JP2002207948A

JP2002207948A - 生体認証による決済処理方法、決済処理装置及びシステム

Info

Publication number: JP2002207948A
Application number: JP2001002895A
Authority: JP
Inventors: Ryuichi Ishikawa; 隆一石川
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2001-01-10
Filing date: 2001-01-10
Publication date: 2002-07-26

Abstract

(57)【要約】【課題】生体認証による決済処理において万一不正な
取引きであった場合でも、被害を最小限に食い止めるこ
とができる生体認証による決済処理方法及び決済処理装
置を提供する。【解決手段】決済処理端末100は、生体情報を読み取
る生体情報入力部20と、閾値データ記憶部31および登録
データ記憶部32を含むメモリ30と、決済処理センター20
0との間でデータのやりとりを行うデータ通信部50と、
少なくとも表示部42及びカードリーダ部43を有する入出
力部40と、これらを制御するＣＰＵ(中央制御処理装置)
10とから構成されている。決済処理センター200は、決
済処理端末100によって決済された決済データを受信し
て決済処理センター200としての決済処理を行うととも
に、閾値のデータをダウンロードにより決済処理端末10
0に移すことができるようになっている。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、生体認証による決
済処理方法及び決済処理装置に関し、特に、生体認証に
よる決済処理において万一不正があった場合でも被害を
最小限に食い止められるように構成したものである。

【０００２】

【従来の技術】従来からある、いわゆるリアルモールで
の商取引、例えばクレジットカード決済などにおいて
は、暗証番号やサインによって本人認証を行い取引きの
正当性を確認している。暗証番号の場合、第三者に暗証
番号を知られると、不正使用が簡単に行われるし、本人
が暗証番号を忘れてしまう等の問題がある。

【０００３】最近はいわゆるバーチャルモールでの商取
引が行われるようになってきている。この場合、通信手
段などを介して商取引を行うため、取引き相手が正真の
本人であるかどうかを確認する手段が必須となる。バー
チャルモールの取引でも、現状では暗証番号が一般的な
手法であるが、よりセキュリティレベルの高い本人認証
方法として、生体認証の重要性が増してきている。

【０００４】本人認証を行うための一般的な方法として
は、暗証番号が用いられるが、暗証番号は、本人が忘れ
てしまう場合や、第三者に漏れると意味がなくなる、な
どの不具合があることは前述したとおりである。これら
の不具合のない本人認証手段として、生体認証が注目さ
れている。

【０００５】本人認証の手段として、生体認証を用いる
ことで、本人認証の確度をあげることができる。ただ、
生体認証で本人認証を行う場合、技術的に100％の精度
を得ることが困難である。正真の本人が拒否されたり、
他人を受容してしまったりする可能性がある。

【０００６】本人認証における精度に関して、パスワー
ドとの比較がもっとも分り易い。パスワードは、本人が
入力した文字列と、あらかじめ登録してある文字列を比
較し、異なる文字があった場合、パスワード違いが発生
するという、確定的な認証方式である。

【０００７】これに対して、生体認証は被験者の生体的
特徴をセンサなどでデータとして読取り、あらかじめ登
録してあるデータと比較し、本人認証を行うものであ
る。したがって、センサーでの読取時の誤差、データの
特徴抽出時やパターンマッチング時の統計的な誤差など
が発生し、原理的に100％の精度を保証できない方式で
あると言える。

【０００８】

【発明が解決しようとする課題】このように、従来の生
体認証による本人認証は、技術的に100％の精度を得る
ことが困難であるにも拘わらず、本人認証の確度をあげ
ることを目指していたため、決済処理に適用する場合に
は費用対効果比が悪く実用向きでないという問題点があ
った。

【０００９】本発明は上記のような問題を解決するため
に、生体認証による決済処理において万一不正な取引き
であった場合でも、被害を最小限に食い止めることがで
きる生体認証による決済処理方法及び決済処理装置を提
供することを目的とするものである。

【００１０】

【課題を解決するための手段】本発明は、算定された本
人類似度に応じて、決済可能な金額に制限を設けること
により、万一不正な取引きであった場合でも、被害を最
小限に食い止めることができるようにしたものであり、
これにより決済処理に生体認証技術を実用的に導入する
ことができる。

【００１１】

【発明の実施の形態】以下、本発明の実施の形態につい
て、図面を用いて説明する。

【００１２】（第１の実施の形態）図１は、本発明の第
１の実施形態に係る生体認証による決済処理システムの
構成を示すブロック図である。図１において本発明の決
済処理システムは、大きくは、決済処理端末100と決済
処理センター200とから構成される。

【００１３】決済処理端末100は、生体情報を読み取る
生体情報入力部20と、閾値データ記憶部31および登録デ
ータ記憶部32を含むメモリ30と、決済処理センター200
との間でデータのやりとりを行うデータ通信部50と、キ
ーボード41、表示部42及びカードリーダ部43からなる入
出力部40と、これらを制御するＣＰＵ(中央制御処理装
置)10とから構成されている。

【００１４】決済処理センター200は、決済処理端末100
によって決済された決済データを受信して決済処理セン
ター200としての決済処理を行うとともに、閾値のデー
タをダウンロードにより決済処理端末100に移すことが
できるようになっている。

【００１５】図１を用いて本発明の第１の実施形態に係
る生体認証による決済処理システムの動作を説明する。
決済処理を行うにあたりまず決済処理端末100を起動す
る。生体情報入力部20は指紋、虹彩、声紋、ＤＮＡなど
の生体情報のうちいずれか一つについての生体情報を読
取る。

【００１６】ＣＰＵ10は、生体情報入力部20で読み取っ
た生体情報をデータ処理する。すなわち、メモリ30内の
登録データ記憶部32にあらかじめ本人の生体情報データ
が登録されており、生体情報入力部20で得られた生体情
報データとあらかじめ登録されている本人の生体情報デ
ータとを比較し、本人の類似度を算定し、算定した本人
の類似度をメモリ30の中にある閾値データ記憶部31にあ
らかじめ記憶してある閾値と比較して、決済を許可する
かどうか、また許可する場合の限度額金額を決定する。

【００１７】決済処理を行った場合、決済処理端末100
は、決済データをデータ通信部50を介して決済処理セン
ター200に送信し、決済処理を終了する。

【００１８】図２は、本発明の生体認証による決済処理
方法を説明するためのフローチャートである。図２のフ
ローチャートにおいてステップ(図ではＳと略記する。
以下同じ)１で決済処理を開始する。次いでステップ２
においては生体情報入力部により、生体情報を読取り、
生体情報データを取得する。ステップ３においてステッ
プ２で取得した生体情報データと予め登録してある本人
の生体情報データを比較してい本人類似度を算定する。

【００１９】さらにステップ４において算定された本人
類似度が決められた第１の閾値Ａ以上か否かを判定す
る。ステップ４において第１の閾値Ａ以上であれば、ス
テップ５において第１の閾値Ａに対応した第１の限度額
金額Ｃでの決済処理を許可する。

【００２０】ステップ４において第１の閾値Ａ未満であ
れば、ステップ６において算定された本人類似度が決め
られた第２の閾値Ｂ以上か否かを判定する。ステップ６
において第２の閾値Ｂ以上であれば、第２の閾値Ｂに対
応した第２の限度額金額Ｄでの決済処理を許可する。

【００２１】ステップ６において第２の閾値Ｂ未満であ
れば、ステップ８において決済処理を終了させる。なお
上記において第１の閾値Ａは第２の閾値Ｂよりも大であ
るように設定されており、また第１の限度額金額Ｃは第
２の限度額金額Ｄより大であるように設定されているも
のである。

【００２２】このように本発明の第１の実施の形態に係
る生体認証による決済処理方法によれば、算定された本
人類似度に応じて、決済可能な金額に制限を設けること
により、万一不正な取引きであった場合でも、被害を最
小限に食い止めることができる。

【００２３】なお、閾値を固定的なものとせず、決済処
理端末100側で自由に設定してもよく、また決済処理セ
ンター200からダウンロードして設定してもよい。

【００２４】ここでいう決済処理は、カードリーダ部43
を使用したクレジットカードやデビットカードの処理を
想定しているが、それらに限定されるものではなく、イ
ンターネットが介在する決済処理でも構わない。

【００２５】（第２の実施の形態）図３は、本発明の第
２の実施形態に係る生体認証による決済処理システムの
構成を示すブロック図である。図３において本発明の第
２の実施形態に係る生体認証による決済処理システム
は、大きくは、決済処理端末100と決済処理センター200
とから構成される。

【００２６】決済処理端末100は、生体情報を読み取る
生体情報入力部20と、決済処理センター200との間でデ
ータのやりとりを行うデータ通信部50と、キーボード4
1、表示部42及びカードリーダ部43からなる入出力部40
と、これらを制御するＣＰＵ(中央制御処理装置)10とか
ら構成されている。決済処理センター200は、決済処理
端末100によって決済された決済データを受信して決済
処理センター200としての決済処理を行う。

【００２７】図３を用いて本発明の第２の実施形態に係
る生体認証による決済処理システムの動作を説明する。
決済処理を行うにあたりまず決済処理端末100を起動す
る。生体情報入力部20は指紋、虹彩、声紋、ＤＮＡなど
の生体情報のうちいずれか一つについての生体情報を読
み取る。

【００２８】ＣＰＵ10は、生体情報入力部20で読み取っ
た生体情報を決済処理センター200に送信し、決済処理
センター200側に登録してある本人の生体情報と照合を
行って、本人の類似度を算定する。算定した本人の類似
度を決済処理センター200側の閾値データ記憶部（図示
せず）にあらかじめ記憶してある閾値と比較して、決済
を許可するかどうか、また許可する場合の限度額金額を
決定する。

【００２９】決済処理端末100は、決済処理センター200
からの結果を、データ通信部50を介して受信する。そし
て受信結果を決済処理端末100の表示部42に決済処理が
許可されたかどうか、また許可された場合の限度額金額
を表示する。

【００３０】ここでいう決済処理は、カードリーダ部43
を使用したクレジットカードやデビットカードの処理を
想定しているが、それらに限定されるものではなく、イ
ンターネットが介在する決済処理でも構わない。

【００３１】（第３の実施の形態）図４は、本発明の第
３の実施形態に係る生体認証による決済処理システムの
構成を示すブロック図である。図４において本発明の第
３の実施形態に係る生体認証による決済処理システム
は、大きくは、決済処理端末100と、生体認証装置600
と、決済処理センター200とから構成されている。

【００３２】決済処理端末100は、決済処理センター200
との間でデータのやりとりを行うデータ通信部50と、キ
ーボード41、表示部42及びカードリーダ部43からなる入
出力部40と、処理データなどを格納するメモリ35と、こ
れらを制御するＣＰＵ(中央制御処理装置)10とから構成
される。

【００３３】生体認識装置600は、生体情報を読み取る
生体情報入力部70と、登録データ記憶部80と、閾値デー
タ記憶部90と、これらを制御する生体情報データ処理部
60とから構成される。

【００３４】決済処理センター200は、決済処理端末100
によって決済された決済処理データを受信して決済処理
センター200としての決済処理を行う。また決済処理端
末100と生体認証装置600とは、いわゆるＣＰＵ間通信に
よりデータのやりとりを行う。すなわち、決済処理端末
100のＣＰＵ10と、生体認証装置600の生体情報データ処
理部60とはバス接続されており、互いにデータをやりと
りすることができるように構成されている。

【００３５】図４を用いて本発明の第３の実施形態に係
る生体認証による決済処理システムの動作を説明する。
決済処理を行うにあたりまず決済処理端末100および生
体認証装置600を起動する。生体認証装置600の生体情報
入力部70は指紋、虹彩、声紋、ＤＮＡなどの生体情報の
うちいずれか一つについての生体情報を読み取る。

【００３６】生体認証装置600内の生体情報データ処理
部60は、生体情報入力部70で読み取った生体情報を生体
認証装置600内の登録データ記憶部80にあらかじめ登録
してある本人の生体情報と照合を行って、本人の類似度
を算定する。算定した本人の類似度を生体認証装置600
内の閾値データ記憶部90にあらかじめ記憶してある閾値
と比較して、決済を許可するかどうか、また許可する場
合の限度額金額を決定する。

【００３７】決定した結果を生体認証装置600から決済
処理端末100にＣＰＵ間通信で送信する。さらに決済処
理端末100は、データ通信部50を介して決済処理センタ
ー200に送信する。送られてきた決済データに基づいて
決済処理センター200は決済センターとしての決済処理
を行う。

【００３８】なお、決済処理センター200から閾値のデ
ータを決済処理端末100経由で生体認証処理装置600に送
ってもらい、生体認証装置600側で照合するようにして
もよい。さらに決済処理端末100は、必ずしも決済専用
の端末である必要はなく、決済処理ができる機能を付加
されたパーソナルコンピュータやセットトップボックス
（ＳＴＢ）、携帯電話や携帯情報端末などでも構わな
い。

【００３９】ここでいう決済処理は、カードリーダ部43
を使用したクレジットカードやデビットカードの処理を
想定しているが、それらに限定されるものではなく、イ
ンターネットが介在する決済処理でも構わない。

【００４０】（第４の実施の形態）図５は、本発明の第
４の実施の形態に係る生体認証による決済処理システム
の構成を示すブロック図である。図５において本発明の
第４の実施形態に係る生体認証による決済処理システム
は、大きくは、決済処理端末100と決済処理センター200
とから構成されており、複数の異なる方式の生体情報入
力部22、24を用いて各別に本人類似度を算出する。

【００４１】複数の異なる方式の生体情報入力部22、24
による各別の本人類似度の算出の結果に対して、ＣＰＵ
(中央制御処理装置)10によって適宜重み付けを行った上
で合算または平均化するなどして、本人類似度の判定精
度をアップさせる。なお、図５においては、平均化の例
について説明するが、適宜重み付けを行った上で合算す
る例に置換することは簡単であるので、ここでは敢えて
説明を省略する。

【００４２】決済処理端末100は、例えば指紋などの生
体情報を読み取る第１の生体情報入力部22と、例えば音
声などの生体情報を読み取る第２の生体情報入力部24
と、閾値データ記憶部31および登録データ記憶部32を含
むメモリ30と、決済処理センター200との間でデータの
やりとりを行うデータ通信部50と、キーボード41、表示
部42及びカードリーダ部43からなる入出力部40と、これ
らを制御するＣＰＵ(中央制御処理装置)10とから構成さ
れている。

【００４３】決済処理センター200は、決済処理端末100
によって決済された決済データを受信して決済処理セン
ター200としての決済処理を行うとともに、閾値のデー
タをダウンロードにより決済処理端末100に移すことが
できるようになっている。

【００４４】図６は、本発明の第４の実施形態に係る生
体認証による決済処理システムの動作を説明するフロー
チャートである。図６のステップ11で決済処理端末100
を起動する。ステップ12では、第１の生体情報入力部22
から指紋などの第１の生体情報データを取得する。ステ
ップ13において上記第１の生体情報データから第１の本
人類似度を算定する。すなわち、メモリ30内の登録デー
タ記憶部32にあらかじめ本人の指紋など第１の生体情報
データが登録されており、第１の生体情報入力部22で得
られた指紋などの第１の生体情報データとあらかじめ登
録されている本人の指紋などの第１の生体情報データと
を比較し、本人類似度の算定を行う。

【００４５】ステップ14では、第２の生体情報入力部24
から音声などの第２の生体情報データを取得する。ステ
ップ15において上記第２の生体情報データから第２の本
人類似度を算定する。すなわち、メモリ30内の登録デー
タ記憶部32にあらかじめ本人の音声など第２の生体情報
データが登録されており、第２の生体情報入力部24で得
られた音声などの第２の生体情報とあらかじめ登録され
ている本人の音声などの第２の生体情報データとを比較
し、本人類似度の算定を行う。

【００４６】ステップ16においてＣＰＵ10は、上記で取
得した第１及び第２の生体情報データから本人類似度の
平均値を算定する。ステップ17において算定された本人
類似度平均値が決められたメモリ30の中にある閾値デー
タ記憶部31の第１の閾値Ａ以上であるか否かを判定す
る。

【００４７】ステップ17において第１の閾値Ａ以上であ
れば、ステップ18に進み、ステップ18において第１の閾
値Ａに対応した第１の限度額金額Ｃでの決済処理を許可
する。一方、ステップ17において第１の閾値Ａ未満であ
れば、ステップ19に進み、ステップ19において算定され
た本人類似度平均値が決められたメモリ30の中にある閾
値データ記憶部31の第２の閾値Ｂ以上であるか否かを判
定する。

【００４８】ステップ19において第２の閾値Ｂ以上であ
れば、ステップ20に進み、ステップ20において第２の閾
値Ｂに対応した第２の限度額金額Ｄでの決済処理を許可
する。一方、ステップ19において第２の閾値Ｂ未満であ
れば、ステップ21に進み、ステップ21において決済処理
を終了させる。

【００４９】なお上記において決済が許可された場合
は、決済処理端末100は、決済処理データをデータ通信
部50を介して決済処理センター200に送信し、決済処理
センター200としての決済処理を行う。また第１の閾値
Ａは第２の閾値Ｂよりも大であるように設定されてお
り、また第１の限度額金額Ｃは第２の限度額金額Ｄより
大であるように設定されているものである。

【００５０】なお、閾値を固定的なものとせず、決済処
理端末100側で生体情報から得られた本人類似度を適宜
重み付けを行った上で合算し、これを閾値と照合するよ
うにしてもよい。また、決済処理センター200から閾値
をダウンロードして設定してもよい。

【００５１】ここでいう決済処理は、カードリーダ部43
を使用したクレジットカードやデビットカードの処理を
想定しているが、それらに限定されるものではなく、イ
ンターネットが介在する決済処理でも構わない。

【００５２】（第５の実施の形態）本発明の第５の実施
の形態に係る生体認証による決済処理方法は、上記した
いずれかの実施の形態に係る生体認証による決済処理方
法において、低い類似度での生体認証による決済取引き
が連続した場合、それらの決済取引きは不正な決済取引
きである可能性が高いと見られるので、このような場合
には、それ以降の決済取引きを停止させるか、より低い
限度額の金額取引きしか許可しないようにすることで、
被害を最小限に食い止めることができる。なお本発明の
第５の実施の形態に係る生体認証による決済処理システ
ムは、図１に示した第１の実施の形態と同じである。

【００５３】図１に示したと同じように、生体情報入力
部20で得られた生体情報データを決済処理端末100内で
データ処理し、決済端末100内にあらかじめ記憶してあ
る閾値と比較し、決済の可否判定を行なう。

【００５４】その場合、図１の登録データ記憶部32に
は、たとえば図７に示すようなテーブルが登録されてい
る。すなわち図７のテーブルには、決済を行おうとする
決済者名、それに対応した生体情報データ、第２の閾値
Ｂを下回って決済した回数ｎ(ｎは０以上の整数)が登録
されるようになっており、決済処理の開始時にはｎはす
べて“０”が登録されている。

【００５５】図８は、本発明の第５の実施の形態に係る
生体認証による決済処理動作を説明するためのフローチ
ャートであって、図８を用いて処理動作を説明する。図
８においてＫはあらかじめ決められた１以上の整数で、
第２の閾値Ｂ以下での決済処理を許す連続回数を規定す
る定数とする。

【００５６】また、既に説明したように、Ａはあらかじ
め決められた本人認証度に対する第１の閾値であり、本
人認証度がＡ以上の場合は、第１の限度額金額Ｃまでの
決済を許可する。同様にＢはあらかじめ決められた本人
認証度に対する第２の閾値であり、本人認証度がＢ以上
の場合は、第２の限度額金額Ｄまでの決済を許可する。
ただしＡ＞Ｂ、Ｃ＞Ｄの関係になるように設定されてい
る。

【００５７】図８のステップ31において決済処理を開始
する。ステップ32においてｎ（第２の閾値Ｂを下回って
決済した回数）をＫ（第２の閾値Ｂ以下での決済処理を
許す連続回数を規定する定数）と比較し、ｎがＫ以下の
場合、ステップ33に進む。しかし、ｎがＫを越えている
場合は、ステップ41に進み、ステップ41において決済処
理を終了させる。

【００５８】ステップ33において生体情報入力部20によ
り、生体情報を読取り生体情報データを取得する。ステ
ップ34において取得した生体情報データを処理して、あ
らかじめ登録してある生体情報データとの比較を行い、
本人類似度を算出する。

【００５９】ステップ35において算定された本人類似度
を閾値データ記憶部31に登録されている第１の閾値Ａと
比較し、本人類似度がＡ以上であれば、ステップ36にお
いて対応するｎ記入欄を“０”にリセットして図７のテ
ーブルを更新し、更にステップ37において第１の限度額
金額Ｃまでの決済を許可する。なお、決済が許可された
場合は、決済処理データをデータ通信部50を介して、決
済処理センター200に送信し、決済処理センター200とし
ての決済処理を行う。

【００６０】ステップ35において本人類似度がＡ未満で
あれば、ステップ38に進み、ステップ38において算定さ
れた本人類似度を第２の閾値Ｂと比較し、本人類似度が
Ｂ以上であれば、ステップ39において対応するｎ記入欄
をインクリメントして図７のテーブルを更新し、ステッ
プ40において第２の限度額金額Ｄまでの決済を許可す
る。なお、決済が許可された場合は、決済処理データを
データ通信部50を介して、決済処理センター200に送信
する。

【００６１】ステップ38において本人類似度が第２の閾
値Ｂを下回る場合は、ステップ41において決済処理を終
了させる。

【００６２】以上のような処理により、第２の閾値Ｂ未
満で、連続して決済処理できる回数をＫ回に制限するこ
とができるので、それ以降の決済取引きを停止させるよ
うにすることで、被害を最小限に食い止めることができ
る。なお、上記においては第２の閾値Ｂ未満で、連続し
て決済処理できる回数をＫ回に制限して、それ以降の決
済取引きを停止させるようにしたが、決済取引きを停止
させずに限度額金額Ｄよりも低い限度額の金額取引きし
か許可しないようにすることで、被害を最小限に食い止
めることもできる。

【００６３】（第６の実施の形態）本発明の第６の実施
の形態に係る生体認証による決済処理方法は、上記した
いずれかの実施の形態に係る生体認証による決済処理方
法において、１回の生体認証では本人認証に成功でき
ず、複数回の生体認証を試みることで本人認証に成功す
る場合があることを考慮してより多くの生体認証を試み
（トライ）た結果で本人認証に成功した場合ほど他人を
本人と見間違って受入れるリスクは大きくなるとして、
生体認証に成功するまで、試み（トライし）た回数をカ
ウントしておき、試み（トライし）た回数で重み付けを
行って決済処理を行うように構成する。その結果、試み
（トライし）た回数に応じて決済取引きを停止させる
か、より低い限度額金額取引きしか許可しないようにす
ることで、被害を最小限に食い止めることができる。な
お本発明の第５の実施の形態に係る生体認証による決済
処理システムは、図１に示した第１の実施の形態と同じ
である。

【００６４】図９は、本発明の第５の実施の形態に係る
生体認証による決済処理動作を説明するためのフローチ
ャートであって、図９を用いて処理動作を説明する。図
９においてｍは０以上の整数で、生体認証に試み(トラ
イし)た回数であり、また、Ｌはあらかじめ決められた
１以上の整数で、連続してトライできる生体認証の回数
を規定する定数とする。符号Ａ〜Ｄについては図８と同
じであるので説明を省略する。

【００６５】図９のステップ51において決済処理を開始
する。次いでステップ52においてｍを“０”にセットす
る。ステップ53においてｍ（生体認証にトライした回
数）をＬ（連続してトライできる生体認証の回数を規定
する定数）と比較し、ｍがＬ以下の場合には、ステップ
54に進み、ｍがＬを越えている場合は、ステップ61に進
みここで決済処理を終了させる。

【００６６】ステップ54においては生体情報入力部20に
より、生体情報を読取り、生体情報データを取得する。
ステップ55においては取得した生体情報データを処理
し、あらかじめ登録してある生体情報データとの比較を
行い、本人類似度を算出する。

【００６７】ステップ56においては算定された本人類似
度を第２の閾値Ｂと比較し、本人類似度が第２の閾値Ｂ
以上であれば、ステップ58に進むが、本人類似度が閾値
Ｂに満たない場合は、ｍをインクリメントしてステップ
53に戻り、ステップ53からステップ56の処理をを繰り返
す。

【００６８】ステップ58においては算定された本人類似
度を第１の閾値Ａと比較し、本人類似度が第１の閾値Ａ
以上であれば、ステップ59において第１の限度額金額Ｃ
までの決済を許可する。

【００６９】ステップ58において本人類似度が第１の閾
値Ａ未満であれば、ステップ60において限度額金額Ｄま
での決済を許可する。

【００７０】ステップ59及びステップ60で決済が許可さ
れた場合は、決済処理データをデータ通信部50置を介し
て、決済処理センター200に送信し、決済処理センター2
00における決済処理を行う。

【００７１】なお第１の閾値Ａは第２の閾値Ｂよりも大
であるように設定されており、また第１の限度額金額Ｃ
は第２の限度額金額Ｄより大であるように設定されてい
るものである。

【００７２】（第７の実施の形態）本発明の第７の実施
の形態に係る生体認証による決済処理方法は、上記した
いずれかの実施の形態に係る生体認証による決済処理方
法において、生体認証だけでなく、本人が所持している
ＩＣカードとの組合せにより、または本人が入力する暗
証番号との組合せによって、本人認証を補強すること
で、より本人認証の判定精度をアップさせ、これにより
決済取引きの安全を図り、被害を最小限に食い止めるこ
とができる。なお本発明の第７の実施の形態に係る生体
認証による決済処理システムは、図１に示した第１の実
施の形態と基本的には同じである。

【００７３】図１０は、本発明の第７の実施の形態に係
る生体認証による決済処理動作を説明するためのフロー
チャートであって、図１０を用いて処理動作を説明す
る。

【００７４】図１０のステップ71において決済処理を開
始する。次いでステップ72において本人が所有するICカ
ードからICカードに登録された本人の生体情報データを
読取る。ステップ73において生体情報入力部20により、
生体情報を読取り、生体情報データを取得する。

【００７５】ステップ74においては取得された生体情報
データと上記ICカードから読取った生体情報データをも
とに、本人類似度を算出する。ステップ75において算定
された本人類似度を第１の閾値Ａと比較し、本人類似度
が第１の閾値Ａ以上であれば、ステップ76において第１
の閾値Ａに対応した第１の限度額金額Ｃまでの決済を許
可する。そして、決済が許可された場合は、決済処理デ
ータをデータ通信部50を介して、決済処理センター200
に送信し、決済処理センター200としての決済処理を行
う。

【００７６】ステップ75において本人類似度が第１の閾
値Ａ未満であれば、ステップ77に進み、ステップ77にお
いて算定された本人類似度を第２の閾値Ｂと比較し、本
人類似度が第２の閾値Ｂ以上であれば、ステップ78にお
いて第２の閾値Ｂに対応した第２の限度額金額Ｄまでの
決済を許可する。そして、決済が許可された場合は、決
済処理データをデータ通信部50を介して、決済処理セン
ター200に送信し、決済処理センター200としての決済処
理を行う。

【００７７】ステップ77において本人類似度が第２の閾
値Ｂを下回る場合はステップ79において決済処理を終了
させる。

【００７８】

【発明の効果】以上説明したように本発明によれば、不
正な決済処理を防止し、不正があっても被害を最小限に
食い止めることができるという効果を有する。

【００７９】また、本発明によれば、本人認証を100％
保証することができない決済処理に使用する生体認証装
置の欠点を補うことができるという効果を有する。

【００８０】また、本発明によれば、決済処理に使用す
る生体認証装置の精度を必要以上に上げる必要がなく、
決済処理に使用する生体認証装置のコストを削減するこ
とができるという効果を有する。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係る生体認証による
決済処理システムの構成を示すブロック図、

【図２】本発明の第１の実施形態に係る生体認証による
決済処理方法を説明するためのフローチャート、

【図３】本発明の第２の実施形態に係る生体認証による
決済処理システムの構成を示すブロック図、

【図４】本発明の第３の実施形態に係る生体認証による
決済処理システムの構成を示すブロック図、

【図５】本発明の第４の実施形態に係る生体認証による
決済処理システムの構成を示すブロック図、

【図６】本発明の第４の実施形態に係る生体認証による
決済処理システムの動作を説明するフローチャート、

【図７】図１の登録データ記憶部に登録される本発明の
第５の実施形態に係るテーブルの例、

【図８】本発明の第５の実施形態に係る生体認証による
決済処理動作を説明するためのフローチャート、

【図９】本発明の第６の実施形態に係る生体認証による
決済処理動作を説明するためのフローチャート、

【図１０】本発明の第７の実施形態に係る生体認証によ
る決済処理動作を説明するためのフローチャートであ
る。

【符号の説明】

10 ＣＰＵ 20、70 生体情報入力部 22 第１の生体情報(指紋)入力部 24 第２の生体情報(音声)入力部 30、35 メモリ 31、90 閾値データ記憶部 32、80 登録データ記憶部 40 入出力部 41 キーボード 42 表示部 43 カードリーダ部 50 データ通信部 60 生体情報データ処理部 100 決済処理端末 200 決済処理センター 600 生体認証装置

Claims

【特許請求の範囲】

【請求項１】生体情報を読取り、生体情報から生体情
報データを取得するステップと、取得した生体情報デー
タと予め登録してある本人の生体情報データを比較して
本人類似度を算定するステップと、算定された本人類似
度と閾値との比較に基づいて決済処理を許可するかどう
かを判断するステップと、決済処理を許可した場合に、
決済可能な金額に制限を設けるステップを含む生体認証
による決済処理方法。
【請求項２】算定された本人類似度と比較する閾値と
して、複数の閾値を設け、設けられた複数の閾値と各比
較するステップを含む請求項１に記載の生体認証による
決済処理方法。
【請求項３】前記複数の閾値に対応して決済可能な限
度額金額を設定するようにした請求項２に記載の生体認
証による決済処理方法。
【請求項４】生体情報を読取り、生体情報から生体情
報データを取得する生体情報データ取得手段と、取得し
た生体情報データと予め登録してある本人の生体情報デ
ータを比較してい本人類似度を算定する本人類似度算定
手段と、算定された本人類似度と閾値との比較に基づい
て決済処理を許可するかどうかを判断する決済処理許諾
判断手段と、前記決済処理許諾判断手段が決済処理を許
可した場合に決済可能な金額に制限を設ける決済可能金
額制限手段を含むことを特徴とする生体認証による決済
処理装置。
【請求項５】前記決済処理許諾判断手段が、算定され
た本人類似度と閾値を比較する場合、複数の閾値を設け
て各閾値と比較することを特徴とする請求項４に記載の
生体認証による決済処理装置。
【請求項６】前記決済可能金額制限手段により制限さ
れる決済可能金額は、前記閾値に連動していることを特
徴とする請求項４または請求項５のいずれかに記載の生
体認証による決済処理装置。
【請求項７】生体情報を読取り、生体情報から生体情
報データを取得する生体情報データ取得手段、取得した
生体情報データと予め登録してある本人の生体情報デー
タを比較してい本人類似度を算定する本人類似度算定手
段、算定された本人類似度と閾値との比較に基づいて決
済処理を許可するかどうかを判断する決済処理許諾判断
手段、前記決済処理許諾判断手段が決済処理を許可した
場合に決済可能な金額に制限を設ける決済可能金額制限
手段、および、データを通信するための通信手段を備え
る決済処理端末と、前記決済処理端末とデータのやりと
りを行い、送られた決済処理データに基づいて決済処理
を行う決済処理センターとから構成されることを特徴と
する生体認証による決済処理システム。
【請求項８】前記決済処理センターから前記決済処理
端末に閾値をダウンロード可能にしたことを特徴とする
請求項７に記載の生体認証による決済処理システム。
【請求項９】生体情報を読取り、生体情報から生体情
報データを取得する生体情報データ取得手段、少なくと
も表示部及びカードリーダ部を有する入出力手段及びデ
ータをやりとりするための通信手段を含んで成る決済処
理端末と、前記決済処理端末の前記通信手段から送られ
た生体情報データと予め登録してある本人の生体情報デ
ータを比較してい本人類似度を算定する本人類似度算定
手段、算定された本人類似度と閾値との比較に基づいて
決済処理を許可するかどうかを判断する決済処理許諾判
断手段、前記決済処理許諾判断手段が決済処理を許可し
た場合に決済可能な金額に制限を設ける決済可能金額制
限手段及びデータを通信するための通信手段とを含んで
なる決済処理センターとから成り、前記決済処理センタ
ーから決済処理データを前記決済処理端末に送信し、前
記決済処理端末は前記表示部に前記決済処理データを表
示可能としたことを特徴とする生体認証による決済処理
システム。
【請求項１０】生体情報を読取り、生体情報から生体
情報データを取得する生体情報データ取得手段、生体情
報データと予め登録してある本人の生体情報データを比
較してい本人類似度を算定する本人類似度算定手段、算
定された本人類似度と閾値との比較に基づいて決済処理
を許可するかどうかを判断する決済処理許諾判断手段、
決済処理を許可した場合に決済可能な金額に制限を設け
る決済可能金額制限手段、及びデータをやりとりするた
めのＣＰＵ間通信手段を含む生体認証装置と、少なくと
も表示部及びカードリーダ部を有する入出力手段、前記
生体認証装置とデータをやりとりするためのＣＰＵ間通
信手段、及びデータを決済処理センターとやりとりする
ための通信手段を含んで成る決済処理端末と、前記決済
処理端末とデータのやりとりを行い、送られた決済処理
データに基づいて決済処理を行う決済処理センターとか
ら構成されることを特徴とする生体認証による決済処理
システム。
【請求項１１】前記決済処理センターから前記決済処
理端末経由で前記生体認証装置に閾値をダウンロード可
能にしたことを特徴とする請求項１０に記載の生体認証
による決済処理システム。
【請求項１２】それぞれ異なる生体情報を読取り、生
体情報から生体情報データを取得する複数の生体情報デ
ータ取得手段、取得した複数の生体情報データと予め登
録してある複数の本人の生体情報データを比較してそれ
ぞれ本人類似度を算定する複数の本人類似度算定手段、
算定された複数の本人類似度に基づいて本人類似度の平
均値を算定する本人類似度平均値算定手段、算定された
本人類似度平均値と閾値との比較に基づいて決済処理を
許可するかどうかを判断する決済処理許諾判断手段、前
記決済処理許諾判断手段が決済処理を許可した場合に決
済可能な金額に制限を設ける決済可能金額制限手段、及
び、データを通信するための通信手段を備える決済処理
端末と、前記決済処理端末とデータのやりとりを行い、
送られた決済処理データに基づいて決済処理を行う決済
処理センターとから構成されることを特徴とする生体認
証による決済処理システム。
【請求項１３】前記複数の生体情報データ取得手段
は、指紋についての生体情報、及び音声についての生体
情報、という具合に異なる複数の生体情報を取得するよ
うにしたことを特徴とする請求項１２に記載の生体認証
による決済処理システム。
【請求項１４】前記本人類似度平均値算定手段に代え
て算定された複数の本人類似度に適宜の重み付けを施し
て合算する本人類似度合算手段を設けたことを特徴とす
る請求項１２または請求項１３のいずれかに記載の生体
認証による決済処理システム。
【請求項１５】前記決済処理センターから前記決済処
理端末に閾値をダウンロード可能にしたことを特徴とす
る請求項１２乃至請求項１４のいずれかに記載の生体認
証による決済処理システム。
【請求項１６】生体情報を読取り、生体情報から生体
情報データを取得するステップと、取得した生体情報デ
ータと予め登録してある本人の生体情報データを比較し
て本人類似度を算定するステップと、算定された本人類
似度と高い方の閾値との比較に基づいて高い方の制限金
額で決済処理を許可するステップと、算定された本人類
似度と低い方の閾値との比較に基づいて低い方の制限金
額で決済処理を許可するステップと、低い方の閾値で連
続して決済処理を行おうとした場合、それ以降の決済処
理を停止、または金額に制限を加えるステップを含む生
体認証による決済処理方法。
【請求項１７】生体情報を読取り、生体情報から生体
情報データを取得するステップと、取得した生体情報デ
ータと予め登録してある本人の生体情報データを比較し
て本人類似度を算定するステップと、算定された本人類
似度と低い方の閾値との比較に基づいて算定された本人
類似度が低い方の閾値以上でない場合は再び前記取得し
た生体情報データと予め登録してある本人の生体情報デ
ータを比較して本人類似度を算定するステップと、前記
低い方の閾値で連続して決済処理を行えなかった場合に
は、それ以降の決済処理を停止、または金額に制限を加
えるステップを含む生体認証による決済処理方法。
【請求項１８】ＩＣカードに登録された本人の生体情
報データを読取るステップと、生体情報を読取り、生体
情報から生体情報データを取得するステップと、前記Ｉ
Ｃカードから読み取った本人の生体情報データと前記取
得した生体情報データを比較して本人類似度を算定する
ステップと、算定された本人類似度と閾値との比較に基
づいて決済処理を許可するかどうかを判断するステップ
と、決済処理を許可した場合に、決済可能な金額に制限
を設けるステップを含む生体認証による決済処理方法。