JP2023513182A - 顔情報を用いた登録及び決済方法、装置、及びシステム - Google Patents

Abstract

端末によって行われる顔情報登録方法は、ユーザに対応する顧客情報を取得し、前記ユーザに対する顔のイメージから生体特徴データを抽出し、前記ユーザのカード情報を取得し、前記顧客情報、前記生体特徴データ、及び前記カード情報をマッピングして認証サーバに送信しながらユーザ登録を要求し、前記認証サーバに対する前記顧客情報、前記生体特徴データ、及び前記カード情報の登録が成功した場合に応答して、前記認証サーバから登録結果を受信することができる。

Description

以下、顔情報を用いた登録及び決済に関する技術が提供される。

クレジットカードは、カード所持者がいずれかの物品やサービスを購入する際に現金の代わりに使用されるものであって、その使用金額は、指定日付に該当カードに連係されている決済口座を通じて決済される信用購入形式の基本となっている。そして、デビットカードの所持者は、該当デビットカードの決済口座に残高が残っているとき、物品などに対する現金購入を実行することができる。また、キャッシュカードの所持者は、銀行の自動化機器を用いて現金や小切手を引き出すことができる。最近では、物理的なカードの他にスマートフォンなどにカードを代替できる金融アプリケーションをインストールして支払い手段を代替している。

物理的なクレジットカード又は金融アプリケーションの決済手段などの使用に対しては、そのカードのユーザが本当の所有者であるか否かの確認が極めて重要である。金融カードのユーザに対する真正性を確認する例示として、クレジットカードのサイン欄にカード所有者のサインを登載したり、カードの表面にカード所有者の写真を印刷したり、カードを使用するごとにパスワードの入力を要求する方式などがある。

但し、上述した方式は、物理的なカード、スマートフォン、又はその他の類似装置をユーザが所持しなければ、決済が不可能である限界があり、クレジットカードの顧客がクレジットカードを所持しなくても、指紋及び顔などのような生体情報の認証だけで決済可能にする技術が要求され、さらに、このような生体情報を使用するときよりも高いセキュリティーを達成する技術が要求されている。また、モバイル端末でカード情報変更及び認証情報変更などの便利さが要求されている。

一実施形態によるシステムは、物理的なカード及び／又は装置を所持する必要がなく、ユーザの顔を用いた決済を提供することができる。

一実施形態によるシステムは、顔のイメージから抽出された生体特徴データを用いた決済を提供することができる。

一実施形態によるシステムは、物理的なカードなしに決済を提供することができる。

一実施形態によるシステムは、暗号化情報を分散格納することができる。

一実施形態によれば、端末によって行われる顔情報登録方法において、ユーザに対応する顧客情報を取得するステップと、前記ユーザに対する顔のイメージを取得するステップと、前記ユーザのカード情報を取得するステップと、前記顧客情報、前記顔のイメージ、及び前記カード情報をマッピングして認証サーバに送信しユーザ登録を要求するステップと、前記認証サーバに対する前記顧客情報、前記顔のイメージに対して抽出された生体特徴データ、及び前記カード情報の登録が成功した場合に応答して、前記認証サーバから登録結果を受信するステップとを含む。

前記顔のイメージを取得するステップは、３次元深度カメラを用いてスプーフィングされないイメージであることを確認した後、２次元の顔のイメージを取得するステップを含むことができる。

前記顔のイメージを取得するステップは、ステレオ赤外線センサ及び複数のカメラセンサを介して前記顔のイメージのライブネスを検証するステップを含むことができる。

前記カード情報を取得するステップは、物理的カードのスワイプ入力、前記物理的カードのＩＣ部（ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ ｕｎｉｔ）挿入入力、及び前記ユーザのカードシリアルナンバー入力のうちの１つに基づいて、前記カード情報を取得するステップを含むことができる。

前記ユーザ登録を要求するステップは、ユーザ端末に格納された１つ以上のカード情報のいずれか１つのカード情報を選択するユーザ入力を取得するステップと、前記ユーザ入力に応答して選択されたカード情報及び前記顧客情報を前記認証サーバに送信し、前記生体特徴データを抽出するための２次元イメージを別途に前記認証サーバに送信するステップとを含むことができる。

前記ユーザ登録を要求するステップは、ユーザ入力に基づいて選択されたカード情報を指示する２次元コード情報を光学的に取得するステップと、前記２次元コード情報に基づいて、前記選択されたカード情報及び前記顔のイメージをマッピングするステップとを含むことができる。

サーバによって行われる顔情報登録方法は、ユーザの顔に関する生体特徴データが暗号化され、分散格納される複数の生体認証情報のうち少なくとも１つを格納した認証サーバから決済情報生成要求を受信するステップと、前記決済情報生成要求を受信した場合に応答して、端末のカード情報を検証するステップと、前記カード情報の検証が成功した場合に応答して、前記カード情報に基づいて決済情報を生成するステップと、前記生体認証情報と共に格納するために前記生成された決済情報を前記認証サーバに発行するステップとを含む。

前記カード情報を検証するステップは、前記カード情報と共に前記顧客情報を検証するステップを含み、前記決済情報を生成するステップは、前記カード情報と共に前記顧客情報の検証が成功した場合に応答して、前記決済情報を生成するステップを含み、前記決済情報を前記認証サーバに発行するステップは、前記生体認証情報及び前記顧客情報と共に格納するために前記決済情報を前記認証サーバに発行するステップを含むことができる。

前記顧客情報を検証するステップは、連係情報（ＣＩ、Ｃｏｎｎｅｃｔｉｎｇ Ｉｎｆｏｒｍａｔｉｏｎ）を用いて前記顧客情報が正当であるか否かを検証するステップを含むことができる。

前記カード情報を検証するステップは、前記カード情報が指示するカードが有効であるか否かを検証するステップを含むことができる。

前記決済情報を生成するステップは、前記カード情報とは区別されるカード識別番号を前記決済情報として生成するステップを含むことができる。

端末によって行われる顔情報利用決済方法において、ユーザによって顔面決済が選択された場合に応答して、前記ユーザから顔のイメージを取得するステップと、前記顔のイメージを認証サーバに送信して前記顔面決済を要求するステップと、前記顔のイメージから抽出された生体特徴データによって識別された顧客情報及び決済情報に基づいた前記顔面決済の処理結果を受信するステップとを含む。

前記決済情報は、物理的カードを指示するカード情報から生成され、固定型トークン情報を生成するために使用される情報であり得る。

顔情報利用決済方法は、サービス及び商品のうち少なくとも１つからユーザによってピックアップされた購入アイテムに対する代金情報を算出するステップと、前記算出された金額情報に対する決済方式として、ユーザ入力に応答して、前記顔面決済を選択するステップとをさらに含むことができる。

サーバによって行われる顔情報利用決済方法において、ユーザの顔に関する生体特徴データが暗号化され、分散格納される複数の生体認証情報のうち少なくとも１つを格納した認証サーバから固定型トークン情報の生成要求を受信するステップと、前記生成要求に応答して、前記固定型トークン情報を生成するステップと、前記生成された固定型トークン情報を前記認証サーバに伝達するステップと、前記固定型トークン情報と共に端末による決済要求が受信される場合に応答して、前記固定型トークン情報を検証するステップと、前記固定型トークン情報を検証した結果に基づいて、決済承認関連情報を提供するステップとを含む。

前記固定型トークン情報の生成要求を受信するステップは、ユーザによって入力された顔のイメージから抽出された生体特徴データに基づいて識別された決済情報を、前記認証サーバから受信するステップを含むことができる。

前記固定型トークン情報を生成するステップは、前記固定型トークン情報として前記決済情報を用いて乱数を生成するステップを含むことができる。

前記生体特徴データは、３次元深度カメラを用いて前記ユーザの顔を撮影することにより取得された２次元の顔のイメージからトレーニングされたディープラーニングモデルを用いて抽出されたデータであり得る。

一実施形態によると、認証サーバによって行われる顔情報登録方法は、端末からユーザの顔のイメージ、顧客情報、及びカード情報を含む顔情報登録要求を受信するステップと、前記顔のイメージに対して生体特徴データを抽出するステップと、前記生体特徴データを暗号化して生体認証情報を生成するステップと、前記顧客情報及び前記カード情報を含む決済情報生成要求を前記カード処理サーバに送信するステップと、前記カード処理サーバで前記ユーザの本人確認結果の発行された決済情報を受信するステップと、前記生体認証情報を前記顧客情報及び前記決済情報のうち少なくとも１つにマッピングして格納するステップと、前記ユーザの顔情報登録結果を前記端末に送信するステップとを含む。

前記生体特徴データを生成するステップは、トレーニングされたディープラーニングモデルを用いて、前記端末から受信された顔のイメージから前記生体特徴データを抽出するステップを含むことができる。

前記生体特徴データを暗号化して生体認証情報を生成するステップは、前記生体特徴データを暗号化して暗号化された生体情報を生成するステップと、前記暗号化された生体情報を複数のテンプレートに分離して複数の分散生体認証情報を生成するステップとを含むことができる。

前記生体認証情報を前記顧客情報及び前記決済情報のうち少なくとも１つにマッピングして格納するステップは、前記複数の分散生体認証情報に対して同じユーザを示す顔面識別番号をマッピングし、前記認証サーバと少なくとも１つ以上の分散サーバに分散して格納するステップを含むことができる。

前記顔面識別番号は、前記ユーザの前記顧客情報及び前記決済情報のうち少なくとも１つにマッピングされ、前記認証サーバに含まれたユーザテーブルに格納されることができる。

一実施形態において、認証サーバによって行われる顔情報利用決済方法は、端末からユーザの顔のイメージを含む顔面認証要求を受信するステップと、前記顔のイメージから生体特徴データを抽出するステップと、予め格納された生体認証情報のうち、前記生体特徴データにマッチングされる生体認証情報が存在するかを判断するステップと、前記マッチングされた生体認証情報に対応する顧客情報及び決済情報を用いて、カード処理サーバに固定型トークン情報を要求するステップと、前記カード処理サーバで、前記顧客情報及び決済情報に基づいて前記ユーザを検証した結果が発行された固定型トークン情報を受信するステップと、前記ユーザの顔面認証結果を端末に送信するステップとを含む。

前記ユーザの顔面認証結果は前記固定型トークン情報を含むことができる。

認証サーバによって行われる顔情報利用決済方法は、前記カード処理サーバから前記固定型トークン情報を受信することに応答して、加盟サーバに前記ユーザが購入しようとするアイテムに対する決済承認要求と前記固定トークン情報を送信するステップをさらに含むことができる。

前記予め格納された生体認証情報で前記生体特徴データにマッチングする生体認証情報を検索するステップは、前記認証サーバと少なくとも１つ以上の分散サーバに分散して格納されている複数の生体認証情報を結合して生成された結合生体認証情報で前記抽出された生体特徴データとマッチングされる結合生体認証情報が存在するかを判断するステップを含むことができる。

前記マッチングされた生体認証情報に対応する顧客情報及び決済情報を用いてカード処理サーバに固定型トークン情報を要求するステップは、前記マッチングされた生体認証情報にマッピングされた顔面識別番号が格納されているユーザテーブルを介して、前記マッチングされた生体認証情報に対応するユーザの顧客情報及び決済情報のうち少なくとも１つを確認するステップを含むことができる。

前記マッチングされる生体認証情報が存在するかを判断するステップは、前記生体認証情報と前記抽出された生体特徴データとの間のマッチングの類似度を算出し、前記マッチングの類似度が予め決定された閾値類似度を超過する場合にマッチングされたものと決定するステップを含むことができる。

一実施形態によるシステムは、物理的なカード及び／又は装置を所持する必要がなく、ユーザの顔を用いて決済が行われる便宜性を提供することができる。

一実施形態によるシステムは、カードを読取ったり端末のアプリケーションを実行することのような複雑な手続きがなくても、顔を認識する簡素化された手続きを介して、より迅速な決済処理を提供することができる。

一実施形態によるシステムは、物理的なカードの盗難及び紛失危険を防止することができる。

一実施形態によるシステムは、生体特徴情報を分散格納することでハッキングを防止することができる。

一実施形態によるシステムにおいて、モバイル端末で取得した顔のイメージから抽出された生体特徴データ及び専用端末で取得した顔のイメージから抽出された生体特徴データは互いに互換可能なデータであるため、ユーザは、プラットフォームの制約なしに顔を用いた決済サービスを使用することができる。

一実施形態によるシステムにおいて、固定型トークンが使用されるため、加盟店は追加的な専門開発なしに既存の決済ソリューションを活用することができる。

一実施形態によるシステムにおいて、認証センターが情報を効率的に一元化して管理することができる。

一実施形態によるシステムにおいて、モバイル端末のユーザは情報を便利に登録及び変更することができる。

一実施形態による顔情報を用いた登録及び決済システムを示すブロック図である。 一実施形態による顔情報を用いた登録及び決済システムの概略的な流れを示す図である。 一実施形態による顔情報登録方法を示すフローチャートである。 一実施形態による顔情報登録の具体的な過程を示した図である。 一実施形態による顔情報登録でカード情報取得の例示を示す図である。 一実施形態による顔情報登録でカード情報取得の例示を示す図である。 一実施形態による顔情報登録で本人確認の過程を示す図である。 一実施形態による顔情報登録で本人確認の過程を示す図である。 一実施形態による顔情報登録で生体認証情報を格納する過程を示す図である。 一実施形態による顔情報登録で生体認証情報の分散格納の例示を示す図である。 一実施形態による顔情報を用いた決済方法を示すフローチャートである。 一実施形態による顔情報を用いた決済の具体的な過程を示す図である。 一実施形態による顔情報を用いた決済で固定型トークン情報を生成する過程を示す図である。 一実施形態による端末の構成を示すブロック図である。 一実施形態によるサーバの構成を示すブロック図である。

以下、添付の図面を参照して実施形態を詳細に説明する。しかし、実施形態には多様な変更が加えられることができ、特許出願の権利範囲がこの実施形態により制限されたり限定されることはない。実施形態に対するすべての変更、均等物ないし代替物が権利範囲に含まれるものとして理解されなければならない。

本明細書で用いる用語は、単に説明を目的にして使用されたものであって、限定しようとする意図として解釈されることはない。単数の表現は、文脈上、明白に異なる意味をもたない限り複数の表現を含む。本明細書において、「含む」又は「有する」等の用語は、明細書上に記載した特徴、数字、ステップ、動作、構成要素、部品、又はこれらを組み合わせたものが存在することを示すものであって、一つ又はそれ以上の他の特徴や数字、ステップ、動作、構成要素、部品、又はこれらを組み合わせたものなどの存在又は付加の可能性を予め排除しないものとして理解しなければならない。

異なる定義がされない限り、技術的であるか又は科学的な用語を含んで、ここで使用される全ての用語は、本発明が属する技術分野で通常の知識を有する者によって一般的に理解されるものと同じ意味を有する。一般的に用いられる辞書に定義されている用語は、関連技術の文脈上で有する意味と一致する意味を有するものと解釈すべきであって、本明細書で明白に定義しない限り、理想的又は過度に形式的な意味として解釈されることはない。

また、添付図面を参照して説明することにおいて、図面符号に関係なく、同じ構成要素は同じ参照符号を付与し、これに対する重複説明は省略することにする。実施形態の説明において、関連する公知技術に対する具体的な説明が実施形態の要旨を不要に曖昧にするものと判断される場合、その詳細な説明を省略する。

図１は、一実施形態による顔情報を用いた登録及び決済システムを示すブロック図である。

一実施形態による顔情報を用いた登録及び決済システム１００は、顔情報を登録するサービス及び顔情報を用いた決済サービスを提供する。例えば、該当システム１００は、端末１１０、認証サーバ１２０、カード処理サーバ１３０、及び加盟サーバ１４０を含む。

端末１１０は、顔情報を用いた登録過程において、ユーザの顧客情報、ユーザの顔情報、及びユーザのカード情報を取得することができる。端末１１０は、取得された顧客情報、顔情報、及びカード情報をマッピングして認証サーバ１２０に提供しながら、顔情報の登録を要求することができる。顔情報登録要求は、顔のイメージ、顧客情報、及びカード情報を含んでもよい。端末１１０は、決済利用過程で顔情報を取得し、取得された顔情報を認証サーバ１２０に提供しながら商品及び／又はサービスの決済を要求する。端末１１０は、ユーザが携帯しているモバイル端末（例えば、スマートフォンなど）、売り場などに据え置かれている専用端末（例えば、キオスク端末）を含んでもよい。

顧客情報は、カードを使用する顧客に関する情報であって、例えば、顧客の身元に関する情報（例えば、名前、住民登録番号などを基づいたＣＩ情報）を含んでもよく、後述する本人確認の過程を介して識別され得る。顔情報は、ユーザの顔に関する情報として、例えば、ユーザの顔の特徴点に関する情報であり得る。特徴点に関する情報は、顔の生体特徴がデジタル形態から抽出された生体特徴データを含む。特徴点は、ユーザの顔で特徴となる部位を指示する地点として、例えば、顔の目、口、鼻、及びあごなどを示す。生体特徴データは、生体特徴を指示するデータとして、例えば、予めトレーニングされたディープラーニングモデルを用いて顔のイメージから抽出されたデータとして、例えば、目、口、鼻、あご間の角度と距離、骨の突出程度などをデジタル形態に抽象化して示した特徴ベクトルである。カード情報は、物理的カード、及びアプリケーションカード（Ａｐｐｌｉｃａｔｉｏｎ ｃａｒｄ）（以下、アプリカード）などを含む金融決済手段に関する情報として、例えば、任意のユーザに発行された物理的カードのシリアルナンバーを指示する。但し、顧客情報、顔情報、及びカード情報は単純な例示であって、上述により限定されることなく、設計に応じて変わり得る。アプリカードは、従来における物理的マグネチックカードがオフライン、オンライン、及びモバイルの全てで決済できるように、モバイル端末（例えば、スマートフォン）のアプリカード専用アプリケーションに物理的マグネチックカードに対応して登録されている仮想のカードを示す。

本明細書においてディープラーニングモデルは、人の顔のイメージから上述した特徴点に関する特徴データを抽出するよう設計されたモデルを示してもよい。例えば、ディープラーニングモデルは、ニューラルネットワークであってもよい。

さらに、本明細書においてカードは主にクレジットカードを説明したが、これに限定されることなく、商品及び／又はサービスの購入に使用される金融決済手段を含み、例えば、デビットカード、アプリカードなどであってもよい。

認証サーバ１２０は、生体認証情報を分散して格納するサーバである。生体認証情報は、認証のために格納された生体関連情報として、例えば、上述した生体特徴データが暗号化されて分散した情報であってもよい。認証サーバ１２０は、顔情報登録時端末１１０から受信された顔情報（例えば、顔のイメージ）に対して推論サーバによって特徴データを抽出し、抽出された特徴データは、任意のテンプレートに分けて格納されてもよい。認証サーバ１２０は、決済利用過程では端末１１０から生体特徴データを受信し、受信された生体特徴データにマッチングする情報（例えば、顧客情報及び決済情報など）を認識ないし推論して検証してもよい。

カード処理サーバ１３０は、カード決済に関する処理を行うサーバとして、例えば、認証サーバ１２０の要求に応じて決済情報を生成、発行、及び送信することができる。異なる例として、認証サーバ１２０の要求に応じて、固定型トークン情報を生成、発行、及び送信することができる。決済情報は、カード情報（例えば、物理的カードのシリアルナンバー）とは区別されながら物理的なカードのような金融決済手段を認識できる新しい識別情報として、固定された識別番号であるカードＩＤ（ｃａｒｄ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）を含むことができる。カード処理サーバ１３０は、登録過程で認証サーバ１２０の要求に応答して決済情報を発行し、決済利用過程では、認証サーバ１２０から受信される決済情報の有効性を検証することができる。固定型トークン情報は、決済のために生成される固定型トークン値として、上述した決済情報に基づいて生成されてもよく、例えば、特定規則により生成される乱数値（ｒａｎｄｏｍ ｖａｌｕｅ）であってもよい。カード処理サーバ１３０は、決済利用過程で認証サーバ１２０に固定型トークン情報を発行し、加盟サーバ１４０から受信される固定型トークン情報の有効性を検証することができる。

加盟サーバ１４０は、ユーザによって要求される決済を仲介するサーバであり得る。例えば、加盟サーバ１４０は、ＶＡＮ（Ｖａｌｕｅ－Ａｄｄｅｄ Ｎｅｔｗｏｒｋ）サーバ及び／又はＰＧ（ｐａｙｍｅｎｔ ｇａｔｅ）サーバであってもよい。加盟サーバ１４０は、端末１１０又は認証サーバ１２０から決済のための固定型トークン情報が伝達され、該当の固定型トークン情報を用いてカード処理サーバ１３０に決済承認を要求することができる。

図２は、一実施形態による顔情報を用いた登録及び決済システムの概略的な流れを示す図である。

一実施形態による顔情報を用いた登録及び決済システムは、登録過程２０１及び決済利用過程２０２を行う。

登録過程２０１において、端末２１１は、ユーザ登録のための情報（例えば、顔画像）を取得する。端末２１１は、３Ｄカメラから取得したユーザの顔などの２次元イメージを用いて認証情報の登録を要求することができる。他の例を挙げると、端末２１１は、個人識別番号（ＰＩＮ、ｐｅｒｓｏｎａｌ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｎｕｍｂｅｒ）を顔のイメージと共にさらに取得できる。端末２１１は、顔のイメージ及び個人識別番号を用いて認証情報の登録を要求する。

認証サーバ２２０は、端末２１１から認証情報登録の要求が受信される場合に応答して、生体特徴データを暗号化し分散して格納することができる。例えば、認証サーバ２２０は、端末２１１から受信した顔のイメージに対して生体特徴データを生成するディープラーニング基盤の推論サーバ２２１を含んでもよい。推論サーバ２１１は、生成された生体特徴データを生体認証情報として暗号化することができる。また、認証サーバ２２０は、暗号化された情報を分散して格納し得る。認証サーバ２２０は、生体特徴データに基づいてカード処理サーバ２３０に対して生体特徴データとマッチングされる決済情報を要求することができる。認証サーバ２２０は、ユーザの本人確認結果、カード処理サーバ２３０によって発行された決済情報を受信できる。認証サーバ２２０は、個人情報（例えば、顧客情報）及び／又は決済情報と共に認証情報をマッピングして格納することができる。異なる例として、認証サーバ２２０は、個人識別番号も個人情報、決済情報及び認証情報と共にマッピングして格納してもよい。認証情報は、例えば、特徴ベクトルの形態であってもよい。認証サーバ２２０は、図２に示すように生体特徴データを複数の認証情報（例えば、認証情報＃１、認証情報＃２）に分離して格納することができる。例えば、認証サーバ２２０は、分散サーバ２２５に複数の認証情報のうち少なくとも一部（例えば、図２では、認証情報＃２）を格納してもよい。さらに、生体特徴データは、暗号化された後に複数のテンプレートに分割して格納されてもよい。複数のテンプレートごとに生体認証情報が生成されてもよい。例えば、テンプレートがｎ個である場合、１つの生体特徴データからｎ個の生体認証情報が生成され得る。ここで、ｎは１以上の整数であってもよい。認証サーバ２２０は、ｎ個の生体認証情報をｎ個のサーバ及び／又は格納空間に分割して格納したり、ｎ個のうち一部を分散サーバ２２５に格納してもよい。

カード処理サーバ２３０は、認証サーバ２２０から決済情報要求を受信する。カード処理サーバ２３０は、決済情報要求が受信される場合に応答して本人確認を行うことができる。カード処理サーバ２３０は、機能が分散された複数のサーバを含んでもよい。また、本人確認の過程は外部の他のサーバで実行され、カード処理サーバ２３０は、その結果のみが通知されてもよい。カード処理サーバ２３０は、本人確認が成功した場合に応答して決済情報を認証サーバ２２０に発行し得る。

決済利用過程２０２において、端末２１２は、ユーザ認証要求を認証サーバ２２０に伝達する。例えば、端末２１２は３、Ｄカメラから取得した２次元の顔のイメージをサーバ２２０に伝達し、決済のためのユーザ認証を要求する。異なる例として、端末２１２は、顔のイメージだけでなく、ユーザから入力される個人識別番号も認証サーバ２２０に伝達しながらユーザ認証を要求してもよい。認証サーバ２２０は、端末２１１から受信された顔のイメージに対して、ディープラーニング基盤の推論サーバ２２１を介して生体特徴データを生成することができる。このように、認証サーバ２２０で生体特徴データに基づいたユーザ認証が成功したものと確認されれば、端末２１２は、認証サーバ２２０から固定型トークン情報を要求して受信することができる。異なる例として、認証サーバ２２０は、決済過程で入力された個人識別番号が登録過程で予め登録された個人識別番号に一致しながら、生体特徴データに基づいたユーザ認証も成功することにより、固定型トークン情報の発行を要求することができる。端末２１２は、固定型トークン情報を用いて決済承認を要求し得る。

認証サーバ２２０は、端末２１２からユーザ認証要求と共に３Ｄカメラから取得された２次元イメージを受信する。認証サーバ２２０の推論サーバ２２１は、２次元イメージを分析する。推論サーバ２２１は、２次元イメージを対象にディープラーニング基盤の生体特徴データを抽出し、その結果（例えば、生体特徴データ）を認証サーバ２２０に返還する。例えば、認証サーバ２２０は、以前に暗号化されて格納された生体認証情報のうち、端末２１２から受信されたイメージの生体特徴データにマッチングする対象認証情報を検索し得る。認証サーバ２２０は、予め格納された生体認証情報と生体特徴データとを比較することで、マッチングしているか否かを予め格納された生体認証情報に該当するテンプレートを用いて決定することができる。例えば、予め格納された生体認証情報が、暗号化された生体特徴データが複数のテンプレートごとに分割されて格納された情報である場合、認証サーバ２２０は、分散サーバ２２５から関連する一部の生体認証情報を受信して認証サーバ２２０及び分散サーバ２２５に格納された複数の生体認証情報を結合することで、結合生体認証情報を生成することができる。認証サーバ２２０は、推論サーバ２２１から返還された生体特徴データに対応する部分データを結合生体認証情報から算出し、部分データと生体特徴データとを比較してマッチングの有無を判断する。認証サーバ２２０は、生体特徴データにマッチングする生体認証情報が指示する身元を入力ユーザの身元として識別することができる。認証サーバ２２０は、生体特徴データに基づいて識別されたユーザの身元を用いて、それにマッピングされた顧客情報及び決済情報を選択することができる。

参考として、認証サーバ２２０は、同じ身元に対応する複数の生体認証情報のうち認証しようとするユーザの生体特徴データにマッチングされる対象認証情報が閾値数以上の場合に応答して、生体特徴データに対応するユーザに対して生体認証情報が指示する身元を識別できるようにする。テンプレートがｎ個である場合、閾値個数がｎであれば、同じ身元の全ての生体認証情報に対して入力された生体特徴データがマッチングされることで、認証サーバ２２０が生体特徴データに対応するユーザの身元を識別することができる。但し、これに限定されることなく、閾値個数が１であれば、認証サーバ２２０は同じ身元の複数の生体認証情報のうちいずれかの生体認証情報に対して生体特徴データがマッチングされても、生体特徴データに対応するユーザの身元を識別することができる。

認証サーバ２２０は、上述した生体特徴データによって識別された身元のユーザに対して、追加に本人確認の手続きをさらに行ってもよい。認証サーバ２２０は、本人確認を行い、端末２１２のユーザが本人名義であると確認された場合に、決済情報を用いた固定型トークン情報の発行をカード処理サーバ２３０に対して要求することができる。認証サーバ２２０は、カード処理サーバ２３０から固定型トークン情報が受信される場合に応答して、加盟サーバなどを介してユーザが購入しようとするアイテム（例えば、商品及び／又はサービス）に対する決済承認を要求する。ここで、認証サーバ２２０は、加盟サーバにユーザが購入しようとするアイテムに対する決済承認要求及び前記固定トークン情報を送信する。但し、これに限定されることなく、認証サーバ２２０は、端末２１２に固定型トークン情報を伝達してもよい。この場合、端末２１２は、固定型トークン情報を用いて、カード処理サーバ２３０に対して決済承認を直接要求してもよい。ユーザは、オンラインストア及び／又はオフラインストアにおけるアイテムに対して決済を要求することができる。

カード処理サーバ２３０は、認証サーバ２２０による要求に応答して、固定型トークン情報を発行する。ここで、カード処理サーバ２３０は、認証サーバ２２０から顧客情報及び決済情報などを受信し、顧客情報及び決済情報の有効性を検証する。カード処理サーバ２３０は、顧客情報及び決済情報が有効であると判断される場合に応答して、決済情報を用いて固定型トークン情報を生成することができる。固定型トークン情報は、参考として、使い捨てとして決済承認要求時ごとに変更されてもよい。カード処理サーバ２３０は、その後、端末２１２及び／又は加盟サーバからユーザが購入しようとするアイテムに対する代金情報及び固定型トークン情報に伴う決済承認要求を受信する。カード処理サーバ２３０は、固定型トークン情報の有効性を検証して決済を承認するか否かを決定する。カード処理サーバ２３０は、決済が承認された場合に応答して、決済承認結果を端末２１２及び／又は加盟サーバに伝達することができる。

図３は、一実施形態による顔情報登録方法を示すフローチャートである。

まず、ステップ３１０において、端末は利用申請を行う。例えば、端末は、顔情報登録のために要求されるサービス約款に対する同意を要求する。サービス約款は、例えば、個人情報収集及び利用同意、本人確認機関の約款同意（例えば、本人認証サービス利用約款、通信社サービス利用約款、カード会社サービス利用約款など）を含んでもよい。端末は、ユーザからサービス約款に対する同意操作が受信された場合に応答して、顔情報を用いた決済サービス登録を継続する。

そして、ステップ３２０において、端末は端末認証を行う。例えば、端末は、認証センターからサーバ証明書の公開キーを受信する。端末は、認証センターを認証した後、一回済みのキーを生成し、生成された一回性キーをサーバ公開キーを用いて暗号化した後サーバに送信する。端末の有効性が検証された後、端末はサーバからキーを受信することができる。

次に、ステップ３３０において、端末は、カード情報を取得する。例えば、端末は、ユーザからユーザが使用しようとするカードなどの金融決済手段を指示するコード情報を取得することができる。例えば、専用端末が物理的カードのスワイプ入力、物理的カードのＩＣ部（ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ ｕｎｉｔ）挿入入力、及びユーザのカードシリアルナンバー入力のうち１つに基づいてカード情報を取得してもよい。物理的カードのスワイプ入力は、ユーザが物理的カードを専用端末のカード認識モジュールにマグネチックスワイプすることを示す。ＩＣ部挿入入力は、ユーザが専用端末のカード認識モジュールに物理的カードのＩＣ部を含んでいる部位を挿入することを示す。

そして、ステップ３４０において、端末は、登録しようとするユーザ本人確認を行う。例えば、端末は、携帯電話の本人確認を介して、ユーザの名前、携帯電話の通信社、携帯電話の電話番号、ユーザの生年月日、性別、及び内外国人の如何などを確認してもよい。異なる例として、端末は、カードの本人確認を介して一次に電話番号及びカードシリアルナンバーの一定区間に対応する番号（例えば、カードの裏面の８桁）を取得し、ＡＲＳ認証、ＳＭＳ認証などの認証過程を介して該当カードに指定されたパスワードのうち少なくとも一部（例えば、パスワードの前からの２桁又は後の２桁など）を用いて、ユーザと携帯電話の名義の身元とが同一であるか否かを検証してもよい。

次に、ステップ３５０において、端末は顔情報を登録する。例えば、端末は、顧客の身元に関連する情報（例えば、名前、住民登録番号などを基づいたＣＩ情報）とカード情報をカード処理サーバに送信し、カード処理サーバからカード情報に基づいて生成された決済情報（例えば、カードＩＤ）を受信する。認証サーバは、顧客情報、決済情報、及び顔に関する生体認証情報をマッピングし、分散格納することができる。

参考として、一実施形態による登録方法は、ユーザに対してマッピングされた決済情報、生体認証情報、及び顧客情報の変更を提供しなくてもよい。従って、ユーザは、既存に登録されている情報を削除し再登録してもよい。また、管理者が任意のユーザに対して登録された情報を削除し、ユーザが再登録してもよい。

図４は、一実施形態による顔情報登録の具体的な過程を示す図である。

まず、端末は、ユーザが携帯できるモバイル端末４１２及び売り場などに置かれている専用端末４１１に区別される。専用端末４１１は、例えば、顔の決済に使用される３次元の深度カメラを含むキオスク端末として実現されてもよい。

ステップ４０１において、専用端末４１１は本人確認を行う。本人確認は、下記の図７及び図８を参照して説明する。専用端末４１１は、本人確認を介してユーザに対応する顧客情報を取得する。顧客情報は、上述したように、ユーザの身元に関する情報として、例えば、ユーザの名前、電話番号、及び住民登録番号などを含んでもよい。

そして、ステップ４０２において、専用端末４１１は、顔のイメージを取得する。専用端末４０２は、３Ｄカメラを介してスプーフィング（ｓｐｏｏｆｉｎｇ）されないイメージであることを確認した後、２次元の顔のイメージを取得し得る。例えば、専用端末４１１は、３次元深度カメラを用いてユーザの顔を撮影することで、２次元の顔のイメージを取得することができる。３次元深度カメラは、カメラから対象オブジェクトまでの距離を測定することができ、対象オブジェクト上の各地点までの距離は深さに対応する。例えば、３次元深度カメラは、ＴＯＦ（ｔｉｍｅ ｏｆ ｆｌｉｇｈｔ）方式を介して放射された信号（例えば、赤外線信号）の放射時点及び反射した信号の受信時点間の差から距離を測定することができる。３次元の顔のイメージの各ピクセルは、該当位置での深度値（ｄｅｐｔｈ ｖａｌｕｅ）を示す。また、専用端末４１１は、ステレオ赤外線センサ（ｓｔｅｒｅｏ ｉｎｆｒａｒｅｄ ｒａｙ ｓｅｎｓｏｒ）及び複数のカメラセンサを介して顔のイメージのライブネスを検証する。ライブネスは、ユーザの生体真偽の有無を示し、例えば、ライブネス検証は、顔のイメージに示されたオブジェクト（例えば、顔）が実際の生体（ｌｉｖｉｎｇ ｂｏｄｙ）であるか否かを検証する動作を示す。専用端末４１１は、顔のイメージのライブネスを検証し、顔のイメージに示されたオブジェクトが実際の生体でない偽造オブジェクト（ｆａｋｅ ｏｂｊｅｃｔ）として決定される場合に応答し、顔情報登録の手続きを終了する。

次に、ステップ４０３において、専用端末４１１は、ユーザのカード情報を取得する。専用端末４１１は、例えば、直接入力、マグネチック読み取り、及びＱＲ入力などを介してカード情報を取得する。カード情報の取得は、下記の図５及び図６を参照して説明する。

主に専用端末４１１の動作について説明したが、モバイル端末４１２も前述したステップ４０１，４０２，４０３を行ってもよい。参考として、ステップ４０２で、専用端末４１１は、３Ｄカメラを介して顔のイメージを取得したが、モバイル端末４１２は、２Ｄカメラを介して顔のイメージを取得してもよい。但し、これに限定されることなく、モバイル端末４１２が３次元深度カメラを備える場合、モバイル端末４１２も３Ｄカメラを介して顔のイメージを取得することもできる。

一実施形態によれば、専用端末４１１及び／又はモバイル端末４１２は、顧客情報、顔のイメージ、及びカード情報をマッピングして認証サーバ４２０に送信し、ユーザ登録を要求することができる。

そして、ステップ４９０において、認証サーバ４２０は、モバイル端末４１２及び／又は専用端末４１１から受信された顔のイメージからトレーニングされたディープラーニングモデルを用いて生体特徴データ４９１を抽出する。

次に、ステップ４０４において、認証サーバ４２０は、生体認証情報を暗号化して分散登録する。例えば、認証サーバ４２０は生体特徴データ４９１を暗号化し、暗号化された生体情報４９２を生成する。認証サーバ４２０は、暗号化された生体情報４９２を分散することによって生成された生体認証情報を登録し得る。参考として、モバイル端末４１２で取得した顔のイメージから抽出された生体特徴データ４９１、及び専用端末４１１で取得した顔のイメージから抽出された生体特徴データ４９１は互いに互換可能なデータであってもよい。認証サーバ４２０は、暗号化された生体情報４９２を複数のテンプレートに分離することで、複数の生体認証情報を生成することができる。例えば、図４では、生体認証情報ａ及び生体認証情報ｂを生成する。認証サーバ４２０は、生体認証情報を少なくとも１つ以上の分散サーバに分配して格納してもよい。認証サーバ４２０及び分散サーバは、互いに区別される事業主体又はデータセンターによって運営されてもよい。

次に、ステップ４０５において、認証サーバ４２０は、カード処理サーバ４３０に対して決済情報生成を要求する。ここで、認証サーバ４２０は、カード処理サーバ４３０に端末４１１，４１２から受信したカード情報を共に提供することができる。カード処理サーバ４３０は、認証サーバ４２０から決済情報生成要求を受信する。ここで、認証サーバ４２０は、ユーザの顔に関する生体特徴データ４９１が暗号化され、分散格納される複数の生体認証情報のうち少なくとも１つを格納するサーバであってもよい。認証サーバ４２０は、上述した要求と共にカード情報も受信できる。

そして、ステップ４０６において、カード処理サーバ４３０は、カード情報及び顧客情報を検証する。一実施形態によれば、カード処理サーバ４３０は、決済情報生成要求を受信した場合に応答して、端末のカード情報及び顧客情報を検証することができる。例えば、カード処理サーバ４３０は、カード情報の有効性及び顧客情報の有効性を検証してもよい。カード処理サーバ４３０は、カード情報のシリアルナンバーが予め定めた規則を充足するか否か、物理的カードの有効期間経過の有無、ユーザに入力されたパスワードが該当カードに指定されたパスワードに適するか否かなどに基づいて、カード情報の有効性を検証することができる。また、カード処理サーバ４３０は、外部から受信される連係情報と顧客情報に対して予め指定された連係情報との間のマッチングの有無を介して顧客情報の有効性を検証してもよい。

次に、ステップ４０７において、カード処理サーバ４３０は、カード情報及び顧客情報の検証が成功した場合に応答して、決済情報を発行する。例えば、カード処理サーバ４３０は、カード情報の検証が成功した場合に応答して、カード情報に基づいて決済情報を生成することができる。上述したように、決済情報は、カード情報とは区別される値として、物理的カードを指示する識別番号（例えば、カードＩＤ）であってもよい。カード処理サーバ４３０は、生体認証情報と共に格納するために生成された決済情報を認証サーバ４２０に発行することができる。

そして、ステップ４０８において、認証サーバ４２０は、顧客情報、認証情報、及び決済情報をマッチングして格納する。マッチングの格納は、下記の図１０を参照して説明する。

その後、専用端末４１１及び／又はモバイル端末４１２は、認証サーバ４２０に対する顧客情報、顔のイメージに対して抽出された生体特徴データ４９１、及びカード情報の登録が成功した場合に応答して、認証サーバ４２０から登録結果を受信することができる。専用端末４１１及び／又はモバイル端末４１２は、受信された登録結果をディスプレイを介して出力してもよい。

図５及び図６は、一実施形態による顔情報登録でカード情報取得の例示を示す図である。

図５において、専用端末４１１は、コード情報を介してカード情報を取得することができる。例えば、専用端末４１１は、ユーザ入力に基づいて選択されたカード情報を指示する２次元コード情報を光学的に取得してもよい。専用端末４１１とは区別されるモバイル端末は、ユーザ入力に基づいてモバイル端末に格納されているカード情報のうち１つを選択してもよい。例えば、図５に示されたように、モバイル端末は、「バイオ決済」５１０を選択する入力に応答し、バイオ決済方式を選択するインターフェースを提供する。該当インターフェースで顔面決済方式５２０が選択された場合に応答して、モバイル端末は、カード情報選択インターフェースを提供する。モバイル端末は、当該インターフェースでユーザ入力により任意のカード情報５３１を選択することができる。モバイル端末は、選択されたカード情報５３１に対するコード視覚化入力５３０に応答し、選択されたカード情報５３１を指示するコード情報５４０をディスプレイを介して視覚化することができる。ここで、コード情報は、例えば、２次元コード情報として、バーコード及びＱＲ（Ｑｕｉｃｋ Ｒｅｓｐｏｎｓｅ）コードなどを含んでもよい。専用端末４１１は、モバイル端末のディスプレイに出力されたコード情報を光学センサを介して認識できる。専用端末４１１は、光学認識を用いて取得された２次元コード情報に基づいて、選択されたカード情報及び３Ｄカメラを通じて取得された顔のイメージをマッピングすることができる。

図６において、モバイル端末は、ユーザ端末に格納された１つ以上のカード情報のうちいずれかのカード情報を選択するユーザ入力を取得することができる。例えば、モバイル端末は、「バイオ決済」６１０を選択する入力に応答して、バイオ決済方式を選択するインターフェースを提供する。該当インターフェースで顔面決済方式６２０が選択された場合に応答して、本人確認の手続きを行うための本人確認インターフェース６３０を提供する。モバイル端末は、本人確認が成功した場合に応答して、顔のイメージ６４０を取得することができる。モバイル端末は、顔のイメージ６４０を取得した後、カード情報選択インターフェースを提供する。モバイル端末は、該当カード情報選択インターフェースでユーザ入力に応答して、いずれか１つのカード情報６５０を選択する。モバイル端末は、ユーザ入力に応答して選択されたカード情報６５０及び顧客情報を認証サーバに送信し、生体特徴データを抽出するための２次元イメージを認証サーバに別途に送信することができる。従って、モバイル端末は、カード情報６５０及び顧客情報と、２次元イメージを２ステップに分類してサーバに伝達することができる。

図７及び図８は、一実施形態による顔情報登録において本人確認の過程を示す図である。

まず、ステップ７０１において、端末７１０はカード情報が入力される。例えば、ステップ７１１のように、端末７１０は、他の装置に表示されたカードを指示するＱＲ情報を光学認識を介して取得する。異なる例として、ステップ７１２のように、端末７１０は、カードスワイプを介してカードシリアルナンバーに関するカード情報を取得してもよい。更なる例として、ステップ７１３のように、端末７１０はカードのＩＣ部挿入を介してカード情報を取得してもよい。

そして、ステップ７２１において、端末７１０は、携帯電話の本人認証手続きを開始する。例えば、ステップ７２２において、端末７１０は、認証要求及び本人認証に関連する情報を暗号化して認証サーバ７２０に送信することができる。

次に、ステップ７２３において、認証サーバ７２０は、端末７１０から本人認証要求を受信する。ステップ７２４において、認証サーバ７２０は、携帯電話の本人認証手続きを開始すべきであるか否かをチェックする。

ステップ７２５において、本人認証サーバ７５０は、認証サーバ７２０から携帯電話の本人認証を受信する。ステップ７２６において、本人認証サーバ７５０は、該当端末７１０（例えば、モバイル端末７１０）にＳＭＳを発送する。ここで、ＳＭＳは、認証のための一回済みの番号（例えば、ＳＭＳ認証番号）を含むメッセージであってもよい。ユーザ７９０は、端末７１０を介してステップ７２７において、ＳＭＳを受信する。

ステップ７３１において、端末７１０は、ユーザ７９０からＳＭＳ認証番号が入力される。ステップ７３２において、認証サーバ７２０は、ＳＭＳ認証番号を受信して本人認証サーバ７５０に伝達する。ステップ７３３において、本人認証サーバ７５０は、ユーザ７９０に伝達したＳＭＳ認証番号と認証サーバ７２０を経由して受信されたＳＭＳ認証番号とが一致するか否かを検証する。

ステップ７４１において、端末７１０は、ＳＭＳ認証番号が一致していない場合、ＳＭＳ再発送を要求する。ステップ７４２において、認証サーバ７２０は、ＳＭＳ再発送要求を受信して認証サーバ７２０に伝達する。認証サーバ７２０は、ステップ７４３において、再びＳＭＳを発送し、ステップ７４４において、ユーザ７９０はＳＭＳを受信する。

ステップ７５０において、端末７１０は、本人確認が成功した場合に応答して、上述したように取得されたカード情報及び連係情報ＣＩを認証サーバ７２０に送信しながら、ユーザ７９０登録を要求する。

ステップ７６０において、認証サーバ７２０は、ユーザ７９０登録要求を受信する。その後、下記の図９に示すステップ９０１に対応する動作を認証サーバ７２０を行うことができる。

図８では、カードを通した本人確認の手続きを説明する。ステップ７０１，７１１，７１２，７１３は先に説明したため、省略する。

ステップ８２１において、端末７１０は、カードの本人認証手続きが選択された場合に応答して、該当手続きを開始する。ステップ８２２において、端末７１０は、認証要求及び認証に関連する情報を暗号化して認証サーバ７２０に送信する。

ステップ８２３において、認証サーバ７２０は、本人認証要求を受信する。ステップ８２４において、認証サーバ７２０は、カードの本人認証手続きが開始されたか否かを判断し、ステップ８２５において、本人認証サーバ７５０は、１次認証（例えば、入力されたカードのシリアルナンバー及びパスワードなどが予め格納された値と一致するか否かなど）を行う。ステップ８２６において、認証サーバ７２０は、追加認証が必要であるか否かを決定する。ステップ８２７において、追加認証が必要でない場合、本人認証サーバ７５０は、ＡＲＳ認証を要求する。ステップ８２８において、ユーザ７９０は、カード本人認証のための電話を受信する。ステップ８２９において、ユーザ７９０は、ＡＲＳを介してカードのパスワードの一部（例えば、２桁）を入力してもよい。

ステップ８３１において、追加認証が必要な場合、端末７１０は、ユーザ７９０から追加情報が入力される。ステップ８３２において、認証サーバ７２０は、端末７１０からカード追加情報を受信し、本人認証サーバ７５０に渡して、再びステップ８２５から行うことができる。

ステップ８４１において、端末７１０は、認証確認ボタンをクリックするユーザ入力を受信し、ステップ８４２において、認証サーバ７２０は、端末７１０から認証確認要求を受信する。ステップ８４３において、本人認証サーバ７５０は、認証サーバ７２０から送信された認証確認要求に応答して、認証が完了したか否かを確認し認証サーバ７２０に通知する。

ステップ８５０において、端末７１０は、本人確認が成功した場合に応答して、カード情報を送信する。ここで、ステップ８６０のように、端末７１０は、ユーザ７９０情報（例えば、顧客情報）を暗号化してカード情報と共にマッピングして送信する。

ステップ８７０において、認証サーバ７２０は、ユーザ７９０情報などを受信し、図９に示すステップ９０１を続けて実行する。

図９は、一実施形態による顔情報登録で生体認証情報を格納する過程を示す図である。

まず、ステップ９０１において、認証サーバ７２０は、前述の図７及び図８の過程を介してユーザ情報（例えば、顧客情報、生体特徴データ、及びカード情報など）を受信する。

そして、ステップ９１０において、カード処理サーバ９３０は、カード情報を検証する。例えば、カード処理サーバ９３０は、カード情報の有効性を検証する。カード処理サーバ９３０は、カード情報のカードシリアルナンバーが有効であるものか、カード情報が指示するカードの有効期間が経過しているか否かなどを検証する。次に、ステップ９２９において、認証サーバ７２０は、カード処理サーバ９３０に決済情報生成を要求する。例えば、ステップ９２２において、カード処理サーバ９３０は、認証サーバ７２０から顧客情報及びカード情報を含む決済情報生成要求を受信する。ここで、カード処理サーバ９３０は、決済情報生成要求に関するカード情報を検証する。カード処理サーバ９３０は、カード情報が指示するカードが有効であるか否かを検証する。また、カード処理サーバ９３０は、カード情報と共に顧客情報の有効性も検証してもよい。参考として、カード処理サーバ９３０は、連係情報（ＣＩ、Ｃｏｎｎｅｃｔｉｎｇ Ｉｎｆｏｒｍａｔｉｏｎ）を用いて顧客情報が正当であるか否かを検証することができる。例えば、カード処理サーバ９３０は、外部から受信される連係情報と顧客情報に対して予め指定された連係情報との間のマッチングの有無を介して顧客情報の有効性を検証することができる。カード処理サーバ９３０は、カード情報と共に顧客情報の検証が成功した場合に応答して決済情報を生成する。カード処理サーバ９３０は、カード情報（例えば、物理的カードの実際のカードシリアルナンバー）とは区別される新しいカード識別番号（ｃａｒｄ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｎｕｍｂｅｒ）を決済情報として生成することができる。カード処理サーバ９３０は、生体認証情報及び顧客情報と共に格納するために決済情報を認証サーバ７２０に発行する。

そして、ステップ９２３において、端末７１０は、カード処理サーバ９３０によって決済情報が成功的に発行された場合に応答して、その結果を受信する。例えば、端末７１０は、決済情報及び臨時ユーザ識別子を受信する。

そして、ステップ９３１において、端末７１０は、３Ｄカメラを介してユーザの顔のイメージを取得する。端末７１０は、取得した顔のイメージ、及び臨時ユーザ情報と共にマッピングして認証サーバ７２０に送信することができる。

次に、ステップ９３３において、認証サーバ７２０は、顔面情報を受信する。例えば、認証サーバ７２０は、顔のイメージ情報及び臨時ユーザ情報を受信してもよい。ステップ９３４において、カード処理サーバ９３０は、決済情報を検証する。カード処理サーバ９３０は、決済情報の有効性を検証することができる。例えば、カード処理サーバ９３０は、決済情報に含まれている新しいカード識別番号が、予め決定された規則を充足するか否かなどを検証してもよい。認証サーバ７２０は、決済情報の有無を確認する。ステップ９３５において、認証サーバ７２０は、決済情報の有無が確認されれば、顔のイメージを推論サーバ９２１に伝達する。参考として、推論サーバ９２１は、認証サーバ７２０の内部に実現されてもよいが、これに限定されることなく、別途のサーバに構築されてもよい。ステップ９３６において、推論サーバ９２１は、認証サーバ７２０から顔のイメージを受信する。ステップ９３７において、推論サーバ９２１は、顔面情報を分析する。

その後、ステップ９４０において、認証サーバ７２０は、顔特徴データを暗号化して分散させた生体認証情報を生成し、生体認証情報を複数のサーバに分割して格納する。このような生体認証情報の分散格納は、下記の図１０を参照して説明する。

図１０は、一実施形態による顔情報登録で生体認証情報の分散格納の例示を示す図である。

上述したように、顔のイメージから生体特徴データ１０１０が抽出され、認証サーバ７２０は、抽出された生体特徴データ１０１０を暗号化することで暗号化された生体情報１０２０を生成することができる。認証サーバ７２０は、暗号化された生体情報１０２０を複数のテンプレートで分割することで、分散した生体認証情報１０３０を生成することができる。例えば、図１０において、認証サーバ７２０は、生体認証情報１０３０として第１認証情報１０３１及び第２認証情報１０３２を生成する。認証サーバ７２０は、複数のデータベース１０４０のそれぞれに第１認証情報１０３１及び第２認証情報１０３２を格納する。複数のデータベース１０４０は、同じサーバに含まれてもよいが、これに限定されることなく、物理的に区別される別途のサーバに分散格納されてもよい。別途の分散サーバ１０２５は、認証サーバ７２０の運営者とは異なる運営者によって運営されるサーバであってもよい。

例えば、複数の分散生体認証情報に対して同じユーザを示す顔面識別番号がマッピングされ、認証サーバ７２０と少なくとも１つの分散サーバ１０２５に分散して格納されてもよい。認証サーバ７２０は、顧客情報（例えば、ユーザＩＤ、名前、電話番号）及び／又は決済情報に顔面識別番号１０２９をマッピングしてユーザテーブルに格納する。顔面識別番号１０２９は、任意のユーザの顔面を指示する識別番号であって、認証サーバ７２０は、同じユーザに対する顔のイメージから抽出されて暗号化及び分散した生体認証情報１０３０に対して同じ顔面識別番号１０２９を指定する。認証サーバ７２０は、顔面識別番号１０２９及び第１認証情報１０３１をマッピングして顔面情報データベースに格納する。認証サーバ７２０とは区別される分散サーバ１０２５は、同じ顔面識別番号１０２９及び第２認証情報１０３２をマッピングして顔面情報データベースに格納する。また、図１０に図示していないが、分散認証情報は、決済情報も顧客情報及び生体認証情報１０３０と共にマッピングして格納してもよい。分散サーバ１０２５は、複数のサーバから構成されてもよい。

但し、各データのマッピングで上述のように限定されず、設計に応じて変更されてもよい。

図１１は、一実施形態による顔情報を用いた決済方法を示すフローチャートである。

まず、ステップ１１１０において、端末は決済要求を行う。例えば、専用端末及び／又はモバイル端末は、ユーザによって顔面決済イベントが選択される場合に応答して、顔面決済に基づいた決済要求を行う。

そして、ステップ１１２０において、端末は端末認証を要求する。例えば、端末は、サーバ証明書の公開キーを受信する。端末は、認証機関（ＣＡ、ｃｅｒｔｉｆｉｃａｔｅ ａｕｔｈｏｒｉｔｙ）の認証後に、一回済みのキーを生成してサーバに送信する。端末の有効性が検証された後、サーバはキーを受信する。

次に、ステップ１１３０において、端末は顔のイメージを取得する。例えば、専用端末は、３次元深度カメラを用いて顧客の顔のイメージを撮影してもよい。但し、これに限定されることなく、モバイル端末が一般カメラを用いて顔のイメージを撮影してもよい。端末は、ライブネスを検証した後、顔のイメージを認証サーバに送信する。

そして、ステップ１１４０において、認証サーバは顔面認証を行う。推論サーバは、顔のイメージに基づいて生体特徴データを抽出し、認証サーバにその結果（例えば、上述した生体特徴データ）を返還する。認証サーバは、生体特徴データにマッチングする生体認証情報を検索し、検索された生体認証情報にマッピングされた顧客情報及び決済情報を識別することができる。例えば、認証サーバは、分散サーバ内に格納された生体認証情報の結合により生成された結合生体認証情報を生体特徴データと比較し、マッチングするか否かを判断することができる。認証サーバは、生体特徴データ及び結合された生体認証情報（例えば、結合生体認証情報）間のマッチング類似度を算出し、マッチングの類似度が閾値類似度を超過する場合に応答して、該当の結合生体認証情報に生体特徴データがマッチングするものと決定することができる。

認証サーバは、識別された顧客情報に対応するユーザの決済情報（例えば、カードＩＤ）を用いて、カード処理サーバに対して固定型トークン情報（例えば、ＯＴＮ（ｏｎｅ－ｔｉｍｅ ｎｕｍｂｅｒ））を要求する。カード処理サーバも別途の検証順序を経て、認証サーバに固定型トークン情報を発行することができる。

次に、ステップ１１５０において、端末は、認証完了に関する結果（例えば、顔面認証結果など）を受信する。例えば、上述したステップでユーザ認証が成功した場合に応答して、認証サーバ及び／又はカード処理サーバは、決済を要求した端末に対して固定型トークン情報を送信する。

そして、ステップ１１６０において、端末は、認証完了結果に基づいた決済完了を行う。端末及び／又は認証サーバは、加盟サーバに対して上述した固定型トークン情報に対する決済を要求し、加盟サーバを介してカード処理サーバに固定型トークン情報が伝達され得る。カード処理サーバにより最終決済が承認される場合、端末は決済承認結果を受信する。

図１２は、一実施形態による顔情報を用いた決済の具体的な過程を示す図である。

まず、端末は、ユーザによって顔面決済が選択された場合に応答して、ユーザから顔のイメージを取得することができる。端末は、専用端末１２１１及び／又はモバイル端末１２１２であってもよい。例えば、端末は、サービス及び商品のうち少なくとも１つからユーザによってピックアップされた購入アイテムに対する代金情報を算出する。端末は、算出された金額情報に対する決済方式として、ユーザ入力に応答して顔面決済を選択してもよい。

その後、端末は、カメラを介して取得した顔のイメージをサーバに送信して顔面決済を要求する。

参考として、図１２では、専用端末１２１１がオフラインで加盟店を通した顔面決済を行い、モバイル端末１２１２がオンラインで顔面決済を行うものと示したが、これに限定されない。専用端末１２１１がオンラインで顔面決済を行ってもよく、モバイル端末１２１２がオフラインで加盟店を通した顔面決済を行ってもよい。また、顔情報がオンラインに登録され、オフラインで顔面決済が行われてもよく、反対に、顔情報がオフラインの専用端末１２１１を介して登録され、オンラインでモバイル端末１２１２を介して顔面決済が行われてもよい。従って、オンライン及びオフラインの交換使用が可能である。

そして、ステップ１２０１において、認証サーバは、生体認証情報を確認する。例えば、認証サーバは、予め格納された生体認証情報のうち前記生体特徴データにマッチングされる生体認証情報（以下、対象認証情報）が存在するかを判断する。従って、認証サーバは、分散格納された複数の生体認証情報のうち、端末から受信された生体特徴データにマッチングする対象認証情報を検索することができる。

次に、認証サーバは、マッチングされた生体認証情報にマッピングされた顔面識別番号が格納されたユーザテーブルを介して、マッチングされた生体認証情報に対応するユーザの顧客情報及び決済情報のうち少なくとも１つを確認する。例えば、ステップ１２０２において、認証サーバは、顧客情報を確認する。例えば、認証サーバは、検索された対象認証情報にマッピングされた顧客情報を識別することができる。図１０に示したデータ構造を例にすると、認証サーバは、上述したステップ１２０１で生体特徴データにマッチングする対象認証情報を検索し、検索された対象認証情報の顔面識別番号を識別することができる。認証サーバは、識別された顔面識別番号に対応する顧客情報を検索する。また、ステップ１２０３において、認証サーバは、決済情報を確認する。例えば、認証サーバは、識別された顧客情報などにマッピングされた決済情報を識別することができる。決済情報は、上述したように、物理的カード又はアプリカードなどを指示するカード情報から生成され、固定型トークン情報を生成するために使用される情報である。

そして、ステップ１２０４において、認証サーバは、固定型トークン情報を要求する。認証サーバは、マッチングされた生体認証情報に対応する顧客情報及び決済情報を用いてカード処理サーバに固定型トークン情報を要求することができる。例えば、認証サーバは、固定型トークン情報を要求し、決済情報も共にカード処理サーバに送信してもよい。カード処理サーバは、ユーザの顔に関する生体特徴データが暗号化されて分散格納される複数の生体認証情報のうち少なくとも１つを格納した認証サーバから固定型トークン情報の生成要求を受信してもよい。また、カード処理サーバは、ユーザによって入力された顔のイメージから抽出された生体特徴データに基づいて識別された決済情報も、認証サーバから受信してもよい。

次に、ステップ１２０５において、カード処理サーバは要求を検証する。例えば、カード処理サーバは、決済情報の有効性などを検証することができる。固定型トークン情報に対する生成要求が有効なものと検証された場合、カード処理サーバは、生成要求に応答して固定型トークン情報を生成することができる。例えば、カード処理サーバは、固定型トークン情報として決済情報を、例えば、シード値（ｓｅｅｄ ｖａｌｕｅ）として用いて乱数を生成することができる。

そして、ステップ１２０６において、カード処理サーバは、固定型トークン情報を発行する。例えば、カード処理サーバは、生成された固定型トークン情報を認証サーバに伝達してもよい。
続いて、ステップ１２０７において、認証サーバは、固定型トークンを加盟サーバに伝達する。但し、これに限定されることなく、認証サーバが固定型トークンを端末に送信し、端末が該当の固定型トークン情報は加盟サーバに送信してもよい。又は、端末及び／又は認証サーバは、加盟サーバを経由せずに購入対象アイテムの顔面決済のための固定型トークン情報をカード処理サーバに直接伝達してもよい。

そして、ステップ１２０８において、加盟サーバは、決済承認要求をカード処理サーバに伝達する。カード処理サーバは、固定型トークン情報と共に端末による決済要求が受信される場合に応答して、固定型トークン情報を検証することができる。参考として、端末による決済要求は、図１２に示すように加盟サーバを経由して伝達されてもよいが、これに限定されず、端末からカード処理サーバに直接伝達されてもよい。

次に、ステップ１２０９において、カード処理サーバは、決済承認を加盟サーバに伝達する。例えば、カード処理サーバは、固定型トークン情報を検証した結果に基づいて、決済承認関連情報を提供することができる。図１２では、加盟サーバに決済承認関連情報が提供されるものと図示されているが、これに限定されることなく、カード処理サーバは、端末に決済承認関連情報を直接提供してもよい。端末は、生体特徴データによって識別された顧客情報及び決済情報に基づいた顔面決済の処理結果を加盟サーバ及び認証サーバを経由したり、又は、直接カード処理サーバから受信してもよい。決済承認関連情報は、顔面決済が承認されたか否かを指示する情報を示し、顔面決済の処理結果とも示すことができる。

図１３は、一実施形態による顔情報を用いた決済で固定型トークン情報を生成する過程を示す図である。

まず、ステップ１３０１において、端末１３１０は決済を開始する。例えば、端末１３１０は、ユーザ入力に応答して購入しようとする商品及び／又はサービスの項目に対して顔面決済イベントを選択してもよい。

そして、ステップ１３１１において、端末１３１０は、顔面情報を受信する。例えば、端末１３１０は、ユーザの顔のイメージを撮影してもよい。次に、ステップ１３１２において、端末１３１０及び認証サーバ１３２０は、キー交換プロセスを共通に行う。そして、ステップ１３２５において、端末１３１０は、３Ｄカメラによって撮影されたイメージがスプーフィング（Ｓｐｏｏｆｉｎｇ）されないことを確認した後、顔のイメージを取得する。

次に、ステップ１３３１において、端末１３１０は認証を要求する。例えば、端末１３１０は、顔のイメージを認証サーバ１３２０に送信し、顔面認証を要求してもよい。そして、ステップ１３３２において、認証サーバ１３２０は、端末１３１０から顔のイメージを含む顔面認証要求を受信する。次に、ステップ１３３３において、認証サーバ１３２０の推論サーバ１３２１は、受信した顔のイメージから生体特徴データを分析及び抽出し、その結果（例えば、生体特徴データ）を返還する。分散サーバが存在する場合、認証サーバ１３２１は、分散格納された生体認証情報を分散サーバの生体認証情報と結合した結合生体認証情報にマッチングする対象認証情報を検索する。認証サーバ１３２０は、対象認証情報が検索される場合に応答して、対象認証情報に対応する顧客情報及び決済情報を識別することができる。

そして、ステップ１３３５において、カード処理サーバ１３３０は、生体特徴データに基づいて識別された決済情報を検証する。例えば、カード処理サーバ１３３０は、決済情報の有効性を検証してもよい。認証サーバ１３２０は、決済情報検証情報の有無のみ確認する。

次に、ステップ１３４１において、認証サーバ１３２０は、固定型トークン情報を要求する。そして、ステップ１３４２において、カード処理サーバ１３３０は、固定型トークン情報を生成する。例えば、カード処理サーバ１３３０は、認証サーバ１３２０から固定型トークン情報に対する生成要求と共に、顧客情報及び決済情報などを受信し、顧客情報及び決済情報が有効であると判断された場合に応答して、固定型トークン情報を生成することができる。その後、認証サーバ１３２０は、カード処理サーバ１３３０で顧客情報及び決済情報に基づいてユーザを検証した結果に応じて発行された固定型トークン情報を受信する。認証サーバ１３２０は、ユーザの顔面認証結果を端末に送信する。顔面認証結果は、固定型トークン情報を含み得る。

図１４は、一実施形態による端末の構成を示すブロック図である。

図１４を参照すると、端末１４００は、プロセッサ１４１０、格納装置１４２０、カメラ１４３０、入力装置１４４０、ディスプレイ１４５０、及びネットワークインターフェース１４６０を含む。プロセッサ１４１０、格納装置１４２０、カメラ１４３０、入力装置１４４０、ディスプレイ１４５０、及びネットワークインターフェース１４６０は、通信バス１４７０を介して通信することができる。図１～図１３を参照して説明された専用端末及び／又はモバイル端末は、図１４に示された端末１４００に具現され得る。

プロセッサ１４１０は、端末１４００内で実行するための機能及び命令を実行する。例えば、プロセッサ１４１０は、格納装置１４２０に格納された命令を処理することができる。プロセッサ１４１０は、図１～図１３を参照して前述した１つ以上の動作を行ってもよい。

格納装置１４２０は、プロセッサの実行に必要な情報ないしデータを格納する。格納装置１４２０は、コンピュータで読み出し可能な格納媒体又はコンピュータで読み出し可能な格納装置を含み得る。格納装置１４２０は、プロセッサ１４１０によって実行するための命令を格納し、端末１４００によってソフトウェア又はアプリケーションが実行される間に関連情報を格納する。

カメラ１４３０は、イメージをキャプチャーする。例えば、カメラ１４３０は、ユーザの顔のイメージを撮影して生成してもよい。カメラ１４３０は、カラーセンサであってもよいが、これに限定されることなく、３次元深度センサであってもよい。

入力装置１４４０は、触覚、ビデオ、オーディオ又はタッチ入力によってユーザから入力を受信する。入力装置１４４０は、キーボード、マウス、タッチスクリーン、マイクロホン、又は、ユーザから入力を検出し、検出された入力を伝達できる任意の他の装置を含んでもよい。

ディスプレイ１４５０は、視覚的チャネルを介してユーザに端末１４００の出力を提供する。例えば、ディスプレイ１４５０は、決済承認結果などを視覚情報（ｖｉｓｕａｌ ｉｎｆｏｒｍａｔｉｏｎ）を用いてユーザに提供することができる。

ネットワークインターフェース１４６０は、有線又は無線ネットワークを介して外部装置と通信する。ネットワークインターフェース１４６０は、顔面決済に関するデータ及び要求などを送受信してもよい。ネットワークインターフェース１４６０は、通信部に示してもよい。

図１５は、一実施形態によるサーバの構成を示すブロック図である。

サーバ１５００は、通信部１５１０、プロセッサ１５２０、及びメモリ１５３０を含む。図１～図１３を参照して説明された認証サーバ、加盟サーバ、及びカード処理サーバのうち少なくとも１つは、図１５に示されているサーバ１５００に具現されることができる。

通信部１５１０は、有線又は無線ネットワークを介して外部サーバ及び／又は端末と通信する。通信部１５１０は、顔面決済に関するデータ（例えば、決済情報、顧客情報、顔のイメージ、及び固定型トークン情報など）及び各種要求などを送受信できる。

メモリ１５３０は、プロセッサ１５２０の実行に必要な情報ないしデータを格納する。メモリ１５３０は、コンピュータで読み出し可能な格納媒体又はコンピュータで読み出し可能な格納装置を含む。メモリ１５３０は、プロセッサ１５２０によって実行するための命令を格納し、サーバ１５００によってソフトウェア又はアプリケーションが実行される間に関連情報を格納する。

本実施形態による方法は、様々なコンピュータ手段を介して実施されるプログラム命令の形態で具現され、コンピュータ読み取り可能な記録媒体に記録される。記録媒体は、プログラム命令、データファイル、データ構造などを単独又は組み合せて含む。記録媒体及びプログラム命令は、本発明の目的のために特別に設計して構成されたものでもよく、コンピュータソフトウェア分野の技術を有する当業者にとって公知のものであり使用可能なものであってもよい。コンピュータ読み取り可能な記録媒体の例として、ハードディスク、フロッピー（登録商標）ディスク及び磁気テープのような磁気媒体、ＣＤ－ＲＯＭ、ＤＶＤのような光記録媒体、フロプティカルディスクのような磁気－光媒体、及びＲＯＭ、ＲＡＭ、フラッシュメモリなどのようなプログラム命令を保存して実行するように特別に構成されたハードウェア装置を含む。プログラム命令の例としては、コンパイラによって生成されるような機械語コードだけでなく、インタプリタなどを用いてコンピュータによって実行される高級言語コードを含む。上記で説明したハードウェア装置は、本発明に示す動作を実行するために１つ以上のソフトウェアモジュールとして作動するように構成してもよく、その逆も同様である。

ソフトウェアは、コンピュータプログラム、コード、命令、又はそのうちの一つ以上の組合せを含み、希望の通りに動作するよう処理装置を構成したり、独立的又は結合的に処理装置を命令することができる。ソフトウェア及び／又はデータは、処理装置によって解釈されたり処理装置に命令又はデータを提供するために、いずれかの類型の機械、構成要素、物理的装置、仮想装置、コンピュータ格納媒体又は装置、又は送信される信号波に永久的又は一時的に具体化することができる。ソフトウェアはネットワークに連結されたコンピュータシステム上に分散され、分散した方法で格納されたり実行され得る。ソフトウェア及びデータは一つ以上のコンピュータで読出し可能な記録媒体に格納され得る。

上述したように実施形態をたとえ限定された図面によって説明したが、当技術分野で通常の知識を有する者であれば、上記の説明に基づいて様々な技術的な修正及び変形を適用することができる。例えば、説明された技術が説明された方法と異なる順で実行されるし、及び／又は説明されたシステム、構造、装置、回路などの構成要素が説明された方法と異なる形態で結合又は組み合わせられてもよいし、他の構成要素又は均等物によって置き換え又は置換されたとしても適切な結果を達成することができる。

したがって、他の具現、他の実施形態および特許請求の範囲と均等なものも後述する特許請求の範囲に属する。

Claims (29)

1. 端末によって行われる顔情報登録方法であって、
   ユーザに対応する顧客情報を取得するステップと、
   前記ユーザに対する顔のイメージを取得するステップと、
   前記ユーザのカード情報を取得するステップと、
   前記顧客情報、前記顔のイメージ、及び前記カード情報をマッピングして認証サーバに送信しユーザ登録を要求するステップと、
   前記認証サーバに対する前記顧客情報、前記顔のイメージに対して抽出された生体特徴データ、及び前記カード情報の登録が成功した場合に応答して、前記認証サーバから登録結果を受信するステップと、
   を含む顔情報登録方法。
2. 前記顔のイメージを取得するステップは、３次元深度カメラを用いてスプーフィングされないイメージであることを確認した後、２次元の顔のイメージを取得するステップを含む、請求項１に記載の顔情報登録方法。
3. 前記顔のイメージを取得するステップは、ステレオ赤外線センサ及び複数のカメラセンサを介して前記顔のイメージのライブネスを検証するステップを含む、請求項１に記載の顔情報登録方法。
4. 前記カード情報を取得するステップは、物理的カードのスワイプ入力、前記物理的カードのＩＣ部（ｉｎｔｅｇｒａｔｅｄ ｃｉｒｃｕｉｔ ｕｎｉｔ）挿入入力、及び前記ユーザのカードシリアルナンバー入力のうちの１つに基づいて、前記カード情報を取得するステップを含む、請求項１に記載の顔情報登録方法。
5. 前記ユーザ登録を要求するステップは、
   ユーザ端末に格納された１つ以上のカード情報のいずれか１つのカード情報を選択するユーザ入力を取得するステップと、
   前記ユーザ入力に応答して選択されたカード情報及び前記顧客情報を前記認証サーバに送信し、前記生体特徴データを抽出するための２次元イメージを別途に前記認証サーバに送信するステップと、
   を含む、請求項１に記載の顔情報登録方法。
6. 前記ユーザ登録を要求するステップは、
   ユーザ入力に基づいて選択されたカード情報を指示する２次元コード情報を光学的に取得するステップと、
   前記２次元コード情報に基づいて、前記選択されたカード情報及び前記顔のイメージをマッピングするステップと、
   を含む、請求項１に記載の顔情報登録方法。
7. サーバによって行われる顔情報登録方法であって、
   ユーザの顔に関する生体特徴データが暗号化され、分散格納される複数の生体認証情報のうち少なくとも１つを格納した認証サーバから決済情報生成要求を受信するステップと、
   前記決済情報生成要求を受信した場合に応答して、端末のカード情報を検証するステップと、
   前記カード情報の検証が成功した場合に応答して、前記カード情報に基づいて決済情報を生成するステップと、
   前記生体認証情報と共に格納するために前記生成された決済情報を前記認証サーバに発行するステップと、
   を含む顔情報登録方法。
8. 前記カード情報を検証するステップは、前記カード情報と共に前記顧客情報を検証するステップを含み、
   前記決済情報を生成するステップは、前記カード情報と共に前記顧客情報の検証が成功した場合に応答して、前記決済情報を生成するステップを含み、
   前記決済情報を前記認証サーバに発行するステップは、前記生体認証情報及び前記顧客情報と共に格納するために前記決済情報を前記認証サーバに発行するステップを含む、請求項７に記載の顔情報登録方法。
9. 前記顧客情報を検証するステップは、連係情報（ＣＩ、Ｃｏｎｎｅｃｔｉｎｇ Ｉｎｆｏｒｍａｔｉｏｎ）を用いて前記顧客情報が正当であるか否かを検証するステップを含む、請求項８に記載の顔情報登録方法。
10. 前記カード情報を検証するステップは、前記カード情報が指示するカードが有効であるか否かを検証するステップを含む、請求項７に記載の顔情報登録方法。
11. 前記決済情報を生成するステップは、前記カード情報とは区別されるカード識別番号を前記決済情報として生成するステップを含む、請求項７に記載の顔情報登録方法。
12. 端末によって行われる顔情報利用決済方法であって、
    ユーザによって顔面決済が選択された場合に応答して、前記ユーザから顔のイメージを取得するステップと、
    前記顔のイメージを認証サーバに送信して前記顔面決済を要求するステップと、
    前記顔のイメージから抽出された生体特徴データによって識別された顧客情報及び決済情報に基づいた前記顔面決済の処理結果を受信するステップと、
    を含む顔情報利用決済方法。
13. 前記決済情報は、物理的カードを指示するカード情報から生成され、固定型トークン情報を生成するために使用される情報である、請求項１２に記載の顔情報利用決済方法。
14. サービス及び商品のうち少なくとも１つからユーザによってピックアップされた購入アイテムに対する代金情報を算出するステップと、
    前記算出された金額情報に対する決済方式として、ユーザ入力に応答して、前記顔面決済を選択するステップと、
    をさらに含む、請求項１２に記載の顔情報利用決済方法。
15. サーバによって行われる顔情報利用決済方法であって、
    ユーザの顔に関する生体特徴データが暗号化され、分散格納される複数の生体認証情報のうち少なくとも１つを格納した認証サーバから固定型トークン情報の生成要求を受信するステップと、
    前記生成要求に応答して、前記固定型トークン情報を生成するステップと、
    前記生成された固定型トークン情報を前記認証サーバに伝達するステップと、
    前記固定型トークン情報と共に端末による決済要求が受信される場合に応答して、前記固定型トークン情報を検証するステップと、
    前記固定型トークン情報を検証した結果に基づいて、決済承認関連情報を提供するステップと、
    を含む顔情報利用決済方法。
16. 前記固定型トークン情報の生成要求を受信するステップは、ユーザによって入力された顔のイメージから抽出された生体特徴データに基づいて識別された決済情報を、前記認証サーバから受信するステップを含む、請求項１５に記載の顔情報利用決済方法。
17. 前記固定型トークン情報を生成するステップは、前記固定型トークン情報として前記決済情報を用いて乱数を生成するステップを含む、請求項１５に記載の顔情報利用決済方法。
18. 前記生体特徴データは、３次元深度カメラを用いて前記ユーザの顔を撮影することにより取得された２次元の顔のイメージからトレーニングされたディープラーニングモデルを用いて抽出されたデータである、請求項１５に記載の顔情報利用決済方法。
19. 認証サーバによって行われる顔情報登録方法であって、
    端末からユーザの顔のイメージ、顧客情報、及びカード情報を含む顔情報登録要求を受信するステップと、
    前記顔のイメージに対して生体特徴データを抽出するステップと、
    前記生体特徴データを暗号化して生体認証情報を生成するステップと、
    前記顧客情報及び前記カード情報を含む決済情報生成要求を前記カード処理サーバに送信するステップと、
    前記カード処理サーバで前記ユーザの本人確認結果の発行された決済情報を受信するステップと、
    前記生体認証情報を前記顧客情報及び前記決済情報のうち少なくとも１つにマッピングして格納するステップと、
    前記ユーザの顔情報登録結果を前記端末に送信するステップと、
    を含む顔情報登録方法。
20. 前記生体特徴データを生成するステップは、トレーニングされたディープラーニングモデルを用いて、前記端末から受信された顔のイメージから前記生体特徴データを抽出するステップを含む、請求項１９に記載の顔情報登録方法。
21. 前記生体特徴データを暗号化して生体認証情報を生成するステップは、
    前記生体特徴データを暗号化して暗号化された生体情報を生成するステップと、
    前記暗号化された生体情報を複数のテンプレートに分離して複数の分散生体認証情報を生成するステップと、
    を含む、請求項１９に記載の顔情報登録方法。
22. 前記生体認証情報を前記顧客情報及び前記決済情報のうち少なくとも１つにマッピングして格納するステップは、前記複数の分散生体認証情報に対して同じユーザを示す顔面識別番号をマッピングし、前記認証サーバと少なくとも１つ以上の分散サーバに分散して格納するステップを含む、請求項２１に記載の顔情報登録方法。
23. 前記顔面識別番号は、前記ユーザの前記顧客情報及び前記決済情報のうち少なくとも１つにマッピングされ、前記認証サーバに含まれたユーザテーブルに格納される、請求項２２に記載の顔情報登録方法。
24. 認証サーバによって行われる顔情報利用決済方法であって、
    端末からユーザの顔のイメージを含む顔面認証要求を受信するステップと、
    前記顔のイメージから生体特徴データを抽出するステップと、
    予め格納された生体認証情報のうち、前記生体特徴データにマッチングされる生体認証情報が存在するかを判断するステップと、
    前記マッチングされた生体認証情報に対応する顧客情報及び決済情報を用いて、カード処理サーバに固定型トークン情報を要求するステップと、
    前記カード処理サーバで、前記顧客情報及び決済情報に基づいて前記ユーザを検証した結果が発行された固定型トークン情報を受信するステップと、
    前記ユーザの顔面認証結果を端末に送信するステップと、
    を含む顔情報利用決済方法。
25. 前記ユーザの顔面認証結果は前記固定型トークン情報を含む、請求項２４に記載の顔情報利用決済方法。
26. 前記カード処理サーバから前記固定型トークン情報を受信することに応答して、加盟サーバに前記ユーザが購入しようとするアイテムに対する決済承認要求と前記固定トークン情報を送信するステップをさらに含む、請求項２４に記載の顔情報利用決済方法。
27. 前記予め格納された生体認証情報で前記生体特徴データにマッチングする生体認証情報を検索するステップは、前記認証サーバと少なくとも１つ以上の分散サーバに分散して格納されている複数の生体認証情報を結合して生成された結合生体認証情報で前記抽出された生体特徴データとマッチングされる結合生体認証情報が存在するかを判断するステップを含む、請求項２４に記載の顔情報利用決済方法。
28. 前記マッチングされた生体認証情報に対応する顧客情報及び決済情報を用いてカード処理サーバに固定型トークン情報を要求するステップは、前記マッチングされた生体認証情報にマッピングされた顔面識別番号が格納されているユーザテーブルを介して、前記マッチングされた生体認証情報に対応するユーザの顧客情報及び決済情報のうち少なくとも１つを確認するステップを含む、請求項２７に記載の顔情報利用決済方法。
29. 前記マッチングされる生体認証情報が存在するかを判断するステップは、前記生体認証情報と前記抽出された生体特徴データとの間のマッチングの類似度を算出し、前記マッチングの類似度が予め決定された閾値類似度を超過する場合にマッチングされたものと決定するステップを含む、請求項２４に記載の顔情報利用決済方法。

Images