(57)【要約】【課題】入場時において入場者のきめ細かい通行権限を個別に簡単に付与できるようなセキュリティシステムを提供すること。【解決手段】セキュリティシステムは、施設内に入場しようとする入場者に対して、その入場者の情報と顔照合データベース２１に登録されている情報とを照合することで、入場者の入場可否を認証する顔正面照合部２５と、顔正面照合部２５により入場が許可された入場者についての施設内の各場所の通行可否を規定する通行権限データを認証装置に配布することで、その配布先の各認証装置が通行権限データをもとに入場が許可された入場者の通行可否を認証できるようにする通行権限データ配信部２８と、を有する。【選択図】  図１
2017224186.tif 000002
【特許請求の範囲】
【請求項１】
施設内に入場しようとする入場者に対して、その入場者の情報とあらかじめデータベースに登録されている情報とを照合することで、前記入場者の入場可否を認証する入場認証部と、
前記入場認証部により入場が許可された前記入場者についての前記施設内の各場所の通行可否を規定する通行権限データを認証装置に配布することで、その配布先の各認証装置が前記通行権限データをもとに入場が許可された前記入場者の通行可否を認証できるようにする通行権限データ配信部と、を有することを特徴とする
セキュリティシステム。
【請求項２】
前記入場認証部は、入場可否を認証するための前記入場者の情報としてカメラの撮影画像を用い、前記撮影画像に人物が写っていないときには、前記カメラの撮影範囲に移動するように前記入場者にアナウンスをすることを特徴とする
請求項１に記載のセキュリティシステム。
【請求項３】
前記入場認証部は、入場可否を認証するための前記入場者の情報としてカメラの撮影画像を用い、前記撮影画像内の人物が写っている領域からその人物の顔領域を抽出できないときには、前記カメラの撮影範囲に顔領域が写るように前記入場者にアナウンスをすることを特徴とする
請求項１に記載のセキュリティシステム。
【請求項４】
前記入場認証部は、入場可否を認証するための前記入場者の情報としてカメラの撮影画像を用い、前記撮影画像内の顔領域に写っている人物の顔が前記カメラの正面を向いていないときには、前記カメラの正面を向くように前記入場者にアナウンスをすることを特徴とする
請求項１に記載のセキュリティシステム。
【請求項５】
前記入場認証部は、入場可否を認証するための前記入場者の情報としてカメラの撮影画像を用い、前記撮影画像内の顔領域に装着物が写っているときには、前記装着物を外すように前記入場者にアナウンスをすることを特徴とする
請求項１に記載のセキュリティシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティシステムに関する。
【背景技術】
【０００２】
撮影した歩行者の顔を認証することで入退場用ゲートを通過させる顔認証装置が、特許文献１に記載されている。この顔認証装置は、辞書情報の登録時に複数の人物が存在する場合は、係員に目視により登録対象を選別させることにより、適切な人物のみを登録することができる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００７−２７２８１１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
セキュリティシステムを適用する施設として、入場者が施設内の各部屋に入室するときに、入場者を個別に認証する必要がある施設が存在する。例えば、データセンタなどの複数の会社で共用する施設では、施設入り口で受付を行い、入場者の所属とは異なる会社の部屋（部屋内のサーバ）に侵入させてはならないように通行権限を付与する必要がある。しかし、どの入場者に施設内のどの経路を通過させるか、というきめ細かい通行権限を受付で設定するのは時間がかかってしまう。
なお、特許文献１には、カメラを用いて個人を特定できたとき、そのカメラ付近の通行権限を付与する旨が記載されている。しかし、特定できた個人ごとにその特定場所からの通行先まで含めてきめ細かい通行権限を付与するのは、特許文献１などの従来の認証装置では提供されてこなかった。
【０００５】
そこで、本発明は、入場時において入場者のきめ細かい通行権限を個別に簡単に付与できるようなセキュリティシステムを提供することを、主な課題とする。
【課題を解決するための手段】
【０００６】
前記課題を解決するために、本発明のセキュリティシステムは、以下の構成を有する。
つまり、セキュリティシステムは、施設内に入場しようとする入場者に対して、その入場者の情報とあらかじめデータベースに登録されている情報とを照合することで、前記入場者の入場可否を認証する入場認証部と、
前記入場認証部により入場が許可された前記入場者についての前記施設内の各場所の通行可否を規定する通行権限データを認証装置に配布することで、その配布先の各認証装置が前記通行権限データをもとに入場が許可された前記入場者の通行可否を認証できるようにする通行権限データ配信部と、を有することを特徴とする。
その他の手段は、後記する。
【発明の効果】
【０００７】
本発明によれば、入場時において入場者のきめ細かい通行権限を個別に簡単に付与できるようなセキュリティシステムを提供することができる。
【図面の簡単な説明】
【０００８】
【図１】本発明の一実施形態に関するセキュリティシステムの構成図である。
【図２】本発明の一実施形態に関する図１とは別形態のセキュリティシステムの構成図である。
【図３】本発明の一実施形態に関する顔認証を円滑に行うための前処理を示すフローチャートである。
【図４】本発明の一実施形態に関する図３に続き、顔認証により入場者を受付が許可するときのフローチャートである。
【図５】本発明の一実施形態に関する図３の処理中での画像表示例である。
【図６】本発明の一実施形態に関する図３の処理中での画像表示例である。
【図７】本発明の一実施形態に関する図４の処理中での画像表示例である。
【図８】本発明の一実施形態に関する顔照合データベースの一例である。
【図９】本発明の一実施形態に関する通行権限データベースの一例である。
【図１０】本発明の一実施形態に関する図９の通行権限データベースの内容に基づく、各入場者の通行経路を示す平面図である。
【発明を実施するための形態】
【０００９】
以下、本発明の一実施形態を、図面を参照して詳細に説明する。
【００１０】
図１は、セキュリティシステムの構成図である。セキュリティシステムは、例えば、建物内の部屋への入退室権限が入場者毎に規定される施設（データセンタなど）に適用される。つまり、通行者は、受付を介して建物内に入場するための第１認証（入場認証）と、入場した後に建物内の部屋へ入室するための第２認証（入室認証）とをそれぞれ通過する必要がある。
セキュリティシステムは、入退場管理サーバ２と、入退室制御端末３と、カメラ７と、受付用端末８とを含めて構成される。
【００１１】
カメラ７は、受付にくる入場者を撮影し、その撮影画像を入退場管理サーバ２に提供する。
入退場管理サーバ２は、撮影画像に撮影されている入場者ごとに個人ＩＤを特定し、各入場者の入場可否を受付者に決定させるための支援を行う。そして、入退場管理サーバ２は、許可された入場者の通行権限データを各入退室制御端末３に配信する。
【００１２】
受付用端末８は、入退場管理サーバ２から提供される表示画面などをもとに、受付者が各入場者の入場可否を決定するための端末である。
通行権限データとは、詳細は図９で説明するが、第２認証（入室認証）に使用されるデータである。例えば、第２認証として指認証を用いるときには、通行権限データは指静脈データである。また、第２認証（入室認証）として、入場者の氏名を入力すればドアを通過してもよいような簡易な構成も可能である。そのときには、通行権限データは、入場者の氏名データである。
【００１３】
入退室制御端末３は、各ドアに設置されている認証装置（図１０）を制御する端末である。認証装置は入退室制御端末３から配布された通行権限データをもとに入場者の入室認証を行う。入室認証に成功したときには、入退室制御端末３から認証装置の近くのドアが解錠されることで、入場者は通行することができる。通行できない場合は施錠されたままとなり、入場者は入室ができない。
【００１４】
入退場管理サーバ２は、顔照合データベース２１と、顔正面照合部２５と、通行権限データ配信部２８と、通行権限データベース２９とを含めて構成される。
受付用端末８は、人領域検出部２２と、顔領域抽出部２３と、顔正面判断部２４と、表示制御部２６と、受付用出力部２７Ａと、受付用入力部８１と、受付用画像表示部８２と、受付用音声出力部８３とを含めて構成される。
【００１５】
人領域検出部２２は、カメラ７の撮影画像内に、人物が存在するか否かを検出し、その検出結果として撮影画像内の人物が写っている領域（人領域）を顔領域抽出部２３に通知する。
顔領域抽出部２３は、撮影画像内の人領域から、認識できる顔が写っている領域（顔領域）を抽出する。
顔正面判断部２４は、顔領域抽出部２３で抽出された顔が適切な認証を行えるように、正面を向いているか否かを検出する。さらに、顔正面判断部２４は、顔領域内に帽子やサングラスなどの顔抽出を阻害する要因があるか否かも検出する。
顔正面照合部２５は、顔正面判断部２４が正面の顔画像と判断した顔領域について、顔照合データベース２１（詳細は図８）に登録済みの各照合用データとの照合を行うことで、カメラ７の撮影画像内の各入場者の個人ＩＤを特定する。つまり、顔正面照合部２５は、第１認証（入場認証）を行う。
【００１６】
受付用入力部８１は、タッチパネルなどを介して、カメラ７の撮影画像内の各入場者を受付者に選択させる。そして、受付用出力部２７Ａは、選択された各入場者の詳細データなどを、受付用画像表示部８２（画像形式）や受付用音声出力部８３（音声形式）に出力する。また、受付用入力部８１は、選択された各入場者の最終的な入場可否の決定を、受付者から受け付ける。
表示制御部２６は、カメラ７の撮影画像の各処理部（人領域検出部２２、顔領域抽出部２３、顔正面判断部２４、顔正面照合部２５）の計算過程や計算結果の情報を、カメラ７の撮影画像に合成して受付用出力部２７Ａに出力する。
【００１７】
通行権限データ配信部２８は、顔正面照合部２５により特定された入場者が、受付用入力部８１を介して受付者から入場許可を得たときに、その入場者についての通行権限データを入退室制御端末３に配信する。この通行権限データは、通行権限データベース２９にあらかじめ登録されている（詳細は図９）。これにより、入退室制御端末３は、入場者は許可された場所にのみ行けるようになる。
【００１８】
図２は、図１とは別形態のセキュリティシステムの構成図である。図２の形態は、図１の形態と基本的には同じ機能を提供するが、そのための装置構成が異なっている。
つまり、図２では、図１の受付用端末８、および、新たに設けた入場用端末９は、入出力のインタフェース（受付用入力部８１、入場用入力部９１、受付用画像表示部８２、入場用画像表示部９２、受付用音声出力部８３、入場用音声出力部９３）だけを備えたシンプルな構成とする。なお、入場用出力部２７Ｂは基本的には受付用出力部２７Ａと同じデータを入場用端末９に出力する。しかし、入場用出力部２７Ｂは、「サングラスを取ってください」などのアナウンスなどの入場者に知らせる情報は出力するものの、「入場者Ａの所属は会社Ｐです」などの受付者には必要でも入場者には知らせない情報は出力されない。
【００１９】
一方、図１の受付用端末８が備えていた各画像処理部（人領域検出部２２、顔領域抽出部２３、顔正面判断部２４など）を、図２では入退場管理サーバ２に集約する。
このように、図２の形態では、受付用端末８、入場用端末９の構成が少なくて済むので、受付口あたりの入場者が少ないものの、多くの受付口を有する設備に適している。
また、図１の形態では、受付用端末８が画像処理装置として機能するので、１つの受付口あたりの入場者が多い設備に適している。
【００２０】
なお、図１および図２のセキュリティシステムを構成する各装置は、ＣＰＵ（Central Processing Unit）と、メモリと、ハードディスクなどの記憶手段（記憶部）と、ネットワークインタフェースとを有するコンピュータとして構成される。
このコンピュータは、ＣＰＵが、メモリ上に読み込んだプログラム（アプリケーションや、その略のアプリとも呼ばれる）を実行することにより、各処理部により構成される制御部（制御手段）を動作させる。
【００２１】
図３は、顔認証を円滑に行うための前処理を示すフローチャートである。受付を開始してから動作を開始する。
Ｓ１０１として、カメラ７は、撮影を行い、その撮影画像を以降の処理対象とする。
Ｓ１０２として、人領域検出部２２は、撮影画像から、人物が写っている人領域が検出できたか否かを判定する。Ｓ１０２でＹｅｓなら（人領域が検出できたなら）Ｓ１０３へ進み、ＮｏならＳ１１２に進む。
Ｓ１１２として、入場用出力部２７Ｂは、アナウンス「カメラの前に立ってください」を出力することで、入場者の全身を次の撮影画像に写るように誘導する。
【００２２】
Ｓ１０３として、顔領域抽出部２３は、撮影画像の人領域から、認識できる顔の領域を抽出できたか否かを判定する。Ｓ１０３でＹｅｓなら（顔領域が抽出できたなら）Ｓ１０４へ進み、ＮｏならＳ１１３に進む。
Ｓ１１３として、入場用出力部２７Ｂは、アナウンス「カメラのほうを向いてください」を出力することで、入場者の顔を次の撮影画像に写るように誘導する。
Ｓ１０４として、顔正面判断部２４は、撮影画像の顔領域から、顔の向きが正面か否かを判定する。Ｓ１０４でＹｅｓなら（顔の向きが正面なら）Ｓ１０５へ進み、ＮｏならＳ１１４に進む。
【００２３】
Ｓ１１４として、入場用出力部２７Ｂは、アナウンス「正面を向いてください」を出力することで、入場者の正面を向いた顔を次の撮影画像に写るように誘導する。なお、Ｓ１０３およびＳ１０４の顔領域に対する画像処理は、例えば、目や口などの人間の顔のパーツを抽出し、そのパーツの位置関係をもとに判定すればよい。例えば、目が１つだけしか抽出されなかったら、人間の顔が横向きであるので、Ｓ１１４のアナウンスを出力すればよい。
Ｓ１０５として、顔正面照合部２５は、撮影画像の顔領域に写っている顔画像を検索キーとして、顔照合データベース２１から該当する個人を検索する。
【００２４】
図４は、図３に続き、顔認証により入場者を受付が許可するときのフローチャートである。
Ｓ２０１として、顔正面照合部２５は、Ｓ１０５の検索処理の結果として、顔画像に対応する個人データが存在し、個人認証が成功したか否かを判定する。Ｓ２０１でＹｅｓなら（認証成功なら）Ｓ２０２へ進み、ＮｏならＳ２１２に進む。
Ｓ２１２として、入場用出力部２７Ｂは、アナウンス「入場者の顔は未登録です」を出力することで、入場者に新規登録を促すなどの対応を通知する。
Ｓ２０２として、受付用画像表示部８２は、Ｓ２０１で個人認証に成功した入場者の個人情報（人物の簡易情報）を表示する。これにより、受付者はどの入場者が顔照合データベース２１に登録されているのかを把握することができる。
【００２５】
以下、Ｓ２０３〜Ｓ２１４は、受付者による入場者の最終確認である。この最終確認（人的確認）はセキュリティ強度を上げるものの、認証時間がかかってしまうので、適宜省略してもよい。
Ｓ２０３として、受付用入力部８１は、Ｓ２０２で表示された人物が受付者のタッチパネル操作などにより選択されたか否かを判定する。Ｓ２０３でＹｅｓなら（選択された人が存在するなら）Ｓ２１３へ進み、ＮｏならＳ２０４に進む。
Ｓ２１３として、受付用画像表示部８２は、Ｓ２０３で選択された人物の詳細情報を表示する。
Ｓ２０４として、受付用入力部８１は、Ｓ２０３で選択された人、または、撮影画像に写っている顔照合に成功した人を対象として、受付者により選択の確定（入場許可の最終確認）がなされたか否かを判定する。Ｓ２０４でＹｅｓならＳ２０５へ進み、ＮｏならＳ２１４に進む。
Ｓ２１４として、受付用画像表示部８２は、アナウンス「入場者の顔は登録されていますが、別の理由（利用料金の不払いなど）により入場不可です」を出力することで、入場不可となった別の理由を入場者に知らせる。
【００２６】
Ｓ２０５として、通行権限データ配信部２８は、許可された入場者についての通行権限データを通行権限データベース２９から取得する。なお、顔照合データベース２１と通行権限データベース２９とは、同じキー（個人ＩＤ）で対応づけられている。
Ｓ２０６として、通行権限データ配信部２８は、Ｓ２０５で取得した通行権限データを各入退室制御端末３に配信する。この配信が完了することにより、受付も終了する。
【００２７】
図５は、図３の処理中での画像表示例である。
画像表示１０１には、Ｓ１０１で撮影された３人の入場者１１０，１２０，１３０が撮影されている。
画像表示１０２には、Ｓ１０２で画像表示１０１から人物検出された結果がそれぞれの画像領域の枠として追加表示される。人領域検出部２２は、入場者１１０の画像領域１１１を検出し、入場者１２０の画像領域１２１を検出し、入場者１３０の画像領域１３１を検出する。
【００２８】
図６は、図３の処理中での画像表示例である。
画像表示１０３では、Ｓ１０３で画像表示１０２から人物の顔が抽出された結果がそれぞれの画像領域の枠として追加表示される。顔領域抽出部２３は、画像領域１１１から顔領域１１２を検出し、画像領域１２１から顔領域１２２を検出し、画像領域１３１から顔領域１３２を検出する。
【００２９】
画像表示１０４では、Ｓ１１４で画像表示１０３から顔正面判断部２４の判断結果（顔正面ではないときの注意のアナウンス）がそれぞれの人物周囲の吹き出しとして追加表示される。顔正面判断部２４は、顔領域１１２の判断結果である「正面を向いてください」という注意１１３と、顔領域１２２の判断結果である「帽子を取ってください」という注意１２３と、顔領域１３２の判断結果である「サングラスを外してください」という注意１３３とを画面表示したり、音声出力したりして各入場者に個別に注意を促す。
【００３０】
入場者は、これらの注意のアナウンスにより、顔認識がしやすいように行動する。これにより、スムーズな認証ができる。なお、図７のアナウンスは例示であり、他にも「笑うなどの表情変化をせず、真顔にしてください」や、「マスクを外してください」などのアナウンスを入場者に知らせてもよい。なお、黒いサングラスや白いマスクなどの顔の装着物は、顔の肌色と大きく異なるので、色領域を抽出することで検出することができる。
【００３１】
図７は、図４の処理中での画像表示例である。
画像表示１０５は、Ｓ２０２での個人情報（人物の簡易情報）の表示画面例である。顔照合データベース２１（図８）に登録されている会社名や氏名などの個人情報が、入場者ごとに対応付けて表示される。顔正面照合部２５は、図６の顔領域１１２の顔画像を検索キーとした顔照合データベース２１の検索結果を吹き出し１１４に表示させる。同様に、顔正面照合部２５は、図６の顔領域１２２の顔画像を検索キーとした顔照合データベース２１の検索結果を吹き出し１２４に表示させる。
【００３２】
一方、図６の顔領域１３２の顔画像は顔照合データベース２１には登録されていなかったので、顔正面照合部２５は、Ｓ２１２の「顔が未登録」である旨を示す「？？？」の吹き出し１３４を表示させる。
このように、受付者は、撮影画像に写っている複数の入場者の情報を一度に画面で確認することができる。よって、入場者を個別に認証するよりも早く入場者の入場許可を判定できるので、受付者の負担が軽減できる。
【００３３】
画像表示１０６は、Ｓ２１３での選択された人物の詳細情報を表示する画面例である。画像表示１０６の左側欄１０６ａは、他の画像表示１０１〜１０５と同様に、カメラ７の撮影画像の表示例である。画像表示１０６の右側欄１０６ｂは、左側欄１０６ａから選択された人物の詳細情報を表示する箇所である。
左側欄１０６ａの枠１１５は、Ｓ２０３で受付用入力部８１がタッチパネルでのタッチ操作などから入場者１１０を選択したことを示す。
【００３４】
右側欄１０６ｂには、選択された入場者１１０についての顔照合データベース２１の登録情報（会社名、氏名、個人ＩＤ）に加え、通行権限データベース２９（図９）の登録情報（通行可能ドア）が表示される。さらに、右側欄１０６ｂには、Ｓ２０４で入力される個人選択の確定情報（つまり、入場者１１０の受付を許可するか否か）の入力ボタンも存在する。
このように、受付者は、右側欄１０６ｂに表示された入場者１１０についての詳細な情報を参照することで、より確実な本人確認を行うことができる。また、１枚の撮影画像に複数の入場者が撮影されていても、今回はどの入場者を受け付けるのかを順番にタッチ操作などで選択できることで、受付者は全員の入場者を確実に受け付けることができる。
【００３５】
図８は、顔照合データベース２１の一例である。顔照合データベース２１は、受付を許可する入場者ごとに、その個人ＩＤと、氏名と、会社名と、顔照合データベース２１が顔画像と照合するための顔照合用データとを対応付けている。さらに、顔照合データベース２１には、受付を許可する入場者だけでなく、受付を不可とする入場者（迷惑人物）も併せて登録しておいてもよい。また、顔照合用データは、顔画像そのものとしてもよいし、顔画像から抽出された各特徴量（肌の色、目などのパーツの位置、髪型など）としてもよい。
【００３６】
図９は、通行権限データベース２９の一例である。通行権限データベース２９は、顔照合データベース２１にも登録されている個人ＩＤごとに、入退室のための認証データと、ドアに対する通行種別（ドアに入るのか、ドアから出るのか）と、ドアごとの入退室権限などの入場者の通行経路を規定する詳細データが格納されている。この詳細データを用いた具体的な入場者の通行制御処理は、図１０で後記する。
なお、種別「入」で許可とし、種別「出」で（許可）としたドア（ドアＡなど）は、入退室で同じ許可が出されるものである（つまり一方通行ではない）。一方、種別「入」で許可とし、種別「出」で不可としたドア（ドアＣなど）は、一方通行のドアである。
【００３７】
通行権限データベース２９の認証データは、例えば指静脈認証の登録データである。基本的には、顔照合データベース２１の顔照合用データは第１認証（入場認証）に用いられ、通行権限データベース２９の指静脈認証データは第２認証（入室認証）に用いられる。
しかし、第１認証、第２認証の各段階での認証データの種別は、この例に限定されず、例えば、第１認証に指静脈認証データを用いて、第２認証に顔照合用データを用いてもよい。さらに、第１認証において顔照合用データでの認証に失敗したときには、その補完的処理として指静脈認証データを用いた認証に成功したときには、第１認証に成功したとしてもよい。また、補完的処理として、パスワード認証などを用いてもよい。
【００３８】
以上説明した、顔照合データベース２１および通行権限データベース２９の各登録内容は、例えば管理者などにより、個人ＩＤをキーとして事前に登録しておく前提である。これらのデータベースの内容がセキュリティ（ドアの開閉制御）に反映されることで、各入場者が個別に入室してよい部屋や、入室してはいけない部屋を、受付者が個別に各入場者に注意する負担を軽減できる。
【００３９】
図１０は、図９の通行権限データベース２９の内容に基づく、各入場者の通行経路を示す平面図である。
個人ＩＤ「h_hitachi（日立花子）」の入場者（図１０では「ｈ」）と、個人ＩＤ「t_sangyo（産業太郎）」の入場者（図１０では「ｔ」）と、個人ＩＤ「j_seigyo（制御二郎）」の入場者（図１０では「ｊ」）とで、それぞれ通行できる経路が異なっている。
平面図のドアＡは共有部であり、どの入場者も最初に通過する。よって、受付者が入場を許可した３名とも入室許可としている。
【００４０】
個人ＩＤ「h_hitachi（日立花子）」はドアＢのみの入室を許可したいとする。通行権限データベース２９では、ドアＡとドアＢのみ入室許可とし、他はすべて禁止している。日立花子がドアＢ近くの認証装置で指認証（通行権限データベース２９の指静脈データ）を実行できるように、入退室制御端末３から通行権限データが配布されている。この指認証に成功したときには、入退室制御端末３からドアＢを開ける指示が送信される。
【００４１】
個人ＩＤ「t_sangyo（産業太郎）」はドアＣとドアＤがある部屋への出入りを許可するが、ドアＣから入り、ドアＤから出るように強制したい場合の例である。そのため、通行権限データベース２９には、ドアの入側と出側の両方で認証を必要とし、一方のみの認証を許可するように通行権限データが設定されている。これにより、ドアＣから入り、ドアＤから出るように通行経路を強制できる。
【００４２】
個人ＩＤ「j_seigyo（制御二郎）」はドアＥとドアＦの部屋への出入りを許可するが、時間帯により通行できるエリアを変更したい場合の例である。そのため、通行権限データベース２９には、入室を許可する際に通行できる時間帯がドア毎に指定されている。これにより、通行できる場所を時間帯で変更することができる。また、通行権限データベース２９で例示した以外にも、「一律で入場時から２時間」のように、入室認証の有効期間（通行権限）を通行権限データに設定してもよい。
【００４３】
ドアＣおよびドアＤ以外のドアは退室する場合に認証端末が存在しないため、認証なしに退室することができる。これは入室を正常に制限されており、退室の際に再度認証する必要がないため（退室でも認証させることができるが、コストの割に効果が少ないため）認証なしの退室を許可している。
退場するときは、受付室でカメラによる顔認証を行い、通行権限データ配信部２８から各入退室制御端末３に特定された個人の通行権限データの削除信号を入退室制御端末３から各認証装置に配信する。
【００４４】
以上説明した本実施形態の第１の特徴として、建物内の部屋への入退室権限が入場者毎に規定される施設に対して、受付を介して建物内に入場するための第１認証（入場認証）と、入場した後に建物内の部屋へ入室するための第２認証（入室認証）とをそれぞれ通過させるセキュリティシステムを示した。このセキュリティシステムは、入退場管理サーバ２が入場認証の成功時に、入退室制御端末３を介して入室認証を行う各認証装置に対して通行権限データを配布する。
これにより、入場認証に成功した入場者であっても、自身の許可されていない部屋に不正に入室することを防止できる。よって、データセンタなどの複数の会社で共用する施設などで、入場者とは異なる会社の部屋（部屋内のサーバ）に侵入することを防止できる。
【００４５】
また、単に認証装置だけを個別のドアに設けて、入退場管理サーバ２の入場認証を用いない比較例では、すべての個人データを認証用に用意しておく必要がある。よって、認証装置の認証処理の負荷が大きくなってしまい、また、大容量の記憶装置も必要になる。
しかし、本実施形態のように、入退場管理サーバ２の入場認証を用い、かつ、認証装置を個別のドアに設ける形態では、入場認証で不審者を除外し、入室認証で入場者の経路を細かく指定するというように適切に認証処理が役割分担される。さらに、認証装置はすべての通行人の認証用データをあらかじめ保持する必要は無く、必要時に必要な分だけ通行権限データベース２９から通行権限データとして配布される。これにより、認証装置の負荷が軽減し、低コストで多くの認証装置を導入できる。
【００４６】
そして、本実施形態の第２の特徴として、第１認証（入場認証）に用いられる顔認証処理において、図６の画像表示１０４に例示されるように、顔認証をしやすいように通行人に適切なアナウンスを知らせることとした。このように入場者に注意を促すことにより、顔認証の入力にふさわしい、「顔を隠す装着品を外し、正面を向いた状態の顔画像」を容易に取得することができる。
一方、特許文献１の手法では、入場者が複数人の場合の、係員（受付者）の確認画面が提供されないので、被写体である人物が、顔認証を行っていることに気がつかないことが多く、認証誤り率が高くなったり、時間がかかったりすることが多い。
【００４７】
なお、本発明は前記した実施例に限定されるものではなく、様々な変形例が含まれる。例えば、前記した実施例は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。
また、ある実施例の構成の一部を他の実施例の構成に置き換えることが可能であり、また、ある実施例の構成に他の実施例の構成を加えることも可能である。
また、各実施例の構成の一部について、他の構成の追加・削除・置換をすることが可能である。また、上記の各構成、機能、処理部、処理手段などは、それらの一部または全部を、例えば集積回路で設計するなどによりハードウェアで実現してもよい。
また、前記の各構成、機能などは、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。
【００４８】
各機能を実現するプログラム、テーブル、ファイルなどの情報は、メモリや、ハードディスク、ＳＳＤ（Solid State Drive）などの記録装置、または、ＩＣ（Integrated Circuit）カード、ＳＤカード、ＤＶＤ（Digital Versatile Disc）などの記録媒体に置くことができる。
また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際にはほとんど全ての構成が相互に接続されていると考えてもよい。
さらに、各装置を繋ぐ通信手段は、無線ＬＡＮに限定せず、有線ＬＡＮやその他の通信手段に変更してもよい。
【符号の説明】
【００４９】
１      工程管理装置
２      入退場管理サーバ
３      入退室制御端末
７      カメラ
８      受付用端末
９      入場用端末
２１    顔照合データベース
２２    人領域検出部
２３    顔領域抽出部
２４    顔正面判断部
２５    顔正面照合部
２６    表示制御部
２７Ａ  受付用出力部
２７Ｂ  入場用出力部
２８    通行権限データ配信部
２９    通行権限データベース
８１    受付用入力部
８２    受付用画像表示部
８３    受付用音声出力部
９１    入場用入力部
９２    入場用画像表示部
９３    入場用音声出力部
【図１】
2017224186.tif 000003
【図２】
2017224186.tif 000004
【図３】
2017224186.tif 000005
【図４】
2017224186.tif 000006
【図５】
2017224186.tif 000007
【図６】
2017224186.tif 000008
【図７】
2017224186.tif 000009
【図８】
2017224186.tif 000010
【図９】
2017224186.tif 000011
【図１０】
2017224186.tif 000012