特許 7253735 通過可否判定装置、通過管理システム、通過可否判定方法、及び、コンピュータプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-03-30

(45)【発行日】2023-04-07

(54)【発明の名称】通過可否判定装置、通過管理システム、通過可否判定方法、及び、コンピュータプログラム

(51)【国際特許分類】

   G07C 9/00 20200101AFI20230331BHJP

   G06T 7/00 20170101ALI20230331BHJP

【ＦＩ】

G07C9/00

G06T7/00 510F

【請求項の数】 12

(21)【出願番号】P 2019123753

(22)【出願日】2019-07-02

(65)【公開番号】P2021009609

(43)【公開日】2021-01-28

【審査請求日】2022-04-13

(73)【特許権者】

【識別番号】314012076

【氏名又は名称】パナソニックＩＰマネジメント株式会社

(74)【代理人】

【識別番号】110002952

【氏名又は名称】弁理士法人鷲田国際特許事務所

(72)【発明者】

【氏名】田村 一

【審査官】大内 康裕

(56)【参考文献】

【文献】特開２００８－１４００２４（ＪＰ，Ａ）

【文献】特開２０１０－００３００９（ＪＰ，Ａ）

【文献】特開２０１０－１４００７８（ＪＰ，Ａ）

【文献】特開２００９－００１４２５（ＪＰ，Ａ）

【文献】特開２００５－２０２７３０（ＪＰ，Ａ）

【文献】特開２００７－１０２３８２（ＪＰ，Ａ）

【文献】特開２００８－２６６９８８（ＪＰ，Ａ）

【文献】国際公開第２００８／１３６１２０（ＷＯ，Ａ１）

【文献】特開２００３－０３０１５４（ＪＰ，Ａ）

【文献】特開２０１３－０６１８７５（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１３／０２２３６８１（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０７Ｃ ９／００～ ９／３８

Ｇ０６Ｔ ７／００

(57)【特許請求の範囲】

【請求項1】

第１の通過地点における人物の第１の顔画像が、顔認証により前記人物が通過許可者であると判定される基準である個別許可基準を満たす場合に、前記人物の前記第１の通過地点の通過を許可する通過可否判定部と、
前記第１の通過地点の通過を許可された人物が前記通過許可者になりすましていると判定された場合、前記第１の通過地点よりも後の第２の通過地点における前記通過許可者の顔認証の個別許可基準を、前記第１の通過地点における前記個別許可基準よりも高く設定する個別許可基準設定部とを備え、
前記通過可否判定部は、前記第２の通過地点における前記人物の第２の顔画像が、高く設定された前記個別許可基準を満たさない場合、前記人物の前記第２の通過地点の通過を制限する、通過可否判定装置。

【請求項2】

前記個別許可基準設定部は、前記第１の顔画像に基づいて前記個別許可基準を高くすべき前記通過許可者を特定する、
請求項１に記載の通過可否判定装置。

【請求項3】

前記個別許可基準設定部は、前記第１の通過地点の前記人物が前記通過許可者になりすましていないと判定された場合、前記通過許可者の前記個別許可基準を前記第１の通過地点における個別許可基準から変更しない、
請求項１に記載の通過可否判定装置。

【請求項4】

前記個別許可基準設定部は、前記高く設定された前記個別許可基準を前記第２の顔画像が満たす場合、前記個別許可基準を下げる、
請求項１に記載の通過可否判定装置。

【請求項5】

前記個別許可基準設定部は、前記高く設定された前記個別許可基準を前記第２の顔画像が満たす場合、前記個別許可基準を前記第１の通過地点における個別許可基準に戻す、
請求項４に記載の通過可否判定装置。

【請求項6】

前記第１の通過地点の通過を許可された人物通過許可者になりすましているか否かの判定は、前記人物が前記第１の通過地点を通過する前に行われる、
請求項１に記載の通過可否判定装置。

【請求項7】

前記通過可否判定部は、前記第２の通過地点における前記人物の第２の顔画像が、前記高く設定された個別許可基準を満たす場合に、前記人物の前記第２の通過地点の通過を許可し、
前記個別許可基準設定部は、前記第２の通過地点の通過を許可された前記人物が前記通過許可者になりすましていると判定された場合、前記第２の通過地点よりも後の第３の通過地点における前記通過許可者の顔認証の個別許可基準を更に高く設定し、
前記第３の通過地点における前記人物の第３の顔画像が、更に高く設定された前記個別許可基準を満たさない場合、前記人物の前記第３の通過地点の通過を制限する、
請求項１に記載の通過可否判定装置。

【請求項8】

請求項１に記載の通過可否判定装置と、
前記第１の通過地点における人物が前記通過許可者になりすましているか否かの判定を行うなりすまし判定部と、
前記顔認証に用いる前記通過許可者の顔に関する許可者顔情報を記憶する記憶部と、
前記第１の通過地点において前記第１の顔画像を生成する第１の撮像部と、
前記第１の通過地点よりも後の第２の通過地点における前記人物の第２の顔画像が、前記個別許可基準を満たすか否かを判定する顔認証部と、
前記通過可否判定部で前記第２の通過地点の通過が許可された場合、前記第２の通過地点の通過を制限せず、前記第２の通過地点の通過が許可されなかった場合、前記第２の通過地点の通過を制限する第２の通過制限部と、
を備える、通過管理システム。

【請求項9】

前記なりすまし判定部は、前記第１の通過地点に設置される出入口に設けられる、
請求項８に記載の通過管理システム。

【請求項10】

前記通過地点以外の場所に配置され、前記顔認証部が設けられたサーバ装置をさらに備える、
請求項８または９に記載の通過管理システム。

【請求項11】

第１の通過地点における人物の第１の顔画像が、顔認証により前記人物が通過許可者であると判定される基準である個別許可基準を満たす場合に、前記人物の前記第１の通過地点の通過を許可し、
前記第１の通過地点の通過を許可された人物が前記通過許可者になりすましていると判定された場合、前記第１の通過地点よりも後の第２の通過地点における前記通過許可者の顔認証の個別許可基準を、前記第１の通過地点における前記個別許可基準よりも高く設定し、
前記第２の通過地点における前記人物の第２の顔画像が、高く設定された前記個別許可基準を満たさない場合、前記人物の前記第２の通過地点の通過を制限する、
通過可否判定方法。

【請求項12】

第１の通過地点における人物の第１の顔画像が、顔認証により前記人物が通過許可者であると判定される基準である個別許可基準を満たす場合に、前記人物の前記第１の通過地点の通過を許可し、
前記第１の通過地点の通過を許可された人物が前記通過許可者になりすましていると判定された場合、前記第１の通過地点よりも後の第２の通過地点における前記通過許可者の顔認証の個別許可基準を、前記第１の通過地点における前記個別許可基準よりも高く設定する処理と、
前記第１の通過地点よりも後の第２の通過地点における前記人物の第２の顔画像が、高く設定された前記個別許可基準を満たさない場合、前記人物の前記第２の通過地点の通過を制限する処理と、
をコンピュータに実行させるためのコンピュータプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、通過可否判定装置、通過管理システム、通過可否判定方法、及び、コンピュータプログラムに関する。

【背景技術】

【0002】

従来より、顔認証を行うことで、研究所や工場あるいは娯楽施設等への入場を管理することが行われている。このような管理が普及する一方で、入退場が許可されていない人物が、例えば、携帯端末や紙に表示された写真を用いて、許可された人物になりすまして入場を試みるという問題が発生している。

【0003】

特許文献１には、このようななりすましを防止するための技術が開示されている。特許文献１の技術では、入力された顔画像と、あらかじめ登録された顔画像との類似度を示す照合スコアを算出する。そして、この照合スコアが判定閾値以上の場合、認証が成功したと判定する。一方、照合スコアが判定閾値未満の場合、認証の連続失敗数が所定回数以下か否かを判定する。そして、連続失敗数が所定回数以下の場合、なりすまし度を算出し、なりすまし度に応じて顔認証の判定閾値を大きくする。その後、再び、同じ人物の顔画像の入力及び顔認証が行われても、直前の顔認証時よりも判定閾値が大きくなっているため、なりすましが成功する可能性が低くなる。

【先行技術文献】

【特許文献】

【0004】

【文献】特許第５０４５１２８号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、特許文献１のような技術において、なりすましを１００％正確に検出することは困難である。例えば、人間を写真と誤認識して、なりすましであると判定したり、逆に、写真をなりすましでないと判定したりするおそれがある。人間をなりすましであると判定し、人間を通過させないケースが多発すると、入場口等で人の流れの滞留が発生してしまい、顔認証を用いた管理システムの利便性が損なわれてしまう。そこで、このような利便性を損なわないようにするために、顔認証の判定基準を下げることが考えられる。しかし、判定基準を下げると、写真に対する顔認証によって、なりすましを行っている人物の通過を許可するケースが多発してしまい、セキュリティレベルが落ちてしまう。

【0006】

本開示の目的は、利便性とセキュリティレベルの維持を両立できる通過可否判定装置、通過管理システム、通過可否判定方法、及び、コンピュータプログラムを提供することにある。

【課題を解決するための手段】

【0007】

本開示の一態様に係る通過可否判定装置は、第１の通過地点における人物の第１の顔画像が、顔認証により前記人物が通過許可者であると判定される基準である個別許可基準を満たす場合に、前記人物の前記第１の通過地点の通過を許可する通過可否判定部と、前記第１の通過地点の通過を許可された人物が前記通過許可者になりすましていると判定された場合、前記第１の通過地点よりも後の第２の通過地点における前記通過許可者の顔認証の個別許可基準を、前記第１の通過地点における前記個別許可基準よりも高く設定する個別許可基準設定部とを備え、前記通過可否判定部は、前記第２の通過地点における前記人物の第２の顔画像が、高く設定された前記個別許可基準を満たさない場合、前記人物の前記第２の通過地点の通過を制限する。

【0008】

本開示の一態様に係る通過管理システムは、上述の通過可否判定装置と、前記第１の通過地点における人物が前記通過許可者になりすましているか否かの判定を行うなりすまし判定部と、前記顔認証に用いる前記通過許可者の顔に関する許可者顔情報を記憶する記憶部と、前記第１の通過地点において前記第１の顔画像を生成する第１の撮像部と、前記第１の通過地点よりも後の第２の通過地点における前記人物の第２の顔画像が、前記個別許可基準を満たすか否かを判定する顔認証部と、前記通過可否判定部で前記第２の通過地点の通過が許可された場合、前記第２の通過地点の通過を制限せず、前記第２の通過地点の通過が許可されなかった場合、前記第２の通過地点の通過を制限する第２の通過制限部と、を備える。

【0009】

本開示の一態様に係る通過可否判定方法は、第１の通過地点における人物の第１の顔画像が、顔認証により前記人物が通過許可者であると判定される基準である個別許可基準を満たす場合に、前記人物の前記第１の通過地点の通過を許可し、前記第１の通過地点の通過を許可された人物が前記通過許可者になりすましていると判定された場合、前記第１の通過地点よりも後の第２の通過地点における前記通過許可者の顔認証の個別許可基準を、前記第１の通過地点における前記個別許可基準よりも高く設定し、前記第２の通過地点における前記人物の第２の顔画像が、高く設定された前記個別許可基準を満たさない場合、前記人物の前記第２の通過地点の通過を制限する。

【0010】

本開示の一態様に係るコンピュータプログラムは、第１の通過地点における人物の第１の顔画像が、顔認証により前記人物が通過許可者であると判定される基準である個別許可基準を満たす場合に、前記人物の前記第１の通過地点の通過を許可し、前記第１の通過地点の通過を許可された人物が前記通過許可者になりすましていると判定された場合、前記第１の通過地点よりも後の第２の通過地点における前記通過許可者の顔認証の個別許可基準を、前記第１の通過地点における前記個別許可基準よりも高く設定する処理と、前記第１の通過地点よりも後の第２の通過地点における前記人物の第２の顔画像が、高く設定された前記個別許可基準を満たさない場合、前記人物の前記第２の通過地点の通過を制限する処理と、をコンピュータに実行させる。

【0011】

なお、これらの包括的又は具体的な態様は、システム、装置、方法、集積回路、コンピュータプログラム、又は、記録媒体で実現されてもよく、システム、装置、方法、集積回路、コンピュータプログラムおよび記録媒体の任意な組み合わせで実現されてもよい。

【発明の効果】

【0012】

本開示によれば、利便性とセキュリティレベルの維持を両立できる。

【図面の簡単な説明】

【0013】

【図1】実施の形態１に係る入場管理システムの管理対象の施設を示す図である。

【図2】実施の形態１に係る入場管理システムの構成の例を示す図である。

【図3】実施の形態１に係る入場管理処理を示すフローチャートである。

【図4】実施の形態１に係る入場管理処理を示すフローチャートであり、図３のフローチャートの続きの処理を示す。

【図5】実施の形態１に係る入場管理状態を示す図である。

【図6】実施の形態２に係る入場管理システムの管理対象の施設を示す図である。

【図7】実施の形態２に係る入場管理システムの構成の例を示す図である。

【図8】実施の形態２に係る入場管理状態を示す図である。

【図9】本開示の実施の形態に係るハードウェア構成の例を示す図である。

【発明を実施するための形態】

【0014】

以下、図面を適宜参照して、本発明の実施の形態について、詳細に説明する。但し、必要以上に詳細な説明は省略する場合がある。例えば、既によく知られた事項の詳細説明や実質的に同一の構成に対する重複説明を省略する場合がある。これは、以下の説明が不必要に冗長になるのを避け、当業者の理解を容易にするためである。

【0015】

なお、添付図面および以下の説明は、当業者が本開示を十分に理解するために提供されるのであって、これらにより特許請求の範囲に記載の主題を限定することは意図されていない。

【0016】

（実施の形態１）
＜入場管理システム＞
まず、図１～２を参照しながら、実施の形態１に係る通過管理システムの一例である入場管理システムの概要について説明する。

【0017】

入場管理システム１は、オフィスビルや研究所や工場や病院あるいは娯楽施設等への入場を管理する。本実施の形態１では、図１に示すような第１の部屋Ｒ１と、２つの第２の部屋Ｒ２１，Ｒ２２とへの入場を管理する入場管理システム１を例に説明する。第１の部屋の数は２つ以上であってもよいし、第２の部屋の数も１つでもよいし３つ以上であってもよい。第１の部屋Ｒ１及び第２の部屋Ｒ２１，Ｒ２２としては、入場管理が必要な部屋であればよく、例えば、エントランスホール、会議室、事務所、病室等が例示できる。

【0018】

入場管理システム１は、図２に示すように、第１の入場管理装置２と、第２の入場管理装置３と、サーバ装置４と、を備える。

【0019】

＜第１の入場管理装置＞
第１の入場管理装置２は、サーバ装置４の制御に基づいて、第１の通過地点の一例である第１の出入口Ｅ１からの第１の部屋Ｒ１への入場を管理する。第１の入場管理装置２は、第１の通信部２１と、第１の撮像部２２と、第１のなりすまし判定部２３と、第１の通過制限部２４と、を備える。

【0020】

第１の通信部２１は、ネットワークを介してサーバ装置４に接続され、サーバ装置４との間で、各種情報や各種データの送受信を行う。

【0021】

第１の撮像部２２は、第１の出入口Ｅ１の手前の人物を撮像して、当該人物の顔を含む第１の顔画像と、当該第１の顔画像に対応し、かつ、当該第１の顔画像における顔で反射した光の分布を示す第１の輝度データと、を生成する。第１の顔画像を生成する構成としては、ＲＧＢ画像を生成する一般的なカメラが例示できる。第１の輝度データを生成する構成としては、モノクロ画像を撮影するカメラが例示できるが、ＲＧＢ画像を画像処理することで第１の輝度データを得る構成であってもよい。そして、第１の撮像部２２は、第１の通信部２１を介して、第１の顔画像をサーバ装置４に送信する。また、第１の撮像部２２は、第１の顔画像及び第１の輝度データを第１のなりすまし判定部２３に送信する。

【0022】

第１のなりすまし判定部２３は、第１の顔画像及び第１の輝度データに基づいて、なりすましが行われているか否かを判定する。第１のなりすまし判定部２３は、まず、一般的な顔検出や物体検出のアルゴリズムを利用して、第１の顔画像から人物の顔領域を特定する。また、第１のなりすまし判定部２３は、第１の輝度データについて、第１の顔画像の顔領域に対応する領域を、第１の輝度データの顔領域として特定する。そして、第１のなりすまし判定部２３は、顔領域の輝度の分布が、予め記憶している平面形状に対する反射の分布に類似している場合、なりすましが行われたと判定する。一方、顔領域の輝度が平面形状に対する反射の分布に類似していない場合、なりすましが行われていないと判定する。その後、第１のなりすまし判定部２３は、なりすましが行われたか否かに関する第１のなりすまし情報を、第１の通信部２１を介して、サーバ装置４に送信する。

【0023】

ここで、顔領域の輝度に基づいて、なりすましを判定できる理由について説明する。例えば、人物が携帯端末に表示された写真の場合、写真には凹凸がないため、同一写真に含まれる顔領域の反射によって生じる高輝度領域は広範囲に分布する。一方、人物が人間の場合、顔の突出している部分（例えば、鼻の頭など）に強く反射が現れるため、平面形状と明らかに異なる分布で高輝度領域が現れる。このような理由から、顔領域及び背景領域の輝度に基づき、なりすましを判定することができる。なお、上述の通り高輝度領域は、立体形状の方が狭く現れるため、高輝度領域の面積に基づいてなりすましを判定しても良い。また、平面形状の場合、背景など顔領域以外の部分についても、顔と連続した高輝度領域が現れるため、顔領域とそれ以外で高輝度領域が繋がっている場合にはなりすましであると判定することも可能である。

【0024】

なお、このような輝度に基づくなりすましの判定では、人物が通過許可者であっても、なりすましが行われていると誤判定される場合がある。例えば、屋外と繋がっている出入口などでは、平面形状か立体形状かを問わず、外光の影響により広く高輝度領域が発生してしまうなど、本人であってもなりすましが行われていると誤判定されうる。そのため、第１のなりすまし判定部２３によるなりすましの判定の結果には誤判定が含まれているおそれがある。

【0025】

第１の通過制限部２４は、サーバ装置４の制御に基づいて、第１の出入口Ｅ１の通過を制限する。第１の通過制限部２４としては、第１の出入口Ｅ１に設けられた扉を施錠したり、第１の出入口Ｅ１の一部を棒状や板状の遮蔽体で遮蔽することによって、物理的に通過を制限する装置が例示できる。第１の通過制限部２４は、第１の通信部２１を介して、サーバ装置４から第１の出入口Ｅ１の通過を許可するか否かに関する第１の通過可否情報を取得する。そして、第１の通過制限部２４は、第１の通過可否情報に基づいて、通過を許可しないと判定した場合、第１の出入口Ｅ１の通過を制限し、通過を許可すると判定した場合、第１の出入口Ｅ１の通過を制限しない。

【0026】

＜第２の入場管理装置＞
第２の入場管理装置３は、サーバ装置４の制御に基づいて、第２の通過地点の一例である第２の出入口Ｅ２１，Ｅ２２からの第２の部屋Ｒ２１，Ｒ２２への入場を管理する。第２の入場管理装置３は、第２の通信部３１と、第２の撮像部３２と、第２の通過制限部３３と、を備える。なお、図２では１台の第２の入場管理装置３しか図示されていないが、第２の部屋Ｒ２１，Ｒ２２をそれぞれ管理する合計２台の第２の入場管理装置３が、入場管理システム１に設けられている。また、２台の第２の入場管理装置３は、同様の構成を有するため、ここでは、第２の部屋Ｒ２１への入場を管理する第２の入場管理装置３について説明する。

【0027】

第２の通信部３１は、ネットワークを介してサーバ装置４に接続され、サーバ装置４との間で、各種情報や各種データの送受信を行う。

【0028】

第２の撮像部３２は、第２の出入口Ｅ２１の手前の人物を撮像して、当該人物の顔を含む第２の顔画像を生成する。第２の顔画像を生成する構成としては、第１の撮像部２２と同様の一般的なカメラが例示できる。そして、第２の撮像部３２は、第２の通信部３１を介して、第２の顔画像をサーバ装置４に送信する。

【0029】

第２の通過制限部３３は、サーバ装置４の制御に基づいて、第２の出入口Ｅ２１の通過を制限する。第２の通過制限部３３としては、第１の通過制限部２４で例示した物理的に通過を制限する装置が例示できる。第２の通過制限部３３は、第２の通信部３１を介して、サーバ装置４から第２の出入口Ｅ２１の通過を許可するか否かに関する第２の通過可否情報を取得する。そして、第２の通過制限部３３は、第２の通過可否情報に基づいて、通過を許可しないと判定した場合、第２の出入口Ｅ２１の通過を制限し、通過を許可すると判定した場合、第２の出入口Ｅ２１の通過を制限しない。なお、第２の出入口Ｅ２１の通過を制限する第２の通過制限部３３と、第２の出入口Ｅ２２の通過を制限する第２の通過制限部３３とは、同じ構造であってもよいし、異なる構造であってもよい。

【0030】

＜サーバ装置＞
サーバ装置４は、第１の入場管理装置２及び第２の入場管理装置３を制御して、第１の部屋Ｒ１及び第２の部屋Ｒ２１，Ｒ２２への入場を管理する。サーバ装置４は、サーバ通信部４１と、記憶部４２と、サーバ制御部４３と、を備える。

【0031】

サーバ通信部４１は、ネットワークを介して第１の通信部２１及び第２の通信部３１に接続され、第１の入場管理装置２及び第２の入場管理装置３との間で、各種情報や各種データの送受信を行う。

【0032】

記憶部４２は、第１の部屋Ｒ１及び第２の部屋Ｒ２１，Ｒ２２への入場が許可された通過許可者に関する許可者情報４２１を記憶する。許可者情報４２１は、複数の通過許可者がいれば、通過許可者毎に異なる内容のものが記憶部４２に記憶される。許可者情報４２１は、許可者顔情報４２２と、個別許可基準情報４２３と、を備える。

【0033】

許可者顔情報４２２は、通過許可者の顔の特徴量に関する情報である。許可者顔情報４２２は、顔認証時の照合対象として用いることができる形態であればよく、例えば顔の画像であってもよい。

【0034】

個別許可基準情報４２３は、顔認証時の通過可否判定に用いる基準を示す。本実施の形態１の個別許可基準情報４２３が示す基準は、後述する顔認証スコアの個別閾値である。この個別閾値は、第１の入場管理装置２においてなりすましが行われたと判定されない限り、各通過許可者で同じ初期閾値に設定されている。なりすましが行われたと判定されると、個別許可基準情報４２３は、サーバ制御部４３の後述する個別許可基準設定部４３３によって、通過許可者毎に変更される。

【0035】

なお、許可者情報４２１は、例えば、名前、性別、年齢等の通過許可者を特定するための登録者情報をさらに含んでいてもよい。

【0036】

サーバ制御部４３は、顔認証部４３１と、通過可否判定部４３２と、個別許可基準設定部４３３と、を備える。通過可否判定部４３２及び個別許可基準設定部４３３は、通過可否判定装置１００を構成する。

【0037】

顔認証部４３１は、第１の顔画像及び第２の顔画像に対する顔認証を行う。顔認証は、周知の技術を用いて行うことができる。例えば、顔認証部４３１は、サーバ通信部４１を介して、第１の入場管理装置２から第１の顔画像を取得し、この第１の顔画像の顔領域を特定する。次に、顔認証部４３１は、顔領域から特徴点を検出し、この特徴点付近の特徴量を算出する。そして、顔認証部４３１は、第１の顔画像の特徴量と、記憶部４２に記憶されている許可者顔情報４２２の特徴量とを照合し、顔認証スコアを算出する。この顔認証スコアは、第１の顔画像の顔と、許可者顔情報４２２の特徴量で特定される顔との類似度が高いほど、その値が大きくなるように算出される。

【0038】

その後、顔認証部４３１は、顔認証スコアが最も大きい許可者顔情報４２２を含む許可者情報４２１を抽出する。そして、顔認証部４３１は、顔認証スコアが、この抽出した許可者情報４２１の個別許可基準情報４２３が示す個別閾値以上の場合、第１の顔画像の人物が当該許可者情報４２１に対応する通過許可者であると判定する。一方、顔認証部４３１は、顔認証スコアが個別閾値未満の場合、第１の顔画像の人物が通過許可者として記憶部４２に登録されていないと判定する。そして、顔認証部４３１は、第１の顔画像の人物が通過許可者か否かを示す第１の顔認証結果情報を通過可否判定部４３２に送信する。また、顔認証部４３１は、顔認証スコアが個別閾値以上の場合、第１の顔画像に対応する通過許可者を特定する第１の特定情報を個別許可基準設定部４３３に送信する。

【0039】

なお、人物が通過許可者の写真の場合、当該写真における目鼻等の顔の構成部位の位置は、通過許可者と類似するため、顔認証スコアが個別閾値以上になる場合がある。しかし、写真における顔の構成部位の凹凸は、人間と比べて小さい。このため、人物が写真の場合、特徴量の類似度が人間の場合と比べて高くならず、顔認証スコアも人間の場合と比べて小さくなる。

【0040】

顔認証部４３１は、サーバ通信部４１を介して、第２の入場管理装置３から第２の顔画像を取得し、第１の顔画像の場合と同様に、第２の顔画像の特徴量と、許可者顔情報４２２の特徴量とを照合し、顔認証スコアを算出する。その後、顔認証部４３１は、顔認証スコアが最も大きくなる許可者顔情報４２２を含む許可者情報４２１を抽出し、顔認証スコアが、この抽出した許可者情報４２１の個別許可基準情報４２３が示す個別閾値以上の場合、第２の顔画像の人物が当該許可者情報４２１に対応する通過許可者であると判定する。一方、顔認証部４３１は、顔認証スコアが個別閾値未満の場合、第２の顔画像の人物が通過許可者として登録されていないと判定する。そして、顔認証部４３１は、第２の顔画像に関し、第１の顔認証結果情報と同様の第２の顔認証結果情報を通過可否判定部４３２に送信し、第１の特定情報と同様の第２の特定情報を個別許可基準設定部４３３に送信する。

【0041】

通過可否判定部４３２は、顔認証部４３１から第１の顔認証結果情報を取得する。そして、通過可否判定部４３２は、第１の顔画像の人物が通過許可者であると判定した場合、第１の出入口Ｅ１の通過を許可する旨の第１の通過可否情報を、サーバ通信部４１を介して、第１の入場管理装置２に送信する。一方、通過可否判定部４３２は、第１の顔画像の人物が通過許可者でないと判定した場合、第１の出入口Ｅ１の通過を許可しない旨の第１の通過可否情報を第１の入場管理装置２に送信する。

【0042】

通過可否判定部４３２は、顔認証部４３１から第２の顔認証結果情報を取得する。そして、通過可否判定部４３２は、第２の顔画像の人物が通過許可者であると判定した場合、第２の出入口Ｅ２１，Ｅ２２の通過を許可する旨の第２の通過可否情報を第２の入場管理装置３に送信し、通過許可者でないと判定した場合、第２の出入口Ｅ２１，Ｅ２２の通過を許可しない旨の第２の通過可否情報を第２の入場管理装置３に送信する。

【0043】

個別許可基準設定部４３３は、第１の入場管理装置２におけるなりすましの判定結果に基づいて、個別許可基準情報４２３の個別閾値を設定する。個別許可基準設定部４３３は、顔認証部４３１から第１の特定情報を取得するとともに、サーバ通信部４１を介して、第１の入場管理装置２から第１のなりすまし情報を取得する。次に、個別許可基準設定部４３３は、なりすましが行われたと判定した場合、第１の特定情報で特定される通過許可者の許可者情報４２１を抽出する。そして、個別許可基準設定部４３３は、この許可者情報４２１の個別許可基準情報４２３の個別閾値を、当該個別閾値に値Ａ（Ａは正の数）を加算した値に変更する。つまり、個別閾値を初期閾値に値Ａを加えた値にする。一方、個別許可基準設定部４３３は、なりすましが行われていないと判定した場合、第１の特定情報で特定される許可者情報４２１の個別許可基準情報４２３を変更しない。つまり、個別閾値を初期閾値のまま維持する。

【0044】

個別許可基準設定部４３３は、顔認証部４３１から第２の特定情報を取得すると、第２の特定情報で特定される通過許可者の許可者情報４２１を抽出する。そして、個別許可基準設定部４３３は、この許可者情報４２１の個別許可基準情報４２３の個別閾値が初期閾値でない場合、当該個別閾値を、当該個別閾値から値Ａを減算した値に変更する。つまり、個別閾値を初期閾値に戻す。一方、個別許可基準設定部４３３は、個別閾値が初期閾値である場合、個別許可基準情報４２３を変更しない。つまり、個別閾値を初期閾値のまま維持する。

【0045】

＜入場管理処理のフロー＞
次に、図３～４に示すフローチャートを参照しながら、入場管理システム１における入場管理処理のフローについて説明する。この入場管理処理は、通過可否判定方法を含む。なお、以下では、第１の部屋Ｒ１と第２の部屋Ｒ２１への入場を管理する場合を説明するが、第２の部屋Ｒ２２への入場を管理する場合も同様の処理が行われる。

【0046】

図３に示すように、第１の入場管理装置２は、第１の撮像部２２によって、第１の出入口Ｅ１の人物を撮像し（Ｓ１）、第１の顔画像をサーバ装置４に送信するとともに、第１の顔画像及び第１の輝度データを第１のなりすまし判定部２３に送信する。このＳ１の処理で得られる第１の顔画像及び第１の輝度データは、なりすましが行われていない場合、人間に対する撮像により生成され、なりすましが行われている場合、写真に対する撮像により生成される。

【0047】

次に、サーバ装置４のサーバ制御部４３は、顔認証部４３１によって、第１の顔画像に対する顔認証を行う（Ｓ２）。このＳ２の処理において、顔認証部４３１は、顔認証スコアが最も大きくなる許可者顔情報４２２を含む許可者情報４２１を抽出する。そして、顔認証部４３１は、顔認証スコアが、この抽出した許可者情報４２１に対応する個別閾値以上か否か、つまり初期閾値以上か否かを判定する（Ｓ３）。サーバ制御部４３は、顔認証部４３１によって、顔認証スコアが個別閾値以上でないと判定した場合（Ｓ３：ＮＯ）、通過可否判定部４３２によって、第１の出入口Ｅ１の通過を許可しない第１の通過可否情報を第１の入場管理装置２に送信する。顔認証スコアが個別閾値以上にならないのは、第１の顔画像生成時の人物が通過許可者以外の人物の場合である。通過を許可しない第１の通過可否情報を受信した第１の入場管理装置２は、第１の通過制限部２４によって第１の出入口Ｅ１の通過制限を維持する（Ｓ４）。これにより、入場管理処理が終了する。

【0048】

一方、サーバ制御部４３は、顔認証部４３１によって、顔認証スコアが個別閾値以上であると判定した場合（Ｓ３：ＹＥＳ）、当該顔認証部４３１によって、第１の顔画像の通過許可者を特定する第１の特定情報を個別許可基準設定部４３３に送信する。さらに、サーバ制御部４３は、通過可否判定部４３２によって、第１の出入口Ｅ１の通過を許可する第１の通過可否情報を第１の入場管理装置２に送信する。顔認証スコアが個別閾値以上になるのは、第１の顔画像生成時の人物が通過許可者の場合である。また、人物が通過許可者の写真の場合も、上述したように、顔認証スコアは、個別閾値以上になりうるが、通過許可者の場合と比べて小さくなる。例えば、初期閾値が３５０の場合、通過許可者の顔認証スコアは、８００になり、通過許可者の写真の顔認証スコアは、４００になる。

【0049】

通過を許可する第１の通過可否情報を受信した第１の入場管理装置２は、第１のなりすまし判定部２３によって、第１の顔画像及び第１の輝度データに基づくなりすまし判定を行い（Ｓ５）、第１のなりすまし情報をサーバ装置４に送信する。なお、上述したように、人物が通過許可者の場合でも、なりすましが行われていると判定される場合がある。

【0050】

サーバ制御部４３は、個別許可基準設定部４３３によって、第１のなりすまし情報に基づきなりすましが行われているか否かを判定する（Ｓ６）。個別許可基準設定部４３３は、なりすましが行われていると判定した場合（Ｓ６：ＹＥＳ）、第１の特定情報に対応する個別許可基準情報４２３の個別閾値を初期閾値に値Ａを加えた値に変更する（Ｓ７）。この変更後の個別閾値は、第２の顔画像生成時の人物が通過許可者の写真の場合に得られる顔認証スコアよりも大きく、人物が通過許可者の場合に得られる顔認証スコアよりも小さいことが好ましい。例えば、個別閾値を初期閾値の３５０から、これに１００を加えた４５０に変更する。一方、個別許可基準設定部４３３は、なりすましが行われていないと判定した場合（Ｓ６：ＮＯ）、第１の特定情報に対応する個別許可基準情報４２３の個別閾値を初期閾値（３５０）のまま維持する（Ｓ８）。つまり、個別許可基準情報４２３は、なりすましが行われている場合の第２の顔画像に対する顔認証時の判定基準を、なりすましが行われていない場合よりも高くする。

【0051】

Ｓ７又はＳ８の処理後、第１の入場管理装置２は、第１の通過制限部２４によって、通過を許可する第１の通過可否情報に基づいて、第１の出入口Ｅ１の通過制限を解除する（Ｓ９）。つまり、なりすましが行われていないと判定された場合に加えて、行われていると判定された場合も、第１の出入口Ｅ１の通過制限を解除する。なお、Ｓ９の処理は、Ｓ５～Ｓ８のいずれかの処理の前後あるいは同時に、行われてもよい。

【0052】

その後、図４に示すように、第２の入場管理装置３は、第２の撮像部３２によって、第１の出入口Ｅ１を通過して第２の出入口Ｅ２１の前にいる人物を撮像し（Ｓ１０）、第２の顔画像をサーバ装置４に送信する。次に、サーバ装置４のサーバ制御部４３は、顔認証部４３１によって、第２の顔画像に対する顔認証を行う（Ｓ１１）。このＳ１１の処理において、顔認証部４３１は、顔認証スコアが最も大きくなる許可者顔情報４２２を含む許可者情報４２１を抽出し、顔認証スコアが、この抽出した許可者情報４２１に対応する個別閾値以上か否かを判定する（Ｓ１２）。

【0053】

サーバ制御部４３は、顔認証部４３１によって、顔認証スコアが個別閾値以上でないと判定した場合（Ｓ１２：ＮＯ）、通過可否判定部４３２によって、第２の出入口Ｅ２１の通過を許可しない第２の通過可否情報を第２の入場管理装置３に送信する。通過を許可しない第２の通過可否情報を受信した第２の入場管理装置３は、第２の通過制限部３３によって、第２の出入口Ｅ２１の通過制限を維持する（Ｓ１３）。このように、第２の出入口Ｅ２１の通過制限が維持されるのは、第２の顔画像生成時の人物が通過許可者の写真の場合である。

【0054】

例えば、図５に示すように、人物が通過許可者の写真Ｐの場合、第１の出入口Ｅ１でなりすましと判定される。第１の出入口Ｅ１での顔認証スコアが４００であり、かつ、第１の出入口Ｅ１での個別閾値が初期閾値の３５０であるため、写真Ｐの所持者は、第１の出入口Ｅ１を通過することができる。しかし、第２の出入口Ｅ２１での個別閾値が４５０に上げられており、かつ、第２の出入口Ｅ２１での顔認証スコアが約４００になるため、写真Ｐの所持者は、第２の出入口Ｅ２１を通過することができない。

【0055】

一方、サーバ制御部４３は、顔認証部４３１によって、顔認証スコアが個別閾値以上であると判定した場合（Ｓ１２：ＹＥＳ）、当該顔認証部４３１によって、第２の顔画像の通過許可者を特定する第２の特定情報を個別許可基準設定部４３３に送信する。さらに、サーバ制御部４３は、通過可否判定部４３２によって、第２の出入口Ｅ２１の通過を許可する第２の通過可否情報を第２の入場管理装置３に送信する。

【0056】

第２の特定情報を取得した個別許可基準設定部４３３は、第２の特定情報に対応する個別許可基準情報４２３の個別閾値が初期閾値か否かを判定する（Ｓ１４）。個別許可基準設定部４３３は、個別閾値が初期閾値でないと判定した場合（Ｓ１４：ＮＯ）、第２の特定情報に対応する個別許可基準情報４２３の個別閾値を初期閾値に戻し（Ｓ１５）、初期閾値であると判定した場合、個別閾値をそのまま維持する。

【0057】

Ｓ１５の処理後又は個別閾値が初期閾値であると判定された（Ｓ１４：ＹＥＳ）後、第２の入場管理装置３は、第２の通過制限部３３によって、通過を許可する第２の通過可否情報に基づいて、第２の出入口Ｅ２１の通過制限を解除する（Ｓ１６）。顔認証スコアが個別閾値以上になるのは、第２の顔画像生成時の人物が通過許可者の場合である。なお、Ｓ１６の処理は、Ｓ１４～Ｓ１５のいずれかの処理の前後あるいは同時に、行われてもよい。

【0058】

例えば、人物の顔の輝度の分布が屋外光の影響により、平面形状と同様のパターンになっている場合、第１の出入口Ｅ１でなりすましと誤判定される。しかし、第１の出入口Ｅ１での顔認証スコアが例えば４００であり、かつ、第１の出入口Ｅ１での個別閾値が初期閾値の３５０であるため、通過許可者は、第１の出入口Ｅ１を通過することができる。さらに、第２の出入口Ｅ２１での個別閾値が４５０に上げられているものの、通過許可者が外光の影響を受け難い環境に移動したことによって、第２の出入口Ｅ２１での顔認証スコアが約８００になる。その結果、通過許可者は、第２の出入口Ｅ２１を通過することができる。なお、顔認証スコアが４００から８００に上がっている理由は、なりすましと誤判定されるような環境は、特徴量の抽出が難しくなるなど顔認証にも悪影響を及ぼすからである。また、仮に、第２の顔画像撮像時に、通過許可者が動いていたり、第２の撮像部３２に顔を向けていない等の顔認証スコアが小さくなりうる状況であっても、通過許可者は、顔認証スコアを大きくするために、上記状況を改善する協力行動をとる可能性が高い。その結果、第２の顔画像に対する顔認証時の顔認証スコアが、最終的には個別閾値である４５０よりも大きくなり、通過許可者は、第２の出入口Ｅ２１を通過することができる。なお、写真によるなりすましの場合は、顔の角度を変えるなどの協力行動をとることができないため、通過許可者がなりすましを行っている場合は、第２の出入り口Ｅ２１を通過することはできない。

【0059】

＜実施の形態１のまとめ＞
本実施の形態１では、入場管理システム１は、第１の出入口Ｅ１における人物の第１の顔画像に基づいて、なりすましが行われていると判定した場合、第２の出入口Ｅ２１，Ｅ２２での顔認証における通過許可者の個別閾値をなりすましが行われていないと判定された場合よりも大きく設定する。次に、入場管理システム１は、第２の出入口Ｅ２１，Ｅ２２における人物の第２の顔画像と、許可者顔情報４２２とに基づいて、顔認証を行い、第２の顔画像が個別閾値以上の場合、第２の出入口Ｅ２１，Ｅ２２の通過を許可し、個別閾値以上でない場合、第２の出入口Ｅ２１，Ｅ２２の通過を許可しない。

【0060】

これにより、第１の出入口Ｅ１でなりすましが行われていると判定しても、当該第１の出入口Ｅ１の通過を許可することで、人の流れの滞留を抑制でき、顔認証を用いた入場管理システム１の利便性を維持できる。また、第１の出入口Ｅ１でなりすましが行われていると判定した場合には、第２の出入口Ｅ２１，Ｅ２２での顔認証の個別閾値を大きくする。このため、なりすまし用の写真の所持者が第１の出入口Ｅ１を通過できたとしても、第２の出入口Ｅ２１，Ｅ２２における顔認証によって、第２の出入口Ｅ２１，Ｅ２２を通過することができなくなり、セキュリティレベルを維持することができる。

【0061】

本実施の形態１では、第１の出入口Ｅ１においても、顔認証を行う。

【0062】

これにより、第１の出入口Ｅ１におけるセキュリティレベルを維持することができる。

【0063】

本実施の形態１では、個別許可基準設定部４３３は、なりすましが第１の出入口Ｅ１で行われていると判定された場合、第２の出入口Ｅ２１，Ｅ２２における個別閾値を第１の出入口Ｅ１における個別閾値よりも大きくし、なりすましが行われていないと判定された場合、第１の出入口Ｅ１における個別閾値のまま維持する。

【0064】

これにより、なりすましが第１の出入口Ｅ１で行われていないと判定された場合には、個別許可基準設定部４３３の処理負荷を低減することができる。

【0065】

本実施の形態１では、個別許可基準設定部４３３は、なりすましが第１の出入口Ｅ１で行われている判定された後の第２の出入口Ｅ２１，Ｅ２２における顔認証において、顔認証スコアが個別閾値以上であった場合、個別閾値を初期閾値に戻す。

【0066】

個別閾値を初期閾値に戻さない場合、次回の第１の出入口Ｅ１における顔認証の許可基準が高い状態のまま維持されるため、通行許可者が第１の出入口Ｅ１を通過しようとしたときに、通行許可者でないと誤判定されるおそれがある。これに対し、個別閾値を初期閾値に戻すことで、次回の第１の出入口Ｅ１における顔認証で通行許可者でないと誤判定される可能性を低くすることができる。

【0067】

本実施の形態１では、顔認証部４３１をサーバ装置４に配置し、第１のなりすまし判定部２３を第１の入場管理装置２に配置している。

【0068】

このように、処理負荷が大きい顔認証部４３１をサーバ装置４に配置することで、第１の入場管理装置２の処理負荷を低減できる。

【0069】

（実施の形態２）
＜入場管理システム＞
まず、図６～７を参照しながら、実施の形態２に係る通過管理システムの一例である入場管理システムの概要について説明する。なお、実施の形態１と同様の構成については、実施の形態１と同じ名称及び符号を付し、詳細な説明を省略する。

【0070】

入場管理システム１Ａは、図６に示すような第１の部屋Ｒ１と、２つの第２の部屋Ｒ２１，Ｒ２２と、２つの第３の部屋Ｒ３１，Ｒ３２への入場を管理する。入場管理システム１Ａは、図７に示すように、第１の入場管理装置２と、第２の入場管理装置３Ａと、第３の入場管理装置５と、サーバ装置４と、を備える。第１の入場管理装置２及びサーバ装置４は、実施の形態１の入場管理システム１と同様の構成を有するため、それ以外の構成について、詳細に説明する。

【0071】

＜第２の入場管理装置＞
第２の入場管理装置３Ａは、第２の通信部３１と、第２の撮像部３２Ａと、第２の通過制限部３３と、第２のなりすまし判定部３４と、を備える。第２の撮像部３２Ａは、第１の撮像部２２と同様に、第２の顔画像と、第２の輝度データと、を生成する。そして、第２の撮像部３２Ａは、第２の顔画像をサーバ装置４に送信し、第２の顔画像及び第２の輝度データを第２のなりすまし判定部３４に送信する。第２のなりすまし判定部３４は、第１のなりすまし判定部２３と同様に、第２の顔画像及び第２の輝度データに基づいて、第２の出入口Ｅ２１，Ｅ２２において、なりすましが行われているか否かを判定する。そして、第２のなりすまし判定部３４は、判定結果を示す第２のなりすまし情報をサーバ装置４に送信する。

【0072】

通過可否判定部４３２及び個別許可基準設定部４３３は、通過可否判定装置１００Ａを構成する。

【0073】

＜第３の入場管理装置＞
第３の入場管理装置５は、サーバ装置４の制御に基づいて、第３の通過地点の一例である第３の出入口Ｅ３１，Ｅ３２からの第３の部屋Ｒ３１，Ｒ３２への入場を管理する。第３の入場管理装置５は、それぞれ実施の形態１の第２の通信部３１、第２の撮像部３２及び第２の通過制限部３３と同様の機能を有する、第３の通信部５１と、第３の撮像部５２と、第３の通過制限部５３と、を備える。なお、図７では１台の第３の入場管理装置５しか図示されていないが、第３の部屋Ｒ３１，Ｒ３２をそれぞれ管理する合計２台の第３の入場管理装置５が、入場管理システム１Ａに設けられている。ここでは、第３の部屋Ｒ３１への入場を管理する第３の入場管理装置５について説明する。

【0074】

第３の通信部５１は、ネットワークを介してサーバ装置４に接続され、サーバ装置４との間で、各種情報や各種データの送受信を行う。第３の撮像部５２は、第３の出入口Ｅ３１の手前の人物を撮像して、当該人物の顔を含む第３の顔画像をサーバ装置４に送信する。第３の通過制限部５３は、サーバ装置４から第３の出入口Ｅ３１の通過を許可するか否かに関する第３の通過可否情報を取得し、この第３の通過可否情報に基づいて、第３の出入口Ｅ３１の通過を制限する。

【0075】

＜入場管理処理のフロー＞
次に、入場管理システム１Ａにおける入場管理処理のフローについて説明する。この入場管理処理は、通過可否判定方法を含む。なお、以下では、第１の部屋Ｒ１と第２の部屋Ｒ２１と第３の部屋Ｒ３１への入場を管理する場合を説明するが、第２の部屋Ｒ２２や第３の部屋Ｒ３２への入場を管理する場合も同様の処理が行われる。

【0076】

第１の入場管理装置２及びサーバ装置４は、図３のＳ１～Ｓ９の処理を行うことで、第１の部屋Ｒ１への入場を管理する。Ｓ９の処理後、第２の入場管理装置３Ａ及びサーバ装置４は、第２の部屋Ｒ２１への入場を管理するに際し、Ｓ１～Ｓ９の処理と同様の処理を行う。

【0077】

まず、第２の入場管理装置３Ａは、第２の出入口Ｅ２１の人物を撮像し、第２の顔画像をサーバ装置４に送信するとともに、第２の顔画像及び第２の輝度データを第２のなりすまし判定部３４に送信する。次に、サーバ装置４は、顔認証部４３１によって、第２の顔画像に対する顔認証を行う。この顔認証において、顔認証部４３１は、顔認証スコアが、第２の顔画像に基づき抽出した許可者情報４２１の個別閾値以上か否かを判定する。このとき用いる個別閾値は、第１の出入口Ｅ１でなりすましが行われていると判定された場合、初期閾値に値Ａが加えられた値であり、なりすましが行われていないと判定された場合、初期閾値である。

【0078】

通過可否判定部４３２は、顔認証部４３１によって顔認証スコアが個別閾値以上でないと判定された場合、第２の出入口Ｅ２１の通過を許可しない第２の通過可否情報を第２の入場管理装置３Ａに送信し、個別閾値以上であると判定された場合、第２の出入口Ｅ２１の通過を許可する第２の通過可否情報を第２の入場管理装置３Ａに送信する。また、顔認証部４３１は、顔認証スコアが個別閾値以上であると判定した場合、第２の顔画像の通過許可者を特定する第２の特定情報を個別許可基準設定部４３３に送信する。第２の通過可否情報を受信した第２の入場管理装置３Ａは、第２の通過可否情報に基づいて、第２の出入口Ｅ２１の通過制限を維持したり解除したりする。

【0079】

通過を許可する第２の通過可否情報を受信した第２の入場管理装置３Ａは、第２のなりすまし判定部３４によって、なりすまし判定を行い、第２のなりすまし情報をサーバ装置４に送信する。サーバ制御部４３の個別許可基準設定部４３３は、第２のなりすまし情報に基づきなりすましが行われているか否かを判定し、なりすましが行われていると判定した場合、第２の特定情報に対応する個別許可基準情報４２３の個別閾値を、当該個別閾値に値Ｂ（Ｂは正の数）を加えた値に変更する。一方、個別許可基準設定部４３３は、なりすましが行われていないと判定した場合、第２の特定情報に対応する個別許可基準情報４２３の個別閾値をそのまま維持する。つまり、個別許可基準情報４２３は、なりすましが行われている場合の第３の顔画像に対する顔認証時の判定基準を、なりすましが行われていない場合よりも高くする。

【0080】

その後、第３の入場管理装置５及びサーバ装置４は、第３の部屋Ｒ３１への入場を管理するに際し、Ｓ１０～Ｓ１６の処理と同様の処理を行う。

【0081】

まず、第３の入場管理装置５は、第３の撮像部５２によって、第２の出入口Ｅ２１を通過して第３の出入口Ｅ３１の前にいる人物を撮像し、第３の顔画像をサーバ装置４に送信する。次に、サーバ装置４のサーバ制御部４３は、顔認証部４３１によって、第３の顔画像に対する顔認証を行う。この顔認証において、顔認証部４３１は、顔認証スコアが、第３の顔画像に基づき抽出した許可者情報４２１の個別閾値以上か否かを判定する。このとき用いる個別閾値は、第１の出入口Ｅ１及び第２の出入口Ｅ２１の両方でなりすましが行われていると判定された場合、初期閾値に値Ａ及び値Ｂが加えられた値であり、第１の出入口Ｅ１及び第２の出入口Ｅ２１の両方でなりすましが行われていないと判定された場合、初期閾値である。また、第１の出入口Ｅ１でなりすましが行われていると判定されたが、第２の出入口Ｅ２１でなりすましが行われていないと判定された場合、初期閾値に値Ａが加えられた値である。さらに、第１の出入口Ｅ１でなりすましが行われていないと判定されたが、第２の出入口Ｅ２１でなりすましが行われていると判定された場合、初期閾値に値Ｂが加えられた値である。

【0082】

通過可否判定部４３２は、顔認証部４３１によって顔認証スコアが個別閾値以上でないと判定された場合、第３の出入口Ｅ３１の通過を許可しない第３の通過可否情報を第３の入場管理装置５に送信し、個別閾値以上であると判定された場合、第３の出入口Ｅ３１の通過を許可する第３の通過可否情報を第３の入場管理装置５に送信する。また、顔認証部４３１は、顔認証スコアが個別閾値以上であると判定した場合、第３の顔画像の通過許可者を特定する第３の特定情報を個別許可基準設定部４３３に送信する。第３の通過可否情報を受信した第３の入場管理装置５は、第３の通過可否情報に基づいて、第３の出入口Ｅ３１の通過制限を維持したり解除したりする。

【0083】

第３の特定情報を取得した個別許可基準設定部４３３は、第３の特定情報に対応する個別許可基準情報４２３の個別閾値が初期閾値か否かを判定し、初期閾値でないと判定した場合、個別閾値を初期閾値に戻す。一方で、個別許可基準設定部４３３は、個別閾値が初期閾値であると判定した場合、個別閾値をそのまま維持する。

【0084】

以上の処理により、例えば、図８に示すように、人物が通過許可者の写真Ｐの場合、第１の出入口Ｅ１でなりすましと判定されるが、第１の出入口Ｅ１での顔認証スコアが５００であり、かつ、第１の出入口Ｅ１での個別閾値が初期閾値の３５０であるため、写真Ｐの所持者は、第１の出入口Ｅ１を通過することができる。また、写真Ｐの所持者は、第２の出入口Ｅ２１でもなりすましと判定されるともに、第２の出入口Ｅ２１での個別閾値が４５０に上げられているが、第２の出入口Ｅ２１での顔認証スコアが約５００であるため、第２の出入口Ｅ２１も通過することができる。しかし、第３の出入口Ｅ３１での個別閾値が５５０に上げられており、かつ、第３の出入口Ｅ３１での顔認証スコアが約５００であるため、写真Ｐの所持者は、第３の出入口Ｅ３１を通過することができない。

【0085】

また、人物が通過許可者の場合、第１の出入口Ｅ１で外光の影響により、なりすましと判定されるが、第１の出入口Ｅ１での顔認証スコアが５００であり、かつ、第１の出入口Ｅ１での個別閾値が初期閾値の３５０であるため、通過許可者は、第１の出入口Ｅ１を通過することができる。また、第２の出入口Ｅ２１付近でも、なお、外光の影響が強い場合、第２の出入口Ｅ２１でもなりすましと判定されるともに、第２の出入口Ｅ２１での個別閾値が４５０に上げられているが、第２の出入口Ｅ２１での顔認証スコアが約５００であるため、第２の出入口Ｅ２１も通過することができる。さらに、第３の出入口Ｅ３１での個別閾値が５５０に上げられているものの、通過許可者が、外光の影響の少ない場所に到達したことによって、第３の出入口Ｅ３１での顔認証スコアが約８００になる。その結果、通過許可者は、第３の出入口Ｅ３１を通過することができる。

【0086】

以上の実施の形態２においても、実施の形態１と同様の効果を得ることができる。

【0087】

（実施の形態の変形例）
以上、本開示の具体例を詳細に説明したが、これらは例示にすぎず、以上に例示した具体例を様々に変形、変更してもよい。

【0088】

例えば、実施の形態１，２において、なりすまし判定を行うに際し、脈拍による顔色の変化や、顔画像に写真の枠のようなものが存在しているか否かや、深度センサを用いた顔領域と他の領域の間の距離の差の有無等の、他の技術を用いてもよい。

【0089】

実施の形態１において、顔認証部４３１を第１の入場管理装置２や第２の入場管理装置３に設けてもよいし、実施の形態２において、顔認証部４３１を第１の入場管理装置２や第２の入場管理装置３Ａあるいは第３の入場管理装置５に設けてもよい。実施の形態１において、第１のなりすまし判定部２３をサーバ装置４に設けてもよいし、実施の形態２において、第１，第２のなりすまし判定部２３，３４をサーバ装置４に設けてもよい。

【0090】

第１，第２，第３の通過制限部２４，３３，５３として、物理的に通過を制限する装置に加えて、又は、これに代えて、通過を制限する旨の音を発したり表示をしたりする装置を適用してもよく、この場合、警備員に知らせるようにしてもよい。

【0091】

実施の形態１において、なりすましが行われていると判定された場合の、第２の出入口Ｅ２１，Ｅ２２での顔認証における通過許可者の個別許可基準を、なりすましが行われていないと判定された場合よりも高く設定する構成として、個別閾値を大きくする構成を例示したが、第２の顔画像の補正をなくすことで、個別許可基準を高くしてもよい。第２の顔画像の補正としては、光の調整や顔の向きの調整が例示できる。実施の形態２における第３の出入口Ｅ３１，Ｅ３２での顔認証における個別許可基準にも、同様の技術を適用してもよい。

【0092】

実施の形態２において、個別閾値が上げられた出入口を通過した回数に応じて、個別閾値を徐々に小さくしてもよい。例えば、実施の形態２では、第２の出入口Ｅ２１，Ｅ２２及び第３の出入口３１，３２の両方の個別閾値が上げられた場合、第３の出入口Ｅ３１，Ｅ３２の通過が許可された時点で個別閾値を初期閾値に戻したが、個別閾値が上げられた第２の出入口Ｅ２１，Ｅ２２を通過した時点で個別閾値を下げて、個別閾値が上げられた第３の出入口Ｅ３１，Ｅ３２を通過した時点で個別閾値をさらに下げてもよい。

【0093】

実施の形態２において、第１の出入口Ｅ１及び第２の出入口Ｅ２１，Ｅ２２の両方でなりすましが行われたと判定した場合、第２の出入口Ｅ２１，Ｅ２２の通過制限を維持して、第３の出入口Ｅ３１，Ｅ３２の手前の人物に協力行動を促してもよい。

【0094】

第１，第２、第３の部屋Ｒ１，Ｒ２１，Ｒ２２，Ｒ３１，Ｒ３２からの出場時にも、上述の入場管理処理と同様の出場管理処理を行ってもよいし、入場管理処理を行わずに出場管理処理のみを行ってもよい。第１，第２，第３の通過地点の一例として出入口を挙げたが、入場のみのための入口であってもよいし、出場のみのための出口であってもよい。入場や出場を管理する対象としては、部屋やフロア等の屋内空間であってもよいし、野球場やサッカー場あるいは遊園地等の屋外空間であってもよい。実施の形態２では、第１，第２、第３の部屋Ｒ１，Ｒ２１，Ｒ２２，Ｒ３１，Ｒ３２の３段階の通過管理を行ったが、４段階以上の管理に本発明を適用してもよい。

【0095】

実施の形態１において、第１の出入口Ｅ１の通過制限を制御するための顔認証を行わなくてもよいし、実施の形態２において、第２の出入口Ｅ２１，Ｅ２２の通過制限を制御するための顔認証を行わなくてもよい。

【0096】

許可者情報４２１に、第１の顔画像に対する個別閾値と、第２の画像に対する個別閾値と、第３の画像に対する個別閾値と、を別々に設けてもよい。

【0097】

実施の形態２において、第２の出入口における個別許可基準を顔認証スコアに対して設けたが、なりすまし判定の結果に対しても個別許可基準を設けてもよい。これにより、第２の出入口のセキュリティレベルを向上させることができる。なお、実施の形態を問わず、顔認証スコア以外の個別許可基準を設けてもよい。
実施の形態１，２において、顔認証スコアが個別閾値以上の場合に、段階的に初期閾値に戻すとしてもよい。すなわち、顔認証スコアが個別閾値以上であると判定されて出入口を通過するたびに、少しずつ初期閾値に近づけていくとしてもよい。このようにすれば、なりすましを行っているにもかかわらず、偶然、顔認証スコアが個別閾値を上回ってしまった場合にも、ある程度の警戒状態を維持することができる。したがって、このような偶然が発生した場合にもセキュリティレベルを維持することができる。
実施の形態１，２において、顔認証スコアが大きいほど個別閾値を上げる量を減らし、顔認証スコアが小さいほど個別閾値を上げる量を増やしてもよい。上述した通り、顔認証スコアの大小となりすましの有無には、相関関係がある場合が多いため、顔認証スコアが小さいほどなりすましている疑いが強くなるためである。
実施の形態１，２においては、許可されにくい状態を「閾値が高い」と呼び、許可されやすい状態を「閾値が低い」という表現で表している。すなわち、閾値の正負や大小は絶対的な値を示しているのではなく、例えば、正負を逆にして実装した場合であっても、許可されにくい／許可されやすいという概念が本明細書と共通であれば、本明細書に記載の「閾値が高い」「閾値が低い」という概念に含まれる。
実施の形態１，２において、なりすましの判定は各出入口を通過する前に行われていたが、各出入口を通過した後で行ってもよい。通過が許可された人物が次の出入口に到達する前になりすましの判定を行い、なりすましが疑われる場合に個別閾値を大きくすれば、実施の形態１，２と同様の結果が得られるためである。この場合、実施の形態１，２と比べて、なりすまし判定を行う装置を出入口と異なる場所に設置することができるので、装置の配置の自由度が高まる。
実施の形態１，２において、なりすましが行われていると判定された場合に個別許可基準を高める対象となる通過許可者は、顔画像に基づいて特定していた。この構成によれば、カメラなどを、通過許可者を特定するための構成と、なりすましの判定に用いる構成の両方として用いることができるため、装置全体の小型化を図ることができる。また、通過を試みる人物が所持しているＩＣカード等から通過許可者を識別する情報を読み出すことで、顔画像を用いずに通過許可者を特定してもよい。このようにすれば、より正確に、通過許可者を特定することができる。

【0098】

以上、本開示に係る実施の形態について図面を参照して詳述してきたが、上述した入場管理システム１，１Ａの機能は、コンピュータプログラムにより実現され得る。

【0099】

図９は、各装置の機能をプログラムにより実現するコンピュータのハードウェア構成を示す図である。このコンピュータ３１００は、キーボード又はマウス、タッチパッド等の入力装置３１０１、ディスプレイ又はスピーカー等の出力装置３１０２、ＣＰＵ（Central Processing Unit）３１０３、ＧＰＵ（Graphics Processing Unit）３１０４、ＲＯＭ（Read Only Memory）３１０５、ＲＡＭ（Random Access Memory）３１０６、ハードディスク装置又はＳＳＤ（Solid State Drive）等の記憶装置３１０７、ＤＶＤ－ＲＯＭ（Digital Versatile Disk Read Only Memory）又はＵＳＢ（Universal Serial Bus）メモリ等の記録媒体から情報を読み取る読取装置３１０８、ネットワークを介して通信を行う送受信装置３１０９を備え、各部はバス３１１０により接続される。

【0100】

そして、読取装置３１０８は、上記各装置の機能を実現するためのプログラムを記録した記録媒体からそのプログラムを読み取り、記憶装置３１０７に記憶させる。あるいは、送受信装置３１０９が、ネットワークに接続されたサーバ装置と通信を行い、サーバ装置からダウンロードした上記各装置の機能を実現するためのプログラムを記憶装置３１０７に記憶させる。

【0101】

そして、ＣＰＵ３１０３が、記憶装置３１０７に記憶されたプログラムをＲＡＭ３１０６にコピーし、そのプログラムに含まれる命令をＲＡＭ３１０６から順次読み出して実行することにより、上記各装置の機能が実現される。

【0102】

上記の実施の形態の説明に用いた各機能ブロックは、典型的には集積回路であるＬＳＩとして実現される。これらは個別に１チップ化されてもよいし、一部又は全てを含むように１チップ化されてもよい。ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。

【0103】

また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセッサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Field Programmable Gate Array）、又は、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用してもよい。

【0104】

さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
また、近年、ＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）技術において、フィジカル空間とサイバー空間の情報連携により新たな付加価値を作りだすという新しいコンセプトであるＣＰＳ（Ｃｙｂｅｒ Ｐｈｙｓｉｃａｌ Ｓｙｓｔｅｍｓ）が注目されている。上記の実施の形態においても、このＣＰＳコンセプトを採用することができる。
すなわち、ＣＰＳの基本構成として、例えば、フィジカル空間に配置されるエッジサーバと、サイバー空間に配置されるクラウドサーバとを、ネットワークを介して接続し、双方のサーバに搭載されたプロセッサにより、処理を分散して処理することが可能である。ここで、エッジサーバまたはクラウドサーバにおいて生成される各処理データは、標準化されたプラットフォーム上で生成されることが好ましく、このような標準化プラットフォームを用いることで、各種多様なセンサ群やＩｏＴアプリケーションソフトウェアを含むシステムを構築する際の効率化を図ることができる。
上記の実施の形態においては、例えば、エッジサーバは出入口に配置され、カメラにより撮影された人物の顔画像を取得し、顔画像の特徴点などを抽出する処理を実行し、所定の処理データを生成する。クラウドサーバは、ネットワークを介してエッジサーバより受信した処理データを用いて顔認証処理を実行し、その認証処理にかかる処理データを顔認証アプリケーションソフトウェアで引き継ぎ、認証の結果を出力する。
また、上記の実施の形態において、なりすましの判定をエッジサーバで行い、顔認証の処理をクラウドサーバで行うとしてもよい。なりすましの判定は、個別の顔画像の正解データがなくとも実施可能であり、かつ、顔認証処理と比べて負荷が軽いため、クラウドサーバで集約して処理する必要がないためである。

【産業上の利用可能性】

【0105】

本開示の一態様は、通過地点の通過可否を判定する通過可否判定装置、通過管理システム、通過可否判定方法、及び、コンピュータプログラムに有用である。

【符号の説明】

【0106】

１，１Ａ 入場管理システム（通過管理システム）
２ 第１の入場管理装置
３，３Ａ 第２の入場管理装置
４ サーバ装置
５ 第３の入場管理装置
２１ 第１の通信部
２２ 第１の撮像部
２３ 第１のなりすまし判定部
２４ 第１の通過制限部
３１ 第２の通信部
３２，３２Ａ 第２の撮像部
３３ 第２の通過制限部
３４ 第２のなりすまし判定部
４１ サーバ通信部
４２ 記憶部
４３ サーバ制御部
５１ 第３の通信部
５２ 第３の撮像部
５３ 第３の通過制限部
１００，１００Ａ 通過可否判定装置
４２１ 許可者情報
４２２ 許可者顔情報
４２３ 個別許可基準情報
４３１ 顔認証部
４３２ 通過可否判定部
４３３ 個別許可基準設定部
３１００ コンピュータ
３１０１ 入力装置
３１０２ 出力装置
３１０３ ＣＰＵ
３１０４ ＧＰＵ
３１０５ ＲＯＭ
３１０６ ＲＡＭ
３１０７ 記憶装置
３１０８ 読取装置
３１０９ 送受信装置
３１１０ バス
Ｅ１ 第１の出入口（第１の通過地点）
Ｅ２１，Ｅ２２ 第２の出入口（第２の通過地点）
Ｅ３１，Ｅ３２ 第３の出入口（第３の通過地点）
Ｐ 写真
Ｒ１ 第１の部屋
Ｒ２１，Ｒ２２ 第２の部屋
Ｒ３１，Ｒ３２ 第３の部屋

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】