特許 6124124 認証システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6124124

(24)【登録日】2017年4月14日

(45)【発行日】2017年5月10日

(54)【発明の名称】認証システム

(51)【国際特許分類】

   G06F 21/32 20130101AFI20170424BHJP

【ＦＩ】

   G06F21/32

【請求項の数】5

【全頁数】13

(21)【出願番号】特願2013-102071(P2013-102071)

(22)【出願日】2013年5月14日

(65)【公開番号】特開2014-222445(P2014-222445A)

(43)【公開日】2014年11月27日

【審査請求日】2016年2月4日

(73)【特許権者】

【識別番号】501428545

【氏名又は名称】株式会社デンソーウェーブ

(74)【代理人】

【識別番号】100095795

【弁理士】

【氏名又は名称】田下 明人

(74)【代理人】

【識別番号】100143454

【弁理士】

【氏名又は名称】立石 克彦

(74)【代理人】

【識別番号】100166017

【弁理士】

【氏名又は名称】鈴木 和政

(72)【発明者】

【氏名】坂野 了太

(72)【発明者】

【氏名】谷藤 由利

(72)【発明者】

【氏名】小川 淳

【審査官】 児玉 崇晶

(56)【参考文献】

【文献】 特開２０１１−０４８４６４（ＪＰ，Ａ）

【文献】 特開２００４−０７０５３２（ＪＰ，Ａ）

【文献】 特開２０１２−０６８９２４（ＪＰ，Ａ）

【文献】 特開２００６−１４６７９６（ＪＰ，Ａ）

【文献】 特開２００６−２６２３３３（ＪＰ，Ａ）

【文献】 特開２００３−２５６７４６（ＪＰ，Ａ）

【文献】 特開２００７−２７２３２０（ＪＰ，Ａ）

【文献】 特開２００６−０４８３９０（ＪＰ，Ａ）

【文献】 米国特許出願公開第２００７／００７８７８０（ＵＳ，Ａ１）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｇ０６Ｆ ２１／３２

(57)【特許請求の範囲】

【請求項1】

利用者が携帯する携帯端末と、
認証のための情報コードとして認証用コードを生成するコード生成部と、
前記利用者の認証を行う認証装置と、
を備える認証システムであって、
前記携帯端末は、
前記利用者の顔画像データを前記コード生成部に出力することで取得した前記認証用コードが記憶される記憶手段と、
前記記憶手段に記憶された前記認証用コードが表示される表示手段と、を備え、
前記コード生成部は、
前記携帯端末から取得した前記顔画像データから顔特徴点を抽出するコード生成用抽出手段と、
前記コード生成用抽出手段により抽出された前記顔特徴点に関する情報を記録した前記認証用コードを生成するコード生成手段と、
前記コード生成手段により生成された前記認証用コードを前記携帯端末に出力する出力手段と、を備え、
前記認証装置は、
前記表示手段に表示された前記認証用コードと前記利用者の顔とを撮像する撮像手段と、
前記撮像手段により撮像された前記認証用コードをデコードすることで前記顔特徴点に関する情報を取得するデコード手段と、
前記撮像手段により撮像された前記利用者の顔の画像から顔特徴点を抽出する照合用抽出手段と、
前記デコード手段により取得した前記顔特徴点と前記照合用抽出手段により抽出した前記顔特徴点とを照合する照合手段と、
前記照合手段の照合結果に基づいて前記利用者の認証を行う認証手段と、
を備え、
前記撮像手段は、前記表示手段に表示された前記認証用コードを撮像するための第１撮像手段と、前記利用者の顔を撮像するための第２撮像手段とを備え、
前記第２撮像手段は、前記表示手段に表示された前記認証用コードを撮像させるために前記携帯端末を前記第１撮像手段に向けている前記利用者の顔を撮像する位置に配置されることを特徴とする認証システム。

【請求項2】

前記コード生成手段は、前記顔特徴点に関する情報を復号鍵を用いて復号可能に暗号化することで前記認証用コードを生成し、
前記デコード手段は、前記復号鍵を用いて前記認証用コードをデコードすることで前記顔特徴点に関する情報を取得することを特徴とする請求項１に記載の認証システム。

【請求項3】

前記認証手段は、前記顔特徴点として前記顔画像から抽出された項目の全てが一致する場合に前記利用者の認証を行うことを特徴とする請求項１または２に記載の認証システム。

【請求項4】

前記認証手段は、前記顔特徴点として前記顔画像から抽出された項目の少なくとも一部が一致する場合に前記利用者の認証を行うことを特徴とする請求項１または２に記載の認証システム。

【請求項5】

前記記憶手段には、前記コード生成部に出力した前記顔画像データが記憶され、
前記表示手段は、所定の指示に応じて前記記憶手段に記憶された前記顔画像データを表示することを特徴とする請求項１〜４のいずれか一項に記載の認証システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、携帯端末を用いた認証システムに関するものである。

【背景技術】

【0002】

従来、社員証、免許証など顔写真を用いた個人認証では、その顔写真と本人の顔を監視員が目視で確認していた。そのため、すべて監視員個人の判断に任されることとなり一定のセキュリティ性を確保することが困難であり、その認証履歴も残らなかった。これに対し、例えば、下記特許文献１に開示されるＩＣカードの認証システムでは、ＩＣカードにおいて予め認証対象者の顔画像データが記憶されており、認証時には、カメラによって認証対象者の顔を撮像する一方で、捕捉されたＩＣカードから顔画像データを読み取っている。そして、カメラによって得られた認証対象者の顔の撮像画像と、読み取られた顔画像データとを照合し、その照合結果が出力される。これにより、認証対象者が正規のＩＣカード使用予定者であるか否かについて正確に判別され、認証時の成り済ましが防止される。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０１２−０６８９２４号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ところで、上記特許文献１に開示される認証システムのように顔画像データが予め記憶されたＩＣカードを利用したシステムでは、監視員等の目視による確認と比較して認証精度を高い水準で安定させることができるだけでなく、照合履歴等を容易に残すことができる。しかしながら、顔画像データが予め記憶されたＩＣカードを全ての利用者に用意すると、ＩＣカードの準備等に時間がかかるだけでなく、システム構築に多大な費用が必要となるという問題が生じる。

【0005】

本発明は、上述した課題を解決するためになされたものであり、その目的とするところは、顔画像データが予め記憶されたＩＣカード等を予め用意することなく認証精度を高め得る認証システムを提供することにある。

【課題を解決するための手段】

【0006】

上記目的を達成するため、特許請求の範囲の請求項１に記載の発明は、利用者が携帯する携帯端末（５０）と、認証のための情報コードとして認証用コード（Ｃ）を生成するコード生成部（２０）と、前記利用者の認証を行う認証装置（３０）と、を備える認証システム（１０）であって、前記携帯端末は、前記利用者の顔画像データを前記コード生成部に出力することで取得した前記認証用コードが記憶される記憶手段（５２）と、前記記憶手段に記憶された前記認証用コードが表示される表示手段（５４）と、を備え、前記コード生成部は、前記携帯端末から取得した前記顔画像データから顔特徴点を抽出するコード生成用抽出手段（２０）と、前記コード生成用抽出手段により抽出された前記顔特徴点に関する情報を記録した前記認証用コードを生成するコード生成手段（２０）と、前記コード生成手段により生成された前記認証用コードを前記携帯端末に出力する出力手段（２０）と、を備え、前記認証装置は、前記表示手段に表示された前記認証用コードと前記利用者の顔とを撮像する撮像手段（３３，４０）と、前記撮像手段により撮像された前記認証用コードをデコードすることで前記顔特徴点に関する情報を取得するデコード手段（３１）と、前記撮像手段により撮像された前記利用者の顔の画像から顔特徴点を抽出する照合用抽出手段（３１）と、前記デコード手段により取得した前記顔特徴点と前記照合用抽出手段により抽出した前記顔特徴点とを照合する照合手段（３１）と、前記照合手段の照合結果に基づいて前記利用者の認証を行う認証手段（３１）と、を備え、前記撮像手段は、前記表示手段に表示された前記認証用コードを撮像するための第１撮像手段と、前記利用者の顔を撮像するための第２撮像手段とを備え、前記第２撮像手段は、前記表示手段に表示された前記認証用コードを撮像させるために前記携帯端末を前記第１撮像手段に向けている前記利用者の顔を撮像する位置に配置されることを特徴とする。
なお、上記各括弧内の符号は、後述する実施形態に記載の具体的手段との対応関係を示すものである。

【発明の効果】

【0007】

請求項１の発明では、コード生成部において、携帯端末から取得した顔画像データから顔特徴点がコード生成用抽出手段により抽出されると、この顔特徴点に関する情報を記録した認証用コードがコード生成手段により生成されて携帯端末に出力される。また、認証装置では、撮像手段により、携帯端末の表示手段に表示された認証用コードと利用者の顔とが撮像されると、撮像された認証用コードをデコードすることで取得された顔特徴点と、撮像された利用者の顔の画像から照合用抽出手段により抽出された顔特徴点とが照合手段により照合される。そして、照合手段の照合結果に基づいて、認証手段により利用者の認証が行われる。

【0008】

これにより、利用者は予め取得した認証用コードと自身の顔とを認証装置の撮像手段に撮像させるだけで、顔特徴点を利用した認証を実現することができる。したがって、利用者の顔画像または顔特徴点を予め登録したＩＣカード等を用いることなく、認証精度を高めることができ、その照合履歴等も容易に残すことができる。
特に、利用者の顔を撮像するための第２撮像手段は、表示手段に表示された認証用コードを撮像させるために携帯端末を第１撮像手段に向けている利用者の顔を撮像する位置に配置される。携帯端末を上述のように第１撮像手段に向けている利用者は通常静止しているので、第２撮像手段を用いた利用者の顔画像の撮像を、鮮明かつ確実に実施することができる。

【0009】

請求項２の発明では、コード生成手段により、顔特徴点に関する情報を復号鍵を用いて復号可能に暗号化することで認証用コードが生成され、デコード手段により、復号鍵を用いて認証用コードをデコードすることで顔特徴点に関する情報が取得される。

【0010】

このように、認証用コードを暗号化することで、復号鍵を有しない第三者では顔特徴点に関する情報を不正に改ざん等することが困難となり、本認証システムのセキュリティ性を向上させることができる。

【0011】

請求項３の発明では、認証手段は、顔特徴点として顔画像から抽出された項目、例えば、目や口の配置や形状等の全てが一致する場合に利用者の認証を行うため、単に顔の形状が似ている程度では認証されないので、認証精度をより高めることができる。

【0012】

請求項４の発明では、認証手段は、顔特徴点として顔画像から抽出された項目、例えば、目や口の配置や形状等の少なくとも一部が一致する場合、換言すると、利用者本人であっても顔画像生成時と撮像条件等が異なるために顔特徴点の一部が不一致となる程度では利用者の認証が行われる。これにより、認証処理にかかる時間が短縮されて、迅速な認証処理を実現するとともに一定の認証精度を確保することができる。

【0014】

請求項５の発明では、記憶手段には、コード生成部に出力した顔画像データが記憶されており、所定の指示に応じて記憶手段に記憶された顔画像データが表示手段に表示される。これにより、利用者本人であっても顔画像生成時と撮像条件等が異なるために認証がなされない場合には、携帯端末の表示手段に表示された顔画像データを照合用の画像として監視員等に視認させることで、利用者本人が認証されなくなる事態を確実になくすことができる。

【図面の簡単な説明】

【0015】

【図1】本実施形態に係る認証システムの構成を概略的に示す説明図である。

【図2】撮像された顔画像データから顔特徴点を抽出する箇所の一部を例示する説明図である。

【図3】認証装置の電気的構成を概略的に示すブロック図である。

【図4】撮像部と読取窓との配置関係を概略的に示す説明図である。

【図5】携帯端末の電気的構成を概略的に示すブロック図である。

【図6】事前登録による認証用コードの発行の流れを説明する説明図である。

【図7】事前登録による認証用コードの発行の流れを説明する説明図である。

【図8】認証装置による認証処理の流れを説明する説明図である。

【図9】認証装置による認証処理の流れを説明する説明図である。

【図10】携帯端末の表示部に認証用コードと顔画像データとが交互に表示される状態を説明する説明図である。

【発明を実施するための形態】

【0016】

以下、本発明に係る認証システムを具現化した一実施形態について、図面を参照して説明する。図１は、本実施形態に係る認証システム１０の構成を概略的に示す説明図である。
図１に示す認証システム１０は、主として、サーバ２０および認証装置３０を備えており、予め撮像された顔画像データを利用して携帯端末５０を携帯する利用者の個人認証を行うシステムとして構成されている。

【0017】

サーバ２０は、個人認証を行う際に利用する光学的に読み取り可能な情報コード（以下、認証用コードＣともいう）を発行するコンピュータとして構成されている。このサーバ２０は、インターネット等のネットワークＮを介して携帯端末５０より取得した顔画像データから顔特徴点を抽出するコード生成用抽出手段として機能するとともに、この顔特徴点に関する情報等を情報コード化して認証用コードＣを生成するコード生成手段として機能する。また、サーバ２０は、生成された認証用コードＣを携帯端末５０に出力（送信）する出力手段として機能する。なお、サーバ２０は、「コード生成部」の一例に相当し得る。

【0018】

ここで、顔特徴点および認証用コードＣについて、図面を参照して説明する。なお、図２は、撮像された顔画像データＤから顔特徴点を抽出する箇所Ｄ１，Ｄ２の一部を例示する説明図である。
本実施形態では、顔特徴点として、目、眉、鼻、耳、口などの顔器官のそれぞれの大きさや形状、輪郭や顔器官同士の配置位置等の項目が採用されている。そして、サーバ２０により実施される公知の顔特徴点を抽出するための顔特徴点抽出処理に応じて、図２に示すように取得した顔画像データＤについて、項目ごとの特徴、例えば、「Ｄ１：目が切れ長」や「Ｄ２：口が大きめ」等のデータが顔特徴点としてそれぞれ算出されて抽出される。

【0019】

そして、サーバ２０により実施される公知の情報コード生成処理に応じて、上述のように抽出された顔特徴点に関する情報に基づいて、復号鍵を用いて復号可能に暗号化して認証用コードＣが生成される。本実施形態では、認証用コードＣとして、例えば、暗号化することでセキュリティ性が高められたＱＲコード（登録商標）が採用される。

【0020】

次に、認証装置３０について図３および図４を用いて説明する。図３（Ａ）は、認証装置３０の電気的構成を概略的に示すブロック図であり、図３（Ｂ）は、図３（Ａ）の情報コード読取部４０の電気的構成を概略的に示すブロック図である。図４は、撮像部３３と読取窓４１との配置関係を概略的に示す説明図である。
認証装置３０は、携帯端末５０に表示された認証用コードＣを利用して利用者の認証を行う装置として構成されるものであり、図３（Ａ）に示すように、制御部３１、メモリ３２、撮像部３３、表示部３４、操作部３５、通信部３６および情報コード読取部４０などを備えている。

【0021】

制御部３１は、マイコンを主体として構成されて、認証装置３０の全体的制御や各種演算を行うものであり、例えば後述する認証処理を実行するように機能する。メモリ３２は、ＲＯＭ、ＲＡＭ、ＨＤＤ、不揮発性メモリなどの公知の記憶媒体によって構成されており、システムプログラムや認証処理のプログラム、或いはその他の様々なデータが記憶されるようになっている。また、メモリ３２には、認証用コードＣを解読するための復号鍵が予め記憶されている。

【0022】

撮像部３３は、受光センサ（例えば、Ｃ−ＭＯＳエリアセンサ、ＣＣＤエリアセンサ等）を備えた撮像手段として構成されている。この撮像部３３は、表示部５４に表示された認証用コードＣを撮像させるために携帯端末５０を情報コード読取部４０の読取窓４１に向けている利用者の顔を撮像するため、図４に示すように読取窓４１の近傍の位置に配置されている。制御部３１は、この撮像部３３により撮像された顔画像データから、上記サーバ２０と同様に顔特徴点抽出処理を実施することで、顔特徴点を抽出する。なお、撮像部３３は、「第２撮像手段」の一例に相当し得る。

【0023】

表示部３４は、液晶表示器などから構成され、制御部３１により制御されて、認証処理の結果等の所定の情報が表示されるように構成されている。操作部３５は、タッチパネルやキーボードなどの入力デバイスからなり、入力操作に応じた信号を制御部３１に入力するように構成されている。通信部３６は、外部装置との間でデータ通信を行うための通信インタフェースとして構成されており、制御部３１と協働して通信処理を行うように構成されている。

【0024】

情報コード読取部４０は、図３（Ｂ）に示すように、ＣＣＤエリアセンサなどの固体撮像素子からなる受光センサ４４、結像レンズ４３、複数個のＬＥＤやレンズ等から構成される照明部４２などを備えた構成をなしており、制御部３１と協働して認証用コードＣなどの情報コードを撮像して読み取るように機能する。なお、情報コード読取部４０は、「撮像手段」および「第１撮像手段」の一例に相当し得る。

【0025】

この情報コード読取部４０では、情報コードの読み取りを行う場合、情報コードが読取窓４１にかざされたことを検知した制御部３１から指令を受けた照明部４２にて照明光Ｌｆが情報コードに向けて出射されるようになっている。そして、照明光Ｌｆが情報コードにて反射した反射光Ｌｒは読取窓４１を通って装置内に取り込まれ、結像レンズ４３を通って受光センサ４４に受光される。

【0026】

読取窓４１と受光センサ４４との間に配される結像レンズ４３は、情報コードの像を受光センサ４４上に結像させる構成をなしており、受光センサ４４はこの情報コードの像に応じた受光信号を出力する。受光センサ４４から出力される受光信号は、画像データとしてメモリ３２に記憶され、デコード処理などに用いられるようになっている。なお、情報コード読取部４０には、受光センサ４４からの信号を増幅する増幅回路や、その増幅された信号をデジタル信号に変換するＡＤ変換回路等が設けられているがこれらの回路については図示を省略している。

【0027】

また、情報コード読取部４０において、受光センサ４４により生成された画像データに含まれる認証用コードＣの読み取りを行う場合には、メモリ３２に記憶されている復号鍵を用いて暗号化された認証用コードＣを復号するように、デコード処理が実施される。

【0028】

次に、携帯端末５０について図１および図５を用いて説明する。図５は、携帯端末５０の電気的構成を概略的に示すブロック図である。
図１および図５に示す携帯端末５０は、例えば、携帯電話であって、ＣＰＵからなる制御部５１、ＲＯＭ，ＲＡＭ、不揮発性メモリなどからなるメモリ５２、受光センサ（例えば、Ｃ−ＭＯＳエリアセンサ、ＣＣＤエリアセンサ等）を備えたカメラとして構成される撮像部５３、液晶表示器などからなる表示部５４、各種操作キーによって構成される操作部５５、携帯電話回線網やインターネット等のネットワークＮを介して通信を行う通信インタフェースとして構成される通信部５６などを備えている。なお、図１では、認証用コードＣが表示部５４に表示された状態を例示している。また、メモリ５２は、「記憶手段」の一例に相当し、表示部５４は「表示手段」の一例に相当し得る。

【0029】

次に、このように構成される認証システム１０において、事前登録による認証用コードＣの発行と、認証装置３０による認証処理について、図６〜図９を用いて説明する。なお、図６および図７は、事前登録による認証用コードＣの発行の流れを説明する説明図である。図８および図９は、認証装置３０による認証処理の流れを説明する説明図である。

【0030】

まず、事前登録による認証用コードＣの発行について、図６および図７を用いて以下に説明する。
認証用コードＣを利用した認証を望む利用者は、携帯端末５０を用いてサーバ２０にアクセスして個人情報など所定の情報を送信するとともに自らの顔画像データを送信する（図６および図７のＳ１１）。この顔画像データは、撮像部５３により撮像された画像データであってもよいし、他の撮像装置にて撮像した画像データであってもよい。

【0031】

サーバ２０は、携帯端末５０から顔画像データを受信すると（Ｓ１２）、この受信した顔画像データから上述したように顔特徴点を抽出し（Ｓ１３）、この顔特徴点に関する情報や利用者に関する情報等を上述したように情報コード化して認証用コードＣを生成する（Ｓ１４）。このように生成された認証用コードＣは、携帯端末５０に送信される（Ｓ１５）。

【0032】

携帯端末５０は、サーバ２０から認証用コードＣを受信すると（Ｓ１６）、この認証用コードＣをメモリ５２に記憶する。これにより、事前登録による認証用コードＣの発行が完了し、携帯端末５０を有する利用者は、いつでも認証用コードＣの認証を利用したサービスを受けることができる。

【0033】

次に、認証装置３０による認証処理について、図８および図９を用いて以下に説明する。
認証装置３０が設置される店舗に来店した利用者は、認証用コードＣの認証を利用したサービスの提供を望む場合には、操作部５５に対して所定の操作をすることで、メモリ５２に記憶された認証用コードＣを表示部５４に表示させる（図８および図９のＳ２１）。そして、利用者は、認証装置３０の正面に立ち、表示部５４に表示された認証用コードＣを情報コード読取部４０の読取窓４１にかざす（Ｓ２２）。

【0034】

認証装置３０の制御部３１は、読取窓４１に携帯端末５０がかざされたことを検知すると、認証処理を実行する。この認証処理では、まず、照明部４２から照明光Ｌｆを出射した後、読取窓４１を介して取り込まれた認証用コードＣからの反射光を受光センサ４４にて受光することで認証用コードＣが撮像され、この撮像画像に基づいて認証用コードＣについてデコード処理がなされる（Ｓ２３）。この処理では、上述したようにメモリ３２に記憶されている復号鍵を用いてデコードすることで、暗号化された認証用コードＣが復号されて、認証に用いる顔特徴点に関する情報が取得される（Ｓ２４）。なお、上記デコード処理を実行する制御部３１は、「デコード手段」の一例に相当し得る。

【0035】

また、認証用コードＣを読取窓４１にかざした利用者の顔が撮像部３３により撮像されることで（Ｓ２５）、顔画像データが生成される（Ｓ２６）。続いて、上記顔特徴点抽出処理により、上述のように撮像された顔画像データから顔特徴点が抽出される（Ｓ２７）。なお、上記顔特徴点抽出処理を実行する制御部３１は、「照合用抽出手段」の一例に相当し得る。

【0036】

そして、照合処理により、デコードすることで取得された顔特徴点と顔画像データから抽出された顔特徴点とに基づいて、事前登録した人物と来店した人物とが同一人物であるか否か、具体的には、例えば、顔特徴点として顔画像から抽出された全ての項目が一致するか否かについて照合される（Ｓ２８）。なお、上記照合処理を実行する制御部３１は、「照合手段」の一例に相当し得る。

【0037】

そして、上記照合結果に基づく認証用処理がなされる。この処理では、上記照合結果から同一人物であると判断される場合には、その旨を示す情報が表示部３４に表示され、利用者が所望のサービスを受けることができる状態となる。一方、上記照合結果から同一人物でないと判断される場合には、その旨を示す情報が表示部３４に表示され、利用者は上記サービスを受けることがでない状態となる。そして、上述のような照合履歴は、都度メモリ３２に記憶される。なお、上記照合結果に基づく認証用処理を実行する制御部３１は、「認証手段」の一例に相当し得る。

【0038】

以上説明したように、本実施形態に係る認証システム１０では、サーバ２０において、携帯端末５０から取得した顔画像データから顔特徴点が抽出されると、この顔特徴点に関する情報を記録した認証用コードＣが生成されてその携帯端末５０に出力される。また、認証装置３０では、情報コード読取部４０により携帯端末５０の表示部５４に表示された認証用コードＣが撮像されるとともに撮像部３３により利用者の顔が撮像されると、撮像された認証用コードＣをデコードすることで取得された顔特徴点と、撮像された利用者の顔の画像から抽出された顔特徴点とが照合される。そして、その照合結果に基づいて利用者の認証が行われる。

【0039】

これにより、利用者は予め取得した認証用コードＣと自身の顔とを認証装置３０の撮像部３３に撮像させるだけで、顔特徴点を利用した認証を実現することができる。したがって、利用者の顔画像または顔特徴点を予め登録したＩＣカード等を用いることなく、認証精度を高めることができ、その照合履歴等も容易に残すことができる。

【0040】

また、サーバ２０により、顔特徴点に関する情報を復号鍵を用いて復号可能に暗号化することで認証用コードＣが生成され、認証装置３０の制御部３１により、復号鍵を用いて認証用コードＣをデコードすることで顔特徴点に関する情報が取得される。

【0041】

このように、認証用コードＣを暗号化することで、復号鍵を有しない第三者では顔特徴点に関する情報を不正に改ざん等することが困難となり、本認証システム１０のセキュリティ性を向上させることができる。

【0042】

なお、顔特徴点に関する情報の秘匿性をさらに高めるため、上記認証用コードＣとして一部非公開コードを採用することができる。この一部非公開コードは、公開領域と、復号鍵を用いて復号可能に暗号化された情報が記録される非公開領域とを有する情報コードとして構成される。このため、非公開領域に顔特徴点に関する情報を記録することで、復号鍵を有しないコードリーダでは、公開領域に記録された情報しか読み取ることができず、他に情報が記録されていることさえ認識できないため、顔特徴点に関する情報の秘匿性を高めることができる。一方、本認証システム１０がセキュリティ性の要求が比較的低い環境にて使用される場合には、上述のように抽出された顔特徴点に関する情報に基づいて、暗号化することなく認証用コードＣを生成してもよい。

【0043】

さらに、制御部３１による認証処理では、顔特徴点として顔画像から抽出された項目の全てが一致する場合に同一人物であるとして利用者の認証を行うため、単に顔の形状が似ている程度では認証されないので、認証精度をより高めることができる。

【0044】

なお、制御部３１による認証処理では、顔特徴点として顔画像から抽出された項目の少なくとも一部が一致する場合、換言すると、利用者本人であっても顔画像生成時と撮像条件等が異なるために顔特徴点の一部が不一致となる程度では同一人物であるとして利用者の認証を行ってもよい。これにより、認証処理にかかる時間が短縮されて、迅速な認証処理を実現するとともに一定の認証精度を確保することができる。

【0045】

また、認証装置３０において、利用者の顔を撮像するための撮像部３３は、表示部５４に表示された認証用コードＣを撮像させるために携帯端末５０を読取窓４１に向けている利用者の顔を撮像する位置に配置されている。携帯端末５０を上述のように読取窓４１に向けている利用者は通常静止しているので、撮像部３３を用いた利用者の顔画像の撮像を、鮮明かつ確実に実施することができる。

【0046】

なお、本発明は上記実施形態に限定されるものではなく、例えば、以下のように具体化してもよい。
（１）本発明に係る認証システム１０は、顔画像データを用いることで認証精度を高めたシステム、例えば、銀行の窓口や小売店などに認証装置３０をそれぞれ設置して認証が必要なサービス提供時に利用されるシステムとして採用することができる。

【0047】

（２）サーバ２０により顔画像データから認証用コードＣを生成することに限らず、携帯端末５０にインストールされた所定のアプリケーションプログラムを実行することで、サーバ２０を利用することなく顔画像データから認証用コードＣを生成してもよい。この場合、利用者は、予め所定の手続きをすることで上記所定のアプリケーションプログラムを取得することができ、このアプリケーションプログラムは、携帯端末５０のメモリ５２に実行可能に記憶されることとなる。その際、復号鍵は、上記所定のアプリケーションプログラムにより利用可能にメモリ５２に記憶される。また、例えば、高いセキュリティ性が求められるサービスを提供する場合にはサーバ２０を利用して顔画像データから認証用コードＣを生成し、比較的低いセキュリティ性が求められるサービスを提供する場合には上述したように携帯端末５０自体で顔画像データから認証用コードＣを生成するようにしてもよい。なお、上記所定のアプリケーションプログラムを実行する制御部５１は、「コード生成部」の一例に相当し得る。

【0048】

（３）図１０は、携帯端末５０の表示部５４に認証用コードＣと顔画像データとが交互に表示される状態を説明する説明図であり、図１０（Ａ）は認証用コードＣの表示状態を示し、図１０（Ｂ）は画像データの表示状態を示す。
携帯端末５０は、そのメモリ５２に認証用コードＣを生成するためにサーバ２０に送信（出力）した顔画像データが記憶され、所定の指示に応じてメモリ５２に記憶された顔画像データが表示部５４に表示されるように構成されてもよい。この表示方法としては、例えば、図１０（Ａ）（Ｂ）に示すように、メモリ５２に記憶されている認証用コードＣと顔画像データとを表示部５４に交互に表示する方法を採用することができる。また、所定の操作に応じて、図１０（Ｂ）に示すように、メモリ５２に記憶されている顔画像データが表示部５４に一時的に表示されてもよい。

【0049】

これにより、利用者本人であっても顔画像生成時と撮像条件等が異なるために認証がなされない場合には、携帯端末５０の表示部５４に表示された顔画像データを照合用の画像として店員や監視員等に視認させることで、利用者本人が認証されなくなる事態を確実になくすことができる。

【符号の説明】

【0050】

１０…認証システム
２０…サーバ（コード生成部，コード生成用抽出手段，コード生成手段，出力手段）
３０…認証装置
３１…制御部（デコード手段，照合用抽出手段，照合手段，認証手段）
３３…撮像部（撮像手段，第２撮像手段）
４０…情報コード読取部（撮像手段，第１撮像手段）
５０…携帯端末
５２…メモリ（記憶手段）
５４…表示部（表示手段）
Ｃ…認証用コード

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】