JP2019066918A - 認証システム、物品及びプログラム - Google Patents

Abstract

【課題】安全性を維持しつつ、利用者の利便性を向上させる認証システム、物品及びプログラムを提供する。【解決手段】ＡＴＭ管理システム１００は、ＡＴＭ１０２及び認証サーバ１０４を備える。ＡＴＭは、ＡＴＭ利用者１２の身体の少なくとも一部を利用してＡＴＭ利用者を認証する。ＡＴＭは、ＡＴＭ利用者の認証処理の過程において、ＡＴＭ利用者が正規ユーザとは異なる第三者である可能性が高いか否かに関する情報を認証サーバから取得する。ＡＴＭ利用者が第三者である可能性が高い場合、ＡＴＭ利用者の認証処理は、ＡＴＭ利用者が正規のユーザである場合よりも厳密に実行される。例えば、試行回数の上限値を減少させる、１回あたりの試行に許容される時間を減少させる、及び判定対象と比較対象とが一致又は類似する度合いに関する閾値を増加させる処理の少なくとも１つが実行される。【選択図】図１

Description

本発明は、認証システム、物品及びプログラムに関する。

ジェスチャ認識技術を用いてユーザの指先の位置を検出することにより、ユーザ認証用のパスワードを取得する認証処理システムが知られている。
［特許文献］
［特許文献１］特開２０１６−１１５１９９号公報

安全性を維持しつつ、利用者の利便性を向上させることが望まれている。

本発明の第１の態様においては、認証システムが提供される。上記の認証システムは、例えば、ユーザの身体の少なくとも一部を利用して、ユーザを認証する。上記の認証システムは、例えば、認証処理の対象が正規のユーザである可能性が低い場合には、認証処理の対象が正規のユーザである可能性が高い場合と比較して、認証が厳密又は困難になるように構成される。

上記の認証システムは、認証処理の判定対象として、認証処理の対象となる対象者の身体の少なくとも一部の立体形状に関する情報を取得する判定対象取得部を備えてよい。上記の認証システムは、（ｉ）認証処理の比較対象として予め登録された、ユーザの身体の少なくとも一部の立体形状に関する情報と、（ｉｉ）判定対象取得部が取得した対象者の身体の少なくとも一部の立体形状に関する情報とに基づいて、ユーザを認証する認証部を備えてよい。上記の認証システムは、判定対象取得部が取得した情報に基づいて、認証処理における判定基準を決定する基準決定部を備えてよい。上記の認証システムにおいて、認証処理における判定基準は、（ｉ）ユーザの身体の少なくとも一部の立体形状と、対象者の身体の少なくとも一部の立体形状とが、一致又は類似するか否かに関する判定基準、（ｉｉ）許容される試行期間に関する判定基準、（ｉｉｉ）許容される試行回数に関する判定基準、及び、（ｉｖ）認証処理に関するヒント又はガイドを通知するか否かに関する判定基準の少なくとも１つを含んでよい。

上記の認証システムは、対象者の生体情報を取得する生体情報取得部を備えてよい。上記の認証システムは、（ｉ）認証処理の比較対象として予め登録された、ユーザの生体情報、及び、（ｉｉ）生体情報取得部が取得した対象者の生体情報が、一致又は類似するか否かを判定する生体情報判定部を備えてよい。上記の認証システムにおいて、基準決定部は、（ａ）生体情報判定部が、（ｉ）ユーザの生体情報及び（ｉｉ）対象者の生体情報が一致若しくは類似すると判定した場合に、認証部における認証が容易になるように判定基準を調整してよい。上記の認証システムにおいて、基準決定部は、（ｂ）生体情報判定部が、（ｉ）ユーザの生体情報及び（ｉｉ）対象者の生体情報が一致若しくは類似しないと判定した場合に、認証部における認証が厳密若しくは困難になるように判定基準を調整してよい。

上記の認証システムは、（ｉ）認証処理の比較対象として予め登録された、ユーザの身体の少なくとも一部の立体形状に関する情報により示される立体形状、及び、（ｉｉ）判定対象取得部が取得した対象者の身体の少なくとも一部の立体形状に関する情報により示される立体形状が一致又は類似する度合いを決定する一致度決定部を備えてよい。上記の認証システムにおいて、基準決定部は、（ａ）一致度決定部が決定した度合いが予め定められた第１条件を満足する場合に、認証部における認証が容易になるように判定基準を調整してよい。上記の認証システムにおいて、基準決定部は、（ｂ）一致度決定部が決定した度合いが予め定められた第２条件を満足する場合に、認証部における認証が厳密若しくは困難になるように判定基準を調整してよい。

上記の認証システムにおいて、基準決定部は、立体形状に基づく認証方式とは異なる認証方式によって認証されたユーザからの指示に基づいて、判定基準を調整してよい。上記の認証システムにおいて、判定対象取得部は、認証処理の判定対象として、（ｉ）対象者の身体の少なくとも一部の立体形状に関する情報と、（ｉｉ）判定対象の入力領域における対象者の身体の少なくとも一部の位置に関する情報とを取得してよい。上記の認証システムにおいて、認証部は、（ｉ）認証処理の比較対象として予め登録された、ユーザの身体の少なくとも一部の立体形状に関する情報と、（ｉｉ）判定対象取得部が取得した対象者の身体の少なくとも一部の立体形状に関する情報と、（ｉｉｉ）認証処理の比較対象として予め登録された、入力領域におけるユーザの身体の少なくとも一部の位置に関する情報と、（ｉｖ）判定対象取得部が取得した、入力領域における対象者の身体の少なくとも一部の位置に関する情報とに基づいて、ユーザを認証してよい。

上記の認証システムは、対象者と比較して、対象者の周囲に存在する第三者が内容を知覚しにくい手段を用いて、（ｉ）認証処理の結果と、（ｉｉ）認証処理に関するヒント又はガイドとの少なくとも一方を対象者に通知する通知部を備えてよい。上記の認証システムは、対象者の周囲に存在する第三者の視線であって判定対象の入力領域に対する視線を遮る位置に配された遮蔽部を備えてよい。

本発明の第２の態様においては、認証システムが提供される。上記の認証システムは、例えば、ユーザの身体の少なくとも一部を利用して、ユーザを認証する。上記の認証システムは、例えば、認証処理の判定対象として、認証処理の対象となる対象者の身体の少なくとも一部の立体形状に関する情報を取得する判定対象取得部を備える。上記の認証システムは、例えば、対象者の周囲に存在する第三者の視線であって判定対象の入力領域に対する視線を遮る位置に配された遮蔽部を備える。上記の認証システムは、例えば、対象者と比較して、第三者が内容を知覚しにくい手段を用いて、（ｉ）認証処理の結果と、（ｉｉ）認証処理に関するヒント又はガイドとの少なくとも一方を対象者に通知する通知部を備える。

本発明の第３の態様においては、物品が提供される。上記の物品は、例えば、上記の第１の態様又は第２の態様における認証システムを備える。上記の物品は、例えば、ユーザから、物品を操作するための指示を受け付ける指示受付部を備える。上記の物品は、例えば、指示受付部が受け付けた指示に基づいて、物品の操作を実行する指示実行部を備える。上記の物品において、指示受付部は、ユーザのジェスチャを検出して、指示を受け付けるジェスチャ入力部を有してよい。

本発明の第４の態様においては、プログラムが提供される。上記のプログラムは、コンピュータを、上記の第１の態様又は第２の態様における認証システムとして機能させるための、プログラムであってよい。上記のプログラムを格納するコンピュータ可読媒体が提供されてもよい。コンピュータ可読媒体は、非一時的なコンピュータ可読記録媒体であってもよい。

なお、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではない。また、これらの特徴群のサブコンビネーションもまた、発明となりうる。

ＡＴＭ管理システム１００のシステム構成の一例を概略的に示す。 制御部１４０の内部構成の一例を概略的に示す。 認証サーバ１０４の内部構成の一例を概略的に示す。 形状の一致度の経時変化の一例を概略的に示す。 形状の一致度の経時変化の一例を概略的に示す。 データテーブル６００の一例を概略的に示す。

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではない。また、実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。なお、図面において、同一または類似の部分には同一の参照番号を付して、重複する説明を省く場合がある。

［ＡＴＭ管理システム１００の概要］
図１は、ＡＴＭ管理システム１００のシステム構成の一例を概略的に示す。本実施形態において、ＡＴＭ管理システム１００は、現金の預け払いを管理する。図１に関連して説明される実施形態によれば、現金自動預け払い機（Ａｕｔｏｍａｔｉｃ ｔｅｌｌｅｒ ｍａｃｈｉｎｅ。ＡＴＭと略す場合がある。）におけるＡＴＭ利用者１２の本人確認処理を例として、ＡＴＭ管理システム１００におけるユーザ認証処理の概要が説明される。本実施形態において、ＡＴＭ管理システム１００は、ＡＴＭ利用者１２の身体の少なくとも一部を利用して、ＡＴＭ利用者１２を認証する。

本実施形態において、ＡＴＭ利用者１２は、ＡＴＭ管理システム１００に登録された正規ユーザである場合もあれば、正規ユーザでない場合もある。ＡＴＭ利用者１２は、正規のユーザの代理人である場合もある。

本実施形態において、ＡＴＭ管理システム１００は、ＡＴＭ１０２と、認証サーバ１０４とを備える。ＡＴＭ管理システム１００は、複数のＡＴＭ１０２を有してもよい。本実施形態において、ＡＴＭ１０２及び認証サーバ１０４は、通信ネットワーク１０を介して情報を送受する。本実施形態において、ＡＴＭ１０２は、筺体１２０と、制御部１４０と、入力部１４２と、出力部１４４と、カードリーダ１４６と、入出金部１４８とを有する。本実施形態において、ＡＴＭ１０２は、カバー１６０を有してよい。本実施形態において、カバー１６０には、ＡＴＭ利用者１２がカバー１６０の内部に手を挿入するための開口１６２が設けられている。

ＡＴＭ利用者１２は、ユーザの一例であってよい。ＡＴＭ利用者１２は、認証処理の対象となる対象者の一例であってよい。ＡＴＭ管理システム１００は、認証システム及び物品の一例であってよい。ＡＴＭ１０２は、認証システム及び物品の一例であってよい。認証サーバ１０４は、認証システムの一例であってよい。制御部１４０は、指示受付部及び指示実行部の一例であってよい。入力部１４２は、判定対象取得部及び生体情報取得部の一例であってよい。出力部１４４は、通知部の一例であってよい。カバー１６０は、遮蔽部の一例であってよい。

本実施形態において、通信ネットワーク１０は、有線通信の伝送路であってもよく、無線通信の伝送路であってもよく、無線通信の伝送路及び有線通信の伝送路の組み合わせであってもよい。通信ネットワーク１０は、無線パケット通信網、インターネット、Ｐ２Ｐネットワーク、専用回線、ＶＰＮなどを含んでもよい。通信ネットワーク１０は、（ｉ）携帯電話回線網などの移動体通信網を含んでもよく、（ｉｉ）無線ＭＡＮ（例えば、ＷｉＭＡＸ（登録商標）である。）、無線ＬＡＮ（例えば、ＷｉＦｉ（登録商標）である。）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、Ｚｉｇｂｅｅ（登録商標）、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）などの無線通信網を含んでもよい。

［ＡＴＭ管理システム１００の各部の概要］
本実施形態において、ＡＴＭ１０２は、ＡＴＭ利用者１２の身体の少なくとも一部を利用して、ＡＴＭ利用者１２を認証する。ＡＴＭ利用者１２が正規のユーザである場合、認証が成功し、ＡＴＭ１０２は、ＡＴＭ利用者１２から、ＡＴＭ１０２を操作するための指示を受け付ける。また、ＡＴＭ１０２は、上記の指示に基づいて、ＡＴＭ１０２の操作を実行する。上記の操作としては、残高を照会するための操作、現金を預け入れるための操作、現金を払い出すための操作などを例示することができる。一方、ＡＴＭ利用者１２が正規のユーザではない場合、認証が失敗し、ＡＴＭ１０２は、認証が失敗したことを示すメッセージを、ＡＴＭ利用者１２に通知する。正規のユーザは、ＡＴＭ管理システム１００に登録されたユーザであってよい。

本実施形態において、ＡＴＭ１０２は、ＡＴＭ利用者１２が正規のユーザとは異なる第三者である場合には、ＡＴＭ利用者１２が正規のユーザである場合と比較して、認証が厳密又は困難になるように構成されている。これにより、第三者によるなりすましを抑制することができる。

例えば、ＡＴＭ１０２は、ＡＴＭ利用者１２の認証処理の過程において、ＡＴＭ利用者１２が正規のユーザとは異なる第三者である可能性が高いか否かに関する情報を認証サーバ１０４から取得する。一実施形態において、ＡＴＭ利用者１２が第三者である可能性が高い場合、ＡＴＭ利用者１２の認証処理は、ＡＴＭ利用者１２が正規のユーザである場合よりも厳密に実行される。他の実施形態において、ＡＴＭ利用者１２が第三者である可能性が高い場合、ＡＴＭ利用者１２が正規のユーザである場合と比較して、ＡＴＭ利用者１２の認証処理が困難になるような処理が実行される。上記の処理としては、（ｉ）試行回数の上限値を減少させるための処理、（ｉｉ）１回あたりの試行に許容される時間を減少させるための処理、及び、（ｉｉｉ）判定対象と比較対象とが一致又は類似する度合い（一致度と称する場合がある。）に関する閾値を増加させるための処理の少なくとも１つを例示することができる。

なお、ＡＴＭ１０２は、ＡＴＭ利用者１２が正規のユーザである可能性が高い場合に、ＡＴＭ利用者１２が正規のユーザであるか否かが不明な場合、又は、ＡＴＭ利用者１２が第三者である可能性が高い場合と比較して、認証が容易になるように構成されていてもよい。これにより、ＡＴＭ利用者１２が第三者である場合に、ＡＴＭ利用者１２の認証処理が、ＡＴＭ利用者１２が正規のユーザである場合と比較して厳密又は困難になり得る。

例えば、ＡＴＭ１０２は、ＡＴＭ利用者１２の認証処理の過程において、ＡＴＭ利用者１２が正規のユーザである可能性が高いか否かに関する情報を認証サーバ１０４から取得する。ＡＴＭ利用者１２が正規のユーザである可能性が高い場合、ＡＴＭ利用者１２の認証処理が容易になるような処理が実行される。上記の処理としては、（ｉ）試行回数の上限値を増加させるための処理、（ｉｉ）１回あたりの試行に許容される時間を増加させるための処理、及び、（ｉｉｉ）一致度に関する閾値を減少させるための処理の少なくとも１つを例示することができる。

本実施形態において、制御部１４０は、ＡＴＭ１０２における情報処理を制御する。制御部１４０は、ＡＴＭ１０２の動作を制御してもよい。制御部１４０は、ＡＴＭ利用者１２の認証処理の一部又は全ての工程を実行してよい。制御部１４０は、ＡＴＭ利用者１２から、ＡＴＭ１０２を操作するための指示を受け付けてよい。例えば、制御部１４０は、ＡＴＭ利用者１２の認証が成功した場合に、ＡＴＭ１０２を操作するための指示を受け付ける。制御部１４０は、上記の指示に基づいて、ＡＴＭ１０２の操作を実行してよい。

制御部１４０は、入力部１４２、出力部１４４、カードリーダ１４６及び入出金部１４８との間で情報を送受してよい。制御部１４０は、通信ネットワーク１０を介して、認証サーバ１０４との間で情報を送受してよい。一実施形態において、制御部１４０は、筺体１２０の内部に配される。他の実施形態において、制御部１４０の少なくとも一部が、筺体１２０の外部に配される。

本実施形態において、入力部１４２は、認証処理の判定対象として、ＡＴＭ利用者１２の身体の少なくとも一部の立体形状に関する情報を取得する。身体の一部としては、顔、指、手、腕、足、及び、脚の少なくとも１つを例示することができる。ここで、手は、手首から指先までの部分を示す。腕は、手首から肩までの部分を示す。足は、足首からつま先までの部分を示す。脚は、足首から骨盤までの部分を示す。

ＡＴＭ利用者１２の身体の少なくとも一部の立体形状に関する情報は、ＡＴＭ利用者１２の身体の少なくとも一部に関する、（ｉ）１以上の二次元画像、（ｉｉ）３次元画像、視差画像及び距離画像の少なくとも１つ、（ｉｉｉ）電磁波及び音波の少なくとも１つを利用して得られたレーダ画像、並びに、（ｉｖ）上記の（ｉ）〜（ｉｉｉ）の画像を生成するための処理の少なくとも一部が施されていない未加工データ（ＲＡＷデータと称される場合がある。）の少なくとも１つを含んでよい。上記の画像は、静止画像であってもよく、動画像であってもよい。

３次元画像、視差画像又は距離画像は、複数の撮像装置により撮像された画像に基づいて生成されてもよく、Ｌｉｇｈｔ Ｃｏｄｉｎｇ方式により生成されてもよく、ＴＯＦ（Ｔｉｍｅ Ｏｆ Ｆｌｉｇｈｔ）方式により生成されてもよい。入力部１４２は、モーションセンサ装置、距離画像センサ装置、及び、３次元スキャン装置の少なくとも１つを含んでよい。入力部１４２は、電磁波照射装置を含んでもよい。電磁波照射装置は、赤外線を照射してもよい。

入力部１４２は、認証処理の判定対象として、入力部１４２の入力領域３０における、ＡＴＭ利用者１２の身体の少なくとも一部の位置に関する情報を取得してもよい。例えば、入力部１４２は、入力領域３０を複数のサブ領域に区別して管理する。そして、入力部１４２は、ＡＴＭ利用者１２の身体の特定の部分が存在するサブ領域を示す情報を、上記の位置に関する情報として取得する。

入力部１４２は、ＡＴＭ利用者１２の認証処理が完了すると、ＡＴＭ利用者１２から、ＡＴＭ１０２を操作するための指示を受け付ける。入力部１４２は、任意の方式により、ＡＴＭ利用者１２からの指示を受け付けてよい。入力部１４２は、キーボード、ポイティングデバイス、タッチパネル、ジェスチャ入力デバイス、及び、音声入力デバイスのうち、少なくとも１つのデバイスを有し、当該デバイスからの入力を受け付けてよい。

入力部１４２が、認証されたＡＴＭ利用者１２のジェスチャを検出して、ＡＴＭ１０２を操作するための指示を受け付ける場合、例えば、入力部１４２は、ＡＴＭ利用者１２の指が指し示す位置を検出して、検出された指の位置に基づいて、入金、出金、振込などの操作を実行する旨の指示を受け付ける。また、入力部１４２は、ＡＴＭ利用者１２の指の形、又は、指の軌跡を検出して、上記の操作において処理されるべき金額に関する指示を受け付ける。

一実施形態において、入力部１４２は、筺体１２０の内部に配される。他の実施形態において、入力部１４２の少なくとも一部が、筺体１２０の外部に配される。入力部１４２は、カバー１６０の内部に配されてよい。入力部１４２は、その少なくとも一部がカバー１６０に覆われるように配されてよい。

本実施形態において、出力部１４４は、各種の情報を出力する。これにより、出力部１４４は、ＡＴＭ利用者１２に情報を通知することができる。例えば、出力部１４４は、（ｉ）ＡＴＭ利用者１２の認証処理の結果を示す情報、及び、（ｉｉ）ＡＴＭ利用者１２の認証処理に関するヒント又はガイドを示す情報の少なくとも一方を、ＡＴＭ利用者１２に通知する。

例えば、出力部１４４は、ヒント又はガイドとして、形状の一致度の値、形状の一致度を示す情報（例えば、一致度のレベルに応じた区分である。）、位置の一致度の値、位置の一致度を示す情報（例えば、一致度のレベルに応じた区分である。）などを通知する。セキュリティーキーとして、一連の動作又は複数のジェスチャの組み合わせが登録されている場合、出力部１４４は、ヒント又はガイドとして、一致若しくは類似している箇所、又は、一致若しくは類似していない箇所を通知してもよい。

出力部１４４は、ヒント又はガイドとして、大まかな形状を示す情報、大まかな位置を示す情報などを通知してもよい。大まかな形状を示す情報としては、（ｉ）セキュリティーキーとして登録されている形状をデフォルメした形状を示す情報、（ｉｉ）セキュリティーキーとして登録されている形状に類似する形状を示す情報、（ｉｉｉ）セキュリティーキーとして登録されている形状を言語で表現した情報などを例示することができる。なお、（ｉ）及び（ｉｉ）の形状は、その類似度が、現在の判定基準では認証されない程度に調整されてよい。大まかな位置を示す情報としては、（ｉ）セキュリティーキーとして登録されているサブエリアを含む複数のサブエリアを示す情報、（ｉｉ）セキュリティーキーとして登録されているサブエリアを含む、より大きなエリアを示す情報などを例示することができる。

出力部１４４は、画像、音、振動、点字、近距離無線通信などの形態により、情報を出力してよい。画像は、静止画像であってもよく、動画像であってもよい。出力部１４４は、近距離無線通信を利用して、ＡＴＭ利用者１２の携帯端末に情報を出力してもよい。

出力部１４４は、ＡＴＭ利用者１２と比較して、ＡＴＭ利用者１２の周囲に存在する第三者が出力される情報の内容を知覚しにくい手段を用いて、ＡＴＭ利用者１２に情報を通知してよい。例えば、出力部１４４は、（ｉ）視野角制御フィルム（覗き見防止フィルムと称される場合もある。）又は指向性を有する反射板と、画像表示装置又は画像投影装置との組み合わせ、（ｉｉ）指向性音響システム、及び、（ｉｉｉ）空中超音波触覚インタフェースの少なくとも１つを含む。

空中超音波触覚インタフェースは、例えば、格子状に配置された複数の超音波振動子を有する超音波振動子アレイを用いて、空中の任意の位置に超音波の焦点を作り出す。これにより、ＡＴＭ利用者１２に対して、振動触覚を提示することができる。

一実施形態において、出力部１４４は、筺体１２０の内部に配される。他の実施形態において、出力部１４４の少なくとも一部が、筺体１２０の外部に配される。出力部１４４は、カバー１６０の外部に配されてよい。

本実施形態において、カードリーダ１４６は、磁気カード、ＩＣカードなどの記録媒体に記録された、アカウント識別情報（アカウントＩＤと称する場合がある。）を取得する。アカウント識別情報は口座番号であってよい。アカウント識別情報は、ユーザを識別するためのユーザ識別情報の一例であってよい。

本実施形態において、入出金部１４８は、預け入れられた現金を受け取り、保管する。入出金部１４８は、指定された金額の現金を払い出す。入出金部１４８は、入力部１４２が受け付けたＡＴＭ利用者１２からの指示に基づいて、入出金処理を実行する。入出金処理は、ＡＴＭ１０２の操作の一例であってよい。

本実施形態において、カバー１６０は、ＡＴＭ利用者１２の周囲に存在する第三者の視線であって、入力部１４２の入力領域３０に対する視線を遮る位置に配される。これにより、ＡＴＭ利用者１２の周囲に存在する第三者が、入力部１４２の入力領域３０を覗き見ることを抑制することができる。入力部１４２の入力領域３０は、判定対象の入力領域の一例であってよい。

カバー１６０は、入力部１４２の入力領域３０の少なくとも一部を覆うように配されてよい。カバー１６０は、開口１６２を除いて、入力部１４２の入力領域３０を全体的に覆うように配されてもよい。カバー１６０は、他の部材と共に用いられて、開口１６２を除いて、入力部１４２の入力領域３０を全体的に覆うように配されてもよい。カバー１６０は、入力部１４２の上方に、入力部１４２を覆うように配されてよい。カバー１６０は、ＡＴＭ１０２の筺体１２０の少なくとも一方の側面から突き出すように配されてもよい。

カバー１６０の形状は特に限定されるものではないが、箱状、袋状、板状、部屋状などを例示することができる。カバー１６０の材質は特に限定されるものではないが、光の透過率が比較的低い材質であることが好ましい。カバー１６０は、入力部１４２で利用されている光の透過率が６０％以下、好ましくは５０％以下、より好ましくは３０％以下、さらに好ましくは２５％以下、さらに好ましくは１０％以下である材料を含んでもよい。

なお、開口１６２の近傍には、認証が失敗した場合に、ＡＴＭ利用者１２の身体の少なくとも一部を拘束する拘束部が配されてもよい。開口１６２の近傍には、認証が失敗した場合に、ＡＴＭ利用者１２の身体の少なくとも一部に物質を噴射する噴射部が配されてもよい。上記の物質は、捜査機関、警備機関などによる追跡、捜査又は捜索を容易にするための物質であってよい。上記の物質は、蛍光物質、塗料、顔料、染料及び香料の少なくとも１つを含んでよい。また、カバー１６０の外部には、認証が失敗した場合に、ＡＴＭ利用者１２の顔を撮像する撮像部が配されてもよい。ＡＴＭ１０２がこれらの構成の少なくとも１つを備えることにより、不正行為が抑制される。

本実施形態において、認証サーバ１０４は、ＡＴＭ利用者１２の認証処理を実行する。認証サーバ１０４は、任意の認証方式を利用して、ＡＴＭ利用者１２を認証してよい。認証サーバ１０４は、複数の認証方式を利用して、ＡＴＭ利用者１２を認証してもよい。例えば、（ｉ）ＡＴＭ利用者１２のアカウントＩＤと、ＡＴＭ利用者１２の身体の少なくとも一部の立体形状に関する情報との組み合わせを取得し、上記の立体形状に関する情報が、当該アカウントＩＤのセキュリティーキーとして登録されている身体の少なくとも一部の立体形状に関する情報と一致又は略一致するか否かにより、ＡＴＭ利用者１２を認証する方式が利用される。

アカウントＩＤとしては、口座番号、ユーザＩＤなどを例示することができる。アカウントＩＤは、アカウントＩＤに対応付けられたユニークなＩＤであってもよい。アカウントＩＤに対応付けられたユニークなＩＤとしては、当該アカウントＩＤの正規ユーザの携帯端末に固有のＩＤ、当該正規ユーザの生体情報などを例示することができる。

認証方式は、（ｉｉ）ＡＴＭ利用者１２のアカウントＩＤと、暗証番号又はパスワード若しくはパスフレーズとの組み合わせを取得し、上記の暗証番号又はパスワード若しくはパスフレーズが、当該アカウントＩＤのセキュリティーキーとして登録されている暗証番号又はパスワード若しくはパスフレーズと一致するか否かにより、ＡＴＭ利用者１２を認証する方式であってもよい。認証方式は、（ｉｉｉ）ＡＴＭ利用者１２のアカウントＩＤと、ＡＴＭ利用者１２の生体情報（バイオメトリック情報と称される場合もある。例えば、虹彩情報、指紋情報、掌紋情報、静脈情報、脈拍情報、顔情報などである。）との組み合わせを取得し、上記の生体情報が、当該アカウントＩＤのセキュリティーキーとして登録されている生体情報と一致又は略一致するか否かにより、ＡＴＭ利用者１２を認証する方式であってもよい。

一実施形態において、認証サーバ１０４は、ＡＴＭ利用者１２の認証処理に必要な情報（例えば、ＡＴＭ利用者１２のアカウントＩＤと、上記の各種の情報との組み合わせである。）を、ＡＴＭ１０２から取得する。他の実施形態において、認証サーバ１０４は、ＡＴＭ利用者１２の認証処理に必要な情報を、ＡＴＭ利用者１２の通信端末２２から取得する。この場合、ＡＴＭ利用者１２は、例えば、通信端末２２を利用して認証サーバ１０４にアクセスし、アカウントＩＤと、上記の各種の情報を入力する。

本実施形態において、通信端末２２は、通信ネットワーク１０を介して、認証サーバ１０４と情報を送受することができる機器であればよく、その詳細については特に限定されない。通信端末２２としては、パーソナルコンピュータ、携帯端末などを例示することができる。携帯端末としては、携帯電話、スマートフォン、ＰＤＡ、タブレット、ノートブック・コンピュータ又はラップトップ・コンピュータ、ウエアラブル・コンピュータなどを例示することができる。

［ＡＴＭ管理システム１００の各部の具体的な構成］
ＡＴＭ管理システム１００の各部は、ハードウェアにより実現されてもよく、ソフトウエアにより実現されてもよく、ハードウェア及びソフトウエアにより実現されてもよい。ＡＴＭ管理システム１００の各部は、その少なくとも一部が、単一のサーバによって実現されてもよく、複数のサーバによって実現されてもよい。ＡＴＭ管理システム１００の各部は、その少なくとも一部が、仮想サーバ上又はクラウドシステム上で実現されてもよい。ＡＴＭ管理システム１００の各部は、その少なくとも一部が、パーソナルコンピュータ又は携帯端末によって実現されてもよい。携帯端末としては、携帯電話、スマートフォン、ＰＤＡ、タブレット、ノートブック・コンピュータ又はラップトップ・コンピュータ、ウエアラブル・コンピュータなどを例示することができる。ＡＴＭ管理システム１００の各部は、ブロックチェーンなどの分散型台帳技術又は分散型ネットワークを利用して、情報を格納してもよい。

ＡＴＭ管理システム１００を構成する構成要素の少なくとも一部がソフトウエアにより実現される場合、当該ソフトウエアにより実現される構成要素は、一般的な構成の情報処理装置において、当該構成要素に関する動作を規定したソフトウエア又はプログラムを起動することにより実現されてよい。上記の一般的な構成の情報処理装置は、（ｉ）ＣＰＵ、ＧＰＵなどのプロセッサ、ＲＯＭ、ＲＡＭ、通信インタフェースなどを有するデータ処理装置と、（ｉｉ）キーボード、ポインティングデバイス、タッチパネル、カメラ、音声入力装置、ジェスチャ入力装置、各種センサ、ＧＰＳ受信機などの入力装置と、（ｉｉｉ）表示装置、音声出力装置、振動装置などの出力装置と、（ｉｖ）メモリ、ＨＤＤ、ＳＳＤなどの記憶装置（外部記憶装置を含む。）とを備えてよい。

上記の一般的な構成の情報処理装置において、上記のデータ処理装置又は記憶装置は、上記のソフトウエア又はプログラムを記憶してよい。上記のソフトウエア又はプログラムは、プロセッサによって実行されることにより、上記の情報処理装置に、当該ソフトウエア又はプログラムによって規定された動作を実行させる。上記のソフトウエア又はプログラムは、非一時的なコンピュータ可読記録媒体に格納されていてもよい。上記のソフトウエア又はプログラムは、コンピュータを、ＡＴＭ管理システム１００又はその一部として機能させるためのプログラムであってよい。上記のソフトウエア又はプログラムは、コンピュータに、ＡＴＭ管理システム１００又はその一部における情報処理を実行させるためのプログラムであってよい。

［制御部１４０の各部の概要］
図２は、制御部１４０の内部構成の一例を概略的に示す。本実施形態において、制御部１４０は、入力受付部２１０と、解析部２２０と、通信部２３０と、出力制御部２４０と、入出金制御部２５０とを備える。本実施形態において、解析部２２０は、骨格認識部２２２と、形状認識部２２４とを有する。制御部１４０の各部は、互いに情報を送受してよい。入力受付部２１０は、判定対象取得部の一例であってよい。出力制御部２４０は、通知部の一例であってよい。

本実施形態において、入力受付部２１０は、ＡＴＭ１０２に入力された各種の情報を受け付ける。例えば、入力受付部２１０は、ＡＴＭ１０２の各部から各種の情報を取得する。一実施形態において、入力受付部２１０は、入力部１４２から、ＡＴＭ利用者１２の身体の少なくとも一部の立体形状に関する情報を取得する。入力受付部２１０は、入力部１４２から、入力領域３０における、ＡＴＭ利用者１２の身体の少なくとも一部の位置に関する情報を取得してもよい。

本実施形態において、解析部２２０は、入力受付部２１０が取得した各種の情報を解析する。本実施形態において、骨格認識部２２２は、ＡＴＭ利用者１２の身体の少なくとも一部の立体形状に関する情報に基づいて、ＡＴＭ利用者１２の身体の少なくとも一部の骨格を認識する。骨格認識部２２２は、剛体リンク構造又は剛体リンクモデルを用いて、上記の骨格を認識してよい。骨格認識部２２２は、ＡＴＭ利用者１２の身体の少なくとも一部に含まれる各骨の長さ又は代表的な骨の長さを決定することで、上記の骨格を認識してよい。骨格に関する情報は、生体情報の一例であってよい。

本実施形態において、形状認識部２２４は、ＡＴＭ利用者１２の身体の少なくとも一部の立体形状に関する情報に基づいて、ＡＴＭ利用者１２の身体の少なくとも一部の立体形状を認識する。形状認識部２２４は、剛体リンク構造又は剛体リンクモデルを用いて、上記の立体構造を認識してよい。形状認識部２２４は、ＡＴＭ利用者１２の身体の少なくとも一部に含まれる各関節の角度又は代表的な関節の角度を決定することで、上記の立体形状を認識してよい。

本実施形態において、解析部２２０が、生体情報として、ＡＴＭ利用者１２の身体の少なくとも一部の骨格を示す情報を取得する場合について説明した。しかしながら、解析部２２０が取得する生体情報は本実施形態に限定されない。他の実施形態において、解析部２２０は、ＡＴＭ利用者１２の身体の少なくとも一部の立体形状に関する情報に基づいて、骨格以外の生体情報を取得してもよい。上記の生体情報としては、指紋パターン、掌紋パターン、顔のパターン、脈拍パターンなどを例示することができる。上記のパターンは、各部位における特徴点に関する情報であってよい。さらに他の実施形態において、解析部２２０は、入力部１４２に配された生体情報を取得するためのデバイス（図示されていない。）から、各種の生体情報を取得してもよい。

本実施形態において、通信部２３０は、認証サーバ１０４との間で情報を送受する。通信部２３０は、認証サーバ１０４との間の通信を制御してよい。通信部２３０は、各種の通信インタフェースを備えてもよい。

本実施形態において、出力制御部２４０は、出力部１４４を制御する。一実施形態において、出力制御部２４０は、出力する情報の内容を決定する。出力制御部２４０は、情報を出力するタイミングを決定してもよい。例えば、出力制御部２４０は、認証サーバ１０４からの指示に応じて、（ｉ）ＡＴＭ利用者１２の認証処理の結果を示す情報、及び、（ｉｉ）ＡＴＭ利用者１２の認証処理に関するヒント又はガイドを示す情報の少なくとも一方を、ＡＴＭ利用者１２に通知することを決定する。

他の実施形態において、出力制御部２４０は、情報を出力する態様を決定する。例えば、情報を出力するする形態としては、画像、音、振動、点字、近距離無線通信などを例示することができる。出力制御部２４０は、ＡＴＭ利用者１２と比較して、ＡＴＭ利用者１２の周囲に存在する第三者が出力される情報の内容を知覚しにくい手段を用いて、ＡＴＭ利用者１２に情報を通知することを決定してもよい。

本実施形態において、入出金制御部２５０は、入金処理を制御する。入出金制御部２５０は、出金処理を制御してもよい。入出金制御部２５０は、入出金部１４８を制御してもよい。

［認証サーバ１０４の各部の概要］
図３は、認証サーバ１０４の内部構成の一例を概略的に示す。本実施形態において、認証サーバ１０４は、通信部３１０と、基準調整部３２０と、格納部３３０と、ユーザ認証部３４０とを備える。本実施形態において、基準調整部３２０は、生体情報取得部３２１と、生体情報判定部３２２と、判定対象取得部３２３と、一致度決定部３２４と、基準決定部３２６とを有する。認証サーバ１０４の各部は、図中の矢印により限定されることなく、互いに情報を送受してよい。ユーザ認証部３４０は認証部の一例であってよい。なお、他の実施形態において、通信部３１０が、生体情報取得部３２１の代わりに、生体情報取得部として機能してもよい。また、通信部３１０が、判定対象取得部３２３の代わりに、判定対象取得部として機能してもよい。

本実施形態において、通信部３１０は、制御部１４０との間で情報を送受する。通信部３１０は、制御部１４０との間の通信を制御してよい。通信部３１０は、通信端末２２との間で情報を送受してよい。通信部３１０は、通信端末２２との間の通信を制御してもよい。通信部３１０は、各種の通信インタフェースを備えてもよい。

一実施形態において、通信部３１０は、制御部１４０の通信部２３０から、ＡＴＭ利用者１２の身体の少なくとも一部の骨格に関する情報を取得する。通信部３１０は、上記の骨格に関する情報を生体情報判定部３２２に送信する。通信部３１０は、制御部１４０の通信部２３０から、ＡＴＭ利用者１２のアカウントＩＤを取得して、生体情報判定部３２２に送信してもよい。

他の実施形態において、通信部３１０は、制御部１４０の通信部２３０から、ＡＴＭ利用者１２の身体の少なくとも一部の立体形状に関する情報を取得する。通信部３１０は、上記の立体形状に関する情報を一致度決定部３２４に送信する。通信部３１０は、制御部１４０の通信部２３０から、入力領域３０における、ＡＴＭ利用者１２の身体の少なくとも一部の位置に関する情報を取得してもよい。通信部３１０は、上記の位置に関する情報を、例えば、一致度決定部３２４に送信する。通信部３１０は、制御部１４０の通信部２３０から、ＡＴＭ利用者１２のアカウントＩＤを取得して、一致度決定部３２４に送信してもよい。

さらに他の実施形態において、通信部３１０は、通信端末２２から、特定のユーザに関する認証要求を受信する。通信部３１０は、通信端末２２から、アカウントＩＤを示す情報と、暗証番号又はパスワード若しくはパスフレーズを示す情報とを取得してもよい。通信部３１０は、上記の認証要求と、アカウントＩＤを示す情報と、暗証番号又はパスワード若しくはパスフレーズを示す情報とを、ユーザ認証部３４０に送信する。通信部３１０は、通信端末２２から、上記の特定のユーザからの指示を受信してもよい。上記の特定のユーザが、ユーザ認証部３４０により既に認証されている場合、通信部３１０は、上記の指示を、例えば、基準決定部３２６に送信する。

本実施形態において、基準調整部３２０は、ユーザ認証部３４０の認証処理における判定基準を変更する。基準調整部３２０は、通信部３１０が取得した情報に基づいて、上記の判定基準を変更してよい。上記の判定基準は、（ｉ）正規のユーザの身体の少なくとも一部の立体形状と、ＡＴＭ利用者１２の身体の少なくとも一部の立体形状とが、一致又は類似するか否かに関する判定基準、（ｉｉ）許容される試行期間に関する判定基準、（ｉｉｉ）許容される試行回数に関する判定基準、及び、（ｉｖ）認証処理に関するヒント又はガイドを通知するか否かに関する判定基準の少なくとも１つを含んでよい。

本実施形態において、生体情報取得部３２１は、ＡＴＭ利用者１２の生体情報を取得する。一実施形態において、生体情報取得部３２１は、通信部３１０を介して、ＡＴＭ１０２の制御部１４０から、ＡＴＭ利用者１２の生体情報を取得する。例えば、生体情報取得部３２１は、ＡＴＭ１０２の制御部１４０から、ＡＴＭ利用者１２の身体の少なくとも一部の骨格に関する情報を取得する。

他の実施形態において、生体情報取得部３２１は、判定対象取得部３２３から、ＡＴＭ利用者１２の身体の少なくとも一部の立体形状を示す情報を取得する。生体情報取得部３２１は、ＡＴＭ利用者１２の身体の少なくとも一部の立体形状を示す情報を解析して、ＡＴＭ利用者１２の生体情報を取得する。例えば、生体情報取得部３２１は、ＡＴＭ利用者１２の身体の少なくとも一部の立体形状を示す情報を解析して、ＡＴＭ利用者１２の身体の少なくとも一部の骨格に関する情報を取得する。

本実施形態において、生体情報判定部３２２は、ＡＴＭ利用者１２の生体情報と、認証処理の比較対象として予め登録された正規のユーザの生体情報とが一致又は類似するか否かを判定する。例えば、生体情報判定部３２２は、ＡＴＭ利用者１２の身体の少なくとも一部の骨格が、予め登録された正規のユーザの骨格と一致又は類似するか否かを判定する。

より具体的には、例えば、生体情報判定部３２２は、通信部３１０を介して、ＡＴＭ１０２の制御部１４０から、ＡＴＭ利用者１２のアカウントＩＤを取得する。生体情報判定部３２２は、格納部３３０を参照して、上記のアカウントＩＤに対応付けて格納された、正規のユーザの身体の少なくとも一部の骨格に関する情報を抽出する。生体情報判定部３２２は、格納部３３０から抽出された情報により示される骨格と、ＡＴＭ利用者１２の骨格とが一致又は類似するか否かを判定する。本実施形態において、生体情報判定部３２２は、判定結果を基準決定部３２６に送信する。例えば、生体情報判定部３２２は、両者が一致又は類似する度合い（骨格の一致度と称する場合がある。）を算出し、骨格の一致度を示す情報を基準決定部３２６に送信する。

本実施形態において、判定対象取得部３２３は、ＡＴＭ利用者１２の身体の少なくとも一部の立体形状に関する情報を取得する。例えば、判定対象取得部３２３は、通信部３１０を介して、ＡＴＭ１０２の制御部１４０から、ＡＴＭ利用者１２の身体の少なくとも一部の立体形状に関する情報を取得する。判定対象取得部３２３は、入力領域３０におけるＡＴＭ利用者１２の身体の少なくとも一部の位置に関する情報を取得してもよい。

本実施形態において、一致度決定部３２４は、ＡＴＭ利用者１２の身体の少なくとも一部の立体形状と、認証処理の比較対象として予め登録された正規のユーザの身体の少なくとも一部の立体形状とが一致又は類似するか否かを判定する。例えば、一致度決定部３２４は、ＡＴＭ利用者１２の身体の少なくとも一部の立体形状が、セキュリティーキーとして予め登録された正規のユーザの立体形状と一致又は類似するか否かを判定する。

より具体的には、例えば、一致度決定部３２４は、通信部３１０から、ＡＴＭ利用者１２のアカウントＩＤを取得する。一致度決定部３２４は、格納部３３０を参照して、上記のアカウントＩＤに対応付けて格納された、正規のユーザの身体の少なくとも一部の立体形状に関する情報を抽出する。一致度決定部３２４は、格納部３３０を参照して、上記のアカウントＩＤに対応付けて格納された、入力領域３０における、正規のユーザの身体の少なくとも一部の位置に関する情報を抽出してもよい。

一致度決定部３２４は、格納部３３０から抽出された情報により示される立体形状と、ＡＴＭ利用者１２の立体形状とが一致又は類似するか否かを判定する。一致度決定部３２４は、（ｉ）格納部３３０から抽出された情報により示される立体形状と、ＡＴＭ利用者１２の身体の少なくとも一部の立体形状とが一致又は類似し、且つ、（ｉｉ）格納部３３０から抽出された情報により示される位置と、ＡＴＭ利用者１２の身体の少なくとも一部の位置とが一致又は類似するか否かを判定してもよい。

本実施形態において、一致度決定部３２４は、判定結果を基準決定部３２６に送信する。例えば、一致度決定部３２４は、格納部３３０から抽出された情報により示される立体形状と、ＡＴＭ利用者１２の身体の少なくとも一部の立体形状とが一致又は類似する度合い（形状の一致度と称する場合がある。）を算出し、形状の一致度を示す情報を基準決定部３２６に送信する。一致度決定部３２４は、格納部３３０から抽出された情報により示される位置と、ＡＴＭ利用者１２の身体の少なくとも一部の位置とが一致又は類似する度合い（位置の一致度と称する場合がある。）を算出し、位置の一致度を示す情報を基準決定部３２６に送信してもよい。

一致度決定部３２４は、任意の物体について、（ｉ）現在の２次元形状又は立体形状と、（ｉｉ）予め登録された２次元形状又は立体形状とが一致又は類似する度合いを決定してよい。これにより、例えば、一致度決定部３２４は、ＡＴＭ１０２のカバー１６０の内部に配された異物を検出することができる。一時詩形態において、一致度決定部３２４は、入力部１４２又はカバー１６０の内部に配された撮像装置が取得した画像を解析して、現在の状態と、正常な状態との一致度を算出する。一致度決定部３２４は、算出された一致度が予め定められた条件を満足する場合、カバー１６０の内部に異物が配されていると判断する。予め定められた条件は、一致度が予め定められた閾値よりも小さいという条件であってよい。

他の実施形態において一致度決定部３２４は、カバー１６０の内部に異物が持ち込まれたことを検出してもよい。例えば、一致度決定部３２４は、入力部１４２又はカバー１６０の内部に配された撮像装置が取得した画像を解析して、カバー１６０の内部に異物が持ち込まれたことを検出する。より具体的には、一致度決定部３２４は、入力部１４２が取得した手の立体映像を解析して、当該手が異物を掴んでいるか否かを判定する。これにより、悪意ある第三者がカバー１６０の内部を盗撮したり、カバー１６０の内部に機器又は器具を設置したりすることを抑制することができる。

本実施形態において、基準決定部３２６は、ユーザ認証部３４０の認証処理における判定基準を変更するか否かを決定する。基準決定部３２６は、変更後の判定基準を決定してもよい。これにより、本実施形態に係るＡＴＭ管理システム１００は、従来のユーザ認証システム及び従来の生体認証技術にはない優れた特徴を有する。従来のユーザ認証システムにおいては、ユーザの認証に、パスワード、パスフレーズなどが利用される。そのため、例えば、パスワード、パスフレーズなどの入力を繰り返すことで、正規のユーザではない者が認証されてしまう可能性があった。一方、本実施形態によれば、正規のユーザである可能性の程度に応じて、認証処理における判定基準が調整される。これにより、セキュリティが向上する。

従来の生体認証技術においては、生体情報の一致／不一致により正規のユーザを認証する。この場合、例えば、生体情報が漏えいすると、セキュリティを担保することができない。また、生体情報が漏えいしたとしても、正規のユーザは自己の生体情報を変更することができない。一方、本実施形態によれば、生体情報は、認証処理における判定基準の調整に利用されるだけであり、生体情報の一致／不一致により正規のユーザを認証するわけではない。そのため、仮に生体情報が漏えいしたとしても、セキュリティを担保することができる。また、正規のユーザは、認証用の情報（例えば、ＡＴＭ利用者１２の身体の少なくとも一部の立体形状であるが、パスワード、パスフレーズなどであってもよい。）を、生体情報と比較して遥かに容易に変更することができる。

［第１の実施形態］
本実施形態において、基準決定部３２６は、生体情報判定部３２２の判定結果に基づいて、判定基準を調整する。基準決定部３２６は、骨格の一致度に基づいて、判定基準を調整してもよい。

一実施形態において、基準決定部３２６は、（ａ）生体情報判定部３２２が、（ｉ）予め登録された正規のユーザの骨格（当該ユーザの身体の少なくとも一部の骨格であってよい。）と、（ｉｉ）ＡＴＭ利用者１２の身体の少なくとも一部の骨格とが、一致若しくは類似すると判定した場合に、ユーザ認証部３４０における認証が容易になるように判定基準を調整する。他の実施形態において、基準決定部３２６は、（ｂ）生体情報判定部３２２が、（ｉ）予め登録された正規のユーザの骨格（当該ユーザの身体の少なくとも一部の骨格であってよい。）と、（ｉｉ）ＡＴＭ利用者１２の身体の少なくとも一部の骨格とが、一致若しくは類似しないと判定した場合に、ユーザ認証部３４０における認証が厳密若しくは困難になるように判定基準を調整する。

［第２の実施形態］
本実施形態において、基準決定部３２６は、一致度決定部３２４の判定結果に基づいて、判定基準を調整する。例えば、基準決定部３２６は、形状の一致度に基づいて、判定基準を調整する。基準決定部３２６は、形状の一致度及び位置の一致度に基づいて、判定基準を調整してもよい。

一実施形態において、基準決定部３２６は、（ａ）形状の一致度が予め定められた第１条件を満足する場合に、ユーザ認証部３４０における認証が容易になるように判定基準を調整する。基準決定部３２６は、形状の一致度が予め定められた第１条件を満足し、且つ、位置の一致度が予め定められた第３条件を満足する場合に、ユーザ認証部３４０における認証が容易になるように判定基準を調整してもよい。

第１条件としては、予め定められた期間又は予め定められたアルゴリズムにより算出された期間にわたって、形状の一致度が、予め定められた第１の閾値と等しい、又は、第１の閾値よりも大きいという条件を例示することができる。この場合において、形状の一致度の値、又は、形状が一致又は類似した状態が維持されている期間（形状の一致度の継続時間と称する場合がある。）は、ユーザ認証部３４０における現在の判定基準を満たしていなくてよい。

判定基準の調整方法は、ユーザ認証部３４０における認証が容易になるものであれば特に限定されない。判定基準の調整方法としては、（ｉ）形状の一致度に関する閾値を引き下げる、（ｉｉ）許容される試行回数を増加させる、（ｉｉｉ）１回あたりの試行に許された期間を増加させる、及び、（ｉｖ）認証に関するヒント又はガイドをＡＴＭ利用者１２に通知する、並びに、（ｖ）これらの調整方法を組み合わる、（ｖｉ）組み合わせる調整方法の種類を変更する、及び、（ｖｉｉ）組み合わせる調整方法の個数を増加させる、などを例示することができる。形状の一致度に関する閾値としては、形状の一致度の値に関する閾値、形状の一致度の継続時間に関する閾値などを例示することができる。

例えば、ＡＴＭ利用者１２の身体の一部の立体形状が、セキュリティーキーとして登録された立体形状に類似した状態が比較的長く続いている場合、ＡＴＭ利用者１２が正規のユーザである可能性が高い。本実施形態によれば、このような場合、例えば、形状の一致度に関する閾値が引き下げられたり、許容される試行回数が増加したり、１回あたりの試行に許された期間が増加したり、認証に関するヒント又はガイドがＡＴＭ利用者１２に通知されたりする。その結果、ＡＴＭ利用者１２の認証が容易になる。

第１条件の他の例としては、（ｉ）１回の試行において、形状が一致又は類似した回数が、予め定められた第１の閾値と等しい、又は、第１の閾値よりも大きいという条件、（ｉｉ）予め定められた試行回数にわたって、形状が一致又は類似した回数が、予め定められた第１の閾値と等しい、又は、第１の閾値よりも大きいという条件などを例示することができる。上記の第１条件の各種の例における第１の閾値は、同一であってもよく、異なってもよい。上記の（ｉ）及び（ｉｉ）の場合において、形状の一致度の値、又は、形状が一致又は類似した状態が維持されている期間（形状の一致度の継続時間と称する場合がある。）は、ユーザ認証部３４０における現在の判定基準を満たしていなくてよい。

ユーザ認証部３４０は、予め定められた期間にわたって、形状が一致又は類似した状態が維持された場合に、ＡＴＭ利用者１２を認証する。しかし、上記の期間より短い期間であっても、形状が一致又は類似した回数が比較的多い場合には、ＡＴＭ利用者１２が正規のユーザである可能性が高い。そこで、本実施形態によれば、このような場合には、ユーザ認証部３４０における認証が容易になるように判定基準が調整される。

第３条件としては、（ｉ）位置の一致度が、予め定められた第３の閾値と等しい、又は、第３の閾値よりも大きいという条件、（ｉｉ）予め定められた期間又は予め定められたアルゴリズムにより算出された期間にわたって、位置の一致度が、第３の閾値と等しい、又は、第３の閾値よりも大きいという条件、（ｉｉｉ）１回の試行において、位置が一致又は類似した回数が、第３の閾値と等しい、又は、第３の閾値よりも大きいという条件、（ｉｖ）予め定められた試行回数にわたって、位置が一致又は類似した回数が、予め定められた第３の閾値と等しい、又は、第３の閾値よりも大きいという条件などを例示することができる。上記の第３条件の各種の例における第３の閾値の値は、同一であってもよく、異なってもよい。上記の（ｉ）〜（ｉｖ）の場合において、位置の一致度の値、又は、位置が一致又は類似した状態が維持されている期間（位置の一致度の継続時間と称する場合がある。）は、ユーザ認証部３４０における現在の判定基準を満たしていなくてよい。

他の実施形態において、基準決定部３２６は、（ｂ）形状の一致度が予め定められた第２条件を満足する場合に、ユーザ認証部３４０における認証が厳密若しくは困難になるように判定基準を調整する。第２条件は、第１条件が満たされないことという条件であってもよい。

判定基準の調整方法は、ユーザ認証部３４０における認証が厳密若しくは困難になるものであれば特に限定されない。判定基準の調整方法としては、（ｉ）形状の一致度に関する閾値を引き上げる、（ｉｉ）許容される試行回数を減少させる、（ｉｉｉ）１回あたりの試行に許された期間を減少させる、及び、（ｉｖ）認証に関するヒント又はガイドをＡＴＭ利用者１２に通知しない、並びに、（ｖ）これらの調整方法を組み合わる、（ｖｉ）組み合わせる調整方法の種類を変更する、及び、（ｖｉｉ）組み合わせる調整方法の個数を増加させる、などを例示することができる。形状の一致度に関する閾値としては、形状の一致度の値に関する閾値、形状の一致度の継続時間に関する閾値などを例示することができる。

例えば、ＡＴＭ利用者１２の身体の一部の立体形状が、セキュリティーキーとして登録された立体形状に類似していない状態が比較的長く続いている場合、ＡＴＭ利用者１２が正規のユーザである可能性が低い。本実施形態によれば、このような場合、例えば、形状の一致度に関する閾値が引き上げられたり、許容される試行回数が減少したり、１回あたりの試行に許された期間が減少したりする。その結果、ＡＴＭ利用者１２の認証が厳密又は困難になる。

第２条件の他の例としては、形状の一致度が、予め定められた第２の閾値と等しい、又は、第２の閾値よりも小さいという条件を例示することができる。第２の閾値は、第１の閾値よりも小さくてよい。

［第３の実施形態］
本実施形態において、基準決定部３２６は、立体形状に基づく認証方式とは異なる認証方式によって認証された正規のユーザからの指示に基づいて、判定基準を調整する。上記の指示としては、正規のユーザが指定した期間に限り、骨格の一致度、形状の一致度及び位置の一致度の少なくとも１つに関する閾値を下げるという指示を例示することができる。これにより、例えば、正規のユーザの代理人などがＡＴＭ１０２を利用する場合において、認証の成功率を向上させることができる。また、例えば、骨格の一致度に関する閾値のみを下げることで、セキュリティを維持しつつ、利便性を向上させることができる。

上記の指示の他の例としては、正規のユーザが指定した期間に限り、骨格の一致度、形状の一致度及び位置の一致度の少なくとも１つに関する閾値を上げるという指示を例示することができる。これにより、例えば、正規のユーザが、リスクの高い地域又は時間帯において、高額な取引を実行することを予定している場合において、セキュリティを向上させることができる。

本実施形態において、格納部３３０は、各種の情報を格納する。例えば、格納部３３０は、アカウントＩＤと、認証処理の比較対象となるセキュリティーキーとを対応付けて格納する。格納部３３０は、時間的に連続する複数個の情報を、単一のセキュリティーキーとして格納してもよい。

格納部３３０は、単一のアカウントＩＤに対して、複数の種類のセキュリティーキーを対応付けて格納してもよい。格納部３３０は、単一の種類のセキュリティーキーに対して、複数個のセキュリティーキーを格納してもよい。例えば、正規のユーザの身体の一部の立体形状がセキュリティーキーとして登録される場合において、格納部３３０は、正規のユーザの身体の一部を様々な角度から撮像した情報を、一群のセキュリティーキーとして格納する。格納部３３０は、セキュリティーキーの登録作業を複数回実行し、取得された立体形状に関する情報の一部又は全部を、一群のセキュリティーキーとして格納してよい。

本実施形態において、ユーザ認証部３４０は、ＡＴＭ利用者１２の認証処理を実行する。例えば、ユーザ認証部３４０は、（ｉ）認証処理の比較対象として予め登録された、正規のユーザの身体の少なくとも一部の立体形状に関する情報と、（ｉｉ）ＡＴＭ利用者１２の身体の少なくとも一部の立体形状に関する情報とに基づいて、ユーザを認証する。

ユーザ認証部３４０は、（ｉ）認証処理の比較対象として予め登録された、正規のユーザの身体の少なくとも一部の立体形状に関する情報と、（ｉｉ）ＡＴＭ利用者１２の身体の少なくとも一部の立体形状に関する情報と、（ｉｉｉ）認証処理の比較対象として予め登録された、入力領域３０における正規のユーザの身体の少なくとも一部の位置に関する情報と、（ｉｖ）入力領域３０におけるＡＴＭ利用者１２の身体の少なくとも一部の位置に関する情報とに基づいて、ユーザを認証してもよい。

本実施形態においては、認証サーバ１０４が認証処理を実行する場合について説明した。しかしながら、ＡＴＭ管理システム１００は本実施形態に限定されない。他の実施形態において、上記の実施形態において認証サーバ１０４において実行された認証処理の少なくとも一部が、制御部１４０において実行されてよい。例えば、基準調整部３２０及びユーザ認証部３４０の少なくとも一方が、制御部１４０に配されてよい。

本実施形態においては、ＡＴＭ１０２を例として、認証システムを備えた物品について説明した。しかしながら、認証システムを備えた物品はＡＴＭ１０２に限定されない。物品の他の例としては、キャッシュディスペンサー、金庫、自動ドア、施錠装置、情報端末などを例示することができる。情報端末としては、スーパーコンピュータ、ワークステーション、パーソナルコンピュータ、携帯端末などを例示することができる。携帯端末としては、携帯電話、スマートフォン、ＰＤＡ、タブレット、ノートブック・コンピュータ又はラップトップ・コンピュータ、ウエアラブル・コンピュータなどを例示することができる。

図４は、立体形状の一致度の経時変化の一例を概略的に示す。図４は、ＡＴＭ利用者１２が正規のユーザである場合の形状の一致度４００の経時変化の一例を示す。図４に示される例においては、１回の試行において許容される試行期間（図中、Ｔ_ｔｒｙで示される）が到達する前に、形状の一致度４００が、閾値Ｌ_２に達している。そのため、この例において、ユーザ認証部３４０は、ＡＴＭ利用者１２を正規のユーザとして認証する。なお、ユーザ認証部３４０は、形状の一致度４００が閾値Ｌ_２を超えている期間又は形状の一致度４００が閾値Ｌ_２以上である期間が、予め定められた期間に等しい又は予め定められた期間よりも長い場合に、ＡＴＭ利用者１２を正規のユーザとして認証してもよい。

また、認証処理が開始してから期間Ｔ_ｈｉｎｔが経過する前に、形状の一致度４００が、閾値Ｌ_１よりも大きく、閾値Ｌ_２よりも小さな期間（図中、Ｔ_ｇｏｏｄで示される）の長さが、予め定められた値よりも大きくなった場合、基準決定部３２６は、ユーザ認証部３４０における認証が容易になるように、判定基準を調整することを決定してよい。例えば、基準決定部３２６は、認証に関するヒント又はガイドをＡＴＭ利用者１２に通知することを決定する。

図５は、立体形状の一致度の経時変化の一例を概略的に示す。図５は、ＡＴＭ利用者１２が第三者である場合の形状の一致度５００の経時変化の一例を示す。図５に示される例においては、認証処理が開始してから期間Ｔ_ｈｉｎｔが経過しても、形状の一致度５００が、閾値Ｌ_１よりも大きく、閾値Ｌ_２よりも小さな期間（図中、Ｔ_ｇｏｏｄで示される）の長さが、予め定められた値よりも小さい。そのため、基準決定部３２６は、認証に関するヒント又はガイドをＡＴＭ利用者１２に通知しないことを決定する。

また、図５に示される例においては、１回の試行において許容される試行期間Ｔ_ｔｒｙの間に、形状の一致度５００が閾値Ｌ_２に達していない。そのため、この例において、ユーザ認証部３４０は、当該試行においては、ＡＴＭ利用者１２を正規のユーザとして認証しない。そこで、ユーザ認証部３４０は、例えば、許容される試行回数の範囲内で、再度、試行すべきことをＡＴＭ利用者１２に通知する。

図６は、データテーブル６００の一例を概略的に示す。データテーブル６００は、例えば、格納部３３０に格納される。本実施形態において、データテーブル６００は、アカウントＩＤ６１０と、暗証番号６２０と、パスワード６３０と、ジェスチャ認証情報６４０とを対応付けて格納する。本実施形態において、ジェスチャ認証情報６４０は、位置データ６４２、形状データ６４４、骨格データ６４６などを含む。暗証番号６２０は、例えば、任意の個数の数字、文字、記号などの組み合わせである。パスワード６３０は、例えば、Ｗｅｂサイトにログインする際に要求されるパスワードである。なお、他の実施形態において、アカウントID６１０は、暗証番号６２０、パスワード６３０、及び、ジェスチャ認証情報６４０の少なくとも１つと対応付けられてよい。例えば、アカウントID６１０は、ジェスチャ認証情報６４０と対応付けられて、格納部３３０に格納される。

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。また、技術的に矛盾しない範囲において、特定の実施形態について説明した事項を、他の実施形態に適用することができる。また、各構成要素は、名称が同一で、参照符号が異なる他の構成要素と同様の特徴を有してもよい。その様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。
例えば、本願明細書には、下記の項目も記載されている。
［項目１］
ユーザを認証する認証システムであって、
認証処理の対象が正規のユーザである可能性が低い場合には、認証処理の対象が正規のユーザである可能性が高い場合と比較して、認証が厳密又は困難になるように構成されている、
認証システム。
［項目２］
前記対象者の生体情報を取得する生体情報取得部と、
前記生体情報取得部が取得した情報に基づいて、前記認証処理における判定基準を決定する基準決定部と、
を備える、
項目１に記載の認証システム。
［項目３］
前記認証処理の判定対象として、前記認証処理の対象となる対象者の身体の少なくとも一部の立体形状に関する情報を取得する判定対象取得部と、
（ｉ）前記認証処理の比較対象として予め登録された、前記ユーザの身体の少なくとも一部の立体形状に関する情報と、（ｉｉ）前記判定対象取得部が取得した前記対象者の身体の少なくとも一部の立体形状に関する情報とに基づいて、前記ユーザを認証する認証部と、
を備える、
項目２に記載の認証システム。
［項目４］
前記生体情報取得部は、前記判定対象取得部が取得した情報に基づいて、前記対象者の生体情報を取得する、
項目３に記載の認証システム。
［項目５］
前記認証処理における判定基準は、（ｉ）セキュリティーキーとして登録されている情報と、認証処理において前記対象者が入力した情報又は前記対象者から取得された情報とが一致又は類似するか否かに関する判定基準、（ｉｉ）許容される試行期間に関する判定基準、（ｉｉｉ）許容される試行回数に関する判定基準、及び、（ｉｖ）前記認証処理に関するヒント又はガイドを通知するか否かに関する判定基準の少なくとも１つを含む、
請求項２から請求項４までの何れか一項に記載の認証システム。

特許請求の範囲、明細書、および図面中において示した装置、システム、プログラム、および方法における動作、手順、ステップ、および段階等の各処理の実行順序は、特段「より前に」、「先立って」等と明示しておらず、また、前の処理の出力を後の処理で用いるのでない限り、任意の順序で実現しうることに留意すべきである。特許請求の範囲、明細書、および図面中の動作フローに関して、便宜上「まず、」、「次に、」等を用いて説明したとしても、この順で実施することが必須であることを意味するものではない。

１０ 通信ネットワーク、１２ ＡＴＭ利用者、２２ 通信端末、３０ 入力領域、１００ ＡＴＭ管理システム、１０２ ＡＴＭ、１０４ 認証サーバ、１２０ 筺体、１４０ 制御部、１４２ 入力部、１４４ 出力部、１４６ カードリーダ、１４８ 入出金部、１６０ カバー、１６２ 開口、２１０ 入力受付部、２２０ 解析部、２２２ 骨格認識部、２２４ 形状認識部、２３０ 通信部、２４０ 出力制御部、２５０ 入出金制御部、３１０ 通信部、３２０ 基準調整部、３２１ 生体情報取得部、３２２ 生体情報判定部、３２３ 判定対象取得部、３２４ 一致度決定部、３２６ 基準決定部、３３０ 格納部、３４０ ユーザ認証部、４００ 一致度、５００ 一致度、６００ データテーブル、６１０ アカウントＩＤ、６２０ 暗証番号、６３０ パスワード、６４０ ジェスチャ認証情報、６４２ 位置データ、６４４ 形状データ、６４６ 骨格データ

Claims (12)

1. ユーザの身体の少なくとも一部を利用して、前記ユーザを認証する認証システムであって、
   認証処理の対象が正規のユーザである可能性が低い場合には、認証処理の対象が正規のユーザである可能性が高い場合と比較して、認証が厳密又は困難になるように構成されている、
   認証システム。
2. 前記認証処理の判定対象として、前記認証処理の対象となる対象者の身体の少なくとも一部の立体形状に関する情報を取得する判定対象取得部と、
   （ｉ）前記認証処理の比較対象として予め登録された、前記ユーザの身体の少なくとも一部の立体形状に関する情報と、（ｉｉ）前記判定対象取得部が取得した前記対象者の身体の少なくとも一部の立体形状に関する情報とに基づいて、前記ユーザを認証する認証部と、
   前記判定対象取得部が取得した情報に基づいて、前記認証処理における判定基準を決定する基準決定部と、
   を備える、
   請求項１に記載の認証システム。
3. 前記認証処理における判定基準は、（ｉ）前記ユーザの身体の少なくとも一部の立体形状と、前記対象者の身体の少なくとも一部の立体形状とが、一致又は類似するか否かに関する判定基準、（ｉｉ）許容される試行期間に関する判定基準、（ｉｉｉ）許容される試行回数に関する判定基準、及び、（ｉｖ）前記認証処理に関するヒント又はガイドを通知するか否かに関する判定基準の少なくとも１つを含む、
   請求項２に記載の認証システム。
4. 前記対象者の生体情報を取得する生体情報取得部と、
   （ｉ）前記認証処理の比較対象として予め登録された、前記ユーザの生体情報、及び、（ｉｉ）前記生体情報取得部が取得した前記対象者の生体情報が、一致又は類似するか否かを判定する生体情報判定部と、
   をさらに備え、
   前記基準決定部は、
   （ａ）前記生体情報判定部が、（ｉ）前記ユーザの生体情報及び（ｉｉ）前記対象者の生体情報が一致若しくは類似すると判定した場合に、前記認証部における認証が容易になるように前記判定基準を調整する、又は、
   （ｂ）前記生体情報判定部が、（ｉ）前記ユーザの生体情報及び（ｉｉ）前記対象者の生体情報が一致若しくは類似しないと判定した場合に、前記認証部における認証が厳密若しくは困難になるように前記判定基準を調整する、
   請求項２又は請求項３に記載の認証システム。
5. （ｉ）前記認証処理の比較対象として予め登録された、前記ユーザの身体の少なくとも一部の立体形状に関する情報により示される立体形状、及び、（ｉｉ）前記判定対象取得部が取得した前記対象者の身体の少なくとも一部の立体形状に関する情報により示される立体形状が一致又は類似する度合いを決定する一致度決定部をさらに備え、
   前記基準決定部は、
   （ａ）前記一致度決定部が決定した前記度合いが予め定められた第１条件を満足する場合に、前記認証部における認証が容易になるように前記判定基準を調整する、又は、
   （ｂ）前記一致度決定部が決定した前記度合いが予め定められた第２条件を満足する場合に、前記認証部における認証が厳密若しくは困難になるように前記判定基準を調整する、
   請求項２から請求項４までの何れか一項に記載の認証システム。
6. 前記判定対象取得部は、前記認証処理の判定対象として、（ｉ）前記対象者の身体の少なくとも一部の立体形状に関する情報と、（ｉｉ）前記判定対象の入力領域における前記対象者の身体の少なくとも一部の位置に関する情報とを取得し、
   前記認証部は、（ｉ）前記認証処理の比較対象として予め登録された、前記ユーザの身体の少なくとも一部の立体形状に関する情報と、（ｉｉ）前記判定対象取得部が取得した前記対象者の身体の少なくとも一部の立体形状に関する情報と、（ｉｉｉ）前記認証処理の比較対象として予め登録された、前記入力領域における前記ユーザの身体の少なくとも一部の位置に関する情報と、（ｉｖ）前記判定対象取得部が取得した、前記入力領域における前記対象者の身体の少なくとも一部の位置に関する情報とに基づいて、前記ユーザを認証する、
   請求項２から請求項５までの何れか一項に記載の認証システム。
7. 前記対象者と比較して、前記対象者の周囲に存在する第三者が内容を知覚しにくい手段を用いて、（ｉ）前記認証処理の結果と、（ｉｉ）前記認証処理に関するヒント又はガイドとの少なくとも一方を前記対象者に通知する通知部をさらに備える、
   請求項２から請求項６までの何れか一項に記載の認証システム。
8. 前記対象者の周囲に存在する第三者の視線であって前記判定対象の入力領域に対する視線を遮る位置に配された遮蔽部をさらに備える、
   請求項２から請求項７までの何れか一項に記載の認証システム。
9. ユーザの身体の少なくとも一部を利用して、前記ユーザを認証する認証システムであって、
   認証処理の判定対象として、前記認証処理の対象となる対象者の身体の少なくとも一部の立体形状に関する情報を取得する判定対象取得部と、
   前記対象者の周囲に存在する第三者の視線であって前記判定対象の入力領域に対する視線を遮る位置に配された遮蔽部と、
   前記対象者と比較して、前記第三者が内容を知覚しにくい手段を用いて、（ｉ）前記認証処理の結果と、（ｉｉ）前記認証処理に関するヒント又はガイドとの少なくとも一方を前記対象者に通知する通知部と、
   を備える、認証システム。
10. 請求項１から請求項９までの何れか一項に記載の認証システムを備えた物品であって、
    前記ユーザから、前記物品を操作するための指示を受け付ける指示受付部と、
    前記指示受付部が受け付けた前記指示に基づいて、前記物品の操作を実行する指示実行部と、
    を備える、物品。
11. 前記指示受付部は、前記ユーザのジェスチャを検出して、前記指示を受け付けるジェスチャ入力部を有する、
    請求項１０に記載の物品。
12. コンピュータを、請求項１から請求項９までの何れか一項に記載の認証システムとして機能させるための、プログラム。