特許 7429894 管理装置、管理システム及び管理方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2024-02-01

(45)【発行日】2024-02-09

(54)【発明の名称】管理装置、管理システム及び管理方法

(51)【国際特許分類】

   G07C 9/38 20200101AFI20240202BHJP

   G07C 9/37 20200101ALI20240202BHJP

【ＦＩ】

G07C9/38

G07C9/37

【請求項の数】 14

(21)【出願番号】P 2022169958

(22)【出願日】2022-10-24

【審査請求日】2023-11-20

【早期審査対象出願】

(73)【特許権者】

【識別番号】314012076

【氏名又は名称】パナソニックＩＰマネジメント株式会社

(74)【代理人】

【識別番号】110002000

【氏名又は名称】弁理士法人栄光事務所

(72)【発明者】

【氏名】鹿内 真樹

(72)【発明者】

【氏名】宇野 嘉修

(72)【発明者】

【氏名】酒田 善史

(72)【発明者】

【氏名】前田 敏行

【審査官】小島 哲次

(56)【参考文献】

【文献】特開２００９－２４５４１４（ＪＰ，Ａ）

【文献】特開２００８－１０８０３５（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０７Ｃ ９／００－ ９／３８

Ｇ０７Ｂ １５／００－１５／０６

Ｇ０６Ｔ ７／００－ ７／９０

Ｇ０６Ｔ １／００－ １／６０

Ｇ０６Ｑ ５０／００－５０／３４

(57)【特許請求の範囲】

【請求項1】

プロセッサとメモリとを備え、
前記メモリは、複数の人物が属する登録グループの情報を少なくとも１つ保持し、
前記プロセッサは、
第１の地点を通過する人物に対して行われる第１の認証処理により得られる第１の認証処理結果を、前記メモリに保持させ、
前記第１の地点よりも下流に位置する第２の地点を通過する人物に対して行われる第２の認証処理により、第２の認証処理結果を取得し、
前記登録グループのうち、前記第２の認証処理に成功した第１の人物が属する第１のグループを特定して、
前記第１の人物が前記第２の認証処理に成功した際に、前記第１の人物とは別の他の人物である第２の人物も前記第２の認証処理に成功している場合、前記第２の人物が前記第１のグループに属しているか否かを判定し、
前記第２の人物が前記第１のグループに属していると判定された場合、前記メモリに、前記第１の人物及び前記第２の人物の少なくとも一方の、前記第１の認証処理に成功している前記第１の認証処理結果が保持されているか否かを判定し、
前記メモリに、前記第１の人物及び前記第２の人物の少なくとも一方の、前記第１の認証処理に成功している前記第１の認証処理結果が保持されていると判定された場合、前記第１のグループで前記第１の地点も通過したことを示す第１のグループ通過情報を前記メモリに保持する、
管理装置。

【請求項2】

前記第１の認証処理結果及び前記第２の認証処理結果は、複数の異なる認証精度のいずれかを有し、
所定精度以上の認証精度を有する認証処理結果は、前記認証処理の成功を示し、
前記所定精度よりも低い認証精度を有する認証処理結果は、前記認証処理の失敗を示し、
前記管理装置は、前記第２の地点を通過する際、前記第１の地点を通過する時よりも高い認証精度を必要とする管理装置であり、
前記プロセッサは、
前記登録グループのうち、前記第２の認証処理にて、前記第２の地点の通過を許可された前記第１の人物が属する前記第１のグループを特定して、
前記第１の人物が前記第２の認証処理にて、前記第２の地点の通過を許可された際に、前記第２の人物も前記第２の認証処理にて、前記第２の地点の通過を許可されている場合、前記第２の人物が前記第１のグループに属しているか否かを判定し、
前記第２の人物が前記第１のグループに属していると判定された場合、前記メモリに、前記第１の人物及び前記第２の人物の少なくとも一方の、前記第１の認証処理に成功している前記第１の認証処理結果が保持されているか否かを判定し、
前記メモリに、前記第１の人物及び前記第２の人物の少なくとも一方の、前記第１の認証処理に成功している前記第１の認証処理結果が保持されていると判定された場合、前記第１のグループ通過情報を前記メモリに保持する、
請求項１に記載の管理装置。

【請求項3】

前記プロセッサは、
前記第１の認証処理を実施した結果、所定の登録グループに属する人物全ての認証が成功している場合、前記所定の登録グループで前記第１の地点を通過したことを示す第２のグループ通過情報を前記メモリに保持する、
請求項１に記載の管理装置。

【請求項4】

前記プロセッサは、
前記メモリに、前記第１の人物及び前記第２の人物の少なくとも一方の、前記第１の認証処理に成功している前記第１の認証処理結果が保持されていると判定された場合、前記メモリに、前記第２のグループ通過情報が存在しているか否かを判定し、
前記メモリに、前記第２のグループ通過情報が存在すると判定された場合、前記第１のグループ通過情報を前記メモリに保持する、
請求項３に記載の管理装置。

【請求項5】

前記プロセッサは、
前記第１の地点を通過した通過時刻に基づいて、前記第１の地点を通過した人物が属する第２のグループを設定し、前記第２のグループを前記メモリに保持させ、
前記第２の認証処理結果と前記登録グループの情報とに基づいて、前記登録グループのうちの前記第１のグループに属する前記第１の人物又は前記第２の人物を特定し、
前記第２のグループに前記第１の人物又は前記第２の人物が含まれる場合、前記第１のグループ通過情報を前記メモリに保持する、
請求項１に記載の管理装置。

【請求項6】

前記プロセッサは、前記認証処理において、
前記第１の地点又は前記第２の地点を通過する人物に対して、事前に登録されている生体特徴データに基づいて行われた認証の認証結果を取得し、
前記第１の地点又は前記第２の地点を通過する人物が撮像された画像を取得し、
前記画像に、前記認証に成功した第３の人物と、前記認証に失敗した第４の人物と、が混在して含まれている場合、前記第３の人物が属する第３のグループを判定し、
前記第３のグループに、前記第３の人物とは別の他の人物が属している場合、前記他の人物を前記第４の人物であると推定し、
前記他の人物に対応付けられている属性に基づいて、前記認証の厳格さを緩和して、
前記第４の人物の前記認証を再度実行するよう指示する、
請求項１又は２のいずれか１項に記載の管理装置。

【請求項7】

前記プロセッサは、前記認証処理において、
前記他の人物に対応付けられている属性に基づいて、前記認証において最初に用いられる第１の閾値よりも低い第２の閾値に変更するか、または、前記第１の閾値を変更せずに、前記第１の閾値と比較される前記認証のためのスコアに所定値を加算することで、前記認証の厳格さを緩和して、
前記第４の人物の前記認証を再度実行するよう指示する、
請求項６に記載の管理装置。

【請求項8】

前記プロセッサは、前記認証処理において、
再度実行された前記第４の人物の前記認証が失敗であった場合、前記認証に用いられる閾値を前記第２の閾値よりも低くするか、または、前記第２の閾値と比較されるスコアに所定値を加算することで、前記認証の厳格さを更に緩和して、
前記第４の人物の前記認証を再度実行するよう指示する、
請求項７に記載の管理装置。

【請求項9】

前記プロセッサは、前記認証処理において、
再度実行された前記第４の人物の前記認証が成功であった場合、前記登録グループのうち、前記第４の人物が属する第４のグループを特定し、
前記第４のグループ内で、緩和されていない厳格さで前記認証に成功した人物である第５の人物が存在するか否かを判定し、
緩和された厳格さで前記第４の人物と前記第５の人物とに対して同時に前記認証が行われたか否かを判定し、
同時に前記認証が行われた場合、前記認証処理による認証処理結果として、前記第４の人物が前記第２の地点を通過することを許可する、
請求項６に記載の管理装置。

【請求項10】

前記プロセッサは、前記認証処理において、
再度実行された前記第４の人物の前記認証が成功であった場合、前記登録グループのうち、前記第４の人物が属する第４のグループを特定し、
前記第４のグループ内で、緩和されていない厳格さで前記認証に成功した人物である第５の人物が存在するか否かを判定し、
緩和された厳格さで前記第４の人物と前記第５の人物とに対して同時に前記認証が行われたか否かを判定し、
同時に前記認証が行われた場合、前記認証処理による認証処理結果として、前記第４の人物が前記第２の地点を通過することを許可する、
請求項７に記載の管理装置。

【請求項11】

前記地点には、人物が通過可能なゲートが設置され、
前記第１の地点には、第１のゲートが設置され、
前記第２の地点には、第２のゲートが設置される、
請求項１に記載の管理装置。

【請求項12】

前記生体特徴データは、顔画像である、
請求項６に記載の管理装置。

【請求項13】

複数のゲートのそれぞれに設置された撮像装置と、
前記撮像装置により撮像された画像に基づいて人物の認証を行う認証装置と、
前記認証の認証結果に基づいて認証処理を行い、前記ゲートを通過する人物を管理する管理装置と、
を備え、
前記管理装置は、
複数の人物が属する登録グループの情報をメモリに少なくとも１つ保持しており、
第１の地点を通過する人物に対して行われる第１の認証処理により得られる第１の認証処理結果を、前記メモリに保持させ、
前記第１の地点よりも下流に位置する第２の地点を通過する人物に対して行われる第２の認証処理により、第２の認証処理結果を取得し、
前記登録グループのうち、前記第２の認証処理に成功した第１の人物が属する第１のグループを特定して、
前記第１の人物が前記第２の認証処理に成功した際に、前記第１の人物とは別の他の人物である第２の人物も前記第２の認証処理に成功している場合、前記第２の人物が前記第１のグループに属しているか否かを判定し、
前記第２の人物が前記第１のグループに属していると判定された場合、前記メモリに、前記第１の人物及び前記第２の人物の少なくとも一方の、前記第１の認証処理に成功している前記第１の認証処理結果が保持されているか否かを判定し、
前記メモリに、前記第１の人物及び前記第２の人物の少なくとも一方の、前記第１の認証処理に成功している前記第１の認証処理結果が保持されていると判定された場合、前記第１のグループで前記第１の地点も通過したことを示す第１のグループ通過情報を前記メモリに保持する、
管理システム。

【請求項14】

複数の地点を通過する人物を管理する管理方法であって、
第１の地点を通過する人物に対して行われる第１の認証処理により得られる第１の認証処理結果を、複数の人物が属する登録グループの情報を少なくとも１つ保持するメモリに保持させるステップと、
前記第１の地点よりも下流に位置する第２の地点を通過する人物に対して行われる第２の認証処理により、第２の認証処理結果を取得するステップと、
前記登録グループのうち、前記第２の認証処理に成功した第１の人物が属する第１のグループを特定するステップと、
前記第１の人物が前記第２の認証処理に成功した際に、前記第１の人物とは別の他の人物である第２の人物も前記第２の認証処理に成功している場合、前記第２の人物が前記第１のグループに属しているか否かを判定するステップと、
前記第２の人物が前記第１のグループに属していると判定された場合、前記メモリに、前記第１の人物及び前記第２の人物の少なくとも一方の、前記第１の認証処理に成功している前記第１の認証処理結果が保持されているか否かを判定するステップと、
前記メモリに、前記第１の人物及び前記第２の人物の少なくとも一方の、前記第１の認証処理に成功している前記第１の認証処理結果が保持されていると判定された場合、前記第１のグループで前記第１の地点も通過したことを示す第１のグループ通過情報を前記メモリに保持するステップと、
を有する管理方法。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、複数のゲート等を通過する人物を管理する管理装置、管理システム及び管理方法に関する。

【背景技術】

【0002】

従来、入場時の共連れを加味して、複数の登録者が同時に入場することを可能としつつ、非登録者の入場を制限、警戒、記録などを行うセキュリティ装置が知られている。このセキュリティ装置は、複数の第一登録者についての識別情報を記憶する第一記憶手段と、各第一登録者に対応づけて、第二登録者についての識別情報を記憶する第二記憶手段と、所定の領域を撮像する撮像手段と、撮像手段によって撮像された画像から人の顔を検出する検出手段と、検出手段によって検出された顔の人について、第一記憶手段に記憶された識別情報に基づいて、第一登録者であるか否か判断する第一判断手段と、第二記憶手段に記憶された識別情報のうち、第一判断手段によって画像内に存在すると判断された第一登録者に対応づけられて第二記憶手段に記憶される第二登録者についての識別情報のみに基づいて、検出手段によって検出された顔の人について、第二登録者であるか否か判断する第二判断手段と、第一判断手段及び第二判断手段の結果に基づいて、セキュリティ維持のための動作を行うセキュリティ維持手段とを含む（特許文献１参照）。

【先行技術文献】

【特許文献】

【0003】

【文献】特許第４５２５３５１号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

特許文献１のセキュリティ装置では、第一登録者の認証（個人認証）及び第一登録者と第一登録者に対応する第二登録者の認証（グループ認証）の成功パターンと、グループ認証の失敗パターンと、を厳格に判別することが可能である。しかし、第二登録者が子供である場合など、誤認証され易い被写体である場合、第一登録者の個人認証のみが成功してしまい、グループ認証に失敗する場合がある。この場合、第一登録者と第二登録者がグループで訪れているにもかかわらず、第一登録者のみが訪問したものとして取り扱われてしまう。また、グループ認証の基準を緩めれば、この問題を回避できる可能性はあるが、施設入場口等の混雑し易い環境では、第二登録者がいないにもかかわらず、第一登録者の近傍にいる他人を第二登録者であると誤って判断して、グループ認証を成功させてしまうおそれがある。ここで、登録者がグループで訪問したかどうかの情報は、マーケティングに利用されたり、グループであることを条件として利用可能な設備等の利用可否の判断に使用されたりするため、ある程度の正確性が求められる。そのため、セキュリティ装置が監視している地点を通過したグループを示す情報（グループ通過情報）が誤っていたり、その地点をグループで通過したこと自体が記録されていなかったりする場合であっても、正しいグループ通過情報を記録することのできるシステムが望まれている。

【0005】

本開示は、エリア内の複数の地点を通過する際に、一部の地点についてのグループ通過情報が誤っていた場合であっても、その地点についての正しいグループ通過情報を記録させることのできる管理装置、管理システム及び管理方法を提供する。

【課題を解決するための手段】

【0006】

本開示の一態様は、プロセッサとメモリとを備え、メモリは、複数の人物が属する登録グループの情報を少なくとも１つ保持し、前記プロセッサは、第１の地点を通過する人物に対して行われる第１の認証処理により得られる第１の認証処理結果を、前記メモリに保持させ、前記第１の地点よりも下流に位置する第２の地点を通過する人物に対して行われる第２の認証処理により、第２の認証処理結果を取得し、前記登録グループのうち、前記第２の認証処理に成功した第１の人物が属する第１のグループを特定して、前記第１の人物が前記第２の認証処理に成功した際に、前記第１の人物とは別の他の人物である第２の人物も前記第２の認証処理に成功している場合、前記第２の人物が前記第１のグループに属しているか否かを判定し、前記第２の人物が前記第１のグループに属していると判定された場合、前記メモリに、前記第１の人物及び前記第２の人物の少なくとも一方の、前記第１の認証処理に成功している前記第１の認証処理結果が保持されているか否かを判定し、前記メモリに、前記第１の人物及び前記第２の人物の少なくとも一方の、前記第１の認証処理に成功している前記第１の認証処理結果が保持されていると判定された場合、前記第１のグループで前記第１の地点も通過したことを示す第１のグループ通過情報を前記メモリに保持する、管理装置である。

【0007】

本開示の一態様は、複数のゲートのそれぞれに設置された撮像装置と、前記撮像装置により撮像された画像に基づいて人物の認証を行う認証装置と、前記認証の認証結果に基づいて認証処理を行い、前記ゲートを通過する人物を管理する管理装置と、を備え、前記管理装置は、複数の人物が属する登録グループの情報をメモリに少なくとも１つ保持しており、第１の地点を通過する人物に対して行われる第１の認証処理により得られる第１の認証処理結果を、前記メモリに保持させ、前記第１の地点よりも下流に位置する第２の地点を通過する人物に対して行われる第２の認証処理により、第２の認証処理結果を取得し、前記登録グループのうち、前記第２の認証処理に成功した第１の人物が属する第１のグループを特定して、前記第１の人物が前記第２の認証処理に成功した際に、前記第１の人物とは別の他の人物である第２の人物も前記第２の認証処理に成功している場合、前記第２の人物が前記第１のグループに属しているか否かを判定し、前記第２の人物が前記第１のグループに属していると判定された場合、前記メモリに、前記第１の人物及び前記第２の人物の少なくとも一方の、前記第１の認証処理に成功している前記第１の認証処理結果が保持されているか否かを判定し、前記メモリに、前記第１の人物及び前記第２の人物の少なくとも一方の、前記第１の認証処理に成功している前記第１の認証処理結果が保持されていると判定された場合、前記第１のグループで前記第１の地点も通過したことを示す第１のグループ通過情報を前記メモリに保持する、管理システムである。

【0008】

本開示の一態様は、複数の地点を通過する人物を管理する管理方法であって、第１の地点を通過する人物に対して行われる第１の認証処理により得られる第１の認証処理結果を、複数の人物が属する登録グループの情報を少なくとも１つ保持するメモリに保持させるステップと、前記第１の地点よりも下流に位置する第２の地点を通過する人物に対して行われる第２の認証処理により、第２の認証処理結果を取得するステップと、前記登録グループのうち、前記第２の認証処理に成功した第１の人物が属する第１のグループを特定するステップと、前記第１の人物が前記第２の認証処理に成功した際に、前記第１の人物とは別の他の人物である第２の人物も前記第２の認証処理に成功している場合、前記第２の人物が前記第１のグループに属しているか否かを判定するステップと、前記第２の人物が前記第１のグループに属していると判定された場合、前記メモリに、前記第１の人物及び前記第２の人物の少なくとも一方の、前記第１の認証処理に成功している前記第１の認証処理結果が保持されているか否かを判定するステップと、前記メモリに、前記第１の人物及び前記第２の人物の少なくとも一方の、前記第１の認証処理に成功している前記第１の認証処理結果が保持されていると判定された場合、前記第１のグループで前記第１の地点も通過したことを示す第１のグループ通過情報を前記メモリに保持するステップと、を有する、管理方法である。

【発明の効果】

【0009】

本開示によれば、エリア内の複数の地点を通過する際に、一部の地点についてのグループ通過情報が誤っていた場合であっても、その地点についての正しいグループ通過情報を記録させることができる。

【図面の簡単な説明】

【0010】

【図1】本開示の実施形態の管理システムの構成例を示すブロック図

【図2A】ゲート毎に設置されたカメラ及びディスプレイの第１設置例を示す図

【図2B】ゲート毎に設置されたカメラ及びディスプレイの第２設置例を示す図

【図2C】ゲート毎に設置されたカメラ及びディスプレイの第３設置例を示す図

【図2D】移動式のカメラ及びディスプレイの設置例を示す図

【図3】エリアに設置された各ゲートと各ゲートを通過する人物との一例を示す図

【図4】管理装置の構成例を示すブロック図

【図5】登録グループ情報の一例を示す図

【図6】ゲート通過情報の一例を示す図

【図7A】管理システムの動作例を示すシーケンス図

【図7B】管理システムの動作例を示すシーケンス図（図７Ａの続き）

【図8】各ゲートでの各人物の認証結果の第１例を示す図

【図9】各ゲートでの各人物の認証結果の第２例を示す図

【図10】各ゲートでの各人物の認証結果の第３例を示す図

【図11】各ゲートでの各人物の認証結果の第４例を示す図

【図12】各ゲートでの各人物の認証結果の第５例を示す図

【図13】各回の認証結果と修正認証結果との一例を示す図

【発明を実施するための形態】

【0011】

以下、適宜図面を参照しながら、実施形態を詳細に説明する。但し、必要以上に詳細な説明は省略する場合がある。例えば、既によく知られた事項の詳細説明や実質的に同一の構成に対する重複説明を省略する場合がある。これは、以下の説明が不必要に冗長になることを避け、当業者の理解を容易にするためである。尚、添付図面及び以下の説明は、当業者が本開示を十分に理解するために提供されるものであり、これらにより特許請求の範囲に記載の主題を限定することは意図されていない。

【0012】

例えば、実施形態でいう「部」又は「装置」とは単にハードウェアによって機械的に実現される物理的構成に限らず、その構成が有する機能をプログラムなどのソフトウェアにより実現されるものも含む。また、１つの構成が有する機能が２つ以上の物理的構成により実現されても、又は２つ以上の構成の機能が例えば１つの物理的構成によって実現されていてもかまわない。

【0013】

図１は、本開示の実施形態の管理システム５の構成例を示すブロック図である。管理システム５は、カメラ１０、ディスプレイ２０、及び制御ＰＣ（Personal Computer）３０を備える。カメラ１０、ディスプレイ２０、及び制御ＰＣ３０は、例えばゲート５０毎に設置される。また、管理システム５は、管理装置１００及び認証サーバ２００を備える。

【0014】

各ゲート５０のカメラ１０及びディスプレイ２０は、制御ＰＣ３０に有線又は無線で通信可能に接続される。各ゲート５０の制御ＰＣ３０は、管理装置１００に有線又は無線で通信可能に接続される。認証サーバ２００は、管理装置１００に有線又は無線で通信可能に接続される。なお、カメラ１０、ディスプレイ２０、制御ＰＣ３０、管理装置１００、及び認証サーバ２００は、有線又は無線のネットワークを構成してそれぞれが通信可能に接続されてもよい。

【0015】

カメラ１０は、ゲート５０毎に設置される。カメラ１０は、各種の被写体を撮像し、例えば対応するゲート５０を通過する人物を撮像する。カメラ１０は、例えば、所定の方向に進行する人物の顔を撮像する。

【0016】

ディスプレイ２０は、ゲート５０毎に設置される。ディスプレイ２０は、各種データや情報を表示する。ディスプレイ２０は、例えば、対応するゲート５０を通過する人物又はゲート５０の周辺に所在する人物に対して、各種データや情報を表示する。

【0017】

制御ＰＣ３０は、ゲート５０毎に設置される。制御ＰＣ３０は、対応するゲート５０のカメラ１０及びディスプレイ２０の動作を制御する。例えば、制御ＰＣ３０は、カメラ１０の各種設定をカメラ１０に対して指示したり、カメラ１０により撮像された画像を取得したりする。例えば、制御ＰＣ３０は、ディスプレイ２０の各種設定をディスプレイ２０に対して指示したり、ディスプレイ２０により表示される情報（例えば警告情報、画像、案内情報）をディスプレイ２０に送信したりする。

【0018】

管理装置１００は、管理システム５における各装置を管理し、各装置と連携して、各ゲート５０が設置されたエリアＡＲの内部又は周辺に所在する人物を管理する。管理装置１００は、ゲート５０を通過する人物を個別に管理し、ゲート５０を通過する複数の人物をグループとしても管理する。管理装置１００は、任意の位置に設置されてよく、例えばゲート５０や管理システム５を管理する管理センタに設置されてよい。

【0019】

認証サーバ２００は、制御ＰＣ３０及び管理装置１００を介して、各ゲート５０に設置された各カメラ１０により撮像された画像を取得する。認証サーバ２００は、取得された画像に基づいて画像に映り込んだ人物の認証を行い、認証結果を管理装置１００に通知する。ここでの認証結果は、成功（ＯＫ）又は失敗（ＮＧ）を含む。認証サーバ２００は、管理装置１００から認証用の閾値ＴＨを取得し、認証用の閾値ＴＨに基づいて認証を行ってよい。認証用の閾値ＴＨは可変である。つまり、認証サーバ２００は、閾値の調整によって人物の認証の厳密さを調整可能である。認証サーバ２００は、任意の位置に設置されてよく、例えばゲート５０や管理システム５を管理する管理センタに設置されてよい。また、「認証」は「照合」と読み替えられてもよい。

【0020】

図２Ａは、ゲート５０毎に設置されたカメラ１０及びディスプレイ２０の第１設置例を示す図である。図２Ａでは、ゲート５０のフレームの中央部にディスプレイ２０が設置され、ディスプレイ２０の水平方向に沿う両側に、カメラ１０が設置されている。ゲート５０は、所定のエリアに設置され、エリアの入退場口やエリア内に設置される。制御ＰＣ３０は、図２Ａでは図示されていないが、ゲート５０毎に、ゲート５０の位置に対して任意の位置に配置されてよい。なお、ゲート５０の形状は、第１設置例に示した形状に限らず、他の形状であってもよい。例えば、ゲート５０の形状は、奥行きのあるトンネル型の形状（図２Ｂ参照）であったり、天井や人物が移動する通路の上方に設置された支持部材からカメラ１０及びディスプレイ２０が吊り下げられている天吊り型の形状（図２Ｃ参照）であったりしてよい。また、ゲート５０という形式に限られず、所定の地点における人物の生体特徴データ又は生体特徴データの元となるデータを取得可能であればよい。例えば、カメラ１０及びディスプレイ２０は、キャスター等で移動可能なディスプレイ２０に、所定の地点を通行する人物を撮像するカメラ１０を備えた形状（図２Ｄ参照）であってもよい。

【0021】

ゲート５０は、複数人（例えば多人数）が同時に通過可能なゲートである。ゲート５０では、様々な人物が通過可能である。例えば、大人、子供（例えば幼児）、マスクを装着した人物、又はマスクを装着していない人物が、ゲート５０を通過可能である。ゲート５０を通過する人物は、管理装置１００及び認証サーバ２００によって、個別に認証されたりグループで認証されたりする。

【0022】

ゲート５０には、厳格な認証が要求される厳格認証ゲート５０Ｓと、厳格な認証が要求されない非厳格認証ゲート５０Ｔと、が含まれる。厳格認証ゲート５０Ｓでは、予め登録されたグループ（登録グループ）に属する複数の人物の全員が同時に認証に成功することが必要であり、つまりグループ認証に成功することが必要である。非厳格認証ゲート５０Ｔでは、登録グループに属する一部の人物が認証に失敗することが許容され、つまりグループ認証に失敗することが許容される。

【0023】

どのゲート５０が厳格認証ゲート５０Ｓとされるか非厳格認証ゲート５０Ｔとされるかは、各ゲート５０が設置された場所のセキュリティリスク等に基づいて定められてよい。例えば、単独入場禁止の場所、複数人作業が必須である場所、サーバ室、又はテーマパークにおける必須人数が制限されたアトラクション（例えば２人専用、３人専用）の場所等に設置されたゲート５０は、厳格認証ゲート５０Ｓとして定められてよい。なお、ここでの複数人作業や２人専用や３人専用における複数の人は、例えば、特定の関係（例えば、同じ登録グループに属する親子や同じ作業チームに属するメンバー）を有する人物である。

【0024】

なお、グループは、例えば家族、友人又はその他の単位であり、大人と子供とを含んでよい。一般的に、子供は顔等の特徴量が少なく、認証に失敗する確率が高い。一方、大人は顔等の特徴量が多く、認証に成功する可能性が高い。そのため、子供を大人と紐づけてグループ化してグループ認証することで、子供の誤認証率を低減し、また子供の動向を把握し易くなるという利点がある。

【0025】

図３は、所定のエリアＡＲに設置された各ゲート５０と各ゲート５０を通過する人物との一例を示す図である。

【0026】

図３では、ゲート５０として、ゲート５０Ｘ、ゲート５０Ｙ、ゲート５０Ａ、ゲート５０Ｂ、…、が配置されている。ゲート５０Ｘは、エリアＡＲの入口（例えば施設入場口）に設置されたゲートである。ゲート５０Ｙは、エリアＡＲの出口（例えば施設退場口）に設置されたゲートである。ゲート５０Ａ、ゲート５０Ｂ、…は、ゲート５０Ｘ及びゲート５０Ｙ以外のゲートであり、エリアＡＲの入口及び出口以外に設置されたゲートである。ゲート５０が設置されるエリアＡＲは、所定の空間的なエリアであり、例えばアミューズメントパークである。ゲート５０Ａ，５０Ｂ，…は、例えば、アミューズメントパークにあるアトラクションに入退場するためのゲートである。

【0027】

ゲート５０を通過する人物、つまりエリアＡＲに入退場する人物は、一人でゲート５０を通過してもよいし、他の人物とともにグループでゲート５０を通過してもよい。ゲート５０を通過する複数の人物を含むグループは、ゲート５０を通過する前つまりエリアＡＲに入場する前に、予め登録される。

【0028】

同じ登録グループに属する複数の人物は、ゲート５０をほぼ同時に通過する可能性が高い。しかし、例えば同じ登録グループに属する大人ＨＡと子供Ｈａや、大人ＨＢと子供Ｈｂとが離れてしまった場合など、別々にゲート５０を通過することもあり得る。また、ゲート５０は、複数の人物が同時に通過可能であるので、異なるグループに属する複数の人物がほぼ同時に通過することもあり得る。この場合、ゲート５０の通過時刻だけでは、同一グループに属する人物であるかどうかを識別することは難しい。また、本実施形態の環境では、複数のゲート５０が設置されており、グループが登録されている場合には、各ゲート５０を通過する複数の人物の組み合わせが同じ人物の組み合わせ（例えば大人ＨＡと子供Ｈａ、大人ＨＢと子供Ｈｂ）であることが望ましいが、ゲート５０毎に異なる人物の組み合わせで通過することもある。例えば、グループに属する人物（例えば子供）が同じグループに属する人物（例えば子供の親）と離れ、迷子になることがあり得るためである。ただし、上述の厳格認証ゲート５０Ｓでは、登録グループに属する複数の人物が一緒に厳格認証ゲート５０Ｓを通過し、グループ認証に成功する必要がある。

【0029】

図４は、管理装置１００の構成例を示すブロック図である。

【0030】

管理装置１００は、プロセッサ１１０と、メモリ１２０と、通信デバイス１３０と、を含む構成である。管理装置１００は、所定の処理を行うサーバとして動作してもよいし、ＰＣのように操作デバイスや表示デバイスを備えて、所定の処理を行うに際し、管理者からの操作の受け付けや管理者に対する表示を行ってもよい。

【0031】

プロセッサ１１０は、ＭＰＵ（Micro processing Unit）、ＣＰＵ（Central Processing Unit）、ＤＳＰ（Digital Signal Processor）、又はＧＰＵ（Graphical Processing Unit）等を含んでよい。プロセッサ１１０は、各種集積回路（例えばＬＳＩ（Large Scale Integration）、ＦＰＧＡ（Field Programmable Gate Array））により構成されてもよい。プロセッサ１１０は、メモリ１２０に保持されたプログラムを実行することで、各種機能を実現する。プロセッサ１１０は、管理装置１００の各部を統括的に制御し、各種処理を行う。

【0032】

メモリ１２０は、一次記憶装置（例えばＲＡＭ（Random Access Memory）又はＲＯＭ（Read Only Memory））を含む。メモリ１２０は、二次記憶装置（例えばＨＤＤ（Hard Disk Drive）又はＳＳＤ（Solid State Drive））又は三次記憶装置（例えば光ディスク又はＳＤカード）等を含んでよい。また、メモリ１２０は、外部記憶媒体であり、管理装置１００に対して着脱可能であってよい。メモリ１２０は、各種データ、情報又はプログラム等を記憶する。メモリ１２０は、例えば、後述する登録グループ情報Ｉ１やゲート通過情報Ｉ２を保持する。

【0033】

通信デバイス１３０は、有線又は無線による通信方式に従って、各種データ又は情報等を通信する。通信方式は、ＷＡＮ（Wide Area Network）、ＬＡＮ（Local Area Network）、携帯電話用のセルラー通信（例えばＬＴＥ、５Ｇ）、又は電力線通信等であってもよい。

【0034】

図５は、登録グループ情報Ｉ１の一例を示す図である。登録グループ情報Ｉ１は、予め登録されたグループに関する各種情報を含む。登録グループ情報Ｉ１は、例えば、グループの識別情報（グループＩＤ）、グループに属する各人物の識別情報（名前やＩＤ）、グループに属する各人物の属性、及びグループに属する各人物の顔画像、が含まれる。人物の顔画像は、人物の生体特徴データの一例であり、人物の認証に用いられる。人物の属性は、大人又は子供のどちらであるか、又はマスクの装着等を含む。

【0035】

ここで、プロセッサ１１０による各種処理を例示する。

【0036】

プロセッサ１１０は、認証用の閾値ＴＨを決定する。プロセッサ１１０は、例えば、人物の属性に応じて調整可能である。人物の属性は、例えば、子供であるか大人であるかの情報、マスクを装着しているか装着していないかの情報を含む。人物の属性は、例えば、認証サーバ２００による認証により判別可能であり、人物の属性の情報を認証サーバ２００から取得されてもよいし、登録グループ情報Ｉ１から取得されてもよい。閾値ＴＨは、通常用の閾値ＴＨ１、子供用（例えば乳児用）の閾値ＴＨ２、等を含んでよい。例えば、閾値ＴＨ１は、厳格な認証に用いる閾値である。例えば、閾値ＴＨ２は、閾値ＴＨ１よりも低く、認証成功し易く、非厳格な認証に用いる閾値である。決定された閾値ＴＨは、通信デバイス１３０により認証サーバ２００に通知される。

【0037】

プロセッサ１１０は、通信デバイス１３０を介して、認証サーバ２００から認証結果を取得する。認証結果は、例えば、指定された閾値ＴＨを用いた認証に成功したか失敗したかを示す情報を含む。閾値ＴＨが高い程、認証に必要な類似度が大きくなるので、厳密な認証が可能であり、認証精度が高く（高精度になる）傾向にある。閾値ＴＨが低い程、認証に必要な類似度が小さくなるので、厳格ではない認証が可能であり、認証精度は低く（低精度になる）傾向にある。

【0038】

例えば、高精度な認証に成功した場合には、認証精度Ａであり、低精度な認証に成功した場合には認証精度Ｂであり、低精度な認証に失敗した場合には認証精度Ｃである。認証精度Ａは、認証対象の本人である確実性が高い。認証精度Ｂは、おそらく認証対象の本人であると推測される。認証精度Ｃは、おそらく認証対象の本人ではないと推測される。

【0039】

プロセッサ１１０は、ゲート５０毎に、ゲート５０を通過した複数の人物を含むグループを設定する。設定されたグループ（設定グループ）は、登録グループとは異なる基準で生成され、登録グループに含まれる複数の人物の組み合わせとは異なる人物の組み合わせであってよい。例えば、プロセッサ１１０は、ゲート５０を各人物が通過した通過タイミングに基づいて、例えばゲート５０を同じ時間帯に（互いに所定時間（例えば３分）以内に）通過した複数の人物を含むグループを設定する。

【0040】

プロセッサ１１０は、ゲート５０毎に、各人物のゲート５０の通過に関するゲート通過情報Ｉ２を生成する。図６は、ゲート通過情報Ｉ２の一例を示す図である。ゲート通過情報Ｉ２は、例えば、各人物がゲート５０を通過した通過時刻、認証精度、個別認証結果、グループＩＤ、及びグループ認証結果を含む。通過時刻は、各人物がゲート５０を通過した時刻であり、例えばゲート５０の通過時に各人物が検出された画像が撮像された撮像時刻でよい。認証精度は、認証サーバ２００から得られた認証結果に基づいて導出される。認証精度の導出方法の詳細については後述する。個別認証結果は、認証サーバ２００から得られた認証結果（成功（ＯＫ）又は失敗（ＮＧ））である。グループＩＤは、設定グループが生成される際に割り当てられる、設定グループの識別情報である。グループ認証結果は、設定グループに属する複数の人物の個別認証結果及び認証精度に基づいて決定される。例えば、設定グループに属する全ての人物についての高精度な認証結果（認証精度Ａ）が得られた場合に、グループ認証結果が成功となる。また、設定グループに属する少なくとも１人の人物について高精度な認証が得らなかった（認証精度Ｂ、Ｃである）場合に、グループ認証結果が失敗となる。

【0041】

プロセッサ１１０は、厳格認証ゲート５０Ｓでは、登録グループに属する各人物について同時に高精度な認証結果が得られたか否かを判定する。プロセッサ１１０は、登録グループの複数の人物の全員が同時に高精度な認証結果が得られることで、登録グループのグループ認証に成功し、登録グループのグループ単位で厳格認証ゲート５０Ｓを通過したと判定する。プロセッサ１１０は、登録グループの一部の人物が同時に高精度の認証結果が得られなかった場合、登録グループのグループ認証に失敗し、登録グループのグループ単位で厳格認証ゲート５０Ｓを通過していないと判定する。この場合、プロセッサ１１０は、エラー処理や警告処理を行う。エラー処理では、プロセッサ１１０は、例えば、ゲート５０を閉じることでゲート５０を人物が通過できないようにしてよい。なお、厳格認証ゲート５０Ｓにおいて閾値ＴＨ１を用いた個別認証に失敗した場合にも、プロセッサ１１０は、エラー処理や警告処理を行ってよい。

【0042】

一方、非厳格認証ゲート５０Ｔでは、登録グループに属する複数の人物の一部が不在であったり、高精度な認証結果が得られなかったりした場合でも、プロセッサ１１０は、エラー処理や警告処理を行わない。したがって、非厳格認証ゲート５０Ｔでは、各人物は、登録グループのグループ単位でなくても、例えば、個人でも、登録グループのグループとは異なる複数の人物の組み合わせからなるグループ単位（設定グループ）でも、非厳格認証ゲート５０Ｔを通過可能である。

【0043】

プロセッサ１１０は、厳格認証ゲート５０Ｓでは、グループ認証に成功した登録グループ（認証成功グループ）に属する人物について、この厳格認証ゲート５０Ｓよりも前に通過済みである非厳格認証ゲート５０Ｔでの認証精度及び認証結果を遡及して修正する。この場合、プロセッサ１１０は、通過済みである非厳格認証ゲート５０Ｔのゲート通過情報を参照し、グループ認証に成功した登録グループに属する人物が含まれるか否かを判定してよい。そして、プロセッサ１１０は、このゲート通過情報に認証成功グループに属する人物が含まれる場合、ゲート通過情報に含まれるこの人物の認証精度及び認証結果を、高精度の認証に成功したものとして上書きする。

【0044】

また、プロセッサ１１０は、厳格認証ゲート５０Ｓでグループ認証に成功した場合、認証成功グループに基づいて、この厳格認証ゲート５０Ｓよりも前に通過済みである非厳格認証ゲート５０Ｔのゲート通過情報に含まれる設定グループを修正する。この場合、プロセッサ１１０は、認証成功グループに属する各人物を含み、非厳格認証ゲート５０Ｔのゲート通過情報に含まれる設定グループを認証成功グループとするよう修正する。なお、メモリ１２０は、修正後（上書き後）において、修正前（上書き前）のグループに関する情報も引き続き保持していておく。このように、厳格認証ゲート５０Ｓにおいてグループ認証に成功した場合、グループに含まれる人物の構成も遡及して修正してよい。なお、本実施形態において、非厳格認証ゲート５０Ｔでのゲート通過情報に含まれる設定グループを遡及して修正するためには、前段落で説明したように、非厳格認証ゲート５０Ｔのゲート通過情報に、厳格認証ゲート５０Ｓにてグループ認証に成功した登録グループに属する人物が含まれている必要がある。また、非厳格認証ゲート５０Ｔのゲート通過情報に、遡及の起点となる人物（認証精度Ａ又はＢ）が含まれていればよく、その人物の属性は、誤認証されにくい属性（例えば大人）に限らず、誤認証されやすい属性（例えば子供）であってもよい。

【0045】

次に、認証サーバ２００による認証について説明する。

【0046】

認証サーバ２００は、管理装置１００に登録されたグループに属する各人物の生体特徴データ（例えば顔画像）を保持している。認証サーバ２００は、管理装置１００に指示された閾値ＴＨを用いて、カメラ１０により撮像された画像に対して認証（例えば顔認証）を行い、認証結果を得る。例えば、認証サーバ２００は、画像から生体特徴データ（例えば人物画像の顔部分）を検出し、検出された生体特徴データと、登録グループ情報Ｉ１に保持された生体特徴データ（例えば顔画像）との類似度を算出する。認証サーバ２００は、算出された類似度が閾値ＴＨ以上である場合、認証成功と判定する。認証サーバ２００は、算出された類似度が閾値ＴＨ未満である場合、認証失敗と判定する。なお、生体特徴データが人物の顔ではなく他の生体特徴データ（例えば人物指紋、静脈、虹彩、音声、行動、骨格など）でもよく、他の生体情報を用いて人物を認証してもよい。認証サーバ２００は、得られた認証結果を管理装置１００に送信する。なお、上記の類似度は、認証のためのスコアの一例である。

【0047】

次に、管理システム５の動作例について説明する。

【0048】

まず、管理システム５の動作概要について説明する。

【0049】

管理装置１００のプロセッサ１１０は、複数の人物について、エリアＡＲ内での各ゲート５０のゲート通過情報を連携する。各人物は、複数のゲート５０を順次通過するが、全てのゲート５０を通過する前である途中での認証結果は、各ゲート５０のゲート通過情報に含めてメモリ１２０に記録されるが、非厳格認証ゲート５０Ｔではこの記録は仮の記録である。非厳格認証ゲート５０Ｔでの認証結果は、低精度な認証結果（認証精度Ｂ、Ｃ）が許容される。厳格認証ゲート５０Ｓでの認証結果は、高精度な認証結果（認証精度Ａ）が必要である。プロセッサ１１０は、厳格認証ゲート５０Ｓでの認証結果が認証精度Ａである場合に、厳格認証ゲート５０Ｓの通過が許可される。

【0050】

プロセッサ１１０は、退場口等の厳格認証ゲート５０Ｓでの認証結果を基に、非厳格認証ゲート５０Ｔでの認証結果（ゲート通過情報）を遡って修正してもよい。具体的には、プロセッサ１１０は、厳格認証ゲート５０Ｓにおける１つの登録グループに属する全人物が高精度な認証に成功した（認証精度「Ａ」である）場合において、非厳格認証ゲート５０Ｔでのゲート通過情報の設定グループに、厳格認証ゲート５０Ｓでの認証成功グループに属する各人物が含まれる場合、この各人物について、この非厳格認証ゲート５０Ｔを認証精度「Ａ」で認証成功グループのグループ単位で通過したものとして上書きしてもよい。

【0051】

例えば、非厳格認証ゲート５０Ｔでのゲート通過情報の設定グループｇＡ（図６参照）に大人ＨＡ、子供Ｈａ、大人ＨＢ、子供Ｈｂが含まれるとする。また、この非厳格認証ゲート５０Ｔの下流に設置された厳格認証ゲート５０Ｓの認証成功グループが登録グループ情報Ｉ１に含まれる登録グループＧＡであるとする。また、登録グループＧＡには、大人ＨＡ及び子供Ｈａが属しているとする（図５参照）。この場合、プロセッサ１１０は、非厳格認証ゲート５０Ｔでのゲート通過情報の設定グループｇＡから、登録グループＧＡに属している大人ＨＡ及び子供Ｈａを抽出することでグループを細分化して設定し、メモリ１２０に保持させる。なお、修正前の設定グループｇＡの情報もメモリ１２０に残しておく。この場合、後のタイミングにおいて、厳格認証ゲート５０Ｓで登録グループ情報Ｉ１に含まれる登録グループＧＢがグループ認証に成功した場合、非厳格認証ゲート５０Ｔでのゲート通過情報の設定グループｇＡから、登録グループＧＢに属している大人ＨＢ及び子供Ｈｂのグループを細分化して設定し、メモリ１２０に保持させる。これにより、管理システム５は、人物がエリアＡＲから退場するまでに、登録グループ情報Ｉ１に基づいて、ゲート通過情報を整合させていくことで、各設定グループが各登録グループに修正される。この場合、エリア入口に設置されたゲート５０Ｘが非厳格認証ゲート５０Ｔとされていることで、エリア入口を通過しようとしている人物が認証失敗になる確率が低くなり、スムーズに入場することが可能である。よって、管理システム５は、エリア入口で大まかな認証処理を実施でき、ゲート５０を通過しようとする複数の人物のスムーズな入場を支援可能である。

【0052】

プロセッサ１１０は、ゲート５０において高精度な認証に成功した（認証精度Ａ、認証結果ＯＫである）人物が存在する場合、メモリ１２０に保持された登録グループ情報Ｉ１を参照し、この人物が属する登録グループに、当該人物とは別の、未だ認証処理の結果を有していない他の人物が存在する場合、当該他の人物に対して、認証用の閾値ＴＨを変更して再度認証する。プロセッサ１１０は、再度の認証の結果、認証に成功すると、同時認証の結果に応じて、高精度又は低精度な認証に成功した（認証精度Ａ又はＢ、個別認証結果ＯＫである）人物と判定する。プロセッサ１１０は、再度の認証の結果、認証に失敗すると、低精度な認証に失敗した（認証精度Ｃ、個別認証結果ＮＧである）人物と判定する。なお、認証に再度失敗した場合、認証用の閾値ＴＨを更に変更して更に認証を行ってもよい。

【0053】

プロセッサ１１０は、厳格認証ゲート５０Ｓにおいて、高精度な認証に失敗した（認証精度Ａではない）人物が存在する場合、通信デバイス１３０を介して、認証失敗であることを示す認証失敗情報をディスプレイ２０又はスピーカＳＰ等の提示装置に送信し、認証失敗情報を提示させる。また、非厳格認証ゲート５０Ｔでは、低精度な認証に成功しなかった（認証精度Ｃである）人物が存在する場合にも、同様に、プロセッサ１１０は、通信デバイス１３０を介して、認証失敗であることを示す認証失敗情報をディスプレイ２０又はスピーカＳＰ等の提示装置に送信し、認証失敗情報を提示させてもよい。

【0054】

図７Ａ及び図７Ｂは、管理システム５の動作例を示すシーケンス図である。なお、図７Ａ及び図７Ｂの処理の開始時には、認証用の閾値ＴＨが通常認証用の閾値ＴＨ１に設定されている。図７Ａ及び図７Ｂの処理は、例えば、各ゲート５０のカメラ１０により撮像された画像毎に実施される。図７Ａ及び図７Ｂでは、認証の一例として顔認証が行われることを示すが、他の認証でもよい。図７Ａ及び図７Ｂは、認証サーバ２００からの認証結果に基づいて最終的な認証に係る結果を得るための一連の認証処理の一例を示している。

【0055】

まず、ゲート５０のカメラ１０により、ゲート５０を通過する少なくとも１人の人物の顔を含む画像を撮像する（Ｓ１１）。制御ＰＣ３０は、カメラ１０から撮像された画像を取得し、この画像を管理装置１００に送信する。

【0056】

管理装置１００は、通信デバイス１３０が、カメラ１０からの画像を受信する。通信デバイス１３０は、受信された画像と閾値ＴＨ１とを認証サーバ２００に送信し、顔認証の実施を指示する。認証サーバ２００は、管理装置１００から画像と閾値ＴＨ１と顔認証の実施の指示とを受信し、指示に従って、画像に対して閾値ＴＨ１を用いて顔認証を行い、認証結果を管理装置１００に送信する。

【0057】

管理装置１００では、通信デバイス１３０が、認証サーバ２００から閾値ＴＨ１を用いた認証結果を受信する。プロセッサ１１０は、取得された閾値ＴＨ１を用いた認証結果が成功であるか失敗であるかを判定する（Ｓ１２）。閾値ＴＨ１を用いた認証結果が成功である場合（Ｓ１２のＹｅｓ）、閾値ＴＨ１を用いた認証結果が成功である人物Ｈ１１について、高精度の認証に成功した（認証精度：Ａ、個別認証結果：ＯＫ）と判定する（Ｓ１３）、高精度の認証に成功した情報は、高精度の認証結果の一例である。プロセッサ１１０は、この個別認証結果をメモリ１２０に保持させる。なお、個別認証結果は、ゲート通過情報に含まれて保持されてもよいし、ゲート通過情報とは別にメモリ１２０に保持されてもよい。

【0058】

ステップＳ１２において、取得された閾値ＴＨ１を用いた認証結果が失敗である場合（Ｓ１２のＮｏ）、プロセッサ１１０は、閾値ＴＨ１を用いた認証結果が失敗である人物Ｈ１２の付近に、認証に成功した（認証精度Ａ又はＢ）人物が存在しているか、存在していないかを判定する（Ｓ１４Ａ）。なお、ここでいう人物Ｈ１２の付近に存在する人物の候補としては、ゲート５０を人物Ｈ１２が通過した通過タイミングに基づいて、例えばゲート５０を同じ時間帯に（互いに所定時間（例えば３分）以内に）、つまり時間的に近い状態で通過した１人以上の人物を挙げることが出来る。また、人物Ｈ１２の付近に存在する人物の候補として、ゲート５０を人物Ｈ１２が通過した通過タイミングにおいて、ゲート５０から所定距離以内に所在していた人物、つまり距離的に近い状態で通過した１人以上の人物を挙げることができる。

【0059】

ステップＳ１４Ａにおいて、人物Ｈ１２の付近に、認証に成功した（認証精度Ａ又はＢ）人物が存在していると判定された場合（Ｓ１４ＡのＹｅｓ）、プロセッサ１１０は、当該人物（認証精度Ａ又はＢ）が、メモリ１２０に保管されているいずれかの登録グループに属しているか否かを判定する。いずれかの登録グループに属していると判定された場合に、プロセッサ１１０は、当該人物（認証精度Ａ又はＢ）が属している登録グループに、当該人物とは別の未だ認証の結果を有していない他の人物が存在するか存在しないかを判定する（Ｓ１４Ｂ）。なお、ステップＳ１４Ａにおいて、人物Ｈ１２の付近に複数の当該人物（認証精度Ａ又はＢ）が存在すると判定された場合、プロセッサ１１０は、人物Ｈ１２がゲート５０を通過したタイミングから時間的に近い当該人物（認証精度Ａ又はＢ）から順に、ステップＳ１４Ｂの判定処理を行ってもよい。なお、ここでも上記と同様に、人物Ｈ１２の付近に複数の当該人物（認証精度Ａ又はＢ）が存在すると判定された場合、人物Ｈ１２がゲート５０を通過したタイミングにおいて人物Ｈ１２から距離的に近い人物（認証精度Ａ又はＢ）から順に、ステップＳ１４Ｂの判定処理を行ってもよい。

【0060】

ステップＳ１４Ｂにおいて、当該人物（認証精度Ａ又はＢ）が属している登録グループに、当該他の人物が存在していると判定された場合（Ｓ１４ＢのＹｅｓ）、プロセッサ１１０は、当該他の人物を人物Ｈ１２と推定して、認証用の閾値ＴＨを閾値ＴＨ２に変更する（Ｓ１５）。プロセッサ１１０は、通信デバイス１３０を介して閾値ＴＨ２を認証サーバ２００に送信し、顔認証の再実施を指示する。認証サーバ２００は、管理装置１００から閾値ＴＨ２と顔認証の再実施の指示とを受信し、指示に従って、画像に対して閾値ＴＨ２を用いて顔認証を再実施し、認証結果を管理装置１００に送信する。

【0061】

ステップ１４Ａにおいて、人物Ｈ１２の付近に、認証に成功した（認証精度Ａ又はＢ）人物が存在しないと判定された場合（Ｓ１４ＡのＮｏ）、又は、ステップＳ１４Ｂにおいて、当該人物（認証精度Ａ又はＢ）が属している登録グループに、当該他の人物が存在しないと判定された場合（Ｓ１４ＢのＮｏ）、プロセッサ１１０は、ステップＳ２２の処理を行う（Ｓ２２については後述する）。なお、ステップＳ１４Ａにおいて、当該人物（認証精度Ａ又はＢ）が複数存在すると判定されている場合、プロセッサ１１０は、該当する全ての当該人物（認証精度Ａ又はＢ）に対してステップＳ１４Ｂの処理を行うまで、ステップＳ１４ＡとステップＳ１４Ｂとの処理を繰り返し行ってもよい。

【0062】

管理装置１００では、通信デバイス１３０が、認証サーバ２００から閾値ＴＨ２を用いた認証結果を受信する。プロセッサ１１０は、取得された閾値ＴＨ２を用いた認証結果が成功であるか失敗であるかを判定する（Ｓ１６）。

【0063】

ステップＳ１６における閾値ＴＨ２を用いた認証結果が成功である場合（Ｓ１６のＹｅｓ）、プロセッサ１１０は、メモリ１２０に保持された登録グループ情報Ｉ１を参照し、ステップＳ１６で閾値ＴＨ２を用いた認証結果が成功であった人物Ｈ１３が属する登録グループを特定する（Ｓ１７Ａ）。プロセッサ１１０は、特定された登録グループに、閾値ＴＨ１を用いて認証成功した人物（例えば人物Ｈ１１）が含まれるか否かを判定する（Ｓ１７Ｂ）。

【0064】

特定された登録グループに閾値ＴＨ１を用いて認証成功した人物が含まれる場合（Ｓ１７ＢのＹｅｓ）、プロセッサ１１０は、人物Ｈ１３と閾値ＴＨ１を用いて認証成功した人物（例えば人物Ｈ１１）とが同時認証、すなわちカメラ１０から得られる１つの画像（同じ画像に少なくとも１人以上の人物の顔を含んでいる）を基に認証されているか否かを判定する（Ｓ１８）。同時認証されている場合、プロセッサ１１０は、人物Ｈ１３について高精度の認証に成功した（認証精度：Ａ、個別認証結果：ＯＫ）と判定する（Ｓ１３）。プロセッサ１１０は、同時に認証に成功した場合、同時に認証に成功した人物（例えば人物Ｈ１１，人物Ｈ１３）がこのゲート５０を通過することを許可してよい。

【0065】

一方、ステップＳ１７又はステップＳ１８でＮｏである場合、つまり、人物Ｈ１３が属する登録グループに閾値ＴＨ１を用いて認証成功した人物が存在しない場合、又は、人物Ｈ１３と閾値ＴＨ１を用いて認証成功した人物（例えば人物Ｈ１１）とが同時認証されていない場合、プロセッサ１１０は、人物Ｈ１３について低精度の認証に成功した（認証精度：Ｂ、個別認証結果：ＯＫ）と判定する（Ｓ１９）。低精度の認証に成功した情報は、低精度の認証結果の一例である。プロセッサ１１０は、この個別認証結果をメモリ１２０に保持させる。

【0066】

ステップＳ１６における閾値ＴＨ２を用いた認証結果が失敗である場合（Ｓ１６のＮｏ）、プロセッサ１１０は、認証用の閾値ＴＨを閾値ＴＨ３に変更する（Ｓ２０）。閾値ＴＨ３は、閾値ＴＨ２よりも低い。プロセッサ１１０は、通信デバイス１３０を介して閾値ＴＨ３を認証サーバ２００に送信し、顔認証の再実施を指示する。認証サーバ２００は、管理装置１００から閾値ＴＨ３と顔認証の再実施の指示とを受信し、指示に従って、画像に対して閾値ＴＨ３を用いて顔認証を再実施し、認証結果を管理装置１００に送信する。

【0067】

管理装置１００では、通信デバイス１３０が、認証サーバ２００から閾値ＴＨ３を用いた認証結果を受信する。プロセッサ１１０は、取得された閾値ＴＨ３を用いた認証結果が成功であるか失敗であるかを判定する（Ｓ２１）。ステップＳ２１における閾値ＴＨ３を用いた認証結果が成功である場合（Ｓ２１のＹｅｓ）、ステップＳ１７に進む。この場合、プロセッサ１１０は、人物Ｈ１３の代わりに、閾値ＴＨ３を用いた認証結果が成功であった人物Ｈ１４として、ステップＳ１７Ａ～Ｓ１９の処理を行う。

【0068】

ステップＳ１４Ａにおいて人物Ｈ１２の付近に認証を成功した（認証精度Ａ又はＢ）人物が存在しない場合（Ｓ１４ＡのＮｏ）、当該認証に成功した人物が属している登録グループに、当該人物とは別の、未だ認証の結果を有していない他の人物が存在しない場合（Ｓ１４ＢのＮｏ）、又は、ステップＳ２１における閾値ＴＨ３を用いた認証結果が失敗である場合（Ｓ２１のＮｏ）、プロセッサ１１０は、ステップＳ１４Ａ、ステップＳ１４Ｂ、又はステップＳ２１において認証対象の人物Ｈ１５について、低精度の認証に失敗した（認証精度：Ｃ、個別認証結果：ＮＧ）と判定する（Ｓ２２）。低精度の認証に失敗した情報は、低精度の認証結果の一例である。プロセッサ１１０は、この個別認証結果をメモリ１２０に保持させる。

【0069】

なお、閾値ＴＨ３への変更は省略され、ステップＳ２０，Ｓ２１の処理が省略されてもよい。この場合、閾値ＴＨ２を用いた認証結果が失敗である場合（Ｓ１６のＮｏ）、プロセッサ１１０は、閾値ＴＨ２を用いて認証失敗した人物Ｈ１５について、低精度の認証に失敗した（認証精度：Ｃ、個別認証結果：ＮＧ）であると判定してもよい（Ｓ２２）。

【0070】

このように、管理装置１００は、閾値ＴＨを用いた認証結果が失敗である場合には、認証に用いる閾値ＴＨを順次低くして連続的に認証を実施可能である。また、管理装置１００は、１つの画像内に、認証結果に成功した人物と失敗した人物とが混在している場合には、認証結果に失敗した人物の属性を推定し、その属性に応じて閾値ＴＨを下げて、再認証可能である。例えば、大人用の閾値ＴＨ１から子供用の閾値ＴＨ２に変更可能である。

【0071】

なお、本実施形態では、閾値ＴＨを低くすることで認証の厳格さを緩和することを例示したが、これに限られない。例えば、プロセッサ１１０は、閾値ＴＨを変更せずに、閾値ＴＨと比較されるスコア（例えば類似度）に所定値を加算することで、認証の厳格さを緩和してもよい。

【0072】

また、管理装置１００が、順次、人物の属性に応じた閾値ＴＨに変更して認証可能である。そして、管理装置１００は、認証し難い属性の人物（例えば子供）がゲート５０を通過する際に、認証し易い人物（例えば大人）と同じ登録グループであるか否かを判定する。同時認証に成功した場合、管理装置１００は、認証し難い属性の人物についても、高精度の認証結果（例えば認証精度Ａ）としてメモリ１５０に保持させることが可能である。

【0073】

なお、プロセッサ１１０は、各ゲート５０での認証結果を含む情報を各ゲート５０のディスプレイ２０に表示させるよう、ディスプレイ２０に指示してよい。ディスプレイ２０は、指示に従って、例えば認証結果を含む情報を表示する。なお、認証結果は、個別の認証結果及びグループ認証の認証結果の少なくとも一方を含んでよい。また、プロセッサ１１０は、ゲート５０を通過した人物の属性に基づいて、認証結果の表示態様を変更し、ディスプレイ２０に指示してよい。認証結果を含む情報の表示は、インジケータによる表示であってもよい。なお、認証結果を含む情報は、表示以外の提示態様で提示されてよい。例えば、スピーカＳＰが、認証結果を含む情報に対応する通知音を発してもよい。通知音は、属性に応じた通知音であってよい。

【0074】

次に、複数のゲート５０での認証例について説明する。

【0075】

テーマパーク等の閉空間で構成される施設への入退場では、一般的には入場口が最も混雑し、他の人物による遮蔽によって人物の認証自体に失敗したり、誤った人物同士をグループとして誤認識してしまったりする可能性が高い。そのため、入場口で厳格な認証を行うことは難しく、また、厳格な認証を行うことができたとしても膨大な時間がかかってしまう。

【0076】

そこで、以下の各例では、入場口等では認証精度が多少低くても通過を許可する代わりに、退場口では認証精度が高くなくては通過を許可しないことで、セキュリティを担保している。ここで、グループ通過情報の整合性を担保することだけに着目するのであれば、退場口等での認証精度を問わず、退場口等でのグループ通過情報を入場口等のグループ通過情報に反映することも可能である。しかし、このようにすると、退場口等での認証結果が誤っている場合に、入場口等のグループ通過情報まで誤ったものとなってしまい、グループ通過情報の正確性が損なわれる。そこで、上述した実施の形態では、退場口等での認証精度が高いことを、退場口等のグループ通過情報を他の地点のグループ通過情報に反映する条件とすることで、誤ったグループ通過情報が伝搬してしまうことを防ぎ、グループ通過情報の正確性を担保している。

【0077】

以下の各例では、登録グループＧＡとして、大人ＨＡと子供Ｈａとの２人が登録され、登録グループＧＢとして大人ＨＢと子供Ｈｂとの２人が登録されている。また、ゲート５０Ｘ、ゲート５０Ａ、ゲート５０Ｂ、ゲート５０Ｃ、ゲート５０Ｄ、及びゲート５０Ｙが配置されており、各人物は、ゲート５０Ｘとゲート５０Ｙとを少なくとも通過して、エリアＡＲを移動する。また、グループ認証として、所定のゲート５０を通過する設定グループに属する全人物の認証精度が全てＡである場合に、所定のゲート５０をグループで通過したことを示す情報（グループ認証結果ＯＫ）がゲート通過情報に書き込まれる。一方、グループ認証として、所定のゲート５０での設定グループに属する少なくとも１人の人物の認証精度がＢ又はＣである場合には、所定のゲート５０をグループで通過していないことを示す情報（グループ認証結果ＮＧ）がゲート通過情報に書き込まれる。これにより、プロセッサ１１０は、各ゲート５０のゲート通過情報に基づいて、設定グループの行動履歴を把握可能である。なお、設定グループの行動履歴は、厳格認証ゲート５０Ｓを通過する際に、グループが細分化されることで、登録グループの行動履歴となる。したがって、プロセッサ１１０は、各ゲート５０のゲート通過情報に基づいて、登録グループの行動履歴を生成したり修正したりする。なお、本実施の形態では、ゲート５０（例えば、ゲート５０Ｘ、ゲート５０Ａ、ゲート５０Ｂ、ゲート５０Ｃ、ゲート５０Ｄ、ゲート５０Ｙ）を通行する人物が、上流から下流に向かって順番にゲート通過しているが、これに限らない。例えば、ゲート５０を通過する人物は、ゲート５０Ｘ及びゲート５０Ｙを除き、ゲート５０Ｘ及びゲート５０Ｙの間に設けられるゲート５０（例えば、ゲート５０Ａ、ゲート５０Ｂ、ゲート５０Ｃ、ゲート５０Ｄ）を順不同に通過してもよい。

【0078】

図８は、各ゲート５０での各人物の認証結果の第１例を示す図である。ゲート５０Ｘ，５０Ａ，５０Ｂ，５０Ｃ，５０Ｄは、要求される認証精度（要求精度）が低く、例えば認証精度Ｂ及びＣを許容し、非厳格認証ゲート５０Ｔである。また、ゲート５０Ｙは、要求精度が高く、例えば認証精度Ａを許容し、厳格認証ゲート５０Ｓである。また、図８では、各ゲート５０での設定グループが登録グループと同じであることを例示する。

【0079】

図８では、登録グループＧＡに属する大人ＨＡ及び子供Ｈａは、例えば同時に、各ゲート５０Ｘ，５０Ａ，５０Ｂ，５０Ｙを順に通過している。よって、各ゲート５０Ｘ，５０Ａ，５０Ｂ，５０Ｙを通過したグループとして、大人ＨＡ及び子供Ｈａがグループとして設定される。また、各ゲート５０Ｘ，５０Ａ，５０Ｂ，５０Ｙでは、各カメラ１０により撮像された画像に基づいて認証され、全てのゲート５０で大人ＨＡ及び子供Ｈａについて認証精度Ａ（図中では認証：Ａ）が得られている。そのため、大人ＨＡ及び子供Ｈａは、厳格認証ゲート５０Ｓであるゲート５０Ｙを通過可能である。また、ゲート５０Ｙでの認証精度によって通過済みの各ゲート５０Ｘ，５０Ａ，５０Ｂの認証精度が修正可能である。なお、ここでは、通過済みの各ゲート５０Ｘ，５０Ａ，５０Ｂでの大人ＨＡ及び子供Ｈａの認証精度も全てＡであるので、これらの認証精度を遡及して修正することが不要であり、設定グループの修正も不要である。

【0080】

また、登録グループＧＢに属する大人ＨＢ及び子供Ｈｂは、例えば同時に、各ゲート５０Ｘ，５０Ｃ，５０Ｄ，５０Ｙを順に通過している。よって、各ゲート５０Ｘ，５０Ｃ，５０Ｄ，５０Ｙを通過したグループとして、大人ＨＢ及び子供Ｈｂがグループとして設定される。また、各ゲート５０Ｘ，５０Ｃ，５０Ｄ，５０Ｙでは、各カメラ１０により撮像された画像に基づいて認証され、全てのゲート５０で大人ＨＢ及び子供Ｈｂについて認証精度Ａが得られている。そのため、大人ＨＢ及び子供Ｈｂは、厳格認証ゲート５０Ｓであるゲート５０Ｙを通過可能である。また、ゲート５０Ｙでの認証精度によって通過済みの各ゲート５０Ｘ，５０Ｃ，５０Ｄの認証精度が修正可能である。なお、ここでは、通過済みの各ゲート５０Ｘ，５０Ｃ，５０Ｄでの大人ＨＢ及び子供Ｈｂの認証精度も全てＡであるので、これらの認証精度を遡及して修正することが不要であり、設定グループの修正も不要である。

【0081】

第１例によれば、管理システム５は、認証精度、個別認証結果及びグループ認証結果のいずれも修正せずに、登録グループＧＡ，ＧＢのグループ行動の履歴を管理できる。

【0082】

図９は、各ゲート５０での各人物の認証結果の第２例を示す図である。ゲート５０Ｘ，５０Ａ，５０Ｂ，５０Ｃ，５０Ｄは、要求精度が低く、例えば認証精度Ｂ又はＣを許容し、非厳格認証ゲート５０Ｔである。また、ゲート５０Ｙでは、要求精度が高く、例えば認証精度Ａを許容し、厳格認証ゲート５０Ｓである。また、図９では、各ゲート５０での設定グループが登録グループと同じであることを例示する。図９では、図８と同様の事項についてはその説明を省略又は簡略化する。

【0083】

図９では、大人ＨＡ及び子供Ｈａについての認証精度は、図８で説明した認証精度と同様であるので、その説明を省略する。大人ＨＢ及び子供Ｈｂについての認証精度は、ほぼ図８で説明した認証精度と同様であるが、ゲート５０Ｘ，５０Ｃ，５０Ｄでの子供Ｈｂの認証精度が図８と異なる。具体的には、ゲート５０Ｘでの子供Ｈｂの認証精度がＣ（図中では認証：「Ｃ」）であり、ゲート５０Ｃ，５０Ｄでの子供Ｈｂの認証精度がＢ（図中では認証：「Ｂ」）である。したがって、ゲート５０Ｘ，５０Ｃ，５０Ｄでは、プロセッサ１１０は、登録グループＧＢがグループ単位では通過していないものとしてグループの行動履歴（グループ認証結果ＮＧ）を記録する。ゲート５０Ｙでは、プロセッサ１１０は、登録グループＧＢがグループ単位で通過したものとしてグループの行動履歴（グループ認証結果ＯＫ）を記録する。

【0084】

また、ゲート５０Ｙでの認証精度によって通過済みの各ゲート５０Ｘ，５０Ｃ，５０Ｄの認証精度が修正可能である。プロセッサ１１０は、ゲート５０Ｙでの認証精度Ａによって、他の通過済みの各ゲート５０Ｘ，５０Ｃ，５０Ｄでの大人ＨＢ及び子供Ｈｂの認証精度を全てＡに修正する。つまり、プロセッサ１１０は、通過済みのゲート５０での個別認証結果又は認証精度を、遡及して修正可能である。修正の結果、各ゲート５０Ｘ，５０Ｃ，５０Ｄでの大人ＨＢ及び子供Ｈｂの認証精度が全てＡとなるので、各ゲート５０Ｘ，５０Ｃ，５０Ｄについても大人ＨＢ及び子供Ｈｂの登録グループで通過したことになる。よって、プロセッサ１１０は、各ゲート５０Ｘ，５０Ｃ，５０Ｄ，５０Ｙを登録グループＧＢで通過したことを示すグループの行動履歴をメモリ１２０に記録する。認証精度の修正によって、個別認証結果も修正され得るし、これによってグループ認証結果も修正され得る。

【0085】

第２例によれば、管理システム５は、認証精度の一部を修正することで、通過済みのゲート５０においてもグループ単位で通過したことを示す情報で上書きする。よって、管理システム５は、グループでの行動履歴が更新され、当初少なくとも一人の人物についての認証精度の不足により登録グループで通過していない可能性があったゲート５０についても、グループ単位で行動していたことを確認できる。例えば、図９では、ゲート５０Ｘからゲート５０Ｙに至るまで登録グループＧＢがグループ単位で移動していたことになり、ゲート５０Ｘからゲート５０Ｙまでグループでの行動履歴がつながる。

【0086】

なお、プロセッサ１１０は、様々な基準に従って、認証精度を遡及して修正するか否かを判定してもよい。例えば、プロセッサ１１０は、修正前（当初）の認証精度と修正後の認証精度との差が一段階（例えば認証精度ＣからＢ、又は認証精度ＢからＡ）である場合に認証精度の修正を許可し、修正前の認証精度と修正後の認証精度との差が二段階以上（例えば認証精度ＣからＡ）である場合に認証精度の修正を禁止してもよい。また、認証精度がＣである場合には、認証結果が失敗であると判定されているので、プロセッサ１１０は、認証精度Ｃからの修正については禁止するようにしてもよい。

【0087】

図１０は、各ゲート５０での各人物の認証結果の第３例を示す図である。ゲート５０Ｘ，５０Ａ，５０Ｂ，５０Ｄでは、要求精度が低く、例えば認証精度Ｂ又はＣを許容し、非厳格認証ゲート５０Ｔである。また、ゲート５０Ｃ，５０Ｙでは、要求精度が高く、例えば認証精度Ａを許容し、厳格認証ゲート５０Ｓである。つまり、ゲート５０Ｙだけでなく、ゲート５０Ｃも登録グループでの通過を必要とする要所となっている。また、図１０では、各ゲート５０での設定グループが登録グループと同じであることを例示する。図１０では、図８又は図９と同様の事項についてはその説明を省略又は簡略化する。

【0088】

図１０では、大人ＨＡ及び子供Ｈａについての認証精度は、図８で説明した認証精度と同様であるので、その説明を省略する。大人ＨＢ及び子供Ｈｂについての認証精度は、ほぼ図９で説明した認証精度と同様であるが、ゲート５０Ｃでの子供Ｈｂの認証精度が図９と異なる。具体的には、ゲート５０Ｘでの子供Ｈｂの認証精度がＣであり、ゲート５０Ｃでの子供Ｈｂの認証精度がＡであり、ゲート５０Ｄでの子供Ｈｂの認証精度がＢである。ゲート５０Ｃは、要求精度がＡであるが、大人ＨＢ及び子供Ｈｂのいずれの認証精度もＡであるので、ゲート５０Ｃでエラーとならずに通過可能である。また、ゲート５０Ｘについては、認証精度がＣであるので、プロセッサ１１０は、登録グループＧＢがグループ単位では通過していないものとしてグループの行動履歴（グループ認証結果ＮＧ）を記録する。ゲート５０Ｃについては、プロセッサ１１０は、登録グループＧＢがグループ単位で通過したものとしてグループの行動履歴（グループ認証結果ＯＫ）を記録する。

【0089】

また、ゲート５０Ｃでの認証精度によって通過済みのゲート５０Ｘの認証精度が修正可能である。プロセッサ１１０は、ゲート５０Ｃでの認証精度Ａによって、他の通過済みの各ゲート５０Ｘでの子供Ｈｂの認証精度をＡに修正する。修正の結果、ゲート５０Ｘ，５０Ｃでの大人ＨＢ及び子供Ｈｂの認証精度が全てＡとなるので、ゲート５０Ｘについても大人ＨＢ及び子供Ｈｂの登録グループＧＢで通過したことになる。よって、プロセッサ１１０は、各ゲート５０Ｘ，５０Ｃを登録グループＧＢで通過したことを示すグループの行動履歴をメモリ１２０に記録する。

【0090】

要所としてのゲート５０Ｃの通過後、大人ＨＢ及び子供Ｈｂはゲート５０Ｄ，５０Ｙを通過する。ゲート４０Ｙは、要求精度がＡであるが、大人ＨＢ及び子供Ｈｂのいずれの認証精度もＡであるので、ゲート５０Ｙでエラーとならずに通過可能である。また、ゲート５０Ｄについては、プロセッサ１１０は、認証精度がＢであるので、登録グループＧＢがグループでは通過していないものとしてグループの行動履歴を記録する。ゲート５０Ｙについては、プロセッサ１１０は、登録グループＧＢがグループで通過したことを示すグループの行動履歴を記録する。

【0091】

また、ゲート５０Ｙでの認証精度によって、ゲート５０Ｙよりも前且つゲート５０Ｃよりも後のゲートであるゲート５０Ｄの認証精度が修正可能である。プロセッサ１１０は、ゲート５０Ｄでの子供Ｈｂの認証精度をＡに修正する。修正の結果、ゲート５０Ｄ，５０Ｙでの大人ＨＢ及び子供Ｈｂの認証精度が全てＡとなるので、ゲート５０Ｄについても大人ＨＢ及び子供Ｈｂの登録グループＧＢで通過したことになる。よって、プロセッサ１１０は、各ゲート５０Ｄ，５０Ｙを登録グループＧＢで通過したことを示すグループの行動履歴をメモリ１２０に記録する。

【0092】

第３例によれば、管理システム５は、認証が実施されるエリアＡＲ内に要所として厳格認証ゲート５０Ｓが複数設置されることで、厳格認証ゲート５０Ｓを通過する際には確実にグループで通過したと判定できる。また、厳格認証ゲート５０Ｓ毎にこの厳格認証ゲート５０Ｓよりも前に通過済みの非厳格認証ゲート５０Ｔでの認証精度、個別認証結果、及びグループ認証結果等を修正することで、厳格認証ゲート５０Ｓが１つである場合と比較すると、厳格認証ゲート５０Ｓの通過時刻に近い時刻に通過した非厳格認証ゲート５０Ｔのゲート通過情報を更新することになる。よって、管理システム５は、厳格認証ゲート５０Ｓを通過したグループと同じグループの状態で他のゲート５０を通過した可能性が高く、より正確にグループの行動を推定可能である。

【0093】

図１１は、各ゲート５０での各人物の認証結果の第４例を示す図である。ゲート５０Ｘ，５０Ａ，５０Ｂ，５０Ｃ，５０Ｄは、要求精度が低く、例えば認証精度Ｂ又はＣを許容し、非厳格認証ゲート５０Ｔである。また、ゲート５０Ｙは、要求精度が高く、例えば認証精度Ａを許容し、厳格認証ゲート５０Ｓである。また、図１１では、各ゲート５０での設定グループが登録グループと同じであることを例示する。図１１では、図８又は図９と同様の事項についてはその説明を省略又は簡略化する。

【0094】

図１１では、大人ＨＡ及び子供Ｈａについての認証精度は、図８で説明した認証精度と同様であるので、その説明を省略する。大人ＨＢ及び子供Ｈｂについての認証精度は、ほぼ図９で説明した認証精度と同様であるが、ゲート５０Ｃでの大人ＨＢの認証精度が図９と異なる。具体的には、ゲート５０Ｃでの大人ＨＢの認証精度がＢである。また、ゲート５０Ｘでの子供Ｈｂの認証精度がＣであり、ゲート５０Ｃでの子供Ｈｂの認証精度がＢであり、ゲート５０Ｄでの子供Ｈｂの認証精度がＢである。したがって、ゲート５０Ｘ，５０Ｃ，５０Ｄについては、プロセッサ１１０は、登録グループＧＢがグループでは通過していないものとして、グループの行動履歴を記録する。ゲート５０Ｙについては、プロセッサ１１０は、登録グループＧＢがグループで通過したことを示すグループの行動履歴を記録する。

【0095】

また、ゲート５０Ｙでの認証精度によって通過済みの各ゲート５０Ｘ，５０Ｃ，５０Ｄの認証精度が修正可能である。プロセッサ１１０は、他の通過済みの各ゲート５０Ｘ，５０Ｃ，５０Ｄでの大人ＨＢ及び子供Ｈｂの認証精度を全てＡに修正する。つまり、プロセッサ１１０は、通過済みのゲート５０での認証精度を遡及して修正可能である。修正の結果、各ゲート５０Ｘ，５０Ｃ，５０Ｄでの大人ＨＢ及び子供Ｈｂの認証精度が全てＡとなるので、各ゲート５０Ｘ，５０Ｃ，５０Ｄについても大人ＨＢ及び子供Ｈｂのグループで通過したことになる。よって、プロセッサ１１０は、各ゲート５０Ｘ，５０Ｃ，５０Ｄ，５０Ｙを登録グループＧＢがグループ単位で通過したことを示すグループの行動履歴をメモリ１２０に記録する。

【0096】

第４例によれば、管理システム５は、グループの代表者の一例である大人ＨＢの認証精度が低い（例えば認証精度Ｂ）場合でも、厳格認証ゲート５０Ｓでグループ認証に成功する（グループの全人物の認証精度Ａである）ことで、上流のゲート５０においても遡及して高精度の認証（グループの全人物の認証精度Ａ）が行われたものとして修正可能である。よって、管理システム５は、グループでの行動履歴を更新し、当初認証精度の不足によりグループで通過していない可能性があったゲート５０についても、グループ単位で行動していたことを確認できる。

【0097】

図１２は、各ゲート５０での各人物の認証結果の第５例を示す図である。ゲート５０Ｘ，５０Ａ，５０Ｂ，５０Ｃ，５０Ｄでは、要求精度が低く、例えば認証精度Ｂ又はＣを許容し、非厳格認証ゲート５０Ｔである。また、ゲート５０Ｙでは、要求精度が高く、例えば認証精度Ａを許容し、厳格認証ゲート５０Ｓである。図１２では、図８と同様の事項についてはその説明を省略又は簡略化する。

【0098】

図１２では、図８と比較すると、非厳格認証ゲート５０Ｔであるゲート５０Ｂ及びゲート５０Ｄを通過した人物の組み合わせが異なる。具体的には、登録グループＧＡの大人ＨＡと登録グループＧＢの子供Ｈｂとが一緒にゲート５０Ｂを通過し、登録グループＧＢの大人ＨＢと登録グループＧＡの子供Ｈａとが一緒にゲート５０Ｄを通過している。つまり、ゲート５０Ｂ及びゲート５０Ｄでは、大人が連れている子供が入れ替わっている（グループメンバー入れ替わり）。ここで、各ゲート５０における各人物の認証精度は全てＡである。そのため、プロセッサ１１０は、厳格認証ゲート５０Ｓでの認証精度で他の通過済みのゲート５０での認証精度を修正する処理を行わず、グループでの行動履歴も修正されない。

【0099】

したがって、ゲート５０Ｂについては、プロセッサ１１０は、登録グループＧＡ，ＧＢの双方が、グループ単位では通過していないものとして登録グループＧＡ，ＧＢの行動履歴を記録しない。代わりに、プロセッサ１１０は、ゲート通過情報として、大人ＨＡと子供Ｈｂとを含む設定グループがグループ単位で通過したものとして設定グループの行動履歴（グループ認証結果ＯＫ）を記録する。また、ゲート５０Ｘ，５０Ａ，５０Ｙについては、プロセッサ１１０は、登録グループＧＡ，ＧＢの双方が、それぞれ設定グループとして、グループ単位で通過したことを示すグループの行動履歴（グループ認証結果ＯＫ）を記録する。

【0100】

同様に、ゲートＤについては、プロセッサ１１０は、登録グループＧＡ，ＧＢの双方が、グループ単位では通過していないものとして登録グループＧＡ，ＧＢの行動履歴を記録しない。代わりに、プロセッサ１１０は、ゲート通過情報として、大人ＨＢと子供Ｈａとを含む設定グループがグループ単位で通過したものとして設定グループの行動履歴（グループ認証結果ＯＫ）を記録する。

【0101】

第５例によれば、管理システム５は、所定のゲート５０においてグループメンバーの入れ替わりが発生しているが、各ゲート５０において高精度に認証が成功した場合（認証精度Ａである場合）、グループの行動履歴の修正を行わない。したがって、ゲート５０毎に一緒に通過した人物がそのゲート５０でのグループ（設定グループ）としてゲート通過情報に含まれて登録される。よって、管理システム５の管理者は、一部のゲート５０では登録グループのメンバーが一緒に通過しておらず、他の登録グループのメンバーと入れ替わって行動していたことを把握できる。

【0102】

なお、プロセッサ１１０は、非厳格認証ゲート５０Ｔにおいて大人ＨＡについて認証精度Ａ又はＢが保持されている場合に、非厳格認証ゲート５０Ｔも大人ＨＡが属するグループ単位で通過したとしてグループ認証結果ＯＫで上書きすることを例示したが、これに限られない。プロセッサ１１０は、非厳格認証ゲート５０Ｔで、認証し易い大人ＨＡの個別認証に失敗し、認証し難い子供Ｈａについて個別認証に成功して認証精度Ａ又はＢがメモリ１２０に保持されている場合に、非厳格認証ゲート５０Ｔも子供Ｈａが属するグループで追加したとしてグループ認証結果ＯＫで上書きしてもよい。つまり、プロセッサ１１０は、非厳格認証ゲート５０Ｔで大人ＨＡ，子供Ｈａの少なくとも一方について認証精度Ａ又はＢが保持されている場合に、非厳格認証ゲート５０Ｔもグループ単位で追加したとしてグループ認証結果ＯＫで上書きしてもよい。

【0103】

このように、管理システム５は、エリアＡＲ内での認証用の閾値ＴＨを変更でき、エリアＡＲ内でのグループ行動を把握できる。例えば、エリア入場口のゲート５０Ｘにおいて厳格な認証精度を要求しない。認証時の閾値ＴＨを通常時よりも下げて認証を行う等、緩く設定された認証精度（例えば認証精度Ｂ）で通行を許可可能である。これにより、管理システム５は、緩和された複数同時認証によってエリア入場口での入場待機時間を短縮できる。一方で、施設退場口のゲート５０Ｙで厳格な認証精度（例えば認証精度Ａ）を要求する。これにより、最終的に、管理システム５は、セキュリティを確保して、被写体がエリアＡＲ内で通過した全てのゲート５０における認証結果を、ゲート５０Ｙで得られる個別認証精度や認証結果に基づいて整合可能である。

【0104】

ゲート５０が例えばフラッパーレスゲートである場合、認証対象の人物がゲート５０の通過時に個別認証結果ＮＧでありこの人物に対して個別認証結果ＮＧであることを通知しても、この人物がゲート５０を通過してしまうことがある。この場合でも、管理装置１００は、グループとしての行動履歴を把握でき、認証し難い人物を含むグループであっても行動を把握し易くできる。

【0105】

管理システム５は、例えばグループの行動分析、マーケティングの使用に有用である。例えば、管理システム５は、アミューズメントパークにおいて認証精度が高い人物に対して課金することもできる。アミューズメントパークにおいて、どのアトラクションに対してグループ行動が多かったかのような行動分析が可能である。

【0106】

なお、本実施形態では、退場口を通過する際に厳格な認証精度（認証精度Ａ）を要求することで、セキュリティを担保する構成を紹介しているが、これに限らず、入場口を通過する際に要求される認証精度（認証精度Ａ又はＢ）であっても通過を許可するような構成であってもよい。つまり、プロセッサ１１０は、厳格認証ゲート５０Ｓでは、認証に成功する認証精度（例えば認証精度Ａ又はＢ）で通過を許可し、非厳格認証ゲート５０Ｔでは、認証に失敗する認証精度（例えば認証精度Ａ又はＢ）で通過を許可しても（通過を禁止しなくても）よい。

【0107】

つまり、管理装置１００は、プロセッサ１１０が、例えば図７Ａ及び図７Ｂに示した認証処理により、非厳格認証ゲート５０Ｔを通過する人物に対して行われた個別認証の結果を取得し、メモリ１２０に保持させてよい。ここでの個別認証の結果は、例えば、認証成功として認証精度Ａ又はＢを含み、認証失敗として認証精度Ｃを含む。同様に、プロセッサ１１０は、例えば図７Ａ及び図７Ｂに示した認証処理により、厳格認証ゲート５０Ｓを通過する人物に対して行われた個別認証の結果を取得し、メモリ１２０に保持させてよい。ここでの個別認証の結果も、例えば、認証成功として認証精度Ａ又はＢを含み、認証失敗として認証精度Ｃを含む。プロセッサ１１０は、１つ以上の登録グループのうち、厳格認証ゲート５０Ｓでの認証処理に成功した一の人物（例えば大人ＨＡ）が属する特定の登録グループ（例えば登録グループＧＡ）を特定してよい。プロセッサ１１０は、一の人物が厳格認証ゲート５０Ｓでの認証処理に成功した際に、一の人物とは異なる他の人物（例えば子供Ｈａ）も厳格認証ゲート５０Ｓでの認証処理に成功している場合、他の人物が同じ特定の登録グループ（例えば登録グループＧＡ）に属しているか否かを判定してよい。プロセッサ１１０は、他の人物が特定のグループ（例えば登録グループＧＡ）に属していると判定された場合、メモリ１２０に、一の人物及び他の人物の少なくとも一方の、非厳格認証ゲート５０Ｔでの認証処理に成功していることを示す個別認証の結果が保持されているか否かを判定してよい。ここでの個別認証の結果は、例えば、認証成功としての認証精度Ａ又はＢを含む。プロセッサ１１０は、メモリ１２０に、一の人物及び他の人物の少なくとも一方の、非厳格認証ゲート５０Ｔでの認証処理に成功していることを示す個別認証の結果が保持されていると判定された場合、この特定のグループで非厳格認証ゲート５０Ｔも通過したことを示すグループ認証結果ＯＫをメモリ１２０に保持してよい。

【0108】

なお、退場口を通過する際に厳格な認証精度（認証精度Ａ）を要求することで、セキュリティを担保する構成についても同様に記載すると、以下のようになる。

【0109】

つまり、管理装置１００は、プロセッサ１１０が、例えば図７Ａ及び図７Ｂに示した認証処理により、非厳格認証ゲート５０Ｔを通過する人物に対して行われた個別認証の結果を取得し、メモリ１２０に保持させてよい。ここでの個別認証の結果は、例えば、高精度の結果として認証精度Ａを含み、低精度の結果として認証精度Ｂ又はＣを含む。同様に、プロセッサ１１０は、例えば図７Ａ及び図７Ｂに示した認証処理により、厳格認証ゲート５０Ｓを通過する人物に対して行われた個別認証の結果を取得し、メモリ１２０に保持させてよい。ここでの個別認証の結果も、例えば、高精度の結果として認証精度Ａを含み、低精度の結果として認証精度Ｂ又はＣを含む。プロセッサ１１０は、１つ以上の登録グループのうち、厳格認証ゲート５０Ｓでの認証処理にて厳格認証ゲート５０Ｓの通過を許可された（つまり認証精度Ａの）一の人物（例えば大人ＨＡ）が属する特定の登録グループ（例えば登録グループＧＡ）を特定してよい。プロセッサ１１０は、一の人物が厳格認証ゲート５０Ｓでの認証処理にて厳格認証ゲート５０Ｓの通過を許可された際に、一の人物とは異なる他の人物（例えば子供Ｈａ）も厳格認証ゲート５０Ｓでの認証処理にて厳格認証ゲート５０Ｓの通過を許可された場合、他の人物が同じ特定の登録グループ（例えば登録グループＧＡ）に属しているか否かを判定してよい。プロセッサ１１０は、他の人物が特定のグループ（例えば登録グループＧＡ）に属していると判定された場合、メモリ１２０に、一の人物及び他の人物の少なくとも一方の、非厳格認証ゲート５０Ｔでの認証処理に成功していることを示す個別認証の結果が保持されているか否かを判定してよい。ここでの個別認証の結果は、例えば、認証成功としての認証精度Ａ又はＢを含む。プロセッサ１１０は、メモリ１２０に、一の人物及び他の人物の少なくとも一方の、非厳格認証ゲート５０Ｔでの認証処理に成功していることを示す個別認証の結果が保持されていると判定された場合、この特定のグループで非厳格認証ゲート５０Ｔも通過したことを示すグループ認証結果ＯＫをメモリ１２０に保持してよい。

【0110】

（変形例）
本実施形態では、管理装置１００は、厳格認証ゲート５０Ｓでの認証精度に基づいて、非厳格認証ゲート５０Ｔでの認証精度を修正することを例示した。これに限られず、管理装置１００は、厳格認証ゲート５０Ｓを特別に加味せずに、各ゲート５０での認証精度を修正してもよい。ここでは変形例として、各ゲート５０での認証精度のうち、最良の認証精度に応じて、他の認証精度を修正することを例示する。

【0111】

図１３は、各回の認証精度と修正認証精度との一例を示す図である。エリアＡＲ内を移動する各人物は、各ゲート５０を移動しながらゲート５０毎に認証される。よって、各回の認証精度とは、各ゲート５０での認証精度に相当する。

【0112】

図１３では、１回目の認証精度とＮ回目（Ｎは２以上の整数）の認証精度とが示されている。図１３に示すように、プロセッサ１１０は、各回の認証精度（ゲート５０毎の認証結果）のうちの最良の認証精度を、修正認証精度として決定する。例えば、１回目に認証精度Ａであれば、Ｎ回目が認証精度Ａ，Ｂ，Ｃのいずれであっても、Ｎ回目の認証精度をＡに修正する。例えば、Ｎ回目に認証精度Ａであれば、１回目が認証精度Ａ，Ｂ，Ｃのいずれであっても、１回目の認証精度をＡに修正する。例えば、１回目に認証精度Ｂであり、Ｎ回目が認証精度Ｃである場合、Ｎ回目の認証精度をＢに修正する。このように、プロセッサ１１０は、認証精度を修正することで、個別認証結果を修正し得るし、グループ認証結果を修正し得る。

【0113】

このように、管理装置１００は、修正認証精度によって各回（例えば１回目～Ｎ回目、各ゲート５０）の認証精度を遡及して修正可能であり、個別認証結果やグループ認証結果も修正可能である。

【0114】

なお、本実施形態では、管理装置１００が演算により各認証精度を導出することを例示したが、これに限られない。例えば、管理システム５の管理者が、管理者による目視確認により認証対象の本人であることに確証を得た場合には、高精度な認証に成功したこと（認証精度Ａ、個別認証結果ＯＫ）を示す情報を、管理装置１００の操作デバイスを介して入力してもよい。

【0115】

なお、本実施形態では、管理装置１００は、制御ＰＣ３０と認証サーバ２００との間に１つ設置されることを例示したが、これに限られない。管理装置１００は、いずれかのゲート５０に設置されてもよく、管理装置付きゲートとして動作してもよい。または、管理装置１００が独立した装置として設置されるのではなく、制御ＰＣ３０の１つが管理装置１００としての機能を有してもよい。また、管理装置１００と認証サーバ２００とが一体であり、認証サーバ２００が管理装置１００としての機能を有してもよい。

【0116】

なお、本実施形態では、図７Ａ及び図７Ｂ等において所定の閾値を用いた認証結果に成功する人物は、例えば認証し易い大人ＨＡ，ＨＢであるが、認証し難い子供Ｈａ，Ｈｂであってもよい。また、所定の閾値を用いた認証結果に失敗する人物は、例えば認証し難い子供Ｈａ，Ｈｂであるが、認証し易い大人ＨＡ，ＨＢであってもよい。よって、管理装置１００は、認証し易い大人ＨＡ，ＨＢではなく、認証し難い子供Ｈａ，Ｈｂが、非厳格認証ゲート５０Ｔにおいて閾値ＴＨ１を用いた個別認証結果が成功である場合でも、厳格認証ゲート５０Ｓのグループ認証結果を非厳格認証ゲート５０Ｔのグループ認証結果として反映することもあり得る。

【0117】

本実施形態では、管理装置１００のプロセッサ１１０は、下流のゲート５０（例えば厳格認証ゲート５０Ｓ）では個別認証の認証処理結果とグループ認証の認証結果との双方を得てメモリ１２０に保持させる。一方、プロセッサ１１０は、上流のゲート５０（例えば非厳格認証ゲート５０Ｔ）では、個別認証の認証結果を得てメモリ１２０に保持させるが、グループ認証の認証結果を得てメモリ１２０に保持させてもよいし、グループ認証の認証結果を得ずメモリ１２０に保持させなくてもよい。よって、管理装置１００は、下流の厳格認証ゲート５０Ｓでのグループ認証結果によって上流の非厳格認証ゲート５０Ｔでのグループ認証結果を修正してもよいし、元々保持されていない上流の非厳格認証ゲート５０Ｔでのグループ認証結果を、厳格認証ゲート５０Ｓでのグループ認証結果によって新たに追加してもよい。

【0118】

本実施形態では、管理装置１００は、各ゲート５０を通過した通過時刻に基づいて各ゲート５０の設定グループを生成することを例示したが、これに限られない。例えば、プロセッサ１１０は、上流のゲート５０（例えば非厳格認証ゲート５０Ｔ）において、認証成功である個別認証結果が得られた複数の人物が、登録グループのうちのいずれかの登録グループの全ての人物のそれぞれと一致する場合、その登録グループ（例えば登録グループＧＡ又は登録グループＧＣ）を特定し、特定された登録グループを設定グループ（仮登録グループ）としてメモリ１２０に保持（仮登録）してもよい。仮登録グループの情報は、ゲート通過情報Ｉ２と同様の情報でよい。つまり、仮登録グループの情報は、例えば、上流のゲート５０でのグループ認証結果を含む。そして、プロセッサ１１０は、上流のゲート５０の下流に位置する下流のゲート５０（例えば厳格認証ゲート５０Ｓ）を複数の人物が通過した際に、複数の人物の全てについて認証成功である個別認証結果が得られ、この複数の人物が登録グループのうちのいずれかの登録グループの全ての人物のそれぞれと一致する場合、その登録グループ（例えば登録グループＧＡ）を特定してよい。この場合、プロセッサ１１０は、上流のゲート５０での上記の設定グループを、特定された登録グループに修正してメモリ１２０に保持（本登録）してもよい。修正された登録グループの情報は、特定された登録グループについての上流のゲート５０でのグループ認証結果を含む。つまり、管理装置１００は、上流のゲート５０を通過した段階では、所定の登録グループを仮登録の状態で登録するが、下流のゲート５０を通過した段階で、上流のゲート５０を通過したグループを確定できる。この場合、仮登録された登録グループと同じグループのグループ認証結果が保持されることもあるし、仮登録された登録グループと異なるグループのグループ認証結果が保持されることもある。また、仮登録された登録グループと同じグループであるが、下流のゲート５０の通過の際に、誤って仮登録されたグループ認証結果が修正されて、正しいグループ認証結果が登録されることもある。

【0119】

［実施形態の概要］
以上のように、実施形態の管理装置１００は、プロセッサ１１０とメモリ１２０とを備える。メモリ１２０は、複数の人物が属する登録グループ（例えば登録グループＧＡ，ＧＢ）の情報を少なくとも１つ保持する。プロセッサ１１０は、第１の地点ＰＸ（例えばゲート５０Ｙが設置された地点）を通過する人物（例えば大人ＨＡ，ＨＢ又は子供Ｈａ，Ｈｂ）に対して行われる第１の認証処理（例えば個別認証）により得られる第１の認証処理結果（例えば成功：認証精度Ａ又はＢ、失敗：認証精度Ｃの結果）を、メモリ１２０に保持させる。プロセッサ１１０は、第１の地点ＰＸよりも下流に位置する第２の地点ＰＹ（例えばゲート５０Ｘが設置された地点）を通過する人物（例えば大人ＨＡ，ＨＢ又は子供Ｈａ，Ｈｂ）に対して行われる第２の認証処理（例えば個別認証）により、第２の認証処理結果（例えば成功：認証精度Ａ又はＢ、失敗：認証精度Ｃの結果）を取得する。プロセッサ１１０は、登録グループのうち、第２の認証処理に成功した（例えば認証精度Ａ又はＢ）第１の人物（例えばＨＡ）が属する第１のグループ（例えば登録グループＧＡ）を特定する。プロセッサ１１０は、第１の人物が第２の認証処理に成功した際に、第１の人物とは別の他の人物である第２の人物（例えば大人ＨＡ）も第２の認証処理に成功している場合、第２の人物が第１のグループに属しているか否かを判定する。プロセッサ１１０は、第２の人物が第１のグループに属していると判定された場合、メモリ１２０に、第１の人物及び第２の人物の少なくとも一方の、第１の認証処理に成功している第１の認証処理結果が保持されているか否かを判定する。プロセッサ１１０は、メモリ１２０に、第１の人物及び第２の人物の少なくとも一方の、第１の認証処理に成功している第１の認証処理結果が保持されていると判定された場合、第１のグループで第１の地点も通過したことを示す第１のグループ通過情報（例えば登録グループＧＡのグループ認証結果ＯＫ）をメモリ１２０に保持する。

【0120】

これにより、管理装置１００は、各地点での異なる複数の認証精度を加味した認証処理結果を導出できる。また、下流の地点（第２の地点）で認証成功（例えば認証精度Ａ又はＢ）の認証処理結果が得られた人物が属するグループに属する人物について、上流の地点（第１の地点）で認証失敗（例えば認証精度Ｃ）の認証処理結果が得られたとする。この場合、管理装置１００は、上流の地点で認証失敗の認証処理結果が得られた人物の認証処理結果を認証成功の認証処理結果に修正して、上流の地点においてもグループ単位で行動していたことを遡及的に明確化できる。したがって、管理装置１００は、エリアＡＲ内での認証精度が可変であり、エリアＡＲ内でのグループ行動を把握できる。なお、ここでは、第１の認証処理の際に、つまり第２の認証処理の前に、第１のグループで第１の地点を通過したか否かを示す情報がメモリ１２０に保持されても保持されなくてもよい。

【0121】

また、第１の認証処理結果及び第２の認証処理結果は、複数の異なる認証精度（例えば認証精度Ａ，Ｂ，Ｃ）のいずれかを有してよい。所定精度（例えば認証精度Ａ）以上の認証精度を有する認証処理結果は、認証処理の成功を示してよい。所定精度よりも低い認証精度を有する認証処理結果は、認証処理の失敗を示してよい。管理装置１００は、第２の地点を通過する際、第１の地点を通過する時よりも高い認証精度を必要とする管理装置でよい。プロセッサ１１０は、登録グループのうち、第２の認証処理にて、第２の地点の通過を許可（例えば認証精度Ａで成功）された第１の人物が属する第１のグループを特定してよい。プロセッサ１１０は、第１の人物が第２の認証処理にて、第２の地点の通過を許可された際に、第２の人物も第２の認証処理にて、第２の地点の通過を許可されている場合、第２の人物が第１のグループに属しているか否かを判定してよい。プロセッサ１１０は、第２の人物が第１のグループに属していると判定された場合、メモリ１２０に、第１の人物及び第２の人物の少なくとも一方の、第１の認証処理に成功している第１の認証処理結果が保持されているか否かを判定してよい。メモリ１２０に、第１の人物及び第２の人物の少なくとも一方の、第１の認証処理に成功している第１の認証処理結果が保持されていると判定された場合、第１のグループ通過情報をメモリ１２０に保持してよい。

【0122】

これにより、管理装置１００は、各地点での異なる複数の認証精度を加味した認証処理結果を導出できる。また、下流の地点で高精度（例えば認証精度Ａ）の認証処理結果が得られた人物が属するグループに属する人物について、上流の地点で所定精度に満たない（例えば認証精度Ｂ又はＣ）の認証処理結果が得られたとする。この場合、管理装置１００は、上流の地点で所定精度に満たない認証処理結果が得られた人物の認証処理結果を高精度の認証処理結果に修正して、上流の地点においてもグループ単位で行動していたことを遡及的に明確化できる。したがって、管理装置１００は、エリアＡＲ内での認証精度が可変であり、エリアＡＲ内でのグループ行動を把握できる。

【0123】

また、プロセッサ１１０は、第１の認証処理を実施した結果、所定の登録グループ（例えば登録グループＧＡ又はＧＢ）に属する人物全て（例えば大人ＨＡ，ＨＢ又は子供Ｈａ，Ｈｂ）の認証が成功（例えば認証精度Ａ又はＢ）している場合、所定の登録グループで第１の地点を通過したことを示す第２のグループ通過情報（例えば例えば登録グループＧＡ又はＧＢのグループ認証結果ＯＫ）を前記メモリ１２０に保持してよい。

【0124】

これにより、管理装置１００は、認証処理結果として、登録グループに属するメンバーが属していると推定される状態であるが、第２の地点の通過前であり、第１の認証処理による認証精度が確定前であるので、グループの状態を仮の状態として第２のグループ通過情報として登録しておくことができる。

【0125】

また、プロセッサ１１０は、メモリ１２０に、第１の人物及び第２の人物の少なくとも一方の、第１の認証処理に成功している第１の認証処理結果が保持されていると判定された場合、メモリ１２０に、第２のグループ通過情報が存在しているか否かを判定してよい。プロセッサ１１０は、メモリ１２０に、第２のグループ通過情報が存在すると判定された場合、第１のグループ通過情報を前記メモリ１２０に保持してよい。

【0126】

これにより、管理装置１００は、第２の地点の通過の際の第２の認証処理による認証処理結果に基づいて、第１の地点の通過の際の第２のグループ通過情報を第１のグループ通過情報として確定して、メモリ１２０に保持することができる。この場合、第１のグループ通過情報と第２のグループ通過情報とが同じことも異なることもあり得る。例えば、第１のグループ通過情報が登録グループＧＢのグループ認証結果ＯＫであり、第２のグループ通過情報が登録グループＧＡのグループ認証結果ＯＫであり、第１のグループ通過情報が修正されて第２のグループ通過情報とされることもあり得る。また、例えば、第１のグループ通過情報も第２のグループ通過情報も登録グループＧＡのグループ認証結果ＯＫであり、第１のグループ通過情報がそのまま第２のグループ通過情報とされることもあり得る。このように、管理装置１００は、第１の地点での通過記録内に、誤ったグループ通過情報を保持している場合でも、若しくはグループ通過情報が元から記憶されていない場合であっても、第２の地点のグループ通過情報に基づいて正しいグループ通過情報を保持することが可能である。

【0127】

また、プロセッサ１１０は、第１の地点を通過した通過時刻に基づいて、第１の地点を通過した人物が属する第２のグループ（例えば設定グループｇＡ）を設定し、第２のグループをメモリ１２０に保持させてよい。プロセッサ１１０は、第２の認証処理結果と登録グループの情報とに基づいて、登録グループのうちの第１のグループに属する第１の人物又は第２の人物を特定してよい。プロセッサ１１０は、第２のグループに第１の人物又は第２の人物が含まれる場合、第１のグループ通過情報（例えば設定グループｇＡに対応する登録グループＧＡのグループ認証結果ＯＫ）を前記メモリに保持してよい。

【0128】

これにより、管理装置１００は、上流の地点で、上流の地点の通過時刻によって大まかにグループを設定しておき、この設定グループの情報を用いて、下流の地点での認証処理結果に基づいて、通過済みの上流の地点でのグループ通過情報を遡及して修正できる。

【0129】

また、プロセッサ１１０は、認証処理において、第１の地点又は第２の地点を通過する人物に対して、事前に登録されている生体特徴データに基づいて行われた認証の認証処理結果（例えば個別認証結果ＯＫ又はＮＧ）を取得してよい。プロセッサ１１０は、第１の地点又は第２の地点を通過する人物が撮像された画像を取得してよい。プロセッサ１１０は、画像に、認証に成功した第３の人物（例えば大人ＨＡ）と認証に失敗した第４の人物（例えば子供Ｈａ）と、が混在して含まれている場合、第３の人物が属する第３のグループ（例えば登録グループＧＡ）を判定してよい。プロセッサ１１０は、第３のグループに、第３の人物とは別の他の人物が属している場合、他の人物を第４の人物であると推定してよい。プロセッサ１１０は、他の人物に対応付けられている属性に基づいて、認証の厳格さを緩和して、第４の人物の認証を再度実行するよう指示してよい。

【0130】

これにより、管理装置１００は、認証用の厳格さを変更して、画像に映り込んだ一度認証に失敗した人物を認証し易い状態に変更できる。

【0131】

また、プロセッサ１１０は、認証処理において、他の人物に対応付けられている属性に基づいて、認証において最初に用いられる第１の閾値（例えば閾値ＴＨ１）よりも低い第２の閾値（例えば閾値ＴＨ２）に変更するか、又は、第１の閾値を変更せずに、第１の閾値と比較される認証のためのスコアに所定値を加算することで、認証の厳格さを緩和して第４の人物の認証を再度実行するよう指示してよい。

【0132】

これにより、管理装置１００は、認証用の閾値又は認証用のスコアを変更することで、画像に映り込んだ一度認証に失敗した人物を認証し易い状態に変更できる。

【0133】

また、プロセッサ１１０は、認証処理において、再度実行された第４の人物の認証が失敗であった場合、認証に用いられる閾値を第２の閾値よりも低くするか、又は、第２の閾値と比較されるスコアに所定値を加算することで、認証の厳格さを更に緩和して、第４の人物の前記認証を再度実行するよう指示してよい。

【0134】

これにより、管理装置１００は、認証用の厳格さを複数回変更して、画像に映り込んだ一度認証に失敗した人物を認証し易い状態に繰り返し変更できる。

【0135】

また、プロセッサ１１０は、認証処理において、再度実行された第４の人物の認証が成功であった場合、登録グループのうち、第４の人物が属する第４のグループ（例えば登録グループＧＡ）を特定してよい。プロセッサ１１０は、第４のグループ内で、緩和されていない厳格さで認証に成功した人物である第５の人物（例えば大人ＨＡ）が存在するか否かを判定してよい。プロセッサ１１０は、緩和された厳格さで第４の人物と第５の人物とに対して同時に認証が行われたか否かを判定してよい。プロセッサ１１０は、同時に認証が行われた場合、認証処理による認証処理結果として、第４の人物が第２の地点を通過することを許可してよい。

【0136】

これにより、管理装置１００は、同じ登録グループＧＡに属する複数の人物が同時に認証された場合に、第２の地点を通過することを許可でき、第２の地点をグループで通過することを必須とすることができる。

【0137】

また、上記の地点には、人物が通過可能なゲート５０が設置されてよい。第１の地点には、第１のゲートが設置されてよい。第２の地点には、第２のゲートが設置されてよい。

【0138】

これにより、管理装置１００は、第２のゲートでの第２の認証処理の認証処理結果に基づいて、第１のゲートで認証失敗又は低精度の認証処理結果が得られた人物の認証処理結果を認証成功又は高精度の認証結果に修正して、ゲートの地点においてもグループ単位で行動していたことを遡及的に明確化できる。

【0139】

また、実施形態の管理システム５は、複数の地点のそれぞれに設置された撮像装置（例えばカメラ１０）と、撮像装置により撮像された画像に基づいて人物を認証する認証装置（例えば認証サーバ２００）と、認証の認証結果に基づいて認証処理を行い、地点を通過する人物を管理する管理装置１００と、を備える。管理装置１００は、複数の人物が属する登録グループの情報を少なくとも１つ保持し、第１の地点を通過する人物に対して行われる第１の認証処理により得られる第１の認証処理結果を、メモリ１２０に保持させる。管理装置１００は、第１の地点よりも下流に位置する第２の地点を通過する人物に対して行われる第２の認証処理により、第２の認証処理結果を取得する。管理装置１００は、登録グループのうち、第２の認証処理に成功した第１の人物が属する第１のグループを特定する。管理装置１００は、第１の人物が第２の認証処理に成功した際に、第１の人物とは別の他の人物である第２の人物も第２の認証処理に成功している場合、第２の人物が第１のグループに属しているか否かを判定する。管理装置１００は、第２の人物が第１のグループに属していると判定された場合、メモリ１２０に、第１の人物及び第２の人物の少なくとも一方の、第１の認証処理に成功している第１の認証処理結果が保持されているか否かを判定する。管理装置１００は、メモリ１２０に、第１の人物及び第２の人物の少なくとも一方の、第１の認証処理に成功している第１の認証処理結果が保持されていると判定された場合、第１のグループで第１の地点も通過したことを示す第１のグループ通過情報をメモリ１２０に保持する。

【0140】

これにより、管理システム５は、各地点での異なる複数の認証精度を加味した認証処理結果を導出できる。また、下流の地点（第２の地点）で認証成功（例えば認証精度Ａ又はＢ）の認証処理結果が得られた人物が属するグループに属する人物について、上流の地点（第１の地点）で認証失敗（例えば認証精度Ｃ）の認証処理結果が得られたとする。この場合、管理システム５は、上流の地点で認証失敗の認証処理結果が得られた人物の認証処理結果を認証成功の認証処理結果に修正して、上流の地点においてもグループ単位で行動していたことを遡及的に明確化できる。したがって、管理システム５は、エリアＡＲ内での認証精度が可変であり、エリアＡＲ内でのグループ行動を把握できる。

【0141】

以上、図面を参照しながら各種の実施形態について説明したが、本開示はかかる例に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例又は修正例に想到し得ることは明らかであり、それらについても当然に本開示の技術的範囲に属するものと了解される。また、開示の趣旨を逸脱しない範囲において、上記実施形態における各構成要素を任意に組み合わせてもよい。

【0142】

特許請求の範囲、明細書、及び図面中において示した装置、システム、プログラム、及び方法における動作、手順、ステップ、及び段階等の各処理の実行順序は、特段「より前に」、「先立って」等と明示しておらず、前の処理の出力を後の処理で用いるのでない限り、任意の順序で実現可能である。特許請求の範囲、明細書、及び図面中の動作フローに関して、便宜上「先ず、」、「次に」等を用いて説明したとしても、この順で実施することが必須であることを意味するものではない。

【産業上の利用可能性】

【0143】

本開示は、例えば、エリア内での認証精度が可変であり、エリア内の複数の地点を通過する際に、一部の地点についてのグループ通過情報が誤っていた場合であっても、その地点についての正しいグループ通過情報を記録させることのできる管理装置、管理システム及び管理方法等に有用である。

【符号の説明】

【0144】

１００ 管理装置
１０ カメラ
２０ ディスプレイ
３０ 制御ＰＣ
５０，５０Ａ，５０Ｂ，５０Ｃ，５０Ｄ，５０Ｘ，５０Ｙ ゲート
５０Ｓ 厳格認証ゲート
５０Ｔ 非厳格認証ゲート
１１０ プロセッサ
１２０ メモリ
１３０ 通信デバイス
２００ 認証サーバ
ＨＡ，ＨＢ 大人
Ｈａ，Ｈｂ 子供
ＳＰ スピーカ

【要約】      （修正有）

【課題】複数のゲート等を通過する人物を管理する管理装置、管理システム及び管理方法を提供する。
【解決手段】複数のゲートを管理する管理システムにおいて、管理装置のプロセッサは、第１の地点を通過する人物に対する第１の認証処理により得られる第１の認証処理結果を保持し、第１の地点よりも下流に位置する第２の地点を通過する人物に対する第２の認証処理により、第２の認証処理結果を取得し、登録グループのうち、第２の認証処理に成功した第１の人物が属する第１のグループを特定する。第１の人物が第２の認証処理に成功した際に、第２の人物も第２の認証処理に成功し、第２の人物が第１のグループに属していると判定され、第１の人物及び第２の人物の少なくとも一方の、第１の認証処理に成功している第１の認証処理結果が保持されていると判定された場合、第１のグループで第１の地点も通過したことを示す第１のグループ通過情報を保持する。
【選択図】図７Ｂ

【図1】

【図2A】

【図2B】

【図2C】

【図2D】

【図3】

【図4】

【図5】

【図6】

【図7A】

【図7B】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】