JP4640933B2 - 自動取引制御方法、自動取引装置及びそのプログラム - Google Patents

Description

本発明は、利用者の所持する記憶媒体の個人データと、利用者から得た入力データとを照合し、自動取引する自動取引制御方法、自動取引装置及びそのプログラムに関し、特に、利用者の生体情報を読み取り、登録された生体情報と照合する生体認証ユニットを利用する自動取引制御方法、自動取引装置及びそのプログラムに関する。

利用者が操作する自動取引装置は、広く普及している。この自動取引装置としては、金融業務の自動出金機、自動入出金機、自動振込機等や、発行業務の自動発券機、自動証明書発行機等がある。

このような自動取引装置は、利用者により操作され、入出金、振込、発行等の取引を行う。このため、自動取引装置では、不正防止の観点から、利用者の個人認証が不可欠である。従来から行われている自動取引装置の個人認証方法は、利用者に、個人情報を書込んだカードを発行し、自動取引する際に、カードの暗証番号等の個人データを読み取り、利用者が入力する暗証番号と比較する方法が採用されていた。

近年のコンピュータ技術の発展により、このようなパスワード形式の個人認証方法は、利用者特有のものであるが、単なる数字の羅列のため、比較的解析し易く、不正防止の観点から不都合が目立ってきた。このため、個人の生体の特徴を利用したバイオメトリックス認証技術を、自動取引に利用することが、各種提案されている。

即ち、人間の体には、手足の指紋、目の網膜、顔面、血管など個人を区別できる部分が、多数存在する。近年のバイオメトリックス技術の進展に伴い、このような人間の体の一部である生体の特徴を認識して、自動取引する装置が種々提供されている（特許文献１参照）。

例えば、手のひらや指の血管、掌紋は、個人特有の特徴データを得られるため、個人認証の信頼性に適している。特に、血管（静脈）の模様は、胎児の時から生涯変わらず、万人不同と言われおり、個人認証に適している。図１３乃至図１６は、従来の手のひら認証技術の説明図である。図１３に示すように、登録又は認証時に、利用者は、撮像装置１００に手１１０のひらを近づける。撮像装置１００は、近赤外線を発光し、手１１０のひらに当てる。撮像装置１００は、手１１０のひらから跳ね返った近赤外線を、センサーで受信する。

図１４に示すように、静脈１１２に流れる赤血球の中のヘモグロビンは、酸素を失っている。このヘモグロビン（還元ヘモグロビン）は、７６０ナノメートル付近の近赤外線を吸収する。このため、手のひらに近赤外線を当てると、静脈がある部分だけ反射が少なく、反射した近赤外線の強弱で、静脈の位置を認識できる。

図１３に示すように、利用者は、先ず、自身の手のひらの静脈画像データを、図１３の撮像装置１００を利用して、サーバーやカードに登録する。次に、自動取引するには、利用者は、自身の手のひらの静脈画像データを、図１３の撮像装置１００を利用して、読み取らせる。

カードに記録された利用者のＩＤで引き出された静脈登録画像と、読み取られた静脈照合画像との静脈の模様を照合し、自動取引する。例えば、図１５のような登録画像と照合画像との静脈模様の照合では、本人と認証する。一方、図１６のような登録画像と照合画像との静脈模様の照合では、本人と認証しない（例えば、特許文献２参照）。

このような自動取引装置において、顔画像を撮像するバイオメトリクス装置を搭載した場合には、バイオメトリクス認証とパスワード認証とを併用し、且つ数回繰り返しても、バイオメトリクス認証により本人確認できない場合や、パスワード認証により本人確認できない場合には、取引処理を中断することが提案されている（例えば、特許文献１）。
特開２００３−２５６９１２号公報（図２乃至図５、段落００７１） 特開２００４−０６２８２６号公報（図２乃至図９）

このバイオメトリクス装置は、自動取引装置に取り付けられ、取引開始時に、生体を撮像して、生体の特徴データを抽出する動作を行うため、正常な動作が要求される。即ち、自動取引装置は、通常無人環境で、利用者自身が操作するため、バイオメトリクス装置が動作しない場合には、装置の知識を知らない利用者にとっては、何が原因か戸惑い、トラブルの原因となる。

又、高精度の認証がセールスポイントであるバイオメトリクス認証では、前述のようなトラブルが生じれば、利用者にとって、バイオメトリクス認証の取引は、使い勝手が良くないとの感じをもたれ、バイオメトリクス認証機能を持つ自動取引装置の普及の疎外となるおそれがある。

従って、本発明の目的は、バイオメトリクス認証機能を搭載した自動取引装置の利用者へのサービスを向上するための自動取引制御方法、自動取引装置及びそのプログラムを提供することにある。

又、本発明の他の目的は、バイオメトリクス認証機能に異常が生じても、利用者へのサービスを向上するための自動取引制御方法、自動取引装置及びそのプログラムを提供することにある。

更に、本発明の更に他の目的は、バイオメトリクス認証機能を搭載した自動取引装置に、バイオメトリクス認証以外の認証で取引サービスを提供するための自動取引制御方法、自動取引装置及びそのプログラムを提供することにある。

この目的の達成のため、本発明の自動取引装置は、利用者の記録媒体の個人データを読み取り、入力された個人データと照合して、自動取引する自動取引装置である。そして、自動取引装置は、前記利用者の記録媒体を読み取る媒体読み取りユニットと、前記記録媒体の個人データによる登録された生体の特徴データと、前記生体から検出した前記生体の特徴データとを照合して、個人認証するバイオメトリクスユニットと、前記バイオメトリクスユニットの認証結果に応じて、自動取引する制御ユニットとを有し、前記制御ユニットは、前記自動取引開始時に、前記バイオメトリクスユニットの異常を検出した時に、前記バイオメトリクスユニットの異常中の取引回数を計数し、前記記録媒体の個人データと、入力された個人データと照合する非バイオメトリクス認証に移行して、自動取引を実行するとともに、前記バイオメトリクスユニットの異常を検出する前に、前記異常中の取引回数が、設定回数を越えたか否かを判定し、前記設定回数を越えた場合に、前記非バイオメトリクス認証に移行する。

本発明の自動取引制御方法は、利用者の記録媒体の個人データを読み取り、入力された個人データと照合し、個人認証して、自動取引する方法である。そして、その方法は、制御ユニットが、前記バイオメトリクスユニットの異常を検出するステップと、前記制御ユニットが、前記バイオメトリクスユニットが正常である時に、前記記録媒体の個人データによる登録された生体の特徴データと、バイオメトリクスユニットによる前記生体から検出した前記生体の特徴データとを照合して、バイオメトリクス認証するステップと、前記制御ユニットが、前記バイオメトリクス認証結果が良好である時は、前記バイオメトリクス認証による自動取引を実行するステップと、前記制御ユニットが、前記バイオメトリクスユニットが異常である時は、前記バイオメトリクスユニットが異常中での取引回数を計数し、前記記録媒体の個人データと、入力された個人データと照合して、個人認証する非バイオメトリクス認証して、自動取引を実行するステップとを有し、更に、前記制御ユニットが、前記バイオメトリクスユニットの異常を検出するステップの前に、前記異常中の取引回数が設定回数を越えたか否かを判定し、前記設定回数を越えた場合に、前記非バイオメトリクス認証に移行するステップを有する。

本発明のプログラムは、バイオメトリクスユニットの異常を検出するステップと、前記バイオメトリクスユニットが正常である時に、前記記録媒体の個人データによる登録された生体の特徴データと、バイオメトリクスユニットによる前記生体から検出した前記生体の特徴データとを照合して、バイオメトリクス認証するステップと、前記バイオメトリクス認証結果が良好である時は、前記バイオメトリクス認証による自動取引を実行するステップと、前記バイオメトリクスユニットが異常である時は、前記バイオメトリクスユニットが異常中での取引回数を計数し、前記記録媒体の個人データと、入力された個人データと照合して、個人認証する非バイオメトリクス認証して、自動取引を実行するステップと、更に、前記バイオメトリクスユニットの異常を検出するステップの前に、前記異常中の取引回数が設定回数を越えたか否かを判定し、前記設定回数を越えた場合に、前記非バイオメトリクス認証に移行するステップとをコンピュータに実行させる。

又、本発明では、好ましくは、前記制御ユニットは、前記バイオメトリクス認証による取引条件を、前記個人データの照合を行う非バイオメトリクス認証による取引条件と異ならせる。

又、本発明では、好ましくは、前記制御ユニットは、前記バイオメトリクスユニットの異常中の取引回数を計数し、前記異常中の取引回数が、設定回数を越えた場合に、前記非バイオメトリクス認証に移行する。

又、本発明では、好ましくは、前記制御ユニットは、前記バイオメトリクスユニットの保守、点検により、正常動作に復帰した時に、前記異常中の取引回数をクリアする。

又、本発明では、好ましくは、前記制御ユニットは、前記異常中の取引回数が、設定回数を越えた場合に、前記自動取引装置の案内画面により、他の前記バイオメトリクス認証を備えた自動取引装置での取引を誘導する。

又、本発明では、好ましくは、前記制御ユニットは、前記バイオメトリクス認証による取引の出金限度額を、前記個人データの照合を行う非バイオメトリクス認証による取引の出金限度額と異ならせる。

又、本発明では、好ましくは、制御ユニットは、前記非バイオメトリクス認証による取引範囲を、前記バイオメトリクス認証による取引範囲より制限する。

又、本発明では、好ましくは、前記バイオメトリクスユニットは、前記生体を撮像する撮像装置と、前記撮像された画像から前記生体の特徴データを抽出し、前記記録媒体の前記登録された生体の特徴データと照合して、個人認証する認証ユニットで構成される。

又、本発明では、好ましくは、前記制御ユニットは、取引開始時に、前記バイオメトリクスユニットを起動し、前記バイオメトリクスユニットの応答結果により、前記バイオメトリクスユニットの異常を検出し、前記非バイオメトリクス認証を実行するミドルウェアプログラムと、前記認証結果に応じて、自動取引動作を行う自動取引機構を制御する取引処理プログラムとを搭載する。

本発明では、バイオメトリクス認証機能を持つ自動取引装置において、バイオメトリクスユニットが異常でも、利用者のカードでの非バイオメトリクス認証による従来取引に移行するため、バイオメトリクスユニットの異常時でも、自動取引が可能となり、利用者へのサービス向上に寄与する。

以下、本発明の実施の形態を、自動取引システム、生体認証処理、自動取引制御処理の第１の実施の形態、自動取引制御処理の第２の実施の形態、自動取引制御処理の第３の実施の形態、他の実施の形態の順で説明する。

［自動取引システム］
図１は、本発明の一実施の形態の自動取引システムの構成図、図２は、図１の自動取引装置の外観図、図３は、図２の自動取引装置の構成図である。

図１は、自動取引システムとして、金融機関の自動入出金システムを示し、バイオメトリクス認証装置として、手のひらの静脈認証装置を例に示す。金融機関の窓口２には、図４以下で説明する手のひら撮像装置１と、これに接続された業務店端末装置（例えば、パーソナルコンピュータ）３とが設けられている。静脈認証を依頼した利用者は、手のひら撮像装置（以下、撮像装置という）１に手をかざす。撮像装置１は、手のひらを読み取り、端末装置３の血管像抽出処理により、その静脈模様が抽出され、静脈データとして、端末装置３側に登録される。

この静脈データは、端末装置３に接続されるデータベースサーバー４の記憶部４ａ又は利用者の手持ちの個人カード（例えば、ＩＣカード）５に記録される。このサーバー４は、金融機関の窓口７の窓口端末装置８と接続され、窓口端末装置８は、撮像装置１と接続される。

利用者が、金融機関の窓口７において、引出し取引等の金融取引を行うには、窓口７に設けられた撮像装置１に手をかざす。撮像装置１は、手のひらを読み取り、窓口端末装置８の血管像抽出処理により、その静脈模様が抽出される。窓口端末装置８は、照合処理により、その静脈模様を静脈データとして、データベースサーバー４に登録された静脈データと照合し、本人確認する。

又、サーバー４は、金融機関のＡＴＭ（自動現金入出金装置）６を接続し、ＡＴＭ６を利用して、静脈認証による取引が可能である。利用者がＡＴＭ６を利用して、引出し取引等の金融取引を行うには、ＡＴＭ６に設けられた撮像装置１−１に手をかざす。撮像装置１−１は、手のひらを読み取る。ＡＴＭ６は、窓口端末装置８と同様に、その静脈模様（血管像）を抽出し、静脈データとして、利用者の所持したＩＣカード５（又はデータベースサーバー４）に登録された静脈データと照合し、本人確認する。

図２及び図３は、図１のＡＴＭ（自動取引装置）６の構成図である。図２に示すように、ＡＴＭ６は、その前面に、カード挿入／排出口６−４と、通帳挿入／排出口６−５と、紙幣挿入／放出口６−３と、硬貨挿入／放出口６−２と、操作及び表示のための顧客操作パネル６−１とを有する。

この例では、撮像装置１−１は、顧客操作パネル６−１の横に設けられる。撮像装置１−１の本体１０の前部側に、図４で説明するセンサーユニット１８を搭載する。センサーユニット１８の前部（利用者側）には、前面ガイド１４が設けられている。この前面ガイド１４は、透明又はほぼ透明の合成樹脂の板で構成される。前面ガイド１４は、前面にある手を誘導する役目と、手首を支持する役目を果すため、その断面形状は、垂直のボデイと、上部に、手首を支える水平部１４−１とを有する。この水平部１４−１の中央には、凹み部１４−２が、連続して形成されており、より手首を位置決めし易くしている。

更に、本体１０のセンサーユニット１８は、後部に向かって、上方に傾斜しており、その後ろに平坦部２２が設けられている。

図３に示すように、ＡＴＭ１は、カード挿入／排出口６−４を有するＣＩＰ（Card Reader Printer）ユニット６０と、通帳挿入／排出口６−５を有する通帳ユニット６４と、紙幣挿入／放出口６−３と硬貨挿入／放出口６−２とを有する紙幣／硬貨計数ユニット６６と、係員操作部６５と、制御部６７と、操作及び表示のための顧客操作パネル（ＵＯＰ）６−１と、撮像装置（静脈センサー）１−１とを有する。

ＣＩＰユニット６０は、ＩＣカード５の磁気ストライプ及びＩＣチップのリード／ライトを行うＩＣカードリーダ／ライタ６０と、レシートに取引記録を行うレシートプリンタ６３と、ジャーナル用紙に取引履歴の印刷を行うジャーナルプリンタ６２とを有する。

通帳ユニット６４は、通帳の頁に取引記録を行い、且つ必要に応じて頁捲りを行う。係員操作部６５は、係員の操作のため、状態表示や、障害発生時や点検時等に操作を行う。紙幣／硬貨計数ユニット６６は、挿入された紙幣／硬貨の鑑別、計数、収納と、要求された紙幣／硬貨の計数及び放出を行う。

制御部６７は、サーバー４と交信して、ＡＴＭの動作制御を行うＡＴＭアプリケーション（プログラム）６８と、生体認証処理のための認証ライブラリ（認証処理プログラム）６９を有する。このＡＴＭアプリケーション６８の一部が、認証ライブラリ６９と協働して、ＵＯＰ６−１の生体認証誘導画面制御を行う。又、ＡＴＭアプリケーション６８は、ＩＣカード５の磁気ストライプの暗証データ（個人データ）と、ＵＯＰ６−１から入力された暗証データとを比較して、自動取引する機能を有する。

［生体認証処理］
図４は、本発明の一実施の形態の生体認証処理のブロック図、図５は、図４の撮像装置１−１の断面図、図６は、図４の検出血管像の説明図、図７は、図４の照合処理の説明図である。

図４に示すように、図１の手のひら撮像装置１−１は、本体１０のほぼ中央に、センサーユニット１８を搭載する。センサーユニット１８の前部（利用者側）には、前面ガイド１４が設けられている。前面ガイド１４は、透明又はほぼ透明の合成樹脂の板で構成される。

前面ガイド１４は、前面にある手を誘導する役目と、手首５２を支持する役目を果す。従って、センサーユニット１８の上方で、前面ガイド１４は、手首をガイドするように、利用者に誘導し、且つこれらを支持する。このため、センサーユニット１８の上方で、手のひらの姿勢、即ち、位置、傾き、大きさを規制できる。又、前面ガイド１４の断面形状は、垂直のボデイと、上部に、手首５２を支える水平部１４−１とを有する。この水平部１４−１の中央には、凹み部１４−２が、連続して形成されており、より手首５２を位置決めし易くしている。

一方、センサーユニット１８は、中央に、赤外センサー（ＣＭＯＳセンサー）と集光レンズ１６と、距離センサー１５とが設けられ、この周囲に、複数の近赤外線発光素子（ＬＥＤ）１２とが設けられる。例えば、周囲８ケ所に、近赤外線発光素子が設けられ、近赤外線を上方に発光する。

このセンサーユニット１８は、センサー、集光レンズ、近赤外線発光領域との関係で、読み取り可能領域がＶに規制される。このため、前面ガイド１４の位置及び高さは、支持される手５０のひらが、読み取り領域Ｖに位置するように、設定される。

図５において、手５０が、ジャンケンのパーの形をしている時に、手のひらは、最大面積であり、且つ平らであるから、手のひらをセンサーユニット１８の撮像範囲Ｖで撮像すると、正確な静脈パターンが得られ、登録、照合に有効である。又、図５に示すように、センサーユニット１８から手のひらの距離が所定の範囲であると、センサーユニット１８のセンサー１６で、焦点の合った鮮明な画像が得られる。

従って、図４に示すように、前面ガイド１４が、センサーユニット１８の上方で、手首５２を支持することにより、センサーユニット１８の上方での手５０のひらの位置と傾き、及び高さは、センサーユニット１８の撮像範囲に対し的確となるように、利用者の手５０を抵抗感なく誘導及び支持できる。

図４に戻り、撮像装置１に接続されたＡＴＭ１の制御部６７の認証ライブラリ（認証プログラム）６９は、一連の照合処理３０〜４６を実行する。ＡＴＭ１の制御部６７は、例えば、ＣＰＵと各種メモリ、インタフェース回路等のデータ処理に必要な回路を有する。このＣＰＵが、一連の照合処理３０〜４６を実行する。

距離／手輪郭検出処理３０は、撮像装置１−１からの距離センサー１５の測定距離を受け、手のひら等の物体がセンサーユニット１８から所定範囲内の距離にあるかを判定し、且つセンサーユニット１８が撮像した画像から手の輪郭を検出して、輪郭から画像が、登録及び照合処理に使用できる画像かを判定する。例えば、手のひらが画像に充分現れていない等である。

誘導メッセージ出力処理３２は、距離センサー１５の検出距離により、手等が撮像範囲外である時、及び手輪郭検出処理３０により、登録及び照合処理に使用できない画像である時に、手のひらを左右前後、上下に誘導するためのメッセージを、ＡＴＭ６のＵＯＰ６−１に出力する。これにより、撮像装置１−１にかかげた利用者の手のひらを誘導する。

血管像抽出処理３４は、手輪郭検出処理３０で、正しい手のかざし方で、撮像できたと判定した場合に、手の画像から静脈血管像を抽出する。即ち、図１１及び図１２で説明したように、反射率の差により、図７のような、手のひらの画像の階調データが得られる。尚、この静脈血管像は、図６に示すようなイメージであり、データとしては、図７のような階調データである。

登録血管像検索処理４６は、図３で示したＩＣカード５の記憶部（ＩＣチップのメモリ）から個人ＩＤ（口座番号）に対応した登録血管像データＲ１，Ｒ２，Ｒ３を取り出す。照合処理４４は、図７に示すように、血管像検出処理３４で検出された血管像データＮ１と、登録血管像データＮ２（Ｒ１，Ｒ２，Ｒ３）とを比較して、照合処理し、照合結果を、ＡＴＭアプリケーション６８に出力する。

このようなバイオメトリクス認証システムを搭載するには、バイオメトリクス読取装置（撮像装置）１−１と、認証プログラム６９とを、自動取引装置６に搭載する必要がある。

［自動取引制御処理の第１の実施の形態］
図８は、本発明の一実施の形態のＡＴＭのプログラム構成図、図９は、図８のプログラム構成による取引処理フロー図である。

図８は、図３のＡＴＭ６の制御部６７のプログラム構成を示し、図３のように、静脈センサー１−１が設置され、且つ認証プログラム６９が搭載された状態を示す。図８に示すように、取引処理を行うＡＴＭアプリケーション６８と、ＩＣカードリーダ／ライタ６０のＩＣカードファームウェア６１ａとの間に位置するミドルウェアプログラム７０，７２を設けられる。このミドルウェアプログラム７０は、ＡＴＭアプリケーション６８の取引開始に応じて、認証プログラム６９に問い合わせ、自動取引方式を決定する。

即ち、ミドルウェアプログラム７０は、ＩＣカードファームプログラム６１ａのサーバー及びスーパーバイザーとして機能するＩＯサーバー／ＳＰ部８４と、ＩＣカードリーダ／ライタへのクライアントとして機能するＣＬ／ＩＣカードＲＷ部８２と、ＣＬ／ＩＣカードＲＷ部に接続され、且つ認証プログラム６９を初期化するミドル制御部８０とを有する。このミドル制御部８０は、ＡＴＭアプリケーション６８とのやりとりを行い、且つアプリケーション画面部７２を制御する。

一方、認証プログラム６９は、ＩＣカードリーダ／ライタ６１によるＩＣカード５内の生体データの読み込みを行うＩＣカードライブラリ９６と、静脈センサー１−１の撮像制御を行う撮像エンジン９０と、前述の図４の照合処理４４を行う照合エンジン９２と、前述の図４の登録血管像検索処理４６をＩＣカードリーダライブラリ９６に行わせ、且つ前述の図４の距離／手輪郭検出処理３０、血管像抽出処理３４を撮像エンジン９０に実行させる認証ライブラリ９４とを有する。

この認証ライブラリ９４は、ミドル制御部８０により初期化され、認証処理を開始し、照合結果を返答する。

図９のフロー図により、図８のプログラムによる第１の実施の形態の取引処理を説明する。

（Ｓ１０）ＡＴＭアプリケーション６８は、ＵＯＰ６−１の画面のタッチを検出すると、取引を開始する。

（Ｓ１２）ＡＴＭアプリケーション６８は、制御部６７内に設けたバイオメトリクス装置１−１の停止中取引回数が、設定回数以上かを判定する。例えば、設定回数は、５回とする。後述するように、バイオメトリクス装置１−１の停止中取引回数とは、バイオメトリクス装置のハード異常や、接続ソケットの脱落等により、バイオメトリクス装置１−１が停止中となり、取引開始時に判定された回数である。停止中取引回数が、設定回数以上なら、バイオメトリクス認証による取引不可と判定し、カード５を挿入させ、ステップＳ２６に進む。

（Ｓ１４）ＡＴＭアプリケーション６８は、停止中取引回数が設定回数以上でない場合には、ＵＯＰ６−１に、取引種別開始画面を表示する。利用者は、ＵＯＰ６−１より、取引種別を入力する。ＡＴＭアプリケーション６８は、出金系取引（出金、振込）が選択されたと判定すると、カード挿入画面を、ＵＯＰ６−１に表示する。そして、利用者が、挿入口６−４に、ＩＣカード５を挿入すると、ＩＣカードリーダ／ライタ６１は、ＩＣカード５の磁気ストライプのデータを読み取る。このデータには、利用者の口座番号等が含まれる。

（Ｓ１６）バイオメトリクス認証を開始するため、ＡＴＭアプリケーション６８は、ミドル制御部８０に認証開始を指示する。これにより、ミドル制御部８０は、バイオメトリクス情報読み取り及び認証のため、認証ライブラリ９４とＩＣカードライブラリ９６とに初期化指示する。認証ライブラリ９４とＩＣカードライブラリ９６は、各部を初期化動作する。この時、認証ライブラリ９４は、静脈センサー１−１も初期化処理する。この初期化処理で、静脈センサー１−１が稼動できるかを判定する。例えば、静脈センサー１−１に、初期化コマンドを発行しても、応答がない場合には、応答なしを、ミドル制御部８０に返答する。これにより、ミドル制御部８０は、静脈センサー１−１が稼動状態にないと判定し、ステップＳ２４に進む。

（Ｓ１８）一方、静脈センサー１−１が稼動状態の場合には、ミドル制御部８０は、ＡＴＭアプリケーション６８が、ＩＣカードリーダ／ライタ６１からのＩＣカード挿入により、ＩＣカード５の磁気ストライプより読み取った口座番号を受け、ＩＣカードライブラリ９６に通知する。ＩＣカードライブラリ９６は、ＣＬ／ＩＣカードＲＷ部８２、ＩＯサーバー／ＳＰ８４を介して、ＩＣカードファーム６１ａにより、ＩＣカード５内の口座番号に対応する登録血管像データを読み出す（図４参照）。又、起動された認証ライブラリ９４は、前述の図４の距離／手輪郭検出処理３０、血管像抽出処理３４を含む静脈センサー１−１の画像取得動作を撮像エンジン９０に実行させる。そして、認証ライブラリ９４は、静脈センサー１−１の撮像により得た抽出血管像と登録血管像を照合エンジン９２に送り、照合処理させる。認証ライブラリ９４の各進行状態は、ミドル制御部８０に通知され、ミドル制御部８０は、ＡＰＬ画面部７２によりＵＯＰ６−１に進行状況（読み取り中、照合中、照合結果）を表示する。ミドル制御部８０は、認証ライブラリ９４から照合結果が良好でない（ＮＧ）と通知されると、リトライ回数を「１」インクリメントする。そして、リトライ回数が、リトライの設定回数（例えば、３）を越えたか（リトライオーバー）を判定する。リトライ回数が、リトライの設定回数を越えていないと、バイオメトリクス認証による取引不可と判定し、ステップＳ２６に進む。

（Ｓ２０）ミドル制御部８０は、リトライの設定回数内に、認証ライブラリ９４から照合結果が良好である（ＯＫ）を通知されると、ＡＴＭアプリケーション６８に認証の正常終了を通知する。これにより、ＡＴＭアプリケーション６８は、認証後の通常取引処理である金額入力を行うため、金額入力／確認画面をＵＯＰ６−１に表示する。この場合、セキュリテイが守られているため、ステップＳ２８で後述する従来取引の出金限度額より、出金限度額を引き上げる。利用者の入力した金額が、出金限度額以内かは、ＡＴＭアプリケーション６８が、チエックする。

（Ｓ２２）利用者に金額確認操作を行うと、ＡＴＭアプリケーション６８は、コンピュータ（ホスト）通信を行い、その画面をＵＯＰ６−１に表示する。そして、ステップＳ３０に進む。

（Ｓ２４）一方、ステップＳ１６で、ミドル制御部８０は、静脈センサー１−１の異常と判定すると、制御部６７内のバイオメトリクス装置の停止中取引回数を、カウントアップする。

（Ｓ２６）ステップＳ１２，Ｓ１６で、バイオメトリクス認証による取引不可と判断すると、利用者の画面選択又はユーザーの設定情報から従来取引へ移行するかを判断する。移行しない、即ち、中断が指示、設定される場合には、ＡＰＬ画面部７２により、ＵＯＰ６−１に中断画面を表示し、ＡＴＭアプリケーション６８に中断を応答する。ＡＴＭアプリケーションは、ステップＳ２８に進む。一方、中断が指示、設定されない場合には、ミドル制御部８０は、ＡＴＭアプリケーション６８に、従来取引を応答する。ＡＴＭアプリケーション６８は、従来の暗証による自動取引処理を行う。即ち、暗証入力画面を表示し、暗証番号を入力し、ＩＣカード５の口座番号に対応する暗証番号と照合し、照合結果が良好なら、ステップＳ２８に進む。一方、照合結果が良好でない場合には、暗証番号入力をリトライさせ、照合し、リトライ回数が所定回数になっても、照合結果が良好でない場合には、取引不可を表示し、ステップＳ３０に進む。

（Ｓ２８）ＡＴＭアプリケーション６８は、認証後の通常取引処理である金額入力を行うため、金額入力／確認画面をＵＯＰ６−１に表示する。この場合、セキュリテイが守られていないことを考慮して、ステップＳ２０で説明したバイオメトリクス認証による取引の出金限度額より、出金限度額を引き下げる。利用者の入力した金額が、出金限度額以内かは、ＡＴＭアプリケーション６８が、チエックする。そして、ステップＳ２２に進む。

（Ｓ３０）金額入力を行い、コンピュータ通信によるホスト応答が良好なら、口座からの出金、振込、振替のいずれかが行われ、ＩＣカード５と、レシートを返却する。そして、取引を終了する。

このように、バイオメトリクス認証機能を持つ自動取引装置において、バイオメトリクス装置が異常でも、ＩＣカードでの暗証認証による従来取引に移行するため、バイオメトリクス装置の異常時にも、他の非バイオメトリクス認証による取引が可能となり、利用者へのサービス向上に寄与する。

又、バイオメトリクス読み取り装置（撮像装置）１−１の停止中回数をカウントップし、設定回数以上なら、バイオメトリクス認証を開始せず、従来取引に移行する。このため、バイオメトリクス装置が異常となっても、装置の保守者が到来し、正常に回復するまで、従来の認証による取引が可能となり、例えば、時間延長営業にも、利用者のサービスをそれほど低下することを防止でき、且つ装置の保守企業では、装置の保守者の派遣への時間的ゆとりができる。

更に、バイオメトリクス認証による取引での出金限度額を、従来取引（暗証による認証）の出金限度額より多くしているため、セキュリテイの程度に応じた出金取引が可能となり、バイオメトリクス認証がＮＧの時に、従来取引しても、不正による被害を少なくできる。

しかも、この実施の形態では、ミドルウェアで実現するため、従来のＡＴＭアプリケーション６８を変更せずに実現できる。

図１０は、図９に関連するバイオメトリクス装置１−１の保守点検処理フロー図である。

（Ｓ３２）保守者は、自動取引装置６の保守点検の際に、自動取引装置６の係員操作部６５により、バイオメトリクス装置１−１の異常状態を調べ、保守点検を行う。即ち、バイオメトリクス装置１−１の異常の原因を、保守者が点検、検査する。例えば、プラグ抜けは無いか、装置１−１単体で正常動作するか等を、点検する。保守員は、正常動作することを確認する。尚、正常動作しないと、装置の交換となる。

（Ｓ３４）保守員は、正常動作を確認すると、係員操作部６５からメカリセット指示する。

（Ｓ３６）そして、メカリセット指示により、装置が動作し、正常終了するかを調べ、正常終了しない場合には、再度、ステップＳ３２に戻る。

（Ｓ３８）一方、正常終了すると、バイオメトリクス装置１−１は、正常に稼動できるため、制御部６７のバイオメトリクス装置１−１の停止中取引回数を、クリアする。そして、取引開始状態に移行する。

［第２の実施の形態の自動取引制御方法］
図１１は、本発明の自動取引制御方法の第２の実施の形態の処理フロー図であり、図９と同様に、図８のプログラム構成を使用する。この実施の形態は、図９の処理フローに、ステップＳ４０を付加したものであり、その他は、図９と同一である。このため、図９の一部を省略し、且つ同一の部分は、同一の記号で示してあり、同一の部分の説明も省略する。

（Ｓ４０）ステップＳ３０のカード返却時に、図９のステップＳ１２，Ｓ１６で、バイオメトリクス装置１−１の停止中取引回数が設定回数以上、又はバイオメトリクス装置１−１が停止中である時は、ＵＯＰ６−１に、他のバイオメトリクス装置を備えた自動取引装置への誘導画面を表示する。例えば、「この装置でのバイオメトリクス装置が停止中のため、他のバイオメトリクス装置を備えた自動取引装置で取引できます。」等の文言、イラスト（その装置の位置等）で表示する。

このようにすると、従来取引をしても、又は従来取引を中断しても、利用者は、他のバイオメトリクス装置を備えた自動取引装置で取引できることを認識でき、利用者のサービス向上に寄与する。

［第３の実施の形態の自動取引制御方法］
図１２は、本発明の第３の実施の形態の図８のプログラム構成による取引処理フロー図である。

（Ｓ５０）ステップＳ１０と同様に、ＡＴＭアプリケーション６８は、ＵＯＰ６−１の画面のタッチを検出すると、取引を開始する。

（Ｓ５２）ステップＳ１２と同様に、ＡＴＭアプリケーション６８は、制御部６７内に設けたバイオメトリクス装置１−１の停止中取引回数が、設定回数以上かを判定する。停止中取引回数が、設定回数以上なら、バイオメトリクス認証による取引不可と判定し、カード５を挿入させ、ステップＳ６６に進む。

（Ｓ５４）ステップＳ１４と同様に、ＡＴＭアプリケーション６８は、停止中取引回数が設定回数以上でない場合には、ＵＯＰ６−１に、取引種別開始画面を表示する。利用者は、ＵＯＰ６−１より、取引種別を入力する。ＡＴＭアプリケーション６８は、出金系取引（出金、振込）が選択されたと判定すると、カード挿入画面を、ＵＯＰ６−１に表示する。そして、利用者が、挿入口６−４に、ＩＣカード５を挿入すると、ＩＣカードリーダ／ライタ６１は、ＩＣカード５の磁気ストライプのデータを読み取る。このデータには、利用者の口座番号等が含まれる。

（Ｓ５６）ステップＳ１６と同様に、バイオメトリクス認証を開始するため、ＡＴＭアプリケーション６８は、ミドル制御部８０に認証開始を指示する。これにより、ミドル制御部８０は、バイオメトリクス情報読み取り及び認証のため、認証ライブラリ９４とＩＣカードライブラリ９６とに初期化指示する。認証ライブラリ９４とＩＣカードライブラリ９６は、各部を初期化動作する。この時、認証ライブラリ９４は、静脈センサー１−１も初期化処理する。この初期化処理で、静脈センサー１−１が稼動できるかを判定する。例えば、静脈センサー１−１に、初期化コマンドを発行しても、応答がない場合には、応答なしを、ミドル制御部８０に返答する。これにより、ミドル制御部８０は、静脈センサー１−１が稼動状態にないと判定し、ステップＳ６４に進む。

（Ｓ５８）一方、静脈センサー１−１が稼動状態である場合には、ステップＳ１８と同様に、ミドル制御部８０は、ＡＴＭアプリケーション６８が、ＩＣカードリーダ／ライタ６１からのＩＣカード挿入により、ＩＣカード５の磁気ストライプより読み取った口座番号を受け、ＩＣカードライブラリ９６に通知する。ＩＣカードライブラリ９６は、ＣＬ／ＩＣカードＲＷ部８２、ＩＯサーバー／ＳＰ８４を介して、ＩＣカードファーム６１ａにより、ＩＣカード５内の口座番号に対応する登録血管像データを読み出す（図４参照）。又、起動された認証ライブラリ９４は、前述の図４の距離／手輪郭検出処理３０、血管像抽出処理３４を含む静脈センサー１−１の画像取得動作を撮像エンジン９０に実行させる。そして、認証ライブラリ９４は、静脈センサー１−１の撮像により得た抽出血管像と登録血管像を照合エンジン９２に送り、照合処理させる。認証ライブラリ９４の各進行状態は、ミドル制御部８０に通知され、ミドル制御部８０は、ＡＰＬ画面部７２によりＵＯＰ６−１に進行状況（読み取り中、照合中、照合結果）を表示する。ミドル制御部８０は、認証ライブラリ９４から照合結果が良好でない（ＮＧ）と通知されると、リトライ回数を「１」インクリメントする。そして、リトライ回数が、リトライの設定回数（例えば、３）を越えたか（リトライオーバー）を判定する。リトライ回数が、リトライの設定回数を越えていないと、バイオメトリクス認証による取引不可と判定し、ステップＳ６６に進む。

（Ｓ６０）ミドル制御部８０は、リトライの設定回数内に、認証ライブラリ９４から照合結果が良好である（ＯＫ）を通知されると、ＡＴＭアプリケーション６８に認証の正常終了を通知する。これにより、ＡＴＭアプリケーション６８は、認証後の通常取引処理である金額入力を行うため、金額入力／確認画面をＵＯＰ６−１に表示する。この場合、セキュリテイが守られているため、ステップＳ２８で説明した従来取引の出金限度額より、出金限度額を引き上げる。利用者の入力した金額が、出金限度額以内かは、ＡＴＭアプリケーション６８が、チエックする。

（Ｓ６２）利用者に金額確認操作を行うと、ＡＴＭアプリケーション６８は、コンピュータ（ホスト）通信を行い、その画面をＵＯＰ６−１に表示する。そして、ステップＳ７２に進む。

（Ｓ６４）一方、ステップＳ５６で、ミドル制御部８０は、静脈センサー１−１の異常と判定すると、制御部６７内のバイオメトリクス装置の停止中取引回数を、カウントアップする。

（Ｓ６６）ステップＳ５２，Ｓ５６で、バイオメトリクス認証による取引不可と判断すると、利用者の選択操作又はユーザーの設定情報から従来取引へ移行するかを判断する。移行しない、即ち、中断が選択、設定されている場合には、ＡＰＬ画面部７２により、ＵＯＰ６−１に中断画面を表示し、ＡＴＭアプリケーション６８に中断を応答する。ＡＴＭアプリケーションは、ステップＳ７２に進む。

（Ｓ６８）ステップＳ６６で、指示、中断が設定されていない場合には、ミドル制御部８０は、ＡＴＭアプリケーション６８に、従来取引を応答する。ＡＴＭアプリケーション６８は、暗証による縮退された自動取引処理を行う。即ち、縮退された自動取引としては、例えば、残高照会がある。

（Ｓ７０）即ち、暗証入力画面を表示し、暗証番号を入力し、ＩＣカード５の口座番号に対応する暗証番号と照合し、照合結果が良好なら、残高照会処理を開始し、ステップＳ６２に進む。一方、照合結果が良好でない場合には、暗証番号入力をリトライさせ、照合し、リトライ回数が所定回数になっても、照合結果が良好でない場合には、取引不可を表示し、ステップＳ７２に進む。

（Ｓ７２）金額入力を行い、コンピュータ通信によるホスト応答が良好なら、口座からの出金、振込、振替のいずれかが行われ、又は残高照会が行われ、ＩＣカード５の認証ＮＧ回数が書き換えられ、レシートを返却する。

この時、図１１と同様に、ステップＳ５２、Ｓ５６で、バイオメトリクス装置が、停止中の場合には、ミドル制御部８０は、他のバイオメトリクス認証機能付き自動取引装置への使用を誘導する案内画面を、ＵＯＰ６−１に表示する。これにより、本人による、バイオメトリクス認証による自動取引が他の装置で実現できる。

このように、バイオメトリクス認証機能を持つ自動取引装置において、バイオメトリクス装置が異常でも、ＩＣカードでの暗証認証による従来取引に移行するため、バイオメトリクス装置の異常時にも、他の非バイオメトリクス認証による取引が可能となり、利用者へのサービス向上に寄与する。

又、バイオメトリクス読み取り装置（撮像装置）１−１の停止中回数をカウントップし、設定回数以上なら、バイオメトリクス認証を開始せず、従来取引に移行する。このため、バイオメトリクス装置が異常となっても、装置の保守者が到来し、正常に回復するまで、従来の認証による取引が可能となり、例えば、時間延長営業にも、利用者のサービスをそれほど低下することを防止でき、且つ装置の保守企業では、装置の保守者の派遣への時間的ゆとりができる。

更に、バイオメトリクス認証による取引に比し、従来取引（暗証による認証）の範囲を制限しているため、セキュリテイの程度に応じた認証の必要な取引が可能となり、バイオメトリクス認証がＮＧの時に、従来取引しても、不正による被害を少なくできる。

しかも、この実施の形態では、ミドルウェアで実現するため、従来のＡＴＭアプリケーション６８を変更せずに実現できる。

［他の実施の形態］
前述の実施の形態では、バイオメトリクス認証を、手のひらの静脈パターン認証で説明したが、指の静脈パターンや、手の掌紋等他の手のひらの特徴を認証することや、指紋、顔面等の他の生体認証にも、適用できる。又、金融業務の自動機で説明したが、自動発券機、自動販売機等他の分野の自動機やコンピュータ、他の自動取引を必要とするドアの開閉、鍵の代わり等他の業務にも適用できる。

又、同様に、ミドル制御部８０を設け、認証プログラム６９を起動し、バイオメトリクス認証と従来取引の制御を行っているが、ＡＴＭアプリケーションや認証プログラムが実行することもできる。

更に、カードは、ＩＣカードに限らず、他の記録媒体であっても良く、従来取引の認証は、暗証に限らず、印影、サイン等の他の非バイオメトリクス認証を使用することもできる。

以上、本発明を実施の形態により説明したが、本発明の趣旨の範囲内において、本発明は、種々の変形が可能であり、本発明の範囲からこれらを排除するものではない。

（付記１）利用者の記録媒体の個人データを読み取り、入力された個人データと照合して、自動取引する自動取引装置において、前記利用者の記録媒体を読み取る媒体読み取りユニットと、前記記録媒体の個人データによる登録された生体の特徴データと、前記生体から検出した前記生体の特徴データとを照合して、個人認証するバイオメトリクスユニットと、前記バイオメトリクスユニットの認証結果に応じて、自動取引する制御ユニットとを有し、前記制御ユニットは、前記自動取引開始時に、前記バイオメトリクスユニットの異常を検出した時に、前記記録媒体の個人データと、入力された個人データと照合する非バイオメトリクス認証に移行して、自動取引を実行することを特徴とする自動取引装置。

（付記２）前記制御ユニットは、前記バイオメトリクス認証による取引条件を、前記個人データの照合を行う非バイオメトリクス認証による取引条件と異ならせることを特徴とする付記１の自動取引装置。

（付記３）前記制御ユニットは、前記バイオメトリクスユニットの異常中の取引回数を計数し、前記異常中の取引回数が、設定回数を越えた場合に、前記非バイオメトリクス認証に移行することを特徴とする付記１の自動取引装置。

（付記４）前記制御ユニットは、前記バイオメトリクスユニットの保守、点検により、正常動作に復帰した時に、前記異常中の取引回数をクリアすることを特徴とする付記３の自動取引装置。

（付記５）前記制御ユニットは、前記異常中の取引回数が、設定回数を越えた場合に、前記自動取引装置の案内画面により、他の前記バイオメトリクス認証を備えた自動取引装置での取引を誘導することを特徴とする付記３の自動取引装置。

（付記６）前記制御ユニットは、前記バイオメトリクス認証による取引の出金限度額を、前記個人データの照合を行う非バイオメトリクス認証による取引の出金限度額と異ならせることを特徴とする付記２の自動取引装置。

（付記７）前記制御ユニットは、前記非バイオメトリクス認証による取引範囲を、前記バイオメトリクス認証による取引範囲より制限することを特徴とする付記２の自動取引装置。

（付記８）前記バイオメトリクスユニットは、前記生体を撮像する撮像装置と、前記撮像された画像から前記生体の特徴データを抽出し、前記記録媒体の前記登録された生体の特徴データと照合して、個人認証する認証ユニットで構成されることを特徴とする付記１の自動取引装置。

（付記９）前記制御ユニットは、取引開始時に、前記バイオメトリクスユニットを起動し、前記バイオメトリクスユニットの応答結果により、前記バイオメトリクスユニットの異常を検出し、前記非バイオメトリクス認証を実行するミドルウェアプログラムと、前記認証結果に応じて、自動取引動作を行う自動取引機構を制御する取引処理プログラムとを搭載することを特徴とする付記１の自動取引装置。

（付記１０）利用者の記録媒体の個人データを読み取り、入力された個人データと照合し、個人認証して、自動取引する自動取引制御方法において、前記バイオメトリクスユニットの異常を検出するステップと、前記バイオメトリクスユニットが正常である時に、前記記録媒体の個人データによる登録された生体の特徴データと、バイオメトリクスユニットによる前記生体から検出した前記生体の特徴データとを照合して、バイオメトリクス認証するステップと、前記バイオメトリクス認証結果が良好である時は、前記バイオメトリクス認証による自動取引を実行するステップと、前記バイオメトリクスユニットが異常である時は、前記記録媒体の個人データと、入力された個人データと照合して、個人認証する非バイオメトリクス認証して、自動取引を実行するステップとを有することを特徴とする自動取引制御方法。

（付記１１）前記バイオメトリクス認証による取引条件を、前記個人データの照合を行う非バイオメトリクス認証による取引条件と異ならせるステップを更に有することを特徴とする付記１０の自動取引制御方法。

（付記１２）前記バイオメトリクスユニットが異常中での取引回数を計数するステップと、前記異常中の取引回数が設定回数を越えた場合に、前記非バイオメトリクス認証に移行するステップを有することを特徴とする付記１０の自動取引制御方法。

（付記１３）前記バイオメトリクスユニットの保守、点検により、正常動作に復帰した時に、前記異常中の取引回数をクリアするステップを更に有することを特徴とする付記１２の自動取引制御方法。

（付記１４）前記バイオメトリクスユニットが異常である場合に、前記自動取引装置の案内画面により、他の前記バイオメトリクス認証機能を有する自動取引装置での取引を誘導するステップを更に有することを特徴とする付記１０の自動取引制御方法。

（付記１５）前記取引条件を異ならせるステップは、前記バイオメトリクス認証による取引の出金限度額を、前記個人データの照合を行う非バイオメトリクス認証による取引の出金限度額と異ならせるステップからなることを特徴とする付記１１の自動取引制御方法。

（付記１６）前記取引条件を異ならせるステップは、前記非バイオメトリクス認証による取引範囲を、前記バイオメトリクス認証による取引範囲より制限するステップからなることを特徴とする付記１１の自動取引制御方法。

（付記１７）前記バイオメトリクス認証ステップは、前記生体を撮像する撮像装置と、前記撮像された画像から前記生体の特徴データを抽出し、前記記録媒体の前記登録された生体の特徴データと照合して、個人認証する認証ユニットとで実行することを特徴とする付記１０の自動取引制御方法。

（付記１８）ミドルウェアプログラムにより、前記バイオメトリクスユニットを起動し、前記バイオメトリクスユニットからの応答により、前記バイオメトリクスユニットの異常を判定した時は、前記非バイオメトリクス認証を実行し、取引処理プログラムにより、前記認証結果に応じて、自動取引動作を行う自動取引機構を制御することを特徴とする付記１０の自動取引制御方法。

（付記１９）バイオメトリクスユニットの異常を検出するステップと、前記バイオメトリクスユニットが正常である時に、前記記録媒体の個人データによる登録された生体の特徴データと、バイオメトリクスユニットによる前記生体から検出した前記生体の特徴データとを照合して、バイオメトリクス認証するステップと、前記バイオメトリクス認証結果が良好である時は、前記バイオメトリクス認証による自動取引を実行するステップと、前記バイオメトリクスユニットが異常である時は、前記記録媒体の個人データと、入力された個人データと照合して、個人認証する非バイオメトリクス認証して、自動取引を実行するステップとを、コンピュータに実行させることを特徴とするプログラム。

（付記２０）前記バイオメトリクスユニットが異常中での取引回数を計数するステップと、前記異常中の取引回数が設定回数を越えた場合に、前記非バイオメトリクス認証に移行するステップを、更に、コンピュータに実行させることを特徴とする付記１９のプログラム。

バイオメトリクス認証機能を持つ自動取引装置において、バイオメトリクスユニットが異常でも、利用者のカードでの非バイオメトリクス認証による従来取引に移行するため、バイオメトリクスユニットの異常時でも、自動取引が可能となり、利用者へのサービス向上に寄与する。

本発明の一実施の形態の自動取引システムの構成図である。 図１のＡＴＭの斜視図である。 図１のＡＴＭのブロック図である。 図３の生体情報照合処理の機能ブロック図である。 図４のセンサーと手のひらの関係を示す横面図である。 図４の血管像の説明図である。 図４の血管像データの説明図である。 本発明の一実施の形態の制御部のプログラム構成図である。 図８のプログラム構成による第１の実施の形態の取引処理フロー図である。 図９の取引処理に関連した保守、点検処理フロー図である。 図８のプログラム構成による第２の実施の形態の取引処理フロー図である。 図８のプログラム構成による第３の実施の形態の取引処理フロー図である。 従来の手のひら撮像装置の説明図である。 従来の手のひら撮像装置の原理説明図である。 従来の手のひら認証技術の説明図である。 従来の手のひら認証技術の他の説明図である。

符号の説明

１、１−１ 手のひら認証用撮像装置（バイオメトリクスユニット）
２、７ 窓口
３、８ 窓口端末
４ サーバー
４ａ 記憶部
５ ＩＣカード
６ ＡＴＭ
１０ 撮像装置本体
３０ 距離／手輪郭検出処理
３２ 誘導メッセージ出力処理
３４ 血管像抽出処理
４４ 照合処理
６７ 制御部
６８ ＡＴＭアプリケーション
６９ 認証プログラム
７０ ミドルウェア

Claims (5)

1. 利用者の記録媒体の個人データを読み取り、入力された個人データと照合して、自動取引する自動取引装置において、
   前記利用者の記録媒体を読み取る媒体読み取りユニットと、
   前記記録媒体の個人データによる登録された生体の特徴データと、前記生体から検出した前記生体の特徴データとを照合して、個人認証するバイオメトリクスユニットと、
   前記バイオメトリクスユニットの認証結果に応じて、自動取引する制御ユニットとを有し、
   前記制御ユニットは、
   前記自動取引開始時に、前記バイオメトリクスユニットの異常を検出した時に、前記バイオメトリクスユニットの異常中の取引回数を計数し、前記記録媒体の個人データと、入力された個人データと照合する非バイオメトリクス認証に移行して、自動取引を実行するとともに、
   前記バイオメトリクスユニットの異常を検出する前に、前記異常中の取引回数が、設定回数を越えたか否かを判定し、前記設定回数を越えた場合に、前記非バイオメトリクス認証に移行する
   ことを特徴とする自動取引装置。
2. 前記制御ユニットは、前記利用者が取引開始を指示し、且つ前記媒体読み取りユニットに前記記録媒体を挿入したことを検出した後、前記バイオメトリクスユニットが異常か否かを判定する
   ことを特徴とする請求項１の自動取引装置。
3. 利用者の記録媒体の個人データを読み取り、入力された個人データと照合し、個人認証して、自動取引する自動取引制御方法において、
   制御ユニットが、前記バイオメトリクスユニットの異常を検出するステップと、
   前記制御ユニットが、前記バイオメトリクスユニットが正常である時に、前記記録媒体の個人データによる登録された生体の特徴データと、バイオメトリクスユニットによる前記生体から検出した前記生体の特徴データとを照合して、バイオメトリクス認証するステップと、
   前記制御ユニットが、前記バイオメトリクス認証結果が良好である時は、前記バイオメトリクス認証による自動取引を実行するステップと、
   前記制御ユニットが、前記バイオメトリクスユニットが異常である時は、前記バイオメトリクスユニットが異常中での取引回数を計数し、前記記録媒体の個人データと、入力された個人データと照合して、個人認証する非バイオメトリクス認証して、自動取引を実行するステップとを有し、
   更に、前記制御ユニットが、前記バイオメトリクスユニットの異常を検出するステップの前に、前記異常中の取引回数が設定回数を越えたか否かを判定し、前記設定回数を越えた場合に、前記非バイオメトリクス認証に移行するステップを有する
   ことを特徴とする自動取引制御方法。
4. 前記制御ユニットが、前記利用者が取引開始を指示し、且つ前記媒体読み取りユニットに前記記録媒体を挿入したことを検出した後、前記バイオメトリクスユニットの異常を検出するステップを更に有する
   ことを特徴とする請求項３の自動取引制御方法。
5. バイオメトリクスユニットの異常を検出するステップと、
   前記バイオメトリクスユニットが正常である時に、前記記録媒体の個人データによる登録された生体の特徴データと、バイオメトリクスユニットによる前記生体から検出した前記生体の特徴データとを照合して、バイオメトリクス認証するステップと、
   前記バイオメトリクス認証結果が良好である時は、前記バイオメトリクス認証による自動取引を実行するステップと、
   前記バイオメトリクスユニットが異常である時は、前記バイオメトリクスユニットが異常中での取引回数を計数し、前記記録媒体の個人データと、入力された個人データと照合して、個人認証する非バイオメトリクス認証して、自動取引を実行するステップと、
   更に、前記バイオメトリクスユニットの異常を検出するステップの前に、前記異常中の取引回数が設定回数を越えたか否かを判定し、前記設定回数を越えた場合に、前記非バイオメトリクス認証に移行するステップとを
   コンピュータに実行させることを特徴とするプログラム。

Images