CN115443461A - 认证装置、认证方法以及认证程序 - Google Patents

Abstract

本发明提供一种认证装置、认证方法以及认证程序。认证装置具有：获取部(15A)，获取图像；检测部(15B)，进行图像的面部检测；对照部(15D)，对通过面部检测得到的每个面部区域，对照面部区域的特征量与规定的登记数据中包含的合法的使用者的面部的特征量；提示部(15E)，当在通过面部检测得到的面部区域中包含合法的使用者的面部以及合法的使用者以外的第三方的面部的情况下，在图像上提示使合法的使用者的面部的拍摄对准的对准框；以及继续控制部(15F)，在通过面部检测检测的面部区域与对准框的一致度满足规定条件的情况下，继续进行登录后的继续认证。

Description

认证装置、认证方法以及认证程序

技术领域

本发明涉及认证技术。

背景技术

在个人计算机、智能手机等各种信息处理终端中，在登录时进行PW(PassWord：密码)认证、生物体认证等本人认证。当仅在登录时进行这样的认证的情况下，存在登录后的信息处理终端也可能被合法的使用者以外的第三方利用的方面。

从这样的方面出发，已公开在登录至信息处理终端后也对利用信息处理终端的使用者继续认证的继续认证技术。例如，作为继续认证技术的例子，提出了使用终端附属的相机来检测窥视等。

专利文献1：日本特开2007－322549号公报

专利文献2：日本特开2017－117155号公报

专利文献3：日本特开2015－207275号公报

然而，在上述的继续认证技术中，由于仅设想合法的使用者只有一人利用信息处理终端的使用情况，因此将合法的使用者以外的第三方被终端附属的相机拍摄到的所有状况一律检测为窥视。也就是说，在上述的继续认证技术中，第三方窥视合法的使用者对信息处理终端的利用的状况和以合法的使用者为基准的人与合法的使用者一起利用信息处理终端的状况被混同。因此，在上述的继续认证技术中，存在不能由包含合法的使用者在内的多人利用信息处理终端的方面。

发明内容

在一个方面，本发明的目的在于提供一种能够实现可多人利用的继续认证的认证装置、认证方法以及认证程序。

一个方式的面部认证装置具有：获取部，获取图像；检测部，进行上述图像的面部检测；对照部，对通过上述面部检测得到的每个面部区域，对照上述面部区域的特征量与规定的登记数据中包含的合法的使用者的面部的特征量；提示部，当在通过上述面部检测得到的面部区域中包含上述合法的使用者的面部以及上述合法的使用者以外的第三方的面部的情况下，在上述图像上提示使上述合法的使用者的面部的拍摄对准的对准框；以及继续控制部，在通过上述面部检测检测的面部区域与上述对准框的一致度满足规定条件的情况下，继续进行登录后的继续认证。

能够实现可多人利用的继续认证。

附图说明

图1是表示实施例1的信息处理终端的功能性结构的一个例子的框图。

图2是表示实时图像的一个例子的图。

图3是表示实时图像的一个例子的图。

图4是表示实施例1的继续认证处理的步骤的流程图。

图5是表示实时图像的一个例子的图。

图6是表示实时图像的一个例子的图。

图7是表示计算机的硬件结构例的图。

具体实施方式

以下，参照附图对本申请的认证装置、认证方法以及认证程序进行说明。此外，该实施例不限定公开的技术。而且，各实施例能够在不使处理内容矛盾的范围内适当地组合。

实施例1

[信息处理终端的功能结构例]

图1是表示实施例1的信息处理终端10的功能性结构的一个例子的框图。在图1所示的信息处理终端10中，可以对应于认证装置的一个例子，搭载对利用登录后的信息处理终端10的使用者继续进行认证的继续认证功能。仅作为一个例子，在这样的继续认证功能中，可封装离开检测、窥视检测、日志保存等功能。

图1所示的信息处理终端10可以是任意的计算机。例如，膝上型或者台式的个人计算机等可以对应于信息处理终端10。这仅是一个例子，信息处理终端10也可以是以智能手机为代表的移动终端装置、可穿戴终端等。

如图1所示，信息处理终端10具有显示部11、拍摄部12、存储部13以及控制部15。此外，在图1中，只是提取与上述的继续认证功能对应的块并模式化，并不妨碍信息处理终端10具备图示以外的功能部、例如现有的计算机默认或者可选地装备的功能部。

显示部11是显示各种信息的功能部。仅作为一个例子，显示部11能够由液晶显示器、有机EL(electroluminescence：电致发光)显示器等来实现。此外，显示部11也可以通过与未图示的输入部一体化，作为触摸面板来实现。

拍摄部12是拍摄图像的处理部。仅作为一个例子，拍摄部12能够由搭载CCD(Charge Coupled Device：电荷耦合器件)、CMOS(Complementary Metal OxideSemiconductor：互补金属氧化物半导体)等拍摄元件的相机来实现。在这里，拍摄部12所拍摄的“图像”存在用于基于面部认证的继续认证的方面。从这样的方面出发，作为能够拍摄利用信息处理终端10的人的面部的相机的一个例子，拍摄部12能够使用配置在与显示部11的屏幕的朝向相同的方向的相机、所谓的内侧相机。

存储部13是存储在以由控制部15执行的OS(Operating System：操作***)为首的实现上述的继续认证功能的认证程序等各种程序中使用的数据的功能部。

作为一个实施方式，存储部13由信息处理终端10中的辅助存储装置来实现。例如，HDD(Hard Disk Drive：硬盘驱动器)、光盘、SSD(Solid State Drive：固态硬盘)等对应于辅助存储装置。此外，EPROM(Erasable Programmable Read Only Memory：可擦除可编程只读存储器)等闪存也可对应于辅助存储装置。

存储部13存储登记数据13A作为在由控制部15执行的程序中使用的数据的一个例子。除了该登记数据13A以外，存储部13也能够存储信息处理终端10的账户信息等各种数据。此外，登记数据13A的说明与进行生成、登记或者参照的控制部15的说明一起进行。

控制部15是进行信息处理终端10的整体控制的处理部。作为一个实施方式，控制部15由CPU(Central Processing Unit：中央处理器)、MPU(Micro Processing Unit：微处理单元)等硬件处理器来实现。在这里，作为处理器的一个例子，例示出CPU、MPU，但无论是通用型还是专用型，都能够通过任意的处理器来安装。此外，控制部15也可以由ASIC(Application Specific Integrated Circuit：专用集成电路)、FPGA(FieldProgrammable Gate Array：现场可编程门阵列)等硬连线逻辑来实现。

控制部15通过在未图示的存储器、例如RAM(Random Access Memory：随机存取存储器)的工作区上展开上述的认证程序，虚拟地实现下述的处理部。如图1所示，控制部15具有获取部15A、检测部15B、计算部15C、对照部15D、提示部15E以及继续控制部15F。

获取部15A是获取图像的处理部。作为一个实施方式，获取部15A能够以帧为单位获取从拍摄部12输出的图像。在这里，获取部15A获取图像的信息源可以为任意的信息源，而不限定于拍摄部12。例如，获取部15A也能够从存储图像的硬盘、光盘等辅助存储装置或者存储卡、USB(Universal Serial Bus：通用串行总线)存储器等可移动介质获取图像。此外，获取部15A也能够经由网络从拍摄部12以外的外部装置获取图像。

检测部15B是从图像中检测面部区域的处理部。作为一个实施方式，检测部15B能够以帧为单位从由获取部15A获取的图像中检测面部区域。以下，仅作为一个例子，举出被检测为将图像上的面部区域的边界划分为矩形状的区域、即所谓的边界框的例子，但这仅是例示，面部区域也可以是由多边形、椭圆划分出的区域。

在这里，检测部15B应用于图像的“面部检测”的算法可以是任意的算法。仅作为一个例子，在面部检测中能够使用进行了深度学习等机器学习的CNN(Convolutional NeuralNetwork：卷积神经网络)。作为另一个例子，也能够使用将HOG(Histograms of OrientedGradients：梯度方向直方图)特征量作为输入而输出面部或者非面部的标签的SMV(Support Vector Machine：支持向量机)。此外，能够应用使用基于Haar-like特征的识别器、或使用模板匹配、肤色检测等技术的任意的面部检测的算法。

计算部15C是计算面部的特征量的处理部。这里所说的“特征量”可以是任意的量。以下，仅作为面部的特征量的一个例子，例示使用嵌入向量的情况。在该情况下，计算部15C能够使用通过深度学习等进行了嵌入空间的学习的模型、例如CNN。例如，计算部15C对由检测部15B检测的每个面部区域，将与该面部区域对应的部分图像向嵌入空间学习完毕的CNN输入。由此，能够按每个面部区域，从CNN得到嵌入向量。此外，嵌入向量仅是面部的特征量的一个例子，也可以计算其他特征量，例如SIFT(Scale-Invariant Feature Transform：尺度不变特征转换)等。

对照部15D是对照由计算部15C计算的面部的特征量与登记数据13A中包含的面部的特征量的处理部。作为一个实施方式，对照部15D对由检测部15B检测出的每个面部区域，对照由计算部15C计算出的嵌入向量与登记数据13A中包含的嵌入向量。仅作为一个例子，对照部15D判定由计算部15C计算出的嵌入向量与登记数据13A中包含的嵌入向量的距离是否为规定阈值以下。此时，在存在与登记数据13A中包含的嵌入向量的距离为阈值以下的面部区域的情况下，该面部区域被识别为合法的使用者的面部。另一方面，与登记数据13A中包含的嵌入向量的距离超过阈值的面部区域被识别为第三方的面部。

在这里，在登记数据13A中，作为信息处理终端10的账户信息的一部分，能够使用预先登记了合法的使用者的面部的特征量的信息。此外，也能够将在向信息处理终端10的登录或者信息处理终端10的锁定解除成功时由计算部15C计算的面部的特征量视作合法的使用者的面部的特征量，将该特征量自动登记为登记数据13A。通过这样的自动登记，也可以不需要预先注册。

提示部15E是在由获取部15A获取的图像上提示使合法的使用者的面部的拍摄对准的面部区域的对准框的处理部。作为一个实施方式，当在由获取部15A获取的图像中包含合法的使用者的面部，并且包含第三方的面部的情况下、即在多人利用的情况下，提示部15E提示上述的面部区域的对准框。例如，提示部15E将使显示部11显示的图像从由控制部15执行中的OS、应用程序指示的图像切换至由获取部15A获取的图像。以下，从与其他图像的标签相区分的方面出发，存在将由获取部15A获取的图像记载为“实时图像”的情况。与向这样的实时图像的显示的切换一起，提示部15E基于与合法的使用者的面部对应的面部区域的尺寸在该实时图像上提示上述的面部区域的对准框。例如，提示部15E显示以规定的倍率、例如1.2倍放大与合法的使用者的面部对应的边界框的尺寸后的区域作为上述的面部区域的对准框。此时，提示部15E能够在边界框与面部区域的对准框之间重叠中心位置。这样的对准框的显示模式能够从开始对准框的显示起持续规定时间，例如5秒等。

继续控制部15F是控制是否继续进行继续认证的处理部。作为一个方面，在由获取部15A获取的实时图像中不包含合法的使用者的面部的情况下，继续控制部15F停止继续认证。在该情况下，继续控制部15F进行信息处理终端10的锁定、例如OS的功能的锁定。在像这样实施信息处理终端10的锁定的情况下，能够将显示部11的画面显示也切换为关闭。

作为其他方面，在由获取部15A获取的实时图像中包含合法的使用者的面部的情况下，继续控制部15F判定是否是多人利用信息处理终端10。例如，继续控制部15F根据在实时图像中是否包含合法的使用者以外的第三方的面部，来判定是否是多人利用。

此时，在实时图像中仅包含合法的使用者的面部的情况下，能够识别为合法的使用者一人利用信息处理终端10的状态、即一人利用。在该情况下，继续控制部15F继续进行继续认证。

另一方面，在实时图像中包含合法的使用者以外的第三方的面部的情况下，能够识别为由包含合法的使用者在内的多人利用信息处理终端10的状态、即多人利用。在该情况下，继续控制部15F判定是否是从开始由提示部15E进行的面部区域的对准框的显示起规定时间、例如5秒以内。

然后，在从开始面部区域的对准框的显示起超过规定时间的情况下，可知与从实时图像中检测的合法的使用者的面部区域对应的边界框不与对准框对齐的状态持续。在该情况下，合法的使用者未注意到第三方的窥视、例如肩窥等的风险提高。因此，继续控制部15F输出第三方的窥视的警报。例如，继续控制部15F将警告第三方的窥视的消息、图标输出至显示部11、或者使警告第三方的窥视的消息从未图示的声音输出部声音输出。

另外，在从开始面部区域的对准框的显示起为规定时间以内的情况下，继续控制部15F判定一致度是否满足规定条件，其中，该一致度表示与合法的使用者的面部区域对应的边界框与对准框一致的程度。例如，作为“一致度”的例子，能够采用边界框的面积相对于对准框的面积的比例、或者边界框的边或对角线的长度相对于对准框的边或对角线的长度的比例。另外，作为“条件”的例子，能够设定与一致度比较的允许范围，例如“1±α”。并且，作为“条件”的例子，也能够设定与对准框以及边界框之间的中心位置的距离，例如像素数进行比较的阈值。仅作为一个例子，在边界框的面积相对于对准框的面积的比例为1±α以内，且对准框以及边界框之间的中心位置的距离为规定像素数以内的情况下，能够视为边界框与对准框一致。

在这里，在上述的一致度满足规定条件的情况下，能够视为合法的使用者移动面部的操作已被接受为多人利用的批准操作。在该情况下，继续控制部15F也能够将从第三方的面部区域计算出的面部的特征量作为以合法的使用者为基准的准使用者追加登记至登记数据13A。通过像这样将准使用者的面部的特征量追加登记至登记数据13A，即使在实时图像中包含合法的使用者以外的第三方的面部的情况下、即在多人利用的情况下，也能够在作为第三方仅包含准使用者的面部的情况下，跳过对准框的提示决定继续进行继续认证。

图2和图3是表示实时图像的一个例子的图。在图2和图3中，示出包含合法的使用者A的面部以及第三方B的面部的实时图像20。并且，在图2和图3中，用实线表示与合法的使用者A的面部区域对应的边界框BB，并且用虚线表示面部区域的对准框T。例如，在开始对准框T的显示的情况下，如图2所示，显示部11的画面显示从执行中的OS、应用程序的图像切换至实时图像20。通过这样的画面切换，能够向合法的使用者A通知信息处理终端10的利用状态为多人利用。并且，在实时图像20中，用实线显示与合法的使用者A的面部区域对应的边界框BB并且用虚线提示对准框T。通过提示这些边界框BB以及对准框T，能够直观地掌握进行使边界框BB与对准框T一致的操作即可。并且，由于作为对准框T提示边界框BB的尺寸被放大后的区域，因此如图3所示，从合法的使用者A观察，能够通过使面部向前方移动来使边界框BB与对准框T一致。

如图3所示的那样，在边界框BB与对准框T一致的情况下，能够视为接受了第三方B根据合法的使用者A的意思以及行动来阅览显示部11、即批准多人利用的操作。通过接收这样的多人利用的批准操作，能够区分第三方窥视合法的使用者对信息处理终端10的利用的状况和以合法的使用者为基准的准使用者与合法的使用者一起利用信息处理终端10的状况。因此，能够实现抑制第三方的窥视，并且可多人利用的继续认证。

此外，在图2中，作为对准框T的一个例子，举出了提示边界框BB的尺寸被放大后的区域的例子，但并不局限于此，也能够提示边界框BB的尺寸被缩小后的区域作为对准框。在该情况下，从合法的使用者A观察，能够通过使面部向后方移动来接受继续认证的继续进行操作。

[处理的流程]

图4是表示实施例1的继续认证处理的步骤的流程图。仅作为一个例子，该处理能够在由获取部15A获取到实时图像的情况下开始。另外，在信息处理终端10被锁定的情况下，能够继续信息处理终端10的锁定直到再次成功登录为止。

如图4所示，若通过获取部15A获取实时图像(步骤S101)，则检测部15B从在步骤S101中获取到的实时图像中检测面部区域(步骤S102)。

接着，计算部15C通过对在步骤S102中检测出的每个面部区域将与该面部区域对应的部分图像输入到嵌入空间学习完毕的CNN，来计算嵌入向量(步骤S103)。

在此基础上，对照部15D按在步骤S102中检测出的每个面部区域，对照在步骤S103中计算的嵌入向量与登记数据13A中所包含的嵌入向量(步骤S104)。例如，将与登记数据13A中所包含的嵌入向量的距离为阈值以下的面部区域识别为合法的使用者的面部，另一方面将与登记数据13A中所包含的嵌入向量的距离超过阈值的面部区域识别为第三方的面部。

此时，在步骤S101中获取到的实时图像中不包含合法的使用者的面部的情况下(步骤S105“否”)，继续控制部15F停止继续认证(步骤S106)。在像这样停止了继续认证的情况下，继续控制部15F在进行信息处理终端10的锁定、例如进行OS的功能的锁定后，结束处理。

另一方面，当在步骤S101中获取到的实时图像中包含合法的使用者的面部以及合法的使用者以外的第三方的面部的情况下、即在多人利用的情况下(步骤S105“是”并且步骤S107“是”)，进行如下处理。即，若从开始面部区域的对准框的显示起为规定时间以内(步骤S108“是”)，则提示部15E在步骤S101中获取到的实时图像上提示使合法的使用者的面部的拍摄对准的面部区域的对准框(步骤S109)。

然后，在与合法的使用者的面部区域对应的边界框与对准框一致的一致度满足规定条件的情况下(步骤S110“是”)，继续控制部15F执行如下处理。即，继续控制部15F在将根据第三方的面部区域计算出的面部的特征量作为以合法的使用者为基准的准使用者追加登记至登记数据13A之后，继续进行继续认证(步骤S111和步骤S112)，并结束处理。

另外，在从开始面部区域的对准框的显示起超过规定时间的情况下(步骤S108“否”)，可知与从实时图像中检测的合法的使用者的面部区域对应的边界框不与对准框对齐的状态持续。在该情况下，合法的使用者未注意到第三方的窥视、例如肩窥等的风险提高。因此，继续控制部15F输出第三方的窥视的警报(步骤S113)，并结束处理。

此外，在实时图像中仅包含合法的使用者的面部的情况下、即在一人利用的情况下(步骤S105“是”并且步骤S107“否”)，继续控制部15F继续进行继续认证(步骤S112)，结束处理。

[效果的一方面]

如上所述，本实施例的信息处理终端10在内侧相机等的实时图像中包含使用者以及第三方的面部的情况下在实时图像上提示使使用者的面部的拍摄对准的框，在通过面部检测检测出的面部区域与框一致的情况下继续进行继续认证。因此，根据本实施例的信息处理终端10，能够实现可多人利用的继续认证。并且，由于能够多人利用，因此能够抑制各种协同作业、例如会议、磋商、旅行的规划作业等被信息处理终端10的锁定所妨碍。

实施例2

以上，以上对与公开的装置有关的实施例进行了说明，但本发明除了上述的实施例以外，还可以以各种不同的方式实施。因此，以下，对本发明中包含的其他实施例进行说明。

[对准框的应用例]

在上述的实施例1中，举出了基于与合法的使用者的面部区域对应的边界框的尺寸来设定对准框的尺寸的例子，但对准框的尺寸未必设定为与边界框不同的尺寸。例如，提示部15E也能够通过使边界框向上下左右平行移动来设定对准框的位置。

图5以及图6是表示实时图像的一个例子的图。在图5和图6中示出包含合法的使用者A的面部以及第三方B的面部的实时图像20。并且，在图5和图6中，用实线示出与合法的使用者A的面部区域对应的边界框BB，并且用虚线示出面部区域的对准框T。

如图5所示，提示部15E能够在边界框BB向上方平行移动后的位置提示与边界框BB同等的尺寸的对准框T。在该情况下，能够通过从合法的使用者A观察使面部向上方移动来使边界框BB与对准框T一致。另外，如图6所示，提示部15E也能够在边界框BB向左方平行移动后的位置提示与边界框BB同等的尺寸的对准框T。在该情况下，能够通过从合法的使用者A观察使面部向左方移动来使边界框BB与对准框T一致。此外，在图5和图6中，例示出在边界框BB向上方或者左方平行移动后的位置提示对准框T的情况，但也可以在边界框BB向下方或者右方平行移动后的位置提示对准框T。

在这里，使边界框BB平行移动的移动方向以及移动量未必是恒定量。仅作为一个例子，提示部15E也能够基于未检测出合法的使用者、第三方等的面部区域的空白区域，来决定边界框BB的移动方向以及移动量。例如，能够在边界框BB向上下左右中从边界框BB到空白区域的边界部的距离最大的方向平行移动后的位置提示对准框T。另外，能够以边界框BB收敛于空白区域内的移动量为上限，在该上限的范围内决定使边界框BB平行移动的位置。

另外，在基于与合法的使用者的面部区域对应的边界框的尺寸来设定对准框的尺寸的情况下，边界框的放大或者缩小的倍率也未必是固定的。仅作为一个例子，提示部15E能够基于未检测出合法的使用者、第三方等的面部区域的空白区域来设定边界框的放大或者缩小的倍率。例如，能够以放大后的边界框BB不从空白区域突出的倍率为上限，以该上限的范围内的倍率使边界框BB放大。

此外，边界框的放大或者缩小与边界框的平行移动可以不必单独进行。例如，也能够组合边界框的放大或者缩小与边界框的平行移动来实施。

[独立应用以外的应用例]

在上述的实施例1中，举出了独立地提供上述的继续认证功能的例子，但上述的继续认证功能的提供方式不限定于独立。例如，经由网络连接瘦客户端终端、零客户端终端的服务器装置也可以提供上述的继续认证功能。

[分散和统合]

另外，图示出的各装置的各构成要素无需必须在物理上如图示那样构成。即，各装置的分散/统合的具体的方式不限于图示的内容，能够将图示的全部或者一部分根据各种负荷、使用状况等以任意的单位在功能上或者物理上进行分散/统合而构成。例如，也可以将获取部15A、检测部15B、计算部15C、对照部15D、提示部15E或者继续控制部15F作为信息处理终端10的外部装置经由网络连接。另外，也可以通过其他装置分别具有获取部15A、检测部15B、计算部15C、对照部15D、提示部15E或者继续控制部15F，且它们通过网络连接并配合，来实现上述的信息处理终端10的功能。

[认证程序]

另外，在上述的实施例中说明的各种处理能够通过由个人计算机、工作站等计算机执行预先准备的程序来实现。因此，以下，使用图7对执行具有与实施例1以及实施例2相同的功能的认证程序的计算机的一个例子进行说明。

图7是表示计算机的硬件结构例的图。如图7所示，计算机100具有操作部110a、扬声器110b、相机110c、显示器120以及通信部130。并且，该计算机100具有CPU150、ROM160、HDD170、以及RAM180。这些110～180各部经由总线140连接。

如图7所示，在HDD170存储发挥与在上述的实施例1中示出的获取部15A、检测部15B、计算部15C、对照部15D、提示部15E以及继续控制部15F相同的功能的认证程序170a。该认证程序170a也可以与图1所示的获取部15A、检测部15B、计算部15C、对照部15D、提示部15E以及继续控制部15F的各构成要素同样地统合或者分离。即，在HDD170也可以不一定储存在上述的实施例1中示出的所有数据，将处理中使用的数据储存于HDD170即可。

在这样的环境下，CPU150在从HDD170读出认证程序170a的基础上，将认证程序170a向RAM180展开。其结果是，如图7所示，认证程序170a作为认证工序180a发挥作用。该认证工序180a在RAM180所具有的存储区域中的被分配给认证工序180a的区域展开从HDD170读出的各种数据，使用该展开的各种数据来执行各种处理。例如，作为认证工序180a所执行的处理的一个例子，包含图4所示的处理等。此外，在CPU150中，并不是必须使在上述的实施例1中示出的所有处理部动作，虚拟地实现与作为执行对象的处理对应的处理部即可。

此外，上述的认证程序170a不一定从最初就存储于HDD170、ROM160。例如，使***至计算机100的软盘、所谓的FD、CD－ROM、DVD光盘、磁光盘、IC卡等“可移动物理介质”存储各程序。而且，也可以计算机100从这些可移动物理介质获取各程序并执行。另外，也可以使经由公用线路、互联网、LAN、WAN等连接于计算机100的其他计算机或者服务器装置等存储各程序，计算机100从这些其他计算机或者服务器装置获取各程序并执行。

附图标记说明

10…信息处理终端；11…显示部；12…拍摄部；13…存储部；13A…登记数据；15…控制部；15A…获取部；15B…检测部；15C…计算部；15D…对照部；15E…提示部；15F…继续控制部。

Claims (18)

1.一种认证装置，其特征在于，具有：

获取部，获取图像；

检测部，进行上述图像的面部检测；

对照部，对通过上述面部检测得到的每个面部区域，对照上述面部区域的特征量与规定的登记数据中包含的合法的使用者的面部的特征量；

提示部，当在通过上述面部检测得到的面部区域中包含上述合法的使用者的面部以及上述合法的使用者以外的第三方的面部的情况下，在上述图像上提示使上述合法的使用者的面部的拍摄对准的对准框；以及

继续控制部，在通过上述面部检测检测的面部区域与上述对准框的一致度满足规定条件的情况下，继续进行登录后的继续认证。

2.根据权利要求1所述的认证装置，其特征在于，

基于上述合法的使用者的面部区域的尺寸来设定上述对准框的尺寸。

3.根据权利要求2所述的认证装置，其特征在于，

上述对准框的尺寸是以规定的倍率放大或者缩小上述合法的使用者的面部区域后的尺寸。

4.根据权利要求3所述的认证装置，其特征在于，

基于未检测出上述合法的使用者的面部区域以及上述第三方的面部区域的空白区域来设定上述倍率。

5.根据权利要求1所述的认证装置，其特征在于，

上述对准框的位置被设定为上述合法的使用者的面部区域向上方、或下方、或左方、或右方平行移动后的位置。

6.根据权利要求5所述的认证装置，其特征在于，

基于未检测出上述合法的使用者的面部区域以及上述第三方的面部区域的空白区域来设定上述平行移动的移动方向以及移动量。

7.一种认证方法，由计算机执行如下处理：

获取图像；

进行上述图像的面部检测；

对通过上述面部检测得到的每个面部区域，对照上述面部区域的特征量与规定的登记数据中包含的合法的使用者的面部的特征量；

当在通过上述面部检测得到的面部区域中包含上述合法的使用者的面部以及上述合法的使用者以外的第三方的面部的情况下，在上述图像上提示使上述合法的使用者的面部的拍摄对准的对准框；以及

在通过上述面部检测检测的面部区域与上述对准框的一致度满足规定条件的情况下，继续进行登录后的继续认证。

8.根据权利要求7所述的认证方法，其特征在于，

基于上述合法的使用者的面部区域的尺寸来设定上述对准框的尺寸。

9.根据权利要求8所述的认证方法，其特征在于，

上述对准框的尺寸是以规定的倍率放大或者缩小上述合法的使用者的面部区域后的尺寸。

10.根据权利要求9所述的认证方法，其特征在于，

基于未检测出上述合法的使用者的面部区域以及上述第三方的面部区域的空白区域来设定上述倍率。

11.根据权利要求7所述的认证方法，其特征在于，

上述对准框的位置被设定为上述合法的使用者的面部区域沿上方、或下方、或左方、或右方平行移动后的位置。

12.根据权利要求11所述的认证方法，其特征在于，

基于未检测出上述合法的使用者的面部区域以及上述第三方的面部区域的空白区域来设定上述平行移动的移动方向以及移动量。

13.一种认证程序，使计算机执行如下处理：

获取图像；

进行上述图像的面部检测；

对通过上述面部检测得到的每个面部区域，对照上述面部区域的特征量与规定的登记数据中包含的合法的使用者的面部的特征量；

当在通过上述面部检测得到的面部区域中包含上述合法的使用者的面部以及上述合法的使用者以外的第三方的面部的情况下，在上述图像上提示使上述合法的使用者的面部的拍摄对准的对准框；以及

在通过上述面部检测检测的面部区域与上述对准框的一致度满足规定条件的情况下，继续进行登录后的继续认证。

14.根据权利要求13所述的认证程序，其特征在于，

基于上述合法的使用者的面部区域的尺寸来设定上述对准框的尺寸。

15.根据权利要求14所述的认证程序，其特征在于，

上述对准框的尺寸是以规定的倍率放大或者缩小上述合法的使用者的面部区域后的尺寸。

16.根据权利要求15所述的认证程序，其特征在于，

基于未检测出上述合法的使用者的面部区域以及上述第三方的面部区域的空白区域来设定上述倍率。

17.根据权利要求13所述的认证程序，其特征在于，

上述对准框的位置被设定为上述合法的使用者的面部区域向上方、或下方、或左方、或右方平行移动后的位置。

18.根据权利要求17所述的认证程序，其特征在于，

基于未检测出上述合法的使用者的面部区域以及上述第三方的面部区域的空白区域来设定上述平行移动的移动方向以及移动量。

Images