(57)【要約】【課題】撮影画像に基づいて認証を行う場合に、以前に撮影されてモバイル端末に残されていた撮影画像の使い回しを排除して、認証の確実性を高めることができるようにする。【解決手段】モバイル端末１からの認証要求に応じて、撮影対象物およびその撮影対象物の撮影の仕方に関する撮影条件を任意に選定する撮影条件選定部３２と、撮影条件にしたがったモバイル端末による撮影を被認証者に指示する情報をモバイル端末に送信する撮影指示部３３と、撮影条件に基づいて、撮影対象物に関する被照合画像をコンピュータグラフィックスにより生成する被照合画像生成部３５と、モバイル端末で撮影された撮像画像を取得して、その撮像画像に現れた撮影対象物の画像を被照合画像と照合して、認証の成否を判定する認証部３６と、を備えたものとする。【選択図】図４
2017045113.tif 000002
【特許請求の範囲】
【請求項１】
被認証者が所持するモバイル端末と連携して認証を行う認証サーバであって、
モバイル端末からの認証要求に応じて、撮影対象物およびその撮影対象物の撮影の仕方に関する撮影条件を任意に選定する撮影条件選定部と、
前記撮影条件にしたがった前記モバイル端末による撮影を被認証者に指示する情報を前記モバイル端末に送信する撮影指示部と、
前記モバイル端末で撮影された撮像画像を取得して、その撮像画像に現れた前記撮影対象物の画像を予め生成された被照合画像と照合して、認証の成否を判定する認証部と、
を備えたことを特徴とする認証サーバ。
【請求項２】
前記撮影条件選定部は、前記撮影条件として、前記撮影対象物を撮影する方向を選定することを特徴とする請求項１に記載の認証サーバ。
【請求項３】
前記撮影条件選定部は、同一のモバイル端末において直近の期間において選定された前記撮影条件と異なるように前記撮影条件を選定することを特徴とする請求項１または請求項２に記載の認証サーバ。
【請求項４】
さらに、前記撮影条件に基づいて、前記被照合画像をコンピュータグラフィックスにより生成する被照合画像生成部を備えたことを特徴とする請求項１から請求項３のいずれかに記載の認証サーバ。
【請求項５】
前記被照合画像生成部は、日時および天候の少なくともいずれかから推定される前記撮影対象物に関する現在の日照条件に基づいて、前記被照合画像を生成することを特徴とする請求項４に記載の認証サーバ。
【請求項６】
前記撮影指示部は、前記撮影対象物とともに被認証者が写るように撮影を指示し、
前記認証部は、前記撮像画像に現れた前記被認証者の顔画像を、予め登録された人物ごとの顔画像情報と照合して、被認証者が予め登録された人物か否かを判定することを特徴とする請求項１から請求項５のいずれかに記載の認証サーバ。
【請求項７】
さらに、前記モバイル端末の識別情報を前記モバイル端末から取得して、その識別情報に基づいて、認証要求元の前記モバイル端末が予め登録されたものか否かを判定する端末認証部を備えたことを特徴とする請求項１から請求項６のいずれかに記載の認証サーバ。
【請求項８】
前記撮影条件選定部は、前記モバイル端末から位置情報を取得して、前記モバイル端末の位置に基づいて前記撮影対象物を選定することを特徴とする請求項１から請求項７のいずれかに記載の認証サーバ。
【請求項９】
被認証者が所持するモバイル端末と認証サーバとが連携して認証を行う認証システムであって、
前記認証サーバは、
モバイル端末からの認証要求に応じて、撮影対象物およびその撮影対象物の撮影の仕方に関する撮影条件を任意に選定し、
前記撮影条件にしたがった前記モバイル端末による撮影を被認証者に指示する情報を前記モバイル端末に送信し、
前記モバイル端末は、
前記撮影条件にしたがって前記撮影対象物を撮像した撮像画像を前記認証サーバへ送信し、
前記認証サーバは、
前記モバイル端末から送信される前記撮像画像を受信して、その撮像画像に現れた前記撮影対象物の画像を予め生成された被照合画像と照合して、認証の成否を判定することを特徴とする認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、被認証者が所持するモバイル端末と連携して認証を行う認証サーバ、およびモバイル端末と認証サーバとからなる認証システムに関するものである。
【背景技術】
【０００２】
入出ゲートの通過や、各種のシステムに対するアクセス（ログイン）を、予め登録された正規の人物に制限して、セキュリティを確保するために、パスワード、バイオメトリクス、ＩＣカードなどの多様な方法による認証が行われているが、近年、スマートフォンなどのモバイル端末が広く普及していることから、このモバイル端末を利用して認証を行うようにすると、利便性を高めるとともに、認証システムに要するコストを削減することができる。
【０００３】
このような認証にモバイル端末を利用するものとして、従来、モバイル端末に設けられたカメラで、扉に貼付された銘板を撮影させ、これにより取得した撮影画像を用いて入退室する扉を特定し、また、モバイル端末の識別情報（電話番号）や被認証者のバイオメトリクス情報をモバイル端末から取得して、その情報に基づいて認証を行って、認証が成功した場合に、該当する扉の電気錠を解錠する技術が知られている（特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−１０４８０１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
さて、前記従来の技術では、カメラによる撮影画像により、被認証者が認証を受ける場所を特定するようにしているが、この撮影画像は、認証を受ける場所に被認証者が今現在実際に滞在していることを証明する用途に利用することができる。しかしながら、被認証者が認証を受ける場所から見えるものを一律に撮影させるだけでは、紛失したモバイル端末に残されていた撮影画像を不正利用して、他人が本人に成りすまして認証を受けることを排除することができないため、認証の確実性を十分に確保することができないという問題があった。
【０００６】
本発明は、このような従来技術の問題点を解消するべく案出されたものであり、その主な目的は、撮影画像に基づいて認証を行う場合に、以前に撮影されてモバイル端末に残されていた撮影画像の使い回しを排除して、認証の確実性を高めることができるように構成された認証サーバおよび認証システムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明の認証サーバは、被認証者が所持するモバイル端末と連携して認証を行う認証サーバであって、モバイル端末からの認証要求に応じて、撮影対象物およびその撮影対象物の撮影の仕方に関する撮影条件を任意に選定する撮影条件選定部と、前記撮影条件にしたがった前記モバイル端末による撮影を被認証者に指示する情報を前記モバイル端末に送信する撮影指示部と、前記モバイル端末で撮影された撮像画像を取得して、その撮像画像に現れた前記撮影対象物の画像を予め生成された被照合画像と照合して、認証の成否を判定する認証部と、を備えた構成とする。
【０００８】
また、本発明の認証システムは、被認証者が所持するモバイル端末と認証サーバとが連携して認証を行う認証システムであって、前記認証サーバは、モバイル端末からの認証要求に応じて、撮影対象物およびその撮影対象物の撮影の仕方に関する撮影条件を任意に選定し、前記撮影条件にしたがった前記モバイル端末による撮影を被認証者に指示する情報を前記モバイル端末に送信し、前記モバイル端末は、前記撮影条件にしたがって前記撮影対象物を撮像した撮像画像を前記認証サーバへ送信し、前記認証サーバは、前記モバイル端末から送信される前記撮像画像を受信して、その撮像画像に現れた前記撮影対象物の画像を予め生成された被照合画像と照合して、認証の成否を判定する構成とする。
【発明の効果】
【０００９】
本発明によれば、撮影条件が任意に選定され、モバイル端末からの認証要求の度に撮影条件が異なるものになるため、以前に撮影されてモバイル端末に残されていた撮影画像の使い回しが困難になるので、認証の確実性を高めることができる。
【図面の簡単な説明】
【００１０】
【図１】本実施形態に係る認証システムの全体構成図
【図２】モバイル端末１による撮影状況および撮影画像の一例を示す説明図
【図３】モバイル端末１および認証サーバ２の概略構成を示すブロック図
【図４】認証サーバ２の処理部２２の概略構成を示す機能ブロック図
【図５】モバイル端末１で行われる処理の手順を示すフロー図
【図６】認証サーバ２で行われる処理の手順を示すフロー
【図７】認証サーバ２で行われる撮影条件選定処理の手順を示すフロー図
【図８】認証サーバ２で行われる被照合画像生成処理の手順を示すフロー図
【発明を実施するための形態】
【００１１】
前記課題を解決するためになされた第１の発明は、被認証者が所持するモバイル端末と連携して認証を行う認証サーバであって、モバイル端末からの認証要求に応じて、撮影対象物およびその撮影対象物の撮影の仕方に関する撮影条件を任意に選定する撮影条件選定部と、前記撮影条件にしたがった前記モバイル端末による撮影を被認証者に指示する情報を前記モバイル端末に送信する撮影指示部と、前記モバイル端末で撮影された撮像画像を取得して、その撮像画像に現れた前記撮影対象物の画像を予め生成された被照合画像と照合して、認証の成否を判定する認証部と、を備えた構成とする。
【００１２】
これによると、撮影条件が任意に選定され、モバイル端末からの認証要求の度に撮影条件が異なるものになるため、以前に撮影されてモバイル端末に残されていた撮影画像の使い回しが困難になるので、認証の確実性を高めることができる。
【００１３】
また、第２の発明は、前記撮影条件選定部は、前記撮影条件として、前記撮影対象物を撮影する方向を選定する構成とする。
【００１４】
これによると、撮影対象物を撮影する方向を変えることで、撮影条件を多様化することができるため、認証の確実性をより一層高めることができる。この場合、撮影対象物を撮影する方向が変化するため、被照合画像を３次元コンピュータグラフィックスにより生成すればよい。
【００１５】
また、第３の発明は、前記撮影条件選定部は、同一のモバイル端末において直近の期間において選定された前記撮影条件と異なるように前記撮影条件を選定する構成とする。
【００１６】
これによると、撮影条件を任意に選定しても、撮影条件が偶然に一致する場合があるため、撮影画像の使い回しの余地が残されているが、同一のモバイル端末において直近の期間において選定された撮影条件と異なるように撮影条件を選定するようにすれば、撮影画像の使い回しが極めて困難になることから、認証の確実性をより一層高めることができる。
【００１７】
また、第４の発明は、さらに、前記撮影条件に基づいて、前記被照合画像をコンピュータグラフィックスにより生成する被照合画像生成部を備えた構成とする。
【００１８】
これによると、撮像画像に現れた撮影対象物の画像を被照合画像と照合することで、認証を受ける場所に被認証者が今現在実際に滞在しているか否かを確認することができる。
【００１９】
また、第５の発明は、前記被照合画像生成部は、日時および天候の少なくともいずれかから推定される前記撮影対象物に関する現在の日照条件に基づいて、前記被照合画像を生成する構成とする。
【００２０】
これによると、撮影対象物に関する現在の日照条件に基づいて被照合画像を生成することで、撮影対象物の日照条件に応じた明暗の状況が被照合画像で正確に再現されるため、撮影対象物の撮像画像と被照合画像との照合により、撮影画像が現在撮影されたものか否かを確認することができることから、撮影日時が異なる撮影画像の不正利用を排除することができる。
【００２１】
また、第６の発明は、前記撮影指示部は、前記撮影対象物とともに被認証者が写るように撮影を指示し、前記認証部は、前記撮像画像に現れた前記被認証者の顔画像を、予め登録された人物ごとの顔画像情報と照合して、被認証者が予め登録された人物か否かを判定する構成とする。
【００２２】
これによると、人物照合により、被認証者が予め登録された人物であることを確認することができるため、紛失したモバイル端末を不正利用した他人による成りすましを確実に排除することができる。
【００２３】
また、第７の発明は、さらに、前記モバイル端末の識別情報を前記モバイル端末から取得して、その識別情報に基づいて、認証要求元の前記モバイル端末が予め登録されたものか否かを判定する端末認証部を備えた構成とする。
【００２４】
これによると、モバイル端末に関する端末認証が行われるため、認証の確実性をより一層高めることができる。
【００２５】
また、第８の発明は、前記撮影条件選定部は、前記モバイル端末から位置情報を取得して、前記モバイル端末の位置に基づいて前記撮影対象物を選定する構成とする。
【００２６】
これによると、モバイル端末の位置情報に基づいて、被認証者が認証を受ける場所を特定することができるため、被認証者が認証を受ける場所を複数設定することができる。
【００２７】
また、第９の発明は、被認証者が所持するモバイル端末と認証サーバとが連携して認証を行う認証システムであって、前記認証サーバは、モバイル端末からの認証要求に応じて、撮影対象物およびその撮影対象物の撮影の仕方に関する撮影条件を任意に選定し、前記撮影条件にしたがった前記モバイル端末による撮影を被認証者に指示する情報を前記モバイル端末に送信し、前記モバイル端末は、前記撮影条件にしたがって前記撮影対象物を撮像した撮像画像を前記認証サーバへ送信し、前記認証サーバは、前記モバイル端末から送信される前記撮像画像を受信して、その撮像画像に現れた前記撮影対象物の画像を予め生成された被照合画像と照合して、認証の成否を判定する構成とする。
【００２８】
これによると、第１の発明と同様に、撮影画像に基づいて認証を行う場合に、以前に撮影されてモバイル端末に残されていた撮影画像の使い回しを排除して、認証の確実性を高めることができる。
【００２９】
以下、本発明の実施の形態を、図面を参照しながら説明する。
【００３０】
図１は、本実施形態に係る認証システムの全体構成図である。この認証システムは、被認証者が所持するモバイル端末１と、このモバイル端末１と連携して認証を行う認証サーバ２と、を備えている。モバイル端末１および認証サーバ２はネットワークを介して接続されている。
【００３１】
モバイル端末１は、スマートフォンやタブレット端末などである。このモバイル端末１には、認証用のアプリケーションプログラムがインストールされており、この認証用のアプリケーションプログラムを起動して、被認証者が認証を求める操作を行うと、モバイル端末１から認証サーバ２に対して認証要求が行われて、認証サーバ２において認証に関する処理が実行される。
【００３２】
この認証システムは、工場などの構内への入場や建物内の室内への入室などの入出ゲートの通過を、予め登録された正規な人物にのみ許可するゲート制御に適用され、認証サーバ２は、ネットワークを介して入出管理サーバ５に接続されている。この入出管理サーバ５は、認証サーバ２での認証結果に基づいて、複数の入出ゲートの各々に設けられた電気錠３を制御する電気錠制御装置４に施錠・解錠の指令を行うものであり、認証サーバ２で認証が成功すると、その被認証者が認証を求めた入出ゲートの電気錠３を解錠する。
【００３３】
また、認証サーバ２は、ネットワークを介して天候情報提供サーバ６に接続されており、この天候情報提供サーバ６から、被認証者が認証を求めた入出ゲートがある現地の天候情報を取得する。
【００３４】
次に、図１に示したモバイル端末１による撮影状況および撮影画像について説明する。図２は、モバイル端末１による撮影状況および撮影画像の一例を示す説明図であり、図２（Ａ）に、モバイル端末１による撮影状況を示し、図２（Ｂ）に、モバイル端末１による撮影画像を示す。
【００３５】
本実施形態では、認証サーバ２に対してモバイル端末１から認証要求が行われると、認証サーバ２において、撮影対象物およびその撮影対象物の撮影の仕方（撮影方法）、すなわち、何をどのように撮影するかに関する撮影条件が選定され、その撮影条件にしたがったモバイル端末１による撮影を被認証者に指示する情報（撮影指示情報）がモバイル端末１に送信される。モバイル端末１では、認証サーバ２から受信した撮影指示情報が画面に表示され、被認証者はこの撮影指示情報を見て、その撮影指示情報中に示された撮影条件にしたがってモバイル端末１で撮影を行う。
【００３６】
また、本実施形態では、撮影対象物の撮影の仕方として、撮影対象物をどの方向から撮影するか（撮影方向）が選定される。また、本実施形態では、撮影対象物とともに被認証者の顔が写るように撮影が指示される。
【００３７】
また、認証サーバ２では、撮影条件、すなわち、撮影対象物および撮影の仕方が任意（または無作為）に選定される。本実施形態では、各入出ゲートの近傍で撮影可能なものが撮影対象物の候補として予め入出ゲートごとに複数設定されており、認証サーバ２では、モバイル端末１から位置情報を取得して、その位置情報に基づいて、被認証者が認証を求めた入出ゲートを特定し、その入出ゲートに対応する撮影対象物の候補の中から撮影対象物を任意に選定する。なお、撮影対象物を複数選定するようにしてもよい。
【００３８】
ここで、認証サーバ２で選定される撮影対象物の一例としては、ビルなどの建造物（ランドマーク）や、銅像およびアート作品などの造形物や、山などの風景が挙げられる。また、撮影対象物が、ビルなどの建造物のように遠くにある比較的大きなものであれば、撮影方向を自由に変えることはできないため、どの撮影対象物を撮影するかが、撮影条件として選定される。一方、撮影対象物が、銅像のように近くにある比較的小さなものであれば、撮影方向を自由に変えることができるため、どの撮影対象物をどの方向から撮影するかが、撮影条件として選定される。
【００３９】
また、本実施形態では、認証サーバ２において、モバイル端末１からの認証要求に応じて選定された撮影条件に基づいて、撮影対象物に関する被照合画像を３Ｄ（３次元）コンピュータグラフィックスにより生成し、モバイル端末１で撮影された撮像画像に現れた撮影対象物の画像を被照合画像と照合して、指示通りに撮影対象物が撮影されたか否かを判定する。
【００４０】
ここで、本実施形態では、予めモデリングにより撮影対象物ごとの３Ｄ形状データが作成されており、選定された撮影対象物の３Ｄ形状データからレンダリングにより被照合画像となる撮影対象物の２Ｄ画像を生成する。このとき、日照状況に応じた明暗を付加するシェーディングや、撮影対象物の模様や質感などを表すテクスチャを貼り付けるテクスチャマッピングを実施して、被照合画像を生成する。なお、被照合画像は認証サーバ２以外の構成要素により生成されても良い。
【００４１】
また、屋外または外光が射し込む屋内に設置された撮影対象物では、月日および時刻により異なる太陽の位置（高度および方位角）に応じて、撮影対象物に対する日光の当たり具合が変化し、また、天候（晴天、曇天、雨天など）に応じて日照の度合いや空の明るさも異なり、このような日照条件に応じて、撮影画像に現れた撮影対象物における外面の明暗の状況が変化する。
【００４２】
そこで、本実施形態では、認証サーバ２において、今現在の日時（月日および時刻）から太陽の位置（高度および方位角）を取得するとともに、被認証者が認証を求めた入出ゲートがある現地の天候を天候情報提供サーバ６から取得して、太陽の位置および天候に基づいて、撮影対象物に関する現在の日照条件を推定する。そして、その日照条件に基づいて、シェーディングにおける光源の形態や光量などの処理条件を設定して、シェーディングを実施する。
【００４３】
次に、図１に示したモバイル端末１および認証サーバ２の概略構成について説明する。図３は、モバイル端末１および認証サーバ２の概略構成を示すブロック図である。
【００４４】
モバイル端末１は、撮影部１１と、処理部１２と、送受信部１３と、操作部１４と、表示部１５と、メモリ１６と、を備えている。
【００４５】
撮影部１１では、撮影対象物および人物を撮影して撮影画像を出力する。処理部１２では、認証サーバ２に対する認証要求、撮影画像および位置情報の送信や、認証サーバ２から受信した認証結果の表示などに係る処理が行われる。送受信部１３では、認証要求、撮影画像、位置情報などを認証サーバ２に送信し、認証サーバ２から送信される認証結果などを受信する。操作部１４では、認証を求める操作や、撮影部１１に撮影を実行させる操作などが被認証者により行われる。表示部１５では、撮影画像や認証結果の画面などが表示される。メモリ１６は、処理部１２で各種の処理を行う際に所要の情報を一時的記憶する。
【００４６】
なお、処理部１２は、プロセッサ（ＣＰＵ）により構成され、このプロセッサに、モバイル端末１に予めインストールされた認証用のアプリケーションプログラムを実行させることで、処理部１２で所定の処理が実施される。
【００４７】
認証サーバ２は、送受信部２１と、処理部２２と、記憶部２３と、メモリ２４と、を備えている。
【００４８】
送受信部２１では、モバイル端末１から送信される認証要求や撮影画像を受信し、モバイル端末１に認証結果を送信する。処理部２２では、モバイル端末１に関する端末認証、撮影条件の選定、被照合画像の生成、撮影画像に関する画像照合などの処理が行われる。この処理部２２で行われる処理については後に詳しく説明する。メモリ２４は、処理部２２で各種の処理を行う際に所要の情報を一時的記憶する。
【００４９】
記憶部２３では、撮影対象物ごとの３Ｄ形状データおよびテクスチャ情報、入出ゲートごとの撮影対象物の候補に関する撮影対象物情報、モバイル端末１ごとに以前に選定した撮影条件に関する選定履歴情報、日時から太陽の位置（高度および方位角）を求めるための日照角度情報、予め登録されたモバイル端末１の識別情報などに関する端末登録情報、および予め登録された人物ごとの顔画像の特徴量に関する顔画像情報などの人物登録情報を記憶する。なお、人物登録情報では、モバイル端末１の持ち主である人物が登録されている。
【００５０】
次に、図３に示した認証サーバ２の処理部２２について説明する。図４は、認証サーバ２の処理部２２の概略構成を示す機能ブロック図である。
【００５１】
認証サーバ２の処理部２２は、端末認証部３１と、撮影条件選定部３２と、撮影指示部３３と、日照条件推定部３４と、被照合画像生成部３５と、認証部３６と、認証結果通知部３７と、を備えている。
【００５２】
端末認証部３１では、モバイル端末１から送信されて送受信部２１で受信したモバイル端末１の識別情報を取得して、その識別情報に基づいて、認証要求元のモバイル端末１が予め登録されたものか否かを判定する処理が行われる。この端末認証に用いられるモバイル端末１の識別情報は、ＭＡＣアドレスや電話番号などである。
【００５３】
撮影条件選定部３２では、モバイル端末１から送信されて送受信部２１で受信したモバイル端末１の位置情報を取得して、その位置情報に基づいて、撮影対象物およびその撮影対象物の撮影の仕方（撮影方法）、すなわち、何をどのように撮影するかに関する撮影条件を任意（無作為）に選定する処理が行われる。特に本実施形態では、撮影対象物の撮影の仕方として、撮影対象物を撮影する方向、すなわち、撮影対象物をどの方向から撮影するか（撮影方向）を選定する。
【００５４】
また、本実施形態では、各入出ゲートの近傍で撮影可能なものが撮影対象物の候補として予め入出ゲートごとに複数設定され、この複数の入出ゲートごとの撮影対象物の候補に関する情報が撮影対象物情報として記憶部２３に記憶されており、撮影条件選定部３２では、この撮影対象物情報を参照して、モバイル端末１の位置から撮影対象物を選定する。
【００５５】
また、撮影条件選定部３２では、同一のモバイル端末１において直近の期間で選定された撮影条件と異なるように撮影条件を選定する。本実施形態では、モバイル端末１からの認証要求に応じて以前に選定した撮影条件に関する情報が選定履歴情報としてモバイル端末ごとに記憶部２３に記憶されており、撮影条件選定部３２では、この選定履歴情報を参照して、撮影条件を選定する。
【００５６】
また、撮影条件を、直近の期間で選定された撮影条件と異なるものとするには、撮影対象物および撮影方向の組み合わせが異なる、すなわち、撮影対象物および撮影方向の少なくともいずれかが直近の期間で選定されたものと異なるものとすればよい。
【００５７】
撮影指示部３３では、撮影条件選定部３２で選定した撮影条件にしたがったモバイル端末１による撮影を被認証者に指示する情報（撮影指示情報）を、モバイル端末１に送信する処理が行われる。このとき、モバイル端末１では、認証サーバ２から受信した撮影指示情報が表示部１５に表示され、被認証者はこの撮影指示情報を見て、その撮影指示情報中に示された撮影条件にしたがってモバイル端末１で撮影を行う。
【００５８】
撮影指示情報には、撮影を被認証者に指示するメッセージのほかに、撮影対象物および撮影の仕方（撮影方法）、すなわち、何をどのように撮影するかを被認証者に説明するメッセージや画像が含まれ、このメッセージや画像がモバイル端末１の表示部１５に表示される。
【００５９】
日照条件推定部３４では、認証サーバ２に設けられた時計から今現在の日時（月日および時刻）を取得し、記憶部２３に記憶された日照角度情報を参照して、今現在の日時から太陽の位置（高度および方位角）を取得する。また、被認証者が認証を求めた入出ゲートがある現地の天候（晴天、曇天、降雨、降雪など）の情報を天候情報提供サーバ６から取得する。そして、太陽の位置および天候から、撮影対象物に関する現在の日照条件を推定する。
【００６０】
被照合画像生成部３５では、撮影条件選定部３２で選定された撮影条件に基づいて、撮影対象物に関する被照合画像を３次元コンピュータグラフィックスにより生成する処理が行われる。
【００６１】
この被照合画像生成部３５では、まず、記憶部２３に記憶された撮影対象物の３Ｄ形状データを取得し、撮影条件としての撮影方向に基づいて、透視投影、隠面消去、およびラスタ化により、撮影対象物の３Ｄ形状データから２Ｄ画像を生成する。そして、日照条件推定部３４で取得した日照条件に基づいて、撮影対象物の２Ｄ画像に対して、日照条件に応じた明暗を付加するシェーディングを実施する。さらに、記憶部２３に記憶された撮影対象物のテクスチャ情報を取得して、撮影対象物の２Ｄ画像に対して、撮影対象物の模様や質感などを表すテクスチャを貼り付けるテクスチャマッピングを実施する。
【００６２】
認証部３６は、画像抽出部４１と、撮影対象物照合部４２と、人物照合部４３と、を備えている。
【００６３】
画像抽出部４１では、モバイル端末１から送信されて送受信部２１で受信した撮影画像を取得して、その撮像画像から撮影対象物の画像領域を抽出して、撮影対象物の撮像画像を取得し、また、撮像画像から人物の顔の画像領域を抽出して、被認証者の顔画像を取得する。
【００６４】
撮影対象物照合部４２では、画像抽出部４１で取得した撮影対象物の撮影画像を、被照合画像生成部３５で生成した被照合画像と照合して、撮影条件どおりに撮影対象物が撮影されたか否かを判定する処理が行われる。この処理では、例えば、画素ごとの輝度を比較するなどの手法により、撮影対象物の撮影画像と被照合画像との類似度を求めて、撮影対象物の撮影画像と被照合画像とが一致するか否かを判定する。
【００６５】
人物照合部４３では、画像抽出部４１で取得した被認証者の顔画像を、記憶部２３に記憶された人物ごとの顔画像情報と照合して、被認証者が予め登録された人物か否かを判定する処理が行われる。本実施形態では、予め登録対象となる人物の顔画像から特徴量を抽出して、その特徴量に関する顔画像情報が人物登録情報として記憶部２３に記憶されており、この人物照合部４３では、画像抽出部４１で取得した被認証者の顔画像から特徴量を抽出し、その特徴量と登録された人物ごとの特徴量との類似度を求めて、その特徴量の類似度から被認証者が登録された人物か否かを判定する。
【００６６】
認証部３６では、撮影対象物照合部４２および人物照合部４３での照合結果に基づいて、認証の成否を判定する。すなわち、撮影対象物照合部４２での照合結果が一致となり、かつ、人物照合部４３での照合結果が一致となった場合に、認証を成功とする。
【００６７】
認証結果通知部３７では、認証部３６での認証結果を、送受信部２１からモバイル端末１に送信させて、被認証者に通知する処理が行われる。また、認証結果通知部３７では、認証部３６での認証結果を、送受信部２１から入出管理サーバ５に送信させる処理が行われる。入出管理サーバ５では、認証部３６での認証結果が成功である場合に、電気錠制御装置４を介して、該当する入出ゲートの電気錠３を開錠させる。
【００６８】
なお、処理部２２は、プロセッサ（ＣＰＵ）により構成され、このプロセッサに、認証用のプログラムを実行させることで、図４に示した処理部２２の各部が実現される。
【００６９】
次に、図３に示したモバイル端末１で行われる処理の手順について説明する。図５は、モバイル端末１で行われる処理の手順を示すフロー図である。
【００７０】
モバイル端末１では、まず、被認証者が操作部１４で認証を求める操作を行うと、送受信部１３から認証サーバ２に認証要求が送信される（ＳＴ１０１）。
【００７１】
次に、送受信部１３において、認証サーバ２から送信される撮影指示情報を受信すると（ＳＴ１０２）、処理部１２において、表示部１５に撮影指示情報を表示させる処理が行われる（ＳＴ１０３）。そして、表示部１５に表示された撮影指示情報を被認証者が見て、その撮影指示情報中に示された撮影条件にしたがって撮影対象物および被認証者を撮影する操作を行うと、撮影部１１において、撮影対象物および被認証者が撮影されて（ＳＴ１０４）、撮影画像が送受信部１３から認証サーバ２に送信される（ＳＴ１０５）。
【００７２】
そして、送受信部１３において、認証サーバ２から送信される認証結果を受信すると（ＳＴ１０６）、処理部１２において、表示部１５に認証結果を表示させる処理が行われる（ＳＴ１０７）。
【００７３】
なお、モバイル端末１では、このほかに、認証サーバ２からの要求に応じて、モバイル端末１の位置情報を認証サーバ２に送信する処理が行われる。
【００７４】
次に、図４に示した認証サーバ２で行われる処理の手順について説明する。図６は、認証サーバ２で行われる処理の手順を示すフロー図である。
【００７５】
認証サーバ２では、まず、送受信部２１において、モバイル端末１から送信される認証要求を受信すると（ＳＴ２０１）、端末認証部３１において、認証要求元のモバイル端末が予め登録されたものであるか否かを判定する端末認証が行われる（ＳＴ２０２）。
【００７６】
ここで、端末認証が失敗した場合には（ＳＴ２０３でＮｏ）、認証失敗として（ＳＴ２１１）、認証結果通知部３７において、認証結果を送受信部２１からモバイル端末１に送信させて、認証が失敗したことを被認証者に通知する処理が行われる（ＳＴ２１２）。
【００７７】
一方、端末認証が成功した場合には（ＳＴ２０３でＹｅｓ）、撮影条件選定部３２において、撮影対象物および撮影方向に関する撮影条件を選定する処理が行われる（ＳＴ２０４）。次に、撮影指示部３３において、撮影条件選定部３２で選定された撮影条件にしたがったモバイル端末１による撮影を被認証者に指示する情報（撮影指示情報）をモバイル端末１に送信する処理が行われる（ＳＴ２０５）。
【００７８】
また、被照合画像生成部３５において、撮影条件選定部３２で選定された撮影条件に基づいて、撮影対象物に関する被照合画像を３次元コンピュータグラフィックスにより生成する処理が行われる（ＳＴ２０６）。
【００７９】
次に、送受信部２１において、モバイル端末１から送信された撮影画像を受信すると（ＳＴ２０７）、認証部３６において、撮影対象物に関する画像照合、および被認証者に関する画像照合が行われる（ＳＴ２０８）。
【００８０】
ここで、撮影対象物に関する画像照合および被認証者に関する画像照合の双方で照合結果が一致である場合には（ＳＴ２０９でＹｅｓ）、認証成功とする（ＳＴ２１０）。一方、撮影対象物に関する画像照合および被認証者に関する画像照合のいずれかで照合結果が不一致である場合には（ＳＴ２０９でＮｏ）、認証失敗とする（ＳＴ２１１）。そして、認証結果通知部３７において、認証結果を送受信部２１からモバイル端末１に送信させて、認証が成功または失敗したことを被認証者に通知する処理が行われる（ＳＴ２１２）。
【００８１】
次に、図４に示した認証サーバ２で行われる撮影条件選定処理（図６のＳＴ２０４）について説明する。図７は、認証サーバ２で行われる撮影条件選定処理の手順を示すフロー図である。
【００８２】
撮影条件選定処理（図６のＳＴ２０４）では、撮影条件選定部３２において、まず、モバイル端末１の位置情報を取得する（ＳＴ３０１）。そして、モバイル端末１の位置情報に基づいて、撮影対象物を無作為に選定し（ＳＴ３０２）、また、撮影方向を無作為に選定する（ＳＴ３０３）。
【００８３】
そして、選定された撮影対象物および撮影方向の組み合わせが、同一のモバイル端末１において直近の期間で選定されたものと異なる場合には（ＳＴ３０４でＹｅｓ）、その撮影対象物および撮影方向を撮影条件に決定する（ＳＴ３０５）。
【００８４】
一方、選定された撮影対象物および撮影方向の組み合わせが、同一のモバイル端末１において直近の期間で選定されたものと同じ場合には（ＳＴ３０４でＮｏ）、撮影対象物および撮影方向を選定し直す（ＳＴ３０２，ＳＴ３０３）。
【００８５】
次に、図４に示した認証サーバ２で行われる被照合画像生成処理（図６のＳＴ２０６）について説明する。図８は、認証サーバ２で行われる被照合画像生成処理の手順を示すフロー図である。
【００８６】
被照合画像生成処理（図６のＳＴ２０６）では、まず、被照合画像生成部３５において、撮影条件選定部３２で選定された撮影対象物の３Ｄ形状データを記憶部２３から取得する（ＳＴ４０１）。そして、撮影条件選定部３２で選定された撮影方向に基づいて、撮影対象物の３Ｄ形状データから２Ｄ画像を生成する（ＳＴ４０２）。
【００８７】
また、日照条件推定部３４において、今現在の日時および現地の天候を取得して（ＳＴ４０３）、その日時および天候に基づいて、撮影対象物の現在の日照条件を推定する（ＳＴ４０４）。
【００８８】
次に、被照合画像生成部３５において、日照条件推定部３４で推定された日照条件に基づいて、撮影対象物の２Ｄ画像に対して、日照条件に応じた明暗を付加するシェーディングを実施する（ＳＴ４０５）。
【００８９】
次に、被照合画像生成部において、記憶部２３に記憶された撮影対象物のテクスチャ情報を取得して、撮影対象物の２Ｄ画像に対して、撮影対象物の模様や質感などを表すテクスチャを貼り付けるテクスチャマッピングを実施する（ＳＴ４０６）。これにより、撮影対象物に関する被照合画像が得られる。
【００９０】
以上、本発明を特定の実施形態に基づいて説明したが、これらの実施形態はあくまでも例示であって、本発明はこれらの実施形態によって限定されるものではない。また、上記実施形態に示した本発明に係る認証サーバおよび認証システムの各構成要素は、必ずしも全てが必須ではなく、少なくとも本発明の範囲を逸脱しない限りにおいて適宜取捨選択することが可能である。
【００９１】
例えば、前記の実施形態では、正規な人物にのみ入出ゲートの通過を許可するゲート制御に適用した例について説明したが、本発明は認証が必要となる種々のシステムに適用することができ、例えば、正規な人物にのみシステムに対するアクセス（ログイン）を許可するアクセス制御に適用することもできる。
【００９２】
また、前記の実施形態では、モバイル端末の識別情報に基づいて端末認証を行うようにしたが、この端末認証に加えて、あるいは端末認証の代わりに、ユーザＩＤおよびパスワードからなる認証情報に基づいてユーザ認証を行うようにしてもよい。この場合、モバイル端末において、ユーザＩＤおよびパスワードを被認証者に入力させる。
【００９３】
また、前記の実施形態では、モバイル端末からの認証要求に応じて撮影条件を選定した際に、その都度、撮影対象物に関する被照合画像を生成するようにしたが、撮影条件ごとに予め被照合画像を生成して記憶部に記憶させておき、撮影条件が選定されると、その撮影条件に該当する被照合画像を選択するようにしてもよい。もっとも、セキュリティを強固にする上では、撮影条件を細かく設定することが望ましいが、撮影条件の細かい違いに対応する被照合画像をすべて記憶部に記憶させておくことには限界があるため、撮影条件が選定された度に被照合画像を生成する構成が望ましい。
【００９４】
また、前記の実施形態では、撮影対象物およびその撮影対象物の撮影の仕方に関する撮影条件にしたがった撮影を被認証者に指示するようにしたが、このほかに、撮影時の頭や顔の動作、例えば、上を向く、横を向く、目をつぶる、口をあけるなどの動作を、被認証者に指示するようにしてもよい。この場合、人物照合において、被認証者の撮影画像から抽出された特徴量に基づいて、被認証者が登録された人物か否かを判定するとともに、被認証者の撮影画像から被認証者の頭や顔の動作を検出して、被認証者が指示どおりの動作を行っているかを判定することで、撮影画像の不正利用を排除する効果をより一層高めることができる。
【００９５】
また、前記の実施形態では、撮影対象物とともに被認証者の顔が写るように撮影を指示して、撮影対象物に関する画像照合と、被認証者に関する画像照合とを実施するようにしたが、撮影対象物のみが写るように撮影を指示して、撮影対象物に関する画像照合のみを実施して、被認証者に関する画像照合を省略するようにしてもよい。
【００９６】
また、前記の実施形態では、撮影条件のうちの撮影対象物の撮影の仕方として、撮影方向を選定するようにしたが、撮影対象物の撮影の仕方には、このほかに種々の方法があり、例えば、撮影対象物と人物との位置関係を変えたり、あるいは、遠くにあるものと近くにあるものとを撮影対象物として選定して、両者の位置関係を変えたりするようにしてもよい。
【００９７】
また、前記の実施形態では、被認証者が認証を受ける場所（入出ゲート）を複数設定して、モバイル端末の位置情報に基づいて、被認証者が認証を受ける場所を特定するようにしたが、被認証者が認証を受ける場所は１箇所だけでもよく、この場合、モバイル端末の位置情報は特に必要ではない。
【産業上の利用可能性】
【００９８】
本発明に係る認証サーバおよび認証システムは、撮影画像に基づいて認証を行う場合に、以前に撮影されてモバイル端末に残されていた撮影画像の使い回しを排除して、認証の確実性を高めることができる効果を有し、被認証者が所持するモバイル端末と連携して認証を行う認証サーバ、およびモバイル端末と認証サーバとからなる認証システムなどとして有用である。
【符号の説明】
【００９９】
１  モバイル端末
２  認証サーバ
３１  端末認証部
３２  撮影条件選定部
３３  撮影指示部
３４  日照条件推定部
３５  被照合画像生成部
３６  認証部
３７  認証結果通知部
４１  画像抽出部
４２  撮影対象物照合部
４３  人物照合部
【図１】
2017045113.tif 000003
【図２】
2017045113.tif 000004
【図３】
2017045113.tif 000005
【図４】
2017045113.tif 000006
【図５】
2017045113.tif 000007
【図６】
2017045113.tif 000008
【図７】
2017045113.tif 000009
【図８】
2017045113.tif 000010