JP4109291B2 - 自動取引装置 - Google Patents

Description

本発明は、自動取引装置に係り、特に、利用者の生体情報例えば静脈データを利用して正当な本人を認証して現金の取引を許容する、金融機関に設置されている現金自動入出金装置（ＡＴＭ）や現金自動出金装置（ＣＤ）などの現金自動取引装置に関する。

近年、キャッシュカードの偽造や盗難などによる犯罪が頻発しており、その防止対策の１つとして、生体認証の技術を利用することが提唱されている。例えば、特許文献１（特開２００５−１０７６６８公報）には、認証用のデータ格納部に格納された生体認証データと、音声入力部から入力されたユーザの生体関連データ（音声データ）と照合することで、正当なユーザの認証を行なう生体認証技術が開示されている。とりわけ、この技術は、認証を２回行い、第１認証と第２認証の結果に基づき、ユーザの意図を判断し、ユーザの意図に応じた処理を行っている。

特開２００５−１０７６６８公報

しかしながら、上記特許文献１の技術は、生体情報がどのような状態でデータ格納部に登録されたかについては、言及されていない。従って、認証時に読み取られた利用者の生体情報とデータ格納部に登録されている生体情報の照合の結果、不一致の可能性が高くなる。

本発明の目的は、記憶媒体に登録された生体情報の登録状態を利用することで、生体認証の不成功の低減を図ることにある。

本発明に係る自動取引装置は、ＩＣカードに記憶された生体情報を利用して所定の取引きを行うことができる自動取引装置において、取引に必要な案内の画面を表示すると共に、取引きに伴う利用者による選択を入力する操作部と、ＩＣカードに記憶された情報を読み取るＩＣカード読取部と、利用者の生体情報を取得する生体情報認証機構部と、操作部で選択された取引を行なうために上記各部を制御する制御部とを有し、
制御部は、ＩＣカード読取部にて読取られたＩＣカードに記録された生体情報と、生体情報認証機構部にて取得された生体情報とを用いて利用者の認証処理を行い、かつ、認証処理の結果が不成功の場合、生体情報認証機構部にセットされる利用者の生体部のセット状態の不具合を表す画面を操作部に表示して、生体情報認証機構部より再度生体情報を取得し、認証処理を繰り返すように制御する自動取引装置である。
好ましい例では、前記生体情報認証機構部は、生体情報として利用者の指静脈データを取得し、前記制御部は、生体情報認証機構部で取得された指静脈データをＩＣカードへ送信し、ＩＣカード内に予め登録された利用者の指静脈データと、制御部より送信された指静脈データを照合することにより生体認証を行なう。
また、一例では、ＩＣカードは、取引きに関連する情報及びＩＣカードに利用者の生体情報が登録されているかを示す生体情報有無情報を少なくとも記録した磁気ストライプを有し、かつ、磁気ストライプに記録された情報を読取り又はそれに書込みを行なう磁気ストライプ読取書込部を有し、
前記制御部は、磁気ストライプ読取書込部より取得された生体情報有無情報を判定して、ＩＣチップに生体情報が有る場合に生体情報認証機構部にて利用者の生体情報を取得するように制御する。

本発明に係る自動取引装置は、また、次のようにも把握できる。すなわち、ＩＣカードのＩＣチップに記憶された生体情報を用いて利用者の認証を行ない、認証の結果正当な利用者に対して取引きを行なう自動取引装置において、少なくとも、利用者の生体情報と、生体情報が取得された生体に対応する前処理データが予め記憶されたＩＣチップの情報を読み取るＩＣカード読取部と、取引に必要な案内の画面を表示すると共に、取引きに伴う利用者による選択を入力する操作部と、利用者の生体情報を取得する生体情報認証機構部と、操作部で選択された取引を行なうために上記各部を制御する制御部とを有し、
制御部は、ＩＣチップに記憶された前処理データを把握して、生体情報認証機構部より生体情報を取得し、利用者の生体が生体情報認証機構部の所定の部位に正しくセットされているかを判断する処理と、ＩＣカード読取部にて読取られたＩＣカードに記録された生体情報と、生体情報認証機構部より取得された生体情報とを用いて利用者を認証する認証処理を、行なう自動取引装置である。
好ましい例では、前記認証処理の結果、不成功の場合、生体情報認証機構部にセットされる利用者の生体部のセット状態の不具合を表す画面を操作部に表示して、生体情報認証機構部より再度生体情報を取得し、認証処理を繰り返すように制御する。

本発明によれば、記憶媒体に登録された生体情報を利用し、利用者に対して生体情報をより適切に取得するための表示を与えることにより、生体情報の認証照合の不成功を低減させることできる。

以下、図面を用いて本発明を実施するための最良の形態について詳細に説明する。
図１は、ＡＴＭ及びホストコンピュータを含むＡＴＭを含む現金取引システムを示し、図２は図１に示した現金取引システムの内部ブロック図を示す。
図１及び図２において、現金自動入出金装置（ＡＴＭ）１は、金融機関等に設置され、顧客の操作によって現金の入金や出金等の取引を行う。ＡＴＭ１はその回線接続部８から回線１９を介してホストコンピュータ（以下単にホストという）１０の回線接続部１２に接続される。

この例では、利用者は、キャッシュカードとしてＩＣカードを用いてＡＴＭ等から現金の取引きを行なう。ＩＣカードはＩＣチップ及び磁気ストライプを有するものとする。磁気ストライプには、取引きのための利用者の口座情報、及び生体情報有無情報を含む管理情報が記録されている。この生体情報有無情報とは、ＩＣチップに利用者の生体情報（本例では指静脈データ）が登録されているか否かを示すフラグ情報である。例えば指静脈データの登録有りの場合にはフラグ「１」であり、そのＩＣカードは静脈認証カードであることを示す。生体情報の登録が無い場合にはフラグ「０」が記録される。ＩＣチップは、利用者の生体情報及び取引きのために必要な情報を登録する。ＩＣチップの構成例については、図３を参照して後述する。

ＡＴＭ１は、利用者に対して入出金や振込等の取引サービスを行なうものであり、操作部３、カード機構部・明細票機構部４、通帳機構部５、紙幣入出金機構部６、硬貨入出金機構部７、静脈認証機構部９、及びこれら各部を制御する制御部２を有して構成される。制御部２は、ＣＰＵ（プロセッサ）、メモリ等のハードウェアと、プログラムやデータ等のソフトウェアの構成から成り、後述する各種の取引き処理を制御する。

ＡＴＭ１の各構成部位について説明する。
操作部３は、例えばタッチパネル等にような入力部及び表示部（入力表示部ともいう）を備えたものである。更に音声ガイダンス出力機能を備えているものもある。ＡＴＭで利用者が取引きを行う時、表示部に取引操作の案内画面が表示され、利用者はその案内表示画面を見ながら、入力部から暗証番号や入出金金額などを指で操作して入力する。

カード機構部・明細票機構部４は、カード機構部として、利用者のＩＣカードの挿入及び排出の制御を行なうＩＣカード搬送制御機構、磁気ストライプの情報の読取書込みを行なう磁気ストライプ読取書込部、ＩＣチップの情報の読取書込みを行なうＩＣチップ読取書込部、及びＩＣカードのエンボス部分のイメージ読取りを行なうイメージ処理機構部を有する。また、明細票機構部として、取引された内容を明細票に印字する印字部、及びその明細票を搬送して排出する排出機構を有する。通帳機構部５は、利用者の通帳を挿入及び排出するための搬送機構、通帳に貼付された磁気ストライプの情報の読取書込みを行なう磁気ストライプ読取書込部、及び取引き内容を通帳に印字する印字部を有する。

紙幣入出金機構部６及び硬貨入出金機構部７は、紙幣及び硬貨の現金を入金及び出金する機構部、これらの現金を搬送、鑑別、収納するための機構部、及びそれらの制御部を有する。
静脈認証機構部９は、利用者の指静脈を読取る読取機構、及びこの読取機構で読み取られた指静脈のデータと、利用者のＩＣカードに登録されている認証データとを照合して認証する機能を有している。
回線接続部８は、回線１２を介してＡＴＭ１をホスト１０と接続する。制御部２は、これら各部位３〜９を制御する。

次に、ホスト１０の構成について説明する。
ホスト１０は、ＡＴＭ１との間でデータの送受信を行う回線接続部１２と、利用者の口座情報を含む管理情報を記憶する口座情報ファイル１４と、利用者の個人情報（例えば住所等）を口座情報に対応して記憶する利用者ファイル１６を具備するファイル部１５と、このファイル部１５に含まれる複数のファイルのうち特に口座情報ファイル１４を制御する口座情報ファイル制御部１３と、これらを制御するホストコンピュータ制御部（ホスト制御部）１１とを有する。ホスト制御部１１は、ＣＰＵを有し、種々のデータ処理を行なう。
例えば、口座情報ファイル１４には利用者の暗証番号も記憶されており、この口座情報ファイル１４に登録された暗証番号と、ＡＴＭ１から送信され受信したデータに含まれる暗証番号とがホスト制御部１１で比較され、その比較結果はＡＴＭ１に返送される。これによりＡＴＭ１の操作部３から入力された暗証番号の正当性が判断される。

図３はＩＣカードのＩＣチップ３００内のデータ構成例を示す。
ＩＣアプリケーションプログラム３０１はＩＣカード内のキャッシュカードとしての情報を管理するプログラムである。静脈認証プログラム３０２はＩＣチップ内で静脈認証を行なうためのプログラムである。
登録指データ３０３はＩＣカード内に登録されている指が何れの指かを示す情報である。登録指データ３０３はテーブル構成を成している。その一例を図８に示すように、登録指データのテーブルは、登録された指を管理するＩＤ番号８００と、ＩＣチップ内に登録されている指静脈データの指の種類を示す登録指８０１の情報を登録する。例えば、登録指が右手中指ならば、ＩＤ番号は「１」であり、右手人指し指ならば、ＩＤ番号は「２」である。

認証のために使用するデータとして、ＩＣカード内に事前に登録される前処理データ３０４、及び認証データ３０５がある。前処理データ３０４は個人を特定するための情報ではなく、認証を正確に行うための情報であり、静脈認証機構部９に指を置いたときに、指が正しく置かれているかを判断するために使用される情報である。
認証データ３０５はＩＣチップ内での認証に使用される個人を特定するための生体情報（例えば指静脈データ）である。
接点３０６は、ＩＣチップ３００とＡＴＭ１と間でデータの送受信を行うための端子であり、ＩＣチップ３００の接点３０６をカード機構部４のＩＣチップ読取書込部４１と接触することで、両者の間でデータの送受信が行なわれる。

次に、図４を参照して、利用者がＡＴＭでカードを使用しての支払取引を行う場合の処理動作について説明する。
操作部３には、当初、取引きの案内初期画面が表示されている（Ｓ４００）。この初期画面はＡＴＭ１に表示される最初の画面であり、複数の取引キーが表示される。例えば、「預入取引」「支払取引」「残高照会」「振込取引」「暗証番号変更」等の、ＡＴＭ１で取引可能な各種取引項目が表示される。取引選択において、複数の項目の中から、利用者が「支払取引」の取引キーを選択すると（Ｓ４０１）、操作部３がその選択を検知することにより取引を開始する。

続いて、利用者にカードを挿入されるための案内画面を操作部３に表示する。すると、利用者は、自ら保持するＩＣカードをカード機構部４に挿入する（Ｓ４０２）。挿入されたＩＣカードは、カード機構部４のＩＣチップ読取書込部４１でＩＣチップの情報が読取られる。また、カード機構部４の磁気ストライプ読取書込部で磁気ストライプの情報が読み取られる。
次いで、利用者に暗証番号の入力を促す案内画面を表示する（Ｓ４０３）。利用者は、操作部３から暗証番号を入力する。暗証番号が入力されると、制御部２は、Ｓ４０２で読み取られた磁気ストライプの情報内の生体情報有無情報からＩＣチップに指静脈情報が登録されているか否か、つまり静脈認証カードであるか否かを判断する（Ｓ４０４）。静脈認証カードでなければ静脈認証処理は行わず支払金額を入力する処理を行う（Ｓ４１１）。Ｓ４０４で静脈認証対象カードと判断された場合は一連の静脈認証処理を行う為に静脈認証準備（Ｓ４０５）を行う。

ここで、静脈認証準備（Ｓ４０５）の処理動作について、図５を参照して詳細に説明する。尚、認証準備に移行すると、制御部２の制御の下、操作部３には認証準備中を知らせる画面７００（図７）が表示される。
挿入されたＩＣカードのＩＣチップの接点３０６が、カード機構部４のＩＣチップ読取書込部４１に接触すると、ＩＣチップ３０６を使用可能な状態にする（Ｓ５００）。続いて、ＩＣチップ３００内のデータが認証可能な状態であるかのデータチェックを行う（Ｓ５０１）。このチェックは、当該ＩＣチップ３００が図３に示すデータ３０３，３０４，３０５を持っているかを確認することで行なわれる。このチェックの結果が正常であれば（Ｓ５０２）、ＩＣチップ３００から登録指データ３０３および前処理データ３０４を読取る（Ｓ５０３）。一方、Ｓ５０１のチェックの結果、正常でない場合には、これらのデータが読取れないことになり、処理中の当該支払取引を取消して、その利用者に対する一連の処理を終了する。

図４に戻って説明を続ける。上記したように、静脈認証準備（Ｓ４０５）が完了すると、操作部３に認証開始画面７０１を表示し（Ｓ４０６）、利用者に対して認証開始を知らせ、静脈認証機構部９に指のセットを促す。表示画面の案内に従い、利用者が静脈認証機構部９へ指をセットすると、静脈認証機構部９において指検知され（Ｓ４０７）、静脈認証処理を行なう（Ｓ４０８）。この認証処理中、操作部３には認証処理中画面７０２が表示される。この静脈認証処理とは、ＩＣチップに登録された認証データ３０５と静脈認証機構部９で読取られた静脈データを照合して適合性を判断する処理である。

この認証処理動作（Ｓ４０８）について、図６を参照して詳しく説明する。
静脈認証機構部９では、利用者の指から読み取った静脈のデータと、図５のＳ５０３で読取った前処理データを使用して、ＩＣチップへ送信する認証用のデータを作成する（Ｓ６００）。そして、作成した認証用の指静脈データをＩＣチップに送信する（Ｓ６０１）。ＩＣチップでは、静脈認証機構部９から送信された認証用のデータと、予めＩＣチップ内に登録された認証データ３０５とを照合する（Ｓ６０２）。照合の結果、即ち認証成功又は不成功の通知はＩＣチップ３００から静脈認証機構部９へ送信され、そこで受信される（Ｓ６０３）。

図４に戻って、静脈認証処理（Ｓ４０８）の認証の結果、認証成功であれば（Ｓ４０９）、認証成功画面７０３を表示し（Ｓ４１０）、その後、支払金額入力処理を実行する（Ｓ４１１）。一方、認証失敗の場合には、認証失敗画面７０４を操作部３に表示し（Ｓ４１５）、その後、認証再開始画面７０５を表示して（Ｓ４１６）、利用者に対して認証再開始を知らせ、静脈認証機構部９に指のセットのやり直しを促す。

さて、認証成功の場合、支払金額入力処理では、制御部２は操作部３に数字キー等を表示し、利用者に支払金額入力させる。利用者が数字キーから入力した金額、及び先に入力された利用者の暗証番号は、回線接続部８、１２を介してホスト１０に送信され、ホスト１０との間で送受信処理を行なう（Ｓ４１２）。即ち、ホスト１０の口座情報ファイル１４に登録されている暗証番号と照合し、その結果一致したら、正当な暗証番号の利用者であると判断して、当該利用者の口座情報を更新処理する。つまり、支払金額分だけ口座残高を減算処理する。ホスト１０での処理結果として、正常処理の場合には更新された口座残高を含む回答情報をＡＴＭ１へ送信する。また、暗証番号の照合の結果、正当な利用者でないと判断された場合には、その旨の回答を、ＡＴＭ１へ送信する。

ＡＴＭ１では、ホスト１０から送信され受信した回答情報を基に、明細票機構部４で取引き結果を明細票に印字する。ＩＣカードも搬送路を搬送し、印字済みの明細票と共に放出する（Ｓ４１３）。また、紙幣入出金機構部６又は硬貨入出金機構部７からは、入力指示された現金が放出される（Ｓ４１４）。利用者は、放出された現金を受取り、一連の処理を終える。尚、ホスト１０での処理の結果、正当でない回答の場合には、その旨の画面を表示し、ＩＣカードを返却して処理を終える。

上述した様に、静脈認証処理（Ｓ４０８）の結果、認証が不成功であった場合でも、Ｓ４１５及びＳ４１６の処理ルーチンにより再度認証を行なうために、認証結果及び指の置き方に関する注意の表示画面７０４，７０５を表示して利用者に注意を促し、指のセットをやり直すことで、静脈認証機構部９で取得される指静脈データの状態がＩＣチップに登録された指静脈データの状態に近づくことが期待でき、引いては認証不成功の率を低下させることができる。

ここで、図７を参照して操作部３に表示される画面の例について説明する。
認証準備中画面７００は、静脈認証準備（図４、Ｓ４０５）において利用者に静脈認証処理をするための準備中であることを表示する画面である。認証準備中画面７００は、次処理の本人確認での指の置き方の説明を表示する。認証開始画面７０１は、認証開始画面表示（図４、Ｓ４０６）において静脈認証準備が完了したことを利用者に知らせると共に、静脈認証機構部９に利用者の指をセットする旨の文言、及び静脈認証機構部９への指の置き方を表示して利用者に静脈認証機構部９に指をセットすることを促す文言を表示する。

認証処理中画面７０２は、静脈認証処理（図４、Ｓ４０８）に表示する画面であり、利用者に指を静脈認証機構部９に指をセットし続けることを促す文言を表示する。認証成功画面７０３は、認証処理の結果（図４、Ｓ４０９）、認証成功の場合に、認証成功画面を表示し、利用者に認証が成功したことを知らせる。

認証失敗画面７０４は、認証処理の結果、認証失敗の場合に（Ｓ４１５）、認証失敗画面表示で表示し、利用者に認証が失敗したことを知らせる。認証再開始画面７０５は、認証再開始画面表示（図４、Ｓ４１６）において、静脈認証機構部９に利用者の指をセットする旨の文言及び静脈認証機構部９への指の置き方の注意を表示して、その旨を利用者に促す。

ところで、上記した実施例では、利用者が操作部３から入力した暗証番号の判定の結果、それが正当であれば、静脈認証カードでなくても（Ｓ４０４）、支払いを許可している。これは、ＩＣカードの全てのＩＣチップに利用者の生体情報が登録されているとは限らないという現状を鑑みて行なわれるものである。
また、更なる例として、生体情報の登録（生体認証カード）の有無により支払い限度額に格差を設定することもできる。例えば、暗証番号が正当であるが生体認証カードでない場合には、支払限度額を３０万円までとし、一方生体認証カードである場合には例えば１００万円まで可能とするような例が考えられる。このように、生体認証の有無により支払限度額に格差を設けることは、ＡＴＭの利用者の利便性、及びセキュリティの向上にもつながる。
なお、他の例として、生体認証カードでない場合は一切の取引きをできないようにすることも考えられる。

また、上記実施例では、生体情報として利用者の指静脈データを用いたが、これに限定されず、指紋や手相等の生体情報でも適用可能である。この場合、上記実施例における静脈認証機構９は、指紋又は手相等を扱う生体情報認証機構となる。
なお、本発明は、現金自動取引装置に限らず、正当な利用者を認証するための他の装置や設備にも利用できる。

ＡＴＭ及びホストコンピュータを含む現金取引システムを示す概要図。 一実施例におけるＡＴＭとホストコンピュータを含む現金取引システムの内部構成を示す図。 一実施例におけるＩＣカードのＩＣチップ内のデータ構成を示す図。 一実施例におけるＡＴＭにおける無帳支払取引処理を示すフロー図。 一実施例における静脈認証準備（図２、Ｓ４０４）の処理の一例を示すフロー図。 一実施例における静脈認証（図２、Ｓ４０８）の処理の一例を示すフロー図。 一実施例における操作部３に表示される案内表示画面の一例を示す図。 一実施例における登録指データ３０３のテーブルの構成例を示す図。

符号の説明

１：ＡＴＭ ２：制御部 ３：操作部 ４：カード機構部・明細票機構部 ５：通帳機構部 ６：紙幣入出金機構部 ７：硬貨入出金機構部 ８：回線接続部 ９：静脈認証機構部 １０：ホストコンピュータ １１：ホストコンピュータ制御部。

Claims (6)

1. ＩＣカードに記憶された指の生体情報（指生体情報）を利用して所定の取引きを行うことができる自動取引装置において、
   取引に必要な案内の画面を表示すると共に、取引きに伴う利用者による選択を入力する操作部と、該ＩＣカードに記憶された情報を読み取るＩＣカード読取部と、利用者の指生体情報を取得する生体情報認証機構部と、該操作部で選択された取引を行なうために上記各部を制御する制御部とを有し、
   該制御部は、該ＩＣカード読取部で読取られたＩＣカードに保持された該指生体情報と、該生体情報認証機構部で取得された指生体情報とを照合して利用者の認証処理（第１の認証処理）を行い、
   該第１の認証処理の結果、不成功の場合、認証失敗を表す画面を該操作部に表示して、該生体情報認証機構部より指生体情報を再度取得し、
   再度取得された該指生体情報と、該ＩＣカード読取部で読み取られた該ＩＣカードから取得された指生体情報であって該第１の認証処理に用いられた該指生体情報とを照合して再度認証処理（第２の認証処理）を行ない、かつ、
   該第１の認証処理の結果が不成功の場合、該生体情報認証機構部から該指生体情報を再度取得する前に、該生体情報認証機構部における指の置き方に関する注意を促す画面を該操作部に表示するように制御することを特徴とする自動取引装置。
2. 前記生体情報認証機構部は、指生体情報として利用者の指静脈データを取得し、前記制御部は、該生体情報認証機構部で取得された指静脈データをＩＣカードへ送信し、該ＩＣカード内に予め登録された利用者の指静脈データと、該制御部より送信された指静脈データを照合することにより生体認証を行なうことを特徴とする請求項１の自動取引装置。
3. 該ＩＣカードは、利用者の指静脈データと、該指静脈データに対応する前処理データを予めＩＣチップに記憶し、
   前記制御部は、ＩＣチップに記憶された該前処理データを把握して、該生体情報認証機構部より指静脈データを取得し、利用者の指が該生体情報認証機構部の所定の部位に正しくセットされているかを判断することを特徴とする請求項１又は２の自動取引装置。
4. 該ＩＣカードは、取引きに関連する情報及び該ＩＣカードに利用者の指生体情報が登録されているかを示す生体情報有無情報を少なくとも記録した磁気ストライプを有し、
   かつ、該磁気ストライプに記録された情報を読取り又はそれに書込みを行なう磁気ストライプ読取書込部を有し、
   前記制御部は、該磁気ストライプ読取書込部より取得された指生体情報有無情報を判定して、ＩＣチップに生体情報が有る場合に該生体情報認証機構部にて利用者の指生体情報を取得するように制御することを特徴とする請求項１乃至３のいずれかの自動取引装置。
5. ＩＣカードに記憶された指の生体情報（指生体情報）を利用して所定の取引きを行うことができる自動取引装置における利用者の指生体認証処理方法であって、
   取引に必要な案内の画面を操作部に表示すると共に、取引きに伴う利用者の選択を入力するステップと、
   該ＩＣカードに記憶された情報をＩＣカード読取部で読み取るステップと、
   生体情報認証機構部で利用者の指生体情報を取得するステップと、
   該ＩＣカード読取部にて読取られたＩＣカードに保持された指生体情報と、該生体情報認証機構部にて取得された指生体情報とを照合して利用者の認証処理（第１の認証処理）を行うステップと、
   該第１の認証処理の結果、不成功の場合、認証失敗を表す画面を該操作部に表示して、該生体情報認証機構部より指生体情報を再度取得するステップと、
   再度取得された該指生体情報と、該ＩＣカード読取部で読み取られた該ＩＣカードから取得された指生体情報であって該第１の認証処理に用いられた該指生体情報とを照合して再度認証処理（第２の認証処理）を行うステップと、を有し、
   該第１の認証処理の結果が不成功の場合、該生体情報認証機構部から該指生体情報を再度取得する前に、該生体情報認証機構部における指の置き方に関する注意を促す画面を該操作部に表示することを特徴とする指生体認証処理方法。
6. 前記第１の認証処理が不成功の場合、認証不成功を表す画面を該操作部に表示し、かつ、前記生体情報認証機構部にセットされる利用者の指の曲がり、又は指をセットする場所のずれ、又は指の一部の浮きに関する注意を促す画面を該操作部に表示することを特徴とする請求項５の指生体認証処理方法。

Images