JP2021193490A - 顔認証システム、入退管理システム、プログラム - Google Patents

Abstract

【課題】顔認証処理を適切に実行する技術を提供する。【解決手段】顔認証システム３００における顔認証管理装置３１０は、制御部３３０、顔認証部３６０を含む。顔認証部３６０は、撮像部１３０が撮像した顔を含む画像をもとに顔認証処理を実行する。制御部３３０は、撮像部１３０と顔認証部３６０の少なくとも１つを制御する。制御部３３０は、認証停止条件を満たす場合に、撮像部１３０と顔認証部３６０の少なくとも１つを停止させる。【選択図】図１

Description

本開示は、認証技術に関し、特に人を認証する顔認証システム、入退管理システム、プログラムに関する。

入退室管理システムは、施設において特定の管理区画に対する人の入退室を管理する。この入退室管理システムは、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードなどの記録媒体に記録されている照合用の識別情報と、予め登録されている識別情報とを照合し、その照合結果をもとに入退室可否を判定する（例えば、特許文献１参照）。

特開２０１５−３６４６９号公報

人の顔を撮像した画像をもとに顔認証処理を実行する顔認証システムが入退室の管理のために使用される。その際、顔認証処理が適切に実行されることが望まれる。

本開示はこうした状況に鑑みなされたものであり、その目的は、顔認証処理を適切に実行する技術を提供することにある。

上記課題を解決するために、本開示のある態様の顔認証システムは、撮像部が撮像した顔を含む画像をもとに顔認証処理を実行する顔認証部と、撮像部と顔認証部の少なくとも１つを制御する制御部とを備える。制御部は、認証停止条件を満たす場合に、撮像部と顔認証部の少なくとも１つを停止させる。

本開示の別の態様もまた、顔認証システムである。この顔認証システムは、撮像部が撮像した顔を含む画像をもとに顔認証処理を実行する顔認証部と、顔認証部における顔認証処理の結果をもとに、所定エリアの入口に設けられた戸に対する制御を実行する制御部と、警戒設定条件を満たす場合、所定エリアの警戒設定を指示する指示部と、を備える。

本開示のさらに別の態様は、入退管理システムである。この入退管理システムは、非接触ＩＤ装置に対するＩＤ認証処理を実行するＩＤ認証部と、ＩＤ認証部におけるＩＤ認証処理の結果をもとに、所定エリアの入口に設けられた戸に対する制御を実行する制御部と、所定エリアの警戒設定を有効にするための操作を受けつける操作部と、撮像した画像をもとに顔認証処理を実行する顔認証システムと通信する通信部とを備える。通信部は、操作部が警戒設定を有効にするための操作を受けつけた場合、顔認証システムにおいてなされる顔認証処理と画像の撮像の少なくとも１つを停止させるための情報を顔認証システムに送信する。

本開示のさらに別の態様もまた、入退管理システムである。この入退管理システムは、非接触ＩＤ装置に対するＩＤ認証処理を実行するＩＤ認証部と、ＩＤ認証部におけるＩＤ認証処理の結果をもとに、所定エリアの入口に設けられた戸に対する制御を実行する制御部と、所定エリアの警戒設定を有効にするための操作を受けつける操作部と、撮像した画像をもとに顔認証処理を実行する顔認証システムと通信する通信部と、操作部が警戒設定を有効にするための操作を受けつけ、かつ通信部が顔認証処理の完了を示す情報を顔認証システムから受信した場合、所定エリアの警戒設定を指示する指示部と、を備える。

本開示のさらに別の態様もまた、入退管理システムである。この入退管理システムは、非接触ＩＤ装置に対するＩＤ認証処理を実行するＩＤ認証部と、ＩＤ認証部におけるＩＤ認証処理の結果をもとに、所定エリアの入口に設けられた戸に対する制御を実行する制御部と、撮像した画像をもとに顔認証処理を実行する顔認証システムと通信する通信部と、所定エリアから最終退出者が退出し、かつ通信部が顔認証処理の完了を示す情報を顔認証システムから受信した場合、所定エリアの警戒設定を指示する指示部と、を備える。

なお、以上の構成要素の任意の組合せ、本開示の表現を方法、装置、システム、記録媒体、コンピュータプログラムなどの間で変換したものもまた、本開示の態様として有効である。

本開示によれば、顔認証処理を適切に実行できる。

図１（ａ）−（ｂ）は、実施例１に係る管理システムの構成を示す図である。 図２（ａ）−（ｇ）は、図１（ａ）の管理システムによる動作の第１パターンを示す図である。 図３（ａ）−（ｆ）は、図１（ａ）の管理システムによる動作の第２パターンを示す図である。 図４（ａ）−（ｄ）は、図１（ａ）の管理システムによる動作の第３パターンを示す図である。 図５（ａ）−（ｂ）は、実施例２に係る管理システムの構成を示す図である。 図６（ａ）−（ｆ）は、図５（ａ）の管理システムによる動作の第４パターンを示す図である。 図７（ａ）−（ｄ）は、図５（ａ）の管理システムによる動作の第５パターンを示す図である。 図８（ａ）−（ｄ）は、実施例３に係る管理システムによる動作の第６パターンを示す図である。 図９（ａ）−（ｄ）は、実施例４に係る管理システムによる動作の第７パターンを示す図である。 図１０（ａ）−（ｄ）は、実施例４に係る管理システムによる動作の第８パターンを示す図である。

（実施例１）
本開示を具体的に説明する前に、概要を述べる。実施例１は、施設における所定のエリアへの人の進入、あるいは当該エリアからの人の退出を管理する管理システムに関する。人の進入あるいは退出を管理するために、管理システムでは、エリアへの進入退出権限を有する人（以下、「権限者」という）が認証される。この認証の一例が、顔画像を使用した認証処理（以下、「顔認証処理」という）である。

顔認証処理では、権限者に割り当てられた識別情報（以下、「顔用識別情報」という）毎に、当該権限者の顔を撮像した顔画像が参照画像として予め用意される。権限者は、エリアの入口に到着すると、エリアの入口に設置された撮像装置に顔を撮像させる。管理システムは、撮像装置において撮像した顔画像と参照画像とを比較して、その人が権限者であるか否かを判定する。管理システムは、顔認証処理の結果に応じて、入口に設けられた戸の開閉状態あるいは施解錠状態を制御する。

このような管理システムには、警戒設定（警戒セット）というモードが予め用意されている。警戒設定では、戸が閉状態かつ施錠状態である場合において戸が開けられようとする場合、これをセンサが検知して、警報器の鳴動、警備会社への連絡がなされる。警戒設定は、例えば、戸が閉じている状態において、警戒設定を有効にするための動作と、権限者による操作の確認がなされた場合に有効にされる。具体的に説明すると、戸が閉じている状態において、権限者が警戒設定を有効にするためのボタンを押し下げ、かつ権限者に対する顔認証処理が成功した場合に警戒設定が有効にされる。一方、警戒設定を無効（解除）にするためには、警戒設定を無効にするための動作と、権限者による操作の確認が必要とされる。

戸が自動ドアである場合、権限者が入口付近を通過すると顔認証処理が成功することにより、戸が開けられてしまう。これにより、権限者は警戒設定を有効にできなくなる。これに対応するために、本実施例では、警戒設定を有効にするための動作を受けつけると、戸を開けるための顔認証処理を停止させることにより、戸が閉じている状態において、警戒設定を有効にするための動作と、権限者による操作の確認がなされる。

図１（ａ）−（ｂ）、特に図１（ａ）は、管理システム１０００の構成を示す。管理システム１０００は、施設に設けられた第１エリア１００ａから第Ｎエリア１００ｎについて、人の進入および退出を管理する。第１エリア１００ａから第Ｎエリア１００ｎはエリア１００と総称され、各エリア１００には、撮像部１３０、モニタ１４０、操作部１８０、戸制御装置１５０、戸１６０が設置される。管理システム１０００が管理するエリア１００は１つのみであってもよい。

管理システム１０００は、顔認証システム３００を含む。また、顔認証システム３００は、撮像部１３０、モニタ１４０、操作部１８０、顔認証管理装置３１０を含む。顔認証管理装置３１０と、各エリア１００の撮像部１３０、モニタ１４０、戸制御装置１５０、操作部１８０は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等のネットワーク４００により通信可能に接続される。

管理システム１０００は、エリア１００の入口に位置する人に対して認証処理を実行し、認証が成功した場合にのみ、入口の戸１６０の開放、解錠、閉鎖、施錠の少なくとも１つを制御する。例えば、管理システム１０００は、通常は閉鎖されている入口の戸１６０を開放する。認証処理の一例は顔認証処理であり、顔認証処理の結果をもとに、その人がエリア１００への進入権限を有する権限者であるか否かが判定される。

顔認証処理を実行するために、戸１６０の付近には撮像部１３０が設置される。撮像部１３０は、エリア１００の入口において、エリア１００への進入あるいは退出を希望する人の顔を撮像する。撮像された映像では複数の画像が時系列に並べられるので、以下では、映像および画像を画像と総称する。撮像された画像から抽出される人の顔は顔認証処理に使用されるので、撮像部１３０には、入口に位置する人に対する顔認証処理を高精度に実行可能な画像の撮像が求められる。そのため、撮像部１３０は、例えば、戸１６０の付近の、人の顔の平均的な高さの位置に設置され、入口の映像を撮像する。これは、エリア１００に進入しようとする人あるいはエリア１００から退出しようとする人は、通常、入口において戸１６０に顔を向けるからである。撮像部１３０は、撮影した画像をネットワーク４００経由で顔認証管理装置３１０に送信する。その際、撮像部１３０は、撮像部１３０が設置されたエリア１００を識別する情報（以下、「エリア情報」という）もネットワーク４００経由で顔認証管理装置３１０に送信してもよい。

顔認証管理装置３１０は、撮像部１３０から受信した画像に対して、画像に含まれる人の顔に対する顔認証処理を実行する。顔認証処理とは、画像に含まれる人の顔をもとに、その人がエリア１００への進入権限を有する権限者であるか否かを判定する処理である。顔認証管理装置３１０は、顔認証処理の結果をもとに、戸１６０に対する制御内容を決定する。制御内容は、例えば、戸１６０を開放させることであったり、戸１６０を閉鎖させることであったりする。また、制御内容は、戸１６０に設けられた電子錠を解錠させることであったり、施錠させることであったりしてもよい。顔認証管理装置３１０は制御内容を制御情報としてネットワーク４００経由でモニタ１４０と戸制御装置１５０に送信する。

戸１６０の付近には、前述の撮像部１３０とともにモニタ１４０も設置される。モニタ１４０は、顔認証管理装置３１０から制御情報を受信する。モニタ１４０は、制御情報における制御内容をメッセージとして表示する。メッセージは、例えば、戸１６０が開放されることであったり、戸１６０が閉鎖されることであったりする。また、メッセージは、戸１６０に設けられた電子錠を解錠させることであったり、施錠させることであったりしてもよい。エリア１００の入口において、エリア１００への進入あるいはエリア１００からの退出を希望する人は、モニタ１４０に表示されるメッセージを確認することによって、例えば、戸１６０が開放されるか、戸１６０が開放されないかを認識可能である。

戸制御装置１５０は、顔認証管理装置３１０から制御情報を受信し、受信された制御情報にしたがって、戸１６０の開閉、つまり開放あるいは閉鎖を制御する。戸１６０の開放とは、戸１６０の電子錠を解錠すること、自動ドアとしての戸１６０を開けることを含んでもよい。また、戸１６０の閉鎖とは、戸１６０の電子錠を施錠すること、自動ドアとしての戸１６０を閉めることを含んでもよい。戸制御装置１５０は、通常状態において、戸１６０を閉鎖させている。戸１６０は、エリア１００の入口に設けられており、エリア１００に進入する人が通過する部分である。戸１６０は、例えば、電子錠がついた扉、自動ドアである。

管理システム１０００には、警戒設定というモードが予め用意されている。警戒設定は警戒セットと呼ばれることもある。警戒設定では、戸１６０が閉状態かつ施錠状態である場合において戸１６０が開けられようとようとする場合、戸１６０に接続されたセンサ（図示せず）、あるいは戸１６０の付近に設置されたセンサ（図示せず）がこれを検知する。センサは、検知した結果をネットワーク４００経由で顔認証管理装置３１０に通知する。顔認証管理装置３１０は、センサからの検知結果を受信すると、警報器（図示せず）を鳴動させたり、警備会社に検知結果を連絡したりする。

警戒設定は、例えば、戸１６０が閉じている状態において、警戒設定を有効にするための動作と、権限者による操作の確認がなされた場合に有効にされる。警戒設定を有効にするための動作は、戸１６０の付近に設置された操作部１８０を操作することによってなされる。操作部１８０は、例えば、ボタンであり、ボタンが押し下げられることが警戒設定を有効にするための動作に相当する。また、権限者による操作の確認は、顔認証管理装置３１０において権限者に対する顔認証処理が成功することに相当する。

警戒設定を無効（解除）にするためには、例えば、警戒設定を無効にするための動作と、権限者による操作の確認が必要とされる。警戒設定を無効（解除）にするための動作は、戸１６０の付近に設置された操作部１８０のボタンを操作することによってなされる。警戒設定を有効にするためのボタンと、警戒設定を無効（解除）にするためのボタンとは別に設けられてもよい。ここでも、権限者による操作の確認は、顔認証管理装置３１０において権限者に対する顔認証処理が成功することに相当する。

前述のごとく戸１６０が自動ドアである場合、権限者がエリア１００付近を通過すると、撮像部１３０が権限者の顔を撮像し、顔認証管理装置３１０において顔認証処理が成功することにより、戸１６０が開けられてしまう。このような状態で権限者が操作部１８０を操作しても、警戒設定が有効にされない。このような状況においても警戒設定を実行することが望まれる。

図１（ｂ）は、顔認証管理装置３１０の構成を示す。顔認証管理装置３１０は、通信部３２０、制御部３３０、顔検出部３４０、顔情報記憶部３５０、顔認証部３６０、報知部３７０を含む。制御部３３０は指示部３３２を含む。通信部３２０は、ネットワーク４００に接続するための通信インタフェースであり、ネットワーク４００を介して図１の撮像部１３０、モニタ１４０、戸制御装置１５０、操作部１８０と通信可能である。また、通信部３２０は、警戒設定において使用されるセンサ（図示せず）、警報器（図示せず）、警備会社のサーバ（図示せず）にもネットワーク４００を介して通信可能である。顔検出部３４０は、通信部３２０、制御部３３０を介して撮像部１３０から画像を受信する。また、顔検出部３４０は、顔情報記憶部３５０に記憶した顔検出情報を使用して、受信した画像から顔を検出する。顔検出部３４０は、検出された顔の領域を示す情報、あるいは検出された顔の特徴を示す情報を顔認証部３６０へ出力する。顔検出部３４０における顔検出は周期的になされる。

顔情報記憶部３５０は、顔を含む画像から、当該顔を検出するための顔検出情報を記憶する。顔検出情報は、例えば、多数の顔画像のサンプルから得られた顔のガボール特徴量、目や口等の各顔部品の画像パターン等の顔画像の特徴を表す。また、顔情報記憶部３５０は、検出された顔が、権限者の顔であるか否かを判定するために参照すべき顔参照情報を、権限者の顔毎に当該権限者の顔用識別情報と対応づけて記憶する。顔参照情報は、例えば、顔の幅と左右の目尻の間の距離と左右の口角の間の距離との比率等の顔の特徴を示す。さらに、顔情報記憶部３５０は、顔用識別情報に対応した権限者が進入を許可されたエリア１００を示す許可エリア情報も記憶する。許可エリア情報では、権限者が進入を許可されたエリア１００として、例えば、第１エリア１００ａが示される。顔情報記憶部３５０に記憶される情報は、例えば、顔認証管理装置３１０が備えるモニタ、キーボード、およびマウス等のユーザインタフェース（図示せず）を介して管理者により設定されてもよいし、外部の装置（図示せず）から遠隔で設定されてもよい。

顔認証部３６０は、顔情報記憶部３５０の顔参照情報を使用して、顔検出部３４０により検出された顔に対して顔認証処理を実行する。ここで、入口に人が長時間立ち止まっているような場合において、顔認証処理が複数回なされてもよい。顔認証部３６０は、顔認証処理が成功した場合、そのときの顔参照情報に対応する権限者の顔用識別情報を特定する。顔認証部３６０は、顔認証処理の結果を制御部３３０に出力する。顔認証処理の結果が成功である場合、顔認証部３６０は、特定した顔用識別情報も制御部３３０に出力する。

制御部３３０は、顔認証部３６０からの顔認証処理の結果が成功を示す場合、戸１６０の開放および解錠の少なくとも１つを指示する制御情報を通信部２２０からモニタ１４０と戸制御装置１５０に送信する。制御情報おいて、戸１６０の閉鎖および施錠の少なくとも１つが指示されてもよい。一方、制御部３３０は、顔認証部３６０からの顔認証処理の結果が失敗を示す場合、戸１６０の一定期間の閉鎖を指示する制御情報を通信部２２０からモニタ１４０と戸制御装置１５０に送信する。つまり、制御部３３０は、所定のエリア１００の入口に設けられた戸１６０の開放、解錠、閉鎖、施錠の少なくとも１つを制御する。

また、制御部３３０は、顔認証部３６０からの顔認証処理の結果が成功を示す場合に、顔認証部３６０から受けつけた顔用識別情報をもとに、施設の内部に存在する権限者を管理してもよい。さらに、制御部３３０は、通信部３２０経由で戸制御装置１５０と通信することにより、戸１６０の状態を取得し、戸１６０の状態を管理してもよい。戸１６０の状態とは、戸１６０の開放、解錠、閉鎖、施錠を示す。

報知部３７０は、制御部３３０において決定された制御内容を取得し、制御内容がメッセージとして示された画面を生成する。報知部３７０は、生成した画面を通信部３２０、ネットワーク４００経由で図１のモニタ１４０に表示させることによって、制御内容を報知する。

本実施例に係る警戒設定を有効にするための処理は、（１）第１パターン、（２）第２パターン、（３）第３パターンのいずれかでなされる。以下では、当該処理を（１）第１パターン、（２）第２パターン、（３）第３パターンの順に説明する。
（１）第１パターン
ここでは、第１パターンを説明するために、図２（ａ）−（ｇ）も使用する。図２（ａ）−（ｇ）は、管理システム１０００による動作の第１パターンを示す。図２（ａ）−（ｅ）はモニタ１４０に表示される画面を示す。図２（ｆ）は、顔認証システム３００、特に顔認証管理装置３１０の動作を示し、ハイレベルが顔認証処理の実行を示し、ローレベルが顔認証処理の非実行を示す。図２（ｇ）は、戸１６０の動作を示し、ハイレベルが開放を示し、ローレベルが閉鎖を示す。これらにおいて横軸が時間を示す。

時間Ｔ１において、戸１６０は閉じており、警戒設定を有効にしたい権限者が撮像部１３０の前を通ることによって、撮像部１３０は権限者の顔を撮像する。顔認証管理装置３１０の顔認証部３６０は、撮像部１３０が撮像した顔を含む画像をもとに顔認証処理を実行する。制御部３３０は、顔認証部３６０における顔認証処理が成功した場合、エリア１００の入口に設けられた戸１６０に対する制御を実行する。ここでは、時間Ｔ２において戸１６０が開けられる。

戸１６０が開けられた状態の時間Ｔ３において、図２（ａ）に示された操作部１８０を権限者が操作することによって、操作部１８０は、エリア１００の警戒設定を有効にするための操作（以下、「有効操作」という）を受けつける。操作部１８０は、有効操作をネットワーク４００経由で顔認証管理装置３１０に通知する。顔認証管理装置３１０の通信部３２０は、操作部１８０からの有効操作を受信する。制御部３３０は、操作部１８０が有効操作を受けつけた場合を認証停止条件として予め規定しており、通信部３２０から有効操作を受けつけると、認証停止条件を満たしていると判定する。制御部３３０は、認証停止条件を満たす場合に、撮像部１３０と顔認証部３６０の少なくとも１つを停止させる。その結果、時間Ｔ３から顔認証処理がなされなくなる。顔認証処理の停止は、開いた戸１６０が閉じる時間Ｔ４まで継続される。その間、図２（ｂ）に示される画面がモニタ１４０に表示される。

時間Ｔ４において、戸１６０が閉じられる。制御部３３０は、戸制御装置１５０からの通知を受けつけると、顔認証処理を再開する。その結果、撮像部１３０は権限者の顔を撮像し、顔認証部３６０は、撮像部１３０が撮像した顔を含む画像をもとに顔認証処理を実行する。制御部３３０は、顔認証部３６０における顔認証処理が成功した場合であっても、通信部３２０から有効操作を受けつけていれば、前述の戸１６０に対する制御を実行しない。一方、指示部３３２は、顔認証部３６０が顔認証処理を完了し、かつ操作部１８０が警戒設定を有効にするための操作を受けつけた場合を警戒設定条件として予め規定する。指示部３３２は、時間Ｔ３において有効操作を受けつけ、かつ時間Ｔ４において顔認証処理が完了したので、警戒設定条件を満たしていると判定する。時間Ｔ５において指示部３３２は、警戒設定条件を満たす場合、エリア１００の警戒設定を有効にすることを決定する。これに続いて、指示部３３２は、エリア１００の警戒設定の実行を戸制御装置１５０に指示する。その際、図２（ｄ）に示される画面がモニタ１４０に表示される。

戸制御装置１５０は、時間Ｔ５において顔認証管理装置３１０から警戒設定の実行を指示された場合、警戒設定を実行する。警戒設定を実行している間、戸制御装置１５０は、戸１６０が開けられようとようとすることをセンサ（図示せず）が検知した場合、検知結果をネットワーク４００経由で顔認証管理装置３１０に送信する。顔認証管理装置３１０の通信部３２０が、センサからの検知結果を受信すると、制御部３３０は、警報器（図示せず）を鳴動させたり、警備会社に検知結果を連絡したりする。また、制御部３３０は、エリア１００の警戒設定が有効である場合、撮像部１３０と顔認証部３６０の少なくとも１つを停止させる。警戒設定が有効である場合、図２（ｅ）に示される画面がモニタ１４０に表示される。

（２）第２パターン
ここでは、第２パターンを説明するために、図３（ａ）−（ｆ）も使用する。図３（ａ）−（ｆ）は、管理システム１０００による動作の第２パターンを示す。図３（ａ）−（ｄ）はモニタ１４０に表示される画面を示す。図３（ｅ）は、顔認証システム３００、特に顔認証管理装置３１０の動作を示し、ハイレベルが顔認証処理の実行を示し、ローレベルが顔認証処理の非実行を示す。図３（ｆ）は、戸１６０の動作を示し、ハイレベルが開放を示し、ローレベルが閉鎖を示す。これらにおいて横軸が時間を示す。

時間Ｔ１から時間Ｔ４までの処理は、第１パターンと同一である。そのため、図３（ａ）−（ｂ）は、図２（ａ）−（ｂ）と同一である。時間Ｔ４において、戸１６０が閉じられる。制御部３３０は、戸制御装置１５０からの通知を受けつける。指示部３３２は、顔認証部３６０が顔認証処理を完了した後の所定期間内に、操作部１８０が警戒設定を有効にするための操作を受けつけた場合を警戒設定条件として予め規定する。指示部３３２は、時間Ｔ１において顔認証処理が完了し、かつ時間Ｔ３において有効操作を受けつけており、時間Ｔ１と時間Ｔ３との時間差が所定期間内であれば、警戒設定条件を満たしていると判定する。これは、時間Ｔ１と時間Ｔ３との時間差が所定期間内であれば、第１パターンのように有効操作を受けつけた後に顔認証処理を改めて実行するのではなく、有効操作を受けつける前になされた顔認証処理を使用することに相当する。時間Ｔ４において指示部３３２は、警戒設定条件を満たす場合、エリア１００の警戒設定を有効にすることを決定する。これに続いて、指示部３３２は、エリア１００の警戒設定の実行を戸制御装置１５０に指示する。その際、図３（ｃ）に示される画面がモニタ１４０に表示される。

戸制御装置１５０は、時間Ｔ４において顔認証管理装置３１０から警戒設定の実行を指示された場合、警戒設定を実行する。警戒設定の実行については第１パターンと同一であるので、ここでは説明を省略する。警戒設定が有効である場合、図３（ｄ）に示される画面がモニタ１４０に表示される。

（３）第３パターン
ここでは、第３パターンを説明するために、図４（ａ）−（ｄ）も使用する。図４（ａ）−（ｄ）は、管理システム１０００による動作の第３パターンを示す。図４（ａ）−（ｂ）はモニタ１４０に表示される画面を示す。図４（ｃ）は、顔認証システム３００、特に顔認証管理装置３１０の動作を示し、ハイレベルが顔認証処理の実行を示し、ローレベルが顔認証処理の非実行を示す。図４（ｄ）は、戸１６０の動作を示し、ハイレベルが開放を示し、ローレベルが閉鎖を示す。これらにおいて横軸が時間を示す。第３パターンにおける警戒設定条件は、これまでとは異なり、操作部１８０が警戒設定を有効にするための操作を受けつけた場合と規定される。

時間Ｔ１において、図４（ａ）に示された操作部１８０を権限者が操作することによって、操作部１８０は有効操作を受けつける。操作部１８０は、有効操作をネットワーク４００経由で顔認証管理装置３１０に通知する。顔認証管理装置３１０の通信部３２０は、操作部１８０からの有効操作を受信する。指示部３３２は、通信部３２０から有効操作を受けつけると、警戒設定条件を満たしていると判定する。時間Ｔ２において指示部３３２は、警戒設定条件を満たす場合、エリア１００の警戒設定を有効にすることを決定する。これに続いて、指示部３３２は、エリア１００の警戒設定の実行を戸制御装置１５０に指示する。

戸制御装置１５０は、時間Ｔ２において顔認証管理装置３１０から警戒設定の実行を指示された場合、警戒設定を実行する。また、制御部３３０は、エリア１００の警戒設定が有効である場合、撮像部１３０と顔認証部３６０の少なくとも１つを停止させる。警戒設定が有効である場合、図４（ｂ）に示される画面がモニタ１４０に表示される。

本開示における装置、システム、または方法の主体は、コンピュータを備えている。このコンピュータがプログラムを実行することによって、本開示における装置、システム、または方法の主体の機能が実現される。コンピュータは、プログラムにしたがって動作するプロセッサを主なハードウェア構成として備える。プロセッサは、プログラムを実行することによって機能を実現することができれば、その種類は問わない。プロセッサは、半導体集積回路（ＩＣ）、またはＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）を含む１つまたは複数の電子回路で構成される。複数の電子回路は、１つのチップに集積されてもよいし、複数のチップに設けられてもよい。複数のチップは１つの装置に集約されていてもよいし、複数の装置に備えられていてもよい。プログラムは、コンピュータが読み取り可能なＲＯＭ、光ディスク、ハードディスクドライブなどの非一時的記録媒体に記録される。プログラムは、記録媒体に予め格納されていてもよいし、インターネット等を含む広域通信網を介して記録媒体に供給されてもよい。

本実施例によれば、認証停止条件を満たす場合に、撮像部１３０と顔認証部３６０の少なくとも１つを停止させるので、顔認証処理を停止できる。また、認証停止条件を満たす場合に顔認証処理が停止されるので、顔認証処理を適切に実行できる。また、認証停止条件は、操作部１８０が警戒設定を有効にするための操作を受けつけた場合を含むので、顔認証処理を適切に停止できる。また、認証停止条件は、顔認証部３６０が顔認証処理を完了した後の所定期間内に、操作部１８０が警戒設定を有効にするための操作を受けつけた場合を含むので、顔認証処理を適切に停止できる。

また、警戒設定条件を満たす場合、所定エリアの警戒設定を指示するので、警戒設定を適切に実行できる。また、警戒設定条件は、操作部１８０が警戒設定を有効にするための操作を受けつけた場合を含むので、警戒設定を適切に実行できる。また、警戒設定条件は、顔認証部３６０が顔認証処理を完了し、かつ操作部１８０が警戒設定を有効にするための操作を受けつけた場合を含むので、警戒設定を適切に実行できる。また、警戒設定条件は、顔認証部３６０が顔認証処理を完了した後の所定期間内に、操作部１８０が警戒設定を有効にするための操作を受けつけた場合を含むので、警戒設定を適切に実行できる。

本開示の一態様の概要は、次の通りである。本開示の一態様の概要は、次の通りである。本開示のある態様の顔認証システム（３００）は、撮像部（１３０）が撮像した顔を含む画像をもとに顔認証処理を実行する顔認証部（３６０）と、撮像部（１３０）と顔認証部（３６０）の少なくとも１つを制御する制御部（３３０）とを備える。制御部（３３０）は、認証停止条件を満たす場合に、撮像部（１３０）と顔認証部（３６０）の少なくとも１つを停止させる。

認証停止条件は、撮像部（１３０）からの画像に所定の表情の顔が含まれる場合を含んでもよい。

所定エリアの警戒設定を有効にするための操作を受けつける操作部（１８０）をさらに備えてもよい。認証停止条件は、操作部（１８０）が警戒設定を有効にするための操作を受けつけた場合を含んでもよい。

認証停止条件は、顔認証部（３６０）が顔認証処理を完了した後の所定期間内に、操作部（１８０）が警戒設定を有効にするための操作を受けつけた場合を含んでもよい。

本開示の別の態様もまた、顔認証システム（３００）である。この顔認証システム（３００）は、撮像部（１３０）が撮像した顔を含む画像をもとに顔認証処理を実行する顔認証部（３６０）と、顔認証部（３６０）における顔認証処理の結果をもとに、所定エリアの入口に設けられた戸に対する制御を実行する制御部（３３０）と、警戒設定条件を満たす場合、所定エリアの警戒設定を指示する指示部（３３２）と、を備える。

所定エリアの警戒設定を有効にするための操作を受けつける操作部（１８０）をさらに備えてもよい。警戒設定条件は、操作部（１８０）が警戒設定を有効にするための操作を受けつけた場合を含んでもよい。

警戒設定条件は、顔認証部（３６０）が顔認証処理を完了し、かつ操作部（１８０）が警戒設定を有効にするための操作を受けつけた場合を含んでもよい。

警戒設定条件は、顔認証部（３６０）が顔認証処理を完了した後の所定期間内に、操作部（１８０）が警戒設定を有効にするための操作を受けつけた場合を含んでもよい。

（実施例２）
次に、実施例２を説明する。実施例２は、実施例１と同様に、施設における所定のエリアへの人の進入、あるいは当該エリアからの人の退出を管理する管理システムに関する。実施例１では、認証の一例として顔認証処理が実行される。実施例２では、顔認証処理に加えて、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードを使用した認証（以下、「ＩＤ認証処理」という）も実行する。

ＩＤ認証処理では、権限者に割り当てられた識別情報（以下、「カード用識別情報」という）を保持したＩＣカードが当該権限者に予め渡される。権限者は、エリアの入口に到着すると、エリアの入口に設置されたカードリーダにＩＣカードを近づける。カードリーダがＩＣカードからカード用識別情報を取得すると、管理システムは、取得したカード用識別情報をもとに、その人が権限者であるか否かを判定する。管理システムは、ＩＤ認証処理の結果に応じて、入口に設けられた戸の開閉状態あるいは施解錠状態を制御する。

実施例２において、警戒設定は、例えば、戸が閉じている状態において、警戒設定を有効にするための動作と、権限者による操作の確認がなされた場合に有効にされる。具体的に説明すると、戸が閉じている状態において、権限者が警戒設定を有効にするためのボタンを押し下げ、かつ権限者に対するＩＤ認証処理が成功した場合に警戒設定が有効にされる。一方、警戒設定を無効（解除）にするためには、警戒設定を無効にするための動作と、権限者による操作の確認が必要とされる。

戸が自動ドアである場合、権限者が入口付近を通過すると顔認証処理が成功することにより、戸が開けられてしまう。これにより、権限者は警戒設定を有効にできなくなる。これに対応するために、本実施例でも、警戒設定を有効にするための動作を受けつけると、戸を開けるための顔認証処理を停止させることにより、戸が閉じている状態において、警戒設定を有効にするための動作と、権限者による操作の確認がなされる。ここでは、これまでとの差異を中心に説明する。

図５（ａ）−（ｂ）、特に図５（ａ）は、管理システム１０００の構成を示す。第１エリア１００ａから第Ｎエリア１００ｎは、図１（ａ）と同様に施設に設けられる。各エリア１００には、カードリーダ１１０、撮像部１３０、モニタ１４０、操作部１８０、戸制御装置１５０、戸１６０が設置される。

管理システム１０００は、入退管理システム２００、顔認証システム３００を含む。また、入退管理システム２００は、カードリーダ１１０、操作部１８０、入退管理装置２１０を含み、顔認証システム３００は、撮像部１３０、モニタ１４０、顔認証管理装置３１０を含む。入退管理装置２１０と顔認証管理装置３１０と、各エリア１００のカードリーダ１１０、撮像部１３０、モニタ１４０、戸制御装置１５０、操作部１８０はネットワーク４００により通信可能に接続される。

管理システム１０００における認証処理の別の一例はＩＤ認証処理であり、ＩＤ認証処理の結果をもとに、その人がエリア１００への進入権限を有する権限者であるか否かが判定される。人はＩＣカード１２０を保持しており、ＩＣカード１２０には、権限者に割り当てられた文字列等のカード用識別情報が記憶される。

ＩＣカード１２０は、戸１６０の付近に設置されたカードリーダ１１０に近づけられた場合、カードリーダ１１０に対してカード用識別情報を無線により送信する。ＩＣカード１２０が非接触型ＩＣカードである場合、ＩＣカード１２０は、カードリーダ１１０との間で電磁誘導方式によりカード用識別情報を無線送信する。この場合、カードリーダ１１０とＩＣカード１２０との通信距離は、約２ｍｍから約７０ｃｍである。カードリーダ１１０は、ＩＣカード操作が行われた場合にのみ、ＩＣカード１２０からカード用識別情報を取得する。カードリーダ１１０は、取得したカード用識別情報をネットワーク４００経由で入退管理装置２１０に送信する。その際、カードリーダ１１０は、カードリーダ１１０が設置されたエリア１００を識別する情報（以下、「エリア情報」という）もネットワーク４００経由で入退管理装置２１０に送信する。

入退管理装置２１０は、カードリーダ１１０からカード用識別情報を受信し、カード用識別情報をもとにＩＤ認証処理を実行する。ＩＤ認証処理とは、カード用認証情報をもとに、その人がエリア１００への進入権限を有する権限者であるか否かを判定する処理である。入退管理装置２１０は、ＩＤ認証処理の結果をもとに、戸１６０に対する制御内容を決定する。制御内容は、例えば、戸１６０を開放させることであったり、戸１６０を閉鎖させることであったりする。また、制御内容は、戸１６０に設けられた電子錠を解錠させることであったり、施錠させることであったりしてもよい。入退管理装置２１０は制御内容を制御情報としてネットワーク４００経由でモニタ１４０と戸制御装置１５０に送信する。

前述のごとく、顔認証管理装置３１０は、戸１６０の付近に設置された撮像部１３０において撮像された画像に対して、画像に含まれる人の顔に対する顔認証処理を実行する。顔認証管理装置３１０は、顔認証処理の結果をもとに、戸１６０に対する制御内容を決定する。顔認証管理装置３１０は制御内容を制御情報としてネットワーク４００経由でモニタ１４０と戸制御装置１５０に送信する。

戸１６０の付近に設置されたモニタ１４０は、入退管理装置２１０あるいは顔認証管理装置３１０からの制御情報を受信する。モニタ１４０は、制御情報における制御内容をメッセージとして表示する。ここで、戸１６０が開放されるか、戸１６０が開放されないかは、カードリーダ１１０に備えられたＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）が点灯することによって、エリア１００への進入を希望する人、あるいはエリア１００からの退出を希望する人に認識されてもよい。戸制御装置１５０は、入退管理装置２１０あるいは顔認証管理装置３１０から制御情報を受信し、受信された制御情報にしたがって、戸１６０の開閉、つまり開放あるいは閉鎖を制御する。

管理システム１０００には、警戒設定というモードが予め用意されている。警戒設定は、例えば、戸１６０が閉じている状態において、警戒設定を有効にするための動作と、権限者による操作の確認がなされた場合に有効にされる。実施例１において、警戒設定を有効にするための動作は、操作部１８０を操作することによってなされ、権限者による操作の確認は、顔認証管理装置３１０において権限者に対する顔認証処理が成功することに相当する。一方、実施例２において、警戒設定を有効にするための動作は、操作部１８０を操作することによってなされ、権限者による操作の確認は、入退管理装置２１０において権限者に対するＩＤ認証処理が成功することに相当する。警戒設定を無効（解除）にするための動作も同様である。

実施例１と同様に、戸１６０が自動ドアである場合、権限者がエリア１００付近を通過すると、撮像部１３０が権限者の顔を撮像し、顔認証管理装置３１０において顔認証処理が成功することにより、戸１６０が開けられてしまう。このような状態で権限者が操作部１８０を操作しても、警戒設定が有効にされない。このような状況においても警戒設定を実行することが望まれる。

図５（ｂ）は、入退管理装置２１０の構成を示す。入退管理装置２１０は、通信部２２０、制御部２３０、カード情報記憶部２４０、ＩＤ認証部２５０、記憶部２６０を含む。制御部２３０は、指示部２３２を含む。通信部２２０は、ネットワーク４００に接続するための通信インタフェースであり、ネットワーク４００を介して図１のカードリーダ１１０、戸制御装置１５０、操作部１８０、顔認証管理装置３１０と通信可能である。また、制御部２３０は、警戒設定において使用されるセンサ（図示せず）、警報器（図示せず）、警備会社のサーバ（図示せず）にもネットワーク４００を介して通信可能である。

カード情報記憶部２４０は、カード用識別情報を記憶する。また、カード情報記憶部２４０は、カード用識別情報に対応した権限者が進入を許可されたエリア１００を示す許可エリア情報も記憶する。許可エリア情報では、権限者が進入を許可されたエリア１００として、例えば、第１エリア１００ａが示される。カード情報記憶部２４０に記憶される情報は、例えば、カード情報記憶部２４０が備えるモニタ、キーボード、およびマウス等のユーザインタフェース（図示せず）を介して管理者により設定されてもよいし、外部の装置（図示せず）から遠隔で設定されてもよい。

ＩＤ認証部２５０は、通信部２２０を介してカードリーダ１１０からカード用識別情報を受信する。ＩＤ認証部２５０は、受信したカード用識別情報をもとに、入口に位置する人に対するＩＤ認証処理を実行する。具体的に説明すると、ＩＤ認証部２５０は、カード情報記憶部２４０に記憶された複数のカード用識別情報のうちのいずれかに、受信したカード用識別情報が一致するか否かを判定する。これは、ＩＣカード１２０（非接触ＩＤ装置）に対するＩＤ認証処理を実行することに相当する。ＩＤ認証部２５０は、通信部２２０を介してカードリーダ１１０からエリア情報も受信し、受信したエリア情報もＩＤ認証処理に使用してもよい。ＩＤ認証部２５０は、ＩＤ認証処理が成功した場合に認証成功を制御部２３０に出力し、ＩＤ認証処理が失敗した場合に認証失敗を制御部２３０に出力する。

制御部２３０は、ＩＤ認証部２５０から認証成功を受けつけた場合、戸１６０の開放および解錠の少なくとも１つを指示する制御情報を通信部２２０からモニタ１４０と戸制御装置１５０に送信する。制御情報おいて、戸１６０の閉鎖および施錠の少なくとも１つが指示されてもよい。一方、制御部２３０は、ＩＤ認証部２５０から認証失敗を受けつけた場合、戸１６０の一定期間の閉鎖を指示する制御情報を通信部２２０からモニタ１４０と戸制御装置１５０に送信する。つまり、制御部２３０は、所定のエリア１００の入口に設けられた戸１６０の開放、解錠、閉鎖、施錠の少なくとも１つを制御する。

また、制御部２３０は、ＩＤ認証部２５０からのＩＤ認証処理の結果が成功を示す場合に、ＩＤ認証部２５０から受けつけたカード用識別情報をもとに、施設の内部に存在する権限者を管理する。施設の内部に存在する権限者の情報は、通信部２２０を介して顔認証管理装置３１０との間で交換される。さらに、制御部２３０は、通信部２２０経由で戸制御装置１５０と通信することにより、戸１６０の状態を取得し、戸１６０の状態を管理する。戸１６０の状態とは、戸１６０の開放、解錠、閉鎖、施錠を示す。これらの管理された情報は記憶部２６０に記憶される。

本実施例に係る警戒設定を有効にするための処理は、（４）第４パターン、（５）第５パターンのいずれかでなされる。以下では、当該処理を（４）第４パターン、（５）第５パターンの順に説明する。
（４）第４パターン
ここでは、第４パターンを説明するために、図６（ａ）−（ｆ）も使用する。図６（ａ）−（ｆ）は、管理システム１０００による動作の第４パターンを示す。図６（ａ）−（ｃ）はモニタ１４０に表示される画面を示す。図６（ｄ）は、顔認証システム３００、特に顔認証管理装置３１０の動作を示し、ハイレベルが顔認証処理の実行を示し、ローレベルが顔認証処理の非実行を示す。図６（ｅ）は、入退管理システム２００、特に入退管理装置２１０の動作を示す。図６（ｆ）は、戸１６０の動作を示し、ハイレベルが開放を示し、ローレベルが閉鎖を示す。これらにおいて横軸が時間を示す。

時間Ｔ１において、戸１６０は閉じており、警戒設定を有効にしたい権限者が撮像部１３０の前を通ることによって、撮像部１３０は権限者の顔を撮像する。顔認証管理装置３１０の顔認証部３６０は、撮像部１３０が撮像した顔を含む画像をもとに顔認証処理を実行する。その間、モニタ１４０には、図６（ａ）に示される画面が表示される。制御部３３０は、顔認証部３６０における顔認証処理が成功した場合、エリア１００の入口に設けられた戸１６０に対する制御を実行する。ここでは、時間Ｔ２において戸１６０が開けられる。

戸１６０が開けられた状態の時間Ｔ３において、図５（ａ）に示されたカードリーダ１１０にＩＣカード１２０を近づけることによって、入退管理装置２１０のＩＤ認証部２５０は、ＩＣカード１２０に対してＩＤ認証処理を実行する。これに続いて時間Ｔ４において、図５（ａ）に示された操作部１８０を権限者が操作することによって、操作部１８０は、エリア１００の警戒設定を有効にするための有効操作を受けつける。操作部１８０は、有効操作をネットワーク４００経由で入退管理装置２１０に通知する。

入退管理装置２１０の通信部２２０は、操作部１８０からの有効操作を受信する。指示部２３２は、時間Ｔ３においてＩＤ認証処理が完了し、時間Ｔ４において有効操作を受けつけているが、戸１６０が開いているので、警戒設定条件を満たしていないと判定する。そのため、戸１６０が閉じられた時間Ｔ５になってから、指示部２３２は、警戒設定条件を満たしていると判定する。指示部２３２は、警戒設定条件を満たす場合、エリア１００の警戒設定を有効にすることを決定する。指示部２３２は、エリア１００の警戒設定の実行を戸制御装置１５０に指示する。その際、図６（ｂ）に示される画面がモニタ１４０に表示される。

一方、指示部２３２は、時間Ｔ４において、操作部１８０が有効操作を受けつけた場合、顔認証管理装置３１０においてなされる顔認証処理と画像の撮像の少なくとも１つを停止させるための情報（以下、「停止指示」という）を通信部２２０から顔認証管理装置３１０に送信する。顔認証管理装置３１０の通信部３２０は、顔認証部３６０が顔認証処理を完了した後の所定期間内に、ネットワーク４００を介して入退管理装置２１０から停止指示を受信する。制御部３３０は、顔認証部３６０が顔認証処理を完了した後の所定期間内に、通信部３２０が停止指示を受信した場合を認証停止条件として予め規定しており、通信部３２０から停止指示を受けつけると、認証停止条件を満たしていると判定する。制御部３３０は、認証停止条件を満たす場合に、撮像部１３０と顔認証部３６０の少なくとも１つを停止させる。その結果、時間Ｔ４から顔認証処理がなされなくなる。

時間Ｔ５において、戸１６０が閉じられる。前述のごとく、入退管理装置２１０の指示部２３２は、警戒設定の実行を戸制御装置１５０に指示する。戸制御装置１５０は、時間Ｔ５において入退管理装置２１０から警戒設定の実行を指示された場合、警戒設定を実行する。警戒設定を実行している間、戸制御装置１５０は、戸１６０が開けられようとようとすることをセンサ（図示せず）が検知した場合、検知結果をネットワーク４００経由で入退管理装置２１０に送信する。入退管理装置２１０の通信部２２０が、センサからの検知結果を受信すると、制御部２３０は、警報器（図示せず）を鳴動させたり、警備会社に検知結果を連絡したりする。警戒設定が有効である場合、図６（ｃ）に示される画面がモニタ１４０に表示される。

（５）第５パターン
ここでは、第５パターンを説明するために、図７（ａ）−（ｄ）も使用する。図７（ａ）−（ｄ）は、管理システム１０００による動作の第５パターンを示す。図７（ａ）はモニタ１４０に表示される画面を示す。図７（ｂ）は、顔認証システム３００、特に顔認証管理装置３１０の動作を示し、ハイレベルが顔認証処理の実行を示し、ローレベルが顔認証処理の非実行を示す。図７（ｃ）は、入退管理システム２００、特に入退管理装置２１０の動作を示す。図７（ｄ）は、戸１６０の動作を示し、ハイレベルが開放を示し、ローレベルが閉鎖を示す。これらにおいて横軸が時間を示す。

第５パターンは、第４パターンと比較して、顔認証管理装置３１０による顔認証処理がなされない。時間Ｔ１において、図５（ａ）に示されたカードリーダ１１０にＩＣカード１２０を近づけることによって、入退管理装置２１０のＩＤ認証部２５０は、ＩＣカード１２０に対してＩＤ認証処理を実行する。これに続いて時間Ｔ２において、図５（ａ）に示された操作部１８０を権限者が操作することによって、操作部１８０は、エリア１００の警戒設定を有効にするための有効操作を受けつける。操作部１８０は、有効操作をネットワーク４００経由で入退管理装置２１０に通知する。

入退管理装置２１０の通信部２２０は、操作部１８０からの有効操作を受信する。指示部２３２は、戸１６０が閉まっている状態において、時間Ｔ１においてＩＤ認証処理が完了し、時間Ｔ２において有効操作を受けつけたので、警戒設定条件を満たしていると判定する。指示部２３２は、警戒設定条件を満たす場合、エリア１００の警戒設定を有効にすることを決定する。指示部２３２は、エリア１００の警戒設定の実行を戸制御装置１５０に指示する。

戸制御装置１５０は、時間Ｔ３において入退管理装置２１０から警戒設定の実行を指示された場合、警戒設定を実行する。警戒設定を実行している間、戸制御装置１５０は、戸１６０が開けられようとようとすることをセンサ（図示せず）が検知した場合、検知結果をネットワーク４００経由で入退管理装置２１０に送信する。入退管理装置２１０の通信部２２０が、センサからの検知結果を受信すると、制御部２３０は、警報器（図示せず）を鳴動させたり、警備会社に検知結果を連絡したりする。警戒設定が有効である場合、図７（ａ）に示される画面がモニタ１４０に表示される。

一方、指示部２３２は、時間Ｔ２において、操作部１８０が有効操作を受けつけた場合、停止指示を通信部２２０から顔認証管理装置３１０に送信する。顔認証管理装置３１０の通信部３２０は、ネットワーク４００を介して入退管理装置２１０から停止指示を受信する。制御部３３０は、通信部３２０が停止指示を受信した場合を認証停止条件として予め規定しており、通信部３２０から停止指示を受けつけると、認証停止条件を満たしていると判定する。制御部３３０は、認証停止条件を満たす場合に、撮像部１３０と顔認証部３６０の少なくとも１つを停止させる。その結果、時間Ｔ２から顔認証処理がなされなくなる。

本実施例によれば、認証停止条件は、通信部３２０が停止指示を受信した場合を含むので、顔認証処理を適切に停止できる。また、認証停止条件は、顔認証部３６０が顔認証処理を完了した後の所定期間内に、通信部３２０が所定の信号を受信した場合を含むので、顔認証処理を適切に停止できる。また、操作部１８０が警戒設定を有効にするための操作を受けつけた場合、顔認証管理装置３１０においてなされる顔認証処理と画像の撮像の少なくとも１つを停止させるための情報を顔認証管理装置３１０に送信するので、顔認証処理を適切に停止できる。

本開示の一態様の概要は、次の通りである。外部と通信する通信部（３２０）をさらに備えてもよい。認証停止条件は、通信部（３２０）が所定の信号を受信した場合を含んでもよい。

認証停止条件は、顔認証部（３６０）が顔認証処理を完了した後の所定期間内に、通信部（３２０）が所定の信号を受信した場合を含んでもよい。

本開示のさらに別の態様は、入退管理システム（２００）である。この入退管理システム（２００）は、非接触ＩＤ装置に対するＩＤ認証処理を実行するＩＤ認証部（２５０）と、ＩＤ認証部（２５０）におけるＩＤ認証処理の結果をもとに、所定エリアの入口に設けられた戸に対する制御を実行する制御部（２３０）と、所定エリアの警戒設定を有効にするための操作を受けつける操作部（１８０）と、撮像した画像をもとに顔認証処理を実行する顔認証システム（３００）と通信する通信部（２２０）とを備える。通信部（２２０）は、操作部（１８０）が警戒設定を有効にするための操作を受けつけた場合、顔認証システム（３００）においてなされる顔認証処理と画像の撮像の少なくとも１つを停止させるための情報を顔認証システム（３００）に送信する。

（実施例３）
次に、実施例３を説明する。実施例３は、これまでと同様に、施設における所定のエリアへの人の進入、あるいは当該エリアからの人の退出を管理する管理システムに関する。実施例３では、実施例２と同様に、顔認証処理とＩＤ認証処理とが実行される。実施例３においも、警戒設定は、例えば、戸が閉じている状態において、警戒設定を有効にするための動作と、権限者による操作の確認がなされた場合に有効にされる。しかしながら、権限者による操作の確認として、権限者に対する顔認証処理が成功した場合に警戒設定が有効にされる。ここでは、これまでとの差異を中心に説明する。

以下では、本実施例に係る警戒設定を有効にするための処理として、（６）第６パターンを説明する。
（６）第６パターン
ここでは、第６パターンを説明するために、図８（ａ）−（ｄ）も使用する。図８（ａ）−（ｄ）は、管理システム１０００による動作の第６パターンを示す。図８（ａ）はモニタ１４０に表示される画面を示す。図８（ｂ）は、顔認証システム３００、特に顔認証管理装置３１０の動作を示し、ハイレベルが顔認証処理の実行を示し、ローレベルが顔認証処理の非実行を示す。図８（ｃ）は、入退管理システム２００、特に入退管理装置２１０の動作を示す。図８（ｄ）は、戸１６０の動作を示し、ハイレベルが開放を示し、ローレベルが閉鎖を示す。これらにおいて横軸が時間を示す。

時間Ｔ１において、図５（ａ）に示された操作部１８０を権限者が操作することによって、操作部１８０は、エリア１００の警戒設定を有効にするための有効操作を受けつける。操作部１８０は、有効操作をネットワーク４００経由で入退管理装置２１０に通知する。入退管理装置２１０の通信部２２０は、操作部１８０からの有効操作を受信する。指示部２３２は、通信部２２０が有効操作を受信すると、顔認証管理装置３１０に顔認証処理の実行を要求するための情報（以下、「要求信号」という）を通信部２２０から顔認証管理装置３１０に送信させる。

顔認証管理装置３１０の通信部３２０が要求信号を入退管理装置２１０から受信すると、制御部３３０は撮像部１３０に権限者の顔を撮像させる。時間Ｔ２において、顔認証部３６０は、撮像部１３０が撮像した顔を含む画像をもとに顔認証処理を実行する。その間、モニタ１４０には、図８（ａ）に示される画面が表示される。制御部３３０は、顔認証部３６０における顔認証処理が成功した場合、顔認証処理の完了を示す情報（以下、「完了信号」という）を通信部３２０から入退管理装置２１０に送信させる。

時間Ｔ３において、入退管理装置２１０の通信部２２０は、完了信号を顔認証管理装置３１０から受信する。指示部２３２は、戸１６０が閉まっている状態において、時間Ｔ１において有効操作を受けつけ、時間Ｔ３において顔認証処理の完了を示す情報を顔認証管理装置３１０から受信したので、警戒設定条件を満たしていると判定する。指示部２３２は、警戒設定条件を満たす場合、エリア１００の警戒設定を有効にすることを決定する。指示部２３２は、エリア１００の警戒設定の実行を戸制御装置１５０に指示する。

戸制御装置１５０は、入退管理装置２１０から警戒設定の実行を指示された場合、警戒設定を実行する。警戒設定を実行している間、戸制御装置１５０は、戸１６０が開けられようとようとすることをセンサ（図示せず）が検知した場合、検知結果をネットワーク４００経由で入退管理装置２１０に送信する。入退管理装置２１０の通信部２２０が、センサからの検知結果を受信すると、制御部２３０は、警報器（図示せず）を鳴動させたり、警備会社に検知結果を連絡したりする。

本実施例によれば、操作部１８０が警戒設定を有効にするための操作を受けつけると、顔認証管理装置３１０に要求信号を送信するので、顔認証処理を適切に実行させることができる。また、完了信号を受信すれば警戒設定を指示するので、警戒設定を適切に実行できる。

本開示の一態様の概要は、次の通りである。本開示のさらに別の態様もまた、入退管理システム（２００）である。この入退管理システム（２００）は、非接触ＩＤ装置に対するＩＤ認証処理を実行するＩＤ認証部（２５０）と、ＩＤ認証部（２５０）におけるＩＤ認証処理の結果をもとに、所定エリアの入口に設けられた戸に対する制御を実行する制御部（２３０）と、所定エリアの警戒設定を有効にするための操作を受けつける操作部（１８０）と、撮像した画像をもとに顔認証処理を実行する顔認証システム（３００）と通信する通信部（２２０）と、操作部（１８０）が警戒設定を有効にするための操作を受けつけ、かつ通信部（２２０）が顔認証処理の完了を示す情報を顔認証システム（３００）から受信した場合、所定エリアの警戒設定を指示する指示部（２３２）と、を備える。

（実施例４）
次に、実施例４を説明する。実施例４は、これまでと同様に、施設における所定のエリアへの人の進入、あるいは当該エリアからの人の退出を管理する管理システムに関する。実施例４では、実施例２、３と同様に、顔認証処理とＩＤ認証処理とが実行される。実施例４における警戒設定は、例えば、戸が閉じている状態において、施設の内部に存在する権限者がいなく、かつ権限者に対する顔認証処理が成功した場合に有効にされる。ここでは、これまでとの差異を中心に説明する。

本実施例に係る警戒設定を有効にするための処理は、（７）第７パターン、（８）第８パターンのいずれかでなされる。以下では、当該処理を（７）第７パターン、（８）第８パターンの順に説明する。
（７）第７パターン
ここでは、第７パターンを説明するために、図９（ａ）−（ｄ）も使用する。図９（ａ）−（ｄ）は、管理システム１０００による動作の第７パターンを示す。図９（ａ）は警戒設定の設定内容を示し、ハイレベルが有効を示し、ローレベルが無効を示す。図９（ｂ）は、戸１６０の動作を示し、ハイレベルが開放を示し、ローレベルが閉鎖を示す。図９（ｃ）は、顔認証システム３００、特に顔認証管理装置３１０の動作を示し、ハイレベルが顔認証処理の実行を示し、ローレベルが顔認証処理の非実行を示す。図９（ｄ）は、入退管理システム２００、特に入退管理装置２１０の動作を示す。これらにおいて横軸が時間を示す。

時間Ｔ１において、戸１６０は閉じており、警戒設定を有効にしたい権限者が撮像部１３０の前を通ることによって、撮像部１３０は権限者の顔を撮像する。顔認証管理装置３１０の顔認証部３６０は、撮像部１３０が撮像した顔を含む画像をもとに顔認証処理を実行する。制御部３３０は、顔認証部３６０における顔認証処理が成功した場合、エリア１００の入口に設けられた戸１６０に対する制御を実行する。ここでは、時間Ｔ２において戸１６０が開けられる。制御部３３０は、顔認証部３６０における顔認証処理が成功することによって戸１６０を開けた場合に、顔認証処理の完了を示す情報（以下、「完了信号」という）を通信部３２０から入退管理装置２１０に送信させる。完了信号には、顔認証処理が成功した権限者に関する情報、例えば顔用識別情報が含まれる。

入退管理装置２１０の通信部２２０は、完了信号を顔認証管理装置３１０から受信する。制御部２３０は、完了信号に含まれた権限者に関する情報をもとに、施設の内部に存在する権限者の情報を更新する。更新により施設の内部に存在する権限者の情報がなくなった場合、制御部２３０は、最終退出者の退出と判定する。指示部２３２は、エリア１００から最終退出者が退出し、かつ通信部２２０が顔認証処理の完了を示す情報を顔認証管理装置３１０から受信した場合を警戒設定条件として予め規定する。指示部２３２は、時間Ｔ３において警戒設定条件を満たす場合、エリア１００の警戒設定を有効にすることを決定する。

一方、指示部２３２は、エリア１００から最終退出者が退出した場合、停止指示を通信部２２０から顔認証管理装置３１０に送信する。顔認証管理装置３１０の通信部３２０は、顔認証部３６０が顔認証処理を完了した後の所定期間内に、ネットワーク４００を介して入退管理装置２１０から停止指示を受信する。制御部３３０は、顔認証部３６０が顔認証処理を完了した後の所定期間内に、通信部３２０が停止指示を受信した場合を認証停止条件として予め規定しており、通信部３２０から停止指示を受けつけると、認証停止条件を満たしていると判定する。制御部３３０は、認証停止条件を満たす場合に、撮像部１３０と顔認証部３６０の少なくとも１つを停止させる。その結果、時間Ｔ３から顔認証処理がなされなくなる。

時間Ｔ４において、入退管理装置２１０の指示部２３２は、警戒設定の実行を戸制御装置１５０に指示する。戸制御装置１５０は、時間Ｔ４において入退管理装置２１０から警戒設定の実行を指示された場合、警戒設定を実行する。警戒設定を実行している間、戸制御装置１５０は、戸１６０が開けられようとようとすることをセンサ（図示せず）が検知した場合、検知結果をネットワーク４００経由で入退管理装置２１０に送信する。入退管理装置２１０の通信部２２０が、センサからの検知結果を受信すると、制御部２３０は、警報器（図示せず）を鳴動させたり、警備会社に検知結果を連絡したりする。

（８）第８パターン
ここでは、第８パターンを説明するために、図１０（ａ）−（ｄ）も使用する。図１０（ａ）−（ｄ）は、管理システム１０００による動作の第８パターンを示す。図１０（ａ）は警戒設定の設定内容を示し、ハイレベルが有効を示し、ローレベルが無効を示す。図１０（ｂ）は、戸１６０の動作を示し、ハイレベルが開放を示し、ローレベルが閉鎖を示す。図１０（ｃ）は、顔認証システム３００、特に顔認証管理装置３１０の動作を示し、ハイレベルが顔認証処理の実行を示し、ローレベルが顔認証処理の非実行を示す。図１０（ｄ）は、入退管理システム２００、特に入退管理装置２１０の動作を示す。これらにおいて横軸が時間を示す。

時間Ｔ１において、戸１６０は閉じており、警戒設定を有効にしたい権限者が撮像部１３０の前を通ることによって、撮像部１３０は権限者の顔を撮像する。顔認証管理装置３１０の顔認証部３６０は、撮像部１３０が撮像した顔を含む画像をもとに顔認証処理を実行する。制御部３３０は、顔認証部３６０における顔認証処理が成功した場合、エリア１００の入口に設けられた戸１６０に対する制御を実行する。ここでは、時間Ｔ２において戸１６０が開けられる。制御部３３０は、顔認証部３６０における顔認証処理が成功することによって戸１６０を開けた場合に、完了信号を通信部３２０から入退管理装置２１０に送信させる。

入退管理装置２１０の通信部２２０は、完了信号を顔認証管理装置３１０から受信する。制御部２３０は、完了信号に含まれた権限者に関する情報をもとに、施設の内部に存在する権限者の情報を更新する。更新により施設の内部に存在する権限者の情報がなくなった場合、制御部２３０は、最終退出者の退出と判定する。指示部２３２は、エリア１００から最終退出者が退出し、かつ通信部２２０が顔認証処理の完了を示す情報を顔認証管理装置３１０から受信した場合を警戒設定条件として予め規定する。指示部２３２は、時間Ｔ３において警戒設定条件を満たす場合、エリア１００の警戒設定を有効にすることを決定する。指示部２３２は、警戒設定条件を満たすことを示す通知と、停止指示とを通信部２２０から顔認証管理装置３１０に送信する。

顔認証管理装置３１０の通信部３２０は、顔認証部３６０が顔認証処理を完了した後の所定期間内に、ネットワーク４００を介して入退管理装置２１０から停止指示を受信する。制御部３３０は、顔認証部３６０が顔認証処理を完了した後の所定期間内に、通信部３２０が停止指示を受信した場合を認証停止条件として予め規定しており、通信部３２０から停止指示を受けつけると、認証停止条件を満たしていると判定する。制御部３３０は、認証停止条件を満たす場合に、撮像部１３０と顔認証部３６０の少なくとも１つを停止させる。その結果、時間Ｔ４から顔認証処理がなされなくなる。

時間Ｔ４において、指示部３３２は、警戒設定の実行を戸制御装置１５０に指示する。戸制御装置１５０は、時間Ｔ４において入退管理装置２１０から警戒設定の実行を指示された場合、警戒設定を実行する。警戒設定を実行している間、戸制御装置１５０は、戸１６０が開けられようとようとすることをセンサ（図示せず）が検知した場合、検知結果をネットワーク４００経由で顔認証管理装置３１０に送信する。顔認証管理装置３１０の通信部３２０が、センサからの検知結果を受信すると、制御部３３０は、警報器（図示せず）を鳴動させたり、警備会社に検知結果を連絡したりする。

本実施例によれば、所定エリアから最終退出者が退出し、かつ通信部２２０が完了信号を顔認証管理装置３１０から受信した場合、警戒設定を指示するので、警戒設定を適切に実行できる。

本開示の一態様の概要は、次の通りである。本開示のさらに別の態様もまた、入退管理システム（２００）である。この入退管理システム（２００）は、非接触ＩＤ装置に対するＩＤ認証処理を実行するＩＤ認証部（２５０）と、ＩＤ認証部（２５０）におけるＩＤ認証処理の結果をもとに、所定エリアの入口に設けられた戸に対する制御を実行する制御部（２３０）と、撮像した画像をもとに顔認証処理を実行する顔認証システム（３００）と通信する通信部（２２０）と、所定エリアから最終退出者が退出し、かつ通信部（２２０）が顔認証処理の完了を示す情報を顔認証システム（３００）から受信した場合、所定エリアの警戒設定を指示する指示部（２３２）と、を備える。

以上、本開示を実施例をもとに説明した。この実施例は例示であり、それらの各構成要素あるいは各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本開示の範囲にあることは当業者に理解されるところである。

実施例１において、承認停止条件には、操作部１８０が有効操作を受けつけた場合を含む。しかしながらこれに限らず例えば、認証停止条件には、撮像部１３０からの画像に所定の表情の顔が含まれる場合を含んでいてもよい。本変形例によれば、操作部１８０に対する有効操作を不要にできる。

１００ エリア、 １１０ カードリーダ、 １２０ ＩＣカード、 １３０ 撮像部、 １４０ モニタ、 １５０ 戸制御装置、 １６０ 戸、 １８０ 操作部、 ２００ 入退管理システム、 ２１０ 入退管理装置、 ２２０ 通信部、 ２３０ 制御部、 ２３２ 指示部、 ２４０ カード情報記憶部、 ２５０ ＩＤ認証部、 ２６０ 記憶部、 ３００ 顔認証システム、 ３１０ 顔認証管理装置、 ３２０ 通信部、 ３３０ 制御部、 ３３２ 指示部、 ３４０ 顔検出部、 ３５０ 顔情報記憶部、 ３６０ 顔認証部、 ３７０ 報知部、 ４００ ネットワーク、 １０００ 管理システム。

Claims (15)

1. 撮像部が撮像した顔を含む画像をもとに顔認証処理を実行する顔認証部と、
   前記撮像部と前記顔認証部の少なくとも１つを制御する制御部とを備え、
   前記制御部は、認証停止条件を満たす場合に、前記撮像部と前記顔認証部の少なくとも１つを停止させる顔認証システム。
2. 前記認証停止条件は、前記撮像部からの前記画像に所定の表情の顔が含まれる場合を含む請求項１に記載の顔認証システム。
3. 所定エリアの警戒設定を有効にするための操作を受けつける操作部をさらに備え、
   前記認証停止条件は、前記操作部が前記警戒設定を有効にするための操作を受けつけた場合を含む請求項１または２に記載の顔認証システム。
4. 前記認証停止条件は、前記顔認証部が前記顔認証処理を完了した後の所定期間内に、前記操作部が前記警戒設定を有効にするための操作を受けつけた場合を含む請求項３に記載の顔認証システム。
5. 外部と通信する通信部をさらに備え、
   前記認証停止条件は、前記通信部が所定の信号を受信した場合を含む請求項１から４のいずれか１項に記載の顔認証システム。
6. 前記認証停止条件は、前記顔認証部が前記顔認証処理を完了した後の所定期間内に、前記通信部が前記所定の信号を受信した場合を含む請求項５に記載の顔認証システム。
7. 撮像部が撮像した顔を含む画像をもとに顔認証処理を実行する顔認証部と、
   前記顔認証部における前記顔認証処理の結果をもとに、所定エリアの入口に設けられた戸に対する制御を実行する制御部と、
   警戒設定条件を満たす場合、前記所定エリアの警戒設定を指示する指示部と、
   を備える顔認証システム。
8. 前記所定エリアの前記警戒設定を有効にするための操作を受けつける操作部をさらに備え、
   前記警戒設定条件は、前記操作部が前記警戒設定を有効にするための操作を受けつけた場合を含む請求項７に記載の顔認証システム。
9. 前記警戒設定条件は、前記顔認証部が前記顔認証処理を完了し、かつ前記操作部が前記警戒設定を有効にするための操作を受けつけた場合を含む請求項８に記載の顔認証システム。
10. 前記警戒設定条件は、前記顔認証部が前記顔認証処理を完了した後の所定期間内に、前記操作部が前記警戒設定を有効にするための操作を受けつけた場合を含む請求項８に記載の顔認証システム。
11. 非接触ＩＤ装置に対するＩＤ認証処理を実行するＩＤ認証部と、
    前記ＩＤ認証部における前記ＩＤ認証処理の結果をもとに、所定エリアの入口に設けられた戸に対する制御を実行する制御部と、
    前記所定エリアの警戒設定を有効にするための操作を受けつける操作部と、
    撮像した画像をもとに顔認証処理を実行する顔認証システムと通信する通信部とを備え、
    前記通信部は、前記操作部が前記警戒設定を有効にするための操作を受けつけた場合、前記顔認証システムにおいてなされる前記顔認証処理と画像の撮像の少なくとも１つを停止させるための情報を前記顔認証システムに送信する入退管理システム。
12. 非接触ＩＤ装置に対するＩＤ認証処理を実行するＩＤ認証部と、
    前記ＩＤ認証部における前記ＩＤ認証処理の結果をもとに、所定エリアの入口に設けられた戸に対する制御を実行する制御部と、
    前記所定エリアの警戒設定を有効にするための操作を受けつける操作部と、
    撮像した画像をもとに顔認証処理を実行する顔認証システムと通信する通信部と、
    前記操作部が前記警戒設定を有効にするための操作を受けつけ、かつ前記通信部が前記顔認証処理の完了を示す情報を前記顔認証システムから受信した場合、前記所定エリアの前記警戒設定を指示する指示部と、
    を備える入退管理システム。
13. 非接触ＩＤ装置に対するＩＤ認証処理を実行するＩＤ認証部と、
    前記ＩＤ認証部における前記ＩＤ認証処理の結果をもとに、所定エリアの入口に設けられた戸に対する制御を実行する制御部と、
    撮像した画像をもとに顔認証処理を実行する顔認証システムと通信する通信部と、
    前記所定エリアから最終退出者が退出し、かつ前記通信部が前記顔認証処理の完了を示す情報を前記顔認証システムから受信した場合、前記所定エリアの警戒設定を指示する指示部と、
    を備える入退管理システム。
14. 請求項１から１０のいずれか１項に記載の顔認証システムに実行させるためのプログラム。
15. 請求項１１から１３のいずれか１項に記載の入退管理システムに実行させるためのプログラム。

Images