知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024121340
(43)【公開日】2024-09-06
(54)【発明の名称】認証装置
(51)【国際特許分類】
G06F 21/32 20130101AFI20240830BHJP
G06F 21/60 20130101ALI20240830BHJP
【ＦＩ】
G06F21/32
G06F21/60 360
【審査請求】未請求
【請求項の数】10
【出願形態】ＯＬ
(21)【出願番号】P 2023028385
(22)【出願日】2023-02-27
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＢＬＵＥＴＯＯＴＨ
(71)【出願人】
【識別番号】000232092
【氏名又は名称】ＮＥＣソリューションイノベータ株式会社
(74)【代理人】
【識別番号】100124811
【弁理士】
【氏名又は名称】馬場 資博
(74)【代理人】
【識別番号】100088959
【弁理士】
【氏名又は名称】境 廣巳
(74)【代理人】
【識別番号】100097157
【弁理士】
【氏名又は名称】桂木 雄二
(74)【代理人】
【識別番号】100187724
【弁理士】
【氏名又は名称】唐鎌 睦
(72)【発明者】
【氏名】木村 基道
(72)【発明者】
【氏名】岡本 将
(57)【要約】
【課題】生体認証を行う際のコスト抑制が難しい場合がある。
【解決手段】認証装置５００は、所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、前記端末装置から生体認証を行う際に用いる認証用データを受信する受信部５２１と、前記受信部５２１が受信した前記認証用データを用いた生体認証を行う認証部と、を有する。
【選択図】図１２
【解決手段】認証装置５００は、所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、前記端末装置から生体認証を行う際に用いる認証用データを受信する受信部５２１と、前記受信部５２１が受信した前記認証用データを用いた生体認証を行う認証部と、を有する。
【選択図】図１２
【特許請求の範囲】
【請求項1】
所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、前記端末装置から生体認証を行う際に用いる認証用データを受信する受信部と、
前記受信部が受信した前記認証用データを用いた生体認証を行う認証部と、
を有する
認証装置。
前記受信部が受信した前記認証用データを用いた生体認証を行う認証部と、
を有する
認証装置。
【請求項2】
請求項１に記載の認証装置であって、
取得した生体情報に基づいて前記認証用データを生成するデータ生成部と、
前記データ生成部が生成した前記認証用データを前記端末装置に対して送信する送信部と、を有し、
前記送信部は、前記認証用データを送信する際に当該認証用データと予め定められた前記パラメータとを前記端末装置に対して送信し、
前記受信部は、前記送信部が送信した前記パラメータを用いて前記端末装置と無線通信を行うことで、前記端末装置から前記認証用データを受信する
認証装置。
取得した生体情報に基づいて前記認証用データを生成するデータ生成部と、
前記データ生成部が生成した前記認証用データを前記端末装置に対して送信する送信部と、を有し、
前記送信部は、前記認証用データを送信する際に当該認証用データと予め定められた前記パラメータとを前記端末装置に対して送信し、
前記受信部は、前記送信部が送信した前記パラメータを用いて前記端末装置と無線通信を行うことで、前記端末装置から前記認証用データを受信する
認証装置。
【請求項3】
請求項１に記載の認証装置であって、
有効期限の限られたパラメータを生成するパラメータ生成部と、
前記パラメータ生成部が生成したパラメータを表示する表示部と、を有し、
前記受信部は、前記表示部が表示する前記パラメータを用いて前記端末装置と無線通信を行うことで、前記端末装置から前記認証用データを受信する
認証装置。
有効期限の限られたパラメータを生成するパラメータ生成部と、
前記パラメータ生成部が生成したパラメータを表示する表示部と、を有し、
前記受信部は、前記表示部が表示する前記パラメータを用いて前記端末装置と無線通信を行うことで、前記端末装置から前記認証用データを受信する
認証装置。
【請求項4】
請求項３に記載の認証装置であって、
前記表示部は、前記パラメータ生成部が生成したパラメータを符号化した符号化データを表示し、
前記表示部が表示する符号化データを前記端末装置が読み取ることで、前記端末装置との間で前記パラメータが共有される
認証装置。
前記表示部は、前記パラメータ生成部が生成したパラメータを符号化した符号化データを表示し、
前記表示部が表示する符号化データを前記端末装置が読み取ることで、前記端末装置との間で前記パラメータが共有される
認証装置。
【請求項5】
請求項３に記載の認証装置であって、
前記パラメータ生成部は、前記認証部による生体認証を行う際に、前記パラメータを生成する
認証装置。
前記パラメータ生成部は、前記認証部による生体認証を行う際に、前記パラメータを生成する
認証装置。
【請求項6】
請求項３に記載の認証装置であって、
取得した生体情報に基づいて前記認証用データを生成するデータ生成部と、
前記データ生成部が生成した前記認証用データを前記端末装置に対して送信する送信部と、を有し、
前記パラメータ生成部は、前記データ生成部が生成した前記認証用データを前記端末装置に対して送信する際と、前記認証部による生体認証を行う際に、前記パラメータを生成する
認証装置。
取得した生体情報に基づいて前記認証用データを生成するデータ生成部と、
前記データ生成部が生成した前記認証用データを前記端末装置に対して送信する送信部と、を有し、
前記パラメータ生成部は、前記データ生成部が生成した前記認証用データを前記端末装置に対して送信する際と、前記認証部による生体認証を行う際に、前記パラメータを生成する
認証装置。
【請求項7】
請求項６に記載の認証装置であって、
前記データ生成部は、生体認証を利用する利用者についての情報を登録する際に前記認証用データを生成し、
前記送信部は、生体認証を利用する利用者についての情報を登録する際に、前記データ生成部が生成した前記認証用データを前記端末装置に対して送信し、
前記受信部は、利用者についての情報を登録する際とは異なるタイミングである前記認証部による生体認証を行う際に、前記端末装置から前記認証用データを受信する
認証装置。
前記データ生成部は、生体認証を利用する利用者についての情報を登録する際に前記認証用データを生成し、
前記送信部は、生体認証を利用する利用者についての情報を登録する際に、前記データ生成部が生成した前記認証用データを前記端末装置に対して送信し、
前記受信部は、利用者についての情報を登録する際とは異なるタイミングである前記認証部による生体認証を行う際に、前記端末装置から前記認証用データを受信する
認証装置。
【請求項8】
請求項１に記載の認証装置であって、
取得した生体情報に基づいて前記認証用データを生成するデータ生成部と、
前記データ生成部が生成した前記認証用データを前記端末装置に対して送信する送信部と、を有し、
前記データ生成部は、取得した生体情報と、生体認証を利用する利用者についての情報と、に基づいて前記認証用データを生成する
認証装置。
取得した生体情報に基づいて前記認証用データを生成するデータ生成部と、
前記データ生成部が生成した前記認証用データを前記端末装置に対して送信する送信部と、を有し、
前記データ生成部は、取得した生体情報と、生体認証を利用する利用者についての情報と、に基づいて前記認証用データを生成する
認証装置。
【請求項9】
情報処理装置が、
所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、前記端末装置から生体認証を行う際に用いる認証用データを受信し、
受信した前記認証用データを用いた生体認証を行う
認証方法。
所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、前記端末装置から生体認証を行う際に用いる認証用データを受信し、
受信した前記認証用データを用いた生体認証を行う
認証方法。
【請求項10】
情報処理装置に、
所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、前記端末装置から生体認証を行う際に用いる認証用データを受信し、
受信した前記認証用データを用いた生体認証を行う
処理を実現するためのプログラム。
所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、前記端末装置から生体認証を行う際に用いる認証用データを受信し、
受信した前記認証用データを用いた生体認証を行う
処理を実現するためのプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、認証装置、認証方法、プログラムに関する。
【背景技術】
【0002】
顔画像や指紋などの生体情報に基づく認証を行う際に用いられる技術が知られている。
【0003】
例えば、特許文献１には、利用者により提示された所定情報媒体から利用者の顔の顔データなどを取得して、取得した顔データと、撮像部で撮像された撮像画像に基づいて取得した利用者の顔の顔データと、を比較する処理を行う認証装置が記載されている。また、特許文献１には、所定情報媒体の一例として、ＱＲコード（登録商標）が開示されている。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】特開第２０２２－１３１７４１号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
利用者側が顔データなどの生体認証に用いるデータを有することには、認証を行う側にとって生体認証に用いるデータを管理する必要がなくなる、という利点がある。しかしながら、特許文献１に記載のように生体認証に用いるデータをＱＲコード（登録商標）などの二次元コードにしてしまうと、認証を行う側が二次元コードを読み取る装置を備えることが必要になる。その結果、設置スペースを確保する必要が生じたり、新たなコストが生じたりする、という課題があった。このように、より的確にコストを削減することが難しい場合がある、という課題が生じていた。
【0006】
そこで、本発明は、上述した課題を解決することが可能な認証装置、認証方法、プログラムを提供することを目的の一つとする。
【課題を解決するための手段】
【0007】
かかる目的を達成するため本発明の一形態である認証装置は、
所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、前記端末装置から生体認証を行う際に用いる認証用データを受信する受信部と、
前記受信部が受信した前記認証用データを用いた生体認証を行う認証部と、
を有する
という構成をとる。
所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、前記端末装置から生体認証を行う際に用いる認証用データを受信する受信部と、
前記受信部が受信した前記認証用データを用いた生体認証を行う認証部と、
を有する
という構成をとる。
【0008】
また、本発明の他の形態である認証方法は、
情報処理装置が、
所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、前記端末装置から生体認証を行う際に用いる認証用データを受信し、
受信した前記認証用データを用いた生体認証を行う
という構成をとる。
情報処理装置が、
所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、前記端末装置から生体認証を行う際に用いる認証用データを受信し、
受信した前記認証用データを用いた生体認証を行う
という構成をとる。
【0009】
また、本発明の他の形態であるプログラムは、
情報処理装置に、
所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、前記端末装置から生体認証を行う際に用いる認証用データを受信し、
受信した前記認証用データを用いた生体認証を行う
処理を実現させるためのプログラムである。
情報処理装置に、
所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、前記端末装置から生体認証を行う際に用いる認証用データを受信し、
受信した前記認証用データを用いた生体認証を行う
処理を実現させるためのプログラムである。
【発明の効果】
【0010】
上述したような各構成によると、上述したような課題を解決することができる。
【図面の簡単な説明】
【0011】
【図1】本開示の第１の実施形態における認証システムの構成例を示す図である。
【図2】認証装置の構成例を示すブロック図である。
【図3】端末装置の構成例を示すブロック図である。
【図4】登録時における動作例を示すシーケンス図である。
【図5】認証時における動作例を示すシーケンス図である。
【図6】認証システムの構成例を示す図である。
【図7】認証装置の他の構成例を示すブロック図である。
【図8】端末装置の他の構成例を示すブロック図である。
【図9】登録時における他の動作例を示すシーケンス図である。
【図10】認証時における他の動作例を示すシーケンス図である。
【図11】本開示の第２の実施形態における認証装置のハードウェア構成例を示す図である。
【図12】認証装置の構成例を示すブロック図である。
【発明を実施するための形態】
【0012】
［第１の実施形態］
本発明の第１の実施形態を図１から図１０までを参照して説明する。図１は、認証システム１００の構成例を示す図である。図２は、認証装置３００の構成例を示すブロック図である。図３は、端末装置４００の構成例を示すブロック図である。図４は、登録時における動作例を示すシーケンス図である。図５は、認証時における動作例を示すシーケンス図である。図６は、認証システム１００の構成例を示す図である。図７は、認証装置３００の他の構成例を示すブロック図である。図８は、端末装置４００の他の構成例を示すブロック図である。図９は、登録時における他の動作例を示すシーケンス図である。図１０は、認証時における他の動作例を示すシーケンス図である。
本発明の第１の実施形態を図１から図１０までを参照して説明する。図１は、認証システム１００の構成例を示す図である。図２は、認証装置３００の構成例を示すブロック図である。図３は、端末装置４００の構成例を示すブロック図である。図４は、登録時における動作例を示すシーケンス図である。図５は、認証時における動作例を示すシーケンス図である。図６は、認証システム１００の構成例を示す図である。図７は、認証装置３００の他の構成例を示すブロック図である。図８は、端末装置４００の他の構成例を示すブロック図である。図９は、登録時における他の動作例を示すシーケンス図である。図１０は、認証時における他の動作例を示すシーケンス図である。
【0013】
本開示の第１の実施形態では、顔認証などの生体認証を行う認証システム１００について説明する。後述するように、認証システム１００では、生体認証を行う際に用いる認証用データを利用者が有する端末装置４００が予め記憶している。また、生体認証を行う際、認証システム１００は、利用者の生体情報を取得するとともに、端末装置４００から認証用データを取得する。この際、認証システム１００は、端末装置４００と予め共有するパラメータを用いてBLE（Bluetooth Low Energy）通信などの無線通信を行うことで、端末装置４００から認証用データを取得する。その後、認証システム１００は、利用者から取得した生体情報と、端末装置４００から取得した認証用データと、に基づいて、生体認証を行う。このように、認証システム１００は、端末装置４００と共有するパラメータを用いた無線通信を行うことで、端末装置４００から認証用データを取得する。なお、パラメータの共有は、例えば、端末装置４００に認証用データを記憶させるタイミングなどにおいて、認証用データとともにパラメータを端末装置４００に対して認証システム１００が送信することなどにより実現することができる。パラメータの共有は、例えば、端末装置４００に認証システム１００を利用するためのアプリケーションをインストールする際にインストールとともにパラメータの格納を行う、上記例示した以外の任意のタイミングで事前に端末装置４００にパラメータを取得させるなど、上記例示した以外の方法で実現してもよい。
【0014】
なお、以下においては、生体認証として顔認証を行う場合について例示する。しかしながら、認証システム１００は、顔認証以外の生体認証を行うよう構成してもよい。例えば、認証システム１００は、指紋認証、虹彩認証、声紋認証、そのほか利用者の身体的特徴や行動的特徴などに基づく認証を行うよう構成してもよい。また、認証システム１００は、行う生体認証の種類に応じた生体情報を取得するよう構成してよい。
【0015】
図１は、認証システム１００の全体的な構成例を示している。図１を参照すると、認証システム１００は、撮像装置２００と、認証装置３００と、端末装置４００と、を含んでいる。図１で例示するように、撮像装置２００と認証装置３００とは、有線または無線により互いに通信可能なよう接続されている。また、後述するように、認証装置３００と端末装置４００とは、無線通信により互いに通信可能なよう接続することができる。
【0016】
なお、認証システム１００は、複数の撮像装置２００や複数の認証装置３００を含んでもよい。また、認証システム１００は、複数の端末装置４００を含んでもよい。
【0017】
撮像装置２００は、認証処理を行う場所に応じた所定箇所に予め設置されており、利用者の顔を含む画像データを取得する。換言すると、撮像装置２００は、生体情報である利用者の顔を含む画像データを取得する。例えば、撮像装置２００は、任意のタイミングで画像データを取得することができる。撮像装置２００は、利用者を検知するセンサによる人物検知の結果などに応じて画像データを取得してもよい。また、撮像装置２００は、取得した画像データを認証装置３００に対して送信する。
【0018】
認証装置３００は、撮像装置２００が取得した画像データと、端末装置４００から取得した認証用データと、に基づく顔認証を行う情報処理装置である。また、認証装置３００は、認証システム１００の利用登録を受け付ける際などにおいて、利用者の顔画像から顔の特徴量を含む認証用データを生成して、生成した認証用データを端末装置４００に送信することができる。なお、本開示においては、認証装置３００による顔認証後の動作については特に限定しない。例えば、認証装置３００は、顔認証の結果に応じて、扉やゲートなどの開閉を行う、手続きの開始や処理の受け付けを行うなど、任意の処理を行うことができる。
【0019】
図２は、認証装置３００の構成例を示している。図２を参照すると、認証装置３００は、主な構成要素として、例えば、アンテナ部３１０と、操作入力部３２０と、画面表示部３３０と、通信Ｉ／Ｆ部３４０と、記憶部３５０と、演算処理部３６０と、を有している。
【0020】
なお、図２では、１台の情報処理装置を用いて認証装置３００としての機能を実現する場合について例示している。しかしながら、認証装置３００は、例えば、クラウド上に実現されるなど、複数台の情報処理装置を用いて実現されてもよい。また、認証装置３００は、操作入力部３２０や画面表示部３３０を有さないなど上記例示した構成の一部を含まなくてもよいし、上記例示した以外の構成を有してもよい。
【0021】
アンテナ部３１０は、端末装置４００やそのほか外部装置との間で電波の送受信を行う。アンテナ部３１０は、基板にアンテナ素子を配置することなどにより実現されるなど一般的なものであってよい。
【0022】
操作入力部３２０は、キーボード、マウス、タッチパネルなどの操作入力装置からなる。操作入力部３２０は、認証装置３００を操作する操作者の操作を検出して演算処理部３６０に出力する。
【0023】
画面表示部３３０は、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ、液晶ディスプレイ）などの画面表示装置からなる。画面表示部３３０は、演算処理部３６０からの指示に応じて、記憶部３５０に格納されている各種情報などを画面表示することができる。
【0024】
通信Ｉ／Ｆ部３４０は、データ通信回路などからなる。通信Ｉ／Ｆ部３４０は、通信回線を介して接続された撮像装置２００などとの間でデータ通信を行う。
【0025】
記憶部３５０は、ハードディスクやメモリなどの記憶装置である。記憶部３５０は、演算処理部３６０における各種処理に必要な処理情報やプログラム３５３を記憶する。プログラム３５３は、演算処理部３６０に読み込まれて実行されることにより各種処理部を実現する。プログラム３５３は、アンテナ部３１０や通信Ｉ／Ｆ部３４０などのデータ入出力機能を介して外部装置や記録媒体から予め読み込まれ、記憶部３５０に保存されている。記憶部３５０で記憶される主な情報としては、例えば、通信用パラメータ情報３５１、利用者情報３５２などがある。
【0026】
通信用パラメータ情報３５１は、端末装置４００と無線通信を行う際に必要となるパラメータを含んでいる。例えば、通信用パラメータ情報３５１には、暗号化の際に用いられるパラメータなどが含まれる。通信用パラメータ情報３５１には、上記例示した以外の通信用パラメータが含まれてもよい。例えば、通信用パラメータ情報３５１は、操作入力部３２０を用いて入力すること、通信Ｉ／Ｆ部３４０を介して外部装置から取得すること、など任意の方法により予め取得され、記憶部３５０に格納されている。
【0027】
利用者情報３５２は、認証システム１００を利用する利用者についての情報を含んでいる。例えば、利用者情報３５２には、利用者についての情報として、利用者の氏名、住所などの属性情報、電話番号やメールアドレスなどの連絡先情報、社員番号や口座番号などの各種番号情報、有効期限などの期限情報、そのほか任意の情報のうちの少なくとも一部が含まれてよい。例えば、利用者情報３５２は、利用登録時などにおいて利用者情報取得部３６１が利用者についての情報を取得することなどにより取得され、記憶部３５０に格納されている。
【0028】
なお、利用者についての情報は、認証装置３００とは異なる外部装置で管理されてもよい。この場合、記憶部３５０は利用者情報３５２を有さなくてもよい。
【0029】
演算処理部３６０は、ＣＰＵ（Central Processing Unit）などの演算装置とその周辺回路を有する。演算処理部３６０は、記憶部３５０からプログラム３５３を読み込んで実行することにより、上記ハードウェアとプログラム３５３とを協働させて各種処理部を実現する。演算処理部３６０で実現される主な処理部としては、例えば、利用者情報取得部３６１、顔画像取得部３６２、認証用データ生成部３６３、認証用データ送信部３６４、認証用データ受信部３６５、認証部３６６などがある。なお、上記構成のうち、利用者情報取得部３６１、顔画像取得部３６２、認証用データ生成部３６３、認証用データ送信部３６４は、主に利用登録を受け付ける際に動作する。また、上記構成のうち、顔画像取得部３６２、認証用データ受信部３６５、認証部３６６は、主に顔認証を行う際に動作する。
【0030】
なお、演算処理部３６０は、上述したＣＰＵの代わりに、ＧＰＵ（Graphic Processing Unit）、ＤＳＰ（Digital Signal Processor）、ＭＰＵ（Micro Processing Unit）、ＦＰＵ（Floating point number Processing Unit）、ＰＰＵ（Physics Processing Unit）、ＴＰＵ（Tensor Processing Unit）、量子プロセッサ、マイクロコントローラ、又は、これらの組み合わせなどを有してもよい。
【0031】
利用者情報取得部３６１は、利用者についての情報を取得する。例えば、利用者情報取得部３６１は、認証システム１００の利用登録時などにおいて、操作入力部３２０を用いた入力を受け付けたり、通信Ｉ／Ｆ部３４０を介して外部装置から情報を受け付けたりすることなどに応じて、利用者についての情報を取得する。利用者情報取得部３６１は、利用者についての情報として、利用者の氏名、住所などの属性情報、電話番号やメールアドレスなどの連絡先情報、社員番号や口座番号などの各種番号情報、有効期限などの期限情報、そのほか任意の情報のうちの少なくとも一部を取得することができる。また、利用者情報取得部３６１は、取得した利用者についての情報を利用者情報３５２として記憶部３５０に格納する。利用者情報取得部３６１は、取得した利用者についての情報を外部装置に格納してもよい。
【0032】
顔画像取得部３６２は、利用者の顔を含む画像データを撮像装置２００から取得する。例えば、顔画像取得部３６２は、認証システム１００の利用登録時において、画像データを取得する。また、顔画像取得部３６２は、顔認証を行う際に、画像データを取得する。
【0033】
認証用データ生成部３６３は、認証システム１００の利用登録時において、認証用データを生成する。
【0034】
例えば、認証システム１００の利用登録時において顔画像取得部３６２が画像データを取得すると、認証用データ生成部３６３は、画像データに基づいて顔の特徴量を抽出する。認証用データ生成部３６３は、予め学習したモデルを用いて顔の特徴量を抽出するなど、任意の手段を用いて顔の特徴量を抽出することができる。一例として、認証用データ生成部３６３は、画像データから顔領域を検出する。また、認証用データ生成部３６３は、検出した顔領域において所定の特徴点を抽出する。そして、認証用データ生成部３６３が、抽出した特徴点の位置などに基づいて顔の特徴量を抽出する。認証用データ生成部３６３は、上記例示した以外の方法で顔の特徴量を抽出してもよい。
【0035】
また、認証用データ生成部３６３は、抽出した顔の特徴量に基づいて、認証用データを生成する。認証用データ生成部３６３は、顔の特徴量と利用者情報３５２として格納された利用者についての情報とを含む認証用データを生成するなど、顔の特徴量以外の情報も含む認証用データを生成してもよい。
【0036】
例えば、認証用データ生成部３６３は、認証用データとして、顔の特徴量などを含むバイナリデータを生成することができる。また、認証用データ生成部３６３は、生成したバイナリデータに対して所定の符号化を行うことで、二次元コードなどの符号化データを生成してもよい。認証用データ生成部３６３は、認証用データとして、顔の特徴量などを含む例示した以外の任意のデータを生成してもよい。
【0037】
認証用データ送信部３６４は、認証用データ生成部３６３が生成した認証用データを端末装置４００に対して送信する。また、認証用データ送信部３６４は、認証用データとともに、通信用パラメータ情報３５１に含まれるパラメータを端末装置４００に対して送信することができる。
【0038】
なお、認証用データ送信部３６４は、任意の方法を用いて認証用データなどを端末装置４００に対して送信してよい。例えば、認証用データ送信部３６４は、以下で例示する方法のうちのいずれかを用いて認証用データなどを端末装置４００に対して送信することができる。
・メールなどでファイル化した認証用データを端末装置４００に対して送信する。認証用データ送信部３６４は、利用者情報３５２に含まれるメールアドレスなどにより宛先を特定してもよい。
・認証用データをQRコード（登録商標）などに符号化して端末装置４００に読み込ませる。
なお、認証用データ送信部３６４は、認証用データ生成部３６３が生成した認証用データを外部装置へと送信するよう構成してもよい。この場合、送信した外部装置が、メールなどを用いて端末装置４００へと認証用データを送信するよう構成してもよい。また、認証用データ送信部３６４は、別途任意の手段で共有したパラメータを用いた無線通信を行うことで認証用データを送信するなど、上記例示した方法以外を用いて認証用データなどを端末装置４００に対して送信してもよい。
・メールなどでファイル化した認証用データを端末装置４００に対して送信する。認証用データ送信部３６４は、利用者情報３５２に含まれるメールアドレスなどにより宛先を特定してもよい。
・認証用データをQRコード（登録商標）などに符号化して端末装置４００に読み込ませる。
なお、認証用データ送信部３６４は、認証用データ生成部３６３が生成した認証用データを外部装置へと送信するよう構成してもよい。この場合、送信した外部装置が、メールなどを用いて端末装置４００へと認証用データを送信するよう構成してもよい。また、認証用データ送信部３６４は、別途任意の手段で共有したパラメータを用いた無線通信を行うことで認証用データを送信するなど、上記例示した方法以外を用いて認証用データなどを端末装置４００に対して送信してもよい。
【0039】
例えば、以上のように、認証システム１００の利用登録時においては、認証用データ生成部３６３が認証用データを生成して、生成した認証用データを認証用データ送信部３６４が端末装置４００に対して送信する。また、認証装置３００は、認証用データを送信する際に、端末装置４００との間で無線通信用のパラメータを共有することができる。このような構成によると、認証用データの送信以降において、認証用データの管理を端末装置４００で行うことができる。また、必要時において、認証装置３００は、端末装置４００から無線通信を用いて認証用データを容易に取得できる。そのため、認証装置３００が認証用データを記録して管理する必要はない。
【0040】
認証用データ受信部３６５は、顔認証時において、認証用データを端末装置４００から受信する。この際、認証用データ受信部３６５は、通信用パラメータ情報３５１に含まれるパラメータを用いた無線通信を行うことで、認証用データを端末装置４００から受信する。
【0041】
認証用データ受信部３６５は、任意のタイミングで認証用データを端末装置４００から受信してよい。例えば、認証用データ受信部３６５は、利用者を検知するセンサによる人物検知の結果などに応じて端末装置４００との間の通信を開始して認証用データを受信してもよいし、撮像装置２００から画像データを受信したことなどに応じて端末装置４００との間の通信を開始して認証用データを受信してもよい。認証用データ受信部３６５は、操作入力部３２０や通信Ｉ／Ｆ部３４０を介して何らかの入力を利用者などから受け付けることに応じて端末装置４００との間の通信を開始するなど、上記例示した以外のタイミングで端末装置４００との間の通信を開始して認証用データを端末装置４００から受信してもよい。
【0042】
認証部３６６は、顔画像取得部３６２が取得した画像データと、認証用データ受信部３６５が取得した認証用データと、に基づく顔認証を行う。例えば、認証部３６６は、顔画像取得部３６２が取得した画像データから抽出した顔の特徴量と、認証用データ受信部３６５が取得した認証用データに含まれる顔の特徴量と、を比較することで、顔認証を行う。
【0043】
一例として、認証部３６６は、顔画像取得部３６２が取得した画像データから顔の特徴量を抽出する。認証部３６６は、認証用データ生成部３６３と同様の方法を用いて画像データから顔の特徴量を抽出してよい。また、認証部３６６は、抽出した特徴量と、認証用データに含まれる顔の特徴量と、に基づいて顔認証を行う。例えば、認証部３６６は、特徴量間の距離を算出して顔認証を行うなど、任意の手法を用いて顔認証を行ってよい。
【0044】
例えば、以上のように、認証装置３００は、無線通信により端末装置４００から受信した認証用データを用いた顔認証を行うことができる。なお、上述したように、本開示においては、認証装置３００による顔認証後の動作については特に限定しない。例えば、認証装置３００は、顔認証の結果に応じて、扉やゲートなどの開閉を行う、手続きの開始や処理の受け付けを行うなど、任意の処理を行うことができる。
【0045】
端末装置４００は、利用者が有する情報処理装置である。端末装置４００は、スマートフォンやタブレットなど一般的な携帯型の装置であってよい。
【0046】
図３は、端末装置４００の構成例を示している。図３を参照すると、端末装置４００は、主な構成要素として、例えば、アンテナ部４１０と、カメラ部４２０と、操作入力部４３０と、画面表示部４４０と、記憶部４５０と、演算処理部４６０と、を有している。
【0047】
アンテナ部４１０は、認証装置３００やそのほか外部装置との間で電波の送受信を行う。アンテナ部４１０は、基板にアンテナ素子を配置することなどにより実現されるなど一般的なものであってよい。
【0048】
カメラ部４２０は、画像データを取得することができる。カメラ部４２０の構成も一般的なものであってよい。
【0049】
操作入力部４３０は、キーボード、マウス、タッチパネルなどの操作入力装置からなる。操作入力部４３０は、端末装置４００を操作する操作者の操作を検出して演算処理部４６０に出力する。
【0050】
画面表示部４４０は、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ、液晶ディスプレイ）などの画面表示装置からなる。画面表示部４４０は、演算処理部４６０からの指示に応じて、記憶部４５０に格納されている各種情報などを画面表示することができる。
【0051】
記憶部４５０は、ハードディスクやメモリなどの記憶装置である。記憶部４５０は、演算処理部４６０における各種処理に必要な処理情報やプログラム４５３を記憶する。プログラム４５３は、演算処理部４６０に読み込まれて実行されることにより各種処理部を実現する。プログラム４５３は、アンテナ部４１０などのデータ入出力機能を介して外部装置や記録媒体から予め読み込まれ、記憶部４５０に保存されている。記憶部４５０で記憶される主な情報としては、例えば、通信用パラメータ情報４５１、認証用データ情報４５２などがある。
【0052】
通信用パラメータ情報４５１は、認証装置３００と無線通信を行う際に必要となるパラメータを含んでいる。例えば、通信用パラメータ情報４５１には、認証装置３００が有する通信用パラメータ情報３５１と同様に、暗号化の際に用いられるパラメータなどが含まれる。通信用パラメータ情報４５１には、上記例示した以外の通信用パラメータが含まれてもよい。例えば、通信用パラメータ情報４５１は、認証用データ取得部４６１が認証用データを取得する際に、認証用データとともにパラメータを取得することなどに応じて取得され、記憶部４５０に格納されている。通信用パラメータ情報４５１は、上記例示した以外のタイミングで事前に取得され、記憶部４５０に格納されてもよい。
【0053】
認証用データ情報４５２は、顔の特徴量などの認証用データを含んでいる。例えば、認証用データ情報４５２は、認証用データ取得部４６１が認証用データを取得することなどに応じて取得され、記憶部４５０に格納されている。
【0054】
演算処理部４６０は、ＣＰＵなどの演算装置とその周辺回路を有する。演算処理部４６０は、記憶部４５０からプログラム４５３を読み込んで実行することにより、上記ハードウェアとプログラム４５３とを協働させて各種処理部を実現する。演算処理部４６０で実現される主な処理部としては、例えば、認証用データ取得部４６１、認証用データ送信部４６２などがある。なお、演算処理部４６０は、演算処理部３６０と同様に、上述したＣＰＵの代わりにＧＰＵなどを有してもよい。
【0055】
認証用データ取得部４６１は、認証システム１００の利用登録時において、認証用データを取得する。この際、認証用データ取得部４６１は、認証用データとともに、無線通信を行う際に用いるパラメータを取得することができる。また、認証用データ取得部４６１は、取得した各種データを記憶部４５０に格納する。例えば、認証用データ取得部４６１は、認証用データを認証用データ情報４５２として記憶部４５０に格納する。また、認証用データ取得部４６１は、パラメータを通信用パラメータ情報４５１として記憶部４５０に格納する。
【0056】
例えば、認証用データ取得部４６１は、認証装置３００が有する認証用データ送信部３６４が認証用データなどを送信する際に用いる方法に応じた方法で、認証用データやパラメータを取得することができる。換言すると、認証用データ取得部４６１は、メールなどの通信手段を介した方法やQRコード（登録商標）などを読み込む方法、そのほか無線通信を利用する方法など任意の方法を用いて認証装置３００から認証用データやパラメータを取得することができる。
【0057】
認証用データ送信部４６２は、顔認証時において、認証用データ情報４５２として記憶部４５０に格納された認証用データを認証装置３００に対して送信する。この際、認証用データ送信部４６２は、通信用パラメータ情報４５１に含まれるパラメータを用いた無線通信を行うことで、認証用データを認証装置３００に対して送信する。なお、認証用データ送信部４６２は、認証用データ受信部３６５の場合と同様に、任意のタイミングで認証用データを認証装置３００に対して送信してよい。
【0058】
以上が、端末装置４００の構成例である。
【0059】
続いて、図４、図５を参照して、認証装置３００と端末装置４００の動作例について説明する。図４は、認証システム１００の利用登録時における認証装置３００と端末装置４００の動作例を示しており、図５は、顔認証時における認証装置３００と端末装置４００の動作例を示している。図４の動作と図５の動作は、例えば、異なるタイミングで行われてよい。まず、図４を参照して、認証システム１００の利用登録時における認証装置３００と端末装置４００の動作例について説明する。
【0060】
図４は、認証システム１００の利用登録時における認証装置３００と端末装置４００の動作例を示すシーケンス図である。図４を参照すると、利用者情報取得部３６１は、利用者についての情報を取得する（ステップＳ１０１）。例えば、利用者情報取得部３６１は、認証システム１００の利用登録時などにおいて、操作入力部３２０を用いた入力を受け付けたり、通信Ｉ／Ｆ部３４０を介して外部装置から情報を受け付けたりすることなどに応じて、利用者についての情報を取得する。
【0061】
顔画像取得部３６２は、利用者の顔を含む画像データを撮像装置２００から取得する（ステップＳ１０２）。
【0062】
認証用データ生成部３６３は、認証用データを生成する（ステップＳ１０３）。例えば、認証用データ生成部３６３は、顔画像取得部３６２が取得した画像データに基づいて顔の特徴量を抽出する。そして、認証用データ生成部３６３は、抽出した顔の特徴量に基づいて、認証用データを生成する。認証用データ生成部３６３は、顔の特徴量と利用者情報取得部３６１が取得した利用者についての情報とを含むように認証用データを生成してもよい。
【0063】
認証用データ送信部３６４は、認証用データ生成部３６３が生成した認証用データと通信用パラメータ情報３５１に含まれるパラメータを端末装置４００に対して送信する（ステップＳ１０４）。認証用データ送信部３６４は、任意の方法を用いて認証用データなどを端末装置４００に対して送信してよい。
【0064】
端末装置４００の認証用データ取得部４６１は、認証用データとパラメータを取得する。また、端末装置４００は、認証用データを認証用データ情報４５２として記憶部４５０に格納するとともに、パラメータを通信用パラメータ情報４５１として記憶部４５０に格納する（ステップＳ２０１）。
【0065】
以上が、認証システム１００の利用登録時における認証装置３００と端末装置４００の動作例である。なお、事前に端末装置４００がパラメータを有している場合、ステップＳ１０４の処理では、認証用データのみが送信されてもよい。続いて、図５を参照して、顔認証時における認証装置３００と端末装置４００の動作例について説明する。
【0066】
図５は、顔認証時における認証装置３００と端末装置４００の動作例を示すシーケンス図である。図５を参照すると、認証装置３００と端末装置４００とは、利用登録時における動作において共有済みのパラメータを用いて無線通信を開始する。認証装置３００と端末装置４００とは、任意のタイミングで無線通信を開始してよい。
【0067】
認証用データ送信部４６２は、認証用データ情報４５２として記憶部４５０に格納された認証用データを認証装置３００に対して送信する（ステップＳ２１１）。
【0068】
これに応じて、認証用データ受信部３６５は、認証用データを端末装置４００から受信する。
【0069】
また、顔画像取得部３６２は、利用者の顔を含む画像データを撮像装置２００から取得する（ステップＳ１１１）。
【0070】
認証部３６６は、顔画像取得部３６２が取得した画像データ量と、認証用データ受信部３６５が取得した認証用データと、に基づく顔認証を行う（ステップＳ１１２）。
【0071】
以上が、顔認証時における認証装置３００と端末装置４００の動作例である。なお、本開示においては、顔認証後の処理については特に限定しない。認証装置３００は、顔認証の結果に応じて任意の処理を実行してよい。
【0072】
このように、端末装置４００は、認証用データ生成部３６３と認証用データ送信部３６４とを有している。このような構成によると、端末装置４００ではなく認証装置３００が有する認証用データ生成部３６３において認証用データを生成するため、利用登録時に本人確認を行うことなどにより、他人によるなりすましなどを抑制することができる。また、上記構成によると、認証用データ送信部３６４は、認証用データとともに無線通信用のパラメータを端末装置４００に対して送信する。これにより、端末装置４００における認証用データの管理を実現するとともに、認証装置３００が必要に応じて認証用データを端末装置４００から容易に取得することを可能とすることができる。その結果、コストの抑制などを実現することができる。
【0073】
なお、上述した方法では、予め共有するパラメータを用いて、認証装置３００と端末装置４００との間で無線通信を行う。そのため、例えば、図６で例示するように、認証装置３００に複数の利用者が並んでいる場合や、認証装置３００が所定範囲内に複数存在する場合などにおいて、認証装置３００が複数の端末装置４００から認証用データを取得してしまうことがある。その結果、１：ｎ認証となってしまい、他人許容の問題などが発生するおそれがある。
【0074】
このようなおそれに対処するため、認証装置３００は、例えば、図２で例示した構成に加えて、図７で例示する構成を有してもよい。例えば、図７を参照すると、認証装置３００の演算処理部３６０は、プログラム３５３を読み込んで実行することで、図２を参照して説明した構成に加えて、パラメータ生成部３６７とパラメータ表示部３６８とを有することができる。
【0075】
パラメータ生成部３６７は、暗号化の際など無線通信を行う際に必要となるパラメータを生成する。例えば、パラメータ生成部３６７は、必要に応じて、所定回数または所定時間のみ有効など有効期限の限られたワンタイムのパラメータを生成する。
【0076】
例えば、パラメータ生成部３６７は、認証システム１００の利用登録時において、認証用データ生成部３６３が生成した認証用データを端末装置４００に対して送信する際に、パラメータを生成する。また、パラメータ生成部３６７は、顔画像取得部３６２が顔画像を取得する際など顔認証を行う際に、パラメータを生成する。
【0077】
パラメータ表示部３６８は、画面表示部３３０上などにパラメータ生成部３６７が生成したパラメータを表示する。例えば、パラメータ表示部３６８は、パラメータ生成部３６７が生成したパラメータに対して所定の符号化を行うことで、二次元コードなどの符号化データを生成する。そして、パラメータ表示部３６８は、生成した符号化データを画面表示部３３０上などに表示する。
【0078】
また、端末装置４００は、パラメータ生成部３６７が生成したパラメータを取得するための構成として、図３で例示した構成に加えて、図８で例示する構成を有してもよい。例えば、図８を参照すると、端末装置４００の演算処理部４６０は、プログラム４５３を読み込んで実行することで、図３を参照して説明した構成に加えて、パラメータ取得部４６３を有することができる。
【0079】
パラメータ取得部４６３は、カメラ部４２０を利用して認証装置３００が表示中の符号化データを読み取ることなどにより、パラメータ生成部３６７が生成したパラメータを取得する。例えば、パラメータ取得部４６３は、カメラ部４２０を利用して認証装置３００が表示中の符号化データを読み取る。また、パラメータ取得部４６３は、読み取ったデータを復号する。これにより、パラメータ取得部４６３は、符号化前の認証用データを取得することができる。なお、パラメータ取得部４６３が取得したパラメータは、認証システム１００の利用登録時に認証用データ取得部４６１が認証用データを取得する際や、顔認証時に認証用データを認証装置３００に対して送信する際などに用いることができる。
【0080】
例えば、認証装置３００や端末装置４００が図７や図８で例示する構成を有することで、認証装置３００と端末装置４００とは、パラメータ生成部３６７が生成したワンタイムのパラメータを用いた無線通信を行うことができる。なお、上述した構成の場合、端末装置４００は、認証用データの取得時にパラメータを取得するなど、事前にパラメータを取得しておく必要がない。従って、図８で例示する構成の場合、端末装置４００は、通信用パラメータ情報４５１を有さなくてもよい。
【0081】
例えば、図９は、認証装置３００や端末装置４００が図７や図８で例示する構成を有する場合における、認証システム１００の利用登録を行う際の認証装置３００と端末装置４００の動作例を示している。図９を参照すると、ステップＳ１０３の処理で認証用データ生成部３６３が認証用データを生成した後（ステップＳ１０３）、パラメータ生成部３６７は、ワンタイムのパラメータを生成する（ステップＳ３０１）。また、パラメータ表示部３６８は、パラメータ生成部３６７が生成したパラメータを画面表示部３３０上などに表示する（ステップＳ３０２）。
【0082】
パラメータ取得部４６３は、カメラ部４２０を利用して認証装置３００が表示中の符号化データを読み取ることなどにより、パラメータ生成部３６７が生成したパラメータを取得する（ステップＳ４０１）。
【0083】
ステップＳ４０１の処理により、認証装置３００と端末装置４００とで、パラメータ生成部３６７が生成したパラメータが共有される。そこで、認証用データ送信部３６４は、共有したパラメータを用いた無線通信により、認証用データ生成部３６３が生成した認証用データを端末装置４００に対して送信する（ステップＳ１０４）。これに応じて、端末装置４００の認証用データ取得部４６１は、認証用データを取得する。なお、図９で例示する動作の場合、上述したようにステップＳ４０１の処理によりパラメータが共有されている。そのため、ステップＳ１０４の処理ではパラメータの送信は行われなくてよい。
【0084】
以上が、認証装置３００や端末装置４００が図７や図８で例示する構成を有する場合における、認証システム１００の利用登録を行う際の認証装置３００と端末装置４００の動作例である。続いて、図１０を参照して、認証装置３００や端末装置４００が図７や図８で例示する構成を有する場合における、顔認証時における認証装置３００と端末装置４００の動作例について説明する。
【0085】
図１０を参照すると、パラメータ生成部３６７は、ワンタイムのパラメータを生成する（ステップＳ３１１）。パラメータ生成部３６７は、顔画像取得部３６２が顔画像を取得する際など任意のタイミングでパラメータを生成してよい。また、パラメータ表示部３６８は、パラメータ生成部３６７が生成したパラメータを画面表示部３３０上などに表示する（ステップＳ３１２）。
【0086】
パラメータ取得部４６３は、カメラ部４２０を利用して認証装置３００が表示中の符号化データを読み取ることなどにより、パラメータ生成部３６７が生成したパラメータを取得する（ステップＳ４１１）。
【0087】
ステップＳ４０１の処理により、認証装置３００と端末装置４００とで、パラメータ生成部３６７が生成したパラメータが共有される。そこで、認証装置３００と端末装置４００とは、共有したパラメータを用いて無線通信を開始することができる。以降の処理は、図５を参照して説明した動作と同様であってよい。
【0088】
このように、認証装置３００は、パラメータ生成部３６７とパラメータ表示部３６８とを有してもよい。また、端末装置４００は、パラメータ取得部４６３を有している。このような構成によると、認証装置３００と端末装置４００とは、パラメータ生成部３６７が生成したワンタイムのパラメータを用いた無線通信により、認証用データの送信や受信を行うことができる。その結果、図６で例示したような、認証装置３００に複数の利用者が並んでいる場合や、認証装置３００が所定範囲内に複数存在する場合などでも１：１照合を確実に行うことができる。
【0089】
［第２の実施形態］
次に、本開示の第２の実施形態について、図１１、図１２を参照して説明する。図１１は、認証装置５００のハードウェア構成例を示す図である。図１２は、認証装置５００の構成例を示すブロック図である。
次に、本開示の第２の実施形態について、図１１、図１２を参照して説明する。図１１は、認証装置５００のハードウェア構成例を示す図である。図１２は、認証装置５００の構成例を示すブロック図である。
【0090】
本開示の第２の実施形態においては、顔認証などの生体認証を行う認証装置５００の構成例について説明する。図１１は、認証装置５００のハードウェア構成例を示している。図１１を参照すると、認証装置５００は、一例として、以下のようなハードウェア構成を有している。
・ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）５０１（演算装置）
・ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）５０２（記憶装置）
・ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）５０３（記憶装置）
・ＲＡＭ５０３にロードされるプログラム群５０４
・プログラム群５０４を格納する記憶装置５０５
・情報処理装置外部の記録媒体５１０の読み書きを行うドライブ装置５０６
・情報処理装置外部の通信ネットワーク５１１と接続する通信インタフェース５０７
・データの入出力を行う入出力インタフェース５０８
・各構成要素を接続するバス５０９
・ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）５０１（演算装置）
・ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）５０２（記憶装置）
・ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）５０３（記憶装置）
・ＲＡＭ５０３にロードされるプログラム群５０４
・プログラム群５０４を格納する記憶装置５０５
・情報処理装置外部の記録媒体５１０の読み書きを行うドライブ装置５０６
・情報処理装置外部の通信ネットワーク５１１と接続する通信インタフェース５０７
・データの入出力を行う入出力インタフェース５０８
・各構成要素を接続するバス５０９
【0091】
また、認証装置５００は、プログラム群５０４をＣＰＵ５０１が取得して当該ＣＰＵ５０１が実行することで、図１２に示す受信部５２１、認証部５２２としての機能を実現することができる。なお、プログラム群５０４は、例えば、予め記憶装置５０５やＲＯＭ５０２に格納されており、必要に応じてＣＰU５０１がＲＡＭ５０３などにロードして実行する。また、プログラム群５０４は、通信ネットワーク５１１を介してＣＰＵ５０１に供給されてもよいし、予め記録媒体５１０に格納されており、ドライブ装置５０６が該プログラムを読み出してＣＰＵ５０１に供給してもよい。
【0092】
受信部５２１は、所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、端末装置から生体認証を行う際に用いる認証用データを受信する。
【0093】
認証部５２２は、受信部５２１が受信した認証用データを用いた生体認証を行う。例えば、認証部５２２は、生体認証として顔認証などを行ってよい。
【0094】
このように、認証装置５００は、受信部５２１と認証部５２２とを有している。このような構成によると、認証部５２２は、共有済みのパラメータを用いた無線通信を行うことで受信部５２１が受信した認証用データを用いた生体認証を行うことができる。その結果、無線通信を用いた容易な手段により取得した認証用データを用いた生体認証を行うことができ、コストの抑制などを実現することができる。
【0095】
なお、上述した認証装置５００は、当該認証装置５００などの情報処理装置に所定のプログラムが組み込まれることで実現できる。具体的に、本発明の他の形態であるプログラムは、認証装置５００などの情報処理装置に、所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、端末装置から生体認証を行う際に用いる認証用データを受信し、受信した認証用データを用いた生体認証を行う、処理を実現するためのプログラムである。
【0096】
また、上述した認証装置５００などの情報処理装置により実行される認証方法は、認証装置５００などの情報処理装置が、所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、端末装置から生体認証を行う際に用いる認証用データを受信し、受信した認証用データを用いた生体認証を行う、という方法である。
【0097】
上述した構成を有する、プログラム、又は、プログラムを記録したコンピュータが読み取り可能な記録媒体、又は、認証方法、の発明であっても、上述した認証装置５００と同様の作用・効果を奏するために、上述した本開示の目的を達成することができる。
【0098】
＜付記＞
上記実施形態の一部又は全部は、以下の付記のようにも記載されうる。以下、本発明における認証装置などの概略を説明する。但し、本発明は、以下の構成に限定されない。
上記実施形態の一部又は全部は、以下の付記のようにも記載されうる。以下、本発明における認証装置などの概略を説明する。但し、本発明は、以下の構成に限定されない。
【0099】
（付記１）
所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、前記端末装置から生体認証を行う際に用いる認証用データを受信する受信部と、
前記受信部が受信した前記認証用データを用いた生体認証を行う認証部と、
を有する
認証装置。
（付記２）
付記１に記載の認証装置であって、
取得した生体情報に基づいて前記認証用データを生成するデータ生成部と、
前記データ生成部が生成した前記認証用データを前記端末装置に対して送信する送信部と、を有し、
前記送信部は、前記認証用データを送信する際に当該認証用データと予め定められた前記パラメータとを前記端末装置に対して送信し、
前記受信部は、前記送信部が送信した前記パラメータを用いて前記端末装置と無線通信を行うことで、前記端末装置から前記認証用データを受信する
認証装置。
（付記３）
付記１または付記２に記載の認証装置であって、
有効期限の限られたパラメータを生成するパラメータ生成部と、
前記パラメータ生成部が生成したパラメータを表示する表示部と、を有し、
前記受信部は、前記表示部が表示する前記パラメータを用いて前記端末装置と無線通信を行うことで、前記端末装置から前記認証用データを受信する
認証装置。
（付記４）
付記３に記載の認証装置であって、
前記表示部は、前記パラメータ生成部が生成したパラメータを符号化した符号化データを表示し、
前記表示部が表示する符号化データを前記端末装置が読み取ることで、前記端末装置との間で前記パラメータが共有される
認証装置。
（付記５）
付記３または付記４に記載の認証装置であって、
前記パラメータ生成部は、前記認証部による生体認証を行う際に、前記パラメータを生成する
認証装置。
（付記６）
付記３から付記５までのうちのいずれか１項に記載の認証装置であって、
取得した生体情報に基づいて前記認証用データを生成するデータ生成部と、
前記データ生成部が生成した前記認証用データを前記端末装置に対して送信する送信部と、を有し、
前記パラメータ生成部は、前記データ生成部が生成した前記認証用データを前記端末装置に対して送信する際と、前記認証部による生体認証を行う際に、前記パラメータを生成する
認証装置。
（付記７）
付記６に記載の認証装置であって、
前記データ生成部は、生体認証を利用する利用者についての情報を登録する際に前記認証用データを生成し、
前記送信部は、生体認証を利用する利用者についての情報を登録する際に、前記データ生成部が生成した前記認証用データを前記端末装置に対して送信し、
前記受信部は、利用者についての情報を登録する際とは異なるタイミングである前記認証部による生体認証を行う際に、前記端末装置から前記認証用データを受信する
認証装置。
（付記８）
付記１から付記７までのうちのいずれか１項に記載の認証装置であって、
取得した生体情報に基づいて前記認証用データを生成するデータ生成部と、
前記データ生成部が生成した前記認証用データを前記端末装置に対して送信する送信部と、を有し、
前記データ生成部は、取得した生体情報と、生体認証を利用する利用者についての情報と、に基づいて前記認証用データを生成する
認証装置。
（付記９）
情報処理装置が、
所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、前記端末装置から生体認証を行う際に用いる認証用データを受信し、
受信した前記認証用データを用いた生体認証を行う
認証方法。
（付記１０）
情報処理装置に、
所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、前記端末装置から生体認証を行う際に用いる認証用データを受信し、
受信した前記認証用データを用いた生体認証を行う
処理を実現するためのプログラム。
所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、前記端末装置から生体認証を行う際に用いる認証用データを受信する受信部と、
前記受信部が受信した前記認証用データを用いた生体認証を行う認証部と、
を有する
認証装置。
（付記２）
付記１に記載の認証装置であって、
取得した生体情報に基づいて前記認証用データを生成するデータ生成部と、
前記データ生成部が生成した前記認証用データを前記端末装置に対して送信する送信部と、を有し、
前記送信部は、前記認証用データを送信する際に当該認証用データと予め定められた前記パラメータとを前記端末装置に対して送信し、
前記受信部は、前記送信部が送信した前記パラメータを用いて前記端末装置と無線通信を行うことで、前記端末装置から前記認証用データを受信する
認証装置。
（付記３）
付記１または付記２に記載の認証装置であって、
有効期限の限られたパラメータを生成するパラメータ生成部と、
前記パラメータ生成部が生成したパラメータを表示する表示部と、を有し、
前記受信部は、前記表示部が表示する前記パラメータを用いて前記端末装置と無線通信を行うことで、前記端末装置から前記認証用データを受信する
認証装置。
（付記４）
付記３に記載の認証装置であって、
前記表示部は、前記パラメータ生成部が生成したパラメータを符号化した符号化データを表示し、
前記表示部が表示する符号化データを前記端末装置が読み取ることで、前記端末装置との間で前記パラメータが共有される
認証装置。
（付記５）
付記３または付記４に記載の認証装置であって、
前記パラメータ生成部は、前記認証部による生体認証を行う際に、前記パラメータを生成する
認証装置。
（付記６）
付記３から付記５までのうちのいずれか１項に記載の認証装置であって、
取得した生体情報に基づいて前記認証用データを生成するデータ生成部と、
前記データ生成部が生成した前記認証用データを前記端末装置に対して送信する送信部と、を有し、
前記パラメータ生成部は、前記データ生成部が生成した前記認証用データを前記端末装置に対して送信する際と、前記認証部による生体認証を行う際に、前記パラメータを生成する
認証装置。
（付記７）
付記６に記載の認証装置であって、
前記データ生成部は、生体認証を利用する利用者についての情報を登録する際に前記認証用データを生成し、
前記送信部は、生体認証を利用する利用者についての情報を登録する際に、前記データ生成部が生成した前記認証用データを前記端末装置に対して送信し、
前記受信部は、利用者についての情報を登録する際とは異なるタイミングである前記認証部による生体認証を行う際に、前記端末装置から前記認証用データを受信する
認証装置。
（付記８）
付記１から付記７までのうちのいずれか１項に記載の認証装置であって、
取得した生体情報に基づいて前記認証用データを生成するデータ生成部と、
前記データ生成部が生成した前記認証用データを前記端末装置に対して送信する送信部と、を有し、
前記データ生成部は、取得した生体情報と、生体認証を利用する利用者についての情報と、に基づいて前記認証用データを生成する
認証装置。
（付記９）
情報処理装置が、
所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、前記端末装置から生体認証を行う際に用いる認証用データを受信し、
受信した前記認証用データを用いた生体認証を行う
認証方法。
（付記１０）
情報処理装置に、
所定の手段を用いて端末装置と共有済みのパラメータを用いた無線通信により、前記端末装置から生体認証を行う際に用いる認証用データを受信し、
受信した前記認証用データを用いた生体認証を行う
処理を実現するためのプログラム。
【0100】
なお、上記各実施形態及び付記において記載したプログラムは、記憶装置に記憶されていたり、コンピュータが読み取り可能な記録媒体に記録されていたりする。例えば、記録媒体は、フレキシブルディスク、光ディスク、光磁気ディスク、及び、半導体メモリ等の可搬性を有する媒体である。
【0101】
以上、上記各実施形態を参照して本願発明を説明したが、本願発明は、上述した実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明の範囲内で当業者が理解しうる様々な変更をすることが出来る。
【符号の説明】
【0102】
１００ 認証システム
２００ 撮像装置
３００ 認証装置
３１０ アンテナ部
３２０ 操作入力部
３３０ 画面表示部
３４０ 通信I／F部
３５０ 記憶部
３５１ 通信用パラメータ情報
３５２ 利用者情報
３５３ プログラム
３６０ 演算処理部
３６１ 利用者情報取得部
３６２ 顔画像取得部
３６３ 認証用データ生成部
３６４ 認証用データ送信部
３６５ 認証用データ受信部
３６６ 認証部
３６７ パラメータ生成部
３６８ パラメータ表示部
４００ 端末装置
４１０ アンテナ部
４２０ カメラ部
４３０ 操作入力部
４４０ 画面表示部
４５０ 記憶部
４５１ 通信用パラメータ情報
４５２ 認証用データ情報
４６０ 演算処理部
４６１ 認証用データ取得部
４６２ 認証用データ送信部
５００ 認証装置
５０１ ＣＰＵ
５０２ ＲＯＭ
５０３ ＲＡＭ
５０４ プログラム群
５０５ 記憶装置
５０６ ドライブ装置
５０７ 通信インタフェース
５０８ 入出力インタフェース
５０９ バス
５１０ 記録媒体
５１１ 通信ネットワーク
５２１ 受信部
５２２ 認証部
２００ 撮像装置
３００ 認証装置
３１０ アンテナ部
３２０ 操作入力部
３３０ 画面表示部
３４０ 通信I／F部
３５０ 記憶部
３５１ 通信用パラメータ情報
３５２ 利用者情報
３５３ プログラム
３６０ 演算処理部
３６１ 利用者情報取得部
３６２ 顔画像取得部
３６３ 認証用データ生成部
３６４ 認証用データ送信部
３６５ 認証用データ受信部
３６６ 認証部
３６７ パラメータ生成部
３６８ パラメータ表示部
４００ 端末装置
４１０ アンテナ部
４２０ カメラ部
４３０ 操作入力部
４４０ 画面表示部
４５０ 記憶部
４５１ 通信用パラメータ情報
４５２ 認証用データ情報
４６０ 演算処理部
４６１ 認証用データ取得部
４６２ 認証用データ送信部
５００ 認証装置
５０１ ＣＰＵ
５０２ ＲＯＭ
５０３ ＲＡＭ
５０４ プログラム群
５０５ 記憶装置
５０６ ドライブ装置
５０７ 通信インタフェース
５０８ 入出力インタフェース
５０９ バス
５１０ 記録媒体
５１１ 通信ネットワーク
５２１ 受信部
５２２ 認証部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】