WO2026018301A1 - 認証制御装置、認証システム、認証制御方法、及びプログラム - Google Patents

Abstract

特許文献に開示された技術を改良することを目的とする。この開示にかかる認証制御装置は、認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報として、認証対象を撮影するカメラが撮影した画像からそれぞれ取得する生体情報取得部と、取得顔情報に基づいて、予め登録された登録虹彩情報の中から、認証対象の虹彩認証で照合対象として用いる対象虹彩情報を特定する対象特定部と、対象虹彩情報と取得虹彩情報とを用いた虹彩認証を制御する虹彩認証制御部と、を備える。

Description

認証制御装置、認証システム、認証制御方法、及びプログラム

　この開示は、認証制御装置、認証システム、認証制御方法、及びプログラムに関する。

　近年、生体認証により本人確認を行う技術が普及している。例えば、コンビニエンスストアに設置されたＡＴＭ（Automatic Teller Machine）などにおいて、ユーザが金融取引などを行う際に生体認証を行い、ユーザの本人確認を行う技術が知られている。

　関連する技術として、特許文献１は、受動型の赤外線センサによりユーザの接近または離間を検出してログイン状態を自動的に管理することが可能な情報処理装置を開示する。特許文献１が開示する情報処理装置は、赤外線カメラにより撮像された画像を用いて、顔認証又は虹彩認証処理によるユーザ認証処理を実行し、自動的にログイン処理を実行する。

特開２０１９－２１５２７４号公報

　この開示の目的は、上述した特許文献に開示された技術を改良することを目的とする。

　この開示にかかる認証制御装置は、
　認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報として、前記認証対象を撮影するカメラが撮影した画像からそれぞれ取得する生体情報取得手段と、
　前記取得顔情報に基づいて、予め登録された登録虹彩情報の中から、前記認証対象の虹彩認証で照合対象として用いる対象虹彩情報を特定する対象特定手段と、
　前記対象虹彩情報と前記取得虹彩情報とを用いた前記虹彩認証を制御する虹彩認証制御手段と、を備えるものである。

　この開示にかかる認証制御装置は、
　認証対象の顔画像及び虹彩画像に基づいて、前記認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報としてそれぞれ取得する生体情報取得手段と、
　前記取得顔情報を用いて顔認証を制御し、前記顔認証の結果を取得する顔認証制御手段と、
　前記取得虹彩情報を用いて虹彩認証を制御し、前記虹彩認証の結果を取得する虹彩認証制御手段と、
　前記顔画像の輝度と前記顔認証の結果との関係、及び、前記虹彩画像の輝度と前記虹彩認証の結果との関係の少なくとも一方に基づいて、前記生体情報取得手段で取得される前記顔画像及び前記虹彩画像の少なくとも一方の明るさを制御する露出制御手段と、を備えるものである。

　この開示にかかる認証システムは、
　認証対象を撮影するカメラと、
　認証制御装置と、
　認証装置と、を備え、
　前記認証制御装置は、
　認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報として、前記カメラが撮影した画像からそれぞれ取得する生体情報取得手段と、
　前記取得顔情報に基づいて、予め登録された登録虹彩情報の中から、前記認証対象の虹彩認証で照合対象として用いる対象虹彩情報を特定する対象特定手段と、
　前記対象虹彩情報と前記取得虹彩情報とを用いた前記虹彩認証を制御する虹彩認証制御手段と、を有し、
　前記認証装置は、前記対象虹彩情報と前記取得虹彩情報とを用いて前記認証対象の生体認証を行うものである。

　この開示にかかる認証システムは、
　認証対象を撮影するカメラと、
　認証制御装置と、
　認証装置と、を備え、
　前記認証制御装置は、
　前記カメラで撮影された認証対象の顔画像及び虹彩画像に基づいて、前記認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報としてそれぞれ取得する生体情報取得手段と、
　前記取得顔情報を用いて顔認証を制御し、前記顔認証の結果を取得する顔認証制御手段と、
　前記取得虹彩情報を用いて虹彩認証を制御し、前記虹彩認証の結果を取得する虹彩認証制御手段と、
　前記顔画像の輝度と前記顔認証の結果との関係、及び、前記虹彩画像の輝度と前記虹彩認証の結果との関係の少なくとも一方に基づいて、前記生体情報取得手段で取得される前記顔画像及び前記虹彩画像の少なくとも一方の明るさを制御する露出制御手段と、を有し、
　前記認証装置は、前記顔認証及び前記虹彩認証を行うものである。

　この開示にかかる認証制御方法は、
　認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報として、前記認証対象を撮影するカメラが撮影した画像からそれぞれ取得し、
　前記取得顔情報に基づいて、予め登録された登録虹彩情報の中から、前記認証対象の虹彩認証で照合対象として用いる対象虹彩情報を特定し、
　前記対象虹彩情報と前記取得虹彩情報とを用いた前記虹彩認証を制御するものである。

　この開示にかかる認証制御方法は、
　認証対象の顔画像及び虹彩画像に基づいて、前記認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報としてそれぞれ取得し、
　前記取得顔情報を用いて顔認証を制御し、前記顔認証の結果を取得し、
　前記取得虹彩情報を用いて虹彩認証を制御し、前記虹彩認証の結果を取得し、
　前記顔画像の輝度と前記顔認証の結果との関係、及び、前記虹彩画像の輝度と前記虹彩認証の結果との関係の少なくとも一方に基づいて、取得される前記顔画像及び前記虹彩画像の少なくとも一方の明るさを制御するものである。

　この開示にかかるプログラムは、
　認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報として、前記認証対象を撮影するカメラが撮影した画像からそれぞれ取得し、
　前記取得顔情報に基づいて、予め登録された登録虹彩情報の中から、前記認証対象の虹彩認証で照合対象として用いる対象虹彩情報を特定し、
　前記対象虹彩情報と前記取得虹彩情報とを用いた前記虹彩認証を制御する、認証制御方法をコンピュータに実行させるものである。

　この開示にかかるプログラムは、
　認証対象の顔画像及び虹彩画像に基づいて、前記認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報としてそれぞれ取得し、
　前記取得顔情報を用いて顔認証を制御し、前記顔認証の結果を取得し、
　前記取得虹彩情報を用いて虹彩認証を制御し、前記虹彩認証の結果を取得し、
　前記顔画像の輝度と前記顔認証の結果との関係、及び、前記虹彩画像の輝度と前記虹彩認証の結果との関係の少なくとも一方に基づいて、取得される前記顔画像及び前記虹彩画像の少なくとも一方の明るさを制御する、認証制御方法をコンピュータに実行させるものである。

図１は、この開示にかかる認証制御装置の構成を示すブロック図である。 図２は、認証制御装置が行う処理を示すフローチャートである。 図３は、この開示にかかる認証システムの全体構成を示す図である。 図４は、認証制御装置の機能的な構成を示すブロック図である。 図５は、認証制御装置が行う処理を示すフローチャートである。 図６は、認証装置の構成を示すブロック図である。 図７は、生体情報登録処理の流れを示すフローチャートである。 図８は、認証処理の流れを示すフローチャートである。 図９は、この開示にかかる認証制御装置の構成を示すブロック図である。 図１０は、認証制御装置が行う処理を示すフローチャートである。 図１１は、認証制御装置の機能的な構成を示すブロック図である。 図１２は、認証制御装置が行う処理を示すフローチャートである。 図１３は、認証制御装置等を実現するコンピュータのハードウェア構成を例示するブロック図である。

　以下では、この開示の実施形態について、図面を参照しながら詳細に説明する。各図面において、同一又は対応する要素には同一の符号が付されている。説明の明確化のため、必要に応じて重複説明は省略される。

＜実施形態１＞
　まず、この開示における課題について具体的に説明する。上述した関連する技術などにおいて、所定の認証装置を用いて、複数の種別の生体情報を用いたマルチモーダル認証を行うとする。複数の種別の生体情報は、例えば顔画像及び虹彩画像である。マルチモーダル認証において、全ての認証要素に対して１対Ｎ（Ｎは正の整数）認証を行う場合、認証装置は、予め登録されたＮ個の生体情報と、認証対象から取得された生体情報とを照合する。そのため、認証装置の処理には要素数倍の時間がかかる。そのため、認証対象の認証結果に応じて所定の手続を行うＡＴＭなどにおいては、認証にかかる時間が長くなり、認証対象の利便性が低下する可能性がある。なお、認証対象は例えばＡＴＭのユーザであるが、これに限られない。認証対象は、生体認証の対象となる人物であればよい。

　この開示にかかる認証制御装置は、このような課題を解決するものである。具体的には、この開示にかかる認証制御装置は、Ｎ個よりも少ないＭ個（Ｍは正の整数）の生体情報を予め特定し、特定した生体情報を用いて１対Ｍ認証を行うことで上記課題を解決する。

（認証制御装置１００）
　図１は、この開示にかかる認証制御装置１００の構成を示すブロック図である。認証制御装置１００は、生体情報取得部１０１、対象特定部１０３、及び虹彩認証制御部１０４を備える。

　生体情報取得部１０１は、認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報として、認証対象を撮影するカメラが撮影した画像からそれぞれ取得する。対象特定部１０３は、取得顔情報に基づいて、予め登録された登録虹彩情報の中から、認証対象の虹彩認証で照合対象として用いる対象虹彩情報を特定する。虹彩認証制御部１０４は、対象虹彩情報と取得虹彩情報とを用いた虹彩認証を制御する。

　認証制御装置１００は、図示しない構成としてプロセッサ、メモリ、及び記憶装置を備えている。当該記憶装置には、この開示にかかる処理が実装されたコンピュータプログラムが記憶されている。プロセッサは、記憶装置からコンピュータプログラムをメモリへ読み込ませ、当該コンピュータプログラムを実行することができる。これにより、プロセッサは、生体情報取得部１０１、対象特定部１０３、及び虹彩認証制御部１０４の機能を実現する。

　または、生体情報取得部１０１、対象特定部１０３、及び虹彩認証制御部１０４は、それぞれが専用のハードウェアで実現されていてもよい。また、各構成要素の一部又は全部は、汎用又は専用の回路（circuitry）、プロセッサ等やこれらの組合せによって実現されてもよい。これらは、単一のチップによって構成されてもよいし、バスを介して接続される複数のチップによって構成されてもよい。各構成要素の一部又は全部は、上述した回路等とプログラムとの組合せによって実現されてもよい。

（認証制御装置１００の処理）
　図２を参照して、認証制御装置１００が行う処理を説明する。図２は、認証制御装置１００が行う処理を示すフローチャートである。

　まず、生体情報取得部１０１は、認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報として、認証対象を撮影するカメラが撮影した画像からそれぞれ取得する（Ｓ１）。次に、対象特定部１０３は、取得顔情報に基づいて、登録虹彩情報の中から対象虹彩情報を特定する（Ｓ２）。そして、虹彩認証制御部１０４は、対象虹彩情報と取得虹彩情報とを用いた虹彩認証を制御する（Ｓ３）。

　以上説明したように、この開示にかかる認証制御装置１００は、取得顔情報に基づいて、登録虹彩情報の中から対象虹彩情報を特定し、対象虹彩情報と取得虹彩情報とを用いた虹彩認証を制御する。これにより、認証制御装置１００は、虹彩認証にかかる処理負荷を低減し、虹彩認証の速度を向上させることができる。

＜実施形態２＞
　続いて、実施形態２について説明する。実施形態２は、上述した実施形態１の具体例である。

（認証システム５の構成）
　図３は、この開示にかかる認証システム５の全体構成を示す図である。認証システム５は、認証制御装置１及び認証装置２を備える。認証制御装置１及び認証装置２は、図示しない通信部をそれぞれ備え、ネットワークＮを介して相互に通信を行う。ネットワークＮは、有線又は無線の通信回線である。ネットワークＮとしては、例えば無線ＬＡＮ（Local Area Network）やインターネット回線などが用いられる。通信の種別は限定されない。

　認証システム５が備える各構成の数は図示したものに限られない。例えば認証システム５は、認証制御装置１及び認証装置２をそれぞれ複数備えてもよい。

（認証システム５の概要）
　認証システム５は、認証対象の認証を行い、認証結果に応じて認証対象の所望の処理を行うシステムである。例えば認証制御装置１は図示しない表示部を備え、当該表示部に所定の処理に対応する操作ボタンを表示する。表示部は、認証対象がタッチすることで認証対象の入力を受け付けるタッチパネルであってもよい。認証対象は、表示部へのタッチ操作などにより、所望の処理に対応する操作ボタンを選択することで当該処理を行うことができる。

　認証制御装置１は、操作ボタンが認証対象により選択された場合、選択された操作ボタンに対応する処理を行う。認証制御装置１は、生体認証が必要な特定の処理に対応する操作ボタンである特定操作ボタンが選択された場合には、認証対象の生体認証を行い、生体認証の結果に応じて、認証対象の所望の処理を行う。

　特定操作ボタンは、例えば、特定操作ボタン以外の操作ボタン（以下、「通常操作ボタン」と称する場合がある）と比べて、高いセキュリティレベルが要求される処理に対応する操作ボタンである。特定操作ボタンは、例えば、認証対象の口座から現金を引き出すための「引出しボタン」、振込先へ振込みを行うための「振込みボタン」などである。

　通常操作ボタンは、例えば、ＡＴＭにおける取引とは直接関係しない処理に対応する操作ボタンである。通常操作ボタンは、例えば、取引を開始するための「取引開始ボタン」、表示言語の切り替えを行う「言語切替ボタン」、操作方法などに関するガイダンスを参照するための「ヘルプボタン」などがある。

　また、通常操作ボタンは、取引に関係する処理のうち、生体認証が不要な処理に対応する操作ボタンを含んでよい。例えば、通常操作ボタンは、残高照会を行う「残高照会ボタン」、通帳への記入を行う「通帳記入ボタン」などを含んでよい。

　特定操作ボタンが選択された場合、認証制御装置１は、認証対象の生体情報を取得し、取得した生体情報を用いて生体認証を制御する。認証制御装置１は、特定操作ボタンが選択されたタイミング以外のタイミングで認証対象の生体情報を取得してもよい。例えば認証制御装置１は、認証対象が認証制御装置１に近づいてきた場合に、当該認証対象と認証制御装置１との距離が所定未満となった場合に生体情報を取得するようにしてもよい。

　認証制御装置１は、生体情報を含む認証要求を認証装置２に送信することで、認証装置２に対して生体認証要求を行う。認証装置２は認証制御装置１の要求に応じて生体認証を行い、生体認証の結果を認証制御装置１に送信する。

　以下では、認証制御装置１の例として、認証対象の操作に応じて現金の預け入れや引き出しの処理を行うことが可能なＡＴＭを用いる。これに限らず、認証制御装置１として、種々の処理を行うことが可能な装置が用いられてよい。認証制御装置１は、例えば、所定の空間（例えばマンション）への入退室を制御する装置などであってもよい。認証制御装置１は、認証対象の所望の処理を行うことが可能な装置であればよい。

　認証制御装置１は、認証対象の生体認証に用いられる生体情報を、所定のタイミングにおいて取得する。認証対象の生体情報は、例えば顔画像及び虹彩画像である。例えば認証制御装置１は、単一の近赤外カメラを用いて認証対象の顔領域を撮影し、顔画像及び虹彩画像を生体情報として取得する。生体情報は、顔画像及び虹彩画像に限らず、顔画像及び虹彩画像のそれぞれから抽出される特徴量であってもよい。特徴量は、認証対象に固有の生体特徴を示す情報である。

　以下では生体情報として、顔画像及び虹彩画像を用いたマルチモーダル認証を行うことが可能な認証制御装置１の例を用いるが、生体情報の種別はこれらに限られない。認証対象の生体情報として種々の情報が用いられてもよい。生体情報は、例えば指紋、静脈、掌紋、又は網膜などが用いられてもよい。また、認証制御装置１は、マルチモーダル認証に限らず、単一の認証方式を用いるシングルモーダル認証を行うように構成されてもよい。

（認証制御装置１）
　図４を参照して、認証制御装置１について説明する。図４は、認証制御装置１の機能的な構成を示すブロック図である。認証制御装置１は、上述した認証制御装置１００の一例である。図４に示されるように、認証制御装置１は、生体情報取得部１１、顔認証制御部１２、対象特定部１３、虹彩認証制御部１４、更新部１５、撮影制御部１６、照明制御部１７、処理制御部１８、カメラＣ、及び照明Ｌを備える。

　生体情報取得部１１は、上述した生体情報取得部１０１の一例である。生体情報取得部１１は、認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報として、認証対象を撮影するカメラＣが撮影した画像からそれぞれ取得する。取得顔情報は、顔認証において、予め登録された登録顔情報と照合される情報である。取得虹彩情報は、虹彩認証において、予め登録された登録虹彩情報と照合される情報である。

　認証対象の顔情報は、認証対象の顔画像であってもよいし、当該顔画像から抽出される特徴量であってもよい。認証対象の虹彩情報は、認証対象の虹彩画像であってもよいし、当該虹彩画像から抽出される特徴量であってもよい。それぞれの特徴量は、認証対象に固有の生体特徴を示す情報である。以下では、認証対象の顔情報及び虹彩情報は、それぞれ認証対象の顔画像及び虹彩画像であるものとして説明する。

　生体情報取得部１１は、認証対象の顔画像及び虹彩画像を、異なるタイミングで取得してもよいし、同じタイミングで取得してもよい。例えば生体情報取得部１１は、第１タイミングで顔画像を取得し、第２タイミングで虹彩画像を取得してもよい。具体的には、生体情報取得部１１は、第１タイミングで撮影された顔画像をカメラＣから取得し、第２タイミングで撮影された虹彩画像をカメラＣから取得する。これにより、生体情報取得部１１は、同一のカメラＣにおいて異なるタイミングで撮影された２枚の画像から、顔画像及び虹彩画像をそれぞれ取得することができる。

　また生体情報取得部１１は、カメラＣにより得られた１枚の画像から、複数の認証方式のそれぞれに対応する生体情報を取得してもよい。例えば生体情報取得部１１は、認証対象の顔領域を撮影した１枚の赤外線画像から、顔画像及び虹彩画像を取得する。赤外線画像は、例えば近赤外画像である。

　例えば生体情報取得部１１は、１枚の近赤外画像から、認証対象の顔及び目を検出する。生体情報取得部１１は、検出した顔及び目に基づいて、当該１枚の近赤外画像から顔画像及び虹彩画像を切り出す。これにより、生体情報取得部１１は、同じタイミングで撮影された顔画像及び虹彩画像を取得することができる。生体情報取得部１１は、近赤外画像から顔画像を切り出し、当該顔画像から虹彩画像を切り出してもよい。

　顔画像及び虹彩画像を用いたマルチモーダル認証において、顔画像及び虹彩画像のそれぞれが撮影されたタイミングが異なる場合、それぞれの画像に含まれる人物が異なる可能性がある。このような場合、認証対象の入れ替わりのリスクが存在する。生体情報取得部１１は、同じタイミングで撮影された顔画像及び虹彩画像を取得することができるので、認証制御装置１は、認証対象の入れ替わりのリスクを低減することができる。

　生体情報取得部１１は、１枚の画像から複数の認証対象の取得顔情報を取得してもよい。また生体情報取得部１１は、取得した生体情報を図示しない記憶部に記憶し、生体情報を蓄積してもよい。

　顔認証制御部１２は、生体情報取得部１１で取得された取得顔情報を用いて認証対象の顔認証を制御する。顔認証制御部１２は、取得顔情報から抽出された認証対象の特徴量を用いて顔認証を制御してもよい。

　顔認証制御部１２は、取得顔情報を含む顔認証要求を認証装置２に送信する。また顔認証制御部１２は、認証装置２から顔認証の結果を受信する。顔認証制御部１２は、認証結果を処理制御部１８に出力する。顔認証制御部１２は、虹彩認証制御部１４、撮影制御部１６、及び照明制御部１７に認証結果を出力してもよい。顔認証制御部１２は、後述する顔認証スコアを含めて、これらに顔認証の結果を出力してもよい。

　対象特定部１３は、上述した対象特定部１０３の一例である。対象特定部１３は、取得顔情報に基づいて、予め登録された登録虹彩情報の中から、認証対象の虹彩認証で照合対象として用いる対象虹彩情報を特定する。

　登録虹彩情報は、認証装置２の認証記憶部２１において、虹彩特徴データ２１２として予め登録されている。認証装置２の詳細な構成については後述する。対象特定部１３は、虹彩特徴データ２１２の中から対象虹彩情報を特定する。虹彩特徴データ２１２は、複数の認証対象の登録虹彩情報を含む。以下では、虹彩特徴データ２１２は、Ｎ個の登録虹彩情報を含むものとする。

　対象特定部１３は、対象虹彩情報の特定を認証装置２に要求することで対象虹彩情報を特定してもよい。例えば対象特定部１３は、登録虹彩情報の中から対象虹彩情報を特定するための所定の条件を認証装置２に送信することで対象虹彩情報の特定を要求する。

　対象特定部１３は、虹彩特徴データ２１２のＮ個の登録虹彩情報から、Ｍ個の登録虹彩情報を対象虹彩情報として特定する。Ｎ及びＭは正の整数である。また、ＮとＭとの関係はＮ＞Ｍで表される。Ｎは虹彩特徴データ２１２に登録されている認証対象の総数であってよい。Ｍは、Ｎより小さい数である。Ｍは予め設定されてもよいし、適宜変更されてもよい。

　Ｍは、対象虹彩情報と取得虹彩情報との照合にかかる処理の負荷を低減させ得る数が設定されてよい。またＭは、対象虹彩情報と取得虹彩情報との照合にかかる処理の速度を上げ得る数が設定されてよい。Ｍは、これらの条件の少なくとも１つを満たす程度に、Ｎよりも小さい数に設定されてよい。このように、ＭをＮより小さく設定することで、対象特定部１３は、虹彩認証に用いられる対象虹彩情報を、Ｎ個からＭ個に絞り込むことができる。

　対象特定部１３は、認証処理の負荷の低減や処理の速度向上に寄与し得る所定の条件を満たす登録虹彩情報を対象虹彩情報として特定してもよい。

　例えば対象特定部１３は、顔認証制御部１２から顔認証の結果を取得し、取得した顔認証の結果に基づいて対象虹彩情報を特定する。顔認証の結果は、予め登録された登録顔情報と、取得顔情報との一致度を示す顔認証スコアを含み得る。登録顔情報は、認証装置２の認証記憶部２１において、顔特徴データ２１１として予め登録されている。認証装置２の詳細な構成については後述する。

　例えば対象特定部１３は、顔認証スコアが所定以上の登録顔情報に対応付けられた登録虹彩情報を対象虹彩情報として特定する。対象特定部１３は、登録顔情報の顔認証スコアが所定以上であるか否かを、対象虹彩情報を特定するための特定用閾値を用いて判定してよい。特定用閾値は、顔認証において認証対象を認証するための顔認証閾値よりも低く設定されてよい。

　また対象特定部１３は、顔認証スコアの順位が所定以上の登録顔情報に対応付けられた登録虹彩情報を対象虹彩情報として特定してもよい。例えば対象特定部１３は、顔認証スコアの上位（例えば１位から１０位）の登録顔情報に対応付けられた登録虹彩情報を対象虹彩情報として特定する。

　また、対象特定部１３は、顔認証スコアを用いずに、取得顔情報から直接、対象虹彩情報を特定してもよい。具体的には、対象特定部１３は、登録顔情報同士の類似度に基づいて登録顔情報をグループに分けて登録し（例えば１０個のグループ）、分類したグループの平均的な代表顔情報を計算して登録する。対象特定部１３に取得顔情報が直接入力された場合には、対象特定部１３は、１０個の代表顔情報のそれぞれと取得顔情報との類似度を用いて、入力された取得顔情報がどのグループに分類されるかを判定し、対象虹彩情報の特定を行う。なお、類似度の計算には顔情報の形態に応じてコサイン類似度など一般的な類似度計算手法を用いてよい。

　マルチモーダル認証を用いて認証対象の本人確認を行う認証装置では、認証方式の異なる複数の生体認証（例えば、顔認証及び虹彩認証）を行うので、全ての認証要素に対して１対Ｎ認証を行うと処理時間が長くなる。認証対象の認証結果に応じて所定の手続を行うＡＴＭなどにおいては、認証にかかる時間が長くなり、認証対象の利便性が低下する可能性がある。そのため、認証対象の認証を高速に行うことが求められる。

　これに対し、この開示にかかる認証制御装置１では、対象特定部１３は、取得顔情報に基づいて、Ｎ個の登録虹彩情報の中からＭ個の対象虹彩情報を特定する。具体的には、対象特定部１３は、虹彩認証の前に行われる顔認証の結果に基づいて対象虹彩情報を特定する。これにより、対象特定部１３は、虹彩認証で用いられる対象虹彩情報を精度よく特定することができる。また認証制御装置１は、例えば認証制御装置１から所定以上離れた距離にいる認証対象に対して、Ｎ個のデータを用いて顔認証を先に実行し、顔認証の結果に基づいて絞り込んだＭ個のデータを用いて虹彩認証を行うことができる。このようにすることで、認証制御装置１は、マルチモーダル認証を高速に行うことができる。

　虹彩認証制御部１４は、上述した虹彩認証制御部１０４の一例である。虹彩認証制御部１４は、対象虹彩情報と取得虹彩情報とを用いた虹彩認証を制御する。例えば虹彩認証制御部１４は、対象虹彩情報に関する情報と、取得虹彩情報とを含む虹彩認証要求を認証装置２に送信する。これにより、認証装置２において、対象虹彩情報と取得虹彩情報とを用いた虹彩認証が行われる。虹彩認証制御部１４は、認証装置２から虹彩認証の結果を受信する。虹彩認証制御部１４は、認証結果を処理制御部１８に出力する。

　虹彩認証制御部１４は、認証対象の顔認証に用いられた画像に含まれる虹彩画像を用いて、虹彩認証を制御してもよい。虹彩認証制御部１４は、生体情報取得部１１において、１枚の画像から取得された顔画像及び虹彩画像を含む虹彩認証要求を認証装置２に送信する。

　マルチモーダル認証に対応する認証制御装置１を実現するためには、認証方式に応じた生体情報を取得するセンサが必要であるので、認証制御装置１の設置費用が高額になりやすい。生体情報取得部１１は、１つのカメラＣにより得られた１枚の画像から、複数の認証方式のそれぞれに対応する生体情報を取得することができる。このようにすることで、認証制御装置１は、１台のカメラＣでマルチモーダル認証を行うことができる。

　更新部１５は、認証対象の登録顔情報を更新する。例えば更新部１５は、認証対象が対象虹彩情報を用いた虹彩認証に成功した場合に、対象虹彩情報の特定のために行われた顔認証の顔認証スコアに基づいて、登録顔情報を更新する。例えば更新部１５は、認証対象の顔認証スコアが所定未満の場合に、登録顔情報を更新する。更新部１５は、所定の閾値を用いて、登録顔情報を更新するか否かを判定してよい。

　また更新部１５は、顔認証スコアに加え、生体情報の品質の高さを示す品質スコアにさらに基づいて、登録顔情報を更新してもよい。生体情報の品質は、当該生体情報が認証に適した状態にあるか否かを示すものである。例えば、生体情報の品質が高いほど、当該生体情報が生体認証に適しており、生体情報の品質が低いほど、当該生体情報が生体認証に適していないことを示す。例えば、認証対象の顔がぶれている画像（取得顔情報）は、顔がぶれていない画像よりも品質スコアが低い。

　例えば更新部１５は、認証対象の顔認証スコアが所定未満かつ取得顔情報の品質スコアが所定以上の場合に、登録顔情報を更新する。更新部１５は、顔認証スコア及び品質スコアのそれぞれに設定された所定の閾値を用いて、登録顔情報を更新するか否かを判定してよい。

　また更新部１５は、認証対象の顔認証スコアの順位が所定未満の場合に、登録顔情報を更新してもよい。例えば更新部１５は、認証対象の登録顔情報に対する顔認証スコアと、他の認証対象の登録顔情報に対する顔認証スコアとを比較する。更新部１５は、認証対象の登録顔情報に対する顔認証スコアの順位が所定未満であるか否かを判定する。

　例えば、対象特定部１３において、認証対象である１０人の認証対象Ｕ１～Ｕ１０の登録虹彩情報が対象虹彩情報として特定され、そのうちの１つが認証対象Ｕ１の登録虹彩情報であるとする。更新部１５は、対象虹彩情報の特定のために行われた顔認証における、認証対象Ｕ１～Ｕ１０の登録顔情報の顔認証スコアをそれぞれ取得する。更新部１５は、認証対象Ｕ１～Ｕ１０の顔認証スコアを比較し、認証対象Ｕ１の顔認証スコアの順位を特定する。更新部１５は、認証対象Ｕ１の顔認証スコアの順位が所定未満（例えば８位以下）の場合に、認証対象Ｕ１の登録顔情報を更新する。なお、更新部１５は、取得顔情報の品質スコアを加味して登録顔情報を更新してもよい。例えば更新部１５は、認証対象の顔認証スコアの順位が所定未満かつ取得顔情報の品質スコアが所定以上の場合に、登録顔情報を更新する。これにより更新部１５は、取得顔情報の品質スコアが高いにもかかわらず顔認証スコアの順位が低い場合に、登録顔情報を更新することができる。このようにすることで、更新部１５は、例えば顔がぶれている画像を登録顔情報として登録することがない。

　なお、登録顔情報は、認証装置２の認証記憶部２１において、顔特徴データ２１１として予め登録されている。また顔特徴データ２１１は、登録虹彩情報である虹彩特徴データ２１２と対応付けられている。更新部１５は、認証対象の顔認証スコアが所定未満であること、及び、認証対象の顔認証スコアの順位が所定未満であることの少なくとも一方が満たされる場合、顔特徴データ２１１を更新する。更新部１５は、カメラＣで取得された顔画像を用いて顔特徴データ２１１を更新してもよいし、撮影制御部１６を介して更新のための顔画像の撮影を行ってもよい。これらに限らず、更新部１５は、顔画像を再度登録することを認証対象に促してもよい。

　登録から所定期間が経過した登録顔情報を顔認証に用いた場合、顔認証の精度が低下する可能性がある。更新部１５は、対象虹彩情報の特定のために行われた顔認証の結果に基づいて登録顔情報を更新するので、認証制御装置１は、適切な登録顔情報を用いて顔認証を行うことができる。

　撮影制御部１６は、カメラＣの撮影を制御する。例えば撮影制御部１６は、認証制御装置１から所定の距離以内にいる人物をカメラＣに撮影させる。撮影制御部１６は、所定の時間間隔で撮影するようにカメラＣを制御してもよい。例えば撮影制御部１６は、認証対象を常時撮影するようにカメラＣを制御してもよい。

　照明制御部１７は、照明Ｌを制御する。例えば照明制御部１７は、カメラＣが認証対象を撮影するタイミングに基づいて、認証対象を照らすように照明Ｌを制御する。照明Ｌが複数ある場合、照明制御部１７は複数の照明Ｌのそれぞれを制御する。

　処理制御部１８は、生体認証の結果に応じて、認証対象により選択された操作ボタンに対応する処理を制御する。例えば処理制御部１８は、第１生体認証の結果及び第２生体認証の結果の少なくとも一方に応じて、選択された特定操作ボタンに対応する処理を制御する。例えば第１生体認証は顔認証であり、第２生体認証は虹彩認証である。

　例えば、引出しの処理には顔認証の成功が必要であり、かつ、振込みの処理には顔認証及び虹彩認証の成功が必要であるとする。処理制御部１８は、顔認証の結果及び虹彩認証の結果に応じて、選択された特定操作ボタンに対応する処理を制御する。

　例えば処理制御部１８は、「引出しボタン」が選択された場合、顔認証の成功に応じて、引出しの処理を行う。顔認証に成功した場合、処理制御部１８は引出しの処理を行う。顔認証に失敗した場合、処理制御部１８は引出しの処理を行わない。

　また処理制御部１８は、「振込みボタン」が選択された場合、顔認証及び虹彩認証の成功に応じて、振込みの処理を制御する。処理制御部１８は、顔認証及び虹彩認証に成功した場合、振込みの処理を行う。処理制御部１８は、顔認証及び虹彩認証のうち少なくとも１つに失敗した場合、振込みの処理を行わない。

　高いセキュリティレベルが要求される処理においては、生体認証を行うことで認証対象の本人認証を厳格に行う必要がある。処理制御部１８は、各処理に必要な生体認証の結果に基づいて、取引などの処理を制御するので、認証対象以外の人物が当該処理を行う可能性を低減することができる。

　カメラＣは、認証制御装置１の周囲にいる人物を撮影する。カメラＣは、撮影制御部１６の制御に従い人物を撮影する。例えばカメラＣは、認証制御装置１を利用する認証対象を撮影する。カメラＣは、例えば近赤外光源を光源として認証対象を撮影する近赤外カメラである。カメラＣは、認証対象の顔画像及び虹彩画像を撮影可能に構成されてよい。

　照明Ｌは、認証対象に向かって光を照射し、認証対象を照らす照明である。照明Ｌは、照明制御部１７の制御に従い、認証対象を照らす。照明Ｌは、例えばカメラＣの近傍に設けられる。例えば照明Ｌは、カメラＣと共に、認証制御装置１に設けられた表示部のベゼルに設けられてもよい。照明Ｌは、カメラＣと一体に設けられてもよい。

　認証制御装置１は、照明Ｌを複数備えてもよい。例えば照明Ｌは、カメラＣの両側に設けられてもよい。これにより、複数の照明Ｌは認証対象を複数の方向から照らすことができるので、カメラＣは適切な明るさで認証対象を撮影することができる。例えば認証制御装置１は、認証対象の顔の左側を照らす照明と、認証対象の顔の右側を照らす照明とを備えてよい。認証制御装置１は、認証対象の左目を照らす照明と、認証対象の右目を照らす照明とを備えてもよい。

（認証制御装置１の処理）
　続いて、図５を参照して、認証制御装置１が行う処理を説明する。図５は、認証制御装置１が行う処理を示すフローチャートである。

　まず、生体情報取得部１１は、赤外線画像を取得する（Ｓ１１）。赤外線画像は、例えばカメラＣで撮影された近赤外画像である。生体情報取得部１１は、赤外線画像から認証対象の顔を検出したか否かを判定する（Ｓ１２）。顔を検出していないと判定された場合（Ｓ１２のＮＯ）はステップＳ１１に戻る。顔を検出したと判定された場合（Ｓ１２のＹＥＳ）、生体情報取得部１１は赤外線画像から顔情報を取得する（Ｓ１３）。顔情報は、顔画像であってもよいし、顔画像から抽出される特徴量であってもよい。当該顔情報は上述した取得顔情報に対応する。

　続いて、顔認証制御部１２は１対Ｎの顔認証を制御する（Ｓ１４）。具体的には、顔認証制御部１２は、取得顔情報を含む顔認証要求を認証装置２に送信する。顔認証制御部１２は、顔認証の結果を認証装置２から受信する。顔認証の結果は、登録顔情報と取得顔情報との一致度を示す顔認証スコアを含む。

　続いて、対象特定部１３は、顔認証スコアが所定の条件を満たす登録顔情報があるか否かを判定する（Ｓ１５）。例えば所定の条件は、顔認証スコアが所定以上であること、及び、顔認証スコアの順位が所定以上であることの少なくとも一方を含んでよい。

　顔認証スコアが所定の条件を満たす登録顔情報がないと判定された場合（Ｓ１５のＮＯ）はステップＳ１１に戻る。顔認証スコアが所定の条件を満たす登録顔情報があると判定された場合（Ｓ１５のＹＥＳ）、対象特定部１３は対象虹彩情報を特定する（Ｓ１６）。具体的には、対象特定部１３は、所定の条件を満たす登録顔情報に対応付けられた登録虹彩情報を、対象虹彩情報として特定する。

　続いて、生体情報取得部１１は、虹彩情報を取得する（Ｓ１７）。虹彩情報は、虹彩画像であってもよいし、虹彩画像から抽出される特徴量であってもよい。当該虹彩情報は上述した取得虹彩情報に対応する。例えば生体情報取得部１１は、ステップＳ１１で取得された赤外線画像に含まれる虹彩画像を取得虹彩情報として取得する。生体情報取得部１１は、認証制御装置１の表示部において、認証対象により特定操作ボタンが選択された場合に虹彩情報を取得するようにしてもよい。

　続いて、虹彩認証制御部１４は、１対Ｍ（Ｎ＞Ｍ）の虹彩認証を制御する（Ｓ１８）。具体的には、虹彩認証制御部１４は、取得虹彩情報を含む虹彩認証要求を認証装置２に送信する。虹彩認証制御部１４は、虹彩認証の結果を認証装置２から受信する。虹彩認証の結果は、登録虹彩情報と取得虹彩情報との一致度を示す虹彩認証スコアを含んでもよい。

　認証制御装置１は、認証対象が認証に成功したか否かを判定する（Ｓ１９）。認証制御装置１は、顔認証の結果及び虹彩認証の結果の少なくとも一方に基づいて、認証に成功したか否かを判定してよい。例えば認証制御装置１は、顔認証スコアが所定の顔認証閾値以上であり、かつ、虹彩認証スコアが所定の虹彩認証閾値以上である場合に認証に成功したと判定してもよい。認証制御装置１は、認証対象が認証に成功したか否かの判定結果を認証装置２から受信するようにしてもよい。

　認証に失敗したと判定された場合（Ｓ１９のＮＯ）はステップＳ１７に戻る。認証に成功したと判定された場合（Ｓ１９のＹＥＳ）、更新部１５は、顔認証スコアが所定以上であり、かつ、顔認証スコアの順位が所定以上であるかを判定する（Ｓ２０）。顔認証スコアが所定以上であり、かつ、顔認証スコアの順位が所定以上であると判定された場合（Ｓ２０のＹＥＳ）は処理を終了する。顔認証スコアが所定未満であること、及び、顔認証スコアの順位が所定未満であることの少なくとも一方が満たされる場合（Ｓ２０のＮＯ）、更新部１５は認証対象の登録顔情報を更新する（Ｓ２１）。

　なお、ステップＳ１９において、認証に成功したと判定された場合（Ｓ１９のＹＥＳ）、処理制御部１８は、認証対象により選択された特定操作ボタンに対応する処理を制御してもよい。

（認証装置２）
　続いて、認証装置２について説明する。認証装置２は、任意のクラウドコンピューティングシステムを用いて実現されてもよい。例えば認証装置２は、任意のクラウドサービスなどにより構築されたクラウドサーバであってよい。

　図６は、認証装置２の構成を示すブロック図である。認証装置２は、認証対象の生体認証を行う。認証装置２は、認証制御装置１から認証対象の生体情報にかかる画像を受け取り、受け取った画像から所定の特徴画像を抽出することにより人物を認証する。

　認証装置２は主な構成として、認証記憶部２１、検出部２２、特徴点抽出部２３、登録部２４、及び認証部２５を備える。

　認証記憶部２１は、予め登録された人物に関する人物ＩＤと、この人物の特徴データと、を対応付けて記憶している。

　特徴データは、顔特徴データ２１１及び虹彩特徴データ２１２を含む。顔特徴データ２１１は、予め登録された人物の顔の特徴を含む。虹彩特徴データ２１２は、予め登録された人物の虹彩の特徴を含む。

　検出部２２は、生体情報を登録するための登録画像に含まれる特徴領域を検出し、特徴点抽出部２３に出力する。特徴点抽出部２３は、検出部２２が検出した特徴領域から特徴点を抽出し、登録部２４に特徴点にかかるデータを出力する。特徴点にかかるデータは、抽出した特徴点の集合である。

　登録部２４は、特徴データの登録に際して、人物ＩＤを新規に発行する。登録部２４は、発行した人物ＩＤと、登録画像から抽出した特徴データと、を対応付けて認証記憶部２１に登録する。具体的には、登録部２４は、人物ＩＤと、登録画像から抽出した顔特徴データ２１１と、登録画像から抽出した虹彩特徴データ２１２と、を対応付けて登録する。登録部２４は、これらのデータに加えて、登録画像をさらに対応付けて認証記憶部２１に登録してもよい。

　認証部２５は、認証対象の生体情報にかかる画像から抽出された特徴データと、認証記憶部２１内の特徴データと、の照合を行う。認証部２５は、認証対象の生体情報と一致する特徴データが存在している場合、認証が成功したと判定する。一方、認証部２５は、認証対象の生体情報と一致する特徴データが存在しない場合、認証が失敗したと判定する。認証部２５は、顔認証及び虹彩認証のそれぞれに対し、認証の成功又は失敗を判定してよい。認証部２５は、認証の成否に関する情報を認証制御装置１に送信する。また、認証部２５は、認証に成功した場合、成功した特徴データに対応付けられた人物ＩＤを特定し、特定した人物ＩＤを含む認証結果を認証制御装置１に送信する。

（認証装置２の処理）
　続いて、図７及び図８を参照して、認証装置２における生体情報の登録処理及び認証処理について説明する。図７は、生体情報登録処理の流れを示すフローチャートである。図８は、認証処理の流れを示すフローチャートである。以下では顔画像の登録を例に説明する。

　まず、図７を参照して、生体情報の登録処理の流れを説明する。認証装置２は、認証対象の登録画像を取得する（Ｓ３１）。登録画像は、認証制御装置１における認証に用いられる生体情報にかかる画像である。例えば認証装置２は、認証制御装置１又は生体情報の登録用ｗｅｂサイトなどから登録画像を含む生体情報登録要求を、ネットワークＮを介して受け付けてよい。ここでは、登録画像は認証対象の顔画像である。

　なお、認証装置２は、１枚の画像から複数の認証方式のそれぞれに対応する登録画像を取得してもよい。例えば認証装置２は、図示しないカメラで撮影された１枚の画像から顔画像及び虹彩画像を取得し、それぞれを登録画像としてもよい。これにより、認証装置２は１回の撮影で顔画像及び虹彩画像を取得できるので、生体情報登録処理にかかる時間を短縮することができる。

　次に、検出部２２は、登録画像に含まれる認証対象の顔領域を検出する（Ｓ３２）。次に、特徴点抽出部２３は、ステップＳ３２で検出した顔領域から特徴点を抽出し、登録部２４に特徴データを出力する（Ｓ３３）。最後に、登録部２４は、人物ＩＤを発行し、当該人物ＩＤ及び特徴データを対応付けて認証記憶部２１に登録する（Ｓ３４）。認証装置２は、認証対象が所有する端末等から特徴データを受信し、特徴データを人物ＩＤと対応付けて認証記憶部２１に登録してもよい。

　続いて、図８を参照して認証処理の流れを説明する。まず、特徴点抽出部２３は、生体認証要求に含まれる認証用の顔画像を取得する（Ｓ４１）。例えば、認証装置２は、認証制御装置１からネットワークＮを介して生体認証要求を受信し、生体認証要求に含まれる生体画像からステップＳ３１からＳ３３のように特徴データを抽出する。または、認証装置２は、認証制御装置１から特徴データを受信してもよい。

　次に、認証部２５は、取得した特徴データを、認証記憶部２１の特徴データと照合する（Ｓ４２）。ここでは、特徴データは顔特徴データ２１１である。特徴データが一致した場合、つまり、特徴データの一致度が所定値以上である場合（Ｓ４３のＹＥＳ）、認証部２５は、特徴データが一致した認証対象の人物ＩＤを特定する（Ｓ４４）。そして、認証部２５は、顔認証に成功した旨と特定した人物ＩＤとを認証制御装置１に返信する（Ｓ４５）。一致する特徴データが存在しない場合（Ｓ４３のＮＯ）、認証部２５は、顔認証に失敗した旨を認証制御装置１に返信する（Ｓ４６）。

　なお、ステップＳ４２において、認証部２５は、認証記憶部２１内の全ての特徴データとの照合を試みる必要はない。例えば、認証部２５は、生体認証要求を受け付けた当日から数日前までの期間に登録が行われた特徴データと優先的に照合を試みるなどしてもよい。これらにより、照合速度が向上し得る。また、上記優先的な照合に失敗した場合、残り全ての特徴データと照合を行うようにするとよい。

　以上、認証システム５が備える構成について説明した。なお、上述した認証システム５の構成は一例に過ぎず、適宜変更され得る。例えば、認証制御装置１及び認証装置２の各構成要素の一部又は全部が複数の情報処理装置や回路等により実現される場合には、複数の情報処理装置や回路等は、集中配置されてもよいし、分散配置されてもよい。例えば、情報処理装置や回路等は、クライアントサーバシステム、クラウドコンピューティングシステム等、各々が通信ネットワークを介して接続される形態として実現されてもよい。例えば認証装置２の機能がＳａａＳ（Software as a Service）形式で提供されてもよい。

　例えば、認証制御装置１の機能の一部が認証制御装置１以外の装置（例えば認証装置２）で実行されてもよい。また、上述の説明では、認証制御装置１と認証装置２とを別個に設けたが、認証制御装置１が認証装置２の機能を備えてもよい。

　以上説明したように、この開示にかかる認証システム５によれば、上述した特許文献に開示された技術を改良することができる。

＜実施形態３＞
　続いて、実施形態３について説明する。実施形態３は、上述した実施形態１の変形例である。以下では実施形態１と異なる点を中心に説明し、重複する点については説明を適宜省略する。

（認証制御装置１００ａ）
　図９は、この開示にかかる認証制御装置１００ａの構成を示すブロック図である。認証制御装置１００ａは、生体情報取得部１０１、顔認証制御部１０２、虹彩認証制御部１０４、及び露出制御部１０９を備える。

　生体情報取得部１０１は、認証対象の顔画像及び虹彩画像に基づいて、認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報としてそれぞれ取得する。顔認証制御部１０２は、取得顔情報を用いて顔認証を制御し、顔認証の結果を取得する。虹彩認証制御部１０４は、取得虹彩情報を用いて虹彩認証を制御し、虹彩認証の結果を取得する。

　露出制御部１０９は、顔画像の輝度と顔認証の結果との関係、及び、虹彩画像の輝度と虹彩認証の結果との関係の少なくとも一方に基づいて、生体情報取得部１０１で取得される顔画像及び虹彩画像の少なくとも一方の明るさを制御する。

（認証制御装置１００ａの処理）
　図１０は、認証制御装置１００ａが行う処理を示すフローチャートである。まず、生体情報取得部１０１は、認証対象の顔画像及び虹彩画像に基づいて、認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報としてそれぞれ取得する（Ｓ１０１）。次に、顔認証制御部１０２は、取得顔情報を用いて顔認証を制御し、顔認証の結果を取得する（Ｓ１０２）。

　続いて、虹彩認証制御部１０４は、取得虹彩情報を用いて虹彩認証を制御し、虹彩認証の結果を取得する（Ｓ１０３）。そして、露出制御部１０９は、顔画像の輝度と顔認証の結果との関係、及び、虹彩画像の輝度と虹彩認証の結果との関係の少なくとも一方に基づいて、生体情報取得部１０１で取得される顔画像及び虹彩画像の少なくとも一方の明るさを制御する（Ｓ１０４）。

　顔画像及び虹彩画像を用いたマルチモーダル認証を行う認証装置において、各認証要素に対応する画像が認証に適さない明るさとなる場合がある。認証制御装置１００ａでは、露出制御部１０９において、各画像の輝度と、各認証の結果との関係に基づいて、取得される顔画像及び虹彩画像の少なくとも一方の明るさを制御する。このようにすることで、認証制御装置１００ａは、認証に適した画像を取得することができる。

＜実施形態４＞
　続いて、実施形態４について説明する。実施形態４は、上述した実施形態３の具体例である。この開示にかかる認証システム５ａは、認証制御装置１ａ及び認証装置２を備える。認証システム５ａの構成は、上述した認証システム５と概ね同様であるので説明を省略する。また、以下では、実施形態２と異なる点を中心に説明し、重複する点については説明を適宜省略する。

　図１１を参照して、認証制御装置１ａについて説明する。図１１は、認証制御装置１ａの機能的な構成を示すブロック図である。認証制御装置１ａは、上述した認証制御装置１００ａの一例である。認証制御装置１ａは、撮影制御部１６及び照明制御部１７が露出制御部１９として示されている点と、対象特定部１３及び更新部１５を備えていない点とが上述した認証制御装置１と異なる。なお、認証制御装置１ａは、対象特定部１３及び更新部１５を備える構成であってもよい。

　生体情報取得部１１は、認証対象の顔画像及び虹彩画像に基づいて、認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報としてそれぞれ取得する。また生体情報取得部１１は、認証制御装置１ａに近づく認証対象の顔画像を第１画像として取得し、かつ、第１画像を取得した後に、認証対象の顔画像を第２画像として取得してもよい。生体情報取得部１１は、カメラＣにより撮影された１枚の画像から複数の認証対象の顔画像を取得してもよい。

　顔認証制御部１２は、取得顔情報を用いて顔認証を制御し、顔認証の結果を取得する。顔認証の結果は、予め登録された登録顔情報と取得顔情報との一致度を示す顔認証スコアを含む。

　顔認証制御部１２は、取得された複数の認証対象の顔画像のそれぞれにおける所定範囲の輝度を比較し、当該輝度が相対的に認証に適している顔画像を用いて顔認証を制御してもよい。当該輝度が相対的に認証に適している顔画像とは、例えば複数の認証対象の顔画像の中で、認証装置２の認証記憶部２１に登録された顔画像の平均輝度に近い輝度を有する顔画像である。所定範囲は、認証制御装置１ａが設置される環境などに応じて予め設定されてもよいし、適宜変更されてもよい。所定範囲の輝度は、例えば所定範囲における輝度値の統計値を用いて表されてよい。顔認証制御部１２は、輝度値が相対的に認証に適している顔画像に対応する認証対象を特定し、当該認証対象の顔認証を制御する。

　近年、複数人が画角に入るようなカメラを用いた生体認証の技術が開発されている。カメラの撮影画像に複数の認証対象が含まれる場合、認証装置は明暗の条件により認証対象を正しく特定できない可能性がある。顔認証制御部１２は、取得された複数の認証対象の顔画像のそれぞれにおける所定範囲の輝度に基づいて、認証対象の顔認証を制御する。これにより、認証制御装置１ａは、認証対象に対する顔認証を適切に行うことができる。

　また顔認証制御部１２は、生体情報取得部１１で取得された第１画像における目間距離が第１閾値以上の場合、第１画像を用いて顔認証を制御する。つまり、顔認証制御部１２は、認証対象が認証制御装置１ａに近づいてきた場合に、第１画像を用いて顔認証を制御する。

　虹彩認証制御部１４は、取得虹彩情報を用いて虹彩認証を制御し、虹彩認証の結果を取得する。虹彩認証の結果は、予め登録された登録虹彩情報と取得虹彩情報との一致度を示す虹彩認証スコアを含む。

　また虹彩認証制御部１４は、生体情報取得部１１で取得された第２画像における目間距離が第１閾値より大きい第２閾値以上の場合、第２画像を用いて虹彩認証を制御する。つまり、虹彩認証制御部１４は、第１画像が撮影された場所よりも、さらに認証制御装置１ａに近づいてきた場合に、第２画像を用いて虹彩認証を制御する。

　顔画像及び虹彩画像を用いたマルチモーダル認証を行う認証装置において、撮影画像から認証対象の顔を認証できる距離（カメラの解像度）と、認証対象の虹彩を認証できる距離とは異なる。具体的には、虹彩を使って認証できる距離は、顔を使って認証できる距離よりも短い。認証対象の利便性を考慮すると、短時間で認証が行われることが望ましい。認証制御装置１ａでは、顔認証制御部１２は、第１画像における目間距離に基づいて、第１画像を用いて顔認証を制御し、虹彩認証制御部１４は、第２画像における目間距離に基づいて、第２画像を用いて虹彩認証を制御する。このようにすることで、認証制御装置１ａは、先に顔認証を行い、その後に虹彩認証を行うので、処理負荷を分散し、認証にかかる時間を短縮することができる。

　露出制御部１９は、顔画像の輝度と顔認証の結果との関係、及び、虹彩画像の輝度と虹彩認証の結果との関係の少なくとも一方に基づいて、生体情報取得部１１で取得される顔画像及び虹彩画像の少なくとも一方の明るさを制御する。顔認証の結果は、顔認証スコアを含んでよく、虹彩認証の結果は、虹彩認証スコアを含んでよい。

　露出制御部１９は、撮影制御部１６及び照明制御部１７を備える。露出制御部１９は、撮影制御部１６及び照明制御部１７の少なくとも一方を用いて、自動露出（ＡＥ：Auto Exposure）処理を行う。これにより露出制御部１９は、顔画像及び虹彩画像の少なくとも一方の明るさを制御する。

　虹彩画像は、認証対象の左目の虹彩画像である左目画像と、認証対象の右目の虹彩画像である右目画像と、を含む。露出制御部１９は、左目画像及び右目画像のうち少なくとも一方の輝度が所定範囲外の場合、生体情報取得部１１で取得される虹彩画像の明るさを制御する。

　虹彩認証を行う場合、周囲の明るさが十分でない場合には、左右の虹彩のいずれかに対する虹彩認証の精度が低下する場合がある。露出制御部１９は、虹彩画像の輝度が所定範囲外の場合、生体情報取得部１１で取得される虹彩画像の明るさを制御する。これにより、生体情報取得部１１において、適切な明るさの虹彩画像を取得することができる。

　撮影制御部１６は、認証対象を撮影するカメラＣの撮影を制御する。撮影制御部１６は、カメラＣを制御することで、生体情報取得部１１で取得される顔画像及び虹彩画像の少なくとも一方の明るさを制御する。撮影制御部１６は、カメラＣの露光時間及びアナログゲインの少なくとも一方を制御する。

　例えば撮影制御部１６は、周囲の明るさに応じて、カメラＣのシャッター速度を制御する。これにより、撮影制御部１６は露光時間を制御する。周囲の明るさが所定以上の場合、撮影制御部１６は、シャッター速度を上げ、シャッター速度を所定以上の速度にする。また撮影制御部１６は、左目画像を撮影する場合と右目画像を撮影する場合とで、シャッター速度を異ならせてもよい。例えば顔の右半分に太陽光が当たっている場合、撮影制御部１６は、右目を撮影するときのシャッター速度を所定以上の速度とし、左目を撮影するときのシャッター速度を所定未満の速度とする。また撮影制御部１６は、明るさが所定以上の目を撮影する場合はゲインを下げてもよい。

　また、撮影制御部１６は、右目画像の輝度と左目画像の輝度との差が所定以上の場合に、右目画像及び左目画像の少なくとも一方をカメラＣに再度撮影させてもよい。

　また撮影制御部１６は、右目画像及び左目画像の少なくとも一方をカメラＣに再度撮影させる場合、右目画像の輝度に基づくアナログゲインによる右目用撮影を制御し、左目画像の輝度に基づくアナログゲインによる左目用撮影を制御してもよい。

　撮影環境によっては、認証対象の虹彩画像が適切に撮影されない場合がある。例えば、認証対象の横方向から太陽光が強くあたり、左右の虹彩の輝度値が異なって撮影される場合がある。撮影制御部１６は、右目画像の輝度と左目画像の輝度との差が所定以上の場合に、カメラＣに再度撮影させる。また撮影制御部１６は、これらの画像の輝度に基づいて、アナログゲインを制御する。これにより、認証制御装置１ａは、適切な虹彩画像を用いて、虹彩認証を行うことができる。

　照明制御部１７は、認証対象を照らす照明Ｌの照明強度を制御する。例えば照明制御部１７は、右目画像の輝度と左目画像の輝度とに基づいて、照明強度を制御する。例えば照明制御部１７は、画像の輝度が所定以上の場合、当該画像に対応する目の領域を照らさず、画像の輝度が所定未満の場合、当該画像に対応する目の領域を照らす。

　処理制御部１８、カメラＣ、及び照明Ｌは、認証制御装置１における各構成と概ね同様であるので、説明を省略する。

（認証制御装置１ａの処理）
　続いて、図１２を参照して、認証制御装置１ａが行う処理を説明する。図１２は、認証制御装置１ａが行う処理を示すフローチャートである。

　まず、生体情報取得部１１は、赤外線画像を取得する（Ｓ５１）。赤外線画像は、例えばカメラＣで撮影された近赤外画像である。生体情報取得部１１は、赤外線画像から認証対象の顔及び虹彩を検出したか否かを判定する（Ｓ５２）。顔又は虹彩を検出していないと判定された場合（Ｓ５２のＮＯ）はステップＳ５１に戻る。顔虹彩を検出したと判定された場合（Ｓ５２のＹＥＳ）、生体情報取得部１１は、顔情報と、左右の目それぞれの虹彩情報とを取得する（Ｓ５３）。

　続いて、顔認証制御部１２及び虹彩認証制御部１４は、顔認証と左右の目それぞれの虹彩認証とをそれぞれ制御する（Ｓ５４）。顔認証制御部１２は、取得された複数の認証対象の顔画像のそれぞれにおける所定範囲の輝度を比較し、当該輝度が相対的に認証に適している顔画像を用いて顔認証を制御してもよい。虹彩認証制御部１４は、顔認証に用いられた赤外線画像に含まれる虹彩画像を用いて、虹彩認証を制御してもよい。

　また顔認証制御部１２は、第１画像における目間距離が第１閾値以上の場合、第１画像を用いて顔認証を制御してもよい。またこの場合、虹彩認証制御部１４は、第２画像における目間距離が第１閾値より大きい第２閾値以上の場合、第２画像を用いて虹彩認証を制御してもよい。顔認証制御部１２及び虹彩認証制御部１４は、認証装置２に対してそれぞれ認証要求を送信し、認証結果を認証装置２から受信する。

　続いて、認証制御装置１ａは、顔認証の結果及び虹彩認証の結果に基づいて、認証対象が認証に成功したかを判定する（Ｓ５５）。認証に成功したと判定された場合（Ｓ５５のＹＥＳ）は処理を終了する。

　認証に失敗したと判定された場合（Ｓ５５のＮＯ）、露出制御部１９は、認証に適さない暗い画像があるか否かを判定する（Ｓ５６）。認証に適さない暗い画像がないと判定された場合（Ｓ５６のＮＯ）はステップＳ５１に戻る。

　認証に適さない暗い画像があると判定された場合（Ｓ５６のＹＥＳ）、露出制御部１９は、画像の輝度及び認証の結果に基づいて、生体情報取得部１１で取得される画像の明るさを制御する（Ｓ５７）。例えば露出制御部１９は、顔画像の輝度と顔認証の結果との関係、及び、虹彩画像の輝度と虹彩認証の結果との関係の少なくとも一方に基づいて、画像の明るさを制御する。

　例えば、露出制御部１９は、撮影制御部１６及び照明制御部１７の少なくとも一方を用いて明るさを制御してよい。例えば露出制御部１９は、左目画像及び右目画像のうち少なくとも一方の輝度が所定範囲外の場合、虹彩画像の明るさを制御する。露出制御部１９は、右目画像の輝度と左目画像の輝度との差が所定以上の場合に、右目画像及び左目画像の少なくとも一方をカメラＣに再度撮影させてもよい。撮影制御部１６は、右目画像及び左目画像の少なくとも一方をカメラＣに再度撮影させる場合、右目画像の輝度に基づくアナログゲインによる右目用撮影を制御し、左目画像の輝度に基づくアナログゲインによる左目用撮影を制御してもよい。

　以上説明したように、この開示にかかる認証システム５ａによれば、上述した特許文献に開示された技術を改良することができる。

＜ハードウェアの構成例＞
　上述した認証制御装置１、認証制御装置１ａ、及び認証装置２（以下、「認証制御装置１等」と称する）の各機能構成部は、各機能構成部を実現するハードウェア（例：ハードワイヤードされた電子回路など）で実現されてもよいし、ハードウェアとソフトウェアとの組み合わせ（例：電子回路とそれを制御するプログラムの組み合わせなど）で実現されてもよい。以下、認証制御装置１等の各機能構成部がハードウェアとソフトウェアとの組み合わせで実現される場合について、さらに説明する。

　図１３は、認証制御装置１等を実現するコンピュータ９００のハードウェア構成を例示するブロック図である。コンピュータ９００は、認証制御装置１等を実現するために設計された専用のコンピュータであってもよいし、汎用のコンピュータであってもよい。コンピュータ９００は、スマートフォンやタブレット端末などといった可搬型のコンピュータであってもよい。

　例えば、コンピュータ９００に対して所定のアプリケーションをインストールすることにより、コンピュータ９００で、認証制御装置１等の各機能が実現される。上記アプリケーションは、認証制御装置１等の機能構成部を実現するためのプログラムで構成される。

　コンピュータ９００は、バス９０２、プロセッサ９０４、メモリ９０６、ストレージデバイス９０８、入出力インタフェース９１０、及びネットワークインタフェース９１２を有する。バス９０２は、プロセッサ９０４、メモリ９０６、ストレージデバイス９０８、入出力インタフェース９１０、及びネットワークインタフェース９１２が、相互にデータを送受信するためのデータ伝送路である。ただし、プロセッサ９０４などを互いに接続する方法は、バス接続に限定されない。

　プロセッサ９０４は、ＣＰＵ（Central Processing Unit）、ＧＰＵ（Graphics Processing Unit）、ＦＰＧＡ（Field-Programmable Gate Array）、又は量子プロセッサ（量子コンピュータ制御チップ）などの種々のプロセッサである。メモリ９０６は、ＲＡＭ（Random Access Memory）などを用いて実現される主記憶装置である。ストレージデバイス９０８は、ハードディスク、ＳＳＤ（Solid State Drive）、メモリカード、又はＲＯＭ（Read Only Memory）などを用いて実現される補助記憶装置である。

　入出力インタフェース９１０は、コンピュータ９００と入出力デバイスとを接続するためのインタフェースである。例えば入出力インタフェース９１０には、キーボードなどの入力装置や、ディスプレイ装置などの出力装置が接続される。

　ネットワークインタフェース９１２は、コンピュータ９００をネットワークに接続するためのインタフェースである。このネットワークは、ＬＡＮ（Local Area Network）であってもよいし、ＷＡＮ（Wide Area Network）であってもよい。

　ストレージデバイス９０８は、認証制御装置１等の各機能構成部を実現するプログラム（前述したアプリケーションを実現するプログラム）を記憶している。プロセッサ９０４は、このプログラムをメモリ９０６に読み出して実行することで、認証制御装置１等の各機能構成部を実現する。

　プロセッサの各々は、アルゴリズムをコンピュータに行わせるための命令群を含む１又はそれ以上のプログラムを実行する。このプログラムは、コンピュータに読み込まれた場合に、実施形態で説明された１又はそれ以上の機能をコンピュータに行わせるための命令群（又はソフトウェアコード）を含む。プログラムは、様々なタイプの非一時的なコンピュータ可読媒体（ＮＯn-transitory computer readable medium）又は実体のある記憶媒体（tangible storage medium）に格納されてもよい。限定ではなく例として、非一時的なコンピュータ可読媒体又は実体のある記憶媒体は、ＲＡＭ、ＲＯＭ、フラッシュメモリ、ＳＳＤ又はその他のメモリ技術、ＣＤ－ＲＯＭ、ＤＶＤ（Digital Versatile Disc）、Ｂｌｕ－ｒａｙ（登録商標）ディスク又はその他の光ディスクストレージ、磁気カセット、磁気テープ、磁気ディスクストレージ又はその他の磁気ストレージデバイスを含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）又は通信媒体上で送信されてもよい。限定ではなく例として、一時的なコンピュータ可読媒体又は通信媒体は、電気的、光学的、音響的、又はその他の形式の伝搬信号を含む。

　以上、実施形態を参照してこの開示を説明したが、この開示は上述の実施形態に限定されるものではない。この開示の構成や詳細には、この開示のスコープ内で当業者が理解し得る様々な変更をすることができる。そして、各実施形態は、適宜他の実施形態と組み合わせることができる。

　各図面は、１又はそれ以上の実施形態を説明するための単なる例示である。各図面は、１つの特定の実施形態のみに関連付けられるのではなく、１又はそれ以上の他の実施形態に関連付けられてもよい。当業者であれば理解できるように、いずれか１つの図面を参照して説明される様々な特徴又はステップは、例えば明示的に図示又は説明されていない実施形態を作り出すために、１又はそれ以上の他の図に示された特徴又はステップと組み合わせることができる。例示的な実施形態を説明するためにいずれか１つの図に示された特徴又はステップのすべてが必ずしも必須ではなく、一部の特徴又はステップが省略されてもよい。いずれかの図に記載されたステップの順序は、適宜変更されてもよい。

　なお、この開示は上記実施形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。また、上述した実施形態は任意に組み合わせて実行可能である。

　上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
　（付記１）
　認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報として、前記認証対象を撮影するカメラが撮影した画像からそれぞれ取得する生体情報取得手段と、
　前記取得顔情報に基づいて、予め登録された登録虹彩情報の中から、前記認証対象の虹彩認証で照合対象として用いる対象虹彩情報を特定する対象特定手段と、
　前記対象虹彩情報と前記取得虹彩情報とを用いた前記虹彩認証を制御する虹彩認証制御手段と、を備える
　認証制御装置。
　（付記２）
　前記取得顔情報を用いて前記認証対象の顔認証を制御する顔認証制御手段をさらに含み、
　前記対象特定手段は、前記顔認証の結果に基づいて前記対象虹彩情報を特定する
　付記１に記載の認証制御装置。
　（付記３）
　前記顔認証の結果は、予め登録された登録顔情報と前記取得顔情報との一致度を示す顔認証スコアを含み、
　前記対象特定手段は、前記顔認証スコアが所定以上であること、及び、前記顔認証スコアの順位が所定以上であることの少なくとも一方を満たす前記登録顔情報に対応付けられた前記登録虹彩情報を、前記対象虹彩情報として特定する
　付記２に記載の認証制御装置。
　（付記４）
　前記認証対象の登録顔情報を更新する更新手段をさらに備え、
　前記更新手段は、前記認証対象の登録顔情報と前記取得顔情報との一致度を示す前記認証対象の顔認証スコアが所定未満であること、及び、前記認証対象の顔認証スコアの順位が所定未満であることの少なくとも一方が満たされる場合、前記認証対象の登録顔情報を更新する
　付記２又は３に記載の認証制御装置。
　（付記５）
　認証対象の顔画像及び虹彩画像に基づいて、前記認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報としてそれぞれ取得する生体情報取得手段と、
　前記取得顔情報を用いて顔認証を制御し、前記顔認証の結果を取得する顔認証制御手段と、
　前記取得虹彩情報を用いて虹彩認証を制御し、前記虹彩認証の結果を取得する虹彩認証制御手段と、
　前記顔画像の輝度と前記顔認証の結果との関係、及び、前記虹彩画像の輝度と前記虹彩認証の結果との関係の少なくとも一方に基づいて、前記生体情報取得手段で取得される前記顔画像及び前記虹彩画像の少なくとも一方の明るさを制御する露出制御手段と、を備える
　認証制御装置。
　（付記６）
　前記露出制御手段は、前記認証対象を撮影するカメラを制御する撮影制御手段、及び前記認証対象を照らす照明を制御する照明制御手段の少なくとも一方を用いて前記明るさを制御する
　付記５に記載の認証制御装置。
　（付記７）
　前記撮影制御手段は、前記カメラの露光時間及びアナログゲインの少なくとも一方を制御し、
　前記照明制御手段は、前記照明の照明強度を制御する
　付記６に記載の認証制御装置。
　（付記８）
　前記虹彩画像は、前記認証対象の左目の虹彩画像である左目画像と、前記認証対象の右目の虹彩画像である右目画像と、を含み、
　前記露出制御手段は、前記左目画像及び前記右目画像のうち少なくとも一方の輝度が所定範囲外の場合、前記生体情報取得手段で取得される前記虹彩画像の明るさを制御する
　付記５～７のいずれか１項に記載の認証制御装置。
　（付記９）
　前記虹彩画像は、前記認証対象の左目の虹彩画像である左目画像と、前記認証対象の右目の虹彩画像である右目画像と、を含み、
　前記撮影制御手段は、前記右目画像の輝度と前記左目画像の輝度との差が所定以上の場合に、前記右目画像及び前記左目画像の少なくとも一方を前記カメラに再度撮影させる
　付記６又は７に記載の認証制御装置。
　（付記１０）
　前記撮影制御手段は、前記右目画像及び前記左目画像の少なくとも一方を前記カメラに再度撮影させる場合、前記右目画像の輝度に基づくアナログゲインによる右目用撮影を制御し、前記左目画像の輝度に基づくアナログゲインによる左目用撮影を制御する
　付記９に記載の認証制御装置。
　（付記１１）
　前記生体情報取得手段は、前記カメラにより撮影された１枚の画像から複数の認証対象の顔画像を取得し、
　前記顔認証制御手段は、取得された前記複数の認証対象の顔画像のそれぞれにおける所定範囲の輝度を比較し、当該輝度が相対的に認証に適した顔画像を用いて前記顔認証を制御する
　付記６又は７に記載の認証制御装置。
　（付記１２）
　前記生体情報取得手段は、前記認証制御装置に近づく前記認証対象の顔画像を第１画像として取得し、かつ、前記第１画像を取得した後に、前記認証対象の顔画像を第２画像として取得し、
　前記顔認証制御手段は、前記第１画像における目間距離が第１閾値以上の場合、前記第１画像を用いて前記顔認証を制御し、
　前記虹彩認証制御手段は、前記第２画像における目間距離が前記第１閾値より大きい第２閾値以上の場合、前記第２画像を用いて前記虹彩認証を制御する
　付記５～１１のいずれか１項に記載の認証制御装置。
　（付記１３）
　前記虹彩認証制御手段は、前記認証対象の顔認証に用いられた画像に含まれる虹彩画像を用いて、前記虹彩認証を制御する
　付記１～１２のいずれか１項に記載の認証制御装置。
　（付記１４）
　認証対象を撮影するカメラと、
　認証制御装置と、
　認証装置と、を備え、
　前記認証制御装置は、
　認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報として、前記カメラが撮影した画像からそれぞれ取得する生体情報取得手段と、
　前記取得顔情報に基づいて、予め登録された登録虹彩情報の中から、前記認証対象の虹彩認証で照合対象として用いる対象虹彩情報を特定する対象特定手段と、
　前記対象虹彩情報と前記取得虹彩情報とを用いた前記虹彩認証を制御する虹彩認証制御手段と、を有し、
　前記認証装置は、前記対象虹彩情報と前記取得虹彩情報とを用いて前記認証対象の生体認証を行う
　認証システム。
　（付記１５）
　認証対象を撮影するカメラと、
　認証制御装置と、
　認証装置と、を備え、
　前記認証制御装置は、
　前記カメラで撮影された認証対象の顔画像及び虹彩画像に基づいて、前記認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報としてそれぞれ取得する生体情報取得手段と、
　前記取得顔情報を用いて顔認証を制御し、前記顔認証の結果を取得する顔認証制御手段と、
　前記取得虹彩情報を用いて虹彩認証を制御し、前記虹彩認証の結果を取得する虹彩認証制御手段と、
　前記顔画像の輝度と前記顔認証の結果との関係、及び、前記虹彩画像の輝度と前記虹彩認証の結果との関係の少なくとも一方に基づいて、前記生体情報取得手段で取得される前記顔画像及び前記虹彩画像の少なくとも一方の明るさを制御する露出制御手段と、を有し、
　前記認証装置は、前記顔認証及び前記虹彩認証を行う
　認証システム。
　（付記１６）
　認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報として、前記認証対象を撮影するカメラが撮影した画像からそれぞれ取得し、
　前記取得顔情報に基づいて、予め登録された登録虹彩情報の中から、前記認証対象の虹彩認証で照合対象として用いる対象虹彩情報を特定し、
　前記対象虹彩情報と前記取得虹彩情報とを用いた前記虹彩認証を制御する
　認証制御方法。
　（付記１７）
　認証対象の顔画像及び虹彩画像に基づいて、前記認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報としてそれぞれ取得し、
　前記取得顔情報を用いて顔認証を制御し、前記顔認証の結果を取得し、
　前記取得虹彩情報を用いて虹彩認証を制御し、前記虹彩認証の結果を取得し、
　前記顔画像の輝度と前記顔認証の結果との関係、及び、前記虹彩画像の輝度と前記虹彩認証の結果との関係の少なくとも一方に基づいて、取得される前記顔画像及び前記虹彩画像の少なくとも一方の明るさを制御する
　認証制御方法。
　（付記１８）
　認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報として、前記認証対象を撮影するカメラが撮影した画像からそれぞれ取得し、
　前記取得顔情報に基づいて、予め登録された登録虹彩情報の中から、前記認証対象の虹彩認証で照合対象として用いる対象虹彩情報を特定し、
　前記対象虹彩情報と前記取得虹彩情報とを用いた前記虹彩認証を制御する、認証制御方法をコンピュータに実行させる
　プログラム。
　（付記１９）
　認証対象の顔画像及び虹彩画像に基づいて、前記認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報としてそれぞれ取得し、
　前記取得顔情報を用いて顔認証を制御し、前記顔認証の結果を取得し、
　前記取得虹彩情報を用いて虹彩認証を制御し、前記虹彩認証の結果を取得し、
　前記顔画像の輝度と前記顔認証の結果との関係、及び、前記虹彩画像の輝度と前記虹彩認証の結果との関係の少なくとも一方に基づいて、取得される前記顔画像及び前記虹彩画像の少なくとも一方の明るさを制御する、認証制御方法をコンピュータに実行させる
　プログラム。

　付記１に従属する付記２～付記４、及び付記１３に記載した要素（例えば構成及び機能）の一部又は全ては、付記１４、付記１６、及び付記１８に対しても付記２～付記４、及び付記１３と同様の従属関係により従属し得る。また、付記５に従属する付記６～付記１３に記載した要素の一部又は全ては、付記１５、付記１７、及び付記１９に対しても付記６～付記１３と同様の従属関係により従属し得る。任意の付記に記載された要素の一部又は全ては、様々なハードウェア、ソフトウェア、ソフトウェアを記録するための記録手段、システム、及び方法に適用され得る。

１、１ａ　認証制御装置
２　認証装置
５、５ａ　認証システム
１１　生体情報取得部
１２　顔認証制御部
１３　対象特定部
１４　虹彩認証制御部
１５　更新部
１６　撮影制御部
１７　照明制御部
１８　処理制御部
１９　露出制御部
２１　認証記憶部
２２　検出部
２３　特徴点抽出部
２４　登録部
２５　認証部
１００、１００ａ　認証制御装置
１０１　生体情報取得部
１０２　顔認証制御部
１０３　対象特定部
１０４　虹彩認証制御部
１０９　露出制御部
２１１　顔特徴データ
２１２　虹彩特徴データ
９００　コンピュータ
９０２　バス
９０４　プロセッサ
９０６　メモリ
９０８　ストレージデバイス
９１０　入出力インタフェース
９１２　ネットワークインタフェース
Ｃ　カメラ
Ｌ　照明
Ｎ　ネットワーク

Claims (19)

1. 　認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報として、前記認証対象を撮影するカメラが撮影した画像からそれぞれ取得する生体情報取得手段と、
   　前記取得顔情報に基づいて、予め登録された登録虹彩情報の中から、前記認証対象の虹彩認証で照合対象として用いる対象虹彩情報を特定する対象特定手段と、
   　前記対象虹彩情報と前記取得虹彩情報とを用いた前記虹彩認証を制御する虹彩認証制御手段と、を備える
   　認証制御装置。
2. 　前記取得顔情報を用いて前記認証対象の顔認証を制御する顔認証制御手段をさらに含み、
   　前記対象特定手段は、前記顔認証の結果に基づいて前記対象虹彩情報を特定する
   　請求項１に記載の認証制御装置。
3. 　前記顔認証の結果は、予め登録された登録顔情報と前記取得顔情報との一致度を示す顔認証スコアを含み、
   　前記対象特定手段は、前記顔認証スコアが所定以上であること、及び、前記顔認証スコアの順位が所定以上であることの少なくとも一方を満たす前記登録顔情報に対応付けられた前記登録虹彩情報を、前記対象虹彩情報として特定する
   　請求項２に記載の認証制御装置。
4. 　前記認証対象の登録顔情報を更新する更新手段をさらに備え、
   　前記更新手段は、前記認証対象の登録顔情報と前記取得顔情報との一致度を示す前記認証対象の顔認証スコアが所定未満であること、及び、前記認証対象の顔認証スコアの順位が所定未満であることの少なくとも一方が満たされる場合、前記認証対象の登録顔情報を更新する
   　請求項２に記載の認証制御装置。
5. 　認証対象の顔画像及び虹彩画像に基づいて、前記認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報としてそれぞれ取得する生体情報取得手段と、
   　前記取得顔情報を用いて顔認証を制御し、前記顔認証の結果を取得する顔認証制御手段と、
   　前記取得虹彩情報を用いて虹彩認証を制御し、前記虹彩認証の結果を取得する虹彩認証制御手段と、
   　前記顔画像の輝度と前記顔認証の結果との関係、及び、前記虹彩画像の輝度と前記虹彩認証の結果との関係の少なくとも一方に基づいて、前記生体情報取得手段で取得される前記顔画像及び前記虹彩画像の少なくとも一方の明るさを制御する露出制御手段と、を備える
   　認証制御装置。
6. 　前記露出制御手段は、前記認証対象を撮影するカメラを制御する撮影制御手段、及び前記認証対象を照らす照明を制御する照明制御手段の少なくとも一方を用いて前記明るさを制御する
   　請求項５に記載の認証制御装置。
7. 　前記撮影制御手段は、前記カメラの露光時間及びアナログゲインの少なくとも一方を制御し、
   　前記照明制御手段は、前記照明の照明強度を制御する
   　請求項６に記載の認証制御装置。
8. 　前記虹彩画像は、前記認証対象の左目の虹彩画像である左目画像と、前記認証対象の右目の虹彩画像である右目画像と、を含み、
   　前記露出制御手段は、前記左目画像及び前記右目画像のうち少なくとも一方の輝度が所定範囲外の場合、前記生体情報取得手段で取得される前記虹彩画像の明るさを制御する
   　請求項５に記載の認証制御装置。
9. 　前記虹彩画像は、前記認証対象の左目の虹彩画像である左目画像と、前記認証対象の右目の虹彩画像である右目画像と、を含み、
   　前記撮影制御手段は、前記右目画像の輝度と前記左目画像の輝度との差が所定以上の場合に、前記右目画像及び前記左目画像の少なくとも一方を前記カメラに再度撮影させる
   　請求項６に記載の認証制御装置。
10. 　前記撮影制御手段は、前記右目画像及び前記左目画像の少なくとも一方を前記カメラに再度撮影させる場合、前記右目画像の輝度に基づくアナログゲインによる右目用撮影を制御し、前記左目画像の輝度に基づくアナログゲインによる左目用撮影を制御する
    　請求項９に記載の認証制御装置。
11. 　前記生体情報取得手段は、前記カメラにより撮影された１枚の画像から複数の認証対象の顔画像を取得し、
    　前記顔認証制御手段は、取得された前記複数の認証対象の顔画像のそれぞれにおける所定範囲の輝度を比較し、当該輝度が相対的に認証に適した顔画像を用いて前記顔認証を制御する
    　請求項６に記載の認証制御装置。
12. 　前記生体情報取得手段は、前記認証制御装置に近づく前記認証対象の顔画像を第１画像として取得し、かつ、前記第１画像を取得した後に、前記認証対象の顔画像を第２画像として取得し、
    　前記顔認証制御手段は、前記第１画像における目間距離が第１閾値以上の場合、前記第１画像を用いて前記顔認証を制御し、
    　前記虹彩認証制御手段は、前記第２画像における目間距離が前記第１閾値より大きい第２閾値以上の場合、前記第２画像を用いて前記虹彩認証を制御する
    　請求項５に記載の認証制御装置。
13. 　前記虹彩認証制御手段は、前記認証対象の顔認証に用いられた画像に含まれる虹彩画像を用いて、前記虹彩認証を制御する
    　請求項１又は５に記載の認証制御装置。
14. 　認証対象を撮影するカメラと、
    　認証制御装置と、
    　認証装置と、を備え、
    　前記認証制御装置は、
    　認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報として、前記カメラが撮影した画像からそれぞれ取得する生体情報取得手段と、
    　前記取得顔情報に基づいて、予め登録された登録虹彩情報の中から、前記認証対象の虹彩認証で照合対象として用いる対象虹彩情報を特定する対象特定手段と、
    　前記対象虹彩情報と前記取得虹彩情報とを用いた前記虹彩認証を制御する虹彩認証制御手段と、を有し、
    　前記認証装置は、前記対象虹彩情報と前記取得虹彩情報とを用いて前記認証対象の生体認証を行う
    　認証システム。
15. 　認証対象を撮影するカメラと、
    　認証制御装置と、
    　認証装置と、を備え、
    　前記認証制御装置は、
    　前記カメラで撮影された認証対象の顔画像及び虹彩画像に基づいて、前記認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報としてそれぞれ取得する生体情報取得手段と、
    　前記取得顔情報を用いて顔認証を制御し、前記顔認証の結果を取得する顔認証制御手段と、
    　前記取得虹彩情報を用いて虹彩認証を制御し、前記虹彩認証の結果を取得する虹彩認証制御手段と、
    　前記顔画像の輝度と前記顔認証の結果との関係、及び、前記虹彩画像の輝度と前記虹彩認証の結果との関係の少なくとも一方に基づいて、前記生体情報取得手段で取得される前記顔画像及び前記虹彩画像の少なくとも一方の明るさを制御する露出制御手段と、を有し、
    　前記認証装置は、前記顔認証及び前記虹彩認証を行う
    　認証システム。
16. 　認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報として、前記認証対象を撮影するカメラが撮影した画像からそれぞれ取得し、
    　前記取得顔情報に基づいて、予め登録された登録虹彩情報の中から、前記認証対象の虹彩認証で照合対象として用いる対象虹彩情報を特定し、
    　前記対象虹彩情報と前記取得虹彩情報とを用いた前記虹彩認証を制御する
    　認証制御方法。
17. 　認証対象の顔画像及び虹彩画像に基づいて、前記認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報としてそれぞれ取得し、
    　前記取得顔情報を用いて顔認証を制御し、前記顔認証の結果を取得し、
    　前記取得虹彩情報を用いて虹彩認証を制御し、前記虹彩認証の結果を取得し、
    　前記顔画像の輝度と前記顔認証の結果との関係、及び、前記虹彩画像の輝度と前記虹彩認証の結果との関係の少なくとも一方に基づいて、取得される前記顔画像及び前記虹彩画像の少なくとも一方の明るさを制御する
    　認証制御方法。
18. 　認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報として、前記認証対象を撮影するカメラが撮影した画像からそれぞれ取得し、
    　前記取得顔情報に基づいて、予め登録された登録虹彩情報の中から、前記認証対象の虹彩認証で照合対象として用いる対象虹彩情報を特定し、
    　前記対象虹彩情報と前記取得虹彩情報とを用いた前記虹彩認証を制御する、認証制御方法をコンピュータに実行させる
    　プログラム。
19. 　認証対象の顔画像及び虹彩画像に基づいて、前記認証対象の顔情報及び虹彩情報を、取得顔情報及び取得虹彩情報としてそれぞれ取得し、
    　前記取得顔情報を用いて顔認証を制御し、前記顔認証の結果を取得し、
    　前記取得虹彩情報を用いて虹彩認証を制御し、前記虹彩認証の結果を取得し、
    　前記顔画像の輝度と前記顔認証の結果との関係、及び、前記虹彩画像の輝度と前記虹彩認証の結果との関係の少なくとも一方に基づいて、取得される前記顔画像及び前記虹彩画像の少なくとも一方の明るさを制御する、認証制御方法をコンピュータに実行させる
    　プログラム。