JP5606382B2

JP5606382B2 - Personal authentication system

Info

Publication number: JP5606382B2
Application number: JP2011094431A
Authority: JP
Inventors: 義人大村; 栄一郎因泥
Original assignee: Tosho Inc
Current assignee: Tosho Inc
Priority date: 2011-04-20
Filing date: 2011-04-20
Publication date: 2014-10-15
Anticipated expiration: 2031-04-20
Also published as: JP2012226615A

Description

この発明は、病棟等への入室管理や調剤管理コンピュータ等へのログイン管理などに適した個人認証システムに関し、詳しくは、コード情報と生体情報とを撮像して個人を特定する個人認証システムに関する。 The present invention relates to a personal authentication system suitable for entrance management to a ward or the like or login management to a dispensing management computer or the like, and more particularly, to a personal authentication system for identifying an individual by imaging code information and biometric information.

コンピュータやネットワークといったシステムへのログイン時に、ユーザの顔画像を撮影して顔特徴データを求め、その現時取得データと予め記憶しておいた登録データとを照合することにより、ログインを自動化して、ユーザによるＩＤやパスワードの入力動作を不要としたものがある（例えば特許文献１参照）。
また、代理人認証システムや医療情報管理システムへのログイン時に撮像して得たログイン試行ユーザの顔画像と予め記憶しておいた登録ユーザの顔画像とを照合して認証することに加えて、ログイン時やデータアクセス時に顔画像を取り込んで履歴として保存するようになったものもある（例えば特許文献２，３参照）。 When logging into a system such as a computer or a network, the user's face image is taken to obtain facial feature data, and the current acquisition data is collated with previously stored registration data to automate login, There is one that does not require the user to input an ID or password (see, for example, Patent Document 1).
In addition to verifying the face image of the login trial user obtained by imaging at the time of login to the agent authentication system or the medical information management system and the face image of the registered user stored in advance, authentication is performed. Some face images are captured and stored as a history when logging in or accessing data (see, for example, Patent Documents 2 and 3).

さらに、カード形の認証用記録物に印刷されるカード所有者の顔画像に暗号キーのバーコードを重畳記録することにより、認証用画像のすげ替え等によるカード偽造・改ざんを発見できるようになったものもある（例えば特許文献４参照）。
また、医療・調剤の分野では、施用対象の患者を確認して医療事故の発生を未然に防止するために、薬袋特定用のバーコードや患者特定用の文字情報に加えて患者視認用の上半身画像を薬袋に印刷記録するようになったものがある（例えば特許文献５参照）。 In addition, it is now possible to detect card counterfeiting and falsification due to replacement of the authentication image, etc. by recording the barcode of the encryption key on the face image of the cardholder printed on the card-type authentication record. There are some (see, for example, Patent Document 4).
In the medical and dispensing fields, in addition to barcodes for identifying medicine bags and text information for identifying patients, the upper body for viewing patients is used in order to confirm the patients to be applied and prevent the occurrence of medical accidents. There is one in which an image is printed and recorded on a medicine bag (see, for example, Patent Document 5).

また、入退室管理用の個人認証システムでは、証明書に被認証人物の顔画像と被認証人物の生体情報や識別情報のコード化データとを印刷等で記憶させておき、その証明書を胸等に付した被認証人物の入退室時には、被認証人物の顔と一緒に証明書も撮って、被認証人物の現在の顔画像から抽出した生体情報と証明書のコード化データから読み出した生体情報とを比較することにより、被認証人物の生体情報を予め多数蓄積しておかなくても個人認証が行えるようになったものがある（例えば特許文献６参照）。 In addition, in the personal authentication system for entrance / exit management, the face image of the person to be authenticated and the encoded data of the biometric information and identification information of the person to be authenticated are stored in the certificate by printing or the like. When a person to be authenticated enters or leaves the room, a certificate is taken together with the face of the person to be authenticated, and the biometric information extracted from the current face image of the person to be authenticated and the biometric data read from the encoded data of the certificate By comparing with the information, there is one in which personal authentication can be performed without storing a large number of biometric information of the person to be authenticated in advance (see, for example, Patent Document 6).

また、複数人の入室希望者の顔画像を同時に撮って全員の顔画像を抽出し、それらの抽出顔画像すべてについて登録顔画像と照合することにより、複数人を同時に顔認証するようになったものもある（例えば特許文献７参照）。
また、契約者の署名行為の最中に署名情報と顔画像を取得して、署名照合に加えて顔画像照合も行うことにより、本人認証用の登録やその後の本人認証を違和感無く行えるようになったものがある（例えば特許文献８参照）。 In addition, the face images of multiple people who want to enter the room are taken at the same time, the face images of all the members are extracted, and all the extracted face images are collated with the registered face images, so that the faces of multiple people are authenticated at the same time. There are some (see, for example, Patent Document 7).
In addition, signature information and face images are acquired during the signing process of the contractor, and face image verification is performed in addition to signature verification, so that registration for personal authentication and subsequent personal authentication can be performed without a sense of incongruity. (For example, see Patent Document 8).

また、コード印刷を利用した薬品管理システムでは、処方箋情報等に応じてトレーにおける薬品類の配置を決定するとともに、その配置に対応した配置で薬品類の識別コードを印刷用紙に印刷するようになったものがある（例えば特許文献９参照）。
このシステムでは、識別コードに、色の配列で符号化情報を表すカラービットコード（１Ｄや１．５Ｄのカラービットコードと呼ばれたりリフレクティブカラーコードと呼ばれることもある）が採用されている（例えば特開２００８−２８２１０４号公報や，特開２００９−８７１９２号公報，特許４４０４２２４号公報を参照、特開２００９−０２０８１３号公報も参照）。 In addition, in the medicine management system using code printing, the placement of medicines in the tray is determined according to prescription information and the like, and the medicine identification code is printed on the printing paper with the placement corresponding to the placement. (For example, refer to Patent Document 9).
In this system, a color bit code (also referred to as a 1D or 1.5D color bit code or a reflective color code) is used as the identification code (for example, a color bit code representing 1D or 1.5D color code). (See JP2008-282104, JP2009-87192A, JP4404224, and JP2009-020813).

特開２００３−０６７３３９号公報JP 2003-067339 A 特開２００５−１１５５２２号公報JP 2005-115522 A 特開２００７−３０４８２３号公報JP 2007-304823 A 特開平１１−７３５０４号公報Japanese Patent Laid-Open No. 11-73504 特開２００２−１１９５７６号公報JP 2002-119576 A 特開２００７−１５６８１３号公報JP 2007-156813 A 特開２００９−１９９２２３号公報JP 2009-199223 A 特開２０１０−１８２２７１号公報JP 2010-182271 A 特開２０１１−０２４６６３号公報JP 2011-024663 A

このような個人認証システム等のうち、顔画像認証タイプのものは、ほとんどのシステムが、認証対象者（被認証者）になりうる者の顔画像を含んだ画像に係る生体情報を予め登録しておき、認証時には、カメラで撮った画像から認証対象者の生体情報を抽出して、この現時情報と上述の登録情報とを照合することにより、個人を特定するようになっている（例えば特許文献１，２，３，７，８参照）。
この顔画像認証タイプのものは、認証用カードの不正使用防止機能などには優れるが、顔の向きや表情等の影響を受ける現時情報の取得に処理時間を要するうえ登録数の増加とともに照合時間も増すためシステムにかかる負荷が重い。 Among such personal authentication systems and the like, most face image authentication type systems pre-register biometric information related to an image including a face image of a person who can be a person to be authenticated (authenticated person). At the time of authentication, biometric information of a person to be authenticated is extracted from an image taken by a camera, and the individual is identified by collating this current information with the above-described registered information (for example, patents). Reference 1, 2, 3, 7, 8).
This face image authentication type is excellent in the function of preventing unauthorized use of an authentication card, but requires more processing time to acquire current information that is affected by face orientation, facial expression, etc. The load on the system is heavy.

これに対し、コード認証タイプのものは、予め認証対象者の識別情報や生体情報をバーコード等で符号化してカード等の情報担体に印刷等で記録しておき、認証時には、リーダやカメラで情報担体からコードを読み取り、それから、読み取ったコードを単に復号して使用したり（例えば特許文献５参照）、暗号を解いてから使用したり（例えば特許文献４参照）、読み取ったコードから得た生体情報とカメラで撮って得た認証対象者の現時の生体情報とを照合するようになっている（例えば特許文献６参照）。 On the other hand, in the code authentication type, the identification information and biometric information of the person to be authenticated are encoded with a barcode or the like and recorded on an information carrier such as a card in advance. The code is read from the information carrier, and then the read code is simply decrypted and used (for example, see Patent Document 5), or decrypted and used (for example, see Patent Document 4), or obtained from the read code. The biometric information is compared with the current biometric information of the person to be authenticated obtained by taking a picture with a camera (see, for example, Patent Document 6).

このコード認証タイプのものは、生体情報の登録蓄積が不要なことから、登録数の増加による照合時間の増大が無いのでシステム負荷は軽いが、暗号使用方式は情報担体の偽造の検出には優れていても情報担体の盗用の検出能力はそれほどでもなく、生体情報使用方式は情報担体の盗用の検出には優れていても情報担体の偽造の検出能力はそれほどでもなく、情報担体の盗用および偽造には登録蓄積方式より弱いと言わざるを得ない。
また、カード等の情報担体を用いるコード認証タイプでは、情報担体に認証対象者の顔画像が印刷されていることが多いが、その顔画像は目視確認にしか用いられていない。 This code authentication type does not require registration and storage of biometric information, so there is no increase in verification time due to an increase in the number of registrations, so the system load is light, but the encryption usage method is excellent for detecting counterfeit information carriers. Even if the information carrier theft detection capability is not so much, the biological information usage method is excellent for the detection of information carrier theft, but the information carrier counterfeit detection capability is not so much, the information carrier theft and counterfeit I have to say that it is weaker than the registration and accumulation method.
In the code authentication type using an information carrier such as a card, the face image of the person to be authenticated is often printed on the information carrier, but the face image is used only for visual confirmation.

このように従来の顔画像認証タイプの個人認証システムとコード認証タイプの個人認証システムには一長一短がある。
そこで、両タイプの長所を合わせ持った個人認証システム、具体的には認証用の情報担体の不正使用の検出に優れているうえ認証対象者の登録数が増加してもその割には照合時間の増えない個人認証システムを実現することが、基本的な技術課題となる。
また、情報担体に表示されている認証対象者の顔画像を有効に利用することにより、情報担体の不正使用防止機能をより一層強化することが、更なる技術課題となる。 As described above, the conventional face image authentication type personal authentication system and code authentication type personal authentication system have advantages and disadvantages.
Therefore, a personal authentication system that combines the advantages of both types, more specifically, it is excellent in detecting unauthorized use of information carriers for authentication, and even if the number of registered users increases, the verification time is relatively small. Realizing a personal authentication system that does not increase is a fundamental technical issue.
Further, it is a further technical problem to further enhance the function of preventing unauthorized use of the information carrier by effectively using the face image of the person to be authenticated displayed on the information carrier.

本発明の個人認証システムは（解決手段１）、上述の基本的な技術課題を解決するために創案されたものであり、認証対象者識別用に異なるコードを割り振られた複数人の生体情報をコード検索可能に予め登録した記憶手段と、認証対象者識別用のコードを表示した情報担体を撮像可能な状態で保持している認証対象者を前記情報担体と共に撮るための撮像装置と、その画像から認証対象者識別用のコードを読み取って前記記憶手段をコード検索しそれで得た生体情報を照合対象の登録情報とする手段と、前記画像から顔の情報を含んだ生体情報を抽出して現時情報とする手段と、前記現時情報と前記登録情報とを照合することにより前記認証対象者に対する認証を行う手段とを備えている。 The personal authentication system of the present invention (Solution 1) was created in order to solve the above-mentioned basic technical problem, and the biometric information of a plurality of persons assigned different codes for identification of a person to be authenticated. Storage means pre-registered so as to be code searchable, an image pickup apparatus for taking an authentication target person holding the information carrier displaying an authentication target person identification code in a state where it can be imaged together with the information carrier, and an image thereof Reading the authentication target person identification code from the code, searching the storage means for code, and using the biometric information obtained thereby as registration information to be collated, and extracting biometric information including face information from the image Means for making information, and means for authenticating the person to be authenticated by comparing the current information and the registration information.

また、本発明の個人認証システムは（解決手段２）、上述した基本的な技術課題に加えて更なる技術課題をも解決するために創案されたものであり、認証対象者識別用に異なるコードを割り振られた複数人の生体情報をコード検索可能に予め登録した記憶手段と、認証対象者識別用のコードと顔画像を含んだ登録画像とを表示した情報担体を撮像可能な状態で保持している認証対象者を前記情報担体と共に撮るための撮像装置と、その画像から認証対象者識別用のコードを読み取って前記記憶手段をコード検索しそれで得た生体情報を照合対象の登録情報とする手段と、前記画像のうち前記情報担体に該当する領域から顔の情報を含んだ生体情報を抽出して第１現時情報とする手段と、前記画像のうち前記情報担体に該当しない領域から顔の情報を含んだ生体情報を抽出して第２現時情報とする手段と、前記第１現時情報と前記登録情報との照合に加えて前記第２現時情報と前記登録情報との照合も行うことにより前記認証対象者に対する認証を行う手段とを備えている。 In addition, the personal authentication system of the present invention (Solution means 2) was created to solve further technical problems in addition to the basic technical problems described above. A storage means in which biometric information of a plurality of persons assigned in advance is registered so as to be code searchable, and an information carrier displaying a registration image including a code for identification of a person to be authenticated and a face image is held in an imageable state. An imaging device for taking a person to be authenticated together with the information carrier, and reading a code for identification of the person to be authenticated from the image and performing a code search on the storage means, and using the biometric information obtained thereby as registration information to be collated Means for extracting biometric information including face information from a region corresponding to the information carrier in the image to be first current information; and from a region not corresponding to the information carrier in the image Means for extracting the biometric information including the information into the second current information, and collating the second current information and the registered information in addition to the first current information and the registered information. Means for authenticating the person to be authenticated.

このような本発明の個人認証システムにあっては（解決手段１）、認証対象者と一緒に情報担体も撮られて、その画像から認証対象者識別用のコードが読み取られ、そのコードを用いてコード検索が行われて、登録データから照合対象の生体情報が抽出されるので、生体情報が多数登録されていても、速やかに照合対象の登録情報が得られる。
また、同じ画像から認証対象者の顔の情報を含んだ生体情報が抽出されて現時情報とされ、それから、それらの現時情報と登録情報とが照合され、その照合結果に基づいて認証対象者に対する認証が行われる。 In such a personal authentication system of the present invention (Solution 1), an information carrier is taken together with the person to be authenticated, a code for identifying the person to be authenticated is read from the image, and the code is used. Thus, the code search is performed and the biometric information to be collated is extracted from the registration data. Therefore, even if a large amount of biometric information is registered, the registration information to be collated can be obtained quickly.
In addition, biometric information including face information of the person to be authenticated is extracted from the same image as current information, and then the current information and registered information are collated, and based on the collation result, Authentication is performed.

そのため、認証用情報担体の不正使用防止機能が顔画像認証タイプの個人認証システムと同程度に優れている個人認証が、コード認証タイプの個人認証システムと同程度に軽いシステム負荷で迅速に実行されることとなる。
したがって、この発明によれば、認証用の情報担体の不正使用の検出に優れているうえ認証対象者の登録数が増加してもその割には照合時間の増えない個人認証システムを実現することができる。 For this reason, personal authentication, whose authentication information carrier fraud prevention function is as good as a face image authentication type personal authentication system, can be quickly executed with a system load as light as a code authentication type personal authentication system. The Rukoto.
Therefore, according to the present invention, it is possible to realize a personal authentication system that is superior in detecting unauthorized use of an information carrier for authentication and that does not increase verification time for the number of registered authentication subjects. Can do.

また、本発明の個人認証システムにあっては（解決手段２）、上述したようにコードの読取と検索によって照合対象の登録情報が速やかに取得される。また、同じ画像から認証対象者の登録時の顔画像の情報を含んだ生体情報が抽出されて第１現時情報とされて、それら第１現時情報と登録情報とが照合されるとともに、やはり同じ画像から認証対象者の生の顔の情報を含んだ生体情報が抽出されて第２現時情報とされて、それら第２現時情報と登録情報も照合され、両照合結果に基づいて認証対象者に対する認証が行われる。 In the personal authentication system of the present invention (solution 2), as described above, the registration information to be collated is quickly acquired by reading and searching the code. In addition, biometric information including face image information at the time of registration of the person to be authenticated is extracted from the same image as first current information, the first current information and the registered information are collated, and the same The biometric information including the information of the authentication target person's raw face is extracted from the image to be the second current information, the second current information and the registered information are also verified, and the authentication target person is identified based on both verification results. Authentication is performed.

そのため、認証用情報担体の不正使用防止機能が顔画像認証タイプの個人認証システムと同程度に優れている個人認証が、コード認証タイプの個人認証システムと同程度に軽いシステム負荷で迅速に実行されることに加えて、生の顔に係る生体情報の照合によって情報担体の盗用に対する検出能力が確保されるとともに、変形の少ない登録時の顔画像に係る生体情報の照合によって情報担体の偽造に対する検出能力が高められることとなる。
したがって、この発明によれば、情報担体に表示されている認証対象者の顔画像を有効に利用して情報担体の不正使用防止機能をより一層強化した個人認証システムを実現することができる。 For this reason, personal authentication, whose authentication information carrier fraud prevention function is as good as a face image authentication type personal authentication system, can be quickly executed with a system load as light as a code authentication type personal authentication system. In addition, the detection capability against theft of the information carrier is ensured by collating the biological information related to the raw face, and the detection against the counterfeiting of the information carrier is performed by collating the biological information related to the face image at the time of registration with little deformation The ability will be enhanced.
Therefore, according to the present invention, it is possible to realize a personal authentication system that further enhances the function of preventing unauthorized use of the information carrier by effectively using the face image of the person to be authenticated displayed on the information carrier.

本発明の実施例１について、個人認証システムの構造等を示し、（ａ）が情報担体の情報表示面、（ｂ）が認証対象者、（ｃ）が個人認証システム設置先の建家の縦断面図、（ｄ）が認証対象者の画像例、（ｅ）が個人認証システムのブロック図である。Example 1 of the present invention shows the structure of a personal authentication system, etc. (a) is an information display surface of an information carrier, (b) is a person to be authenticated, (c) is a longitudinal section of a building where a personal authentication system is installed FIG. 4D is an example of an image of a person to be authenticated, and FIG. 認証処理の内容を示すフローチャートである。It is a flowchart which shows the content of an authentication process.

このような本発明の個人認証システムについて、これを実施するための具体的な形態を、以下の実施例１により説明する。
図１〜２に示した実施例１は、上述した解決手段１〜２（出願当初の請求項１〜２）を総て具現化したものである。 A specific form for implementing the personal authentication system of the present invention will be described with reference to Example 1 below.
The first embodiment shown in FIGS. 1 and 2 embodies all the above-described solving means 1 and 2 (claims 1 and 2 at the beginning of the application).

本発明の個人認証システムの実施例１について、その具体的な構成を、図面を引用して説明する。図１は、（ａ）が情報担体１０の情報表示面、（ｂ）が認証対象者２０、（ｃ）が個人認証システム４０の設置先の建家の縦断面図、（ｄ）が情報担体１０と一緒に認証対象者２０を撮った認証処理対象画像３０の例、（ｅ）が個人認証システム４０のブロック図である。また、図２は、認証処理装置４１の認証プログラムによる処理内容を示すフローチャートである。 A specific configuration of the personal authentication system according to the first embodiment of the present invention will be described with reference to the drawings. 1A is an information display surface of an information carrier 10, FIG. 1B is a person to be authenticated 20, FIG. 1C is a longitudinal sectional view of a building where a personal authentication system 40 is installed, and FIG. 10 is an example of an authentication processing target image 30 taken with the authentication target person 20 together with 10, and FIG. FIG. 2 is a flowchart showing the contents of processing by the authentication program of the authentication processing device 41.

個人認証システム４０の構成説明に先立って、個人認証システム４０で使用される情報担体１０と、個人認証システム４０の設置状況を説明する。
情報担体１０は（図１（ａ）参照）、撮像可能な情報を表示でき且つ認証対象者２０が情報表示面を撮像可能にした状態で保持しうるようなものであれば良く、例えば単純な長方形のプラスチックカードでも良くあるいは磁気カードやＩＣカードを兼ねるものでも良く、図示の例では、情報表示面に登録画像欄１１と文字欄１２と署名欄１３とコード欄１４が設けられているが、このうち重要なのは登録画像欄１１とコード欄１４である。 Prior to the description of the configuration of the personal authentication system 40, the information carrier 10 used in the personal authentication system 40 and the installation status of the personal authentication system 40 will be described.
The information carrier 10 (see FIG. 1 (a)) may be any information carrier that can display information that can be imaged and can hold the information display surface in a state in which the authentication target person 20 can image the information display surface. A rectangular plastic card or a magnetic card or an IC card may be used. In the illustrated example, a registered image field 11, a character field 12, a signature field 13, and a code field 14 are provided on the information display surface. Of these, the registered image column 11 and the code column 14 are important.

登録画像欄１１には、認証対象者２０の顔や上半身などを撮った写真が貼り付けられたり、そのような顔画像を含んだ画像が印刷されている。なお、登録画像欄１１に記された画像は、登録画像として、後述する登録データベース４２にも登録されている。
文字欄１２には、情報担体１０を使用する認証対象者２０の所属や氏名などが目視読取可能な文字で印刷されている。
署名欄１３には、情報担体１０を使用する認証対象者２０の自筆による署名が記されている。 In the registered image column 11, a photograph of the face or upper body of the person 20 to be authenticated is pasted, or an image including such a face image is printed. Note that the image described in the registered image column 11 is also registered as a registered image in a registration database 42 described later.
In the character column 12, the affiliation and name of the person 20 to be authenticated who uses the information carrier 10 are printed in visually readable characters.
In the signature column 13, a self-written signature of the person to be authenticated 20 who uses the information carrier 10 is written.

コード欄１４には、情報担体１０を使用する認証対象者２０に予め割り振られた認証対象者識別用のコードが表示されている。コードは、複数・多数の認証対象者２０に対して各人を識別可能なように予め異なるコードが割り振られており、コード検索時に検索キーとして使い易い識別番号に冗長データを付加したもの等が採用され、変形しても読み取り易く一画像内から複数個を読み取ることもできるカラービットコードで印刷されている。
このような情報担体１０は、認証対象者２０がそれぞれ対応する情報担体１０を使用する際に情報表示面を前に向けて胸等に着けたり首から吊り下げたりすることで、撮像可能な状態で保持されるものとなっている（図１（ｂ）参照）。 In the code column 14, a code for identification of an authentication target assigned in advance to the authentication target 20 using the information carrier 10 is displayed. Different codes are assigned in advance so that each person can be identified with respect to a plurality of authentication subjects 20, and a code obtained by adding redundant data to an identification number that is easy to use as a search key at the time of code search, etc. Adopted, it is printed with a color bit code that is easy to read even if it is deformed and that can read a plurality of images from one image.
Such an information carrier 10 can be imaged by being worn on the chest or hanging from the neck with the information display surface facing forward when each authentication subject 20 uses the corresponding information carrier 10. (See FIG. 1B).

この個人認証システム４０の適用先は、入退室管理の行われている例えば病棟や調剤室などの内外であり（図１（ｃ）参照）、室外２１では出入口２２のところにカラーの撮像装置２３が設置されていて、入室者が出入口２２から入室しようとすると、入室者の顔や上半身が撮像装置２３で撮られ、その画像が入退室管理装置２４に取り込まれるようになっている。また、室内２５では、やはりカラーの撮像装置２６が例えば調剤管理用や調剤制御用のログイン管理装置２７に装備されていて、ログイン管理装置２７を使おうとする者がログイン操作を行うと、操作者の顔や上半身が撮像装置２６で撮られ、その画像がログイン管理装置２７に取り込まれるようになっている。 The personal authentication system 40 is applied to, for example, inside and outside of a ward or a dispensing room where entrance / exit management is performed (see FIG. 1C). When a room entrant tries to enter the entrance / exit 22, the face and upper body of the room occupant are taken by the imaging device 23, and the image is taken into the entrance / exit management device 24. Also, in the room 25, the color imaging device 26 is also installed in a login management device 27 for dispensing management or dispensing control, for example. When a person who uses the login management device 27 performs a login operation, the operator The image and the upper body are taken by the image pickup device 26, and the image is captured by the login management device 27.

撮像装置２３や撮像装置２６で撮った画像は（図１（ｄ）参照）、個人認証時には認証処理対象画像３０として入退室管理装置２４やログイン管理装置２７から後述の認証処理装置４１に送られるものであり、この認証処理対象画像３０は、入室者や操作者が情報担体１０を持たない者であれば、顔画像は含んでも情報担体１０の画像は含まないものとなるが、入室者や操作者が情報担体１０を撮像可能に保持した認証対象者２０であれば、認証対象者２０の顔画像等と一緒に情報担体１０の情報表示面の画像も含むものとなる。 Images taken by the imaging device 23 and the imaging device 26 (see FIG. 1D) are sent as an authentication processing target image 30 from the entrance / exit management device 24 and the login management device 27 to the authentication processing device 41 described later at the time of personal authentication. The authentication processing target image 30 is a person who does not include the information carrier 10 if the person entering the room or the operator does not have the information carrier 10, but does not include the image of the information carrier 10 although the face image is included. If the operator is an authentication target person 20 holding the information carrier 10 so as to be able to image, the information display surface image of the information carrier 10 is included together with the face image of the authentication target person 20 and the like.

すなわち（図１（ｄ）参照）、認証成功の前提として、認証処理対象画像３０には、撮像装置２３，２６の前の認証対象者２０の生の顔画像３２と、情報担体１０の情報表示面の画像とが、含まれていることが必要である。後者の情報担体１０の画像は認証処理対象画像３０のうち情報担体領域内３３を占め、この情報担体領域内３３に中には、登録画像欄１１を写した顔画像３４と、コード欄１４を写したコード画像３５と、署名欄１３や１２を写した画像が、含まれている。また、前者の顔画像３２は、認証処理対象画像３０において情報担体領域内３３を外した情報担体領域外３１に含まれている。 That is, (see FIG. 1D), as a premise of successful authentication, the authentication processing target image 30 includes the raw face image 32 of the authentication target person 20 in front of the imaging devices 23 and 26 and the information display of the information carrier 10. The image of the surface must be included. The image of the latter information carrier 10 occupies the information carrier region 33 in the authentication processing target image 30, and in this information carrier region 33, the face image 34 showing the registered image field 11 and the code field 14 are included. A copied code image 35 and an image showing the signature fields 13 and 12 are included. Further, the former face image 32 is included in the information carrier region outside 31 in the authentication processing target image 30 except the information carrier region 33.

個人認証システム４０は（図１（ｅ）参照）、上述した撮像装置２３，２６と、撮像装置２３で撮った認証処理対象画像３０を入退室管理装置２４から受け取って個人認証処理を行いその認否結果を入退室管理装置２４に報告するとともに撮像装置２６で撮った認証処理対象画像３０をログイン管理装置２７から受け取って個人認証処理を行いその認否結果をログイン管理装置２７に報告する認証処理装置４１と、この認証処理装置４１に内蔵された又は外付けされた記憶手段としての登録データベース４２とを具えている。 The personal authentication system 40 (see FIG. 1 (e)) receives the above-described imaging devices 23 and 26 and the authentication processing target image 30 taken by the imaging device 23 from the entrance / exit management device 24, and performs personal authentication processing to accept or reject it. An authentication processing device 41 that reports the result to the entrance / exit management device 24 and receives the authentication processing target image 30 taken by the imaging device 26 from the login management device 27 and performs personal authentication processing and reports the result of the authentication to the login management device 27. And a registration database 42 as a storage means built in or externally attached to the authentication processing device 41.

登録データベース４２は、ハードディスク等の大容量記憶装置に予め構築されたデータベースであり、例えば汎用的なインデックスシーケンシャルファイルを利用したものやハッシュ法で高速化したもの等からなり、認証対象者識別用のコードをキーにして対応情報を登録することと検索することとができるようになっている。そして、予め認証対象者２０になりうる多数人に対し認証対象者識別用に異なるコードが割り振られるとともに各コードに対応する生体情報が顔画像を含んだ画像データ及び／又は画像から抽出した特徴データ等で登録されているので、登録データベース４２は、個人認証時にコード検索にて対応する生体情報を得ることが迅速に行えるものとなっている。 The registration database 42 is a database that is built in advance in a large-capacity storage device such as a hard disk, and is made up of, for example, a general-purpose index sequential file or a hashed method, and is used for identifying a person to be authenticated. The correspondence information can be registered and searched using the code as a key. Then, different codes for identifying the person to be authenticated are allocated to a large number of persons who can become the person to be authenticated 20 in advance, and the biometric information corresponding to each code includes image data including a face image and / or feature data extracted from the image Therefore, the registration database 42 can quickly obtain corresponding biometric information by code search at the time of personal authentication.

認証処理装置４１は（図１（ｅ），図２参照）、ＬＡＮ等で入退室管理装置２４やログイン管理装置２７と接続されたコンピュータからなり、入退室管理装置２４やログイン管理装置２７から認証処理対象画像３０を伴った認証依頼を受けるとその画像３０に含まれたコード画像３５から認証対象者識別用のコードを読み取って登録データベース４２をコード検索しそれで得た生体情報を照合対象の登録情報とする手段（ステップＳ１０〜Ｓ１４）と、認証処理対象画像３０のうち情報担体領域内３３から顔の情報を含んだ生体情報として顔画像３４を抽出して第１現時情報とする手段（ステップＳ１５〜Ｓ１８）と、認証処理対象画像３０のうち情報担体領域外３１から顔の情報を含んだ生体情報として顔画像３２を抽出して第２現時情報とする手段（ステップＳ２１〜ＳＳ２４）と、上記の第１現時情報と登録情報との照合（ステップＳＳ１９〜Ｓ２０）に加えて上記の第２現時情報と前記登録情報との照合（ステップＳＳ２５〜Ｓ２６）も行うことにより認証対象者２０に対する認証（ステップＳ２７〜Ｓ２９）を行う手段とを具現化したプログラムがインストールされている。各手段の具体的な内容は以下の動作説明において詳述する。 The authentication processing device 41 (see FIGS. 1 (e) and 2) comprises a computer connected to the entrance / exit management device 24 and the login management device 27 via a LAN or the like, and authentication is performed from the entrance / exit management device 24 or the login management device 27. When an authentication request accompanied by the processing target image 30 is received, the authentication target person identification code is read from the code image 35 included in the image 30 to search the registration database 42, and the biometric information obtained thereby is registered as a verification target. Means (steps S10 to S14) for information, and means (step S10) for extracting the face image 34 as biometric information including face information from the information carrier region 33 in the authentication processing target image 30 to be the first current information S15 to S18), and the face image 32 is extracted as biometric information including face information from the information carrier region 31 in the authentication processing target image 30, and second current information is extracted. Means (steps S21 to SS24) and verification of the first current information and registration information (steps SS19 to S20) and verification of the second current information and registration information (steps SS25 to S26) Is also installed, a program embodying means for performing authentication (steps S27 to S29) for the person 20 to be authenticated. Specific contents of each means will be described in detail in the following operation description.

この実施例１の個人認証システム４０について、その使用態様及び動作を、図面を引用して説明する。図１は、（ａ）が情報担体１０の情報表示面を示し、（ｂ）が情報担体１０を撮像可能な状態で保持している認証対象者２０を示し、（ｃ）が個人認証システム４０の設置先の建家を縦断面図で示し、（ｄ）が情報担体１０と一緒に認証対象者２０を撮った認証処理対象画像３０の例であり、（ｅ）が個人認証システム４０のブロック図である。また、図２のフローチャートは、認証処理装置４１の処理内容を示している。 The usage mode and operation of the personal authentication system 40 of the first embodiment will be described with reference to the drawings. 1A shows an information display surface of the information carrier 10, FIG. 1B shows an authentication subject 20 holding the information carrier 10 in an imageable state, and FIG. 1C shows a personal authentication system 40. (D) is an example of an authentication processing target image 30 taken with the information carrier 10 together with the information carrier 10, and (e) is a block of the personal authentication system 40. FIG. Further, the flowchart of FIG. 2 shows the processing contents of the authentication processing device 41.

顔画像を含んだ登録画像が情報表示面の登録画像欄１１に記されるとともに同じ情報表示面におけるコード欄１４に認証対象者識別用のコードが記された情報担体１０（図１（ａ）参照）を撮像可能な状態で保持した認証対象者２０（図１（ｂ）参照）が、個人認証システム４０の設置先の建屋の室外２１で出入口２２の前に来ると撮像装置２３によって認証対象者２０の上半身が撮られ、その認証処理対象画像３０（図１（ｄ）参照）と共に認証依頼が入退室管理装置２４によって認証処理装置４１に送られ（図１（ｅ）参照）、認証処理対象画像３０に対する個人認証処理が認証処理装置４１によって登録データベース４２を検索しながら実行され、その認否結果が認証処理装置４１から入退室管理装置２４に報告される。 A registered image including a face image is written in the registered image column 11 on the information display surface, and an information carrier 10 in which a code for identifying the person to be authenticated is written in the code column 14 on the same information display surface (FIG. 1A). When the person to be authenticated 20 (see FIG. 1B) who holds the image in a state where the image can be captured comes in front of the entrance / exit 22 outside the building 21 where the personal authentication system 40 is installed, the image capturing apparatus 23 performs authentication. The upper body of the person 20 is taken, and an authentication request is sent to the authentication processing device 41 by the entrance / exit management device 24 (see FIG. 1E) together with the authentication processing target image 30 (see FIG. 1D). The personal authentication process for the target image 30 is executed while searching the registration database 42 by the authentication processing device 41, and the approval / disapproval result is reported from the authentication processing device 41 to the entrance / exit management device 24.

また、同様の情報担体１０（図１（ａ）参照）を撮像可能な状態で保持した認証対象者２０（図１（ｂ）参照）が、個人認証システム４０の設置先の建屋の室内２５でログイン管理装置２７の前に来ると撮像装置２６によって認証対象者２０の上半身が撮られ、その認証処理対象画像３０（図１（ｄ）参照）と共に認証依頼がログイン管理装置２７によって認証処理装置４１に送られ（図１（ｅ）参照）、認証処理対象画像３０に対する個人認証処理が認証処理装置４１によって登録データベース４２を検索しながら実行され、その認否結果が認証処理装置４１からログイン管理装置２７に報告される。 Further, the person 20 to be authenticated (see FIG. 1B) holding the same information carrier 10 (see FIG. 1A) in a state where it can be imaged is in the room 25 of the building where the personal authentication system 40 is installed. When it comes in front of the login management device 27, the upper body of the authentication subject 20 is taken by the imaging device 26, and an authentication request is issued by the login management device 27 together with the authentication processing target image 30 (see FIG. 1D). (See FIG. 1E), the personal authentication processing for the authentication processing target image 30 is executed while searching the registration database 42 by the authentication processing device 41, and the approval / disapproval result is sent from the authentication processing device 41 to the login management device 27. To be reported.

何れの場合でも、すなわち入退室管理装置２４からの認証依頼であれログイン管理装置２７からの認証依頼であれ、認証依頼が出される度に認証処理対象画像３０に対する個人認証処理が認証処理装置４１によって以下のように行われる（図２参照）。
認証依頼が有ると（ステップＳ１０）、先ず認証処理対象画像３０に対してカラービットコードの探索が行われ、カラービットコードが見つかると、そのコード部分の画像領域が切り出されて、コード読取が実行される（ステップＳ１１）。カラービットコードが全く見つからなかったりコードが復号できなくてコード読取に失敗したときには（ステップＳ１２のＮｏ）、認証失敗とされて個人認証処理が打ち切られるが（ステップＳ２８）、コード読取が成功したときには（ステップＳ１２のＹｅｓ）、認証処理が続行される。 In any case, that is, whether an authentication request from the entrance / exit management device 24 or an authentication request from the login management device 27, the authentication processing device 41 performs personal authentication processing for the authentication processing target image 30 each time an authentication request is issued. This is performed as follows (see FIG. 2).
When there is an authentication request (step S10), first, a color bit code is searched for the authentication target image 30, and when a color bit code is found, the image area of the code portion is cut out and code reading is executed. (Step S11). When the color bit code is not found at all or the code cannot be decoded and the code reading fails (No in step S12), the authentication is failed and the personal authentication process is terminated (step S28), but when the code reading is successful. (Yes in step S12), the authentication process is continued.

続く処理では（ステップＳ１３）、読み取れたコードが正当な認証対象者識別用のコードであるか否かを調べるために、そのコードをキーにした検索が登録データベース４２に対して行われて、そのコードに対応する登録済みの生体情報の取得が試みられ、コードが登録されていなくて検索に失敗したときには（ステップＳ１４のＮｏ）、認証失敗とされて個人認証処理が打ち切られるが（ステップＳ２８）、コード検索に成功して登録データベース４２から生体情報を取得できたときには取得した生体情報が照合対象の登録情報とされ（ステップＳ１３）、さらに認証処理が続行される（ステップＳ１４のＹｅｓ）。 In the subsequent process (step S13), in order to check whether or not the read code is a valid authentication target person identification code, a search using the code as a key is performed on the registration database 42. When an attempt is made to acquire the registered biometric information corresponding to the code and the search is failed because the code is not registered (No in step S14), the personal authentication process is terminated due to the authentication failure (step S28). When the code search is successful and the biometric information can be acquired from the registration database 42, the acquired biometric information is used as registration information to be collated (step S13), and the authentication process is continued (Yes in step S14).

検索に成功したコードは、登録データベース４２に登録済みの正当な認証対象者２０に予め割り振られたものであって情報担体１０のコード欄１４に記されていたのが、認証処理対象画像３０の情報担体領域内３３のコード画像３５から読み出されたものなので、その情報担体領域内３３に顔画像３４が含まれているとの想定に基づいて、次は、情報担体領域内３３の画定とそこから顔画像３４を切り出す試みがなされる（ステップＳ１５）。そして、顔画像３４の切出に失敗したときには（ステップＳ１６のＮｏ）、認証失敗とされて個人認証処理が打ち切られるが（ステップＳ２８）、顔画像３４の切出に成功したときには更に個人認証処理が続行される（ステップＳ１６のＹｅｓ）。 The code that has been successfully searched is assigned in advance to the authorized person 20 who has been registered in the registration database 42 and is written in the code column 14 of the information carrier 10. Based on the assumption that the face image 34 is included in the information carrier area 33, the next step is to define the information carrier area 33. An attempt is made to cut out the face image 34 therefrom (step S15). If the face image 34 fails to be cut out (No in step S16), the authentication is failed and the personal authentication process is terminated (step S28). If the face image 34 is successfully cut out, the personal authentication process is further performed. Is continued (Yes in step S16).

続く処理では顔画像３４から生体情報が抽出されるが（ステップＳ１７）、顔画像３４が情報担体１０の登録画像欄１１に記されていたものであるとの想定に基づいて、登録データベース４２に生体情報を登録するときに行った特徴抽出等と同じ特徴抽出等が行われる。そして、生体情報の抽出に失敗したときには（ステップＳ１８のＮｏ）、認証失敗とされて個人認証処理が打ち切られるが（ステップＳ２８）、生体情報の抽出に成功したときには抽出した生体情報が照合対象の第１現時情報とされ（ステップＳ１７）、さらに個人認証処理が続行される（ステップＳ１８のＹｅｓ）。 In the subsequent process, biometric information is extracted from the face image 34 (step S17), but based on the assumption that the face image 34 is described in the registered image column 11 of the information carrier 10, the registration database 42 stores the information. The same feature extraction as the feature extraction performed when registering the biometric information is performed. When the extraction of the biometric information fails (No in step S18), the authentication is failed and the personal authentication process is terminated (step S28), but when the biometric information is successfully extracted, the extracted biometric information is the target of verification. The first current information is set (step S17), and the personal authentication process is continued (Yes in step S18).

照合対象の登録情報に加えて第１現時情報が得られると、一組目の照合が可能になって、第１現時情報と登録情報とが公知手法の一致度での判別等によって照合される（ステップＳ１９）。そして、一致度が低くて照合が成立しなかったときには（ステップＳ２０のＮｏ）、情報担体１０の登録画像欄１１の顔画像が差し替えられている可能性もあるので、認証失敗とされて個人認証処理が打ち切られるが（ステップＳ２８）、第１現時情報と登録情報との一致度が高くて照合が成立したときには（ステップＳ２０のＹｅｓ）、撮像対象となった情報担体１０の登録画像欄１１に認証対象者２０の登録済み画像が正しく記されていたものとして、さらに個人認証処理が続行される。 When the first current information is obtained in addition to the registration information to be collated, the first set of collation becomes possible, and the first current information and the registered information are collated by discrimination based on the matching degree of a known method. (Step S19). When the degree of coincidence is low and collation is not established (No in step S20), there is a possibility that the face image in the registered image column 11 of the information carrier 10 may be replaced. Although the process is terminated (step S28), when the degree of coincidence between the first current information and the registered information is high and collation is established (Yes in step S20), the registered information column 11 of the information carrier 10 to be imaged is displayed. Assuming that the registered image of the person to be authenticated 20 is correctly written, the personal authentication process is further continued.

続く処理では（ステップＳ２１）、コード検索にも第１現時情報の照合にも成功した情報担体１０が認証対象者２０の胸元等に保持されていて、その情報担体１０に対応する情報担体領域内３３の外側に認証対象者２０が写っているとの想定に基づいて、認証処理対象画像３０の情報担体領域外３１から生の顔画像３２を切り出す試みがなされる。そして、顔画像３２の切出に失敗したときには（ステップＳ２２のＮｏ）、認証失敗とされて個人認証処理が打ち切られるが（ステップＳ２８）、顔画像３２の切出に成功したときには更に個人認証処理が続行される（ステップＳ２２のＹｅｓ）。 In the subsequent process (step S21), the information carrier 10 that has succeeded in both the code search and the verification of the first current information is held in the chest of the person 20 to be authenticated, and the information carrier 10 corresponding to the information carrier 10 An attempt is made to cut out the raw face image 32 from the outside 31 of the information carrier area 31 of the authentication processing target image 30 based on the assumption that the authentication target person 20 is shown outside the area 33. If the face image 32 fails to be cut out (No in step S22), the authentication is failed and the personal authentication process is terminated (step S28). If the face image 32 is successfully cut out, the personal authentication process is further performed. Is continued (Yes in step S22).

続く処理では顔画像３２から生体情報が抽出されるが（ステップＳ２３）、この抽出でも、後述する登録情報との照合に備えて、登録データベース４２に生体情報を登録するときに行った特徴抽出等と同じ特徴抽出等が行われる。そして、生体情報の抽出に失敗したときには（ステップＳ２４のＮｏ）、認証失敗とされて個人認証処理が打ち切られるが（ステップＳ２８）、生体情報の抽出に成功したときには抽出した生体情報が照合対象の第２現時情報とされ（ステップＳ２３）、さらに個人認証処理が続行される（ステップＳ２４のＹｅｓ）。 In the subsequent process, biometric information is extracted from the face image 32 (step S23). In this extraction as well, feature extraction performed when biometric information is registered in the registration database 42 in preparation for matching with registration information described later. The same feature extraction is performed. If the extraction of the biometric information fails (No in step S24), the authentication is failed and the personal authentication process is terminated (step S28). If the biometric information is successfully extracted, the extracted biometric information is the target of verification. The second current information is set (step S23), and the personal authentication process is continued (Yes in step S24).

照合対象の登録情報に加えて第２現時情報が得られると、二組目の照合が可能になって、第２現時情報と登録情報とが公知手法の一致度での判別等によって照合される（ステップＳ２５）。この二組目の照合では、認証対象者２０の姿勢や顔の向きが登録時と同じとは限らないので、一致度判別の閾値が一組目の照合のものより下げられるが、それでも一致度が低くて照合が成立しなかったときには（ステップＳ２６のＮｏ）、認証失敗とされて個人認証処理が打ち切られる（ステップＳ２８）。これに対し、第２現時情報と登録情報との一致度が高くて照合が成立したときには（ステップＳ２６のＹｅｓ）、撮像対象となった認証対象者２０が登録済みの本人であるとして、認証成功処理が行われる（ステップＳ２７）。 When the second current information is obtained in addition to the registration information to be collated, the second set of collation becomes possible, and the second current information and the registered information are collated by discrimination based on a matching degree of a known method. (Step S25). In this second set of collations, since the posture and face orientation of the person to be authenticated 20 are not always the same as those at the time of registration, the threshold for matching degree determination is lowered from that of the first set of collations. When the verification is not established because of low (No in step S26), the authentication is failed and the personal authentication process is terminated (step S28). On the other hand, when the degree of coincidence between the second current information and the registered information is high and collation is established (Yes in step S26), it is determined that the authentication target person 20 as the imaging target is the registered person and the authentication is successful. Processing is performed (step S27).

認証成功処理では（ステップＳ２７）、認証に成功したという認否結果と共にコードや対応する登録情報が認証処理装置４１から入退室管理装置２４に報告される。また、認証失敗処理では（ステップＳ２８）、認証に失敗したという認否結果と共にどの段階で失敗したのかといった付帯情報が認証処理装置４１から入退室管理装置２４に報告される。それから、認否結果が成功と失敗の何れの場合であっても（ステップＳ２９）、タイムスタンプや認否結果と共にコードや顔画像などが認証履歴データとして登録データベース４２か他の記憶場所に記録蓄積される。 In the authentication success process (step S27), a code and corresponding registration information are reported from the authentication processing device 41 to the room entrance / exit management device 24 together with the result of the authentication success. In the authentication failure process (step S28), incidental information such as at which stage the authentication has failed is reported to the entrance / exit management device 24 from the authentication processing device 41. Then, regardless of whether the approval / disapproval result is success or failure (step S29), a code, a face image, etc. are recorded and accumulated as authentication history data in the registration database 42 or other storage locations together with the time stamp and approval / disapproval result. .

認証処理装置４１による個人認証処理が済んで認証対象者２０が登録済みの本人であるか否かが判明すると、認証依頼元が入退室管理装置２４だった場合は、認証結果に応じた入退室管理が続行され、認証対象者２０が入室を許可された者であれば出入口２２の開錠が行われるが、そうでなければ出入口２２は施錠されたままである。また、認証依頼元がログイン管理装置２７だった場合は、認証結果に応じたログイン管理が続行され、認証対象者２０がログインを許可された者であればログイン管理装置２７へのログインがログインモード設定状態の応じて自動実行されたりログイン操作が許可されたりする。 When it is determined whether the person 20 to be authenticated is the registered person after the personal authentication processing by the authentication processing device 41 is completed, if the authentication requesting source is the entrance / exit management device 24, the entrance / exit according to the authentication result If the management is continued and the person to be authenticated 20 is permitted to enter the room, the entrance / exit 22 is unlocked; otherwise, the entrance / exit 22 remains locked. If the authentication request source is the login management device 27, login management according to the authentication result is continued. If the authentication target person 20 is permitted to log in, login to the login management device 27 is performed in the login mode. Depending on the setting status, it is automatically executed or login operation is permitted.

［その他］
上記実施例では、コード読取等による認証対象者２０の認証が一つの認証処理対象画像３０について一人だけ行うようになっていたが、一つの認証処理対象画像３０について複数人を認証するようにしても良い。
また、上記実施例では、情報担体１０の情報表示面のうち登録画像欄１１とコード欄１４だけが照合の対象になっていたが、署名欄１３の署名や文字欄１２の文字も照合対象になるよう拡張しても良い。
さらに、上記実施例では、入退室管理装置２４とログイン管理装置２７が、認証処理装置４１は共用するものの管理は個別に行うようになっていたが、管理についても協働するようにしても良く、例えばログイン許可を入室者に限定するようにしても良い。 [Others]
In the above embodiment, the authentication target person 20 is authenticated by one person for one authentication processing target image 30 by code reading or the like. However, a plurality of persons are authenticated for one authentication processing target image 30. Also good.
In the above embodiment, only the registered image column 11 and the code column 14 of the information display surface of the information carrier 10 are to be collated, but the signature in the signature column 13 and the characters in the character column 12 are also to be collated. You may extend to become.
Further, in the above-described embodiment, the entrance / exit management device 24 and the login management device 27 are managed individually although the authentication processing device 41 is shared, but the management may be cooperated. For example, the login permission may be limited to those who enter the room.

本発明の個人認証システムは、病棟等への入室管理や調剤管理コンピュータ等へのログイン管理に適したものの提供を目的に開発されたものであるが、それらに適用先が限定される訳ではなく、どのような分野であれ個人認証を要する分野であれば適用することができる。 The personal authentication system of the present invention was developed for the purpose of providing a device suitable for entrance management to a ward or the like and login management to a dispensing management computer, etc., but the application destination is not limited thereto. Any field that requires personal authentication can be applied.

１０…情報担体、
１１…登録画像欄、１２…文字欄、１３…署名欄、１４…コード欄、
２０…認証対象者、
２１…室外、２２…出入口、２３…撮像装置、２４…入退室管理装置、
２５…室内、２６…撮像装置、２７…ログイン管理装置、
３０…認証処理対象画像、
３１…情報担体領域外、３２…顔画像、
３３…情報担体領域内、３４…顔画像、３５…コード画像、
４０…個人認証システム、
４１…認証処理装置、４２…登録データベース（記憶手段） 10. Information carrier,
11 ... registered image field, 12 ... character field, 13 ... signature field, 14 ... code field,
20 ... person to be authenticated,
21 ... outdoor, 22 ... entrance / exit, 23 ... imaging device, 24 ... entrance / exit management device,
25 ... Indoor, 26 ... Imaging device, 27 ... Login management device,
30: Image subject to authentication processing,
31 ... Outside the information carrier area, 32 ... Face image,
33 ... in the information carrier area, 34 ... face image, 35 ... code image,
40. Personal authentication system,
41 ... Authentication processing device, 42 ... Registration database (storage means)

Claims

認証対象者識別用に異なるコードを割り振られた複数人の生体情報をコード検索可能に予め登録した記憶手段と、認証対象者識別用のコードと顔画像を含んだ登録画像とを表示した情報担体を撮像可能な状態で保持している認証対象者を前記情報担体と共に撮るための撮像装置と、その画像から認証対象者識別用のコードを読み取って前記記憶手段をコード検索しそれで得た生体情報を照合対象の登録情報とする手段と、前記画像のうち前記情報担体に該当する領域から顔の情報を含んだ生体情報を抽出して第１現時情報とする手段と、前記画像のうち前記情報担体に該当しない領域から顔の情報を含んだ生体情報を抽出して第２現時情報とする手段と、前記第１現時情報と前記登録情報との照合に加えてそのときより判別の閾値を下げた前記第２現時情報と前記登録情報との照合も行うことにより前記認証対象者に対する認証を行う手段とを備えている個人認証システム。 An information carrier displaying storage means for pre-registering biometric information of a plurality of persons assigned different codes for identification of a person to be authenticated so that the code search is possible, and a registration image including a code for identification of a person to be authenticated and a face image An imaging device for taking a person to be authenticated holding the information carrier together with the information carrier, and biometric information obtained by reading the code for identifying the person to be authenticated from the image and searching the storage means As registration information to be collated, means for extracting biometric information including facial information from a region corresponding to the information carrier in the image, and using the information in the image as first information. In addition to means for extracting biometric information including face information from a region not corresponding to the carrier to obtain second current information, and comparing the first current information with the registered information, the threshold for discrimination is lowered from that time. ago A personal authentication system and a means for performing authentication for the authentication target person by performing also collated with the registration information and the second present time information.