知財求人 - 知財ポータルサイト「IP Force」
▶ 三菱電機株式会社の特許一覧 ▶ 三菱電機インフォメーションシステムズ株式会社の特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023089427
(43)【公開日】2023-06-28
(54)【発明の名称】認証システム、及び認証方法
(51)【国際特許分類】
G06F 21/32 20130101AFI20230621BHJP
G06F 21/31 20130101ALI20230621BHJP
【ＦＩ】
G06F21/32
G06F21/31
【審査請求】未請求
【請求項の数】13
【出願形態】ＯＬ
(21)【出願番号】P 2021203895
(22)【出願日】2021-12-16
(71)【出願人】
【識別番号】000006013
【氏名又は名称】三菱電機株式会社
(71)【出願人】
【識別番号】394013002
【氏名又は名称】三菱電機インフォメーションシステムズ株式会社
(74)【代理人】
【識別番号】100161207
【弁理士】
【氏名又は名称】西澤 和純
(74)【代理人】
【識別番号】100206081
【弁理士】
【氏名又は名称】片岡 央
(74)【代理人】
【識別番号】100188673
【弁理士】
【氏名又は名称】成田 友紀
(74)【代理人】
【識別番号】100188891
【弁理士】
【氏名又は名称】丹野 拓人
(72)【発明者】
【氏名】森垣 努
(72)【発明者】
【氏名】宮岡 俊輔
(72)【発明者】
【氏名】松崎 奈央
(72)【発明者】
【氏名】小林 良輔
(57)【要約】 （修正有）
【課題】ＩＤ又はパスワードの入力を必要とせずに利便性を向上させる認証システム及び認証方法を提供する。
【解決手段】認証システム１において、顔認証サーバは、予め登録されている生体情報である登録生体情報の特徴量と、利用者から検出された利用者の生体情報の特徴量との比較に基づいて、利用者を認証する生体認証処理を実行する生体認証処理部（顔認証処理部）を備える。行動認証サーバは、利用者の行動情報に基づいて生成された利用者の行動の習慣の特徴を示すテンプレート情報と、取得した所定の期間の利用者の行動情報との比較に基づいて、利用者を認証する行動認証処理を実行する行動認証処理部を有し、生体認証処理の認証結果と、行動認証処理の認証結果とに基づいて、利用者の認証を実行する認証制御部（サーバ制御部）とを備える。
【選択図】図１
【解決手段】認証システム１において、顔認証サーバは、予め登録されている生体情報である登録生体情報の特徴量と、利用者から検出された利用者の生体情報の特徴量との比較に基づいて、利用者を認証する生体認証処理を実行する生体認証処理部（顔認証処理部）を備える。行動認証サーバは、利用者の行動情報に基づいて生成された利用者の行動の習慣の特徴を示すテンプレート情報と、取得した所定の期間の利用者の行動情報との比較に基づいて、利用者を認証する行動認証処理を実行する行動認証処理部を有し、生体認証処理の認証結果と、行動認証処理の認証結果とに基づいて、利用者の認証を実行する認証制御部（サーバ制御部）とを備える。
【選択図】図１
【特許請求の範囲】
【請求項1】
予め登録されている生体情報である登録生体情報の特徴量と、利用者から検出された前記利用者の生体情報の特徴量との比較に基づいて、前記利用者を認証する生体認証処理を実行する生体認証処理部と、
前記利用者の行動情報に基づいて生成された前記利用者の行動の習慣の特徴を示すテンプレート情報と、取得された所定の期間の前記利用者の行動情報との比較に基づいて、利用者を認証する行動認証処理を実行する行動認証処理部と、
前記生体認証処理の認証結果と、前記行動認証処理の認証結果とに基づいて、前記利用者の認証を実行する認証制御部と
を備える認証システム。
前記利用者の行動情報に基づいて生成された前記利用者の行動の習慣の特徴を示すテンプレート情報と、取得された所定の期間の前記利用者の行動情報との比較に基づいて、利用者を認証する行動認証処理を実行する行動認証処理部と、
前記生体認証処理の認証結果と、前記行動認証処理の認証結果とに基づいて、前記利用者の認証を実行する認証制御部と
を備える認証システム。
【請求項2】
前記利用者の生体情報を検出する生体情報検出部を備える
請求項１に記載の認証システム。
請求項１に記載の認証システム。
【請求項3】
前記生体認証処理部は、
前記登録生体情報の特徴量と、前記利用者の生体情報の特徴量との一致度に基づいて、前記利用者を判定し、
前記認証制御部は、
前記生体認証処理部が前記利用者の判定に成功した場合に、前記利用者の認証に前記生体認証処理の認証結果を用い、
前記利用者の判定が不確実である場合に、前記利用者の認証に前記行動認証処理の認証結果を用いる
請求項１又は請求項２に記載の認証システム。
前記登録生体情報の特徴量と、前記利用者の生体情報の特徴量との一致度に基づいて、前記利用者を判定し、
前記認証制御部は、
前記生体認証処理部が前記利用者の判定に成功した場合に、前記利用者の認証に前記生体認証処理の認証結果を用い、
前記利用者の判定が不確実である場合に、前記利用者の認証に前記行動認証処理の認証結果を用いる
請求項１又は請求項２に記載の認証システム。
【請求項4】
前記生体認証処理部は、
前記一致度を生成し、前記一致度が第１閾値以上である場合に、前記利用者を、前記登録生体情報の特徴量に対応する利用者であると判定し、前記一致度が前記第１閾値未満、且つ、前記第１閾値より小さい第２閾値以上である場合に、前記利用者の判定が不確実であると判定する
請求項３に記載の認証システム。
前記一致度を生成し、前記一致度が第１閾値以上である場合に、前記利用者を、前記登録生体情報の特徴量に対応する利用者であると判定し、前記一致度が前記第１閾値未満、且つ、前記第１閾値より小さい第２閾値以上である場合に、前記利用者の判定が不確実であると判定する
請求項３に記載の認証システム。
【請求項5】
前記生体認証処理部は、
前記生体認証処理において前記登録生体情報の特徴量と、前記利用者の生体情報の特徴量との一致度が所定の閾値以上である場合に、前記利用者を、前記登録生体情報の特徴量に対応する利用者であると判定し、
前記認証制御部は、
前記行動認証処理の認証結果に応じて、前記所定の閾値を変更して、前記生体認証処理部に、前記生体認証処理を実行させ、前記生体認証処理の認証結果に基づいて、前記利用者の認証を実行する
請求項１又は請求項２に記載の認証システム。
前記生体認証処理において前記登録生体情報の特徴量と、前記利用者の生体情報の特徴量との一致度が所定の閾値以上である場合に、前記利用者を、前記登録生体情報の特徴量に対応する利用者であると判定し、
前記認証制御部は、
前記行動認証処理の認証結果に応じて、前記所定の閾値を変更して、前記生体認証処理部に、前記生体認証処理を実行させ、前記生体認証処理の認証結果に基づいて、前記利用者の認証を実行する
請求項１又は請求項２に記載の認証システム。
【請求項6】
前記行動情報及び前記テンプレート情報には、時刻情報及び位置情報が含まれ、
前記行動認証処理部は、前記利用者の生体情報が検出された位置情報に対応した前記所定の期間の前記行動情報と、前記所定の期間に対応する前記テンプレート情報との比較に基づいて、前記利用者を認証する
請求項１から請求項５のいずれか一項に記載の認証システム。
前記行動認証処理部は、前記利用者の生体情報が検出された位置情報に対応した前記所定の期間の前記行動情報と、前記所定の期間に対応する前記テンプレート情報との比較に基づいて、前記利用者を認証する
請求項１から請求項５のいずれか一項に記載の認証システム。
【請求項7】
前記行動認証処理部は、直近の前記所定の期間の前記行動情報と、前記テンプレート情報との比較に基づいて、前記利用者を認証する
請求項１から請求項５のいずれか一項に記載の認証システム。
請求項１から請求項５のいずれか一項に記載の認証システム。
【請求項8】
前記利用者を識別する利用者識別情報と、前記テンプレート情報とを対応付けて記憶するテンプレート記憶部を備え、
前記行動認証処理部は、前記テンプレート記憶部が記憶する複数の前記テンプレート情報のうちの、指定された前記利用者識別情報に対応する前記テンプレート情報と、前記利用者の行動情報との比較に基づいて、利用者を認証する
請求項１から請求項７のいずれか一項に記載の認証システム。
前記行動認証処理部は、前記テンプレート記憶部が記憶する複数の前記テンプレート情報のうちの、指定された前記利用者識別情報に対応する前記テンプレート情報と、前記利用者の行動情報との比較に基づいて、利用者を認証する
請求項１から請求項７のいずれか一項に記載の認証システム。
【請求項9】
前記利用者の行動情報を取得する前記利用者の携帯端末を備える
請求項１から請求項８のいずれか一項に記載の認証システム。
請求項１から請求項８のいずれか一項に記載の認証システム。
【請求項10】
前記生体情報には、撮像部によって検出された前記利用者の顔画像が含まれる
請求項１から請求項９のいずれか一項に記載の認証システム。
請求項１から請求項９のいずれか一項に記載の認証システム。
【請求項11】
利用者の行動情報に基づいて生成された前記利用者の行動の習慣の特徴を示すテンプレート情報と、取得された所定の期間の前記利用者の行動情報との比較に基づいて、利用者を認証する行動認証処理を実行する行動認証処理部と、
前記行動認証処理の認証結果に基づいて、前記利用者の認証を実行する認証制御部と
を備える認証システム。
前記行動認証処理の認証結果に基づいて、前記利用者の認証を実行する認証制御部と
を備える認証システム。
【請求項12】
前記テンプレート情報には、所定の範囲を有する時刻情報及び位置情報が含まれ、
前記行動認証処理部は、前記利用者の行動情報に含まれる時刻及び位置を前記所定の範囲に拡張して、前記テンプレート情報と比較する
請求項１から請求項１１のいずれか一項に記載の認証システム。
前記行動認証処理部は、前記利用者の行動情報に含まれる時刻及び位置を前記所定の範囲に拡張して、前記テンプレート情報と比較する
請求項１から請求項１１のいずれか一項に記載の認証システム。
【請求項13】
生体認証処理部が、予め登録されている生体情報である登録生体情報の特徴量と、利用者から検出された前記利用者の生体情報の特徴量との比較に基づいて、前記利用者を認証する生体認証処理を実行する生体認証処理ステップと、
行動認証処理部が、前記利用者の行動情報に基づいて生成された前記利用者の行動の習慣の特徴を示すテンプレート情報と、取得された所定の期間の前記利用者の行動情報との比較に基づいて、利用者を認証する行動認証処理を実行する行動認証処理ステップと、
認証制御部が、前記生体認証処理の認証結果と、前記行動認証処理の認証結果とに基づいて、前記利用者の認証を実行する認証制御ステップと
を含む認証方法。
行動認証処理部が、前記利用者の行動情報に基づいて生成された前記利用者の行動の習慣の特徴を示すテンプレート情報と、取得された所定の期間の前記利用者の行動情報との比較に基づいて、利用者を認証する行動認証処理を実行する行動認証処理ステップと、
認証制御部が、前記生体認証処理の認証結果と、前記行動認証処理の認証結果とに基づいて、前記利用者の認証を実行する認証制御ステップと
を含む認証方法。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、認証システム、及び認証方法に関する。
【背景技術】
【0002】
近年、認証精度を向上するために、複数の認証方式を組み合わせた認証システムが知られている（例えば、特許文献１を参照）。このような認証システムでは、ＩＤ又はパスワードによる認証方式の他に、指紋及び静脈などの生体情報を用いた認証方式を組み合わせている。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０１６－４５８１１号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、上述の従来技術のような認証システムでは、指紋及び静脈などの生体情報などを入力する他にＩＤ又はパスワードを入力する必要があり、より利便性の高い認証システムが求められている。
【0005】
本開示は、上記問題を解決すべくなされたもので、その目的は、ＩＤ又はパスワードの入力を必要とせずに利便性を向上させることができる認証システム、及び認証方法を提供することにある。
【課題を解決するための手段】
【0006】
上記問題を解決するために、本開示は、予め登録されている生体情報である登録生体情報の特徴量と、利用者から検出された前記利用者の生体情報の特徴量との比較に基づいて、前記利用者を認証する生体認証処理を実行する生体認証処理部と、前記利用者の行動情報に基づいて生成された前記利用者の行動の習慣の特徴を示すテンプレート情報と、取得された所定の期間の前記利用者の行動情報との比較に基づいて、利用者を認証する行動認証処理を実行する行動認証処理部と、前記生体認証処理の認証結果と、前記行動認証処理の認証結果とに基づいて、前記利用者の認証を実行する認証制御部とを備える認証システムである。
【0007】
また、本開示は、利用者の行動情報に基づいて生成された前記利用者の行動の習慣の特徴を示すテンプレート情報と、取得された所定の期間の前記利用者の行動情報との比較に基づいて、利用者を認証する行動認証処理を実行する行動認証処理部と、前記行動認証処理の認証結果に基づいて、前記利用者の認証を実行する認証制御部とを備える認証システムである。
【0008】
また、本開示は、生体認証処理部が、予め登録されている生体情報である登録生体情報の特徴量と、利用者から検出された前記利用者の生体情報の特徴量との比較に基づいて、前記利用者を認証する生体認証処理を実行する生体認証処理ステップと、行動認証処理部が、前記利用者の行動情報に基づいて生成された前記利用者の行動の習慣の特徴を示すテンプレート情報と、取得された所定の期間の前記利用者の行動情報との比較に基づいて、利用者を認証する行動認証処理を実行する行動認証処理ステップと、認証制御部が、前記生体認証処理の認証結果と、前記行動認証処理の認証結果とに基づいて、前記利用者の認証を実行する認証制御ステップとを含む認証方法である。
【発明の効果】
【0009】
本開示によれば、利便性を向上させることができる。
【図面の簡単な説明】
【0010】
【図1】第１の実施形態による認証システムの一例を示す概略ブロック図である。
【図2】第１の実施形態における利用者携帯端末の行動情報記憶部のデータ例を示す図である。
【図3】第１の実施形態における登録情報記憶部のデータ例を示す図である。
【図4】第１の実施形態における行動認証サーバの行動情報記憶部のデータ例を示す図である。
【図5】第１の実施形態におけるテンプレート記憶部のデータ例を示す図である。
【図6】第１の実施形態による認証システムの認証処理の一例を示す図である。
【図7】第１の実施形態による顔認証サーバの認証処理の一例を示すフローチャートである。
【図8】第１の実施形態における行動認証のテンプレート情報の生成処理の一例を示すフローチャートである。
【図9】第１の実施形態における行動認証サーバの行動認証処理の一例を示すフローチャートである。
【図10】第２の実施形態による認証システムの一例を示す概略ブロック図である。
【図11】第２の実施形態による認証システムの認証処理の一例を示す図である。
【図12】第２の実施形態による顔認証サーバの認証処理の一例を示すフローチャートである。
【発明を実施するための形態】
【0011】
以下、本開示の一実施形態による認証システム及び認証方法について、図面を参照して説明する。
【0012】
［第１の実施形態］
図１は、本実施形態による認証システム１の一例を示す概略ブロック図である。
図１に示すように、認証システム１は、認証端末装置１０と、利用者携帯端末２０と、顔認証サーバ３０と、行動認証サーバ４０とを備える。
図１は、本実施形態による認証システム１の一例を示す概略ブロック図である。
図１に示すように、認証システム１は、認証端末装置１０と、利用者携帯端末２０と、顔認証サーバ３０と、行動認証サーバ４０とを備える。
【0013】
本実施形態による認証システム１は、例えば、無人店舗などの決済の際に行われる利用者Ｕ１の認証を行うシステムである。ここで、利用者Ｕ１の認証とは、例えば、利用者Ｕ１の正当性を証明する処理を示す。認証システム１では、利用者Ｕ１の認証処理として、顔認証処理と、行動認証処理とを組み合わせて、利用者Ｕ１を特定して、当該利用者Ｕ１の正当性を証明する処理を実行する。なお、顔認証処理及び行動認証処理の詳細については後述する。
【0014】
認証端末装置１０は、例えば、タブレット端末などの端末装置であり、決済処理のためのＰＯＳ（Point Of Sales）端末に接続されている。
認証端末装置１０は、ＮＷ通信部１１と、カメラ１２と、端末記憶部１３と、端末制御部１４と、表示部１５とを備える。
認証端末装置１０は、ＮＷ通信部１１と、カメラ１２と、端末記憶部１３と、端末制御部１４と、表示部１５とを備える。
【0015】
ＮＷ通信部１１は、例えば、無線ＬＡＮ（Local Area Network）、無線ＷＡＮ（Wide Area Network）、有線ＬＡＮなどの通信デバイスであり、ネットワークＮＷ１に接続可能であり、ネットワークＮＷ１を介して各種データ通信を行う。ＮＷ通信部１１は、例えば、ネットワークＮＷ１を介して顔認証サーバ３０に接続し、顔認証サーバ３０との間でデータ通信を実行する。
【0016】
カメラ１２（生体情報検出部の一例）は、例えば、イメージセンサを備えたデジタルカメラモジュールであり、利用者Ｕ１の顔画像を検出する撮像部の一例である。なお、本実施形態では、生体情報の一例として顔画像を使用し、カメラ１２は、生体情報として、利用者Ｕ１の顔画像を検出する。
【0017】
端末記憶部１３は、認証端末装置１０が利用する各種情報を記憶する。端末記憶部１３は、例えば、カメラ１２が検出した顔画像データ、認証結果、カメラ１２（認証端末装置１０）の位置情報などを記憶する。なお、顔画像データ等の個人情報は、認証処理の際に、端末記憶部１３に一時的に記憶される。
【0018】
端末制御部１４は、例えば、ＣＰＵ（Central Processing Unit）を含むプロセッサなどであり、認証端末装置１０を統括的に制御する。端末制御部１４は、例えば、カメラ１２が検出した顔画像の特徴量を抽出する。端末制御部１４は、顔画像の特徴量と、カメラ１２の位置情報とを、ＮＷ通信部１１を介して、顔認証サーバ３０に送信する。
また、端末制御部１４は、例えば、ＮＷ通信部１１を介して、顔認証サーバ３０から受信した利用者Ｕ１の認証結果に基づいて、決済処理を許可する等の処理を実行する。
また、端末制御部１４は、例えば、ＮＷ通信部１１を介して、顔認証サーバ３０から受信した利用者Ｕ１の認証結果に基づいて、決済処理を許可する等の処理を実行する。
【0019】
表示部１５は、例えば、液晶ディスプレイなどの表示デバイスであり、認証端末装置１０が利用する各種情報を表示する。表示部１５は、例えば、顔認証のガイダンス、本人確認画面、購入商品の値段、等を表示する。
【0020】
利用者携帯端末２０は、利用者Ｕ１が携帯所持する端末装置であり、例えば、スマートフォンなどの携帯電話、及びタブレット端末などである。利用者携帯端末２０は、ＮＷ通信部２１と、入力部２２と、表示部２３と、カメラ２４と、位置検出部２５と、端末記憶部２６と、端末制御部２７とを備える。
【0021】
ＮＷ通信部２１は、例えば、無線ＬＡＮ、無線ＷＡＮ、有線ＬＡＮなどの通信デバイスであり、ネットワークＮＷ１に接続可能であり、ネットワークＮＷ１を介して各種データ通信を行う。ＮＷ通信部２１は、例えば、ネットワークＮＷ１を介して行動認証サーバ４０に接続し、行動認証サーバ４０との間でデータ通信を実行する。
【0022】
入力部２２は、例えば、タッチセンサ及びキーボードなどの入力デバイスであり、利用者Ｕ１からの各種情報を受け付けて、端末制御部２７に出力する。
表示部２３は、例えば、液晶ディスプレイなどの表示デバイスであり、利用者携帯端末２０が利用する各種情報を表示する。
表示部２３は、例えば、液晶ディスプレイなどの表示デバイスであり、利用者携帯端末２０が利用する各種情報を表示する。
【0023】
カメラ２４は、例えば、イメージセンサを備えたデジタルカメラモジュールであり、各種画像データを撮像する。
位置検出部２５は、例えば、ＧＰＳ（Global Positioning System）モジュールなどであり、利用者携帯端末２０の位置情報を検出する。位置検出部２５が検出する位置情報は、後述する行動情報の利用者Ｕ１の位置情報として使用される。
位置検出部２５は、例えば、ＧＰＳ（Global Positioning System）モジュールなどであり、利用者携帯端末２０の位置情報を検出する。位置検出部２５が検出する位置情報は、後述する行動情報の利用者Ｕ１の位置情報として使用される。
【0024】
端末記憶部２６は、利用者携帯端末２０が利用する各種情報を記憶する。端末記憶部２６は、行動情報記憶部２６１を備える。
行動情報記憶部２６１は、利用者Ｕ１の行動情報を記憶する。利用者Ｕ１の行動情報とは、利用者Ｕ１の行動を示す履歴情報であり、利用者Ｕ１の行動の習慣を示す情報である。なお、行動情報記憶部２６１は、行動情報を一時的に記憶してもよいし、行動情報の代わりに利用者携帯端末２０の検出可能な情報を記憶するようにしてもよい。利用者携帯端末２０の検出可能な情報の詳細については、後述する。ここで、図２を参照して、行動情報を一時的に記憶する場合の本実施形態における行動情報記憶部２６１のデータ例について説明する。
行動情報記憶部２６１は、利用者Ｕ１の行動情報を記憶する。利用者Ｕ１の行動情報とは、利用者Ｕ１の行動を示す履歴情報であり、利用者Ｕ１の行動の習慣を示す情報である。なお、行動情報記憶部２６１は、行動情報を一時的に記憶してもよいし、行動情報の代わりに利用者携帯端末２０の検出可能な情報を記憶するようにしてもよい。利用者携帯端末２０の検出可能な情報の詳細については、後述する。ここで、図２を参照して、行動情報を一時的に記憶する場合の本実施形態における行動情報記憶部２６１のデータ例について説明する。
【0025】
図２は、本実施形態における利用者携帯端末２０の行動情報記憶部２６１のデータ例を示す図である。
図２に示すように、行動情報記憶部２６１は、「年月日」と、「時刻」と、「位置」と、「行動情報」とを対応付けて一時的に記憶することができる。
図２に示すように、行動情報記憶部２６１は、「年月日」と、「時刻」と、「位置」と、「行動情報」とを対応付けて一時的に記憶することができる。
【0026】
この図において、「年月日」は、利用者Ｕ１の行動の年月日を示し、「時刻」は、利用者Ｕ１の行動の時刻を示している。また、「位置」は、「年月日」及び「時刻」における利用者Ｕ１の位置情報（利用者携帯端末２０の位置情報）を示している。「行動情報」は、行動の習慣を示す行動内容であり、例えば、通勤・通学、自宅、食事、徒歩、睡眠、運動、買い物、スマホ閲覧、無線ＬＡＮの使用状況などの情報である。「行動情報」は、例えば、行動内容を示す行動コードなどであってもよい。
なお、「行動情報」は、利用者携帯端末２０の検出可能な情報（例えば、位置情報、端末操作／利用履歴、電波情報、ＩＰアドレス、及び加速度センサなどのセンサ検出情報、等）に基づいて推定される。また、利用者携帯端末２０は、これらの検出可能な情報を、「行動情報」の代わりに行動情報記憶部２６１に一時的に記憶させ、定期的に、行動認証サーバ４０に送信し、行動認証サーバ４０が、これらの検出可能な情報から、行動内容である行動情報を推定してもよい。
なお、「行動情報」は、利用者携帯端末２０の検出可能な情報（例えば、位置情報、端末操作／利用履歴、電波情報、ＩＰアドレス、及び加速度センサなどのセンサ検出情報、等）に基づいて推定される。また、利用者携帯端末２０は、これらの検出可能な情報を、「行動情報」の代わりに行動情報記憶部２６１に一時的に記憶させ、定期的に、行動認証サーバ４０に送信し、行動認証サーバ４０が、これらの検出可能な情報から、行動内容である行動情報を推定してもよい。
【0027】
例えば、図２に示す例では、「年月日」及び「時刻」が、“２０２１／８／２０”及び“７：４０”において、「位置」が“東京都○○区”であり、「行動情報」が“移動中、ネット利用中”であることを示している。
【0028】
図１の説明に戻り、端末制御部２７は、例えば、ＣＰＵを含むプロセッサなどであり、利用者携帯端末２０を統括的に制御する。端末制御部２７は、例えば、ＮＷ通信部２１、入力部２２、表示部２３、カメラ２４、及び位置検出部２５などを用いて、利用者Ｕ１の行動情報を収集し、収集した利用者Ｕ１の行動情報を定期的に、ＮＷ通信部２１を介して、行動認証サーバ４０に送信する。
端末制御部２７は、行動情報処理部２７１を備える。
端末制御部２７は、行動情報処理部２７１を備える。
【0029】
行動情報処理部２７１は、例えば、端末制御部２７のＣＰＵに、アプリケーションプログラムを実行させることで実現される機能部である。行動情報処理部２７１は、行動認証処理のための行動情報を収集（利用者Ｕ１の行動を観測）し、収集した行動情報を行動認証サーバ４０に送信する。
【0030】
行動情報処理部２７１は、例えば、ＮＷ通信部２１、入力部２２、表示部２３、カメラ２４、及び位置検出部２５などを用いて、利用者Ｕ１の行動情報を検出（観測）し、検出した行動情報を、上述した図２に示すように、行動情報として、行動情報記憶部２６１に記憶させる。
【0031】
また、行動情報処理部２７１は、定期的（例えば、５分周期）に、又は、行動認証サーバ４０等からの要求或いは指示に応じて、行動情報記憶部２６１が記憶する行動情報を、ＮＷ通信部２１を介して、行動認証サーバ４０に送信する。
【0032】
顔認証サーバ３０は、例えば、サーバ装置であり、顔認証処理（生体認証処理の一例）を実行する。顔認証サーバ３０は、ＮＷ通信部３１と、サーバ記憶部３２と、サーバ制御部３３とを備える。
【0033】
ＮＷ通信部３１は、例えば、有線ＬＡＮなどの通信デバイスであり、ネットワークＮＷ１に接続可能であり、ネットワークＮＷ１を介して各種データ通信を行う。ＮＷ通信部３１は、例えば、ネットワークＮＷ１を介して、認証端末装置１０、及び行動認証サーバ４０に接続し、認証端末装置１０との間でデータ通信、及び行動認証サーバ４０との間でデータ通信を実行する。
【0034】
サーバ記憶部３２は、顔認証サーバ３０が利用する各種情報を記憶する。サーバ記憶部３２は、例えば、顔認証処理に関する各種情報を記憶する。サーバ記憶部３２は、登録情報記憶部３２１を備える。
【0035】
登録情報記憶部３２１は、顔認証の利用者Ｕ１に対応する特徴量（顔画像の特徴量）を予め登録しておくための記憶部である。登録情報記憶部３２１は、例えば、利用者Ｕ１を識別する利用者識別情報と、顔画像の特徴量とを対応付けて記憶する。ここで、図３を参照して、登録情報記憶部３２１のデータ例について説明する。
【0036】
【0037】
図３において、「利用者ＩＤ」は、利用者識別情報の一例である。また、「顔認証特徴量」は、顔画像から抽出した特徴量を示し、登録顔画像の特徴量を示している。
図３に示す例では、「利用者ＩＤ」が“Ｕ０００１”に対応する「顔認証特徴量」が“ＸＸＸＸ・・・”であることを示している。
図３に示す例では、「利用者ＩＤ」が“Ｕ０００１”に対応する「顔認証特徴量」が“ＸＸＸＸ・・・”であることを示している。
【0038】
再び、図１の説明に戻り、サーバ制御部３３（認証制御部の一例）は、例えば、ＣＰＵを含むプロセッサなどであり、顔認証サーバ３０を統括的に制御する。サーバ制御部３３は、顔認証処理を実行するとともに、例えば、顔認証処理の認証結果と、行動認証処理の認証結果とに基づいて、利用者Ｕ１の認証を実行する。すなわち、サーバ制御部３３は、顔認証処理の認証結果と、行動認証処理の認証結果とを組み合わせて、利用者Ｕ１の認証を実行する。
サーバ制御部３３は、顔認証処理部３３１を備える。
サーバ制御部３３は、顔認証処理部３３１を備える。
【0039】
顔認証処理部３３１（生体認証処理部の一例）は、予め登録されている顔画像である登録顔画像（登録生体情報）の特徴量と、カメラ１２が検出した利用者Ｕ１の顔画像の特徴量との比較に基づいて、利用者Ｕ１を認証する顔認証処理（生体認証処理）を実行する。顔認証処理部３３１は、例えば、登録顔画像の特徴量と、利用者Ｕ１の顔画像の特徴量との一致度に基づいて、利用者Ｕ１を判定する。
【0040】
具体的に、顔認証処理部３３１は、認証端末装置１０から受信した利用者Ｕ１の顔画像の特徴量と、登録情報記憶部３２１が記憶する登録顔画像の特徴量とを比較し、最も一致度が高い特徴量に対応する利用者ＩＤを決定する。顔認証処理部３３１は、決定した利用者ＩＤに対応する特徴量の一致度が、第１閾値以上である場合に、利用者Ｕ１が、登録顔画像の特徴量に対応する利用者であると判定する。
【0041】
また、顔認証処理部３３１は、決定した利用者ＩＤに対応する特徴量の一致度が、第１閾値未満、且つ、第１閾値より小さい第２閾値以上である場合に、利用者Ｕ１の判定が不確実であると判定する。
【0042】
また、顔認証処理部３３１は、決定した利用者ＩＤに対応する特徴量の一致度が、第２閾値未満である場合に、利用者Ｕ１に該当する登録顔画像の特徴量が、登録情報記憶部３２１に登録されていないと判定する。すなわち、この場合、顔認証処理部３３１は、利用者Ｕ１の認証に失敗したと判定する。
【0043】
なお、サーバ制御部３３（又は顔認証処理部３３１）は、顔認証処理部３３１によって、利用者Ｕ１に対応する利用者ＩＤが判定された場合（顔認証処理部３３１が利用者Ｕ１の判定に成功した場合）に、ＮＷ通信部３１を介して、当該利用者ＩＤを、利用者Ｕ１の認証結果として、認証端末装置１０に送信する。
【0044】
また、サーバ制御部３３（又は顔認証処理部３３１）は、顔認証処理部３３１が利用者Ｕ１の判定に失敗した場合に、ＮＷ通信部３１を介して、利用者Ｕ１の判定に失敗したことを示す情報を、利用者Ｕ１の認証結果として、認証端末装置１０に送信する。
【0045】
また、サーバ制御部３３（又は顔認証処理部３３１）は、利用者Ｕ１の判定が不確実である場合に、利用者Ｕ１の認証に、行動認証処理の認証結果を用いる。すなわち、サーバ制御部３３（又は顔認証処理部３３１）は、ＮＷ通信部３１を介して、利用者ＩＤとカメラ１２の位置情報とを含む行動認証依頼を、行動認証サーバ４０に送信する。
【0046】
また、サーバ制御部３３（又は顔認証処理部３３１）は、行動認証処理による利用者Ｕ１の認証結果を、ＮＷ通信部３１を介して、行動認証サーバ４０から受信する。サーバ制御部３３（又は顔認証処理部３３１）は、ＮＷ通信部３１を介して、行動認証処理による利用者Ｕ１の認証結果を利用者Ｕ１の認証結果として、認証端末装置１０に送信する。
【0047】
行動認証サーバ４０は、例えば、サーバ装置であり、行動認証処理を実行する。行動認証サーバ４０は、ＮＷ通信部４１と、サーバ記憶部４２と、サーバ制御部４３とを備える。
【0048】
ＮＷ通信部４１は、例えば、有線ＬＡＮなどの通信デバイスであり、ネットワークＮＷ１に接続可能であり、ネットワークＮＷ１を介して各種データ通信を行う。ＮＷ通信部４１は、例えば、ネットワークＮＷ１を介して、利用者携帯端末２０、及び顔認証サーバ３０に接続し、利用者携帯端末２０との間でデータ通信、及び顔認証サーバ３０との間でデータ通信を実行する。
【0049】
サーバ記憶部４２は、行動認証サーバ４０が利用する各種情報を記憶する。サーバ記憶部４２は、例えば、行動認証処理に関する各種情報を記憶する。サーバ記憶部４２は、行動情報記憶部４２１と、テンプレート記憶部４２２とを備える。
【0050】
行動情報記憶部４２１は、利用者携帯端末２０から受信した行動情報を、利用者Ｕ１ごとに記憶する。ここで、図４を参照して、本実施形態における行動情報記憶部４２１のデータ例について説明する。
【0051】
図４は、本実施形態における行動認証サーバ４０の行動情報記憶部４２１のデータ例を示す図である。
図４に示すように、行動情報記憶部４２１は、「利用者ＩＤ」と、「端末ＩＤ」と、「年月日」と、「行動情報」とを対応付けて記憶する。
図４において、「利用者ＩＤ」は、利用者Ｕ１の識別情報を示し、「端末ＩＤ」は、利用者携帯端末２０を識別する端末識別情報を示している。また、「年月日」は、収集された年月日を示し、「行動情報」は、図２に示す１日単位の行動情報であり、例えば、１日分の時刻、位置、及び行動情報を含んでいる。
図４に示すように、行動情報記憶部４２１は、「利用者ＩＤ」と、「端末ＩＤ」と、「年月日」と、「行動情報」とを対応付けて記憶する。
図４において、「利用者ＩＤ」は、利用者Ｕ１の識別情報を示し、「端末ＩＤ」は、利用者携帯端末２０を識別する端末識別情報を示している。また、「年月日」は、収集された年月日を示し、「行動情報」は、図２に示す１日単位の行動情報であり、例えば、１日分の時刻、位置、及び行動情報を含んでいる。
【0052】
例えば、図４に示す例では、「利用者ＩＤ」が“Ｕ０００１”であり、「端末ＩＤ」が“Ｄ０００１”が収集した行動情報が、「年月日」が“２０２１／０８／２０”において、“ＸＸＸ・・・”であることを示している。また、行動情報記憶部４２１は、このような１日分の「行動情報」を、複数記憶している。
【0053】
再び、図１の説明に戻り、テンプレート記憶部４２２は、予め登録されたテンプレート情報を利用者Ｕ１ごとに記憶する。ここで、テンプレート情報は、利用者Ｕ１の行動情報に基づいて生成された利用者の行動の習慣の特徴を示す情報であり、行動情報記憶部４２１が記憶する行動情報を分析して生成される。ここで、図５を参照して、本実施形態におけるテンプレート記憶部４２２のデータ例について説明する。
【0054】
図５は、本実施形態におけるテンプレート記憶部４２２のデータ例を示す図である。
図５に示すように、テンプレート記憶部４２２は、「利用者ＩＤ」と、「端末ＩＤ」と、「テンプレート情報」とを対応付けて記憶する。
図５に示す例では、「利用者ＩＤ」が“Ｕ０００１”であり、「端末ＩＤ」が“Ｄ０００１”に対応する「テンプレート情報」が、“ＸＸＸ・・・”であることを示している。
図５に示すように、テンプレート記憶部４２２は、「利用者ＩＤ」と、「端末ＩＤ」と、「テンプレート情報」とを対応付けて記憶する。
図５に示す例では、「利用者ＩＤ」が“Ｕ０００１”であり、「端末ＩＤ」が“Ｄ０００１”に対応する「テンプレート情報」が、“ＸＸＸ・・・”であることを示している。
【0055】
再び、図１の説明に戻り、サーバ制御部４３は、例えば、ＣＰＵを含むプロセッサなどであり、行動認証サーバ４０を統括的に制御する。サーバ制御部４３は、行動認証処理を実行する。
また、サーバ制御部４３は、行動認証処理部４３１を備える。サーバ制御部４３は、例えば、ＮＷ通信部４１を介して、顔認証サーバ３０から受信した利用者ＩＤ及びカメラ１２の位置情報を用いて、行動認証処理部４３１に行動認証処理を実行させる。また、サーバ制御部４３は、行動認証処理の認証結果を、ＮＷ通信部４１を介して、顔認証サーバ３０に送信する。
また、サーバ制御部４３は、行動認証処理部４３１を備える。サーバ制御部４３は、例えば、ＮＷ通信部４１を介して、顔認証サーバ３０から受信した利用者ＩＤ及びカメラ１２の位置情報を用いて、行動認証処理部４３１に行動認証処理を実行させる。また、サーバ制御部４３は、行動認証処理の認証結果を、ＮＷ通信部４１を介して、顔認証サーバ３０に送信する。
【0056】
行動認証処理部４３１（行動認証処理部の一例）は、テンプレート情報と、取得された所定の期間の利用者の行動情報との比較に基づいて、利用者を認証する行動認証処理を実行する。行動認証処理部４３１は、例えば、テンプレート記憶部４２２が記憶する複数のテンプレート情報のうちの、指定された利用者ＩＤに対応するテンプレート情報と、所定の期間の利用者Ｕ１の行動情報との比較に基づいて、利用者Ｕ１を認証する。
【0057】
ここで、所定の期間の利用者Ｕ１の行動情報は、行動情報記憶部４２１から指定された利用者ＩＤに対応する行動情報のうちの所定の期間を取得したものであり、例えば、直近２４時間の行動情報である。また、所定の期間は、使用場所に応じて変更してもよく、例えば、カメラ１２の位置情報に対応した所定の期間であってもよい。例えば、カメラ１２の位置情報が、勤務場所に対応する位置情報である場合、所定の期間として、例えば、出勤時間帯、勤務時間帯、及び帰宅時間帯を含めた期間など、位置情報に関連した期間を用いてもよい。
【0058】
行動認証処理部４３１は、テンプレート記憶部４２２から指定された利用者ＩＤに対応したテンプレート情報を読み出すとともに、行動情報記憶部４２１から利用者ＩＤに対応した所定の期間の利用者Ｕ１の行動情報を読み出す。行動認証処理部４３１は、読み出したテンプレート情報と、所定の期間の利用者Ｕ１の行動情報とを比較して、一致度を示すスコアを算出し、算出したスコアに応じて、利用者Ｕ１が指定された利用者ＩＤに対応する正当な利用者であるか否かを判定する利用者Ｕ１の認証を行う。
【0059】
なお、行動認証処理部４３１は、利用者Ｕ１の行動のゆらぎを吸収するために、テンプレート情報の各要素に重み付けを付加してスコアを算出してもよい。
また、行動認証処理部４３１は、利用者Ｕ１の行動のゆらぎを吸収するために、利用者の行動情報に含まれる時刻及び位置を所定の範囲に拡張して、テンプレート情報と比較してもよい。
また、行動認証処理部４３１は、利用者Ｕ１の行動のゆらぎを吸収するために、利用者の行動情報に含まれる時刻及び位置を所定の範囲に拡張して、テンプレート情報と比較してもよい。
【0060】
次に、図面を参照して、本実施形態による認証システム１の動作について説明する。
図６は、本実施形態による認証システム１の認証処理の一例を示す図である。
図６に示すように、認証端末装置１０が、まず、顔画像を取得する（ステップＳ１０１）。認証端末装置１０のカメラ１２が、利用者Ｕ１の顔画像を検出し、端末制御部１４が顔画像をカメラ１２から取得する。
図６は、本実施形態による認証システム１の認証処理の一例を示す図である。
図６に示すように、認証端末装置１０が、まず、顔画像を取得する（ステップＳ１０１）。認証端末装置１０のカメラ１２が、利用者Ｕ１の顔画像を検出し、端末制御部１４が顔画像をカメラ１２から取得する。
【0061】
次に、認証端末装置１０は、顔画像から特徴量を抽出する（ステップＳ１０２）。認証端末装置１０の端末制御部１４は、カメラ１２が検出した利用者Ｕ１の顔画像から特徴量を抽出する。
【0062】
次に、認証端末装置１０は、特徴量及び位置情報を顔認証サーバ３０に送信する（ステップＳ１０３）。端末制御部１４は、例えば、予め端末記憶部１３に記憶していたカメラ１２（認証端末装置１０）の位置情報と、抽出した利用者Ｕ１の顔画像の特徴量とを、ＮＷ通信部１１を介して、顔認証サーバ３０に送信する。
【0063】
次に、顔認証サーバ３０は、顔認証処理を実行する（ステップＳ１０４）。顔認証サーバ３０の顔認証処理部３３１は、受信した利用者Ｕ１の顔画像の特徴量（以下、利用者特徴量という）により、利用者Ｕ１を判定する顔認証処理を実行する。顔認証処理部３３１は、登録情報記憶部３２１が記憶する登録顔画像の特徴量（以下、登録特徴量という）と、利用者特徴量とを比較して一致度を算出する。顔認証処理部３３１は、登録情報記憶部３２１が記憶する登録特徴量のうちで、最も一致度が高い登録特徴量に対応付する利用者ＩＤを選択する。ここで、顔認証処理部３３１は、選択した利用者ＩＤに対応する利用者が、認証端末装置１０において、顔画像を検出した利用者Ｕ１であると判定する。なお、顔認証サーバ３０による顔認証処理の詳細については、図７を参照して後述する。
【0064】
次に、顔認証サーバ３０は、利用者判定が不確実であるか否かを判定する（ステップＳ１０５）。サーバ制御部３３は、利用者判定が不確実である場合（ステップＳ１０５：ＹＥＳ）に、処理をステップＳ１０６に進める。また、サーバ制御部３３は、利用者判定が確実（認証成功又は認証失敗に確定）である場合（ステップＳ１０５：ＮＯ）に、処理をステップＳ１０９に進める。
【0065】
ステップＳ１０６において、顔認証サーバ３０は、利用者ＩＤ及び位置情報を、行動認証サーバ４０に送信する。すなわち、サーバ制御部３３は、顔認証処理部３３１が選択した利用者ＩＤと、認証端末装置１０から受信した位置情報とを、ＮＷ通信部３１を介して、行動認証サーバ４０に送信する。
【0066】
次に、行動認証サーバ４０は、行動認証処理を実行する（ステップＳ１０７）。行動認証サーバ４０の行動認証処理部４３１は、顔認証サーバ３０から受信した利用者ＩＤ及び位置情報と、行動情報記憶部４２１及びテンプレート記憶部４２２が記憶する情報とを用いて、利用者ＩＤに対応する利用者Ｕ１の認証を行う。ここでは、行動認証処理部４３１は、行動認証処理により、利用者ＩＤに対応する利用者Ｕ１の正当性を判定する。なお、行動認証サーバ４０による行動認証処理の詳細については、図９を参照して後述する。
【0067】
次に、行動認証サーバ４０は、行動認証処理の認証結果を顔認証サーバ３０に送信する（ステップＳ１０８）。行動認証サーバ４０のサーバ制御部４３は、行動認証処理の認証結果（利用者ＩＤの認証成功、又は認証失敗）を、ＮＷ通信部４１を介して、顔認証サーバ３０に送信する。
【0068】
次に、ステップＳ１０９において、顔認証サーバ３０は、利用者ＩＤを含む認証結果を認証端末装置１０に送信する。サーバ制御部３３は、顔認証処理の認証結果が成功の場合、又は、行動認証処理の認証結果が成功の場合に、判定された利用者ＩＤを、ＮＷ通信部３１を介して認証端末装置１０に送信する。また、サーバ制御部３３は、顔認証処理の認証結果が失敗の場合、又は、行動認証処理の認証結果が失敗の場合に、利用者Ｕ１の認証が失敗（利用者ＩＤの該当者なし）を示す情報を、ＮＷ通信部３１を介して認証端末装置１０に送信する。
【0069】
ステップＳ１０９の処理後に、認証端末装置１０は、受信した利用者Ｕ１の認証結果に基づいて、例えば、決済処理などの各種処理を実行する。
【0070】
【0071】
図７に示すように、顔認証サーバ３０は、まず、利用者Ｕ１の顔画像の特徴量（利用者特徴量）と位置情報とを受信する（ステップＳ２０１）。顔認証サーバ３０のサーバ制御部３３は、ＮＷ通信部３１を介して、認証端末装置１０から、利用者特徴量と、カメラ１２の位置情報とを受信する。
【0072】
次に、顔認証サーバ３０の顔認証処理部３３１は、取得した特徴量（利用者特徴量）と、登録情報とから利用者Ｕ１を推定する（ステップＳ２０２）。顔認証処理部３３１は、例えば、利用者特徴量と、登録情報記憶部３２１が記憶する登録特徴量とを比較して一致度を算出し、一致度に基づいて、利用者Ｕ１を判定する。顔認証処理部３３１は、登録情報記憶部３２１が記憶する登録特徴量のうちで、最も一致度が高い登録特徴量に対応付する利用者ＩＤを選択し、選択した利用者ＩＤに対応する利用者が、認証端末装置１０において、顔画像を検出した利用者Ｕ１であると判定する。
【0073】
なお、顔認証処理部３３１は、利用者Ｕ１を判定した際の一致度が、所定の閾値以上（第１閾値以上）である場合に、利用者Ｕ１の判定が成功であると判定し、一致度が、第１閾値未満、第２閾値以上である場合に、利用者Ｕ１の判定が不確実であると判定する。ここで、第２閾値は、第１閾値よりも小さい所定の閾値である（第１閾値＞第２閾値）。また、顔認証処理部３３１は、一致度が、第２閾値未満である場合に、利用者Ｕ１の判定が失敗である（利用者Ｕ１の該当者なし）と判定する。
【0074】
次に、サーバ制御部３３は、顔認証処理の認証結果が、該当利用者無しであるか否かを判定する（ステップＳ２０３）。サーバ制御部３３は、例えば、上述した一致度が、第２閾値未満であるか否かにより、該当利用者無しであるか否かを判定する。サーバ制御部３３は、顔認証処理の認証結果が、該当利用者無しである場合（ステップＳ２０３：ＹＥＳ）に、処理をステップＳ２０８に進める。また、サーバ制御部３３は、顔認証処理の認証結果が、該当利用者が無しと判定しない場合（ステップＳ２０３：ＮＯ）に、処理をステップＳ２０４に進める。
【0075】
ステップＳ２０４において、サーバ制御部３３は、認証の確度が十分であるか否かを判定する。サーバ制御部３３は、例えば、上述した一致度が、第１閾値以上であるか否かにより、認証の確度が十分であるか否かを判定する。サーバ制御部３３は、認証の確度が十分（一致度が第１閾値以上）である場合（ステップＳ２０４：ＹＥＳ）に、処理をステップＳ２０７に進める。また、サーバ制御部３３は、認証の確度が不十分（一致度が第１閾値未満、第２閾値以上）である場合（ステップＳ２０４：ＮＯ）に、処理をステップＳ２０５に進める。
【0076】
ステップＳ２０５において、サーバ制御部３３は、利用者ＩＤ及び位置情報を行動認証サーバ４０に送信する。サーバ制御部３３は、上述した図６のステップＳ１０６に示すように、顔認証処理部３３１が選択した利用者ＩＤと、認証端末装置１０から受信した位置情報とを、ＮＷ通信部３１を介して、行動認証サーバ４０に送信する。
【0077】
次に、サーバ制御部３３は、行動認証結果を行動認証サーバ４０から受信する（ステップＳ２０６）。サーバ制御部３３は、ＮＷ通信部３１を介して、行動認証処理の認証結果（利用者ＩＤの認証成功、又は認証失敗）を受信する。
【0078】
次に、ステップＳ２０７において、サーバ制御部３３は、認証結果を認証端末装置１０に送信する。サーバ制御部３３は、顔認証処理の認証結果が成功の場合、又は、行動認証処理の認証結果が成功の場合に、判定された利用者ＩＤを、ＮＷ通信部３１を介して認証端末装置１０に送信する。また、サーバ制御部３３は、顔認証処理の認証結果が失敗の場合、又は、行動認証処理の認証結果が失敗の場合に、利用者Ｕ１の認証が失敗（利用者ＩＤの該当者なし）を示す情報を、ＮＷ通信部３１を介して認証端末装置１０に送信する。ステップＳ２０７の処理後に、サーバ制御部３３は、処理を終了する。
【0079】
【0080】
図８に示すように、行動認証サーバ４０の行動認証処理部４３１は、まず、利用者ＩＤに対応する行動情報を取得する（ステップＳ３０１）。ここで、利用者ＩＤは、テンプレート情報を生成する利用者Ｕ１を示す利用者ＩＤである。行動認証処理部４３１は、行動情報記憶部４２１から利用者ＩＤに対応する行動情報を全て取得する。
【0081】
次に、行動認証処理部４３１は、時刻情報のゆらぎ吸収処理を実行する（ステップＳ３０２）。行動認証処理部４３１は、行動情報に含まれる時刻情報を、例えば、１時間ごとに時間を丸めるなど、所定の範囲（１時間単位に時刻を丸めた範囲）に拡張して、時刻情報のゆらぎを吸収する処理を実行する。
【0082】
次に、行動認証処理部４３１は、位置情報のゆらぎ吸収処理を実行する（ステップＳ３０３）。行動認証処理部４３１は、行動情報に含まれる位置情報を、例えば、１ｋｍ四方のメッシュコードに変換するなどのように、所定の範囲に拡張して、位置情報のゆらぎを吸収する処理を実行する。
【0083】
次に、行動認証処理部４３１は、テンプレート情報を生成する（ステップＳ３０４）。行動認証処理部４３１は、ゆらぎ吸収処理を実行した行動情報を解析して、特徴的な行動サイクル（行動）のパターンを抽出して、テンプレート情報を生成する。なお、テンプレート情報には、平日、休日、及び旅行中などの行動の違いを吸収するために、テンプレート情報の各要素に重み付けを設定するようにしてもよい。
【0084】
次に、行動認証処理部４３１は、生成したテンプレート情報を、テンプレート記憶部４２２に記憶させる（ステップＳ３０５）。行動認証処理部４３１は、例えば、図５に示すように、利用者ＩＤと、生成したテンプレート情報とを対応付けて、テンプレート記憶部４２２に記憶される。ステップＳ３０５の処理後に、行動認証処理部４３１は、テンプレート情報の生成処理を終了する。
【0085】
なお、行動認証処理部４３１は、図８に示すテンプレート情報の生成処理を、例えば、定期的、又は、認証システム１の管理者又は利用者Ｕ１からの生成要求により、実行するようにしてもよい。
【0086】
【0087】
図９に示すように、行動認証サーバ４０は、まず、利用者ＩＤ及び位置情報を受信する（ステップＳ４０１）。ここで、利用者Ｕ１は、受信した利用者ＩＤが示す利用者である。行動認証サーバ４０のサーバ制御部４３は、ＮＷ通信部４１を介して、顔認証サーバ３０から、利用者ＩＤと、カメラ１２の位置情報とを受信する。
【0088】
次に、行動認証サーバ４０の行動認証処理部４３１は、利用者ＩＤ及び位置情報に対応する行動情報を取得する（ステップＳ４０２）。行動認証処理部４３１は、例えば、行動情報記憶部４２１が記憶する受信した利用者ＩＤに行動情報のうちから、受信した位置情報に関係する直近の所定の期間（例えば、２４時間分など）の行動情報（利用者Ｕ１の行動情報）を取得する。ここで、取得した所定の期間の行動情報を取得行動情報という。
【0089】
次に、行動認証処理部４３１は、取得した行動情報（取得行動情報）と利用者ＩＤに対応するテンプレート情報とを比較し、スコアを算出する（ステップＳ４０３）。行動認証処理部４３１は、テンプレート記憶部４２２から利用者ＩＤに対応したテンプレート情報を取得する。行動認証処理部４３１は、取得したテンプレート情報と、取得行動情報とを比較して、一致度を示すスコアを算出する。なお、行動認証処理部４３１は、利用者Ｕ１の行動のゆらぎを吸収するために、テンプレート情報の各要素に重み付けを付加してスコアを算出してもよい。また、行動認証処理部４３１は、利用者Ｕ１の行動のゆらぎを吸収するために、取得行動情報に含まれる時刻情報及び位置情報に対して、テンプレート情報と同様に、ゆらぎ吸収処理を実行してからスコアを算出してもよい。
【0090】
次に、行動認証処理部４３１は、スコアに基づいて利用者Ｕ１の認証を判定する（ステップＳ４０４）。行動認証処理部４３１は、スコアが所定の閾値以上である場合に、受信した利用者ＩＤが示す利用者Ｕ１が、正当である（利用者Ｕ１の認証成功である）と判定する。また、行動認証処理部４３１は、スコアが所定の閾値未満である場合に、受信した利用者ＩＤが示す利用者Ｕ１が、正当でない（利用者Ｕ１の認証失敗である）と判定する。
【0091】
次に、サーバ制御部４３は、認証結果を顔認証サーバ３０に送信する（ステップＳ４０５）。サーバ制御部４３は、行動認証処理の認証結果（利用者Ｕ１の認証成功、又は認証失敗）を、ＮＷ通信部４１を介して、顔認証サーバ３０に送信する。ステップＳ４０５の処理後に、行動認証処理部４３１は、行動認証処理を終了する。
【0092】
以上説明したように、本実施形態による認証システム１は、カメラ１２（生体情報検出部）と、顔認証処理部３３１（生体認証処理部）と、行動認証処理部４３１（行動認証処理部）と、サーバ制御部３３（認証制御部）とを備える。カメラ１２は、顔画像（生体情報）を利用者Ｕ１から検出する。顔認証処理部３３１は、予め登録されている顔画像である登録顔画像（登録生体情報）の特徴量と、カメラ１２が検出した利用者の顔画像の特徴量との比較に基づいて、利用者Ｕ１を認証する顔認証処理（生体認証処理）を実行する。行動認証処理部４３１は、利用者Ｕ１の行動情報に基づいて生成された利用者Ｕ１の行動の習慣の特徴を示すテンプレート情報と、取得された所定の期間の利用者Ｕ１の行動情報との比較に基づいて、利用者Ｕ１を認証する行動認証処理を実行する。サーバ制御部３３は、顔認証処理の認証結果と、行動認証処理の認証結果とに基づいて、利用者Ｕ１の認証を実行する。
【0093】
これにより、本実施形態による認証システム１は、顔認証処理の認証結果と、行動認証処理の認証結果とを組み合わせることにより、利用者Ｕ１の認証率（認識率）を高めることができる。また、行動認証処理は、利用者Ｕ１の行動情報を利用するため、例えば、指紋及び静脈などの生体情報を利用者Ｕ１が新たに検出させる必要がない。そのため、本実施形態による認証システム１は、行動認証処理を用いることにより、利便性を向上させることができる。よって、本実施形態による認証システム１は、高い認証精度を得つつ、利便性を向上させることができる。
【0094】
また、本実施形態では、顔認証処理部３３１は、登録顔画像の特徴量（登録特徴量）と、利用者Ｕ１の顔画像の特徴量（利用者特徴量）との一致度に基づいて、利用者Ｕ１を判定する。サーバ制御部３３は、顔認証処理部３３１が利用者Ｕ１の判定に成功した場合に、利用者Ｕ１の認証に顔認証処理の認証結果を用い、利用者Ｕ１の判定が不確実である場合に、利用者の認証に行動認証処理の認証結果を用いる。
【0095】
これにより、本実施形態による認証システム１は、顔認証処理の認証結果（利用者Ｕ１の判定結果）が不確実（不確か）である場合に、補完的に、行動認証処理を用いて、利用者Ｕ１の認証を行うため、より効率よく認証精度（認証率）を向上させることができる。
【0096】
また、本実施形態では、顔認証処理部３３１は、登録特徴量と利用者特徴量との一致度を生成し、一致度が第１閾値以上である場合に、利用者Ｕ１が、登録特徴量に対応する利用者Ｕ１であると判定し、一致度が第１閾値未満、且つ、第１閾値より小さい第２閾値以上である場合に、利用者Ｕ１の判定が不確実であると判定する。
【0097】
これにより、本実施形態による認証システム１は、第１閾値及び第２閾値を用いるという容易且つ簡易な手法により、行動認証処理による認証の補完処理を、より適切に行うことができる。
【0098】
また、本実施形態では、行動認証処理部４３１は、直近の所定の期間の行動情報と、テンプレート情報との比較に基づいて、利用者Ｕ１を認証する。
これにより、本実施形態による認証システム１は、直近の所定の期間の行動情報を用いることにより、行動認証処理による利用者Ｕ１の認証をより正確に行うことができる。
これにより、本実施形態による認証システム１は、直近の所定の期間の行動情報を用いることにより、行動認証処理による利用者Ｕ１の認証をより正確に行うことができる。
【0099】
また、本実施形態では、行動情報及びテンプレート情報には、時刻情報及び位置情報が含まれる。行動認証処理部４３１は、カメラ１２の位置情報に対応した所定の期間の行動情報と、この所定の期間に対応するテンプレート情報との比較に基づいて、利用者Ｕ１を認証するようにしてもよい。ここで、カメラ１２の位置情報は、利用者Ｕ１の生体情報が検出された位置情報である。
【0100】
これにより、本実施形態による認証システム１は、カメラ１２の位置情報に対応した所定の期間の行動情報を用いることにより、過去に位置情報の周辺で行動した行動情報を比較対象に用いることができるため、行動認証処理による利用者Ｕ１の認証をさらに正確に行うことができる。
【0101】
また、本実施形態による認証システム１は、利用者Ｕ１を識別する利用者ＩＤ（利用者識別情報）と、テンプレート情報とを対応付けて記憶するテンプレート記憶部４２２を備える。行動認証処理部４３１は、テンプレート記憶部４２２が記憶する複数のテンプレート情報のうちの、指定された利用者ＩＤに対応するテンプレート情報と、利用者Ｕ１の行動情報との比較に基づいて、利用者Ｕ１を認証する。
【0102】
これにより、本実施形態による認証システム１は、テンプレート記憶部４２２を用いるという簡易な構成により、行動認証処理による利用者Ｕ１の認証を適切に行うことができる。
【0103】
また、本実施形態による認証システム１は、利用者Ｕ１の行動情報を取得する利用者Ｕ１の携帯端末（利用者携帯端末２０）を備える。
これにより、本実施形態による認証システム１は、利用者Ｕ１の携帯端末（利用者携帯端末２０）を用いて、常時、利用者Ｕ１の行動情報を取得することができるため、行動認証処理をより認証精度良く行うことができる。また、利用者Ｕ１は、利用者携帯端末２０を所持しているだけで、利用者Ｕ１の行動情報を取得することができるため、本実施形態による認証システム１は、利便性を向上させることができる。
これにより、本実施形態による認証システム１は、利用者Ｕ１の携帯端末（利用者携帯端末２０）を用いて、常時、利用者Ｕ１の行動情報を取得することができるため、行動認証処理をより認証精度良く行うことができる。また、利用者Ｕ１は、利用者携帯端末２０を所持しているだけで、利用者Ｕ１の行動情報を取得することができるため、本実施形態による認証システム１は、利便性を向上させることができる。
【0104】
また、本実施形態では、生体情報には、利用者Ｕ１の顔画像が含まれる。また、生体情報検出部は、利用者Ｕ１の顔画像を検出するカメラ１２（撮像部）である。
これにより、本実施形態による認証システム１では、利用者Ｕ１の顔画像を用いるため、例えば、指紋などのように、利用者Ｕ１が生体情報を入力する必要がない。よって、本実施形態による認証システム１は、さらに、利便性を向上させることができる。
これにより、本実施形態による認証システム１では、利用者Ｕ１の顔画像を用いるため、例えば、指紋などのように、利用者Ｕ１が生体情報を入力する必要がない。よって、本実施形態による認証システム１は、さらに、利便性を向上させることができる。
【0105】
また、本実施形態では、テンプレート情報には、所定の範囲を有する時刻情報及び位置情報が含まれる。また、行動認証処理部４３１は、利用者の行動情報に含まれる時刻及び位置を所定の範囲に拡張して、テンプレート情報と比較するようにしてもよい。
【0106】
これにより、本実施形態による認証システム１は、時刻情報及び位置情報を所定の範囲に拡張することにより、利用者Ｕ１の行動のゆらぎを吸収することができるため、さらに利便性を向上させることができる。
【0107】
また、本実施形態による認証システム１は、行動認証処理部４３１と、サーバ制御部３３とを備える。行動認証処理部４３１は、利用者Ｕ１の行動情報に基づいて生成された利用者Ｕ１の行動の習慣の特徴を示すテンプレート情報と、取得された所定の期間の利用者Ｕ１の行動情報との比較に基づいて、利用者Ｕ１を認証する行動認証処理を実行する。サーバ制御部３３は、行動認証処理の認証結果に基づいて、利用者Ｕ１の認証を実行する。
【0108】
これにより、本実施形態による認証システム１は、利用者Ｕ１の行動情報を利用するため、例えば、指紋及び静脈などの生体情報を利用者Ｕ１が新たに検出させる必要がない。そのため、本実施形態による認証システム１は、行動認証処理を用いることにより、利便性を向上させることができる。
【0109】
また、本実施形態による認証方法は、顔画像検出ステップ（生体情報検出ステップ）と、顔認証処理ステップ（生体認証処理ステップ）と、行動認証処理ステップと、認証制御ステップとを含む。顔画像検出ステップにおいて、カメラ１２が、顔画像を利用者Ｕ１から検出する。顔認証処理ステップにおいて、顔認証処理部３３１が、予め登録されている顔画像である登録顔画像の特徴量と、顔画像検出ステップによって検出された利用者Ｕ１の顔画像の特徴量との比較に基づいて、利用者Ｕ１を認証する顔認証処理を実行する。行動認証処理ステップにおいて、行動認証処理部４３１が、利用者Ｕ１の行動情報に基づいて生成された利用者Ｕ１の行動の習慣の特徴を示すテンプレート情報と、取得された所定の期間の利用者Ｕ１の行動情報との比較に基づいて、利用者Ｕ１を認証する行動認証処理を実行する。認証制御ステップにおいて、サーバ制御部３３が、顔認証処理の認証結果と、行動認証処理の認証結果とに基づいて、利用者の認証を実行する
これにより、本実施形態による認証方法は、上述した認証システム１と同様の効果を奏し、高い認証精度を得つつ、利便性を向上させることができる。
これにより、本実施形態による認証方法は、上述した認証システム１と同様の効果を奏し、高い認証精度を得つつ、利便性を向上させることができる。
【0110】
［第２の実施形態］
次に、図面を参照して、第２の実施形態による認証システム１ａについて説明する。
本実施形態では、行動認証処理の認証結果に応じて、顔認証処理の閾値を変更する変形例について説明する。
次に、図面を参照して、第２の実施形態による認証システム１ａについて説明する。
本実施形態では、行動認証処理の認証結果に応じて、顔認証処理の閾値を変更する変形例について説明する。
【0111】
図１０は、第２の実施形態による認証システム１ａの一例を示す概略ブロック図である。
図１０に示すように、認証システム１ａは、認証端末装置１０ａと、利用者携帯端末２０ａと、顔認証サーバ３０ａと、行動認証サーバ４０ａとを備える。
図１０に示すように、認証システム１ａは、認証端末装置１０ａと、利用者携帯端末２０ａと、顔認証サーバ３０ａと、行動認証サーバ４０ａとを備える。
【0112】
本実施形態による認証システム１ａは、例えば、会社などに入退出する際に、利用者Ｕ１の認証を行うシステムである。認証システム１ａでは、利用者Ｕ１の認証処理として、行動認証処理と、顔認証処理とを組み合わせて、利用者Ｕ１の正当性を証明する処理を実行する。
なお、図１０において、上述した図１と同一の構成には、同一の符号を付与して、その説明を省略する。
なお、図１０において、上述した図１と同一の構成には、同一の符号を付与して、その説明を省略する。
【0113】
認証端末装置１０ａは、例えば、タブレット端末などの端末装置であり、入退出のためのゲートに接続されている。
認証端末装置１０ａは、ＮＷ通信部１１と、カメラ１２と、端末記憶部１３と、端末制御部１４ａとを備える。
認証端末装置１０ａは、ＮＷ通信部１１と、カメラ１２と、端末記憶部１３と、端末制御部１４ａとを備える。
【0114】
端末制御部１４ａは、例えば、ＣＰＵを含むプロセッサなどであり、認証端末装置１０ａを統括的に制御する。端末制御部１４ａは、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの無線通信部（不図示）により、利用者携帯端末２０ａと接続可能であり、無線通信部（不図示）を用いて、利用者携帯端末２０ａにカメラ１２の位置情報を送信する。
【0115】
また、端末制御部１４ａは、例えば、カメラ１２が検出した利用者Ｕ１の顔画像の特徴量（利用者特徴量）を抽出する。端末制御部１４ａは、利用者Ｕ１の顔画像の特徴量（利用者特徴量）を、ＮＷ通信部１１を介して、顔認証サーバ３０ａに送信する。
また、端末制御部１４ａは、例えば、ＮＷ通信部１１を介して、顔認証サーバ３０ａから受信した利用者Ｕ１の認証結果に基づいて、入退出を許可する等の処理を実行する。
また、端末制御部１４ａは、例えば、ＮＷ通信部１１を介して、顔認証サーバ３０ａから受信した利用者Ｕ１の認証結果に基づいて、入退出を許可する等の処理を実行する。
【0116】
利用者携帯端末２０ａは、利用者Ｕ１が携帯所持する端末装置であり、例えば、スマートフォンなどの携帯電話、及びタブレット端末などである。利用者携帯端末２０ａは、ＮＷ通信部２１と、入力部２２と、表示部２３と、カメラ２４と、位置検出部２５と、端末記憶部２６と、端末制御部２７ａとを備える。
【0117】
端末制御部２７ａは、例えば、ＣＰＵを含むプロセッサなどであり、利用者携帯端末２０ａを統括的に制御する。端末制御部２７ａは、例えば、ＮＷ通信部２１、入力部２２、表示部２３、カメラ２４、及び位置検出部２５などを用いて、利用者Ｕ１の行動情報を収集し、収集した利用者Ｕ１の行動情報を定期的に、ＮＷ通信部２１を介して、行動認証サーバ４０に送信する。また、端末制御部２７ａは、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの無線通信部（不図示）により、認証端末装置１０ａと接続可能であり、無線通信部（不図示）を用いて、認証端末装置１０ａからカメラ１２の位置情報を受信する。
また、端末制御部２７ａは、行動情報処理部２７１ａを備える。
また、端末制御部２７ａは、行動情報処理部２７１ａを備える。
【0118】
行動情報処理部２７１ａは、行動認証処理のための行動情報を収集（利用者Ｕ１の行動を観測）し、収集した行動情報を行動認証サーバ４０ａに送信する。行動情報処理部２７１ａは、収集した行動情報を、上述した図２に示すように、行動情報記憶部２６１に記憶させる。また、行動情報処理部２７１ａは、定期的に、又は、行動認証サーバ４０ａからの要求に応じて、行動情報記憶部２６１が記憶する行動情報を、ＮＷ通信部２１を介して、行動認証サーバ４０ａに送信する。
【0119】
また、行動情報処理部２７１ａは、認証端末装置１０ａから位置情報を受信した場合に、例えば、端末記憶部２６が記憶する利用者ＩＤと、受信した位置情報とを、ＮＷ通信部２１を介して、行動認証サーバ４０ａに送信する。
【0120】
行動認証サーバ４０ａは、例えば、サーバ装置であり、行動認証処理を実行する。行動認証サーバ４０ａは、ＮＷ通信部４１と、サーバ記憶部４２と、サーバ制御部４３ａとを備える。
【0121】
サーバ制御部４３ａは、例えば、ＣＰＵを含むプロセッサなどであり、行動認証サーバ４０ａを統括的に制御する。サーバ制御部４３ａは、行動認証処理を実行する。
また、サーバ制御部４３ａは、行動認証処理部４３１を備える。サーバ制御部４３ａは、例えば、ＮＷ通信部４１を介して、利用者携帯端末２０ａから受信した利用者ＩＤ及びカメラ１２の位置情報を用いて、行動認証処理部４３１ａに行動認証処理を実行させる。また、サーバ制御部４３ａは、行動認証処理の認証結果及び利用者ＩＤを、ＮＷ通信部４１を介して、顔認証サーバ３０ａに送信する。
また、サーバ制御部４３ａは、行動認証処理部４３１を備える。サーバ制御部４３ａは、例えば、ＮＷ通信部４１を介して、利用者携帯端末２０ａから受信した利用者ＩＤ及びカメラ１２の位置情報を用いて、行動認証処理部４３１ａに行動認証処理を実行させる。また、サーバ制御部４３ａは、行動認証処理の認証結果及び利用者ＩＤを、ＮＷ通信部４１を介して、顔認証サーバ３０ａに送信する。
【0122】
行動認証処理部４３１ａは、テンプレート情報と、取得された所定の期間の利用者の行動情報との比較に基づいて、利用者Ｕ１を認証する行動認証処理を実行する。行動認証処理部４３１は、例えば、テンプレート記憶部４２２が記憶する複数のテンプレート情報のうちの、指定された利用者ＩＤに対応するテンプレート情報と、所定の期間の利用者Ｕ１の行動情報との比較に基づいて、利用者Ｕ１を認証する。行動認証処理部４３１ａによる行動認証処理は、上述した第１の実施形態と同様であるため、ここではその説明を省略する。
【0123】
なお、行動認証処理部４３１ａは、行動認証処理の認証結果に、上述したスコアを含めて出力する。また、行動認証処理部４３１ａは、スコアに基づいて、“勤務中”、“旅行中”、等、利用者Ｕ１の現在の状況を推定し、当該現在の状況を示す情報を、行動認証処理の認証結果に含めてもよい。
【0124】
顔認証サーバ３０ａは、例えば、サーバ装置であり、顔認証処理（生体認証処理の一例）を実行する。顔認証サーバ３０ａは、ＮＷ通信部３１と、サーバ記憶部３２と、サーバ制御部３３ａとを備える。
【0125】
サーバ制御部３３ａ（認証制御部の一例）は、例えば、ＣＰＵを含むプロセッサなどであり、顔認証サーバ３０ａを統括的に制御する。サーバ制御部３３ａは、顔認証処理を実行するとともに、例えば、顔認証処理の認証結果と、行動認証処理の認証結果とに基づいて、利用者Ｕ１の認証を実行する。サーバ制御部３３ａは、例えば、行動認証処理の認証結果に応じて、顔認証処理の所定の閾値を変更して、顔認証処理部３３１ａに、顔認証処理を実行させ、顔認証処理の認証結果に基づいて、利用者Ｕ１の認証を実行する。
【0126】
サーバ制御部３３ａは、例えば、行動認証処理の認証結果のスコアが高い程、顔認証処理で用いる閾値を低く変更し、スコアが低い程、顔認証処理で用いる閾値を高く変更する。また、サーバ制御部３３ａは、スコアが高い場合（例えば、所定の第３閾値以上である場合）に、顔認証処理を行わずに、行動認証処理の認証結果をそのまま、利用者Ｕ１の認証結果としてもよい。
また、サーバ制御部３３ａは、顔認証処理部３３１ａを備える。
また、サーバ制御部３３ａは、顔認証処理部３３１ａを備える。
【0127】
顔認証処理部３３１ａ（生体認証処理部の一例）は、予め登録されている登録特徴量と、利用者特徴量との比較に基づいて、利用者Ｕ１を認証する顔認証処理（生体認証処理）を実行する。顔認証処理部３３１ａは、顔認証処理において、登録特徴量と、利用者特徴量との一致度が所定の閾値以上である場合に、利用者Ｕ１が、登録顔画像の特徴量に対応する利用者であると判定する。
【0128】
顔認証処理部３３１ａは、受信した利用者ＩＤに対応する登録特徴量を登録情報記憶部３２１から取得し、取得した登録特徴量と、認証端末装置１０ａから受信した利用者特徴量との一致度を算出する。顔認証処理部３３１ａは、一致度が、所定の閾値以上である場合に、利用者Ｕ１が正当であると判定する。ここで、所定の閾値は、顔認証の閾値であり、上述した行動認証処理の認証結果（スコア）に応じて変更される。
【0129】
次に、図面を参照して、本実施形態による認証システム１ａの動作について説明する。
図１１は、本実施形態による認証システム１ａの認証処理の一例を示す図である。
図１１に示すように、認証端末装置１０ａが、まず、位置情報を利用者携帯端末２０ａに送信する（ステップＳ５０１）。認証端末装置１０ａの端末制御部１４ａは、無線通信部（不図示）を用いて、利用者携帯端末２０ａに、カメラ１２の位置情報を送信する。
図１１は、本実施形態による認証システム１ａの認証処理の一例を示す図である。
図１１に示すように、認証端末装置１０ａが、まず、位置情報を利用者携帯端末２０ａに送信する（ステップＳ５０１）。認証端末装置１０ａの端末制御部１４ａは、無線通信部（不図示）を用いて、利用者携帯端末２０ａに、カメラ１２の位置情報を送信する。
【0130】
次に、利用者携帯端末２０ａは、利用者ＩＤ及び位置情報を行動認証サーバ４０ａに送信する（ステップＳ５０２）。利用者携帯端末２０ａの行動情報処理部２７１ａは、例えば、端末記憶部２６が記憶する利用者ＩＤと、認証端末装置１０ａから受信した位置情報とを、ＮＷ通信部２１を介して、行動認証サーバ４０ａに送信する。
【0131】
次に、行動認証サーバ４０ａは、行動認証処理を実行する（ステップＳ５０３）。行動認証サーバ４０ａの行動認証処理部４３１ａは、利用者携帯端末２０ａから受信した利用者ＩＤ及び位置情報と、行動情報記憶部４２１及びテンプレート記憶部４２２が記憶する情報とを用いて、利用者ＩＤに対応する利用者Ｕ１の認証を行う。ここでは、行動認証処理部４３１ａは、行動認証処理により、利用者ＩＤに対応する利用者Ｕ１の正当性を判定する。行動認証処理部４３１ａは、認証結果として、取得行動情報と利用者ＩＤに対応するテンプレート情報とを比較した一致度であるスコアを出力する。
【0132】
次に、行動認証サーバ４０ａは、利用者ＩＤ及び認証結果を、顔認証サーバ３０ａに送信する（ステップＳ５０４）。行動認証サーバ４０ａのサーバ制御部４３ａは、スコアを含む認証結果と、利用者ＩＤとを、ＮＷ通信部４１を介して、顔認証サーバ３０ａに送信する。
【0133】
次に、顔認証サーバ３０ａは、行動認証結果に応じて顔認証の閾値を変更する（ステップＳ５０５）。顔認証サーバ３０ａのサーバ制御部３３ａは、受信した行動認証のスコアに応じて、顔認証の閾値を変更する。
【0134】
また、一方で、認証端末装置１０ａは、顔画像を取得する（ステップＳ５０６）。認証端末装置１０ａのカメラ１２が、利用者Ｕ１の顔画像を検出し、端末制御部１４ａが顔画像をカメラ１２から取得する。
【0135】
次に、認証端末装置１０ａは、顔画像から特徴量を抽出する（ステップＳ５０７）。認証端末装置１０ａの端末制御部１４ａは、カメラ１２が検出した利用者Ｕ１の顔画像から特徴量（利用者特徴量）を抽出する。
【0136】
次に、認証端末装置１０ａは、特徴量を顔認証サーバ３０ａに送信する（ステップＳ５０８）。端末制御部１４ａは、抽出した利用者Ｕ１の顔画像の特徴量（利用者特徴量）を、ＮＷ通信部１１を介して、顔認証サーバ３０ａに送信する。
【0137】
次に、顔認証サーバ３０ａは、顔認証処理を実行する（ステップＳ５０９）。顔認証サーバ３０ａの顔認証処理部３３１ａは、変更された顔認証の閾値を用いて、顔認証処理を実行する。ここでは、顔認証サーバ３０ａは、利用者ＩＤに対応する登録特徴量を登録情報記憶部３２１から取得し、当該登録特徴量と、認証端末装置１０ａから受信した利用者特徴量との一致度が、顔認証の閾値以上であるか否かに応じて、利用者ＩＤの利用者Ｕ１の正当性を判定（利用者判定）する。
【0138】
次に、顔認証サーバ３０ａは、利用者認証結果を認証端末装置１０ａに送信するステップＳ５１０）。サーバ制御部３３ａは、利用者認証結果として、利用者Ｕ１の認証が成功であることを示す情報、又は、利用者Ｕ１の認証が失敗であることを示す情報を、ＮＷ通信部３１を介して認証端末装置１０ａに送信する。
【0139】
ステップＳ５１０の処理後に、認証端末装置１０ａは、受信した利用者Ｕ１の認証結果に基づいて、例えば、入退出の許可などの各種処理を実行する。
【0140】
【0141】
図１２に示すように、顔認証サーバ３０ａのサーバ制御部３３ａは、まず、利用者ＩＤと行動認証結果とを受信する（ステップＳ６０１）。サーバ制御部３３ａは、ＮＷ通信部３１を介して、利用者ＩＤと行動認証結果とを、行動認証サーバ４０ａから受信する。なお、行動認証結果には、スコア、又は“勤務中”、“旅行中”、等、利用者Ｕ１の現在の状況を含むものとする。
【0142】
次に、サーバ制御部３３ａは、行動認証結果に応じて、顔認証の閾値を変更する（ステップＳ６０２）。サーバ制御部３３ａは、例えば、スコアを“低レベル”、“中レベル”、“高レベル”に分類し、スコアが“低レベル”である場合に、顔認証の閾値を最も高く変更し、スコアが“高レベル”である場合に、顔認証の閾値を最低値（例えば、“０”）に変更する。また、サーバ制御部３３ａは、スコアが“中レベル”である場合に、顔認証の閾値を通常値に変更する。なお、顔認証の閾値が“０”である場合は、例えば、顔認証処理を実行しない場合に相当する。
【0143】
また、サーバ制御部３３ａは、行動認証結果に、“勤務中”、“旅行中”、等が含まれる場合に、顔認証の閾値を“勤務中”、及び“旅行中”のそれぞれに応じた所定の閾値に変更するようにしてもよい。
【0144】
次に、サーバ制御部３３ａは、特徴量を、認証端末装置１０ａから受信する（ステップＳ６０３）。サーバ制御部３３ａは、カメラ１２が検出した利用者Ｕ１の顔画像の特徴量（利用者特徴量）を、ＮＷ通信部３１を介して受信する。
【0145】
次に、顔認証処理部３３１ａは、取得した特徴量（利用者特徴量）と、登録特徴量とから、利用者ＩＤに顔認証処理を実行する（ステップＳ６０４）。顔認証処理部３３１ａは、登録情報記憶部３２１から利用者ＩＤに対応する登録特徴量を取得し、利用者特徴量と登録特徴量との一致度が、変更された顔認証の閾値以上であるか否かに応じて、利用者ＩＤの利用者Ｕ１の正当性を判定する。顔認証処理部３３１ａは、例えば、一致度が、顔認証の閾値以上である場合に、利用者Ｕ１の認証成功と判定し、一致度が、顔認証の閾値未満である場合に、利用者Ｕ１の認証失敗と判定する。
【0146】
次に、サーバ制御部３３ａは、認証結果を認証端末装置１０ａに送信する（ステップＳ６０５）。サーバ制御部３３ａは、利用者Ｕ１の認証成功、又は利用者Ｕ１の認証失敗を示す認証結果を、ＮＷ通信部３１を介して、認証端末装置１０ａに送信する。ステップＳ６０５の処理後に、サーバ制御部３３ａは、処理を終了する。
【0147】
以上説明したように、本実施形態による認証システム１ａは、顔認証処理部３３１ａと、行動認証処理部４３１ａと、サーバ制御部３３ａとを備える。顔認証処理部３３１ａは、顔認証処理において、登録顔画像の特徴量と、利用者Ｕ１の顔画像の特徴量（利用者特徴量）との一致度が所定の閾値以上（例えば、顔認証の閾値以上）である場合に、利用者Ｕ１が、登録顔画像の特徴量に対応する利用者であると判定する。サーバ制御部３３ａは、行動認証処理部４３１ａによる行動認証処理の認証結果に応じて、所定の閾値を変更して、顔認証処理部３３１ａに、顔認証処理を実行させる。サーバ制御部３３ａは、顔認証処理の認証結果に基づいて、利用者Ｕ１の認証を実行する。
【0148】
これにより、本実施形態による認証システム１ａは、行動認証処理の認証結果に応じて、所定の閾値以上（例えば、顔認証の閾値以上）を変更して、顔認証処理を実行させて、利用者Ｕ１の認証を実行するため、認証精度（認証率）を向上させつつ、効率よく利用者Ｕ１の認証を行うことができる。
【0149】
なお、本開示は、上記の各実施形態に限定されるものではなく、本開示の趣旨を逸脱しない範囲で変更可能である。
例えば、上記の各実施形態において、所定の期間の行動情報として、２４時間の行動情報を用いる例を説明したが、これに限定されるものではなく、例えば、１時間、１２時間など、他の期間であってもよい。
例えば、上記の各実施形態において、所定の期間の行動情報として、２４時間の行動情報を用いる例を説明したが、これに限定されるものではなく、例えば、１時間、１２時間など、他の期間であってもよい。
【0150】
また、上記の各実施形態において、生体情報が顔画像であり、生体認証処理が、顔認証処理である例を説明したが、これに限定されるものではない。生体情報は、例えば、指紋、静脈、音声、虹彩、等、他の生体情報を用いてもよい。
【0151】
また、上記の各実施形態において、顔認証サーバ３０（３０ａ）と、行動認証サーバ４０（４０ａ）とが、個別のサーバ装置である例を説明したが、これに限定されるものではなく、顔認証サーバ３０（３０ａ）と、行動認証サーバ４０（４０ａ）とを１台のサーバ装置で構成してもよい。
【0152】
また、上記の各実施形態において、認証制御部の一例として、顔認証サーバ３０（３０ａ）が備えるサーバ制御部３３（３３ａ）を用いる例を説明したが、これに限定されるものではない。例えば、行動認証サーバ４０（４０ａ）又は認証端末装置１０（１０ａ）が、認証制御部の機能を備えてもよい。また、顔認証サーバ３０（３０ａ）と、行動認証サーバ４０（４０ａ）とは別に、認証制御部の機能を有する認証コントローラを別途設けてもよい。
【0153】
また、上記の各実施形態において、利用者Ｕ１の認証処理に、カメラ１２の位置情報を用いる例を説明したが、これに限定されるものではない。例えば、利用者携帯端末２０（２０ａ）の位置情報と、カメラ１２の位置情報とに基づいて、利用者Ｕ１の認証を補完してもよい。すなわち、認証システム１（１ａ）は、利用者携帯端末２０（２０ａ）の位置情報と、カメラ１２の位置情報とを用いて、カメラ１２の設置位置の周辺に、利用者携帯端末２０（２０ａ）が存在するか否かによる利用者Ｕ１の認証処理を追加してもよい。また、認証システム１（１ａ）は、例えば、パスワード及びユーザＩＤ（利用者ＩＤ）などによる利用者Ｕ１の認証と組み合わせて実施するようにしてもよい。
【0154】
また、上記の各実施形態において、認証端末装置１０（１０ａ）が、顔画像の特徴量を抽出し、特徴量を顔認証サーバ３０（３０ａ）に送信する例を説明したが、これに限定されるものではない。例えば、認証端末装置１０（１０ａ）が、顔画像を顔認証サーバ３０（３０ａ）に送信し、顔認証サーバ３０（３０ａ）が、顔画像の特徴量を抽出してもよい。
【0155】
また、上記の各実施形態において、行動情報記憶部２６１が、行動情報を記憶する例を説明したが、これに限定されるものではなく、行動情報の代わりに、利用者携帯端末２０（２０ａ）の検出可能な情報を記憶するようにしてもよい。ここで、利用者携帯端末２０（２０ａ）の検出可能な情報は、例えば、位置情報、端末操作／利用履歴、電波情報、ＩＰアドレス、及び加速度センサなどのセンサ検出情報、等である。この場合、利用者携帯端末２０（２０ａ）は、これらの検出可能な情報を、「行動情報」の代わりに行動情報記憶部２６１に一時的に記憶させ、定期的に、行動認証サーバ４０（４０ａ）に送信する。そして、行動認証サーバ４０（４０ａ）が、これらの検出可能な情報から、行動内容である行動情報を推定して保持する。すなわち、行動情報は、利用者携帯端末２０（２０ａ）で保持されずに、行動認証サーバ４０（４０ａ）側で全て保持される場合と、利用者携帯端末２０（２０ａ）と行動認証サーバ４０（４０ａ）との両方で保持される場合とが可能である。
【0156】
また、上記の第２の実施形態において、認証システム１ａは、認証装置１０ａと、利用者携帯端末２０ａとを独立した個別の装置として備える例を説明したが、これに限定されるものではない。例えば、認証装置１０ａの機能を、利用者携帯端末２０ａが備えるようにしてもよい。また、この場合、認証システム１ａは、上述した会社などに入退出する際の利用者Ｕ１の認証の他に、例えば、ＥＣ（Electronic Commerce）サイトのオンライン認証、等に適用してもよい。
【0157】
なお、上述した認証システム１（１ａ）が備える各構成は、内部に、コンピュータシステムを有している。そして、上述した認証システム１（１ａ）が備える各構成の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述した認証システム１（１ａ）が備える各構成における処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳ及び周辺機器等のハードウェアを含むものとする。
【0158】
また、「コンピュータシステム」は、インターネット、ＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。
【0159】
また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部又は外部に設けられた記録媒体も含まれる。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後に認証システム１（１ａ）が備える各構成で合体される構成、又は分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバ又はクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムに既に記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。
【符号の説明】
【0160】
１，１ａ…認証システム、１０，１０ａ…認証端末装置、１１，２１，３１，４１…ＮＷ通信部、１２，２４…カメラ、１３，２６…端末記憶部、１４，１４ａ，２７，２７ａ…端末制御部、２０，２０ａ…利用者携帯端末、２２…入力部、２３，１５…表示部、２５…位置検出部、３０，３０ａ…顔認証サーバ、３２，４２…サーバ記憶部、３３，３３ａ，４３，４３ａ…サーバ制御部、４０，４０ａ…行動認証サーバ、２６１…行動情報記憶部、２７１，２７１ａ…行動情報処理部、３２１…登録情報記憶部、３３１，３３１ａ…顔認証処理部、４２１…行動情報記憶部、４３１，４３１ａ…行動認証処理部、ＮＷ１…ネットワーク、Ｕ１…利用者
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】