JP2006092491A - 本人認証装置、本人認証システム、本人認証方法および本人認証プログラム - Google Patents

Abstract

【課題】経時変化に伴って変動する顔画像データの特徴量に基づいて現実に合った顧客の本人認証をすることができること。
【解決手段】経時変化に伴って変動する生体認証データに基づいて顧客の本人認証をする本人認証装置１０であって、撮像部１０４は、顧客の所定の生体特性を示す所定の部位を撮像し、ＩＣタグ読取／書込部１０３は、顧客の所定の部位を過去複数時点で撮像した撮像画像データからそれぞれ得られた複数の生体認証データを顧客が携帯する所定のＩＣタグ３から読み取り、認証判定部１０７２は、ＩＣタグ読取／書込部１０３によって読み取られた複数の生体認証データと顧客を認証時点で撮像した撮像画像データから得られた生体認証データとの照合結果に基づいて顧客が本人であるか否かを認証する。
【選択図】 図３

Description

本発明は、経時変化に伴って変動する生体認証データに基づいて顧客の本人認証をする本人認証装置、本人認証システム、本人認証方法、本人認証プログラムに関し、特に、経時変化に伴って変動する生体認証データに基づいて現実に合った顧客の本人認証をすることができる本人認証装置、本人認証システム、本人認証方法および本人認証プログラムに関する。

従来、金融機関の営業所などにおいて、顔画像データ、声紋データ、指紋データなどの個人を特定する生体認証データに基づいて顧客の本人認証をする本人認証装置が知られていた。かかる本人認証装置は、例えば、金融機関の窓口などに設置され、顧客によって携帯された銀行通帳などに貼付されたＩＣタグから読取った顔画像データの特徴量と顧客の顔を撮像した顔画像データの特徴量を照合して顧客の認証判定をする。

例えば、特許文献１は、顧客が携帯しているＩＣカードに登録された顧客の顔画像データの特徴量とサーバに登録された顧客の顔画像データの詳細な特徴量を使用して２段階で顧客の認証判定を行う従来技術を開示している。また、特許文献２では、顔画像データと個人情報をＩＣカードに記憶し、顧客の個人情報を確認する共に表示された顔画像データに基づいて顧客を目視確認することによって顧客の認証判定をする従来技術を開示している。

特開昭６２−２１２７８１号公報 特開昭６２−１４７５８０号公報

しかしながら、特許文献１および２の従来技術では、来店したときの顧客の顔画像データの特徴量と事前に登録した顔画像データの特徴量の一致度を算出して、顧客の本人認証をしていた。または、来店したときの顧客の顔と事前に登録した顔画像データを目視確認して、顧客の本人認証をしていた。したがって、顧客が顔画像データを登録したときと違う化粧をしていた場合などは、顧客が本人であるにも関わらず本人でないと認証してしまう場合があった。

金融機関では、本人であると認証した場合に本人に対応したサービスを提供しているので、本人を本人でないと認証した場合には顧客に迷惑をかけ、ひいては金融機関の営業上の損失となる。すなわち、本人でない人を本人であると認証するのはセキュリティ上問題であることは言うまでもないが、金融機関では、本人であるのに本人でないと認証してしまうことが問題となっていた。

また、指紋データのように経時変化しない生態認証データに基づいて顧客の本人認証をする場合は、このような問題は生じないが、顔画像データのように経時変化をする生体認証データに基づいて顧客の本人認証をする場合に、本人であるのに本人でないと認証してしまい、現実にそぐわないことが課題になっていた。

本発明は、上述した問題点を解消するためになされてものであり、経時変化に伴って変動する生体認証データに基づいて現実に合った顧客の本人認証をすることができる本人認証装置、本人認証システム、本人認証方法および本人認証プログラムを提供することを目的とする。

上述した課題を解決するために、本発明は、経時変化に伴って変動する生体認証データに基づいて顧客の本人認証をする本人認証装置であって、前記顧客の所定の生体特性を示す所定の部位を撮像する撮像手段と、前記顧客の所定の部位を過去複数時点で撮像した撮像画像データからそれぞれ得られた複数の生体認証データを当該顧客が携帯する所定の記憶媒体から読み取る読取手段と、前記読取手段によって読み取られた複数の生体認証データと前記顧客を認証時点で撮像した撮像画像データから得られた生体認証データとの照合結果に基づいて前記顧客が本人であるか否かを認証する認証手段とを備えたことを特徴とする。

また、本発明は、上記発明において、前記撮像手段により撮像された撮像画像データから所定の特徴量を前記生体認証データとして取得する生体認証データ取得手段をさらに備えたことを特徴とする。

また、本発明は、上記発明において、前記認証手段は、前記読取手段によって読み取られた最新の生体認証データと前記顧客を認証時点で撮像した撮像画像データに基づいて算出された生体認証データとが所定の誤差内である場合には、前記顧客が本人であるものと認証することを特徴とする。

また、本発明は、上記発明において、前記認証手段は、前記読取手段によって読み取られた最新の生体認証データと前記顧客を認証時点で撮像した撮像画像データに基づいて算出された生体認証データとが所定の誤差内ではない場合には、前記顧客を認証時点で撮像した撮像画像データに基づいて算出された生体認証データを前記読取手段で読み取られた複数の認証データとそれぞれ比較し、各比較結果に基づいて前記顧客が本人であるか否かを認証することを特徴とする。

また、本発明は、上記発明において、前記撮像手段は顧客の顔画像を撮像し、前記読取手段は、前記顧客の顔部分を過去複数時点で撮像した複数の顔画像データからそれぞれ算出された複数の生体認証データを当該顧客が携帯する所定の記憶媒体から読み取り、前記認証手段は、前記読取手段によって読み取られた複数の生体認証データと前記顧客を認証時点で撮像した顔画像データに基づいて算出された生体認証データとの照合結果に基づいて前記顧客が本人であるか否かを認証することを特徴とする。

また、本発明は、上記発明において、前記顔画像データを表示する顔画像表示手段と、前記顔画像データを前記顔画像表示手段に表示制御する顔画像データ表示制御手段をさらに備え、前記読取手段は、前記顧客の顔部分を過去複数時点で撮像した複数の顔画像データからそれぞれ算出された複数の生体認証データと一または複数の顔画像データとを読み取り、前記顔画像データ表示制御手段は、前記認証手段によって前記顧客が本人でないと認証された場合に、前記読取手段によって前記記憶媒体から読み取られた一もしくは複数の顔画像データを前記顔画像表示手段に表示制御する、または前記一もしくは複数の顔画像データと前記撮像手段によって認証時点で撮像された顔画像データとを前記顔画像表示手段に表示制御することを特徴とする。

また、本発明は、上記発明において、前記顧客が本人であると認証された場合に、前記撮像手段により認証時点で撮像された顔画像データ並びに該顔画像データから算出された生体認証データを前記記憶媒体に書込む書込手段をさらに備えたことを特徴とする。

また、本発明は、上記発明において、前記認証手段による認証結果を表示する認証結果表示手段をさらに備えたことを特徴とする。

また、本発明は、経時変化に伴って変動する生体認証データを提供する本人認証サーバ装置と、前記本人認証サーバ装置から取得した生体認証データに基づいて顧客の本人認証をする本人認証装置と、を接続する本人認証システムであって、前記本人認証サーバ装置は、前記顧客の所定の部位を過去複数時点で撮像した撮像画像データからそれぞれ得られた複数の生体認証データを前記顧客に対応付けて記憶する本人認証データベースを備え、前記本人認証装置は、前記顧客の所定の生体特性を示す所定の部位を撮像する撮像手段と、前記撮像手段により撮像した顧客に係る複数の生体認証データを前記本人認証サーバ装置から取得する取得手段と、前記取得手段により取得された複数の生体認証データと前記顧客を認証時点で撮像した撮像画像データから得られた生体認証データとの照合結果に基づいて前記顧客が本人であるか否かを認証する認証手段とを備えたことを特徴とする。

また、本発明は、経時変化に伴って変動する生体認証データに基づいて顧客の本人認証をする本人認証方法であって、前記顧客の所定の生体特性を示す所定の部位を撮像する撮像工程と、前記顧客の所定の部位を過去複数時点で撮像した撮像画像データからそれぞれ得られた複数の生体認証データを当該顧客が携帯する所定の記憶媒体から読み取る読取工程と、前記読取工程によって読み取られた複数の生体認証データと前記顧客を認証時点で撮像した撮像画像データから得られた生体認証データとの照合結果に基づいて前記顧客が本人であるか否かを認証する認証工程とを含んだことを特徴とする。

また、本発明は、経時変化に伴って変動する生体認証データに基づいて顧客の本人認証をする本人認証プログラムであって、前記顧客の所定の生体特性を示す所定の部位を撮像する撮像手順と、前記顧客の所定の部位を過去複数時点で撮像した撮像画像データから得られた複数の生体認証データを当該顧客が携帯する所定の記憶媒体から読み取る読取手順と、前記読取手順によって読み取られた複数の生体認証データと前記顧客を認証時点で撮像した撮像画像データから得られた生体認証データとの照合結果に基づいて前記顧客が本人であるか否かを認証する認証手順とをコンピュータに実行させることを特徴とする。

本発明によれば、顧客の所定の生体特性を示す所定の部位を撮像し、顧客の所定の部位を過去複数時点で撮像した撮像画像データからそれぞれ得られた複数の生体認証データを顧客が携帯する所定の記憶媒体から読み取り、読み取られた複数の生体認証データと顧客を認証時点で撮像した撮像画像データから得られた生体認証データとの照合結果に基づいて顧客が本人であるか否かを認証するよう構成したので、経時変化に伴って変動する生体認証データに基づいて現実に合った顧客の本人認証をすることができるという効果を奏する。

また、本発明によれば、撮像された撮像画像データから所定の特徴量を生体認証データとして取得するよう構成したので、撮像画像データから容易に生体認証データを取得できるという効果を奏する。

また、本発明によれば、読み取られた最新の生体認証データと顧客を認証時点で撮像した撮像画像データに基づいて算出された生体認証データとが所定の誤差内である場合には、顧客が本人であるものと認証するよう構成したので、最新の生体認証データを最も高く重み付けして評価することにより現実に合った顧客の本人認証をすることができるという効果を奏する。

また、本発明によれば、読み取られた最新の生体認証データと顧客を認証時点で撮像した撮像画像データに基づいて算出された生体認証データとが所定の誤差内ではない場合には、顧客を認証時点で撮像した撮像画像データに基づいて算出された生体認証データを読み取られた複数の生体認証データとそれぞれ比較し、各比較結果に基づいて顧客が本人であるか否かを認証するよう構成したので、複数の生体認証データの比較結果を評価することにより現実に合った顧客の本人認証をすることができるという効果を奏する。

また、本発明によれば、顧客の顔画像を撮像し、顧客の顔部分を過去複数時点で撮像した複数の顔画像データからそれぞれ算出された複数の生体認証データを顧客が携帯する所定の記憶媒体から読み取り、読み取られた複数の生体認証データと顧客を認証時点で撮像した顔画像データに基づいて算出された生体認証データとの照合結果に基づいて顧客が本人であるか否かを認証するよう構成したので、経時変化に伴って変動する生体認証データに基づいて現実に合った顧客の本人認証をすることができる効果を奏する。

また、本発明によれば、顧客の顔部分を過去複数時点で撮像した複数の顔画像データからそれぞれ算出された複数の生体認証データと一または複数の顔画像データとを読み取り、顧客が本人でないと認証された場合に、記憶媒体から読み取られた一もしくは複数の顔画像データを表示制御し、または一もしくは複数の顔画像データと認証時点で撮像された顔画像データとを表示制御するよう構成したので、表示された顔画像データに基づいて顧客が本人であるか否かを容易に目視確認することができるという効果を奏する。

また、本発明によれば、顧客が本人であると認証された場合に、認証時点で撮像された顔画像データ並びに顔画像データから算出された生体認証データを記憶媒体に書込むよう構成したので、記憶媒体の顔画像データと特徴量を更新し、顧客の本人認証の信頼度を高めることができるという効果を奏する。

また、本発明によれば、認証結果を表示するよう構成したので、容易に認証結果を知ることができるという効果を奏する。

また、本発明によれば、顧客の所定の生体特性を示す所定の部位を撮像し、顧客の所定の部位を過去複数時点で撮像した撮像画像データからそれぞれ得られた複数の生体認証データを顧客に対応付けて記憶する本人認証データベースから撮像した顧客に係る複数の生体認証データを取得し、取得された複数の生体認証データと顧客を認証時点で撮像した撮像画像データから得られた生体認証データとの照合結果に基づいて顧客が本人であるか否かを認証するよう構成したので、経時変化に伴って変動する生体認証データに基づいて現実に合った顧客の本人認証をすることができるという効果を奏する。

以下に、本発明にかかる本人認証装置の実施例１および２を図面に基づいて詳細に説明する。
（１）実施例１は、顧客によって携帯された銀行通帳に貼付されたＩＣタグから本人認証装置が顔画像データおよび顔画像データの特徴量を読取り、顧客を本人認証する場合について説明する。
（２）実施例２は、本人認証サーバ装置から本人認証装置が顔画像データおよび顔画像データの特徴量を取得し、顧客を本人認証する場合について説明する。
なお、これらの実施例により本発明が限定されるものではない。

本実施例１は、顧客によって携帯された銀行通帳に貼付されたＩＣタグから本人認証装置が顔画像データおよび顔画像データの特徴量を読取り、顧客を本人認証する場合について説明する。ここでは、（１−１）本人認証システムの概要と主要な特徴、（１−２）本人認証システムの構成、（１−３）本人認証システムの本人認証手順の順番に説明する。

（１−１）本人認証システムの概要と主要な特徴
まず、図１および図２を参照して、実施例１係る本人認証システムの概要と主要な特徴について説明する。図１は、実施例１係る本人認証システムを適用する銀行の店舗の一例を説明するための説明図である。また、図２は、実施例１係る本人認証システムの本人認証の概要を説明するための説明図である。

図１に示すように、この店舗では、顧客のいるロビーに面して複数の窓口が設けられている。これらの窓口では、窓口担当のテラーと呼ばれる銀行員が顧客に対応し、顧客が必要としている処理に応じて現金、通帳、伝票の受け渡しを行う。その後方には、役席の席がある。この席では、窓口の管理担当者である役員、例えば課長が各窓口に処理内容の確認や承認などを行う。別の後方には、窓口業務の支援などを行う後方係りの席がある。これらの席では、後方係り担当の行員が窓口で処理された伝票の電算入力等の処理を行う。また、この店舗の一角には出納機が配設され、現金の入金や出金を行う。

本人認証装置１０または１２は、テラーの席と役席に各１台づつ配置されている。顧客が現金を口座から出金する場合は、顧客が携帯した銀行通帳を本人認証装置１０にかざして本人確認を行う。銀行通帳には、非接触型のＩＣタグが貼付されており、ＩＣタグには顧客の生体認証データ、例えば顔画像データおよび顔画像データのＮ個の特徴量が記憶されている。通常、顧客に対する対応はテラーが行うが、本人認証装置１０が本人でないとの認証判定を行った場合には、ＩＣタグから読取った顔画像データを役席の本人認証装置１２に表示して課長などが目視確認して認証判定を行う。

次に、図２を参照して、実施例１係る本人認証システムの本人認証の概要を説明する。同図に示すように、顧客が本人認証装置１０のＩＣタグ読取／書込装置１０３に銀行通帳をかざすと、本人認証装置１０は、ＩＣタグ３から顔画像データのＮ個の特徴量を経過時間の順番で読み取る。同時に、本人認証装置１０は、顧客の顔画像データをカメラによって取得し、取得した顔画像データから特徴量を算出する。そして、算出した特徴量とＩＣタグから読み取ったｉ番目の経過時間の順番の特徴量とを照合した照合結果の信頼度Ｈを経過時間の順番ｉに重み付けをした重み関数ＷＦ（ｉ）で評価する。
Ｈ＝ＷＦ（ｉ）
ここで、添え字ｉは、１〜Ｎの値をとる。すなわち、ｉ＝１の特徴量が最も新しく、ＷＦ（ｉ）は、最大となり、ｉ＝Ｎの特徴量が最も古く、ＷＦ（ｉ）は、最小となるような関数を選ぶ。具体的には、ＷＦ（ｉ）は、指数関数などである。

さらに、以下のようにＩＣタグから読取ったＮ個の特徴量の照合結果の信頼度を評価するために信頼度Ｈの総和をとる。
Ｈ＝Ｈ＋ＷＦ（ｉ）
信頼度の総和Ｈが所定の閾値Ｈ０以上である場合に、顧客を認証すると判定する。ＷＦ（ｉ）が指数関数の場合は、新しい特徴量（ｉ＝１〜３）の照合結果の信頼度が支配的となる。

例えば、図２の（Ａ）は、Ｎ個の特徴量の全てが一致する場合で（○で示す。）、本人認証装置１０は、顧客が本人であると判定する。また、（Ｄ）は、Ｎ個の特徴量の全てが一致しない場合で（×で示す。）、本人認証装置１０は、顧客が本人でないと判定する。従って、本人認証装置１０は、役席の本人認証装置１２にＩＣタグから読取った顔画像データを表示して課長が目視確認して判定を行う。

また、（Ｂ）は、Ｎ個の特徴量のうち２番目、３番目の特徴量が一致する場合で、本人認証装置１０は、信頼度Ｈが所定の閾値Ｈ０以上であるので顧客が本人であると判定する。また、（Ｃ）は、Ｎ個の特徴量のうち３番目の特徴量だけが一致する場合で、本人認証装置１０は、信頼度Ｈが所定の閾値Ｈ０未満であるので顧客が本人でないと判定する。従って、本人認証装置１０は、役席の本人認証装置１２にＩＣタグから読取った顔画像データを表示して課長が目視確認して認証判定を行う。

このように、かかる本人認証装置１０は、顧客によって携帯された銀行通帳に貼付されたＩＣタグから読み取った顔画像データのＮ個の特徴量のそれぞれと、カメラによって撮像した顧客の顔画像データから算出した特徴量とを照合する。そして、照合した照合結果の信頼度Ｈを評価し、評価した信頼度に基づいて顧客が本人であるか否かを判定する。さらに、顧客が本人でないと判定する場合、役席の本人認証装置１２にＩＣタグから読取った顔画像データを表示して課長が目視確認して判定を行うこととしたので、経時変化に伴って変動する生体認証データに基づいて現実に合った顧客の本人認証をすることができる。

（１−２）本人認証システムの構成
次に、図３を参照して、実施例１に係る本人認証システム１の構成について説明する。図３は、実施例１に係る本人認証システム１の構成を示す機能ブロック図である。同図に示すように、本人認証システム１は、ＩＣタグ３、本人認証装置１０、１２、警備会社端末装置２０、ネットワーク４０を有する。

ＩＣタグ３は、顧客によって携帯される記憶媒体であり、顧客を特定する複数の生体認証データを記憶する。なお、生体認証データとは、顔画像データ、顔画像データの特徴量、指紋データ、指静脈データ、掌紋データ、網膜データ、虹彩データ、声紋データ、筆跡データを少なくとも含むものである。本実施例１では、ＩＣタグ３は、顔画像データおよびＮ個の特徴量である本人認証データを記憶し、例えば非接触型ＩＣタグである。

また、本人認証装置１０は、銀行の窓口に設置された顔認証装置であり、顔画像データの特徴量により顧客を認証する。具体的には、本人認証データに基づいて顧客の本人認証をする。なお、本人認証装置１０については、別途詳細に説明する。

また、本人認証装置１２は、役席に設置された顔認証装置であり、本人認証装置１０によって顧客が本人でないと認証判定された場合、本人認証装置１０から送信されたＩＣタグ３に記憶された顔画像データおよび顧客の顔を撮像した顔画像データを並列表示する。そして、並列表示された顔画像データに基づいて役席の課長の目視確認によって顧客が本人であるか否かが判定される。

また、警備会社端末装置２０は、本人認証装置１０、１２と接続された警備会社の端末装置であり、本人認証装置１０、１２による顧客の本人認証の結果、他人が本人に成り済まして通帳を使用しているなどの不正が発見された場合に銀行から通報を受ける。また、ネットワーク４０は、本人認証装置１０、１２、警備会社端末装置２０を接続するネットワークであり、インターネット、ＬＡＮ、専用回線およびそれらの組み合わせなどである。

続いて、本人認証装置１０の構成について詳細に説明する。本人認証装置１０は、入力部１０１、表示部１０２、ＩＣタグ読取／書込部１０３、撮像部１０４、ＩＦ部１０５、記憶部１０６、制御部１０７を有する。

入力部１０１は、銀行窓口のテラーの要求、指示、データを入力する入力装置であり、キーボード、マウスなどである。また、表示部１０２は、顔画像データなどを表示する表示部であり、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）などである。

ＩＣタグ読取／書込部１０３は、顧客によって携帯されたＩＣタグ３が記憶する本人認証データを読取る、またはＩＣタグ３へ本人認証データを書込む読取／書込部であり、具体的にはＩＣタグリーダ／ライタである。また、撮像部１０４は、顧客の顔を撮像する撮像部であり、具体的にはカメラなどである。また、ＩＦ部１０５は、役席の本人認証装置１２または警備会社端末装置２０とネットワーク４０を介して通信を行う通信インタフェース部である。

ここで、図４を参照して、図３に示すＩＣタグ読取／書込部１０３の構成について説明する。図４は、図３に示すＩＣタグ読取／書込部１０３の構成を示す機能ブロック図である。同図に示すＩＣタグ読取／書込部１０３は、近接型非接触ＩＣタグであるＩＣタグ３を読取り、または書込みをする読取／書込部であり、アンテナ１０３１、送受信回路１０３２、通信制御回路１０３３、入出力回路１０３４を有する。

アンテナ１０３１は、例えば、ＩＣタグ３に対し１３．５６ＭＨｚのマイクロ波帯の電波を送信し、ＩＣタグ３から８４７ＫＨｚの電波を受信するアンテナであり、同時にＩＣタグ３へ送信電波により電力を供給する。また、送受信回路１０３２は、ＩＣタグ３へ送信する電波を変調、増幅し、またアンテナ１０３１で受信した電波を増幅、復調する回路である。また、通信制御回路１０３３は、ＩＣタグ３との通信を制御する回路である。また、入出力回路１０３４は、本人認証装置１０の制御部１０７とのデータの入出力を行う入出力インタフェ−ス回路である。なお、ＩＣタグ３は、電波を送受信するコイルとデータを記憶し、処理するＩＣチップとを有する。

図３の説明に戻ると、記憶部１０６は、ＨＨＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などであり、ＩＣタグ３から読取られた本人認証データ、または撮像された顧客の顔画像データを記憶する。

制御部１０７は、本人認証装置１０の全体を制御する制御部であり、特徴量算出部１０７１、認証判定部１０７２、顔画像データ送信部１０７３、顔画像データ表示制御部１０７４、本人認証データ書込制御部１０７５を有する。

特徴量算出部１０７１は、顔画像データから特徴量を算出する算出部である。このように、特徴量算出部１０７１は、撮像された撮像画像データから所定の特徴量を生体認証データとして取得することとしたので、撮像画像データから容易に生体認証データを取得できる。

また、認証判定部１０７２は、ＩＣタグ読取／書込部１０３によってＩＣタグ３から読取られたＮ個の特徴量のそれぞれと顧客の顔を撮像した顔画像データの特徴量とを照合した照合結果に基づいて顧客が本人であるか否かを判定する判定部であり、照合結果評価部１０７２ａを有する。照合結果評価部１０７２ａは、Ｎ個の特徴量の経過時間の順番に重み付けをしてＮ個の特徴量のそれぞれの照合結果の信頼度を評価す評価部である。

また、認証判定部１０７２は、ＩＣタグ読取／書込部１０３によって読み取られた最新の特徴量と顧客を認証時点で撮像した顔画像データに基づいて算出された特徴量とが所定の誤差内である場合には、顧客が本人であるものと認証する。

また、認証判定部１０７２は、ＩＣタグ読取／書込部１０３によって読み取られた最新の特徴量と顧客を認証時点で撮像した撮像画像データに基づいて算出された特徴量とが所定の誤差内ではない場合には、顧客を認証時点で撮像した顔画像データに基づいて算出された特徴量をＩＣタグ読取／書込部１０３で読み取られた複数の認証データとそれぞれ比較し、各比較結果に基づいて顧客が本人であるか否かを認証する。

また、顔画像データ送信部１０７３は、顔画像データを役席の本人認証装置１２に送信する送信部である。また、顔画像データ表示制御部１０７４は、認証判定部１０７２によって顧客が本人でないと認証判定された場合に、ＩＣタグ読取／書込部１０３によってＩＣタグ３から読取られた顔画像データと撮像部１０４によって撮像された顔画像データを顔画像データ送信部１０７３によって役席の本人認証装置１２に送信するよう制御する表示制御部である。

このように、ＩＣタグ読取／書込部１０３は、顧客の顔部分を過去複数時点で撮像した複数の顔画像データからそれぞれ算出された複数の特徴量と一または複数の顔画像データとを読み取り、顔画像データ表示制御部１０７４は、認証判定部１０７２によって顧客が本人でないと認証された場合に、ＩＣタグ３から読み取られた一もしくは複数の顔画像データを表示制御する、または一もしくは複数の顔画像データと認証時点で撮像された顔画像データとを表示制御することとしたので、表示された顔画像データに基づいて顧客が本人であるか否かを容易に目視確認することができる。

また、顔画像データ表示制御部１０７４は、認証判定部１０７２によって認証判定された認証結果を表示部１０２に表示制御する。例えば、顧客が本人認証装置１０に通帳をかざし、顧客が認証判定された場合は、緑ランプの点灯を画像表示し、認証判定されなかった場合は、赤ランプの点滅を画像表示し、ＩＣタグ３から読取られた顔画像データを表示部１０２に表示するよう制御する。また、本人認証装置１０から通帳が取り除かれるとランプの点灯、点滅、顔画像データの画像表示は消える。

このように、表示部１０２は、認証結果を表示することとしたので、容易に認証結果を知ることができる。なお、ここではランプの点滅を画像で表示するよう説明したが、ＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）などで表示することもできる。

また、顔画像データ表示制御部１０７４は、ＩＣタグ読取／書込部１０３によってＩＣタグ３から本人認証データを読取り、読取った本人認証データを記憶部１０６に記憶させる。

このように、顔画像データ表示制御部１０７４は、ＩＣタグ読取／書込部１０３によってＩＣタグ３から本人認証データを読取り、読取った本人認証データを記憶させることとしたので、顧客が本人認証装置１０からＩＣタグ３を取り除いても、銀行員が顧客を目視確認する場合に顧客の顔画像データを表示することができる。

また、本人認証データ書込制御部１０７５は、顔画像データ表示制御部１０７４によって表示部１０２または役席の本人認証装置１２に表示された顔画像データに基づいて目視確認によって顧客が本人であると認証判定された場合、ＩＣタグ３に顧客の顔を撮像した顔画像データおよび顔画像データの特徴量を書込んで更新する。

このように、本人認証データ書込制御部１０７５は、顧客が本人であると認証された場合に、認証時点で撮像された顔画像データ並びに顔画像データから算出された生体認証データを記憶媒体に書込むこととしたので、記憶媒体の顔画像データと特徴量を更新し、顧客の本人認証の信頼度を高めることができる。

（１−３）本人認証システムの本人認証手順
次に、図５を参照して、図３に示す本人認証システム１の本人認証手順について説明する。図５は、図３に示す本人認証システム１の本人認証手順を示すフローチャートである。まず、顧客によって通帳が窓口の本人認証装置１０のＩＣタグ読取／書込部１０３にかざされると、顔画像データ表示制御部１０７４は、通帳がＩＣタグ読取／書込部１０３にかざされたか否かを判定する（ステップＳ２０１）。その結果、通帳がＩＣタグ読取／書込部１０３にかざされていない場合は（ステップＳ２０１否定）、顔画像データ表示制御部１０７４は、通帳がＩＣタグ読取／書込部１０３にかざされるまで待つ。

一方、通帳がＩＣタグ読取／書込部１０３にかざされた場合（ステップＳ２０１肯定）、顔画像データ表示制御部１０７４は、通帳に貼付されているＩＣタグ３から顔画像データおよびＮ個の特徴量を読取るようＩＣタグ読取／書込部１０３を制御する（ステップＳ２０２）。

そして、顔画像データ表示制御部１０７４は、顧客の顔画像データを取得する撮像部１０４の撮像ボタンが押下されたか否かを判定する（ステップＳ２０３）。その結果、撮像ボタンが押下されなかった場合は（ステップＳ２０３否定）、顔画像データ表示制御部１０７４は、撮像ボタンが押下される迄待つ。

一方、撮像ボタンが押下された場合は（ステップＳ２０３肯定）、顔画像データ表示制御部１０７４は、撮像部１０４によって顧客の顔を撮像し、記憶部１０６に記憶する（ステップＳ２０４）。そして、特徴量算出部１０７１は、撮像された顧客の顔画像データの特徴量を算出する（ステップＳ２０５）。

さらに、認証判定部１０７２は、ＩＣタグ３から読取られたＮ個の特徴量のそれぞれと撮像された顧客の顔画像データの特徴量を照合し、信頼度Ｈを算出し（ステップＳ２０６）、信頼度Ｈが所定の閾値Ｈ０より大きいか否かを判定する（ステップＳ２０７）。その結果、信頼度Ｈが所定の閾値Ｈ０より大きい場合は（ステップＳ２０７肯定）、認証判定部１０７２は、顧客が認証された旨表示し（ステップＳ２０８）、本手順を終了する。

一方、信頼度Ｈが所定の閾値Ｈ０以下の場合は（ステップＳ２０７否定）、顔画像データ表示制御部１０７４は、顔画像データ送信部１０７３によって役席の本人認証装置１２にＩＣタグ３から読取られた顔画像データと撮像された顧客の顔画像データを送信するよう制御し、送信した顔画像データを表示するよう要求する（ステップＳ２０９）。

そして、役席の本人認証装置１２は、窓口の本人認証装置１０から受信した顔画像データを並列表示する（ステップＳ２１０）。さらに、役席の本人認証装置１２は、並列表示された顔画像データに基づく課長の目視確認による判定結果を窓口の本人認証装置１０に通知する（ステップＳ２１１）。

これに対して、窓口の本人認証装置１０のＩＣタグ書込制御部１０７５は、役席の本人認証装置１２から課長の目視確認による判定結果を受信して、受信した判定結果に基づいて顧客が認証されたか否かを確認する（ステップＳ２１２）。その結果、顧客が認証された場合は（ステップＳ２１２肯定）、ＩＣタグ書込制御部１０７５は、ＩＣタグ読取／書込部１０３によって顔画像データと顔画像データの特徴量をＩＣタグ３に書込むよう制御する（ステップＳ２１３）。

一方、顧客が認証されなかった場合は（ステップＳ２１２否定）、ＩＣタグ書込制御部１０７５は、ＩＣタグ読取／書込部１０３によって認証されなかった旨をＩＣタグ３に書込むよう制御する（ステップＳ２１４）。

上記一連の処理を行うことにより、窓口の本人認証装置１０は、ＩＣタグ３から読取った顔画像データのＮ個の特徴量のそれぞれと顧客の顔を撮像した顔画像データの特徴量とを照合した照合結果の信頼度を算出し、顧客が本人であるか否かを判定する。また、顧客が本人認証装置１０によって認証されなかった場合は、顧客の顔を撮像した顔画像データに基づいて課長の目視確認によって顧客の認証判定をする。したがって、経時変化に伴って変動する顔画像データの特徴量に基づいて現実に合った顧客の本人認証をすることができる。

次に、図６を参照して、図５に示す信頼度算出手順、ステップＳ２０６をさらに詳細に説明する。図６は、図５に示す信頼度算出手順、ステップＳ２０６をさらに詳細に示すフローチャートである。同図に示すように、認証判定部１０７２は、まず添え字ｉを初期化し、ｉ＝１とし（ステップＳ３０１）、続いて信頼度Ｈを初期化し、Ｈ＝０．０とする（ステップＳ３０２）。

そして、認証判定部１０７２は、ＩＣタグのｉ番目の経過時間の順番の特徴量と撮像された顔画像データの特徴量を照合する（ステップＳ３０３）。さらに、認証判定部１０７２は、ＩＣタグのｉ番目の経過時間の順番の特徴量と撮像された顔画像データの特徴量が一致したか否かを確認する（ステップＳ３０４）。その結果、特徴量が一致した場合は（ステップＳ３０４肯定）、照合結果評価部１０７２ａは、照合結果の信頼度Ｈを算出する（ステップＳ３０５）。

なお、ＷＦ（ｉ）は、ＩＣタグ３から読み取ったｉ番目の経過時間の順番の特徴量と撮像された顔画像データの特徴量とを照合した照合結果の信頼度Ｈを特徴量の時間の順番ｉに重みを付けて評価する重み関数である。また、ｉ＝１の特徴量が最も新しく、ＷＦ（ｉ）は、最大となり、ｉ＝Ｎの特徴量が最も古く、ＷＦ（ｉ）は、最小となるような関数を選ぶ。具体的には、ＷＦ（ｉ）は、指数関数などである。

一方、特徴量が一致しない場合は（ステップＳ３０４否定）、認証判定部１０７２は、ステップＳ３０６に進む。そして、認証判定部１０７２は、添え字ｉ＝ｉ＋１とし（ステップＳ３０６）、添え字ｉが特徴量の個数Ｎを超えているか否か、または信頼度Ｈが所定の閾値Ｈ０以上であるか否かを判定する（ステップＳ３０７）。その結果、添え字ｉが特徴量の個数Ｎ以下である、および信頼度Ｈが所定の閾値Ｈ０未満である場合は（ステップＳ３０７否定）、認証判定部１０７２は、ステップＳ３０３〜ステップＳ３０６を繰り返す。一方、添え字ｉが特徴量の個数Ｎを超えている、または信頼度Ｈが所定の閾値Ｈ０以上である場合は（ステップＳ３０７肯定）、認証判定部１０７２は、本手順を終了する。

上記一連の処理を行うことにより、認証判定部１０７２は、ＩＣタグ３から読み取ったＮ個の特徴量と撮像された顔画像データの特徴量とを照合した照合結果を特徴量が新しいほど高く評価することとしたので、顔画像データの特徴量に基づいて本人認証の信頼度を高めることができる。

上述してきたように、本実施例１では、撮像部１０４は、顧客の所定の生体特性を示す所定の部位を撮像し、ＩＣタグ読取／書込部１０３は、顧客の所定の部位を過去複数時点で撮像した撮像画像データからそれぞれ得られた複数の生体認証データを顧客が携帯するＩＣタグ３から読み取り、認証判定部１０７２は、ＩＣタグ読取／書込部１０３によって読み取られた複数の生体認証データと顧客を認証時点で撮像した撮像画像データから得られた生体認証データとの照合結果に基づいて顧客が本人であるか否かを認証することとしたので、経時変化に伴って変動する生体認証データに基づいて現実に合った顧客の本人認証をすることができる。

また、本実施例１では、撮像部１０４は、顧客の顔画像を撮像し、ＩＣタグ読取／書込部１０３は、顧客の顔部分を過去複数時点で撮像した複数の顔画像データからそれぞれ算出された複数の生体認証データを顧客が携帯するＩＣタグ３から読み取り、認証判定部１０７２は、ＩＣタグ読取／書込部１０３によって読み取られた複数の生体認証データと顧客を認証時点で撮像した顔画像データに基づいて算出された生体認証データとの照合結果に基づいて顧客が本人であるか否かを認証することとしたので、経時変化に伴って変動する生体認証データに基づいて現実に合った顧客の本人認証をすることができる。

また、本実施例１では、認証判定部１０７２は、ＩＣタグ読取／書込部１０３によって読み取られた最新の生体認証データと顧客を認証時点で撮像した撮像画像データに基づいて算出された生体認証データとが所定の誤差内である場合には、顧客が本人であるものと認証することとしたので、最新の生体認証データを最も高く重み付けして評価することにより現実に合った顧客の本人認証をすることができる。

また、本実施例１では、認証判定部１０７２は、ＩＣタグ読取／書込部１０３によって読み取られた最新の生体認証データと顧客を認証時点で撮像した撮像画像データに基づいて算出された生体認証データとが所定の誤差内ではない場合には、顧客を認証時点で撮像した撮像画像データに基づいて算出された生体認証データを読み取られた複数の生体認証データとそれぞれ比較し、各比較結果に基づいて顧客が本人であるか否かを認証することとしたので、複数の生体認証データの比較結果を評価することにより現実に合った顧客の本人認証をすることができる。

ところで、上記実施例１では、顧客によって携帯された銀行通帳に貼付されたＩＣタグ３から本人認証装置１０が顔画像データおよび顔画像データの特徴量を読取り、顧客を本人認証する場合について説明したが、本発明はこれに限定されるものではなく、本人認証サーバ装置３０から本人認証装置１０ａが顔画像データおよび顔画像データの特徴量を取得し、顧客を本人認証する場合に適用することもできる。そこで、本実施例２では、本人認証サーバ装置３０から本人認証装置１０ａが顔画像データおよび顔画像データの特徴量を取得し、顧客を本人認証する場合について説明する。ここでは、（２−１）本人認証システムの構成、（２−２）本人認証システムの本人認証手順の順番で説明する。なお、実施例１と共通の内容については、説明を省略する。

（２−１）本人認証システムの構成
まず、図７および図８を参照して、実施例２に係る本人認証システム１ａについて説明する。図７は、実施例２係る本人認証システムを適用する銀行の店舗の一例を説明するための説明図である。また、図８は、実施例２に係る本人認証システム１ａの構成を示す機能ブロック図である。

図７に示すように、実施例１の図１との相違は、本人認証サーバ装置３０が役席の後方に設置されていることである。本人認証サーバ装置３０は、経時変化に伴って変動する生体認証データ、本実施例２では顔画像データおよび顔画像データの特徴量を本人認証装置１０ａおよび１２に提供するサーバである。

図８に示すように、本人認証システム１ａは、本人認証装置１０ａ、１２、警備会社端末装置２０、本人認証サーバ装置３０、それらを接続するネットワーク４０を有する。ここでは、実施例１と相違する本人認証装置１０ａの制御部１０７ａ、および本人認証サーバ装置３０について説明する。

本人認証装置１０ａは、入力部１０１、表示部１０２、撮像部１０４、ＩＦ部１０５、記憶部１０６、制御部１０７ａを有する。本実施例２では、顧客の顔画像およびＮ個の特徴量である本人認証データを本人認証サーバ装置３０から取得するので、ＩＣタグ読取／書込部１０３がなくなった。また、制御部１０７ａが実施例１の機能ブロック図と相違する。

制御部１０７ａは、本人認証装置１０ａの全体を制御する制御部であり、特徴量算出部
１０７１、認証判定部１０７２、顔画像データ送信部１０７３、顔画像データ表示制御部１０７４、本人認証データ取得部１０７６、本人認証データ登録要求部１０７７を有する。これらのうち、本人認証データ取得部１０７６、本人認証データ登録要求部１０７７が実施例１の制御部１０７の構成要素と相違しているので、本人認証データ取得部１０７６、本人認証データ登録要求部１０７７について説明する。

本人認証データ取得部１０７６は、本人認証サーバ装置３０から顧客に対応付けられた顔画像データおよびＮ個の特徴量を取得する取得部である。具体的には、顧客によって窓口の本人認証装置１０ａのキーボードから顧客番号が入力されると、本人認証装置１０ａは、顧客によって入力された顧客番号に対応付けられた顔画像データおよびＮ個の特徴量を本人認証サーバ装置３０から取得する。また、本人認証データ登録要求部１０７７は、顧客の顔を撮像した顔画像データおよび顔画像データの特徴量を本人認証サーバ装置３０に登録要求する要求部である。

本人認証サーバ装置３０は、経時変化に伴って変動する生体認証データを提供するサーバであり、ＩＦ部３０１、記憶部３０２、制御部３０３を有する。本実施例２では、生体認証データは、顔画像データおよび顔画像データの特徴量である。

また、ＩＦ部３０１は、本人認証装置１０ａ、１２、および警備会社端末装置２０とネットワーク４０を介して通信を行う通信インタフェース部である。また、記憶部３０２は、ＨＨＤなどであり、本人認証データベース３０２１を有する。本人認証データベース３０２１は、顔画像データおよびＮ個の特徴量である本人認証データを顧客に対応付けて記憶するデータベースである。具体的には、顔画像データおよびＮ個の特徴量を顧客の顧客番号に対応付けて記憶する。

制御部３０３は、本人認証サーバ装置３０の全体を制御する制御部であり、本人認証データ検索部３０３１、本人認証データ送信部３０３２、本人認証データ登録部３０３３を有する。本人認証データ検索部３０３１は、本人認証装置１０ａから受信した本人認証データの取得要求に基づいて本人認証データベース３０２１から顧客番号に対応付けられた本人認証データを検索する検索部である。

また、本人認証データ送信部３０３２は、本人認証データ検索部３０３１によって検索された本人認証データを本人認証装置１０ａに送信する送信部である。また、本人認証データ登録部３０３３は、本人認証装置１０ａから撮像部１０４によって撮像された顔画像データおよび顔画像データの特徴量の登録要求を受け付けて、受け付けた顔画像データおよび顔画像データの特徴量を顧客番号に対応付けて本人認証データベース３０２１に記憶させる登録部である。

（２−２）本人認証システムの本人認証手順
次に、図９を参照して、図８に示す本人認証システム１ａの本人認証手順について説明する。図９は、図８に示す本人認証システム１ａの本人認証手順を示すフローチャートである。実施例１の本人認証手順との相違は、ステップＳ４０１〜ステップＳ４０４と、ステップＳ４１３〜ステップＳ４１７であるので、ステップＳ４０１〜ステップＳ４０４と、ステップＳ４１３〜ステップＳ４１７について説明する。

まず、同図のステップＳ４０１〜ステップＳ４０４の手順について説明する。銀行窓口で顧客によって顧客番号が本人認証装置１０ａに入力されると、本人認証データ取得部１０７６は、顧客番号が本人認証装置１０ａに入力されたか否かを判定する（ステップＳ４０１）。その結果、顧客番号が本人認証装置１０ａに入力されていない場合は（ステップＳ４０１否定）、本人認証データ取得部１０７６は、顧客番号が本人認証装置１０ａに入力されるまで待つ。

一方、顧客番号が本人認証装置１０ａに入力された場合（ステップＳ４０１肯定）、本人認証データ取得部１０７６は、顧客番号を本人認証サーバ装置３０に送信し、顧客番号に対応付けられた本人認証データの取得を要求する（ステップＳ４０２）。

そして、本人認証サーバ装置３０の本人認証データ検索部３０３１は、本人認証装置１０ａから顧客番号を受信し、受信した顧客番号に対応付けられた本人認証データを検索する（ステップＳ４０３）。さらに、本人認証データ送信部３０３２は、検索された本人認証データを本人認証装置１０ａに送信する（ステップＳ４０４）。

上記一連の処理によって、本人認証装置１０ａは、本人認証サーバ装置３０から顧客の顧客番号に対応付けられた本人認証データを取得することができる。なお、ここでは、顧客が本人認証装置１０ａから顧客番号を入力するよう説明したが、銀行窓口のテラーが本人認証装置１０ａから顧客番号を入力しても良い。

また、同図のステップＳ４１３〜ステップＳ４１７の手順について説明する。役席の本人認証装置１２は、表示された顔画像データに基づいて課長の目視確認による判定結果を窓口の本人認証装置１０ａに通知する（ステップＳ４１３）。

そして、本人認証装置１０ａは、役席の本人認証装置１２から課長の目視確認による判定結果を受信して、受信した判定結果に基づいて顧客が認証されたか否かを確認する（ステップＳ４１４）。その結果、顧客が認証された場合は（ステップＳ４１４肯定）、本人認証データ登録要求部１０７７は、顧客の顔を撮像した顔画像データおよび顔画像データの特徴量を登録要求する（ステップＳ４１５）。そして、本人認証サーバ装置３０の本人認証データ登録部３０３３は、本人認証装置１０ａから受信した顔画像データおよび顔画像データの特徴量を顧客の顧客番号に対応付けて本人認証データベース３０２１に登録する（ステップＳ４１６）。

一方、顧客が認証されなかった場合は（ステップＳ４１４否定）、本人認証データ登録要求部１０７６は、本人認証サーバ装置３０の本人認証データに認証されなかった旨を記録するように要求する（ステップＳ４１７）。そして、本人認証サーバ装置３０の本人認証データ登録部３０３３は、本人認証装置１０ａの要求にしたがって、顧客番号に対応付けられた本人認証データベース３０２１の本人認証データに認証されなかった旨を記録する（ステップＳ４１６）。

上記一連の処理によって、目視確認により顧客が認証された場合は、顧客の顔を撮像した顔画像データおよび顔画像データの特徴量を本人認証データベース３０２１に登録し、目視確認により顧客が認証されなかった場合は、本人認証装置１０ａの要求にしたがって認証されなかった旨を顧客の本人認証データに記録する。従って、目視確認によって本人認証の信頼度を高めることができ、また認証されなかった旨を本人認証データベース３０２１に記録として残したので、顧客が悪意を持って他の本人認証装置を使用しても、他の本人認証装置が共通の本人認証データベース３０２１を使用している限り、同じ認証判定を二度する必要がなく、接客対応の負担を軽減することができる。

次に、図１０を参照して、図９に示す信頼度算出手順、ステップ４０８について説明する。図１０は、図９に示す信頼度算出手順、ステップ４０８をさらに詳細に示すフローチャートである。図１０は、実施例１の図６と同じであるので、ここでは詳細な説明は省略する。

上述してきたように、本実施例２では、撮像部１０３は、顧客の所定の生体特性を示す所定の部位を撮像し、本人認証データ取得部１０７６は、顧客の所定の部位を過去複数時点で撮像した撮像画像データからそれぞれ得られた複数の生体認証データを顧客に対応付けて記憶する本人認証データベース３０２１から撮像した顧客に係る複数の生体認証データを取得し、認証判定部１０７２は、取得された複数の生体認証データと顧客を認証時点で撮像した撮像画像データから得られた生体認証データとの照合結果に基づいて顧客が本人であるか否かを認証することとしたので、経時変化に伴って変動する生体認証データに基づいて現実に合った顧客の本人認証をすることができる。

ところで、上記実施例１および２では、顔画像データおよび顔画像データの特徴量を本人認証データとした場合ついて説明したが、本発明はこれに限定されるものではなく、顔画像データまたは顔画像データの特徴量と他の生体認証データ、例えば指紋、静脈、声紋などと組み合わせる場合に適用することができる。

以上のように、本発明にかかる本人認証装置は、銀行窓口などで使用される本人認証装置に適している。

実施例１係る本人認証システムを適用する銀行の店舗の一例を説明するための説明図である。 実施例１係る本人認証システムの本人認証の概要を説明するための説明図である。 実施例１に係る本人認証システムの構成を示す機能ブロック図である。 図３に示すＩＣタグ読取／書込部の構成を示す機能ブロック図である。 図３に示す本人認証システムの本人認証手順を示すフローチャートである。 図５に示す信頼度算出手順をさらに詳細に示すフローチャートである。 実施例２係る本人認証システムを適用する銀行の店舗の一例を説明するための説明図である。 実施例２に係る本人認証システムの構成を示す機能ブロック図である。 図８に示す本人認証システムの本人認証手順を示すフローチャートである。 図９に示す信頼度算出手順をさらに詳細に示すフローチャートである。

符号の説明

１、１ａ 本人認証システム
３ ＩＣタグ
１０、１０ａ、１２ 本人認証装置
１０１ 入力部
１０２ 表示部
１０３ ＩＣタグ読取／書込部
１０３１ アンテナ
１０３２ 送受信回路
１０３３ 通信制御回路
１０３４ 入出力回路
１０４ 撮像部
１０５ ＩＦ部
１０６ 記憶部
１０６１ 本人認証データ記憶部
１０６２ 顔画像データ記憶部
１０７ 制御部
１０７１ 特徴量算出部
１０７２ 認証判定部
１０７２ａ 照合結果評価部
１０７３ 顔画像データ送信部
１０７４ 顔画像データ表示制御部
１０７５ 本人認証データ書込制御部
１０７６ 本人認証データ取得部
１０７７ 本人認証データ登録要求部
２０ 警備会社端末装置
３０ 本人認証サーバ装置
３０１ ＩＦ部
３０２ 記憶部
３０２１ 本人認証データベース
３０３ 制御部
３０３１ 本人認証データ登録部
３０３２ 本人認証データ送信部
３０３３ 本人認証データ検索部
４０ ネットワーク

Claims (11)

1. 経時変化に伴って変動する生体認証データに基づいて顧客の本人認証をする本人認証装置であって、
   前記顧客の所定の生体特性を示す所定の部位を撮像する撮像手段と、
   前記顧客の所定の部位を過去複数時点で撮像した撮像画像データからそれぞれ得られた複数の生体認証データを当該顧客が携帯する所定の記憶媒体から読み取る読取手段と、
   前記読取手段によって読み取られた複数の生体認証データと前記顧客を認証時点で撮像した撮像画像データから得られた生体認証データとの照合結果に基づいて前記顧客が本人であるか否かを認証する認証手段と
   を備えたことを特徴とする本人認証装置。
2. 前記撮像手段により撮像された撮像画像データから所定の特徴量を前記生体認証データとして取得する生体認証データ取得手段をさらに備えたことを特徴とする請求項１に記載の本人認証装置。
3. 前記認証手段は、前記読取手段によって読み取られた最新の生体認証データと前記顧客を認証時点で撮像した撮像画像データに基づいて算出された生体認証データとが所定の誤差内である場合には、前記顧客が本人であるものと認証することを特徴とする請求項１または２に記載の本人認証装置。
4. 前記認証手段は、前記読取手段によって読み取られた最新の生体認証データと前記顧客を認証時点で撮像した撮像画像データに基づいて算出された生体認証データとが所定の誤差内ではない場合には、前記顧客を認証時点で撮像した撮像画像データに基づいて算出された生体認証データを前記読取手段で読み取られた複数の認証データとそれぞれ比較し、各比較結果に基づいて前記顧客が本人であるか否かを認証することを特徴とする請求項１または２に記載の本人認証装置。
5. 前記撮像手段は顧客の顔画像を撮像し、前記読取手段は、前記顧客の顔部分を過去複数時点で撮像した複数の顔画像データからそれぞれ算出された複数の生体認証データを当該顧客が携帯する所定の記憶媒体から読み取り、前記認証手段は、前記読取手段によって読み取られた複数の生体認証データと前記顧客を認証時点で撮像した顔画像データに基づいて算出された生体認証データとの照合結果に基づいて前記顧客が本人であるか否かを認証することを特徴とする請求項１〜４のいずれか一つに記載の本人認証装置。
6. 前記顔画像データを表示する顔画像表示手段と、前記顔画像データを前記顔画像表示手段に表示制御する顔画像データ表示制御手段をさらに備え、前記読取手段は、前記顧客の顔部分を過去複数時点で撮像した複数の顔画像データからそれぞれ算出された複数の生体認証データと一または複数の顔画像データとを読み取り、前記顔画像データ表示制御手段は、前記認証手段によって前記顧客が本人でないと認証された場合に、前記読取手段によって前記記憶媒体から読み取られた一もしくは複数の顔画像データを前記顔画像表示手段に表示制御する、または前記一もしくは複数の顔画像データと前記撮像手段によって認証時点で撮像された顔画像データとを前記顔画像表示手段に表示制御することを特徴とする請求項５に記載の本人認証装置。
7. 前記顧客が本人であると認証された場合に、前記撮像手段により認証時点で撮像された顔画像データ並びに該顔画像データから算出された生体認証データを前記記憶媒体に書込む書込手段をさらに備えたことを特徴とする請求項５または６に記載の本人認証装置。
8. 前記認証手段による認証結果を表示する認証結果表示手段をさらに備えたことを特徴とする請求項１〜７のいずれか一つに記載の本人認証装置。
9. 経時変化に伴って変動する生体認証データを提供する本人認証サーバ装置と、前記本人認証サーバ装置から取得した生体認証データに基づいて顧客の本人認証をする本人認証装置と、を接続する本人認証システムであって、
   前記本人認証サーバ装置は、
   前記顧客の所定の部位を過去複数時点で撮像した撮像画像データからそれぞれ得られた複数の生体認証データを前記顧客に対応付けて記憶する本人認証データベースを備え、
   前記本人認証装置は、
   前記顧客の所定の生体特性を示す所定の部位を撮像する撮像手段と、
   前記撮像手段により撮像した顧客に係る複数の生体認証データを前記本人認証サーバ装置から取得する取得手段と、
   前記取得手段により取得された複数の生体認証データと前記顧客を認証時点で撮像した撮像画像データから得られた生体認証データとの照合結果に基づいて前記顧客が本人であるか否かを認証する認証手段と
   を備えたことを特徴とする本人認証システム。
10. 経時変化に伴って変動する生体認証データに基づいて顧客の本人認証をする本人認証方法であって、
    前記顧客の所定の生体特性を示す所定の部位を撮像する撮像工程と、
    前記顧客の所定の部位を過去複数時点で撮像した撮像画像データからそれぞれ得られた複数の生体認証データを当該顧客が携帯する所定の記憶媒体から読み取る読取工程と、
    前記読取工程によって読み取られた複数の生体認証データと前記顧客を認証時点で撮像した撮像画像データから得られた生体認証データとの照合結果に基づいて前記顧客が本人であるか否かを認証する認証工程と
    を含んだことを特徴とする本人認証方法。
11. 経時変化に伴って変動する生体認証データに基づいて顧客の本人認証をする本人認証プログラムであって、
    前記顧客の所定の生体特性を示す所定の部位を撮像する撮像手順と、
    前記顧客の所定の部位を過去複数時点で撮像した撮像画像データからそれぞれ得られた複数の生体認証データを当該顧客が携帯する所定の記憶媒体から読み取る読取手順と、
    前記読取手順によって読み取られた複数の生体認証データと前記顧客を認証時点で撮像した撮像画像データから得られた生体認証データとの照合結果に基づいて前記顧客が本人であるか否かを認証する認証手順と
    をコンピュータに実行させることを特徴とする本人認証プログラム。

Images