特開 2023-31791 処理装置、処理プログラム、及び処理方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023031791

(43)【公開日】2023-03-09

(54)【発明の名称】処理装置、処理プログラム、及び処理方法

(51)【国際特許分類】

   G06F 21/32 20130101AFI20230302BHJP

   G06F 21/31 20130101ALI20230302BHJP

【ＦＩ】

G06F21/32

G06F21/31

【審査請求】未請求

【請求項の数】7

【出願形態】ＯＬ

(21)【出願番号】P 2021137497

(22)【出願日】2021-08-25

(71)【出願人】

【識別番号】000000295

【氏名又は名称】沖電気工業株式会社

(74)【代理人】

【識別番号】110001519

【氏名又は名称】弁理士法人太陽国際特許事務所

(72)【発明者】

【氏名】中谷 亜津美

(57)【要約】

【課題】通信回線を利用した情報交換システムにおいて、文字情報と画像情報とを併用してログイン処理することで、専用端末を用いることなく、不正な情報交換システムへのアクセスを防止する。
【解決手段】ログイン処理（第１段階認証）後、会議管理処理部２０では、第１段階認証で認証された参加者１１の顔画像と、端末装置１２のカメラ２８Ｂにより撮影された自身の顔画像との照合を実行する（第２段階認証）。会議管理処理部２０では、第２段階認証の結果に基づき、当該参加者１１のテレビ会議への参加の許可、不許可を決定する。通常のログイン処理（第１段階認証）による認証後に、参加者１１の顔画像の照合判定を実行するようにした（第２段階認証）。２段階の認証（第１段階認証及び第２段階認証）をテレビ会議単位で実行することができる。
【選択図】図２

【特許請求の範囲】

【請求項1】

ユーザ識別情報を含む接続要求情報に対して第１の認証処理を実行して、当該第１の認証処理の結果が、許可されたことを示す第１の情報であることを確認する第１の処理部と、
前記第１の処理部で前記第１の情報が確認された場合に、端末装置から受信した当該端末装置を特定する特定画像情報に対して第２の認証処理を実行して、当該第２の認証処理の結果が、許可されたことを示す第２の情報であることを確認する第２の処理部と、
前記第２の処理部で前記第２の情報が確認された前記端末装置を、複数の端末装置間で共通の情報を配信する情報共有サイトに接続する処理を実行する第３の処理部と、
を有する処理装置。

【請求項2】

前記特定画像情報が、前記端末装置の撮影機能で撮影した撮影画像情報である、請求項１記載の処理装置。

【請求項3】

前記特定画像情報が、前記第１の情報及び前記第２の情報を確認する前記端末装置に対峙して、前記情報共有サイトへ参加する参加者の顔を、前記端末装置の撮影機能で撮影した顔画像情報である、請求項１記載の処理装置。

【請求項4】

前記特定画像情報が、前記第１の情報及び前記第２の情報を確認する前記端末装置に対峙して、前記情報共有サイトへ参加する参加者が所持する特定カードに表記された前記参加者の顔画像及び当該参加者を特定し得る文字画像を、前記端末装置の撮影機能で撮影した顔画像情報及び文字情報である、請求項１記載の処理装置。

【請求項5】

前記特定画像情報が、前記処理装置から前記第１の情報及び前記第２の情報を確認する前記端末装置へ事前に発行した認証用画像情報に基づいて出力された紙媒体を、前記端末装置の撮影機能で撮影した紙媒体出力情報である、請求項１記載の処理装置。

【請求項6】

コンピュータを、
請求項１～請求項５の何れか１項記載の処理装置の、前記第１の処理部、前記第２の処理部、及び前記第３の処理部、
として機能させるための処理プログラム。

【請求項7】

ユーザ識別情報を含む接続要求情報に対して第１の認証処理を実行して、当該第１の認証処理の結果が、許可されたことを示す第１の情報であることを確認する第１の処理ステップと、
前記第１の処理ステップで前記第１の情報が確認された場合に、端末装置から受信した当該端末装置を特定する特定画像情報に対して第２の認証処理を実行して、当該第２の認証処理の結果が、許可されたことを示す第２の情報であることを確認する第２の処理ステップと、
前記第２の処理ステップで前記第２の情報が確認された前記端末装置を、複数の端末装置間で共通の情報を配信する情報共有サイトに接続する処理を実行する第３の処理ステップと、
を有する処理方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、処理装置、処理プログラム、及び処理方法に関する。

【背景技術】

【0002】

特許文献１には、通信回線を利用した情報交換システム、例えば、ビデオ会議システムにおいて、予めビデオ会議システムを利用するためのＩＤ（会議ＩＤ、ユーザＩＤ等）及びパスワードが用意され、当該ＩＤ及びパスワードでログインすることで、ビデオ会議システムへの参加が許可され、利用可能となることが開示されている。

【0003】

また、ユーザが利用可能となった後、ビデオ会議システムへアクセスする際には、ビデオ会議システム専用のＵＲＬからの直接アクセスすることに加え、再度、利用開始時とは別のＩＤ及びパスワードでログインすることも一般的に行われている。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１９－０８３４３７号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、ＩＤ及びパスワード等のログイン情報が複雑に設定されている場合であっても、当該ログイン情報が外部に流出する可能性は常にあり得ることである。

【0006】

例えば、ビデオ会議システムにログインユーザ単位でアクセスを制限する設定がかかっていたとしても、設定が誤っていたり、余分なユーザにアクセス制限が付されていたり、悪意のあるユーザにログイン情報が漏出してしまったりした場合は、ビデオ会議システムへ不正にアクセスされる場合がある。

【0007】

また、ビデオ会議システムのビデオ機能をオフしている場合等、証拠として残らない状況下では、身元を偽って会議にし、第三者に機密性の高い重要な会議の内容を傍受されたときの追求が困難となる場合がある。

【0008】

本発明は、通信回線を利用した情報交換システムにおいて、文字情報と画像情報とを併用してログイン処理することで、専用端末を用いることなく、不正な情報交換システムへのアクセスを防止することができる処理装置、処理プログラム、処理方法を得ることを目的とする。

【課題を解決するための手段】

【0009】

本発明の処理装置は、ユーザ識別情報を含む接続要求情報に対して第１の認証処理を実行して、当該第１の認証処理の結果が、許可されたことを示す第１の情報であることを確認する第１の処理部と、前記第１の処理部で前記第１の情報が確認された場合に、端末装置から受信した当該端末装置を特定する特定画像情報に対して第２の認証処理を実行して、当該第２の認証処理の結果が、許可されたことを示す第２の情報であることを確認する第２の処理部と、前記第２の処理部で前記第２の情報が確認された前記端末装置を、複数の端末装置間で共通の情報を配信する情報共有サイトに接続する処理を実行する第３の処理部と、を有している。

【0010】

本発明の処理プログラムは、コンピュータを、前記処理装置の、前記第１の処理部、前記第２の処理部、及び前記第３の処理部、として機能させることを特徴としている。

【0011】

本発明に係る処理方法は、ユーザ識別情報を含む接続要求情報に対して第１の認証処理を実行して、当該第１の認証処理の結果が、許可されたことを示す第１の情報であることを確認する第１の処理ステップと、前記第１の処理ステップで前記第１の情報が確認された場合に、端末装置から受信した当該端末装置を特定する特定画像情報に対して第２の認証処理を実行して、当該第２の認証処理の結果が、許可されたことを示す第２の情報であることを確認する第２の処理ステップと、前記第２の処理ステップで前記第２の情報が確認された前記端末装置を、複数の端末装置間で共通の情報を配信する情報共有サイトに接続する処理を実行する第３の処理ステップと、を有することを特徴としている。

【発明の効果】

【0012】

本発明によれば、通信回線を利用した情報交換システムにおいて、文字情報と画像情報とを併用してログイン処理することで、専用端末を用いることなく、不正な情報交換システムへのアクセスを防止することができるという効果が得られる。

【図面の簡単な説明】

【0013】

【図1】第１の実施の形態に係るテレビ会議システムが構築されたネットワーク構成図である。

【図2】第１の実施の形態に係る会議サーバ及び端末装置の制御ブロック図である。

【図3】第１の実施の形態に係るテレビ会議開設時認証制御ルーチンを示すフローチャートである。

【図4】第２の実施の形態に係るテレビ会議開設時認証制御ルーチンを示すフローチャートである。

【図5】第３の実施の形態に係る会議サーバ及び端末装置の制御ブロック図である。

【図6】第３の実施の形態に係るテレビ会議開設時認証制御ルーチンを示すフローチャートである。

【発明を実施するための形態】

【0014】

「第１の実施の形態」

【0015】

図１には、第１の実施の形態に係るテレビ会議システムが構築されたネットワーク構成図が示されている。

【0016】

テレビ会議システムは、ネットワーク１０に会議参加用の複数の端末装置１２が接続されている。それぞれの端末装置１２には、会議に参加する参加者１１が対峙しており、端末装置１２の操作部２８Ａを操作するようになっている。なお、図１では、操作部２８Ａとしてキーボードを図示しているが、マウス等を併用したり、タッチパネルであってもよい。

【0017】

各端末装置１２は、テレビ会議システムの実行に際し、予め定めた通信プロトコル等により、ネットワーク１０を介して、会議サーバ１４によって管理されるようになっている。

【0018】

第１の実施の形態に係るテレビ会議システムは、後述する認証制御処理により参加が許可された参加者１１が対象となる。

【0019】

各々の端末装置１２には、操作部２８Ａに加え、カメラ２８Ｂ、マイク２８Ｃ、モニタ３０Ａ，及びスピーカ３０Ｂが設けられている。会議サーバ１４では、カメラ２８Ｂで撮影した映像（例えば、参加者１１の撮影画像）と、２８Ｃで検出した音（例えば、参加者１１の発話音声）を集約する。

【0020】

また、会議サーバ１４では、各端末装置１２のモニタ３０Ａに表示する映像、スピーカ３０Ｂから出力される音声を配信する。なお、図１では、マイク２８Ｃ及びスピーカ３０Ｂを参加者１１が装着するヘッドフォン１５に集約したが、それぞれ別のデバイスであってもよい。

【0021】

このように、テレビ会議システムでは、会議サーバ１４を介して、それぞれの端末装置１２から発信された情報（映像及び音声）を、それぞれの端末装置１２へ提供することで、情報を共有し、会議が進行されることになる。

【0022】

図２は、会議サーバ１４及び端末装置１２の制御ブロック図である。

【0023】

（会議サーバ１４）

【0024】

会議サーバ１４は、メインコントロール部１６を備えている。メインコントロール部１６は、ＣＰＵ（Central Processing Unit）１６Ａ、ＲＡＭ（Random access memory）１６Ｂ、ＲＯＭ（Read only memory）１６Ｃ、入出力部（Ｉ／Ｏ）１６Ｄ、及びこれらを接続するデータバスやコントロールバス等のバス１６Ｅで構成されている。

【0025】

Ｉ／Ｏ１６Ｄには、ネットワークＩ／Ｆ１８を介して、ネットワーク１０が接続されている。このため、メインコントロール部１６には、ネットワーク１０を介して、各端末装置１２からの映像情報及び音声情報が入力され、かつ各端末装置へ映像情報及び音声情報を出力するようになっている。

【0026】

また、Ｉ／Ｏ１６Ｄには、ＩＤ管理部１９、会議管理処理部２０、映像・音声処理部２２、及び大規模記憶装置２４がそれぞれ接続されている。

【0027】

大規模記憶装置２４には、例えば、厳重なセキュリティ管理の下、会議に参加する参加者の個人情報や、顔認識に必要な画像情報等を記憶しておくことができるようになっている。

【0028】

メインコントロール部１６では、ＩＤ管理部１９を制御して、参加者１１のＩＤ及びパスワードに基づいてログイン処理を実行する。

【0029】

また、メインコントロール部１６では、会議管理処理部２０を制御して、参加者１１の認証を行うと共に、認証後の会議進行処理（映像情報及び音声情報の入出力制御）を実行する。

【0030】

さらに、メインコントロール部１６では、映像・音声処理部２２を制御して、各端末装置１２から受信した映像情報及び音声情報を集約し、管理する。より詳しくは、発話者を特定して発話者の画像の拡大表示、音量調整、録画処理等を実行する。

【0031】

ここで、メインコントロール部１６のＩ／Ｏ１６Ｄには、画像判別装置２５が接続されている。画像判別装置２５は、会議サーバ１４の中の機能であってもよいし、所謂、後付によって会議サーバ１４に接続するようにしてもよい。

【0032】

画像判別装置２５は、会議管理処理部２０における認証処理の内、画像（第１の実施の形態では参加者の顔画像）の照合による一致又は不一致の判別を実行し、会議管理処理部２０へ通知する機能を有している（詳細後述）。

【0033】

（端末装置１２）

【0034】

端末装置１２は、マイクロコンピュータ２６を備えており、マイクロコンピュータ２６は、ＣＰＵ２６Ａ、ＲＡＭ２６Ｂ、ＲＯＭ２６Ｃ、Ｉ／Ｏ２６Ｄ、及びこれらを接続するデータバスやコントロールバス等のバス２６Ｅで構成されている。

【0035】

Ｉ／Ｏ２６Ｄには、入力デバイス２８及び出力デバイス３０が接続されている。

【0036】

入力デバイス２８は、キーボード及びマウスに代表されるユーザ依存で情報を入力するための操作部２８Ａ、端末装置１２を操作する参加者１１を撮影可能なカメラ２８Ｂ、及び参加者１１が発話した音声を受信するマイク２８Ｃを備えている。

【0037】

出力デバイス３０は、モニタ３０Ａ（第１の実施の形態において、会議サーバ１４から送られる映像を表示するデバイスとなり得る。）、スピーカ３０Ｂ（第１の実施の形態において、会議サーバ１４から送られる音声を出力するデバイスとなり得る。）を備えている。

【0038】

また、Ｉ／Ｏ２６Ｄには、ネットワークＩ／Ｆ３１を介して、ネットワーク１０が接続されている。このため、マイクロコンピュータ２６からは、ネットワーク１０を介して、会議サーバ１４へ、自身の端末装置１２が管理する映像情報及び音声情報を出力する。また、マイクロコンピュータ２６には、ネットワーク１０を介して、会議サーバ１４から、他の端末装置１２からの映像情報及び音声情報が入力される。

【0039】

（顔認証処理）

【0040】

ここで、第１の実施の形態のビデオ会議システムでは、端末装置１２から会議の参加の意思表示となるログイン処理に加え（第１段階認証）、端末装置１２に対峙している参加者１１の顔画像を対象として、顔認証処理（第２段階認証）が実行される。言い換えれば、第１段階認証による認証の確定後、第２段階認証による認証を実行する、段階的認証処理が実行される。

【0041】

会議管理処理部２０では、第１段階認証であるログイン処理によって認証された参加者１１のＩＤに基づいて、予め大規模記憶装置２４に予め記憶した当該参加者１１の顔画像を読み出すと共に、当該参加者１１が対峙する端末装置１２へ顔画像を要求する。

【0042】

端末装置１２からは、参加者１１の操作で、カメラ２８Ｂにより、自身の顔画像を撮影し、会議サーバ１４へ返信する。

【0043】

会議管理処理部２０では、大規模記憶装置２４から読み出した顔画像と、受信した顔画像とを、画像判別装置２５へ送出する。

【0044】

画像判別装置２５では、大規模記憶装置２４から読み出した顔画像と、受信した顔画像との照合を実行し、照合結果（一致又は不一致）を会議管理処理部２０へ通知する（第２段階認証）。

【0045】

会議管理処理部２０では、第２段階認証の結果に基づき、当該参加者１１のテレビ会議への参加の許可、不許可を決定する。

【0046】

会議管理処理部２０での第２段階認証の結果、参加者１１のテレビ会議への参加が許可されると、映像・音声処理部２２では、当該参加者１１が対峙する端末装置１２に対して、共通の情報を配信し、テレビ会議に参加させる。

【0047】

以下に第１の実施の形態の作用を、図３のフローチャートに従い説明する。

【0048】

図３は、第１の実施の形態に係る、会議サーバ１４におけるテレビ会議開設時認証制御ルーチンを示すフローチャートである。

【0049】

ステップ１００では、参加予定者ＩＤを取得し、次いで、ステップ１０２へ移行して、ログイン要求があったか否かを判断する。このステップ１０２で否定判定された場合は、ステップ１０４へ移行し、テレビ会議が終了したか否かを判断し、肯定判定された場合は、このルーチンは終了する。また、ステップ１０４で否定判定された場合は、ステップ１０２へ戻る。

【0050】

一方、ステップ１０２で肯定判定されると、ログイン要求があったと判断し、ステップ１０６へ移行して、ユーザＩＤ及びパスワードによるログイン処理が実行される（第１段階認証）。

【0051】

次のステップ１０８では、大規模記憶装置２４から、ログイン認証した参加者１１の顔画像を読み出し、ステップ１１０へ移行する。

【0052】

ステップ１１０では、ログイン認証（第１段階認証）した参加者１１が操作する端末装置１２へ、カメラ２８Ｂで撮影された、参加者１１の顔画像を要求し、ステップ１１２へ移行する。

【0053】

ステップ１１２では、ステップ１１０の要求に対する顔画像を取得したか否かを判断し、否定判定された場合は、ステップ１１４へ移行する。

【0054】

ステップ１１４では、所定時間が経過したか否かを判断し、否定判定された場合は、ステップ１１２へ戻る。また、ステップ１１４で肯定判定された場合は、ステップ１２４へ移行する。

【0055】

一方、ステップ１１２で肯定判定されると、端末装置１２から顔画像を取得したと判断し、ステップ１１６へ移行する。ステップ１１６では、画像判別装置２５へ、２種類の画像（大規模記憶装置２４から読み出した顔画像と、端末装置１２から取得した顔画像）を送出し、ステップ１１８へ移行する。

【0056】

ステップ１１８では、画像判別装置２５において、２種類の画像を照合し、一致又は不一致の画像判別処理を実行し、ステップ１２０へ移行する。なお、画像判別処理結果は、会議管理処理部２０へ通知される。

【0057】

ステップ１２０では、顔認証結果を判断する。すなわち、ステップ１１８による画像判別処理で一致と判断された場合はテレビ会議への参加を許可し、ステップ１２２へ移行して、テレビ会議システムへの接続処理を実行し、ステップ１２６へ移行する。

【0058】

一方、ステップ１１８による画像判別処理で不一致と判断された場合は、ステップ１２０からステップ１２４へ移行して、参加予定者（第１段階認証後の参加者１１）を非認証登録し、ステップ１２６へ移行する。なお、このステップ１２４には、前述したステップ１１４の肯定判定（端末装置１２への画像要求に対して所定時間取得できない場合）によっても移行し、同様の処理が実行される。

【0059】

ステップ１２６では、テレビ会議か終了したか否かを判断し、肯定判定された場合は、このルーチンは終了する。また、ステップ１２６で否定判定された場合は、ステップ１２８へ移行する。

【0060】

ステップ１２８では、非認証登録者（ステップ１２４での登録）の接続指示があったか否かを判断し、否定判定された場合は、ステップ１０２へ戻り、上記工程を繰り返す。

【0061】

また、ステップ１２８で肯定判定された場合は、ステップ１３０へ移行して、システム管理者又は同一会議に参加している参加者による非認証者の接続を許可し、ステップ１２２へ移行する。

【0062】

以上説明したように、第１の実施の形態では、通常のログイン処理（第１段階認証）に加え、第１段階認証処理による認証後に、参加者１１の顔画像の照合判定を実行するようにした（第２段階認証）。２段階の認証（第１段階認証及び第２段階認証）をテレビ会議単位で実行することができる。特に重要な会議等、テレビ会議単位で、必要に応じてアクセス制限を、より強固なものとすることができる。

【0063】

また、第１の実施の形態の会議サーバ１４であれば、専用端末や専用の認証プログラムを用いることなく、不正な情報交換システムへのアクセスを防止することができる。

【0064】

「第２の実施の形態」

【0065】

以下に、本発明の第２の実施の形態について説明する。なお、第２の実施の形態のシステム構成は、第１の実施の形態と同一構成であるため、図１及び図２を流用し、構成の説明は省略する。

【0066】

第２の実施の形態の特徴は、ログインした端末装置１２に対して要求する画像が、参加者１１の顔画像ではなく、予め定めた認証用画像（特定カード等）の画像としている。特定カードとは、社員証、マイナンバーカード、運転免許証等の顔写真が付与されているものが好ましく、予め大規模記憶装置２４に該当する認証用画像が登録されていればよい。

【0067】

また、第２の実施の形態では、認証用画像として参加者１１の顔写真は必須ではなく、特定カード全体の画像形成状態を総合判定するため、参加者１１を特定するマーク（印影、手書きサイン、花押、紋章等）であってもよい。

【0068】

以下に、図４のフローチャートに従い、第２の実施の形態に係る、会議サーバ１４におけるテレビ会議開設時認証制御ルーチンを示す。

【0069】

ステップ２００では、参加予定者ＩＤを取得し、次いで、ステップ２０２へ移行して、ログイン要求があったか否かを判断する。このステップ２０２で否定判定された場合は、ステップ２０４へ移行し、テレビ会議が終了したか否かを判断し、肯定判定された場合は、このルーチンは終了する。また、ステップ２０４で否定判定された場合は、ステップ２０２へ戻る。

【0070】

一方、ステップ２０２で肯定判定されると、ログイン要求があったと判断し、ステップ２０６へ移行して、ユーザＩＤ及びパスワードによるログイン処理が実行される（第１段階認証）。

【0071】

次のステップ２０８では、大規模記憶装置２４から、ログイン認証した参加者１１の認証用画像（特定カード等）を読み出し、ステップ２１０へ移行する。

【0072】

ステップ２１０では、ログイン認証（第１段階認証）した参加者１１が操作する端末装置１２へ、カメラ２８Ｂで撮影された、認証用画像（特定カード等）を要求し、ステップ２１２へ移行する。

【0073】

ステップ２１２では、ステップ１１０Ａの要求に対する認証用画像（特定カード等）を取得したか否かを判断し、否定判定された場合は、ステップ２１４へ移行する。

【0074】

ステップ２１４では、所定時間が経過したか否かを判断し、否定判定された場合は、ステップ２１２へ戻る。また、ステップ２１４で肯定判定された場合は、ステップ２２４へ移行する。

【0075】

一方、ステップ２１２で肯定判定されると、端末装置１２から顔画像を取得したと判断し、ステップ２１６へ移行する。ステップ２１６では、画像判別装置２５へ、２種類の画像（大規模記憶装置２４から読み出した認証用画像と、端末装置１２から取得した認証用画像）を送出し、ステップ２１８へ移行する。

【0076】

ステップ２１８では、画像判別装置２５において、２種類の画像を照合し、一致又は不一致の画像判別処理を実行し、ステップ２２０へ移行する。なお、画像判別処理結果は、会議管理処理部２０へ通知される。

【0077】

ステップ２２０では、顔認証を含む総合判定結果を判断する。総合判定結果とは、例えば、認証用画像が社員証であれば、社員証に記載されている企業名、部署、社員名等の文字情報、社章等のデザイン画像、及び社員の顔写真画像のそれぞれを照合した結果を言う。

【0078】

ステップ２２０の総合判定結果において、ステップ２１８による画像判別処理で一致と判断された場合はテレビ会議への参加を許可し、ステップ２２２へ移行して、テレビ会議システムへの接続処理を実行し、ステップ２２６へ移行する。

【0079】

一方、ステップ２１８による画像判別処理で不一致と判断された場合は、ステップ２２０からステップ２２４へ移行して、参加予定者（第１段階認証後の参加者１１）を非認証登録し、ステップ２２６へ移行する。なお、このステップ２２４には、前述したステップ２１４の肯定判定（端末装置１２への画像要求に対して所定時間取得できない場合）によっても移行し、同様の処理が実行される。

【0080】

ステップ２２６では、テレビ会議か終了したか否かを判断し、肯定判定された場合は、このルーチンは終了する。また、ステップ２２６で否定判定された場合は、ステップ２２８へ移行する。

【0081】

ステップ２２８では、非認証登録者（ステップ２２４での登録）の接続指示があったか否かを判断し、否定判定された場合は、ステップ２０２へ戻り、上記工程を繰り返す。

【0082】

また、ステップ２２８で肯定判定された場合は、ステップ２３０へ移行して、システム管理者又は同一会議に参加している参加者による非認証者の接続を許可し、ステップ２２２へ移行する。

【0083】

第２の実施の形態によれば、参加者１１が自身の顔画像をカメラ２８Ｂで撮影することに限定せず、写真証やマイナンバーカード等の特定カードを認証用画像として適用した。例えば、社員証には、参加者１１の顔写真が付与されていると共に、企業名、部署、社員名等の文字情報、社章等のデザイン画像が含まれており、これらを総合的に照合することで、第２段階認証の照合の信憑性を高めることができる。なお、第２の実施の形態において、顔画像は必須ではない。

【0084】

「第３の実施の形態」

【0085】

以下に、本発明の第３の実施の形態について、図５に従い説明する。なお、第３の実施の形態のシステム構成において、図１に示す第１の実施の形態のシステム構成と同一構成部分については、同一の符号を付してその構成の説明を省略する。

【0086】

図５に示される如く、第３の実施の形態の特徴は、ログインした端末装置１２に対して、会議サーバ１４に接続された認証用画像発行装置２７で発行した認証用画像を、事前に端末装置１２へ送出する点にある。

【0087】

第３の実施の形態では、事前に発行し、端末装置１２へ送信した認証用画像を、端末装置１２のカメラ２８Ｂで撮影し、会議サーバ１４へ返送する。

【0088】

すなわち、認証用画像は、会議サーバ１４側の認証用画像発行装置２７で発行されるため、当該認証用画像を受領しない端末装置１２では偽造されにくい画像となる。

【0089】

この偽造されにくい画像を端末装置１２で撮影して返送することで、顔画像がなくても、認証精度を維持することができる。

【0090】

なお、参加予定者の一部又は全部の顔画像（例えば、サムネイル画像等）を、認証用画像発行装置２７で発行する認証用画像の一部に組み込むようにしてもよい。

【0091】

以下に、図６のフローチャートに従い、第３の実施の形態に係る、会議サーバ１４におけるテレビ会議開設時認証制御ルーチンを示す。

【0092】

ステップ３００では、参加予定者ＩＤを取得し、次いで、ステップ３０１へ移行して、認証用画像発行装置２７で認証用画像を発行し、参加予定者ＩＤの端末装置へ事前送信し、ステップ３０２へ移行する。なお、発行した認証用画像は、大規模記憶装置２４へ格納される。

【0093】

ステップ３０２では、ログイン要求があったか否かを判断する。このステップ３０２で否定判定された場合は、ステップ３０４へ移行し、テレビ会議が終了したか否かを判断し、肯定判定された場合は、このルーチンは終了する。また、ステップ３０４で否定判定された場合は、ステップ３０２へ戻る。

【0094】

一方、ステップ３０２で肯定判定されると、ログイン要求があったと判断し、ステップ３０６へ移行して、ユーザＩＤ及びパスワードによるログイン処理が実行される（第１段階認証）。

【0095】

次のステップ３０８では、大規模記憶装置２４から、事前発行した認証用画像を読み出し、ステップ３１０へ移行する。

【0096】

ステップ３１０では、ログイン認証（第１段階認証）した参加者１１が操作する端末装置１２へ、事前発行された認証用画像をカメラ２８Ｂで撮影した撮影画像を要求し、ステップ３１２へ移行する。例えば、受信した認証用画像をプリントアウトし、紙媒体の画像をカメラ２８Ｂで撮影する。或いは、着脱可能なカメラ２８Ｂであれば、モニタ３０Ａを被写体として撮影してもよい。

【0097】

ステップ３１２では、ステップ３１０の要求に対する認証用画像（撮影画像）を取得したか否かを判断し、否定判定された場合は、ステップ３１４へ移行する。

【0098】

ステップ３１４では、所定時間が経過したか否かを判断し、否定判定された場合は、ステップ３１２へ戻る。また、ステップ３１４で肯定判定された場合は、ステップ３２４へ移行する。

【0099】

一方、ステップ３１２で肯定判定されると、端末装置１２から認証用画像の撮影画像を取得したと判断し、ステップ３１６へ移行する。ステップ３１６では、画像判別装置２５へ、２種類の画像（大規模記憶装置２４から読み出した認証用画像と、端末装置１２から取得した認証用画像の撮影画像）を送出し、ステップ３１８へ移行する。

【0100】

ステップ３１８では、画像判別装置２５において、２種類の画像を照合し、一致又は不一致の画像判別処理を実行し、ステップ１２０へ移行する。なお、画像判別処理結果は、会議管理処理部２０へ通知される。

【0101】

ステップ３２０では、画像認証結果を判断する。すなわち、ステップ３１８による画像判別処理で一致と判断された場合はテレビ会議への参加を許可し、ステップ３２２へ移行して、テレビ会議システムへの接続処理を実行し、ステップ３２６へ移行する。

【0102】

一方、ステップ３１８による画像判別処理で不一致と判断された場合は、ステップ３２０からステップ３２４へ移行して、参加予定者（第１段階認証後の参加者１１）を非認証登録し、ステップ３２６へ移行する。なお、このステップ３２４には、前述したステップ３１４の肯定判定（端末装置１２への画像要求に対して所定時間取得できない場合）によっても移行し、同様の処理が実行される。

【0103】

ステップ３２６では、テレビ会議か終了したか否かを判断し、肯定判定された場合は、このルーチンは終了する。また、ステップ３２６で否定判定された場合は、ステップ３２８へ移行する。

【0104】

ステップ３２８では、非認証登録者（ステップ３２４での登録）の接続指示があったか否かを判断し、否定判定された場合は、ステップ３０２へ戻り、上記工程を繰り返す。

【0105】

また、ステップ３２８で肯定判定された場合は、ステップ３３０へ移行して、システム管理者又は同一会議に参加している参加者による非認証者の接続を許可し、ステップ３２２へ移行する。

【0106】

第３の実施の形態によれば、参加予定者ＩＤを取得し、認証用画像発行装置２７で認証用画像を発行し、当該認証用画像を参加予定者ＩＤの端末装置１２へ事前送信する。認証用画像を受信した端末装置１２では、当該認証用画像を、例えばプリントアウトしてカメラ２８Ｂで撮影し、会議サーバ１４へ返送する。

【0107】

認証用画像は、会議サーバ１４側の認証用画像発行装置２７で発行されるため、当該認証用画像を受領しない端末装置１２では偽造されにくい画像であり、顔画像がなくても、認証精度を維持することができる。

【符号の説明】

【0108】

１０ ネットワーク
１１ 参加者
１２ 端末装置
１４ 会議サーバ
１６ メインコントロール部
１６Ａ ＣＰＵ
１６Ｂ ＲＡＭ
１６Ｃ ＲＯＭ
１６Ｄ 入出力部（Ｉ／Ｏ）
１６Ｅ バス
１８ ネットワークＩ／Ｆ
１９ ＩＤ管理部（第１の処理部）
２０ 会議処理部（第２の処理部）
２２ 映像・音声処理部（第３の処理部）
２４ 大規模記憶装置
２５ 画像判別装置（第２の処理部）
２６ マイクロコンピュータ
２６Ａ ＣＰＵ
２６Ｂ ＲＡＭ
２６Ｃ ＲＯＭ
２６Ｄ Ｉ／Ｏ
２６Ｅ バス
２８ 入力デバイス
３０ 出力デバイス
２８Ａ 操作部
２８Ｂ カメラ
２８Ｃ マイク
３０Ａ モニタ
３０Ｂ スピーカ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】