JP4912628B2 - 現金預金支払機システム - Google Patents

Description

本発明は、現金預金支払機システムに関し、特にネットワークを通じてデータの送受信を行う現金預金支払機システムに関する。

現在、個人を認証する場合、サインやパスワード等の情報ではなく、偽造されにくい指紋や掌紋等の生体情報が注目されている。ここで、個人にサービスの利用を許可するために、生体情報から個人を生体認証する場合、現金預金支払機は、カメラ等を利用して個人の生体情報を取得する。その後、現金預金支払機は、取得された生体情報から認証スコアを算出して、個人の生体認証の成否を判断する。

たとえば、銀行などで使用される現金預金支払機（ＡＴＭ：Automated Teller Machine）では、キャッシュカードの偽造対策の一つとして、生体情報を本人確認の情報として使用し、本人と認証できたときに取引を行うシステムが考案されている。

図１２は、現金預金支払機の外観図である。図１２に示すように、現金預金支払機１００は、通帳挿入部１５０、カード挿入部１５１、硬貨入出金部１５２、紙幣入出金部１５３、表示・入力部１５４、および生体パターンリーダ１５５を備えている。

通帳挿入部１５０は、通帳を受け付け、たとえば通帳の側面に添付されている磁気テープなどに記憶されているデータの読み込み、通帳記入など一定の処理を行った後に通帳を返却する。カード挿入部１５１は、カードを受け付け、カード内に記憶されているデータを読み込むなど一定の処理を行った後にカードを返却する。

硬貨入出金部１５２は、硬貨の受け付けおよび払い出しを行う。また、紙幣入出金部１５３は、紙幣の受け付けおよび紙幣の払い出しを行う。また、表示・入力部１５４は、取引内容メニューや取引結果の案内等を表示する。また、処理要求などを受け付ける。また、生体パターンリーダ１５５は、利用者の生体情報を読み取る。

図１３は、現金預金支払機のシステム構成例を示す図である。図１３に示すように、現金預金支払機１００は、主制御部１６０、通信制御部１６１、カードリード部１６２、レシート印字部１６３、紙幣取扱部１６４、硬貨取扱部１６５、通帳取扱部１６６、利用者操作部１６７、ハードディスク１６８、ＣＤ−レコーダ１６９、および利用者記録部（カメラ）１７０を備えている。また、利用者操作部１６７は、画面表示部１６７ａ、キー入力部１６７ｂ、および生体パターンリーダ部１６７ｃを備えている。

主制御部１６０は、現金預金支払機１００全体を制御している。通信制御部１６１は、ホスト７００との通信を制御している。カードリード部１６２は、カード挿入部１５１から挿入されたキャッシュカード４００に記録されている情報を読み取る。キャッシュカード４００には、利用者の生体データが記憶されている生体データ記憶部４１０が付されている。

また、レシート印字部１６３は、取引を行った後の取引結果などをレシートに印字する。紙幣取扱部１６４は、口座入金や振り込みのときに紙幣入出金部１５３から投入された紙幣の枚数を数え、紙幣の種類を判別する。また、紙幣の払い出しを行うときに、払い出すための紙幣を数える。硬貨取扱部１６５は、口座入金や振り込みのときに硬貨入出金部１５２から投入された硬貨の枚数を数え、硬貨の種類を判別する。また、硬貨の払い出しを行うときに、払い出すための硬貨を数える。

また、通帳取扱部１６６は、通帳挿入部１５０から挿入された通帳の磁気テープに記憶されているデータを読み取る。また、通帳に対して通帳記入を行う。利用者操作部１６７は、利用者が現金預金支払機１００を操作する際のインタフェイスである。つまり、画面表示部１６７ａは、取引メニューや取引に関する案内が表示される。また、キー入力部１６７ｂは、ユーザが入力するためのキーがある。また、生体パターンリーダ部１６７ｃは、利用者の生体パターンを読み取る。

ハードディスク１６８には、ＯＳ（Operating System）や現金預金支払機１００を識別するための端末ＩＤなどが記憶されている。また、利用者記録部１７０は、たとえば現金預金支払機１００に備え付けのカメラである。

このように利用者の生体情報を使って本人認証を行う装置がある中で指紋を用いて本人認証を行うものがあった（特許文献１参照）。また、ＩＣ（Integrated Circuit）カードに、本人の情報と指紋情報および、代理人の情報と指紋情報を登録しておき、さらに各代理人ごとにその代理人が取引できる取引内容または取引できない取引内容を記録しておくものもあった（特許文献２参照）。また、生体情報を用いた本人確認をしたときに、不正アクセス者によるアクセスであると判断した場合、サービス提供システムに対して通知を行うものもあった（特許文献３参照）。
特開昭６２−９０７６７号公報（図４） 特開２００１−６７５２３号公報（段落番号〔０００７〕〜〔０００９〕、図１） 特開２０００−１３２５１５号公報（段落番号〔０００８〕〜〔００４０〕、図１）

しかし、生体データを使用した本人認証システムにおいては、生体データという利用者個人の体の情報を元に本人判断することから、カードを盗まれた場合などでもカード保有者本人になりすますことは困難である。しかし、生体認証を採用することによって一定の安全性は確保できたが、その一方で、生体認証が導入されたからといって盗難カードもしくは拾ったカードを使おうと試みる者がいなくなるわけではない。

本発明はこのような点に鑑みてなされたものであり、盗難カードや拾得カードなどによる不正取引行為を抑止できる現金預金支払機システムを提供することを目的とする。

本発明では上記問題を解決するために、図１に示すようなネットワークを通じてデータの送受信を行う現金預金支払機システムが提供される。すなわち、現金預金支払機１は、利用者の生体パターン３を読み取る生体パターン読取手段１ａと、利用者の識別票４内に組み込まれている記憶手段４ａに記憶されている、利用者の生体データ４ｂを読み取る生体データ読取手段１ａと、生体パターン３と生体データ４ｂとを照合し、本人認証を行う本人認証手段１ｃと、生体パターン３を含む認証データ５を認証データサーバ２に送信する認証データ送信手段１ｄとを有している。また、認証データサーバ２は、現金預金支払機１から認証データ５を受信する認証データ受信手段２ａと、本人認証手段１ｃが認証異常と判断したときの生体パターンを含む認証データ５を認証異常データとして格納する認証異常データ格納手段２ｂとを有している。

このような現金預金支払機システムでは、生体パターン読取手段１ａは、利用者の生体パターン３を読み取る。生体データ読取手段１ｂは、利用者の識別票４内に組み込まれている記憶手段４ａに記憶されている、利用者の生体データ４ｂを読み取る。本人認証手段１ｃは、生体パターン３と生体データ４ｂとを照合し、本人認証を行う。認証データ送信手段１ｄは、生体パターン３を含む認証データ５を認証データサーバ２に送信する。また、認証データ受信手段２ａは、現金預金支払機１から認証データ５を受信する。認証異常データ格納手段２ｂは、本人認証手段１ｃが認証異常と判断した場合には認証データ５を認証異常データとして格納する。

本発明の現金預金支払機システムによれば、認証異常データをサーバに格納することにより、認証異常を起こした取引が不正使用による取引であるか否かを判定することができるので、不正取引に対する抑止効果がある。また、不正使用者を検挙する一助となる。

以下、本発明の実施の形態を図面を参照して詳細に説明する。
図１は、本実施の形態に適用される発明の概念図である。図１に示すように、現金預金支払機１は、生体パターン読取手段１ａ、カード生体データ読取手段１ｂ、本人認証手段１ｃ、および認証データ送信手段１ｄを備えている。また、認証データサーバ２は、認証データ受信手段２ａと認証異常データ格納手段２ｂを備えている。

生体パターン読取手段１ａは、利用者の生体パターン３を読み取る。カード生体データ読取手段１ｂは、識別票４に付されている記憶手段４ａ内に記憶されている生体データ４ｂを読み取る。

本人認証手段１ｃは、生体パターン読取手段１ａが読み取った生体パターン３と、カード生体データ読取手段１ｂが読み取った生体データ４ｂとを照合する。そして、あらかじめ決められた一定の割合よりも一致していると判断した場合は、本人認証されたとして現金預金支払機１における預け入れや引き出しなどの取引を行う。そして、認証データ送信手段１ｄは、生体パターン読取手段１ａが読み取った生体パターン３を含む認証データ５をネットワーク１０を介して、認証データサーバ２に送信する。また、認証データ送信手段１ｄは、一致していないと判断するとすぐに生体パターン３を含む認証データ５を認証データサーバ２に送信する。

認証データ受信手段２ａは、認証データ５を受信すると、認証データ５に含まれる生体パターン３を使って認証異常データ格納手段２ｂ内を検索する。また、認証データ５から認証が正常にされたか否かを判断する。

生体パターン３が正常に認証され、かつすでに認証異常データ格納手段２ｂに生体パターン３が格納されているときには、格納されていた認証異常データはなんらかの操作ミスによって格納されていたものと判断して、認証異常データの対応する部分を削除する。また、生体パターン３が異常と認証され、かつすでに認証異常データ格納手段２ｂに生体パターン３が格納されているときには、当該認証異常は不正使用による認証異常であると判断する。そして、認証データ５を認証異常データとして認証異常データ格納手段２ｂに格納する。

このように、現金預金支払機を利用した者の生体パターンを得ることによって、自己名義の口座から預金を引き出すなどの取引をするための本人認証を行うだけではなく、利用者を特定することもできる。

また、利用者を識別するための情報として生体パターンを認証データサーバに格納しておくことにより、認証データサーバに接続されている現金預金支払機を再度利用したときに同じ利用者がアクセスしていることがすぐにわかる。この特性を利用すると、以前に認証異常を起こした利用者が再度利用していることなども利用者の生体パターンからすぐに判明することから、不正使用を発見しやすくなる。また、このようなシステムを運用することにより、不正使用の抑止をすることができる。

図２は、本実施の形態に係るシステム構成例を示す図である。図２に示すように、現金預金支払機１００、１００ａ、および１００ｂがネットワーク１０を介して認証データサーバ２００に接続されている。また、現金預金支払機１００ｃ、１００ｄ、および１００ｅがネットワーク１０ａを介して認証データサーバ２００ａに接続されている。また、認証データサーバ２００、２００ａは、ネットワーク１０ｂを介して共通データサーバ２００ｂに接続されている。

現金預金支払機１００、１００ａ、１００ｂ、および認証データサーバ２００は、同一銀行内のネットワーク１０を介したノードである。また、現金預金支払機１００ｃ、１００ｄ、１００ｅ、および認証データサーバ２００ａは、ネットワーク１０を介したノードとは別の銀行のネットワーク１０ａを介したノードである。また、共通データサーバ２００ｂは、別銀行間の認証データサーバ２００、２００ａと接続されているものとする。たとえば、複数の銀行の共同体からなる団体が管理するデータサーバなどである。

次に、現金預金支払機システムの現金預金支払機１００と認証データサーバ２００が有する処理機能について説明する。
図３は、現金預金支払機および認証データサーバの処理機能を示す図である。図３に示すように、現金預金支払機１００は、生体パターン読取部１１０、カード生体データ読取部１２０、本人認証部１３０、および認証データ送信部１４０を備えている。また、認証データサーバ２００は、認証データ受信部２１０と認証異常データ格納部２２０を備えている。

生体パターン読取部１１０は、利用者の生体パターンを読み取る。たとえば、利用者の手のひらの静脈パターン３００を使った本人認証を行う場合、赤外線カメラなどを用いて静脈パターン３００を読み取る。カード生体データ読取部１２０は、キャッシュカード４００に付されているＩＣメモリ４１０内に記憶されている静脈データ４２０を読み取る。

本人認証部１３０は、生体パターン読取部１１０が読み取った静脈パターン３００と、カード生体データ読取部１２０が読み取った静脈データ４２０とを照合する。そして、あらかじめ決められた一定の割合よりも一致していると判断した場合は、本人認証されたとして現金預金支払機１００における預け入れや引き出しなどの取引を行う。そして、認証データ送信部１４０は、生体データ読取部１１０が読み取った静脈パターン３００を含む認証データ５００をネットワーク１０を介して、認証データサーバ２００に送信する。また、一致していないと判断した場合は、認証データ送信部１４０は、取引を行う前に、すぐに静脈パターン３００を含む認証データ５００を認証データサーバ２００に送信する。

認証データ受信部２１０は、認証データ５００を受信すると、認証データ５００に含まれる静脈パターン３００を使って認証異常データ格納部２２０内を検索する。また、認証データ５００から認証が正常にされたか否かを判断する。

静脈パターン３００が正常に認証され、かつ認証異常データ格納部２２０に静脈パターン３００が格納されているときには、格納されていた認証異常データはなんらかの操作ミスによって格納されていたものと判断して、認証異常データの対応する部分を削除する。また、静脈パターン３００が異常と認証され、かつ認証異常データ格納部２２０に静脈パターン３００が格納されているときには、当該認証異常は不正使用による認証異常であると判断する。そして、認証データ５００を認証異常データとして認証異常データ格納部２２０に格納する。

このように、現金預金支払機を利用した者の生体パターンを得ることによって、自己名義の口座から預金を引き出すなどの取引をするための本人認証を行うだけではなく、利用者を特定することもできる。

また、利用者を識別するための情報として生体パターンを認証データサーバに格納しておくことにより、認証データサーバに接続されている現金預金支払機を再度利用したときに同じ利用者がアクセスしていることがすぐにわかる。この特性を利用すると、以前に認証異常を起こした利用者が再度利用していることなども利用者の生体パターンからすぐに判明することから、不正使用を発見しやすくなる。また、このようなシステムを運用することにより、不正使用の抑止をすることができる。なお、正常認証の場合には、認証データサーバ２００に送る認証データ５００は、静脈パターン３００だけでもよい。

次に、認証異常データ格納部２２０に格納される各種データの具体例について説明する。
図４は、異常データテーブルのデータ構造例を示す図である。図４に示すように、異常データテーブル６００には、生体パターンと一部認証の各欄が設けられている。各欄の横方向に並べられた情報同士が互いに関連づけられている。

生体パターン欄には、生体パターン読取部１１０において読み取られた静脈パターンが格納されている。静脈パターンは、たとえばＪＰＥＧ（Joint Photographic Experts Group）形式の画像ファイルで格納されている。また、一部認証の欄には、本人認証部１３０において本人認証を行った際に一部認証であったか否かを示している。図４の例では、一部認証であった場合に○、完全に認証できなかった場合に×が設定される。

図５は、認証異常回数テーブルのデータ構造例を示す図である。図５に示すように、認証異常回数テーブル６１０には、装置番号と認証異常発生回数の各欄が設けられている。各欄の横方向に並べられた情報同士が互いに関連づけられている。装置番号の欄には、認証異常が起きた端末を特定するための端末番号が設定されている。また、認証異常発生回数の欄には、認証データサーバ２００内に装置番号ごとに設けられた認証異常の回数を示すカウンタの値が設定されている。

以上のような機能およびデータを有している現金預金支払機システムにより、以下の処理が行われる。
図６、図７は、現金預金支払機システムによる認証処理の手順を示すフローチャートである。以下、図６、図７に示す処理をステップ番号に沿って説明する。なお、図６、図７に示すフローチャートは、本来は１つのフローチャートであるが、便宜上２つの図に分けて説明する。

〔ステップＳ１１〕カード生体データ読取部１２０は、キャッシュカード４００がカード挿入部１５１から挿入されると、キャッシュカード４００に付されているＩＣメモリ４１０に記憶されている静脈データ４２０を読み取り、本人認証部１３０に出力する。

〔ステップＳ１２〕次に、生体パターン読取部１１０は、生体パターンリーダ１５５にかざされた利用者の手のひらから静脈パターン３００を読み取り、本人認証部１３０へ出力する。

〔ステップＳ１３〕本人認証部１３０は、静脈パターン３００と静脈データ４２０を照合し、あらかじめ設定されている割合以上一致しているか否かを判断する。一致していると判断する場合は、処理をステップＳ２５へ進め、一致していないと判断する場合には、処理をステップＳ１４へ進める。

〔ステップＳ１４〕認証データ送信部１４０は、本人認証部１３０から静脈パターン３００を受け取り、一定の情報を付加して認証データ５００とし、ネットワーク１０を介して認証データサーバ２００に送信する。認証データ送信部１４０が付加する一定の情報とは、現金預金支払機１００を特定するための識別子である装置番号などである。

〔ステップＳ１５〕認証データ受信部２１０は、認証データ５００を受け取ると、認証データ５００に含まれる静脈パターン３００が認証異常データ格納部２２０に格納されているか否かを検索する。静脈パターン３００が格納されている場合は、検索結果を現金預金支払機１００に通知し、処理をステップＳ３３へ進め、格納されていない場合は、処理をステップＳ１６へ進める。

〔ステップＳ１６〕認証データサーバ２００は、ネットワーク１０ｂを介して共通データサーバ２００ｂに静脈パターン３００が格納されているか否かの検索を要求する。
〔ステップＳ１７〕共通データサーバ２００ｂは、静脈パターン３００が格納されているか否かを検索する。静脈パターン３００が格納されている場合は、検索結果を現金預金支払機１００に通知し、処理をステップＳ１８へ進め、格納されていない場合は、処理をステップＳ２２へ進める。

〔ステップＳ１８〕現金預金支払機１００は、共通データサーバ２００ｂ内に静脈パターン３００が格納されていることを示す検索結果を受け取ると、今回の利用者が悪意の利用者である可能性があるため利用者の写真を撮る。

〔ステップＳ１９〕現金預金支払機１００は、表示・入力部１１４に「係員をお呼び出しください。」と表示する。このとき、善意の利用者であれば係員を呼ぶものと考えられ、悪意の利用者であれば係員を呼ぶのがためらわれるものと考えられる。

〔ステップＳ２０〕現金預金支払機１００は、あらかじめ設定された所定の時間内に利用者の応答があったか否かを判断する。利用者の応答があった場合は、処理をステップＳ２１へ進め、応答がなかった場合は、処理をステップＳ３３へ進める。

〔ステップＳ２１〕現金預金支払機１００は、所定時間内に応答があったので善意の利用者と判断し、撮影した利用者の写真を削除する。つまり、写真などによってなるべく個人のプライバシーを侵害しないように、善意と判断された利用者の写真は削除する。

〔ステップＳ２２〕現金預金支払機１００は、表示・入力部１１４に認証異常で取引ができない旨の表示を行う。
〔ステップＳ２３〕本人認証手段１３０は、静脈パターン３００を認証した結果一部認証であると判断した場合、認証データサーバ２００の認証異常データ格納部２２０に格納されている異常データテーブル６００の検索を要求する。そして、認証データ受信部２１０は、静脈パターン３００が一部認証だったかを検索し、一部認証であった場合は、ＩＣメモリ内のデータを再登録するように案内をする。

〔ステップＳ２４〕現金預金支払機１００は、カード挿入口１１１からキャッシュカード４００を排出し、利用者に返却する。
〔ステップＳ２５〕現金預金支払機１００は、表示・入力部１１４に取引メニューを表示し、利用者の選択を受け付ける。たとえば、口座からお金を引き出す場合を考える。

〔ステップＳ２６〕現金預金支払機１００は、表示・入力部１１４から引き出し希望金額の入力を受け付ける。
〔ステップＳ２７〕紙幣取扱部１６４は、引き出し希望金額の紙幣を計数する。なお、当該口座の貯蓄額は、引き出し希望金額以上あるものとする。

〔ステップＳ２８〕現金預金支払機１００は、計数が終わった紙幣を紙幣入出金部１１３から出金する。
〔ステップＳ２９〕現金預金支払機１００は、出金した紙幣が抜き取られるのを待つ。また、カード挿入口１１１からキャッシュカード４００を返却する。

〔ステップＳ３０〕認証データ送信部１４０は、静脈パターン３００を含む認証データ５００を認証データサーバ２００に送信する。
〔ステップＳ３１〕認証データ受信部２１０は、受信した認証データ５００に含まれる静脈パターン３００が認証異常データ格納部２２０に格納されているか検索し、格納されている場合には、静脈パターン３００に関連づけられている情報を削除する。

〔ステップＳ３２〕認証データ受信部２１０は、一部認証となった装置番号が閾値を超えているか否かを判断し、閾値を超えている場合には現金預金支払機１００に対して通知を行い、現金預金支払機１００の保守を促す。

〔ステップＳ３３〕現金預金支払機１００は、キャッシュカード４００の不正使用がされたと判断し、装置を休止する。また、写真を撮ってある場合は写真を残す。まだ写真を撮っていない場合は、写真を撮って残す。また、認証データ送信部１４０は、静脈パターン３００を含む認証データ５００を認証異常データとして認証データサーバ２００に格納するよう要求する格納要求信号を出力する。そして、認証データ受信部２１０は、格納要求信号を受け取ると認証データ５００を認証異常データとして、認証異常データ格納部２２０に格納する。

図８は、カードデータ再登録案内処理の手順を示すフローチャートである。以下、図８に示す処理をステップ番号に沿って説明する。
〔ステップＳ４１〕認証データ送信部１４０は、認証データサーバ２００に対して認証異常データ格納部２２０内の認証異常データの検索を要求する認証異常データ検索要求をする。

〔ステップＳ４２〕認証データ受信部２１０は、認証異常データ検索要求を受けると、認証異常データ格納部２２０内の異常データテーブル６００に静脈パターン３００が格納されているか検索する。静脈パターン３００が格納されている場合は、処理をステップＳ４２へ進め、格納されていない場合は、処理を終了する。

〔ステップＳ４３〕認証データ受信部２１０は、認証データ５００に含まれる認証が一部認証であったかを示す項目と、異常データテーブル６００内の静脈パターン３００に関連づけられている一部認証の項目が共に○であるかを判断する。共に○である場合は、処理をステップＳ４４へ進め、少なくとも一方に×がある場合には、処理を終了する。

〔ステップＳ４４〕認証データ受信部２１０は、一部認証の項目が共に○である旨を現金預金支払機１００に対して通知する。現金預金支払機１００は、通知を受け取ると表示・入力部１１４にＩＣメモリ４１０に記憶されているデータの再登録を促す案内を表示する。たとえば、静脈パターン３００が生体パターンＸＸＸＸＸと表されるときには、図４に示す異常データテーブル６００に生体パターンとして登録されており、かつ一部認証の項目が○となっているのでデータの再登録を促す案内が表示される。

ＩＣメモリ付きのキャッシュカードを使った生体認証の場合、ＩＣメモリ内に自分の生体パターンを生体データとして登録しておく必要がある。この生体データを登録するときに読み取る生体パターンをうまく読み取ることができず、そのまま生体データとしてＩＣメモリ内に登録されていることがある。たとえば、手のひら静脈パターンを読み取るときに手のひらの一部がカメラに対して曲がった状態で手のひら静脈パターンを読み取ってしまうことがある。このような生体データが登録されたＩＣメモリ付きキャッシュカードを使って認証を行ったときには、登録された生体データと認証の際に読み取った生体パターンが違うものと判定されて認証異常になることがある。生体認証においては認証に複数の認証ロジックを使っているので、カメラに対して曲がって読み取られてしまった一部分だけが認証異常となり、他の部分は正常認証となる一部認証とされることがある。このような場合は、ＩＣメモリ内に登録された生体データを再登録しなければならない。そこで、上記のような処理を行うことにより該当する利用者を見つけることができ、その旨を案内できるので非常に有効である。

図９は、認証データサーバによる認証異常データベースの削除処理の手順を示すフローチャートである。以下、図９に示す処理をステップ番号に沿って説明する。
〔ステップＳ５１〕認証データ受信部２１０は、正常認証された静脈パターン３００を含む認証データ５００を受け取ると、認証異常データ格納部２２０内に静脈パターン３００が格納されているかを検索する。

〔ステップＳ５２〕認証データ受信部２１０は、認証異常データ格納部２２０の異常データテーブル６００を検索し、静脈パターン３００が登録されているかを検索する。静脈パターン３００が登録されている場合は、処理をステップＳ５３に進め、登録されていない場合は、処理を終了する。

〔ステップＳ５３〕認証データ受信部２１０は、異常データテーブル６００から静脈パターン３００と、静脈パターン３００に関連づけられて設定されている項目を削除する。
このように、認証データサーバに認証異常データが格納されている場合に認証が正常になされると、認証データサーバに格納されていた認証異常データはなんらかの操作ミスなどによって格納されていたものと判断し、格納されている認証異常データを削除する。このような処理を行うことによって善意の利用者が認証異常データとして格納されている状態にあることを防ぐ。

図１０は、認証データサーバによる保守要否判断処理の手順を示すフローチャートである。以下、図１０に示す処理をステップ番号に沿って説明する。
〔ステップＳ６１〕認証データ受信部２１０は、認証データ５００を受け取ると、認証異常があったか否かを判断する。認証異常があったと判断した場合は、認証データサーバ２００内に設けられた認証データ５００に含まれる装置番号に対応するカウンタの値に１加算する。

〔ステップＳ６２〕認証データ受信部２１０は、認証異常データ格納部２２０の認証異常回数テーブル６１０を検索し、あらかじめ設定された閾値を超えたか否かを判断する。閾値を超えた場合は、処理をステップＳ６３へ進め、超えていない場合は、処理を終了する。

〔ステップＳ６３〕認証データ受信部２１０は、現金預金支払機１００に対して閾値を超えている旨の通知をする。現金預金支払機１００は、通知を受け取ると機能を停止して、表示・入力部１１４に係員を呼んで保守をするように要求する旨を表示する。

現金預金支払機１００は、悪意の利用者がどの端末を使っていたかを特定するために装置番号を認証データ５００として認証データサーバ２００に送信する。一方、現金預金支払機１００の、特に生体パターンリーダ１５５の不具合によって認証異常を引き起こす可能性がある。そこで、端末番号に対応したカウンタを設けることによって端末ごとに認証異常回数をカウントする。すると、一定の回数以上認証異常が起きた端末を機械の不具合による認証異常の可能性があると判断できる。

図１１は、本人認証部による複数認証処理の手順を示すフローチャートである。以下、図１１に示す処理をステップ番号に沿って説明する。なお、生体認証での本人認証には複数の認証ロジックを経て本人と認証するが、本実施の形態においては、３段階のロジックにより認証を行うものとする。

〔ステップＳ７１〕本人認証部１３０は、認証ロジックＡが認証されるか否かを判断する。認証される場合は、処理をステップＳ７２へ進め、認証されない場合は、処理をステップＳ７６へ進める。ここで、認証ロジックＡとは、たとえば、輪郭抽出などの基本ロジックであるとする。

〔ステップＳ７２〕本人認証部１３０は、認証ロジックＢが認証されるか否かを判断する。認証される場合は、処理をステップＳ７３へ進め、認証されない場合は、処理をステップＳ７５へ進める。ここで、認証ロジックＢとは、たとえば、静脈パターン３００の上半分が認証されるか否かの判断であるとする。

〔ステップＳ７３〕本人認証部１３０は、認証ロジックＣが認証されるか否かを判断する。認証される場合は、処理をステップＳ７４へ進め、認証されない場合は、処理をステップＳ７５へ進める。ここで、認証ロジックＣとは、たとえば、静脈パターン３００の下半分が認証されるか否かの判断であるとする。

〔ステップＳ７４〕本人認証部１３０は、静脈パターン３００が正当な利用者の静脈パターンであると判断し、認証する。
〔ステップＳ７５〕本人認証部１３０は、静脈パターン３００の一部についてのみ認証する。

〔ステップＳ７６〕本人認証部１３０は、静脈パターン３００を認証しない。
このように、静脈パターン３００を用いた生体認証において、現金預金支払機１００に認証データサーバ２００が接続されているので、認証異常であったときの利用者の生体パターンを認証異常データとして認証データサーバ２００に格納することができる。つまり、悪意の利用者によって生体認証が行われて認証異常となったときも悪意の利用者の生体パターンが認証異常データとして認証データサーバ２００に格納されることになる。したがって、悪意の利用者が再度生体認証を行うと、認証データサーバ２００に接続されているどの現金預金支払機を使っても以前に認証異常を起こしたことが判明する。このような現金預金支払機システムを運用することにより、不正使用による取引か否かを判定することができるので、不正取引に対する抑止効果がある。また、不正使用者を検挙する一助となる。

なお、本実施の形態において、生体認証に用いられる生体情報として手のひら静脈パターンを用いたが、その他に生体情報として指静脈パターン、指紋、虹彩などの生体情報を用いた生体認証の場合にも適用できる。

（付記１） ネットワークを通じてデータの送受信を行う現金預金支払機システムにおいて、
利用者の生体パターンを読み取る生体パターン読取手段と、
前記利用者の識別票内に組み込まれている記憶手段に記憶されている、前記利用者の生体データを読み取る生体データ読取手段と、
前記生体パターンと前記生体データとを照合し、本人認証を行う本人認証手段と、
前記生体パターンを含む認証データを認証データサーバに送信する認証データ送信手段とを有する現金預金支払機と、
前記現金預金支払機から前記認証データを受信する認証データ受信手段と、
前記本人認証手段が認証異常と判断した場合には前記認証データを認証異常データとして格納する認証異常データ格納手段とを有する認証データサーバと、
からなることを特徴とする現金預金支払機システム。

（付記２） 前記認証データ受信手段は、前記認証異常データ格納手段内に前記認証データに含まれる前記生体パターンが前記認証異常データとして格納されているとき、認証異常は不正使用による認証異常であると判断することを特徴とする付記１記載の現金預金支払機システム。

（付記３） 前記認証データ受信手段は、不正使用があった前記現金預金支払機に対して前記現金預金支払機の機能を停止する機能停止信号を送信することを特徴とする付記２記載の現金預金支払機システム。

（付記４） 前記認証データには、前記現金預金支払機を特定するための現金預金支払機識別子を含むことを特徴とする付記１記載の現金預金支払機システム。
（付記５） 前記認証データ受信手段は、前記現金預金支払機識別子ごとに設けられたカウンタを備え、前記カウンタの値が閾値以上になったときには、前記現金預金支払機識別子に対応する前記現金預金支払機が故障していると判断することを特徴とする付記４記載の現金預金支払機システム。

（付記６） 前記認証データ受信手段は、前記本人認証手段が正常認証と判断した場合に前記認証データが含む前記生体パターンが前記認証異常データとして格納されているか否かを検索し、ある場合には該当する前記認証異常データを削除することを特徴とする付記１記載の現金預金支払機システム。

（付記７） 前記本人認証手段が複数のロジックを用いて本人認証を行い、一部の認証のみ認証がうまくいったとき、一部が正常認証であることを示す一部認証データを前記認証データに含むことを特徴とする付記１記載の現金預金支払機システム。

（付記８） 前記認証データサーバは、前記一部認証データが格納されているときに前記一部認証データを含む前記認証データを受け取ると、前記現金預金支払機に対して前記生体データの再登録を促す案内を表示するよう要求する再登録案内表示要求信号を送信することを特徴とする付記７記載の現金預金支払機システム。

（付記９） 前記認証データサーバは、前記認証データサーバには接続されていない現金預金支払機が接続されている前記認証異常データが格納されているサーバと接続されており、格納されている前記認証異常データが同期されている共通データサーバと接続されていることを特徴とする付記１記載の現金預金支払機システム。

本実施の形態に適用される発明の概念図である。 本実施の形態に係るシステム構成例を示す図である。 現金預金支払機および認証データサーバの処理機能を示す図である。 異常データテーブルのデータ構造例を示す図である。 認証異常回数テーブルのデータ構造例を示す図である。 現金預金支払機システムによる認証処理の手順を示すフローチャートである。 現金預金支払機システムによる認証処理の手順を示すフローチャートである。 カードデータ再登録案内処理の手順を示すフローチャートである。 認証データサーバによる認証異常データベースの削除処理の手順を示すフローチャートである。 認証データサーバによる保守要否判断処理の手順を示すフローチャートである。 本人認証部による複数認証処理の手順を示すフローチャートである。 現金預金支払機の外観図である。 現金預金支払機のシステム構成例を示す図である。

符号の説明

１ 現金預金支払機
１ａ 生体パターン読取手段
１ｂ カード生体データ読取手段
１ｃ 本人認証手段
１ｄ 認証データ送信手段
２ 認証データサーバ
２ａ 認証データ受信手段
２ｂ 認証異常データ格納手段
３ 生体パターン
４ 識別票
４ａ 記憶手段
４ｂ 生体データ
５ 認証データ
１０ ネットワーク

Claims (5)

1. ネットワークを通じてデータの送受信を行う現金預金支払機システムにおいて、
   利用者の生体パターンを読み取る生体パターン読取手段と、
   前記利用者の識別票内に組み込まれている記憶手段に記憶されている、前記利用者の生体データを読み取る生体データ読取手段と、
   前記生体パターンと前記生体データとを照合し、本人認証を行う本人認証手段と、
   前記生体パターンを含む認証データを認証データサーバに送信する認証データ送信手段とを有する現金預金支払機と、
   前記現金預金支払機から前記認証データを受信する認証データ受信手段と、
   前記本人認証手段が認証異常と判断したときの前記生体パターンを含む前記認証データを認証異常データとして格納する認証異常データ格納手段とを有する認証データサーバと、
   からなることを特徴とする現金預金支払機システム。
2. 前記認証データ受信手段は、前記認証異常データ格納手段内に前記認証データに含まれる前記生体パターンが前記認証異常データとして格納されているとき、認証異常は不正使用による認証異常であると判断することを特徴とする請求項１記載の現金預金支払機システム。
3. 前記認証データには、前記現金預金支払機を特定するための現金預金支払機識別子を含むことを特徴とする請求項１記載の現金預金支払機システム。
4. 前記認証データ受信手段は、前記本人認証手段が正常認証と判断した場合に前記認証データが含む前記生体パターンが前記認証異常データとして格納されているか否かを検索し、ある場合には該当する前記認証異常データを削除することを特徴とする請求項１記載の現金預金支払機システム。
5. 前記本人認証手段が複数のロジックを用いて本人認証を行い、一部の認証のみ認証されたとき、一部が正常認証であることを示す一部認証データを前記認証データに含むことを特徴とする請求項１記載の現金預金支払機システム。

Images