JP7718754B2 - 認証制御装置、認証システム、認証制御方法及び認証制御プログラム - Google Patents

Description

本開示は、認証制御装置、認証システム、認証制御方法及び非一時的なコンピュータ可読媒体に関する。

近年、様々なシーンで生体認証が活用されている。とりわけ、感染症への懸念から、顔認証や虹彩認証等の非接触型の生体認証方式の活用が期待されている。

例えば、特許文献１には、閉空間のさらに内部に設けられた特別エリアの入口などに設置され、顔認証による入場コントロールを行う認証システムが開示されている。特許文献１の認証システムでは、入場者のＩＤカードから取得される識別情報等の照合結果に基づき検索対象となる顔画像の検索範囲の絞り込みを行うことで、顔認証処理の高速化を図っている。

また、特許文献２には、利用者の顔情報を照合することにより、部屋への入室の可否を決定するホテルシステムが開示されている。特許文献２のホテルシステムでは、利用者は、部屋の鍵を携行することなく、部屋の入室を行うことができる。

さらに、近年では、上記のような１つの方式による生体認証だけでなく、複数の方式を組み合わせたマルチモーダル認証の利活用が検討されている。マルチモーダル認証を採用することで、認証精度を飛躍的に高めることができる等のメリットが得られる。例えば、特許文献３には、利用者の指紋と手のひらの静脈を生体情報として用いる生体認証装置が開示されている。このように、複数の生体情報を利用することで、より確実に利用者の本人確認を行うことが可能となる。

国際公開第２０１８／１１００１２号 特開２００３－２５６５８３号公報 特許第５７９６５２３号公報

マルチモーダル認証によって高精度な生体認証が可能となる一方、複数の生体情報の提示が必要となることで利用者の負担が増加する場合がある。例えば、顔画像と虹彩画像を用いて生体認証を行う場合、利用者がマスクをしていると顔認証に失敗することがある。このような場合、利用者は認証を行うためにマスクを外す必要がある。利用者が両手に荷物を持っている場合などには特に不便である。
このように、生体認証を行う状況によらず一律にマルチモーダル認証を採用すると、利用者の利便性が低下するおそれある。特許文献１から３に開示された技術では、このような問題については考慮されていない。

本開示は、このような問題点を解決するためになされたものであり、マルチモーダル認証における利用者の利便性の低下を軽減することが可能な認証制御装置、認証システム、認証制御方法及び非一時的なコンピュータ可読媒体を提供することを目的とする。

本開示にかかる認証制御装置は、
所定のユーザの第１の生体情報及び第２の生体情報を取得する生体情報取得手段と、
前記第１の生体情報を用いた第１の生体認証及び前記第２の生体情報を用いた第２の生体認証のうち少なくとも一方を制御する認証制御手段と、
前記第１の生体認証及び前記第２の生体認証のうち少なくとも一方が成功した場合、他方の生体認証の結果を用いるか否かを判定する判定手段と、
を備える
ものである。

本開示にかかる認証システムは、
所定のユーザから複数種類の生体情報を取得する認証端末と、
前記認証端末と接続された認証制御装置と、
を備え、
前記認証制御装置は、
前記認証端末から前記ユーザの第１の生体情報及び第２の生体情報を取得し、
前記第１の生体情報を用いた第１の生体認証及び前記第２の生体情報を用いた第２の生体認証のうち少なくとも一方を制御し、
前記第１の生体認証及び前記第２の生体認証のうち少なくとも一方が成功した場合、他方の生体認証の結果を用いるか否かを判定する
ものである。

本開示にかかる認証制御方法は、
コンピュータが、
所定のユーザの第１の生体情報及び第２の生体情報を取得し、
前記第１の生体情報を用いた第１の生体認証及び前記第２の生体情報を用いた第２の生体認証のうち少なくとも一方を制御し、
前記第１の生体認証及び前記第２の生体認証のうち少なくとも一方が成功した場合、他方の生体認証の結果を用いるか否かを判定する
ものである。

本開示にかかる認証制御プログラムが格納された非一時的なコンピュータ可読媒体は、
所定のユーザの第１の生体情報及び第２の生体情報を取得する生体情報取得処理と、
前記第１の生体情報を用いた第１の生体認証及び前記第２の生体情報を用いた第２の生体認証のうち少なくとも一方を制御する認証制御処理と、
前記第１の生体認証及び前記第２の生体認証のうち少なくとも一方が成功した場合、他方の生体認証の結果を用いるか否かを判定する判定処理と、
をコンピュータに実行させる
ものである。

本開示により、マルチモーダル認証における利用者の利便性の低下を軽減することが可能な認証制御装置、認証システム、認証制御方法及び非一時的なコンピュータ可読媒体を提供することができる。

実施形態１にかかる認証制御装置の構成を示すブロック図である。 実施形態１にかかる認証制御装置の処理を示すフローチャートである。 実施形態２にかかる認証システムの構成を示すブロック図である。 実施形態２にかかる認証装置の構成を示すブロック図である。 実施形態２にかかる認証装置の生体情報登録処理を示すフローチャートである。 実施形態２にかかる認証装置の生体認証処理を示すフローチャートである。 実施形態２にかかる認証端末の構成を示すブロック図である。 実施形態２にかかる認証制御装置の構成を示すブロック図である。 実施形態２にかかる認証制御システムで用いられる生体認証方式の一例を示す図である。 実施形態２にかかる認証制御装置の処理を示すフローチャートである。 実施形態３にかかる認証制御装置の処理を示すフローチャートである。 実施形態４にかかる認証制御装置の構成を示すブロック図である。 実施形態５にかかる認証制御装置の構成を示すブロック図である。

以下では、本開示の実施形態１について、図面を参照しながら詳細に説明する。各図面において、同一又は対応する要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略される。

＜実施形態１＞
図１は、本実施形態にかかる認証制御装置１０の構成を示すブロック図である。図１に示すように、認証制御装置１０は、生体情報取得部１１、認証制御部１２、判定部１３を備えている。
生体情報取得部１１は、所定のユーザの第１の生体情報及び第２の生体情報を取得する。
認証制御部１２は、第１の生体情報を用いた第１の生体認証及び第２の生体情報を用いた第２の生体認証のうち少なくとも一方を制御する。
判定部１３は、第１の生体認証及び前記第２の生体認証のうち少なくとも一方が成功した場合、他方の生体認証の結果を用いるか否かを判定する。なお、認証制御部１２が第１の生体認証及び第２の生体認証のうち一方しか制御（実行）していない場合、判定部１３は、実行された生体認証を「一方」としてその成否を判定するのはもちろんである。また、「他方の生体認証の結果を用いる」とは、例えば、当該結果に応じたサービス提供や各種制御を行うことを含む。また、他方の生体認証が未実行、かつ、「他方の生体認証の結果を用いる」と判定された場合、認証制御部１２は、他方の生体認証を制御（実行）してもよい。

図２は、本実施形態１にかかる認証制御方法の流れを示すフローチャートである。
まず、生体情報取得部１１は、所定のユーザの第１の生体情報及び第２の生体情報を取得する（Ｓ１１）。次に、認証制御部１２は、第１の生体情報を用いた第１の生体認証及び前記第２の生体情報を用いた第２の生体認証のうち少なくとも一方を制御する（Ｓ１２）。第１の生体認証及び前記第２の生体認証のうち少なくとも一方が成功した場合（Ｓ１３のＹｅｓ）、判定部１３は、他方の生体認証の結果を用いるか否かを判定する（Ｓ１４）。第１及び第２の生体認証のいずれも失敗した場合（Ｓ１３のＮｏ）、認証制御装置１０は処理を終了する。

以上説明したように、本実施形態にかかる認証制御装置１０によれば、第１の生体認証及び前記第２の生体認証のうち少なくとも一方が成功した場合に、他方の生体認証の結果を用いるか否かを判定するので、マルチモーダル認証における利用者の利便性の低下を軽減することができる。

なお、認証制御装置１０は、図示しない構成としてプロセッサ、メモリ及び記憶装置を備えるものである。また、当該記憶装置には、本実施形態１にかかる認証制御方法の処理が実装されたコンピュータプログラムが記憶されている。そして、当該プロセッサは、記憶装置からコンピュータプログラムを前記メモリへ読み込ませ、当該コンピュータプログラムを実行する。これにより、前記プロセッサは、生体情報取得部１１、認証制御部１２、判定部１３の機能を実現する。

または、生体情報取得部１１、認証制御部１２、判定部１３は、それぞれが専用のハードウェアで実現されていてもよい。また、各装置の各構成要素の一部又は全部は、汎用または専用の回路（circuitry）、プロセッサ等やこれらの組合せによって実現されもよい。これらは、単一のチップによって構成されてもよいし、バスを介して接続される複数のチップによって構成されてもよい。各装置の各構成要素の一部又は全部は、上述した回路等とプログラムとの組合せによって実現されてもよい。また、プロセッサとして、ＣＰＵ（Central Processing Unit）、ＧＰＵ（Graphics Processing Unit）、ＦＰＧＡ（field-programmable gate array）等を用いることができる。

また、認証制御装置１０の各構成要素の一部又は全部が複数の情報処理装置や回路等により実現される場合には、複数の情報処理装置や回路等は、集中配置されてもよいし、分散配置されてもよい。例えば、情報処理装置や回路等は、クライアントサーバシステム、クラウドコンピューティングシステム等、各々が通信ネットワークを介して接続される形態として実現されてもよい。また、認証制御装置１０の機能がＳａａＳ（Software as a Service）形式で提供されてもよい。

＜実施形態２＞
実施形態２は、上述した実施形態１の具体例である。図３は、本実施形態２にかかる認証システム１０００の全体構成を示すブロック図である。
認証システム１０００は、認証装置１００、認証制御装置２００、認証端末４００ａ～４００ｇを備えている。認証装置１００、認証制御装置２００、認証端末４００ａ～４００ｇのそれぞれは、ネットワークＮを介して接続されている。ここで、ネットワークＮは、有線又は無線の通信回線である。

本実施形態２では、認証システム１０００がホテルなどの宿泊施設において実現されている場合を例に説明を行う。まず、図３を用いて本実施形態の概要を説明する。

図３に示すように、認証端末４００ａ～４００ｇは、ホテル館内において生体認証が必要な場所にそれぞれ設置されている。各認証端末４００は、それぞれの用途や設置場所においてユーザＵに対する生体認証を行う。各認証端末４００は、マルチモーダル認証に対応しており、例えば、顔認証と虹彩認証のいずれによっても認証を行うことができる。各認証端末４００は、例えばデジタルサイネージであり、ユーザＵに対して生体認証を促す表示や認証結果の結果を示す表示を行う表示部４４０を備えている。

ここで、ホテルの顧客であるユーザＵをユーザＵ１として説明を行う。ユーザＵ１は、宿泊のために必要な情報（宿泊日、氏名、連絡先など）を予約用のｗｅｂサイトなどを通じて認証制御装置２００に予め登録する。また、認証制御装置２００には、ユーザＵ１が顧客であることがユーザＵ１の属性として、ユーザＩＤと対応付けて記憶される。また、ユーザＵ１は、ユーザＵ１の顔画像を予約用のｗｅｂサイト等を通じて認証装置１００に予め登録する。これにより、ユーザＵ１は、ホテル内において顔認証を利用することができる。

認証端末４００ａ～４００ｇは、この予め認証装置１００に登録された顔画像と、ホテル内で撮影した顔画像とを、それらの特徴情報の比較により照合して、ユーザＵ１に対する生体認証を行う。各認証端末４００で生体認証に成功することにより、ユーザＵ１はホテル内で所定のサービスの提供を受けることが可能となる。なお、ユーザＵ１は顔認画像と共に虹彩画像を予め登録してもよいが、虹彩画像を取得するためには専用のカメラ（赤外線カメラ）が必要となるため、ここでは、ユーザＵ１は顔画像のみを事前に登録するものとして説明を行う。したがって、ユーザＵ１は、顔画像のみをユーザＵ１自身で予めｗｅｂサイト等から登録し、虹彩画像については、ホテル来館後に認証端末４００を用いて登録する。ユーザＵ１は、虹彩の撮影を含めて虹彩認証の利用に同意するか否かを、宿泊予約の際などに予め登録してもよい。これにより、来館後の虹彩登録手続を速やかに行うことができる。

ユーザＵ１がホテルに来館すると、エントランスに設置された認証端末４００ａは、ユーザＵ１に対して生体認証を行う。認証端末４００ａは、表示部４４０にメッセージを表示するなどして、ユーザＵ１に顔認証を促すことができる。また、認証端末４００ａは、スピーカ等により表示と共に音声でユーザＵ１への案内を行ってもよい。

認証端末４００ａは、内蔵されたカメラでユーザＵ１の顔を撮影し、撮影された顔画像によりユーザＵ１の顔認証を行う。具体的には、認証端末４００ａは、撮影した顔画像と共に認証制御装置２００に対して生体認証要求を送信する。認証制御装置２００は、認証端末４００ａから生体認証要求を受信して、所定の処理を行い認証装置１００に対して生体認証要求を送信する。認証装置１００は認証制御装置２００からの生体認証要求を受けて生体認証を行い、結果を認証制御装置２００に対して返信する。認証制御装置２００は、その結果を認証端末４００ａに返信する。
以上の処理により、認証端末４００ａは、ユーザＵ１に対する認証結果を受信することができる。これらの処理について、より詳細な内容は後述する。

ユーザＵ１の顔認証に成功すると、認証端末４００ａは、表示部４４０に「顔認証に成功しました。」、「ようこそ、○○様」などのメッセージを表示する。これにより、ユーザＵ１は、予約時に登録した顔画像により、顔認証に成功したことを把握することができる。

続いて、ユーザＵ１は、カウンターに設置された認証端末４００ｂでチェックイン手続を行う。まず、認証端末４００ｂは、内蔵されたカメラでユーザＵ１の顔を撮影し、撮影された顔画像によりユーザＵ１の顔認証を行う。顔認証に成功した場合、カウンターの従業員は、ユーザＵ１のチェックイン手続を行う。続いて、認証端末４００ｂは、館内での各種サービス提供の場面において虹彩認証を利用するため、ユーザＵ１に対して、虹彩の撮影を促す表示を行う。ユーザＵ１が虹彩認証の利用に同意する旨を予め登録している場合、認証端末４００ｂは、「続いて、虹彩認証のご利用許可に基づき、虹彩の登録処理を行います。」などのメッセージを表示部４４０に表示し、ユーザＵ１の虹彩の撮影を行う。ユーザＵ１が予め虹彩認証の利用に同意していない場合、認証端末４００ｂは、表示部４４０に必要な事項を表示して、虹彩認証の利用に同意するか否かをユーザＵ１に対して確認する。ユーザＵ１は、例えば表示部４４０上に表示されたボタンの押下等により、虹彩認証について同意するか否かを回答する。ユーザＵ１が虹彩の撮影に同意すると、認証端末４００ｂは、内蔵された赤外線カメラによりユーザＵ１の虹彩を撮影する。

撮影された虹彩画像は、ネットワークＮを介して、ユーザＩＤ等と対応付けられて認証装置１００に記憶される。これにより、ユーザＵ１は以降の手続において虹彩認証を利用することが可能となる。したがって、ユーザＵ１は、顔認証、虹彩認証をそれぞれ単独で用いることができるだけでなく、複数の認証方式を用いたマルチモーダル認証が必要な場合にも対応することが可能となる。
なお、上記の虹彩の登録処理は、認証端末４００ｂ以外のいずれの認証端末４００で行われてもよい。また、虹彩認証の利用について予め同意をしているか否かにかかわらず、虹彩が未登録のユーザＵ１に対しては、「虹彩認証が利用可能です。虹彩を登録してください。」等と表示部４４０に表示して、ユーザＵ１に虹彩登録を促してもよい。また、認証端末４００は、虹彩認証の利用に同意しない旨を入力したユーザＵに対しては、以降は上記の表示を行わないようにしてもよい。

チェックイン手続を終えると、ユーザＵ１は、エントランスから宿泊棟に移動する際に、宿泊棟の入口において、認証端末４００ｃにより生体認証を行う。宿泊棟への出入りは厳格に管理される必要があるため、ここではマルチモーダル認証が行われる。認証端末４００ｃは、ユーザＵ１に対し顔認証及び虹彩認証を行う。認証に成功すると宿泊棟へのドアが開き、ユーザＵ１は宿泊棟に入ることができる。表示部４４０は、例えば、「○○様、顔認証と虹彩認証に成功しました。」等のメッセージを表示する。

続いて、ユーザＵ１は、自身が予約した宿泊部屋への入室を行う。図３に示すように、部屋Ａ～Ｃの入口には認証端末４００ｄ～４００ｆがそれぞれ設置されている。ユーザＵ１は、自身が予約した部屋の前に設置された認証端末４００により認証を行う。宿泊棟の入口においてマルチモーダル認証により厳格な本人確認を行っているため、ここでは、顔認証のみによってユーザＵ１の認証を行う。

例えば、ユーザＵ１が宿泊する部屋が部屋Ａである場合、ユーザＵ１は、部屋Ａの前に設置された認証端末４００ｄにおいて認証を行う。顔認証に成功すると、部屋Ａの鍵が開けられ、ユーザＵ１は部屋Ａに入室することができる。ユーザＵ１が宿泊予定ではない部屋の前に設置された認証端末４００において認証を試みた場合には、認証は失敗する。この場合、認証端末４００は、認証に失敗した旨を表示部４４０に表示して、部屋番号の確認をユーザＵ１に促すなどしてもよい。

また、ユーザＵ１が土産屋において買い物をする場合には、決済処理が伴うので厳格に本人確認を行う必要がある。そのため、土産屋のレジに設置された認証端末４００ｇでは、顔認証及び虹彩認証を用いたマルチモーダル認証が行われる。

そして、顧客がチェックアウトする際には、チェックイン時と同様、カウンターに設置された認証端末４００ｂによりユーザＵ１の認証が行われる。チェックアウトにあたっては宿泊料金等の決済を伴うため、土産屋の場合と同様、顔認証及び虹彩認証によるマルチモーダル認証が行われる。

ここまでは、ユーザＵがホテルに宿泊する顧客である場合を想定して、各場面で用いられる生体認証の方式について説明してきた。以下では、ユーザＵが顧客でなく、ホテルの従業員である場合について説明する。

従業員であるユーザＵを、ユーザＵ２として説明を行う。ユーザＵ２は、認証端末４００などを用いて顔及び虹彩の画像を撮影し、予めこれらの生体情報を認証装置１００に登録しておく。これにより、ユーザＵ２は、ホテル内の各認証端末４００において顔認証及び虹彩認証を利用することができる。また、認証制御装置２００には、ユーザＵ２が従業員であることがユーザＵ２の属性として、ユーザＩＤと対応付けて記憶される。

ユーザＵ２についても、ユーザＵ１の場合と同様、各認証端末４００において生体認証が行われる。但し、同じ場所に設置された認証端末４００であっても、顧客であるユーザＵ１と従業員であるユーザＵ２とでは、用いられる生体認証方式が異なる。具体的な処理の内容については後述することとして、以下ではユーザＵの属性による差異について説明する。

図９は、ユーザＵの属性と認証端末４００の設置場所とに応じて、必要とする生体認証の一例を示す図である。図９に示す表の上段については、既に述べたユーザＵ１に対して必要な生体認証を示している。図９に示すように、ユーザＵ１とユーザＵ２とでは、例えば宿泊棟や宿泊部屋における認証方式が異なる。
例えば、上述のユーザＵ１の例では、宿泊棟入口の認証端末４００ｃにおいて顔認証及び虹彩認証を用いて認証を行った。しかし、ユーザＵ２は、同じ宿泊棟入口を虹彩認証の成功のみで通過することができる。したがって、ユーザＵ２は、例えばマスクをしたままであっても、エントランスから宿泊棟に入ることができる。ユーザＵ２が認証端末４００ｃにおいて虹彩認証に成功すると、表示部４４０は、例えば、「従業員ＩＤ：ＸＸ番 △△さん 虹彩認証に成功しました。」等のメッセージを表示する。

一方、上述のユーザＵ１の例では、ユーザＵ１が顔認証のみで部屋Ａに入室できたのに対し、ユーザＵ２が部屋Ａ～Ｃに入るためには、顔認証及び虹彩認証に成功する必要がある。ユーザＵ１の場合と異なり、ユーザＵ２は、宿泊棟入口においては顔認証のみしか行っていないため、宿泊部屋への入室の際には厳格に本人確認を行う必要があるためである。

また、ユーザＵ２が土産屋において商品を購入する際は、ユーザＵ１と同様、顔認証及び虹彩認証によるマルチモーダル認証を行う必要がある。決済を含む処理については、従業員であっても厳格に本人確認を行う必要があるからである。

以上のように、本実施形態にかかる認証システム１０００によれば、ユーザＵの属性、認証端末４００の設置場所、生体認証の用途に応じて、各認証端末４００で行う生体認証の数や方式を決定することができる。これにより、ユーザＵの利便性を低下させることなく、適切にマルチモーダル認証を行うことができる。

以上が、本実施形態にかかる認証システム１０００が行う処理の概要である。続いて、認証システム１０００を構成する認証装置１００、認証端末４００、認証制御装置２００のそれぞれについて詳細に説明する。

認証装置１００は、外部から受信した生体認証要求に応じて、当該要求に含まれる顔や虹彩等の画像又はこれらの生体特徴情報について、各ユーザＵの生体特徴情報と照合を行い、照合結果（認証結果）を要求元へ返信する情報処理装置である。認証装置１００は、複数のユーザＵの生体特徴情報を記憶する。また、認証装置１００は、１人のユーザＵにつき複数の生体特徴情報を記憶し、それぞれの生体特徴情報を用いて認証を行うことができる。生体特徴情報とは、生体認証に用いる生体情報の特徴情報である。生体情報は、例えば顔、虹彩、指紋、静脈等である。本実施形態２では、生体認証の一例として、顔認証及び虹彩認証を用いている。

図４は、本実施形態２にかかる認証装置１００の構成を示すブロック図である。認証装置１００は、生体情報ＤＢ（DataBase）１１０と、検出部１２０と、特徴点抽出部１３０と、登録部１４０と、認証部１５０とを備える。

生体情報ＤＢ１１０は、ユーザＩＤ１１１、当該ユーザＩＤの生体特徴情報１１２、生体認証方式１１３を対応付けて記憶する。生体特徴情報１１２は、顔画像や虹彩画像から抽出された特徴点の集合である。生体認証方式１１３は、顔認証、虹彩認証、静脈認証等の認証方式である。なお、認証装置１００は、生体特徴情報１１２の登録ユーザＵからの要望に応じて、生体情報ＤＢ１１０内の生体特徴情報１１２を削除してもよい。または、認証装置１００は、生体特徴情報１１２の登録から一定期間経過後に削除してもよい。

検出部１２０は、生体情報を登録するための登録画像に含まれる顔や虹彩の領域を検出し、特徴点抽出部１３０に出力する。特徴点抽出部１３０は、検出部１２０が検出した顔領域等から特徴点を抽出し、登録部１４０に生体特徴情報を出力する。また、特徴点抽出部１３０は、認証制御装置２００から受信した顔画像等に含まれる特徴点を抽出し、認証部１５０に生体特徴情報を出力する。

登録部１４０は、生体特徴情報の登録に際して、ユーザＩＤ１１１を新規に発行する。登録部１４０は、発行したユーザＩＤ１１１と、登録画像から抽出した生体特徴情報１１２とを対応付けて生体情報ＤＢ１１０へ登録する。認証部１５０は、生体特徴情報１１２を用いた生体認証を行う。具体的には、認証部１５０は、顔画像等から抽出された生体特徴情報と、生体情報ＤＢ１１０内の生体特徴情報１１２との照合を行う。認証部１５０は、生体特徴情報の一致の有無を認証制御装置２００に返信する。生体特徴情報の一致の有無は、認証の成否に対応する。なお、生体特徴情報が一致する（一致有）とは、一致度が所定値以上である場合をいうものとする。

続いて、本実施形態２にかかる生体情報の登録処理及び認証処理について説明する。図５は、本実施形態２にかかる生体情報登録処理の流れを示すフローチャートである。まず、認証装置１００は、生体情報登録要求に含まれる登録画像を取得する（Ｓ２１）。例えば、認証装置１００は、生体情報登録要求を、認証端末４００や宿泊用ｗｅｂサイト等からネットワークＮを介して受け付ける。次に、検出部１２０は、登録画像に含まれる顔領域等を検出する（Ｓ２２）。次に、特徴点抽出部１３０は、ステップＳ２２で検出した顔領域等から特徴点を抽出し、登録部１４０に生体特徴情報を出力する（Ｓ２３）。最後に、登録部１４０は、ユーザＩＤ１１１を発行し、当該ユーザＩＤ１１１、生体特徴情報１１２、生体認証方式１１３を対応付けて生体情報ＤＢ１１０に登録する（Ｓ２４）。認証装置１００は、ユーザＵが所有する端末等から生体特徴情報１１２を受信し、生体特徴情報１１２をユーザＩＤ１１１及び生体認証方式１１３と対応付けて生体情報ＤＢ１１０に登録してもよい。

図６は、本実施形態２にかかる認証装置１００による生体認証処理の流れを示すフローチャートである。まず、特徴点抽出部１３０は、生体認証要求に含まれる認証用の顔画像等を取得する（Ｓ３１）。例えば、認証装置１００は、認証制御装置２００からネットワークＮを介して生体認証要求を受信し、生体認証要求に含まれる生体画像からステップＳ２１からＳ２３のように生体特徴情報を抽出する。または、認証装置１００は、認証制御装置２００から生体特徴情報を受信してもよい。

次に、認証部１５０は、取得した生体特徴情報を、生体情報ＤＢ１１０の生体特徴情報１１２と照合する（Ｓ３２）。生体特徴情報が一致した場合、つまり、生体特徴情報の一致度が所定値以上である場合（Ｓ３３のＹｅｓ）、認証部１５０は、生体特徴情報が一致したユーザＵのユーザＩＤ１１１を特定する（Ｓ３４）。そして、認証部１５０は、生体認証に成功した旨と特定したユーザＩＤ１１１とを認証制御装置２００に返信する（Ｓ３５）。一致する生体特徴情報が存在しない場合（Ｓ３３のＮｏ）、認証部１５０は、生体認証に失敗した旨を認証制御装置２００に返信する（Ｓ３６）。

なお、ステップＳ３２において、認証部１５０は、生体情報ＤＢ１１０内の全ての生体特徴情報１１２との照合を試みる必要はない。例えば、認証部１５０は、生体認証要求に生体認証方式１１３を含めて受信し、生体認証方式１１３が一致するものの中から照合を行うことができる。または、認証部１５０は、生体認証要求を受け付けた当日から数日前までの期間に登録が行われた生体特徴情報と優先的に照合を試みるなどしてもよい。これらにより、照合速度が向上し得る。また、上記優先的な照合に失敗した場合、残り全ての生体特徴情報と照合を行うようにするとよい。

次に、認証端末４００について詳細に説明する。図７は、本実施形態２にかかる認証端末４００の構成を示すブロック図である。なお、認証端末４００ａ～４００ｇについては認証端末４００と同等であるため、これらの図示を省略する。認証端末４００は、第１のカメラ４１０と、第２のカメラ４１１と、記憶部４２０と、通信部４３０と、表示部４４０と、制御部４５０とを備える。

第１のカメラ４１０及び第２のカメラ４１１は、制御部４５０の制御に応じて撮影を行う撮影装置である。本実施形態２では、第１のカメラ４１０がユーザＵの顔を撮影し、第２のカメラ４１１がユーザＵの虹彩を撮影する。第２のカメラ４１１は、虹彩の撮影が可能な赤外線カメラである。

記憶部４２０は、認証端末４００の各機能を実現するためのプログラムが格納される記憶装置である。
通信部４３０は、ネットワークＮとの通信インタフェースである。
表示部４４０は、少なくとも表示装置である。また、表示部４４０は、表示装置と入力装置を含む入出力部、例えば、タッチパネルであってもよい。

制御部４５０は、認証端末４００が有するハードウェアの制御を行う。制御部４５０は、撮影制御部４５１と、登録部４５２と、認証制御部４５３と、表示制御部４５４とを備える。

撮影制御部４５１は、第１のカメラ４１０及び第２のカメラ４１１を制御し、ユーザＵの登録画像又は認証用画像を撮影する。第１のカメラ４１０及び第２のカメラ４１１が撮影する登録画像及び認証用画像は、少なくとも当該ユーザＵの顔領域及び虹彩領域をそれぞれ含む画像である。撮影制御部４５１は、登録画像を登録部４５２へ出力する。また、撮影制御部４５１は、認証用画像を認証制御部４５３へ出力する。

登録部４５２は、登録画像を含む生体情報登録要求をネットワークＮを介して認証装置１００へ送信する。

認証制御部４５３は、認証用画像を含む生体認証要求をネットワークＮを介して認証制御装置２００へ送信する。また、認証制御部４５３は、設置されている場所を識別する場所ＩＤと、生体認証の用途をこの生体認証要求に含めて認証制御装置２００に対して送信する。用途には、例えば決済処理や本人確認を含むか否かの情報が含まれる。また、認証制御部４５３は、場所ＩＤに代えて、認証端末４００を識別する端末ＩＤを、この生体認証要求に含めて認証制御装置２００に送信してもよい。その場合、認証制御装置２００は、認証端末４００の端末ＩＤと、その認証端末４００の設置場所の場所ＩＤとを対応付けて、予め記憶部２１０に記憶しておく。これにより、認証制御装置２００は、受信した生体認証要求に含まれる端末ＩＤに基づいて、記憶部２１０を参照し、認証端末４００の場所ＩＤを取得することができる。

認証制御部４５３は、生体認証結果を受信し、生体認証結果を表示制御部４５４へ出力する。また、認証結果が成功である場合、認証制御部４５３は、所定のサービスの制御機器に対し、そのサービスを実行させるための指示信号を出力する。所定のサービスとは、例えば、ドア（ゲート）の開閉、施錠の開錠、決済処理の実行、チェックイン処理の実行、チェックアウト処理の実行等である。これらに限らず、所定のサービスには、ユーザＵの認証の成功に応じて提供される種々のサービスが含まれる。これにより、ユーザＵは、生体認証の結果を用いて、宿泊部屋への入室や決済処理など、認証を求められた所定のサービスの提供を受けることができる。

表示制御部４５４は、生体認証結果に応じた表示内容を表示部４４０へ表示する。表示制御部４５４は、例えば、認証が成功した旨または失敗した旨をユーザＵに対して表示する。また、表示制御部４５４は、生体認証の方式、ユーザＵの氏名等を認証結果と併せて表示部４４０へ表示してもよい。例えば、表示制御部４５４は、「○○様、顔認証に成功しました。」、「○○様、顔認証と虹彩認証に成功しました。」などと表示する。氏名等の情報は、必要に応じて非表示や個人を特定できない形式にしてもよい。また、ユーザＵが従業員の場合には、表示制御部４５４は、例えば「従業員ＩＤ：ＸＸ番 △△さん 虹彩認証に成功しました。」のように、従業員ＩＤや所属等の情報を併せて表示してもよい。これらに加え、表示制御部４５４は、生体認証のために必要な動作（マスクを外す、顔を認証端末４００に向けるなど）をユーザＵに対して案内してもよい。

図３に戻り説明を続ける。認証制御装置２００は、認証端末４００におけるユーザＵの生体認証処理を制御する情報処理装置である。認証制御装置２００は、複数台のサーバに冗長化されてもよく、各機能ブロックが複数台のコンピュータで実現されてもよい。

具体的には、まず、認証制御装置２００は、認証端末４００からユーザＵの生体情報、認証端末４００の場所ＩＤ、生体認証の用途を含む生体認証要求を受け付ける。認証制御装置２００は、認証端末４００の設置場所又は生体認証の用途に応じて、複数の生体認証方式の中から第１の生体認証方式を決定し、決定した方式による第１の生体認証要求を認証装置１００に対して送信する。

認証制御装置２００は、第１の生体認証に成功した旨を認証装置１００から受信すると、ユーザＵの属性を特定する。認証制御装置２００は、認証端末４００の設置場所及び生体認証の用途に加え、ユーザＵの属性を加味して、第２の生体認証の結果を用いるか否かを判定する。第２の生体認証の結果を用いると判定された場合、認証制御装置２００は、ユーザＵに対して第２の生体認証を行うと判定し、第２の生体認証を制御する。

第２の生体認証を行うと判定された場合、認証制御装置２００は、認証装置１００に対して第２の生体認証要求を送信する。認証制御装置２００は、第２の生体認証に成功した旨を認証装置１００から受信すると、その旨を認証端末４００に送信する。
上記の処理により、生体認証に成功したユーザＵは、宿泊部屋への入室や決済処理など、所望のサービスの提供を受けることができる。

次に、認証制御装置２００について詳細に説明する。図８は、本実施形態２にかかる認証制御装置２００の構成を示すブロック図である。認証制御装置２００は、記憶部２１０と、メモリ２２０と、通信部２３０と、制御部２４０とを備える。

記憶部２１０は、ハードディスク、フラッシュメモリ等の記憶装置である。記憶部２１０は、プログラム２１１と、属性情報２１２と、認証方式情報２１３とを記憶する。
プログラム２１１は、本実施形態２にかかる認証制御方法の処理が実装されたコンピュータプログラムである。

属性情報２１２は、各ユーザＵの属性情報である。具体的には、属性情報２１２は、ユーザＩＤ２１２１と属性２１２２とを対応付けた情報である。ユーザＩＤ２１２１は、ユーザＵを識別する情報である。属性２１２２は、ユーザＵの属性を示す情報であり、例えば、ユーザが顧客であるか従業員であるかが含まれる。

認証方式情報２１３は、場所ＩＤ２１３１と、用途２１３２と、属性２１３３と、認証方式２１３４とを対応付けた情報である。既に図９を用いて説明したように、ユーザＵに対して行う認証方式やその組み合わせは、認証端末４００の設置場所、生体認証の用途、ユーザＵの属性に応じて決定される。認証方式情報２１３はこれらを対応付けて記憶したものである。
なお、図９に示す認証方式の組み合わせは一例であり、これに限られない。例えば、生体認証の精度の高さによって、組み合わせる認証方式の数を増減させてもよいし、ユーザＵの属性をさらに細分化させてもよい。例えば、従業員においては、役職や在職年数などに応じて認証方式の組み合わせを調整してもよいし、清掃業務などのマスクをする頻度が低い者と高い者とで虹彩認証の適用を変えてもよい。

メモリ２２０は、ＲＡＭ（Random Access Memory）等の揮発性記憶装置であり、制御部２４０の動作時に一時的に情報を保持するための記憶領域である。
通信部２３０は、ネットワークＮとの通信インタフェースである。

制御部２４０は、認証制御装置２００の各構成を制御するプロセッサつまり制御装置である。制御部２４０は、記憶部２１０からプログラム２１１をメモリ２２０へ読み込ませ、プログラム２１１を実行する。これにより、制御部２４０は、生体情報取得部２４１、認証制御部２４２、判定部２４３、決定部２４４の機能を実現する。

生体情報取得部２４１は、上述した生体情報取得部１１の一例である。生体情報取得部２４１は、生体認証を行う所定のユーザＵの第１の生体情報及び第２の生体情報を取得する。具体的には、生体情報取得部２４１は、第１及び第２の生体情報を認証端末４００からネットワークＮを介して取得する。第１及び第２の生体情報は、例えば、第１のカメラ４１０及び第２のカメラ４１１により撮影されたユーザＵの顔及び虹彩の生体情報である。

認証制御部２４２は、上述した認証制御部１２の一例である。認証制御部２４２は、第１の生体情報を用いた第１の生体認証及び第２の生体情報を用いた第２の生体認証のうち少なくとも一方を制御する。
本実施形態では、まず、認証制御部２４２は、生体情報取得部２４１が取得した第１の生体情報を用いて、第１の生体認証を制御する。具体的には、認証制御部２４２は、ネットワークＮを介して、第１の生体認証要求を認証装置１００に対して送信する。第１の生体認証要求には、第１の生体情報が含まれる。第１の生体認証方式は、後述する決定部２４４により決定される。なお、第１の生体認証要求には、第１の生体認証方式の情報を含めてもよい。これにより、認証装置１００における照合速度が向上し得る。

続いて、認証制御部２４２は、後述する判定部２４３により、ユーザＵに対して第２の生体認証を行うと判定された場合、第２の生体認証を制御する。具体的には、認証制御部２４２は、ネットワークＮを介して、第２の生体認証要求を認証装置１００に対して送信する。第２の生体認証要求には、ユーザＵの第２の生体情報が含まれる。上記と同様、第２の生体認証要求には、第２の生体認証方式の情報を含めてもよい。

判定部２４３は、上述した判定部１３の一例である。判定部１３は、第１の生体認証及び第２の生体認証のうち少なくとも一方が成功した場合、他方の生体認証の結果を用いるか否かを判定する。本実施形態では、判定部２４３は、第１の生体認証に成功した場合、第２の生体認証の結果を用いるか否かを判定する。具体的には、判定部２４３は、第１の生体認証に成功したユーザＵの属性を特定し、特定した属性に基づいて、第２の生体認証の結果を用いるか否かを判定する。また、第２の生体認証の結果を用いると判定した場合、判定部２４３は、第２の生体認証を行うと判定する。

判定部２４３は、例えば図９の表に示すような条件に基づいて、上記の第２の生体認証の結果を用いるか否かの判定を行う。すなわち、判定部２４３は、ユーザＵの属性、認証端末４００の設置場所、生体認証の用途に応じて、第２の生体認証の結果を用いるか否かを判定し、続いて第２の生体認証を行うか否かを判定する。

例えば、図９に示す例において、認証端末４００が宿泊棟入口（認証の成功に応じて提供されるサービスの複数の提供対象者のそれぞれに対する複数のサービス提供場所への共通の入口）に設置されており、ユーザＵ１が第１の生体認証として顔認証に成功しているとする。判定部２４３は、属性情報２１２に基づいて、ユーザＵ１の属性を顧客（サービスの提供対象者）であると特定する。また、判定部２４３は特定したユーザＵ１の属性に基づいて、認証方式情報２１３を参照してユーザＵ１に対して第２の生体認証の結果を用いるか否かを判定する。宿泊棟入口においては、顧客であるユーザＵ１には、顔認証だけでなく虹彩認証が必要であるので、判定部２４３は、第２の生体認証の結果を用いると判定し、また、第２の生体認証を行うと判定する。
ユーザＵが、従業員（サービスの提供者）である場合も同様に認証方式情報２１３に基づいて判定が行われる。判定部２４３は、第１の生体認証である虹彩認証に成功したユーザＵ２について、ユーザＵ２の属性が従業員であると特定し、特定した属性に基づいて、認証方式情報２１３を参照してユーザＵ２に対しては第２の生体認証の結果を用いないと判定し、また、第２の生体認証を行わないと判定する。

このような判定を行うことにより、顧客に対しては、顔認証及び虹彩認証により宿泊棟に入る際の本人確認を厳格に行うことができるので、顧客でない者が宿泊棟内に立ち入ることを防ぐことができる。また、従業員に対しては、虹彩認証のみで宿泊棟に入ることができるので、例えば、従業員がマスクをしている場合でも、マスクを外すことなく、効率的に本人確認を行うことができる。なお、虹彩認証は顔認証よりも認証精度が高いため、虹彩認証のみで宿泊棟に入る場合にも厳格な本人確認を行うことが可能であると考えられる。

また、図９に示す例において、認証端末４００が宿泊部屋前（生体認証の成功に応じて提供されるサービスの提供場所の入口）に設置されており、ユーザＵ１が第１の生体認証として顔認証に成功しているとする。
上記と同様、判定部２４３は、属性情報２１２に基づいて、ユーザＵ１の属性を顧客であると特定する。判定部２４３は、特定したユーザＵ１の属性に基づいて、認証方式情報２１３を参照してユーザＵ１に対して第２の生体認証の結果を用いないと判定し、また、第２の生体認証を行わないと判定する。
また、ユーザＵ２が第１の生体認証として顔認証に成功している場合、判定部２４３は、ユーザＵ２の属性を従業員であると特定し、特定した属性に基づいて、認証方式情報２１３を参照して第２の生体認証の結果を用いると判定する。そして、判定部２４３は、第２の生体認証を行うと判定する。

このような判定を行うことにより、宿泊棟入口において既にマルチモーダル認証を行った顧客に対しては、宿泊部屋への入室の際は顔認証のみで入室を許可することができる。また、従業員に対しては、宿泊棟入口と比較して、より厳格に本人確認を行うことができる。

また、判定部２４３は、認証端末４００の用途が決済処理を含む場合には、ユーザＵの属性等にかかわらず、第２の生体認証を用いると判定し、また第２の生体認証を行うと判定してもよい。図９に示す例では、土産屋においては、ユーザＵの属性が顧客であっても従業員であっても、第２の生体認証が必要である。これにより、決済処理については、他のサービスの提供と比較して、より厳格な本人確認を行うことができる。

決定部２４４は、認証端末４００の用途又は設置場所に応じて複数の生体認証方式の中から第１の生体認証方式を決定する。例えば、図９に示す例において、宿泊棟入口では、ユーザＵの属性にかかわらず虹彩認証が必要である。よって、決定部２４４は、第１の生体認証方式として虹彩認証を用いることを決定する。同様に、宿泊部屋においては第１の生体認証を顔認証として決定する。

なお、決定部２４４は、認証方式の精度を考慮して、第１の生体認証方式を決定してもよい。例えば、第１の生体認証として顔認証のみが必要な場合でも、ユーザＵがマスクをしており虹彩画像しか取得できなければ、より認証精度の高い虹彩認証を第１の生体認証方式として決定してよい。
また、いずれの認証方式でもよい場合であって、認証端末４００から複数の生体情報を取得できる場合には、複数の生体情報を取得し、より精度の高い認証方式を優先的に第１の生体認証として決定してもよい。

図１０は、本実施形態２にかかる認証制御処理の流れを示すフローチャートである。まず、生体情報取得部２４１は、認証端末４００から生体認証要求を受信し、第１及び第２の生体情報を取得する（Ｓ４０１）。

次に、決定部２４４は、認証端末４００の用途又は設置場所に応じて第１の生体認証方式を決定する（Ｓ４０２）。認証制御部２４２は、決定した第１の生体認証方式に対応する第１の生体認証要求を認証装置１００に対して送信する（Ｓ４０３）。

認証制御部２４２は、認証装置１００から第１の生体認証の結果を受信し、第１の生体認証が成功したか否かを判定する（Ｓ４０４）。第１の生体認証が成功した場合（Ｓ４０４のＹｅｓ）、判定部２４３は、ユーザＵの属性を特定する（Ｓ４０５）。また、判定部２４３は、第２の生体認証の結果を用いるか否かを判定し、その判定結果に応じて、第２の生体認証を行うか否かを判定する（Ｓ４０６）。例えば、判定部２４３は、認証方式情報２１３を参照して、判定を行う。

第２の生体認証を行うと判定された場合（Ｓ４０６のＹｅｓ）、認証制御部２４２は、第２の生体認証要求を認証装置１００に対して送信する（Ｓ４０７）。

認証制御部２４２は、認証装置１００から第２の生体認証の結果を受信し、第２の生体認証が成功したか否かを判定する（Ｓ４０８）。第２の生体認証が成功した場合（Ｓ４０８のＹｅｓ）、認証制御部２４２は、生体認証に成功した旨を認証端末４００に対して返信する（Ｓ４０９）。

ステップＳ４０４で第１の生体認証に失敗した場合（Ｓ４０４のＮｏ）及びステップＳ４０８で第２の生体認証に失敗した場合（Ｓ４０８のＮｏ）、認証制御部２４２は、生体認証に失敗した旨を認証端末４００に対して返信する（Ｓ４１０）。

また、ステップＳ４０６において、第２の生体認証を行わないと判定された場合（Ｓ４０６のＮｏ）、認証制御部２４２は、生体認証に成功した旨を認証端末４００に対して返信する（Ｓ４０９）。

生体認証に成功すると（Ｓ４０９）、ドア（ゲート）の開閉、施錠の開錠、決済処理の実行、チェックイン処理の実行、チェックアウト処理の実行等の処理を実行させる指示信号が認証端末４００から各サービスの制御機器に対して出力される。これにより、ユーザＵは、各施設への入室や決済処理など、所望のサービスの提供を受けることができる。

以上説明したように、本実施形態にかかる認証システム１０００によれば、第１の生体認証の成功によりユーザＵの属性を特定し、特定した属性に基づいて第２の生体認証の結果を用いるか否か及び第２の生体認証を行うか否かの判定を行うことができる。また、第１の生体認証方式は、認証端末４００の用途又は設置場所に応じて決定することができる。したがって、例えば、ユーザＵがマスクをしている場合であっても、ユーザＵの属性や認証端末４００の用途や設置場所によっては、マスクを外すことなく、かつ、適切にユーザＵの本人確認を行うことができる。また、例えば、決済処理においては、ユーザＵの属性にかかわらずマルチモーダル認証を必要とするなど、生体認証の用途に応じて厳格な本人確認を行うことができる。
以上より、本実施形態にかかる認証システム１０００によれば、マルチモーダル認証におけるユーザＵの利便性の低下を軽減しつつ、適切に本人確認を行うことが可能である。

＜実施形態３＞
本実施形態３は、上述した実施形態２の変形例である。実施形態２では、認証制御装置２００は、まず第１の生体認証を制御し、その成功に応じて第２の生体認証の制御を行った。これに対し、本実施形態にかかる認証制御装置２００は、まず第１及び第２の生体認証を共に制御し、これらのうち少なくとも一方の生体認証が成功した場合に、他方の生体認証の結果を用いるか否かを判定するものである。

本実施形態にかかる認証制御装置２００の構成は、実施形態２と同様であるので、その説明を省略する。
図１１は、本実施形態にかかる認証制御処理の流れを示すフローチャートである。まず、生体情報取得部２４１は、認証端末４００から生体認証要求を受信し、第１及び第２の生体情報を取得する（Ｓ５０１）。

次に、認証制御部２４２は、取得した第１及び第２の生体情報をそれぞれ用いた第１及び第２の生体認証要求を認証装置１００に対して送信する（Ｓ５０２）。なお、実施形態２と同様、第１の生体認証方式を決定部２４４が決定してもよいが、本実施形態では第１及び第２の生体認証を共に行うので、ここでは説明を省略する。

認証制御部２４２は、認証装置１００から第１及び第２の生体認証の結果を受信し、少なくともいずれか一方の生体認証に成功したか否かを判定する（Ｓ５０３）。いずれか一方の生体認証が成功した場合（Ｓ５０３のＹｅｓ）、判定部２４３は、ユーザＵの属性を特定する（Ｓ５０４）。また、判定部２４３は、特定した属性に基づいて、他方の生体認証の結果を用いるか否かを判定する（Ｓ５０５）。例えば、判定部２４３は、認証方式情報２１３を参照して、判定を行う。

他方の生体認証の結果を用いると判定された場合（Ｓ５０５のＹｅｓ）、認証制御部２４２は、他方の生体認証が成功したか否かを判定する（Ｓ５０６）。

他方の生体認証が成功した場合（Ｓ５０６のＹｅｓ）、認証制御部２４２は、生体認証に成功した旨を認証端末４００に対して返信する（Ｓ５０７）。

ステップＳ５０３で第１の生体認証に失敗した場合（Ｓ５０３のＮｏ）及びステップＳ５０６で他方の生体認証に失敗した場合（Ｓ５０６のＮｏ）、認証制御部２４２は、生体認証に失敗した旨を認証端末４００に対して返信する（Ｓ５０８）。

また、ステップＳ５０５において、他方の生体認証の結果を用いないと判定された場合（Ｓ５０５のＮｏ）、認証制御部２４２は、生体認証に成功した旨を認証端末４００に対して返信する（Ｓ５０７）。

生体認証に成功すると（Ｓ５０７）、ユーザＵは、ドア（ゲート）の開閉等、所望のサービスの提供を受けることができる。

以上説明したように、本実施形態にかかる認証制御装置２００では、第１及び第２の生体認証を共に行い、少なくとも一方が成功した場合に、ユーザＵの属性を特定し、特定した属性に基づいて他方の生体認証の結果を用いるか否かを判定する。例えば、ユーザＵがマスク着用時に顔認証及び虹彩認証を行ったとする。ユーザＵは、顔認証に失敗し、虹彩認証に成功すると考えられるが、虹彩認証の成功により、認証制御装置２００は、ユーザＵの属性を特定し、その属性に基づいて、顔認証の結果（失敗）を用いるか否かを判定することができる。したがって、例えば、虹彩認証の成功のみで認証成功となる場面においては、顔認証の結果を用いないと判定することで、顔認証に失敗した場合であっても、ユーザＵは所望のサービスを受けることが可能となる。
したがって、本実施形態にかかる認証制御装置２００によれば、実施形態２と同様の効果を奏することができる。

＜実施形態４＞
本実施形態４は、上述した実施形態２の変形例である。本実施形態にかかる認証制御装置２００ａは、認証端末４００から受信した生体認証要求に対し、認証装置１００を介すことなく認証処理を行い、その結果を認証端末４００に返信するものである。

図１２は、本実施形態にかかる認証制御装置２００ａの構成を示すブロック図である。図１２に示すように、認証制御装置２００ａは、記憶部２１０と、メモリ２２０と、通信部２３０と、制御部２４０とを備えている。記憶部２１０は、プログラム２１１と、属性情報２１２と、認証方式情報２１３に加え、生体情報２１４をさらに記憶する。

生体情報２１４は、上述した認証装置１００の生体情報ＤＢ１１０に相当するものであり、ユーザＩＤ２１４１と、生体特徴情報２１４２と、生体認証方式２１４３とが対応付けられて記憶されている。

生体情報取得部２４１ａは、第１の生体認証に成功したユーザＵについて、生体情報２１４に第２の生体情報が登録されているかを判定し、第２の生体情報が未登録の場合、ユーザＵから第２の生体情報を取得する。例えば、ユーザＵが顔情報のみを登録し、虹彩情報が未登録の場合、生体情報取得部２４１ａは、ユーザＵの虹彩情報を取得する。そして、生体情報取得部２４１ａは、ユーザＩＤ、登録済みの第１の生体情報である顔情報、取得した第２の生体情報である虹彩情報を対応付けて、生体情報２１４に登録する。

第２の生体情報の取得にあたっては、実施形態２で説明したように、表示部４４０に虹彩の撮影をする旨のメッセージを表示し、ユーザＵの同意を得る方法がある。ユーザＵが虹彩の撮影に同意すると、第２のカメラ４１１がユーザＵの虹彩を撮影し、生体情報取得部２４１ａがネットワークＮを介して虹彩画像を取得する。

また、生体情報取得部２４１ａは、認証装置１００における検出部１２０、特徴点抽出部１３０、登録部１４０、認証部１５０の機能をも有している。つまり、生体情報取得部２４１ａは、認証端末４００から受信した生体情報登録要求に含まれる虹彩画像から虹彩領域を検出し、虹彩の特徴情報を抽出し、ユーザＩＤを発行する。また、生体情報取得部２４１ａは、ユーザＩＤ２１４１と第１及び第２の生体特徴情報２１４２及び生体認証方式２１４３とを対応付けた生体情報２１４を記憶部２１０に登録する。

認証制御部２４２ａは、取得した撮影画像に含まれるユーザＵの顔や虹彩等の領域から抽出された特徴情報と、記憶部２１０に記憶された生体特徴情報２１４２とを照合することにより、生体認証を制御する。
上記以外の構成については、実施形態２と同様であるので、それらの説明を省略する。

以上説明したように、本実施形態にかかる認証制御装置２００ａによれば、実施形態２と同様の効果を奏することができる。

＜実施形態５＞
本実施形態５は、上述した実施形態２の変形例である。本実施形態にかかる認証制御装置２００ｂは、実施形態２で説明した認証端末４００の機能を有するものである。

図１３は、本実施形態にかかる認証制御装置２００ｂの構成を示すブロック図である。図１３に示すように、認証制御装置２００ｂは、記憶部２１０と、メモリ２２０と、通信部２３０と、制御部２４０に加えて、第１のカメラ２５０と、第２のカメラ２５１と、表示部２６０とを備えている。
また、制御部２４０は、実施形態２で説明した機能に加えて、撮影制御部２４５、登録部２４６、表示制御部２４８の各機能を実現することが可能である。

第１のカメラ２５０、第２のカメラ２５１、表示部２６０は、それぞれ実施形態２における第１のカメラ４１０、第２のカメラ４１１、表示部４４０に相当する。つまり、第１のカメラ２５０は、例えばユーザＵの顔を撮影し、第２のカメラ２５１は、ユーザＵの虹彩を撮影する。表示部２６０は、少なくとも表示装置であり、入力装置を含む出力部、例えば、タッチパネルであってもよい。

生体情報取得部２４１ｂは、ユーザＵの第１及び第２の生体情報を、第１のカメラ２５０及び第２のカメラ２５１により撮影されたユーザＵの顔画像及び虹彩画像から取得する。

撮影制御部２４５、登録部２４６、表示制御部２４８は、それぞれ実施形態２で説明した撮影制御部４５１、登録部４５２、表示制御部４５４に相当する。ただし、撮影制御部２４５は、登録画像を登録部２４６へ出力するが、認証用画像は認証制御部２４２ｂへ出力する。

決定部２４４ｂは、認証制御装置２００ｂの用途又は設置場所に応じて複数の生体認証方式の中から第１の生体認証方式を決定する。認証制御部２４２ｂは、決定された第１の生体認証方式に対応する第１の生体認証を制御する。
上記以外の構成については、実施形態２と同様であるので、それらの説明を省略する。

以上説明したように、本実施形態にかかる認証制御装置２００ｂによれば、実施形態２と同様の効果を奏することができる。

なお、上述の実施形態では、ハードウェアの構成として説明したが、これに限定されるものではない。本開示は、任意の処理を、ＣＰＵにコンピュータプログラムを実行させることにより実現することも可能である。

上述の例において、プログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ－ＲＯＭ（Read Only Memory）、ＣＤ－Ｒ、ＣＤ－Ｒ／Ｗ、ＤＶＤ（Digital Versatile Disc）、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（Random Access Memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

なお、本開示は上記実施形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。また、本開示は、それぞれの実施形態を適宜組み合わせて実施されてもよい。
例えば、上述の説明では第１及び第２の生体認証方式として顔認証及び虹彩認証を用いて説明したが、これ以外の生体認証方式でもよい。また、３つ以上の認証方式を用いて生体認証を行ってもよい。
また、生体認証を複数用いる代わりに、生体認証と、生体認証以外の技術とを組み合わせてもよい。例えば、図９に示す例において、宿泊部屋前の認証では、従業員であるユーザＵ２は、顔認証及び虹彩認証に成功する必要がある。ここで、認証端末４００は、例えばユーザＵ２が身に着けている制服や従業員の名札を撮影し、画像認識等によって、ユーザＵ２が従業員であるか否かを判定する。ユーザＵ２が従業員であると判定された場合、認証制御装置２００は、ユーザＵ２に対しては顔認証を行わず、虹彩認証のみを行うこととしてもよい。これにより、例えばユーザＵ２がマスクをしている場合でも、マスクを外すことなく認証を行い、宿泊部屋に入室することが可能となる。

上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
（付記１）
所定のユーザの第１の生体情報及び第２の生体情報を取得する生体情報取得手段と、
前記第１の生体情報を用いた第１の生体認証及び前記第２の生体情報を用いた第２の生体認証のうち少なくとも一方を制御する認証制御手段と、
前記第１の生体認証及び前記第２の生体認証のうち少なくとも一方が成功した場合、他方の生体認証の結果を用いるか否かを判定する判定手段と、
を備える
認証制御装置。
（付記２）
前記認証制御手段は、前記他方の生体認証の結果を用いると判定された場合に、前記他方の生体認証を制御する
付記１に記載の認証制御装置。
（付記３）
前記判定手段は、
前記一方の生体認証に成功した前記ユーザの属性を特定し、
前記特定した属性に基づいて前記他方の生体認証の結果を用いるか否かを判定する
付記１又は２に記載の認証制御装置。
（付記４）
前記生体情報取得手段は、所定の認証端末から前記第１の生体情報及び前記第２の生体情報を取得し、
前記認証端末の用途又は設置場所に応じて複数の生体認証方式の中から第１の生体認証方式を決定する決定手段をさらに備え、
前記認証制御手段は、前記決定された前記第１の生体認証方式に対応する前記第１の生体認証を制御する
付記３に記載の認証制御装置。
（付記５）
前記判定手段は、前記認証端末の用途が決済処理を含む場合、前記他方の生体認証の結果を用いると判定する
付記４に記載の認証制御装置。
（付記６）
前記認証端末は、生体認証の成功に応じて提供されるサービスの提供場所の入口に設置され、
前記判定手段は、
前記一方の生体認証に成功した前記ユーザの属性が前記サービスの提供者である場合、前記他方の生体認証の結果を用いると判定し、
前記ユーザの属性が前記サービスの提供対象者である場合、前記他方の生体認証の結果を用いないと判定する
付記４又は５に記載の認証制御装置。
（付記７）
前記認証端末は、生体認証の成功に応じて提供されるサービスの複数の提供対象者のそれぞれに対する複数のサービス提供場所への共通の入口に設置され、
前記判定手段は、
前記一方の生体認証に成功した前記ユーザの属性が前記サービスの提供対象者である場合、前記他方の生体認証の結果を用いると判定し、
前記ユーザの属性が前記サービスの提供者である場合、前記他方の生体認証の結果を用いないと判定し、
前記一方の生体認証は、前記他方の生体認証より認証精度が高い
付記４乃至６のいずれか１項に記載の認証制御装置。
（付記８）
前記ユーザと前記第１の生体情報とを少なくとも対応付けた記憶手段をさらに備え、
前記生体情報取得手段は、
前記第１の生体認証に成功したユーザについて前記記憶手段に前記第２の生体情報が未登録の場合、当該ユーザから当該第２の生体情報を取得し、
前記ユーザ及び前記第１の生体情報と前記取得した第２の生体情報とを対応付けて前記記憶手段に登録する
付記１乃至７のいずれか１項に記載の認証制御装置。
（付記９）
前記認証制御手段は、複数の生体認証方式の中から、前記認証制御装置の用途又は設置場所に応じた第１の生体認証方式を決定し、前記決定された第１の生体認証方式に対応する前記第１の生体認証を制御する
付記１乃至３のいずれか１項に記載の認証制御装置。
（付記１０）
所定のユーザから複数種類の生体情報を取得する認証端末と、
前記認証端末と接続された認証制御装置と、
を備え、
前記認証制御装置は、
前記認証端末から前記ユーザの第１の生体情報及び第２の生体情報を取得し、
前記第１の生体情報を用いた第１の生体認証及び前記第２の生体情報を用いた第２の生体認証のうち少なくとも一方を制御し、
前記第１の生体認証及び前記第２の生体認証のうち少なくとも一方が成功した場合、他方の生体認証の結果を用いるか否かを判定する
認証システム。
（付記１１）
前記認証制御装置は、
前記他方の生体認証の結果を用いると判定された場合に、前記他方の生体認証を制御する
付記１０に記載の認証システム。
（付記１２）
コンピュータが、
所定のユーザの第１の生体情報及び第２の生体情報を取得し、
前記第１の生体情報を用いた第１の生体認証及び前記第２の生体情報を用いた第２の生体認証のうち少なくとも一方を制御し、
前記第１の生体認証及び前記第２の生体認証のうち少なくとも一方が成功した場合、他方の生体認証の結果を用いるか否かを判定する
認証制御方法。
（付記１３）
所定のユーザの第１の生体情報及び第２の生体情報を取得する生体情報取得処理と、
前記第１の生体情報を用いた第１の生体認証及び前記第２の生体情報を用いた第２の生体認証のうち少なくとも一方を制御する認証制御処理と、
前記第１の生体認証及び前記第２の生体認証のうち少なくとも一方が成功した場合、他方の生体認証の結果を用いるか否かを判定する判定処理と、
をコンピュータに実行させる認証制御プログラムが格納された非一時的なコンピュータ可読媒体。

１０ 認証制御装置
１１ 生体情報取得部
１２ 認証制御部
１３ 判定部
１００ 認証装置
１１０ 生体情報ＤＢ
１１１ ユーザＩＤ
１１２ 生体特徴情報
１１３ 生体認証方式
１２０ 検出部
１３０ 特徴点抽出部
１４０ 登録部
１５０ 認証部
２００、２００ａ、２００ｂ 認証制御装置
２１０ 記憶部
２１１ プログラム
２１２ 属性情報
２１３ 認証方式情報
２１４ 生体情報
２２０ メモリ
２３０ 通信部
２４０ 制御部
２４１、２４１ａ 生体情報取得部
２４２、２４２ａ、２４２ｂ 認証制御部
２４３ 判定部
２４４ 決定部
４００、４００ａ～４００ｇ 認証端末
４１０ 第１のカメラ
４１１ 第２のカメラ
４２０ 記憶部
４３０ 通信部
４４０ 表示部
４５０ 制御部
４５１ 撮影制御部
４５２ 登録部
４５３ 認証制御部
４５４ 表示制御部
１０００ 認証システム
２１２１ ユーザＩＤ
２１２２ 属性
２１３１ 場所ＩＤ
２１３２ 用途
２１３３ 属性
２１３４ 認証方式
２１４１ ユーザＩＤ
２１４２ 生体特徴情報
２１４３ 生体認証方式
Ｎ ネットワーク
Ｕ ユーザ

Claims (7)

1. 所定の認証端末から所定のユーザの第１の生体情報及び第２の生体情報を取得する生体情報取得手段と、
   前記第１の生体情報を用いた第１の生体認証及び前記第２の生体情報を用いた第２の生体認証を制御する認証制御手段と、
   前記第１の生体認証及び前記第２の生体認証のうち少なくとも一方が成功した場合、他方の生体認証の結果を用いるか否かを判定する判定手段と、
   を備え、
   前記第１の生体認証及び前記第２の生体認証のそれぞれに対応する生体認証方式は、前記ユーザの選択によらず決定されており、
   前記判定手段は、前記一方の生体認証に成功した前記ユーザの属性を特定し、前記ユーザの属性と、前記認証端末の用途又は前記認証端末の設置場所とに基づいて前記他方の生体認証の結果を用いるか否かを判定する
   認証制御装置。
2. 前記判定手段は、前記認証端末の用途が決済処理を含む場合、前記他方の生体認証の結果を用いると判定する
   請求項１に記載の認証制御装置。
3. 前記認証端末は、生体認証の成功に応じて提供されるサービスの提供場所の入口に設置され、
   前記判定手段は、
   前記一方の生体認証に成功した前記ユーザの属性が前記サービスの提供者である場合、前記他方の生体認証の結果を用いると判定し、
   前記ユーザの属性が前記サービスの提供対象者である場合、前記他方の生体認証の結果を用いないと判定する
   請求項１又は２に記載の認証制御装置。
4. 前記認証端末は、生体認証の成功に応じて提供されるサービスの複数の提供対象者のそれぞれに対する複数のサービス提供場所への共通の入口に設置され、
   前記判定手段は、
   前記一方の生体認証に成功した前記ユーザの属性が前記サービスの提供対象者である場合、前記他方の生体認証の結果を用いると判定し、
   前記ユーザの属性が前記サービスの提供者である場合、前記他方の生体認証の結果を用いないと判定する、
   請求項１又は２に記載の認証制御装置。
5. 所定のユーザから複数種類の生体情報を取得する認証端末と、
   前記認証端末と接続された認証制御装置と、
   を備え、
   前記認証制御装置は、
   前記認証端末から前記ユーザの第１の生体情報及び第２の生体情報を取得し、
   前記第１の生体情報を用いた第１の生体認証及び前記第２の生体情報を用いた第２の生体認証を制御し、
   前記第１の生体認証及び前記第２の生体認証のうち少なくとも一方が成功した場合、他方の生体認証の結果を用いるか否かを判定し、
   前記第１の生体認証及び前記第２の生体認証のそれぞれに対応する生体認証方式は、前記ユーザの選択によらず決定されており、
   前記他方の生体認証の結果を用いるか否かの判定では、前記一方の生体認証に成功した前記ユーザの属性を特定し、前記ユーザの属性と、前記認証端末の用途又は前記認証端末の設置場所とに基づいて前記他方の生体認証の結果を用いるか否かを判定する
   認証システム。
6. コンピュータが、
   所定の認証端末から所定のユーザの第１の生体情報及び第２の生体情報を取得し、
   前記第１の生体情報を用いた第１の生体認証及び前記第２の生体情報を用いた第２の生体認証を制御し、
   前記第１の生体認証及び前記第２の生体認証のうち少なくとも一方が成功した場合、他方の生体認証の結果を用いるか否かを判定し、
   前記第１の生体認証及び前記第２の生体認証のそれぞれに対応する生体認証方式は、前記ユーザの選択によらず決定されており、
   前記他方の生体認証の結果を用いるか否かの判定では、前記一方の生体認証に成功した前記ユーザの属性を特定し、前記ユーザの属性と、前記認証端末の用途又は前記認証端末の設置場所とに基づいて前記他方の生体認証の結果を用いるか否かを判定する
   認証制御方法。
7. 所定の認証端末から所定のユーザの第１の生体情報及び第２の生体情報を取得する生体情報取得処理と、
   前記第１の生体情報を用いた第１の生体認証及び前記第２の生体情報を用いた第２の生体認証を制御する認証制御処理と、
   前記第１の生体認証及び前記第２の生体認証のうち少なくとも一方が成功した場合、他方の生体認証の結果を用いるか否かを判定する判定処理と、
   をコンピュータに実行させ、
   前記第１の生体認証及び前記第２の生体認証のそれぞれに対応する生体認証方式は、前記ユーザの選択によらず決定されており、
   前記判定処理では、前記一方の生体認証に成功した前記ユーザの属性を特定し、前記ユーザの属性と、前記認証端末の用途又は前記認証端末の設置場所とに基づいて前記他方の生体認証の結果を用いるか否かを判定する
   認証制御プログラム。