JP2006167070A - 認証装置、取引実行装置、および、その方法 - Google Patents

Abstract

【課題】 認証結果の正確性を向上させた認証装置を提供する。
【解決手段】 アイリスコードと、指静脈情報または指紋情報を組み合わせた組合せ生体情報を認証用ＤＢ２１０に登録しておき、アイリス読取装置３０と指紋読取装置４０または指静脈読取装置４５を用いて、利用者のアイリスコードと、指静脈情報または指紋情報を読み取る。或る利用者から読み取ったアイリスコードと、或る利用者から読み取った指静脈情報または指紋情報の組み合わせが認証用ＤＢ２１０に登録されていれば、その利用者が本人であると認証する。
【選択図】 図１

Description

本発明は、アイリスコードや指紋情報または指静脈情報などの生体情報に基づいて認証の正否を決定する装置に関する。

従来から、金融機関のＡＴＭでは、暗証番号の入力によりキャッシュカードの正当な利用者であることを確認している。近年では、更にセキュリティを高める目的で、指紋などの生体情報を利用して本人確認を行なう認証装置をＡＴＭに備えることが検討されている。認証装置の中には、特許文献１記載の認証装置のように、複数の指の生体情報に基づいて認証を行なうものも存在する。

特開２００４−０７８７９１号公報

しかしながら、特許文献１記載の複数の指の生体情報は、いずれも同じ種類の生体情報である。つまり、複数の生体情報を使用するといっても、いずれも指の血管パターンに関する生体情報であるか、あるいはいずれも指紋に関する生体情報である。したがって、その種類の生体情報に対する信頼性が低い場合、認証結果に誤りを生じる可能性が高いという問題がある。生体情報に対する信頼性が低い場合とは、例えば、指紋情報を捏造する者が存在する場合などで、この場合は指紋の生体情報に対する信頼性が低いことになる。

このような問題は、ＡＴＭに備えられる認証装置に限らず、生体情報に基づいて認証を行なう認証装置に共通する問題であった。

本発明は、上記した問題点を解決するためになされたものであり、認証結果の正確性を向上させる認証装置を提供することを目的とする。

上記目的の少なくとも一部を解決するため、本発明による第１の認証装置は、
認証装置であって、
アイリスコードを読み取るアイリス読取部と、
指紋を表わす指紋情報を読み取る指紋読取部と、
前記アイリスコードと前記指紋情報とを組み合わせて記憶する記憶部と、
読み取られた或る利用者における前記アイリスコードと前記指紋情報との組み合わせが、前記記憶部に記憶されている前記アイリスコードと前記指紋情報との組み合わせと一致した場合に、前記利用者が本人であると認証する認証部と、
を備えたことを要旨とする。

上記構成の認証装置によれば、利用者が本人であるかどうかの認証を、その利用者のアイリスコードと指紋情報との組み合わせにより行うことができる。従って、利用者の認証を、複数の種類の生体情報に基づいて認証を行うことになり、認証結果の正確性を向上させることができる。

上記目的の少なくとも一部を解決するため、本発明による第１の取引実行装置は、
所定の取引を行う取引実行装置であって、
アイリスコードを読み取るアイリス読取部と、
指紋を表わす指紋情報を読み取る指紋読取部と、
前記アイリスコードと前記指紋情報とを組み合わせて記憶すると共に、その組み合わせと、前記取引の取引内容とを対応付けて記憶する記憶部と、
前記記憶部を参照して、読み取られた前記アイリスコードと前記指紋情報との組み合わせと一致する前記アイリスコードと前記指紋情報との組み合わせを特定し、特定した前記組み合わせに対応する前記取引内容を実行すべき取引内容として決定する取引内容決定部と、
を備えたことを要旨とする。

上記構成の取引実行装置によれば、利用者からアイリスコードと指紋情報とを読み取ることで、取引内容を決定することができる。従って、利用者が本人であるかどうかの認証を、その利用者のアイリスコードと指紋情報との組み合わせにより行うことができる。また、利用者は、取引内容を別個に入力（設定）する手間を省くことができる。

上記取引実行装置において、
前記記憶部は、
前記アイリスコードと前記指紋情報とを組み合わせて複数記憶すると共に、それらの組み合わせと、異なる取引内容とを対応付けてそれぞれ記憶し、
前記取引内容決定部は、
前記記憶部に記憶された前記アイリスコードと前記指紋情報との各組み合わせのうち、読み取られた前記アイリスコードと前記指紋情報との組み合わせと一致する前記アイリスコードと前記指紋情報との組み合わせを特定し、前記記憶部に記憶された各取引内容のうち、特定した前記組み合わせに対応する前記取引内容を実行すべき取引内容として決定するようにしてもよい。

このようにすれば、利用者からアイリスコードと指紋情報とを読み取ることで、複数の取引内容のうち一つの取引内容を決定することができる。従って、利用者は、取引内容を別個に入力（設定）する手間を省くことができる。

上記目的の少なくとも一部を解決するため、本発明による第２の認証装置は、
認証装置であって、
アイリスコードを読み取るアイリス読取部と、
血管パターンを表わす血管パターン情報を読み取る血管パターン情報読取部と、
前記アイリスコードと前記血管パターン情報とを組み合わせて記憶する記憶部と、
読み取られた或る利用者における前記アイリスコードと前記血管パターン情報との組み合わせが、前記記憶部に記憶されている前記アイリスコードと前記血管パターン情報との組み合わせと一致した場合に、前記利用者が本人であると認証する認証部と、
を備えたことを要旨とする。

上記構成の認証装置によれば、利用者が本人であるかどうかの認証を、その利用者のアイリスコードと血管パターンとの組み合わせにより行うことができる。従って、複数の種類の生体情報に基づいて認証を行うことになり、認証結果の正確性を向上させることができる。

上記目的の少なくとも一部を解決するため、本発明による第２の取引実行装置は、
所定の取引を行う取引実行装置であって、
アイリスコードを読み取るアイリス読取部と、
血管パターンを表わす血管パターン情報を読み取る指紋読取部と、
前記アイリスコードと前記血管パターン情報とを組み合わせて記憶すると共に、その組み合わせと、前記取引の取引内容とを対応付けて記憶する記憶部と、
前記記憶部を参照して、読み取られた前記アイリスコードと前記血管パターン情報との組み合わせと一致する前記アイリスコードと前記血管パターン情報との組み合わせを特定し、特定した前記組み合わせに対応する前記取引内容を実行すべき取引内容として決定する取引内容決定部と、
を備えたことを要旨とする。

上記構成の取引実行装置によれば、利用者からアイリスコードと血管パターン情報とを読み取ることで、取引内容を決定することができる。従って、利用者が本人であるかどうかの認証を、その利用者のアイリスコードと血管パターンとの組み合わせにより行うことができる。また、利用者は、取引内容を別個に入力（設定）する手間を省くことができる。

上記取引実行装置において、
前記記憶部は、
前記アイリスコードと前記血管パターン情報とを組み合わせて複数記憶すると共に、それらの組み合わせと、異なる取引内容とを対応付けてそれぞれ記憶し、
前記取引内容決定部は、
前記記憶部に記憶された前記アイリスコードと前記血管パターン情報との各組み合わせのうち、読み取られた前記アイリスコードと前記血管パターン情報との組み合わせと一致する前記アイリスコードと前記血管パターン情報との組み合わせを特定し、前記記憶部に記憶された各取引内容のうち、特定した前記組み合わせに対応する前記取引内容を実行すべき取引内容として決定するようにしてもよい。

このようにすれば、利用者からアイリスコードと血管パターン情報とを読み取ることで、複数の取引内容のうち一つの取引内容を決定することができる。従って、利用者は、取引内容を別個に入力（設定）する手間を省くことができる。

なお、本発明は、上記した装置発明の態様に限ることなく、認証方法発明等の方法発明としての態様で実現することも可能である。さらには、それら方法や装置を構築するためのコンピュータプログラムとしての態様や、そのようなコンピュータプログラムを記録した記録媒体としての態様や、上記コンピュータプログラムを含み搬送波内に具現化されたデータ信号など、種々の態様で実現することも可能である。

また、本発明をコンピュータプログラムまたはそのプログラムを記録した記録媒体等として構成する場合には、上記装置の動作を制御するプログラム全体として構成するものとしてもよいし、本発明の機能を果たす部分のみを構成するものとしてもよい。

Ａ．実施例：
Ａ１．認証装置概略：
Ａ２．認証及び取引処理：
Ｂ．変形例：

Ａ．実施例：
Ａ１．認証装置概略：
図１は、本発明の本実施例における認証装置の一形態であるＡＴＭ１００及びＡＴＭ管理サーバ２００を示す説明図である。ＡＴＭ１００とＡＴＭ管理サーバ２００は、ネットワークを介して接続されている。ＡＴＭ１００は、利用者からの入力を受け付け、金銭に関する自動取引を行なう装置である。ＡＴＭ管理サーバ２００は、ＡＴＭ１００を管理するコンピュータであり、認証用データベース（以下、ＤＢと呼ぶ）２１０を記憶している。

図２は、本実施例における認証用ＤＢ２１０を示す説明図である。１つの認証データは、識別番号と、カード番号と、組合せ生体情報と、取引内容とで構成されている。識別番号とは、認証データに個別に付される番号である。カード番号とは、キャッシュカードの番号（通帳の場合も同様）であり、一般には口座番号と同じである。組合せ生体情報とは、人の目の虹彩の特徴パターンをイメージ処理技術を用いてコード化した情報（以下、アイリスコードと呼ぶ）と、指紋を示す情報（以下、指紋情報と呼ぶ）または人体の指静脈の血管パターンを示す情報（以下、指静脈情報と呼ぶ）と、の組み合わせのことを言う。指紋情報または指静脈情報は、画像情報であっても良いし、ベクトル情報であっても良い。図中のアイリスコード欄において、「右目」という記載は、右目のアイリスコードであることを示している。また、図中の指紋・指静脈情報の欄において「左手親指指紋」という記載は、左手親指の指紋情報であることを示し、「左手中指静脈」という記載は、左手中指の指静脈情報であることを示している。認証用ＤＢ２１０には、キャッシュカードの正当な利用者の組合せ生体情報が、カード番号と関連付けて保存されており、組合せ生体情報は、キャッシュカードの正当な利用者の認証に使用される。図２では、１つのカード番号「○○○」に対して、５つの組合せ生体情報が登録されている。このように、１つのカード番号に対して、複数の組合せ生体情報を登録しても良い。カード番号は、本発明の個人情報に相当し、カード取扱装置９０は、本発明の個人情報入力部に相当する。

認証用ＤＢ２１０には、更に、取引内容も保存されている。取引内容は、取引に必要となる情報であって、取引種類と、振込先銀行と、振込先口座番号と、振込方法と、金額の少なくとも一部を含む。取引内容にいずれの情報を含むのかは、取引種類に応じて決まる。例えば、取引種類が「引出し」である場合は、取引に必要な情報は、取引種類と金額のみである。よって、取引種類が「引出し」である場合の取引内容は、取引種類と金額である。図２では、取引種類が「引出し」の場合は、振込先銀行と、振込先口座番号と、振込方法の欄は、データが無いことを示す「−」が設定されている。

取引内容のうち、利用者により予め設定されている情報を既設定取引情報と呼ぶ。そして、取引内容のうち、利用者から手動で入力してもらう情報を補足情報と呼ぶ。図２において、（手動入力）と示されている箇所の情報が補足情報に相当する。既設定取引情報は、利用者が、予め組合せ生体情報と関連付けて登録しておく。これにより、利用者は、取引の際にＡＴＭ１００に所定の組合せ生体情報を入力すれば、その組合せ生体情報と関連した取引を、既設定取引情報を手動で入力することなく実行することができる。例えば、カード番号「○○○」のカードの正当な利用者は、自身の右目のアイリスコードと左手親指の指紋情報を入力すれば、Ｘ銀行Ｕ支店のＸＸＸＸＸＸという口座番号に自身の口座から８万円振り込むという入力をすることなしに、取引を実行することができる。認証用ＤＢ２１０は本発明の記憶部に相当し、既設定取引情報は本発明の取引情報に相当する。

また、図１に示すように、ＡＴＭ１００は、制御部５０と、液晶ディスプレイ１０と、タッチパネル２０と、アイリス読取装置３０と、指紋読取装置４０と、指静脈読取装置４５と、メモリ５と、紙幣取扱装置６０と、硬貨取扱装置７０と、通帳取扱装置８０と、カード取扱装置９０と、現金保管庫９５とを備えている。

液晶ディスプレイ１０は、操作ガイダンスを表示し、タッチパネル２０は、利用者からの入力を受け付ける。タッチパネル２０は、本発明の補足情報入力装置に相当する。

紙幣取扱装置６０と、硬貨取扱装置７０とは、利用者から紙幣や硬貨を受け取ったり、利用者へ紙幣や硬貨を渡したりする装置である。

通帳取扱装置８０と、カード取扱装置９０は、利用者から通帳やカードを受け取って、通帳やカードの情報を読み取ったり、利用者へ通帳やカードを返却したりする装置である。

現金保管庫９５は、利用者から受け取った現金、または、利用者へ渡すための現金を保管する保管庫である。

メモリ５は、後述する認証及び取引処理において、取得したアイリスコードや指紋情報や指静脈情報を一時的に保存する。

アイリス読取装置３０は、利用者の目からアイリスコードを読み取る装置であり、内部にＣＰＵ３１を備えている。このＣＰＵ３１は、後述の認証及び取引処理において、利用者の目からアイリスコードを読み取り、それをメモリ５に一旦保存する。

指紋読取装置４０は、利用者の指から指紋を読み取る装置であり、内部にＣＰＵ４１を備えている。このＣＰＵ４１は、後述の認証及び取引処理において、利用者の所定の指から指紋情報を読み取り、それをメモリ５に一旦保存する。

指静脈読取装置４５は、利用者の指から指静脈を読み取る装置であり、内部にＣＰＵ４６を備えている。このＣＰＵ４６は、後述の認証及び取引処理において、利用者の所定の指から指静脈情報を読み取り、それをメモリ５に一旦保存する。

なお、上述のように、メモリ５に保存されたアイリスコード、または、指紋情報、または、指静脈情報は、後述の認証処理、または、後述の取引内容決定処理に利用される。アイリス読取装置３０は、本発明のアイリス読取部に相当し、指紋読取装置４０および指静脈読取装置４５は、指紋又は血管パターン読取装置に相当する。

図３は、本実施例におけるタッチパネル２０と、アイリス読取装置３０と、指紋読取装置４０と、指静脈読取装置４５の配置を示す説明図である。アイリス読取装置３０と、指紋読取装置４０は、タッチパネル２０の両横に各々配置されている。また、指静脈読取装置４５は、指紋読取装置４０の左側に設置されている。アイリス読取装置３０は、アイリス読取部３２を備える。利用者は、このアイリス読取部３２に所定の目を近づけることによりアイリス読取装置３０にアイリスコードを読み取らせる。指紋読取装置４０と指静脈読取装置４５はそれぞれ指挿入口４２，４７を備える。利用者は、指紋読取装置４０または指静脈読取装置４５に、その指挿入口４２または指挿入口４７に指を1本ずつ挿入することにより、その指の指紋情報または静脈情報を読み取らせる。また、図３に示すタッチパネル２０は、取引種類を選択する画面を表示している。利用者は、この画面中のボタンに触れることにより、取引種類を選択することができる。

制御部５０（図１）は、上述した各装置を制御して、取引を実現させる。制御部５０は、認証部５１と、取引内容取得部５２と、取引内容決定部５３とを備えている。

認証部５１は、後述する認証処理を行い、認証用ＤＢ２１０を参照して、利用者のアイリスコードと、指静脈情報または指紋情報とに基づいて、利用者が、カード取扱装置９０から挿入されたカードの正当な使用者であるか否かの認証を行なう。

取引内容決定部５３は、後述の取引内容決定処理において利用者から入力される組合せ生体情報（アイリスコード、および、指紋情報または指静脈情報）に基づいて、取引内容を決定する。取引内容決定部５３は、利用者から入力される生体情報に基づいて既設定取引情報を認証用ＤＢ２１０から検索し、その既設定取引情報に基づいて取引内容を決定する。検索された既設定取引情報が、例えば、認証用ＤＢ２１０の１段目に保存されている既設定取引情報（図２、識別番号００００１１１）である場合は、既設定取引情報のみで取引可能であるから、取引内容決定部５３は、既設定取引情報をそのまま取引内容とする。一方、検索された既設定取引情報が、認証用ＤＢ２１０の２段目に保存されている既設定取引情報（識別番号００００１１２）である場合は、金額が手動入力となっており、既設定取引情報のみでは取引不可能であるから、取引内容決定部５３は、更に補足情報を取得し（ここでは金額）、既設定取引情報と補足情報を併せて取引内容とする。

取引内容取得部５２は、利用者が生体情報を入力せず、既設定取引情報を利用しない場合には、液晶ディスプレイ１０やタッチパネル２０を制御して、利用者から取引内容を取得する。

Ａ２．認証及び取引処理：
図４は、本実施例におけるＡＴＭ１００における認証及び取引処理を示すフローチャートである。
図５は、本実施例においてタッチパネル２０に示される取引開始時の初期画面Ｗを示す図である。
利用者は、取引を行う場合には、まず、図５に示すようにタッチパネル２０の初期画面Ｗにおいて、既設定取引情報を利用して取引行うかどうかを選択する。すなわち、利用者は、認証用ＤＢ２１０に登録しておいた認証データに含まれる既設定取引情報を利用して、取引内容のＡＴＭ１００への入力を省略したいときは、「ＹＥＳ」ボタンを押し、その既設定取引情報に関連した組合せ生体情報をアイリス読取装置３０と、指紋読取装置４０または指静脈読取装置４５とから入力する。利用者は、取引内容を全て直接指定するときには、「ＮＯ」ボタンを押し、図３のタッチパネル２０に示す画面から取引種類を選択する。一方、ＡＴＭ１００は、初期画面Ｗから利用者が既設定取引情報を利用するか否かを決定すると、以下の認証及び取引処理を行う。

具体的には、図４に示すように、ＡＴＭ１００の制御部５０は、初期画面Ｗにおいて、利用者がＹＥＳボタンを押した場合には、利用者が既設定取引情報を利用して取引を行うと判断し（ステップＳ５：ＹＥＳ）、続いて、利用者によってアイリス読取装置３０と指紋読取装置４０または指静脈読取装置４５から生体情報（アイリスコードと指紋情報または指静脈情報）が入力されたかどうかを判断する（ステップＳ１０）。

制御部５０は、利用者によって生体情報が入力されるまで待機し（ステップＳ１０：ＮＯ）、利用者によって生体情報が入力された場合、すなわち、アイリス読取装置３０と、指紋読取装置４０または指静脈読取装置４５によりメモリ５にアイリスコードと指紋情報または指静脈情報が保存された場合には（ステップＳ１０：ＹＥＳ）、キャッシュカードの挿入を促す（ステップＳ２０）。そこで、利用者は、キャッシュカードをカード取扱装置９０に挿入する。カード取扱装置９０は、挿入されたキャッシュカードのカード番号を読み取り、制御部５０に送る。制御部５０は、受け取ったカード番号をＡＴＭ管理サーバ２００に送信する。ＡＴＭ管理サーバ２００は、カード番号を受信すると、認証用ＤＢ２１０から、そのカード番号に該当する認証データを検索し、該当した認証データをカード番号一致認証データとしてＡＴＭ１００に送信する。例えば、挿入されたキャッシュカードのカード番号が「○○○」であった場合は、図２の認証用ＤＢ２１０において、カード番号一致認証データは、識別番号が００００１１１〜００００１１５の認証データである。

続いて、ＡＴＭ１００の制御部５０は、ＡＴＭ管理サーバ２００からカード番号一致認証データを受信する（ステップＳ３０）。カード番号一致認証データを受信すると、制御部５０の認証部５１は、認証処理を行なう（ステップＳ４０）。

図６は、本実施例における認証処理を示すフローチャートである。
認証部５１は、まず、利用者の入力によりメモリ５に保存されているアイリスコードと一致するアイリスコードを有する認証データが、受信したカード番号一致認証データ内に存在するか否か照合し、一致する認証データが存在した場合は（ステップＳ４１：ＹＥＳ）、その認証データをアイリスコード一致認証データとして記憶する（ステップＳ４４）。

次に、認証部５１は、利用者の入力によりメモリ５に保存されている指紋情報または指静脈情報と一致する指紋情報または指静脈情報を有する認証データが、カード番号一致認証データ内に存在するか否か照合し、一致する認証データが存在した場合は（ステップＳ４７：ＹＥＳ）、その認証データを指紋又はアイリスコード一致認証データとして記憶する（ステップＳ５０）。この場合、認証部５１は、入力されたアイリスコードと指静脈情報または指紋情報が、共にキャッシュカードの正当な利用者のものとして予め登録されていると判断し、これらの生体情報を入力した利用者が、キャッシュカードの正当な利用者であるものと認証する（ステップＳ５３）。それ以外の場合は（ステップＳ４１：ＮＯ、ステップＳ４７：ＮＯ）、これらの生体情報を入力した利用者が、キャッシュカードの正当な利用者であるものと認めず、認証しない（ステップＳ５６）。ところで、アイリスコードが一致するとは、２つのアイリスコードが所定の割合以上で一致する場合も含む。指紋情報や指紋情報についても同様である。

なお、ここでは、入力されたアイリスコードと指紋情報または指静脈情報とが、共にカード番号一致認証データ内（図２の例では、識別番号が００００１１１〜００００１１５の認証データ内）のいずれかに登録されていれば、これらの生体情報を入力した利用者が、キャッシュカード（図２の例では、カード番号が「○○○」）の正当な利用者であるものと認証した。しかし、入力されたアイリスコードと指紋情報または指静脈情報とが、同一の認証データに、組合せ生体情報として登録されている場合のみ、そのキャッシュカードの正当な利用者であるものと認証するものとしても良い。具体的には、利用者に入力され、メモリ５に保存されている生体情報がアイリスコードと指紋情報である場合において、ステップＳ４７の処理にて、メモリ５に保存されている指紋情報と、アイリスコード一致認証データの指紋情報とが一致した場合にのみ認証するようにしてもよい。

この認証処理が終了すると、認証及び取引処理（図４）にリターンする。

続いて、認証処理により、認証された場合には（ステップＳ７０：ＹＥＳ）、取引内容決定部５３は、取引内容決定処理を実行する（ステップＳ８０）。

図７は、本実施例における取引内容決定処理を示すフローチャートである。
取引内容決定部５３は、アイリスコード一致認証データと指紋又は指静脈一致認証データとを比較し、それらが同一認証データである場合は（ステップＳ８１：ＹＥＳ）、その同一の認証データから取引内容を取得する（ステップＳ８４）。

そして、取引内容中で手動入力となっている箇所があれば（ステップＳ８７：ＹＥＳ）、液晶ディスプレイ１０やタッチパネル２０を制御して、利用者から補足情報を取得する（ステップＳ９０）。例えば、取引内容を取得した認証データが図２における識別番号００００１１２の認証データである場合には、補足情報は、金額である。従って、利用者に金額を入力してもらい、金額を補足情報として取得する。また、取引内容を取得した認証データが図２における識別番号００００１１５の認証データである場合には、補足情報は、取引種類である。従って、利用者に取引種類を入力してもらい、取引種類を取得する。なお、取得した取引種類が振込みや引出しの場合は、更に金額などの補足情報が必要であるから、更に補足情報を取得する。

取引内容決定部５３は、利用者から補足情報を取得すると、既設定取引情報と取得した補足情報を併せて取引内容として決定する（ステップＳ９３）。

また、取引内容決定部５３は、認証データで手動入力となっている箇所がなければ（ステップＳ８７：ＮＯ）、認証データの既設定取引情報をそのまま取引内容として決定する（ステップＳ９３）。例えば、図２の識別番号００００１１１の認証データの場合に相当する。

取引内容決定部５３は、アイリスコード一致認証データと指紋又は指静脈一致認証データが同一認証データではない場合は（ステップＳ８１：ＮＯ）、液晶ディスプレイ１０やタッチパネル２０を制御して、利用者から取引内容を取得する（ステップＳ９６）。

ステップＳ９３の処理またはステップＳ９６の処理が終了すると、認証及び取引処理（図４）にリターンする。

取引内容決定処理後、制御部５０は、取引内容決定処理のステップＳ９３の処理で決定した取引内容、または、ステップＳ９６の処理で取得した取引内容に基づいて取引を行う（ステップＳ１１０）。具体的には、制御部５０は、取引内容とカード番号をＡＴＭ管理サーバ２００に送信する。一方、ＡＴＭ管理サーバ２００では、送信されてくる取引内容およびカード番号を受信する。ＡＴＭ管理サーバ２００は、カード番号に相当する口座情報（口座残高等）を管理しており、受信したカード番号に基づいて取引内容が実行可能かどうかを判断する。例えば、口座残高が２万円であるのに３万円引出しという取引内容を受信すれば、実行不可能と判断する。ＡＴＭ管理サーバ２００は、取引内容が実行可能であれば、ＡＴＭ１００に対して実行可能と応答し、取引内容に応じた取引を行う。ＡＴＭ管理サーバ２００は、取引内容が実行可能でなければ、ＡＴＭ１００に対してエラー応答し、取引を行わない。

制御部５０は、ＡＴＭ管理サーバ２００から実行可能応答を受け取ると、取引が正常に終了したと判断し（ステップＳ１３０：ＹＥＳ）、取引結果の印字やカードの排出などの処理を行ない（ステップＳ１４０）、認証及び取引処理を終了する。

制御部５０は、ＡＴＭ管理サーバ２００からエラー応答を受け取ると、取引はエラー終了したと判断し（ステップＳ１３０：ＮＯ）、エラーメッセージの表示などのエラー処理をし（ステップＳ１５０）、認証及び取引処理を終了する。

また、制御部５０は、認証処理により、認証されなかった場合には（ステップＳ７０：ＮＯ）、エラーメッセージの表示などのエラー処理をし（ステップＳ１５０）、認証及び取引処理を終了する。

一方、ＡＴＭ１００の制御部５０は、初期画面Ｗにおいて、利用者がＮＯボタンを押した場合には、利用者が既設定取引情報を利用して取引を行わず、取引内容を全て直接指定すると判断する（ステップＳ５：ＮＯ）。

そして、制御部５０は、液晶ディスプレイ１０やタッチパネル２０を制御して、利用者にキャッシュカードの挿入、および、暗証番号の入力を促す。そして、制御部５０は、利用者にキャッシュカードを挿入を検知し（ステップＳ１５５）、カード番号および暗証番号を取得する（ステップＳ１６０）。

次に、制御部５０は、取得したカード番号および暗証番号をＡＴＭ管理サーバ２００に送信し、暗証番号を入力した利用者が挿入したキャッシュカードの正当な利用者であるかどうかの認証を行う（ステップＳ１７０）。具体的には、ＡＴＭ管理サーバ２００は、送信されてくるカード番号および暗証番号を受信する。ＡＴＭ管理サーバ２００には、予めカード番号と暗証番号が対応づけて登録されているので、受信したカード番号および暗証番号とを対比させて一致するかどうかを検討する。ＡＴＭ管理サーバ２００は、検討の結果、一致した場合には、ＡＴＭ１００に認証応答を行い、検討の結果、一致しなかった場合には、ＡＴＭ１００に否認証応答を行う。

制御部５０は、ＡＴＭ管理サーバ２００から認証応答を受け取った場合には、暗証番号を入力した利用者が挿入したキャッシュカードの正当な利用者であると認証（判断）し（ステップＳ１７０：ＹＥＳ）、取引内容取得部５２は、液晶ディスプレイ１０やタッチパネル２０を制御して、利用者から取引種類等の取引内容を取得する（ステップＳ１６０）。

続いて、制御部５０は、取得した取引内容に基づいて取引を行う（ステップＳ１９０）。具体的には、制御部５０は、取引内容とカード番号をＡＴＭ管理サーバ２００に送信する。一方、ＡＴＭ管理サーバ２００では、送信されてくる取引内容およびカード番号を受信する。ＡＴＭ管理サーバ２００は、カード番号に相当する口座情報（口座残高等）を管理しており、受信したカード番号に基づいて取引内容が実行可能かどうかを判断する。ＡＴＭ管理サーバ２００は、取引内容が実行可能であれば、ＡＴＭ１００に対して実行可能と応答し、取引内容が実行可能でなければ、ＡＴＭ１００に対してエラー応答する。

制御部５０は、ＡＴＭ管理サーバ２００から実行可能応答を受け取ると、取引が正常に終了したと判断し（ステップＳ２００：ＹＥＳ）、取引結果の印字やカードの排出などの処理を行なう（ステップＳ２１０）。

さらに、制御部５０は、利用者に、取得した取引内容を既設定取引情報として認証用ＤＢ２１０に登録するか否か尋ねる（ステップＳ２２０）。例えば、制御部５０は、「次回からは、任意の目をアイリス読取装置３０に、任意の指を指紋読取装置４０または指静脈読取装置４５に挿入すれば、この取引内容を自動的に実行する設定が可能です。設定しますか？」と液晶ディスプレイ１０やタッチパネル２０に表示させる。利用者が、設定すると選択した場合は（ステップＳ２２０：ＹＥＳ）、制御部５０は、取引内容のうち、どの箇所を既設定取引情報とするかを利用者に指定させる（ステップＳ２３０）。例えば、「取引内容のうち、任意の箇所を手動入力とすることができます。手動入力とする箇所を選択してください。」とメッセージをタッチパネル２０に出し、選択画面を表示する。そして、既設定取引情報に関連させる生体情報の入力を促し、組合せ生体情報を取得する（ステップＳ２４０）。例えば、「生体情報として登録する方の目を選択してアイリス読取装置３０の読み取り部３２へ近づけて下さい。その後、さらに、生体情報として登録する指を選択して、指紋読取装置４０または指静脈読取装置４５の各々に挿入してください。」というメッセージを液晶ディスプレイ１０に表示して、入力を促す。

そして、制御部５０は、取得した組み合わせ生体情報、既設定取引情報、および、カード番号をＡＴＭ管理サーバ２００へ送信し（ステップＳ２５０）、認証及び取引処理を終了する。

一方、ＡＴＭ管理サーバ２００では、ＡＴＭ１００から送信されてくる組み合わせ生体情報、既設定取引情報、および、カード番号を受信すると、それらに識別番号を付与し一つの認証データとして、認証用ＤＢ２１０に、登録する。なお、既設定取引情報のみでは取引内容として不足している場合は、不足している項目を「手動入力」として登録する。

また、制御部５０は、利用者に、取得した取引内容を既設定取引情報として認証用ＤＢ２１０に登録するか否か尋ねて、利用者が設定しないと選択した場合は（ステップＳ２２０：ＮＯ）、そのまま認証及び取引処理を終了する。

制御部５０は、ＡＴＭ管理サーバ２００から否認証応答を受け取った場合には、暗証番号を入力した利用者が挿入したキャッシュカードの正当な利用者でないと認証（判断）し（ステップＳ１７０：ＮＯ）、エラーメッセージの表示などのエラー処理をし（ステップＳ２６０）、認証及び取引処理を終了する。

制御部５０は、ＡＴＭ管理サーバ２００からエラー応答を受け取った場合には、取引が異常終了したと判断し（ステップＳ２００：ＮＯ）、エラーメッセージの表示などのエラー処理をし（ステップＳ２６０）、認証及び取引処理を終了する。

以上のように、本実施例のＡＴＭ１００とＡＴＭ管理サーバ２００が行う認証及び取引処理によれば、利用者が本人であるかのどうかの認証を、その利用者のアリスコードと指紋情報または指静脈情報の組み合わせにより行うことができる。従って、利用者の認証を、複数種類の生体情報により行なうことになり、認証結果の正確性を向上させることができる。

また、本実施例の認証及び取引処理では、読み取ったアイリスコードと、指紋情報または指静脈情報に基づいて取引内容（既設定取引情報）を決定することができる。従って、利用者は、組み合わせ生体情報を入力するだけで、取引内容を別個に入力することなく取引内容を設定することができる。また、利用者は、取引内容（既設定取引情報）の入力操作を省略可能であるので、入力中に背後から取引内容（既設定取引情報）を盗み見られる心配も無く、その情報が流出することを防ぐことができる。

Ｂ．変形例：
なお、本発明では、上記した実施の形態に限られるものではなく、その要旨を逸脱しない範囲において種々の態様にて実施することが可能である。

Ｂ１．変形例１：
上記実施例において、指静脈情報を示す血管パターンは、指の血管パターンとしていたが、本発明はこれに限られるものではない。例えば、手のひらやその他の部位の血管パターンを示す静脈情報であっても良い。

Ｂ２．変形例２：
上記実施例の認証及び取引処理において、ステップＳ１８０の処理で取得した取引内容の少なくとも一部を既設定取引情報として認証用ＤＢ２１０に登録可能（ステップＳ２２０〜Ｓ２５０）としているが、取引内容決定処理におけるステップＳ９６の処理で取得した取引内容の少なくとも一部も、既設定取引情報として認証用ＤＢ２１０に登録可能としても良い。

Ｂ３．変形例３：
上記実施例では、ＡＴＭ１００において、組合せ生体情報や既設定取引情報を認証用ＤＢ２１０に登録するものとしたが、インターネットを利用して組合せ生体情報や既設定取引情報を認証用ＤＢ２１０に登録できるようにしても良い。あるいは、セキュリティを重視して、銀行などの窓口においてのみ組合せ生体情報や既設定取引情報の登録を可能とする構成としても良い。

Ｂ４．変形例４：
上記実施例では、組合せ生体情報と取引内容を関連付けて認証用ＤＢ２１０に保存するものとしたが、取引内容が登録されている必要はない。例えば、図２の識別番号００００１１５の認証データは、実質的な取引内容は登録されていない。その場合、入力された指静脈情報や指紋情報は、認証にのみ利用され、全ての取引内容を利用者から取得する。

Ｂ５．変形例５：
上記実施例の取引内容には、出金口座の口座番号や、入金口座の口座番号、カード番号、通帳番号などの情報を含めるものとしても良い。

Ｂ６．変形例６：
上記実施例では、個人情報としてカード番号を使用しているが、カード番号に限らず、通帳の口座番号を用いるものとしても良いし、暗証番号を用いるものとしても良い。個人情報は生年月日などでも良い。しかし、個人情報は、他人に使用されないよう個人が管理する、生体情報以外の情報であることが望ましい。そのようにすれば、認証の正確性が更に向上する。また、このような個人情報の入力は省略しても良い。その場合、入力されたアイリスコードと、指静脈情報または指紋情報で認証用ＤＢ２１０を検索し、入力されたこれらの生体情報が、組合せ生体情報として同一認証データに登録されているか否かにより認証を行なうものとしても良い。

Ｂ７．変形例７：
上記実施例では、ＡＴＭ管理サーバ２００に認証用ＤＢ２１０を保存し、ＡＴＭ管理サーバ２００とＡＴＭ１００で認証装置として機能しているが、認証用ＤＢ２１０をＡＴＭ１００に保存すれば、ＡＴＭ１００単体で認証装置として機能することができる。

Ｂ８．変形例８：
上記実施例では、認証装置として自動取引も可能なＡＴＭ１００を挙げているが、認証装置はＡＴＭ１００に限らず、自動取引を可能とする装置である必要もない。例えば、認証装置は、セキュリティを重視する空間の入口に備えられる装置であって、その空間への出入りを許可された者の指静脈情報と指紋情報の組み合わせを記憶しており、空間に入ろうとする者の認証を、読み取った指静脈情報と指紋情報に基づいて実行するものであっても良い。その場合、個人情報として、セキュリティカードや暗証番号の入力を促すことで、更に認証の正確性を向上させることができる。

Ｂ９．変形例９：
上記実施例において、指紋読取装置４０と指静脈読取装置４５は別々の装置としているが、本発明はこれに限られるものではない。これらの装置を一体化させてもよい。この場合、例えば、一体化させた装置には、利用者に対して指紋読取装置として機能させるか、指静脈読取装置として機能させるかを選択させる選択ボタンが設置されており、利用者は、どちらかのボタンを押すことにより、指紋情報を入力するか、指静脈情報を入力させるのかを選択することができる。

Ｂ１０．変形例１０：
上記実施例の認証及び取引処理では、既設定取引情報を利用しない場合（ステップＳ５：ＮＯ）では、利用者に暗証番号を入力させることにより認証を行っていたが、本発明はこれに限られるものではない。ステップＳ４０の処理における認証処理と同様に、生体情報（アイリスコード、指紋情報、および、指静脈情報）により認証を行うようにしてもよい。

Ｂ１１．変形例１１：
上記実施例において、ＡＴＭ１００の各部は、ソフトウェア的に構成されているものを、ハードウェア的に構成するようにしてもよいし、ハードウェア的に構成されているものを、ソフトウェア的に構成するようにしてもよい。

本発明の本実施例における認証装置の一形態であるＡＴＭ１００及びＡＴＭ管理サーバ２００を示す説明図である。 本実施例における認証用ＤＢ２１０を示す説明図である。 本実施例におけるタッチパネル２０とアイリス読取装置３０と指紋読取装置４０と指静脈読取装置４５の配置を示す説明図である。 本実施例におけるＡＴＭ１００における認証及び取引処理を示すフローチャートである。 本実施例においてタッチパネル２０に示される取引開始時の初期画面Ｗを示す図である。 本実施例における認証処理を示すフローチャートである。 本実施例における取引内容決定処理を示すフローチャートである。

符号の説明

５...メモリ
１０...液晶ディスプレイ
２０...タッチパネル
３０...アイリス読取装置
４０...指紋読取装置
４５...指静脈読取装置
５０...制御部
５１...認証部
５２...取引内容取得部
５３...取引内容決定部
６０...紙幣取扱装置
７０...硬貨取扱装置
８０...通帳取扱装置
９０...カード取扱装置
９５...現金保管庫
１００...ＡＴＭ
２００...ＡＴＭ管理サーバ
２１０...認証用ＤＢ

Claims (10)

1. 認証装置であって、
   アイリスコードを読み取るアイリス読取部と、
   指紋を表わす指紋情報を読み取る指紋読取部と、
   前記アイリスコードと前記指紋情報とを組み合わせて記憶する記憶部と、
   読み取られた或る利用者における前記アイリスコードと前記指紋情報との組み合わせが、前記記憶部に記憶されている前記アイリスコードと前記指紋情報との組み合わせと一致した場合に、前記利用者が本人であると認証する認証部と、
   を備えたことを特徴とする認証装置。
2. 所定の取引を行う取引実行装置であって、
   アイリスコードを読み取るアイリス読取部と、
   指紋を表わす指紋情報を読み取る指紋読取部と、
   前記アイリスコードと前記指紋情報とを組み合わせて記憶すると共に、その組み合わせと、前記取引の取引内容とを対応付けて記憶する記憶部と、
   前記記憶部を参照して、読み取られた前記アイリスコードと前記指紋情報との組み合わせと一致する前記アイリスコードと前記指紋情報との組み合わせを特定し、特定した前記組み合わせに対応する前記取引内容を実行すべき取引内容として決定する取引内容決定部と、
   を備えたことを特徴とする取引実行装置。
3. 請求項２に記載の取引実行装置において、
   前記記憶部は、
   前記アイリスコードと前記指紋情報とを組み合わせて複数記憶すると共に、それらの組み合わせと、異なる取引内容とを対応付けてそれぞれ記憶し、
   前記取引内容決定部は、
   前記記憶部に記憶された前記アイリスコードと前記指紋情報との各組み合わせのうち、読み取られた前記アイリスコードと前記指紋情報との組み合わせと一致する前記アイリスコードと前記指紋情報との組み合わせを特定し、前記記憶部に記憶された各取引内容のうち、特定した前記組み合わせに対応する前記取引内容を実行すべき取引内容として決定することを特徴とする取引実行装置。
4. 認証装置であって、
   アイリスコードを読み取るアイリス読取部と、
   血管パターンを表わす血管パターン情報を読み取る血管パターン情報読取部と、
   前記アイリスコードと前記血管パターン情報とを組み合わせて記憶する記憶部と、
   読み取られた或る利用者における前記アイリスコードと前記血管パターン情報との組み合わせが、前記記憶部に記憶されている前記アイリスコードと前記血管パターン情報との組み合わせと一致した場合に、前記利用者が本人であると認証する認証部と、
   を備えたことを特徴とする認証装置。
5. 所定の取引を行う取引実行装置であって、
   アイリスコードを読み取るアイリス読取部と、
   血管パターンを表わす血管パターン情報を読み取る指紋読取部と、
   前記アイリスコードと前記血管パターン情報とを組み合わせて記憶すると共に、その組み合わせと、前記取引の取引内容とを対応付けて記憶する記憶部と、
   前記記憶部を参照して、読み取られた前記アイリスコードと前記血管パターン情報との組み合わせと一致する前記アイリスコードと前記血管パターン情報との組み合わせを特定し、特定した前記組み合わせに対応する前記取引内容を実行すべき取引内容として決定する取引内容決定部と、
   を備えたことを特徴とする取引実行装置。
6. 請求項５に記載の取引実行装置において、
   前記記憶部は、
   前記アイリスコードと前記血管パターン情報とを組み合わせて複数記憶すると共に、それらの組み合わせと、異なる取引内容とを対応付けてそれぞれ記憶し、
   前記取引内容決定部は、
   前記記憶部に記憶された前記アイリスコードと前記血管パターン情報との各組み合わせのうち、読み取られた前記アイリスコードと前記血管パターン情報との組み合わせと一致する前記アイリスコードと前記血管パターン情報との組み合わせを特定し、前記記憶部に記憶された各取引内容のうち、特定した前記組み合わせに対応する前記取引内容を実行すべき取引内容として決定することを特徴とする取引実行装置。
7. 認証方法であって、
   （ａ）アイリスコードを読み取る工程と、
   （ｂ）指紋を表わす指紋情報を読み取る工程と、
   （ｃ）前記アイリスコードと前記指紋情報とを組み合わせて記憶する工程と、
   （ｄ）読み取られた或る利用者における前記アイリスコードと前記指紋情報との組み合わせが、前記記憶部に記憶されている前記アイリスコードと前記指紋情報との組み合わせと一致した場合に、前記利用者が本人であると認証する工程と、
   を備えた認証方法。
8. 所定の取引を行う取引実行方法であって、
   （ａ）アイリスコードを読み取る工程と、
   （ｂ）指紋を表わす指紋情報を読み取る工程と、
   （ｃ）前記アイリスコードと前記指紋情報とを組み合わせて記憶すると共に、その組み合わせと、前記取引の取引内容とを対応付けて記憶する工程と、
   （ｄ）前記記憶部を参照して、読み取られた前記アイリスコードと前記指紋情報との組み合わせと一致する前記アイリスコードと前記指紋情報との組み合わせを特定し、特定した前記組み合わせに対応する前記取引内容を実行すべき取引内容として決定する工程と、
   を備えたことを特徴とする取引実行方法。
9. 認証方法であって、
   （ａ）アイリスコードを読み取る工程と、
   （ｂ）血管パターンを表わす血管パターン情報を読み取る工程と、
   （ｃ）前記アイリスコードと前記血管パターン情報とを組み合わせて記憶する工程と、
   （ｄ）読み取られた或る利用者における前記アイリスコードと前記血管パターン情報との組み合わせが、前記記憶部に記憶されている前記アイリスコードと前記血管パターン情報との組み合わせと一致した場合に、前記利用者が本人であると認証する工程と、
   を備えたことを特徴とする認証方法。
10. 所定の取引を行う取引実行方法であって、
    （ａ）アイリスコードを読み取る工程と、
    （ｂ）血管パターンを表わす血管パターン情報を読み取る工程と、
    （ｃ）前記アイリスコードと前記血管パターン情報とを組み合わせて記憶すると共に、その組み合わせと、前記取引の取引内容とを対応付けて記憶する工程と、
    （ｄ）前記記憶部を参照して、読み取られた前記アイリスコードと前記血管パターン情報との組み合わせと一致する前記アイリスコードと前記血管パターン情報との組み合わせを特定し、特定した前記組み合わせに対応する前記取引内容を実行すべき取引内容として決定する工程と、
    を備えたことを特徴とする取引実行方法。

Images