WO2024009604A1 - 認証装置 - Google Patents

認証装置 Download PDF

Info

Publication number
WO2024009604A1
WO2024009604A1 PCT/JP2023/017588 JP2023017588W WO2024009604A1 WO 2024009604 A1 WO2024009604 A1 WO 2024009604A1 JP 2023017588 W JP2023017588 W JP 2023017588W WO 2024009604 A1 WO2024009604 A1 WO 2024009604A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
image
avatar
user
data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2023/017588
Other languages
English (en)
French (fr)
Inventor
禎篤 加藤
佐々木　正義
洋平 藤本
圭一 村上
一太郎 塚田
晃平 大山
瞬 ▲濱▼地
桃子 阿部
智仁 山▲崎▼
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Docomo Inc
Original Assignee
NTT Docomo Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NTT Docomo Inc filed Critical NTT Docomo Inc
Priority to JP2024531935A priority Critical patent/JP7776646B2/ja
Priority to US18/878,778 priority patent/US20250384114A1/en
Publication of WO2024009604A1 publication Critical patent/WO2024009604A1/ja
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06T—IMAGE DATA PROCESSING OR GENERATION, IN GENERAL
    • G06T13/00—Animation
    • G06T13/20—Three-dimensional [3D] animation
    • G06T13/40—Three-dimensional [3D] animation of characters, e.g. humans, animals or virtual beings
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/16—Human faces, e.g. facial parts, sketches or expressions
    • G06V40/172—Classification, e.g. identification

Definitions

  • the present invention relates to an authentication device.
  • a virtual space using XR (Cross Reality) technology including VR (Virtual Reality) technology, AR (Augmented Reality) technology, and MR (Mixed Reality) technology
  • VR Virtual Reality
  • AR Augmented Reality
  • MR Magnetic Reality
  • 3D images there is an avatar created using a photograph of the user's own face.
  • real avatars that look very similar to the users themselves
  • Patent Document 1 discloses the creation of an avatar in which photo data of the user's face transmitted from a terminal device used by the user through a network is received, and facial parts of the avatar are created using the photo data.
  • the editing method is disclosed.
  • an object of the present invention is to provide an authentication device that can add and delete authentication for the fact that an avatar that looks very similar to a certain person has been created by the person himself/herself.
  • An authentication device includes an avatar generation unit that generates avatar data indicating an avatar of a service user using a user image obtained by capturing an image of a service user who uses a service related to an avatar. , an authentication unit that generates authentication data to be added to the avatar data when the avatar data is authenticated as genuine; an authentication deletion unit that deletes the authentication data from the avatar data when a deletion condition is satisfied;
  • an avatar data authentication device comprising:
  • FIG. 1 is a diagram showing the overall configuration of an avatar system 1.
  • FIG. 5 is a flowchart showing an example of the operation when the authentication device 10 generates avatar data AD. 5 is a flowchart illustrating an operation example when the authentication device 10 deletes authentication data.
  • FIG. 2 is a block diagram showing a configuration example of an authentication device 10A.
  • FIG. 3 is a functional block diagram showing the configuration of a request reception unit 118A.
  • FIG. 2 is a functional block diagram showing the configuration of a request determination unit 120.
  • FIG. 10 is a flowchart illustrating an operation example when the authentication device 10A forcibly generates authentication data.
  • FIG. 3 is a functional block diagram showing the configuration of a request determination unit 120B.
  • the flowchart which shows the example of an operation when authentication device 10B forcibly deletes authentication data.
  • FIGS. 1 to 6 First Embodiment
  • an avatar system 1 including an authentication device 10 according to a first embodiment of the present invention will be described with reference to FIGS. 1 to 6.
  • the authentication device 10 first generates avatar data indicating an avatar that has not been authenticated by the person himself/herself, and then adds authentication of authenticity to the avatar data after the fact.
  • FIG. 1 shows the overall configuration of an avatar system 1 according to the first embodiment.
  • the avatar system 1 includes an authentication device 10 and terminal devices 30-1, 30-2, . . . 30-K, . . . 30-N.
  • N is an integer of 2 or more.
  • K is an integer greater than or equal to 1 and less than or equal to N.
  • the terminal devices 30-1 to 30-N have the same configuration. However, terminal devices with different configurations may be included.
  • terminal device 30 may be collectively referred to as "terminal device 30."
  • the authentication device 10 and the terminal devices 30-1 to 30-N may be, for example, a smartphone or a tablet, or a PC (Personal Computer).
  • the authentication device 10 and the terminal devices 30-1 to 30-N are communicably connected to each other via the communication network NET.
  • user UK uses a terminal device 30-K.
  • users who use any of the terminal devices 30-1 to 30-N may be collectively referred to as "users U.”
  • the authentication device 10 is a device used by the user U to generate an avatar, and is also a device that adds and deletes authentication to avatar data indicating the generated avatar.
  • the "authentication" is authentication that the avatar data is genuine avatar data generated by the user U himself/herself.
  • the authentication device 10 when the user UK uses the authentication device 10 to generate an avatar, the authentication device 10 generates avatar data indicating an avatar that looks very similar to the user UK . Further, when the user UK generates an avatar, the authentication device 10 authenticates that the avatar data indicating the avatar is genuine data generated by the user UK himself, and adds authentication to the avatar data. Generate data. Furthermore, the authentication device 10 deletes the authentication data from the avatar data when a predetermined deletion condition is satisfied.
  • FIG. 2 is an example of an avatar AK that was generated by the user UK himself using the authentication device 10 and whose avatar data representing the avatar has been authenticated as genuine. As shown in FIG. 2, an authentication mark M is added to the avatar AK to indicate that the avatar data representing the avatar AK has been authenticated. Note that in FIG. 2, avatars AK are depicted in a simplified manner.
  • the terminal device 30 is a device that displays the avatar A. Specifically, the terminal device 30 is equipped with a display 34, which will be described later. Avatar A is displayed on the display 34. Note that the avatar AK generated by the user UK and corresponding to the user UK himself is not limited to the terminal device 30-K, but is also displayed on other terminal devices 30, and users U other than the user UK can Avatar AK can be visually recognized on the display 34 provided in the other terminal device 30. Furthermore, XR glasses, XR goggles, or an HMD (Head Mounted Display) using XR technology may be connected to the terminal device 30.
  • XR glasses, XR goggles, or an HMD (Head Mounted Display) using XR technology may be connected to the terminal device 30.
  • FIG. 3 is a block diagram showing an example of the configuration of the terminal device 30-K.
  • the terminal device 30-K includes a processing device 31, a storage device 32, a communication device 33, a display 34, an input device 35, and an imaging device 36.
  • Each element included in the terminal device 30 is interconnected by one or more buses for communicating information.
  • the processing device 31 is a processor that controls the entire terminal device 30-K. Further, the processing device 31 is configured using, for example, a single chip or a plurality of chips. The processing device 31 is configured using, for example, a central processing unit (CPU) that includes an interface with peripheral devices, an arithmetic unit, registers, and the like. Note that some or all of the functions of the processing device 31 may be realized by hardware such as a DSP, ASIC, PLD, and FPGA. The processing device 31 executes various processes in parallel or sequentially.
  • CPU central processing unit
  • the storage device 32 is a recording medium that can be read and written by the processing device 31 . Furthermore, the storage device 32 stores a plurality of programs including the control program PR3 executed by the processing device 31. The storage device 32 also stores account information for user UK to log into the avatar system 1.
  • the account information includes, for example, user UK 's account ID, user UK 's phone number, user UK 's email address, user UK 's biometric information such as fingerprints, password set by user UK himself, It includes any one or more of an authentication pattern, a photo of user UK 's driver's license, and a database of user UK 's face photo.
  • the account information is transmitted from the terminal device 30-K to the authentication device 10 and stored in the storage device 12 provided in the authentication device 10. As an example, when user UK logs in to avatar system 1, account information stored in terminal device 30-K and account information stored in authentication device 10 are compared.
  • the communication device 33 is hardware as a transmitting/receiving device for communicating with other devices.
  • the communication device 33 is also called, for example, a network device, a network controller, a network card, a communication module, or the like.
  • the communication device 33 may include a connector for wired connection and an interface circuit corresponding to the connector.
  • the communication device 33 may include a wireless communication interface. Examples of connectors and interface circuits for wired connections include products compliant with wired LAN, IEEE1394, and USB.
  • examples of the wireless communication interface include products compliant with wireless LAN, Bluetooth (registered trademark), and the like.
  • the display 34 is a device that displays images and text information.
  • the display 34 displays various images under the control of the processing device 31.
  • various display panels such as a liquid crystal display panel and an organic EL (Electro Luminescence) display panel are suitably used as the display 34.
  • XR glasses, XR goggles, or an HMD using XR technology are connected to the terminal device 30-K, these XR glasses, XR goggles, or HMD using XR technology, It may also be used in place of the display 34.
  • the input device 35 accepts operations from the user UK .
  • the input device 35 includes a keyboard, a touch pad, a touch panel, or a pointing device such as a mouse.
  • the input device 35 may also serve as the display 34.
  • the user UK When generating the avatar AK , the user UK uploads a user image used for generating the avatar AK to the authentication device 10. At the time of uploading, the input device 35 is used by the user UK to input the above-mentioned user image into the terminal device 30. Note that it is preferable that the user image is, for example, a face photo or a full-body photo of the user UK .
  • the imaging device 36 outputs imaging information obtained by imaging the outside world. Further, the imaging device 36 includes, for example, a lens, an imaging element, an amplifier, and an AD converter.
  • the light collected through the lens is converted into an image signal, which is an analog signal, by an image sensor.
  • the amplifier amplifies the imaging signal and outputs it to the AD converter.
  • the AD converter converts the amplified imaging signal, which is an analog signal, into imaging information, which is a digital signal.
  • the converted imaging information is supplied to the processing device 31.
  • the imaging information supplied to the processing device 31 is output to the authentication device 10 via the communication device 33.
  • the authentication device 10 When generating the avatar AK , the authentication device 10 needs to confirm the authenticity of the user UK .
  • the imaging device 36 images the user UK .
  • the imaging device 36 captures an image of the user UK 's head.
  • Imaging information indicating a captured image captured by the imaging device 36 is supplied to the processing device 31 .
  • the imaging information output to the processing device 31 is sent from the terminal device 30-K to the authentication device as information indicating a first confirmation image, which is an image for confirming that the user UK is a service user who uses the service. 10.
  • the authentication device 10 when deleting authentication data, the authentication device 10 requires the user UK to confirm his/her identity.
  • the imaging device 36 images the user UK .
  • the imaging device 36 captures an image of the user UK 's head.
  • Imaging information indicating a captured image captured by the imaging device 36 is supplied to the processing device 31 .
  • the imaging information output to the processing device 31 is output to the authentication device 10 as information indicating a second confirmation image that is an image for identity confirmation.
  • the second confirmation image is an example of a "confirmation image.”
  • the processing device 31 functions as an acquisition section 311, a display control section 312, and a communication control section 313 by reading out and executing the control program PR3 from the storage device 32.
  • the acquisition unit 311 acquires information indicating the user image from the input device 35.
  • the acquisition unit 311 also acquires information indicating the first confirmation image and information indicating the second confirmation image from the imaging device 36.
  • the acquisition unit 311 acquires the avatar data from the authentication device 10 via the communication device 33 .
  • the display control unit 312 uses the avatar data acquired by the acquisition unit 311 to display avatar AK on the display 34.
  • the communication control unit 313 causes the authentication device 10 to transmit the information indicating the user image, the first confirmation image, and the second confirmation image acquired by the acquisition unit 311 to the communication device 33.
  • the communication control unit 313 also causes the authentication device 10 to transmit a deletion request requesting deletion of the authentication.
  • FIG. 4 is a block diagram showing an example of the configuration of the authentication device 10.
  • the authentication device 10 includes a processing device 11 , a storage device 12 , a communication device 13 , a display 14 , and an input device 15 .
  • Each element included in the authentication device 10 is interconnected by a single bus or multiple buses for communicating information.
  • the processing device 11 is a processor that controls the entire authentication device 10. Further, the processing device 11 is configured using, for example, a single chip or a plurality of chips. The processing device 11 is configured using, for example, a central processing unit (CPU) that includes an interface with peripheral devices, an arithmetic unit, registers, and the like. Note that some or all of the functions of the processing device 11 may be realized by hardware such as a DSP, ASIC, PLD, or FPGA. The processing device 11 executes various processes in parallel or sequentially.
  • CPU central processing unit
  • the storage device 12 is a recording medium that can be read and written by the processing device 11 . Furthermore, the storage device 12 stores a plurality of programs including the control program PR1 executed by the processing device 11. Furthermore, the storage device 12 stores avatar data AD generated by an avatar generation unit 116, which will be described later. Furthermore, the storage device 12 stores a user image used to generate avatar data AD representing the avatar AK of the user UK . Note that when each of the plurality of users U uses the method described below to generate avatar data AD indicating the avatar A corresponding to the user, each image, each information, and each data stored in the storage device 12 are , is preferably confirmed, collated, created, managed, and stored in association with each user U's account. Further, data stored in the storage device 12 can be read from the terminal device 30.
  • the communication device 13 is hardware as a transmitting/receiving device for communicating with other devices.
  • the communication device 13 is also called, for example, a network device, a network controller, a network card, a communication module, or the like.
  • the communication device 13 may include a connector for wired connection and an interface circuit corresponding to the connector.
  • the communication device 13 may include a wireless communication interface. Examples of connectors and interface circuits for wired connections include products compliant with wired LAN, IEEE1394, and USB.
  • examples of the wireless communication interface include products compliant with wireless LAN, Bluetooth (registered trademark), and the like.
  • the display 14 is a device that displays images and text information.
  • the display 14 displays various images under the control of the processing device 11.
  • various display panels such as a liquid crystal display panel and an organic EL (Electro Luminescence) display panel are suitably used as the display 14.
  • the input device 15 accepts operations from the administrator of the authentication device 10.
  • the input device 15 includes a keyboard, a touch pad, a touch panel, or a pointing device such as a mouse.
  • the input device 15 may also serve as the display 14.
  • the processing device 11 reads out and executes the control program PR1 from the storage device 12, thereby controlling the acquisition section 111, the image determination section 112, the image reception section 113, the verification section 114, the authentication section 115, the avatar generation section 116, and the communication control section. 117, a request reception unit 118, and an authentication deletion unit 119.
  • the acquisition unit 111, image determination unit 112, image reception unit 113, matching unit 114, authentication unit 115, avatar generation unit 116, and communication control unit 117 are Collectively referred to as "functional unit FU1".
  • the acquisition unit 111 displays a first confirmation image from the terminal device 30-K via the communication device 13 to confirm that the user UK is the user using the service. Get information. Note that the "user who uses the service” is an example of the "service user.”
  • the acquisition unit 111 obtains a second confirmation image, which is an image for the user UK to confirm his or her identity, from the terminal device 30-K via the communication device 13. Get information indicating.
  • the image determination unit 112 determines whether the first confirmation image acquired by the acquisition unit 111 when generating the avatar data AD is an image obtained by capturing an image of the user of the terminal device 30-K at the present time. Determine.
  • the image determination unit 112 determines whether the person appearing in the first confirmation image is, for example, a person included in an image printed on paper, a person included in a two-dimensional photograph displayed on a display, or a person whose face is printed with another person's face. It is determined whether or not the person is not a person wearing a mask, but a person who is currently the object of image capture by the image capture device 36 provided in the terminal device 30-K.
  • a specific determination method is, for example, whether the data representing a face photographed by the user UK moving his/her face forward, backward, left, and right in front of the imaging device 36 is data representing a three-dimensional image.
  • One example is a method of determining.
  • a method of determining a change in the way light hits the user UK especially when the user UK moves his face or body in front of the imaging device 36, the change in the way the light hits the user UK. can be mentioned.
  • the determination method when the user UK moves his face in front of the imaging device 36, a method of determining whether there is a minute movement of the parts that make up the face and a blinking movement can be mentioned. .
  • the user of the terminal device 30-K is wearing a mask with another person's face printed on it, physiological movements of the facial area will not be detected, so impersonation by wearing the mask will be eliminated. be done. Note that the "user of the terminal device 30-K" is an example of the "terminal user of the terminal device 30-K.”
  • the image determination unit 112 determines whether the second confirmation image acquired by the acquisition unit 111 is currently on the terminal device 30 using the same method as when generating the avatar data AD. - Determine whether the image is obtained by capturing an image of the user K.
  • the image receiving unit 113 receives, from the terminal device 30-K, a user image used to generate the avatar data AD representing the avatar AK of the user UK when generating the avatar data AD. As mentioned above, it is preferable that the user image is a face photo or a full body photo of user UK . Further, the image receiving unit 113 stores the received user image in the storage device 12.
  • the matching unit 114 matches the person appearing in the first confirmation image with the person appearing in the user image. For example, the matching unit 114 determines whether the facial features included in the facial data representing the face of the person appearing in the first confirmation image match the facial features representing the face of the person appearing in the user image. Match both people based on. Examples of the facial features include the shapes of eyebrows, eyes, nose, and mouth, and the distances between the parts that make up the face.
  • the matching unit 114 uses the same method as when generating the avatar data AD to match the person appearing in the second confirmation image with the person appearing in the user image. .
  • the authentication unit 115 authenticates that the avatar data AD generated by the avatar generation unit 116, which will be described later, is genuine. Further, when authenticating the avatar data AD, the authentication unit 115 generates authentication data to be added to the avatar data AD.
  • the "predetermined authentication condition" is, for example, that the determination result of the image determination unit 112 is positive and the verification result of the verification unit 114 is positive.
  • the authentication unit 115 may add authentication data to the avatar data AD. Conversely, if the authentication unit 115 cannot authenticate the authenticity of the avatar data AD, it generates non-authentication data indicating that the avatar data AD is not authenticated, and sends the non-authentication data to the avatar data AD. May be added.
  • the authentication unit 115 may generate data indicating the correspondence between the ID of the avatar data AD that specifies the avatar data AD and the presence or absence of authentication, and store the data indicating the correspondence in the storage device 12. Further, the authentication data, non-authentication data, and data indicating correspondence may be managed by the authentication unit 115 or by an authentication information management unit (not shown). For example, the determination as to whether or not to add the authentication mark M to the avatar AK displayed on the display 34 is made by the authentication information management section based on the avatar data AD indicating the avatar AK read from the storage device 12. The determination may be made based on the presence or absence of linked authentication data or non-authentication data.
  • the avatar generation unit 116 generates avatar data AD using the user image. Specifically, the avatar generation unit 116 generates avatar A that resembles the person appearing in the user image, or avatar data AD that indicates the avatar A that has the characteristics of the person. For example, the avatar generation unit 116 generates avatar data AD indicating avatar A having a face that closely resembles the face of the person in question, or avatar A having facial features of the person in question. As described above, when the authentication unit 115 authenticates the authenticity of the avatar data AD and generates authentication data, the avatar generation unit 116 adds the authentication data to the avatar data AD, for example.
  • the authentication device 10 can authenticate that the avatar A, which has an appearance that closely resembles that of a certain person, was created by that person.
  • the communication control unit 117 causes the communication device 13 to transmit the avatar data AD generated by the avatar generation unit 116 to the terminal device 30.
  • the processing device 11 may cause the avatar generation unit 116 to generate the avatar data AD after the authentication unit 115 executes the authentication. Authentication may also be performed. Furthermore, after the avatar generation unit 116 generates the avatar data AD, the processing device 11 may perform determination by the image determination unit 112, verification by the verification unit 114, and authentication by the authentication unit 115. As a result, after the avatar data AD that was generated in advance and has not been authenticated as genuine is authenticated after the fact, information indicating that the avatar data AD has been authenticated is obtained. can be added later. As a result, even after user UK has generated avatar A without authentication, he can change it to avatar A with authentication without changing the appearance of avatar A.
  • user UK when user UK generates avatar A K for the first time, user UK saves the trouble of authentication and simply generates avatar A K without authentication. Thereafter, the user UK can authenticate when he/she has time, using the avatar AK that has the same appearance as the previously generated avatar AK .
  • the request receiving unit 118 receives a deletion request from the terminal device 30 instructing deletion of authentication data from the avatar data AD. Note that the request reception unit 118 is an example of a “reception unit”.
  • the authentication deletion unit 119 is triggered by the request reception unit 118 accepting the deletion request, and deletes the authentication data from the avatar data AD if a predetermined deletion condition is satisfied.
  • the "predetermined deletion condition" is, for example, that the determination result of the image determination unit 112 is positive and the verification result of the verification unit 114 is positive.
  • the authentication deletion unit 119 may not only delete the authentication data from the avatar data AD but also add non-authentication data to the avatar data AD when a predetermined deletion condition is satisfied. Alternatively, when a predetermined deletion condition is satisfied, the authentication deletion unit 119 rewrites the data stored in the storage device 12 that indicates the correspondence between the ID of the avatar data AD that specifies the avatar data AD and the presence or absence of authentication. Good too.
  • the authentication data deleted by the authentication deletion unit 119 is not limited to the authentication data generated by the authentication unit 115.
  • the authentication deletion unit 119 Authentication data can be deleted.
  • the authentication device 10 is able to add and delete authentication for the fact that the avatar A, which looks very similar to a certain person, was created by the person himself/herself.
  • FIG. 5 is a flowchart showing an example of the operation when the authentication device 10 generates avatar data AD.
  • an example of the operation of the authentication device 10 will be described with reference to FIG. 5.
  • step S1 the processing device 11 functions as the acquisition unit 111.
  • the processing device 11 acquires information indicating the first confirmation image CP1 for confirming that the user UK is the user using the service from the terminal device 30-K via the communication device 13.
  • step S2 the processing device 11 functions as the image determination section 112.
  • the processing device 11 determines whether the first confirmation image CP1 acquired in step S1 is an image obtained by capturing an image of the user of the terminal device 30-K at the present time.
  • step S3 the processing device 11 functions as the image reception unit 113.
  • the processing device 11 receives from the terminal device 30-K a user image UP used to generate avatar data AD indicating the avatar AK of the user UK using the service.
  • step S4 the processing device 11 functions as the matching unit 114.
  • the processing device 11 compares the person appearing in the first confirmation image CP1 with the person appearing in the user image UP.
  • step S5 if the authentication condition is satisfied, that is, if both the determination result in step S2 and the verification result in step S4 are positive, the processing device 11 executes the process of step S6. On the other hand, if the authentication condition is not satisfied, that is, if at least one of the determination result in step S2 and the verification result in step S4 is negative, the processing device 11 ends all processing.
  • step S6 the processing device 11 functions as the authentication unit 115.
  • the processing device 11 authenticates the authenticity of the generated avatar data AD. Furthermore, the processing device 11 generates authentication data CD.
  • step S7 the processing device 11 functions as the avatar generation unit 116.
  • the processing device 11 generates avatar data AD using the user image UP received in step S3.
  • the authentication data CD generated in step S5 is added to the avatar data AD.
  • the processing device 11 stores the generated avatar data AD in the storage device 12 with the authentication data CD added thereto.
  • step S8 the processing device 11 functions as the communication control unit 117.
  • the processing device 11 causes the communication device 13 to transmit the avatar data AD generated in step S7 to the terminal device 30-K.
  • FIG. 6 is a flowchart showing an example of the operation when the authentication device 10 deletes the authentication data CD.
  • an example of the operation of the authentication device 10 will be described with reference to FIG. 6.
  • step S11 the processing device 11 functions as the request reception unit 118.
  • the processing device 11 receives a deletion request DD requesting deletion of the authentication data CD from the terminal device 30-K via the communication device 13.
  • step S12 the processing device 11 functions as the acquisition unit 111.
  • the processing device 11 acquires information indicating the second confirmation image CP2 for confirming that the user UK is the user using the service from the terminal device 30-K via the communication device 13.
  • step S13 the processing device 11 functions as the image determination unit 112.
  • the processing device 11 determines whether the second confirmation image CP2 acquired in step S12 is an image obtained by capturing an image of the user of the terminal device 30-K at the present time.
  • step S14 the processing device 11 functions as the image reception unit 113.
  • the processing device 11 receives from the terminal device 30-K the user image UP used to generate the avatar data AD indicating the avatar AK of the user UK using the service.
  • the processing device 11 may receive the user image UP by reading the user image UP from the storage device 12.
  • step S15 the processing device 11 functions as the matching unit 114.
  • the processing device 11 compares the person appearing in the second confirmation image CP2 with the person appearing in the user image UP.
  • step S16 if the deletion condition is satisfied, that is, if both the determination result in step S13 and the verification result in step S15 are affirmative, the processing device 11 executes the process of step S17. On the other hand, if the deletion condition is not satisfied, that is, if at least one of the determination result in step S13 and the verification result in step S15 is negative, the processing device 11 ends all processing.
  • step S17 the processing device 11 functions as the authentication deletion unit 119.
  • the processing device 11 deletes the authentication data CD from the avatar data AD.
  • the authentication device 10 includes the avatar generation section 116, the authentication section 115, and the authentication deletion section 119.
  • the avatar generation unit 116 generates avatar data AD indicating the avatar AK of the user UK using the user image UP obtained by capturing an image of the user UK using the service.
  • the authentication unit 115 When authenticating the avatar data AD, the authentication unit 115 generates authentication data CD.
  • the authentication deletion unit 119 deletes the authentication data CD when the deletion conditions are satisfied.
  • the authentication device 10 Since the authentication device 10 has the above configuration, it is possible to add and delete authentication for the fact that the avatar A, which has an appearance that closely resembles that of a certain person, has been created by the person himself/herself.
  • the authentication device 10 can change the avatar AK to the avatar AK without personal authentication without changing the appearance of the avatar AK .
  • the user UK who no longer feels the need to use the avatar AK with personal authentication can delete the personal authentication while keeping the same avatar AK as the avatar AK that was generated in advance.
  • the authentication device 10 includes a request reception section 118 as a reception section, an acquisition section 111, an image determination section 112, and a collation section 114.
  • the request accepting unit 118 accepts a deletion request DD for deleting the authentication data CD from the terminal device 30-K.
  • the acquisition unit 111 acquires a second confirmation image CP2 as a confirmation image for user UK to confirm his/her identity from the terminal device 30-K.
  • the image determination unit 112 confirms that the second confirmation image CP2 is an image obtained by capturing an image of the terminal user of the terminal device 30-K at the present time.
  • the matching unit 114 matches the person appearing in the second confirmation image CP2 with the person appearing in the user image UP.
  • the above deletion condition is that the determination result of the image determination unit 112 is positive and the verification result of the verification unit 114 is positive.
  • the authentication device 10 Since the authentication device 10 has the above configuration, the first condition that the second confirmation image CP2 is an image obtained by capturing an image of the user of the terminal device 30-K, and the second confirmation The authentication data CD is deleted based on the second condition of whether or not the person reflected in the image CP2 and the person reflected in the user image UP are the same person. Therefore, the authentication device 10 can prevent someone else from deleting the authentication data CD by impersonating the user.
  • FIGS. 7 to 11 Second Embodiment
  • an avatar system 1A including an authentication device 10A according to a second embodiment of the present invention will be described with reference to FIGS. 7 to 11.
  • the same reference numerals are used for the same components as those in the avatar system 1 among the components included in the avatar system 1A, and the explanation thereof may be omitted. be.
  • the authentication device 10A forcibly generates or deletes the authentication data CD when there is a request to generate or delete the authentication data CD from the terminal device 30 as an external device.
  • the avatar system 1A differs from the avatar system 1 in that it includes an authentication device 10A instead of the authentication device 10.
  • the overall configuration of the avatar system 1A is the same as the overall configuration of the avatar system 1 shown in FIG. 1, so illustration thereof will be omitted.
  • the configuration of the authentication device 10A will be mainly described.
  • FIG. 7 is a block diagram showing an example of the configuration of the authentication device 10A.
  • the authentication device 10A includes a processing device 11A instead of the processing device 11, and a storage device 12A instead of the storage device 12.
  • the storage device 12A stores a control program PR1A instead of the control program PR1.
  • the processing device 11A reads out and executes the control program PR1A from the storage device 12A, thereby controlling the functional unit FU1, that is, the acquisition unit 111, the image determination unit 112, the image reception unit 113, the verification unit 114, the authentication unit 115, and the avatar generation unit.
  • the functional unit having the section 116 and the communication control section 117 it functions as a request reception section 118A, an authentication deletion section 119, and a request determination section 120.
  • the request accepting unit 118A accepts requests from the terminal device 30.
  • FIG. 8 is a functional block diagram showing the configuration of the request reception unit 118A.
  • the request receiving section 118A includes a first receiving section 118A-1 and a second receiving section 118A-2.
  • the first reception unit 118A-1 receives a deletion request DD from the terminal device 30 instructing to delete the authentication data CD.
  • the second receiving unit 118A-2 receives a generation request from the terminal device 30 instructing to generate the authentication data CD.
  • FIG. 9 is a functional block diagram showing the configuration of the request determination section 120.
  • the request determining section 120 includes a first request determining section 120-1 and a second request determining section 120-2.
  • the first request determination unit 120-1 determines whether the deletion request DD received by the first reception unit 118A-1 includes a forced instruction to forcibly delete the authentication data CD without the user UK 's approval. Determine whether or not it is possible. Note that the above-mentioned "predetermined deletion condition" used by the authentication deletion unit 119 is that the determination result of the first request determination unit 120-1 is affirmative. That is, the authentication deletion unit 119 deletes the authentication data CD when the determination result of the first request determination unit 120-1 is positive.
  • the second request determination unit 120-2 determines that the generation request received by the second reception unit 118A-2 includes a forced instruction to forcibly generate the authentication data CD without the user UK 's approval. Determine whether or not. Note that the above-mentioned "predetermined authentication condition" used by the authentication unit 115 is that the determination result of the second request determination unit 120-2 is affirmative. That is, the authentication unit 115 generates authentication data CD when the determination result of the second request determination unit 120-2 is positive.
  • FIG. 10 is a flowchart showing an example of the operation when the authentication device 10A forcibly deletes the authentication data CD.
  • FIG. 10 an example of the operation of the authentication device 10A will be described with reference to FIG. 10.
  • step S21 the processing device 11A functions as the first reception unit 118A-1.
  • the processing device 11A receives a deletion request DD requesting deletion of the authentication data CD from the terminal device 30 via the communication device 13.
  • step S22 the processing device 11A executes the process in step S23.
  • the processing device 11A ends all the processes shown in FIG. 10. In this case, the processing device 11A may execute the processing from step S12 onward in the flowchart shown in FIG.
  • the processing device 11A functions as a first request determination unit 120-1.
  • the processing device 11A determines whether the deletion request DD received in step S21 includes a forced instruction. If the deletion request DD includes a forced instruction, the processing device 11A executes the process of step S23. On the other hand, if the deletion request DD does not include a forced instruction, the processing device 11A ends all processing. In this case, the processing device 11A may execute the processing from step S12 onward in the flowchart shown in FIG.
  • step S23 the processing device 11A functions as the authentication deletion unit 119.
  • the processing device 11A deletes the authentication data CD from the avatar data AD.
  • FIG. 11 is a flowchart showing an example of the operation when the authentication device 10A forcibly generates authentication data CD.
  • FIG. 11 an example of the operation of the authentication device 10A will be described with reference to FIG. 11.
  • step S31 the processing device 11A functions as the second reception unit 118A-2.
  • the processing device 11A receives a generation request GD requesting generation of authentication data CD from the terminal device 30 via the communication device 13.
  • step S32 If the authentication condition is satisfied in step S32, the processing device 11A executes the process in step S33. On the other hand, if the authentication condition is not satisfied, the processing device 11A ends all the processes shown in FIG. 11.
  • the processing device 11A functions as a second request determination section 120-2.
  • the processing device 11A determines whether the generation request GD received in step S32 includes a forced instruction. If the generation request GD includes a forced instruction, the processing device 11A executes the process of step S33. On the other hand, if the generation request GD does not include a forced instruction, the processing device 11A ends all processing.
  • step S33 the processing device 11A functions as the authentication unit 115.
  • the processing device 11A generates authentication data CD.
  • the authentication device 10A includes the first reception section 118A-1 and the first request determination section 120-1.
  • the first receiving unit 118A-1 receives a deletion request DD from the terminal device 30 instructing to delete the authentication data CD.
  • the first request determination unit 120-1 determines whether the deletion request DD includes a forced instruction to forcibly delete the authentication data CD without the user UK 's approval.
  • the above deletion condition is that the determination result of the first request determination unit 120-1 is affirmative.
  • the authentication device 10A since the authentication device 10A has the above configuration, when there is a request to delete the authentication data CD from the terminal device 30 as an external device, the authentication data CD can be forcibly deleted.
  • the authentication device 10A forcibly deletes the authentication data CD from the avatar data AD indicating the avatar A, and A can be prevented from being used by others. Furthermore, when the creator of avatar A becomes unable to use avatar A for some reason, the authentication device 10A forcibly deletes the authentication data CD from the avatar data AD indicating avatar A, and prevents someone else from impersonating the avatar. The risk of using Avatar A can be reduced.
  • the authentication device 10A includes the second reception section 118A-2 and the second request determination section 120-2.
  • the second reception unit 118A-2 receives a generation request GD from the terminal device 30 instructing to generate authentication data CD.
  • the second request determination unit 120-2 determines whether the generation request GD includes a forced instruction to forcibly generate the authentication data CD without satisfying the authentication conditions.
  • Authentication unit 115 generates authentication data CD when the determination result of second request determination unit 120-2 is positive.
  • the authentication device 10A since the authentication device 10A has the above configuration, when there is a request to generate the authentication data CD from the terminal device 30 as an external device, it can forcibly generate the authentication data CD.
  • the authentication device 10A generates an avatar A without the authentication mark M added thereto when the person attempting to create the avatar A is the user UK , but the user UK is not authenticated. .
  • the authentication device 10A forcibly adds the authentication data CD to the avatar data AD corresponding to the avatar A, thereby allowing the user UK himself to use the avatar A to which the authentication mark M has been added.
  • FIGS. 12 and 13 Third Embodiment
  • an avatar system 1B including an authentication device 10B according to a third embodiment of the present invention will be described with reference to FIGS. 12 and 13.
  • the same reference numerals are used for the same components as those included in the avatar systems 1 and 1A, and the explanation thereof will be omitted.
  • the authentication device 10B stores the first confirmation image CP1 used when generating the avatar data AD. Thereafter, for example, if it is suspected that spoofing was performed when the avatar data AD was generated, the authentication device 10B uses the stored first confirmation image CP1 to ensure that the person is correctly authenticated when the avatar data AD is generated. If the deletion conditions are satisfied, the authentication data CD is deleted.
  • FIG. 1 Configuration of Third Embodiment 3-1-1: Overall Configuration Avatar system 1B differs from avatar system 1 in that it includes an authentication device 10B instead of authentication device 10. In other respects, the overall configuration of the avatar system 1B is the same as the overall configuration of the avatar system 1 shown in FIG. 1, so illustration thereof will be omitted. Below, the configuration of the authentication device 10B will be mainly explained.
  • the authentication device 10B includes a processing device 11B instead of the processing device 11, and a storage device 12B instead of the storage device 12.
  • the storage device 12B stores a control program PR1B instead of the control program PR1.
  • the processing device 11B reads out and executes the control program PR1B from the storage device 12B, thereby generating the acquisition section 111B, image determination section 112B, image reception section 113B, matching section 114B, authentication section 115B, and avatar generation section as the functional unit FU1B.
  • 116 and a communication control unit 117 it functions as a request reception unit 118, an authentication deletion unit 119, and a request determination unit 120B.
  • the overall configuration of the authentication device 10B is the same as the configuration of the authentication device 10A according to the second embodiment shown in FIGS. 7 and 8, so illustration thereof will be omitted.
  • the acquisition unit 111B acquires the first confirmation image CP1 from the terminal device 30-K when generating the avatar data AD. Furthermore, the acquisition unit 111B stores the acquired first confirmation image CP1 in the storage device 12B. Note that in this embodiment, the first confirmation image CP1 is an example of a "confirmation image.” Furthermore, the terminal device 30-K is an example of an "external device.”
  • the image determining unit 112B determines whether the first confirmation image CP1 acquired by the acquiring unit 111B is currently obtained by imaging the user of the terminal device 30-K when generating the avatar data AD. It is determined whether or not the image is a captured image.
  • the image determination unit 112B executes the above determination using the first confirmation image CP1 read from the storage device 12B. Specifically, the image determination unit 112B determines whether the first confirmation image CP1 read from the storage device 12B is an image obtained by capturing an image of the user of the terminal device 30-K at the time of generating the avatar data AD. Determine whether or not.
  • the image receiving section 113B receives the user image UP used for generating the avatar data AD representing the avatar AK of the user UK from the terminal device 30-K when generating the avatar data AD. Further, the image receiving unit 113B stores the received user image UP in the storage device 12B.
  • the image reception unit 113B reads the user image UP from the storage device 12B when deleting the authentication data CD from the avatar data AD.
  • the image receiving unit 113B also receives the read user image UP.
  • the matching unit 114B matches the person appearing in the first confirmation image CP1 with the person appearing in the user image UP when generating the avatar data AD.
  • the verification unit 114B when deleting the authentication data CD from the avatar data AD, the verification unit 114B performs the above verification using the first confirmation image CP1 and the user image UP read from the storage device 12B. Specifically, the matching unit 114B matches the person appearing in the first confirmation image CP1 with the person appearing in the user image UP.
  • the authentication unit 115B authenticates the authenticity of the avatar data AD using the first confirmation image CP1 acquired by the acquisition unit 111B when generating the avatar data AD. Specifically, the authentication unit 115B determines whether both the determination result based on the first determination criterion by the image determination unit 112B and the verification result based on the second determination criterion by the collation unit 114B are affirmative. Determine. Specifically, the first determination criterion is that the first confirmation image CP1 acquired by the acquisition unit 111B is obtained by imaging the user of the terminal device 30-K at the time of generating the avatar data AD. This is a criterion used when determining whether or not it is an image.
  • the second criterion is a criterion used to determine whether the person appearing in the first confirmation image CP1 and the person appearing in the user image UP received by the image reception unit 113 are the same person. be.
  • the above-mentioned "predetermined authentication condition" means that both the determination result based on the first determination criterion and the comparison result based on the second determination criterion are positive.
  • FIG. 12 is a functional block diagram showing the configuration of the request determination section 120B.
  • the request determining section 120B includes a reference determining section 120-3 instead of the second request determining section 120-2, compared to the request determining section 120 according to the second embodiment.
  • the standard determination unit 120-3 makes a determination based on a first determination criterion that is similar to the first determination criterion used by the authentication unit 115B. Further, the standard determination unit 120-3 makes a determination based on a second determination criterion similar to the second determination criterion used by the authentication unit 115B. Specifically, the first determination criterion is whether the first confirmation image CP1 read from the storage device 12B is an image obtained by capturing an image of the user of the terminal device 30-K as an external device.
  • the second criterion is whether the person reflected in the first confirmation image CP1 read from the storage device 12B and the person reflected in the user image UP read from the storage device 12B are the same person. This is the criterion for determining. If both the determination based on the first determination criterion and the determination based on the second determination criterion are affirmative, the determination result by the standard determination unit 120-3 is affirmative. On the other hand, if at least one of the determination based on the first determination criterion and the determination based on the second determination criterion is negative, the determination result by the standard determination unit 120-3 is negative.
  • the first judgment criterion used by the authentication section 115B and the first judgment criterion used by the standard judgment section 120-3 are different in severity.
  • the image determination unit 112B only confirms that the data representing the face photographed by the user UK moving his face back and forth and left and right in front of the imaging device 36 is data representing a three-dimensional image.
  • the image determination section 112B not only confirms that the data representing the face is data representing a three-dimensional image, but also confirms that the data representing the face represents a three-dimensional image. Determine blinking movements.
  • the second judgment criterion used by the authentication section 115B and the second judgment criterion used by the standard judgment section 120-3 are different in severity. For example, both at the time of authentication by the authentication unit 115B and at the time of determination by the standard determination unit 120-3, the matching unit 114B determines that the person appearing in the first confirmation image CP1 is the same as the person appearing in the user image UP. Verify. However, unless the similarity between the two persons is higher during the judgment by the reference judgment section 120-3 than during the authentication by the authentication section 115B, the matching section 114B will not judge that the two persons are the same. .
  • the above-mentioned "predetermined deletion condition" used by the authentication deletion unit 119 is that the determination result by the first request determination unit 120-1 is positive and the determination result by the reference determination unit 120-3 is negative. . That is, the authentication deletion unit 119 deletes the authentication data CD when the determination result by the first request determination unit 120-1 is positive and the determination result by the reference determination unit 120-3 is negative.
  • FIG. 3 An operation example when the authentication device 10B generates avatar data AD is basically the authentication shown in FIG. The operation example is the same as when the device 10 generates the avatar data AD, so its illustration is omitted. Below, among the operation examples when the authentication device 10B generates the avatar data AD, points that are different from the operation examples when the authentication device 10 generates the avatar data AD will be explained.
  • step S1 the processing device 11B functions as the acquisition unit 111B.
  • the processing device 11 acquires information indicating the first confirmation image CP1 for confirming that the user UK is the user using the service from the terminal device 30-K via the communication device 13. Further, the processing device 11B stores the acquired first confirmation image CP1 in the storage device 12A.
  • the terminal device 30-K is an example of an "external device.”
  • step S6 the processing device 11B functions as the authentication section 115B.
  • the processing device 11B uses the first confirmation image CP1 to authenticate the authenticity of the generated avatar data AD.
  • the "authentication conditions" in step S5 include that the first confirmation image CP1 acquired by the acquisition unit 111B images the user of the terminal device 30-K at the time of generating the avatar data AD. This includes the fact that the image determining unit 112B has determined that the image is an image obtained by.
  • the processing device 11B authenticates that the generated avatar data AD is genuine based on the authentication condition using the first confirmation image CP1 as the determination criterion in step S5. Furthermore, the processing device 11B generates authentication data CD.
  • FIG. 13 is a flowchart showing an example of the operation when the authentication device 10B deletes the authentication data CD.
  • an example of the operation of the authentication device 10B will be described with reference to FIG. 13.
  • step S41 the processing device 11B functions as the request reception unit 118.
  • the processing device 11B receives, via the communication device 13, a deletion request DD requesting deletion of the authentication data CD from a terminal device 30 that is different from the terminal device 30-K used to generate the avatar data AD.
  • the processing device 11A may receive a deletion request DD requesting deletion of the authentication data CD from the terminal device 30-K.
  • step S42 the processing device 11B functions as the acquisition unit 111B.
  • the processing device 11B acquires information indicating the first confirmation image CP1 for confirming that the user UK is the user using the service from the storage device 12B.
  • step S43 the processing device 11B functions as the image determination section 112B.
  • the processing device 11B determines whether the first confirmation image CP1 acquired in step S42 is an image obtained by capturing an image of the user of the terminal device 30-K when generating the avatar data AD.
  • step S44 the processing device 11B functions as the image reception unit 113B.
  • the processing device 11A receives from the storage device 12B the user image UP used to generate the avatar data AD representing the avatar AK of the user UK using the service.
  • step S45 the processing device 11A functions as the matching unit 114B.
  • the processing device 11B compares the person appearing in the first confirmation image CP1 with the person appearing in the user image UP.
  • step S46 when the deletion condition is satisfied, that is, when the processing device 11B functions as the first request determination section 120-1, the determination result is affirmative, and the processing device 11B functions as the reference determination section 120-3. If the determination result in this case is negative, the processing device 11B executes the process of step S47. On the other hand, if the deletion condition is not satisfied, the processing device 11B ends all processing.
  • step S47 the processing device 11B functions as the authentication deletion unit 119.
  • the processing device 11B deletes the authentication data CD from the avatar data AD.
  • the user image UP is sent from the terminal device 30-K as an external device together with the first confirmation image CP1 as a confirmation image when generating the avatar data AD. be obtained.
  • the user image UP is stored in the storage device 12B together with the first confirmation image CP1.
  • the authentication unit 115B determines that the first confirmation image CP1 is an image obtained by capturing an image of the user of the terminal device 30-K, and that the person reflected in the first confirmation image CP1 and the person reflected in the user image UP are If the avatar data AD is the same person, the authenticity of the avatar data AD is authenticated.
  • the authentication device 10B also includes a reference determination section 120-3.
  • the reference determination unit 120-3 determines whether the first confirmation image CP1 read from the storage device 12B is an image obtained by capturing an image of the user of the terminal device 30-K. The reference determination unit 120-3 also determines whether the person appearing in the first confirmation image CP1 read from the storage device 12B and the person appearing in the user image UP read from the storage device 12B are the same person. Determine whether or not.
  • the above deletion condition is that the determination result by the first request determination section 120-1 is affirmative, and at least one of the two determination results by the reference determination section 120-3 is negative.
  • the authentication device 10B Since the authentication device 10B has the above-described configuration, for example, if it is suspected that spoofing was carried out when the avatar data AD was generated, the authentication device 10B uses the stored first confirmation image CP1 to generate the avatar data AD. It is determined again whether the user was authenticated correctly when the data AD was generated, and if the deletion conditions are satisfied, the authentication data CD can be deleted.
  • the avatar system 1 according to the first embodiment may use face information of the user UK who uses the avatar data AD to verify the identity of the user when using the avatar data AD.
  • the authentication device 10 obtains user UK 's account information from the terminal device 30-K during normal times and stores it in the storage device 12.
  • the account information includes, for example, User UK 's account ID, User UK 's phone number, User UK 's email address, User UK 's biometric information such as fingerprints, User UK 's driver's license photo, User UK's Contains one or more of K 's face photo databases.
  • the authentication device 10 When authorizing the use of the avatar data AD after authenticating that the user UK is an authentic user, the authentication device 10 authenticates the user UK 's license information included in the above account information, for example. A confirmation image such as a face photograph of user UK is obtained from a database of photographs and face photographs of user UK . Then, the authentication device 10 confirms that the confirmation image such as the face photo of the user UK corresponds to the image currently obtained by capturing the user of the terminal device 30-K. If the above confirmation result is positive, the authentication device 10 authenticates that the user UK is an authentic user and then permits the use of the avatar data AD.
  • the authentication device 10 embeds user image data indicating a user image UP, such as a face photo of the user UK , as a digital watermark in the avatar data AD.
  • the authentication device 10 extracts user image data from the avatar data AD when permitting use of the avatar data AD after authenticating that the user UK is an authentic user.
  • the authentication device 10 compares the person appearing in the user image UP indicated by the user image data with the person appearing in the image obtained by capturing the user of the terminal device 30-K. If the above verification result is positive, the authentication device 10 authenticates that the user UK is an authentic user and then permits the use of the avatar data AD.
  • the authentication device 10 when the authentication device 10 according to the first embodiment deletes the authentication data CD from the avatar data AD, the authentication device 10 may delete the account information of the user UK from the storage device 12. Alternatively, the authentication device 10 may delete the user image data embedded in the avatar data AD. The same applies to the second embodiment and the third embodiment.
  • the authentication devices 10 to 10B and the terminal device 30 are illustrated, but the storage devices included in the authentication devices 10 to 10B and the terminal device 30 are flexible disks, magneto-optical disks ( For example, compact discs, digital versatile discs, Blu-ray discs), smart cards, flash memory devices (e.g. cards, sticks, key drives), CD-ROMs (Compact Disc-ROMs), registers, removable A disk, hard disk, floppy disk, magnetic strip, database, server, or other suitable storage medium.
  • the program executed by the external device may be transmitted from the network via a telecommunications line. Further, the program may be transmitted from the communication network NET via a telecommunications line.
  • the information, signals, etc. described may be represented using any of a variety of different technologies.
  • data, instructions, commands, information, signals, bits, symbols, chips, etc. which may be referred to throughout the above description, may refer to voltages, currents, electromagnetic waves, magnetic fields or magnetic particles, light fields or photons, or any of these. It may also be represented by a combination of
  • the input/output information may be stored in a specific location (for example, memory) or may be managed using a management table. Information etc. to be input/output may be overwritten, updated, or additionally written. The output information etc. may be deleted. The input information etc. may be transmitted to other devices.
  • the determination may be made using a value expressed using 1 bit (0 or 1) or a truth value (Boolean: true or false).
  • the comparison may be performed by comparing numerical values (for example, comparing with a predetermined value).
  • each function illustrated in FIGS. 1, 3, 4, 7 to 9, and 12 is realized by an arbitrary combination of at least one of hardware and software.
  • the method for realizing each functional block is not particularly limited. That is, each functional block may be realized using one physically or logically coupled device, or may be realized using two or more physically or logically separated devices directly or indirectly (e.g. , wired, wireless, etc.) and may be realized using a plurality of these devices.
  • the functional block may be realized by combining software with the one device or the plurality of devices.
  • the programs exemplified in the above-described embodiments are instructions, instruction sets, codes, codes, regardless of whether they are called software, firmware, middleware, microcode, hardware description language, or by other names. Should be broadly construed to mean a segment, program code, program, subprogram, software module, application, software application, software package, routine, subroutine, object, executable, thread of execution, procedure, function, etc.
  • software, instructions, information, etc. may be sent and received via a transmission medium.
  • a transmission medium For example, if the software uses wired technology (coaxial cable, fiber optic cable, twisted pair, digital subscriber line (DSL), etc.) and/or wireless technology (infrared, microwave, etc.) to create a website, When transmitted from a server or other remote source, these wired and/or wireless technologies are included within the definition of transmission medium.
  • wired technology coaxial cable, fiber optic cable, twisted pair, digital subscriber line (DSL), etc.
  • wireless technology infrared, microwave, etc.
  • the information, parameters, etc. described in this disclosure may be expressed using absolute values, relative values from a predetermined value, or other corresponding information. It may also be expressed as
  • the authentication devices 10 to 10B and the terminal device 30 may be mobile stations (MS).
  • a mobile station is defined by a person skilled in the art as a subscriber station, mobile unit, subscriber unit, wireless unit, remote unit, mobile device, wireless device, wireless communication device, remote device, mobile subscriber station, access terminal, mobile terminal, wireless It may also be referred to as a terminal, remote terminal, handset, user agent, mobile client, client, or some other suitable terminology. Further, in the present disclosure, terms such as “mobile station,” “user terminal,” “user equipment (UE),” and “terminal” may be used interchangeably.
  • connection refers to direct or indirect connections between two or more elements.
  • the coupling or connection between elements may be a physical coupling or connection, a logical coupling or connection, or a combination thereof.
  • connection may be replaced with "access.”
  • two elements may include one or more wires, cables, and/or printed electrical connections, as well as in the radio frequency domain, as some non-limiting and non-inclusive examples.
  • electromagnetic energy having wavelengths in the microwave and optical (both visible and non-visible) ranges, etc. can be considered to be “connected” or “coupled” to each other.
  • determining and “determining” used in this disclosure may encompass a wide variety of operations.
  • “Judgment” and “decision” include, for example, judging, calculating, computing, processing, deriving, investigating, looking up, search, and inquiry. (e.g., searching in a table, database, or other data structure), and regarding an ascertaining as a “judgment” or “decision.”
  • judgment and “decision” refer to receiving (e.g., receiving information), transmitting (e.g., sending information), input, output, and access.
  • (accessing) may include considering something as a “judgment” or “decision.”
  • judgment and “decision” refer to resolving, selecting, choosing, establishing, comparing, etc. as “judgment” and “decision”. may be included.
  • judgment and “decision” may include regarding some action as having been “judged” or “determined.”
  • judgment (decision) may be read as “assuming", “expecting", “considering”, etc.
  • notification of prescribed information is not limited to explicit notification, but may also be done implicitly (for example, by not notifying the prescribed information). Good too.
  • 1-1B...Avatar system 10-10B...Authentication device, 11-11B...Processing device, 12-12B...Storage device, 13...Communication device, 14...Display, 15...Input device, 30...Terminal device, 31...Processing Device, 32... Storage device, 33... Communication device, 34... Display, 35... Input device, 36... Imaging device, 111, 111B... Acquisition unit, 112, 112B... Image determination unit, 113, 113B...
  • Image reception unit 114 , 114B...Verification section, 115, 115B...Authentication section, 116...Avatar generation section, 117...Communication control section, 118, 118A...Request reception section, 118A-1...First reception section, 118A-2...Second reception section , 119...Authentication deletion section, 120, 120B...Request determination section, 120-1...First request determination section, 120-2...Second request determination section, 120-3...Reference determination section, 311...Acquisition section, 312... Display control unit, 313... Communication control unit, FU1, FU1B... Functional unit, CP1... First confirmation image, CP2... Second confirmation image, PR1, PR1A, PR1B, PR3... Control program

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Oral & Maxillofacial Surgery (AREA)
  • Human Computer Interaction (AREA)
  • Multimedia (AREA)
  • Collating Specific Patterns (AREA)

Abstract

認証装置は、アバターに関するサービスを利用するサービスユーザを撮像することにより得られたユーザ画像を用いて、サービスユーザのアバターを示すアバターデータを生成するアバター生成部と、アバターデータが真正であることを認証した場合、アバターデータに付加する認証データを生成する認証部と、削除条件を充足する場合、アバターデータから認証データを削除する認証削除部と、を備える。

Description

認証装置
　本発明は、認証装置に関する。
　ＶＲ（Virtual Reality）技術、ＡＲ（Augmented Reality）技術、及びＭＲ（Mixed Reality）技術を含むＸＲ（Cross Reality）技術を用いた仮想空間において、ユーザ本人を、３次元画像を用いて表現した「３Ｄアバター」のサービスが提供されることがある。当該３Ｄアバターには、ユーザ本人の顔写真を用いて作成されるアバターが存在する。アバターには、ユーザ本人と見た目が酷似する「リアルアバター」と、ユーザ本人の特徴を捉えたアニメーションで表現されるアバターとが存在する。
　例えば、特許文献１は、ユーザが使用する端末装置から、ネットワークを通じて送信されてきた、ユーザの顔面の写真データを受け付け、当該写真データを用いてアバターの顔部分のパーツを作成する、アバターの作成編集方法を開示している。
特開２００９－２２３４１９号公報
　しかし、従来の技術においては、悪意のあるユーザが、勝手に他人の顔写真を用いて、他人のリアルアバター、又はアニメーションで表現されるアバターを作成することが可能であった。
　このため、例えば、有名人と同一の外見を有するアバターが、当該有名人本人とは別人によって作成された後、当該アバターが不適切な発言及び行動をすることで、当該有名人の評判が落とされるといった危険性が考えられる。また、当該アバターの外見が有名人に酷似するために、一般のユーザが当該有名人に酷似するアバターの言動及び行動に騙されて、不利益を被る危険性も考えられる。
　このような危険性を鑑みれば、ある人物に酷似する外見を有するアバターが、当該人物本人によって作成されているか否かを判別する技術が求められる。
　そこで本発明は、ある人物に酷似する外見を有するアバターが、当該人物本人によって作成されていることに対する、認証の付加と削除が可能な認証装置を提供することを目的とする。
　本発明の好適な態様に係る認証装置は、アバターに関するサービスを利用するサービスユーザを撮像することにより得られたユーザ画像を用いて、前記サービスユーザのアバターを示すアバターデータを生成するアバター生成部と、前記アバターデータが真正であることを認証した場合、前記アバターデータに付加する認証データを生成する認証部と、削除条件を充足する場合、前記アバターデータから前記認証データを削除する認証削除部と、を備えるアバターデータの認証装置である。
　本発明によれば、ある人物に酷似する外見を有するアバターが、当該人物本人によって作成されていることに対する、認証の付加と削除が可能となる。
アバターシステム１の全体構成を示す図。 アバターＡＫの一例を示す図。 端末装置３０－Ｋの構成例を示すブロック図。 認証装置１０の構成例を示すブロック図。 認証装置１０がアバターデータＡＤを生成する場合の動作例を示すフローチャート。 認証装置１０が認証データを削除する場合の動作例を示すフローチャート。 認証装置１０Ａの構成例を示すブロック図。 要求受付部１１８Ａの構成を示す機能ブロック図。 要求判定部１２０の構成を示す機能ブロック図。 認証装置１０Ａが認証データを強制的に削除する場合の動作例を示すフローチャート。 認証装置１０Ａが認証データを強制的に生成する場合の動作例を示すフローチャート。 要求判定部１２０Ｂの構成を示す機能ブロック図。 認証装置１０Ｂが認証データを強制的に削除する場合の動作例を示すフローチャート。
１：第１実施形態
　以下、図１～図６を参照しつつ、本発明の第１実施形態に係る認証装置１０を備えるアバターシステム１について説明する。
　本実施形態に係る認証装置１０は、最初に本人によって認証されていないアバターを示すアバターデータを生成し、事後的に当該アバターデータに対して、真正であることの認証を付加する。
１－１：第１実施形態の構成
１－１－１：全体構成
　図１は、第１実施形態に係るアバターシステム１の全体構成を示す。図１に示されるように、アバターシステム１は、認証装置１０、及び端末装置３０－１、３０－２、…３０－Ｋ、…３０－Ｎを備える。Ｎは２以上の整数である。Ｋは１以上Ｎ以下の整数である。本実施形態において、端末装置３０－１～３０－Ｎは同一の構成である。但し、構成が同一でない端末装置が含まれても良い。なお、以下では、端末装置３０－１～３０－Ｎを、「端末装置３０」と総称することがある。また、認証装置１０、及び端末装置３０－１～３０－Ｎは、例えば、スマートフォン又はタブレットであってもよく、あるいはＰＣ（Personal Computer）であってもよい。
　アバターシステム１において、認証装置１０、及び端末装置３０－１～３０－Ｎは、通信網ＮＥＴを介して互いに通信可能に接続される。なお、図１において、ユーザＵＫは、端末装置３０－Ｋを利用する。また以下では、端末装置３０－１～３０－Ｎのいずれかを利用するユーザを「ユーザＵ」と総称することがある。
　認証装置１０は、ユーザＵがアバターを生成するために使用する装置であると共に、生成されたアバターを示すアバターデータに対して、認証の付加及び削除を実行する装置である。当該「認証」とは、アバターデータが、ユーザＵ本人によって生成された真正なアバターデータであることの認証である。
　例えばユーザＵＫが認証装置１０を用いてアバターを生成する場合、認証装置１０は、ユーザＵＫと外見が酷似するアバターを示すアバターデータを生成する。また、認証装置１０は、ユーザＵＫがアバターを生成した場合に、当該アバターを示すアバターデータが、ユーザＵＫ本人によって生成された真正なデータであることを認証し、アバターデータに付加する認証データを生成する。更に、認証装置１０は、所定の削除条件が充足された場合、アバターデータから当該認証データを削除する。
　図２は、ユーザＵＫ本人が認証装置１０を用いて生成したアバターであると共に、当該アバターを示すアバターデータが真正であることが認証されたアバターＡＫの一例である。図２に示されるように、アバターＡＫには、当該アバターＡＫを示すアバターデータが真正であることが認証されたことを示す認証マークＭが付加される。なお、図２において、アバターＡＫは簡略化して描かれている。
　端末装置３０は、アバターＡを表示する装置である。具体的には、端末装置３０には後述のディスプレイ３４が備わる。当該ディスプレイ３４に、アバターＡが表示される。なお、ユーザＵＫが生成し、ユーザＵＫ自身に対応するアバターＡＫは、端末装置３０－Ｋに限定されず、他の端末装置３０にも表示され、ユーザＵＫ以外のユーザＵが、当該他の端末装置３０に備わるディスプレイ３４上で、アバターＡＫを視認できる。また、端末装置３０には、ＸＲグラス、ＸＲゴーグル、又はＸＲ技術を用いたＨＭＤ（Head Mounted Display）が接続されてもよい。
１－１－２：端末装置の構成
　図３は、端末装置３０－Ｋの構成例を示すブロック図である。端末装置３０－Ｋは、処理装置３１、記憶装置３２、通信装置３３、ディスプレイ３４、入力装置３５、及び撮像装置３６を備える。端末装置３０が有する各要素は、情報を通信するための単体又は複数のバスによって相互に接続される。
　処理装置３１は、端末装置３０－Ｋの全体を制御するプロセッサである。また、処理装置３１は、例えば、単数又は複数のチップを用いて構成される。処理装置３１は、例えば、周辺装置とのインタフェース、演算装置及びレジスタ等を含む中央処理装置（ＣＰＵ）を用いて構成される。なお、処理装置３１が有する機能の一部又は全部を、ＤＳＰ、ＡＳＩＣ、ＰＬＤ、及びＦＰＧＡ等のハードウェアによって実現してもよい。処理装置３１は、各種の処理を並列的又は逐次的に実行する。
　記憶装置３２は、処理装置３１による読取及び書込が可能な記録媒体である。また、記憶装置３２は、処理装置３１が実行する制御プログラムＰＲ３を含む複数のプログラムを記憶する。また、記憶装置３２は、ユーザＵＫが、アバターシステム１にログインするためのアカウント情報を記憶する。当該アカウント情報には、一例として、ユーザＵＫのアカウントＩＤ、ユーザＵＫの電話番号、ユーザＵＫのメールアドレス、ユーザＵＫの指紋等の生体情報、ユーザＵＫ自身によって設定されたパスワード、認証パターン、ユーザＵＫの免許証の写真、及びユーザＵＫの顔写真のデータベースのうち、いずれか１つ以上が含まれる。また、当該アカウント情報は、端末装置３０－Ｋから認証装置１０に送信され、認証装置１０に備わる記憶装置１２に格納される。一例として、ユーザＵＫによるアバターシステム１へのログイン時に、端末装置３０－Ｋに格納されるアカウント情報と、認証装置１０に記憶されるアカウント情報とが照らし合わされる。
　通信装置３３は、他の装置と通信を行うための、送受信デバイスとしてのハードウェアである。通信装置３３は、例えば、ネットワークデバイス、ネットワークコントローラ、ネットワークカード、通信モジュール等とも呼ばれる。通信装置３３は、有線接続用のコネクターを備え、上記コネクターに対応するインタフェース回路を備えていてもよい。また、通信装置３３は、無線通信インタフェースを備えていてもよい。有線接続用のコネクター及びインタフェース回路としては有線ＬＡＮ、ＩＥＥＥ１３９４、ＵＳＢに準拠した製品が挙げられる。また、無線通信インタフェースとしては無線ＬＡＮ及びＢｌｕｅｔｏｏｔｈ（登録商標）等に準拠した製品が挙げられる。
　ディスプレイ３４は、画像及び文字情報を表示するデバイスである。ディスプレイ３４は、処理装置３１の制御のもとで各種の画像を表示する。例えば、液晶表示パネル及び有機ＥＬ（Electro　Luminescence）表示パネル等の各種の表示パネルがディスプレイ３４として好適に利用される。なお、上記のように、端末装置３０－ＫにＸＲグラス、ＸＲゴーグル、又はＸＲ技術を用いたＨＭＤが接続される場合には、これらＸＲグラス、ＸＲゴーグル、又はＸＲ技術を用いたＨＭＤは、ディスプレイ３４の代わりに使用されてもよい。
　入力装置３５は、ユーザＵＫからの操作を受け付ける。例えば、入力装置３５は、キーボード、タッチパッド、タッチパネル又はマウス等のポインティングデバイスを含んで構成される。ここで、入力装置３５は、タッチパネルを含んで構成される場合、ディスプレイ３４を兼ねてもよい。
　ユーザＵＫは、アバターＡＫの生成時において、アバターＡＫの生成に用いるユーザ画像を、認証装置１０にアップロードする。アップロード時において、入力装置３５は、ユーザＵＫが上記のユーザ画像を端末装置３０に入力するために用いられる。なお、当該ユーザ画像は、例えば、ユーザＵＫの顔写真、又は全身の写真であることが好適である。
　撮像装置３６は、外界を撮像して得られた撮像情報を出力する。また、撮像装置３６は、例えば、レンズ、撮像素子、増幅器、及びＡＤ変換器を備える。レンズを介して集光された光は、撮像素子によってアナログ信号である撮像信号に変換される。増幅器は撮像信号を増幅した上でＡＤ変換器に出力する。ＡＤ変換器はアナログ信号である増幅された撮像信号をデジタル信号である撮像情報に変換する。変換された撮像情報は、処理装置３１に供給される。処理装置３１に供給された撮像情報は、通信装置３３を介して、認証装置１０に出力される。
　アバターＡＫの生成時において、認証装置１０は、ユーザＵＫの真正性を確認する必要がある。真正性の確認時において、撮像装置３６は、ユーザＵＫを撮像する。真正性の確認時には、撮像装置３６によって、ユーザＵＫの頭部が撮像されることが好ましい。撮像装置３６によって撮像された撮像画像を示す撮像情報は、処理装置３１に供給される。処理装置３１に出力された撮像情報は、端末装置３０－Ｋから、ユーザＵＫがサービスを利用するサービスユーザであることを確認するための画像である第１確認画像を示す情報として、認証装置１０に送信される。
　また、認証データの削除時において、認証装置１０は、ユーザＵＫが本人確認をする必要がある。本人確認時において、撮像装置３６は、ユーザＵＫを撮像する。本人確認時には、撮像装置３６によって、ユーザＵＫの頭部が撮像されることが好ましい。撮像装置３６によって撮像された撮像画像を示す撮像情報は、処理装置３１に供給される。処理装置３１に出力された撮像情報は、本人確認用の画像である第２確認画像を示す情報として、認証装置１０に出力される。なお、本実施形態において、第２確認画像は「確認画像」の一例である。
　処理装置３１は、記憶装置３２から制御プログラムＰＲ３を読み出して実行することによって、取得部３１１、表示制御部３１２、及び通信制御部３１３として機能する。
　取得部３１１は、入力装置３５からユーザ画像を示す情報を取得する。また、取得部３１１は、撮像装置３６から、第１確認画像を示す情報及び第２確認画像を示す情報を取得する。
　また、認証装置１０によって、ユーザＵＫに対応するアバターＡＫを示すアバターデータが生成された場合に、取得部３１１は、通信装置３３を介して、認証装置１０からアバターデータを取得する。
　表示制御部３１２は、取得部３１１が取得したアバターデータを用いて、ディスプレイ３４にアバターＡＫを表示させる。
　通信制御部３１３は、取得部３１１が取得したユーザ画像を示す情報、第１確認画像を示す情報、及び第２確認画像を示す情報を、認証装置１０に対して、通信装置３３に送信させる。また通信制御部３１３は、認証の削除を要求する削除要求を、認証装置１０に対して送信させる。
１－１－３：認証装置の構成
　図４は、認証装置１０の構成例を示すブロック図である。認証装置１０は、処理装置１１、記憶装置１２、通信装置１３、ディスプレイ１４、及び入力装置１５を備える。認証装置１０が有する各要素は、情報を通信するための単体又は複数のバスによって相互に接続される。
　処理装置１１は、認証装置１０の全体を制御するプロセッサである。また、処理装置１１は、例えば、単数又は複数のチップを用いて構成される。処理装置１１は、例えば、周辺装置とのインタフェース、演算装置及びレジスタ等を含む中央処理装置（ＣＰＵ）を用いて構成される。なお、処理装置１１が有する機能の一部又は全部を、ＤＳＰ、ＡＳＩＣ、ＰＬＤ、又はＦＰＧＡ等のハードウェアによって実現してもよい。処理装置１１は、各種の処理を並列的又は逐次的に実行する。
　記憶装置１２は、処理装置１１による読取及び書込が可能な記録媒体である。また、記憶装置１２は、処理装置１１が実行する制御プログラムＰＲ１を含む複数のプログラムを記憶する。更に、記憶装置１２は、後述のアバター生成部１１６が生成するアバターデータＡＤを記憶する。更に、記憶装置１２は、ユーザＵＫのアバターＡＫを示すアバターデータＡＤの生成に用いられるユーザ画像を記憶する。なお、複数のユーザＵの各々が、後述の方法を用いて、自身に対応したアバターＡを示すアバターデータＡＤを生成する場合、記憶装置１２に記憶される各画像、各情報、及び各データは、各ユーザＵのアカウントに紐づいて確認、照合、作成、管理、及び保管されることが好適である。また、記憶装置１２に格納されるデータは、端末装置３０から読み出されることが可能である。
　通信装置１３は、他の装置と通信を行うための、送受信デバイスとしてのハードウェアである。通信装置１３は、例えば、ネットワークデバイス、ネットワークコントローラ、ネットワークカード、又は通信モジュール等とも呼ばれる。通信装置１３は、有線接続用のコネクターを備え、上記コネクターに対応するインタフェース回路を備えていてもよい。また、通信装置１３は、無線通信インタフェースを備えていてもよい。有線接続用のコネクター及びインタフェース回路としては有線ＬＡＮ、ＩＥＥＥ１３９４、及びＵＳＢに準拠した製品が挙げられる。また、無線通信インタフェースとしては無線ＬＡＮ及びＢｌｕｅｔｏｏｔｈ（登録商標）等に準拠した製品が挙げられる。
　ディスプレイ１４は、画像及び文字情報を表示するデバイスである。ディスプレイ１４は、処理装置１１の制御のもとで各種の画像を表示する。例えば、液晶表示パネル及び有機ＥＬ（Electro　Luminescence）表示パネル等の各種の表示パネルがディスプレイ１４として好適に利用される。
　入力装置１５は、認証装置１０の管理者からの操作を受け付ける。例えば、入力装置１５は、キーボード、タッチパッド、タッチパネル又はマウス等のポインティングデバイスを含んで構成される。ここで、入力装置１５は、タッチパネルを含んで構成される場合、ディスプレイ１４を兼ねてもよい。
　処理装置１１は、記憶装置１２から制御プログラムＰＲ１を読み出して実行することによって、取得部１１１、画像判定部１１２、画像受付部１１３、照合部１１４、認証部１１５、アバター生成部１１６、通信制御部１１７、要求受付部１１８、及び認証削除部１１９として機能する。なお、説明の簡略化のため、これらの構成要素のうち、取得部１１１、画像判定部１１２、画像受付部１１３、照合部１１４、認証部１１５、アバター生成部１１６、及び通信制御部１１７を、「機能ユニットＦＵ１」と総称する。
　取得部１１１は、アバターデータＡＤの生成時において、通信装置１３を介して、端末装置３０－Ｋから、ユーザＵＫがサービスを利用するユーザであることを確認するための第１確認画像を示す情報を取得する。なお、「サービスを利用するユーザ」は、「サービスユーザ」の一例である。
　また、取得部１１１は、アバターデータＡＤからの認証データの削除時において、通信装置１３を介して、端末装置３０－Ｋから、ユーザＵＫが本人確認をするための画像である第２確認画像を示す情報を取得する。
　画像判定部１１２は、アバターデータＡＤの生成時に、取得部１１１が取得した第１確認画像が、現時点において、端末装置３０－Ｋの使用者を撮像することにより得られた画像であるか否かを判定する。画像判定部１１２は、第１確認画像に写り込む人物が、例えば紙面に印刷された画像に含まれる人物、ディスプレイに表示された２次元の写真に含まれる人物、又は他人の顔が印刷されたお面をかぶった人物ではなく、現時点において、端末装置３０－Ｋに備わる撮像装置３６の撮像の対象となる人間であるか否かを判定する。具体的な判定方法としては、例えば、ユーザＵＫが撮像装置３６の前において、顔を前後左右に動かすことによって撮影された顔を示すデータが、３次元画像を示すデータであることか否かを判定する方法が挙げられる。また、当該判定方法として、ユーザＵＫに対する光の当たり方、とりわけユーザＵＫが撮像装置３６の前で顔又は身体を動かした場合に、顔又は身体に対する光の当たり方の変化を判定する方法が挙げられる。また、当該判定方法として、ユーザＵＫが撮像装置３６の前で顔を動かした場合に、顔を構成する部分の微細な動き、及び瞬きの動きがあるか否かを判定する方法が挙げられる。仮に、端末装置３０－Ｋの使用者が、他人の顔が印刷されたお面をかぶっていてる場合には、顔の部分の生理的な動きが検出されないため、お面をかぶったなりすましが排除される。なお、「端末装置３０－Ｋの使用者」は、「端末装置３０－Ｋの端末ユーザ」の一例である。
　また画像判定部１１２は、アバターデータＡＤからの認証データの削除時に、アバターデータＡＤの生成時と同一の方法を用いて、取得部１１１が取得した第２確認画像が、現時点において、端末装置３０－Ｋの使用者を撮像することにより得られた画像であるか否かを判定する。
　画像受付部１１３は、アバターデータＡＤの生成時に、端末装置３０－Ｋから、ユーザＵＫのアバターＡＫを示すアバターデータＡＤの生成に用いられるユーザ画像を受け付ける。上記のように、当該ユーザ画像は、ユーザＵＫの顔写真、又は全身の写真であることが好適である。また、画像受付部１１３は、受け付けたユーザ画像を、記憶装置１２に格納する。
　照合部１１４は、アバターデータＡＤの生成時に、第１確認画像に写り込む人物を、ユーザ画像に写り込む人物と照合する。例えば、照合部１１４は、第１確認画像に写り込む人物の顔を示す顔データに含まれる顔の特徴と、ユーザ画像に写り込む人物の顔を示す顔の特徴とが一致しているか否かに基づいて、双方の人物を照合する。当該顔の特徴としては、例えば、眉、目、鼻、口の形状、及び顔を構成するパーツ間の距離が挙げられる。
　また照合部１１４は、アバターデータＡＤからの認証データの削除時に、アバターデータＡＤの生成時と同一の方法を用いて、第２確認画像に写り込む人物を、ユーザ画像に写り込む人物と照合する。
　認証部１１５は、所定の認証条件を充足する場合、後述のアバター生成部１１６が生成するアバターデータＡＤが真正であることを認証する。また認証部１１５は、アバターデータＡＤが真正であることを認証した場合、アバターデータＡＤに付加する認証データを生成する。当該「所定の認証条件」とは、一例として、画像判定部１１２の判定結果が肯定であり、且つ照合部１１４の照合結果が肯定であることである。認証部１１５が、当該アバターデータＡＤが真正であることを認証する場合には、当該アバターデータＡＤに対して、認証データを付加してもよい。逆に、認証部１１５が、当該アバターデータＡＤが真正であることを認証できない場合には、認証されていないことを示す非認証データを生成し、当該アバターデータＡＤに対して、非認証データを付加してもよい。あるいは、認証部１１５は、アバターデータＡＤを特定するアバターデータＡＤのＩＤと認証の有無との対応関係を示すデータを生成し、記憶装置１２に当該対応関係を示すデータを格納してもよい。また、上記の認証データ、非認証データ、及び対応関係を示すデータは、認証部１１５が管理してもよく、不図示の認証情報管理部が管理してもよい。例えば、ディスプレイ３４に表示されるアバターＡＫに対して認証マークＭを付加するか否かの判断は、認証情報管理部が、記憶装置１２から読み出した、当該アバターＡＫを示すアバターデータＡＤに紐づく認証データ又は非認証データの有無に基づいて判断してもよい。
　アバター生成部１１６は、ユーザ画像を用いてアバターデータＡＤを生成する。詳細には、アバター生成部１１６はユーザ画像に写り込む人物に似せたアバターＡ、又は当該人物の特徴を有するアバターＡを示すアバターデータＡＤを生成する。例えば、アバター生成部１１６は、当該人物の顔に酷似した顔を有するアバターＡ、又は、当該人物の顔の特徴を有するアバターＡを示すアバターデータＡＤを生成する。上記のように、認証部１１５によってアバターデータＡＤが真正であることが認証され、認証データが生成された場合、アバター生成部１１６は、一例として、アバターデータＡＤに認証データを付加する。
　この結果、認証装置１０は、ある人物に酷似する外見を有するアバターＡが、当該人物本人によって作成されていることを認証できる。
　通信制御部１１７は、アバター生成部１１６が生成したアバターデータＡＤを、端末装置３０に対して、通信装置１３に送信させる。
　なお、処理装置１１は、認証部１１５による認証を実行した後に、アバター生成部１１６によるアバターデータＡＤの生成を実行してもよく、アバター生成部１１６によるアバターデータＡＤの生成の後に、認証部１１５による認証を実行してもよい。更には、処理装置１１は、アバター生成部１１６によるアバターデータＡＤの生成の後に、画像判定部１１２による判定、照合部１１４による照合、及び認証部１１５による認証を実行してもよい。この結果、事前に生成された、真正であることが認証されていないアバターデータＡＤに対して、事後的に認証を行った上で、当該アバターデータＡＤに対して、認証されたことを示す情報を後から付加できる。この結果、ユーザＵＫは、いったん認証なしのアバターＡを生成した後でも、アバターＡの外見を変えることなく、認証ありのアバターＡに変更できる。例えば、ユーザＵＫが、最初にアバターＡＫを生成するとき、ユーザＵＫは認証の手間を省いて、簡易に認証なしのアバターＡＫを生成しておく。その後、ユーザＵＫは、時間のあるときに認証を行うことで、事前に生成したアバターＡＫと同じ外見のアバターＡＫのままで認証を付与できる。
　要求受付部１１８は、端末装置３０から、アバターデータＡＤからの認証データの削除を指示する削除要求を受け付ける。なお、要求受付部１１８は、「受付部」の一例である。
　認証削除部１１９は、要求受付部１１８が削除要求を受け付けたことをトリガとして、所定の削除条件を充足する場合、アバターデータＡＤから認証データを削除する。
　当該「所定の削除条件」とは、一例として、画像判定部１１２の判定結果が肯定であり、且つ、照合部１１４の照合結果が肯定であることである。
　なお、認証削除部１１９は、所定の削除条件を充足する場合、アバターデータＡＤから認証データを削除するのみならず、アバターデータＡＤに対して非認証データを付加してもよい。あるいは、認証削除部１１９は、所定の削除条件を充足する場合、記憶装置１２に格納される、アバターデータＡＤを特定するアバターデータＡＤのＩＤと認証の有無との対応関係を示すデータを書き換えてもよい。
　また、認証削除部１１９が削除する認証データは、認証部１１５によって生成された認証データに限定されない。例えば、認証装置１０が外部からアバターデータＡＤを取得すると共に、当該アバターデータＡＤに対して、アバターシステム１とは異なるシステムによって既に認証データが付加されていた場合でも、認証削除部１１９は、当該認証データを削除できる。
　この結果、認証装置１０は、ある人物に酷似する外見を有するアバターＡが、当該人物本人によって作成されていることに対する、認証の付加と削除が可能となる。
１－２：第１実施形態の動作
１－２－１：アバターデータＡＤ生成時の動作
　図５は、認証装置１０がアバターデータＡＤを生成する場合の動作例を示すフローチャートである。以下、図５を参照することにより、認証装置１０の動作例について説明する。
　ステップＳ１において、処理装置１１は、取得部１１１として機能する。処理装置１１は、通信装置１３を介して、端末装置３０－Ｋから、ユーザＵＫがサービスを利用するユーザであることを確認するための第１確認画像ＣＰ１を示す情報を取得する。
　ステップＳ２において、処理装置１１は、画像判定部１１２として機能する。処理装置１１は、ステップＳ１において取得した第１確認画像ＣＰ１が、現時点において、端末装置３０－Ｋの使用者を撮像することにより得られた画像であるか否かを判定する。
　ステップＳ３において、処理装置１１は、画像受付部１１３として機能する。処理装置１１は、端末装置３０－Ｋから、サービスを利用するユーザＵＫのアバターＡＫを示すアバターデータＡＤの生成に用いられるユーザ画像ＵＰを受け付ける。
　ステップＳ４において、処理装置１１は、照合部１１４として機能する。処理装置１１は、第１確認画像ＣＰ１に写り込む人物を、ユーザ画像ＵＰに写り込む人物と照合する。
　ステップＳ５において、認証条件が成立した場合、すなわち、ステップＳ２における判定結果と、ステップＳ４における照合結果の双方が肯定である場合、処理装置１１は、ステップＳ６の処理を実行する。一方で、認証条件が成立しなかった場合、すなわち、ステップＳ２における判定結果と、ステップＳ４における照合結果のうち、少なくとも一方が否定である場合、処理装置１１は全ての処理を終了する。
　ステップＳ６において、処理装置１１は、認証部１１５として機能する。処理装置１１は、生成するアバターデータＡＤが真正であることを認証する。更に、処理装置１１は、認証データＣＤを生成する。
　ステップＳ７において、処理装置１１は、アバター生成部１１６として機能する。処理装置１１は、ステップＳ３において受け付けたユーザ画像ＵＰを用いてアバターデータＡＤを生成する。一例として、当該アバターデータＡＤには、ステップＳ５において生成された認証データＣＤが付加される。また、一例として、処理装置１１は、生成したアバターデータＡＤを、認証データＣＤが付加された状態で、記憶装置１２に格納する。
　ステップＳ８において、処理装置１１は、通信制御部１１７として機能する。処理装置１１は、ステップＳ７において生成したアバターデータＡＤを、端末装置３０－Ｋに対して、通信装置１３に送信させる。
１－２－２：認証データ削除時の動作
　図６は、認証装置１０が認証データＣＤを削除する場合の動作例を示すフローチャートである。以下、図６を参照することにより、認証装置１０の動作例について説明する。
　ステップＳ１１において、処理装置１１は、要求受付部１１８として機能する。処理装置１１は、通信装置１３を介して、端末装置３０－Ｋから、認証データＣＤの削除を要求する削除要求ＤＤを受け付ける。
　ステップＳ１２において、処理装置１１は、取得部１１１として機能する。処理装置１１は、通信装置１３を介して、端末装置３０－Ｋから、ユーザＵＫがサービスを利用するユーザであることを確認するための第２確認画像ＣＰ２を示す情報を取得する。
　ステップＳ１３において、処理装置１１は、画像判定部１１２として機能する。処理装置１１は、ステップＳ１２において取得した第２確認画像ＣＰ２が、現時点において、端末装置３０－Ｋの使用者を撮像することにより得られた画像であるか否かを判定する。
　ステップＳ１４において、処理装置１１は、画像受付部１１３として機能する。処理装置１１は、端末装置３０－Ｋから、サービスを利用するユーザＵＫのアバターＡＫを示すアバターデータＡＤの生成に用いられたユーザ画像ＵＰを受け付ける。あるいは、当該ユーザ画像ＵＰが、記憶装置１２に記憶されている場合には、処理装置１１は、記憶装置１２から当該ユーザ画像ＵＰを読み出すことにより、当該ユーザ画像ＵＰを受け付けてもよい。
　ステップＳ１５において、処理装置１１は、照合部１１４として機能する。処理装置１１は、第２確認画像ＣＰ２に写り込む人物を、ユーザ画像ＵＰに写り込む人物と照合する。
　ステップＳ１６において、削除条件が成立した場合、すなわち、ステップＳ１３における判定結果と、ステップＳ１５における照合結果の双方が肯定である場合、処理装置１１は、ステップＳ１７の処理を実行する。一方で、削除条件が成立しなかった場合、すなわち、ステップＳ１３における判定結果と、ステップＳ１５における照合結果のうち、少なくとも一方が否定である場合、処理装置１１は全ての処理を終了する。
　ステップＳ１７において、処理装置１１は、認証削除部１１９として機能する。処理装置１１は、アバターデータＡＤから認証データＣＤを削除する。
１－３：第１実施形態が奏する効果
　以上の説明によれば、本実施形態に係る認証装置１０は、アバター生成部１１６と、認証部１１５と、認証削除部１１９とを備える。アバター生成部１１６は、サービスを利用するユーザＵＫを撮像することにより得られたユーザ画像ＵＰを用いて、ユーザＵＫのアバターＡＫを示すアバターデータＡＤを生成する。認証部１１５は、アバターデータＡＤが真正であることを認証した場合、認証データＣＤを生成する。認証削除部１１９は、削除条件を充足する場合、認証データＣＤを削除する。
　認証装置１０は上記の構成を有するので、ある人物に酷似する外見を有するアバターＡが、当該人物本人によって作成されていることに対する、認証の付加と削除が可能となる。
　また、認証装置１０は、いったん本人認証が付加されたアバターＡＫを生成した後でも、アバターＡＫの外見を変えることなく本人認証なしのアバターＡＫに変更できる。この結果、本人認証ありのアバターＡＫを利用する必要性が感じられなくなったユーザＵＫが、事前に生成したアバターＡＫと同じアバターＡＫのままで本人認証を削除する可能となる。
　また以上の説明によれば、認証装置１０は、受付部としての要求受付部１１８と、取得部１１１と、画像判定部１１２と、照合部１１４とを備える。要求受付部１１８は、端末装置３０－Ｋから、認証データＣＤを削除するための削除要求ＤＤを受け付ける。取得部１１１は、端末装置３０－Ｋから、ユーザＵＫが本人確認をするための確認画像としての第２確認画像ＣＰ２を取得する。画像判定部１１２は、第２確認画像ＣＰ２が、現時点において、端末装置３０－Ｋの端末ユーザを撮像することにより得られた画像であることを確認する。照合部１１４は、第２確認画像ＣＰ２に写り込む人物をユーザ画像ＵＰに写り込む人物と照合する。上記の削除条件は、画像判定部１１２の判定結果が肯定であり、且つ、照合部１１４の照合結果が肯定であることである。
　認証装置１０は上記の構成を有するので、第２確認画像ＣＰ２が、端末装置３０－Ｋの使用者を撮像することにより得られた画像であるか否かという第１の条件と、第２確認画像ＣＰ２に映り込む人物と、ユーザ画像ＵＰに映り込む人物とが同一の人物であるか否かという第２の条件に基づいて、認証データＣＤを削除する。このため、認証装置１０は、他人がなりすまして認証データＣＤを削除してしまうことを防止することが可能となる。
２：第２実施形態
　以下、図７～図１１を参照しつつ、本発明の第２実施形態に係る認証装置１０Ａを備えるアバターシステム１Ａについて説明する。なお、説明の簡略化のため、アバターシステム１Ａに備わる構成要素のうち、アバターシステム１に備わる構成要素と同一の構成要素に対しては、同一の符号を用いると共に、その説明を省略することがある。
　本実施形態に係る認証装置１０Ａは、外部装置としての端末装置３０から、認証データＣＤの生成又は削除の要求があった場合に、強制的に当該認証データＣＤの生成又は削除を実行する。
２－１：第２実施形態の構成
２－１－１：全体構成
　アバターシステム１Ａは、アバターシステム１に比較して、認証装置１０の代わりに認証装置１０Ａを備える点で異なる。その他の点で、アバターシステム１Ａの全体構成は、図１に示されるアバターシステム１の全体構成と同一であるため、その図示を省略する。以下では主として、認証装置１０Ａの構成について説明する。
２－１－２：認証装置の構成
　図７は、認証装置１０Ａの構成例を示すブロック図である。認証装置１０Ａは、認証装置１０に比較して、処理装置１１の代わりに処理装置１１Ａを、記憶装置１２の代わりに記憶装置１２Ａを備える。記憶装置１２Ａは、制御プログラムＰＲ１の代わりに制御プログラムＰＲ１Ａを記憶する。処理装置１１Ａは、記憶装置１２Ａから制御プログラムＰＲ１Ａを読み出して実行することによって、機能ユニットＦＵ１、すなわち、取得部１１１、画像判定部１１２、画像受付部１１３、照合部１１４、認証部１１５、アバター生成部１１６、及び通信制御部１１７を有する機能ユニットに加え、要求受付部１１８Ａ、認証削除部１１９、及び要求判定部１２０として機能する。
　要求受付部１１８Ａは、端末装置３０から要求を受け付ける。図８は、要求受付部１１８Ａの構成を示す機能ブロック図である。要求受付部１１８Ａは、第１受付部１１８Ａ－１と第２受付部１１８Ａ－２を備える。
　第１受付部１１８Ａ－１は、端末装置３０から、認証データＣＤを削除することを指示する削除要求ＤＤを受け付ける。
　第２受付部１１８Ａ－２は、端末装置３０から、認証データＣＤを生成することを指示する生成要求を受け付ける。
　説明を図７に戻すと、要求判定部１２０は、要求受付部１１８Ａが受け付けた要求に、強制指示が含まれているか否かを判定する。図９は、要求判定部１２０の構成を示す機能ブロック図である。要求判定部１２０は、第１要求判定部１２０－１と第２要求判定部１２０－２を備える。
　第１要求判定部１２０－１は、ユーザＵＫが承認することなく強制的に認証データＣＤを削除することを指示する強制指示が、第１受付部１１８Ａ－１が受け付けた削除要求ＤＤに含まれるか否かを判定する。なお、認証削除部１１９が用いる上記の「所定の削除条件」は、第１要求判定部１２０－１の判定結果が肯定であることである。すなわち、認証削除部１１９は、第１要求判定部１２０－１の判定結果が肯定である場合、認証データＣＤを削除する。
　第２要求判定部１２０－２は、ユーザＵＫが承認することなく強制的に認証データＣＤを生成することを指示する強制指示が、第２受付部１１８Ａ－２が受け付けた生成要求に含まれるか否かを判定する。なお、認証部１１５が用いる上記の「所定の認証条件」は、第２要求判定部１２０－２の判定結果が肯定であることである。すなわち、認証部１１５は、第２要求判定部１２０－２の判定結果が肯定である場合、認証データＣＤを生成する。
２－２：第２実施形態の動作
２－２－１：アバターデータＡＤ生成時の動作
　認証装置１０ＡがアバターデータＡＤを生成する場合の動作例は、図５に示される、認証装置１０がアバターデータＡＤを生成する場合の動作例と同一であるため、その説明を省略する。
２－２－２：通常の認証データ削除時の動作
　通常時において、認証装置１０Ａが認証データＣＤを削除する場合の動作例は、図６に示される、認証装置１０が認証データＣＤを削除する場合の動作例と同一であるため、その説明を省略する。
２－２－３：強制的な認証データ削除時の動作
　図１０は、認証装置１０Ａが認証データＣＤを強制的に削除する場合の動作例を示すフローチャートである。以下、図１０を参照することにより、認証装置１０Ａの動作例について説明する。
　ステップＳ２１において、処理装置１１Ａは、第１受付部１１８Ａ－１として機能する。処理装置１１Ａは、通信装置１３を介して、端末装置３０から、認証データＣＤの削除を要求する削除要求ＤＤを受け付ける。
　ステップＳ２２において、削除条件が成立した場合、処理装置１１Ａは、ステップＳ２３の処理を実行する。一方で、削除条件が成立しなかった場合、処理装置１１Ａは、図１０に記載の全ての処理を終了する。なお、この場合、処理装置１１Ａは、図６に示されるフローチャートのステップＳ１２以降の処理を実行してもよい。
　具体的には、処理装置１１Ａは、第１要求判定部１２０－１として機能する。処理装置１１Ａは、ステップＳ２１において受け付けた削除要求ＤＤに、強制指示が含まれているか否かを判定する。削除要求ＤＤに強制指示が含まれている場合、処理装置１１Ａは、ステップＳ２３の処理を実行する。一方で、削除要求ＤＤに強制指示が含まれていなかった場合、処理装置１１Ａは全ての処理を終了する。なお、この場合、処理装置１１Ａは、図６に示されるフローチャートのステップＳ１２以降の処理を実行してもよい。
　ステップＳ２３において、処理装置１１Ａは、認証削除部１１９として機能する。処理装置１１Ａは、アバターデータＡＤから認証データＣＤを削除する。
２－２－４：強制的な認証データ生成時の動作
　図１１は、認証装置１０Ａが認証データＣＤを強制的に生成する場合の動作例を示すフローチャートである。以下、図１１を参照することにより、認証装置１０Ａの動作例について説明する。
　ステップＳ３１において、処理装置１１Ａは、第２受付部１１８Ａ－２として機能する。処理装置１１Ａは、通信装置１３を介して、端末装置３０から、認証データＣＤの生成を要求する生成要求ＧＤを受け付ける。
　ステップＳ３２において、認証条件が成立した場合、処理装置１１Ａは、ステップＳ３３の処理を実行する。一方で、認証条件が成立しなかった場合、処理装置１１Ａは、図１１に記載の全ての処理を終了する。
　具体的には、処理装置１１Ａは、第２要求判定部１２０－２として機能する。処理装置１１Ａは、ステップＳ３２において受け付けた生成要求ＧＤに、強制指示が含まれているか否かを判定する。生成要求ＧＤに強制指示が含まれている場合、処理装置１１Ａは、ステップＳ３３の処理を実行する。一方で、生成要求ＧＤに強制指示が含まれていなかった場合、処理装置１１Ａは全ての処理を終了する。
　ステップＳ３３において、処理装置１１Ａは、認証部１１５として機能する。処理装置１１Ａは、認証データＣＤを生成する。
２－３：第２実施形態が奏する効果
　以上の説明によれば、本実施形態に係る認証装置１０Ａは、第１受付部１１８Ａ－１と、第１要求判定部１２０－１を備える。第１受付部１１８Ａ－１は、端末装置３０から認証データＣＤを削除することを指示する削除要求ＤＤを受け付ける。第１要求判定部１２０－１は、ユーザＵＫが承認することなく強制的に認証データＣＤを削除することを指示する強制指示が、削除要求ＤＤに含まれるか否かを判定する。上記の削除条件は、第１要求判定部１２０－１の判定結果が肯定であることである。
　認証装置１０Ａは上記の構成を有するので、外部装置としての端末装置３０から、認証データＣＤの削除の要求があった場合に、強制的に当該認証データＣＤの削除を実行できる。
　この結果、誤って認証マークＭが付加されたアバターＡが他人に使用されているときに、認証装置１０Ａは、強制的にアバターＡを示すアバターデータＡＤから、認証データＣＤを削除して、アバターＡが他人に使用されることを阻止できる。またアバターＡの作成者が何らかの方法でアバターＡを使用できなくなったときに、認証装置１０Ａは、強制的にアバターＡを示すアバターデータＡＤから、認証データＣＤを削除して、他人がなりすまして当該アバターＡを使用するリスクを低減できる。
　以上の説明によれば、本実施形態に係る認証装置１０Ａは、第２受付部１１８Ａ－２と、第２要求判定部１２０－２を備える。第２受付部１１８Ａ－２は、端末装置３０から認証データＣＤを生成することを指示する生成要求ＧＤを受け付ける。第２要求判定部１２０－２は、認証条件を充足することなく強制的に認証データＣＤを生成することを指示する強制指示が、生成要求ＧＤに含まれるか否かを判定する。認証部１１５は、第２要求判定部１２０－２の判定結果が肯定である場合、認証データＣＤを生成する。
　認証装置１０Ａは上記の構成を有するので、外部装置としての端末装置３０から、認証データＣＤの生成の要求があった場合に、強制的に当該認証データＣＤの生成を実行できる。
　認証装置１０Ａは、例えば、アバターＡを作成しようとしているのがユーザＵＫ本人であるにも関わらず、ユーザＵＫ本人であると認証されない場合に、認証マークＭが付加されないアバターＡを生成する。このような場合、認証装置１０Ａは、強制的にアバターＡに対応するアバターデータＡＤに認証データＣＤを付加することで、ユーザＵＫ本人が、認証マークＭが付加されたアバターＡを使用できる。
３：第３実施形態
　以下、図１２～図１３を参照しつつ、本発明の第３実施形態に係る認証装置１０Ｂを備えるアバターシステム１Ｂについて説明する。なお、説明の簡略化のため、アバターシステム１Ｂに備わる構成要素のうち、アバターシステム１及び１Ａに備わる構成要素と同一の構成要素に対しては、同一の符号を用いると共に、その説明を省略することがある。
　本実施形態に係る認証装置１０Ｂは、アバターデータＡＤの生成時に用いた第１確認画像ＣＰ１を保存しておく。その後、例えば、アバターデータＡＤの生成時になりすましがされていたことが疑われる場合に、認証装置１０Ｂは、保存していた第１確認画像ＣＰ１を用いて、アバターデータＡＤの生成時に正しく本人認証がされていたかを再度判定し、削除条件が充足されたときは、認証データＣＤを削除する。
３－１：第３実施形態の構成
３－１－１：全体構成
　アバターシステム１Ｂは、アバターシステム１に比較して、認証装置１０の代わりに認証装置１０Ｂを備える点で異なる。その他の点で、アバターシステム１Ｂの全体構成は、図１に示されるアバターシステム１の全体構成と同一であるため、その図示を省略する。以下では主として、認証装置１０Ｂの構成について説明する。
３－１－２：認証装置の構成
　認証装置１０Ｂは、認証装置１０に比較して、処理装置１１の代わりに処理装置１１Ｂを、記憶装置１２の代わりに記憶装置１２Ｂを備える。記憶装置１２Ｂは、制御プログラムＰＲ１の代わりに制御プログラムＰＲ１Ｂを記憶する。処理装置１１Ｂは、記憶装置１２Ｂから制御プログラムＰＲ１Ｂを読み出して実行することによって、機能ユニットＦＵ１Ｂとして、取得部１１１Ｂ、画像判定部１１２Ｂ、画像受付部１１３Ｂ、照合部１１４Ｂ、認証部１１５Ｂ、アバター生成部１１６、及び通信制御部１１７を有する機能ユニットに加えて、要求受付部１１８、認証削除部１１９、及び要求判定部１２０Ｂとして機能する。その他の点で、認証装置１０Ｂの全体構成は、図７及び図８に示される、第２実施形態に係る認証装置１０Ａの構成と同一であるため、その図示を省略する。
　取得部１１１Ｂは、取得部１１１と同様、アバターデータＡＤの生成時に、端末装置３０－Ｋから、第１確認画像ＣＰ１を取得する。更に取得部１１１Ｂは、取得した第１確認画像ＣＰ１を、記憶装置１２Ｂに格納する。なお本実施形態において、第１確認画像ＣＰ１は、「確認画像」の一例である。また、端末装置３０－Ｋは、「外部装置」の一例である。
　画像判定部１１２Ｂは、画像判定部１１２と同様、アバターデータＡＤの生成時に、取得部１１１Ｂが取得した第１確認画像ＣＰ１が、現時点において、端末装置３０－Ｋの使用者を撮像することにより得られた画像であるか否かを判定する。
　また画像判定部１１２Ｂは、アバターデータＡＤからの認証データＣＤの削除時に、記憶装置１２Ｂから読み出した第１確認画像ＣＰ１を用いて、上記の判定を実行する。具体的には、画像判定部１１２Ｂは、記憶装置１２Ｂから読み出した第１確認画像ＣＰ１が、アバターデータＡＤの生成時に端末装置３０－Ｋの使用者を撮像したことにより得られた画像であるか否かを判定する。
　画像受付部１１３Ｂは、画像受付部１１３と同様、アバターデータＡＤの生成時に、端末装置３０－Ｋから、ユーザＵＫのアバターＡＫを示すアバターデータＡＤの生成に用いられるユーザ画像ＵＰを受け付ける。また、画像受付部１１３Ｂは、受け付けたユーザ画像ＵＰを、記憶装置１２Ｂに格納する。
　また画像受付部１１３Ｂは、アバターデータＡＤからの認証データＣＤの削除時に、記憶装置１２Ｂからユーザ画像ＵＰを読み出す。また画像受付部１１３Ｂは、読み出したユーザ画像ＵＰを受け付ける。
　照合部１１４Ｂは、照合部１１４と同様、アバターデータＡＤの生成時に、第１確認画像ＣＰ１に写り込む人物を、ユーザ画像ＵＰに写り込む人物とを照合する。
　また照合部１１４Ｂは、アバターデータＡＤからの認証データＣＤの削除時に、記憶装置１２Ｂから読み出した第１確認画像ＣＰ１及びユーザ画像ＵＰを用いて上記の照合を実行する。具体的には、照合部１１４Ｂは、第１確認画像ＣＰ１に写り込む人物を、ユーザ画像ＵＰに写り込む人物と照合する。
　認証部１１５Ｂは、認証部１１５と同様、アバターデータＡＤの生成時に、取得部１１１Ｂが取得した第１確認画像ＣＰ１を用いて、アバターデータＡＤが真正であることを認証する。具体的には、認証部１１５Ｂは、画像判定部１１２Ｂによる第１判定基準に基づいた判定結果と、照合部１１４Ｂによる第２判定基準に基づいた照合結果との双方が共に肯定であるか否かを判定する。具体的には、第１判定基準とは、取得部１１１Ｂによって取得された第１確認画像ＣＰ１が、アバターデータＡＤの生成時において、端末装置３０－Ｋの使用者を撮像することにより得られた画像であることが肯定であるか否かを判定する際に用いる判定基準である。第２判定基準とは、第１確認画像ＣＰ１に写り込む人物と、画像受付部１１３が受け付けたユーザ画像ＵＰに写り込む人物とが同一人物であるか否かを判定する際に用いる判定基準である。上記の「所定の認証条件」とは、第１判定基準に基づいた判定結果と、第２判定基準に基づいた照合結果との双方が肯定となることである。
　図１２は、要求判定部１２０Ｂの構成を示す機能ブロック図である。図１２に示されるように、要求判定部１２０Ｂは、第２実施形態に係る要求判定部１２０に比較して、第２要求判定部１２０－２の代わりに基準判定部１２０－３を備える。
　基準判定部１２０－３は、アバターデータＡＤからの認証データＣＤの削除時に、認証部１１５Ｂが用いる第１判定基準と同様の、第１判定基準に基づいた判定をする。また、基準判定部１２０－３は、認証部１１５Ｂが用いる第２判定基準と同様の、第２判定基準に基づいた判定をする。具体的には、第１判定基準とは、記憶装置１２Ｂから読み出された第１確認画像ＣＰ１が、外部装置としての端末装置３０－Ｋのユーザを撮像することによって得られた画像であるか否かを判定する際に用いる判定基準である。第２判定基準とは、記憶装置１２Ｂから読み出された第１確認画像ＣＰ１に写り込む人物と、記憶装置１２Ｂから読み出されたユーザ画像ＵＰに写り込む人物とが同一人物であるか否かを判定する判定基準である。第１判定基準に基づいた判定と、第２判定基準に基づいた判定との双方が肯定である場合に、基準判定部１２０－３による判定結果は肯定となる。一方で、第１判定基準に基づいた判定と、第２判定基準に基づいた判定とのうち少なくとも一方が否定である場合に、基準判定部１２０－３による判定結果は否定となる。
　ここで、認証部１１５Ｂが用いる第１判定基準と、基準判定部１２０－３が用いる第１判定基準とでは、基準の厳しさが異なる。例えば、第１確認画像ＣＰ１が、外部装置としての端末装置３０－Ｋのユーザを撮像することによって得られた画像であることが肯定であるか否か確認する場合、認証部１１５Ｂによる認証時には、画像判定部１１２Ｂは、ユーザＵＫが撮像装置３６の前において、顔を前後左右に動かすことによって撮影された顔を示すデータが、３次元画像を示すデータであることのみを確認する。一方で、基準判定部１２０－３による判定時には、画像判定部１１２Ｂは、顔を示すデータが３次元画像を示すデータであることの確認に加えて、顔を構成する部分の微細な動き、及び瞬きの動きを判定する。
　また、認証部１１５Ｂが用いる第２判定基準と、基準判定部１２０－３が用いる第２判定基準とでは、基準の厳しさが異なる。例えば、認証部１１５Ｂによる認証時にも、基準判定部１２０－３による判定時にも、照合部１１４Ｂは、第１確認画像ＣＰ１に写り込む人物と、ユーザ画像ＵＰに写り込む人物とが同一であることを照合する。しかし、基準判定部１２０－３による判定時の方が、認証部１１５Ｂによる認証時に比較して、双方の人物の類似度が高くないと、照合部１１４Ｂは双方の人物が同一であると判定しない。
　なお、認証削除部１１９が用いる上記の「所定の削除条件」は、第１要求判定部１２０－１による判定結果が肯定であり、基準判定部１２０－３による判定結果が否定であることである。すなわち、認証削除部１１９は、第１要求判定部１２０－１による判定結果が肯定であり、基準判定部１２０－３による判定結果が否定である場合、認証データＣＤを削除する。
３－２：第３実施形態の動作
３－２－１：アバターデータＡＤ生成時の動作
　認証装置１０ＢがアバターデータＡＤを生成する場合の動作例は、基本的に、図５に示される、認証装置１０がアバターデータＡＤを生成する場合の動作例と同一であるため、その図示を省略する。以下では、認証装置１０ＢがアバターデータＡＤを生成する場合の動作例のうち、認証装置１０によるアバターデータＡＤ生成時の動作例と異なる点について説明する。
　ステップＳ１において、処理装置１１Ｂは、取得部１１１Ｂとして機能する。処理装置１１は、通信装置１３を介して、端末装置３０－Ｋから、ユーザＵＫがサービスを利用するユーザであることを確認するための第１確認画像ＣＰ１を示す情報を取得する。更に、処理装置１１Ｂは、取得した第１確認画像ＣＰ１を、記憶装置１２Ａに格納する。端末装置３０－Ｋは、「外部装置」の一例である。
　ステップＳ６において、処理装置１１Ｂは、認証部１１５Ｂとして機能する。処理装置１１Ｂは、第１確認画像ＣＰ１を用いて、生成するアバターデータＡＤが真正であることを認証する。詳細には、ステップＳ５における「認証条件」には、アバターデータＡＤの生成時において、取得部１１１Ｂによって取得された第１確認画像ＣＰ１が、現時点において、端末装置３０－Ｋの使用者を撮像することにより得られた画像であると、画像判定部１１２Ｂが判定したことが含まれる。ステップＳ６において、処理装置１１Ｂは、ステップＳ５での判断基準としての第１確認画像ＣＰ１を用いた認証条件に基づいて、生成するアバターデータＡＤが真正であることを認証する。更に、処理装置１１Ｂは、認証データＣＤを生成する。
３－２－２：認証データ削除時の動作
　図１３は、認証装置１０Ｂが認証データＣＤを削除する場合の動作例を示すフローチャートである。以下、図１３を参照することにより、認証装置１０Ｂの動作例について説明する。
　ステップＳ４１において、処理装置１１Ｂは、要求受付部１１８として機能する。処理装置１１Ｂは、通信装置１３を介して、アバターデータＡＤの生成に用いた端末装置３０－Ｋとは互いに異なる端末装置３０から、認証データＣＤの削除を要求する削除要求ＤＤを受け付ける。
　なお、例えば、ユーザＵＫとは異なるユーザＵが、ユーザＵＫになりすまして端末装置３０－Ｋを用いることにより、アバターデータＡＤを生成していた場合、ユーザＵＫ自身が、端末装置３０－Ｋから認証データＣＤの削除を要求するケースが考えられる。このようなケースにおいて、処理装置１１Ａは、端末装置３０－Ｋから、認証データＣＤの削除を要求する削除要求ＤＤを受け付けてもよい。
　ステップＳ４２において、処理装置１１Ｂは、取得部１１１Ｂとして機能する。処理装置１１Ｂは、記憶装置１２Ｂから、ユーザＵＫがサービスを利用するユーザであることを確認するための第１確認画像ＣＰ１を示す情報を取得する。
　ステップＳ４３において、処理装置１１Ｂは、画像判定部１１２Ｂとして機能する。処理装置１１Ｂは、ステップＳ４２において取得した第１確認画像ＣＰ１が、アバターデータＡＤの生成時に、端末装置３０－Ｋの使用者を撮像することにより得られた画像であるか否かを判定する。
　ステップＳ４４において、処理装置１１Ｂは、画像受付部１１３Ｂとして機能する。処理装置１１Ａは、記憶装置１２Ｂから、サービスを利用するユーザＵＫのアバターＡＫを示すアバターデータＡＤの生成に用いられたユーザ画像ＵＰを受け付ける。
　ステップＳ４５において、処理装置１１Ａは、照合部１１４Ｂとして機能する。処理装置１１Ｂは、第１確認画像ＣＰ１に写り込む人物を、ユーザ画像ＵＰに写り込む人物と照合する。
　ステップＳ４６において、削除条件が成立した場合、すなわち、処理装置１１Ｂが第１要求判定部１２０－１として機能した場合の判定結果が肯定であり、処理装置１１Ｂが基準判定部１２０－３として機能した場合の判定結果が否定である場合、処理装置１１Ｂは、ステップＳ４７の処理を実行する。一方で、削除条件が成立しなかった場合、処理装置１１Ｂは全ての処理を終了する。
　ステップＳ４７において、処理装置１１Ｂは、認証削除部１１９として機能する。処理装置１１Ｂは、アバターデータＡＤから認証データＣＤを削除する。
　以上の説明によれば、本実施形態に係る認証装置１０Ｂにおいて、ユーザ画像ＵＰは、アバターデータＡＤの生成時に、確認画像としての第１確認画像ＣＰ１と共に、外部装置としての端末装置３０－Ｋから取得される。ユーザ画像ＵＰは、第１確認画像ＣＰ１と共に記憶装置１２Ｂに記憶される。認証部１１５Ｂは、第１確認画像ＣＰ１が、端末装置３０－Ｋの使用者を撮像することによって得られた画像であり、且つ、第１確認画像ＣＰ１に写り込む人物とユーザ画像ＵＰに写り込む人物とが同一人物である場合に、アバターデータＡＤが真正であることを認証する。また、認証装置１０Ｂは基準判定部１２０－３を備える。基準判定部１２０－３は、記憶装置１２Ｂから読み出された第１確認画像ＣＰ１が端末装置３０－Ｋの使用者を撮像することによって得られた画像であるか否かを判定する。また、基準判定部１２０－３は、記憶装置１２Ｂから読み出された第１確認画像ＣＰ１に写り込む人物と記憶装置１２Ｂから読み出されたユーザ画像ＵＰに写り込む人物とが同一人物であるか否かを判定する。上記の削除条件は、第１要求判定部１２０－１の判定結果が肯定であり、且つ基準判定部１２０－３による２つの判定結果のうち少なくとも１つが否定であることである。
　認証装置１０Ｂは上記の構成を有するので、例えば、アバターデータＡＤの生成時になりすましがされていたことが疑われる場合に、認証装置１０Ｂは、保存していた第１確認画像ＣＰ１を用いて、アバターデータＡＤの生成時に正しく本人認証がされていたかを再度判定し、削除条件が充足されたときは、認証データＣＤを削除できる。
４：変形例
　本開示は、以上に例示した実施形態に限定されない。例えば、上記の実施形態から任意に選択された２以上の態様を併合してもよい。更に、具体的な変形の態様を以下に例示する。以下の例示から任意に選択された２以上の態様を併合してもよい。
４－１：変形例１
　第１実施形態に係るアバターシステム１は、アバターデータＡＤの使用時に、本人確認のため、アバターデータＡＤを使用するユーザＵＫ本人の顔情報を用いて本人確認をしてもよい。
　一例として、認証装置１０は、通常時に、端末装置３０－ＫからユーザＵＫのアカウント情報を取得し、記憶装置１２に格納する。当該アカウント情報は、一例として、ユーザＵＫのアカウントＩＤ、ユーザＵＫの電話番号、ユーザＵＫのメールアドレス、ユーザＵＫの指紋等の生体情報、ユーザＵＫの免許証の写真、ユーザＵＫの顔写真のデータベースのうち、いずれか１つ以上を含む。
　認証装置１０は、ユーザＵＫが真正性のあるユーザであることを認証した上での、アバターデータＡＤの使用を許可する場合、上記のアカウント情報に含まれる、例えばユーザＵＫの免許証の写真、及びユーザＵＫの顔写真のデータベースから、ユーザＵＫの顔写真等の確認画像を取得する。その上で、認証装置１０は、当該ユーザＵＫの顔写真等の確認画像と、現在、端末装置３０－Ｋの使用者を撮像することにより得られた画像とが対応することを確認する。認証装置１０は、上記の確認結果が肯定である場合、ユーザＵＫが真正性のあるユーザであることを認証した上で、アバターデータＡＤの使用を許可する。
　また別の一例として、認証装置１０は、アバターデータＡＤに対して、例えばユーザＵＫの顔写真等のユーザ画像ＵＰを示すユーザ画像データを電子透かしとして埋め込んでおく。認証装置１０は、ユーザＵＫが真正性のあるユーザであることを認証した上での、アバターデータＡＤの使用を許可する場合、アバターデータＡＤからユーザ画像データを抽出する。更に、認証装置１０は、ユーザ画像データによって示されるユーザ画像ＵＰに写り込む人物と、端末装置３０－Ｋの使用者を撮像することにより得られた画像に写り込む人物とを照合する。認証装置１０は、上記の照合結果が肯定である場合、ユーザＵＫが真正性のあるユーザであることを認証した上で、アバターデータＡＤの使用を許可する。
　なお、第１実施形態に係る認証装置１０が、アバターデータＡＤから認証データＣＤを削除する場合、認証装置１０は、記憶装置１２から、ユーザＵＫのアカウント情報を削除してもよい。あるいは認証装置１０は、アバターデータＡＤに埋め込まれたユーザ画像データを削除してもよい。第２実施形態及び第３実施形態においても同様である。
５：その他
（１）上述した実施形態では、認証装置１０～１０Ｂ、及び端末装置３０を例示したが、認証装置１０～１０Ｂ、及び端末装置３０が備える記憶装置は、フレキシブルディスク、光磁気ディスク(例えば、コンパクトディスク、デジタル多用途ディスク、Ｂｌｕ－ｒａｙ（登録商標）ディスク)、スマートカード、フラッシュメモリデバイス(例えば、カード、スティック、キードライブ)、ＣＤ－ＲＯＭ（Compact　Disc－ＲＯＭ）、レジスタ、リムーバブルディスク、ハードディスク、フロッピー（登録商標）ディスク、磁気ストリップ、データベース、サーバその他の適切な記憶媒体である。また、外部装置が実行するプログラムは、電気通信回線を介してネットワークから送信されてもよい。また、プログラムは、電気通信回線を介して通信網ＮＥＴから送信されてもよい。
（２）上述した実施形態において、説明した情報、信号などは、様々な異なる技術のいずれかを使用して表されてもよい。例えば、上記の説明全体に渡って言及され得るデータ、命令、コマンド、情報、信号、ビット、シンボル、チップなどは、電圧、電流、電磁波、磁界若しくは磁性粒子、光場若しくは光子、又はこれらの任意の組み合わせによって表されてもよい。
（３）上述した実施形態において、入出力された情報等は特定の場所（例えば、メモリ）に保存されてもよいし、管理テーブルを用いて管理してもよい。入出力される情報等は、上書き、更新、又は追記され得る。出力された情報等は削除されてもよい。入力された情報等は他の装置へ送信されてもよい。
（４）上述した実施形態において、判定は、１ビットを用いて表される値（０か１か）によって行われてもよいし、真偽値（Boolean：true又はfalse）によって行われてもよいし、数値の比較（例えば、所定の値との比較）によって行われてもよい。
（５）上述した実施形態において例示した処理手順、シーケンス、フローチャートなどは、矛盾の無い限り、順序を入れ替えてもよい。例えば、本開示において説明した方法については、例示的な順序を用いて様々なステップの要素を提示しており、提示した特定の順序に限定されない。
（６）図１、図３、図４、図７～図９、図１２に例示された各機能は、ハードウェア及びソフトウェアの少なくとも一方の任意の組み合わせによって実現される。また、各機能ブロックの実現方法は特に限定されない。すなわち、各機能ブロックは、物理的又は論理的に結合した１つの装置を用いて実現されてもよいし、物理的又は論理的に分離した２つ以上の装置を直接的又は間接的に（例えば、有線、無線などを用いて）接続し、これら複数の装置を用いて実現されてもよい。機能ブロックは、上記１つの装置又は上記複数の装置にソフトウェアを組み合わせて実現されてもよい。
（７）上述した実施形態において例示したプログラムは、ソフトウェア、ファームウェア、ミドルウェア、マイクロコード、ハードウェア記述言語と呼ばれるか、他の名称を用いて呼ばれるかを問わず、命令、命令セット、コード、コードセグメント、プログラムコード、プログラム、サブプログラム、ソフトウェアモジュール、アプリケーション、ソフトウェアアプリケーション、ソフトウェアパッケージ、ルーチン、サブルーチン、オブジェクト、実行可能ファイル、実行スレッド、手順、機能などを意味するよう広く解釈されるべきである。
　また、ソフトウェア、命令、情報などは、伝送媒体を介して送受信されてもよい。例えば、ソフトウェアが、有線技術（同軸ケーブル、光ファイバケーブル、ツイストペア、デジタル加入者回線（ＤＳＬ：Digital　Subscriber　Line）など）及び無線技術（赤外線、マイクロ波など）の少なくとも一方を使用してウェブサイト、サーバ、又は他のリモートソースから送信される場合、これらの有線技術及び無線技術の少なくとも一方は、伝送媒体の定義内に含まれる。
（８）前述の各形態において、「システム」及び「ネットワーク」という用語は、互換的に使用される。
（９）本開示において説明した情報、パラメータなどは、絶対値を用いて表されてもよいし、所定の値からの相対値を用いて表されてもよいし、対応する別の情報を用いて表されてもよい。
（１０）上述した実施形態において、認証装置１０～１０Ｂ、及び端末装置３０は、移動局（ＭＳ：Mobile　Station）である場合が含まれる。移動局は、当業者によって、加入者局、モバイルユニット、加入者ユニット、ワイヤレスユニット、リモートユニット、モバイルデバイス、ワイヤレスデバイス、ワイヤレス通信デバイス、リモートデバイス、モバイル加入者局、アクセス端末、モバイル端末、ワイヤレス端末、リモート端末、ハンドセット、ユーザエージェント、モバイルクライアント、クライアント、又はいくつかの他の適切な用語で呼ばれる場合もある。また、本開示においては、「移動局」、「ユーザ端末（user　terminal）」、「ユーザ装置（ＵＥ：User　Equipment）」、「端末」等の用語は、互換的に使用され得る。
（１１）上述した実施形態において、「接続された(connected)」、「結合された(coupled)」という用語、又はこれらのあらゆる変形は、２又はそれ以上の要素間の直接的又は間接的なあらゆる接続又は結合を意味し、互いに「接続」又は「結合」された２つの要素間に１又はそれ以上の中間要素が存在することを含むことが可能である。要素間の結合又は接続は、物理的な結合又は接続であっても、論理的な結合又は接続であっても、或いはこれらの組み合わせであってもよい。例えば、「接続」は「アクセス」を用いて読み替えられてもよい。本開示において使用する場合、２つの要素は、１又はそれ以上の電線、ケーブル及びプリント電気接続の少なくとも一つを用いて、並びにいくつかの非限定的かつ非包括的な例として、無線周波数領域、マイクロ波領域及び光（可視及び不可視の両方）領域の波長を有する電磁エネルギーなどを用いて、互いに「接続」又は「結合」されると考えることが可能である。
（１２）上述した実施形態において、「に基づいて」という記載は、別段に明記されていない限り、「のみに基づいて」を意味しない。言い換えれば、「に基づいて」という記載は、「のみに基づいて」と「に少なくとも基づいて」の両方を意味する。
（１３）本開示において使用される「判断(determining)」、「決定(determining)」という用語は、多種多様な動作を包含する場合がある。「判断」、「決定」は、例えば、判定(judging)、計算(calculating)、算出(computing)、処理(processing)、導出(deriving)、調査(investigating)、探索(looking　up、search、inquiry)（例えば、テーブル、データベース又は別のデータ構造での探索）、確認(ascertaining)した事を「判断」「決定」したとみなす事などを含み得る。また、「判断」、「決定」は、受信(receiving)（例えば、情報を受信すること）、送信(transmitting)(例えば、情報を送信すること)、入力(input)、出力(output)、アクセス(accessing)（例えば、メモリ中のデータにアクセスすること）した事を「判断」「決定」したとみなす事などを含み得る。また、「判断」、「決定」は、解決(resolving)、選択(selecting)、選定(choosing)、確立(establishing)、比較(comparing)などした事を「判断」「決定」したとみなす事を含み得る。つまり、「判断」「決定」は、何らかの動作を「判断」「決定」したとみなす事を含み得る。また、「判断（決定）」は、「想定する（assuming）」、「期待する（expecting）」、「みなす（considering）」などで読み替えられてもよい。
（１４）上述した実施形態において、「含む（include）」、「含んでいる（including）」及びそれらの変形が使用されている場合、これらの用語は、用語「備える（comprising）」と同様に、包括的であることが意図される。更に、本開示において使用されている用語「又は（or）」は、排他的論理和ではないことが意図される。
（１５）本開示において、例えば、英語でのa, an及びtheのように、翻訳により冠詞が追加された場合、本開示は、これらの冠詞の後に続く名詞が複数形であることを含んでもよい。
（１６）本開示において、「ＡとＢが異なる」という用語は、「ＡとＢが互いに異なる」ことを意味してもよい。なお、当該用語は、「ＡとＢがそれぞれＣと異なる」ことを意味してもよい。「離れる」、「結合される」等の用語も、「異なる」と同様に解釈されてもよい。
（１７）本開示において説明した各態様／実施形態は単独で用いてもよいし、組み合わせて用いてもよいし、実行に伴って切り替えて用いてもよい。また、所定の情報の通知（例えば、「Ｘであること」の通知）は、明示的に行う通知に限られず、暗黙的（例えば、当該所定の情報の通知を行わない）ことによって行われてもよい。
　以上、本開示について詳細に説明したが、当業者にとっては、本開示が本開示中に説明した実施形態に限定されないということは明らかである。本開示は、請求の範囲の記載により定まる本開示の趣旨及び範囲を逸脱することなく修正及び変更態様として実施できる。従って、本開示の記載は、例示説明を目的とし、本開示に対して何ら制限的な意味を有さない。
１～１Ｂ…アバターシステム、１０～１０Ｂ…認証装置、１１～１１Ｂ…処理装置、１２～１２Ｂ…記憶装置、１３…通信装置、１４…ディスプレイ、１５…入力装置、３０…端末装置、３１…処理装置、３２…記憶装置、３３…通信装置、３４…ディスプレイ、３５…入力装置、３６…撮像装置、１１１，１１１Ｂ…取得部、１１２，１１２Ｂ…画像判定部、１１３，１１３Ｂ…画像受付部、１１４，１１４Ｂ…照合部、１１５，１１５Ｂ…認証部、１１６…アバター生成部、１１７…通信制御部、１１８，１１８Ａ…要求受付部、１１８Ａ－１…第１受付部、１１８Ａ－２…第２受付部、１１９…認証削除部、１２０，１２０Ｂ…要求判定部、１２０－１…第１要求判定部、１２０－２…第２要求判定部、１２０－３…基準判定部、３１１…取得部、３１２…表示制御部、３１３…通信制御部、ＦＵ１，ＦＵ１Ｂ…機能ユニット、ＣＰ１…第１確認画像、ＣＰ２…第２確認画像、ＰＲ１，ＰＲ１Ａ，ＰＲ１Ｂ，ＰＲ３…制御プログラム

Claims (5)

  1. 　アバターに関するサービスを利用するサービスユーザを撮像することにより得られたユーザ画像を用いて、前記サービスユーザのアバターを示すアバターデータを生成するアバター生成部と、
    　前記アバターデータが真正であることを認証した場合、前記アバターデータに付加する認証データを生成する認証部と、
    　削除条件を充足する場合、前記アバターデータから前記認証データを削除する認証削除部と、
    　を備えるアバターデータの認証装置。
  2. 　端末装置から前記認証データを削除することを指示する削除要求を受け付ける受付部と、
    　前記端末装置から前記サービスユーザが本人確認をするための確認画像を取得する取得部と、
    　前記確認画像が、現在、前記端末装置の端末ユーザを撮像することにより得られた画像か否かを判定する画像判定部と、
    　前記確認画像に写り込む人物を前記ユーザ画像に写り込む人物と照合する照合部とをさらに備え、
    　前記削除条件は、前記画像判定部の判定結果が肯定であり、且つ、前記照合部の照合結果が肯定であることである、
    　請求項１に記載のアバターデータの認証装置。
  3. 　端末装置から前記認証データを削除することを指示する削除要求を受け付ける第１受付部と、
    　前記ユーザが承認することなく強制的に前記認証データを削除することを指示する強制指示が、前記削除要求に含まれるか否かを判定する第１要求判定部と、
    　をさらに備え、
    　前記削除条件は、少なくとも前記第１要求判定部の判定結果が肯定であることである、
    　請求項１に記載のアバターデータの認証装置。
  4. 　端末装置から前記認証データを生成することを指示する生成要求を受け付ける第２受付部と、
    　前記ユーザが承認することなく強制的に前記認証データを生成することを指示する強制指示が、前記生成要求に含まれるか否かを判定する第２要求判定部と、
    　をさらに備え、
    　前記認証部は、前記第２要求判定部の判定結果が肯定である場合、前記認証データを生成する、
    　請求項３に記載のアバターデータの認証装置。
  5. 　前記ユーザ画像は、前記アバターデータの生成時に、確認画像と共に外部装置から取得され、
    　前記ユーザ画像は、前記確認画像と共に記憶装置に記憶され、
    　前記認証部は、前記確認画像が、前記外部装置のユーザを撮像することによって得られた画像であり、且つ、前記確認画像に写り込む人物と前記ユーザ画像に写り込む人物とが同一人物である場合に、前記アバターデータが真正であることを認証し、
    　前記記憶装置から読み出された前記確認画像が前記外部装置の使用者を撮像することによって得られた画像であるか否かを判定し、且つ、前記記憶装置から読み出された前記確認画像に写り込む人物と前記記憶装置から読み出された前記ユーザ画像に写り込む人物とが同一人物であるか否かを判定する基準判定部をさらに備え、
    　前記確認画像が前記外部装置の使用者を撮像することによって得られた画像であるか否かを判定する際に用いる第１判定基準と、前記確認画像に写り込む人物と前記ユーザ画像に写り込む人物とが同一人物であるか否かを判定する際に用いる第２判定基準とのうち、少なくとも一方は、前記認証部のアバターデータの認証時と前記基準判定部の判定時とにおいて相違し、
    　前記削除条件は、前記第１要求判定部による判定結果が肯定であり、且つ前記基準判定部による２つの判定結果のうち少なくとも１つが否定であることである、
    　請求項３に記載のアバターデータの認証装置。
PCT/JP2023/017588 2022-07-05 2023-05-10 認証装置 Ceased WO2024009604A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2024531935A JP7776646B2 (ja) 2022-07-05 2023-05-10 認証装置
US18/878,778 US20250384114A1 (en) 2022-07-05 2023-05-10 Authentication apparatus

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2022108383 2022-07-05
JP2022-108383 2022-07-05

Publications (1)

Publication Number Publication Date
WO2024009604A1 true WO2024009604A1 (ja) 2024-01-11

Family

ID=89453024

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2023/017588 Ceased WO2024009604A1 (ja) 2022-07-05 2023-05-10 認証装置

Country Status (3)

Country Link
US (1) US20250384114A1 (ja)
JP (1) JP7776646B2 (ja)
WO (1) WO2024009604A1 (ja)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007249317A (ja) * 2006-03-14 2007-09-27 Dotcity Inc ドットシティにおける生体認証システムとその認証手段
JP2007328590A (ja) * 2006-06-08 2007-12-20 Omron Corp 情報処理装置および情報処理方法、監視システム、並びにプログラム
WO2023074022A1 (ja) * 2021-10-29 2023-05-04 凸版印刷株式会社 アバター管理システム、アバター管理方法、プログラム、及びコンピュータ読み取り可能な記録媒体

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090254968A1 (en) * 2008-04-03 2009-10-08 International Business Machines Corporation Method, system, and computer program product for virtual world access control management
AU2011205223C1 (en) * 2011-08-09 2013-03-28 Microsoft Technology Licensing, Llc Physical interaction with virtual objects for DRM
US9967320B2 (en) * 2014-12-18 2018-05-08 Google Llc Methods, systems, and media for controlling information used to present content on a public display device
JP2019009740A (ja) 2017-06-28 2019-01-17 株式会社リコー 廃棄管理システム、廃棄管理方法、印刷装置
JP7563118B2 (ja) 2020-10-30 2024-10-08 株式会社リコー 情報処理装置、プログラム、画像処理システム

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007249317A (ja) * 2006-03-14 2007-09-27 Dotcity Inc ドットシティにおける生体認証システムとその認証手段
JP2007328590A (ja) * 2006-06-08 2007-12-20 Omron Corp 情報処理装置および情報処理方法、監視システム、並びにプログラム
WO2023074022A1 (ja) * 2021-10-29 2023-05-04 凸版印刷株式会社 アバター管理システム、アバター管理方法、プログラム、及びコンピュータ読み取り可能な記録媒体

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
ANONYMOUS: "Development of "AVATECT" which is a management platform to prove the authenticity of avatars", 18 February 2022 (2022-02-18), XP093126979, Retrieved from the Internet <URL:https://www.toppan.co.jp/news/2022/02/sto3as0000006xhd-att/TOPPAN_220218_1.pdf> *

Also Published As

Publication number Publication date
JPWO2024009604A1 (ja) 2024-01-11
US20250384114A1 (en) 2025-12-18
JP7776646B2 (ja) 2025-11-26

Similar Documents

Publication Publication Date Title
US11551482B2 (en) Facial recognition-based authentication
CA2676845C (en) Method and apparatus for network authentication of human interaction and user identity
US10805501B2 (en) Converting biometric data into two-dimensional images for use in authentication processes
US11270544B2 (en) Access control for access restricted domains using first and second biometric data
CN110113535A (zh) 终端信息溯源方法、装置、终端和介质
CN112699354B (zh) 一种用户权限管理方法及终端设备
JP7776646B2 (ja) 認証装置
CN107679411A (zh) 一种移动终端隐私处理方法及移动终端
WO2024009603A1 (ja) アバター生成装置及びアバター使用許可装置
CN118696316A (zh) 用于确定用户的访问权限的方法、请求计算机设备、认证计算机设备以及认证系统
Zabidi et al. A survey of user preferences on biometric authentication for smartphones
US20250124727A1 (en) Avatar generation apparatus
JP2022182824A (ja) 認証装置、認証方法、及び、プログラム
CN117370996B (zh) 一种授权方法以及相关装置
JP7851969B2 (ja) 情報設定装置
US12511362B2 (en) Multi-modal verification and authentication system and methods
Nguyen et al. Personalized Image-based User Authentication using Wearable Cameras
CN116305255B (zh) 数据查询方法、装置、设备以及存储介质
KR102750290B1 (ko) 영상 데이터에 기반하여 사용자를 인증하는 장치 및 방법
JP2024024917A (ja) アカウント管理装置
Gayathri et al. Secure authentication mechanism for users using virtual reality
JP2025056503A (ja) イベント管理装置
JP2020088747A (ja) 情報処理装置、情報処理システム、電子黒板装置、制御方法、およびプログラム
CN108647636A (zh) 身份鉴权方法、身份鉴权装置及电子设备
WO2022270114A1 (ja) 情報機器又は通信機器の不正アクセス防止方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 23835145

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 18878778

Country of ref document: US

WWE Wipo information: entry into national phase

Ref document number: 2024531935

Country of ref document: JP

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 23835145

Country of ref document: EP

Kind code of ref document: A1

WWP Wipo information: published in national office

Ref document number: 18878778

Country of ref document: US