(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B1)
(11)【特許番号】
(24)【登録日】2023-08-28
(45)【発行日】2023-09-05
(54)【発明の名称】顔認証セキュリティゲートシステム、エレベータシステム
(51)【国際特許分類】
B66B 1/18 20060101AFI20230829BHJP
【ＦＩ】
B66B1/18 K
【請求項の数】
6
(21)【出願番号】P 2022032390
(22)【出願日】2022-03-03
【審査請求日】2022-03-03
(73)【特許権者】
【識別番号】000112705
【氏名又は名称】フジテック株式会社
(74)【代理人】
【識別番号】100132241
【弁理士】
【氏名又は名称】岡部 博史
(74)【代理人】
【識別番号】100183276
【弁理士】
【氏名又は名称】山田 裕三
(72)【発明者】
【氏名】須藤 豪
(72)【発明者】
【氏名】小村 章
【審査官】今野 聖一
(56)【参考文献】
【文献】特開２０１８－０８００３３（ＪＰ，Ａ）
【文献】特開２０１４－２２２４４５（ＪＰ，Ａ）
【文献】特開２００５－１３５３１０（ＪＰ，Ａ）
【文献】国際公開第２０１２／００８０２４（ＷＯ，Ａ１）
【文献】前▲崎▼ 智史，モバイル環境・クラウド環境と自動認識，月刊自動認識 第３２巻 第４号 ，日本，日本工業出版株式会社，2019年04月10日，第32巻，4-9
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｂ６６Ｂ １／００ － １／５２
(57)【特許請求の範囲】
【請求項1】
利用者の進入を許可する開放位置と許可しない閉鎖位置に移動可能なゲート部材と、前記ゲート部材の通過前に利用者の顔を撮像可能なように設けられた第１撮像部と、
前記ゲート部材の通過後に前記利用者の顔を撮像可能なように設けられた第２撮像部と、
前記ゲート部材の通過前に前記利用者により提示される所定情報媒体から前記利用者の顔に関する顔データを取得する情報取得部と、
制御部と、を備え、
前記制御部は、
前記第１撮像部で撮像された撮像画像による顔データと、前記情報取得部で取得された顔データとに基づく第１顔認証が成功した場合において、前記ゲート部材を前記開放位置に制御し、前記第１顔認証が失敗した場合において、前記ゲート部材を前記閉鎖位置に制御し、
前記第１顔認証が成功した場合において、前記第２撮像部で撮像された撮像画像による顔データと、前記第１顔認証のために前記情報取得部で取得された前記顔データとに基づく第２顔認証が成功したことに応じて、前記利用者に対するエレベータの割当を行う、
顔認証セキュリティゲートシステム。
【請求項2】
前記制御部は、前記第１顔認証の成功に応じて、前記利用者に対するエレベータの割当を行わずに、前記ゲート部材を前記開放位置に制御する、
請求項１に記載の顔認証セキュリティゲートシステム。
【請求項3】
前記制御部は、セキュリティゲートが有する制御部と、群管理制御装置が有する制御部とを有し、
前記セキュリティゲートが有する前記制御部は、前記ゲート部材の開閉制御を行い、
前記群管理制御装置が有する前記制御部は、前記第１顔認証、前記第２顔認証、および前記第２顔認証の成功に基づく前記利用者に対するエレベータの割当、を行う、
請求項１又は２に記載の顔認証セキュリティゲートシステム。
【請求項4】
前記所定情報媒体は、前記利用者が携帯する携帯端末に表示され、前記制御部は、
前記利用者に対するエレベータの割当結果を、前記携帯端末に表示させる、
請求項１から３のいずれか１つに記載の顔認証セキュリティゲートシステム。
【請求項5】
前記所定情報媒体は、前記情報取得部のみにより読み取り可能なように暗号化された媒体である、請求項１から４のいずれか１項に記載の顔認証セキュリティゲートシステム。
【請求項6】
少なくとも１台のエレベータと、請求項１から５のいずれか１項に記載の顔認証セキュリティゲートシステムと、を備える、
エレベータシステム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、顔認証セキュリティゲートシステム、及びそれを備えたエレベータシステムに関する。
【背景技術】
【0002】
特許文献１は、セキュリティゲートのカードリーダにより、利用者のセキュリティカードからＩＤ番号などの利用者情報を取得し、取得した利用者情報と記憶部などに記憶されている利用者情報とを比較することにより利用者の認証を行うエレベータシステムを開示している。
【先行技術文献】
【特許文献】
【0003】
【文献】特開２０１６－０５６０１７号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
本発明は、より簡単かつセキュリティの高い方法でセキュリティゲートの開閉制御を行うことを目的とする。
【課題を解決するための手段】
【0005】
本発明の顔認証セキュリティゲートシステムは、
利用者の進入を許可する開放位置と許可しない閉鎖位置に移動可能なゲート部材と、
前記ゲート部材の通過前に利用者の顔を撮像可能なように設けられた第１撮像部と、
前記ゲート部材の通過前に前記利用者により提示される所定情報媒体から前記利用者の顔に関する顔データを取得する情報取得部と、
制御部と、を備え、
前記制御部は、
前記情報取得部で取得された顔データと、前記第１撮像部で撮像された撮像画像による顔データとの比較に基づく第１顔認証が成功した場合において、前記ゲート部材を前記開放位置に制御し、前記第１顔認証が失敗した場合において、前記ゲート部材を前記閉鎖位置に制御する。
利用者の進入を許可する開放位置と許可しない閉鎖位置に移動可能なゲート部材と、
前記ゲート部材の通過前に利用者の顔を撮像可能なように設けられた第１撮像部と、
前記ゲート部材の通過前に前記利用者により提示される所定情報媒体から前記利用者の顔に関する顔データを取得する情報取得部と、
制御部と、を備え、
前記制御部は、
前記情報取得部で取得された顔データと、前記第１撮像部で撮像された撮像画像による顔データとの比較に基づく第１顔認証が成功した場合において、前記ゲート部材を前記開放位置に制御し、前記第１顔認証が失敗した場合において、前記ゲート部材を前記閉鎖位置に制御する。
【0006】
本発明のエレベータシステムは、
少なくとも１台のエレベータと、
本発明の顔認証セキュリティゲートシステムと、を備える。
少なくとも１台のエレベータと、
本発明の顔認証セキュリティゲートシステムと、を備える。
【発明の効果】
【0007】
本発明によれば、簡単かつセキュリティの高い方法でセキュリティゲートの開閉制御を行うことができる。
【図面の簡単な説明】
【0008】
【図1】実施の形態１におけるエレベータシステムが適用されるビルの特定階（例えばロビー階）における機器配置を示した概略平面図
【図2】実施の形態１におけるエレベータシステムの構成を示したブロック図
【図3】実施の形態１における行先階登録装置の電気的構成を示したブロック図
【図4】実施の形態１における行先階登録装置の外観を模式的に示した正面図
【図5】実施の形態１における行先階登録装置の表示部における表示例を示した図
【図6】実施の形態１におけるセキュリティゲートの電気的構成を示すブロック図
【図7】実施の形態１におけるセキュリティゲートの外観を示した斜視図
【図8】実施の形態１における携帯端末の表示部における表示例を示した図
【図9】実施の形態１における行先階設定アプリのアプリ利用者ＤＢに格納されているデータを示す図
【図10】実施の形態１におけるセキュリティゲートの動作を説明したフローチャート
【図11A】実施の形態１におけるゲート表示器に表示される表示画面（ＱＲコードエラー画面）の一例を示す図
【図11B】実施の形態１におけるゲート表示器に表示される表示画面の一例を示す図
【図11C】実施の形態１におけるゲート表示器に表示される表示画面（タイムアップ画面）の一例を示す図
【図11D】実施の形態１におけるゲート表示器に表示される表示画面（認証ＯＫ画面）の一例を示す図
【図11E】実施の形態１におけるゲート表示器に表示される表示画面（認証ＮＧ画面、割当結果画面）の一例を示す図
【図12】実施の形態１における群管理制御装置の動作を説明したフローチャート
【図13】実施の形態２における顔認証セキュリティゲートシステムが適用されるセキュリティゲート周辺の機器配置を示した概略平面図
【図14】実施の形態２におけるセキュリティゲートの電気的構成を示したブロック図
【図15】実施の形態２におけるセキュリティゲートの動作を説明したフローチャート
【図16】実施の形態２におけるゲート表示器に表示される表示画面（認証ＯＫ画面）の一例を示す図
【図17】実施の形態３におけるセキュリティゲートの動作を説明したフローチャート
【図18】実施の形態３における群管理制御装置の動作を説明したフローチャート
【図19】実施の形態３における群管理制御装置の動作を説明したフローチャート
【図20A】実施の形態３におけるゲート表示器に表示される表示画面（認証ＯＫ画面）の一例を示す図
【図20B】実施の形態３におけるゲート表示器に表示される表示画面（認証ＮＧ画面）の一例を示す図
【図21A】実施の形態３における携帯端末の表示部に表示される表示画面（認証ＯＫ画面、割当結果画面）の一例を示す図
【図21B】実施の形態３における携帯端末の表示部に表示される表示画面（認証ＮＧ画面）の一例を示す図
【発明を実施するための形態】
【0009】
本発明の実施の形態について図面を参照して説明する。
【0010】
（実施の形態１）
１．構成
１－１．エレベータ等の配置
図１は、実施の形態１における顔認証セキュリティゲートシステムを含むエレベータシステムが適用されるビル（建物）の特定階における機器配置を示した概略平面図である。特定階とは、例えば当該ビルの外部につながるロビー階であり、ビルの利用者は特定階を経由して他の階に移動することとなる。
１．構成
１－１．エレベータ等の配置
図１は、実施の形態１における顔認証セキュリティゲートシステムを含むエレベータシステムが適用されるビル（建物）の特定階における機器配置を示した概略平面図である。特定階とは、例えば当該ビルの外部につながるロビー階であり、ビルの利用者は特定階を経由して他の階に移動することとなる。
【0011】
図１では、エレベータシステムが、１号機～６号機の６台（複数台の一例）のエレベータ６０Ａ～６０Ｆを備えている例を示す。エレベータの利用者は、エレベータ乗場からエレベータ６０Ａ～６０Ｆに乗車する。以下では、エレベータ６０Ａ～６０Ｆを区別せずに「エレベータ６０」という場合がある。
【0012】
特定階を含む各階床のエレベータ乗場またはその近傍には、行先階登録装置３０が配置されている。
【0013】
特定階において、エントランスからエレベータ乗場への利用者の移動経路上には、複数台のセキュリティゲート２０が配置されている。利用者は、エントランス側からいずれかのセキュリティゲート２０を通過してエレベータ乗場に進入する。エレベータ乗場は、特定領域に設けられている。特定領域とは、エントランス側からセキュリティゲート２０を通過しないと入れないビル内の領域である。特定領域は、エレベータ乗場や、各エレベータ６０のかご内のスペースや、エレベータ６０を利用して移動可能な各階床のスペースを含む。
【0014】
セキュリティゲート２０のエントランス側の床面には、顔認証エリアＡｄを示す表示がなされている。
【0015】
【0016】
エレベータシステムは、複数台のエレベータ６０Ａ～６０Ｆと、これらのエレベータ６０Ａ～６０Ｆの運行を統合的に制御する群管理制御装置１０と、各エレベータに対応させて設けられたエレベータ制御装置４０Ａ～４０Ｆと、各階に配置される行先階登録装置３０とを備える。
【0017】
エレベータシステムは、かごへの乗車前に利用者に行先階を予め登録させる行先階登録方式を採用している。行先階の登録は、例えば、セキュリティゲート２０での顔認証、ＱＲコード（登録商標）の利用、行先階登録装置３０での手動登録などにより行うことができる。ＱＲコードは、所定情報媒体（所定情報）の一例である。群管理制御装置１０は、乗車前に登録された行先階に関する呼び（行先階呼び）を、複数台のエレベータ６０のうちのいずれかの号機に割り当てて、割り当てた号機を示す情報を、利用されたセキュリティゲート２０のゲート表示器７０や行先階登録装置３０に表示させ、これにより、割り当てた号機に利用者を乗車させる。
【0018】
なお、特定階の行先階登録装置３０は、セキュリティゲート２０を通過して特定領域に進入した利用者が、ゲート表示器７０に表示されたエレベータ６０に乗り遅れたときや、デフォルト行先階以外の階床に移動するときに、エレベータ６０を利用することを可能とするために設けられている。
【0019】
各エレベータ６０（６０Ａ～６０Ｆ）は、かご、巻上機（モータ）、釣合おもり等を有する。
【0020】
１－２－２．群管理制御装置
群管理制御装置１０は、エレベータ６０Ａ～６０Ｆの運行を統合的に制御する。また、群管理制御装置１０は、セキュリティゲート２０及び行先階登録装置３０との間で通信を行いながら、各号機に対する新規の呼びの割当制御を行う。各装置は、情報伝送可能なネットワークを介して接続されている。ネットワークは、例えばＥｔｈｅｒｎｅｔ（登録商標）等のＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）により構成され、各装置間での各種の情報の送受信は、ＴＣＰ／ＩＰ等の各種のプロトコルにしたがって行われる。ネットワークに接続されている前述の各装置は、ＴＣＰ／ＩＰ等の各種のプロトコルにしたがった通信による信号伝送（情報伝送）が可能である。なお、エレベータシステムを構成する各装置間は、他の信号形式のネットワークや、専用の信号網を介して接続されてもよい。
群管理制御装置１０は、エレベータ６０Ａ～６０Ｆの運行を統合的に制御する。また、群管理制御装置１０は、セキュリティゲート２０及び行先階登録装置３０との間で通信を行いながら、各号機に対する新規の呼びの割当制御を行う。各装置は、情報伝送可能なネットワークを介して接続されている。ネットワークは、例えばＥｔｈｅｒｎｅｔ（登録商標）等のＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）により構成され、各装置間での各種の情報の送受信は、ＴＣＰ／ＩＰ等の各種のプロトコルにしたがって行われる。ネットワークに接続されている前述の各装置は、ＴＣＰ／ＩＰ等の各種のプロトコルにしたがった通信による信号伝送（情報伝送）が可能である。なお、エレベータシステムを構成する各装置間は、他の信号形式のネットワークや、専用の信号網を介して接続されてもよい。
【0021】
群管理制御装置１０は、コンピュータを利用して構成され、制御部１１と、記憶部１２と、入出力インタフェース１３と、を備える。
【0022】
記憶部１２は、例えばＲＡＭ、ＲＯＭ、ＨＤＤ、ＳＳＤ等を利用して構成され、プログラム、及び種々のデータを格納している。プログラムは、本実施の形態の群管理制御装置１０の各種機能を実現するためのプログラムを含む。
【0023】
制御部１１は、例えばＣＰＵ、ＭＰＵ等を利用して構成される。制御部１１は、記憶部１２から読み出した上記プログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、群管理制御装置１０における後述する各種の機能を実現する。
【0024】
入出力インタフェース１３は、例えばＬＡＮアダプタ等を利用して構成される。入出力インタフェース１３は、群管理制御装置１０が、セキュリティゲート２０、行先階登録装置３０、及びエレベータ制御装置４０との間で各種信号を送受信するためのインタフェースである。入出力インタフェース１３は、制御部１１から出力される信号を所定の形式の信号に変換してセキュリティゲート２０、行先階登録装置３０、エレベータ制御装置４０に出力する。また、入出力インタフェース１３は、セキュリティゲート２０、行先階登録装置３０、エレベータ制御装置４０Ａ～４０Ｆから入力された信号を所定の形式の信号に変換して制御部１１に出力する。
【0025】
１－２－３．エレベータ制御装置
エレベータ制御装置４０Ａ～４０Ｆは、エレベータ６０Ａ～６０Ｆに対応させて設けられている。エレベータ制御装置４０Ａ～４０Ｆは、群管理制御装置１０からの制御信号にしたがって、対応するエレベータ６０Ａ～６０Ｆの巻上機（モータ）等の動作を制御することにより、エレベータ６０Ａ～６０Ｆのかごの上昇、下降、停止等を制御する。また、エレベータ制御装置４０Ａ～４０Ｆは、対応するエレベータ６０Ａ～６０Ｆのかごの位置、走行方向、ドアの開閉、荷重等のかご状態を検知して、検知したかご状態を示す情報等を群管理制御装置１０に出力する。なお、以下では、エレベータ制御装置４０Ａ～４０Ｆを区別せずに「エレベータ制御装置４０」という場合がある。
エレベータ制御装置４０Ａ～４０Ｆは、エレベータ６０Ａ～６０Ｆに対応させて設けられている。エレベータ制御装置４０Ａ～４０Ｆは、群管理制御装置１０からの制御信号にしたがって、対応するエレベータ６０Ａ～６０Ｆの巻上機（モータ）等の動作を制御することにより、エレベータ６０Ａ～６０Ｆのかごの上昇、下降、停止等を制御する。また、エレベータ制御装置４０Ａ～４０Ｆは、対応するエレベータ６０Ａ～６０Ｆのかごの位置、走行方向、ドアの開閉、荷重等のかご状態を検知して、検知したかご状態を示す情報等を群管理制御装置１０に出力する。なお、以下では、エレベータ制御装置４０Ａ～４０Ｆを区別せずに「エレベータ制御装置４０」という場合がある。
【0026】
エレベータ制御装置４０は、群管理制御装置１０などと同様に、制御部、記憶部、入出力インタフェースなどを備えたコンピュータを利用して構成される。
【0027】
１－２－４．行先階登録装置
図３は、行先階登録装置３０の電気的構成を示したブロック図である。
図３は、行先階登録装置３０の電気的構成を示したブロック図である。
【0028】
行先階登録装置３０は、利用者による行先階の登録（指定）を受け付ける装置である。行先階登録装置３０は、制御部３１と、記憶部３２と、入出力インタフェース３３と、表示部３４と、操作部３５とを備える。
【0029】
記憶部３２は、例えばＲＡＭ、ＲＯＭ、ＨＤＤ、ＳＳＤ等を利用して構成され、プログラム、及び種々のデータを格納している。プログラムは、本実施の形態の行先階登録装置３０の各種機能を実現するためのプログラムを含む。
【0030】
制御部３１は、例えばＣＰＵ、ＭＰＵ等を利用して構成される。制御部３１は、記憶部３２から読み出した上記プログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、行先階登録装置３０における後述する各種の機能を実現する。
【0031】
入出力インタフェース３３は、例えばＬＡＮアダプタ等を利用して構成される。入出力インタフェース３３は、行先階登録装置３０が群管理制御装置１０との間で各種信号を送受信するためのインタフェースである。入出力インタフェース３３は、制御部３１から出力された信号を所定の形式の信号に変換して群管理制御装置１０に出力する。また、入出力インタフェース３３は、群管理制御装置１０から入力された信号を所定の形式の信号に変換して制御部３１に出力する。
【0032】
表示部３４は、制御部３１から出力される表示信号に基づく画像等の表示を行う。
【0033】
操作部３５は、行先階登録装置３０に対するユーザ操作を受け付けるインタフェースである。操作部３５は、操作内容に応じた信号を制御部３１に出力する。
【0034】
表示部３４及び操作部３５は、例えば液晶ディスプレイパネルや有機ＥＬディスプレイパネルを利用したタッチパネル式表示装置により一体的に構成される。なお、表示部３４と操作部３５とは、表示部３４に表示されているボタン等のオブジェクトと同等の指定を行うことが可能であれば、異なる部品を利用して別々に構成されてもよい。
【0035】
【0036】
行先階登録装置３０の上方には、顔認証用カメラ３６が配置されており、行先階の登録の際、利用者に、顔認証を行わせるように構成されている。
【0037】
顔認証用カメラ３６は、その前方の所定画角領域の被写体を所定フレームレート、所定解像度で撮像するとともに、撮像された画像（撮像画像）の画像データを生成し、生成した画像データを群管理制御装置１０に出力する。顔認証用カメラ３６は、撮像部の一例である。所定画角領域は、利用者が行先階登録装置３０の前にいる際に、顔認証を適切に行うことができる大きさで利用者の顔を撮像することができる画角に設定されている。所定解像度は、顔を検出することができる解像度であればどのような解像度でもよいが、例えばＨＤやＦＨＤの解像度とすることができる。フレームレートは、どのようなレートでもよいが、例えば１５ｆｐｓや３０ｆｐｓとすることができる。
【0038】
図４では、行先階登録装置３０の表示部３４に、デフォルト画面としての案内画面が表示されている例を示している。この案内画面では、例えば、「顔認証により利用可能となります。上のカメラで顔認証を行ってください」というメッセージが表示される。図４の案内画面が表示部３４に表示されているときに、利用者が顔認証用カメラ３６の前方に来ると、顔認証用カメラ３６で撮像された撮像画像に基づいて群管理制御装置１０により顔認証処理が行われる。顔認証が成功すると、例えば図５（ａ）に示すような操作画面が表示される。図５（ａ）の操作画面では、表示部３４に「行先階を登録してください」というメッセージとともに、顔認証が成功した利用者に利用者データベース（後述する）で紐付けられている許可階の行先階ボタンが表示されている。図５（ａ）では、利用者の許可階である９階、１０階、１１階の行先階ボタンが表示されている例を示す。なお、許可階とは、利用者の利用が許可されている階床であり、顔認証が成功した利用者に応じて異なる階床となる。図５（ａ）の操作画面で、いずれかの行先階ボタンが利用者により押されると（タッチされると）、エレベータの割り当てが行われ、例えば図５（ｂ）に示すような割当結果画面が表示される。図５（ｂ）の割当結果画面では、表示部３４に「１０Ｆ １号機」というメッセージが表示されている。
【0039】
１－２－５．セキュリティゲート
セキュリティゲート２０は、ビル内部の特定領域への利用者の進入を制御する装置である。具体的に、セキュリティゲート２０は、ビル内部の特定領域への正規の利用者の進入を許可する一方、非正規の利用者の進入については規制する装置である。正規の利用者とは、利用者データベース（以下「利用者ＤＢ」という）に登録されている利用者であり、非正規の利用者とは、利用者ＤＢに登録されていない利用者である。実施の形態１における利用者ＤＢは、後述する行先階設定アプリに関連するアプリ利用者ＤＢである。
セキュリティゲート２０は、ビル内部の特定領域への利用者の進入を制御する装置である。具体的に、セキュリティゲート２０は、ビル内部の特定領域への正規の利用者の進入を許可する一方、非正規の利用者の進入については規制する装置である。正規の利用者とは、利用者データベース（以下「利用者ＤＢ」という）に登録されている利用者であり、非正規の利用者とは、利用者ＤＢに登録されていない利用者である。実施の形態１における利用者ＤＢは、後述する行先階設定アプリに関連するアプリ利用者ＤＢである。
【0040】
図６は、実施の形態１におけるセキュリティゲート２０の電気的構成を示すブロック図である。図７は、セキュリティゲート２０の外観を示した斜視図である。なお、図７は、図１の３台のセキュリティゲート２０のうち最も左のセキュリティゲート２０の斜視図である。
【0041】
図７に示すように、セキュリティゲート２０の筐体であるゲート本体２０ａには、ＱＲコードリーダ２９と、第１センサ２６と、第２センサ２７と、ゲートフラッパ２８と、ゲート表示器７０とが備えられている。また、ゲート本体２０ａの出口２０ｅ側には、顔認証用カメラ２５が設けられている。顔認証用カメラ２５は、ゲート本体２０ａに取り付けられてもよいし、独立して設けられてもよい。
【0042】
顔認証用カメラ２５は、その前方の所定画角領域の被写体を所定フレームレート、所定解像度で撮像するとともに、撮像された画像（撮像画像）の画像データを生成し、群管理制御装置１０に出力する。顔認証用カメラ２５は、撮像部の一例である。所定画角領域は、利用者が顔認証エリアＡｄ（図１参照）にいる際に、顔認証を適切に行うことができる大きさで利用者の顔を撮像することができる画角に設定されている。所定解像度は、顔を検出することができる解像度であればどのような解像度でもよいが、例えばＨＤやＦＨＤの解像度とすることができる。フレームレートは、どのようなレートでもよいが、例えば１５ｆｐｓや３０ｆｐｓとすることができる。
【0043】
ＱＲコードリーダ２９は、ゲート本体２０ａの上面の入口２０ｉ側に配置されている。ＱＲコードリーダ２９は、光学式リーダ（スキャナあるいはカメラ）と、データ出力部とを備える。光学式リーダは、利用者により所定距離よりも近い位置にかざされたＱＲコードを光学的に読み取る。データ出力部は、光学式リーダで読み取られたＱＲコードの画像データ（以下「ＱＲコードデータ」という）と、当該ＱＲコードリーダ２９の登録装置ＩＤ（登録装置識別情報）とを含む信号を群管理制御装置１０に送信する。なお、読み取られるＱＲコードは、携帯端末２００の表示部に表示されたものであってもよいし、紙などに印刷されたものであってもよい。
【0044】
第１センサ２６は、例えば光電センサにより構成され、セキュリティゲート２０の通路ＰＡの入口２０ｉ側を通過する利用者を検知する。第１センサ２６は、利用者を検知すると、検知信号を出力する。
【0045】
第２センサ２７は、例えば光電センサにより構成され、セキュリティゲート２０の通路ＰＡの出口２０ｅ側を通過する利用者を検知する。第２センサ２７は、利用者を検知すると、検知信号を出力する。
【0046】
ゲートフラッパ２８は、開閉自在の扉である。ゲートフラッパ２８は、利用者の進入を許可する開放位置と許可しない閉鎖位置に移動可能なゲート部材である。図７では、ゲートフラッパ２８が開放位置にある状態が示される。
【0047】
ゲート表示器７０は、群管理制御装置１０から出力される種々の表示信号に応じた画面を表示する。例えば、ゲート表示器７０は、顔認証が成功したことを示す画面や、群管理制御装置１０から出力される割当結果信号を受信したときに、割り当てたエレベータ（割当号機）の名称などを報知するための割当結果画面を表示する。
【0048】
また、ゲート本体２０ａの内部には、図６に示すように、制御部２１、記憶部２２、入出力インタフェース２３などが収容されている。
【0049】
記憶部２２は、例えばＲＡＭ、ＲＯＭ、ＨＤＤ、ＳＳＤ等を利用して構成され、プログラム、及び種々のデータを格納している。プログラムは、本実施の形態におけるセキュリティゲート２０の各種機能を実現するためのプログラムを含む。
【0050】
入出力インタフェース２３は、例えばＬＡＮアダプタ等を利用して構成される。入出力インタフェース２３は、セキュリティゲート２０が、群管理制御装置１０との間で各種信号を送受信するためのインタフェースである。入出力インタフェース２３は、制御部２１から出力された信号を所定の形式の信号に変換して群管理制御装置１０に出力する。また、入出力インタフェース２３は、群管理制御装置１０から入力された信号を所定の形式の信号に変換して制御部２１に出力する。
【0051】
制御部２１は、例えばＣＰＵ、ＭＰＵ等を利用して構成される。制御部２１は、記憶部２２に格納されたプログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、セキュリティゲート２０における後述する各種の機能を実現する。
【0052】
制御部２１は、第１センサ２６及び第２センサ２７からの検知信号、及び群管理制御装置１０からの開放信号や閉鎖信号に基づいて、ゲートフラッパ２８を開閉する。また、制御部２１は、第１センサ２６から検知信号を受信し、その後、第２センサ２７から検知信号を受信した場合、利用者通過信号を群管理制御装置１０に送信する。
【0053】
セキュリティゲート２０又は群管理制御装置１０は、顔認証用カメラ２５や顔認証用カメラ３６から出力される画像データが示す撮像画像に基づいて、ビル内のセキュリティ確保のために、利用者に対する顔認証処理を行う。例えば、セキュリティゲート２０又は群管理制御装置１０は、撮像画像に対して顔検出処理を行い、顔を検出した場合、さらに顔特徴点検出処理を行う。そして、撮像画像から顔特徴点を検出すると、検出した顔特徴点のデータ（顔データ）と、ＱＲコードリーダ２９で読み取られたＱＲコードに含まれる顔特徴点データ（顔データ）とを順次比較（照合）して一致率を求める。そして、一致率が所定一致率以上か否かを判断する。そして、一致率が所定一致率以上である場合、セキュリティゲート２０を通過しようとする利用者（顔検出された利用者）は正規の利用者であると特定し、顔認証が成功したと判断する（顔認証ＯＫ）。なお、所定一致率は、他人の場合には到達しない程度に高い一致率とすることが好ましい。これにより、適切に顔認証を行うことができる。なお、顔検出処理、顔特徴点検出処理、照合処理（認証処理）は各種の公知の方法を用いて行うことができる。
【0054】
また、セキュリティゲート２０又は群管理制御装置１０は、顔認証結果に応じて、セキュリティゲート２０の開閉を制御する。
【0055】
実施の形態１では、セキュリティゲート２０が利用者の顔データを取得して、取得した顔データ（顔特徴点データ）を群管理制御装置１０に送信し、群管理制御装置１０が顔認証処理を行う場合について説明する。このような場合に限らず、後述する実施の形態２のように、セキュリティゲート２０が単体で顔データの取得と顔認証処理を行ってもよい。
【0056】
１－２－６．携帯端末
携帯端末２００は、制御部、記憶部、通信用インタフェース、表示部、操作部などを備えたコンピュータにより構成される。携帯端末２００は、例えばスマートフォン、タブレットコンピュータである。携帯端末２００の記憶部には、行先階設定アプリがインストールされている。行先階設定アプリは、利用者が希望する行先階を設定するとともに、顔認証用のＱＲコードを生成する機能を有する。
携帯端末２００は、制御部、記憶部、通信用インタフェース、表示部、操作部などを備えたコンピュータにより構成される。携帯端末２００は、例えばスマートフォン、タブレットコンピュータである。携帯端末２００の記憶部には、行先階設定アプリがインストールされている。行先階設定アプリは、利用者が希望する行先階を設定するとともに、顔認証用のＱＲコードを生成する機能を有する。
【0057】
図８は、携帯端末２００の表示部２１０における表示例を示した図である。
【0058】
利用者が携帯端末２００において行先階設定アプリを起動させると、携帯端末２００の表示部２１０に、図８（ａ）に示す行先階設定画面が表示される。行先階設定画面には、行先階入力枠Ｆｉ、ＱＲコード生成ボタンＢｉなどが表示される。利用者が行先階入力枠Ｆｉに行先階を入力し、ＱＲコード生成ボタンＢｉにタッチすると、ＱＲコードが生成され、携帯端末２００の表示部２１０に、例えば図８（ｂ）に示すようなＱＲコードＣｄを表示したＱＲコード表示画面が表示される。ＱＲコードＣｄには、アプリ利用者データベース（以下「アプリ利用者ＤＢ」とする。）に格納されている各種情報が記憶されている。
【0059】
図９は、行先階設定アプリに関連するアプリ利用者ＤＢに格納されているデータを示す図である。アプリ利用者ＤＢは、利用者ＩＤに紐付けて、顔データと、デフォルト行先階と、許可階とを記録している。なお、利用者ＩＤに紐づけてさらにパスワードを記録してもよい。これらの情報のアプリ利用者ＤＢへの登録は例えばビル管理者により行われる。
【0060】
「利用者ＩＤ」は、利用者を一意に識別するために設定された識別情報（利用者識別情報）である。利用者ＩＤは、利用者の携帯端末２００を識別する識別情報であって、「携帯端末ＩＤ」と称してもよい。
【0061】
「顔データ」は、「利用者ＩＤ」で特定される利用者の顔の特徴を示す顔特徴点データである。顔特徴点データは、例えば、目、鼻、口などの位置や形状の特徴を示すデータである。顔特徴点データは、当該利用者の利用者ＤＢへの登録時に提供されまたは撮像された利用者の顔画像に基づいて生成される。
【0062】
「デフォルト行先階」は、「利用者ＩＤ」で特定される利用者のデフォルト行先階を示す情報である。デフォルト行先階としては、例えば、当該利用者が入居している階床の数値が設定される。なお、利用者の希望に応じて、「デフォルト行先階」を設定しないこともできる。この場合、デフォルト行先階としては、記号“－”が設定される。記号“－”は、行先階未設定情報の一例である。
【0063】
「許可階」は、「利用者ＩＤ」で特定される利用者の利用が許可されている階床を示す情報である。許可階としては、例えば、ビル内の共用階などが設定される。
【0064】
図９に示す例では、利用者ＩＤ“１０００１”に紐付けて、顔データ、デフォルト行先階、及び許可階として、“顔データ１”、“１０”、及び“９，１０，１１”が登録されている。利用者ＩＤ“１０００２”に紐付けて、顔データ、デフォルト行先階、及び許可階として、“顔データ２”、“８”、及び“７，８”が登録されている。利用者ＩＤ“１０００３”に紐付けて、顔データ、デフォルト行先階、及び許可階として、“顔データ３”、“１３”、及び“１２，１３”が登録されている。利用者ＩＤ“１０００４”に紐付けて、顔データ、デフォルト行先階、及び許可階として、“顔データ４”、“－”、及び“９，１０，１１”が登録されている。デフォルト行先階における記号“－”は、デフォルト行先階が設定されていないことを示す行先階未設定情報である。残りの利用者ＩＤについても同様に、利用者ＩＤに紐付けて、顔データ、デフォルト行先階、及び許可階の情報が登録されている。
【0065】
図８に示す表示部２１０の入力画面において、行先階入力枠Ｆｉにデフォルトで入力される行先階として、アプリ利用者ＤＢに登録されているデフォルト行先階が自動で入力されてもよい。行先階入力枠Ｆｉに入力する行先階は、利用者の操作によって変更することができ、アプリ利用者ＤＢに登録されている許可階に限り変更が許可される。行先階入力枠Ｆｉにおいて許可階に対応する行先階が入力された状態で、利用者がＱＲコード生成ボタンＢｉを押下すると、行先階設定アプリがＱＲコードＣｄを生成して表示部２１０に表示する。生成されたＱＲコードＣｄには、行先階入力枠Ｆｉに入力された行先階の情報、並びに携帯端末２００の利用者に対応する利用者ＩＤ、許可階及び顔データの情報が含まれる。
【0066】
２．動作
２－１－１．顔認証処理及びセキュリティゲートのゲートフラッパの開閉制御
群管理制御装置１０は、セキュリティゲート２０のＱＲコードリーダ２９で取得されるＱＲコードに含まれる顔データと、顔認証用カメラ２５で取得される撮像画像による顔データとを比較して、ビル内のセキュリティ確保のために、利用者に対する顔認証処理を行う。具体的には、利用者がエントランスから特定領域のエレベータ乗場に移動するためにセキュリティゲート２０を通過しようとすると、利用者は予め、携帯端末２００の行先階設定アプリを用いて所望の行先階の情報を含むＱＲコードを表示部２１０に表示させておき、ＱＲコードリーダ２９にＱＲコードをかざす。さらに、セキュリティゲート２０のエントランス側の顔認証エリアＡｄ（図１参照）で顔認証用カメラ２５により利用者の顔が検出され、さらに顔特徴点検出処理が行われる。セキュリティゲート２０は、ＱＲコードに含まれる顔特徴点データと、顔認証用カメラ２５による撮像画像に基づく顔特徴点データとを、群管理制御装置１０に送信する。
２－１－１．顔認証処理及びセキュリティゲートのゲートフラッパの開閉制御
群管理制御装置１０は、セキュリティゲート２０のＱＲコードリーダ２９で取得されるＱＲコードに含まれる顔データと、顔認証用カメラ２５で取得される撮像画像による顔データとを比較して、ビル内のセキュリティ確保のために、利用者に対する顔認証処理を行う。具体的には、利用者がエントランスから特定領域のエレベータ乗場に移動するためにセキュリティゲート２０を通過しようとすると、利用者は予め、携帯端末２００の行先階設定アプリを用いて所望の行先階の情報を含むＱＲコードを表示部２１０に表示させておき、ＱＲコードリーダ２９にＱＲコードをかざす。さらに、セキュリティゲート２０のエントランス側の顔認証エリアＡｄ（図１参照）で顔認証用カメラ２５により利用者の顔が検出され、さらに顔特徴点検出処理が行われる。セキュリティゲート２０は、ＱＲコードに含まれる顔特徴点データと、顔認証用カメラ２５による撮像画像に基づく顔特徴点データとを、群管理制御装置１０に送信する。
【0067】
群管理制御装置１０は、ＱＲコードに含まれる顔特徴点データと、顔認証用カメラ２５で撮像した撮像画像に基づく顔特徴点データとを順次比較（照合）して一致率を求める。そして、一致率が所定一致率以上であるか否かを判断する。そして、一致率が所定一致率以上である場合、群管理制御装置１０は、セキュリティゲート２０を通過しようとする利用者（顔検出された利用者）は、正規の利用者であると特定し、顔認証が成功したと判断する。この場合、群管理制御装置１０は、当該セキュリティゲート２０に開放信号を送信する。これにより、顔認証が成功した利用者は、セキュリティゲート２０を通過することができる。
【0068】
これに対し、一致率が所定一致率以上でない場合、群管理制御装置１０は、セキュリティゲート２０を通過しようとする利用者が、正規の利用者でないと判断する。この場合、群管理制御装置１０は、当該セキュリティゲート２０に閉鎖信号を送信する。セキュリティゲート２０の制御部２１は、ゲートフラッパ２８を閉状態とさせる。これにより、顔認証が失敗した利用者は、セキュリティゲート２０を通過することができない。つまり、利用者ＤＢに登録されていない利用者がセキュリティゲート２０を通過するのを阻止することができる。
【0069】
なお、セキュリティゲート２０の制御部２１は、群管理制御装置１０から開放信号、閉鎖信号のいずれも受信していない状況で、つまり顔認証処理が完了していない状況で、第１センサ２６により利用者が検知された場合、ゲートフラッパ２８を閉状態とさせる。これにより、顔認証処理が完了していない利用者がセキュリティゲート２０を通過するのを阻止することができる。
【0070】
このように、利用者ＤＢに登録されている利用者は特定領域に進入することができるが、そうでない利用者は特定領域に進入することができない。よって、ビル内のセキュリティが確保される。
【0071】
２－１－２．号機割当処理
２－１－２－１．セキュリティゲート利用時の行先階設定処理及び号機割当処理
セキュリティゲート２０を通過しようとする利用者に対する顔認証処理において、当該利用者が利用者ＤＢに登録されている利用者であると判断すると、群管理制御装置１０は、ＱＲコードデータに含まれる行先階や、出発階などの情報に基づいて、利用者の行先階を割り当てる割当号機を決定し、決定した割当号機を示す割当結果信号を、対応するセキュリティゲート２０に送信する。
２－１－２－１．セキュリティゲート利用時の行先階設定処理及び号機割当処理
セキュリティゲート２０を通過しようとする利用者に対する顔認証処理において、当該利用者が利用者ＤＢに登録されている利用者であると判断すると、群管理制御装置１０は、ＱＲコードデータに含まれる行先階や、出発階などの情報に基づいて、利用者の行先階を割り当てる割当号機を決定し、決定した割当号機を示す割当結果信号を、対応するセキュリティゲート２０に送信する。
【0072】
セキュリティゲート２０は、群管理制御装置１０から割当結果信号を受信すると、ゲート表示器７０に割当結果画面を表示する。
【0073】
より詳細な行先階設定処理及び号機割当処理については後述する。
【0074】
２－１－２－２．行先階登録装置利用時の行先階設定処理及び号機割当処理
群管理制御装置１０は、行先階登録装置３０を利用しようとする利用者に対する顔認証処理において、当該利用者が正規の利用者であると判断すると、少なくとも許可階の情報を含む受付許可信号を生成し、対応する行先階登録装置３０に送信する。
群管理制御装置１０は、行先階登録装置３０を利用しようとする利用者に対する顔認証処理において、当該利用者が正規の利用者であると判断すると、少なくとも許可階の情報を含む受付許可信号を生成し、対応する行先階登録装置３０に送信する。
【0075】
行先階登録装置３０は、受付許可信号を受信すると、許可階の情報が示す許可階の行先階ボタンを表示部３４に表示し、利用者による行先階の指定操作を受け付ける。行先階の指定操作があると、行先階登録装置３０は、指定された行先階にいずれかの号機を割り当てることを要求する割当依頼信号を群管理制御装置１０に送信する。
【0076】
群管理制御装置１０は、割当依頼信号を受信すると、利用者の行先階を割り当てる割当号機を決定し、決定した割当号機を示す割当結果信号を、呼び情報信号が示す出発階及びロケーションに配置されている行先階登録装置３０に送信する。
【0077】
行先階登録装置３０は、群管理制御装置１０から割当結果信号を受信すると、表示部３４に、割当号機を表示した割当結果画面を表示する。
【0078】
２－１－３．エレベータシステムの具体的動作
利用者がセキュリティゲート２０を利用した際のゲート開閉処理及び顔認証処理について、フローチャートを参照してより詳しく説明する。
利用者がセキュリティゲート２０を利用した際のゲート開閉処理及び顔認証処理について、フローチャートを参照してより詳しく説明する。
【0079】
図１０は、セキュリティゲート２０の動作を説明したフローチャートである。本フローチャートの処理は、セキュリティゲート２０の制御部２１毎によって実行される。
【0080】
セキュリティゲート２０は、ＱＲコードリーダ２９でＱＲコードデータを取得したか否かを判断する（Ｓ１１）。利用者はセキュリティゲート２０を通過する前に予め、携帯端末２００の行先階設定アプリで所望の行先階（例えばデフォルト行先階）を設定して、当該行先階の情報および利用者の顔データを含むＱＲコードを携帯端末２００の表示部２１０に表示させておく。利用者がＱＲコードリーダ２９に携帯端末２００の表示部２１０をかざすことで、ＱＲコードが読み取られ、ＱＲコードデータが取得される（Ｓ１１でＹＥＳ）。ＱＲコードデータを取得したと判断しない限り（Ｓ１１でＮＯ）、ステップＳ１１の判断処理を繰り返し実行する。
【0081】
ＱＲコードデータを取得したと判断すると（Ｓ１１でＹＥＳ）、セキュリティゲート２０は、ＱＲコードデータに顔特徴点データおよび行先階データが含まれるか否かを判断する（Ｓ１２）。携帯端末２００の行先階設定アプリでＱＲコードを生成した場合、ＱＲコードデータには、行先階入力枠Ｆｉに入力・登録された行先階（許可階に限る。）、アプリ利用者ＤＢに登録されている利用者ＩＤ、顔データ及び許可階の情報が含まれている。
【0082】
行先階設定アプリとは異なる手段でＱＲコードが生成された場合、ＱＲコードデータには、顔特徴点データおよび行先階データが含まれないと判断される（Ｓ１２でＮＯ）。セキュリティゲート２０は、ゲート表示器７０に、ＱＲコードエラー画面を所定時間表示するともに、ゲートフラッパ２８を閉鎖し（Ｓ１３）、ステップＳ１１の処理に戻る。これにより、所定の行先階設定アプリ以外の方法で生成された非正規のＱＲコードを読み取った場合に、ゲートフラッパ２８を閉鎖位置に制御して利用者の進入を阻止することができる。
【0083】
図１１Ａは、ゲート表示器７０に表示されるＱＲコードエラー画面の一例を示す図である。図１１Ａに示すＱＲコードエラー画面では、ＱＲコードが正規のものでないことを示す「ＱＲコードが正しくありません」、「行先階設定アプリでＱＲコードを生成してください」というメッセージが表示される。
【0084】
ＱＲコードデータに顔特徴点データおよび行先階データが含まれると判断すると（Ｓ１２でＹＥＳ）、セキュリティゲート２０は、顔特徴点データおよび行先階データを含むＱＲコードデータを群管理制御装置１０に送信する（Ｓ１４）。セキュリティゲート２０は、ＱＲコードデータに加えて、セキュリティゲート２０のロケ―ジョン情報（出発階の情報を含む。）等もあわせて群管理制御装置１０に送信する。
【0085】
ステップＳ１４の処理と並行して、図１１Ｂに示すような表示画面をゲート表示器７０に表示してもよい。図１１Ｂに示す例では、「ＱＲコードを正しく読み取りました」、「カメラで顔を撮影してください」というメッセージが表示される。
【0086】
セキュリティゲート２０は、顔認証用カメラ２５から出力される画像データが示す撮像画像に顔が含まれているか否かを判断する（Ｓ１５）。具体的には、顔認証用カメラ２５で撮像した撮像画像に所定の画像解析処理を実行することで、撮像画像に顔が含まれるか否かを判断する。撮像画像の画像解析処理は、セキュリティゲート２０が行う場合に限らず、セキュリティゲート２０から撮像画像を受信した群管理制御装置１０が実行してもよい。
【0087】
撮像画像に顔が含まれていない場合（Ｓ１５でＮＯ）、セキュリティゲート２０は、タイムアップか否かを判断する（Ｓ１６）。タイムアップは例えば１０秒である。タイムアップでないと判断される場合（Ｓ１６でＮＯ）、セキュリティゲート２０は、ステップＳ１５を再度実行する。撮像画像に顔が含まれるか（Ｓ１５でＹＥＳ）、タイムアップになるまで（Ｓ１６でＹＥＳ）、ステップＳ１５、Ｓ１６の判断処理を繰り返し実行する。
【0088】
タイムアップと判断した場合（Ｓ１６でＹＥＳ）、セキュリティゲート２０は、ゲート表示器７０にタイムアップ画面を所定時間表示するとともに、群管理制御装置１０にキャンセル信号を送信し（Ｓ１７）、ステップＳ１１の処理に戻る。
【0089】
図１１Ｃは、ゲート表示器７０に表示されるタイムアップ画面の一例を示す図である。図１１Ｃに示すタイムアップ画面では、タイムアップになったことを示す「時間切れです」、「もう一度始めからやり直してください」というメッセージを表示する。
【0090】
タイムアップになる前（Ｓ１６でＮＯ）に、撮像画像に顔が含まれていると判断した場合（Ｓ１５でＹＥＳ）、セキュリティゲート２０は、撮像画像を解析して顔特徴点データを取得する（Ｓ１８）。セキュリティゲート２０が撮像画像に所定の画像解析処理を実行することで、顔特徴点データを取得する。
【0091】
セキュリティゲート２０は、ステップＳ１８で取得した顔特徴点データを群管理制御装置１０に送信する（Ｓ１９）。
【0092】
セキュリティゲート２０は、群管理制御装置１０から割当結果信号を受信したか否かを判断する（Ｓ２０）。セキュリティゲート２０から顔特徴点データを受信した群管理制御装置１０は、ステップＳ１４で送信されたＱＲコードデータに含まれる顔特徴点データと、ステップＳ１９で送信された撮像画像に基づく顔特徴点データとを比較し、当該比較による一致率に応じて、顔認証が成功（顔認証ＯＫ）、あるいは失敗（顔認証ＮＧ）かを判断する。顔認証ＯＫの場合、群管理制御装置１０は、ＱＲコードデータに含まれる行先階をいずれかのエレベータ６０に割り当てる割当処理を行い、割当結果信号をセキュリティゲート２０へ送信する（Ｓ２０でＹＥＳ）。
【0093】
群管理制御装置１０から割当結果を受信しない場合（Ｓ２０でＮＯ）、セキュリティゲート２０は、群管理制御装置１０から認証ＮＧ信号を受信したか否かを判断する（Ｓ２１）。認証ＮＧ信号は、群管理制御装置１０での顔認証の結果が失敗した場合に群管理制御装置１０からセキュリティゲート２０へ送信される。
【0094】
群管理制御装置１０から割当結果信号を受信するか（Ｓ２０でＹＥＳ）、認証ＮＧ信号を受信するまで（Ｓ２１でＹＥＳ）、ステップＳ２０、Ｓ２１の判断処理を繰り返し実行する。
【0095】
群管理制御装置１０から認証ＮＧ信号を受信せずに（Ｓ２１でＮＯ）、割当結果信号を受信した場合（Ｓ２０でＹＥＳ）、セキュリティゲート２０は、ゲート表示器７０に、割当結果画面を所定時間表示するとともに、ゲートフラッパ２８を開放する（Ｓ２２）。
【0096】
図１１Ｄは、ゲート表示器７０に表示される割当結果画面の一例を示す図である。図１１Ｄに示す割当結果画面では、顔認証が成功したことを示す「顔認証に成功しました」というメッセージと、行先階が１０Ｆ、割当号機が２号機であることを示す「１０Ｆ ２号機」というメッセージが表示される。
【0097】
群管理制御装置１０から割当結果信号を受信せずに（Ｓ２０でＮＯ）、認証ＮＧ信号を受信した場合（Ｓ２１でＹＥＳ）、セキュリティゲート２０は、ゲート表示器７０に、認証ＮＧ画面を所定時間表示するとともに、ゲートフラッパ２８を閉鎖する（Ｓ２３）。
【0098】
図１１Ｅは、ゲート表示器７０に表示される認証ＮＧ画面の一例を示す図である。図１１Ｅに示す認証ＮＧ画面では、顔認証が失敗したことを示す「顔認証に失敗しました」、「もう一度始めからやり直してください」というメッセージを表示する。
【0099】
上記フローによれば、ＱＲコードデータに含まれる顔特徴点データと、顔認証用カメラ２５で撮像された撮像画像による顔特徴点データとに基づいて顔認証が実行され、当該顔認証の結果に応じて、ゲートフラッパ２８の開閉制御が行われる。顔認証を実行するためには、利用者本人の携帯端末２００にダウンロードされた行先階設定アプリを用いて、利用者本人の顔データと行先階データ（許可階に限る。）を含んだ所定のＱＲコードを生成する必要がある。利用者以外の他人は所定のＱＲコードを生成することができないため、利用者の写真等を利用してセキュリティゲート２０の通過を試みても、顔認証が実行されず、ゲートフラッパ２８は開放されない。これにより、他人による「なりすまし」を防止することができ、セキュリティを高めることができる。
【0100】
図１２は、群管理制御装置１０の動作を説明したフローチャートである。本フローチャートの処理は、群管理制御装置１０の制御部１１によって実行される。本フローチャートの処理は、群管理制御装置１０と通信する複数のセキュリティゲート２０毎に実行される。
【0101】
群管理制御装置１０は、セキュリティゲート２０からＱＲコードデータを受信したか否かを判断する（Ｓ３１）。前述したように、セキュリティゲート２０がＱＲコードデータを送信することに応じて（図１０のＳ１４）、群管理制御装置１０がＱＲコードデータを受信する（Ｓ３１でＹＥＳ）。ＱＲコードデータを受信したと判断しない限り（Ｓ３１でＮＯ）、ステップＳ３１の判断処理を繰り返し実行する。
【0102】
ＱＲコードデータを受信したと判断すると（Ｓ３１でＹＥＳ）、群管理制御装置１０は、記憶部１２に、ＱＲコードデータを一時的に記憶する（Ｓ３２）。
【0103】
群管理制御装置１０は、セキュリティゲート２０から撮像画像による顔特徴点データを受信したか否かを判断する（Ｓ３３）。前述したように、セキュリティゲート２０が撮像画像の解析から取得した顔特徴点データを送信することに応じて（図１０のＳ１９）、群管理制御装置１０が撮像画像による顔特徴点データを受信する（Ｓ３３でＹＥＳ）。
【0104】
顔特徴点データを受信しない場合（Ｓ３３でＮＯ）、群管理制御装置１０は、キャンセル信号を受信したか否かを判断する（Ｓ３４）。図１０に示すステップＳ１６でタイムアップと判断され、ステップＳ１７でセキュリティゲート２０が群管理制御装置１０へキャンセル信号を送信することに応じて、群管理制御装置１０は、キャンセル信号を受信する（Ｓ３４でＹＥＳ）。キャンセル信号を受信した場合（Ｓ３４でＹＥＳ）、ステップＳ３１の判断処理に戻る。
【0105】
これにより、セキュリティゲート２０でタイムアップと判断された場合に、セキュリティゲート２０と群管理制御装置１０の両方が最初の処理に戻る。キャンセル信号の受信に応じて、群管理制御装置１０の記憶部１２に一時的に記憶しているＱＲコードデータをクリアしてもよい。
【0106】
キャンセル信号を受信せずに（Ｓ３４でＮＯ）、セキュリティゲート２０から撮像画像による顔特徴点データを受信した場合（Ｓ３３でＹＥＳ）、群管理制御装置１０は、撮像画像による顔特徴点データと、ステップＳ３２で一時的に記憶しているＱＲコードデータに含まれる顔特徴点データとの一致率を求める（Ｓ３５）。
【0107】
群管理制御装置１０は、ステップＳ３５で求めた一致率が所定一致率以上であるか否かを判断する（Ｓ３６）。一致率が所定一致率以上であるか否かによって、ＱＲコードリーダ２９で読み取られたＱＲコードデータに含まれる顔データと、顔認証用カメラ２５で撮像された撮像画像による顔データとが、同一人物であるか否かが判断される。
【0108】
求めた一致率が所定一致率以上でない、すなわち同一人物でないと判断する場合（Ｓ３６でＮＯ）、群管理制御装置１０は、セキュリティゲート２０に認証ＮＧ信号を送信する（Ｓ３７）。認証ＮＧ信号を受信したセキュリティゲート２０は、前述した通り、認証ＮＧ画面を表示して、ゲートフラッパ２８を閉鎖させる（図１０のＳ２３）。
【0109】
求めた一致率が所定一致率以上である、すなわち同一人物であると判断する場合（Ｓ３６でＹＥＳ）、群管理制御装置１０は、ＱＲコードデータに含まれる行先階を、複数台のエレベータ６０のうちのいずれかに割り当てる（Ｓ３８）。
【0110】
群管理制御装置１０は、セキュリティゲート２０に、割当結果を含む割当結果信号を送信する（Ｓ３９）。割当結果には、ステップＳ３８で割り当てられたエレベータ６０である割当号機等の情報が含まれる。割当結果信号を受信したセキュリティゲート２０は、前述した通り、割当結果画面を表示して、ゲートフラッパ２８を開放させる（図１０のＳ２２）。
【0111】
上記フローによれば、顔認証用カメラ２５で撮像される撮像画像による顔データと、利用者の携帯端末２００に表示されるＱＲコードデータに含まれる顔データとが同一人物と判断される程度に一致する場合に限り、セキュリティゲート２０のゲートフラッパ２８が開放され、利用者の進入が許可される。顔認証用カメラ２５で撮像される利用者が本人であり、且つ、当該利用者が提示するＱＲコードが所定のＱＲコードでない限り、利用者はセキュリティゲート２０を通過することができず、いわゆる他人による「なりすまし」を防止することができ、セキュリティ性の高い顔認証セキュリティゲートシステムを実現できる。
【0112】
また、顔認証用カメラ２５で撮像される撮像画像とＱＲコードリーダ２９で読み取ったＱＲコードデータを用いて顔認証ＯＫ／ＮＧを判断できるため、セキュリティゲート２０や群管理制御装置１０は、各利用者の顔データや許可階等の情報を格納した利用者ＤＢを有する必要がなく、セキュリティサーバも省略することができる。これにより、簡単な方法で利用者の顔認証処理を実行することができる。
【0113】
上述したセキュリティゲート２０および群管理制御装置１０を有する顔認証セキュリティゲートシステムによれば、簡単且つセキュリティの高い方法で、セキュリティゲート２０の開閉制御を実行することができる。
【0114】
（実施の形態１の作用・効果）
実施の形態１の顔認証セキュリティゲートシステム（例えばセキュリティゲート２０、群管理制御装置１０）は、
利用者の進入を許可する開放位置と許可しない閉鎖位置に移動可能なゲート部材（例えばゲートフラッパ２８）と、
ゲート部材の通過前に利用者の顔を撮像可能なように設けられた第１撮像部（例えば顔認証用カメラ２５）と、
ゲート部材の通過前に利用者により提示される所定情報媒体（例えばＱＲコード）から利用者の顔に関する顔データを取得する情報取得部（例えばＱＲコードリーダ２９）と、
制御部（例えば制御部１１、２１）と、を備え、
制御部は、
第１撮像部で撮像された撮像画像による顔データと、情報取得部で取得された顔データとに基づく顔認証が成功した場合において（Ｓ３６でＹＥＳ、Ｓ３９、Ｓ２０でＹＥＳ）、ゲート部材を開放位置に制御し（Ｓ２２）、第１顔認証が失敗した場合において（Ｓ３６でＮＯ、Ｓ３７、Ｓ２１でＹＥＳ）、ゲート部材を閉鎖位置に制御する（Ｓ２３）。
実施の形態１の顔認証セキュリティゲートシステム（例えばセキュリティゲート２０、群管理制御装置１０）は、
利用者の進入を許可する開放位置と許可しない閉鎖位置に移動可能なゲート部材（例えばゲートフラッパ２８）と、
ゲート部材の通過前に利用者の顔を撮像可能なように設けられた第１撮像部（例えば顔認証用カメラ２５）と、
ゲート部材の通過前に利用者により提示される所定情報媒体（例えばＱＲコード）から利用者の顔に関する顔データを取得する情報取得部（例えばＱＲコードリーダ２９）と、
制御部（例えば制御部１１、２１）と、を備え、
制御部は、
第１撮像部で撮像された撮像画像による顔データと、情報取得部で取得された顔データとに基づく顔認証が成功した場合において（Ｓ３６でＹＥＳ、Ｓ３９、Ｓ２０でＹＥＳ）、ゲート部材を開放位置に制御し（Ｓ２２）、第１顔認証が失敗した場合において（Ｓ３６でＮＯ、Ｓ３７、Ｓ２１でＹＥＳ）、ゲート部材を閉鎖位置に制御する（Ｓ２３）。
【0115】
この構成により、簡単かつセキュリティの高い方法でセキュリティゲート２０の開閉制御を行うことができる。
【0116】
実施の形態１の顔認証セキュリティゲートシステム（例えばセキュリティゲート２０、群管理制御装置１０）において、
制御部（例えば制御部１１）は、
顔認証が成功したことに応じて（Ｓ３６でＹＥＳ）、利用者に対するエレベータ（エレベータ６０）の割当を行う（Ｓ３８）。
制御部（例えば制御部１１）は、
顔認証が成功したことに応じて（Ｓ３６でＹＥＳ）、利用者に対するエレベータ（エレベータ６０）の割当を行う（Ｓ３８）。
【0117】
この構成により、顔認証の成功に応じてエレベータ６０の割当を自動で行うことができる。
【0118】
実施の形態１の顔認証セキュリティゲートシステム（例えばセキュリティゲート２０、群管理制御装置１０）において、
所定情報媒体（例えばＱＲコード）は、情報取得部（ＱＲコードリーダ２９）のみにより読み取り可能なように暗号化された媒体である。
所定情報媒体（例えばＱＲコード）は、情報取得部（ＱＲコードリーダ２９）のみにより読み取り可能なように暗号化された媒体である。
【0119】
この構成により、セキュリティを強化することができる。
【0120】
実施の形態１のエレベータシステムは、
少なくとも１台のエレベータ（例えばエレベータ６０）と、
顔認証セキュリティゲートシステム（例えばセキュリティゲート２０、群管理制御装置１０）と、を備える。
少なくとも１台のエレベータ（例えばエレベータ６０）と、
顔認証セキュリティゲートシステム（例えばセキュリティゲート２０、群管理制御装置１０）と、を備える。
【0121】
この構成により、エレベータシステムにおいて、上記の各種効果が得られる。
【0122】
（実施の形態２）
実施の形態１では、セキュリティゲート２０が群管理制御装置１０と通信し、群管理制御装置１０が顔認証処理およびエレベータ割当処理を行う場合について説明したが、このような場合に限らない。エレベータ６０とは無関係の場所にセキュリティゲート２０を設置してもよく、例えば駅や商業施設の改札ゲート等に利用することができる。
実施の形態１では、セキュリティゲート２０が群管理制御装置１０と通信し、群管理制御装置１０が顔認証処理およびエレベータ割当処理を行う場合について説明したが、このような場合に限らない。エレベータ６０とは無関係の場所にセキュリティゲート２０を設置してもよく、例えば駅や商業施設の改札ゲート等に利用することができる。
【0123】
図１３は、実施の形態２における顔認証セキュリティゲートシステムが適用されるセキュリティゲート２０周辺の機器配置を示した概略平面図である。図１４は、実施の形態２におけるセキュリティゲート２０の電気的構成を示したブロック図である。実施の形態２では便宜的に、セキュリティゲート２０およびその内部構成について、実施の形態１と同じ符号を付して説明する。
【0124】
図１３に示すように、例えば駅の改札における利用者の移動経路上には、複数台のセキュリティゲート２０が配置されている。利用者は、入口側からいずれかのセキュリティゲート２０を通過して特定領域に進入する。特定領域は、入口側からセキュリティゲート２０を通過しないと入れない領域であり、例えば駅の改札の場合、改札の内側（ホーム側）の領域である。入口側は例えば、駅の切符売り場に隣接する。
【0125】
図１４に示すように、実施の形態２のセキュリティゲート２０は、実施の形態１のように群管理制御装置１０には接続されていない。実施の形態１と同様に、行先階設定アプリに関連するアプリ利用者ＤＢやアプリ管理装置にも接続されておらず、セキュリティサーバも省略されている。
【0126】
図１５は、実施の形態２におけるセキュリティゲート２０の動作を説明したフローチャートである。
【0127】
実施の形態２のセキュリティゲート２０は、図１０に示した実施の形態１のセキュリティゲート２０が実行する処理と同様の処理として、ステップＳ１１、Ｓ１２、Ｓ１３、Ｓ１５、Ｓ１６、Ｓ１８、Ｓ２３を実行する。ステップＳ１１、Ｓ１２、Ｓ１３、Ｓ１５、Ｓ１６、Ｓ１８、Ｓ２３の処理内容については、実施の形態１と同様であるため、説明を省略する。
【0128】
セキュリティゲート２０は、ＱＲコードリーダ２９で読み取ったＱＲコードデータに顔特徴点データおよび行先階データが含まれると判断した場合（Ｓ１２でＹＥＳ）、記憶部２２に、ＱＲコードデータを一時的に記憶する（Ｓ４１）。実施の形態１のように、群管理制御装置１０等の他の装置にＱＲコードデータを送信するのではなく、セキュリティゲート２０自体がＱＲコードデータを一時的に記憶する。
【0129】
セキュリティゲート２０は、撮像画像に顔が含まれず（Ｓ１５でＮＯ）、タイムアップと判断した場合（Ｓ１６でＹＥＳ）、ゲート表示器７０に、タイムアップ画面を所定時間表示する（Ｓ４２）。ここで、セキュリティゲート２０は、ゲート表示器７０にタイムアップ画面を表示すればよく、実施の形態１のように群管理制御装置１０等の他の装置へキャンセル信号を送信しなくてもよい。
【0130】
セキュリティゲート２０は、撮像画像に顔が含まれる場合（Ｓ１５でＹＥＳ）、撮像画像を解析して顔特徴点データを取得し（Ｓ１８）、取得した顔特徴点データと、ステップＳ４１で記憶したＱＲコードデータに含まれる顔特徴点データとの一致率を求める（Ｓ４３）。実施の形態１のように、群管理制御装置１０が２つの顔特徴点データの一致率を求めるのではなく、セキュリティゲート２０の制御部２１が一致率を求めればよい。
【0131】
セキュリティゲート２０は、求めた一致率が所定一致率以上か否かを判断する（Ｓ４４）。
【0132】
求めた一致率が所定一致率以上である場合（Ｓ４４でＹＥＳ）、セキュリティゲート２０は、ゲート表示器７０に、認証ＯＫ画面を所定時間表示し、ゲートフラッパ２８を開放する（Ｓ４５）。実施の形態１のように、エレベータ６０の割当は行わず、ゲート表示器７０に認証ＯＫ画面を表示して、ゲートフラッパ２８を開放すればよい。
【0133】
図１６は、ゲート表示器７０に表示される認証ＯＫ画面の一例を示す図である。図１６に示す認証ＯＫ画面では、顔認証が成功したことを示す「顔認証に成功しました」、「ゲートを通過してください」というメッセージが表示される。
【0134】
上記フローによれば、セキュリティゲート２０単体で顔認証処理およびゲート開閉制御を実行することができ、駅や商業施設の改札ゲート等、任意の種類のセキュリティゲート２０に利用することができる。実施の形態１と同様に、顔認証用カメラ２５で撮像された利用者が本人であり、且つ、行先階設定アプリを用いて作成した所定のＱＲコードを提示しない限り、利用者はセキュリティゲート２０を通過することができず、高いセキュリティ性を実現できる。また、セキュリティゲート２０に各利用者の顔データ等の情報を記憶したり、セキュリティサーバを接続する必要もないため、簡単且つセキュリティの高い方法でセキュリティゲート２０の開閉制御を実行することができる。
【0135】
（実施の形態２の作用・効果）
実施の形態２の顔認証セキュリティゲートシステム（例えばセキュリティゲート２０）は、
利用者の進入を許可する開放位置と許可しない閉鎖位置に移動可能なゲート部材（例えばゲートフラッパ２８）と、
ゲート部材の通過前に利用者の顔を撮像可能なように設けられた第１撮像部（例えば顔認証用カメラ２５）と、
ゲート部材の通過前に利用者により提示される所定情報媒体（例えばＱＲコード）から利用者の顔に関する顔データを取得する情報取得部（例えばＱＲコードリーダ２９）と、
制御部（例えば制御部２１）と、を備え、
制御部は、
第１撮像部で撮像された撮像画像による顔データと、情報取得部で取得された顔データとに基づく顔認証が成功した場合において（Ｓ４４でＹＥＳ）、ゲート部材を開放位置に制御し（Ｓ４５）、顔認証が失敗した場合において（Ｓ４４でＮＯ）、ゲート部材を閉鎖位置に制御する（Ｓ２３）。
実施の形態２の顔認証セキュリティゲートシステム（例えばセキュリティゲート２０）は、
利用者の進入を許可する開放位置と許可しない閉鎖位置に移動可能なゲート部材（例えばゲートフラッパ２８）と、
ゲート部材の通過前に利用者の顔を撮像可能なように設けられた第１撮像部（例えば顔認証用カメラ２５）と、
ゲート部材の通過前に利用者により提示される所定情報媒体（例えばＱＲコード）から利用者の顔に関する顔データを取得する情報取得部（例えばＱＲコードリーダ２９）と、
制御部（例えば制御部２１）と、を備え、
制御部は、
第１撮像部で撮像された撮像画像による顔データと、情報取得部で取得された顔データとに基づく顔認証が成功した場合において（Ｓ４４でＹＥＳ）、ゲート部材を開放位置に制御し（Ｓ４５）、顔認証が失敗した場合において（Ｓ４４でＮＯ）、ゲート部材を閉鎖位置に制御する（Ｓ２３）。
【0136】
これにより、簡単かつセキュリティの高い方法でセキュリティゲート２０の開閉制御を行うことができる。
【0137】
（実施の形態３）
実施の形態１、２では、顔認証を１回のみ行っていたのに対して、実施の形態３では、顔認証を２回行い、１回目の顔認証でゲートフラッパ２８の開閉を実行し、２回目の顔認証でエレベータ６０の割当を実行する。さらに、エレベータ６０の割当結果を、利用者の携帯端末２００の表示部２１０に表示させる。
実施の形態１、２では、顔認証を１回のみ行っていたのに対して、実施の形態３では、顔認証を２回行い、１回目の顔認証でゲートフラッパ２８の開閉を実行し、２回目の顔認証でエレベータ６０の割当を実行する。さらに、エレベータ６０の割当結果を、利用者の携帯端末２００の表示部２１０に表示させる。
【0138】
実施の形態３の顔認証セキュリティゲートシステムの構成は、図１、図２と示す構成と同様であるため、説明を省略する。実施の形態３でも便宜的に、セキュリティゲート２０、群管理制御装置１０およびそれらの内部構成について、実施の形態１と同じ符号を付して説明する。
【0139】
【0140】
実施の形態３のセキュリティゲート２０は、図１０に示した実施の形態１のセキュリティゲート２０が実行する処理と同様の処理として、ステップＳ１１、Ｓ１３、Ｓ１５～Ｓ１９、Ｓ２１、Ｓ２３を実行する。ステップＳ１１、Ｓ１３、Ｓ１５～Ｓ１９、Ｓ２１、Ｓ２３の処理内容については、実施の形態１と同様であるため、説明を省略する。
【0141】
セキュリティゲート２０は、ＱＲコードリーダ２９でＱＲコードデータを取得した場合（Ｓ１１でＹＥＳ）、ＱＲコードデータに利用者ＩＤ、顔特徴点データおよび行先階データが含まれるか否かを判断する（Ｓ５１）。実施の形態１のように、顔特徴点データと行先階データだけでなく、利用者ＩＤ、すなわち携帯端末ＩＤが含まれているか否かも判断する。これは、２回目の顔認証が成功した場合に、エレベータ６０の割当結果を送信する送信先の携帯端末２００を特定するためである。実施の形態１でも同様に利用者ＩＤが含まれるか否かを判断してもよい。
【0142】
セキュリティゲート２０は、利用者ＩＤ、顔特徴点データおよび行先階データを含むＱＲコードデータを群管理制御装置１０に送信する（Ｓ５２）。
【0143】
セキュリティゲート２０は、ステップＳ１５～Ｓ１９の処理の後、群管理制御装置１０から認証ＯＫ信号を受信したか否かを判断する（Ｓ５３）。実施の形態１のように、エレベータ６０の割当結果ではなく、認証ＯＫ信号を受信したか否かを判断する。
【0144】
認証ＯＫ信号を受信した場合（Ｓ５３でＹＥＳ）、セキュリティゲート２０は、ゲート表示器７０に、認証ＯＫ画面を所定時間表示し、ゲートフラッパ２８を開放させる（Ｓ５４）。
【0145】
図２０Ａは、ゲート表示器７０に表示される認証ＯＫ画面の一例を示す図である。図２０Ａに示す認証ＯＫ画面では、顔認証が成功したことを示す「顔認証に成功しました」、「ゲートを通過してください」というメッセージが表示される。
【0146】
認証ＯＫ信号を受信せずに（Ｓ５３でＮＯ）、認証ＮＧ信号を受信した場合（Ｓ２１でＹＥＳ）、セキュリティゲート２０は、ゲート表示器７０に、認証ＮＧ画面を所定時間表示するとともに、ゲートフラッパ２８を閉鎖し（Ｓ２３）、ステップＳ１１の処理に戻る。
【0147】
図２０Ｂは、ゲート表示器７０に表示される認証ＮＧ画面の一例を示す図である。図２０Ｂに示す認証ＮＧ画面では、顔認証が失敗したことを示す「顔認証に失敗しました」、「もう一度やり直してください」というメッセージが表示される。
【0148】
上記フローによれば、セキュリティゲート２０の顔認証用カメラ２５およびＱＲコードリーラ２９を用いた１回目の顔認証（第１顔認証）の結果（Ｓ５３でＹＥＳ／ＮＯ、Ｓ２１でＹＥＳ／ＮＯ）に応じて、ゲートフラッパ２８が開閉制御される。
【0149】
図１８に示すように、実施の形態３の群管理制御装置１０は、図１２に示した実施の形態１の群管理制御装置１０が実行する処理と同様の処理として、ステップＳ３１～Ｓ３７を実行する。ステップＳ３１～Ｓ３７の処理内容については、実施の形態１と同様であるため、説明を省略する。
【0150】
群管理制御装置１０は、２つの顔特徴点データの一致率が所定一致率以上である、すなわち、顔認証が成功したと判断する場合（Ｓ３６でＹＥＳ）、セキュリティゲート２０に、認証ＯＫ信号を送信する（Ｓ６１）。実施の形態１のように、エレベータ６０の割当を行わず、ゲートフラッパ２８の開放を指示するための認証ＯＫ信号を送信する。
【0151】
上記フローによれば、１回目の顔認証の結果（Ｓ３６でＹＥＳ／ＮＯ）に応じて、セキュリティゲート２０に認証ＯＫ信号／認証ＮＧ信号が送信される。
【0152】
認証ＯＫ画面や認証ＮＧ画面は、ゲート表示器７０に表示する場合に限らず、利用者の携帯端末２００の表示部２１０に表示してもよい。具体的には、ＱＲコードデータに含まれる利用者ＩＤから利用者の携帯端末２００を特定することができるため、群管理制御装置１０がアプリ利用者ＤＢやアプリ管理装置等と通信して認証ＯＫ信号／認証ＮＧ信号を送信し、利用者ＩＤで特定される携帯端末２００の行先階設定アプリに認証ＯＫ画面／認証ＮＧ画面を表示させればよい。
【0153】
群管理制御装置１０は、１回目の顔認証の成功に応じてステップＳ６１の処理を実行すると、図１９に示すフローに移行する。
【0154】
群管理制御装置１０は、エレベータ乗り場近傍のカメラで撮像された撮像画像に基づく顔特徴点データを取得する（Ｓ７１）。図１に示す例では、行先階登録装置３０に顔認証用カメラ３６が設けられており、セキュリティゲート２０を通過した利用者が顔認証用カメラ３６で顔を撮像する。顔認証用カメラ３６が利用者の顔を撮像すると、撮像画像の解析によって顔特徴点データが抽出され、行先階登録装置３０から群管理制御装置１０へ、撮像画像に基づく顔特徴点データが送信される（Ｓ７１でＹＥＳ）。行先階登録装置３０に併設された顔認証用カメラ３６に限らず、利用者の顔を撮像可能な任意の撮像部（第２撮像部）があればよい。
【0155】
顔特徴点データを取得しない場合（Ｓ７１でＮＯ）、群管理制御装置１０は、タイムアップか否かを判断する（Ｓ７２）。タイムアップは例えば１５秒である。タイムアップでないと判断される場合（Ｓ７２でＮＯ）、群管理制御装置１０は、ステップＳ７１を再度実行する。顔特徴点データを取得するか（Ｓ７１でＹＥＳ）、タイムアップになるまで（Ｓ７２でＹＥＳ）、ステップＳ７１、Ｓ７２の判断処理を繰り返し実行する。
【0156】
タイムアップと判断した場合（Ｓ７２でＹＥＳ）、群管理制御装置１０は、利用者の携帯端末２００に、タイムアップ画面を所定時間表示し（Ｓ７３）、図１８のフローに戻る。ＱＲコードデータに含まれる利用者ＩＤから利用者の携帯端末２００を特定することができるため、群管理制御装置１０がアプリ利用者ＤＢやアプリ管理装置等と通信して、利用者ＩＤで特定される携帯端末２００の行先階設定アプリにタイムアップ画面を表示させればよい。タイムアップ画面は行先階登録装置３０に表示してもよい。
【0157】
顔特徴点データを取得した場合（Ｓ７１でＹＥＳ）、群管理制御装置１０は、取得した顔特徴点データと、一時的に記憶している顔特徴点データとの一致率を求める（Ｓ７４）。具体的には、ステップＳ７１で取得した顔特徴点データと、ステップＳ３２で一時的に記憶しているＱＲコードデータに含まれる顔特徴点データとの一致率を求める。
【0158】
群管理制御装置１０は、ステップＳ７４で求めた一致率が所定一致率以上か否かを判断する（Ｓ７５）。求めた一致率が所定一致率以上か否かに応じて、２回目の顔認証処理の成否が判断される。
【0159】
求めた一致率が所定一致率以上である、すなわち２回目の顔認証が成功したと判断した場合（Ｓ７５でＹＥＳ）、群管理制御装置１０は、ＱＲコードデータに含まれる行先階を、複数台のエレベータ６０のうちのいずれかに割り当てる（Ｓ７６）。群管理制御装置１０はさらに、ステップＳ７６で行先階を割り当てたエレベータ６０（割当号機）の情報を含む割当結果を、利用者の携帯端末２００に表示させる（Ｓ７７）。
【0160】
図２１Ａは、携帯端末２００の表示部２１０に表示される割当結果画面の一例を示す図である。図２１Ａに示す割当画面では、２回目の顔認証が成功したことを示す「顔認証に成功しました」というメッセージと、割当号機の情報を含む割当結果を示す「３号機を利用してください」というメッセージが表示される。
【0161】
求めた一致率が所定一致率以上でない、すなわち２回目の顔認証が失敗したと判断した場合（Ｓ７５でＮＯ）、群管理制御装置１０は、エレベータ６０の割当を行わず、利用者の携帯端末２００に認証ＮＧ画面を表示させる（Ｓ７８）。
【0162】
図２１Ｂは、携帯端末２００の表示部２１０に表示される認証ＮＧ画面の一例を示す図である。図２１Ｂに示す割当画面では、２回目の顔認証が失敗したことを示す「顔認証に失敗しました」、「もう一度顔を撮影してください」というメッセージが表示される。
【0163】
上記フローによれば、１回目の顔認証に応じてゲートフラッパ２８の開閉制御を行い、２回目の顔認証に応じてエレベータ６０の割当処理を行う。利用者がエレベータ６０に乗り込む直前にエレベータ６０の割当処理を実行するため、実施の形態１のように利用者がセキュリティゲート２０を通過する前にエレベータ６０の割当処理を行う場合と比較して、セキュリティゲート２０とエレベータ乗り場の距離が離れている場合でも、利用者が割当号機に乗り遅れるという問題が生じにくくなる。これにより、利用者の利便性を向上させることができる。
【0164】
また、２回目の顔認証による割当結果を携帯端末２００の表示部２１０に表示することで、携帯端末２００を見て割当号機を確認することができるため、利便性を向上させることができる。１回目の顔認証の結果も同様に、携帯端末２００の表示部２１０に表示してもよい。
【0165】
（実施の形態３の作用・効果）
実施の形態３の顔認証セキュリティゲートシステム（例えばセキュリティゲート２０、群管理制御装置１０）は、
利用者の進入を許可する開放位置と許可しない閉鎖位置に移動可能なゲート部材（例えばゲートフラッパ２８）と、
ゲート部材の通過前に利用者の顔を撮像可能なように設けられた第１撮像部（例えば顔認証用カメラ２５）と、
ゲート部材の通過前に利用者により提示される所定情報媒体（例えばＱＲコード）から利用者の顔に関する顔データを取得する情報取得部（例えばＱＲコードリーダ２９）と、
制御部（例えば制御部１１、２１）と、を備え、
制御部は、
第１撮像部で撮像された撮像画像による顔データと、情報取得部で取得された顔データとに基づく第１顔認証が成功した場合において（Ｓ３６でＹＥＳ、Ｓ６１、Ｓ５３でＹＥＳ）、ゲート部材を開放位置に制御し（Ｓ５４）、第１顔認証が失敗した場合において（Ｓ３６でＮＯ、Ｓ３７、Ｓ２１でＹＥＳ）、ゲート部材を閉鎖位置に制御する（Ｓ２３）。
実施の形態３の顔認証セキュリティゲートシステム（例えばセキュリティゲート２０、群管理制御装置１０）は、
利用者の進入を許可する開放位置と許可しない閉鎖位置に移動可能なゲート部材（例えばゲートフラッパ２８）と、
ゲート部材の通過前に利用者の顔を撮像可能なように設けられた第１撮像部（例えば顔認証用カメラ２５）と、
ゲート部材の通過前に利用者により提示される所定情報媒体（例えばＱＲコード）から利用者の顔に関する顔データを取得する情報取得部（例えばＱＲコードリーダ２９）と、
制御部（例えば制御部１１、２１）と、を備え、
制御部は、
第１撮像部で撮像された撮像画像による顔データと、情報取得部で取得された顔データとに基づく第１顔認証が成功した場合において（Ｓ３６でＹＥＳ、Ｓ６１、Ｓ５３でＹＥＳ）、ゲート部材を開放位置に制御し（Ｓ５４）、第１顔認証が失敗した場合において（Ｓ３６でＮＯ、Ｓ３７、Ｓ２１でＹＥＳ）、ゲート部材を閉鎖位置に制御する（Ｓ２３）。
【0166】
これにより、簡単かつセキュリティの高い方法でセキュリティゲート２０の開閉制御を行うことができる。
【0167】
実施の形態３の顔認証セキュリティゲートシステム（例えばセキュリティゲート２０、群管理制御装置１０）において、
ゲート部材（例えばゲートフラッパ２８）の通過後に利用者の顔を撮像可能なように設けられた第２撮像部（例えば顔認証用カメラ３６）をさらに備え、
制御部（例えば制御部１１）は、
第２撮像部で撮像された撮像画像による顔データと、情報取得部（例えばＱＲコードリーダ２９）で取得された顔データとに基づく第２顔認証が成功したことに応じて（Ｓ７５でＹＥＳ）、利用者に対するエレベータの割当を行う（Ｓ７６）。
ゲート部材（例えばゲートフラッパ２８）の通過後に利用者の顔を撮像可能なように設けられた第２撮像部（例えば顔認証用カメラ３６）をさらに備え、
制御部（例えば制御部１１）は、
第２撮像部で撮像された撮像画像による顔データと、情報取得部（例えばＱＲコードリーダ２９）で取得された顔データとに基づく第２顔認証が成功したことに応じて（Ｓ７５でＹＥＳ）、利用者に対するエレベータの割当を行う（Ｓ７６）。
【0168】
この構成により、２段階の顔認証によってセキュリティをさらに強化できる。また、セキュリティゲート２０の通過後に２回目の顔認証とエレベータ６０の割当を行うことで、利用者が割当号機に乗り遅れるという問題が生じにくくなり、利用者の利便性および運行効率を向上させることができる。
【0169】
実施の形態３の顔認証セキュリティゲートシステム（例えばセキュリティゲート２０）において、
所定情報媒体（例えばＱＲコード）は、利用者が携帯する携帯端末（例えば携帯端末２００）に表示され、
制御部（例えば制御部１１）は、
携帯端末に、利用者に対するエレベータの割当結果を表示させる（Ｓ７７）。
所定情報媒体（例えばＱＲコード）は、利用者が携帯する携帯端末（例えば携帯端末２００）に表示され、
制御部（例えば制御部１１）は、
携帯端末に、利用者に対するエレベータの割当結果を表示させる（Ｓ７７）。
【0170】
この構成により、利用者は携帯端末２００を見て割当結果を認識することができ、利便性を向上させることができる。
【0171】
（その他の実施の形態）
前記実施の形態では、顔認証用カメラ２５を有したセキュリティゲート２０が撮像画像を解析して顔特徴点データを取得して、群管理制御装置１０へ顔特徴点データを送信し、群管理制御装置１０が顔認証処理を行う例を説明したが、これに限定されない。例えば、セキュリティゲート２０は撮像画像の解析を行わず、群管理制御装置１０に撮像画像を送信し、群管理制御装置１０が顔特徴点データの取得および顔認証処理を行うようにしてもよい。
前記実施の形態では、顔認証用カメラ２５を有したセキュリティゲート２０が撮像画像を解析して顔特徴点データを取得して、群管理制御装置１０へ顔特徴点データを送信し、群管理制御装置１０が顔認証処理を行う例を説明したが、これに限定されない。例えば、セキュリティゲート２０は撮像画像の解析を行わず、群管理制御装置１０に撮像画像を送信し、群管理制御装置１０が顔特徴点データの取得および顔認証処理を行うようにしてもよい。
【0172】
前記実施の形態では、セキュリティゲート２０と群管理制御装置１０が直接的に通信する場合について説明したが、このような場合に限らない。セキュリティゲート２０と群管理制御装置１０の間で通信するセキュリティサーバを設け、セキュリティサーバを介してセキュリティゲート２０と群管理制御装置１０が通信してもよい。
【0173】
前記実施の形態では、セキュリティゲート２０として、ゲートフラッパ２８を備えたセキュリティゲートを例示したが、これに限定されない。フラップ式に限らず、アーム式のゲート部材など、利用者の進入を許可する開放位置と許可しない閉鎖位置の間を移動可能なゲート部材であれば、任意のゲート部材を用いてもよい。
【0174】
前記実施の形態では、セキュリティゲート２０にのみＱＲコードリーダ２９が設置される場合を例示したが、各階の各行先階登録装置３０にＱＲコードリーダを併設してもよい。
【0175】
前記実施の形態では、所定情報媒体としてＱＲコードを例示したが、これに限定されない。所定情報媒体は、アプリ利用者ＤＢに格納されている利用者ＩＤ、顔データ、許可階等の情報を含むものであれば、任意の種類を用いてもよい。例えば、ＱＲコード以外の二次元バーコードや、一般的な一次元バーコードや、カメレオンコード（登録商標）などのカラーバーコードであってもよい。また、所定情報媒体は、ＮＦＣ（Near Field Communication）により読み取り可能な電磁情報であってもよい。
【0176】
前記実施の形態では、情報記録媒体として、ＱＲコードを表示可能な携帯端末２００を例示したが、情報記録媒体はこれに限定されない。情報記録媒体は、所定情報を格納あるいは記録可能である限り、どのようなものでもよい。例えば、情報記録媒体は、ＱＲコードなどの所定情報が印刷された紙などの印刷物であってもよい。また、情報記録媒体は、ＮＦＣ（Near Field Communication）により読み取られることが可能に所定情報を記憶する携帯端末であってもよい。
【0177】
前記実施の形態では、情報取得部として、ＱＲコードリーダ２９を例示したが、情報取得部は、これに限定されない。情報取得部は、利用される情報記録媒体から所定情報を取得することができるものである限り、どのようなものでもよい。例えば、二次元バーコードを読み取る二次元バーコードリーダや、一次元バーコードを読み取る一次元バーコードリーダや、カメレオンコードを読み取るカメレオンコードリーダ（カメラ）などであってもよい。また、情報取得部は、ＮＦＣ（Near Field Communication）により所定情報を読み取るリーダであってもよい。セキュリティゲート２０にＱＲコードリーダ２９以外の情報取得部を配置する場合、ＱＲコードリーダ２９に代えて配置すればよい。あるいは、情報取得部は、ＱＲコードなどの所定情報の読み取りと、ＮＦＣ（Near Field Communication）による所定情報との読み取りとの両方を行うことが可能なリーダであってもよい。
【0178】
前記実施の形態では、各装置の制御部は、ＣＰＵ、ＭＰＵ等を利用して構成され、記憶部から読み出したプログラムに基づいて種々のデータ等を利用して演算処理を行うことにより、各種の機能を実現する。つまり、各制御部は、ハードウェアとソフトウェアとの協働により実現される。しかし、各制御部は、例えば、ハードウェア（電子回路）のみ、ＦＰＧＡ、ＡＳＩＣ等を利用して構成されてもよい。
【0179】
前記実施の形態では、ネットワークはＥｔｈｅｒｎｅｔであり、各装置の入出力インタフェースはＬＡＮアダプタ等を利用して構成されている。しかし、これは一例であり、ネットワークは、例えばＩＥＥＥ規格に準拠した無線ＬＡＮで構成され、入出力インタフェースは無線ＬＡＮアダプタ等で構成されてもよい。
【0180】
前記実施の形態における群管理制御装置１０、エレベータ制御装置４０は、エレベータ６０が配置されるビルに設置されることは必須ではない。例えば、これらの装置のうち任意の装置について、その装置の有する機能をクラウドサーバにより実行してもよい。この場合、エレベータ６０が配置されるビルに設置されるセキュリティゲート２０、行先階登録装置３０、ゲート表示器７０などの装置と、クラウドサーバとの間の各種信号や情報の授受は、適宜な通信方式を用いた通信により行えばよい。
【0181】
前記各実施の形態において、本発明の複数の態様を説明した。しかし、本発明の具体的態様は、上述した実施の形態に限られず、これらを組み合わせたものとすることもできる。
【符号の説明】
【0182】
１０ 群管理制御装置
１１ 制御部
１２ 記憶部
１３ 入出力インタフェース
２０ セキュリティゲート
２０ａ ゲート本体
２０ｉ 入口
２０ｅ 出口
２５ 顔認証用カメラ
２６ 第１センサ
２７ 第２センサ
２８ ゲートフラッパ
２９ ＱＲコードリーダ
３０ 行先階登録装置
３１ 制御部
３２ 記憶部
３３ 入出力インタフェース
３４ 表示部
３５ 操作部
３６ 顔認証用カメラ
４０、４０Ａ～４０Ｆ エレベータ制御装置
６０、６０Ａ～６０Ｆ エレベータ
７０ ゲート表示器
２００ 携帯端末
２１０ 表示部
１１ 制御部
１２ 記憶部
１３ 入出力インタフェース
２０ セキュリティゲート
２０ａ ゲート本体
２０ｉ 入口
２０ｅ 出口
２５ 顔認証用カメラ
２６ 第１センサ
２７ 第２センサ
２８ ゲートフラッパ
２９ ＱＲコードリーダ
３０ 行先階登録装置
３１ 制御部
３２ 記憶部
３３ 入出力インタフェース
３４ 表示部
３５ 操作部
３６ 顔認証用カメラ
４０、４０Ａ～４０Ｆ エレベータ制御装置
６０、６０Ａ～６０Ｆ エレベータ
７０ ゲート表示器
２００ 携帯端末
２１０ 表示部
【要約】
【課題】簡単かつセキュリティの高い方法でゲートの開閉制御を行うことができる顔認証セキュリティゲートシステム、エレベータシステムを提供すること。
【解決手段】顔認証セキュリティゲートシステムおよびエレベータシステムは、利用者の通過を許可する開放位置と許可しない閉鎖位置に移動可能なゲート部材（２８）と、ゲート部材の通過前に利用者の顔を撮像可能なように設けられた第１撮像部（２５）と、ゲート部材の通過前に利用者により提示される所定情報媒体から利用者の顔に関する顔データを取得する情報取得部（２９）と、制御部（１１、２１）と、を備え、制御部は、第１撮像部で撮像された撮像画像による顔データと、情報取得部で取得された顔データとに基づく顔認証が成功した場合において、ゲート部材を開放位置に制御し、第１顔認証が失敗した場合において、ゲート部材を閉鎖位置に制御する。
【選択図】図１
【解決手段】顔認証セキュリティゲートシステムおよびエレベータシステムは、利用者の通過を許可する開放位置と許可しない閉鎖位置に移動可能なゲート部材（２８）と、ゲート部材の通過前に利用者の顔を撮像可能なように設けられた第１撮像部（２５）と、ゲート部材の通過前に利用者により提示される所定情報媒体から利用者の顔に関する顔データを取得する情報取得部（２９）と、制御部（１１、２１）と、を備え、制御部は、第１撮像部で撮像された撮像画像による顔データと、情報取得部で取得された顔データとに基づく顔認証が成功した場合において、ゲート部材を開放位置に制御し、第１顔認証が失敗した場合において、ゲート部材を閉鎖位置に制御する。
【選択図】図１
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11A】
【図11B】
【図11C】
【図11D】
【図11E】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20A】
【図20B】
【図21A】
【図21B】