JP2021170205A - 認証システム、通信端末、認証用端末、通信端末の制御方法、認証用端末の制御方法、および、プログラム。 - Google Patents

Abstract

【課題】顔認証を用いた認証システムにおいて、個人情報の漏洩を防止すること。【解決手段】ユーザの通信端末と、認証用端末と、それらのそれぞれとネットワークを介して接続されるサーバとを含む認証システムであって、通信端末は、ユーザの顔画像を取得し、顔画像に含まれる特徴点に関する情報を含む認証用コードであって、当該認証用コードに関連付けられた識別情報をさらに含む認証用コードを生成して記憶し、識別情報をネットワークを介してサーバへ送信し、認証用コードを出力し、サーバは、識別情報とユーザ情報とを対応付けて記憶し、認証用端末から送信される識別情報を検索し、検索結果を認証用端末へ送信し、認証用端末は、認証用コードとユーザの顔とを読み取り、認証用コードに含まれる識別情報の有無をサーバに問い合わせ、読取部で読み取られたユーザの顔と、認証用コードに含まれる特徴点とに基づき、ユーザを認証する。【選択図】図１

Description

本発明は、認証システム、通信端末、認証用端末、通信端末の制御方法、認証用端末の制御方法、および、プログラムに関する。

従来から、入退室を管理するシステムにおいて、ゲートや扉を通過する利用者の本人認証を、顔認証によって行うものが知られている。

例えば特許文献１には、扉を通過するユーザの認証時における不正行為を防止するため、ユーザの顔の特徴をデータとして記憶しておき、カメラで読取ったユーザの顔の特徴と照合する顔画像認識装置が開示されている。

特開２００１−２５６４９６号公報

しかしながら、特許文献１に記載の技術では、ユーザの顔の特徴を、顔画像認識装置に予め記憶させる必要がある。このため、認証対象のユーザが増加すると、顔画像認証装置に記憶すべきデータ量が多くなる。また、個人情報としての顔画像が、ユーザの関与しないところで漏洩するおそれがあり、セキュリティ上の問題があった。

本発明は、上述の課題を解決し、認証時の不正行為を、個人情報を漏洩させることなく防止する認証システム、通信端末、認証用端末、通信端末の制御方法、認証用端末の制御方法、および、プログラムを提供することを目的とする。

本発明の一実施形態に係る認証システムは、ユーザに関連付けられた通信端末と、ユーザを認証する認証用端末と、ユーザの通信端末、及び、認証用端末のそれぞれと、ネットワークを介して接続されるサーバと、を含む認証システムであって、ユーザの通信端末は、ユーザの顔画像を取得する画像取得部と、顔画像に含まれる特徴点に関する情報を含む認証用コードであって、当該認証用コードに関連付けられた識別情報をさらに含む認証用コードを生成する認証用コード生成部と、認証用コードを記憶する端末記憶部と、認証用コードに関連付けられた識別情報を、ネットワークを介してサーバへ送信する端末送信部と、認証用コードを出力する出力部と、を備え、サーバは、ユーザの通信端末から送信された識別情報と、ユーザに関するユーザ情報とを対応付けて記憶するサーバ記憶部と、認証用端末から送信される識別情報が、サーバ記憶部に記憶されているか否かを検索する検索部と、検索部による検索結果を認証用端末へ送信するサーバ送信部と、を備え、認証用端末は、認証用コードと、ユーザの顔とを読み取る読取部と、認証用コードに含まれる識別情報の有無を、サーバに問い合わせる問合せ部と、サーバによる検索の結果、読取部で読み取られた認証用コードに含まれる識別情報が有る場合、読取部で読み取られたユーザの顔と、認証用コードに含まれる特徴点とに基づき、ユーザを認証する認証部と、を備える。

本発明の一実施形態による認証システムは、ユーザの通信端末において、認証用コード生成部は、ユーザ情報の種別に応じて、時限式の認証用コードを生成してもよい。

本発明の一実施形態による認証システムは、サーバにおいて、サーバ送信部は、サーバ記憶部にユーザ情報が記憶されたユーザの通信端末に対し、サーバへのアクセスを指示するアクセス指示情報を送信し、当該アクセス指示情報に応じてアクセスしたユーザの通信端末に対し、認証用コードの生成を指示する生成指示情報を送信してもよい。

本発明の一実施形態による認証システムは、サーバにおいて、サーバ記憶部は、認証用コードの認証場所を指定する位置指定情報をさらに記憶し、認証用端末において、問合せ部は、サーバへの問い合わせ時に、自端末の位置情報をサーバへ送信し、サーバにおいて、検索部は、認証用端末の位置情報が、サーバ記憶部に記憶された位置指定情報に一致するか否かを判定してもよい。

本発明の一実施形態による認証システムにおいて、ユーザの通信端末において、認証用コード生成部は、認証用コードの認証場所を指定する位置指定情報をさらに含むように認証用コードを生成し、認証用端末において、認証部は、読取部で読み取られた認証用コードに含まれる位置指定情報と、自端末の位置情報とに基づき、ユーザを認証してもよい。

本発明の一実施形態による通信端末はユーザに関連付けられた通信端末と、ユーザを認証する認証用端末と、ユーザの通信端末、及び、認証用端末のそれぞれと、ネットワークを介して接続されるサーバと、を含む認証システムにおける通信端末であって、ユーザの顔画像を取得する画像取得部と、顔画像に含まれる特徴点に関する情報を含む認証用コードであって、当該認証用コードに関連付けられた識別情報をさらに含む認証用コードを生成する認証用コード生成部と、認証用コードを記憶する端末記憶部と、認証用コードに関連付けられた識別情報を、ネットワークを介してサーバへ送信する端末送信部と、認証用コードを出力する出力部と、を備える。

本発明の一実施形態による認証用端末は、ユーザの顔画像に含まれる特徴点に関する情報を含む認証用コードであって、当該認証用コードに関連付けられた識別情報をさらに含む認証用コードを生成する通信端末と、ユーザを認証する認証用端末と、ユーザの通信端末、及び、認証用端末のそれぞれと、ネットワークを介して接続されるサーバと、を含む認証システムにおける認証用端末であって、認証用コードと、ユーザの顔とを読み取る読取部と、認証用コードに含まれる識別情報の有無を、サーバに問い合わせる問合せ部と、サーバによる検索の結果、読取部で読み取られた認証用コードに含まれる識別情報が有る場合、読取部で読み取られたユーザの顔と、認証用コードに含まれる特徴点とに基づき、ユーザを認証する認証部と、を備える。

本発明の一実施形態による通信端末の制御方法は、ユーザに関連付けられた通信端末と、ユーザを認証する認証用端末と、ユーザの通信端末、及び、認証用端末のそれぞれと、ネットワークを介して接続されるサーバと、を含む認証システムにおける通信端末の制御方法であって、通信端末が、ユーザの顔画像を取得する画像取得ステップと、顔画像に含まれる特徴点に関する情報を含む認証用コードであって、当該認証用コードに関連付けられた識別情報をさらに含む認証用コードを生成する認証用コード生成ステップと、認証用コードを記憶する端末記憶ステップと、認証用コードに関連付けられた識別情報を、ネットワークを介してサーバへ送信する端末送信ステップと、認証用コードを出力する出力ステップと、を実行する。

本発明の一実施形態による認証用端末の制御方法は、ユーザの顔画像に含まれる特徴点に関する情報を含む認証用コードであって、当該認証用コードに関連付けられた識別情報をさらに含む認証用コードを生成する通信端末と、ユーザを認証する認証用端末と、ユーザの通信端末、及び、認証用端末のそれぞれと、ネットワークを介して接続されるサーバと、を含む認証システムにおける認証用端末の制御方法であって、認証用端末が、認証用コードと、ユーザの顔とを読み取る読取ステップと、認証用コードに含まれる識別情報の有無を、サーバに問い合わせる問合せステップと、サーバによる検索の結果、読取部で読み取られた認証用コードに含まれる識別情報が有る場合、読取部で読み取られたユーザの顔と、認証用コードに含まれる特徴点とに基づき、ユーザを認証する認証ステップと、を実行する。

本発明の一実施形態による通信端末の制御プログラムは、ユーザに関連付けられた通信端末と、ユーザを認証する認証用端末と、ユーザの通信端末、及び、認証用端末のそれぞれと、ネットワークを介して接続されるサーバと、を含む認証システムにおける通信端末の制御プログラムであって、通信端末に、ユーザの顔画像を取得する画像取得機能と、顔画像に含まれる特徴点に関する情報を含む認証用コードであって、当該認証用コードに関連付けられた識別情報をさらに含む認証用コードを生成する認証用コード生成機能と、認証用コードを記憶する端末記憶機能と、認証用コードに関連付けられた識別情報を、ネットワークを介してサーバへ送信する端末送信機能と、認証用コードを出力する出力機能と、を実現させる。

本発明の一実施形態による認証用端末の制御プログラムは、ユーザの顔画像に含まれる特徴点に関する情報を含む認証用コードであって、当該認証用コードに関連付けられた識別情報をさらに含む認証用コードを生成する通信端末と、ユーザを認証する認証用端末と、ユーザの通信端末、及び、認証用端末のそれぞれと、ネットワークを介して接続されるサーバと、を含む認証システムにおける認証用端末の制御プログラムであって、認証用端末に、認証用コードと、ユーザの顔とを読み取る読取機能と、認証用コードに含まれる識別情報の有無を、サーバに問い合わせる問合せ機能と、サーバによる検索の結果、読取部で読み取られた認証用コードに含まれる識別情報が有る場合、読取部で読み取られたユーザの顔と、認証用コードに含まれる特徴点とに基づき、ユーザを認証する認証機能と、を実行させる。

本発明によれば、顔認証を用いた認証システムにおいて、認証時の不正行為を、個人情報を漏洩させることなく防止する認証システム、通信端末、認証用端末、通信端末の制御方法、認証用端末の制御方法、および、プログラムを提供することができる。

本発明の一実施形態に係る認証システムの構成例であって、サーバ、通信端末及び認証用端末の機能ブロックの一例を示す図である。 （ａ）（ｂ）本発明の一実施形態に係る認識システムの概要を説明する図である。 本発明の一実施形態に係るシーケンス図である。 本発明の一実施形態に係る通信端末の表示画面例である。 本発明の一実施形態に係るサーバに記憶されるデータベースの一例である。 本発明の一実施形態に係るシーケンス図である。 本発明の一実施形態に係るシーケンス図である。 本発明の一実施形態に係るシーケンス図である。 本発明の一実施形態に係るサーバ、通信端末及び認証用端末の機能を実現するコンピュータの一例を示すハードウェア構成図である。

以下、諸図面を参照しながら、本発明の一実施形態を詳細に説明する。

＜システム構成＞
図１は、本発明の一実施形態に係る認証システムの構成例を示す図である。認証システム５００は、認証対象を認証するシステムであって、例えば、オフィスや空港ゲート等、所定の区域への入退室管理に用いられるシステムである。なお、認証システムとしては、ユーザの勤怠管理や健康管理、物の貸し借りや識別等に用いられてもよいが、これらに限られるものではない（詳細は後述する）。

図１に示すように、認証システム５００は、ユーザの通信端末１００と、認証用端末２００と、サーバ３００とを含む。ユーザの通信端末１００は、認証対象であるユーザに関連付けられた通信端末であって、認証システム５００を利用するためのアプリケーションがインストールされているものとする。なお、図１では、通信端末１００としてスマートフォンを示してあるが、通信端末１００としては、これ以降に説明する各実施形態において記載する機能を実現できる端末であればどのような端末であってもよい。例えば、通信端末１００は、携帯電話（フィーチャーフォン）、コンピュータ（例えば、タブレット、デスクトップパソコン、ノートパソコン）、ハンドヘルドコンピュータデバイス（限定でなく例として、ＰＤＡ（personal digital assistant）、ウェアラブル端末（メガネ型デバイス、時計型デバイスなど）であってよい。また、図１において、通信端末１００は１台のみ示してあるが、これ以上存在してもよく、一のユーザに複数の通信端末が関連付けられてもよい。

認証用端末２００は、認証対象の認証に用いられる端末であって、これ以降に説明する各実施形態において記載する機能を実現できる端末であればどのような端末であってもよい。例えば、認証用端末２００は、入退室用のゲートやドアに備えられるものであってもよいし、管理者や監督者が保持し移動可能なものであってもよい。また、認証用端末２００は、例えば、スマートフォン、携帯電話（フィーチャーフォン）、コンピュータ（例えば、タブレット、デスクトップパソコン、ノートパソコン）、ハンドヘルドコンピュータデバイス（限定でなく例として、ＰＤＡ（personal digital assistant）、ウェアラブル端末（メガネ型デバイス、時計型デバイスなど）であってよい。

サーバ３００は、認証システム５００を管理する管理者側の情報処理装置であって、通信端末１００、及び、認証用端末２００のそれぞれと、ネットワーク４００を介して接続される。ネットワーク４００は、無線ネットワークや有線ネットワークを含んでよい。具体的には、ネットワーク４００は、ワイヤレスＬＡＮ（wireless LAN：ＷＬＡＮ）や広域ネットワーク（wide area network：ＷＡＮ）、ＩＳＤＮｓ（integrated service digital networks）、無線ＬＡＮｓ、ＬＴＥ（long term evolution）、ＬＴＥ−Ａｄｖａｎｃｅｄ、第４世代（４Ｇ）、第５世代（５Ｇ）、ＣＤＭＡ（code division multiple access）等である。なお、ネットワーク４００は、これらの例に限られず、例えば、公衆交換電話網（Public Switched Telephone Network：ＰＳＴＮ）やブルートゥース（Bluetooth（登録商標））、光回線、ＡＤＳＬ（Asymmetric Digital Subscriber LINE）回線、衛星通信網等であってもよい。また、ネットワーク４００は、これらの組み合わせであってもよい。

なお、図１において、サーバ３００は１つのみ示してあるが、これに限られるものではなく、ネットワークを介して通信を行うことで協調動作する分散型サーバシステムでも良く、いわゆるクラウドサーバでも良い。また、詳細は後述するが、認証システム５００において、通信端末１００と認証用端末２００との間の、ネットワーク４００を介した通信は行われなくてもよく、この点に、本発明の大きな特徴がある。

＜本発明の概要＞
ここで、図２を用いて、本発明の一実施形態に係る認証システムの概要について説明する。図２（ａ）は、認証用コードの生成処理を説明する図、図２（ｂ）は、認証用コードの認証処理を説明する図である。

まず、図２（ａ）を用いて、認証用コードの生成処理について説明する。認証対象であるユーザ１０は、自身の通信端末１００を用いて、自身の顔画像に基づく認証用コード１２を生成する。認証用コード１２は、図２の例では、ＱＲコード（Quick Responseコード）（登録商標）である。本発明の一実施形態に係る認証システムにおいて、認証用コード１２は、ユーザ１０の顔画像に含まれる特徴点に関する情報を含むように生成される。ここで、特徴点に関する情報とは、目、鼻、口の位置関係や、それらの顔に対する大きさ等を示す情報である。特徴点の抽出には、公知の技術を用いることができ、ここでは詳細な説明は省略する。さらに、認証用コード１２は、認証用コード１２に関連付けられた識別情報（認証用コードＩＤ（IDentifier）をさらに含むように生成される。なお、識別情報としては、認証用コード１２を一意に識別可能であればどのようなものでもよいが、認証用コード１２に含めるのに際しデータ量が大きくなく、かつ、認証対象のユーザ数をカバーできる形式であることが好ましい。

サーバ３００には、認証対象としてのユーザ１０に関するユーザ情報として、予め、ユーザ１０の氏名及びメールアドレスが記憶されている。ここで、図２（ａ）に示すように、ユーザの通信端末１００からは、認証用コードＩＤ（識別情報）のみが、ネットワーク４００を介してサーバ３００へ送信される。サーバ３００は、通信端末１００から送信された認証用コードＩＤと、ユーザ情報とを対応付けて記憶する。すなわち、本発明に係る認証システム５００では、ユーザ１０の顔に関する情報が、ネットワーク４００を介してサーバ３００へ送信されることがない。

次に、図２（ｂ）を用いて認証処理について説明する。まず、ユーザ１０は、認証用端末２００に、認証用コード１２を読み取らせる。認証用端末２００は、認証用コード１２に含まれる認証用コードＩＤを抽出し、サーバ３００に、認証用コードＩＤの有無を問い合わせる。サーバ３００は、認証用端末２００から送信された認証用コードＩＤが、自装置に記憶されているか否かを検索する。サーバ３００へ記憶されている場合、認証用コードＩＤを照合済みとして、第１段階認証が完了する。認証用端末２００は、第１段階認証の完了を受けて、ユーザ１０の顔画像を撮像し、第２段階認証として、撮像した顔画像と、認証用コードに含まれる特徴点とに基づく顔認証を行う。

上述のように、本発明の一実施形態に係る認証システムによれば、ユーザの顔に関する情報が、ネットワークを介して送信されてサーバに記憶されることがない。従って、個人情報の漏洩を防止することができる。また、認証用コードと、当該認証用コードを保持するユーザとの一致が顔によって認証されるため、認証用コードを保持するユーザの確からしさが保証される。以上が、本発明の概要である。

＜ハードウェア構成＞
図１に記載の機能ブロックの説明に先立ち、図８を用いて、通信端末１００のハードウェア構成について説明する。なお、図８では通信端末１００として示してあるが、ハードウェア構成は、認証用端末２００及びサーバ３００も同様であるため、認証用端末２００及びサーバ３００についての説明は省略する。

通信端末１００は、プロセッサ１０１と、メモリ１０２と、ストレージ１０３と、入出力インタフェース（Ｉ／Ｆ）１０４と、通信Ｉ／Ｆ１０５との協働により、本実施形態に記載される機能や方法を実現する。例えば、本開示の機能又は方法は、メモリ１０２に読み込まれたプログラムに含まれる命令をプロセッサ１０１が実行することによって実現される。

プロセッサ１０１は、ストレージ１０３に記憶されるプログラムに含まれるコード又は命令によって実現する機能、及び／又は、方法を実行する。プロセッサ１０１は、例えば、中央処理装置（ＣＰＵ）、ＭＰＵ（Micro Processing Unit）、ＧＰＵ（Graphics Processing Unit）、マイクロプロセッサ（microprocessor）、プロセッサコア（processor core）、マルチプロセッサ（multiprocessor）、ＡＳＩＣ（Application-Specific Integrated Circuit）、ＦＰＧＡ（Field Programmable Gate Array）等を含み、集積回路（ＩＣ（Integrated Circuit）チップ、ＬＳＩ（Large Scale Integration））等に形成された論理回路（ハードウェア）や専用回路によって各実施形態に開示される各処理を実現してもよい。また、これらの回路は、１又は複数の集積回路により実現されてよく、各実施形態に示す複数の処理を１つの集積回路により実現されることとしてもよい。また、ＬＳＩは、集積度の違いにより、ＶＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩ等と呼称されることもある。

メモリ１０２は、ストレージ１０３からロードしたプログラムを一時的に記憶し、プロセッサ１０１に対して作業領域を提供する。メモリ１０２には、プロセッサ１０１がプログラムを実行している間に生成される各種データも一時的に格納される。メモリ１０２は、例えば、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）等を含む。

ストレージ１０３は、プログラムを記憶する。ストレージ１０３は、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、フラッシュメモリ等を含む。

通信Ｉ／Ｆ１０５は、ネットワークアダプタ等のハードウェアや通信用ソフトウェア、及びこれらの組み合わせとして実装され、ネットワーク４００を介して各種データの送受信を行う。当該通信は、有線、無線のいずれで実行されてもよく、互いの通信が実行できるのであれば、どのような通信プロトコルを用いてもよい。通信Ｉ／Ｆ１０５は、ネットワーク４００を介して、サーバ３００との通信を実行する。通信Ｉ／Ｆ１０５は、各種データをプロセッサ１０１からの指示に従って、サーバ３００や、必要に応じて認証用端末２００に送信する。また、通信Ｉ／Ｆ１０５は、サーバ３００や認証用端末２００、他の通信端末１００から送信された各種データを受信し、プロセッサ１０１に伝達する。

入出力Ｉ／Ｆ１０４は、通信端末１００に対する各種操作を入力する入力装置、及び、通信端末１００で処理された処理結果を出力する出力装置を含む。入出力Ｉ／Ｆ１０４は、入力装置と出力装置が一体化していてもよいし、入力装置と出力装置とに分離していてもよい。入力装置は、ユーザからの入力を受け付けて、当該入力に係る情報をプロセッサ１０１に伝達できる全ての種類の装置のいずれか、又は、その組み合わせにより実現される。入力装置は、例えば、タッチパネル、タッチディスプレイ、キーボード等のハードウェアキーや、マウス等のポインティングデバイス、カメラ、マイクを含む。出力装置は、プロセッサ１０１で処理された処理結果を出力する。出力装置は、例えば、タッチパネル、スピーカ等を含む。

＜機能構成＞
＜通信端末の機能構成＞
図１に戻り、通信端末１００、認証用端末２００及びサーバ３００の機能構成について説明する。図１に示すように、通信端末１００は、通信制御部１１０、画像取得部１２０、認証用コード生成部１３０、出力部１４０、位置情報取得部１５０、及び、記憶部１６０を備える。なお、図１に記載の各機能部が必須ではなく、これ以降に説明する各実施形態において、必須でない機能部はなくともよい。また、各機能部の機能または処理は、実現可能な範囲において、機械学習またはＡＩ（Artificial Intelligence）により実現されてもよい。

通信制御部１１０は、通信Ｉ／Ｆ１０５を介した外部装置との間の通信を制御する。すなわち、通信制御部１１０は、認証用コード生成部１３０からのデータを、サーバ３００へ送信したり、サーバ３００との間の通信で取得したデータを、記憶部１６０やその他の機能部へ送信したりする。従って、通信制御部１１０は、認証用コードに関連付けられた識別情報を、ネットワーク４００を介してサーバ３００へ送信する端末送信部として機能する。

画像取得部１２０は、ユーザの顔画像を取得する。顔画像の取得は、撮像部（カメラ）を介して行われてもよいし、記憶部１６０に記憶されている顔画像を取得してもよい。認証用コード生成部１３０は、顔画像から特徴点を抽出し、顔画像に含まれる特徴点に関する情報を含む認証用コードであって、当該認証用コードに関連付けられた識別情報をさらに含む認証用コードを生成する。認証用コードは、例えば二次元コードであってよく、ＱＲコード（登録商標）、VeriCode（ベリコード）、ＣＰコード、AztecCode（アズテックコード）、ＰＤＦ４１７等を用いることができる。なお、認証用コードは、後述する認証用端末２００での復号が可能な方式により生成されることは言うまでもない。なお、顔画像から認証用コードを生成する手法としては、公知の技術を用いることができ、ここでは詳細な説明を省略する。

出力部１４０は、認証用コード生成部１３０が生成した認証用コードを出力する。出力部１４０は、認証用コードを、通信端末１００の表示画面（ディスプレイ）に出力してもよいし、紙や板といった持ち運び可能な物に印刷するために、有線または無線によって、外部のプリンターに出力してもよい。

位置情報取得部１５０は、通信端末１００の現在位置の位置情報を取得する。位置情報取得部１５０は、例えば、ＧＰＳ（Global Positioning System）を用いて、通信端末１００の現在位置の位置情報として、該通信端末１００の緯度および経度を測定する。なお、位置情報の計測は、ＧＰＳに限られず、ジオフェンス、公衆のＷｉ−Ｆｉ等の無線ＬＡＮ、ＩＭＥＳ（Indoor MEssaging System）やＲＦＩＤ（Radio Frequency Identifier）、ＢＬＥ（Bluetooth Low Energy）等を利用してもよい。

記憶部１６０は、ストレージ１０３等に、通信端末１００が動作するうえで必要とする各種プログラムや各種データを記憶する。例えば、記憶部１６０は、認証用コード生成部１３０が生成した認証用コードを記憶する。

＜認証用端末の機能構成＞
次に、認証用端末２００の機能構成について説明する。図１に示すように、認証用端末２００は、通信制御部２１０、読取部２２０、復号部２３０、認証部２４０、位置情報取得部２５０、及び、記憶部２６０を備える。なお、図１に記載の各機能部が必須ではなく、これ以降に説明する各実施形態において、必須でない機能部はなくともよい。また、各機能部の機能又は処理は、実現可能な範囲において、機械学習又はＡＩ（Artificial Intelligence）により実現されてもよい。

通信制御部２１０は、通信Ｉ／Ｆを介した外部装置（サーバ３００）との間の通信を制御し、外部装置との間のデータの送受信を行う。すなわち、通信制御部２１０は、認証用コードに含まれる識別情報の有無を、サーバ３００に問い合わせる問合せ部として機能する。また、通信制御部２１０は、サーバ３００から、識別情報の検索結果を受信する。

読取部２２０は、認証用コードと、ユーザの顔とを読み取る機能を有する。読取部２２０は、撮像部（カメラ）を制御して、認証用コード及びユーザの顔を読み取ってもよい。また、読取部２２０は、所定のコードリーダー、スキャナ、イメージャとして機能して、認証用コードの読取を行ってもよい。

復号部２３０は、読取部２２０で読み取られた認証用コードを復号し、認証用コードに含まれている情報（識別情報、顔の特徴点）を抽出する。

認証部２４０は、読取部２２０で読み取られたユーザの顔と、認証用コードに含まれる特徴点とに基づき、ユーザを認証する。ユーザの認証は、読取部２２０で読み取られたユーザの顔画像についての特徴点と、認証用コードに含まれる特徴点との比較によって行われてよい。なお、同一人であるか否かを判断する技術については公知の様々な技術を採用することができ、パターンマッチング法などの一般的方法であってもよく、これら以外の公知の様々な顔認証技術を用いてもよい。

位置情報取得部２５０は、認証用端末２００の現在位置の位置情報を取得する。位置情報取得部２５０は、例えば、ＧＰＳ（Global Positioning System）を用いて、認証用端末２００の現在位置の位置情報として、該認証用端末２００の緯度および経度を測定する。なお、位置情報の計測は、ＧＰＳに限られず、ジオフェンス、公衆のＷｉ−Ｆｉ等の無線ＬＡＮ、ＩＭＥＳ（Indoor MEssaging System）やＲＦＩＤ（Radio Frequency Identifier）、ＢＬＥ（Bluetooth Low Energy）等を利用してもよい。なお、認証用端末２００をゲートや扉に備え付けて用いる場合は、認証用端末２００の設置場所に関する情報を予め記憶部２６０に記憶させておけばよく、位置情報取得部２５０は必須ではない。詳細は後述するが、ゲートや扉のない場所において本発明に係る認証システムを実現する場合、認証用端末２００を用いる場所が変化することが考えられる。このような場合に、位置情報取得部２５０による位置情報の取得が有効となる。

記憶部２６０は、ストレージ等に、認証用端末２００が動作するうえで必要とする各種プログラムや各種データを記憶する。例えば、記憶部２６０は、認証用コード生成部１３０が生成した認証用コードを復号するためのプログラムを記憶する。また、記憶部２６０は、通信制御部２１０からの問い合わせに応じてサーバ３００から送信されたユーザ情報を、一時的に記憶してもよい。

＜サーバの機能構成＞
次に、サーバ３００の機能構成について説明する。図１に示すように、サーバ３００は、通信制御部３１０、入出力制御部３２０、検索部３３０、記憶部３４０、及び、判定部３５０を備える。なお、図１に記載の各機能部が必須ではなく、これ以降に説明する各実施形態において、必須でない機能部はなくともよい。また、各機能部の機能又は処理は、実現可能な範囲において、機械学習又はＡＩ（Artificial Intelligence）により実現されてもよい。

通信制御部３１０は、通信Ｉ／Ｆを介した通信端末１００や認証用端末２００との間の通信を制御する。通信制御部３１０は、検索部３３０による検索結果を認証用端末２００へ送信するサーバ送信部として機能する。また、通信制御部３１０は、通信端末１００から送信された識別情報を受信する受信部として機能する。

入出力制御部３２０は、入出力Ｉ／Ｆを介した外部装置との各種情報の伝達を制御する。例えば、入出力制御部３２０は、タッチパネル、キーボード、マイク等の図示しない入力装置から、サーバ３００の管理者からの入力指示に応じて各機能部へ情報を伝達したり、タッチパネル、モニタ、スピーカ等の図示しない出力装置に対し、各機能部からの情報を伝達したりする。

記憶部３４０は、認証システムを利用するユーザに関するユーザ情報を記憶する。ここで、ユーザ情報としては、ユーザの氏名、メールアドレス又は電話番号を少なくとも含めばよい。さらに、記憶部３４０は、通信端末１００から送信された識別情報を、当該通信端末１００のユーザに関するユーザ情報と対応付けて記憶する。

検索部３３０は、認証用端末２００から送信される識別情報が記憶部３４０に記憶されているか否かを検索する。判定部３５０は、各種判定処理を行う。

＜第１実施形態＞
次に、本発明の第１実施形態による認証システムについて、図３のシーケンス図を用いて説明する。まず、サーバ３００は、ユーザ情報を記憶部３４０に記憶する（ステップＳ１１）。ユーザの通信端末１００には、認証システム５００を利用するためのアプリケーションが、予めインストールされている。第１実施形態では、ユーザは、認証システム５００を利用する会員ユーザとして予め登録を行う。従って、第１実施形態において、ユーザ情報は、例えば、認証システムへの登録時に予め登録されるものであって、ユーザの氏名（ユーザ名）、メールアドレス又は電話番号を少なくとも含む。ユーザ情報としては、さらに、認証システム５００を利用する際のユーザＩＤ、認証システム５００にログインする際に用いるパスワードが記憶されてもよい。

図５に、記憶部３４０に記憶されるユーザ情報のデータベース３４２の一例を示す。図５に示すように、データベース３４２は、ユーザＩＤ ４１、ユーザ名４２、メールアドレス４３を含む。なお、データベース３４２において記憶される他の情報については、後述する。

ユーザは、通信端末１００で認証システムのアプリケーションを起動させ、認証システム５００を利用するためのログイン処理を実行する。すると、ログイン情報がサーバ３００へ送信される（ステップＳ１２）。図４（ａ）に、通信端末１００におけるログイン画面の一例を示す。図４（ａ）に示すように、ログイン情報としては、メールアドレス又は電話番号とパスワードの組み合わせであってもよいし、または、ユーザＩＤとパスワードの組み合わせ等であってもよい。図３に戻り、サーバ３００の判定部３５０は、ログイン情報によるログイン可否を判定する（ステップＳ１３）。ログイン可である場合は、ログイン可である旨を通信端末１００へ送信し（ステップＳ１４）、通信端末１００とサーバ３００との間で所定の通信プロトコルによる通信リンクが確立され、通信端末１００による認証システム５００へのアクセスが可能となる。なお、図示していないが、ログインが否である場合は、その旨が通信端末１００へ送信される。なお、ステップＳ１４は、認証用コードの生成を指示する生成指示情報の送信に相当する。

＜認証用コード生成処理＞
次に、認証用コードの生成処理について説明する。通信端末１００において、画像取得部１２０は、ユーザの顔画像を取得する（ステップＳ１５）。顔画像は、通信端末１００に備えられた撮像部（カメラ）によって撮像された顔画像であってもよいし、予め撮像され、通信端末１００の記憶部１６０に記憶されている画像から、ユーザによって選択された顔画像であってもよい。カメラによって撮像される顔画像を用いる場合、通信端末１００の表示画面に、撮像をガイドするガイド画面が表示されてもよい。なお、予め撮像された顔画像を用いる場合、認証が確実に行われるようにするため、最近の画像が用いられることが好ましい。このため、予め撮像された画像を用いる場合、画像取得部１２０は、認証用コードを生成する日から所定の期間（例えば、１か月間や１０日間など）に撮像された画像のみがユーザに選択されるようにしてもよい。図４（ｃ）に、通信端末１００における、顔画像を取得する際の画面の一例を示す。図４（ｃ）に示すように、顔画像が取得（選択）され、ユーザによって「認証用コード作成」ボタンが選択されると、認証用コード生成部１３０は、顔画像に基づく認証用コードを、当該認証用コードの識別情報を含ませて生成する（ステップＳ１６）。なお、認証用コード生成部１３０による認証用コードの生成は、公知の技術を用いることができる。

通信端末１００の通信制御部１１０は、認証用コードに関連付けられた識別情報のみを、サーバ３００へ送信する（ステップＳ１７）。すなわち、図５に示すように、サーバ３００の記憶部３６０には、ユーザ情報に対応付けられて識別情報４４がさらに記憶される（ステップＳ１９）。また、通信端末１００の記憶部１６０には、認証用コードが記憶される（ステップＳ１８）。なお、認証用コードは、画像として記憶されてもよいし、通信端末１００にインストールされた、各種の認証用コードを管理する所定のアプリケーションによって記憶されてもよい。

＜認証処理＞
次に、認証処理について説明する。例えば、通信端末１００において認証システムにログインしたユーザによって、認証を要求する選択が行われると、通信端末１００の出力部１４０は、認証用コードを出力する（ステップＳ２０）。なお、認証用コードは、通信端末１００の表示画面に出力されてもよいし、印刷用に外部装置に出力されてもよい。

ユーザによって、認証用コードが認証用端末２００の読取部２２０に提示されると、読取部２２０は、認証用コードを読取る（ステップＳ２１）。認証用端末２００の復号部２３０は、認証用コードを復号し、サーバ３００に対し、認証用コードに含まれる識別番号による問い合わせを行う（ステップＳ２２）。サーバ３００の検索部３３０は、認証用端末２００から送信された識別情報を記憶部３４０において検索する。または、検索部３３０は、認証用端末２００から送信された識別情報に対応付けられたユーザ情報を記憶部３４０において検索する。サーバ３００の検索部３３０は、認証用端末２００から送信された識別情報が記憶部３４０に記憶されている場合、照合が完了した旨を示す情報を認証用端末２００へ送信する（ステップＳ２３）。なお、サーバ３００から認証用端末２００へは、識別情報に対応付けられたユーザ情報が送信されてもよい。また、ステップＳ２３で、識別情報がサーバ３００の記憶部３４０に記憶されていない、または、識別情報に対応付けられたユーザ情報が記憶されていない場合は、照合が失敗した旨を示す情報が、サーバ３００から認証用端末２００へ送信されてもよい。

サーバ３００に識別情報がある場合、認証用端末２００において、読取部２２０がユーザの顔を読取る（ステップＳ２４）。なお、ユーザの顔の読取は、撮像部によって行われてよい。そして、認証部２４０は、認証用コードに含まれる顔の特徴点と、撮像したユーザの顔とに基づいて、ユーザを認証し（ステップＳ２５）、認証結果が、サーバ３００や通信端末１００へ送信される（ステップＳ２６，Ｓ２７）。なお、認証用端末２００は、ユーザの認証が完了した場合、例えばゲートを開けるよう外部装置を制御してもよい。

このように、本発明の第１実施形態によれば、ユーザの顔画像に関する情報は、ユーザの通信端末１００のみに記憶され、サーバ３００や認証用端末２００などの外部装置に記憶されることがない。従って、個人情報の漏洩を防止することができる。

＜第２実施形態＞
図６は、本発明の第２実施形態による認証システム５００における処理を説明するシーケンス図である。第１実施形態では、ユーザが予め認証システム５００への利用登録を行ったが、第２実施形態では、ユーザがゲストユーザとして認証システム５００を利用する点で異なる。ここで、通信端末１００には、認証システム５００を利用するためのアプリケーションがインストールされているものとする。なお、図６において、図５と同様のステップには同じ符号を付し、説明を省略する。

まず、通信端末１００で認証システムのアプリケーションが起動すると、図４（ｂ）に示すようなゲストユーザとしてのログインを促す画面が、通信端末１００に表示される。ユーザは、ユーザ情報として、ユーザ名、メールアドレス、パスワードを記入し、通信端末１００からサーバ３００へ、ユーザ情報が送信される（ステップＴ１２）。サーバ３００の記憶部３４０には、ユーザ情報が記憶される（ステップＴ１３）。次に、サーバ３００の通信制御部３１０から、ゲストとして登録された旨を示す情報が送信され（ステップＴ１４）、通信端末１００では、認証用コード生成処理が開始され、画像取得部１２０による顔画像の取得が行われる（ステップＳ１５）。なお、ステップＴ１４は、認証用コードの生成を指示する生成指示情報の送信に相当する。

なお、認証用コード生成部１３０は、時限式の認証用コードを生成する（ステップＴ１６）。時限式の認証用コードは、あらかじめ登録された日時まで有効な認証用コードであってもよいし、一度認証に用いられた後は通信端末１００から破棄されるものであってもよい。または、一度認証に用いられた後は、サーバ３００から、認証に用いられた認証用コードに関連付けられた識別情報を含むユーザ情報が、破棄されるものであってよい。これは例えば、図５に示すように、サーバ３００の記憶部３４０に記憶されるデータベース３４２において、タイムスタンプ４５をさらに対応付けて記憶することによって判定することができる。なお、ステップＳ１７〜Ｓ２７は、第１実施形態と同様である。

このように、第２実施形態によれば、ユーザの種別に応じて、時限式の認証用コードが生成される。したがって、認証システムのセキュリティを高めることが可能となる。

＜第３実施形態＞
図７は、本発明の第３実施形態による認証システムにおける処理を説明するシーケンス図である。第３実施形態では、ゲストユーザに対して、認証システムへのアクセスを指示する情報（例えば、招待メール）が送信され、招待メールを受信した通信端末１００が、認証システムを利用可能となる点で、第２実施形態とは異なる。なお、図７において、図４，６と同様のステップには同じ符号を付し、説明を省略する。

まず、サーバ３００の記憶部３４０には、認証対象のゲストユーザに関するユーザ情報が記憶される（ステップＰ１０）。サーバ３００の通信制御部３１０は、記憶部３００にユーザ情報が記憶されたユーザの通信端末１００に対し、サーバ３００へのアクセスを指示するアクセス指示情報を送信する（ステップＰ１１）。アクセス指示情報は、アクセス先を示すＵＲＬが記載された招待メールであってよい。通信端末１００のユーザは、招待メールに記載されたＵＲＬを選択し、通信端末１００がサーバ３００へアクセスする（ステップＰ１２）。なお、アクセス時には、ユーザ情報として、図４（ｂ）に示すように、ユーザ名、メールアドレス、パスワードが送信される。サーバ３００の判定部３５０は、記憶部３００に記憶されているユーザ情報と、通信端末１００から送信されたユーザ情報を照合し、ユーザがゲストユーザであるか否か判定する（ステップＰ１３）。ユーザによるアクセスが可能である場合、その旨が通信端末１００に送信される（ステップＰ１４）。なお、ステップＰ１４は、認証用コードの生成を指示する生成指示情報の送信に相当する。その後の処理は、第２実施形態と同様であるため説明を省略するが、第２実施形態と同様に、時限式の認証用コードが生成される（ステップＴ１６）。

このように、本発明の第３実施形態によれば、アクセス指示情報を受信した通信端末１００に、認証システムの利用が許可される。したがって、よりセキュリティの精度を高めることが可能となる。

＜その他の実施形態＞
なお、認証用コードによる認証場所を予め指定し、ユーザの認証に用いてもよい。例えば、サーバ３００の記憶部３４０に、認証システムの管理者によって、認証用コードによる認証場所を指定する位置指定情報がさらに記憶される。認証場所の指定は、例えば図５の位置指定情報４６のように、緯度経度を指定するものであってもよい。そして、認証用端末２００は、認証用コードを読取部２２０で読み取り、読み取った認証用コードに含まれる識別情報を用いたサーバ３００への問い合わせ時に、自端末２００の位置情報をサーバ３００へ送信する。サーバ３００の検索部３３０は、認証用端末２００から送信された識別情報の有無を検索し、さらに、認証用端末２００の位置情報と、記憶部３４０に記憶された位置指定情報とを比較する。記憶部３４０に記憶された位置指定情報が、認証用端末２００の位置情報に相当する場合、ユーザの第１段階の認証を完了させ、顔画像による第２段階の認証処理へ進んでよい。

上述の態様によれば、認証用端末２００の場所を、ユーザの認証に用いることができる。したがって、例えば、工事現場における労働者の勤怠管理といった、認証用端末２００の設置場所が変化する場合に、正規に登録された労働者であるかを判定することが可能となる。

なお、上述では、認証場所の判定を、認証用端末２００の位置情報に基づきサーバ３００が行う態様について説明した。しかしながら、認証場所の判定は、認証用端末２００によって行われてもよい。例えば、通信端末１００の認証用コード生成部１３０は、認証用コードの認証場所を指定する位置指定情報を含むように、認証用コードを生成する。そして、認証用端末２００の認証部２４０は、読取部２２０で読み取られた認証用コードに含まれる位置指定情報と、自端末の位置情報とに基づき、ユーザを認証してもよい。すなわち、認証用コードに含まれる位置情報と、自端末２００の位置情報とが対応する場合、正当なユーザであるとして、第１段階の認証を完了してもよい。

上述の態様によれば、サーバ３００へ位置情報を予め記録しておく必要がなく、セキュリティの精度を高めることが可能となる。また、上述の態様による認証システムは、リモートワークにおける認証にも用いることができる。例えば、勤務を開始する際に、パソコンなどの自端末で認証システムにログインする際、位置情報が送信され、ユーザの勤務状況を把握することができる。

なお、上述では、認証用端末２００によって顔認証が行われる態様について説明した。しかしながら、顔認証を行うのに、認証用端末２００が用いられなくてもよい。以下、図８を用いて説明する。

図８は、本発明の一実施形態による認証システムにおける処理を説明するシーケンス図である。まず、サーバ３００は、ユーザ情報を記憶部３４０に記憶する（ステップＷ１１）。ユーザの通信端末１００には、認証システム５００を利用するためのアプリケーションが、予めインストールされている。本実施形態では、ユーザは、第１実施形態のように、認証システム５００を利用する会員ユーザとして予め登録されてもよいし、第２又は第３実施形態のように、ゲストユーザとして登録されてもよい。いずれの場合も、ユーザ情報として、例えば、ユーザの氏名（ユーザ名）、メールアドレス又は電話番号を少なくとも含むが、本実施形態では、ユーザ情報に、さらに、ユーザの認証場所を指定する位置指定情報が関連付けられてサーバ３００に記憶される。例えば、ユーザＡの認証場所が場所Ｘである場合、ユーザＡのユーザ情報に、場所Ｘに関する情報が関連付けられて記憶される。

次に、サーバ３００は、位置指定情報を含む認証用コード（以降、「拠点コード」と称する）を生成する（ステップＷ１２）。拠点コードは、認証用端末２００へ送信され（ステップＷ１３）、認証用端末２００は、拠点コードに含まれる位置指定情報における認証場所において、拠点コードを出力する（ステップＷ１４）。なお、拠点コードは、認証用端末２００が備える表示画面に表示されるものであってもよいし、紙や板といった持ち運び可能な物に印刷されて出力され、認証場所に設置されてもよい。すなわち、本実施形態において、認証用端末２００は必須ではない。

なお、通信端末１００において、画像取得部１２０は、ユーザの顔画像を取得（撮像または記憶部に記憶されている画像から取得）し、認証用コード生成部１３０は、顔画像から特徴点を抽出する。ここで、第１〜第３実施形態と異なり、顔画像に含まれる特徴点に関する情報を含む認証用コードは生成されなくてもよい。抽出された特徴点に関する情報は、記憶部１６０に記憶される（ステップＷ１０）。

ユーザは、通信端末１００の図示しない読取部（撮像部）によって、拠点コードを読み取る（ステップＷ１５）。読み取られた拠点コードに関する情報は、通信端末１００のユーザ情報とともにサーバ３００へ送信される（ステップＷ１６）。サーバ３００は、拠点コードに含まれる位置指定情報が、通信端末１００のユーザ情報に関連付けられているか否かを照合する（ステップＷ１７）。すなわち、上述の例では、ユーザＡには場所Ｘが関連付けられているため、拠点コードに含まれる認証場所が場所Ｘであるか否かを判定することになる。

ステップＷ１７において、拠点コードがユーザ情報に関連付けられている場合、照合がなされた旨を示す情報が通信端末１００に送信される（ステップＷ１８）。次に、通信端末１００は、図示しない撮像部でユーザの顔を撮像し（ステップＷ１９）、記憶部１６０に記憶されている特徴点に基づいて顔認証を行う（ステップＷ２０）。その後、認証結果がサーバ３００に送信される（ステップＷ２１）。

本実施形態によれば、認証用端末２００を設置する必要がなく、認証システムの構築がしやすいという利点がある。

なお、本実施形態において、拠点コードは、あらかじめ登録された日時まで有効な時限式であってもよい。時限式であれば、不正ユーザが認証される可能性を低減することができる。また、サーバ３００に記憶させる位置指定情報に、有効期限を関連付けて記憶させてもよい。また、拠点コードは、所定期間毎（例えば、１日毎、３時間毎など）に更新されてもよい。

本発明を諸図面や実施例に基づき説明してきたが、当業者であれば本開示に基づき種々の変形や修正を行うことが容易であることに注意されたい。従って、これらの変形や修正は本発明の範囲に含まれることに留意されたい。例えば、各構成部、各ステップ等に含まれる機能等は論理的に矛盾しないように再配置可能であり、複数の構成部やステップ等を１つに組み合わせたり、或いは分割したりすることが可能である。また、上記実施の形態に示す構成を適宜組み合わせることとしてもよい。

例えば、上述では、認証用コードを読み取ってから、顔画像を取得する（顔を撮像する）例を説明した。しかしながら、認証用コードと顔画像とは、同時に読み取られてもよい。例えば、ユーザが、顔の横など、顔の近傍に認証用コードを保持し、認証用端末２００の読取部２２０が、顔と認証用コードとを同時に読み取ってもよい。これによれば、認証処理におけるユーザの手順が低減し、よりユーザビリティに優れたシステムを提供することができる。

なお、上述では、認証用コードを通信端末１００の表示画面に表示させて、認証用端末２００に読み取らせる例について説明した。しかしながら、本発明によれば、認証用コードを保持するユーザが、その認証用コードを保持するべき正規のユーザであるか否かを判定可能であるため、認証用コードは、紙に印刷したものを読み取らせてもよい。

また、上述では、静止画像による認証について説明した。しかしながら、本発明に係る認証システムは、静止画像に限らず、動画像であってもよい。また、画像による認証として、複数の静止画像（例えば、正面、横向きの別や、予め定められたポーズなど）の一致を必要としてもよい。これにより、よりセキュリティの精度を高めることができる。

なお、上述のように、認証用端末２００は、認証用コードと顔の読み取りが可能であれば、スマートフォンのような通信端末１００で実現でき、大掛かりなゲートを設置する必要はない。したがって、本発明による認証システムは、工事現場における労働者の管理に適用することができる。工事現場では、多数の労働者が入れ替わりながら勤務し、その勤怠管理が難しい。また、広い工事現場では、工事の進捗に応じて労働現場が変化するため、ゲートを設けて認証を行うことは効率的でない。これに対し、本発明によれば、認証用端末２００を管理者が保持し、労働者の通信端末１００に表示された認証用コードと、顔とを読み取るだけで、労働者の認証を完了させることができる。

なお、ユーザが、通信端末１００を携帯し忘れるなどして、認証用コードを持参せずに来訪・通勤することも考えられる。このような場合、例えば、認証システムにおける権限者をあらかじめ登録しておき、当該権限者に関連付けられた通信端末１００において、ゲストユーザの認証用コードが生成されてもよい。

本開示の各実施形態のプログラムは、情報処理装置に読み取り可能な記憶媒体に記憶された状態で提供されてもよい。記憶媒体は、「一時的でない有形の媒体」に、プログラムを記憶可能である。プログラムは、例えば、ソフトウェアプログラムや情報処理装置プログラムを含む。

記憶媒体は適切な場合、１つ又は複数の半導体ベースの、又は他の集積回路（ＩＣ）（例えば、フィールド・プログラマブル・ゲート・アレイ（ＦＰＧＡ）、特定用途向けＩＣ（ＡＳＩＣ）等）、ハード・ディスク・ドライブ（ＨＤＤ）、ハイブリッド・ハード・ドライブ（ＨＨＤ）、光ディスク、光ディスクドライブ（ＯＤＤ）、光磁気ディスク、光磁気ドライブ、フロッピィ・ディスケット、フロッピィ・ディスク・ドライブ（ＦＤＤ）、磁気テープ、固体ドライブ（ＳＳＤ）、ＲＡＭドライブ、セキュア・デジタル・カードもしくはドライブ、任意の他の適切な記憶媒体、又はこれらの２つ以上の適切な組合せを含むことができる。記憶媒体は、適切な場合、揮発性、不揮発性、又は揮発性と不揮発性の組合せでよい。

また、本開示のプログラムは、当該プログラムを伝送可能な任意の伝送媒体（通信ネットワークや放送波等）を介して、情報処理装置３００や通信端末１００に提供されてもよい。

また、本開示の各実施形態は、プログラムが電子的な伝送によって具現化された、搬送波に埋め込まれたデータ信号の形態でも実現され得る。

なお、本開示のプログラムは、例えば、ＪａｖａＳｃｒｉｐｔ（登録商標）、Ｐｙｔｈｏｎ等のスクリプト言語、Ｃ言語、Ｇｏ言語、Ｓｗｉｆｔ，Ｋｏｌｔｉｎ、Ｊａｖａ（登録商標）等を用いて実装される。さらに、特許請求の範囲における「部（section、module、unit）」との記載は、「手段」や「回路」に読み替えてもよい。例えば、読取部は、読取手段や読取回路に読み替えることができる。

１００ 通信端末
１１０ 通信制御部
１２０ 画像取得部
１３０ 認証用コード生成部
１４０ 出力部
１５０ 位置情報取得部
１６０ 記憶部
２００ 認証用端末
２１０ 通信制御部
２２０ 読取部
２３０ 復号部
２４０ 認証部
２５０ 位置情報取得部
２６０ 記憶部
３００ サーバ
３１０ 通信制御部
３２０ 入出力制御部
３３０ 検索部
３４０ 記憶部
３５０ 判定部
４００ ネットワーク
５００ 認証システム

Claims (11)

1. ユーザに関連付けられた通信端末と、
   前記ユーザを認証する認証用端末と、
   前記ユーザの通信端末、及び、前記認証用端末のそれぞれと、ネットワークを介して接続されるサーバと、
   を含む認証システムであって、
   前記ユーザの通信端末は、
   前記ユーザの顔画像を取得する画像取得部と、
   前記顔画像に含まれる特徴点に関する情報を含む認証用コードであって、当該認証用コードに関連付けられた識別情報をさらに含む認証用コードを生成する認証用コード生成部と、
   前記認証用コードを記憶する端末記憶部と、
   前記認証用コードに関連付けられた前記識別情報を、前記ネットワークを介して前記サーバへ送信する端末送信部と、
   前記認証用コードを出力する出力部と、を備え、
   前記サーバは、
   前記ユーザの通信端末から送信された前記識別情報と、前記ユーザに関するユーザ情報とを対応付けて記憶するサーバ記憶部と、
   前記認証用端末から送信される識別情報が前記サーバ記憶部に記憶されているか否かを検索する検索部と、
   前記検索部による検索結果を前記認証用端末へ送信するサーバ送信部と、を備え、
   前記認証用端末は、
   前記認証用コードと、前記ユーザの顔とを読み取る読取部と、
   前記認証用コードに含まれる前記識別情報の有無を、前記サーバに問い合わせる問合せ部と、
   前記サーバによる検索の結果、前記読取部で読み取られた前記認証用コードに含まれる前記識別情報が有る場合、前記読取部で読み取られた前記ユーザの顔と、前記認証用コードに含まれる特徴点とに基づき、前記ユーザを認証する認証部と、を備える、
   認証システム。
2. 前記ユーザの通信端末において、
   前記認証用コード生成部は、前記ユーザ情報の種別に応じて、時限式の認証用コードを生成する、
   ことを特徴とする請求項１に記載の認証システム。
3. 前記サーバにおいて、
   前記サーバ送信部は、前記サーバ記憶部に前記ユーザ情報が記憶された前記ユーザの通信端末に対し、前記サーバへのアクセスを指示するアクセス指示情報を送信し、当該アクセス指示情報に応じてアクセスした前記ユーザの通信端末に対し、前記認証用コードの生成を指示する生成指示情報を送信する、
   ことを特徴とする請求項２に記載の認証システム。
4. 前記サーバにおいて、
   前記サーバ記憶部は、前記認証用コードの認証場所を指定する位置指定情報をさらに記憶し、
   前記認証用端末において、
   前記問合わせ部は、前記サーバへの問い合わせ時に、自端末の位置情報を前記サーバへ送信し、
   前記サーバにおいて、
   前記検索部は、前記認証用端末の前記位置情報が、前記サーバ記憶部に記憶された前記位置指定情報に一致するか否かを判定する、
   ことを特徴とする請求項１〜３のいずれか一項に記載の認証システム。
5. 前記ユーザの通信端末において、
   前記認証用コード生成部は、前記認証用コードの認証場所を指定する位置指定情報をさらに含むように前記認証用コードを生成し、
   前記認証用端末において、
   前記認証部は、前記読取部で読み取られた前記認証用コードに含まれる前記位置指定情報と、自端末の位置情報とに基づき、前記ユーザを認証する、
   ことを特徴とする請求項１〜３のいずれか一項に記載の認証システム。
6. ユーザに関連付けられた通信端末と、
   前記ユーザを認証する認証用端末と、
   前記ユーザの通信端末、及び、前記認証用端末のそれぞれと、ネットワークを介して接続されるサーバと、
   を含む認証システムにおける通信端末であって、
   前記ユーザの顔画像を取得する画像取得部と、
   前記顔画像に含まれる特徴点に関する情報を含む認証用コードであって、当該認証用コードに関連付けられた識別情報をさらに含む認証用コードを生成する認証用コード生成部と、
   前記認証用コードを記憶する端末記憶部と、
   前記認証用コードに関連付けられた前記識別情報を、前記ネットワークを介して前記サーバへ送信する端末送信部と、
   前記認証用コードを出力する出力部と、
   を備える、通信端末。
7. ユーザの顔画像に含まれる特徴点に関する情報を含む認証用コードであって、当該認証用コードに関連付けられた識別情報をさらに含む認証用コードを生成する通信端末と、
   前記ユーザを認証する認証用端末と、
   前記ユーザの通信端末、及び、前記認証用端末のそれぞれと、ネットワークを介して接続されるサーバと、
   を含む認証システムにおける認証用端末であって、
   前記認証用コードと、前記ユーザの顔とを読み取る読取部と、
   前記認証用コードに含まれる前記識別情報の有無を、前記サーバに問い合わせる問合せ部と、
   前記サーバによる検索の結果、前記読取部で読み取られた前記認証用コードに含まれる前記識別情報が有る場合、前記読取部で読み取られた前記ユーザの顔と、前記認証用コードに含まれる特徴点とに基づき、前記ユーザを認証する認証部と、
   を備える、認証用端末。
8. ユーザに関連付けられた通信端末と、
   前記ユーザを認証する認証用端末と、
   前記ユーザの通信端末、及び、前記認証用端末のそれぞれと、ネットワークを介して接続されるサーバと、
   を含む認証システムにおける通信端末の制御方法であって、前記通信端末が、
   前記ユーザの顔画像を取得する画像取得ステップと、
   前記顔画像に含まれる特徴点に関する情報を含む認証用コードであって、当該認証用コードに関連付けられた識別情報をさらに含む認証用コードを生成する認証用コード生成ステップと、
   前記認証用コードを記憶する端末記憶ステップと、
   前記認証用コードに関連付けられた前記識別情報を、前記ネットワークを介して前記サーバへ送信する端末送信ステップと、
   前記認証用コードを出力する出力ステップと、
   を実行する、通信端末の制御方法。
9. ユーザの顔画像に含まれる特徴点に関する情報を含む認証用コードであって、当該認証用コードに関連付けられた識別情報をさらに含む認証用コードを生成する通信端末と、
   前記ユーザを認証する認証用端末と、
   前記ユーザの通信端末、及び、前記認証用端末のそれぞれと、ネットワークを介して接続されるサーバと、
   を含む認証システムにおける認証用端末の制御方法であって、前記認証用端末が、
   前記認証用コードと、前記ユーザの顔とを読み取る読取ステップと、
   前記認証用コードに含まれる前記識別情報の有無を、前記サーバに問い合わせる問合せステップと、
   前記サーバによる検索の結果、前記読取ステップで読み取られた前記認証用コードに含まれる前記識別情報が有る場合、前記読取ステップで読み取られた前記ユーザの顔と、前記認証用コードに含まれる特徴点とに基づき、前記ユーザを認証する認証ステップと、
   を実行する、認証用端末の制御方法。
10. ユーザに関連付けられた通信端末と、
    前記ユーザを認証する認証用端末と、
    前記ユーザの通信端末、及び、前記認証用端末のそれぞれと、ネットワークを介して接続されるサーバと、
    を含む認証システムにおける通信端末の制御プログラムであって、前記通信端末に、
    前記ユーザの顔画像を取得する画像取得機能と、
    前記顔画像に含まれる特徴点に関する情報を含む認証用コードであって、当該認証用コードに関連付けられた識別情報をさらに含む認証用コードを生成する認証用コード生成機能と、
    前記認証用コードを記憶する端末記憶機能と、
    前記認証用コードに関連付けられた前記識別情報を、前記ネットワークを介して前記サーバへ送信する端末送信機能と、
    前記認証用コードを出力する出力機能と、
    を実現させる、通信端末の制御プログラム。
11. ユーザの顔画像に含まれる特徴点に関する情報を含む認証用コードであって、当該認証用コードに関連付けられた識別情報をさらに含む認証用コードを生成する通信端末と、
    前記ユーザを認証する認証用端末と、
    前記ユーザの通信端末、及び、前記認証用端末のそれぞれと、ネットワークを介して接続されるサーバと、
    を含む認証システムにおける認証用端末の制御プログラムであって、前記認証用端末に、
    前記認証用コードと、前記ユーザの顔とを読み取る読取機能と、
    前記認証用コードに含まれる前記識別情報の有無を、前記サーバに問い合わせる問合せ機能と、
    前記サーバによる検索の結果、前記読取機能で読み取られた前記認証用コードに含まれる前記識別情報が有る場合、前記読取機能で読み取られた前記ユーザの顔と、前記認証用コードに含まれる特徴点とに基づき、前記ユーザを認証する認証機能と、
    を実行させる、認証用端末の制御プログラム。

Images