JP2009205450A - 生体認証システムおよび生体認証装置 - Google Patents

Abstract

【課題】生体情報の登録や更新等の際に、利用者の利便性を低下させない生体認証システムおよび生体認証装置を提供する。
【解決手段】利用者の生体情報を読取る生体情報読取部と利用者のＩＣカードを読取るカードリーダ部とを有する生体認証装置と、データベースを有するサーバと、前記生体認証装置と前記サーバとを通信可能に接続する電気通信回線とを備え、前記生体情報読取部で読取った読取生体情報を前記ＩＣカードに記憶されているカード登録生体情報により認証するカード生体認証処理と、前記読取生体情報を前記サーバのデータベースに登録されているサーバ登録生体情報により認証するサーバ生体認証処理とを実行する生体認証システムの生体認証装置を、前記カード生体認証処理を実行し、認証結果が良好であれば前記読取生体情報を前記サーバのデータベースに登録許容する生体情報サーバ登録処理を実行する構成にした。
【選択図】図３

Description

本発明は、例えば、生体情報、例えば指紋や静脈パターン等の生体を用いた本人確認のための生体認証システムおよび生体認証装置に関し、特に、ＩＣカードおよびネットワークに接続されたサーバを使用した生体認証におけるＩＣカードの更新、生体情報の登録および不正取引を防止するものに関する。

近年、急速な情報化社会の進展に伴い、企業や自治体等で、個人情報や技術情報といった秘密情報を機密管理するための管理意識が高まっている。また、金融機関では、キャッシュカード偽造等による不正取引が大きな問題となっている。これに伴って、「個人固有の特徴」を用いる生体認証が、偽造や盗難、紛失、不正譲渡の危険が少なく確実性の高い個人認証手段として認知されている。

生体認証を実施する場合、生体認証システムは、まず利用者の生体情報（例えば指紋や静脈特徴データ）を取得し、データベースに利用者のＩＤとともに登録しておく。そして、個人認証する際に、生体認証システムは、利用者の生体情報を利用して読取り、この読取った生体情報を利用者のＩＤとともに登録済みの生体情報と照合して個人認証する。

このような生体認証システムとして、利用者が所有するＩＣカード内に生体情報を保持し、生体認証装置にて利用者から読取った読取生体情報と前記ＩＣカード内の生体情報とをＩＣカード内で照合して個人認証する方法が提案されている（特許文献１参照）。また、ＩＣカードのような利用者のＩＤ情報を使用せずに、生体情報のみで利用者の識別と個人認証を同時に行う方法も提案されている（特許文献２参照）。

このようにＩＣカードを使用した生体認証により利用者の本人確認をする方式、およびＩＤ情報を使用せずに利用者の識別と本人確認をする方式は、預金の引き出しなどの各種サービスを提供する自動取引装置への適用が考えられる。
特開平１０−３１２４５９号公報 特開２００４−２５８９６３号公報

ここで、生体認証機能付きＩＣカードを使用した本人確認手段と、ＩＤ情報を使用せずカードレスで生体認証する本人確認手段の両方を持つ生体認証システムを考えた場合、既に前記ＩＣカードを所有している利用者が新たにカードレスの生体認証システムを利用しようとすると、カードレスの生体認証に使用する生体情報を新たに登録する必要が生じる。

この登録の際、利用者の生体情報の流出や不正登録を防止するため、窓口のオペレータによる確認などで利用者の本人確認を再度行い、カードレスの生体認証に使用する生体情報をサーバのデータベースに登録する必要が生じる。

また、仮にＩＣカードおよびカードレスの生体認証取引を両方提供した場合、両方利用している利用者は、ＩＣカードの有効期限などによりＩＣカードの更新を行う必要がある。その際に生体情報を再登録する必要が生じる。

この更新の際、利用者の生体情報の流出や不正登録を防止するため、窓口のオペレータによる確認などで利用者の本人確認を再度行い、新しいＩＣカードに生体情報を登録する必要が生じる。

そして、このように窓口業務により本人確認と登録を行うと、利用者の利便性が低下するという問題がある。
本発明は、生体情報の登録や更新等の際に、利用者の利便性を低下させない生体認証システムおよび生体認証装置を提供し、利用者の満足度を向上させることを目的とする。

この発明は、利用者の生体情報を読取る生体情報読取部と利用者のＩＣカードを読取るカードリーダ部とを有する生体認証装置と、データベースを有するサーバと、前記生体認証装置と前記サーバとを通信可能に接続する電気通信回線とを備え、前記生体情報読取部で読取った読取生体情報を前記ＩＣカードに記憶されているカード登録生体情報により認証するカード生体認証処理と、前記読取生体情報を前記サーバのデータベースに登録されているサーバ登録生体情報により認証するサーバ生体認証処理とを実行する生体認証システムまたは生体認証装置であって、前記生体認証装置は、前記カード生体認証処理を実行し、認証結果が良好であれば前記読取生体情報を前記サーバのデータベースに登録許容する生体情報サーバ登録処理を実行することを特徴とする。

この発明により、生体情報の登録や更新等の際に、利用者の利便性を低下させず、利用者の満足度を向上させることができる。

この発明の一実施形態を以下図面と共に説明する。
この実施形態は、銀行システムなどの金融機関システムに採用される例えばＡＴＭ（Ａｕｔｏｍａｔｅｄ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）のような自動取引装置に関する。

図１は、この発明の実施形態の一例として、生体認証により本人確認を行うＡＴＭ端末１００（生体認証装置）を持つ自動金融取引システム１（生体認証システム）を示すブロック図である。この自動金融取引システム１は、ＩＣカード１１０を読取れるＡＴＭ端末１００と計算機センタのホストコンピュータ１３０がネットワーク網１２０（電気通信回線）を介して接続されたものである。

ＡＴＭ端末１００は、生体情報読取部１０１と、カードリーダ部１０２と、ＡＴＭ制御部１０３（通信部）と、表示部１０４と、入力部１０５とを備えている。

生体情報読取部１０１は、利用者がセットした生体（たとえば指）から生体情報を読取り、照合対象の生体情報（読取生体情報）および登録用の生体情報を生成する機能を有する。登録用の生体情報とてしては、ＩＣカード１１０内の生体情報格納メモリ１１２に登録するカード登録生体情報と、ホストコンピュータ１３０内の生体情報データベース１３１（データベース）に登録するサーバ登録生体情報を生成する。

カードリーダ部１０２は、利用者のＩＣカード１１０の挿入または排出動作、ＩＣカード１１０の磁気ストライプ（図示省略）またはＩＣチップ１１１へのリードまたはライト動作、カードエンボス部分（図示省略）のイメージ読取り機能などを有する。

ＡＴＭ制御部１０３は、表示部１０４と入力部１０５を備え、利用者の本人確認に使用する情報及び利用者の取引に関する情報の入出力制御を行い、ネットワーク網１２０を介してホストコンピュータ１３０など外部との情報通信処理の制御も行う。

ＩＣカード１１０は、カード登録生体情報を保存するメモリ１１２、生体認証プログラムおよびＣＰＵを有するＩＣチップ１１１を備えている。メモリ１１２に記憶するカード登録生体情報は、ＡＴＭ端末１００の生体情報読取部１０１で生成されるものである。このＩＣカード１１０は、入力された読取生体情報と登録済みのカード登録生体情報を照合し、生体認証結果を出力する機能を有する。

ホストコンピュータ１３０は、生体情報データベース１３１と、生体情報検索部１３２と、生体認証照合部１３３と、生体認証サーバ１３４（サーバ）と、ＩＣカード認証部１３５とを備えている。

ホストコンピュータ１３０内の生体認証サーバ１３４は、ネットワーク網１２０を介してＡＴＭ端末１００と接続されており、ＡＴＭ端末１００から受信する利用者の読取生体情報と生体情報データベース１３１から生体情報検索部１３２で検索した登録済みのサーバ登録生体情報とを、生体認証照合部１３３で照合させ、生体認証結果をＡＴＭ端末１００に送信する機能を有する。

また、ホストコンピュータ１３０内のＩＣカード認証部１３５は、ＡＴＭ端末１００から受信する利用者のＩＣカード情報から当該ＩＣカード１１０の取引可否を判定する機能を有する。

図２は、ＩＣカード１１０のＩＣチップ１１１内のデータ構成例を示す。ＩＣチップ１１１のメモリ１１２内に記憶されているデータとしては、口座番号などを格納している口座情報２１０と、利用者の性別、生年月日、住所などを格納しているユーザ情報２１１と、生体認証で使用するカード登録生体情報２１２がある。ＩＣチップ１１１に記憶されているプログラムとしては、生体認証を行う生体認証照合部２２０と、生体認証の失敗回数をカウントするための認証回数カウンタ２２１がある。これにより、連続して生体認証を失敗し、認証回数カウンタ２２１が規定値に達すると、それ以降、生体認証利用不可とするようなＩＣカード１１０単体による閉塞機能を実現できる。

ネットワーク網１２０に接続された生体認証サーバ１３４は、図２と同様のデータとプログラム、すなわち、口座情報、ユーザ情報、生体情報、生体認証照合部、および認証回数カウンタを保持している。これにより、生体認証サーバ１３４での生体認証を実現することができる。

図３は、主にＡＴＭ端末１００により実行する生体情報サーバ登録処理としてのカードレス取引登録処理を示したフローチャートである。このフローチャートを用いて、自動金融取引システム１においてＩＣカード１１０による生体認証を利用している利用者が、新たにカードレスでネットワーク網１２０に接続した生体認証サーバ１３４での生体認証を利用する際に必要なサーバ登録生体情報などを生体情報データベース１３１に登録するカードレス取引登録処理について説明する。

なお、ここでいうカードレス取引は、従来のＩＣカード１１０で利用されていたＩＤを不要とし、このようなＩＤを用いずに利用者の生体情報のみで本人特定と生体認証を行い、取引することが好ましい。

ＡＴＭ端末１００のＡＴＭ制御部１０３は、取引を開始する際に、表示部１０４に取引選択画面を表示する。この取引選択画面から利用者にカードレス取引登録が選択されると、カードレス取引登録の処理を開始する（ステップＳ３０１）。

利用者所有のＩＣカード１１０がカードリーダ部１０２に挿入されると、ＡＴＭ制御部１０３は、ＩＣカード１１０からデータを読込み、ＩＣカード１１０の認証を行う（ステップＳ３０２）。この認証は、利用者の生体認証ではなく、ＩＣカード１１０そのものの認証である。

利用者の生体（たとえば指）が生体情報読取部１０１にセットされると、ＡＴＭ制御部１０３は、生体情報読取部１０１により利用者の読取生体情報を取得する。

ＡＴＭ制御部１０３は、取得した読取生体情報をＩＣカード１１０に送信し、ＩＣカード１１０内に登録されているカード登録生体情報２１２と読取生体情報とを照合するカード生体認証処理を生体認証照合部２２０に行わせる（ステップＳ３０４）。

ＩＣカード１１０内での生体認証により本人と確認できない場合（ステップＳ３０５：Ｎｏ）、この認証ＮＧ情報を受信したＡＴＭ制御部１０３は、表示部１０４に本人確認不可メッセージを表示し（ステップＳ３２０）、ＩＣカード１１０を返却して取引終了とする。

ＩＣカード１１０内での生体認証により本人確認できた場合（ステップＳ３０５：Ｙｅｓ）、この認証ＯＫ情報を受信したＡＴＭ制御部１０３は、カードレス取引で使用するサーバ登録生体情報を、上記ステップＳ３０３の生体認証時に採取した読取生体情報から生成する（ステップＳ３０６）。

ＡＴＭ制御部１０３は、生成したサーバ登録生体情報を、ネットワーク網１２０経由で生体認証サーバ１３４へ送信し（ステップＳ３０７）生体情報データベース１３１に登録する。

生体認証サーバ１３４から生体情報データベース１３１への登録完了応答を受信すると（ステップＳ３０８）、ＡＴＭ制御部１０３は、次に説明するように正しく登録されたことを確認するための生体認証を行う。

ＡＴＭ制御部１０３は、利用者に生体（たとえば指）を生体情報読取部１０１に再度セットさせて利用者の読取生体情報を取得し（ステップＳ３０９）、この読取生体情報を生体認証サーバ１３４へ送信する（ステップＳ３１０）。

生体認証サーバ１３４は、受信した読取生体情報を、生体情報データベース１３１に登録されているサーバ登録生体情報と生体認証照合部１３３にて照合するサーバ生体認証処理を実行し（ステップＳ３１１）、照合結果をＡＴＭ端末１００に送信する。

ＡＴＭ制御部１０３は、生体認証により本人と確認できなかった照合ＮＧ情報を受信した場合（ステップＳ３１２：Ｎｏ）、表示部１０４に本人確認不可メッセージを表示する（ステップＳ３３０）。

ＡＴＭ制御部１０３は、生体認証サーバ１３４に、ステップＳ３０７〜Ｓ３０８で登録させたサーバ登録生体情報を生体情報データベース１３１から削除させ（ステップＳ３３１）、カードリーダ部１０２からＩＣカード１１０を返却して取引終了とする。

生体認証により本人確認できた場合（ステップＳ３１２：Ｙｅｓ）、ＡＴＭ制御部１０３は、生体認証サーバ１３４に登録完了を送信し（ステップＳ３１３）、登録データ（サーバ登録生体情報）を確定させてからＩＣカード１１０を返却して取引終了とする。

このカードレス取引登録処理により、利用者は、カードレスの生体認証取引を新規に利用する際に、窓口のオペレータによる本人確認を行わなくても、サーバ登録生体情報を安全かつ確実にＡＴＭ端末１００で生体情報データベース１３１に登録することが可能となる。従って、利用者の利便性が向上する。

図４は、主にＡＴＭ端末１００により実行するカード登録生体情報更新処理としてのＩＣカード更新処理を示したフローチャートである。ここでは、自動金融取引システム１においてＩＣカード１１０を用いた生体認証取引とカードレスの生体認証取引の両方を利用している利用者が、ＩＣカード１１０の有効期限などにより、それまで使っていた旧ＩＣカード１１０を郵送等により取得した新ＩＣカード１１０に更新する場合に必要となる生体情報登録処理についても説明する。

ＡＴＭ端末１００のＡＴＭ制御部１０３は、取引を開始する際に、表示部１０４に取引選択画面を表示する。この取引選択画面から利用者にＩＣカード更新取引が選択されると、ＩＣカード更新の処理を実行する（ステップＳ４０１）。

利用者所有のＩＣカード１１０（旧ＩＣカード）がカードリーダ部１０２に挿入されると、ＡＴＭ制御部１０３は、旧ＩＣカード１１０からデータを読込み、旧ＩＣカード１１０の認証を行う（ステップＳ４０２）。この旧ＩＣカード１１０の認証では、ホストコンピュータ１３０と通信して当該旧ＩＣカード１１０が閉塞すべきカードか否かの認証も行う。

旧ＩＣカード１１０が閉塞すべきカードであった場合（ステップＳ４０３：Ｙｅｓ）、ＡＴＭ制御部１０３は、旧ＩＣカード１１０に閉塞処理を実行させて旧ＩＣカード１１０が動作しないようにする（ステップＳ４２０）。

ＡＴＭ制御部１０３は、閉塞処理した旧ＩＣカード１１０を回収して処理を終了する。なお、閉塞処理した旧ＩＣカード１１０を返却する構成にすることも可能である。

旧ＩＣカード１１０が閉塞すべきカードでなかった場合（ステップＳ４０３：Ｎｏ）、ＡＴＭ制御部１０３は、利用者の生体（たとえば指）を生体情報読取部１０１にセットさせ、該生体情報読取部１０１により利用者の読取生体情報を取得する（ステップＳ４０４）。

ＡＴＭ制御部１０３は、取得した生体情報をカードリーダ部１０２により旧ＩＣカード１１０に送信し、旧ＩＣカード１１０内に登録されているカード登録生体情報２１２と生体認証照合部２２０で照合させるカード生体認証処理を実行する（ステップＳ４０５）。また、これと同時に、取得した読取生体情報をネットワーク網１２０経由で生体認証サーバ１３４にも送信し、生体情報データベース１３１に登録されているサーバ登録生体情報と生体認証照合部１３３にて照合させるサーバ生体認証処理を実行する（ステップＳ４０５）。なお、このステップＳ４０５では、旧ＩＣカード１１０と生体認証サーバ１３４の両方で生体認証したが、生体認証サーバ１３４のみで生体認証する構成にしてもよい。

上記ステップＳ４０５の生体認証で本人と確認できない場合（ステップＳ４０６：Ｎｏ）、ＡＴＭ制御部１０３は、本人確認不可メッセージを表示部１０４に表示し（ステップＳ４２５）、旧ＩＣカード１１０を返却し取引終了とする。

上記ステップＳ４０５の生体認証により本人確認できた場合（ステップＳ４０６：Ｙｅｓ）、ＡＴＭ制御部１０３は、新ＩＣカード１１０に登録するためのカード登録生体情報を、ホストコンピュータ１３０の生体情報データベース１３１に格納されているサーバ登録生体情報から生成する（ステップＳ４０７）。なお、このカード登録生体情報は、上記の旧ＩＣカード１１０での生体認証時に採取（ステップＳ４０４）した読取生体情報から生成してもよい。

利用者により新ＩＣカード１１０がカードリーダ部１０２に挿入されると、ＡＴＭ制御部１０３は、カードリーダ部１０２により、新ＩＣカード１１０からのデータの読込みと新ＩＣカード１１０の認証を行う（ステップＳ４０８）。

ＡＴＭ制御部１０３は、ステップＳ４０７で生成したカード登録生体情報を新ＩＣカード１１０内に登録する（ステップＳ４０９）。登録が完了すると、ＡＴＭ制御部１０３は、次に説明するように新ＩＣカード１１０に正しく登録されたことを確認するための生体認証を行う。

ＡＴＭ制御部１０３は、再度利用者の生体（たとえば指）を生体情報読取部１０１にセットさせ、該生体情報読取部１０１により利用者の読取生体情報を取得する（ステップＳ４１０）。

ＡＴＭ制御部１０３は、取得した読取生体情報を新ＩＣカード１１０および生体認証サーバ１３４へ送信し、それぞれに登録されている生体情報（カード登録生体情報およびサーバ登録生体情報）と照合させるカード生体認証処理およびサーバ生体認証処理を実行する（ステップＳ４１１）。

新ＩＣカード１１０と生体認証サーバ１３４での生体認証により本人と確認できない場合（ステップＳ４１２：Ｎｏ）、ＡＴＭ制御部１０３は、表示部１０４に本人確認不可メッセージを表示する（ステップＳ４３０）。ＡＴＭ制御部１０３は、新ＩＣカード１１０に登録したカード登録生体情報を削除し（ステップＳ４３１）、新旧ＩＣカード１１０を返却して取引終了とする。

新ＩＣカード１１０と生体認証サーバ１３４での生体認証により本人と確認できた場合（ステップＳ４１２：Ｙｅｓ）、ＡＴＭ制御部１０３は、新ＩＣカード１１０に登録完了を送信し（ステップＳ４１３）、新ＩＣカード１１０内の登録データ（カード登録生体情報など）を確定させた後、旧ＩＣカード１１０内の登録データ（カード登録生体情報など）を削除し、生体認証機能を閉塞（ステップＳ４１４）し、新旧ＩＣカード１１０を返却して取引終了する。なお、新ＩＣカード１１０のみ返却し、旧ＩＣカード１１０を回収してもよい。

これにより、ＩＣカード１１０の有効期限などの理由で利用者がＩＣカード１１０を更新する際に、窓口のオペレータによる本人確認を行わなくても、ＡＴＭ端末１００でＩＣカード１１０内の登録データ更新を安全かつ確実に行うことが可能となり、利用者の利便性も向上する。

図５は、主にＡＴＭ端末１００により実行するカード取引停止処理としてのＩＣカード取引閉鎖処理を示したフローチャートである。ここでは、自動金融取引システム１においてＩＣカード１１０及びカードレスの生体認証取引を利用している利用者がＩＣカード１１０を紛失もしくは盗難された場合に、当該ＩＣカード１１０が悪用されることでの不正取引を防止する手段について説明する。

ＡＴＭ端末１００のＡＴＭ制御部１０３は、取引を開始する際に、表示部１０４に取引選択画面を表示する。この取引選択画面から利用者にＩＣカード取引閉塞取引が選択されると（ステップＳ５０１）、ＡＴＭ制御部１０３は、利用者の生体（たとえば指）を生体情報読取部１０１にセットさせ、該生体情報読取部１０１により利用者の読取生体情報を取得する（ステップＳ５０２）。

ＡＴＭ制御部１０３は、取得した読取生体情報をネットワーク網１２０経由で生体認証サーバ１３４に送信し（ステップＳ５０３）、生体情報データベース１３１に登録されているサーバ登録生体情報と生体認証照合部１３３にて照合させるサーバ生体認証処理を実行する（ステップＳ５０４）。

この生体認証で本人と確認出来ない場合（ステップＳ５０５：Ｎｏ）、ＡＴＭ制御部１０３は、表示部１０４に本人確認不可メッセージを表示し（ステップＳ５１０）、取引終了とする。

上記の生体認証により本人確認できた場合（ステップＳ５０５：Ｙｅｓ）、ＡＴＭ制御部１０３は、当該利用者の口座についてＩＣカード１１０による取引を閉塞する要求を生体認証サーバ１３４に送信する（ステップＳ５０６）。

ＡＴＭ制御部１０３は、生体認証サーバ１３４から閉塞完了を受信すると（ステップＳ５０７）、取引終了する。この閉塞以降、当該ＩＣカード１１０で取引しようとしても、生体認証サーバ１３４のＩＣカード認証部１３５で認証ＮＧとなり、取引不可となる。

これにより、利用者がＩＣカード１１０を紛失や盗難された場合に、迅速かつ確実にＩＣカード１１０による取引を閉塞することで不正取引を防止できる。また、窓口にて手続きせずともＡＴＭ端末１００を操作して閉塞できるため、利用者の利便性も向上する。

図６は、ＩＣカード１１０のＩＣチップ１１１が実行するＩＣカード閉塞処理を示すフローチャートである。
ＩＣチップ１１１は、受信した信号が閉塞処理でなければ（ステップＳ６０１：Ｎｏ）、通常処理を実行し（ステップＳ６０３）、処理を終了する。この通常処理は、メモリ１１２に登録されている口座情報などを応答送信する、あるいは読取生体情報を受け取ってメモリ１１２内のカード登録生体情報と生体認証して認証結果を送信するなど、適宜の処理で構成される。

受信した信号が閉塞コマンドであれば（ステップＳ６０１：Ｙｅｓ）、ＩＣチップ１１１は、メモリ１１２のカード登録生体情報を消去し、認証機能を停止する（ステップＳ６０２）。なお、カード登録生体情報の消去に限らず、生体認証の処理を実行しないように設定変更する、信号を受け取っても応答しないように設定変更する、または、これらの複数の処理を実行するなど、適宜の方法によって閉塞するとよい。
これにより、ＩＣカード１１０のメモリ１１２に記憶されている生体情報が第三者に取得されることや解析されることを確実に防止できる。

以上の構成および動作により、生体情報データベース１３１への生体情報の登録、ＩＣカード１１０の更新、及び生体情報の更新の際に、窓口業務なしで実行できるようにして利用者の利便性を低下させず、利用者の満足度を向上させることができる。

また、ＩＣカード１１０による生体認証と生体認証サーバ１３４を用いたカードレスの生体認証を同時に実現し、双方の生体認証を組み合わせて利用することで、生体情報の偽造などによる不正取引を防止することができると共に、利用者に対して高い利便性を提供することが可能となる。

また、生体認証に成功した読取生体情報を登録時に使用するため、確実に本人認証できる生体情報をＩＣカード１１０または生体情報データベース１３１にＡＴＭ端末１００から登録（窓口係員なしで登録）できる。これにより、高いセキュリティレベルの維持と運用の簡素化という相反する課題を両立できる。

詳述すると、生体情報データベース１３１に新規登録するサーバ登録生体情報や更新用の新ＩＣカード１１０に新規登録するカード登録生体情報は、ＩＣカード１１０を用いた生体認証により認証ＯＫとなった読取生体情報（ステップＳ３０３，Ｓ４０４で取得した読取生体情報）から生成する。このため、適切なサーバ登録生体情報やカード登録生体情報を生成することができる。従って、例えば認証時の読取生体情報を用いず再度生体情報を取得してこれを新規登録用とした場合、認証時と登録時で異なる生体情報となって不適切な生体情報や他人の生体情報が登録される可能性が生じるが、これを防止することができる。

また、従来であれば、ＩＣカード１１０に利用者の生体情報が格納されているため、ＩＣカード１１０による生体認証取引を利用している利用者がＩＣカード１１０を紛失した場合や盗難された場合、生体情報の流出や不正取引が行われる可能性が存在した。これに対し、自動金融取引システム１は、生体認証サーバ１３４やＩＣカード１１０の閉塞処理を可能としたため、利用者がＩＣカード１１０を紛失あるいは盗難された場合にも、生体情報の流出や偽造による不正取引を防止する高いセキュリティを確保することができる。

しかも、ＡＴＭ端末１００の操作によって生体認証サーバ１３４に対して閉塞処理を実行できるため、利用者はＩＣカード１１０を紛失等した場合に、そのＩＣカード１１０を容易に使用不可にすることができる。

特に、利用者は、窓口に行かずともＩＣカード１１０を使用不可にできるため、窓口が閉まっている時間帯であってもＩＣカード１１０を使用不可にできる。これにより、緊急時の安全性を高めることができる。

また、自動金融取引システム１は、カードレス取引登録処理およびＩＣカード更新処理の際、サーバ登録生体情報またはカード登録生体情報を生体情報データベース１３１またはＩＣカード１１０に一旦登録（仮登録）する。そして、この登録したサーバ登録生体情報またはカード登録生体情報を用いて、利用者の生体から再度読取った読取生体情報を再度生体認証し、認証ＯＫの場合に登録確定し、認証ＮＧの場合に登録情報を削除する。これにより、利用者を確実に認証できるサーバ登録生体情報またはカード登録生体情報を生体情報データベース１３１またはＩＣカード１１０に登録でき、登録後に本人である利用者が正しく認証されないことを防止できる。

なお、以上の実施形態において、ＩＣカード１１０による生体認証と生体認証サーバ１３４による生体認証いついて、各認証レベルの変更や生体認証結果の組み合わせにより利用者に対する利便性向上を図ることも可能である。これにより、利用者の満足度をさらに高めることができる。

この発明は、上述の実施形態の構成のみに限定されるものではなく、多くの実施の形態を得ることができる。

自動金融取引システムのブロック図。 ＩＣカードのＩＣチップ内のデータ構成図。 カードレス取引登録処理のフローチャート。 ＩＣカード更新処理のフローチャート。 ＩＣカード取引閉鎖処理のフローチャート。 ＩＣカード閉塞処理のフローチャート。

符号の説明

１…自動金融取引システム、１００…ＡＴＭ端末、１０１…生体情報読取部、１０２…カードリーダ部、１１０…ＩＣカード、１２０…ネットワーク網、１３１…生体情報データベース、１３４…生体認証サーバ

Claims (10)

1. 利用者の生体情報を読取る生体情報読取部と利用者のＩＣカードを読取るカードリーダ部とを有する生体認証装置と、
   データベースを有するサーバと、
   前記生体認証装置と前記サーバとを通信可能に接続する電気通信回線とを備え、
   前記生体情報読取部で読取った読取生体情報を前記ＩＣカードに記憶されているカード登録生体情報により認証するカード生体認証処理と、
   前記読取生体情報を前記サーバのデータベースに登録されているサーバ登録生体情報により認証するサーバ生体認証処理とを実行する生体認証システムであって、
   前記生体認証装置は、
   前記カード生体認証処理を実行し、認証結果が良好であれば前記読取生体情報を前記サーバのデータベースに登録許容する生体情報サーバ登録処理を実行する
   生体認証システム。
2. 前記生体認証装置は、
   前記ＩＣカード生体認証処理による生体認証が良好で、かつ、前記サーバ生体認証処理による生体認証が良好である場合に、ＩＣカードに記憶されているカード登録生体情報を更新許容するカード登録生体情報更新処理を実行する
   請求項１記載の生体認証システム。
3. 前記生体認証装置は、
   前記サーバ生体認証処理を実行し、認証結果が良好であればカード生体認証処理を停止許容するカード取引停止処理を実行する
   請求項１または２記載の生体認証システム。
4. 前記カード生体認証処理を行った後に、前記ＩＣカードが生体認証装置のカードリーダ部に投入された場合、該ＩＣカードの生体認証処理を停止させて閉塞させるＩＣカード閉塞処理を実行する
   請求項３記載の生体認証システム。
5. 前記読取生体情報に対して、前記カード生体認証処理による認証と、前記サーバ生体認証処理による認証を両方とも実行し、両方の認証結果が良好である場合に本人であると認証する構成にした
   請求項１から４のいずれか１つに記載の生体認証システム。
6. 利用者の生体情報を読取る生体情報読取部と、
   利用者のＩＣカードを読取るカードリーダ部と、
   データベースを有するサーバと電気通信回線を通じて通信する通信部とを備え、
   前記生体情報読取部で読取った読取生体情報を前記ＩＣカードに記憶されているカード登録生体情報により認証するカード生体認証処理と、
   前記読取生体情報を前記サーバのデータベースに登録されているサーバ登録生体情報により認証するサーバ生体認証処理とを実行する生体認証装置であって、
   前記カード生体認証処理を実行し、認証結果が良好であれば前記読取生体情報を前記サーバのデータベースに登録許容する生体情報サーバ登録処理を実行する構成とした
   生体認証装置。
7. 前記ＩＣカード生体認証処理による生体認証が良好で、かつ、前記サーバ生体認証処理による生体認証が良好である場合に、ＩＣカードに記憶されているカード登録生体情報を更新許容するカード登録生体情報更新処理を実行する構成にした
   請求項６記載の生体認証装置。
8. 前記サーバ生体認証処理を実行し、認証結果が良好であればカード生体認証処理を停止許容するカード取引停止処理を実行する構成にした
   請求項６または７記載の生体認証装置。
9. 前記カード生体認証処理を行った後に、前記ＩＣカードが生体認証装置のカードリーダ部に投入された場合、該ＩＣカードの生体認証処理を停止させて閉塞させる構成とした
   請求項８記載の生体認証装置。
10. 前記読取生体情報に対して、前記カード生体認証処理による認証と、前記サーバ生体認証処理による認証を両方とも実行し、両方の認証結果が良好である場合に本人であると認証する構成にした
    請求項６から９のいずれか１つに記載の生体認証装置。

Images