(57)【要約】【課題】利用者の生体認証データを取得する際に、その生体認証データが利用者本人のものであることを確認できるようにし、認証に対する信頼性を向上させる。【解決手段】スキャナ２４を介して被撮影者Ｍの身分証や所有するカード類の券面画像のデータが入力される、或いはカードリーダ２５を介してカードから読み取り入力されたカードデータが入力されると、制御部１１では認証用顔画像データに付加する保証データとして当該券面画像データ又はカードデータから利用者の個人データが抽出される。そして、制御部１１では上記保証データに含まれる顔画像データがＢＭデータに変換され、このＢＭデータと認証用顔画像データのＢＭデータとが照合されて同一人物であるか否かが判別される。同一人物である場合には、入力された保証データを認証用顔画像データのヘッダ領域に書き込む等して保証データが顔画像データに付加され、記憶部１６に記憶保存される。【選択図】図２
2005309668.tif 000002
【特許請求の範囲】
【請求項１】
利用者の生体認証データを取得する取得手段と、
前記取得された生体認証データが利用者本人のものであることを保証する保証データを入力する保証データ入力手段と、
前記取得された生体認証データに、前記入力された保証データを付加する制御手段と、
を備えることを特徴とする生体認証データ取得装置。
【請求項２】
前記保証データには利用者の個人データが含まれ、
前記利用者の個人データを入力するための個人データ入力手段を備え、
前記制御手段は、前記保証データに含まれる利用者の個人データと、前記個人データ入力手段により入力された個人データとを照合し、一致した場合に前記生体認証データに前記保証データを付加することを特徴とする請求項１に記載の生体認証データ取得装置。
【請求項３】
前記保証データには利用者の顔画像データが含まれ、
前記利用者を撮影し、利用者の顔画像データを生成する撮影手段を備え、
前記制御手段は、前記保証データに含まれる利用者の顔画像データと、前記撮影手段により生成された顔画像データとを照合し、一致した場合に前記生体認証データに前記保証データを付加することを特徴とする請求項１に記載の生体認証データ取得装置。
【請求項４】
前記制御手段は、前記保証データのデータ種類に基づいて当該保証データに対する信頼度を決定し、当該決定された信頼度のデータを前記保証データが付加された生体認証データに付加することを特徴とする請求項１〜３の何れか一項に記載の生体認証データ取得装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用者の個人認証を行うために用いられる生体データ（これを生体認証データという）を取得する生体認証データ取得装置に関する。
【背景技術】
【０００２】
近年、認証技術の向上により、顔画像や指紋、瞳の虹彩、声紋等による生体認証が実現されている。例えば、個人データが記録された磁気カードやＩＣカードから個人データを読み出して出力する際の認証方法として、個人データとともにそのカード所有者本人であることを認証するための生体認証データをカードに記録しておき、このカードに記録された生体認証データと予め登録されている生体認証データとを照合して一致すれば同一人物であると認証して個人データの出力を許可する技術が開示されている（例えば特許文献１参照）。
【特許文献１】特開２０００−２０７６１６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、この認証に用いられる生体認証データが、本当に利用者本人のものかどうかを保証することはされておらず、生体認証データを取得する際に他人がなりすましてカード所有者として登録する場合も考えられ、認証に対する信頼性が確保できているとはいえなかった。
【０００４】
本発明の課題は、利用者の生体認証データを取得する際に、その生体認証データが利用者本人のものであることを確認できるようにし、認証に対する信頼性を向上させることである。
【課題を解決するための手段】
【０００５】
請求項１に記載の発明は、
利用者の生体認証データを取得する取得手段と、
前記取得された生体認証データが利用者本人のものであることを保証する保証データを入力する保証データ入力手段と、
前記取得された生体認証データに、前記入力された保証データを付加する制御手段と、
を備えることを特徴とする生体認証データ取得装置。
【０００６】
請求項２に記載の発明は、請求項１に記載の生体認証データ取得装置において、
前記保証データには利用者の個人データが含まれ、
前記利用者の個人データを入力するための個人データ入力手段を備え、
前記制御手段は、前記保証データに含まれる利用者の個人データと、前記個人データ入力手段により入力された個人データとを照合し、一致した場合に前記生体認証データに前記保証データを付加することを特徴とする。
【０００７】
請求項３に記載の発明は、請求項１に記載の生体認証データ取得装置において、
前記保証データには利用者の顔画像データが含まれ、
前記利用者を撮影し、利用者の顔画像データを生成する撮影手段を備え、
前記制御手段は、前記保証データに含まれる利用者の顔画像データと、前記撮影手段により生成された顔画像データとを照合し、一致した場合に前記生体認証データに前記保証データを付加することを特徴とする。
【０００８】
請求項４に記載の発明は、請求項１〜３の何れか一項に記載の生体認証データ取得装置において、
前記制御手段は、前記保証データのデータ種類に基づいて当該保証データに対する信頼度を決定し、当該決定された信頼度のデータを前記保証データが付加された生体認証データに付加することを特徴とする。
【発明の効果】
【０００９】
請求項１に記載の発明によれば、利用者の生体認証データが取得されると、当該生体認証データに保証データを付加するので、認証に用いられる生体認証データに対する信頼性を向上させることができる。従って、認証自体に対する信頼性を向上させることができる。
【００１０】
請求項２に記載の発明によれば、保証データを生体認証データに付加する際に、保証データに含まれる個人データと、利用者により入力された個人データとを照合し、一致した場合にのみ保証データを付加するので、保証データの信頼性を確保することができ、生体認証データに対する信頼性をより向上させることができる。
【００１１】
請求項３に記載の発明によれば、保証データを生体認証データに付加する際に、保証データに含まれる顔画像データと、利用者を撮影して得られた顔画像データとを照合し、一致した場合にのみ保証データを付加するので、保証データの信頼性を確保することができ、生体認証データに対する信頼性をより向上させることができる。
【００１２】
請求項４に記載の発明によれば、保証データに対する信頼度を決定してその信頼度データを生体認証データに付加するので、この信頼度データにより、保証データの信頼度を判別することができる。
【発明を実施するための最良の形態】
【００１３】
本実施の形態では、生体認証データとして、撮影により利用者の顔画像データを取得する写真撮影装置に本発明を適用し、取得された顔画像データが被撮影者（利用者）本人のものであることを保証するために、当該顔画像データに被撮影者の身分証から読み取り入力された個人データを保証データとして付加する例を説明する。
【００１４】
ここで、生体認証データとは、利用者の生体から取得できる生体情報で、個人認証を行うことができる情報をデータ化したものであり、例えば利用者の顔や指紋、掌紋、声紋、瞳の虹彩、静脈パターン、遺伝子情報等の生体データ、これらの生体データを元に認証用に特徴点を抽出して生成されるＢＭ（BioMetorics）データ等が挙げられる。
【００１５】
まず、構成を説明する。
図１に、本実施の形態における写真撮影装置１の内部透視図を示す。
図１に示すように、写真撮影装置１は、ボックス型に形成されており、その外壁にはプリント写真を取り出す取出口１７ａが設けられている。ボックス内部（以下、撮影室という）には、被撮影者Ｍ用の椅子Ｃが昇降可能に設置されており、被撮影者Ｍの正面には操作手順やその他撮影に関するガイド映像等を表示する表示装置１５、操作指示を入力するための入力装置１４、被撮影者Ｍが撮影室内に入室したこを検知するための検知センサ１３、撮影料金を精算するためのキャッシャー２３が設置されている。また、撮影室の内壁には、被撮影者Ｍの上方、正面、背面、下方にそれぞれ照明用のストロボ２６が設置されている。
【００１６】
図２に、写真撮影装置１の内部構成を示す。
図２に示すように、写真撮影装置１は、制御部１１、カメラ１２、検知センサ１３、入力装置１４、表示装置１５、記憶部１６、プリンタ１７、通信装置１８、生体データ取得装置１９、Ｉ／Ｏユニット２１、スピーカ２２、キャッシャー２３、スキャナ２４、カードリーダ２５、ストロボ２６を備えて構成されている。
【００１７】
また、写真撮影装置１は、通信装置１８を介してサーバ３０と通信可能に構成されている。サーバ３０は、写真撮影装置１から送信された生体認証データ（生体認証データについては後述する）をデータベース化してＤＢ（DataBase）３１を構築し、このＤＢ３１のデータの入出力を管理するものである。
【００１８】
以下、写真撮影装置１の各部について説明する。
制御部１１は、ＣＰＵ（Central Processing Unit）やＲＡＭ（Random Access Memory）等から構成され、記憶部１６に格納されているシステムプログラムや本発明に係る顔画像取得処理プログラム（図３、４参照）等の各種プログラムを読み出してＲＡＭに展開し、当該プログラムにしたがって各部の動作を集中制御する。
【００１９】
顔画像取得処理では、ストロボ２６及びカメラ１２の動作を制御して被撮影者Ｍの顔画像の撮影を行わせる。そして、生体認証データとして、カメラ１２において生成された顔画像データ（以下、認証用顔画像データという）を取得した、或いは生体データ取得装置１９により利用者の生体データを取得すると、当該認証用顔画像データ又は生体データのＢＭデータへの変換処理を行う。ＢＭデータとは、顔画像データ又は生体データから認証を行う際に必要な特徴点を抽出した特徴点データである。その例えば顔画像データの場合、顔の特徴となる目、鼻、口等の各部位の位置データ、濃度データ、色データ等を求め、ＢＭデータとする。また、指紋、声紋等の生体データの場合、指紋であれば指紋の頂点の数やその位置データを求め、声紋であれば周波数帯域等のデータを求めてＢＭデータとする。このようなＢＭデータを用いて照合し認証を行うことにより、例えば顔画像データそのものを用いて照合を行う場合と比較して個人認証を容易かつ迅速に行うことができる。すなわち、制御部１１は、生体認証データとして、顔画像データ、その他の生体データ、或いはそれらのＢＭデータを取得することができる。
【００２０】
そして、スキャナ２４を介して被撮影者Ｍの身分証や所有するカード類の券面画像のデータが入力される、或いはカードリーダ２５を介してカードから読み取り入力されたデータ（これをカードデータという）が入力されると、認証用顔画像データに付加する保証データとして当該券面画像データ又はカードデータから利用者の個人データを抽出する。ここで、保証データとは、利用者から取得された生体認証データが利用者本人のものであることを保証するためのデータであり、例えば利用者の氏名、住所、生年月日、所属団体名、クレジットカードの番号、銀行の口座番号等、利用者を識別することができる個人データや利用者の顔画像データが適用可能である。
【００２１】
そして、制御部１１は、上記保証データに含まれる顔画像データをＢＭデータに変換し、このＢＭデータと認証用顔画像データのＢＭデータとを照合して同一人物であるか否かを判別する。同一人物である場合には、入力された保証データを認証用顔画像データのヘッダ領域に書き込む等して保証データを顔画像データに付加し、記憶部１６に記憶保存させる。またこのとき、保証データのデータ種類を判別し、そのデータ種類に応じた保証データに対する信頼度を記憶部１６の信頼度テーブル（信頼度テーブルについては後述する）に基づいて決定する。ここで、データ種類とは、保証データの元となった身分証やカード等の種類や、保証データの内容の種類等をいう。そして、決定された信頼度のデータを保証データが付加された認証用顔画像データのヘッダ領域に書き込み、付加する。
【００２２】
その後、制御部１１は保証データ及びその信頼度データが付加された顔画像データとそのＢＭデータを暗号化し、通信装置１８を介してサーバ３０に送信させる。送信が正常に終了すると、記憶部１６に記憶されている被撮影者Ｍの顔画像データ、ＢＭデータ、保証データ等を記憶部１６から削除する。すなわち、顔画像取得処理プログラムと制御部１１との協働により制御手段を実現することができる。
【００２３】
カメラ１２は、光学レンズ、ＣＣＤ（Charge Coupled Device）等の光学センサ、Ａ／Ｄ（Analog/Digital）変換部等から構成される撮影手段であり、撮影時には光学レンズを介して入力される被写体像を光学センサにより光電変換して画像信号（アナログ）を生成する。そして、Ａ／Ｄ変換部によりアナログ画像信号からデジタル画像データを得て、当該デジタル画像データを制御部１１に出力する。なお、カメラ１２としては、動画及び静止画の記録が可能なデジタルビデオカメラ等を適用することとしてもよい。すなわち、カメラ１２は生体認証データである顔画像データを取得する取得手段を実現することができる。
【００２４】
検知センサ１３は、写真撮影装置１の撮影室内に利用者が入室したことを検知する光学式のセンサ等であり、その検知信号を制御部１１に出力する。
【００２５】
入力装置１４は、表示装置１５と一体に構成されるタッチパネルや、写真種類を選択するための写真種選択スイッチ（以下、ＳＷ；Switchという）、撮影開始を指示するための撮影ＳＷ、撮影画像のプリント出力を指示するためのプリントＳＷ等の各種機能キーを備えて構成され、操作されたキーに対応する操作信号を制御部１１に出力する。すなわち、入力装置１４を介して利用者の個人データを入力することができ、個人データ入力手段を実現することができる。
【００２６】
表示装置１５は、ＬＣＤ（Liquid Crystal Display）等を備えて構成される表示手段であり、制御部１１からの制御信号に従って、撮影手順を説明するガイド画面、写真種類を選択するための選択画面等の各種操作画面や、カメラ１２により撮影された被撮影者Ｍの顔画像データ等を表示する。
【００２７】
記憶部１６は、システムプログラム、顔画像取得処理プログラム等の各種制御プログラムの他、顔画像取得処理において撮影された認証用顔画像データや、そのＢＭデータ、スキャナ２４、カードリーダ２５を介して入力された保証データ等、各プログラムで処理されたデータ等を記憶する。また、記憶部１６は、保証データのデータ種類に対する信頼度が定められた信頼度テーブルを記憶している。信頼度テーブルは、例えば保証データのデータ種類が免許証であれば信頼度Ａランク、学生証であれば信頼度Ｂランク、クレジットカードであれば信頼度Ｃランク等、保証データが読み取られた身分証の種類に応じて予め信頼度のランク付けが行われているものである。
【００２８】
プリンタ１７は、制御部１１から入力された画像データに基づいてプリント出力を行う。プリンタ１７のプリント方式としては、色材を昇華、転移させて画像を形成する昇華型熱転写方式が適用されていることとして説明するが記録媒体と受像材料とを重ねあわせて熱を加えることによって記録媒体の記録層を受像材料の受像層に転移させて画像を形成する溶融転写記録方式を適用することとしてもよいし、電子写真方式、インクジェット方式やその他のプリント方式であってもよい。また、銀塩写真像を形成するものであってもよい。
【００２９】
通信装置１８は、ネットワークインターフェイスカード、モデム等の通信用インターフェイスから構成される通信手段であり、通信ネットワークＮ上のサーバ３０と相互に情報の送受信を行う。例えば、保証データ及びその信頼度データが付加された認証用顔画像データ、そのＢＭデータ等をサーバ３０に転送して画像登録を行う。
【００３０】
生体データ取得装置１９は、生体認証データとして、利用者の生体データを取得する取得手段であり、例えば利用者の指紋、瞳の虹彩、手の甲の静脈パターン、掌紋、顔画像、声紋、遺伝子情報等の生体データを取得する。なお、本実施形態では、生体データ取得装置１９は指紋センサを備え、利用者の指紋データを取得するものであるとする。指紋センサはリニア型ＣＣＤイメージセンサ、リニア型ＣＭＯＳイメージセンサ等の光電変換素子で構成され、センサの受光面に結像された指紋の一次元画像を指紋画像データに変換する。このようにして取得された指紋画像データ（生体データ）は制御部１１に出力され、制御部１１においてＢＭデータに変換される。なお、生体データそのものを取得するのではなく、生体データが変換されたＢＭデータを取得する構成としてもよい。
【００３１】
Ｉ／Ｏユニット２１は、制御部１１と、スピーカ２２、キャッシャー２３、スキャナ２４、カードリーダ２５、ストロボ２６との間で情報のやり取りを仲介するインターフェイスであり、制御部１１からの制御信号をスピーカ２２、キャッシャー２３、スキャナ２４、カードリーダ２５、ストロボ２６に送信する。
【００３２】
スピーカ２２は、Ｉ／Ｏユニット２１を介して制御部１１から入力されるガイド用アナウンスの音声信号を出力するものである。
【００３３】
キャッシャー２３は、硬貨や紙幣の入金口、釣銭の返金口等を備えた金銭登録機である。キャッシャー２３は、入金口から入金された金額を検出して釣銭の金額を算出し、算出された釣銭金額分の硬貨又は紙幣を返金口に排出して料金精算を行う。
【００３４】
スキャナ２４は、例えば免許証、クレジットカード、住基カード、保険証、社員証、学生証等の利用者の個人情報や顔画像が記載された各種証明カードや証明書面等の券面画像を読み取り入力し、当該券面画像のデータを保証データとして制御部１１に出力する。すなわち、スキャナ２４は保証データ入力手段としての機能を発揮する。
【００３５】
カードリーダ２５は、例えば磁気記録テープが設けられた磁気カード、ＩＣメモリが設けられたＩＣカード等に記録されているデータを読取入力するものであり、クレジットカードや銀行のキャッシュカード、会員証カード、社員証カード等の利用者が所有する各種カードに記録されている利用者の個人データを読み取り入力する。カードリーダ２５は、カードから読み取り入力したデータを保証データとして制御部１１に出力する。すなわち、スキャナ２４は保証データ入力手段としての機能を発揮する。
【００３６】
ストロボ２６は、撮影時に被撮影者Ｍを照明するものであり、制御部１１から指示された発光タイミング、発光量で発光を行う。
【００３７】
次に、本実施の形態における動作を説明する。
図３及び図４は、写真撮影装置１により実行される顔画像取得処理を説明するフローチャートである。なお、図３及び図４において、ステップ番号Ｓは写真撮影装置１の動作処理工程を示し、ステップ番号Ａは利用者、つまり被撮影者Ｍにより行われる作業工程を示す。
【００３８】
図３に示す顔画像撮影処理では、まず撮影室内に利用者が入室し、検知センサ１３により利用者が検出されると（ステップＳ１）、表示装置１５上にガイド画面が表示される（ステップＳ２）。同時にスピーカ２２から撮影ガイドに係るアナウンス音声が出力される。
【００３９】
次いで、利用者がキャッシャー２３に料金を投入すると（ステップＡ１）、キャッシャー２３において入金された金額のチェックが行われ（ステップＳ３）、表示装置１５上に写真種類を選択するための選択画面が表示される。そして、この選択画面において利用者が所望の写真種類に応じた写真種選択ＳＷを押下すると（ステップＡ２）、キャッシャー２３において選択された写真種に応じた料金の精算が行われ、釣銭が返金口に排出される（ステップＳ４）。ここでは、写真種として証明写真を認証用画像として使用するメニューが選択されたこととして以下の説明を行う。
【００４０】
料金精算が行われると、表示装置１５上には撮影ガイド画面が表示され、所望のタイミングで撮影ＳＷを押下するようガイダンスが行われる。そして、利用者が撮影ＳＷを押下すると（ステップＡ３）、ストロボ２６が発光されるとともにカメラ１２により撮影が行われ、カメラ１２において生成された顔画像データが取得される（ステップＳ５）。
【００４１】
次いで、取得された顔画像データのチェックが行われ、顔画像データが認証用として利用可能なデータであるか否かが判断される（ステップＳ６）。例えば、予め準備されている顔テンプレートに基づいて顔が正面を向いているか否か、顔画像の外枠から顔までの距離等に基づいて顔の大きさ及び位置が規格内であるか否か等が判断される。そして、チェックの結果、認証用画像として利用できないと判断された場合（ステップＳ６；ＮＧ）、ステップＳ５の処理に戻り、再び撮影が行われる。
【００４２】
一方、チェックの結果、取得された顔画像データが認証用画像として利用可能であると判断された場合（ステップＳ６；ＯＫ）、この認証用顔画像データのＢＭデータへの変換が行われる（ステップＳ７）。そして、変換が終了するとＢＭデータのチェックが行われ、ＢＭデータは認証に利用可能なデータであるか否かが判断される（ステップＳ８）。例えば、データに欠損は無いか、全ての特徴点が抽出されてデータ変換されたか否か等が判断される。チェックの結果、ＢＭデータは利用できないと判断された場合（ステップＳ８；ＮＧ）、表示装置１５上にＢＭデータの変換エラーが発生したため、撮影のやり直しを通知するエラーメッセージが表示され、ステップＳ５の処理に戻って再び撮影が行われる。
【００４３】
一方、チェックの結果、認証用顔画像データのＢＭデータが認証に利用可能なデータであると判断された場合（ステップＳ８；ＯＫ）、身分証をスキャナ２４にセットする、或いは所有するカードをカードリーダ２５にセットするようガイダンスが行われ、図４に示すステップＳ９の処理に移行する。そして、利用者により身分証がスキャナ２４にセットされた、或いはカードがカードリーダ２５にセットされると（ステップＡ４）、写真撮影装置１ではスキャナ２４により身分証の券面画像が読み取り入力される、或いはカードリーダ２５によりカードに記録されているカードデータが読み取り入力され、これら入力された券面画像データ又はカードデータから保証データとして個人データが抽出される。つまり、保証データの入力が行われる（ステップＳ９）。このとき、身分証やカード上に利用者の顔画像が貼付されている場合は当該顔画像も保証データとして読み取り入力する。本実施形態では顔画像データも読み取り入力されたこととして以下の説明を行う。
【００４４】
保証データが入力されると、当該入力されたデータ種類に応じて保証データに対する信頼度が決定される（ステップＳ１０）。信頼度の決定は、例えば国が発行する免許証、パスポート等は最も信頼度が高いランクＡに、学生証や社員証等の特定機関が発行するものを次に信頼度が高いランクＢに、身分証としては使用されないが一定の信頼性があるクレジットカード等はランクＣに決定する等、保証データを読み取った身分証やカードの種類に応じて決定することとしてもよいし、或いは保証データとして入力されたデータが利用者の氏名、住所、生年月日等のプライバシー性が高い個人データであれば最も信頼度の高いランクＡに、データが利用者のクレジット番号や所属機関名等の個人データであれば次に信頼度が高いランクＢに、というように保証データの内容に応じて決定することとしてもよい。
【００４５】
保証データに対する信頼度が決定されると、保証データに含まれる顔画像データが抽出され、当該顔画像データがＢＭデータに変換される（ステップＳ１１）。次いで、この保証データに含まれる顔画像データのＢＭデータと、認証用顔画像データのＢＭデータとが照合され、保証データに含まれる顔画像データの人物と認証用顔画像データの人物（被撮影者Ｍ）とが同一人物であるか否かが判別される（ステップＳ１２）。ＢＭデータが一致せず、異なる人物であると判別された場合（ステップＳ１２；異なる人物）、認証エラーが発生したことを通知するメッセージが表示装置１５に表示され（ステップＳ１３）、ステップＳ９の処理に戻って、再度身分証等をセットするようガイダンスが行われる。
【００４６】
一方、ＢＭデータが一致し、同一人物であると判別されると（ステップＳ１２；同一人物）、認証用顔画像データに、入力された保証データ及びその信頼度データが付加されて記憶部１６に記憶保存される（ステップＳ１４）。
【００４７】
図５に、保証データが付加された顔画像データの概念図を示す
図５に示すように、生体認証データとして得られた顔画像データｐのヘッダ領域に、保証データｄ１及び信頼度データｄ２が書き込まれている。保証データは、例えば氏名、住所、生年月日等の個人データであり、信頼度データｄ２は、例えば信頼度をランク付けしたそのランクコード（図中の“Ａ”ランク）である。また、図５に示すように、読み取り入力された保証データのデータ種類（例えば、免許証等の身分証の種類や、データの内容等）を示すデータｄ３を書き込むこととしてもよい。
【００４８】
そして、顧客がプリントＳＷを押下すると（ステップＡ５）、写真撮影装置１では記憶部１６から認証用顔画像データが読み出され、当該認証用顔画像データに基づいて、プリンタ１７により証明写真のプリント出力が行われる（ステップＳ１５）。証明写真プリントが取出口１７ａに排出されると（ステップＳ１６）と、被写体Ｍは取出口１７ａに排出された証明写真プリントを受け取る（ステップＡ６）。
【００４９】
次いで、記憶部１６に記憶された顔画像データ、そのＢＭデータ、当該顔画像データに付加された保証データ及びその信頼度データの各データが暗号化され（ステップＳ１７）、サーバ３０に送信される（ステップＳ１８）。サーバ３０では、写真撮影装置１から受信された各データがデータベース化され、ＤＢ３１に記憶される。写真撮影装置１では、各データの送信が正常に終了すると、保証データ及びその信頼度データが付加された認証用顔画像データ及びそのＢＭデータの各データが記憶部１６から削除され（ステップＳ１９）、本処理を終了する。
【００５０】
以上のように、本実施形態では、生体認証データとして顔画像データに保証データを付加する例を説明したが、生体認証データとして生体データ取得装置１９により取得された生体データに保証データを付加する場合にも同様の処理が行われ、顔画像の照合により保証データに対する信頼性が確認された後、取得された生体データに入力された保証データが付加される。
【００５１】
以上のように、本実施形態によれば、生体認証データとして撮影により取得された顔画像データに、その顔画像が被撮影者Ｍ本人であることを保証する保証データを付加するので、認証用として用いられる顔画像データに対する信頼性を向上させることができ、その結果、認証に対する信頼性を向上させることができる。
【００５２】
また、保証データを付加する際に、保証データに含まれる顔画像データと撮影により取得された顔画像データとを照合し、照合の結果同一人物であると判別された場合のみ、取得された顔画像データに保証データを付加するので、保証データが利用者本人の保証データであることを確認した後に保証データを顔画像データに付加することができ、認証用として用いられる顔画像データに対する信頼性をより高めることができる。
【００５３】
さらに、保証データのデータ種類に応じて信頼度を決定し、当該決定された信頼度のデータを保証データとともに顔画像データに付加するので、保証データにより保証される信頼度を判別することができる。
【００５４】
また、認証用顔画像データ、ＢＭデータ、保証データ等をサーバ３０に送信し、サーバ３０において正常に登録が行われると、写真撮影装置１において記憶部１６に記憶されていた認証用顔画像データ、ＢＭデータ、保証データ等の個人のプライバシーに関わるデータを削除するので、データの漏洩等を防止することができる。
【００５５】
なお、本実施形態における記述内容は、本発明を適用した写真撮影装置１の好適な一例であり、これに限定されるものではない。
【００５６】
例えば、上述した説明では、顔画像データにのみ保証データを付加することとしたが、ＢＭデータのヘッダ領域に保証データ及びその信頼度データを書き込み、ＢＭデータにも保証データ及び信頼度データを付加することとしてもよい。
【００５７】
また、保証データの信頼性を確保するために、保証データを付加する際に保証データに含まれる利用者の顔画像データと、生体認証データとして撮影により得られた顔画像データとを照合することとしていたが、これに限らず、別途入力装置１４を介して利用者に氏名、住所、クレジット番号等の個人データを入力させ、この入力された個人データと、保証データに含まれる利用者の個人データとを照合して一致する場合に保証データを顔画像データに付加することとしてもよい。
【００５８】
その他、本実施形態における写真撮影装置１の細部構成及び細部動作に関しても、本発明の趣旨を逸脱することのない範囲で適宜変更可能である。
【図面の簡単な説明】
【００５９】
【図１】本実施の形態における写真撮影装置１の外観図である。
【図２】写真撮影装置１の内部構成を示す図である。
【図３】写真撮影装置１により実行される顔画像取得処理を説明するフローチャートである。
【図４】写真撮影装置１により実行される顔画像取得処理を説明するフローチャートである。
【図５】顔画像データに付加された保証データを示す概念図である。
【符号の説明】
【００６０】
１    写真撮影装置
１１    制御部
１２    カメラ
１３    検知センサ
１４    入力装置
１５    表示装置
１６    記憶部
１７    プリンタ
１８    通信装置
１９    生体データ取得装置
２１    Ｉ／Ｏユニット
２２    スピーカ
２３    キャッシャー
２４    スキャナ
２５    カードリーダ
２６    ストロボ
３０    サーバ
３１    ＤＢ
【図１】
2005309668.tif 000003
【図２】
2005309668.tif 000004
【図３】
2005309668.tif 000005
【図４】
2005309668.tif 000006
【図５】
2005309668.tif 000007