Nothing Special   »   [go: up one dir, main page]

JP7113340B2 - Face recognition machine and face recognition method - Google Patents

Face recognition machine and face recognition method Download PDF

Info

Publication number
JP7113340B2
JP7113340B2 JP2019017315A JP2019017315A JP7113340B2 JP 7113340 B2 JP7113340 B2 JP 7113340B2 JP 2019017315 A JP2019017315 A JP 2019017315A JP 2019017315 A JP2019017315 A JP 2019017315A JP 7113340 B2 JP7113340 B2 JP 7113340B2
Authority
JP
Japan
Prior art keywords
face
matching
authentication
server
group
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2019017315A
Other languages
Japanese (ja)
Other versions
JP2020126350A (en
Inventor
健太郎 中村
正司 大園
隆夫 注連
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Panasonic Intellectual Property Management Co Ltd
Original Assignee
Panasonic Intellectual Property Management Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Panasonic Intellectual Property Management Co Ltd filed Critical Panasonic Intellectual Property Management Co Ltd
Priority to JP2019017315A priority Critical patent/JP7113340B2/en
Publication of JP2020126350A publication Critical patent/JP2020126350A/en
Application granted granted Critical
Publication of JP7113340B2 publication Critical patent/JP7113340B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Collating Specific Patterns (AREA)
  • Image Analysis (AREA)

Description

本発明は、顔認証の対象者を撮影してその対象者の認証結果を出力する顔認証機および顔認証方法に関するものである。 The present invention relates to a face authentication machine and a face authentication method for photographing a target person for face authentication and outputting the authentication result of the target person.

従来より、顔照合に関する技術として、少なくとも特徴量抽出手段、登録者特徴量記憶手段、および照合手段を第1の装置で構成し、登録者顔画像記憶手段を、第1の装置よりもセキュリティレベルの高い場所に保管される第2の装置で構成し、第1の装置が、登録者の顔画像を利用する必要が生じた場合に、第2の装置との間にデータ通信路を構築し、該データ通信路を通じて第2の装置から登録者の顔画像を取得し、登録者の顔画像のデータを不揮発性の記録媒体には保存せずにワークメモリ上で利用し、顔照合システムが盗難や攻撃にあったとしても、登録者の顔画像を可及的に保護することを可能にしたものが知られている(特許文献1参照)。 Conventionally, as a technology related to face collation, at least the feature quantity extraction means, the registrant feature quantity storage means, and the collation means are configured in a first device, and the registrant face image storage means has a security level higher than that of the first device. The second device is stored in a high location, and when the first device needs to use the registrant's face image, a data communication path is constructed between it and the second device. a face image of the registrant is obtained from the second device through the data communication path, the data of the face image of the registrant is used in a work memory without being stored in a nonvolatile recording medium, and the face matching system There is known a system capable of protecting a registrant's face image as much as possible even if it is stolen or attacked (see Patent Document 1).

特許第5353147号公報Japanese Patent No. 5353147

さて、従来の技術は、撮像手段と登録者顔画像の特徴量データを有し、顔照合処理を担う認証機がフィジカル空間に設置され、登録者顔画像のデータが画像サーバなどのサイバー空間で管理されるものである。そのため、特徴量データの生成や顔照合処理のためのソフトウェアなどのアップデートがなされると、認証機ごとにアップデートのための作業が発生し、顔認証サービスの中断を余儀なくされるものであった。特に、多数の店舗などで顔認証サービスを導入している場合には、認証機のアップデートで膨大な作業が発生するため、認証機側での作業負荷を軽減することが望まれるが、従来の技術では、何ら配慮されていない。 By the way, the conventional technology has an imaging means and feature amount data of the registrant's face image, and the authentication machine responsible for face matching processing is installed in physical space, and the data of the registrant's face image is stored in cyberspace such as an image server. It is managed. Therefore, when software for feature data generation and face matching processing is updated, work for the update is required for each authentication device, and the face authentication service is unavoidably interrupted. In particular, when face authentication services are introduced at many stores, etc., updating the authentication machine requires a huge amount of work, so it is desirable to reduce the workload on the authentication machine side. No consideration is given to technology.

そこで、本発明は、顔特徴量データの生成や顔照合処理のためのアップデート等が発生した場合に、顔認証機側での作業負担を軽減することができる顔認証機および顔認証方法を提供することを主な目的とする。 Therefore, the present invention provides a face authentication device and a face authentication method that can reduce the work load on the face authentication device when face feature data is generated or an update for face matching processing occurs. The main purpose is to

本発明の顔認証機は、顔認証の対象者を撮影して、その対象者の認証結果を順次出力する顔認証機であって、対象者を撮影するカメラと、外部の顔照合装置および外部の管理装置とネットワークを介して通信を行う通信部と、顔照合の問合せ方法に関する設定情報、および顔照合の問合せ先に関する照合グループ情報を記憶する記憶部と、対象者の認証結果を出力する出力部と、これら各部の動作を制御する制御部と、を備え、前記制御部は、 自機の起動時に、前記照合グループ情報を前記管理装置から取得して前記記憶部に記憶させる起動処理を実行し、認証時に、前記照合グループ情報に基づいて、顔照合の問合せ先となる複数の前記顔照合装置が特定される場合、それらの顔照合装置に対して、前記カメラにより取得した対象者の顔画像データを付加して前記問合せ方法に関する設定情報にしたがって顔照合の問合せを行い、それらの顔照合装置において、前記対象者の顔画像データから対象者の顔特徴量データを生成する処理と、前記対象者の顔特徴量データと登録者の顔特徴量データとを照合する処理とを行わせて、それらの顔照合装置から対象者の照合結果を取得する構成とする。 The face authentication device of the present invention is a face authentication device that photographs a person to be face-recognised and sequentially outputs the authentication results of the person. A communication unit that communicates with the management device of the above via a network, a storage unit that stores setting information regarding the face matching inquiry method and matching group information regarding the face matching inquiry destination, and an output that outputs the authentication result of the subject and a control unit that controls the operation of each unit, and the control unit acquires the collation group information from the management device and stores it in the storage unit when the device itself is started. Then, at the time of authentication, if a plurality of face matching devices to be inquired for face matching are specified based on the matching group information, the face of the subject acquired by the camera is sent to the face matching devices. a process of adding image data and making an inquiry for face matching according to the setting information regarding the inquiry method, and generating facial feature amount data of the subject from the face image data of the subject in the face matching apparatus; A process of matching the face feature amount data of the subject and the face feature amount data of the registrant is performed, and the matching results of the subject are obtained from the face matching devices.

また、本発明の顔認証方法は、顔認証の対象者を撮影して、その対象者の認証結果を順次出力する処理を顔認証機のプロセッサが実行する顔認証方法であって、前記顔認証機が、複数の顔照合装置および管理装置とネットワークを介して接続され、前記顔認証機の起動時に、前記照合グループ情報を前記管理装置から取得して前記記憶部に記憶させる起動処理を実行し、前記顔認証機による認証時に、カメラにより対象者を撮影し、前記照合グループ情報に基づいて、顔照合の問合せ先となる複数の前記顔照合装置が特定される場合、それらの顔照合装置に対して、前記カメラにより取得した対象者の顔画像データを付加して顔照合の問合せ方法に関する設定情報にしたがって顔照合の問合せを行い、それらの顔照合装置において、前記対象者の顔画像データから対象者の顔特徴量データを生成する処理と、前記対象者の顔特徴量データと登録者の顔特徴量データとを照合する処理とを行わせて、それらの顔照合装置から対象者の照合結果を取得して、その対象者の照合結果を出力部から出力する構成とする。 Further, a face authentication method of the present invention is a face authentication method in which a processor of a face authentication machine executes a process of photographing a target person for face authentication and sequentially outputting authentication results of the target person, wherein the face authentication A device is connected to a plurality of face matching devices and a management device via a network, and when the face recognition device is activated, it acquires the matching group information from the management device and executes start-up processing to store it in the storage unit. , at the time of authentication by the face recognition device, when a subject is photographed by a camera and a plurality of the face verification devices to be inquired for face verification are specified based on the verification group information, the face verification devices are: In response to this, the face image data of the subject acquired by the camera is added and an inquiry for face matching is made in accordance with the setting information regarding the face matching inquiry method, and in the face matching device, from the face image data of the subject, Performing a process of generating facial feature amount data of a subject and a process of matching the facial feature amount data of the subject with the facial feature amount data of a registrant, and matching the subject from those face matching devices The result is acquired and the matching result of the target person is output from the output unit.

本発明によれば、顔特徴量生成や顔特徴量照合処理に関するプログラムの更新が発生した場合には、管理装置より顔照合装置に対してプログラムの更新に関する保守作業を行えばよく、顔認証機では、起動時に照合グループ情報を管理装置から取得して記憶させる起動処理を行えばよく、保守作業を行う必要がない。これにより、顔特徴量データの生成や顔照合処理のためのアップデート等が発生した場合に、顔認証機側での作業負担を軽減することができる。 According to the present invention, when a program relating to face feature quantity generation or face feature quantity matching processing is updated, maintenance work relating to program update may be performed on the face matching device from the management device. In this case, it is sufficient to perform a start-up process of acquiring and storing collation group information from the management device at start-up, and maintenance work is not required. As a result, it is possible to reduce the work load on the face authentication device when generation of face feature amount data, updating for face matching processing, or the like occurs.

本実施形態に係る顔認証システムの全体構成図Overall configuration diagram of the face authentication system according to the present embodiment 照合グループの概要を示す説明図Explanatory diagram showing an overview of matching groups 顔認証機1で行われる顔照合の問合せの概要を示す説明図Explanatory diagram showing an outline of an inquiry for face matching performed by the face authentication machine 1 顔照合ユニットの概要を示す説明図Explanatory diagram showing the outline of the face matching unit 顔認証機1の概略構成を示すブロック図Block diagram showing a schematic configuration of the face authentication machine 1 管理端末2の概略構成を示すブロック図Block diagram showing a schematic configuration of the management terminal 2 顔管理サーバ5の概略構成を示すブロック図Block diagram showing a schematic configuration of the face management server 5 顔照合サーバ6の概略構成を示すブロック図Block diagram showing a schematic configuration of the face matching server 6 顔認証機1で行われる顔画像抽出処理の概要を示す説明図Explanatory diagram showing an outline of face image extraction processing performed by the face authentication machine 1 顔認証機1で行われる顔切出し処理の概要を示す説明図Explanatory diagram showing an outline of face extraction processing performed by the face authentication machine 1 顔認証機1で行われる顔切出し処理の概要を示す説明図Explanatory diagram showing an outline of face extraction processing performed by the face authentication machine 1 顔画像抽出処理の概要を示す説明図Explanatory diagram showing an outline of face image extraction processing 照合グループ情報による顔認証の問合せの概要を示す説明図Explanatory diagram showing an outline of a face authentication inquiry based on matching group information 管理端末2に表示されるログイン画面を示す説明図Explanatory diagram showing a login screen displayed on the management terminal 2 照合グループに関する登録、参照、更新および削除の際に管理端末2に表示される画面を示す説明図Explanatory diagram showing a screen displayed on the management terminal 2 when registering, referencing, updating, and deleting a matching group 照合グループに関する登録、参照、更新および削除の際に管理端末2に表示される画面を示す説明図Explanatory diagram showing a screen displayed on the management terminal 2 when registering, referencing, updating, and deleting a matching group 照合グループに関する登録、参照および更新の処理の手順を示すシーケンス図Sequence diagram showing the steps of registration, reference, and update processing for collation groups 照合グループに関する登録、参照、更新の処理の概要を示す説明図Explanatory diagram showing an overview of registration, reference, and update processing related to collation groups 照合グループに関する削除処理の手順を示すシーケンス図Sequence diagram showing the deletion process procedure for matching groups 照合グループに関する削除処理の概要を示す説明図Explanatory diagram showing an overview of deletion processing related to matching groups 照合グループに関する一括登録処理の手順を示すシーケンス図Sequence diagram showing the batch registration process procedure for matching groups 顔認証機1と照合グループとの間の関連付けに関する登録、参照、更新および削除の際に管理端末2に表示される画面を示す説明図Explanatory diagram showing a screen displayed on the management terminal 2 at the time of registration, reference, update, and deletion relating to the association between the face authentication machine 1 and the matching group. 顔認証機1と照合グループとの間の関連付けに関する登録、参照、更新および削除の際に管理端末2に表示される画面を示す説明図Explanatory diagram showing a screen displayed on the management terminal 2 at the time of registration, reference, update, and deletion relating to the association between the face authentication machine 1 and the matching group. 顔認証機1と照合グループとの間の関連付けに関する登録処理の手順を示すシーケンス図A sequence diagram showing a procedure of registration processing relating to association between the face authentication device 1 and a matching group. 顔認証機1と照合グループとの間の関連付けに関する登録処理の概要を示す説明図Explanatory diagram showing an overview of registration processing relating to association between the face authentication device 1 and a verification group. 顔認証機1と照合グループとの間の関連付けに関する参照処理の手順を示すシーケンス図FIG. 10 is a sequence diagram showing a procedure of reference processing regarding association between the face recognition device 1 and a matching group; 顔認証機1と照合グループとの間の関連付けに関する更新処理の手順を示すシーケンス図FIG. 4 is a sequence diagram showing procedures of update processing regarding association between the face authentication device 1 and a matching group; 顔認証機1と照合グループとの間の関連付けに関する削除処理の手順を示すシーケンス図FIG. 10 is a sequence diagram showing the procedure of deletion processing relating to the association between the face recognition device 1 and the matching group; 顔照合サーバ6と照合グループとの間の関連付けに関する登録、参照および削除の際に管理端末2に表示される画面を示す説明図Explanatory drawing showing a screen displayed on the management terminal 2 when registering, referencing, and deleting the association between the face matching server 6 and the matching group. 顔照合サーバ6と照合グループとの間の関連付けに関する登録、参照および削除の際に管理端末2に表示される画面を示す説明図Explanatory drawing showing a screen displayed on the management terminal 2 when registering, referencing, and deleting the association between the face matching server 6 and the matching group. 顔照合サーバ6と照合グループとの間の関連付けに関する登録処理の手順を示すシーケンス図FIG. 4 is a sequence diagram showing a procedure of registration processing relating to association between the face matching server 6 and matching groups; 顔照合サーバ6と照合グループとの間の関連付けに関する参照処理の手順を示すシーケンス図FIG. 10 is a sequence diagram showing a procedure of reference processing regarding association between the face matching server 6 and matching groups; 顔照合サーバ6と照合グループとの間の関連付けに関する削除処理の手順を示すシーケンス図FIG. 10 is a sequence diagram showing the procedure of deletion processing relating to the association between the face matching server 6 and the matching group; 顔照合サーバ6と照合グループとの間の関連付けに関する削除処理の概要を示す説明図Explanatory diagram showing an overview of deletion processing relating to the association between the face matching server 6 and the matching group. 利用者に関する登録、参照、更新および削除の際に管理端末2に表示される画面を示す説明図An explanatory diagram showing a screen displayed on the management terminal 2 when registering, referring to, updating, and deleting a user. 利用者に関する登録、参照、更新および削除の際に管理端末2に表示される画面を示す説明図An explanatory diagram showing a screen displayed on the management terminal 2 when registering, referring to, updating, and deleting a user. 利用者に関する登録処理の手順を示すシーケンス図Sequence diagram showing the procedure of registration processing for users 利用者に関する登録処理の概要を示す説明図Explanatory diagram showing an overview of the registration process for users 利用者に関する一括登録処理の手順を示すシーケンス図Sequence diagram showing the procedure for batch registration of users 利用者に関する参照処理の手順を示すシーケンス図Sequence diagram showing the procedure of reference processing for users 利用者に関する更新処理の手順を示すシーケンス図Sequence diagram showing the procedure of update processing for users 利用者に関する更新処理の概要を示す説明図Explanatory diagram showing an overview of update processing for users 利用者に関する削除処理の手順を示すシーケンス図Sequence diagram showing the procedure for deleting a user 利用者に関する削除処理の概要を示す説明図Explanatory diagram showing an overview of the deletion process for users 顔画像抽出処理の概要を示す説明Description outlining facial image extraction processing 画像品質チェック処理の概要を示す説明図Explanatory diagram showing an overview of image quality check processing 顔特徴量算出処理の概要を示す説明図Explanatory diagram showing an outline of facial feature amount calculation processing 顔特徴量登録処理(特徴量指定)の概要を示す説明図Explanatory diagram showing an outline of facial feature amount registration processing (feature amount designation) 顔特徴量登録処理(画像指定)の概要を示す説明図Explanatory diagram showing an outline of facial feature amount registration processing (image designation) 顔特徴量削除処理の概要を示す説明図Explanatory diagram showing an outline of facial feature amount deletion processing 顔登録の概要を示す説明図Explanatory diagram showing the outline of face registration 顔情報同期処理の概要を示す説明図Explanatory diagram showing an outline of face information synchronization processing 顔特徴量データのコピー処理の概要を示す説明図Explanatory diagram showing an overview of copy processing of face feature amount data 顔認証時の処理の概要を示す説明図Explanatory diagram showing the outline of processing during face authentication 認証ログに関する参照処理の概要を示す説明図Explanatory diagram showing an overview of reference processing related to authentication logs 管理端末2に表示される認証ログ参照画面を示す説明図Explanatory diagram showing an authentication log reference screen displayed on the management terminal 2 顔認証機1の外部アプリケーション連携の概要を示す説明図Explanatory diagram showing an outline of external application cooperation of the face authentication device 1 本システムにおける稼働状況監視機能の概要を示す説明図Explanatory diagram showing an overview of the operating status monitoring function in this system 管理端末2に表示されるバックアップ画面およびレストア画面を示す説明図Explanatory diagram showing a backup screen and a restore screen displayed on the management terminal 2 本実施形態の変形例に係る顔画像抽出処理の概要を示す説明図Explanatory diagram showing an overview of face image extraction processing according to a modification of the present embodiment.

前記課題を解決するためになされた第1の発明は、顔認証の対象者を撮影して、その対象者の認証結果を順次出力する顔認証機であって、対象者を撮影するカメラと、外部の顔照合装置および外部の管理装置とネットワークを介して通信を行う通信部と、顔照合の問合せ方法に関する設定情報、および顔照合の問合せ先に関する照合グループ情報を記憶する記憶部と、対象者の認証結果を出力する出力部と、これら各部の動作を制御する制御部と、を備え、前記制御部は、自機の起動時に、前記照合グループ情報を前記管理装置から取得して前記記憶部に記憶させる起動処理を実行し、認証時に、前記照合グループ情報に基づいて、顔照合の問合せ先となる複数の前記顔照合装置が特定される場合、それらの顔照合装置に対して、前記カメラにより取得した対象者の顔画像データを付加して前記問合せ方法に関する設定情報にしたがって顔照合の問合せを行い、それらの顔照合装置において、前記対象者の顔画像データから対象者の顔特徴量データを生成する処理と、前記対象者の顔特徴量データと登録者の顔特徴量データとを照合する処理とを行わせて、それらの顔照合装置から対象者の照合結果を取得する構成とする。 A first invention made to solve the above-mentioned problems is a face authentication machine for photographing a person to be face-recognised and sequentially outputting the authentication result of the person, comprising: a camera for photographing the person; A communication unit that communicates with an external face matching device and an external management device via a network, a storage unit that stores setting information about a face matching inquiry method and matching group information about a face matching inquiry destination, and a target person. and a control unit for controlling the operation of each of these units, and the control unit acquires the collation group information from the management device and stores it in the storage unit , and when a plurality of face matching devices to be inquired for face matching are identified based on the matching group information at the time of authentication, the camera Inquiry for face matching is performed according to the setting information regarding the inquiry method by adding the face image data of the subject acquired by and a process of matching the facial feature amount data of the subject with the facial feature amount data of the registrant, and obtaining the matching result of the subject from those face matching devices. .

これによると、顔特徴量生成や顔特徴量照合処理に関するプログラムの更新が発生した場合には、管理装置より顔照合装置に対してプログラムの更新に関する保守作業を行えばよく、顔認証機では、起動時に照合グループ情報を管理装置から取得して記憶させる起動処理を行えばよく、保守作業を行う必要がない。これにより、顔特徴量データの生成や顔照合処理のためのアップデート等が発生した場合に、顔認証機側での作業負担を軽減することができる。 According to this, when a program related to facial feature amount generation or facial feature amount matching processing is updated, maintenance work related to updating the program can be performed from the management device to the face matching device. It suffices to perform a start-up process of acquiring and storing collation group information from the management device at the time of start-up, and maintenance work is not required. As a result, it is possible to reduce the work load on the face authentication device when generation of face feature amount data, updating for face matching processing, or the like occurs.

また、第2の発明は、前記制御部は、前記問合せ方法が、一斉問合せである場合、複数の照合グループの各々に対応した前記顔照合装置に対して一斉に顔照合の問合せを行う構成とする。 In a second aspect of the present invention, when the inquiry method is a simultaneous inquiry, the control unit simultaneously inquires about face matching to the face matching devices corresponding to each of a plurality of matching groups. do.

これによると、例えば、複数の顔照合装置に照合処理を分担させる制御により、顔照合装置の処理負荷を軽減して、負荷分散を図ることができる。 According to this, for example, it is possible to reduce the processing load of the face matching devices and to distribute the load by controlling to share the matching processing among a plurality of face matching devices.

また、第3の発明は、前記制御部は、前記問合せ方法が、順次問合せである場合、自装置と同じ照合グループ内の複数の前記顔照合装置の中から、顔照合の問合せ先となる前記顔照合装置を順次選択する構成とする。 In a third aspect of the invention, when the inquiry method is a sequential inquiry, the control unit selects an inquiry destination for face collation from among the plurality of face collation devices within the same collation group as the own device. The configuration is such that the face matching devices are selected sequentially.

これによると、例えば、顔照合装置から応答がない場合には、顔照合の問合せ先を別の顔照合装置に切り替える制御により、冗長化(バックアップ)を図ることができる。 According to this, for example, when there is no response from the face matching device, redundancy (backup) can be achieved by controlling switching of the face matching inquiry destination to another face matching device.

また、第4の発明は、前記制御部は、前記問合せ方法が、ランダム問合せである場合、自装置と同じ照合グループ内の複数の前記顔照合装置の中から、顔照合の問合せ先となる前記顔照合装置をランダムに選択する構成とする。 In a fourth aspect of the invention, when the inquiry method is a random inquiry, the control unit selects an inquiry destination for face collation from among the plurality of face collation devices within the same collation group as the own device. The configuration is such that the face matching device is selected at random.

これによると、例えば、顔認証機からの顔照合の問合せが集中することを避けて、顔照合装置の処理負荷を軽減して、負荷分散を図ることができる。 According to this, for example, it is possible to avoid the concentration of face matching inquiries from face authentication devices, reduce the processing load of the face matching device, and distribute the load.

また、第5の発明は、顔認証の対象者を撮影して、その対象者の認証結果を順次出力する処理を顔認証機のプロセッサが実行する顔認証方法であって、前記顔認証機が、複数の顔照合装置および管理装置とネットワークを介して接続され、前記顔認証機の起動時に、照合グループ情報を前記管理装置から取得して記憶部に記憶させる起動処理を実行し、前記顔認証機による認証時に、カメラにより対象者を撮影し、前記照合グループ情報に基づいて、顔照合の問合せ先となる複数の前記顔照合装置が特定される場合、それらの顔照合装置に対して、前記カメラにより取得した対象者の顔画像データを付加して顔照合の問合せ方法に関する設定情報にしたがって顔照合の問合せを行い、それらの顔照合装置において、前記対象者の顔画像データから対象者の顔特徴量データを生成する処理と、前記対象者の顔特徴量データと登録者の顔特徴量データとを照合する処理とを行わせて、それらの顔照合装置から対象者の照合結果を取得して、その対象者の照合結果を出力部から出力する構成とする。
A fifth aspect of the present invention is a face authentication method in which a processor of a face authentication machine executes a process of photographing a target person for face authentication and sequentially outputting authentication results of the target person, wherein the face authentication machine is connected to a plurality of face matching devices and a management device via a network, and when the face recognition device is activated, acquires verification group information from the management device and stores it in a storage unit; When a plurality of face matching devices to be inquired about face matching are specified based on the matching group information after photographing the target person with a camera at the time of authentication by a machine , Inquiry for face matching is performed in accordance with setting information regarding an inquiry method for face matching by adding face image data of a subject acquired by a camera, and the face of the subject is obtained from the face image data of the subject in the face matching apparatus. A process of generating feature amount data and a process of matching the facial feature amount data of the subject with the facial feature amount data of the registrant are performed, and the matching results of the subject are obtained from the face matching devices. Then, the matching result of the target person is output from the output unit.

これによると、第1の発明と同様に、顔特徴量データの生成や顔照合処理のためのアップデート等が発生した場合に、顔認証機側での作業負担を軽減することができる。 According to this, similarly to the first invention, when face feature amount data is generated, an update for face matching processing, or the like occurs, the work load on the face authentication device side can be reduced.

以下、本発明の実施の形態を、図面を参照しながら説明する。 BEST MODE FOR CARRYING OUT THE INVENTION Hereinafter, embodiments of the present invention will be described with reference to the drawings.

図1は、本実施形態に係る顔認証システムの全体構成図である。 FIG. 1 is an overall configuration diagram of a face authentication system according to this embodiment.

この顔認証システムは、顔認証機1と、管理端末2(端末装置、顔認証管理装置)と、顔認証サーバ3(クラウドサーバ)と、を備えている。顔認証サーバ3は、顔管理サーバ5(顔画像管理部)と、顔照合サーバ6(顔画像照合部)と、を備えている。 This face authentication system includes a face authentication machine 1, a management terminal 2 (terminal device, face authentication management device), and a face authentication server 3 (cloud server). The face authentication server 3 includes a face management server 5 (face image management section) and a face matching server 6 (face image matching section).

顔認証機1と管理端末2と顔管理サーバ5と顔照合サーバ6とは、インターネットなどのネットワークを介して接続されている。顔認証システムは、顔認証サービスの提供者(事業者)ごとに構築される。顔認証機1は、建物の出入口や部屋の出入口など、顔認証が必要とされる場所ごとに複数設置される。顔照合サーバ6は、顔認証機1の台数などに応じて所要の数が設けられる。 The face authentication machine 1, the management terminal 2, the face management server 5, and the face matching server 6 are connected via a network such as the Internet. A face authentication system is built for each face authentication service provider (enterprise). A plurality of face authentication devices 1 are installed at each location where face authentication is required, such as the entrance of a building or the doorway of a room. A required number of face matching servers 6 are provided according to the number of face authentication devices 1 and the like.

顔認証機1は、カメラ11を備えており、このカメラ11により、利用者が写る撮影画像を取得する。また、顔認証機1は、ディスプレイ12を有しており、このディスプレイ12により、顔照合サーバ6から取得した顔認証結果を表示して、顔認証結果を利用者に通知する。 The face authentication machine 1 is provided with a camera 11, and acquires a photographed image of the user with the camera 11. - 特許庁The face authentication machine 1 also has a display 12. The display 12 displays the face authentication result obtained from the face matching server 6 to notify the user of the face authentication result.

管理端末2は、管理者が操作するものであり、PCで構成され、顔認証機1、顔管理サーバ5および顔照合サーバ6の動作を管理する管理アプリケーションがインストールされている。この管理アプリケーションにより、管理者が種々の管理業務を行うことができる。なお、管理アプリケーションはWebアプリケーションとして実装される。 The management terminal 2 is operated by an administrator, is composed of a PC, and has a management application installed therein for managing the operations of the face authentication device 1, the face management server 5, and the face matching server 6. FIG. This management application allows administrators to perform various management tasks. Note that the management application is implemented as a web application.

顔管理サーバ5は、利用者の情報を一元管理する。具体的には、登録された利用者の姓名や顔画像データなどの情報を蓄積して管理する。 The face management server 5 centrally manages user information. Specifically, information such as registered user names and face image data is accumulated and managed.

顔照合サーバ6は、顔認証時に、顔認証の対象者の顔画像データを顔認証機1から取得して、その顔画像データから対象者の顔特徴量データを生成して、その対象者の顔特徴量データと、自装置に保管された登録者(登録済みの利用者)の顔特徴量データとを比較することによる顔照合を行って、対象者が登録者か否かを判定する顔認証を行う。 At the time of face authentication, the face matching server 6 acquires the face image data of the target person for face authentication from the face authentication machine 1, generates the face feature amount data of the target person from the face image data, and identifies the target person. A face that determines whether or not a target person is a registrant by performing face matching by comparing the facial feature amount data with the facial feature amount data of a registrant (registered user) stored in the device itself. Authenticate.

また、顔照合サーバ6は、顔認証に先だって、利用者の登録時に、利用者の顔画像データを管理端末2から取得して、その顔画像データから利用者の顔特徴量データを生成して、自装置に保管する。なお、利用者の撮影画像を管理端末2から取得して、顔照合サーバ6で撮影画像から顔画像データを取得することもできる。 In addition, prior to face authentication, the face matching server 6 acquires the user's face image data from the management terminal 2 when the user is registered, and generates the user's face feature amount data from the face image data. , stored in the device itself. It is also possible to obtain the photographed image of the user from the management terminal 2 and obtain the face image data from the photographed image by the face matching server 6 .

なお、本実施形態では、顔管理サーバ5(顔画像管理部)と顔照合サーバ6(顔画像照合部)とを、それぞれ物理的に異なる情報処理装置内に存在するものとしたが、単一の情報処理装置内に存在するものとしてもよい。 In this embodiment, the face management server 5 (face image management section) and the face matching server 6 (face image matching section) are assumed to exist in physically different information processing devices. may exist in the information processing apparatus.

また、本実施形態では、管理端末2と顔管理サーバ5とを設けるようにしたが、管理端末2と顔管理サーバ5とを単一の情報処理装置で構成することができる。例えば顔管理サーバ5に管理アプリケーションをインストールすることで、顔管理サーバ5が管理端末2を兼用することができる。 Further, in this embodiment, the management terminal 2 and the face management server 5 are provided, but the management terminal 2 and the face management server 5 can be configured by a single information processing device. For example, by installing a management application in the face management server 5, the face management server 5 can also serve as the management terminal 2. FIG.

また、本実施形態では、顔特徴量照合を行うようにしたが、顔照合は、顔特徴量照合に限定されず、機械学習などを適用した照合方法を採用してもよい。さらに、本実施形態は、顔認証以外の生体認証にも適用することができる。 Further, in the present embodiment, facial feature amount matching is performed, but face matching is not limited to facial feature amount matching, and a matching method that applies machine learning or the like may be employed. Furthermore, this embodiment can be applied to biometric authentication other than face authentication.

次に、照合グループについて説明する。図2は、照合グループの概要を示す説明図である。 Next, the collation group will be explained. FIG. 2 is an explanatory diagram showing an overview of matching groups.

本実施形態では、利用者が顔認証を受ける顔認証機1の設置場所などに応じて、利用者をグループ分けして各利用者に照合グループを設定する。また、利用者と同様に、顔認証機1の設置場所などに応じて、顔認証機1をグループ分けして、各顔認証機1に照合グループを設定する。さらに、顔認証機1に対応する顔照合サーバ6、すなわち、顔認証機1から顔照合の問合せ(リクエスト)を受け付ける顔照合サーバ6を、顔認証機1と同様にグループ分けして、各顔照合サーバ6に照合グループを設定する。 In the present embodiment, users are grouped according to the installation location of the face authentication device 1 for which the user undergoes face authentication, and a matching group is set for each user. Further, similar to the user, the face authentication machines 1 are grouped according to the installation location of the face authentication machine 1, and a matching group is set for each face authentication machine 1.例文帳に追加Further, the face matching servers 6 corresponding to the face authentication machine 1, that is, the face matching servers 6 that accept face matching inquiries (requests) from the face authentication machine 1 are grouped in the same manner as the face authentication machine 1, and each face is grouped. A matching group is set in the matching server 6 .

例えば、複数の会社が入居しているマルチテナントの建物の玄関に設置された顔認証機1では、複数の会社に所属する利用者が顔認証を受ける。一方、所属する組織が異なる利用者の情報を、同一のデータベースで管理することができない。そこで、このような場合には、複数の会社ごとの照合グループを形成して、照合グループ単位で利用者の登録情報を保管し、顔認証機1では、会社ごとの照合グループの顔照合サーバ6に対して顔照合の問合せを行う。 For example, with the face authentication device 1 installed at the entrance of a multi-tenant building in which multiple companies reside, users belonging to multiple companies undergo face authentication. On the other hand, information on users belonging to different organizations cannot be managed in the same database. Therefore, in such a case, a plurality of matching groups are formed for each company, and user registration information is stored for each matching group. is asked for face matching.

利用者が属する照合グループに対応する顔認証機1でのみ、認証を受けることができる。したがって、登録済みの利用者でも、自分の照合グループに属さない顔認証機1、例えば自分の入館が許可されていない建物の顔認証機1では、認証を受けることができない。
例えば、ある事業所に勤務している利用者が、別の事業所に出向いた場合、その事業所の顔認証機1では認証を受けることができない。
Authentication can be performed only with the face authentication device 1 corresponding to the matching group to which the user belongs. Therefore, even a registered user cannot be authenticated by a face authentication device 1 that does not belong to his or her verification group, for example, a face authentication device 1 in a building that the user is not permitted to enter.
For example, when a user who works at a certain office visits another office, he/she cannot be authenticated by the face authentication machine 1 of that office.

次に、顔認証機1から顔照合サーバ6に対する顔照合の問合せについて説明する。図3は、顔認証機1で行われる顔照合の問合せの概要を示す説明図である。 Next, an inquiry about face matching from the face authentication device 1 to the face matching server 6 will be described. FIG. 3 is an explanatory diagram showing an outline of an inquiry for face matching performed by the face authentication device 1. As shown in FIG.

顔認証機1では、自装置と同じ照合グループに属する顔照合サーバ6に対して顔照合の問合せを行い、問合せ先(要求先)となる顔照合サーバ6に顔照合のリクエストを送る。また、顔認証機1には、照合グループ情報として、顔照合サーバ6のネットワークアドレス(IPアドレス)を保持しており、このネットワークアドレスに基づいて、自装置に対応する顔照合サーバ6に顔照合の問合せを行う。 The face authentication device 1 inquires about face matching to a face matching server 6 belonging to the same matching group as its own device, and sends a face matching request to the face matching server 6 serving as an inquiry destination (request destination). The face authentication device 1 also holds the network address (IP address) of the face matching server 6 as matching group information. query.

この顔認証の問合せ方法には、図3(A)に示す一斉問合せと、図3(B)に示すランダム問合せと、図3(C)に示す順次問合せ(問合せ先切り替え)とがある。 This face authentication inquiry method includes a general inquiry shown in FIG. 3(A), a random inquiry shown in FIG. 3(B), and a sequential inquiry (inquiry destination switching) shown in FIG. 3(C).

図3(A)に示すように、一斉問合せの場合、複数の照合グループの各々に対応した顔照合サーバ6に対して一斉に顔照合の問合せを行う。例えば、顔認証機1が、マルチテナントの建物の玄関に設置され、複数の照合グループの利用者が顔認証を受ける場合、各グループの顔照合サーバ6に対して一斉に顔照合のリクエストを送る。 As shown in FIG. 3A, in the case of a simultaneous inquiry, the face matching servers 6 corresponding to each of the plurality of matching groups are inquired about face matching all at once. For example, when the face authentication machine 1 is installed at the entrance of a multi-tenant building and users of a plurality of matching groups undergo face authentication, face matching requests are sent to the face matching servers 6 of each group all at once. .

なお、1つの顔照合サーバ6の負荷を軽減するため、1つの照合グループに属する利用者の顔特徴量データを複数の顔照合サーバ6に分割して保管することも可能であり、この場合にも、顔認証機1と同じ照合グループ内で互いに登録内容が異なる全ての顔照合サーバ6に対して一斉に顔照合の問合せを行う。 In order to reduce the load on one face matching server 6, it is also possible to divide and store the facial feature amount data of users belonging to one matching group in a plurality of face matching servers 6. In this case, In the same matching group as the face authentication machine 1, all the face matching servers 6 having different registered contents are simultaneously inquired about face matching.

図3(B)に示すように、ランダム問合せの場合、顔認証機1と同じ照合グループ内の複数の顔照合サーバ6の中から、顔照合の問合せ先となる顔照合サーバ6をランダムに選択する。複数の顔照合サーバ6は登録内容が同一である。すなわち、同一の利用者を照合対象とし、同一の利用者の顔特徴量データを保管している。このような問合せ方法では、顔認証機1からの問合せが各顔照合サーバ6に振り分けられるため、各顔照合サーバ6の負荷を軽減することができ、負荷分散を図ることができる。 As shown in FIG. 3B, in the case of a random inquiry, a face matching server 6 to be a face matching inquiry destination is randomly selected from among a plurality of face matching servers 6 in the same matching group as the face authentication machine 1. do. A plurality of face matching servers 6 have the same registered content. That is, the same user is targeted for matching, and the same user's face feature amount data is stored. With such an inquiry method, inquiries from the face authentication device 1 are distributed to each face matching server 6, so the load on each face matching server 6 can be reduced and the load can be distributed.

図3(C)に示すように、順次問合せの場合、顔認証機1と同じ照合グループ内の複数の顔照合サーバ6の中から、顔照合の問合せ先を順次選択する。具体的には、顔照合サーバ6に順番(優先順位)を付与して、その順番にしたがって顔照合サーバ6を選択し、順位の高い顔照合サーバ6から応答がない場合には、送信先を顔照合サーバ6に切り替える。すなわち、照合グループ内の第1順位の顔照合サーバ6を選択して、その顔照合サーバ6に対して顔認証を要求する。そして、顔照合サーバ6から応答がない場合には、同じ照合グループ内の次順位の別の顔照合サーバ6を選択して、その顔照合サーバ6に対して顔認証を要求する。このような制御により冗長化(バックアップ)を図ることができる。 As shown in FIG. 3(C), in the case of sequential inquiries, face matching inquiry destinations are sequentially selected from a plurality of face matching servers 6 in the same matching group as the face authentication machine 1 . Specifically, an order (priority) is given to the face matching servers 6, and the face matching servers 6 are selected according to the order. Switch to the face matching server 6. That is, the first face matching server 6 in the matching group is selected, and face authentication is requested to the face matching server 6 . Then, when there is no response from the face matching server 6, another face matching server 6 of the next order in the same matching group is selected, and the face matching server 6 is requested for face authentication. Redundancy (backup) can be achieved by such control.

次に、顔照合ユニットについて説明する。図4は、顔照合ユニットの概要を示す説明図である。 Next, the face matching unit will be explained. FIG. 4 is an explanatory diagram showing an outline of the face matching unit.

顔照合サーバ6には、顔照合を行う顔照合ユニットを複数設けることができる。この顔照合ユニットは、顔照合プログラムを実行する顔照合プロセスと、顔照合の比較対象となる利用者の情報(顔特徴量データ)が登録された顔照合データベースとを有している。 The face matching server 6 can be provided with a plurality of face matching units for performing face matching. This face matching unit has a face matching process that executes a face matching program and a face matching database in which information (facial feature amount data) of users to be compared for face matching is registered.

この顔照合ユニットは、照合グループごとに設けられており、照合グループに属する顔認証機1からの顔照合のリクエストに応じて顔照合を行う。したがって、1つの顔照合サーバ6で、複数の照合グループに対応することができる。 This face collation unit is provided for each collation group, and performs face collation in response to a face collation request from the face authentication device 1 belonging to the collation group. Therefore, one face matching server 6 can handle a plurality of matching groups.

ここで、顔認証機1には、照合グループ情報として、顔照合サーバ6のネットワークアドレス(IPアドレス)を保持しており、このネットワークアドレスに基づいて、自装置に対応する顔照合サーバ6に顔照合の問合せを行うことができるが、本実施形態では、さらに、顔照合ユニット単位のネットワークアドレス(IPアドレス)を保持しており、このネットワークアドレスに基づいて、自装置に対応する顔照合ユニットに顔照合の問合せを行うことができる。 Here, the face authentication device 1 holds the network address (IP address) of the face matching server 6 as matching group information. In this embodiment, the network address (IP address) of each face matching unit is held, and based on this network address, the face matching unit corresponding to the own device is contacted. Face matching queries can be made.

また、顔照合データベースは、照合グループごとに設けられるため、利用者の顔特徴量データを照合グループ単位で保管することができる。顔照合プロセスは、グループ単位で保管されている顔特徴量データと、同一のグループの顔認証機1から取得した顔画像データから生成した顔特徴量データとの照合処理を実行する。 In addition, since the face matching database is provided for each matching group, it is possible to store the user's face feature amount data for each matching group. The face collation process executes collation processing between face feature amount data stored in group units and face feature amount data generated from face image data acquired from face authentication devices 1 of the same group.

ここで、顔認証機1と顔照合ユニットとの対応関係には種々の態様がある。 Here, there are various aspects of the correspondence relationship between the face authentication device 1 and the face matching unit.

図4(A)に示す例は、顔照合サーバ6に、顔認証機1が属する照合グループの顔照合ユニットが1つ設けられており、顔認証機1と顔照合サーバ6とが1対1で対応している。 In the example shown in FIG. 4A, the face matching server 6 is provided with one face matching unit of the matching group to which the face authentication machine 1 belongs, and the face authentication machine 1 and the face matching server 6 are one-to-one. is supported.

図4(B)に示す例は、顔認証機1と顔照合サーバ6とが1対1で対応するが、顔照合サーバ6に、顔認証機1が属する照合グループの顔照合ユニットが2つ設けられている。
この場合、マルチテナントの建物の玄関に設置された顔認証機1の場合に、所属する組織が異なる利用者の情報(例えば、利用者A、利用者B)を、異なる照合データベースで管理することができる。
In the example shown in FIG. 4B, the face authentication machine 1 and the face matching server 6 correspond one-to-one, but the face matching server 6 has two face matching units in the matching group to which the face authentication machine 1 belongs. is provided.
In this case, in the case of the face authentication machine 1 installed at the entrance of a multi-tenant building, information on users belonging to different organizations (for example, user A and user B) can be managed in different verification databases. can be done.

図4(C)に示す例は、顔認証機1と顔照合サーバ6とが1対2で対応し、顔認証機1が、2つの顔照合サーバ6に対して顔照合の問合せ(利用者Xの照合リクエスト)を行う。この場合、異なる顔照合サーバ6に、同一の顔照合ユニット、すなわち、同一の利用者の顔特徴量データで顔照合を行う顔照合ユニットを2つ以上設けることで、顔照合サーバ6の負荷分散や死活対応を図ることができる。 In the example shown in FIG. 4C, the face authentication machine 1 and the face matching server 6 correspond one-to-two, and the face authentication machine 1 makes a face matching inquiry (user request for collation of X). In this case, different face matching servers 6 are provided with the same face matching unit, that is, two or more face matching units that perform face matching using the same user's face feature amount data, thereby distributing the load of the face matching server 6. and life-and-death support.

次に、顔認証機1の概略構成について説明する。図5は、顔認証機1の概略構成を示すブロック図である。 Next, a schematic configuration of the face authentication machine 1 will be described. FIG. 5 is a block diagram showing a schematic configuration of the face authentication machine 1. As shown in FIG.

顔認証機1は、カメラ11(撮像部)と、ディスプレイ12(出力部)と、通信部13と、記憶部14と、制御部15と、を備えている。 The face authentication machine 1 includes a camera 11 (imaging section), a display 12 (output section), a communication section 13 , a storage section 14 and a control section 15 .

カメラ11は、所定の撮影エリアを常時撮影し、撮影エリアに人物が入るとその人物が撮影され、顔認証の対象者の撮影画像を取得することができる。なお、省電力化のため、人感センサ(図示せず)を設けて、人の到来を検知してカメラ11が起動するようにしてもよい。 The camera 11 constantly photographs a predetermined photographing area, and when a person enters the photographing area, the person is photographed, and a photographed image of the target person for face authentication can be acquired. For power saving, a human sensor (not shown) may be provided to detect the arrival of a person and activate the camera 11 .

ディスプレイ12は、顔認証結果を表示し、顔認証を受ける人物が顔認証結果を確認することができる。なお、対象者の認証結果を出力する出力部としてスピーカーを設けて、顔認証結果を音声で通知するようにしてもよい。 The display 12 displays the result of face recognition, and the person who undergoes face recognition can confirm the result of face recognition. A speaker may be provided as an output unit for outputting the authentication result of the subject, and the face authentication result may be notified by voice.

通信部13(顔画像送信部、認証結果受信部)は、ネットワークを介して顔照合サーバ6と通信を行う。本実施形態では、顔画像データを顔照合サーバ6に送信する。また、顔照合サーバ6から利用者の認証結果を受信する。また、通信部13は、ネットワークを介して顔管理サーバ5と通信を行う。本実施形態では、顔管理サーバ5から照合グループ情報などを受信する。 The communication unit 13 (face image transmission unit, authentication result reception unit) communicates with the face matching server 6 via the network. In this embodiment, face image data is transmitted to the face matching server 6 . It also receives the authentication result of the user from the face matching server 6 . Also, the communication unit 13 communicates with the face management server 5 via the network. In this embodiment, matching group information and the like are received from the face management server 5 .

記憶部14は、照合グループ情報、制御部15を構成するプロセッサで実行される制御プログラムなどを記憶する。 The storage unit 14 stores matching group information, a control program executed by a processor constituting the control unit 15, and the like.

制御部15は、起動処理部21と、顔画像抽出部22と、顔照合要求部23と、認証結果通知部24と、認証結果調整部25と、稼働状況監視部26と、を備えている。この制御部15は、プロセッサで構成され、制御部15の各部は、記憶部14に記憶されたプログラムをプロセッサで実行することで実現される。 The control unit 15 includes an activation processing unit 21, a face image extraction unit 22, a face matching request unit 23, an authentication result notification unit 24, an authentication result adjustment unit 25, and an operation status monitoring unit 26. . The control unit 15 is configured by a processor, and each unit of the control unit 15 is realized by executing a program stored in the storage unit 14 by the processor.

起動処理部21は、顔認証機1の起動時に、顔管理サーバ5から照合グループ情報を取得して、記憶部14に記憶する。なお、照合グループ情報の取得は、これに限らず、照合グループ情報の更新などに伴って、顔管理サーバ5から照合グループ情報を対象の顔認証機1へ配信するようにしても良い。 The activation processing unit 21 acquires the matching group information from the face management server 5 and stores it in the storage unit 14 when the face authentication device 1 is activated. Acquisition of the matching group information is not limited to this, and the matching group information may be distributed from the face management server 5 to the target face authentication device 1 when the matching group information is updated.

顔画像抽出部22は、カメラ11から顔認証の対象者の撮影画像を取得して(カメラ画像キャプチャ)、その撮影画像から人物の顔を検知して(顔検知)、検知した顔のサイズが適正であるかを判定し(顔サイズチェック)、撮影画像から顔領域を切り出して(顔切出し)、対象者の顔画像データを取得する。なお、顔画像データは、顔領域の画像のみのデータでもよいが、撮影画像データと、その撮影画像データ上の顔領域の位置情報(顔枠情報)との組み合わせとしてもよい。 The face image extracting unit 22 acquires a photographed image of the target person for face authentication from the camera 11 (camera image capture), detects a person's face from the photographed image (face detection), and determines the size of the detected face. Appropriateness is determined (face size check), a face area is cut out from the photographed image (face cutout), and face image data of the subject is acquired. The face image data may be data of only the image of the face area, or may be a combination of the photographed image data and the positional information (face frame information) of the face area on the photographed image data.

顔照合要求部23は、自装置と照合グループが一致する顔照合サーバ6に顔照合のリクエストを送信する。 The face matching request unit 23 transmits a request for face matching to the face matching server 6 whose matching group matches that of its own device.

認証結果通知部24は、顔照合サーバ6から取得した顔認証結果をディスプレイ12に表示して、顔認証結果を利用者に通知する。 The authentication result notification unit 24 displays the face authentication result obtained from the face matching server 6 on the display 12 to notify the user of the face authentication result.

認証結果調整部25は、顔照合サーバ6から取得した利用者の顔照合結果を外部システムの後述の図57に記載の管理サーバ8(外部装置)と連携するための制御を行う。この認証結果調整部25は、接続アプリケーションで構成され、利用者の顔照合結果を外部システムの管理サーバ8に通知する。 The authentication result adjusting unit 25 performs control for linking the user's face matching result acquired from the face matching server 6 with the management server 8 (external device) described later in FIG. 57 of the external system. This authentication result adjustment unit 25 is configured by a connection application, and notifies the management server 8 of the external system of the user's face matching result.

稼働状況監視部26は、自装置の稼働状況を監視し、自装置の稼働状況を顔管理サーバ5に通知する。 The operating status monitoring unit 26 monitors the operating status of its own device and notifies the face management server 5 of the operating status of its own device.

次に、管理端末2について説明する。図6は、管理端末2の概略構成を示すブロック図である。 Next, the management terminal 2 will be explained. FIG. 6 is a block diagram showing a schematic configuration of the management terminal 2. As shown in FIG.

管理端末2は、通信部31と、ディスプレイ32(表示部)と、入力デバイス33(操作部)と、記憶部34と、制御部35と、を備えている。 The management terminal 2 includes a communication section 31 , a display 32 (display section), an input device 33 (operation section), a storage section 34 and a control section 35 .

通信部31は、ネットワークを介して顔管理サーバ5と通信を行う。本実施形態では、顔管理サーバ5から画面情報などを受信し、これに応じた管理者の操作情報などを顔管理サーバ5に送信する。 The communication unit 31 communicates with the face management server 5 via the network. In this embodiment, screen information and the like are received from the face management server 5, and operation information and the like of the administrator corresponding thereto are transmitted to the face management server 5. FIG.

ディスプレイ32は、各種の画面を表示する。入力デバイス33は、マウスやキーボードなどであり、ディスプレイ32に表示された画面の操作を行う。 The display 32 displays various screens. The input device 33 is a mouse, a keyboard, or the like, and operates the screen displayed on the display 32 .

記憶部34は、制御部35を構成するプロセッサで実行されるプログラム(管理アプリケーション)などを記憶する。 The storage unit 34 stores a program (management application) and the like executed by the processor that constitutes the control unit 35 .

制御部35は、GUI制御部41を備えている。この制御部35は、プロセッサで構成され、制御部35の各部は、記憶部34に記憶されたプログラム(管理アプリケーション)をプロセッサで実行することで実現される。 The control unit 35 has a GUI control unit 41 . The control unit 35 is configured by a processor, and each unit of the control unit 35 is realized by executing a program (management application) stored in the storage unit 34 by the processor.

GUI制御部41は、顔管理サーバ5から配信される各種の操作画面をディスプレイ32に表示する。また、入力デバイス33を用いた管理者の入力操作に応じて、入力情報を取得するとともに画面制御を行う。本実施形態では、ログインに関連する画面、具体的にはログイン画面に関する表示入力制御を行う。また、利用者管理に関連する画面、具体的には、利用者に関する登録(個別登録、一括登録)、参照、更新および削除に関連する画面に関する表示入力制御を行う。また、照合グループ管理に関連する画面、具体的には、照合グループに関する登録(個別登録、一括登録)、参照、更新および削除に関連する画面に関する表示入力制御を行う。また、認証機管理に関連する画面、具体的には、認証機と照合グループとの間の関連付けに関する登録、参照、更新および削除に関連する画面に関する表示入力制御を行う。また、認証ログの参照画面に関する表示入力制御を行う。 The GUI control unit 41 displays various operation screens distributed from the face management server 5 on the display 32 . In addition, according to the input operation of the administrator using the input device 33, input information is acquired and screen control is performed. In the present embodiment, display/input control for a screen related to login, specifically, a login screen is performed. It also controls the display and input of screens related to user management, specifically, screens related to user registration (individual registration, batch registration), reference, update and deletion. It also controls the display and input of screens related to matching group management, more specifically, screens related to registration (individual registration, collective registration), reference, update and deletion of matching groups. It also controls the display and input of screens related to authentication machine management, more specifically, screens related to registration, reference, update and deletion relating to association between authentication machines and verification groups. It also controls the display and input of the authentication log reference screen.

次に、顔管理サーバ5の概略構成について説明する。図7は、顔管理サーバ5の概略構成を示すブロック図である。 Next, a schematic configuration of the face management server 5 will be described. FIG. 7 is a block diagram showing a schematic configuration of the face management server 5. As shown in FIG.

顔管理サーバ5は、通信部51と、記憶部52と、制御部53と、を備えている。 The face management server 5 includes a communication section 51 , a storage section 52 and a control section 53 .

通信部51は、ネットワークを介して管理端末2と通信を行う。また、通信部51は、ネットワークを介して顔認証機1と通信を行う。また、通信部51は、顔照合サーバ6と通信を行う。 The communication unit 51 communicates with the management terminal 2 via the network. Also, the communication unit 51 communicates with the face authentication device 1 via the network. Also, the communication unit 51 communicates with the face matching server 6 .

記憶部52は、顔情報データベース、顔認証機1と照合グループとの間の関連付け情報に関するデータベース、顔照合サーバ6と照合グループとの間の関連付け情報に関するデータベース、管理者アクセスログ、制御部53を構成するプロセッサで実行される制御プログラムなどを記憶する。 The storage unit 52 stores a face information database, a database regarding association information between the face authentication device 1 and the verification group, a database regarding association information between the face verification server 6 and the verification group, an administrator access log, and a control unit 53. It stores control programs and the like that are executed by the constituent processors.

顔情報データベースは、登録された利用者に関する情報として、利用者の姓名、顔画像、照合グループなどが登録される。なお、利用者の顔画像はプライバシー保護のために暗号化された状態で記憶してもよい。 In the face information database, the user's name, face image, collation group, etc. are registered as information about the registered user. Note that the user's face image may be stored in an encrypted state for privacy protection.

制御部53は、管理者アクセス管理部61と、利用者管理部62と、照合グループ管理部63と、顔認証機管理部64と、顔照合サーバ管理部65と、顔情報管理部66と、データベース管理部67と、稼働状況監視部68と、認証ログ提示部69と、を備えている。この制御部53は、プロセッサで構成され、制御部53の各部は、記憶部52に記憶されたプログラムをプロセッサで実行することで実現される。制御部53の各部は、WebAPI(Web Application Programming Interface)として構成される。 The control unit 53 includes an administrator access management unit 61, a user management unit 62, a matching group management unit 63, a face authentication machine management unit 64, a face matching server management unit 65, a face information management unit 66, A database management unit 67 , an operating status monitoring unit 68 , and an authentication log presenting unit 69 are provided. The control unit 53 is configured by a processor, and each unit of the control unit 53 is realized by executing a program stored in the storage unit 52 by the processor. Each part of the control part 53 is configured as a Web API (Web Application Programming Interface).

管理者アクセス管理部61は、管理端末2から自装置にアクセスする管理者のアクセス許可グループに応じて、管理者のアクセス(ログイン)を許可または拒否する。 The administrator access management unit 61 permits or denies access (login) of the administrator according to the access permission group of the administrator who accesses the device from the management terminal 2 .

また、管理者アクセス管理部61は、自装置に対する管理端末2からのアクセスを管理し、管理者が管理端末2を操作して自装置にアクセスすると、そのときの情報を管理者アクセスログ(履歴情報)として記憶部52に蓄積する。また、管理端末2からの参照要求に応じて、管理者アクセスログを管理端末2に提示する。 In addition, the administrator access management unit 61 manages access from the management terminal 2 to the own device, and when the administrator operates the management terminal 2 to access the own device, the information at that time is recorded in the administrator access log (history). information) in the storage unit 52 . In addition, it presents the administrator access log to the management terminal 2 in response to a reference request from the management terminal 2 .

利用者管理部62は、利用者に関する情報を管理し、管理端末2からの要求に応じて、利用者に関する必要な処理を行う。本実施形態では、管理端末2から、利用者に関する登録、参照、更新および削除の要求が行われ、その要求に応じて必要な処理を行う。 The user management unit 62 manages information about users and performs necessary processing regarding users in response to requests from the management terminal 2 . In this embodiment, requests for registration, reference, update, and deletion of users are issued from the management terminal 2, and necessary processing is performed in response to the requests.

照合グループ管理部63は、照合グループに関する情報を管理し、管理端末2からの要求に応じて、照合グループに関する必要な処理を行う。本実施形態では、管理端末2から、照合グループに関する登録、参照、更新および削除の要求が行われ、その要求に応じて必要な処理を行う。また、照合グループ情報、すなわち、顔認証機1が自分の照合グループと一致した顔照合サーバ6に顔認証を要求するために必要となる情報を顔認証機1ごとに生成して、その照合グループ情報を顔認証機1に提供する。 The matching group management unit 63 manages information about the matching groups, and performs necessary processing regarding the matching groups in response to requests from the management terminal 2 . In this embodiment, the management terminal 2 requests registration, reference, update, and deletion of a matching group, and performs necessary processing in response to the request. In addition, verification group information, that is, information necessary for the face verification device 1 to request face verification to the face verification server 6 that matches its own verification group, is generated for each face verification device 1, and the verification group information is generated. Provide the information to the face authentication machine 1.

顔認証機管理部64は、顔認証機1に関する情報を管理し、管理端末2からの要求に応じて、顔認証機1に関する必要な処理を行う。本実施形態では、管理端末2から、顔認証機1と照合グループとの間の関連付けに関する登録、参照、更新および削除の要求が行われ、その要求に応じて必要な処理を行う。 The face authentication machine management unit 64 manages information on the face authentication machine 1 and performs necessary processing on the face authentication machine 1 in response to a request from the management terminal 2 . In this embodiment, the management terminal 2 requests registration, reference, update, and deletion of the association between the face authentication device 1 and the matching group, and performs necessary processing in response to the request.

顔照合サーバ管理部65は、顔照合サーバ6に関する情報を管理し、管理端末2からの要求に応じて、顔照合サーバ6に関する必要な処理を行う。本実施形態では、管理端末2から、顔照合サーバ6と照合グループとの間の関連付けに関する登録、参照および削除の要求が行われ、その要求に応じて必要な処理を行う。 The face matching server management unit 65 manages information regarding the face matching server 6 and performs necessary processing regarding the face matching server 6 in response to requests from the management terminal 2 . In this embodiment, the management terminal 2 requests registration, reference, and deletion of the association between the face matching server 6 and the matching group, and performs necessary processing in response to the request.

顔情報管理部66は、自装置および顔照合サーバ6にそれぞれ保管された利用者の顔情報を管理する。本実施形態では、自装置に保管された利用者の顔情報(利用者の姓名、顔画像など)と、顔照合サーバ6に保管された利用者の顔情報(利用者の顔特徴量データ)とが整合した状態に維持されるように、顔情報の同期を行う。また、顔情報管理部66は、顔情報(利用者の顔特徴量データ)のコピーを行う。 The face information management unit 66 manages the user's face information stored in the own device and the face matching server 6 respectively. In this embodiment, the user's face information (user's name, face image, etc.) stored in the own device and the user's face information (user's face feature amount data) stored in the face matching server 6 Synchronize the face information so that it is maintained in a consistent state. Also, the face information management unit 66 copies face information (user's face feature amount data).

データベース管理部67は、自装置に設けられたデータベースを管理し、データベースのバックアップおよびレストアを行う。 The database management unit 67 manages the database provided in its own device, and backs up and restores the database.

稼働状況監視部68は、自装置の稼働状況を監視し、また、顔認証機1および顔照合サーバ6からの稼働状況の通知を受け取り、管理端末2での管理者の操作に応じて、顔認証機1、自装置(顔管理サーバ5)、および顔照合サーバ6の稼働状況を管理端末2に画面表示する。 The operation status monitoring unit 68 monitors the operation status of its own device, receives notification of the operation status from the face authentication device 1 and the face matching server 6, and monitors the face according to the administrator's operation on the management terminal 2. The operation statuses of the authentication device 1, its own device (face management server 5), and face matching server 6 are displayed on the management terminal 2 on the screen.

認証ログ提示部69は、管理端末2からの参照要求に応じて、顔照合サーバ6から認証ログを取得して、認証ログを管理端末2に提示する。 The authentication log presentation unit 69 acquires the authentication log from the face matching server 6 in response to the reference request from the management terminal 2 and presents the authentication log to the management terminal 2 .

次に、顔照合サーバ6の概略構成について説明する。図8は、顔照合サーバ6の概略構成を示すブロック図である。 Next, a schematic configuration of the face matching server 6 will be described. FIG. 8 is a block diagram showing a schematic configuration of the face matching server 6. As shown in FIG.

顔照合サーバ6は、通信部71と、記憶部72と、制御部73と、を備えている。 The face matching server 6 includes a communication section 71 , a storage section 72 and a control section 73 .

通信部71(顔画像受信部、認証結果送信部)は、ネットワークを介して顔認証機1と通信を行う。本実施形態では、顔認証機1から顔画像データなどを受信する。また、利用者の認証結果などを顔認証機1に送信する。また、通信部71は、ネットワークを介して顔管理サーバ5と通信を行う。本実施形態では、各種の処理のリクエストなどを顔管理サーバ5から受信し、それに応じたレスポンスなどを顔管理サーバ5に送信する。 A communication unit 71 (face image receiving unit, authentication result transmitting unit) communicates with the face authentication device 1 via a network. In this embodiment, face image data and the like are received from the face authentication device 1 . Also, it transmits the authentication result of the user and the like to the face authentication machine 1 . Also, the communication unit 71 communicates with the face management server 5 via the network. In this embodiment, requests for various types of processing are received from the face management server 5, and responses corresponding thereto are transmitted to the face management server 5. FIG.

記憶部72は、顔照合データベース、利用者と特徴量との間の関連付け情報、自装置の照合グループに関する情報、認証ログ、制御部73を構成するプロセッサで実行される制御プログラムなどを記憶する。 The storage unit 72 stores a face matching database, association information between the user and the feature amount, information about the matching group of the device itself, an authentication log, a control program executed by a processor that constitutes the control unit 73, and the like.

顔照合データベースには、登録された利用者に関する情報として、利用者の顔特徴量データなどが登録される。また、顔照合データベースは、照合グループごとに設けられ、利用者の顔特徴量データをグループ単位で保管する。ここで、登録された利用者の顔特徴量データは、予期しない顔照合データベースからの消失に備えて、顔照合サーバ6内に設けられたHDDやSSD等の不揮発性メモリへバックアップ保存してもよい。 In the face collation database, the user's face feature amount data and the like are registered as information on the registered user. Also, the face matching database is provided for each matching group, and stores the user's facial feature amount data for each group. Here, the registered user's face feature amount data may be backed up and stored in a non-volatile memory such as an HDD or SSD provided in the face matching server 6 in preparation for unexpected loss from the face matching database. good.

制御部73は、照合グループ管理部81と、画像品質チェック部82と、顔画像抽出部83と、顔特徴量生成部84と、顔特徴量管理部85と、顔特徴量照合部86と、認証ログ管理部87と、データベース管理部88と、稼働状況監視部89と、を備えている。この制御部73は、プロセッサで構成され、制御部73の各部は、記憶部72に記憶されたプログラムをプロセッサで実行することで実現される。制御部73の各部は、WebAPIとして構成される。 The control unit 73 includes a matching group management unit 81, an image quality check unit 82, a facial image extraction unit 83, a facial feature amount generation unit 84, a facial feature amount management unit 85, a facial feature amount matching unit 86, An authentication log management unit 87 , a database management unit 88 , and an operation status monitoring unit 89 are provided. The control unit 73 is configured by a processor, and each unit of the control unit 73 is realized by executing a program stored in the storage unit 72 by the processor. Each unit of the control unit 73 is configured as a WebAPI.

照合グループ管理部81は、自装置が属する照合グループを管理し、顔管理サーバ5からの要求に応じて、照合グループに関する登録や削除の処理を行う。 The matching group management unit 81 manages the matching group to which the device belongs, and performs registration and deletion processing regarding the matching group in response to a request from the face management server 5 .

画像品質チェック部82は、撮影画像内の顔領域の画像が所定の品質を満足しているか否かを判定する。具体的には、対象となる画像から、マスクの着用の有無およびサングラスの着用の有無を検知し、また、顔認証適合度(顔の向きや表情による評価値)を算出する。 The image quality check unit 82 determines whether or not the face area image in the captured image satisfies a predetermined quality. Specifically, whether or not a mask is worn and whether or not sunglasses are worn are detected from the target image, and the degree of suitability for face authentication (evaluation value based on face direction and expression) is calculated.

顔画像抽出部83は、利用者登録時に、管理端末2から取得した利用者の撮影画像から顔画像を抽出する。このとき、撮影画像から人物の顔を検知し(顔検知)、検知した顔のサイズが適正であるかを判定し(顔サイズチェック)、撮影画像から顔領域を切り出して(顔切出し)、人物の顔画像を取得する。なお、顔認証時に、顔認証機1から取得した対象者の撮影画像から顔画像を抽出するようにしてもよい。 The face image extraction unit 83 extracts a face image from the photographed image of the user acquired from the management terminal 2 at the time of user registration. At this time, a person's face is detected from the captured image (face detection), it is determined whether the size of the detected face is appropriate (face size check), the face area is extracted from the captured image (face extraction), and the human face is detected. Get the face image of It should be noted that the face image may be extracted from the photographed image of the subject obtained from the face authentication machine 1 at the time of face authentication.

顔特徴量生成部84は、利用者登録時および顔認証時に、顔画像データから顔特徴点を検出して顔特徴量データを生成する。 The face feature quantity generation unit 84 detects face feature points from the face image data and generates face feature quantity data at the time of user registration and face authentication.

顔特徴量管理部85は、利用者登録時に、顔特徴量生成部84で生成した利用者の顔特徴量データを、利用者の照合グループに対応した顔照合データベースに登録する。また、更新や削除の際に、顔管理サーバ5からの要求に応じて、顔照合データベースに登録された顔特徴量データを削除する。また、顔特徴量生成や顔照合のアルゴリズムに関係するプログラムのバージョンアップが行われた場合に、顔管理サーバ5からの要求に応じて、顔照合データベースに登録された顔特徴量データを、新しいプログラムに対応するように更新する。 The face feature amount management unit 85 registers the user's face feature amount data generated by the face feature amount generation unit 84 in the face matching database corresponding to the user's matching group at the time of user registration. Further, when updating or deleting, the facial feature amount data registered in the face matching database is deleted in response to a request from the face management server 5 . In addition, when a program related to face feature amount generation or face matching algorithm is upgraded, the face feature amount data registered in the face matching database can be replaced with the new face feature amount data in response to a request from the face management server 5. Update to correspond to the program.

顔特徴量照合部86は、顔認証時に、顔認証機1から取得した顔画像データから生成した対象者の顔特徴量データと、自装置に保管された登録者(登録済みの利用者)の顔特徴量データとを比較して、対象者が登録者か否かを判定する。この顔画像照合部は、自装置に関連付けされた照合グループに対応したものであり、自装置に複数の照合グループが関連付けられている場合には、照合グループごとの複数の顔画像照合部を有する。この顔特徴量照合部86(顔照合プロセス)は、顔照合データベースと組み合わせて顔照合ユニットを構成する。 At the time of face authentication, the face feature amount matching unit 86 compares the face feature amount data of the subject generated from the face image data acquired from the face authentication machine 1 and the registrant's (registered user's) stored in the own device. It is determined whether or not the target person is a registrant by comparing with the face feature amount data. This face image matching unit corresponds to a matching group associated with the own device, and has a plurality of face image matching units for each matching group when a plurality of matching groups are associated with the own device. . This face feature value matching unit 86 (face matching process) constitutes a face matching unit in combination with a face matching database.

なお、顔特徴量照合部86では、対象者と登録者との類似度(照合スコア)を算出する。この類似度を所定のしきい値と比較することで、顔認証の成否を判定することができる。この成否の判定結果を照合結果として顔認証機1に通知する他に、類似度の高い登録者に関する人物IDや類似度を照合結果として顔認証機1に通知するようにしてもよい。 It should be noted that the facial feature value matching unit 86 calculates the degree of similarity (matching score) between the subject and the registrant. By comparing this degree of similarity with a predetermined threshold value, the success or failure of face authentication can be determined. In addition to notifying the face authentication machine 1 of the success/failure judgment result as a collation result, the person ID and similarity of a registrant with a high degree of similarity may be notified to the face authentication machine 1 as a collation result.

認証ログ管理部87は、顔認証機1から自装置に顔認証の要求が行われると、そのときの情報、すなわち、顔認証の要求元の顔認証機1の機器ID、顔照合結果などの情報を、認証ログとして記憶部72に蓄積する。また、顔管理サーバ5からの要求に応じて、認証ログを顔管理サーバ5に提供する。 When the face recognition device 1 requests its own device for face recognition, the authentication log management unit 87 stores information at that time, that is, the device ID of the face recognition device 1 requesting the face recognition, the face matching result, and the like. The information is accumulated in the storage unit 72 as an authentication log. Also, in response to a request from the face management server 5, the authentication log is provided to the face management server 5. FIG.

データベース管理部88は、自装置に設けられたデータベースを管理し、データベースのバックアップおよびレストアを行う。 The database management unit 88 manages the database provided in its own device, and backs up and restores the database.

稼働状況監視部89は、自装置の稼働状況を監視し、自装置の稼働状況を顔管理サーバ5に通知する。 The operating status monitoring unit 89 monitors the operating status of its own device and notifies the face management server 5 of the operating status of its own device.

なお、本実施形態では、顔照合サーバ6の主たる機能として、顔画像抽出、顔特徴量生成、および顔特徴量照合の各機能を備えているが、これらの機能を互いに独立した別の情報処理装置で構成することができる。例えば、顔画像抽出の機能を、他の顔特徴量生成および顔特徴量照合などの機能とは独立した別の情報処理装置で構成するようにしてもよい。 In this embodiment, the main functions of the face matching server 6 are facial image extraction, facial feature amount generation, and facial feature amount matching. device. For example, the face image extraction function may be configured by a separate information processing device independent of other functions such as face feature amount generation and face feature amount collation.

次に、顔認証時に顔認証機1の顔画像抽出部22で行われる処理について説明する。図9は、顔認証機1の顔画像抽出部22で行われる処理の概要を示す説明図である。 Next, processing performed by the face image extracting unit 22 of the face authentication machine 1 during face authentication will be described. FIG. 9 is an explanatory diagram showing an overview of the processing performed by the face image extracting section 22 of the face authentication machine 1. As shown in FIG.

顔認証機1では、複数のカメラ11を設けることができる。この場合、カメラ11から撮影画像を取得するカメラ画像キャプチャプロセスが、カメラ11ごとに設けられる。このカメラ画像キャプチャプロセスは、顔認証機1を起動した際に開始され、カメラ11から取得した撮影画像を制御プロセスに渡す。制御プロセスは、各カメラ11の撮影画像に対して、顔検知、顔サイズチェック、顔切出しの各処理を行う。 A plurality of cameras 11 can be provided in the face authentication machine 1 . In this case, each camera 11 is provided with a camera image capture process for acquiring a captured image from the camera 11 . This camera image capture process is started when the face authentication device 1 is activated, and passes the captured image acquired from the camera 11 to the control process. The control process performs each process of face detection, face size check, and face clipping on the image captured by each camera 11 .

なお、顔認証機1では、制御プロセスが、設定ファイルを読み込んで、設定ファイルに記載されたカメラ11ごとの設定情報に基づいて、カメラ画像キャプチャプロセスを実行する。このとき、カメラ画像キャプチャプロセスは、実行時に、パラメータとして、カメラ種別、カメラ接続情報、画像取得レート、取得画像サイズの各情報を、制御プロセスから受け取る。 In the face authentication device 1, the control process reads the setting file and executes the camera image capture process based on the setting information for each camera 11 described in the setting file. At this time, the camera image capture process receives from the control process, as parameters, the camera type, camera connection information, image acquisition rate, and acquired image size.

顔検知では、カメラ11の撮影画像に含まれる顔領域を検知する。検知結果に基づいて、顔枠(顔領域を取り囲む矩形の枠)を設定する。 In face detection, a face area included in an image captured by the camera 11 is detected. A face frame (a rectangular frame surrounding the face area) is set based on the detection result.

ここで、カメラ11の撮影画像に複数の顔領域が含まれる場合がある。この場合、検知した複数の顔領域の中から、顔認証の対象となる顔領域を選択する(検知顔選別処理)。このとき、顔認証の対象となる顔領域を1つだけ選択するようにしてもよいが、顔認証の対象となる顔領域を複数選択するようにしてもよい。この場合、選択する顔領域の数を管理者が指定できるようにしてもよい。 Here, an image captured by the camera 11 may include a plurality of face areas. In this case, a face area to be subjected to face authentication is selected from among the plurality of detected face areas (detected face selection processing). At this time, only one face area to be subjected to face authentication may be selected, or a plurality of face areas to be subjected to face authentication may be selected. In this case, the administrator may be allowed to specify the number of face areas to be selected.

この検知顔選別処理では、顔枠の面積に基づいて顔認証の対象となる顔領域を選択すればよい。すなわち、顔枠の幅および高さから顔枠の面積を算出して、各顔枠の面積を比較して、面積が大きい順に所定数の顔領域を選択する。なお、顔領域を1つだけ選択する場合には、面積が最大の顔領域を選択すればよい。また、顔枠の面積が同じ場合には、検知された順に顔領域を選択すればよい。 In this detected face selection process, a face area to be subjected to face authentication may be selected based on the area of the face frame. That is, the area of the face frame is calculated from the width and height of the face frame, the areas of each face frame are compared, and a predetermined number of face regions are selected in descending order of area. If only one face area is selected, the face area with the largest area should be selected. Also, if the areas of the face frames are the same, the face areas may be selected in the order of detection.

また、顔枠の幅に基づいて顔認証の対象となる顔領域を選択するようにしてもよい。すなわち、各顔枠の幅を比較して、幅が大きい順に所定数の顔領域を選択する。なお、顔領域を1つだけ選択する場合には、幅が最大の顔領域を選択すればよい。また、顔枠の幅が同じ場合には、検知された順に顔領域を選択すればよい。 Alternatively, a face area to be subjected to face authentication may be selected based on the width of the face frame. That is, the width of each face frame is compared, and a predetermined number of face regions are selected in descending order of width. If only one face area is selected, the face area with the largest width should be selected. Also, when the width of the face frame is the same, the face areas may be selected in the order of detection.

なお、顔検知の前処理として、例えばグレースケール変換が行われる。 For example, grayscale conversion is performed as preprocessing for face detection.

顔サイズチェックの処理では、撮影画像から検知した顔領域(顔枠)のサイズが所定の基準(適正範囲)を満たしているか否かを判定する。具体的には、顔検知で取得した顔枠の幅および高さが所定の範囲内にある場合に、顔領域のサイズが適正であると判定する。具体的には、顔枠の幅および高さの各々に関して閾値(最小値および最大値)を設定して、顔枠の幅および高さを各々の最小値および最大値と比較して、顔枠の幅がその最小値以上でかつ最大値以下となり、同時に、顔枠の高さがその最小値以上でかつ最大値以下となる場合に、顔領域のサイズが適正であると判定する。 In the face size check process, it is determined whether or not the size of the face area (face frame) detected from the captured image satisfies a predetermined standard (appropriate range). Specifically, when the width and height of the face frame obtained by face detection are within a predetermined range, it is determined that the size of the face area is appropriate. Specifically, a threshold value (minimum value and maximum value) is set for each of the width and height of the face frame, and the width and height of the face frame are compared with the respective minimum and maximum values to obtain the face frame. is greater than or equal to its minimum value and less than or equal to its maximum value, and at the same time the height of the face frame is greater than or equal to its minimum value and less than or equal to its maximum value, it is determined that the size of the face area is appropriate.

図10、図11は、顔認証機1で行われる顔切出し処理の概要を示す説明図である。 10 and 11 are explanatory diagrams showing an outline of face extraction processing performed by the face authentication device 1. FIG.

顔切出しの処理では、カメラの撮影画像に対して、顔検知で取得した顔領域(顔枠)を基準にして切り出し領域を設定して、その切出し領域(顔切出し枠)の画像を顔画像として切り出す処理を行う。切出し領域は、顔領域を中心にして、その顔領域を縦方向および横方向に拡張した状態で設定される In the process of extracting a face, the image captured by the camera is set based on the face area (face frame) obtained by face detection, and the image of the extracted area (face frame) is used as the face image. Cut out processing is performed. The clipping area is set with the face area as the center and the face area expanded in the vertical and horizontal directions.

図10(A)に示す例では、拡張係数kを3として、顔検知で検知した顔領域の3倍の領域を切り出し領域に設定している。図10(B)に示す例では、拡張係数kを4として、顔領域の4倍の領域を切り出し領域に設定している。 In the example shown in FIG. 10A, the expansion coefficient k is set to 3, and an area three times larger than the face area detected by face detection is set as the clipping area. In the example shown in FIG. 10B, the expansion coefficient k is set to 4, and an area four times the size of the face area is set as the clipping area.

ここで、図10(B)に示すように、顔枠の左上の頂点Aの座標(x,y)と顔枠の幅wおよび高さhとから、顔枠の中心Bの座標(x',y')が次式のように求められる。
(x',y')=((x+w)/2,(y+h)/2)
また、顔枠の幅wおよび高さhと拡張係数kとから、切出し領域の幅Wおよび高さHが次式のように求められる。
W=w×k
H=h×k
そして、顔枠の中心Bの座標(x',y')と切出し領域の幅Wとおよび高さHとから、切出し領域の左上の頂点Cの座標(X,Y)が次式のように求められる。
(X,Y)=(x'-(W/2),y'-(H/2))
この切出し領域の左上の頂点Cの座標(X,Y)と切出し領域の幅Wとおよび高さHとにより切出し領域が規定される。
Here, as shown in FIG. 10B, the coordinates (x' , y') is obtained as follows.
(x', y') = ((x+w)/2, (y+h)/2)
Also, from the width w and height h of the face frame and the extension coefficient k, the width W and height H of the cropped region are obtained by the following equations.
W = w x k
H = h x k
Then, from the coordinates (x', y') of the center B of the face frame and the width W and height H of the cutout area, the coordinates (X,Y) of the upper left vertex C of the cutout area are obtained as follows: Desired.
(X, Y) = (x'-(W/2), y'-(H/2))
The cutout region is defined by the coordinates (X, Y) of the upper left vertex C of the cutout region and the width W and height H of the cutout region.

また、撮影画像に切り出し領域の全体が含まれる場合は問題ないが、図11(A)に示すように、撮影画像に切り出し領域の全体が含まれない場合、すなわち、切り出し領域の一部が撮影画像からはみ出している場合がある。 Also, there is no problem if the entire clipped region is included in the captured image, but as shown in FIG. It may protrude from the image.

この場合、図11(B)に示すように、切り出し領域と同じのサイズの背景画像を生成する。この背景画像は、撮影画像からはみ出した余白部を埋めるものであり、所定色(例えば黒色)で塗り潰されている。また、図11(C)に示すように、撮影画像から切り出し領域の画像を切り出して、切出し画像を取得する。そして、図11(D)に示すように、背景画像上に切出し画像を重ね合わせて、顔画像を生成する。 In this case, as shown in FIG. 11B, a background image having the same size as the clipping area is generated. This background image fills in the margins protruding from the photographed image, and is filled with a predetermined color (for example, black). Also, as shown in FIG. 11C, the image of the cutout region is cut out from the captured image to acquire the cutout image. Then, as shown in FIG. 11D, the clipped image is superimposed on the background image to generate a face image.

次に、顔画像抽出処理について説明する。図12は、顔画像抽出処理の概要を示す説明図である。 Next, face image extraction processing will be described. FIG. 12 is an explanatory diagram showing an outline of face image extraction processing.

前記のように、顔認証機1の顔画像抽出部22において、顔画像抽出処理、すなわち、顔検知、顔サイズチェック、顔切出しの各処理により、利用者の撮影画像データから顔画像データを生成する処理が行われるが、この顔画像抽出処理は、顔照合サーバ6の顔画像抽出部83でも同様に行われる。 As described above, the face image extracting unit 22 of the face authentication device 1 generates face image data from the photographed image data of the user through face image extraction processing, that is, face detection, face size check, and face extraction processing. This facial image extracting process is also performed by the facial image extracting section 83 of the face matching server 6 in the same manner.

利用者登録時には、管理端末2から顔管理サーバ5を介して顔照合サーバ6に利用者の撮影画像データを送ることで、顔照合サーバ6の顔画像抽出部83で顔画像抽出処理を行う。 At the time of user registration, photographed image data of the user is sent from the management terminal 2 to the face verification server 6 via the face management server 5, and a face image extraction unit 83 of the face verification server 6 performs face image extraction processing.

一方、顔認証時には、顔認証機1でのみ顔画像抽出処理を行い、顔照合サーバ6では顔画像抽出処理を行わない。この場合、顔認証機1に高精度な顔検知の機能を与える。また、顔認証機1ではカメラ11で撮影エリアを常時撮影し、顔が検知されたタイミングで顔画像情報(撮影画像データと顔枠情報)を顔照合サーバ6に送るようにする。これにより、顔画像抽出処理の負荷が複数の顔認証機1に分散され、顔照合サーバ6の負荷を軽減することができる。また、通信量の削減を図ることができるため、ネットワークの負荷を軽減することができる。そして、顔認証の応答を高速に行うことができるため、次々に現れる対象者の顔認証を効率よく行うことができる。 On the other hand, during face authentication, only the face authentication machine 1 performs face image extraction processing, and the face matching server 6 does not perform face image extraction processing. In this case, the face recognition device 1 is provided with a highly accurate face detection function. In addition, in the face authentication device 1, the camera 11 always photographs the photographing area, and the face image information (the photographed image data and the face frame information) is sent to the face matching server 6 at the timing when the face is detected. As a result, the load of face image extraction processing is distributed among the plurality of face authentication devices 1, and the load on the face matching server 6 can be reduced. Moreover, since the amount of communication can be reduced, the load on the network can be reduced. Further, since the face recognition response can be performed at high speed, it is possible to efficiently perform the face recognition of subjects appearing one after another.

すなわち、利用者の顔認証処理を顔認証機1と顔照合サーバ6とで分担する構成としたので、従来のように利用者の顔認証処理の全てを顔認証機1へ集中させた高価な認証機を多数設ける必要がない。また、顔特徴量データの更新などが発生しても、大規模な認証機のメンテナンス作業を必要とせず、顔照合サーバ6での作業で済む。したがって、本実施形態によれば、安価な構成、かつ、作業性に優れた顔認証システムを構築することができる。 That is, since the user's face authentication processing is shared between the face authentication machine 1 and the face matching server 6, it is expensive to concentrate all the user's face authentication processing on the face authentication machine 1 as in the conventional art. There is no need to provide a large number of authentication machines. Also, even if facial feature data is updated, large-scale maintenance work for the authentication machine is not required, and the work can be done by the face matching server 6. - 特許庁Therefore, according to the present embodiment, it is possible to construct a face authentication system with an inexpensive configuration and excellent workability.

なお、管理端末2が顔画像抽出の機能を備えない構成、すなわち、管理端末2に顔画像抽出部22を設けないようにしてもよい。 Note that the management terminal 2 may be configured without the facial image extraction function, that is, the management terminal 2 may not be provided with the facial image extraction unit 22 .

図13は、照合グループ情報による顔認証の問合せの概要を示す説明図である。 FIG. 13 is an explanatory diagram showing an outline of an inquiry about face authentication based on matching group information.

顔管理サーバ5は、利用者が属する照合グループに関する情報と、顔認証機1と照合グループとの間の関連付け情報と、顔照合サーバ6と照合グループとの間の関連付け情報と、を保持する。また、顔管理サーバ5の照合グループ管理部63では、顔認証機1と照合グループとの間の関連付け情報と、顔照合サーバ6と照合グループとの間の関連付け情報とに基づいて、顔認証機1ごとの照合グループ情報を生成する。 The face management server 5 holds information about the matching group to which the user belongs, association information between the face authentication device 1 and the matching group, and association information between the face matching server 6 and the matching group. In addition, the matching group management unit 63 of the face management server 5, based on the association information between the face authentication machine 1 and the matching group and the association information between the face matching server 6 and the matching group, Generate collation group information for each one.

この照合グループ情報は、顔認証機1が自分の照合グループと一致した顔照合サーバ6に顔認証を要求するために必要となる情報である。この照合グループ情報には、顔認証機1が属する照合グループの識別情報(グループ番号)と、その顔認証機1から顔認証を要求する顔照合サーバ6、すなわち、顔認証機1との照合グループに対応する顔照合サーバ6の宛先情報とが含まれる。ここで、宛先情報は、具体的には、顔照合サーバ6のネットワークアドレス(例えばIPアドレス)であり、この宛先情報により、顔認証の要求先となる顔照合サーバ6が特定され、顔認証機1と、その顔認証の要求先となる顔照合サーバ6とが関連付けられる。なお、顔認証機1が複数の照合グループに所属する場合には、対応する複数の顔照合サーバ6ごとのアドレス(IPアドレス)が照合グループ情報に含まれる。 This collation group information is information necessary for the face recognition machine 1 to request face recognition from the face collation server 6 that matches its own collation group. The matching group information includes identification information (group number) of the matching group to which the face authentication device 1 belongs, and the face matching server 6 requesting face authentication from the face authentication device 1, that is, the matching group with the face authentication device 1. and destination information of the face matching server 6 corresponding to . Here, the destination information is specifically the network address (for example, IP address) of the face verification server 6, and this destination information specifies the face verification server 6 to which the face verification is requested. 1 is associated with the face matching server 6 to which the face authentication is requested. When the face authentication device 1 belongs to a plurality of matching groups, the matching group information includes an address (IP address) for each of the corresponding plurality of face matching servers 6 .

顔認証機1では、起動時などに、起動処理部21が動作設定情報として顔管理サーバ5から照合グループ情報を取得して自装置に記憶する。顔認証機1では、人物の顔を検知すると、自装置が属する照合グループと一致する顔照合サーバ6に対して顔照合のリクエストを送る。この顔照合のリクエストには、自装置が属する照合グループの情報などを含む。 In the face authentication device 1, the activation processing unit 21 acquires matching group information from the face management server 5 as operation setting information and stores it in its own device when it is activated. When the face authentication device 1 detects a person's face, it sends a request for face matching to a face matching server 6 that matches the matching group to which the device belongs. This face matching request includes information such as the matching group to which the device belongs.

なお、顔認証機1において、照合グループ情報などに関する設定情報を顔管理サーバ5から取得するタイミングは、起動時の他、所定のタイミングでまたは所定間隔で定期的に行うようにしてもよく、または、顔管理サーバ5から照合グループ情報を配信する構成を採用することもできる。 In addition, in the face authentication device 1, the timing of acquiring the setting information related to the matching group information and the like from the face management server 5 may be set at a predetermined timing or periodically at a predetermined interval other than at startup, or , a configuration in which the matching group information is delivered from the face management server 5 can also be adopted.

顔照合サーバ6では、自装置の顔照合プロセスと照合グループとの間の関連付け情報を保持する。顔照合サーバ6では、顔認証機1からの顔認証のリクエストを受け取ると、照合グループと顔認証プロセスとの間の関連付け情報と、顔認証機1から取得した照合グループとに基づいて、顔認証機1に対応する顔認証プロセスを特定して、その顔認証プロセスに顔照合を行わせる。これにより、指定された照合グループに対応した顔認証プロセスで顔照合処理が行われる。 The face matching server 6 holds association information between the face matching process of its own device and the matching group. Upon receiving the face authentication request from the face authentication machine 1, the face matching server 6 performs face authentication based on the matching group acquired from the face authentication machine 1 and the association information between the matching group and the face authentication process. A face authentication process corresponding to the machine 1 is specified, and the face authentication process is made to perform face matching. As a result, face matching processing is performed in the face authentication process corresponding to the designated matching group.

ところで、本実施形態では、顔照合サーバ6において、照合グループごとに顔照合データベースを設けて、照合グループ単位で顔特徴量データを保管する。このため、顔照合時には、顔認証機1の照合グループに対応する顔照合データベースに登録された顔特徴量データを対象にして顔照合を行えばよい。一方、顔照合サーバ6において、顔認証機1の照合グループに関係なく照合を行った上で、照合結果に対してフィルタをかけるようにしてもよい。すなわち、顔照合サーバ6に保管された全ての利用者の顔特徴量データを対象にして顔照合を行った上で、顔認証機1の照合グループに属する利用者との照合結果のみを抽出するようにしてもよい。この場合、照合グループごとに顔照合データベースを分けて設けないようにしてもよい。 By the way, in this embodiment, the face matching server 6 provides a face matching database for each matching group, and stores face feature amount data for each matching group. Therefore, at the time of face collation, face collation may be performed with respect to the face feature amount data registered in the face collation database corresponding to the collation group of the face authentication machine 1 . On the other hand, the face matching server 6 may perform matching regardless of the matching group of the face authentication device 1, and then filter the matching result. That is, after performing face matching on the facial feature amount data of all users stored in the face matching server 6, only the results of matching with users belonging to the matching group of the face authentication machine 1 are extracted. You may do so. In this case, separate face matching databases may not be provided for each matching group.

次に、管理者アクセス管理について説明する。 Next, administrator access management will be described.

本システムでは、管理端末2から顔管理サーバ5および顔照合サーバ6へのアクセスを管理する。顔管理サーバ5は、管理者アクセス管理部61を備えている。このアクセス管理部は、顔管理サーバ5および顔照合サーバ6に対する管理端末2からのアクセス(ログイン)の状況を監視し、管理端末2からのアクセスを検知すると、そのアクセスに関する情報(アクセスした管理者や日時など)を管理者アクセスログ(履歴情報)として記録する。また、顔管理サーバ5は、管理端末2からの管理者アクセスログの参照の要求に応じて、管理端末2に管理者アクセスログを提供し、管理者が管理者アクセスログを閲覧することができる。 This system manages access from the management terminal 2 to the face management server 5 and the face matching server 6 . The face management server 5 has an administrator access management section 61 . This access management unit monitors the status of access (login) from the management terminal 2 to the face management server 5 and the face matching server 6, and when access from the management terminal 2 is detected, information on the access (accessing administrator date and time) are recorded as an administrator access log (history information). In addition, the face management server 5 provides the manager access log to the management terminal 2 in response to a manager access log reference request from the management terminal 2, so that the manager can view the manager access log. .

本実施形態では、利用者の情報に対するアクセス権を管理者に設定して、利用者の情報に対するアクセス(利用者情報の登録、参照、更新および削除など)を制限する。管理者に与えられるアクセス権の違いに応じて、管理者を複数の管理者グループにグループ分けする。ここでは、管理者が、システム運用管理者、サービス運用管理者、および一般管理者にグループ分けされる。 In this embodiment, access rights to user information are set for administrators, and access to user information (registration, reference, update, deletion, etc. of user information) is restricted. Group administrators into multiple administrator groups according to the different access rights granted to them. Here, administrators are grouped into system administrators, service administrators, and general administrators.

また、本実施形態では、利用者の情報にアクセスできる管理者グループに応じて、利用者を複数のアクセス許可グループにグループ分けする。アクセス許可グループは、当該利用者のデータにアクセスすることができる管理者グループである。ここでは、利用者が、システム運用管理者、サービス運用管理者、および一般管理者にグループ分けされる。 In addition, in this embodiment, users are grouped into a plurality of access permission groups according to administrator groups that can access user information. An access permission group is a group of administrators who can access the user's data. Here, users are grouped into system administrators, service administrators, and general administrators.

顔管理サーバ5では、管理者のログインを受け付けた際に、ログインした管理者の管理者グループ(管理者種別)を取得して、その管理者グループと、対象となる利用者が属するアクセス許可グループとに基づいて、利用者の情報に対するアクセス(参照、更新および削除)の可否を判定して、利用者の情報に対するアクセスを許可する。すなわち、管理者が属する管理者グループで許可されている利用者の情報に対してのみ、参照、更新および削除の処理を行わせることができる。 The face management server 5 acquires the administrator group (administrator type) of the logged-in administrator when accepting the administrator's login, and sets the administrator group and the access permission group to which the target user belongs. Based on this, it determines whether or not access (reference, update, and deletion) to the user's information is permitted, and permits access to the user's information. In other words, only the information of users permitted by the administrator group to which the administrator belongs can be referred to, updated, and deleted.

システム運用管理者は、本システムの運用(保守など)を管理する人物であり、すべての利用者、すなわち、アクセス許可グループがシステムユーザ、管理ユーザ、一般ユーザのいずれかとなる利用者の情報にアクセスすることができる。また、サービス運用管理者は、本システムによる顔認証サービスの運用(利用者の登録・削除など)を管理する人物であり、アクセス許可グループが管理ユーザまたは一般ユーザとなる利用者の情報にアクセスすることができる。また、一般管理者は、サービス運用管理者から権限を付与された人物であり、アクセス許可グループが一般ユーザとなる利用者の情報にのみアクセスすることができる。 The system administrator is the person who manages the operation (maintenance, etc.) of this system, and accesses information of all users, i.e., users whose access permission group is system user, administrative user, or general user. can do. In addition, the service operation manager is a person who manages the operation of the face authentication service by this system (user registration/deletion, etc.), and accesses the information of users whose access permission group is an administrative user or a general user. be able to. Also, the general administrator is a person who is authorized by the service operation administrator, and can access only the information of users whose access permission group is general users.

図14は、管理端末2に表示されるログイン画面を示す説明図である。 FIG. 14 is an explanatory diagram showing a login screen displayed on the management terminal 2. As shown in FIG.

管理端末2では、管理アプリケーションを起動して顔管理サーバ5にアクセスすると、ログイン画面が表示される。このログイン画面では、管理者が自分のユーザIDとパスワードとを入力することができる。このログイン画面で管理者がユーザIDおよびパスワードを入力してログインボタンを操作すると、顔管理サーバ5において、ユーザ認証が行われる。ログインに成功した場合、トップ画面を表示する。ログインに失敗した場合、エラーを表示する。 In the management terminal 2, when the management application is started and the face management server 5 is accessed, a login screen is displayed. This login screen allows the administrator to enter his/her own user ID and password. When the administrator enters the user ID and password on this login screen and operates the login button, the face management server 5 performs user authentication. If the login is successful, the top screen is displayed. If the login fails, display an error.

次に、照合グループに関する登録、参照、更新および削除について説明する。図15、図16は、照合グループに関する登録、参照、更新および削除の際に管理端末2に表示される画面を示す説明図である。 Next, registration, reference, update and deletion of matching groups will be described. 15 and 16 are explanatory diagrams showing screens displayed on the management terminal 2 when registering, referring to, updating, and deleting a matching group.

管理端末2では、照合グループに関する登録、参照、更新および削除の際に、図15(A)に示す参照画面、図15(B)に示す登録画面、図15(C)に示す更新画面、および図16に示す削除画面が表示される。 15A, the registration screen shown in FIG. 15B, the update screen shown in FIG. A delete screen shown in FIG. 16 is displayed.

図15(A)に示す参照画面は、登録済みの照合グループを一覧表示するものである。この参照画面を閲覧することで、照合グループの登録内容を管理者が確認することができる。 The reference screen shown in FIG. 15A displays a list of registered matching groups. By viewing this reference screen, the administrator can confirm the registered content of the matching group.

この参照画面には、一覧表示部101と更新ボタン102とが設けられている。一覧表示部101では、登録済みの照合グループごとに、照合グループID(番号)と、照合グループに関する説明(設置場所)とが並べて表示される。これにより、登録済みの照合グループを管理者が確認することができる。この参照画面では、更新ボタン102を操作すると、一覧表示部101が最新の登録内容に更新される。また、照合グループを選択する、具体的には、照合グループIDを操作することで、更新画面(図15(C)参照)に遷移する。 This reference screen is provided with a list display portion 101 and an update button 102 . In the list display section 101, for each registered matching group, a matching group ID (number) and an explanation (installation location) related to the matching group are displayed side by side. This allows the administrator to confirm the registered matching groups. On this reference screen, when the update button 102 is operated, the list display section 101 is updated to the latest registered contents. By selecting a collation group, more specifically, by operating the collation group ID, the screen transitions to the update screen (see FIG. 15C).

また、この参照画面では、項目(照合グループ、説明)を指定してソートを実行することができる。なお、一覧表示部101の表示件数(顔照合サーバ6の台数)や、顔照合サーバ6や照合グループの表示範囲を指定できるようにしてもよい。また、各項目(機器ID、顔照合サーバ6、説明)に関する検索条件を指定して検索できるようにしてもよい。 Also, on this reference screen, sorting can be executed by specifying items (collation group, description). It should be noted that the number of items displayed in the list display section 101 (the number of face matching servers 6) and the display range of the face matching servers 6 and matching groups may be specified. Also, search conditions may be specified for each item (equipment ID, face matching server 6, and description) for searching.

図15(B)に示す登録画面(第1の画面)は、管理者に照合グループの登録を行わせるものである。 The registration screen (first screen) shown in FIG. 15B allows the administrator to register a matching group.

この登録画面には、説明入力部103と登録ボタン104とが設けられている。説明入力部103では、照合グループに関する説明を入力することができる。説明を入力した上で登録ボタン104を操作すると、入力内容で照合グループ情報をデータベースに登録する処理が顔管理サーバ5で行われる。 This registration screen is provided with an explanation input section 103 and a registration button 104 . The description input unit 103 can input a description about the collation group. When the registration button 104 is operated after inputting the description, the face management server 5 performs processing for registering matching group information in the database based on the input content.

図15(C)に示す更新画面は、管理者に照合グループの登録内容の更新を行わせるものである。 The update screen shown in FIG. 15C allows the administrator to update the registered content of the matching group.

この更新画面には、説明入力部105と更新ボタン106とが設けられている。説明入力部105では、照合グループに関する説明を入力することができる。説明を入力した上で更新ボタン106を操作すると、データベースに登録された照合グループ情報を入力内容で更新する処理が顔管理サーバ5で行われる。 This update screen is provided with an explanation input section 105 and an update button 106 . The explanation input unit 105 allows the user to enter an explanation about the collation group. When the update button 106 is operated after inputting the description, the face management server 5 performs processing for updating the matching group information registered in the database with the input content.

図16に示す削除画面は、管理者に照合グループの削除を行わせるものである。 The delete screen shown in FIG. 16 allows the administrator to delete the matching group.

この削除画面には、一覧表示部107と削除ボタン108とが設けられている。一覧表示部107では、登録済みの照合グループ(番号)と、照合グループに関する説明とが一覧表示される。また、この一覧表示部107には、照合グループごとにチェックボックスが設けられている。チェックボックスにより照合グループを選択することができる。チェックボックスにより削除する照合グループを選択して削除ボタン108を操作すると、選択した照合グループを削除する処理が顔管理サーバ5で行われる。 A list display portion 107 and a delete button 108 are provided on the delete screen. The list display section 107 displays a list of registered matching groups (numbers) and descriptions of the matching groups. Also, the list display section 107 is provided with check boxes for each collation group. A matching group can be selected by a check box. When a matching group to be deleted is selected by a check box and the delete button 108 is operated, the face management server 5 performs processing for deleting the selected matching group.

ここで、メニュー画面(図示せず)において参照を選択することで、図15(A)に示す参照画面に遷移する。また、メニュー画面において登録を選択することで、図15(B)に示す登録画面に遷移する。また、メニュー画面において更新を選択することで、図15(C)に示す更新画面に遷移する。また、メニュー画面において削除を選択することで、図16に示す削除画面に遷移する。 Here, by selecting reference on the menu screen (not shown), the screen transitions to the reference screen shown in FIG. 15(A). Also, by selecting registration on the menu screen, the screen transitions to the registration screen shown in FIG. 15(B). Further, by selecting update on the menu screen, the screen transitions to the update screen shown in FIG. 15(C). Also, by selecting delete on the menu screen, the screen transitions to the delete screen shown in FIG. 16 .

次に、照合グループに関する登録、参照、更新および削除の処理について説明する。図17は、照合グループに関する登録、参照、および更新の処理の手順を示すシーケンス図である。図18は、照合グループに関する登録、参照、更新の処理の概要を示す説明図である。 Next, the processing of registration, reference, update and deletion of a collation group will be described. FIG. 17 is a sequence diagram showing procedures for registration, reference, and update processing for a collation group. FIG. 18 is an explanatory diagram showing an overview of registration, reference, and update processing for a collation group.

まず、本システムにおける照合グループに関する登録処理について説明する。 First, registration processing for a collation group in this system will be described.

図17(A)に示すように、管理端末2では、管理者が、照合グループに関する登録を指示する操作を行う。本実施形態では、照合グループに関する登録画面(図15(B)参照)において、管理者が、照合グループを登録する操作を行う。 As shown in FIG. 17A, on the management terminal 2, the administrator performs an operation of instructing registration of a matching group. In this embodiment, the administrator performs an operation for registering the matching group on the registration screen for the matching group (see FIG. 15B).

図18に示すように、顔管理サーバ5では、管理端末2において照合グループの登録を指示する操作が行われると、照合グループ管理部63において照合グループに関する登録処理を行う。この登録処理では、管理者が入力した照合グループの情報を、照合グループのデータベースに登録する。 As shown in FIG. 18 , in the face management server 5 , when an operation to instruct registration of a matching group is performed on the management terminal 2 , the matching group management unit 63 performs registration processing regarding the matching group. In this registration process, the matching group information input by the administrator is registered in the matching group database.

そして、顔管理サーバ5では、照合グループに関する登録処理が終了すると、登録処理が正常に終了したか否かを表す処理結果を管理端末2に画面表示する。また、顔管理サーバ5では、管理者アクセス管理部61において管理者アクセスログを記録する。 After completing the registration process for the matching group, the face management server 5 displays on the management terminal 2 a process result indicating whether or not the registration process has been completed normally. In the face management server 5, an administrator access log is recorded in the administrator access management unit 61. FIG.

次に、照合グループに関する参照処理について説明する。 Next, a reference process regarding a collation group will be described.

図17(B)に示すように、管理端末2では、管理者が、照合グループに関する参照を指示する操作を行う。本実施形態では、メニュー画面などで、照合グループに関する参照画面(図15(A)参照)を開く操作を行う。 As shown in FIG. 17(B), at the management terminal 2, the administrator performs an operation of instructing to refer to the collation group. In the present embodiment, an operation to open a reference screen (see FIG. 15A) relating to a collation group is performed on a menu screen or the like.

顔管理サーバ5では、管理端末2において照合グループの参照を指示する操作が行われると、照合グループに関する参照処理を行う。この参照処理では、照合グループに関するデータベースを参照して、全ての照合グループを対象にした照合グループのリスト情報を生成して、そのリスト情報に基づいて、全ての照合グループを対象にした参照画面を管理端末2に表示させる。また、管理者が、管理端末2に表示された参照画面(図15(A)参照)において、項目を選択してソートを指示する操作を行うと、ソートした状態のリスト情報を生成して、ソートが反映された参照画面を管理端末2に表示させる。 In the face management server 5, when an operation for instructing reference to a matching group is performed on the management terminal 2, reference processing relating to the matching group is performed. In this reference process, a database related to collation groups is referenced to generate collation group list information for all collation groups, and based on the list information, a reference screen for all collation groups is displayed. It is displayed on the management terminal 2. Further, when the administrator selects an item and instructs sorting on the reference screen (see FIG. 15A) displayed on the management terminal 2, sorted list information is generated and The reference screen reflecting the sorting is displayed on the management terminal 2. - 特許庁

次に、照合グループに関する更新処理について説明する。 Next, update processing for matching groups will be described.

図17(C)に示すように、管理端末2では、管理者が照合グループの更新を指示する操作を行う。本実施形態では、照合グループに関する更新画面(図15(C)参照)において、更新内容を入力して更新ボタン106を操作する。 As shown in FIG. 17(C), at the management terminal 2, the administrator performs an operation to instruct update of the matching group. In the present embodiment, the update button 106 is operated by inputting update contents on the update screen (see FIG. 15C) regarding the matching group.

顔管理サーバ5では、管理端末2において照合グループの更新を指示する操作が行われると、照合グループに関する更新処理を行う。この更新処理では、照合グループに関するデータベースを、管理者が指定した内容で更新する。そして、顔管理サーバ5では、更新処理が終了すると、更新処理が正常に終了したか否かを表す結果を管理端末2に画面表示する。 In the face management server 5, when an operation for instructing update of the matching group is performed on the management terminal 2, update processing regarding the matching group is performed. In this update process, the database for matching groups is updated with the content specified by the administrator. Then, when the update process is completed, the face management server 5 displays on the management terminal 2 a result indicating whether or not the update process has been completed normally.

次に、照合グループに関する削除処理について説明する。図19は、照合グループに関する削除処理の手順を示すシーケンス図である。図20は、照合グループに関する削除処理の概要を示す説明図である。 Next, deletion processing for a collation group will be described. FIG. 19 is a sequence diagram showing the procedure of deletion processing for a collation group. FIG. 20 is an explanatory diagram showing an outline of deletion processing regarding a collation group.

図19に示すように、管理端末2では、管理者が照合グループの削除を指示する操作を行う。本実施形態では、照合グループに関する削除画面(図16参照)において、削除対象となる照合グループを選択して削除ボタン108を操作する。 As shown in FIG. 19, on the management terminal 2, the administrator performs an operation to instruct deletion of the matching group. In the present embodiment, the user selects a matching group to be deleted and operates the delete button 108 on the delete screen for matching groups (see FIG. 16).

図20に示すように、顔管理サーバ5では、管理端末2において照合グループの削除を指示する操作が行われると、照合グループに関する削除処理を行う。この削除処理では、管理者が指定した照合グループの登録情報を、照合グループに関するデータベースから削除する。また、対象となる照合グループと顔照合サーバ6との間の関連付け情報を削除する。このとき、対象となる照合グループと顔照合サーバ6との間の関連付け情報を削除してから、照合グループの登録情報を削除する。また、照合グループと利用者との間の関連付けのデータベースから、対象となる照合グループに関する情報を削除する。また、対象となる照合グループに属する利用者の顔情報(顔特徴量データ)を顔情報データベースから削除する。また、対象となる照合グループと顔認証機1との間の関連付け情報を削除する。また、顔管理サーバ5では、管理者アクセス管理部61において管理者アクセスログを記録する。 As shown in FIG. 20, when an operation is performed on the management terminal 2 to instruct deletion of a matching group, the face management server 5 performs deletion processing regarding the matching group. In this deletion process, the registration information of the matching group specified by the administrator is deleted from the matching group database. Also, the association information between the target matching group and the face matching server 6 is deleted. At this time, after deleting the association information between the target matching group and the face matching server 6, the registration information of the matching group is deleted. Also, the information about the target matching group is deleted from the database of the association between the matching group and the user. Also, the face information (face feature amount data) of the user belonging to the target collation group is deleted from the face information database. Also, the association information between the target matching group and the face authentication device 1 is deleted. In the face management server 5, an administrator access log is recorded in the administrator access management unit 61. FIG.

また、顔管理サーバ5では、照合グループ削除のリクエストを顔照合サーバ6に送る。この照合グループ削除のリクエストには、削除の対象となる照合グループの情報が含まれる。 Further, the face management server 5 sends a request for deletion of the matching group to the face matching server 6 . This collation group deletion request includes information on the collation group to be deleted.

顔照合サーバ6では、顔管理サーバ5からの照合グループ削除のリクエストを受け取ると、照合グループに関する削除処理を行う。この削除処理では、指定された照合グループと顔照合部(顔照合プロセス)との間の関連付け情報を削除する。このとき、削除対象となる照合グループに関する顔照合部を停止するとともに、照合グループに対応した顔照合データベースを削除する。 When the face matching server 6 receives the request to delete the matching group from the face management server 5, it performs deletion processing for the matching group. In this deletion process, the association information between the designated matching group and the face matching unit (face matching process) is deleted. At this time, the face matching unit related to the matching group to be deleted is stopped, and the face matching database corresponding to the matching group is deleted.

そして、顔照合サーバ6では、削除処理が終了すると、照合グループ削除のレスポンスを顔管理サーバ5に送る。このレスポンスには、削除処理が正常に終了したか否かを表す処理結果が含まれる。 After completing the deletion process, the face matching server 6 sends a response to delete the matching group to the face management server 5 . This response includes a processing result indicating whether or not the deletion processing was completed normally.

顔管理サーバ5では、顔照合サーバ6からの照合グループ削除のレスポンスを受け取り、自装置の削除処理も終了すると、削除処理が正常に終了したか否かを表す処理結果を管理端末2に画面表示する。 When the face management server 5 receives the verification group deletion response from the face verification server 6 and completes the deletion processing of its own device, the processing result indicating whether or not the deletion processing has been completed normally is displayed on the management terminal 2. do.

なお、顔認証機1では、再起動することで、この処理が反映され、照合グループの情報が削除される。 In addition, in the face authentication machine 1, by restarting, this process is reflected and the information of the matching group is deleted.

次に、照合グループに関する一括登録処理について説明する。図21は、照合グループに関する一括登録処理の手順を示すシーケンス図である。 Next, batch registration processing for matching groups will be described. FIG. 21 is a sequence diagram showing the procedure of batch registration processing for matching groups.

本システムでは、対象となる照合グループに関する情報を格納したリスト情報のファイルを用いて、顔管理サーバ5に照合グループを一括登録することができる。 In this system, it is possible to collectively register matching groups in the face management server 5 using a list information file that stores information about target matching groups.

具体的には、まず、管理端末2では、照合グループに関する一括登録を指示する操作を行う。本実施形態では、登録画面(図示せず)において、管理者が、対象となる照合グループに関するリスト情報が格納されたファイルを選択して登録ボタンを操作する。 Specifically, first, in the management terminal 2, an operation is performed to instruct batch registration of the matching group. In this embodiment, on a registration screen (not shown), the administrator selects a file storing list information relating to a target collation group and operates a registration button.

このとき、選択したリスト情報のファイルを読み込み、そのリスト情報を管理端末2の確認画面に表示する。管理者は、確認画面で登録内容を確認した上で照合グループの一括登録を指示する操作を行う。また、確認画面上では、必要に応じて登録内容を修正することができる。 At this time, the selected list information file is read and the list information is displayed on the confirmation screen of the management terminal 2 . After confirming the registered contents on the confirmation screen, the administrator performs an operation to instruct collective registration of the matching group. In addition, on the confirmation screen, it is possible to correct the registered contents as necessary.

顔管理サーバ5では、管理端末2において照合グループの一括登録を指示する操作が行われると、照合グループに関する一括登録処理を行う。この一括登録処理では、管理端末2から取得した照合グループのリスト情報に基づいて、対象となる各照合グループに関する登録処理を繰り返す。 In the face management server 5, when an operation is performed on the management terminal 2 to instruct batch registration of a matching group, batch registration processing for the matching group is performed. In this collective registration process, based on the list information of the matching groups acquired from the management terminal 2, the registration process for each target matching group is repeated.

そして、顔管理サーバ5では、一括登録処理が終了すると、一括登録処理が正常に終了したか否かを表す登録結果を管理端末2に画面表示する。このとき、登録に失敗した照合グループを管理者に報告し、その照合グループに関する再登録を催促する。登録結果をログファイルで出力する。 When the collective registration processing is completed, the face management server 5 displays on the management terminal 2 a registration result indicating whether or not the collective registration processing has been completed normally. At this time, the matching group whose registration failed is reported to the administrator, and the re-registration of the matching group is urged. Output the registration result in a log file.

なお、ここでは、照合グループに関する一括登録処理について説明したが、照合グループに関する一括更新や一括削除の処理も可能である。 Incidentally, although the batch registration processing for the matching group has been described here, batch update and batch deletion processing for the matching group is also possible.

次に、本システムにおける顔認証機1と照合グループとの間の関連付けに関する登録、参照、更新および削除について説明する。図22、図23は、顔認証機1と照合グループとの間の関連付けに関する登録、参照、更新および削除の際に管理端末2に表示される画面を示す説明図である。 Next, registration, reference, update, and deletion regarding the association between the face authentication device 1 and the matching group in this system will be described. 22 and 23 are explanatory diagrams showing screens displayed on the management terminal 2 at the time of registration, reference, update and deletion relating to the association between the face authentication device 1 and the verification group.

管理端末2では、顔認証機1と照合グループとの間の関連付けに関する登録、参照、更新および削除の際に、図22(A)に示す参照画面、図22(B)に示す登録画面、および図23に示す削除画面が表示される。 22A, the registration screen shown in FIG. 22B, and the registration screen shown in FIG. A delete screen shown in FIG. 23 is displayed.

図22(A)に示す参照画面は、登録済みの顔認証機1と照合グループとの関連付け設定を一覧表示するものである。この参照画面を閲覧することで、照合グループの登録内容を管理者が確認することができる。 The reference screen shown in FIG. 22A displays a list of association settings between registered face authentication devices 1 and matching groups. By viewing this reference screen, the administrator can confirm the registered content of the matching group.

この参照画面には、一覧表示部111と顔認証機指定部112とが設けられている。一覧表示部111では、各認証機の機器IDと、各認証機に関連付けられた照合グループ(番号)と、照合グループに関する説明とが表示される。顔認証機指定部112では、プルダウンメニューにより、対象となる顔認証機1(機器ID)を選択することができる。これにより、一覧表示部111の表示内容を特定の顔認証機1に絞り込むことができ、一覧表示部111に、特定の顔認証機1に関連付けられた照合グループのみが表示される。なお、顔認証機指定部112で顔認証機1を指定しない場合には、一覧表示部111に、全ての顔認証機1に関する情報が表示される。 This reference screen is provided with a list display portion 111 and a face authentication device specifying portion 112 . The list display section 111 displays the device ID of each authentication device, the matching group (number) associated with each authentication device, and an explanation about the matching group. In the face authentication device specifying unit 112, a target face authentication device 1 (device ID) can be selected from a pull-down menu. Thereby, the display contents of the list display portion 111 can be narrowed down to the specific face authentication device 1 , and only the matching groups associated with the specific face authentication device 1 are displayed in the list display portion 111 . Note that when the face authentication machine 1 is not specified in the face authentication machine specifying section 112 , information on all the face authentication machines 1 is displayed in the list display section 111 .

また、この参照画面では、項目(機器ID、顔認証機1、説明)を指定してソートを実行することができる。なお、一覧表示部111の表示件数(顔認証機1の台数)や、顔照合サーバ6や照合グループの表示範囲を指定できるようにしてもよい。また、各項目(機器ID、顔認証機1、説明)に関する検索条件を指定して検索できるようにしてもよい。 Also, on this reference screen, items (device ID, face authentication device 1, description) can be designated and sorted. It should be noted that the number of items displayed in the list display section 111 (the number of face authentication devices 1) and the display range of the face matching server 6 and matching groups may be specified. Also, search conditions may be designated for each item (equipment ID, face authentication device 1, description) to perform a search.

なお、図22(A)に示した例では、顔認証機1が設置された場所(例えば事業所の所在地)で顔認証機1がグループ分けされている。 In the example shown in FIG. 22A, the face authentication machines 1 are grouped according to the place where the face authentication machine 1 is installed (for example, the location of the office).

図22(B)に示す登録画面(第2の画面)は、顔認証機1と照合グループとの関連付け設定を行わせるものである。認証機に照合グループを関連付ける情報を登録することができる。 The registration screen (second screen) shown in FIG. 22B is for setting association between the face authentication device 1 and the matching group. Information that associates a verification group with an authenticator can be registered.

この登録画面には、認証機指定部113と照合グループ指定部114と登録ボタン115とが設けられている。認証機指定部113では、プルダウンメニューにより、対象となる顔認証機1(機器ID)を選択することができる。照合グループ指定部114では、プルダウンメニューにより、対象となる顔認証機1の照合グループを選択することができる。このプルダウンメニューには、照合グループに関する登録画面(図15(B)参照)により登録された照合グループが表示される。この登録画面で顔認証機1および照合グループを入力した上で登録ボタン115を操作すると、入力内容で照合グループ情報を登録する処理が顔管理サーバ5で行われる。 This registration screen is provided with an authentication device designation section 113 , a verification group designation section 114 and a registration button 115 . In the authentication device specifying unit 113, a target face authentication device 1 (device ID) can be selected from a pull-down menu. In the matching group specifying unit 114, a matching group of the target face authentication device 1 can be selected from a pull-down menu. This pull-down menu displays matching groups registered on the matching group registration screen (see FIG. 15B). When the registration button 115 is operated after entering the face authentication device 1 and the matching group on this registration screen, the face management server 5 performs processing for registering the matching group information based on the input contents.

なお、1つの顔認証機1に複数の照合グループを関連付ける場合があるが、この場合には、登録画面で1つの顔認証機1に1つの照合グループを関連付ける登録操作を繰り返せばよい。また、登録画面に照合グループ指定部114を複数設けるようにしてもよい。 A plurality of matching groups may be associated with one face authentication machine 1. In this case, the registration operation for associating one matching group with one face authentication machine 1 may be repeated on the registration screen. Also, a plurality of collation group specifying sections 114 may be provided on the registration screen.

図23に示す削除画面は、顔認証機1と照合グループとの関連付け設定を削除するものである。 The deletion screen shown in FIG. 23 is for deleting association setting between the face authentication device 1 and the matching group.

この削除画面には、一覧表示部116と顔認証機指定部117と削除ボタン118とが設けられている。一覧表示部116では、各認証機の機器IDと、各顔認証機1に関連付けられた照合グループ(番号)と、照合グループに関する説明とが表示される。また、この一覧表示部116には、関連付け設定ごとにチェックボックスが設けられている。チェックボックスにより関連付け設定を選択することができる。チェックボックスにより削除する登録事項を選択して削除ボタン118を操作すると、選択した登録事項を削除する処理が顔管理サーバ5で行われる。顔認証機指定部117では、プルダウンメニューにより顔認証機1を選択することができる。これにより、特定の顔認証機1に絞り込んだ状態で一覧表示部116の表示内容が更新される。 The deletion screen is provided with a list display portion 116, a face authentication device designation portion 117, and a delete button 118. FIG. The list display section 116 displays the device ID of each authentication device, the matching group (number) associated with each face authentication device 1, and an explanation about the matching group. Also, the list display section 116 is provided with a check box for each association setting. Associate settings can be selected by check boxes. When a registration item to be deleted is selected by a check box and a delete button 118 is operated, the face management server 5 performs processing for deleting the selected registration item. In the face authentication device specifying section 117, the face authentication device 1 can be selected from a pull-down menu. As a result, the display contents of the list display section 116 are updated with the specific face authentication device 1 narrowed down.

ここで、メニュー画面(図示せず)において参照を選択することで、図22(A)に示す参照画面に遷移する。また、メニュー画面において登録を選択することで、図22(B)に示す登録画面に遷移する。また、メニュー画面において削除を選択することで、図23に示す削除画面に遷移する。また、メニュー画面において更新を選択することで、更新画面(図示せず)に遷移する。また、参照画面において、管理者が、顔認証機1と照合グループとの関連付けを選択すると、更新画面(図示せず)に遷移する。 Here, by selecting reference on the menu screen (not shown), the screen transitions to the reference screen shown in FIG. 22(A). Also, by selecting registration on the menu screen, the screen transitions to the registration screen shown in FIG. 22(B). Also, by selecting delete on the menu screen, the screen transitions to the delete screen shown in FIG. 23 . Also, by selecting update on the menu screen, the screen transitions to an update screen (not shown). Further, when the administrator selects association between the face authentication device 1 and the matching group on the reference screen, the screen transitions to an update screen (not shown).

なお、図23に示す例では、削除画面に、登録済みの関連付けを一覧表示するようにしたが、個別編集画面で削除ができるようにしてもよい。また、更新画面(図示せず)は、登録画面(図22(B))と同様である。 Note that, in the example shown in FIG. 23, a list of registered associations is displayed on the deletion screen, but deletion may be performed on the individual editing screen. Also, the update screen (not shown) is the same as the registration screen (FIG. 22(B)).

次に、顔認証機1と照合グループとの間の関連付けに関する登録処理について説明する。図24は、顔認証機1と照合グループとの間の関連付けに関する登録処理の手順を示すシーケンス図である。図25は、顔認証機1と照合グループとの間の関連付けに関する登録処理の概要を示す説明図である。 Next, a registration process for associating the face authentication device 1 with a matching group will be described. FIG. 24 is a sequence diagram showing a procedure of registration processing regarding association between the face authentication device 1 and a matching group. FIG. 25 is an explanatory diagram showing an overview of the registration process regarding the association between the face authentication device 1 and the matching group.

管理端末2では、管理者が、登録画面(図参照)を開く操作を行う。本実施形態では、メニュー画面(図示せず)において登録を選択する操作を行う。 On the management terminal 2, the administrator performs an operation to open the registration screen (see the drawing). In this embodiment, an operation of selecting registration is performed on a menu screen (not shown).

図25に示すように、顔管理サーバ5では、管理端末2において登録画面を開く操作が行われると、登録機器(顔認証機1および顔照合サーバ6)に関するデータベースを参照して、顔認証機1のリスト情報を生成する。また、照合グループに関するデータベースを参照して、照合グループのリスト情報を生成する。そして、顔認証機1のリスト情報と照合グループのリスト情報とに基づいて、登録画面の画面情報を生成して、登録画面を管理端末2に表示する。 As shown in FIG. 25, when an operation to open a registration screen is performed on the management terminal 2, the face management server 5 refers to a database related to registered devices (the face authentication device 1 and the face matching server 6) to 1 list information is generated. Also, a database of matching groups is referenced to generate matching group list information. Based on the list information of the face authentication machine 1 and the list information of the matching group, screen information of the registration screen is generated and the registration screen is displayed on the management terminal 2 .

次に、管理端末2では、管理者が、登録画面において、顔認証機1と照合グループとの間の関連付けの登録を指示する操作を行う。本実施形態では、登録画面(図22(B)参照)において、顔認証機1と照合グループとの組み合わせを入力して登録ボタンを操作する。 Next, in the management terminal 2, the administrator performs an operation to instruct registration of association between the face authentication device 1 and the matching group on the registration screen. In this embodiment, on the registration screen (see FIG. 22B), a combination of the face authentication device 1 and the verification group is entered and the registration button is operated.

顔管理サーバ5では、管理端末2において顔認証機1と照合グループとの間の関連付けの登録を指示する操作が行われると、顔認証機1と照合グループとの間の関連付けに関する登録処理を行う。この登録処理では、管理者が指定した顔認証機1と照合グループとの組み合わせで関連付け情報をデータベースに登録する。なお、顔認証機1と照合グループとの間の関連付けは、顔認証機1を再起動させることで反映される。 In the face management server 5, when the management terminal 2 is operated to instruct the registration of the association between the face authentication machine 1 and the verification group, registration processing for the association between the face authentication machine 1 and the verification group is performed. . In this registration process, the association information is registered in the database in combination with the face authentication device 1 specified by the administrator and the matching group. Note that the association between the face authentication machine 1 and the matching group is reflected by restarting the face authentication machine 1 .

そして、顔管理サーバ5では、登録処理が終了すると、登録処理が正常に終了したか否かを表す登録結果を管理端末2に画面表示する。 After completing the registration process, the face management server 5 displays on the management terminal 2 a registration result indicating whether or not the registration process has been completed normally.

次に、顔認証機1と照合グループとの間の関連付けに関する参照処理について説明する。図26は、顔認証機1と照合グループとの間の関連付けに関する参照処理の手順を示すシーケンス図である。 Next, reference processing regarding association between the face authentication device 1 and a matching group will be described. FIG. 26 is a sequence diagram showing a procedure of reference processing regarding association between the face authentication device 1 and a matching group.

管理端末2では、管理者が、顔照合サーバ6と照合グループとの間の関連付けの参照を指示する操作を行う。本実施形態では、メニュー画面などで参照画面(図22(A)参照)を開く操作を行う。 At the management terminal 2, the administrator performs an operation to instruct reference of association between the face matching server 6 and the matching group. In this embodiment, an operation to open a reference screen (see FIG. 22A) is performed on a menu screen or the like.

顔管理サーバ5では、管理端末2において顔認証機1と照合グループとの間の関連付けの参照を指示する操作が行われると、照合グループに関する参照処理を行う。この参照処理では、顔認証機1と照合グループとの間の関連付けに関するデータベースを参照して、全ての顔照合サーバ6を対象にした関連付け情報のリストを生成して、参照画面を管理端末2に表示させる。また、管理者が、参照画面において、対象となる顔認証機1を絞り込む操作を行うと、選択した顔認証機1を対象にした関連付けのリストを生成して、絞り込みが反映された参照画面を管理端末2に表示させる。また、管理者が、参照画面において、項目を選択してソートを指示する操作を行うと、ソートした状態のリスト情報を生成して、ソートが反映された参照画面を管理端末2に表示させる。 In the face management server 5, when an operation is performed on the management terminal 2 to instruct reference of the association between the face authentication device 1 and the verification group, reference processing regarding the verification group is performed. In this reference process, a database relating to the association between the face authentication device 1 and the verification group is referenced to generate a list of association information for all the face verification servers 6, and display the reference screen on the management terminal 2. display. Further, when the administrator performs an operation to narrow down the target face authentication devices 1 on the reference screen, a list of associations targeting the selected face authentication devices 1 is generated, and the reference screen reflecting the narrowing down is displayed. It is displayed on the management terminal 2. When an administrator performs an operation of selecting an item and instructing sorting on the reference screen, sorted list information is generated and the reference screen reflecting the sorting is displayed on the management terminal 2.例文帳に追加

また、顔管理サーバ5では、管理者アクセスログを記録する。 The face management server 5 also records an administrator access log.

次に、顔認証機1と照合グループとの間の関連付けに関する更新処理について説明する。図27は、顔認証機1と照合グループとの間の関連付けに関する更新処理の手順を示すシーケンス図である。 Next, update processing relating to the association between the face authentication device 1 and the matching group will be described. FIG. 27 is a sequence diagram showing the procedure of update processing regarding the association between the face authentication device 1 and the matching group.

管理端末2では、管理者が、更新画面(図示せず)を開く操作を行う。本実施形態では、メニュー画面(図示せず)において更新を選択する操作を行う。 On the management terminal 2, the administrator performs an operation to open an update screen (not shown). In this embodiment, an operation of selecting update is performed on a menu screen (not shown).

顔管理サーバ5では、管理端末2において更新画面を開く操作が行われると、登録機器に関するデータベースを参照して、顔認証機1のリスト情報を生成する。また、照合グループに関するデータベースを参照して、照合グループのリスト情報を生成する。そして、顔認証機1のリスト情報と照合グループのリスト情報とに基づいて、登録画面の画面情報を生成して、更新画面を管理端末2に表示する。この更新画面では、顔認証機1と照合グループとの間の関連付けに関する登録情報に基づいて、初期状態で、現在登録されている組み合わせが表示される。 When an operation to open an update screen is performed on the management terminal 2 , the face management server 5 refers to a database regarding registered devices and generates list information of the face authentication devices 1 . Also, a database of matching groups is referenced to generate matching group list information. Based on the list information of the face authentication device 1 and the list information of the matching group, the screen information of the registration screen is generated and the update screen is displayed on the management terminal 2 . In this update screen, currently registered combinations are displayed in the initial state based on the registration information relating to the association between the face authentication device 1 and the verification group.

次に、管理端末2では、管理者が、更新画面において、顔認証機1と照合グループとの間の関連付けの更新を指示する操作を行う。本実施形態では、更新画面(図示せず)において、更新内容を入力して更新ボタンを操作する。なお、更新内容とは、認証機と照合グループとの組み合わせを変更するものである。 Next, in the management terminal 2, the administrator performs an operation to instruct update of the association between the face authentication device 1 and the matching group on the update screen. In this embodiment, an update screen (not shown) is entered, and an update button is operated. Note that the update content is to change the combination of the authentication device and the verification group.

顔管理サーバ5では、管理端末2において顔認証機1と照合グループとの間の関連付けの更新を指示する操作が行われると、顔認証機1と照合グループとの間の関連付けに関する更新処理を行う。この更新処理では、顔認証機1と照合グループとの間の関連付けに関するデータベースを、管理者が指定した内容で更新する。管理者が入力した認証機と照合グループとの組み合わせでデータベースの関連付け情報を更新する処理を行う。そして、顔管理サーバ5では、更新処理が終了すると、更新処理が正常に終了したか否かを表す結果を管理端末2に画面表示する。 In the face management server 5, when an operation is performed on the management terminal 2 to instruct updating of the association between the face authentication machine 1 and the matching group, update processing relating to the association between the face authentication machine 1 and the matching group is performed. . In this update process, the database relating to the association between the face authentication device 1 and the matching group is updated with the contents specified by the administrator. The association information in the database is updated with the combination of the authentication machine and the verification group entered by the administrator. Then, when the update process is completed, the face management server 5 displays on the management terminal 2 a result indicating whether or not the update process has been completed normally.

次に、顔認証機1と照合グループとの間の関連付けに関する削除処理について説明する。図28は、顔認証機1と照合グループとの間の関連付けに関する削除処理の手順を示すシーケンス図である。 Next, deletion processing regarding the association between the face authentication device 1 and the matching group will be described. FIG. 28 is a sequence diagram showing the procedure of deletion processing regarding the association between the face authentication device 1 and the matching group.

管理端末2では、管理者が、認証機と照合グループとの関連付けの削除を指示する操作を行う。本実施形態では、削除画面(図23参照)において、登録事項(関連付け)を選択して削除ボタンを操作する。 At the management terminal 2, the administrator performs an operation to instruct deletion of the association between the authentication machine and the verification group. In this embodiment, on the delete screen (see FIG. 23), a registered item (association) is selected and the delete button is operated.

顔管理サーバ5では、管理端末2において顔認証機1と照合グループとの間の関連付けの削除を指示する操作が行われると、顔認証機1と照合グループとの間の関連付けに関する削除処理を行う。この削除処理では、管理者が指定した顔認証機1と照合グループとの間の関連付け情報を削除する。 In the face management server 5, when an operation is performed on the management terminal 2 to instruct deletion of the association between the face authentication machine 1 and the matching group, deletion processing relating to the association between the face authentication machine 1 and the matching group is performed. . In this deletion process, the association information between the face authentication device 1 specified by the administrator and the matching group is deleted.

そして、顔管理サーバ5では、削除処理が終了すると、その削除処理が正常に終了したか否かを表す結果を管理端末2に画面表示する。また、顔管理サーバ5では、管理者アクセスログを記録する。 Then, when the deletion process is completed, the face management server 5 displays on the management terminal 2 a result indicating whether or not the deletion process has been completed normally. The face management server 5 also records an administrator access log.

次に、本システムにおける顔照合サーバ6と照合グループとの間の関連付けに関する登録、参照および削除について説明する。図29、図30は、顔照合サーバ6と照合グループとの間の関連付けに関する登録、参照および削除の際に管理端末2に表示される画面を示す説明図である。 Next, registration, reference, and deletion relating to association between the face matching server 6 and matching groups in this system will be described. 29 and 30 are explanatory diagrams showing screens displayed on the management terminal 2 at the time of registration, reference, and deletion relating to association between the face matching server 6 and matching groups.

管理端末2では、顔照合サーバ6と照合グループとの間の関連付けに関する登録、参照、更新および削除の際に、図29(A)に示す参照画面、図29(B)に示す登録画面、および図30に示す削除画面が表示される。 29A, the registration screen shown in FIG. 29B, and the registration screen shown in FIG. A delete screen shown in FIG. 30 is displayed.

図29(A)に示す参照画面は、登録済みの顔照合サーバ6と照合グループとの関連付け設定を一覧表示するものである。この参照画面を閲覧することで、照合グループの登録内容を管理者が確認することができる。 The reference screen shown in FIG. 29A displays a list of association settings between registered face matching servers 6 and matching groups. By viewing this reference screen, the administrator can confirm the registered content of the matching group.

この参照画面には、一覧表示部121と顔照合サーバ指定部122とが設けられている。一覧表示部121では、各顔照合サーバ6の機器IDと、各認証機に関連付けられた照合グループ(番号)と、照合グループに関する説明とが表示される。顔照合サーバ指定部122では、プルダウンメニューにより、対象となる顔照合サーバ6(機器ID)を選択することができる。これにより、一覧表示部121の表示内容を特定の顔照合サーバ6に絞り込むことができ、一覧表示部121に、特定の顔照合サーバ6に関連付けられた照合グループのみが表示される。なお、顔照合サーバ6指定部で顔照合サーバ6を指定しない場合には、一覧表示部121に、全ての顔照合サーバ6に関する情報が表示される。 This reference screen is provided with a list display section 121 and a face matching server designation section 122 . The list display section 121 displays the device ID of each face matching server 6, the matching group (number) associated with each authentication device, and an explanation about the matching group. In the face matching server specifying unit 122, a target face matching server 6 (device ID) can be selected from a pull-down menu. Thereby, the display contents of the list display section 121 can be narrowed down to the specific face matching server 6 , and only the matching groups associated with the specific face matching server 6 are displayed in the list display section 121 . When the face matching server 6 is not specified in the face matching server 6 specifying section, the list display section 121 displays information about all face matching servers 6 .

また、この参照画面では、項目(機器ID、顔照合サーバ6、説明)を指定してソートを実行することができる。なお、一覧表示部121の表示件数(顔照合サーバ6の台数)や、顔照合サーバ6や照合グループの表示範囲を指定できるようにしてもよい。また、各項目(機器ID、顔照合サーバ6、説明)に関する検索条件を指定して検索できるようにしてもよい。 Also, on this reference screen, it is possible to specify items (device ID, face matching server 6, description) and execute sorting. It should be noted that the number of items displayed in the list display section 121 (the number of face matching servers 6) and the display range of the face matching servers 6 and matching groups may be specified. Also, search conditions may be specified for each item (equipment ID, face matching server 6, and description) for searching.

図29(B)に示す登録画面(第2の画面)は、照合グループと顔照合サーバ6との間の関連付けを指定するものである。 The registration screen (second screen) shown in FIG. 29B is for designating association between the matching group and the face matching server 6.

この登録画面には、顔照合サーバ指定部123と照合グループ指定部124と登録ボタン125とが設けられている。顔照合サーバ6指定部では、プルダウンメニューにより顔照合サーバ6の機器IDを選択することができる。照合グループ指定部124では、プルダウンメニューにより照合グループを選択することができる。プルダウンメニューには、照合グループに関する登録画面(図15(B)参照)により登録された照合グループが表示される。 The registration screen is provided with a face matching server specifying section 123, a matching group specifying section 124, and a registration button 125. FIG. In the face matching server 6 specifying section, the device ID of the face matching server 6 can be selected from a pull-down menu. In the collation group specifying section 124, a collation group can be selected from a pull-down menu. The pull-down menu displays matching groups registered on the matching group registration screen (see FIG. 15B).

顔照合サーバ6および照合グループを指定して登録ボタン125を操作すると、指定した顔照合サーバ6と照合グループとの組み合わせで照合グループと顔照合サーバ6との間の関連付け情報が登録される。 When a face matching server 6 and a matching group are specified and a registration button 125 is operated, association information between the matching group and the face matching server 6 is registered by combining the specified face matching server 6 and matching group.

なお、1つの顔照合サーバ6に複数の照合グループを割り当てる場合があり、この場合には、登録画面で1つの顔照合サーバ6に1つの照合グループを関連付ける登録操作を繰り返せばよい。また、登録画面に照合グループ指定部124を複数設けるようにしてもよい。 A plurality of matching groups may be assigned to one face matching server 6. In this case, the registration operation of associating one matching group with one face matching server 6 may be repeated on the registration screen. Also, a plurality of collation group specifying sections 124 may be provided on the registration screen.

図30に示す削除画面は、顔照合サーバ6と照合グループとの関連付け設定を削除するものである。 The deletion screen shown in FIG. 30 is for deleting the association setting between the face matching server 6 and the matching group.

この削除画面には、一覧表示部126と顔照合サーバ指定部127と削除ボタン128とが設けられている。一覧表示部126では、各顔照合サーバ6の機器IDと、各顔照合サーバ6に関連付けられた照合グループ(番号)と、照合グループに関する説明とが表示される。また、この一覧表示部126には、関連付け設定ごとにチェックボックスが設けられている。チェックボックスにより関連付け設定を選択することができる。チェックボックスにより削除する登録事項を選択して削除ボタン128を操作すると、選択した登録事項を削除する処理が顔管理サーバ5で行われる。顔照合サーバ指定部127では、プルダウンメニューにより顔照合サーバ6を選択することができる。これにより、特定の顔照合サーバ6に絞り込んだ状態で一覧表示部126の表示内容が更新される。 A list display section 126, a face matching server designation section 127, and a delete button 128 are provided on the deletion screen. The list display section 126 displays the device ID of each face matching server 6, the matching group (number) associated with each face matching server 6, and an explanation about the matching group. Also, the list display section 126 is provided with a check box for each association setting. Associate settings can be selected by check boxes. When a registration item to be deleted is selected by a check box and a delete button 128 is operated, the face management server 5 performs processing for deleting the selected registration item. In the face matching server specifying section 127, the face matching server 6 can be selected from a pull-down menu. As a result, the display contents of the list display section 126 are updated with the specific face matching server 6 narrowed down.

ここで、図29(A)に示す参照画面は、メニュー画面(図示せず)で参照を選択することで表示される。図29(B)に示す登録画面は、メニュー画面(図示せず)で登録を選択することで表示される。図30に示す削除画面は、メニュー画面(図示せず)で削除を選択することで表示される。また、図29(A)に示す参照画面の一覧表示部121で顔照合サーバ6を選択すると、図29(B)に示す登録画面に遷移し、ここで、顔照合サーバ6と照合グループとの関連付けを変更することができる。 Here, the reference screen shown in FIG. 29A is displayed by selecting reference on a menu screen (not shown). The registration screen shown in FIG. 29B is displayed by selecting registration on a menu screen (not shown). The delete screen shown in FIG. 30 is displayed by selecting delete on a menu screen (not shown). Also, when the face matching server 6 is selected in the list display section 121 of the reference screen shown in FIG. 29A, the screen transitions to the registration screen shown in FIG. Associations can be changed.

なお、図30に示す例では、削除画面に、登録済みの関連付けを一覧表示するようにしたが、個別編集画面(図示せず)で削除ができるようにしてもよい。 In the example shown in FIG. 30, a list of registered associations is displayed on the deletion screen, but deletion may be performed on an individual editing screen (not shown).

次に、顔照合サーバ6と照合グループとの間の関連付けに関する登録処理について説明する。図31は、顔照合サーバ6と照合グループとの間の関連付けに関する登録処理の手順を示すシーケンス図である。 Next, a registration process for association between the face matching server 6 and matching groups will be described. FIG. 31 is a sequence diagram showing a procedure of registration processing regarding association between the face matching server 6 and matching groups.

管理端末2では、管理者が、登録画面(図29(B)参照)を開く操作を行う。本実施形態では、メニュー画面(図示せず)において登録を選択する操作を行う。 On the management terminal 2, the administrator performs an operation to open the registration screen (see FIG. 29B). In this embodiment, an operation of selecting registration is performed on a menu screen (not shown).

顔管理サーバ5では、管理端末2において登録画面を開く操作が行われると、登録機器に関するデータベースを参照して、顔照合サーバ6のリスト情報を生成する。また、照合グループに関するデータベースを参照して、照合グループのリスト情報を生成する。そして、顔照合サーバ6のリスト情報と照合グループのリスト情報とに基づいて、登録画面の画面情報を生成して、登録画面を管理端末2に表示する。 When an operation to open a registration screen is performed on the management terminal 2 , the face management server 5 refers to a database regarding registered devices and generates list information of the face matching server 6 . Also, a database of matching groups is referenced to generate matching group list information. Based on the list information of the face matching server 6 and the list information of the matching group, screen information of the registration screen is generated and the registration screen is displayed on the management terminal 2 .

次に、管理端末2では、管理者が、登録画面において、顔照合サーバ6と照合グループとの間の関連付けの登録を指示する操作を行う。本実施形態では、登録画面(図29(B)参照)において、顔照合サーバ6と照合グループとの組み合わせを入力して登録ボタン125を操作する。 Next, in the management terminal 2, the administrator performs an operation to instruct registration of association between the face matching server 6 and the matching group on the registration screen. In this embodiment, the registration button 125 is operated by inputting the combination of the face matching server 6 and the matching group on the registration screen (see FIG. 29B).

顔管理サーバ5では、管理端末2において顔照合サーバ6と照合グループとの間の関連付けの登録を指示する操作が行われると、顔照合サーバ6と照合グループとの間の関連付けに関する登録処理を行う。この登録処理では、管理者が指定した顔照合サーバ6と照合グループとの組み合わせで関連付け情報をデータベースに登録する。 In the face management server 5, when an operation is performed on the management terminal 2 to instruct registration of association between the face matching server 6 and the matching group, registration processing relating to the association between the face matching server 6 and the matching group is performed. . In this registration process, the association information is registered in the database in combination with the face matching server 6 specified by the administrator and the matching group.

また、顔管理サーバ5では、照合グループ登録のリクエストを、対象となる顔照合サーバ6に送る。 The face management server 5 also sends a request for matching group registration to the target face matching server 6 .

顔照合サーバ6では、顔管理サーバ5からの照合グループ登録のリクエストを受け取ると、照合グループに関する登録処理を行う。この登録処理では、照合グループを自装置の設定情報として登録する。そして、顔照合サーバ6では、登録処理が終了すると、登録のレスポンスを顔管理サーバ5に送る。 Upon receiving the matching group registration request from the face management server 5, the face matching server 6 performs registration processing for the matching group. In this registration process, the collation group is registered as the setting information of its own device. After completing the registration process, the face matching server 6 sends a registration response to the face management server 5 .

顔管理サーバ5では、登録処理が終了すると、その登録処理が正常に終了したか否かを表す結果を管理端末2に画面表示する。また、顔管理サーバ5では、管理者アクセスログを記録する。 After completing the registration process, the face management server 5 displays on the management terminal 2 a result indicating whether or not the registration process was completed normally. The face management server 5 also records an administrator access log.

,
次に、顔照合サーバ6と照合グループとの間の関連付けに関する参照処理について説明する。図32は、顔照合サーバ6と照合グループとの間の関連付けに関する参照処理の手順を示すシーケンス図である。
,
Next, reference processing regarding association between the face matching server 6 and matching groups will be described. FIG. 32 is a sequence diagram showing a procedure of reference processing regarding association between the face matching server 6 and matching groups.

管理端末2では、管理者が、顔照合サーバ6と照合グループとの間の関連付けの参照を指示する操作を行う。本実施形態では、メニュー画面などで参照画面(図29(A)参照)を開く操作を行う。 At the management terminal 2, the administrator performs an operation to instruct reference of association between the face matching server 6 and the matching group. In this embodiment, an operation to open a reference screen (see FIG. 29A) is performed on a menu screen or the like.

顔管理サーバ5では、管理端末2において顔照合サーバ6と照合グループとの間の関連付けの参照を指示する操作が行われると、顔照合サーバ6と照合グループとの間の関連付けに関する参照処理を行う。この参照処理では、顔照合サーバ6と照合グループとの間の関連付けに関するデータベースを参照して、全ての顔照合サーバ6を対象にした関連付け情報のリストを生成して、参照画面を管理端末2に表示させる。また、管理者が、参照画面において、対象となる顔照合サーバ6を絞り込む操作を行うと、選択した顔照合サーバ6を対象にした関連付けのリストを生成して、絞り込みが反映された参照画面を管理端末2に表示させる。また、管理者が、参照画面において、項目を選択してソートを実行する操作を行うと、ソートした状態のリストを生成して、ソートが反映された参照画面を管理端末2に表示させる。 In the face management server 5, when an operation is performed on the management terminal 2 to instruct reference of the association between the face matching server 6 and the matching group, reference processing relating to the association between the face matching server 6 and the matching group is performed. . In this referencing process, a database relating to association between face matching servers 6 and matching groups is referenced to generate a list of association information for all face matching servers 6, and a reference screen is displayed on management terminal 2. display. Further, when the administrator performs an operation to narrow down the target face matching servers 6 on the reference screen, a list of associations targeting the selected face matching servers 6 is generated, and a reference screen reflecting the narrowing down is displayed. It is displayed on the management terminal 2. Also, when the administrator performs an operation to select an item and execute sorting on the reference screen, a sorted list is generated and the reference screen reflecting the sorting is displayed on the management terminal 2. - 特許庁

また、顔管理サーバ5では、管理者アクセスログを記録する。 The face management server 5 also records an administrator access log.

次に、顔照合サーバ6と照合グループとの間の関連付けに関する削除処理について説明する。図33は、顔照合サーバ6と照合グループとの間の関連付けに関する削除処理の手順を示すシーケンス図である。図34は、顔照合サーバ6と照合グループとの間の関連付けに関する削除処理の概要を示す説明図である。 Next, deletion processing regarding the association between the face matching server 6 and the matching group will be described. FIG. 33 is a sequence diagram showing a deletion process procedure for association between the face matching server 6 and matching groups. 34A and 34B are explanatory diagrams showing an overview of deletion processing relating to the association between the face matching server 6 and the matching group.

管理端末2では、管理者が、顔照合サーバ6と照合グループとの間の関連付けの削除を指示する操作を行う。本実施形態では、削除画面(図30参照)において、対象となる関連付けを選択して削除ボタンを操作する。 At the management terminal 2, the administrator performs an operation to instruct deletion of the association between the face matching server 6 and the matching group. In this embodiment, on the delete screen (see FIG. 30), the target association is selected and the delete button is operated.

図34に示すように、顔管理サーバ5では、管理端末2において顔照合サーバ6と照合グループとの間の関連付けの削除を指示する操作が行われると、顔照合サーバ6と照合グループとの間の関連付けに関する削除処理を行う。この削除処理では、対象となる顔照合サーバ6と照合グループとの間の関連付け情報を削除する。また、対象となる顔照合サーバ6に関連する顔登録IDを顔情報データベースから削除する。 As shown in FIG. 34, in the face management server 5, when an operation is performed on the management terminal 2 to instruct deletion of the association between the face matching server 6 and the matching group, the relationship between the face matching server 6 and the matching group Perform deletion processing related to association. In this deletion process, the association information between the target face matching server 6 and the matching group is deleted. Also, the face registration ID associated with the target face matching server 6 is deleted from the face information database.

また、顔管理サーバ5では、照合グループ削除のリクエストを、対象となる顔照合サーバ6に送る。 Further, the face management server 5 sends a request for deletion of the matching group to the target face matching server 6 .

顔照合サーバ6では、顔管理サーバ5からの照合グループ削除のリクエストを受け取ると、照合グループに関する削除処理を行う。この削除処理では、自装置の照合グループに関する設定情報を削除する。そして、顔照合サーバ6では、削除処理が終了すると、レスポンスを顔管理サーバ5に送る。 When the face matching server 6 receives the request to delete the matching group from the face management server 5, it performs deletion processing for the matching group. In this deletion process, the setting information related to the collation group of the own device is deleted. After completing the deletion process, the face matching server 6 sends a response to the face management server 5 .

顔管理サーバ5では、削除処理が終了すると、その削除処理が正常に終了したか否かを表す結果を管理端末2に画面表示する。また、顔管理サーバ5では、管理者アクセスログを記録する。 When the deletion process is completed, the face management server 5 displays on the management terminal 2 a result indicating whether or not the deletion process has been completed normally. The face management server 5 also records an administrator access log.

次に、利用者に関する登録、参照、更新および削除について説明する。図35、図36は、利用者に関する登録、参照、更新および削除の際に管理端末2に表示される画面を示す説明図である。 Next, registration, reference, update and deletion of users will be described. 35 and 36 are explanatory diagrams showing screens displayed on the management terminal 2 when registering, referring to, updating, and deleting a user.

管理端末2では、利用者に関する登録、参照、更新および削除の際に、図35(A)に示す個別編集画面、図35(B)に示す検索画面、図36に示す一覧表示画面が表示される。 In the management terminal 2, the individual edit screen shown in FIG. 35A, the search screen shown in FIG. 35B, and the list display screen shown in FIG. be.

図35(A)に示す個別編集画面(第2の画面、第3の画面)は、利用者に関する登録、参照、更新および削除の操作を行うものである。 The individual editing screens (second screen and third screen) shown in FIG. 35A are for performing operations of registration, reference, update and deletion regarding users.

この登録画面には、姓名入力部131、利用者コード入力部132、照合グループ入力部133、アクセス許可グループ入力部134、有効化日入力部135、無効化日入力部136、および付加情報入力部137と、顔画像入力部138と、実行ボタン139とが設けられている。 This registration screen includes a name input section 131, a user code input section 132, a verification group input section 133, an access permission group input section 134, an activation date input section 135, an invalidation date input section 136, and an additional information input section. 137, a face image input section 138, and an execution button 139 are provided.

姓名入力部131では、利用者の姓名を入力することができる。利用者コード入力部132では、利用者コード、コード番号(例えば社員番号など)を入力することができる。照合グループ入力部133では、照合グループを入力することができる。照合グループ入力部133には、照合グループに関する登録画面(図15(B)参照)により登録された照合グループが表示される。チェックボックスにより照合グループを選択することができる。アクセス許可グループ入力部134では、アクセス許可グループを入力することができる。プルダウンメニューによりアクセス許可グループを選択することができる。有効化日入力部135では、有効化日、すなわち、当該人物の顔照合を有効にすることができる日付を入力することができる。無効化日入力部136では、無効化日、すなわち、顔照合を無効にすることができる日付を入力することができる。この有効化日および無効化日の設定により、複数の利用者に対するサービスを一斉に開始したり終了したりすることができる。付加情報入力部137では、付加情報を入力することができる。 The first and last name of the user can be input in the first and last name input section 131 . The user code input unit 132 can input a user code and a code number (e.g. employee number). A collation group can be input in the collation group input section 133 . The collation group input section 133 displays the collation groups registered on the registration screen for the collation groups (see FIG. 15B). A matching group can be selected by a check box. The access permission group input section 134 can input an access permission group. An access permission group can be selected from a pull-down menu. In the validation date input section 135, the validation date, that is, the date on which the person's face matching can be validated can be input. In the invalidation date input section 136, an invalidation date, that is, a date on which face matching can be invalidated can be input. By setting the validation date and invalidation date, services for multiple users can be started or terminated all at once. Additional information can be input in the additional information input unit 137 .

顔画像入力部138には、顔画像指定部141と選択ボタン142と顔画像表示部143とが設けられている。この顔画像指定部141では、利用者の撮影画像のファイルを指定することができる。管理端末2に予め格納された利用者の撮影画像のファイルを指定して選択ボタン142を操作すると、利用者の撮影画像が顔管理サーバ5を介して顔照合サーバ6に送られて、利用者の撮影画像から顔画像を生成する処理(顔検知、顔切り出しなど)が顔照合サーバ6で行われ、利用者の顔画像が顔画像表示部143に表示される。 The face image input section 138 is provided with a face image designation section 141 , a selection button 142 and a face image display section 143 . The face image specifying section 141 can specify the file of the captured image of the user. When a user's photographed image file stored in advance in the management terminal 2 is designated and the selection button 142 is operated, the user's photographed image is sent to the face matching server 6 via the face management server 5, and the user The face matching server 6 performs processing (face detection, face extraction, etc.) to generate a face image from the photographed image, and the face image of the user is displayed on the face image display section 143 .

この登録画面において各項目の情報を入力して実行ボタン139を操作すると、入力内容に基づいて利用者の情報を登録する処理が行われる。 When the information of each item is input on this registration screen and the execution button 139 is operated, processing for registering the user information is performed based on the input contents.

このように登録画面では、利用者に照合グループを割り振ることができ、これにより、利用者と照合グループとの間の関連付け情報がデータベースに登録される。また、この登録画面では、有効化日および無効化日を登録することができる。この有効化日および無効化日は、顔照合サーバ6に利用者の顔情報(顔特徴量データ)を保管している期間を規定するものであり、有効化日になると、利用者の顔画像データが顔照合サーバ6のデータベースに登録され、無効化日になると、利用者の顔画像データが顔照合サーバ6のデータベースから削除される。 In this way, on the registration screen, it is possible to assign a matching group to a user, thereby registering the association information between the user and the matching group in the database. Also, on this registration screen, it is possible to register an activation date and an invalidation date. The validation date and invalidation date define the period during which the face matching server 6 stores the user's face information (facial feature data). The data is registered in the database of the face matching server 6, and the face image data of the user is deleted from the database of the face matching server 6 on the date of invalidation.

また、この登録画面では、利用者の撮影画像を指定することで、利用者の顔画像データが顔照合サーバ6のデータベースに登録される。 In addition, the user's face image data is registered in the database of the face matching server 6 by designating the photographed image of the user on this registration screen.

図35(B)に示す検索画面は、登録済みの利用者情報に関する検索条件を入力するものである。検索条件に該当する利用者に絞り込んで一覧表示画面に表示させることができる。この検索画面には、姓名入力部131、利用者コード入力部132、照合グループ入力部133、アクセス許可グループ入力部134、有効化日入力部135、無効化日入力部136、および更新日時入力部144と、取得件数入力部145と、検索ボタン146とが設けられている。 The search screen shown in FIG. 35B is for inputting search conditions related to registered user information. Users who meet the search conditions can be narrowed down and displayed on the list display screen. This search screen includes a name input section 131, a user code input section 132, a matching group input section 133, an access permission group input section 134, an activation date input section 135, an invalidation date input section 136, and an update date and time input section. 144, an acquisition number input section 145, and a search button 146 are provided.

姓名入力部131、利用者コード入力部132、照合グループ入力部133、アクセス許可グループ入力部134、有効化日入力部135、無効化日入力部136は、登録画面と同様である。更新日時入力部144では、更新日時(期間)を指定することができる。取得件数入力部145では、取得件数を指定することができる。 A name input section 131, a user code input section 132, a matching group input section 133, an access permission group input section 134, an activation date input section 135, and an invalidation date input section 136 are the same as those on the registration screen. In the update date/time input section 144, an update date/time (period) can be specified. The acquisition number input section 145 can specify the acquisition number.

この検索画面において、必要な項目で検索条件を入力して検索ボタン146を操作すると、検索結果が反映された一覧表示画面(図36参照)に遷移する。 When the search button 146 is operated after entering search conditions in the necessary items on this search screen, the list display screen (see FIG. 36) reflecting the search results is displayed.

図36に示す一覧表示画面は、登録済みの利用者に関する一覧表示、一括更新および一括削除を行うものである。 The list display screen shown in FIG. 36 is used to display a list of registered users, update them collectively, and delete them collectively.

この参照画面を閲覧することで、利用者の登録内容を管理者が確認することができる。この一覧表示画面には、一覧表示部147と実行ボタン148とが設けられている。一覧表示部147では、利用者コード、姓名、照合グループなどが表示される。また、一覧表示部147には、利用者ごとにチェックボックスが設けられている。チェックボックスにより利用者を選択することができる。チェックボックスにより削除する利用者を選択して実行ボタン148(削除ボタン)を操作すると、選択した利用者を削除する処理が顔管理サーバ5で行われる。 By viewing this reference screen, the administrator can confirm the registered content of the user. A list display portion 147 and an execution button 148 are provided on this list display screen. The list display portion 147 displays the user code, first name and last name, collation group, and the like. Also, the list display portion 147 is provided with a check box for each user. A user can be selected by a check box. When a user to be deleted is selected by a check box and an execution button 148 (delete button) is operated, the face management server 5 performs processing for deleting the selected user.

また、一覧表示画面では、項目(利用者コード、姓名、照合グループなど)を指定してソート(並び替え)を行うことができる。なお、一覧表示部147の表示件数(利用者の人数)や、利用者コードや照合グループの表示範囲を指定できるようにしてもよい。また、各項目に関する検索条件を指定して検索できるようにしてもよい。 Also, on the list display screen, items (user code, first and last name, matching group, etc.) can be designated and sorted. It should be noted that the number of items displayed in the list display section 147 (the number of users) and the display range of user codes and collation groups may be specified. Also, it may be possible to search by designating search conditions for each item.

ここで、個別編集画面(図35(A)参照)は、利用者に関する登録、参照、更新および削除の操作を行うものである。具体的には、メニュー画面(図示せず)で登録を選択すると、未入力の個別編集画面が表示され、ここで利用者に関する情報を入力することで、利用者を新規登録することができる。また、一覧表示画面(図36参照)で利用者を選択する操作を行うと、個別編集画面に遷移し、ここで登録済みの利用者に関する情報を個別に確認することができ(個別参照)、また、所要の項目の登録内容を入力しなおすことができ(個別更新)、また、所要の項目の登録内容を削除することができる(個別削除)。 Here, the individual edit screen (see FIG. 35A) is for performing operations of registration, reference, update and deletion regarding the user. Specifically, when registration is selected on a menu screen (not shown), an unentered individual edit screen is displayed, and the user can be newly registered by entering information on the user here. Also, when a user is selected on the list display screen (see FIG. 36), the screen transitions to an individual edit screen, where information on registered users can be checked individually (individual reference). In addition, it is possible to re-enter the registered contents of the required items (individual update), and to delete the registered contents of the required items (individual deletion).

また、個別更新の際に、個別編集画面(図35(A)参照)の顔画像指定部141で、利用者の撮影画像を別に指定すると、その撮影画像から利用者の顔画像が新たに生成され、利用者の登録時の顔画像を新たな顔画像に差し替えることができる。 Also, at the time of individual update, if a photographed image of the user is separately designated in the face image designation section 141 of the individual editing screen (see FIG. 35A), a new face image of the user is generated from the photographed image. The face image at the time of registration of the user can be replaced with a new face image.

また、一覧表示画面(図36参照)は、登録済みの利用者に関する一括参照、一括更新および一括削除を行うものである。具体的には、メニュー画面(図示せず)で一覧表示を選択すると、一覧表示画面(図36参照)が表示され、ここで登録済みの利用者に関する情報をまとめて確認することができる(一括参照)。また、チェックボックスの選択により、所要の利用者をまとめて削除することができる(一括削除)。また、一覧表のページ単位で情報の選択を可能にするチェックボックスを別途設けてもよい。 Also, the list display screen (see FIG. 36) is used to collectively refer to, collectively update, and collectively delete registered users. Specifically, when list display is selected on the menu screen (not shown), a list display screen (see FIG. 36) is displayed, where information on registered users can be collectively checked (collectively reference). Also, by selecting a check box, it is possible to collectively delete the required users (collective deletion). Moreover, a separate check box may be provided to enable selection of information for each page of the list.

また、複数の利用者の情報をまとめて更新することができる(一括更新)。この場合、検索画面(図35(B)参照)において、対象となる利用者や照合グループなどの条件を指定して検索ボタン146を操作し、これに応じて表示された一覧表示画面(図36参照)において、実行ボタン148(一括更新ボタン)を操作する。なお、一括更新では、利用者の氏名や利用者コードなどの利用者固有の情報以外の項目が更新対象となる。 In addition, information of a plurality of users can be collectively updated (batch update). In this case, on the search screen (see FIG. 35(B)), the search button 146 is operated by specifying conditions such as target users and matching groups, and the list display screen displayed accordingly (see FIG. 36 ), the execute button 148 (batch update button) is operated. Note that in batch update, items other than user-specific information such as the user's name and user code are subject to update.

また、メニュー画面(図示せず)で検索を選択すると、検索画面(図35(B)参照)が表示され、この検索画面で検索条件を入力して検索ボタン146を操作すると、検索結果が反映された一覧表示画面(図36参照)に遷移する。 If search is selected on the menu screen (not shown), a search screen (see FIG. 35(B)) is displayed. When search conditions are entered on this search screen and the search button 146 is operated, the search results are reflected. 36).

次に、利用者に関する登録処理について説明する。図37は、利用者に関する登録処理の手順を示すシーケンス図である。図38は、利用者に関する登録処理の概要を示す説明図である。 Next, registration processing for users will be described. FIG. 37 is a sequence diagram showing a procedure of registration processing regarding a user. FIG. 38 is an explanatory diagram showing an overview of the registration process for users.

管理端末2では、管理者が、利用者に関する登録を指示する操作を行う。本実施形態では、登録モードの個別編集画面(図35(A)参照)において、管理者が、利用者の情報を入力し、また、利用者の撮影画像のファイルを指定した上で、登録ボタンを操作する。 At the management terminal 2, the administrator performs an operation to instruct the registration of the user. In this embodiment, on the individual editing screen in the registration mode (see FIG. 35A), the administrator inputs the user information, designates the file of the user's photographed image, and presses the registration button. to operate.

図38に示すように、顔管理サーバ5では、管理端末2において利用者に関する登録を指示する操作が行われると、利用者に関する登録処理を開始する。この登録処理では、まず、対象となる利用者と照合グループが一致する顔照合サーバ6に、顔画像抽出のリクエストを送る。このリクエストには、管理端末2から取得した利用者の撮影画像が含まれる。このとき、対象となる利用者と照合グループが一致する顔照合サーバ6が複数存在する場合には、1つの顔照合サーバ6を選択して、その1つの顔照合サーバ6に顔画像抽出のリクエストを送る。 As shown in FIG. 38, in the face management server 5, when an operation to instruct registration of a user is performed on the management terminal 2, registration processing of the user is started. In this registration process, first, a face image extraction request is sent to the face matching server 6 whose matching group matches the target user. This request includes the captured image of the user acquired from the management terminal 2 . At this time, if there are a plurality of face matching servers 6 whose matching group matches the target user, one face matching server 6 is selected, and a face image extraction request is sent to that one face matching server 6. send.

顔照合サーバ6では、顔管理サーバ5からの顔画像抽出のリクエストを受け取ると、顔画像抽出処理を行う。この顔画像抽出処理では、顔管理サーバ5から取得した利用者の撮影画像に対して顔検知、および顔切出しなどの処理を行い、利用者の顔画像を抽出する。そして、顔画像抽出のレスポンスを顔管理サーバ5に送る。このレスポンスには、利用者の顔画像が含まれる。 Upon receiving the face image extraction request from the face management server 5, the face matching server 6 performs face image extraction processing. In this face image extraction process, face detection, face extraction, and the like are performed on the photographed image of the user obtained from the face management server 5, and the face image of the user is extracted. Then, the face image extraction response is sent to the face management server 5 . This response contains the user's face image.

顔管理サーバ5では、顔画像抽出のレスポンスを顔照合サーバ6から受け取ると、対象となる利用者と照合グループが一致する顔照合サーバ6に、顔登録のリクエストを送る。このリクエストには、特定の顔照合サーバ6から取得した利用者の顔画像を含めることができる。このとき、対象となる利用者と照合グループが一致する顔照合サーバ6が複数存在する場合には、特定の顔照合サーバ6から取得した利用者の顔画像が含めて、全ての顔照合サーバ6に顔登録のリクエストを送る。 When the face management server 5 receives a face image extraction response from the face matching server 6, it sends a face registration request to the face matching server 6 whose matching group matches the target user. This request can include the user's face image obtained from a specific face matching server 6 . At this time, if there are a plurality of face matching servers 6 whose matching group matches the target user, all face matching servers 6 including the user's face image acquired from a specific face matching server 6 send a face registration request to

顔照合サーバ6では、顔管理サーバ5からの顔登録のリクエストを受け取ると、顔登録処理を行う。この顔登録処理では、先に抽出した利用者の顔画像から顔特徴量を生成して、その顔特徴量をデータベースに登録する。このとき、利用者の顔特徴量に関連付けて顔登録IDを付与する。そして、顔登録のレスポンスを顔管理サーバ5に送る。このレスポンスには、顔登録が正常に終了したか否かを表す結果と顔登録IDとが含まれる。なお、顔特徴量のデータベースへの登録の完了に伴い、抽出した利用者の顔画像は削除される。また、顔特徴量のデータは、顔照合サーバ6の顔照合DBとは別管理のHDDやSSD等の不揮発性メモリへバックアップ保存してもよい。 Upon receiving the face registration request from the face management server 5, the face matching server 6 performs face registration processing. In this face registration process, a facial feature amount is generated from the user's facial image extracted previously, and the facial feature amount is registered in the database. At this time, a face registration ID is given in association with the user's face feature quantity. Then, a face registration response is sent to the face management server 5 . This response includes a face registration ID and a result indicating whether or not face registration was completed normally. Note that the extracted facial image of the user is deleted upon completion of the registration of the facial feature amount in the database. Further, the data of the face feature amount may be backed up and stored in a non-volatile memory such as an HDD or SSD managed separately from the face matching DB of the face matching server 6 .

顔管理サーバ5では、顔登録のレスポンスを顔照合サーバ6から受け取り、処理が正常に終了している場合には、利用者に関する登録処理を行う。この登録処理では、管理端末2から取得した利用者の情報を顔情報データベースに登録する。また、顔管理サーバ5では、顔照合サーバ6から取得した利用者の顔画像を顔情報データベースに登録する。また、顔管理サーバ5では、顔照合サーバ6で発行された顔登録IDを利用者の情報として顔情報データベースに登録する。 The face management server 5 receives the face registration response from the face matching server 6, and if the processing is normally completed, performs registration processing for the user. In this registration process, user information obtained from the management terminal 2 is registered in the face information database. The face management server 5 also registers the user's face image obtained from the face matching server 6 in the face information database. The face management server 5 also registers the face registration ID issued by the face matching server 6 in the face information database as user information.

次に、顔管理サーバ5では、利用者に関する更新が正常に終了したか否かを表す結果を管理端末2に画面表示する。また、顔管理サーバ5では、管理者アクセスログにログを記録する。 Next, the face management server 5 displays on the management terminal 2 a result indicating whether or not the updating of the user has been completed normally. Also, the face management server 5 records a log in the administrator access log.

次に、利用者に関する一括登録処理について説明する。図39は、利用者に関する一括登録処理の手順を示すシーケンス図である。 Next, collective registration processing for users will be described. FIG. 39 is a sequence diagram showing the procedure of collective registration processing for users.

本実施形態では、対象となる複数の利用者に関するリスト情報が格納されたファイルを用いて、利用者の情報を一括して登録することができる。 In this embodiment, it is possible to collectively register user information using a file storing list information about a plurality of target users.

具体的には、まず、管理端末2では、管理者が、利用者に関する一括登録を指示する操作を行う。本実施形態では、登録画面(図示せず)において、管理者が、対象となる利用者に関するリスト情報が格納されたファイルを選択して登録ボタンを操作する。 Specifically, first, on the management terminal 2, the administrator performs an operation to instruct batch registration of users. In this embodiment, on a registration screen (not shown), the administrator selects a file in which list information relating to target users is stored and operates a registration button.

このとき、選択したリスト情報のファイルを読み込み、そのリスト情報を管理端末2の確認画面に表示する。管理者は、確認画面で登録内容を確認した上で利用者の一括登録を指示する操作を行う。また、確認画面上では、必要に応じて登録内容を修正することができる。 At this time, the selected list information file is read and the list information is displayed on the confirmation screen of the management terminal 2 . After confirming the registered contents on the confirmation screen, the administrator performs an operation to instruct batch registration of users. In addition, on the confirmation screen, it is possible to correct the registered contents as necessary.

顔管理サーバ5では、管理端末2において利用者に関する一括登録を指示する操作が行われると、利用者に関する一括登録処理を開始する。この一括登録処理では、対象となる全ての利用者ごとに登録処理を繰り返す。各利用者に関する登録処理は、図37に示した利用者に関する登録処理(個別登録処理)と同様である。 In the face management server 5, when an operation to instruct batch registration of users is performed on the management terminal 2, batch registration processing of users is started. In this batch registration process, the registration process is repeated for all target users. The registration processing for each user is the same as the registration processing for users (individual registration processing) shown in FIG.

そして、顔管理サーバ5では、対象となる全ての利用者について顔登録のレスポンスを顔照合サーバ6から受け取り、一括登録処理が終了すると、一括登録処理が正常に終了したか否かを表す登録結果を管理端末2に画面表示する。このとき、登録に失敗した利用者を管理者に報告し、その利用者に関する再登録を催促する。また、登録結果をログファイルで出力する。 Then, the face management server 5 receives face registration responses from the face matching server 6 for all the target users. is displayed on the management terminal 2 on the screen. At this time, the user who failed in registration is reported to the administrator, and the re-registration of the user is urged. In addition, the registration result is output as a log file.

次に、利用者に関する参照処理について説明する。図40は、利用者に関する参照処理の手順を示すシーケンス図である。 Next, reference processing for users will be described. FIG. 40 is a sequence diagram showing the procedure of reference processing for a user.

管理端末2では、管理者が、利用者に関する一覧表示を指示する操作を行う。本実施形態では、メニュー画面などで、照合グループに関する一覧表示画面(図36参照)を開く操作を行う。 On the management terminal 2, the administrator performs an operation to instruct display of a list of users. In this embodiment, an operation is performed to open a list display screen (see FIG. 36) relating to matching groups on a menu screen or the like.

顔管理サーバ5では、管理端末2において利用者に関する一覧表示を指示する操作が行われると、データベースを参照して、全ての利用者を含むリスト情報を生成して、そのリスト情報に基づいて、管理端末2に一覧表示画面(図36参照)を表示する。 When an operation is performed on the management terminal 2 to instruct display of a list of users, the face management server 5 refers to the database to generate list information including all users, and based on the list information, A list display screen (see FIG. 36) is displayed on the management terminal 2 .

また、管理端末2では、管理者が、利用者に関する検索を指示する操作を行う。具体的には、管理者が、検索画面(図35(B)参照)を表示して、その検索画面において、検索条件を入力して検索ボタンを操作する。 In addition, on the management terminal 2, the administrator performs an operation to instruct a user-related search. Specifically, the administrator displays a search screen (see FIG. 35B), inputs search conditions, and operates a search button on the search screen.

顔管理サーバ5では、管理端末2において利用者に関する検索を指示する操作が行われると、データベースを参照して、検索条件に該当する利用者を対象にしてリスト情報を生成して、そのリスト情報に基づいて、検索結果としての一覧表示画面(図36参照)を管理端末2に表示する。 When an operation is performed on the management terminal 2 to instruct a user search, the face management server 5 refers to the database, generates list information for users who meet the search conditions, and stores the list information. , a list display screen (see FIG. 36) as a search result is displayed on the management terminal 2. FIG.

また、管理端末2では、管理者が、利用者の一覧表示に関するソートを指示する操作を行う。具体的には、管理者が、一覧表示画面において、項目を指定してソートを指示する操作を行う。 Further, on the management terminal 2, the administrator performs an operation of instructing sorting regarding the display of the list of users. Specifically, the administrator performs an operation of designating an item and instructing sorting on the list display screen.

顔管理サーバ5では、管理端末2においてソートを指示する操作が行われると、指定した項目でソートされた利用者リスト情報を生成して、その利用者リスト情報に基づいて、ソートが反映された一覧表示画面を管理端末2に表示する。 When an operation for instructing sorting is performed on the management terminal 2, the face management server 5 generates user list information sorted by specified items, and the sorting is reflected based on the user list information. A list display screen is displayed on the management terminal 2 .

なお、管理者が、一覧表示画面(図36参照)において、利用者を選択して個別表示を指示する操作を行うと、顔管理サーバ5では、データベースを参照して、選択した利用者の情報を取得して、その利用者の情報に基づいて、管理端末2に個別編集画面(図35(A)参照)を表示する。 When the administrator selects a user and instructs individual display on the list display screen (see FIG. 36), the face management server 5 refers to the database to obtain information about the selected user. is acquired, and an individual editing screen (see FIG. 35A) is displayed on the management terminal 2 based on the information of the user.

次に、利用者に関する更新処理について説明する。図41は、利用者に関する更新処理の手順を示すシーケンス図である。図42は、利用者に関する更新処理の概要を示す説明図である。 Next, an update process for users will be described. FIG. 41 is a sequence diagram showing the procedure of update processing for users. FIG. 42 is an explanatory diagram showing an outline of update processing for users.

まず、利用者の撮影画像に変更がある場合について説明する。この場合、管理端末2では、管理者が、利用者に関する更新を指示する操作を行う。本実施形態では、更新の対象となる利用者を指定して表示させた更新モードで個別編集画面(図示せず)において、管理者が、利用者の情報を入力しなおし、また、利用者の撮影画像のファイルを差し替えた上で、更新ボタンを操作する。 First, a case where there is a change in the photographed image of the user will be described. In this case, on the management terminal 2, the administrator performs an operation to instruct the user to update. In this embodiment, on an individual editing screen (not shown) in an update mode in which a user to be updated is designated and displayed, the administrator re-enters the user information, and the user's After replacing the captured image file, operate the update button.

図42に示すように、顔管理サーバ5では、管理端末2において利用者に関する更新を指示する操作が行われると、利用者に関する更新処理を開始する。この更新処理では、まず、対象となる利用者と照合グループが一致する顔照合サーバ6に、顔画像抽出のリクエストを送る。このリクエストには、管理端末2から取得した利用者の撮影画像が含まれる。このとき、対象となる利用者と照合グループが一致する顔照合サーバ6が複数存在する場合には、1つの顔照合サーバ6を選択して、その1つの顔照合サーバ6に顔画像抽出のリクエストを送る。 As shown in FIG. 42, in the face management server 5, when an operation is performed on the management terminal 2 to instruct updating of the user, updating processing of the user is started. In this update process, first, a face image extraction request is sent to the face matching server 6 whose matching group matches the target user. This request includes the captured image of the user acquired from the management terminal 2 . At this time, if there are a plurality of face matching servers 6 whose matching group matches the target user, one face matching server 6 is selected, and a face image extraction request is sent to that one face matching server 6. send.

顔照合サーバ6では、顔管理サーバ5からの顔画像抽出のリクエストを受け取ると、顔画像抽出部83において顔画像抽出処理を行う。この顔画像抽出処理では、顔管理サーバ5から取得した利用者の撮影画像に対して顔検知、顔切出しなどの処理を行い、利用者の顔画像を生成する。そして、顔画像抽出のレスポンスを顔管理サーバ5に送る。このレスポンスには、利用者の顔画像が含まれる。 When the face matching server 6 receives the face image extraction request from the face management server 5, the face image extracting section 83 performs face image extraction processing. In this face image extraction process, a face image of the user is generated by performing face detection, face extraction, etc. on the photographed image of the user obtained from the face management server 5 . Then, the face image extraction response is sent to the face management server 5 . This response contains the user's face image.

顔管理サーバ5では、顔画像抽出のレスポンスを顔照合サーバ6から受け取ると、対象となる利用者と照合グループが一致する顔照合サーバ6に、顔登録のリクエストを送る。このリクエストには、特定の顔照合サーバ6から取得した利用者の顔画像を含めることができる。このとき、対象となる利用者と照合グループが一致する顔照合サーバ6が複数存在する場合には、特定の顔照合サーバ6から取得した利用者の顔画像が含めて、全ての顔照合サーバ6に顔登録のリクエストを送る。 When the face management server 5 receives a face image extraction response from the face matching server 6, it sends a face registration request to the face matching server 6 whose matching group matches the target user. This request can include the user's face image obtained from a specific face matching server 6 . At this time, if there are a plurality of face matching servers 6 whose matching group matches the target user, all face matching servers 6 including the user's face image acquired from a specific face matching server 6 send a face registration request to

顔照合サーバ6では、顔管理サーバ5からの顔登録のリクエストを受け取ると、顔登録処理を行う。この顔登録処理では、先に抽出した利用者の顔画像から顔特徴量を生成して、その顔特徴量をデータベースに登録する。このとき、利用者の顔特徴量に関連付けて顔登録IDを付与する。そして、顔登録のレスポンスを顔管理サーバ5に送る。このレスポンスには、顔登録が正常に終了したか否かを表す結果と顔登録IDとが含まれる。 Upon receiving the face registration request from the face management server 5, the face matching server 6 performs face registration processing. In this face registration process, a facial feature amount is generated from the user's facial image extracted previously, and the facial feature amount is registered in the database. At this time, a face registration ID is given in association with the user's face feature quantity. Then, a face registration response is sent to the face management server 5 . This response includes a face registration ID and a result indicating whether or not face registration was completed normally.

顔管理サーバ5では、顔登録のレスポンスを顔照合サーバ6から受け取ると、顔登録に成功した場合、顔登録のリクエストと同一の顔照合サーバ6に、顔特徴量削除のリクエストを送る。なお、顔登録に失敗した場合には、顔特徴量削除のリクエストは行わず、古い顔特徴量のままで顔照合が行われるようにする。 When the face registration response is received from the face verification server 6, the face management server 5 sends a face feature amount deletion request to the same face verification server 6 as the face registration request when the face registration is successful. If the face registration fails, face matching is performed with the old face feature values without making a request to delete the face feature values.

顔照合サーバ6では、顔管理サーバ5からの顔特徴量削除のリクエストを受け取ると、顔特徴量削除処理を行う。この顔特徴量削除処理では、データベースに登録された対象者の古い顔特徴量を削除する。そして、顔特徴量削除のレスポンスを顔管理サーバ5に送る。このレスポンスには、顔特徴量削除が正常に終了したか否かを表す結果が含まれる。 When the face matching server 6 receives the request for facial feature amount deletion from the face management server 5, it performs facial feature amount deletion processing. In this facial feature amount deletion process, the subject's old facial feature amount registered in the database is deleted. Then, it sends a response to delete the face feature quantity to the face management server 5 . This response includes a result indicating whether or not the deletion of the facial feature amount has been completed normally.

顔管理サーバ5では、顔特徴量削除のレスポンスを顔照合サーバ6から受け取り、処理が正常に終了している場合には、利用者に関する更新処理を行う。この更新処理では、管理端末2から取得した利用者の情報で顔情報データベースの登録内容を更新する。また、顔照合サーバ6から取得した利用者の顔画像を顔情報データベースに登録する。また、顔照合サーバ6で発行された新しい顔登録IDで顔情報データベースの登録内容を更新する。すなわち、古い顔登録IDを削除して、その代わりに新しい顔登録IDを登録する。 The face management server 5 receives the response to delete the face feature quantity from the face matching server 6, and if the processing has been completed normally, performs update processing for the user. In this update process, the user information acquired from the management terminal 2 is used to update the registered contents of the face information database. Also, the user's face image obtained from the face matching server 6 is registered in the face information database. Also, the registered contents of the face information database are updated with the new face registration ID issued by the face matching server 6. - 特許庁That is, the old face registration ID is deleted and a new face registration ID is registered instead.

次に、顔管理サーバ5では、利用者に関する更新が正常に終了したか否かを表す処理結果を管理端末2に画面表示する。また、顔管理サーバ5では、管理者アクセスログを記録する。 Next, the face management server 5 displays on the management terminal 2 the result of processing indicating whether or not the updating of the user has been completed normally. The face management server 5 also records an administrator access log.

次に、利用者の撮影画像に変更がない場合、すなわち、撮影画像以外の項目に変更がある場合について説明する。この場合、管理端末2では、管理者が、利用者に関する更新を指示する操作を行うが、このとき、更新モードの個別編集画面(図示せず)において、管理者が、利用者の情報を入力しなおした上で、更新ボタンを操作する。 Next, the case where there is no change in the captured image of the user, that is, the case where there is a change in items other than the captured image will be described. In this case, on the management terminal 2, the administrator performs an operation to instruct updating of the user. At this time, the administrator inputs user information on an individual edit screen (not shown) in the update mode. After doing so, operate the update button.

顔管理サーバ5では、管理端末2において利用者に関する更新を指示する操作が行われると、利用者に関する更新処理を行う。この更新処理では、管理者が入力した利用者の情報で顔情報データベースの登録内容を更新する。そして、利用者に関する更新が正常に終了したか否かを表す結果を管理端末2に画面表示する。また、顔管理サーバ5では、管理者アクセスログを記録する。 In the face management server 5, when an operation is performed on the management terminal 2 to instruct updating of the user, update processing of the user is performed. In this update process, the registered contents of the face information database are updated with the user information entered by the administrator. Then, the management terminal 2 displays a result indicating whether or not the update regarding the user has been completed normally. The face management server 5 also records an administrator access log.

次に、利用者に関する削除処理について説明する。図43は、利用者に関する削除処理の手順を示すシーケンス図である。図44は、利用者に関する削除処理の概要を示す説明図である。 Next, deletion processing for users will be described. FIG. 43 is a sequence diagram showing the procedure of deletion processing for a user. FIG. 44 is an explanatory diagram showing an outline of deletion processing for a user.

管理端末2では、管理者が、利用者に関する削除を指示する操作を行う。本実施形態では、削除の対象となる利用者を指定して表示させた削除モードで個別編集画面(図示せず)において、管理者が、削除ボタンを操作する。また、削除モードの一覧表示画面(図示せず)において、管理者が、対象となる利用者を選択して一括削除ボタンを操作する。 At the management terminal 2, the administrator performs an operation to instruct deletion of the user. In this embodiment, an administrator operates a delete button on an individual edit screen (not shown) in a delete mode in which a user to be deleted is specified and displayed. Also, on the list display screen (not shown) in the delete mode, the administrator selects the target user and operates the batch delete button.

図44に示すように、顔管理サーバ5では、管理端末2において利用者に関する削除を指示する操作が行われると、利用者に関する削除処理を開始する。この削除処理では、まず、対象となる利用者と照合グループが一致する顔照合サーバ6に、顔削除のリクエストを送る。このとき、利用者と照合グループが一致する顔照合サーバ6が複数存在する場合には、全ての顔照合サーバ6に顔削除のリクエストを送る。 As shown in FIG. 44, in the face management server 5, when an operation to instruct deletion of a user is performed on the management terminal 2, deletion processing of the user is started. In this deletion process, first, a face deletion request is sent to the face matching server 6 whose matching group matches the target user. At this time, if there are a plurality of face matching servers 6 whose matching group matches the user, a face deletion request is sent to all of the face matching servers 6 .

顔照合サーバ6では、顔管理サーバ5からの顔削除のリクエストを受け取ると、対象となる利用者の顔情報に関する削除処理を行う。この削除処理では、該当する利用者の情報(顔特徴量データ)をデータベースから削除する。 Upon receiving the face deletion request from the face management server 5, the face matching server 6 performs deletion processing regarding the face information of the target user. In this deletion process, the corresponding user's information (face feature amount data) is deleted from the database.

また、顔照合サーバ6では、削除処理が終了すると、顔削除のレスポンスを顔管理サーバ5に送る。このレスポンスには、削除処理が正常に終了したか否かを表す結果が含まれる。 When the face matching server 6 completes the deletion process, the face deletion response is sent to the face management server 5 . This response contains a result indicating whether the deletion process was successfully completed.

また、顔管理サーバ5では、顔照合サーバ6からの顔削除のレスポンスを受け取り、処理が正常に終了している場合には、利用者に関する削除処理を行う。この削除処理では、対象となる利用者の情報を顔情報データベースから削除する。そして、削除処理が終了すると、その削除処理が正常に終了したか否かを表す処理結果を管理端末2に画面表示する。また、顔管理サーバ5では、管理者アクセスログを記録する。 Further, the face management server 5 receives the face deletion response from the face matching server 6, and if the processing has been completed normally, deletes the user. In this deletion process, the information of the target user is deleted from the face information database. Then, when the deletion process is completed, the management terminal 2 displays a processing result indicating whether or not the deletion process has been completed normally. The face management server 5 also records an administrator access log.

次に、顔照合サーバ6で行われる顔画像抽出処理について説明する。図45は、顔画像抽出処理の概要を示す説明図である。 Next, face image extraction processing performed by the face matching server 6 will be described. FIG. 45 is an explanatory diagram showing an outline of face image extraction processing.

顔管理サーバ5では、顔画像抽出のリクエストを顔照合サーバ6に送る。このリクエストには、利用者の撮影画像データと顔切出し条件(顔画像抽出条件)とが含まれる。なお、顔切出し条件とは、顔画像抽出処理(顔検知、顔サイズチェック、顔切出し)で使用されるパラメータである。具体的には、顔を複数検知した場合に採用する顔の数(顔検知数)、顔を検知する際に顔枠の面積および高さのいずれを基準とするかの顔採用方式、顔として採用する基準となる顔枠の幅および高さに関する最小値および最大値(顔サイズチェック閾値)などである。 The face management server 5 sends a face image extraction request to the face matching server 6 . This request includes the photographed image data of the user and face extraction conditions (face image extraction conditions). Note that the face clipping condition is a parameter used in face image extraction processing (face detection, face size check, face clipping). Specifically, the number of faces to be adopted when multiple faces are detected (the number of detected faces), the face adoption method based on which of the area and height of the face frame is used when detecting a face, and the number of faces These include minimum and maximum values (face size check thresholds) regarding the width and height of the face frame to be used as a reference.

顔照合サーバ6では、顔管理サーバ5から顔画像抽出のリクエストを受け取ると、顔画像抽出部83において顔画像抽出処理を行う。この顔画像抽出処理では、顔検知、顔サイズチェック、顔切り出しの各処理を行う。そして、顔画像抽出のレスポンスを顔管理サーバ5に送る。このレスポンスには、顔画像データ(複数の場合もある)と、顔枠の位置情報(顔枠の左上の頂点の座標、顔枠の幅および高さ)とが含まれる。 When the face matching server 6 receives the face image extraction request from the face management server 5, the face image extracting section 83 performs face image extraction processing. In this face image extraction process, each process of face detection, face size check, and face extraction is performed. Then, the face image extraction response is sent to the face management server 5 . This response includes face image data (there may be more than one) and position information of the face frame (coordinates of the upper left vertex of the face frame, width and height of the face frame).

この顔照合サーバ6の顔画像抽出部83で行われる処理は、顔認証機1の顔画像抽出部22と同様である。すなわち、まず、顔認証機1から取得した撮影画像に含まれる顔領域を検知する(顔検知)。ここで、撮影画像に複数の顔領域が含まれる場合には、顔領域の面積や横幅に基づいて、顔領域を選別する。次に、撮影画像から検知した顔領域(顔枠)のサイズが所定の基準(適正範囲)を満たしているか否かを判定する(顔サイズチェック)。次に、カメラ11の撮影画像に対して、顔検知で取得した顔領域(顔枠)を基準にして切り出し領域を設定して、その切出し領域の画像を顔画像として切り出して(顔切り出し)、顔画像を取得する。 The processing performed by the face image extraction section 83 of the face matching server 6 is the same as that of the face image extraction section 22 of the face authentication machine 1 . That is, first, the face area included in the photographed image obtained from the face authentication device 1 is detected (face detection). Here, when a plurality of face areas are included in the photographed image, the face areas are selected based on the areas and widths of the face areas. Next, it is determined whether or not the size of the face area (face frame) detected from the captured image satisfies a predetermined standard (appropriate range) (face size check). Next, a clipping region is set in the image captured by the camera 11 based on the face region (face frame) obtained by face detection, and the image in the clipping region is clipped as a face image (face clipping). Get a face image.

次に、顔照合サーバ6で行われる画像品質チェックについて説明する。図46は、画像品質チェック処理の概要を示す説明図である。 Next, the image quality check performed by the face matching server 6 will be described. FIG. 46 is an explanatory diagram showing an outline of image quality check processing.

顔照合サーバ6の画像品質チェック部82では、撮影画像データから検知された顔領域(顔枠)の画像が所定の品質を満足しているか否かを判定する。具体的には、画像からマスクの着用の有無およびサングラスの着用の有無を検知する。また、画像から顔認証適合度を算出する。顔認証適合度は、顔の向きや表情に応じた評価値である。 The image quality check unit 82 of the face matching server 6 determines whether or not the image of the face area (face frame) detected from the photographed image data satisfies a predetermined quality. Specifically, whether or not a mask is worn and whether or not sunglasses are worn are detected from the image. Also, the degree of suitability for face authentication is calculated from the image. The degree of suitability for face authentication is an evaluation value according to the orientation and facial expression of the face.

この画像品質チェックの際には、まず、顔管理サーバ5では、画像品質チェックのリクエストを顔照合サーバ6に送る。このリクエストには、撮影画像データと顔枠情報とが含まれる。 At the time of this image quality check, the face management server 5 first sends an image quality check request to the face matching server 6 . This request includes captured image data and face frame information.

顔照合サーバ6では、顔管理サーバ5から画像品質チェックのリクエストを受け取ると、画像品質チェック部82において、撮影画像内の顔領域(顔枠)の画像が所定の品質を満足しているか否かを判定して、品質評価値を算出する。そして、画像品質チェックのレスポンスを顔管理サーバ5に送る。このレスポンスには、品質評価値が含まれる。 In the face matching server 6, when the image quality check request is received from the face management server 5, the image quality checking unit 82 checks whether the image of the face area (face frame) in the captured image satisfies a predetermined quality. is determined to calculate the quality evaluation value. Then, the image quality check response is sent to the face management server 5 . This response contains a quality rating value.

次に、顔登録の際に行われる顔特徴量生成処理について説明する。図47は、顔特徴量生成処理の概要を示す説明図である。 Next, a description will be given of facial feature amount generation processing performed during face registration. FIG. 47 is an explanatory diagram showing an outline of facial feature amount generation processing.

顔照合サーバ6の顔特徴量生成部84では、先に抽出した利用者の顔画像データから顔特徴量データを生成して、その顔特徴量データを顔照合DBに保存する。 The face feature amount generation unit 84 of the face collation server 6 generates face feature amount data from the previously extracted face image data of the user, and stores the face feature amount data in the face collation DB.

この顔特徴量生成の際には、まず、顔管理サーバ5または顔認証機1では、顔特徴量生成のリクエストを顔照合サーバ6に送る。 When generating the face feature quantity, first, the face management server 5 or the face authentication device 1 sends a face feature quantity generation request to the face matching server 6 .

顔照合サーバ6では、顔管理サーバ5から顔特徴量生成のリクエストを受け取ると、顔特徴量生成部84において、先に抽出した顔領域の画像から顔特徴量データを生成する。そして、顔特徴量生成のレスポンスを顔管理サーバ5に送信する。 In the face matching server 6, when receiving the face feature amount generation request from the face management server 5, the face feature amount generation unit 84 generates face feature amount data from the previously extracted image of the face area. Then, a response for facial feature value generation is transmitted to the face management server 5 .

次に、顔登録の際に行われる顔特徴量登録処理について説明する。図48は、顔特徴量登録処理(特徴量指定)の概要を示す説明図である。図49は、顔特徴量登録処理(画像指定)の概要を示す説明図である。 Next, facial feature amount registration processing performed during face registration will be described. FIG. 48 is an explanatory diagram showing an outline of facial feature amount registration processing (feature amount designation). FIG. 49 is an explanatory diagram showing an outline of facial feature amount registration processing (image designation).

顔照合サーバ6は、顔画像抽出の機能と顔特徴量生成の機能とを有しており、顔管理サーバ5からの要求に応じて、顔画像抽出および顔特徴量生成の各処理を行う。一方、同じ照合グループに複数の顔照合サーバ6が存在する場合には、各顔照合サーバ6の顔照合データベースに利用者の顔特徴量を重複して登録する必要がある。 The face collation server 6 has a face image extraction function and a face feature value generation function, and performs each process of face image extraction and face feature value generation in response to a request from the face management server 5 . On the other hand, when a plurality of face matching servers 6 exist in the same matching group, it is necessary to duplicately register the user's facial features in the face matching database of each face matching server 6 .

このとき、1つの顔照合サーバ6で、顔画像抽出および顔特徴量生成の各処理を行い、ここで取得した顔特徴量を、残りの顔照合サーバ6に提供することで、全ての顔照合サーバ6で顔特徴量の登録が可能になる。この場合、顔管理サーバ5は、顔特徴量生成のレスポンスにおいて、ある1つの顔照合サーバ6で生成した顔特徴量データを受信しておき、残りの顔照合サーバ6への顔特徴量登録のリクエストに顔特徴量データを付加して顔特徴量登録の指示を行う(特徴量指定)。 At this time, one face matching server 6 performs each process of facial image extraction and face feature quantity generation, and provides the acquired face feature quantity to the remaining face matching servers 6, thereby performing all face matching. The server 6 becomes capable of registering facial features. In this case, the face management server 5 receives face feature data generated by one face matching server 6 in response to facial feature data generation, and performs face feature data registration to the remaining face matching servers 6. The face feature amount data is added to the request to instruct the face feature amount registration (feature amount specification).

また、1つの顔照合サーバ6で、顔画像抽出処理を行い、ここで取得した顔画像データを、残りの顔照合サーバ6に提供して、その残りの顔照合サーバ6で、顔特徴量生成処理を行うことで、全ての顔照合サーバ6で顔特徴量データの登録が可能になる。この場合、顔管理サーバ5は、顔画像抽出のレスポンスにおいて、ある1つの顔照合サーバ6から取得した顔画像データなどを受信しておき、残りの顔照合サーバ6への顔特徴量登録のリクエストに顔画像データなどを付加して顔特徴量登録の指示を行う(画像指定)。 In addition, one face matching server 6 performs face image extraction processing, provides the face image data acquired here to the remaining face matching servers 6, and the remaining face matching servers 6 generate facial feature amounts. By performing the processing, all face matching servers 6 can register facial feature amount data. In this case, the face management server 5 receives face image data and the like acquired from one face matching server 6 in response to face image extraction, and sends a face feature amount registration request to the remaining face matching servers 6. Face image data etc. are added to , and an instruction for face feature amount registration is given (image designation).

図48に示すように、特徴量指定の場合には、まず、顔管理サーバ5では、顔特徴量登録のリクエストを顔照合サーバ6に送る。このリクエストには、利用者の照合グループ、顔特徴量データ、利用者コードが含まれる。 As shown in FIG. 48, in the case of feature amount designation, the face management server 5 first sends a face feature amount registration request to the face matching server 6 . This request includes the user's matching group, face feature data, and user code.

顔照合サーバ6では、顔特徴量登録のリクエストを顔照合サーバ6から受け取ると、顔特徴量管理部85において、リクエストに付加された利用者の顔特徴量データを顔照合データベースに登録する。このとき、利用者が属する照合グループに対応する顔認証ユニットの顔照合データベースに登録する。また、顔照合サーバ6では、顔登録が完了した利用者に登録者コードを付与する。顔特徴量に対応付けて登録者コードを顔照合データベースに登録する。 When the face matching server 6 receives the face feature amount registration request from the face matching server 6, the face feature amount management unit 85 registers the user's face feature amount data added to the request in the face matching database. At this time, it is registered in the face matching database of the face authentication unit corresponding to the matching group to which the user belongs. Also, the face matching server 6 gives a registrant code to the user whose face registration has been completed. A registrant code is registered in a face collation database in association with a facial feature amount.

そして、顔照合サーバ6では、顔特徴量登録処理が終了すると、レスポンスを顔管理サーバ5に送る。このレスポンスには、処理が正常に終了したか否かを表す処理結果と、顔登録ID(登録者コード)が含まれる。 Then, the face collation server 6 sends a response to the face management server 5 when the face feature amount registration processing is completed. This response includes a processing result indicating whether or not the processing ended normally, and a face registration ID (registrant code).

図49に示すように、画像指定の場合には、まず、顔管理サーバ5では、顔特徴量登録のリクエストを顔照合サーバ6に送る。このリクエストには、利用者の照合グループと、利用者の撮影画像データと、顔枠情報と、利用者コードとが含まれる。 As shown in FIG. 49, in the case of image designation, the face management server 5 first sends a request for face feature amount registration to the face matching server 6 . This request includes the user's collation group, the user's photographed image data, face frame information, and the user code.

顔照合サーバ6では、顔特徴量登録のリクエストを顔照合サーバ6から受け取ると、顔特徴量生成部84において、リクエストに付加された利用者の顔画像データ(撮影画像データおよび顔枠情報)から顔特徴量データを生成して、顔特徴量管理部85において、利用者の顔特徴量データを顔照合データベースに登録する。このとき、利用者が属する照合グループに対応する顔認証プロセスの顔照合データベースに登録する。また、顔照合サーバ6では、顔登録が完了した利用者に登録者コードを付与する。また、顔特徴量に対応付けて登録者コードを顔照合データベースに登録する。 When the face matching server 6 receives the request for face feature amount registration from the face matching server 6, the face feature amount generation unit 84 generates facial image data (photographed image data and face frame information) of the user added to the request. The facial feature amount data is generated, and the facial feature amount data of the user is registered in the face collation database in the facial feature amount management unit 85 . At this time, it is registered in the face matching database of the face authentication process corresponding to the matching group to which the user belongs. Also, the face matching server 6 gives a registrant code to the user whose face registration has been completed. Also, the registrant code is registered in the face collation database in association with the face feature amount.

そして、顔照合サーバ6では、顔特徴量登録のレスポンスを顔管理サーバ5に送信する。このレスポンスには、処理が正常に終了したか否かを表す処理結果と、顔登録IDとが含まれる。 Then, the face matching server 6 transmits a face feature value registration response to the face management server 5 . This response includes the processing result indicating whether or not the processing was completed normally, and the face registration ID.

次に、更新および削除の際に行われる顔特徴量削除処理について説明する。図50は、顔特徴量削除処理の概要を示す説明図である。 Next, a description will be given of facial feature amount deletion processing performed at the time of update and deletion. FIG. 50 is an explanatory diagram showing an outline of facial feature amount deletion processing.

利用者に関する削除の際には、対象となる利用者の顔特徴量データを、顔照合サーバ6の顔照合データベースから削除する。また、利用者に関する更新の際には、対象となる利用者の古い顔特徴量データを、顔照合サーバ6の顔照合データベースから削除する。なお、顔特徴量を削除した際には、対象となる利用者のその他の情報も削除され、顔特徴量と利用者との対応関係に関する情報も削除される。 When deleting a user, the facial feature amount data of the target user is deleted from the face matching database of the face matching server 6. - 特許庁Also, when updating a user, the old face feature amount data of the target user is deleted from the face matching database of the face matching server 6 . It should be noted that when the facial feature amount is deleted, other information of the target user is also deleted, and information on the correspondence relationship between the facial feature amount and the user is also deleted.

具体的には、まず、顔管理サーバ5では、顔特徴量削除のリクエストを顔照合サーバ6に送る。このリクエストには、照合グループと、顔登録IDとが含まれる。 Specifically, first, the face management server 5 sends a request to delete the face feature amount to the face matching server 6 . This request includes a matching group and face registration ID.

顔照合サーバ6では、顔管理サーバ5から削除のリクエストを受け取ると、顔特徴量管理部85において、リクエストに付加された顔登録IDに基づいて利用者を特定して、対象となる利用者の顔特徴量を顔照合データベースから削除する。このとき、対象となる利用者が複数の照合グループに属する場合には、照合グループごとに削除処理を行う。すなわち、照合グループごとの顔照合データベースから対象となる利用者の顔特徴量を削除する。 In the face matching server 6, when the request for deletion is received from the face management server 5, the face feature amount management unit 85 identifies the user based on the face registration ID added to the request, and identifies the target user. Remove facial features from the face matching database. At this time, if the target user belongs to a plurality of matching groups, deletion processing is performed for each matching group. That is, the facial features of the target user are deleted from the face matching database for each matching group.

また、顔照合サーバ6では、削除処理が終了すると、顔特徴量削除のレスポンスを顔管理サーバ5に送る。この削除のレスポンスには、削除処理が正常に終了したか否かを表す処理結果が含まれる。 Further, when the deletion process is completed, the face matching server 6 sends a response to delete the facial feature quantity to the face management server 5 . This deletion response includes a processing result indicating whether or not the deletion processing was completed normally.

次に、利用者に関する登録処理の際に行われる顔登録について説明する。図51は、顔登録の概要を示す説明図である。 Next, description will be made regarding face registration performed during registration processing for a user. FIG. 51 is an explanatory diagram showing an outline of face registration.

顔管理サーバ5では、利用者に関する登録処理の際に、まず、顔画像抽出の処理を顔照合サーバ6に行わせて、顔照合サーバ6から取得した顔画像データを顔情報データベースに登録した後に、顔画像データを顔照合サーバ6に提供して、顔登録の処理を顔照合サーバ6に行わせる。この顔登録の処理では、顔管理サーバ5から取得した顔画像から顔特徴量を生成して、その顔特徴量を顔照合データベースに登録する。 When the face management server 5 registers the user, first, the face matching server 6 performs face image extraction processing, and after registering the face image data acquired from the face matching server 6 in the face information database, , the face image data is provided to the face matching server 6, and the face matching server 6 performs face registration processing. In this face registration processing, a face feature amount is generated from the face image acquired from the face management server 5, and the face feature amount is registered in the face matching database.

具体的には、まず、顔管理サーバ5では、顔登録のリクエストを顔照合サーバ6に送る。この顔登録のリクエストには、利用者コード、照合グループ、利用者登録ID、顔画像データが含まれる。 Specifically, first, the face management server 5 sends a face registration request to the face matching server 6 . This face registration request includes a user code, matching group, user registration ID, and face image data.

顔照合サーバ6では、顔登録のリクエストを顔管理サーバ5から受け取ると、画像品質チェック部82において、そのリクエストに付加された利用者の顔画像に対して画像品質チェックを行う。次に、顔特徴量生成部84において、利用者の顔画像データから顔特徴量データを生成して、顔特徴量管理部85において、利用者の顔特徴量データを、利用者の照合グループに対応する顔照合データベースに登録する。このとき、顔管理サーバ5の顔情報データベースで用いられる利用者登録IDと、顔照合サーバ6の顔照合データベースで用いられる顔特徴量登録時の登録IDとの間の関連付け情報を保存する。また、利用者登録IDが既に登録されている場合、元の顔特徴量を削除して差し替える。また、顔照合データベースに利用者の情報として利用者コードを登録する。 When the face matching server 6 receives the request for face registration from the face management server 5, the image quality check section 82 checks the image quality of the user's face image added to the request. Next, the facial feature amount generation unit 84 generates facial feature amount data from the user's facial image data. Register in the corresponding face matching database. At this time, the association information between the user registration ID used in the face information database of the face management server 5 and the registration ID used in the face verification database of the face verification server 6 at the time of registering the facial feature amount is saved. Also, if the user registration ID has already been registered, the original face feature quantity is deleted and replaced. Also, the user code is registered as user information in the face matching database.

顔照合サーバ6では、利用者が属する全ての照合グループに対応する顔照合データベースへの登録処理が行うと、顔登録のレスポンスを顔管理サーバ5に送る。このレスポンスには、登録処理が正常に終了したか否かを表す処理結果が含まれる。 The face matching server 6 sends a face registration response to the face management server 5 when the face matching database corresponding to all the matching groups to which the user belongs is registered. This response includes a processing result indicating whether or not the registration processing has ended normally.

次に、顔管理サーバ5で行われる顔情報同期処理について説明する。図52は、顔情報同期処理の概要を示す説明図である。 Next, face information synchronization processing performed by the face management server 5 will be described. FIG. 52 is an explanatory diagram showing an outline of face information synchronization processing.

顔管理サーバ5の顔情報管理部66は、顔照合サーバ6との間の同期処理を実行する。この同期処理では、顔管理サーバ5における顔情報データベースの登録内容と、顔照合サーバ6における顔照合データベースの登録内容とが一致したものとする。具体的には、顔管理サーバ5の顔情報データベースに登録された利用者情報(顔画像)と、顔照合サーバ6の顔照合データベースに登録された利用者の顔特徴量データとが互いに整合するものにする。また、顔照合サーバ6の照合グループに関する登録内容が顔管理サーバ5と顔照合サーバ6とで一致したものとする。 The face information management section 66 of the face management server 5 executes synchronization processing with the face matching server 6 . In this synchronization processing, it is assumed that the registered contents of the face information database in the face management server 5 and the registered contents of the face matching database in the face matching server 6 match each other. Specifically, the user information (face image) registered in the face information database of the face management server 5 and the user's facial feature amount data registered in the face matching database of the face matching server 6 are matched with each other. make it a thing Also, it is assumed that the registration contents regarding the matching group of the face matching server 6 match between the face management server 5 and the face matching server 6 .

ここで、同期処理のタイミングに関して、所定の周期で定期的に同期処理を実行する。また、利用者情報の登録、更新および削除が行われた際に、同期処理を実行する。また、照合グループが削除された際や、顔照合サーバ6を起動した際に、同期処理を実行する。 Here, regarding the timing of the synchronization process, the synchronization process is periodically executed at a predetermined cycle. Synchronization processing is also executed when user information is registered, updated, or deleted. Synchronization processing is also executed when a matching group is deleted or when the face matching server 6 is activated.

また、同期処理の対象となる利用者に関して、すべての利用者を対象にして同期を行う。また、指定された利用者を対象にして同期を行う。また、指定された期間に更新された利用者を対象にして同期を行う。 In addition, synchronization is performed with respect to all users who are targets of synchronization processing. Synchronization is also performed for specified users. Synchronization is also performed for users who have updated during the specified period.

また、本実施形態では、利用者情報として、利用者ごとの有効化日および無効化日を登録する。有効化日は、対象となる利用者の顔照合を有効にすることができる日付であり、この有効化日以降の有効化状態となる期間では、利用者の顔認証が実施され、顔認証を受けることができる。無効化日は、顔照合を無効にすることができる日付であり、この無効化日以降の無効化状態となる期間では、利用者の顔認証が実施されず、顔認証を受けることができない。 In addition, in the present embodiment, as user information, an activation date and an invalidation date are registered for each user. The activation date is the date when the face matching of the target user can be activated, and during the period of activation after this activation date, the user's face authentication is performed and face authentication is performed. Can receive. The invalidation date is the date on which face matching can be invalidated, and during the invalidated state period after this invalidation date, the user's face authentication is not performed and the face authentication cannot be performed.

また、顔管理サーバ5の顔情報管理部66では、同期のタイミング判定として、全ての利用者を対象にして有効化および無効化の判定を行う。利用者の顔照合が有効化されて有効化期間に入った際に、顔登録処理、すなわち、対象となる利用者の顔特徴量データを登録する処理を行うように顔照合サーバ6に指示する。また、利用者の顔照合が無効化されて無効化期間に入った際に、顔削除処理、すなわち、対象となる利用者の顔特徴量データを削除する処理を行うように顔照合サーバ6に指示する。したがって、有効化日以前の期間や、無効化日以降の期間では、顔照合サーバ6に利用者の顔情報(顔特徴量データ)は保管されていない。 In addition, the face information management unit 66 of the face management server 5 performs validation and invalidation determination for all users as synchronization timing determination. Instructing the face matching server 6 to perform face registration processing, i.e., processing for registering facial feature amount data of a target user when the face matching of the user is validated and enters the validation period. . Further, when the user's face matching is invalidated and the invalidation period starts, the face matching server 6 is instructed to perform face deletion processing, that is, processing for deleting the facial feature amount data of the target user. instruct. Therefore, the user's face information (facial feature amount data) is not stored in the face matching server 6 during the period before the validation date and during the period after the invalidation date.

また、顔管理サーバ5は、顔照合サーバ6において所定の処理が正常に終了したか否かを判定し、処理が失敗して再実行が必要と判定すると、顔照合サーバ6に処理の再実行を指示する。ここで、対象となる処理は、顔登録、顔削除、照合グループの登録、照合グループの削除の各処理である。 Further, the face management server 5 determines whether or not the predetermined processing has been completed normally in the face matching server 6, and if it determines that the processing has failed and needs to be re-executed, the face management server 5 instructs the face matching server 6 to re-execute the processing. to direct. Here, the target processes are face registration, face deletion, verification group registration, and verification group deletion.

なお、顔管理サーバ5では、同期ログ(同期処理の履歴情報)を記録する。 Note that the face management server 5 records a synchronization log (history information of synchronization processing).

次に、顔特徴量データのコピー処理について説明する。図53は、顔特徴量データのコピー処理の概要を示す説明図である。 Next, copy processing of face feature amount data will be described. FIG. 53 is an explanatory diagram showing an outline of the copy processing of facial feature amount data.

本実施形態では、顔照合サーバ6において照合グループごとに顔照合データベースを設けて、照合グループ単位で利用者の顔特徴量データを管理するようにしており、また、負荷分散や死活対応などのために、同じ照合グループの顔照合データベースを複数設けるようにしている。このため、同じ利用者の顔特徴量データが複数の顔照合データベースに登録する必要がある。一方、利用者の顔画像データから顔特徴量データを生成する処理は、負荷が大きく、この処理を複数の顔照合サーバ6で繰り返し行うことは効率的でない。 In this embodiment, a face matching database is provided for each matching group in the face matching server 6, and the user's facial feature amount data is managed for each matching group. In addition, a plurality of face matching databases of the same matching group are provided. Therefore, it is necessary to register the same user's face feature amount data in a plurality of face matching databases. On the other hand, the process of generating face feature amount data from the user's face image data has a heavy load, and it is not efficient to repeatedly perform this process with a plurality of face matching servers 6 .

そこで、本実施形態では、利用者の顔特徴量データを既に生成して顔照合データベースに登録している場合、2つの顔照合データベース間で顔特徴量データのコピーを行う。すなわち、元の顔照合データベースに登録された顔特徴量データを利用して別の顔照合データベースの登録を行うことができる。 Therefore, in this embodiment, when facial feature amount data of a user has already been generated and registered in a face matching database, the facial feature amount data is copied between two face matching databases. That is, it is possible to register another face matching database using the face feature amount data registered in the original face matching database.

顔管理サーバ5の顔情報管理部66は、顔情報データベースに基づいて、顔照合データベースにおける利用者ごとの顔特徴量データの登録状況を管理しており、利用者の顔画像データに関する何らかの変更があった場合、2つの顔照合データベース間で顔特徴量データのコピーを指示する(転送指示)。 The face information management unit 66 of the face management server 5 manages the registration status of face feature amount data for each user in the face matching database based on the face information database. If there is, an instruction is given to copy the face feature amount data between the two face matching databases (transfer instruction).

このとき、個人単位の変更があった場合には、図53(A)に示すように、個人単位の顔特徴量データのコピーを行う(個人コピー)。例えば、利用者を新規に登録した場合や更新した場合、個人単位の顔特徴量データのコピーを行う。また、特定の利用者に関する顔照合の精度を高めるため、異なる顔画像データを用いて顔特徴量データを追加して生成して、同一の利用者に対して顔特徴量データを複数登録する場合がある。この場合も、特定の利用者のみを対象にして、個人単位の顔特徴量データのコピーを行う。 At this time, if there is a change for each individual, the face feature amount data for each individual is copied as shown in FIG. 53A (individual copy). For example, when a user is newly registered or updated, face feature amount data for each individual is copied. In addition, in order to increase the accuracy of face matching for a specific user, additional facial feature data is generated using different facial image data, and multiple facial feature data are registered for the same user. There is In this case as well, the face feature amount data for each individual is copied only for specific users.

また、照合グループ単位の変更があった場合には、図53(B)に示すように、照合グループ単位で顔特徴量データのコピーを行う(クループコピー)。例えば、照合グループを新規に登録した場合、最初に顔特徴量データを登録した顔照合データベースの顔特徴量データを一括して、同一の登録内容となる2番目以降の顔照合データベースにコピーする。また、負荷分散や冗長化のために、同一の登録内容の顔照合データベースを複数設ける場合も、利用者の顔特徴量データを照合グループ単位でコピーする。 Also, when there is a change for each matching group, as shown in FIG. 53B, the face feature data is copied for each matching group (croup copy). For example, when a matching group is newly registered, the face feature amount data of the face matching database in which the face feature amount data was first registered is collectively copied to the second and subsequent face matching databases having the same registered contents. In addition, even when a plurality of face matching databases with the same registered content are provided for load distribution and redundancy, the user's face feature amount data is copied for each matching group.

次に、本システムにおける顔認証時の処理について説明する。図54は、顔認証時の処理の概要を示す説明図である。 Next, the processing during face authentication in this system will be described. FIG. 54 is an explanatory diagram showing an outline of processing during face authentication.

顔認証機1では、カメラ11の撮影画像から人物の顔を検知して顔画像を取得すると、顔照合のリクエストを顔照合サーバ6に送信する。この顔照合のリクエストには、要求元の顔認証機1の機器IDと、顔認証機1の照合グループと、顔認証の対象者の撮影画像データと、顔枠情報と、照合条件とが含まれる。 When the face authentication device 1 detects a person's face from the image captured by the camera 11 and acquires the face image, it transmits a face matching request to the face matching server 6 . This face matching request includes the device ID of the requesting face authentication machine 1, the matching group of the face authentication machine 1, the photographed image data of the face authentication target, the face frame information, and the matching conditions. be

顔照合サーバ6では、まず、顔特徴量生成部84において、顔認証機1から取得した対象者の顔画像から対象者の顔特徴量を生成する。次に、顔認証機1の照合グループに対応する顔認証ユニットの顔特徴量照合部86において、対象者の顔特徴量と、顔認証データベースに登録された利用者の顔特徴量とを照合する。このとき、要求元の顔認証機1と照合グループが一致する顔認証プロセスで顔照合が行われる。顔照合が終了すると、顔照合のレスポンスを要求元の認証機に送信する。この顔照合のレスポンスには、照合結果(成功、失敗)と、照合スコアと、利用者コードとが含まれる。 In the face matching server 6 , first, the face feature amount generation unit 84 generates the face feature amount of the subject from the face image of the subject obtained from the face authentication device 1 . Next, in the face feature quantity matching unit 86 of the face authentication unit corresponding to the matching group of the face authentication machine 1, the face feature quantity of the subject is compared with the face feature quantity of the user registered in the face authentication database. . At this time, face verification is performed in a face verification process in which the verification group matches that of the requesting face verification device 1 . When the face matching is completed, the face matching response is sent to the requesting authentication device. This face matching response includes a matching result (success or failure), a matching score, and a user code.

顔特徴量照合部86では、顔認証の対象者と登録された利用者との間の類似度を表す照合スコアを算出し、この照合スコアが所定の基準値以上となる場合に、顔認証の対象者を登録された利用者本人とみなし、顔照合が成功したことを表す照合結果を生成する。一方、全ての利用者について照合スコアが基準値以上とならない場合には、顔認証の対象者が登録された利用者ではないと判定して、顔照合が失敗したことを表す照合結果を生成する。 The face feature quantity matching unit 86 calculates a matching score representing the degree of similarity between the target person for face authentication and the registered user, and if the matching score is equal to or higher than a predetermined reference value, face authentication is performed. The target person is regarded as the registered user himself/herself, and a matching result indicating that face matching has been successful is generated. On the other hand, if the matching score for all users does not exceed the reference value, it is determined that the target person for face authentication is not a registered user, and a matching result indicating that face matching has failed is generated. .

なお、顔照合サーバ6で行われる顔照合の処理条件(顔照合のパラメータ)を照合のリクエストに付加するようにしてもよい。これにより、顔照合サーバ6で行われる顔照合の処理内容を顔認証機1から指示することができる。例えば、顔照合の処理条件として、照合スコアに関する閾値を指定して、照合スコアが所定の閾値以上となる照合結果をレスポンスに含めるようにする。また、顔照合の処理条件として、照合結果数を指定して、照合スコアが高い方から所定数の照合結果をレスポンスに含めるようにする。 Processing conditions (parameters for face matching) for face matching performed by the face matching server 6 may be added to the request for matching. This allows the face authentication device 1 to instruct the details of the face matching process performed by the face matching server 6 . For example, a threshold for a matching score is specified as a processing condition for face matching, and matching results with a matching score equal to or greater than the predetermined threshold are included in the response. Also, as a processing condition for face matching, the number of matching results is specified, and a predetermined number of matching results are included in the response in descending order of the matching score.

また、顔照合サーバ6では、顔照合が終了すると、認証ログ管理部87において、顔照合で取得した照合結果などの情報を認証ログ(顔認証の履歴情報)としてデータベースに保存する。このとき、顔認証の結果(成功、失敗)のみを認証ログとして保存する他、照合スコアを認証ログに含めるようにしてもよい。また、顔認証機1から取得した対象者の顔画像を認証ログに含めるようにしてもよい。この場合、対象者の顔画像を暗号化して保存するとよい。 In the face matching server 6, when the face matching is completed, the authentication log management unit 87 saves information such as the matching results obtained in the face matching as an authentication log (face authentication history information) in a database. At this time, in addition to saving only the result of face authentication (success or failure) as an authentication log, the authentication log may include the matching score. Also, the face image of the subject acquired from the face authentication machine 1 may be included in the authentication log. In this case, the face image of the subject may be encrypted and saved.

なお、照合スコアが閾値を超えた有効な照合結果が多数得られた場合には、照合スコアの高い方から所定数の照合結果に絞り込んで認証ログとして保存するようにしてもよい。また、顔照合が正常に終了しなかった場合や、照合スコアが閾値を超えた有効な照合結果が得られなかった場合には、顔認証機1からのリクエストに含まれる情報のみを認証ログとして保存するようにしてもよい。 Note that when a large number of valid matching results with matching scores exceeding the threshold value are obtained, a predetermined number of matching results may be narrowed down in descending order of matching scores and saved as an authentication log. In addition, when the face matching does not end normally, or when the matching score exceeds the threshold value and no valid matching result is obtained, only the information included in the request from the face authentication device 1 is used as the authentication log. You can save it.

図55は、認証ログに関する参照処理の概要を示す説明図である。 FIG. 55 is an explanatory diagram showing an overview of reference processing regarding an authentication log.

顔照合サーバ6では、顔管理サーバ5を介した管理端末2からの要求に応じて、自装置に蓄積された認証ログ(顔認識履歴情報)を管理端末2に送り、管理端末2において、認証ログ情報を管理者が閲覧することができる。このとき、管理者が条件を指定することができ、指定した条件に該当する認証ログを管理者が閲覧することができる。 In response to a request from the management terminal 2 via the face management server 5, the face matching server 6 sends the authentication log (face recognition history information) accumulated in its own device to the management terminal 2, and the management terminal 2 performs authentication. Log information can be viewed by the administrator. At this time, the administrator can specify the conditions, and the administrator can browse the authentication log corresponding to the specified conditions.

具体的には、管理端末2では、認証ログを検索するための検索条件を入力する画面が表示され、この画面において、管理者が、検索条件として、顔認証の要求元の顔認証機1、利用者、抽出件数、顔照合が実行された照合日時(抽出期間)、および照合結果(成功、失敗)などを指定することができる。 Specifically, on the management terminal 2, a screen for inputting search conditions for searching the authentication log is displayed. The user, the number of extractions, the date and time when face matching was performed (extraction period), the matching result (success or failure), etc. can be specified.

顔管理サーバ5の認証ログ提示部69では、管理端末2において管理者が検索条件を入力して検索を指示する操作が行われると、認証ログ参照のリクエストを顔照合サーバ6に送る。この認証ログ参照のリクエストには、管理者が指定した検索条件が含まれる。このとき、認証ログ提示部69では、顔認証機1と照合グループの関連付けに関する情報と、顔照合サーバ6と照合グループの関連付けに関する情報と、利用者に関する情報とに基づいて、対象となる顔認証機1または利用者と照合グループが一致する顔照合サーバ6を特定して、その顔照合サーバ6に認証ログ参照のリクエストを送る。また、顔管理サーバ5では、管理者アクセスログを記録する。 The authentication log presenting unit 69 of the face management server 5 sends a request for reference to the authentication log to the face matching server 6 when the administrator inputs search conditions and instructs a search on the management terminal 2 . This authentication log reference request includes search conditions specified by the administrator. At this time, the authentication log presenting unit 69 performs face authentication based on the information on the association between the face authentication machine 1 and the matching group, the information on the association between the face matching server 6 and the matching group, and the information on the user. A face matching server 6 whose matching group matches that of the machine 1 or user is specified, and a request for referencing an authentication log is sent to the face matching server 6.例文帳に追加The face management server 5 also records an administrator access log.

顔照合サーバ6では、認証ログ参照のリクエストを顔管理サーバ5から受け取ると、そのリクエストに含まれる検索条件にしたがって認証ログを検索し、検索結果として、検索条件に該当する認証ログをまとめたリストを生成して、その認証ログのリストを、認証ログ参照のレスポンスに付加して顔管理サーバ5に送る。なお、対象者の顔画像を認証ログとして顔管理サーバ5に送信することができるが、この場合、対象者の顔画像は暗号化されているため、復号した上でレスポンスに付加する。 When the face matching server 6 receives a request to refer to the authentication log from the face management server 5, it searches for the authentication log according to the search conditions included in the request, and as a search result, a list of authentication logs corresponding to the search conditions. is added to the authentication log reference response and sent to the face management server 5 . The face image of the target person can be sent to the face management server 5 as an authentication log. In this case, the face image of the target person is encrypted, so it is decrypted and added to the response.

顔管理サーバ5では、認証ログ参照のレスポンスを顔照合サーバ6から受け取ると、そのレスポンスに含まれる認証ログのリストに基づいて、管理者が指定した検索条件に該当する認証ログが一覧表示された検索結果の画面を管理端末2に表示させる。このとき、顔照合サーバ6で絞り込みができない検索条件に関して、認証ログのリストの中から検索条件に該当する認証ログを抽出して、絞り込みができた認証ログのリストを生成する。 When the face management server 5 receives the response to refer to the authentication log from the face matching server 6, based on the list of authentication logs included in the response, a list of authentication logs corresponding to the search conditions specified by the administrator is displayed. The search result screen is displayed on the management terminal 2 . At this time, with respect to search conditions that cannot be narrowed down by the face matching server 6, authentication logs corresponding to the search conditions are extracted from the list of authentication logs to generate a list of authentication logs that have been narrowed down.

なお、管理端末2では、項目を指定してソートを指示することができ、この操作が行われると、顔管理サーバ5では、認証ログのリストに対して、指定された項目でソートを実行して、ソート済みの認証ログのリストを生成する。また、管理端末2では、認証ログの取得件数を指定することができ、この操作が行われると、顔照合サーバ6では、取得件数分だけ認証ログを抽出して認証ログのリストを生成する。また、管理端末2では、期間を指定することができ、この操作が行われると、顔照合サーバ6では、期間に含まれる認証ログを抽出して認証ログのリストを生成する。 Note that the management terminal 2 can specify an item and instruct sorting, and when this operation is performed, the face management server 5 sorts the authentication log list by the specified item. to generate a sorted list of authentication logs. In addition, the management terminal 2 can specify the number of acquired authentication logs, and when this operation is performed, the face matching server 6 extracts authentication logs corresponding to the acquired number and generates an authentication log list. Further, the management terminal 2 can specify a period, and when this operation is performed, the face matching server 6 extracts authentication logs included in the period and generates an authentication log list.

図56は、管理端末2に表示される認証ログ参照画面を示す説明図である。 FIG. 56 is an explanatory diagram showing an authentication log reference screen displayed on the management terminal 2. As shown in FIG.

管理端末2では、認証ログ参照画面が表示される。この認証ログ参照画面には、検索条件指定部151と検索結果表示部152とが設けられている。 On the management terminal 2, an authentication log reference screen is displayed. This authentication log reference screen is provided with a search condition specifying section 151 and a search result display section 152 .

検索条件指定部151では、検索条件として、対象となる顔認証機1の機器ID、利用者コード、取得件数、照合日時、および照合結果の各項目を入力することができる。なお、照合日時の項目では、期間(始点および終点)を指定することができる。また、照合結果の項目では、プルダウンメニューにより、成功、失敗、成功および失敗の両方を選択することができる。この検索条件指定部151において各項目の検索条件を入力した上で、検索ボタン153を操作すると、検索条件に該当する認証ログを検索する検索が実行されて、検索結果表示部152に検索結果が表示される。 In the search condition specifying unit 151, the device ID of the target face authentication device 1, the user code, the number of acquisitions, the date and time of verification, and the result of verification can be input as search conditions. It should be noted that a period (start point and end point) can be specified in the collation date and time item. Also, in the collation result item, it is possible to select success, failure, or both success and failure from a pull-down menu. When the search button 153 is operated after inputting search conditions for each item in the search condition specifying section 151 , a search for searching the authentication log corresponding to the search conditions is executed, and the search results are displayed in the search result display section 152 . Is displayed.

検索結果表示部152では、検索結果として、照合日時、照合結果(成功、失敗)、および顔画像の各項目のデータが一覧表示される。顔画像の項目では、照合結果が成功である場合には、顔認証機1から取得した顔認証の対象者の顔画像と、登録された利用者の顔画像とが表示される。照合結果が失敗である場合には、顔認証の対象者の顔画像のみが表示される。これにより、指定した顔認証機1や利用者に関する認証ログを管理者が確認することができ、また、照合日時や照合結果で認証ログを絞り込んで確認することができる。 In the search result display section 152, as the search result, the data of each item of matching date and time, matching result (success or failure), and face image are displayed in a list. In the face image item, when the collation result is successful, the face image of the target person for face authentication obtained from the face authentication machine 1 and the registered face image of the user are displayed. If the matching result is unsuccessful, only the face image of the person to be face-authenticated is displayed. As a result, the administrator can check the authentication log relating to the specified face authentication device 1 and the user, and can narrow down the authentication log by the matching date and time and the matching result.

この検索結果表示部152では、項目を指定してソート(並び替え)を行うことができる。また、保存ボタン154を操作すると、検索結果表示部152に表示された認証ログ情報が所定のフォーマットで保存される。これにより、指定した顔認証機1や利用者に関する認証ログを、管理者が時系列で確認することができる。 In this search result display section 152, it is possible to specify an item and perform sorting (arrangement). Also, when the save button 154 is operated, the authentication log information displayed in the search result display section 152 is saved in a predetermined format. As a result, the administrator can check the authentication log regarding the designated face authentication device 1 and the user in chronological order.

次に、顔認証機1の外部アプリケーション連携の機能について説明する。図57は、顔認証機1の外部アプリケーション連携の概要を示す説明図である。 Next, the function of the face authentication machine 1 for cooperation with an external application will be described. FIG. 57 is an explanatory diagram showing an overview of how the face authentication device 1 cooperates with an external application.

顔認証機1は、外部アプリケーション連携の機能を備えており、顔照合サーバ6から取得した認証結果を、外部アプリケーション、すなわち、外部システムの管理サーバ8(管理装置)に通知する。外部システムは、本システムの認証結果を利用して利用者に各種のサービスを提供するものである。例えば、外部システムは入退管理システムであり、認証結果が成功である場合にはドアを開錠する制御を行う。また、外部システムは決済システムであり、認証結果が成功である場合には決済を実行する制御を行う。 The face authentication machine 1 has a function of cooperating with an external application, and notifies the authentication result obtained from the face matching server 6 to the external application, that is, the management server 8 (management apparatus) of the external system. The external system uses the authentication result of this system to provide various services to the user. For example, the external system is an entrance/exit management system, and controls to unlock the door when the authentication result is successful. Also, the external system is a settlement system, and controls execution of settlement when the authentication result is successful.

また、顔認証機1は、認証結果調整部25(接続アプリケーション)を備えており、この認証結果調整部25を介して認証結果を外部システムの管理サーバ8に通知する。顔認証機1は、名前付きパイプ(プロセス間通信)を介して認証結果調整部25に認証結果(成功、失敗)を通知する。認証結果調整部25は、所定のプロトコル(WebSocket)によりネットワークを介して認証結果を外部システムの管理サーバ8に通知する。なお、認証結果調整部25では、外部システムにおける認証結果の利用方法に応じて、情報の加工や付加などの必要な処理を行うようにしてもよい。 The face authentication machine 1 also includes an authentication result adjustment unit 25 (connection application), and notifies the management server 8 of the external system of the authentication result via the authentication result adjustment unit 25 . The face authentication machine 1 notifies the authentication result adjustment unit 25 of the authentication result (success or failure) via a named pipe (inter-process communication). The authentication result adjustment unit 25 notifies the management server 8 of the external system of the authentication result via the network using a predetermined protocol (WebSocket). Note that the authentication result adjustment unit 25 may perform necessary processing such as information processing or addition according to the method of using the authentication result in the external system.

顔認証機1の顔照合要求部23は、顔照合のリクエストを顔照合サーバ6に送り、これに応じて、顔照合のレスポンスを顔照合サーバ6から受け取ると、そのレスポンスに含まれる認証結果(認証成功、認証失敗)を名前付きパイプに書き込んで接続アプリケーションに通知する。このとき、顔認証機1は、認証結果として、認証者とカメラ11の識別情報を更に取得して、認証結果の通知に付加する。具体的には、認証結果が成功である場合には、利用者コードと顔認証機1(カメラ11)の機器IDとを名前付きパイプに書き込む。一方、認証結果が失敗である場合には、認証結果(認証失敗)のみを名前付きパイプに書き込む。 The face matching request unit 23 of the face authentication machine 1 sends a face matching request to the face matching server 6, and receives a face matching response from the face matching server 6 in response to the face matching request. Authentication success, authentication failure) is written to the named pipe and notified to the connected application. At this time, the face authentication device 1 further acquires the identification information of the authenticator and the camera 11 as the authentication result, and adds it to the notification of the authentication result. Specifically, when the authentication result is successful, the user code and the device ID of the face authentication device 1 (camera 11) are written in the named pipe. On the other hand, if the authentication result is failure, only the authentication result (authentication failure) is written to the named pipe.

また、顔認証機1の認証結果調整部25では、外部システムに対して、同一内容の認証結果の通知を繰り返さないように、認証結果の通知を抑制する。本実施形態では、認証結果の通知を接続アプリケーションに対して行うと、通知抑制時間を設定し、その通知抑制時間内では、同一内容の認証結果の通知を一時的に停止する。 Further, the authentication result adjusting unit 25 of the face authentication machine 1 suppresses notification of the authentication result to the external system so as not to repeat notification of the same content of the authentication result. In this embodiment, when the connection application is notified of the authentication result, a notification suppression time is set, and the notification of the authentication result with the same content is temporarily suspended during the notification suppression time.

ある人物に関する認証成功の通知を行うと、その認証成功の通知から所定時間(認証成功の通知抑制時間)内は、その人物に関する認証成功の通知を抑制する。また、ある人物に関する認証失敗の通知を行うと、その認証失敗の通知から所定時間(認証失敗の通知抑制時間)内は、その人物に関する認証失敗の通知を抑制する。 When the notification of authentication success regarding a certain person is sent, the notification of authentication success regarding that person is suppressed for a predetermined time (authentication success notification suppression time) from the notification of the authentication success. Further, when an authentication failure notification for a certain person is sent, the authentication failure notification for that person is suppressed for a predetermined time (authentication failure notification suppression time) after the authentication failure notification.

この通知抑制時間は、認証結果(認証成功、認証失敗)および人物ごとに設定され、認証結果が異なると同一人物でも通知抑制時間が別々に設定され、認証結果が同一でも人物が異なると通知抑制時間が別々に設定される。したがって、ある人物に関する認証失敗の通知抑制時間内では、その人物に関する認証成功の通知を行うことができ、ある人物に関する認証成功の通知抑制時間内では、その人物に関する認証失敗の通知を行うことができる。また、ある人物に関する認証失敗の通知抑制時間内では、別の人物に関する認証失敗の通知を行うことができ、ある人物に関する認証成功の通知抑制時間内では、別の人物に関する認証成功の通知を行うことができる。 This notification suppression time is set for each authentication result (authentication success, authentication failure) and person. If the authentication result is different, the notification suppression time is set differently even for the same person. The times are set separately. Therefore, within the authentication failure notification suppression time for a certain person, it is possible to notify of authentication success for that person, and within the authentication success notification suppression time for that person, it is possible to issue authentication failure notification for that person. can. Also, within the authentication failure notification suppression time for a certain person, authentication failure for another person can be notified, and within the authentication success notification suppression time for a certain person, authentication success notification for another person can be issued. be able to.

次に、本システムにおける稼働状況監視機能について説明する。図58は、本システムにおける稼働状況監視機能の概要を示す説明図である。 Next, the operation status monitoring function in this system will be explained. FIG. 58 is an explanatory diagram showing an overview of the operating status monitoring function in this system.

顔認証機1は、稼働状況監視部26を備えている。この稼働状況監視部26は、自装置の稼働状況を監視し、自装置の稼動状況(死活状況)を所定の周期で定期的に顔管理サーバ5(監視サーバ)に通知する。また、顔照合サーバ6は、稼働状況監視部89を備えている。この稼働状況監視部89は、自装置の稼働状況を監視し、自装置の稼動状況(死活状況)を所定の周期で定期的に顔管理サーバ5(監視サーバ)に通知する。 The face authentication machine 1 has an operating status monitoring section 26 . This operation status monitoring unit 26 monitors the operation status of its own device, and periodically notifies the face management server 5 (monitoring server) of the operation status (life and death status) of its own device at a predetermined cycle. The face matching server 6 also has an operating status monitoring unit 89 . The operation status monitoring unit 89 monitors the operation status of its own device, and periodically notifies the face management server 5 (monitoring server) of the operation status (life and death status) of its own device at a predetermined cycle.

顔管理サーバ5は、稼働状況監視部68を備えている。この稼働状況監視部68は、自装置の稼働状況を監視し、自装置の稼動状況(死活状況)を所定の周期で定期的に自装置に記録する。また、顔管理サーバ5は、顔認証機1および顔照合サーバ6から通知される稼動状況を自装置に記録する。 The face management server 5 has an operating status monitoring section 68 . The operation status monitoring unit 68 monitors the operation status of its own device, and periodically records the operation status (life and death status) of its own device in its own device at a predetermined cycle. Further, the face management server 5 records the operation status notified from the face authentication device 1 and the face matching server 6 in its own device.

ここで、通知される稼働状況に関する情報は、機器ID、取得時刻、死活状況、プログラムのバージョン情報などが含まれる。 Here, the information about the operation status to be notified includes the device ID, acquisition time, life and death status, program version information, and the like.

また、管理端末2では、顔管理サーバ5に対して稼働状況の参照を要求することで、管理者が稼働状況を確認することができる。 Further, the management terminal 2 requests the face management server 5 to refer to the operating status, so that the administrator can check the operating status.

次に、顔照合サーバ6におけるプログラムのバージョンアップに伴う顔照合データベースの更新について説明する。 Next, update of the face matching database accompanying the version upgrade of the program in the face matching server 6 will be described.

顔照合サーバ6では、顔照合の精度を高めるため、顔特徴量生成プログラムや顔照合プログラムのバーのジョンアップ(更新)が適宜に行われる。一方、顔特徴量データは顔特徴量生成や顔照合のアルゴリズムに依存し、そのアルゴリズムを変更すると、顔特徴量データも変化するため、顔特徴量データの生成をやり直す必要がある。 In the face matching server 6, in order to improve the accuracy of face matching, the version of the face feature generation program and the face matching program is upgraded (updated) as appropriate. On the other hand, facial feature amount data depends on algorithms for facial feature amount generation and face matching, and if the algorithm is changed, the facial feature amount data also changes. Therefore, facial feature amount data must be generated again.

そこで、本実施形態では、顔特徴量生成や顔照合のアルゴリズムに関係するプログラムのバージョンアップが行われると、顔照合データベースに登録された顔特徴量データを、新しいプログラムに対応するように更新する。すなわち、既に保管されている顔特徴量データを削除し、利用者の登録時の顔画像データに基づいて顔特徴量データを再生成して、その新たな顔特徴量データを保管する。 Therefore, in this embodiment, when a program related to facial feature amount generation or face matching algorithm is upgraded, the facial feature amount data registered in the face matching database is updated so as to correspond to the new program. . That is, the already stored facial feature amount data is deleted, the facial feature amount data is regenerated based on the facial image data at the time of registration of the user, and the new facial feature amount data is stored.

具体的には、顔管理サーバ5において、稼働状況通知機能により、顔照合プログラムのバージョンアップを検知すると、顔照合サーバ6に顔特徴量データの更新のリクエストを送る。このリクエストには利用者の顔画像が含まれる。顔照合サーバ6での顔特徴量管理部85は、顔特徴量データの更新のリクエストを受け取ると、利用者の顔画像から顔特徴量データを生成する処理を顔特徴量生成部84に行わせて、新しい顔特徴量データを顔照合データベースに登録する。 Specifically, when the face management server 5 detects that the face matching program has been upgraded by the operation status notification function, it sends a request to the face matching server 6 to update the face feature amount data. This request includes the user's face image. Upon receiving the request for updating the facial feature amount data, the facial feature amount management unit 85 in the face matching server 6 causes the facial feature amount generation unit 84 to perform processing for generating facial feature amount data from the face image of the user. to register new face feature data in the face matching database.

このとき、複数の顔照合サーバ6において、顔照合プロセスおよび顔照合データベースが同一である場合、すなわち、複数の顔照合サーバ6同士で、顔照合データベースに登録されている顔特徴量データが同一であり、また、顔照合プロセスで、同一の照合グループの顔認証機1を対象にした顔照合処理を行われる場合には、1つの顔照合サーバ6において、顔特徴量データを再生成して、その新たな顔特徴量データを顔照合データベースに登録すると、その顔照合データベースに登録された顔特徴量データを別の顔照合サーバ6にコピーして、顔照合データベースの登録内容を同一のものにする。 At this time, when the face matching process and the face matching database are the same in the plurality of face matching servers 6, that is, the face feature amount data registered in the face matching database is the same among the plurality of face matching servers 6. Yes, and in the face matching process, when face matching processing is performed for face authentication devices 1 in the same matching group, one face matching server 6 regenerates face feature amount data, When the new face feature amount data is registered in the face collation database, the face feature amount data registered in the face collation database is copied to another face collation server 6 to make the registration contents of the face collation database identical. do.

このとき、顔管理サーバ5から複製先の顔照合サーバ6に複製を指示し、顔管理サーバ5を介して、複製元の顔照合サーバ6に保管された顔特徴量データを複製先の顔照合サーバ6に転送すればよい。 At this time, the face management server 5 instructs the duplication destination face verification server 6 to perform duplication, and via the face management server 5, the face feature amount data stored in the duplication source face verification server 6 is transferred to the duplication destination face verification server 5. It can be transferred to the server 6.

次に、バックアップおよびレストアについて説明する。 Next, backup and restore will be explained.

本実施形態では、顔管理サーバ5および顔照合サーバ6に保管されたデータベースやファイルのバックアップおよびレストアを行うことができる。 In this embodiment, databases and files stored in the face management server 5 and the face matching server 6 can be backed up and restored.

顔管理サーバ5に保管されている情報でバックアップ対象となるものは、利用者情報(顔情報)のデータベース、顔画像のファイル、照合グループ情報のデータベース、認証機と照合グループ関連付け情報のデータベース、照合サーバと照合グループ関連付け情報のデータベース、および管理者アクセスログのファイルなどである。 Information stored in the face management server 5 that is to be backed up includes a database of user information (face information), a file of face images, a database of matching group information, a database of authentication machine and matching group association information, and a database of matching group information. These include a database of server and matching group association information, and administrator access log files.

顔照合サーバ6に保管されている情報でバックアップ対象となるものは、認証ログのデータベース、および顔画像のファイルなどである。 Information stored in the face matching server 6 that is to be backed up includes an authentication log database, face image files, and the like.

図59は、管理端末2に表示されるバックアップ画面およびレストア画面を示す説明図である。なお、バックアップ画面およびレストア画面は、画面内のタブで切り替えることができる。 FIG. 59 is an explanatory diagram showing a backup screen and a restore screen displayed on the management terminal 2. FIG. The backup screen and restore screen can be switched using the tabs within the screen.

図59(A)に示すように、バックアップ画面には、バックアップ先指定部161とバックアップ対象指定部162と進捗状況表示部163と実行ボタン164とが設けられている。バックアップ先指定部161では、バックアップ先を指定することができる。バックアップ対象指定部162では、バックアップの対象となる機器として顔管理サーバ5および顔照合サーバ6を選択することができる。実行ボタン164を操作するとバックアップが実行される。進捗状況表示部163では、バックアップの対象となるデータ項目が一覧表示される。このデータ項目では、バックアップの終了に応じてチェックマークが表示され、バックアップの進捗状況を管理者が認識することができる。 As shown in FIG. 59A, the backup screen is provided with a backup destination designation section 161, a backup target designation section 162, a progress display section 163, and an execution button 164. FIG. A backup destination can be designated in the backup destination designation unit 161 . The backup target specifying unit 162 can select the face management server 5 and the face matching server 6 as devices to be backed up. When the execute button 164 is operated, backup is executed. The progress display section 163 displays a list of data items to be backed up. In this data item, a check mark is displayed according to the end of the backup so that the administrator can recognize the progress of the backup.

ここで、バックアップの対象となるデータは、利用者情報(顔情報)のデータベース、登録した利用者の顔画像のファイル、照合グループ情報のデータベース、顔認証機1と照合グループとの間の関連付け情報のデータベース、顔照合サーバ6と照合グループとの間の関連付け情報のデータベース、管理者アクセスログのファイル、認証ログのデータベース、および顔認証の対象者の顔画像のファイルなどである。 Here, the data to be backed up includes a database of user information (face information), a file of registered user face images, a database of matching group information, and association information between the face authentication machine 1 and a matching group. , a database of association information between the face matching server 6 and a matching group, an administrator access log file, an authentication log database, and a face image file of a face authentication target.

図59(B)に示すように、レストア画面には、バックアップ画面と同様に、バックアップ先指定部165とバックアップ対象指定部166と進捗状況表示部167と実行ボタン168とが設けられている。バックアップ先指定部165では、レストア先を指定することができる。バックアップ対象指定部166では、レストアの対象となる機器として顔管理サーバ5および顔照合サーバ6を選択することができる。実行ボタン168を操作するとレストアが実行される。進捗状況表示部167では、レストアの対象となるデータ項目が一覧表示される。このデータ項目では、レストアの終了に応じてチェックマークが表示され、レストアの進捗状況を管理者が認識することができる。 As shown in FIG. 59B, the restore screen has a backup destination designation section 165, a backup target designation section 166, a progress display section 167, and an execution button 168, like the backup screen. The backup destination specifying unit 165 can specify the restore destination. The backup target specifying unit 166 can select the face management server 5 and the face matching server 6 as devices to be restored. When the execution button 168 is operated, restoration is executed. The progress display section 167 displays a list of data items to be restored. In this data item, a check mark is displayed according to the completion of restoration, and the administrator can recognize the progress of restoration.

次に、本実施形態の変形例について説明する。図60は、本実施形態の変形例に係る顔画像抽出処理の概要を示す説明図である。 Next, a modified example of this embodiment will be described. FIG. 60 is an explanatory diagram showing an overview of face image extraction processing according to a modification of the present embodiment.

前記の実施形態(図12参照)では、利用者の撮影画像データから顔画像データを生成する顔画像抽出処理を顔認証機1および顔照合サーバ6で行うようにしたが、本変形例では、顔画像抽出処理を顔認証機1および顔管理サーバ5で行い、顔画像抽出処理を顔照合サーバ6で行わないようにする。具体的には、前記の実施形態で顔照合サーバ6に設けた顔画像抽出部83を省略し、顔管理サーバ5に顔画像抽出部201が設けられている。 In the above-described embodiment (see FIG. 12), the face image extraction process for generating face image data from the photographed image data of the user is performed by the face authentication device 1 and the face matching server 6, but in this modified example, A face authentication device 1 and a face management server 5 perform face image extraction processing, and a face verification server 6 does not perform face image extraction processing. Specifically, the face image extraction unit 83 provided in the face matching server 6 in the above embodiment is omitted, and the face management server 5 is provided with the face image extraction unit 201 .

利用者登録時には、管理端末2から顔管理サーバ5に利用者の撮影画像データを送ることで、顔管理サーバ5の顔画像抽出部201で顔画像抽出処理が行われる。一方、顔認証時には、顔認証機1の顔画像抽出部22で顔画像抽出処理が行われ、これは前記の実施形態と同様である。 At the time of user registration, by sending photographed image data of the user from the management terminal 2 to the face management server 5, the face image extraction section 201 of the face management server 5 performs face image extraction processing. On the other hand, during face authentication, face image extraction processing is performed by the face image extraction unit 22 of the face authentication machine 1, which is the same as in the above embodiment.

以上のように、本出願において開示する技術の例示として、実施形態を説明した。しかしながら、本開示における技術は、これに限定されず、変更、置き換え、付加、省略などを行った実施形態にも適用できる。また、上記の実施形態で説明した各構成要素を組み合わせて、新たな実施形態とすることも可能である。 As described above, the embodiments have been described as examples of the technology disclosed in the present application. However, the technology in the present disclosure is not limited to this, and can also be applied to embodiments with modifications, replacements, additions, omissions, and the like. Further, it is also possible to combine the constituent elements described in the above embodiments to create new embodiments.

なお、近年、IoT(Internet of Things)の世界では、フィジカル空間とサイバー空間の情報連携により新たな付加価値を作りだすという新しいコンセプトであるCPS(Cyber Physical Systems)が注目されている。こうした中、本実施形態においても、CPSコンセプトを採用することができる。すなわち、CPSの基本構成として、例えば、フィジカル空間に配置されるエッジデバイスと、サイバー空間に配置されるクラウドサーバとをネットワークを介して接続し、エッジデバイスとクラウドサーバに搭載されたプロセッサにより、顔認証処理を分散して処理することが可能である。この顔認証処理においては、エッジデバイスとして、認証機のカメラにより撮影された利用者の顔画像データを取得する。次に、クラウドサーバは、ネットワークを介してエッジデバイスより受信した顔画像データから特徴量データを生成する処理を実行し、予め登録された利用者の特徴量データと照合して、利用者の認証処理を実行し、その認証処理にかかる認証結果を顔認証アプリケーションソフトウェアで引き継ぎ、アプリケーション上で定義された出力フォーマットでディスプレイ等に表示する。ここで、エッジデバイスまたはクラウドサーバにおいて生成される各データは、標準化されたプラットフォームに搭載されたのWebアプリケーション等で生成されることが好ましく、このような標準化プラットフォームを用いることで、各種多様なセンサ群やIoTアプリケーションソフトウェアを含むシステムを構築する際の効率化を図ることができる。 In recent years, in the world of IoT (Internet of Things), attention has been focused on CPS (Cyber Physical Systems), a new concept that creates new added value by linking information between physical space and cyber space. Under these circumstances, the CPS concept can also be adopted in this embodiment. In other words, as a basic configuration of CPS, for example, an edge device located in physical space and a cloud server located in cyber space are connected via a network, and a processor installed in the edge device and the cloud server Authentication processing can be distributed and processed. In this face authentication processing, the face image data of the user photographed by the camera of the authentication machine as the edge device is acquired. Next, the cloud server executes a process of generating feature amount data from the face image data received from the edge device via the network, compares it with the user's feature amount data registered in advance, and authenticates the user. Execute the processing, take over the authentication result of the authentication processing by the face authentication application software, and display it on the display or the like in the output format defined on the application. Here, each data generated in the edge device or cloud server is preferably generated by a web application or the like installed on a standardized platform. Efficiency can be improved when building a system that includes groups and IoT application software.

本発明に係る顔認証機および顔認証方法は、顔特徴量データの生成や顔照合処理のためのアップデート等が発生した場合に、顔認証機側での作業負担を軽減することができる効果を有し、顔認証の対象者を撮影して、その対象者の認証結果を出力する顔認証機および顔認証方法などとして有用である。 The face recognition device and the face recognition method according to the present invention have the effect of reducing the work load on the face recognition device when generation of face feature amount data or updating for face matching processing occurs. It is useful as a face authentication machine and a face authentication method for capturing an image of a target person for face authentication and outputting the authentication result of the target person.

1 顔認証機
2 管理端末(端末装置、顔認証管理装置)
3 顔認証サーバ(サーバ装置)
5 顔管理サーバ(顔画像管理部)
6 顔照合サーバ(顔画像照合部)
1 face authentication machine 2 management terminal (terminal device, face authentication management device)
3 Face authentication server (server device)
5 Face management server (face image management unit)
6 Face matching server (face image matching unit)

Claims (5)

顔認証の対象者を撮影して、その対象者の認証結果を順次出力する顔認証機であって、
対象者を撮影するカメラと、
外部の顔照合装置および外部の管理装置とネットワークを介して通信を行う通信部と、
顔照合の問合せ方法に関する設定情報、および顔照合の問合せ先に関する照合グループ情報を記憶する記憶部と、
対象者の認証結果を出力する出力部と、
これら各部の動作を制御する制御部と、
を備え、
前記制御部は、
自機の起動時に、前記照合グループ情報を前記管理装置から取得して前記記憶部に記憶させる起動処理を実行し、
認証時に、前記照合グループ情報に基づいて、顔照合の問合せ先となる複数の前記顔照合装置が特定される場合、それらの顔照合装置に対して、前記カメラにより取得した対象者の顔画像データを付加して前記問合せ方法に関する設定情報にしたがって顔照合の問合せを行い、それらの顔照合装置において、前記対象者の顔画像データから対象者の顔特徴量データを生成する処理と、前記対象者の顔特徴量データと登録者の顔特徴量データとを照合する処理とを行わせて、それらの顔照合装置から対象者の照合結果を取得することを特徴とする顔認証機。
A face authentication machine that photographs a person to be face-authenticated and sequentially outputs authentication results of the target person,
a camera that captures a subject;
a communication unit that communicates with an external face matching device and an external management device via a network;
a storage unit that stores setting information about a face matching inquiry method and matching group information about a face matching inquiry destination;
an output unit that outputs the authentication result of the target person;
a control unit that controls the operation of these units;
with
The control unit
executing a startup process of acquiring the collation group information from the management device and storing it in the storage unit when the device itself is started;
When a plurality of face matching devices to be inquired for face matching are identified based on the matching group information at the time of authentication, the face image data of the subject acquired by the camera is sent to the face matching devices. is added to make an inquiry for face matching according to the setting information related to the inquiry method, and in those face matching devices, a process of generating facial feature amount data of the subject from the face image data of the subject; and a process of matching the facial feature amount data of the registrant with the facial feature amount data of the registrant, and obtains the matching result of the subject from the face matching devices.
前記制御部は、
前記問合せ方法が、一斉問合せである場合、複数の照合グループの各々に対応した前記顔照合装置に対して一斉に顔照合の問合せを行うことを特徴とする請求項1に記載の顔認証機。
The control unit
2. The face recognition device according to claim 1, wherein, when the inquiry method is a simultaneous inquiry, the face verification device corresponding to each of a plurality of verification groups is simultaneously inquired about face verification.
前記制御部は、
前記問合せ方法が、順次問合せである場合、自装置と同じ照合グループ内の複数の前記顔照合装置の中から、顔照合の問合せ先となる前記顔照合装置を順次選択することを特徴とする請求項1に記載の顔認証機。
The control unit
When the inquiry method is a sequential inquiry, the face matching device to be an inquiry destination for face matching is sequentially selected from among a plurality of the face matching devices within the same matching group as the self device. Item 1. The face authentication device according to item 1.
前記制御部は、
前記問合せ方法が、ランダム問合せである場合、自装置と同じ照合グループ内の複数の前記顔照合装置の中から、顔照合の問合せ先となる前記顔照合装置をランダムに選択することを特徴とする請求項1に記載の顔認証機。
The control unit
When the inquiry method is a random inquiry, the face matching device to be the face matching inquiry destination is randomly selected from among the plurality of face matching devices in the same matching group as the self device. The face recognition machine according to claim 1.
顔認証の対象者を撮影して、その対象者の認証結果を順次出力する処理を顔認証機のプロセッサが実行する顔認証方法であって、
前記顔認証機が、複数の顔照合装置および管理装置とネットワークを介して接続され、
前記顔認証機の起動時に、照合グループ情報を前記管理装置から取得して記憶部に記憶させる起動処理を実行し、
前記顔認証機による認証時に、カメラにより対象者を撮影し、
前記照合グループ情報に基づいて、顔照合の問合せ先となる複数の前記顔照合装置が特定される場合、それらの顔照合装置に対して、前記カメラにより取得した対象者の顔画像データを付加して顔照合の問合せ方法に関する設定情報にしたがって顔照合の問合せを行い、それらの顔照合装置において、前記対象者の顔画像データから対象者の顔特徴量データを生成する処理と、前記対象者の顔特徴量データと登録者の顔特徴量データとを照合する処理とを行わせて、それらの顔照合装置から対象者の照合結果を取得して、その対象者の照合結果を出力部から出力することを特徴とする顔認証方法。
A face authentication method in which a processor of a face authentication machine executes a process of photographing a target person for face authentication and sequentially outputting the authentication result of the target person,
the face authentication machine is connected to a plurality of face matching devices and a management device via a network;
When the face authentication machine is activated, executing activation processing for acquiring matching group information from the management device and storing it in a storage unit;
At the time of authentication by the face authentication machine, photographing the target person with a camera ,
When a plurality of face matching devices to be inquired about face matching are specified based on the matching group information, the face image data of the subject acquired by the camera is added to the face matching devices. In the face matching devices, a process of generating face feature amount data of the subject from the face image data of the subject; A process of matching the face feature amount data with the face feature amount data of the registrant is performed, the matching result of the subject is obtained from the face matching devices, and the matching result of the subject is output from the output unit. A face authentication method characterized by:
JP2019017315A 2019-02-01 2019-02-01 Face recognition machine and face recognition method Active JP7113340B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2019017315A JP7113340B2 (en) 2019-02-01 2019-02-01 Face recognition machine and face recognition method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2019017315A JP7113340B2 (en) 2019-02-01 2019-02-01 Face recognition machine and face recognition method

Publications (2)

Publication Number Publication Date
JP2020126350A JP2020126350A (en) 2020-08-20
JP7113340B2 true JP7113340B2 (en) 2022-08-05

Family

ID=72084010

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2019017315A Active JP7113340B2 (en) 2019-02-01 2019-02-01 Face recognition machine and face recognition method

Country Status (1)

Country Link
JP (1) JP7113340B2 (en)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004068411A (en) 2002-08-06 2004-03-04 Mitsubishi Electric Corp Entering/leaving control device
JP2009003805A (en) 2007-06-22 2009-01-08 Glory Ltd Validity authentication system and validity authentication method
JP2010061261A (en) 2008-09-02 2010-03-18 Fujitsu Ltd Authentication system and authentication method
JP2011100305A (en) 2009-11-06 2011-05-19 Hitachi Ltd Biometrics system enabling alternative authentication

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004068411A (en) 2002-08-06 2004-03-04 Mitsubishi Electric Corp Entering/leaving control device
JP2009003805A (en) 2007-06-22 2009-01-08 Glory Ltd Validity authentication system and validity authentication method
JP2010061261A (en) 2008-09-02 2010-03-18 Fujitsu Ltd Authentication system and authentication method
JP2011100305A (en) 2009-11-06 2011-05-19 Hitachi Ltd Biometrics system enabling alternative authentication

Also Published As

Publication number Publication date
JP2020126350A (en) 2020-08-20

Similar Documents

Publication Publication Date Title
US12056226B2 (en) System for face authentication and method for face authentication
JP2022176383A (en) Face authentication system, face authentication management device, face authentication management method, and face authentication management program
JP7108881B2 (en) Face authentication system, face authentication management device, face authentication management method, and face authentication management program
JP7108884B2 (en) Face authentication server device, registration processing method and registration processing program
JP7108882B2 (en) Face authentication system, face authentication management device, face authentication management method, and face authentication management program
JP7065413B2 (en) Face recognition machine and face recognition method
JP7289068B2 (en) Face recognition machine and face recognition method
JP7336681B2 (en) Face authentication system and face authentication method
JP7113340B2 (en) Face recognition machine and face recognition method
JP7113339B2 (en) Face authentication system, face authentication management device, face authentication management method, and face authentication management program
JP7108883B2 (en) Face authentication system, face authentication management device, face authentication management method, and face authentication management program
JP7113338B2 (en) Face authentication system and face authentication method
JP7142222B2 (en) Face authentication server device, face authentication method, and face authentication program
JP7398759B2 (en) Facial recognition system and method
JP7378034B2 (en) Face recognition system, face recognition machine, face recognition method and face recognition program
JP7429885B2 (en) Facial recognition system and method
JP7038351B2 (en) Face recognition server device, registration processing method and registration processing program
JP2022176382A (en) Face authentication system, face authentication management device, face authentication management method, and face authentication management program
US12141256B2 (en) System for face authentication and method for face authentication
JP2020126335A (en) Face authentication system and face authentication method

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20201125

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20211007

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20211116

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220114

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20220426

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220525

R151 Written notification of patent or utility model registration

Ref document number: 7113340

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151