(57)【要約】  データベース（７）は、暗号化顔写真画像及び暗号化顔写真画像の生成に用いられた鍵データの一方である訪問者認証情報から生成された第１の識別子と、暗号化顔写真画像及び鍵データの他方である訪問先認証情報とを対応付けて記憶する。認証端末装置（９）は、施設へ入場しようとする訪問者（１）が使用する携帯端末装置（２）から認証データを受信し、認証データから、第１の識別子と同じ生成手順で第２の識別子を生成する。サーバ装置（６）は、第２の識別子と一致する第１の識別子と対応付けられている訪問先認証情報をデータベース（７）において検索し、認証データが訪問者認証情報である場合に、第２の識別子と一致する第１の識別子と対応付けられている訪問先認証情報をデータベース（７）から取得する。認証端末装置（９）は、サーバ装置（６）により取得された訪問先認証情報を訪問者認証情報である認証データで復号して顔写真画像を得る。
2017042961.tif 000002
【特許請求の範囲】
【請求項１】
鍵データを用いて暗号化された顔写真画像である暗号化顔写真画像及び前記鍵データのうちの一方である訪問者認証情報から生成された第１の識別子と、前記暗号化顔写真画像及び前記鍵データのうちの他方である訪問先認証情報とを対応付けて記憶するデータベースに接続された情報処理システムであって、
施設へ入場しようとする訪問者が使用する訪問者端末装置から認証データを受信する認証データ受信部と、
前記認証データから、前記第１の識別子と同じ生成手順で第２の識別子を生成する第２の識別子生成部と、
前記第２の識別子と一致する第１の識別子と対応付けられている訪問先認証情報を検索し、前記認証データが前記訪問者認証情報である場合に、前記第２の識別子と一致する第１の識別子と対応付けられている訪問先認証情報を前記データベースから取得する検索部と、
前記検索部により取得された訪問先認証情報と前記訪問者認証情報である前記認証データとを用いた復号により前記顔写真画像を得る復号部とを有する情報処理システム。
【請求項２】
前記情報処理システムは、更に、
前記施設への訪問予定者が使用する訪問予定者端末装置から、前記訪問予定者の顔写真画像を受信する顔写真画像受信部と、
前記顔写真画像受信部により受信された前記顔写真画像を前記鍵データを用いて暗号化して前記暗号化顔写真画像を得る暗号化部と、
前記訪問者認証情報から前記第１の識別子を生成する第１の識別子生成部と、
前記訪問先認証情報と前記第１の識別子とを対応付けて前記データベースに格納する格納部と、
前記訪問者認証情報を、前記訪問予定者端末装置に送信する訪問者認証情報送信部とを有し、
前記検索部は、
前記訪問者端末装置が前記訪問予定者端末装置であり、前記認証データが前記訪問者認証情報である場合に、前記第２の識別子と一致する第１の識別子と対応付けられている訪問先認証情報を前記データベースから取得する請求項１に記載の情報処理システム。
【請求項３】
前記情報処理システムは、
前記訪問者認証情報である前記鍵データから生成された第１の識別子と、前記訪問先認証情報である前記暗号化顔写真画像とを対応付けて記憶する前記データベースに接続され、
前記検索部は、
前記認証データが前記鍵データである場合に、前記第２の識別子と一致する第１の識別子と対応付けられている暗号化顔写真画像を前記データベースから取得し、
前記復号部は、
前記検索部により取得された暗号化顔写真画像を前記鍵データである前記認証データを用いて復号して前記顔写真画像を得る請求項１に記載の情報処理システム。
【請求項４】
前記情報処理システムは、
前記訪問者認証情報である前記暗号化顔写真画像から生成された第１の識別子と、前記訪問先認証情報である前記鍵データとを対応付けて記憶する前記データベースに接続され、
前記検索部は、
前記認証データが前記暗号化顔写真画像である場合に、前記第２の識別子と一致する第１の識別子と対応付けられている鍵データを前記データベースから取得し、
前記復号部は、
前記暗号化顔写真画像である前記認証データを前記検索部により取得された鍵データを用いて復号して前記顔写真画像を得る請求項１に記載の情報処理システム。
【請求項５】
前記情報処理システムは、更に、
前記復号部により得られた前記顔写真画像を表示する表示部を有する請求項１に記載の情報処理システム。
【請求項６】
前記情報処理システムは、更に、
前記表示部により前記顔写真画像が表示された後に、前記顔写真画像を削除するとともに、前記データベースで記憶されている前記訪問先認証情報を削除する削除部を有する請求項５に記載の情報処理システム。
【請求項７】
前記認証データ受信部は、
前記施設から退場しようとする訪問者が使用する訪問者端末装置から認証データを受信する請求項１に記載の情報処理システム。
【請求項８】
暗号鍵を用いて暗号化された顔写真画像である暗号化顔写真画像及び前記暗号鍵のうちの一方である訪問者認証情報から生成された第１の識別子と、前記暗号化顔写真画像及び前記暗号鍵のうちの他方である訪問先認証情報とを対応付けて記憶するデータベースに接続されたコンピュータが行う情報処理方法であって、
前記コンピュータが、施設へ入場しようとする訪問者が使用する訪問者端末装置から認証データを受信し、
前記コンピュータが、前記認証データから、前記第１の識別子と同じ生成手順で第２の識別子を生成し、
前記コンピュータが、前記第２の識別子と一致する第１の識別子と対応付けられている訪問先認証情報を検索し、前記認証データが前記訪問者認証情報である場合に、前記第２の識別子と一致する第１の識別子と対応付けられている訪問先認証情報を前記データベースから取得し、
前記コンピュータが、前記データベースから取得した訪問先認証情報と前記訪問者認証情報である前記認証データとを用いた復号により前記顔写真画像を得る情報処理方法。
【請求項９】
鍵データを用いて暗号化された顔写真画像である暗号化顔写真画像及び前記鍵データのうちの一方である訪問者認証情報から生成された第１の識別子と、前記暗号化顔写真画像及び前記鍵データのうちの他方である訪問先認証情報とを対応付けて記憶するデータベースに接続されたコンピュータに、
施設へ入場しようとする訪問者が使用する訪問者端末装置から認証データを受信する認証データ受信処理と、
前記認証データから、前記第１の識別子と同じ生成手順で第２の識別子を生成する第２の識別子生成処理と、
前記第２の識別子と一致する第１の識別子と対応付けられている訪問先認証情報を検索し、前記認証データが前記訪問者認証情報である場合に、前記第２の識別子と一致する第１の識別子と対応付けられている訪問先認証情報を前記データベースから取得する検索処理と、
前記検索処理により取得された訪問先認証情報と前記訪問者認証情報である前記認証データとを用いた復号により前記顔写真画像を得る復号処理とを実行させる情報処理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、顔写真画像を用いた認証に関する。
【背景技術】
【０００２】
従来の顔写真画像を利用した認証方法として、特許文献１に記載の方法がある。
特許文献１の認証方法では、通門管理システムにより、あらかじめ訪問者の顔写真画像がデータベースに登録され、当該顔写真画像に紐づいたＩＤ（Ｉｄｅｎｔｉｆｉｅｒ）タグが訪問者に渡される。
そして、訪問者が施設に入場する際に、通門管理システムにより、訪問者が携帯しているＩＤタグが読み取られ、当該ＩＤタグに紐づく顔写真画像がデータベースから検索され、検索された顔写真画像が表示される。
一方、カメラで撮影された訪問者の顔写真画像も表示される。
そして、守衛が、表示された２つの顔写真画像を比較して、認証を行う。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１４−０３８４９２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
特許文献１に係る認証方法では、訪問者の顔写真画像を長期間データベースに保管しておく必要がある。
このため、システムへのハッキングやウィルス攻撃などによって顔写真画像が流出するという、セキュリティ上のリスクがある。
また、訪問者の顔写真画像を、訪問者の管轄下にないデータベースで保管することは、訪問者のプライバシー保護の観点で望ましくない。【０００５】
本発明は、安全で、訪問者のプライバシーに配慮した顔認証を実現することを主な目的とする。
【課題を解決するための手段】
【０００６】
本発明に係る情報処理システムは、
鍵データを用いて暗号化された顔写真画像である暗号化顔写真画像及び前記鍵データのうちの一方である訪問者認証情報から生成された第１の識別子と、前記暗号化顔写真画像及び前記鍵データのうちの他方である訪問先認証情報とを対応付けて記憶するデータベースに接続された情報処理システムであって、
施設へ入場しようとする訪問者が使用する訪問者端末装置から認証データを受信する認証データ受信部と、
前記認証データから、前記第１の識別子と同じ生成手順で第２の識別子を生成する第２の識別子生成部と、
前記第２の識別子と一致する第１の識別子と対応付けられている訪問先認証情報を検索し、前記認証データが前記訪問者認証情報である場合に、前記第２の識別子と一致する第１の識別子と対応付けられている訪問先認証情報を前記データベースから取得する検索部と、
前記検索部により取得された訪問先認証情報と前記訪問者認証情報である前記認証データとを用いた復号により前記顔写真画像を得る復号部とを有する。
【発明の効果】
【０００７】
本発明では、データベースに訪問者の顔写真画像を保管せずに、顔写真画像を用いた認証を行うため、訪問者の顔写真画像が流出することがない。
このため、本発明によれば、安全で、訪問者のプライバシーに配慮した顔認証を実現することができる。
【図面の簡単な説明】
【０００８】
【図１】実施の形態１及び実施の形態２に係る認証システムの構成例を示す図。
【図２】実施の形態１及び実施の形態２に係る受入端末装置の機能構成例を示す図。
【図３】実施の形態１及び実施の形態２に係るサーバ装置の機能構成例を示す図。
【図４】実施の形態１及び実施の形態２に係る読み取り装置及び認証端末装置の機能構成例を示す図。
【図５】実施の形態１及び実施の形態２に係る登録時の動作例を示すフローチャート図。
【図６】実施の形態１及び実施の形態２に係る認証時の動作例を示すフローチャート図。
【発明を実施するための形態】
【０００９】
実施の形態１．
＊＊＊構成の説明＊＊＊
図１は、本実施の形態に係る認証システムの構成例を示す。
【００１０】
図１において、訪問者１は、顔認証を要する施設を訪問する人物である。
なお、訪問者１は、施設を訪問する前の段階、具体的には、施設の訪問のために後述する受入端末装置４にアクセスする段階では、訪問予定者１ともいう。
【００１１】
携帯端末装置２は、訪問者１が使用するカメラ付きの携帯端末装置である。
携帯端末装置２は、受入端末装置４及び後述する読み取り装置１０と通信を行う。
携帯端末装置２は、具体的には、スマートフォン、携帯電話機、タブレット端末、ウェアラブル端末等である。
携帯端末装置２は、訪問予定者端末装置及び訪問者端末装置の例に相当する。
【００１２】
受入者３は、訪問者１を施設に受け入れる人物である。
受入者３は、施設に所属する人物である。
【００１３】
受入端末装置４は、受入者３が訪問者１の受入手続きで使用する端末装置である。
【００１４】
ネットワーク５は、訪問先の施設の内部ネットワークであり、受入端末装置４、後述するサーバ装置６及び認証端末装置９が接続されている。
【００１５】
サーバ装置６は、訪問者１の顔認証に必要な情報を格納するデータベース７を操作するためのサーバ装置である。
【００１６】
データベース７は、訪問者認証情報から生成された第１の識別子と訪問先認証情報とを対応付けて記憶する。
訪問者認証情報は、鍵データ又は当該鍵データを用いて暗号化された訪問予定者１の顔写真画像である暗号化顔写真画像である。
訪問予定者１の顔写真画像の暗号化に用いられる鍵データは、例えば、乱数である。
また、当該鍵データとして、乱数以外にも、固定値、個人識別子、パスワード等を用いてもよい。
訪問先認証情報は、暗号化顔写真画像又は前記鍵データである。
本実施の形態では、訪問者認証情報は鍵データであり、より具体的には、乱数である。
本実施の形態では、訪問先認証情報は暗号化顔写真画像である。
本実施の形態では、ＡＥＳ（Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄ）、Ｃａｍｅｌｌｉａ等の共通鍵暗号アルゴリズムにより顔写真画像が暗号化される。
このため、鍵データは、顔写真画像を暗号化する暗号鍵であるとともに、暗号化顔写真画像を復号するための復号鍵である。
【００１７】
守衛８は、訪問先の出入り口で訪問者１を認証する人物である。
【００１８】
認証端末装置９は、守衛８が訪問者１の認証に使用する端末装置である。
【００１９】
読み取り装置１０は、認証端末装置９に接続され、訪問者１の携帯端末装置２から認証データを読み取る装置である。
認証データは、訪問者１の認証に用いられるデータである。
後述するように、受入端末装置４により訪問予定者１の暗号化顔写真画像が訪問先情報としてサーバ装置６に登録された場合に、受入端末装置４から訪問予定者１の携帯端末装置２に訪問者認証情報が送信される。
暗号化顔写真画像の登録時に携帯端末装置２が受入端末装置４から訪問者認証情報を受信している場合は、訪問者１が施設を訪問した際に、携帯端末装置２から読み取り装置１０に認証データとして訪問者認証情報が送信される。
このように、暗号化顔写真画像がサーバ装置６に登録されている訪問者１が施設を訪問した場合は、読み取り装置１０は、訪問者１の携帯端末装置２から認証データとして訪問者認証情報を読み取る。
【００２０】
なお、受入端末装置４、サーバ装置６、認証端末装置９及び読み取り装置１０が情報処理システムを構成する。
また、図１では、受入端末装置４、サーバ装置６、認証端末装置９及び読み取り装置１０を、異なる装置としているが、受入端末装置４、サーバ装置６、認証端末装置９及び読み取り装置１０を１つのコンピュータで実現してもよい。
【００２１】
図２は、受入端末装置４の機能構成例を示す。
【００２２】
図２において、顔写真画像受信部４１は、携帯端末装置２から、訪問予定者１の顔写真画像を受信する。
【００２３】
暗号化部４２は、顔写真画像受信部４１により受信された顔写真画像を乱数を用いて暗号化して暗号化顔写真画像を得る。
前述したように、本実施の形態では、暗号化顔写真画像は、訪問先認証情報である。
【００２４】
第１の識別子生成部４３は、訪問者認証情報、すなわち、暗号化部４２が暗号化に用いた乱数を暗号化部４２から取得し、取得した乱数から第１の識別子を生成する。
【００２５】
訪問者認証情報送信部４４は、暗号鍵である乱数を暗号化部４２から取得し、取得した乱数を訪問者認証情報として携帯端末装置２に送信する。
【００２６】
ネットワーク通信部４５は、第１の識別子生成部４３から第１の識別子を取得し、暗号化部４２から訪問先認証情報（暗号化顔写真画像）を取得し、第１の識別子と訪問先認証情報をネットワーク５を介して、サーバ装置６に送信する。
【００２７】
また、受入端末装置４には、プロセッサ３１、記憶装置３２、無線通信Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）３３、有線通信Ｉ／Ｆ３４というハードウェアが含まれる。
記憶装置３２には、顔写真画像受信部４１、暗号化部４２、第１の識別子生成部４３、訪問者認証情報送信部４４、ネットワーク通信部４５の機能を実現するプログラムが記憶されている。
そして、プロセッサ３１がこれらプログラムを実行して、顔写真画像受信部４１、暗号化部４２、第１の識別子生成部４３、訪問者認証情報送信部４４、ネットワーク通信部４５の動作を行う。
図２では、プロセッサ３１が顔写真画像受信部４１、暗号化部４２、第１の識別子生成部４３、訪問者認証情報送信部４４、ネットワーク通信部４５の機能を実現するプログラムを実行している状態を模式的に表している。
無線通信Ｉ／Ｆ３３は、携帯端末装置２との間で無線通信を行う。
有線通信Ｉ／Ｆ３４は、ネットワーク５を介してサーバ装置６との間で通信を行う。
また、受入端末装置４と携帯端末装置２とが、例えば基地局を経由して有線通信を行う場合は、無線通信Ｉ／Ｆ３３の代わりに、有線通信Ｉ／Ｆ３４が携帯端末装置２との間で有線通信を行う。
【００２８】
図３は、サーバ装置６の機能構成例を示す。
【００２９】
図３において、ネットワーク通信部６１は、ネットワーク５を介して、受入端末装置４から第１の識別子と訪問先認証情報（暗号化顔写真画像）を受信する。
また、ネットワーク通信部６１は、ネットワーク５を介して、認証端末装置９から第２の識別子を受信する。
更に、ネットワーク通信部６１は、ネットワーク５を介して、後述する検索部６３により取得された訪問先認証情報を認証端末装置９に送信する。
【００３０】
格納部６２は、ネットワーク通信部６１から第１の識別子と訪問先認証情報とを取得し、取得した第１の識別子と訪問先認証情報とを対応付けてデータベース７に格納する。
【００３１】
検索部６３は、データベース７から訪問先認証情報を検索する。
より具体的には、検索部６３は、ネットワーク通信部６１より、認証端末装置９から送信された第２の識別子を取得する。
そして、検索部６３は、第２の識別子と一致する第１の識別子と対応付けられている訪問先認証情報を検索する。
認証端末装置９が受信した認証データが訪問者認証情報である場合は、検索部６３は、第２の識別子と一致する第１の識別子と対応付けられている訪問先認証情報をデータベース７から取得することができる。
検索部６３は、訪問先認証情報を取得できた場合は、訪問先認証情報をネットワーク通信部６１に出力する。
一方、認証端末装置９が受信した認証データが訪問者認証情報でない場合は、認証端末装置９から送信された第２の識別子はデータベース７内のいずれの第１の識別子とも一致しないため、検索部６３は、訪問先認証情報を取得することができない。
【００３２】
削除部６４は、ネットワーク通信部６１から削除対象の訪問先認証情報を通知され、データベース７で記憶されている削除対象の訪問先認証情報を削除する。
【００３３】
また、サーバ装置６には、プロセッサ３１、記憶装置３２、有線通信Ｉ／Ｆ３４というハードウェアが含まれる。
記憶装置３２には、ネットワーク通信部６１、格納部６２、検索部６３、削除部６４の機能を実現するプログラムが記憶されている。
そして、プロセッサ３１がこれらプログラムを実行して、ネットワーク通信部６１、格納部６２、検索部６３、削除部６４の動作を行う。
図３では、プロセッサ３１がネットワーク通信部６１、格納部６２、検索部６３、削除部６４の機能を実現するプログラムを実行している状態を模式的に表している。
有線通信Ｉ／Ｆ３４は、ネットワーク５を介して受入端末装置４及び認証端末装置９との間で通信を行う。
【００３４】
図４は、認証端末装置９と読み取り装置１０の機能構成例を示す。
【００３５】
読み取り装置１０において、認証データ受信部１１は、訪問者１が施設へ入場しようとする際に携帯端末装置２から認証データを受信する。
【００３６】
認証データ送信部１２は、認証データ受信部１１から認証データを取得し、取得した認証データを認証端末装置９に送信する。
【００３７】
また、読み取り装置１０には、プロセッサ３１、記憶装置３２、無線通信Ｉ／Ｆ３３、有線通信Ｉ／Ｆ３４というハードウェアが含まれる。
記憶装置３２には、認証データ受信部１１、認証データ送信部１２の機能を実現するプログラムが記憶されている。
そして、プロセッサ３１がこれらプログラムを実行して、認証データ受信部１１、認証データ送信部１２の動作を行う。
図４では、プロセッサ３１が認証データ受信部１１、認証データ送信部１２の機能を実現するプログラムを実行している状態を模式的に表している。
無線通信Ｉ／Ｆ３３は、携帯端末装置２との間で無線通信を行う。
有線通信Ｉ／Ｆ３４は、認証端末装置９との間で通信を行う。
【００３８】
認証端末装置９において、ネットワーク通信部９４は、後述する第２の識別子生成部９３から第２の識別子を取得し、ネットワーク５を介して、サーバ装置６に第２の識別子を送信する。
また、ネットワーク通信部９４は、ネットワーク５を介して、サーバ装置６から訪問先認証情報を受信し、受信した訪問先認証情報を後述の復号部９４に出力する。
【００３９】
読み取り装置通信部９２は、読み取り装置１０から認証データを受信する。
そして、読み取り装置通信部９２は、認証データを第２の識別子生成部９３と復号部９４とに出力する。
【００４０】
第２の識別子生成部９３は、読み取り装置通信部９２から認証データを取得する。
そして、第２の識別子生成部９３は、認証データから、第１の識別子と同じ生成手順で第２の識別子を生成する。
認証データの送信元の携帯端末装置２が、受入端末装置４に顔写真画像を送信し、受入端末装置４から訪問者認証情報（乱数）を受信した携帯端末装置２と同一であれば、認証データは、訪問者認証情報（乱数）である。
第２の識別子生成部９３は、第１の識別子と同じ生成手順で第２の識別子を生成するので、認証データが訪問者認証情報（乱数）であれば、第２の識別子生成部９３が生成する第２の識別子は第１の識別子と一致する。
第２の識別子生成部９３は、生成した第２の識別子をネットワーク通信部９１に出力する。
【００４１】
復号部９４は、ネットワーク通信部９１から訪問先認証情報を取得し、更に、読み取り装置通信部９２から認証データを取得する。
そして、復号部９４は、サーバ装置６の検索部６３により取得された訪問先認証情報と訪問者認証情報である認証データとを用いた復号により顔写真画像を得る。
また、復号部９４は、得られた顔写真画像を表示部９５に出力する。
【００４２】
表示部９５は、復号部９４から顔写真画像を取得し、取得した顔写真画像を表示する。
【００４３】
削除部９６は、表示部９５により顔写真画像が表示された後に、後述する記憶装置３２から顔写真画像を削除する。
より具体的には、削除部９６は、表示部９５から顔写真画像が表示されたことを通知された際に、顔写真画像を削除する。
【００４４】
また、認証端末装置９には、プロセッサ３１、記憶装置３２、有線通信Ｉ／Ｆ３４、ディスプレイ３５というハードウェアが含まれる。
記憶装置３２には、ネットワーク通信部９１、読み取り装置通信部９２、第２の識別子生成部９３、復号部９４、表示部９５、削除部９６の機能を実現するプログラムが記憶されている。
そして、プロセッサ３１がこれらプログラムを実行して、ネットワーク通信部９１、読み取り装置通信部９２、第２の識別子生成部９３、復号部９４、表示部９５、削除部９６の動作を行う。
図４では、プロセッサ３１がネットワーク通信部９１、読み取り装置通信部９２、第２の識別子生成部９３、復号部９４、表示部９５、削除部９６の機能を実現するプログラムを実行している状態を模式的に表している。
記憶装置３２は、認証データ、第２の識別子、暗号化顔写真画像、復号された顔写真画像等を記憶する。
有線通信Ｉ／Ｆ３４は、認証端末装置９及びサーバ装置６との間で通信を行う。
ディスプレイ３５は、訪問者１の顔写真画像を表示する。
【００４５】
＊＊＊動作の説明＊＊＊
（登録時の動作）
次に、訪問予定者１が顔認証に必要な情報を登録する時の動作を図５を用いて説明する。
【００４６】
訪問予定者１の操作により、携帯端末装置２が、訪問予定者１の顔写真を撮影する（Ｓ１）。
次に、携帯端末装置２が、無線通信Ｉ／Ｆを介して、訪問予定の施設の受入端末装置４に、撮影した顔写真画像を送信する（Ｓ２）。
なお、携帯端末装置２と受入端末装置４との間で送受信される顔写真画像は、例えば、ＳＳＬ（Ｓｅｃｕｒｅ  Ｓｏｃｋｅｔｓ  Ｌａｙｅｒ）により暗号化されている。
【００４７】
受入端末装置４では、顔写真画像受信部４１が、無線通信Ｉ／Ｆ３３を介して、訪問予定者１の顔写真画像を受信する（Ｓ３）。
次に、受入端末装置４において、暗号化部４２が乱数を生成する（Ｓ４）。
次に、暗号化部４２が、生成した乱数を暗号鍵として共通鍵暗号アルゴリズムにより顔写真画像を暗号化する（Ｓ５）。
次に、暗号化部４２は、訪問者認証情報と訪問先認証情報を指定する。（Ｓ６）。
本実施の形態では、前述のように、暗号鍵として用いられた乱数が訪問者認証情報として指定され、暗号化顔写真画像が訪問先認証情報として指定される。
次に、第１の識別子生成部４３が、第１の識別子を生成する（Ｓ７）。
第１の識別子生成部４３は、例えば、訪問者認証情報にＳＨＡ−１やＳＨＡ−２等のハッシュ関数を適用して第１の識別子を生成する。
次に、ネットワーク通信部４５が、第１の識別子と訪問先認証情報とをサーバ装置６に送信する（Ｓ８）。
【００４８】
サーバ装置６では、ネットワーク通信部６１が、受入端末装置４から送信された、第１の識別子と訪問先認証情報を受信する（Ｓ９）。
そして、格納部６２が、第１の識別子と訪問先認証情報をデータベース７に格納する（Ｓ１０）。
第１の識別子と訪問先認証情報のデータベース７への格納が完了したら、ネットワーク通信部６１が、完了通知を受入端末装置４に送信する（Ｓ１１）。
【００４９】
受入端末装置４では、ネットワーク通信部４５が、有線通信Ｉ／Ｆ３４を介して、サーバ装置６から送信された完了通知を受信する（Ｓ１２）。
その後、訪問者認証情報送信部４４が、携帯端末装置２に訪問者認証情報を送信する（Ｓ１３）。
【００５０】
携帯端末装置２は、受入端末装置４から送信された訪問者認証情報を受信し（Ｓ１４）、携帯端末装置２内に訪問者認証情報を保管する（Ｓ１５）。
【００５１】
（認証時の動作）
次に、訪問者１が施設を訪問した際の認証処理を図６を用いて説明する。
なお、図６に示す動作手順は、情報処理方法及び情報処理プログラムの例に相当する。
【００５２】
訪問者１が施設の出入り口に到着すると、訪問者１が読み取り装置１０に携帯端末装置２をかざし、携帯端末装置２が保管している認証データを読み取り装置１０に送信する（Ｓ２１）。
【００５３】
読み取り装置１０の認証データ受信部１１が携帯端末装置２から認証データを受信し、認証データ送信部１２が認証端末装置９に認証データを送信し、認証端末装置９の読み取り装置通信部９２が認証データを受信する（Ｓ２２）（認証データ受信処理）。
前述のように、暗号化顔写真画像がサーバ装置６に登録されている訪問者１が施設を訪問した場合は、読み取り装置１０は、訪問者１の携帯端末装置２から認証データとして訪問者認証情報を受信する。
そして、読み取り装置１０は、認証データとして訪問者認証情報を認証端末装置９に送信する。
次に、第２の識別子生成部９３が、認証データに第１の識別子の生成に用いられたハッシュ関数を用いて第２の識別子を生成する（Ｓ２３）（第２の識別子生成処理）。
そして、ネットワーク通信部９１が第２の識別子をサーバ装置６に送信する（Ｓ２４）。
【００５４】
サーバ装置６では、ネットワーク通信部６１が、認証端末装置９から送信された第２の識別子を受信する（Ｓ２５）。
次に、検索部６３が、データベース７から第２の識別子と対となる訪問先認証情報を検索する（Ｓ２６）（検索処理）。
例えば、検索部６３は、第２の識別子と対となる訪問先認証情報を検索するためのＳＱＬ文をデータベース７に出力し、データベース７から検索結果を受信する。
訪問先認証情報が得られた場合は、ネットワーク通信部６１が、訪問先認証情報を認証端末装置９に送信する（Ｓ２７）。
データベース７から訪問先認証情報が取得できない場合は、ネットワーク通信部９１は、認証端末装置９に検索失敗であること通知するメッセージを送信する。
認証端末装置９では、表示部９５が当該メッセージを表示し、守衛８は認証に失敗したと判断する。
【００５５】
サーバ装置６から訪問先認証情報が送信された場合は、認証端末装置９においてネットワーク通信部９１が訪問先認証情報を受信する（Ｓ２８）。
本実施の形態では、訪問先認証情報は暗号化顔写真画像であり、訪問者認証情報は乱数であるので、復号部９４は、認証データとして携帯端末装置２から送信された訪問者認証情報、すなわち乱数を用いて、訪問先認証情報である暗号化顔写真画像を共通鍵暗号アルゴリズムに則して復号する（Ｓ２９）（復号処理）。
そして、表示部９５が、復号により得られた顔写真画像を認証端末装置９のディスプレイに表示する（Ｓ３０）。
その後、守衛８が、訪問者１と表示部９５に表示された顔写真画像とを比較して認証を行う。
認証作業が終了したら、削除部９６が、顔写真画像を認証端末装置９から削除する（Ｓ３１）。
また、ネットワーク通信部９１が、サーバ装置６に、第２の識別子と、訪問先認証情報のデータベース７からの削除を依頼する削除依頼を送信する（Ｓ３２）。
【００５６】
サーバ装置６では、ネットワーク通信部６１が、認証端末装置９から送信された第２の識別子削除依頼を受信する（Ｓ３３）。
そして、削除部６４が、第２の識別子と対となる第１の識別子と、当該第１の識別子と対応付けられている訪問先認証情報をデータベース７から削除する（Ｓ３４）。
次に、ネットワーク通信部６１が、削除が完了したことを通知する完了通知を認証端末装置９に送信する（Ｓ３５）。
【００５７】
認証端末装置９では、ネットワーク通信部９１が、サーバ装置６から送信された完了通知を受信する（Ｓ３６）。
また、認証端末装置９は、携帯端末装置２に対して訪問者認証情報の削除依頼を送信する（Ｓ３７）。
【００５８】
携帯端末装置２は、認証端末装置９から送信された訪問者認証情報の削除依頼を受信（Ｓ３８）すると、保管していた訪問者認証情報を削除する（Ｓ３９）。
【００５９】
なお、入場時にＳ２１からＳ３１までを実施し、退場時にＳ２１からＳ３９を実施して、退場時にも訪問者の認証を行ってもよい。
つまり、読み取り装置１０の認証データ受信部１１が、施設から退場しようとする訪問者１の携帯端末装置２から認証データを受信し、以降、入場時と同様の顔写真画像を用いた認証を行うようにしてもよい。
【００６０】
＊＊＊実施の形態における効果＊＊＊
以上のように、本実施の形態では、データベースに保管する顔写真画像は暗号化しており、復号に必要な暗号鍵は訪問者が携帯端末装置に保管しているため、訪問者以外の人物が顔写真画像を復号することはできない。
このため、データベースから暗号化顔写真画像が流出しても、第三者に顔写真画像が見られることはない。
また、顔写真は訪問機会ごとに撮影され、また、撮影された顔写真画像は訪問直後に削除されるので、顔写真画像の保管期間を短くすることができる。
また、訪問者自身が顔写真を撮影し、撮影された顔写真画像は暗号化されてデータベースに保管されるので、訪問者のプライバシーを保護することができる。
更に、訪問者の携帯端末装置には暗号鍵として用いられる乱数のみが保管されるので、認証時の携帯端末装置と読み取り装置との通信データ量は小さく、携帯端末装置の処理負荷が低い。
そのため処理性能の低い携帯端末装置を用いた場合でも、本実施の形態に係る顔認証を実現することができる。
また、訪問機会ごとに撮影された顔写真を認証に用いるため、訪問者の外見と顔写真との乖離が小さく、守衛は容易に認証を行うことができる。
【００６１】
実施の形態２．
以上の実施の形態１では、乱数を訪問者認証情報として用い、暗号化顔写真画像を訪問先認証情報として用いる例を説明した。
本実施の形態では、暗号化顔写真画像を訪問者認証情報として用い、乱数を訪問先認証情報として用いる例を説明する。
【００６２】
＊＊＊構成の説明＊＊＊
本実施の形態に係る認証システムの構成例は、図１に示す通りである。
また、本実施の形態に係る受入端末装置４の機能構成例は、図２に示す通りである。
また、本実施の形態に係るサーバ装置６の機能構成は、図３に示す通りである。
また、本実施の形態に係る認証端末装置９及び読み取り装置１０の機能構成例は、図４に示す通りである。
【００６３】
＊＊＊動作の説明＊＊＊
（登録時の動作）
まず、訪問予定者１が訪問する前に顔認証に必要な情報を登録する時の動作を図５を用いて説明する。
【００６４】
図５のステップＳ１からＳ５は実施の形態１と同じである。
次に、暗号化顔写真画像が訪問者認証情報として指定され、暗号鍵として用いられた乱数が訪問先認証情報として指定される（Ｓ６）。
次に、第２の識別子が生成される（Ｓ７）が、第２の識別子生成部９３は、暗号化顔写真画像から第２の識別子を生成する。
なお、第２の識別子生成部９３が、ＳＨＡ−１やＳＨＡ−２等のハッシュ関数を用いて第２の識別子を生成する点は実施の形態１と同じである。
Ｓ８からＳ１５は実施の形態１と同じである。
【００６５】
（認証時の動作）
次に、訪問者１が施設を訪問した際の認証処理を図６を用いて説明する。
【００６６】
Ｓ２１からＳ３９において、訪問者認証情報として暗号化顔写真画像を用い、訪問先認証情報として乱数を用いる点以外は実施の形態１と同じである。
ここでは、特にＳ２９について説明する。
【００６７】
本実施の形態では、訪問先認証情報は乱数であり、訪問者認証情報は暗号化顔写真画像であるので、復号部９４は、認証データとして携帯端末装置２から送信された訪問者認証情報、すなわち暗号化顔写真画像を、訪問先認証情報である乱数を用いて復号する（Ｓ２９）。
【００６８】
なお、本実施の形態でも、実施の形態１と同じように、入場時にＳ２１からＳ３１までを実施し、退場時にＳ２１からＳ３９を実施して、退場時にも訪問者の認証を行ってもよい。
【００６９】
＊＊＊実施の形態における効果＊＊＊
以上のように、本実施の形態では、顔写真画像は暗号化して訪問者の携帯端末装置に保管しており、データベースに保管するのは識別子と乱数である。
このため、万が一データベースのデータが流出しても、流出データに顔写真画像は含まれないので、第三者に顔写真画像が見られることはない。
また、訪問者自身が顔写真を撮影し、撮影された顔写真画像はデータベースに保管されないので、訪問者のプライバシーを保護することができる。
また、実施の形態１と同様に、訪問機会ごとに撮影された顔写真を認証に用いるため、訪問者の外見と顔写真との乖離が小さく、守衛は容易に認証を行うことができる。
【００７０】
＊＊＊ハードウェア構成例の説明＊＊＊
最後に、受入端末装置４、サーバ装置６、認証端末装置９、読み取り装置１０（以下、受入端末装置４等という）のハードウェア構成の補足説明を行う。
受入端末装置４等はコンピュータである。
図２、図３、図４に示すプロセッサ３１は、プロセッシングを行うＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）である。
プロセッサ３１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）、ＤＳＰ（Ｄｉｇｉｔａｌ  Ｓｉｇｎａｌ  Ｐｒｏｃｅｓｓｏｒ）、ＧＰＵ（Ｇｒａｐｈｉｃｓ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）である。
記憶装置３２は、例えば、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、フラッシュメモリ、ＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）である。  無線通信Ｉ／Ｆ３３、有線通信Ｉ／Ｆ３４は、データを受信するレシーバー及びデータを送信するトランスミッターを含む。
無線通信Ｉ／Ｆ３３、有線通信Ｉ／Ｆ３４は、それぞれ、例えば、通信チップ又はＮＩＣ（Ｎｅｔｗｏｒｋ  Ｉｎｔｅｒｆａｃｅ  Ｃａｒｄ）である。
ディスプレイ３５は、例えば、ＬＣＤ（Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ）である。
【００７１】
記憶装置３２には、ＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）も記憶されている。
そして、ＯＳの少なくとも一部がプロセッサ３１により実行される。
図２〜図４では、１つのプロセッサ３１が図示されているが、受入端末装置４等が複数のプロセッサ３１を備えていてもよい。
そして、複数のプロセッサ３１が受入端末装置４等の構成要素（図２〜図４においてプロセッサ３１内に記述されている「〜部」と表記されている要素）の機能を実現するプログラムを連携して実行してもよい。
また、受入端末装置４等の構成要素の処理の結果を示す情報やデータや信号値や変数値が、記憶装置３２、又は、プロセッサ３１内のレジスタ又はキャッシュメモリに記憶される。
また、受入端末装置４等の構成要素の機能を実現するプログラムは、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ブルーレイ（登録商標）ディスク、ＤＶＤ等の記憶媒体に記憶される。
【００７２】
受入端末装置４等の構成要素を「プロセッシングサーキットリー」で提供してもよい。
また、受入端末装置４等の構成要素を「回路」又は「工程」又は「手順」又は「処理」に読み替えてもよい。
「回路」及び「プロセッシングサーキットリー」は、プロセッサ３１だけでなく、ロジックＩＣ又はＧＡ（Ｇａｔｅ  Ａｒｒａｙ）又はＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ
Ｓｐｅｃｉｆｉｃ  Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）又はＦＰＧＡ（Ｆｉｅｌｄ−Ｐｒｏｇｒａｍｍａｂｌｅ  Ｇａｔｅ  Ａｒｒａｙ）といった他の種類の処理回路をも包含する概念である。
【符号の説明】
【００７３】
１  訪問者、２  携帯端末装置、３  受入者、４  受入端末装置、５  ネットワーク、６  サーバ装置、７  データベース、８  守衛、９  認証端末装置、１０  読み取り装置、４１  顔写真画像受信部、４２  暗号化部、４３  第１の識別子生成部、４４  訪問者認証情報送信部、４５  ネットワーク通信部、６１  ネットワーク通信部、６２  格納部、６３  検索部、６４  削除部、９１  ネットワーク通信部、９２  読み取り装置通信部、９３  第２の識別子生成部、９４  復号部、９５  表示部、９６  削除部、１１  認証データ受信部、１２  認証データ送信部。
【図１】
2017042961.tif 000003
【図２】
2017042961.tif 000004
【図３】
2017042961.tif 000005
【図４】
2017042961.tif 000006
【図５】
2017042961.tif 000007
【図６】
2017042961.tif 000008
【国際調査報告】
2017042961.tif 000009
2017042961.tif 000010