JP2021047589A - 取引装置、情報処理方法および情報処理プログラム - Google Patents

Abstract

【課題】生体情報を取得する取得装置を利用できない取引装置においても生体認証を行った取引を実行可能とする取引装置、情報処理方法および情報処理プログラムを提供する。【解決手段】本取引装置は、受け付けた取引媒体にユーザの生体情報が記憶されている場合に、前記取引媒体に記憶された生体情報と照合させる生体情報を前記ユーザから取得する取得装置の利用可否を判定する判定手段と、前記取得装置が利用不可の場合に、前記ユーザが保有する端末装置に読み取らせた生体情報を用いた生体認証の案内を出力する案内手段と、前記生体認証が認証成功の場合に、取引を実行する実行手段と、を備える。【選択図】図２

Description

本発明は、取引装置、情報処理方法および情報処理プログラムに関する。

出金や送金等の取引を実行する取引装置（Ａｕｔｏｍａｔｉｃ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ、ＡＴＭ）が利用されている。取引装置は、取引実行前に実行される認証に成功した場合に取引を実行する。近年では、生体情報取得装置を備えることで生体認証を行う取引装置（特許文献１−５参照）や生体情報取得装置を備えずに暗証番号による認証のみを行う取引装置の双方が利用されている。

特開２０１４−０９２８５５号公報 特開２００６−０９２２９９号公報 特開２００７−２１９９１４号公報 特開２００６−３２０７１５号公報 特開２００７−２９３９２０号公報

暗証番号による認証よりも生体認証の方がセキュアであると考えられる。そのため、金融機関では、取引装置で実行する取引において、認証方式として暗証番号を用いる場合よりも生体認証を用いる場合の方がより高い限度額を設定したり、より多くの種類の取引を実行可能としたりすることが多い。ユーザが使用する取引装置が生体情報取得装置の故障や生体認証に用いる生体情報に対応可能な生体情報取得装置を備えていないことを理由に生体情報取得装置を利用できない場合、ユーザが希望しても生体認証による取引を実行できない場合があった。

開示の技術の１つの側面は、生体情報を取得する取得装置を利用できない取引装置においても生体認証を行った取引を実行可能とする取引装置、情報処理方法および情報処理プログラムを提供することを目的とする。

開示の技術の１つの側面は、次のような取引装置によって例示される。本取引装置は、受け付けた取引媒体にユーザの生体情報が記憶されている場合に、前記取引媒体に記憶された生体情報と照合させる生体情報を前記ユーザから取得する取得装置の利用可否を判定する判定手段と、前記取得装置が利用不可の場合に、前記ユーザが保有する端末装置に読み取らせた生体情報を用いた生体認証の案内を出力する案内手段と、前記生体認証が認証成功の場合に、取引を実行する実行手段と、を備える。

開示の技術は、生体情報を取得する取得装置を利用できない取引装置においても生体認証を行った取引を実行可能とすることができる。

図１は、実施形態に係る取引システムの一例を示す図である。 図２は、実施形態に係るＡＴＭの処理ブロックの一例を示す図である。 図３は、実施形態において、案内部が出力する案内画面の一例を示す図である。 図４は、実施形態において、案内画面のＱＲコードを読み取ったスマートフォン４の画面の一例を示す図である。 図５は、実施形態に係る取引システムの処理シーケンスの一例を示す図である。 図６は、実施形態におけるＡＴＭの処理フローの一例を示す第１の図である。 図７は、実施形態におけるＡＴＭの処理フローの一例を示す第２の図である。 図８は、実施形態におけるＡＴＭの処理フローの一例を示す第３の図である。 図９は、第１変形例において、管理サーバが管理する管理テーブルの一例を示す図である。

以下、図面を参照して、実施形態について説明する。以下に示す実施形態の構成は例示であり、開示の技術は実施形態の構成に限定されない。

＜実施形態＞
実施形態に係る取引装置は、例えば、以下の構成を有する。本実施形態に係る取引装置は、
受け付けた取引媒体にユーザの生体情報が記憶されている場合に、前記取引媒体に記憶された生体情報と照合させる生体情報を前記ユーザから取得する取得装置の利用可否を判定する判定手段と、
前記取得装置が利用不可の場合に、前記ユーザが保有する端末装置に読み取らせた生体情報を用いた生体認証の案内を出力する案内手段と、
前記生体認証が認証成功の場合に、取引を実行する実行手段と、を備える。

取引装置は、例えば、口座への入金、口座からの出金、口座への送金等を実行するＡＴＭである。取引媒体は、例えば、取引装置に挿入されるＩｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ（ＩＣ）キャッシュカードである。ＩＣキャッシュカードはＩＣチップを備えており、当該ＩＣチップは生体認証に用いる生体情報を記憶する。生体情報は、例えば、指紋、虹彩、顔、静脈、声紋等のパターンであってよい。端末装置は、ユーザが保有する可搬型で生体認証が実行可能な情報処理装置である。

ここで、取引媒体に記憶された生体情報と照合させる生体情報とは、例えば、取引媒体に指紋情報が記憶されている場合にはユーザの指紋が該当し、取引媒体に虹彩情報が記憶されている場合にはユーザの虹彩が該当する。すなわち、取引媒体に記憶された生体情報と照合させる生体情報は、取引媒体に記憶された生体情報と同じ種類の生体情報が該当する。

このような技術によれば、取引装置が生体情報を取得する取得装置を備えていなかったり、当該取得装置が故障していたり、当該取得装置で取得できる生体情報が取引媒体に記憶された生体情報と照合させるものではない場合でも、案内手段が端末装置を用いた生体認証を案内することができる。そのため、生体情報を取得する取得装置を利用できない取引装置においても生体認証を行った取引を実行可能とすることができる。

開示の技術は、次の特徴を有してもよい。前記案内にしたがった前記端末装置が取得した前記ユーザの生体情報を受信し、受信した前記生体情報と前記取引媒体に記憶された生
体情報とを基に生体認証を行う認証手段をさらに備える。

このような技術によれば、取得装置を利用できない取引装置であっても、端末装置を用いて生体情報を取得することができ、ひいては、取得した生体情報を用いて生体認証を実行することができる。

開示の技術は次の特徴を有してもよい。前記実行手段は、前記案内にしたがった前記端末装置が前記ユーザの生体情報を取得して実行した生体認証の認証結果を受信し、受信した前記認証結果が認証成功を示す場合に前記取引を実行する。

このような技術によれば、取得装置を利用できない取引装置であっても、端末装置が実行した生体認証の結果を基に、生体認証による取引を実行することができる。

開示の技術は、次の特徴を有してもよい。前記案内手段は、前記取引媒体に記憶された生体情報を暗号化して出力し、前記実行手段は、前記案内にしたがった前記端末装置が前記暗号化した生体情報と前記端末装置が取得したユーザの生体情報とを基に実行した生体認証の認証結果を取得し、取得した認証結果が認証成功を示す場合に前記取引を実行する。

このような技術によれば、取引装置は、取引媒体に記憶された生体情報と端末装置が取得したユーザの生体情報とに基づいて端末装置が実行した生体認証の認証結果を基に、取引を実行することができる。

以上説明した技術は、情報処理方法および情報処理プログラムとして把握することも可能である。

（システム構成）
以下、図面を参照して、実施形態についてさらに説明する。図１は、実施形態に係る取引システムの一例を示す図である。図１に例示される取引システム５００は、ＡＴＭ１、２、管理サーバ３およびスマートフォン４を含む。ＡＴＭ１、２と管理サーバ３とはネットワークＮ１によって相互に通信可能に接続される。また、管理サーバ３とスマートフォン４とはネットワークＮ２によって相互に通信可能に接続される。また、図１では、ＩＣキャッシュカード５も例示されている。

ＡＴＭ１、２は、金融機関が保有する情報処理装置である。ＡＴＭ１、２は、認証に成功すると、各種取引の実行を行う。ＡＴＭ１、２が行う取引は、例えば、口座への入金、口座からの出金、口座への送金等を挙げることができる。ＡＴＭ１、２は、口座への入金を受け付けると、顧客の口座への入金処理を管理サーバ３に依頼する。また、ＡＴＭ１、２は、口座からの出金を受け付けると、顧客の口座からの出金処理を管理サーバ３に依頼する。

ＡＴＭ１は、取引開始の際に受け付けたＩＣキャッシュカード５が有するＩＣチップ５１内に指静脈パターンを示す情報が記憶されているか否かを判定する。ＡＴＭ１は、ＩＣチップ５１内に指静脈パターンを示す情報が記憶されている場合、スマートフォン４を用いた生体認証を案内する案内画面を出力する。案内画面は、例えば、管理サーバ３のＵｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ（ＵＲＬ）等を示すＱＲコード（登録商標）を含んでもよい。以下、指静脈パターンを示す情報を、指静脈パターンとも称する。

ＡＴＭ２は、指静脈パターン取得装置２１を備える点で、ＡＴＭ１とは異なる。ＡＴＭ２は、取引開始の際に受け付けたＩＣキャッシュカード５が有するＩＣチップ５１に指静
脈パターンが記憶されているか否かを判定する。ＡＴＭ２は、ＩＣチップ５１内に指静脈パターンが記憶されている場合、ＩＣチップ５１内に記憶された指静脈パターンと、指静脈パターン取得装置２１が取得したユーザの指静脈パターンとを照合することで、生体認証を行う。ＡＴＭ１、２は、「取引装置」の一例である。

管理サーバ３は、ユーザが金融機関において保有する口座を管理する情報処理装置である。管理サーバ３は、例えば、ＡＴＭ１、２から口座への入金の依頼や口座からの出金の依頼を受けると、依頼に応じてユーザが保有する口座の残高を更新する。また、管理サーバ３は、スマートフォン２から生体情報を受信すると、受信した生体情報をＡＴＭ１に送信する。

スマートフォン４は、ユーザが保有する可搬型の情報処理装置である。スマートフォン４は、指静脈パターン取得装置４１を有し、指静脈パターンを利用した生体認証が可能である。また、スマートフォン４は、例えば、ＡＴＭ１が出力したＱＲコードを読み取り、当該ＱＲコードが示すＵＲＬに対して、指静脈パターン取得装置４１が取得した指静脈パターンを送信可能である。

ＩＣキャッシュカード５は、ＡＴＭ１、２による取引実行時にＡＴＭ１、２に挿入されるキャッシュカードである。ＩＣキャッシュカード５は、ＩＣチップ５１を備える。ＩＣチップ５１は、ＩＣキャッシュカード５を保有するユーザを識別する情報を記憶する。ＩＣチップ５１には、指静脈パターンによる生体認証を希望するユーザについては、所定の手続きによって当該ユーザの指静脈パターンも記憶される。ＩＣキャッシュカード５は、「取引媒体」の一例である。

（ハードウェア構成）
図１は、ＡＴＭ１、２、管理サーバ３およびスマートフォン４のハードウェア構成も例示する。図１を参照して、ＡＴＭ１、２、管理サーバ３およびスマートフォン４のハードウェア構成について説明する。

（ＡＴＭ１のハードウェア構成）
ＡＴＭ１は、Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ（ＣＰＵ）１０１、主記憶部１０２、補助記憶部１０３、通信部１０４および出力部１０５を含む。ＣＰＵ１０１、主記憶部１０２、補助記憶部１０３、通信部１０４および出力部１０５は、接続バスによって相互に接続されている。

ＣＰＵ１０１は、マイクロプロセッサユニット（ＭＰＵ）、プロセッサとも呼ばれる。ＣＰＵ１０１は、単一のプロセッサに限定される訳ではなく、マルチプロセッサ構成であってもよい。また、単一のソケットで接続される単一のＣＰＵ１０１がマルチコア構成を有していても良い。ＣＰＵ１０１が実行する処理のうち少なくとも一部は、ＣＰＵ１０１以外のプロセッサ、例えば、Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ（ＤＳＰ）、Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ（ＧＰＵ）、数値演算プロセッサ、ベクトルプロセッサ、画像処理プロセッサ等の専用プロセッサで行われても良い。また、ＣＰＵ１０１が実行する処理のうち少なくとも一部は、集積回路（ＩＣ）、その他のディジタル回路によって実行されてもよい。また、ＣＰＵ１０１の少なくとも一部にアナログ回路が含まれても良い。集積回路は、Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ（ＬＳＩ）、Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ（ＡＳＩＣ）、プログラマブルロジックデバイス（ＰＬＤ）を含む。ＰＬＤは、例えば、Ｆｉｅｌｄ−Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ（ＦＰＧＡ）を含む。ＣＰＵ１０１は、プロセッサと集積回路との組み合わせであっても良い。組み合わせは、例えば、マイクロコントローラユニット（ＭＣＵ）、Ｓｙ
ｓｔｅｍ−ｏｎ−ａ−ｃｈｉｐ（ＳｏＣ）、システムＬＳＩ、チップセットなどと呼ばれる。ＡＴＭ１では、ＣＰＵ１０１が補助記憶部１０３に記憶されたプログラムを主記憶部１０２の作業領域に展開し、プログラムの実行を通じて周辺装置の制御を行う。これにより、ＡＴＭ１は、所定の目的に合致した処理を実行することができる。主記憶部１０２および補助記憶部１０３は、ＡＴＭ１が読み取り可能な記録媒体である。

主記憶部１０２は、ＣＰＵ１０１から直接アクセスされる記憶部として例示される。主記憶部１０２は、Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ（ＲＡＭ）およびＲｅａｄ
Ｏｎｌｙ Ｍｅｍｏｒｙ（ＲＯＭ）を含む。

補助記憶部１０３は、各種のプログラムおよび各種のデータを読み書き自在に記録媒体に格納する。補助記憶部１０３は外部記憶装置とも呼ばれる。補助記憶部１０３には、オペレーティングシステム（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ、ＯＳ）、プログラムＰ１、各種テーブル等が格納される。ＯＳは、通信部１０４を介して接続される外部装置等とのデータの受け渡しを行う通信インターフェースプログラムを含む。外部装置等には、例えば、コンピュータネットワーク等で接続された、他の情報処理装置および外部記憶装置が含まれる。

補助記憶部１０３は、例えば、Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ（ＥＰＲＯＭ）、ソリッドステートドライブ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ、ＳＳＤ）、ハードディスクドライブ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ、ＨＤＤ）等である。また、補助記憶部１０３は、例えば、Ｃｏｍｐａｃｔ Ｄｉｓｃ（ＣＤ）ドライブ装置、Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ（ＤＶＤ）ドライブ装置、Ｂｌｕ−ｒａｙ（登録商標） Ｄｉｓｃ（ＢＤ）ドライブ装置等である。

通信部１０４は、例えば、ネットワークＮ１とのインターフェースである。通信部１０４は、ネットワークＮ１を介して外部の装置と通信を行う。

出力部１０５は、例えば、ＣＰＵ１０１で処理されるデータや主記憶部１０２に記憶されるデータを出力する。出力部１０５としては、例えば、Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ（ＣＲＴ）ディスプレイ、Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ（ＬＣＤ）、Ｐｌａｓｍａ Ｄｉｓｐｌａｙ Ｐａｎｅｌ（ＰＤＰ）、Ｅｌｅｃｔｒｏｌｕｍｉｎｅｓｃｅｎｃｅ（ＥＬ）パネル、有機ＥＬパネルあるいはプリンタを挙げることができる。

カード受付部１０６は、ＩＣキャッシュカード５が挿入される挿入口を有し、挿入口に挿入されたＩＣキャッシュカード５が有するＩＣチップ５１に記憶された情報を取得する。

ＡＴＭ１は、例えば、ユーザ等からの操作指示等を受け付ける入力部をさらに備えてもよい。このような入力部として、キーボード、ポインティングデバイス、タッチパネルあるいは音声入力装置といった入力デバイスを例示できる。

（ＡＴＭ２のハードウェア構成）
ＡＴＭ２は、ＡＴＭ１と同様に、ＣＰＵ１０１、主記憶部１０２、補助記憶部１０３、通信部１０４および出力部１０５を備える。ＡＴＭ２は、さらに、指静脈パターン取得装置２１を備える。

指静脈パターン取得装置２１は、ユーザの指静脈のパターンを読み取る装置である。指静脈パターン取得装置２１は、ＡＴＭ２を利用するユーザが指を容易に載置できる位置に
設けられる。指静脈パターン取得装置２１が指静脈のパターンを取得する方式に限定は無く、任意の方式を採用可能である。

（管理サーバ３のハードウェア構成）
管理サーバ３が備える、ＡＴＭ１と同様に、ＣＰＵ１０１、主記憶部１０２、補助記憶部１０３および通信部１０４を備える。管理サーバ３は、補助記憶部１０３にプログラムＰ２を格納し、通信部１０４がネットワークＮ１とネットワークＮ２の双方に接続される点で、ＡＴＭ１とは異なる。

（スマートフォン４のハードウェア構成）
スマートフォン４は、ＡＴＭ１と同様に、ＣＰＵ１０１、主記憶部１０２、補助記憶部１０３および通信部１０４を備える。スマートフォン４は、さらに、指静脈パターン取得装置４１を備える。

（ＡＴＭ１、２の処理ブロック）
図２は、実施形態に係るＡＴＭの処理ブロックの一例を示す図である。ＡＴＭ１、２は、カード読み取り部１１、第１判定部１２、第２判定部１３、案内部１４、認証部１５および実行部１６を備える。ＡＴＭ１、２は、補助記憶部１０３に記憶したプログラムＰ１を主記憶部１０２に実行可能に展開し、展開したプログラムＰ１をＣＰＵ１０１が実行することで、上記ＡＴＭ１、２の、カード読み取り部１１、第１判定部１２、第２判定部１３、案内部１４、認証部１５および実行部１６等の各部としての処理を実行する。

カード読み取り部１１は、カード受付部１０６が受け付けたＩＣキャッシュカード５のＩＣチップ５１内に記憶された情報を取得する。カード読み取り部１１は、例えば、取得した情報を補助記憶部１０３に記憶させる。

第１判定部１２は、ＩＣチップ５１内に指静脈パターンが記憶されているか否かを判定する。第１判定部１２は、例えば、ＩＣチップ５１内に指静脈パターンが記憶されている場合には肯定判定を、ＩＣチップ５１内に指静脈パターンが記憶されていない場合には否定判定を行う。

第２判定部１３は、ＡＴＭが指静脈パターン取得装置２１を利用可能か否かを判定する。指静脈パターン取得装置２１を利用可能な状態とは、例えば、ＡＴＭが指静脈パターン取得装置２１を備えている場合を挙げることができる。また、指静脈パターン取得装置２１を利用可能な状態とは、例えば、ＡＴＭが指静脈パターン取得装置２１を備え、かつ、当該指静脈パターン取得装置２１が故障していない（正常に動作可能な状態）場合を挙げることができる。第２判定部１３は、「判定手段」の一例である。

案内部１４は、第１判定部１２によって否定判定がされると、スマートフォン４の指静脈パターン取得装置４１を用いてＡＴＭ１で実行する取引に係る生体認証の実行を案内する案内画面を出力部１０５に出力する。案内画面は、例えば、ＡＴＭ１を識別する識別情報、指静脈パターン取得装置４１が取得した生体情報の送信先となる管理サーバ３のＵＲＬ等を含む。案内画面は、ＡＴＭ１を識別する識別情報および管理サーバ３のＵＲＬ等をコード化したＱＲコードを出力部１０５に出力してもよい。

図３は、実施形態において、案内部が出力する案内画面の一例を示す図である。図３に例示する案内画面では、スマートフォン４の指静脈パターン取得装置４１を用いて生体認証を実行する手順を案内する案内文１３１とＱＲコード１３２とが出力部１０５に出力されている。ＱＲコード１３２は、上記の通り、ＡＴＭ１を識別する識別情報および管理サーバ３のＵＲＬを示す情報を含む。なお、スマートフォン４が実行するプログラムＰ３に
よって、管理サーバ３のＵＲＬがスマートフォン４の補助記憶部１０３等に記憶されている場合には、ＱＲコード１３２から管理サーバ３のＵＲＬを示す情報が省略されてもよい。

図４は、実施形態において、案内画面のＱＲコードを読み取ったスマートフォン４の画面の一例を示す図である。図４に例示される画面は、プログラムＰ３を実行するスマートフォン４が、ＡＴＭ１の出力部１０５に出力されたＱＲコードをカメラ等で読み取ることで出力される。図４に例示されるスマートフォン４の画面には、説明文４２および送信ボタン４３が表示される。スマートフォン４を保有するユーザは、図４に例示される画面の説明文４２にしたがって指静脈パターン取得装置４１で指静脈パターンを取得し、送信ボタン４３を押下する。送信ボタン４３を押下されたスマートフォン４は、取得した指静脈パターンと、ＱＲコード１３２に含まれるＡＴＭ１の識別情報とを管理サーバ３に送信することができる。案内部１４は、「案内手段」の一例である。

認証部１５は、スマートフォン４の指静脈パターン取得装置４１を用いて取得したユーザの指静脈パターンを管理サーバ３から受信すると、受信した指静脈パターンと、ＩＣキャッシュカード５のＩＣチップ５１に記憶された指静脈パターンとを照合して、生体認証を行う。認証部１５は、管理サーバ３から受信した指静脈パターンとＩＣチップ５１に記憶された指静脈パターンとが一致する場合に、認証成功とすればよい。

認証部１５は、さらに、ＡＴＭが指静脈パターン取得装置２１を備える場合（例えば、プログラムＰ１の実行主体がＡＴＭ２の場合）には、指静脈パターン取得装置２１によってユーザの指静脈パターンを取得し、取得した指静脈パターンとＩＣキャッシュカード５のＩＣチップ５１に記憶された指静脈パターンとを照合して生体認証を行ってもよい。この場合、認証部１５は、指静脈パターン取得装置２１によって取得した指静脈パターンと、ＩＣキャッシュカード５のＩＣチップ５１に記憶された指静脈パターンとが一致する場合に、認証成功とすればよい。

認証部１５は、ＩＣキャッシュカード５のＩＣチップ５１に指静脈パターンが記憶されていない場合、暗証番号による認証を行ってもよい。認証部１５は、ユーザが入力した暗証番号と、管理サーバ３が記憶する当該ユーザの暗証番号とを照合し、一致する場合に認証成功とすればよい。認証部１５は、「認証手段」の一例である。

実行部１６は、認証部１５による認証が成功した場合に、ユーザから要求された取引を実行する。実行部１６は、「実行手段」の一例である。

＜処理シーケンス＞
図５は、実施形態に係る取引システムの処理シーケンスの概略を示す図である。図５に例示する処理シーケンスでは、ＡＴＭとしてＡＴＭ１が用いられ、ＩＣキャッシュカード５のＩＣチップ５１に指静脈パターンが記憶されている場合について説明する。以下、図５を参照して、実施形態に係る取引システム５００の処理シーケンスの概略について説明する。

Ｔ１では、ＡＴＭ１のカード受付部１０６にＩＣキャッシュカード５が挿入される。ＡＴＭ１のカード読み取り部１１は、カード受付部１０６に挿入されたＩＣキャッシュカード５のＩＣチップ５１に記憶された情報を取得する。

Ｔ２では、ＡＴＭ１の第１判定部１２は、ＩＣキャッシュカード５のＩＣチップ５１内に指静脈パターンが記憶されているか否かを判定する。ここでは、第１判定部１２は肯定判定を行ったものとする。

Ｔ３では、ＡＴＭ１の第２判定部１３は、Ｔ２で肯定判定がされると、ＡＴＭ１が指静脈パターン取得装置２１を利用可能か否かを判定する。ＡＴＭ１は指静脈パターン取得装置２１を備えないため、Ｔ３では否定判定がされる。

Ｔ４では、ＡＴＭ１の案内部１４は、Ｔ３において否定判定がされると、図３に例示されるような案内画面を出力部１０５に出力する。

Ｔ５では、スマートフォン４は、Ｔ４で出力された案内画面に表示されたＱＲコードを読み取る。Ｔ６では、スマートフォン４は、図４に例示されるような指静脈パターンの取得を案内する画面を表示し、指静脈パターンの取得をユーザに促す。Ｔ７では、スマートフォン４は、Ｔ６で取得した指静脈パターンをＡＴＭ１を示す識別情報とともに管理サーバ３に送信する。

Ｔ８では、管理サーバ３は、スマートフォン４から受信した指静脈パターンを、スマートフォン４から受信した識別情報が示すＡＴＭ１に送信する。

Ｔ９では、ＡＴＭ１の認証部１５は、Ｔ８で受信した指静脈パターンと、Ｔ１で受け付けたＩＣキャッシュカード５のＩＣチップ５１に記憶された指静脈パターンとを照合して生体認証を行う。ここでは、生体認証に成功したものとする。

Ｔ１０では、ＡＴＭ１の実行部１６は、ユーザから取引内容の指定を受け付ける。Ｔ１１では、実行部１６は、Ｔ９で受け付けた取引内容と、Ｔ８における生体認証に成功したことを示す情報とを管理サーバ３に送信する。

Ｔ１２では、管理サーバ３は、ユーザの口座等を確認して取引内容の実行可否を判定する。取引実行可と判定した管理サーバ３は、許可通知をＡＴＭ１に送信する。

Ｔ１３では、管理サーバ３から許可通知を受信した実行部１６は、Ｔ１０で受け付けた取引を実行する。

＜処理フロー＞
図６から図８は、実施形態におけるＡＴＭの処理フローの一例を示す図であり、図５で例示された処理シーケンスのうち、ＡＴＭ１、２が実行する処理フローの詳細を例示する図である。図５と同一の処理については同一の符号を付し、その説明を省略する。以下、図６から図８を参照して、実施形態におけるＡＴＭ１、２の処理フローの一例について説明する。

Ｊ１では、ＡＴＭ１、２の第１判定部１２は、Ｔ２における処理の結果、ＩＣキャッシュカード５のＩＣチップ５１内に指静脈パターンが記憶されている場合（Ｊ１でＹＥＳ）には処理をＴ３に進める。ＡＴＭ１、２の第１判定部１２は、Ｔ２における処理の結果、ＩＣキャッシュカード５のＩＣチップ５１内に指静脈パターンが記憶されていない場合（Ｊ１でＮＯ）には処理をＪ７に進める。

Ｊ２では、ＡＴＭ１、２の第２判定部１３は、Ｔ３での処理の結果、ＡＴＭが指静脈パターン取得装置２１を利用可能と判定した場合（Ｊ２でＹＥＳ）には処理をＪ４に進める。ＡＴＭ１、２の第２判定部１３は、Ｔ３での処理の結果、ＡＴＭが指静脈パターン取得装置２１を利用不可と判定した場合（Ｊ２でＮＯ）には処理をＴ４に進める。Ｊ２の処理では、例えば、ＡＴＭ１は指静脈パターン取得装置２１を備えないため、処理はＴ４に進められる。また、例えば、ＡＴＭ２は指静脈パターン取得装置２１を備えるため、当該指
静脈パターン取得装置２１が故障等によって利用不可の状態でなければ、処理はＴ４に進められる。

Ｊ３では、ＡＴＭ１、２の実行部１６は、Ｔ９での生体認証に成功した場合（Ｊ３でＹＥＳ）には処理をＴ１０に進める。ＡＴＭ１、２の実行部１６は、Ｔ９での生体認証に失敗した場合（Ｊ３でＮＯ）には処理をＪ６に進める。

Ｊ４では、ＡＴＭ２の認証部１５は、指静脈パターン取得装置２１でユーザの指静脈パターンを取得する。ＡＴＭ２の認証部１５は、指静脈パターン取得装置２１で取得した指静脈パターンとＩＣキャッシュカード５のＩＣチップ５１に記憶された指静脈パターンとを基に、生体認証を行う。Ｊ４での生体認証に成功した場合（Ｊ５でＹＥＳ）、処理はＴ１０に進められる。Ｊ４での生体認証に失敗した場合（Ｊ５でＮＯ）、処理はＪ６に進められる。

Ｊ７では、認証部１５は、暗証番号による認証を行う。Ｊ７での認証に成功した場合（Ｊ８でＹＥＳ）、処理はＴ１０に進められる。Ｊ７での認証に失敗した場合（Ｊ８でＮＯ）、処理はＪ６に進められる。

Ｊ６では、認証部１５は、認証に失敗したことにより取引を中止し、受け付けたＩＣキャッシュカード５をカード受付部１０６から排出する。

＜実施形態の作用効果＞
実施形態では、ＩＣチップ５１に指静脈パターンが記憶されたＩＣキャッシュカード５がＡＴＭ１、２のカード受付部１０６に挿入されると、ＡＴＭ１、２が指静脈パターン取得装置２１を利用可能か否かを判定する。そして、ＡＴＭ１、２が指静脈パターン取得装置２１を利用不可の場合、ユーザの保有するスマートフォン４を利用した生体認証の実行を案内する案内画面を出力する。そのため、本実施形態によれば、ＡＴＭ１、２が指静脈パターン取得装置２１を備えていなかったり、指静脈パターン取得装置２１が故障している場合であっても、生体認証を行った取引をＡＴＭ１、２に実行させることができる。本実施形態は、例えば、ＡＴＭ１に対して指静脈パターン取得装置２１を追加する改修を行わなくとも、生体認証による取引を実行させることができる。換言すれば、本実施形態によれば、ＡＴＭ１、２において指静脈パターン取得装置２１の利用可、利用不可に拘わらず、ユーザに対して生体認証による取引サービスを提供することができる。

＜第１変形例＞
実施形態では、スマートフォン４が取得した指静脈パターンを管理サーバ３に送信する。第１変形例では、スマートフォン４で実行した生体認証結果が管理サーバ３に送信され、管理サーバ３は当該認証結果をＡＴＭ１に送信する構成について説明する。

図９は、第１変形例において、管理サーバが管理する管理テーブルの一例を示す図である。図９に例示される管理テーブル３１は、例えば、管理サーバ３の補助記憶部１０３に記憶される。

図９に例示される管理テーブル３１は、口座番号および機器ＩＤの項目を有する。口座番号には、ユーザの保有する口座番号が格納される。機器ＩＤには、スマートフォン４の夫々に一意に割り当てられたＩＤが格納される。すなわち、管理テーブル３１は、口座番号とスマートフォン４の夫々との対応関係を管理するテーブルである。

第１変形例では、ＡＴＭ１の案内部１４が出力した案内画面中のＱＲコードを読み取ったスマートフォン４は、指静脈パターン取得装置４１を用いてユーザの指静脈パターンを
取得し、取得した指静脈パターンを用いて生体認証を行う。生体認証を行ったスマートフォン４は、認証結果とスマートフォン４の機器ＩＤとＱＲコードに含まれるＡＴＭ１の識別情報とを管理サーバ３に送信する。

管理サーバ３は、スマートフォン４から受信した生体認証結果が認証成功を示す場合に、受信した機器ＩＤに対応する口座番号についての取引を実行可と判定し、受信した識別情報に対応するＡＴＭ１に対して許可通知を送信してもよい。

第１変形例によれば、コンピュータネットワークを介して指静脈パターンを送信しなくともよい。なお、第１変形例において、スマートフォン４の機器ＩＤをＩＣキャッシュカード５のＩＣチップ５１に記憶させてもよい。この場合、管理サーバ３は許可通知とともに機器ＩＤをＡＴＭ１に送信し、ＡＴＭ１においてＩＣチップ５１に記憶された機器ＩＤと管理サーバ３から受信した機器ＩＤとが一致する場合に取引を実行可としてもよい。ＩＣチップ５１に機器ＩＤを記憶させる場合、管理サーバ３から管理テーブル３１を省略してもよい。

＜第２変形例＞
第２変形例では、ＡＴＭ１が案内画面においてＩＣキャッシュカード５のＩＣチップ５１に記憶された指静脈パターンとユーザの指静脈パターンとの照合をスマートフォン４が実行する構成について説明する。

第２変形例では、ＡＴＭ１の案内部１４は、ＩＣキャッシュカード５のＩＣチップ５１に記憶された指静脈パターンを暗号化して出力部１０５に出力する。案内部１４は、暗号化した指静脈パターンをＱＲコードに含めて出力してもよい。スマートフォン４は、例えば、暗号化されて出力された指静脈パターンをカメラ等で読み取る。スマートフォン４は、読み取った指静脈パターンと、指静脈パターン取得装置４１によって取得したユーザの指静脈パターンとを基に、生体認証を行う。スマートフォン４は、生体認証の結果とＱＲコードに含まれるＡＴＭ１の識別情報とを管理サーバ３に送信する。管理サーバ３は、スマートフォン４から受信した生体認証の結果が認証成功を示す場合に、識別番号で示されるＡＴＭ１に許可通知を送信すればよい。

第２変形例によれば、第１変形例と同様に、コンピュータネットワークを介して指静脈パターンを送信しなくともよい。

＜その他の変形＞
以上説明した実施形態や変形例では、指静脈パターンを使用した生体認証を採用したが、開示の技術で採用する生体認証が指静脈パターンを使用した生体認証に限定されるわけではない。開示の技術で使用する生体認証は、例えば、指紋認証、虹彩認証、顔認証、静脈認証、声紋認証等を挙げることができる。

以上説明した実施形態や変形例では、生体認証が認証成功すると取引実行可としたが、生体認証に認証成功し、さらに、暗証番号による認証にも認証成功した場合に取引実行可としてもよい。

以上説明した実施形態や変形例では、案内部１４は、案内画面を出力部１０５に出力したが、案内部１４は、案内画面に相当する情報を紙に印字してもよい。

以上説明した実施形態や変形例では、ＡＴＭ１、２とスマートフォン４とは管理サーバ３を介して指静脈パターン等の情報のやり取りを行った。しかしながら、ＡＴＭ１、２とスマートフォン４とは管理サーバ３を介さずに直接通信を行ってもよい。

以上説明した実施形態や変形例では、第２判定部１３は、指静脈パターン取得装置２１が利用可能か否かを判定した。すなわち、第２判定部１３は、指静脈パターン取得装置２１をＡＴＭが備えていても、当該指静脈パターン取得装置２１が故障している場合には肯定判定を行わなかった。しかしながら、第２判定部１３は、例えば、ＡＴＭが指静脈パターン取得装置２１を備えていれば、肯定判定をするとしてもよい。また、第１判定部１２がＩＣチップ５１内に記憶された生体情報の種類（指紋や虹彩等）を判定し、第１判定部１２が判定した種類の生体情報を取得可能な取得装置の利用可否を第２判定部１３が判定してもよい。この場合、第２判定部１３は、第１判定部１２が判定した種類の生体情報を取得可能な取得装置が利用可である場合に、肯定判定をするとしてもよい。

以上で開示した実施形態や変形例はそれぞれ組み合わせることができる。

<<コンピュータが読み取り可能な記録媒体>>
コンピュータその他の機械、装置（以下、コンピュータ等）に上記いずれかの機能を実現させる情報処理プログラムをコンピュータ等が読み取り可能な記録媒体に記録することができる。そして、コンピュータ等に、この記録媒体のプログラムを読み込ませて実行させることにより、その機能を提供させることができる。

ここで、コンピュータ等が読み取り可能な記録媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的、または化学的作用によって蓄積し、コンピュータ等から読み取ることができる記録媒体をいう。このような記録媒体のうちコンピュータ等から取り外し可能なものとしては、例えばフレキシブルディスク、光磁気ディスク、Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ（ＣＤ−ＲＯＭ）、Ｃｏｍｐａｃｔ Ｄｉｓｃ−Ｒｅｃｏｒｄａｂｌｅ（ＣＤ−Ｒ）、Ｃｏｍｐａｃｔ Ｄｉｓｃ−ＲｅＷｒｉｔｅｒａｂｌｅ（ＣＤ−ＲＷ）、Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ（ＤＶＤ）、ブルーレイディスク（ＢＤ）、Ｄｉｇｉｔａｌ Ａｕｄｉｏ Ｔａｐｅ（ＤＡＴ）、８ｍｍテープ、フラッシュメモリなどのメモリカード等がある。また、コンピュータ等に固定された記録媒体としてハードディスクやＲＯＭ等がある。

１、２・・・ＡＴＭ
３・・・管理サーバ
４・・・スマートフォン
５・・・ＩＣキャッシュカード
５１・・・ＩＣチップ
１１・・・カード読み取り部
１２・・・第１判定部
１３・・・第２判定部
１４・・・案内部
１５・・・認証部
１６・・・実行部
１０１・・・ＣＰＵ
１０２・・・主記憶部
１０３・・・補助記憶部
１０４・・・通信部
１０５・・・出力部
１０６・・・カード受付部
１３１・・・案内文
１３２・・・ＱＲコード
２１・・・指静脈パターン取得装置
４１・・・指静脈パターン取得装置
４２・・・説明文
４３・・・送信ボタン
Ｐ１、Ｐ２、Ｐ３・・・プログラム
Ｎ１、Ｎ２・・・ネットワーク

Claims (6)

1. 受け付けた取引媒体にユーザの生体情報が記憶されている場合に、前記取引媒体に記憶された生体情報と照合させる生体情報を前記ユーザから取得する取得装置の利用可否を判定する判定手段と、
   前記取得装置が利用不可の場合に、前記ユーザが保有する端末装置に読み取らせた生体情報を用いた生体認証の案内を出力する案内手段と、
   前記生体認証が認証成功の場合に、取引を実行する実行手段と、を備える、
   取引装置。
2. 前記案内にしたがった前記端末装置が取得した前記ユーザの生体情報を受信し、受信した前記生体情報と前記取引媒体に記憶された生体情報とを基に生体認証を行う認証手段をさらに備える、
   請求項１に記載の取引装置。
3. 前記実行手段は、前記案内にしたがった前記端末装置が前記ユーザの生体情報を取得して実行した生体認証の認証結果を受信し、受信した前記認証結果が認証成功を示す場合に前記取引を実行する、
   請求項１に記載の取引装置。
4. 前記案内手段は、前記取引媒体に記憶された生体情報を暗号化して出力し、
   前記実行手段は、前記案内にしたがった前記端末装置が前記暗号化した生体情報と前記端末装置が取得したユーザの生体情報とを基に実行した生体認証の認証結果を取得し、取得した認証結果が認証成功を示す場合に前記取引を実行する、
   請求項１に記載の取引装置。
5. コンピュータが、
   受け付けた取引媒体にユーザの生体情報が記憶されている場合に、前記取引媒体に記憶された生体情報と照合させる生体情報を前記ユーザから取得する取得装置の利用可否を判定する判定ステップと、
   前記取得装置が利用不可の場合に、前記ユーザが保有する端末装置に読み取らせた生体情報を用いた生体認証の案内を出力する案内ステップと、
   前記生体認証が認証成功の場合に、取引を実行する実行ステップと、を実行する、
   情報処理方法。
6. コンピュータに、
   受け付けた取引媒体にユーザの生体情報が記憶されている場合に、前記取引媒体に記憶された生体情報と照合させる生体情報を前記ユーザから取得する取得装置の利用可否を判定する判定ステップと、
   前記取得装置が利用不可の場合に、前記ユーザが保有する端末装置に読み取らせた生体情報を用いた生体認証の案内を出力する案内ステップと、
   前記生体認証が認証成功の場合に、取引を実行する実行ステップと、を実行させる、
   情報処理プログラム。

Images