特開 2022-80470 認証システムおよび認証方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022080470

(43)【公開日】2022-05-30

(54)【発明の名称】認証システムおよび認証方法

(51)【国際特許分類】

   G06F 21/32 20130101AFI20220523BHJP

   G07G 1/00 20060101ALI20220523BHJP

   G06T 7/00 20170101ALI20220523BHJP

【ＦＩ】

G06F21/32

G07G1/00 331Z

G06T7/00 510B

【審査請求】未請求

【請求項の数】12

【出願形態】ＯＬ

(21)【出願番号】P 2020191561

(22)【出願日】2020-11-18

(71)【出願人】

【識別番号】000001432

【氏名又は名称】グローリー株式会社

(74)【代理人】

【識別番号】110001818

【氏名又は名称】特許業務法人Ｒ＆Ｃ

(72)【発明者】

【氏名】岡田 知之

【テーマコード（参考）】

3E142

5B043

【Ｆターム（参考）】

3E142CA20

3E142FA28

3E142GA16

3E142JA02

5B043AA01

5B043AA09

5B043BA03

5B043BA04

5B043CA09

5B043DA05

5B043FA02

5B043FA08

5B043FA09

5B043GA13

5B043GA18

(57)【要約】

【課題】認証精度を改善できる認証システムおよび認証方法を提供する。
【解決手段】認証システムＸは、データベース１３と、受信部と、認証部と、送信部と、を備え、認証部は、全ての生体情報Ｕａと画像情報Ｐ１ａとを照合して被撮像者Ｐ１を認証する第一認証方式と、被撮像者Ｐ２の識別情報Ｐ２ｂに対応する登録情報Ｕｂを特定し、特定された登録情報Ｕｂに関連付けられた生体情報Ｕａｔと画像情報Ｐ２ａとを照合して被撮像者Ｐ２を認証する個別認証方式を含む第二認証方式と、を有し、第二認証方式は、受信部が画像情報Ｐ２ａと共に被撮像者Ｐ２の識別情報Ｐ２ｂを受信したときに実行される。
【選択図】図３

【特許請求の範囲】

【請求項1】

複数の利用者に関する生体情報を前記利用者の登録情報と関連付けて保持するデータベースと、
撮像端末にて撮像された被撮像者の画像情報を受信する受信部と、
前記生体情報と前記画像情報とを照合して前記被撮像者を認証する認証部と、
前記認証部の認証結果を送信する送信部と、を備え、
前記認証部は、
全ての前記生体情報と前記画像情報とを照合して前記被撮像者を認証する第一認証方式と、
前記被撮像者の識別情報に対応する前記登録情報を特定し、特定された前記登録情報に関連付けられた前記生体情報と前記画像情報とを照合して前記被撮像者を認証する個別認証方式を含む第二認証方式と、を有し、
前記第二認証方式は、前記受信部が前記画像情報と共に前記識別情報を受信したときに実行される認証システム。

【請求項2】

前記第二認証方式は、全ての前記生体情報と前記画像情報とを照合して前記利用者を認証する全体認証方式を更に含んでおり、
前記認証部は、前記全体認証方式と前記個別認証方式との少なくとも何れか一方が認証成功したとき、前記被撮像者に対応する前記利用者であると認証する請求項１に記載の認証システム。

【請求項3】

前記認証部は、前記第二認証方式において、同一の前記撮像端末にて撮像された前記生体情報と前記画像情報とを照合する請求項１又は２に記載の認証システム。

【請求項4】

前記認証部が前記個別認証方式にて前記被撮像者に対応する前記利用者を特定したとき、前記受信部が受信した前記画像情報を前記データベースの前記生体情報に追加又は上書きする請求項１～３の何れか一項に記載の認証システム。

【請求項5】

前記撮像端末は、店舗に設置された店舗端末と、前記被撮像者が所有する個人端末と、を含んでおり、
前記第一認証方式は前記店舗端末で前記被撮像者が撮像されたときに実行され、前記第二認証方式は前記個人端末で前記被撮像者が撮像されたときに実行される請求項１～４の何れか一項に記載の認証システム。

【請求項6】

前記受信部は、前記画像情報を受信した後、前記撮像端末にて異なるタイミングで撮像された前記被撮像者の追加画像情報を更に受信し、
前記認証部は、前記画像情報と前記追加画像情報とを照合して認証成功した場合、前記生体情報と前記画像情報とを照合して前記被撮像者を認証する請求項１～５の何れか一項に記載の認証システム。

【請求項7】

前記画像情報は、前記被撮像者の顔画像データであり、前記追加画像情報は、掌を撮像する際に撮像された前記被撮像者の顔画像データである請求項６に記載の認証システム。

【請求項8】

前記生体情報は、少なくとも２種類の生体データを含んでおり、
前記認証部は、少なくとも２種類の前記生体データを用いて認証可能に構成されている請求項１～７の何れか一項に記載の認証システム。

【請求項9】

前記認証部は、前記受信部が受信した前記被撮像者の顔画像データの品質値に応じて、生体認証の種類を選択し、
前記送信部は、選択された前記種類を前記撮像端末に送信する請求項８に記載の認証システム。

【請求項10】

前記認証部は、前記受信部が受信した前記画像情報の品質値に応じて照合に用いる前記生体データの種類を決定する請求項８に記載の認証システム。

【請求項11】

前記認証部は、前記被撮像者に対応する複数の前記利用者を特定したとき、前記店舗端末が無線通信により取得した前記個人端末の端末識別情報を、前記受信部が前記店舗端末より受信し、受信した前記端末識別情報に基づいて前記被撮像者に対応する前記利用者を特定する請求項５に記載の認証システム。

【請求項12】

複数の利用者に関する生体情報を前記利用者の登録情報と関連付けて記憶する記憶ステップと、
撮像端末にて撮像された被撮像者の画像情報を受信する受信ステップと、
前記生体情報と前記画像情報とを照合して前記被撮像者を認証する認証ステップと、
前記認証ステップの認証結果を送信する送信ステップと、を含み、
前記認証ステップは、
前記受信ステップにて前記被撮像者の識別情報を受信していないとき、全ての前記生体情報と前記画像情報とを照合して前記被撮像者を認証し、
前記受信ステップにて前記画像情報と共に前記識別情報を受信したとき、少なくとも、前記識別情報に対応する前記登録情報を特定し、特定された前記登録情報に関連付けられた前記生体情報と前記画像情報とを照合して前記被撮像者を認証する認証方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、登録された利用者であることを認証する認証システムおよび認証方法に関する。

【背景技術】

【0002】

従来、カメラで撮像された撮像画像から抽出された決済対象者の顔情報と、予め登録された全ての会員の顔情報とを照合して認証する認証システムが知られている（例えば、特許文献１参照）。

【0003】

特許文献１に記載の認証システムは、来店者を店舗入口で撮像して得られた来店者の顔情報と会員データベースに登録された全ての会員の顔情報とを照合し、認証が成功した会員の登録情報を来店者の顔情報と対応付けて来店者データベースに記憶する。そして、決済コーナーで撮像して得られた決済対象者の顔情報と来店者データベースに記憶された来店者の顔情報とを照合し、認証が成功した来店者の顔情報に対応する会員の登録情報を用いて決済処理を行う。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１６－１２６７４９号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

特許文献１に記載の認証システムは、来店者データベースに記憶された来店者の顔情報及び登録情報を用いて決済対象者を認証しており、ある程度絞り込まれた会員情報となっているため、演算速度を向上させている。しかしながら、来店者の会員情報を特定するために、来店者の顔情報と全ての会員の顔情報とを照合しているため、撮像端末の撮像環境によって認証精度が変動し、本人拒否率や他人許容率が上がってしまう。

【0006】

そこで、認証精度を改善できる認証システムおよび認証方法が望まれている。

【課題を解決するための手段】

【0007】

本発明に係る認証システムの特徴構成は、複数の利用者に関する生体情報を前記利用者の登録情報と関連付けて保持するデータベースと、撮像端末にて撮像された被撮像者の画像情報を受信する受信部と、前記生体情報と前記画像情報とを照合して前記被撮像者を認証する認証部と、前記認証部の認証結果を送信する送信部と、を備え、前記認証部は、全ての前記生体情報と前記画像情報とを照合して前記被撮像者を認証する第一認証方式と、前記被撮像者の識別情報に対応する前記登録情報を特定し、特定された前記登録情報に関連付けられた前記生体情報と前記画像情報とを照合して前記被撮像者を認証する個別認証方式を含む第二認証方式と、を有し、前記第二認証方式は、前記受信部が前記画像情報と共に前記識別情報を受信したときに実行される点にある。

【0008】

本発明に係る認証方法の特徴は、複数の利用者に関する生体情報を前記利用者の登録情報と関連付けて記憶する記憶ステップと、撮像端末にて撮像された被撮像者の画像情報を受信する受信ステップと、前記生体情報と前記画像情報とを照合して前記被撮像者を認証する認証ステップと、前記認証ステップの認証結果を送信する送信ステップと、を含み、前記認証ステップは、前記受信ステップにて前記被撮像者の識別情報を受信していないとき、全ての前記生体情報と前記画像情報とを照合して前記被撮像者を認証し、前記受信ステップにて前記画像情報と共に前記識別情報を受信したとき、少なくとも、前記識別情報に対応する前記登録情報を特定し、特定された前記登録情報に関連付けられた前記生体情報と前記画像情報とを照合して前記被撮像者を認証する点にある。

【0009】

例えば店舗に備え付けられた撮像端末から撮像した場合、被撮像者の顔画像等の画像情報が得られ、被撮像者が自己所有する撮像端末から撮像した場合、被撮像者の顔画像等の画像情報と共に被撮像者が自己所有する撮像端末の端末ＩＤや会員番号等で構成される被撮像者の識別情報が得られる。

【0010】

本構成又は本方法では、被撮像者の識別情報を受信していないとき、全ての生体情報と画像情報とを照合して被撮像者を認証し、画像情報と共に被撮像者の識別情報を受信したとき、この識別情報に対応する登録情報を特定し、登録情報に関連付けられた生体情報と画像情報とを照合して被撮像者を認証することができる。つまり、従来のように全ての生体情報を用いて照合する場合に比べて、被撮像者の識別情報を受信したときには、この識別情報に対応する登録情報に関連付けられた生体情報を用いて照合する。被撮像者の識別情報は固有のものであり、この識別情報に対応する登録情報に関連付けられた生体情報は、利用者本人のものである。このため、本構成又は本方法では、認証精度が向上し、本人拒否率や他人許容率を下げることができる。

【0011】

他の特徴構成として、前記第二認証方式は、全ての前記生体情報と前記画像情報とを照合して前記利用者を認証する全体認証方式を更に含んでおり、前記認証部は、前記全体認証方式と前記個別認証方式との少なくとも何れか一方が認証成功したとき、前記被撮像者に対応する前記利用者であると認証する点にある。

【0012】

本構成のように、第二認証方式に、個別認証方式だけでなく全体認証方式も導入すれば、被撮像者が自己所有する撮像端末による撮像環境が悪く、特定利用者の画像情報のみを用いる個別認証方式により本人拒否率が上がっても、全体認証方式により全体の生体情報を用いることで、本人拒否率を下げることができる。

【0013】

他の特徴構成として、前記認証部は、前記第二認証方式において、同一の前記撮像端末にて撮像された前記生体情報と前記画像情報とを照合する点にある。

【0014】

本構成のように、会員が自己所有する撮像端末が複数あった場合でも、画像情報を取得した撮像端末と同一の撮像端末で撮像された生体情報を用いて照合すれば、撮像端末の撮像環境が似通っているため、認証精度を高めることができる。

【0015】

他の特徴構成として、前記認証部が前記個別認証方式にて前記被撮像者に対応する前記利用者を特定したとき、前記受信部が受信した前記画像情報を前記データベースの前記生体情報に追加又は上書きする点にある。

【0016】

本構成のように、個別認証方式にて認証が成功したときの画像情報を生体情報としてアップデートすれば、第二認証方式に用いられる質の高い生体情報が蓄積されるため、認証精度を高めることができる。

【0017】

他の特徴構成として、前記撮像端末は、店舗に設置された店舗端末と、前記被撮像者が所有する個人端末と、を含んでおり、前記第一認証方式は前記店舗端末で前記被撮像者が撮像されたときに実行され、前記第二認証方式は前記個人端末で前記被撮像者が撮像されたときに実行される点にある。

【0018】

本構成では、店舗端末のときに第一認証方式が実行され、個人端末のときに第二認証方式が実行されれば、撮像環境に応じて最適な認証方式となり、認証精度を高めることができる。

【0019】

他の特徴構成として、前記受信部は、前記画像情報を受信した後、前記撮像端末にて異なるタイミングで撮像された前記被撮像者の追加画像情報を更に受信し、前記認証部は、前記画像情報と前記追加画像情報とを照合して認証成功した場合、前記生体情報と前記画像情報とを照合して前記被撮像者を認証する点にある。

【0020】

本構成のように、一度撮像した画像情報と再度撮像した追加画像情報とを照合して認証成功した場合に、前記画像情報により被撮像者を認証すれば、盗み出した他人の生体情報により認証を試みる、所謂なりすましを防止することができる。

【0021】

他の特徴構成として、前記画像情報は、前記被撮像者の顔画像データであり、前記追加画像情報は、掌を撮像する際に撮像された前記被撮像者の顔画像データである点にある。

【0022】

本構成によれば、追加画像情報では、掌を撮像する際に同時に顔も撮像しているため、撮像されたことが気付かれにくく、なりすましを確実に防止することができる。

【0023】

他の特徴構成として、前記生体情報は、少なくとも２種類の生体データを含んでおり、前記認証部は、少なくとも２種類の前記生体データを用いて認証可能に構成されている点にある。

【0024】

本構成のように２種類の生体データを用いて認証可能に構成すれば、他人許容率を下げることができる。

【0025】

他の特徴構成として、前記認証部は、前記受信部が受信した前記被撮像者の顔画像データの品質値に応じて、生体認証の種類を選択し、前記送信部は、選択された前記種類を前記撮像端末に送信する点にある。

【0026】

本構成では、例えば顔画像の輝度が低いといった撮像環境が悪い場合、掌画像等の品質値の高い画像情報を用いることにより、認証精度を高めることができる。また、品質値の高い生体認証の種類を被撮像者に提示できるため、確実に品質値の高い画像情報が得られ、認証精度を高めることができる。

【0027】

他の特徴構成として、前記認証部は、前記受信部が受信した前記画像情報の品質値に応じて照合に用いる前記生体データの種類を決定する点にある。

【0028】

本構成では、例えば被撮像者がマスクをしている場合のように顔画像データの品質値が低い場合、マスクに覆われていない虹彩画像等を用いることにより、認証精度を高めることができる。また、品質値の高い画像情報をシステム側で決定するため、被撮像者が撮像し直す煩わしさがない。

【0029】

他の特徴構成として、前記認証部は、前記被撮像者に対応する複数の前記利用者を特定したとき、前記店舗端末が無線通信により取得した前記個人端末の端末識別情報を、前記受信部が前記店舗端末より受信し、受信した前記端末識別情報に基づいて前記被撮像者に対応する前記利用者を特定する点にある。

【0030】

本構成のように、例えば、顔が似ている２人の被撮像者が利用者としてデータベースに登録されている場合であっても、個人所有の端末識別情報により利用者を特定すれば、認証精度を高めることができる。

【図面の簡単な説明】

【0031】

【図1】認証システムの全体構成を示す概略図である。

【図2】認証システムのブロック図である。

【図3】第一実施形態に係る認証方法の概念図である。

【図4】第一実施形態に係る認証システムの制御フロー図である。

【図5】第二実施形態に係る認証方法の概念図である。

【図6】第二実施形態に係る認証システムの制御フロー図である。

【図7】第三実施形態に係る認証方法の概念図である。

【図8】第三実施形態に係る認証システムの制御フロー図である。

【図9】第四実施形態に係る認証方法の概念図である。

【図10】第四実施形態に係る認証システムの制御フロー図である。

【発明を実施するための形態】

【0032】

以下に、本発明に係る認証システムおよび認証方法の実施形態について、図面に基づいて説明する。本実施形態では、認証システムの一例として、店舗やＥＣ（電子商取引）サイトの決済処理に用いられる認証システムＸとして説明する。ただし、以下の実施形態に限定されることなく、その要旨を逸脱しない範囲内で種々の変形が可能である。

【0033】

［全体概要］
図１に示すように、本実施形態における認証システムＸは、１又は複数の店舗Ａに夫々設置された１又は複数の店舗端末Ｋａ（撮像端末の一例）に内蔵された第一カメラＷ１で撮像された被撮像者Ｐ１の画像又はその特徴量（画像情報の一例、以下単に「画像情報」ということがある）に基づいて、クラウドサーバーＣにて照合，認証を行う認証処理を実行し、認証結果を店舗Ａの管理用サーバーＳに送信する。店舗端末Ｋａは、店舗Ａの所定場所（例えばレジ）に設置されたタブレット端末やパソコン等で構成されている。なお、クラウドサーバーＣによる認証結果の送信は、管理用サーバーＳではなく、各店舗端末Ｋａに直接送信しても良い。

【0034】

店舗Ａは、第一カメラＷ１で撮像された被撮像者Ｐ１の画像情報を、インターネットを介してクラウドサーバーＣに送信し、クラウドサーバーＣは、この画像情報を受信する（受信ステップ）。次いで、画像情報を受信したクラウドサーバーＣは、被撮像者Ｐ１の画像情報と予め登録された会員（利用者の一例）の登録画像データ（生体情報の一例）とを照合し、被撮像者Ｐ１が予め登録された会員であるか否か認証する（認証ステップの一例、第一認証方式）。次いで、クラウドサーバーＣは、認証結果を、店舗Ａの管理用サーバーＳを介して店舗端末Ｋａに送信する（送信ステップ）。店舗端末Ｋａでは、被撮像者Ｐ１が予め登録された会員であれば登録された決済手段（登録されたクレジットカードや電子マネー等）を用いて決済処理が実行される。一方、店舗端末Ｋａでは、被撮像者Ｐ１が予め登録された会員でなければ、他の決済手段（現金、クレジットカード、電子マネー等）を用いて決済処理が実行される。

【0035】

また、認証システムＸは、被撮像者Ｐ２が個人で所有する個人端末Ｋｂ（撮像端末の一例）に内蔵された第二カメラＷ２で撮像された被撮像者Ｐ２の画像又はその特徴量（画像情報の一例）に基づいて、クラウドサーバーＣにて照合，認証を行う認証処理を実行し、認証結果を個人端末Ｋｂに送信する。個人端末Ｋｂは、個人所有のスマートフォン、タブレット端末又はパソコン等で構成されている。なお、クラウドサーバーＣによる認証結果の送信は、店舗Ａに入店した被撮像者Ｐ２の場合、管理用サーバーＳを介して個人端末Ｋｂに送信しても良い。

【0036】

個人端末Ｋｂは、第二カメラＷ２で撮像された被撮像者Ｐ２の画像情報及び被撮像者Ｐ２の識別情報（会員番号や端末ＩＤ等）を、インターネットを介してクラウドサーバーＣに送信し、クラウドサーバーＣは、これら画像情報及び識別情報を受信する（受信ステップ）。次いで、画像情報及び識別情報を受信したクラウドサーバーＣは、被撮像者Ｐ２の識別情報に対応する予め登録された会員（利用者の一例）の登録画像データ（生体情報の一例）を特定し、この特定された登録画像データと被撮像者Ｐ２の画像情報とを照合し、被撮像者Ｐ２が予め登録された会員であるか否か認証する（認証ステップ、第二認証方式の個別認証方式）。そして、クラウドサーバーＣは、認証結果を、個人端末Ｋｂに送信する（送信ステップ）。個人端末Ｋｂでは、被撮像者Ｐ２が予め登録された会員であれば登録された決済手段（例えば、登録されたクレジットカードや電子マネー等）を用いて決済処理が実行される。一方、個人端末Ｋｂでは、被撮像者Ｐ２が予め登録された会員でなければ、会員登録を行うように誘導される。

【0037】

カメラＷ１，Ｗ２は、ＣＣＤやＣＭＯＳ等の撮像素子を内蔵した可視光カメラである。第一カメラＷ１は、店舗Ａのレジ等に設置された店舗端末Ｋａの内部に所定の画角で設置されており、第二カメラＷ２は、個人端末Ｋｂの内部に所定の画角で設置されており、被撮像者Ｐ１，Ｐ２を撮像して画像情報を取得する。この画像情報には、画像やその特徴量に加えて、撮像日時及び撮像場所、撮像したカメラＷ１，Ｗ２のスペック等も含まれている。

【0038】

図２に示すように、認証システムＸを有するクラウドサーバーＣは、ＣＰＵやメモリを中核とするコンピュータで構成されており、認証システムＸは、受信部１１と制御部２と送信部１２とデータベース１３とを備えている。制御部２は、認証部２１と登録部２２とを有している。制御部２の機能部は、データベース１３からメモリに一時的に読み出されたプログラムに基づき、ＣＰＵ等の制御回路によって実行される。店舗Ａの管理用サーバーＳは、通信部３１と記憶部３２とを備えている。

【0039】

認証システムＸの受信部１１は、撮像端末Ｋにて撮像された被撮像者Ｐの画像情報を、インターネットを介して受信するためのＷｅｂインターフェースである。認証部２１は、会員の登録画像データと被撮像者Ｐの画像情報とを照合して被撮像者Ｐを認証する。登録部２２は、受信部１１にて受信した画像情報を、データベース１３の登録画像データに追加又は上書きする。送信部１２は、認証部２１の認証結果を、インターネットを介して送信するためのＷｅｂインターフェースである。データベース１３は、大容量のＨＤＤ等で構成されるハードウェアで構成されており、複数の会員に関する登録画像データを会員の登録情報と関連付けて保持している。

【0040】

管理用サーバーＳの通信部３１は、第一カメラＷ１で撮像された被撮像者Ｐ１の画像情報を、インターネットを介してクラウドサーバーＣに送信し、認証部２１の認証結果をクラウドサーバーＣから受信するためのＷｅｂインターフェースである。記憶部３２は、ＨＤＤ等で構成されるハードウェアで構成されており、第一カメラＷ１で撮像された被撮像者Ｐ１の画像情報を所定期間（例えば、７日間）記憶すると共に、会員の登録情報を記憶している。

【0041】

なお、本実施形態に係る認証システムＸは、クラウドサーバーＣにて照合，認証を行うクラウド照合システムであるが、各店舗Ａの管理室等に設置された管理用サーバーＳにて照合，認証を行うスタンドアロン照合システムであっても良い。以下において、撮像端末Ｋとして、店舗Ａに備え付けられた店舗端末Ｋａ（決済端末）を用いた一例を示すが、撮像端末Ｋは、店舗Ａの所定の場所に備え付けられたカメラであっても良いし、店舗Ａ以外の他の施設（例えばオフィス、病院、ガソリンスタンド等）に備え付けられたカメラであっても良い。また、他の撮像端末Ｋとして、被撮像者Ｐ２が個人で所有する個人端末Ｋｂ（携帯端末）を用いた一例を示すが、所定の場所に設置された個人所有のパソコンであっても良い。つまり、撮像端末Ｋは、撮像機能を備えた端末であれば、特に限定されない。

【0042】

［第一実施形態］
図２～図４を参照しながら第一実施形態に係る認証システムＸ及び認証システムＸを用いた認証方法の詳細について、説明する。

【0043】

図３を用いて、第一実施形態に係る認証システムＸを用いた認証方法の概要について説明する。同図に示すように、店舗Ａ又は店舗Ａが開設したＥＣサイトを利用したい会員Ｕは、例えば個人所有の個人端末Ｋｂを用いて店舗Ａの会員登録を行う。会員登録の方法は種々の形態が挙げられるが、例えば、メールアドレスを入力した後、該メールアドレスで受信した認証アドレスに初回ログインを行い、会員Ｕの個人情報（生年月日、メールアドレス、パスワード等）を入力し、認証コードによる最終認証を実行することにより会員番号が発行される。この会員番号は、店舗Ａが独自で発行した数字等を含む記号であっても良いし、入力したメールアドレスであっても良い。また、会員登録の際に、個人端末Ｋｂの第二カメラＷ２にて会員Ｕが撮像され、この撮像画像から会員Ｕの登録顔画像データＵａ（生体情報の一例）が抽出されて、抽出された登録顔画像データＵａが個人端末ＩＤや会員番号等の会員情報Ｕｂ（登録情報の一例）に紐付けて登録される。会員登録を行った会員Ｕは、個人端末Ｋｂの会員メニューにログインし、決済処理に用いる決済情報（クレジット番号や電子マネーＩＤ等）を入力することにより、次回から顔認証決済が可能となる。

【0044】

この会員登録された会員Ｕの登録顔画像データＵａと、少なくとも会員番号（被撮像者の識別情報の一例）及び／又は個人端末ＩＤ（被撮像者の識別情報の一例、端末識別情報の一例）を含む会員情報Ｕｂとは、夫々関連付けてクラウドサーバーＣのデータベース１３に保持される。ここで、「顔画像データ」とは、人物の顔画像及び／又は顔の特徴量を含んだ用語であり、以下同様である。なお、「特徴量」とは、顔の輪郭、色合い及び表面形状等の特徴情報を含むデータのことである。

【0045】

店舗端末Ｋａを用いて決済を行う被撮像者Ｐ１は、店舗端末Ｋａに顔を向けることにより第一カメラＷ１にて撮像され、撮像された被撮像者Ｐ１の顔画像データＰ１ａがクラウドサーバーＣに送信される。クラウドサーバーＣは、データベース１３に保持された全ての登録顔画像データＵａと、受信した被撮像者Ｐ１の顔画像データＰ１ａとを照合して、顔画像データＰ１ａに該当する登録顔画像データＵａが存在するか否かを認証する（第一認証方式）。顔画像データＰ１ａに該当する登録顔画像データＵａが特定できた場合、特定された登録顔画像データＵａに関連付けられた会員情報Ｕｂに基づいて決済処理が実行される。

【0046】

個人端末Ｋｂを用いて決済を行う被撮像者Ｐ２は、被撮像者Ｐ２が所有する個人端末Ｋｂにて店舗Ａのアプリ又はＥＣサイトにログインし、個人端末Ｋｂに顔を向けることにより第二カメラＷ２にて撮像され、撮像された被撮像者Ｐ２の顔画像データＰ２ａ、及び、撮像したときの個人端末Ｋｂの端末ＩＤを含む識別情報Ｐ２ｂがクラウドサーバーＣに送信される。クラウドサーバーＣは、データベース１３に保持された全ての登録顔画像データＵａと、受信した被撮像者Ｐ２の顔画像データＰ２ａとを照合して、顔画像データＰ２ａに該当する登録顔画像データＵａが存在するか否かを認証する（第二認証方式の全体認証方式）。

【0047】

また、クラウドサーバーＣは、被撮像者Ｐ２の識別情報Ｐ２ｂに対応する会員情報Ｕｂを特定し、特定された会員情報Ｕｂに関連付けられた会員個別の登録顔画像データＵａｔと、受信した被撮像者Ｐ２の顔画像データＰ２ａとを照合して、顔画像データＰ２ａに該当する登録顔画像データＵａｔが存在するか否かを認証する（第二認証方式の個別認証方式）。そして、全体認証方式及び個別認証方式の少なくとも何れか一方にて、顔画像データＰ２ａに該当する登録顔画像データＵａが特定できた場合、特定された登録顔画像データＵａに関連付けられた会員情報Ｕｂに基づいて決済処理が実行される。

【0048】

続いて、図２及び図３を用いて、第一実施形態に係る認証システムＸの構成を説明する。受信部１１は、店舗Ａに設置された店舗端末Ｋａの第一カメラＷ１で撮像された被撮像者Ｐ１の顔画像データＰ１ａ、又は、被撮像者Ｐ２が個人で所有する個人端末Ｋｂの第二カメラＷ２で撮像された被撮像者Ｐ２の顔画像データＰ２ａを受信する。また、受信部１１は、個人端末Ｋｂから顔画像データＰ２ａを受信する際、撮像したときの個人端末Ｋｂの端末ＩＤ及び／又は会員番号を含む被撮像者Ｐ２の識別情報Ｐ２ｂを同時に受信する。

【0049】

認証部２１は、被撮像者Ｐ１，Ｐ２の顔画像データＰ１ａ，Ｐ２ａから人物の顔領域を検出し、検出された顔領域と全ての登録顔画像データＵａとを照合して被撮像者Ｐ１，Ｐ２を認証する（第一認証方式、第二認証方式の全体認証方式）。顔領域の検出方法は、受信部１１にて受信した人物の顔画像を含む静止画データから、人物の顔領域に相当するテンプレートを用いたテンプレートマッチング等を行う公知の手法であるので、詳細な説明を省略する。顔画像データＰ１ａ，Ｐ２ａと登録顔画像データＵａとの照合方法は、検出された顔領域から顔の特徴量を抽出し、当該顔の特徴量と登録顔画像データＵａに含まれる登録された顔の特徴量とを照合し、類似度に基づいて照合する公知の方法である。例えば、顔画像データＰ１ａ，Ｐ２ａに含まれる顔の特徴量と登録顔画像データＵａに含まれる登録された顔の特徴量とを比較するテンプレートマッチング等により照合を行い、類似度が所定値（例えば８０％）以上の登録顔画像データＵａが抽出される。

【0050】

認証部２１は、顔画像データＰ１ａ，Ｐ２ａと登録顔画像データＵａとの類似度に基づいて、被撮像者Ｐ１，Ｐ２を認証する。例えば、類似度が所定値以上の登録顔画像データＵａが１人の会員Ｕに基づくものであれば、被撮像者Ｐ１，Ｐ２が当該会員Ｕであると特定する。一方、類似度が所定値以上の登録顔画像データＵａが複数の会員Ｕに基づくものであれば、被撮像者Ｐ１，Ｐ２に該当する会員Ｕを特定することができず、他人許容率や本人拒否率が上がってしまう。

【0051】

そこで、本実施形態における認証部２１は、受信部１１が個人端末Ｋｂから顔画像データＰ２ａを受信する際に、被撮像者Ｐ２の識別情報Ｐ２ｂも受信したとき、第二認証方式に含まれる個別認証方式を実行する。上述したように、個別認証方式は、被撮像者Ｐ２が所有する個人端末Ｋｂの端末ＩＤ（識別情報Ｐ２ｂ）等に関連付けられた会員個別の登録顔画像データＵａｔと、受信した被撮像者Ｐ２の顔画像データＰ２ａとを照合して、顔画像データＰ２ａとの類似度が所定値以上の登録顔画像データＵａｔが存在するか否かを認証する方式である。被撮像者Ｐ２の識別情報Ｐ２ｂは固有のものであり、この識別情報Ｐ２ｂに対応する登録顔画像データＵａｔは、会員本人のものである。このため、絞り込まれた登録顔画像データＵａｔにより認証精度や認証速度が向上し、本人拒否率や他人許容率を下げることができる。なお、被撮像者Ｐ２の識別情報Ｐ２ｂとして、受信部１１が個人端末Ｋｂから会員番号を受信したときには、会員番号に関連付けられた会員個別の登録顔画像データＵａｔを用いて照合しても良い。

【0052】

認証部２１は、第二認証方式の個別認証方式において、同一の個人端末Ｋｂにて撮像された登録顔画像データＵａｔと顔画像データＰ２ａとを照合する。この個別認証方式では、被撮像者Ｐ２が所有する個人端末Ｋｂの端末ＩＤ（識別情報Ｐ２ｂ）と同じ端末ＩＤを有する個人端末Ｋｂで撮像された登録顔画像データＵａｔを特定し、この特定された登録顔画像データＵａｔと、受信した被撮像者Ｐ２の顔画像データＰ２ａとを照合して認証する。会員Ｕが自己所有する個人端末Ｋｂが複数あった場合でも、顔画像データＰ２ａを取得した個人端末Ｋｂと同一の個人端末Ｋｂで撮像された登録顔画像データＵａｔを用いて照合すれば、個人端末Ｋｂの撮像環境が似通っていることが多いため、認証精度を高めることができる。

【0053】

また、認証部２１は、全体認証方式及び個別認証方式の少なくとも何れか一方にて、顔画像データＰ２ａとの類似度が所定値以上の登録顔画像データＵａを抽出できた場合（認証成功した場合）、抽出された登録顔画像データＵａは１人の会員Ｕに基づくものであり、被撮像者Ｐ２が当該会員Ｕであると特定しても良い。このように、第二認証方式に、個別認証方式だけでなく全体認証方式も導入すれば、例えば、被撮像者Ｐ２の個人端末Ｋｂによる撮像環境が悪く、暗い顔画像のみが端末ＩＤに紐づけられた登録顔画像データＵａｔとして抽出されて本人拒否率が上がっても、全体認証方式で、異なる端末（例えば店舗端末Ｋａ）にて撮像環境の良いときに撮像された被撮像者Ｐ２の登録顔画像データＵａを用いることにより、本人拒否率を下げることができる。また、例えば、１人の会員Ｕが個人端末Ｋｂで撮像された顔画像に紐づけられた会員番号と店舗端末Ｋａで撮像された顔画像に紐づけられた会員番号といった複数の会員番号を持っている場合でも、個別認証方式で照合できなかった会員Ｕが、全体認証方式で漏れなく照合することができるため、本人拒否率を下げることができる。なお、受信部１１が個人端末Ｋｂから顔画像データＰ２ａを受信する際に、被撮像者Ｐ２の識別情報も受信したとき、認証部２１は、第二認証方式の個別認証方式のみを実行しても良いし、第二認証方式の全体認証方式及び個別認証方式の両方を実行しても良い。

【0054】

登録部２２は、複数の会員Ｕに関する登録顔画像データＵａを会員情報Ｕｂと関連付けてデータベース１３に記憶させる（記憶ステップ）。また、登録部２２は、認証部２１にて認証成功した被撮像者Ｐ２の顔画像データＰ２ａを、データベース１３の登録顔画像データＵａに追加又は上書きすることができる。特に、認証部２１が個別認証方式にて被撮像者Ｐ２に対応する会員Ｕを特定したとき、受信部１１が受信した顔画像データＰ２ａをデータベース１３の登録顔画像データＵａに追加又は上書きすることが好ましい。このように、個別認証方式にて認証が成功したときの顔画像データＰ２ａを登録顔画像データＵａとしてアップデートすれば、第二認証方式に用いられる質の高い生体情報が蓄積されるため、認証精度を高めることができる。

【0055】

送信部１２は、認証部２１の認証結果を、インターネットを介して店舗端末Ｋａ又は個人端末Ｋｂに送信する。例えば、送信部１２は、被撮像者Ｐ２が店舗Ａの会員Ｕであると特定された場合、認証できた旨を送信する。被撮像者Ｐ２が店舗Ａの会員Ｕではないと認証された場合、認証できなかった旨を送信する。

【0056】

データベース１３は、複数の会員Ｕに関する登録顔画像データＵａを会員Ｕの会員情報Ｕｂと関連付けて保持している。この会員情報Ｕｂは、少なくとも会員Ｕの会員番号及び会員Ｕが所有する個人端末Ｋｂの端末ＩＤの何れか一方を含んでいる。

【0057】

図４には、第一実施形態に係る認証システムＸの制御フローが示されている。以下、図２～図４を用いて、認証システムＸの制御方法について説明する。

【0058】

まず、店舗端末Ｋａの第一カメラＷ１又は個人端末Ｋｂの第二カメラＷ２にて被撮像者Ｐ１，Ｐ２を撮像し、クラウドサーバーＣの受信部１１が、撮像された被撮像者Ｐ１，Ｐ２に対応する顔画像データＰ１ａ又は顔画像データＰ２ａと、店舗端末Ｋａ又は個人端末Ｋｂの端末ＩＤと、を受信する（＃３１、受信ステップ）。次いで、制御部２は、受信した端末ＩＤが店舗端末Ｋａであるか個人端末Ｋｂであるかを判定する（＃３２）。＃３２の判定の結果、受信した端末ＩＤが個人端末Ｋｂであれば（＃３２Ｙｅｓ）、認証部２１は、個人端末Ｋｂの端末ＩＤ（識別情報Ｐ２ｂ）に対応する会員情報Ｕｂを特定し、特定された会員情報Ｕｂに関連付けられた登録顔画像データＵａｔを抽出する（＃３３）。このとき、同一の個人端末Ｋｂにて撮像された登録顔画像データＵａｔを抽出する。なお、識別情報Ｐ２ｂは、複数の会員Ｕに関する登録顔画像データＵａと関連付けてデータベース１３に記憶されている（記憶ステップ）。

【0059】

次いで、認証部２１は、＃３２にて抽出された会員個別の登録顔画像データＵａｔと、受信した被撮像者Ｐ２の顔画像データＰ２ａとを照合して、顔画像データＰ２ａとの類似度が所定値以上の登録顔画像データＵａｔが存在するか否かを認証する（＃３４、第二認証方式の個別認証方式による認証ステップ）。顔画像データＰ２ａとの類似度が所定値以上の登録顔画像データＵａｔが存在しなければ（＃３５Ｎо）、認証部２１は、被撮像者Ｐ２の顔画像データＰ２ａと全ての登録顔画像データＵａとを照合して被撮像者Ｐ２を認証する（＃３６、第二認証方式の全体認証方式による認証ステップ）。そして、送信部１２は認証結果を個人端末Ｋｂに送信する（＃３９）。一方、＃３５の判定の結果、顔画像データＰ２ａとの類似度が所定値以上の登録顔画像データＵａｔが存在すれば（＃３５Ｙｅｓ）、登録部２２は、認証成功した顔画像データＰ２ａをデータベース１３の登録顔画像データＵａに追加又は上書きし、認証結果を個人端末Ｋｂに送信する（＃３７、＃３９）。なお、第二認証方式の全体認証方式を個別認証方式よりも先に実行しても良い。

【0060】

＃３２の判定の結果、受信した端末ＩＤが店舗端末Ｋａであれば（＃３２Ｎо）、個人端末Ｋｂの端末ＩＤ（識別情報Ｐ２ｂ）を受信していないため、認証部２１は、被撮像者Ｐ１の顔画像データＰ１ａと全ての登録顔画像データＵａとを照合して被撮像者Ｐ１を認証する（＃３８、第一認証方式による認証ステップ）。そして、送信部１２は認証結果を店舗端末Ｋａに送信する（＃３９）。

【0061】

［第二実施形態］
図２及び図５～図６を参照しながら第二実施形態に係る認証システムＸ及び認証システムＸを用いた認証方法の詳細について、説明する。

【0062】

図５を用いて、第二実施形態に係る認証システムＸを用いた認証方法の概要について説明する。本実施形態では、受信部１１が第一画像情報（上述した画像情報）を受信した後、撮像端末Ｋにて異なるタイミングで撮像された被撮像者Ｐの第二画像情報（追加画像情報）を更に受信し、認証部２１は、第一画像情報と第二画像情報とを照合して認証成功した場合、上述した第一認証方式又は第二認証方式にて被撮像者を認証することを特徴としている。本実施形態では、一度撮像した第一画像情報と再度撮像した第二画像情報とが一致した場合に被撮像者Ｐを認証すれば、盗み出した他人の生体情報により認証を試みる、所謂なりすましを防止することができる。図５では、スマートフォンで構成される個人端末Ｋｂ（携帯端末）を用いた一例が示されている。

【0063】

図５（ａ）に示す例では、第一画像情報が被撮像者Ｐ２の顔画像データＰ２ａであり、第二画像情報は、掌を撮像する際に撮像された被撮像者Ｐ２の顔画像データＰ２ｄである。生体認証の種類は、指紋認証、静脈認証、虹彩認証、顔認証、音声認証、行動認証等が挙げられるが、本実施例では、顔認証及び掌画像を用いた静脈認証の２段階認証を一例として説明する。なお、撮像端末Ｋにて生体情報を取得するときに、同時に第二画像情報を撮像できる形態であれば掌画像を用いた静脈認証に限定されない。

【0064】

個人端末Ｋｂを用いて決済を行う被撮像者Ｐ２は、被撮像者Ｐ２が所有する個人端末Ｋｂにて店舗Ａのアプリ又はＥＣサイトにログインし、個人端末Ｋｂに顔を向けることにより第二カメラＷ２にて撮像され、撮像された被撮像者Ｐ２の顔画像データＰ２ａ、及び、個人端末Ｋｂの端末ＩＤを含む識別情報Ｐ２ｂがクラウドサーバーＣに送信される。また、２段階認証を行うために、被撮像者Ｐ２は、個人端末Ｋｂの他のカメラ（例えばスマホの裏にあるカメラ）に掌を向けることにより撮像された被撮像者Ｐ２の掌画像データＰ２ｃ（画像情報の一例）、及び、被撮像者Ｐ２の識別情報Ｐ２ｂがクラウドサーバーＣに送信される。このとき、第二カメラＷ２にて、被撮像者Ｐ２の顔を同時に撮像し、掌画像データＰ２ｃと共に撮像された被撮像者Ｐ２の顔画像データＰ２ｄがクラウドサーバーＣに送信される。ここで、「掌画像データ」とは、掌画像及び／又は掌の静脈に関する特徴量を含んだ用語であり、以下同様である。

【0065】

そして、クラウドサーバーＣは、受信した顔画像データＰ２ａと、顔画像データＰ２ａとは異なるタイミングで撮像された顔画像データＰ２ｄとを照合して、類似度が第二所定値（例えば９０％）以上であれば、第二認証方式にて被撮像者Ｐ２の認証を行う。第二所定値は、なりすましを防止するために、第二認証方式で用いられる通常の所定値（例えば８０％）よりも高い値を用いることが望ましい。第二認証方式では、被撮像者Ｐ２の顔画像データＰ２ａ及び掌画像データＰ２ｃを用いて照合、認証される。

【0066】

図５（ｂ）に示す例では、第一画像情報が被撮像者Ｐ２の顔画像データＰ２ａであり、第二画像情報は、店舗Ａの所定の場所に掲示されたＱＲコード（登録商標）を撮像する際に同時に撮像された被撮像者Ｐ２の顔画像データＰ２ｅである。このＱＲコード（登録商標）は、被撮像者Ｐ２が入店した店舗Ａの識別に用いられたり、電子マネー等の決済処理に用いられたりする。

【0067】

被撮像者Ｐ２が所有する個人端末ＫｂにてＱＲコード（登録商標）を読み込んで店舗Ａのアプリにログインするとき、第二カメラＷ２にて被撮像者Ｐ２の顔を同時に撮像し、撮像された被撮像者Ｐ２の顔画像データＰ２ｅがクラウドサーバーＣに送信される。また、個人端末Ｋｂを用いて決済を行う被撮像者Ｐ２は、個人端末Ｋｂに顔を向けることにより第二カメラＷ２にて撮像され、撮像された被撮像者Ｐ２の顔画像データＰ２ａ、及び、被撮像者Ｐ２の識別情報Ｐ２ｂがクラウドサーバーＣに送信される。

【0068】

そして、クラウドサーバーＣは、受信した顔画像データＰ２ａと、顔画像データＰ２ａとは異なるタイミングで撮像された顔画像データＰ２ｅとを照合して、類似度が第二所定値以上であれば、第二認証方式にて被撮像者Ｐ２の認証を行う。第二認証方式では、被撮像者Ｐ２の顔画像データＰ２ａを用いて照合、認証される。

【0069】

続いて、第二実施形態に係る認証システムＸの構成について、第一実施形態と異なる構成のみ説明する。

【0070】

図２及び図５に示すように、受信部１１は、撮像端末Ｋにて撮像された被撮像者Ｐの掌画像データＰ２ｃ及び顔画像データＰ２ａ，Ｐ２ｄ，Ｐ３ｅを受信する。また、受信部１１は、個人端末Ｋｂから掌画像データＰ２ｃ及び顔画像データＰ２ａ，Ｐ２ｄ，Ｐ３ｅを受信する際、個人端末Ｋｂの端末ＩＤを含む識別情報Ｐ２ｂを同時に受信する。

【0071】

認証部２１は、被撮像者Ｐ２の掌画像データＰ２ｃから掌の静脈領域を検出し、検出された静脈領域と登録掌画像データＵｃ（生体情報の一例）とを照合して被撮像者Ｐ２を認証する。静脈領域の検出方法は、テンプレートマッチング等を行う公知の手法であるので、詳細な説明を省略する。掌画像データＰ２ｃと登録掌画像データＵｃとの照合方法は、検出された静脈領域から静脈の特徴量を抽出し、当該静脈の特徴量と登録掌画像データＵｃに含まれる登録された静脈の特徴量とを照合し、類似度に基づいて照合する公知の方法である。

【0072】

認証部２１は、顔画像データＰ２ａとは異なるタイミングで撮像された顔画像データＰ２ｄ，Ｐ２ｅとの類似度に基づいて、被撮像者Ｐ２を認証する。例えば、類似度が第二所定値以上の場合（認証成功した場合）のみ、掌画像データＰ２ｃを用いた静脈認証を実行する。この静脈認証の際も、第二認証方式の全体認証方式及び個別認証方式の少なくとも何れか一方にて、掌画像データＰ２ｃとの類似度が所定値以上の登録掌画像データＵｃを抽出できた場合（認証成功した場合）、被撮像者Ｐ２を当該登録掌画像データＵｃに該当する会員であると特定する。

【0073】

登録部２２は、複数の会員に関する登録掌画像データＵｃを会員の会員情報と関連付けてデータベース１３に記憶させる（記憶ステップ）。また、登録部２２は、認証部２１にて認証成功した被撮像者Ｐ２の掌画像データＰ２ｃを、データベース１３の登録掌画像データＵｃに追加又は上書きすることができる。特に、認証部２１が個別認証方式にて被撮像者Ｐ２に対応する会員を特定したとき、受信部１１が受信した掌画像データＰ２ｃをデータベース１３の登録掌画像データＵｃに追加又は上書きすることが好ましい。

【0074】

データベース１３は、複数の会員に関する登録掌画像データＵｃを会員の会員情報と関連付けて保持している。

【0075】

図６には、第二実施形態に係る認証システムＸの制御フローが示されている。以下、図２及び図５～図６を用いて認証システムＸの制御方法について説明する。

【0076】

まず、撮像端末Ｋのカメラにて被撮像者Ｐ２の顔を撮像し、クラウドサーバーＣの受信部１１が、撮像された被撮像者Ｐ２に対応する第一顔画像データＰ２ａを受信する（＃６１、受信ステップ）。次いで、認証部２１は、第一認証方式又は第二認証方式により、第一顔画像データＰ２ａと登録顔画像データＵａとを照合して、認証する（＃６２、認証ステップ）。次いで、制御部２は、２段階認証を行うか否かを判定する（＃６３）。２段階認証を行わない場合（＃６３Ｎо）、送信部１２は認証結果を撮像端末Ｋに送信する（＃６８）。

【0077】

一方、２段階認証を行う場合（＃６３Ｙｅｓ）、撮像端末Ｋのカメラにて被撮像者Ｐの掌を撮像し、同時に被撮像者Ｐの顔を撮像し、クラウドサーバーＣの受信部１１が、撮像された被撮像者Ｐに対応する掌画像データＰ２ｃ及び第二顔画像データＰ２ｄを受信する（＃６４）。この第二顔画像データＰ２ｄでは、掌を撮像する際に同時に顔も撮像しているため、撮像されたことが気付かれにくく、なりすましを確実に防止することができる。認証部２１は、受信した第一顔画像データＰ２ａと、第一顔画像データＰ２ａとは異なるタイミングで撮像された第二顔画像データＰ２ｄとを照合して、類似度が第二所定値以上であれば、掌画像データＰ２ｃと登録掌画像データＵｃとを照合して、認証する（＃６５，＃６６、認証ステップ）。そして、送信部１２は、＃６２及び＃６６で認証した認証結果を撮像端末Ｋに送信する（＃６７）。

【0078】

［第三実施形態］
図２及び図７～図８を参照しながら第三実施形態に係る認証システムＸ及び認証システムＸを用いた認証方法の詳細について、説明する。

【0079】

図７を用いて、第三実施形態に係る認証システムＸを用いた認証方法の概要について説明する。本実施形態では、データベース１３に保持される登録生体画像データ（生体情報の一例）は、指紋画像データ、掌画像データ、虹彩画像データ、顔画像データ及び全体容姿画像データから選択される少なくとも２種類の生体データを含んでおり、認証部２１は、少なくとも２種類の登録生体画像データを用いて認証可能に構成されている。本実施形態のように２種類の登録生体画像データにより認証可能に構成すれば、他人許容率を下げることができる。ここで、「生体画像データ」とは、生体画像及び／又は生体に関する特徴量を含んだ用語であり、以下同様である。なお、本実施形態における生体情報としては、音声データ等の画像以外を用いても良い。

【0080】

本実施形態では、受信部１１が顔画像データＰ３ａ，Ｐ４ａ（画像情報の一例）を受信した後、顔画像データＰ３ａ，Ｐ４ａの品質値に応じて、照合に用いる生体認証の種類を選択したり、照合に用いる生体データの種類を決定したりすることを特徴としている。ここで、「品質値」とは、画像の鮮明度や画像の照合可能領域等を数値化したものであり、例えば、画像が暗かった場合やマスクにより顔が隠れている場合には、品質値が低い結果となる。図７では、生体画像データとして、顔画像データＰ３ａ，Ｐ４ａ、掌画像データＰ３ｃ，Ｐ４ｃ及び虹彩画像データＰ３ｄ，Ｐ４ｄを用いた一例が示されている。

【0081】

図７（ａ）に示す例では、個人端末Ｋｂを用いて決済を行う被撮像者Ｐ３は、個人端末Ｋｂの第二カメラＷ２にて撮像され、撮像された被撮像者Ｐ３の顔画像データＰ３ａがクラウドサーバーＣに送信される。次いで、クラウドサーバーＣは、顔画像データＰ３ａの品質値に応じて、照合に用いる生体認証の種類を選択する。例えば、顔画像データＰ３ａが暗すぎる又は明るすぎる場合、明るさに対する許容範囲が広い掌の静脈認証を選択する。一方、顔画像データＰ３ａの輝度が適正である場合、明るさに対する許容範囲が狭い虹彩認証を選択する。

【0082】

そして、クラウドサーバーＣは、選択された生体認証の種類、つまり掌又は虹彩を撮像する旨（撮像対象）の指示を個人端末Ｋｂに送信する。次いで、被撮像者Ｐ３は、指示を受けた撮像対象に基づき、個人端末Ｋｂの第二カメラＷ２にて撮像した被撮像者Ｐ３の掌画像データＰ３ｃ及び虹彩画像データＰ３ｄをクラウドサーバーＣに送信する。このように、顔画像の輝度が低いといった撮像環境が悪い場合、掌画像等の品質値の高い画像情報を用いることにより、認証精度を高めることができる。また、品質値の高い生体認証の種類を被撮像者Ｐに提示できるため、確実に品質値の高い画像情報が得られ、認証精度を高めることができる。

【0083】

図７（ｂ）に示す例では、個人端末Ｋｂを用いて決済を行う被撮像者Ｐ４は、個人端末Ｋｂのカメラにて撮像され、撮像された被撮像者Ｐ４の顔画像データＰ４ａ、掌画像データＰ４ｃ及び虹彩画像データＰ４ｄがクラウドサーバーＣに送信される。次いで、クラウドサーバーＣは、顔画像データＰ４ａの品質値に応じて、照合に用いる生体データの種類を決定する。例えば、例えば被撮像者Ｐ４がマスクをしている場合のように顔画像データＰ４ａの品質値が低い場合、マスクに覆われていない掌画像データＰ４ｃ又は虹彩画像データＰ４ｄを照合に用いることにより、認証精度を高めることができる。また、品質値の高い画像情報をシステム側で決定するため、被撮像者が撮像し直す煩わしさがない。

【0084】

続いて、第三実施形態に係る認証システムＸの構成について、第一実施形態と異なる構成のみ説明する。

【0085】

図２及び図７に示すように、受信部１１は、撮像端末Ｋのカメラで撮像された顔画像データＰ３ａ，Ｐ４ａ（画像情報の一例）と、指紋画像データ、掌画像データＰ３ｃ，Ｐ４ｃ、虹彩画像データＰ３ｄ，Ｐ４ｄ及び全体容姿画像データから選択される少なくとも１つの他の画像情報とを受信する。

【0086】

認証部２１は、顔画像データＰ３ａの品質値に応じて、照合に用いる生体認証の種類を選択し、送信部１２は、選択された種類（撮像対象）を撮像端末Ｋに送信する。また、認証部２１は、顔画像データＰ４ａの品質値に応じて、照合に用いる画像情報の種類を決定する。

【0087】

認証部２１は、受信部１１にて受信した他の画像情報から照合領域を検出し、検出された照合領域と登録生体画像データ（登録掌画像データＵｃ、登録虹彩画像データＵｄ等、生体情報の一例）とを照合して被撮像者を認証する。照合領域の検出方法は、テンプレートマッチング等を行う公知の手法であるので、詳細な説明を省略する。他の画像情報と登録生体画像データＵｃ，Ｕｄとの照合方法は、検出された照合領域から特徴量を抽出し、当該特徴量と登録生体画像データＵｃ，Ｕｄに含まれる登録された特徴量とを照合し、類似度に基づいて照合する公知の方法である。

【0088】

認証部２１は、受信部１１にて受信した他の画像情報と登録生体画像データＵｃ，Ｕｄとの類似度に基づいて、被撮像者Ｐを認証する。この認証の際も、第二認証方式の全体認証方式及び個別認証方式の少なくとも何れか一方にて、他の画像情報との類似度が所定値以上の登録生体画像データＵｃ，Ｕｄを抽出できた場合（認証成功した場合）、被撮像者Ｐを当該登録生体画像データＵｃ，Ｕｄに該当する会員であると特定する。

【0089】

登録部２２は、複数の会員に関する登録生体画像データＵｃ，Ｕｄを会員の会員情報と関連付けてデータベース１３に記憶させる（記憶ステップ）。また、登録部２２は、認証部２１にて認証成功した被撮像者Ｐの他の画像情報を、データベース１３の登録生体画像データＵｃ，Ｕｄに追加又は上書きすることができる。

【0090】

データベース１３は、複数の会員に関する登録生体画像データＵｃ，Ｕｄを会員の会員情報と関連付けて保持している。

【0091】

図８には、第三実施形態に係る認証システムＸの制御フローが示されている。以下、図２及び図７～図８を用いて、認証システムＸの制御方法について説明する。

【0092】

まず、撮像端末Ｋのカメラにて被撮像者Ｐの顔を撮像し、クラウドサーバーＣの受信部１１が、撮像された被撮像者Ｐに対応する顔画像データＰ３ａ，Ｐ４ａを受信する（＃８１、受信ステップ）。次いで、制御部２は、顔画像データＰ３ａ，Ｐ４ａとは異なる種類の他の画像情報（掌画像データＰ３ｃ，Ｐ４ｃや虹彩画像データＰ３ｄ，Ｐ３ｄ等）を受信部１１にて受信したか否かを判定する（＃８２）。受信部１１が他の画像情報も受信した場合（＃８２Ｙｅｓ）、認証部２１は、顔画像データＰ４ａの品質値に応じて、照合に用いる生体データの種類を決定し、決定された種類に基づく画像情報を照合対象として切り替える（＃８３）。

【0093】

一方、受信部１１が顔画像データＰ３ａのみ受信した場合（＃６３Ｎо）、認証部２１は、顔画像データＰ３ａの品質値に応じて、照合に用いる生体認証の種類を選択し、送信部１２は、選択された種類（撮像対象）を撮像端末Ｋに送信する（＃８４）。次いで、被撮像者Ｐは、選択された種類に応じて撮像端末Ｋのカメラで撮像され、撮像された画像情報を受信部１１にて受信する（＃８５、受信ステップ）。次いで、認証部２１は、第一認証方式又は第二認証方式により、＃８３に切り替えられた画像情報又は＃８５で受信した画像情報と、登録生体画像データＵｃ，Ｕｄとを照合して、認証する（＃８６、認証ステップ）。そして、送信部１２は認証結果を撮像端末Ｋに送信する（＃８７、送信ステップ）。

【0094】

［第四実施形態］
図２及び図９～図１０を参照しながら第四実施形態に係る認証システムＸ及び認証システムＸを用いた認証方法の詳細について、説明する。

【0095】

図９を用いて、第四実施形態に係る認証システムＸを用いた認証方法の概要について説明する。本実施形態では、被撮像者Ｐ５に対応する複数の会員Ｕ１，Ｕ２を特定したとき、店舗端末Ｋａが無線通信により取得した個人端末Ｋｂの端末識別情報を、受信部１１が店舗端末Ｋａより受信し、受信した端末識別情報に基づいて被撮像者Ｐ５に対応する会員Ｕ１を特定することを特徴としている。本実施形態では、顔の似ている複数の人物が会員Ｕ１，Ｕ２としてデータベース１３に登録されている場合であっても、個人所有の端末識別情報により会員Ｕ１を特定すれば、認証精度を高めることができる。図９では、スマートフォン（携帯端末）で構成される個人端末Ｋｂを所持した被撮像者Ｐ５が、店舗端末Ｋａを用いて決済を行う一例が示されている。

【0096】

店舗端末Ｋａを用いて決済を行う被撮像者Ｐ５は、店舗端末Ｋａに顔を向けることにより第一カメラＷ１にて撮像され、撮像された被撮像者Ｐ５の顔画像データＰ５ａがクラウドサーバーＣに送信される。そして、クラウドサーバーＣは、受信した顔画像データＰ５ａと登録顔画像データＵａとを照合し、類似度（スコア）が９５の会員Ｕ１と類似度（スコア）が９０の会員Ｕ２とが被撮像者Ｐ５に該当すると認証されたとする。この場合、店舗端末Ｋａは、無線通信により取得した被撮像者Ｐ５が所持する個人端末Ｋｂの端末ＩＤを、クラウドサーバーＣに送信する。クラウドサーバーＣは、受信した端末ＩＤから、会員情報として登録されている端末ＩＤを特定し、特定された会員情報に該当する１人の会員Ｕ１を被撮像者Ｐ５であるとして認証する。一方、被撮像者Ｐ５が、会員登録した個人端末Ｋｂとは異なる個人端末Ｋｂを持ち歩いており、何れかの会員Ｕ１，Ｕ２に特定できなかった場合、追加認証を行う。この追加認証は、顔認証とは異なる他の生体認証であっても良いし、パスワード認証であっても良い。

【0097】

続いて、第四実施形態に係る認証システムＸの構成について、第一実施形態と異なる構成のみ説明する。

【0098】

図２及び図９に示すように、受信部１１は、店舗端末Ｋａが無線通信により取得した個人端末Ｋｂの端末識別情報を受信する。認証部２１は、受信した端末ＩＤから、会員情報として登録されている端末ＩＤを特定し、特定された会員情報に該当する１人の会員Ｕ１を被撮像者Ｐ５であるとして認証する。また、認証部２１は、指紋認証、静脈認証又は虹彩認証等の顔認証とは異なる生体認証やパスワード認証といった追加認証を実行することができる。登録部２２は、追加認証が成功した被撮像者Ｐ５が所持する個人端末Ｋｂの端末識別情報を、データベース１３に登録顔画像データと関連付けて追加登録しても良い。

【0099】

図１０には、第四実施形態に係る認証システムＸの制御フローが示されている。以下、図２及び図９～図１０を用いて、認証システムＸの制御方法について説明する。

【0100】

図１０に示す＃１０１～＃１０７は、第一実施形態にて説明した図４に示す＃３１～＃３７と同様であるため、説明を割愛する。

【0101】

＃１０２の判定の結果、受信した端末ＩＤが店舗端末Ｋａであれば（＃１０２Ｎо）、認証部２１は、被撮像者Ｐ５の顔画像データＰ５ａと全ての登録顔画像データＵａとを照合して被撮像者Ｐ５を認証する（＃１０８、第一認証方式による認証ステップ）。次いで、制御部２は、複数の会員Ｕ１，Ｕ２が被撮像者Ｐ５に該当すると認証されたか否かを判定する（＃１０９）。複数の会員Ｕ１，Ｕ２が被撮像者Ｐ５に該当しなければ（＃１０９Ｎо）、送信部１２は認証結果を店舗端末Ｋａに送信する（＃１１２）。一方、複数の会員Ｕ１，Ｕ２が被撮像者Ｐ５に該当すれば（＃１０９Ｙｅｓ）、受信部１１は、店舗端末Ｋａが無線通信により取得した被撮像者Ｐ５が所持する個人端末Ｋｂの端末ＩＤを受信する（＃１１０）。認証部２１は、受信した端末ＩＤから、会員情報として登録されている端末ＩＤを特定し、特定された会員情報に該当する１人の会員Ｕ１を被撮像者Ｐ５であるとして絞り込んで認証し、送信部１２は認証結果を店舗端末Ｋａに送信する（＃１１１，＃１１２）。

【0102】

［その他の実施形態］
（１）上述した実施形態における画像情報は、顔画像データに限定されず、例えば虹彩画像等の他の生体画像データであっても良い。
（２）上述した実施形態における第二認証方式の全体認証方式において、被撮像者Ｐの顔画像データと全ての登録顔画像データＵａとを照合して被撮像者Ｐに該当する会員Ｕを特定できたとき、被撮像者Ｐの識別情報と登録された会員情報とが一致する場合のみ認証成功としても良い。この場合、誤認証を確実に防止することができる。

【0103】

（３）上述した実施形態では、個人端末Ｋｂから被撮像者Ｐの識別情報を送信することとしたが、店舗端末Ｋａで被撮像者Ｐの会員証等を読み込んで、会員番号で構成される被撮像者Ｐの識別情報を店舗端末Ｋａから送信することとしても良い。この場合、店舗端末Ｋａにおいても第二認証方式を適用することができる。
（４）上述した実施形態において、店舗端末Ｋａと被撮像者Ｐが所持している個人端末Ｋｂとが常時無線通信を行い、店舗端末ＫａからクラウドサーバーＣに個人端末Ｋｂの端末ＩＤを送信しても良い。この場合、店舗端末Ｋａにおいても第二認証方式を適用することができる。

【0104】

（５）第二実施形態において、撮像端末Ｋにて異なるタイミングで撮像された被撮像者Ｐの第二画像情報を取得する際、被撮像者Ｐの顔が撮像可能な場合のみ第二画像情報を取得するようにしても良い。また、第一画像情報及び第二画像情報は、顔画像データに限定されず、例えば虹彩画像等の他の生体画像データであっても良い。
（６）第三実施形態において、手が映った場合に静脈認証、顔が映った場合に顔認証を行うなど、撮像対象によって生体認証の種類を選択しても良い。また、顔画像データの品質値に応じて生体認証の種類を選択することに代えて、各画像データの品質値に応じて重み付けを行っても良い。例えば、顔画像データの品質値が１００、掌画像データの品質値が７５、虹彩画像データの品質値が２５とすれば、顔認証スコア×０．５＋掌認証スコア×０．３７５＋虹彩認証スコア×０．１２５が、所定値以上であるかの認証を行っても良い。

【産業上の利用可能性】

【0105】

本発明は、登録された利用者であることを認証する認証システムおよび認証方法に利用可能である。

【符号の説明】

【0106】

１１ ：受信部
１２ ：送信部
１３ ：データベース
２１ ：認証部
Ａ ：店舗
Ｋ ：撮像端末
Ｋａ ：店舗端末（撮像端末）
Ｋｂ ：個人端末（撮像端末）
Ｐ ：被撮像者
Ｐ１～Ｐ５ ：被撮像者
Ｐ１ａ～Ｐ５ａ ：顔画像データ（画像情報）
Ｐ２ｂ ：識別情報
Ｐ２ｃ～Ｐ４ｃ ：掌画像データ（画像情報）
Ｐ３ｄ～Ｐ４ｄ ：虹彩画像データ（画像情報）
Ｕ ：会員
Ｕａ ：登録顔画像データ（生体情報）
Ｕａｔ ：特定された登録顔画像データ（生体情報）
Ｕｂ ：会員情報（登録情報）
Ｕｃ ：登録掌画像データ（生体情報）
Ｕｄ ：登録虹彩画像データ（生体情報）
Ｘ ：認証システム

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】