JP2005242766A - アイリス認証システム、アイリス入力アダプター、アイリス撮影装置、アイリス認識装置、アイリス認証方法及び登録対象認証システム - Google Patents

Abstract

【課題】 簡易な構成で設置作業者の負担を軽減し、アイリスを容易かつ高速に高精度に撮影可能にすること目的とする。
【解決手段】 アイリス撮影装置２００は、認識対象者Ｘが、片目（アイリス周辺部Ｘ１）に接眼させてアイリス入力アダプター１００を手Ｘ２に持って、アイリス撮影カメラ２０１のズームレンズ２０２を見ているときに、撮影動作を行う。光源部１０１は、アイリス入力アダプター１００に成形された覗き穴１０３の周縁にリング状に配置されている。光源部１０１が発するリング状の光は、アイリス撮影装置２００が撮影する顔全体の広角撮影画像中でもリング状を呈して撮影される。アイリス撮影装置２００は、広角撮影して得た画像中からリング状の特徴パターンのところを抽出し、その特徴パターンのところを拡大撮影することによって、アイリス周辺部Ｘ１を撮影する。
【選択図】 図２

Description

本発明は、虹彩(アイリス)パターンをカメラで非接触に撮影して本人認証を行うアイリス認証システム、このアイリス認証システムにおいてアイリスの入力を補助するアイリス入力アダプター、このアイリス入力アダプターを介してアイリスを撮影するアイリス撮影装置、このアイリス撮影装置によって撮影されたアイリス画像を基に本人認証を行うアイリス認識装置、前記アイリス認証システムを実現するアイリス認証方法、及び、登録対象をカメラで非接触に撮影して本人認証を行う登録対象認証システムに関する。

近年、個人のセキュリティチェックのために、虹彩（アイリス）を用いた技術が開発されてきている。従来のアイリス認証システムは、セキュリティチェックを行いたい場所に、認識対象者の顔全体を撮影する広角レンズのついた広角カメラと、この広角カメラとは別にアイリスを拡大して撮影するズームレンズのついたアイリス撮影装置（拡大カメラ）とを設置したシステムである。このアイリス認証システムでは、広角カメラが認識対象者の顔全体を撮影してアイリス位置を決定したのち、拡大カメラがアイリス周辺部を撮影し、拡大カメラに内蔵してあるアイリス認識装置がアイリス画像からアイリスコードを作成して、作成されたアイリスコードと既に登録してあるアイリスコードとを比較することによって、本人認証が行われるようになっている（たとえば、特許文献１参照）。

図２２に、従来のアイリス認証システムの概念を説明する図を示す。以下、この種のアイリス認証システムの概略について図を参照しつつ説明する。ここでは、認識対象者Ｘのアイリス周辺部Ｘ１を撮影する場合を説明する。

従来のアイリス認証システムは、広角レンズ３と、この広角レンズ３のついた広角カメラ４と、ズームレンズ５と、このズームレンズ５のついた拡大カメラ６と、この拡大カメラ６の光軸上に配置されるミラー８と、このミラー８の角度を制御するためのパン・チルト台７と、認識対象者Ｘを照明するための大型の照明装置９ａ、９ｂと、拡大カメラ６に内蔵されるアイリス認識装置とを主に備えている。

また、このアイリス認証システムでは、広角カメラ４と、拡大カメラ６と、パン・チルト台７と、照明装置９ａ，９ｂとは、互いにデータ通信が可能に図示しない配線によって接続されている。また、照明装置９ａ，９ｂは、図示しない近接センサを備えており、この近接センサが認識対象者Ｘを検知すると、照明を点灯するとともに、広角カメラ４、拡大カメラ６、パン・チルト台７に検知情報を送り、それぞれをアイドル状態から復帰させるようになっている。

このアイリス認証システムでは、まず、照明装置９ａ，９ｂによって認識対象者Ｘの顔及び周辺を照らす。そして、広角カメラ４が、明るくなった顔全体を撮影する。顔全体の画像データは、拡大カメラ６に内蔵されている図示しないアイリス認識装置に送られる。このアイリス認識装置では、画像データを解析してアイリス周辺部Ｘ１を識別して、その位置情報を計算し、この位置情報に基づきパン・チルト台７の制御情報を算出する。

この制御情報は、図中、Ｃ軸回転角とＤ軸回転角とである。Ｃ軸回転角は、パン・チルト台７に水平軸に軸支されたミラー８をＣ軸中心に回転させ、ミラー８の上下方向を決める角度である。また、Ｄ軸回転角は、垂直軸自体に軸支されたパン・チルト台７自体をＤ軸中心に回転させ、パン・チルト台７に取り付けられたミラー８の左右方向を決める角度である。

パン・チルト台７では、図示しないアイリス認識装置から送られてきた制御情報に基づき、ミラー８の角度を制御して、拡大カメラ６の光軸をアイリス周辺部Ｘ１に向かせる。そして、拡大カメラ５が、アイリス周辺部Ｘ１の撮影が可能になるため、撮影を開始する。図示しないアイリス認識装置は、取得した画像データからアイリスの特徴部分を抽出し、アイリスコードを作成する。このアイリスコードは、予め決められた規則に基づき作成されるコードで、異なるアイリスの画像データからは同一のアイリスコードにならないようになっているコードである。

そのため、図示しないアイリス認識装置は、今回作成されたアイリスコードが予め登録してあるアイリスコード中に同一のものがあるか否かを判定して、両者のコードが一致すれば、認識対象者Ｘは、予め登録してある正規の者であると本人認証するようになっている。

従って、従来のアイリス認証システムでは、アイリスを撮影するために、大型の照明装置９ａ，９ｂを使用して、認識対象者Ｘを照明し、また、広角カメラ５及び拡大カメラ６の２台のカメラを使用して、撮影している。そのため、セキュリティチェックを行いたい場所に設置する装置が大掛かりとなり、また、大量の電力も必要であった。
特開２００１−３５８９８７号公報

そのため、従来のアイリス認証システムでは、広角カメラによって認識対象者を広い範囲で広角に撮影してから拡大カメラによってアイリスを撮影するため、２台のカメラと大掛かりな照明装置が必要であって、設置する装置も大掛かりなものとなり、また、設置面積も相当必要であり、高価なものになってしまう問題点があった。また、広角カメラと拡大カメラとが別々に構成されているため、広角カメラで撮影した画像データを基にして拡大カメラで撮影するアイリスの位置を算出する高度な画像処理アルゴリズムが不可欠であった。この画像処理アルゴリズムには、設置環境に合わせて調整する必要もあるため、設置する際の作業も煩雑となり、設置作業員に負担を掛けてしまう問題点にもつながっていた。

本発明は、上述した問題点に鑑み、簡易な構成で設置作業者の負担を軽減し、アイリスを容易かつ高速に高精度に撮影可能なアイリス認証システム、このアイリス認証システムにおけるアイリス画像の入力を補助するアイリス入力アダプター、このアイリス入力アダプターの補助によってアイリス画像を撮影するアイリス撮影装置、このアイリス撮影装置が撮影したアイリス画像からアイリスデータを作成し、作成されたアイリスコードと既に登録してあるアイリスコードとを比較して認識対象者の本人確認を行うアイリス認識装置及び比較対象をアイリスに限定しない登録対象認証システムを安価に提供することを目的とする。

前記課題を解決するため、本発明のアイリス認証システムでは、認識対象者に接眼させて覗かせる覗き穴が成形され、当該覗き穴の周縁に適宜配置した光源部及びアイリス領域を照明する照明部を備えたアイリス入力アダプターと、前記アイリス入力アダプターの前記照明部及び前記光源部の点灯中に認識対象者を広角撮影する広角撮影手段と、前記広角撮影手段が撮影した画像データ中から前記光源部が点灯している部分の特徴パターンを抽出するパターン抽出手段と、前記パターン抽出手段が抽出した特徴パターンを基にアイリス位置を算出するアイリス位置算出手段と、前記アイリス位置算出手段が算出したアイリス位置に合焦させてアイリスを拡大撮影する拡大撮影手段と、前記拡大撮影手段によって撮影されたアイリス画像データを符号化してアイリスコードを作成するアイリスコード作成手段と、認証対象者のアイリスコードとして予め登録されているアイリスコードを呼び出して、前記アイリスコード作成手段が今回作成したアイリスコードと呼び出したアイリスコードとを比較するアイリスコード比較手段と、アイリスコードが一致した場合には正規の認識対象者と判定し、アイリスコードが不一致の場合には不正な認識対象者と判定する認識対象者判定手段と、を備えることを特徴とする。

このように、本発明では、アイリス入力アダプターの光源部が照らしている形状等の特徴パターンを元にアイリス周辺部を特定し、アイリス入力アダプターの照明部が照らしているアイリス周辺部を拡大撮影することによって、アイリス画像データを取得することができるため、アイリスの照明装置を設置しておかなくてもアイリス入力アダプターの光源部及び照明部でアイリス周辺部を撮影することができるようになる。そのため、設置する装置構成が簡易になるため、設置作業も容易になり、設置作業者の負担を軽減し、また、照明装置を設置して稼動させないため、従来のように照明装置を設置する場合に比べて消費電力を減少させることにもつながる。

さらに、たとえば、既に、監視カメラによる監視システムを導入しているような場所では、監視カメラをアイリス撮影装置として使用することも可能になる。つまり、監視カメラは、まず、アイリス入力アダプターの光源部が照らし出している部分の特徴パターンを抽出し、その特徴パターンのある部分をアイリス位置としてアイリス周辺部を撮影することが可能である。そのため、既に、導入されている監視システムを利用してアイリス認証システムを導入させることも可能であるため、アイリス認証システムの導入に掛かるコストを軽減し、アイリス認証システムの普及を促すことにもつながる。

なお、前記アイリス入力アダプターと、前記広角撮影手段、前記パターン抽出手段、前記アイリス位置算出手段及び前記拡大撮影手段を備えるアイリス撮影装置と、前記アイリスコード作成手段、前記アイリスコード比較手段及び前記認識対象者判定手段を備えるアイリス認識装置とからなり、前記アイリス撮影装置及び前記アイリス認識装置をネットワークによって互いに通信可能に接続するのが好ましい。

このように前記アイリス撮影装置と前記アイリス認識装置とがネットワークによって接続されることによって、セキュリティチェックを行う場所に複数のアイリス撮影装置を適宜設置して、各アイリス撮影装置が撮影したアイリス画像を少なくとも１台のアイリス認識装置によってアイリスコードの作成・比較・判別を行うことができるようになる。また、アイリス認識装置を高いセキュリティレベルのところに設置しておけば、アイリスコードの作成にかかわるソフトウェアを守ることもできる。

また、前記アイリス入力アダプターと、前記広角撮影手段、前記パターン抽出手段、前記アイリス位置算出手段、前記拡大撮影手段、前記アイリスコード作成手段、前記アイリスコード比較手段及び前記認識対象者判定手段を備えるアイリス認識装置としてもよい。

このようなアイリス認識装置は、アイリス入力アダプター以外のすべての手段を備えているため、認識対象者が少数であり、セキュリティチェックを行う場所が１箇所であるようなところへの設置を容易に行うことができる。そのため、たとえば、このようなアイリス認識装置は、家庭などの玄関に容易に設置することができるため、その家庭の家族のアイリスコードを登録しておくことによって、容易に家族の認証を行うことができる。したがって、アイリス入力アダプターに鍵としての役割を持たせることも可能である。

さらに、前記アイリスコード作成手段が作成したアイリスコードを認証対象者のアイリスコードとして登録しておくアイリスコード登録手段を備えていることが好ましい。

このように、アイリスコードを登録するアイリスコード登録手段が、常にアイリス認証システムに備えられていると、新たに認識対象者となる人のアイリスを容易に登録させることが可能である。もし、アイリスコード登録手段が搭載されていないアイリス認証システムの場合には、アイリス登録手段を搭載したアイリス認証システムでアイリスコードを登録し、その登録されたアイリスコードをリムーバブルメディアなどの記憶媒体やネットワークを介して、登録対象のアイリス認証システムに登録させることが可能であるが、記憶媒体やネットワークからアイリスコードが漏れてしまう恐れがある。そのため、このようにアイリスコード登録手段がアイリス認証システムにすでに搭載されていることが好ましい。

さらに、前記アイリス入力アダプターには、書き込み及び消去禁止かつ読み出し可能に認識対象者の本人情報を記憶しておく本人情報記憶部と、前記本人情報記憶部に記憶された本人情報を送信する通信部とを備え、前記アイリス認識装置には、認識対象者の本人情報を登録しておく本人情報データベースを記憶した本人情報データベース記憶部と、前記アイリス入力アダプターから送信された本人情報と前記本人情報データベース記憶部に記憶された本人情報とを比較する本人情報比較手段と、一致している場合に認証対象者が正規の認識対象者であると判定する本人情報判定手段と、を備え、認識対象者判定手段の判定結果と前記本人情報判定手段の判定結果とによって認識対象者を認証するようにしてもよい。

このように、前記アイリス入力アダプターに本人情報を記憶させておき、その本人情報を利用して、前記アイリス入力アダプターの所有者を判別・認証することも可能になり、アイリスのみの認証に比べてさらに高いセキュリティチェックを行うことが可能になる。また、書き込み及び消去禁止かつ読み出し可能に認識対象者の本人情報を記憶しておくことによって、他人がアイリス入力アダプターを所持したとしても、本人情報の書き換えを防止することができる。

前記アイリス入力アダプターには、種類に応じてアクセス状況を分けるアクセスコードを付与して少なくとも２種類の本人情報を前記本人情報記憶部に記憶させておき、前記アイリス認識装置には、所定の認証レベルに応じて前記本人情報記憶部に記憶された本人情報にアクセスするためのアクセスコードを登録しておくアクセスコードデータベースを記憶したアクセスコードデータベース記憶部と、所定の認証レベルに応じて要求する本人情報を判定するためのアクセスコードを決定するアクセスコード判定手段とを備え、アクセスコードに対応させて少なくとも２種類の本人情報を本人情報データベース記憶部に記憶しておき、本人情報判定手段は、前記アクセスコード判定手段が判定したアクセスコードに応じて前記アイリス入力アダプターから転送されてきた本人情報と、前記本人情報データベース記憶部に記憶された本人情報とを比較し、本人情報判定手段は、本人情報比較手段の比較結果の一致・不一致も本人認証の基準して判定するようにしてもよい。

このように、アクセスコードによって参照する本人情報に区別をつけておくことによって、セキュリティチェックを行う場所に応じたセキュリティレベルを設定することも可能になる。たとえば、Ａ場所では、アクセスコード１に対応する本人情報のみでセキュリティチェックを行い、Ｂ場所では、アクセスコード２に対応する本人情報のみでセキュリティチェックを行い、Ｃ場所では、すべての本人情報とアイリスコードとにによってセキュリティチェックを行うような場合である。

また、前記本人情報記憶部と前記本人情報データベース記憶部とには、前記アイリスコードを前記アクセスコードとし、前記アイリスコードに対応させて本人情報を記憶しておき、前記アイリスコード作成手段が作成したアイリスコードに応じて本人情報を前記アイリス入力アダプターから本人情報を読み出し、前記本人情報判定手段が、前記アクセスコードとしての前記アイリスコードに基づいて本人情報を判定するようにしてもよい。

このようにすると、人それぞれ異なるアイリスを鍵として本人情報を管理するため、登録されているアイリスコードと同じアイリスコードを、アイリス入力アダプターを介して入力した人のみが本人情報を参照することが可能となるため、本人情報の管理を高いセキュリティで行え、また、改ざんを防止することにもなる。

前記アクセスコードを、アイリス画像の入力の有無による少なくとも２種類のコードとし、前記本人情報記憶部と前記本人情報データベース記憶部とに、アイリス入力アダプターからアイリス画像を入力しないときに判断の対象とする本人情報を記憶しておくようにしていもよい。

このようにすると、アイリス画像を入力する場合としない場合とでセキュリティレベルを変えて、本人を認証することができる。

なお、アイリス入力アダプターは、上述したように、認識対象者に接眼させて覗かせる覗き穴を成形し、当該覗き穴の周縁に適宜配置した光源部と、アイリス領域を照明する照明部とを備えていればよいが、前記光源部を、前記覗き穴の周縁にリング状に配置するのが好ましい。リング状でなくても、所定箇所に１箇所配置しても、また、２箇所配置しても、その数はいくつでもよく、また、リング状に配置する場合は、ドーナツ形状の発光体のように連続したリングであっても、複数の発光素子を非連続にリング状に並べたものであってもよい。また、前記光源部と前記照明部の少なくも一方に近赤外線領域の光を発する発光素子を実装するのが好ましい。また、認識対象者の本人情報を読み出しのみ可能に記憶する本人情報記憶部を備えるようにしてもよい。また、前記本人情報記憶部には、認証レベルに応じた少なくとも２種類の本人情報をアイリスコードに対応させて記憶するようにしてもよい。さらに、前記光源部と前記照明部とを点灯させる点灯ボタンを備えるようにしてもよい。

また、本発明は、認識対象者に接眼させて覗かせる覗き穴を成形し、当該覗き穴の周縁に適宜配置した光源部及びアイリス領域を照明する照明部を備えたアイリス入力アダプターの前記照明部及び前記光源部の点灯中に認識対象者を広角撮影する広角撮影手段と、前記広角撮影手段が撮影した画像データ中から前記光源部が点灯している部分の特徴パターンを抽出するパターン抽出手段と、前記パターン抽出手段が抽出した特徴パターンを基にアイリス位置を算出するアイリス位置算出手段と、前記アイリス位置算出手段が算出したアイリス位置に合焦させてアイリスを拡大撮影する拡大撮影手段と、前記拡大撮影手段によって撮影されたアイリス画像データを符号化して作成されるアイリスコードと認証対象者のアイリスコードとして予め登録されているアイリスコードとを比較し、アイリスコードが一致した場合には正規の認識対象者と判定し、アイリスコードが不一致の場合には不正な認識対象者と判定するアイリス認識装置に、前記アイリス画像データを転送する通信手段とを備えることを特徴とするアイリス撮影装置を提供する。

また、本発明は、認識対象者に接眼させて覗かせる覗き穴を成形し、当該覗き穴の周縁に適宜配置した光源部及びアイリス領域を照明する照明部を備えたアイリス入力アダプターの前記照明部及び前記光源部の点灯中に認識対象者を広角撮影する広角撮影手段と、前記広角撮影手段が撮影した画像データ中から前記光源部が点灯している部分の特徴パターンを抽出するパターン抽出手段と、前記パターン抽出手段が抽出した特徴パターンを基にアイリス位置を算出するアイリス位置算出手段と、前記アイリス位置算出手段が算出したアイリス位置に合焦させてアイリスを拡大撮影する拡大撮影手段と、前記拡大撮影手段によって撮影されたアイリス画像データを符号化してアイリスコードを作成するアイリスコード作成手段と、認証対象者のアイリスコードとして予め登録されているアイリスコードを呼び出して、前記アイリスコード作成手段が今回作成したアイリスコードと呼び出したアイリスコードとを比較するアイリスコード比較手段と、アイリスコードが一致した場合には正規の認識対象者と判定し、アイリスコードが不一致の場合には不正な認識対象者と判定する認識対象者判定手段と、を備えることを特徴とするアイリス認識装置を提供する。

また、本発明は、認識対象者に接眼させて覗かせる覗き穴を成形し、当該覗き穴の周縁に適宜配置した光源部と、アイリス領域を照明する照明部とを備えたアイリス入力アダプターの前記光源部及び前記照明部を点灯させておき、認識対象者を広角撮影し、取得した画像データ中から前記光源部が点灯している部分の特徴パターンを抽出し、当該特徴パターンを基に算出されるアイリス位置に合焦させて拡大撮影してアイリス画像データを取得し、当該アイリス画像データを符号化してアイリスコードを作成し、認識対象者のアイリスコードとして予め登録されているアイリスコードを呼び出して、今回作成した当該アイリスコードと呼び出したアイリスコードとを比較し、アイリスコードが一致した場合には正規の認識対象者と判定し、アイリスコードが不一致の場合には不正な認識対象者と判定することを特徴とするアイリス認証方法を提供する。

また、本発明は、認識対象を覗かせる覗き穴を成形し、当該覗き穴の周縁に適宜配置した光源部及び認識対象を照明する照明部を備えた認識対象入力アダプターと、前記認識対象入力アダプターの前記照明部及び前記光源部の点灯中に認識対象を広角撮影する広角撮影手段と、前記広角撮影手段が撮影した画像データ中から前記光源部が点灯している部分の特徴パターンを抽出するパターン抽出手段と、前記パターン抽出手段が抽出した特徴パターンを基に認識対象位置を算出する認識対象位置算出手段と、前記認識対象位置算出手段が算出した認識対象位置に合焦させて認識対象を拡大撮影する拡大撮影手段と、前記拡大撮影手段によって撮影された認識対象の画像データを符号化して認識対象コードを作成する認識対象コード作成手段と、認識対象の認識対象コードとして予め登録されている認識対象コードを呼び出して、前記認識対象コード作成手段が今回作成した認識対象コードと呼び出した認識対象コードとを比較する認識対象コード比較手段と、認識対象コードが一致した場合には正規の認識対象と判定し、認識対象コードが不一致の場合には不正な認識対象と判定する認識対象判定手段と、を備えることを特徴とする登録対象認証システムとしても提供できる。

この登録対象認証システムでは、上記アイリス認証システムにおいてはアイリスが撮像・認識・比較・判別対象であったのに対し、アイリスの他に認識対象者が任意に選んだ物や人の一部・全部などの被写体の画像データを認識対象として登録しておき、認証時に登録対象を、認識対象入力アダプターを介して入力させることによって、予め登録しておいた認識対象の画像データまたはその画像データを基に所定の基準で作成された認識対象コード同士を比較することによって、認識対象の認証を行うことができる。この場合では、認識対象者が任意の物などの画像データに基づく認識対象コードを登録しておくため、登録した認識対象者のみが登録した物などの画像データを知ることができず、アイリスによる場合と同様に高いセキュリティを確保することが可能である。

このようなアイリス認証システムによれば、認証対象者が光源部及び照明部を備えるアイリス入力アダプターを持ち歩いて、アイリス撮影装置の前でアイリス入力アダプターを使用してアイリス周辺部を照明することができるため、アイリス撮影装置の近傍に照明装置を設置しなくても、正確にアイリス周辺部を撮影することができる。したがって、簡易な構成で設置作業者の負担を軽減し、アイリスを容易かつ高速に高精度に撮影可能なアイリス認証システム、このアイリス認証システムにおけるアイリス画像の入力を補助するアイリス入力アダプター、このアイリス入力アダプターの補助によってアイリス画像を撮影するアイリス撮影装置、このアイリス撮影装置が撮影したアイリス画像からアイリスデータを作成し、作成されたアイリスコードと既に登録してあるアイリスコードとを比較して認識対象者の本人確認を行うアイリス認識装置及び比較する登録対象をアイリスに限定しない登録対象認証システムを安価に提供することができる。

また、本発明のアイリス認証システムでは、従来のように大掛かりな照明装置を必要としないため、上述したように、近年玄関や顧客操作端末の監視のために設置されている監視カメラによって取得した画像データからアイリスを抽出することも可能になる。

したがって、本発明のアイリス認証システムでは、既に監視カメラが設置されている場所に適用する場合には、監視カメラを制御するとともに監視カメラからの画像データを取得可能なアイリス認識装置を設置し、また、監視カメラ周辺に近接センサーを設置しておけば、アイリス入力アダプターを持参している認識対象者の認証を行うことができるようなる。つまり、既存の監視カメラを利用することによって、アイリス認証システムも導入することが可能になるため、経済的であり、その導入を促すことにもつながり、高性能なセキュリティシステムであるアイリス認証システムを普及させ、セキュリティの向上を促すことにもなる。

（第１の実施形態）
次に、本発明の実施形態について、適宜図面を参照しながら詳細に説明する。図1は、本発明のアイリス認証システムの一例を説明するネットワーク構成図である。このアイリス認証システム１０００は、後述するように特にアイリス周辺部を照らす照明部を備えたアイリス入力アダプター１００と、このアイリス入力アダプター１００によって補助されたアイリス周辺部を撮影してアイリス画像データを取得するアイリス撮影装置２００、２００、２００…と、このアイリス撮影装置２００、２００、２００…から転送されてくるアイリス画像データからアイリスコードを作成し、既に登録してあるアイリスコードとを比較して本人認証を行うアイリス認識装置３００と、このアイリス認識装置３００及びアイリス撮影装置２００、２００、２００…を接続するＬＡＮ４００と、によって構成されている。

なお、アイリス撮影装置２００、２００、２００…は、それぞれ、セキュリティチェックを行いたい場所（ゲート）に設置されている。たとえば、某施設の敷地内の門近辺、敷地内のＡ建物の入り口近辺、Ｂ建物の入り口近辺のように設置されている。また、ＬＡＮ４００は、セキュリティが保てるのであれば、ＷＡＮであっても、また、インターネット等のネットワークであってもよい。

特に、インターネット等の任意の者がアクセス可能なネットワークの場合には、暗号化技術を使い転送するデータを解読不能にしたり、ファイヤーウォールを置いたりする必要があるが、暗号化していても解読されてしまう可能性がゼロではなく、また、ファイヤーウォールも破られる可能性もゼロではないため、セキュリティ確保のために、インターネットのように開かれたネットワークであるよりも、閉じたネットワークであることが好ましい。そのため、ここで説明するＬＡＮ４００も、外部のネットワークには接続していないものとする。また、アイリス撮影装置２００が１台のみ設置される場合には、ＬＡＮケーブルでなくても、専用線であればどのようなタイプのケーブルであってもよい。また、無線ＬＡＮのように有線を介さないネットワークであってもよい。

このようなネットワーク構成によって、認識対象者が、各ゲート前に来たときに、アイリス撮影装置２００に向かって、アイリス入力アダプター１００を接眼させた顔を向け、アイリス撮影装置２００にアイリス周辺部の撮影を行わせる。

このときのアイリス撮影動作の概略について図を参照して説明する。図２に、本発明の第１の実施形態のアイリス撮影動作を説明する図を示す。アイリス撮影装置２００は、アイリス撮影カメラ２０１と、このアイリス撮影カメラ２０１に内蔵しているズームレンズ２０２及びカメラ２０３と、アイリス撮影カメラ２０１の向きを変えるパン・チルト台２０４と、人物を感知するための近接センサー２０５と、認証結果などの報知情報を表示する表示部２０６とを主に備えている。なお、各構成要素は、後述するＣＰＵに配線で接続され、そのＣＰＵとの間で信号のやり取りを行えるようになっている。

アイリス撮影カメラ２０１は、パン・チルト台２０４上に水平軸Ｂを中心に回転可能に軸支されている。アイリス撮影カメラ２０１は、水平軸Ｂを中心に回転して、内蔵するカメラ２０３及びズームレンズ２０２の光軸が被写体に対して上下方向に移動可能になっている。カメラ２０３は、たとえば、ＣＣＤ撮像素子からなり、撮影した像を光電変換して、電気信号としての画像データを後述するＣＰＵに出力する。

また、パン・チルト台２０４は、垂直軸Ａを中心に回転可能になっている。そのため、アイリス撮影カメラ２０１は、パン・チルト台２０４に取り付けられているため、パン・チルト台２０４の垂直軸Ａを中心とした回転によって、内蔵する２０３及びズームレンズ２０２の光軸が被写体に対して左右方向に移動可能になっている。

近接センサー２０５は、たとえば、赤外線センサーであり、被写体である認識対象者Ｘの発する赤外線を感知する。

アイリス撮影装置２００は、認識対象者Ｘが、片目（アイリス周辺部Ｘ１）に接眼させてアイリス入力アダプター１００を手Ｘ２に持って、アイリス撮影カメラ２０１のズームレンズ２０２を見ているときに、撮影動作を行う。このとき、認識対象者Ｘは、片手Ｘ２でアイリス入力アダプター１００を持ち、ボタン１０２を操作して、光源部１０１を点灯させている。

光源部１０１は、後述するように、アイリス入力アダプター１００に成形された覗き穴１０３の周縁にリング状に配置されている。この光源部１０１が発するリング状の光は、アイリス撮影装置２００が撮影する顔全体の広角撮影画像中でもリング状を呈して撮影される。つまり、リング状の光は、特徴パターンとしての役割を持つ。アイリス撮影装置２００は、広角撮影して得た画像中からリング状の特徴パターンのところを抽出し、その特徴パターンのところを拡大撮影することによって、アイリス周辺部Ｘ１を撮影することが可能になる。そのため、アイリス撮影装置２００には、後述するように、図示しない記憶部にリング状の特徴パターンを抽出するプログラムであるパターン抽出モジュールを特に組み込んである。

図３は、本発明の第1の実施形態のアイリス撮影装置のハードウェア構成を説明する概略ブロック図である。このアイリス撮影装置２００は、ズームレンズ２０２の焦点距離の調整、カメラ２０３の撮影動作、パン・チルト台２０４の角度制御、近接センサー２０５の監視及び表示部２０６への各種報知情報の表示を含め全体の処理を統括するＣＰＵ２０７と、ＬＡＮ４００（図１参照）を介してアイリス認識装置３００（図１参照）に接続するためのインターフェース（Ｉ／Ｆ）２０８と、この発明のアイリスを撮影するためのアイリス画像撮影プログラムＰ２０やオペレーティングシステム（ＯＳ）Ｐ１等の各種プログラムや撮影した画像データ等の各種データを記憶する記憶部２０９とを主に備えている。

ＣＰＵ２０７は、後述するように、（ＯＳ）Ｐ１やアイリス画像撮影プログラムＰ２０を記憶部２０９から順じ読み込んで、認識対象者Ｘ（図２参照）のアイリス周辺部Ｘ１（図２参照）を撮影する。ＣＰＵ２０７は、近接センサー２０５の監視を行い、認識対象者Ｘ（図２参照）がアイリス撮影装置２００の前に来たことを感知した信号を得ると、ズームレンズ２０２を制御して、認識対象者Ｘの顔全体を撮影可能な広角撮影をカメラ２０３に行わせる。

このとき、アイリス撮影装置２００の前には、たとえば、認識対象者Ｘ（図２参照）の立ち位置を示す目印を付しておき、カメラ２０３が目印近辺を広角撮影できるようにズームレンズ２０２を制御すればよい。また、パン・チルト台の角度制御は、その目印近辺を撮影できる位置をホームポジションとしておけば、近接センサー２０５が認識対象者Ｘを感知したときにホームポジションのままで撮影を行わせることができる。

そして、ＣＰＵ２０７は、光源部１０１（図２参照）の発するリング状の光の特徴パターンを広角撮影した画像データから抽出し、その位置を算出する。ＣＰＵ２０７は、算出された位置を元にパン・チルト台２０４の角度制御及びズームレンズ２０２を制御して、認識対象者Ｘ（図２参照）のアイリス周辺部Ｘ１（図２参照）に合焦させる。ＣＰＵ２０７は、カメラ２０３から画像データを取得すると、取得した画像データ中にアイリス画像データが確実に有るか否かを判断し、取得したアイリス画像データをＩ／Ｆ２０８からアイリス認識装置３００に送信する。

図４は、本発明の第1の実施形態のアイリス撮影装置のソフトウェア構成を説明する概略ブロック図である。このアイリス撮影装置２００では、記憶部２０９（図３参照）からアイリス画像撮影プログラムＰ２０及びＯＳＰ１を順じＣＰＵ２０７（図３参照）が読み出して実行する。ここでは、ソフトウェア構成は、ＣＰＵ２０７が実行する際の機能毎に分けたモジュールとして説明するが、モジュールとして機能を分離可能に構成しなくても一体のアルゴリズムのアイリス画像撮影プログラムＰ２０やＯＳＰ１として構成してもよい。

アイリス画像撮影プログラムＰ２０は、近接センサー認知モジュールＰ２１と、広角撮影モジュールＰ２２と、パターン抽出モジュールＰ２３と、アイリス位置算出モジュールＰ２４と、拡大撮影モジュールＰ２５と、アイリス抽出・登録モジュールＰ２６と、ズームレンズ制御モジュールＰ２７と、パン・チルト台制御モジュールＰ２８とを主に含んでいる。

近接センサー認知モジュールＰ２１は、近接センサー２０５から送られてくる感知信号を監視するためのステップを組み込んだプログラムである。ＣＰＵ２０７（図３参照）は、その感知信号を割り込みイベントとして扱い、感知信号を取得している間、アイリス画像撮影プログラムを実行する。この近接センサー認知モジュールＰ２１は、図３に示す、ＣＰＵ２０７が記憶部２０９から順じ読み出して実行されることで近接センサー認知手段として機能する。

広角撮影モジュールＰ２２は、図２に示したズームレンズ２０２やカメラ２０３やパン・チルト台２０４を制御して認識対象者Ｘの顔全体（又は上半身や全身）を広角撮影するステップを組み込んだプログラムである。ＣＰＵ２０７（図３参照）は、上述したように、パンチルド台２０４（図３参照）がホームポジションであることを確認し、認識対象者Ｘ（図２参照）に対してズームレンズ２０（図２、３参照）を広角に合焦させ、カメラ２０３に撮影を行わせ、広角撮影画像を取得する。この広角撮影モジュールＰ２２は、図３に示す、ＣＰＵ２０７が記憶部２０９から順じ読み出して実行されることで広角撮影手段として機能する。

パターン抽出モジュールＰ２３は、アイリス入力アダプター１００の光源部１０１（図２参照）の発するリング状の光の部分を広角撮影画像から特徴パターンとして探すためのステップを組み込んだプログラムである。ＣＰＵ２０７（図３参照）は、予め登録してあるリング状の特徴パターンが広角撮影画像中にあるか否かを走査して探す。このパターン抽出モジュールＰ２３は、図３に示す、ＣＰＵ２０７が記憶部２０９から順じ読み出して実行されることでパターン抽出手段として機能する。

アイリス位置算出モジュールＰ２４は、前記パターン抽出手段によって抽出された特徴パターンのところの画像データ中の位置を算出するステップ及びその位置を拡大撮影できるように、パン・チルト台２０４（図３参照）の角度を調節するための信号を作成するステップを組み込んだプログラムである。ＣＰＵ２０７（図３参照）は、たとえば、取得した画像空間中の座標を設定し、その画像空間中での特徴パターンの座標を算出し、その座標周辺を拡大撮影するためにカメラ２０３やズームレンズ２０２の光軸を合わせるためのパン・チルト台２０４の角度を調節する角度を算出する。このアイリス位置算出モジュールＰ２４は、図３に示す、ＣＰＵ２０７が記憶部２０９から順じ読み出して実行されることでアイリス位置算出手段として機能する。

拡大撮影モジュールＰ２５は、図２に示したズームレンズ２０２やカメラ２０３やパン・チルト台２０４を制御して認識対象者Ｘのアイリス周辺部Ｘ１を拡大撮影するステップを組み込んだプログラムである。ＣＰＵ２０７（図３参照）は、パンチルド台２０４（図３参照）の角度を制御し、認識対象者Ｘのアイリス周辺部Ｘ１（図２参照）に対してズームレンズ２０（図２、３参照）を拡大させて合焦させ、カメラ２０３（図３参照）に撮影を行わせ、拡大撮影画像を取得する。この拡大撮影モジュールＰ２５は、図３に示す、ＣＰＵ２０７が記憶部２０９から順じ読み出して実行されることで拡大撮影手段として機能する。

アイリス抽出・登録モジュールＰ２６は、カメラ２０３（図３参照）が撮影した拡大撮影画像中にアイリス画像データを抽出し、抽出したアイリス画像データを登録するステップを組み込んだプログラムである。ＣＰＵ２０７（図３参照）は、後述するように、アイリスの特徴を抽出し、アイリスの存在を確認して、アイリス画像データとして登録する。このアイリス抽出・登録モジュールＰ２６は、図３に示す、ＣＰＵ２０７が記憶部２０９から順じ読み出して実行されることでアイリス抽出・登録手段として機能する。

ズームレンズ制御モジュールＰ２７は、前記広角撮影手段や前記拡大撮影手段の制御にしたがって、広角撮影のための合焦や拡大撮影のための合焦の制御を行うステップを組み込んだプログラムである。このズームレンズ制御モジュールＰ２７は、図３に示す、ＣＰＵ２０７が記憶部２０９から順じ読み出して実行されることでズームレンズ制御手段として機能する。

パン・チルト台制御モジュールＰ２８は、前記広角撮影手段や前記拡大撮影手段の制御にしたがって、広角撮影のためのホームポジション合わせや拡大撮影のための角度の制御を行うステップを組み込んだプログラムである。このパン・チルト台制御モジュールＰ２８は、図３に示す、ＣＰＵ２０７が記憶部２０９から順じ読み出して実行されることでパン・チルト台制御手段として機能する。

一方、オペレーティングシステム（ＯＳ）Ｐ１は、たとえば、リナックスやマイクロソフト社製のウィンドウズなどの汎用なＯＳでも、また、専用のＯＳであってもよい。特に、ＯＳＰ１は、表示制御モジュールＰ２と、通信制御モジュールＰ３とを組み込んで有ればよい。

表示制御モジュールＰ２は、認証ＯＫ等の報知情報を表示部２０６（図３参照）に表示させるときに使用する。また、通信制御モジュールＰ３は、たとえば、ＴＣＰ／ＩＰプロトコルにしたがってＬＡＮ４００（図１参照）を介して通信を行う。なお、表示制御モジュールＰ２及び通信制御モジュールＰ３は、図３に示す、ＣＰＵ２０７が記憶部２０９から順じ読み出されて実行されることで、表示制御手段及び通信制御手段として機能する。

図５は、本発明の第１の実施形態のアイリス入力アダプターの概観を説明する図であり、（Ａ）は平面図、（Ｂ）はＸ−Ｘ線断面図である。このアイリス入力アダプター１００は、表カバー１１４と裏カバー１１５とで外郭を形作り、覗き穴１０３を成形したカード型のアダプターであり、覗き穴１０３の周縁にリング状の光源部１０１を特に配した構造を備えている。

この光源部１０１は、複数の照明素子１２１をリング状に配し、各照明素子１２１が発する光をリング状拡散板１２２で拡散させて、矢印Ｅ方向に向けてリング状の光を発するようになっている。

また、このアイリス入力アダプター１００の表面には、ボタン１０２を配し、覗き穴１０３を配した端と反対の端には取り付け金具１２０を厚さ方向から挟みこむようにして取り付けてある。この取り付け金具１２０は、紐を通して、首から下げて持ち歩けるようにする役割を持つ。

また、このアイリス入力アダプター１００には、表カバー１１４と裏カバー１１５とで形成される内部空間に、電力を供給する電池１１１ａ，１１１ｂ、アイリスを照明する照明素子１１２、これらを搭載する基板１１３などの各部品を内蔵している。

また、このアイリス入力アダプター１００には、照明素子１１２の発する光を裏面側に集光させてアイリスを照明するための照明反射カバー１１６、照明素子１１２を保護する透明な照明カバー１１７、ボタン１０２によるオン・オフをさせるための電極端子１１８、各照明素子を駆動するための照明素子駆動回路１３４等の各部品をさらに内蔵している。

なお、電極端子１１８は、基板１１３に形成されており、ボタン１０２の裏面側に配された導通面が両電極端子１１８、１１９に接触することによって、各電極端子１１８，１１９の間が導通し、スイッチオンとなる。また、ボタン１０２は、図示しない機構によって押下状態を保持可能にしてもよい。

また、照明素子１１２が、照明反射カバー１１６と、照明カバー１１７とによって、覗き穴１１３内に矢印Ｆ方向に光を集めるため、アイリスを照明する照明部１３８として機能する。なお、このアイリス入力アダプター１００では、照明部１３８の照明角度が重要であるが、アイリスを認識できるレベルに明るく照らすことができれば、アイリス入力アダプター１００の厚さをできるだけ薄く構成し、持ち歩くときの負担を軽減させるのが好ましい。

このアイリス入力アダプター１００は、ボタン１０２が押されると、導電材料で形成された底面が両電極端子１１８,１１９に接触して、上記電極端子１１８,１１９間が導通し、照明素子駆動回路１３４が作動し、光源部１０１と照明部１３８が点灯する。光源部１０１では、基板にリング状に実装された複数個以上の照明素子１２１が発する光を、矢印Ｅ方向に向けて、リング状拡散板１２２によってリング状に均一に拡散させる。また、照明部１３８では、覗き穴１０３内に光を集めるように、矢印Ｆに向けて、照明する。矢印Ｆ方向に発せられた光は、アイリス周辺部Ｘ２（図２参照）を照らし、その反射光が覗き穴１０３を通してアイリス撮影装置２００（図２参照）に入射することになる。なお、照明カバー１１７は、曲率を持っており、肌と接触する部分を滑らかになるようにしてある。

また、光源部１０１と照明部１３８に使用する各照明素子は、同じものであっても異なっていてもよいが、いずれも、同じものとして、アイリスパターンとの反射特性に有効な近赤外波長を持った素子を用いるのが好ましい。この場合、アイリス撮影カメラ２０１（図２参照）に近赤外波長の感度特性を持たせることができるため、アイリスパターンを高精度に撮影することができる。

また、アイリス入力アダプター１００は、アイリスを入力している動作を目視で監視したい場合には、リング光源部１０１の照明素子１２１に前記近赤外波長の素子とは別に、可視光領域の素子をリング状拡散板１２２の曲線に沿って実装し、同時点灯させるようにすればよい。これによりボタン２押されると、光源部１０１が目視できる光で点灯し、監視者からアイリス入力中であることを目視確認することができるようになる。

図６は、本発明の第１の実施形態のアイリス認識装置のハードウェア構成を説明する概略ブロック図である。このアイリス認識装置３００は、全体の制御を司るＣＰＵ３０１と、ＬＡＮ４００（図１参照）を介してアイリス撮影装置２００、２００、２００…（図１参照）との間の通信を制御するインターフェース（Ｉ／Ｆ）３０２と、各種情報を表示する表示部３０３と、ＣＰＵ３０１が実行するオペレーティングシステム（ＯＳ）Ｐ１、アイリス画像データを元にアイリス認証を行うアイリス認証プログラムＰ３０及びアイリス認証プログラムＰ３０が参照するアイリスコードデータベース（ＤＢ）Ｍ１を記憶する記憶部３０４とを主に備えている。

ＣＰＵ３０１は、後述するように、ＯＳＰ１やアイリス認証プログラムＰ３０やアイリスコードデータベース（ＤＢ）Ｍ１を記憶部３０４から順じ読み込んで、認識対象者Ｘ（図２参照）のアイリス画像データからアイリスコードを作成し、アイリスコードＤＢＭ１を参照して、予め登録してあるアイリスコードと比較し、一致しているか否かによって本人の認証を行うようになっている。

図７は、本発明の第１の実施形態のアイリス認識装置のソフトウェア構成を説明する概略ブロック図である。このアイリス認識装置３００では、記憶部３０４（図６参照）から
アイリス認証プログラムＰ３０、ＯＳＰ１及びアイリスコードＤＢＭ１を順じＣＰＵ３０１（図６参照）が読み出して実行する。ここでは、ソフトウェア構成は、ＣＰＵ３０１が実行する際の機能毎に分けたモジュールとして説明するが、モジュールとして機能を分離可能に構成しなくても一体のアルゴリズムのアイリス認証プログラムＰ３０やＯＳＰ１として構成してもよい。

アイリス認証プログラムＰ３０は、アイリスコード作成モジュールＰ３１と、登録コード比較モジュールＰ３２と、判定モジュールＰ３３とを主に含んでいる。

アイリスコード作成モジュールＰ３１は、アイリスパターンに応じてアイリスコードを作成するステップを組み込んだプログラムである。ＣＰＵ３０４（図６参照）は、アイリス撮影装置２００から転送されてくるアイリス画像データを認識し、アイリスパターンを抽出して、決められた基準に基づきアイリスコードを作成する。このアイリス作成モジュールＰ３１は、図６に示す、ＣＰＵ３０１が記憶部３０４から順じ読み出して実行されることでアイリスコード作成手段として機能する。

登録コード比較モジュールＰ３２は、前記アイリスコード作成手段によって今回作成されたアイリスコードと、アイリスコードＤＢＭ１に登録されているアイリスコードとを比較するステップを組み込んだプログラムである。この登録コード比較モジュールＰ３２は、図６に示す、ＣＰＵ３０１が記憶部３０４から順じ読み出して実行されることで登録コード比較手段として機能する。

判定モジュールＰ３３は、前記登録コード比較手段による比較結果が、一致している場合には本人認証ＯＫ、不一致の場合は本人認証ＮＧと判断するステップと、その結果を表示及びアイリス撮影装置２００に送信させるステップとを組み込んだプログラムである。この判定モジュールＰ３３は、図６に示す、ＣＰＵ３０１が記憶部３０４から順じ読み出して実行されることで本人情報判定手段として機能する。

アイリスコードデータベース（ＤＢ）Ｍ１は、認証対象者のアイリスコードを作成して予め登録しておくデータベースであり、図６に示す、ＣＰＵ３０１が読み込むための記憶部３０４に記憶させてあり、アイリスコードデータベース記憶部として機能する。

一方、オペレーティングシステム（ＯＳ）Ｐ１は、たとえば、リナックスやマイクロソフト社製のウィンドウズなどの汎用名ＯＳでも、また、専用のＯＳであってもよい。特に、ＯＳＰ１は、表示制御モジュールＰ２と、通信制御モジュールＰ３とを組み込んで有ればよい。

以下、上述した構成の第１の実施形態のアイリス認証システムの動作について各図を参照しつつ説明する。図８は、本発明の第１の実施形態のアイリス撮影装置の処理を説明するフローチャートである。
ＣＰＵ２０７は、広角撮影回数ｎを０にクリアし（ステップＳＡ１）、近接センサー２０５をオンになるまで監視しつづける（ステップＳＡ２、Ｎ）。そして、認識対象者Ｘがアイリス撮影装置２００の近傍に立つと、近接センサー２０５がオンし、ＣＰＵ２０７は、オンを感知し（ステップＳＡ２、Ｙ）、カメラ２０３をオンして（ステップＳＡ３）、広角撮影を開始させる（ステップＳＡ４）。

このとき、ＣＰＵ２０７は、表示部２０６を点灯させ、認識対象者Ｘにアイリス撮影中である旨を報知する。また、ＣＰＵ２０７は、認識対象者Ｘに対して動作の指示を表示部２０７に表示させたり、図示しない音声出力手段によって音声によって案内を行ったりしても良い。たとえば、このような指示としては、「アイリス入力アダプター１００を目にあて、点灯させてください。」のような文句がある。

そして、認識対象者Ｘがアイリス入力アダプター１００を目に当てて、覗き穴１０３から目を覗かせて、ボタン１０２を押して、光源部１０１と照明部１３８とを点灯させている状態のときに、ＣＰＵ２０７は、広角撮影を行う。

ＣＰＵ２０７は、広角撮影して得た画像データ中にリング光の抽出動作を行い（ステップＳＡ５）、リング光が無ければステップＳＡ７に進み、リング光が有ればステップＳＡ１２へ進む。そして、リング光が無い場合には、ＣＰＵ２０７は、近接センサー２０５がオンしているか否かを再度確認し、オンしている場合には、広角撮影回数ｎを確認し、１回よりも多いには、ズームレンズ２０２を制御し、広角拡大させ（ステップＳＡ９）、広角撮影回数ｎを１インクリメントし、上記ステップＳＡ４に処理を戻す（ステップＳＡ１０）。

また、ＣＰＵ２０７は、上記ステップＳＡ８において、広角撮影回数ｎが０のときには、カメラ２０３をオフし（ステップＳＡ７，Ｎ、ステップＳＡ１１）、アイリス画像を抽出できないものとして処理を上記ステップＳＡ１に戻し、次の認識対象者Ｘの到来を待つか、再度広角撮影を開始させる。このとき、リング光が存在しないのは、認識対象者Ｘが、広角撮影したときにアイリス入力アダプター１００を点灯させていない場合や適切な位置に立っていない場合などが考えられるため、ＣＰＵ２０７は、それらの理由を指示として表示部２０５に表示させるのが好ましい。

また、ＣＰＵ２０７は、上記ステップＳＡ７において、オンしていない場合にはカメラ２０３をオフし（ステップＳＡ，Ｎ、ステップＳＡ１１）、広角撮影を行う前に認識対象者Ｘが立ち去ったものとして処理を上記ステップＳＡ１に戻し、次の認証対象者Ｘの到来を待つ。

上記ステップＳＡ６において、ＣＰＵ２０７は、リング光が有る場合には、リング光のサイズとその位置を計算する（ステップＳＡ６，Ｙ、ステップＳＡ１２）。そして、ＣＰＵ２０７は、サイズ及び位置の計算結果からズームレンズ２０２のズーム比を算出して、ズームレンズ２０２を制御してアイリス周辺部Ｘ２を撮影できるように設定するとともに（ステップＳＡ１３）、パン・チルト２０４の角度を算出してパン・チルト２０４の角度を制御してアイリス周辺部Ｘ２を撮影できるように設定する（ステップＳＡ１４）。このズーム比及び角度の基準は、設置場所における基準距離に応じて算出して、記憶部２０９に記憶させておけばよい。

次に、ＣＰＵ２０７は、カメラ２０３を作動させて、合焦点を調整してアイリス周辺部Ｘ２を撮影する（ステップＳＡ１５、ステップＳＡ１６）。ＣＰＵ２０７は、得られた拡大撮影画像からアイリスの抽出処理を行う（ステップＳＡ１７）。このアイリス抽出処理の具体例は、後述する。そして、ＣＰＵ２０７は、アイリスパターンが無い場合には処理を上記ステップＳＡ４に戻し、アイリスパターンがある場合には処理をステップＳＡ１９に移す（ステップＳＡ１８）。

ＣＰＵ２０７は、アイリスパターンの有ったアイリス画像を登録し、アイリス認識装置３００に送信し（ステップＳＡ１９）、表示部２０６の表示を消灯して（ステップＳＡ２０）、アイリス撮影が終了したことを認識対象者Ｘに報知する。そして、ＣＰＵ２０７は、アイリス認識装置３００から認証結果が送信されると、その認証結果を表示部２０６に表示して処理を終了する（ステップＳＡ２１）。このとき認証結果に応じて表示部２０６の点灯色を変えるようにしてもよい。たとえば、認証ＯＫの場合には青色に点灯させ、認証ＮＧの場合には赤色に点灯させればよい。

図９は、本発明の第１の実施形態のアイリス認識装置の処理を説明するフローチャートである。
アイリス認識装置３００では、ＣＰＵ３０１が、アイリス撮影装置２００からのアイリス画像を受信すると、そのアイリス画像を認識対象の画像として登録し（ステップＳＢ１）、アイリスコードを作成し（ステップＳＢ２）、作成したアイリスコードとアイリスコードＤＢＭ１に登録されているアイリスコードとを比較する（ステップＳＢ２）。

そして、ＣＰＵ３０１は、アイリスコードが一致した場合には（ステップＳＢ４，Ｙ）、登録者として認証し（ステップＳＢ５）、認証ＯＫの旨の認証結果と、アイリス撮影装置２００の表示部２０６を青色に点灯させる命令と（ステップＳＢ６）とをアイリス撮影装置２００に転送して処理を終了する。

一方、ＣＰＵ３０１は、アイリスコードが不一致の場合には（ステップＳＢ４，Ｎ）、登録者でないと認証し（ステップＳＢ７）、認証ＮＧの旨の認証結果と、アイリス撮影装置２００の表示部２０６を赤色に点灯させる命令と（ステップＳＢ８）とをアイリス撮影装置２００に転送して処理を終了する。

次に、本発明のアイリス撮影装置による広角撮影画像からアイリス周辺部を抽出する概念を説明する。図１０に、その概念を説明する図を示す。ここでは、領域Ｒは得られた広角撮影画像である。そして、横軸をｘ方向、縦軸をｙ方向とし、ｘ１のところの輝度変化の様子を図中右側に示し（ｘ１−ｘ１画像）、ｙ１のところの輝度変化を図中下側に示している（ｙ１−ｙ１画像）。

このような領域Ｒに示す広角撮影画像では、リング光画像１０１'の中に、黒目Ｘ４と、この黒目Ｘ４の中の瞳Ｘ５とを区別することはできる。しかし、アイリスまでは判別することができない。そのため、まず、リング光画像１０１'の位置を求め、このリング光画像１０１'を基準にして拡大撮影を行うために、リング光のサイズ・位置を計算する。

つまり、ＣＰＵ２０７は、広角撮影画像のｘ１−ｘ１画像及びｙ１−ｙ１画像に示す輝度曲線２６，２７において、輝度値ＳがそれぞれＤ値、Ｃ値以上となるときの位置を分析すると(リング光抽出)、リング光を示す画像がそれぞれａ，ｂ，ｃ，ｄ，ｅ，f，ｇ，hの８つの点で求める。そして、ＣＰＵ２０７は、これらの位置とズームレンズ２０２の広角撮影時の焦点距離とにより、光源部１０１を撮影したときの大きさを算出する(リング光のサイズ・位置計算)。また、ＣＰＵ２０７は、リング光のサイズからズームレンズ２０２のズーム比を設定する(ズーム比設定)。さらに、ＣＰＵ２０７は、ａ，ｂ，ｃ，ｄ，ｅ，ｆ，ｇ，ｈの８つの点からリング光の中心座標を求め、アイリスを拡大撮影するときのパン・チルト台２０４の角度調整値(Ａ軸角度、Ｂ軸角度)を算出する(パン・チルト設定)。

以上より所定値が求められた段階で、ＣＰＵ２０７は、カメラ２０３は認識対象者Ｘのアイリスを拡大撮影する(アイリス撮影)。このとき、アイリス入力アダプター１００と実際のアイリスの位置とは奥行き方向にずれがあるので、アイリス画像を撮影したときにピント調整を行って撮影する（合焦点調整）。

次に、本発明のアイリス撮影装置による拡大撮影画像からアイリス画像を抽出する概念を説明する。図１１に、その概念を説明する図を示す。ここでは、領域Ｓは得られた拡大撮影画像である。そして、図１０の場合と同様に、横軸をｘ方向、縦軸をｙ方向とし、ｘ１のところの輝度変化の様子を図中右側に示し（ｘ１−ｘ１画像）、ｙ１のところの輝度変化を図中下側に示している（ｙ１−ｙ１画像）。

このような領域Ｓに示す拡大撮影画像では、リング光画像１０１'の中に、白目Ｘ７と、黒目Ｘ４と、この黒目Ｘ４の中の瞳Ｘ５及びアイリス（虹彩）Ｘ６とを区別することができる。そのため、ＣＰＵ２０７は、アイリスパターンを特定することができる。なお、アイリスパターンは、目の反射特性に基づいて、輝度曲線２８、２９の変化部分を示すことによって特定できる(アイリス抽出処理)。ここで、輝度曲線２８，２９のように、目の構成部分ごとに輝度の差がある場合には、アイリス部分がある黒目部分２３の領域が判明し、アイリス画像を的確に撮影することが可能になる(アイリス画像登録)。

輝度曲線２８、２９では、（１）（４）（５）（８）が黒目部分を示し、（２）（３）（６）（７）が瞳部分を示している。つまり、黒目部分と瞳部分の間が、アイリス画像が存在する領域であり、この間の画像データを抽出してアイリスコードを作成すればよい。

一方、ＣＰＵ２０７は、上述したように、アイリス画像がカメラ２０３によって撮影して登録した後は、アイリス認識装置３００へ同画像を送り、アイリス画像から所定の画像処理によってアイリスコードを作成し(アイリスコード作成)、登録してあるアイリスコードの中から一致するコードがないか比較する(登録コード比較)。

上述した本発明の第１の実施形態のアイリス認証システムでは、アイリス入力アダプターを使用してアイリスを照明するとともに、アイリス周辺部を特定するための特徴パターンとして使用することにより、従来のように照明装置や複数のカメラを必要としないので、従来のものに比し、小型で安価なシステムを提供することができ、また、複数のカメラを同期させるような高度な処理アルゴリズムを必要としないため、簡単に高速・高精度にアイリスを撮影することができる。

しかも、アイリス入力アダプターは、目の近くで照明させるため、メガネ反射も防止できる。また、本発明のアイリス入力アダプターは、その形状をカード状としているため、携帯に便利である。また、アイリス入力アダプターには、アイリスコードを作成するプログラムを実装させていないため、携帯していてもアイリス認証システムの品質に影響を与えることがなく、しかもアイリス認識システムのコアであるアイリスコード作成プログラムが改ざんされることもない。さらに、アイリス入力アダプターの穴から入力したい目でカメラを覗くだけでよいという操作性は、カメラにアイリスを入力するというヒューマンインターフェイスに大きな安心感を持たせることが期待できる。

（第２の実施形態）
この第２の実施形態は、アイリス入力アダプターに本人情報を登録し、この本人情報を利用して認証を行うようにした点が、上述した第１の実施の形態と大きく異なる点である。以下では、相違する点を主として説明し、同一の機能の構成要素には同一符号を付し、説明を省略する。

図１２は、本発明の第２の実施形態のアイリス入力アダプターのハードウェア構成を示す概略ブロック図である。このアイリス入力アダプター５００は、ボタン１０２の押下状態を検知するとともに全体の処理を統括するＣＰＵ５４０と、アイリス撮影装置に設けるアダプター通信部との間で通信を行うためのアンテナ５３９と、このアンテナ５３９を介した送受信を制御する通信部５３７と、ボタン１０２の押下状態を検知するステップを組み込んだボタン信号検知プログラムＰ５０と、アクセスコードにしたがってアクセスレベルを決定するアクセス制御プログラムＰ６０と、アクセスレベルを設定するためのアクセスコードＭ１０と、アイリス入力アダプター５００を正規に所持する人の本人情報Ｍ２０を記憶するメモリー５３３とを主に備えている。

なお、ＣＰＵ５４０が、ボタン１０２の押下を認識している場合のみアクセス制御プログラムを実行するものとする。つまり、ボタン１０２が押されていなければ、通信部５３７を介してメモリー５３３へのアクセスはできないものとする。

ＣＰＵ５４０は、メモリー５３３からボタン信号検知プログラムを読み込み、ボタン１０２の押下状態を検知する。また、ＣＰＵ５４０は、後述するように、図示しないアイリス認識装置から図示しないアイリス撮影装置を介して送られてくるアクセスコードに基づいて、本人情報Ｍ２０を読み出して送信したり、アイリス画像を入力させたりする。

アクセスコードは、たとえば、アクセスコード１、アクセスコード２とし、本人情報としては、アダプター番号、氏名、生年月日、性別、従業員番号等の様々な情報がある。なお、前記各プログラムＰ５０、Ｐ６０とアクセスコ一ドはリードライトできる領域に保存し、本人情報はリードのみしかできない領域に保存するのが好ましい。つまり、プログラムやアクセスコードは定期的に変更してデータの品質や安全性を確認するためにリードライト可能にし、本人情報は重要データなので許可無く改ざんできないようにするためにリードしかできないようにする。

また、本人情報については、情報の重要度から下記の２つに分類するようにしてもよい。なお、この分類や情報の内容はシステムの運用で変更すればよい。
(１)アクセスコード１の入力時：本人情報１(アダプター認識番号、性別)
(２)アクセスコード２の入力時：本人情報２(氏名、生年月日、従業員番号)

また、ＣＰＵ５４０は、メモリー５３３に保存されたアクセス制御プログラムにより、通信部５３７からメモリー５３３へのアクセスを制御する。たとえば、ＣＰＵ５４０は、通信部５３７へ送信されたアクセスコードと予めメモリー５３３に登録されたアクセスコードとを比較し、一致したときのみメモリー５３３へのアクセスを許可する。

通信部５３７は、アンテナ５３９を介して外部の情報端末と通信を行う部分で、主にメモリー５３３と外部の情報端末とのデータ通信を行う。外部の情報端末との通信には、アイリス撮影装置に設置されるアダプター通信部との間での通信のほかに、たとえば、パーソナルコンピュータとの間で通信を行って、各プログラムの変更などを行う場合がある。

図１３は、本発明の第２の実施形態のアイリス入力アダプターの概観を説明する図であり、（Ａ）は平面図、（Ｂ）はＸ−Ｘ線断面図である。この図１３では、図５で説明したアイリス入力アダプター１００と同一構成には同一符号を付して説明を省略する。このアイリス入力アダプター５００は、アンテナ５３９と、このアンテナ５３９に接続する通信部５３７と、この通信部５３７を介してアクセスするメモリー５３３とを内蔵している。

このアイリス入力アダプター５００のボタン１０２が認識対象者Xによって押下されて、ＣＰＵ５４０（図１２参照）がその押下を検知すると、ＣＰＵ５４０はアンテナ５３９を介する通信部５３７を可能にするとともに、メモリー５３３へのアクセスも許可する。

図１４は、本発明の第２の実施形態のアイリス撮影装置のハードウェア構成を説明する概略ブロック図である。この図１４は、図３に相当する図であり、同一構成には同一符号を付し説明を省略する。
このアイリス撮影装置６００は、アイリス撮影装置２００（図３参照）と比べて、アイリス入力アダプター５００（図１３参照）との間で通信を行えるようにするとともに、アイリス入力アダプター５００（図１３参照）と後述するアイリス認識装置７００（図１５参照）との間での通信の橋渡しを行うようにした点が大きく相違する。

このアイリス撮影装置６００は、ズームレンズ２０２の焦点距離の調整、カメラ２０３の撮影動作、パン・チルト台２０４の角度制御、近接センサー２０５の監視、表示部２０６への各種報知情報の表示及びアイリス入力アダプター５００（図１３参照）との間の通信の統括を含め全体の処理を統括するＣＰＵ２０７と、ＬＡＮ４００（図１参照）を介してアイリス認識装置７００（図１５参照）に接続するためのインターフェース（Ｉ／Ｆ）２０８と、この発明のアイリスを撮影するためのアイリス画像撮影プログラムＰ７０やオペレーティングシステム（ＯＳ）Ｐ１等の各種プログラムや撮影した画像データ等の各種データを記憶する記憶部２０９とを主に備えている。

本第２の実施の形態では、このアイリス撮影装置６００は、さらに、アイリス入力アダプター５００（図１３参照）との間の通信を制御するアダプター通信部６０１を備え、記憶部２０９には、さらに、アイリス入力アダプター５００（図１３参照）との間の通信を制御するアダプター通信プログラムやアイリス入力アダプター５００（図１３参照）とアイリス認識装置７００（図１５参照）との間でアイリスコードの送受信を制御するアイリスコード通信プログラムを記憶してある。

ＣＰＵ２０７は、後述するように、（ＯＳ）Ｐ１やアイリス画像撮影プログラムＰ７０を記憶部２０９から順じ読み込んで、認識対象者Ｘ（図２参照）のアイリス周辺部Ｘ１（図２参照）を撮影する。ＣＰＵ２０７は、近接センサー２０５の監視を行い、認識対象者Ｘ（図２参照）がアイリス撮影装置２００の前に来たことを感知した信号を得ると、ズームレンズ２０２を制御して、認識対象者Ｘの顔全体を撮影可能な広角撮影をカメラ２０３に行わせる。なお、以下では、アイリス画像撮影プログラムＰ７０に基づくアイリス撮影は、アイリス画像撮影プログラムＰ２０（図３参照）に基づく場合を略同一であるため、説明を省略する。なお、相違点は、アクセスコードに応じて、アイリス認証を行ったり行わなかったりする点である。この場合分けは、後述するアイリスコードのところで説明する。

さらに、本第２の実施形態では、ＣＰＵ２０７は、アダプター通信プログラムを記憶部２０９から順じ読み込んで、アイリス入力アダプター５００（図１３参照）との間の通信を制御する。また、ＣＰＵ２０７は、アイリスコード通信プログラムを記憶部２０９から順じ読み込んで、アイリス認識装置７００（図１５参照）との間でアイリスコードの送受信を制御する。

本第２の実施形態におけるＣＰＵ２０７は、Ｉ／Ｆ２０８を介してアイリス認識装置７００（図１５参照）との間で通信を行い、アイリス認識装置７００から送られてくるアクセスコードを、アダプター通信部６０１を介してアイリス入力アダプター５００（図１３参照）に送信する。これによって、アイリス入力アダプター５００（図１３参照）では、アクセスコードに基づいてメモリー５３３（図１２参照）へのアクセスを許可して、本人情報をアイリス撮影装置６００に送信する。この場合には、ＣＰＵ２０７は、アダプター通信部６０１を介して受信した本人情報を、Ｉ／Ｆ２０８を介してアイリス認識装置７００（図１５参照）に転送させる。

図１５は、本発明の第２の実施形態のアイリス認識装置のハードウェア構成を説明する概略ブロック図である。この図１５は、図６に相当する図であり、同一構成には同一符号を付し説明を省略する。特に、本人認証において、アイリスコードの比較による認証は、上述した通りであるため、詳細な説明を省略する。

このアイリス認識装置７００は、全体の制御を司るＣＰＵ３０１と、ＬＡＮ４００（図１参照）を介してアイリス撮影装置２００、２００、２００…（図１参照）との間の通信を制御するインターフェース（Ｉ／Ｆ）３０２と、各種情報を表示する表示部３０３と、ＣＰＵ３０１が実行するオペレーティングシステム（ＯＳ）Ｐ１、アイリス画像データを元にアイリス認証を行うアイリス認証プログラムＰ３０、アイリス認証プログラムＰ３０が参照するアイリスコードデータベース（ＤＢ）Ｍ１、さらに、本人情報データベース（DＢ）Ｍ２１及びアクセスコードデータベース（ＤＢ）Ｍ１１を記憶する記憶部３０４とを主に備えている。

本第２の実施形態におけるＣＰＵ３０１は、ＯＳＰ１やアイリス認証プログラムＰ３０やアイリスコードデータベース（ＤＢ）Ｍ１を記憶部３０４から順じ読み込んで、さらに、本人情報データベース（DＢ）Ｍ２１及びアクセスコードデータベース（ＤＢ）Ｍ１１を記憶部３０４から順じ読み込んで、アイリスコードの作成・比較・判定とは別に、アクセスコードに基づく本人情報による認証を行う。

たとえば、ＣＰＵ３０１は、アイリス入力アダプター５００（図１３参照（以下符号５００番台は図１３参照））でのアイリスの入力を伴わずに、アイリス入力アダプター５００の通信部５３７を介してメモリー５３３にアクセスして本人情報を取得して本人認証を行う場合と、アイリス入力アダプター５００を使用している人がアイリス入力アダプター５００の所有者でかつアイリス認証システムに本人登録している本人であることを認証する場合とを、アクセスコードで分けて判断するようにした。

つまり、第２の実施形態における本人認証では、すべてをアイリスだけで本人認証することが現実問題として不可能な場合でも、セキュリティレベルに応じて本人認証のやり方を変えて、適切に認証することができるようになる。

図１６は、本発明の第２の実施形態のアイリス認識装置のソフトウェア構成を説明する概略ブロック図である。この図１６は、図６に相当する図であり、同一構成には同一符号を付し説明を省略する。特に、本人認証において、アイリスコードの比較による認証は、上述した通りであるため、詳細な説明を省略する。

このアイリス認識装置７００では、記憶部３０４（図６参照）からアイリス認証プログラムＰ３０、ＯＳＰ１、アイリスコードＤＢＭ１、さらに、本人情報ＤＢＭ１及びアクセスコードＤＢＭ１１を順じＣＰＵ３０１（図６参照）が読み出して実行する。ここでは、ソフトウェア構成は、ＣＰＵ３０１が実行する際の機能毎に分けたモジュールとして説明するが、モジュールとして機能を分離可能に構成しなくても一体のアルゴリズムのアイリス認証プログラムＰ３０やＯＳＰ１として構成してもよい。なお、オペレーティングシステム（ＯＳ）Ｐ１は、同一符号を付してあるとおり、上述した通りであるため、説明を省略する。

アイリス認証プログラムＰ３０は、アイリスコード作成モジュールＰ３１と、登録コード比較モジュールＰ３２と、判定モジュールＰ３３と、さらに、本人情報比較モジュールＰ３４と、アクセスコード判定モジュールＰ３５とを主に含んでいる。

アイリスコード作成モジュールＰ３１は、アイリスパターンに応じてアイリスコードを作成するステップを組み込んだプログラムであって、上述した通りである。登録コード比較モジュールＰ３２は、前記アイリスコード作成手段によって今回作成されたアイリスコードと、アイリスコードＤＢＭ１に登録されているアイリスコードとを比較するステップを組み込んだプログラムであって、上述した通りである。アイリスコードデータベース（ＤＢ）Ｍ１は、認証対象者のアイリスコードを作成して予め登録しておくデータベースであって、上述した通りである。

判定モジュールＰ３３は、前記登録コード比較手段による比較結果が、一致している場合には本人認証ＯＫ、不一致の場合は本人認証ＮＧと判断するステップと、その結果を表示及びアイリス撮影装置６００（図１４参照）に送信させるステップと、さらに、アイリス入力アダプター５００（図１３参照）から送られてくる本人情報と本人情報ＤＢＭ２１とに記憶されている本人情報との比較結果が、一致している場合には本人認証ＯＫ、不一致の場合は本人認証ＮＧと判断するステップと、を組み込んだプログラムである。この判定モジュールＰ３３は、図１５に示す、ＣＰＵ３０１が記憶部３０４から順じ読み出して実行されることで本人認証判定手段として機能する。

本人情報比較モジュールＰ３４は、アイリス入力アダプター５００（図１３参照）から送られてくる本人情報と本人情報ＤＢＭ２１とに記憶されている本人情報との比較するステップを組み込んだプログラムである。この本人情報比較モジュールＰ３４は、図１５に示す、ＣＰＵ３０１が記憶部３０４から順じ読み出して実行されることで本人情報判定手段として機能する。

本人情報データベース（ＤＢ）Ｍ２１は、認証対象者の本人情報を予め登録しておくデータベースであり、図１５に示す、ＣＰＵ３０１が読み込むための記憶部３０４に記憶させてあり、本人情報データベース記憶部として機能する。

アクセスコードデータベース（ＤＢ）Ｍ１１は、上述したようなアクセスコードを予め登録しておくデータベースであり、認識対象者の設定やセキュリティレベルに応じてアクセスコードを変えて、アイリス入力アダプター５００（図１３参照）毎に登録してもよく、図１５に示す、ＣＰＵ３０１が読み込むための記憶部３０４に記憶させてあり、アクセスコードデータベース記憶部として機能する。

以下、上述した構成の第２の実施形態のアイリス認証システムの動作について各図を参照しつつ説明する。図１７は、本発明の第２の実施形態のアイリス入力アダプターの動作を説明するフローチャートである。
ＣＰＵ５４０は、ボタン１０２のオン信号を得ると（ステップＳＣ１）、上述した第１の実施形態で説明したのと同様に、図示しない配線で接続された光源部１０１と照明部１３８とが点灯し、この点灯を図示しない配線で認識すると（ステップＣ２）、アイリス撮影装置６００からの通信待ち状態となる（ステップＳＣ３）。

そして、ＣＰＵ５４０は、通信の有無を判断して、通信がなければ（ステップＳＣ４，Ｎ）、ボタン１０２のオン信号の有無を判断して、ボタン１０２のオン信号が得られている状態であれば処理を上記ステップＳＣ２に戻し（ステップＳＣ５，Ｙ）、ボタン１０２のオン信号が得られていない状態であれば処理を終了する（ステップＳＣ５，Ｎ）。

一方、ＣＰＵ５４０は、通信の有無を判断して、通信があれば（ステップＳＣ４，Ｙ）、通信データを受信し（ステップＳＣ６）、その通信データにアクセスコードが含まれている場合には、メモリー５３３からアクセスコードＭ１０を読み出して、受信したアクセスコードと比較する（ステップＳＣ７）。そして、ＣＰＵ５４０は、受信したアクセスコードに応じて、たとえば、アクセスコード１の場合には処理をステップＳＣ１０に移し、アクセスコード２の場合には処理をステップＳＣ９に移す。また、ＣＰＵ５４０は、アクセスコードがいずれでもない場合には処理をステップＳＣ１１に移す。

ＣＰＵ５４０は、アクセスコード２の場合には、メモリ−５３３の本人情報Ｍ２０から本人情報２を読み出して、アイリス撮影装置６００に送信し（ステップＳＣ９）、処理をステップＳＣ１１に移す。なお、本人情報２は、アイリス撮影装置６００を介して、アイリス認識装置７００に転送される。

ＣＰＵ５４０は、アクセスコード１の場合には、メモリ−５３３の本人情報Ｍ２０から本人情報１を読み出して、アイリス撮影装置６００に送信し（ステップＳＣ９）、処理をステップＳＣ１１に移す。なお、本人情報１は、アイリス撮影装置６００を介して、アイリス認識装置７００に転送される。

ステップＳＣ１１では、ＣＰＵ５４０は、アクセスコードに応じた処理を終了したら（ステップＳＣ８〜ＳＣ１０）、ボタン１０２のオン信号の有無を判断して、ボタン１０２のオン信号が得られている状態であれば処理を上記ステップＳＣ２に戻し（ステップＳＣ１１，Ｙ）、ボタン１０２のオン信号が得られていない状態であれば処理を終了する（ステップＳＣ１１，Ｎ）。

図１８は、本発明の第２の実施形態のアイリス撮影装置の処理の一部を説明するフローチャートである。この図１８に示すフローチャートは、図８で説明したフローチャートに準じている。図１８のステップＳＤ１は、図８のステップＳＡ２０と同一である。つまり、図１８は、図８のステップＳＡ１９以降の異なる処理のステップを示している。

ＣＰＵ２０７は、上記ステップＳＡ１９で、アイリスパターンの有ったアイリス画像を登録し、アイリス認識装置３００に送信し、表示部２０６の表示を消灯すると（ステップＳＡ２０＝ステップＳＤ１）、アイリス入力アダプター５００とアイリス認識装置７００との間のアイリスコードＭ１０の送受信の橋渡し通信を行う（ステップＳＤ２）。

そして、ＣＰＵ２０７は、アイリス入力アダプター５００からアイリスコードＭ１０に応じた本人情報Ｍ２０を受け取ると、その本人情報Ｍ２０をアイリス認識装置７００に転送する（ステップＳＤ３）。次に、ＣＰＵ２０７は、アイリス認識装置７００から認証結果が送信されると、その認証結果を表示部２０６に表示して処理を終了する（ステップＳＤ４）。ここでも、同様に、たとえば、認証ＯＫの場合には青色に点灯させ、認証ＮＧの場合には赤色に点灯させる。また、認証の為に用いたアクセスコードを表示して、認識対象者に知らせるようにしてもよい。

図１９は、本発明の第２の実施形態のアイリス認識装置の処理を説明するフローチャートである。
アイリス認識装置７００では、ＣＰＵ３０１が、アイリス撮影装置２００からのアイリス画像を受信すると、そのアイリス画像を認識対象の画像として登録し（ステップＳＢ１）、アイリスコードが作成可能か否かを判断し、アイリスコードが作成できなければアクセスコード１に設定して（ステップＳＥ２，Ｎ、ステップＳＥ３）、処理をＳＥ６に移し、アイリスコードが作成可能ならばアクセスコード２に設定して（ステップＳＥ２，Ｙ、ステップＳＥ４）、アイリスコードを作成する（ステップＳＢ２）。

ここでは、アイリスコードが作成できない場合とは、アイリス画像の入力を要求しないセキュリティレベルの実施例を指し、そのためアイリス入力アダプター５００を用いて撮影した画像からは、アイリスコードが作成できないような画像を入力する。また、アイリス画像の入力を要求するセキュリティレベルでは、アイリス入力アダプター５００の照度が低く、鮮明な画像を撮影できない場合や転送エラーの場合などがあって、認証を行えないときには、再度、撮影を行い鮮明な画像を得るようにする。

ＣＰＵ３０１は、設定したアクセスコードに応じた本人情報の要求をアイリス撮影装置６００に送って、アイリス入力アダプター５００に転送させ、アイリス撮影装置６００を介してアイリス入力アダプター５００から転送されてくる本人情報を受信すると（ステップＳＥ６）、登録してある本人情報と受信した本人情報とを比較するとともに、アイリスコードが作成されている場合には、作成したアイリスコードとアイリスコードＤＢＭ１に登録されているアイリスコードとを比較する（ステップＳＥ８）。ここで、ステップＳＥ７の登録データとは、上記した「登録してある本人情報」と「アイリスＤＢＭ１に登録されているアイリスコード」を総称して表現している。

ＣＰＵ３０１は、アイリスコードが作成されている場合には、アイリスコードと本人情報２との両方が一致した場合には（ステップＳＥ８，Ｙ）、登録者として認証し（ステップＳＥ９）、認証ＯＫの旨の認証結果と、アイリス撮影装置６００の表示部２０６を青色に点灯させる命令（ステップＳＥ１０）とをアイリス撮影装置６００に転送して処理を終了する。

また、ＣＰＵ３０１は、アイリスコードが作成されている場合には、アイリスコードと本人情報２との両方が不一致の場合には（ステップＳＥ８，Ｎ）、登録者でないと認証し（ステップＳＥ１１）、認証ＮＧの旨の認証結果と、アイリス撮影装置６００の表示部２０６を赤色に点灯させる命令（ステップＳＥ１２）とをアイリス撮影装置６００に転送して処理を終了する。ただし、運用ルール上ＣＰＵ３０１は、本人情報２のみが不一致の場合には、アイリス入力アダプター５００を使用している人が、正規の認証対象者ではないが、アイリスコードが登録コードと一致しているために、本人認証ＯＫとすることができる。しかし、反対に、アイリスコードが登録コードと不一致の場合は、本人情報２が一致しても本人認証ＮＧとする。

一方、ＣＰＵ３０１は、アイリスコードが作成されていない場合には、本人情報１のみの比較で、本人情報１が一致した場合には（ステップＳＥ８，Ｙ）、登録者として認証し（ステップＳＥ９）、認証ＯＫの旨の認証結果と、アイリス撮影装置６００の表示部２０６を青色に点灯させる命令と（ステップＳＥ１０）とをアイリス撮影装置６００に転送して処理を終了する。

また、ＣＰＵ３０１は、アイリスコードが作成されていない場合には、本人情報１よりもセキュリティの高い本人情報１のみの比較で、本人情報１が不一致の場合には（ステップＳＥ８，Ｎ）、登録者でないと認証し（ステップＳＥ１１）、認証ＮＧの旨の認証結果と、アイリス撮影装置６００の表示部２０６を赤色に点灯させる命令と（ステップＳＥ１２）とをアイリス撮影装置６００に転送して処理を終了する。

また、ステップＳＥ７における登録データの比較について、アイリスコードと本人情報との間を次の関係で予め登録データとして登録しておくことでも同様の効果が得られる。
つまり、
（本人データ１）アイリスコード：無、本人情報：本人情報１
（本人データ２）アイリスコード：有、本人情報：本人情報２
とすると、本人データ１が登録データと一致した場合には、アイリス入力アダプター５００が本人情報１にある「アダプター認識番号」で登録されたものであることが確認できたことになる。したがって、そのアイリス入力アダプター５００を持っている人は、その所有者として登録された本人であるという可能性が高くなる。しかも本人情報１には性別があるので、図示しない監視カメラなどを通して、アイリス入力アダプター５００を持っている人を外見から性別で判断できるため、本人データ１では、アイリスを入力しなくても、ある程度のセキュリティレベルで本人認証を行える。そのため、セキュリティレベルの低いところでの認証に適している。

一方、本人データ２が登録データと一致した場合には、アイリス入力アダプター５００を使用してアイリスを入力した人が、アイリス入力アダプター５００の所有者として登録された本人であり、かつ、予めアイリス認識装置７００においてアイリスコードを登録した本人であることを二重に確認することが可能になる。つまり、本人データ２では、非常に高セキュリティな本人認証を行える。

しかし、一致したデータがなければ、アイリス入力アダプター１の所有者として本人認証ができないこと、または、アイリス入力アダプター５００を使用してアイリスを入力した人が、アイリス入力アダプター５００を所有する本人ではなく、予めアイリス認識装置７００においてアイリスコードを登録した本人ではないと判断できる。そのため、セキュリティレベルの高いところでの認証に適している。

上述した本発明の第２の実施形態のアイリス認証システムでは、使用する情報端末のセキュリティレベルに対応して、アイリスを入力しないで本人データ１のみによる本人認証から、アイリスを入力して本人データ２による本人認証するレベルまで幅広く対応することが可能となる。

（第３の実施形態）
図２０は、本発明の第３の実施形態のアイリス認識装置のハードウェア構成を説明する概略ブロック図である。このアイリス認識装置８００は、アイリス撮影装置２００（図３参照）のアイリス撮影機能と、アイリス認識装置３００（図６参照）のアイリス認識機能の両方を備えた装置である。

したがって、このアイリス認識装置２００は、ズームレンズ２０２の焦点距離の調整、カメラ２０３の撮影動作、パン・チルト台２０４の角度制御、近接センサー２０５の監視及び表示部２０６への各種報知情報の表示を含め全体の処理を統括するＣＰＵ２０７と、ＬＡＮ４００（図１参照）に接続するためのインターフェース（Ｉ／Ｆ）２０８と、この発明のアイリスを撮影するためのアイリス画像撮影プログラムＰ２０やオペレーティングシステム（ＯＳ）Ｐ１やアイリス認証プログラムＰ３０等の各種プログラムや撮影した画像データ等の各種データを記憶する記憶部２０９とを主に備えている。

なお、基本的構成要素は、図３に示したアイリス撮影装置２００の符号を流用しているが、ＣＰＵと記憶部とＩ／Ｆと表示部とは、図６に示したアイリス認識装置３００における符号を付してもよい。つまり、前者の場合はアイリス撮影装置２００にアイリス認識機能を備えさせ、後者の場合はアイリス認識装置３００にアイリス撮影装置を備えることであって、いずれでも同じである。また、各プログラムは、上述した各プログラムと同一であって、同一符号を付し、説明を省略する。

なお、上述した各実施形態のアイリス認証システムでは、本人認証のためにアイリスを使用しているが、比較・判断する画像はアイリスに限らず、特定の画像を登録しておくことによっても本人の認証を行うことは可能である。つまり、アイリス入力アダプターを介して入力可能なものであれば、いずれのものであってもよい。また、このように登録する画像は、登録した本人のみが知り得るものであるため、登録した画像が他人に知られなければ、アイリスの画像の場合と同様に、高いセキュリティチェックを行うことが可能である。

たとえば、図２１は社員証のような身分証明カードに印刷されている個人の写真を登録画像として使用したときの動作を示す。この種の身分証明カードに印刷されている写真は、個人を特定するためのものであるから、一般に他人が、その写真と同一のものを手に入れることは不可能なため、本人認証の登録画像として使用することができる。

本発明のアイリス認証システムの一例を説明するネットワーク構成図である。 本発明の第１の実施形態のアイリス撮影動作を説明する図である。 本発明の第１の実施形態のアイリス撮影装置のハードウェア構成を説明する概略ブロック図である。 本発明の第１の実施形態のアイリス撮影装置のソフトウェア構成を説明する概略ブロック図である。 本発明の第１の実施形態のアイリス入力アダプターの概観を説明する図であり、（Ａ）は平面図、（Ｂ）はＸ−Ｘ線断面図である。 本発明の第１の実施形態のアイリス認識装置のハードウェア構成を説明する概略ブロック図である。 本発明の第１の実施形態のアイリス認識装置のソフトウェア構成を説明する概略ブロック図である。 本発明の第１の実施形態のアイリス撮影装置の処理を説明するフローチャートである。 本発明の第１の実施形態のアイリス認識装置の処理を説明するフローチャートである。 本発明のアイリス撮影装置による広角撮影画像からアイリス周辺部を抽出する概念を説明する図である。 本発明のアイリス撮影装置による拡大撮影画像からアイリス画像を抽出する概念を説明する図である。 本発明の第２の実施形態のアイリス入力アダプターのハードウェア構成を示す概略ブロック図である。 本発明の第２の実施形態のアイリス入力アダプターの概観を説明する図であり、（Ａ）は平面図、（Ｂ）はＸ−Ｘ線断面図である。 本発明の第２の実施形態のアイリス撮影装置のハードウェア構成を説明する概略ブロック図である。 本発明の第２の実施形態のアイリス認識装置のハードウェア構成を説明する概略ブロック図である。 本発明の第２の実施形態のアイリス認識装置のソフトウェア構成を説明する概略ブロック図である。 本発明の第２の実施形態のアイリス入力アダプターの動作を説明するフローチャートである。 本発明の第２の実施形態のアイリス撮影装置の処理の一部を説明するフローチャートである。 本発明の第２の実施形態のアイリス認識装置の処理を説明するフローチャートである。 本発明の第３の実施形態のアイリス認識装置のハードウェア構成を説明する概略ブロック図である。 本発明の第３の実施形態の登録画像撮影動作を説明する図である。 従来のアイリス撮影概念を説明する図である。

符号の説明

１０００ アイリス認証システム
１００ アイリス入力アダプター
２００ アイリス撮影装置
３００ アイリス認識装置
４００ ＬＡＮ

Claims (18)

1. 認識対象者に接眼させて覗かせる覗き穴が成形され、当該覗き穴の周縁に適宜配置した光源部及びアイリス領域を照明する照明部を備えたアイリス入力アダプターと、
   前記アイリス入力アダプターの前記照明部及び前記光源部の点灯中に認識対象者を広角撮影する広角撮影手段と、
   前記広角撮影手段が撮影した画像データ中から前記光源部が点灯している部分の特徴パターンを抽出するパターン抽出手段と、
   前記パターン抽出手段が抽出した特徴パターンを基にアイリス位置を算出するアイリス位置算出手段と、
   前記アイリス位置算出手段が算出したアイリス位置に合焦させてアイリスを拡大撮影する拡大撮影手段と、
   前記拡大撮影手段によって撮影されたアイリス画像データを符号化してアイリスコードを作成するアイリスコード作成手段と、
   認証対象者のアイリスコードとして予め登録されているアイリスコードを呼び出して、前記アイリスコード作成手段が今回作成したアイリスコードと呼び出したアイリスコードとを比較するアイリスコード比較手段と、
   アイリスコードが一致した場合には正規の認識対象者と判定し、アイリスコードが不一致の場合には不正な認識対象者と判定する認識対象者判定手段と、を備えることを特徴とするアイリス認証システム。
2. 前記アイリス入力アダプターと、
   前記広角撮影手段、前記パターン抽出手段、前記アイリス位置算出手段及び前記拡大撮影手段を備えるアイリス撮影装置と、
   前記アイリスコード作成手段、前記アイリスコード比較手段及び前記認識対象者判定手段を備えるアイリス認識装置とからなり、
   前記アイリス撮影装置及び前記アイリス認識装置をネットワークによって互いに通信可能に接続したことを特徴とする請求項１に記載のアイリス認証システム。
3. 前記アイリス入力アダプターと、
   前記広角撮影手段、前記パターン抽出手段、前記アイリス位置算出手段、前記拡大撮影手段、前記アイリスコード作成手段、前記アイリスコード比較手段及び前記認識対象者判定手段を備えるアイリス認識装置とからなることを特徴とする請求項１に記載のアイリス認証システム。
4. さらに、前記アイリスコード作成手段が作成したアイリスコードを認証対象者のアイリスコードとして登録しておくアイリスコード登録手段を備えることを特徴とする請求項１に記載のアイリス認証システム。
5. さらに、前記アイリス入力アダプターには、書き込み及び消去禁止かつ読み出し可能に認識対象者の本人情報を記憶しておく本人情報記憶部と、前記本人情報記憶部に記憶された本人情報を送信する通信部とを備え、
   前記アイリス認識装置には、認識対象者の本人情報を登録しておく本人情報データベースを記憶した本人情報データベース記憶部と、前記アイリス入力アダプターから送信された本人情報と前記本人情報データベース記憶部に記憶された本人情報とを比較する本人情報比較手段と、一致している場合に認証対象者が正規の認識対象者であると判定する本人情報判定手段と、を備え、認識対象者判定手段の判定結果と前記本人情報判定手段の判定結果とによって認識対象者を認証することを特徴とする請求項２又は３に記載のアイリス認証システム。
6. 前記アイリス入力アダプターには、種類に応じてアクセス状況を分けるアクセスコードを付与して少なくとも２種類の本人情報を前記本人情報記憶部に記憶させておき、
   前記アイリス認識装置には、所定の認証レベルに応じて前記本人情報記憶部に記憶された本人情報にアクセスするためのアクセスコードを登録しておくアクセスコードデータベースを記憶したアクセスコードデータベース記憶部と、所定の認証レベルに応じて要求する本人情報を判定するためのアクセスコードを決定するアクセスコード判定手段とを備え、
   アクセスコードに対応させて少なくとも２種類の本人情報を本人情報データベース記憶部に記憶しておき、本人情報比較手段は、前記アクセスコード判定手段が判定したアクセスコードに応じて前記アイリス入力アダプターから転送されてきた本人情報と、前記本人情報データベース記憶部に記憶された本人情報とを比較し、本人情報判定手段は、本人情報比較手段の比較結果の一致・不一致も本人認証の基準して判定することを特徴とする請求項５に記載のアイリス認証システム。
7. 前記本人情報記憶部と前記本人情報データベース記憶部とには、前記アイリスコードを前記アクセスコードとし、前記アイリスコードに対応させて本人情報を記憶しておき、前記アイリスコード作成手段が作成したアイリスコードに応じて本人情報を前記アイリス入力アダプターから本人情報を読み出し、前記本人情報判定手段が、前記アクセスコードとしての前記アイリスコードに基づいて本人情報を判定するようにしたことを特徴とする請求項６に記載のアイリス認証システム。
8. 前記アクセスコードを、アイリス画像の入力の有無による少なくとも２種類のコードとし、前記本人情報記憶部と前記本人情報データベース記憶部とに、アイリス入力アダプターからアイリス画像を入力しないときに判断の対象とする本人情報を記憶しておくことを特徴とする請求項６に記載のアイリス認証システム。
9. 認識対象者に接眼させて覗かせる覗き穴を成形し、当該覗き穴の周縁に適宜配置した光源部と、アイリス領域を照明する照明部とを備えたことを特徴とするアイリス入力アダプター。
10. 前記光源部を、前記覗き穴の周縁にリング状に配置したことを特徴とする請求項７に記載のアイリス入力アダプター。
11. 前記光源部と前記照明部の少なくも一方に近赤外線領域の光を発する発光素子を実装したことを特徴とする請求項９又は１０に記載のアイリス入力アダプター。
12. 認識対象者の本人情報を読み出しのみ可能に記憶する本人情報記憶部を備えたことを特徴とする請求項９〜１１のいずれかに記載のアイリス入力アダプター。
13. 前記本人情報記憶部には、認証レベルに応じた少なくとも２種類の本人情報をアイリスコードに対応させて記憶したことを特徴とする請求項１２に記載のアイリス入力アダプター。
14. 前記光源部と前記照明部とを点灯させる点灯ボタンを備えることを特徴とする請求項９〜１３のいずれかに記載のアイリス入力アダプター。
15. 認識対象者に接眼させて覗かせる覗き穴を成形し、当該覗き穴の周縁に適宜配置した光源部及びアイリス領域を照明する照明部を備えたアイリス入力アダプターの前記照明部及び前記光源部の点灯中に認識対象者を広角撮影する広角撮影手段と、
    前記広角撮影手段が撮影した画像データ中から前記光源部が点灯している部分の特徴パターンを抽出するパターン抽出手段と、
    前記パターン抽出手段が抽出した特徴パターンを基にアイリス位置を算出するアイリス位置算出手段と、
    前記アイリス位置算出手段が算出したアイリス位置に合焦させてアイリスを拡大撮影する拡大撮影手段と、
    前記拡大撮影手段によって撮影されたアイリス画像データを符号化して作成されるアイリスコードと認証対象者のアイリスコードとして予め登録されているアイリスコードとを比較し、アイリスコードが一致した場合には正規の認識対象者と判定し、アイリスコードが不一致の場合には不正な認識対象者と判定するアイリス認識装置に、前記アイリス画像データを転送する通信手段とを備えることを特徴とするアイリス撮影装置。
16. 認識対象者に接眼させて覗かせる覗き穴を成形し、当該覗き穴の周縁に適宜配置した光源部及びアイリス領域を照明する照明部を備えたアイリス入力アダプターの前記照明部及び前記光源部の点灯中に認識対象者を広角撮影する広角撮影手段と、
    前記広角撮影手段が撮影した画像データ中から前記光源部が点灯している部分の特徴パターンを抽出するパターン抽出手段と、
    前記パターン抽出手段が抽出した特徴パターンを基にアイリス位置を算出するアイリス位置算出手段と、
    前記アイリス位置算出手段が算出したアイリス位置に合焦させてアイリスを拡大撮影する拡大撮影手段と、
    前記拡大撮影手段によって撮影されたアイリス画像データを符号化してアイリスコードを作成するアイリスコード作成手段と、
    認証対象者のアイリスコードとして予め登録されているアイリスコードを呼び出して、前記アイリスコード作成手段が今回作成したアイリスコードと呼び出したアイリスコードとを比較するアイリスコード比較手段と、
    アイリスコードが一致した場合には正規の認識対象者と判定し、アイリスコードが不一致の場合には不正な認識対象者と判定する認識対象者判定手段と、を備えることを特徴とするアイリス認識装置。
17. 認識対象者に接眼させて覗かせる覗き穴を成形し、当該覗き穴の周縁に適宜配置した光源部と、アイリス領域を照明する照明部とを備えたアイリス入力アダプターの前記光源部及び前記照明部を点灯させておき、認識対象者を広角撮影し、取得した画像データ中から前記光源部が点灯している部分の特徴パターンを抽出し、当該特徴パターンを基に算出されるアイリス位置に合焦させて拡大撮影してアイリス画像データを取得し、当該アイリス画像データを符号化してアイリスコードを作成し、認識対象者のアイリスコードとして予め登録されているアイリスコードを呼び出して、今回作成した当該アイリスコードと呼び出したアイリスコードとを比較し、アイリスコードが一致した場合には正規の認識対象者と判定し、アイリスコードが不一致の場合には不正な認識対象者と判定することを特徴とするアイリス認証方法。
18. 認識対象を覗かせる覗き穴を成形し、当該覗き穴の周縁に適宜配置した光源部及び認識対象を照明する照明部を備えた認識対象入力アダプターと、
    前記認識対象入力アダプターの前記照明部及び前記光源部の点灯中に認識対象を広角撮影する広角撮影手段と、
    前記広角撮影手段が撮影した画像データ中から前記光源部が点灯している部分の特徴パターンを抽出するパターン抽出手段と、
    前記パターン抽出手段が抽出した特徴パターンを基に認識対象位置を算出する認識対象位置算出手段と、
    前記認識対象位置算出手段が算出した認識対象位置に合焦させて認識対象を拡大撮影する拡大撮影手段と、
    前記拡大撮影手段によって撮影された認識対象の画像データを符号化して認識対象コードを作成する認識対象コード作成手段と、
    認識対象の認識対象コードとして予め登録されている認識対象コードを呼び出して、前記認識対象コード作成手段が今回作成した認識対象コードと呼び出した認識対象コードとを比較する認識対象コード比較手段と、
    認識対象コードが一致した場合には正規の認識対象と判定し、認識対象コードが不一致の場合には不正な認識対象と判定する認識対象判定手段と、を備えることを特徴とする登録対象認証システム。
    

Images