特許 7450569 来訪者管理システム及び来訪者管理方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-03-07

(45)【発行日】2024-03-15

(54)【発明の名称】来訪者管理システム及び来訪者管理方法

(51)【国際特許分類】

   E05B 49/00 20060101AFI20240308BHJP

   G07C 9/22 20200101ALI20240308BHJP

   G07C 9/27 20200101ALI20240308BHJP

   G08B 25/04 20060101ALI20240308BHJP

【ＦＩ】

E05B49/00 R

E05B49/00 L

G07C9/22

G07C9/27

G08B25/04 F

【請求項の数】 6

(21)【出願番号】P 2021034815

(22)【出願日】2021-03-04

(65)【公開番号】P2022135182

(43)【公開日】2022-09-15

【審査請求日】2023-01-27

(73)【特許権者】

【識別番号】000232955

【氏名又は名称】株式会社日立ビルシステム

(74)【代理人】

【識別番号】110000925

【氏名又は名称】弁理士法人信友国際特許事務所

(72)【発明者】

【氏名】増田 康宏

(72)【発明者】

【氏名】秋丸 雄祐

【審査官】秋山 斉昭

(56)【参考文献】

【文献】特開２０１０－９０６７７（ＪＰ，Ａ）

【文献】特開２０１０－５５１４９（ＪＰ，Ａ）

【文献】特開２０１５－２１３２９３（ＪＰ，Ａ）

【文献】特開２００７－２０５１３２（ＪＰ，Ａ）

【文献】特開２０２０－８７１２９（ＪＰ，Ａ）

【文献】特開２０１６－１９４２１０（ＪＰ，Ａ）

【文献】特開２０２０－３０６７６（ＪＰ，Ａ）

【文献】米国特許出願公開第２０２０／０２８６００６（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｅ０５Ｂ ４９／００

Ｇ０７Ｃ ９／００－９／３８

Ｇ０８Ｂ ２５／０４

(57)【特許請求の範囲】

【請求項1】

来訪者の携行する携帯端末と、電気錠が設置された施設に対する前記来訪者の入退室を制御する入退室制御装置とから構成される来訪者管理システムであって、
前記携帯端末は、
カメラと、
前記来訪者の顔画像を記憶する不揮発性ストレージと、
前記カメラで撮影された前記来訪者の顔画像又は前記不揮発性ストレージに記憶されている前記来訪者の顔画像の特徴量を算出して登録する登録部と、
予め情報管理装置から取得した認証用ＩＤと、前記来訪者の顔画像の特徴量とから二次元コードを生成して当該二次元コードを画面に表示する二次元コード生成部と、を備え、
前記入退室制御装置は、
予め前記情報管理装置が発行した認証用ＩＤを取得して保持し、また、前記携帯端末に表示された前記二次元コードから読み取られた前記認証用ＩＤと、前記来訪者の顔画像の特徴量とを取得する情報取得部と、
前記二次元コードから取得した前記認証用ＩＤを、前記情報管理装置が発行した前記認証用ＩＤと照合してＩＤ認証処理を行う認証用ＩＤ照合部と、
前記二次元コードから取得した前記来訪者の顔画像の特徴量を、入退室する来訪者を撮影するカメラが撮影した前記来訪者の顔画像の特徴量と照合して顔認証処理を行う特徴量照合部と、
前記ＩＤ認証処理と前記顔認証処理の結果に基づいて前記電気錠の解錠及び施錠を制御する扉制御部と、を備える
来訪者管理システム。

【請求項2】

前記入退室制御装置では、前記認証用ＩＤ照合部が前記ＩＤ認証処理において前記二次元コードから読み取られた前記認証用ＩＤを認証した後に、前記特徴量照合部が前記顔認証処理を実行する
請求項１に記載の来訪者管理システム。

【請求項3】

前記入退室制御装置及び前記携帯端末は、前記情報管理装置から前記認証用ＩＤとともに、当該情報管理装置に登録された前記来訪者の来訪予定情報を受信し、
前記入退室制御装置において前記情報取得部は、前記携帯端末に表示された前記二次元コードから読み取られた、前記認証用ＩＤと、前記顔画像の特徴量と、前記情報管理装置から送信された前記来訪予定情報とを前記二次元コードの読取り日時と紐づけて取得し、
前記入退室制御装置において前記認証用ＩＤ照合部は、前記二次元コードから読み取られた前記認証用ＩＤを基に、前記二次元コードの前記読取り日時と前記情報管理装置から送信された前記来訪予定情報とを比較し、前記ＩＤ認証処理を行う
請求項２に記載の来訪者管理システム。

【請求項4】

前記来訪予定情報には、前記来訪者の通行を許可する扉に設置された二次元コードリーダの通行許可リーダ番号と、通行許可の有効期間開始日及び有効期間終了日と、通行許可時間帯とが含まれ、
前記入退室制御装置において前記認証用ＩＤ照合部は、
前記情報管理装置から取得した前記通行許可リーダ番号に前記二次元コードを読み取った前記二次元コードリーダのリーダ番号が含まれている、かつ、
読取り当日の日付が前記有効期間開始日から前記有効期間終了日の間にある、かつ、
前記二次元コードを読み取った時間が通行許可時間帯に含まれる
かどうかを判定し、判定条件が成立した場合に、前記認証用ＩＤを通行が許可されたＩＤとして認証する
請求項３に記載の来訪者管理システム。

【請求項5】

前記入退室制御装置は、前記携帯端末の画面に表示されている前記二次元コードを読み取る二次元コードリーダと、前記カメラと、前記電気錠とに接続されている
請求項１乃至４のいずれか一項に記載の来訪者管理システム。

【請求項6】

カメラ及び不揮発性ストレージを有する来訪者の携行する携帯端末と、電気錠が設置された施設に対する前記来訪者の入退室を制御する入退室制御装置とから構成される来訪者管理システムにおける来訪者管理方法であって、
前記携帯端末は、
前記カメラで撮影された前記来訪者の顔画像又は前記不揮発性ストレージに記憶されている前記来訪者の顔画像の特徴量を算出して登録し、
予め情報管理装置から取得した認証用ＩＤと、前記来訪者の顔画像の特徴量とから二次元コードを生成して当該二次元コードを画面に表示し、
前記入退室制御装置は、
予め前記情報管理装置が発行した認証用ＩＤを取得して保持し、
前記携帯端末に表示された前記二次元コードから読み取られた前記認証用ＩＤと、前記来訪者の顔画像の特徴量とを取得し、
前記二次元コードから取得した前記認証用ＩＤを、前記情報管理装置が発行した前記認証用ＩＤと照合してＩＤ認証処理を行い、
前記二次元コードから取得した前記来訪者の顔画像の特徴量を、入退室する来訪者を撮影するカメラが撮影した前記来訪者の顔画像の特徴量と照合して顔認証処理を行い、
前記ＩＤ認証処理と前記顔認証処理の結果に基づいて前記電気錠の解錠及び施錠を制御する
来訪者管理方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ビル等の建物における来訪者の入退室を管理する来訪者管理システム及び来訪者管理方法に関する。

【背景技術】

【0002】

部屋の前に設置されたカメラでユーザを撮影し、撮影画像と予め登録されているユーザの顔画像とを照合してユーザを特定すること、当該ユーザの携帯端末に認証コードを送信して当該認証コードで認証することを行い、扉の電気錠を解錠する入退室管理システムが提案されている（特許文献１参照）。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０２０－４２３７４号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

特許文献１に開示されている技術では、予めデータセンターに登録しておいたユーザの顔画像による認証（顔認証）と、携帯端末へ送信した認証コードでの認証（ＩＤ認証）との２つを組み合わせることで、セキュリティ性の高い入退室管理を実現している。

【0005】

しかしながら、ユーザの顔画像を予めデータセンターに取り込んでおく必要がある。そのため、自分の顔画像等を取得されることに対しプライバシー保護の観点から抵抗感を感じるユーザにとっては不適である。特に、特許文献１に開示されたような入退室管理システムは、社外の多種多様なお客様を自社に招くような利用シーンには適さない。

【0006】

上記の状況から、来訪者のプライバシーの保護を図りつつ、ＩＤ認証と顔認証の複合認証を行うことが可能な来訪者管理手法が要望されていた。

【課題を解決するための手段】

【0007】

上記課題を解決するために、本発明の一態様の来訪者管理システムは、来訪者の携行する携帯端末と、電気錠が設置された施設に対する来訪者の入退室を制御する入退室制御装置とから構成されるシステムである。
上記携帯端末は、予め情報管理装置から取得した認証用ＩＤと、来訪者の顔画像の特徴量とから二次元コードを生成して当該二次元コードを表示する。
上記入退室制御装置は、予め情報管理装置が発行した認証用ＩＤを取得して保存し、携帯端末に表示された二次元コードから読み取られた認証用ＩＤと、来訪者の顔画像の特徴量とを取得する。そして、入退室制御装置は、二次元コードから取得した認証用ＩＤを、情報管理装置が発行した認証用ＩＤと照合してＩＤ認証処理を行い、また、二次元コードから取得した来訪者の顔画像の特徴量を、施設内のカメラが撮影した来訪者の顔画像の特徴量と照合して顔認証処理を行う。その後、入退室制御装置は、ＩＤ認証処理と顔認証処理の結果に基づいて電気錠の解錠及び施錠を制御する。

【発明の効果】

【0008】

本発明の少なくとも一態様によれば、来訪者が携行する携帯端末に顔画像の特徴量と認証用ＩＤとを二次元コード化して表示し、この二次元コードを入退室制御装置が読み取ることで、二次元コードを入室時の認証手段として用いる。このような構成により、来訪者の顔画像をシステムに登録することがないため、プライバシーの保護を図りつつ、ＩＤ認証と顔認証の複合認証を行うことが可能である。
上記した以外の課題、構成及び効果は、以下の実施形態の説明により明らかにされる。

【図面の簡単な説明】

【0009】

【図1】本発明の一実施形態における来訪者管理システムの例を示す概略構成図である。

【図2】発明の一実施形態における入退室制御装置のハードウェア構成例を示すブロック図である。

【図3】本発明の一実施形態における情報管理装置のハードウェア構成例を示すブロック図である。

【図4】本発明の一実施形態における携帯端末のハードウェア構成例を示すブロック図である。

【図5】本発明の一実施形態における入退室制御装置が保持する認証情報の構成例を示す図である。

【図6】本発明の一実施形態における入退室制御装置が保持するＱＲコード読取り結果の構成例を示す図である。

【図7】本発明の一実施形態における情報管理装置が保持するユーザ情報テーブルの構成例を示す図である。

【図8】本発明の一実施形態における情報管理装置が保持する認証情報テーブルの構成例を示す図である。

【図9】本発明の一実施形態における情報管理装置が保持する来訪情報テーブルの構成例を示す図である。

【図10】本発明の一実施形態における携帯端末が保持するユーザ情報の構成例を示す図である。

【図11】本発明の一実施形態における携帯端末が保持する来訪情報の構成例を示す図である。

【図12】本発明の一実施形態における来訪情報登録からＱＲコードを用いたユーザ認証に基づく電気錠の解錠／正常までの処理手順の例を示すシーケンス図である。

【図13】本発明の一実施形態における来訪者情報一覧及び認証用ＱＲコードの表示例を示す図である。

【発明を実施するための形態】

【0010】

以下、本発明を実施するための形態の例について、添付図面を参照して説明する。本明細書及び添付図面において実質的に同一の機能又は構成を有する構成要素については、同一の符号を付して重複する説明を省略する。

【0011】

＜来訪者管理システムの全体構成＞
図１は、本発明の一実施形態における来訪者管理システムの例を示す概略構成図である。図示する来訪者管理システム１は、建物１０ごとに設置されている入退室制御装置２０と、データセンターに設置されている情報管理装置５０と、携帯端末６０とを備えている。入退室制御装置２０は複数台設置されていてもよい。建物１０に設置されている入退室制御装置２０は、インターネット等のネットワーク回線４０を介して情報管理装置５０と接続されている。

【0012】

［ビルの設備］
建物１０は、当該建物１０の入退室設備であるＱＲコードリーダ３１と、カメラ３２と、電気錠３３とを備えている。入退室制御装置２０は、入退室設備であるＱＲコードリーダ３１と、カメラ３２と、電気錠３３とに接続されている。

【0013】

ＱＲコードリーダ３１は、建物１０に出入りする人が持つＱＲコード（登録商標）を読み取ってバイナリデータに変換する装置である。ＱＲコードリーダは二次元コードリーダの一例である。本実施形態では、二次元コードとしてＱＲコードを利用しているが、ＱＲコード以外のマトリックス型二次元コード、又はスタック型二次元コードを適用することも可能である。

【0014】

カメラ３２は、建物１０の管理区画に出入りする人の顔画像を撮影するための装置である。建物及び管理区画等は、入退室制御装置２０が来訪者の入退室を制御する対象としての施設の一例である。

【0015】

電気錠３３は、建物１０の管理区画ごとに当該管理区画の境界に設置される錠である。管理区画の境界の片側もしくは両側にＱＲコードリーダ３１とカメラ３２とをペアで設置する。入退室制御装置２０からの解錠指令及び施錠指令に従って電気錠３３の解錠及び施錠を行うことで扉を開閉し、管理区画へのユーザの通行を制御する。

【0016】

［入退室制御装置］
入退室制御装置２０は、処理部２１と、記憶部２２と、外部入出力部２５と、画像取得解析部２６と、通信処理部２７とを有している。

【0017】

処理部２１には、記憶部２２と、外部入出力部２５と、画像取得解析部２６と、通信処理部２７とが接続されている。処理部２１は、記憶部２２に格納されている制御プログラムを実行することによって具現化され、入退室制御装置２０の動作を制御する。処理部２１は、情報取得部２１１、認証用ＩＤ照合部２１２、特徴量照合部２１３、及び扉制御部２１４を備える。

【0018】

情報取得部２１１は、入退室制御装置２０による入退室制御に必要な情報を取得する。例えば、情報取得部２１１は、面会担当者により入力される来訪情報、ＱＲコードリーダ３１で読み取られたＱＲコードに含まれる情報、画像取得解析部２６で得られる顔画像の特徴量などを取得する。後述するように、本実施形態では、顔画像の特徴量の情報を埋め込んだＱＲコードを利用して、携帯端末６０から入退室制御装置２０へ顔画像の特徴量の情報を伝達する。顔画像の特徴量は情報量が多いため、比較的データ量の多い二次元コードは顔画像の特徴量の情報を２つの装置間で伝送するのに適している。

【0019】

認証用ＩＤ照合部２１２は、ＱＲコードリーダ３１が読み取ったＱＲコードに含まれる認証用ＩＤ（認証用識別子）を、予め保存してある来訪者の来訪予定に紐づけて発行された認証用ＩＤと照合する処理（ＩＤ認証処理）を行う。

【0020】

特徴量照合部２１３は、ＱＲコードリーダ３１が読み取ったＱＲコードに含まれる来訪者の顔画像の特徴量を、訪問施設（例えば建物１０の管理区間）内のカメラ３２が撮影した来訪者の顔画像の特徴量と照合する処理（顔認証処理）を行う。一の画像の特徴量と他の画像の特徴量が一致するか照合する処理には、周知の技術を用いることができるため、詳細な説明は省略する。

【0021】

扉制御部２１４は、認証用ＩＤ照合部２１２のＩＤ認証処理の結果と、特徴量照合部２１３の顔認証処理の結果とに基づいて、電気錠３３の解錠／施錠を制御する。

【0022】

記憶部２２には、認証情報２３と、ＱＲコード読取り結果２４とが格納される。認証情報２３及びＱＲコード読取り結果２４の詳細については後述する。

【0023】

外部入出力部２５には、ＱＲコードリーダ３１と、カメラ３２と、電気錠３３とが接続されている。外部入出力部２５は、ＱＲコードリーダ３１とカメラ３２と電気錠３３とから出力された情報を処理部２１に入力する。外部入出力部２５は更に、処理部２１から出力された情報をＱＲコードリーダ３１とカメラ３２と電気錠３３とに入力する。

【0024】

画像取得解析部２６は、カメラ３２で撮影した撮影画像を取得し、撮影画像を解析する。そして、画像取得解析部２６は、解析結果に基づいて管理区画に入退室しようとしている人の顔画像を抽出し、顔画像の特徴量を算出する。

【0025】

通信処理部２７は、例えば、イーサネット（登録商標）等で入出力されるデータを処理する。通信処理部２７を介して、処理部２１とネットワーク回線４０との間でデータ通信が行われる。

【0026】

［情報管理装置］
情報管理装置５０は、来訪情報登録部５１と、認証用ＩＤ発行部５２と、ユーザ登録部５３と、記憶部５４と、通信処理部５８とを有している。

【0027】

来訪情報登録部５１は、来訪情報として建物１０へ訪れる来訪者情報（来訪者の氏名、所属、メールアドレス）と来訪予定情報（来訪名称、日時、場所）とを登録するための機能である。

【0028】

認証用ＩＤ発行部５２は、来訪情報登録部５１での来訪情報（来訪者情報と来訪予定情報）の登録が完了すると、当該来訪者へ割り当てる認証用ＩＤを発行する。発行した認証用ＩＤは、入退室制御装置２０と携帯端末６０に送信され、来訪日当日に来訪者のユーザ認証のために使用される。

【0029】

ユーザ登録部５３は、ユーザ指定のメールアドレスの信ぴょう性を確認する機能である。ユーザ登録部５３は、ユーザ指定のメールアドレスにワンタイムパスワードを発行し、一定時間内に当該ワンタイムパスワードが情報管理装置５０に入力されるかどうかを監視する。そして、ユーザ登録部５３は、当該ワンタイムパスワードが入力されることにより、指定されたメールアドレスは正規のユーザが管理するメールアドレスであることを確認及び登録する。

【0030】

記憶部５４には、ユーザ情報テーブル５５と、認証情報テーブル５６と、来訪情報テーブル５７とを有している。これらの情報テーブルの詳細については後述する。

【0031】

通信処理部５８は、例えば、イーサネットで入出力されるデータを処理する。通信処理部５８を介して、情報管理装置５０とネットワーク回線４０との間でデータ通信が行われる。

【0032】

［携帯端末］
携帯端末６０は、来訪者が携行するスマートフォンやタブレット等のアプリケーションをインストール可能な携帯型端末である。なお、個人所有のものに限らず、会社等から貸与されたものでもよい。携帯端末６０は、専用アプリケーション６１と、カメラ６８と、通信処理部６９とを有している。

【0033】

専用アプリケーション６１は、携帯端末６０にインストールして使用する来訪者向けのアプリケーションである。以下、専用アプリケーションを「専用アプリ」と略称する。専用アプリ６１は、ユーザ登録要求部６２と、顔写真登録部６３と、ＱＲコード生成部６４と、記憶部６５とを有している。

【0034】

ユーザ登録要求部６２は、ユーザが登録したメールアドレスを元に、情報管理装置５０のユーザ登録部５３に対し、ユーザ認証を要求する機能である。本機能でユーザ認証を行うことで、第３者が正規の来訪者になりすまし、専用アプリ６１を不正に使用することを防止する。

【0035】

顔写真登録部６３は、ユーザの顔写真データを取り込み、顔認証に使用する特徴量データとして登録、保持する機能である。なお、顔写真データの取り込みは、保存済みの顔写真データを指定して取り込んでもよいし、携帯端末６０の具備するカメラと連携してその場で撮影した顔写真を直接取り込んでもよい。

【0036】

ＱＲコード生成部６４は、ユーザが指定した来訪情報に紐づく認証用ＩＤと、予め保持していた特徴量データとを組み合わせたデータからＱＲコードを生成する機能である。なお、ＱＲコードを生成する際、認証用ＩＤと特徴量データとを組み合わせたデータを暗号化してからＱＲコード化することにより、認証用ＩＤや特徴量データを秘匿することが可能である。

【0037】

記憶部６５には、ユーザ情報６６と、来訪情報６７とを有している。ユーザ情報６６及び来訪情報６７の詳細については後述する。

【0038】

カメラ６８は、任意の被写体を撮影するための装置である。本実施形態では、建物１０を来訪する人の顔を撮影するために用いられる。

【0039】

通信処理部６９は、例えば、無線通信で入出力されるデータを処理する。通信処理部６９を介して、携帯端末６０とネットワーク回線４０との間でデータ通信が行われる。

【0040】

［入退室制御装置のハードウェア構成］
図２は、図１に示した入退室制御装置２０のハードウェア構成例を示すブロック図である。図２に示す入退室制御装置２０のハードウェア構成例は、コンピューターに相当し、パーソナルコンピューター等を用いて実現できる。

【0041】

入退室制御装置２０は、システムバスに接続されたＣＰＵ（Central Processing Unit）２１０、ＲＯＭ（Read Only Memory）２２０、ＲＡＭ（Random Access Memory）２３０、及び不揮発性ストレージ２４０を備える。また、外部装置との通信を行うためのネットワークインターフェース（図中「ネットワークＩＦ」と表記）２５０を備える。

【0042】

ＣＰＵ２１０は、入退室制御装置２０の各部の機能を実現するソフトウェアのプログラムコードをＲＯＭ２２０から読み出して実行する。ＲＡＭ２３０には、入退室制御装置２０内で行われる演算処理の途中で発生した変数等が一時的に書き込まれる。ＣＰＵ２１０がＲＯＭ２２０に記録されているプログラムコードを実行することにより、入退室制御装置２０の各種機能が実現される。

【0043】

ネットワークインターフェース２５０としては、例えば、ＮＩＣ（Network Interface Card）等が用いられ、ＮＩＣの端子に接続されたＬＡＮ（Local Area Network）、専用線等を介して各種のデータを装置間で送受信することが可能である。図１の通信処理部２７の機能は、ネットワークインターフェース２５０によって実現される。

【0044】

不揮発性ストレージ２４０は、ハードディスクやＳＳＤ（Solid State Drive）等の不揮発性の記憶装置で構成され、ＣＰＵ２１０が動作するために必要なプログラムやデータ等が、半永久的に記憶され格納される。また、不揮発性ストレージ２４０は、図１の記憶部２２を構成する。

【0045】

入退室制御装置２０には、必要に応じて入力部２６０と出力部２７０が設けられる。入力部２６０の各々には、各ＱＲコードリーダ３１の読取り結果、各カメラ３２の撮影画像、各電気錠３３の開閉状態を表すセンサ信号などが入力される。また、出力部２７０の各々は、各ＱＲコードリーダ３１、各カメラ３２、各電気錠３３に対する制御信号を出力する。

【0046】

［情報管理装置のハードウェア構成］
図３は、図１に示した情報管理装置５０のハードウェア構成例を示すブロック図である。図３に示す情報管理装置５０のハードウェア構成は、コンピューターの一例であり、パーソナルコンピューター等を用いて実現できる。

【0047】

情報管理装置５０も、システムバスに接続されたＣＰＵ５１０、ＲＯＭ５２０、ＲＡＭ５３０、及び不揮発性ストレージ５４０（図１の記憶部５４に相当）を備える。また、情報管理装置５０は、外部装置との通信を行うためのネットワークインターフェース（図中「ネットワークＩＦ」と表記）５５０を備える。これらの構成及び機能は、図２で説明した入退室制御装置２０のハードウェア構成及び機能と同じなので、説明は省略する。ただし、情報管理装置５０は、図２に示す入力部２６０及び出力部２７０に相当する構成は有しない。

【0048】

［携帯端末のハードウェア構成］
図４は、図１に示した携帯端末６０のハードウェア構成例を示すブロック図である。図４に示す携帯端末６０のハードウェア構成は、コンピューターの一例であり、パーソナルコンピューター等を用いて実現できる。

【0049】

携帯端末６０も、システムバスに接続されたＣＰＵ６１０、ＲＯＭ６２０、ＲＡＭ６３０、及び不揮発性ストレージ６６０（図１の記憶部６５に相当）を備える。ＣＰＵ６１０がＲＯＭ６２０に記録されている専用アプリ６１のプログラムコードを実行することにより、携帯端末６０の各種機能が実現される。また、携帯端末６０は、外部装置との通信を行うためのネットワークインターフェース（図中「ネットワークＩＦ」と表記）６７０を備える。これらの構成及び機能は、図２で説明した入退室制御装置２０のハードウェア構成及び機能と同じなので、説明は省略する。

【0050】

さらに、携帯端末６０は、表示装置６４０及び入力装置６５０を備えている。表示装置６４０は、液晶ディスプレイなどの表示パネルであり、ＧＵＩ（Graphical User Interface）画面やＣＰＵ６１０で行われた処理の結果等を表示する。入力装置６５０には、タッチパネルやマウス等のポインティングデバイス、キーボードなどが用いられ、ユーザは入力装置６５０を操作して情報や指示を入力することが可能である。入力装置６５０は、ユーザの操作に応じた入力信号を生成してＣＰＵ６１０へ供給する。なお、入退室制御装置２０及び情報管理装置５０が、表示装置６４０及び入力装置６５０を備えてもよい。

【0051】

次に、入退室制御装置２０、情報管理装置５０、及び携帯端末６０の各々が備える記憶部に格納されている情報（テーブル）について説明する。

【0052】

［入退室制御装置の認証情報］
図５は、本実施形態における入退室制御装置２０が保持する認証情報２３の構成例を示す。認証情報２３は、認証用ＩＤ２３ａの項目と、通行許可リーダ番号２３ｂの項目と、有効期間開始日２３ｃの項目と、有効期間終了日２３ｄの項目と、通行許可時間帯２３ｅの項目とを有している。

【0053】

認証用ＩＤ２３ａの項目には、来訪情報登録時に来訪者向けに発行される一意に識別可能な固有の認証情報が格納される。同一の来訪者であっても来訪情報を登録する度に、認証情報として異なる固有のＩＤ（識別情報）を付与することで、よりセキュリティ性を向上することができる。本実施形態では、ＩＤは数字とアルファベットで構成される。

【0054】

通行許可リーダ番号２３ｂの項目には、来訪者に割り当てられた認証用ＩＤ２３ａに対し、通行を許可するＱＲコードリーダ３１を一意に特定する番号の一覧が格納されている。
有効期間開始日２３ｃの項目には、来訪者に割り当てられた認証用ＩＤ２３ａに対し、認証許可を開始する日が格納されている。
有効期間終了日２３ｄの項目には、来訪者に割り当てられた認証用ＩＤ２３ａに対し、認証許可を終了する日が格納されている。
通行許可時間帯２３ｅの項目には、来訪者に割り当てられた認証用ＩＤ２３ａに対し、認証を許可する時間帯が格納されている。

【0055】

［入退室制御装置のＱＲコード読取り結果］
図６は、本実施形態における入退室制御装置２０が保持するＱＲコード読取り結果２４の構成例を示す。ＱＲコード読取り結果２４は、読取り日時２４ａの項目と、読取りリーダ番号２４ｂの項目と、認証用ＩＤ２４ｃの項目と、特徴量２４ｄの項目とを有している。ＱＲコード読取り結果２４には、来訪者が専用アプリ６１で生成したＱＲコードをＱＲコードリーダ３１から読み取った結果を一時的に格納する領域である。

【0056】

読取り日時２４ａの項目には、ＱＲコードリーダ３１がＱＲコードを読み取った日時が格納されている。
読取りリーダ番号２４ｂの項目には、ＱＲコードを読み取ったＱＲコードリーダ３１を一意に特定する番号が格納されている。
認証用ＩＤ２４ｃの項目には、ＱＲコードから読み取った認証用ＩＤが格納されている。
特徴量２４ｄの項目には、ＱＲコードから読み取った顔画像の特徴量が格納されている。

【0057】

［情報管理装置のユーザ情報テーブル］
図７は、本実施形態における情報管理装置５０が保持するユーザ情報テーブル５５の構成例を示す。情報管理装置５０は、来訪者に対して予めユーザ情報テーブル５５のレコードを保持しているか、又は後述する来訪者情報登録（図１２のステップＳ１）において始めて登録される来訪者の入力を検知したときにレコードを作成する。

【0058】

ユーザ情報テーブル５５は、ユーザＩＤ５５ａの項目と、氏名５５ｂの項目と、所属５５ｃの項目と、メールアドレス５５ｄの項目と、確認済みフラグ５５ｅの項目とを有している。

【0059】

ユーザＩＤ５５ａの項目には、ユーザ情報テーブル５５に格納されたレコードを一意に特定する固有の番号が格納されている。
氏名５５ｂの項目には、当該レコードに登録されているユーザの氏名が格納されている。
所属５５ｃの項目には、当該レコードに登録されているユーザの所属会社や所属部署などの情報が格納されている。

【0060】

メールアドレス５５ｄの項目には、当該レコードに登録されているユーザの保持するメールアドレスが格納されている。本実施形態における来訪者管理システム１では、メールアドレスと来訪者とが１対１に関連付いているため、メールアドレス５５ｄの項目に格納される情報は重複を許可しない。

【0061】

確認済みフラグ５５ｅの項目には、当該レコードに登録されているユーザ（すなわちメールアドレス）が、専用アプリ６１でユーザ登録を既に確認済みかどうかを示す０又は１のフラグ情報が格納されている。上述したとおり、メールアドレスの確認は、情報管理装置５０から当該メールアドレス宛にワンタイムパスワードを発行することで行われる。なお、これらユーザ情報テーブル５５に格納される情報には個人情報が含まれるため、暗号化した上で格納することが望ましい。

【0062】

［情報管理装置の認証情報テーブル］
図８は、本実施形態における情報管理装置５０が保持する認証情報テーブル５６の構成例を示す。認証情報テーブル５６に格納されるレコードは、来訪情報登録部５１で来訪情報（来訪者情報と来訪予定情報）を登録し、認証用ＩＤ発行部５２において認証用ＩＤを発行した際（図１２のステップＳ１）に作成される。

【0063】

認証情報テーブル５６は、認証情報ＩＤ５６ａの項目と、認証用ＩＤ５６ｂの項目と、建物ＩＤ５６ｃの項目と、通行許可リーダ番号５６ｄの項目と、有効期間開始日５６ｅの項目と、有効期間終了日５６ｆの項目と、通行許可時間帯５６ｇの項目とを有している。

【0064】

認証情報ＩＤ５６ａの項目には、認証情報テーブル５６のレコード（認証情報）を一意に特定する固有の番号が格納されている。
認証用ＩＤ５６ｂの項目には、来訪情報登録時に来訪者向けに発行される固有の認証情報（ここでは認証用ＩＤ）が格納されている。
建物ＩＤ５６ｃの項目には、当該レコードに登録されている認証情報により通行を許可する建物を一意に特定する固有の番号が格納されている。建物ＩＤは、来訪情報テーブル５７の場所５７ｆに登録された場所（建物、施設等）と紐づけられている。
通行許可リーダ番号５６ｄの項目には、来訪者に割り当てられた認証用ＩＤ５６ｂに対し、通行を許可する建物１０のＱＲコードリーダ３１を一意に特定する番号の一覧が格納されている。

【0065】

有効期間開始日５６ｅの項目には、来訪者に割り当てられた認証用ＩＤ５６ｂに対し、認証許可を開始する日が格納されている。
有効期間終了日５６ｆの項目には、来訪者に割り当てられた認証用ＩＤ５６ｂに対し、認証許可を終了する日が格納されている。
通行許可時間帯５６ｇの項目には、来訪者に割り当てられた認証用ＩＤ５６ｂに対し、通行（認証）を許可する時間帯が格納されている。
これらの有効期間開始日５６ｅ、有効期間終了日５６ｆ、及び通行許可時間帯５６ｇは、来訪情報テーブル５７の来訪日時５７ｅの内容を基に設定される。

【0066】

［情報管理装置５０の来訪情報テーブル］
図９は、本実施形態における情報管理装置５０が保持する来訪情報テーブル５７の構成例を示す。来訪情報テーブル５７は、来訪ＩＤ５７ａの項目と、ユーザＩＤ５７ｂの項目と、認証情報ＩＤ５７ｃの項目と、来訪名称５７ｄの項目と、来訪日時５７ｅの項目と、場所５７ｆの項目とを有している。

【0067】

来訪ＩＤ５７ａの項目には、来訪情報テーブル５７のレコード（以下「来訪情報レコード」とも称する）を一意に特定する固有の番号が格納されている。
ユーザＩＤ５７ｂの項目には、当該来訪情報レコードに関連付いた来訪者を一意に特定する、ユーザ情報テーブル５５のユーザＩＤ５５ａの項目が格納されている。
認証情報ＩＤ５７ｃの項目には、当該来訪情報レコードに関連付いた来訪者に割り当てた認証用ＩＤを一意に特定する、認証情報テーブル５６の認証情報ＩＤ５６ａの項目が格納されている。
来訪名称５７ｄの項目には、当該来訪情報レコードに付けられた来訪の目的等を表す登録名称が格納されている。
来訪日時５７ｅの項目には、当該来訪情報レコードの日程として登録された日時が格納されている。
場所５７ｆの項目には、当該来訪情報レコードに関連付いた来訪者が訪れる場所が格納されている。

【0068】

［携帯端末のユーザ情報］
図１０は、本実施形態における携帯端末６０の専用アプリ６１が保持するユーザ情報６６の構成例を示す。ユーザ情報６６は、ユーザＩＤ６６ａの項目と、氏名６６ｂの項目と、所属６６ｃの項目と、メールアドレス６６ｄの項目と、確認済みフラグ６６ｅの項目と、顔写真６６ｆの項目と、特徴量６６ｇの項目とを有している。ユーザは、専用アプリ６１により予めユーザ情報６６を作成して記憶部６５に格納しておく。

【0069】

ユーザＩＤ６６ａの項目には、情報管理装置５０に保持されているユーザ情報テーブル５５のレコードの内、携帯端末６０を所有するユーザに関するレコードのユーザＩＤ５５ａの値が格納されている。
氏名６６ｂの項目には、ユーザ情報テーブル５５のレコードの内、当該ユーザに関するレコードの氏名５５ｂの値が格納されている。
所属６６ｃの項目には、ユーザ情報テーブル５５のレコードの内、当該ユーザに関するレコードの所属５５ｃの値が格納されている。
メールアドレス６６ｄの項目には、ユーザ情報テーブル５５のレコードの内、当該ユーザに関するレコードのメールアドレス５５ｄの値が格納されている。

【0070】

確認済みフラグ６６ｅの項目には、ユーザ情報テーブル５５のレコードの内、当該ユーザに関するレコードの確認済みフラグ５５ｅの値が格納されている。
顔写真６６ｆの項目には、顔写真登録部６３が取り込んだ顔写真データ（顔画像）又は当該顔写真データの保存先を示す情報が格納されている。
特徴量６６ｇの項目には、顔写真登録部６３が取り込んだ顔写真データから算出した特徴量データが格納されている。

【0071】

［携帯端末の来訪情報］
図１１は、本実施形態における携帯端末６０の専用アプリ６１が保持する来訪情報６７の構成例を示す。来訪情報６７は、来訪ＩＤ６７ａの項目と、来訪名称６７ｂの項目と、来訪日時６７ｃの項目と、場所６７ｄの項目と、認証用ＩＤ６７ｅの項目とを有している。ユーザは、目的の施設に来訪する前に、専用アプリ６１を使用して情報管理装置５０から来訪情報６７に関連する情報を取得し、取得した情報を来訪情報６７に格納する。

【0072】

来訪ＩＤ６７ａの項目には、情報管理装置５０に保持されている来訪情報テーブル５７のレコードの内、携帯端末６０を所有するユーザに関するレコードの来訪ＩＤ５７ａの値が格納されている。
来訪名称６７ｂの項目には、来訪情報テーブル５７のレコードの内、当該ユーザに関するレコードの来訪名称５７ｄの値が格納されている。
来訪日時６７ｃの項目には、来訪情報テーブル５７のレコードの内、当該ユーザに関するレコードの来訪日時５７ｅの値が格納されている。
場所６７ｄの項目には、来訪情報テーブル５７のレコードの内、当該ユーザに関するレコードの場所５７ｆの値が格納されている。
認証用ＩＤ６７ｅの項目には、来訪情報テーブル５７のレコードの内、当該ユーザに関するレコードの認証情報ＩＤ５７ｃの値で特定される、認証情報テーブル５６の認証用ＩＤ５６ｂの値が格納されている。

【0073】

［来訪者管理システム１の動作］
次に、本実施形態に係る来訪者管理システム１の動作について図１２を参照しながら説明する。
図１２は、本実施形態における来訪情報登録からＱＲコードを用いたユーザ認証（認証用ＩＤの照合及び顔画像の特徴量の照合）に基づく電気錠３３の解錠／施錠までの処理全体を示すシーケンス図である。

【0074】

面会担当者は、データセンターに設置された情報管理装置５０の来訪情報登録部５１のＧＵＩ（ウェブアプリケーション）を使って来訪情報（来訪者情報と来訪予定情報）の登録作業を行う。面会担当者がネットワーク回線４０を介して、不図示の情報処理装置（例えばパーソナルコンピュータ）から情報管理装置５０にアクセスすると、来訪情報登録部５１が情報処理装置に来訪情報を登録するためのＧＵＩを提供する。来訪情報登録部５１は、面会担当者のＧＵＩに対する入力に基づいて、来訪情報テーブル５７の各項目を登録する。来訪情報の登録作業が行われると図１２に示す処理を開始する。

【0075】

まず、ステップＳ１において、情報管理装置５０に対して面会担当者による来訪情報（来訪者情報と来訪予定情報）の登録が行われると、情報管理装置５０の認証用ＩＤ発行部５２は、登録された来訪者に割り当てる認証用ＩＤを採番し認証情報テーブル５６に格納する。初めて登録する来訪者の場合には、ユーザ情報テーブル５５に当該来訪者の氏名、所属、メールアドレスを含むレコードが新規に格納される。この時点では、当該レコードの確認済みフラグ５５ｅに“０”が書き込まれる。また、来訪情報テーブル５７には来訪予定情報と、当該来訪予定情報に紐づく来訪者のユーザＩＤ及び認証情報ＩＤとが格納される。

【0076】

次いで、ステップＳ２において、ステップＳ１で登録された来訪者が訪れる建物１０の入退室制御装置２０に対して、情報管理装置５０（例えば認証用ＩＤ発行部５２）は、認証情報テーブル５６に格納されているレコードの情報を送信する。すなわち、情報管理装置５０は、認証情報ＩＤ５６ａ、認証用ＩＤ５６ｂ、建物ＩＤ５６ｃ、通行許可リーダ番号５６ｄ、有効期間開始日５６ｅ、有効期間終了日５６ｆ、及び通行許可時間帯５６ｇの各項目を入退室制御装置２０へ送信する。

【0077】

ステップＳ３において、入退室制御装置２０の処理部２１（情報取得部２１１）は、情報管理装置５０から受信した認証情報テーブル５６の各情報を認証情報２３に格納する（認証情報ＩＤ５６ａを除く）。

【0078】

ステップＳ４において、来訪者は自身が携行する携帯端末６０の専用アプリ６１を使用し、専用アプリ６１のユーザ登録要求部６２から情報管理装置５０に対してユーザ登録要求を行う。このユーザ登録要求は、ユーザが入力したメールアドレスの信ぴょう性を確認することを主目的としており、専用アプリ６１のインストール後に一度だけ行えばよい。

【0079】

次いで、ステップＳ５において、情報管理装置５０のユーザ登録部５３は、ユーザが入力したメールアドレスに対してワンタイムパスワードを発行する。そして、ユーザ登録部５３は、一定時間内に、専用アプリ６１のユーザ登録要求部６２から当該ワンタイムパスワードが送信されてくることでユーザのメールアドレスの確認を行う。ユーザ登録部５３は、ユーザのメールアドレスの確認が正しく行われると、ユーザ情報テーブル５５に格納された当該ユーザのレコードの確認済みフラグ５５ｅを“０”から“１”に書き換える。また、専用アプリ６１のユーザ登録要求部６２において、ユーザのメールアドレスの確認が成功すると、ユーザ情報６６の確認済みフラグ６６ｅを“０”から“１”に書き換える。

【0080】

次いで、ステップＳ６において、情報管理装置５０（例えば認証用ＩＤ発行部５２）は、ステップＳ１で作成した認証情報テーブル５６の認証用ＩＤ５６ｂと、少なくとも来訪情報テーブル５７の来訪予定情報を含む来訪情報とを、当該来訪者（例えばユーザＩＤ“１”に相当）の携帯端末６０に対して送信する。なお、ユーザ情報テーブル５５に格納された当該来訪者のレコードの確認済みフラグ５５ｅが“１”の場合は、ステップＳ５が不要なため、ステップＳ２が完了後すぐにステップＳ６を行うものとする。

【0081】

次いで、ステップＳ７において、携帯端末６０の専用アプリ６１（例えばユーザ登録要求部６２）は、情報管理装置５０から受信した上記情報（認証用ＩＤと少なくとも来訪予定情報を含む来訪情報）を来訪情報６７に格納する。

【0082】

次いで、ステップＳ８において、来訪者は携帯端末６０の専用アプリ６１（顔写真登録部６３）から自身の顔写真の取り込みを行う。顔写真登録部６３は、取り込んだ顔写真データ（顔画像）と、当該顔写真データから算出した特徴量データとをユーザ情報６６に格納する。なお、来訪者の顔写真の取り込みは、専用アプリ６１のインストール後に一度だけ行えばよい。また、顔写真の取り込みでは、予め携帯端末６０の不揮発性ストレージ６６０に保存されている顔写真データを取得、又は、携帯端末６０の他のアプリによって顔写真データから抽出された特徴量のデータ（データセット）を使用してもよい。

【0083】

次いで、ステップＳ９において、来訪者が専用アプリ６１により、当該専用アプリ６１の保持する来訪情報６７の一覧から任意の来訪情報を選択する。すると、専用アプリ６１のＱＲコード生成部６４は、選択された来訪情報に対応するレコードの認証用ＩＤ６７ｅと、ユーザ情報６６に登録された顔写真６６ｆの特徴量６６ｇとから、ＱＲコードを生成して携帯端末６０の表示装置６４０に表示する。

【0084】

ここで、来訪者情報一覧及び認証用ＱＲコードについて説明する。
図１３に、来訪者情報一覧及び認証用ＱＲコードの表示例を示す。図１３上側に来訪者情報一覧を表示した画面を示し、図１３下側に認証用ＱＲコードを表示した画面を示している。

【0085】

来訪者情報一覧は、来訪者（例えばユーザＩＤ“１”）が携行する携帯端末６０に格納されている、図１１に示した来訪情報６７の来訪予定情報（来訪名称６７ｂ、来訪日時６７ｃ、場所６７ｄ）を表示したものである。図１３では、図１１に例示していない来訪予定情報も表示されている。来訪者が表示装置６４０の画面に表示された来訪者情報一覧から目的の来訪情報を選択すると、選択された来訪情報に対する認証用ＱＲコード６４１が表示される。

【0086】

なお、図１３の例では、目的の管理区域（図１３では会議室Ｂ）へ到着するまでの経路すなわち通行する扉及びＱＲコードリーダ３１は基本的に決まっているため通行許可リーダ番号を表示していない。ただし、認証用ＱＲコード６４１を表示する画面に、通行許可リーダ番号も併せて表示してもよい。

【0087】

次いで、ステップＳ１０において、来訪者は専用アプリ６１で生成及び表示したＱＲコード（認証用ＱＲコード６４１）を、来訪先の建物１０の管理区画に設置されたＱＲコードリーダ３１の読取り面にかざす。

【0088】

次いで、ステップＳ１１において、入退室制御装置２０のＱＲコードリーダ３１は、携帯端末６０の表示装置６４０に表示されたＱＲコード（認証用ＱＲコード６４１）を読み取る。そして、入退室制御装置２０の処理部２１（情報取得部２１１）は、ＱＲコードリーダ３１が読み取ったＱＲコードから認証用ＩＤと顔画像の特徴量とを取得する。

【0089】

次いで、ステップＳ１２において、情報取得部２１１は、読み取った認証用ＩＤ２４ｃをキーに、認証情報２３から同じ認証用ＩＤ２３ａを持つレコードを取得する。そして、認証用ＩＤ照合部２１２は、（１）認証情報２３から取得したレコードの通行許可リーダ番号２３ｂにＱＲコードを読み取ったＱＲコードリーダ３１のリーダ番号が含まれている、かつ、（２）読取り当日の日付が有効期間開始日２３ｃから有効期間終了日２３ｄの間にある、かつ、（３）ＱＲコードを読み取った時間が通行許可時間帯２３ｅに含まれるかどうかを判定する。そして、認証用ＩＤ照合部２１２は、上記（１）～（３）の判定条件を満たした場合に、当該認証用ＩＤを通行が許可されたＩＤとして認証する。認証用ＩＤ照合部２１２は、認証用ＩＤ２４ｃを通行が許可されたＩＤとして認証すると、ＱＲコード読取り結果２４に新たに、当該認証用ＩＤ２４ｃに紐づく読取り日時２４ａと、読取りリーダ番号２４ｂと、特徴量２４ｄとを付加して格納する。

【0090】

次いで、ステップＳ１３において、画像取得解析部２６は、ＱＲコードリーダ３１とペアで設置されたカメラ３２の撮影範囲にいる人の撮影画像を定期的に取得する。基本的に、建物１０の管理区画に設置されたカメラ３２は、防犯の観点から定期的に撮影を実行している。なお、カメラ３２は、ＱＲコードリーダ３１が含まれる撮影範囲に人がいることを検知したとき、撮影を実行するようにしてもよい。

【0091】

次いで、ステップＳ１４において、画像取得解析部２６は、取得した撮影画像から顔部分を切り出した上で特徴量を算出する。画像取得解析部２６は、複数人の顔画像が取得される場合には全員の特徴量を算出する。そして、特徴量照合部２１３は、撮影画像を取得したカメラ３２とペアになっているＱＲコードリーダ３１のリーダ番号２４ｂをキーに、ＱＲコード読取り結果２４からレコードを取得する。取得されたレコードの特徴量２４ｄとカメラ３２の撮影画像から算出した特徴量とを照合して合致するものがあれば、カメラ３２で撮影した人を通行が許可されたユーザとして認証する。

【0092】

このように本実施形態では、来訪者がＱＲコードを表示した携帯端末６０をＱＲコードリーダ３１にかざしながら通行する間に、ＩＤ認証と顔認証の複合認証によるユーザ認証が完了させることができる。

【0093】

次いで、ステップＳ１５において、入退室制御装置２０の扉制御部２１４は、ステップＳ１１～Ｓ１４のユーザ認証処理で使用したＱＲコードリーダ３１とカメラ３２により管理している、管理区画の境界にある電気錠３３を解錠して扉を開く。扉制御部２１４は、電気錠３３の扉の開け閉めが完了すると電気錠３３を再び施錠する。

【0094】

次いで、ステップＳ１６において、入退室制御装置２０の処理部（例えば情報取得部２１１）は、定期的にＱＲコード読取り結果２４のレコードの内、読取り日時２４ａが一定時間経過したものを削除する。これにより、ステップＳ１４で顔画像の特徴量によるユーザ認証を行える時間を制限する。また、ステップＳ１６の処理を行うことにより、ＱＲコード読取り結果２４のレコード数が肥大化することを防ぎ、ステップＳ１４の特徴量による顔認証処理の処理時間の短縮化と認証精度の向上に寄与する。

【0095】

以上のとおり、一実施形態に係る来訪者管理システム（来訪者管理システム１）は、来訪者の携行する携帯端末と、電気錠が設置された施設に対する来訪者の入退室を制御する入退室制御装置とから構成されるシステムである。
携帯端末（携帯端末６０）は、予め情報管理装置（情報管理装置５０）から取得した認証用ＩＤ（認証用ＩＤ６７ｅ）と、来訪者の顔画像の特徴量（特徴量６６ｇ）とから二次元コード（認証用ＱＲコード６４１）を生成して当該二次元コードを画面に表示する二次元コード生成部（ＱＲコード生成部６４）を備える。
入退室制御装置（入退室制御装置２０）は、予め情報管理装置（情報管理装置５０）が発行した認証用ＩＤ（認証用ＩＤ５６ｂ）を取得して保持し、また、携帯端末（携帯端末６０）に表示された二次元コード（認証用ＱＲコード６４１）から読み取られた認証用ＩＤ（認証用ＩＤ２４ｃ）と、来訪者の顔画像の特徴量（特徴量２４ｄ）とを取得する情報取得部（情報取得部２１１）を備える。また、入退室制御装置（入退室制御装置２０）は、二次元コードから取得した認証用ＩＤ（認証用ＩＤ２４ｃ）を、情報管理装置（情報管理装置５０）が発行した認証用ＩＤ（認証用ＩＤ２３ａ）と照合してＩＤ認証処理を行う認証用ＩＤ照合部（認証用ＩＤ照合部２１２）を備える。また、二次元コードから取得した来訪者の顔画像の特徴量（特徴量２４ｄ）を、入退室する来訪者を撮影するカメラ（カメラ３２）が撮影した来訪者の顔画像の特徴量と照合して顔認証処理を行う特徴量照合部（特徴量照合部２１３）を備える。また、入退室制御装置（入退室制御装置２０）は、ＩＤ認証処理と顔認証処理の結果に基づいて電気錠の解錠及び施錠を制御する扉制御部（扉制御部２１４）を備える。

【0096】

このように構成された一実施形態によれば、来訪者が携行する携帯端末に顔画像の特徴量と認証用ＩＤとを二次元コード化して表示し、携帯端末に表示した二次元コードを入退室制御装置へ伝達することで、二次元コードを入室時の認証手段として用いる。このような構成により、二次元コードを用いたＩＤ認証と顔画像の特徴量での顔認証との複合認証が実現可能である。

【0097】

その際、事前に来訪者自身が携帯端末で自分の顔写真を撮影し、携帯端末内にのみ顔画像のデータが保持される。したがって、個人情報としての来訪者の顔画像を携帯端末以外のシステム上に登録及び保持させる必要はない。このため、本来訪者管理システムは、来訪者の顔画像をシステムに登録することがなく、プライバシーの保護を図りつつ、ＩＤ認証と顔認証の複合認証を行うことが可能である。本来訪者管理システムは、プライバシー保護に厳格な考えを持つユーザも、抵抗感を抱くことなく受け入れやすいシステムと言える。

【0098】

なお、本実施形態における来訪者管理システムは、少なくとも携帯端末に来訪者の顔画像の特徴量が保持されていればよい。このようにした場合、顔画像を来訪者管理システムのどの構成要素にも記録することなく顔認証することが可能となる。このため、来訪者管理システムにおいて、個人情報としての来訪者の顔画像の蓄積や管理を不要とすることが可能となる。また、使用した顔画像の特徴量も顔認証後は不要となるため、破棄してもよい。

【0099】

また、上述した一実施形態に係る来訪者管理システム（来訪者管理システム１）では、入退室制御装置（入退室制御装置２０）の認証用ＩＤ照合部（認証用ＩＤ照合部２１２）が、上記ＩＤ認証処理において二次元コード（認証用ＱＲコード６４１）から読み取られた認証用ＩＤ（認証用ＩＤ２４ｃ）を認証した後に、特徴量照合部（特徴量照合部２１３）が上記顔認証処理を実行するように構成されている。

【0100】

特許文献１に開示された技術のように、顔画像による認証後に改めて認証コードを送信する仕組みの場合、認証全体に要する時間が長いため、建物の玄関など人通りの多い場所には不適である。これに対し、本実施形態に係る来訪者管理システムによれば、ＩＤ認証処理において認証用ＩＤを認証後に、顔認証処理を実行するため、認証全体に要する時間を短縮できる。それゆえ、本来訪者管理システムは、従来の技術と比較して、適用される場所の自由度が高い。

【0101】

また、上述した一実施形態に係る来訪者管理システム（来訪者管理システム１）では、入退室制御装置（入退室制御装置２０）及び携帯端末（携帯端末６０）は、情報管理装置（情報管理装置５０）から認証用ＩＤ（認証用ＩＤ５６ｂ）とともに、情報管理装置（情報管理装置５０）に登録された来訪者の来訪予定情報（通行許可リーダ番号５６ｄ、有効期間開始日５６ｅ、有効期間終了日５６ｆ、通行許可時間帯５６ｇ）を受信する。
また、入退室制御装置（入退室制御装置２０）において情報取得部（情報取得部２１１）は、携帯端末（携帯端末６０）に表示された二次元コード（認証用ＱＲコード６４１）から読み取られた、認証用ＩＤ（認証用ＩＤ２４ｃ）と、顔画像の特徴量（特徴量２４ｄ）と、情報管理装置（情報管理装置５０）から送信された来訪予定情報（通行許可リーダ番号２３ｂ、有効期間開始日２３ｃ、有効期間終了日２３ｄ、通行許可時間帯２３ｅ）とを二次元コードの読取り日時（読取り日時２４ａ）と紐づけて取得する。そして、入退室制御装置（入退室制御装置２０）において認証用ＩＤ照合部（認証用ＩＤ照合部２１２）は、二次元コードから読み取られた認証用ＩＤ（認証用ＩＤ２４ｃ）を基に、二次元コードの読取り日時（読取り日時２４ａ）と情報管理装置（情報管理装置５０）から送信された来訪予定情報（通行許可リーダ番号２３ｂ、有効期間開始日２３ｃ、有効期間終了日２３ｄ、通行許可時間帯２３ｅ）とを比較し、ＩＤ認証処理を行う。

【0102】

このように構成された本実施形態に係る来訪者管理システムによれば、二次元コードから読み取られた認証用ＩＤと、事前に情報管理装置から取得した認証用ＩＤの一致を確認するだけではなく、当該二次元コードの読取り日時と来訪予定情報を比較することで、認証用ＩＤを認証する。このような認証手順とすることにより、よりセキュリティ性の高いＩＤ認証処理を実現できる。それゆえ、ＩＤ認証と顔認証からなる複合認証のセキュリティ性を高めることができる。

【0103】

さらに、本発明は上述した一実施形態に限られるものではなく、特許請求の範囲に記載した本発明の要旨を逸脱しない限りにおいて、その他種々の応用例、変形例を取り得ることは勿論である。
例えば、上述した一実施形態は本発明を分かりやすく説明するために来訪者管理システムの構成を詳細かつ具体的に説明したものであり、必ずしも説明した全ての構成要素を備えるものに限定されない。また、一実施形態の構成の一部について、他の構成要素の追加又は置換、削除をすることも可能である。

【0104】

また、上記の各構成、機能、処理部等は、それらの一部又は全部を、例えば集積回路で設計するなどによりハードウェアで実現してもよい。ハードウェアとして、ＦＰＧＡ（Field Programmable Gate Array）やＡＳＩＣ（Application Specific Integrated Circuit）などの広義のプロセッサデバイスを用いてもよい。

【0105】

また、図１２に示すシーケンス図において、処理結果に影響を及ぼさない範囲で、複数の処理を並列的に実行したり、処理順序を変更したりしてもよい。

【符号の説明】

【0106】

１…来訪者管理システム、 １０…建物、 ２０…入退室制御装置、 ２１…処理部、 ２２…記憶部、 ２３…証情情報、 ２４…ＱＲコード読取り結果、 ２５…外部入出力部、 ２６…画像取得解析部、 ２７…通信処理部、 ３１…ＱＲコードリーダ、 ３２…カメラ、 ３３…電気錠、 ４０…ネットワーク回線、 ５０…情報管理装置、 ５１…来訪情報登録部、 ５２…認証用ＩＤ発行部、 ５３…ユーザ登録部、 ５４…記憶部、 ５５…ユーザ情報テーブル、 ５６…認証情報テーブル、 ５７…来訪情報テーブル、 ６０…携帯端末、 ６１…専用アプリケーション、 ６２…ユーザ登録要求部、 ６３…顔写真登録部、 ６４…ＱＲコード生成部、 ６５…記憶部、 ２１１…情報取得部、 ２１２…認証用ＩＤ照合部、 ２１３…特徴量照合部、 ２１４…扉制御部、 ６４０…表示装置、 ６４１…認証用ＱＲコード

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】