知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024002828
(43)【公開日】2024-01-11
(54)【発明の名称】顔認証端末、顔認証システム及び顔認証方法
(51)【国際特許分類】
G06F 21/32 20130101AFI20231228BHJP
G06F 21/45 20130101ALI20231228BHJP
【ＦＩ】
G06F21/32
G06F21/45
【審査請求】未請求
【請求項の数】15
【出願形態】ＯＬ
(21)【出願番号】P 2022102270
(22)【出願日】2022-06-24
(71)【出願人】
【識別番号】501009849
【氏名又は名称】株式会社日立エルジーデータストレージ
(74)【代理人】
【識別番号】110001689
【氏名又は名称】青稜弁理士法人
(72)【発明者】
【氏名】松井 裕一
(72)【発明者】
【氏名】市川 紀元
(57)【要約】
【課題】顔認証の信頼性が低下する可能性を低減できる顔認証端末、顔認証システム及び顔認証方法を提供する。
【解決手段】顔認証システムは、サーマルセンサ及びカメラを含む顔認証端末と、認証サーバと、を含む。顔認証端末は、カメラ及びサーマルセンサの少なくとも一つによって人物が検知された第１タイミングで撮像された人物の顔画像から第１生体秘密鍵を生成する。顔認証端末は、第１タイミングと異なる第２タイミングで撮像された人物の顔画像から第２生体秘密鍵を生成し、第２生体秘密鍵に基づいて生体公開鍵を生成し、生体公開鍵を認証サーバに送信し生体公開鍵の登録を要求する。認証サーバは、第１生体秘密鍵及び認証サーバに送信された生体公開鍵を利用して、認証が成功するか否かを検証し、認証が成功することが検証された場合、生体公開鍵の登録を完了する。
【選択図】図１
【解決手段】顔認証システムは、サーマルセンサ及びカメラを含む顔認証端末と、認証サーバと、を含む。顔認証端末は、カメラ及びサーマルセンサの少なくとも一つによって人物が検知された第１タイミングで撮像された人物の顔画像から第１生体秘密鍵を生成する。顔認証端末は、第１タイミングと異なる第２タイミングで撮像された人物の顔画像から第２生体秘密鍵を生成し、第２生体秘密鍵に基づいて生体公開鍵を生成し、生体公開鍵を認証サーバに送信し生体公開鍵の登録を要求する。認証サーバは、第１生体秘密鍵及び認証サーバに送信された生体公開鍵を利用して、認証が成功するか否かを検証し、認証が成功することが検証された場合、生体公開鍵の登録を完了する。
【選択図】図１
【特許請求の範囲】
【請求項1】
カメラを含むセンサを有する顔認証端末であって、
前記顔認証端末は、
前記センサによって人物が検知された第１タイミング、及び、前記第１タイミングと異なる第２タイミングのそれぞれで前記カメラによって前記人物の顔を撮像することにより取得された２つの顔画像のうちの一方の前記顔画像である第１顔画像から第１生体秘密鍵を生成し、２つの前記顔画像のうちの他方の前記顔画像である第２顔画像から第２生体秘密鍵を生成し、前記第２生体秘密鍵に基づいて生体公開鍵を生成し、
内部又は外部に存在する鍵データベースに前記生体公開鍵を登録する前に、前記第１生体秘密鍵及び前記生体公開鍵を利用して、認証が成功するか否かを検証し、認証が成功することを検証できた場合、前記鍵データベースへの前記生体公開鍵の登録を完了するように構成された、
顔認証端末。
前記顔認証端末は、
前記センサによって人物が検知された第１タイミング、及び、前記第１タイミングと異なる第２タイミングのそれぞれで前記カメラによって前記人物の顔を撮像することにより取得された２つの顔画像のうちの一方の前記顔画像である第１顔画像から第１生体秘密鍵を生成し、２つの前記顔画像のうちの他方の前記顔画像である第２顔画像から第２生体秘密鍵を生成し、前記第２生体秘密鍵に基づいて生体公開鍵を生成し、
内部又は外部に存在する鍵データベースに前記生体公開鍵を登録する前に、前記第１生体秘密鍵及び前記生体公開鍵を利用して、認証が成功するか否かを検証し、認証が成功することを検証できた場合、前記鍵データベースへの前記生体公開鍵の登録を完了するように構成された、
顔認証端末。
【請求項2】
請求項１に記載の顔認証端末において、
前記鍵データベースは、外部に存在し、
前記顔認証端末は、前記鍵データベースを含む認証装置と互いに情報を送受信可能に構成され、前記認証装置に含まれる前記鍵データベースに前記生体公開鍵を登録するように構成され、
前記顔認証端末は、
前記生体公開鍵を前記認証装置に送信して前記認証装置に前記生体公開鍵の前記鍵データベースへの登録を要求し、前記認証装置に、前記第１生体秘密鍵及び前記顔認証端末から受信した前記生体公開鍵を利用した認証を行わせることにより、認証が成功するか否かを検証する、
ように構成された、
顔認証端末。
前記鍵データベースは、外部に存在し、
前記顔認証端末は、前記鍵データベースを含む認証装置と互いに情報を送受信可能に構成され、前記認証装置に含まれる前記鍵データベースに前記生体公開鍵を登録するように構成され、
前記顔認証端末は、
前記生体公開鍵を前記認証装置に送信して前記認証装置に前記生体公開鍵の前記鍵データベースへの登録を要求し、前記認証装置に、前記第１生体秘密鍵及び前記顔認証端末から受信した前記生体公開鍵を利用した認証を行わせることにより、認証が成功するか否かを検証する、
ように構成された、
顔認証端末。
【請求項3】
請求項１に記載の顔認証端末において、
前記鍵データベースは、内部に存在し、
前記顔認証端末は、前記鍵データベースが記憶された記憶装置を更に有する、
顔認証端末。
前記鍵データベースは、内部に存在し、
前記顔認証端末は、前記鍵データベースが記憶された記憶装置を更に有する、
顔認証端末。
【請求項4】
請求項１に記載の顔認証端末において、
前記センサは、前記カメラ以外の他のセンサを含み、
前記顔認証端末は、
前記他のセンサ及び前記カメラの少なくとも一つによって前記人物が検知されたタイミングを前記第１タイミングとする、
ように構成された、
顔認証端末。
前記センサは、前記カメラ以外の他のセンサを含み、
前記顔認証端末は、
前記他のセンサ及び前記カメラの少なくとも一つによって前記人物が検知されたタイミングを前記第１タイミングとする、
ように構成された、
顔認証端末。
【請求項5】
請求項１に記載の顔認証端末において、
前記顔認証端末は、
前記第１タイミングで前記人物の顔を撮像することにより前記第１顔画像を取得し、
前記第１タイミングより後の前記第２タイミングで前記人物の顔を撮像することにより前記第２顔画像を取得する、
ように構成された、
顔認証端末。
前記顔認証端末は、
前記第１タイミングで前記人物の顔を撮像することにより前記第１顔画像を取得し、
前記第１タイミングより後の前記第２タイミングで前記人物の顔を撮像することにより前記第２顔画像を取得する、
ように構成された、
顔認証端末。
【請求項6】
請求項５に記載の顔認証端末において、
前記顔認証端末は、画像を表示可能な表示装置を有し、
前記顔認証端末は、顔の撮影を指示する旨を示す情報を含む顔撮影指示画面を前記表示装置に表示して前記第２タイミングで前記人物の顔を撮像する、
ように構成された、
顔認証端末。
前記顔認証端末は、画像を表示可能な表示装置を有し、
前記顔認証端末は、顔の撮影を指示する旨を示す情報を含む顔撮影指示画面を前記表示装置に表示して前記第２タイミングで前記人物の顔を撮像する、
ように構成された、
顔認証端末。
【請求項7】
請求項６に記載の顔認証端末において、
前記顔認証端末は、
前記第２タイミングで前記人物の顔を撮像した後、前記第２顔画像から前記第２生体秘密鍵を生成する処理を開始し、当該処理の開始時点から前記第２生体秘密鍵の生成が完了する時点までの間に、ユーザ情報を前記人物に入力させるための画面を前記表示装置に表示する、
ように構成された、
顔認証端末。
前記顔認証端末は、
前記第２タイミングで前記人物の顔を撮像した後、前記第２顔画像から前記第２生体秘密鍵を生成する処理を開始し、当該処理の開始時点から前記第２生体秘密鍵の生成が完了する時点までの間に、ユーザ情報を前記人物に入力させるための画面を前記表示装置に表示する、
ように構成された、
顔認証端末。
【請求項8】
請求項２に記載の顔認証端末において、
前記顔認証端末は、
前記第１タイミングで前記人物の顔を撮像することにより前記第１顔画像を取得し、
前記第１タイミングより後の前記第２タイミングで前記人物の顔を撮像することにより前記第２顔画像を取得するように構成され、
前記顔認証端末は、
前記第１タイミングで撮像した前記第１顔画像から生成した前記第１生体秘密鍵を保存し、
前記生体公開鍵を前記認証装置に送信した後、前記第２生体秘密鍵及び前記生体公開鍵を破棄し、
前記認証装置による認証が行われた後に、前記第１生体秘密鍵を破棄するように構成された、
顔認証端末。
前記顔認証端末は、
前記第１タイミングで前記人物の顔を撮像することにより前記第１顔画像を取得し、
前記第１タイミングより後の前記第２タイミングで前記人物の顔を撮像することにより前記第２顔画像を取得するように構成され、
前記顔認証端末は、
前記第１タイミングで撮像した前記第１顔画像から生成した前記第１生体秘密鍵を保存し、
前記生体公開鍵を前記認証装置に送信した後、前記第２生体秘密鍵及び前記生体公開鍵を破棄し、
前記認証装置による認証が行われた後に、前記第１生体秘密鍵を破棄するように構成された、
顔認証端末。
【請求項9】
請求項１に記載の顔認証端末において、
前記顔認証端末は、画像を表示する表示装置を含み、
前記顔認証端末は、
検証結果に応じた画面を前記表示装置に表示する、
ように構成された、
顔認証端末。
前記顔認証端末は、画像を表示する表示装置を含み、
前記顔認証端末は、
検証結果に応じた画面を前記表示装置に表示する、
ように構成された、
顔認証端末。
【請求項10】
請求項４に記載の顔認証端末において、
前記他のセンサは、前記人物の熱を検知するサーマルセンサである、
顔認証端末。
前記他のセンサは、前記人物の熱を検知するサーマルセンサである、
顔認証端末。
【請求項11】
請求項１に記載の顔認証端末において、
前記顔認証端末は、
前記生体公開鍵の登録を完了した後に顔認証を行う場合、前記センサによって人物が検知されたタイミングで、前記カメラによって前記人物の顔を撮像することにより取得された認証用の顔画像から認証用の生体秘密鍵を生成し、
前記鍵データベースから登録済みの前記生体公開鍵を取得し、
前記生体秘密鍵及び前記登録済みの前記生体公開鍵を利用して認証を行い、
認証が行われた後、認証用の前記生体秘密鍵を破棄する、
ように構成された、
顔認証端末。
前記顔認証端末は、
前記生体公開鍵の登録を完了した後に顔認証を行う場合、前記センサによって人物が検知されたタイミングで、前記カメラによって前記人物の顔を撮像することにより取得された認証用の顔画像から認証用の生体秘密鍵を生成し、
前記鍵データベースから登録済みの前記生体公開鍵を取得し、
前記生体秘密鍵及び前記登録済みの前記生体公開鍵を利用して認証を行い、
認証が行われた後、認証用の前記生体秘密鍵を破棄する、
ように構成された、
顔認証端末。
【請求項12】
請求項２に記載の顔認証端末において、
前記顔認証端末は、
前記生体公開鍵の登録を完了した後に顔認証を行う場合、前記センサによって人物が検知されたタイミングで、前記カメラによって前記人物の顔を撮像することにより取得された認証用の顔画像から認証用の生体秘密鍵を生成し、
前記認証装置に、前記生体秘密鍵及び登録済みの前記生体公開鍵を利用した認証を行わせ、
前記認証装置によって認証が行われた後、認証用の前記生体秘密鍵を破棄する、
ように構成された、
顔認証端末。
前記顔認証端末は、
前記生体公開鍵の登録を完了した後に顔認証を行う場合、前記センサによって人物が検知されたタイミングで、前記カメラによって前記人物の顔を撮像することにより取得された認証用の顔画像から認証用の生体秘密鍵を生成し、
前記認証装置に、前記生体秘密鍵及び登録済みの前記生体公開鍵を利用した認証を行わせ、
前記認証装置によって認証が行われた後、認証用の前記生体秘密鍵を破棄する、
ように構成された、
顔認証端末。
【請求項13】
請求項１に記載の顔認証端末において、
前記顔認証端末は、
前記第１タイミングと前記第２タイミングとで前記人物の顔を撮像することにより、画像に映る前記人物の顔の表情が互いに異なる前記第１顔画像及び前記第２顔画像を取得する、
ように構成された、
顔認証端末。
前記顔認証端末は、
前記第１タイミングと前記第２タイミングとで前記人物の顔を撮像することにより、画像に映る前記人物の顔の表情が互いに異なる前記第１顔画像及び前記第２顔画像を取得する、
ように構成された、
顔認証端末。
【請求項14】
カメラを含むセンサを有する顔認証端末と、
認証装置と、
を有し、
前記顔認証端末と前記認証装置とが互いに情報を送受信可能に構成された顔認証システムであって、
前記顔認証端末は、
前記センサによって人物が検知された第１タイミング、及び、前記第１タイミングと異なる第２タイミングのそれぞれで前記カメラによって前記人物の顔を撮像することにより取得された２つの顔画像のうちの一方の前記顔画像である第１顔画像から第１生体秘密鍵を生成し、２つの前記顔画像のうちの他方の前記顔画像である第２顔画像から第２生体秘密鍵を生成し、前記第２生体秘密鍵に基づいて生体公開鍵を生成し、前記生体公開鍵を前記認証装置に送信して前記認証装置に前記生体公開鍵の登録を要求するように構成され、
前記認証装置は、
前記第１生体秘密鍵及び前記顔認証端末から受信した前記生体公開鍵を利用して認証を行うことにより、認証が成功するか否かを検証し、認証が成功することを検証できた場合、前記生体公開鍵の登録を完了するように構成された、
顔認証システム。
認証装置と、
を有し、
前記顔認証端末と前記認証装置とが互いに情報を送受信可能に構成された顔認証システムであって、
前記顔認証端末は、
前記センサによって人物が検知された第１タイミング、及び、前記第１タイミングと異なる第２タイミングのそれぞれで前記カメラによって前記人物の顔を撮像することにより取得された２つの顔画像のうちの一方の前記顔画像である第１顔画像から第１生体秘密鍵を生成し、２つの前記顔画像のうちの他方の前記顔画像である第２顔画像から第２生体秘密鍵を生成し、前記第２生体秘密鍵に基づいて生体公開鍵を生成し、前記生体公開鍵を前記認証装置に送信して前記認証装置に前記生体公開鍵の登録を要求するように構成され、
前記認証装置は、
前記第１生体秘密鍵及び前記顔認証端末から受信した前記生体公開鍵を利用して認証を行うことにより、認証が成功するか否かを検証し、認証が成功することを検証できた場合、前記生体公開鍵の登録を完了するように構成された、
顔認証システム。
【請求項15】
カメラを含むセンサを有する顔認証端末を用いた顔認証方法であって、
前記顔認証端末が、
前記センサによって人物が検知された第１タイミング、及び、前記第１タイミングと異なる第２タイミングのそれぞれで前記カメラによって前記人物の顔を撮像することにより取得された２つの顔画像のうちの一方の前記顔画像である第１顔画像から第１生体秘密鍵を生成し、２つの前記顔画像のうちの他方の前記顔画像である第２顔画像から第２生体秘密鍵を生成し、前記第２生体秘密鍵に基づいて生体公開鍵を生成し、内部又は外部に存在する鍵データベースに前記生体公開鍵を登録する前に、前記第１生体秘密鍵及び前記生体公開鍵を利用して、認証が成功するか否かを検証し、認証が成功することを検証できた場合、前記鍵データベースへの前記生体公開鍵の登録を完了する、
顔認証方法。
前記顔認証端末が、
前記センサによって人物が検知された第１タイミング、及び、前記第１タイミングと異なる第２タイミングのそれぞれで前記カメラによって前記人物の顔を撮像することにより取得された２つの顔画像のうちの一方の前記顔画像である第１顔画像から第１生体秘密鍵を生成し、２つの前記顔画像のうちの他方の前記顔画像である第２顔画像から第２生体秘密鍵を生成し、前記第２生体秘密鍵に基づいて生体公開鍵を生成し、内部又は外部に存在する鍵データベースに前記生体公開鍵を登録する前に、前記第１生体秘密鍵及び前記生体公開鍵を利用して、認証が成功するか否かを検証し、認証が成功することを検証できた場合、前記鍵データベースへの前記生体公開鍵の登録を完了する、
顔認証方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、顔認証端末、顔認証システム及び顔認証方法に関する。
【背景技術】
【0002】
生体情報を利用した認証技術が様々な分野で活用されている。生体情報を利用した認証技術として、例えば、特許文献１には、生体情報を暗号化し暗号化生体情報を利用して認証を行う生体認証システムが開示されている。特許文献２には、所有物を用いて認証を行う認証システムが開示されている。この認証システムでは、所有物に認証請求用の暗号鍵が入力されると、暗号鍵と公開鍵とが合わせられ、バイオメトリクス情報と、変動情報とから暗号情報が算出され、提示情報として検証部に送られる。検証部では、認証用の暗号鍵と公開鍵とを用いて暗号情報がデコードされ、情報の照合が行われる。検証部では、デコードされたバイオメトリクス情報と登録されたバイオメトリクス情報とが一致するか否かが判定されて、認証が完了する。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２００８－１５８６８１号公報
【特許文献2】特開２００２－１４９６１１号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
本願発明者等は、公知のＰＢＩ（Public Biometrics Infrastructure）を利用した顔認証システム（顔認証端末）を検討している。ＰＢＩは、公知であるので簡単に説明すると、生体情報を秘密鍵のように利用するために、秘密鍵を埋め込んだ生体情報を一方向性変換することにより、元の生体情報に復元困難なＰＢＩテンプレート（「公開テンプレート」とも呼ばれる。）を生成し、ＰＢＩテンプレートを活用して、認証、署名及び暗号化を実現する個人認証基盤である。
【0005】
この顔認証システムは、ユーザの顔を顔認証端末のカメラが撮像して顔画像（顔情報）を取得し、顔画像に基づいて抽出（生成）される顔の特徴を示すデータ（以下、「顔特徴情報」と称呼される。）を取得し、顔特徴情報を秘密鍵のように使用して認証を行う。なお、本明細書において、顔特徴情報は、秘密鍵のように使用されるので、便宜上、「生体秘密鍵」とも称呼される。
【0006】
この顔認証システムでは、登録時、顔認証端末が、カメラで登録対象のユーザの顔を撮像した顔画像に基づいて顔特徴情報（生体秘密鍵）を生成（抽出）し、既存の暗号化技術により秘密鍵及び公開鍵を作成し、顔特徴情報（生体秘密鍵）に秘密鍵を埋め込み一方向性変換を行うことで生成される情報（ＰＢＩテンプレート）及び公開鍵を認証サーバに登録する。ＰＢＩテンプレート及び公開鍵は、便宜上、「生体公開鍵」又は「ＰＢＩ公開鍵」とも称呼される場合がある。なお、登録後、生体秘密鍵及び生体公開鍵は、顔認証端末から破棄される。
【0007】
この顔認証システムでは、認証時、顔認証端末が、カメラで認証対象のユーザの顔を撮像することにより顔画像を取得し、顔画像に基づいて生体秘密鍵を生成し、認証サーバが、生体秘密鍵及び登録済みの生体公開鍵を利用して認証を行う。生体秘密鍵（顔特徴情報）は認証後、顔認証端末から破棄される。なお、顔認証端末が認証を行ってもよい。
【0008】
この顔認証システム（顔認証端末）では、登録を行うときのタイミングで撮像した顔画像に基づいて生成した生体公開鍵と、認証を行うときのタイミングで撮像した顔画像に基づいて生成した生体秘密鍵とを利用して認証を行う。登録を行うときのタイミングで撮像した顔画像と、認証を行うときのタイミングで撮像した顔画像とが完全に一致していれば、問題なく認証が成功する。しかし、登録を行うときのタイミングで撮像した顔画像、及び、認証を行うときのタイミングで撮像した顔画像は、撮像のタイミングが異なるために変化する位置、姿勢、外光及び表情などの揺らぎがあるため、完全に一致していない。このような揺らぎがある場合でも、生体秘密鍵と生体公開鍵とを利用して認証が成功しなければ、認証の信頼性が低下してしまう。
【0009】
本発明は上記課題を解決するためになされた。即ち、本発明の目的の一つは、顔認証の信頼性が低下する可能性を低減できる顔認証端末、顔認証システム及び顔認証方法を提供することにある。
【課題を解決するための手段】
【0010】
上記課題を解決するために、本発明の顔認証端末は、カメラを含むセンサを有する顔認証端末であって、前記顔認証端末は、前記センサによって人物が検知された第１タイミング、及び、前記第１タイミングと異なる第２タイミングのそれぞれで前記カメラによって前記人物の顔を撮像することにより取得された２つの顔画像のうちの一方の前記顔画像である第１顔画像から第１生体秘密鍵を生成し、２つの前記顔画像のうちの他方の顔画像である第２顔画像から第２生体秘密鍵を生成し、内部又は外部に存在する鍵データベースに前記生体公開鍵を登録する前に、前記第１生体秘密鍵及び前記生体公開鍵を利用して、認証を行うことにより、認証が成功するか否かを検証し、認証が成功することを検証できた場合、前記鍵データベースへの前記生体公開鍵の登録を完了するように構成されている。
【0011】
本発明の顔認証システムは、カメラを含むセンサを有する顔認証端末と、認証装置と、を有し、前記顔認証端末と前記認証装置とが互いに情報を送受信可能に構成された顔認証システムであって、前記顔認証端末は、前記センサによって人物が検知された第１タイミング、及び、前記第１タイミングと異なる第２タイミングのそれぞれで前記カメラによって前記人物の顔を撮像することにより取得された２つの顔画像のうちの一方の前記顔画像である第１顔画像から第１生体秘密鍵を生成し、２つの前記顔画像のうちの他方の前記顔画像である第２顔画像から第２生体秘密鍵を生成し、前記第２生体秘密鍵に基づいて生体公開鍵を生成し、前記生体公開鍵を前記認証装置に送信して前記認証装置に前記生体公開鍵の登録を要求するように構成され、
前記認証装置は、前記第１生体秘密鍵及び前記顔認証端末から受信した前記生体公開鍵を利用して認証を行うことにより、認証が成功するか否かを検証し、認証が成功することを検証できた場合、前記生体公開鍵の登録を完了するように構成されている。
前記認証装置は、前記第１生体秘密鍵及び前記顔認証端末から受信した前記生体公開鍵を利用して認証を行うことにより、認証が成功するか否かを検証し、認証が成功することを検証できた場合、前記生体公開鍵の登録を完了するように構成されている。
【0012】
本発明の顔認証方法は、カメラを含むセンサを有する顔認証端末を用いた顔認証方法であって、前記顔認証端末が、前記センサによって人物が検知された第１タイミング、及び、前記第１タイミングと異なる第２タイミングのそれぞれで前記カメラによって前記人物の顔を撮像することにより取得された２つの顔画像のうちの一方の前記顔画像である第１顔画像から第１生体秘密鍵を生成し、２つの前記顔画像のうちの他方の前記顔画像である第２顔画像から第２生体秘密鍵を生成し、前記第２生体秘密鍵に基づいて生体公開鍵を生成し、内部又は外部に存在する鍵データベースに前記生体公開鍵を登録する前に、前記第１生体秘密鍵及び前記生体公開鍵を利用して、認証が成功するか否かを検証し、認証が成功することを検証できた場合、前記鍵データベースへの前記生体公開鍵の登録を完了する。
【発明の効果】
【0013】
本発明によれば、顔認証の信頼性が低下する可能性を低減できる
【図面の簡単な説明】
【0014】
【発明を実施するための形態】
【0015】
以下、本発明の各実施形態について図面を参照しながら説明する。なお、実施形態の全図において、同一又は対応する部分には同一の符号を付す場合がある。
<<第１実施形態>>
＜構成＞
図１は本発明の第１実施形態に係る顔認証システムの構成例を示す概略構成図である。図１に示すように、顔認証システムは、顔認証端末１００と、認証サーバ２００とを含む。顔認証端末１００と、認証サーバ２００とは、ネットワークを介して互いに通信可能に接続されている。なお、認証サーバ２００は、便宜上、「認証装置」とも称呼される場合がある。
<<第１実施形態>>
＜構成＞
図１は本発明の第１実施形態に係る顔認証システムの構成例を示す概略構成図である。図１に示すように、顔認証システムは、顔認証端末１００と、認証サーバ２００とを含む。顔認証端末１００と、認証サーバ２００とは、ネットワークを介して互いに通信可能に接続されている。なお、認証サーバ２００は、便宜上、「認証装置」とも称呼される場合がある。
【0016】
図１に示すように、顔認証端末１００は、サーマルセンサ１１０と、カメラ１２０と、ディスプレイ１３０と、ＣＰＵボード１４０と、メモリ１５０と、無線ＬＡＮ１６０と、を含む。これらは図示しないバスを介して互いに情報を送受信可能に接続されている。
【0017】
サーマルセンサ１１０は、温度測定用センサであり、例えば、測定対象の物体が発している赤外線のエネルギー量に基づいて物体（人物（ユーザ））の温度を検出する赤外線温度センサである。
【0018】
カメラ１２０は、顔認証端末１００の前方の撮像範囲内に存在するユーザの顔を撮像して、ユーザの顔画像を取得する。
【0019】
ディスプレイ１３０は、画像を表示可能な表示装置である。本例において、ディスプレイ１３０は、表示装置として機能すると共に入力装置としても機能するタッチパネル式のディスプレイである。
【0020】
ＣＰＵボード１４０は、ＣＰＵ及びＲＯＭ等を実装した基板である。ＣＰＵは、ＲＯＭに格納されたプログラムをメモリ１５０にロードする。ＣＰＵは、メモリ１５０にロードされたプログラムを実行することによって、各種機能を実現する。
【0021】
メモリ１５０は、例えば、データの読み出し及び書き込み可能な記憶媒体（例えば、データの読み出し及び書き込み可能な揮発性のＲＡＭ）である。メモリ１５０には、上述したようにＣＰＵが実行する各種プログラムがロードされ、ＣＰＵが各種プログラムを実行する際に使用するデータが一時的に記憶される。
【0022】
無線ＬＡＮ１６０は、顔認証端末１００をネットワークに接続するための無線ＬＡＮインタフェースである。
【0023】
図２は、顔認証端末１００の構成例を説明するための正面図である。図２に示すように、顔認証端末１００の正面には、上述したサーマルセンサ１１０と、カメラ１２０のレンズと、ディスプレイ１３０の表示画面とが配置されている。
【0024】
サーマルセンサ１１０は、顔認証端末１００の正面の上端部に配置されている。サーマルセンサ１１０は、顔認証端末１００の前方に存在する測定対象の物体（例えば、ユーザ）が発している赤外線を受けて、物体（人物）の温度を検出する。
【0025】
カメラ１２０は、顔認証端末１００の正面の上端部のサーマルセンサ１１０の左側にカメラ１２０のレンズが配置されるように、顔認証端末１００に設けられている。カメラ１２０は、顔認証端末１００の前方のカメラ１２０の撮像範囲内に存在する人物の顔を撮像することにより、人物の顔の撮像画像（顔画像）を取得する。
【0026】
ディスプレイ１３０は、領域Ｒ１と領域Ｒ２とに画面を分割して画像を表示することができるようになっている。
【0027】
認証サーバ２００は、ＣＰＵ、ＲＯＭ、ＲＡＭ、インタフェースＩ／Ｆ及びデータの読み出し及び書き込み可能な不揮発性の記憶装置（ＨＤＤ）等を含むコンピュータ（サーバ、情報処理装置）で構成される。ＣＰＵはＲＯＭに格納されたプログラムを実行することにより、各種機能を実現する。認証サーバ２００は、複数の情報処理装置で構成されてもよく、物理的な情報処理装置に限らず、仮想的な情報処理装置であってもよい。
【0028】
認証サーバ２００は、公開鍵及びＰＢＩテンプレート（「生体公開鍵」又は「ＰＢＩ公開鍵」とも称呼される。）とユーザ情報（例えば、ユーザを識別するためのユーザＩＤ及びパスワード）とが対応付けて格納された鍵データベースを記憶装置（ＨＤＤ）に格納（記憶、保持）している。
【0029】
＜概要＞
顔認証システムの作動の概要について説明する。図３Ａに示すように、顔認証端末１００はカメラ１２０及びサーマルセンサ１１０の少なくとも一つによって人物を検知した第１タイミングで、カメラ１２０によってユーザＵｓ１の顔を撮像することにより、ユーザＵｓ１の第１タイミングでの顔の撮像画像である顔画像１を取得する。本例において、この第１タイミングは、カメラ１２０及びサーマルセンサ１１０によって人物を検知したタイミングである。この場合、顔認証端末１００は、例えば、カメラ１２０の撮像画像からユーザＵｓ１の顔の領域を検出でき（顔を検知し）、且つ、サーマルセンサ１１０によって検知した熱によって、顔の領域を検出された撮像対象が人間であることを確認できた場合、人物を検知したとする。
顔認証システムの作動の概要について説明する。図３Ａに示すように、顔認証端末１００はカメラ１２０及びサーマルセンサ１１０の少なくとも一つによって人物を検知した第１タイミングで、カメラ１２０によってユーザＵｓ１の顔を撮像することにより、ユーザＵｓ１の第１タイミングでの顔の撮像画像である顔画像１を取得する。本例において、この第１タイミングは、カメラ１２０及びサーマルセンサ１１０によって人物を検知したタイミングである。この場合、顔認証端末１００は、例えば、カメラ１２０の撮像画像からユーザＵｓ１の顔の領域を検出でき（顔を検知し）、且つ、サーマルセンサ１１０によって検知した熱によって、顔の領域を検出された撮像対象が人間であることを確認できた場合、人物を検知したとする。
【0030】
なお、顔認証端末１００は、例えば、カメラ１２０の撮像画像からユーザＵｓ１の顔の領域を検出したタイミングを第１タイミングとしてもよく、サーマルセンサ１１０によってサーマルセンサ１１０によってユーザＵｓ１の熱を検知した（即ち、人物を検知した）タイミングを第１タイミングとしてもよい。
【0031】
顔認証端末１００は、顔画像１から公知のアルゴリズムにより生体秘密鍵１（顔特徴情報１）を生成（抽出）する。この生体秘密鍵１の生成方法には、特開２０１３－１２３１４２号公報及び特許第６２１６５６７号公報等に開示された技術などを適用できる。顔認証端末１００は、生体秘密鍵１を保存する。
【0032】
その後、図３Ｂに示すように、顔認証端末１００は、第１タイミングより後の第２タイミングで、カメラ１２０によって、ユーザＵｓ１の顔を撮像することにより、ユーザＵｓ１の第２タイミングでの顔の撮像画像である顔画像２を取得する。
【0033】
顔認証端末１００は、顔画像２から生体秘密鍵２（顔特徴情報２）を抽出（生成）し、既存の暗号化技術により秘密鍵及び公開鍵を生成し、生体秘密鍵２及び秘密鍵に基づいてＰＢＩテンプレート（「公開テンプレート」とも称呼される場合がある。）を生成する。ＰＢＩテンプレートの作成には、特開２０１３－１２３１４２号及び特開２０１９－１６１４０５号公報等に開示された技術などを適用できる。
【0034】
次に、図３Ｃに示すように、顔認証端末１００は、生体公開鍵（ＰＢＩテンプレート及び公開鍵）を認証サーバ２００に送信し、認証サーバ２００に生体公開鍵の登録を要求し、生体公開鍵を顔認証端末１００から破棄する。なお、「生体公開鍵（情報）の破棄」とは、情報の消去及び情報の上書きなどを行うことにより顔認証端末１００に情報を残さないこと及び他の装置等にその情報を与えないことを含む。
【0035】
次に、図３Ｄに示すように、認証サーバ２００は、顔認証端末１００に保存されている生体秘密鍵１と認証サーバ２００に登録を要求中の生体公開鍵とを利用して認証を行う。この認証は、例えば、チャレンジレスポンス認証により行う。即ち、認証サーバ２００がＰＢＩテンプレート及びチャレンジコードを顔認証端末１００に送信する。顔認証端末１００は、生体秘密鍵１及びＰＢＩテンプレートから秘密鍵を復元（生成）し、秘密鍵でチャレンジコードに署名（暗号化）して認証サーバ２００に送信する。
【0036】
認証サーバ２００は、生体公開鍵に含まれる公開鍵で暗号化チャレンジコードを復号し、復号したチャレンジコードが、先に送信したチャレンジコードと一致するか否かを比較する。認証サーバ２００は、一致していれば認証が成功と判定し、一致していなければ認証が失敗と判定する。
【0037】
認証が成功した場合、顔認証端末１００は、生体秘密鍵１を破棄し、認証サーバ２００は、生体公開鍵の登録を完了する。なお、認証できなかった場合、顔認証端末１００は、生体秘密鍵１を破棄し、認証サーバ２００は、生体公開鍵の登録を行わない。
【0038】
生体公開鍵の登録が完了した時点以降、顔認証システムでは、ユーザＵｓ１の認証を行う場合、認証毎に、顔認証端末１００がユーザＵｓ１の顔画像から生体秘密鍵を生成し、生成した生体秘密鍵と認証サーバ２００に登録された生体公開鍵とを利用して、認証を行う。なお、認証毎に生成される生体秘密鍵は、認証が完了すると、顔認証端末１００から破棄される。
【0039】
この顔認証システムでは、第１タイミングとは異なる第２タイミングで撮像されたユーザの顔画像２から生成された生体公開鍵と、第１タイミングで撮像されたユーザの顔画像１から生成された生体秘密鍵１とによる認証が成功し、登録要求中の生体公開鍵を用いた認証の信頼性が高いことが確認された上で、登録要求中の生体公開鍵の登録が完了される。これにより、この顔認証システムは、以降のユーザＵｓ１の顔認証の信頼性を向上できる。
【0040】
以上が顔認証システムの作動の概要である。
【0041】
＜具体的作動＞
以下、顔認証システムの具体的作動について説明する。図４は顔認証端末１００のＣＰＵが実行する処理フローを示すフローチャートである。顔認証端末１００のＣＰＵはステップ４００から処理を開始してステップ４０５に進み、待受画面ＧＭ１をディスプレイ１３０に表示する。待受画面ＧＭ１は、領域Ｒ１に顔の撮像位置合わせ用の枠を含み、領域Ｒ２に任意の画像（例えば、広告などコンテンツの画像（動画を含む。））を含む。
以下、顔認証システムの具体的作動について説明する。図４は顔認証端末１００のＣＰＵが実行する処理フローを示すフローチャートである。顔認証端末１００のＣＰＵはステップ４００から処理を開始してステップ４０５に進み、待受画面ＧＭ１をディスプレイ１３０に表示する。待受画面ＧＭ１は、領域Ｒ１に顔の撮像位置合わせ用の枠を含み、領域Ｒ２に任意の画像（例えば、広告などコンテンツの画像（動画を含む。））を含む。
【0042】
その後、ＣＰＵはステップ４１０に進み、サーマルセンサ１１０によってユーザの熱（例えば、人間であることを判定するのに適切な所定の温度範囲内の熱）を検知し、且つ、カメラ１２０によってユーザの顔を検知（認識）したか否かを判定する。
【0043】
ユーザの熱及びユーザの顔の両方を検知していない場合、ＣＰＵは、ステップ４１０にて「ＮＯ」と判定してステップ４０５に戻る。
【0044】
これに対して、ユーザの熱及びユーザの顔の両方を検知した場合、ＣＰＵは、ステップ４１０にて「ＹＥＳ」と判定し、以下に述べるステップ４１５乃至ステップ４３０の処理を順に実行した後、ステップ４３５に進む。
【0045】
ステップ４１５：ＣＰＵは、検知画面ＧＭ２をディスプレイ１３０に表示する。検知画面ＧＭ２は、領域Ｒ１に顔の撮像位置合わせ用の枠と枠内に映るユーザの顔画像とを含み、領域Ｒ２に任意の画像（例えば、広告などコンテンツの画像（動画を含む。））を含む。
【0046】
ステップ４２０：ＣＰＵは、カメラ１２０を用いて、ユーザの顔を撮像することにより、ユーザの顔画像を取得する。
【0047】
ステップ４２５：ＣＰＵは、顔画像をＰＢＩ化して（Ａ）をメモリ１５０に保存し、顔画像を破棄する。即ち、ＣＰＵは、顔画像から生体秘密鍵（顔特徴情報）を生成（抽出）し、生体秘密鍵をメモリ１５０に保存すると共に、顔画像を破棄する。なお、説明の便宜上、このステップ４２５の処理で作成した生体秘密鍵を（Ａ）としている。
【0048】
ステップ４３０：ＣＰＵは、登録認証選択画面ＧＭ３をディスプレイ１３０に表示する。登録認証選択画面ＧＭ３は、領域Ｒ１に熱検知結果を示す情報（例えば、温度）を含み、領域Ｒ２にＩＤ入力欄と画像で構成されたボタンである新規登録ボタンとを含む。
【0049】
ＣＰＵは、ステップ４３５に進むと、ユーザが新規登録ボタンをタッチ操作することにより顔認証端末１００に対して新規登録の指示があったか否かを判定する。
【0050】
新規登録の指示があった場合、ＣＰＵはステップ４３５にて「ＹＥＳ」と判定してステップ４４０に進み、後述の図５に示した登録処理を実行した後、ステップ４９５に進んで本処理フローを一旦終了する。
【0051】
新規登録の指示がなかった場合、ＣＰＵはステップ４３５にて「ＮＯ」と判定してステップ４４５に進み、ＩＤ入力欄にＩＤ（ユーザＩＤ）が入力されたか否かを判定する。
【0052】
ＩＤ入力欄にＩＤが入力された場合、ＣＰＵはステップ４４５にて「ＹＥＳ」と判定してステップ４５０に進み、後述の図６に示した認証処理を実行した後、ステップ４９５に進んで本処理フローを一旦終了する。
【0053】
ＩＤ入力欄にＩＤが入力されていない場合、ＣＰＵはステップ４４５にて「ＮＯ」と判定してステップ４３５に戻る。
【0054】
図５は顔認証端末１００のＣＰＵが実行する上述した登録処理の処理フローを示すフローチャートである。ＣＰＵは図４のステップ４４０に進むと、図５のステップ５００から処理を開始してステップ５０５に進み、入力認証画面ＧＭ４をディスプレイ１３０に表示する。入力認証画面ＧＭ４は、領域Ｒ１にＱＲコード（登録商標）位置合わせ用の枠を含み、領域Ｒ２にＩＤ入力欄及びＰＷ入力欄を含む。
【0055】
その後、ＣＰＵは、ステップ５１０に進み、「ＩＤ及びパスワードの入力」、及び、「ＱＲコードの検出」の何れかが行われたか否かを判定する。
【0056】
「ＩＤ及びパスワードの入力」、及び、「ＱＲコードの検出」の何れも行われていない場合、ＣＰＵはステップ５１０にて「ＮＯ」と判定してステップ５０５に戻る。
【0057】
「ＩＤ及びパスワードの入力」、及び、「ＱＲコードの検出」の何れかが行われた場合、ＣＰＵはステップ５１０にて「ＹＥＳ」と判定してステップ５１５に進み、ユーザ情報（ユーザＩＤ及びパスワード）が認証サーバ２００の鍵データベースに登録されているか否かを判定する。
【0058】
ユーザ情報が認証サーバ２００の鍵データベースに登録されている場合、ＣＰＵはステップ５１５にて「ＹＥＳ」と判定し、以下に述べるステップ５２０乃至ステップ５３５の処理を順に実行した後、ステップ５４０に進む。
【0059】
ステップ５２０：ＣＰＵは、顔撮影指示画面ＧＭ５をディスプレイ１３０に表示する。顔撮影指示画面ＧＭ５は、領域Ｒ１に位置合わせ用枠と位置合わせ用枠内に映るユーザの顔画像とを含み、領域Ｒ２に顔撮影（顔撮像）を適切に行うためのユーザに対する指示を含む。
【0060】
ステップ５２５：ＣＰＵは、カメラ１２０を用いて、ユーザの顔を撮像することにより、ユーザの顔画像を取得する。
【0061】
ステップ５３０：ＣＰＵは、顔画像をＰＢＩ化して認証サーバ２００に登録を要求する。即ち、ＣＰＵは、ステップ５２５にて取得した顔画像から生体秘密鍵（顔特徴情報）を抽出（生成）し、既存の暗号化技術を用いて秘密鍵及び公開鍵を生成し、生体秘密鍵（顔特徴情報）及び秘密鍵からＰＢＩテンプレートを生成する。ＣＰＵは、生成したＰＢＩテンプレート及び公開鍵（即ち、生体公開鍵）を認証サーバ２００に送信し、生体公開鍵の登録を要求する。その後、ＣＰＵは生体公開鍵を破棄する。なお、説明の便宜上、この処理で作成した生体公開鍵を（Ｂ）としている。
【0062】
ステップ５３５：ＣＰＵは、ステップ４２５にてメモリ１５０に保存した生体秘密鍵（（Ａ））と、認証サーバ２００に送信した生体公開鍵（（Ｂ））との照合を認証サーバ２００に要求する。認証サーバ２００は、照合が要求されると、生体秘密鍵（（Ａ））と生体公開鍵（（Ｂ））とを利用して認証を行い、認証結果（成功及び失敗の何れか）を顔認証端末１００に送信する。認証サーバ２００は、照合結果がＯＫ（認証結果が成功）である場合、生体公開鍵（（Ｂ））をユーザＩＤ及びパスワードに対応付けて鍵データベースに登録（格納）する。これにより、生体公開鍵（（Ｂ））の登録が完了する。
【0063】
ＣＰＵは、ステップ５４０に進むと、受信した照合結果がＯＫであるか否かを判定する。
【0064】
照合結果がＯＫである場合、ＣＰＵは、ステップ５４０にて「ＹＥＳ」と判定してステップ５４５に進み、登録完了画面ＧＭ６をディスプレイ１３０に表示する。登録完了画面ＧＭ６は、領域Ｒ１に「ＯＫ」を含み、領域Ｒ２に登録が完了した旨を含むメッセージを含む。ＣＰＵは、生体秘密鍵（（Ａ））をメモリ１５０から消去することにより生体秘密鍵（（Ａ））を破棄する。その後、ＣＰＵは、ステップ５９５に進んで本処理フローを一旦終了する。
【0065】
照合結果がＮＧである場合、ＣＰＵは、ステップ５４０にて「ＮＯ」と判定してステップ５５０に進み、登録やり直し画面ＧＭ７をディスプレイ１３０に表示する。登録やり直し画面ＧＭ７は、領域Ｒ１に「ＮＧ」を含み、領域Ｒ２に登録が失敗した旨及び登録の最初からやり直しを要請する旨を含むメッセージを含む。ＣＰＵは、生体秘密鍵（（Ａ））をメモリ１５０から消去することにより生体秘密鍵（（Ａ））を破棄する。なお、登録をやり直す場合、ユーザは、熱検知及び顔検知からやり直す（ステップ４０５から処理が行われる。）。その後、ＣＰＵはステップ５９５に進んで本処理フローを一旦終了する。
【0066】
上述したステップ５１５にて、ユーザ情報が鍵データベースに登録されていない場合、ＣＰＵは、ステップ５１５にて「ＮＯ」と判定してステップ５５５に進み、登録確認要請画面ＧＭ８をディスプレイ１３０に表示する。登録確認要請画面ＧＭ８は、領域Ｒ２にユーザに登録の確認を要請する旨のメッセージを含む。その後、ＣＰＵは、ステップ５９５に進んで本処理フローを一旦終了する。
【0067】
図６は顔認証端末１００のＣＰＵが実行する上述した認証処理の処理フローを示すフローチャートである。ＣＰＵは図４のステップ４５０に進むと、図６のステップ６００から処理を開始してステップ６０５に進み、ユーザ情報が認証サーバ２００の鍵データベースに登録されており、且つ、ユーザ情報に対応する生体公開鍵（以下、「登録生体公開鍵」と称呼される。）が認証サーバ２００の鍵データベースに存在するか否かを確認する。
【0068】
ユーザ情報が鍵データベースに登録されており、且つ、ユーザ情報に対応する登録生体公開鍵か鍵データベースに存在する場合、ＣＰＵはステップ６０５にて「ＹＥＳ」と判定してステップ６１０に進み、ステップ４２５にてメモリ１５０に保存した生体秘密鍵（（Ａ））と登録生体公開鍵との照合を認証サーバ２００に要求する。
【0069】
認証サーバ２００は、照合が要求されると、生体秘密鍵（（Ａ）））と登録生体公開鍵とを利用して認証を行い、認証結果（成功及び失敗の何れか）を顔認証端末１００に送信する。
【0070】
ＣＰＵは、ステップ６１５に進むと、認証結果に基づいて、認証が成功したか否かを判定する。即ち、ＣＰＵは、認証結果が成功である場合、認証が成功したと判定し、認証結果が失敗である場合、認証が失敗したと判定する。
【0071】
認証が成功した場合、ＣＰＵは、ステップ６１５にて「ＹＥＳ」と判定してステップ６２０に進み、認証成功画面ＧＭ９をディスプレイ１３０に表示する。認証成功画面ＧＭ９は、領域Ｒ１に「ＯＫ」を含み、領域Ｒ２に認証が成功した旨を含むメッセージを含む。ＣＰＵは、生体秘密鍵（（Ａ））をメモリ１５０から消去することにより生体秘密鍵（（Ａ））を破棄する。その後、ＣＰＵはステップ６９５に進んで本処理フローを一旦終了する。
【0072】
認証が失敗した場合、ＣＰＵは、ステップ６１５にて「ＮＯ」と判定してステップ６２５に進み、認証成功画面ＧＭ１０をディスプレイ１３０に表示する。認証成功画面ＧＭ１０は、領域Ｒ１に「ＮＧ」を含み、領域Ｒ２に認証が失敗した旨を含むメッセージを含む。ＣＰＵは、生体秘密鍵（（Ａ））をメモリ１５０から消去することにより生体秘密鍵（（Ａ））を破棄する。その後、ＣＰＵはステップ６９５に進んで本処理フローを一旦終了する。
【0073】
上述したステップ６０５の処理にて、「ユーザ情報」と、「ユーザ情報に対応する生体公開鍵」との少なくとも一つが、鍵データベースに登録されていない場合、ＣＰＵは、ステップ６０５にて「ＮＯ」と判定してステップ６２５に進み、既述のステップ６２５の処理を実行した後、ステップ６９５に進んで本処理フローを一旦終了する。
【0074】
＜効果＞
以上説明したように、本発明の第１実施形態に係る顔認証端末１００及びこれを含む顔認証システムは、顔認証の信頼性が低下する可能性を低減できる。
以上説明したように、本発明の第１実施形態に係る顔認証端末１００及びこれを含む顔認証システムは、顔認証の信頼性が低下する可能性を低減できる。
【0075】
<<第２実施形態>>
本発明の第２実施形態に係る顔認証端末１００について説明する。第２実施形態に係る顔認証端末１００は、第１実施形態の顔認証システムから認証サーバ２００が省略されており、その認証サーバ２００の機能は、顔認証端末１００が備えている点のみにおいて、第１実施形態の顔認証システムと相違点を有する。
本発明の第２実施形態に係る顔認証端末１００について説明する。第２実施形態に係る顔認証端末１００は、第１実施形態の顔認証システムから認証サーバ２００が省略されており、その認証サーバ２００の機能は、顔認証端末１００が備えている点のみにおいて、第１実施形態の顔認証システムと相違点を有する。
【0076】
以下、この相違点を中心として説明する。
【0077】
図７は第２実施形態に係る顔認証端末１００の構成例を説明するための図である。図７に示すように、顔認証端末１００は、記憶装置７００を備えている。記憶装置７００は、データを読み出し及び書き込み可能な不揮発性の記憶媒体である。記憶装置７００は、鍵データベース７１０を含む（保持（記憶）している。）。この鍵データベース７１０は、第１実施形態において、認証サーバ２００の記憶装置に格納されていた鍵データベースと同様である。即ち、鍵データベース７１０には、公開鍵及びＰＢＩテンプレート（生体公開鍵）とユーザ情報（例えば、ユーザを識別するためのユーザＩＤ及びパスワード）とが対応付けられて格納されている。
【0078】
＜具体的作動＞
以下、第２実施形態に係る顔認証端末１００の具体的作動について説明する。顔認証端末１００のＣＰＵは、上述した図４のフローチャートにより示した処理フロー、図８のフローチャートにより示した処理フロー及び図９のフローチャートにより示した処理フローを実行する。なお、図４の処理フローは既に説明したので説明を省略する。
以下、第２実施形態に係る顔認証端末１００の具体的作動について説明する。顔認証端末１００のＣＰＵは、上述した図４のフローチャートにより示した処理フロー、図８のフローチャートにより示した処理フロー及び図９のフローチャートにより示した処理フローを実行する。なお、図４の処理フローは既に説明したので説明を省略する。
【0079】
図８は顔認証端末１００のＣＰＵが実行する処理フローを示すフローチャートである。図８の処理フローは、ステップ５３０乃至ステップ５４０がステップ８１０乃至ステップ８４０に置換されたことのみ、図５の処理フローと相違する。従って、以下、相違する処理を中心として説明し、その他の説明を省略する。
【0080】
ＣＰＵはステップ８１０に進むと、顔画像をＰＢＩ化する。即ち、ＣＰＵは、ステップ５２５にて取得した顔画像から生体秘密鍵（顔特徴情報）を抽出（生成）し、既存の暗号化技術を用いて秘密鍵及び公開鍵を生成し、生体秘密鍵（顔特徴情報）及び秘密鍵からＰＢＩテンプレートを生成する。なお、説明の便宜上、この処理で作成した公開鍵及びＰＢＩテンプレート（生体公開鍵）を（Ｂ）としている。
【0081】
その後、ＣＰＵは、ステップ８２０に進み、図４のステップ４２５にてメモリ１５０に保存した生体秘密鍵（（Ａ））と、生体公開鍵（（Ｂ））との照合を行う。即ち、ＣＰＵは、生体秘密鍵（（Ａ））と生体公開鍵（（Ｂ））とを利用して認証を行い、認証できるか否かを判定する。
【0082】
その後、ＣＰＵはステップ８３０に進み、照合結果がＯＫ（認証結果が成功）であるか否かを判定する。照合結果がＯＫである場合、ＣＰＵはステップ８３０にて「ＹＥＳ」と判定してステップ８４０に進み、生体公開鍵（（Ｂ））をユーザＩＤ及びパスワードに対応付けて鍵データベース７１０に登録（格納）し、生体秘密鍵（（Ａ））を破棄する。これにより、生体公開鍵（（Ｂ））の登録が完了する。その後、ＣＰＵはステップ５４５に進む。
【0083】
これに対して、照合結果がＮＧである場合、ＣＰＵはステップ８３０にて「ＮＯ」と判定してステップ５５０に進む。なお、この場合においても、ＣＰＵは生体秘密鍵（（Ａ））を破棄する。
【0084】
図９は顔認証端末１００のＣＰＵが実行する処理フローを示すフローチャートである。図９の処理フローは、図６のステップ６０５乃至ステップ６１５がステップ９１０乃至ステップ９３０に置換されたことのみ、図６の処理フローと相違する。従って、以下、相違する処理を中心として説明し、その他の説明を省略する。
【0085】
ＣＰＵはステップ９１０に進むと、ユーザ情報が鍵データベース７１０に登録されており、且つ、ユーザ情報に対応する生体公開鍵（登録生体公開鍵）が鍵データベース７１０に存在するか否かを確認する。
【0086】
ユーザ情報が鍵データベース７１０に登録されており、且つ、ユーザ情報に対応する登録生体公開鍵か鍵データベース７１０に存在する場合、ＣＰＵはステップ９１０にて「ＹＥＳ」と判定してステップ９２０に進み、図４のステップ４２５にてメモリ１５０に保存した生体秘密鍵（（Ａ））と登録生体公開鍵との照合を行う。
【0087】
ＣＰＵは、ステップ９３０に進むと、認証が成功したか否かを判定する。認証が成功した場合、ＣＰＵはステップ９３０にて「ＹＥＳ」と判定してステップ６２０に進む。認証が失敗した場合、ＣＰＵはステップ９３０にて「ＮＯ」と判定してステップ６２５に進む。
【0088】
なお、上述したステップ９１０の処理にて、「ユーザ情報」と、「ユーザ情報に対応する生体公開鍵」との少なくとも一つが、鍵データベース７１０に登録されていない場合、ＣＰＵはステップ９１０にて「ＮＯ」と判定してステップ６２５に進む。
【0089】
＜効果＞
以上説明したように、本発明の第２実施形態に係る顔認証端末１００は、第１実施形態と同様、顔認証の信頼性が低下する可能性を低減できる。
以上説明したように、本発明の第２実施形態に係る顔認証端末１００は、第１実施形態と同様、顔認証の信頼性が低下する可能性を低減できる。
【0090】
<<第３実施形態>>
本発明の第３実施形態に係る顔認証端末１００を含む顔認証システムについて説明する。この顔認証システムは、以下の点のみにおいて、第１実施形態の顔認証システムと相違点を有する。
・第１実施形態では、登録処理及び認証処理における認証を認証サーバ２００で行ったが、第３実施形態では、顔認証端末１００で行う。
本発明の第３実施形態に係る顔認証端末１００を含む顔認証システムについて説明する。この顔認証システムは、以下の点のみにおいて、第１実施形態の顔認証システムと相違点を有する。
・第１実施形態では、登録処理及び認証処理における認証を認証サーバ２００で行ったが、第３実施形態では、顔認証端末１００で行う。
【0091】
以下、この相違点を中心として説明する。
【0092】
＜具体的作動＞
以下、第３実施形態に係る顔認証端末１００の具体的作動について説明する。顔認証端末１００のＣＰＵは、上述した図４のフローチャートにより示した処理フロー、図１０のフローチャートにより示した処理フロー及び図１１のフローチャートにより示した処理フローを実行する。なお、図４の処理フローは既に既述したので説明を省略する。
以下、第３実施形態に係る顔認証端末１００の具体的作動について説明する。顔認証端末１００のＣＰＵは、上述した図４のフローチャートにより示した処理フロー、図１０のフローチャートにより示した処理フロー及び図１１のフローチャートにより示した処理フローを実行する。なお、図４の処理フローは既に既述したので説明を省略する。
【0093】
図１０は顔認証端末１００のＣＰＵが実行する処理フローを示すフローチャートである。図１０の処理フローは、ステップ５３０乃至ステップ５４０がステップ１０１０乃至ステップ１０４０に置換されたことのみ、図５の処理フローと相違する。従って、以下、相違する処理を中心として説明し、その他の説明を省略する。
【0094】
ＣＰＵは、ステップ１０１０に進むと、顔画像をＰＢＩ化する。即ち、ＣＰＵは、ステップ５２５にて取得した顔画像から生体秘密鍵（顔特徴情報）を抽出（生成）し、既存の暗号化技術を用いて秘密鍵及び公開鍵を生成し、生体秘密鍵（顔特徴情報）及び秘密鍵からＰＢＩテンプレートを生成する。即ち、ＣＰＵは、ＰＢＩテンプレート及び公開鍵（生体公開鍵）を生成する。なお、説明の便宜上、この処理で作成した生体公開鍵を（Ｂ）としている。
【0095】
その後、ＣＰＵは、ステップ１０２０に進み、図４のステップ４２５にてメモリ１５０に保存した生体秘密鍵（（Ａ））と、生体公開鍵（（Ｂ））との照合を行う。即ち、ＣＰＵは、生体秘密鍵（（Ａ））と生体公開鍵（（Ｂ））とを利用して認証を行う。
【0096】
ＣＰＵはステップ１０３０に進み、照合結果がＯＫ（認証結果が成功）であるか否かを判定する。
【0097】
照合結果がＯＫである場合、ＣＰＵはステップ１０３０にて「ＹＥＳ」と判定してステップ１０４０に進み、生体公開鍵（（Ｂ））をユーザＩＤ及びパスワードに対応付けて認証サーバ２００に送信し、生体秘密鍵（Ａ）を破棄する。認証サーバ２００は、生体公開鍵（（Ｂ））をユーザＩＤ及びパスワードに対応付けて鍵データベースに登録（格納）する。これにより、生体公開鍵（（Ｂ））の登録が完了する。その後、ＣＰＵはステップ５４５に進む。
【0098】
照合結果がＮＧである場合、ＣＰＵはステップ１０３０にて「ＮＯ」と判定してステップ５５０に進む。なお、この場合、ＣＰＵは生体秘密鍵（（Ａ））及び生体公開鍵（（Ｂ））を破棄する。
【0099】
図１１は顔認証端末１００のＣＰＵが実行する処理フローを示すフローチャートである。図１１の処理フローは、図６のステップ６１０乃至ステップ６１５がステップ１１１０乃至ステップ１１３０に置換されたことのみ、図６の処理フローと相違する。従って、以下、相違する処理を中心として説明し、その他の説明を省略する。
【0100】
ＣＰＵはステップ１１１０に進むと、ユーザ情報（図４のステップ４４５にて入力されたユーザＩＤ）に対応する登録生体公開鍵を認証サーバ２００から取得する。
【0101】
ＣＰＵはステップ１１２０に進むと、ＣＰＵは、図４のステップ４２５にてメモリ１５０に保存した生体秘密鍵（（Ａ））と登録生体公開鍵との照合を行う。
【0102】
ＣＰＵは、ステップ１１３０に進むと、認証が成功したか否かを判定する。認証が成功した場合、ＣＰＵはステップ１１３０にて「ＹＥＳ」と判定してステップ６２０に進む。認証が失敗した場合、ＣＰＵはステップ１１３０にて「ＮＯ」と判定してステップ６２５に進む。
【0103】
＜効果＞
以上説明したように、本発明の第３実施形態に係る顔認証端末１００は、第１実施形態と同様、顔認証の信頼性が低下する可能性を低減できる。
以上説明したように、本発明の第３実施形態に係る顔認証端末１００は、第１実施形態と同様、顔認証の信頼性が低下する可能性を低減できる。
【0104】
<<第４実施形態>>
本発明の第４実施形態に係る顔認証端末１００を含む顔認証システムについて説明する。この顔認証システムは、以下の点のみにおいて、第１実施形態の顔認証システムと相違点を有する。
・第１実施形態では、認証処理における認証を認証サーバ２００で行ったが、第４実施形態では、顔認証端末１００で行う。
本発明の第４実施形態に係る顔認証端末１００を含む顔認証システムについて説明する。この顔認証システムは、以下の点のみにおいて、第１実施形態の顔認証システムと相違点を有する。
・第１実施形態では、認証処理における認証を認証サーバ２００で行ったが、第４実施形態では、顔認証端末１００で行う。
【0105】
以下、この相違点を中心として説明する。
【0106】
＜具体的作動＞
第４実施形態に係る顔認証端末１００の具体的作動について説明する。顔認証端末１００のＣＰＵは、上述した図４のフローチャートにより示した処理フロー、図５のフローチャートにより示した処理フロー及び図１１のフローチャートにより示した処理フローを実行する。なお、これらの処理フローについては、既に説明したので説明を省略する。
第４実施形態に係る顔認証端末１００の具体的作動について説明する。顔認証端末１００のＣＰＵは、上述した図４のフローチャートにより示した処理フロー、図５のフローチャートにより示した処理フロー及び図１１のフローチャートにより示した処理フローを実行する。なお、これらの処理フローについては、既に説明したので説明を省略する。
【0107】
＜効果＞
以上説明したように、本発明の第４実施形態に係る顔認証端末１００は、第１実施形態と同様、顔認証の信頼性が低下する可能性を低減できる。
以上説明したように、本発明の第４実施形態に係る顔認証端末１００は、第１実施形態と同様、顔認証の信頼性が低下する可能性を低減できる。
【0108】
<<第５実施形態>>
本発明の第５実施形態に係る顔認証端末１００を含む顔認証システムについて説明する。この顔認証システムは、以下の点のみにおいて、第１実施形態の顔認証システムと相違点を有する。
・この顔認証システムは、図５のフローチャートにより示した処理フローに代えて、図１２のフローチャートにより示した処理フローを実行する。
本発明の第５実施形態に係る顔認証端末１００を含む顔認証システムについて説明する。この顔認証システムは、以下の点のみにおいて、第１実施形態の顔認証システムと相違点を有する。
・この顔認証システムは、図５のフローチャートにより示した処理フローに代えて、図１２のフローチャートにより示した処理フローを実行する。
【0109】
以下この相違点を中心として説明する。
【0110】
図１２の処理フローは、図５のステップ５２０がステップ５００の直後に移動し、ステップ１２１０がステップ５２０とステップ５０５との間に追加され、ステップ５２５及びステップ５３０がステップ１２２０及びステップ１２３０に置換されていることのみ、図５の処理フローと相違する。従って、以下、相違する処理を中心として説明し、その他の説明を省略する。
【0111】
顔認証端末１００のＣＰＵは図１２のステップ５００から処理を開始しステップ５２０に進み、顔撮影指示画面ＧＭ５をディスプレイ１３０に表示する。その後、ＣＰＵはステップ１２１０に進み、カメラ１２０を用いて、ユーザの顔を撮像することにより、ユーザの顔画像を取得する。更に、ＣＰＵは、顔画像をＰＢＩ化する処理を開始する。即ち、ＣＰＵは、取得した顔画像から生体秘密鍵（顔特徴情報）を抽出（生成）し、既存の暗号化技術を用いて秘密鍵及び公開鍵（生体公開鍵）を生成し、生体秘密鍵（顔特徴情報）及び秘密鍵からＰＢＩテンプレートを生成する処理を開始する。なお、説明の便宜上、生体公開鍵を（Ｂ）としている。その後ＣＰＵはステップ５０５に進む。
【0112】
ＣＰＵはステップ５０５の処理を実行した後、ステップ５１０及びステップ５１５のそれぞれにて「ＹＥＳ」と判定すると、ステッ１２２０に進み、生体公開鍵（Ｂ）が現時点で生成されているか否かを判定する。
【0113】
生体公開鍵（（Ｂ））が現時点で生成されていない場合、ＣＰＵはステップ１２２０にて「ＮＯ」と判定して再びステップ１２２０に戻る。生体公開鍵（（Ｂ））が現時点で生成されている場合、ＣＰＵはステップ１２２０にて「ＹＥＳ」と判定してステップ１２３０に進む。ＣＰＵは、ステップ１２３０に進むと、生体公開鍵（（Ｂ））の登録を認証サーバ２００に要求しステップ５３５に進む。
【0114】
＜効果＞
以上説明したように、本発明の第５実施形態に係る顔認証端末１００は、第１実施形態と同様、顔認証の信頼性が低下する可能性を低減できる。更に、第５実施形態に係る顔認証端末１００は、時間がかかる顔画像をＰＢＩ化する処理中にユーザにユーザ情報を入力させることにより、ＰＢＩ処理にかかる時間をユーザに意識させないようにすることで、顔画像をＰＢＩ化する処理にかかる時間によってユーザが煩わしく感じてしまう可能性を低減できる。なお、第５実施形態の特徴は、第２実施形態乃至第４実施形態に適用されてもよい。
以上説明したように、本発明の第５実施形態に係る顔認証端末１００は、第１実施形態と同様、顔認証の信頼性が低下する可能性を低減できる。更に、第５実施形態に係る顔認証端末１００は、時間がかかる顔画像をＰＢＩ化する処理中にユーザにユーザ情報を入力させることにより、ＰＢＩ処理にかかる時間をユーザに意識させないようにすることで、顔画像をＰＢＩ化する処理にかかる時間によってユーザが煩わしく感じてしまう可能性を低減できる。なお、第５実施形態の特徴は、第２実施形態乃至第４実施形態に適用されてもよい。
【0115】
<<変形例>>
本発明は上記各実施形態に限定されることなく、本発明の範囲内において種々の変形例を採用することができる。更に、上記各実施形態は、本発明の範囲を逸脱しない限り、互いに組み合わせることが可能である。
本発明は上記各実施形態に限定されることなく、本発明の範囲内において種々の変形例を採用することができる。更に、上記各実施形態は、本発明の範囲を逸脱しない限り、互いに組み合わせることが可能である。
【0116】
例えば、上記第１実施形態において、顔認証システムは、以下に述べるように作動してもよい（なお、以下に述べるこの変形例の特徴は、第２実施形態乃至第４実施形態に適用されてもよい。）。即ち、図１３Ａに示すように、顔認証端末１００はカメラ１２０及びサーマルセンサ１１０の少なくとも一つによってユーザＵｓ１を検知した第１タイミングでカメラ１２０によってユーザＵｓ１の顔を撮像することにより、ユーザＵｓ１の第１タイミングでの顔の撮像画像である顔画像１を取得する。顔認証端末１００は、顔画像１から生体秘密鍵１（顔特徴情報１）を生成（抽出）する。
【0117】
図１３Ｂに示すように、顔認証端末１００は、既存の暗号化技術により秘密鍵及び公開鍵を生成し、生体秘密鍵１及び秘密鍵に基づいてＰＢＩテンプレートを生成する。顔認証端末１００は、生体公開鍵（ＰＢＩテンプレート及び公開鍵）を認証サーバ２００に送信する。その後、顔認証端末１００は、生体秘密鍵１及び生体公開鍵（ＰＢＩテンプレート及び公開鍵）を破棄する。
【0118】
図１３Ｃに示すように、顔認証端末１００は、第１タイミングより後の第２タイミングで、カメラ１２０によって、ユーザＵｓ１の顔を撮像することにより、ユーザＵｓ１の第２タイミングでの顔の撮像画像である顔画像２を取得する。顔認証端末１００は、顔画像２から生体秘密鍵２（顔特徴情報２）を抽出（生成）し、先の処理で認証サーバ２００に送信した生体公開鍵の登録を要求する。
【0119】
図１３Ｄに示すように、認証サーバ２００は、生体秘密鍵２と認証サーバ２００に登録を要求中の生体公開鍵とを利用して認証を行う。
【0120】
認証が成功した場合、顔認証端末１００は、生体秘密鍵２を破棄し、認証サーバ２００は、生体公開鍵の登録を完了する。なお、認証できなかった場合、顔認証端末１００は、生体秘密鍵２を破棄し、認証サーバ２００は、生体公開鍵の登録を行わない。
【0121】
例えば、上記各実施形態において、顔認証端末１００の構成例は、一例であり、サーマルセンサ１１０に代えて、超音波センサ、音感センサ、タッチセンサ等の人感センサ等が使用されてもよい。更に、上記各実施形態において、サーマルセンサ１１０は、省略されてもよい。
【0122】
例えば、上記各実施形態において、顔認証端末１００は、人物検知時に自動でユーザの顔をカメラ１２０によって撮像したが、検証用の顔画像を撮像することを指示する指示ボタンを表示し、指示ボタンが操作されたタイミングでユーザの顔を撮像することにより、検証用の顔画像を取得するようにしてもよい。
【0123】
例えば、上記各実施形態において、２以上のタイミングで撮像した複数の顔画像に基づいて生成した複数の生体秘密鍵のそれぞれと、生体公開鍵とを利用して認証が行われ、全ての認証結果が成功である場合に、生体公開鍵が登録されるようにしてもよい。
【0124】
本発明は、以下の構成をとることもできる。
【0125】
［１］
カメラを含むセンサを有する顔認証端末であって、
前記顔認証端末は、
前記センサによって人物が検知された第１タイミング、及び、前記第１タイミングと異なる第２タイミングのそれぞれで前記カメラによって前記人物の顔を撮像することにより取得された２つの顔画像のうちの一方の前記顔画像である第１顔画像から第１生体秘密鍵を生成し、２つの前記顔画像のうちの他方の前記顔画像である第２顔画像から第２生体秘密鍵を生成し、前記第２生体秘密鍵に基づいて生体公開鍵を生成し、
内部又は外部に存在する鍵データベースに前記生体公開鍵を登録する前に、前記第１生体秘密鍵及び前記生体公開鍵を利用して、認証が成功するか否かを検証し、認証が成功することを検証できた場合、前記鍵データベースへの前記生体公開鍵の登録を完了するように構成された、
顔認証端末。
カメラを含むセンサを有する顔認証端末であって、
前記顔認証端末は、
前記センサによって人物が検知された第１タイミング、及び、前記第１タイミングと異なる第２タイミングのそれぞれで前記カメラによって前記人物の顔を撮像することにより取得された２つの顔画像のうちの一方の前記顔画像である第１顔画像から第１生体秘密鍵を生成し、２つの前記顔画像のうちの他方の前記顔画像である第２顔画像から第２生体秘密鍵を生成し、前記第２生体秘密鍵に基づいて生体公開鍵を生成し、
内部又は外部に存在する鍵データベースに前記生体公開鍵を登録する前に、前記第１生体秘密鍵及び前記生体公開鍵を利用して、認証が成功するか否かを検証し、認証が成功することを検証できた場合、前記鍵データベースへの前記生体公開鍵の登録を完了するように構成された、
顔認証端末。
【0126】
［２］
［１］に記載の顔認証端末において、
前記鍵データベースは、外部に存在し、
前記顔認証端末は、前記鍵データベースを含む認証装置と互いに情報を送受信可能に構成され、前記認証装置に含まれる前記鍵データベースに前記生体公開鍵を登録するように構成され、
前記顔認証端末は、
前記生体公開鍵を前記認証装置に送信して前記認証装置に前記生体公開鍵の前記鍵データベースへの登録を要求し、前記認証装置に、前記第１生体秘密鍵及び前記顔認証端末から受信した前記生体公開鍵を利用した認証を行わせることにより、認証が成功するか否かを検証する、
ように構成された、
顔認証端末。
［１］に記載の顔認証端末において、
前記鍵データベースは、外部に存在し、
前記顔認証端末は、前記鍵データベースを含む認証装置と互いに情報を送受信可能に構成され、前記認証装置に含まれる前記鍵データベースに前記生体公開鍵を登録するように構成され、
前記顔認証端末は、
前記生体公開鍵を前記認証装置に送信して前記認証装置に前記生体公開鍵の前記鍵データベースへの登録を要求し、前記認証装置に、前記第１生体秘密鍵及び前記顔認証端末から受信した前記生体公開鍵を利用した認証を行わせることにより、認証が成功するか否かを検証する、
ように構成された、
顔認証端末。
【0127】
［３］
［１］に記載の顔認証端末において、
前記鍵データベースは、内部に存在し、
前記顔認証端末は、前記鍵データベースが記憶された記憶装置を更に有する、
顔認証端末。
［１］に記載の顔認証端末において、
前記鍵データベースは、内部に存在し、
前記顔認証端末は、前記鍵データベースが記憶された記憶装置を更に有する、
顔認証端末。
【0128】
［４］
［１］に記載の顔認証端末において、
前記センサは、前記カメラ以外の他のセンサを含み、
前記顔認証端末は、
前記他のセンサ及び前記カメラの少なくとも一つによって前記人物が検知されたタイミングを前記第１タイミングとする、
ように構成された、
顔認証端末。
［１］に記載の顔認証端末において、
前記センサは、前記カメラ以外の他のセンサを含み、
前記顔認証端末は、
前記他のセンサ及び前記カメラの少なくとも一つによって前記人物が検知されたタイミングを前記第１タイミングとする、
ように構成された、
顔認証端末。
【0129】
［５］
［１］に記載の顔認証端末において、
前記顔認証端末は、
前記第１タイミングで前記人物の顔を撮像することにより前記第１顔画像を取得し、
前記第１タイミングより後の前記第２タイミングで前記人物の顔を撮像することにより前記第２顔画像を取得する、
ように構成された、
顔認証端末。
［１］に記載の顔認証端末において、
前記顔認証端末は、
前記第１タイミングで前記人物の顔を撮像することにより前記第１顔画像を取得し、
前記第１タイミングより後の前記第２タイミングで前記人物の顔を撮像することにより前記第２顔画像を取得する、
ように構成された、
顔認証端末。
【0130】
［６］
［５］に記載の顔認証端末において、
前記顔認証端末は、画像を表示可能な表示装置を有し、
前記顔認証端末は、顔の撮影を指示する旨を示す情報を含む顔撮影指示画面を前記表示装置に表示して前記第２タイミングで前記人物の顔を撮像する、
ように構成された、
顔認証端末。
［５］に記載の顔認証端末において、
前記顔認証端末は、画像を表示可能な表示装置を有し、
前記顔認証端末は、顔の撮影を指示する旨を示す情報を含む顔撮影指示画面を前記表示装置に表示して前記第２タイミングで前記人物の顔を撮像する、
ように構成された、
顔認証端末。
【0131】
［６］の顔認証端末によれば、人物検知センサによって検知された第１タイミングでユーザが認証用と意識しないでカメラによって撮像された第１顔画像が取得され、ユーザが認証用と意識してカメラによって撮像させた第２顔画像が取得される。
これにより、［６］の顔認証端末は、表情が異なるなどの揺らぎがより大きい検証用の２つの顔画像を取得できる可能性を向上できる。揺らぎが大きい検証用の２つの顔画像に基づいて、認証が成功することが検証されて、生体公開鍵が登録されることにより、以降の認証の信頼性が向上する。
これにより、［６］の顔認証端末は、表情が異なるなどの揺らぎがより大きい検証用の２つの顔画像を取得できる可能性を向上できる。揺らぎが大きい検証用の２つの顔画像に基づいて、認証が成功することが検証されて、生体公開鍵が登録されることにより、以降の認証の信頼性が向上する。
【0132】
［７］
［６］に記載の顔認証端末において、
前記顔認証端末は、
前記第２タイミングで前記人物の顔を撮像した後、前記第２顔画像から前記第２生体秘密鍵を生成する処理を開始し、当該処理の開始時点から前記第２生体秘密鍵の生成が完了する時点までの間に、ユーザ情報を前記人物に入力させるための画面を前記表示装置に表示する、
ように構成された、
顔認証端末。
［６］に記載の顔認証端末において、
前記顔認証端末は、
前記第２タイミングで前記人物の顔を撮像した後、前記第２顔画像から前記第２生体秘密鍵を生成する処理を開始し、当該処理の開始時点から前記第２生体秘密鍵の生成が完了する時点までの間に、ユーザ情報を前記人物に入力させるための画面を前記表示装置に表示する、
ように構成された、
顔認証端末。
【0133】
［８］
［２］に記載の顔認証端末において、
前記顔認証端末は、
前記第１タイミングで前記人物の顔を撮像することにより前記第１顔画像を取得し、
前記第１タイミングより後の前記第２タイミングで前記人物の顔を撮像することにより前記第２顔画像を取得するように構成され、
前記顔認証端末は、
前記第１タイミングで撮像した前記第１顔画像から生成した前記第１生体秘密鍵を保存し、
前記生体公開鍵を前記認証装置に送信した後、前記第２生体秘密鍵及び前記生体公開鍵を破棄し、
前記認証装置による認証が行われた後に、前記第１生体秘密鍵を破棄するように構成された、
顔認証端末。
［８］の顔認証端末によれば、第１生体秘密鍵、第２生体秘密鍵及び生体公開鍵を破棄することにより、認証に必要な情報が不正に他人に入手されてしまうことを防止できる。
［２］に記載の顔認証端末において、
前記顔認証端末は、
前記第１タイミングで前記人物の顔を撮像することにより前記第１顔画像を取得し、
前記第１タイミングより後の前記第２タイミングで前記人物の顔を撮像することにより前記第２顔画像を取得するように構成され、
前記顔認証端末は、
前記第１タイミングで撮像した前記第１顔画像から生成した前記第１生体秘密鍵を保存し、
前記生体公開鍵を前記認証装置に送信した後、前記第２生体秘密鍵及び前記生体公開鍵を破棄し、
前記認証装置による認証が行われた後に、前記第１生体秘密鍵を破棄するように構成された、
顔認証端末。
［８］の顔認証端末によれば、第１生体秘密鍵、第２生体秘密鍵及び生体公開鍵を破棄することにより、認証に必要な情報が不正に他人に入手されてしまうことを防止できる。
【0134】
［９］
［１］に記載の顔認証端末において、
前記顔認証端末は、画像を表示する表示装置を含み、
前記顔認証端末は、
検証結果に応じた画面を前記表示装置に表示する、
ように構成された、
顔認証端末。
［１］に記載の顔認証端末において、
前記顔認証端末は、画像を表示する表示装置を含み、
前記顔認証端末は、
検証結果に応じた画面を前記表示装置に表示する、
ように構成された、
顔認証端末。
【0135】
［１０］
［４］に記載の顔認証端末において、
前記他のセンサは、前記人物の熱を検知するサーマルセンサである、
顔認証端末。
［４］に記載の顔認証端末において、
前記他のセンサは、前記人物の熱を検知するサーマルセンサである、
顔認証端末。
【0136】
［１１］
［１］に記載の顔認証端末において、
前記顔認証端末は、
前記生体公開鍵の登録を完了した後に顔認証を行う場合、前記センサによって人物が検知されたタイミングで、前記カメラによって前記人物の顔を撮像することにより取得された認証用の顔画像から認証用の生体秘密鍵を生成し、
前記鍵データベースから登録済みの前記生体公開鍵を取得し、
前記生体秘密鍵及び前記登録済みの前記生体公開鍵を利用して認証を行い、
認証が行われた後、認証用の前記生体秘密鍵を破棄する、
ように構成された、
顔認証端末。
［１］に記載の顔認証端末において、
前記顔認証端末は、
前記生体公開鍵の登録を完了した後に顔認証を行う場合、前記センサによって人物が検知されたタイミングで、前記カメラによって前記人物の顔を撮像することにより取得された認証用の顔画像から認証用の生体秘密鍵を生成し、
前記鍵データベースから登録済みの前記生体公開鍵を取得し、
前記生体秘密鍵及び前記登録済みの前記生体公開鍵を利用して認証を行い、
認証が行われた後、認証用の前記生体秘密鍵を破棄する、
ように構成された、
顔認証端末。
【0137】
［１２］
［２］に記載の顔認証端末において、
前記顔認証端末は、
前記生体公開鍵の登録を完了した後に顔認証を行う場合、前記センサによって人物が検知されたタイミングで、前記カメラによって前記人物の顔を撮像することにより取得された認証用の顔画像から認証用の生体秘密鍵を生成し、
前記認証装置に、前記生体秘密鍵及び登録済みの前記生体公開鍵を利用した認証を行わせ、
前記認証装置によって認証が行われた後、認証用の前記生体秘密鍵を破棄する、
ように構成された、
顔認証端末。
［２］に記載の顔認証端末において、
前記顔認証端末は、
前記生体公開鍵の登録を完了した後に顔認証を行う場合、前記センサによって人物が検知されたタイミングで、前記カメラによって前記人物の顔を撮像することにより取得された認証用の顔画像から認証用の生体秘密鍵を生成し、
前記認証装置に、前記生体秘密鍵及び登録済みの前記生体公開鍵を利用した認証を行わせ、
前記認証装置によって認証が行われた後、認証用の前記生体秘密鍵を破棄する、
ように構成された、
顔認証端末。
【0138】
［１１］及び［１２］の顔認証端末によれば、認証用の生体秘密鍵を破棄することにより、認証に必要な情報が不正に他人に入手されてしまうことを防止できる。
【0139】
［１３］
［１］に記載の顔認証端末において、
前記顔認証端末は、
前記第１タイミングと前記第２タイミングとで前記人物の顔を撮像することにより、画像に映る前記人物の顔の表情が互いに異なる前記第１顔画像及び前記第２顔画像を取得する、
ように構成された、
顔認証端末。
［１］に記載の顔認証端末において、
前記顔認証端末は、
前記第１タイミングと前記第２タイミングとで前記人物の顔を撮像することにより、画像に映る前記人物の顔の表情が互いに異なる前記第１顔画像及び前記第２顔画像を取得する、
ように構成された、
顔認証端末。
【0140】
［１４］
［１］に記載の顔認証端末において、
前記顔認証端末は、
前記第１タイミングで前記人物の顔を撮像することにより前記第２顔画像を取得し、
前記第１タイミングより後の前記第２タイミングで前記人物の顔を撮像することにより前記第１顔画像を取得する、
ように構成された、
顔認証端末。
［１］に記載の顔認証端末において、
前記顔認証端末は、
前記第１タイミングで前記人物の顔を撮像することにより前記第２顔画像を取得し、
前記第１タイミングより後の前記第２タイミングで前記人物の顔を撮像することにより前記第１顔画像を取得する、
ように構成された、
顔認証端末。
【0141】
［１５］
カメラを含むセンサを有する顔認証端末と、
認証装置と、
を有し、
前記顔認証端末と前記認証装置とが互いに情報を送受信可能に構成された顔認証システムであって、
前記顔認証端末は、
前記センサによって人物が検知された第１タイミング、及び、前記第１タイミングと異なる第２タイミングのそれぞれで前記カメラによって前記人物の顔を撮像することにより取得された２つの顔画像のうちの一方の前記顔画像である第１顔画像から第１生体秘密鍵を生成し、２つの前記顔画像のうちの他方の前記顔画像である第２顔画像から第２生体秘密鍵を生成し、前記第２生体秘密鍵に基づいて生体公開鍵を生成し、前記生体公開鍵を前記認証装置に送信して前記認証装置に前記生体公開鍵の登録を要求するように構成され、
前記認証装置は、前記第１生体秘密鍵及び前記顔認証端末から受信した前記生体公開鍵を利用して認証を行うことにより、認証が成功するか否かを検証し、認証が成功することを検証できた場合、前記生体公開鍵の登録を完了させるように構成された、
顔認証システム。
カメラを含むセンサを有する顔認証端末と、
認証装置と、
を有し、
前記顔認証端末と前記認証装置とが互いに情報を送受信可能に構成された顔認証システムであって、
前記顔認証端末は、
前記センサによって人物が検知された第１タイミング、及び、前記第１タイミングと異なる第２タイミングのそれぞれで前記カメラによって前記人物の顔を撮像することにより取得された２つの顔画像のうちの一方の前記顔画像である第１顔画像から第１生体秘密鍵を生成し、２つの前記顔画像のうちの他方の前記顔画像である第２顔画像から第２生体秘密鍵を生成し、前記第２生体秘密鍵に基づいて生体公開鍵を生成し、前記生体公開鍵を前記認証装置に送信して前記認証装置に前記生体公開鍵の登録を要求するように構成され、
前記認証装置は、前記第１生体秘密鍵及び前記顔認証端末から受信した前記生体公開鍵を利用して認証を行うことにより、認証が成功するか否かを検証し、認証が成功することを検証できた場合、前記生体公開鍵の登録を完了させるように構成された、
顔認証システム。
【0142】
［１６］
カメラを含むセンサを有する顔認証端末を用いた顔認証方法であって、
前記顔認証端末が、
前記センサによって人物が検知された第１タイミング、及び、前記第１タイミングと異なる第２タイミングのそれぞれで前記カメラによって前記人物の顔を撮像することにより取得された２つの顔画像のうちの一方の前記顔画像である第１顔画像から第１生体秘密鍵を生成し、２つの前記顔画像のうちの他方の前記顔画像である第２顔画像から第２生体秘密鍵を生成し、前記第２生体秘密鍵に基づいて生体公開鍵を生成し、内部又は外部に存在する鍵データベースに前記生体公開鍵を登録する前に、前記第１生体秘密鍵及び前記生体公開鍵を利用して、認証を行うことにより、認証が成功するか否かを検証し、認証が成功することを検証できた場合、前記鍵データベースへの前記生体公開鍵の登録を完了する、
顔認証方法。
カメラを含むセンサを有する顔認証端末を用いた顔認証方法であって、
前記顔認証端末が、
前記センサによって人物が検知された第１タイミング、及び、前記第１タイミングと異なる第２タイミングのそれぞれで前記カメラによって前記人物の顔を撮像することにより取得された２つの顔画像のうちの一方の前記顔画像である第１顔画像から第１生体秘密鍵を生成し、２つの前記顔画像のうちの他方の前記顔画像である第２顔画像から第２生体秘密鍵を生成し、前記第２生体秘密鍵に基づいて生体公開鍵を生成し、内部又は外部に存在する鍵データベースに前記生体公開鍵を登録する前に、前記第１生体秘密鍵及び前記生体公開鍵を利用して、認証を行うことにより、認証が成功するか否かを検証し、認証が成功することを検証できた場合、前記鍵データベースへの前記生体公開鍵の登録を完了する、
顔認証方法。
【符号の説明】
【0143】
１００…顔認証端末、１１０…サーマルセンサ、１２０…カメラ、１３０…ディスプレイ、１４０…ＣＰＵボード、１５０…メモリ、１６０…無線ＬＡＮ、２００…認証サーバ
【図1】
【図2】
【図3A】
【図3B】
【図3C】
【図3D】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13A】
【図13B】
【図13C】
【図13D】