JP2002298202A - 生体情報認証自動現金受け払い機 - Google Patents

Abstract

(57)【要約】 【課題】 利用者の指紋に基づき本人認証を行い利用者
の現金の引き出しなど各種サービスを提供する場合、利
用者の指紋データのセキュリティを向上させる。 【解決手段】 利用者が所有する指紋トークン200に利
用者自身の指紋データを登録するとともに、利用者の口
座番号を記憶し、指紋トークンの指紋センサ202が読み
取った指紋データと登録データが一致すると、記憶して
いる口座番号を自動現金受け払い機101へ送信し、自動
現金受け払い機ではデータベース110からこの口座番号
に対応する残高を取得しこの残高に応じた現金の払い出
しを行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、生体情報認証自動
現金受け払い機に関する。

【０００２】

【従来の技術】この種の自動現金受け払い機（以下、Ａ
ＴＭ）は銀行等に設置され、利用者が自身の銀行カード
をＡＴＭに挿入し、かつ自身のパスワード（暗証番号）
を入力すると、ＡＴＭではその利用者が銀行口座の所有
者か否かを判断し、所有者と判断した場合は、利用者の
お金の引き出しなど、各種サービスを提供している。

【０００３】しかし、このようなＡＴＭでは、利用者の
銀行カード及びパスワードが盗まれると、第三者により
不正に利用され、セキュリティ上の問題があるため、特
開昭６３−１２４１７５号公報に開示されているよう
な、利用者の指紋を読み取って利用者本人か否かを認証
するようにしたものがある。

【０００４】このような指紋照合装置付ＡＴＭでは、カ
ードに記憶された登録指紋データをＡＴＭの指紋照合装
置で読み込み、この読み込んだ指紋データと、指紋セン
サにより測定された指紋データとを照合することによ
り、その利用者が銀行口座の所有者か否かを認証し、所
有者と認証した場合は、利用者のお金の引き出しなど、
各種サービスを提供している。

【０００５】

【発明が解決しようとする課題】しかしながら、前記指
紋照合装置付ＡＴＭでは、ＡＴＭ内に利用者の登録指紋
データが読み込まれるため、指紋データが銀行側に悪用
されるのではないかという心配が利用者側に発生すると
いう問題があった。また、指紋センサを複数の利用者が
共用で用いるため、直前に利用した利用者の指紋の跡
（汗などによって生じる）が指紋センサ上に残っている
場合があり、このような指紋センサ上の残存指紋が利用
されて容易に偽造指紋が作成されてしまうという問題も
あった。

【０００６】したがって、本発明は、利用者の指紋を読
み取って利用者本人か否かを認証し利用者のお金の引き
出しなど各種サービスを提供するＡＴＭにおいて、利用
者の指紋データのセキュリティを向上させることを目的
とする。

【０００７】

【課題を解決するための手段】このような課題を解決す
るために本発明は、利用者の生体情報の認証に基づき利
用者に対し現金の受け払いを含むサービスを提供する生
体情報認証自動現金受け払い機であって、利用者の生体
情報に基づき利用者本人を認証する生体情報認証トーク
ンは、利用者の生体情報を記憶する記憶手段と、利用者
の生体情報を検出するセンサと、センサの検出情報と記
憶手段の記憶情報との一致に基づき制御情報を出力する
処理手段とを有し、生体情報認証自動現金受け払い機
は、処理手段の制御情報に基づき前記サービスの提供を
行うサービス提供手段を有するように構成したものであ
る。

【０００８】この場合、予め利用者の口座番号に対応し
て残高が記憶されたデータベースを備え、かつ記憶手段
に利用者の口座番号を記憶するとともに、処理手段は、
センサの検出情報と記憶手段の記憶情報との一致に基づ
き記憶手段の口座番号を制御情報として出力し、サービ
ス提供手段は、処理手段からの口座番号を受信するとデ
ータベース内の受信口座番号に対応する残高を取得する
取得手段と、取得手段により取得された残高から利用者
の所定操作に応じた現金を引き出す引き出し手段と、取
得手段により取得された残高から引き出し手段により引
き出された金額を減じて新たな残高としてデータベース
に記憶する残高記録手段とを有するものである。

【０００９】また、サービス提供手段は、処理手段から
の口座番号を受信するとデータベース内の受信口座番号
に対応する残高を取得する取得手段と、取得手段により
取得された残高に対し利用者により入金された金額を加
算し新たな残高としてデータベースに記憶する残高記録
手段とを有するものである。また、残高記録手段は、利
用者の預金通帳が挿入されている場合に前記残高を含む
情報を預金通帳に記録するものである。また、記憶手段
に利用者の指紋画像を前記生体情報として記憶し、セン
サは利用者の指紋画像を前記生体情報として検出すると
ともに、処理手段は、センサにより検出された指紋画像
と記憶手段の指紋画像との一致に基づき制御情報を出力
するように構成したものである。

【００１０】

【発明の実施の形態】以下、本発明について図面を参照
して説明する。図１は、本発明に係る生体情報認証自動
現金受け払い機を適用したシステムの構成を示すブロッ
ク図である。図１に示す自動現金受け払い機１０１は、
銀行などに設置され、利用者の生体情報として利用者の
指紋を照合することにより、利用者本人であるか否かを
認証し、利用者本人であると認証すると利用者のお金の
引き出しなど、各種サービスを提供するものである。こ
こで、自動現金受け払い機１０１はネットワーク１１１
を介してデータベース１１０に接続される。なお、図１
には示されていないが、データベース１１０は、サーバ
を介してネットワーク１１１に接続されていても良い。

【００１１】前記自動現金受け払い機１０１は、図１に
示すように、後述の指紋認証トークンが差し込まれる差
込口１０２が設けられ、かつ前記指紋認証トークンから
の指紋情報の認証処理等を行う処理装置１０３が設けら
れているとともに、処理装置１０３には、記憶装置１０
４と、利用者への現金の受け払いを行う現金受け払い制
御装置１０５と、差込口１０９に差し込まれた通帳に残
高などの記入を行う通帳記入装置１０８とが接続される
構成となっている。

【００１２】この自動現金受け払い機１０１の前記差込
口１０２に差し込まれる指紋認証トークンは、利用者が
所持し、持ち運びのできる小型、軽量の装置であって、
図２に示すように、本体部２０１が設けられているとと
もに、本体部２０１に、指紋センサ２０２と、処理装置
２０３と、記憶装置２０４と、自動現金受け払い機１０
１との接続端子である端子２０５とが設けられている。
そして、処理装置２０３は、指紋センサ２０２，記憶装
置２０４及び端子２０５に接続されている。

【００１３】図５は前記指紋認証トークン２００を構成
する指紋センサ２０２の概略的な断面を示す図である。
本指紋センサ２０２は、例えばシリコンからなる半導体
基板２１１上の下層絶縁膜２１２上に形成された層間絶
縁膜２１４上に、たとえば８０μｍ角の複数のセンサ電
極２１５と、格子状のアース電極２１６とを備え、複数
のセンサ電極２１５とアース電極２１６とを、層間絶縁
膜２１４表面で規定される同一平面上に配置している。

【００１４】センサ電極２１５は、層間絶縁膜２１４上
に形成されたパシベーション膜２１７で覆い、１５０μ
ｍ間隔に複数個を備えるようにするとともに、Ａｕから
構成し、膜厚１μｍ程度に形成している。パシベーショ
ン膜２１７の膜厚は３μｍ程度としたので、センサ電極
２１５上には、パシベーション膜２１７が約２（＝３−
１）μｍ存在している。このパシベーション膜２１７
は、例えばポリイミドなどの比誘電率が４．０程度の絶
縁物から構成される。

【００１５】上記下層絶縁膜２１２上には、センサ電極
２１５にスルーホールを介して接続する配線２１３を形
成する一方、半導体基板２１１上には、センサ電極２１
５に形成される容量を検出する容量検出回路２１８を形
成している。この容量検出回路２１８は、前述した配線
２１３によってセンサ電極２１５に接続される。容量検
出回路２１８は、センサ電極２１５毎に用意され、セン
サ電極２１５と認識対象（指）の一部との間に形成され
る容量を検出する。

【００１６】各容量検出回路２１８の出力は、処理装置
２０３に接続され、この処理装置２０３により、各セン
サ電極２１５に形成された容量を濃淡に変換した指紋画
像データが生成される。各容量検出回路２１８、処理装
置２０３及び記憶装置２０４は、たとえばセンサ電極２
１５下の半導体基板２１１上に形成する。これにより指
紋センサ２０２，処理装置２０３及び記憶装置２０４を
ワンチップ化でき、したがって指紋認証トークン２００
のワンチップ化が可能になる。なお、こうしたワンチッ
プ化の他の例として、例えば特開２０００−２４２７７
１に開示されたものがある。

【００１７】図６（ａ）は、容量検出回路２１８の回路
図である。図６（ａ）において、Ｃｆは図５におけるセ
ンサ電極２１５と指３の皮膚との間に形成される静電容
量である。容量Ｃｆを形成するセンサ電極２１５はＮch
ＭＯＳトランジスタＱ３ａのドレイン端子に接続されて
おり、このトランジスタＱ３ａのソース端子は電流Ｉの
電流源２１ａの入力側に接続されている。また、センサ
電極２１５とトランジスタＱ３ａとの節点Ｎ１ａには、
ＮchＭＯＳトランジスタ（第１の素子）Ｑ２ａのソース
端子が接続されている。このトランジスタＱ２ａのドレ
イン端子には、ソース端子に電源電圧ＶDDが印加された
ＰchＭＯＳトランジスタ（第１のスイッチ手段）Ｑ１ａ
のドレイン端子と、ドレイン端子に電源電圧ＶDDが印加
されソース端子が抵抗Ｒａを介して接地に接続されたＮ
chＭＯＳトランジスタＱ４ａのゲート端子とが接続され
ている。このトランジスタＱ４ａのソース端子にインバ
ータゲート４１が接続されている。

【００１８】各トランジスタＱ１ａ，Ｑ３ａのゲート端
子にはそれぞれ信号ＰＲＥ（バー），ＲＥが印加され
る。また、トランジスタＱ２ａのゲート端子には定電圧
源からバイアス電圧ＶＧが印加される。ここで、トラン
ジスタＱ２ａが非導通状態になるゲート−ソース間のし
きい値電圧をＶthとすると、ＶDD＞ＶＧ−Ｖthとなるよ
うに電圧ＶDD，ＶＧが設定される。また、節点Ｎ１ａ，
Ｎ２ａはそれぞれ寄生容量Ｃｐ１ａ，Ｃｐ２ａを有して
いる。

【００１９】図６（ｂ）〜図６（ｄ）は、図６（ａ）に
示した容量検出回路２１８の動作を説明するためのタイ
ミングチャートであり、図６（ｂ）はトランジスタＱ１
ａを制御する信号ＰＲＥ（バー）の電位変化を示し、図
６（ｃ）はトランジスタＱ３ａを制御する信号ＲＥの電
位変化を示し、図６（ｄ）は節点Ｎ１ａ，Ｎ２ａそれぞ
れの電位変化を示している。最初、トランジスタＱ１ａ
のゲート端子にはＨｉｇｈレベル（ＶDD）の信号ＰＲＥ
（バー）が与えられ、トランジスタＱ３ａのゲート端子
にはＬｏｗレベル（ＧＮＤ）の信号ＲＥが与えられてい
る。したがって、このときトランジスタＱ１ａ，Ｑ３ａ
はともに導通していない。

【００２０】この状態で信号ＰＲＥ（バー）がＨｉｇｈ
レベルからＬｏｗレベルに変化すると、トランジスタＱ
１ａが導通状態になる。このときトランジスタＱ３ａは
非導通状態のままであり、信号発生回路２０は停止状態
にあるから、節点Ｎ２ａの電位がＶDDにプリチャージさ
れる。また、トランジスタＱ２ａのゲート−ソース間電
圧がしきい値電圧Ｖthに達してトランジスタＱ２ａが非
導通状態になるまで、節点Ｎ１ａが充電される。これに
より、節点Ｎ１ａの電位がＶＧ−Ｖthにプリチャージさ
れる。

【００２１】プリチャージが終了した後、信号ＰＲＥ
（バー）がＨｉｇｈレベルに変化すると、トランジスタ
Ｑ１ａが非導通状態になる。これと同時に信号ＲＥがＨ
ｉｇｈレベルに変化すると、トランジスタＱ３ａが導通
状態になり、信号発生回路２０が動作状態に変化する。
そして、電流源２１ａにより節点Ｎ１ａに充電された電
荷が引き抜かれ、節点Ｎ１ａの電位がわずかに低下する
と、トランジスタＱ２ａのゲート−ソース間電圧がしき
い値電圧Ｖthより大きくなり、トランジスタＱ２ａが導
通状態に変化する。これにより節点Ｎ２ａの電荷も引き
抜かれ、節点Ｎ２ａの電位低下が開始する。信号ＲＥを
Ｈｉｇｈレベルにする期間をΔｔとするとΔｔ経過後の
節点Ｎ１ａの電位低下ΔＶはＶDD−（ＶＧ−Ｖth）＋Ｉ
Δｔ／（Ｃｆ＋Ｃｐ１ａ）になる。ここで、寄生容量Ｃ
ｐ２ａは寄生容量Ｃｐ１ａに対して十分小さいとしてい
る。

【００２２】電流源２１ａの電流Ｉと期間Δｔと寄生容
量Ｃｐ１ａ，Ｃｐ２ａは、各々一定であるから、電位低
下ΔＶは、センサ電極２１５と検出対象である指の表面
３との間に発生する容量の値Ｃｆによって決定される。
この容量値Ｃｆはセンサ電極２１５と指の表面３との距
離によって決まるので、指紋の凹凸によって異なる。こ
のことから、低下電位ΔＶの大きさが、指紋の凹凸を反
映して変化する。この電位低下ΔＶが、入力信号として
出力回路４０に供給されるので、出力回路４０でΔＶが
入力され、指紋の凹凸を反映した信号が出力回路４０か
ら出力される。こうした各容量検出回路２１８の出力信
号が処理装置２０３により処理され、前述の指紋画像デ
ータとして生成される。

【００２３】次に、以上のように構成された指紋センサ
２０２を有する指紋認証トークン２００、及び指紋認証
トークン２００の指紋情報の認証に基づき現金の受け払
いを行う自動現金受け払い機１０１の動作を図３，図４
のフローチャートに基づいて説明する。 （第１の実施の形態）まず、図３のフローチャートに示
す第１の実施の形態の動作から説明する。第１の実施の
形態は、利用者の現金引き出しに対応する動作を示すも
のである。利用者が自動現金受け払い機１０１から現金
の引き出しを行う場合は、ステップＳ１で自身の預金通
帳を差込口１０９に差し込む。ここで、利用者が自身の
通帳に残高などの記帳が不要な場合はステップＳ１の動
作は省略される。続いて利用者は自身の所持する指紋認
証トークン２００を差込口１０２に差込み（ステップＳ
２）、さらにその指紋認証トークン２００の指紋センサ
２０２上に自身の指をのせる（ステップＳ３）。

【００２４】すると、指紋認証トークン２００の処理装
置２０３は、指紋センサ２０２により検出された指紋画
像を読み取って画像データとして処理し、その指紋画像
データの中から特徴となるデータを照合情報として抽出
する（ステップＳ４）。ここで、指紋認証トークン２０
０の記憶装置２０４には、予め指紋センサ２０２により
検出され処理装置２０３により処理された利用者自身の
指紋画像データ中の特徴部分を示す照合情報が登録され
ており、処理装置２０３は、記憶装置２０４に保存され
ているこの登録情報とステップＳ４で抽出した照合情報
とを比較する（ステップＳ５）。

【００２５】そして、双方の照合情報が不一致の場合は
そのまま処理を終了するが、双方の照合情報が一致して
ステップＳ６の「照合情報が一致？」の判定がＹＥＳと
なると、処理装置２０３は、予め記憶装置２０４内に保
存されているその利用者の銀行口座番号を自動現金受け
払い機１０１の処理装置１０３に送信する（ステップＳ
７）。ここで、データベース１１０内には各利用者の口
座番号に対応して残高が記憶されており、自動現金受け
払い機１０１の処理装置１０３は指紋認証トークン２０
０から口座番号が送信されてくると、この口座番号を受
信し受信した口座番号に対応する残高をネットワーク１
１１を介してデータベース１１０から取得し、記憶装置
１０４に記憶する（ステップＳ８）。

【００２６】そして、利用者がキーボード１０７を操作
して自身の引き出し金額を入力すると（ステップＳ
９）、自動現金受け払い機１０１の処理装置１０３は、
記憶装置１０４に記憶された残高と、利用者の入力操作
に基づく引き出し金額との大小を比較する（ステップＳ
１０）。ここで、残高が引き出し金額未満でステップＳ
１１の「残高が引き出し金額以上か？」の判定がＮＯと
なる場合は、そのまま処理を終了するが、残高が引き出
し金額以上でありステップＳ１１の判定がＹＥＳとなる
と、現金受け払い制御装置１０５を制御することによ
り、引き出し金額に相当する現金を現金受け払い口１０
６へ排出させる（ステップＳ１２）。

【００２７】この場合、自動現金受け払い機１０１の処
理装置１０３は、記憶装置１０４に記憶された残高から
引き出し金額を差し引いた残高をネットワーク１１１を
介してデータベース１１０に書き込む（ステップＳ１
３）。その後、利用者による指紋認証トークン２００の
差込口１０２からの引き抜きが行われ（ステップＳ１
４）、利用者の預金通帳が差し込まれている場合は、処
理装置１０３は通帳記入装置１０８を制御して利用者の
現金引き出し額などを預金通帳に記録させる（ステップ
Ｓ１５）。

【００２８】このように、第１の実施の形態では、利用
者がそれぞれ所有する指紋トークン２００に利用者自身
の指紋データを登録するとともに、利用者の口座番号を
記憶し、指紋トークン２００の指紋センサ２０２が読み
取った指紋データと、登録データとが一致すると、記憶
している口座番号を自動現金受け払い機１０１へ送信
し、自動現金受け払い機１０１では、この口座番号を受
信するとデータベース１１０からこの口座番号に対応す
る残高を取得し、この残高に応じた現金の払い出しを行
うようにしたものである。この結果、従来の自動現金受
け払い機のように、利用者の登録指紋データが内部に読
み込まれないため、指紋データが銀行側に悪用されると
いった心配を利用者に抱かせるという問題を回避でき
る。また、従来の自動現金受け払い機のように、指紋セ
ンサを複数の利用者が共用で使用されることがないこと
から、指紋センサ上の残存指紋が第三者により不正に利
用されて容易に偽造指紋が作成されてしまうという問題
も回避できる。

【００２９】なお、本実施の形態では、指紋認証トーク
ン２００の記憶装置２０４に、利用者の指紋データ及び
口座番号を登録するように構成したが、記憶装置２０４
には、この他に、利用者の氏名、住所、電話番号、預金
情報等の利用者個人の情報を記憶するようにしてもよ
い。これにより、振込サービスの利用時には、振込元の
氏名、住所、電話番号が自動的に付加されるなど、種々
のサービスに個人情報を利用することができる。

【００３０】（第２の実施の形態）次に、図４は第２の
実施の形態を示すフローチャートであり、第２の実施の
形態は、利用者の現金預け入れに対応する動作を示すも
のである。利用者が自動現金受け払い機１０１に自身の
現金を預け入れする場合は、ステップＳ２１で自身の預
金通帳を差込口１０９に差し込む。ここで、利用者が自
身の預金通帳に記帳が不要な場合はステップＳ２１の動
作は省略される。続いて利用者は自身の所持する指紋認
証トークン２００を差込口１０２に差込む（ステップＳ
２２）。

【００３１】すると、指紋認証トークン２００の処理装
置２０３は、予め記憶装置２０４内に保存されているそ
の利用者の銀行口座番号を自動現金受け払い機１０１の
処理装置１０３に送信する（ステップＳ２３）。処理装
置１０３は口座番号を受信すると、データベース１１０
からこの口座番号に対応する残高を取得し記憶装置１０
４に記憶する（ステップＳ２４）とともに、現金受け払
い口１０６を開口する。この現金受け払い口１０６の開
口により、利用者は自身の現金を現金受け払い口１０６
から入金する（ステップＳ２５）。

【００３２】この場合、自動現金受け払い機１０１の処
理装置１０３は、記憶装置１０４に保存されている利用
者の残高にステップＳ２４で入金された金額を加算し
て、その合計金額を新たな残高として、データベース１
１０の前記口座番号に対応して記録する（ステップＳ２
６）。その後、利用者による指紋認証トークン２００の
差込口１０２からの引き抜きが行われ（ステップＳ２
７）、利用者の預金通帳が差し込まれている場合は、処
理装置１０３は通帳記入装置１０８を制御して利用者の
現金入金額などを預金通帳に記録させる（ステップＳ２
８）。

【００３３】なお、第２の実施の形態では、自動現金受
け払い機１０１に指紋認証トークン２００が差し込まれ
ると、指紋認証トークン２００は利用者の口座番号を自
動現金受け払い機１０１側へ送信しているが、この場
合、指紋センサ２０２で利用者の指紋画像を読み取り、
読み取った指紋データと記憶装置２０４の登録指紋デー
タとの一致に基づき利用者の口座番号を自動現金受け払
い機１０１側へ送信するようにしても良い。このように
構成することにより現金預入時のセキュリティが向上す
る。

【００３４】以上、図３及び図４のフローチャートを参
照して本発明の要部動作を説明したが、各ステップの実
行順序を入れ替えても全体の動作に矛盾を生じない場合
は各ステップの順序を適宜入れ替えてもよい。また、本
実施の形態では、自動現金受け払い機１０１による現金
の引き出し及び現金の預け入れの各動作を説明したが、
振り込みや振り替えなどの他のサービスに適用しても同
等の効果を奏する。また、本実施の形態では、指紋認証
トークン２００を用いて本人認証を行うことにより、自
動現金受け払い機の利用許可を与えているため、銀行カ
ード及びパスワードが不要になり、セキュリティが向上
する。

【００３５】また、本実施の形態では、指紋認証トーク
ン２００内の指紋センサ２０１，処理装置２０３，記憶
装置２０４をワンチップで構成した第１の構成例につい
て説明したが、上記第１の構成例の他に、指紋センサ２
０２をワンチップ化し、このワンチップ指紋センサ２０
２に、バスを介して処理装置２０３を接続し、さらに処
理装置２０３にバスを介して記憶装置２０４を接続する
第２の構成例がある。さらに、指紋センサ２０２と処理
装置２０３をワンチップ化し、このワンチップ化された
処理装置２０３にバスを介して記憶装置２０４を接続す
る第３の構成例がある。

【００３６】また、指紋認証トークン２００と自動現金
受け払い機１０１間で送受される信号を送信側で暗号化
し、受信側でその暗号化データを復号化することによ
り、システムのセキュリティを向上させることができ
る。また、本実施の形態では、指紋の認証に基づいて現
金の引き出しを行うようにしたが、指の大きさ、手形、
静脈パターン、人相、虹彩及び声紋などの利用者固有の
生体情報や、利用者のサイン（筆跡）等により利用者本
人であることを認証して現金引き出しを許容するように
しても良い。

【００３７】図７は、前述の指紋認証トークン２００を
含む認証トークン３００と、認証トークン３００の認証
を利用してユーザ（利用者）にサービスを提供する前述
の自動現金受け払い機１０１を含む利用機器４００とか
らなる一般的な認証システムの構成を示すブロック図で
ある。この認証システムでは、ユーザ固有の生体情報と
して指紋を用いる場合を例として説明する。

【００３８】認証トークン３００には、指紋（生体情
報）を読み取るセンサ３１１（図２の指紋センサ２０２
に対応）、ユーザ本人の登録指紋データ３１２Ａやユー
ザ情報３１２Ｂを記憶する記憶回路３１２（図２の記憶
装置２０４に対応）、センサ３１１での読み取り結果を
示すセンシングデータ３１１Ａを、記憶回路３１２に記
憶されている登録指紋データ３１２Ａを用いて照合する
照合回路３１３（図２の処理装置２０３に対応）、この
照合回路３１３での照合結果を含む認証データ３１３Ａ
を通信データ３０１Ａとして認証トークン３００の外部
へ送信する通信回路３１４（図２の処理装置２０３に対
応）が設けられており、これら回路部を一体として形成
する認証トークン３００が利用機器４００に対して着脱
自在に接続される。利用機器４００には、認証トークン
３００からの通信データ３０１Ａを受信する通信回路４
２１と、受信した通信データ３０１Ａに含まれる照合結
果が一致を示す場合にのみ、そのユーザヘのサービス提
供を行う処理装置４２２とが設けられている。

【００３９】次に、図７に示す認証システムの動作につ
いて説明する。ユーザは事前に、自分の所持する認証ト
ークン３００の記憶回路３１２に、自分の登録指紋デー
タ３１２Ａやサービスを利用するためのパスワードや個
人情報などからなるユーザ情報３１２Ｂを記憶させてお
く。利用機器４００を利用する際、まずユーザは自分の
認証トークン３００を利用機器４００へ接続し、指をそ
のセンサ３１１へ置く。これにより認証トークン３００
のセンサ３１１でユーザの指紋が読み取られセンシング
データ３１１Ａとして出力される。このセンシングデー
タ３１１Ａは照合回路３１３において記憶回路３１２の
登録指紋データ３１２Ａを用いて照合される。そして、
その照合結果を含む認証データ３１３Ａが出力される。
このとき照合回路３１３は、予め記憶回路３１２に格納
されているユーザＩＤ、パスワード、個人情報などのユ
ーザ情報３１２Ｂを読み出し、認証データ３１３Ａへ含
めて出力する。

【００４０】通信回路３１４では、照合回路３１３から
の認証データ３１３Ａを通信データ３０１Ａとして利用
機器４００へ送信する。利用機器４００の通信回路４２
１では、認証トークン３００の通信回路３１４から送信
された通信データ３０１Ａを受信し、認証データ３１３
Ａと同じ内容の認証データ４２１Ａとして出力する。処
理装置４２２では、この認証データ４２１Ａを受け取っ
てその認証データ４２１Ａに含まれる照合結果を参照す
る。そして、その照合結果が一致を示す場合、処理装置
４２２においてユーザの所望する所定の処理が実行され
る。

【００４１】このように、ユーザの指紋を検出しその検
出結果をセンシングデータとして出力するセンサ３１１
と、ユーザの指紋を照合するための登録指紋データ３１
２Ａが予め格納されている記憶回路３１２と、この記憶
回路３１２に記憶されている登録指紋データ３１２Ａを
用いてセンサ３１１からのセンシングデータ３１１Ａを
照合し、ユーザ認証結果となるその照合結果を認証デー
タとして出力する照合回路３１３と、この照合回路３１
３からの認証データを通信データ３０１Ａとして利用機
器４００へ送信する通信回路３１４とを、認証トークン
３００として一体として形成したものである。

【００４２】そして、認証に応じて所定の処理を行う利
用機器４００をユーザが利用する場合には、認証トーク
ン３００をその利用機器４００へ接続し、その認証トー
クン３００でユーザの生体情報に基づきユーザ認証を行
い、利用機器４００へ通知するようにしたものである。
また、利用機器４００に、認証トークン３００から送信
された通信データ３０１Ａを受信し認証データ４２１Ａ
として出力する通信回路４２１と、この通信回路４２１
からの認証データ４２１Ａに含まれる照合結果に基づき
所定の処理を行う処理装置４２２とを設け、この利用機
器４００とは独立した各ユーザが個々の持つ認証トーク
ン３００での認証結果に基づき所定の処理を行うように
したものである。

【００４３】したがって、ユーザの生体情報を検出する
センサや照合を行う照合回路を利用機器内部に設け、ユ
ーザの登録データをデータカードでユーザ自身が所持し
管理する場合と比較して、登録データが認証トークンの
外部へ出力されることがなくなり照合時に用いる登録デ
ータの漏洩を防止できる。また、センサを不特定多数の
ユーザで共用する必要がなく、ユーザが個々に所持する
認証トークンごとに設けられているセンサを用いるた
め、センサ故障が発生しても他のユーザには波及せず、
さらに生体情報検出の際、指紋などのようにセンサに対
して人体の一部を接触させる必要がある場合でもユーザ
に対して良好な衛生環境を保つことができる。なお、認
証トークン３００については、センサ、記憶回路および
照合回路などを１チップの半導体装置として形成する技
術（例えば、特開２０００−２４２７７１号公報など参
照）を用いることで、非常に小型な認証トークンを実現
することも可能となる。

【００４４】さらに、記憶回路３１２にユーザＩＤやパ
スワードさらには個人情報などのユーザ情報３１２Ｂを
予め記憶しておき、これらを認証データ３１３Ａに含め
て利用機器４００へ送信するようにしたので、利用機器
４００の処理装置４２２において、その認証データに含
まれるユーザ情報３１２Ｂ、例えばユーザＩＤやパスワ
ードをチェックすることにより処理実行の可否を判断で
き、利用機器で行う処理の重要性に合わせた基準で認証
判定できる。また、ユーザ情報３１２Ｂの個人情報、例
えば氏名、住所、電話番号、口座番号やクレジットカー
ド番号などを処理に用いることにより、処理に必要な個
人情報をユーザが入力する必要がなくなり、ユーザの操
作負担を大幅に軽減できる。

【００４５】なお、利用機器４００に図示しない乱数発
生回路及び復号回路を設け、かつ認証トークン３００に
図示しない暗号化回路を設けて、利用機器４００と認証
トークン３００間で通信されるデータの暗号化すること
により、セキュリティの向上を図ることができる。

【００４６】即ち、利用機器４００は、認証トークン３
００側からのアクセス時に乱数発生回路により乱数を発
生させてこの乱数を通信回路４２１から認証トークン３
００へ送信して暗号化回路に記憶させる一方、認証トー
クン３００の暗号化回路は照合回路３１３から出力され
た認証データ３１３Ａと、記憶した乱数との和を演算し
てその演算結果を、予め記憶回路３１２に記憶してある
共通鍵により暗号化して暗号化データとして利用機器４
００側へ送信する。利用機器４００では、通信回路４２
１により受信したこの暗号化データを復号回路が共通鍵
を用いて復号化するとともに復号化したデータから乱数
発生回路が発生した前記乱数を減算することにより認証
データ４２１Ａとして処理回路４２２へ出力する。な
お、上記の例では、認証トークン３００及び利用機器４
００の双方に共通鍵を持たせて、それぞれ暗号化及び復
号化を行わせているが、認証トークン３００に秘密鍵
を、利用機器４００に公開鍵を持たせてそれぞれ暗号化
処理及び復号化処理を行わせることもできる。

【００４７】次に、図８を参照して、本認証システムの
第２の構成例について説明する。図８は、図７に示す第
１の構成例のうち、認証トークン３００の出力段にデー
タ変換モジュール３３０を付加したものである。このデ
ータ変換モジュール３３０には、認証トークン３００の
通信回路３１４から出力された通信データを、利用機器
４００で受信・解読可能なデータ形式へ変換するプロト
コル変換回路３３１が設けられている。

【００４８】このように、認証トークン３００に着脱自
在に取り付けられるデータ変換モジュール３３０を介し
て、所望の利用機器４００と認証トークン３００とを接
続するようにしたので、データ形式が異なる利用機器に
対しても同一認証トークンを用いたユーザ認証が可能と
なる。また、様々な形式に対応したデータ変換モジュー
ルを用意し、それらを認証トークンに対して容易に着脱
交換することで、ユーザが１つの認証トークンを用いて
様々な利用機器を利用することができ、複数の認証トー
クンを所持する必要がない。以上では、データ変換モジ
ュール３３０を認証トークン３００に対して着脱自在に
取り付ける場合を例として説明したが、認証トークン３
００内部にプロトコル変換回路３３１を設けてもよく、
さらにコンパクトに構成できる。

【００４９】次に、図９を参照して、本認証システムの
第３の構成例について説明する。図９は、図７に示す第
１の構成例のうち、認証トークン３００の出力段に無線
モジュール３４０を付加したものである。この無線モジ
ュール３４０には、認証トークン３００の通信回路３１
４から出力された通信データを、利用機器４００で受信
・解読可能なデータ形式へ変換するプロトコル変換装置
３４１と、このプロトコル変換装置３４１からの通信デ
ータを無線区間を介して利用機器４００へ送信する無線
回路３４２とが設けられている。この場合、利用機器４
００側にも無線回路４２３を設ける必要がある。

【００５０】このように、認証トークン３００に着脱自
在に取り付けられる無線モジュール３４０を用いて、所
望の利用機器４００と認証トークン３００とを接続する
ようにしたので、ユーザは、認証トークン３００を利用
機器４００に直接接続することなく、例えば自分の手元
で認証トークン３００を用いてユーザ認証を行いサービ
スを受けることが可能となる。したがって、利用機器４
００に対して認証トークン３００を接続する作業や、利
用機器４００に接続されている状態の認証トークン３０
０を用いて認証を行う作業など、認証時のユーザに対す
る作業負担を大幅に軽減できる。

【００５１】なお、利用機器４００と認証トークン３０
０の通信プロトコルが同一の場合は、無線モジュール３
４０のプロトコル変換回路３４１を省略することも可能
である。また、無線回路３４２の代わりに、赤外線通信
回路や超音波通信回路など、無線区間を介してデータ通
信可能な通信回路を用いてもよい。以上では、無線モジ
ュール３４０を認証トークン３００に対して着脱自在に
取り付ける場合を例として説明したが、認証トークン３
００内部に無線回路３４２やプロトコル変換回路３４１
を設けてもよく、さらにコンパクトに構成できる。

【００５２】

【発明の効果】以上説明したように本発明は、利用者の
指紋画像等の生体情報の認証に基づき利用者に対しサー
ビスを提供する生体情報認証自動現金受け払い機であっ
て、利用者の生体情報に基づき利用者本人を認証する生
体情報認証トークンを備え、前記生体情報認証トークン
は利用者の生体情報を記憶する記憶手段と、利用者の生
体情報を検出するセンサと、センサの検出情報と記憶手
段の記憶情報との一致に基づき制御情報を出力する処理
手段とを有し、処理手段の制御情報に基づき利用者に現
金の受け払いを含む前記サービスを提供するようにした
ので、従来の自動現金受け払い機のように、利用者の登
録指紋データが内部に読み込まれないため、指紋データ
が銀行側に悪用されるといった心配を利用者に抱かせる
という問題を回避できる。また、従来の自動現金受け払
い機のように、指紋センサを複数の利用者が共用で使用
することがないことから、指紋センサ上の残存指紋が第
三者により不正に利用されて容易に偽造指紋が作成され
てしまうという問題も回避できる。

【図面の簡単な説明】

【図１】 本発明に係る自動現金受け払い機を適用した
システムの構成を示すブロック図である。

【図２】 前記自動現金受け払い機に用いられる指紋認
証トークンの外観を示す図（図２（ａ））及びその構成
を示すブロック図（図２（ｂ））である。

【図３】 現金引き出しの際の前記自動現金受け払い機
及び指紋認証トークンの動作を示すフローチャートであ
る。

【図４】 現金預け入れの際の前記自動現金受け払い機
の動作を示すフローチャートである。

【図５】 前記指紋認証トークンを構成する指紋センサ
の詳細構成を示す図である。

【図６】 前記指紋センサ内の容量検出回路の回路図及
び前記容量検出回路の各部の動作タイミングを示すタイ
ムチャートである。

【図７】 認証トークンおよび利用機器からなる認証シ
ステムの第１の構成例を示すブロック図である。

【図８】 認証トークンおよび利用機器からなる認証シ
ステムの第２の構成例を示すブロック図である。

【図９】 認証トークンおよび利用機器からなる認証シ
ステムの第３の構成例を示すブロック図である。

【符号の説明】

１０１…自動現金受け払い機、１０２…指紋認証トーク
ン差込口、１０３，２０３…処理装置、１０４，２０４
…記憶装置、１０５…現金受け払い制御装置、１０６…
現金受け払い口、１０７…キーボード、１０８…通帳記
入装置、１１０…データベース、２００…指紋認証トー
クン、２０２…指紋センサ、２０３…処理装置、２０４
…記憶装置、２１１…半導体基板、２１２…下層絶縁
膜、２１３…配線、２１４…層間絶縁膜、２１５…セン
サ電極、２１７…パシベーション膜、２１８…容量検出
回路。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 羽田野 孝裕 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 藤井 孝治 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 中西 衛 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 池田 奈美子 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 3E040 AA07 AA10 BA07 DA02 EA01 FH05 5J104 AA07 KA01 KA16 KA17 NA05 NA35 NA38 NA41 PA07 PA10

Claims (8)

【特許請求の範囲】
1. 【請求項１】 利用者の生体情報の認証に基づき前記利
   用者に対し現金の受け払いを含むサービスを提供する生
   体情報認証自動現金受け払い機であって、 利用者の生体情報に基づき利用者本人の認証を行う生体
   情報認証トークンを備え、 前記生体情報認証トークンは、 利用者の生体情報を記憶する記憶手段と、 利用者の生体情報を検出するセンサと、 前記センサの検出情報と前記記憶手段の記憶情報との一
   致に基づき制御情報を出力する処理手段とを有し、 前記生体情報認証自動現金受け払い機は、 前記処理手段の制御情報に基づいて前記利用者に前記サ
   ービスを提供するサービス提供手段を有することを特徴
   とする生体情報認証自動現金受け払い機。
2. 【請求項２】 請求項１において、 予め利用者の口座番号に対応して残高が記憶されたデー
   タベースを備え、 前記生体情報認証トークンの記憶手段には前記利用者の
   口座番号が記憶され、 前記処理手段は、前記センサの検出情報と記憶手段の記
   憶情報との一致に基づき前記記憶手段の口座番号を前記
   制御情報として出力し、 前記サービス提供手段は、 前記処理手段からの口座番号を受信すると前記データベ
   ース内の受信口座番号に対応する残高を取得する取得手
   段と、 前記取得手段により取得された残高から利用者の所定操
   作に応じた現金を引き出す引き出し手段と、 前記取得手段により取得された残高から前記引き出し手
   段により引き出された金額を減じて新たな残高として前
   記データベースに記憶する残高記録手段とを有すること
   を特徴とする生体情報認証自動現金受け払い機。
3. 【請求項３】 請求項１において、 予め利用者の口座番号に対応して残高が記憶されたデー
   タベースを備え、 前記生体情報認証トークンの記憶手段には前記利用者の
   口座番号が記憶され、 前記処理手段は、前記センサの検出情報と記憶手段の記
   憶情報との一致に基づき前記記憶手段の口座番号を前記
   制御情報として出力し、 前記サービス提供手段は、 前記処理手段からの口座番号を受信すると前記データベ
   ース内の受信口座番号に対応する残高を取得する取得手
   段と、 前記取得手段により取得された残高に対し利用者により
   入金された金額を加算し新たな残高として前記データベ
   ースに記憶する残高記録手段とを有することを特徴とす
   る生体情報認証自動現金受け払い機。
4. 【請求項４】 利用者の生体情報の認証に基づき前記利
   用者に対し現金の受け払いを含むサービスを提供する生
   体情報認証自動現金受け払い機であって、 センサにより検出された利用者の生体情報と記憶手段に
   記憶された生体情報との比較照合に基づき利用者本人を
   認証する生体情報認証トークンと情報の授受を行う情報
   授受手段と、 センサの検出情報と記憶手段の生体情報との一致に基づ
   き前記生体情報認証トークンから出力される制御情報が
   前記情報授受手段により受信されると、この受信制御情
   報に基づいて前記利用者に前記サービスを提供するサー
   ビス提供手段とを有することを特徴とする生体情報認証
   自動現金受け払い機。
5. 【請求項５】 請求項４において、 予め利用者の口座番号に対応して残高が記憶されたデー
   タベースを備え、 前記生体情報認証トークンの記憶手段には前記利用者の
   口座番号が記憶され、 前記サービス提供手段は、 前記センサの検出情報と記憶手段の生体情報との一致に
   基づき前記生体情報認証手段から前記制御情報として出
   力される口座番号が前記情報授受手段により受信される
   と、前記データベース内のこの受信口座番号に対応する
   残高を取得する取得手段と、 前記取得手段により取得された残高から利用者の所定操
   作に応じた現金を引き出す引き出し手段と、 前記取得手段により取得された残高から前記引き出し手
   段により引き出された金額を減じて新たな残高として前
   記データベースに記憶する残高記録手段とを有すること
   を特徴とする生体情報認証自動現金受け払い機。
6. 【請求項６】 請求項４において、 予め利用者の口座番号に対応して残高が記憶されたデー
   タベースを備え、 前記生体情報認証トークンの記憶手段には前記利用者の
   口座番号が記憶され、 前記サービス提供手段は、 前記センサの検出情報と記憶手段の生体情報との一致に
   基づき前記生体情報認証手段から前記制御情報として出
   力される口座番号が前記情報授受手段により受信される
   と、前記データベース内のこの受信口座番号に対応する
   残高を取得する取得手段と、 前記取得手段により取得された残高に対し利用者により
   入金された金額を加算し新たな残高として前記データベ
   ースに記憶する残高記録手段とを有することを特徴とす
   る生体情報認証自動現金受け払い機。
7. 【請求項７】 請求項２または３または５または６にお
   いて、 前記残高記録手段は、利用者の預金通帳が挿入されてい
   る場合に前記残高を含む情報を前記預金通帳に記録する
   ことを特徴とする生体情報認証自動現金受け払い機。
8. 【請求項８】 請求項１ないし７の何れかにおいて、 前記記憶手段は利用者の指紋画像を前記生体情報として
   記憶し、 前記センサは利用者の指紋画像を前記生体情報として検
   出し、 前記処理手段または生体情報認証トークンは、前記セン
   サにより検出された指紋画像と前記記憶手段の指紋画像
   との一致に基づき前記制御情報を出力することを特徴と
   する生体情報認証自動現金受け払い機。