(57)【要約】【課題】生体認証を用いる入退管理システムに関して、認証処理時間を短くでき、他人受入率に関する認証精度を高くでき、実現のコストを低くできる技術を提供する。【解決手段】入退管理システムは、エリアの出入口に設置されている生体認証装置を含む複数の認証装置と、複数の認証装置を制御する入退管理制御装置と、生体認証のための複数の利用者の複数の登録生体情報と、を備える。入退管理制御装置は、入退履歴情報に基づいて、特定のエリアに設置されている生体認証装置毎に利用者毎の生体認証の利用の回数または頻度を含む利用実績を判断し、利用実績に応じて、生体認証装置での生体認証の照合処理に関する、利用者の登録生体情報の優先度または優先順位を決定し、優先度または優先順位に従って生体認証装置に生体認証の照合処理を行わせる。【選択図】図２
2018055251.tif 000002
【特許請求の範囲】
【請求項１】
生体認証を含む認証によって利用者の入退室を制御する入退管理システムであって、
エリアの出入口に設置されている生体認証装置を含む複数の認証装置と、
前記複数の認証装置を制御する入退管理制御装置と、
前記生体認証のための複数の利用者の複数の登録生体情報と、
を備え、
前記生体認証装置は、前記生体認証の際、前記利用者の読み取り生体情報と、前記複数の登録生体情報との照合処理に基づいて、前記生体認証の成功または失敗を判定し、
前記入退管理制御装置は、
前記認証装置での認証結果を反映した入退履歴情報に基づいて、特定のエリアに設置されている前記生体認証装置毎に前記利用者毎の前記生体認証の利用の回数または頻度を含む利用実績を判断し、
前記利用実績に応じて、前記生体認証装置での前記生体認証の前記照合処理に関する、前記利用者の前記登録生体情報の優先度または優先順位を決定し、
前記優先度または優先順位に従って前記生体認証装置に前記生体認証の前記照合処理を行わせる、
入退管理システム。
【請求項２】
請求項１記載の入退管理システムにおいて、
前記入退管理制御装置は、
前記入退履歴情報に基づいて、前記利用実績として、前記利用者が前記特定のエリアに入室して前記生体認証装置を利用する経路を含む経路毎の前記回数または頻度を判断し、
前記利用実績に応じて、前記経路毎に、前記優先度または優先順位を決定し、
前記利用者の前記経路、及び前記優先度または優先順位に従って、前記生体認証装置に前記生体認証の前記照合処理を行わせる、
入退管理システム。
【請求項３】
請求項１記載の入退管理システムにおいて、
前記入退管理制御装置は、前記利用者の前記利用実績における前記回数または頻度を、閾値と比較して、前記優先度または優先順位を決定する、
入退管理システム。
【請求項４】
請求項１記載の入退管理システムにおいて、
前記生体認証装置として、前記特定のエリアに複数の生体認証装置が設置されており、
前記入退管理制御装置は、前記利用者の前記利用実績における、前記複数の生体認証装置の各々の生体認証装置毎の前記回数または頻度を比較して、前記生体認証装置間の前記優先度または優先順位を決定する、
入退管理システム。
【請求項５】
請求項１記載の入退管理システムにおいて、
前記入退管理制御装置は、前記生体認証装置毎に、複数の利用者の各々の利用者の前記回数または頻度を比較して、前記利用者間の前記優先度または優先順位を決定する、
入退管理システム。
【請求項６】
請求項１記載の入退管理システムにおいて、
前記入退管理制御装置は、
前記入退履歴情報に基づいて、前記利用者の所在エリアとして、少なくとも、前記生体認証装置が設置されている前記特定のエリアであるか否かを判断し、
前記所在エリアに応じて、前記利用者の前記登録生体情報を、前記生体認証装置での前記生体認証の前記照合処理の対象内とするか対象外とするかの絞り込みを決定し、前記所在エリアが、前記特定のエリアである場合には、前記対象内とし、前記特定のエリアではない場合には、前記対象外とし、
前記絞り込みに従って前記生体認証装置に前記生体認証の前記照合処理を行わせる、
入退管理システム。
【請求項７】
請求項１記載の入退管理システムにおいて、
前記入退管理制御装置は、
前記生体認証装置毎に前記利用者毎の前記登録生体情報の前記優先度または優先順位を含む制御値をセットした生体認証制御情報を作成して保持し、
前記生体認証制御情報の更新に応じて前記生体認証制御情報の更新情報を前記生体認証装置へ配信する、
入退管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入退管理システムに関し、生体認証を含む認証技術に関する。
【背景技術】
【０００２】
入退管理システムにおいて、入退室の際に、非接触ＩＣカード（ＩＤカード等とも呼ばれる）を用いた認証（以下、カード認証と記載する場合がある）や、生体情報を用いた生体認証、等の所定の認証が行われている。
【０００３】
カード認証の場合、利用者が規定のエリアに入室または退室する際に、エリアの出入口のゲートやドア等に対して設置されたリーダであるカード認証装置に、ＩＤカードがかざされる。エリアは、認証によって、区画、管理され、セキュリティが確保されるエリアである。これにより、ＩＤカード内のＩＤが読み取られ、読み取られたＩＤと、登録済みのＩＤとが照合される。そして、入退室の許可または不許可が判定され、その結果に基づいてゲート等の開閉が制御される。
【０００４】
生体認証は、指静脈、指紋、虹彩、顔画像、音声等の生体情報を用いる各種の方式がある。生体認証の場合、エリアに設置されたリーダである生体認証装置において、利用者の生体情報が読み取られる。これにより、読み取られた生体情報（以下、読み取り生体情報と記載する場合がある）と、登録済みの生体情報（以下、登録生体情報と記載する場合がある）とが照合される。そして、両者の類似度等に基づいて生体認証の成功または失敗が判定される。生体認証を用いる入退管理システムでは、生体認証の結果に基づいて、入退室の許可または不許可が判定され、その結果に基づいてゲート等の開閉が制御される。
【０００５】
生体認証を用いる入退管理システムに関する先行技術例として、特許第５３２６５２７号公報（特許文献１）が挙げられる。特許文献１には、認証装置等として、以下の旨が記載されている。その認証装置は、照合対象が第１の領域に入る際に認証する第１の認証手段と、第１の認証手段で認証を受けた照合対象が第２の領域に入る際に認証する第２の認証手段と、第１の領域内にいる照合対象を追跡する追跡手段と、追跡手段の追跡情報に基づいて、検知領域に存在する第２の認証手段で認証を受ける可能性がある照合対象を検知する検知手段と、を備える。追跡手段は、カメラ、ＲＦＩＤタグ、床の圧力センサ、等である。特許文献１には、追跡手段等を用いて照合対象を絞り込む旨が記載されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特許第５３２６５２７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
入退管理システムでは、高セキュリティが求められるエリア（以下、高セキュリティエリアと記載する場合がある）への入室に関しては、生体認証を使用してより厳密な本人認証を実施する場合がある。
【０００８】
生体認証は、方式として、いわゆる「１：Ｎ認証」や「１：１認証」がある。「１：１認証」は、先にカード認証等を用いて利用者を特定してから、その利用者の登録生体情報との照合による生体認証を行う方式である。「１：Ｎ認証」は、利用者の読み取り生体情報と、登録済みのＮ人のＮ個の生体情報との照合を行う方式である。１個の登録生体情報との照合を１回の照合処理とすると、「１：Ｎ認証」では基本的にＮ回の照合処理が必要である。方式にも依るが、生体情報はデータ量が比較的多く、１回の照合処理にも比較的時間を要する。「１：Ｎ認証」の生体認証では、照合対象の登録生体情報の件数Ｎが多くなるほど、長い認証処理時間が必要となる。例えば、１回の照合処理時間をＴ＝０．５秒、件数をＮ＝１００とすると、Ｎ回の照合処理を行う場合、認証処理時間としてＴ×Ｎ＝５０秒が必要である。認証処理時間が長いと、利用者の利便性が良くない。
【０００９】
また、「１：Ｎ認証」の生体認証では、読み取り生体情報と登録生体情報との類似度に基づいて本人判定を行う。例えば、Ｎ個の登録生体情報について、順次に照合処理が行われ、類似度が所定の閾値以上となった時、その登録生体情報が、本人に該当すると判定される。あるいは、Ｎ個の登録生体情報のすべてについて、それぞれ類似度が計算され、閾値以上で最も類似度が高い登録生体情報が、本人に該当すると判定される。一般的に、「１：Ｎ認証」の生体認証では、登録生体情報の件数Ｎが多くなると、他人受入率が高くなる。他人受入率は、他人の登録生体情報を誤って本人と判定してしまう率である。
【００１０】
また、特許文献１のような技術を用いる入退管理システムを構築する場合、追跡手段としてカメラ等を設ける必要があり、その分、実現のコストが高くなる。
【００１１】
即ち、従来の生体認証を用いる入退管理システムでは、認証処理時間、他人受入率に関する認証精度、実現のコスト、等の観点で課題がある。
【００１２】
本発明の目的は、生体認証を用いる入退管理システムに関して、認証処理時間を短くでき、他人受入率に関する認証精度を高くでき、実現のコストを低くできる技術を提供することである。
【課題を解決するための手段】
【００１３】
本発明のうち代表的な実施の形態は、入退管理システムであって、以下に示す構成を有することを特徴とする。
【００１４】
一実施の形態の入退管理システムは、生体認証を含む認証によって利用者の入退室を制御する入退管理システムであって、エリアの出入口に設置されている生体認証装置を含む複数の認証装置と、前記複数の認証装置を制御する入退管理制御装置と、前記生体認証のための複数の利用者の複数の登録生体情報と、を備え、前記生体認証装置は、前記生体認証の際、前記利用者の読み取り生体情報と、前記複数の登録生体情報との照合処理に基づいて、前記生体認証の成功または失敗を判定し、前記入退管理制御装置は、前記認証装置での認証結果を反映した入退履歴情報に基づいて、特定のエリアに設置されている前記生体認証装置毎に前記利用者毎の前記生体認証の利用の回数または頻度を含む利用実績を判断し、前記利用実績に応じて、前記生体認証装置での前記生体認証の前記照合処理に関する、前記利用者の前記登録生体情報の優先度または優先順位を決定し、前記優先度または優先順位に従って前記生体認証装置に前記生体認証の前記照合処理を行わせる。
【発明の効果】
【００１５】
本発明のうち代表的な実施の形態によれば、生体認証を用いる入退管理システムに関して、認証処理時間を短くでき、他人受入率に関する認証精度を高くでき、実現のコストを低くできる。
【図面の簡単な説明】
【００１６】
【図１】本発明の実施の形態１の入退管理システムの構成を示す図である。
【図２】実施の形態１の入退管理システムにおける、管理対象空間例及び実装構成例を示す図である。
【図３】実施の形態１の入退管理システムにおける、「１：Ｎ認証」の生体認証の照合処理について示す図である。
【図４】実施の形態１の入退管理システムにおける、利用者状況に応じた制御概要を示す図である。
【図５】実施の形態１で、利用者定義表の構成例を示す図である。
【図６】実施の形態１で、入退経路定義表の構成例を示す図である。
【図７】実施の形態１で、入退履歴表の構成例を示す図である。
【図８】実施の形態１で、利用者状態表の構成例を示す図である。
【図９】実施の形態１で、入退管理サーバの生体認証制御表の構成例を示す図である。
【図１０】実施の形態１で、入退制御装置の生体認証制御表の構成例を示す図である。
【図１１】実施の形態１で、生体認証装置の生体認証情報の構成例を示す図である。
【図１２】実施の形態１で、入退管理サーバの処理のフローを示す図である。
【図１３】実施の形態１で、入退制御装置の処理のフローを示す図である。
【図１４】実施の形態１で、管理対象空間等の他の例を示す図である。
【図１５】本発明の実施の形態２の入退管理システムにおける、管理対象空間例及び実装構成例を示す図である。
【図１６】実施の形態２で、利用者状態表の構成例を示す図である。
【図１７】実施の形態２で、入退管理サーバの生体認証制御表の構成例を示す図である。
【図１８】実施の形態２で、入退制御装置の生体認証制御表の構成例を示す図である。
【図１９】実施の形態２の変形例における、管理対象空間例等を示す図である。
【発明を実施するための形態】
【００１７】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において同一部には原則として同一符号を付し、その繰り返しの説明は省略する。
【００１８】
（実施の形態１）
図１〜図１４を用いて、本発明の実施の形態１の入退管理システムについて説明する。
【００１９】
［入退管理システム］
図１は、実施の形態１の入退管理システムの構成、特に機能ブロック構成を示す。実施の形態１の入退管理システムは、入退管理サーバ１、複数の入退制御装置２、１つ以上の生体認証装置３、１つ以上のカード認証装置４を有し、それらが通信手段で接続されている。実施の形態１の入退管理システムは、管理対象空間である、会社等の組織の建物内に設置されている。入退管理及び本人認証の対象となる利用者は、会社等の組織に所属する人である。各利用者は、建物内のエリアの入退室の際に、生体認証やカード認証を経由する。
【００２０】
入退管理サーバ１は、入退管理システムの全体の制御や管理を行うサーバ装置である。入退管理サーバ１の配下には、入退制御装置２が接続されている。入退管理サーバ１は、後述する特有の制御として、利用者の生体認証の照合処理に関する対象の優先付けに関する制御を行う機能を有する。
【００２１】
入退管理サーバ１は、ＣＰＵ、ＲＯＭ、ＲＡＭ等のハードウェア及びソフトウェアプログラム処理等に基づいて実現される処理部として、入退履歴取得部１２、生体認証管理部１３、配信部１４等を有する。入退管理サーバ１は、管理及び保持するデータや情報として、利用者状態表５１、利用者定義表５２、入退経路定義表５３、生体認証制御表５５を有する。
【００２２】
入退制御装置２は、配下に接続される生体認証装置３やカード認証装置４に関する制御を行うコントローラである。入退制御装置２は、生体認証装置３の生体認証結果や、カード認証装置４のカード認証結果を用いて、入退室の認証及び判定を行う。入退制御装置２は、その結果に応じて、エリアの出入口のドアやゲートに対する開閉等の制御を行う。入退制御装置２は、後述する特有の制御として、利用者の生体認証の照合処理に関する対象の絞り込みに関する制御を行う機能を有する。
【００２３】
入退制御装置２は、ＣＰＵ、ＲＯＭ、ＲＡＭ等のハードウェア及びソフトウェアプログラム処理等に基づいて実現される処理部として、認証判定部２１、入退履歴通信部２２、絞り込み判断部２３を有し、管理及び保持するデータや情報として、生体認証制御表５６、入退履歴表５７等を有する。
【００２４】
生体認証装置３は、生体認証を行うリーダであり、利用者の読み取り生体情報と、登録生体情報との照合処理に基づいて、生体認証の成功または失敗の判定を行う。実施の形態１では生体認証として指静脈認証を用いるが、これに限らず適用可能である。また、実施の形態１では、生体認証装置３の生体認証の方式は「１：Ｎ認証」であり、基本的には、登録済みのＮ個の登録生体情報との照合処理を行う。１台のリーダでは、生体認証とカード認証との両方は行わない。また、実施の形態１では、生体認証の方式は、利用者の読み取り生体情報に対し、Ｎ個の登録生体情報について、順次に照合処理を行い、類似度が所定の閾値以上となった時点で、その登録生体情報を本人に該当するものと判定する方式である。
【００２５】
実施の形態１の入退管理システムでは、特有の絞り込み制御及び優先付け制御によって、生体認証の照合対象の登録生体情報がＮ個からＭ個へ絞り込みが行われ、更にＭ個の登録生体情報において優先付けが行われる。生体認証の際には、Ｍ個の登録生体情報について、優先付けに従った順序で照合処理が行われる。
【００２６】
生体認証装置３は、ＣＰＵ、ＲＯＭ、ＲＡＭ等のハードウェア及びソフトウェアプログラム処理等に基づいて実現される処理部として、生体認証部３１を有し、管理及び保持するデータや情報として、生体認証情報５８等を有する。
【００２７】
カード認証装置４は、非接触ＩＣカードであるＩＤカードを用いたカード認証を行うリーダであり、利用者のＩＤカードからの読み取りＩＤと、登録済みのＩＤとの照合処理に基づいて、カード認証の判定を行う。なお、生体認証以外の認証手段として、カード認証に限らず、任意の認証手段を適用可能である。
【００２８】
カード認証装置４は、ＣＰＵ、ＲＯＭ、ＲＡＭ等のハードウェア及びソフトウェアプログラム処理等に基づいて実現される処理部として、カード認証部４１を有し、管理及び保持するデータや情報として、図示しないが、登録済みＩＤ等を含むカード認証情報等を有する。
【００２９】
入退管理サーバ１は、予め、管理者の操作に基づいて、利用者定義表５２等の定義情報が初期設定され、必要に応じて設定が更新される。管理者は、端末から入退管理サーバ１にアクセスして画面に利用者定義表５２等の情報を表示し、確認や設定が可能である。利用者定義表５２には、利用者のＩＤカードのＩＤや、登録生体情報等が登録されている。生体認証制御表５５には、生体認証の制御用の情報が設定される。入退管理サーバ１の生体認証管理部１３は、生体認証制御表５５を作成する。配信部１４は、作成された生体認証制御表５５を、入退制御装置２へ配信する。
【００３０】
入退制御装置２は、配信された生体認証制御表５５に対応する生体認証制御表５６を保持する。入退制御装置２の認証判定部２１は、生体認証制御表５６に基づいて、登録生体情報やその制御値を含む情報を、生体認証装置３へ配信する。生体認証装置３は、配信された情報を、生体認証情報５８に保持する。
【００３１】
生体認証装置３の生体認証部３１は、生体認証の際に、生体認証情報５８に基づいて、生体認証処理を行う。生体認証部３１は、利用者の読み取り生体情報と、生体認証情報５８に格納されている登録生体情報とを照合処理し、生体認証の成功または失敗を判定する。生体認証部３１は、読み取り生体情報と複数の登録生体情報とを順次に照合し、照合処理で、読み取り生体情報と登録生体情報との類似度を計算する。生体認証部３１は、類似度が、所定の閾値以上になった場合、その時点の登録生体情報を、利用者本人のものと判定し、生体認証の結果を成功と判定する。生体認証部３１は、生体認証の結果情報を、入退制御装置２へ送信する。
【００３２】
カード認証装置４のカード認証部４１は、カード認証の際に、図示しないカード認証情報に基づいて、カード認証処理を行う。カード認証部４１は、利用者のＩＤカードからの読み取りＩＤと、登録済みのＩＤとを照合し、カード認証の成功または失敗を判定する。カード認証装置４は、カード認証の結果情報を、入退制御装置２へ送信する。
【００３３】
入退制御装置２の認証判定部２１は、生体認証の結果情報やカード認証の結果情報を受信し、入退室の認証の判定を行い、入退室の許可、不許可等の認証結果情報を、入退履歴表５７に入退履歴情報として格納する。認証判定部２１は、認証結果に基づいて、例えば許可の場合にはゲートを開状態とし、不許可の場合にはゲートを閉状態のままとする。
【００３４】
入退制御装置２は、生体認証装置３の生体認証結果、及びカード認証装置４のカード認証結果を反映した入退履歴情報を保持している。入退制御装置２の入退履歴通信部２２は、入退履歴表５７の入退履歴情報が更新された場合、更新された入退履歴情報を含む情報を、入退管理サーバ１へ送信する。また、入退履歴通信部２２は、他の入退制御装置２と連携し、随時通信して、入退管理に係わる入退履歴情報や制御情報を授受している。その制御情報は、利用者の入退経路に応じた許可情報等を含む。その許可情報は、例えば次にどの認証装置では許可とし、どの認証装置では不許可とするかを示す。
【００３５】
制御に用いる入退履歴情報は、高セキュリティエリアへの入室が可能な経路上に存在する認証装置の認証を利用者が経由した履歴に関する情報である。入退履歴情報は、言い換えると、利用者がエリアや認証装置を経由した軌跡の情報である。認証装置は、実施の形態１ではカード認証装置４や生体認証装置３である。高セキュリティエリアへの入室の際に、生体認証装置３の生体認証を適用する。
【００３６】
入退制御装置２の絞り込み判断部２３は、入退履歴表５７の入退履歴情報の更新に基づいて、利用者の生体認証の照合処理の対象とする登録生体情報の絞り込みに関する制御を行う。絞り込み判断部２３は、絞り込みの判断を行い、絞り込みの制御値を生体認証制御表５６にセットする。
【００３７】
入退管理サーバ１の入退履歴取得部１２は、随時、入退制御装置２から取得した入退履歴情報に基づいて、利用者の入退経路や所在エリア等の入退状態を表す情報を、利用者状態表５１に格納する。
【００３８】
入退管理サーバ１は、入退履歴情報に基づいて、過去の利用者の生体認証の利用の回数等の利用実績を含む利用者状態を把握する。入退履歴取得部１２は、利用者状態表５１に、利用者の生体認証の利用に関する回数をカウントして格納する。
【００３９】
入退管理サーバ１の生体認証管理部１３は、利用者状態表５１の利用者状態に基づいて、生体認証の照合処理に関する、利用者の登録生体情報の優先付け制御の処理を行う。生体認証管理部１３は、例えば利用者状態表５１を定期的に参照し、更新状態を確認する。生体認証管理部１３は、更新された利用者状態表５１の情報を参照し、利用者定義表５２、入退経路定義表５３等の情報に基づいて、優先度等の制御値を決定する。生体認証管理部１３は、その制御値をセットするように生体認証制御表５５を更新する。
【００４０】
入退管理サーバ１は、更新された生体認証制御表５５の全体または更新情報を、入退制御装置２に配信する。配信部１４は、例えば生体認証制御表５５を定期的に参照し、更新状態を確認する。配信部１４は、更新有りの場合、少なくとも、生体認証制御表５５の更新情報を、入退制御装置２へ配信する。
【００４１】
入退制御装置２は、入退管理サーバ１からの配信情報である生体認証制御表５５の更新情報に従って、自機の生体認証制御表５６を更新する。入退制御装置２の絞り込み判断部２３は、その更新情報、及び入退履歴情報に基づいて、絞り込み制御の処理を行う。絞り込み判断部２３は、その処理で、利用者の所在エリアや入退経路に応じて、利用者の登録生体情報を照合処理の対象内とするか対象外とするかを決定する。絞り込み判断部２３は、その絞込みの制御値を反映するように、自機の生体認証制御表５６を更新する。
【００４２】
入退制御装置２は、絞り込み制御または優先付け制御によって生体認証制御表５６が更新された場合、その更新情報を、配下の生体認証装置３へ配信する。これにより、生体認証装置３に格納されている生体認証情報５８の内容が更新される。
【００４３】
入退管理システムは図１の構成に限らず可能である。例えば、入退管理サーバ１と入退制御装置２が、１つの入退管理制御装置として統合されている形態でもよいし、入退制御装置２と認証装置が１つの装置に統合されている形態でもよい。また、利用者定義表５２等の情報は、入退管理サーバ１内のストレージに保持されてもよいし、外部の別のストレージやＤＢサーバ等に保持されてもよい。登録生体情報は、入退管理システム内の少なくとも１つのいずれかの箇所に保持されていればよい。処理効率の観点からは、入退管理サーバ１、入退制御装置２、及び生体認証装置３のそれぞれに登録生体情報が保持されていてもよい。なお、装置間での登録生体情報等の配信処理の際に、宛先の生体認証装置３に既に登録生体情報が配信済み、保持済みの場合には、その登録生体情報のデータを送信する必要は無く、優先度等の制御値の更新情報のみを送信すればよい。
【００４４】
［入退管理システム−機能、制御］
実施の形態１の入退管理システムの機能や制御の概要について以下である。入退管理システムは、高セキュリティエリアへの入退室の際の「１：Ｎ認証」の生体認証に関して、照合処理の対象及び候補となる登録生体情報の絞り込みや優先付けに関する制御を行う。入退管理システムは、利用者の入退履歴の状態、特に生体認証を経由する高セキュリティエリアへの入退の回数や頻度に応じて、優先付けに関する制御を行う。
【００４５】
第１に、入退管理システムは、絞り込み制御として、高セキュリティエリア及び生体認証装置３に対する、利用者の入退経路や所在エリア等の状態に応じて、基本的な候補であるＮ個の登録生体情報から、それよりも少ないＭ個の登録生体情報に絞り込みを行う。入退管理システムは、例えば、生体認証装置３が設置されている、高セキュリティエリアへ入室する際の直前エリアを対象エリアとして、利用者の所在エリアが対象エリアであるか否かを判断する。入退管理システムは、利用者が対象エリアにいる場合には、その利用者の登録生体情報を、対象エリアの生体認証装置３での照合処理の際の対象内に設定する。入退管理システムは、利用者が対象エリアにいない場合には、その利用者の登録生体情報を、対象エリアの生体認証装置３での照合処理の際の対象外に設定する。
【００４６】
第２に、入退管理システムは、優先付け制御として、所定のエリアにおける利用者の生体認証を利用した回数の実績及び状態に応じて、候補の複数（Ｎ個またはＭ個）の登録生体情報について、照合処理の順序に関する優先度または優先順位等を決定する。所定のエリアは、例えば、第１の制御の対象エリアと同じく、直前エリアである。入退管理システムは、入退履歴情報に基づいて、対象エリア内の利用者毎及び生体認証装置３毎の回数を判断する。入退管理システムは、例えば、回数が相対的に少ないと判断される第１の利用者に関しては、低い優先度にセットし、回数が相対的に多いと判断される第２の利用者に関しては、高い優先度にセットする。回数の多少の判断の際には、絶対的な閾値を用いてもよいし、閾値を用いずに相対的な比較でもよい。
【００４７】
対象エリアの生体認証装置３は、利用者の生体認証の際に、上記絞り込み及び優先付けの制御がされた登録生体情報を含む生体認証情報５８に基づいて、生体認証処理を行う。生体認証装置３は、利用者の生体情報を読み取り、読み取り生体情報と、生体認証情報５８に格納されている絞り込み及び優先付けがされた登録生体情報との照合処理を行う。生体認証部３１は、優先度等に従って順次に参照する登録生体情報との照合処理を行う。生体認証装置３は、照合処理で、読み取り生体情報と登録生体情報との類似度を計算し、類似度を所定の閾値と比較する。生体認証装置３は、類似度が所定の閾値以上となった場合、その時点の登録生体情報を、利用者本人に該当するものと判定し、生体認証の結果を成功とする。
【００４８】
これにより、実施の形態１の入退管理システムでは、「１：Ｎ認証」の生体認証で、Ｎ回またはＭ回よりも少ない回数の照合処理によって、生体認証の結果が成功となる可能性が高くなる。よって、基本的な「１：Ｎ認証」の場合よりも、生体認証処理に要する時間を短縮できる。また、候補の登録生体情報の件数、照合処理の回数が減ることから、他人受入率を低くすることができる。また、この絞り込み及び優先付けの制御のために、エリア内の人物を追跡するためのカメラ、ＲＦＩＤタグ、床の圧力センサ等の追跡手段や検知手段の設置は不要であるため、低いコストでシステムを実現できる。
【００４９】
［絞り込み制御］
絞り込み制御については以下である。入退制御装置２は、入退履歴情報に基づいて、高セキュリティエリアへの入室が可能な経路上における、利用者の所在エリア、位置等を参照する。入退制御装置２は、利用者が、例えば、対象エリアとして、高セキュリティエリアへの入室のための直前エリアにいるかどうかを判断する。所在エリアは、利用者が最後に認証に利用した認証装置等からわかる。
【００５０】
そして、入退管理サーバ１は、対象エリアの生体認証装置３の「１：Ｎ認証」における、照合対象のＮ個の登録生体情報に関して、直前エリアにいる利用者を対象内、直前エリアにいない利用者を対象外として、絞り込みを行う。対象内とは、その利用者の登録生体情報を、照合処理の対象、候補に含めることであり、対象外とは、その利用者の登録生体情報を、照合処理の対象、候補に含めないことである。これにより、対象外の利用者がいる場合には、その人数に応じて、照合処理の対象、候補の登録生体情報は、Ｎ個からそれよりも少ないＭ個に減少する。
【００５１】
上記絞り込みに応じて、対象エリアの生体認証装置３には、絞り込みがされた登録生体情報となるように、配信に基づいて生体認証情報５８が更新される。
【００５２】
なお、変形例として、入退制御装置２ではなく入退管理サーバ１で絞り込み制御を行うことも可能である。その場合、生体認証管理部１３は、入退制御装置２から取得した入退履歴情報を用いて、同様に絞り込み制御を行えばよい。
【００５３】
［優先付け制御］
優先付け制御については以下である。入退管理サーバ１は、高セキュリティエリアへの入室が可能な経路上における、直前エリアやその直前エリアを含む経路に存在する利用者に関して、生体認証の利用に関する回数を参照する。実施の形態１では、直前エリアに１つ以上の生体認証装置３が設置されている。その生体認証装置３毎に、及び利用者毎に、回数がカウントされる。回数は、特に、生体認証装置３での生体認証を利用して成功となった回数とする。回数は、システム開始からの累積の総数としてもよいが、実施の形態１では、単位期間あたりの回数とする。即ち、この回数は、高セキュリティエリアへの入室の頻度を表している。
【００５４】
入退管理サーバ１は、入退履歴情報に基づいて、利用者の回数についての多少、言い換えると頻度の高低を判断する。入退管理サーバ１は、少なくとも、回数が相対的に少ない第１状態であるか、相対的に多い第２状態であるかを判断する。入退管理サーバ１は、例えば、利用者の生体認証装置３での生体認証の回数が、閾値未満である場合には第１状態と判断し、閾値以上である場合には第２状態と判断する。あるいは、後述するが、対象エリア内にある複数の生体認証装置３に関して、生体認証装置３毎の回数を比較し、回数が相対的に少ないものを第１状態と判断し、回数が相対的に多いものを第２状態と判断してもよい。また、生体認証装置３毎に、複数の利用者に関して、利用者毎の回数を比較し、回数が相対的に少ないものを第１状態と判断し、回数が相対的に多いものを第２状態と判断してもよい。
【００５５】
入退管理サーバ１は、例えば、ある利用者によるある生体認証装置３の利用の回数が多い第２状態である場合、今後その利用者がその生体認証装置３を経由して高セキュリティエリアへ入室する可能性が相対的に高い、と判断する。入退管理サーバ１は、ある利用者によるある生体認証装置３の利用の回数が少ない第１状態である場合、今後その利用者がその生体認証装置３を経由して高セキュリティエリアへ入室する可能性が相対的に低い、と判断する。
【００５６】
そして、入退管理サーバ１は、対象エリアの生体認証装置３の「１：Ｎ認証」における候補の複数（Ｎ個またはＭ個）の登録生体情報において、上記回数の状態に応じて、優先度または優先順位を決定する。入退管理サーバ１は、上記第２状態の利用者の登録生体情報に関しては、優先度または優先順位を相対的に高い値にセットし、上記第１状態の利用者の登録生体情報に関しては、優先度または優先順位を相対的に低い値にセットする。生体認証制御表５５に優先度をセットする場合、例えば、「高」または「低」の二値を用いる。あるいは、より細かく、「高」「中」「低」といった三値以上の多値を用いてもよい。優先順位をセットする場合、例えば「１」を最優先として、「１」「２」……「Ｍ」といった番号を用いる。
【００５７】
上記優先付けに応じて、対象エリアの生体認証装置３には、優先付けがされた登録生体情報となるように、配信に基づいて生体認証情報５８が更新される。
【００５８】
生体認証装置３は、利用者の生体認証の際には、上記絞り込み及び優先付けがされた登録生体情報を用いて、生体認証を行う。即ち、実施の形態１では、直前エリアにいて第２状態の利用者に関する登録生体情報が、優先的に照合処理される。次に、直前エリアにいて第１状態の利用者に関する登録生体情報が、優先的に照合処理される。これにより、生体認証の照合処理を、Ｎ回またはＭ回よりも少ない回数で早めに終了させることができる可能性が高くなる。よって、生体認証処理に要する時間を短縮できる。
【００５９】
なお、実施の形態１では、生体認証装置３内の生体認証情報５８に登録生体情報が基本的に保持される形態としたが、これに限らず可能である。登録生体情報が入退制御装置２に保持される形態も可能である。この場合、生体認証装置３は、生体認証の際に、上位の入退制御装置２と通信して、登録生体情報の参照またはダウンロードを行う。また、特に、この通信の際に、優先付けの順序で登録生体情報を参照またはダウンロードしてもよい。同様に、登録生体情報が入退管理サーバ１に保持され、必要に応じて生体認証装置３から入退制御装置２を通じて入退管理サーバ１の登録生体情報を参照またはダウンロードする形態でもよい。また、入退制御装置２に登録生体情報を保持し、生体認証装置３では生体情報の読み取りを行い、読み取り生体情報を入退制御装置２に送信し、入退制御装置２で照合処理を行う形態としてもよい。
【００６０】
［入退管理システム−実装構成例］
図２は、図１の実施の形態１の入退管理システムの実装構成例、及び管理対象空間例を示す。本例では、会社の建物内において、規定のエリアとして、エリアＡ１〜Ａ４を有する。エリアＡ３及びエリアＡ４は、入室に生体認証が適用される「高セキュリティエリア」である。エリアＡ３は第１の高セキュリティエリア、エリアＡ４は第２の高セキュリティエリアである。エリアＡ２は「共通エリア」であり、エリアＡ３及びエリアＡ４への入室の際に共通に経由するエリアであり、高セキュリティエリアに対する直前エリアである。エリアＡ１は、エリアＡ２等の外部に相当するエリアである。
【００６１】
エリアＡ１とエリアＡ２は、ゲートＧ１を通じて入退可能である。エリアＡ２とエリアＡ３は、ゲートＧ２を通じて入退可能である。エリアＡ２とエリアＡ４は、ゲートＧ３を通じて入退可能である。
【００６２】
各エリアの出入口のゲートには、認証装置であるリーダが設置されている。リーダは、生体認証装置３またはカード認証装置４である。図２では、複数のリーダを、識別のため、リーダＩＤに対応させて、リーダＲ１〜Ｒ６で示す。各リーダは、専用線を通じて入退制御装置２と接続されている。入退制御装置２は、ゲートと接続されている。入退制御装置２は、ＬＡＮ７を通じて、入退管理サーバ１と接続されている。図２では、複数の入退制御装置２を、識別のため、コントローラＣ１〜Ｃ３で示す。入退管理サーバ１の位置は限定しないが、別の高セキュリティエリアに設置されることが一般的である。
【００６３】
ゲートＧ１には、エリアＡ１からエリアＡ２への入室側にリーダＲ１が設置されており、退室側にリーダＲ２が設置されている。リーダＲ１，Ｒ２は、コントローラＣ１に接続されている。ゲートＧ２には、エリアＡ２からエリアＡ３への入室側にリーダＲ３が設置されており、退室側にリーダＲ４が設置されている。リーダＲ３，Ｒ４は、コントローラＣ２に接続されている。ゲートＧ３には、エリアＡ２からエリアＡ４への入室側にリーダＲ５が設置されており、退室側にリーダＲ６が設置されている。リーダＲ５，Ｒ６は、コントローラＣ３に接続されている。
【００６４】
リーダＲ１，Ｒ２，Ｒ４，Ｒ６は、カード認証装置４であり、カード認証のみを行う。リーダＲ３，Ｒ５は、生体認証装置３であり、生体認証のみを行う。なお、システム内に、カード認証と生体認証との両方、即ち「１：１認証」を行う認証装置が別に存在しても構わない。その認証装置については、優先付け等の制御は不要である。
【００６５】
図２の例では、管理対象空間内に、利用者Ｕ１〜Ｕ３等で示す複数の利用者がいる場合を示す。例えば、利用者Ｕ１はエリアＡ１にいて、利用者Ｕ２はエリアＡ２にいる。図２中には、利用者Ｕ１に関して、エリアＡ１からエリアＡ２を経由して高セキュリティエリアであるエリアＡ３またはエリアＡ４に入室する際の２つの入退経路を破線矢印で示す。経路２０１は、エリアＡ３に入室する経路を示し、エリアＡ２でリーダＲ３の生体認証を経由する。経路２０２は、エリアＡ４に入室する経路を示し、エリアＡ２でリーダＲ５の生体認証を経由する。例えば、利用者Ｕ１の入退履歴に基づいた実績及び状態として、経路２０１の生体認証に関する回数が閾値以上で多く、経路２０２の生体認証に関する回数が閾値未満で少ないとする。
【００６６】
制御結果の具体例としては以下である。利用者Ｕ１に関するエリアＡ２のリーダＲ３及びリーダＲ５の生体認証に関して、利用者Ｕ１がエリアＡ２に入った場合には、絞り込み制御によって、利用者Ｕ１の登録生体情報が、対象内にセットされる。更に、優先付け制御として、リーダＲ３の生体認証に関して利用者Ｕ１の登録生体情報の優先度が「高」にセットされ、リーダＲ５の生体認証に関して利用者Ｕ１の登録生体情報の優先度が「低」にセットされる。他の利用者の登録生体情報についても、同様に、絞り込み及び優先付けが行われる。
【００６７】
例えば、利用者Ｕ２に関するエリアＡ２のリーダＲ３及びリーダＲ５の生体認証に関しては、リーダＲ３の回数が少なく、リーダＲ５の回数が多いとする。その場合、優先付け制御として、リーダＲ３の生体認証に関して利用者Ｕ２の登録生体情報の優先度が「低」にセットされ、リーダＲ５の生体認証に関して利用者Ｕ２の登録生体情報の優先度が「高」にセットされる。
【００６８】
例えば、リーダＲ３で生体認証が行われる場合、絞り込みされた候補であるＭ個の登録生体情報において、利用者Ｕ１の登録生体情報は優先度「高」、利用者Ｕ２の登録生体情報は優先度「低」となっている。そのため、リーダＲ３は、先に利用者Ｕ１の登録生体情報を用いて照合処理を行い、次に利用者Ｕ２の登録生体情報を用いて照合処理を行う。
【００６９】
［生体認証（１：Ｎ認証）］
図３は、実施の形態１の入退管理システムで、「１：Ｎ認証」である生体認証における複数回の照合処理、及び絞り込み及び優先付けの概念について示す。左側には、ある利用者Ｕｘの１つの読み取り生体情報９ｘを示す。右側には、照合処理の対象及び候補である、複数の利用者の複数の登録生体情報を示す。例えば、利用者Ｕ１〜ＵＮといったＮ人の利用者を示し、それぞれの登録生体情報を、登録生体情報９１、登録生体情報９２、……、登録生体情報９Ｎとする。即ち、基本的にＮ個の登録生体情報を有する。
【００７０】
まず、前述の絞り込み制御によって、Ｎ個の登録生体情報は、Ｍ個の登録生体情報に絞り込みされる。ここでは、対象内の複数の利用者を、利用者Ｕ１から利用者ＵＭまでとし、利用者ＵＮ等は対象外とする。対象内の登録生体情報として、登録生体情報９１〜９Ｍを有する。なお、対象外の登録生体情報については、優先度等の代わりに、対象外であることを示す値がセットされる。
【００７１】
次に、前述の優先付け制御によって、Ｍ個の登録生体情報は、優先度または優先順位がセットされる。優先度を用いる場合、例えば、利用者Ｕ１の登録生体情報９１が「高」、利用者Ｕ２の登録生体情報９２が「中」、利用者ＵＭの登録生体情報９Ｍが「低」、といったようにセットされる。優先順位を用いる場合、例えば、利用者Ｕ１の登録生体情報９１が「１」、利用者Ｕ２の登録生体情報９２が「２」、……、利用者ＵＭの登録生体情報９Ｍが「Ｍ」、といったようにセットされる。なお、優先度を用いる場合、複数の利用者が同じ優先度の値を持つ場合がある。その場合、順次の照合処理の際には、同じ優先度を持つ複数の利用者の登録生体情報から、格納順やランダム等、任意の方式で登録生体情報を選択すればよい。
【００７２】
「１：Ｎ認証」における複数回の照合処理としては、実施の形態１の制御を行わない場合、基本的にはＮ回の照合処理である。実施の形態１の絞り込み制御によって、Ｎ回からＭ回の照合処理に削減される。生体認証装置３は、読み取り生体情報と、Ｍ個の登録生体情報とを、優先度または優先順位に従って、順次に照合処理を行う。１回目の照合処理は、読み取り生体情報９ｘと登録生体情報９１との照合処理であり、両者の類似度が計算され、閾値と比較される。同様に、Ｍ回目の照合処理は、登録生体情報９Ｍとの照合処理である。生体認証装置３は、類似度が閾値以上となった場合、その時点で、生体認証の結果を成功として終了する。類似度が閾値以下のものしか無い場合、生体認証の結果は失敗となる。優先付け制御によって、少ない回数の照合処理で生体認証を終了できる可能性が高くなる。この生体認証処理の方式では、最少では１回目の照合処理で生体認証が成功となり終了できる。
【００７３】
なお、変形例として、生体認証装置３の生体認証処理の方式としては、他の方式を適用してもよく、例えばＭ個のすべての登録生体情報とのＭ回の照合処理を行う方式を適用してもよい。生体認証部３１は、Ｍ個の登録生体情報のそれぞれについて類似度を計算し、それらの類似度のうち、閾値以上で最大の類似度に対応する登録生体情報を、利用者本人に該当するものと判定する。
【００７４】
［利用者の状況］
図４は、実施の形態１の入退管理システムにおける、絞り込み及び優先付けの制御に関する利用者状況の代表的な４つの場合を示す。利用者の所在エリアの状態と、利用者の生体認証の回数との組合せによる４つの場合を示す。図４では、上側に高セキュリティエリアがあると仮定し、縦軸には、入退履歴に基づいた、直前エリアに対する利用者の所在、言い換えると高セキュリティエリアに対する遠近を示す。軸上側が直前エリアにいる場合、軸下側が直前エリアにいない場合である。横軸には、利用者の回数の状態を示し、軸左側が、回数が相対的または絶対的に少ない第１状態を示し、軸右側が、回数が相対的または絶対的に多い第２状態を示す。
【００７５】
第１の場合として、利用者Ａは、直前エリアにいて、回数が多い状態である。第２の場合として、利用者Ｂは、直前エリアにいて、回数が少ない状態である。第３の場合として、利用者Ｃは、非直前エリアにいて、回数が多い状態である。第４の場合として、利用者Ｄは、非直前エリアにいて、回数が少ない状態である。
【００７６】
前述の絞り込み制御によって、第１の場合及び第２の場合は、照合の対象内となり、第３の場合及び第４の場合は、対象外となる。また、前述の優先付け制御によって、第１の場合の方が優先度が高く、第２の場合の方が優先度が低くなる。
【００７７】
［回数］
利用実績における回数については、入退管理サーバ１、または入退制御装置２や生体認証装置３によって、以下のように制御してもよい。入退管理サーバ１は、生体認証装置３での生体認証が行われて成功となった場合、単位期間（例えば１週、１ヶ月等）の回数をカウントする。入退管理サーバ１は、前述のように、その回数、即ち頻度が、相対的または絶対的に多い場合には、優先度または優先順位を高くセットする。絶対判断の場合には回数閾値を用いる。
【００７８】
あるいは、入退管理サーバ１は、入退履歴情報に基づいて、利用者及び生体認証装置３毎に、生体認証が成功となった日時から、次に生体認証が成功となった日時までの時間を判断してもよい。入退管理サーバ１は、その時間が相対的または絶対的に短い場合には、優先度等を高くセットする。絶対判断の場合には時間閾値を用いる。
【００７９】
上記制御例は、利用者毎において、複数の生体認証装置３にそれぞれの回数に応じた優先度を設定する場合である。他の制御例として、生体認証装置３毎において、複数の利用者のそれぞれの回数に関する比較判断を行い、それぞれの回数に応じた優先度または優先順位を設定するようにしてもよい。例えば、入退管理サーバ１は、エリアＡ２のリーダＲ３に着目し、利用者Ｕ１〜Ｕ３のそれぞれの回数を比較する。入退管理サーバ１は、そのリーダＲ３に、回数が相対的に多い順に、利用者の優先順位を「１」「２」「３」とセットする。
【００８０】
［利用者定義表］
図５は、利用者定義表５２の構成例を示す。利用者定義表５２は、認証の対象である各利用者の情報が予め設定されている。利用者定義表５２は、列として、利用者ＩＤ、カードＩＤ、登録生体情報を有する。「利用者ＩＤ」は、利用者の識別情報である。「カードＩＤ」は、その利用者に関連付けられるＩＤカードのＩＤである。利用者ＩＤはカードＩＤと同じにしてもよい。「登録生体情報」は、その利用者の生体認証用の登録生体情報である。利用者定義表５２には、Ｎ人分の利用者の情報が登録されている。
【００８１】
なお、利用者定義表５２に登録生体情報が格納される場合を示しているが、これに限らず、別のＤＢ等に登録生体情報が格納されていて、利用者定義表５２等にそのＤＢ等へのアドレスやリンク情報を持つ形態でもよい。
【００８２】
［入退経路定義表］
図６は、入退経路定義表５３の構成例を示す。入退経路定義表５３は、管理対象空間における可能な正しい入退経路が予め設定されている。入退経路定義表５３は、列として、リーダＩＤ、移動元エリアＩＤ、移動先エリアＩＤ、入退制御装置ＩＤ、生体認証有無、を有する。「リーダＩＤ」は、入退経路上に存在する認証装置であるリーダのＩＤである。例えば、図２のリーダＲ１〜Ｒ６を有する。「移動元エリアＩＤ」は、そのリーダの認証を経由する入退経路における移動元のエリアのＩＤである。「移動先エリアＩＤ」は、そのリーダの認証を経由する入退経路における移動先のエリアのＩＤである。「入退制御装置ＩＤ」は、そのリーダに接続されている上位の入退制御装置２のＩＤである。「生体認証有無」は、そのリーダにおける生体認証の有無を示し、言い換えると、そのリーダが生体認証装置３であるかカード認証装置４であるかを示す。「生体認証有無」列における値「０」は生体認証無し（カード認証装置４）を示し、値「１」は生体認証有り（生体認証装置３）を示す。
【００８３】
設定例としては、図２の構成に対応しており、例えば、リーダＲ１は、エリアＡ１からエリアＡ２への入室時のカード認証装置４として設置されており、コントローラＣ１に接続されている。例えば、リーダＲ３は、エリアＡ２からエリアＡ３への入室時の生体認証装置３として設置されており、コントローラＣ２に接続されている。
【００８４】
［入退履歴表］
図７は、入退履歴表５７の構成例を示す。入退履歴表５７は、列として、日時、リーダＩＤ、利用者ＩＤ、認証結果を有する。「日時」は、認証が発生してその行の情報が作成された日時である。「リーダＩＤ」は、認証で使用されたリーダのＩＤである。「利用者ＩＤ」は、認証を利用して結果が成功となった利用者の利用者ＩＤである。「認証結果」は、認証の結果として成功か失敗かの情報である。
【００８５】
例えば、１行目の情報は、ある日時ｔ１に、図２のエリアＡ１のリーダＲ１を利用してエリアＡ２への入室時に利用者Ｕ１のカード認証が行われ、成功により利用者Ｕ１がエリアＡ２に入室したことを示す。この情報から、最後に認証が成功したリーダがリーダＲ１であり、利用者Ｕ１の所在エリアはエリアＡ２であるとわかる。
【００８６】
［利用者状態表］
図８は、利用者状態表５１の構成例を示す。利用者状態表５１は、利用者毎及び生体認証装置３毎の回数の状態や、所在エリア等の入退の状態が反映されている。図８の（ａ）は、利用者状態表５１のうち、回数の管理に係わる第１部分を示す。図８の（ｂ）は、利用者状態表５１のうち、所在エリアの管理に係わる第２部分を示す。
【００８７】
図８の（ａ）で、利用者状態表５１は、列として、利用者ＩＤ、リーダＩＤ、回数、更新状態を有する。「利用者ＩＤ」は、利用者のＩＤである。「リーダＩＤ」は、生体認証装置３であるリーダのＩＤである。「回数」は、そのリーダでの生体認証の利用に関する生体認証が成功となった回数であり、単位期間あたりの回数である。「更新状態」は、その行の情報の更新状態を示し、値「０」は更新無し、値「１」は更新を示す。入退履歴取得部１２は、入退制御装置２から取得した入退履歴情報に基づいて、この表の「利用者ＩＤ」、「リーダＩＤ」、「回数」に値を格納する。
【００８８】
設定例としては、１行目は、利用者Ｕ１のリーダＲ３の回数が８回の状態であることを示す。２行目は、利用者Ｕ１のリーダＲ５の回数が２回の状態であることを示す。３行目は、利用者Ｕ２のリーダＲ３の回数が３回の状態であることを示す。４行目は、利用者Ｕ２のリーダＲ５の回数が６回の状態であることを示す。
【００８９】
図８の（ｂ）で、利用者状態表５１は、列として、利用者ＩＤ、所在エリア、更新状態を有する。「所在エリア」は、入退履歴情報に基づいて把握された、その利用者の所在エリアのＩＤである。入退履歴取得部１２は、入退制御装置２から取得した入退履歴情報に基づいて、この表の「利用者ＩＤ」及び「所在エリア」に値を格納する。
【００９０】
設定例としては、１行目は、利用者Ｕ１の所在エリアがエリアＡ２であること、２行目は、利用者Ｕ２の所在エリアがエリアＡ２であることを示す。
【００９１】
生体認証管理部１３は、利用者状態表５１の「更新状態」が値「１」である情報を参照して、生体認証制御表５５の更新を行う。
【００９２】
［生体認証制御表（入退管理サーバ）］
図９は、入退管理サーバ１の生体認証制御表５５の構成例を示す。生体認証制御表５５は、生体認証の優先付け制御を含む制御のための情報が設定されている。生体認証制御表５５は、各リーダに関する制御情報を含み、内容は状況に応じて変動する。生体認証制御表５５は、利用者毎及び生体認証装置３毎の入退経路に応じた優先付け制御の制御値が設定されている。生体認証制御表５５は、列として、利用者ＩＤ、移動元リーダＩＤ、移動先リーダＩＤ、制御値を有する。なお、利用者ＩＤには登録生体情報が関連付けられている。また、行毎に「更新状態」を有するが、図示を省略する。
【００９３】
「利用者ＩＤ」は、優先付け制御対象となる利用者のＩＤであり、入退履歴情報及び利用者状態表５１等に基づいて格納される。「移動元リーダＩＤ」及び「移動先リーダＩＤ」は、入退経路を表しており、入退履歴情報及び入退経路定義表５３に基づいて格納される。「移動元リーダＩＤ」は移動元エリアにあるリーダ、「移動先リーダＩＤ」は移動先エリアにあるリーダを示す。図２の例で言えば、１行目の情報は、エリアＡ１のリーダＲ１でのカード認証を経由してエリアＡ２へ入室し、エリアＡ２のリーダＲ３での生体認証を経由してエリアＡ３へ入室するという経路２０１に対応している。
【００９４】
「制御値」は、優先付け制御に関する制御内容を表す値である。本例では、制御値は、値「１」が優先度「高」を示し、値「２」が優先度「低」を示す。この「制御値」は、前述のように利用者状態表５１の「回数」に基づいてセットされる。なお、この制御値は、優先順位をセットする場合、優先順位の番号「１」「２」……「Ｍ」としてもよい。
【００９５】
設定例としては、図２に対応して、ある時点における、利用者Ｕ１及び利用者Ｕ２の利用者毎に、エリアＡ２のリーダＲ３及びリーダＲ５の生体認証に関する制御情報を示している。１行目は、利用者Ｕ１の入退経路｛Ｒ１→Ｒ３｝に応じて、リーダＲ３の生体認証に関する利用者Ｕ１の登録生体情報ｂ１の優先度が「高」（値「１」）にセットされている。２行目は、利用者Ｕ１の入退経路｛Ｒ１→Ｒ５｝に応じて、リーダＲ５の生体認証に関する利用者Ｕ１の登録生体情報ｂ１の優先度が「低」（値「２」）にセットされている。これは、前述の図２、図８のように、リーダＲ３の回数が多く、リーダＲ５の回数が少ないことに基づいて決定されている。３行目は、利用者Ｕ１の入退経路｛Ｒ４→Ｒ３｝に応じて、リーダＲ３の生体認証に関する利用者Ｕ１の登録生体情報ｂ１の優先度が「高」にセットされている。４行目は、利用者Ｕ１の入退経路｛Ｒ４→Ｒ５｝に応じて、リーダＲ５の生体認証に関する利用者Ｕ１の登録生体情報ｂ１の優先度が「低」にセットされている。５行目は、利用者Ｕ１の入退経路｛Ｒ６→Ｒ３｝に応じて、リーダＲ３の生体認証に関する利用者Ｕ１の登録生体情報ｂ１の優先度が「高」にセットされている。６行目は、利用者Ｕ１の入退経路｛Ｒ６→Ｒ５｝に応じて、リーダＲ５の生体認証に関する利用者Ｕ１の登録生体情報ｂ１の優先度が「低」にセットされている。
【００９６】
同様に、１１行目から１６行目では、利用者Ｕ２に関して、経路に応じた生体認証の優先度がセットされている。１１行目は、利用者Ｕ２の入退経路｛Ｒ１→Ｒ３｝に応じて、リーダＲ３の生体認証に関する利用者Ｕ２の登録生体情報ｂ２の優先度が「低」にセットされている。１２行目は、利用者Ｕ２の入退経路｛Ｒ１→Ｒ５｝に応じて、リーダＲ５の生体認証に関する利用者Ｕ２の登録生体情報ｂ２の優先度が「高」にセットされている。
【００９７】
上記のように、回数の状態に基づいて、利用者Ｕ１に関して、リーダＲ３を経由する各経路では優先度「高」、リーダＲ５を経由する各経路では優先度「低」にセットされている。一方、利用者Ｕ２に関して、リーダＲ３を経由する各経路では優先度「低」、リーダＲ５を経由する各経路では優先度「高」にセットされている。
【００９８】
配信部１４は、生体認証制御表５５の「更新状態」が値「１」である行の情報を参照して、生体認証制御表５５の情報の配信処理を行う。
【００９９】
［生体認証制御表（入退制御装置）］
図１０は、入退制御装置２の生体認証制御表５６の構成例を示す。入退制御装置２の生体認証制御表５６は、入退管理サーバ１の生体認証制御表５５に基づいて変換された情報が格納されており、自機（例えばコントローラＣ２）及び配下の生体認証装置３（例えばリーダＲ３）に係わる情報が格納されている。また、入退制御装置２の生体認証制御表５６は、絞り込み制御に関する制御値がセットされる。
【０１００】
図１０の生体認証制御表５６は、生体認証制御表５５と同様に、列として、利用者ＩＤ、移動元リーダＩＤ、移動先リーダＩＤ、制御値を有する。「移動元リーダＩＤ」及び「移動先リーダＩＤ」は入退経路を表している。「移動先リーダＩＤ」は、配下の生体認証装置３、例えばコントローラＣ２の配下のリーダＲ３を示す。「制御値」は、生体認証制御表５５の優先付け制御の「制御値」と同じ値（「１」または「２」）がセットされている。また、「制御値」は、絞り込み制御の制御値として「対象外」を表す値「０」がセットされる場合もある。
【０１０１】
設定例としては、エリアＡ２のリーダＲ３の生体認証に関して、利用者Ｕ１については、入退経路として移動元リーダがＲ１，Ｒ４，Ｒ６のいずれの場合でも、その利用者Ｕ１の登録生体情報ｂ１に関する優先度が「高」となる。また、利用者Ｕ２については、同様に、いずれの入退経路の場合でも、その利用者Ｕ２の登録生体情報ｂ２に関する優先度が「低」となる。よって、リーダＲ３は、生体認証の照合処理の際に、利用者Ｕ１の登録生体情報ｂ１を、利用者Ｕ２の登録生体情報ｂ２よりも優先した順序で照合処理を行う。他の入退制御装置２及び他の生体認証装置３に関しても、同様に、利用者毎及びその入退経路毎の優先度等がセットされている。
【０１０２】
［生体認証情報］
図１１は、生体認証装置３の生体認証情報５８の構成例を示す。この生体認証情報５８は、入退制御装置２から配信された登録生体情報やその制御値等を含む。本例では更に、生体認証情報５８に、生体認証処理の類似度や照合結果等の情報を併せて格納する場合を示しているが、これに限らず可能である。図１１の例では、図２のコントローラＣ２からリーダＲ３へ配信される情報を含む部分を示している。
【０１０３】
図１１の生体認証情報５８の表は、列として、リーダＩＤ、利用者ＩＤ、登録生体情報、制御値、類似度、照合結果を有する。「リーダＩＤ」は、生体認証を行うリーダのＩＤである。本例では、入退制御装置２から生体認証装置３へその生体認証装置３に関する該当情報が配信されている。「利用者ＩＤ」は、その生体認証装置３での生体認証の照合処理の対象、候補である利用者のＩＤである。「登録生体情報」は、その利用者の登録生体情報のデータである。「制御値」は、生体認証制御表５５及び生体認証制御表５６の中の「制御値」と同じ情報である。なお、特に、生体認証情報５８の複数の行の情報は、優先度または優先順位が高い順序で配列されていてもよい。その場合、生体認証部３１は、上から順に行を参照して照合処理を行えばよい。「類似度」は、照合処理における読み取り生体情報とその登録生体情報との類似度である。「照合結果」は、生体認証処理における照合処理の状態及び結果を表す値である。「照合結果」の値は、例えば、値「０」が未照合処理を示し、その登録生体情報に関してまだ照合処理がされていない状態を示す。値「１」は「ＯＫ」を示し、その登録生体情報に関する類似度が閾値以上になった場合を示す。値「２」は「ＮＧ」を示し、その登録生体情報に関する類似度が閾値未満になった場合を示す。値「１」＝「ＯＫ」となった時点で、その登録生体情報によって生体認証の結果が成功となる。候補の登録生体情報のすべてで値「２」＝「ＮＧ」となった場合、生体認証の結果が失敗となる。
【０１０４】
設定例としては、図２のリーダＲ３、エリアＡ２に利用者Ｕ１，Ｕ２が入室した状況に対応しており、利用者Ｕ１，Ｕ２等の優先度の制御値を含む場合である。１行目は、利用者Ｕ１の登録生体情報ｂ１が優先度「高」であり、２行目は、利用者Ｕ２の登録生体情報ｂ２が優先度「低」であることを示す。３行目は、利用者Ｕ３の登録生体情報ｂ３が「対象外」であることを示す。リーダＲ３での生体認証の際には、まず、１行目の優先度「高」の登録生体情報ｂ１を用いて照合処理が行われる。例えば、その照合処理で、類似度が閾値以上となった場合に、「照合結果」に値「１」が格納される。仮に、その照合処理で、類似度が閾値未満となった場合、「照合結果」に値「２」が格納され、次に、２行目の優先度「低」の登録生体情報ｂ２を用いて照合処理が行われる。
【０１０５】
［処理フロー（１）］
図１２は、入退管理サーバ１の処理のフローを示す。図１２では、主に、優先付け制御として生体認証制御表５５を作成及び更新する処理を示し、特に、制御値として優先順位を付与する場合の処理例を示す。図１２は、ステップＳ１〜Ｓ８を有する。以下、ステップの順に説明する。
【０１０６】
（Ｓ１）  入退管理サーバ１の入退履歴取得部１２は、随時、入退制御装置２から入退履歴情報を取得し、利用者状態表５１における利用者の利用実績として生体認証の回数を更新し、所在エリア等を更新する。
【０１０７】
（Ｓ２）  入退管理サーバ１の生体認証管理部１３は、利用者状態表５１の情報が更新された場合、更新された利用者ＩＤ毎の情報（回数等）を参照する。以降、生体認証管理部１３は、その利用者を対象利用者として処理を行う。
【０１０８】
（Ｓ３）  生体認証管理部１３は、利用者状態表５１に、利用者ＩＤ毎の未処理の行の情報があるか確認する。未処理の行の情報がある場合（Ｙ）にはＳ４へ進み、無い場合（Ｎ）には本フローの処理を終了する。
【０１０９】
（Ｓ４）  生体認証管理部１３は、利用者状態表５１の各行の「回数」の値（対象利用者のリーダ毎の回数）を参照し、未処理の行のうちで「回数」の値が最大である行の情報を参照する。
【０１１０】
（Ｓ５）  生体認証管理部１３は、Ｓ４で参照した行の「リーダＩＤ」で示す生体認証装置３に関して、その行の「利用者ＩＤ」で示す対象利用者の登録生体情報に関する「制御値」に、優先順位＝「１」をセットするように、生体認証制御表を更新する。このステップは、優先順位変数の初期値を「１」としてセットするステップである。
【０１１１】
（Ｓ６）  生体認証管理部１３は、利用者状態表５１に、同一の利用者ＩＤの行があるか確認し、ある場合（Ｙ）には次のＳ７へ進み、無い場合（Ｎ）にはＳ３へ戻り、他の利用者ＩＤの未処理の行に関して同様に処理を繰り返すようにする。
【０１１２】
（Ｓ７）  生体認証管理部１３は、利用者状態表５１から、同一の利用者ＩＤで、かつ、「回数」が最大である未処理の行の情報を参照する。
【０１１３】
（Ｓ８）  生体認証管理部１３は、Ｓ７で参照した行の「リーダＩＤ」で示す生体認証装置３に関して、その行の「利用者ＩＤ」で示す対象利用者の登録生体情報に関する「制御値」に、優先順位として、前回値（優先順位変数）＋１をセットするように、生体認証制御表５５を更新する。このステップでは、優先順位変数をインクリメントしている。Ｓ８の後、Ｓ６へ戻り、同様に処理を繰り返すようにする。
【０１１４】
上記のように、生体認証制御表５５において、利用者毎に、複数の生体認証装置３の間の優先順位が付与される。
【０１１５】
［処理フロー（２）］
図１３は、入退制御装置２の処理のフローを示す。図１３では、主に、絞り込み制御として生体認証制御表５６を更新する処理例を示す。図１３は、ステップＳ２１〜Ｓ２９を有する。以下、ステップの順に説明する。
【０１１６】
（Ｓ２１）  入退制御装置２の認証判定部２１は、生体認証装置３やカード認証装置４からの認証結果情報に基づいて入退室の判定を行った場合、入退履歴情報を入退履歴表５７に格納する。入退履歴通信部２２は、入退履歴表５７の更新された入退履歴情報を、入退管理サーバ１へ送信する。また、入退履歴通信部２２は、更新された入退履歴情報や制御情報を、他の入退制御装置２へ送信する。入退履歴通信部２２は、他の入退制御装置２から入退履歴情報や制御情報を受信した場合、自機の入退履歴表５７や図示しない入退制御情報を更新する。制御情報は、前述の許可情報等である。
【０１１７】
（Ｓ２２）  入退制御装置２の絞り込み判断部２３は、入退管理サーバ１から生体認証制御表５５の更新情報を受信した場合、その情報をメモリに格納し、以降、その情報を参照しながら処理を行う。また、入退制御装置２の絞り込み判断部２３は、入退履歴表５７の更新された入退履歴情報における、リーダＩＤ、利用者ＩＤ等の情報を参照する。
【０１１８】
（Ｓ２３）  絞り込み判断部２３は、生体認証制御表５５の更新情報を参照し、「移動元リーダＩＤ」において、自機の配下のリーダに該当する情報を検索する。
【０１１９】
（Ｓ２４）  絞り込み判断部２３は、「移動元リーダＩＤ」に該当する配下のリーダの行の情報が存在する場合（Ｙ）にはＳ２５へ進み、無い場合（Ｎ）にはＳ２９へ進む。
【０１２０】
（Ｓ２５）  絞り込み判断部２３は、生体認証制御表５５の更新情報を参照し、「移動先リーダＩＤ」において、自機の配下のリーダに該当する情報を検索する。
【０１２１】
（Ｓ２６）  絞り込み判断部２３は、「移動先リーダＩＤ」に該当する配下のリーダの行の情報が存在する場合（Ｙ）にはＳ２７へ進み、無い場合（Ｎ）にはＳ２８へ進む。
【０１２２】
（Ｓ２７）  絞り込み判断部２３は、生体認証制御表５５の更新情報に記載の制御値（優先順位等）に従って、対象リーダにおける対象利用者の生体認証の制御値を更新するように、自機の生体認証制御表５６を作成、更新する。自機の生体認証制御表５６は、配下のリーダである生体認証装置３へ配信するための情報を含んでいる。
【０１２３】
（Ｓ２８）  絞り込み判断部２３は、更新された生体認証制御表５６に基づいて、配下のリーダである生体認証装置３へ、制御値を含む更新情報を配信する。これにより、生体認証装置３の生体認証情報５８が更新される。
【０１２４】
（Ｓ２９）  一方、Ｓ２９では、絞り込み判断部２３は、対象利用者の生体認証の制御値を、「対象外」を示す値「０」とするように、自機の生体認証制御表５６を更新する。Ｓ２９の後、Ｓ２８へ進む。以上の処理は対象利用者毎に同様の繰り返しである。
【０１２５】
［制御例］
図１４は、実施の形態１における、他の管理対象空間例、及び優先付け制御例等を示す。図１４の例では、エリアＡ２から入室可能である高セキュリティエリアとしてエリアＡ３〜Ａ６の４つのエリアを有する。エリアＡ２からゲートＧ３のリーダＲ３を介してエリアＡ３に入室可能である。エリアＡ２からゲートＧ４のリーダＲ４を介してエリアＡ４に入室可能である。エリア２からゲートＧ５のリーダＲ５を介してエリアＡ５に入室可能である。エリアＡ２からゲートＧ６のリーダＲ６を介してエリアＡ６に入室可能である。コントローラ等については図示を省略する。リーダＲ３〜Ｒ６は、生体認証装置３である。
【０１２６】
各利用者の利用実績の例として、利用者Ｕ１は、エリアＡ２からリーダＲ３の生体認証を利用してエリアＡ３へ入室した回数が８であり、同様に、リーダＲ４の回数が４、リーダＲ５の回数が６、リーダＲ６の回数が２である。利用者Ｕ２は、エリアＡ２からリーダＲ３の生体認証を利用してエリアＡ３へ入室した回数が０であり、同様に、リーダＲ４の回数が３、リーダＲ５の回数が７、リーダＲ６の回数が１０である。
【０１２７】
優先付け制御の際、利用者毎に、エリアＡ２の複数の生体認証装置３｛リーダＲ３〜Ｒ６｝に関する優先度または優先順位を決定する場合には以下である。まず、回数閾値を用いて絶対比較で優先度等を決定する場合には以下である。回数閾値を例えば５とする。この場合、利用者Ｕ１については、リーダＲ３，Ｒ５を経由する経路に関しては、回数が閾値以上であり、リーダＲ４，Ｒ６を経由する経路に関しては、回数が閾値未満である。よって、図１４の通り、利用者Ｕ１の登録生体情報ｂ１について、リーダＲ３，Ｒ５では優先度「高」、リーダＲ４，Ｒ６では優先度「低」とされる。利用者Ｕ２については、リーダＲ３，Ｒ４を経由する経路に関しては、回数が閾値未満であり、リーダＲ５，Ｒ６を経由する経路に関しては、回数が閾値以上である。よって、利用者Ｕ２の登録生体情報ｂ２について、リーダＲ３，Ｒ４では優先度「低」、リーダＲ５，Ｒ６では優先度「高」とされる。
【０１２８】
また、優先順位を付与する場合には以下である。図１４の通り、利用者Ｕ１内での各経路の回数の比較に基づいて、回数が多い順である、リーダＲ３，Ｒ５，Ｒ４，Ｒ６の順で、優先順位の番号「１」〜「４」が付与される。同様に、利用者Ｕ２内での各経路の回数の比較に基づいて、回数が多い順である、リーダＲ６，Ｒ５，Ｒ４，Ｒ３の順で、優先順位の番号「１」〜「４」が付与される。上記優先度や優先順位の概念は、利用者単位における複数の生体認証装置３の間での優先度や優先順位である。
【０１２９】
上記優先付けの制御値、例えば優先度に基づいて、エリアＡ２内の生体認証装置３で生体認証を行う場合、以下である。エリアＡ２内に利用者Ｕ１及び利用者Ｕ２がいるとする。絞り込み制御によって、利用者Ｕ１の登録生体情報ｂ１及び利用者Ｕ２の登録生体情報ｂ２が「対象内」になる。例えば、リーダＲ３で生体認証を行う場合、生体認証情報５８の制御値において、利用者Ｕ１が優先度「高」、利用者Ｕ２が優先度「低」となっている。よって、リーダＲ３は、登録生体情報ｂ１，ｂ２の順序で照合処理を行う。リーダＲ６で生体認証を行う場合、利用者Ｕ１が優先度「低」、利用者Ｕ２が優先度「高」となっている。よって、リーダＲ６は、登録生体情報ｂ２，ｂ１の順序で照合処理を行う。リーダＲ４で生体認証を行う場合、利用者Ｕ１が優先度「低」、利用者Ｕ２が優先度「低」となっている。よって、リーダＲ４は、登録生体情報ｂ１，ｂ２から任意に選択した順序で照合処理を行う。リーダＲ５で生体認証を行う場合、利用者Ｕ１が優先度「高」、利用者Ｕ２が優先度「高」となっている。よって、リーダＲ５は、登録生体情報ｂ１，ｂ２から任意に選択した順序で照合処理を行う。他の利用者がいる場合にも同様である。
【０１３０】
同様に、優先順位に基づいて生体認証を行う場合、以下である。例えば、リーダＲ３で生体認証を行う場合、利用者Ｕ１が優先順位「１」、利用者Ｕ２が優先順位「４」となっている。よって、リーダＲ３は、優先順位の番号が小さい方を優先し、登録生体情報ｂ１，ｂ２の順序で照合処理を行う。リーダＲ４で生体認証を行う場合、利用者Ｕ１が優先順位「３」、利用者Ｕ２が優先順位「３」となっている。よって、リーダＲ４は、登録生体情報ｂ１，ｂ２から任意に選択した順序で照合処理を行う。
【０１３１】
他の制御例として、生体認証装置３単位で、複数の利用者の各回数を相対比較して、利用者間の優先度や優先順位を決定することも可能である。この制御の優先度や優先順位の概念は、生体認証装置３単位における複数の利用者の間での優先度や優先順位である。この場合、例えば以下のようになる。上記図１４の例の利用実績の回数がある状況とする。例えば、リーダＲ３単位でみた場合、利用者Ｕ１の回数＝８と、利用者Ｕ２の回数＝０とを比較し、利用者Ｕ１の方が多い。よって、例えば利用者Ｕ１が優先度「高」、利用者Ｕ２が優先度「低」と決定される。同様に、リーダＲ３単位で、優先順位を付与する場合、利用者Ｕ１の方が多いので、利用者Ｕ１が優先順位「１」、利用者Ｕ２が優先順位「２」と決定される。
【０１３２】
また、リーダＲ４単位では、利用者Ｕ１の回数＝４と、利用者Ｕ２の回数＝３とを比較し、利用者Ｕ１の方が多いので、利用者Ｕ１が優先度「高」、利用者Ｕ２が優先度「低」と決定される。同様に、リーダＲ４単位で、優先順位を付与する場合、利用者Ｕ１が優先順位「１」、利用者Ｕ２が優先順位「２」と決定される。また、リーダＲ５単位では、利用者Ｕ１の回数＝６と、利用者Ｕ２の回数＝７とを比較し、利用者Ｕ２の方が多いので、利用者Ｕ２が優先度「高」、利用者Ｕ１が優先度「低」と決定される。同様に、リーダＲ５単位で、優先順位を付与する場合、利用者Ｕ２が優先順位「１」、利用者Ｕ１が優先順位「２」と決定される。また、リーダＲ６単位では、利用者Ｕ１の回数＝２と、利用者Ｕ２の回数＝１０とを比較し、利用者Ｕ２の方が多いので、利用者Ｕ２が優先度「高」、利用者Ｕ１が優先度「低」と決定される。同様に、リーダＲ６単位で、優先順位を付与する場合、利用者Ｕ２が優先順位「１」、利用者Ｕ１が優先順位「２」と決定される。
【０１３３】
［効果等］
上記のように、実施の形態１の入退管理システムによれば、「１：Ｎ認証」の生体認証処理時間を短くでき、他人受入率に関する認証精度を高くでき、実現のコストを低くできる。実施の形態１の入退管理システムの変形例として、以下が可能である。
【０１３４】
変形例として、入退制御装置２の絞り込み判断部２３による絞り込み制御機能が、入退管理サーバ１に生体認証管理部１３の優先付け制御機能と共に併合されている形態としてもよい。その場合、入退管理サーバ１は、入退制御装置２からの入退履歴情報に基づいて、空間全体の利用者状況を把握して、絞り込み制御と優先付け制御を行い、それらの制御値を生体認証制御表５５にセットする。入退管理サーバ１は、その生体認証制御表５５の更新情報を、入退制御装置２を通じて生体認証装置３へ配信する。
【０１３５】
生体認証のために、入退制御装置２から生体認証装置３へ登録生体情報を含む情報を配信する際には、制御値の優先度等に従った順序でデータを送信するようにしてもよい。これにより、システムの処理効率を高めることが期待できる。
【０１３６】
（実施の形態２）
図１５〜図１９を用いて、本発明の実施の形態２の入退管理システムについて説明する。実施の形態２の基本的な構成は実施の形態１の構成と同様である。以下では、実施の形態２における実施の形態１とは異なる構成部分について説明する。実施の形態２では、図１の構成に対して異なる部分としては、生体認証管理部１３の処理内容が異なり、作成される生体認証制御表５５等のデータ構造が異なる。
【０１３７】
［入退管理システム−実装構成例］
図１５は、実施の形態２の入退管理システムの実装構成例、及び管理対象空間例を示す。本例では、エリアＡ１〜Ａ５を有する。エリアＡ４及びエリアＡ５は高セキュリティエリアである。エリアＡ４は第１の高セキュリティエリア、エリアＡ５は第２の高セキュリティエリアである。エリアＡ３は「共通エリア」であり、エリアＡ４及びエリアＡ５に対する直前エリアである。エリアＡ２は、エリアＡ１からゲートＧ１を通じて入室するエリアであり、エリアＡ３に対してもう１つ手前のエリアである。エリアＡ２とエリアＡ３は、２つのゲートであるゲートＧ２及びゲートＧ３を通じて入退可能である。ゲートＧ２にはリーダＲ３，Ｒ４を有し、コントローラＣ２に接続されている。ゲートＧ３にはリーダＲ５，Ｒ６を有し、コントローラＣ３に接続されている。エリアＡ３からは、ゲートＧ４を通じてエリアＡ４に入退可能であり、ゲートＧ５を通じてエリアＡ５に入退可能である。ゲートＧ４にはリーダＲ７，Ｒ８を有し、コントローラＣ４に接続されている。ゲートＧ５にはリーダＲ９，Ｒ１０を有し、コントローラＣ５に接続されている。リーダＲ７及びリーダＲ９は生体認証装置３である。
【０１３８】
図１５の例では、直前エリアであるエリアＡ３に、２つの生体認証装置３であるリーダＲ７，Ｒ９が設置されている。また、エリアＡ２からエリアＡ３に入室する経路としては、リーダＲ３またはリーダＲ５の認証を経由する２種類の経路がある。
【０１３９】
図１５の例では、エリアＡ２に利用者Ｕ１がいる場合を示す。ここで、利用者Ｕ１に関して、エリアＡ１からエリアＡ２、エリアＡ３を通じて、高セキュリティエリアであるエリアＡ４またはエリアＡ５に入室する場合の経路を考える。エリアＡ１からエリアＡ２への入室経路は、リーダＲ１を経由する共通の経路部分であるため省略する。図１５では、エリアＡ２からエリアＡ３を経由してエリアＡ４またはエリアＡ５に入室する場合における採り得る経路のパターンの一部を、破線矢印のパターンＰＴ１〜ＰＴ４で示している。パターンＰＴ１は、リーダＲ３、リーダＲ７の順に認証を経由する経路である。パターンＰＴ２は、リーダＲ５、リーダＲ７の順に認証を経由する経路である。パターンＰＴ３は、リーダＲ３、リーダＲ９の順に認証を経由する経路である。パターンＰＴ４は、リーダＲ５、リーダＲ９の順に認証を経由する経路である。
【０１４０】
実施の形態２では、生体認証を経由する入退経路のパターン毎に、実施の形態１の利用実績の回数や頻度が同様に把握される。利用者Ｕ１の入退履歴、及び生体認証の利用実績として、例えば過去の１ヶ月において、生体認証の回数が以下であったとする。パターンＰＴ１の経路に関して、リーダＲ７の回数が多い。パターンＰＴ２の経路に関して、リーダＲ７の回数が少ない。パターンＰＴ３の経路に関して、リーダＲ９の回数が少ない。パターンＰＴ４の経路に関して、リーダＲ９の回数が多い。上記回数の多少は、例えば回数閾値に対する絶対比較である。
【０１４１】
入退管理サーバ１は、利用者毎の入退経路のパターンに応じた生体認証の利用の回数を参照する。例えば、利用者Ｕ１に関して、パターンＰＴ１では回数が多く、パターンＰＴ２では回数が少ない。そのため、入退管理サーバ１は、利用者Ｕ１のリーダＲ７の生体認証に関する、パターンＰＴ１の場合の登録生体情報の優先度を「高」にセットし、パターンＰＴ２の場合の優先度を「低」にセットする。同様に、利用者Ｕ２に関して、例えば、パターンＰＴ１では回数が少なく、パターンＰＴ２では回数が多い。その場合、入退管理サーバ１は、利用者Ｕ２のリーダＲ７の生体認証に関する、パターンＰＴ１の場合の登録生体情報の優先度を「低」にセットし、パターンＰＴ２の場合の優先度を「高」にセットする。他の利用者やパターンについても同様に優先度が決定される。生体認証制御表５５には、利用者、生体認証装置３、及び経路のパターンに応じた優先度の制御値がセットされる。その制御値等の情報は、入退管理サーバ１から入退制御装置２を通じて生体認証装置３に配信される。
【０１４２】
例えば、利用者Ｕ１がエリアＡ２からリーダＲ３の認証を経由してエリアＡ３に入室し、リーダＲ７の生体認証を経由してエリアＡ４に入室しようとする。その際、入退管理システムでは、入退履歴情報に基づいて、利用者がどの入退経路のパターンに該当するかが把握される。例えば、パターンＰＴ１に該当する。また、そのパターンに対応した生体認証の回数が把握される。入退管理サーバ１は、そのパターンに対応した回数に応じて、優先度を決定し、生体認証制御表５５を更新する。リーダＲ７は、生体認証処理の際、更新された優先度に従って登録生体情報を参照して照合処理を行う。本例では、リーダＲ７では、利用者Ｕ１の方が利用者Ｕ２よりも優先度が高いので、利用者Ｕ１の登録生体情報との照合処理が先に行われる。
【０１４３】
［利用者状態表］
図１６は、実施の形態２における、利用者状態表５１の構成例を示す。この利用者状態表５１は、列として、利用者ＩＤ、パターンＩＤ、入退経路、回数を有する。「パターンＩＤ」は、上述した入退経路のパターンのＩＤである。「入退経路」は、上述した入退経路であり、本例ではリーダの認証を経由する順序で規定される場合を示す。「回数」は、入退経路パターン毎の回数である。図１６の設定例は図１５の例と対応している。なお、図１６の構成に限らず、別に入退経路パターン表が定義されてもよいし、入退経路定義表５３にパターンが定義されていてもよい。
【０１４４】
また、本例では、エリアＡ２からエリアＡ３を通じて高セキュリティエリアへ入室する経路部分のみのパターンとしたが、より複雑に、複数のリーダやエリアを経由するパターンを規定してもよい。
【０１４５】
［生体認証制御表（入退管理サーバ）］
図１７は、実施の形態２における入退管理サーバ１の生体認証制御表５５の構成例を示す。図１７の生体認証制御表５５は、入退経路パターンに応じた優先付け制御の制御値が設定されている。図１７の生体認証制御表５５は、列として、利用者ＩＤ、エリアＩＤ、リーダＩＤ、パターンＩＤ、制御値を有する。「エリアＩＤ」は、生体認証装置３であるリーダが設置されているエリアを示す。「リーダＩＤ」は、生体認証装置３であるリーダを示す。「パターンＩＤ」は、入退経路のパターンを示す。「制御値」は、そのパターン毎の優先度等の制御値を示す。図１７の設定例は図１５の例と対応している。
【０１４６】
［生体認証制御表（入退制御装置）］
図１８は、実施の形態２における入退制御装置２の生体認証制御表５６の構成例を示す。図１８の生体認証制御表５６は、生体認証制御表５５に基づいた情報であり、絞り込み制御の制御値も反映される。図１８の情報は、例えば図１５のコントローラＣ４からリーダＲ７へ配信する情報部分を含む。図１８の生体認証制御表５６は、列として、リーダＩＤ、利用者ＩＤ、パターンＩＤ、制御値を有する。例えば、リーダＲ７の生体認証に関して、利用者毎の入退経路パターン毎に、制御値がセットされている。
【０１４７】
［他の例］
図１９は、実施の形態２に関して、他の管理対象空間例等を示す。図１９の例では、エリアＡ１〜Ａ６を有する。共通エリアであるエリアＡ２からは、ゲートＧ２を介してエリアＡ３に入退可能であり、また、ゲートＧ３を介してエリアＡ４に入退可能である。直前エリアであるエリアＡ３からは、ゲートＧ４を介して第１の高セキュリティエリアであるエリアＡ５に入退可能である。直前エリアであるエリアＡ４からは、ゲートＧ５を介して第２の高セキュリティエリアであるエリアＡ６に入退可能である。更に、エリアＡ１とエリアＡ３との間でゲートＧ６を介して入退可能である。エリアＡ３とエリアＡ４との間でゲートＧ７を介して入退可能である。ゲートＧ６にはリーダＲ１１，Ｒ１２が設置されている。ゲートＧ７にはリーダＲ１３，Ｒ１４が設置されている。エリアＡ３のリーダＲ７、エリアＡ４のリーダＲ９、及びエリアＡ１のリーダＲ１１は、生体認証装置３である。エリアＡ１から、エリアＡ２を介さずに直接的に、ゲートＧ６のリーダＲ１１の生体認証を通じてエリアＡ３に入室可能としている。
【０１４８】
本例では、利用者（例えば利用者Ｕ１）が高セキュリティエリアであるエリアＡ５へ入室する場合の入退経路パターンとして、例えば経路Ｋ１〜Ｋ４を有する。経路Ｋ１〜Ｋ４は、利用者Ｕ１が直前エリアであるエリアＡ３へ入室してリーダＲ７の生体認証を経由してエリアＡ５へ入室する場合の一部の経路を示す。経路Ｋ１は、エリアＡ１からリーダＲ１１を通じてエリアＡ３へ入室する経路である。経路Ｋ２は、エリアＡ２からリーダＲ３を通じてエリアＡ３へ入室する経路である。経路Ｋ３は、エリアＡ４からリーダＲ１４を通じてエリアＡ３へ入室する経路である。経路Ｋ４は、エリアＡ５からリーダＲ８を通じてエリアＡ３へ退室する経路である。
【０１４９】
利用者Ｕ１の入退経路パターン毎の利用実績として、例えば、経路Ｋ１は回数が少なく、経路Ｋ２は回数が多く、経路Ｋ３は回数が少なく、経路Ｋ４は回数が多いとする。この場合に、前述と同様に、優先付け制御によって、利用者Ｕ１の経路毎に優先度等が決定される。例えば、経路Ｋ２及び経路Ｋ４は優先度「高」、経路Ｋ１及び経路Ｋ３は優先度「低」といったようにセットされる。リーダＲ７は、生体認証の際に、利用者Ｕ１のその時の入退経路に応じて異なる優先度に従って、照合処理を行う。
【０１５０】
入退管理サーバ１は、経路Ｋ１〜経路Ｋ４の例のように、生体認証装置３が設置されている特定のエリアへの入室のための一部の経路のみを考慮して、その経路毎の回数に応じて優先付けの制御を行うようにしてもよい。また、優先付け制御は、経路Ｋ１のように、２回の生体認証を続けて行う場合でも、同様に適用可能である。また、経路Ｋ４のように、高セキュリティエリアから退室して再度高セキュリティエリアに入室する場合でも、同様に適用可能である。それぞれの経路で回数や頻度が大きく異なる場合もあり得るので、経路の違いに応じた優先度等を設定することで、効率を高めることができる。
【０１５１】
［効果等］
上記のように、実施の形態２の入退管理システムによれば、実施の形態１と同様の効果が得られる。実施の形態２では、生体認証の回数に関して、利用者の入退経路の違いを考慮して、より細かく判断し、優先度等を制御している。よって、認証処理時間をより短くできる。
【０１５２】
以上、本発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されず、その要旨を逸脱しない範囲で種々変更可能である。
【符号の説明】
【０１５３】
１…入退管理サーバ、２…入退制御装置、３…生体認証装置、４…カード認証装置、７…ＬＡＮ。
【図１】
2018055251.tif 000003
【図２】
2018055251.tif 000004
【図３】
2018055251.tif 000005
【図４】
2018055251.tif 000006
【図５】
2018055251.tif 000007
【図６】
2018055251.tif 000008
【図７】
2018055251.tif 000009
【図８】
2018055251.tif 000010
【図９】
2018055251.tif 000011
【図１０】
2018055251.tif 000012
【図１１】
2018055251.tif 000013
【図１２】
2018055251.tif 000014
【図１３】
2018055251.tif 000015
【図１４】
2018055251.tif 000016
【図１５】
2018055251.tif 000017
【図１６】
2018055251.tif 000018
【図１７】
2018055251.tif 000019
【図１８】
2018055251.tif 000020
【図１９】
2018055251.tif 000021