特開 2024-86120 情報処理システム、情報処理装置、画像形成装置、方法およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024086120

(43)【公開日】2024-06-27

(54)【発明の名称】情報処理システム、情報処理装置、画像形成装置、方法およびプログラム

(51)【国際特許分類】

   G06F 21/32 20130101AFI20240620BHJP

【ＦＩ】

G06F21/32

【審査請求】未請求

【請求項の数】17

【出願形態】ＯＬ

(21)【出願番号】P 2022201075

(22)【出願日】2022-12-16

(71)【出願人】

【識別番号】000006747

【氏名又は名称】株式会社リコー

(74)【代理人】

【識別番号】100110607

【弁理士】

【氏名又は名称】間山 進也

(72)【発明者】

【氏名】北村 貴志

(57)【要約】

【課題】 情報処理システムを提供すること。
【解決手段】
情報処理システム２００は、認証対象の人物Ｐの顔情報Ｆを読み取って得られた認証対象顔情報と、事前にそれぞれユーザ識別情報に関連付けて登録された複数の登録顔情報２５２とを照合する照合部２５４を備える。情報処理システム２００は、また、照合部２５２による照合の結果、所定の認証条件を満たした登録顔情報に対応するユーザ識別情報が複数発見された場合に、少なくとも部分的なパスワード入力を要求する要求部２２２を備える。情報処理システム２００は、さらに、入力されるパスワード情報と、複数の発見されたユーザ識別情報に対応して記憶される複数のパスワード登録情報とに基づいて、認証対象の人物Ｐの認証を行う認証部２１２を備える。
【選択図】図３

【特許請求の範囲】

【請求項1】

認証対象の人物の顔情報を読み取って得られた認証対象顔情報と、事前にそれぞれユーザ識別情報に関連付けて登録された複数の登録顔情報とを照合する照合部と、
前記照合部による照合の結果、所定の認証条件を満たした登録顔情報に対応するユーザ識別情報が複数発見された場合に、少なくとも部分的なパスワード入力を要求する要求部と、
入力されるパスワード情報と、複数の発見されたユーザ識別情報に対応して記憶される複数のパスワード登録情報とに基づいて、前記認証対象の人物の認証を行う認証部と
を備える、情報処理システム。

【請求項2】

前記少なくとも部分的なパスワード入力は、パスワード全体のうちの一部分の入力またはパスワード全体の入力である、請求項１に記載の情報処理システム。

【請求項3】

前記所定の認証条件を満たすとは、前記認証対象顔情報および前記登録顔情報間の一致度が所定の閾値を超えたことである、請求項１に記載の情報処理システム。

【請求項4】

前記所定の閾値は、該閾値を越えた場合に前記認証対象の人物に対応する対応ユーザ識別情報を絞り込む候補に加えるための閾値である、請求項３に記載の情報処理システム。

【請求項5】

前記所定の閾値は、該閾値を越えた場合に前記認証対象の人物に対応する対応ユーザ識別情報としての認証成功と判定するための閾値である、請求項３に記載の情報処理システム。

【請求項6】

前記認証部は、入力される前記パスワード情報と、前記複数のパスワード登録情報とに基づいて、前記認証対象の人物に対応する一の対応ユーザ識別情報を識別し、入力される前記パスワード情報に基づいて、識別された前記対応ユーザ識別情報での認証の可否を判定する、請求項１に記載の情報処理システム。

【請求項7】

前記照合部による照合の結果、前記認証対象の人物に対応する唯一の対応ユーザ識別情報が識別され、かつ、前記認証対象顔情報および前記対応ユーザ識別情報に対応する登録顔情報の一致度が、認証成功と判定するための閾値を超える場合は、前記対応ユーザ識別情報での認証が成功裏に完了される、請求項１に記載の情報処理システム。

【請求項8】

前記照合部による照合の結果、前記認証対象の人物に対応する唯一の対応ユーザ識別情報が識別され、かつ、前記認証対象顔情報および前記対応ユーザ識別情報に対応する登録顔情報の一致度が、認証成功と判定するための閾値を超えない場合は、前記要求部は、前記少なくとも部分的なパスワード入力を要求し、前記認証部は、入力される前記パスワード情報に基づいて、前記対応ユーザ識別情報での認証の可否を判定する、請求項１に記載の情報処理システム。

【請求項9】

前記少なくとも部分的なパスワード入力の要求は、前記複数のパスワード登録情報を先頭から１文字ずつ比較した場合に重複しない最初の文字までの所定文字数が事前定義された閾値文字数以下の場合は、先頭から前記所定文字数分を少なくとも含むパスワードの一部の入力を求めるものであり、前記所定文字数が前記閾値文字数より大きい場合は、パスワード全体の入力を求めるものである、請求項１に記載の情報処理システム。

【請求項10】

前記パスワードの一部の入力を求める前記要求を行った場合、入力される前記パスワード情報に誤りがあった場合、前記複数の発見されたユーザ識別情報が認証に失敗した候補群として記憶され、以後、記憶される前記候補群については、少なくとも１度パスワード全体による認証に成功するまで、前記パスワードの一部の入力による認証が制限される、請求項９に記載の情報処理システム。

【請求項11】

前記照合部による照合の結果、所定の認証条件を満たした登録顔情報に対応するユーザ識別情報が複数発見された場合、前記認証部は、一旦ゲストユーザとして前記認証対象の人物の認証を行い、前記要求部による前記少なくとも部分的なパスワード入力の要求および前記認証部による前記認証対象の人物の認証は、特定ユーザ限定の操作が発生するまで繰り延べられる、請求項１に記載の情報処理システム。

【請求項12】

前記照合部による照合単独で認証が成功しない場合に求める代替認証の要否の設定を受け付ける要否設定部と、
前記認証対象顔情報および前記登録顔情報間の一致度の範囲に対する代替認証で使用する認証方式の対応付けを受け付ける対応付け設定部と
を含み、前記少なくとも部分的なパスワード入力は、前記代替認証で使用する前記認証方式の１つに対応し、前記所定の認証条件は、前記パスワード入力が対応付けられる前記一致度の範囲内にあることである、請求項１に記載の情報処理システム。

【請求項13】

前記要求部は、前記少なくとも部分的なパスワード入力を要求するに際して、前記複数の発見されたユーザ識別情報を提示する、請求項１に記載の情報処理システム。

【請求項14】

認証対象の人物の顔情報を読み取って得られた認証対象顔情報と、事前にそれぞれユーザ識別情報に関連付けて登録された複数の登録顔情報との照合の結果を取得する取得部と、
取得された前記照合の結果、所定の認証条件を満たした登録顔情報に対応するユーザ識別情報が複数発見された場合に、少なくとも部分的なパスワード入力を要求する要求部と、
入力されるパスワード情報と、複数の発見されたユーザ識別情報に対応して記憶される複数のパスワード登録情報とに基づいて、前記認証対象の人物の認証を行う認証部と
を備える、情報処理装置。

【請求項15】

請求項１４に記載された情報処理装置であり、画像に関する少なくとも１つの機能を提供し、前記認証対象の人物の前記認証は、前記少なくとも１つの機能を利用するためのログイン処理である、画像形成装置。

【請求項16】

認証するための方法であって、
認証対象の人物の顔情報を読み取って得られた認証対象顔情報と、事前にそれぞれユーザ識別情報に関連付けて登録された複数の登録顔情報とを照合するステップと、
前記照合するステップでの照合の結果、所定の認証条件を満たした登録顔情報に対応するユーザ識別情報が複数発見された場合に、少なくとも部分的なパスワード入力を要求するステップと、
入力されるパスワード情報と、複数の発見されたユーザ識別情報に対応して記憶される複数のパスワード登録情報とに基づいて、前記認証対象の人物の認証を行うステップと
を含む、方法。

【請求項17】

コンピュータを、
認証対象の人物の顔情報を読み取って得られた認証対象顔情報と、事前にそれぞれユーザ識別情報に関連付けて登録された複数の登録顔情報との照合の結果を取得する取得部、
取得された前記照合の結果、所定の認証条件を満たした登録顔情報に対応するユーザ識別情報が複数発見された場合に、少なくとも部分的なパスワード入力を要求する要求部、および
入力されるパスワード情報と、複数の発見されたユーザ識別情報に対応して記憶される複数のパスワード登録情報とに基づいて、前記認証対象の人物の認証を行う認証部
として機能させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、認証処理技術に関し、より詳細には、認証処理を行うための情報処理システム、情報処理装置、画像形成装置、方法およびプログラムに関する。

【背景技術】

【0002】

従来、複合機などの情報処理装置は、ユーザ認証機能を有しており、近年、顔認証機能を備えたものも提供されている。

【0003】

例えば、特許文献１（特開２０２０－１９７８４９号公報）は、顔認証機能と顔認証の失敗に対応する別のログイン機能を提供し、ユーザが戸惑うことなく情報処理装置にログインすることを可能とした利便性の高い情報処理装置を提供することを目的とした技術を開示する。特許文献１の従来技術は、カメラでユーザを撮影することで取得した顔データを基に顔認証し特定されたユーザをログインさせる顔認証ログイン機能と、複数のユーザのボタンが表示されているログイン画面の中から選択されたボタンを基にユーザを特定しログインさせるシンプルログイン機能を提供する情報処理装置を開示する。特許文献１の従来技術では、顔認証の結果がログインさせる条件を満たす結果ではなかったことに応じて、顔認証の結果から得られた１または複数の候補者のボタンがログイン画面に表示され、ボタンが選択されたことでログイン処理が行われ、ログイン後の画面が表示される。

【0004】

しかしながら、複数の候補者のボタンを表示し、その中から選択させる方法では、表示される複数の候補者の中から所望のユーザを見つけ出して選択するという操作が必要であり、煩雑である点で充分なものではなかった。

【発明の概要】

【発明が解決しようとする課題】

【0005】

本開示は、上記点に鑑みてなされたものであり、本開示は、顔情報の照合の結果、複数のユーザが候補として残った場合に、複数の候補の中から所望のものを探し出して選択する手間を省きつつ、簡便な代替の認証を行い、これにより一定のセキュリティを維持するこが可能な情報処理システムを提供することを目的とする。

【課題を解決するための手段】

【0006】

本開示では、上記点に鑑み、下記特徴を有する情報処理システムを提供する。情報処理システムは、認証対象の人物の顔情報を読み取って得られた認証対象顔情報と、事前にそれぞれユーザ識別情報に関連付けて登録された複数の登録顔情報とを照合する照合部を備える。情報処理システムは、また、照合部による照合の結果、所定の認証条件を満たした登録顔情報に対応するユーザ識別情報が複数発見された場合に、少なくとも部分的なパスワード入力を要求する要求部を備える。情報処理システムは、さらに、入力されるパスワード情報と、複数の発見されたユーザ識別情報に対応して記憶される複数のパスワード登録情報とに基づいて、認証対象の人物の認証を行う認証部とを備える。

【発明の効果】

【0007】

上記構成により、顔情報の照合の結果、複数のユーザが候補として残った場合に、複数の候補の中から所望のものを探し出して選択する手間を省きつつ、簡便な代替の認証を行い、これにより一定のセキュリティを維持するこが可能となる。

【図面の簡単な説明】

【0008】

【図1】本実施形態によるログイン認証システムの全体構成図。

【図2】本実施形態によるログイン認証システムを構成する（Ａ）複合機および（Ｂ）顔認証サーバのハードウェア構成図。

【図3】本実施形態によるログイン認証システムの機能ブロック図。

【図4】本実施形態による２段階のログイン認証処理を説明する図。

【図5】第１の実施形態によるログイン認証システムで実行される認証方法を示すフローチャート。

【図6】本実施形態による複合機の操作パネルに表示されるパスワード入力画面を例示する図。

【図7】第２の実施形態によるログイン認証システムで実行される認証方法を示すフローチャート。

【図8】１または複数の実施形態において参照され得るテーブルのデータ構造を例示する図。

【図9】第３の実施形態によるログイン認証システムで実行される認証方法を示すフローチャート。

【図10】第４の実施形態によるログイン認証システムで実行される認証方法を示すフローチャート。

【図11】１または複数の実施形態による代替認証に関連する設定画面を例示する。

【図12】第５の実施形態によるログイン認証システムで実行される認証方法を示すフローチャート。

【図13】代替実施形態による入室時認証システムの全体構成図。

【発明を実施するための形態】

【0009】

以下、本実施形態について図面を参照しながら詳細に説明するが、実施形態は、説明される具体的な実施形態に限定されるものではない。本開示の実施形態は、種々の変更および改変を受け入れる余地がある点に留意されたい。

【0010】

本開示によれば、人物に所定の機能を利用させる際に該人物を認証するための情報処理システムが提供される。情報処理システムは、認証対象の人物の顔情報を読み取って得られた認証対象顔情報と、事前にそれぞれユーザ識別情報に関連付けて登録された複数の登録顔情報とを照合する照合部を備える。情報処理システムは、照合部による照合の結果、所定の認証条件を満たした登録顔情報に対応するユーザ識別情報が複数発見された場合に、少なくとも部分的なパスワード入力（パスワード全体の入力またはパスワード全体のうちの一部分の入力）を要求する要求部と、入力されるパスワード情報と、複数の発見されたユーザ識別情報に対応して記憶される複数のパスワード登録情報とに基づいて、認証対象の人物の認証を行う認証部とをさらに備える。

【0011】

ここで、所定の認証条件を満たすとは、認証対象顔情報および登録顔情報間の一致度が所定の閾値を超えたことであってもよい。一実施形態において、所定の閾値は、該閾値を越えた場合に認証対象の人物に対応する対応ユーザ識別情報を絞り込む候補に加えるための閾値であってもよい。別の実施形態において、所定の閾値は、該閾値を越えた場合に認証対象の人物に対応する対応ユーザ識別情報としての認証成功と判定するための閾値であってもよい。

【0012】

１または複数の実施形態において、上記認証部は、入力されるパスワード情報と、複数のパスワード登録情報とに基づいて、認証対象の人物に対応する一の対応ユーザ識別情報を識別し、入力されるパスワード情報に基づいて、識別された対応ユーザ識別情報での認証の可否を判定することができる。照合部による照合の結果、認証対象の人物に対応する唯一の対応ユーザ識別情報が識別され、かつ、認証対象顔情報および対応ユーザ識別情報に対応する登録顔情報の一致度が、認証成功と判定するための閾値を超える場合は、対応ユーザ識別情報での認証が成功裏に完了される。一方、照合部による照合の結果、認証対象の人物に対応する唯一の対応ユーザ識別情報が識別される一方で、認証対象顔情報および対応ユーザ識別情報に対応する登録顔情報の一致度が、認証成功と判定するための閾値を超えない場合は、上記要求部は、少なくとも部分的なパスワード入力を要求し、認証部は、入力されるパスワード情報に基づいて、対応ユーザ識別情報での認証の可否を判定することができる。

【0013】

１または複数の実施形態において、少なくとも部分的なパスワード入力の要求としては、パスワードの一部の入力を求める形式であってもよいし、パスワード全体の入力を求める形式であってもよい。好ましい形態として、パスワードの一部の入力を求める形式とするか、または、パスワード全体の入力を求めるか形式とするかは、条件に応じて変更してもよい。特定の実施形態においては、複数のパスワード登録情報を先頭から１文字ずつ比較した場合に重複しない最初の文字までの所定文字数（つまり、複数のパスワードの中からいずれか１つを特定するために必要最小限の文字数）が事前定義された閾値文字数（例えば、登録時の認証用のパスワードに求めている最小文字数など）以下の場合は、パスワードの一部の入力を求める形式とし、上記所定文字数が閾値文字数より大きい場合は、パスワード全体の入力を求める形式とすることができる。このとき、パスワードの一部の入力を求める形式では、先頭から上記所定文字数分（つまり、複数のパスワードの中からいずれか１つを特定するための最短の文字列）を少なくとも含む（つまり、最短の文字列の部分でもよいし、最短の文字列より長いが全体より短い部分でもよい）パスワードの一部の入力を求めるものとすることができる。

【0014】

パスワードの一部の入力を求める要求を行った場合、入力されるパスワード情報に誤りがあった場合（つまり認証に失敗した場合）、この複数の発見されたユーザ識別情報が、認証に失敗した群として記憶され、以後、この記憶された認証に失敗した群については、少なくとも１度パスワード全体による認証に成功するまで、パスワードの一部分の入力による認証が制限されるように構成することが好ましい。

【0015】

照合部による照合の結果、所定の認証条件を満たした登録顔情報に対応するユーザ識別情報が複数発見された場合、認証部は、まず、一旦ゲストユーザとして認証対象の人物の認証を行ってもよい。この場合、要求部による少なくとも部分的なパスワード入力の要求および認証部による認証対象の人物の認証は、特定ユーザ限定の操作が発生するまで繰り延べられる。つまり、ゲストユーザには許可されておらず、特定ユーザ限定の操作が発生したタイミングで、上記少なくとも部分的なパスワード入力の要求および認証対象の人物の認証が行われ、ゲストではなく特定のユーザとしてログインすることが求められることになる。

【0016】

また、好ましい実施形態では、照合部による照合単独で認証が成功しない場合に求める代替認証の要否の設定を受け付ける要否設定部と、認証対象顔情報および登録顔情報間の一致度の範囲に対する代替認証で使用する認証方式の対応付けを受け付ける対応付け設定部とを備えてもよい。この場合に、少なくとも部分的なパスワード入力は、代替認証で使用する認証方式の１つに対応し、上記所定の認証条件は、パスワード入力が対応付けられる一致度の範囲内にあることである。

【0017】

特定の実施形態においては、要求部は、少なくとも部分的なパスワード入力を要求するに際して、複数の発見されたユーザ識別情報を提示してもよい。

【0018】

なお、１または複数の実施形態において、認証対象の人物の顔情報を読み取って得られる認証対象顔情報は、認証対象の人物が認証の際に接近されるべき端末装置（例えば複合機やスマートドア端末）が備える撮像部または認証対象の人物が認証の際に接近されるべき端末装置に接続される撮像装置から、照合部がネットワーク通信可能な端末装置を介して取得されてもよく、または、認証対象の人物が認証の際に接近されるべき端末装置に関連付けられ、照合部がネットワーク通信可能な撮像装置から取得されてもよい。また、なお、１または複数の実施形態において、上記照合部は、認証対象の人物が認証の際に接近されるべき端末装置（例えば複合機やスマートドア端末）に備えられてもよし、該端末装置にネットワーク接続可能なリモート装置（例えば顔認証サーバなど）に備えられてもよい。また、少なくとも部分的なパスワード入力の要求は、例えば、認証対象の人物が認証の際に接近する端末装置が備える表示装置に表示（パスワード入力を求めるメッセージの標示や単にパスワード入力のＵＩ表示）されてもよいし、該端末装置が備えるスピーカから音声出力されてもよい。パスワード情報の入力は、端末装置が備えるハードウェア・キーボードやタッチパネル（例えばソフトウェア・キーボード）などの入力装置を介して受けてもよい。

【0019】

さらに、特定の実施形態においては、上述した認証対象の人物の認証は、画像に関する少なくとも１つの機能を提供する画像形成装置に対する上記少なくとも１つの機能を利用するためのログイン処理であってもよい。あるいは、別の実施形態においては、上述した認証対象の人物の認証は、該人物が出入りする出入口を開閉するため（例えば解錠／施錠、あるいは、自動ドアの開閉）の認証処理であってもよい。

【0020】

本開示によれば、さらに、上記情報処理システムを構成する情報処理装置（端末装置）、上記情報処理システムが実行する認証するための方法、該情報処理装置を実現するためのプログラムが提供される。

【0021】

以下、図面を参照しながら、本実施形態について、複合機の利用に際してのログイン認証を行う認証システムを一例として、より詳細に説明する。しかしながら、本実施形態による情報処理システムは、複合機のログイン認証システムに限定されるものではない。

【0022】

図１は、本実施形態によるログイン認証システム１００の全体構成を示す図である。図１に示すように、ログイン認証システム１００は、それぞれ操作者がログインする目的となる情報処理装置としての３台の複合機１１０ａ～１１０ｃと、顔認証のため操作者の顔を撮影する撮像部または撮像装置としての３台のカメラ１４０ａ～１４０ｃと、顔認証を実行する顔認証サーバ１５０とを含み構成される。

【0023】

複数の複合機１１０ａ～１１０ｃは、ネットワーク１０２を介して、顔認証サーバ１５０に接続される。各複合機１１０は、顔認証によるログインをサポートしており、顔認証の際に顔認証サーバ１５０と通信する。複合機１１０は、本実施形態において、認証対象の人物が、認証の際に接近し、操作するべき端末装置であり、認証対象の人物が利用しようとする機能を提供する情報処理装置の一例である。

【0024】

複数のカメラ１４０ａ～１４０ｃは、それぞれ、対応する複合機１１０のログインの顔認証のために使用される。各カメラ１４０は、対応する複合機１１０に（例えばＵＳＢなどの有線またはＷｉ－Ｆｉ（登録商標）やＢｌｕｅｔｏｏｔｈ（登録商標）などの無線で）接続されてもよいし、内蔵されていてもよい。あるいは、各カメラ１４０は、ネットワーク１０２に接続され、ネットワーク１０２を介して顔認証サーバ１５０に接続されてもよい。カメラ１４０がネットワーク１０２に接続される場合、カメラ１４０は、好ましくは、対応する複合機１１０に関連付けられて管理される。つまり、どのカメラ１４０がどの複合機１１０のログイン時に使用されるかは、カメラ１４０と複合機１１０との接続関係によって定められるか、または、事前に対応関係が登録されており、これによって管理されているものとする。

【0025】

顔認証サーバ１５０は、事前登録された複数のユーザの顔情報（顔画像や顔の特徴情報）を記憶する顔情報記憶部２５２を備え、外部（複合機１１０など）からの顔認証要求に応答して、要求にかかる認証対象の顔情報と、事前登録された各顔情報とを比較・照合し、顔情報の照合結果を、要求に対する応答として送信する。認証対象の顔情報は、上述したように、要求元に関連付けられたカメラ１４０から取得される。なお、顔認証サーバ１５０は、組織内のネットワークにオンプレミスでデプロイされてもよいし、クラウドサービスなどで、オフプレミスで提供されてもよい。

【0026】

ネットワーク１０２は、任意のネットワークであってよく、典型的には、所定の組織（官公庁、企業、教育機関）内ネットワーク（ローカル・エリア・ネットワークや複数の拠点のローカル・エリア・ネットワークを専用線やＶＰＮで結んだものなど）である。あるいは、ネットワーク１０２は、インターネットなどの公衆ネットワークを含んでもよい。

【0027】

なお、図１には、３台の複合機１１０ａ～１１０ｃおよび３台のカメラ１４０ａ～１４０ｃが示されているが、複合機１１０の台数およびカメラの台数は、特に限定されるものではなく、それぞれ１、２または４以上であってもよい。複合機１１０とカメラ１４０とは、典型的には、一対一で対応付けられるものとして説明するが、必ずしもこれに限定されるものではない。例えば、カメラ１台で、視野の範囲領域を分けて複数の複合機１１０に対するログイン時の顔認証を処理するように構成されることを妨げるものではない。

【0028】

以下、本実施形態による顔認証処理について詳細に説明する前に、ログイン認証システム１００を構成する各装置のハードウェア構成を説明する。図２（Ａ）は、複合機１１０のハードウェア構成を示し、図２（Ｂ）は、顔認証サーバ１５０のハードウェア構成を示す。

【0029】

図２（Ａ）に示すように、複合機１１０のコントローラは、少なくとも、装置全体の動作を制御するプロセッサ１１１と、ブートプログラムやファームウェアプログラムなどを保存するＲＯＭ１１２と、プログラムを実行するための実行空間を提供するＲＡＭ１１３と、オペレーティングシステム（ＯＳ）や各種アプリケーション等を保存するための補助記憶装置１１４と、ＩＣカードリーダ１１９などの外部入出力装置を接続するための外部接続インターフェース１１５と、操作パネル１２０などを接続する入出力インターフェース１１６と、ネットワーク１０２に接続するためのネットワーク・インターフェース１１７とを備えている。これらの要素は、バス１１８を介して相互に接続される。

【0030】

本実施形態においては、プロセッサ１１１がＲＯＭ１１２および補助記憶装置１１４に格納される専用プログラムをＲＡＭ１１３が提供する実行空間で実行することにより、後述する図３に示す複合機の各部を実現する。

【0031】

図２（Ｂ）に示すように、顔認証サーバ１５０を構成するコンピュータは、少なくとも、装置全体の動作を制御するプロセッサ１５１と、ブートプログラムやファームウェアプログラムなどを保存するＲＯＭ１５２と、プログラムを実行するための実行空間を提供するＲＡＭ１５３と、オペレーティングシステム（ＯＳ）や各種アプリケーション等を保存するための補助記憶装置１５４と、操作パネルやディスプレイなどを接続する入出力インターフェース１５５と、ネットワーク１０２に接続するためのネットワーク・インターフェース１５６とを備えている。

【0032】

本実施形態においては、プロセッサ１５１がＲＯＭ１５２および補助記憶装置１５４に格納される専用プログラムをＲＡＭ１５３が提供する実行空間で実行することにより、図３に示す認証サーバの各部を実現する。

【0033】

以上、本実施形態のログイン認証システム１００の全体構成およびログイン認証システム１００を構成する装置のハードウェア構成について説明してきた。以下、引き続いて、ログイン認証システム１００の機能構成２００について、図３に示す機能ブロック図に基づいて説明する。なお、図３には、複合機１１０の機能ブロック２１０と、顔認証サーバ１５０の機能ブロック２５０とが示される。また、図３には、併せて、カメラ１４０および認証対象の人物Ｐおよび人物Ｐの顔Ｆが模式的に示されている。

【0034】

本実施形態による複合機１１０の機能ブロック２１０は、ログイン認証部２１２と、カメラ制御部２１４と、ネットワーク通信部２１６と、ログイン情報記憶部２１８と、操作部２２０と、候補者群記憶部２２６とを含み構成される。

【0035】

ログイン認証部２１２は、本複合機１１０のログイン処理の全体的な制御を担当する。ログイン認証部２１２は、また、操作部２２０でのログイン画面などの表示を制御する。ログイン認証部２１２は、ログイン処理開始の契機となるイベントの発生に応答して、ログイン認証処理を開始する。本実施形態においては、ログイン認証処理は、２段階で実施され、主要な認証方式は、顔認証であり、顔認証で充分に認証できない場合は、代替認証方式としてのパスワード方式での認証が行われる。２段階のログイン認証処理については、図４を参照しながら、より詳細に説明する。ログイン認証部２１２は、顔認証処理に際して、カメラ制御部２１４を介してカメラ１４０と通信し、また、ネットワーク通信部２１６を介して顔認証サーバ１５０と通信し、カメラ１４０および顔認証サーバ１５０と連携する。ログイン認証部２１２は、本実施形態の認証部を構成する。

【0036】

カメラ制御部２１４は、顔認証のために利用するカメラ１４０を制御する。カメラ制御部２１４は、認証対象の人物Ｐの顔Ｆ（顔情報）を読み取って認証対象の顔情報（認証対象顔情報）を取得する。

【0037】

ネットワーク通信部２１６は、主に顔認証サーバ１５０と通信するための処理部である。ネットワーク通信部２１６は、カメラ制御部２１４により取得された認証対象顔情報とともに顔認証要求を顔認証サーバ１５０に送信し、顔認証サーバ１５０から顔認証の結果を受信する。ネットワーク通信部２１６は、本実施形態の取得部を構成する。

【0038】

ログイン情報記憶部２１８は、ログインに関する情報を記憶する。ログイン情報記憶部２１８は、より具体的には、登録された各ユーザのユーザ識別情報（ユーザＩＤ、メールアドレス、アカウント名など）に対応付けて、パスワード情報を記憶する。ログイン情報記憶部２１８は、また、登録された各ユーザ識別情報に対応付けて、顔認証サーバ１５０に登録された顔情報を識別する顔識別情報を記憶してもよい。

【0039】

候補者群記憶部２２６は、顔認証サーバ１５０から顔認証の結果として受け取った候補者の群の情報を記憶する。

【0040】

操作部２２０は、ログイン処理に際してログイン認証を行う操作者（認証対象の人物Ｐ）からの操作を受ける。図３に示すように操作部２２０は、さらに、要求部２２２と、入力部２２４とを含み構成される。要求部２２２は、操作者へのメッセージ、入力を要求するプロンプト表示などの表示（出力）を行う。要求部２２２は、本実施形態における要求部を構成する。入力部２２４は、操作者からのパスワード入力や選択といった入力を受け付ける。

【0041】

図３を引き続き参照しながら、本実施形態による顔認証サーバ１５０の機能ブロック２５０について説明する。顔認証サーバ１５０の機能ブロック２５０は、顔情報記憶部２５２と、顔照合部２５４と、ネットワーク通信部２５６とを含み構成される。

【0042】

顔情報記憶部２５２は、事前にそれぞれユーザ識別情報（ユーザＩＤ、メールアドレス、アカウント名など）に関連付けて登録される複数の登録顔情報を記憶する。登録顔情報は、入力される顔情報を照合してその一致度（一致率、一致信頼度などとも参照される）を評価するための情報である。なお、登録顔情報とユーザＩＤなどのユーザ識別情報との関連付けは、登録顔情報にユーザＩＤなどのユーザ識別情報が直接関連付けられてもよいし、登録顔情報に固有に顔識別情報を割り当て、顔識別情報をユーザ識別情報に関連付けるといった形で間接的に関連付けがなされてもよい。

【0043】

顔照合部２５４は、顔認証を実行する。顔照合部２５４は、認証対象の人物Ｐの顔情報Ｆを読み取って得られた認証対象顔情報と、顔情報記憶部２５２に事前に登録された複数の登録顔情報とを照合し、照合結果を生成する。顔照合部２５４は、複数の登録顔情報各々について、認証対象顔情報との一致度を評価するスコアを計算することができる。顔情報の照合結果は、事前登録されたすべての登録顔情報の顔識別情報および各登録顔情報との一致度を示すスコアを含んでもよいし、所定の閾値を超えるスコアを有する登録顔情報および対応するスコアを含んでもよいし、スコア上位所定順位（上位１０など）までの登録顔情報および対応するスコアを含んでもよい。顔情報記憶部２５２は、本実施形態における照合部を構成する。

【0044】

ネットワーク通信部２５６は、主に複合機１１０などの顔認証の要求元と通信するための処理部である。ネットワーク通信部２５６は、顔認証の要求元からの顔認証要求および認証対象顔情報を受信し、顔認証要求および認証対象顔情報を顔照合部２５４に渡し、顔照合部２５４からの受け取った顔認証の結果を顔認証の要求元に送信する。

【0045】

なお、図３に示す機能構成では、複合機１１０が備えるカメラ制御部２１４が、カメラ１４０を制御し、認証対象の人物Ｐの顔情報Ｆを取得して、ネットワーク通信部２１６により、顔認証サーバ１５０へ顔情報Ｆを送信する。しかしながら、説明する実施形態に限定されるものではなく、カメラ１４０が複合機１１０とは接続されない一方で、複合機１１０に関連付けられ管理される場合に、カメラ１４０が、認証対象の人物Ｐの顔Ｆを検知し、顔情報Ｆを取得し、複合機１１０に関連する顔認証要求を、複合機１１０を経ずに、顔認証サーバ１５０へ送信して、ログイン認証を開始してもよい。この場合、複合機１１０は、顔認証サーバ１５０からの顔認証結果の通知を受けて、ログイン処理を開始してもよい。

【0046】

以下、図４を参照しながら、本実施形態による２段階のログイン認証処理について、より詳細に説明する。上述したように、本実施形態においては、ログイン処理は、２段階で実施され、主要な認証方式は、顔認証３００であり、代替の認証方式は、パスワード認証３１０である。なお、パスワード認証３１０は、詳細を後述するように、顔認証３００での照合の結果を利用することができることから、パスワードの一部のみの入力を求める略式で実施してもよい。

【0047】

まず、ログイン認証部２１２は、顔認証３００を実施する。なお、顔認証３００は、特に限定されるものではないが、説明する実施形態では、上述したように、顔認証サーバ１５０と連携して実施される。別の実施形態では、顔認証サーバの機能（特に顔照合部２５４の機能）を複合機１１０が備えてもよい。

【0048】

顔認証３００の結果、（１）認証対象の人物Ｐに対応する唯一のユーザ（対応ユーザ）のユーザ識別情報が識別され、かつ、その識別された唯一のユーザが顔認証においてログイン成功の条件を満たす場合は、ログイン認証部２１２は、ログイン成功３２０（認証が成功裏に完了）とする。ここで、ログイン成功の条件を満たすとは、上述したスコアが、認証成功と判定するための所定の閾値を超えていること（例えば一致率＞９５％など）である。なお、このケースは、上述した照合の結果（あるいはそこからさらに検討の候補に加えるための閾値で絞り込んだ結果でもよい。以下同じ。）に、唯一のユーザのみが候補者として含まれ、かつ、その唯一の候補者のユーザが、ログイン成功の条件を満たす場合と、上述した照合の結果に、複数のユーザが候補者として含まれるが、複数の候補者のうちの唯一のユーザのみが、ログイン成功の条件を満たす場合とを含む。

【0049】

一方、顔認証３００の結果、（２―１）唯一の対応ユーザのユーザ識別情報が識別されるが、その識別された唯一のユーザが顔認証においてログイン成功の条件を満たさない（所定の閾値を越えない）場合は、ログイン認証部２１２は、引き続いて、パスワード認証３１０を実施する。パスワード認証３１０は、好ましくは、複合機１１０内で完結するが、別の実施形態では、別の認証サーバを立てて、その認証サーバと連携してもよい。要求部２２２は、パスワード入力を要求し、入力部２２４は、パスワード入力を受け取る。ログイン認証部２１２は、入力されるパスワード情報に基づいて、唯一の識別された対応ユーザ識別情報での認証の可否を判定する。これにより、（２－２）唯一のユーザについて、入力されるパスワードの正当性が確認される。この場合、唯一のユーザは、顔認証３００から識別されているので、そのユーザＩＤや電子メールアドレスなどのユーザ識別情報の入力は不要である。なお、このケースは、上述した照合の結果に、唯一のユーザのみが候補者として含まれ、かつ、その候補者のユーザが、所定のログイン成功の条件を満たさない場合を含む。

【0050】

さらに、顔認証３００の結果、（３－１）複数の候補ユーザ（少なくとも候補として残す所定の認証条件を満たすユーザ）のユーザ識別情報が発見されるが、唯一のユーザまでは識別されない場合は、ログイン認証部２１２は、引き続いて、パスワード認証３１０を実施する。要求部２２２は、パスワード入力を要求し、入力部２２４は、パスワード入力を受け取る。ログイン認証部２１２は、入力されるパスワード情報と、複数の発見されたユーザ識別情報に対応して記憶される複数のパスワード登録情報とに基づいて、認証対象の人物の認証を行う。この際に、入力されるパスワード情報と複数のパスワード登録情報とに基づいて、認証対象の人物Ｐに対応する唯一の対応ユーザ識別情報が識別され、識別された対応ユーザ識別情報での認証の可否が判定される。これにより、（３－２）入力されるパスワードから唯一のユーザが識別され、同時にその正当性が確認される。この場合も、複数の候補者として顔認証３００からユーザが絞り込まれており、入力されるパスワードとユーザ識別情報との紐付けにより、唯一のユーザが識別されるため、ユーザＩＤや電子メールアドレスなどのユーザ識別情報の入力は不要である。

【0051】

なお、上述したパスワード入力に基づく対応ユーザ識別情報の識別は、ユーザ間でパスワードが重複しないことを強制することを前提とするか、または、所定の強度のパスワードを強制することにより、（顔認証で候補となるであろう）複数のユーザ間でパスワードが同一となる可能性が極めて低いことを利用する。なお、このケースは、上述した照合の結果に、複数のユーザが候補者として含まれ、複数の候補者のいずれも所定のログイン成功の条件を満たさない場合と、複数の候補者のうちの２以上が所定のログイン成功の条件を満たさす場合とを含む。

【0052】

また、図４には、顔認証の結果、所定の基準を満たす候補者のユーザが一人も見つからなかった場合の対応方法について記載していないが、候補者が０名である場合は、任意の対応とすることができる。候補者が０名の場合は、ユーザが全く識別できていないことを意味するため、ユーザ識別情報およびパスワードの両方の入力を求めてもよいし、再度の顔認証を求めてもよいし、あるいは、指紋認証やＩＤカード認証など別の認証方式による認証をもめてもよい。

【0053】

以下、図５～図１２を参照しながら、本実施形態における認証方法について、より詳細に説明する。

【0054】

図５は、第１の実施形態によるログイン認証システム１００で実行される認証方法を示すフローチャートである。図５に示す処理は、ログイン処理を開始する契機となるイベントの発生に応答して、ステップＳ１００から開始される。なお、ここで、ログイン処理を開始する契機となるイベントとしては、任意のイベントとすることができるが、例えば、操作者からの明示的なログインを要求する操作を行うこと、あるいは、待機状態において対応するカメラ１４０の撮影範囲にユーザが顔を向けたことを（顔認識または人感センサや熱センサなどにより）検知することなどを挙げることができる。

【0055】

ステップＳ１０１では、カメラ制御部２１４が、認証対象の人物Ｐの顔Ｆを撮影範囲に入れたカメラ１４０に撮像させて、カメラ画像を取得する。ここで、例えば、操作者は、ログイン認証に際して、カメラ１４０に対し顔の正面を向けるよう案内されるものとする。ステップＳ１０２では、カメラ制御部２１４が、取得されたカメラ画像中の顔画像の数を識別し、顔画像の数に応じて処理を分岐させる。ステップＳ１０２で、顔画像が０個であると判定された場合は、ステップＳ１０１へ処理が戻されて、顔画像の再取得が試みられる。

【0056】

一方、ステップＳ１０２で、顔画像の数が１つだけであると判定された場合（１個）は、ステップＳ１０３へ処理が進められる。ステップＳ１０３では、カメラ制御部２１４は、ネットワーク通信部２１６により、顔認証サーバ１５０に顔画像とともに顔認証を要求し、顔照合部２５４は、当該顔画像に基づいて顔認証を行う。ステップＳ１０２で、顔画像の数が２個以上あると判定された場合（２個以上）は、ステップＳ１０４へ処理が進められる。ステップＳ１０４では、カメラ制御部２１４は、事前処理として複数の顔画像を切り出す。ステップＳ１０５では、カメラ制御部２１４は、ネットワーク通信部２１６により、顔認証サーバ１５０に複数の顔画像とともに顔認証を要求し、顔照合部２５４は、当該複数の顔画像それぞれに基づいて顔認証を行う。

【0057】

ステップＳ１０６では、ログイン認証部２１２は、ネットワーク通信部２１６により、ステップＳ１０３およびステップＳ１０５の照合の結果として、候補者のユーザ識別情報（ユーザＩＤ）および対応するスコアの組を１以上取得する。

【0058】

なお、ステップＳ１０１～ステップＳ１０５の処理は、カメラ制御部２１４が実行し、ステップＳ１０６で、ログイン認証部２１２が照合結果を取得する処理として説明した。上述したように、カメラ１４０が複合機１１０と接続されていない別の実施形態では、カメラ１４０が、検知した顔情報を取得し、それを顔認証サーバ１５０に直接問い合わせ、顔認証サーバ１５０が、顔照合部２５４による顔照合の結果を、上記カメラ１４０に関連付けて管理される複合機１１０に対して送信し、その複合機１１０のログイン認証部２１２が、顔照合の結果を取得する処理としてもよい。

【0059】

ステップＳ１０７では、取得した候補者の数に応じて処理を分岐させる。ここで、候補者は、スコアがこの閾値を越えた場合に認証対象の人物Ｐに対応する対応ユーザＩＤを絞り込む際の候補に加えるためのその閾値を越えたスコアを有するユーザＩＤのユーザである。この閾値は、事前定義されており、以下、候補閾値と参照する。顔認証サーバ１５０から、候補閾値を超えるスコアを有するユーザＩＤの集合および対応するスコアが得られてもよい。あるいは、顔認証サーバ１５０から受信したユーザＩＤの集合から、その集合を作成した閾値よりも高い候補閾値を超えるスコアを有するユーザＩＤのサブセットが抽出されてもよい。候補閾値は、ユーザ設定されてもよいし、システムがデフォルトとして保持するものであってもよい。

【0060】

候補者の数が１人であると判定された場合（１人）、ステップＳ１０８へ処理が分岐される。ステップＳ１０８では、当該１人のユーザＩＤのスコアが、認証成功と判定するための閾値を越えるか否かを判定する。この閾値は、事前定義されており、以下、認証閾値と参照する。認証閾値は、ユーザ設定されてもよいし、システムがデフォルトとして保持するものであってもよいが、認証閾値は、候補閾値よりも大きい（つまり、より高い一致度が求められる）。ステップＳ１０８で、当該１人のユーザＩＤのスコアが認証閾値を超えた場合は、ステップＳ１０９へ処理を分岐させる。ステップＳ１０９では、この認証閾値を超える唯一の候補者のユーザＩＤにてログイン処理を完了させ、ステップＳ１１３へ処理を進め、以降、ログイン後の画面表示がなされる。

【0061】

一方、ステップＳ１０７で、候補者の数が２人以上であると判定された場合（ステップＳ１０７で２人以上）、または、ステップＳ１０８でスコアが認証閾値を超えないと判定された場合（ステップＳ１０８でＮＯ）は、ステップＳ１１０へ処理が分岐される。ステップＳ１１０では、要求部２２２により、パスワード入力画面を表示させて、パスワード入力を要求し、入力部２２４は、操作者からのパスワード入力を受ける。

【0062】

図６（Ａ）は、本実施形態による複合機１１０の操作パネル１２０などに表示されるパスワード入力画面４００を例示する。パスワード入力画面４００は、パスワードの入力を求めるメッセージ４０２と、パスワード入力状態を示すテキストボックス４０４と、入力を完了させる指示を受け付けるボタン４０６とを含む。なお、説明する実施形態では、パスワード入力は、図６（Ａ）に示すようなメッセージ４０２を含む画面表示で要求するものとしたが、単に、ソフトウェア・キーボードやテンキーを表示させて、パスワード入力を促したり、画面表示に代えて音声で要求したりするものであってもよい。

【0063】

ステップＳ１１１では、ログイン認証部２１２により、候補者（いずれか）のユーザＩＤに対応してログイン情報記憶部２１８に記憶されているパスワードと一致するか否かを判定する。ステップＳ１１１で、候補者のユーザのパスワードと一致すると判定された場合（ＹＥＳ）は、ステップＳ１１２へ処理を進める。ステップＳ１１２では、ログイン認証部２１２は、入力されたパスワードが一致する候補者のユーザＩＤにてログインを成功裏に完了させ、ステップＳ１１３でログイン後の画面を表示する。一方、ステップＳ１１１で、いずれの候補者のユーザのパスワードとも一致しないと判定された場合（ＮＯ）は、ステップＳ１１４へ処理を進める。ステップＳ１１４では、ログイン認証部２１２は、ログイン失敗として、本ログイン処理を終了させる。

【0064】

上記実施形態によれば、顔認証の結果からは、唯一のユーザがログイン条件を満たすことが確認できず、複数の候補者までしか絞り込めなかった場合であっても、操作者は、自身のユーザ識別情報（ユーザＩＤなど）を指定することなく、単にパスワードを入力するだけでログイン可能となる。入力されるパスワードと顔認証の結果の候補者のユーザ識別情報と紐づけから、唯一のユーザが特定できるからである。そのため、ユーザ識別情報の手動入力や、複数の候補の中から所望のものを探し出して選択するといったユーザの作業の負担を最小限にしつつセキュリティを向上させることが可能となる。また、パスワードを求めるので、簡便な第二の認証によりセキュリティを維持することができる。さらに、顔認識の代替として操作者の知識情報に依拠するパスワード入力を採用するので、例えば、せっかく顔認証を導入して、ＩＤカードの持ち歩きの負担を軽減したにも関わらず、顔認証に失敗する場合ＩＤカード認証が代替で行われるため、結局ＩＤカードを持ち歩く必要性があり負担を軽減することができない、といった事態も防止できる。

【0065】

なお、上記実施形態では、操作者は、図６（Ａ）に示すようなパスワード入力画面を介してパスワードを入力するものとした。一方、図６（Ｂ）に示すような、候補者のユーザ情報付きの画面を表示してもよい。

【0066】

図６（Ｂ）は、変形例の実施形態による複合機１１０の操作パネル１２０などに表示されるパスワード入力画面４１０を例示する。パスワード入力画面４１０は、図６（Ａ）と同様なメッセージ４１２、テキストボックス４１４およびボタン４１６に加えて、さらに、候補者のユーザ情報を並べて表示する領域４１８を備える。ユーザ情報領域４１８を備える構成により、操作者は、自身が候補となっているかを把握できるので、候補者となっていない場合に無駄なパスワード入力をすることを回避することができ、利便性が向上する。なお、上述したパスワード入力によるユーザＩＤ指定や選択の手間を回避する選択肢に加えて、領域４１８のユーザ情報をボタンなどで選択可能に構成し、ユーザの選択後にパスワード入力を受けるという通常のオプションを設けることを妨げるものではない。

【0067】

また、上述したように、パスワード認証３１０は、顔認証３００での照合の結果を利用して略式で実施することができる。以下、顔認証の照合結果を活用して、セキュリティを担保しつつパスワード全部を入力する操作者の手間を削減する略式のパスワード認証を選択可能な第２の実施形態について、図６（Ｃ）、図７および図８を参照しながら説明する。

【0068】

図７は、第２の実施形態によるログイン認証システム１００で実行される認証方法を示すフローチャートである。図７に示す処理は、図５に示す処理と同様に、ログイン処理を開始する契機となるイベントの発生に応答して、ステップＳ２００から開始される。

【0069】

ステップＳ２０１では、ログイン認証部２１２は、顔認証サーバ１５０と連携して顔認証処理を実行する。なお、図７に示すステップＳ２０１の処理は、図５に示すステップＳ１０１～ステップＳ１０５の処理をまとめたものに対応する。ステップＳ２０２では、ログイン認証部２１２は、ネットワーク通信部２１６により、顔認証サーバ１５０からの照合の結果として、候補者のユーザＩＤおよび対応するスコアの組を１以上取得する。

【0070】

ステップＳ２０３では、取得した候補者の数に応じて処理を分岐させる。候補者の数が１人であると判定された場合（１人）、ステップＳ２０４へ処理が分岐される。この場合、図５のフローと同様であり、ステップＳ２０４では、当該１人のユーザＩＤのスコアが認証閾値を越えるか否かを判定し、認証閾値を超えた場合は、ステップＳ２０５へ処理を進める。ステップＳ２０５では、この認証閾値を超える唯一の候補者のユーザＩＤにてログイン処理を完了させ、ステップＳ２１６へ処理を進め、以降、ログイン後の画面表示がなされる。

【0071】

一方、ステップＳ２０４で、スコアが認証閾値を超えないと判定された場合（ＮＯ）は、ステップＳ２０６へ処理が分岐される。ステップＳ２０６では、要求部２２２は、図６（Ａ）に示すようなパスワード入力画面を表示させる。ステップＳ２０７では、ログイン認証部２１２により、候補者のユーザＩＤに対応してログイン情報記憶部２１８に記憶されているパスワードと一致するか否かを判定する。ステップＳ２０７で、パスワードが一致すると判定された場合（ＹＥＳ）は、ステップＳ２０８で、ログイン認証部２１２は、ログインを成功裏に完了させ、ステップＳ２１６でログイン後の画面を表示する。一方、ステップＳ２０７で、パスワードが一致しないと判定された場合（ＮＯ）は、ステップＳ２１７へ処理を進め、ログイン認証部２１２は、ログイン失敗として、本ログイン処理を終了させる。

【0072】

一方、ステップＳ２０３で、候補者の数が２人以上であると判定された場合（２人以上）は、ステップＳ２０９へ処理が分岐される。ステップＳ２０９では、ログイン認証部２１２は、複数の候補者のパスワード読み出し、複数のパスワード文字列を先頭から順に比較し、重複しない最初の文字までの文字数Ｎを算出する。文字数Ｎは、複数のパスワードの中からいずれか１つを特定するために必要最小限の文字数となる。

【0073】

図８（Ａ）は、１または複数の実施形態において参照され得るログイン情報管理テーブルのデータ構造を例示する。図８（Ａ）に示すように、ログイン情報管理テーブルは、顔識別情報（顔ＩＤ）と、ユーザ識別情報（ユーザＩＤ）と、パスワードとを対応付ける。例えば、図８（Ａ）に示すログイン情報管理テーブルの状態において、候補者として、ユーザＩＤ＝ｕｓｅｒａおよびユーザＩＤ＝ｕｓｅｒｃの２人のユーザＩＤがあった場合「１２３４」までが重複する接頭部であり、重複しない最初の文字までの文字数Ｎは、５文字となる。つまり、パスワードのうちの先頭５文字まで入力を求めることで、いずれのユーザＩＤに対応するかを特定することが可能となる。

【0074】

ステップＳ２１０では、文字数Ｎが、事前定義された閾値文字数（例えば、登録時の認証用のパスワードに求めている最小文字数など）以下であるか否かに応じて、処理を分岐させる。ステップＳ２１０で文字数Ｎが、事前定義された閾値文字数より大きい場合（ＮＯ）は、パスワード全体の入力を求める形式とし、ステップＳ２０６へ処理を分岐させる。

【0075】

一方で、ステップＳ２１０で文字数Ｎが事前定義された閾値文字数以下である場合（ＹＥＳ）は、ステップ２１１へ処理が分岐される。ステップＳ２１１では、ログイン認証部２１２は、この２以上の候補者のグループ（候補者群）において、過去に略式でのパスワード認証の試行の失敗の記録があるかを確認する。ステップＳ２１１で、失敗の記録がある場合（ＹＥＳ）は、ステップＳ２０６へ処理が分岐される。一方、ステップＳ２１１で、試行の失敗の記録がない場合（ＮＯ）は、パスワードの一部の入力を求める形式（略式）とし、ステップＳ２１２へ処理が進められる。ステップＳ２１２では、要求部２２２は、略式パスワード入力画面を表示させて、部分的なパスワード入力を要求し、入力部２２４は、操作者からのパスワード入力（一部）を受ける。

【0076】

図６（Ｃ）は、第２の実施形態による複合機１１０の操作パネル１２０などに表示される略式パスワード入力画面４２０を例示する。略式パスワード入力画面４２０は、パスワードの先頭からの所定文字数部分の入力を求めるメッセージ４２２と、パスワード入力状態を示すテキストボックス群４２４ａ～４２４ｅと、入力を完了させる指示を受け付けるボタン４２６とを含む。このとき、略式パスワード認証では、先頭から上記所定文字数Ｎ分を少なくとも含むパスワード部分（つまり、先頭からＮ文字分の部分のみでもよいし、この最短の文字列より長いが全体より短い部分（例えば先頭からＮ＋２文字分）でもよい）の入力を求めるものとすることができる。

【0077】

ステップＳ２１３では、ログイン認証部２１２により、候補者のユーザＩＤに対応してログイン情報記憶部２１８に記憶されているパスワードの対応部分と一致するか否かを判定する。ステップＳ２１３で、いずれかのパスワードの対応部分と一致すると判定された場合（ＹＥＳ）は、ステップＳ２１４で、ログイン認証部２１２は、パスワードの対応部分が一致する候補者のユーザＩＤにてログインを成功裏に完結させ、（Ａ）を経てステップＳ２１６でログイン後の画面を表示する。一方、ステップＳ２１３で、いずれのパスワードの対応部分にも一致しないと判定された場合（ＮＯ）は、ステップＳ２１５へ処理を進める。この場合、ステップＳ２１５では、ログイン認証部２１２は、現在の２以上の候補者のグループを候補者群として、ログインの失敗を記録し、ステップＳ２０６へ処理を分岐させて、略式からパスワード全体の入力を求める正式のパスワード認証に切り替える。

【0078】

図８（Ｂ）は、第２の実施形態において参照され得る候補群失敗記録テーブルのデータ構造を例示する。図８（Ｂ）に示すように、略式パスワード認証に失敗した場合、複数の候補者からなるグループにそれを固有に識別する識別子（グループ）が割り当てられ、そのグループに属する候補者のユーザＩＤの集合が記録される。この上記失敗の記録は、同一の候補者群について、パスワード全体の入力を求めて、正しいパスワードが入力され、ログインに成功するまで記録される。正式のパスワード認証に切り替え後、ステップＳ２０７でパスワードが一致すると判定された場合（ＹＥＳ）は、ステップＳ２０８で、ログイン認証部２１２は、ログインを成功裏に完了させるとともに、当該候補者群の失敗の記録を消去する。

【0079】

つまり、一度、略式でパスワード認証に失敗しても、再度の本式のパスワード認証に成功すれば、以後、略式でのパスワードは制限されない。一方、一度略式でパスワード認証に失敗した後、再度の本式パスワード認証で失敗した場合は、同一の候補者群については、一度正式なパスワード認証を通過しない限り、略式でのパスワード認証が制限ないし禁止されることになる。これにより、悪意を持って総当たりを行うことを防ぐことが可能となる。

【0080】

上述した第２の実施形態によれば、顔認証の結果、候補者がある場合に、パスワード全体の入力をする手間を解消しつつ、セキュリティも担保可能となる。

【0081】

以上説明した実施形態では、候補者が２名以上の場合、顔認証でのスコアにかかわらず、略式でのパスワード認証が許可されていた。一方で、略式でのパスワード認証に対してより高いセキュリティレベルを確保することが望ましい場合もある。以下、図９を参照しながら、スコアが個別であれば認証成功と判断できる認証閾値を超える候補者に対してだけ略式でのパスワード認証が許可される、第３の実施形態について説明する。

【0082】

図９は、第３の実施形態によるログイン認証システム１００で実行される認証方法を示すフローチャートである。図９に示す処理は、図５および図７に示す処理と同様に、ログイン処理を開始する契機となるイベントの発生に応答して、ステップＳ３００から開始される。ステップＳ３０１およびステップＳ３０２の処理は、図７に示すステップＳ２０１およびステップＳ２０２の処理と同一である。

【0083】

ステップＳ３０３では、取得した候補者の数が１名以上であるか否かによって処理を分岐する。ステップ３０３で、取得した候補者の数が０名である場合（ＮＯ）は、ステップＳ３１８へ処理を進め、ログイン失敗として処理する。一方、ステップＳ３０３で、取得した候補者の数が１名以上である場合（ＹＥＳ）は、ステップＳ３０４へ処理が進められる。ステップＳ３０４では、ログイン認証部２１２は、それぞれの候補者のスコアと認証閾値とを比較し、スコアが認証閾値を超える候補者の数を求め、スコアが認証閾値を超える候補者の数に応じて処理が分岐される。

【0084】

スコアが認証閾値を超える候補者の数が１人であると判定された場合（１人）、ステップＳ３０５へ処理が分岐される。ステップＳ３０５では、スコアが認証閾値を超える唯一の候補者のユーザＩＤにてログイン処理を完了させ、ステップＳ３１６へ処理を進め、以降、ログイン後の画面表示がなされる。

【0085】

一方、スコアが認証閾値を超える候補者の数が１人もいないと判定された場合（０人）は、ステップＳ３０６へ処理が分岐される。ステップＳ３０６では、要求部２２２は、図６（Ａ）に示すようなパスワード入力画面を表示させる。ステップＳ３０７では、ログイン認証部２１２により、候補者（認証閾値を超えない候補者）のユーザＩＤに対応してログイン情報記憶部２１８に記憶されているパスワードと一致するか否かを判定する。ステップＳ３０７で、パスワードが一致すると判定された場合（ＹＥＳ）は、ステップＳ３０８で、ログイン認証部２１２は、ログインを成功裏に完了させ、必要に応じて失敗記録があれば消去し、ステップＳ３１６でログイン後の画面を表示する。一方、ステップＳ３０７で、パスワードが一致しないと判定された場合（ＮＯ）は、ステップＳ３１７へ処理を進め、ログイン認証部２１２は、ログイン失敗として、本ログイン処理を終了させる。

【0086】

ステップＳ３０４で、スコアが認証閾値を超えた候補者の数が２人以上であると判定された場合（２人以上）は、ステップＳ３０９へ処理が分岐される。ステップＳ３０９～ステップＳ３１５までの処理は、第２の実施形態を説明する図７のステップＳ２０９～ステップＳ２１５までの処理と同様である。条件に応じて、図６（Ｃ）に示す略式パスワード入力画面４２０による略式のパスワード認証が可能となる。

【0087】

上記第３の実施形態では、それぞれが単独で識別されていれば認証成功の条件を満たす候補者に対してのみ略式パスワード入力によるログインが可能となる。そのため、よりセキュリティを向上することができる。

【0088】

上述までの実施形態では、パスワード認証は、顔認証の後に連続して入力をもとめていた。一方、顔認証により複数の候補者のいずれか一人であることまで特定されていれば、特定の権限が必要な処理以外の処理について許可を与えてもよい場合がある。以下、顔認証により複数の候補者まで絞り込めるが唯一のユーザまで識別できない場合にゲストユーザとしてログインを可能とする第４の実施形態について、図１０を参照しながら説明する。

【0089】

図１０は、第４の実施形態によるログイン認証システム１００で実行される認証方法を示すフローチャートである。図１０に示す処理は、図５、図７および図９に示す処理と同様に、ログイン処理を開始する契機となるイベントの発生に応答して、ステップＳ４００から開始される。ステップＳ４０１～ステップＳ４０５、ステップＳ４０６およびステップＳ４０７の処理は、図９に示すステップＳ３０１～ステップＳ３０５、ステップＳ３１６およびステップＳ３１８の処理と同一である。

【0090】

ステップＳ４０４で、スコアが認証閾値を超える候補者の数が１人もいない、または、複数名いると判定された場合（１人以外）は、ステップＳ４０８へ処理が分岐される。ステップＳ４０８では、ログイン認証部２１２は、操作者Ｐをゲストユーザとしてログインを許可する。以降、操作者Ｐは、特定のユーザにしか許可されない操作（例えば、ユーザデータへのアクセスを要する特定のユーザのプライバシーにかかわる操作や管理者ユーザにしか許可されない操作など）以外の一般的な操作については、実行可能な状態とし、ステップＳ４０９で、ゲストユーザの権限外の操作が行われるまで（ＮＯの間）待機する。なお、ゲストログインの状態のまま、一定時間アイドルとなった場合は、ゲストログインの状態も解除され、待機状態に戻るとしてもよい。

【0091】

一方、ステップＳ４０９で、ゲスト権限外の操作が行われたと判定された場合（ＹＥＳ）は、特定ユーザとしてのログイン処理に移行し、ステップＳ４１０へ処理を進める。ステップＳ４１０では、ゲストログインの際に顔認証の結果得られた候補者の数に応じて処理を分岐させる。ステップＳ４１０で、候補者の数が１名である場合は、ステップＳ４１１へ処理を分岐させ、ステップＳ４１１で、要求部２２２は、図６（Ａ）に示すパスワード全体の入力を求める画面を表示する。一方、ステップＳ４１０で、候補者の数が２名以上である場合は、ステップＳ４１２へ処理を分岐させる。ログイン認証部２１２は、ステップＳ４１２では、上述した先頭からの文字数Ｎを求め、ステップＳ４１３で、文字数Ｎが所定閾値文字数以下となるかに応じて処理を分岐させる。文字数Ｎが所定閾値文字数以下ではない場合（ＮＯ）は、ステップＳ４１１で、要求部２２２は、図６（Ａ）に示すパスワード全体の入力を求める画面を表示する。一方、ステップＳ４１３で、文字数Ｎが所定閾値文字数以下である場合（ＹＥＳ）は、ステップＳ４１４で、要求部２２２は、図６（Ｃ）に示すパスワードの一部の入力を求める画面を表示する。

【0092】

ステップＳ４１５では、ステップＳ４１１またはステップＳ４１４のパスワード入力画面で入力されたパスワード（一部を含む）が、いずれかの候補者のパスワード（一部を含む）と一致するか否かを判定する。ステップＳ４１５で、いずれかと一致すると判定された場合（ＹＥＳ）は、ステップＳ４１６で、パスワード（一部を含む）が一致する候補者のユーザＩＤでログイン処理を完了させ、ステップＳ４１８で、正規ユーザログイン後の動作に移行する。一方、ステップＳ４１５で、パスワードが一致しないと判定された場合（ＮＯ）は、ステップＳ４１７へ処理が分岐される。ステップＳ４１７では、ログイン認証部２１２は、特定のユーザによるログインを失敗させ、例えば、ステップＳ４０８に戻して、ゲストユーザでログインしている状態を維持する。

【0093】

このように、上記第４の実施形態によれば、顔認証の結果、候補者が複数発見された場合、一旦ゲストユーザとして認証を行い、パスワード入力による認証対象の人物Ｐの認証は、特定ユーザ限定の操作が発生するまで繰り延べられる。よって、明るさなどの環境に影響されやすい顔認証でログイン条件を満たすことができなかった場合も、個人データにアクセスしない機能などについては、操作者は、利用可能となり、利便性が向上する。一方で、個人データにアクセスするような特定のユーザにのみ限定される機能については、それを実行する前に、簡便な操作で正しいユーザとしてログインし直すことができる。

【0094】

上述までの実施形態では、顔認証の代替の認証方式として、パスワード認証（略式を含む。）のみを説明してきた。一方で、顔認証の結果では、顔認証の認証成功と判断するには充分ではないが、一定程度の確からしさがあり、また、その確からしさに幅がある。また、どの程度のセキュリティレベルを求めるかは、複合機１１０の管理者によって様々である。以下、上述した代替認証の設定について説明する。

【0095】

図１１は、上述した代替認証に関連する設定画面を例示する。図１１（Ａ）は、上記代替認証を有効化または無効化する設定画面を示す。図１１（Ａ）に示す設定画面４３０は、代替認証（第２の認証）を利用するか否かを指定するラジオボタン４３２ａ／４３２ｂと、ＯＫボタン４３４と、キャンセルボタン４３６とを含む。「利用する」のボタン４３２ａが選択され、ＯＫボタン４３４が押下された場合、代替認証が有効化される。

【0096】

図１１（Ｂ）は、代替認証を有効化した場合において、代替認証の方式を、顔認証のスコアに関連付けて指定するための設定画面を示す。設定画面４４０は、代替認証としての所定方式を有効化するチェックボックス４４２と、各認証について顔認証のスコアに対する閾値（何％以下の時に要求する）を入力するためのテキストボックス４４４と、ＯＫボタン４４６と、キャンセルボタン４４８と含む。図１１（Ｂ）には、認証方式として、指紋認証（ａ）、パスワード認証（ｂ）およびＩＤカード認証（ｃ）が示されている。ここで、パスワード認証（ｂ）に対応するチェックボックス４４２ｂにチェックが入った状態でＯＫボタン４４６が押下されると、上述した本実施形態による代替認証としてのパスワード認証（略式を含む）が有効化される。

【0097】

チェックボックス４４２ａ～４４２ｃおよびテキストボックス４４４ａ～４４４ｃの設定に応じて、パスワード認証（略式を含む）が代替認証として実施される顔認証のスコアの範囲が定められる。例えば、顔認証のログイン条件となる閾値が９５％であるとし、顔認証の候補者と選択される閾値が７０％であるとする場合、図１１（Ｂ）の設定状態のように、指紋認証を９５％、パスワード認証を９０％、ＩＤカード認証を８５％が設定されているとすると、次の通りとなる。顔認証のスコアが９５％より大きい場合は、代替認証なくログイン処理を実行し、９０％～９５％の場合は、指紋認証を実施し、８５％～９０％の場合は、上述した本願によるパスワード認証を実施し、７０％～８５％は、ＩＤカード認証を実施し、７０％以下は、ログイン不可となる。

【0098】

図１２は、第５の実施形態によるログイン認証システムで実行される認証方法を示すフローチャートである。図１２に示す認証方法は、図１１に示す設定画面による設定状態に応じて代替認証を切り替えるものである。図１２に示す処理は、図５、図７、図９および図１０に示す処理と同様に、ログイン処理を開始する契機となるイベントの発生に応答して、ステップＳ５００から開始される。ステップＳ５０１～ステップＳ５０５およびステップＳ５１０の処理は、図７に示すステップＳ２０１～ステップＳ２０５およびステップＳ２１６の処理と同一である。

【0099】

ステップＳ５０３で、候補者の数が２人以上であると判定された場合（２人以上）、または、ステップＳ５０４でスコアが認証閾値を超えないと判定された場合（ＮＯ）は、ステップＳ５０６へ処理が分岐される。ステップＳ５０６では、候補者のスコアが該当する範囲に基づいて第２の認証がパスワード認証であるか否かを判定する。なお、候補者が２以上いる場合は、例えば、その複数の候補者のうちの最も高いスコアが該当する範囲に基づいて判断してもよい。ステップＳ５０６で、例えば上記例で、８５％～９０％以外の範囲であり、パスワード認証以外であると判定された場合は、ステップＳ５１２へ処理を分岐させる。この場合、ステップＳ５１２で、パスワード認証ではない第２の認証方式（例えば、指紋認証、ＩＤカード認証など）の認証処理が実行される。一方、ステップＳ５０６で、例えば上記例で、スコアが８５％～９０％の範囲であり、代替認証としてパスワード認証が選択される判定された場合（ＹＥＳ）は、ステップＳ５０７へ処理が分岐される。ステップＳ５０７～ステップＳ５０９およびステップＳ５１１は、図５に示すステップＳ１１０～ステップＳ１１２およびステップＳ１１４と同様である。

【0100】

上述した第５の実施形態により、顔認証での本人認証の信頼性によって代替認証に必要なセキュリティレベルをユーザが選択することが可能となり、利便性および安全性のバランスをユーザが設定可能となる。

【0101】

上述までの実施形態では、複合機１１０へのログイン認証を実行するログイン認証システム１００について説明した。しかしながら、本実施形態による顔認証およびパスワード認証を併用する認証方法が適用できる対象は、複合機１１０へのログイン認証に限定されるものではない。例えば、複合機１１０へのログイン認証のほか、他のシステムまたは装置へのログイン処理、あるいは、建物や部屋への出入口の開／閉または施錠／解錠を制御するシステムにおける通行者の認証に対して適用してもよい。

【0102】

図１３は、代替実施形態による入室時認証システム５００の全体構成を示す図である。図１３に示すように、入室時認証システム５００は、部屋のドア５２０ａ～５２０ｃ近傍の壁に設置された３つのカメラ付きドア端末５１０ａ～５１０ｃと、顔認証を実行する顔認証サーバ５５０とを含み構成される。

【0103】

ドア端末５１０ａ～５１０ｃは、それぞれ利用者が入室の際に認証を受ける目的となる情報処理装置である。複数のドア端末５１０ａ～５１０ｃは、ネットワーク５０２を介して、顔認証サーバ５５０に接続される。各ドア端末５１０は、顔認証をサポートしており、顔認証の際に顔認証サーバ５５０と通信する。ドア端末５１０は、本実施形態において、認証対象の人物が、認証の際に接近し、操作するべき端末装置であり、認証対象の人物が利用しようとする機能（施錠・解錠機能）を提供する情報処理装置の一例である。

【0104】

ドア端末５１０は、それぞれカメラを内蔵しており、入室時の顔認証のために使用される。顔認証サーバ５５０は、事前登録された複数のユーザの顔情報（顔画像や顔の特徴情報）を記憶する顔情報記憶部５５２を備える。顔認証サーバ５５０は、外部（ドア端末５１０など）からの顔認証要求に応答して、要求にかかる認証対象の顔情報と、事前登録された各顔情報とを比較・照合し、顔情報の照合結果を、要求に対する応答として送信する。ドア端末５１０は、顔認証で、所定の確からしさをもって入室者の認証を成功させられない場合、引き続き上述したパスワード認証を実行する。

【0105】

以上説明したように、上述までの実施形態によれば、顔情報の照合の結果、複数のユーザが候補として残った場合に、複数の候補の中から所望のものを探し出して選択する手間を省きつつ、簡便な代替の認証を行い、これにより一定のセキュリティを維持するこが可能な情報処理システム、該情報処理システムを構成する情報処理装置、情報処理システムで実行される方法および情報処理装置を実現するためのプログラムを提供することが可能となる。

【0106】

上記で説明した実施形態の各機能は、１または複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたASIC（Application Specific Integrated Circuit）、DSP（digital signal processor）、FPGA（field programmable gate array）や従来の回路モジュール等のデバイスを含むものとする。

【0107】

これまで本発明の実施形態について説明してきたが、本発明の実施形態は上述した実施形態に限定されるものではなく、他の実施形態、追加、変更、削除など、当業者が想到することができる範囲内で変更することができ、いずれの態様においても本発明の作用・効果を奏する限り、本発明の範囲に含まれるものである。

【符号の説明】

【0108】

１００…ログイン認証システム、１０２…ネットワーク、１１０…複合機、１１１，１５１…プロセッサ、１１２，１５２…ＲＯＭ、１１３，１５３…ＲＡＭ、１１４，１５４…補助記憶装置、１１５…外部接続Ｉ／Ｆ、１１６，１５５…入出力Ｉ／Ｆ、１１７，１５６…ネットワークＩ／Ｆ、１１９…ＩＣカードリーダ、１２０…操作パネル、１４０…カメラ、１５０…顔認証サーバ、２００，２１０、２５０…機能ブロック、２１２…ログイン認証部、２１４…カメラ制御部、２１６，２５６…ネットワーク通信部、２１８…ログイン情報記憶部、２２０…操作部、２２２…要求部、２２４…入力部、２２６…候補者群記憶部２２６、２５４…顔照合部、２５２…顔情報記憶部

【先行技術文献】

【特許文献】

【0109】

【特許文献1】特開２０２０－１９７８４９号公報

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】