JP2009181371A - 自動取引装置および自動取引システム - Google Patents

Abstract

【課題】個人認証のために生体情報を登録する際の不正を防止する技術を提供する。
【解決手段】自動取引システム１では、顧客が操作する顧客端末Ｋと、センタにおいてオペレータが操作するセンタ端末Ｓとが、ネットワークＮを介して通信可能に接続されている。生体データを取得する以前の、顧客が顧客端末Ｋを操作しているときに、顧客の顔や手元を手元顔撮影部１４０によって撮影する。また、個人認証のために生体データを取得する際にも、顧客の顔や手元を撮影する。そして、特徴比較部１０２が、生体データの取得前後で、特徴抽出部１０１によって抽出された顧客の手元の特徴が一致しているか否かを確認する。仮に、顧客の手元の特徴が一致していない場合には、センタに居るオペレータがセンタ端末Ｓを用いて、生体データの取得前後の顔を比較し、同一人物と確認できない場合は、取引不可とすることにより、不正を防止する。
【選択図】図２

Description

本発明は、個人認証のために生体データを登録する際の不正を防止する自動取引装置および自動取引システムに関する。

金融機関が営業店や無人化店等に設置した顧客端末（ＡＣＭ；Automated Consulting Machine）で個人認証のために用いられる生体データとして、指紋、虹彩、静脈等がある。これらの生体データの登録は、金融機関の営業店へ出向いて行われるか、または生体データの登録が可能な顧客端末（自動取引装置）を利用して行われる。

例えば、特許文献１には、生体データとして虹彩を用いる場合に、虹彩の登録時以外にも目の画像を撮影し、登録時の虹彩と登録時以外の虹彩とを比較することによって、同一人物による２重登録を防ぐ発明が開示されている。
特開２００６−１９５５２７号公報

しかし、自動取引装置を用いて生体データを登録する場合には、その自動取引装置に接続されているセンタ側のセンタ端末を操作するオペレータが、複数の自動取引装置を切り替えながら対応をしているのが現状である。そこで、ある顧客の対応をしている間に、他の顧客の様子を注視することは難しい。そのため、ある顧客の対応をしている間に、他の顧客が取引を諦めて帰ってしまったような場合に、後から来た顧客が入れ替わるような不正に気付かない可能性がある。
このように、特許文献１に開示されている発明では、人物のすり替わりが無いという前提で同一人物による２重登録を防ぐものであったため、他人がすり替わったり、真に本人の生体データが取得できたのかどうかを簡単に確認することが困難であった。

本発明は、以上のような問題点に鑑みてなされたものであり、個人認証のために生体データを登録する際の不正を防止する自動取引装置および自動取引システムを提供することを課題とする。

前記した課題を解決するため、本発明に係る自動取引装置は、個人認証用の生体情報を取得する生体情報取得部と、顧客の手元を撮影する撮影部と、前記撮影部によって撮影された前記顧客の手元の画像から手元の特徴を抽出する特徴抽出部と、前記生体情報取得部が前記顧客の生体情報を取得している最中に撮影された画像と、前記生体情報取得部が前記顧客の生体情報を取得していないときに撮影された画像とに対して、前記特徴抽出部が抽出した手元の特徴について、二つの画像の特徴が一致するか否かを比較する特徴比較部と、を備えることを特徴とする。

本発明によれば、個人認証のために生体データを登録する際の不正を防止することが可能となる。

次に、本発明を実施するための最良の形態（以降、「実施形態」と称す）について、適宜図面を参照しながら詳細に説明する。

≪実施形態≫
本発明の実施形態に係る自動取引システムの構成について、図１を用いて説明する。図１は、本発明の実施形態に係る自動取引システムの構成を示す図である。
自動取引システム１は、図１に示すように、無人店舗（Ａ，・・）で顧客が操作し無人契約が行える顧客端末Ｋ（Ｋ１，・・）、センタにおいてオペレータが操作するセンタ端末Ｓ（Ｓ１，・・）、顧客端末Ｋとセンタ端末Ｓとの間の通信を制御し、交換される情報を格納するサーバＳＳ、および無人店舗（Ａ，・・）とセンタとの間を通信可能に接続するネットワークＮを備える。
通常、顧客端末Ｋとセンタ端末Ｓとは、遠隔地に設置されている。そのため、オペレータと顧客とがリアルタイムで会話が可能なように、顧客端末Ｋとセンタ端末Ｓとの間には音声通信が可能な機能が備えられている。そして、ネットワークＮは、通信データの改ざんや盗聴等を防止するために、専用線が用いられる。ただし、ＶＰＮ等によりセキュリティ対策が十分に施されている場合には、インターネットであっても良い。
なお、サーバＳＳは必ずしも必要ではなく、センタ端末ＳにサーバＳＳに備えられている機能を持たせても良い。

次に、顧客端末Ｋ、センタ端末Ｓ、およびサーバＳＳの機能について、図２、図３を用いて説明する。図２は、自動取引システムの機能を示す図である。また、図３は、顧客端末の斜視図を示す。

まず、顧客端末Ｋ（自動取引装置）の機能について、図２を用いて以下に説明する。
顧客端末Ｋは、制御部１００、操作表示部１１０、生体情報取得部１２０、書類読取部１３０、手元顔撮影部１４０、記憶部１５０、通信部１６０、および通話部１７０を有する。
制御部１００は、演算処理を実行する図示しないＣＰＵ（Central Processing Unit ）と、このＣＰＵが演算処理に用いる主記憶装置である図示しないメインメモリとを備える。メインメモリは、ＲＡＭ（Random Access Memory）等により実現される。そして、図示しないハードディスク等によって構成される記憶部１５０に格納されたアプリケーションプログラムがＲＡＭに展開され、ＣＰＵが、それを実行することにより種々の処理を具現化する。また、制御部１００は、操作表示部１１０、生体情報取得部１２０、書類読取部１３０、手元顔撮影部１４０、記憶部１５０、通信部１６０、および通話部１７０を制御する機能を有する。
さらに、制御部１００は、特徴抽出部１０１と特徴比較部１０２との機能を有するが、これらの機能については後記する。

操作表示部１１０は、ＬＣＤ（Liquid Crystal Display）やＣＲＴ（Cathode Ray Tube）等の表示画面を有する。また、この表示画面に取り付けられたタッチパネル等によって、顧客からの入力を受け付ける機能を有する。
生体情報取得部１２０は、個人認証のための生体データ（生体情報）を取得する機能を有する。
書類読取部１３０は、スキャナ等によって構成され、契約に必要な申込書および本人の顔写真が記載されている運転免許証等の証明書を読み取る機能を有する。
手元顔撮影部１４０（撮影部）は、カメラであって、顧客が顧客端末Ｋを操作しているときの、顧客の顔や手元を撮影する機能を有する。なお、手元顔撮影部１４０は、顧客の正面の顔や手元を随時切り替えて顔情報や手元情報を取得する。
記憶部１５０は、制御部１００が実行するプログラムや実行に必要なデータ、および取得した種々の情報を蓄積する機能を有する。
通信部１６０は、ネットワークＮを介して、センタ端末ＳやサーバＳＳと通信を行う機能を有する。
通話部１７０は、オペレータと顧客とがリアルタイムに会話を可能とする機能を有する。すなわち、送話器（マイク）と受話器（スピーカ）とを有している。通話部１７０は、ネットワークＮを介して、センタ端末Ｓの通話部２５０と通信可能になっている。

ここで、顧客端末Ｋの機能のうち、図３に示した斜視図に表されているものについて、以下に説明する。
まず、手元顔撮影部１４０は、顧客端末Ｋの上部に設置されている。そして、顧客の正面の顔や手元を随時切り替えて顔情報や手元情報を取得することができる。ただし、手元顔撮影部１４０は、図３に示した設置位置に限られるものではなく、顔と手元とを別々の専用のカメラによって撮影するように備えても良い。
操作表示部１１０は、手元顔撮影部１４０が正面の顔を撮影しやすいような位置に備えられると良い。
通話部１７０は、送話器と受話器を備えたハンドセットの場合を示した。なお、通話部１７０は、図３に示したハンドセットに限られるものではなく、顧客端末Ｋの本体にマイクとスピーカを配備しても良い。
書類読取部１３０は、書類をセットしやすいように、台状の部分に備えられる。
生体情報取得部１２０は、生体データとして指静脈を取得する場合を想定し、手を置きやすいように、台状の部分に設けている。なお、生体情報取得部１２０は、図３に示した設置位置に限られるものではなく、手元顔撮影部１４０が手元を撮影しやすく、また、顧客が手を接触させやすい位置に設けられれば良い。

次に、センタ端末Ｓの機能について、図２を用いて以下に説明する。
センタ端末Ｓは、例えば、パソコンであって、制御部２００、入力部２１０、表示部２２０、記憶部２３０、通信部２４０および通話部２５０を有する。
制御部２００は、演算処理を実行する図示しないＣＰＵ（Central Processing Unit ）と、このＣＰＵが演算処理に用いる主記憶装置である図示しないメインメモリとを備える。メインメモリは、ＲＡＭ（Random Access Memory）等により実現される。そして、図示しないハードディスク等によって構成される記憶部２３０に格納されたアプリケーションプログラムがＲＡＭに展開され、ＣＰＵが、それを実行することにより種々の処理を具現化する。また、制御部２００は、入力部２１０、表示部２２０、記憶部２３０、通信部２４０および通話部２５０を制御する機能を有する。
入力部２１０は、マウスやキーボードであり、表示部２３０に表示された画面に対して、オペレータが顧客端末Ｋへの指示を選択する機能を有する。顧客端末Ｋへの指示とは、例えば、顧客端末Ｋの処理動作に対する指示や、手元顔撮影部１４０の被写体を顔や手元に適宜切り替える指示である。
表示部２２０は、顧客端末Ｋから送信されてくる種々の情報を表示したり、顧客端末Ｋへの指示を選択する画面を表示したりする機能を有する。
記憶部２３０は、制御部２００が実行するプログラムや実行に必要なデータ、および取得した種々の情報を蓄積する機能を有する。
通信部２４０は、ネットワークＮを介して顧客端末Ｋと通信を行う機能を有する。また、通信部２４０は、センタ内のＬＡＮを介してサーバＳＳと通信を行う機能を有する。
通話部２５０は、マイクとスピーカにより構成される。また、音声をネットワークＮを介して通信するために、符号化処理および復号化処理を行うハードウェアまたはソフトウェアが備えられている。

次に、サーバＳＳの機能について、図２を用いて以下に説明する。
サーバＳＳは、たとえば、サーバ機能を実行するコンピュータであって、制御部３００、記憶部３１０、および通信部３２０を有する。
制御部３００は、演算処理を実行する図示しないＣＰＵ（Central Processing Unit ）と、このＣＰＵが演算処理に用いる主記憶装置である図示しないメインメモリとを備える。メインメモリは、ＲＡＭ（Random Access Memory）等により実現される。そして、図示しないハードディスク等によって構成される記憶部３１０に格納されたアプリケーションプログラムがＲＡＭに展開され、ＣＰＵが、それを実行することにより種々の処理を具現化する。また、制御部３００は、記憶部３１０、および通信部３２０を制御する機能を有する。
記憶部３１０は、制御部３００が実行するプログラムや実行に必要なデータ、および取得した種々の情報を蓄積する機能を有する。
通信部３２０は、ネットワークＮを介して、顧客端末Ｋと通信を行う機能を有する。また、通信部３２０は、センタ内のＬＡＮを介してセンタ端末Ｓと通信を行う機能を有する。

次に、自動取引システム１において実行される処理の流れを、図４，図５，図６を用いて説明する。図４，図５，図６は、自動取引システムにおいて実行される処理の流れを示す図である。
まず、顧客端末Ｋは、例えば、無人契約が行える端末であって、ローンの新規契約等の取引を含むメニューを選択可能な状態で初期画面を操作表示部１１０に表示して待機している（ステップＳ４０１）。そして、顧客端末Ｋの制御部１００は、顧客によって「生体登録」メニューが選択されたことを操作表示部１１０を介して受け付ける（ステップＳ４０２）。次に、制御部１００は、「生体登録」メニュー用の「ご案内」を操作表示部１１０に表示する（ステップＳ４０３）。「ご案内」表示では、本人確認のために、顔写真が記載されている証明書が必要であること、および生体データ登録にあたっての注意事項等が表示される。次に、制御部１００は、個人を識別する氏名（カナ）、生年月日、および電話番号の入力を操作表示部１１０を介して受け付けて、センタ端末Ｓに送信する（ステップＳ４０４）。そして、センタ端末Ｓの制御部２００は、受信した氏名（カナ）、生年月日、および電話番号を表示部２２０に表示する（ステップＳ４０５）。続いて、顧客端末Ｋの制御部１００は、本人確認のために、証明書一式を書類読取部１３０にセットするように操作表示部１１０に表示する。そして、制御部１００は、セットされた証明書一式を書類読取部１３０に読み取らせて、通信部１６０を介してセンタ端末Ｓに証明書一式の情報を送信する（ステップＳ４０６）。

なお、ステップＳ４０２〜Ｓ４０６の間には、手元顔撮影部１４０が、何度も顧客の顔や手元を撮影している。すなわち、ステップＳ４０２〜Ｓ４０６において、手元顔撮影部１４０は、顧客が操作表示部１１０を操作している状況を撮影している。そして、撮影された手元画像は、記憶部１５０に記憶される（ステップＳ４１１）。また、撮影された顔の情報は、ネットワークＮを介して顧客端末Ｋからセンタ端末Ｓに送信され、センタ端末Ｓの記憶部２３０に顔情報として記憶される（ステップＳ４１２，Ｓ４１３）。

次に、センタ端末Ｓにおいて、記憶部２３０に記憶しておいた顔情報と、証明書の顔写真とを表示部２２０に表示して、両者が一致するか否かが判定される（ステップＳ４０７）。なお、ステップＳ４０７における判定は、センタ端末Ｓの制御部２００がプログラムを実行させて行う、あるいは、オペレータが行っても良い。

ステップＳ４０７において、顔情報と証明書の顔写真とが一致しないと判定された場合（ステップＳ４０７においてＮｏ）には、センタ端末Ｓは顧客端末Ｋに指示を送信し、顧客端末ＫがＮＧ処理１を実行する（ステップＳ４０９）。また、証明書の顔写真が不鮮明あるいは欠けている場合にも、顔情報と証明書の顔写真とが一致しないと判定する。
そして、ＮＧ処理１では、顧客端末Ｋの制御部１００は、図６（ａ）に示すように、顧客ごとに、一致しないと判定された回数であるＮＧ回数を１加算して（ステップＳ４３１）、ＮＧ回数が閾値（予め設定された所定の回数）以下か否かを判定する（ステップＳ４３２）。
ステップＳ４３２において、ＮＧ回数が閾値以下の場合（ステップＳ４３２でＹｅｓ）には、図４のＢへ戻り、制御部１００は、再度、ステップＳ４０６から実行する。
また、ステップＳ４３２において、ＮＧ回数が閾値以下でない場合（ステップＳ４３２でＮｏ）には、顧客端末Ｋは、取引停止を操作表示部１１０に表示する（ステップＳ４３３）。そして、顧客端末Ｋは、操作表示部１１０からの操作を受け付けないようにする。

図４へ戻って、ステップ４０７において、顔情報と証明書の顔写真とが一致すると判定された場合（ステップＳ４０７においてＹｅｓ）には、センタ端末Ｓの制御部２００は、生体データの撮影を指示する信号を顧客端末Ｋに送信する（ステップＳ４０８）。

そして、顧客端末Ｋの制御部１００は、生体情報取得部１２０を介して生体データを取得する（ステップＳ４１０）。また、手元顔撮影部１４０は、生体データを取得している最中の手元を撮影する（ステップＳ４１０）。

図５へ移って、顧客端末Ｋの特徴抽出部１０１は、ステップＳ４１１において記憶した手元情報と、ステップＳ４１０において撮影した手元の情報とに対して、それぞれ手元情報の特徴抽出を行う（ステップＳ４１４）。
なお、ステップＳ４１１では、顧客が、ステップＳ４０２〜Ｓ４０６において操作表示部１１０を操作している状況を撮影している。そのため、手元顔撮影部１４０は、手元を撮影することが可能である。例えば、手元情報の特徴とは、手のサイズ、色、装飾品の有無、服装、マニキュアの有無、刺青の有無等である。なお、この手元情報の特徴抽出（ステップＳ４１４）については、後記する。

顧客端末Ｋの特徴比較部１０２は、ステップＳ４１０において取得した手元情報の特徴と、ステップＳ４１１において記憶した手元情報の特徴とが、一致するか否かを判定する（ステップＳ４１５）。

ステップＳ４１５において、手元情報の特徴が一致しないと判定された場合（ステップＳ４１５でＮｏ）には、制御部１００は、ＮＧ処理２を実行する。なお、「手元情報の特徴が一致しない」とは、手元情報の特徴のうち、少なくとも１以上について一致しないことを意味する。あるいは、複数の特徴を用いて判断する場合、実際には同一人物の手であるにもかかわらず、いくつかの特徴の取得に失敗する可能性も考慮して一定数の特徴の不一致は許容するようにしても良い。例えば、５つの特徴を用いる場合は、その４０％までの検出失敗を許容するようにするには、３つの特徴が取得できかつ一致する場合には、一致するものとみなすようにすれば良い。
ＮＧ処理２では、図６（ｂ）に示すように、制御部１００は、「登録不可（『ご本人のデータと確認できないため、登録できません』等というメッセージ）」を操作表示部１１０に表示して、取引停止を表示する（ステップＳ４４１，Ｓ４４２）。そして、顧客端末Ｋは、操作表示部１１０からの操作を受け付けないようにする。

図５へ戻って、ステップＳ４１５において、手元情報の特徴が一致すると判定された場合（ステップＳ４１５でＹｅｓ）には、制御部１００は、ステップＳ４１０において取得した生体情報をセンタ端末Ｓに送信する（ステップＳ４１６）。
センタ端末Ｓの制御部２００は、受信した生体情報を表示部２２０に表示して、表示された生体情報が登録可能か否かについて、オペレータによって判定された結果を受け付ける（ステップＳ４１８）。
例えば、指静脈についての生体情報を取得しようとした場合に、すべての指について半分しか取得できていないとき、あるいは、不鮮明なときに、登録可能でないと判定される。

ステップＳ４１８において、生体情報を登録可能でないと判定された場合（ステップＳ４１８でＮｏ）には、センタ端末Ｓの制御部２００は、顧客端末Ｋに指示を送信し、顧客端末Ｋの制御部１００が、ＮＧ処理３を実行する（ステップＳ４２２）。
ＮＧ処理３では、顧客端末Ｋの制御部１００は、図６（ｃ）に示すように、顧客ごとに、一致しないと判定された回数であるＮＧ回数を１加算して（ステップＳ４５１）、ＮＧ回数が閾値（予め設定された所定の回数）以下か否かを判定する（ステップＳ４５２）。
ステップＳ４５２において、ＮＧ回数が閾値以下の場合（ステップＳ４５２でＹｅｓ）には、図４のＣへ戻って、顧客端末Ｋの制御部１００が、再度、ステップＳ４１０から実行する。
また、ステップＳ４５２において、ＮＧ回数が閾値以下でない場合（ステップＳ４５２でＮｏ）には、顧客端末Ｋは、取引停止を表示する（ステップＳ４５３）。そして、顧客端末Ｋは、操作表示部１１０からの操作を受け付けないようにする。

図５に戻って、ステップＳ４１８において、生体情報を登録可能であると判定された場合（ステップＳ４１８でＹｅｓ）には、センタ端末Ｓの制御部２００は、生体情報を登録する（ステップＳ４１９）。なお、生体情報の登録とは、サーバＳＳの記憶部３１０に、生体情報を氏名、生年月日、電話番号等の顧客を識別する情報と共に記憶することである。

次に、センタ端末Ｓの制御部２００は、顧客端末Ｋに、生体情報の登録指示を送信する（ステップＳ４２０）。そして、顧客端末Ｋの制御部１００は、ステップＳ４１０において取得した生体情報をＩＣカードに登録する（ステップＳ４２１）。
これによって、生体情報が登録されたＩＣカードが使用可能となる。そして、「生体登録」メニューは終了となる。

なお、手元顔撮影部１４０が手元や顔を撮影する期間（ただし、生体情報を取得している期間を除く）は、生体情報を取得する（ステップＳ４１０の）前に限られず、生体情報を取得した（ステップＳ４１０の）後にも継続していても良い。すなわち、生体情報を取得した（ステップＳ４１０の）後に撮影された手元や顔の情報は、図５に示すＮＧ処理３（ステップＳ４２２）を経由してＣ点（図４）から再度実行される処理のために、ステップＳ４１４〜Ｓ４１６，Ｓ４１８の間に「他人にすり替わること」を防止することに役立てることが可能である。

ここで、顧客端末Ｋの特徴抽出部１０１（図５に示したステップＳ４１４）における、手元情報の特徴抽出について詳細に説明する。手元情報の特徴は、手のサイズ、色、装飾品の有無、服装、マニキュアの有無、刺青の有無等である。

まず、特徴抽出部１０１は、顧客の手元の特徴を検出する。
すなわち、特徴抽出部１０１は、手元顔撮影部１４０が撮影したエリアについて、顧客の手が写りこんだ画像と、手が写っていない画像との差分を求める。なお、手が写っていない画像は、手元顔撮影部１４０の撮影角度に対応して、予め撮影した画像を記憶部１５０に記憶しておいたものを用いても良い。
そして、その差分に対して、「指（掌（甲）に接続された最高５本の比較的細い部分）」、「掌（甲）（差分のうち、比較的面積のある部分）」、「手首（掌または甲から伸びた１本の比較的太い部分；掌（甲）と手首の区別が付かない場合は太い部分の幅の１．５倍程度の部分までを掌（甲）とし、それ以外を手首とする）」、「右手または左手（指のうち、一番端にあって、他の４本と離れているものを親指とし、親指が左側にあれば右手、逆であれば左手とする）」に分類する。これらの分類においては、画像の輝度、明度、および彩度を用いて、手の輪郭を抽出して、前記「指」、「掌（甲）」、および「手首」を分類する。また、顧客が顧客端末Ｋに向かって操作表示部１１０や書類読取部１３０を操作しているところを上方から撮影しているので、画像に写される手は、顧客端末Ｋに近い方から「指」、「掌（甲）」、および「手首」の順になることも利用する。

次に、手のサイズの処理について説明する。
まず、顧客端末Ｋの各部品のサイズは、記憶部１５０に記憶されている。そして、手元顔撮影部１４０が撮影した画像に写っている顧客端末Ｋの部品の大きさから、顧客の手のサイズを推定する。そして、前記「指」、「掌（甲）」、および「手首」のそれぞれの長さや幅を記憶する。なお、手首は、長さが分からないので、幅のみを記憶する。

次に、色、装飾品の有無、服装、マニキュアの有無、刺青（もしくはあざ等）の有無について説明する。
色については、手元顔撮影部１４０がカラーで撮影する場合には、指、掌（甲）、および手首のそれぞれの色を記憶する。なお、指の曲がり具合を参照して、手の甲と掌とを区別して記憶することも可能である。
装飾品（指輪、ブレスレット、時計等）の有無については、指、掌（甲）、手首について、輝度、明度、彩度を用いて、色が異なる部分、幅が急に広くなっている部分を検出する。そして、それらの部分が、どちらの手のどこに位置しているかを検出し、その形状やサイズ等と共に記憶する。
服装については、手首付近において、掌（甲）と比較して太さや色が異なる、あるいは模様がある等によって検出し、その模様を記憶する。
マニキュアの有無については、指の先端部分の色（輝度／明度／彩度またはＲＧＢ）が大きく異なる場合に、マニキュアが塗られているものと判定し、その色を記憶する。
刺青（もしくはあざ等）の有無については、色が肌色とは大きく異なっていて、指、掌（甲）、手首の幅が変化していない部位がある場合に、刺青（もしくはあざ等）と判定し、そのサイズと形状を記憶する。

前記した手元情報の特徴を抽出するための撮影は、ステップＳ４０２〜Ｓ４０６の間の、新しい取引画面を表示するごと、あるいは入力操作するごと等、複数のタイミングで行われてる。そして、撮影された画像は記憶部１５０に記憶される。そして、特徴比較部１０２は、抽出された手元情報の特徴のうち、所定の回数以上同じ特徴が抽出された項目を有効な情報として使用し、ステップＳ４１５（図５）における特徴比較を実行する。したがって、比較に使用される手元の特徴の項目は、手のサイズ、手の色、装飾品の有無、服の袖の形状と色と柄、マニキュアの有無と色、刺青またはあざの有無の少なくとも１以上となる。

≪変形例１≫
仮に、図５に示すステップＳ４１５において、手のサイズ、色、装飾品の有無、服装、マニキュアの有無、刺青の有無等の手元情報の特徴の中で、手元情報の特徴が一致しないと判定された項目があれば、顧客端末Ｋ（自動取引装置）は、センタ端末Ｓに警告情報を送信する。そして、センタ端末Ｓは、受信した警告情報を表示部２２０に表示する。次に、センタ端末Ｓは、ステップＳ４１３において記憶しておいた顔情報を、表示部２２０に表示する。
オペレータは、警告情報を確認した時点において手元顔撮影部１４０によって撮影された顧客の顔情報と、ステップＳ４１３において記憶しておいた顔情報（顔の画像）とを比較する。そして、同一人物と確認できない場合には、センタ端末Ｓは、取引中止の指示を顧客端末Ｋに送信する。次に、顧客端末Ｋは、取引中止を操作表示部１１０（図２）に表示し、操作表示部１１０からの入力を受け付けないようにする。
なお、生体情報を取得しているとき（ステップＳ４１０）に、顔の画像を撮影しておき、同一人物か否かを確認するために使用しても良い。また、顔情報の比較は、顔認識プログラムを用いて実行しても良い。

≪変形例２≫
前記した実施形態では、「顔情報と証明書の顔写真との比較（図４のステップＳ４０７）」をセンタ端末Ｓで行っていたのに対して、変形例２では、顧客端末Ｋ（自動取引装置）で行う点が異なる。具体的には、図７を用いて説明する。図７は、変形例２において実行される処理の流れを示す図である。

なお、図７において、ステップＳ４０１〜Ｓ４０５までは、図４と同じであるので、説明を省略する。
ステップＳ４０４の後、顧客端末Ｋの制御部１００は、セットされた証明書一式を書類読取部１３０に読み取らせる（ステップＳ５０１）。
そして、ステップＳ４０２〜Ｓ４０４およびステップＳ５０１の間に、手元顔撮影部１４０が、何度も顧客の顔を撮影している。すなわち、ステップＳ４０２〜Ｓ４０４およびステップＳ５０１の間において、手元顔撮影部１４０は、顧客が操作表示部１１０を操作している状況を撮影している。そして、撮影された顔の情報は、顧客端末Ｋの記憶部１５０に顔情報として記憶される（ステップＳ５０２）。
次に、顧客端末Ｋの制御部１００は、記憶部１５０に記憶しておいた顔情報と、証明書の顔写真とが一致するか否かを判定する（ステップＳ５０３）。なお、ステップＳ５０３における判定は、制御部１００が顔認証用のプログラムを実行させて行う。
ステップＳ５０３以降の処理は、図４，図５と同様であるので、説明を省略する。
変形例２では、顧客端末Ｋのみにおいて、個人認証のために生体情報を取得するまでの不正を防止することが可能となる。

このように、本発明の実施形態および変形例によれば、個人認証のために生体情報を登録する際の不正を防止することが可能となる。また、生体データに虹彩や顔の情報を用いる場合、顔だけでなく、髪型、眼鏡の有無、皮膚の色等の情報を生体データ取得前に取得しておくことによって、同様の効果を発揮させることが可能である。また、無人化店に設置された顧客端末Ｋに、本発明の実施形態および変形例に記載の機能を備えれば、オペレータを介して生体情報の登録に係る不正を防止することが可能となり、あたかも有人店舗と同等のセキュリティを備えることが可能となる。
また、手元や顔の撮影は顧客端末Ｋが行い、手元の特徴抽出や特徴比較は、センタ側のサーバＳＳあるいはセンタ端末Ｓで行うように構成しても同様の作用効果が得られる。

本発明の実施形態に係る自動取引システムの構成を示す図である。 自動取引システムの機能を示す図である。 顧客端末の斜視図を示す。 自動取引システムにおいて実行される処理の流れを示す図である。 自動取引システムにおいて実行される処理の流れを示す図である。 自動取引システムにおいて実行される処理の流れを示す図である。 変形例２において実行される処理の流れを示す図である。

符号の説明

１ 自動取引システム
１０１ 特徴抽出部
１０２ 特徴比較部
１１０ 操作表示部
１２０ 生体情報取得部
１４０ 手元顔撮影部（撮影部）
１７０ 通話部
２５０ 通話部
Ｋ（Ｋ１，・・） 顧客端末（自動取引装置）
Ｓ（Ｓ１，・・） センタ端末

Claims (8)

1. 個人認証用の生体情報を取得する生体情報取得部と、
   顧客の手元を撮影する撮影部と、
   前記撮影部によって撮影された前記生体情報取得部が前記顧客の生体情報を取得している最中に撮影された画像Ａと、前記生体情報取得部が前記顧客の生体情報を取得していないときに撮影された画像Ｂとから手元の特徴を抽出する特徴抽出部と、
   前記特徴抽出部が抽出した前記画像Ａおよび前記画像Ｂの手元の特徴が一致するか否かを比較する特徴比較部と、
   を備えることを特徴とする自動取引装置。
2. 前記手元の特徴は、手のサイズ、手の色、装飾品の有無、服の袖の形状と色と柄、マニキュアの有無と色、刺青またはあざの有無の少なくとも１以上であること、
   を特徴とする請求項１に記載の自動取引装置。
3. 前記特徴比較部において、前記手元の特徴のうち少なくとも１以上について一致しない場合には、生体情報を登録できない内容を表示部に表示し、前記顧客の操作を受け付けなくすること、
   を特徴とする請求項２に記載の自動取引装置。
4. 前記特徴比較部は、所定の回数以上同じ特徴が抽出された項目を比較のために使用すること、
   を特徴とする請求項３に記載の自動取引装置。
5. 金融取引のために顧客が操作する顧客端末とオペレータが操作するセンタ端末とがネットワークを介して通信可能に接続されている自動取引システムにおいて、
   前記顧客端末は、
   個人認証用の生体情報を取得する生体情報取得部と、
   顧客の手元を撮影する撮影部と、
   前記撮影部によって撮影された前記生体情報取得部が前記顧客の生体情報を取得している最中に撮影された画像Ａと、前記生体情報取得部が前記顧客の生体情報を取得していないときに撮影された画像Ｂとから手元の特徴を抽出する特徴抽出部と、
   前記特徴抽出部が抽出した前記画像Ａおよび前記画像Ｂの手元の特徴が一致するか否かを比較する特徴比較部と、
   を備え、
   前記特徴比較部において、前記二つの画像の特徴が一致しないと判定された場合、
   前記顧客端末は、前記センタ端末に、警告情報を送信すること、
   を特徴とする自動取引システム。
6. 前記撮影部は、顔を含めて撮影し、
   前記顧客端末は、前記撮影部が撮影した顔の情報を前記センタ端末に送信し、
   前記センタ端末は、前記警告情報を受信して、前記生体情報取得部が前記顧客の生体情報を取得する前の顔の画像と、前記生体情報取得部が前記顧客の生体情報を取得した後の顔の画像とを比較すること、
   を特徴とする請求項５に記載の自動取引システム。
7. 前記顧客端末と前記センタ端末とは、相互に通話が可能な機能を備えていること、
   を特徴とする請求項５または請求項６に記載の自動取引システム。
8. 前記金融取引はローン契約であること、
   を特徴とする請求項５乃至請求項７のいずれか１項に記載の自動取引システム。

Images