特開 2024-147969 入退管理システム、生体認証ユニット、及び、入退管理方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024147969

(43)【公開日】2024-10-17

(54)【発明の名称】入退管理システム、生体認証ユニット、及び、入退管理方法

(51)【国際特許分類】

   G07C 9/37 20200101AFI20241009BHJP

   G07C 9/38 20200101ALI20241009BHJP

【ＦＩ】

G07C9/37

G07C9/38

【審査請求】未請求

【請求項の数】15

【出願形態】ＯＬ

(21)【出願番号】P 2023060763

(22)【出願日】2023-04-04

(71)【出願人】

【識別番号】314012076

【氏名又は名称】パナソニックＩＰマネジメント株式会社

(74)【代理人】

【識別番号】100109210

【弁理士】

【氏名又は名称】新居 広守

(74)【代理人】

【識別番号】100137235

【弁理士】

【氏名又は名称】寺谷 英作

(74)【代理人】

【識別番号】100131417

【弁理士】

【氏名又は名称】道坂 伸一

(72)【発明者】

【氏名】庄司 武正

(72)【発明者】

【氏名】中元 栄次

(72)【発明者】

【氏名】池田 光治

【テーマコード（参考）】

3E138

【Ｆターム（参考）】

3E138AA01

3E138JA03

3E138JB16

3E138JC05

3E138JC15

3E138JD03

3E138JD07

(57)【要約】

【課題】人の属性に応じて当該人に扉を開けることを許可するか否かを決定することができる入退管理システムを提供する。
【解決手段】入退管理システム１０は、人の第１生体情報を取得する取得部５２ａと、取得された第１生体情報に人の属性情報を設定する設定部５２ｂと、施設に設けられた扉４０を解錠または開放するための許可条件であって、属性情報に関連する許可条件を登録する登録部５２ｃと、取得部５２ａにより第１生体情報に対応する第２生体情報が取得された場合に、第１生体情報に設定された属性情報と、許可条件とに基づいて、扉４０の解錠または開放の可否を示す情報を出力する出力部５２ｄとを備える。
【選択図】図１

【特許請求の範囲】

【請求項1】

人の第１生体情報を取得する取得部と、
取得された前記第１生体情報に前記人の属性情報を設定する設定部と、
施設に設けられた扉を解錠または開放するための許可条件であって、属性情報に関連する許可条件を登録する登録部と、
前記取得部により前記第１生体情報に対応する第２生体情報が取得された場合に、前記第１生体情報に設定された前記属性情報と、前記許可条件とに基づいて、前記扉の解錠または開放の可否を示す情報を出力する出力部とを備える
入退管理システム。

【請求項2】

前記第２生体情報が前記第１生体情報に対応するか否かの判定を行う判定部を備え、
前記判定部は、前記第１生体情報に設定された前記属性情報に応じて前記判定の基準を変更する
請求項１に記載の入退管理システム。

【請求項3】

前記入退管理システムは、前記取得部、前記設定部、前記登録部、及び、前記出力部を含む生体認証ユニットを備え、
前記施設には、前記生体認証ユニットと他の生体認証ユニットとが設けられ、
前記生体認証ユニットにおける、前記第２生体情報が前記第１生体情報に対応するか否かの判定基準は、前記他の生体認証ユニットと異なるように設定することができる
請求項１または２に記載の入退管理システム。

【請求項4】

前記施設には、前記扉と、前記扉と異なるエリアに位置する他の扉とが設けられ、
前記他の生体認証ユニットは、前記他の扉の解錠または開放の可否を示す情報を出力する
請求項３に記載の入退管理システム。

【請求項5】

前記第１生体情報は、人の顔を含む画像情報、及び、前記画像情報に基づく特徴量情報の少なくとも一方を含む
請求項１または２に記載の入退管理システム。

【請求項6】

前記属性情報には、複数種類の属性が含まれる
請求項１または２に記載の入退管理システム。

【請求項7】

前記属性情報には、前記人の年齢層、前記人の立場、及び、前記人に関連する前記施設の領域の少なくとも１つが含まれる
請求項１または２に記載の入退管理システム。

【請求項8】

人の第１生体情報を取得する取得部と、
取得された前記第１生体情報に前記人の属性情報を設定する設定部と、
施設に設けられた扉を解錠または開放するための許可条件であって、属性情報に関連する許可条件を登録する登録部と、
前記取得部により前記第１生体情報に対応する第２生体情報が取得された場合に、前記第１生体情報に設定された前記属性情報と、前記許可条件とに基づいて、前記扉の解錠または開放の可否を示す情報を出力する出力部とを備える
生体認証ユニット。

【請求項9】

前記出力部は、取得された前記第１生体情報と、前記第１生体情報に設定された前記属性情報とを含む認証用情報を、前記施設に設けられた他の生体認証ユニットに出力する
請求項８に記載の生体認証ユニット。

【請求項10】

さらに、前記認証用情報を前記他の生体認証ユニットに出力する条件を設定する条件設定部を備える
請求項９に記載の生体認証ユニット。

【請求項11】

前記登録部は、前記施設に設けられた他の生体認証ユニットから他の認証用情報を取得した場合、取得された前記他の認証用情報に含まれる属性情報が前記許可条件を満たすときに、前記他の認証用情報を登録する
請求項８～１０のいずれか１項に記載の生体認証ユニット。

【請求項12】

前記登録部は、前記他の生体認証ユニットから前記他の認証用情報を取得した場合、取得された前記他の認証用情報に含まれる属性情報が前記許可条件を満たさないときには、前記他の認証用情報を登録しない
請求項１１に記載の生体認証ユニット。

【請求項13】

前記施設には、
１以上の第１生体認証ユニットであって、当該第１生体認証ユニットに登録された第１認証用情報を前記生体認証ユニットへ送信する１以上の第１生体認証ユニットと、
前記第１認証用情報を受信した前記生体認証ユニットの、前記第１認証用情報の送信先となる第２生体認証ユニットとが設けられる
請求項８～１０のいずれか１項に記載の生体認証ユニット。

【請求項14】

コンピュータシステムによって実行される入退管理方法であって、
人の第１生体情報を取得する取得ステップと、
取得された前記第１生体情報に前記人の属性情報を設定する設定ステップと、
施設に設けられた扉を解錠または開放するための許可条件であって、属性情報に関連する許可条件を登録する登録ステップと、
前記第１生体情報に対応する第２生体情報が取得された場合に、前記第１生体情報に設定された前記属性情報と、前記許可条件とに基づいて、前記扉の解錠または開放の可否を示す情報を出力する出力ステップとを含む
入退管理方法。

【請求項15】

請求項１４に記載の入退管理方法を前記コンピュータシステムに実行させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、集合住宅などの施設において使用される入退管理システム、及び、入退管理方法に関する。

【背景技術】

【0002】

従来、集合住宅への人の出入りを管理するためのシステムが知られている。特許文献１には、顔認証を用いた住宅用セキュリティシステムが開示されている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００９－２０６７８４号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

本発明は、人の属性に応じて当該人に扉を開けることを許可するか否かを決定することができる入退管理システム等を提供する。

【課題を解決するための手段】

【0005】

本発明の一態様に係る入退管理システムは、人の第１生体情報を取得する取得部と、取得された前記第１生体情報に前記人の属性情報を設定する設定部と、施設に設けられた扉を解錠または開放するための許可条件であって、属性情報に関連する許可条件を登録する登録部と、前記取得部により前記第１生体情報に対応する第２生体情報が取得された場合に、前記第１生体情報に設定された前記属性情報と、前記許可条件とに基づいて、前記扉の解錠または開放の可否を示す情報を出力する出力部とを備える。

【0006】

本発明の一態様に係る生体認証ユニットは、人の第１生体情報を取得する取得部と、取得された前記第１生体情報に前記人の属性情報を設定する設定部と、施設に設けられた扉を解錠または開放するための許可条件であって、属性情報に関連する許可条件を登録する登録部と、前記取得部により前記第１生体情報に対応する第２生体情報が取得された場合に、前記第１生体情報に設定された前記属性情報と、前記許可条件とに基づいて、前記扉の解錠または開放の可否を示す情報を出力する出力部とを備える。

【0007】

本発明の一態様に係る入退管理方法は、コンピュータシステムによって実行される入退管理方法であって、人の第１生体情報を取得する取得ステップと、取得された前記第１生体情報に前記人の属性情報を設定する設定ステップと、施設に設けられた扉を解錠または開放するための許可条件であって、属性情報に関連する許可条件を登録する登録ステップと、前記第１生体情報に対応する第２生体情報が取得された場合に、前記第１生体情報に設定された前記属性情報と、前記許可条件とに基づいて、前記扉の解錠または開放の可否を示す情報を出力する出力ステップとを含む。

【0008】

本発明の一態様に係るプログラムは、前記入退管理方法を前記コンピュータシステムに実行させるためのプログラムである。

【発明の効果】

【0009】

本発明の入退管理システム等は、人の属性に応じて当該人に扉を開けることを許可するか否かを決定することができる。

【図面の簡単な説明】

【0010】

【図1】図１は、実施の形態に係る入退管理システムの機能構成を示すブロック図である。

【図2】図２は、扉及び生体認証ユニットの配置の一例を示す図である。

【図3】図３は、認証用情報の登録動作のフローチャートである。

【図4】図４は、認証用情報の模式図である。

【図5】図５は、複数の生体認証ユニットによって構築される通信ネットワークの一例を示す図である。

【図6】図６は、解錠ルールの登録動作のシーケンス図である。

【図7】図７は、扉の解錠可否の判定動作のシーケンス図である。

【図8】図８は、属性値の全体集合を示す図である。

【図9】図９は、判定基準の設定動作のシーケンス図である。

【図10】図１０は、認証用情報の共有タイミングの設定動作のシーケンス図である。

【図11】図１１は、認証用情報の登録の要否の判定動作のフローチャートである。

【発明を実施するための形態】

【0011】

以下、実施の形態について、図面を参照しながら具体的に説明する。なお、以下で説明する実施の形態は、いずれも包括的または具体的な例を示すものである。以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置位置及び接続形態、ステップ、ステップの順序などは、一例であり、本発明を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、独立請求項に記載されていない構成要素については、任意の構成要素として説明される。

【0012】

なお、各図は模式図であり、必ずしも厳密に図示されたものではない。また、各図において、実質的に同一の構成に対しては同一の符号を付し、重複する説明は省略または簡略化される場合がある。

【0013】

（実施の形態）
［構成］
以下、実施の形態に係る入退管理システムの構成について説明する。図１は、実施の形態に係る入退管理システムの機能構成を示すブロック図である。

【0014】

図１に示される入退管理システム１０は、集合住宅１００において人の出入りを管理するシステムである。集合住宅１００内にはオートロック式ドア３０及び複数の扉４０が設けられており、オートロック式ドア３０及び複数の扉４０のそれぞれは、対応する生体認証ユニット５０が生体認証処理（具体的には、顔認証処理）に成功した場合に解錠または開放される。集合住宅１００は、施設の一例であり、具体的には、マンション、寮、社宅などである。集合住宅１００は、例えば、複数の棟（Ａ棟、Ｂ棟、及び、Ｃ棟）を備える。

【0015】

入退管理システム１０は、複数の棟のそれぞれの敷地内に、ロビーインターホン２０と、オートロック式ドア３０と、複数の扉４０と、複数の生体認証ユニット５０と、制御装置６０と、複数のインターホン親機７０とを備える。また、入退管理システム１０は、複数の棟の１つ（例えば、Ａ棟）の敷地内に、ゲートウェイ装置８０及び管理者用情報端末９０を備える。

【0016】

入退管理システム１０は、１つの棟にロビーインターホン２０を複数備えてもよいし、１つの棟にオートロック式ドア３０を複数備えてもよい。例えば、１つの棟の表玄関及び裏玄関のそれぞれにロビーインターホン２０及びオートロック式ドア３０が設けられる場合、及び、通路を挟むダブルゲート構成が採用されている場合等も考えられる。

【0017】

なお、入退管理システム１０は、図１に示される全ての装置を備える必要はなく、一部の装置を備えていなくてもよい。また、集合住宅１００が複数の棟を備える必要はなく、集合住宅１００は少なくとも１つの棟を備えればよい。

【0018】

ロビーインターホン２０は、集合住宅１００の１つの棟のエントランス（つまり、共用部）のオートロック式ドア３０の外側（屋外側）に設けられる装置である。ロビーインターホン２０は、例えば、オートロック式ドア３０に対応する生体認証ユニット５０の認証処理の結果に基づいて、オートロック式ドア３０を解錠または開放する。

【0019】

オートロック式ドア３０は、集合住宅１００の１つの棟のエントランスに設けられた扉であり、言い換えれば、集合住宅１００の１つの棟の出入口の扉である。オートロック式ドア３０は、解錠または開放されてから一定時間の経過後に自動的に施錠（または閉鎖）される。オートロック式ドア３０が有する扉は、引き戸であってもよいし、開き戸であってもよい。

【0020】

複数の扉４０のそれぞれは、人の出入りを制限するための扉である。複数の扉４０のそれぞれは、電気錠によって施錠及び解錠される扉であるか、または、自動ドアである。複数の扉４０のそれぞれは、当該扉４０に対応する生体認証ユニット５０の顔認証処理の結果に基づいて、解錠または開放される。複数の扉４０のそれぞれは、解錠または開放されてから一定時間の経過後に自動的に施錠（または閉鎖）される。

【0021】

以下の実施の形態では、オートロック式ドア３０及び扉４０が解錠または開放されることを、記載の簡略化のために、単に解錠されると記載する。以下の実施の形態におけるオートロック式ドア３０及び扉４０の解錠は、適宜、オートロック式ドア３０及び扉４０の開放に読み替えられてよい。

【0022】

複数の生体認証ユニット５０のそれぞれは、オートロック式ドア３０または扉４０に対応する、生体認証処理を行う装置である。生体認証ユニット５０は、具体的には、顔認証処理を行う顔認証ユニットである。生体認証ユニット５０は、当該生体認証ユニット５０が顔認証処理に成功した場合に、当該生体認証ユニット５０に対応するオートロック式ドア３０または扉４０を解錠するための情報を出力する。

【0023】

なお、以下の実施の形態では、説明の簡略化のために、オートロック式ドア３０または扉４０と生体認証ユニット５０とが１対１で対応するものとするが、実際には、１つの扉４０に２つの生体認証ユニット５０が対応するような場合もある。例えば、部屋へ出入りするための１つの扉４０を解錠するための生体認証ユニット５０が、部屋の中及び部屋の外のそれぞれに設けられるような場合がある。

【0024】

生体認証ユニット５０は、具体的には、通信部５１と、情報処理部５２と、記憶部５３と、撮像部５４と、操作受付部５５とを備える。

【0025】

通信部５１は、生体認証ユニット５０が、制御装置６０と、局所通信ネットワークを介して通信を行うための通信回路（通信モジュール）である。通信部５１によって行われる通信は、例えば、有線通信であるが、無線通信であってもよい。通信部５１によって行われる通信の通信規格は特に限定されない。なお、生体認証ユニット５０が対応する扉４０と通信するときには、通信部５１は、制御装置６０を介さずに扉４０と通信してもよい。

【0026】

情報処理部５２は、顔認証処理を行う。情報処理部５２は、例えば、マイクロコンピュータによって実現されるが、プロセッサによって実現されてもよい。情報処理部５２は、機能的な構成要素として。取得部５２ａ、設定部５２ｂ、登録部５２ｃ、出力部５２ｄ、判定部５２ｅ、基準設定部５２ｆ、及び、条件設定部５２ｇを備える。取得部５２ａ、設定部５２ｂ、登録部５２ｃ、出力部５２ｄ、判定部５２ｅ、基準設定部５２ｆ、及び、条件設定部５２ｇの機能は、例えば、情報処理部５２を構成するマイクロコンピュータまたはプロセッサ等が記憶部５３に記憶されたコンピュータプログラムを実行することによって実現される。

【0027】

記憶部５３は、認証用情報（後述）、解錠ルール（後述）、及び、情報処理部５２が実行するコンピュータプログラムなどが記憶される記憶装置である。記憶部５３は、例えば、半導体メモリによって実現される。

【0028】

なお、オートロック式ドア３０に対応する生体認証ユニット５０は、ロビーインターホン２０に内蔵される装置であってもよい。つまり、ロビーインターホン２０が顔認証処理を行う機能を有していてもよい。

【0029】

撮像部５４は、生体認証ユニット５０の近傍に位置する人の映像（動画像）を撮像するカメラである。撮像部５４は、人の顔が映る画像（以下、顔画像とも記載される）を撮像することができる。撮像部５４は、イメージセンサなどによって実現される。なお、撮像部５４は、生体認証ユニット５０とは別体の機器であって生体認証ユニット５０に接続される機器であってもよい。

【0030】

操作受付部５５は、ユーザ（居住者または訪問者）の操作を受け付ける。操作受付部５５は、ハードウェアボタンまたはタッチパネルなどによって実現される。

【0031】

制御装置６０は、集合住宅１００内に設けられた機器間の通信（例えば、ロビーインターホン２０とインターホン親機７０との間の通信）の制御などを行う装置である。

【0032】

インターホン親機７０は、集合住宅１００の専有部に固定設置された装置である。インターホン親機７０は、例えば、複数の専有部のそれぞれに設けられる。インターホン親機７０は、専有部の居住者がロビーインターホン２０またはインターホン子機（図示せず）を介して来訪者と通話するための情報処理などを行う。なお、インターホン子機は、いわゆるドアホンであり、専有部の出入口の外側に設けられる。

【0033】

ゲートウェイ装置８０は、制御装置６０などの集合住宅１００に設けられた機器が、インターネットなどの広域通信ネットワークを通じてクラウドサーバなどの外部装置（図示せず）と通信するための通信装置である。また、ゲートウェイ装置８０は、１つの棟に設けられた制御装置６０が他の棟に設けられた制御装置６０と通信するための装置でもある。

【0034】

管理者用情報端末９０は、集合住宅１００の１つの棟の管理人室などに設置され、集合住宅１００の管理者等によって使用される装置である。管理者用情報端末９０は、具体的には、管理者用のインターホン親機であるが、監視装置であってもよいし、パーソナルコンピュータであってもよい。管理者用情報端末９０は、具体的には、通信部９１と、情報処理部９２と、記憶部９３と、操作受付部９４とを備える。

【0035】

通信部９１は、管理者用情報端末９０が、制御装置６０と、局所通信ネットワークを介して通信を行うための通信回路（通信モジュール）である。通信部９１によって行われる通信は、例えば、有線通信であるが、無線通信であってもよい。通信部９１によって行われる通信の通信規格は特に限定されない。

【0036】

情報処理部９２は、顔認証処理に関する設定処理を行う。情報処理部９２は、例えば、マイクロコンピュータによって実現されるが、プロセッサによって実現されてもよい。情報処理部９２の機能は、例えば、情報処理部９２を構成するマイクロコンピュータまたはプロセッサ等が記憶部９３に記憶されたコンピュータプログラムを実行することによって実現される。

【0037】

記憶部９３は、情報処理部９２が実行するコンピュータプログラムなどが記憶される記憶装置である。記憶部９３は、例えば、半導体メモリによって実現される。

【0038】

操作受付部９４は、管理者等の操作を受け付ける。操作受付部９４は、ハードウェアボタン、マウス、キーボート、または、タッチパネルなどによって実現される。

【0039】

［入退管理システムにおける課題］
次に、入退管理システム１０が一般的な設定方法に基づいて構築されると仮定した場合の課題について、図２を参照しながら説明する。図２は、扉４０及び生体認証ユニット５０の配置の一例を示す図である。図２において、扉４０及びこれに対応する生体認証ユニット５０は破線の角丸四角で模式的に図示されている。

【0040】

Ａ棟の３Ｆに居住している居住者ａが、Ａ棟の３ＦとＡ棟の共有部だけに自由に出入りできるようなシステムを構築する場合、Ａ棟～Ｃ棟の各フロアに当該フロアへの出入りを制限するための扉４０及び生体認証ユニット５０を設置し、さらに、居住者ａがＡ棟の３ＦとＡ棟の共有部だけに自由に出入りできるように、多数の生体認証ユニット５０へ設定を行わなくてはならない。管理者等が管理者用情報端末９０を用いてこのような設定を行うことは、非常に煩雑である。各フロア及び共用部が複数のエリアに分かれており、エリアごとに出入りを制限したい場合には、扉４０及び生体認証ユニット５０の数がさらに増えることから、設定はさらに煩雑になる。

【0041】

そこで、入退管理システム１０においては、複数の生体認証ユニット５０のそれぞれに、人の属性に対して解錠の可否の条件を定めた解錠ルール（属性情報に関連する許可条件の一例）をあらかじめ登録しておく。また、ユーザ（居住者または訪問者）は、顔認証処理用の顔画像を複数の生体認証ユニット５０に登録するときに、当該ユーザの属性情報を合わせて登録しておく。

【0042】

生体認証ユニット５０は、顔認証処理に成功し、かつ、当該顔認証処理に使用した顔画像と合わせて登録された属性情報が解錠ルールを満たす場合に、対応する扉４０を解錠する。入退管理システム１０においては、複数の生体認証ユニット５０のそれぞれに解錠ルールを登録してしまえば、その後にユーザが追加されても、ユーザの追加に応じて解錠ルールを変更する必要が無い。したがって、入退管理システム１０は、設定の簡素化を図ることができる。

【0043】

［認証用情報の登録動作］
ユーザは、自身の認証用情報をあらかじめ入退管理システム１０に登録しておくことにより、以降は、顔認証処理に基づいて集合住宅１００内で入室権限のある部屋またはエリアに出入りすることができる。以下、認証用情報の登録動作について説明する。図３は、認証用情報の登録動作のフローチャートである。

【0044】

ユーザは、複数の生体認証ユニット５０のいずれかに対して撮影指示操作を行う。生体認証ユニット５０の操作受付部５５は、撮影指示操作を受け付け（Ｓ１１）、取得部５２ａは、受け付けられた撮影指示操作に基づいて、ユーザの顔画像を取得する（Ｓ１２）。取得部５２ａは、具体的には、撮像部５４にユーザの顔画像を撮影させる。また、取得部５２ａは、顔画像から顔認証処理に使用する特徴量を取得（算出）する（Ｓ１３）。

【0045】

次に、ユーザは、生体認証ユニット５０に対して自身の属性情報の入力操作を行う。生体認証ユニット５０の操作受付部５５は、入力操作を受け付け（Ｓ１４）、設定部５２ｂは、受け付けられた入力操作によって入力された属性情報を、顔認証情報（ステップＳ１２において取得された顔画像、及び、ステップＳ１３において取得された特徴量）に設定することにより、認証用情報を生成する（Ｓ１５）。図４は、認証用情報の模式図である。

【0046】

図４に示されるように、認証用情報は、顔認証情報と、属性情報とを含む。なお、顔認証情報には、顔画像及び特徴量の少なくとも一方が含まれればよい。属性情報は、α、β、γ、δ、εの５種類の属性を含み、５種類の属性が具体的にどのような属性であるかは、属性値１～５によって規定される。属性情報は、少なくとも１種類の属性を含んでいればよい。以下、５種類の属性について具体的に説明する。

【0047】

αは、信頼度であり、例えば、１：管理人、２：住人、３：親族、４：来客、５：業者、というように規定される。

【0048】

βは、年齢層であり、例えば、１：大人、２：年配者、３：青年、４：子ども、５：不明、というように規定される。

【0049】

γは、居住棟であり、例えば、１：Ａ棟、２：Ｂ棟、３：Ｃ棟、４：非居住、というように規定される。

【0050】

δは、居住階であり、例えば、１：１階、２：２階、３：３階、４：非居住、というように規定される。

【0051】

εは、居住エリアであり、例えば、１：北側エリア、２：南側エリア、３：東側エリア、４：西側エリア、５：不明というように規定される。

【0052】

登録部５２ｃは、図４のような認証用情報（ステップＳ１５において生成された認証用情報）を登録する（Ｓ１６）。登録部５２ｃは、具体的には、認証用情報を記憶部５３に記憶する。また、出力部５２ｄは、ステップＳ１５において生成された認証用情報を他の全ての生体認証ユニット５０へ出力する（Ｓ１７）。出力部５２ｄは、具体的には、通信部５１を用いて、認証用情報を他の全ての生体認証ユニット５０へ配信（送信）する。

【0053】

ここで、認証用情報を効率的に他の全ての生体認証ユニット５０へ配信するために、図５のような通信ネットワークがあらかじめ構築される。図５は、複数の生体認証ユニット５０によって構築される通信ネットワークの一例を示す図である。なお、図５では、制御装置６０及びゲートウェイ装置８０の図示は省略されている。

【0054】

図５示される通信ネットワークは、階層的な通信ネットワークである。図５の例では、Ａ棟、Ｂ棟、Ｃ棟のそれぞれにおいて複数の第１生体認証ユニット（子機）及び１つの第２生体認証ユニット（親機）が定められており、認証用情報は、図５の実線矢印によって示される通信経路を通じて全ての生体認証ユニット５０へ配信される。

【0055】

例えば、ステップＳ１１～Ｓ１６の処理がＡ棟の第１生体認証ユニットによって行われた場合、ステップＳ１７において、第１生体認証ユニットは、Ａ棟の第２生体認証ユニットへ認証用情報を送信する。

【0056】

Ａ棟の第２生体認証ユニットは、受信した認証用情報を登録（自身が備える記憶部５３に記憶）するとともに、受信した認証用情報をＡ棟の他の全ての第１生体認証ユニットへ送信する。Ａ棟の他の全ての第１生体認証ユニットのそれぞれは、受信した認証用情報を登録する。

【0057】

また、Ａ棟の第２生体認証ユニットは、受信した認証用情報を、Ｂ棟の第２生体認証ユニット、及び、Ｃ棟の第２生体認証ユニットへ送信する。

【0058】

Ｂ棟の第２生体認証ユニットは、受信した認証用情報を登録するとともに、受信した認証用情報をＢ棟の全ての第１生体認証ユニットへ送信する。Ｂ棟の全ての第１生体認証ユニットのそれぞれは、受信した認証用情報を登録する。

【0059】

Ｃ棟の第２生体認証ユニットは、受信した認証用情報を登録するとともに、受信した認証用情報をＣ棟の全ての第１生体認証ユニットへ送信する。Ｃ棟の全ての第１生体認証ユニットのそれぞれは、受信した認証用情報を登録する。

【0060】

このように、１つの生体認証ユニット５０に登録された認証用情報は、全ての生体認証ユニット５０へ配信され、全ての生体認証ユニット５０に登録される。なお、図５のような通信ネットワークは一例であり、認証用情報の配信方法は特に限定されない。例えば、認証用情報は、ある生体認証ユニット５０から他の全ての生体認証ユニット５０それぞれに個別通信で送信されてもよい。

【0061】

［解錠ルールの登録動作］
次に、解錠ルールの登録動作について説明する。図６は、解錠ルールの登録動作のシーケンス図である。

【0062】

集合住宅１００の管理者等は、管理者用情報端末９０に対して解錠ルールの登録操作を行う。管理者用情報端末９０の操作受付部９４は、登録操作を受け付ける（Ｓ２１）。情報処理部９２は、受け付けられた登録操作に基づいて、解錠ルールを生成する（Ｓ２２）。

【0063】

解錠ルールの具体例について説明する。登録操作により、管理者等は、Ｂ棟の屋上エリアに設置された生体認証ユニット５０に対して、α、β、γ、δ、εの５種類の属性について、α=｛２｝、β=｛１、２｝、γ=｛２｝、δ=｛＊｝、ε＝｛＊｝という解錠ルールを指定する。

【0064】

カッコ内の数値は、上述の認証用情報の登録動作において説明した属性を示す数値であり、アスタリスクは、ｄｏｎ’ｔ ｃａｒｅを意味する。解錠ルールは、顔認証処理に成功したユーザがカッコ内の属性を有していれば、対応する扉４０を解錠する、ということを意味する。つまり、上記の解錠ルールは、Ｂ棟の屋上エリアに設置された生体認証ユニット５０が、集合住宅１００の住人であり（α=｛２｝）、大人または年配者で（β=｛１、２｝）、Ｂ棟に居住しているユーザ（γ=｛２｝）であれば、居住階及び居住エリアを問わずに（δ=｛＊｝、ε＝｛＊｝）対応する扉４０を解錠する、ということを意味する。

【0065】

情報処理部９２は、生成した解錠ルールを、通信部９１を用いて、対象の生体認証ユニット５０（この場合、Ｂ棟の屋上エリアに設置された生体認証ユニット５０）へ送信する（Ｓ２３）。解錠ルールの送信には、図５の通信ネットワークにおける、破線矢印によって示される通信経路が用いられる。

【0066】

対象の生体認証ユニット５０の通信部５１は、解錠ルールを受信する。登録部５２ｃは、通信部５１によって受信された解錠ルールを登録（記憶部５３に記憶）する（Ｓ２４）。

【0067】

このように、解錠ルールは、管理者用情報端末９０から対象の生体認証ユニット５０へ送信され、対象の生体認証ユニット５０に登録される。図６の処理が全ての生体認証ユニット５０を対象として行われることで、全ての生体認証ユニット５０の記憶部５３に解錠ルールが登録される。

【0068】

なお、解錠ルールの登録方法はこのような方法に限定されない。例えば、管理者等は、管理者用情報端末９０に代えて、第２生体認証ユニット（親機）に対して解錠ルールの登録操作を行い、第２生体認証ユニットによって生成された解錠ルールが対象の生体認証ユニット５０に送信されてもよい。また、管理者等は、複数の生体認証ユニット５０それぞれに対して解錠ルールの登録操作を行うことにより、複数の生体認証ユニット５０それぞれに解錠ルールを登録してもよい。

【0069】

また、１つの生体認証ユニット５０に対して複数の解錠ルールが登録されてもよく、この場合、生体認証ユニット５０は、顔認証処理に成功したユーザが、当該生体認証ユニット５０に登録された複数の解錠ルールのいずれか１つの解錠ルールを満たす場合に、扉４０を解錠する。

【0070】

［扉の解錠可否の判定動作］
次に、扉４０の解錠可否の判定動作について説明する。図７は、扉４０の解錠可否の判定動作のシーケンス図である。

【0071】

ユーザが生体認証ユニット５０の近傍に到着すると、情報処理部５２は、撮像部５４を用いて、ユーザの顔画像を撮影する（Ｓ３１）。顔画像の撮影は、ユーザの操作受付部５５への所定の操作を契機に開始されてもよいし、生体認証ユニット５０が人感センサ（図示せず）を備え、人感センサがユーザを検知したことを契機に開始されてもよい。

【0072】

取得部５２ａは、撮影された顔画像を取得し（Ｓ３２）、顔画像から顔認証処理に使用する特徴量を取得（算出）する（Ｓ３３）。

【0073】

判定部５２ｅは、ステップＳ３３において取得された特徴量と、記憶部５３に記憶された複数の認証用情報（複数の特徴量）とに基づいて、顔認証処理を行う（Ｓ３４）。判定部５２ｅは、具体的には、ステップＳ３３において取得された特徴量と、複数の特徴量のそれぞれとの類似度を算出し、算出した類似度の最大値が閾値以上であるかを判定する。類似度の最大値が閾値未満である場合、顔認証処理は失敗であると判定され（Ｓ３４で失敗）、扉４０は解錠されない。

【0074】

一方、類似度の最大値が閾値以上であり、顔認証処理は成功であると判定されると（Ｓ３４で成功）、出力部５２ｄは、類似度が最も高い特徴量に設定された（対応付けられた）属性情報を特定する（Ｓ３５）。出力部５２ｄは、特定された属性情報と、記憶部５３に記憶された解錠ルールとに基づいて、扉４０の解錠の可否を判定する（Ｓ３６）。出力部５２ｄは、特定された属性情報が解錠ルールを満たす場合に、扉４０の解錠が可能であると判定し（Ｓ３６でＹｅｓ）、扉４０を解錠するための解錠指令を扉４０へ出力する（Ｓ３７）。一方、出力部５２ｄは、特定された属性情報が解錠ルールを満たさない場合に、扉４０の解錠が不可能であると判定する。この場合、扉４０は解錠されない。

【0075】

このように、入退管理システム１０は、認証用情報に含まれる第１顔画像に対応する第２顔画像（第１顔画像との類似度が閾値より高い顔画像）が取得された場合に、第１顔画像に設定された属性情報と、解錠ルールとに基づいて、扉４０を解錠することができる。

【0076】

なお、顔認証処理において特徴量を使用しない場合、ステップＳ３３の処理（特徴量を取得する処理）は省略することができる。顔認証処理において特徴量を使用しない場合とは、例えば、顔認証処理において、顔画像を機械学習モデルに入力するような方式である。

【0077】

また、ステップＳ３７において、出力部５２ｄは、扉４０の解錠（または開放）の可否を示す情報を出力すればよく、出力部５２ｄ（生体認証ユニット５０）が扉４０を解錠することは必須ではない。例えば、オートロック式ドア３０を解錠するときには、オートロック式ドア３０に対応する生体認証ユニット５０は、ロビーインターホン２０に扉４０の解錠（または開放）の可否を示す情報を出力すればよく、オートロック式ドア３０の解錠は、当該情報に基づき、ロビーインターホン２０によって行われる。

【0078】

［扉の解錠可否の判定動作についての補足］
ステップＳ３６の解錠の可否の判定について集合を用いて説明（補足）する。図８は、属性値の全体集合を示す図である。図８の例では、全体集合には、部分集合Ａ、部分集合Ｂ、及び、部分集合Ｃが含まれ、部分集合Ａ、部分集合Ｂ、及び、部分集合Ｃは、互いに素である。なお、部分集合Ａ、部分集合Ｂ、及び、部分集合Ｃは、互いに素でなくてもよく、部分集合Ａ、部分集合Ｂ、及び、部分集合Ｃのそれぞれは、他の部分集合と重なりを有していてもよい。また、部分集合Ａ、部分集合Ｂ、及び、部分集合Ｃの和が全体集合に一致しなくてもよく、部分集合Ａ、部分集合Ｂ、及び、部分集合Ｃのいずれにも属さない属性値が存在してもよい。

【0079】

対象ユーザＭの属性値が部分集合Ａに属する場合、対象ユーザＭの属性情報は、｛Ａ｝と表現することができる。生体認証ユニットＫが部分集合Ａ及び部分集合Ｃに対して扉４０の解錠を許可する場合、生体認証ユニットＫの解錠ルールは、｛Ａ，Ｃ｝と表現することができる。

【0080】

この場合、解錠可否の判定は、対象ユーザＭの属性情報に対応する集合｛Ａ｝と生体認証ユニットＫの解錠ルールに対応する集合｛Ａ，Ｃ｝との積集合（∩）が空集合であるか否かを判定する処理であると考えられ、扉４０を解錠するための要件は、｛Ａ｝∩｛Ａ，Ｃ｝が空集合でないこととなる。上記の例では、｛Ａ｝∩｛Ａ，Ｃ｝}＝｛Ａ｝≠空集合であることから、扉４０の解錠が許可される。

【0081】

具体的な実装例について説明する。部分集合Ａ、部分集合Ｂ、及び、部分集合Ｃのそれぞれを１ビットのフラグに対応させると、全体集合を３ビットのビット列で表すことができる。例えば、左のビットから順に部分集合Ａ、部分集合Ｂ、及び、部分集合Ｃを表すとすると、対象ユーザＭの属性情報は、“１００”と表現され、生体認証ユニットＫの解錠ルールは、“１０１”と表現することができる。

【0082】

解錠可否の判定は、属性情報を示すビット列と解錠ルールを示すビット列をビットごとにＡＮＤ演算すればよく、ＡＮＤ演算した結果、全てのビットが０でないことが、扉４０を解錠するための要件となる。上記の例では、“１００”ＡＮＤ“１０１”＝“１００”≠“０００”であるため、扉４０の解錠が許可される。

【0083】

［判定基準の設定］
扉４０の解錠可否の判定動作のステップＳ３４において、判定部５２ｅは、具体的には、ステップＳ３３において取得された特徴量と、あらかじめ登録された複数の特徴量のそれぞれとの類似度を算出し、算出した類似度の最大値が閾値以上であるかを判定した。ここでの閾値は、顔認証処理が成功したと判定するための判定基準であるといえる。

【0084】

ここで、判定基準（閾値）は、生体認証ユニット５０ごとに個別に設定可能である。図９は、判定基準の設定動作のシーケンス図である。

【0085】

集合住宅１００の管理者等は、管理者用情報端末９０に対して判定基準の設定操作を行う。管理者用情報端末９０の操作受付部９４は、設定操作を受け付ける（Ｓ４１）。情報処理部９２は、受け付けられた設定操作に基づき、通信部９１を用いて、対象の生体認証ユニット５０へ設定指令を送信する（Ｓ４２）。設定指令は、管理者等が設定操作によって指定した判定基準（閾値）を対象の生体認証ユニット５０に設定するための情報である。設定指令の送信には、図５の通信ネットワークにおける、破線矢印によって示される通信経路が用いられる。

【0086】

対象の生体認証ユニット５０の通信部５１は、設定指令を受信する。基準設定部５２ｆは、通信部５１によって受信された設定指令に基づいて、判定基準を設定（閾値を記憶部５３に記憶）する（Ｓ４３）。

【0087】

以上のような判定基準の設定動作によれば、管理者等は、例えば、判定基準を生体認証ユニット５０ごとに設定することができる。また、管理者等は、判定基準を、生体認証ユニット５０によって解錠される扉４０の設置場所（集合住宅１００内のエリア）ごとに設定することができる。例えば、オートロック式ドア３０に対応する生体認証ユニット５０に閾値Ａが設定され、ゴミ捨て場などの危険エリアに設置された扉４０に対応する生体認証ユニット５０に閾値Ｂが設定されるとする。この場合、閾値Ａ＜閾値Ｂであれば、集合住宅１００のロビーに入るための顔認証処理は、ゴミ捨て場に入るための顔認証処理よりも成功しやすい、ということになる。

【0088】

このように、入退管理システム１０は、生体認証ユニット５０における顔認証処理の判定基準を、他の生体認証ユニット５０と異なるように設定することができる。

【0089】

［属性に応じた判定基準の変更］
また、判定基準は、類似度が最も高い特徴量に設定された属性情報（属性）に応じて変更されてもよい。例えば、判定部５２ｅは、ステップＳ３３において取得された特徴量が、記憶部５３に記憶された複数の認証用情報のうち認証用情報Ａに含まれる特徴量Ａに最も類似していると判定すると、認証用情報Ａに含まれる属性情報Ａ（つまり、特徴量Ａに設定された属性情報）の信頼度を参照する。

【0090】

判定部５２ｅは、属性情報Ａの信頼度が来客または業者を示す場合、類似度が閾値Ａ１以上である場合に顔認証処理が成功したと判定する。また、判定部５２ｅは、属性情報Ａの信頼度が管理人または住人を示す場合、類似度が閾値Ａ２以上である場合に顔認証処理が成功したと判定する。ここで、Ａ１＜Ａ２であれば、ユーザが来客または業者であるときに、ユーザが管理人または住人であるときよりも、顔認証処理が成功しやすい、ということになる。

【0091】

どのような属性に対してどのような閾値を用いるか（Ａ１及びＡ２をどのように設定するか）は、例えば、管理者等の管理者用情報端末９０への操作によって、例えば、図９と同様の通信シーケンスにしたがって設定される。

【0092】

このように、入退管理システム１０は、顔認証処理における判定基準を、顔認証処理を試みたユーザの属性情報に応じて変更することができる。

【0093】

［認証用情報の登録動作の変形例１］
認証用情報の登録動作において、認証用情報を共有（配信）する処理（ステップＳ２３及びステップＳ２４の処理）が行われるタイミングは、特に限定されない。認証用情報を共有する処理は、例えば、認証用情報を新規登録する処理（ステップＳ２１及びステップＳ２２の処理）が行われるごとに都度実行されてもよいし、所定のタイミング（毎日１２時など）が到来するごとに（つまり、定期的に）行われてもよい。認証用情報を共有する処理は、管理者用情報端末９０から指示情報を受信したタイミングで行われてもよい。

【0094】

認証用情報をどのようなタイミングで共有するかについては、管理者用情報端末９０（管理者等）によって設定可能である。図１０は、認証用情報の共有タイミングの設定動作のシーケンス図である。

【0095】

集合住宅１００の管理者等は、管理者用情報端末９０に対して認証用情報の共有タイミングの設定操作を行う。管理者用情報端末９０の操作受付部９４は、設定操作を受け付ける（Ｓ５１）。情報処理部９２は、受け付けられた設定操作に基づき、通信部９１を用いて、対象の生体認証ユニット５０へ設定指令を送信する（Ｓ５２）。設定指令は、管理者等が設定操作によって指定した共有タイミング（どのようなタイミングで解錠ルールを共有するか）を対象の生体認証ユニット５０に設定するための情報である。設定指令の送信には、図５の通信ネットワークにおける、破線矢印によって示される通信経路が用いられる。

【0096】

対象の生体認証ユニット５０の通信部５１は、設定指令を受信する。条件設定部５２ｇは、通信部５１によって受信された設定指令に基づいて、共有タイミングを設定（記憶部５３に記憶）する（Ｓ５３）。共有タイミングは、認証用情報が新規登録されたタイミング、定期的なタイミング、管理者用情報端末９０から指示情報を受信したタイミング、などである。共有タイミングの設定は、対象の生体認証ユニット５０が認証用情報を他の生体認証ユニット５０に出力する条件の設定と考えることもできる。

【0097】

このように、入退管理システム１０は、認証用情報の共有タイミングを変更することができる。

【0098】

［認証用情報の登録動作の変形例２］
認証用情報の登録動作においては、生体認証ユニット５０は、他の生体認証ユニット５０から受信した認証用情報を登録（自身が備える記憶部５３に記憶）すると説明したが、受信した認証用情報の全てを登録する必要はない。

【0099】

例えば、生体認証ユニット５０は、認証用情報が未登録のユーザが扉４０の解錠を試みたとしても扉４０の解錠を許可しない。また、認証用情報が登録済みのユーザであっても、当該ユーザの認証用情報に含まれる属性情報が解錠ルールを満たさない場合には、扉４０の解錠を許可しない。

【0100】

そうすると、生体認証ユニット５０は、他の生体認証ユニット５０から認証用情報を受信した時点で、当該認証用情報に含まれる属性情報が解錠ルールを満たさない場合には、当該認証用情報を登録する必要が無いといえる。認証用情報が登録されていてもされていなくても、当該認証用情報に対応するユーザに扉４０の解錠を許可しないということに変わりはないからである。そこで、生体認証ユニット５０は、認証用情報を必要なときにのみ登録してもよい。図１１は、認証用情報の登録の要否の判定動作のフローチャートである。

【0101】

生体認証ユニット５０の通信部５１は、他の生体認証ユニット５０から認証用情報を受信する（Ｓ６１）。

【0102】

登録部５２ｃは、認証用情報を取得し（Ｓ６２）、取得された認証用情報に含まれる属性情報が解錠ルールを満たすか否かを判定する（Ｓ６３）。登録部５２ｃは、属性情報が解錠ルールを満たすと判定すると、認証用情報を登録（記憶部５３に記憶）する（Ｓ６４）。登録部５２ｃは、属性情報が解錠ルールを満たさないと判定すると、認証用情報を登録しない。

【0103】

このように、生体認証ユニット５０は、認証用情報を必要なときにのみ登録することで、認証用情報の登録に必要な記憶部５３の記憶領域を削減（節約）することができる。

【0104】

なお、生体認証ユニット５０は、当該生体認証ユニット５０に対して撮影指示操作（ステップＳ１１）、及び、入力操作（ステップＳ１４）が行われたことにより、認証用情報を生成した場合、生成した認証用情報が解錠ルールを満たさないと判定したときには、認証用情報の登録を省略して、生成した認証用情報を他の生体認証ユニット５０へ出力（送信）してもよい。

【0105】

［システム構成の変形例］
入退管理システム１０は、顔認証処理を行う生体認証ユニット５０を備えるシステムであるが、顔認証処理以外の他の生体認証処理を行う生体認証ユニット５０を備えるシステムであってもよい。他の生体認証処理としては、指紋認証処理、静脈認証処理、虹彩認証処理、または、声紋認証処理などが例示される。

【0106】

また、入退管理システム１０は、インターホンシステムに組み込まれたシステムであったが、インターホンシステムとは別の入退管理システムであってもよい。入退管理システム１０は、例えば、オフィスビル、または、工場などで使用される、企業の従業者用の入退管理システムであってもよい。

【0107】

［効果等］
以下、本明細書の開示内容から得られる発明を例示し、当該発明から得られる効果等について説明する。

【0108】

発明１は、人の第１生体情報を取得する取得部５２ａと、取得された第１生体情報に人の属性情報を設定する設定部５２ｂと、施設に設けられた扉４０を解錠または開放するための許可条件であって、属性情報に関連する許可条件を登録する登録部５２ｃと、取得部５２ａにより第１生体情報に対応する第２生体情報が取得された場合に、第１生体情報に設定された属性情報と、許可条件とに基づいて、扉４０の解錠または開放の可否を示す情報を出力する出力部５２ｄとを備える、入退管理システム１０である。施設は、例えば、集合住宅１００であり、第１生体情報（第２生体情報）は、例えば、顔画像及び顔画像から得られる特徴量の少なくとも一方である。許可条件は、例えば、解錠ルールである。

【0109】

このような入退管理システム１０は、第１生体情報に人の属性情報を設定しておき、かつ、属性情報に関連する許可条件を登録しておくことで、生体認証に成功した人の属性に応じて当該人に扉４０を開けることを許可するか否かを決定することができる。

【0110】

発明２は、第２生体情報が第１生体情報に対応するか否かの判定を行う判定部５２ｅを備え、判定部５２ｅは、第１生体情報に設定された属性情報に応じて判定の基準を変更する、発明１の入退管理システム１０である。発明２は、上記実施の形態の［属性に応じた判定基準の変更］に対応する発明である。

【0111】

このような入退管理システム１０は、人の属性に応じて生体認証の判定基準を変更することができる。

【0112】

発明３は、入退管理システム１０は、取得部５２ａ、設定部５２ｂ、登録部５２ｃ、及び、出力部５２ｄを含む生体認証ユニット５０を備え、施設には、生体認証ユニット５０と他の生体認証ユニット５０とが設けられ、生体認証ユニット５０における、第２生体情報が第１生体情報に対応するか否かの判定基準は、他の生体認証ユニット５０と異なるように設定することができる、発明１または２の入退管理システム１０である。発明３は、上記実施の形態の［判定基準の設定］に対応する発明である。

【0113】

このような入退管理システム１０は、生体認証ユニット５０ごとに、生体認証の判定基準を変更することができる。

【0114】

発明４は、施設には、扉４０と、扉４０と異なるエリアに位置する他の扉４０とが設けられ、他の生体認証ユニット５０は、他の扉４０の解錠または開放の可否を示す情報を出力する、発明３の入退管理システム１０である。発明３は、上記実施の形態の［判定基準の設定］に対応する発明である。

【0115】

このような入退管理システム１０は、扉４０が設けられるエリアごとに、生体認証の判定基準を変更することができる。

【0116】

発明５は、第１生体情報は、人の顔を含む画像情報、及び、画像情報に基づく特徴量情報の少なくとも一方を含む、発明１～４のいずれかの入退管理システム１０である。第１生体情報は、例えば、顔認証情報であり、人の顔を含む画像情報は、例えば、顔画像であり、画像情報に基づく特徴量情報は、例えば、特徴量である
このような入退管理システム１０は、顔認証処理に成功した人の属性に応じて当該人に扉４０を開けることを許可するか否かを決定することができる。

【0117】

発明６は、属性情報には、複数種類の属性が含まれる、発明１～５のいずれかの入退管理システム１０である。複数種類の属性は、例えば、α、β、γ、δ、εの５種類の属性である。

【0118】

このような入退管理システム１０は、生体認証に成功した人の複数種類の属性に応じて当該人に扉４０を開けることを許可するか否かを決定することができる。

【0119】

発明７は、属性情報には、人の年齢層、人の立場、及び、人に関連する施設の領域の少なくとも１つが含まれる、発明１～６のいずれかの入退管理システム１０である。人の年齢層は、例えば、属性βであり、人の立場は、例えば、属性αであり、人に関連する施設の領域は、例えば、属性γ、δ、εである。

【0120】

このような入退管理システム１０は、生体認証に成功した人の、年齢層、立場、及び、関連する領域の少なくとも１つに応じて、当該人に扉４０を開けることを許可するか否かを決定することができる。

【0121】

発明８は、人の第１生体情報を取得する取得部５２ａと、取得された第１生体情報に人の属性情報を設定する設定部５２ｂと、施設に設けられた扉４０を解錠または開放するための許可条件であって、属性情報に関連する許可条件を登録する登録部５２ｃと、取得部５２ａにより第１生体情報に対応する第２生体情報が取得された場合に、第１生体情報に設定された属性情報と、許可条件とに基づいて、扉４０の解錠または開放の可否を示す情報を出力する出力部５２ｄとを備える、生体認証ユニット５０である。施設は、例えば、集合住宅１００であり、第１生体情報及び第２生体情報のそれぞれは、例えば、顔画像及び顔画像から得られる特徴量の少なくとも一方である。許可条件は、例えば、解錠ルールである。

【0122】

このような生体認証ユニット５０は、第１生体情報に人の属性情報を設定しておき、かつ、属性情報に関連する許可条件を登録しておくことで、生体認証に成功した人の属性に応じて当該人に扉４０を開けることを許可するか否かを決定することができる。

【0123】

発明９は、出力部５２ｄは、取得された第１生体情報と、第１生体情報に設定された属性情報とを含む認証用情報を、施設に設けられた他の生体認証ユニット５０に出力する、発明８の生体認証ユニット５０である。

【0124】

このような生体認証ユニット５０は、認証用情報を他の生体認証ユニット５０へ送信（配信）することができる。

【0125】

発明１０は、さらに、認証用情報を他の生体認証ユニット５０に出力する条件を設定する条件設定部５２ｇを備える、発明９の生体認証ユニット５０である。発明１０は、上記実施の形態の［認証用情報の登録動作の変形例１］に対応する発明である。

【0126】

このような生体認証ユニット５０は、設定された条件に基づいて、認証用情報を他の生体認証ユニット５０に出力することができる。

【0127】

発明１１は、登録部５２ｃは、施設に設けられた他の生体認証ユニット５０から他の認証用情報を取得した場合、取得された他の認証用情報に含まれる属性情報が許可条件を満たすときに、他の認証用情報を登録する、発明８～１０のいずれかの生体認証ユニット５０である。発明１１は、上記実施の形態の［認証用情報の登録動作の変形例２］に対応する発明である。

【0128】

このような生体認証ユニット５０は、認証用情報を必要なときにのみ登録することで、認証用情報の登録に必要な記憶部５３の記憶領域を削減（節約）することができる。

【0129】

発明１２は、登録部５２ｃは、他の生体認証ユニット５０から他の認証用情報を取得した場合、取得された他の認証用情報に含まれる属性情報が許可条件を満たさないときには、他の認証用情報を登録しない、発明１１の生体認証ユニット５０である。発明１２は、上記実施の形態の［認証用情報の登録動作の変形例２］に対応する発明である。

【0130】

このような生体認証ユニット５０は、認証用情報を必要なときにのみ登録することで、認証用情報の登録に必要な記憶部５３の記憶領域を削減（節約）することができる。

【0131】

発明１３は、施設には、１以上の第１生体認証ユニットであって、当該第１生体認証ユニットに登録された第１認証用情報を生体認証ユニット５０へ送信する１以上の第１生体認証ユニットと、第１認証用情報を受信した生体認証ユニット５０の、第１認証用情報の送信先となる第２生体認証ユニットとが設けられる、発明８～１２のいずれかの生体認証ユニット５０である。

【0132】

このような生体認証ユニット５０は、階層的な通信ネットワークを使用して、第１認証用情報を効率的に他の生体認証ユニット５０へ送信することができる。

【0133】

発明１４は、コンピュータシステムによって実行される入退管理方法であって、人の第１生体情報を取得する取得ステップと、取得された第１生体情報に人の属性情報を設定する設定ステップと、施設に設けられた扉４０を解錠または開放するための許可条件であって、属性情報に関連する許可条件を登録する登録ステップと、第１生体情報に対応する第２生体情報が取得された場合に、第１生体情報に設定された属性情報と、許可条件とに基づいて、扉４０の解錠または開放の可否を示す情報を出力する出力ステップとを含む、入退管理方法である。コンピュータシステムは、例えば、入退管理システム１０または生体認証ユニット５０である。

【0134】

このような入退管理方法は、第１生体情報に人の属性情報を設定しておき、かつ、属性情報に関連する許可条件を登録しておくことで、生体認証に成功した人の属性に応じて当該人に扉４０を開けることを許可するか否かを決定することができる。

【0135】

発明１５は、発明１４の入退管理方法をコンピュータシステムに実行させるためのプログラムである。

【0136】

このようなプログラムによれば、コンピュータシステムは、生体認証に成功した人の属性に応じて当該人に扉４０を開けることを許可するか否かを決定することができる。

【0137】

（その他の実施の形態）
以上、実施の形態について説明したが、本発明は、上記実施の形態に限定されるものではない。

【0138】

例えば、上記実施の形態では、入退管理システムは、集合住宅に適用されたが、集合住宅以外の施設に適用されてもよい。例えば、入退管理システムは、オフィス、工場、研究施設、医療施設、宿泊施設等に適用することができる。

【0139】

また、上記実施の形態では、入退管理システムは、複数の装置によって実現されたが、単一の装置として実現されてもよい。例えば、入退管理システムは、生体認証ユニットに相当する単一の装置として実現されてもよいし、管理者用情報端末に相当する単一の装置として実現されてもよい。入退管理システムが複数の装置によって実現される場合、入退管理システムが備える構成要素（特に、機能的な構成要素）は、複数の装置にどのように振り分けられてもよい。また、入退管理システムは、集合住宅内に設置された装置の一部の機能が集合住宅外に設置されたクラウドサーバ（図示せず）によって実現されることによりクライアントサーバシステムとして実現されてもよい。

【0140】

また、上記実施の形態における装置間の通信方法については特に限定されるものではない。また、装置間の通信においては、図示されない中継装置（ブロードバンドルータなど）が介在してもよい。

【0141】

また、上記実施の形態において、特定の処理部が実行する処理を別の処理部が実行してもよい。また、複数の処理の順序が変更されてもよいし、複数の処理が並行して実行されてもよい。

【0142】

また、上記実施の形態において、各構成要素は、各構成要素に適したソフトウェアプログラムを実行することによって実現されてもよい。各構成要素は、ＣＰＵまたはプロセッサなどのプログラム実行部が、ハードディスクまたは半導体メモリなどの記録媒体に記録されたソフトウェアプログラムを読み出して実行することによって実現されてもよい。

【0143】

また、各構成要素は、ハードウェアによって実現されてもよい。例えば、各構成要素は、回路（または集積回路）でもよい。これらの回路は、全体として１つの回路を構成してもよいし、それぞれ別々の回路でもよい。また、これらの回路は、それぞれ、汎用的な回路でもよいし、専用の回路でもよい。

【0144】

また、本発明の全般的または具体的な態様は、システム、装置、方法、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なＣＤ－ＲＯＭなどの記録媒体で実現されてもよい。また、システム、装置、方法、集積回路、コンピュータプログラム及び記録媒体の任意な組み合わせで実現されてもよい。

【0145】

例えば、本発明は、上記実施の形態のロビーインターホンとして実現されてもよい、また、本発明は、入退管理システムなどのコンピュータシステムが実行する方法として実現されてもよいし、方法をコンピュータに実行させるためのプログラムとして実現されてもよい。また、本発明は、このようなプログラムが記録されたコンピュータ読み取り可能な非一時的な記録媒体として実現されてもよい。

【0146】

その他、各実施の形態に対して当業者が思いつく各種変形を施して得られる形態、または、本発明の趣旨を逸脱しない範囲で各実施の形態における構成要素及び機能を任意に組み合わせることで実現される形態も本発明に含まれる。

【符号の説明】

【0147】

１０ 入退管理システム
２０ ロビーインターホン
３０ オートロック式ドア(扉)
４０ 扉
５０ 生体認証ユニット
５１、９１ 通信部
５２、９２ 情報処理部
５２ａ 取得部
５２ｂ 設定部
５２ｃ 登録部
５２ｄ 出力部
５２ｅ 判定部
５２ｆ 基準設定部
５２ｇ 条件設定部
５３、９３ 記憶部
５４ 撮像部
５５、９４ 操作受付部
６０ 制御装置
７０ インターホン親機
８０ ゲートウェイ装置
９０ 管理者用情報端末
１００ 集合住宅（施設）

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】