JP7579231B2 - 認証システムおよび認証方法 - Google Patents

Description

本発明は、概して、入場時の認証を円滑に行うための技術に関する。

ビル等の施設への入場を行う際、セキュリティ、入退管理等の観点から施設の入り口に、認証装置と当該認証装置による認証結果によって動作する解錠装置とが設置されている施設管理システムが知られている。認証装置として認証を使用している場合には、施設管理システムは、入場者の画像を比較元の画像として認証装置に事前に登録しておく。施設管理システムは、入場時には、現地のカメラによって画像を取得し、取得した画像から得られる特徴が事前に登録されている比較元の画像の特徴と一致するかどうかを比較する。一致率が高い場合、施設管理システムは、入場が許可されている人であると判定し、解錠装置を作動させて入場を許可する。

近年、ユーザの認証時に利用できる画像が取得できない場合にはカメラに顔を向けさせるための指示、サングラス、マスクを外させる指示等をする施設管理システムが開示されている（特許文献１参照）。

国際公開第２０２１／００５８８６号

特許文献１に記載された技術では、入場時に取得する画像を適切な画像とすることができるが、事前に登録されている比較元の画像が適切でない場合、認証が正しく行われずに入場できない問題がある。

本発明は、以上の点を考慮してなされたもので、入場時の認証を円滑に行う認証システム等を提案しようとするものである。

かかる課題を解決するため本発明においては、画像で入退管理する認証システムであって、認証装置へ登録する画像を撮影するカメラと、前記撮影した画像が前記認証装置で認証可能かどうか判定する判定部と、前記判定部が認証可能と判定したとき、判定した画像を送信する送信部を備える端末と、前記送信された画像を受信する管理端末と、前記管理端末から受信した画像とカメラで撮影した画像とを比較し、入場の可否を判定する認証装置と、を設けるようにした。

上記構成によれば、例えば、認証装置において認証可能な画像が入場時の認証において用いられるので、入場時の認証を円滑に行うことができる。

本発明によれば、利便性の高い認証システムを実現することができる。上記以外の課題、構成、および効果は、以下の実施の形態の説明により明らかにされる。

第１の実施の形態による認証システムに係る構成の一例を示す図である。 第１の実施の形態による認証情報の一例を示す図である。 第１の実施の形態による個人情報の一例を示す図である。 第１の実施の形態による入場先情報の一例を示す図である。 第１の実施の形態による画像登録情報の一例を示す図である。 第１の実施の形態によるプログラムリストの構成の一例を示す図である。 第１の実施の形態による入場者情報登録処理フローの一例を示す図である。 第１の実施の形態による画像登録処理フローの一例を示す図である。 第１の実施の形態による認証処理フローの一例を示す図である。

（Ｉ）第１の実施の形態
以下、本発明の一実施の形態を詳述する。ただし、本発明は、実施の形態に限定されるものではない。

本実施の形態の認証システムは、入場者本人に、入場予定の場所での認証に用いられる認証情報を登録してもらうシステムである。入場予定の場所は、ビル、マンション等の建屋であってもよいし、階床（フロア）、部屋等の施設であってもよいし、通路等であってもよく、以下では「専有部」と記すことがある。認証情報には、認証用の画像が含まれていてもよいし、画像から抽出される認証用の特徴量が含まれていてもよい。なお、特徴量は、顔の目、鼻、口等の基準点（特徴点）の位置、基準点の形、基準点の大きさ、基準点の比率、基準点の位置関係、顔領域の位置、顔領域の大きさ、顔領域の比率、顔領域の位置関係等である。認証システムは、登録する認証情報が現地での認証に使用できるかを事前に現地と同様の認証方法によって判定すること（以下、「事前認証」と記す）により、現地での認証が上手くいかないといったトラブルが起きる事態を低減する。

より具体的には、本認証システムは、認証用の画像（例えば、顔画像）を認証装置に事前に登録する時点で、入場予定の専有部での認証に用いられる認証プログラムによって判定を行い、正常に認証に使用できると判定された場合に、認証用の画像として登録する。本認証システムは、正常に認証が行えない場合、エラーの内容を基に正しい画像の取得を促す通知を行ってもよい。上記構成によれば、認証プログラムに適合した画像を登録し、現地で正常に認証されないといったトラブルを回避できる。

例えば、本認証システムでは、専有部への入場を管理する設備システムと、専有部への入場に係る情報を入力するための入力端末と、専有部における認証に係る情報を管理する管理端末と、入場者が認証用の画像を登録するためのアプリケーションソフトウェア（以下、「画像登録アプリ」と記す）がインストールされている個人端末とが、ネットワークを介して、または、ネットワークを介することなく、接続されている。

本認証システムでは、入力端末は、専有部への入場に係る情報として、画像登録アプリの利用者登録において入力された個人情報、入場を求める専有部（以下、「入場先」と記すことがある）に係る入場先情報等を入力する。管理端末は、個人情報と入場先情報とを紐付け、入場先に係る設備情報を付加して入場者情報を生成し、生成した入場者情報をデータベース（ＤＢ）に格納する。なお、画像登録アプリの利用者登録は、事前に行われているものとする。また、管理端末には、設備情報が事前に格納されている。設備情報には、専有部毎に、専有部に設けられているゲート（例えば、扉）に設けられている電気錠を識別可能な情報、電気錠を制御する認証装置を識別可能な情報、認証装置において用いられる認証プログラムを識別可能な情報等が含まれている。

管理端末は、入場者情報をＤＢに格納した後、入場先情報、入場先を管理する認証装置で用いられる認証プログラム等を個人端末の画像登録アプリに対して送信する。画像登録アプリは、送信された情報を個人端末内の記憶装置に格納する。

入場者が来訪前に画像登録アプリを起動すると、入場予定の入場先を示す情報が表示される。入場者は、複数の入場先の中から画像を登録する入場先を選択する。なお、個人端末には、入場先を管理する認証装置で用いられる認証プログラムがインストールされている。入場者による画像登録アプリの操作に応じて、画像登録アプリは、認証装置に登録する画像を新規撮影により取得し、または、準備した画像を読み込み、解像度等の基本的なフォーマットのチェックを行う。続いて、画像登録アプリは、個人端末のインカメラを起動し、入場者の画像を取得する。画像登録アプリは、認証装置に登録するための認証用の画像と、インカメラによって撮影された入場者の画像と、を認証装置で用いられている認証プログラムを使用して認証を行う。画像登録アプリは、認証の結果、特徴が一致した場合、認証用の画像が認証装置の認証プログラムで正常に使用できると判断し、認証用の画像と入場先を示す情報とを管理端末に送信する。

管理端末では、個人端末から送信されてきた入場先を示す情報から入場先を管理する認証装置のＩＰアドレスを特定し、認証装置のＩＰアドレス宛に当該入場先に係る入場先情報と認証用の画像とを送信する。認証装置は、入場先情報と認証用の画像とを受信すると、認証情報としてＤＢに格納する。

認証システムでは、入場者が入場先に入場する際は、入場先を管理する認証装置に接続されているカメラにて画像を取得する。認証装置は、取得した画像と認証装置に保存されている認証用の画像とを認証プログラムに入力して認証を行う。認証装置は、特徴が一致した場合には、入場が許可されている人物と判定して扉（電気錠）の解錠を行う。

上記構成では、入場者が認証装置に認証用の画像を登録する際に、認証装置と同じ認証プログラムにより認証を行うことが可能となる。上記構成によれば、入場時に、認証用の画像が認証装置の認証プログラムに適さないといった不備によって認証の結果が不一致となり入場できないというトラブルを軽減することが可能となる。

次に、本発明の実施の形態を図面に基づいて説明する。以下の記載および図面は、本発明を説明するための例示であって、説明の明確化のため、適宜、省略および簡略化がなされている。本発明は、他の種々の形態でも実施することが可能である。特に限定しない限り、各構成要素は、単数でも複数でも構わない。

なお、以下の説明では、図面において同一要素については、同じ番号を付し、説明を適宜省略する。

本明細書等における「第１」、「第２」、「第３」等の表記は、構成要素を識別するために付するものであり、必ずしも、数または順序を限定するものではない。また、構成要素の識別のための番号は、文脈毎に用いられ、１つの文脈で用いた番号が、他の文脈で必ずしも同一の構成を示すとは限らない。また、ある番号で識別された構成要素が、他の番号で識別された構成要素の機能を兼ねることを妨げるものではない。

図１は、認証システム１００に係る構成の一例を示す図である。認証システム１００では、設備システム１０１と、入力端末１０２と、管理端末１０３と、個人端末１０４とが、広域ネットワーク網を形成するインターネット１０５を介して接続されている。

設備システム１０１は、専有部１１１への入場を管理するシステムである。設備システム１０１は、専有部１１１での認証を行う認証装置１１２と、専有部１１１の入り口に設置されているカメラ１１３および電気錠１１４とを備えている。なお、専有部１１１については、Ａビル１階２個、Ａビル２階６個のように設備システム１０１内に複数個設けられていることがあり、システムの構成、設備の構成等によって認証装置１１２の数が異なる場合がある。

認証装置１１２は、カメラ１１３により取得された画像を認証プログラムに入力して認証を行い、認証の結果に基づいて電気錠１１４を制御し、専有部１１１への入場を管理する。より具体的には、認証装置１１２は、通信装置１１５と、制御装置１１６と、記憶装置１１７とを備えている。

通信装置１１５は、通信媒体を介して他の装置と通信する通信インターフェースである。通信装置１１５は、例えば、ＮＩＣ（Network Interface Card）、無線通信モジュール、ＵＳＢ（Universal Serial Interface）モジュール、シリアル通信モジュール等である。通信装置１１５は、通信可能に接続する他の装置から情報を受信する入力装置として機能することもできる。また、通信装置１１５は、通信可能に接続する他の装置に情報を送信する出力装置として機能することもできる。例えば、通信装置１１５は、インターネット１０５と接続を行う。設備システム１０１内の各設備は、通信装置１１５およびインターネット１０５を介して、管理端末１０３に接続されている。

制御装置１１６は、演算処理を行う装置である。制御装置１１６は、例えば、プロセッサであり、ＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）、ＧＰＵ（Graphics Processing Unit）、ＡＩ（Artificial Intelligence）チップ等である。例えば、制御装置１１６は、カメラ１１３により取得された入場者の画像と認証用の画像とに基づいて認証が成功した場合、電気錠１１４を解錠する。

記憶装置１１７は、各種の情報を記憶する主記憶装置および補助記憶装置である。主記憶装置は、プログラム、データ等を記憶する装置である。主記憶装置は、例えば、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等である。ＲＯＭは、ＳＲＡＭ（Static Random Access Memory）、ＮＶＲＡＭ（Non Volatile RAM）、マスクＲＯＭ（Mask Read Only Memory）、ＰＲＯＭ（Programmable ROM）等である。ＲＡＭは、ＤＲＡＭ（Dynamic Random Access Memory）等である。補助記憶装置は、ハードディスクドライブ（Hard Disk Drive）、フラッシュメモリ（Flash Memory）、ＳＳＤ（Solid State Drive）、光学式記憶装置等である。光学式記憶装置は、ＣＤ（Compact Disc）、ＤＶＤ（Digital Versatile Disc）等である。補助記憶装置に格納されているプログラム、データ等は、主記憶装置に随時読み込まれる。

認証装置１１２の機能（認証部１１８、管理端末通信部１１９、認証ＤＢ１２０等）は、例えば、制御装置１１６が記憶装置１１７に格納されたプログラムを読み出して実行すること（ソフトウェア）により実現されてもよいし、専用の回路等のハードウェアにより実現されてもよいし、ソフトウェアとハードウェアとが組み合わされて実現されてもよい。なお、認証装置１１２の１つの機能は、複数の機能に分けられていてもよいし、複数の機能は、１つの機能にまとめられていてもよい。また、認証装置１１２の機能の一部は、別の機能として設けられてもよいし、他の機能に含められていてもよい。また、認証装置１１２の機能の一部は、認証装置１１２と通信可能な他のコンピュータにより実現されてもよい。

認証部１１８は、カメラ１１３で取得された入場者の画像と認証ＤＢ１２０に記憶されている認証用の画像とを認証プログラムを用いて比較し、一致率が一定以上の場合は、画像が一致していると判定し、入場対象の扉の電気錠１１４への解錠処理を行う。なお、認証部１１８は、正常に認証ができない場合、エラーの内容を表示し、入場者の対応を補助してもよい。例えば、認証部１１８は、認証プログラムが口元の画像を認証に使用する場合に、口元が認識できないときは、口元が見える必要がある旨の案内を通知する。

管理端末通信部１１９は、入場者による認証用の画像を登録するための作業（画像登録作業）の際、個人端末１０４において認証用の画像の登録が許可された場合に、管理端末１０３を介して認証用の画像を取得し、認証情報１２１として認証ＤＢ１２０に格納する。認証情報１２１については、図２を用いて後述する。

ここで、設備システム１０１は、上述したようにビルの階床毎に設けられていてもよいし、ビル毎に設けられていてもよいし、専有部１１１毎に設けられていてもよい。設備システム１０１が階床毎に設けられている場合、認証装置１１２は、階床毎に異なっていてもよいし、全ての階床で同じであってもよいし、一部の階床で同じであってもよい。また、設備システム１０１が専有部１１１毎に設けられている場合、認証装置１１２は、専有部１１１毎に異なっていてもよいし、全ての専有部１１１で同じであってもよいし、一部の専有部１１１で同じであってもよい。

入力端末１０２は、ノートパソコン、タブレット端末等の情報処理装置である。入力端末１０２は、インターネット１０５を介して管理端末１０３に接続されている。入力端末１０２は、専有部１１１を管理する者（専有部管理者）による操作に応じて、情報を入力し、入力した情報を管理端末１０３に送信する。例えば、入力端末１０２は、個人端末１０４から、入場者による専有部１１１への入場を求める情報として、個人情報（例えば、入場者の氏名、入場者の電子メールアドレス）と入場先の情報（例えば、一または複数の専有部１１１を示す名称）とを受け取った場合、入場者の入場先への入場を許可するときは、個人情報と入場先の情報と管理端末１０３に送信する。

管理端末１０３は、ノートパソコン、サーバ装置等の情報処理装置である。管理端末１０３は、通信装置１４１と、制御装置１４２と、記憶装置１４３とを備えている。管理端末１０３は、通信装置１４１を介して、設備システム１０１、入力端末１０２、および個人端末１０４と通信可能に接続されている。

通信装置１４１は、インターネット１０５と接続を行う通信インターフェースである。通信装置１４１は、通信装置１１５と同様のハードウェア構成であってもよいので、その説明を省略する。制御装置１４２は、演算処理を行う装置である。制御装置１４２は、制御装置１１６と同様のハードウェア構成であってもよいので、その説明を省略する。記憶装置１４３は、各種の情報を記憶する主記憶装置および補助記憶装置である。記憶装置１４３は、記憶装置１１７と同様のハードウェアであってもよいので、その説明を省略する。

管理端末１０３の機能（入場者情報生成部１４４、個人端末通信部１４５、認証装置通信部１４６、入場者ＤＢ１４７等）は、例えば、制御装置１４２が記憶装置１４３に格納されたプログラムを読み出して実行すること（ソフトウェア）により実現されてもよいし、専用の回路等のハードウェアにより実現されてもよいし、ソフトウェアとハードウェアとが組み合わされて実現されてもよい。なお、管理端末１０３の１つの機能は、複数の機能に分けられていてもよいし、複数の機能は、１つの機能にまとめられていてもよい。また、管理端末１０３の機能の一部は、別の機能として設けられてもよいし、他の機能に含められていてもよい。また、管理端末１０３の機能の一部は、管理端末１０３と通信可能な他のコンピュータにより実現されてもよい。

入場者情報生成部１４４は、入力端末１０２から送信された入場者の個人情報に対して、入場者の個人情報を一意に検索するために認証システム１００内で一意の乱数を発行する。入場者情報生成部１４４は、発行した乱数である個人ＩＤを個人情報に含めて、個人情報１４８を生成し、生成した情報を入場者ＤＢ１４７に格納する。個人情報１４８には、入場者の氏名、個人ＩＤ、入場者の電子メールアドレス、個人端末１０４のＩＤ（個人端末ＩＤ）等の情報が含まれている。なお、個人情報１４８については、図３を用いて後述する。

また、入場者情報生成部１４４は、入力端末１０２から送信された入場先の情報を一意に検索するために認証システム１００内で一意の乱数を発行する。入場者情報生成部１４４は、発行した乱数である許可ＩＤと、個人ＩＤと、入場先に係る設備情報と、紐付けて入場先情報１４９を生成し、生成した入場先情報１４９を入場者ＤＢ１４７に格納する。設備情報は、認証装置１１２のＩＰアドレス、認証装置１１２が制御する電気錠１１４（入場許可扉）、認証装置１１２において用いられる認証プログラムを識別可能な情報である認証プログラムＩＤを含んで構成されている。つまり、入場先情報１４９には、許可ＩＤと、入場先を示す情報と、ＩＰアドレスと、個人ＩＤと、入場許可扉と、認証プログラムＩＤとの情報が含まれている。なお、入場先情報１４９については、図４を用いて後述する。付言するならば、入場者情報生成部１４４は、個人情報１４８と入場先情報１４９とを個人ＩＤにより紐付けた入場者情報を生成する。

個人端末通信部１４５は、ワンタイムパスワードを生成し、生成したワンタイムパスワードを個人端末１０４に送信すると共に、個人情報１４８に格納する。また、個人端末通信部１４５は、個人端末１０４から送信されてきたワンタイムパスワードと個人情報１４８に格納されているワンタイムパスワードとを比較する。個人端末通信部１４５は、ワンタイムパスワードが一致すると判定した場合、入場が許可された専有部１１１を管理している認証装置１１２において用いられている認証プログラムを個人端末１０４に送信する。

認証装置通信部１４６は、画像登録作業において、個人端末１０４から認証用の画像と許可ＩＤとが送信されてきた際に、当該許可ＩＤに対応する入場先情報１４９から入場先を管理する認証装置１１２のＩＰアドレス、個人ＩＤおよび入場許可扉を特定する。そして、認証装置通信部１４６は、特定したＩＰアドレスの認証装置１１２に対して、個人ＩＤと認証用の画像と入場許可扉の情報とを送信する。

なお、管理端末１０３は、入力装置および／または出力装置を備えてもよい。入力装置は、ユーザから情報を受け付けるユーザインターフェースである。入力装置は、例えば、キーボード、マウス、カードリーダ、タッチパネル等である。出力装置は、各種の情報を出力（表示出力、音声出力、印字出力等）するユーザインターフェースである。出力装置は、例えば、各種情報を可視化する表示装置、音声出力装置（スピーカ）、印字装置等である。表示装置は、ＬＣＤ（Liquid Crystal Display）、グラフィックカード等である。

個人端末１０４は、スマートフォン、タブレット端末等の情報処理装置である。個人端末１０４は、通信装置１６１と、制御装置１６２と、カメラ１６３と、記憶装置１６４とを備えている。

通信装置１６１は、インターネット１０５と接続を行う通信インターフェースである。通信装置１６１は、通信装置１１５と同様のハードウェア構成であってもよいので、その説明を省略する。制御装置１６２は、演算処理を行う装置である。制御装置１６２は、制御装置１１６と同様のハードウェア構成であってもよいので、その説明を省略する。カメラ１６３は、撮像装置を備える。撮像装置は、撮像レンズ、撮像素子等を備え、撮像レンズにより結像する光学像を撮像素子により電気信号に変換する装置である。撮像装置は、ＣＣＤ（Charge Coupled Device）センサ、ＣＭＯＳ（Complementary Metal Oxide Semiconductor）センサ等で構成されている。記憶装置１６４は、各種の情報を記憶する主記憶装置および補助記憶装置である。記憶装置１６４は、記憶装置１１７と同様のハードウェアであってもよいので、その説明を省略する。

個人端末１０４の機能（画像登録アプリ１６５、個人認証部１６６、画像登録部１６７、個人端末ＤＢ１６８等）は、例えば、制御装置１６２が記憶装置１６４に格納されたプログラムを読み出して実行すること（ソフトウェア）により実現されてもよいし、専用の回路等のハードウェアにより実現されてもよいし、ソフトウェアとハードウェアとが組み合わされて実現されてもよい。なお、個人端末１０４の１つの機能は、複数の機能に分けられていてもよいし、複数の機能は、１つの機能にまとめられていてもよい。また、個人端末１０４の機能の一部は、別の機能として設けられてもよいし、他の機能に含められていてもよい。また、個人端末１０４の機能の一部は、個人端末１０４と通信可能な他のコンピュータにより実現されてもよい。例えば、画像登録アプリ１６５の判定部は、設備システム１０１、入力端末１０２、または管理端末１０３に設けられていてもよい。

画像登録アプリ１６５は、個人認証部１６６と画像登録部１６７とを含んで構成される。個人認証部１６６は、入場者によって入力されたワンタイムパスワードと個人端末ＩＤとを管理端末１０３に送信する。また、管理端末１０３から送信された入場先情報１４９を画像登録情報１６９として個人端末ＤＢ１６８に格納し、管理端末１０３から送信された認証プログラムをプログラムリスト１７０として個人端末ＤＢ１６８に格納する。

画像登録部１６７は、画像登録作業の際に、認証用の画像を新規撮影するか、または、既存の画像を投入するかを選択させ、新規撮影の場合はカメラ１６３を起動し、新規に顔等を撮影させる。画像登録部１６７は、取得された画像が、入場先を管理する認証装置１１２に使用できるフォーマットである場合、認証用の画像を画像登録情報１６９に格納する。また、画像登録部１６７は、認証装置１１２において用いられる認証プログラムで正常に認証が行えるかを確認するため、カメラ１６３を起動して入場者の画像を取得し、画像登録情報１６９に格納されている認証用の画像と比較する。画像登録部１６７は、認証プログラムにおいて同一人物の画像であると判定された場合は、認証用の画像と許可ＩＤとを管理端末１０３に送信する。このとき、認証プログラムにおいて同一人物の画像でないと判定された場合は、画像登録部１６７は、判定の結果を個人端末１０４に表示し、撮影の補助を行ってもよい。

個人端末ＤＢ１６８は、画像登録情報１６９とプログラムリスト１７０とを格納している。画像登録情報１６９については、図５を用いて後述する。プログラムリスト１７０については、図６を用いて後述する。

なお、個人端末１０４については、画像登録アプリ１６５をインストール（導入）するための要件を満たしていることとし、メーカー、機種等に縛られないものとする。さらに、画像登録アプリ１６５による事前認証は、個人端末１０４における実施に限定するものではなく、管理端末１０３、認証装置１１２等で実施されてもよい。

このように、認証システム１００では、設備システム１０１で管理されている専有部１１１を利用する入場者の認証用の画像の登録が行われ、専有部管理者によって許可された入場者がカメラ１１３にて撮影された場合に認証が行えるようにする。認証システム１００は、認証装置１１２に登録する認証用の画像を入場者自身で個人端末１０４から直接アップロードすることができ、かつ、現地で認証が失敗する確率を低下させるために事前に認証装置１１２において用いられている認証部１１８と同じ認証プログラムによる認証を行ったうえで認証用の画像を登録する。

図２は、認証情報１２１の一例（認証テーブル２００）を示す図である。

認証テーブル２００は、認証装置１１２が行う認証に係る情報を格納する。より具体的には、認証テーブル２００は、レコード番号２０１と、個人ＩＤ２０２と、画像２０３と、入場許可扉２０４とが対応付けられた情報（レコード）を記憶する。

レコード番号２０１は、レコードを識別可能な情報である。個人ＩＤ２０２は、入場者（個人）を識別可能な情報である。画像２０３は、当該個人の画像である。入場許可扉２０４は、当該個人が入場することが許可されている専有部１１１に設けられている扉の電気錠１１４を識別可能な情報である。

図３は、個人情報１４８の一例（個人テーブル３００）を示す図である。

個人テーブル３００は、入場者（個人）に係る情報を格納する。より具体的には、個人テーブル３００は、レコード番号３０１と、氏名３０２と、個人ＩＤ３０３と、電子メールアドレス３０４と、ワンタイムパスワード３０５と、個人端末ＩＤ３０６とが対応付けられた情報（レコード）を記憶する。なお、レコードの情報の一部は、画像登録アプリ１６５の利用者登録の際に入力された入場者の個人情報をもとに生成される。

レコード番号３０１は、レコードを識別可能な情報である。氏名３０２は、個人の氏名を示す情報である。個人ＩＤ３０３は、当該個人を識別可能な情報である。個人ＩＤ３０３は、管理端末１０３により、当該レコードが生成される際に、認証システム１００内で一意な値となるように決定される。電子メールアドレス３０４は、当該個人が利用している電子メールアドレスを示す情報である。ワンタイムパスワード３０５は、画像登録作業の際に格納されるパスワードを示す情報である。個人端末ＩＤ３０６は、当該個人が使用する個人端末１０４を識別可能な情報である。個人端末１０４を識別可能な情報は、例えば、ＭＡＣ（Media Access Control）アドレスである。

図４は、入場先情報１４９の一例（入場先テーブル４００）を示す図である。

入場先テーブル４００は、専有部管理者により入場が許可された入場先に係る情報を格納する。より具体的には、入場先テーブル４００は、レコード番号４０１と、許可ＩＤ４０２と、入場先４０３と、ＩＰアドレス４０４と、個人ＩＤ４０５と、入場許可扉４０６と、認証プログラムＩＤ４０７とが対応付けられた情報（レコード）を記憶する。なお、レコードの情報の一部は、専有部管理者により入力端末１０２を介して入力された入場先の情報に紐付く設備情報をもとに生成される。

レコード番号４０１は、レコードを識別可能な情報である。許可ＩＤ４０２は、入場先への入場の許可を識別可能な情報である。入場先４０３は、当該入場先を示す情報である。ＩＰアドレス４０４は、当該入場先を管理する認証装置１１２に割り当てられているＩＰアドレスを示す情報である。個人ＩＤ４０５は、当該入場先への入場を求める入場者（個人）を識別可能な情報である。入場許可扉４０６は、当該入場先に設けられている扉の電気錠１１４を識別可能な情報である。認証プログラムＩＤ４０７は、当該認証装置１１２において用いられる認証プログラムを識別可能な情報である。なお、認証プログラム本体は、ファイルとして管理端末１０３の記憶装置１４３内に保存されており、ファイルを一意に特定できるＩＤ（例えば、ファイル名）が認証プログラムＩＤ４０７に格納されている。

図５は、画像登録情報１６９の一例（画像登録テーブル５００）を示す図である。

画像登録テーブル５００は、認証用の画像の登録に係る情報を格納する。より具体的には、画像登録テーブル５００は、レコード番号５０１と、許可ＩＤ５０２と、入場先５０３と、入場許可扉５０４と、認証用画像５０５と、認証プログラムＩＤ５０６とが対応付けられた情報（レコード）を記憶する。なお、レコードの情報の一部は、入場先情報１４９をもとに生成される。

レコード番号５０１は、レコードを識別可能な情報である。許可ＩＤ５０２は、入場先への入場の許可を識別可能な情報である。許可ＩＤ５０２には、入場先情報１４９の許可ＩＤが格納される。入場先５０３は、当該入場先を示す情報である。入場先５０３には、入場先情報１４９の入場先が格納される。入場許可扉５０４は、当該入場先に設けられている扉の電気錠１１４を識別可能な情報である。入場許可扉５０４には、入場先情報１４９の入場許可扉が格納される。認証用画像５０５は、事前認証が通った画像（認証用の画像）である。認証プログラムＩＤ５０６は、当該入場先を管理する認証装置１１２において用いられる認証プログラムを識別可能な情報である。認証プログラムＩＤ５０６には、入場先情報１４９の認証プログラムＩＤが格納される。なお、認証プログラム本体は、ファイルとしてプログラムリスト１７０内に保存されており、ファイルを一意に特定できるＩＤ（例えば、ファイル名）が認証プログラムＩＤ５０６に格納されている。

図６は、プログラムリスト１７０の構成の一例（認証プログラム格納フォルダ６００）を示す図である。

認証プログラム格納フォルダ６００には、認証プログラムがファイル６０１として格納されている。ファイル６０１には、ファイル名（入場先の名称、認証プログラムＩＤ等）が付されていて、ファイル名により認証プログラムが識別される。

図７は、入場者情報登録処理フローの一例を示す図である。入場者情報登録処理フローの各処理は、管理端末１０３の入場者情報生成部１４４と、管理端末１０３の個人端末通信部１４５と、個人端末１０４の個人認証部１６６とにより実行される。入場者情報登録処理フローは、専有部管理者が入力端末１０２を介して入場者の個人情報（氏名等）と入場先の情報（入場先の名称等）とを入力することを契機に開始される。

Ｓ７０１では、入場者情報生成部１４４は、専有部管理者による操作に応じて入力端末１０２から送信された入場者の個人情報と入場先の情報とを受信する。例えば、入力端末１０２は、個人端末１０４から入場の許可を申請するための申請情報を受信すると、申請情報に含まれている個人情報と入場先の情報とを表示し、専有部管理者は、入場を許可する場合、個人情報と入場先の情報とを管理端末１０３に送信する。なお、入場者の個人情報については、個人端末１０４の画像登録アプリ１６５の利用者登録において入力済みの情報であり、申請情報に含まれている。

Ｓ７０２では、入場者情報生成部１４４は、入場者情報（個人情報１４８および入場先情報１４９）を生成する。入場者情報生成部１４４は、受信した個人情報を個人情報１４８として生成し、受信した入場先の情報をもとに、当該入場先に係る設備情報（ＩＰアドレス、入場許可扉、認証プログラムＩＤ）を入場先情報１４９として生成する。

Ｓ７０３では、入場者情報生成部１４４は、入場者情報に不足がないかを確認する。より具体的には、入場者情報生成部１４４は、入場者の氏名、入場者の電子メールアドレス、入場先、ＩＰアドレス、入場許可扉、および認証プログラムＩＤの情報が揃っているかを確認する。入場者情報生成部１４４は、入場者情報に不足がないと判定した場合、Ｓ７０４に処理を移し、入場者情報に不足があると判定した場合、Ｓ７０６に処理を移す。

Ｓ７０４では、入場者情報生成部１４４は、入場者毎に一意の乱数である個人ＩＤと、許可毎に一意の乱数である許可ＩＤとを発行する。

Ｓ７０５では、入場者情報生成部１４４は、入場者情報を入場者ＤＢ１４７に格納する。より具体的には、入場者情報生成部１４４は、Ｓ７０２において生成した個人情報１４８および入場先情報１４９のそれぞれにＳ７０４で発行した個人ＩＤを設定し、入場先情報１４９に許可ＩＤを設定し、入場者ＤＢ１４７に格納する。なお、許可ＩＤは、認証システム１００内で一意の値であり、管理端末１０３は、どのビルとどの扉とに対して誰が入場を許可されているかを一意に特定できる。

Ｓ７０６では、入場者情報生成部１４４は、既定のエラーを入力端末１０２に通知し、以降の処理を行うことなく、処理を終了する。

Ｓ７１１では、管理端末１０３の個人端末通信部１４５は、ワンタイムパスワードを個人端末１０４に送信する。例えば、個人端末通信部１４５は、ワンタイムパスワードを生成し、Ｓ７０５において登録した個人情報１４８に含まれる電子メールアドレス宛てに当該ワンタイムパスワードを含む電子メールを送信する。なお、個人端末通信部１４５は、当該ワンタイムパスワードを当該個人情報１４８に格納する。

Ｓ７２１では、個人端末１０４の個人認証部１６６は、ワンタイムパスワードを受信する。例えば、個人認証部１６６は、管理端末１０３から送信されてきたワンタイムパスワードを含む電子メールを受信する。

Ｓ７２２では、個人認証部１６６は、ワンタイムパスワードを閲覧した入場者による入力操作に応じて、ワンタイムパスワードを入力する。

Ｓ７２３では、個人認証部１６６は、ワンタイムパスワードを管理端末１０３に送信する。例えば、個人認証部１６６は、Ｓ７２２において入力されたワンタイムパスワードを管理端末１０３（個人端末通信部１４５）に対して送信する。

Ｓ７１２では、個人端末通信部１４５は、個人端末１０４から送信されてきたワンタイムパスワードとＳ７１１において個人情報１４８に格納したワンタイムパスワードとを比較し、ワンタイムパスワードが一致しているか否かを判定する。個人端末通信部１４５は、ワンタイムパスワードが一致していると判定した場合、Ｓ７１３に処理を移し、ワンタイムパスワードが一致していないと判定した場合、Ｓ７１４に処理を移す。なお、個人端末通信部１４５は、例えば、個人端末１０４のＭＡＣアドレスまたは個人ＩＤをもとにＳ７１１において格納した個人情報１４８を特定する。

Ｓ７１３では、個人端末通信部１４５は、Ｓ７０５において格納した入場先情報１４９と入場先を管理する認証装置１１２において用いられている認証プログラムとを個人端末１０４に送信する。例えば、個人端末通信部１４５は、Ｓ７１２において特定した個人情報１４８に含まれる個人ＩＤをもとにＳ７０５において格納した入場先情報１４９を特定する。また、例えば、個人端末通信部１４５は、特定した入場先情報１４９に含まれる認証プログラムＩＤをもとに、入場先を管理する認証装置１１２において用いられている認証プログラムを特定する。

Ｓ７１４では、個人端末通信部１４５は、既定のエラーを個人端末１０４に通知し、それ以降の処理を行うことなく、処理を終了する。

Ｓ７２４では、個人認証部１６６は、入場先情報１４９と認証プログラムとを管理端末１０３から受信する。個人認証部１６６は、受信した入場先情報１４９を画像登録情報１６９として個人端末ＤＢ１６８に格納し、受信した認証プログラムをプログラムリスト１７０に格納する。

図８は、画像登録処理フローの一例を示す図である。画像登録処理フローの各処理は、個人端末１０４の画像登録部１６７と、管理端末１０３の認証装置通信部１４６と、認証装置１１２の管理端末通信部１１９とにより実行される。画像登録処理フローは、入場者が画像登録アプリ１６５を起動することを契機に開始される。

Ｓ８０１では、画像登録部１６７は、個人端末ＤＢ１６８を参照し、画像登録情報１６９の入場先を個人端末１０４の表示装置に表示し、入場者による操作に応じて、表示装置に表示されている入場先から入場先を選択する。この際、画像登録部１６７は、選択した入場先に対応する画像登録情報１６９の許可ＩＤを特定する。

Ｓ８０２では、画像登録部１６７は、認証装置１１２に登録する画像（認証用の画像）を新規撮影するか否かを判定する。画像登録部１６７は、認証用の画像を新規撮影すると判定した場合、Ｓ８０３に処理を移し、認証用の画像を新規撮影しないと判定した場合、Ｓ８０４に処理を移す。

Ｓ８０３では、画像登録部１６７は、新規撮影を行う目的で起動したカメラ１６３により入場者の撮影が行われることで、入場者の画像を取得する。

Ｓ８０４では、画像登録部１６７は、入場者により指定された画像を読み込む（画像登録アプリ１６５に既存の画像をアップロードする）。なお、既存の画像は、個人端末１０４の記憶装置、個人端末１０４に接続された記憶媒体、個人端末１０４と通信可能に接続されているクラウドシステム等に記憶されている。

Ｓ８０５では、画像登録部１６７は、Ｓ８０３において新規に取得された画像またはＳ８０４において読み込んだ既存の画像が、Ｓ８０１において選択した入場先を管理する認証装置１１２において使用可能なフォーマットの条件を満たすか否かを判定する。画像登録部１６７は、フォーマットの条件を満たすと判定した場合、Ｓ８０６に処理を移し、フォーマットの条件を満たさない（例えば、解像度が規定値以下である）と判定した場合、再度登録する画像の選択からやり直すために、Ｓ８０２に処理を移す。フォーマットの条件は、画像の解像度の上限値および／または下限値、画像のサイズの上限値および／または下限値、画像の容量の上限値および／または下限値、所定のファイルフォーマット（典型的にはＪＰＥＧ：Joint Photographic Experts Group）等である。

Ｓ８０６では、画像登録部１６７は、Ｓ８０５においてフォーマットの条件を満たすと判定された画像を、認証用の画像としてＳ８０１で特定した許可ＩＤの画像登録情報１６９に格納する。

Ｓ８０７では、画像登録部１６７は、事前認証を行う目的で起動したカメラ１６３により入場者の撮影が行われることで、入場者の画像を取得する。

Ｓ８０８では、画像登録部１６７は、事前認証が成功したか否かを判定する。画像登録部１６７は、事前認証が成功したと判定した場合、Ｓ８０９に処理を移し、事前認証が成功しなかった（失敗した）と判定した場合、Ｓ８０２に処理を移す。より具体的には、画像登録部１６７は、Ｓ８０１で特定した許可ＩＤの画像登録情報１６９の認証プログラムＩＤから、Ｓ８０１で選択した入場先を管理する認証装置１１２において用いられている認証プログラムを特定し、プログラムリスト１７０から当該認証プログラムを選択する。画像登録部１６７は、Ｓ８０６で格納した画像とＳ８０７で取得した画像とを、選択した認証プログラムによって比較し、同一人物の画像であるか否かを判定する。

ここで、認証プログラムは、顔の基準点をもとに認証を行うプログラムであってもよい。この場合、認証プログラムによれば、例えば、専有部１１１の入り口に設置されたカメラ１１３の撮影方向の影響を受け難くすることができる。つまり、この認証プログラムによれば、複数の角度から撮影された画像を準備する必要がなく、画像の登録の手間を削減することができる。なお、基準点は、目と目の間の距離、顔のパーツと肩幅との関係等である。付言するならば、認証では、肩幅等、顔以外の身体の情報が用いられてもよい。

Ｓ８０９では、画像登録部１６７は、Ｓ８０６において格納した認証用の画像とＳ８０１で特定した許可ＩＤとを管理端末１０３に送信する。このように、画像登録部１６７は、許可ＩＤ毎に画像が認証可能かどうかを判定することで、許可ＩＤに対応付けられている入場許可扉毎に画像を登録する手間を省くことができる。

Ｓ８１１では、管理端末１０３の認証装置通信部１４６は、個人端末１０４から送信されてきた許可ＩＤをもとに認証用の画像を登録する認証装置１１２を入場者ＤＢ１４７から検索する。例えば、認証装置通信部１４６は、許可ＩＤが一致する入場先情報１４９を特定する。

Ｓ８１２では、認証装置通信部１４６は、Ｓ８１１で特定した入場先情報１４９のＩＰアドレスの認証装置１１２に対して、個人ＩＤと認証用の画像と入場許可扉の情報とを送信する。

Ｓ８２１では、認証装置１１２の管理端末通信部１１９は、個人ＩＤと認証用の画像と入場許可扉の情報とを管理端末１０３から受信する。管理端末通信部１１９は、受信した個人ＩＤと認証用の画像と入場許可扉の情報とを認証情報１２１として認証ＤＢ１２０に格納する。

図９は、認証処理フローの一例を示す図である。認証処理フローの各処理は、認証装置１１２の認証部１１８により実行される。なお、認証処理フローは、カメラ１１３により人物が撮影されたことを契機に開始される。

Ｓ９０１では、認証部１１８は、カメラ１１３より取得された画像を入力する。

Ｓ９０２では、認証部１１８は、認証が成功したか否かを判定する。認証部１１８は、認証が成功したと判定したと判定した場合、Ｓ９０３に処理を移し、認証が成功しなかったと判定した場合、Ｓ９０４に処理を移す。例えば、認証部１１８は、カメラ１１３により取得された画像と、認証ＤＢ１２０に登録されている各画像とを、認証プログラムを用いて認証を行い、認証ＤＢ１２０内に一致する画像がある場合、認証が成功したと判定する。

Ｓ９０３では、認証部１１８は、入場が許可されている扉の電気錠１１４を解錠する。例えば、認証部１１８は、Ｓ９０２において一致すると判定した画像が含まれる認証情報１２１を特定し、特定した認証情報１２１に含まれる入場許可扉の情報をもとに電気錠１１４を解錠する。

Ｓ９０４では、認証部１１８は、既定の認証ＮＧ（認証に失敗した旨の情報）を表示し、処理を終了する。

以下では、１つのユースケースについて説明する。

例えば、設備システム１０１の専有部１１１に入場したい入場者「人物Ａ」がいたとする。なお、人物Ａは、個人端末１０４の画像登録アプリ１６５の利用者登録の作業（氏名、電子メールアドレスの入力）を完了しているものとする。また、設備システム１０１の設備情報（入場先、ＩＰアドレス、入場許可扉、認証プログラムＩＤの情報等）は事前に登録作業が完了しているものとする。

専有部管理者は、人物Ａを専有部１１１に入場させるため、専有部１１１への入場に係る情報を入力端末１０２から登録すると、入場者情報生成部１４４は、人物Ａの個人情報に対して個人ＩＤ（本例では、「123123123」）を発行し、専有部１１１の入場先の情報に対して許可ＩＤ（本例では、「987654321」）を発行する。なお、本例では、人物Ａの個人情報は、氏名「人物Ａ」、電子メールアドレス「xxxxxxxxx123@xxx.co.jp」である。また、専有部１１１の入場先情報は、入場先「ビル施設１」、ＩＰアドレス「111.111.111.111」、入場許可扉「電気錠１」、認証プログラムＩＤ「001001001」である。

次に、個人端末通信部１４５は、個人情報１４８の電子メールアドレス（本例では、「xxxxxxxxx123@xxx.co.jp」）に対して、ワンタイムパスワードを発行し（本例では、「HbdfskbHJKbfd」）、ワンタイムパスワードを含む電子メールを送信する。次に、ワンタイムパスワードが記載された電子メールを受信した個人端末１０４の入場者は、画像登録アプリ１６５を起動し、「HbdfskbHJKbfd」を入力する。このとき、個人認証部１６６は、入力された「HbdfskbHJKbfd」を管理端末１０３に対して送信する。

次に、個人端末通信部１４５は、個人端末１０４から送信されてきた「HbdfskbHJKbfd」と個人情報１４８のワンタイムパスワードが一致するかを比較する。個人情報１４８のワンタイムパスワードが「HbdfskbHJKbfd」であるので、個人端末通信部１４５は、一致すると判定し、入場先「ビル施設１」、入場許可扉「電気錠１」、認証プログラムＩＤ「001001001」、認証プログラムＩＤに対応する認証プログラム、および個人ＩＤ「123123123」を個人端末１０４に対して送信する。

次に、個人認証部１６６は、管理端末１０３から送信された情報（入場先「ビル施設１」、入場許可扉「電気錠１」、認証プログラムＩＤ「001001001」、および個人ＩＤ「123123123」）を画像登録情報１６９に格納する。また、個人認証部１６６は、認証プログラム「001001001」に対応する認証プログラムをプログラムリスト１７０に格納する。

次に、人物Ａは、認証用の画像を登録するために、画像登録アプリ１６５を起動したとする。人物Ａは、入場先として「ビル施設１」を選択し、認証用の画像を新規撮影するとする。このとき、画像登録部１６７によりカメラ１６３が起動されるので、人物Ａは、自分の顔を撮影する。この人物Ａの画像は、フォーマットチェックの判定で合格したとする。この場合、画像登録部１６７は、人物Ａの画像を画像登録情報１６９に格納する。次に、事前認証のためにカメラ１６３が起動され、人物Ａの顔が撮影され、人物Ａの画像が取得される。

画像登録部１６７は、認証プログラムＩＤ「001001001」の認証プログラムを使用し、画像登録情報１６９に格納された人物Ａの画像と、事前認証のために撮影された人物Ａの画像とを比較する。このとき、認証プログラムで正常に認証が行われ、同一人物の画像であると判定された場合には、画像登録情報１６９に格納された人物Ａの画像と許可ＩＤとが管理端末１０３に送信される。

なお、認証プログラムは、口元を認証に使用するために、マスクが不可のアルゴリズムであったとする。人物Ａがマスクを装着した状態で事前認証を行った場合には、同一人物の画像でないと判定され、認証用の画像を登録する手順から行うことになる。同様に、認証用の画像においてマスクが装着されていた場合も顔が判定できないため、同一人物の画像でないと判定され、認証用の画像を登録する手順から行うことになる。この際、画像登録部１６７は、事前認証で正常に認識されなかった理由を人物Ａに通知することもできる。

次に、認証装置通信部１４６では、個人端末１０４から送信されてきた許可ＩＤ「987654321」からＩＰアドレス「111.111.111.111」を特定し、この「111.111.111.111」の認証装置１１２に対して個人ＩＤ「123123123」と、認証用の画像と、入場許可扉「電気錠１」と、を送信する。次に、管理端末通信部１１９は、管理端末１０３から送信されてきた、個人ＩＤ「123123123」と、認証用の画像と、入場許可扉「電気錠１」と、を認証情報１２１として格納する。

次に、人物Ａが「ビル施設１」のカメラ１１３の前に来訪したとする。認証部１１８は、カメラ１１３より取得された人物Ａの画像と、認証情報１２１の画像と、を認証プログラムＩＤ「001001001」の認証プログラムによって認証を行う。このとき、入場が許可された人物であると判定された場合は、認証部１１８は、入場が許可された人物であると判定された認証情報１２１の画像に紐付く入場許可扉「電気錠１」を解錠する。他方、入場が許可された人物でないと判定された場合は、認証部１１８は、認証ＮＧの表示を行い、電気錠１１４の解錠は行わない。

本実施の形態によれば、入場者が認証用の画像を登録する際に、認証装置で実際に使用する認証プログラムにより認証を行うことで、入場時の認証を円滑かつ適切に行うことを可能とする。

（ＩＩ）付記
上述の実施の形態には、例えば、以下のような内容が含まれる。

上述の実施の形態においては、本発明を認証システムに適用するようにした場合について述べたが、本発明はこれに限らず、この他種々のシステム、装置、方法、プログラムに広く適用することができる。

また、上述の実施の形態においては、画像登録アプリ１６５がＳ８０５とＳ８０８とを実行する場合について述べたが、本発明はこれに限らない。例えば、画像登録アプリ１６５は、Ｓ８０５を実行することなく、Ｓ８０８を実行するようにしてもよい。

また、上述の実施の形態において、プログラムの一部またはすべては、プログラムソースから、個人端末１０４を実現するコンピュータのような装置にインストールされてもよい。プログラムソースは、例えば、ネットワークで接続されたプログラム配布サーバまたはコンピュータが読み取り可能な記録媒体（例えば非一時的な記録媒体）であってもよい。また、上述の説明において、２以上のプログラムが１つのプログラムとして実現されてもよいし、１つのプログラムが２以上のプログラムとして実現されてもよい。

また、上述の実施の形態において、各テーブルの構成は一例であり、１つのテーブルは、２以上のテーブルに分割されてもよいし、２以上のテーブルの全部または一部が１つのテーブルであってもよい。

また、上述の実施の形態において、説明の便宜上、認証システムに係る情報を、テーブルを用いて説明したが、データ構造はテーブルに限定されるものではない。認証システムに係る情報は、ＸＭＬ（Extensible Markup Language）、ＹＡＭＬ（YAML Ain't a Markup Language）、ハッシュテーブル、木構造等、テーブル以外のデータ構造によって表現されてもよい。

また、上述の実施の形態において、情報の出力は、ディスプレイへの表示に限るものではない。情報の出力は、スピーカによる音声出力であってもよいし、ファイルへの出力であってもよいし、印刷装置による紙媒体等への印刷であってもよいし、プロジェクタによるスクリーン等への投影であってもよいし、その他の態様であってもよい。

また、上記の説明において、各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ（SolＩＤ State Drive）等の記憶装置、または、ＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に置くことができる。

上述した実施の形態は、例えば、以下の特徴的な構成を有する。

（１）
画像で入退管理する認証システム（例えば、認証システム１００）であって、認証装置（例えば、認証装置１１２）へ登録する画像を撮影するカメラ（例えば、カメラ１１３、カメラ１６３）と、上記撮影した画像が上記認証装置で認証可能かどうか判定する判定部（例えば、画像登録アプリ１６５、画像登録部１６７、判定部、回路）と、上記判定部が認証可能と判定したとき、判定した画像を送信する送信部（例えば、画像登録アプリ１６５、画像登録部１６７、送信部、回路）を備える端末（例えば、個人端末１０４）と、上記送信された画像を受信する管理端末（例えば、管理端末１０３）と、上記管理端末から受信した画像とカメラで撮影した画像とを比較し、入場の可否を判定する認証装置（例えば、認証装置１１２）と、を備える。

上記構成によれば、例えば、認証装置において認証可能な画像が入場時の認証において用いられるので、入場時の認証を円滑に行うことができる。

（２）
上記判定部は、認証可能かどうか判定するために使用する認証プログラム（例えば、認証プログラム）を備え、上記端末のカメラで撮影した画像で認証可能かどうか上記認証プログラムを用いて判定する。

上記構成では、端末が備える認証プログラムが用いられて認証可能かどうか判定されるので、例えば、入場者は認証用の画像を容易に準備することができる。

（３）
上記管理端末は、ワンタイムパスワードを上記端末へ送信し、上記端末の上記送信部は、上記ワンタイムパスワードを上記管理端末へ送信し、上記管理端末は、受信したワンタイムパスワードが送信したワンタイムパスワードと一致したとき、上記認証プログラムを上記端末へ送信する（例えば、図７参照）。

上記構成では、ワンタイムパスワードが一致した場合、管理端末より認証プログラムが端末に送信されるので、誤って認証プログラムが端末にインストールされる事態を回避できる。

（４）
上記管理端末は、ワンタイムパスワードを上記端末へ送信するときに、入場を許可するゲートの情報が対応付けられている許可ＩＤを送信し、上記判定部は、受け取った許可ＩＤ毎に画像が認証可能かどうか判定を行う（例えば、図８参照）。

上記構成では、許可ＩＤ毎に認証可能な画像が登録されるので、例えば、１つの階床において、入場が管理されるゲートが複数あり、複数のゲートで同じ許可ＩＤが対応付けられている場合、複数のゲートの各々で認証が行われるとしても、一の画像を登録するだけでよく、登録の手間を削減することができる。

また上述した構成については、本発明の要旨を超えない範囲において、適宜に、変更したり、組み替えたり、組み合わせたり、省略したりしてもよい。

１００……認証システム、１１２……認証装置、１１７……記憶装置、１６５……画像登録アプリ（判定部、送信部）。

Claims (5)

1. 画像で入退管理する認証システムであって、
   認証装置へ登録する画像を撮影するカメラと、
   前記撮影した画像が前記認証装置で認証可能かどうか判定する判定部と、
   前記判定部が認証可能と判定したとき、判定した画像を送信する送信部を備える端末と、
   前記送信された画像を受信する管理端末と、
   前記管理端末から受信した画像とカメラで撮影した画像とを比較し、入場の可否を判定する認証装置と、を備える認証システム。
2. 前記判定部は、認証可能かどうか判定するために使用する認証プログラムを備え、前記端末のカメラで撮影した画像で認証可能かどうか前記認証プログラムを用いて判定する請求項１に記載の認証システム。
3. 前記管理端末は、ワンタイムパスワードを前記端末へ送信し、
   前記端末の前記送信部は、前記ワンタイムパスワードを前記管理端末へ送信し、
   前記管理端末は、受信したワンタイムパスワードが送信したワンタイムパスワードと一致したとき、前記認証プログラムを前記端末へ送信する請求項２に記載の認証システム。
4. 前記管理端末は、ワンタイムパスワードを前記端末へ送信するときに、入場を許可するゲートの情報が対応付けられている許可ＩＤを送信し、前記判定部は、受け取った許可ＩＤ毎に画像が認証可能かどうか判定を行う請求項３に記載の認証システム。
5. 画像で入退管理する認証システムにおける認証方法であって、
   前記認証システムは、認証装置へ登録する画像を撮影するカメラを備え、
   判定部が、前記撮影した画像が前記認証装置で認証可能かどうか判定することと、
   端末が、前記判定部が認証可能と判定したとき、判定した画像を送信することと、
   管理端末が、前記送信された画像を受信することと、
   認証装置が、前記管理端末から受信した画像とカメラで撮影した画像とを比較し、入場の可否を判定することと、を含む認証方法。
   

Images