专利名称：被拍体验证装置、便携电话、被拍体验证方法和验证程序的制作方法
技术领域：
本发明涉及拍摄诸如人的脸部、虹膜、和掌纹等的被拍体和验证被拍体的被拍体验证装置、便携式电话、被拍体验证方法和被拍体验证程序。
背景技术：
诸如拍摄和验证脸部的脸部验证系统、拍摄和验证虹膜的虹膜验证系统、和拍摄和验证手的掌纹的掌纹验证系统等的各种类型验证系统传统上被推荐为验证当事人的系统。
在这些验证系统中，拍摄和验证诸如脸部、眼睛或手之类的被拍体。这些系统被安装到诸如个人计算机、便携式信息终端、ATM(自动取款机)或车辆等的各种各样装置上，因此，可以实际使用它们。
但是，例如，当进行利用照片等的假冒和验证结果一次就符合时，存在着由于是当事人，允许对装置的所有随后使用和操作的问题。
一种提高安全性的可靠性的车辆监视器被提出来解决这个问题(参见专利文献1)。即使重复地获取乘务人员的图像和验证结果一次就符合，这种车辆监视器也再次进行验证。因此，例如，可以检测装上人体面具状态下的假冒。
但是，在这种车辆监视器中，在正确验证的状态下还必须重复地拍摄用户。因此，遗留给用户带来不便的问题。
并且，不能适应通过获取当事人的许可当事人允许其它人使用车辆的情况。例如，还存在不能改变车辆的驾驶员的问题。
JP-A-2004-27678
发明内容考虑到上述问题，本发明的目的是提供能够协调与假冒有关的安全性的可靠性的保证、和用户的方便性的提高的被拍体验证装置、便携式电话、被拍体验证方法和被拍体验证程序。
本发明在于包括拍摄被拍体的拍摄装置、和根据通过拍摄装置拍摄被拍体提供的拍摄图像进行验证被拍体的验证处理的被拍体验证方法、被拍体验证装置、或被拍体验证程序。
被拍体验证方法、被拍体验证装置、或被拍体验证程序进一步包括输入装置，用于接收利用被拍体的输入；和控制装置，用于控制这些装置的操作；其中，控制装置其构成使得执行验证重复处理，在通过验证处理判断为符合之后，还重复地进行验证处理；重复停止指令接收处理，通过输入装置接收停止验证处理的重复的重复停止指令；真假判断处理，将接收的重复停止指令与事先登记的正常指令相比较，和作出真假判断；和重复停止处理，当真假判断处理的判断结果是真的时，停止验证重复处理。
上述重复处理可以由在随机时间重复验证处理，或在预定时间(时间间隔或特定操作)重复验证处理等的重复验证处理的处理构成。
上述重复停止指令和正常指令最好由能够由与利用诸如口令输入、掌纹输入、声纹输入或利用语音的文字输入等的验证处理的验证系统不同的系统进行验证的输入指令构成。
按照上述结构，可以重复地验证被拍体，和可以使利用照片等的假冒变得困难。也就是说，即使一次假冒成功时，在重复验证处理中也必须要多次假冒成功，从而使假冒变得困难。
并且，用户可以在达到能够接受当事人的验证的状态之前，停止验证处理的重复。于是，例如，当在便携式电话中设置成利用脸部核对进行验证处理的结构时，在将便携式电话举在用户耳边进行电话通信的时候，不进行验证处理。因此，可以继续进行电话通信。
作为本发明的一种方式，上述控制装置可以被设置成当在执行了上述重复停止处理之后，预定重新开始条件得到满足时，其中验证重复处理的验证重新开始处理的结构。
上述预定重新开始条件可以被确定成进行预定操作，执行预定操作，或已经经过了预定恒定周期等的适当条件。
因此，在停止验证处理的重复之后，可以省下重新开始重复的时间和工作，和可以防止在长周期内一直处在验证处理停止的状态。
并且，作为本发明的一种方式，可以设置成用于在通过验证处理判断为符合之后，执行上述重复停止指令接收处理的结构。
因此，可以防止在进行验证处理之前，输入和不正当地使用重复停止指令。于是，可以协调安全性的可靠性的保证和方便性的提高。
并且，作为本发明的一种方式，上述验证重复处理可以被设置成不定期地重复上述验证处理的结构。
因此，可以设置其中不正当用户不能识破验证处理的时间的结构。于是，可以使利用照片等的假冒变得困难。也就是说，由于时间是不定期的，难以出示与验证处理的拍摄时间相符的照片，从而可以防止假冒。
并且，本发明可以被设置成含有上述被拍体验证装置和其构成使得通过上述拍摄装置拍摄作为被拍体的脸部的脸部验证装置。
因此，与掌纹和虹膜等相比，精神抵触感较小，和在从诸如点头相识和脸部审查通过等的习惯来看容易接受的脸部验证中，可以适当排除利用照片的假冒。
并且，本发明也可以被设置成含有上述被拍体验证装置的便携式电话。
因此，可以防止便携式电话的不正当使用。
因此，本发明可以协调与假冒有关的安全性的可靠性的保证、和用户的方便性的提高。
图1是被拍体验证装置的透视图；图2是示出被拍体验证装置的结构的方块图；图3是示出控制部分执行的操作的流程图；和图4是被拍体验证装置的时序图。
1被拍体验证装置12照相机14液晶监视器15快门按钮
16操作按钮优选实施例描述接着与附图一起说明本发明的一种实施方式。
首先，与如图1所示的被拍体验证装置1的透视图一起说明第1实施例的被拍体验证装置1的结构。
被拍体验证装置1由作为一种便携式信息终端的便携式电话构成。在被拍体验证装置1的前面上，从上而下依次排列着输出语音的扬声器11、显示图像的液晶监视器14、输入操作的多个操作按钮16、和输入语音的麦克风18。
在上述扬声器11的横向右侧上，几乎垂直地排列着拍摄用的照相机12和照明装置13。拍摄用的照相机12和照明装置13和上述液晶监视器14被安排在被拍体验证装置1的同一面(在这种实施方式中，表面)上，以便照相机12的拍摄方向、照明装置13的照明方向和液晶监视器14的显示方向变成同一方向。上述照明装置13由诸如发出闪光的闪光照明装置或发光的发光照明装置(例如，LED(发光二级管)和荧光灯)等的适当照明装置构成。
在被拍体验证装置1的右侧面上，排列着照相机12的快门按钮15。向前和向后旋转的开合的机盖19通过枢轴安装到被拍体验证装置1的前面的下部上。开合的机盖19其构成使得在合上状态下盖住和保护多个操作按钮16。
在被拍体验证装置1的后面的上部，排列着用于无线通信的天线10。在被拍体验证装置1内部排列着由CPU(中央处理单元)、ROM(只读存储器)和RAM(随机访问存储器)构成的控制器、和用于的提供工作电源的电池充电器。在这个控制器中还排列着存储部分。登记用于作为一种活体验证的脸部核对的登记数据的数据库、用于输入操作的真假判断的正常操作数据、和重复执行利用脸部核对的验证的被拍体验证程序被存储到这个存储部分中。
按照上述结构，可以操作操作按钮16，和从被拍体验证装置1供电(发送信号)。并且，通过操作操作按钮16，被拍体验证装置1可以接收到达信号。因此，可以允许与处在遥远地方的电话机进行语音电话通信。并且，通过因特网连接可以显示内容和通过操作操作按钮16可以发送和接收电子邮件。
可以进行利用照相机12拍摄静态图像和动态图像，和可以在液晶监视器14上显示拍摄图像。通过在这个拍摄中获得的拍摄图像可以进行被拍体的身份验证。
接着，与如图2所示的被拍体验证装置1的方块图一起说明被拍体验证装置1的结构。在这个说明中，将说明与在身份验证中所需的拍摄功能和验证功能有关的部件，和省略其它部件的说明。
被拍体验证装置1由电源部分41、计时器42、时间判断部分43、脸部核对部分44、和核对结果输出部分45构成。
上述电源部分41由电池充电器和电源按钮(如图1所示的操作按钮16之一)构成，和通过接通电源按钮将工作电源提供给每个构成部件。
上述计时器42由被拍体验证装置1的控制器构成，接受自上述电源部分41提供的工作电源，和进行时间的计数。
上述时间判断部分43接收上述计时器42计数的时间，和判断其是否是执行脸部核对的时间。例如，这个时间由随机确定的时间间隔决定。
上述脸部核对部分44由被拍体验证装置1的控制器和照相机12构成。进行由照相机12获取的拍摄图像和存储到控制器的存储部分中的登记数据之间的脸部核对。然后，判断是否相符(同一个人)。这些登记数据是事先登记的用户的拍摄图像数据。在这种实施方式中，使用对用户来说精神抵触小的脸部图像。登记数据不局限于图像数据，也可以由通过从这些图像数据中提取特征点和特征量提供的特征数据构成。
上述核对结果输出部分45符合度和不符合度之一，作为脸部核对的结果，即，验证结果。
按照上述结构，不定期地重复和断断续续地进行脸部核对。因此，可以防止不正当用户通过假冒连续地使用被拍体验证装置1。
接着，与示出如图3所示的被拍体验证装置1的控制器执行的操作的流程图一起说明控制器利用被拍体验证程序执行的重复验证处理的操作。
当用户开始使用便携式电话(被拍体验证装置1)时，控制器开始计时器42的计数(步骤n1)。
控制器通过时间判断部分43随机确定执行脸部核对的时间。然后，控制器在允许用户正常使用的同时，等待这个随机确定的时间过去(核对执行时间)为止(步骤n2否)。
当随机确定的这个时间已经过去时(步骤n2是)。控制器利用照相机12进行拍摄，还通过脸部核对部分44进行利用这个拍摄获取的拍摄图像和登记数据的脸部核对(步骤n3)。
在脸部核对中的脸部图像数据和登记数据的比较中，从拍摄图像中计算符合当事人的特征量，和将它与登记数据的特征量进行比较(核对)。如果特征量的差异处在事先确定的不变阈值内，判断是同一个人。
例如，可以对从拍摄图像的脸部图像中获得的特征点利用Gabor(盖博)子波变换，计算出上述符合当事人的特征量。这个特征点可以通过如下步骤获得，从脸部的大概位置切出脸部和归一化脸部的大小，并且，进一步应用详细图和详细检测脸部的特征点的位置。Gabor子波变换是用在信号分析和图像压缩中的技术。在这种技术中，将子波波形用于变换对象，和只取出这种波形提供的特征(频率成分等)。
当作为脸部核对的结果，无法验证是当事人时(步骤n4否)，核对结果输出部分45将不符合的信息输出到控制器，作为验证结果。因此，控制器停止装置的使用，即，便携式电话的使用(步骤n5)。例如，如果正在进行诸如电话通信、设置改变、或WEB(万维网)通信等的操作，停止这样的操作和拒绝随后的操作输入。
在这种状态下，最好设置成只允许重新开始使用的验证请求操作的结构。例如，将这种重新开始使用的验证请求操作设置成诸如按下快门按钮15等的预定操作。当接收这种验证请求操作时，控制器其构成使得执行与上述步骤n3相同的脸部核对。如果脸部核对的结果相符，返回到正常状态和从步骤n1开始进行处理。与此相反，如果脸部核对的结果不相符，维持停止使用便携式电话的状态。这种重新开始的验证(重新开始验证)也可以被设置成除了脸部核对之外其它验证，和也可以设置成利用，例如，口令、掌纹、语音、和文字等的验证。
如果脸部核对的结果相符(步骤n4是)，核对结果输出部分45将符合信息输出到控制器，作为验证结果。因此，控制器允许使用装置，即，使用便携式电话(步骤n6)。于是，用户可以连续地使用便携式电话，和可以没有干扰地使用便携式电话。也就是说，如果从用户的角度来看，便携式电话自由地进行上述脸部核对。因此，登记的正常用户通常可以没有特别脸部核对意识地使用便携式电话。
控制器输出能够停止重复核对的内容。如果用户没有输入停止重复核对的内容(步骤n7否)，由时间判断部分43随机确定执行脸部核对的时间，和控制器一直等待到这个随机确定的时间(核对执行时间)过去为止(步骤n8否)。
这里，能够停止重复核对的内容可以通过利用液晶监视器14的显示或/和利用扬声器11的语音输出来输出。在利用液晶监视器14的显示情况中，显示一用于在屏幕上选择是否停止重复的选择屏幕。要不然，可以通过在屏幕的角上显示示出停止能力的图标等来通知信息。
也可以不进行能够停止重复的内容的显示和语音引导。在这种情况下，在按确定的顺序通过用户的操作启动重复核对的停止功能屏幕之后，也可以显示要求停止或要求不停止的选择。因此，可以设置成其中不正当用户不能通知可以停止重复执行验证的结构。因此，可以更可靠地防止假冒。
如果在上述步骤n8中随机确定的时间已经过去，返回到步骤n3。
当在上述步骤n7中输入停止的内容(步骤n7是)，控制器进行像重复停止指令那样的请求输入口令的输出，和接收用户输入的口令(步骤n9)。请求输入口令的输出可以通过利用液晶监视器14的显示，利用扬声器11的语音输出，或这种显示和这种语音输出两者来进行。在利用液晶监视器14的显示情况中，可以通过在屏幕上显示请求输入口令的口令输入屏幕，或在屏幕的角上显示示出口令输入状态的图标等通知等待用户输入口令。
当输入口令和进行输入完成输入时(例如，按下OK按钮等)，控制器判断这个口令是否与作为正常指令登记的口令相符。因此，判断是否是当事人(步骤n10)。
如果不是当事人，即，当输入口令不正确时(步骤n10否)，停止使用装置，即，使用便携式电话，和终止该处理。
与此相反，当是当事人时，即，当输入口令正确时(步骤n10是)，允许继续使用装置，即，使用便携式电话(步骤n12)。
控制器等待电源被切断(步骤n13否)，和如果电源被切断(步骤n13是)，终止该处理。
如图4的时序图的(A)所示，在使用装置的同时可以通过上述操作不定期地重复执行利用脸部核对对当事人的验证。
当用户想要停止利用脸部核对验证当事人的执行时，用户可以通过输入口令停止随后的脸部核对。因此，如图4的时序图的(B)所示，停止脸部核对。当用户进行正常电话通信，而不是电视电话时，可以在其中将便携式电话举在用户耳边、不能进行脸部核对的状态下使用便携式电话。并且，可以通过这种停止限制重复验证处理对电池充电器功率的消耗。
利用口令输入停止脸部核对被设计成除非在至少进行脸部核对一次之后，否则不会被执行。因此，可以防止只有口令被破译和不正当使用装置。
脸部核对被不定期地重复执行，而无需事先将这种执行通知用户。因此，不正当用户不会知道这个脸部核对的时间，即，拍摄时间，从而可以排除假冒。
如果电源被切断，在下一次接通电源之后，按装置的使用时间从步骤n1开始进行处理。如图4的(C)所示，不定期脸部核对重新开始。因此，可以防止在脸部核对的停止状态下度过很长周期。
在上述实施方式中，被设置成如果装置开始使用就执行验证处理的结构。但是，也可以设置成在信号到达时允许不进行脸部核对地使用的结构。因此，被通知信号到达的用户可以不进行核对功能停止操作地打电话。当只进行语音电话通信，而不是像在电视电话中那样使用便携式电话时，即使在其中因将便携式电话举在用户耳边而获取不到脸部图像的状态下，也可以允许继续进行电话通信，从而提高了用户的方便性。
并且，也可以设置成这样的结构其中在供电时在供电操作下执行脸部核对，如果判断为相符，可以输入口令，然后供电。因此，当进行语音电话通信时，用户输入口令和停止重复验证，和可以进行电话通信。于是，可以防止在语音电话通信期间执行重复验证和禁止便携式电话的使用。还可以通过这种使用禁止防止中断电话通信。当像电视电话那样进行语音电话通信和屏幕图像的发送和接收时，即使用户没有输入口令，也可以一边接受重复验证一边进行电话通信。
重新开始脸部核对不局限在切断电源之后接通电源，也可以设置成这样的结构，其中当在设置屏幕上设置的恒定时间(例如，每天早晨0点、每一个小时等)已经过去时重新开始脸部核对，和在终止用户的使用之后在下一个使用时间上重新开始脸部核对。这里，所述使用可以包括电话通信的使用、WEB阅读的使用、邮件发送和接收的使用、和设置改变的使用等。因此，可以更可靠地防止脸部核对的停止状态持续很长周期。
并且，还可以将用于接收脸部核对执行输入的输入装置(例如，选择和操作用于脸部核对的按钮、或显示在液晶监视器14中的脸部核对按钮的按钮)安排成中途停止重复验证。在这种情况下，可以在任意时间执行脸部核对和口令输入，而无需等待不定期进行的脸部核对，并且可以停止不定期核对。
被拍体验证装置1不局限于由便携式电话构成的情况，也可以设置成像利用诸如PDA、和笔记本型个人计算机等的另一种便携式信息终端的结构、或利用诸如台式个人计算机、和ATM等的另一种装置的结构那样的适当结构。在这种情况下，也可以利用安排在便携式信息终端和装置等中的照相机重复地执行脸部核对，和可以根据需要停止重复。
本发明的结构和上述实施方式之间的对应关系如下。
本发明的脸部验证装置和便携式电话对应于实施方式的被拍体验证装置1。
类似地，控制装置对应于被拍体验证装置1的控制器。
拍摄装置对应于照相机12。
输入装置对应于操作按钮16。
验证处理对应于步骤n3到n4。
验证重复处理对应于步骤n7。
重复停止指令接收处理对应于步骤n9。
真假判断处理对应于步骤n9到n10。
重复停止处理对应于步骤n12到n13。
验证重新开始处理对应于步骤n13。
重复停止指令对应于输入的口令。
正常指令对应于登记的口令。
预定时间对应于随机确定的时间。
本发明不只局限于上述实施方式的结构，还可以获得许多实施方式。
权利要求
1.一种被拍体验证装置，包括拍摄被拍体的拍摄装置、和根据通过拍摄装置拍摄被拍体提供的拍摄图像进行验证被拍体的验证处理；被拍体验证装置进一步包括输入装置，用于接收利用被拍体的输入；和控制装置，用于控制这些装置的操作；其中，控制装置其构成使得执行验证重复处理，在通过所述验证处理判断为符合之后，还重复地进行验证处理；重复停止指令接收处理，通过所述输入装置接收用于停止所述验证处理的重复的重复停止指令；真假判断处理，将接收的重复停止指令与事先登记的正常指令相比较，和作出真假判断；和重复停止处理，当真假判断处理的判断结果是真的时，停止所述验证重复处理。
2.根据权利要求1所述的被拍体验证装置，其中，所述控制部分其构成使得当在执行了所述重复停止处理之后，事先确定的重新开始条件得到满足时，执行用于重新开始所述验证重复处理的验证重新开始处理。
3.根据权利要求1或2所述的被拍体验证装置，其中，所述重复停止指令接收处理其构成使得在通过验证处理判断为符合之后执行。
4.根据权利要求1、2或3所述的被拍体验证装置，其中，所述验证处理处理其构成使得不定期地重复所述验证处理。
5.一种包括根据权利要求1、2或3所述的被拍体验证装置、和其构成使得通过所述拍摄装置拍摄作为被拍体的脸部的脸部验证装置。
6.一种包括根据权利要求1、2或3所述的被拍体验证装置的便携式电话。
7.一种被拍体验证方法，根据通过拍摄装置拍摄被拍体提供的拍摄图像进行验证被拍体的验证处理，包括在通过所述验证处理判断为符合之后，重复地执行验证处理；通过输入装置接收用于停止所述验证处理的重复的重复停止指令；通过将接收的重复停止指令与事先登记的正常指令相比较，作出真假判断；和当真假判断处理的判断结果是真的时，停止所述验证重复处理的重复。
8.一种被拍体验证程序，根据通过拍摄装置拍摄被拍体提供的拍摄图像进行验证被拍体的验证处理，所述被拍体验证程序其构成使得执行验证重复处理，在通过所述验证处理判断为符合之后，还重复地进行验证处理；重复停止指令接收处理，通过输入装置接收用于停止所述验证处理的重复的重复停止指令；真假判断处理，将接收的重复停止指令与事先登记的正常指令相比较，和作出真假判断；和重复停止处理，当真假判断处理的判断结果是真的时，停止所述验证重复处理。
全文摘要
本发明提供了能够提高与假冒有关的安全性的可靠性、和限制功率消耗的被拍体验证装置、便携式电话、被拍体验证方法和被拍体验证程序。因此，根据通过拍摄装置拍摄被拍体提供的拍摄图像进行验证被拍体的验证处理的被拍体验证验证装置的控制装置其构成使得执行验证重复处理，在通过验证处理判断为符合之后，还重复地进行验证处理；重复停止指令接收处理，通过输入装置接收用于停止验证处理的重复的重复停止指令；真假判断处理，将接收的重复停止指令与事先登记的正常指令相比较，和作出真假判断；和重复停止处理，当真假判断处理的判断结果是真的时，停止验证重复处理。
文档编号H04M1/21GK1834990SQ20061005920
公开日2006年9月20日 申请日期2006年3月15日 优先权日2005年3月15日
发明者千贺正敏 申请人:欧姆龙株式会社