JP2011184991A

JP2011184991A - 入退室管理システム

Info

Publication number: JP2011184991A
Application number: JP2010053600A
Authority: JP
Inventors: Hideaki Enomoto; 秀明榎本
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2010-03-10
Filing date: 2010-03-10
Publication date: 2011-09-22

Abstract

【課題】既存設備を利用し、安価に登録者の生体情報を認証して入退室者を管理することが可能な入退室管理システムを提供する。
【解決手段】入退室の認証時、ＣＰＵ１１３は、顔認証のアプリケーション・プログラムを起動する。そして、ＣＰＵ１１３は、撮影部１１１により撮影された顔画像と、メモリ１１４に記録された登録顔画像とを照合し、これらが一致する場合には顔認証が成功したとして、成功した旨のフラグを非接触ＩＣチップ１１２１に書き込む。認証対象者は、入退室許可のデータと、成功した旨のフラグが書き込まれた携帯端末１１を読取装置１２にかざすことで、管理区域Ａ１への入退室を許可される。
【選択図】図２

Description

この発明は、管理区域における入退室者を管理する入退室管理システムに関する。

従来、管理区域における入退室者を管理するシステムとして、識別情報を記憶した非接触ＩＣカード等の読取装置を利用した入退室管理システムが使用されている（例えば、特許文献１参照）。入退室が許可されている人（以下、登録者と言う。）は、非接触ＩＣカードを所持し、管理区域の出入口に設けられた読取装置に、この非接触ＩＣカードを掲げることにより、入退室が許容される。この種の入退室管理システムを使用することにより、管理区域のセキュリティを確保することが可能である。

ところで、近年、登録者の顔、指紋、虹彩及び声等の生体情報を認証する認証装置を利用した入退室管理システムが提案されている。認証装置は、入退室者の生体情報を読み取り、予め登録された生体情報と照合することで、入退室者が登録者であるか否かを判定する。この種の認証装置を利用した入退室管理システムでは、非接触ＩＣカードに記録された識別情報を読み取る従来の読取装置を利用したシステムより高レベルのセキュリティを確保することが可能となる。しかしながら、認証装置は一般的に高額な装置が多いため、入退室管理システムを設置する際の高コスト化の要因となっている。また、高額な認証装置が多いため、すでに従来のシステムを利用している利用者は、認証装置を導入することが出来ない状況が多々ある。

特開２００８−２６６９８８号公報

以上のように、生体情報を認証する認証装置が高額であるため、登録者の生体情報を認証して入退室者を管理する入退室管理システムを設置することが困難である場合がある。

この発明は上記事情によりなされたもので、その目的は、既存設備を利用し、安価に登録者の生体情報を認証して入退室者を管理することが可能な入退室管理システムを提供することにある。

上記目的を達成するため、本発明に係る入退室管理システムは、管理区域における入退室者を管理する入退室管理システムにおいて、第１の顔画像を撮影する撮影部と、非接触ＩＣチップを用いて通信を行う非接触通信部と、予め登録された第２の顔画像と前記第１の顔画像とを照合し、これらの顔画像が一致する場合、前記非接触ＩＣチップに顔認証成功を示すデータを書き込む顔認証制御部とを有する携帯端末と、前記管理区域の出入口に設けられ、前記非接触通信部と通信を行い、前記非接触ＩＣチップに書き込まれたデータを読み取る読取装置と、前記読取装置により読み取られたデータに入退室許可を示すデータがあるか否かを判定する第１の判定と、前記読取装置により読み取られたデータに顔認証成功を示すデータがあるか否かを判定する第２の判定とを行い、前記第１の判定で前記入退室許可を示すデータがあると判定し、かつ、前記第２の判定で前記顔認証性向を示すデータがあると判定した場合、前記出入口を開かせる管理制御部とを具備する。

上記構成による入退室管理システムでは、携帯端末の撮影機能を利用して、顔認証を行う。顔認証が成功した場合には、成功した旨のデータを非接触ＩＣチップに書き込む。そして、認証対象者が、入退室許可を示すデータ及び成功した旨のデータが記録された携帯端末を読取装置にかざすことで、管理区域への入退室が許可される。

この発明によれば、既存設備を利用し、安価に登録者の生体情報を認証して入退室者を管理することが可能な入退室管理システムを提供することができる。

本発明の一実施形態に係る入退室管理システムの概要を示す図である。図１の入退室管理システムの機能構成を示すブロック図である。図２の管理制御装置の機能構成を示すブロック図である。図２の入退室管理システムが、第２のモードが設定されている場合に扉を開かせる際のシーケンス図を示す。

以下、図面を参照しながら本発明に係る入退室管理システムの実施の形態について詳細に説明する。

図１は、本発明の一実施形態に係る入退室管理システムの概要を示す図である。図１における入退室管理システムは、管理区域Ａ１における入退室者を管理するシステムである。管理区域Ａ１は、例えば、ビル等の建屋のフロアに形成された空間である。管理区域Ａ１の出入口には扉１３が設けられている。扉１３は、通常閉ざされており、管理区域Ａ１における入退室が許可された者が通過する場合にのみ開くようになっている。扉１３を挟んで、管理区域Ａ１の内側及び外側には、非接触ＩＣカードの読取装置１２が設置されている。管理区域Ａ１へ入室、又は管理区域Ａ１から退室するために自己の認証を受けようとする者（以下、認証対象者と称する）は、所持する携帯端末１１を読取装置１２へかざす。

図２は、本発明の一実施形態に係る入退室管理システムの機能構成を示すブロック図である。図２における入退室管理システムは、携帯端末１１と、読取装置１２と、扉１３と、管理制御装置１４とを具備する。

携帯端末１１は、例えば、携帯電話等であり、認証対象者が所持している。携帯端末１１は、撮影部１１１、非接触通信部１１２、ＣＰＵ（Central Processing Unit）１１３、メモリ１１４、アンテナ１１５、受信部１１６及び挿入部１１７を備える。撮影部１１１は、例えば、カメラであり、認証対象者の顔画像を取得する。撮影部１１１は、取得した顔画像をＣＰＵ１１３へ出力する。

ＣＰＵ１１３は、携帯端末１１の動作を制御するものである。ＣＰＵ１１３は、アンテナ１１５及び受信部１１６を介して配信サーバ（図示せず）と通信接続を行い、所定のウェブサイトから顔認証を行うアプリケーション・プログラムをダウンロードする。そして、ＣＰＵ１１３は、ダウンロードしたアプリケーション・プログラムを予めメモリ１１４へ記録する。携帯端末１１のユーザは、このアプリケーション・プログラムの初期設定時に自身の顔画像を撮影する。ＣＰＵ１１３は、初期設定時に撮影された顔画像を登録顔画像としてメモリ１１４へ記録する。なお、顔認証のプログラムは、顔認証のプログラムが記録されたリムーバブルメディアから挿入部１１７を介してインストールするようにしても構わない。

ＣＰＵ１１３は、ユーザにより顔認証のアプリケーション・プログラムが実行された場合、顔認証処理を開始する。ＣＰＵ１１３は、ユーザに対して顔画像を撮影するように要求する。ＣＰＵ１１３は、撮影部１１１から顔画像を受け取り、この顔画像と、メモリ１１４に記録されている登録顔画像とを照合する。ＣＰＵ１１３は、撮影部１１１からの顔画像と、登録顔画像とが一致する場合は、非接触通信部１１２の非接触ＩＣチップ１１２１に顔認証成功を示すフラグを書き込む。なお、ＣＰＵ１１３は、予め設定した時間が経過するとフラグを消去する。

非接触通信部１１２は、ＣＰＵ１１３に接続された非接触ＩＣチップ１１２１と、非接触ＩＣチップ１１２１に接続された非接触通信用のアンテナ１１２２とを備える。非接触ＩＣチップ１１２１及びアンテナ１１２２は、例えば読取装置１２に近接させて１３．５６ＭＨｚの周波数帯を用いて双方向通信を行う非接触ＩＣカードの規格に準拠する。非接触ＩＣチップ１１２１には、入退室を許可するデータが記録されている。また、非接触ＩＣチップ１１２１には、顔認証が成功した旨を示すフラグが書き込まれる領域が予め設定されている。

読取装置１２は、承認対象者が所持する携帯端末１１の非接触通信部１１２と双方向通信を行う。読取装置１２は、双方向通信を行うことにより、非接触ＩＣチップ１１２１に記録されているデータを読み取る。読取装置１２は、読み取ったデータを管理制御装置１４へ出力する。

管理制御装置１４は、図３に示す処理を行う。すなわち、管理制御装置１４は、第１の判定部１４１、第２の判定部１４２、開閉制御部１４３及び切替制御部１４４を備える。

第１の判定部１４１は、読取装置１２により、入退室を許可するデータが読み取られたか否かを判定する。第１の判定部１４１は、入退室を許可するデータが読み取られたと判定した場合、第１の判定信号を開閉制御部１４３へ出力する。

第２の判定部１４２は、読取装置１２により、顔認証が成功した旨を示すフラグが読み取られたか否かを判定する。第２の判定部１４２は、顔認証が成功した旨を示すフラグが読み取られたと判定した場合、第２の判定信号を開閉制御部１４３へ出力する。

開閉制御部１４３は、第１のモードと、第２のモードとにより、扉１３の開閉を制御する。開閉制御部１４３は、第１のモードに設定されている場合は、第１の判定部１４１からの第１の判定信号に応じて扉１３を開かせる。また、開閉制御部１４３は、第２のモードに設定されている場合は、第１の判定部１４１からの第１の判定信号及び、第２の判定部１４２からの第２の判定信号に応じて扉１３を開かせる。

切替制御部１４４は、開閉制御部１４３における第１のモード及び第２のモードを切り替えるものである。例えば、切替制御部１４４は、通常時には、第１のモードを設定している。このとき、認証対象者は、携帯端末１１を読取装置１２にかざし、非接触ＩＣチップ１１２１内に記録された入退室の許可を示すデータを読み取らせるのみで、入退室可能である。一方、切替制御部１４４は、共連れ等の不正入退室が検知された場合には、セキュリティを高順位の第２のモードに設定する。このとき、認証対象者は、入退室の許可を示すデータに加え、顔認証が成功した旨を示すフラグを読取装置１２に読み取らせなければ、管理区域Ａ１における入退室を行うことはできない。また、切替制御部１４４は、不正入退室の危険が解除された場合には、セキュリティを通常の第１のモードに切り替える。

次に、以上のように構成された入退室管理システムによる入退室管理動作を具体的に説明する。

図４は、本発明の一実施形態に係る入退室管理システムが、第２のモードが設定されている場合に扉１３を開かせる際のシーケンス図を示す。

認証対象者は、管理区域Ａ１に入退室する際、携帯端末１１に対して、アプリケーション・プログラムの起動指示を入力する。携帯端末１１は、認証対象者からの起動指示を受けると、メモリ１１４に記録されたアプリケーション・プログラムを起動する（シーケンスＳ４１）。これにより、顔認証が開始される（シーケンスＳ４２）。携帯端末１１は、認証対象者に対して、顔画像を撮影するように要求する。ＣＰＵ１１３は、撮影された顔画像と、メモリ１１４に記録されている登録顔画像とを照合する。撮影された顔画像と、登録顔画像が一致する場合、顔認証が成功したとし（シーケンスＳ４３）、顔認証が成功した旨のフラグを非接触ＩＣチップ１１２１に書き込む（シーケンスＳ４４）。

そして、認証対象者は、携帯端末１１を読取装置１２へかざし、非接触通信部１１２と読取装置１２との間で、双方向通信を行わせる。これにより、読取装置１２は、非接触ＩＣチップ１１２１内に記録されたデータを読み取る。

管理制御装置１４は、読取装置１２により読み取られたデータを取得し、入退室を許可するデータ及び顔認証が成功した旨のフラグを検出する（シーケンスＳ４５）。管理制御装置１４は、入退室を許可するデータ及び顔認証が成功した旨のフラグを検出した場合、扉１３を開かせる（シーケンスＳ４６）。

なお、非接触ＩＣチップ１１２１に書き込まれるフラグは、所定時間が経過すると消去されるようになっている。そのため、シーケンスＳ４４後、携帯端末１１を読取装置１２へかざすまでに所定の時間を経過してしまうと、管理制御装置１４でフラグが検出されず、扉１３が開くことはない。

以上のように、上記一実施形態では、携帯端末１１の撮影機能を利用して、顔認証を行う。顔認証が成功した場合には、成功した旨のフラグを非接触ＩＣチップ１１２１に書き込む。そして、フラグが書き込まれた携帯端末１１を読取装置１２にかざすことで、管理区域Ａ１への入退室を許可するようにしている。これにより、非接触ＩＣカードの読取装置１２を利用して、顔認証を行うことが可能となる。すなわち、顔認証をするための高価な専用装置が不要となる。また、既存の入退室管理システムを利用して、追加設備が不要のまま顔認証機能を追加することが可能となる。

また、上記一実施形態では、セキュリティ状態に応じて第１のモードと第２のモードとを切り替えるようにしている。つまり、不正入退室があった場合にのみ顔認証が必要とするように設定することが可能であるため、入退室時に常に顔認証が必要である訳ではない。これにより、通常のセキュリティ時には、認証対象者に不要な負担を強いることがなくなる。

また、上記一実施形態では、非接触ＩＣチップ１１２１に書き込むフラグは、所定時間が経過すると消去されるように設定されている。このため、認証対象者は、以前の顔認証で得られたフラグを利用することができず、顔認証が求められた際には、常に自己の顔画像を撮影して顔認証をしなければならない。これにより、より高レベルのセキュリティを確保することが可能となる。

したがって、本実施形態に係る入退室管理システムによれば、既存設備を利用し、安価に登録者の生体情報を認証して入退室者を管理することができる。

なお、上記一実施形態では、所定の条件を満たした場合に開閉制御部１４３により扉１３を開かせるようにしていた。しかしながら、本発明はこれに限定される訳ではない。例えば、扉１３が常に施錠されており、所定の条件を満たした場合に、開閉制御部１４３により開錠される場合であっても同様に実施可能である。

さらに、この発明は、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。

１１…携帯端末
１１１…撮影部
１１２…非接触通信部
１１３…ＣＰＵ
１１４…メモリ
１１５…アンテナ
１１６…受信部
１１７…挿入部
１２…読取装置
１３…扉
１４…管理制御装置
１４１…第１の判定部
１４２…第２の判定部
１４３…開閉制御部
１４４…切替制御部

Claims

管理区域における入退室者を管理する入退室管理システムにおいて、
第１の顔画像を撮影する撮影部と、非接触ＩＣチップを用いて通信を行う非接触通信部と、予め登録された第２の顔画像と前記第１の顔画像とを照合し、これらの顔画像が一致する場合、前記非接触ＩＣチップに顔認証成功を示すデータを書き込む顔認証制御部とを有する携帯端末と、
前記管理区域の出入口に設けられ、前記非接触通信部と通信を行い、前記非接触ＩＣチップに書き込まれたデータを読み取る読取装置と、
前記読取装置により読み取られたデータに入退室許可を示すデータがあるか否かを判定する第１の判定と、前記読取装置により読み取られたデータに顔認証成功を示すデータがあるか否かを判定する第２の判定とを行い、前記第１の判定で前記入退室許可を示すデータがあると判定し、かつ、前記第２の判定で前記顔認証性向を示すデータがあると判定した場合、前記出入口を開かせる管理制御部と
を具備することを特徴とする入退室管理システム。
前記制御部は、前記第１の判定で前記入退室許可を示すデータがあると判定した場合に前記出入口を開かせる第１のモードと、前記第１の判定で前記入退室許可を示すデータがあると判定し、かつ、前記第２の判定で前記顔認証性向を示すデータがあると判定した場合に前記出入口を開かせる第２のモードとを有し、前記第１及び第２のモードを切り替えることを特徴とする請求項１記載の入退室管理システム。
前記携帯端末は、前記顔認証制御部における顔認証を実施させるプログラムを無線通信によりダウンロードすることを特徴とする請求項１及び２のいずれかに記載の入退室管理システム。
前記携帯端末は、前記顔認証制御部における顔認証を実施させるプログラムを、前記プログラムが記録された記録メディアからインストールすることを特徴とする請求項１及び２のいずれかに記載の入退室管理システム。
前記顔認証制御部は、予め設定された時間が経過すると、前記非接触ＩＣチップに書き込まれた顔認証成功を示すデータを消去することを特徴とする請求項１及び２のいずれかに記載の入退室管理システム。