WO2023187960A1 - 認証システム、認証方法およびコンピュータ可読媒体 - Google Patents

認証システム、認証方法およびコンピュータ可読媒体 Download PDF

Info

Publication number
WO2023187960A1
WO2023187960A1 PCT/JP2022/015325 JP2022015325W WO2023187960A1 WO 2023187960 A1 WO2023187960 A1 WO 2023187960A1 JP 2022015325 W JP2022015325 W JP 2022015325W WO 2023187960 A1 WO2023187960 A1 WO 2023187960A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
person
group
information
authentication system
Prior art date
Application number
PCT/JP2022/015325
Other languages
English (en)
French (fr)
Inventor
邦生 筆本
伸明 川瀬
健史 小島
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to PCT/JP2022/015325 priority Critical patent/WO2023187960A1/ja
Publication of WO2023187960A1 publication Critical patent/WO2023187960A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints

Definitions

  • the present disclosure relates to an authentication system, an authentication method, and a computer-readable medium.
  • the image processing device described in Patent Document 1 holds registered images grouped by attribute, and matches the input image with the registered images included in the attribute group using the identification characteristic corresponding to this attribute. Then, the object in the input image is identified, and output is performed based on the identification result.
  • the monitoring system described in Patent Document 2 authenticates whether or not a passing person is a notification target based on the characteristics of the imaged passing person, and also issues a warning when the passing person is authenticated as a notification target. If unnecessary conditions are met, control is performed so that no warning is issued.
  • the room entry control system described in Patent Document 3 opens a door to be managed when a specific action is authenticated, and allows a person who is allowed to enter the room to enter the room with a person who is not allowed to enter the room with a person who is not allowed to enter the room. To give permission.
  • the room entry control system does not open the door to be managed and does not permit tailgating, in which a person who is allowed to enter the room brings a person who is not allowed to enter the room.
  • an object of the present disclosure is to provide an authentication system etc. that efficiently authenticates a predetermined group.
  • An authentication system includes an authentication means and a condition setting means.
  • the authentication means performs biometric authentication of a person based on predetermined personal authentication standards.
  • the condition setting means sets group authentication conditions for other members in the group to which the person belongs based on the attribute information of the authenticated person.
  • the authentication means also authenticates other members based on the set group authentication conditions.
  • a computer executes the following process.
  • the computer performs biometric authentication of a person based on predetermined personal authentication standards.
  • the computer sets group authentication conditions for other members in the group to which the person belongs based on attribute information of the authenticated person.
  • the computer also authenticates other members based on the set group authentication conditions.
  • a non-transitory computer-readable medium causes a computer to perform the following method.
  • the computer performs biometric authentication of a person based on predetermined personal authentication standards.
  • the computer sets group authentication conditions for other members in the group to which the person belongs based on attribute information of the authenticated person.
  • the computer also authenticates other members based on the set group authentication conditions.
  • FIG. 1 is a block diagram of an authentication system according to a first embodiment.
  • FIG. 3 is a flowchart showing an authentication method according to the first embodiment.
  • FIG. 3 is a diagram illustrating how an authentication system and related configurations are used according to a second embodiment.
  • FIG. 2 is a block diagram of an authentication system according to a second embodiment.
  • FIG. 2 is a block diagram of a person information management system according to a second embodiment.
  • 7 is a table showing personal information according to the second embodiment. 7 is a table showing group authentication conditions according to the second embodiment.
  • 7 is a first flowchart showing an authentication method according to a second embodiment.
  • 3 is a second flowchart showing an authentication method according to a second embodiment.
  • 7 is a flowchart showing an authentication method according to a third embodiment.
  • FIG. 7 is a flowchart showing an authentication method according to a fourth embodiment.
  • FIG. 3 is a block diagram of an authentication system according to a fifth embodiment.
  • 12 is a flowchart showing an authentication method according to a fifth embodiment.
  • 1 is a block diagram illustrating the hardware configuration of a computer.
  • FIG. 1 is a block diagram of an authentication system according to a first embodiment.
  • An authentication system 1 shown in FIG. 1 is a system for performing authentication at a predetermined passage gate or the like.
  • the predetermined passage gate is installed, for example, at an airport customs office, a theme park gate, an event hall for concerts, conferences, etc.
  • the authentication system 1 may be configured by, for example, a computer or a server having a communication function.
  • the term "computer” may include any one of a server device, a blade, and a cloud computing system.
  • the authentication system 1 acquires image data of an image taken by a camera installed at a predetermined passage gate, and authenticates a person attempting to pass through this passage gate based on the acquired image data.
  • the authentication system 1 has an authentication section 11 and a condition setting section 12 as main components.
  • the authentication unit 11 performs biometric authentication of a person from an image of the person included in the acquired image data.
  • the image data may be a still image or a moving image shot at predetermined intervals (for example, 1/30th of a second).
  • the image of the person may be any image that can be biometrically authenticated. If the authentication unit 11 performs biometric authentication using a face image, the person's image includes at least the person's face. If the authentication unit 11 performs biometric authentication using a fingerprint image, the image of the person includes at least the person's finger. Biometric authentication can use the above-mentioned facial image or fingerprint. Also, biometric authentication may use iris or gait. Biometric authentication may also be performed using a combination of these. Biometric authentication may utilize, for example, a person's voice in addition to images.
  • the authentication unit 11 When performing biometric authentication, the authentication unit 11, for example, extracts feature points from an image related to biometric authentication, and calculates feature amounts from the extracted feature points. Further, the authentication unit 11 determines whether the calculated feature amount is unique to a predetermined person. At this time, for example, the authentication unit 11 compares the above-described calculated feature amount with the unique feature amount of the person that can be searched by the authentication system 1.
  • the authentication unit 11 determines to authenticate the person corresponding to the extracted feature amount. Being similar with a corresponding degree of certainty means, for example, that the degree of similarity of the feature amounts to be matched is greater than a predetermined value (or a predetermined ratio). At this time, the degree of similarity may be calculated quantitatively or qualitatively.
  • the authentication unit 11 performs this biometric authentication according to predetermined personal authentication standards.
  • the predetermined personal authentication standard is a standard for performing biometric authentication of a person as an individual.
  • the personal authentication standard includes, for example, a threshold value of the degree of similarity between the feature amount calculated by the authentication unit 11 and the unique feature amount of the searched person.
  • the condition setting unit 12 acquires information regarding the group to which the authenticated person belongs from the attribute information of the authenticated person.
  • the attribute information of the authenticated person may include the person's name, address, age, gender, nationality, etc. This attribute information may also include information about the group to which the person belongs.
  • Information about the group to which the person belongs includes, for example, information such as whether the group is a family, a travel group, or a predetermined group such as a school or company.
  • the condition setting unit 12 When the condition setting unit 12 acquires information regarding a group, it sets group authentication conditions for other members of the group to which the person belongs.
  • the group authentication conditions are authentication conditions when the authentication unit 11 performs biometric authentication of other members.
  • the group authentication conditions may include, for example, a similarity threshold when comparing feature amounts.
  • the group authentication conditions set by the condition setting unit 12 do not need to be constant. That is, the condition setting unit 12 may set group authentication conditions for each member of a group related to a person authenticated based on the personal authentication standard.
  • the authentication unit 11 authenticates other members using the set group authentication conditions. That is, in this case, the authentication system 1 assumes that after the person authenticated by the authentication unit 11 based on the personal authentication standard, members of the group to which this person belongs will undergo biometric authentication, and sets the group authentication conditions to authenticate the person in this group. Perform biometric authentication of members. By performing group authentication in this manner, the authentication system 1 can perform authentication smoothly. Note that the authentication system 1 may have means for notifying the person to be authenticated, the administrator of the authentication system 1, etc. of the authentication result.
  • the feature amount searched by the authentication unit 11 is not limited to the unique feature amount of a person as described above.
  • the feature amount searched by the authentication unit 11 may be a feature amount for estimating age or gender. In this case, when authenticating a person or a member of a group, the authentication unit 11 may require that the age and gender meet predetermined criteria.
  • FIG. 2 is a flowchart showing the authentication method according to the first embodiment.
  • the flowchart shown in FIG. 2 is started, for example, when the authentication system 1 acquires image data.
  • the authentication unit 11 performs biometric authentication of a person based on predetermined personal authentication standards (step S11).
  • the authentication section 11 authenticates this person, it supplies a signal indicating that the authentication has been performed to the condition setting section 12.
  • the condition setting unit 12 sets group authentication conditions for other members in the group to which the person belongs based on the attribute information of the authenticated person (step S12).
  • the condition setting unit 12 sets the group authentication condition, it supplies the authentication unit 11 with a signal indicating that the group authentication condition has been set and information regarding the group authentication condition.
  • the authentication unit 11 upon receiving the group authentication conditions from the condition setting unit 12, the authentication unit 11 authenticates other members based on the set group authentication conditions (step S13). When the authentication unit 11 completes authentication of other members, the authentication system 1 ends the series of processing.
  • the authentication method executed by the authentication system 1 has been described above.
  • the authentication system 1 also executes a process for notifying the person to be authenticated, the administrator of the authentication system 1, etc. of the authentication result. By performing the above-described processing, the authentication system 1 can smoothly perform group authentication.
  • the authentication system 1 may include a processor and a storage device as components not shown.
  • the storage device included in the authentication system 1 includes, for example, a storage device including a nonvolatile memory such as a flash memory or a solid state drive (SSD).
  • the storage device included in the authentication system 1 stores a computer program (hereinafter also simply referred to as a program) for executing the above-described image processing method.
  • the processor also reads a computer program from the storage device into a buffer memory such as a DRAM (Dynamic Random Access Memory) and executes the program.
  • a buffer memory such as a DRAM (Dynamic Random Access Memory)
  • Each configuration included in the authentication system 1 may be realized by dedicated hardware. Moreover, a part or all of each component may be realized by a general-purpose or dedicated circuit, a processor, etc., or a combination thereof. These may be configured by a single chip or multiple chips connected via a bus. A part or all of each component of each device may be realized by a combination of the circuits and the like described above and a program. Further, as the processor, a CPU (Central Processing Unit), a GPU (Graphics Processing Unit), an FPGA (Field-programmable Gate Array), etc. can be used. Note that the description regarding the configuration described here may also be applied to other devices or systems described below in this disclosure.
  • a CPU Central Processing Unit
  • GPU Graphics Processing Unit
  • FPGA Field-programmable Gate Array
  • the multiple authentication systems, circuits, etc. may be centrally located or distributed. It's okay.
  • the authentication system, circuit, etc. may be realized as a client server system, a cloud computing system, etc., in which each is connected via a communication network.
  • the functions of the management device 10 may be provided in a SaaS (Software as a Service) format.
  • SaaS Software as a Service
  • the methods described above may also be stored on a computer readable medium to cause a computer to perform the methods described above.
  • FIG. 3 is a diagram showing how the authentication system and related configurations according to the second embodiment are used.
  • FIG. 3 shows the authentication system 2, the personal information management system 30, and the entrance/exit control terminal 40. Further, the authentication system 2, the personal information management system 30, and the entrance/exit control terminal 40 are each communicably connected to the network N1.
  • FIG. 3 shows a situation in which a family group G01 is about to pass through the entrance/exit control terminal 40 installed at the airport A10.
  • Group G01 is composed of members P11, P12, P13, and P14. Further, FIG. 3 shows a situation where the person P11 is being authenticated. After the situation shown in FIG. 3, persons P12, P13, and P14 will also be authenticated following person P11.
  • the authentication system 2 can incorporate this into the authentication conditions. More specifically, the authentication system 2 can efficiently authenticate P11's family by setting group authentication conditions after authenticating the person P11 based on the individual authentication standard. For example, person P13 and person P14 are infants. Generally, when authenticating an infant using biometric authentication, it may take more time or the accuracy may be lower than when authenticating an adult. Therefore, the authentication system 2 can individually set authentication conditions for persons P13 and P14 who are included in the family members of person P11.
  • the authentication system 2 is communicably connected to the entrance/exit control terminal 40.
  • the authentication system 2 receives image data acquired by the entrance/exit control terminal 40 and performs biometric authentication of the person included in the received image data.
  • the authentication system 2 also supplies a signal indicating the biometric authentication result to the entrance/exit control terminal 40.
  • the authentication system 2 is also communicably connected to the person information management system 30 and receives attribute information regarding the authenticated person from the person information management system 30.
  • the personal information management system 30 is a system that manages airline tickets at the airport A10, and stores predetermined information regarding the group G01.
  • the person information management system 30 is communicably connected to the authentication system 2 and provides attribute information regarding the authenticated person to the authentication system 2 as appropriate.
  • the entry/exit control terminal 40 is a terminal device for performing authentication when passing through customs and the like.
  • the entrance/exit control terminal 40 has a camera 41, a display section 42, a gate section 43, and an entrance/exit control section 44 as main components.
  • the camera 41 photographs a person passing through the gate section 43 in order to perform biometric authentication of the person.
  • the display section 42 displays information such as the authentication result to a person passing through the gate section 43.
  • the gate section 43 is a door-shaped or rod-shaped member that is set to be openable and closable in a passage through which a person passes, and is driven according to instructions from the entry/exit control section 44.
  • the entry/exit control unit 44 includes a calculation device that controls each component of the entry/exit control terminal 40, and a communication device for communicating with the authentication system 2 via the network N1.
  • the entry/exit control section 44 causes the camera 41 to take an image of a person who is about to pass through the gate section 43, and supplies the image taken by the camera 41 to the authentication system 2. Further, when the entrance/exit control section 44 receives a signal indicating that the person has been authenticated from the authentication system 2, it drives the gate section 43 to a state where the person can pass through.
  • FIG. 4 is a block diagram of the authentication system according to the second embodiment.
  • the authentication system 2 mainly includes an authentication section 11, a condition setting section 12, an image data acquisition section 13, a communication section 14, a message output section 15, and a storage section 16.
  • the authentication unit 11 includes a feature image extraction unit 111 and a feature point extraction unit 112 as functional components for authentication.
  • the characteristic image extraction unit 111 receives the image data received from the entrance/exit control terminal 40, and extracts a characteristic image related to biometric authentication of a person from the image of the received image data.
  • the authentication system 2 authenticates a person using a facial image. Therefore, the feature image extraction unit 111 extracts the face image of the person included in the image as a feature image.
  • the feature point extraction unit 112 extracts feature points from the face image, which is the feature image extracted by the feature image extraction unit 111. More specifically, the feature point extraction unit 112 extracts the positions of points that are facial features according to a predetermined algorithm. Note that the extraction of the feature points described above and the subsequent biometric authentication performed by the authentication unit 11 are techniques already known to those skilled in the art. Therefore, detailed description here will be omitted.
  • the authentication unit 11 can also estimate, for example, whether the age of a person is less than a predetermined threshold age.
  • the authentication system 2 estimates the age of an infant who is a member of a group and whose authentication is relatively difficult, and uses the estimated age and the infant who is a member of the group. Authentication can be performed by comparing with attribute information.
  • the authentication unit 11 may perform biometric authentication based on the member's image or the member's voice.
  • the authentication system 2 may perform voice authentication when authenticating members of a group related to a person who has been authenticated according to personal authentication standards.
  • the authentication unit 11 may extract any one of a face image, an iris image, or a fingerprint image from the member's image as biometric information, and perform biometric authentication based on the extracted biometric information.
  • the condition setting unit 12 makes an inquiry to the person information management system 30 regarding the attribute information of the person authenticated by the authentication unit 11. More specifically, the condition setting unit 12 supplies the person ID (Identifier) of the person authenticated by the authentication unit 11 to the person information management system 30. The person information management system 30 supplies attribute information corresponding to the person ID received from the condition setting section 12 to the condition setting section 12. Thereby, the condition setting unit 12 acquires the attribute information of the person authenticated according to the personal authentication standard.
  • the condition setting unit 12 sets group authentication conditions, which are authentication conditions for other members of the group, according to this attribute information.
  • group authentication conditions which are authentication conditions for other members of the group.
  • the authentication system 2 can lower the predetermined threshold for authentication of other members. With such a configuration, the authentication system 2 can easily authenticate other members of the group to which the person authenticated based on the personal authentication standard belongs, and can process the authentication of the entire group in a shorter time.
  • the condition setting unit 12 can specify that the person authenticated by the authentication unit 11 based on the personal authentication standard is the representative of the group. More specifically, the condition setting unit 12 reads from information included in the attribute information received from the person information management system 30 that the person authenticated by the authentication unit 11 is the representative of the group. Similarly, the condition setting unit 12 can specify that the person authenticated by the authentication unit 11 is not the representative of the group. The condition setting unit 12 may determine whether to set group authentication conditions depending on whether the authenticated person is a representative of the group.
  • the authentication unit 11 authenticates other members according to the group authentication conditions.
  • the authentication unit 11 authenticates the other members based on the individual authentication criteria rather than the group authentication conditions.
  • the condition setting unit 12 may set the group authentication condition according to the age of the group member included in the attribute information. With such a configuration, the authentication system 2 can lower the authentication level of the infant based on the group authentication conditions set after the representative of the group has been authenticated. This allows the authentication system 2 to efficiently authenticate the entire group.
  • the image data acquisition unit 13 acquires image data from the entrance/exit control terminal 40.
  • the image data acquisition unit 13 supplies the received image data to the authentication unit 11.
  • the image data acquisition unit 13 may perform predetermined processing such as trimming and tone adjustment on the received image data and then supply the image data to the authentication unit 11 .
  • the communication unit 14 is an interface for the authentication system 2 to communicate with the personal information management system 30 or the entrance/exit control terminal 40 via the network N1.
  • the communication unit 14 supplies the person ID of the authenticated person to the person information management system 30, and receives the person's attribute information from the person information management system 30 in response.
  • the communication unit 14 receives image data from the entrance/exit control terminal 40, for example.
  • the communication unit 14 supplies the predetermined message output by the message output unit 15 to the entry/exit control terminal 40.
  • the message output unit 15 generates a predetermined message related to authentication, and outputs the generated message to the access control terminal 40.
  • the predetermined message may include, for example, content indicating that authentication has been successful. Further, the predetermined message may include content indicating that authentication has failed. The predetermined message may include various other contents.
  • the message output unit 15 may output a message prompting the representative to authenticate.
  • the authentication system 2 can suitably appeal to users of the authentication system for efficient authentication procedures.
  • the message output unit 15 outputs the message of the representative.
  • a message prompting for authentication can be output.
  • the authentication system 2 can prompt the person to be authenticated to authenticate an adult before an infant, for example.
  • the storage unit 16 is a storage device including nonvolatile memory such as flash memory, SSD, or HDD (Hard Disk Drive).
  • Storage unit 16 includes at least authentication information 161.
  • Authentication information 161 is information for authenticating a person, and is stored in a state where biometric feature data and a person ID are linked.
  • the biometric feature data includes data regarding feature points of a face image.
  • the person ID is unique identification information of the person involved in authentication.
  • the storage unit 16 supplies biometric feature data to the authentication unit 11.
  • the storage unit 16 also supplies the communication unit 14 with the person ID of the person who has been successfully authenticated.
  • the communication unit 14 supplies the person ID received from the storage unit 16 to the person information management system 30.
  • FIG. 5 is a block diagram of the personal information management system 30 according to the second embodiment.
  • the person information management system 30 in this embodiment manages a person ID, information regarding the airline ticket reserved by the person, and attribute information of the person in a linked manner.
  • the personal information management system 30 is, for example, a computer installed at an arbitrary location.
  • the personal information management system 30 has a communication section 31, a control section 32, and a personal information storage section 34 as main components.
  • the communication unit 31 is an interface for connecting the personal information management system 30 to the network N1.
  • the communication unit 31 receives a person ID for authentication as an inquiry from the authentication system 2.
  • the communication unit 31 can supply the authentication system 2 with the attribute information of the person associated with the received person ID as a response to the inquiry.
  • the control unit 32 is a calculation device (calculation circuit) for controlling the personal information management system 30, and includes a personal information management unit 33.
  • the person information management section 33 generates and updates the person information 341 stored in the person information storage section 34.
  • the personal information storage unit 34 is a storage device including a nonvolatile memory, and stores at least personal information 341.
  • FIG. 6 is a table showing person information according to the second embodiment.
  • the table shown in FIG. 6 shows part of the personal information 341.
  • the person information 341 shown in FIG. 6 is information regarding the group G01 shown in FIG. 3.
  • the person information 341 is stored with a "person ID,” a "group ID,” a "group representative flag,” a "group attribute,” an "age,” and a "gender” linked to each other.
  • person ID0011 corresponds to person P11 in FIG. 3.
  • the attribute information of the person P11 shows that the group ID is G01, the group representative flag is 1, the group attribute is family, the age is 36, and the gender is male.
  • the person ID corresponding to person P12 in FIG. 3 is 0012, and the attribute information in the person information 341 is group ID G01, group representative flag 1, group attribute family, age 34, and gender. is shown as female.
  • the person ID corresponding to person P13 is 0013, and the attribute information in the person information 341 shows that the group ID is G01, the group representative flag is 0, the group attribute is family, the age is 5, and the gender is male. has been done.
  • the person ID corresponding to person P14 in FIG. 3 is 0014, and the attribute information in the person information 341 is that the group ID is G01, the group representative flag is 0, the group attribute is family, the age is 3, and the gender is female. It is shown.
  • the person information 341 includes information regarding a group of people as attribute information.
  • the authentication system 2 can obtain information such as, for example, that the person P11 who has been successfully authenticated is the representative of the group G01, or the ages of other members of the group G01.
  • FIG. 7 is a table showing group authentication conditions according to the second embodiment.
  • FIG. 7 shows a "representative member authentication score X1" and a corresponding "other member authentication threshold X2.”
  • the representative member authentication score is the authentication score of the representative of the authenticated group.
  • the authentication score is an index indicating the degree of similarity between the feature amount extracted by the authentication unit 11 from the image of the person photographed by the entrance/exit control terminal 40 and the biometric feature data included in the authentication information 161.
  • the authentication score in this example has a minimum value of 0 (zero) and a maximum value of 1.0. In other words, the higher the authentication score, the higher the certainty of authentication.
  • the authentication threshold for other members is the degree of similarity with biometric feature data that indicates the conditions for successful authentication when authenticating other members.
  • the authentication threshold in this example has a minimum value of 0 (zero) and a maximum value of 1.0, similar to the authentication score. Further, the higher the authentication threshold value, the higher the degree of similarity with biometric feature data, and the higher the accuracy of authentication.
  • the group authentication conditions according to the table of FIG. 7 are such that when the "representative member authentication score X1" is 0.7 or more and 1.0 or less, the corresponding "other member authentication threshold X2" is 0.7. It is set to 4 or more.
  • the group authentication condition is that when the "representative member authentication score X1" is 0.6 or more but less than 0.7, the corresponding "other member authentication threshold X2" is set to 0.6 or more. ing.
  • the authentication system 2 lowers the accuracy of authentication of other members as the reliability of authentication of the representative increases, and smoothes the authentication of the entire group.
  • the authentication system 2 can adjust the balance between authentication efficiency and authentication accuracy.
  • group authentication conditions set by the authentication system 2 are not limited to the above.
  • Authentication system 2 may employ various group authentication conditions.
  • the authentication system 2 may have one or more types of group authentication conditions instead of the two types of group authentication conditions as shown in FIG.
  • the group authentication conditions may be set according to the attributes of the person to be authenticated. For example, if it can be read from the attribute information that the non-representative of the group is an infant, the authentication system 2 may set the threshold low. Further, the group authentication conditions may be such that the authentication means performed by a group representative and the authentication means performed by a non-representative are different. For example, in this case, the authentication system 2 may perform biometric authentication for the representative using a facial image, and may perform biometric authentication for other members who are non-representatives using their iris. With such a configuration, the authentication system 2 can suitably perform parent-child authentication in cases such as infant vaccination or authentication for the purpose of vaccine certification.
  • the authentication system 2 may use the "representative member authentication score X1" as a statistical value for all representatives.
  • the representatives are persons P11 and P12.
  • the "representative member authentication score X1" may be the average value of the authentication score of the person P11 and the authentication score of the person P12.
  • the authentication system 2 may set the "representative member authentication score X1" to the maximum value or minimum value of the authentication scores of all the representatives.
  • condition setting unit 12 may lower the value of the "other member authentication threshold X2" accordingly. With such settings, the authentication system 2 can improve the efficiency of authentication for the entire group.
  • FIG. 8 is a first flowchart showing the authentication method according to the second embodiment.
  • the flowchart shown in FIG. 8 shows the processing executed by the authentication system 2.
  • the flowchart in FIG. 8 is started, for example, when the authentication system 2 receives image data from the entrance/exit control terminal 40.
  • the authentication unit 11 performs biometric authentication of a person based on predetermined personal authentication standards (step S21).
  • the authentication unit 11 determines whether the authentication of this person was OK (successful) (step S22). If it is not determined that the authentication was successful (step S22: NO), the authentication system 2 proceeds to the authentication NG processing routine. Note that a well-known technique can be used for the processing when the authentication is NG, so a detailed description thereof will be omitted here. On the other hand, if it is determined that the authentication is OK (step S22: YES), the authentication system 2 proceeds to step S23.
  • step S23 the condition setting unit 12 inquires of the person information management system 30 about the person ID of the person whose authentication was OK (step S23). In response to this inquiry, the authentication system 2 receives attribute information corresponding to the person ID from the person information management system 30.
  • the condition setting unit 12 determines whether a group authentication condition exists based on the attribute information of the authenticated person (step S24).
  • a case where there is a group authentication condition is a case where the person to be authenticated belongs to a group and the attribute information includes information regarding the group.
  • a case where there is no group authentication condition is a case where the person to be authenticated does not belong to a group. In other words, if the attribute information of the person involved in authentication does not include information regarding a group, the authentication system 2 does not set group authentication conditions.
  • step S24: NO If it is not determined that the group authentication condition for the authenticated person exists (step S24: NO), the authentication system 2 ends the process. If it is determined that there is a group authentication condition for the authenticated person (step S24: YES), the authentication system 2 proceeds to step S25.
  • step S25 the authentication unit 11 authenticates other members according to the group authentication conditions set by the condition setting unit 12 (step S25).
  • the authentication system 2 ends the series of processing.
  • FIG. 9 is a second flowchart showing the authentication method according to the second embodiment.
  • the flowchart shown in FIG. 9 shows details of step S25 in FIG.
  • condition setting unit 12 sets authentication conditions for other members (step S251).
  • image data acquisition unit 13 acquires image data of images of other members (step S252).
  • step S253 the authentication unit 11 performs biometric authentication of the other members according to the set group authentication conditions.
  • step S254 determines whether the authentication of this person was OK (successful) (step S254). If it is not determined that the authentication was successful (step S254: NO), the authentication system 2 proceeds to the authentication NG processing routine. On the other hand, if it is determined that the authentication is OK (step S254: YES), the authentication system 2 proceeds to step S255.
  • step S255 the authentication system 2 determines whether the authentication of all members of the group has been completed (step S255). If it is not determined that the authentication of all members of the group has been completed (step S255: NO), the authentication system 2 returns to step S252 and repeats the authentication of other members whose authentication has not been completed. When determining that the authentication of all members of the group has been completed (step S255: YES), the authentication system 2 ends the series of authentication processing.
  • Embodiment 2 has been described above.
  • the authentication system 2 when the authentication is OK or NG, the authentication system 2 can output a message regarding the authentication OK or authentication NG to the access control terminal 40.
  • the authentication system 2 described above may include at least a portion of the personal information management system 30 and the entrance/exit control terminal 40.
  • the authentication system 2 can shorten the processing time for group authentication. Thereby, for example, the authentication system 2 can complete authentication while the group passes through the gate section 43 while walking. In other words, the authentication system 2 can authenticate more people in a predetermined period. Therefore, according to the present embodiment, it is possible to provide an authentication system and the like that efficiently authenticate a predetermined group.
  • FIG. 10 is a flowchart showing the authentication method according to the third embodiment.
  • the authentication system 2 according to the third embodiment has a different authentication method from the flowchart shown in FIG. 8 . More specifically, the flowchart shown in FIG. 10 differs from the flowchart shown in FIG. 8 in that steps S211 to S2131 are performed instead of step S21.
  • the authentication unit 11 includes a function for estimating the age of the person to be authenticated.
  • step S21 the authentication unit 11 performs biometric authentication of the person based on personal authentication standards and estimates the age of the person to be authenticated (step S211).
  • the authentication unit 11 determines whether the estimated age of the person is less than a predetermined threshold (step S212).
  • a predetermined threshold is, for example, about 0 to 10 years old.
  • the authentication system 2 according to this embodiment specifies that the person to be authenticated is an infant or child.
  • step S212: NO If it is not determined that the estimated age of the person is less than the predetermined threshold (step S212: NO), the authentication system 2 proceeds to step S22, and thereafter performs the same processing as shown in FIG. 8.
  • step S212: YES the authentication system 2 proceeds to step S213.
  • step S213 the message output unit 15 of the authentication system 2 outputs a message prompting the representative to authenticate to the entry/exit control terminal 40 (step S213).
  • the authentication system 2 proceeds to step S22, and thereafter performs the same processing as shown in FIG. 8.
  • Embodiment 3 has been described above. According to this embodiment, the authentication system 2 can prompt the representative to authenticate and perform group authentication more efficiently. Therefore, according to the present embodiment, it is possible to provide an authentication system and the like that efficiently authenticate a predetermined group.
  • FIG. 11 is a flowchart showing the authentication method according to the fourth embodiment.
  • the flowchart according to the fourth embodiment differs from the flowchart shown in FIG. 8 in the processing after step S23.
  • step S23 the condition setting unit 12 inquires of the person information management system 30 about the person ID of the person whose authentication was OK (step S23). In response to this inquiry, the authentication system 2 receives attribute information corresponding to the person ID from the person information management system 30.
  • the authentication system 2 which has received the attribute information corresponding to the person ID from the person information management system 30, reads the attribute information and determines whether the authenticated person, that is, the person to be authenticated, is a member of a predetermined group. It is determined whether or not (step S231).
  • step S231: NO If it is not determined that the person to be authenticated is a member of the predetermined group (step S231: NO), the authentication system 2 ends the series of processes. On the other hand, if it is determined that the person to be authenticated is a member of the predetermined group (step S231: YES), the authentication system 2 proceeds to step S232.
  • step S232 the authentication system 2 determines whether the person to be authenticated is a representative of the group (step S232). If it is determined that the person to be authenticated is the representative of the group (step S232: YES), the authentication system 2 proceeds to step S25 and authenticates other members by the same process as in FIG. 8. On the other hand, if it is not determined that the person to be authenticated is the representative of the group (step S232: NO), the authentication system 2 proceeds to step S233.
  • step S233 the message output unit 15 outputs a message prompting the representative to authenticate (step S233).
  • the authentication system 2 ends the series of processing.
  • Embodiment 4 has been described above. Even when the authentication system 2 according to the present embodiment authenticates members belonging to a group, if the person to be authenticated is not the representative of the group, the authentication system 2 prompts the authentication of a substitute and authenticates the individual. Continue certification based on standards. With such a configuration, the authentication system 2 can authenticate the representative with priority. Therefore, according to the present embodiment, it is possible to provide an authentication system and the like that efficiently authenticate a predetermined group.
  • FIG. 12 is a block diagram of the authentication system according to the fifth embodiment.
  • the authentication system 3 shown in FIG. 12 differs from the authentication system 2 shown in FIG. 3 in that it includes personal information.
  • the authentication system 3 further includes a person information management section 17 and an update information reception section 18.
  • the authentication system 3 shown in FIG. 12 is communicably connected to the entrance/exit control terminal 40 via the network N1.
  • the storage unit 16 has person information 162.
  • the person information 162 is information that links the person's authentication information and attribute information regarding the group to which the person belongs. Further, the condition setting unit 12 according to the present embodiment reads the attribute information stored in the storage unit 16, and sets group authentication conditions for the person to be authenticated from the read attribute information.
  • the storage unit 16 includes history information 163.
  • History information 163 includes information for updating group authentication conditions.
  • the personal information management unit 17 included in the authentication system 3 generates or updates the personal information 162 stored in the storage unit 16.
  • the update information receiving unit 18 included in the authentication system 3 receives predetermined information for updating group authentication conditions. That is, the authentication system 3 can set group authentication conditions by taking into account the update information received by the update information reception unit 18 in addition to the attribute information included in the person information 162.
  • the update information receiving unit 18 receives a selection operation for authenticating a group based on one group authentication condition. Thereby, the authentication system 3 can efficiently authenticate people belonging to multiple groups.
  • the means by which the update information receiving unit 18 receives update information may be any means. That is, for example, the update information reception unit 18 may include information entry means for a person involved in authentication to perform a predetermined operation.
  • the information input means for the person involved in authentication to perform a predetermined operation may be, for example, an information input device such as a keyboard or a touch panel, or may be a device that detects the voice or gesture of the person involved in authentication. .
  • the update information reception unit 18 may accept registration of a group to which a person belongs. Thereby, the update information reception unit 18 can flexibly handle group authentication. For example, when a person who requires predetermined assistance passes through the gate section 43, the facility staff who manages the entrance/exit control terminal 40 can register a new group as a representative of the group. Thereby, the authentication system 3 can flexibly and efficiently authenticate a person.
  • the update information reception unit 18 may also receive history information of a history of authentication of a person. Further, at this time, the condition setting section 12 may set the group authentication condition according to the history information received by the update information receiving section 18. As a result, the authentication system 3 can, for example, match the authentication conditions of a person to be authenticated who has been repeatedly authenticated to the most recent feature amount. Therefore, the authentication system 3 can efficiently authenticate the person based on the history information.
  • the update information receiving unit 18 may also receive the first authentication level, which is the authentication level for the group's predetermined outward route, as history information.
  • the condition setting unit 12 sets the second authentication level of the group on the return trip corresponding to the outbound trip to a level lower than the first authentication level.
  • the update information receiving unit 18 receives update information for updating group authentication conditions.
  • the update information reception unit 18 causes the storage unit 16 to store the received update information as history information 163.
  • the condition setting unit 12 reads update information and updates group authentication conditions according to the read update information.
  • FIG. 13 is a flowchart showing the authentication method according to the fifth embodiment.
  • the flowchart shown in FIG. 13 differs from the flowchart shown in FIG. 8 in that step S241 and step S242 are included between step S24 and step S25.
  • the condition setting unit 12 determines whether a group authentication condition exists based on the attribute information of the authenticated person (step S24). If it is not determined that the group authentication condition for the authenticated person exists (step S24: NO), the authentication system 3 ends the process. If it is determined that there is a group authentication condition for the authenticated person (step S24: YES), the authentication system 3 proceeds to step S241.
  • step S241 the authentication system 3 reads the history information 163 and determines whether or not there is an update to the authentication condition regarding the group authentication condition (step S241). If it is not determined that the group authentication conditions need to be updated (step S241: NO), the authentication system 3 proceeds to step S25 and authenticates other members in the same manner as the process shown in FIG. 8. On the other hand, if it is determined that the group authentication conditions need to be updated (step S241: YES), the authentication system 3 updates the group authentication conditions according to the history information 163 before authenticating other members (step S242). . After updating the group authentication conditions, the authentication system 3 proceeds to step S25.
  • Embodiment 5 has been described above.
  • the authentication system 3 according to this embodiment is not limited to the above-described configuration.
  • the authentication system 3 may include at least a part of the entrance/exit control terminal 40.
  • the authentication system 3 may be communicably connected to a plurality of devices 40. According to this embodiment, it is possible to provide an authentication system and the like that efficiently authenticate a predetermined group.
  • FIG. 14 is a block diagram illustrating the hardware configuration of the computer.
  • the management device can realize the above-described functions using a computer 500 including the hardware configuration shown in the figure.
  • the computer 500 may be a portable computer such as a smartphone or a tablet terminal, or may be a stationary computer such as a PC.
  • Computer 500 may be a dedicated computer designed to implement each device, or may be a general-purpose computer.
  • Computer 500 can implement desired functions by installing a predetermined program.
  • the computer 500 has a bus 502, a processor 504, a memory 506, a storage device 508, an input/output interface 510 (the interface is also referred to as an I/F), and a network interface 512.
  • Bus 502 is a data transmission path through which processor 504, memory 506, storage device 508, input/output interface 510, and network interface 512 exchange data with each other.
  • the method for connecting the processors 504 and the like to each other is not limited to bus connection.
  • the processor 504 is a variety of processors such as a CPU, GPU, or FPGA.
  • the memory 506 is a main storage device implemented using RAM (Random Access Memory) or the like.
  • the storage device 508 is an auxiliary storage device realized using a hard disk, SSD, memory card, ROM (Read Only Memory), or the like.
  • the storage device 508 stores programs for implementing desired functions.
  • the processor 504 implements each functional component of each device by reading this program into the memory 506 and executing it.
  • the input/output interface 510 is an interface for connecting the computer 500 and an input/output device.
  • an input device such as a keyboard and an output device such as a display device are connected to the input/output interface 510.
  • the network interface 512 is an interface for connecting the computer 500 to a network.
  • the program includes instructions (or software code) that, when loaded into a computer, cause the computer to perform one or more of the functions described in the embodiments.
  • the program may be stored on a non-transitory computer-readable medium or a tangible storage medium.
  • computer readable or tangible storage media may include random-access memory (RAM), read-only memory (ROM), flash memory, solid-state drive (SSD) or other memory technology, CD -Including ROM, digital versatile disc (DVD), Blu-ray disc or other optical disc storage, magnetic cassette, magnetic tape, magnetic disc storage or other magnetic storage device.
  • the program may be transmitted on a transitory computer-readable medium or a communication medium.
  • transitory computer-readable or communication media includes electrical, optical, acoustic, or other forms of propagating signals.
  • an authentication means for performing biometric authentication of a person based on predetermined personal authentication standards;
  • Condition setting means for setting group authentication conditions for other members in the group to which the person belongs based on attribute information of the authenticated person, The authentication system is such that the authentication means authenticates the other members based on the set group authentication conditions.
  • the condition setting means specifies whether the authenticated person is a representative of the group based on the attribute information, The authentication means authenticates the other members based on the group authentication conditions when the person is the representative, and authenticates the other members based on the personal authentication criteria when the person is not the representative.
  • Authentication system described in Appendix 1. further comprising message output means for outputting a message prompting authentication of the representative when the authenticated person is not the representative; Authentication system described in Appendix 2.
  • the authentication means estimates whether the age of the person is less than a predetermined threshold age, When the age of the person estimated by the authentication means is less than the threshold age, and when the authentication means performs the biometric authentication based on the personal authentication standard, the message output means , outputting a message prompting the representative to authenticate; Authentication system described in Appendix 3. (Appendix 5)
  • the condition setting means sets the group authentication condition according to the age of the member of the group included in the attribute information.
  • the authentication system described in any one of Supplementary Notes 1 to 4. The authentication means performs the biometric authentication based on the member's image or the member's voice.
  • the authentication system described in any one of Supplementary Notes 1 to 5. The authentication means extracts any one of a face image, an iris image, or a fingerprint image from the member's image as biometric information, and performs the biometric authentication based on the extracted biometric information.
  • Authentication system described in Appendix 6. (Appendix 8) further comprising a storage means for storing person information in which authentication information of the person is linked with the attribute information regarding the group to which the person belongs, The condition setting means sets the group authentication condition based on the attribute information stored in the storage means.
  • the authentication system described in any one of Supplementary Notes 1 to 7. (Appendix 9) further comprising update information receiving means for receiving predetermined information for updating the group authentication conditions; The authentication system described in any one of Supplementary Notes 1 to 8. (Appendix 10)
  • the update information receiving means receives a selection operation for performing authentication based on one group authentication condition.
  • the update information receiving means receives registration of the group to which the person belongs.
  • the update information receiving means receives history information of a history of authentication of the person, The condition setting means sets the group authentication condition according to the history information.
  • the update information receiving means receives a first authentication level that is an authentication level for a predetermined outward route of the group as the history information,
  • the condition setting means sets a second authentication level of the group on a return trip corresponding to the outbound trip to a level lower than the first authentication level.
  • the computer is Performs biometric authentication of a person based on predetermined personal authentication standards, setting group authentication conditions for other members in a group to which the person belongs based on attribute information of the authenticated person; authenticating other members based on the set group authentication conditions; Authentication method.
  • Appendix 15 Performs biometric authentication of a person based on predetermined personal authentication standards, setting group authentication conditions for other members in a group to which the person belongs based on attribute information of the authenticated person; authenticating other members based on the set group authentication conditions;
  • a non-transitory computer-readable medium storing a program for causing a computer to execute an authentication method.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Collating Specific Patterns (AREA)

Abstract

認証システム（１）は、所定のグループを認証するためのシステムである。認証システム（１）は、認証部（１１）および条件設定部（１２）を有する。認証部（１１）は、所定の個人認証基準に基づいて人物の生体認証を行う。条件設定部（１２）は、認証された人物の属性情報に基づいて人物が属するグループにおける他のメンバのグループ認証条件を設定する。また認証手段認証部（１１）は、設定されたグループ認証条件に基づいて他のメンバの認証を行う。

Description

認証システム、認証方法およびコンピュータ可読媒体
　本開示は、認証システム、認証方法およびコンピュータ可読媒体に関する。
　認証を伴う所定の通過ゲートにおいて、複数の人物により構成されるグループの認証を効率良く行いたいという要求が存在する。
　例えば、特許文献１に記載の画像処理装置は、属性ごとにグループ化された登録画像を保持し、入力画像と属性のグループに含まれる登録画像とを、この属性に対応する識別特性で照合して、入力画像の物体を識別し、識別結果に基づく出力を実行する。
　特許文献２に記載の監視システムは、撮像した通過人物の特徴からこの通過人物が報知対象者であるか否かを認証する一方、通過人物が報知対象者であると認証された場合において、警告不要条件を充足している場合には警告による報知を行わないように制御する。
　特許文献３に記載の入室管理システムは、特定動作が認証された場合には、管理対象扉を開けて、入室が許可される人物が、入室が許可されない人物を連れて入室する共連れ入室を許可する。一方、入室管理システムは、特定動作が認証されない場合には、管理対象扉を開けずに、入室が許可される人物が、入室が許可されない人物を連れて入室する共連れ入室を許可しない。
特開２０１８－００５５７４号公報 特開２０２０－１６０５７３号公報 特開２０２０－０８８４６２号公報
　上述の技術は認証を行う場合の例外処理等について提案されている。しかし、家族連れなどの所定のグループにおけるメンバ構成などに着目する技術ではない。
　本開示の目的は、上述した課題に鑑み、所定のグループを効率よく認証する認証システム等を提供することにある。
　本開示の一態様にかかる認証システムは、認証手段および条件設定手段を有する。認証手段は、所定の個人認証基準に基づいて人物の生体認証を行う。条件設定手段は、認証された人物の属性情報に基づいて人物が属するグループにおける他のメンバのグループ認証条件を設定する。また認証手段は、設定されたグループ認証条件に基づいて他のメンバの認証を行う。
　本開示の一態様にかかる認証方法は、コンピュータが以下の処理を実行する。コンピュータは、所定の個人認証基準に基づいて人物の生体認証を行う。コンピュータは、認証された人物の属性情報に基づいて人物が属するグループにおける他のメンバのグループ認証条件を設定する。またコンピュータは、設定されたグループ認証条件に基づいて他のメンバの認証を行う。
　本開示の一態様にかかる非一時的なコンピュータ可読媒体は、コンピュータに以下の方法を実行させる。コンピュータは、所定の個人認証基準に基づいて人物の生体認証を行う。コンピュータは、認証された人物の属性情報に基づいて人物が属するグループにおける他のメンバのグループ認証条件を設定する。またコンピュータは、設定されたグループ認証条件に基づいて他のメンバの認証を行う。
　本開示により、所定のグループを効率よく認証する認証システム等を提供することができる。
実施形態１にかかる認証システムのブロック図である。 実施形態１にかかる認証方法を示すフローチャートである。 実施形態２にかかる認証システムおよび関連する構成の使用態様を示す図である。 実施形態２にかかる認証システムのブロック図である。 実施形態２にかかる人物情報管理システムのブロック図である。 実施形態２にかかる人物情報を示す表である。 実施形態２にかかるグループ認証条件を示す表である。 実施形態２にかかる認証方法を示す第１のフローチャートである。 実施形態２にかかる認証方法を示す第２のフローチャートである。 実施形態３にかかる認証方法を示すフローチャートである。 実施形態４にかかる認証方法を示すフローチャートである。 実施形態５にかかる認証システムのブロック図である。 実施形態５にかかる認証方法を示すフローチャートである。 コンピュータのハードウェア構成を例示するブロック図である。
　以下、実施形態を通じて本開示を説明するが、請求の範囲にかかる開示を以下の実施形態に限定するものではない。また、実施形態で説明する構成の全てが課題を解決するための手段として必須であるとは限らない。各図面において、同一の要素には同一の符号が付されており、必要に応じて重複説明は省略されている。
　＜実施形態１＞
　本開示の実施形態１について説明する。図１は、実施形態１にかかる認証システムのブロック図である。図１に示す認証システム１は、所定の通過ゲート等において認証を行うためのシステムである。所定の通過ゲートは例えば、空港の税関、テーマパークのゲート、コンサートや会議等のイベントホール等に設置される。
　認証システム１は、例えば通信機能を有するコンピュータまたはサーバにより構成され得る。なお、以降の説明において、「コンピュータ」とはサーバ装置、ブレード、クラウドコンピューティングシステムのいずれか１つを包括する場合がある。認証システム１は、所定の通過ゲートに設置されたカメラが撮影した画像の画像データを取得し、取得した画像データからこの通過ゲートを通過しようとする人物の認証を行う。認証システム１は主な構成として、認証部１１および条件設定部１２を有している。
　認証部１１は、取得した画像データに含まれる人物の画像から人物の生体認証を行う。画像データは、静止画であってもよいし、所定の期間（例えば３０分の１秒）毎に撮影された動画であってもよい。人物の画像は、生体認証が可能な画像であればよい。認証部１１が顔画像を用いて生体認証を行う場合であれば、人物の画像は、少なくとも人物の顔を含む。認証部１１が指紋画像を用いて生体認証を行う場合であれば、人物の画像は、少なくとも人物の指を含む。生体認証は、上述の顔画像や指紋を用いることができる。また生体認証は、虹彩や歩容を用いてもよい。また生体認証はこれらの組み合わせにより行われてもよい。生体認証は、画像に加えて例えば人物が発する声を利用してもよい。
　生体認証を行う場合、認証部１１は例えば、生体認証にかかる画像から特徴点を抽出し、抽出した特徴点から特徴量を算出する。さらに認証部１１は、算出した特徴量が所定の人物の固有のものであるか否かを判定する。このとき例えば認証部１１は、算出した上述の特徴量と、認証システム１が検索可能な人物の固有の特徴量とを照合する。
　認証部１１は算出した特徴量と、検索した特徴量とが一致または相応の確度で類似している場合には、抽出した特徴量にかかる人物を認証することを判定する。相応の確度で類似しているとは、例えば照合する特徴量の類似度が所定の値（あるいは所定の割合）より大きいことをいう。このとき類似度は定量的に算出されるものであってもよいし、定性的に算出されるものであってもよい。
　認証部１１はこのときに、所定の個人認証基準にしたがってこの生体認証を行う。所定の個人認証基準は、個人としての人物の生体認証を行う場合の基準である。個人認証基準は、例えば認証部１１が算出した特徴量と、検索した人物の固有の特徴量との類似度の閾値を含む。
　条件設定部１２は、認証された人物の属性情報からその人物が属するグループに関する情報を取得する。認証された人物の属性情報は、その人物の氏名、住所、年齢、性別、国籍などを含み得る。またこの属性情報は、その人物が属するグループについての情報を含み得る。その人物が属するグループについての情報は、例えばそのグループが家族であるか、団体旅行の団体であるか、学校や会社などの所定の団体に所属しているか、などの情報を含む。
　条件設定部１２はグループに関する情報を取得すると、その人物が属するグループにおける他のメンバのグループ認証条件を設定する。グループ認証条件とは、認証部１１が他のメンバの生体認証を行う場合の認証条件である。グループ認証条件は例えば特徴量を照合する際の類似度の閾値を含み得る。
　条件設定部１２が設定するグループ認証条件は、一定でなくてもよい。すなわち条件設定部１２は個人認証基準により認証した人物にかかるグループのメンバごとにグループ認証条件を設定してもよい。
　条件設定部１２がグループ認証条件を設定した場合に、認証部１１は、設定されたグループ認証条件を用いて他のメンバの認証を行う。すなわちこの場合に、認証システム１は認証部１１が個人認証基準により認証した人物の後には、この人物が属するグループのメンバが生体認証を受けると仮定し、グループ認証条件を設定して、このグループのメンバの生体認証を行う。このようにグループの認証を行うことにより、認証システム１は、スムーズに認証を行うことができる。なお、認証システム１は認証の結果を被認証者ないし認証システム１の管理者等に通知するための手段を有し得る。
　なお、認証部１１が検索する特徴量は、上述のような人物の固有の特徴量に限られない。認証部１１が検索する特徴量は、年齢や性別を推定するための特徴量であってもよい。この場合に、認証部１１は、人物ないしグループのメンバを認証する場合に、年齢や性別が所定の基準に合致していることを条件とすることができる。
　次に、図２を参照して、認証システム１が実行する処理について説明する。図２は、実施形態１にかかる認証方法を示すフローチャートである。図２に示すフローチャートは、例えば、認証システム１が画像データを取得することをトリガとして開始される。
　まず、認証部１１は、所定の個人認証基準に基づいて人物の生体認証を行う（ステップＳ１１）。認証部１１は、この人物の認証を行うと、認証を行ったことを示す信号を条件設定部１２に供給する。
　次に、条件設定部１２は、認証された人物の属性情報に基づいて人物が属するグループにおける他のメンバのグループ認証条件を設定する（ステップＳ１２）。条件設定部１２はグループ認証条件を設定すると、グループ認証条件を設定したことを示す信号およびグループ認証条件に関する情報を認証部１１に供給する。
　次に、認証部１１は、条件設定部１２からグループ認証条件を受け取ると、設定されたグループ認証条件に基づいて他のメンバの認証を行う（ステップＳ１３）。認証部１１が他のメンバの認証を完了させると、認証システム１は一連の処理を終了する。
　以上、認証システム１が実行する認証方法について説明した。なお、上述の処理において、認証システム１は認証の結果を被認証者ないし認証システム１の管理者等に通知するための処理を併せて実行する。上述の処理を実行することにより、認証システム１はグループの認証をスムーズに実行できる。
　以上、実施形態１にかかる認証システムについて説明した。尚、認証システム１は、図示しない構成としてプロセッサ及び記憶装置を有し得る。認証システム１が有する記憶装置は、例えばフラッシュメモリやＳＳＤ（Solid State Drive）などの不揮発性メモリを含む記憶装置を含む。この場合に、認証システム１が有する記憶装置は、上述の画像処理方法を実行するためのコンピュータプログラム（以降、単にプログラムとも称する）を記憶している。またプロセッサは、記憶装置からコンピュータプログラムをＤＲＡＭ（Dynamic Random Access Memory）等のバッファメモリへ読み込ませ、当該プログラムを実行する。
　認証システム１が有する各構成は、それぞれが専用のハードウェアで実現されていてもよい。また、各構成要素の一部又は全部は、汎用または専用の回路（circuitry）、プロセッサ等やこれらの組合せによって実現されてもよい。これらは、単一のチップによって構成されてもよいし、バスを介して接続される複数のチップによって構成されてもよい。各装置の各構成要素の一部又は全部は、上述した回路等とプログラムとの組合せによって実現されてもよい。また、プロセッサとして、ＣＰＵ（Central Processing Unit）、ＧＰＵ（Graphics Processing Unit）、ＦＰＧＡ（field-programmable gate array）等を用いることができる。なお、ここに説明した構成に関する説明は、本開示において以下に説明するその他の装置またはシステムにおいても、適用され得る。
　また、認証システム１の各構成要素の一部または全部が複数の認証システムや回路等により実現される場合には、複数の認証システムや回路等は、集中配置されてもよいし、分散配置されてもよい。例えば、認証システムや回路等は、クライアントサーバシステム、クラウドコンピューティングシステム等、各々が通信ネットワークを介して接続される形態として実現されてもよい。また、管理装置１０の機能がＳａａＳ（Software as a Service）形式で提供されてもよい。また上述の方法は、コンピュータに上述の方法を実行させるためにコンピュータ可読媒体に格納されるものであってもよい。
　本実施形態によれば、所定のグループを効率よく認証する認証システム等を提供することができる。
　＜実施形態２＞
　本開示の実施形態２について説明する。図３は、実施形態２にかかる認証システムおよび関連する構成の使用態様を示す図である。図３には、認証システム２、人物情報管理システム３０および入退制御端末４０が示されている。また認証システム２、人物情報管理システム３０および入退制御端末４０は、ネットワークＮ１に通信可能にそれぞれ接続している。
　図３は、空港Ａ１０に設置された入退制御端末４０を家族であるグループＧ０１が通過しようとしている状況である。グループＧ０１は、メンバである人物Ｐ１１、Ｐ１２、Ｐ１３およびＰ１４により構成されている。また図３は、人物Ｐ１１が認証を受けている状況である。そして図３に示した状況の後に、人物Ｐ１１に続いて、人物Ｐ１２、Ｐ１３およびＰ１４も認証を受けることになる。
　このとき、グループＧ０１が家族連れでゲート部４３を通過しようとしていることが予め把握できる場合に、認証システム２は、そのことを認証の条件に盛り込むことができる。より具体的には認証システム２は、人物Ｐ１１の認証を個人認証基準により行った後に、グループ認証条件を設定することにより、Ｐ１１の家族の認証を効率よく行うことができる。例えば人物Ｐ１３および人物Ｐ１４は幼児である。一般に、生体認証により幼児を認証する場合には、成人を認証する場合よりも時間を要する場合や、あるいは精度が低下する場合がある。そこで、認証システム２は、人物Ｐ１１の家族のメンバに含まれる人物Ｐ１３およびＰ１４の認証の条件を、個別に設定できる。
　図３に示す構成において、認証システム２は、入退制御端末４０と通信可能に接続している。認証システム２は入退制御端末４０が取得する画像データを受け取り、受け取った画像データに含まれる人物の生体認証を行う。また認証システム２は、生体認証の結果を示す信号を入退制御端末４０に供給する。また認証システム２は人物情報管理システム３０と通信可能に接続し、認証した人物にかかる属性情報を人物情報管理システム３０から受け取る。
　人物情報管理システム３０は、空港Ａ１０における航空券のチケットを管理するシステムであって、グループＧ０１に関する所定の情報を記憶している。人物情報管理システム３０は、認証システム２と通信可能に接続し、適宜、認証された人物に関する属性情報を認証システム２に提供する。
　入退制御端末４０は、税関などを通過する際に認証を行うための端末装置である。入退制御端末４０は主な構成として、カメラ４１、表示部４２、ゲート部４３および入退制御部４４を有している。
　カメラ４１はゲート部４３を通過する人物の生体認証を行うために、人物を撮影する。表示部４２は、ゲート部４３を通過する人物に対して認証の結果等の情報を表示する。ゲート部４３は、人物が通過する通路に開閉可能に設定された扉状ないし棒状の部材であって、入退制御部４４の指示に応じて駆動する。
　入退制御部４４は、入退制御端末４０の各構成を制御する演算装置と、ネットワークＮ１を介して認証システム２と通信するための通信装置と、を含む。入退制御部４４は、ゲート部４３を通過しようとする人物の画像をカメラ４１に撮影させ、カメラ４１が撮影した画像を認証システム２に供給する。また入退制御部４４は認証システム２から人物の認証がされたことを示す信号を受け取った場合には、人物がゲート部４３を通行可能な状態に駆動させる。
　図４を参照して、認証システム２の構成について説明する。図４は、実施形態２にかかる認証システムのブロック図である。認証システム２は主な構成として、認証部１１、条件設定部１２、画像データ取得部１３、通信部１４、メッセージ出力部１５および記憶部１６を有している。
　認証部１１は、実施形態１において説明した通りであるが、ここではより詳細について説明する。認証部１１は認証をするための機能構成として、特徴画像抽出部１１１と特徴点抽出部１１２とを含む。
　特徴画像抽出部１１１は、入退制御端末４０から受け取った画像データを受け取り、受け取った画像データの画像から人物の生体認証にかかる特徴画像を抽出する。本実施形態において、認証システム２は人物を顔画像により認証する。よって特徴画像抽出部１１１は、画像に含まれる人物の顔画像を特徴画像として抽出する。
　特徴点抽出部１１２は、特徴画像抽出部１１１が抽出した特徴画像である顔画像から特徴点を抽出する。より具体的には特徴点抽出部１１２は、所定のアルゴリズムにしたがい、顔の特徴となる点の位置を抽出する。なお、上述の特徴点の抽出およびこれ以降に認証部１１が行う生体認証については、既に当業者に既知の技術である。そのため、ここでの詳述は省略する。
　上述の技術により、認証部１１は例えば、人物の年齢が所定の閾値年齢未満であるか否かを推定することもできる。このような機能により、認証システム２は例えば、グループのメンバのうち、認証が比較的に困難である乳幼児の認証については、年齢の推定を行い、推定した年齢と、グループのメンバである乳幼児の属性情報とを照合することにより認証を行うということができる。
　なお認証部１１は、メンバの画像またはメンバの声から生体認証を行うものであってもよい。例えば認証システム２は、個人認証基準により認証された人物にかかるグループのメンバを認証する場合には、音声による認証を行ってもよい。また認証部１１は、メンバの画像から、顔画像、虹彩画像または指紋画像のいずれか１つを生体情報として抽出し、抽出した生体情報に基づいて生体認証を行うものであってもよい。
　条件設定部１２は、認証部１１が認証した人物の属性情報について、人物情報管理システム３０に問い合わせを行う。より具体的には条件設定部１２は認証部１１が認証した人物の人物ＩＤ（Identifier）を人物情報管理システム３０に供給する。人物情報管理システム３０は、条件設定部１２から受け取った人物ＩＤに対応する属性情報を条件設定部１２に供給する。これにより、条件設定部１２は、個人認証基準により認証された人物の属性情報を取得する。
　そして条件設定部１２は、この属性情報に応じてグループの他のメンバの認証条件であるグループ認証条件を設定する。このように、他のメンバの認証条件を設定できるため、例えば認証システム２は、他のメンバの認証にかかる所定の閾値を下げることが可能である。このような構成により、認証システム２は、個人認証基準により認証した人物が属するグループの他のメンバの認証を簡便に行い、グループ全体の認証を、より短時間に処理できる。
　条件設定部１２は、認証部１１が個人認証基準により認証した人物がグループの代表者であることを特定し得る。より具体的には、条件設定部１２は、人物情報管理システム３０から受け取る属性情報に含まれる情報から、認証部１１が認証した人物がグループの代表者であることを読み取る。また同様に、条件設定部１２は、認証部１１が認証した人物がグループの代表者ではないことを特定しうる。そして条件設定部１２は、認証された人物がグループの代表者であるか否かに応じて、グループ認証条件を設定するか否かを判定してもよい。
　すなわちこの場合、認証部１１は、認証された人物が代表者である場合には、グループ認証条件により他のメンバの認証を行う。一方、認証部１１は、認証された人物が代表者でない場合には、グループ認証条件ではなく、個人認証基準に基づいて他の前記メンバの認証を行う。このような構成により、認証システム２は、代表者が認証されたという前提条件を利用して、グループ全体の認証を簡便に処理できる。
　条件設定部１２は、属性情報に含まれるグループのメンバの年齢に応じてグループ認証条件を設定するものであってもよい。このような構成により、認証システム２はグループの代表者が認証を受けた後に設定されたグループ認証条件により、乳幼児の認証レベルを、下げることが可能となる。これにより認証システム２はグループ全体の認証を効率よく行うことができる。
　画像データ取得部１３は、入退制御端末４０から画像データを取得する。画像データ取得部１３は、受け取った画像データを、認証部１１に供給する。画像データ取得部１３は、受け取った画像データに対してトリミングやトーン調整等の所定の処理を施したうえで認証部１１に画像データを供給してもよい。
　通信部１４は、認証システム２がネットワークＮ１を介して人物情報管理システム３０または入退制御端末４０と通信するためのインタフェースである。例えば通信部１４は人物情報管理システム３０に対して認証された人物の人物ＩＤを供給し、これに応じて人物情報管理システム３０から人物の属性情報を受け取る。また通信部１４は例えば入退制御端末４０から画像データを受け取る。さらに通信部１４は入退制御端末４０に対してメッセージ出力部１５が出力した所定のメッセージを供給する。
　メッセージ出力部１５は、認証にかかる所定のメッセージを生成し、生成したメッセージを入退制御端末４０に出力する。所定のメッセージとは例えば、認証が成功したことを示す内容を含みうる。また所定のメッセージは、認証に失敗したことを示す内容を含みうる。所定のメッセージは、他にも種々の内容を含みうる。
　例えばメッセージ出力部１５は、認証された人物がグループの代表者でない場合に、代表者の認証を促すメッセージを出力してもよい。このようなメッセージを出力することにより、認証システム２は、認証システムの利用者に対して効率よい認証手順を好適に訴求できる。
　またメッセージ出力部１５は、認証部１１が推定した人物の年齢が閾値年齢未満の場合であって、且つ、認証手段が個人認証基準に基づいて生体認証を行っている場合には、代表者の認証を促すメッセージを出力することができる。このような構成により、認証システム２は、例えば乳幼児よりも先に成人の認証を行うことを被認証者に促すことができる。
　記憶部１６は、フラッシュメモリ、ＳＳＤまたはＨＤＤ（Hard Disk Drive）等の不揮発性メモリを含む記憶装置である。記憶部１６は少なくとも認証情報１６１を含む。認証情報１６１は、人物の認証を行うための情報であって、生体特徴データと人物ＩＤとが紐付けられた状態により格納されている。生体特徴データは顔画像の特徴点に関するデータを含む。人物ＩＤは、認証にかかる人物の固有識別情報である。記憶部１６は、認証部１１に生体特徴データを供給する。また記憶部１６は、認証が成功した人物の人物ＩＤを通信部１４に供給する。通信部１４は記憶部１６から受け取った人物ＩＤを人物情報管理システム３０に供給する。
　図５は、実施形態２にかかる人物情報管理システム３０のブロック図である。本実施形態における人物情報管理システム３０は、人物ＩＤと、その人物が予約した航空券に関する情報と、その人物の属性情報と、を紐付けて管理している。人物情報管理システム３０は例えば任意の場所に設置されたコンピュータである。人物情報管理システム３０は主な構成として、通信部３１、制御部３２および人物情報記憶部３４を有している。
　通信部３１は、人物情報管理システム３０がネットワークＮ１に接続するためのインタフェースである。例えば通信部３１は、認証システム２からの問い合わせとして、認証にかかる人物ＩＤを受け取る。また通信部３１はかかる問い合わせに対する応答として、受け取った人物ＩＤに紐付く人物の属性情報を認証システム２に供給し得る。
　制御部３２は、人物情報管理システム３０を制御するための演算装置（演算回路）であって、人物情報管理部３３を含む。人物情報管理部３３は、人物情報記憶部３４に記憶する人物情報３４１の生成および更新を行う。
　人物情報記憶部３４は、不揮発性メモリを含む記憶装置であって、人物情報３４１を少なくとも記憶している。
　図６を参照して人物情報３４１について説明する。図６は、実施形態２にかかる人物情報を示す表である。図６に示す表は、人物情報３４１の一部を示したものである。図６に示す人物情報３４１は図３に示したグループＧ０１に関する情報である。人物情報３４１は「人物ＩＤ」、「グループＩＤ」、「グループ代表者フラグ」、「グループ属性」、「年齢」および「性別」がそれぞれ紐付いた状態で記憶されている。例えば人物ＩＤ００１１は図３の人物Ｐ１１に対応している。人物Ｐ１１の属性情報は、グループＩＤがＧ０１、グループ代表者フラグが１、グループ属性が家族、年齢が３６、そして性別が男性と示されている。
　同様に、図３の人物Ｐ１２に対応する人物ＩＤは００１２、であり、人物情報３４１における属性情報は、グループＩＤがＧ０１、グループ代表者フラグが１、グループ属性が家族、年齢が３４、そして性別が女性と示されている。さらに、人物Ｐ１３に対応する人物ＩＤは００１３、であり、人物情報３４１における属性情報は、グループＩＤがＧ０１、グループ代表者フラグが０、グループ属性が家族、年齢が５、そして性別が男性と示されている。図３の人物Ｐ１４に対応する人物ＩＤは００１４、であり、人物情報３４１における属性情報は、グループＩＤがＧ０１、グループ代表者フラグが０、グループ属性が家族、年齢が３、そして性別が女性と示されている。
　このように、人物情報３４１は属性情報として、人物のグループに関する情報を含む。認証システム２は人物情報管理システム３０から属性情報を受け取ることにより、例えば認証が成功した人物Ｐ１１がグループＧ０１の代表者であること、あるいはグループＧ０１の他のメンバの年齢等の情報を取得できる。
　次に、図７を参照して、グループ認証条件の例について説明する。図７は、実施形態２にかかるグループ認証条件を示す表である。図７には「代表メンバ認証スコアＸ１」と、これに対応する「他メンバ用認証閾値Ｘ２」とが示されている。代表メンバ認証スコアは、認証を受けたグループの代表者の認証スコアである。
　認証スコアは、入退制御端末４０が撮影した人物の画像から認証部１１が抽出した特徴量と、認証情報１６１に含まれる生体特徴データとの類似度を示す指標である。この例における認証スコアは最小値が０（ゼロ）で、最大値が１．０となる値である。すなわち認証スコアは、その値が高いほど、認証の確かさが高かったことを示している。
　他メンバ用認証閾値は、他メンバの認証を行う場合に、認証が成功となる条件を示す生体特徴データとの類似度である。この例における認証閾値は、認証スコアと同じく最小値が０（ゼロ）で、最大値が１．０となる値である。また認証閾値は、その値が高い程、生体特徴データとの類似度が高くなり、認証の精度が高くなることを意味する。
　図７の表にかかるグループ認証条件は、「代表メンバ認証スコアＸ１」が０．７以上であって、１．０以下の場合に、これに対応する「他メンバ用認証閾値Ｘ２」は０．４以上に設定されている。またグループ認証条件は、「代表メンバ認証スコアＸ１」が０．６以上であって、０．７未満の場合に、これに対応する「他メンバ用認証閾値Ｘ２」は０．６以上に設定されている。
　すなわち、代表者が認証されたときのスコアが比較的に高い場合には、他メンバの認証精度は比較的に低く設定される。このように、グループ認証条件を設定することにより、認証システム２は、代表者の認証の確かさが高い程、他メンバの認証の精度を低下させ、グループ全体の認証をスムーズにさせる。一方、グループの代表者の認証の確かさが比較的に高くない場合には、他メンバの認証を比較的に慎重に行う。このように、認証システム２は認証の効率と認証の精度とのバランスを調整できる。
　なお、認証システム２が設定するグループ認証条件は上述の内容に限られない。認証システム２は、種々のグループ認証条件を採用し得る。例えば認証システム２は図７に示したような２種類のグループ認証条件に代えて、１種類または３種類以上のグループ認証条件を有していてもよい。
　またグループ認証条件は、被認証者の属性に応じて設定されてもよい。例えばグループの非代表者が乳児であることが属性情報から読み取れる場合には、認証システム２は閾値を低く設定してもよい。またグループ認証条件は、グループの代表者が行う認証手段と、非代表者が行う認証手段が異なるものであってもよい。例えばこの場合、認証システム２は、代表者に対して顔画像により生体認証を行い、非代表者である他のメンバに対して虹彩により生体認証を行ってもよい。このような構成により、認証システム２は乳児の予防接種や、ワクチン証明を目的とする認証などの場合に好適に親子の認証を行うことができる。
　また例えば認証システム２は、「代表メンバ認証スコアＸ１」を、全ての代表者の統計値としてもよい。例えばグループＧ０１の場合、代表者は人物Ｐ１１とＰ１２である。この場合、「代表メンバ認証スコアＸ１」は、人物Ｐ１１にかかる認証スコアとＰ１２の認証スコアとの平均値であってもよい。また例えば認証システム２は、「代表メンバ認証スコアＸ１」を、全ての代表者の認証スコアの最大値または最小値としてもよい。
　また例えば条件設定部１２は、グループの認証の成功実績が増えると、これに応じて「他メンバ用認証閾値Ｘ２」の値を下げてもよい。このような設定により、認証システム２はグループ全体の認証の効率を向上させることができる。
　図８は、実施形態２にかかる認証方法を示す第１のフローチャートである。図８に示すフローチャートは、認証システム２が実行する処理について示したものである。図８のフローチャートは、例えば認証システム２が入退制御端末４０から画像データを受け取ることにより開始される。
　まず、認証部１１は、所定の個人認証基準に基づいて人物の生体認証を行う（ステップＳ２１）。次に認証部１１は、この人物の認証がＯＫ（成功）だったか否かを判定する（ステップＳ２２）。認証がＯＫだったと判定しない場合（ステップＳ２２：ＮＯ）、認証システム２は認証ＮＧ処理ルーチンへ進む。なお、認証がＮＧだった場合の処理については周知の技術を採用できるため、ここでの詳述は省略する。一方、認証がＯＫだったと判定した場合（ステップＳ２２：ＹＥＳ）、認証システム２はステップＳ２３に進む。
　ステップＳ２３において、条件設定部１２は、人物情報管理システム３０に対して認証がＯＫであった人物の人物ＩＤを問い合わせる（ステップＳ２３）。この問い合わせにより、認証システム２は、人物情報管理システム３０から人物ＩＤに対応した属性情報を受け取る。
　次に、条件設定部１２は、認証された人物の属性情報からグループ認証条件があるか否か判定する（ステップＳ２４）。グループ認証条件がある場合とは、認証にかかる人物がグループに属しており、属性情報にグループに関する情報が含まれる場合である。一方、グループ認証条件がない場合とは、認証にかかる人物がグループに属していない場合である。換言すると、認証に係る人物の属性情報にグループに関する情報が含まれていない場合は、認証システム２はグループ認証条件を設定しない。
　認証された人物にかかるグループ認証条件があると判定しない場合（ステップＳ２４：ＮＯ）、認証システム２は処理を終了する。認証された人物にかかるグループ認証条件があると判定する場合（ステップＳ２４：ＹＥＳ）、認証システム２はステップＳ２５に進む。
　ステップＳ２５において、認証部１１は、条件設定部１２が設定したグループ認証条件にしたがい他のメンバの認証を行う（ステップＳ２５）。認証部１１が他のメンバの認証を完了させると、認証システム２は一連の処理を終了する。
　図９を参照して、上述のステップＳ２５について説明する。図９は、実施形態２にかかる認証方法を示す第２のフローチャートである。図９に示すフローチャートは、図８のステップＳ２５の詳細を示したものである。
　まず、条件設定部１２は他のメンバにかかる認証条件を設定する（ステップＳ２５１）。次に画像データ取得部１３は他のメンバが撮影された画像の画像データを取得する（ステップＳ２５２）。
　次に、認証部１１は、設定されたグループ認証条件により他メンバである人物の生体認証を行う（ステップＳ２５３）。次に認証部１１は、この人物の認証がＯＫ（成功）だったか否かを判定する（ステップＳ２５４）。認証がＯＫだったと判定しない場合（ステップＳ２５４：ＮＯ）、認証システム２は認証ＮＧ処理ルーチンへ進む。一方、認証がＯＫだったと判定した場合（ステップＳ２５４：ＹＥＳ）、認証システム２はステップＳ２５５に進む。
　ステップＳ２５５において、認証システム２はグループのメンバ全員の認証が終了したか否かを判定する（ステップＳ２５５）。グループのメンバ全員の認証が終了したと判定しない場合（ステップＳ２５５：ＮＯ）、認証システム２はステップＳ２５２に戻り、認証が終了していない他メンバの認証を繰り返す。グループのメンバ全員の認証が終了したと判定する場合（ステップＳ２５５：ＹＥＳ）、認証システム２は、一連の認証処理を終了する。
　以上、実施形態２について説明した。なお、図８および図９において、認証がＯＫまたはＮＧだった場合に、認証システム２は認証ＯＫまたは認証ＮＧに関するメッセージを入退制御端末４０に出力し得る。上述の認証システム２は、人物情報管理システム３０および入退制御端末４０の少なくとも一部を含むものであってもよい。認証システム２は上述の構成により、グループの認証を行う処理時間を短縮させることができる。これにより例えば認証システム２は、グループがゲート部４３を歩きながら通過する間に認証を完了させることができる。換言すると、認証システム２は、所定期間により多くの人物の認証を行うことができる。よって、本実施形態によれば、所定のグループを効率よく認証する認証システム等を提供することができる。
　＜実施形態３＞
　次に、図１０を参照して、実施形態３について説明する。図１０は、実施形態３にかかる認証方法を示すフローチャートである。実施形態３にかかる認証システム２は、認証方法が図８に示したフローチャートと異なる。より具体的には図１０に示すフローチャートは、ステップＳ２１に代えて、ステップＳ２１１～ステップＳ２１３１の処理を行う点が、図８に示したフローチャートと異なる。なお、実施形態３にかかる認証システム２において、認証部１１は、認証にかかる人物の年齢を推定するための機能を含む。
　ステップＳ２１において、認証部１１は、個人認証基準により人物の生体認証をするとともに、認証にかかる人物の年齢を推定する（ステップＳ２１１）。
　次に、認証部１１は、人物の推定年齢が所定の閾値未満か否かを判定する（ステップＳ２１２）。なお所定の閾値にかかる推定年齢は例えば０歳～１０歳程度である。つまり、本実施形態にかかる認証システム２は、認証にかかる人物が乳幼児ないし児童であることを特定する。
　人物の推定年齢が所定の閾値未満であると判定しない場合（ステップＳ２１２：ＮＯ）、認証システム２はステップＳ２２に進み、以降は図８に示した処理と同じ処理を行う。人物の推定年齢が所定の閾値未満であると判定する場合（ステップＳ２１２：ＹＥＳ）、認証システム２はステップＳ２１３に進む。
　ステップＳ２１３において、認証システム２のメッセージ出力部１５は、代表者の認証を促すメッセージを入退制御端末４０に出力する（ステップＳ２１３）。メッセージ出力部１５が上記メッセージを出力すると、認証システム２はステップＳ２２に進み、以降は図８に示した処理と同じ処理を行う。
　以上、実施形態３について説明した。本実施形態によれば、認証システム２は、代表者の認証を促し、より効率よくグループ認証を行うことができる。よって本実施形態によれば、所定のグループを効率よく認証する認証システム等を提供することができる。
　＜実施形態４＞
　次に、図１１を参照して、実施形態４について説明する。図１１は、実施形態４にかかる認証方法を示すフローチャートである。実施形態４にかかるフローチャートは、ステップＳ２３より後の処理が、図８に示したフローチャートと異なる。
　ステップＳ２３において、条件設定部１２は、人物情報管理システム３０に対して認証がＯＫであった人物の人物ＩＤを問い合わせる（ステップＳ２３）。この問い合わせにより、認証システム２は、人物情報管理システム３０から人物ＩＤに対応した属性情報を受け取る。
　ステップＳ２３の後、人物情報管理システム３０から人物ＩＤに対応した属性情報を受け取った認証システム２は、属性情報を読み取り、認証された人物、すなわち被認証者が、所定のグループのメンバであるか否かを判定する（ステップＳ２３１）。
　被認証者が、所定のグループのメンバであると判定しない場合（ステップＳ２３１：ＮＯ）、認証システム２は一連の処理を終了する。一方、被認証者が、所定のグループのメンバであると判定する場合（ステップＳ２３１：ＹＥＳ）、認証システム２は、ステップＳ２３２に進む。
　ステップＳ２３２において、認証システム２は、被認証者がグループの代表者であるか否かを判定する（ステップＳ２３２）。被認証者がグループの代表者であると判定する場合（ステップＳ２３２：ＹＥＳ）、認証システム２はステップＳ２５に進み、図８と同様の処理により他メンバの認証を行う。一方、被認証者がグループの代表者であると判定しない場合（ステップＳ２３２：ＮＯ）、認証システム２はステップＳ２３３に進む。
　ステップＳ２３３において、メッセージ出力部１５は、代表者の認証を促すメッセージを出力する（ステップＳ２３３）。メッセージ出力部１５がこのメッセージを出力すると、認証システム２は一連の処理を終了する。
　以上、実施形態４について説明した。本実施形態にかかる認証システム２は、グループに属しているメンバの認証を行った場合であっても、被認証者がグループの代表者ではない場合は、代用者の認証を促しつつ、個人認証基準による認証を継続する。このような構成により、認証システム２は、代表者の認証を優先的に行うことができる。よって、本実施形態によれば、所定のグループを効率よく認証する認証システム等を提供することができる。
　＜実施形態５＞
　次に、実施形態５について説明する。図１２は、実施形態５にかかる認証システムのブロック図である。図１２に示す認証システム３は、人物情報を有している点が、図３に示した認証システム２と異なる。また認証システム３は、人物情報管理部１７および更新情報受付部１８をさらに有している。図１２に示す認証システム３は、ネットワークＮ１を介して入退制御端末４０と通信可能に接続している。
　本実施形態にかかる記憶部１６は、人物情報１６２を有している。人物情報１６２は、人物の認証情報と人物の属するグループに関する属性情報とを紐付けた情報である。また本実施形態にかかる条件設定部１２は、記憶部１６が記憶する属性情報を読み取り、読み取った属性情報から、認証にかかる人物のグループ認証条件を設定する。
　また本実施形態にかかる記憶部１６は、履歴情報１６３を含む。履歴情報１６３は、グループ認証条件を更新するための情報を含む。
　認証システム３が有する人物情報管理部１７は、記憶部１６が記憶する人物情報１６２の生成または更新を行う。
　認証システム３が有する更新情報受付部１８は、グループ認証条件を更新するための所定の情報を受け付ける。すなわち認証システム３は、人物情報１６２に含まれる属性情報に加えて、更新情報受付部１８が受け付ける更新情報を加味してグループ認証条件を設定できる。
　更新情報受付部１８は例えば、人物の属性情報に複数の異なるグループが含まれる場合には、１つのグループ認証条件によりグループの認証を行うための選択操作を受け付ける。これにより、認証システム３は複数のグループに属する人物の認証を効率よく行うことができる。
　なお、更新情報受付部１８が更新情報を受け付ける手段は、任意の手段でよい。すなわち例えば更新情報受付部１８は認証にかかる人物が所定の操作を行うための情報入植手段を含んでもよい。認証にかかる人物が所定の操作を行うための情報入植手段は例えばキーボードやタッチパネルなどの情報入力装置であってもよいし、認証にかかる人物の音声やジェスチャなどを検出する装置であってもよい。
　また更新情報受付部１８は、人物が属するグループの登録を受け付けるものであってもよい。これにより、更新情報受付部１８はグループの認証を柔軟に対応できる。例えば所定の介助を要する人物がゲート部４３を通過する場合には、入退制御端末４０を管理する施設のスタッフがグループの代表者として新たなグループを登録することができる。これにより、認証システム３は、柔軟且つ効率よく人物の認証を行うことができる。
　また更新情報受付部１８は、人物が認証された履歴の履歴情報を受け付けてもよい。またこのとき、条件設定部１２は、更新情報受付部１８が受け付けた履歴情報に応じて、グループ認証条件を設定するものであってもよい。これにより認証システム３は例えば繰り返し認証を行っている被認証者の認証条件を直近の特徴量に対応させることができる。そのため、認証システム３は、履歴情報にかかる人物の認証を効率よく行うことができる。
　また更新情報受付部１８は、グループの所定の往路における認証レベルである第１認証レベルを履歴情報として受け付けてもよい。この場合に、条件設定部１２は、往路に対応する復路におけるグループの第２認証レベルを、第１認証レベルより低いレベルに設定する。このような構成により、認証システム３は、往路と同じメンバのグループの認証をより効率よく行うことができる。
　上述のように、本実施形態にかかる更新情報受付部１８は、グループ認証条件を更新するための更新情報を受け付ける。更新情報受付部１８は、受け付けた更新情報を、記憶部１６に履歴情報１６３として記憶させる。条件設定部１２は、グループにおける他のメンバの認証を行う場合に、更新情報を読み取り、読み取った更新情報に応じて、グループ認証条件を更新する。このような構成により、認証システム３は種々の状況に対応しつつ、効率よくグループの認証を行うことができる。
　次に、図１３を参照して認証システム３が実行する認証方法の例を説明する。図１３は、実施形態５にかかる認証方法を示すフローチャートである。図１３に示すフローチャートは、ステップＳ２４とステップＳ２５との間にステップＳ２４１およびステップＳ２４２を有する点が、図８に示したフローチャートと異なる。
　図１３において、条件設定部１２は、認証された人物の属性情報からグループ認証条件があるか否か判定する（ステップＳ２４）。認証された人物にかかるグループ認証条件があると判定しない場合（ステップＳ２４：ＮＯ）、認証システム３は処理を終了する。認証された人物にかかるグループ認証条件があると判定する場合（ステップＳ２４：ＹＥＳ）、認証システム３はステップＳ２４１に進む。
　ステップＳ２４１において、認証システム３は、履歴情報１６３を読み取り、グループ認証条件に関して、認証条件の更新があるか否かを判定する（ステップＳ２４１）。グループ認証条件の更新があると判定しない場合（ステップＳ２４１：ＮＯ）、認証システム３はステップＳ２５に進み、図８に示した処理と同様に他のメンバの認証を行う。一方、グループ認証条件の更新があると判定する場合（ステップＳ２４１：ＹＥＳ）、認証システム３は他のメンバの認証を行う前に、履歴情報１６３にしたがい、グループ認証条件を更新する（ステップＳ２４２）。認証システム３は、グループ認証条件を更新すると、ステップＳ２５に進む。
　以上、実施形態５について説明した。本実施形態にかかる認証システム３は上述の構成に限られない。例えば認証システム３は入退制御端末４０の少なくとも一部を含む構成であってもよい。あるいは認証システム３は複数の４０と通信可能に接続していてもよい。本実施形態によれば、所定のグループを効率よく認証する認証システム等を提供することができる。
　＜ハードウェア構成の例＞
　以下、本開示における判定装置の各機能構成がハードウェアとソフトウェアとの組み合わせで実現される場合について説明する。
　図１４は、コンピュータのハードウェア構成を例示するブロック図である。本開示における管理装置は、図に示すハードウェア構成を含むコンピュータ５００により上述の機能を実現できる。コンピュータ５００は、スマートフォンやタブレット端末などといった可搬型のコンピュータであってもよいし、ＰＣなどの据え置き型のコンピュータであってもよい。コンピュータ５００は、各装置を実現するために設計された専用のコンピュータであってもよいし、汎用のコンピュータであってもよい。コンピュータ５００は、所定のプログラムをインストールされることにより、所望の機能を実現できる。
　コンピュータ５００は、バス５０２、プロセッサ５０４、メモリ５０６、ストレージデバイス５０８、入出力インタフェース５１０（インタフェースはＩ／Ｆ（Interface）とも称される）およびネットワークインタフェース５１２を有する。バス５０２は、プロセッサ５０４、メモリ５０６、ストレージデバイス５０８、入出力インタフェース５１０、およびネットワークインタフェース５１２が、相互にデータを送受信するためのデータ伝送路である。ただし、プロセッサ５０４などを互いに接続する方法は、バス接続に限定されない。
　プロセッサ５０４は、ＣＰＵ、ＧＰＵまたはＦＰＧＡなどの種々のプロセッサである。メモリ５０６は、ＲＡＭ（Random Access Memory）などを用いて実現される主記憶装置である。
　ストレージデバイス５０８は、ハードディスク、ＳＳＤ、メモリカード、またはＲＯＭ（Read Only Memory）などを用いて実現される補助記憶装置である。ストレージデバイス５０８は、所望の機能を実現するためのプログラムが格納されている。プロセッサ５０４は、このプログラムをメモリ５０６に読み出して実行することで、各装置の各機能構成部を実現する。
　入出力インタフェース５１０は、コンピュータ５００と入出力デバイスとを接続するためのインタフェースである。例えば入出力インタフェース５１０には、キーボードなどの入力装置や、ディスプレイ装置などの出力装置が接続される。
　ネットワークインタフェース５１２は、コンピュータ５００をネットワークに接続するためのインタフェースである。
　以上、本開示におけるハードウェア構成の例を説明したが、上述の実施形態は、これに限定されるものではない。本開示は、任意の処理を、プロセッサにコンピュータプログラムを実行させることにより実現することも可能である。
　上述の例において、プログラムは、コンピュータに読み込まれた場合に、実施形態で説明された１またはそれ以上の機能をコンピュータに行わせるための命令群（またはソフトウェアコード）を含む。プログラムは、非一時的なコンピュータ可読媒体または実体のある記憶媒体に格納されてもよい。限定ではなく例として、コンピュータ可読媒体または実体のある記憶媒体は、random-access memory（RAM）、read-only memory（ROM）、フラッシュメモリ、solid-state drive（SSD）またはその他のメモリ技術、CD-ROM、digital versatile disc（DVD）、Blu-ray（登録商標）ディスクまたはその他の光ディスクストレージ、磁気カセット、磁気テープ、磁気ディスクストレージまたはその他の磁気ストレージデバイスを含む。プログラムは、一時的なコンピュータ可読媒体または通信媒体上で送信されてもよい。限定ではなく例として、一時的なコンピュータ可読媒体または通信媒体は、電気的、光学的、音響的、またはその他の形式の伝搬信号を含む。
　以上、実施形態を参照して本願発明を説明したが、本願発明は上記によって限定されるものではない。本願発明の構成や詳細には、発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
　上記の実施形態の一部または全部は、以下の付記のようにも記載され得るが、以下には限られない。
（付記１）
　所定の個人認証基準に基づいて人物の生体認証を行う認証手段と、
　認証された前記人物の属性情報に基づいて前記人物が属するグループにおける他のメンバのグループ認証条件を設定する条件設定手段と、を備え、
　前記認証手段は、設定された前記グループ認証条件に基づいて他の前記メンバの認証を行う、認証システム。
（付記２）
　前記条件設定手段は、認証された前記人物が前記グループの代表者か否かを前記属性情報に基づいて特定し、
　前記認証手段は、前記人物が前記代表者である場合には、前記グループ認証条件に基づいて他の前記メンバを認証し、前記人物が前記代表者でない場合には、前記個人認証基準に基づいて他の前記メンバの認証を行う、
付記１に記載の認証システム。
（付記３）
　認証された前記人物が前記代表者でない場合に、前記代表者の認証を促すメッセージを出力するメッセージ出力手段をさらに備える、
付記２に記載の認証システム。
（付記４）
　前記認証手段は、前記人物の年齢が所定の閾値年齢未満であるか否かを推定するものであって、
　前記メッセージ出力手段は、前記認証手段が推定した前記人物の年齢が前記閾値年齢未満の場合であって、且つ、前記認証手段が前記個人認証基準に基づいて前記生体認証を行っている場合には、前記代表者の認証を促すメッセージを出力する、
付記３に記載の認証システム。
（付記５）
　前記条件設定手段は、前記属性情報に含まれる前記グループの前記メンバの年齢に応じて前記グループ認証条件を設定する、
付記１～４のいずれか一項に記載の認証システム。
（付記６）
　前記認証手段は、前記メンバの画像または前記メンバの声から前記生体認証を行う、
付記１～５のいずれか一項に記載の認証システム。
（付記７）
　前記認証手段は、前記メンバの画像から、顔画像、虹彩画像または指紋画像のいずれか１つを生体情報として抽出し、抽出した前記生体情報に基づいて前記生体認証を行う、
付記６に記載の認証システム。
（付記８）
　前記人物の認証情報と前記人物の属する前記グループに関する前記属性情報とを紐付けた人物情報を記憶する記憶手段をさらに備え、
　前記条件設定手段は、前記記憶手段が記憶する前記属性情報に基づいて、前記グループ認証条件を設定する、
付記１～７のいずれか一項に記載の認証システム。
（付記９）
　前記グループ認証条件を更新するための所定の情報を受け付ける更新情報受付手段をさらに備える、
付記１～８のいずれか一項に記載の認証システム。
（付記１０）
　前記更新情報受付手段は、前記人物の前記属性情報に複数の異なる前記グループが含まれる場合には、１つの前記グループ認証条件に基づいて認証を行うための選択操作を受け付ける、
付記９に記載の認証システム。
（付記１１）
　前記更新情報受付手段は、前記人物が属する前記グループの登録を受け付ける、
付記９に記載の認証システム。
（付記１２）
　前記更新情報受付手段は、前記人物が認証された履歴の履歴情報を受け付け、
　前記条件設定手段は、前記履歴情報に応じて、前記グループ認証条件を設定する、
付記９に記載の認証システム。
（付記１３）
　前記更新情報受付手段は、前記グループの所定の往路における認証レベルである第１認証レベルを前記履歴情報として受け付け、
　前記条件設定手段は、前記往路に対応する復路における前記グループの第２認証レベルを、前記第１認証レベルより低いレベルに設定する、
付記１２に記載の認証システム。
（付記１４）
　コンピュータが、
　所定の個人認証基準に基づいて人物の生体認証を行い、
　認証された前記人物の属性情報に基づいて前記人物が属するグループにおける他のメンバのグループ認証条件を設定し、
　設定された前記グループ認証条件に基づいて他の前記メンバの認証を行う、
認証方法。
（付記１５）
　所定の個人認証基準に基づいて人物の生体認証を行い、
　認証された前記人物の属性情報に基づいて前記人物が属するグループにおける他のメンバのグループ認証条件を設定し、
　設定された前記グループ認証条件に基づいて他の前記メンバの認証を行う、
認証方法を、コンピュータに実行させるためのプログラムが格納された非一時的なコンピュータ可読媒体。
　１　認証システム
　２　認証システム
　３　認証システム
　１１　認証部
　１２　条件設定部
　１３　画像データ取得部
　１４　通信部
　１５　メッセージ出力部
　１６　記憶部
　１７　人物情報管理部
　１８　更新情報受付部
　３０　人物情報管理システム
　３１　通信部
　３２　制御部
　３３　人物情報管理部
　３４　人物情報記憶部
　４０　入退制御端末
　４１　カメラ
　４２　表示部
　４３　ゲート部
　４４　入退制御部
　１１１　特徴画像抽出部
　１１２　特徴点抽出部
　１６１　認証情報
　１６２　人物情報
　１６３　履歴情報
　３４１　人物情報
　５００　コンピュータ
　５０４　プロセッサ
　５０６　メモリ
　５０８　ストレージデバイス
　５１０　入出力インタフェース
　５１２　ネットワークインタフェース
　Ｎ１　ネットワーク

Claims (15)

  1. 　所定の個人認証基準に基づいて人物の生体認証を行う認証手段と、
    　認証された前記人物の属性情報に基づいて前記人物が属するグループにおける他のメンバのグループ認証条件を設定する条件設定手段と、を備え、
    　前記認証手段は、設定された前記グループ認証条件に基づいて他の前記メンバの認証を行う、認証システム。
  2. 　前記条件設定手段は、認証された前記人物が前記グループの代表者か否かを前記属性情報に基づいて特定し、
    　前記認証手段は、前記人物が前記代表者である場合には、前記グループ認証条件に基づいて他の前記メンバを認証し、前記人物が前記代表者でない場合には、前記個人認証基準に基づいて他の前記メンバの認証を行う、
    請求項１に記載の認証システム。
  3. 　認証された前記人物が前記代表者でない場合に、前記代表者の認証を促すメッセージを出力するメッセージ出力手段をさらに備える、
    請求項２に記載の認証システム。
  4. 　前記認証手段は、前記人物の年齢が所定の閾値年齢未満であるか否かを推定するものであって、
    　前記メッセージ出力手段は、前記認証手段が推定した前記人物の年齢が前記閾値年齢未満の場合であって、且つ、前記認証手段が前記個人認証基準に基づいて前記生体認証を行っている場合には、前記代表者の認証を促すメッセージを出力する、
    請求項３に記載の認証システム。
  5. 　前記条件設定手段は、前記属性情報に含まれる前記グループの前記メンバの年齢に応じて前記グループ認証条件を設定する、
    請求項１～４のいずれか一項に記載の認証システム。
  6. 　前記認証手段は、前記メンバの画像または前記メンバの声から前記生体認証を行う、
    請求項１～５のいずれか一項に記載の認証システム。
  7. 　前記認証手段は、前記メンバの画像から、顔画像、虹彩画像または指紋画像のいずれか１つを生体情報として抽出し、抽出した前記生体情報に基づいて前記生体認証を行う、
    請求項６に記載の認証システム。
  8. 　前記人物の認証情報と前記人物の属する前記グループに関する前記属性情報とを紐付けた人物情報を記憶する記憶手段をさらに備え、
    　前記条件設定手段は、前記記憶手段が記憶する前記属性情報に基づいて、前記グループ認証条件を設定する、
    請求項１～７のいずれか一項に記載の認証システム。
  9. 　前記グループ認証条件を更新するための所定の情報を受け付ける更新情報受付手段をさらに備える、
    請求項１～８のいずれか一項に記載の認証システム。
  10. 　前記更新情報受付手段は、前記人物の前記属性情報に複数の異なる前記グループが含まれる場合には、１つの前記グループ認証条件に基づいて認証を行うための選択操作を受け付ける、
    請求項９に記載の認証システム。
  11. 　前記更新情報受付手段は、前記人物が属する前記グループの登録を受け付ける、
    請求項９に記載の認証システム。
  12. 　前記更新情報受付手段は、前記人物が認証された履歴の履歴情報を受け付け、
    　前記条件設定手段は、前記履歴情報に応じて、前記グループ認証条件を設定する、
    請求項９に記載の認証システム。
  13. 　前記更新情報受付手段は、前記グループの所定の往路における認証レベルである第１認証レベルを前記履歴情報として受け付け、
    　前記条件設定手段は、前記往路に対応する復路における前記グループの第２認証レベルを、前記第１認証レベルより低いレベルに設定する、
    請求項１２に記載の認証システム。
  14. 　コンピュータが、
    　所定の個人認証基準に基づいて人物の生体認証を行い、
    　認証された前記人物の属性情報に基づいて前記人物が属するグループにおける他のメンバのグループ認証条件を設定し、
    　設定された前記グループ認証条件に基づいて他の前記メンバの認証を行う、
    認証方法。
  15. 　所定の個人認証基準に基づいて人物の生体認証を行い、
    　認証された前記人物の属性情報に基づいて前記人物が属するグループにおける他のメンバのグループ認証条件を設定し、
    　設定された前記グループ認証条件に基づいて他の前記メンバの認証を行う、
    認証方法を、コンピュータに実行させるためのプログラムが格納された非一時的なコンピュータ可読媒体。
PCT/JP2022/015325 2022-03-29 2022-03-29 認証システム、認証方法およびコンピュータ可読媒体 WO2023187960A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
PCT/JP2022/015325 WO2023187960A1 (ja) 2022-03-29 2022-03-29 認証システム、認証方法およびコンピュータ可読媒体

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2022/015325 WO2023187960A1 (ja) 2022-03-29 2022-03-29 認証システム、認証方法およびコンピュータ可読媒体

Publications (1)

Publication Number Publication Date
WO2023187960A1 true WO2023187960A1 (ja) 2023-10-05

Family

ID=88200071

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2022/015325 WO2023187960A1 (ja) 2022-03-29 2022-03-29 認証システム、認証方法およびコンピュータ可読媒体

Country Status (1)

Country Link
WO (1) WO2023187960A1 (ja)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100262572A1 (en) * 2009-04-08 2010-10-14 International Business Machines Corporation Incorporating representational authenticity into virtual world interactions
JP2019057004A (ja) * 2017-09-20 2019-04-11 富士通フロンテック株式会社 認証システム、認証方法および情報処理装置
JP2020088462A (ja) * 2018-11-19 2020-06-04 株式会社日立ビルシステム 入室管理システム
JP2020154737A (ja) * 2019-03-20 2020-09-24 株式会社デンソーウェーブ 認証システム
WO2021256099A1 (ja) * 2020-06-17 2021-12-23 日本電気株式会社 顔認証方法
WO2022003888A1 (ja) * 2020-07-02 2022-01-06 日本電気株式会社 警告装置、システム、方法及びプログラムが格納された非一時的なコンピュータ可読媒体

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100262572A1 (en) * 2009-04-08 2010-10-14 International Business Machines Corporation Incorporating representational authenticity into virtual world interactions
JP2019057004A (ja) * 2017-09-20 2019-04-11 富士通フロンテック株式会社 認証システム、認証方法および情報処理装置
JP2020088462A (ja) * 2018-11-19 2020-06-04 株式会社日立ビルシステム 入室管理システム
JP2020154737A (ja) * 2019-03-20 2020-09-24 株式会社デンソーウェーブ 認証システム
WO2021256099A1 (ja) * 2020-06-17 2021-12-23 日本電気株式会社 顔認証方法
WO2022003888A1 (ja) * 2020-07-02 2022-01-06 日本電気株式会社 警告装置、システム、方法及びプログラムが格納された非一時的なコンピュータ可読媒体

Similar Documents

Publication Publication Date Title
US8242881B2 (en) Method of adjusting reference information for biometric authentication and apparatus
US10275671B1 (en) Validating identity and/or location from video and/or audio
US11048956B2 (en) Intelligent gallery management for biometrics
US20230401915A1 (en) Information processing apparatus, information processing system, and information processing method
US20230016773A1 (en) Dynamic Identity Verification System and Method
US11410461B2 (en) Information processing system, method for managing object to be authenticated, and program
US11468722B2 (en) Information processing apparatus, information processing system, and information processing method
WO2023187960A1 (ja) 認証システム、認証方法およびコンピュータ可読媒体
JP7468771B2 (ja) 情報処理装置、情報処理システム、情報処理方法及びプログラム
JP6838689B1 (ja) 通行許可装置、システム、方法及びプログラム
WO2022014026A1 (ja) 温度管理装置、システム、方法及びプログラムが格納された非一時的なコンピュータ可読媒体
US11531737B1 (en) Biometric identity disambiguation
WO2024062571A1 (ja) 情報処理装置、認証システム、認証方法及び非一時的なコンピュータ可読媒体
WO2023175781A1 (ja) 認証装置、認証方法、プログラム
US20230153409A1 (en) Authentication system, authentication method, and program recording medium
JP7248348B2 (ja) 顔認証装置、顔認証方法、及びプログラム
JP7226853B2 (ja) 顔認証装置、顔認証方法、およびプログラム
WO2023181272A1 (ja) 情報処理装置、情報処理方法、及び記録媒体
WO2022264206A1 (ja) 情報処理システム、情報処理方法、及び記録媒体
WO2022097278A1 (ja) 情報処理装置、情報処理システム、情報処理方法及び非一時的なコンピュータ可読媒体
US20230169280A1 (en) Information processing apparatus and information processing method
WO2023181090A1 (ja) エレベータ制御装置、システム及び方法、並びに、コンピュータ可読媒体
US20240096130A1 (en) Authentication system, processing method, and non-transitory storage medium
US20230386250A1 (en) Biometric gallery management using wireless identifiers

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22935113

Country of ref document: EP

Kind code of ref document: A1