JP2003256912A

JP2003256912A - 自動取引装置および自動取引方法

Info

Publication number: JP2003256912A
Application number: JP2002052703A
Authority: JP
Inventors: Hideyuki Kishiba; 秀行岸塲; Toshiyuki Kozuru; 俊幸小鶴
Original assignee: Omron Corp; Omron Tateisi Electronics Co
Current assignee: Omron Corp
Priority date: 2002-02-28
Filing date: 2002-02-28
Publication date: 2003-09-12
Anticipated expiration: 2022-02-28
Also published as: JP4051960B2

Abstract

(57)【要約】【課題】利用者のプライバシーを保護しつつ、第三者
の不正使用を抑制することの可能な安全性の高い自動取
引装置および自動取引方法を提供する。【解決手段】許否情報判別部３２は、利用者が所持す
るカードから顔の撮像を許可するか否かの許否情報を読
み込む。許可されている場合には、ＣＣＤカメラ１２で
操作中の利用者の顔を撮像する。撮像して得た顔画像情
報は、ハードディスク１７に記録する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、利用者が所持する
記録媒体を用いて、利用者自らの操作により所定の取引
を実行する自動取引装置、並びにこの種の装置を用いた
自動取引方法に関するものである。

【０００２】

【従来の技術】従来、この種の自動取引装置としては、
たとえば、銀行などの金融機関で利用されるＡＴＭ（au
tomatic teller machine；現金自動預け入れ支払い機）
やＣＤ（cash dispenser；現金自動支払い機）、コンビ
ニエンスストアや空港、駅などで利用されるチケット自
動発行機などの種々のものが実用化されている。

【０００３】このような自動取引装置では、キャッシュ
カード、クレジットカードその他の記録媒体を所定の場
所に挿入し、暗証番号を入力することで正当な利用者
（記録媒体の所持者）であることの確認が行われ、現金
の引き出しやチケット購入、決済などの所定の取引が実
行される。

【０００４】クレジットカードなどを用いた自動取引は
便利な反面、偽造・盗難カードによる不正使用の危険性
を常にはらんでいる。そこで近年では、ＩＣチップを実
装した高セキュリティのＩＣカード技術やバイオメトリ
クス情報による本人認証技術の研究がさかんに行われて
いる。

【０００５】バイオメトリクス情報とは、顔、指紋、掌
形、網膜、虹彩、声紋、耳介、静脈、筆跡、ＤＮＡなど
の生体情報をいう。これらの生体情報は万人不同であり
複製が困難なため、高いセキュリティを実現することが
可能となる。特に顔認識を用いたシステムでは、カード
使用者の顔画像を撮影するので、本人認証としての高信
頼性はもちろんのこと、顔画像が証拠として記録される
ことにより不正使用の抑止効果が得られる点で注目され
ている。

【０００６】

【発明が解決しようとする課題】しかしながら、バイオ
メトリクス情報を取得することに対して抵抗を感じる人
は少なくなく、告知なしに顔を撮像したり指紋を採取し
たりすると、個人のプライバシーや肖像権の侵害の問題
に発展するおそれがある。このことが、ＩＣカードやバ
イオメトリクス情報による本人認証システムの普及の妨
げとなっていた。

【０００７】なお、かかる問題を解決する一手段とし
て、特開平１０−５５４７０号公報では、利用者に顔画
像を撮影するか否かを選択させる機能をもつ装置が提案
されている。しかし、利用者に撮像可否の選択権を与え
ることで正当使用者のプライバシー保護は図られるもの
の、不正使用者自身も撮像を拒否することが当然に予想
されるので、結局のところ不正使用を抑制する効果は得
られない。

【０００８】本発明は、上記実情に鑑みてなされたもの
であって、その目的とするところは、利用者のプライバ
シーを保護しつつ、第三者の不正使用を抑制することの
可能な安全性の高い自動取引装置および自動取引方法を
提供することにある。

【０００９】

【課題を解決するための手段】上記目的を達成するため
に、本発明の自動取引装置は、利用者自らの操作により
所定の取引を実行する自動取引装置であって、利用者が
所持する記録媒体から、該利用者のバイオメトリクス情
報の取得を許可するか否かの許否情報を読み込む記録媒
体読込手段と、前記読み込んだ許否情報が取得を許可す
る旨である場合に、操作中の利用者からバイオメトリク
ス情報を取得する操作者情報取得手段と、前記取得した
バイオメトリクス情報を記憶する記憶手段と、を備える
構成を採用する。

【００１０】この構成にあっては、バイオメトリクス情
報の取得を許可するか否かを、利用者の登録時または更
新時などに利用者本人に予め選択させ、その許否情報を
記録媒体に記録しておく。したがって、バイオメトリク
ス情報の取得可否の選択権は利用者にあるので、無断で
バイオメトリクス情報を取得することに伴うプライバシ
ーの侵害の問題は生じない。

【００１１】また、記録媒体に記録された許否情報は肉
眼では認識不可能なため、当該記録媒体を不正取得した
第三者は、バイオメトリクス情報の取得が許可されてい
る記録媒体か、禁止されている記録媒体かを容易に見分
けることができない。そして、当該第三者は、取得許可
されている記録媒体を使用すると自分自身のバイオメト
リクス情報が記録として残ってしまうというおそれを抱
き、実際に取得許可されているといないとに関わらず不
正使用を断念せざるをえない。したがって、第三者の不
正使用を未然に防ぐことが可能となる。また、実際に不
正使用が行われた場合には、取得したバイオメトリクス
情報に基づき、不正使用の発見および不正使用者の特定
などを迅速に行うことができる。

【００１２】上記構成では、許否情報を利用者が所持す
る記録媒体に記録する構成を採用したが、許否情報を自
動取引装置側に保持する構成も好適である。すなわち、
利用者自らの操作により所定の取引を実行する自動取引
装置であって、利用者のバイオメトリクス情報の取得を
許可するか否かの許否情報を記憶する許否情報記憶手段
と、利用者が所持する記録媒体から、該利用者を特定す
る識別情報を読み込む記録媒体読込手段と、前記読み込
んだ識別情報に基づいて、前記許否情報記憶手段から該
当する利用者の許否情報を取得する許否情報取得手段
と、前記取得した許否情報が取得を許可する旨である場
合に、操作中の利用者からバイオメトリクス情報を取得
する操作者情報取得手段と、前記取得したバイオメトリ
クス情報を記憶する記憶手段と、を備える構成も好適に
採用することができる。

【００１３】この構成にあっては、バイオメトリクス情
報の取得を許可するか否かを、利用者の登録時または更
新時などに利用者本人に予め選択させ、その許否情報を
装置側の許否情報記憶手段に記憶させておく。したがっ
て、バイオメトリクス情報の取得可否の選択権は利用者
にあるので、無断でバイオメトリクス情報を取得するこ
とに伴うプライバシーの侵害の問題は生じない。

【００１４】また、許否情報を装置側で保持しているの
で、記録媒体を不正取得した第三者は、バイオメトリク
ス情報の取得が許可されている記録媒体か、禁止されて
いる記録媒体かを知ることができない。さらに、記録媒
体を偽造する場合にも、利用者本人がバイオメトリクス
情報の取得を許可しているかどうかを知ることができな
い。それゆえ、当該第三者は、取得許可されている記録
媒体を使用すると自分自身のバイオメトリクス情報が記
録として残ってしまうというおそれを抱き、実際に取得
許可されているといないとに関わらず不正使用を断念せ
ざるをえない。したがって、第三者の不正使用を未然に
防ぐことが可能となる。また、実際に不正使用が行われ
た場合には、取得したバイオメトリクス情報に基づき、
不正使用の発見および不正使用者の特定などを迅速に行
うことができる。

【００１５】前記記録媒体は、ＩＣカード、磁気カード
または光カードであることが好適である。この種の記録
媒体を用いれば、許否情報または識別情報を電子的また
は磁気的に記録することができるので、当該記録媒体を
不正取得した第三者は許否情報の内容を容易に認識する
ことができなくなる。なかでも、記録媒体として、接触
型のＩＣカードまたは非接触型のＩＣカードを用いるこ
とがより好適である。この種の記録媒体を用いれば、記
録媒体自体の偽造や記録媒体内部へのアクセスが困難で
あるため、許否情報の不正読み出しや改ざんを防ぐこと
ができ、装置の信頼性・安全性を一層高めることができ
る。

【００１６】また、前記記録媒体は、携帯電話機や携帯
情報端末などの携帯用電子機器に内蔵されている記憶手
段であることも好適である。この種の記録媒体から許否
情報を読み込む場合には、たとえば、携帯用電子機器と
自動取引装置をケーブルで接続したり、あるいは無線通
信を利用することにより、情報の送受信を行う。なお、
前記記録媒体はここで例示したものに限られず、許否情
報などを記録可能なものであれば種々の記録媒体を好適
に用いることができる。

【００１７】前記バイオメトリクス情報は、顔、指紋、
掌形、網膜、虹彩、声紋、耳介、静脈、筆跡、ＤＮＡな
どの生体情報をいう。なかでも、前記操作者情報取得手
段として、カメラ、ビデオカメラ、ＣＣＤカメラなどの
撮像手段を用いて、前記バイオメトリクス情報として顔
画像を取得（撮像）する構成が好適である。この場合
は、操作中の利用者に知られずに、且つ不快感を与える
ことなく、バイオメトリクス情報（顔画像）を取得する
ことが可能となる。また、前記バイオメトリクス情報と
して指紋または掌形を用い、前記操作者情報取得手段と
してタッチパネルなどの入力手段を用いる構成も好適で
ある。この場合は、利用者が取引に係る情報を入力して
いるときに同時にバイオメトリクス情報を取得できるの
で、操作中の利用者に知られずに、且つ不快感を与える
ことなく、バイオメトリクス情報を取得することが可能
となる。また、前記バイオメトリクス情報として声紋を
用い、前記操作者情報取得手段としてマイクなどの音声
入力手段を用いる構成も好適である。

【００１８】上記構成において、前記取得したバイオメ
トリクス情報と、予め登録されている利用者のバイオメ
トリクス情報とを比較し、その比較結果に基づいて前記
取引に係る処理を実行するか否かを判断する判断手段を
備えることが好適である。

【００１９】この構成によれば、実際に操作している者
のバイオメトリクス情報と、正当利用者のバイオメトリ
クス情報とを比較するので、信頼性の高い本人認証を行
うことができ、不正使用を確実に防止することが可能と
なる。

【００２０】また、前記取得したバイオメトリクス情報
と予め登録されている利用者のバイオメトリクス情報に
基づいて本人認証を行う第１の本人認証処理手段と、パ
スワードによって本人認証を行う第２の本人認証処理手
段と、を備える構成も好適である。この構成によれば、
２段階で本人認証が行われるので、信頼性・安全性が一
層向上する。

【００２１】前記予め登録されている利用者のバイオメ
トリクス情報が、前記利用者が所持する記録媒体に記録
されていることが好適である。バイオメトリクス情報の
漏洩・流用・盗難などのおそれから、バイオメトリクス
情報の登録に対し抵抗を感じる利用者も少なくないが、
利用者自身が所持管理している記録媒体にてバイオメト
リクス情報を保管する構成であれば、そのような心配を
解消し当該装置の利用促進を図ることができる。

【００２２】一方、前記予め登録されている利用者のバ
イオメトリクス情報が、自動取引装置の具備する記憶手
段に記憶されている構成も好適に採用できる。この構成
によれば、記録媒体内部のバイオメトリクス情報そのも
のを改ざんするような巧妙な偽造にも対抗することがで
きる。

【００２３】なお、前記許否情報や前記バイオメトリク
ス情報は、暗号化された状態で記録されていることが好
ましい。これにより信頼性および安全性が向上する。

【００２４】さらに上記構成において、利用者に対して
操作手順をガイドするガイド手段を備え、該ガイド手段
は、前記操作中の利用者からバイオメトリクス情報を取
得する場合と取得しない場合とで、同じ内容の操作手順
をガイドすることが好適である。

【００２５】すなわち、バイオメトリクス情報を取得す
る旨を明示的にガイドする構成であれば、実際に取得す
る場合はもちろんのこと、取得しない場合にもダミーの
内容（取得する旨）をガイドする。また、黙示的にバイ
オメトリクス情報を取得する構成であれば、取得しない
場合はもちろんのこと、実際に取得する場合にも何らの
ガイドも行わない。この構成によれば、装置の操作段階
においても、バイオメトリクス情報が取得されるか否か
を判別することができない。したがって、第三者による
不正使用を効果的に抑止することができる。

【００２６】また、本発明の自動取引方法は、利用者自
らの操作により所定の取引を実行する装置を用いた自動
取引方法であって、利用者が所持する記録媒体から、該
利用者のバイオメトリクス情報の取得を許可するか否か
の許否情報を読み込むステップと、前記読み込んだ許否
情報が取得を許可する旨である場合に、操作中の利用者
からバイオメトリクス情報を取得するステップと、前記
取得したバイオメトリクス情報を記録するステップと、
を含むことを特徴とする。

【００２７】また、他の発明の自動取引方法は、利用者
自らの操作により所定の取引を実行する装置を用いた自
動取引方法であって、利用者が所持する記録媒体から、
該利用者を特定する識別情報を読み込むステップと、前
記読み込んだ識別情報に基づいて、利用者のバイオメト
リクス情報の取得を許可するか否かの許否情報を記憶す
る許否情報記憶手段から、該当する利用者の許否情報を
取得するステップと、前記取得した許否情報が取得を許
可する旨である場合に、操作中の利用者からバイオメト
リクス情報を取得するステップと、前記取得したバイオ
メトリクス情報を記録するステップと、を含むことを特
徴とする。

【００２８】上記方法において、前記取得したバイオメ
トリクス情報と、予め登録されている利用者のバイオメ
トリクス情報とを比較し、その比較結果に基づいて前記
取引に係る処理を実行するか否かを判断するステップを
含むことが好適である。

【００２９】また、前記操作中の利用者からバイオメト
リクス情報を取得する場合と取得しない場合とで、同じ
内容の操作を利用者に要求することも好適である。

【００３０】

【発明の実施の形態】以下に図面を参照して、この発明
の好適な実施の形態を例示的に詳しく説明する。

【００３１】ここでは、本発明を、コンビニエンススト
アなどで利用されるチケット自動発行機に適用した一例
について説明する。なお、本発明の適用範囲はこれに限
られるものではなく、たとえば、銀行などの金融機関で
利用されるＡＴＭやＣＤ、空港や駅などで利用されるチ
ケット自動発行機その他これに類する自動取引装置に好
適に適用することができる。

【００３２】（第１の実施形態）まず、図１および図２
を参照して、本発明の第１の実施形態に係る自動取引装
置としてのチケット自動発行機のハードウェア構成につ
いて説明する。

【００３３】図１は、本実施形態に係るチケット自動発
行機１の外観を模式的に示す斜視図であり、図２は、同
チケット自動発行機１の内部構成を模式的に示すブロッ
ク図である。

【００３４】チケット自動発行機１は、概略、タッチパ
ネル１０、カードリーダ１１、ＣＣＤカメラ１２、チケ
ット発行機１３、通信部１４、ＲＯＭ１５、ＲＡＭ１
６、ハードディスク１７およびＣＰＵ１８を有して構成
される。これらの各構成要素は、バス１９を介して相互
に接続されている。

【００３５】タッチパネル１０は、チケット自動発行機
１と利用者との間での情報のやりとりを行うためのＭＭ
（マンマシーン）入出力手段である。すなわち、タッチ
パネル１０は、利用者に対して操作手順を表示する出力
手段として機能するとともに、利用者からの入力を受け
取る入力手段としても機能する。なお、入力手段として
は、タッチパネルの他にも、たとえばキーボード、テン
キー、マウス、マイクなど利用者の操作を入力情報とし
て受け取ることができるものなら、その種類は問わな
い。また、出力手段としては、タッチパネルの他にも、
たとえばディスプレイ、プリンタ、スピーカなど利用者
に対して情報を伝達できるものなら、その種類は問わな
い。

【００３６】カードリーダ１１は、利用者が所持する記
録媒体としてのカード２０から、そこに記録されている
各種情報を読み込むための記録媒体読込手段である。装
置筐体にはカード挿入口１１ａが設けられていて、利用
者がタッチパネル１０に表示されたガイドにしたがって
カード２０をカード挿入口１１ａに差し入れることで、
カード２０がカードリーダ１１にセットされる。

【００３７】本実施形態では、カード２０として、ＩＣ
カードと磁気カードの複合型のカードを用いる。カード
２０には、ＩＣ（Integrated Circuit）チップ２０ａと
磁気ストライプ２０ｂとが内蔵されており、このＩＣチ
ップ２０ａおよび磁気ストライプ２０ｂの部分に各種情
報が電子的または磁気的に記録されている。

【００３８】カード２０に記録される情報（カードリー
ダ１１にて読み込む情報）には、たとえば、利用者を特
定するための識別情報（利用者番号、氏名、住所、電話
番号など）、利用者のバイオメトリクス情報（顔画像情
報、指紋情報、掌形情報など）、装置の操作時に操作中
の利用者からバイオメトリクス情報を取得することを許
可するか否かの許否情報などが含まれる。これらの情報
は、利用者の登録時または更新時（カード２０の新規発
行時、更新時）などに利用者本人から提供された情報に
基づいて記録される。すなわち、利用者は、バイオメト
リクス情報の取得許否を自己の選択において決定するこ
とができるのである。なお、これらの情報は暗号化され
た状態で記録されていることが好ましい。

【００３９】ＣＣＤ（Charge Coupled Device）カメラ
１２は、装置操作中の利用者からバイオメトリクス情報
を取得するための操作者情報取得手段である。具体的に
は、操作中の利用者の顔を撮像して、顔画像情報を取得
する。なお、顔画像情報を取得するための操作者情報取
得手段としては、ＣＣＤカメラ以外にもビデオカメラや
デジタルカメラなど操作者を撮像しデジタルデータとし
て装置に取り込むことができるものなら、その種類は問
わない。また、本実施形態では、バイオメトリクス情報
として顔画像を用いる構成としたが、その他にも上半身
画像や全身画像なども好適に用いることができる。

【００４０】チケット発行機１３は、取引対象物である
興行チケット（映画、演劇、コンサート、スポーツなど
のチケット）２１を発行する手段である。装置筐体には
チケット取り出し口１３ａが設けられていて、取引処理
が正常に遂行された場合には、チケット発行機１３で作
成された興行チケット２１がチケット取り出し口１３ａ
に出力される。

【００４１】通信部１４は、インターネットやイントラ
ネットなどのコンピュータネットワークを利用したデー
タ通信を制御するための通信手段であり、例えばネット
ワークアダプタ、ターミナルアダプタ、モデムなどが該
当する。チケット自動発行機１は、通信部１４を介し
て、サーバや他のチケット自動発行機とデータの送受信
を行うことができる。

【００４２】ＲＯＭ１５は、読み出し専用の記憶手段で
ある。ＲＯＭ１５には、当該装置の利用目的を達成する
ために必要なプログラム、すなわち後述する一連の処理
を実行するために必要なプログラムが格納されている。
また、オペレーションシステムやデバイスドライバなど
の基本ソフトもＲＯＭ１５に格納されている。なお、Ｒ
ＯＭ１５としては、記憶内容の変更が可能なＰＲＯＭ
（Programmable ROM）を用いることが好ましい。

【００４３】ＲＡＭ１６は、読み書き可能な記憶手段で
あって、当該装置においてプログラム命令を実行するた
めに使われるアドレス可能な記憶空間のすべてをいう。
ＲＡＭ１６は、ＣＰＵ１８の実行対象となっているプロ
グラムやデータを一時的に格納・保持するものである。

【００４４】ハードディスク１７は、いわゆる補助記憶
装置であって、ＲＯＭ１５およびＲＡＭ１６の記憶容量
を補う記憶手段である。例えば磁気ディスク装置（ハー
ドディスク，フロッピー（登録商標）ディスク等）、光
ディスク装置（ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−Ｒ／
Ｗ，ＤＶＤ−ＲＯＭ，ＤＶＤ−ＲＡＭ等）、光磁気ディ
スク装置（ＭＯ等）、半導体ディスク装置（メモリカー
ド等）などが該当する。ハードディスク１７は、ＲＯＭ
１５に格納されるプログラム以外の情報を記憶する。た
とえば、当該装置の利用履歴情報を保存したり、ＣＣＤ
カメラ１２で取得した顔画像情報（操作者情報取得手段
で取得したバイオメトリクス情報）を記憶する。

【００４５】ＣＰＵ１８は、ＲＯＭ１５に記憶されてい
るデータ、タッチパネル１０から入力されたデータ若し
くは通信部１４を介して受信したデータ、またはＲＯＭ
１５に記憶されているプログラム若しくは通信部１４を
介して受信したプログラムをＲＡＭ１６に読み込み、こ
の読み込んだ内容に基づいて演算処理などを行う演算手
段である。また、ＣＰＵ１８は、この演算処理の結果に
基づき、タッチパネル１０、カードリーダ１１、ＣＣＤ
カメラ１２、チケット発行機１３などの内部デバイスの
制御を行う制御手段でもある。

【００４６】次に、図３を参照して、チケット自動発行
機１の機能構成について説明する。図３は、本実施形態
に係るチケット自動発行機１の機能ブロック図である。

【００４７】同図に示すように、チケット自動発行機１
は、概略、操作ガイド部３１、許否情報判別部３２、比
較部３３、類似度合判断部３４、パスワード判定部３
５、取引処理部３６、操作者情報記録部３７、操作者情
報参照部３８などの機能ブロックを有している。

【００４８】これらの機能ブロックは、ＲＯＭ１５また
はハードディスク１７に格納されたプログラムおよびデ
ータがＲＡＭ１６に読み込まれＣＰＵ１８で処理される
ことで実現される。なお、これらの機能ブロックを実現
するためのプログラムは、単一のプログラムで構成して
もよいし、複数のモジュールプログラムを組み合わせて
実現したものであっても構わない。

【００４９】操作ガイド部３１は、取引処理の各段階に
おいて所定の操作画面をタッチパネル１０に表示するこ
とで、操作中の利用者に対して操作手順をガイドする機
能、および取引に係る情報の入力要求を促す機能を有す
る。

【００５０】許否情報判別部３２は、カードリーダ１１
を制御してカード２０に記録された許否情報を読み込む
機能、およびその読み込んだ許否情報の内容にしたがっ
て操作中の利用者の顔を撮像するか否かを決定する機能
を有する。

【００５１】比較部３３は、カードリーダ１１を制御し
てカード２０に記録された（登録された）顔画像情報を
読み込む機能、ＣＣＤカメラ１２を制御して操作中の利
用者の顔を撮像し、その顔画像情報を取得する機能、顔
画像情報から特徴量を抽出する機能、および２つの顔画
像情報の特徴量を比較して類似度合を算出する機能を有
する。

【００５２】特徴量とは、たとえば眉・目・鼻・口など
の顔を構成するパーツの大きさ・位置・相対配置や、顔
の輪郭などをパラメータ化したものである。この特徴量
を抽出する技術や類似度合を算出する技術は公知のもの
を適用可能なので、ここでは詳しい説明は省略する。

【００５３】類似度合判断部３４は、比較部３３で算出
された類似度合に基づいて、比較した２つの顔画像情報
が同一人物のものかどうかを判断する機能を有する。具
体的には、数値化された類似度合が、予め定められたし
きい値よりも大きい場合に同一人物、しきい値よりも小
さい場合に別人物であると判断する。

【００５４】すなわち、比較部３３と類似度合判断部３
４は、ＣＣＤカメラ１２で取得した顔画像情報と、カー
ド２０に予め登録されている利用者の顔画像情報とを比
較し、その比較結果に基いて取引に係る処理を実行する
か否かを判断する判断手段（第１の本人認証手段）を構
成する。

【００５５】パスワード判定部３５は、利用者が予め登
録しておいたパスワード（暗証番号）と、操作者がタッ
チパネル１０から入力したパスワードとを比較し、正当
な利用者かどうかを判定する第２の本人認証手段として
の機能を有する。

【００５６】取引処理部３６は、利用者に対して取引に
係る情報（購入するチケットの種類、興行日時、決済方
法など）を入力させる機能、およびその入力情報に基づ
いてチケット発行機１３を制御しチケットを生成する機
能を有する。

【００５７】操作者情報記録部３７は、ＣＣＤカメラ１
２で取得した顔画像情報をハードディスク１７に保存す
る機能を有する。また、操作者情報参照部３８は、ハー
ドディスク１７に保存された顔画像情報をタッチパネル
１０に表示したり、サーバに送信したり、外部装置に出
力する機能を有する。ハードディスク１７内にはデータ
ベースが構築されており、顔画像情報は取得日時や装置
設置店舗名などの情報と関連付けされて保存・管理され
ている。

【００５８】次に、図４〜図１３を参照して、上記構成
のチケット自動発行機１に係る自動取引方法の一例を説
明する。

【００５９】図４および図５は、チケット自動発行機１
の取引処理の流れを示すフローチャートである。また、
図６〜図１３は、取引処理の各段階においてタッチパネ
ルに表示される操作画面を示す図である。

【００６０】チケット自動発行機１が起動されると、Ｃ
ＰＵ１８は、ＲＯＭ１５またはハードディスク１７に格
納されたプログラムおよびデータをＲＡＭ１６に読み込
んで、処理を開始する。このチケット自動発行機１は、
映画、演劇、コンサート、スポーツなどの様々なジャン
ルのチケット購入サービスを提供するものであり、起動
時の待ち受け画面にはジャンル選択の画面が表示される
（図示せず）。

【００６１】そして、利用者によって希望のジャンルが
選択されると、操作ガイド部３１は、図６に示すトップ
メニュー画面をタッチパネル１０に表示して、利用者か
ら次の入力があるのを待つ。このトップメニュー画面に
は、「申し込み」ボタン６１と「戻る」ボタン６２が表
示されている。

【００６２】操作ガイド部３１は、定期的に「申し込
み」ボタン６１が押されたかどうかを調べ（ステップＳ
４０１）、押されていない場合には、広告情報を画面に
表示したり音声でガイドするなどの他の処理を実行する
（ステップＳ４０２）。一方、利用者により「申し込
み」ボタン６１が押されたことを検知した場合には、図
７に示す操作画面をタッチパネル１０に表示して、カー
ド２０の挿入を利用者に要求する（ステップＳ４０
３）。ここでは、代金清算および本人確認用にクレジッ
トカードを使用する例を示している。

【００６３】カード２０がカード挿入口１１ａに差し入
れられたことを検知すると、カード２０を搬送しカード
リーダ１１にセットするとともに、図８に示す操作画面
をタッチパネル１０に表示する。そして、許否情報判別
部３２はカード２０から許否情報を読み込み、比較部３
３はカード２０から登録されている顔画像情報を読み込
む（ステップＳ４０４）。なお、比較部３３がカード２
０から登録されている顔画像情報を読み込むことに成功
するか否か（カード２０に顔画像情報が登録されている
か否か）をもって、顔の撮像が許可されているか否かの
許否情報としても構わない。

【００６４】許否情報判別部３２は、利用者が顔の撮像
を許可しているか否か（顔画像情報が登録されているか
否か）を調べ（ステップＳ４０５）、許可していると判
別した場合には、操作中の利用者から顔画像情報を取得
する処理を実行する。

【００６５】このとき、操作ガイド部３１は、図９に示
す操作画面をタッチパネル１０に表示し、操作手順をガ
イドする（ステップＳ４０６）。「撮影」ボタン９１が
押されると、比較部３３はＣＣＤカメラ１２で操作中の
利用者の顔２２を撮像し、操作中の利用者の顔画像情報
を取得する（ステップＳ４０７）。操作者情報記録部３
７は、取得した顔画像情報をハードディスク１７内のデ
ータベース２３に記録する（ステップＳ４０８）。

【００６６】撮像が終わると、操作ガイド部３１は、図
１０に示す操作画面をタッチパネル１０に表示し、本人
確認処理中である旨を利用者に通知する。比較部３３
は、ステップＳ４０７で取得した操作中の利用者の顔画
像情報と、ステップＳ４０４で読み込んだ予め登録され
ている顔画像情報とを比較して、類似度合を算出する
（ステップＳ４１０）。続いて、類似度合判断部３４
は、その類似度合が所定のしきい値よりも大きいか否か
を判断し、大きい場合には操作中の利用者がカード２０
の正当な所持者であるとみなし、ステップＳ４１２へと
処理を進める。類似度合がしきい値よりも小さい場合に
は、再びステップＳ４０６に処理を戻す（ステップＳ４
１１）。

【００６７】一方、ステップＳ４０５において、利用者
が顔の撮像を許可していない（顔画像情報が登録されて
いない）と判別した場合には、許否情報判別部３２は、
操作中の利用者の顔画像情報を取得しない処理を実行す
る。

【００６８】ただしこのときも、操作ガイド部３１は、
図９に示す操作画面をタッチパネル１０に表示し、その
後「撮影」ボタン９１が押されると図１０に示す操作画
面にきりかえる処理を行う（ステップＳ４０９）。すな
わち、ステップＳ４０６〜Ｓ４１１の処理と全く同じ内
容の操作手順をガイドするのである。この場合の「撮
影」ボタン９１はダミーのボタンであって、利用者が
「撮影」ボタン９１を押したとしても顔画像情報の取得
が行われないことはいうまでもない。なお、このような
ダミー処理を行う旨は、前もってカード２０の所持者に
通知してある。

【００６９】ステップＳ４１０，Ｓ４１１においてバイ
オメトリクス情報（顔画像）による第１の本人認証処理
が正常に行われた後は、パスワード（暗証番号）による
第２の本人認証処理を実行する（ステップＳ４１２）。
また、ステップＳ４０９でのダミー処理が行われた後も
同様にステップＳ４１２に処理を進める。

【００７０】第２の本人認証処理では、まず、操作ガイ
ド部３１が図１１に示す操作画面をタッチパネル１０に
表示し、利用者固有のパスワードの入力を要求する。利
用者がパスワードを入力し「完了」ボタン１１１を押す
と、パスワード判定部３５は、入力されたパスワードが
正しいものかどうかを判定し、正しくない場合には再び
ステップＳ４１２に処理を戻す（ステップＳ４１３）。

【００７１】なお、上記第１の本人認証処理および第２
の本人認証処理では、顔画像情報もしくはパスワードの
入力ミスを想定し、処理を繰り返すこととしているが、
数回繰り返しても本人認証が正常に行われなかった場合
には、図１２に示す操作画面を表示して取引処理を中断
する。

【００７２】第１の本人認証処理および第２の本人認証
処理を経て、本人認証が正常に行われた場合には、取引
処理部３６がチケット購入取引に係る処理を実行する。
たとえば、図１３に示す操作画面をタッチパネル１０に
表示して、購入希望チケットの選択を利用者に促した
り、その他興行日時や座席、決済方法などの取引に係る
情報の入力を要求する（ステップＳ４１４）。全ての情
報が入力されると、取引処理部３６は、チケットに印字
する印字データを生成しチケット発行機１３でチケット
を発行するとともに、決済に係る決済データを生成しサ
ーバに送信する。以上で、取引処理は完了する。

【００７３】以上述べた本実施形態の構成によれば、操
作中に顔の撮像を許可するか否かの選択権は利用者にあ
るので、無断で顔画像情報を取得することに伴うプライ
バシーの侵害や肖像権の侵害などの問題は生じない。

【００７４】また、カード２０に記録された許否情報は
肉眼では認識不可能なため、カード２０を不正取得した
第三者は、顔の撮像が許可されているカード２０か、禁
止されているカード２０かを容易に見分けることができ
ない。そして、当該第三者は、撮像許可されているカー
ド２０を使用すると自分自身の顔画像情報が記録として
残ってしまうというおそれを抱き、実際に撮像許可され
ているといないとに関わらず不正使用を断念せざるをえ
ない。したがって、第三者の不正使用を未然に防ぐこと
が可能となる。また、実際に不正使用が行われた場合に
は、取得した顔画像情報に基づき、不正使用の発見およ
び不正使用者の特定などを迅速に行うことができる。

【００７５】さらに、本実施形態では、顔を撮像する場
合としない場合とで同じ内容の操作手順をガイドするよ
うにしたので、不正使用者は操作段階においても顔画像
情報が取得されるか否かを判別することができない。し
たがって、第三者による不正使用を一層効果的に抑止す
ることができる。

【００７６】特に、ＣＣＤカメラ１２を用いて顔画像を
取得するようにしたので、操作中の利用者に知られず
に、且つ不快感を与えることなく、バイオメトリクス情
報を取得することが可能である。

【００７７】また、実際に操作している者の顔画像情報
と、正当利用者の顔画像情報とを比較するので、信頼性
の高い本人認証を行うことができ、不正使用を確実に防
止することが可能となる。

【００７８】さらに、顔画像情報による第１の本人認証
処理に加えて、パスワードによる第２の本人認証処理を
行うこととしたので、２段階で本人認証が行われ、信頼
性・安全性が一層向上する。

【００７９】なお、本実施形態では、利用者が所持する
記録媒体に、許否情報、識別情報および顔画像情報を電
子的または磁気的に記録したので、当該カードを不正取
得した第三者は許否情報の内容を容易に認識することが
できなくなる。特にＩＣカードを用いた場合は、カード
自体の偽造やカード内部へのアクセスが困難であるた
め、許否情報の不正読み出しや改ざんを防ぐことがで
き、装置の信頼性・安全性を一層高めることができる。

【００８０】顔画像情報の漏洩・流用・盗難などのおそ
れから、顔画像情報の登録に対し抵抗を感じる利用者も
少なくないが、利用者自身が所持管理しているカード２
０にて顔画像情報を保管する構成であれば、そのような
心配を解消し当該装置の利用促進を図ることができる。

【００８１】（第２の実施形態）図１４には、本発明の
第２の実施形態が示されている。上記第１の実施形態で
は、許否情報および顔画像情報を利用者が所持するカー
ドに記録する構成を示したが、本実施形態では、それら
の情報を装置側に保持する構成を示す。また、第１の実
施形態では、チケット自動発行機単体で自動取引装置を
構成したが、本実施形態では、チケット自動発行機とサ
ーバとで自動取引装置たるチケット自動発行システムを
構成する。

【００８２】その他の構成および作用については第１の
実施の形態と同一なので、同一の構成部分については同
一の符号を用いて、その説明は省略する。

【００８３】図１４は、本実施形態に係るチケット自動
発行システム２のシステム構成図である。

【００８４】同図に示すように、チケット自動発行シス
テム２は、操作端末としてのチケット自動発行機１と、
この端末にコンピュータネットワーク４を介して接続さ
れたサーバ３とを有して構成される。

【００８５】サーバ３は、１台または複数台のパーソナ
ルコンピュータ、ワークステーションまたはホストコン
ピュータなどの情報処理装置によって構成され、データ
ベース４１を備えている。データベース４１は、当該シ
ステムに登録されている利用者に関する情報、すなわち
利用者を特定するための識別情報、利用者の許否情報お
よび利用者の顔画像情報などを関連付けて記憶・管理す
る許否情報記憶手段である。

【００８６】チケット自動発行機１は、第１の実施形態
の許否情報判別部３２に代えて、許否情報取得部４０と
いう機能ブロックを有している。許否情報取得部４０
は、カードリーダ１１を制御してカード２０に記録され
た識別情報（カード２０の正当な利用者を特定するため
の情報）を読み込む機能、およびサーバ３から利用者の
許否情報および顔画像情報を取得する機能を有する。

【００８７】次に、図１５を参照して、上記構成のチケ
ット自動発行システム２に係る自動取引方法の一例を説
明する。図１５は、チケット自動発行システム２の取引
処理の流れを示すフローチャートである。

【００８８】ステップＳ４０１〜Ｓ４０３までの処理は
第１の実施形態のものと同様である。そして、カード２
０が挿入されると、許否情報取得部４０はカード２０か
ら識別情報を読み込む（ステップＳ４２０）。次に、許
否情報取得部４０は、読み込んだ識別情報を検索キーと
してサーバ３にリクエストを送信し、サーバ３から当該
利用者の許否情報および予め登録されている顔画像情報
を受信する（ステップＳ４２１）。なお、許否情報取得
部４０がサーバ３から顔画像情報を取得することに成功
するか否か（サーバ３のデータベース４１に顔画像情報
が登録されているか否か）をもって、顔の撮像が許可さ
れているか否かの許否情報としても構わない。

【００８９】許否情報取得部４０は、利用者が顔の撮像
を許可しているか否か（顔画像情報が登録されているか
否か）を調べる（ステップＳ４２２）。

【００９０】このとき、利用者が顔の撮像を許可してい
ない（顔画像情報が登録されていない）と判別した場合
には、許否情報取得部４０は、ただちにステップＳ４１
２に処理を移行する。

【００９１】一方、許可していると判別した場合には、
操作中の利用者から顔画像情報を取得する処理を実行す
る。本実施形態では、利用者に撮像する旨を通知するこ
となく、顔の撮像を行う。すなわち、比較部３３は、た
だちにＣＣＤカメラ１２で利用者の顔２２を撮像し、操
作中の利用者の顔画像情報を取得する（ステップＳ４０
７）。なお、このように黙示的に顔の撮像を行う旨は、
前もってカード２０の所持者に通知してある。

【００９２】これ以降の処理は、第１の実施形態のもの
と同様である。

【００９３】以上述べた本実施形態の構成によっても、
上記第１の実施形態と同様の効果を奏することができ
る。

【００９４】すなわち、操作中に顔の撮像を許可するか
否かの選択権は利用者にあるので、無断で顔画像情報を
取得することに伴うプライバシーの侵害や肖像権の侵害
などの問題は生じない。

【００９５】また、許否情報を装置側で保持しているの
で、カード２０を不正取得した第三者は、顔の撮像が許
可されているカード２０か、禁止されているカード２０
かを知ることができない。さらに、カード２０を偽造す
る場合にも、利用者本人が顔の撮像を許可しているかど
うかを知ることができない。それゆえ、当該第三者は、
撮像許可されているカード２０を使用すると自分自身の
顔画像情報が記録として残ってしまうというおそれを抱
き、実際に撮像許可されているといないとに関わらず不
正使用を断念せざるをえない。したがって、第三者の不
正使用を未然に防ぐことが可能となる。また、実際に不
正使用が行われた場合には、取得した顔画像情報に基づ
き、不正使用の発見および不正使用者の特定などを迅速
に行うことができる。

【００９６】また、本実施形態では、許否情報および顔
画像情報をサーバ３で保持するようにしたので、カード
内部の許否情報や顔画像情報そのものを改ざんするよう
な巧妙な偽造にも対抗することができる。

【００９７】なお、本発明の実施態様は、以上述べた第
１および第２の実施形態の構成に限られることなく、種
々のものが考えられる。

【００９８】また、上記各実施形態では、バイオメトリ
クス情報を用いて本人認証を行う構成としたが、本人認
証はパスワード入力のみで行うこととし、単に操作中の
利用者のバイオメトリクス情報を取得し記憶するだけの
簡易な構成にしてもよい。この場合にも、不正使用を防
止する効果を得ることができる。

【００９９】また、上記各実施形態では、本人認証処理
をチケット自動発行機側で行う構成としたが、その処理
をサーバ側で行う構成としてもよい。すなわち、コンピ
ュータプログラムによって実現されている各機能（手
段）は、必ずしも単一の装置に実装する必要はなく、複
数の情報処理装置に機能を分散させ、それらを協働させ
ることができるためである。

【０１００】

【発明の効果】以上説明したように、本発明によれば、
バイオメトリクス情報の取得可否の選択権は利用者にあ
るので、無断でバイオメトリクス情報を取得することに
伴うプライバシーの侵害の問題は生じない。

【０１０１】また、記録媒体を不正取得した第三者は、
バイオメトリクス情報の取得が許可されている記録媒体
か、禁止されている記録媒体かを容易に見分けることが
できないので、第三者の不正使用を未然に防ぐことが可
能となる。また、実際に不正使用が行われた場合には、
取得したバイオメトリクス情報に基づき、不正使用の発
見および不正使用者の特定などを迅速に行うことができ
る。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係るチケット自動発
行機の外観を模式的に示す斜視図である。

【図２】図１のチケット自動発行機の内部構成を模式的
に示すブロック図である。

【図３】図１のチケット自動発行機の機能ブロック図で
ある。

【図４】図１のチケット自動発行機の取引処理の流れを
示すフローチャートである。

【図５】図１のチケット自動発行機の取引処理の流れを
示すフローチャートである。

【図６】図１のチケット自動発行機の取引処理において
タッチパネルに表示される操作画面を示す図である。

【図７】図１のチケット自動発行機の取引処理において
タッチパネルに表示される操作画面を示す図である。

【図８】図１のチケット自動発行機の取引処理において
タッチパネルに表示される操作画面を示す図である。

【図９】図１のチケット自動発行機の取引処理において
タッチパネルに表示される操作画面を示す図である。

【図１０】図１のチケット自動発行機の取引処理におい
てタッチパネルに表示される操作画面を示す図である。

【図１１】図１のチケット自動発行機の取引処理におい
てタッチパネルに表示される操作画面を示す図である。

【図１２】図１のチケット自動発行機の取引処理におい
てタッチパネルに表示される操作画面を示す図である。

【図１３】図１のチケット自動発行機の取引処理におい
てタッチパネルに表示される操作画面を示す図である。

【図１４】本発明の第２の実施形態に係るチケット自動
発行システムのシステム構成図である。

【図１５】図１４のチケット自動発行システムの取引処
理の流れを示すフローチャートである。

【符号の説明】

１チケット自動発行機２チケット自動発行システム３サーバ４コンピュータネットワーク１０タッチパネル１１カードリーダ１１ａカード挿入口１２ＣＣＤカメラ１３チケット発行機１３ａチケット取り出し口１４通信部１５ＲＯＭ１６ＲＡＭ１７ハードディスク１８ＣＰＵ１９バス２０カード２０ａＩＣチップ２０ｂ磁気ストライプ２１興行チケット２２操作中の利用者の顔２３データベース３１操作ガイド部３２許否情報判別部３３比較部３４類似度合判断部３５パスワード判定部３６取引処理部３７操作者情報記録部３８操作者情報参照部４０許否情報取得部４１データベース６１「申し込み」ボタン６２「戻る」ボタン９１「撮影」ボタン１１１「完了」ボタン

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０７Ｂ 1/00 Ｇ０７Ｂ 1/00 ＡＦターム(参考） 3E026 CA01 CA06 3E040 AA04 BA07 BA13 CB04 DA02 DA03 FH04 FH05 FJ06 FK09 FK10

Claims

【特許請求の範囲】

【請求項１】利用者自らの操作により所定の取引を実行
する自動取引装置であって、利用者が所持する記録媒体から、該利用者のバイオメト
リクス情報の取得を許可するか否かの許否情報を読み込
む記録媒体読込手段と、前記読み込んだ許否情報が取得を許可する旨である場合
に、操作中の利用者からバイオメトリクス情報を取得す
る操作者情報取得手段と、前記取得したバイオメトリクス情報を記憶する記憶手段
と、を備える自動取引装置。
【請求項２】利用者自らの操作により所定の取引を実行
する自動取引装置であって、利用者のバイオメトリクス情報の取得を許可するか否か
の許否情報を記憶する許否情報記憶手段と、利用者が所持する記録媒体から、該利用者を特定する識
別情報を読み込む記録媒体読込手段と、前記読み込んだ識別情報に基づいて、前記許否情報記憶
手段から該当する利用者の許否情報を取得する許否情報
取得手段と、前記取得した許否情報が取得を許可する旨である場合
に、操作中の利用者からバイオメトリクス情報を取得す
る操作者情報取得手段と、前記取得したバイオメトリクス情報を記憶する記憶手段
と、を備える自動取引装置。
【請求項３】前記取得したバイオメトリクス情報と、予
め登録されている利用者のバイオメトリクス情報とを比
較し、その比較結果に基づいて前記取引に係る処理を実
行するか否かを判断する判断手段を備える請求項１また
は２に記載の自動取引装置。
【請求項４】利用者に対して操作手順をガイドするガイ
ド手段を備え、該ガイド手段は、前記操作中の利用者からバイオメトリ
クス情報を取得する場合と取得しない場合とで、同じ内
容の操作手順をガイドする請求項１，２または３に記載
の自動取引装置。
【請求項５】利用者自らの操作により所定の取引を実行
する装置を用いた自動取引方法であって、利用者が所持する記録媒体から、該利用者のバイオメト
リクス情報の取得を許可するか否かの許否情報を読み込
むステップと、前記読み込んだ許否情報が取得を許可する旨である場合
に、操作中の利用者からバイオメトリクス情報を取得す
るステップと、前記取得したバイオメトリクス情報を記録するステップ
と、を含む自動取引方法。
【請求項６】利用者自らの操作により所定の取引を実行
する装置を用いた自動取引方法であって、利用者が所持する記録媒体から、該利用者を特定する識
別情報を読み込むステップと、前記読み込んだ識別情報に基づいて、利用者のバイオメ
トリクス情報の取得を許可するか否かの許否情報を記憶
する許否情報記憶手段から、該当する利用者の許否情報
を取得するステップと、前記取得した許否情報が取得を許可する旨である場合
に、操作中の利用者からバイオメトリクス情報を取得す
るステップと、前記取得したバイオメトリクス情報を記録するステップ
と、を含む自動取引方法。
【請求項７】前記取得したバイオメトリクス情報と、予
め登録されている利用者のバイオメトリクス情報とを比
較し、その比較結果に基づいて前記取引に係る処理を実
行するか否かを判断するステップを含む請求項５または
６に記載の自動取引方法。
【請求項８】前記操作中の利用者からバイオメトリクス
情報を取得する場合と取得しない場合とで、同じ内容の
操作を利用者に要求する請求項５，６または７に記載の
自動取引方法。