(57)【要約】【課題】本人拒否が発生してしまった場合において、セキュリティ性を確保しつつ、本人拒否が発生した登録者を救済して利便性を向上させることができる複合認証装置を提供する。【解決手段】複合認証装置において、そのタグの所持者を識別するための固有のＩＤ情報を有するＲＦＩＤタグと、タグ検出範囲内のＲＦＩＤタグのＩＤ情報を読み取りＲＦＩＤ認証を行うＲＦＩＤ認証手段と、人の生体情報を読み取り生体認証を行う生体認証手段と、ＲＦＩＤ認証手段のＲＦＩＤ認証結果と生体認証手段の生体認証結果とに少なくとも基づいて、最終的な認証が成功したか否かを判定する判定手段と、を備え、判定手段は、生体認証手段の生体認証結果を少なくとも要件に含む所定の仮登録実施条件が成立した場合には生体情報の仮登録を行い、生体認証手段は、仮登録以後、当該仮登録の生体情報を用いて生体認証を行う構成とする。【選択図】図２
2012089063.tif 000002
【特許請求の範囲】
【請求項１】
そのタグの所持者を識別するための固有のＩＤ情報を有するＲＦＩＤタグと、
タグ検出範囲内の前記ＲＦＩＤタグの前記ＩＤ情報を読み取りＲＦＩＤ認証を行うＲＦＩＤ認証手段と、
人の生体情報を読み取り生体認証を行う生体認証手段と、
前記ＲＦＩＤ認証手段のＲＦＩＤ認証結果と前記生体認証手段の生体認証結果とに少なくとも基づいて、最終的な認証が成功したか否かを判定する判定手段と、を備え、
前記判定手段は、前記生体認証手段の生体認証結果を少なくとも要件に含む所定の仮登録実施条件が成立した場合には生体情報の仮登録を行い、
前記生体認証手段は、前記仮登録以後、当該仮登録の生体情報を用いて生体認証を行うことを特徴とする複合認証装置。
【請求項２】
前記仮登録の生体情報は、前記仮登録の時から所定の仮登録有効時間だけ有効であるとすることを特徴とする請求項１に記載の複合認証装置。
【請求項３】
前記判定手段は、前記タグ検出範囲内に前記ＲＦＩＤタグが検出されていない状態で、前記生体認証手段により前記生体情報が読み取られた場合には、この読み取られた前記生体情報を不審者の生体情報として登録し、
前記生体認証手段は、前記不審者の生体情報の登録以後、前記タグ検出範囲内に前記ＲＦＩＤタグが検出されていない状態で、前記生体認証手段により前記生体情報が読み取られた場合には、前記不審者の生体情報を用いて生体認証を行うことを特徴とする請求項１又は請求項２のいずれかに記載の複合認証装置。
【請求項４】
前記不審者の生体情報は、登録の時から所定の不審者登録有効時間だけ有効であるとすることを特徴とする請求項３に記載の複合認証装置。
【請求項５】
前記仮登録実施条件は、同一の前記ＩＤ情報について、所定の仮登録実施判定期間内に、所定の仮登録実施判定回数以上、生体認証に失敗することであることを特徴とする請求項１から請求項４のいずれかに記載の複合認証装置。
【請求項６】
前記生体認証手段における生体認証に失敗した際の記録を、それぞれの前記ＩＤ情報毎に整理した状態で、一時的に記憶する一時記憶手段を備え、
前記判定手段は、前記一時記憶手段に記憶された情報に基づいて、前記仮登録実施条件が成立したか否かを判定することを特徴とする請求項５に記載の複合認証装置。
【請求項７】
ＲＦＩＤ認証手段の前記タグ検出範囲の大きさを制御するタグ検出範囲制御手段を備え、
前記判定手段により前記仮登録実施条件が成立したと判定された場合に、タグ検出範囲制御手段により前記タグ検出範囲を、生体認証の操作者が所持する前記ＲＦＩＤタグの１つのみが前記タグ検出範囲内に入る程度に縮小することを特徴とする請求項５又は請求項６のいずれかに記載の複合認証装置。
【請求項８】
タグ検出範囲制御手段により前記タグ検出範囲を縮小した時から所定の仮登録実施制限時間が経過すると前記タグ検出範囲を通常の大きさに復元させることを特徴とする請求項７に記載の複合認証装置。
【請求項９】
前記タグ検出範囲内に複数の前記ＲＦＩＤタグが検出されている状態で、生体認証手段における生体認証に失敗した場合、この生体認証に失敗した操作者の前記ＩＤ情報を、この生体認証における合致度に基づいて決定することを特徴とする請求項５から請求項８のいずれかに記載の複合認証装置。
【請求項１０】
前記生体情報の前記仮登録が行われると、その旨及び当該仮登が行われた前記生体情報を複合認証装置の管理者へと通知する管理者通知手段を備えたことを特徴とする請求項１から請求項９のいずれかに記載の複合認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、複合認証装置に関するものである。
【背景技術】
【０００２】
従来においては、個人認証装置として、認証対象となる人の生体情報を取得することにより本人認証を行う生体認証装置と、タグ内の情報を無線通信に読み取ることができるＲＦＩＤ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ  ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）タグとを組み合わせて用いる複合認証装置というものが知られている。
【０００３】
図１４は、この従来における複合認証装置の構成の一例を示すものである。この図において、６はタグ検出範囲内にあるＲＦＩＤタグのＩＤ情報を読み取るためのＲＦＩＤ読取部、７は通行を許可された者のＩＤである登録済みのＩＤ情報が記憶されているＲＦＩＤ登録情報記憶部、８はこのＲＦＩＤ読取部６から送られたＩＤ情報とＲＦＩＤ登録情報記憶部７に記憶されている登録済みのＩＤ情報とを照合してＩＤ認証処理を行うＲＦＩＤ認証部である。
【０００４】
また、９は生体情報を読み取るための生体情報読取部、１０は通行を許可された者の顔画像を登録済みの生体情報として記憶する生体登録情報記憶部、１１は生体情報読取部９により読み取られた生体情報と生体登録情報記憶部１０から取得した生体情報とを照合して生体認証処理を行う生体認証部である。
そして、１２はＩＤ認証結果及び生体認証結果に基づいて、最終的な認証が成功か否か（通行を許可するか否か）を判定するための所定の判定条件を満たしているか否かを判定する判定部、１３は認証操作者に対して判定部１２における認証判定結果を表示する表示部、１４は複合認証装置に対する認証操作やこの認証操作に対する認証結果等を通行情報として記憶する通行情報記憶部である。
【０００５】
また、従来における複合認証装置の他の例としては、例えば、特許文献１−３に記載されているようなものもある。特許文献１に記載されているものは、ＲＦＩＤタグから指紋の生体認証情報を読み取り、指紋認識装置が読み取った指紋の生体情報との照合によって個人認証を行うものである。そして、この指紋による認証に成功した場合には、さらに顔画像を撮影して登録し、以後、この登録した顔画像を用いて個人認証を行うことができるようにしたものである。
【０００６】
特許文献２には、ＲＦＩＤタグに記録された固有ＩＤに基づく認証と生体認証とを併用するようにしたものが記載されている。
また、特許文献３には、個人の生体情報を予め生体情報テーブルに記憶しておき、ＲＦＩＤタグから読み取ったＩＤに対応する生体情報を読み出して照合を行う複合認証装置が記載されている。この特許文献３に記載された複合認証装置は、ＲＦＩＤタグからＩＤを読み取ると、このＩＤに対応する生体情報を生体情報テーブルから読み出して事前に照合用テーブルに格納しておく。そして、その後に生体認証装置により生体情報が読み取られると、この読み取られた生体情報と照合用テーブルに格納された生体情報とを照合する。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００５−２９３１７２号公報
【特許文献２】特開２００６−１１９７７５号公報
【特許文献３】特開２００７−０６６１０７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
ところで、生体情報を認証に用いる生体認証においては、認証に用いる生体情報の状態が登録時と照合時とで必ずしも同一ではないため、この状態の違いによって認証精度が左右されてしまう。そして、このため、登録者本人が照合操作を行ったにも関わらず、認証が許可されない場合である本人拒否（ＦＲ：Ｆａｌｓｅ  Ｒｅｊｅｃｔ）が発生する場合が存在する。
【０００９】
しかしながら、上述した従来の複合認証装置においては、本人拒否が発生した場合にどのように対処するのかについては一切考慮がなされていない。従って、何らかの原因によって、ある特定の登録者において本人拒否が連続して発生してしまった場合、当該登録者は、本来認証されるはずであるのにも関わらず何度も認証に失敗してしまうため、利便性が著しく低下してしまうという課題がある。特に、登録者の顔画像を生体情報として用いる場合、顔画像を撮影する環境（例えば明るさ等）の影響を受けやすい。
【００１０】
この発明は、このような課題を解決するためになされたもので、ある登録者において本人拒否が発生してしまった場合において、セキュリティ性を確保しつつ、本人拒否が発生した登録者を救済して利便性を向上させることができる複合認証装置を得るものである。
【課題を解決するための手段】
【００１１】
この発明に係る複合認証装置においては、そのタグの所持者を識別するための固有のＩＤ情報を有するＲＦＩＤタグと、タグ検出範囲内の前記ＲＦＩＤタグの前記ＩＤ情報を読み取りＲＦＩＤ認証を行うＲＦＩＤ認証手段と、人の生体情報を読み取り生体認証を行う生体認証手段と、前記ＲＦＩＤ認証手段のＲＦＩＤ認証結果と前記生体認証手段の生体認証結果とに少なくとも基づいて、最終的な認証が成功したか否かを判定する判定手段と、を備え、前記判定手段は、前記生体認証手段の生体認証結果を少なくとも要件に含む所定の仮登録実施条件が成立した場合には生体情報の仮登録を行い、前記生体認証手段は、前記仮登録以後、当該仮登録の生体情報を用いて生体認証を行う構成とする。
【発明の効果】
【００１２】
この発明は複合認証装置において、ある登録者において本人拒否が発生してしまった場合において、セキュリティ性を確保しつつ、本人拒否が発生した登録者を救済して利便性を向上させることができる。
【図面の簡単な説明】
【００１３】
【図１】この発明の実施の形態１に係る複合認証装置の構成概略を示す平面図である。
【図２】この発明の実施の形態１に係る複合認証装置の全体構成を示すブロック図である。
【図３】この発明の実施の形態１に係る複合認証装置の仮登録実施に至る動作を説明する図である。
【図４】この発明の実施の形態１に係る複合認証装置の仮登録操作における動作を説明する図である。
【図５】この発明の実施の形態１に係る複合認証装置の認証動作を説明する図である。
【図６】この発明の実施の形態１に係る複合認証装置の不審人物登録動作を説明する図である。
【図７】この発明の実施の形態１に係る複合認証装置の不審人物検出動作を説明する図である。
【図８】この発明の実施の形態１に係る複合認証装置の複数タグ検出時における仮登録実施に至る動作を説明する図である。
【図９】この発明の実施の形態１に係る複合認証装置のＲＦＩＤ検出・認証処理の流れを示すフロー図である。
【図１０】この発明の実施の形態１に係る複合認証装置の照合予定リスト更新処理の流れを示すフロー図である。
【図１１】この発明の実施の形態１に係る複合認証装置の生体認証処理の流れを示すフロー図である。
【図１２】この発明の実施の形態１に係る複合認証装置の仮登録処理の流れを示すフロー図である。
【図１３】この発明の実施の形態１に係る複合認証装置の不審者照合処理の流れを示すフロー図である。
【図１４】従来における複合認証装置の全体構成を示すブロック図である。
【発明を実施するための形態】
【００１４】
この発明を添付の図面に従い説明する。各図を通じて同符号は同一部分又は相当部分を示しており、その重複説明は適宜に簡略化又は省略する。
【００１５】
実施の形態１．
図１から図１３は、この発明の実施の形態１に係るものである。図１に複合認証装置の構成概略を示す。
この図１において、１は、当該複合認証装置が設置された施設内において仕切られて入退室制限が課された区画の１つである部屋である。この部屋１には、人がこの部屋１内に出入りするための出入口が設けられている。この出入口は扉２により開閉される。そして、この扉２は図示しない電気錠により施解錠可能である。
【００１６】
この扉２を通過して部屋１に対して入退室しようとする人は、例えばＩＤカード等のＲＦＩＤタグ３を携行している。このＲＦＩＤタグ３には、このタグの所有者を識別する識別子である各タグに固有のＩＤがＩＤ情報として予め記憶されている。そして、扉２又は扉２の近傍の壁面には、ＲＦＩＤタグ３に記憶されたＩＤ情報を読み取るためのＲＦＩＤタグリーダ機能を有する複合認証装置本体４が設置されている。この複合認証装置本体４によりＲＦＩＤタグ３に記憶された情報を読み取ることができる範囲は、複合認証装置本体４を中心とした略円形の範囲である。この範囲は、図１においてタグ検出範囲５として示されている。
【００１７】
また、複合認証装置本体４は、前述したＲＦＩＤタグリーダ機能の他に、生体認証機能も併せ持っている。ここでは、生体認証に用いる生体情報として、人の顔を撮影した顔画像を採用した場合について説明する。なお、人の指表面や目等を撮影し、指紋・虹彩・静脈等の他の生体情報を得て認証に用いることも可能である。もちろん、複数の生体情報を組み合わせて用いるようにしてもよい。
【００１８】
図２は複合認証装置の全体構成を示すブロック図である。
複合認証装置本体４には、タグ検出範囲５内にあるＲＦＩＤタグ３のＩＤ情報を読み取るためのＲＦＩＤ読取部６が備えられている。ＲＦＩＤ登録情報記憶部７には、通行を許可された者のＩＤである登録済みのＩＤ情報が記憶されている。ＲＦＩＤ読取部６で読み取られたタグ検出範囲５のＲＦＩＤタグ３のＩＤ情報は、ＲＦＩＤタグ３の認証を行うためのＲＦＩＤ認証部８へと送られる。そして、ＲＦＩＤ認証部８では、このＲＦＩＤ読取部６から送られたＩＤ情報とＲＦＩＤ登録情報記憶部７に記憶されている登録済みのＩＤ情報とを照合してＩＤ認証処理を行う。
【００１９】
複合認証装置本体４には、生体情報を読み取るための生体情報読取部９も備えられている。ここでは、生体認証に用いる生体情報として人の顔画像を採用しているため、この生体情報読取部９は、例えば、人の顔画像を撮影するためのカメラから構成されている。このカメラは、撮影範囲に人の顔が入っていることを認識し、この認識した撮影範囲内の人の顔を撮影する機能を有している。
【００２０】
生体登録情報記憶部１０は、通行を許可された者の顔画像を登録済みの生体情報として記憶している。この生体登録情報記憶部１０は、顔画像と当該顔画像の所有者のＩＤ情報とを対応付けた状態で記憶している。
生体情報読取部９により認識されて撮影された（読み取られた）生体情報である顔画像は、生体認証を行うための生体認証部１１へと送られる。生体認証部１１は、通行が許可された顔画像（生体登録情報）を、生体登録情報記憶部１０から取得する。そして、生体情報読取部９により読み取られた生体情報と生体登録情報記憶部１０から取得した生体情報とを照合して生体認証処理を行う。
【００２１】
ＲＦＩＤ認証部８におけるＩＤ認証結果と生体認証部１１における生体認証結果とは、判定部１２へと送られる。この判定部１２は、これらのＩＤ認証結果及び生体認証結果に基づいて、最終的に認証成功か否か（通行を許可するか否か）を判定するための所定の判定条件を満たしているか否かを判定する。所定の判定条件が満たされていると判定した場合には、通行が許可される。この場合、判定部１２から電気錠の動作を制御する電気錠制御部（図示せず）へと解錠指令が送られる。そして、電気錠制御部はこの解錠指令に従って電気錠を解錠する。所定の判定条件が満たされていないと判定した場合には、通行は許可されない。この場合は、解錠指令は出力されず電気錠は施錠された状態が維持される。
【００２２】
複合認証装置本体４には表示部１３が備えられている。この表示部１３は、認証操作者に対して、判定部１２における認証判定結果を表示するものである。すなわち、判定部１２での認証判定により通行が許可された場合には認証が成功し通行が許可された旨が表示される。また、判定部１２での認証判定により通行が許可されなかった場合には認証に失敗し通行不許可である旨が表示される。
【００２３】
複合認証装置本体４に対する認証操作や、この認証操作に対する認証結果等は、通行情報として通行情報記憶部１４に記憶される。また、認証操作、認証結果や判定部１２での判定により、所定の通知情報が発生した場合には、管理者通知部１５により施設内の図示しない管理室の（複合認証装置の）管理者へと、この所定の通知情報が通知される。
【００２４】
複合認証装置本体４の周囲に形成されるタグ検出範囲５は、ＲＦＩＤ電波制御部１６によりその大きさが制御されている。すなわち、ＲＦＩＤ電波制御部１６は、ＲＦＩＤ読取部６から放射する電波強度等を制御することによりタグ検出範囲５の大きさを制御している。
【００２５】
さらに、生体登録情報記憶部１０には、生体登録情報一時記憶部１０ａが設けられている。この生体登録情報一時記憶部１０ａは、後に述べる仮登録した生体情報を一時的に記憶しておくものである。また、通行情報記憶部１４には、通行情報一時記憶部１４ａが設けられている。この通行情報一時記憶部１４ａは、認証結果のうち、特に、生体認証部１１における生体認証に失敗した際の記録を、それぞれのＩＤ情報毎に整理した状態で、一時的に記憶しておくものである。判定部１２は、この通行情報一時記憶部１４ａに記憶された情報に基づいて、仮登録を実施するか否かを判定する。そして、所定の仮登録実施条件が満たされていると判定される場合には、生体登録情報一時記憶部１０ａに生体情報を仮登録する。
【００２６】
図３は、複合認証装置が仮登録実施に至る動作、すなわち、仮登録条件の判定動作を示すものである。ここでは、生体登録情報記憶部１０に登録されている総人数が５人であり、タグ検出範囲５内には、１つのＲＦＩＤタグ３、すなわち、１人の認証操作者が存在する場合を例に挙げて説明する。
【００２７】
タグ検出範囲５内にはＲＦＩＤタグ３を所持した１人の認証操作者がいる。ＲＦＩＤ読取部６はこのタグ検出範囲５内のＲＦＩＤタグ３からＩＤ情報を読み取る。そして、ＲＦＩＤ認証部８において、この読み取ったＩＤ情報についてＲＦＩＤ登録情報記憶部７の記録内容を参照しつつＩＤ認証を行う。ここでは、このＲＦＩＤタグ３にはＩＤが「１」のＩＤ情報が記憶されており、ＩＤ認証は成功したとする。
【００２８】
この認証操作者が、複合認証装置本体４の前にくると生体情報読取部９により当該認証操作者の生体情報が読み取られる（カメラにより顔画像を撮影する）。そして、生体認証部１１において、この読み取った生体情報（図中の生体認証操作実施照合データ）と生体登録情報記憶部１０に登録されている生体情報との総当り照合が行われる。この照合の結果、読み取った生体情報は、生体登録情報記憶部１０に記憶されている生体情報のいずれとも生体認証閾値以下であって、生体認証ＮＧ（失敗）となったとする。
【００２９】
この生体認証ＮＧ（失敗）となった旨は、当該生体認証操作者のＩＤ情報とともに通行情報一時記憶部１４ａに登録される。この際、この生体認証ＮＧ時の生体情報（顔画像）も併せて記憶される。ここでは、「ＩＤ：１」の操作者が時刻２０：１９：４８、２０：２０：０４及び２０：２１：１５の３回認証操作を行い、これらの３回とも生体認証ＮＧとなったとする。
【００３０】
判定部１２は、通行情報一時記憶部１４ａの記憶内容に基づいて、所定の仮登録実施条件が成立したか否かを判定する。ここでは、この所定の仮登録実施条件は、同一ＩＤにおいて、所定の一定期間である仮登録実施判定期間内に、所定の一定回数である仮登録実施判定回数以上、生体認証ＮＧが発生する、という条件であるとする。そして、例えば、この仮登録実施判定期間は５分間、仮登録実施判定回数は３回であるとする。この条件について図３の例でみてみると、通行情報一時記憶部１４ａに記憶されている情報によれば、時刻２０：１９：４８からの約２分間でＩＤ：１の操作者が連続３回生体認証ＮＧとなっている。すなわち、仮登録実施条件は満たされている。従って、判定部１２は仮登録実施条件が満たされたと判定し、仮登録操作が実施される。一方、生体認証ＮＧがあったとしても同一ＩＤにおいて仮登録実施判定期間内に仮登録実施判定回数以上の生体認証ＮＧがなかった場合には、仮登録実施条件は満たされず、複合認証装置は通常の状態が維持される。
【００３１】
図４は複合認証装置におけるこの仮登録操作を説明するものである。
仮登録操作が実施に移されると、まず、複合認証装置本体４は、タグ検出範囲５を縮小させる。このタグ検出範囲５の縮小は、ＲＦＩＤ電波制御部１６によりＲＦＩＤ読取部６が発する電波強度等を制御することにより行われる。この際、タグ検出範囲５の大きさは、複合認証装置本体４の前にあるＲＦＩＤタグ３の１つのみがタグ検出範囲５内に入る程度に調整される。具体的には、複合認証装置本体４のＲＦＩＤ読取部６を中心とする半径数ｃｍ程度の大きさにタグ検出範囲５が縮小される。
【００３２】
なお、これに対し、仮登録操作が実施されていない通常の状態においては、タグ検出範囲５は複合認証装置本体４のＲＦＩＤ読取部６を中心とする半径約１ｍ程度の大きさに調整されている。この仮登録操作が実施されていない通常の状態のタグ検出範囲５内には、複数のＲＦＩＤタグ３が同時に存在し得る。ＲＦＩＤ読取部６は、タグ検出範囲５内に複数のＲＦＩＤタグ３を検出した場合には、これら複数のＲＦＩＤタグ３のＩＤ情報を読み取って、続く生体認証におけるいわゆる先読みを実現することができる。
【００３３】
タグ検出範囲５を縮小した後は、生体情報の仮登録を行う。まず、ＲＦＩＤ読取部６によりタグ検出範囲５内のＲＦＩＤタグ３のＩＤ情報を読み取る。次に、生体情報読取部９により複合認証装置本体４の前の操作者の生体情報を読み取る（カメラにより操作者の顔画像を撮影する）。ここで、タグ検出範囲５は複合認証装置本体４の前にある１つのＲＦＩＤタグ３のみがタグ検出範囲５内に入る程度に縮小されている。従って、ＲＦＩＤ読取部６により読み取ったＲＦＩＤタグ３の所持者と、生体情報読取部９により読み取った生体情報の持ち主とは同一人物であると見なすことができる。
【００３４】
そこで、ここで読み取った生体情報（図中の仮登録実施登録データ）を、読み取ったＩＤ情報に対応付けて生体登録情報一時記憶部１０ａに登録（仮登録）する。この際、この仮登録データの有効期限も併せて登録される。この有効期限は、当該仮登録を行った時刻から所定の一定時間である仮登録有効時間を加えた時刻とする。
【００３５】
そして、生体情報の仮登録が完了すると、複合認証装置本体４は、管理者通知部１５から、当該仮登録に関する情報を管理者へと通知する。当該仮登録に関する情報とは、まず、生体登録情報一時記憶部１０ａに記憶されている当該仮登録を行ったＩＤ情報及びこのＩＤ情報に対応付けられた仮登録実施登録データの生体情報である。また、加えて、通行情報一時記憶部１４ａに記憶されている当該仮登録を行ったＩＤの生体認証ＮＧとなった認証結果情報も管理者へと通知される。こうして、生体情報の仮登録及び仮登録情報の通知が行われると、仮登録操作が終了する。
【００３６】
図５は複合認証装置の認証動作を説明する図である。ここでは、図３の場合と同じく、生体登録情報記憶部１０に登録されている総人数が５人であり、タグ検出範囲５内には、「１」のＩＤ情報を持つ１つのＲＦＩＤタグ３、すなわち、１人の認証操作者が存在する場合を例に挙げて説明する。そして、生体登録情報一時記憶部１０ａには、ＩＤ：１に対して有効期限が２１：２１：００までの仮登録データが記憶されているとする。なお、仮登録実施中ではない通常の状態であるので、タグ検出範囲５は通常の大きさである。
【００３７】
この状態において、まず、ＲＦＩＤ読取部６はこのタグ検出範囲５内のＲＦＩＤタグ３からＩＤ情報「１」を読み取る。そして、ＲＦＩＤ認証部８において、この読み取ったＩＤ情報についてＲＦＩＤ登録情報記憶部７の記録内容を参照しつつＩＤ認証を行う。ＩＤ認証が成功すると、次に、生体情報読取部９は認証操作者の生体情報を読み取る。そして、生体認証部１１において、この読み取った生体情報（図中の生体認証操作実施照合データ）と生体登録情報記憶部１０に登録されている生体情報との総当り照合が行われる。
【００３８】
また、生体登録情報一時記憶部１０ａに、ＲＦＩＤ認証部８において認証されたＩＤに対する有効期限が過ぎていない仮登録データが記憶されている場合には、生体認証部１１は、この仮登録データとも照合を行う。ここでは、生体登録情報一時記憶部１０ａに、ＩＤ：１に対する有効期限２１：２１：００までの仮登録データが記憶されており、認証操作はこの有効期限内の２０：２１：１５に行われたとする。そして、有効な仮登録データも含めた照合により、所定の生体認証閾値以上の合致があった場合には、生体認証ＯＫ（成功）となり、操作者の通行が許可される。
【００３９】
図６は複合認証装置の不審人物登録動作を説明するものである。このように、タグ検出範囲５内にＲＦＩＤタグ３が検出されていない状態で、生体情報読取部９で生体情報が読み取られた場合（ここでは、カメラの撮影画像に人の顔が認識された場合）、当該生体情報の持ち主は、ＲＦＩＤタグ３を所持することなく認証を受けようとする不審者であると推定する（例えば、ＲＦＩＤタグ３を所持している正統な登録者とともにＲＦＩＤタグ３を所持していないものが通行しようとするいわゆる「共連れ」等）。
【００４０】
ＩＤ情報が読み取られていない状態で生体情報読取部９により生体情報が読み取られた場合には、当該生体情報（図中の生体認証操作実施照合データ）の照合が行われる。この照合においては、当該生体情報と、生体登録情報記憶部１０に記憶された登録生体情報との総当り照合が行われる。また、生体登録情報一時記憶部１０ａに既に有効な不審者の生体情報が登録されている場合には、この生体登録情報一時記憶部１０ａに記憶された不審者の生体情報も総当り照合の照合相手として加えられる。この図６の例においては、生体登録情報一時記憶部１０ａに記憶されている不審者１の有効期限が２１：２１：００であり、問題としている生体情報の検出時刻が２０：３１：１５である。従って、この不審者１の生体情報も照合相手となる。
【００４１】
そして、この照合の結果、ＩＤ情報が読み取られていない状態で読み取られた生体情報が、生体登録情報記憶部１０及び生体登録情報一時記憶部１０ａに登録されている生体情報のいずれとも合致の程度が所定の生体認証閾値以下である場合、この生体情報読取部９により読み取られた生体情報は、新たな不審者のものであると判断できる。そこで、当該生体情報を新たな不審者（不審者２）として生体登録情報一時記憶部１０ａに登録する。この際、この不審者登録データの有効期限も併せて登録される。この有効期限は、当該不審者登録を行った時刻から所定の一定時間である不審者登録有効時間を加えた時刻とする。
【００４２】
不審者登録が行われると、不審者登録が行われた旨及び当該不審者登録の生体情報及び有効期限等が、管理者通知部１５を介して通知される。
【００４３】
図７は複合認証装置の不審人物検出動作を説明するものである。タグ検出範囲５内にＲＦＩＤタグ３が検出されていない状態で、生体認証操作が行われ、生体情報読取部９で生体情報が読み取られた場合（カメラの撮影画像に人の顔が認識された場合）、前述したように、当該生体情報（図中の生体認証操作実施照合データ）と、生体登録情報記憶部１０に記憶された登録生体情報との総当り照合が行われる。また、生体登録情報一時記憶部１０ａに既に有効な不審者の生体情報が登録されている場合には、この生体登録情報一時記憶部１０ａに記憶された不審者の生体情報も総当り照合の照合相手として加えられる。
【００４４】
この図７の例においては、生体登録情報一時記憶部１０ａに記憶されている不審者１の有効期限が２１：２１：００、不審者２の有効期限が２１：３１：００であり、問題としている生体情報の検出時刻が２０：３１：１５である。従って、この不審者１及び不審者２の生体情報も照合相手となる。
【００４５】
そして、このような生体認証部１１における照合の結果、生体情報読取部９で読み取られた生体情報が、生体登録情報一時記憶部１０ａに記憶されている不審者１の生体情報と、生体認証閾値以上の合致がみられたとする。この場合、判定部１２は、当該生体認証操作者は不審者１であると判定する。そして、管理者通知部１５を介して不審者１を検出した旨を通知する。なお、この場合、当然認証はＮＧとなる。
【００４６】
ところで、前述したように、この複合認証装置においては、仮登録操作中でない通常時には、タグ検出範囲５に複数のＲＦＩＤタグ３が存在し得る。そして、複数のＲＦＩＤタグ３が検出された状態で生体認証操作が行われて生体認証ＮＧとなった場合、当該生体認証操作を行った操作者が前記複数のＲＦＩＤタグ３のうちのどのＲＦＩＤタグ３の所有者であるのかというのが問題となる。前述した仮登録を行うには、生体認証ＮＧとなったＩＤを決定することが必要だからである。
【００４７】
このような複数タグ検出時における仮登録実施に至る動作を図８に示す。ここでは、生体登録情報記憶部１０に登録されている総人数が５人であり、タグ検出範囲５内には、２つのＲＦＩＤタグ３、すなわち、２人の認証操作者が存在する場合を例に挙げて説明する。これらのＲＦＩＤタグ３はＩＤ「１」及びＩＤ「２」のＩＤ情報をそれぞれ有するものとする。
【００４８】
まず、ＲＦＩＤ読取部６はタグ検出範囲５内の２つＲＦＩＤタグ３からそれぞれのＩＤ情報を読み取る。そして、ＲＦＩＤ認証部８において、この読み取ったＩＤ情報についてＲＦＩＤ登録情報記憶部７の記録内容を参照しつつＩＤ認証を行う。ここで読み取ったＩＤ情報は、ＩＤ「１」及びＩＤ「２」である。このＩＤ認証に成功すると、次に、生体認証が行われる。すなわち、複合認証装置本体４の前にいる生体認証操作者の生体情報が、生体情報読取部９により読み取られる。そして、生体認証部１１において、この読み取った生体情報（図中の生体認証操作実施照合データ）と生体登録情報記憶部１０に登録されている生体情報との総当り照合が行われる。
【００４９】
この照合の結果、読み取った生体情報は、生体登録情報記憶部１０に記憶されている生体情報のいずれとも生体認証閾値以下であって、生体認証ＮＧとなったとする。この場合、この生体認証ＮＧとなった旨は、通行情報一時記憶部１４ａに登録される。この際、この生体認証ＮＧの旨は、仮登録実施条件の成立判定に用いるために、当該生体認証操作者のＩＤ情報とともに通行情報一時記憶部１４ａに記憶される。しかしながら、複合認証装置本体４は２つのＩＤ情報を検出している状態であるため、これらのＩＤ情報のうちどちらのＩＤ情報の操作者が当該生体認証操作者であるかを決定する必要がある。
【００５０】
この、どちらのＩＤ情報の操作者が当該生体認証操作者であるかの決定は、次のようにして行われる。すなわち、先の生体認証の照合において、読み取られた生体情報（生体認証操作実施照合データ）と生体登録情報記憶部１０に登録されている生体情報とは、いずれも合致度が生体認証閾値以下であって生体認証ＮＧとなった。しかし、ここで、当該生体認証操作者はＩＤ「１」かＩＤ「２」のいずれかであるので、判定部１２は、読み取られた生体情報（生体認証操作実施照合データ）と生体登録情報記憶部１０に登録されているＩＤ「１」の生体情報との合致度（スコア）と、読み取られた生体情報（生体認証操作実施照合データ）と生体登録情報記憶部１０に登録されているＩＤ「２」の生体情報との合致度（スコア）と、を比較する。そして、この合致度（スコア）が良い方（すなわち、より本人らしい方）のＩＤを当該生体認証操作者のＩＤとする。
【００５１】
このようにして、当該生体認証操作者のＩＤが決定されると、通行情報一時記憶部１４ａに、当該生体認証操作者のＩＤ、生体認証ＮＧとなった時刻及び生体認証ＮＧとなった旨並びに生体認証ＮＧ時の生体情報が、通行情報一時記憶部１４ａに登録される。ここでは、「ＩＤ：１」の操作者が時刻２０：１９：４８、２０：２０：０４及び２０：２１：１５の３回認証操作を行い、これらの３回とも生体認証ＮＧとなったとする。
【００５２】
判定部１２は、通行情報一時記憶部１４ａの記憶内容に基づいて、所定の仮登録実施条件が成立したか否かを判定する。ここでは、先の図３の例と同じく、この所定の仮登録実施条件は、同一ＩＤにおいて、所定の一定期間である仮登録実施判定期間内に、所定の一定回数である仮登録実施判定回数以上、生体認証ＮＧが発生する、という条件であるとし、例えば、この仮登録実施判定期間は５分間、仮登録実施判定回数は連続３回であるとする。通行情報一時記憶部１４ａに記憶されている情報によれば、時刻２０：１９：４８からの約２分間でＩＤ：１の操作者が連続３回生体認証ＮＧとなっており仮登録実施条件は満たされている。従って、判定部１２は仮登録実施条件が満たされたと判定し、仮登録操作が実施される。
【００５３】
図９は複合認証装置のＲＦＩＤ検出・認証処理の流れを示すフロー図である。
まず、複合認証装置本体４の電源が投入されると、ステップＳ１において、タグ検出範囲５にＲＦＩＤタグ３が存在するか否かのＲＦＩＤ検出処理が行われる。次に、ステップＳ２において、ＲＦＩＤタグ３が検出できたか否かが確認される。これらステップＳ１及びＳ２は、ＲＦＩＤタグ３が検出できるまで繰り返される。
【００５４】
そして、ステップＳ２において、ＲＦＩＤタグ３が検出できた場合には、ステップＳ３へと進む。このステップＳ３においては、ＲＦＩＤ読取部６は、ステップＳ２で検出したＲＦＩＤタグ３に記憶されているＩＤ情報を読み出し、ＲＦＩＤ登録情報記憶部７から登録データを読み出す。続くステップＳ４において、ＲＦＩＤ認証部８は、ＲＦＩＤタグ３から読み出したＩＤ情報とＲＦＩＤ登録情報記憶部７から読み出した登録データとの照合を行ってＲＦＩＤ認証処理を行う。そして、続くステップＳ５において、ステップＳ４のＲＦＩＤ認証処理の結果、ＲＦＩＤ認証が可能であるか（成功したか）否かについて確認される。
【００５５】
このステップＳ５において、ＲＦＩＤ認証が可能でなくＲＦＩＤ認証に失敗した場合には、ステップＳ１に戻る。一方、ＲＦＩＤ認証が可能でありＲＦＩＤ認証に成功した場合には、ステップＳ６へと進む。このステップＳ６においては、生体認証における照合を行う予定であるＩＤをリストアップした第１の照合予定リストに、先のステップＳ５でＲＦＩＤ認証に成功したＩＤを追加登録する。このステップＳ６の後はステップＳ１へと戻り、以上の処理が繰り返される。
【００５６】
図１０は複合認証装置の照合予定リスト更新処理の流れを示すフロー図である。
まず、複合認証装置本体４の電源が投入されると、ステップＳ７において、所定の一定時間が経過した否かが確認される。そして、この所定の一定時間毎に、ステップＳ８からＳ１１までの処理が順に実行される。この所定の一定時間は例えば数百ミリ秒程度とする。
【００５７】
ステップＳ７から移行したステップＳ８においては、照合予定リストの更新処理が開始される。次のステップＳ９においては、先の図９の動作フローにおいて追加登録がなされた第１の照合予定リストを読み出す。続くステップＳ１０おいては、この読み出した第１の照合予定リストの登録内容でもって、第２の照合予定リストの登録内容を上書きする。そして、続くステップＳ１１において、第１の照合予定リストの登録内容を消去する。このステップＳ１１の後はステップＳ７へと戻り、以上の処理が繰り返される。このようにして、第２の照合予定リストの登録内容は、タグ検出範囲５内に存在するＲＦＩＤタグ３の最新の状態を、常に保持することができる。
【００５８】
図１１は複合認証装置の生体認証処理の流れを示すフロー図である。
まず、複合認証装置本体４の電源が投入されると、ステップＳ１２において、生体情報読取部９によって生体情報の検出処理が行われる。そして、続くステップＳ１３において、この生体情報検出処理の結果、生体情報が検出できたか否かが確認される。このステップＳ１３において生体情報が検出できなかったことが確認された場合には、ステップＳ１２へと戻る。一方、生体情報が検出できたことが確認された場合には、ステップＳ１４へと進む。
【００５９】
ステップＳ１４においては、生体認証部１１は、生体情報読取部９で読み取った生体情報と生体登録情報記憶部１０に記憶されている生体情報とを照合し生体認証処理を行う。そして、続くステップＳ１５において、ステップＳ１４の生体認証処理の結果、生体認証が可能であるか（成功したか）否かについて確認される。このステップＳ１５において、生体認証に成功したことが確認された場合には、ステップＳ１６へと進み第２の照合予定リストの登録内容を読み出す。
【００６０】
ステップＳ１６に続くステップＳ１７においては、先のステップＳ１５において生体認証に成功したことが確認されたＩＤが、第２の照合予定リストに登録されているＩＤと一致するか否かが確認される。このステップＳ１７において、生体認証に成功したことが確認されたＩＤが第２の照合予定リストに登録されているＩＤと一致することが確認された場合には、ステップＳ１８へと進む。このステップＳ１８においては解錠処理が行われる。ステップＳ１８の後はステップＳ２３へと移行する。一方、ステップＳ１７において、生体認証に成功したことが確認されたＩＤが第２の照合予定リストに登録されているＩＤと一致しないことが確認された場合には、ステップＳ１８を飛ばしてステップＳ２３へと移行する。
【００６１】
一方、ステップＳ１５において、生体認証に失敗したことが確認された場合には、ステップＳ１９へと進み第２の照合予定リストの登録内容を読み出す。ステップＳ１９に続くステップＳ２０においては、先のステップＳ１５において生体認証に失敗したことが確認されたＩＤが、第２の照合予定リストに登録されているＩＤとして１以上含まれているか否かが確認される。このステップＳ２０において、生体認証に失敗したことが確認されたＩＤが第２の照合予定リストに登録されているＩＤとして１以上含まれていることが確認された場合には、ステップＳ２１へと進む。このステップＳ２１においては、図１２のフロー図に示す仮登録処理が実行される。ステップＳ２１の後はステップＳ２３へと移行する。
【００６２】
一方、ステップＳ２０において、生体認証に失敗したことが確認されたＩＤが第２の照合予定リストに登録されているＩＤとして１以上含まれていないことが確認された場合には、ステップＳ２２へと進む。このステップＳ２２においては、図１３のフロー図に示す不審者照合処理が実行される。ステップＳ２２の後はステップＳ２３へと移行する。
【００６３】
ステップＳ１８、Ｓ２１又はＳ２２から移行したステップＳ２３においては、以上においてなされた認証操作や認証操作の認証結果を、通行情報として通行情報記憶部１４に記憶する。そして、続くステップＳ２４において、表示部１３にこれまで認証操作の結果を表示する処理を行う。
【００６４】
図１２は図１１のステップＳ２１における仮登録処理の流れを示すフロー図である。
まず、ステップＳ２５において、判定部１２は、通行情報一時記憶部１４ａに記憶されている通行情報を読み出す。次に、ステップＳ２６において、判定部１２は予め設定されている所定の仮登録実施条件を取得する。続くステップＳ２７において、判定部１２は、通行情報一時記憶部１４ａの記憶内容に基づいて、仮登録実施条件が成立したか否かを判定する。このステップＳ２７において、仮登録実施条件が成立しないと判定された場合には、仮登録処理は終了し、図１１のステップＳ２３に復帰する。
【００６５】
一方、ステップＳ２７において、仮登録実施条件が成立したと判定された場合には、ステップＳ２８へと進む。このステップＳ２８においては、ＲＦＩＤ電波制御部１６により、ＲＦＩＤ読取部６のアンテナ動作が制御され、タグ検出範囲５が縮小される。このタグ検出範囲５の縮小は、前述したように、タグ検出範囲５の大きさが、複合認証装置本体４の前にあるＲＦＩＤタグ３の１つのみがタグ検出範囲５内に入る程度に調整される。
【００６６】
続くステップＳ２９において、所定の仮登録実施制限時間がまだタイムアウトしていないかどうかが確認される。このステップＳ２９において、仮登録実施制限時間がまだタイムアウトしていないことが確認された場合にはステップＳ３０へと進み、生体情報読取部９による生体情報検出処理が行われる。そして続くステップＳ３１において、生体情報が検出できたか否かが確認される。このステップＳ３１において、生体情報が検出できた場合には、ステップＳ３２へと進む。
【００６７】
ステップＳ３２においては、第２の照合予定リストの登録内容が読み出される。そして、続くステップＳ３３において、第２の照合予定リストに登録されているＩＤの数が１であるか否かが確認される。このステップＳ３３において、第２の照合予定リストに登録されているＩＤの数が１であることが確認された場合には、ステップＳ３４へと進む。このステップＳ３４においては、ステップＳ３０で検出した生体情報を生体登録情報一時記憶部１０ａに仮登録する処理が行われる。
【００６８】
一方、ステップＳ３１において生体情報が検出できなかった場合、及び、ステップＳ３３において第２の照合予定リストに登録されているＩＤの数が１でないことが確認された場合には、ステップＳ２９へと戻り、仮登録実施制限時間がタイムアウトするまで生体情報検出処理が繰り返される。
【００６９】
ステップＳ３４の後、及び、ステップＳ２９において仮登録実施制限時間がタイムアウトしたことが確認された場合には、ステップＳ３５へと移行する。このステップＳ３５においては、以上の仮登録処理の結果について管理者通知部１５を介して通知される。続くステップＳ３６において、ＲＦＩＤ電波制御部１６により、ＲＦＩＤ読取部６のアンテナ動作が制御され、タグ検出範囲５が通常の状態に復元される。そして、仮登録処理は終了し、図１１のステップＳ２３に復帰する。
【００７０】
図１３は図１１のステップＳ２２における不審者照合処理の流れを示すフロー図である。
まず、ステップＳ３７において、生体登録情報一時記憶部１０ａに不審者のものとして記憶されている生体情報を読み出す。続くステップＳ３８において、生体情報読取部９により読み取られた生体情報と、先のステップＳ３７で不審者のものとして生体登録情報一時記憶部１０ａから読み出した生体情報とを照合して生体認証処理を行う。
【００７１】
そして、続くステップＳ３９において、生体情報読取部９により読み取られた生体情報が生体登録情報一時記憶部１０ａの不審者の生体情報と合致して認証された否かが確認される。このステップＳ３９において、生体情報読取部９により読み取られた生体情報が生体登録情報一時記憶部１０ａの不審者の生体情報と合致して認証された場合は、ステップＳ４１へと進み、既に登録されている不審者が検出されたとして管理者通知部１５を介して通知する。そして、図１１のステップＳ２３に復帰する。
【００７２】
一方、ステップＳ３９において、生体情報読取部９により読み取られた生体情報が生体登録情報一時記憶部１０ａの不審者の生体情報と合致せず認証されなかった場合は、未登録の不審者が検出されたとしてステップＳ４０へと進む。このステップＳ４０においては、生体情報読取部９により読み取られた生体情報を、新たな不審者のものとして生体登録情報一時記憶部１０ａに登録する。そして、ステップＳ４１へと進み、新たに不審者登録を行ったとして、管理者通知部１５を介して通知した後、図１１のステップＳ２３に復帰する。
【００７３】
以上のように構成された複合認証装置は、そのタグの所持者を識別するための固有のＩＤ情報を有するＲＦＩＤタグ３と、タグ検出範囲５内のＲＦＩＤタグ３のＩＤ情報を読み取りＲＦＩＤ認証を行うＲＦＩＤ認証手段（ＲＦＩＤ読取部６、ＲＦＩＤ登録情報記憶部７及びＲＦＩＤ認証部８）と、人の生体情報を読み取り生体認証を行う生体認証手段（生体情報読取部９、生体登録情報記憶部１０及び生体認証部１１）と、ＲＦＩＤ認証手段のＲＦＩＤ認証結果と生体認証手段の生体認証結果とに少なくとも基づいて、最終的な認証が成功したか否かを判定する判定手段（判定部１２）と、を備え、この判定手段は、生体認証手段の生体認証結果を少なくとも要件に含む所定の仮登録実施条件が成立した場合には生体情報の仮登録を行い、生体認証手段は、仮登録以後、当該仮登録の生体情報を用いて生体認証を行うものである。
【００７４】
このため、ある登録者において本人拒否が複数回発生してしまった場合において、セキュリティ性を確保しつつ、本人拒否が発生した登録者を救済して利便性を向上させることができる。
【００７５】
また、判定手段は、タグ検出範囲５内にＲＦＩＤタグ３が検出されていない状態で、生体認証手段により生体情報が読み取られた場合には、この読み取られた生体情報を不審者の生体情報として登録し、生体認証手段は、不審者の生体情報の登録以後、タグ検出範囲５内にＲＦＩＤタグ３が検出されていない状態で、生体認証手段により生体情報が読み取られた場合には、不審者の生体情報を用いて生体認証を行うようにすることで、ＲＦＩＤタグ３を所持することなく生体認証を受けて不正に認証を成功させようとする不審者を検出するこができ、セキュリティ性を向上させることが可能である。
【符号の説明】
【００７６】
１    部屋
２    扉
３    ＲＦＩＤタグ
４    複合認証装置本体
５    タグ検出範囲
６    ＲＦＩＤ読取部
７    ＲＦＩＤ登録情報記憶部
８    ＲＦＩＤ認証部
９    生体情報読取部
１０    生体登録情報記憶部
１０ａ  生体登録情報一時記憶部
１１    生体認証部
１２    判定部
１３    表示部
１４    通行情報記憶部
１４ａ  通行情報一時記憶部
１５    管理者通知部
１６    ＲＦＩＤ電波制御部
【図１】
2012089063.tif 000003
【図２】
2012089063.tif 000004
【図３】
2012089063.tif 000005
【図４】
2012089063.tif 000006
【図５】
2012089063.tif 000007
【図６】
2012089063.tif 000008
【図７】
2012089063.tif 000009
【図８】
2012089063.tif 000010
【図９】
2012089063.tif 000011
【図１０】
2012089063.tif 000012
【図１１】
2012089063.tif 000013
【図１２】
2012089063.tif 000014
【図１３】
2012089063.tif 000015
【図１４】
2012089063.tif 000016