(57)【要約】      （修正有）【課題】ドアの入室時の認証において、カード認証と顔認証を組み合わせてセキュリティを確保しつつ、使い勝手の良い認証方式を実現する。【解決手段】カードによる第１の認証情報に基づいて認証を行う第１の認証手段と、生体認証情報を含む第２の認証情報に基づいて認証を行う第２の認証手段とからなる認証システムにおいて、第１の認証手段による認証に成功した場合、一定時間内に第２の認証が成功している認証経験者に対しては、第２の認証手段による認証を省略し、それ以外の場合には、第２の認証手段による認証動作を実行する制御手段、を備える。【選択図】図１
2015197906.tif 000002
【特許請求の範囲】
【請求項１】
カードによる第１の認証情報に基づいて認証を行う第１の認証手段と、
生体認証情報を含む第２の認証情報に基づいて認証を行う第２の認証手段とからなる認証システムにおいて、
前記第１の認証手段による認証に成功した場合、一定時間内に第２の認証が成功している認証経験者に対しては、前記第２の認証手段による認証を省略し、
それ以外の場合には、上記第２の認証手段による認証動作を実行する制御手段と、
を備えることを特徴とする認証システム。
【請求項２】
上記認証システムにおいて、上記第１の認証手段及び上記第２の認証手段は、ネットワーク接続されており、上記一定時間内の第２の認証結果をサーバに記録することを特徴とする請求項１記載の認証システム。
【請求項３】
上記認証システムにおいて、上記一定時間内の第２の認証結果をＩＣカードに記録することを特徴とする請求項１記載の認証システム。
【請求項４】
上記請求項１の認証システムにおいて、第１の認証手段のよる認証をおこなったのち、第２の認証手段による認証間隔は一定の時間ではなく、ランダムとすることを特徴とする請求項１記載の認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】  本発明は、利用者を認証して所定の出入口又は所定領域への入退室を管理する装置に関するものである。
【背景技術】
【０００２】  オフィスビル、マンション、病院などの入場が制限される入場制限エリアのエントランス等において入場管理にはさまざまな方法がとられてきた。【０００３】  このような場面においては、古くは暗証番号、ＩＤカードなどによる認証が多く使われるのが一般的であった。【０００４】  しかし、暗証番号はあまり長いと覚えきれず使い勝手が悪くなり、短いと盗まれやすいというジレンマがあり、一方ＩＤカードは、本人が持参している限りにおいては信頼できるが紛失、盗難や貸し借りによる成りすましというリスクがある。
また、暗証番号やＩＤカードは手による操作が必要であり、荷物などで手が塞がっている場合などは不便である。【０００５】  これに対し、最近ではより安全な簡便な本人認証として生体認証が普及し始め、とくに顔による認証の使い勝手の良さに注目が集まっている。【０００６】  しかし顔認証は認証率が１００％でないため、顔認証と他の方法を組み合わせた認証方法が提案されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００５−１４６７０９号公報
【特許文献２】特開２００８−１４６４４９号公報
【特許文献３】特開２０１０−７２８９１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】  特許文献１は、出入口等の通行を利用者認証装置（以下カードリーダという）で判定するものでは、利用者はその都度カード操作が必要となるという課題に対し、出入口（扉）の近傍にカードリーダ及び利用者の顔部分を撮影するカメラを設ける。利用者が出入口に近づくと、カメラは利用者の顔部分を撮影し、顔認証手段により利用者を認証する。一方、利用者がカードリーダを操作し、これが認証されると通行制御手段は出入口の扉の電気錠を解錠する。初回にカードリーダにより正しく認証された利用者については、２回目以降は顔画像の認証だけで出入口の電気錠は解錠されるというものである。【０００９】  特許文献２は、複数の人物を認証する認証システムにおいて、ユーザの負担を軽減しつつセキュリティを確保することが可能な認証技術を提供することを目的としている。具体的には、認証システムは、第１の認証情報に基づいて認証を行うカード認証装置（第１の認証手段）と、バイオメトリクス情報を含む第２の認証情報に基づいて認証を行う顔認証装置（第２の認証手段）と、第１の認証手段による認証に成功したことがある認証経験者のうち所定の条件を満たす人物である許可対象者に対して第２の認証手段による認証動作を許可する認証制御部とを備えるというものである。【００１０】  特許文献３は、オフィスビルへのエントランス等の通行が制限された出入口において通行者の認証を行う認証装置において、簡易な構成により「なりすまし」等の不正を抑止することを目的としており、認証装置は、カメラにより、通行者の顔部のカメラ画像が得られるまでは、カードリーダによるカードの認証用情報の読み取りを禁止し、通行者の顔部のカメラ画像が得られた場合のみカードリーダが通行者のカードから認証用情報を読み取り、顔認証を行わずにカード認証のみを行う。これにより、顔認証に必要な特別な構成が不要となるとともに、通行者の顔画像を記録することができ、後からビルの管理者等が通行者の顔画像を確認できるため、不正な操作の抑止力となるというものである。【００１１】  特許文献１及び特許文献２では、カードによる認証と顔認証を併用し、１度でもカードで認証が成功していればその後は顔認証のみとなるため、便利であるが１度カード認証を通過すれば事実上顔認証のみと同じ条件となる。
一方特許文献３では、最終判断はカードによる認証であり、毎回必ず手作業によるカードリーダへのアクセスが必要となる。
【課題を解決するための手段】
【００１２】  本発明は上記を鑑みて行われたもので、本発明の請求項１は、個人を識別する情報が書き込まれたＩＣカード等による第１の認証情報に基づいて認証を行う第１の認証手段と、顔認証等の生体認証情報を含む第２の認証情報に基づいて認証を行う第２の認証手段とからなる認証システムにおいて、
前記第１の認証手段による認証に成功した場合、一定時間内に第２の認証が成功している認証経験者に対しては、前記第２の認証手段による認証を省略し、
それ以外の場合には、上記第２の認証手段による認証動作を実行する制御手段と、
を備えることを特徴としている。【００１３】  本発明の請求項２は、上記認証システムにおいて、上記第１の認証手段及び上記第２の認証手段は、ネットワーク接続されており、上記一定時間内の第２の認証結果をサーバに記録することを特徴とする請求項１記載の認証システムである。【００１４】  本発明の請求項３は、上記認証システムにおいて、上記一定時間内の第２の認証結果をＩＣカード等に記録することを特徴とする請求項１記載の認証システムである。【００１５】  本発明の請求項４は、上記請求項１の認証システムにおいて、第１の認証手段のよる認証をおこなったのち、第２の認証手段による認証間隔は一定の時間ではなく、ランダムとすることを特徴とする請求項１記載の認証システムである。
【発明の効果】
【００１６】  これにより、認証率や認証時間で有利なＩＣカードによる認証と「なりすまし」に強い顔認証とを組み合わせ、よりセキュリティの高い認証を、手間をかけずに行うことができる。
【図面の簡単な説明】
【００１７】
【図１】は、本発明で使用される認証システムを示したシステム構成図である。
【図２】は、本発明の認証論理を示したフロー図である。
【発明を実施するための形態】
【００１８】  本発明のシステム構成図を図１に示す。サーバ１、クライアントＰＣ２、顔認証端末登録機３、顔認証端末４、ＩＣカードリーダ５、電気錠扉６、子機リーダ７が、ＬＡＮ８上で接続されている。
【００１９】  顔認証装置４とＩＣカードリーダ５、電気錠扉６、子機リーダ７はセットで接続されており、ＩＣカードリーダ５は顔認証装置４との認証結果から電気錠扉６の開錠可否を決定する。
【００２０】  図２は上記開錠可否の論理を示すフローチャートである。
【００２１】  利用者は入室時に認証方法を選択できる。
顔認証を選択すると、顔認証装置４はサーバ１へデータを照会し登録利用者であればＩＣカードリーダ経由で開錠を行う。
【００２２】  ＩＣカード認証を選択すると、ＩＣカードリーダ５はサーバへ登録情報の照会を行い登録利用者であった場合、さらにある一定時間内に（ここでは同日中）顔認証を実施して履歴があるかをサーバに照会し、実施済み出れば開錠する。一定時間内に顔認証が実施されていなければ顔認証を要求し、顔認証端末４が前述のようにサーバに照会して開錠可否を判断する。
【００２３】  認識率や認証時間にメリットのあるＩＣカード認証を中心に使用し、「なりすまし」に強い顔認証のチェックを要所要所で行うことにより、顔認証とＩＣカード認証が補完しあい、使い勝手がよい認証が可能となる。
【００２４】  本実施例では、１日に一度、例えば朝の出社時に一度顔認証しておけば、あとはその日一日はカード認証のみで入室可能としてあるが、ＩＣカード認証を通過したとき、一定時間以内の認証履歴を見る、またはドアを通過する回数ごとに顔認証を要求する物であってもよい。ＩＣカード認証を通過した後は全くランダムに顔認証を要求することでもよい。
【産業上の利用可能性】
【００２５】  これにより、ＩＣカードによる認証と顔認証とを組み合わせた、よりセキュリティの高い認証を、手間をかけずに行うことができる。またこの認証方式は単に入退出のゲートのみならず、学校や職場の出席簿、出勤簿等にも応用することが可能となる。【００２６】  本実施例では、ＩＣカード＋顔認証を用いて説明したが、これに限らず、他の生体認証（顔貌（データ）、顔貌（画像）、指紋、虹彩、掌静脈、指静脈、手の甲静脈、掌形など）とカード等のメモリ媒体による認証を組み合わせてもよい。
【符号の説明】
【００２７】１    サーバ
２    クライアントＰＣ
３    顔認証端末登録機
４    顔認証端末
５    ＩＣカードリーダ
６    電気錠
７    子機リーダ
８    ＬＡＮ
【図１】
2015197906.tif 000003
【図２】
2015197906.tif 000004