(57)【要約】【課題】生体情報である顔での本人認証装置において、安全性、利便性を向上させ、セキュリテイ分野で実用的な装置を作る。【解決手段】顔画像入力装置から顔の特徴を抽出する顔画像処理装置にＩＣカード入力装置、暗号化本人認証番号入力装置をつけ、安全性、利便性を向上させることを特徴とした本人認証入力装置。【選択図】図１
2004318769.tif 000002
【特許請求の範囲】
【請求項１】
人間の顔の特徴を事前に登録し、顔入力装置から顔の２次元または３次元画像が入力された時点で、顔画像から事前に登録した顔画像と、装置内、または装置外のデータベースと通信装置経由で照合して入力された顔画像が登録者本人かどうかの認証を行う本人認証装置において、ＩＣカード入力装置、暗号化本人認証番号入力装置の両方もしくはＩＣカード入力装置または、暗号化本人認証番号入力装置のどれかが本人認証処理装置に接続され、認証処理を行うことを特徴とする本人認証装置。
【請求項２】
上記請求項１の本人認証装置において、ＩＣカードのメモリー内に人間の顔の２次元または３次元イメージデータ、またはそれから算出される顔の特徴データをあらかじめ記録しておき、本人認証装置の顔入力装置から入力された顔データと本人認証装置のＩＣカードリーダから挿入されたＩＣカードのメモリーに記録された顔データと照合して、ＩＣカードの持ち主が確かに本人であると認証できることを特徴とした本人認証装置。
【請求項３】
上記請求項１、請求項２の本人認証装置において、暗号化本人認証番号入力装置から暗号化本人認証番号を入力させることにより顔認証処理装置の出力と暗号化本人認証処理装置の出力の論理和をとり、両方の認証により、安全性をより高めることを特徴とした本人認証装置。または、
顔認証処理装置の出力と暗号化本人認証処理装置の出力の論理積により、どちらかの一方に不具合が生じても本人認証が可能な本人認証装置。
【請求項４】
上記請求項１、請求項２、請求項３の本人認証装置において、暗号化本人認証番号入力装置から暗号化本人認証番号を入力させることにより、顔認証処理装置を使用しない場合、または顔認証処理で顔の認証に失敗した場合、顔入力装置からの顔画像、またはＩＣカードに記録されている顔画像と暗号化本人認証番号を通信装置経由で管理センターに送ることにより管理センターの人間が暗号化本人認証番号から事前に登録されている顔画像を検索し、送られてきた顔画像と登録されている顔画像をマニュアルで照合し、認証して本人認証処理装置に認証許可信号を送ることを特徴とした本人認証装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は人体の顔の特徴を事前に登録し、入力された顔の特徴から本人の認証を行う生体認証技術と、ＩＣカードと暗号化本人認証番号を併用した、セキュリテイ分野等で利用される本人認証装置に関するものである。
【０００２】
【従来の技術】
本人認証を行う方法として従来、パスワードによる方法が一般的である。しかしながら、この方法ではパスワードが他人に知られてしまえば、本人でなくても本人認証が出来てしまう。そのため、厳格に本人の認証を行うため、生体情報を利用したバイオメトリクス技術による本人認証方式が研究されている。
【０００３】
生体情報としては人の指紋や音声や筆跡認証方式が従来から使われてきた。この中で顔での認証はカメラの前に立つだけであり、被認証者の負担が軽い。顔認証方法はカメラなとで撮影した顔画像から特徴だけを圧縮した特徴データの抽出を行い、事前に登録した特徴データと比較して本人認証を行うのが一般的である。
【０００４】
【発明が解決しようとする課題】
上記のような、顔による従来の本人認証装置では、生体情報を利用している以上、認証精度には限界があり、常に安全で利便的な実用的な本人認証システムの構築には問題点があった。本発明はこれらの問題点を解決するために生体認証部分以外に新しい機能を加え、安全で利便性の高い本人認証装置を提供することにある。
【０００５】
【課題を解決するための手段】
この発明は上記目的を達成するためになされたもので、顔認証入力処理装置にＩＣカード入力装置と暗号化本人認証番号入力装置を設置することにより、ＩＣカードのイメージまたはその特徴データの登録内容と生体認証データの一致により、オフラインの本人認証装置内で本人認証を可能すること、または、たとえ生体から本人認証できなくても暗号化本人認証番号の入力により本人を認証できる実用的な本人認証装置を構成することを目的とする。
【０００６】
請求項１の本人認証装置は、顔認識用の顔入力装置と顔認証処理装置とＩＣカードメモリーとＩＣカード入力装置とＩＣカード認証処理装置と暗号化本人認証番号入力装置とＣＰＵとメモリーと通信装置と外部データベースと外部機器インタフェースと外部機器により、安全で利便性の高い本人認証装置を構成するものである。
【０００７】
また、請求項２の本人認証装置は顔入力装置から得られた本人の顔の特徴データとＩＣカードにメモリーされた本人の顔のイメージまたは顔の特徴データと照合し、本人認証を行うことを目的としたものである。この場合は、本人認証装置はメモリー内にも事前登録データはなく、通信装置経由で他のデータベースにもアクセスしない。あくまで、今、撮影された顔データとカード内に事前に登録された顔データの比較のみで本人認証を行う。
【０００８】
また、請求項３の本人認証装置は顔による認証と暗号化本人確認番号の入力による本人認証を組み合わせたもので、より厳格なセキュリテイを要求される場合はその論理和で判定がなされ両方が一致しなければ本人と認証しない。また、利便性を要求されるシステムでは顔認証装置が認証に失敗した場合暗号化本人認証番号を入力し、本人と認定する。
【０００９】
また、請求項４の本人認証装置は登録されているＩＣカード内の画像と今撮影した画像が大きく異なっている場合で、どちらも本人の画像である場合や暗号化本人認証番号が信用できない場合に、管理センターへ撮影画像、ＩＣカード内の画像、暗号化本人認証番号を送り、人間がこの三つのデータから本人認証するものである。
【００１０】
【発明の実施の形態】
以下に、本発明の実施例を図面に基づいて詳細に説明する。
【００１１】
図１は、本発明の本人認証装置の概略構成図である。図１に示すように、本実施例の本人認証装置は顔入力装置１と顔認証処理装置２とＩＣカード入力装置３とＩＣカード認証処理装置４とＩＣカードメモリー５と暗号化本人認証番号入力装置６とＣＰＵ７とメモリー８と通信装置９と外部データベース１０と外部機器インタフェース１１と外部機器１２で構成されている。
【００１２】
まず、本人認証対象者は顔入力装置の前に立ち顔画像を入力する。顔画像入力装置１はテレビカメラのような２次元の濃淡画像データを出力するものか、レーザ３次元スキャナーのような３次元の座標データを出力するものであってもよい。次にこの顔データは顔認証処理装置２に入力される。顔認証処理装置２は２次元または３次元のイメージデータから本人の特徴を抽出し、顔画像を特徴パラメータだけのデータに圧縮した特徴データである。メモリー８には事前に登録した特徴データが複数記録されており、今入力した特徴データと事前に登録した特徴データをＣＰＵ７によって比較される。比較した結果、メモリー８にある設定データの基準によって今入力された顔データが本人であるかどうかを判断して、認証の可否を決定して、外部機器インタフェース１１に指示を出す。外部機器１２が例えばドアの開閉機構の場合、認証が可の場合、外部機器インタフェースはドアを開く指示をドアの開閉機構にだす。
【００１３】
また、メモリー８に事前に登録した特徴データがない場合は通信装置９経由で外部データベースにある特徴データを検索し、その特徴データを本人認証装置まで転送し、ＣＰＵ７により比較される。比較した結果、メモリー８にある設定データの基準によって今入力された顔データが本人であるかどうかを判断して、認証の可否を決定して、外部機器インタフェース１１に指示を出す。
【００１４】
また、メモリー８に事前に登録した特徴データがない場合でＣＰＵ７が認証の可否を判断しない場合は通信装置９経由で今入力された顔の特徴データを外部データベースに転送し、外部データベース自身で特徴データを比較し、その結果を本人認証装置まで転送し、外部機器インタフェース１１に指示を出すことも出来る。
【００１５】
以上の認証方式は１：Ｎ方式と呼ばれるもので事前に登録されたＮ個のデータから入力されたデータを捜す方法である。一方、１：１方式と呼ばれるものがある。この方法は示されたデータに対して今、入力されたデータが一致するかどうかのみを判断して本人認証を行う。まず、本人認証対象者は顔入力装置の前に立ち顔画像を入力する。顔画像入力装置１はテレビカメラのような２次元の濃淡画像データを出力するものか、レーザ３次元スキャナーのような３次元の座標データを出力するものであってもよい。次にこの顔データは顔認証処理装置２に入力される。顔認証処理装置２は２次元または３次元のイメージデータから本人の特徴を抽出し、顔画像を特徴パラメータだけのデータに圧縮した特徴データである。ＩＣカードメモリーには事前に登録された本人の顔画像データが一枚だけ記録されており、今、入力した特徴データと事前に登録したＩＣカード内の特徴データをＣＰＵ７によって比較される。比較した結果、メモリー８にある設定データの基準によって今、入力された顔データが本人であるかどうかを判断して、認証の可否を決定して、外部機器インタフェース１１に指示を出す。外部機器１２が例えばドアの開閉機構の場合、認証が可の場合、外部機器インタフェースはドアを開く指示をドアの開閉機構にだす。
【発明の効果】
以上説明したとおりこの発明の第１発明では、顔認証とＩＣカード内の画像メモリー内顔データと暗号化本人認証番号の三つを使った本人認証を行うので安全性と利便性を兼ね備えた本人認証装置が構成できる。
【００１６】
また、第２発明では、顔画像撮影装置の画像とＩＣカード内の画像の一致と不一致の判定が出来るので本人認証装置内だけでメモリーやネットワークを使わず本人認証装置が構成できる。
【００１７】
また、第３発明では、顔認証と暗号化本人認証番号の二つ組み合わせの認証が可能なので、安全性を重視した本人認証システムや利便性を重視した本人認証システムが構成できる。
【００１８】
また、第４発明では、顔画像やＩＣカード内の顔画像と暗号化本人認証番号を管理センターに送り人間の判断で本人認証が可能なのでより柔軟性のある本人認証シシテムが構築できる。
【図面の簡単な説明】
【図１】本発明の本人認証装置の概略構成図である。
【符号の説明】
１．    顔入力装置
２．    顔認証処理装置
３．    ＩＣカード入力装置
４．    ＩＣカード認証処理装置
５．    ＩＣカードメモリー
６．    暗号化本人認証番号入力装置
７．    ＣＰＵ
８．    メモリー
９．    通信装置
１０．  外部データベース
１１．  外部機器インタフェース
１２．  外部機器
【図１】
2004318769.tif 000003