CN102902902A

CN102902902A - 授权代理人信息登记方法、生物测量认证方法及装置

Info

Publication number: CN102902902A
Application number: CN2012102138110A
Authority: CN
Inventors: 粟津洁贵; 工藤高弘; 佐野政志; 大越正规
Original assignee: Fujitsu Ltd; Fujitsu Frontech Ltd
Current assignee: Fujitsu Ltd; Fujitsu Frontech Ltd
Priority date: 2005-02-25
Filing date: 2005-07-19
Publication date: 2013-01-30
Also published as: CN1825340A; KR20060094830A; US20060193499A1; US7508957B2; EP1696358A1; JP4762572B2; JP2006236130A; KR100734384B1

Abstract

本发明涉及生物测量认证方法、装置及授权代理人信息登记方法。该方法包括：从人体检测生物测量特征数据；从委托人的IC卡中读取委托人的生物测量特征数据和将生物测量特征数据与交易项相关联并存储交易项的细节的委托人管理数据；将所检测出的生物测量特征数据与委托人的生物测量特征数据进行校验；当校验通过时，检测授权代理人的生物测量特征数据；输入代理人的授权交易项和授权交易项的细节；创建代理人管理数据将代理人的生物测量特征数据与其交易项连接起来并存储其交易项的细节，代理人管理数据的数据格式与委托人管理数据的相同；将授权代理人的生物测量特征数据和代理人管理数据写入IC卡中，来准许自动交易装置的代理人管理数据之内的操作。

Description

授权代理人信息登记方法、生物测量认证方法及装置

本发明依据专利法实施细则第四十二条提出，是2005年7月19日提交的、申请号为200510084381.7、发明名称为“生物测量认证装置的授权代理人信息登记方法、生物测量认证装置的认证方法及生物测量认证装置”的分案申请。

技术领域

本发明涉及生物测量认证装置的授权代理人信息的登记方法、生物测量认证装置的认证方法及生物测量认证装置，该生物测量认证装置使用人体的一部分的生物测量特征，更具体地，涉及生物测量认证装置的授权代理人信息的登记方法、生物测量认证装置的认证方法以及生物测量认证装置，利用生物测量信息，允许对委托人之外的授权代理人进行个人认证。

背景技术

人体内的大量部分都可以区分个人，如指纹、趾纹、眼睛的视网膜、面部特征以及血管。随着近年来生物测量技术的进步，提供了可以识别人体的部分的生物测量特征以认证个人的各种装置。

例如，由于血管和手的掌纹和指纹提供了量比较大的个人特征数据，因而它们适合用于可靠的个人认证。具体地，从婴儿起的一生中血管图案都保持不变，并被认为是完全唯一的，因此非常适合于个人认证。由此，对基于手掌中的血管图像的个人认证技术进行说明。

首先，在登记或认证时，用户将手掌放在图像捕捉装置附近。该图像捕捉装置发出近红外光，入射到手掌上。图像捕捉装置采用传感器来捕捉从手掌反射的近红外光。在血管中流动的红血球的血红蛋白失氧。这种血红蛋白（还原血红蛋白）吸收波长约760纳米的近红外光。因此当近红外光入射在手掌上时，仅在血管所在区域内的反射减少，经反射的近红外光的强度可以用于识别血管的位置。

用户首先使用图像捕捉装置将他或她自己手掌的血管图像数据登记在卡上。接着，为了执行个人认证，用户采用图像捕捉装置来读取他或她自己手的血管图像数据。将使用用户ID检索登记的血管图像与这样读取的用于校验的血管图像的血管图案进行校验，从而执行个人认证。

另一方面，在指纹认证的领域，提出了对授权代理人的生物测量认证方法，其中预先登记委托人之外的授权代理人的指纹信息，并且通过执行对授权代理人的指纹认证，单张卡可以用于授权代理人的生物测量认证（例如参见日本专利特开No.2001-067523（图6、图7）以及日本专利特开No.2001-202494（图2））。

在现有技术中，得到委托人的同意的授权代理人可以登记其指纹，并进行个人认证。在现有技术的方法中，在发卡时，根据对委托人的认证，将委托人的生物测量信息和授权代理人的生物测量信息进行登记。

另一方面，实际上要求在先前登记有委托人的生物测量信息的卡上对授权代理人的生物测量信息进行登记、修改或删除。然而采用现有技术，很难安全地对授权代理人的生物测量信息进行登记、修改或删除以满足这一要求，影响了生物测量认证的安全性。因此实际使用会非常困难。

发明内容

因此本发明的一个目的是提供生物测量认证装置的授权代理人信息的登记方法、生物测量认证装置的认证方法以及生物测量认证装置，以安全地将授权代理人的生物测量信息登记在已登记有委托人的生物测量信息的卡上。

本发明的另一个目的是提供生物测量认证装置的授权代理人信息的登记方法、生物测量认证装置的认证方法以及生物测量认证装置，以安全地执行对登记有委托人的生物测量信息的卡上的授权代理人的生物测量信息的修改和删除。

本发明的又一个目的是提供生物测量认证装置的授权代理人信息的登记方法、生物测量认证装置的认证方法以及生物测量认证装置，以安全地执行对授权代理人的生物测量信息的修改，并保持对授权代理人及委托人的生物测量认证的安全性。

为了实现这些目的，或至少提供一种有益的选择，根据本发明的一个方面，公开了一种授权代理人信息登记方法，所述方法用于生物测量认证装置，所述生物测量认证装置从人体检测生物测量特征数据、将所述生物测量特征数据与预先登记在IC卡中的生物测量特征数据进行校验以执行个人认证，所述方法包括以下步骤：由检测单元从所述人体检测所述生物测量特征数据；由IC卡读/写器从委托人的IC卡中读取委托人的生物测量特征数据和委托人管理数据，所述委托人管理数据将所述委托人的生物测量特征数据与委托人的交易项相关联并存储所述委托人的交易项的细节；将所检测出的生物测量特征数据与预先登记在所述IC卡中的所述委托人的生物测量特征数据进行校验；当所述校验结果为满意时，所述检测单元从所述委托人之外的授权代理人的身体检测所述生物测量特征数据；从输入装置输入所述委托人的委托人管理数据中的交易项和交易项的细节中的、所述代理人的授权交易项和所述授权交易项的细节；创建代理人管理数据，所述代理人管理数据将所述代理人的生物测量特征数据与输入的所述代理人的交易项连接起来并存储所述代理人的交易项的细节，所述代理人管理数据的数据格式与所述委托人管理数据的数据格式相同；以及将所述授权代理人的生物测量特征数据和所述代理人管理数据经由所述IC卡和读写器写入所述IC卡中，用于准许所述自动交易装置的所述代理人管理数据之内的操作。

根据本发明的另一个方面，公开了一种生物测量认证方法，用于从人体检测生物测量特征数据、将所述生物测量特征数据与预先登记在IC卡中的生物测量特征数据进行校验以执行个人认证，所述方法包括以下步骤：由检测单元从所述人体检测所述生物测量特征数据；由IC卡读/写器从委托人的IC卡中读取委托人的生物测量特征数据和委托人管理数据，所述委托人管理数据将所述委托人的生物测量特征数据与委托人的交易项相关联并存储所述委托人的交易项的细节；将所检测出的生物测量特征数据与预先登记在所述IC卡中的所述委托人的生物测量特征数据进行校验；当所述校验结果为满意时，由所述检测单元从所述委托人之外的授权代理人的身体检测所述生物测量特征数据；从输入装置输入在所述委托人的委托人管理数据中的交易项和交易项的细节内的、所述代理人的授权交易项和所述授权交易项的细节；创建代理人管理数据，所述代理人管理数据将所述代理人的生物测量特征数据与输入的所述代理人的交易项连接起来并存储所述代理人的交易项的细节，所述代理人管理数据的数据格式与所述委托人管理数据的数据格式相同；将所述授权代理人的生物测量特征数据和所述代理人管理数据经由所述IC卡读写器写入所述IC卡中；在将所述委托人和所述授权代理人两者的所述生物测量特征数据登记在所述IC卡中之后，由所述检测单元从人体检测所述生物测量特征数据；从所述委托人的所述IC卡中读取所述委托人和所述授权代理人的所述生物测量特征数据；用预先登记在所述IC卡中的所述委托人的所述生物测量特征数据或所述授权代理人的所述生物测量特征数据校验所检测出的生物测量特征数据；以及当所述授权代理人被成功校验时，准许自动交易装置的在所述代理人管理数据之内的操作。

根据本发明的再一个方面，公开了一种生物测量认证装置，用于从人体检测生物测量特征数据、将所述生物测量特征数据与预先登记在IC卡中的生物测量特征数据进行校验并执行个人认证，所述装置包括：检测单元，其从所述人体检测生物测量特征数据；IC卡读/写器，其从委托人的IC卡中读取信息以及将信息写入所述IC卡；以及输入装置，所述输入装置输入代理人的授权交易项和所述代理人的授权交易项的细节；以及校验单元，所述校验单元将所检测出的生物测量特征数据与预先登记在所述IC卡中的并经由所述IC卡读/写器从所述IC卡中读出的所述委托人的生物测量特征数据进行校验，其中，当所述校验结果为满意时，所述校验单元通过所述检测单元从所述委托人之外的授权代理人的身体检测所述生物测量特征数据，许可从输入装置输入的、在从所述IC卡读取的所述委托人的委托人管理数据中的交易项和交易项的细节内的、所述代理人的授权交易项和所述授权交易项的细节的输入，创建代理人管理数据，所述代理人管理数据将所述代理人的生物测量特征数据与输入的所述代理人的交易项连接起来，并存储所述代理人的交易项的细节，所述代理人管理数据的数据格式与所述委托人管理数据的数据格式相同，以及将所述授权代理人的生物测量特征数据和所述代理人管理数据通过所述IC卡读/写器写入所述IC卡中；以及在操作所述自动交易装置的个人认证时，所述校验单元从人体检测生物测量特征数据并将所检测出的生物测量特征数据与预先登记在所述IC卡中的委托人的或授权代理人的生物测量特征数据进行校验，并当所述授权代理人被成功校验时准许自动交易装置的所述代理人管理数据之内的操作。

附图说明

图1是本发明一实施例的生物测量认证装置的透视图；

图2是图1的生物测量认证装置的框图；

图3是图2的生物测量信息校验处理的功能框图；

图4是图3中的血管图像的解释图；

图5是图3中的血管图像数据的解释图；

图6示出了本发明一实施例中的认证库和IC卡的结构；

图7是图6的IC卡中的生物测量数据的解释图；

图8是本发明中生物测量认证和登记处理的第一流程图；

图9是本发明中生物测量认证和登记处理的第二流程图；

图10是图8中正常交易处理的流程图；

图11是图8中登记处理的操作屏的解释图；

图12是图8中修改处理的操作屏的解释图；

图13是图8中删除处理的操作屏的解释图；以及

图14示出了本发明另一实施例中的认证库和IC卡的结构。

具体实施方式

下面，按照生物测量认证装置、生物测量认证结构、生物测量信息登记/认证处理的顺序解释本发明的实施例以及其他实施例。

生物测量认证装置

图1是本发明一实施例的生物测量认证装置的外视图，图2示出了图1中的生物测量认证装置的结构。在图1和图2中，以具有生物测量认证功能的自动交易机作为生物测量认证装置的示例来进行说明。

如图1所示，在ATM（自动交易机）的前面板具有：卡插入/取出口6-4、存折插入/取出口6-5、纸币插入/取出口6-3、硬币插入/取出口6-2以及用于操作和显示的顾客操作板6-1。

图像捕捉装置1-1设置在顾客操作板6-1的一侧。图3中示出的传感器单元18安装在图像捕捉装置1-1的主单元10的前侧。在传感器单元18的前部（在用户侧）设置有前导板14。该前导板14包含一透明或基本透明的合成树脂板。为了实现将用户的手引导在前面并且支撑手腕的目的，前导板14的截面形状具有一垂直体，且在其顶部具有水平部分14-1以支撑手腕。

凹部14-2被连续形成在水平部分14-1的中央以便于对手腕的定位。此外，主单元10的传感器单元18面向后且向上倾斜，在其后设置平坦部分22。

如图2所示，ATM 6具有：CIP（卡读取器打印机）单元60，其具有卡插入/取出口6-4；存折单元64，其具有存折插入/取出口6-5；纸币/硬币计数器单元66，其具有纸币插入/取出口6-3和硬币插入/取出口6-2；维护人员操作单元65；控制单元67；用于操作和显示的顾客操作板（UOP）6-1；以及图像捕捉装置（血管传感器）1-1。

CIP单元60具有：IC卡读取器/写入器61，对IC卡5的磁条和IC芯片进行读取和写入；收据打印机63，将交易记录在收据上；以及日志打印机62，以日志的形式打印交易历史。

存折单元64在存折的页上记录交易，且在必要时翻页。维护人员操作单元65用于维护人员的操作，可以显示状态并在出现错误时或检查期间执行操作。纸币/硬币计数器单元66对插入的纸币和硬币进行验证、计数和存储，以及按要求的数量计数并分发纸币和硬币。

控制单元67与服务器4进行通信，并具有用于控制ATM操作的ATM应用程序68和用于认证处理的认证库（程序）69。该ATM应用程序68的一部分与认证库69对应用来控制UOP 6-1的生物测量认证引导屏。

图3是本发明一实施例的生物测量认证处理的框图。图4是图3中血管图像的解释图，而图5是图3中的校验处理的解释图。

如图3所示，图1的手掌图像捕捉装置1-1配置有基本上位于主单元10中心处的传感器单元18。在传感器单元18的前部（在用户侧）设置有前导板14。前导板14包含一透明或基本透明的合成树脂板。

前导板14用于向前引导用户的手并支撑手腕。因此前导板14为用户提供引导以将手腕引导并支撑在传感器单元18上方。结果，可以通过传感器单元18控制手掌的姿态，即位置、倾度和尺寸。前导板14的截面形状具有一垂直体，且在顶部有水平部分14-1来支撑手腕。凹部14-2连续形成在水平部14-1的中央以便于对手腕的定位。

在传感器单元18的中央设置有红外传感器（CMOS传感器）和聚焦透镜16以及距离传感器15；在传感器单元18的周缘设置有多个近红外发光元件（LED）12。例如，将近红外发光元件设置在周缘八个位置处以向上发射近红外光。

该传感器单元18的可读取区V由传感器、聚焦透镜和近红外光发射区之间的关系来调整。因此设定前导板14的位置和高度，使得被支撑的手腕定位在可读取区V处。

当手展开手掌放平时，手掌具有最大的面积，且为平的，因此当在传感器单元18的图像捕捉区V对手掌进行图像捕捉时，可以获得能用于登记和校验的精确的血管图案。当传感器单元18与手掌的距离在规定范围内时，通过传感器单元18的传感器16可以获得清晰的、聚焦的图像。

因此如图3所示，通过使用前导板14将手腕52支撑在传感器单元18上，可以相对于传感器单元18的图像捕捉范围精确地设置手掌在传感器单元18上的位置、倾度和高度，且可以引导并支撑用户的手。

ATM 6的控制单元67的认证库69与图像捕捉装置1-1相连，执行一系列登记处理30到46。例如，ATM 6的控制单元67具有CPU、各种存储器、接口电路以及数据处理所必需的其他电路。该CPU执行该系列登记处理30到46。

距离/手轮廓检测处理30接收由图像捕捉装置1-1的距离传感器15测得的距离、判断手掌或其他物体是否在距离传感器单元18的规定范围内并根据由传感器单元18捕捉的图像检测手的轮廓，以及根据该轮廓判断图像是否可以用于登记和校验处理。例如，在图像中手掌可能没有充分显现。

当距离传感器15测得的距离表示手在图像捕捉范围之外时或当手轮廓提取表示图像不能用于登记和校验处理时，引导信息输出处理32将引导手掌向左或向右、向前或向后、向上或向下的信息输出到ATM 6的UOP 6-1。由此，将用户的手引导到图像捕捉装置1-1上的位置处。

当手轮廓检测处理30判断已经捕捉到正确保持的手的图像时，血管图像提取处理34从手的图像中提取血管图像。也就是说，通过反射率差获得如图5的手掌的图像的灰度数据。血管图案图像是类似图4所示的图像；所述数据为例如图5中的灰度数据。

已登记血管搜索/登记处理46将用于登记的血管图像数据登记在图1所示的IC卡5的IC芯片的存储部分，另外检索与从IC卡5中获得的个人ID（帐号）对应的已登记血管图像数据R1、R2、R3。如图5所示，校验处理44将在血管图像检测处理34中检测到的血管图像数据N1与登记的血管图像数据N2进行比较、执行校验处理并输出校验结果。

因此，生物测量认证装置通过免接触方式操作，是用户友好的，并可以处理大量数据，从而实现高精度的个人认证。

生物测量认证结构

接着，图6和图7用于说明图2和图3中的生物测量认证的结构。图6示出了图2和图3中的认证库69和IC卡5的结构；图7示出了图6中IC卡5的数据部分的结构。

如图6所示，设置在ATM 6中的控制程序67-1中的认证库（程序）69具有：图3中所示的距离/手轮廓检测处理部分30、引导信息输出处理部分32和血管图像提取处理部分34；以及应用程序接口（API）。该API具有校验处理部分44和已登记血管图像检测/登记处理（读取/写入处理）部分46的一部分。

另一方面，IC卡5具有CPU（中央处理单元）50和存储器52。该CPU 50执行图3所示的已登记血管图像搜索/登记处理（读/写处理）46的其他部分。存储器52具有管理数据区54、生物测量数据区55、帐户信息区56和历史信息区57。

如图7中所示，管理数据区54存储存取管理信息“1”到“n”，使生物测量数据区55的生物测量数据“1”到“n”和帐户信息区56的帐户信息“1”到“n”相关。

存取管理信息（管理数据）“1”到“n”包括登记的姓名、委托人和代理人（授权代理人）之间的区别、生物测量特性（例如，已登记血管图像为右手还是左手）、帐户索引“1”到“n”中的每一个的有效期、金额限制以及交易标志（例如，取出、存入或转帐）。

管理数据“1”到“n”的每个记录都通过索引以一对一的关系与生物测量数据区55中的生物测量数据组“1”到“n”相关。另一方面，管理数据“1”到“n”和帐户信息是1对n的关系，单个组的管理数据与多组帐户信息相关。即，多个帐户信息组与帐户索引“1”到“n”的管理数据相关，而交易标志用于限定帐户允许的交易（取出、存入、转帐等）。

帐户信息存储帐号和帐户类型（支票、存款、定期等）。历史信息区57存储交易历史。交易日期、生物测量数据号、帐户信息号和交易标志作为交易历史被存储。

这里，在本发明的该实施例中，多组管理数据和生物测量数据存储在IC卡5中，且可以根据管理数据的细节（detail）对生物测量数据进行登记、删除和修改。即，委托人和委托人以外的已获得委托人同意的授权代理人（称为“代理人”）的生物测量数据可以登记在一张卡上，且两人都可以被认证。

正如下面所述，通过校验委托人的生物测量数据，可以确认个人的身份，允许对上述代理人的生物测量数据进行登记及其他操作，可以保持使用委托人的登记卡对代理人进行登记的安全性。

此外，管理数据可以用于将生物测量数据与帐户信息相关。即使在存储了多组生物测量数据时，历史信息也可以用于识别进行交易的人。

生物测量信息登记/认证处理

接着，利用图8到图13，说明生物测量信息登记/认证处理。图8到图10为包括生物测量信息登记/认证处理的交易流程图；图11到图13说明了图8到图10的登记操作引导屏。

下面，参照图11到图13，说明图8到图10的包括生物测量信息登记/认证处理的交易处理。

（S10）在顾客等待状态下，ATM 6的控制单元67在UOP 6-1上显示图11中的IC卡插入屏。

（S12）当顾客插入IC卡5时，图6中的认证库69的API向IC卡5的API 46发出读取命令，并读取IC卡5中的管理数据54（参见图7）。

（S14）ATM 6的控制单元67在UOP 6-1上显示图11中的手掌图像捕捉屏G2。ATM 6的控制单元67执行图3中说明的图像捕捉处理，并获取生物测量特征数据。

（S16）图6中的认证库69的API向IC卡5的API46发出读取命令，并读取IC卡5中的生物测量数据55（参见图7）。

（S18）图6中的认证库69的API将登记在管理数据54中的生物测量数据与通过图像捕捉获得的生物测量特征数据进行校验，并执行认证。当认证结果为未通过（NG）时，判断未通过尝试的次数是否在规定次数内。如果在规定次数内，处理转到步骤S14。然而如果未通过尝试的次数超出了规定次数，则退出IC卡5。然后将这一事实写入IC卡5的历史信息57中，或写入ATM 6的控制单元67的电子日志（存储器）中，处理结束。

（S20）另一方面，如果步骤S18中的认证为通过（OK），则进行到图9，判断通过认证的是否为委托人。如果该通过认证的不是委托人，则处理进行到图10中由代理人执行的交易。

（S22）另一方面，如果通过认证的是委托人，则在UOP 6-1上显示图11中的代理人设定/交易选择键屏G3。其中，代理人选择键用于选择是否要登记、修改或删除代理人；交易选择键用于选择委托人可以使用的用于交易的帐户。如果顾客按下了交易选择键，则处理进行到图10中的委托人的交易。

（S24）另一方面，如果顾客按下了代理人选择键，则在UOP 6-1上显示图11的代理人登记/修改/删除键屏G4。

（S26）如果顾客按下代理人登记键，则显示图11的代理人手掌图像捕捉屏G5。ATM 6的控制单元67执行图3中说明的图像捕捉处理，并获得生物测量特征数据。接着，再次执行图3说明的图像捕捉处理，并再次获得生物测量特征数据。图6的认证库69的API将如此捕获的两组生物测量特征数据相互校验，并执行认证作为确认。如果认证结果为通过（OK），则在UOP 6-1上显示代理人认证确认屏G6。

（S28）ATM 6的控制单元67在UOP 6-1上显示图11的代理人姓名输入屏G7。当顾客或代理人从UOP 6-1的屏上输入了代理人姓名时，ATM 6的控制单元67在UOP 6-1上显示图11的帐户和交易信息输入屏G8。该输入屏使得能够从“个别输入”、“同委托人”和“同代理人A”中进行选择。

（S30）在步骤S28中，如果选择了“个别输入”，则将用于选择的帐户指针的数量N初始为“1”。这里“N”为委托人登记的帐户数。然后，在UOP 6-1上显示用于委托人登记的帐户的交易详情选择屏G9。该屏G9为用于选择委托人登记的帐户A的交易（取出、存入、转入帐户、转出帐户等）的屏幕。为委托人登记的帐户重复这种选择，然后处理进行到步骤S32。

（S32）如果在步骤S28中，选择了“同委托人”或“同代理人A”，则使用该指定姓名的交易信息（IC卡5中的帐户信息56），且在UOP 6-1上显示登记详情选择屏G10。如果在步骤S30中选择个别选择，则在UOP 6-1上显示用于个别选出的详情（帐户、交易）的登记详情选择屏G10。

（S34）当在屏G10中按下了确认键时，对应的生物测量数据和管理数据被添加到IC卡5中。即，图6中的认证库69的API向IC卡5的API 46发出写命令，然后API 46将生物测量数据55和管理数据54（参见图7）添加到IC卡5。具体地，将生物测量数据写入生物测量数据区55，且创建并写入管理数据（包括选出的代理人目录、姓名、帐户信息索引、交易标志等）。在UOP 6-1上显示介质返回屏G11，并退出IC卡5。

（S36）另一方面，如果在步骤S24中按下了修改键，则ATM 6的控制单元67在UOP 6-1上显示图12的修改代理人输入屏G20，用于显示已登记的所有代理人的姓名。当顾客或代理人在UOP 6-1的屏上输入用于修改的代理人的姓名时，ATM 6的控制单元67在UOP 6-1上显示图12中的帐户和交易信息输入屏G21。该输入屏使得能够在“个别输入”、“同委托人”和“同代理人A”中进行选择。

（S38）在步骤S36中，当选择个别输入时，将用于选择的帐户指针N的数量初始化为“1”。这里，“N”为委托人登记的帐户数量。然后，在UOP 6-1上显示委托人登记的帐户的交易详情选择屏G22。该屏G22是为委托人登记的帐户A选择交易（取出、存入、转入帐户、转出帐户等）的屏幕。以委托人登记的帐户数量重复该选择，然后处理进行到步骤S40。

（S40）接着，如果在步骤S36中选择了“同委托人”或“同代理人A”，则使用该指定姓名的交易信息（IC卡5中的帐户信息56），且在UOP 6-1上显示修改详情选择屏G23。然而如果在步骤S38中选择个别选择，则在UOP 6-1上显示用于个别选出的详情（帐户、交易）的修改详情选择屏G23。

（S42）当按下屏G23中的确认键时，在IC卡5中修改对应的生物测量数据和管理数据。即，图6中的认证库69的API向IC卡5的API 46发出写命令，然后API46修改IC卡5中的管理数据54（参见图7）。具体地，修改所选代理人的帐户信息索引、交易标志等。然后在UOP 6-1上显示介质返回屏G24，并退出IC卡5。

（S44）另一方面，如果在步骤S24中按下了删除键，则ATM 6的控制单元67在UOP 6-1上显示图13的删除代理人输入屏G30，用于显示所有登记的代理人的姓名。当顾客或代理人从UOP 6-1的屏上输入代理人姓名时，ATM 6的控制单元67使用该指定姓名的交易信息（IC卡5上的帐户信息56）在UOP 6-1上显示删除详情确认屏G31，显示该代理人的登记详情。

（S46）当按下屏G31中的确认键时，删除了IC卡5中相应的生物测量数据和管理数据。即，图6中的认证库69的API向IC卡5的API 46发出写命令，将空（null）（全为“1”）写入IC卡5中的生物测量数据55和管理数据54（参见图7）。然后在UOP 6-1上显示介质返回屏G32，并退出IC卡5。

（S48）另一方面，如果在步骤24中没有在预定的时间间隔内按下一个键，或者如果按下取消键，则退出IC卡5。

接着，图10用来说明步骤S20和S22中由代理人或者由委托人进行的正常交易。

（S50）如果对代理人或委托人的认证满意，则将经生物测量认证的个人信息作为历史打印到图2的日志打印机中。

（S52）读取IC卡5中的授权代理人或委托人的顾客数据部分。即，图6中认证库69的API向IC卡5的API 46发出搜索命令，并从IC卡5的管理数据54（参见图7）的帐户索引中读取相关个人的帐户信息56。

（S54）控制单元67在UOP 6-1上显示读出的帐户信息。用户从在UOP 6-1上显示的帐户信息中选择用于交易的帐户（按下一所显示的帐户）。

（S56）读取IC卡5中的授权代理人或委托人的顾客信息数据部分。即，图6中认证库69的API向IC卡5的API 46发出搜索命令，且从IC卡5中管理数据54（参见图7）的帐户索引读取相关个人的交易标志。

（S58）控制单元67在UOP 6-1上显示读出的帐户的已登记的交易详情。用户从UOP 6-1上显示的交易详情中选择用于交易的详情（按下一所显示的交易）。由此，可以执行常见的输入交易额、输入转帐目的地（在转帐时）等操作，进行与主机（host）的通信，并执行交易处理。

（S60）执行交易之后，将交易历史写入IC卡5中的历史信息57中，或者将其写入ATM 6的控制单元67的电子日志（存储器）中，交易结束。

这样，当委托人的生物测量认证为满意时，可以执行对授权代理人的生物测量信息的登记，使得授权代理人的生物测量信息可以安全地登记在登记有委托人的生物测量信息的卡上。同样地，可以在登记有委托人的生物测量信息的卡上安全地修改或删除授权代理人的生物测量信息。

此外，可以在登记有委托人的生物测量信息的卡上安全地修改授权代理人的生物测量信息，且可以确保授权代理人的生物测量信息的安全性。而且，在IC卡上设有管理数据，使得允许多人使用，且可以容易地实现对授权代理人的登记和删除以及对交易详情的登记和修改。

其他实施例

图14示出了图2和图3中的本发明的另一实施例中认证库69和IC卡5的结构。如图14所示，设置在ATM 6的控制程序67-1中的认证库（程序）69具有图3中所示的距离/手轮廓检测处理部分30、引导信息输出处理部分32以及血管图像提取处理部分34。

与此相对应地，IC卡5具有CPU 50（中央处理单元）和存储器52。该CPU 50执行图3中所示的校验处理44和已登记血管图像搜索/登记处理（读/写处理）46。存储器52具有图7中说明的管理数据区54、生物测量数据区55、帐户信息区56和历史信息区57。

在本实施例中，校验处理44设置在IC卡5中，并在每组管理数据54中设置更新状态信息58。该校验处理44执行认证处理，并当进行认证处理的个人为委托人时，使得更新状态信息58（从“1”到“n”）有效。此外，当相关更新状态信息58有效时，可以写入管理数据54和生物测量信息55。在执行写入处理之后，使更新状态信息58无效。

另一方面，因为更新状态信息58无效，所以写入管理数据54或生物测量信息55的企图会导致返回一错误。在使IC卡无效时，更新状态信息（从“1”到“n”）为无效。

也就是说，当对委托人认证的结果满意时，可以写入生物测量信息55和管理数据54，即，可以对代理人进行登记、修改和删除。从而保持了IC卡5中的个人信息的安全性，具体地是不可能进行篡改并可以防止泄漏个人信息的第三部分（生物测量信息、管理信息）。

在上述实施例中，以使用手掌中血管图案进行生物测量认证的情况来说明认证；但是可以使用手指血管图案、掌纹和手的其他特征进行认证，也可以使用指纹、面部特征以及其他免接触认证方法进行认证。此外，所说明的是在金融操作中使用的自动装置；但是可以应用到自动售票机、自动售货机以及其他领域中的自动机和计算机以及取代钥匙的开门/关门装置，也可以应用到需要个人认证的其他装置中。

上面说明了本发明的实施例；但是可以在本发明的范围内对本发明进行各种变型，且这些变型都不超出本发明的范围。

当对委托人的生物测量认证为满意时，可以执行对授权代理人的生物测量信息的登记，使得可以在登记有委托人生物测量信息的卡上安全地登记授权代理人的生物测量信息。同样地，可以在登记有委托人生物测量信息的卡上安全地修改和删除授权代理人的生物测量信息，使得可以安全地实现对使用同一张卡的多个人的生物测量认证，从而为生物测量认证装置的广泛应用做出贡献。

本申请基于并要求2005年2月25日提交的日本专利申请No.2005-051726的优先权，在此通过引入并入其全部内容。

Claims

1.一种授权代理人信息登记方法，所述方法用于生物测量认证装置，所述生物测量认证装置从人体检测生物测量特征数据、将所述生物测量特征数据与预先登记在IC卡中的生物测量特征数据进行校验以执行个人认证，所述方法包括以下步骤：

由检测单元从所述人体检测所述生物测量特征数据；

由IC卡读/写器从委托人的IC卡中读取委托人的生物测量特征数据和委托人管理数据，所述委托人管理数据将所述委托人的生物测量特征数据与委托人的交易项相关联并存储所述委托人的交易项的细节；

将所检测出的生物测量特征数据与预先登记在所述IC卡中的所述委托人的生物测量特征数据进行校验；

当所述校验结果为满意时，所述检测单元从所述委托人之外的授权代理人的身体检测所述生物测量特征数据；

从输入装置输入所述委托人的委托人管理数据中的交易项和交易项的细节中的、所述代理人的授权交易项和所述授权交易项的细节；

创建代理人管理数据，所述代理人管理数据将所述代理人的生物测量特征数据与输入的所述代理人的交易项连接起来并存储所述代理人的交易项的细节，所述代理人管理数据的数据格式与所述委托人管理数据的数据格式相同；以及

将所述授权代理人的生物测量特征数据和所述代理人管理数据经由所述IC卡和读写器写入所述IC卡中，用于准许所述自动交易装置的所述代理人管理数据之内的操作。

2.一种生物测量认证方法，用于从人体检测生物测量特征数据、将所述生物测量特征数据与预先登记在IC卡中的生物测量特征数据进行校验以执行个人认证，所述方法包括以下步骤：

由检测单元从所述人体检测所述生物测量特征数据；

当所述校验结果为满意时，由所述检测单元从所述委托人之外的授权代理人的身体检测所述生物测量特征数据；

从输入装置输入在所述委托人的委托人管理数据中的交易项和交易项的细节内的、所述代理人的授权交易项和所述授权交易项的细节；

创建代理人管理数据，所述代理人管理数据将所述代理人的生物测量特征数据与输入的所述代理人的交易项连接起来并存储所述代理人的交易项的细节，所述代理人管理数据的数据格式与所述委托人管理数据的数据格式相同；

将所述授权代理人的生物测量特征数据和所述代理人管理数据经由所述IC卡读写器写入所述IC卡中；

在将所述委托人和所述授权代理人两者的所述生物测量特征数据登记在所述IC卡中之后，由所述检测单元从人体检测所述生物测量特征数据；

从所述委托人的所述IC卡中读取所述委托人和所述授权代理人的所述生物测量特征数据；

用预先登记在所述IC卡中的所述委托人的所述生物测量特征数据或所述授权代理人的所述生物测量特征数据校验所检测出的生物测量特征数据；以及

当所述授权代理人被成功校验时，准许自动交易装置的在所述代理人管理数据之内的操作。

3.一种生物测量认证装置，用于从人体检测生物测量特征数据、将所述生物测量特征数据与预先登记在IC卡中的生物测量特征数据进行校验并执行个人认证，所述装置包括：

检测单元，其从所述人体检测生物测量特征数据；

IC卡读/写器，其从委托人的IC卡中读取信息以及将信息写入所述IC卡；以及

输入装置，所述输入装置输入代理人的授权交易项和所述代理人的授权交易项的细节；以及

校验单元，所述校验单元将所检测出的生物测量特征数据与预先登记在所述IC卡中的并经由所述IC卡读/写器从所述IC卡中读出的所述委托人的生物测量特征数据进行校验，

其中，当所述校验结果为满意时，所述校验单元通过所述检测单元从所述委托人之外的授权代理人的身体检测所述生物测量特征数据，许可从输入装置输入的、在从所述IC卡读取的所述委托人的委托人管理数据中的交易项和交易项的细节内的、所述代理人的授权交易项和所述授权交易项的细节的输入，创建代理人管理数据，所述代理人管理数据将所述代理人的生物测量特征数据与输入的所述代理人的交易项连接起来，并存储所述代理人的交易项的细节，所述代理人管理数据的数据格式与所述委托人管理数据的数据格式相同，以及将所述授权代理人的生物测量特征数据和所述代理人管理数据通过所述IC卡读/写器写入所述IC卡中；

以及在操作所述自动交易装置的个人认证时，所述校验单元从人体检测生物测量特征数据并将所检测出的生物测量特征数据与预先登记在所述IC卡中的委托人的或授权代理人的生物测量特征数据进行校验，并当所述授权代理人被成功校验时准许自动交易装置的所述代理人管理数据之内的操作。