CN101261757B - 本人确认系统和窗口终端 - Google Patents

Abstract

本发明提供一种本人确认系统和窗口终端，是使用自动交易装置中的交易历史来进行窗口交易时的本人确认的系统。该本人确认系统具有：窗口终端(1)，其由在窗口进行交易业务的柜员操作；自动交易装置(2)，其由顾客自身进行帐户交易，并能取得进行交易操作的顾客的生物体信息(PH)；以及应用服务器(3)，其保存这些帐户交易历史，该本人确认系统使自动交易装置(2)所取得的生物体信息(PH)与帐户交易历史相关联地保存在应用服务器(3)内，在使用窗口终端(1)的帐户交易时利用应用服务器(3)内的生物体信息(PH)。

Description

本人确认系统和窗口终端

技术领域

本发明涉及对出现在窗口的人进行确认的本人确认系统和窗口终端。

背景技术

具有这样的技术，即：具有监视对银行和信用金库等金融机构的自动交易装置(ATM)和无人合同机、购物终端等交易处理装置进行非法行为的人的摄影装置和使用该摄影装置的监视系统，并使被拍摄的利用者的图像数据与交易中的交易处理装置的动作相对应来记录在存储单元内(例如，专利文献1)。

并且，具有这样的技术，即：具有在使用自动交易装置(ATM)进行了交易时记录在应用服务器内的带有交易操作图像的日志数据，在下次交易时从应用服务器下载交易操作图像并显示在ATM上。因此，顾客可容易地指定过去的操作者，并可容易地确认在不记得的交易等中操作者是谁，从而可有助于早期发现犯罪(例如，专利文献2)。

另一方面，具有这样的技术，即：在金融机构的营业店窗口处，将在受理终端从顾客的现金卡或存折所读取的顾客信息和照相机所拍摄的图像与整理编号一起保存，当根据整理编号在窗口与所呼叫的顾客进行交易时，将照相机所拍摄的顾客图像与顾客信息一起显示在窗口终端。因此，可确认出是在受理终端所受理的顾客本人(例如，专利文献3)。

并且，具有这样的技术，即：将进店时由受理终端等通知了受理编号的顾客按照受理编号呼叫到窗口，通过生物体信息摄影装置登记脸图像，在判定为该显示的图像不适合作为登记图像的情况下，再次进行摄影(例如，专利文献4)。根据该技术，可排除登记图像不适合确认的图像，例如，由于脸向下或者戴着帽子而使脸的特征不鲜明的图像，从而能进行更安全的窗口交易。

【专利文献1】日本特开2001-169272号(权利要求10)

【专利文献2】日本特开2005-322093号(段落0011)

【专利文献3】日本特开2004-240600号(段落0023和图4)

【专利文献4】日本特开2006-209376号(段落0020～0021)

然而，由于在使用自动交易装置(ATM)等的交易时获取顾客图像并作为交易历史来保存的技术、以及从希望进行窗口交易的顾客取得脸图像并临时保存、并在与所呼叫的顾客进行交易时将照相机所拍摄的顾客图像与顾客信息一起显示在窗口终端的系统是分别作为单独系统来构建的，因而设备投资额高涨。

发明内容

因此，本发明的目的是解决上述问题，并提供一种在避免设备投资额高涨的同时，在窗口也能进行安全交易的本人确认系统和窗口终端。

本发明的本人确认系统具有：窗口终端，其由在窗口进行交易业务的柜员操作；自动交易装置，其由顾客自身进行帐户交易，并能取得进行交易操作的顾客的生物体信息；以及应用服务器，其保存这些帐户交易历史，该本人确认系统使在使用上述自动交易装置进行帐户交易时所取得的生物体信息与上述帐户交易历史相关联来保存在上述应用服务器内，在使用上述窗口终端的帐户交易时利用存在于上述应用服务器内的上述账户交易历史中的、在使用上述自动交易装置进行帐户交易时所取得的上述生物体信息。

并且，本发明的窗口终端由在窗口进行交易业务的柜员操作，并具有显示所受理的交易信息的显示部，该窗口终端在显示于上述显示部上的本次帐户交易画面上，将过去交易信息和与该过去交易信息相关联的生物体信息合在一起显示。

根据本发明的本人确认系统，由于利用在使用自动交易装置(ATM)等的交易时所获取的顾客的生物体信息，并在窗口的交易处理时利用该生物体信息来进行是否是同一人的确认，因而可避免设备投资额高涨，并可防止他人冒充。

附图说明

图1是示出本发明的本人确认处理过程的流程图。

图2是本发明的本人确认系统的概念图。

图3是示出本发明的日志收集服务器内的交易历史数据的概念的说明图。

图4是示出显示在本发明的窗口终端的显示部上的电子日志信息显示例的说明图。

图5是示出本发明的交易历史数据的概念的说明图。

符号说明

1：窗口终端；2：自动交易装置；3：日志收集服务器；12：显示部；21：顾客图像照相机；22：接客部；31：电子日志数据库；PH：生物体信息(脸图像数据)。

具体实施方式

以下，对本发明的实施方式进行详细说明。另外，在以下说明中，以使用脸图像作为用于核对的生物体信息为例，说明在银行窗口利用存折进行的出款交易时的本人确认。

【实施例】

图2是本发明的本人确认系统的概念图。本实施例的本人确认系统将窗口终端1、自动交易装置2、日志收集服务器3以及结账系统主计算机4通过专用线路6连接，该窗口终端1由在窗口进行交易业务的柜员操作，该自动交易装置2由顾客自身进行帐户交易，并能取得进行交易的顾客的生物体信息，该日志收集服务器3保存这些帐户交易历史。另外，还能进行作为互联网银行业务的金融交易，然而由于与本发明没有直接关系，因而未作图示。

窗口终端1是输入指定顾客(被受理者)的受理编号和存折帐号、姓名等识别(属性)信息的装置。该窗口终端1是配设在营业店的高柜台、低柜台等窗口处，并由柜员操作的一种计算机，除了键盘/鼠标等输入部11、显示帐户信息等的液晶显示器等显示部12、以及CPU、MPU等运算部、半导体存储器、HDD等存储部14以外，还由通信接口以及控制各部的控制部13构成。并且，窗口终端1与未作图示的存折凭单打印机等连接。

自动交易装置2是在金融机构开户并通过顾客操作进行金融交易的装置，可进行现金的进出款、转入、存折记帐、共同申报等。该自动交易装置2具有：顾客图像照相机21，其用于获取作为顾客的生物体信息的脸图像；接客部22，其受理交易操作输入和操作指导；以及控制部23，其控制现金的进出款、转入、存折记帐、共同申报以及顾客图像照相机21的工作并控制包含接客部22的整体。

另外，当进行了进出款、转入、存折记帐、共同申报等交易时，把作为该交易历史信息的日期、店号、机号、交易金额、帐户信息等作为电子日志信息存储在存储部24内。

关于电子日志取得方法，在本申请人所申请的日本特开平6-68339号公报中作了公开，而在自动交易装置侧对顾客的脸图像进行摄影的技术，有作为本发明的现有技术文献1记载的技术。

并且，自动交易装置2具有卡处理部，该卡处理部具有从金融机构发行的存储有各金融机构的代码和顾客的帐号、姓名等顾客信息的现金卡中读出上述信息的功能和读取凸纹图像的功能等。并且，自动交易装置2具有：存折处理部，其在从存折插入返还口插入的存折上进行打印处理等；以及明细单处理部，其进行交易明细的打印，并进行发行给顾客的明细单的发行处理。

而且，自动交易装置2具有货币进出款部，该货币进出款部对由顾客进行入款的货币进行真假鉴别、计数、输送并收纳在币种保管金库内，或者从币种保管金库送出支付给顾客的货币。

作为应用服务器的日志收集服务器3存储由窗口终端1或自动交易装置2所进行的帐户交易信息和在交易中使用的装置信息(设置场所和店号、机号)，这些信息被存储在电子日志数据库31内。

结账系统主计算机4对存储在顾客信息数据库41内的顾客帐户信息进行记录、保管、管理，并对顾客的存储款余额信息等进行记录、管理。

应用管理终端5用于通过日志收集服务器3定期受理由窗口终端1和自动交易装置2进行的帐户交易信息和在交易中使用的装置信息的数据转发，并进行电子日志数据库31内的存储状况和日志查询。该应用管理终端5也是专人操作的一种计算机，除了键盘/鼠标等输入部51、液晶显示器等显示部52、以及CPU、MPU等运算部、半导体存储器、HDD等存储部54以外，还具有通信接口以及控制各部的控制部53。

以上的窗口终端1、自动交易装置2、日志收集服务器3、以及结账系统主计算机4通过专用线路6连接，从而能收发交易信息。

另外，窗口终端1和自动交易装置2的数量不受限定，而且也不限于指定的营业店，而包含无人化商店和移动型商店等所有的交易装置，并通过专用线路6或未作图示的通信线路来连接。

下面对自动交易装置2中的交易例进行简单说明。

当顾客接近自动交易装置2时，检测出该顾客，控制部23使接客部22显示交易选择画面。这里，当顾客选择了“取出”按钮时，在接客部22上显示督促插入现金卡的画面，顾客将拥有的现金卡插入到卡处理部内。

控制部23驱动卡处理部，从现金卡读取帐号等顾客(属性)信息或者读取凸纹图像，并显示督促输入密码的画面。

当顾客输入了密码时，该密码和帐号等信息经由专用线路6被发送到结账系统主计算机4。在结账系统主计算机4中根据所接收的帐号检索密码并进行比较。当密码一致时，进行存储款余额信息的确认，根据存储款余额或定期存储款余额等来判断是否能允许交易。在能交易的情况下，向自动交易装置2发送交易允许通知。

另一方面，控制部23在把密码和帐号等信息发送到结账系统主计算机4的同时，显示支付金额的输入画面，从接客部22输入出款金额，并把这些信息暂时存储在存储部24内。接收到出款允许通知的控制部23驱动货币进出款部，读出存储在存储部24内的金额信息，并送出合适的货币。

并且，驱动明细单处理部并打印交易明细单。然后，使卡处理部和明细单处理部进行动作，将现金卡和交易明细单返还给顾客。伴随该返还动作，控制顾客图像照相机21，对顾客的脸图像拍摄至少一次，并存储在存储部24内。

当由顾客收取了现金卡和交易明细单以及现金时，控制部23结束交易，开始编辑电子日志数据，并向结账系统主计算机4发送意味着出款交易完成的电文。在结账系统主计算机4中更新与帐号对应的顾客信息数据库41内的存储款余额信息，结束所有处理。

控制部23使与帐号相关联的交易日期、金额信息以及凸纹图像与存储在存储部24内的顾客的脸图像相关联来作为电子日志数据存储在存储部24内。

这些电子日志数据根据来自日志收集服务器3的指示定期(也可以实时)被收集，并被存储在电子日志数据库31内。另外，在存储于电子日志数据库31内后，存储部24内的电子日志数据被擦除。

图3是示出电子日志数据库的交易历史数据的概念的说明图。

在图示例中，从下段记载的交易历史向上段的交易历史按交易日期顺序来记载。在说明中，假定把最新的交易历史称为第1交易历史，以后，每追溯过去就称为第2、第3··。

并且，PH1、PH2、PH3、PH4各自意味着与第2交易历史信息、第3交易历史信息、第6交易历史信息、第7交易历史信息相关联而存储的生物体信息(记为符号PH，并称为脸图像信息)。

对第1交易历史311进行说明，内容有：交易年月日“2007.02.27”，顾客进行交易的时刻“15时05分”，表示利用互联网银行业务进行了转入交易的信息“网络转入”，作为交易金额的转入金额“200,000日元”，以及设置场所等可指定的进行了交易的金融机构名“××银行”等，另外，在由(***)表示的位置存储有转入目的地信息等。

并且，第3交易历史313记载的“IC·生物体”意味着在顾客进行了交易时通过利用IC卡内的生物体信息(生物体认证)来执行本人确认。例如，表示是以下的交易，即：使用以电子方式存储有顾客的生物体信息的IC现金卡，交易装置侧所获取的生物体信息与IC现金卡内的生物体信息的一致率高，获得是本人的确认。

另外，当识别并显示出在交易中利用的现金卡是未存储有生物体信息的IC现金卡或磁卡时，还能判断交易时的安全级别的高低度。

下面，对本发明的本人确认系统的动作进行说明。图1是示出本发明的实施例中的窗口交易的流程图。这里，假定在窗口进行出款交易(现金20万日元)的情况，并假定作为交易历史数据存储有图3所示的交易历史信息来进行说明。

S1：访问金融机构的营业店的顾客在付还凭单上记载取出金额和住址姓名等，并盖上申报印章，与存折一起出示给窗口(柜员)。另外，还要事先从受理终端机或号码牌发行机确保受理位次，然而在本发明中省略。窗口工作人员(以下称为柜员)目视确认所出示的凭单，当从窗口终端1的输入部11指定了出款画面时，根据未作图示的控制部13的指示在显示部12上显示出款交易画面。

S2：柜员从输入部11输入记载在付还凭单上的帐号等顾客属性信息以及记载在存折上的帐号。接下来，进行交易金额(20万日元)的输入等，并进行意味着输入完成的键操作。另外，通过把存折插入到未作图示的存折凭单打印机内，从附加给存折的磁条读取帐号等信息，还能取代输入操作。

S3：窗口终端1将所输入的帐号和出款金额信息等通过专用线路6发送到结账系统主计算机4。在该发送电文中包含有意味着顾客脸图像的查询的信息。

S4：在结账系统主计算机4中，根据所接收的帐号信息、以及存储款余额或定期存储款余额等判断是否能允许出款交易，并向日志收集服务器3指示日志查询。该日志查询用于抽出顾客的脸图像。

在日志收集服务器3中，根据帐号检索交易历史数据。另外，该检索是根据预先存储在日志收集服务器3内的检索程序来执行的，然而在通过来自应用管理终端5的帐号输入等操作进行的日志查询中也进行工作。

S5：日志收集服务器3检索电子日志数据库31内的与所指定的帐号相关联而保管的交易历史。首先，从所指定的帐号的交易历史中抽出最新的交易历史数据并进行分析。该分析件数不限于1件。具体地说，由于在第1交易历史311内不存在脸图像数据，因而还抽出第1交易历史数据311之前的第2交易历史数据312并进行分析。于是，可检测出有脸图像数据PH1。

这样，从第1交易历史311到最老的交易历史数据即第7交易历史数据315进行检索，从各方中抽出脸图像数据PH2、PH3、PH4。

S6：日志收集服务器3首先把检索结果，即：第1交易历史数据311和可抽出脸图像数据PH1的第2交易历史数据312、以及第3交易历史数据313和脸图像数据PH2、第6交易历史数据314和脸图像数据PH3、第7交易历史数据315和脸图像数据PH4的信息发送到窗口装置1。

另外，窗口终端1从日志收集服务器3接收的交易历史数据和脸图像数据可以是本系统预定的件数或是附有条件的。即，脸图像数据具有直到被抽出至少一个的数量，然而有时所有的交易历史都有脸图像数据，也有时一个脸图像数据都不存在。

这里，假定存在至少1个以上的脸图像数据来进行说明，然而在全不存在的情况下，不能进行使用脸图像数据的核对，因而进行仅使用以往那样的证明文件等的本人确认。

S7：控制部13将接收到的交易历史数据显示在显示部12上。即，如图4所示，在当前的出款交易画面的一部分(图中中央的下侧)显示历史数据122。在该出款交易画面121上显示有登记在第2交易历史数据312内的脸图像数据PH1作为脸图像123。另外，脸图像数据PH3和脸图像数据PH4也与第6交易历史数据314和第7交易历史数据315一起临时存储在存储部14内。

S8：柜员将显示中的脸图像123与面前的顾客的脸加以对比，当通过目视确认判断为同一人时，转移到后述的步骤S10。当判断为与脸图像123的一致性低时，转移到下一步骤S9。

S9：由于从日志收集服务器3接收并存储在存储部14内的交易历史数据中还存在脸图像数据，因而控制部13执行能使柜员进行下一画面信息的请求操作的显示。

当存储在交易历史数据312内的脸图像数据PH1与面前的顾客的脸不一致时、或者不相似时，柜员将存储在交易历史数据313内的脸图像数据PH2显示在显示部12上。从而目视确认该脸图像123a与顾客的脸是否一致。这样，当与所显示的脸图像123、123a不同时，询问过去交易中的设备设置场所，或者追溯过去交易历史(箭头A方向)，并顺次显示例如脸图像数据PH3和脸图像数据PH4。另外，当只是该脸图像不同时，还能凭柜员判断，放弃使用图像的本人确认，转到使用证明文件的确认。在该情况下，进行把确认级别设定得高，例如仅使带有脸照片的证明文件有效等的应对。

S10：柜员请求顾客出示证明文件。顾客出示预先准备好的执照或护照等贴附有顾客自身的脸照片的介质(证明文件)。另外，在未贴附有脸照片的健康保险证等的情况下，适当进行提问等来进行顾客确认。在该情况下，还有时根据顾客的电话号码、出生年月日和出生年份的天干地支等进行确认。

S11：柜员在能根据所出示的证明文件确认出是顾客本人时，转移到下一步骤S12。在根据所出示的证明文件和提问等确认是本人的概率低的情况下，转移到后述的步骤S15。

S12：柜员在交易画面上输入在本人确认中使用的证明文件种类。该输入是通过对预先显示的文件名的复选框进行画钩来选择的。例如，从驾驶执照、护照、健康保险证及其他中进行选择，在对其他进行了画钩的情况下，从输入部11具体地输入证明文件名。

S13：接下来，柜员登记在本人确认中利用的脸图像数据。即，根据从过去交易历史数据中所抽出的顾客的脸图像数据，在本次的出款交易中，柜员使用并登记在本人确认中利用的脸图像数据。该脸图像数据可以仍是数字数据，然而由于数据量增加，因而可以使本次的交易历史与可识别的过去历史编号等相关联来读出。

在登记操作结束时，当选择了确认按钮Ent时，本人确认结束，显示中的脸图像123从画面被删除而成为出款交易画面。

S14：由于本人确认结束，因而控制部13继续进行出款交易。

例如，进行出款凭单和存折记帐，并从出纳员收取现金20万日元的供给，呼叫顾客并亲手递交。

当本出款交易结束时，控制部13生成图5所示的交易历史数据310，并存储在存储部14内。该交易历史数据310由日志收集服务器3收集，成为电子日志数据库31内的交易历史数据310a，并在下次交易时被利用。并且，“执照”意味着证明文件名(执照)。

S15：另外，当在步骤S11应出示的证明文件未被出示时，或者在是开户人以外的人的证明文件的情况下，通知不能交易。

S16：柜员从输入部11按下例如取消按钮，进行交易中止的操作输入，并返还文件。然后呼叫等待下一交易的顾客。

另外，实际上不是非法者而交易被拒绝是难以理解的。然而由于高龄者的一部分未持有带有脸照片的证明文件、例如驾驶执照等，因而设想了出示养老金手册或保险证、而且对确诊的回答也困难的情况。在这种情况下，进行能确认内容的证明文件名的指点或者对使用现金卡的交易等进行引导。

下面，对图4所示的显示在本发明的窗口终端的显示部上的电子日志信息显示例进行说明。在图中，在出款交易画面121上显示有顾客姓名和帐号等属性信息以及取出金额等。在本发明中，除了该出款交易画面121以外，还显示历史数据122，并显示上一次交易信息以及上上次等的交易信息等。内容是交易日期、交易项目、进行了交易的金融机构的营业店名、以及脸图像数据的有无信息。另外，显示成能根据营业店信息指定自动交易装置的设置场所的程度。

并且，还有时在IC现金卡内存储有生物体信息，并在交易时显示表示根据该生物体信息进行本人确认的“IC·生物体”(在图3中前3次的交易的情况)。

当选择了取消按钮F1时，取消出款交易自身，当选择了前一图像按钮F2时，回到从日志收集服务器3接收并存储在存储部14内的前一次显示的脸图像数据来显示。当选择了下一图像按钮F3时，显示从日志收集服务器3接收并存储在存储部14内的下一候补的脸图像数据。当选择了图像查询按钮F5时，将存储在存储部14内的脸图像数据(例如，PH1和PH2)相比较，显示其一致率等。

当选择了图像登记按钮F6时，使与所选择的脸图像123对应的脸图像数据(例如，PH2)与本次交易历史相关联来登记。当选择了修正按钮F9时，转移到取出金额的修正或币种指定的修正等。

当选择了确认按钮Ent时，使用本画面显示的本人确认结束。

取消按钮F1～确认按钮Ent可以从输入部11进行各按钮输入，然而也可以进行鼠标输入。作为省略说明的触摸面板式，还能通过轻触该按钮显示部来进行输入。

本发明不限于通过图1所说明的窗口处的出款交易，还能在使用现金的转入交易时，在进行本人确认时，除了受理作为证明文件的执照、护照、健康保险证等的出示以外，还受理卡或存折的出示，从中取得帐户信息，根据该帐户中的交易历史获得本人的脸图像，进行核对，因而提高了安全性。

并且，一般在自动交易装置中的出款交易和转入交易中的多数大都使用现金卡。该现金卡近来也进行了IC(集成电路)化，从而可将大量的交易历史作为数字数据来存储。因此，每当利用作为IC卡的IC现金卡来进行使用自动交易装置的交易时，通过自动交易装置获取顾客的脸图像，将其存储在IC现金卡内，在窗口交易时受理作为证明文件之一的IC现金卡的出示，显示存储在IC现金卡内的脸图像，从而可以进行本人核对。

另外，在上述的说明中，以金融机构的窗口业务为例进行了描述，但不限于此。也能用于安全空间的进出管理等的本人确认。

Claims (6)

1.一种本人确认系统，该本人确认系统具有：窗口终端，其由在窗口进行交易业务的柜员操作；自动交易装置，其由顾客自身进行帐户交易，并能取得进行交易操作的顾客的生物体信息；以及应用服务器，其保存这些帐户交易历史，上述本人确认系统的特征在于，

使在使用上述自动交易装置的帐户交易时所取得的生物体信息与上述帐户交易历史相关联地保存在上述应用服务器内，在使用上述窗口终端的帐户交易时利用存在于上述应用服务器内的上述账户交易历史中的、在使用上述自动交易装置的帐户交易时所取得的上述生物体信息；使所使用的所述生物体信息与窗口处的帐户交易历史相关联地保存在上述应用服务器内。

2.根据权利要求1所述的本人确认系统，其特征在于，

在上述窗口终端配置有显示顾客的帐户信息的显示部；

上述生物体信息是脸图像信息；

当存在多个上述帐户交易历史时，把与最新的交易历史相关联的脸图像显示在上述显示部上。

3.根据权利要求1所述的本人确认系统，其特征在于，

在上述自动交易装置中，能使用顾客拥有的IC卡进行交易；

把在上述自动交易装置中是否利用上述IC卡进行了本人认证通知给上述窗口终端。

4.根据权利要求1所述的本人确认系统，其特征在于，

保存在上述应用服务器内的信息包含有上述自动交易装置的设置场所信息；

在上述窗口终端显示与上述自动交易装置的设置场所相关的信息。

5.根据权利要求1所述的本人确认系统，其特征在于，

将使用上述生物体信息进行的确认以外的证明文件附加保存在使用上述窗口终端进行的帐户交易的历史中。

6.根据权利要求2所述的本人确认系统，其特征在于，

当上述帐户交易历史信息中存在多个脸图像信息时，可依次显示这些脸图像信息。

Images