JP2008065493A

JP2008065493A - 生体認証システム、及び方法

Info

Publication number: JP2008065493A
Application number: JP2006240939A
Authority: JP
Inventors: 明 ▲橋▼本; Akira Hashimoto
Original assignee: Hitachi Omron Terminal Solutions Corp
Current assignee: Hitachi Omron Terminal Solutions Corp
Priority date: 2006-09-06
Filing date: 2006-09-06
Publication date: 2008-03-21
Also published as: TWI332637B; TW200813877A; CN101140599A

Abstract

【課題】
カードの不要な取引システムを構築する上で高度なセキュリティを確保しつつ、利用者の操作性を鑑みた生体認証システム、方法を提供することを目的とする。
【解決手段】
予め個人ＩＤ、指静脈情報、カード情報をサーバのデータベースに登録しておく。ＡＴＭは取引の際に利用者に対して個人ＩＤを入力させ、またはカードを挿入させ、得た情報をサーバに送信する。サーバは受信した個人ＩＤまたはカード情報に対応する生体情報をＡＴＭに送信する。ＡＴＭは受信した生体情報と、指静脈ユニットで取得した生体情報とを照合して生体認証を行い、成功であれば取引処理を実行する。
【選択図】図１

Description

技術分野は、自動取引装置（ＡＴＭ）などで使用される生体認証システム、及び方法に関する。

自動取引装置（ＡｕｔｏｍａｔｅｄＴｅｌｌｅｒＭａｃｈｉｎｅ：ＡＴＭ）において、出金取引などを実施する場合の本人確認方法は暗証番号によるものが多い。しかし、暗証番号を盗み、本人になりすまして取引を実行してしまう犯罪が急増しており、各金融機関は本人確認方法を見直し、盗まれることのない本人固有の情報である生体により本人確認を実施するケースが増えている。この生体には例えば指紋、指静脈、掌（てのひら）静脈、虹彩、顔などがある。

また、これらの犯罪を防止する手立てとして、カードの必要のないシステムも考えられている（特許文献１）。具体的には、取引時に個人特有の認証情報（指紋特徴）を入力された氏名と共に個人認証手段に転送する。個人認証手段は転送された氏名により個人認証用データベースを検索し、該当する氏名の個人認証情報と転送された個人認証情報との照合を行う。照合の結果一致するものがあれば、一致した個人認証情報に対応する口座番号と暗証番号とを照合手段に送る。その後、通常の手段で暗証番号処理を実施し、本人であると確認できれば取引を許容するものである。

特開平１１−３３８９４７号公報

特許文献１のシステムは個人認証を実施する際、利用者に認証情報（指紋特徴）を入力させ個人認証手段へ送信する構成となっている。また、このシステムは認証情報を登録済みの利用者が通帳もキャッシュカードも携帯していない場合に取引を実行することを前提としている。よって、認証情報を未登録の利用者がこのシステムを利用する場合、どのように対応すれば良いかについては考慮されていない。

また近年は個人情報保護の意識が非常に強くなっているが、特許文献１の技術では、上述したように、最初に個人特有の認証情報（指紋特徴）を入力された氏名と共に個人認証手段に転送してしまうので、データベースに事前登録していなかった利用者の取引の拒否は個人特有の認証情報を個人認証手段へ転送後に行うことになる。よって、個人特有の認証情報を事前登録していなかった利用者は、取引を試みようと個人特有の認証情報と氏名を入力してしまった場合、取引できないのにその生体情報を取得されてしまうという心理的不安を抱える恐れがある。

また、特許文献１では、キャッシュカードを持っている利用者、持っていない利用者に対し、個別に操作の案内をする方法を開示している。しかし、キャッシュカードを持っている利用者、持っていない利用者に対し、両方に対応可能な操作の案内をする方法を開示してはいない。

このように生体による認証において、本発明は、上記問題点を解決し、カードの不要な取引システムを構築する上で高度なセキュリティを確保しつつ、利用者の操作性を鑑みた生体認証システム、方法を提供することを目的とする。

予め個人ＩＤ、指静脈情報、カード情報をサーバのデータベースに登録しておく。ＡＴＭは取引の際に利用者に対して個人ＩＤを入力させ、またはカードを挿入させ、得た情報をサーバに送信する。サーバは受信した個人ＩＤまたはカード情報に対応する生体情報をＡＴＭに送信する。ＡＴＭは受信した生体情報と、指静脈ユニットで取得した生体情報とを照合して生体認証を行い、成功であれば取引処理を実行する。

金融機関が発行するカードの有無にかかわらず取引を実施でき、また、個人ＩＤ入力が先行された場合、生体情報入力が先行された場合、カード挿入が先行された場合のどの場合にでも対応可能で、高度なセキュリティを実現した取引システムを提供することができる。

本発明に好適な実施の形態を図面を用いて詳細に説明する。但し、構成その他を制限するものではない。

図１は生体認証装置または生体認証システムを示し、顧客または利用者が唯一持っている生体情報を予め登録、記憶しておくサーバ１１１、生体情報をサーバ１１１に登録するのに用いる登録用端末装置１０１、現金の入金、出金取引や残高照会など、利用者が所望する取引処理を自動的に実行するＡＴＭ１２１により構成される。後述の通り、ＡＴＭ１２１はカードを使用しない場合でも取引処理を実行する。以下の説明では、利用者の生体情報を登録する生体登録処理と、利用者の生体情報を使用して認証する生体認証処理とをそれぞれ登録用端末装置１０１、ＡＴＭ１２１にて実行する形態で説明するが、登録用端末装置１０１が有する機能をＡＴＭ１２１が持つことで、ＡＴＭ１２１とサーバ１１１によって生体登録処理も実行できる。

生体登録処理は、利用者の指静脈パターンを撮影し、取得する指静脈ユニット１０５を備えた登録用端末装置１０１とサーバ１１１とにより実行する。この処理は金融機関のオペレータ（窓口担当者）が登録用端末装置１０１を操作して、サーバ１１１に利用者の生体情報を登録するものである。具体的には、オペレータが登録用端末装置１０１の表示部１０２に表示される取引処理の案内に従って、入力部１０３を操作し生体情報の登録処理を実行するものである。オペレータの指示のもと、利用者により指静脈ユニット１０５に入力された指静脈情報をサーバ１１１に記憶する。なお、カードの磁気ストライプ又はＩＣチップの情報を読み書きする場合はカード機構部１０４にカードを挿入して、様々な処理を行う。

生体認証処理は、利用者の指静脈パターンを撮影し、取得する指静脈ユニット１２４を備えたＡＴＭ１２１とサーバ１１１とにより実行する。この処理は利用者がＡＴＭ１２１の表示入力部１２２を操作して、生体認証を用いた本人確認を実施するものである。具体的には、ＡＴＭ１２１は利用者に対して表示入力部１２２を用いたガイダンス表示にて、指静脈ユニット１２４に指を置くように（指静脈の生体情報を入力するように）指示を出す。そして、指静脈ユニット１２４からの入力により得られた指静脈情報と予めサーバ１１１内に登録、記憶された指静脈情報とを照合し、その照合結果が成功であれば、ＡＴＭ１２１は利用者が選択する出金、残高照会などの所望の取引を許容する。

なお、カードの読み書きや明細票の発行をする際はカード／明細票機構部１２３を、入出金取引を実行する際は紙幣入出金機構部１２５または硬貨入出金機構部１２６を、通帳記入を実行する際は通帳機構部１２７を、ＡＴＭ１０１に顧客が近づいたことを検知する際は顧客検知部１２８を用いる。

図２は図１に示すシステムのブロック図を示す。

登録用端末装置１０１は、登録用端末装置全体を制御する制御部２０１と、様々なデータを記憶する記憶部２０５と、生体登録処理に必要なガイダンスや、為替、振込等の各金融商品の取引に関する操作などを表示する表示部（ＣＲＴや液晶パネル）１０２と、利用者の操作やキー入力を受け付ける入力部（キーボード、マウス）１０３と、カードの挿入／排出、カードの磁気ストライプ又はＩＣチップに記憶されたデータに対し読み書き機能などを有するカード機構部１０４と、生体情報として利用者の指静脈パターンを撮影して（読み取って）取得する指静脈ユニット（カメラ、ＣＣＤ）１０５と、外部（サーバ１１１）とデータを送受信する通信部２０６とを備えている。この制御部２０１は、ＣＰＵ２０２と、各処理を実行するためのプログラムなどを記憶するメモリ２０３とにより構成され、各部で行う処理、制御を司る。また、メモリ２０３は生体情報の登録処理などをソフト的に制御する（例、指静脈情報のデータ送受信など）アプリケーションソフトとしての登録ソフト２０４を記憶している。

サーバ１１１は、サーバ全体を制御する制御部２１１、様々なデータを記憶する記憶部２１５、登録用端末装置やＡＴＭ１２１とデータのやり取りを行う通信部２１７を備えている。この制御部２１１は、ＣＰＵ２１２と、各処理を実行するためのプログラムなどを記憶するメモリ２１３とにより構成されている。また、メモリ２１３は登録用端末装置１０１及びＡＴＭ１２１と、それぞれ生体登録処理、生体認証処理を実行するサーバソフト２１４を記憶している。また、記憶部２１５は利用者の個人ＩＤ、生体情報、及びカード情報を対応させて記憶しておくデータベース２１６を記憶している。

なお、後述するように制御部２１１は個人ＩＤまたはカードを検索キーとしてデータベース２１６内を検索し、個人ＩＤまたはカードに対応した生体情報を検索するので、制御部２１１を生体情報検索部と言っても良い。

ＡＴＭ１２１は、ＡＴＭ全体を制御する制御部２２１と、ＡＴＭ１２１の制御に使用される種々のデータを記憶する記憶部２２５と、出金取引などの操作案内を表示すると共に利用者の操作や指で押下されたキー入力を受け付ける表示入力部（タッチパネル）１２２と、カードの挿入／排出の搬送、カードの磁気ストライプ又はＩＣチップに記憶されたデータの読み書き、明細票への印字機能などを有するカード／明細票機構部（単にカード機構部、カード部とも言う）１２３と、生体情報として利用者の指静脈パターンを読み取る指静脈ユニット（カメラ、ＣＣＤ）１２４と、紙幣の鑑別や搬送、収納機能などを有し、紙幣の入金又は出金処理を行う紙幣入出金機構部１２５と、硬貨の鑑別や搬送、収納機能などを有し、硬貨の入金又は出金処理を行う硬貨入出金機構部１２６と、通帳の挿入／排出処理、磁気ストライプとのデータ読み書き、通帳への印字機能などを有する通帳機構部１２７、外部（サーバ１１１、金融機関のホストコンピュータ）とデータを送受信する通信部２２６とを備えている。制御部２２１は、ＣＰＵ２２２と、各種取引に必要な画面に関する情報や取引を処理した際のログ情報を記憶しておくメモリ２２３とにより構成されている。また、メモリ２２３はサーバ１１１と生体認証処理を実行するアプリケーションソフトとしてのＡＴＭソフト２２４を記憶している。

また、登録ソフト２０４、サーバソフト２１４、ＡＴＭソフト２２４はそれぞれを制御している制御部の命令のもとに稼動するソフト（プログラム）であるが、以下では簡略化のため、この命令の過程を省略して説明する。

なお、指静脈ユニット１０５、１２４をどちらに関しても生体情報取得部と言っても良い。

次に図３のフローチャートに基づいて、カードの有無に関係なく取引を実現するＡＴＭ１２１での動作及び生体認証方法について説明する。特に明示がない限り、このフローチャートにおける動作の主体はＡＴＭ１２１の制御部２２１である。また、サーバ１１１の処理を制御しているのはサーバ１１１の制御部２１１であるが、簡略化のためサーバ１１１と省略して記載する。また、登録用端末装置１０１、サーバ１１１、ＡＴＭ１２１の間でデータをやりとりする際は、それぞれの通信部を介して実行する（記載は省略）。

ＡＴＭ１２１の制御部２２１は、利用者がＡＴＭ１２１の操作可能範囲内に入ったことを顧客検知部１２８により検知すると、表示入力部１２２に初期案内画面（『個人ＩＤ入力』キー、及び『指静脈入力』キーを表示して、これらの選択入力を受け付ける画面）を表示し（検知するか否かに関わらず、初期選択画面を表示しても良い）、最初の入力に関する選択を受け付ける（ステップ３０１）。

ここで表示するのは『個人ＩＤ入力』キーと『指静脈入力』キーの２つで、どちらのキーが押下（入力）されたかにより進む処理フローが異なるものである。しかし、ＡＴＭ１２１は利用者によりこれら２つのキーが押下されることなく、カード／明細票機構部１２３にカードが挿入されてしまってもそれに対応可能なもので、本実施形態は、その場合の処理フローも備えている。よって、本実施形態は「個人ＩＤ入力」先行、「指静脈入力」先行、「カード挿入」先行の３つの場合に対応できるので、自分が希望する順番で入力を進めたい利用者や、カード挿入ステップを含んだ流れで入力を進めたい利用者にとって使いやすいシステムであり、特徴の一つである。

「個人ＩＤ入力」先行の場合の流れを説明する。ステップ３０１で、表示入力部１２２の『個人ＩＤ入力』キーが押下されると、「個人ＩＤ入力」先行のための画面に遷移し、個人ＩＤ入力案内画面（『個人ＩＤを入力して下さい』とのガイダンスとともに、テンキー及び『実行』キーを表示し、個人ＩＤの入力を促す画面）を表示する（ステップ３０２）。利用者により表示入力部１２２に個人ＩＤとして数字キーが入力され、実行キーが押下されると、それを検知して記憶部２２５に記憶する（ステップ３０３）。そして記憶部２２５に記憶した個人ＩＤをサーバ１１１に送信する（ステップ３０４）。ここで、個人ＩＤとは利用者一人一人に与えられる番号を指し、金融機関における口座番号とは異なるものである。なお、個人ＩＤは必ずしも番号形式でなくてもよく、氏名など本人固有の情報であれば良い。

サーバ１１１は個人ＩＤを受信すると、その個人ＩＤを検索キーとしてデータベース２１６を検索し、個人ＩＤに対応する指静脈情報が登録されているか否かを調べる（ステップ３０５）。データベース２１６は例えば図５のような構成にし、利用者の個人ＩＤ、指静脈情報、カード情報を対応させて記憶しておく。図５では、個人ＩＤが１番の利用者の指静脈情報はＡＡＡ、カード情報１はＭ０１２３４、カード情報２はＴ０５６２３、カード情報３はＳ０８５６７である。個人ＩＤが２番の利用者の指静脈情報はＢＢＢ、カード情報１はＭ０３４５６である。個人ＩＤが３番の利用者の指静脈情報はＣＣＣ、カード情報１はＭ０４５６７、カード情報２はＲ０６７４６である。個人ＩＤが５番の利用者の指静脈情報はなし（未登録）で、カード情報１はＭ０７８９０である。このように、指静脈情報を登録せずに、カード情報だけを登録することも可能である。ここで、カード情報の最初のアルファベットである、Ｍ、Ｔ、Ｓ、Ｒはそれぞれ異なる金融機関の口座であることを表している。

図５を用いてステップ３０５の処理について説明する。個人ＩＤが１番であれば、データベース２１６に指静脈情報ＡＡＡが登録されているので「ＹＥＳ」と判断し、個人ＩＤが５番であれば、データベース２１６に指静脈情が登録されていないので「ＮＯ」と判断する。

ステップ３０５で、個人ＩＤが５番であった場合のように、指静脈情報が登録されていなければ取引を中止する（Ｓ３０６）。また、『お客様の指静脈情報が登録されておりませんので、取引を中止します。カードをお持ちであれば、カードを用いた処理に切り替え可能です。カード挿入口にカードを挿入してください。』などの案内を表示入力部１２２に表示し、生体認証を用いた処理を扱えないこと、カードを使用した処理ならば対応可能であることを伝える（ステップ３０６）。このカード挿入案内に応じてカードが挿入された場合、後述するステップ３４１へ進む。

一方、ステップ３０５で個人ＩＤが１番であった場合のように、指静脈情報が登録されていれば、サーバ１１１はＡＴＭ１２１へ「ＡＡＡ」の指静脈情報を送信する。ＡＴＭ１２１の制御部２２１は指静脈情報を受信し、それを記憶部２２５に記憶する（ステップ３０７）。そして指の入力を促す旨の案内を表示入力部１２２に表示する。

利用者は案内に従い、指静脈ユニット１２４に指をかざす。ＡＴＭ１２１の制御部２２１は、指静脈ユニット１２４にかざされた指の指静脈情報を取得して記憶部２２５に記憶する（ステップ３０８）。そして、ステップ３０８で取得した指静脈情報と、ステップ３０７でサーバ１１１から受信した指静脈情報（予めサーバ１１１に記憶しておいた指静脈情報）とを照合することにより、生体認証を実施する（ステップ３０９）。生体認証実施後、ＡＴＭ１２１の制御部２２１は認証が成功したか否かを判断する（ステップ３１０）。ここで、認証が失敗であれば取引を中止し、その旨を表示入力部１２２に表示する（ステップ３０６）。なお、ここでいう成功とは照合が実施できたか否かを指すのではなく、２つの生体情報（サーバに登録されている生体情報である登録データと、新たに取得した生体情報である認証データ）の特徴が所定値以上一致していることを指す。所定値に満たなければ生体認証が失敗したと判断する。

ステップ３１０で生体認証が成功であった場合、ＡＴＭ１２１は生体認証が成功した旨を示す情報をサーバ１１１へ送信する（ステップ３１１）。サーバ１１１はその情報を受信して生体認証が成功であったことを確認後、個人ＩＤに対応するカード情報をＡＴＭ１２１へ送信する。

ＡＴＭ１２１の制御部２２１はサーバ１１１からカード情報を受信する（ステップ３１２）。このように、カード情報を受信するタイミングは生体認証が成功した後である。サーバ１１１から指静脈情報とカード情報の２つの情報を受信しているが、ここでは別々の処理として実行している。もちろん同じタイミングで１度に実行した方が効率的であるが、本人確認の前にカード情報をＡＴＭ１２１においてしまうと、利用者が口座保有者本人ではなかった場合に何らかの手段によりＡＴＭ１２１からカード情報が盗まれてしまう、という恐れを防止できる。

ステップ３１２でカード情報を受信すると、暗証番号照合処理へと進み、ＡＴＭ１２１の制御部２２１は表示入力部１２２に暗証番号入力画面（『暗証番号を入力して下さい』とのガイダンスとともに、テンキー及び『実行』キーを表示し、暗証番号の入力を促す画面）を表示する（ステップ３１３）。

利用者により暗証番号が入力されると、取引選択処理へと進み、ＡＴＭ１２１の制御部２２１は表示入力部１２２に取引選択処理画面（『引出し』キー、『振込み』キー、及び『残高照会』キーを表示して、これらの選択入力を受け付ける画面）を表示する（ステップ３１４）。利用者により希望する取引のキーが入力されると、入力された取引情報と暗証番号を金融機関ホストコンピュータへ送る。これらの情報を受信した金融機関ホストコンピュータ（暗証番号記憶部と言っても良い）は暗証番号の照合を実施し（ステップ３１５）、暗証番号照合結果をＡＴＭ１２１に送信する。

ＡＴＭ１２１の制御部２２１は暗証番号照合結果が成功であったか否かを判断する（ステップ３１６）。ここで失敗であれば取引を中止し、その旨を表示入力部１２２に表示する（ステップ３０６）。本表示、処理に関して、例えば、「暗証番号が間違っています。もう一度入力してください。」などとガイダンスし、再入力回数が規定回数を超えれば、「入力回数が規定回数を超えたので、この口座に関する取引を中止させていただきます。」とガイダンスして取引を中止する。

一方、成功であった場合は、取引に必要なデータを金融機関ホストコンピュータ１０４と送受信して利用者が選択（希望）した取引を処理する（ステップ３１７）（通帳読取書込部２０５、紙幣入出金機構部２１０、硬貨入出金機構部２１１などを用いて、様々な取引を処理する）。例えば、引出し取引であれば、表示入力部１２２に入力された金額分の硬貨や紙幣を紙幣入出金機構部２１０、硬貨入出金機構部２１１により繰り出し排出する。また、通帳記入取引であれば、通帳読取書込部２０５により通帳の挿入を受け付け、その通帳に印字処理を施し排出する。

ここまでは「個人ＩＤ入力」先行について説明した。次に「指静脈入力」先行について説明する。

ＡＴＭ１２１の制御部２２１は、ステップ３０１で表示入力部１２２の『指静脈入力』キーが押下されると、「指静脈入力」先行のための画面に遷移し、表示入力部１２２に指を指静脈ユニット１２４にかざすことを促す旨の案内を表示する（ステップ３２１）。利用者により指静脈ユニット１２４に指がかざされると、それを読み取って記憶部２２５に記憶する（ステップ３２２）。

続いて、表示入力部１２２に個人ＩＤ入力案内画面を表示する（ステップ３２３）。利用者により表示入力部１２２に個人ＩＤが入力されると、それを検知して記憶部２２５に記憶する（ステップ３２４）。そして記憶した個人ＩＤをサーバ１１１に送信する（ステップ３２５）。

サーバ１１１は個人ＩＤを受信すると、ステップ３０５で説明したように、その個人ＩＤを検索キーとしてデータベース２１６を検索し、個人ＩＤに対応する指静脈情報が登録されているか否かを調べる（ステップ３２６）。ここで、指静脈情報が登録されていなければ、『お客様の指静脈情報が登録されていませんので、取引を中止します。カードをお持ちであれば、カードを用いた処理に切り替え可能です。カード挿入口にカードを挿入してください。』などの案内を表示入力部１２２に表示し、生体認証を用いた処理をできないこと、カードを使用した処理ならば可能であることを伝える（ステップ３０６）。この案内に応じてカードが挿入された場合、後述するステップ３４１へ進む。なお、生体認証は実施できないので、セキュリティ向上のため、ステップ３２２で入力された指静脈情報、即ち記憶部２２５に記憶された指静脈情報をすぐに消去する。

一方、登録されていれば、サーバ１１１はＡＴＭ１２１に指静脈情報を送信する。ＡＴＭ１２１の制御部２２１は指静脈情報を受信し、それを記憶部２２５に記憶する（ステップ３２７）。ステップ３２２で取得した指静脈情報と、ステップ３２７でサーバ１１１から受信した指静脈情報（予めサーバ１１１に記憶しておいた指静脈情報）とを照合することにより、生体認証を実施する（ステップ３０９）。

ステップ３０９以降は前述した「個人ＩＤ」先行入力の場合と同じ流れになる。

ここで、ステップ３２３においてカード挿入がされた処理について説明する。『個人ＩＤ』キー入力を案内しているのにもかかわらず、利用者によりカードが挿入された場合であっても、カード情報を読み取る（ステップ３２８）。このタイミングのカード挿入は表示入力部１２２にて案内してはいないが、ＡＴＭ１０１はカードの受け入れを拒否して排出するわけではない。

カード機構部１２３にて読み取ったカード情報をサーバ１１１に送信する（ステップ３２９）。

サーバ１１１はカード情報を受信すると、そのカード情報を検索キーとしてデータベース２１６を検索し、カード情報に対応する指静脈情報が登録されているか否かを調べる（ステップ３３０）。ここで、指静脈情報が登録されていなければ暗証番号照合処理へと進む（ステップ３１３）。

一方、登録されていれば、サーバ１１１はＡＴＭ１２１に指静脈情報を送信する。ＡＴＭ１２１の制御部２２１は指静脈情報を受信し、それを記憶部２２５に記憶する（ステップ３３１）。ステップ３２２で取得した指静脈情報と、ステップ３３１でサーバ１１１から受信した指静脈情報と照合することにより、生体認証を実施する（ステップ３３２）。生体認証実施後、ＡＴＭ１２１の制御部２２１は認証が成功したか否かを判断する（ステップ３３３）。

ステップ３３３の後のステップ３１３以降は前述した「個人ＩＤ入力」先行や、「指静脈入力」先行のステップ３２３で個人ＩＤが選択された場合と同じ流れになる。

本実施形態では、利用者が指静脈情報の未登録者であった場合、暗証番号照合処理へと進む構成にしている。これは、個人ＩＤが入力された場合とカードが挿入された場合とを比較して、カードが挿入された場合の方が、利用者（来所者）が口座保有者本人である確率が高いという考えに基づいている。個人ＩＤは盗めば、誰でも入力できてしまうが、カードは高度なセキュリティが施されていることにより、カードが挿入された場合の方が利用者を信頼でき、暗証番号照合だけでも取引を許容することとした。

ただし、カードを持っていて、かつ、利用者が指静脈情報の未登録者であった場合に、取引中止へと進む（ステップ３３０でＮＯならば取引中止にする）構成にしても良い。このような構成にすれば、全ての利用者に対し指静脈を用いた生体認証による本人確認を必須となるので、さらにセキュリティは高くなる。

ここまでは「指静脈入力」先行について説明した。次に「カード挿入」先行について説明する。ステップ３０１の表示入力部１２２にて初期画面表示中にて『個人ＩＤ』キーまたは『指静脈入力』キーの入力を案内しているのにもかかわらず、カードが挿入された場合でも、カード情報を読み取る（ステップ３４１）。このタイミングのカード挿入は表示入力部１２２にて案内してはいないが、ＡＴＭ１０１はカードの受け入れを拒否して排出するわけではない。そして図に示すステップ３４２〜３４４は既に説明したステップ３２９〜３３１と同様の処理として実行する。ＡＴＭ１２１の制御部２２１は、ステップ３４４にて指静脈情報を受信後、指を入力する旨の案内を表示入力部１２２に表示する。

利用者は案内に従い、指静脈ユニット１２４に指をかざす。ＡＴＭ１２１の制御部２２１は、指静脈ユニット１２４にかざされた指の指静脈情報を取得して記憶部２２５に記憶する（ステップ３４５）。

ステップ３４５以降は前述したステップ３２３でカードが挿入された場合と同じ流れになる。

以上、３つの先行処理について説明してきたが、個人ＩＤ、指静脈、カード入力のどの取引の流れになったとしても、生体認証終了後、または取引中止決定後にそれまで使用した生体に関する全ての情報は削除する。これにより、不用意に生体情報をＡＴＭ１２１に残さないので、利用者は安心して生体認証を実施できる。

また、利用者の中には、データベース２１６に指静脈を未登録である者もいることを想定し、本実施形態では、ＡＴＭ１２１は利用者に対し指静脈入力を要求することなく、個人ＩＤを検索キーとしてサーバ１１１のデータベース２１６を検索し、利用者が指静脈入力済みの者であるか否かを判断し、利用者に未登録である旨を知らせることができる（ステップ３０５、３０６参照）。よって、本実施形態のシステムであれば、利用者に不要な指静脈を取得されてしまったと心理的不安を生じることを未然に防ぐことができ、セキュリティの面で効果が高い。

さらに、利用者の中には、ＡＴＭ１２１で先行する入力を個人ＩＤと指静脈とカードから１つ選択する際（ステップ３０１）、データベース２１６に指静脈を未登録であるにもかかわらず、「指静脈入力」を選んでしまう者もいると考えられる。このような利用者がいた場合、指静脈情報はＡＴＭ１２１内に一時記憶するものの、サーバ１１１へは送らずに（サーバ１１１へ送るのは個人ＩＤのみ）、指静脈情報済みか否かを判断しているので（ステップ３２５、３２６参照）、指静脈情報がＡＴＭ１２１とサーバ１１１との間で送受信されるのを最小限の範囲にしており、セキュリティ面を考慮した設計となっている。

図４〜６を用いて、生体情報の登録処理、認証処理の概要を説明する。

生体情報登録処理では、登録用端末装置１０１が指静脈ユニット１０５で指の入力を受け付け、登録ソフト２０４を介して、指静脈情報を取得する。また、カード機後部１０４でカードの入力を受け付け、カード情報を取得する。これら２つの情報にさらに利用者の個人ＩＤを加え、３つの情報を対応させてサーバ１１１内のデータベース２１６に記憶しておく。例えば、図４のように個人ＩＤが１番の利用者の指静脈情報はＡＡＡ、カード情報１はＭ０１２３４で、個人ＩＤが２番の利用者の指静脈情報はＢＢＢ、カード情報１はＭ０３４５６となる。

図４ではカード情報はある１つの金融機関の口座番号を表すものとしてデータベース２１６が作成されているが、図５のように個人ＩＤ毎に複数のカード情報（金融機関の口座番号）を登録することも可能である。例えば、個人ＩＤが１番の利用者は３つの金融機関の口座番号をデータベース２１６に登録していることになる。このように、１つの個人ＩＤに対して複数のカード情報を記憶しておけば、利用者がＡＴＭ１２１で取引を試みるとき取引前に必須となる生体認証をＡＴＭ１２１とサーバ１１１間で実施し、生体認証が成功した後にＡＴＭ１２１とホスト（金融機関ホストコンピュータ）で取引処理を行う場合に、１つのサーバ１１１、複数のホストという構成をとることができる。つまり、生体認証に必要な情報を登録しておくサーバ１１１は各金融機関で共通なものとして設置し、ホストは各金融機関が個別に備えるものとして設置する。よって、サーバ１１１が生体情報を一元管理しておけば、ホストは生体情報を管理しなくて済み、ホスト側の負担が減るので便利である。

さらに、図６のように生体認証成功後ＡＴＭ１２１とホストで取引処理を行う際に、ＡＴＭ１２１とホストの間でサーバ１１１を介す構成にしても良いし、サーバ１１１とホストを同一のものとする構成にしても良い。これらは、一般的に多く使用されている構成であり、一つの金融機関がサーバとホストの両方を有するので、サーバとホストを別の機関が管理する例（図４）と比較して、システムを実現しやすいという利点がある。

生体認証処理では、個人ＩＤと指静脈とカード挿入のうち、どれが先行されるかによってサーバ１１１とＡＴＭ１２１の間で送受信するデータの種類が変わる。データの種類を変える工夫により、処理や判断が早く、かつ、セキュリティの確保できたシステムを実現している。

個人ＩＤ先行の場合、及び指静脈先行であってその後個人ＩＤが入力された場合には、ＡＴＭ１２１からサーバ１１１へ個人ＩＤが送信され、サーバ１１１からＡＴＭ１２１へ指静脈情報及びカード情報が送信される。

指静脈先行であってその後カードが挿入された場合、及びカード挿入先行の場合には、ＡＴＭ１２１からサーバ１１１へカード情報が送信され、サーバ１１１からＡＴＭ１２１へ指静脈情報が送信される。

本実施形態では、金融機関が発行するカードを持参しなくても、取引を実施できるので利用者にとって非常に便利である。個人ＩＤが先行入力された場合、生体情報が先行入力された場合、カードが先行入力された場合のどの場合にでも対応可能で、高度なセキュリティを実現したシステムを提供することができる。

登録用端末装置とサーバとＡＴＭとを示す自動取引システムの構成図。登録用端末装置とサーバとＡＴＭの内部ブロック図。ＡＴＭのフロー図。データの流れの説明図（１）。個人ＩＤと生体情報とカード情報とを記憶したデータベース。データの流れの説明図（２）。

符号の説明

１０１…登録用端末装置、１０２…表示部、１０３…入力部、１０４…カード機構部、１０５…指静脈ユニット（登録用端末装置）、１１１…サーバ、１２１…ＡＴＭ、１２２…表示入力部、１２３…カード／明細票機構部、１２４…指静脈ユニット（ＡＴＭ）、１２５…紙幣入出金機構部、１２６…硬貨入出金機構部、１２７…通帳機構部、１２８…顧客検知部、２０１…制御部（登録用端末装置）、２０２…ＣＰＵ（登録用端末装置）、２０３…メモリ（登録用端末装置）、２０４…登録ソフト、２０５…記憶部（登録用端末装置）、２０６…通信部（登録用端末装置）、２１１…制御部（サーバ）、２１２…ＣＰＵ（サーバ）、２１３…メモリ（サーバ）、２１４…サーバソフト、２１５…記憶部（サーバ）、２１６…データベース、２１７…通信部（サーバ）、２２１…制御部（ＡＴＭ）、２２２…ＣＰＵ（ＡＴＭ）、２２３…メモリ（ＡＴＭ）、２２４…ＡＴＭソフト、２２５…記憶部（ＡＴＭ）、２２６…通信部（ＡＴＭ）

Claims

現金を取り扱う自動取引システムにおいて、
顧客からの入力を検知する入力部と、
個人識別情報、カード情報、及び生体情報を対応させて記憶する記憶部と、
前記入力部により入力を検知した個人識別情報またはカード情報を検索キーとして、前記記憶部に記憶された生体情報の中から前記個人識別情報またはカード情報に対応する生体情報を検索する生体情報検索部と、
前記個人識別情報及び前記カード情報のうち、先に入力を検知した情報を前記検索キーに決定する制御部と、を有することを特徴とする自動取引システム。
請求項１記載の自動取引システムであって、
顧客の生体情報を取得する生体情報取得部を有し、
前記制御部は、
個人識別情報を前記検索キーに決定した場合、前記生体情報検索部により検索した生体情報と、前記生体情報取得部により取得された生体情報とを照合する第１照合を実行し、
カード情報を前記検索キーに決定した場合、前記生体情報検索部により検索した生体情報と、前記生体情報取得部により取得された生体情報とを照合する第２照合を実行することを特徴とする自動取引システム。
請求項２記載の自動取引システムであって、
紙幣の入出金処理を実行する紙幣入出金機構部を有し、
前記制御部は、前記第２照合の結果が成功であったとき、前記記憶部に記憶された前記個人識別情報に対応するカード情報を読み出し、当該カード情報に基づき、前記紙幣入出金機構部を用いて取引を処理することを特徴とする自動取引システム。
請求項１記載の自動取引システムであって、
紙幣の入出金処理を実行する紙幣入出金機構部と、
前記カード情報に対応させて暗証番号を記憶する暗証番号記憶部と、を有し、
前記制御部は、
前記個人識別情報を検索キーに決定し、前記生体情報検索部により検索した結果前記記憶部に前記個人識別情報に対応する生体情報が記憶されていなかった場合、取引を中止し、
前記カード情報を検索キーに決定し、前記生体情報検索部により検索した結果前記記憶部に前記カード情報に対応する生体情報が記憶されていなかった場合、前記入力部により暗証番号の入力を受け付け、当該暗証番号と、前記暗証番号記憶部に記憶された暗証番号とを照合し、照合の結果が成功であれば、前記紙幣入出金機構部を用いて取引を処理することを特徴とする自動取引システム。