JP2006092299A - Ｉｃカードの新規発行方法及び装置並びにサーバ - Google Patents

Abstract

【課題】
生体認証において用いられる生体情報が登録されるＩＣカードの新規発行時において顧客にとっての制約を緩和する。
【解決手段】
生体情報読取装置及びＩＣカードＲ／Ｗを有する端末装置と、データ格納部を有する管理サーバとを含むシステムにおいて実行されるＩＣカードの新規発行方法は、ＩＣカードがＩＣカードＲ／Ｗに挿入された場合に、データ格納部に格納済みの本人確認情報と今回取得された特定の利用者の本人確認情報とを用い、認証を行う認証ステップと、認証ステップにおいて認証成功と判断された場合に、ＩＣカードＲ／Ｗにより当該利用者の生体情報をＩＣカードに書き込むステップとを含む。このようにすれば、銀行等の窓口よりも時間的及び地理的な制約が緩和された上記端末が設置される施設において、利用者はＩＣカードに対する生体情報の新規登録が可能になる。
【選択図】図１

Description

本発明は、生体認証及びＩＣカードを用いたサービスに係る情報処理技術に関する。

例えば銀行において行われる顧客認証において、一般的には、ＡＴＭ（Auto Teller Machine）等の端末装置から預金等を引き出す場合にはキャッシュカード及び暗証番号が、銀行窓口において銀行窓口担当者から預金等を引き出す場合には預金通帳及びその銀行印等が用いられている。このような認証方法では、預金口座の名義人本人しか持ち得ない物又は当該物と預金口座の名義人本人しか知り得ない情報を必要とするため、理想的には預金口座の名義人本人しか預金等を引き出すことができないはずである。しかしながら、キャッシュカードが盗まれ且つ暗証番号が漏洩した場合又は容易に推測されるような暗証番号を用いている場合、また預金通帳及び銀行印が盗まれた場合には、預金口座の名義人本人でなくとも預金等の引出しが行われ、預金口座の名義人は不測の損害を被ることになる。

一方、例えば銀行において新たに提供され且つ個人の顧客を対象とするサービスに、顧客認証において個人に特有の身体的特徴である生体情報を用いることを可能とする預金口座である、いわゆるバイオ口座がある。バイオ口座を開設すれば、上で述べたような盗難等による被害を、生体情報を用いた生体認証により防止できることになる。すなわち、指紋や手のひらの静脈パターンのように本人識別率が高く、かつ体内情報であるため盗まれることがない情報を用いて認証を行うことで、不正に預金等が引き出されることを防止することができる。

しかし、生体情報を認証において用いることは別の問題を生じさせる。すなわち、指紋のような生体情報は顧客の個人情報の中でも特に重要な個人識別情報であるため、例えば銀行の管理サーバにおいて一元管理しようとした場合、顧客の理解を得られないことが考えられる。また、銀行側にしても顧客の個人情報を保持するには一定の責任を伴うため、その漏洩防止のために相当なコストをかける必要が出てきている。よって生体認証を行うとしても、この生体認証に用いる生体情報を銀行側において保持するには問題が大きい。

そこで生体認証に用いる生体情報については顧客が保持するＩＣカード内に保持させるという方式を採用し、当該ＩＣカードを顧客が適正に管理すれば、銀行側において一元管理する場合における、上で述べたような問題は生じなくなる。

このようにＩＣカードに生体認証用の生体情報を保持させる技術は既に存在している。例えば、特開２０００−０７６４１２号公報には、厳密な認証が可能であるとともにプライベートなデータの流出を防ぎ、さらにカード更新時にも容易に対応が可能となる、指紋パターンを格納したＩＣカードを提供する技術が開示されている。この技術によると、指紋情報等の重要な個人情報である生体情報はＩＣカード内でのみ保持されるため、例えば銀行の情報システムの瑕疵等を原因とする生体情報の流出を防止できる。

ところで、生体情報が登録されたＩＣカードを顧客が保持する上で、必要な手続きがある。すなわち、カード契約を行い、生体情報をＩＣカードに登録する際には、顧客である契約者とカード発行会社（カード発行を代行する会社を含む）の担当者の立会いの下、契約者本人の生体情報のＩＣカードへの登録を行う必要がある。具体的には、契約者は自己の生体情報がＩＣカードに登録されたことを確認する必要があり、カード発行会社の担当者は生体情報の登録者が契約者本人であることを確認することが必要なためである。

一方、特開２００４−１１０３６５号公報には、定期的にＩＣカードの更新が必要とされる場合に、カード発行会社の営業時間内において時間を確保し、カード発行会社の営業所に出向き、上で述べたようなＩＣカードに対する生体情報の登録作業を再び実施しなければならないという、契約者にとっての制約を緩和するための技術が開示されている。すなわち、更新前のＩＣカードに登録されている生体情報を用いて認証を行い、認証成功と判定された場合にのみ、生体情報が未登録であり且つカード発行会社から新たに送付された更新用のＩＣカードに更新前のＩＣカードから生体情報をコピーするものである。このような方法を用いれば、更新用のＩＣカードに対する契約者以外の生体情報の不正登録を防止することができる。したがって、カード発行会社の担当者はＩＣカードに対する生体情報の登録作業に立ち会う必要がなく、ＡＴＭのような端末装置にて自動的に更新登録を行うことができるようになる。端末装置の利用可能時間が十分長く、端末装置が多くの場所に設置されていれば、ＩＣカードの更新時においては契約者にとっての制約はかなり緩和される。

しかし、この技術を用いたとしても、ＩＣカードの新規発行時においては、契約者は、カード発行会社の営業時間内において時間を確保し、カード発行会社の営業所に出向き、ＩＣカードに対する生体情報の登録作業を実施しなければならない。

バイオ口座の開設、すなわちＩＣカードの新規発行を例えば銀行の窓口で申し込む場合、その場で生体情報が登録済みのＩＣカードを申込者に手渡せなければ、契約者は再度銀行の窓口に出向いて、生体情報をＩＣカードに登録する必要がある。すなわち、契約者の手間は増加している。なお、生体情報が登録済みのＩＣカードを郵送等にて申込者に渡すことも理論的には可能であるが、生体情報の漏洩等の観点から生体情報のＩＣカードへの登録後に申込者以外の者が当該ＩＣカードを管理することは好ましくなく、郵送等にて契約者に渡すような手続きについては考慮しないものとする。また、郵送やインターネット等を介してバイオ口座の開設を申し込むことも可能であるが、このような場合には必ず銀行の窓口等に出向き、生体情報をＩＣカードに登録する必要がある。すなわち、バイオ口座でなければ、銀行の窓口等に出向くことなく口座の開設が可能であるのに対して、バイオ口座の開設申込者の手間は増加している。
特開２０００−０７６４１２号公報 特開２００４−１１０３６５号公報

以上述べたように、従来技術では、生体情報が登録されるＩＣカードの新規発行時において、契約者の手間は何ら軽減されることなく、契約者は時間的及び地理的な制約の厳しい銀行等の窓口へ出向かなければならないという問題がある。

一方、生体認証を利用するがＩＣカードに自己の生体情報を登録することを欲しない顧客も存在するため、例えば銀行側の管理サーバ等に生体情報を登録する場合もある。しかし、上で述べたように銀行側で生体情報を管理する場合には、当該銀行はその漏洩を防止するためのコストをかけることになるが、ＩＣカード自体のコストはほとんど変わらず、ＩＣカードに自己の生体情報を登録している顧客とのコストの面での均衡はとれていない。

したがって、本発明の目的は、生体認証において用いられる生体情報が登録されるＩＣカードの新規発行時において顧客にとっての制約を緩和するための技術を提供することである。

また、本発明の他の目的は、生体認証において用いられる照合用の生体情報の格納先に応じた新規なサービスの提供を可能とするための技術を提供することである。

本発明の第１の態様に係るＩＣカードの新規発行方法は、個人に特有の身体的特徴である生体情報を利用者から読み取る生体情報読取装置及びＩＣカードリーダライタを有する端末装置と、利用者情報格納部を有する管理サーバとを含むシステムにおいて、生体情報が未登録のＩＣカード以外のＩＣカードを用いることなく実行されるＩＣカードの新規発行方法であって、特定の利用者の生体情報が未登録のＩＣカードがＩＣカードリーダライタに挿入された場合に、利用者情報格納部に予め格納されている生体情報とパスワードとの少なくともいずれかを含む本人確認情報と今回取得された特定の利用者の本人確認情報とを用い、認証を行う認証ステップと、認証ステップにおいて認証成功と判断された場合に、ＩＣカードリーダライタを用いて生体情報が未登録のＩＣカードに特定の利用者の生体情報を書き込むステップとを含む。

このように、生体情報が未登録のＩＣカードを受け取った利用者が、端末装置において、生体情報とパスワードの少なくともいずれかによって認証を受ければ、生体情報が未登録のＩＣカードに利用者本人の生体情報が新規に書き込まれるようになる。したがって、端末装置の利用時間が十分長く、端末装置が多くの場所に設置されていれば、ＩＣカードの新規発行時における、利用者にとっての制約はかなり緩和されることになる。また、ＩＣカードに対する生体情報の登録作業にカード発行会社の担当者は立ち会わずに済み、カード発行会社のコストも軽減される。なお、端末装置の生体情報読取装置は、上で述べた認証ステップにおいて生体認証を行う場合に用いられる。

また、生体情報が未登録のＩＣカードに特定の利用者の生体情報が正常に書き込まれたかを判定する書込結果判定ステップと、書込結果判定ステップにおいて生体情報が未登録のＩＣカードに特定の利用者の生体情報が正常に書き込まれたと判定された場合、利用者情報格納部に予め格納されている特定の利用者の本人確認情報を削除するステップとをさらに含むようにしてもよい。

上で述べたように、生体情報が未登録のＩＣカードに特定の利用者の生体情報が正常に書き込まれたと判定された場合、利用者情報格納部に予め格納されている特定の利用者の本人確認情報は削除されるため、カード発行会社は生体情報の漏洩防止に要するコストを最小限に抑えることができる。

また、特定の利用者の生体情報が未登録のＩＣカードがＩＣカードリーダライタに挿入された場合に、ＩＣカードリーダライタによりＩＣカードから取得した検査用情報を用い、生体情報が未登録のＩＣカードが正規に発行されたものかを判定するＩＣカード判定ステップと、ＩＣカード判定ステップにおいて生体情報が未登録のＩＣカードが正規に発行されたものではないと判定された場合、特定の利用者に対するＩＣカードの新規発行処理を中止するステップとをさらに含むようにしてもよい。

このように、ＩＣカードが正規に発行されたものであるかを判定することにより、ＩＣカードの偽造や、ＩＣカードに対する不正な生体情報の登録等を防止することが可能となる。例えば、特定の個人毎に割り当てた検査用情報を予めＩＣカードに登録しておけば、ＩＣカードの偽造とＩＣカードに対する不正な生体情報の登録とを防止することが可能となる。また、例えばＩＣカードに登録されているデータに対して所定の演算を行うことにより得られる結果を、当該ＩＣカードにさらに登録しておき、上で述べたＩＣカード判定ステップにおいてＩＣカードに登録されているデータに対して同一の演算を行い、同一の結果を得ることができるか確認するといった処理を行うようにしても良い。

さらに、ＩＣカード判定ステップにおいて生体情報が未登録のＩＣカードが正規に発行されたものではないと判定された場合、特定の利用者に対するＩＣカードの新規発行処理を中止するのみならず、例えば当該挿入されたＩＣカードが正規に発行されたものではないと判定されたことを示すエラー情報を当該ＩＣカードに書き込むようにしてもよい。また、端末装置で当該ＩＣカードを回収しても良い。

本発明の第２の態様に係る情報処理方法は、生体情報を利用者から読み取る生体情報読取装置およびＩＣカードリーダライタを有する端末装置により実行される情報処理方法であって、特定の利用者がＩＣカードをＩＣカードリーダライタに挿入し、特定の利用者が端末装置を通じてサービス提供を要求した場合、特定の利用者の生体情報の格納先がＩＣカードと端末装置に接続される他の装置とのいずれかを判定する格納先判定ステップと、格納先判定ステップにおいて特定の利用者の生体情報がＩＣカードに格納されていると判定された場合、サービス提供の対価である手数料に関する手数料テーブルを、格納先判定ステップにおいて特定の利用者の生体情報がＩＣカードに格納されていないと判定された場合に用いる手数料テーブルとは異なる手数料テーブルに切り替えるステップとを含む。

上で述べたように、ＩＣカードに自己の生体情報を登録している顧客と、例えば銀行側の管理サーバ等に登録している顧客とでは、銀行が負担するコストの面での均衡はとれていない。したがって、上で述べたように利用者の生体情報の格納先に応じて手数料テーブルを切り替え、当該利用者が支払う手数料を変更することにより、かかるコストの面での不均衡を是正することが可能となる。

なお、本発明に係る方法をコンピュータに実行させるためのプログラムを作成することも可能であって、当該プログラムは、例えばフレキシブル・ディスク、ＣＤ−ＲＯＭ、光磁気ディスク、半導体メモリ、ハードディスク等の記憶媒体又は記憶装置に格納される。また、ネットワークを介してデジタル信号として配信される場合もある。なお、処理途中のデータについては、メモリ等の記憶装置に一時保管される。

本発明によれば、生体認証において用いられる生体情報が登録されるＩＣカードの新規発行時において顧客にとっての制約を緩和することができる。

また、本発明の別の側面として、生体認証において用いられる照合用の生体情報の格納先に応じた新規なサービスを提供することができる。

[概要]
最初に、本発明の第１の実施の形態における、バイオ口座の開設からＩＣカードに対する生体情報の登録までの業務フローを、図１を用いて簡単に説明する。なお、第１の実施の形態では、バイオ口座の開設申請を銀行の支店等で行う場合を取り扱い、第２の実施の形態では、インターネット経由でバイオ口座の開設申請を行う場合を取り扱う。

口座開設申請者は、銀行の支店等に行き、バイオ口座の口座開設申請書に必要事項を記入する（ステップ１０１）。ここでは、従来の口座開設に必要となる口座名義人名等の個人データの記入に加え、生体認証に用いる生体情報の管理場所を記入する。なお、生体情報の管理場所は銀行とＩＣカードとから選択可能であるが、ここではＩＣカードを選択し、記入するものとする。

次に、申請者は記入済みの口座開設申請書を支店等の窓口担当者に提出し、窓口担当者は口座開設申請を受け付ける（ステップ１０２）。窓口担当者は口座開設申請書と本人確認書類である申請者の免許証等の証明書を基に、口座名義人として口座開設申請書に記入された人物が申請者本人であることを確認する（ステップ１０３）。ここで申請者本人であると確認された場合、口座番号が決定されて当該口座番号に対応する新規の口座が開設される（ステップ１０４）。そして、窓口担当者は、支店等の端末を操作し、開設済みの口座に対応付けて、口座名義人名等の個人データと生体情報の管理場所データとを、銀行の管理サーバに登録する（ステップ１０５）。

以上が口座開設に関する処理である。以下、ＩＣカードの発行及び当該ＩＣカードに対して生体情報を登録するための処理について説明する。

窓口担当者は、口座名義人である申請者の生体情報を生体情報読取装置に読み取らせ、例えば支店等の端末により、当該生体情報を開設済みの口座に対応付けて管理サーバに登録する（ステップ１０６）。この生体情報は、生体情報をＩＣカードに登録する機能を有するＡＴＭ等の端末装置において、ＩＣカードに対する生体情報の登録の際に行われる本人確認に用いられる。なお、この本人確認に用いる情報として、生体情報の代わりにパスワード等を用いてもよい。

次に、窓口担当者は、カード発行会社に対して、口座名義人名等の個人データと口座番号等の情報が登録されたＩＣカードの作成を依頼する（ステップ１０７）。なお、カード発行会社は、銀行と同一主体である場合もある。カード発行会社は、銀行の支店等からのＩＣカード作成依頼を受け付け（ステップ１０８）、依頼された内容に従ってＩＣカードを作成する（ステップ１０９）。作成されたＩＣカードは、カード発行会社から口座名義人に郵送される（ステップ１１０）。口座名義人は、郵送されたＩＣカードを受領すると（ステップ１１１）、ＩＣカードに対する生体情報の登録のため、生体情報の登録を行う機能を有するＡＴＭ等の端末装置が設置された銀行の支店等に行く（ステップ１１２）。なお、以下では生体情報の登録はＡＴＭが行うものとする。

口座名義人がＡＴＭにＩＣカードを挿入すると、ＡＴＭのＩＣカードリーダライタはＩＣカードに登録されている口座番号等の情報を読み込む（ステップ１１３）。ＡＴＭは、銀行の管理サーバと通信を行い、読み込んだ口座番号に対応して管理サーバに登録されている生体情報を取得する（ステップ１１４）。ここで、ＡＴＭの生体情報読取装置は、口座名義人の生体情報を読み取り（ステップ１１５）、読み取った当該生体情報と管理サーバから取得した生体情報との照合が行われる（ステップ１１６）。照合の結果これらの生体情報が所定の条件を満たした場合、生体情報が読み取られた人物は口座名義人本人であると判定される。したがって、ＡＴＭは、読み取った当該生体情報もしくは管理サーバから取得した生体情報を口座名義人本人のものとしてＩＣカードに書き込み（ステップ１１７）、書き込みが完了するとＩＣカードを排出する（ステップ１１８）。このようにして、口座名義人は有効なＩＣカードを手にすることができる。

ここで、生体認証が正常に完了して生体情報がＩＣカードに登録されたため、管理サーバに登録されている生体情報はもはや不要である。そこで、ＡＴＭは管理サーバで管理されている生体情報の消去指示を管理サーバに送信する（ステップ１１９）。管理サーバは、ＡＴＭから生体情報の消去指示を受信し（ステップ１２０）、生体情報を消去する（ステップ１２１）。

以上のように、バイオ口座開設申請者が支店等へ出向いた際にＩＣカードが発行されず、後日カード発行会社等からＩＣカードが郵送されるような場合であっても、ＡＴＭで本人確認を自動的に行うことで、当該登録作業に銀行の支店等の担当者は立ち会わずに済み、銀行のコストを軽減することが可能となる。バイオ口座開設申請者としても、生体情報のＩＣカードへの登録を行う機能を有するＡＴＭ等の端末装置にて自動的に生体情報の登録を行うことができるようになるため、当該端末装置の利用時間が十分長く、当該端末装置が多くの場所に設置されていれば、銀行の支店等の営業時間内において時間を確保し、当該銀行の支店等に出向かなければならないという従来の制約がかなり緩和されることになる。また、上で述べたように、ＩＣカードに対する生体情報の登録時における本人確認に生体認証を用いると、バイオ口座開設申請者と生体情報登録者との同一性を、直接的に且つ人間よりも高い精度で判定することができる。したがって、バイオ口座開設申請者と生体情報登録者とが入れ替わり、口座名義人であるバイオ口座開設申請者のものとは異なる生体情報がＩＣカードに登録されるという不正のさらなる防止が可能になる。さらに、生体認証が正常に完了して生体情報がＩＣカードに登録された後は、管理サーバに登録されている生体情報を削除することにより、銀行側は生体情報の漏洩防止に対するコストを最小限に抑えることができる。

次に、本発明の第２の実施の形態における、バイオ口座の開設からＩＣカードに対する生体情報の登録までの業務フローを、図２を用いて簡単に説明する。

口座開設申請者は、インターネットに接続可能なＰＣ（Personal Computer ： パーソナルコンピュータ）等の端末装置を用い、口座を開設する銀行のホームページ等からバイオ口座開設の申請を行う（ステップ２０１）。ここで、申請者は開設を申請する口座の種類としてバイオ口座を選択した上で、申請者の名前と住所等の個人データを申請フォームに入力する。申請者が申請フォームに対する記入を終え、送信をＰＣ等に指示すると、入力されたデータは銀行の顧客センタのサーバに送信され、顧客センタのサーバはバイオ口座の開設申請を受け付ける（ステップ２０２）。顧客センタの担当者は、申請フォームに入力された申請者の住所に、バイオ口座の開設申請書を送付する（ステップ２０３）。

申請者は、バイオ口座の開設申請書を受領すると（ステップ２０４）、口座開設申請書に対して必要事項の記入を行う（ステップ２０５）。ここでは、従来の口座開設に必要となる口座名義人等の記入に加え、生体認証に用いる生体情報の管理場所及びパスワードを記入する。なお、生体情報の管理場所は銀行とＩＣカードとから選択可能であるが、いずれかを選択して記入する。また、パスワードは、ＩＣカードに対する生体情報の登録時における本人確認に用いられる。申請者はバイオ口座の開設申請書の記入を終えると、当該申請書と共に、本人確認書類である申請者の免許証等の証明書のコピーを顧客センタに送付する（ステップ２０６）。

顧客センタの担当者は、口座開設申請書等を受領すると（ステップ２０７）、口座開設申請書と本人確認書類とを基に、口座名義人として口座開設申請書に記入された人物が申請者本人であることを確認する（ステップ２０８）。ここで申請者本人であると確認された場合、口座番号が決定されて、当該口座番号に対応する新規の口座が開設される（ステップ２０９）。そして、担当者は、顧客センタの端末を操作し、開設済みの口座に対応付けて、口座名義人名等の個人データと生体情報の管理場所データとを、銀行の管理サーバに登録する（ステップ２１０）。また、担当者は、顧客センタの端末を操作し、開設済みの口座に対応付けて、パスワードを銀行の管理サーバに登録する（ステップ２１１）。

以上が口座開設に関する処理である。以下、ＩＣカードの発行及び当該ＩＣカードに対して生体情報を登録するための処理について説明する。

次に、銀行の顧客センタの担当者は、カード発行会社に対して、口座名義人名等の個人データと口座番号等の情報が登録されたＩＣカードの作成を依頼する（ステップ２１２）。カード発行会社は、銀行の支店等からのＩＣカード作成依頼を受け付け（ステップ２１３）、依頼された内容に従ってＩＣカードを作成する（ステップ２１４）。作成されたＩＣカードは、カード発行会社から口座名義人に郵送される（ステップ２１５）。口座名義人は、郵送されたＩＣカードを受領すると（ステップ２１６）、ＩＣカードに対する生体情報の登録のため、生体情報のＩＣカードへの登録を行う機能を有するＡＴＭ等の端末装置が設置されたコンビニエンスストア等の施設に行く（ステップ２１７）。なお、以下では生体情報の登録をＡＴＭにおいて行うものとする。

口座名義人がＡＴＭのＩＣカードリーダライタにＩＣカードを挿入すると、ＡＴＭのＩＣカードリーダライタはＩＣカードに登録されている口座番号等の情報を読み込む（ステップ２１８）。ＡＴＭは、管理サーバと通信を行い、読み込んだ口座番号に対応して管理サーバに登録されているパスワードを取得する（ステップ２１９）。ここで、口座名義人がパスワードをＡＴＭに入力すると、ＡＴＭは、パスワードの入力を受け付け（ステップ２２０）、入力された当該パスワードと、管理サーバから取得したパスワードとの照合を行う（ステップ２２１）。照合の結果これらのパスワードが合致した場合、パスワードを入力した人物は口座名義人本人であると判定するものとする。したがって、ＡＴＭでパスワードを入力した人物の生体情報を、口座名義人の生体情報として登録する処理を行う。まず、ＡＴＭの生体情報読取装置は、口座名義人の生体情報を読み取る（ステップ２２２）。ここで、生体情報の管理場所としてＩＣカードが選択されている場合、ＡＴＭは、読み取った当該生体情報をＩＣカードに書き込む（ステップ２２３）。一方、生体情報の管理場所として銀行が選択されている場合、ＡＴＭは、読み込んだ当該口座番号に対応付けて、読み取った当該生体情報を管理サーバに登録する（ステップ２２４）。上で述べたＩＣカードに対する生体情報の書き込みもしくは管理サーバへの生体情報の登録が完了すると、ＡＴＭはＩＣカードを排出する（ステップ２２５）。このようにして、口座名義人は有効なＩＣカードを手にすることができる。

ここで、パスワード認証が正常に完了して生体情報がＩＣカードに登録されたため、管理サーバにおいて管理されているパスワードはもはや不要である。そこで、ＡＴＭは管理サーバで管理されているパスワードの消去指示を管理サーバに送信する（ステップ２２６）。管理サーバは、ＡＴＭからのパスワードの消去指示を受信し（ステップ２２７）、パスワードを消去する（ステップ２２８）。

以上のように、バイオ口座開設申請者が支店等に出向いた際にＩＣカードが発行されず、後日カード発行会社等からＩＣカードが郵送されるような場合であっても、ＡＴＭで本人確認を自動的に行うことで、当該登録作業に銀行の支店等の担当者は立ち会わずに済み、銀行のコストを軽減することが可能となる。バイオ口座開設申請者としても、生体情報のＩＣカードへの登録機能を有するＡＴＭ等の端末装置にて自動的に生体情報の登録を行うことができるようになるため、当該端末装置の利用時間が十分長く、当該端末装置が多くの場所に設置されていれば、銀行の支店等の営業時間内において時間を確保し、当該銀行の支店等に出向かなければならないという従来の制約がかなり緩和されることになる。そして、生体情報がＩＣカードに登録された後は、ＩＣカードに対する生体情報の登録時における本人確認に用いられたパスワードが漏洩したとしても、漏洩した当該パスワードを利用することで、不正な生体情報をＩＣカードに登録することはできない。しかし、バイオ口座開設申請者は、当該パスワードとして、当該バイオ口座開設申請者が保持する他の金融機関等のキャッシュカードと共通のパスワードを設定している可能性が考えられる。したがって、生体情報がＩＣカードに登録された後に、管理サーバに登録されており、不要となったパスワードを削除することにより、銀行側はパスワードの管理コストを最小限に抑えることができる。

[具体的な構成例]
図３に本発明の第１及び第２の実施の形態に係るシステム概要図を示す。インターネットや専用線等によるネットワーク１には、管理サーバ２と、１又は複数の営業店端末３と、顧客センタに設置される１又は複数の顧客センタ端末４と、ＩＣカード発行会社に設置される１又は複数のカード発行会社端末５と、銀行等に設置される１又は複数のＡＴＭ６とが接続されている。

管理サーバ２は、口座開設処理部２１と、書込結果処理部２２と、管理テーブル２３と、判定処理部２４と、通信制御部２５とを有する。口座開設処理部２１は、口座データ登録部２１１と、口座番号生成処理部２１２と、仮暗証番号生成処理部２１３とを有する。判定処理部２４は、有効期間判定処理部２４１と、正当性判定処理部２４２とを有する。なお、各処理部の詳細については後の処理フローの説明において述べるので、ここでは管理テーブル２３に関連する処理について簡単に述べておく。口座データ登録部２１１は、口座番号生成処理部２１２、仮暗証番号生成処理部２１３及び通信制御部２５から出力されたデータを基に、管理テーブル２３に対する登録処理を行う。書込結果処理部２２は、通信制御部２５から出力されたデータを基に、管理テーブル２３に対する変更処理等を行う。有効期間判定処理部２４１は、通信制御部２５から出力されたデータと、管理テーブル２３から取得したデータとを基に処理を行い、結果を正当性判定処理部２４２及び通信制御部２５に出力し、当該結果を基に管理テーブル２３に対する変更処理等を行う。正当性判定処理部２４２は、有効期間判定処理部２４１から出力されたデータと、管理テーブル２３から取得したデータとを基に処理を行い、結果を通信制御部２５に出力し、当該結果を基に管理テーブル２３に対する変更処理等を行う。また、通信制御部２５は、ネットワーク１を介して異なる端末等との通信を行い、適切な処理部とデータのやり取りを行う。

営業店端末３は、表示部３１と、生体情報読取インタフェース３２と、生体情報読取装置３３と、入力装置３４と、口座開設受付処理部３５と、通信制御部３６とを有する。通信制御部３６は、ネットワーク１を介してデータを受信すると、受信した当該データを口座開設受付処理部３５に出力し、口座開設受付処理部３５は、出力された当該データを表示部３１に出力する。生体情報読取装置３３は、生体情報を読み取ると、読み取った当該生体情報を生体情報読取インタフェース３２に出力し、生体情報読取インタフェース３２は、出力された当該生体情報データを口座開設受付処理部３５に出力する。入力装置３４は、入力されたデータを口座開設受付処理部３５に出力する。口座開設受付処理部３５は、生体情報読取インタフェース３２と入力装置３４とから出力されたデータを、通信制御部３６に出力する。さらに、通信制御部３６は、口座開設受付処理部３５から出力された当該データを、ネットワーク１を介して管理サーバ２へ送信する。

顧客センタ端末４は、表示部４１と、入力装置４２と、口座開設受付処理部４３と、通信制御部４４とを有する。通信制御部４４は、ネットワーク１を介してデータを受信すると、口座開設受付処理部４３に受信した当該データを出力し、口座開設受付処理部４３は、出力された当該データを表示部４１に出力する。入力装置４２は、入力されたデータを口座開設受付処理部４３に出力し、口座開設受付処理部４３は、出力された当該データを通信制御部４４に出力する。さらに、通信制御部４４は、口座開設受付処理部４３から出力された当該データを、ネットワーク１を介して管理サーバ２へ送信する。

カード発行会社端末５は、通信制御部５１と、ＩＣカード作成依頼受付部５２と、ＩＣカード作成処理部５３と、ＩＣカード発送処理部５４と、表示部５５と、入力装置５６と、印字装置５７と、ＩＣカードリーダライタ５８とを有する。通信制御部５１は、ネットワーク１を介して管理サーバ２から受信したデータをＩＣカード作成依頼受付部５２に出力し、ＩＣカード作成依頼受付部５２は、出力されたデータをＩＣカード作成処理部５３に出力する。ＩＣカード作成処理部５３は、ＩＣカード作成依頼受付部５２から出力されたデータを基にＩＣカードに対するデータの書き込み及びＩＣカード表面に対する印字処理等を行い、作成されたＩＣカードに関するデータをＩＣカード発送処理部５４に出力する。ＩＣカード発送処理部５４は、ＩＣカード作成処理部５３から出力されたデータを基に、発送用の封筒の表面に対する印字処理及びＩＣカードの発送を発送担当者に指示する処理を行い、当該処理が完了すると、ＩＣカード作成依頼受付部５２に発送指示処理の完了を通知する。

ＡＴＭ６は、ＡＴＭ本体６０００と、ＩＣカードリーダライタ６５０１と、生体情報読取装置６６０１とを有する。このＡＴＭ６の詳細な機能ブロック図を、図４に示す。ＡＴＭ本体６０００は、通信制御部６１００と、データ格納部６３００と、ＩＣカード処理部６４００と、ＩＣカードリーダライタ６５０１に接続されるＩＣカードアクセスインタフェース６５００と、生体情報読取装置６６０１に接続される生体情報読取インタフェース６６００と、表示装置と入力装置とを兼ねるタッチパネル６７００と、ＡＴＭ基本制御部６８００とを有する。データ格納部６３００は、生体情報格納部６３０１と、パスワード格納部６３０３と、ＩＣカードデータ格納部６３０５とを有する。ＩＣカード処理部６４００は、ＩＣカード書込結果判定処理部６４１０と、照合処理部６４２０とを有し、さらに照合処理部６４２０は、パスワード照合処理部６４２１と、生体情報照合処理部６４２２とを有する。ＡＴＭ基本制御部６８００は、手数料設定処理部６８１０と、通常手数料テーブル６８２１と、優遇手数料テーブル６８２２とを有する。手数料設定処理部６８１０は、上で述べた２つのテーブルを切り替えることで、手数料の設定処理を行う。なお、ＡＴＭ基本制御部６８００は、ＡＴＭの基本的な制御を行うための処理部と入出金等の通常処理を行う処理部とを有するが、ここでは図示していない。また、各処理部の詳細については後の処理フローの説明において述べるので、ここではデータ格納部６３００に関連する処理について簡単に述べておく。

通信制御部６１００は、管理サーバ２から受信した生体情報を、生体情報格納部６３０１に登録し、管理サーバ２から受信したパスワードを、パスワード格納部６３０３に登録する。ＩＣカードアクセスインタフェース６５００は、ＩＣカードリーダライタ６５０１がＩＣカードから読み込んだＩＣカード・データを、ＩＣカードデータ格納部６３０５に登録する。パスワード照合処理部６４２１は、パスワード格納部６３０３を参照して処理を行い、生体情報照合処理部６４２２は、生体情報格納部６３０１を参照して処理を行う。ＡＴＭ基本制御部６８００は、ＩＣカードデータ格納部６３０５を参照して処理を行う。さらに、通信制御部６１００は、ネットワーク１を介して、データ格納部６３００から取得したデータを管理サーバ２に送信する。

次に、図５（ａ）に、管理テーブル２３のテーブル構成の一例を示す。図５（ａ）のテーブル例では、口座番号の列５０１と、生体情報の列５０２と、開設日の列５０３と、ＩＣカードの正当性をチェックするための仮暗証番号の列５０４と、生体情報の管理場所の列５０５と、パスワードの列５０６と、氏名の列５０７とその他の個人データとが含まれている。なお、管理場所の列５０５にはＩＣとＢＫとのいずれかが登録されるが、ＩＣは生体情報の管理場所がＩＣカードであることを示し、ＢＫは生体情報の管理場所が銀行であることを示す。また、概要で述べたように、ＩＣカードに対する生体情報の登録時に行われる本人確認に、生体情報が用いられる場合がある。したがって、図５（ａ）では管理場所の列５０５にＩＣと登録されている口座についても生体情報が登録されているが、この生体情報は、生体認証が正常に完了して生体情報がＩＣカードに登録されると不要になるため、削除されることになる。

図５（ｂ）に、ＩＣカードに含まれるＩＣカード・データの一例を示す。なお、ＡＴＭ６が有するＩＣカードデータ格納部６３０５も、同様のデータを格納する。図５（ｂ）の例では、口座番号５２１と生体情報５２２と開設日５２３とＩＣカードの正当性をチェックするための仮暗証番号５２４と生体情報の管理場所５２５と氏名５２６と有効フラグ５２７とその他のデータとが含まれている。なお、図５（ｂ）の例では管理場所５２５の値がＩＣ、すなわち生体情報はＩＣカードに格納されるため、生体情報５２２が登録されるが、管理場所５２５の値がＢＫの場合は、生体情報は銀行管理であるため、生体情報５２２は登録されないことになる。また、有効フラグ５２７には、ＩＣカードの有効性を示す値が入る。すなわち、有効フラグ５２７の値が１であれば、生体情報の正規の登録が完了しており、ＩＣカードが有効に使用できることを示す。また、有効フラグ５２７の値が２であれば、生体情報の正規の登録を実施できず、ＩＣカードが無効であることを示す。有効フラグ５２７の値が３であれば、生体情報の正規の登録が完了しておらず、これから生体情報の登録が可能であることを示す。

図５（ｃ）に、通常手数料テーブル６８２１のテーブル構成の一例を示す。図５（ｃ）の例には、時間外手数料の列５４１と他支店の振込手数料の列５４２と他行の振込手数料の列５４３とが含まれている。

図５（ｄ）に、優遇手数料テーブル６８２２のテーブル構成の一例を示す。図５（ｄ）の例には、時間外手数料の列５６１と他支店の振込手数料の列５６２と他行の振込手数料の列５６３とが含まれている。図５（ｃ）と図５（ｄ）とのテーブル構成は同一であるが、対応する列の値を比べると、いずれも図５（ｄ）の値の方が小さい。すなわち、優遇手数料テーブル６８２２に登録されている手数料は、通常手数料テーブル６８２１に登録されている手数料と比べて安い。したがって、例えば利用者が他行への振り込みを行う際に、当該利用者の生体情報の管理場所に応じてこれらのテーブルを切り替えることで、生体情報をＩＣカードで管理する利用者に対しては、生体情報を銀行で管理する利用者と比べて安い手数料を設定することが可能である。

次に、図６を用いて、第１の実施の形態に係る、バイオ口座の開設処理について説明する。まず、バイオ口座開設申請者は、記入済みのバイオ口座開設申請書を銀行の支店等の窓口担当者に提出する。ここで、窓口担当者が、口座名義人として申請書に記載された人物が申請者本人であることを確認すると、窓口担当者は口座開設処理を開始する。図３における営業店端末３の入力装置３４は、窓口担当者からの口座開設指示の入力を受け付け（図６：ステップＳ１０１）、当該口座開設指示データを口座開設受付処理部３５に出力する。口座開設受付処理部３５は、銀行の管理サーバ２に対する口座開設指示データの送信処理を、通信制御部３６に行わせる（ステップＳ１０３）。管理サーバ２の通信制御部２５は、口座開設指示データを受信すると（ステップＳ１０５）、口座開設指示データを口座データ登録部２１１に出力する。口座データ登録部２１１は、口座番号生成処理部２１２に口座番号を生成させ、生成された当該口座番号を、新規口座の口座番号として管理テーブル２３に登録する（ステップＳ１０７）。

次に、窓口担当者が口座名義人名等の個人データ及び生体情報の管理場所データを入力すると、営業店端末３の入力装置３４は、上記データの入力を受け付け（ステップＳ１０９）、上記データを口座開設受付処理部３５に出力する。口座開設受付処理部３５は、銀行の管理サーバ２に対する上記データの送信処理を、通信制御部３６に行わせる（ステップＳ１１１）。管理サーバ２の通信制御部２５は、上記データを受信すると（ステップＳ１１３）、上記データを口座データ登録部２１１に出力する。口座データ登録部２１１は、個人データ及び生体情報の管理場所データとを含むデータを、当該新規口座の口座番号に対応付けて、管理テーブル２３に登録する（ステップＳ１１５）。

次に、営業店端末３の口座開設受付処理部３５は、窓口担当者に対してバイオ口座開設申請者の生体情報を読み取らせるように促すため、生体情報読み取り画面を表示部３１に表示させる（ステップＳ１１７）。この生体情報読み取り画面に従って、生体情報読取装置３３がバイオ口座開設申請者の生体情報を読み取ると（ステップＳ１１９）、通信制御部３６は、読み取った当該生体情報を管理サーバ２に送信する（ステップＳ１２１）。管理サーバ２の通信制御部２５は、当該生体情報を営業店端末３から受信すると（ステップＳ１２３）、当該生体情報を口座データ登録部２１１に出力する。口座データ登録部２１１は、当該生体情報を、当該新規口座の口座番号に対応付けて、管理テーブル２３に登録する（ステップＳ１２５）。

さらに、管理サーバ２の口座データ登録部２１１は、口座開設日データとして管理サーバ２のシステム時刻を取得し、取得した当該システム時刻の日付データを口座開設日データとして、当該新規口座の口座番号に対応付けて、管理テーブル２３に登録する（ステップＳ１２７）。また、口座データ登録部２１１は、仮暗証番号生成処理部２１３に仮暗証番号を生成させ、生成された当該仮暗証番号を、当該新規口座の口座番号に対応付けて、管理テーブル２３に登録する（ステップＳ１２９）。仮暗証番号は例えば乱数であるが、番号でなく記号等であってもよい。

以上で口座開設処理は終了であるため、管理サーバ２は、口座開設の終了通知を営業店端末３に送信する（ステップＳ１３１）。営業店端末３の通信制御部３６は当該通知を管理サーバ２から受信すると、口座開設受付処理部３５に当該通知を出力し、口座開設受付処理部３５は、表示部３１に口座開設終了の画面を表示させる（ステップＳ１３３）。

なお、図示していないが、この後、窓口担当者がカード発行会社に対してＩＣカード作成を依頼し、カード発行会社によりＩＣカードをバイオ口座開設申請者へ送付する処理が実行される。

すなわち、口座開設処理が終了すると、窓口担当者は、ＩＣカード作成依頼指示を営業店端末３の入力装置３４に入力し、入力装置３４は、当該指示に応じて、口座開設受付処理部３５にＩＣカード作成依頼指示を出力する。口座開設受付処理部３５は、ＩＣカード作成依頼指示に応じて、通信制御部３６に、口座番号等を含むＩＣカード作成依頼通知を、管理サーバ２へ送信させる。

管理サーバ２の通信制御部２５は、ＩＣカード作成依頼通知を受信し、口座開設処理部２１に出力する。口座開設処理部２１は、ＩＣカード作成依頼通知に応じて、当該通知に含まれる口座番号を用いて管理テーブル２３を検索し、ＩＣカードに書き込むべきデータ（口座番号、口座開設日、仮暗証番号、管理場所、氏名等）を取得する。口座開設処理部２１は、通信制御部２５に、当該ＩＣカードに書き込むべきデータを含むＩＣカード作成依頼通知を、カード発行会社端末５へ送信させる。

カード発行会社端末５の通信制御部５１は、ＩＣカード作成依頼通知を管理サーバ２から受信し、ＩＣカード作成依頼受付部５２に出力する。ＩＣカード作成依頼受付部５２は、ＩＣカード作成依頼通知を受け取り、当該通知に含まれる上記ＩＣカードに書き込むべきデータ（以下ＩＣカード・データと呼ぶ）をＩＣカード作成処理部５３に出力する。ＩＣカード作成処理部５３は、ＩＣカード作成依頼受付部５２からＩＣカード・データを受け取り、表示部５５にＩＣカード挿入指示画面を表示させる。このＩＣカード挿入指示画面は、カード発行会社の担当者に、ＩＣカードリーダライタ５８に対するＩＣカードの挿入を促すために表示される。ＩＣカードがＩＣカードリーダライタ５８に挿入されると、ＩＣカード作成処理部５３は、ＩＣカードリーダライタ５８に、ＩＣカード・データを書き込ませ、さらに、印字装置５７に、口座名義人名と口座番号等を、挿入された当該ＩＣカードの表面に印字させる。なお、口座名義人名と口座番号等をＩＣカードの表面に印字するのではなく、エンボス加工する場合等もある。次に、ＩＣカード作成処理部５３は、ＩＣカード・データを含むＩＣカード作成終了通知を、ＩＣカード発送処理部５４に出力する。ＩＣカード発送処理部５４は、ＩＣカード作成終了通知を受け取り、印字装置５７に、当該通知に含まれる口座名義人名と当該口座名義人の住所等を、発送用の封筒等に印字させる。印字が終了すると、ＩＣカード発送処理部５４は、カード発行会社の担当者に、ＩＣカードの発送を指示するための画面を、表示部５５に表示させる。カード発行会社の担当者は、当該画面の指示に応じて、作成されたＩＣカードを確認の上、印字された封筒に封入する。次に、カード発行会社の担当者は、当該封筒の配達を、配送業者等に依頼する。依頼が完了すると、カード発行会社の担当者は、発送完了を入力装置５６に入力し、入力装置５６は当該入力に応じて、ＩＣカード発送処理部５４に発送完了を通知する。ＩＣカード発送処理部５４は、当該通知に応じて、ＩＣカード作成依頼受付部５２に、発送完了を通知する。以上で、ＩＣカード作成処理は終了となる。なお、管理サーバ２に発送完了を通知することもある。

バイオ口座開設申請者は、カード発行会社から送付されるＩＣカードを受領した上で、当該ＩＣカードに対する生体情報の登録処理を行う。

次に、図７乃至図９及び図１１乃至図１３を用いて、第１の実施の形態に係る、ＩＣカードに対する生体情報の登録処理について説明する。なお、第１の実施の形態ではＡＴＭにおいて生体情報の登録を行う例を示すが、ＡＴＭ以外の同様の機能を有する他の端末装置を用いるようにしても良い。

まず、口座名義人であるバイオ口座開設申請者は、カード発行会社から送付されたＩＣカードを受領し、ＩＣカードに対する生体情報の登録を行う機能を有するＡＴＭが設置された銀行の支店等に行く。ＡＴＭ６のＡＴＭ基本制御部６８００は、タッチパネル６７００に初期画面を表示させる（図７：ステップＳ１３５）。この初期画面には、図１１（ａ）の例に示すように、残高照会、預金の引き出し、振込み、入金、振替といった通常取引を行うためのメニュー項目に加え、各種手続きのサブメニューに移行するための各種手続メニュー項目１５１が含まれる。ここで、口座名義人が、タッチパネル６７００に表示されたメニュー項目の１つを選択入力すると、タッチパネル６７００は、当該選択入力を受け付け（ステップＳ１３７）、選択入力されたメニュー項目のデータをＡＴＭ基本制御部６８００に出力する。ＡＴＭ基本制御部６８００は、タッチパネル６７００からメニュー項目のデータを受け取り、上記データから各種手続メニュー項目１５１以外のメニュー項目が選択されたか判断する（ステップＳ１３９）。

もし、各種手続メニュー項目１５１以外のメニュー項目が選択されたと判断された場合には（ステップＳ１３９：Ｎｏルート）、入出金等の処理を行う（ステップＳ６００）。この入出金等の詳細については後に述べる。一方、各種手続メニュー項目１５１が選択されたと判断された場合（ステップＳ１３９：Ｙｅｓルート）、ＡＴＭ基本制御部６８００は、タッチパネル６７００に、各種手続き画面を表示させる（ステップＳ１４０）。この各種手続き画面には、図１１（ｂ）に示すように、暗証番号の変更、住所変更等の手続きを行うためのメニュー項目に加え、バイオ口座の口座名義人が生体情報を新規登録するためのメニュー（ＩＣカード登録メニュー項目１５２及び銀行登録メニュー項目１５３）が、本画面の右部分に含まれている。この例では、生体情報の登録先をＩＣカードと銀行とから選択するようになっているが、バイオ口座開設時に生体情報の管理場所については既に特定されているため、ここでは特定済みの管理場所を選択しなくてはならない。ここでは、ＩＣカードに対する生体情報の登録処理に関する説明を行うため、口座開設時に生体情報の管理場所としてＩＣカードを選択しており、またＩＣカード登録メニュー項目１５２を選択するものとする。なお、暗証番号変更、住所変更等の手続きに関する処理に関しては従来技術と同じであるからここでは説明を省略する。また、第１の実施の形態において生体情報の管理場所が銀行の場合には、最初に口座開設のため銀行の支店等に行った際に銀行の管理サーバ２に登録すればよいので、この段階にて銀行を生体情報の管理場所として選択することはない。なお、第２の実施の形態において生体情報の管理場所が銀行の場合には、銀行の管理サーバ２に対する生体情報の登録処理を行うため、銀行登録メニュー項目１５３を選択することになる。この場合の処理については後に述べる。

次に、口座名義人が、タッチパネル６７００に表示されたメニュー項目から生体情報のＩＣカード登録メニュー項目１５２を選択入力すると、タッチパネル６７００は、当該選択入力を受け付け（ステップＳ１４１）、選択入力されたメニュー項目のデータをＡＴＭ基本制御部６８００に出力する。ＡＴＭ基本制御部６８００は、タッチパネル６７００からメニュー項目のデータを受け取り、当該メニュー項目のデータからＩＣカード登録メニュー項目が選択されたと判断する。そして、ＡＴＭ基本制御部６８００は、タッチパネル６７００に、ＩＣカード挿入指示画面を表示させる（ステップＳ１４３）。このＩＣカード挿入指示画面は、図１１（ｃ）に示すように、ＡＴＭ６に対するＩＣカードの挿入を口座名義人に促すために表示される。口座名義人がＡＴＭ６のＩＣカードリーダライタ６５０１にＩＣカードを挿入すると、ＡＴＭ６のＩＣカードリーダライタ６５０１はＩＣカードを受け付け、ＩＣカードリーダライタ６５０１は、挿入されたＩＣカードに登録されているＩＣカード・データを読み込む（ステップＳ１４５）。ＩＣカードリーダライタ６５０１は、ＩＣカード・データを、ＩＣカードアクセスインタフェース６５００に出力する。ＩＣカードアクセスインタフェース６５００は、ＩＣカードリーダライタ６５０１から受け取ったＩＣカード・データを、ＩＣカードデータ格納部６３０５に登録する。

次に、ＩＣカードに対する生体情報の新規登録が可能であるかの判定処理が、ＩＣカードから読み込んだＩＣカード・データを基にして、ＡＴＭ６が有する各処理部により行われる。まず、生体情報の新規登録が可能であるかの判定が、ＩＣカード・データに含まれる有効フラグ５２７の値によって行われる。具体的には、ＩＣカード処理部６４００は、ＩＣカードデータ格納部６３０５に格納されたＩＣカードの有効フラグ５２７の値を参照し、当該値が３以外であるか判断する（ステップＳ１４７）。有効フラグ５２７の値が３以外である場合には生体情報の新規登録は不可能と判断され（ステップＳ１４７：Ｎｏルート）、ＩＣカード処理部６４００は、例えば不正なＩＣカードであるという旨のエラー原因をタッチパネル６７００に表示させる（ステップＳ１４９）。端子Ａを介して図９の処理に移行し、ＩＣカード処理部６４００は、ＩＣカードリーダライタ６５０１に、ＩＣカードを排出させる（図９：ステップＳ２２３）。

一方、有効フラグ５２７の値が３である場合には生体情報の新規登録が可能と判断され（ステップＳ１４７：Ｙｅｓルート）、さらにＩＣカードに対する生体情報の登録が可能であるかを確認するための処理に移る。ＩＣカード処理部６４００は、ＩＣカードデータ格納部６３０５に格納された管理場所５２５の値を参照し、当該値がＩＣであるか判断する（ステップＳ１５１）。管理場所５２５の値がＩＣではなくＢＫである場合にはＩＣカードに対する生体情報の登録を行うことができないと判断され（ステップＳ１５１：Ｎｏルート）、ＩＣカード処理部６４００は、例えば生体情報の登録先が不正である旨のエラー原因をタッチパネル６７００に表示させる（ステップＳ１５３）。そして端子Ａを介して図９のステップＳ２２３に移行する。一方、管理場所５２５の値がＩＣである場合にはＩＣカードに対する生体情報の新規登録が可能であると判断する（ステップＳ１５１：Ｙｅｓルート）。従って、処理は端子Ｂを介して図８の処理に移行する。

次に、ＩＣカードに対する生体情報の新規登録が可能であるかの判定処理が、管理サーバ２の管理テーブル２３に登録されているデータ及びＩＣカードに登録されているデータを基にして、管理サーバ２が有する各処理部により行われる。そのため、ＩＣカード処理部６４００は、通信制御部６１００に、ＩＣカードに対する生体情報の新規登録が可能であるかの判定指示データを管理サーバ２へ送信させる（図８：ステップＳ１５５）。管理サーバ２の通信制御部２５は、ＡＴＭ６から判定指示データを受信する（ステップＳ１５７）。次に、ＩＣカード処理部６４００は、通信制御部６１００に、ＩＣカードから読み込んだＩＣカード・データを管理サーバ２へ送信させる（ステップＳ１５９）。なお、管理サーバ２の管理テーブル２３にもＩＣカード・データが保持されているため、例えば送信されるＩＣカード・データとしては、口座番号及び仮暗証番号だけであってもよい。また、ＩＣカード処理部６４００は、ＩＣカードの照会待ち画面をタッチパネル６７００に表示させる（ステップＳ１６１）。例えば図１２（ａ）に示すようなＩＣカードの照会待ち画面が、ＩＣカードに対する生体情報の新規登録が可能であるかの判定処理が管理サーバ２において行われている間、ＡＴＭ６のタッチパネル６７００に表示される。そして、管理サーバ２の通信制御部２５は、ＩＣカード・データをＡＴＭ６から受信する（ステップＳ１６３）。通信制御部２５は、受信したＩＣカード・データを、有効期間判定処理部２４１に出力する。

本実施の形態では、カード発行会社から口座名義人に送付されたＩＣカードには、有効期間が設定されている。すなわち、口座名義人は、カード発行会社から受け取ったＩＣカードを用いて、上記有効期間内に生体情報の正規の登録を行わなければならない。上記有効期間は、例えば口座開設日から所定の日数の間とする。そのため、今回の口座名義人によるＩＣカードに対する生体情報の新規登録手続き、すなわち判定指示データの受信が、上記有効期間内になされたか、管理サーバ２の有効期間判定処理部２４１が判定する（ステップＳ１６７）。具体的には、有効期間判定処理部２４１は、ＩＣカード・データに含まれる口座番号５２１の値を用いて管理テーブル２３から口座の開設日の列５０３の値を取得し、さらに管理サーバ２のシステム時刻を取得する。次に、有効期間判定処理部２４１は、システム時刻の日付と、口座の開設日との間の日数を算出し、算出された日数が上記所定の日数以内であれば、有効期間内であると判定する。一方、算出された日数が上記所定の日数を超える場合、有効期間外であると判定する。

有効期間判定処理部２４１は、通信制御部２５に、有効期間判定処理結果をＡＴＭ６へ送信させる（ステップＳ１６９）。そして、有効期間外であるという判定処理結果が得られた場合（ステップＳ１７１：Ｎｏルート）、端子Ｄを介して図９の処理に移行し、有効期間判定処理部２４１は、管理テーブル２３のレコード初期化を行う（図９：ステップＳ２３１）。この処理の詳細については後に述べる。

ＡＴＭ６の通信制御部６１００は、管理サーバ２から有効期間判定処理結果を受信し（ステップＳ１７３）、ＩＣカード処理部６４００に、当該有効期間判定処理結果を出力する。ＩＣカード処理部６４００は、通信制御部６１００から有効期間判定処理結果を受け取り、有効期間内であると判定されたか確認する（ステップＳ１７５）。もし、有効期間外であるという判定処理結果である場合（ステップＳ１７５：Ｎｏルート）、端子Ｃを介して図９の処理に移行し、ＩＣカード処理部６４００は、ＩＣカードに対するエラーデータの書込処理を、ＩＣカードアクセスインタフェース６５００を通じてＩＣカードリーダライタ６５０１に行わせる（図９：ステップＳ２１９）。より具体的には、有効フラグ５２７の値を２に更新する。そして、有効期間外である旨のエラー原因の表示を、タッチパネル６７００に行わせる（ステップＳ２２１）。一方、有効期間内であるという判定処理結果である場合には（ステップＳ１７５：Ｙｅｓルート）、管理サーバ２から次のデータを受信するまで待機する。

管理サーバ２における処理の説明に戻って、有効期間内である判定処理結果が得られた場合には（ステップＳ１７１：Ｙｅｓルート）、有効期間判定処理部２４１は、正当性判定処理部２４２に、ＡＴＭ６から受信したＩＣカード・データを出力すると共に、ＩＣカードの正当性を判定する処理を実行させる（ステップＳ１７７）。本実施の形態では、正当性判定処理部２４２は、ＡＴＭ６から受信したＩＣカード・データに含まれる仮暗証番号５２４の値と、ＡＴＭ６から受信したＩＣカード・データに含まれる口座番号を用いて管理テーブル２３から取得される仮暗証番号の列５０４の値とを照合する。照合結果がそれらの仮暗証番号が一致していることを示している場合には、今回のＩＣカードは、ＩＣカード発行会社から正規に発行された、正当なＩＣカードであると判定される。一方、照合結果がそれらの仮暗証番号が一致していないことを示している場合には、今回のＩＣカードは、ＩＣカード発行会社から正規に発行された、正当なＩＣカードではないと判定される。

このような正当性判定処理の後に、正当性判定処理部２４２は、ＡＴＭ６に対する当該正当性判定結果の送信処理を、通信制御部２５に行わせる（ステップＳ１７９）。また、今回のＩＣカードが正当性を有しないという判定結果の場合（ステップＳ１８１：Ｎｏルート）、端子Ｄを介して図９の処理に移行し、正当性判定処理部２４２は、管理テーブル２３のレコード初期化を行う（ステップＳ２３１）。

ＡＴＭ６の通信制御部６１００は、管理サーバ２から正当性判定結果を受信し（ステップＳ１８３）、ＩＣカード処理部６４００に当該正当性判定結果を出力する。ＩＣカード処理部６４００は、通信制御部６１００から正当性判定結果を受け取り、正当性判定結果の確認を行う。今回のＩＣカードは正当性を有しないという判定結果である場合には（ステップＳ１８５：Ｎｏルート）、ＩＣカード処理部６４００は、端子Ｃを介して図９のステップＳ２１９に移行する。なお、ステップＳ２１９の後に実行されるステップＳ２２１では、エラー原因としてＩＣカードが不正である旨のエラー原因がタッチパネル６７００に表示される。

一方、今回のＩＣカードは正当性を有するという判定結果である場合（ステップＳ１８５：Ｙｅｓルート）、ＩＣカード処理部６４００は、口座名義人に対して生体情報を生体情報読取装置６６０１に読み取らせるように促すため、タッチパネル６７００に生体情報読み取り画面を表示させる（ステップＳ１８７）。例えば図１２（ｂ）に示すような生体情報読み取り画面を表示させる。本実施の形態では、手のひらの静脈を生体情報として取り扱うため、図１２（ｂ）では、手のひらをかざすように口座名義人に促している。しかし、生体情報は手のひらの静脈パターンに限定されるものはなく、指紋等を生体情報として読み取ってもよい。

そして、生体情報読取装置６６０１が口座名義人の生体情報を読み取り始めると（ステップＳ１８９）、ＩＣカード処理部６４００は、例えば図１２（ｃ）に示した、生体情報の読み取り中であることを示す画面を、タッチパネル６７００に表示させる。生体情報の読み取りが終了すると、生体情報読取装置６６０１は、読み取った生体情報を生体情報読取インタフェース６６００に出力する。生体情報読取インタフェース６６００は、生体情報読取装置６６０１から生体情報を受け取り、当該生体情報を生体情報格納部６３０１に格納する。処理は、端子Ｅを介して図９の処理に移行する。

ＩＣカード処理部６４００は、例えば図１３（ａ）に示すような生体情報の登録処理中であることを示す画面を、タッチパネル６７００に表示させる（図９：ステップＳ１９１）。そして、読み取った生体情報を用いて、生体情報が読み取られた人物が口座名義人本人であるかを確認する処理が行われる。そのため、照合に用いる生体情報が管理サーバ２から送信されてくるまで、ＡＴＭ６は待機することになる。

ここで管理サーバ２における処理の説明に戻って、今回のＩＣカードが正当性を有するという判定結果が得られた場合（ステップＳ１８１：Ｙｅｓルート）、正当性判定処理部２４２は、ＡＴＭ６から受信したＩＣカード・データに含まれる口座番号５２１の値を用いて管理テーブル２３から対応する生体情報の列５０２の値を読み出し、ＡＴＭ６に対する当該生体情報の送信を、通信制御部２５に行わせる（ステップＳ１９３）。これに対して、ＡＴＭ６の通信制御部６１００は、当該生体情報を受信し（ステップＳ１９５）、生体情報格納部６３０１に格納する。

ここで、生体情報照合処理部６４２２は、生体情報読取装置６６０１により読み取った生体情報と管理サーバ２から受信した生体情報との照合処理を実施する（ステップＳ１９７）。照合処理においてこれらの生体情報が所定の基準以上類似していると判断された場合、生体情報が読み取られた人物は口座名義人本人であると判定され、認証が成功したことになる。一方、照合処理においてこれらの生体情報が所定の基準以上に類似しているとは判断されなかった場合には、生体情報が読み取られた人物は口座名義人本人ではないと判断され、認証は失敗したことになる。そして、生体情報照合処理部６４２２は、認証結果を照合結果として管理サーバ２へ送信する処理を、通信制御部６１００に行わせる（ステップＳ１９９）。

また、認証が失敗したと判断された場合には（ステップＳ２０１：Ｎｏルート）、ステップＳ２１９に移行する。すなわち、生体情報照合処理部６４２２は、ＩＣカードに対するエラーデータの書込処理を、ＩＣカードアクセスインタフェース６５００を通じてＩＣカードリーダライタ６５０１に行わせる（ステップＳ２１９）。より具体的には、有効フラグ５２７の値を２に更新する。また、例えば口座名義人とは認められない生体情報が検出された旨のエラー原因をタッチパネル６７００に表示させる（ステップＳ２２１）。一方、認証が成功したと判断された場合には（ステップＳ２０１：Ｙｅｓルート）、ステップＳ２０９に移行する。

また、管理サーバ２の通信制御部２５は、ＡＴＭ６から照合結果として認証結果を受信し（ステップＳ２０５）、正当性判定処理部２４２に当該判定結果を出力する。正当性判定処理部２４２は、認証結果を確認する（ステップＳ２０７）。認証が失敗したと判断された場合には（ステップＳ２０７：Ｎｏルート）、ステップＳ２３１に移行する。一方、認証が成功したと判断された場合には（ステップＳ２０７：Ｙｅｓルート）、書き込み結果がＡＴＭ６から送信されてくるのを待機する。

ＡＴＭ６の処理の説明に戻って、認証が成功したと判断された場合（ステップＳ２０１：Ｙｅｓルート）、生体情報照合処理部６４２２は、生体情報読取装置６６０１で読み取った生体情報（又は管理サーバ２から受信した生体情報）をＩＣカードに書き込む処理を、ＩＣカードアクセスインタフェース６５００を通じてＩＣカードリーダライタ６５０１に行わせる（ステップＳ２０９）。この際、併せて有効フラグ５２７の値を１に更新する。

そして、ＩＣカード書込結果判定処理部６４１０は、ＩＣカードに対して生体情報が正常に書き込まれたかを判定する（ステップＳ２１１）。具体的には、ＩＣカード書込結果判定処理部６４１０は、ＩＣカードに登録されている生体情報５２２の値を、ＩＣカードアクセスインタフェース６５００を通じてＩＣカードリーダライタ６５０１に読み取らせ、読み取った生体情報を生体情報格納部６３０１に格納する。ＩＣカードに対して書き込んだ生体情報は生体情報格納部６３０１に格納されているので、ＩＣカード書込結果判定処理部６４１０は、当該生体情報と今回ＩＣカードから読み取った生体情報とを生体情報格納部６３０１から取得し、照合処理を行う。照合処理の結果、それらの生体情報が合致したと判定できれば登録成功と判定する。なお、照合処理の結果、生体情報が合致しない場合に加え、ＩＣカードへの書き込み及びＩＣカードからのデータの読み込みができない場合等も、登録失敗と判定する。ＩＣカード書込結果判定処理部６４１０は、管理サーバ２に対する当該書込結果の送信処理を、通信制御部６１００に行わせる（ステップＳ２１３）。

書き込み結果が登録失敗を示している場合には（ステップＳ２１５：Ｎｏルート）、ステップＳ２１９に移行する。すなわち、ＩＣカード書込結果判定処理部６４１０は、ＩＣカードに対するエラーデータの書込処理を、ＩＣカードアクセスインタフェース６５００を通じてＩＣカードリーダライタ６５０１に行わせる（ステップＳ２１９）。より具体的には、有効フラグ５２７の値を２に更新する。また、例えば書き込みに失敗した旨のエラー原因をタッチパネル６７００に表示させる（ステップＳ２２１）。

一方、書き込み結果が登録成功を示している場合（ステップＳ２１５：Ｙｅｓルート）、ＩＣカード書込結果判定処理部６４１０は、例えば図１３（ｂ）に示すような新規登録完了画面をタッチパネル６７００に表示させ（ステップＳ２１７）、ＩＣカードリーダライタに、ＩＣカードを排出させる（ステップＳ２２３）。

管理サーバ２の処理の説明に戻って、管理サーバ２の通信制御部２５は、ＡＴＭ６から書き込み結果を受信し（ステップＳ２２５）、書込結果処理部２２に当該書き込み結果を出力する。書込結果処理部２２は、通信制御部２５から書き込み結果を受け取り、書き込み結果を確認する（ステップＳ２２７）。書き込み結果が登録失敗を示していると判断された場合（ステップＳ２２７：Ｎｏルート）、書込結果処理部２２は、管理テーブル２３のレコード初期化を行う（ステップＳ２３１）。より具体的には、ＡＴＭにおいて生体情報の登録を行うために必要なデータである、生体情報の列５０２及びパスワードの列５０６の値を削除する。この他、仮暗証番号の列５０４の値を削除するようにしても良い。このような場合、口座名義人は銀行の支店等に再度出向き、所定の手続きの後に、生体情報のＩＣカードに対する登録処理を行うことになる。

そして、書き込み結果が登録成功を示していると判断された場合（ステップＳ２２７：Ｙｅｓルート）、生体認証が正常に完了して生体情報がＩＣカードに登録されたため、管理テーブル２３に登録されている生体情報はもはや不要である。したがって、書込結果処理部２２は、生体情報の列５０２の値を削除する（ステップＳ２２９）。

なお、入出金等の処理（図７：ステップＳ６００）については第２の実施の形態に係る入出金等の処理と同様であるため、後述する。

次に、第２の実施の形態に係る、バイオ口座の開設処理について説明する。第２の実施の形態では、バイオ口座開設申請者が銀行のホームページ等からバイオ口座開設の申請を行うと、銀行の顧客センタの担当者は、バイオ口座の開設申請書を当該申請者に送付する。次に、当該申請者は、バイオ口座開設申請書に記入し、記入済みのバイオ口座開設申請書及び本人確認書類である申請者の免許証等の証明書のコピーを顧客センタに送付する。ここで、顧客センタの担当者が、口座名義人として申請書に記載された人物が申請者本人であることを本人確認書類等を基に確認すると、顧客センタの担当者は口座開設処理を開始する。

以下の処理については、図６を用いて説明した銀行の支店等で口座開設処理を開始する場合とほぼ同じである。但し、銀行の支店等においては、口座名義人本人が銀行の支店等に出向いているので、営業店端末３の生体情報読取装置３３を用いて生体情報を読み取って管理サーバ２の管理テーブル２３に格納することができるが、顧客センタに口座名義人本人は出向くことができないので、生体情報を読み取ることができない。従って、図６のステップＳ１１７乃至ステップＳ１２５に代わって、以下の処理を実施する。

すなわち、顧客センタの担当者は、ＩＣカードに対する生体情報の登録時における本人確認に用いられるパスワードを入力し、顧客センタ端末４の入力装置４２は、当該パスワードの入力を受け付け、入力されたパスワードを口座開設受付処理部４３に出力する。そして、口座開設受付処理部４３は、銀行の管理サーバ２に対する当該パスワードの送信処理を、通信制御部４４に行わせる。管理サーバ２の通信制御部２５は、当該パスワードを顧客センタ端末４から受信すると、当該パスワードを口座データ登録部２１１に出力する。口座データ登録部２１１は、当該パスワードを、当該新規口座の口座番号に対応付けて、管理テーブル２３に登録する。

このような処理に置き換えれば、ＩＣカードが顧客センタから口座名義人に送付されるようになる。

次に、第２の実施の形態に係る、ＩＣカードに対する生体情報の登録処理について説明する。第２の実施の形態と第１の実施の形態との差は、顧客認証において生体情報を用いることなく、パスワードにて顧客認証を行うようにする点である。従って、図８のステップＳ１８７及びＳ１８９、及び図９のステップＳ１９１乃至ステップＳ１９７を以下のような処理に置き換えればよい。

すなわち、ＩＣカード処理部６４００は、パスワードの入力を口座名義人に促すため、タッチパネル６７００にパスワード入力画面を表示させる。例えば図１４（ａ）に示すようなテンキーを含むパスワード入力画面を表示させる。口座名義人が、タッチパネル６７００に表示されているテンキーからパスワードに対応する数字のキーを順次選択入力すると、タッチパネル６７００は選択入力されたパスワードを受け付け、パスワード格納部６３０３に格納する。なお、数字だけではなく、他の記号などをパスワードとして採用するようにしても良い。

次に、ＩＣカード処理部６４００は、例えば図１４（ｂ）に示すようなパスワードの照合処理中であることを示す画面を、タッチパネル６７００に表示させる。そして、入力されたパスワードを用いて、パスワードを入力した人物が口座名義人本人であるかを確認する処理が行われる。そのため、照合に用いるパスワードが管理サーバ２から送信されてくるまで、ＡＴＭ６は待機することになる。

次に、管理サーバ２の正当性判定処理部２４２は、ＡＴＭ６から受信したＩＣカード・データに含まれる口座番号５２１の値を用いて管理テーブル２３から対応するパスワードの列５０６の値を読み出し、ＡＴＭ６に対する当該パスワードの送信を、通信制御部２５に行わせる。これに対して、ＡＴＭ６の通信制御部６１００は、当該パスワードを受信し、パスワード格納部６３０３に格納する。

ここで、パスワード照合処理部６４２１は、タッチパネル６７００から入力されたパスワードと管理サーバ２から受信したパスワードとの照合処理を実施する。照合処理においてこれらのパスワードが合致した場合、パスワードを入力した人物は口座名義人本人であると判定され、認証が成功したことになる。一方、照合処理においてこれらのパスワードが合致しなかった場合には、パスワードを入力した人物は口座名義人本人ではないと判断され、認証は失敗したことになる。

このような処理に置き換えて実施することにより、第１の実施の形態と同じように、生体情報をＩＣカードに登録することができる。

なお、第２の実施の形態において生体情報の管理場所が銀行である場合には、銀行の管理サーバ２に対する生体情報の登録処理を行うことになる。第２の実施の形態に係る、銀行の管理サーバ２に対する生体情報の登録処理と、上述したＩＣカードに対する生体情報の登録処理との差としては、ＡＴＭ６において口座名義人がタッチパネル６７００から選択入力するメニュー項目がＩＣカード登録メニュー１５２ではなく銀行登録メニュー項目１５３である点と、ＡＴＭ６においてＩＣカードに対する生体情報の登録ではなく、銀行の管理サーバ２に対する生体情報の登録が可能であるかが判断されるという点とがある。従って、上述したＩＣカードに対する生体情報の登録処理における図７のステップＳ１４１及びステップＳ１５１を以下のような処理に置き換えればよい。

すなわち、口座名義人が、タッチパネル６７００に表示されたメニュー項目から生体情報の銀行登録メニュー項目１５３を選択入力すると、タッチパネル６７００は、当該選択入力を受け付け、選択入力されたメニュー項目のデータをＡＴＭ基本制御部６８００に出力する。ＡＴＭ基本制御部６８００は、タッチパネル６７００からメニュー項目のデータを受け取り、当該メニュー項目のデータから銀行登録メニュー項目１５３が選択されたと判断する。そして、上述したようにステップＳ１４３乃至ステップＳ１４７においてＩＣカード・データがＩＣカードリーダライタ６５０１により読み込まれ、ＩＣカード・データに含まれる有効フラグ５２７の値から生体情報の登録が可能であると判断されると、次に銀行の管理サーバ２に対する生体情報の登録が可能であるかを確認するための処理に移る。ＩＣカード処理部６４００は、ＩＣカードデータ格納部６３０５に格納された管理場所５２５の値を参照し、当該値がＢＫであるか判断する。管理場所５２５の値がＢＫではなくＩＣである場合には銀行の管理サーバ２に対する生体情報の登録を行うことができないと判断され、ステップＳ１５３に移行する。一方、管理場所５２５の値がＢＫである場合には銀行の管理サーバ２に対する生体情報の新規登録が可能であると判断する。

さらに、第２の実施の形態に係る、銀行の管理サーバ２に対する生体情報の登録処理と、上述したＩＣカードに対する生体情報の登録処理との差として、生体情報をＩＣカードではなく管理サーバ２の管理テーブル２３に書き込むという点がある。従って、上述したＩＣカードに対する生体情報の登録処理における図９のステップＳ２０９乃至ステップＳ２１３を以下のような処理に置き換える。

すなわち、パスワード認証が成功した場合、ＩＣカード処理部６４００は、口座名義人に対して生体情報を生体情報読取装置６６０１に読み取らせるように促すため、タッチパネル６７００に生体情報読み取り画面を表示させる。例えば図１２（ｂ）に示すような生体情報読み取り画面を表示させる。そして、生体情報読取装置６６０１が口座名義人の生体情報を読み取り始めると、ＩＣカード処理部６４００は、例えば図１２（ｃ）に示した、生体情報の読み取り中であることを示す画面を、タッチパネル６７００に表示させる。生体情報の読み取りが終了すると、生体情報読取装置６６０１は、読み取った生体情報を生体情報読取インタフェース６６００に出力する。生体情報読取インタフェース６６００は、生体情報読取装置６６０１から生体情報を受け取り、通信制御部６１００に、ＩＣカード・データに含まれる口座番号及び当該生体情報を含むデータを、管理サーバ２へ送信させる。次に、ＩＣカード処理部６４００は、例えば図１３（ａ）に示すような生体情報の登録処理中であることを示す画面をタッチパネル６７００に表示させる。管理サーバ２の通信制御部２５は、ＡＴＭ６から上記データを受信すると、例えば書込結果処理部２２又は口座データ登録部２１１に上記データを出力する。そして、書込結果処理部２２は、上記データに含まれる生体情報を、上記データに含まれる口座番号５２１の値に対応付けて管理テーブル２３の生体情報の列５０２に登録する。当該登録処理が終了すると、書込結果処理部２２は、登録終了通知をＡＴＭ６に送信する処理を通信制御部２５に行わせる。そして、ＡＴＭ６の通信制御部６１００は、管理サーバ２から当該通知を受信する。

このような処理に置き換えて実施することにより、第２の実施の形態において生体情報を銀行の管理サーバ２に登録することができる。

次に、図１０を用いて、本発明の第１及び第２の実施の形態に係る入出金等の処理（図７：ステップＳ６００）について具体的に説明する。

まず、図１１（ａ）の例で示した初期画面において、各種手続メニュー項目１５１以外が選択されたと判断したＡＴＭ基本制御部６８００は、タッチパネル６７００に、ＩＣカード挿入指示画面を表示させる（ステップＳ６０１）。このＩＣカード挿入指示画面は、図１１（ｃ）に示すように、ＡＴＭ６に対するＩＣカードの挿入を口座名義人に促すために表示される。口座名義人がＡＴＭ６のＩＣカードリーダライタ６５０１にＩＣカードを挿入すると、ＡＴＭ６のＩＣカードリーダライタ６５０１は、ＩＣカードを受け付け、挿入されたＩＣカードに登録されているＩＣカード・データを読み込む（ステップＳ６０３）。ＩＣカードリーダライタ６５０１は、ＩＣカード・データを、ＩＣカードアクセスインタフェース６５００に出力する。ＩＣカードアクセスインタフェース６５００は、ＩＣカードアクセスインタフェース６５００から受け取ったＩＣカード・データを、ＩＣカードデータ格納部６３０５に登録する。

次に、生体情報の正規の登録が完了しており、挿入されたＩＣカードが有効に利用できるかの判定処理が、ＩＣカードから読み込んだＩＣカード・データを基にして、ＡＴＭ６のＩＣカード処理部６４００により行われる。具体的には、ＩＣカード処理部６４００は、ＩＣカードデータ格納部６３０５に格納されたＩＣカードの有効フラグ５２７の値を参照し、当該値が１であるか判断する（ステップＳ６０５）。有効フラグ５２７の値が１以外である場合には、当該ＩＣカードは無効であると判断され（ステップＳ６０５：Ｎｏルート）、ＩＣカード処理部６４００は、例えば不正なＩＣカードであるという旨のエラー原因をタッチパネル６７００に表示させる（ステップＳ６３５）。一方、有効フラグ５２７の値が１である場合には当該ＩＣカードは有効に利用できると判断され（ステップＳ６０５：Ｙｅｓルート）、生体認証を行うための処理に移る。具体的には、ＩＣカード処理部６４００は、口座名義人に対して生体情報を生体情報読取装置６６０１に読み取らせるように促すため、タッチパネル６７００に生体情報読み取り画面を表示させる（ステップＳ６０７）。例えば図１２（ｂ）に示すような生体情報読み取り画面を表示させる。本実施の形態では、手のひらの静脈を生体情報として取り扱うため、図１２（ｂ）では、手のひらをかざすように口座名義人に促している。

そして、生体情報読取装置６６０１が口座名義人の生体情報を読み取り始めると（ステップＳ６０９）、ＩＣカード処理部６４００は、例えば図１２（ｃ）に示した、生体情報の読み取り中であることを示す画面を、タッチパネル６７００に表示させる。生体情報の読み取りが終了すると、生体情報読取装置６６０１は、読み取った生体情報を生体情報読取インタフェース６６００に出力する。生体情報読取インタフェース６６００は、生体情報読取装置６６０１から生体情報を受け取り、当該生体情報を生体情報格納部６３０１に格納する。

次に、生体認証に用いる生体情報の管理場所がＩＣカードであるかの判定が、ＩＣカードから読み込んだＩＣカード・データに含まれる管理場所５２５の値によって行われる。具体的には、ＩＣカード処理部６４００は、ＩＣカードデータ格納部６３０５に格納されたＩＣカードの管理場所５２５の値を参照し、当該値がＩＣであるか判断する（ステップＳ６１１）。管理場所５２５の値がＩＣである場合（ステップＳ６１１：Ｙｅｓルート）、ステップＳ６２１に移行して生体情報の照合が行われる。一方、管理場所５２５の値がＩＣではなくＢＫである場合（ステップＳ６１１：Ｎｏルート）、生体情報の管理場所は銀行であるため、銀行の管理サーバ２の管理テーブル２３に登録されている生体情報を取得することになる。そのため、ＩＣカード処理部６４００は、口座番号を含む生体情報取得要求データの管理サーバ２に対する送信処理を、通信制御部６１００に行わせる（ステップＳ６１３）。管理サーバ２の通信制御部２５は、ＡＴＭ６から上記データを受信すると（ステップＳ６１５）、上記データを正当性判定処理部２４２に出力する。正当性判定処理部２４２は、上記データに含まれる口座番号５２１の値を用いて管理テーブル２３から対応する生体情報の列５０２の値を読み出し、ＡＴＭ６に対する当該生体情報の送信を、通信制御部２５に行わせる（ステップＳ６１７）。これに対して、ＡＴＭ６の通信制御部６１００は、当該生体情報を受信し（ステップＳ６１９）、生体情報格納部６３０１に格納する。

ここで、生体情報照合処理部６４２２は、例えば図１４（ｃ）に示すような生体情報の照合処理中であることを示す画面を、タッチパネル６７００に表示させる（ステップＳ６２１）。そして、生体情報照合処理部６４２２は、管理サーバ２又はＩＣカードにおいて管理されており、当該管理場所から取得して生体情報格納部６３０１に格納された生体情報と、生体情報読取装置６６０１により読み取った生体情報との照合処理を実施する（ステップＳ６２３）。照合処理においてこれらの生体情報が所定の基準以上類似していると判断された場合、生体情報が読み取られた人物は口座名義人本人であると判定され、認証が成功したことになる。一方、照合処理においてこれらの生体情報が所定の基準以上に類似しているとは判断されなかった場合には、生体情報が読み取られた人物は口座名義人本人ではないと判断され、認証は失敗したことになる。

認証が失敗したと判断された場合には（ステップＳ６２５：Ｎｏルート）、生体情報照合処理部６４２２は、例えば口座名義人とは認められない生体情報が検出された旨のエラー原因をタッチパネル６７００に表示させる（ステップＳ６３５）。一方、認証が成功したと判断された場合には（ステップＳ６２５：Ｙｅｓルート）、ステップＳ６２７に移行する。

次に、生体情報の管理場所に応じた手数料テーブルが有効化される。具体的には、ＩＣカード処理部６４００は、ＩＣカードデータ格納部６３０５に格納されたＩＣカードの管理場所５２５の値を取得し、当該値を手数料設定処理部６８１０に出力する。そして、手数料設定処理部６８１０は、管理場所５２５の値がＩＣであるか判断する（ステップＳ６２７）。管理場所５２５の値がＩＣではない場合（ステップＳ６２９：Ｎｏルート）、手数料設定処理部６８１０は、通常手数料テーブル６８２１を有効化する（ステップＳ６２９）。一方、管理場所５２５の値がＩＣである場合（ステップＳ６２９：Ｙｅｓルート）、手数料設定処理部６８１０は、優遇手数料テーブル６８２２を有効化する（ステップＳ６３１）。なお、本実施の形態では、図５（ｄ）の例で示した優遇手数料テーブル６８２２に登録されている手数料は、図５（ｃ）の例で示した通常手数料テーブル６８２１に登録されている手数料よりも安いことから、例えば利用者が他銀行への振り込みを行う場合、生体情報をＩＣカードで管理する利用者については、生体情報を銀行で管理する利用者と比べて安い手数料で振り込みを行うことが可能になる。

以上のように手数料が設定された後、通常取引に関する処理が実施される（ステップＳ６３３）。なお、この通常取引に関する処理については従来技術と同じであるから、ここでは説明を省略する。

以上のような構成のシステムを構築及び使用することにより、バイオ口座開設申請者が銀行の支店等に出向いた際にＩＣカードが発行されず、後日カード発行会社等からＩＣカードが郵送されるような場合であっても、ＡＴＭで本人確認が自動的に行われるため、当該登録作業に銀行の支店等の担当者は立ち会わずに済み、銀行のコストを軽減することが可能となる。バイオ口座開設申請者としても、生体情報のＩＣカードへの登録機能を有するＡＴＭ等の端末装置にて自動的に生体情報の登録を行うことができるようになるため、当該端末装置の利用時間が十分長く、当該端末装置が多くの場所に設置されていれば、銀行の支店等の営業時間内において時間を確保し、当該銀行の支店等に出向かなければならないという従来の制約がかなり緩和されることになる。

さらに、生体認証において用いられる照合用の生体情報の格納先に応じて、例えば他行への振込手数料を変更するという新規なサービスを、銀行は提供することができるようになる。

なお、管理サーバ２、営業店端末３、顧客センタ端末４、カード発行会社端末５及びＡＴＭ６は、図１５に示すようなコンピュータ装置であって、当該コンピュータ装置においては、メモリ８０１とＣＰＵ８０３とハードディスク・ドライブ（ＨＤＤ）８０５と表示装置８０９に接続される表示制御部８０７とリムーバブル・ ディスク８１１用のドライブ装置８１３と入力装置８１５とネットワークに接続するための通信制御部８１７とがバス８１９で接続されている。オペレーティング・システム（ＯＳ）及び上記機能を実現するためのアプリケーション・プログラム等は、ＨＤＤ８０５に格納されており、ＣＰＵ８０３により実行される際にはＨＤＤ８０５からメモリ８０１に読み出される。必要に応じてＣＰＵ８０３は、表示制御部８０７、通信制御部８１７、ドライブ装置８１３を制御して、必要な動作を行わせる。また、処理途中のデータについては、メモリ８０１に格納され、必要があればＨＤＤ８０５に格納される。このようなコンピュータは、上で述べたＣＰＵ８０３、メモリ８０１などのハードウエアとＯＳ及び必要なアプリケーション・プログラムとが有機的に協働することにより、上で述べたような各種機能を実現する。

以上本発明の実施の形態を説明したが、本発明はこれに限定されるものではない。ＩＣカードは銀行により発行されるものに限らず、例えば証券会社等の他の金融機関やクレジットカード会社、その他ＩＣカードを自社サービスとして使用するような企業であってよい。

また、図５（ａ）、図５（ｃ）及び図５（ｄ）に示したテーブル構成と、図５（ｂ）に示したＩＣカードデータフォーマットは一例であって、同様のデータを格納するためであれば別の構成を採用するようにしてもよい。又、必要に応じて項目を追加又は削除してもよい。また、図１１乃至図１４に示したＡＴＭ６の画面構成は一例であって、別の画面構成としてもよい。また、図４に示したＡＴＭ６の機能ブロック構成は一例であって、実際のプログラム・モジュール構成とは異なる場合がある。また、図６乃至図１０に示した処理フローも一例であって、同様の処理結果が得られる範囲において処理の順序を入れ替えてもよいし、必要に応じてステップを追加又は削除してもよい。

さらに、管理サーバ２は複数台のコンピュータにより実現される場合もある。例えば、管理サーバ２が有する各処理部がそれぞれ別のコンピュータ上に配置されており、それらコンピュータが互いにネットワークで接続されていてもよい。

また、生体情報及びパスワードの照合処理をＡＴＭ６において行う例を示したが、ＡＴＭ６の生体情報読取装置６６０１により読み取られた生体情報又はタッチパネル６７００により入力されたパスワードを管理サーバ２に送信し、管理サーバ２において照合処理を行うようにしてもよい。

また、営業店端末３が、生体情報読取インタフェース３２、生体情報読取装置３３及び口座開設受付処理部３５を有する例を示したが、この例に限定されるものではない。すなわち、生体情報読取インタフェース３２及び生体情報読取装置３３を有するコンピュータと、口座開設受付処理部３５を有するコンピュータとが互いに異なっており、それらコンピュータが互いにネットワークで接続されているような構成でもよい。

さらにＡＴＭ６のように通常のＡＴＭと一体化させることなく、ＩＣカードへの生体情報の書き込みのみを行う専用装置を用意するようにしてもよい。また、キオスク端末のように別の端末装置を一体化させてもよい。

（付記１）
個人に特有の身体的特徴である生体情報を利用者から読み取る生体情報読取装置およびＩＣカードリーダライタを有する端末装置と、利用者情報格納部を有する管理サーバとを含むシステムにおいて、生体情報が未登録のＩＣカード以外のＩＣカードを用いることなく実行されるＩＣカードの新規発行方法であって、
特定の利用者の生体情報が未登録のＩＣカードが前記ＩＣカードリーダライタに挿入された場合に、前記利用者情報格納部に予め格納されている生体情報とパスワードとの少なくともいずれかを含む本人確認情報と今回取得された前記特定の利用者の本人確認情報とを用い、認証を行う認証ステップと、
前記認証ステップにおいて認証成功と判断された場合に、前記ＩＣカードリーダライタを用いて前記生体情報が未登録のＩＣカードに前記特定の利用者の生体情報を書き込むステップと、
を含む、ＩＣカードの新規発行方法。

（付記２）
前記生体情報が未登録のＩＣカードに前記特定の利用者の生体情報が正常に書き込まれたかを判定する書込結果判定ステップと、
前記書込結果判定ステップにおいて前記生体情報が未登録のＩＣカードに前記特定の利用者の生体情報が正常に書き込まれたと判定された場合、前記利用者情報格納部に予め格納されている前記特定の利用者の本人確認情報を削除するステップと、
をさらに含む、付記１記載のＩＣカードの新規発行方法。

（付記３）
特定の利用者の生体情報が未登録のＩＣカードが前記ＩＣカードリーダライタに挿入された場合に、前記生体情報が未登録のＩＣカードに前記特定の利用者の生体情報を書き込むことが可能な期間内にあるかを判定する期間判定ステップと、
前記期間判定ステップにおいて前記生体情報が未登録のＩＣカードに前記特定の利用者の生体情報を書き込むことが可能な期間内にはないと判定された場合、前記特定の利用者に対するＩＣカードの新規発行処理を中止するステップと、
をさらに含む、付記１記載のＩＣカードの新規発行方法。

（付記４）
特定の利用者の生体情報が未登録のＩＣカードが前記ＩＣカードリーダライタに挿入された場合に、前記ＩＣカードリーダライタにより前記ＩＣカードから取得した検査用情報を用い、前記生体情報が未登録のＩＣカードが正規に発行されたものかを判定するＩＣカード判定ステップと、
前記ＩＣカード判定ステップにおいて前記生体情報が未登録のＩＣカードが正規に発行されたものではないと判定された場合、前記特定の利用者に対するＩＣカードの新規発行処理を中止するステップと、
をさらに含む、付記１記載のＩＣカードの新規発行方法。

（付記５）
生体情報を利用者から読み取る生体情報読取装置およびＩＣカードリーダライタを有する端末装置により実行される情報処理方法であって、
特定の利用者がＩＣカードを前記ＩＣカードリーダライタに挿入し、前記特定の利用者が前記端末装置を通じてサービス提供を要求した場合、前記特定の利用者の生体情報の格納先が前記ＩＣカードと前記端末装置に接続される他の装置とのいずれかを判定する格納先判定ステップと、
前記格納先判定ステップにおいて前記特定の利用者の生体情報が前記ＩＣカードに格納されていると判定された場合、前記サービス提供の対価である手数料に関する手数料テーブルを、前記格納先判定ステップにおいて前記特定の利用者の生体情報が前記ＩＣカードに格納されていないと判定された場合に用いる手数料テーブルとは異なる手数料テーブルに切り替えるステップと、
を含む情報処理方法。

（付記６）
生体情報を利用者から読み取る生体情報読取装置およびＩＣカードリーダライタを有する端末装置において、生体情報が未登録のＩＣカード以外のＩＣカードを用いることなく実行されるＩＣカードの新規発行方法であって、
特定の利用者の生体情報が未登録のＩＣカードが前記ＩＣカードリーダライタに挿入された場合に、前記端末装置に接続される他の装置に予め格納されている生体情報とパスワードとの少なくともいずれかを含む本人確認情報と今回取得された前記特定の利用者の本人確認情報とを用い、認証を行う認証ステップと、
前記認証ステップにおいて認証成功と判断された場合に、前記生体情報が未登録のＩＣカードに前記特定の利用者の生体情報を前記ＩＣカードリーダライタを用いて書き込むステップと、
を含む、ＩＣカードの新規発行方法。

（付記７）
前記生体情報が未登録のＩＣカードに前記特定の利用者の生体情報が正常に書き込まれたかを判定する書込結果判定ステップと、
前記書込結果判定ステップにおいて前記生体情報が未登録のＩＣカードに前記特定の利用者の生体情報が正常に書き込まれたと判定された場合、前記端末装置に接続される他の装置に予め格納されている前記特定の利用者の本人確認情報を削除させるためのデータを前記端末装置に接続される他の装置に送信するステップと、
をさらに含む、付記６記載のＩＣカードの新規発行方法。

（付記８）
利用者情報格納部を有する管理サーバにおいて、生体情報が未登録のＩＣカード以外のＩＣカードを用いることなく実行されるＩＣカードの新規発行方法であって、
ＩＣカードリーダライタを有し且つ前記管理サーバに接続される端末装置から、特定の利用者の生体情報とパスワードとの少なくともいずれかを含む本人確認情報を受信した場合、前記利用者情報格納部に予め格納されている本人確認情報と受信された前記本人確認情報とを用い、認証を行う認証ステップと、
前記認証ステップにおいて認証成功と判断された場合、前記端末装置に対して、前記生体情報が未登録であるＩＣカードに前記特定の利用者の生体情報を書き込ませるためのデータを送信するステップと、
を含む、ＩＣカードの新規発行方法。

（付記９）
前記端末装置から、前記生体情報が未登録のＩＣカードに前記特定の利用者の生体情報が正常に書き込まれたことを示すデータを受信した場合、前記利用者情報格納部に予め格納されている前記特定の利用者の本人確認情報を削除するステップと、
をさらに含む、付記８記載のＩＣカードの新規発行方法。

（付記１０）
付記６乃至９のいずれか１つ記載のＩＣカードの新規発行方法をコンピュータに実行させるためのプログラム。

（付記１１）
生体情報が未登録のＩＣカード以外のＩＣカードを用いることなくＩＣカードの新規発行を行う、ＩＣカードの新規発行装置であって、
入力装置と、
生体情報を利用者から読み取る生体情報読取装置と、
ＩＣカードリーダライタと、
特定の利用者の生体情報が未登録のＩＣカードが前記ＩＣカードリーダライタに挿入された場合に、前記新規発行装置に接続される他の装置に予め格納されている生体情報とパスワードとの少なくともいずれかを含む本人確認情報と今回前記入力装置と前記生体情報読取装置との少なくともいずれかから取得された前記特定の利用者の本人確認情報とを用い、認証を行う認証手段と、
前記認証手段により認証成功と判断された場合に、前記生体情報が未登録のＩＣカードに対する前記特定の利用者の生体情報の書込みを前記ＩＣカードリーダライタに実行させる手段と、
を有するＩＣカードの新規発行装置。

（付記１２）
生体情報が未登録のＩＣカード以外のＩＣカードを用いることなくＩＣカードの新規発行を行うためのサーバであって、
利用者毎に生体情報とパスワードとの少なくともいずれかを含む本人確認情報を格納する利用者情報格納部と、
ＩＣカードリーダライタを有し且つ前記サーバに接続される端末装置から、特定の利用者の本人確認情報を受信した場合、前記利用者情報格納部に予め格納されている本人確認情報と受信された前記本人確認情報とを用い、認証を行う認証手段と、
前記認証手段により認証成功と判断された場合、前記端末装置に対して、前記生体情報が未登録であるＩＣカードに前記特定の利用者の生体情報を書き込ませるためのデータを送信する手段と、
を有するサーバ。

本発明の第１の実施の形態に係る業務フローを示す図である。 本発明の第２の実施の形態に係る業務フローを示す図である。 本発明の第１及び第２の実施の形態に係るシステム概要図である。 ＡＴＭの機能ブロック図である。 （ａ）は管理テーブルのテーブル構成の一例を示す図である。（ｂ）はＩＣカードに含まれるＩＣカードデータフォーマットの一例を示す図である。（ｃ）は通常手数料テーブルのテーブル構成の一例を示す図である。（ｄ）は優遇手数料テーブルのテーブル構成の一例を示す図である。 本発明の第１の実施の形態に係るバイオ口座の開設処理の処理フローを示す図である。 本発明の第１の実施の形態に係るＩＣカードに対する生体情報の登録処理の第１の処理フローを示す図である。 本発明の第１の実施の形態に係るＩＣカードに対する生体情報の登録処理の第２の処理フローを示す図である。 本発明の第１の実施の形態に係るＩＣカードに対する生体情報の登録処理の第３の処理フローを示す図である。 本発明の第１及び第２の実施の形態に係る入出金等の処理の処理フローを示す図である。 本発明の第１及び第２の実施の形態に係るＡＴＭの画面構成の一例を示す図である。 本発明の第１及び第２の実施の形態に係るＡＴＭの画面構成の一例を示す図である。 本発明の第１及び第２の実施の形態に係るＡＴＭの画面構成の一例を示す図である。 本発明の第１及び第２の実施の形態に係るＡＴＭの画面構成の一例を示す図である。 コンピュータの機能ブロック図である。

符号の説明

１ ネットワーク ２ 管理サーバ
３ 営業店端末 ４ 顧客センタ端末
５ カード発行会社端末 ６ ＡＴＭ
２１ 口座開設処理部 ２２ 書込結果処理部
２３ 管理テーブル ２４ 判定処理部
２５ 通信制御部 ３１ 表示部
３２ 生体情報読取インタフェース ３３ 生体情報読取装置
３４ 入力装置 ３５ 口座開設受付処理部
３６ 通信制御部 ４１ 表示部
４２ 入力装置 ４３ 口座開設受付処理部
４４ 通信制御部 ５１ 通信制御部
５２ ＩＣカード作成依頼受付部 ５３ ＩＣカード作成処理部
５４ ＩＣカード発送処理部 ５５ 表示部
５６ 入力装置 ５７ 印字装置
５８ ＩＣカードリーダライタ ２１１ 口座データ登録部
２１２ 口座番号生成処理部 ２１３ 仮暗証番号生成処理部
２４１ 有効期間判定処理部 ２４２ 正当性判定処理部
６０００ ＡＴＭ本体 ６１００ 通信制御部
６３００ データ格納部 ６３０１ 生体情報格納部
６３０３ パスワード格納部 ６３０５ ＩＣカードデータ格納部
６４００ ＩＣカード処理部 ６４１０ ＩＣカード書込結果判定処理部
６４２０ 照合処理部 ６４２１ パスワード照合処理部
６４２２ 生体情報照合処理部 ６５００ ＩＣカードアクセスインタフェース
６５０１ ＩＣカードリーダライタ ６６００ 生体情報読取インタフェース
６６０１ 生体情報読取装置 ６７００ タッチパネル
６８００ ＡＴＭ基本制御部 ６８１０ 手数料設定処理部
６８２１ 通常手数料テーブル ６８２２ 優遇手数料テーブル

Claims (5)

1. 個人に特有の身体的特徴である生体情報を利用者から読み取る生体情報読取装置およびＩＣカードリーダライタを有する端末装置と、利用者情報格納部を有する管理サーバとを含むシステムにおいて、生体情報が未登録のＩＣカード以外のＩＣカードを用いることなく実行されるＩＣカードの新規発行方法であって、
   特定の利用者の生体情報が未登録のＩＣカードが前記ＩＣカードリーダライタに挿入された場合に、前記利用者情報格納部に予め格納されている生体情報とパスワードとの少なくともいずれかを含む本人確認情報と今回取得された前記特定の利用者の本人確認情報とを用い、認証を行う認証ステップと、
   前記認証ステップにおいて認証成功と判断された場合に、前記ＩＣカードリーダライタを用いて前記生体情報が未登録のＩＣカードに前記特定の利用者の生体情報を書き込むステップと、
   を含む、ＩＣカードの新規発行方法。
2. 前記生体情報が未登録のＩＣカードに前記特定の利用者の生体情報が正常に書き込まれたかを判定する書込結果判定ステップと、
   前記書込結果判定ステップにおいて前記生体情報が未登録のＩＣカードに前記特定の利用者の生体情報が正常に書き込まれたと判定された場合、前記利用者情報格納部に予め格納されている前記特定の利用者の本人確認情報を削除するステップと、
   をさらに含む、請求項１記載のＩＣカードの新規発行方法。
3. 特定の利用者の生体情報が未登録のＩＣカードが前記ＩＣカードリーダライタに挿入された場合に、前記ＩＣカードリーダライタにより前記ＩＣカードから取得した検査用情報を用い、前記生体情報が未登録のＩＣカードが正規に発行されたものかを判定するＩＣカード判定ステップと、
   前記ＩＣカード判定ステップにおいて前記生体情報が未登録のＩＣカードが正規に発行されたものではないと判定された場合、前記特定の利用者に対するＩＣカードの新規発行処理を中止するステップと、
   をさらに含む、請求項１記載のＩＣカードの新規発行方法。
4. 生体情報が未登録のＩＣカード以外のＩＣカードを用いることなくＩＣカードの新規発行を行う、ＩＣカードの新規発行装置であって、
   入力装置と、
   生体情報を利用者から読み取る生体情報読取装置と、
   ＩＣカードリーダライタと、
   特定の利用者の生体情報が未登録のＩＣカードが前記ＩＣカードリーダライタに挿入された場合に、前記新規発行装置に接続される他の装置に予め格納されている生体情報とパスワードとの少なくともいずれかを含む本人確認情報と今回前記入力装置と前記生体情報読取装置との少なくともいずれかから取得された前記特定の利用者の本人確認情報とを用い、認証を行う認証手段と、
   前記認証手段により認証成功と判断された場合に、前記生体情報が未登録のＩＣカードに対する前記特定の利用者の生体情報の書込みを前記ＩＣカードリーダライタに実行させる手段と、
   を有するＩＣカードの新規発行装置。
5. 生体情報が未登録のＩＣカード以外のＩＣカードを用いることなくＩＣカードの新規発行を行うためのサーバであって、
   利用者毎に生体情報とパスワードとの少なくともいずれかを含む本人確認情報を格納する利用者情報格納部と、
   ＩＣカードリーダライタを有し且つ前記サーバに接続される端末装置から、特定の利用者の本人確認情報を受信した場合、前記利用者情報格納部に予め格納されている本人確認情報と受信された前記本人確認情報とを用い、認証を行う認証手段と、
   前記認証手段により認証成功と判断された場合、前記端末装置に対して、前記生体情報が未登録であるＩＣカードに前記特定の利用者の生体情報を書き込ませるためのデータを送信する手段と、
   を有するサーバ。

Images