(57)【要約】【課題】情報の高いセキュリティ保護を実現しながら、迅速な認証作業を行うことができるとともに、ネットワークの使用をできるだけ抑制した構成の入退室管理装置および入退室管理システムを提供すること。【解決手段】撮像部１１、カード読取部１２、データベース部１０、制御部１５および演算部１６を備え、演算部１６が、撮像部１１において取得された第１の特徴情報と、カード読取部１２によって読み取られた第２の特徴情報とを照合する第１のステップと、第１のステップにおいて、第１の特徴情報と第２の特徴情報とが一致すると判定された場合に、さらに、第２の特徴情報がデータベース部１０に格納された特徴情報に含まれるか否かを判定し、第２の特徴情報がデータベース部１０に格納された特徴情報に含まれると判定された場合には、被認証者が入退室を許可されるべき者であると判定する第２のステップとを実行する。【選択図】　図１
2004084296.tif 000002
【特許請求の範囲】
【請求項１】
被認証者の認証に用いるべき第１の特徴情報を取得する特徴情報取得部と、
情報記録媒体に格納された第２の特徴情報を読み取る情報記録媒体読取部と、
あらかじめ登録された、入退室を許可されるべき者の特徴情報が格納されたデータベース部と、
前記データベース部からの所定の特徴情報の検索、前記特徴情報取得部での前記第１の特徴情報の取得および前記情報記録媒体読取部での前記第２の特徴情報の読み取りを行う制御部と、
前記特徴情報取得部、前記情報記録媒体読取部および前記データベース部から特徴情報を取得して演算を行う演算部とを有し、
前記演算部が、前記特徴情報取得部で取得された前記第１の特徴情報と、前記情報記録媒体読取部で読み取られた前記第２の特徴情報とを照合する第１のステップと、
前記第１のステップにおいて、前記第１の特徴情報と前記第２の特徴情報とが一致すると判定された場合に、さらに、前記第２の特徴情報が前記データベース部に格納された特徴情報に含まれるか否かを判定し、前記第２の特徴情報が前記データベース部に格納された特徴情報に含まれると判定された場合には、前記被認証者が入退室を許可されるべき者であると判定する第２のステップとを実行することを特徴とする入退室管理装置。
【請求項２】
入退室を制限する入退出制限部をさらに備え、
前記第２のステップにおいて、前記第２の特徴情報が前記データベース部に格納された特徴情報に含まれると判定された場合には、前記制御部が前記入退出制限部に対して、入退室制限を解除する旨の指示を送ることを特徴とする請求項１に記載の入退室管理装置。
【請求項３】
入退室を制限する入退室制限部をさらに備え、
前記第２のステップにおいて、前記第２の特徴情報が前記データベース部に格納された特徴情報に含まれると判定された場合には、前記制御部が前記入退室制限部に対して、入退室を許可されるべき者のＩＤ情報を送ることを特徴とする請求項１に記載の入退室管理装置。
【請求項４】
前記各特徴情報が、生体の目の虹彩パターンにもとづいて算出された情報であることを特徴とする請求項１から請求項３までのいずれか１項に記載の入退室管理装置。
【請求項５】
サーバに、
あらかじめ登録された、クライアント側において入退室を許可されるべき者の特徴情報を含む情報を格納したサーバ側データベース部と、
前記サーバ側データベース部から所定の特徴情報の検索を行うサーバ側制御部とを備え、
前記サーバと接続された前記クライアントに、
被認証者の認証に用いるべき第１の特徴情報を取得する特徴情報取得部と、
情報記録媒体に格納された第２の特徴情報を読み取る情報記録媒体読取部と、あらかじめ登録された、入退室を許可されるべき者の特徴情報が格納されたデータベース部と、
前記データベース部からの所定の特徴情報の検索、前記特徴情報取得部での前記第１の特徴情報の取得ならびに前記情報記録媒体読取部での前記第２の特徴情報の読み取りを行う制御部と、
前記特徴情報取得部、前記情報記録媒体読取部および前記データベース部から特徴情報を取得して演算を行う演算部とを有し、
前記演算部が、前記特徴情報取得部で取得された前記第１の特徴情報と、前記情報記録媒体読取部で読み取られた、前記情報記録媒体に格納された前記第２の特徴情報とを照合する第１のステップと、
前記第１のステップにおいて、前記第１の特徴情報と前記第２の特徴情報とが一致すると判定された場合に、さらに、前記第２の特徴情報が前記データベース部に格納された特徴情報に含まれるか否かを判定し、前記第２の特徴情報が前記データベース部に格納された特徴情報に含まれると判定された場合には、前記被認証者が入退室を許可されるべき者であると判定する第２のステップとを実行する入退室管理システムであって、
前記サーバ側制御部によって、前記データベース部に格納された、入退室を許可されるべき者の特徴情報が、前記サーバ側データベース部に格納された、前記クライアント側において入退室を許可されるべき者の特徴情報と一致するように更新されることを特徴とする入退室管理システム。
【請求項６】
サーバに、
あらかじめ登録された、クライアント側において入退室を許可されるべき者の特徴情報を含む情報を格納したサーバ側データベース部と、
前記サーバ側データベース部から所定の特徴情報の検索を行うサーバ側制御部とを備え、
前記サーバと接続された前記クライアントに、
被認証者の認証に用いるべき第１の特徴情報を取得する特徴情報取得部と、
情報記録媒体に格納された第２の特徴情報を読み取る情報記録媒体読取部と、
あらかじめ登録された、入退室を許可されるべき者の特徴情報が格納されたデータベース部と、
前記データベース部からの所定の特徴情報の検索、前記特徴情報取得部での前記第１の特徴情報の取得ならびに前記情報記録媒体読取部での前記第２の特徴情報の読み取りを行う制御部と、
前記特徴情報取得部、前記情報記録媒体読取部および前記データベース部から特徴情報を取得して演算を行う演算部とを有し、
前記演算部が、前記特徴情報取得部で取得された前記第１の特徴情報と、前記情報記録媒体読取部で読み取られた、前記情報記録媒体に格納された前記第２の特徴情報とを照合する第１のステップと、
前記第１のステップにおいて、前記第１の特徴情報と前記第２の特徴情報とが一致すると判定された場合に、さらに、前記第２の特徴情報が前記データベース部に格納された特徴情報に含まれるか否かを判定する第２のステップと、
前記第２のステップにおいて、前記第２の特徴情報が前記データベース部に格納された特徴情報に含まれないと判定された場合には、前記第２の特徴情報が前記サーバ側データベース部に格納された特徴情報に含まれるか否かを判定する第３のステップとを実行し、
前記第３のステップで前記第２の特徴情報が前記サーバ側データベース部に格納された特徴情報に含まれると判定された場合には、前記被認証者が入退室を許可されるべき者であると判定することを特徴とする入退室管理システム。
【請求項７】
前記第３のステップにおいて、前記第２の特徴情報が前記サーバ側データベース部に格納された特徴情報に含まれると判定された場合には、前記被認証者が入退室を許可されるべき者であると判定すると共に、前記第２の特徴情報を、前記データベース部に蓄積することを特徴とする請求項６に記載の入退室管理システム。
【請求項８】
前記クライアントに、入退室を制限する入退室制限部をさらに備え、
前記第２のステップにおいて、前記第２の特徴情報が前記データベース部に格納された特徴情報に含まれると判定された場合には、前記制御部が前記入退室制限部に対して、入退室制限を解除する旨の指示を送ることを特徴とする請求項５から請求項７までのいずれか１項に記載の入退室管理システム。
【請求項９】
前記クライアントに、入退室を制限する入退室制限部をさらに備え、
前記第２のステップにおいて、前記第２の特徴情報が前記データベース部に格納された特徴情報に含まれると判定された場合には、前記制御部が前記入退室制限部に対して、入退室を許可されるべき者のＩＤ情報を送ることを特徴とする請求項５から請求項７までのいずれか１項に記載の入退室管理システム。
【請求項１０】
前記各特徴情報が、生体の目の虹彩パターンにもとづいて算出された情報であることを特徴とする請求項５から請求項９までのいずれか１項に記載の入退室管理システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、生体の目の虹彩パターンを用いた認証装置を行い、その結果にもとづいて入退室管理を行う入退室管理装置および入退室管理システムに関する。
【０００２】
【従来の技術】
近年、セキュリティ保護が必要な建物や部屋等において、入退室しようとする者（以下、被認証者と記す）の本人認証を行うことによって、被認証者以外の入退室を制限、管理する入退室管理装置および入退室管理システムが実用化されている。
【０００３】
この入退室管理装置および入退室管理システムにおける、有力な本人認証の方法の１つが、バイオメトリクスを用いた認証方法の１つである虹彩パターンを用いた認証技術である。
【０００４】
このような虹彩パターンを用いた認証技術を採用した入退室管理システムが既に提案されている（例：特開平１０−２４０６９１号公報）。
【０００５】
この従来の入退室管理システムについて、説明する。図４は、従来の入退室管理システムの構成を示すブロック図である。
【０００６】
図４において、従来の入退室管理システム１００は、サーバ１０５およびサーバ１０５とネットワーク１０４を介して接続されたクライアント１０３から構成される。
【０００７】
サーバ１０５は、入退室を許可されるべき者の識別ＩＤ情報（以下、ＩＤ情報と記す）および認証に用いるべきコード化された虹彩パターンの特徴情報（以下、ＩＲＩＳ情報と記す）を格納したサーバ側データベース部１０２を備えている。
【０００８】
クライアント１０３は、制御部１０６と、制御部１０６に接続された、扉等の開閉を行う入退室管理部１０８、情報記録媒体であるＩＣカード（以下、カードと記す）１１３に格納された情報を読み取る、情報記録媒体読取部であるカード読取部１１２、被認証者の虹彩パターンを撮像する撮像部１１１を備える。
【０００９】
このような入退室管理システム１００において、被認証者が認証を受けて入退室しようとする場合には、まず被認証者は、カード１１３をカード読取部１１２に通す。これにより、カード１１３に格納された、被認証者のＩＤ情報およびＩＲＩＳ情報がカード読取部１１２を通して制御部１０６に読み取られる。
【００１０】
次に、被認証者は、撮像部１１１に目を撮像させる。撮像部１１１は撮像したＩＲＩＳ情報を制御部１０６に送る。
【００１１】
制御部１０６は、カード１１３から読み取られたＩＤ情報をネットワーク１０４を介してサーバ１０５に送る。サーバ１０５では、制御部１０６から送られたＩＤ情報にもとづいて、サーバ側データベース部１０２を検索して、制御部１０６から送られたＩＤ情報に対応するＩＲＩＳ情報をクライアント１０３側に送信する。
【００１２】
クライアント１０３においては、サーバ１０５から送られたＩＲＩＳ情報、カード１１３から読み取ったＩＲＩＳ情報、および、撮像部１１１によって撮像されたＩＲＩＳ情報の３つのＩＲＩＳ情報を比較照合する。
【００１３】
これにより、本人認証の精度の高い入退室管理システムを実現することができた。
【００１４】
【発明が解決しようとする課題】
しかしながら、前述のような入退室管理システムにおいては、以下のような課題があった。
【００１５】
すなわち、３つのＩＲＩＳ情報を同時に照合する必要があるので、認証作業に非常に時間がかかることや、本人認証を行う都度、サーバからクライアントに対してネットワークを通じてＩＲＩＳ情報が送信されるため、ネットワーク途中でのＩＲＩＳ情報の損失や漏出等が発生する可能性が高いという課題があった。
【００１６】
本発明は、このような課題に鑑み、情報の高いセキュリティ性を実現しながら、ネットワークの使用をできるだけ抑制した構成の入退室管理装置および入退室管理システムを提供することを目的とする。
【００１７】
【課題を解決するための手段】
本発明の入退室管理装置は、被認証者の認証に用いるべき第１の特徴情報を取得する特徴情報取得部と、情報記録媒体に格納された第２の特徴情報を読み取る情報記録媒体読取部と、あらかじめ登録された、入退室を許可されるべき者の特徴情報が格納されたデータベース部と、データベース部からの所定の特徴情報の検索、特徴情報取得部での第１の特徴情報の取得および情報記録媒体読取部での第２の特徴情報の読み取りを行う制御部と、特徴情報取得部、情報記録媒体読取部およびデータベース部から特徴情報を取得して演算を行う演算部とを有し、演算部が、特徴情報取得部で取得された第１の特徴情報と、情報記録媒体読取部で読み取られた第２の特徴情報とを照合する第１のステップと、第１のステップにおいて、第１の特徴情報と第２の特徴情報とが一致すると判定された場合に、さらに、第２の特徴情報がデータベース部に格納された特徴情報に含まれるか否かを判定し、第２の特徴情報がデータベース部に格納された特徴情報に含まれると判定された場合には、被認証者が入退室を許可されるべき者であると判定する第２のステップとを実行することを特徴としている。
【００１８】
このような構成により、被認証者を撮像することによって取得される特徴情報と情報記録媒体から読み出される特徴情報とを照合して、一致する場合にのみクライアント側に設けられたデータベース部に格納された特徴情報との照合を行うので、情報の高いセキュリティ性を実現しながら、迅速な認証作業を行うことができると共に、ネットワークの使用を抑制した構成の入退室管理装置を実現することができる。
【００１９】
さらに、入退室を制限する入退出制限部を備え、第２のステップにおいて、第２の特徴情報がデータベース部に格納された特徴情報に含まれると判定された場合には、制御部が入退室制限部に対して、入退室制限を解除する旨の指示を送る構成とすることにより、入退室管理装置によって、被認証者が入退室を許可されるべき者であると判定された場合には、入退室制限部によって扉部を開いたり、ロックを解除する構成を実現することができる。
【００２０】
さらに、入退室を制限する入退室制限部をさらに備え、第２のステップにおいて、第２の特徴情報がデータベース部に格納された特徴情報に含まれると判定された場合には、制御部が、入退室制限部に対して、入退室を許可されるべき者のＩＤ情報を送る構成とすることにより、入退室制限部として、公知の扉のコントロールボックス等を用いることができ、既存の入退室管理システムにおけるカードリーダとの置き換え等が容易な、汎用性の高い構成を実現できる。
【００２１】
さらに、各特徴情報が、生体の目の虹彩パターンにもとづいて算出された情報、例えばコード化された情報であることにより、虹彩パターンを用いた高い本人認証率の認証方式を用いた入退室管理装置を実現できる。
【００２２】
次に、本発明の入退室管理システムは、サーバに、あらかじめ登録された、クライアント側において入退室を許可されるべき者の特徴情報を含む情報を格納したサーバ側データベース部と、サーバ側データベース部から所定の特徴情報の検索を行うサーバ側制御部とを備え、サーバと接続されたクライアントに、被認証者の認証に用いるべき第１の特徴情報を取得する特徴情報取得部と、情報記録媒体に格納された第２の特徴情報を読み取る情報記録媒体読取部と、あらかじめ登録された、入退室を許可されるべき者の特徴情報が格納されたデータベース部と、データベース部からの所定の特徴情報の検索、特徴情報取得部での第１の特徴情報の取得ならびに情報記録媒体読取部での第２の特徴情報の読み取りを行う制御部と、特徴情報取得部、情報記録媒体読取部およびデータベース部から特徴情報を取得して演算を行う演算部とを有し、演算部が、特徴情報取得部で取得された第１の特徴情報と、情報記録媒体読取部で読み取られた、情報記録媒体に格納された第２の特徴情報とを照合する第１のステップと、第１のステップにおいて、第１の特徴情報と第２の特徴情報とが一致すると判定された場合に、さらに、第２の特徴情報がデータベース部に格納された特徴情報に含まれるか否かを判定し、第２の特徴情報がデータベース部に格納された特徴情報に含まれると判定された場合には、被認証者が入退室を許可されるべき者であると判定する第２のステップとを実行する入退室管理システムであって、サーバ側制御部によって、データベース部に格納された、入退室を許可されるべき者の特徴情報が、サーバ側データベース部に格納された、クライアント側において入退室を許可されるべき者の特徴情報と一致するように更新されることを特徴としている。
【００２３】
このような構成により、被認証者を撮像することによって取得される特徴情報と情報記録媒体から読み出される特徴情報とを照合して、一致すると判定された場合にのみクライアント側に設けられたデータベース部に格納された特徴情報との照合を行うので、情報の高いセキュリティ性を実現しながら、迅速な認証作業を行うことができると共に、ネットワークの使用をできるだけ抑制した構成の入退室管理装置を実現することができる。さらに、クライアント側のデータベース部に格納されたＩＤ情報および特徴情報を更新して、サーバ側データベース部に格納されたＩＤ情報および特徴情報のうち、クライアントに対応する情報と一致させることにより、クライアント側のデータベース部に格納された情報の信頼性が高くなり、入退室管理のより高いセキュリティ保護ができる構成を実現できる。
【００２４】
また、本発明の入退室管理システムは、サーバに、あらかじめ登録された、クライアント側において入退室を許可されるべき者の特徴情報を含む情報を格納したサーバ側データベース部と、サーバ側データベース部から所定の特徴情報の検索を行うサーバ側制御部とを備え、サーバと接続されたクライアントに、被認証者の認証に用いるべき第１の特徴情報を取得する特徴情報取得部と、情報記録媒体に格納された第２の特徴情報を読み取る情報記録媒体読取部と、あらかじめ登録された、入退室を許可されるべき者の特徴情報が格納されたデータベース部と、データベース部からの所定の特徴情報の検索、特徴情報取得部での第１の特徴情報の取得ならびに情報記録媒体読取部での第２の特徴情報の読み取りを行う制御部と、特徴情報取得部、情報記録媒体読取部およびデータベース部から特徴情報を取得して演算を行う演算部とを有し、演算部が、特徴情報取得部で取得された第１の特徴情報と、情報記録媒体読取部で読み取られた、情報記録媒体に格納された第２の特徴情報とを照合する第１のステップと、第１のステップにおいて、第１の特徴情報と第２の特徴情報とが一致すると判定された場合に、さらに、第２の特徴情報がデータベース部に格納された特徴情報に含まれるか否かを判定する第２のステップと、第２のステップにおいて、第２の特徴情報がデータベース部に格納された特徴情報に含まれないと判定された場合には、第２の特徴情報がサーバ側データベース部に格納された特徴情報に含まれるか否かを判定する第３のステップとを実行し、第３のステップで第２の特徴情報がサーバ側データベース部に格納された特徴情報に含まれると判定された場合には、被認証者が入退室を許可されるべき者であると判定することを特徴としている。
【００２５】
このような構成により、被認証者の特徴情報がクライアント側のデータベース部に格納されていない場合には、サーバ側データベース部に格納された情報と照合を行うので、例えば、サーバ側データベース部に格納された、クライアントに対応する情報とクライアント側のデータベース部に格納された情報との間に不一致があるような場合においても、より信頼性の高い入退室管理システムを提供することができる。
【００２６】
さらに、第３のステップにおいて、第２の特徴情報がサーバ側データベース部に格納された特徴情報に含まれると判定された場合には、被認証者が入退室を許可されるべき者であると判定すると共に、第２の特徴情報を、データベース部に蓄積することにより、クライアント側に最新の特徴情報を蓄積していくことが可能となる。
【００２７】
また、クライアントに、入退室を制限する入退室制限部をさらに備え、第２のステップにおいて、第２の特徴情報がデータベース部に格納された特徴情報に含まれると判定された場合には、制御部が入退室制限部に対して、入退室制限を解除する旨の指示を送る構成とすることにより、入退室管理装置によって、被認証者が入退室を許可されるべき者であると判定された場合には、入退室制限部によって扉部を開いたり、ロックを解除したりする構成を実現することができる。
【００２８】
さらに、クライアントに、入退室を制限する入退室制限部をさらに備え、第２のステップにおいて、第２の特徴情報がデータベース部に格納された特徴情報に含まれると判定された場合には、制御部が入退室制限部に対して、入退室を許可されるべき者のＩＤ情報を送る構成とすることにより、入退室制限部として、公知の扉のコントロールボックス等を用いることができ、既存の入退室管理システムにおけるカードリーダとの置き換え等が容易な、汎用性の高い構成を実現できる。
【００２９】
さらにまた、特徴情報が、生体の目の虹彩パターンにもとづいて算出された情報であることにより、虹彩パターンを用いた高い本人認証率の認証方式を用いた入退室管理装置を実現できる。
【００３０】
【発明の実施の形態】
以下、本発明の実施の形態について図面を用いて説明する。
【００３１】
（第１の実施の形態）
まず、本発明の入退室管理システムについて説明する。
【００３２】
図１は、本発明の実施の形態における入退室管理システムの構成を示すブロック図である。
【００３３】
本発明の入退室管理システム２０は、サーバ２とクライアント３とがネットワーク４を介して接続された構成である。
【００３４】
サーバ２は、クライアント３側の扉部９の入退室を許可されるべき者のＩＤ情報およびその者のＩＲＩＳ情報を含む情報があらかじめ格納されたサーバ側データベース部６と、サーバ側データベース部６からＩＤ情報をキー情報として所定のＩＲＩＳ情報を検索するサーバ側制御部５ならびにサーバ側制御部５に接続された、各種の演算を行う公知のＣＰＵ等で構成されるサーバ側演算部１４を備える。ここで、ＩＲＩＳ情報とは、認証に用いるべきコード化された虹彩パターンの特徴情報をいう。
【００３５】
入退室管理装置であるクライアント３は、入退室管理される扉部９の開閉駆動や鍵の開閉を行うことによって、入退室の制限を行う入退室制限部である扉駆動部８と、サーバ側データベース部６に格納された情報のうち、クライアント３側の扉部９における入退室を許可されるべき者のＩＤ情報およびＩＲＩＳ情報の部分が格納されたデータベース部１０と、被認証者のＩＲＩＳ情報を取得する光学系、撮像素子および映像信号処理部等を備えた、特徴情報取得部である撮像部１１と、カード１３に格納された情報を読み取るカード読取部１２と、扉駆動部８の駆動、データベース部１０からの所定のＩＲＩＳ情報の検索、撮像部１１の被認証者の撮像ならびにカード読取部１２での情報の読み取りを制御する制御部１５と、さらに、各種の演算を行うＣＰＵ等で構成される演算部１６とからなる。
【００３６】
このような入退室管理システム２０の動作フローについて、次に説明する。
【００３７】
図２は、本発明の第１の実施の形態における入退室システム２０の動作ステップについて説明するためのフローチャートである。
【００３８】
被認証者が、施錠された扉部９のロックを解除しようとするときには、まず、カード１３をカード読取部１２に通す。これにより、カード１３に格納された被認証者のＩＤ情報およびＩＲＩＳ情報が制御部１５を介して演算部１６に読み取られる（ステップＳ１）。
【００３９】
次に、撮像部１１が被認証者の目を撮像する（ステップＳ２）。撮像された目画像は、制御部１５から演算部１６に送られて、演算部１６では、撮像された目画像を公知の方法（例：米国特許第５２９１５６０号明細書に記載された方法）でコード化することにより、ＩＲＩＳ情報を算出する（ステップＳ３）。
【００４０】
次に演算部１６では、撮像部１１で撮像された目画像から算出されたＩＲＩＳ情報と、カード１３から読み取られたＩＲＩＳ情報とを照合（マッチング）して、その結果、撮像部１１で撮像された目画像から算出されたＩＲＩＳ情報と、カード１３から読み取られたＩＲＩＳ情報とが一致すると判定されれば、カード１３に格納されたＩＲＩＳ情報は、被認証者のものであると判定されるので、次のステップＳ５に進む。一方、撮像部１１で撮像された画像から算出されたＩＲＩＳ情報と、カード１３から読み取られたＩＲＩＳ情報とが一致しないと判定されれば、カード１３に格納されたＩＲＩＳ情報は、被認証者のものではないと判定されるので、以降の処理を停止して、図示しない表示部を通じて被認証者に対してエラーメッセージを表示したり、または、図示しない警報手段を鳴らしたりする（ステップＳ４）。
【００４１】
制御部１５は、カード１３から読み取られたＩＤ情報をキー情報として、データーベース部１０を検索し、対応するＩＲＩＳ情報をデータベース部１０から演算部１６へ読み込む（ステップＳ５）。
【００４２】
演算部１６では、カード１３から読み取られたＩＲＩＳ情報と、データベース部１０から検索されたＩＲＩＳ情報とを照合（マッチング）して、カード１３から読み取られたＩＲＩＳ情報と、データベース部１０から検索されたＩＲＩＳ情報とが一致すると判定されれば、被認証者がデータベース部１０にあらかじめ登録された、入退室を許可されるべき者であるとみなして、制御部１５に対して、扉駆動部８を制御して扉部９を開けるように指示を送る（ステップＳ７）。なお、この際、制御部１５から扉駆動部８への指示を、入退室を許可された者のＩＤ情報によって行うことにより、扉駆動部８は、汎用の機器（コントロールボックス）を用いることが可能となる。これは、汎用の機器においては、入退室を許可された者のＩＤ情報を受け取ることによって、入退室を許可する構成であるからである。
【００４３】
一方、カード１３から読み取られたＩＲＩＳ情報と、データベース部１０から検索されたＩＲＩＳ情報とが一致しないと判定された場合には、被認証者はデータベース部１０にあらかじめ登録された、入退室を許可されるべき者ではないと考えられるので、以降の処理を停止して、図示しない表示部を通じて被認証者に対してエラーメッセージを表示したり、または、図示しない警報手段を鳴らしたりする（ステップＳ６）。
【００４４】
このように、本実施の形態の入退室管理システム２０においては、まず、被認証者の目を撮像して得たＩＲＩＳ情報と、カード１３に格納されたＩＲＩＳ情報とを照合することにより、カード１３に格納されたＩＲＩＳ情報が被認証者のものであるか否かを判別する。次に、カード１３に格納されたＩＲＩＳ情報が被認証者のものであると判別された場合に、カード１３に格納されたＩＲＩＳ情報と、データベース部１０に格納されたＩＲＩＳ情報とを照合して、その結果が一致した場合に限って被認証者の扉部９を介した入退室を許可する構成である。
【００４５】
このような構成により、被認証者のＩＲＩＳ情報およびカード１３に格納されたＩＲＩＳ情報を照合してから、カード１３に格納されたＩＲＩＳ情報およびデータベース部１０に格納されたＩＲＩＳ情報の照合を行うのでダブルチェックが可能であり、より高いセキュリティ保護を実現した入退室管理システムを実現することができる。
【００４６】
一般に、被認証者を撮像して得た目画像は、撮像条件等によって不安定であり、目画像を用いた認証、照合には時間がかかる。しかしながら、本実施の形態の入退室管理システム２０によれば、被認証者のＩＲＩＳ情報とカード１３に格納されたＩＲＩＳ情報とを照合した後は、被認証者のＩＲＩＳ情報を用いずに、カード１３に格納されたＩＲＩＳ情報とデータベース部１０に格納されたＩＲＩＳ情報とを照合する構成である。これにより、カード１３に格納されたＩＲＩＳ情報は、あらかじめ登録された、コード化されたＩＲＩＳ情報であり、経時変化しないので、常に安定した、迅速な照合作業を行うことができる。
【００４７】
さらに、本実施の形態における入退室管理システム２０は、サーバ２を用いない入退室管理が可能であり、サーバ２およびネットワーク４の負荷の低減を図ることが可能である。
【００４８】
なお、入退室管理システム２０において、クライアント３側のデータベース部１０に格納されたＩＤ情報およびＩＲＩＳ情報が、サーバ側データベース部６に格納された、クライアント３側の扉部９における入退室を許可されるべき者のＩＤ情報およびＩＲＩＳ情報と一致するように定期的または任意に更新されるように構成することによって、クライアント３側のデータベース部１０に格納された情報の信頼性が高くなり、入退室管理のより高いセキュリティ保護ができる構成を実現できる。
【００４９】
従来の入退室管理システムとは異なり、認証を行う都度、サーバ２側からＩＲＩＳ情報をクライアント３側に送る必要がなく、更新の際にのみＩＲＩＳ情報がサーバ２側からクライアント３側に送信される構成であるので、例えばシステムの稼動が少ない時間帯に更新を行う（以下、夜間バッチと記す）ようにしておけば、更新の際にサーバ２側から情報がセキュリティ保護されるように暗号化等を行ったデータを送信して、クライアント３側で暗号化されたデータを解読する等、時間のかかる処理を行うことが可能であり、従来と比較して格段にセキュリティ性の高い入退室管理を実現することができる。
【００５０】
（第２の実施の形態）
第１の実施の形態においては、クライアント３側のデータベース部１０を夜間バッチ等で、サーバ側データベース部６に格納された、クライアント３側の扉部９に入退室を許可されるべき者に関する情報と一致させるよう更新するような構成を示した。
【００５１】
しかしながら、このような構成によれば、常にクライアント３側のデータベース部１０に格納された情報と、サーバ側データベース部６に格納されたクライアント３側の扉部９に入退室を許可されるべき者に関する情報とが一致しているとは限らない。サーバ側データベース部６に新しいＩＤ情報およびＩＲＩＳ情報が追加された後であって、データベース部１０が更新される前には、サーバ側データベース部６に含まれていて、クライアント３側のデータベース部１０には含まれていないＩＤ情報およびＩＲＩＳ情報が存在する。
【００５２】
このような場合を想定して、本実施の形態においては、本発明の入退室管理システムにおける別の動作フローについて説明する。
【００５３】
図３は本発明の第２の実施の形態の入退室管理システムにおける動作ステップを説明するフローチャートである。
【００５４】
図３において、ステップＳ１からステップＳ６までは第１の実施の形態に説明した通りであるので、説明は省略する。
【００５５】
演算部１６において、クライアント３側のデータベース部１０に格納されたＩＲＩＳ情報と、カード１３に格納されたＩＲＩＳ情報とが一致すると判定された場合（ステップＳ６）には、被認証者が、あらかじめ登録された、入退室を許可されるべき者であると判定して、入退室を許可する（ステップＳ７）ことは第１の実施の形態と同じである。
【００５６】
一方、クライアント３側のデータベース部１０に格納されたＩＲＩＳ情報と、カード１３に格納されたＩＲＩＳ情報とが一致しないと判定された場合には、前述したように、被認証者のＩＤ情報およびＩＲＩＳ情報が、クライアント３側のデータベース部１０には格納されていないが、サーバ側データベース部６に格納されている場合もありうるので、サーバ側データベース部６から、カード１３から読み取ったＩＤ情報をキー情報として、対応するＩＲＩＳ情報を検索して、クライアント３側の演算部１６に送る（ステップＳ８）。
【００５７】
演算部１６では、サーバ側データベース部６から検索されたＩＲＩＳ情報とカード１３から読み取ったＩＲＩＳ情報とを照合（マッチング）して、一致しないと判定された場合には、カード１３に格納されたＩＲＩＳ情報は、サーバ側データベース部６にも格納されていないと考えられるので、以降の処理を停止して、図示しない表示部を通じて被認証者に対してエラーメッセージを表示したり、または、図示しない警報手段を鳴らしたりするように制御部１５を制御する（ステップＳ９）。
【００５８】
一方、サーバ側データベース部６から読み出したＩＲＩＳ情報とカード１３から読み出したＩＲＩＳ情報とが一致すると判定された場合には、サーバ側データベース部６から読み込んだＩＲＩＳ情報と、カード１３から読み出したＩＤ情報とを、クライアント３側のデータベース部１０に蓄積（更新）する（ステップＳ１０）。その上で、制御部１５に対して、扉駆動部８を制御して扉部９を開けるように指示を送る。なお、この際、制御部１５から扉駆動部８への指示が、入退室を許可された者のＩＤ情報によって行われることにより、扉駆動部８として、汎用の機器を用いることが可能となることは、第１の実施の形態に述べた通りである。
【００５９】
このような構成により、サーバ側データベース部６に、クライアント３の扉部９において、入退室を許可されるべき者として登録されてはいるが、クライアント３側のデータベース部１０が更新されないために、データベース部１０に蓄積されていない被認証者であっても、入退室を許可することができる、信頼性の高い入退室管理システムを提供することができる。
【００６０】
なお、本発明の第１の実施の形態および第２の実施の形態、特に図１においては、サーバ２が１台に対して、クライアント３が１台接続された例を示したが、本発明はこれに限定されるものではなく、１台のサーバ２に対して複数のクライアント３が接続される構成であってもよいことはいうまでもない。
【００６１】
また、本発明の第１の実施の形態および第２の実施の形態においては、サーバ２とクライアント３がネットワークによって接続された例を示したが、ケーブルや無線、赤外線等で接続された構成であってもよいことはいうまでもない。
【００６２】
また、本発明の第１の実施の形態および第２の実施の形態においては、認証に用いるべき認証情報として、生体の虹彩パターンをコード化した情報、すなわちＩＲＩＳ情報を用いた構成について示したが、指紋や眼底等の画像等、他のバイオメトリクス情報を用いた構成であっても同様であることはいうまでもない。例えば、認証情報として、生体の指紋パターンにもとづいて算出された情報を用いる場合には、特徴情報取得部としては、指紋パターンを採取するプリズム等の光学素子や、静電容量式の素子等の公知のものを用いることができる。
【００６３】
さらに、本発明の第１の実施の形態および第２の実施の形態においては、情報記録媒体の一例として、カード１３、すなわちＩＣカードを用いた例を示したが、本発明は情報記録媒体の種類を何ら限定するものではなく、例えば、カード１３としては、公知の磁気カードでもよいし、他の記録手段によって記録された媒体であれば、カードという形態に限定されるものではなく、メモリカードや半導体メモリ等の記憶媒体を用いた構成であってもよいことはいうまでもない。
【００６４】
【発明の効果】
以上述べたように、本発明の入退室管理装置および入退室管理システムを用いれば、被認証者を撮像することによって取得されるＩＲＩＳ情報とカードから読み出されるＩＲＩＳ情報とを照合して、一致する場合にのみクライアント側に設けられたデータベース部に格納されたＩＲＩＳ情報との照合を行うので、情報の高いセキュリティ性を実現しながら、迅速な認証作業を行うことができると共に、ネットワークの使用をできるだけ抑制した構成の入退室管理装置および入退室管理システムを実現することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態における入退室管理システムの構成を示すブロック図
【図２】本発明の第１の実施の形態における入退室管理システムの動作ステップを示すフローチャート
【図３】本発明の第２の実施の形態における入退室管理システムの動作ステップを示すフローチャート
【図４】従来の入退室管理システムの構成を示すブロック図
【符号の説明】
２　サーバ
３　クライアント（入退室管理装置）
４　ネットワーク
５　サーバ側制御部
６　サーバ側データベース部
８　扉駆動部
９　扉部
１０　データベース部
１１　撮像部
１２　カード読取部
１３　カード
１４　サーバ側演算部
１５　制御部
１６　演算部
２０　入退室管理システム
【図１】
2004084296.tif 000003
【図２】
2004084296.tif 000004
【図３】
2004084296.tif 000005
【図４】
2004084296.tif 000006