(57)【特許請求の範囲】
【請求項１】
被写体を撮影するための撮像手段と、
２以上の顔画像から抽出された特徴情報を当該顔画像ごとに登録特徴情報として予め記憶しておく特徴情報記憶手段と、
上記撮像手段による撮影画像から特徴情報を抽出し、その特徴情報を上記登録特徴情報と比較することにより認証処理を行う認証処理手段と、
上記認証処理において認証に失敗した場合に、上記登録特徴情報と比較された特徴情報を記憶する失敗情報記憶手段と、
上記認証処理において認証に成功した場合に、それよりも前に失敗した認証処理時に上記登録特徴情報と比較された特徴情報を、新たな登録特徴情報として上記特徴情報記憶手段に追加する特徴情報更新手段と、
認証閾値を設定するための認証閾値設定処理を行う認証閾値設定処理手段とを備え、
上記認証処理手段が、特徴情報を上記登録特徴情報と比較することにより数値化された一致度を求める一致度算出手段と、上記一致度を上記認証閾値と比較することにより認証を行う一致度判定手段とを有し、
上記認証閾値設定処理手段は、上記特徴情報記憶手段に記憶されている同一のユーザに対応する登録特徴情報の数に基づいて上記認証閾値を設定することを特徴とする携帯情報端末装置。
【請求項２】
上記特徴情報更新手段は、上記失敗情報記憶手段に特徴情報が記憶されてから一定時間が経過する前に行われた認証処理において認証に成功した場合に、その失敗した認証処理時に登録特徴情報と比較された特徴情報を上記特徴情報記憶手段に追加することを特徴とする請求項１に記載の携帯情報端末装置。
【請求項３】
上記認証処理において認証に失敗した場合に、再認証処理を行う再認証処理手段を備え、
上記特徴情報更新手段が、上記再認証処理中に認証に成功した場合に、それよりも前に失敗した認証処理時に登録特徴情報と比較された特徴情報を、新たな登録特徴情報として上記特徴情報記憶手段に追加することを特徴とする請求項１に記載の携帯情報端末装置。
【請求項４】
上記特徴情報更新手段は、上記一致度判定手段において上記一致度が上記認証閾値よりも小さい所定の閾値以上と判定されて認証に失敗した場合に、その失敗した認証処理時に登録特徴情報と比較された特徴情報を上記特徴情報記憶手段に追加することを特徴とする請求項１に記載の携帯情報端末装置。
【請求項５】
上記再認証処理手段は、上記撮像手段及び上記認証処理手段を制御して、上記認証処理において認証に失敗した場合に再度撮影を行い、その撮影画像に基づく認証処理を行うことにより、終了条件が成立するまで一連の認証処理を行うものであり、
上記特徴情報更新手段は、上記一連の認証処理において２回以上認証に失敗した後に行われた認証処理において認証に成功した場合に、それらの失敗した認証処理時に登録特徴情報と比較された特徴情報のうち、上記一致度が最も高かった特徴情報を上記特徴情報記憶手段に追加することを特徴とする請求項３に記載の携帯情報端末装置。
【請求項６】
上記特徴情報記憶手段に記憶されている登録特徴情報ごとに、それらの登録特徴情報を用いて行われた認証処理の認証成功率を記憶する認証成功率記憶手段を備え、
上記特徴情報更新手段は、上記特徴情報記憶手段に記憶されている上記認証成功率の最も低い登録特徴情報を上書きすることにより、上記新たな登録特徴情報を追加することを特徴とする請求項３に記載の携帯情報端末装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯情報端末装置に係り、更に詳しくは、撮影画像に基づいて認証処理を行う携帯情報端末装置の改良に関する。
【背景技術】
【０００２】
携帯電話機などの携帯情報端末装置の中には、被写体を撮影して画像データを生成するカメラを備えているものがある。この種の携帯情報端末装置において、最近では、操作中にカメラによる顔画像の撮影を促し、撮影した顔画像から抽出される目、鼻、口及び輪郭の形や大きさなどの特徴情報を、携帯情報端末装置に備えられたメモリに登録特徴情報として予め記憶されているユーザの特徴情報と比較することにより、認証処理（いわゆる顔認証）を行うようになっているものがある。認証処理の結果、撮影画像から抽出された特徴情報とユーザの特徴情報との一致度が認識閾値を超えた場合にのみ、そのとき操作を行っている者が真のユーザであると判断し、その後の処理の実行を許可することにより、セキュリティの向上やプライバシーの保護を図ることができる（例えば、特許文献１参照）。
【０００３】
しかし、メモリに登録特徴情報を格納してから長期間が経過すると、例えばユーザの体形の変化や老化等の経年変化に伴って、真のユーザが操作を行っている場合であっても、撮影画像から抽出された特徴情報と登録特徴情報との一致度が低下し、認証に失敗するおそれがある。そこで、顔認証技術の分野においては、認証に成功したときに撮影画像から抽出された特徴情報を、そのときメモリに記憶されている登録特徴情報と置き換えることにより、登録特徴情報を自動的に更新する技術が提案されている（例えば、特許文献２，３）。
【特許文献１】特開２０００−２７８６５８号公報
【特許文献２】特開平１１−１６７６３２号公報
【特許文献３】特開２００２−１６３６５４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
携帯情報端末装置においては、登録特徴情報をメモリに格納する際に撮影を行う場所がその時々に異なるので、ユーザの経年変化とは異なる要因、例えば、ユーザの顔に当たる光の角度の変化などの周囲環境によって、撮影画像から抽出された特徴情報と登録特徴情報との一致度が低下し、認証成功率（ユーザ本人が認証を行う場合に認証に成功する確率、又はユーザ以外の者が認証を行う場合に認証に失敗する確率）が低下する場合がある。
【０００５】
例えば、メモリに記憶されている登録特徴情報が、ユーザに左側から光が当たった時の顔画像から抽出された特徴情報であり、認証処理時の撮影画像が、ユーザに右側から光が当たったときの顔画像である場合には、光が当たる角度の違いに起因して認証に失敗する場合があり、認証成功率が低下してしまう。
【０００６】
本発明は、上記の事情に鑑みてなされたものであり、認証成功率を向上することができる携帯情報端末装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
第１の本発明による携帯情報端末装置は、被写体を撮影するための撮像手段と、２以上の顔画像から抽出された特徴情報を当該顔画像ごとに登録特徴情報として予め記憶しておく特徴情報記憶手段と、上記撮像手段による撮影画像から特徴情報を抽出し、その特徴情報を上記登録特徴情報と比較することにより認証処理を行う認証処理手段と、上記認証処理において認証に失敗した場合に、上記登録特徴情報と比較された特徴情報を記憶する失敗情報記憶手段と、上記認証処理において認証に成功した場合に、それよりも前に失敗した認証処理時に上記登録特徴情報と比較された特徴情報を、新たな登録特徴情報として上記特徴情報記憶手段に追加する特徴情報更新手段と、認証閾値を設定するための認証閾値設定処理を行う認証閾値設定処理手段とを備え、上記認証処理手段が、特徴情報を上記登録特徴情報と比較することにより数値化された一致度を求める一致度算出手段と、上記一致度を上記認証閾値と比較することにより認証を行う一致度判定手段とを有し、上記認証閾値設定処理手段が、上記特徴情報記憶手段に記憶されている同一のユーザに対応する登録特徴情報の数に基づいて上記認証閾値を設定するように構成される。
【０００８】
このような構成によれば、認証処理において認証に成功した場合に、その前に失敗した認証処理時の特徴情報を登録特徴情報として追加することができる。したがって、その後に行われる認証処理においては、追加された登録特徴情報を用いて認証処理が行われるので、認証成功率を向上することができる。
【０００９】
例えば、特徴情報記憶手段に既に記憶されている登録特徴情報が、ユーザに左側から光が当たった時の顔画像から抽出された特徴情報であり、認証処理時の撮影画像が、ユーザに右側から光が当たったときの顔画像である場合を考える。この場合、光が当たる角度の違いに起因して認証に失敗した場合であっても、そのときの特徴情報を登録特徴情報として特徴情報記憶手段に追加すれば、その後に行われる認証処理においては、ユーザに対して左側及び右側のいずれから光が当たっている場合であっても、確実に認証に成功することができる。また、特徴情報記憶手段に記憶されている登録特徴情報の数に応じて、認証処理に用いる認証閾値を適切な値に設定することができる。例えば、特徴情報記憶手段に記憶されている登録特徴情報の数が少なく、ユーザ本人が認証に成功する確率が低いときには、認証閾値を低く設定することによりユーザ本人が認証に成功しやすくすることができる。一方、特徴情報記憶手段に記憶されている登録特情報の数が多く、ユーザ以外の者が認証に成功する確率が高いときには、認証閾値を高く設定することによりユーザ以外の者が認証に成功しにくくすることができる。
【００１０】
第２の本発明による携帯情報端末装置において、上記特徴情報更新手段は、上記失敗情報記憶手段に特徴情報が記憶されてから一定時間が経過する前に行われた認証処理において認証に成功した場合に、その失敗した認証処理時に登録特徴情報と比較された特徴情報を上記特徴情報記憶手段に追加する。
【００１１】
このような構成によれば、失敗した認証処理時から一定時間経過後に行われた認証処理において認証に成功した場合に、その失敗した認証処理時の特徴情報が登録特徴情報として追加されるのを防止できる。したがって、ユーザ以外の者が認証処理において認証に失敗した場合に、一定時間経過後にユーザ本人が行った操作中に認証に成功し、その前にユーザ以外の者が認証に失敗したときの特徴情報が登録特徴情報として追加されるのを防止できる。
【００１２】
第３の本発明による携帯情報端末装置は、上記認証処理において認証に失敗した場合に、再認証処理を行う再認証処理手段を備え、上記特徴情報更新手段が、上記再認証処理中に認証に成功した場合に、それよりも前に失敗した認証処理時に登録特徴情報と比較された特徴情報を、新たな登録特徴情報として上記特徴情報記憶手段に追加するように構成される。
【００１３】
このような構成によれば、再認証処理において認証に成功した場合に、その前に失敗した認証処理時の特徴情報を登録特徴情報として特徴情報記憶手段に追加することができる。したがって、その後に行われる認証処理においては、特徴情報記憶手段に既に記憶されている登録特徴情報に加えて、失敗した認証処理時の特徴情報も用いて認証処理が行われるので、認証成功率を向上することができる。
【００１４】
例えば、特徴情報記憶手段に既に記憶されている登録特徴情報が、ユーザに左側から光が当たった時の顔画像から抽出された特徴情報であり、認証処理時の撮影画像が、ユーザに右側から光が当たったときの顔画像である場合を考える。この場合、光が当たる角度の違いに起因して認証に失敗した場合であっても、そのときの特徴情報が登録特徴情報として特徴情報記憶手段に追加されることにより、その後に行われる認証処理においては、ユーザに対して左側及び右側のいずれから光が当たっている場合であっても、確実に認証に成功することができる。
【００１５】
第４の本発明による携帯情報端末装置において、上記特徴情報更新手段は、上記一致度判定手段において上記一致度が上記認証閾値よりも小さい所定の閾値以上と判定されて認証に失敗した場合に、その失敗した認証処理時に登録特徴情報と比較された特徴情報を上記特徴情報記憶手段に追加する。
【００１６】
このような構成によれば、撮影画像から抽出された特徴情報と登録特徴情報との一致度が認証閾値よりも小さい所定の閾値以上と判定されて認証に失敗した場合にのみ、その失敗した認証処理時の特徴情報を特徴情報記憶手段に追加することができる。すなわち、撮影画像が顔画像であり、例えば目、鼻、口及び輪郭の形や大きさといった顔画像の特徴情報が抽出されたにもかかわらず、登録特徴情報として予め記憶されているユーザの特徴情報との一致度が認証閾値よりも小さく、真のユーザでないと判断された場合に、ユーザの特徴情報との一致度が高い特徴情報のみを追加することができる。これにより、真のユーザが認証に失敗したときの特徴情報のみを登録特徴情報として特徴情報記憶手段に追加することができる。
【００１９】
第５の本発明による携帯情報端末装置において、上記再認証処理手段は、上記撮像手段及び上記認証処理手段を制御して、上記認証処理において認証に失敗した場合に再度撮影を行い、その撮影画像に基づく認証処理を行うことにより、終了条件が成立するまで一連の認証処理を行うものであり、上記特徴情報更新手段は、上記一連の認証処理において２回以上認証に失敗した後に行われた認証処理において認証に成功した場合に、それらの失敗した認証処理時に登録特徴情報と比較された特徴情報のうち、上記一致度が最も高かった特徴情報を上記特徴情報記憶手段に追加する。
【００２０】
このような構成によれば、２回以上認証に失敗した後に行われた認証処理において認証に成功した場合に、それらの失敗した認証処理時に登録特徴情報と比較された特徴情報のうち、ユーザの特徴情報との一致度が最も高い特徴情報のみを追加することができる。これにより、失敗した認証処理時の特徴情報のうち最も有用な特徴情報のみを追加して、認証成功率を向上することができる。
【００２１】
第６の本発明による携帯情報端末装置において、上記特徴情報記憶手段に記憶されている登録特徴情報ごとに、それらの登録特徴情報を用いて行われた認証処理の認証成功率を記憶する認証成功率記憶手段を備え、上記特徴情報更新手段は、上記特徴情報記憶手段に記憶されている上記認証成功率の最も低い登録特徴情報を上書きすることにより、上記新たな登録特徴情報を追加する。
【００２２】
このような構成によれば、特徴情報記憶手段に記憶されている認証成功率の最も低い登録特徴情報を、新たに記憶すべき特徴情報、すなわち失敗した認証処理時の特徴情報により上書きすることができる。したがって、認証成功率の高い登録特徴情報が新たな特徴情報で上書きされることにより、認証成功率が低下するのを防止できる。
【発明の効果】
【００２３】
本発明の携帯情報端末装置によれば、認証処理において認証に成功した場合に、その前に失敗した認証処理時の失敗情報に基づいて登録特徴情報を更新することにより、認証成功率を向上することができる。失敗情報が記憶されてから一定時間が経過する前に行われた認証処理において認証に成功した場合にのみ登録特徴情報を更新すれば、ユーザ以外の者が認証処理において認証に失敗した場合に、一定時間経過後にユーザ本人が行った操作中に認証に成功し、その前にユーザ以外の者が認証に失敗したときの失敗情報に基づいて登録特徴情報が更新されるのを防止できる。
【００２４】
本発明の携帯情報端末装置によれば、再認証処理において認証に成功した場合に、その前に失敗した認証処理時の特徴情報を登録特徴情報として特徴情報記憶手段に追加することにより、認証成功率を向上することができる。撮影画像から抽出された特徴情報と登録特徴情報との一致度が認証閾値よりも小さい所定の閾値以上と判定されて認証に失敗した場合にのみ、その失敗した認証処理時の特徴情報を特徴情報記憶手段に追加すれば、真のユーザが認証に失敗したときの特徴情報のみを登録特徴情報として特徴情報記憶手段に追加することができる。
【００２５】
特徴情報記憶手段に記憶されている登録特徴情報の数に基づいて認証閾値を設定すれば、認証閾値を適切な値に設定することができる。また、２回以上認証に失敗した後に行われた認証処理において認証に成功した場合に、それらの失敗した認証処理時に登録特徴情報と比較された特徴情報のうち、ユーザの特徴情報との一致度が最も高い特徴情報のみを追加すれば、失敗した認証処理時の特徴情報のうち最も有用な特徴情報のみを追加して、認証成功率を向上することができる。
【００２６】
また、本発明の携帯情報端末装置によれば、特徴情報記憶手段に記憶されている認証成功率の最も低い登録特徴情報を、失敗した認証処理時の特徴情報により上書きすることができるので、認証成功率の高い登録特徴情報が新たな特徴情報で上書きされることにより、認証成功率が低下するのを防止できる。
【発明を実施するための最良の形態】
【００２７】
実施の形態１．
図１は、本発明の実施の形態１による携帯情報端末装置の一例を示した外観図であり、携帯情報端末装置の一例として携帯電話機１が示されている。この携帯電話機１は、いわゆる折り畳み式の携帯電話機であり、表示筐体１００及び操作筐体２００がヒンジ部３００を介して連結され、表示筐体１００及び操作筐体２００の一面を対向させて折り畳むことができる。
【００２８】
表示筐体１００は、折り畳み時に内側となる筐体面にメイン表示部１０１、受話用レシーバ１０３及びサブカメラ１０５が配置され、外側となる筐体面にサブ表示部１０２及びメインカメラ１０４が配置されている。また、操作筐体２００は、折り畳み時に内側となる筐体面に多数の操作キー２０１及び送話用マイクロフォン２０３が配置されている。このような折り畳み式携帯電話機１は、コンパクトに折り畳んだ状態で携帯することができ、筐体を展開させれば、メイン表示部１０１の表示を見ながら、操作キー２０１を押下操作することができる。つまり、主な情報表示はメイン表示部１０１を用いて行われ、主な操作入力は操作キー２０１を用いて行われている。
【００２９】
この携帯電話機１は、メイン表示部１０１の表示を見ながらユーザが操作キー２０１の操作を行っているときに、サブカメラ１０５によりユーザの顔画像を撮影し、その顔画像から抽出される特徴情報に基づいて認証処理を行った結果、そのとき操作を行っている者が真のユーザであると判断した場合にのみ、その後の処理の実行を許可する機能（いわゆる顔認証機能）を有している。秘匿性の高い機能の実行に際して認証処理を行うことにより、セキュリティの向上やプライバシーの保護を図ることができる。
【００３０】
図２は、図１に示した携帯電話機１の内部構成の一例を示したブロック図である。制御部４００は、携帯電話機１の主要な動作を制御するプロセッサであって、撮像ユニット駆動制御部４０１、認証処理部４０２、連続認証部４０３、特徴情報更新部４０４及び計時部４０５を備えている。制御部４００には、操作キー２０１からの操作信号が入力されるとともに、メモリ４１０、画像入出力部４３０、音声入出力部４４０及び通信部４５０が入出力可能に接続されている。
【００３１】
画像入出力部４３０には、メイン表示部１０１、サブ表示部１０２、メインカメラ１０４及びサブカメラ１０５が備えられている。メインカメラ１０４及びサブカメラ１０５は、それぞれ撮像ユニットとしてユニット化されており、これらの撮像ユニットには、ＣＣＤ(Charge-Coupled Device)又はＣＭＯＳ(Complementary Metal Oxide Semiconductor)イメージセンサなどの光電変換素子及び制御回路が備えられている。ここでは、撮像ユニットの電源投入後に、オフセットやゲインの調整などの初期化処理を行う必要がある光電変換素子が用いられている。
【００３２】
音声入出力部４４０には、受話用レシーバ１０３及び送話用マイクロフォン２０３が備えられている。通信部４５０は、図示しない基地局との間で電波の送受信を行うことにより、音声データや画像データなどの送受信を行う。
【００３３】
撮像ユニット駆動制御部４０１は、画像入出力部４３０に信号を送信することにより、メインカメラ１０４及びサブカメラ１０５の駆動を制御する。この実施の形態では、撮像ユニット駆動制御部４０１がサブカメラ１０５の駆動を制御することにより、メイン表示部１０１を見ながら操作キー２０１の操作を行っている者の顔画像をサブカメラ１０５で撮影し、その顔画像から抽出される特徴情報に基づいて認証処理を行うものとする。ただし、メインカメラ１０４により顔画像を撮影して認証処理を行うような構成であってもよい。
【００３４】
認証処理部４０２は、撮影画像から抽出された特徴情報を、メモリ４１０に予め記憶されているユーザの特徴情報（登録特徴情報）と比較することにより、そのとき操作を行っている者が真のユーザであるか否かを判断する。連続認証部４０３は、撮像ユニット駆動制御部４０１及び認証処理部４０２を制御することにより、認証に失敗した場合に再度撮影を行い、その撮影画像に基づく認証処理を行う。連続認証部４０３は、認証に失敗した場合に再認証処理を行う再認証処理手段を構成しており、この連続認証部４０３の処理により、２回以上の認証処理が連続的に行われる。特徴情報更新部４０４は、メモリ４１０に対する登録特徴情報の更新を行う。計時部４０５は、時間の計測を行うものである。
【００３５】
メモリ４１０には、表示画面データ記憶部４１１、画像データ記憶部４１２、特徴情報記憶部４１３、エラー履歴情報記憶部４１４及び認証成功率記憶部４１５が割り当てられている。表示画面データ記憶部４１１には、メイン表示部１０１やサブ表示部１０２に表示させる画面のデータが記憶される。画像データ記憶部４１２には、メインカメラ１０４やサブカメラ１０５で撮影した画像データや、通信部４５０を介して外部から受信した画像データなどが記憶される。
【００３６】
特徴情報記憶部４１３には、認証処理に用いられる顔画像の特徴情報が記憶される。特徴情報記憶部４１３には、２以上の顔画像から抽出された特徴情報を顔画像ごとに所定最大数（例えば、７つ）まで登録特徴情報として記憶することができる。２以上の顔画像から抽出される登録特徴情報に基づいて顔認証を行うことにより、真のユーザが顔認証を行う場合に認証に成功する確率（本人受入率）を高めることができ、ユーザの表情や光が当たる角度などの微妙な違いによって認証に失敗するのを防止できる。ただし、顔認証に使用する登録特徴情報は、７つの顔画像から抽出されるような構成に限らず、例えば１つの顔画像から抽出される登録特徴情報に基づいて顔認証を行うような構成であってもよい。
【００３７】
ユーザの顔画像は、メインカメラ１０４又はサブカメラ１０５を用いてユーザにより予め撮影され、それらの画像データがメモリ４１０の画像データ記憶部４１２に記憶される。顔認証は、これらの画像データから抽出されてメモリ４１０の特徴情報記憶部４１３に記憶された登録特徴情報に基づいて行われるため、これらの画像データそのものは顔認証に際して必要とはならないが、メモリ４１０に記憶しておけば、ユーザがそれらの画像データを読み出して顔画像を確認することができるので、利便性が向上する。
【００３８】
エラー履歴情報記憶部４１４には、認証に失敗した場合に、その認証時の情報がエラー履歴情報として記憶される。認証成功率記憶部４１５には、特徴情報記憶部４１３に記憶されている登録特徴情報ごとに、それらの登録特徴情報を用いて行われた認証処理の認証成功率が記憶される。ここで、各登録特徴情報に対応付けられた認証成功率は、それらの登録特徴情報を用いて行われた認証処理の回数に対する認証に成功した回数の比率を表している。例えば、ある登録特徴情報を用いて２回の認証処理が行われ、そのうちの１回のみ認証に成功した場合には、認証成功率は５０％である。
【００３９】
ただし、認証処理に用いられる顔画像の特徴情報や顔画像の画像データは、例えばＳＩＭ(Subscriber Identity Module)カードのような携帯電話機１に対して着脱可能な記憶媒体（図示せず）に記憶されるような構成であってもよい。
【００４０】
図３は、図２の撮像ユニット駆動制御部４０１の構成例を示したブロック図である。撮像ユニット駆動制御部４０１は、撮像ユニット起動部４０７、撮影制御部４０８及び撮像ユニット停止部４０９を備えている。撮像ユニット起動部４０７は、メインカメラ１０４及びサブカメラ１０５に制御信号を送信して、これらを起動させるためのものであり、ユーザの操作に基づいて撮像ユニット１０６（メインカメラ１０４又はサブカメラ１０５）に電源を投入する電源投入部４０７Ａと、初期化処理を実行する初期化処理部４０７Ｂとを備えている。
【００４１】
撮影制御部４０８は、初期化処理部４０７Ｂからの入力信号やユーザによる撮影操作に基づいて、メインカメラ１０４又はサブカメラ１０５の撮影動作を制御することにより、そのときのメインカメラ１０４又はサブカメラ１０５に対する被写体の静止画像データを生成する。撮像ユニット停止部４０９は、メインカメラ１０４又はサブカメラ１０５に供給する電力を停止させることにより、それらの撮像ユニットの駆動を停止させる。
【００４２】
図４は、図２の認証処理部４０２の構成例を示したブロック図である。認証処理部４０２は、特徴抽出部４０２Ａ、一致度算出部４０２Ｂ及び一致度判定部４０２Ｃを備えている。認証処理が開始されると、特徴抽出部４０２Ａにより、サブカメラ１０５で撮影した顔画像から、目、鼻、口及び輪郭といった顔の各部分についての形や大きさなどの特徴情報が抽出される。
【００４３】
撮影画像が顔画像でない風景画像などである場合には、撮影画像から特徴情報を抽出することができず、認証に失敗することとなる。一方、撮影画像から特徴情報を抽出することに成功した場合には、一致度算出部４０２Ｂにより、その特徴情報がメモリ４１０の特徴情報記憶部４１３に記憶されている登録特徴情報と比較され、数値化された一致度が算出される。
【００４４】
一致度判定部４０２Ｃは、一致度算出部４０２Ｂにより算出された一致度を所定の閾値（認証閾値）と比較し、その比較結果を出力する。このとき、一致度が認証閾値を超えた場合には、真のユーザであると判断されて認証に成功し、一致度が認証閾値よりも小さい場合には、真のユーザであると判断されず認証に失敗する。ここで、一致度とは、比較されたすべての特徴情報のうち一致した特徴情報の占める割合（％）であって、認証閾値は、通常、９０％以上の所定値に設定されている。
【００４５】
一致度判定部４０２Ｃから出力される比較結果は特徴情報更新部４０４に入力される。特徴情報更新部４０４は、入力された比較結果に基づいて特徴情報記憶部４１３に記憶されている特徴情報を更新する処理（特徴情報更新処理）を行う。
【００４６】
図５は、特徴情報更新処理の一例を示したフローチャートである。この例では、認証に成功した場合（ステップＳ１０１でＹｅｓ）、特徴情報更新部４０４が、その認証時に登録特徴情報と比較された特徴情報（成功特徴情報）を特徴情報記憶部４１３に追加する（ステップＳ１０２）。一方、認証に失敗した場合には（ステップＳ１０１でＮｏ）、その失敗した認証時に登録特徴情報と比較された特徴情報は特徴情報記憶部４１３には追加されない。認証に成功した場合に、そのときの成功特徴情報を追加することにより、例えばユーザの体形の変化や老化等の経年変化に伴って、認証成功率が低下するのを防止できる。
【００４７】
また、認証に成功した場合（ステップＳ１０１でＹｅｓ）、特徴情報更新部４０４は、一定の条件を満たすことを前提に、その認証処理よりも前に行われた認証処理において認証に失敗したときの特徴情報（失敗特徴情報）を、新たな登録特徴情報として特徴情報記憶部４１３に追加する（ステップＳ１１０）。このとき、特徴情報記憶部４１３は、その前に行われた認証処理において認証に失敗したときの情報（失敗情報）を記憶する失敗情報記憶手段として機能する。
【００４８】
失敗特徴情報が特徴情報記憶部４１３に追加される前提として、以下の３つの条件を満たすことが必要である。すなわち、
（１）一連の認証処理における２回目以降の認証処理で認証に成功したこと、つまり、１回以上認証に失敗した後に行われた認証処理で認証に成功したこと（ステップＳ１０３でＹｅｓ）、
（２）認証に失敗した後、一定時間が経過する前に行われた認証処理において認証に成功したこと（ステップＳ１０４でＹｅｓ）、及び
（３）認証に失敗したときの一致度が、認証閾値よりも小さい所定の閾値以上であること（ステップＳ１０５でＹｅｓ）
が必要である。
【００４９】
本実施の形態では、認証に成功した場合に、その前に失敗した認証処理時の特徴情報を登録特徴情報として特徴情報記憶部４１３に追加することができる。したがって、その後に行われる認証処理においては、特徴情報記憶部４１３に既に記憶されている登録特徴情報に加えて、失敗した認証処理時の特徴情報も用いて認証処理が行われるので、認証成功率を向上することができる。
【００５０】
例えば、特徴情報記憶部４１３に既に記憶されている登録特徴情報が、ユーザに左側から光が当たった時の顔画像から抽出された特徴情報であり、認証処理時の撮影画像が、ユーザに右側から光が当たったときの顔画像である場合を考える。この場合、光が当たる角度の違いに起因して認証に失敗した場合であっても、そのときの特徴情報が登録特徴情報として特徴情報記憶部４１３に追加されることにより、その後に行われる認証処理においては、ユーザに対して左側及び右側のいずれから光が当たっている場合であっても、確実に認証に成功することができる。
【００５１】
また、失敗した認証処理時から一定時間経過後に行われた認証処理において認証に成功した場合に、その失敗した認証処理時の特徴情報が登録特徴情報として特徴情報記憶部４１３に追加されるのを防止できる。したがって、ユーザ以外の者が認証処理において認証に失敗した場合に、一定時間経過後にユーザ本人が行った操作中に認証に成功し、その前にユーザ以外の者が認証に失敗したときの特徴情報が登録特徴情報として追加されるのを防止できる。
【００５２】
さらに、撮影画像から抽出された特徴情報と登録特徴情報との一致度が認証閾値よりも小さい所定の閾値以上と判定されて認証に失敗した場合にのみ、その失敗した認証処理時の特徴情報を特徴情報記憶部４１３に追加することができる。すなわち、撮影画像が顔画像であり、例えば目、鼻、口及び輪郭の形や大きさといった顔画像の特徴情報が抽出されたにもかかわらず、登録特徴情報として予め記憶されているユーザの特徴情報との一致度が認証閾値よりも小さく、真のユーザでないと判断された場合に、ユーザの特徴情報との一致度が高い特徴情報のみを追加することができる。これにより、真のユーザが認証に失敗したときの特徴情報のみを登録特徴情報として特徴情報記憶部４１３に追加することができる。
【００５３】
上記３つの条件（ステップＳ１０３〜Ｓ１０５）を満たす場合において、３回目以降の認証処理で認証に成功した場合には、２以上の失敗特徴情報が存在する場合がある。この場合、２以上の失敗特徴情報の全てを特徴情報記憶部４１３に追加することもできるが、本実施の形態では、それらの失敗特徴情報のうち、一致度が最も高かった失敗特徴情報を特徴情報記憶部４１３に追加するようになっている。
【００５４】
すなわち、失敗特徴情報が２以上存在する場合には（ステップＳ１０６でＹｅｓ）、特徴情報更新部４０４は、それらの失敗した認証処理時における一致度を参照し、一致度が最も高かった失敗特徴情報を選択する（ステップＳ１０７）。これにより、２以上の失敗特徴情報のうち最も有用な失敗特徴情報のみを追加して、認証成功率を向上することができる。
【００５５】
上記のようにして選択された１つの失敗特徴情報を特徴情報記憶部４１３に追加する場合、特徴情報記憶部４１３に記憶されている特徴情報がまだ所定最大数（例えば、７つ）に達していないときには（ステップＳ１０８でＮｏ）、その選択された失敗特徴情報が特徴情報記憶部４１３の空き領域に追加して格納される（ステップＳ１１０）。
【００５６】
一方、特徴情報記憶部４１３に既に所定最大数の顔画像に対応する特徴情報が記憶されているときには、それらの特徴情報に対応付けて認証成功率記憶部４１５に記憶されている認証成功率が参照され、認証成功率の最も低い登録特徴情報が特徴情報記憶部４１３から消去されるとともに（ステップＳ１０９）、それにより生じた特徴情報記憶部４１３の空き領域に失敗特徴情報が追加される（ステップＳ１１０）。これにより、認証成功率の高い登録特徴情報が新たな失敗特徴情報で上書きされることにより、認証成功率が低下するのを防止できる。
【００５７】
ただし、上記３つの条件をすべて満たす場合にのみ失敗特徴情報が特徴情報記憶部４１３に追加されるような構成に限らず、上記３つの条件のうちの１つ又は２つを満たせば、失敗特徴情報が追加されるような構成であってもよい。
【００５８】
図６は、顔認証に関する設定を行う際のメイン表示部１０１の表示例を示した図である。ユーザが、操作キー２０１を操作してセキュリティ設定画面を読み出し（図６（ａ）参照）、そのセキュリティ設定画面に表示された項目の中から「顔認証設定」の項目を選択操作すると、その携帯電話機１に予め割り当てられている端末暗証番号の入力を促す画面がメイン表示部１０１に表示される（図６（ｂ）参照）。この表示画面において、操作キー２０１に含まれるクリアキーを操作すると、メイン表示部１０１の表示は、図６（ａ）に示すセキュリティ設定画面に戻る。
【００５９】
端末暗証番号は、例えば４〜８桁の任意の文字列からなり、携帯電話機１の購入時に予め設定されているが、ユーザが操作キー２０１を操作することにより変更することも可能である。図６（ｂ）の端末暗証番号入力画面において、操作キー２０１の操作により入力された文字列が、予め設定されている端末暗証番号と一致しない場合には、その旨がメイン表示部１０１に表示される（図６（ｃ）参照）。また、端末暗証番号入力画面において入力された文字列が３桁以下である場合には、４〜８桁の文字列を入力すべき旨がメイン表示部１０１に表示される（図６（ｄ）参照）。
【００６０】
メイン表示部１０１に図６（ｃ）又は図６（ｄ）に示すような表示がされた後、所定時間が経過してタイムアウトとなるか、あるいは、操作キー２０１に含まれるいずれかのキーが操作されると、メイン表示部１０１の表示は、図６（ａ）に示すセキュリティ設定画面に戻る。
【００６１】
図６（ｂ）の端末暗証番号入力画面において入力された文字列が、予め設定されている端末暗証番号と一致する場合には、メイン表示部１０１の表示は、顔認証を行うモードのオン／オフを設定するための顔認証利用設定画面に切り替わる（図６（ｅ）参照）。この表示画面において、操作キー２０１に含まれるクリアキーを操作すると、メイン表示部１０１の表示は、図６（ｂ）に示す端末暗証番号入力画面に戻る。また、顔認証利用設定画面において、操作キー２０１の操作により顔認証がオフされると、メイン表示部１０１の表示は、図６（ａ）に示すセキュリティ設定画面に戻る。
【００６２】
図６（ｅ）の顔認証利用設定画面において、操作キー２０１の操作により顔認証がオンされると、メイン表示部１０１の表示は、顔認証に関する設定を行うための顔認証設定画面に切り替わる（図６（ｆ）参照）。図６（ｆ）の顔認証設定画面には、登録特徴情報の抽出元であるユーザを表す画像（顔認証用画像）にそれぞれ対応付けられた項目と、顔認証時の認証閾値の設定（セキュリティレベル設定）に対応付けられた項目と、エラー履歴に対応付けられた項目とが含まれる。
【００６３】
この表示画面において、顔認証用画像に対応付けられた項目を選択すると、顔認証用画像の上書登録や確認を行うための画面（顔認証用画像登録画面）が表示される。また、セキュリティレベル設定に対応付けられた項目を選択すると、顔認証時の認証閾値を設定するための画面（セキュリティレベル設定画面）が表示される。また、エラー履歴に対応付けられた項目を選択すると、エラー履歴を表示するための画面（エラー履歴画面）が表示される。
【００６４】
これらの各種設定等を行った後、操作キー２０１を操作して、顔認証設定を完了すると、メイン表示部１０１の表示は、図６（ｇ）又は図６（ｈ）に示すような表示に切り替わる。すなわち、少なくとも１つの顔認証用画像が登録されていれば、その顔認証用画像から抽出された特徴情報に基づいて顔認証を行う旨がメイン表示部１０１に表示され（図６（ｇ）参照）、この画面に含まれる確認キー１１１を選択すると、メイン表示部１０１の表示は、図６（ａ）に示すセキュリティ設定画面に戻る。一方、顔認証用画像が１つも登録されていない場合には、顔認証用画像の登録を行うべき旨がメイン表示部１０１に表示され（図６（ｈ）参照）、この画面に含まれる確認キー１１２を選択すると、メイン表示部１０１の表示は、図６（ｆ）に示す顔認証設定画面に戻る。
【００６５】
図７は、顔認証用画像登録画面の表示例を示した図である。図６（ｆ）の顔認証設定画面において、顔認証用画像に対応付けられたいずれかの項目を選択すると、メイン表示部１０１の表示は、図７（ａ）に示すように、その顔認証用画像に対応する顔認証用画像登録画面に切り替わる。顔認証用画像登録画面には、「上書登録」の項目及び「登録データ確認」の項目が含まれる。
【００６６】
図７（ａ）の顔認証用画像登録画面に表示された項目の中から「上書登録」の項目を選択操作すると、サブカメラ１０５が起動され、サブカメラ１０５による撮影が可能な状態になった後、サブカメラ１０５に対する被写体の画像がリアルタイムでメイン表示部１０１に表示される（図７（ｂ）参照）。このとき、メイン表示部１０１は、サブカメラ１０５のファインダとして機能し、メイン表示部１０１により構成されるファインダ画面には、メイン表示部１０１を見ながら操作を行っている者の顔が映し出されることとなる。
【００６７】
図７（ｂ）のファインダ画面において、ユーザが自分の顔の位置合わせなどを行った後、操作キー２０１に含まれる決定キーを操作することにより登録操作を行うと、制御部４００の特徴抽出部４０２Ａが、そのときサブカメラ１０５で撮影された画像から特徴情報を抽出する処理を行う。
【００６８】
この際、ユーザの顔の位置合わせが適当に行われていれば、目、鼻、口及び輪郭の形や大きさなどの特徴情報を抽出することができるが、位置合わせが適当に行われていない場合や、ユーザの顔がメイン表示部１０１に全く映し出されていない場合などには、特徴情報を抽出することができない。特徴情報を抽出することに成功した場合には、その特徴情報がメモリ４１０の特徴情報記憶部４１３に格納されるとともに、そのときの顔画像が顔認証用画像としてメモリ４１０の画像データ記憶部４１２に格納される。
【００６９】
特徴情報の抽出に成功した場合には、その顔画像に基づく特徴情報をメモリ４１０に格納（登録）した旨がメイン表示部１０１に表示される（図７（ｃ）参照）。この表示画面に含まれる確認キー１１３をユーザが選択すると、メイン表示部１０１の表示は、図６（ｆ）に示す顔認証設定画面に戻る。一方、特徴情報の抽出に失敗した場合には、その旨及び特徴情報の抽出に失敗した原因がメイン表示部１０１に表示され（図７（ｄ）参照）、この表示画面に含まれる確認キー１１４をユーザが選択すると、メイン表示部１０１の表示は、図６（ｂ）に示すファインダ画面に戻り、再びサブカメラ１０５で顔画像を撮影することが可能になる。
【００７０】
図７（ａ）の顔認証用画像登録画面に表示された項目の中から「登録データ確認」の項目を選択操作すると、メモリ４１０の画像データ記憶部４１２に記憶されている対応する顔認証用画像が読み出され、メイン表示部１０１に表示される（図７（ｅ）参照）。ユーザは、図７（ｅ）に示す顔認証用画像確認画面により、登録されている顔認証用画像を確認することができる。この表示画面において、操作キー２０１に含まれるクリアキーを操作すると、メイン表示部１０１の表示は、図７（ａ）に示す顔認証用画像登録画面に戻る。
【００７１】
図７（ｅ）の顔認証用画像確認画面において、ユーザが操作キー２０１を操作することにより、対応する顔認証用画像を削除する操作を行うと、メイン表示部１０１の表示は、その顔認証用画像を削除してよいか否かを確認する削除確認画面に切り替わる（図７（ｆ）参照）。この表示画面には、顔認証用画像を削除すべき旨を指示する「はい」のキー１１５と、顔認証用画像を削除しない旨を指示する「いいえ」のキー１１６とが含まれる。図７（ｆ）の削除確認画面において、操作キー２０１の操作により「いいえ」のキー１１６が選択された場合には、メイン表示部１０１の表示は、図７（ｅ）に示す顔認証用画像確認画面に戻る。
【００７２】
図７（ｆ）の削除確認画面において、操作キー２０１の操作により「はい」のキー１１５が選択されると、メモリ４１０の画像データ記憶部４１２及び特徴情報記憶部４１３から対応する顔認証用画像及び登録特徴情報を削除するための処理が開始されるとともに、削除中である旨がメイン表示部１０１に表示される（図７（ｇ）参照）。そして、顔認証用画像及び登録特徴情報を削除する処理が完了すると、その旨がメイン表示部１０１に表示され（図７（ｈ）参照）、所定時間が経過してタイムアウトとなるか、あるいは、操作キー２０１に含まれるいずれかのキーが操作されることに応答して、メイン表示部１０１の表示は、図６（ｆ）に示す顔認証設定画面に戻る。
【００７３】
図８は、セキュリティレベル設定画面の表示例を示した図である。図６（ｆ）の顔認証設定画面において、セキュリティレベル設定に対応付けられた項目を選択すると、メイン表示部１０１の表示は、図８に示すように、顔認証時の認証閾値の設定を行うためのセキュリティレベル設定画面に切り替わる。セキュリティレベルとしては、認証閾値が最も高い「レベル３」と、「レベル３」よりも認証閾値が低い「レベル２」と、「レベル２」よりも認証閾値が低い「レベル１」とが予め設定されており、セキュリティレベル設定画面において、いずれかのセキュリティレベルを選択することができる。
【００７４】
図９は、エラー履歴画面の表示例を示した図である。図６（ｆ）の顔認証設定画面において、エラー履歴に対応付けられた項目を選択すると、メイン表示部１０１の表示は、図９に示すように、エラー履歴を表示するためのエラー履歴画面に切り替わる。エラー履歴画面には、認証に失敗したときの日時を表す時間情報が、エラー履歴情報として所定回数分（例えば、９回分）だけリスト表示される。上記所定回数分のエラー履歴情報がメモリ４１０のエラー履歴情報記憶部４１４に記憶された状態で新たに認証に失敗した場合には、最も古いエラー履歴情報が削除され、新たなエラー履歴情報がメモリ４１０に格納されるとともに、その新たなエラー履歴情報がエラー履歴画面に表示されるよう更新される。
【００７５】
図１０は、顔認証を行う際のメイン表示部１０１の表示例を示した図である。この例では、携帯電話機１の管理機能に含まれるシークレットモードのオン／オフを切り替える際に顔認証が行われる。シークレットモードがオン状態のときには、通常のデータだけでなく、シークレットデータとして予め登録しているデータが表示される状態となり、シークレットモードがオフ状態のときには、シークレットデータは表示されず、通常のデータだけが表示される状態となる。
【００７６】
図１０（ａ）に示すような携帯電話機１の管理機能を設定するための管理機能画面において、その管理機能画面に表示された項目の中から「シークレットモード」の項目を選択操作すると、サブカメラ１０５が起動される。そして、サブカメラ１０５による撮影が可能な状態になった後、サブカメラ１０５に対する被写体の画像がリアルタイムでメイン表示部１０１に表示され（図１０（ｂ）参照）、自動認証が開始される。このとき、サブカメラ１０５の初期化処理が終了して撮影可能な状態になった時点で、ユーザが撮影操作を行わなくても、認証用の顔画像が撮影され、更にこの撮影画像から特徴情報が抽出される。そして抽出された特徴情報がメモリ４１０の特徴情報記憶部４１３に予め記憶されているユーザの特徴情報と比較されることにより、認証処理が自動的に行われる。
【００７７】
この認証処理において、抽出された顔画像の特徴情報とメモリ４１０に記憶されているユーザの特徴情報との一致度が、セキュリティレベル設定画面において予め設定されている認証閾値を超えた場合には、その操作者が真のユーザであると判断される。この場合、メイン表示部１０１に表示されているユーザの顔画像に対して、いわゆるアクションフォーカスによる強調表示が行われることにより、認証に成功した旨が視覚的効果により報知される。
【００７８】
その後、認証に成功した旨のメッセージがメイン表示部１０１に表示され（図１０（ｃ）参照）、所定時間経過後に、シークレットモードのオン／オフを切り替えるための画面に切り替わる（図１０（ｄ）参照）。一方、特徴情報の一致度が認証閾値よりも小さく、認証に失敗した場合には、その時点でサブカメラ１０５により撮影される画像から再び特徴情報が自動的に抽出され、その特徴情報がメモリ４１０に記憶されているユーザの特徴情報と比較される。
【００７９】
このように本実施形態では、認証に失敗した場合、所定時間（例えば、３秒）が経過してタイムアウトとなるまで認証処理が繰り返し連続的に行われ、認証に成功した時点で認証処理が終了する。すなわち、認証に成功すること又はタイムアウトになることを終了条件として、終了条件が成立するまで一連の認証処理が行われる。
【００８０】
例えば、タイムアウトの時間を３秒に設定した場合には、認証処理が最大で７回程度行われる。すなわち、１回の認証処理に要する時間は０．４秒程度であり、１回目の認証処理で認証に成功すれば、サブカメラ１０５の初期化処理終了後にほとんど待ち時間なく次の処理に進むことができる。認証処理が繰り返し行われている間、メイン表示部１０１にはファインダ画面が表示され、サブカメラ１０５に対する被写体の画像がリアルタイムで表示される。
【００８１】
認証処理が繰り返し行われる際、複数回の認証処理が行われるたびに、それらの認証処理における特徴情報の比較結果として、特徴情報の一致度に応じた表示がメイン表示部１０１になされる。より具体的には、メイン表示部１０１に表示されているファインダ画面の枠１１７の色が、特徴情報の一致度に応じた色で表示される。これにより、認証処理時の特徴情報の一致度の比較結果が表示されるので、ユーザは、その表示に基づいて、その認証処理時に撮影された自己の顔画像が認識しやすい画像であったか否かを確認することができる。
【００８２】
ただし、このような構成に限らず、特徴情報の一致度が数値やグラフなどを用いてメイン表示部１０１にレベル表示されるような構成であってもよい。また、すべての認証処理について比較結果を表示するような構成に限らず、少なくとも１回の認証処理について比較結果を表示するものであればよい。
【００８３】
自動認証が開始されてから所定時間が経過してタイムアウトとなった場合には、認証に失敗した旨がメイン表示部１０１に表示される（図１０（ｅ）参照）。この表示画面に含まれる再認証キー１１８をユーザが選択すると、メイン表示部１０１の表示は、図１０（ｂ）に示すファインダ画面に戻り、再び自動認証が開始される。一方、図１０（ｅ）においてメイン表示部１０１に表示された端末暗証番号入力キー１１９をユーザが選択すると、メイン表示部１０１の表示は、端末暗証番号の入力を促す端末暗証番号入力画面に切り替わる（図１０（ｆ）参照）。
【００８４】
図１０（ｆ）の端末暗証番号入力画面において入力された文字列が、予め設定されている端末暗証番号と一致する場合には、メイン表示部１０１の表示は、シークレットモードのオン／オフを切り替えるための画面に切り替わる（図１０（ｄ）参照）。
【００８５】
一方、図１０（ｆ）の端末暗証番号入力画面において、操作キー２０１の操作により入力された文字列が、予め設定されている端末暗証番号と一致しない場合には、その旨がメイン表示部１０１に表示される（図１０（ｇ）参照）。また、端末暗証番号入力画面において入力された文字列が３桁以下である場合には、４〜８桁の文字列を入力すべき旨がメイン表示部１０１に表示される（図１０（ｈ）参照）。そして、図１０（ｇ）又は図１０（ｈ）に示すような表示がされた後、所定時間が経過してタイムアウトとなるか、あるいは、操作キー２０１に含まれるいずれかのキーが操作されると、メイン表示部１０１の表示は、図１０（ａ）に示す管理機能画面に戻る。
【００８６】
本実施の形態のように、認証処理において認証に失敗した場合に、再度自動的に認証処理を行うような構成によれば、真のユーザが操作を行う場合に、１回目の認証処理により真のユーザであると判断されなかった場合でも、その後にユーザが撮影操作を行うことなく、認証処理が再度行われる。すなわち、真のユーザであると判断されるまで繰り返し自動的に認証処理が行われるので、認証処理に要する手間を削減できるとともに、認証処理に要する時間を短縮できる。
【００８７】
本実施の形態では、図１０（ａ）においてシークレットモードを選択した後、自動認証が開始され、１回目の認証処理において認証に失敗した場合には再認証処理が行われる。そして、自動認証がタイムアウトとなった場合に、端末暗証番号入力キー１１９が選択されると、端末暗証番号の入力による再認証処理が行われる。
【００８８】
自動認証において２回目以降の認証処理で認証に成功した場合、又は端末暗証番号の入力により認証に成功した場合には、その一連の認証処理における失敗特徴情報が登録特徴情報として特徴情報記憶部４１３に格納される。このとき、自動認証において２回目の認証処理で認証に成功した場合には、直前に失敗した認証時の１回分しか失敗特徴情報がないので、この失敗特徴情報が登録特徴情報として特徴情報記憶部４１３に格納される。
【００８９】
これに対して、自動認証において３回目以降の認証処理で認証に成功した場合や、端末暗証番号の入力により認証に成功した場合のように、２以上の失敗特徴情報が存在する場合には、上述の通り、それらの失敗特徴情報のうち、認証時の一致度が最も高かった特徴情報が特徴情報記憶部４１３に格納される。
【００９０】
実施の形態２．
実施の形態１では、メイン表示部１０１に表示されたセキュリティレベル設定画面において、ユーザがセキュリティレベルを設定するような構成について説明したが、実施の形態２では、特徴情報記憶部４１３に記憶されている登録特徴情報の数に基づいて、認証時に用いる認証閾値を自動的に設定する処理（認証閾値設定処理）が行われるようになっている。
【００９１】
図１１は、本発明の実施の形態２による認証閾値設定処理の一例を示したフローチャートである。この例では、特徴情報記憶部４１３に登録特徴情報が追加されて特徴情報が増加するときに、認証閾値が増大するように構成されている。すなわち、登録特徴情報記憶部４１３に記憶されている登録特徴情報が比較的少ないかどうかを判定するための第１閾値と、この第１閾値よりも大きく、登録特徴情報が比較的多いかどうかを判定するための第２閾値とが予め設定されており、これらの閾値との比較結果に応じたセキュリティレベルが設定されるようになっている（ステップＳ２０１）。
【００９２】
登録特徴情報記憶部４１３に記憶されている登録特徴情報の数が第１閾値よりも小さい場合には、セキュリティレベルは、認証閾値が最も低い「レベル１」に設定される（ステップＳ２０２）。登録特徴情報の数が第１閾値以上で、第２閾値よりも小さい場合には、セキュリティレベルは、「レベル１」よりも認証閾値が高い「レベル２」に設定される（ステップＳ２０３）。登録特徴情報の数が第２閾値以上である場合には、セキュリティレベルは、「レベル２」よりも認証閾値が高い「レベル３」に設定される（ステップＳ２０４）。
【００９３】
ただし、認証閾値は、第１閾値及び第２閾値の２つに限らず、１つだけ設定されることにより２段階のセキュリティレベルを選択できるような構成であってもよいし、３つ以上設定されることにより４段階以上のセキュリティレベルを選択できるような構成であってもよい。
【００９４】
本実施の形態では、特徴情報記憶部４１３に記憶されている登録特徴情報の数に応じて、認証処理に用いる認証閾値を適切な値に設定することができる。例えば、特徴情報記憶部４１３に記憶されている登録特徴情報の数が少なく、ユーザ本人が認証に成功する確率（本人受入率）が低いときには、認証閾値を低く設定することによりユーザ本人が認証に成功しやすくすることができる。一方、特徴情報記憶部４１３に記憶されている登録特情報の数が多く、ユーザ以外の者が認証に成功する確率（他人受入率）が高いときには、認証閾値を高く設定することによりユーザ以外の者が認証に成功しにくくすることができる。
【００９５】
特徴情報記憶部４１３に記憶されている登録特徴情報の数に基づいて認証閾値を設定するよう構成は、本実施の形態のように、登録特徴情報がメモリ４１０に自動的に格納されるものに限らず、例えば、ユーザの入力操作により登録特徴情報が格納されるものにも適用可能である。
【００９６】
なお、認証処理における顔画像の撮影時には、シャッター音を発生させないような構成であることが好ましい。このような構成により、電車の中などの周囲に人がいる環境で認証処理を行う場合に、シャッター音の発生により盗撮等の誤解を受けるのを防止できる。本実施の形態では、認証処理に際して撮影操作を行わないので、撮影操作を行うことにより盗撮等の誤解を受けるのを防止できる。
【００９７】
ただし、所定時間内に真のユーザであると判断されなかった場合、タイムアウトとなるような構成に限らず、認証に成功するまで繰り返し認証処理を行うような構成であってもよい。また、連続的に認証処理を行うような構成に限らず、サブカメラ１０５が起動されて撮影可能な状態になった後、１回だけ認証処理を行うような構成であってもよい。
【００９８】
顔認証は、ユーザの撮影操作なしで認証が開始される自動認証に限らず、ユーザの撮影操作に応じて撮影が行われ、その撮影画像に基づいて顔認証が行なわれるような構成であってもよい。
【００９９】
認証に失敗した後に行われた認証処理において認証に成功したときに、失敗情報として失敗特徴情報がメモリ４１０に格納されるような構成に限らず、例えば、認証に失敗したときの撮影画像（失敗画像）がメモリ４１０に格納されるような構成であってもよい。この場合、メモリ４１０に格納された失敗画像から特徴情報が抽出され、その特徴情報が後の認証処理に用いられるような構成であってもよい。
【０１００】
顔認証は、シークレットモードのオン／オフを切り替える際に限らず、セキュリティ度やプライバシー度の高い他の機能、例えば、カード設定、着信制限、ロック設定、暗証番号変更、発信者番号通知／非通知設定、設定リセット、ソフトウェア更新、自局番号詳細表示、その他のデータ変更に関する各種設定操作に際して行うことができる。
【０１０１】
また、認証処理は、顔画像に基づいて行われる顔認証に限らず、ユーザを表す画像であれば、ユーザの指紋画像に基づいて行われるものなどであってもよい。この場合、指紋画像の特徴情報を抽出して比較することにより、認証処理を行うことができる。
【０１０２】
本発明は、以上の実施の形態の内容に限定されるものではなく、請求項記載の範囲内において種々の変更が可能である。
【図面の簡単な説明】
【０１０３】
【図１】本発明の実施の形態１による携帯情報端末装置の一例を示した外観図であり、携帯情報端末装置の一例として携帯電話機が示されている。
【図２】図１に示した携帯電話機の内部構成の一例を示したブロック図である。
【図３】図２の撮像ユニット駆動制御部の構成例を示したブロック図である。
【図４】図２の認証処理部の構成例を示したブロック図である。
【図５】特徴情報更新処理の一例を示したフローチャートである。
【図６】顔認証に関する設定を行う際のメイン表示部の表示例を示した図である。
【図７】顔認証用画像登録画面の表示例を示した図である。
【図８】セキュリティレベル設定画面の表示例を示した図である。
【図９】エラー履歴画面の表示例を示した図である。
【図１０】顔認証を行う際のメイン表示部の表示例を示した図である。
【図１１】本発明の実施の形態２による認証閾値設定処理の一例を示したフローチャートである。
【符号の説明】
【０１０４】
１  携帯電話機
１０１  メイン表示部
１０２  サブ表示部
１０３  受話用レシーバ
１０４  メインカメラ
１０５  サブカメラ
２０１  操作キー
２０３  送話用マイクロフォン
４００  制御部
４０１  撮像ユニット駆動制御部
４０２  認証処理部
４０２Ａ  特徴抽出部
４０２Ｂ  一致度算出部
４０２Ｃ  一致度判定部
４０３  連続認証部
４０４  特徴情報更新部
４０５  計時部
４０７  撮像ユニット起動部
４０７Ａ  電源投入部
４０７Ｂ  初期化処理部
４０８  撮影制御部
４０９  撮像ユニット停止部
４１０  メモリ
４１１  表示画面データ記憶部
４１２  画像データ記憶部
４１３  特徴情報記憶部
４１４  エラー履歴情報記憶部
４１５  認証成功率記憶部
４５０  通信部
【図１】
0004646731.tif 000002
【図２】
0004646731.tif 000003
【図３】
0004646731.tif 000004
【図４】
0004646731.tif 000005
【図５】
0004646731.tif 000006
【図６】
0004646731.tif 000007
【図７】
0004646731.tif 000008
【図８】
0004646731.tif 000009
【図９】
0004646731.tif 000010
【図１０】
0004646731.tif 000011
【図１１】
0004646731.tif 000012