(57)【要約】【課題】  顔登録情報の登録処理あるいは設定値の変更処理などの処理におけるセキュリティ性を確保することができ、悪意ある第３者によって不正に顔登録情報が登録されたり、設定値が変更されりすることを防止できる。【解決手段】  生体情報により人物を認証する生体照合装置１では、入力部１３により入力された管理者の認証情報が正当な認証情報であり、かつ、当該顔照合装置１の管理者モードでの動作が許可状態に設定する場合のみ、当該顔照合装置１の動作モードを管理者モードへ移行させるようにしたものである。【選択図】      図３
2009093372.tif 000002
【特許請求の範囲】
【請求項１】
認証対象者の生体情報と予めデータベースに登録されている登録者の生体情報とを照合することにより前記認証対象者が登録者であるか否かを判定する生体照合装置において、
動作モードを種々の設定が可能な管理者モードへ移行させるための認証情報を管理者が入力するための入力手段と、
この入力手段により入力された認証情報と正当な管理者の認証情報とが一致するか否かを判定する判定手段と、
この判定手段により前記入力手段により入力された認証情報が正当な管理者の認証情報であると判定された場合、外部装置により設定されている前記管理者モードでの動作を許可するか否かを示す情報に基づいて、前記管理者モードでの動作が許可状態か否かを確認する確認手段と、
この確認手段により前記管理者モードでの動作が許可状態であることが確認された場合、前記管理者モードに移行する移行手段と、
を有することを特徴とする生体照合装置。
【請求項２】
前記管理者モードは、前記データベースに生体情報を登録するための登録処理を行うための動作モードである、
ことを特徴とする前記請求項１に記載の生体照合装置。
【請求項３】
前記管理者モードは、前記認証対象者の生体情報により前記認証対象者が登録者であるか否かを認証するための生体認証処理に用いられる設定情報を変更する処理を行うための動作モードである、
ことを特徴とする前記請求項１に記載の生体照合装置。
【請求項４】
前記管理者モードでの動作を許可するか否かを示す情報は、前記管理者モードでの動作が終了した場合に、前記管理者モードでの動作が不許可状態であることを示す情報に更新される、
ことを特徴とする前記請求項１乃至３に記載の生体照合装置。
【請求項５】
認証対象者の生体情報と予めデータベースに登録されている登録者の生体情報とを照合することにより前記認証対象者が登録者であるか否かを判定する生体照合装置と前記生体照合装置における処理内容を監視する監視端末とを有する生体照合システムにおいて、
前記監視端末は、
種々の設定が可能な管理者モードで前記生体照合装置が動作することを許可するか否かを示す情報を設定する設定手段を有し、
前記生体照合装置は、
動作モードを前記管理者モードへ移行させるための認証情報を管理者が入力するための入力手段と、
この入力手段により入力された認証情報と正当な管理者の認証情報とが一致するか否かを判定する判定手段と、
この判定手段により前記入力手段により入力された認証情報が正当な管理者の認証情報であると判定された場合、前記監視端末により設定されている前記管理者モードでの動作を許可するか否かを示す情報に基づいて、前記管理者モードでの動作が許可状態か否かを確認する確認手段と、
この確認手段により前記管理者モードでの動作が許可状態であることが確認された場合、前記管理者モードに移行する移行手段と、を有する、
ことを特徴とする生体照合システム。
【請求項６】
認証対象者の生体情報と予めデータベースに登録されている登録者の生体情報とを照合することにより前記認証対象者が登録者であるか否かを判定する生体照合装置に用いられる情報管理方法において、
前記生体照合装置の動作モードを種々の設定が可能な管理者モードへ移行させるための認証情報が入力された場合、入力された認証情報と正当な管理者の認証情報とが一致するか否かを判定し、
この判定により前記入力された認証情報が正当な管理者の認証情報であると判断された場合、外部装置により設定されている前記管理者モードでの動作を許可するか否かを示す情報に基づいて、前記管理者モードでの動作が許可状態であるか否かを確認し、
この確認により前記管理者モードでの動作が許可状態であることが確認された場合、前記生体照合装置の動作モードを前記管理者モードに移行させる、
を有することを特徴とする生体照合装置の情報管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、たとえば、カメラなどで撮影される顔画像などの人物の生体情報に基づいて人物を認証する生体照合装置、生体照合システムおよび生体照合装置の情報管理方法に関する。
【背景技術】
【０００２】
従来、顔画像などの生体情報により人物を認証する生体照合装置では、認証対象者の生体情報を取得し、取得した生体情報と予めデータベースに登録されている登録者の生体情報とを照合し、その照合結果に基づいて認証対象者が登録者であるか否かを判定する認証処理を行う。従って、上記のような生体照合装置では、少なくとも認証処理を実施する前に、登録者の生体情報を予めデータベースに登録しておく必要がある。また、上記のような生体照合装置の運用形態の一例としては、認証対象者が登録者であるか否かによりドアあるいはゲートなどの開閉を制御する通行制御システムがある。このような運用形態で利用される生体照合装置では、ドアあるいはゲートの手前に設けられた生体照合装置で登録処理が行われるものが多い。
【０００３】
従来、生体照合装置は、一般に、管理者用のＩＤとパスワードとが指定されることにより登録者の生体情報を登録する処理を行う登録処理モードへ移行するようになっているものが多い（たとえば、特許文献１）。このような生体照合装置では、セキュリティを確保するために、上記のような管理者用のＩＤとパスワードとの管理が重要となる。たとえば、仮に、上記管理者用のＩＤとパスワードとが悪意ある第３者に知られてしまうと、不正に人物（不審者）の生体情報が登録される可能性が生じてしまう。  
しかしながら、上述のような通行制御システムなどの運用形態では、生体照合装置が一般の人物が常時通行する通路などに設置されることが想定される。このような設置環境では、管理者がＩＤとパスワードとを入力する際に、管理者により入力されるＩＤとパスワードとが第３者に盗み見られる可能性がある。つまり、一般的な運用形態では、生体情報（たとえば、顔画像）の登録処理時において、セキュリティ状態を完全に確保するのは難しいことが多いという問題点がある。
【特許文献１】特開２０００−９９７３１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
この発明の一形態では、生体情報による生体認証処理のための情報の管理に対してセキュリティ性を確保することができる生体照合装置、生体照合システムおよび生体照合装置の情報管理方法を提供することを目的とする。
【課題を解決するための手段】
【０００５】
この発明の一形態としての生体照合装置は、認証対象者の生体情報と予めデータベースに登録されている登録者の生体情報とを照合することにより前記認証対象者が登録者であるか否かを判定するものにおいて、動作モードを種々の設定が可能な管理者モードへ移行させるための認証情報を管理者が入力するための入力手段と、この入力手段により入力された認証情報と正当な管理者の認証情報とが一致するか否かを判定する判定手段と、この判定手段により前記入力手段により入力された認証情報が正当な管理者の認証情報であると判定された場合、外部装置により設定されている前記管理者モードでの動作を許可するか否かを示す情報に基づいて、前記管理者モードでの動作が許可状態か否かを確認する確認手段と、この確認手段により前記管理者モードでの動作が許可状態であることが確認された場合、前記管理者モードに移行する移行手段とを有する。
【０００６】
この発明の一形態としての生体照合システムは、認証対象者の生体情報と予めデータベースに登録されている登録者の生体情報とを照合することにより前記認証対象者が登録者であるか否かを判定する生体照合装置と前記生体照合装置における処理内容を監視する監視端末とを有するシステムにおいて、前記監視端末は、種々の設定が可能な管理者モードで前記生体照合装置が動作することを許可するか否かを示す情報を設定する設定手段を有し、前記生体照合装置は、動作モードを前記管理者モードへ移行させるための認証情報を管理者が入力するための入力手段と、この入力手段により入力された認証情報と正当な管理者の認証情報とが一致するか否かを判定する判定手段と、この判定手段により前記入力手段により入力された認証情報が正当な管理者の認証情報であると判定された場合、前記監視端末により設定されている前記管理者モードでの動作を許可するか否かを示す情報に基づいて、前記管理者モードでの動作が許可状態か否かを確認する確認手段と、この確認手段により前記管理者モードでの動作が許可状態であることが確認された場合、前記管理者モードに移行する移行手段とを有する。
【０００７】
この発明の一形態としての生体照合装置の情報管理方法は、認証対象者の生体情報と予めデータベースに登録されている登録者の生体情報とを照合することにより前記認証対象者が登録者であるか否かを判定する生体照合装置に用いられる方法において、前記生体照合装置の動作モードを種々の設定が可能な管理者モードへ移行させるための認証情報が入力された場合、入力された認証情報と正当な管理者の認証情報とが一致するか否かを判定し、この判定により前記入力された認証情報が正当な管理者の認証情報であると判定された場合、外部装置により設定されている前記管理者モードでの動作を許可するか否かを示す情報に基づいて、前記管理者モードでの動作が許可状態であるか否かを確認し、この確認により前記管理者モードでの動作が許可状態であることが確認された場合、前記生体照合装置の動作モードを前記管理者モードに移行させる。
【発明の効果】
【０００８】
この発明の一形態によれば、生体情報による生体認証処理のための情報の管理に対してセキュリティ性を確保することができる生体照合装置、生体照合システムおよび生体照合装置の情報管理方法を提供できる。
【発明を実施するための最良の形態】
【０００９】
以下、本発明を実施するための最良の形態について図面を参照して説明する。  
図１は、実施の形態としての生体照合装置としての顔照合装置１（１Ａ、…、１Ｎ、…）を含む通行制御システム（生体照合システム）の運用形態の例を示す図である。また、図２は、顔照合装置１の設置例を示す図である。  
図１に示すように、通行制御システムは、顔照合装置１（１Ａ、…、１Ｎ、…）、カメラ２（２Ａ、…、２Ｎ、…）、ドア／ゲート３（３Ａ、…、３Ｎ、…）、監視用端末装置４、データベース５、および、ＬＡＮ６などにより構成される。
【００１０】
上記顔照合装置１は、図２に示すように、主制御部（制御装置）１１、表示部（表示装置）１２、入力部（入力装置）１３などにより構成されている。  
上記主制御部１１は、顔画像（生体情報）による照合処理および顔画像（生体情報）の登録処理などを実行するためのユニットである。主制御部１１内の構成例については、後で詳細に説明する。
【００１１】
上記表示部１２は、液晶表示装置などにより構成され、認証対象者あるいは管理者に対して操作案内などを表示する装置である。たとえば、後述する照合処理モードにおいて、表示部１２には、顔照合装置１による顔照合（生体照合）の結果あるいは顔照合結果に基づく通行の可否を示す情報などが表示される。
【００１２】
上記入力部１３は、認証対象者あるいは管理者からの入力を受け付ける装置である。上記入力部１３は、各顔照合装置における動作モードを切替える操作を行ったり、顔登録情報の登録処理において個人を特定するための識別情報を入力したりするものである。入力部１３は、例えば、テンキー、キーボードあるいはタッチパネルなどの入力キーにより構成される。入力部１３の入力キーは、ハードキーで構成されるようにしても良いし、表示部１２上に表示されるタッチキーで構成されるようにしても良い。また、上記入力部１３は、カメラ２あるいは表示部１２の近傍に設置したり、カメラ２あるいは表示部１２と一体的に形成したりすることが可能である。たとえば、表示部１２及び入力部１３は、タッチパネルが内蔵された液晶表示装置により構成されるようにしても良い。
【００１３】
上記カメラ２は、認証対象者の顔を含む画像を撮影するための撮影装置である。各カメラ２は、図２に示すように、各ドア３に向けて歩行中の歩行者（認証対象者）Ｍの顔を含む画像データを撮影するように設置される。上記カメラ２は、たとえば、ＣＣＤセンサなどの撮像素子を用い、Ａ／Ｄ変換器を備えたテレビジョンカメラから構成されている。各カメラ２は、それぞれ各顔照合装置１の主制御部１１に接続される。これにより、各カメラ２で撮影した画像は、対応する顔照合装置１の主制御部１１に供給されるようになっている。
【００１４】
上記ドア／ゲート３は、顔照合装置１による人物の認証結果に基づいて開閉されるものである。上記ドア／ゲート３は、登録者の通行を許可したり、未登録者の通行を阻止したりするためのものである。たとえば、ドア／ゲート３は、一般の人物が通行可能な通路から登録者のみの入場が許可されているセキュリティエリアへ入場するためのドアとして設置されている。  
上記監視用端末装置４は、各顔照合装置１およびデータベース５をＬＡＮ６を介して接続されている。上記監視用端末装置４は、各顔照合装置１による処理結果などを監視員が一元的に監視するための装置である。たとえば、上記監視用端末装置４は、各顔照合装置１による処理結果（カメラで撮影された顔画像、認証結果など）が表示される。ここで、上記監視用端末装置４は、所定のセキュリティ性が確保された監視室内に設けられているものとする。
【００１５】
上記データベース５は、登録者の顔画像などの顔登録情報が格納される。上記顔登録情報としては、登録者に与えられた識別情報に対応づけて当該登録者の顔画像あるいは顔特徴情報が上記データベース５に記憶される。たとえば、顔照合装置１における後述する登録処理により、データベース５には、カメラ２で撮影された画像から得られる顔画像あるいは顔特徴情報と上記入力部１３により入力される識別情報とを対応付けた登録者の情報（顔登録情報）が記憶される。また、顔照合装置１での認証処理では、データベース５に記憶されている顔登録情報が辞書パターンとして参照される。
【００１６】
また、上記データベース５には、各種の設定情報も格納される。これらの設定情報は、ＬＡＮ６を介して通信可能な各顔照合装置１により参照される。また、上記データベース５に記憶されている情報は、所定の条件の元で更新することが可能となっている。たとえば、各顔照合装置１は、動作モードが後述する管理者モードである場合に、上記データベース５に記憶されている設定情報のうち管理者が設定可能な設定値を更新できるようになっている。また、監視用端末装置４は、後述するように、監視員あるいは管理者の操作に応じて、各顔照合装置１が上記管理者モードで動作することを許可するか否かを示す情報（以下、管理者モードの可否情報とも称する）を上記データベース５に書き込むようになっている。なお、管理者モードの可否情報などの各種の設定情報は、セキュリティが確保されている状態であれば、上記データベース５に限らず、各顔照合装置１および監視用端末装置４からＬＡＮ６を介してアクセス可能な場所に保存されるようにすれば良い。たとえば、管理者モードの可否情報は、監視用端末装置４内の記憶部などに格納するようにしても良い。
【００１７】
次に、上記顔照合装置１の構成について説明する。  
図３は、顔照合装置１の構成例を示す図である。  
上記顔照合装置１は、図２に示すように、主制御部１１と表示部１２と入力部１３とを有している。顔照合装置１の主制御部１１は、図３に示すように、認証制御部２１、画像取得部２２、顔検出部２３、顔特徴抽出部２４、顔照合部２５、通行制御部２６および通信インターフェース（Ｉ／Ｆ）部７などから構成されている。主制御部１１は、たとえば、ＣＰＵ、ＲＡＭ、ＲＯＭ、不揮発性メモリおよび各種のインターフェースなどにより構成される。たとえば、上記認証制御部２１、顔検出部２３、顔特徴抽出部２４、顔照合部２５などは、図示しないＣＰＵが図示しない不揮発性メモリに記憶されている制御プログラムを実行することにより実現される機能である。
【００１８】
上記画像取得部２２は、カメラ２により撮影された画像を取得するインターフェースである。つまり、画像取得部２２は、カメラ２で撮影された歩行中の人物（歩行者）Ｍの顔を含む画像データを収集するものである。画像取得部２２は、カメラ２から収集した画像データを顔検出部２３に出力するようになっている。
【００１９】
上記顔検出部２３は、画像取得部２２により取得した画像から顔が存在する候補領域（顔領域）を検出する処理を行う。また、顔検出部２３は、検出した顔領域を示す情報を顔特徴抽出部２４に出力するようになっている。なお、顔検出部２３では、顔領域を検出する手法として種々の手法が適用可能である。たとえば、顔検出部２３は、文献１（三田．金子．堀．”微小な差異を含む画像の認証に適した空間差分確率テンプレートの提案”，第９会画像センシングシンポジウム講演論文集．ＳＳII３．２００３）に記載されている手法が適用可能である。上記文献１の手法では、事前に、顔の学習パターンから検出用辞書パターンを作成しておき、辞書パターンと高い類似度を持つパターンを顔領域として入力画像から探すようになっている。
【００２０】
上記顔特徴抽出部２４は、顔検出部２３により検出された顔領域から顔の特徴量としての顔特徴情報を抽出するものである。すなわち、顔特徴抽出部２４は、画像取得部２２により取得された画像のうち顔検出部２３により検出された顔領域の画像から顔特徴情報を抽出する。例えば、顔特徴抽出部２４は、顔領域の画像から顔の特徴点を基準に、一定の大きさ、形状に切り出し、その濃淡情報を特徴量（顔特徴情報）として用いる。顔特徴抽出部２４は、算出した顔特徴情報を認証制御部２１に出力するようになっている。
【００２１】
ここでは、ｍピクセル×ｎピクセルの領域の濃淡値をそのまま情報として用い、ｍ×ｎ次元の情報を特徴ベクトルとするものとする。これらの特徴ベクトルの相関行列を求め、Ｋ−Ｌ展開による正規直交ベクトルを求めることにより、部分空間が計算される。なお、部分空間は、特徴ベクトルの相関行列（または共分散行列）を求め、そのＫ−Ｌ展開による正規直交ベクトル（固有ベクトル）を求めることにより、計算される。ここで、部分空間は、固有値に対応する固有ベクトルを、固有値の大きな順にｋ個選び、その固有ベクトル集合を用いて表現するものとする。
【００２２】
上記顔特徴抽出部２４では、相関行列Ｃｄを特徴ベクトルから求め、相関行列Ｃｄ  ＝Φｄ  Λｄ  Φｄ  Ｔ  と対角化して、固有ベクトルの行列Φを求めるものとする。この部分空間は、顔画像の照合を行うための顔特徴情報として利用される。なお、登録者の顔特徴情報は、あらかじめ登録者から取得し、それを辞書として登録しておけば良い。また、識別を行うための顔特徴情報として部分空間自身を利用してもよい。
【００２３】
上記顔照合部２５は、認証対象者の歩行者Ｍの顔画像と登録者の顔画像との照合処理を行うものである。ここでは、顔照合部２５は、歩行者の顔特徴情報と登録者の顔特徴情報との類似度を算出し、その算出結果を認証制御部２１に出力するものとする。顔照合部２５の顔照合処理には、種々の手法を適用可能であるが、データベース５に記録されている顔登録情報を辞書パターンとし、認識対象者としての歩行者Ｍの顔特徴情報に対する類似度を計算するものとする。このような手法は、例えば、文献２（山口，福井，前田．”動画像を用いた顔認識システム”，信学技報ＰＲＭＵ９７−５０，ｐｐ．１７−２３，１９９７−０６）に記載されている相互部分空間法を用いることで実現可能である。
【００２４】
上記認証制御部２１は、当該顔照合装置１全体の制御を司るものであり、種々の処理を行う機能を有している。たとえば、認証制御部２１は、顔画像による照合処理において、顔照合部２５による照合処理により得られる類似度に基づいて歩行者が登録者であるか否かを判定（認証）する機能、顔登録情報の登録処理において、顔検出部２３により検出された顔領域の画像あるいは顔特徴抽出部２４により抽出された顔特徴情報を顔登録情報としてデータベース５に登録する機能、設定値の変更処理において、データベース５に保存されている種々の設定値を管理者が指定する値に変更する機能などを有している。また、認証制御部２１は、当該顔照合装置１の動作モードを切替える機能、表示部１２の表示制御機能、通行制御部２６に対するドア３の開閉指示信号を出力する機能、あるいは、通行Ｉ／Ｆ部２７による監視用端末装置４あるいはデータベース５との通信処理機能なども有している。
【００２５】
上記通行制御部２６は、認証制御部２１により通知される制御信号に基づいてドア／ゲート３の開閉を行う。たとえば、通行制御部２６は、認証制御部２１からドアの開放を示す制御信号が与えられた場合にはドア／ゲート３を開放し、認証制御部２１からドアの閉鎖を示す制御信号が与えられた場合にはドア／ゲート３を閉鎖する。  
上記通信インターフェース（Ｉ／Ｆ）部２７は、ＬＡＮ６を介して監視用端末装置４あるいはデータベース５と通信を行うためのインターフェースである。
【００２６】
次に、上記監視用端末装置４の構成について説明する。  
図４は、監視用端末装置４の構成例を示す図である。  
上記監視用端末装置４は、図４に示すように、制御部４１、表示部４２、入力部４３、スピーカ４４、通信インターフェース（Ｉ／Ｆ）部４５どから構成されている。  
上記制御部４１は、監視用端末装置４全体の制御を司るものであり、ＣＰＵ、ＲＡＭ、ＲＯＭ、不揮発性メモリなどにより構成されている。上記制御部４１は、ＲＯＭあるいは不揮発性メモリなどに記憶されている制御プログラムを実行することにより種々の機能を実現している。
【００２７】
上記表示部４２は、種々の情報を表示する表示装置により構成される。上記表示部４２は、たとえば、各顔照合装置１における処理内容（たとえば、顔照合装置の設置場所、検出された顔画像、認証結果など）などが表示される。また、各顔照合装置１における処理内容は、たとえば、各顔照合装置による照合処理ごとの処理結果を一覧形式で表示されたり、特定の照合処理についての詳細な処理内容（たとえば、類似度の高い順から所定順位までの登録者の情報）が表示されたりするようになっている。これにより、監視員は、表示部４２に表示された情報に基づいて、各顔照合装置１における処理内容を監視できるようになっている。
【００２８】
上記入力部４３は、キーボード、マウスなどのポインティングデバイスなどの入力装置により構成され、監視員により種々の操作指示が入力される。たとえば、入力部４３では、表示部４２による表示内容の変更指示、あるいは、各種の設定変更の指示などが入力される。  
上記スピーカ４４は、警告音などを発生させるものである。たとえば、各顔照合装置１から受信した処理結果が警告すべき内容であった場合、上記制御部４１は、上記スピーカ４４により警告音を発生させるようになっている。  
上記通信インターフェース部４５は、ＬＡＮ６を介して各顔照合装置１あるいはデータベース５と通信を行うためのインターフェースである。たとえば、各顔照合装置１における処理内容を示す情報は、通信Ｉ／Ｆ部４６を介して受信される。また、制御部４１は、データベース５に対する情報の書き込み（更新）などを通信Ｉ／Ｆ部４６を介して実行するようになっている。
【００２９】
次に、上記顔照合装置１の動作モードについて説明する。  
上記顔照合装置１は、動作モードとして、たとえば、歩行者Ｍの顔特徴情報とデータベース５に記録されている顔登録情報とを照合する照合処理モードと管理者が種々の設定変更あるいは顔登録情報の登録処理などを行うための管理者モードとを有している。これらの顔照合装置１の動作モードは、管理者による操作などに応じて上記認証制御部２１により切替えられるものである。
【００３０】
上記照合処理モードは、通常の運用状態の動作モードである。照合処理モードにおいて、顔照合装置１の認証制御部２１は、顔特徴抽出部２４により得られる歩行者Ｍの顔特徴情報を顔照合部２５に出力し、顔照合部２５に歩行者Ｍの顔特徴情報とデータベース５に記録されている各顔登録情報（辞書パターン）との照合を行わせる。認証制御部２１は、顔照合部２５から照合結果として、歩行者Ｍの顔特徴情報に対する各辞書パターン（各登録者）との類似度を取得する。このような照合結果として得られる類似度により、認証制御部２１は、歩行者Ｍが登録者であるか否かを判定する。たとえば、認証制御部２１は、最大類似度が所定の閾値以上である場合、歩行者Ｍが最大類似度となる登録者であると判定し、最大類似度が所定の閾値以下である場合、歩行者Ｍが登録者でないと判定する。
【００３１】
また、上記管理者モードは、設定値の変更処理あるいは顔登録情報の登録処理などを実行するための動作モードである。このため、上記照合処理モードから上記管理者モードに移行するには、管理者からの所定の手順の操作を受けた場合に後述する条件がみたされていることが必要となる。また、管理者モードに移行すると、管理者の操作により実行可能な種々の処理を選択するための管理メニュー画面が表示部１２に表示される。上記表示部１２に管理メニュー画面されると、顔登録情報の登録処理あるいは設定値の変更処理などの処理を管理者が選択することが可能となる。
【００３２】
たとえば、管理メニュー画面から管理者が登録処理を選択すると、認証制御部２１は、顔登録情報の登録処理を実行する。この登録処理（登録処理モード）において、認証制御部２１は、顔特徴抽出部２４により得られる顔特徴情報と、入力部１３により入力される顔特徴情報に対応する識別情報を対応付けた顔登録情報を生成し、データベース５に記録する。すなわち、登録処理において、データベース５には、認証制御部２１の制御により、登録者の顔特徴情報が辞書パターンとして登録（記録）される。また、管理メニュー画面から管理者が設定値の変更処理を選択すると、認証制御部２１は、設定値の変更処理を実行する。この設定値の変更処理（設定変更処理モード）において、認証制御部２１は、データベース５に保存されている設定値のうち管理者が指定する設定値を管理者が指定する値に変更する処理を行う。
【００３３】
上述したように、各顔照合装置１では、動作モードが照合処理モードから管理者モードに移行することにより、管理者の操作によってのみ実行できる顔登録情報の登録処理あるいは設定値の変更処理などを行うことが可能となっている。管理者モードへの移行は、管理者の操作が所定の手順で正しく実行されるだけなく、当該顔照合装置１が管理者モードでの動作が許可状態に設定されていることが条件となる。ここでは、管理者モードに移行するするには、管理者が当該管理者用の認証情報を正しく入力し、かつ、当該顔照合装置１が管理者モードでの動作が許可状態に設定されていることが条件であるものとする。
【００３４】
上記管理者用の認証情報は、各管理者のみが知りうるべき認証情報であり、ここでは、各管理者の識別情報（ＩＤ）とパスワードとが予め設定されているものとする。また、正当な各管理者の認証情報は、主制御部１１内の図示しないメモリに保存しておくようにしても良いし、データベース５あるいは監視用端末装置４内のメモリに保存しておくようにしても良い。従って、認証制御部２１は、入力部１３により入力された認証情報が正当な管理者の認証情報と一致しているか否かが判定できるようになっている。
【００３５】
図５は、顔照合装置１Ａにおける管理者モードの動作例を説明するためのフローチャートである。  
まず、顔照合装置１Ａの動作モードを管理者モードに移行させる場合、管理者あるいは管理者からの要求を受けた監視員は、監視用端末装置４の入力部４３にて当該顔照合装置１Ａの管理者モードでの動作を許可状態に設定する操作を行う。このような設定操作を受け付けた監視用端末装置４の制御部４１は、通信Ｉ／Ｆ部４６を介して上記データベース５にアクセスし、当該顔照合装置１Ａに対する管理者モードの可否情報を管理者モードでの動作が許可状態であることを示す情報に更新する（ステップＳ１１）。
【００３６】
この状態において、管理者は、顔照合装置１Ａの入力部１３により当該管理者の認証情報としての管理者ＩＤとパスワードとを入力する。上記入力部１３により管理者ＩＤとパスワードとが入力されると（ステップＳ２１）、当該顔照合装置１Ａの認証制御部２１は、入力された管理者ＩＤ及びパスワードが正当な管理者のものであるか否かを判定する（ステップＳ２２）。この場合、認証制御部２１は、たとえば、入力された管理者ＩＤ及びパスワードと予めデータベース５などに記憶されている正当な管理者の管理者ＩＤ及びパスワードとを照合することにより、両者が一致するか否かを判定する。
【００３７】
上記入力部１３により入力された管理者ＩＤ及びパスワードが正当な管理者のものであると判定された場合（ステップＳ２２、ＹＥＳ）、認証制御部２１は、当該顔照合装置１Ａの管理者モードでの動作が許可状態となっているか否かを確認する（ステップＳ２３）。この場合、認証制御部２１は、上記データベース５に保存されている当該顔照合装置１Ａに対する管理者モードの可否情報が管理者モードでの動作が許可状態であることを示す情報となっているかを確認する。
【００３８】
上記確認により当該顔照合装置１Ａでの管理者モードでの動作が許可状態となっていないことが確認された場合、つまり、管理者モードでの動作が不許可状態となっている場合（ステップＳ２３、ＮＯ）、認証制御部２１は、当該顔照合装置１Ａが管理者モードへ移行できないものとし、当該処理を終了する。この際、認証制御部２１は、たとえば、管理者モードでの動作が不許可状態に設定されている旨を表示部１２に表示するようにしても良い。
【００３９】
また、当該顔照合装置１Ａでの管理者モードでの動作が許可状態となっていることが確認された場合（ステップＳ２３、ＹＥＳ）、認証制御部２１は、当該顔照合装置１Ａの動作モードを管理者モードに移行させ、表示部１２に管理メニュー画面を表示する（ステップＳ２４）。表示部１２に管理メニュー画面が表示されると、管理者は、当該顔照合装置１Ａが管理者モードに移行したことを認識し、上記管理メニュー画面に従って入力部１３により所望の処理を実行するための操作を行う。このような操作に応じて、認証制御部２１は、管理者が要求する管理者モードとして各種の処理を実行する（ステップＳ２５）
たとえば、管理メニュー画面には、顔登録情報の登録処理、あるいは、設定値の変更処理が選択可能となっているものとする。ここで、顔登録情報の登録処理を実行したい管理者は、管理メニュー画面から登録処理を選択する。すると、認証制御部２１は、当該顔照合装置１Ａの動作モードを登録処理モードに移行させる。登録処理モードに移行すると、認証制御部２１は、カメラ２にて撮影した被登録者の顔画像、当該顔画像から抽出した顔特徴情報、および、当該被登録者の識別情報（たとえば、入力部１３により管理者が入力する識別情報）などを顔登録情報としてデータベース５に登録する処理を行う。
【００４０】
また、設定値の変更処理を行いたい場合、管理者は、上記管理メニュー画面から所望の設定値の変更処理を選択する。管理者により特定の設定値の変更処理が選択された場合、認証制御部２１は、管理者が指定した設定値を管理者が指定する値に変更する処理を行う。なお、管理者モードで変更可能な設定値としては、認証処理において登録者であるか否かを認証するための閾値（認証用の閾値）などが想定される。管理メニュー画面から管理者により認証用の閾値の変更処理が選択された場合、認証制御部２１は、管理者が入力部１３により入力する値に基づいて認証用の閾値を変更する処理を行う。
【００４１】
上記のような管理者モードでの処理が完了すると、管理者は、入力部１３により管理者モードの終了を指示する。これにより、認証制御部２１は、管理者モードを終了し、通常処理モードとして照合処理モードへ移行する（ステップＳ２６）。  
当該顔照合装置１Ａでの管理者モードが終了した場合、管理者あるいは管理者モードの終了通知を受けた監視員は、監視用端末装置４の入力部４３にて当該顔照合装置１Ａの管理者モードでの動作を不許可状態に設定する操作を行う。このような設定操作に応じて、監視用端末装置４の制御部４１は、通信Ｉ／Ｆ部４６を介して上記データベース５にアクセスし、当該顔照合装置１Ａに対する管理者モードの可否情報を管理者モードでの動作が不許可状態であることを示す情報に更新する（ステップＳ３１）。なお、上記ステップＳ３１の動作（顔照合装置１Ａの管理者モードでの動作を不許可状態に設定する処理）は、管理者が顔照合装置１Ａの入力部１３で管理者モードの終了を指示したのに応じて、認証制御部２１あるいは監視用端末装置４の制御部４１が実行するようにしても良い。
【００４２】
以上、説明したように、本実施の形態に係る顔照合装置１では、入力部１３により入力された管理者の認証情報が正当な認証情報であり、かつ、当該顔照合装置１の管理者モードでの動作が許可状態に設定する場合のみ、当該顔照合装置１の動作モードを管理者モードへ移行させるようにしたものである。
【００４３】
これにより、顔登録情報の登録処理あるいは設定値の変更などの処理におけるセキュリティ性を確保することができ、悪意ある第３者によって不正に顔登録情報が登録されたり、不正に設定値が変更されりすることを防止できる。
【００４４】
なお、上述した実施の形態では、主として、顔画像を用いて認証対象者が登録者であるか否かを認証する顔照合装置および通行制御システムについて説明したが、上記実施の形態は、顔画像により生体認証を行うものに限定されるものではない。たとえば、上記実施の形態は、掌形、静脈パターン、指紋、虹彩、声紋などの生体情報により認証対象者が登録者であるか否かを生体認証する生体照合装置および通行制御システムにも適用可能である。
【図面の簡単な説明】
【００４５】
【図１】実施の形態に係る顔照合装置を有する顔照合システムの構成例を示す図。
【図２】顔照合装置の運用形態および設置例を説明するための図。
【図３】顔照合装置の構成例を示す図。
【図４】監視用端末装置の構成例を示す図。階調変換部に適用される階調変換処理の例を説明するための図。
【図５】顔照合装置における管理者モードでの動作例を説明するためのフローチャート。
【符号の説明】
【００４６】
Ｍ…歩行者（認識対象者）、１（１Ａ、…、１Ｎ、…）…顔照合装置（生体照合装置）、２（２、…、２Ｎ、…）…カメラ、３（３Ａ、…、３Ｎ、…）…ドア／ゲート、４…監視用端末装置（監視端末）、５…データベース、６…ＬＡＮ、１１…主制御部、１２…表示部、１３…入力部、２１…認証制御部、２２…画像取得部、２３…顔検出部、２４…顔特徴抽出部、２５…顔照合部、２６…通行制御部、２７…通信インターフェース部、４１…制御部、４２…表示部、４３…入力部、４４…スピーカ、４５…通信インターフェース部
【図１】
2009093372.tif 000003
【図２】
2009093372.tif 000004
【図３】
2009093372.tif 000005
【図４】
2009093372.tif 000006
【図５】
2009093372.tif 000007