JP5396338B2

JP5396338B2 - Biometric information registration device

Info

Publication number: JP5396338B2
Application number: JP2010126424A
Authority: JP
Inventors: 健二藤田
Original assignee: Hitachi Omron Terminal Solutions Corp
Current assignee: Hitachi Omron Terminal Solutions Corp
Priority date: 2010-06-02
Filing date: 2010-06-02
Publication date: 2014-01-22
Anticipated expiration: 2030-06-02
Also published as: JP2011253328A

Description

本発明は、生体情報を登録する機能を有し、認証カードを用いた本人確認を経て取引を実行する営業店窓口端末や自動取引装置に関する。 The present invention relates to a branch office terminal or an automatic transaction apparatus that has a function of registering biometric information and executes transactions through identity verification using an authentication card.

従来、銀行などの金融機関において、口座開設を申込したときに、生体認証カードは後日郵送されてくる為、生体情報を登録しようとすると再び窓口に行き登録する必要があり、利用者にとっては申込時と生体情報登録時の２度、窓口営業時間内に本人が来店しなければならないという手間があった。 Conventionally, when applying for opening an account at a financial institution such as a bank, the biometric card will be mailed at a later date, so if you want to register biometric information, you will have to go to the counter again and register it. There was a trouble that the person himself / herself had to come to the store within the business hours of the window twice at the time of registration and biometric information.

この問題を解決する手段のひとつとして、最初の申込時に本人の生体情報を登録した仮カードを即時発行し、後日正式カードが郵送されれば、自動取引装置にて仮カードから正式カードに生体情報を移し変える方式が考案されている（特許文献１参照）。この方式によれば、正式カードに生体情報を登録するために窓口営業時間内に再度来店する必要がなく、利便性を高めることができる。 One way to solve this problem is to issue a temporary card with the person's biometric information registered at the time of initial application, and if the official card is mailed at a later date, the automatic transaction device will change the biometric information from the temporary card to the official card. Has been devised (see Patent Document 1). According to this method, it is not necessary to visit the store again within the counter business hours in order to register the biometric information in the official card, and convenience can be improved.

特開２００９−９２７１号公報JP 2009-9271 A

しかしながら、前記特許文献１による方式では仮カードが発行されてから正式カードが郵送されてくるまでの期間に仮カードを紛失してしまうことが考えられる。 However, in the method according to Patent Document 1, it is conceivable that the temporary card is lost during the period from when the temporary card is issued until the official card is mailed.

この場合、新しい仮カードを再発行する必要があるが、紛失した仮カードが使用可能な状態であると利用者の不安が残るので、これを使用不可能にすることが望ましい。 In this case, it is necessary to reissue a new temporary card. However, since the user remains uneasy when the lost temporary card is usable, it is desirable to disable it.

特許文献１では、自動取引装置で仮カードを処理する際に仮カード暗証キーを入力することでセキュリティを高めており、仮カード暗証キーは仮カード内、またはホストコンピュータ等に収納する適用例が示されている。仮カード暗証キーをカード内に収納する方式ではカード内のキーを無効にすることはできないので、当該の仮カードを使用不可にすることはできない。ホストコンピュータ等に暗証キーを収納する方式では、その暗証キーを変更することで第３者が不正に仮カードを使うことを防止できるが、仮カード暗証キーを変更するためには窓口営業時間内に来店して手続きを行う必要がある。自動取引装置やインターネットなどから仮カード暗証キーを変更できれば即時性と利便性を高めることができるが、そのためには自動取引装置やインターネットサイトのプログラムの変更が必要で多大なコストを要する。 In Patent Document 1, security is enhanced by inputting a temporary card PIN when processing a temporary card with an automatic transaction apparatus, and the temporary card PIN is stored in the temporary card or in a host computer or the like. It is shown. In the method of storing the temporary card code key in the card, the key in the card cannot be invalidated, so that the temporary card cannot be disabled. In the method of storing the PIN key in the host computer, etc., it is possible to prevent a third party from using the temporary card illegally by changing the PIN key. It is necessary to go to the store and complete the procedure. Immediateness and convenience can be improved if the temporary card password can be changed from an automatic transaction apparatus or the Internet, but this requires a change in the automatic transaction apparatus or the program on the Internet site and requires a great deal of cost.

紛失した仮カードを使用停止にするための別の手段として、ホストコンピュータ等に仮カードの固有ＩＤを登録し、自動取引装置で仮カードを処理する際に固有ＩＤを認証する方式が考えられる。この方式では登録された固有ＩＤを無効にすることで当該の仮カードを使用停止にできるが、固有ＩＤを無効にするためには、上記仮カード暗証キーを変更する場合と同様に、窓口に来店するか、または自動取引装置やインターネットサイトプログラムの変更が必要である。 As another means for suspending use of a lost temporary card, a method of registering the unique ID of the temporary card in a host computer or the like and authenticating the unique ID when processing the temporary card with an automatic transaction apparatus can be considered. In this method, the temporary card can be deactivated by invalidating the registered unique ID. However, in order to invalidate the unique ID, as with changing the temporary card PIN, It is necessary to visit the store or change the automatic transaction device or the Internet site program.

以上より、本発明の目的は、口座開設時に即時発行された仮カード内の生体情報を自動取引装置にて正式カードに書き換えることで窓口営業時間内に再度来店する必要がなくなる利便性は確保しつつも、仮カードを紛失した場合には当該の仮カードを速やかに利用停止にすることで利用者の安心を得る方式を低コストで提供することである。 From the above, the object of the present invention is to ensure the convenience that the biometric information in the temporary card issued immediately at the time of opening the account is rewritten to the official card by the automatic transaction device, so that it is not necessary to visit the store again during the counter business hours. On the other hand, when the temporary card is lost, a method for promptly suspending the use of the temporary card to obtain the user's security is provided at a low cost.

前述の課題を解決する為に、本発明は、仮カード発行時に本人口座の暗証番号を識別するための暗証データを仮カード内に登録する構成とした。自動取引装置で仮カードを処理する際は、まず本人口座の暗証番号を入力してホストコンピュータにて照合し、正しい暗証番号であることが確認できれば、次にその暗証番号を仮カード内の暗証データにて認証し、ＯＫであれば生体データを正式カードに移し変える方式とした。 In order to solve the above-described problems, the present invention is configured to register the personal identification data for identifying the personal identification number in the temporary card when the temporary card is issued. When processing a temporary card with an automatic transaction device, first enter the password of the principal account and verify it with the host computer. If it can be confirmed that it is the correct password, then the password is stored in the temporary card. Authentication is performed using data, and if OK, the biometric data is transferred to the official card.

仮カードを紛失した場合は、まず口座暗証番号を変更することで、紛失したカードを使用不可能にし、その後窓口にて、新しい口座暗証番号を識別する暗証データを登録した仮カードを再発行する方式とした。口座暗証番号の変更は、現在ではほとんどの金融機関で自動取引装置やインターネット等で速やかに行うことが可能であり、必ずしも窓口で手続きする必要はない。 If the temporary card is lost, first change the account PIN to make the lost card unusable, and then reissue the temporary card with the PIN data that identifies the new account PIN at the counter. The method was adopted. The account PIN can be changed quickly at most financial institutions using an automatic transaction apparatus or the Internet, and it is not always necessary to perform the procedure at the window.

本発明では、仮カード内に口座暗証番号を識別する暗証データを収納し、自動取引装置で仮カードを処理する際は、口座暗証番号を入力してまずホストコンピュータにて照合し、その後仮カード内の暗証データと認証することとした。これによって、仮カードの紛失時には、既存の自動取引装置やインターネットなどから口座番号を変更して当該カードを利用停止にできるので、利用者が安心するシステムを容易に実現可能である。 In the present invention, when the personal identification data for identifying the account personal identification number is stored in the temporary card and the temporary transaction card is processed by the automatic transaction apparatus, the account personal identification number is entered and first verified by the host computer. It was decided to authenticate with the password data. As a result, when the temporary card is lost, the account number can be changed from the existing automatic transaction apparatus or the Internet and the use of the card can be stopped, so that a system in which the user can feel easy can be realized.

金融取引システム１０の概略構成を主に示す説明図。1 is an explanatory diagram mainly showing a schematic configuration of a financial transaction system 10. FIG. 金融取引システム１０における窓口端末装置２００の詳細構成を主に示すブロック図。The block diagram which mainly shows the detailed structure of the window terminal device 200 in the financial transaction system 10. FIG. 金融取引システム１０における現金自動預払機３００の詳細構成を主に示すブロック図。The block diagram which mainly shows the detailed structure of the automatic teller machine 300 in the financial transaction system 10. FIG. 金融取引システム１０におけるホストコンピュータ１００の詳細構成を主に示すブロック図。1 is a block diagram mainly showing a detailed configuration of a host computer 100 in a financial transaction system 10. FIG. 仮カードの構成を示すブロック図。The block diagram which shows the structure of a temporary card. 認証カードの構成を示すブロック図。The block diagram which shows the structure of an authentication card. 窓口端末装置での仮カードの発行処理フロー。Temporary card issuance processing flow at the window terminal device. 窓口端末装置での仮カードの再発行処理フロー。Temporary card reissue processing flow at the window terminal device. 現金自動預払機での認証カード登録フロー。Authentication card registration flow at an automated teller machine.

以上説明した本発明の構成および作用を一層明らかにするために、以下本発明を適用したシステムについて説明する。 In order to further clarify the configuration and operation of the present invention described above, a system to which the present invention is applied will be described below.

図１は、金融取引システム１０の概略構成を主に示す説明図である。金融取引システム１０は、顧客との金融取引を処理するために金融機関で運用されるシステムである。金融取引システム１０は、金融機関に際し、顧客が本人であることを確認する本人認証を実施する。金融取引システム１０が実施する本人認証には、暗証番号による本人認証に加え、顧客の生体情報を用いた生体認証が含まれる。 FIG. 1 is an explanatory diagram mainly showing a schematic configuration of the financial transaction system 10. The financial transaction system 10 is a system operated by a financial institution in order to process a financial transaction with a customer. The financial transaction system 10 performs identity authentication for confirming that the customer is the identity of the financial institution. The personal authentication performed by the financial transaction system 10 includes biometric authentication using customer biometric information in addition to personal authentication using a personal identification number.

金融取引システム１０は、図１に示すように、金融取引を集中的に管理するホストコンピュータ１００と、金融機関の窓口担当者による操作入力に基づく金融取引を取り扱う窓口端末装置２００と、窓口担当者を必要とせずに顧客自身による操作入力に基づく金融取引を取り扱う現金自動預払機３００とを備える。本実施例では、顧客に対して認証カード６００が発行され、金融取引に際し認証カード６００を用いた生体認証が実施される。本実施例では、認証カード６００はＩＣ（Integrated Circuit）メモリを内蔵したＩＣカードである。認証カード６００には顧客の生体情報データが登録される。 As shown in FIG. 1, the financial transaction system 10 includes a host computer 100 that centrally manages financial transactions, a window terminal device 200 that handles financial transactions based on operation input by a window staff at a financial institution, and a window staff And an automatic teller machine 300 that handles a financial transaction based on an operation input by the customer itself. In the present embodiment, an authentication card 600 is issued to a customer, and biometric authentication using the authentication card 600 is performed during a financial transaction. In this embodiment, the authentication card 600 is an IC card incorporating an IC (Integrated Circuit) memory. The biometric information data of the customer is registered in the authentication card 600.

ホストコンピュータ１００、窓口端末装置２００、現金自動預払機３００の各々の間は、ネットワーク１２を介して相互にデータのやり取りが可能に接続されている。なお、ネットワーク１２は、ＬＡＮ(Local Area Network)、ＷＡＮ(Wide Area Network)、インターネットなどで構成してもよい。本実施例では、図１には、窓口端末装置２００および現金自動預払機３００がそれぞれ一台のみ示されているが、実際には、複数の窓口端末装置２００および複数の現金自動預払機３００が、運用形態に応じて金融機関の各支店に設置されている。本実施例では、ホストコンピュータ１００は、金融機関の各支店を統括する管理センタに設置されている。 The host computer 100, the window terminal device 200, and the automatic teller machine 300 are connected to each other via the network 12 so as to be able to exchange data with each other. The network 12 may be configured by a LAN (Local Area Network), a WAN (Wide Area Network), the Internet, or the like. In the present embodiment, only one window terminal device 200 and one automatic teller machine 300 are shown in FIG. 1, but actually, there are a plurality of window terminal devices 200 and a plurality of cash teller machines 300. It is installed at each branch of a financial institution according to the operation form. In this embodiment, the host computer 100 is installed in a management center that supervises each branch of a financial institution.

金融取引システム１０では、認証カード６００の発行に先立ち、認証カード６００とは異なるＩＣカードである仮カード５００が窓口端末装置２００で発行される。発行にあたり仮カード５００には顧客の生体情報データが登録される。後日、生体情報データが登録されていない認証カード６００が顧客宛に郵送される。認証カード６００の発行は、仮カード５００を用いた顧客口座の暗証番号による本人認証を経て、認証カード６００に仮カード５００から生体情報データを登録することによって行なわれる。金融取引システム１０の動作の詳細については後述する。 In financial transaction system 10, prior to issuing authentication card 600, provisional card 500, which is an IC card different from authentication card 600, is issued at window terminal device 200. In issuing the temporary card 500, the customer's biometric information data is registered. At a later date, an authentication card 600 in which biometric information data is not registered is mailed to the customer. Issuance of the authentication card 600 is performed by registering biometric information data from the temporary card 500 in the authentication card 600 through personal authentication using a personal account number of the customer account using the temporary card 500. Details of the operation of the financial transaction system 10 will be described later.

図２は、金融取引システム１０における窓口端末装置２００の詳細構成を主に示すブロック図である。金融取引システム１０の窓口端末装置２００は、窓口端末装置２００を構成する各種の周辺機器を制御する端末本体２０１０を備える。窓口端末装置２００の端末本体２０１０は、種々の演算処理を実行するセントラルプロセッシングユニット（Central Processing Unit、以下、ＣＰＵという）２０１１と、ＣＰＵ２０１１の動作を規定したプログラムを記録するリードオンリメモリ（Read Only Memory、以下ＲＯＭという）２０１２と、ＣＰＵ２０１１が取り扱うデータを一時的に記録するランダムアクセスメモリ(Random Access Memory、以下、ＲＡＭという)２０１３と、ＣＰＵ２０１１によって処理されたデータを記録するハードディスクドライブ（Hard Disk Drive、以下、ＨＤＤという）２０１４と、ネットワーク１２とのデータのやり取りを行う周辺機器インターフェイス２０１８をと備えたコンピュータである。 FIG. 2 is a block diagram mainly showing a detailed configuration of the window terminal device 200 in the financial transaction system 10. The window terminal device 200 of the financial transaction system 10 includes a terminal body 2010 that controls various peripheral devices constituting the window terminal device 200. A terminal main body 2010 of the window terminal device 200 includes a central processing unit (hereinafter referred to as a CPU) 2011 that executes various arithmetic processes, and a read-only memory (Read Only Memory) that records a program that defines the operation of the CPU 2011. , Hereinafter referred to as ROM) 2012, random access memory (hereinafter referred to as RAM) 2013 for temporarily recording data handled by CPU 2011, and hard disk drive (Hard Disk Drive) for recording data processed by CPU 2011. The computer includes a peripheral device interface 2018 for exchanging data with the network 12 (hereinafter referred to as HDD).

窓口端末装置２００は、端末本体２０１０による制御の下で動作する周辺装置として、窓口担当者に対して映像による出力を行うディスプレイ２０２２と、窓口担当者からの操作入力を受け付けるキーボード２０２４およびマウス２０２６と、認証カード６００および仮カード５００を含むＩＣカードに内蔵されたＩＣチップにデータの読み書きを行うカードリーダライタ２０３０と、顧客の生体物理量として指静脈パターンを検出する生体センサ２０４０と、顧客の本人性を証明する運転免許証などの公的書類等を撮影して資料画像データとして取り込むイメージスキャナ２０５０、および顧客に暗証番号を入力してもらうためのＰＩＮ−ＰＡＤ２０６０とを備える。本実施例では、窓口端末装置２００のカードリーダライタ２０３０は、ＩＣカードとの間でやり取りされるデータに暗号化を施すことによって、データの朗詠や改竄を防止する。本実施例では、窓口端末装置２００の生体センサ２０４０は、顧客の指静脈パターンを撮影する血管パターン赤外線ＣＣＤカメラを備える。 The window terminal device 200 is a peripheral device that operates under the control of the terminal main body 2010, and includes a display 2022 that outputs images to the window staff, a keyboard 2024 and a mouse 2026 that receive operation input from the window staff. A card reader / writer 2030 for reading / writing data from / to an IC chip built in an IC card including the authentication card 600 and the temporary card 500, a biosensor 2040 for detecting a finger vein pattern as a biophysical quantity of the customer, and the identity of the customer An image scanner 2050 that captures a public document such as a driver's license that certifies the image and captures it as document image data, and a PIN-PAD 2060 for allowing a customer to input a password. In the present embodiment, the card reader / writer 2030 of the window terminal device 200 encrypts data exchanged with the IC card, thereby preventing data recitation and tampering. In this embodiment, the biometric sensor 2040 of the window terminal device 200 includes a blood vessel pattern infrared CCD camera that captures a finger vein pattern of a customer.

図３は、金融取引システム１０における現金自動預払機３００の詳細構成を主に示すブロック図である。金融取引システム１０の現金自動預払機３００は、現金自動預払機３００の各部を制御する主制御部３０１０と、ネットワーク１２とのデータのやり取りを行うネットワークインタフェイス３０１６と、顧客に対して映像を表示すると共に顧客からの操作入力を受け付けるタッチパネル３０２２と、音声を出力するスピーカ３０２４と、認証カード６００および仮カード５００を含むＩＣカードを顧客から受け取り、そのＩＣカードにデータの読み書きを行うカード取扱部３０３０と、顧客の生体物理量として指静脈パターンを検出する生体センサ３０４０と、顧客から取引通帳を受け取り該取引通帳に取引結果を記入する通帳取扱部３０５０と、取引結果が記入された取引明細票を顧客に発行する明細票発行部３０６０と、顧客との間で紙幣および硬貨の受け渡しを行う貨幣処理部３０７０とを備える。 FIG. 3 is a block diagram mainly showing a detailed configuration of the automatic teller machine 300 in the financial transaction system 10. The automated teller machine 300 of the financial transaction system 10 displays a video to a customer, a main control unit 3010 that controls each part of the automated teller machine 300, a network interface 3016 that exchanges data with the network 12, and a customer. In addition, a touch panel 3022 that accepts operation input from the customer, a speaker 3024 that outputs voice, an IC card including the authentication card 600 and the temporary card 500 is received from the customer, and a card handling unit 3030 that reads and writes data from and to the IC card. A biosensor 3040 that detects a finger vein pattern as a biophysical quantity of the customer, a bankbook handling unit 3050 that receives a transaction passbook from the customer and enters the transaction result in the transaction passbook, and a transaction statement slip with the transaction result Between the customer and the statement slip issuing unit 3060 And and a money handling unit 3070 for transferring the coins.

本実施例では、現金自動預払機３００の主制御部３０１０は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを備え、ソフトウェアに基づいて動作するコンピュータである。本実施例では、現金自動預払機３００のカード取扱部３０３０は、不要となったＩＣカードを顧客に返却することなく回収する回収部３０３２を備える。本実施例では、現金自動預払機３００のカード取扱部３０３０は、ＩＣカードとの間でやり取りされるデータに暗号化を施すことによって、データの漏洩や改竄を防止する。本実施例では、現金自動預払機３００の生体センサ３０４０は、顧客の指静脈パターンを撮影する血管パターン赤外線ＣＣＤカメラを備える。 In this embodiment, the main control unit 3010 of the automatic teller machine 300 is a computer that includes a CPU, a ROM, a RAM, and the like and operates based on software. In this embodiment, the card handling unit 3030 of the automatic teller machine 300 includes a collection unit 3032 that collects IC cards that are no longer needed without returning them to the customer. In this embodiment, the card handling unit 3030 of the automatic teller machine 300 encrypts data exchanged with the IC card, thereby preventing data leakage and tampering. In this embodiment, the biometric sensor 3040 of the automatic teller machine 300 includes a blood vessel pattern infrared CCD camera that captures a finger vein pattern of a customer.

図４は、金融取引システム１０におけるホストコンピュータ１００の詳細構成を主に示すブロック図である。金融取引システム１０のホストコンピュータ１００は、開設された取引口座に関する口座暗証番号などの登録情報を格納する顧客データベースを記録するＨＤＤ１０１４と、顧客データベースを管理する演算処理を実行するＣＰＵ１０１１と、ＣＰＵ１０１１の動作を規定してプログラムを記録するＲＯＭ１０１２と、ＣＰＵ１０１１が取り扱うデータを一時的に記録するＲＡＭ１０１３と、ネットワーク１２とのデータのやり取りを行うネットワーク１７とを備える。 FIG. 4 is a block diagram mainly showing a detailed configuration of the host computer 100 in the financial transaction system 10. The host computer 100 of the financial transaction system 10 includes an HDD 1014 that records a customer database that stores registration information such as an account password for an established transaction account, a CPU 1011 that executes arithmetic processing for managing the customer database, and an operation of the CPU 1011. A ROM 1012 that records a program by defining a program, a RAM 1013 that temporarily records data handled by the CPU 1011, and a network 17 that exchanges data with the network 12.

図５は、金融取引システム１０におけるＩＣカードのひとつである仮カード５００の詳細構成を主に示すブロック図である。仮カード５００は、種々の演算処理を行うＣＰＵ５００１と、ＣＰＵ５００１の動作を規定したプログラムおよびデータを記録するＲＯＭ５３０１と、ＣＰＵ５００１が取り扱うデータを一時的に記録するＲＡＭ５２０１と、カードリーダライタからデータ読み書きを行うためのカードリーダライタＩ／Ｆ５１０１を備える。 FIG. 5 is a block diagram mainly showing a detailed configuration of a temporary card 500 which is one of IC cards in the financial transaction system 10. The temporary card 500 reads / writes data from / to a card reader / writer, a CPU 5001 that performs various arithmetic processes, a ROM 5301 that records programs and data that define the operation of the CPU 5001, a RAM 5201 that temporarily records data handled by the CPU 5001, and a card reader / writer. Card reader / writer I / F 5101 is provided.

本実施例では、ＲＯＭ５３０１には、生体情報データを暗号化して読み書きするための生体認証プログラム５３１１と、生体認証プログラム５３１１によって管理される生体情報データ５３１２と、顧客の口座暗証番号を認証するための暗証データを暗号化して読み書きするための暗証認証プログラム５３１３と、暗証認証プログラムによって管理される暗証認証データ５３１４とを記録する。暗証認証データは、口座暗証番号のハッシュ値である。ハッシュ値の計算方式としては、チェックサム、チェックディジット、あるいは種々の暗号学的ハッシュ関数などが考えられる。ハッシュ値とせずに口座暗証番号をそのまま暗証認証データとして用いてもよい。 In this embodiment, the ROM 5301 authenticates a biometric authentication program 5311 for encrypting and reading / writing biometric information data, biometric information data 5312 managed by the biometric authentication program 5311, and a customer account PIN. The password authentication program 5313 for encrypting the password data and reading / writing it, and the password authentication data 5314 managed by the password authentication program are recorded. The password authentication data is a hash value of the account password. As a calculation method of the hash value, a checksum, a check digit, various cryptographic hash functions, or the like can be considered. The account code number may be used as it is as the password authentication data without using the hash value.

図６は、金融取引システム１０におけるＩＣカードのひとつである認証カード６００の詳細構成を主に示すブロック図である。認証カード６００は、種々の演算処理を行うＣＰＵ６００１と、ＣＰＵ６００１の動作を規定したプログラムおよびデータを記録するＲＯＭ６３０１と、ＣＰＵ６００１が取り扱うデータを一時的に記録するＲＡＭ６２０１と、カードリーダライタからデータ読み書きを行うためのカードリーダライタＩ／Ｆ６１０１を備える。 FIG. 6 is a block diagram mainly showing a detailed configuration of an authentication card 600 that is one of IC cards in the financial transaction system 10. The authentication card 600 reads / writes data from / to a card reader / writer, a CPU 6001 that performs various arithmetic processes, a ROM 6301 that records programs and data that define the operation of the CPU 6001, a RAM 6201 that temporarily records data handled by the CPU 6001, and a card reader / writer. Card reader / writer I / F 6101 is provided.

本実施例では、ＲＯＭ６３０１には、生体情報データを暗号化して読み書きするための生体認証プログラム６３１１と、生体認証プログラム６３１１によって管理される生体情報データ６３１２とを記録する。なお、認証カード６００のＲＯＭ６３０１内にＩＣキャッシュカードプログラムを記録することにすれば、認証カード６００にＩＣキャッシュカードの機能を付与することが可能である。これにより、現金自動預払機３００にて認証カード６００を生体認証機能付きＩＣキャッシュカードとして使用することが可能になり、利便性が向上する。 In this embodiment, a biometric authentication program 6311 for encrypting and reading biometric information data and biometric information data 6312 managed by the biometric authentication program 6311 are recorded in the ROM 6301. If the IC cash card program is recorded in the ROM 6301 of the authentication card 600, the function of the IC cash card can be given to the authentication card 600. As a result, the automatic teller machine 300 can use the authentication card 600 as an IC cash card with a biometric authentication function, and convenience is improved.

図１において、本実施例では、金融取引システム１０のホストコンピュータ１００は、生体情報データが記録される前の認証カード６００を顧客に郵送する手続を管理するカード郵送サーバ４００と、ネットワーク１４を介して相互にデータのやり取りが可能に接続されている。また、カード郵送サーバ４００は、ＣＰＵ、ＲＯＭ，ＲＡＭ、ＨＤＤ，各種のインタフェイスなどを備え、ソフトウェアに基づいて動作するサーバコンピュータである。なお、ネットワーク１４は、ＬＡＮ，ＷＡＮ、インターネットなどで構成しても良く、ネットワーク１２と共通のネットワークであってもよい。本実施例では、カード郵送サーバ４００は、認証カード６００を金融機関に納入するカード納入業者の営業所に設置されている。また、ホストコンピュータ１００からカード郵送サーバ４００に通知された取引口座に関する登録情報に基づいて、生体情報データが記録される前の認証カード６００が、カード納入業者によって顧客宛に郵送される。また、郵送に先立って、認証カード６００は、顧客の氏名や口座番号を刻印するエンボス加工処理と、顧客の口座番号や暗証番号などをＩＣキャッシュカードデータとして記録するデータ記録処理とが納入業者によって施される。 In FIG. 1, in this embodiment, the host computer 100 of the financial transaction system 10 is connected to a card mail server 400 that manages a procedure for mailing the authentication card 600 before biometric information data is recorded to a customer, and the network 14. Connected to each other so that data can be exchanged between them. The card mail server 400 is a server computer that includes a CPU, ROM, RAM, HDD, various interfaces, and the like and operates based on software. The network 14 may be configured by a LAN, a WAN, the Internet, or the like, or may be a common network with the network 12. In this embodiment, the card mail server 400 is installed at the sales office of a card supplier who delivers the authentication card 600 to a financial institution. Further, based on the registration information regarding the transaction account notified from the host computer 100 to the card mail server 400, the authentication card 600 before biometric information data is recorded is mailed to the customer by the card supplier. Prior to mailing, the authentication card 600 has an embossing process for marking the customer's name and account number and a data recording process for recording the customer's account number and PIN as IC cash card data. Applied.

図７は、窓口端末装置２００が実行する仮カード５００の発行処理を示すフローチャートである。 FIG. 7 is a flowchart showing a temporary card 500 issuing process executed by the window terminal device 200.

図７を用いて窓口端末装置による仮カード５００の発行処理を説明する。本実施例では窓口端末装置は金融機関の窓口係員が操作するものとしている。係員はまず顧客の本人性を証明する運転免許証などの公的書類等を確認しイメージスキャナ２０５０で撮影する（Ｓ７０１０）。顧客が本人であることを確認できたら、次に口座暗証番号を顧客にＰＩＮ−ＰＡＤ２０６０から入力してもらい（Ｓ７０２０）、入力された暗証番号をホストコンピュータ1００に問い合わせて顧客データベースに記録されている暗証番号と照合し、正しいことを確認する（Ｓ７０３０）。なお、顧客の新規口座開設申し込みと同時に仮カード５００の発行処理を行う場合は、顧客データベースにまだ暗証番号が記録されていないことが考えられるので、その場合は入力された暗証番号を顧客データベースに新たに記録するようにしてもよい。次に暗証認証データとして暗証番号のハッシュ値を計算して生成する（Ｓ７０４０）。前記のようにハッシュ値の計算方式はチェックサム、チェックディジット、あるいは種々の暗号学的ハッシュ関数などが考えられる。次に顧客の生体情報データを生体センサ２０５０から取得し（Ｓ７０５０）、暗証認証データと生体情報データを仮カードに書き込む（Ｓ７０６０）。 The issuing process of the temporary card 500 by the window terminal device will be described with reference to FIG. In this embodiment, the window terminal device is operated by a bank staff at a financial institution. First, the clerk confirms a public document such as a driver's license that proves the identity of the customer and photographs it with the image scanner 2050 (S7010). After confirming that the customer is the principal, the customer is asked to input the account PIN from the PIN-PAD 2060 (S7020), and the entered PIN is inquired of the host computer 100 and recorded in the customer database. It is checked against the password to confirm that it is correct (S7030). If the temporary card 500 is issued at the same time as the application for opening a new account by the customer, it is possible that the personal identification number is not yet recorded in the customer database. In that case, the entered personal identification number is stored in the customer database. You may make it record newly. Next, a hash value of a password is calculated and generated as password authentication data (S7040). As described above, the hash value calculation method may be a checksum, check digit, or various cryptographic hash functions. Next, the customer's biometric information data is acquired from the biometric sensor 2050 (S7050), and the password authentication data and the biometric information data are written to the temporary card (S7060).

図８は、窓口端末装置２００が実行する仮カード紛失時の仮カード再発行処理を示すフローチャートである。 FIG. 8 is a flowchart showing temporary card reissue processing when the temporary card is lost executed by the window terminal device 200.

図８を用いて窓口端末装置による仮カード５００の再発行処理を説明する。本実施例では窓口端末装置は金融機関の窓口係員が操作するものとしている。係員はまず顧客の本人性を証明する運転免許証などの公的書類等を確認しイメージスキャナ２０５０で撮影する（Ｓ８０１０）。顧客が本人であることを確認できたら、顧客の口座番号が変更されているかどうかを確認する（Ｓ８０２０）。これは仮カードの紛失時には口座暗証番号を変更して紛失した仮カードが使用できないようにすることが必要であるが、顧客自身が現金自動預支払機やインターネットなどから暗証番号変更の手続きを完了している可能性があるためである。もし口座暗証番号が変更されていなければ、旧暗証番号を顧客にＰＩＮ−ＰＡＤから入力してもらい（Ｓ８０３０）、その暗証番号をホストコンピュータ1００に通知して顧客データベースから抹消する（Ｓ８０４０）。そして今度は新暗証番号を顧客にＰＩＮ−ＰＡＤから入力してもらい（Ｓ８０５０）、その暗証番号をホストコンピュータ1００に通知して顧客データベースに登録する（Ｓ８０６０）。次に暗証認証データとして新暗証番号のハッシュ値を計算して生成する（Ｓ８０７０）。次に顧客の生体情報データを生体センサ２０５０から取得し（Ｓ８０８０）、暗証認証データと生体情報データを仮カードに書き込む（Ｓ８０９０）。 The reissue process of the temporary card 500 by the window terminal device will be described with reference to FIG. In this embodiment, the window terminal device is operated by a bank staff at a financial institution. First, the clerk confirms a public document such as a driver's license that proves the identity of the customer and photographs it with the image scanner 2050 (S8010). If it is confirmed that the customer is the principal, it is confirmed whether or not the customer's account number has been changed (S8020). This means that when the temporary card is lost, it is necessary to change the account PIN so that the lost temporary card cannot be used, but the customer himself completes the procedure for changing the PIN from an automated teller machine or the Internet. Because there is a possibility that. If the account password has not been changed, the customer is requested to input the old password from the PIN-PAD (S8030), and the password is notified to the host computer 100 and deleted from the customer database (S8040). Next, the customer is requested to input a new password from the PIN-PAD (S8050), and the password is notified to the host computer 100 and registered in the customer database (S8060). Next, a hash value of a new password is calculated and generated as password authentication data (S8070). Next, the customer's biometric information data is acquired from the biometric sensor 2050 (S8080), and the password authentication data and the biometric information data are written to the temporary card (S8090).

次に、前記（Ｓ８０２０）で顧客が既に口座暗証番号を変更済みであった場合は、改めて暗証番号を変更する必要はない。この場合は、変更済みの口座暗証番号を顧客にＰＩＮ−ＰＡＤ２０６０から入力してもらい（Ｓ８１１０）、入力された暗証番号をホストコンピュータ1００に問い合わせて顧客データベースに記録されている暗証番号と照合する（Ｓ８１２０）。暗証番号が正しいことを確認できたら、これ以後のフローは前記の口座暗証番号が未変更であった場合と同様に、暗証認証データとして暗証番号のハッシュ値を計算して生成（Ｓ８０７０）。顧客の生体情報データを生体センサ２０５０から取得（Ｓ８０８０）、暗証認証データと生体情報データの仮カードへの書き込み（Ｓ８０９０）を順に行う。 Next, when the customer has already changed the account password in (S8020), it is not necessary to change the password again. In this case, the customer is requested to input the changed account password from the PIN-PAD 2060 (S8110), and the input password is inquired of the host computer 100 and collated with the password recorded in the customer database ( S8120). If it is confirmed that the personal identification number is correct, the subsequent flow is generated by calculating the hash value of the personal identification number as the personal identification authentication data as in the case where the account personal identification number has not been changed (S8070). The biometric information data of the customer is acquired from the biometric sensor 2050 (S8080), and the password authentication data and the biometric information data are written to the temporary card (S8090) in order.

図９は、現金自動預払機３００が実行する認証カード６００の登録処理フローチャートである。本実施例では、図９に示す処理は、現金自動預払機３００の主制御部３０１０に内蔵されたＣＰＵ（図示しない）によるソフトウェアに基づく動作によって実現される。
顧客は入力選択操作を現金自動預払機３００のタッチパネル３０２２から行い、またタッチパネル３０２２に表示される案内画面文言に従って、仮カード５００および認証カード６００をカード取扱部３０３０に挿入するなどの操作を行うものである。 FIG. 9 is a flowchart of the registration process of the authentication card 600 executed by the automatic teller machine 300. In the present embodiment, the process shown in FIG. 9 is realized by an operation based on software by a CPU (not shown) built in the main control unit 3010 of the automatic teller machine 300.
The customer performs an input selection operation from the touch panel 3022 of the automatic teller machine 300, and performs operations such as inserting the temporary card 500 and the authentication card 600 into the card handling unit 3030 in accordance with the guidance screen words displayed on the touch panel 3022. It is.

図９を用いて現金自動預払機３００が実行する認証カード６００の登録処理を説明する。顧客が現金自動預払機３００のタッチパネル３０２２から認証カードの登録処理を選択すると、金自動預払機３００はタッチパネル３０２２に仮カード５００および認証カード６００をカード取扱部３０３０に挿入するよう案内画面を表示し、挿入された仮カード５００および認証カード６００をカード取扱部３０３０で受け取る（Ｓ９０１０）。その後、現金自動預払機３００は、口座暗証番号の入力を顧客に要求し、タッチパネル３０２２を通じて暗証番号を受け付け（Ｓ９０２０）、次に入力された暗証番号をホストコンピュータ1００に問い合わせて顧客データベースに記録されている暗証番号と照合し（Ｓ９０３０）、正しいことを確認する（Ｓ９０４０）。 The registration process of the authentication card 600 executed by the automatic teller machine 300 will be described with reference to FIG. When the customer selects the authentication card registration process from the touch panel 3022 of the cash dispenser 300, the automatic teller machine 300 displays a guidance screen on the touch panel 3022 to insert the temporary card 500 and the authentication card 600 into the card handling unit 3030. The inserted temporary card 500 and authentication card 600 are received by the card handling unit 3030 (S9010). Thereafter, the automatic teller machine 300 requests the customer to input an account password, receives the password through the touch panel 3022 (S9020), and inquires the host computer 100 for the next input password and is recorded in the customer database. The password is verified (S9030) to confirm that it is correct (S9040).

もし、顧客暗証番号が相違した場合は、顧客の入力ミスが考えられるので、現金自動預払機３００はタッチパネル３０２２にもう一度最初から操作するように案内して、仮カード５００および認証カード６００を返却する（Ｓ９２１０）。暗証相違の回数をホストコンピュータ1００の顧客データベースで計数管理するなどの方式によって、再び操作を繰り返しても暗証番号の相違が継続する場合は、仮カード５００と認証カード６００を返却せずに、カード取扱部３０３０の回収部３０３２に回収してしまうことにしてもよい。 If the customer PIN code is different, there is a possibility of a customer input error, so the automatic teller machine 300 guides the touch panel 3022 to operate again from the beginning, and returns the temporary card 500 and the authentication card 600. (S9210). If the difference in password continues even if the operation is repeated again by a method such as counting and managing the number of password differences in the customer database of the host computer 100, the temporary card 500 and the authentication card 600 are not returned. You may decide to collect in the collection part 3032 of the handling part 3030.

前記Ｓ９０４０で口座暗証番号が正しいことが確認できた場合は、現金自動預払機３００は暗証認証データとして暗証番号のハッシュ値を計算して生成し、仮カード５００内の暗証認証データ５３１４と照合し（Ｓ９０６０）、一致することを確認する（Ｓ９０６０）。 If it is confirmed in S9040 that the account PIN is correct, the automatic teller machine 300 calculates and generates a hash value of the PIN as PIN authentication data, and compares it with the PIN authentication data 5314 in the temporary card 500. (S9060), it is confirmed that they match (S9060).

もし、照合結果が不一致であった場合は、当該の仮カード５００は紛失カードで、顧客が紛失に気付いて口座暗証番号を変更したことが考えられるので、現金自動預払機３００はタッチパネル３０２２に認証カード６００の登録処理ができない旨案内して、仮カード５００および認証カード６００を回収する（Ｓ９３１０）。 If the verification result does not match, the temporary card 500 is a lost card, and it is considered that the customer noticed the loss and changed the account PIN, so the cash dispenser 300 authenticates the touch panel 3022. The temporary card 500 and the authentication card 600 are collected by guiding that the card 600 cannot be registered (S9310).

前記Ｓ９０６０で照合結果が一致した場合は、現金自動預払機３００は顧客の本人確認を行うためにタッチパネル３０２２に生体認証を行う案内画面を表示し、生体センサ３０４０で顧客の生体情報データを取得して仮カード５００内の生体情報データ５３１２で認証し（Ｓ９０７０）、本人であることを確認する（Ｓ９０８０）。 If the collation results match in S9060, the automatic teller machine 300 displays a guidance screen for performing biometric authentication on the touch panel 3022 in order to confirm the identity of the customer, and acquires biometric information data of the customer with the biometric sensor 3040. The biometric information data 5312 in the temporary card 500 is authenticated (S9070), and the identity is confirmed (S9080).

もし、本人確認できなかった場合は、生体情報データの取り込みミスなどが考えられるので、現金自動預払機３００はタッチパネル３０２２にもう一度最初から操作するように案内して、仮カード５００および認証カード６００を返却する（Ｓ９２１０）。本人確認エラーの回数をホストコンピュータ1００の顧客データベースで計数管理するなどの方式によって、再び操作を繰り返しても本人確認できない場合は、仮カード５００と認証カード６００を返却せずに、カード取扱部３０３０の回収部３０３２に回収してしまうことにしてもよい。 If the identity cannot be confirmed, there may be a mistake in taking biometric information data, etc., so the automatic teller machine 300 guides the touch panel 3022 to operate again from the beginning, and the temporary card 500 and the authentication card 600 are inserted. Return (S9210). If the identity cannot be confirmed even if the operation is repeated again by a method such as counting and managing the number of identification errors in the customer database of the host computer 100, the card handling unit 3030 is not returned without returning the temporary card 500 and the authentication card 600. It may be collected in the collecting unit 3032.

前記Ｓ９０８０で本人確認できた場合は、現金自動預払機３００は仮カード５００内の生体情報データ５３１２を読み出して認証カード６００に書き込む（Ｓ９０９０）。その後、認証カード６００を返却して仮カード５００はカード取扱部３０３０の回収部３０３２に回収する（Ｓ９１００）。この際同時に仮カード５００内の生体情報データ５３１２と暗証認証データ５３１４を消去して仮カードの再利用を図れるようにしてもよい。 If the identity can be confirmed in S9080, the automatic teller machine 300 reads the biometric information data 5312 in the temporary card 500 and writes it in the authentication card 600 (S9090). Thereafter, the authentication card 600 is returned, and the temporary card 500 is collected in the collection unit 3032 of the card handling unit 3030 (S9100). At this time, the biometric information data 5312 and the password authentication data 5314 in the temporary card 500 may be simultaneously deleted so that the temporary card can be reused.

以上、本発明の実施形態について説明したが、本発明はこうした実施の形態に何ら限定されるものではなく、本発明の趣旨を逸脱しない範囲において様々な形態で実施し得ることは勿論である。例えば、本実施例では、顧客の生体情報として指静脈パターンを用いたが、静脈認証パターン、指紋パターン、網膜パターン、虹彩パターン、声紋パターンのほか、掌形、顔パターン、署名、耳形状、ＤＮＡなど種々の生体認証情報を用いてもよい。
また、仮カードに書き込む暗証認証データ５３１４は暗証認証プログラム５３１３によって管理される口座暗証番号のハッシュ値としたが、ハッシュ値の計算方式として暗号強度の高い適切な暗号学的ハッシュ関数を使用することにして、これをＩＣカード内部ではなく、カード媒体に同時に設けられる磁気ストライプ上に記録することで、暗証認証プログラム５３１３の開発コストを削減してもよい。また、本実施例では、金融機関で運用される金融取引システム１０を例示したが、認証カード６００を用いた生体認証を実施するほかのシステムに本発明を適用してもよい。 As mentioned above, although embodiment of this invention was described, this invention is not limited to such embodiment at all, Of course, it can implement with a various form in the range which does not deviate from the meaning of this invention. For example, in this embodiment, a finger vein pattern is used as the biometric information of the customer. However, in addition to the vein authentication pattern, fingerprint pattern, retina pattern, iris pattern, voiceprint pattern, palm shape, face pattern, signature, ear shape, DNA Various biometric authentication information may be used.
The password authentication data 5314 to be written on the temporary card is a hash value of the account password managed by the password authentication program 5313. However, an appropriate cryptographic hash function having a high cryptographic strength should be used as a hash value calculation method. Thus, the development cost of the password authentication program 5313 may be reduced by recording this on the magnetic stripe provided simultaneously on the card medium instead of inside the IC card. In the present embodiment, the financial transaction system 10 operated by a financial institution has been illustrated. However, the present invention may be applied to other systems that perform biometric authentication using the authentication card 600.

１０…金融取引システム、１２、１４…ネットワーク、１００…ホストコンピュータ、１０１１…ＣＰＵ、１０１２…ＲＯＭ、１０１３…ＲＡＭ、１０１４…ＨＤＤ、１０１６、１０１７…ネットワークインタフェイス、２００…窓口端末装置、２０１０…端末本体、２０１１…ＣＰＵ、２０１２…ＲＯＭ、２０１３…ＲＡＭ、２０１４…ＨＤＤ、２０１６…ネットワークインタフェイス、２０１８…周辺機器インタフェイス、２０２２…ディスプレイ、２０２４…キーボード、２０２６…マウス、２０３０…カードリーダライタ、２０４０…生体センサ、２０５０…イメージスキャナ、２０６０…ＰＩＮ−ＰＡＤ、３００…現金自動預払機、３０１０…主制御部、３０１６…ネットワークインタフェイス、３０２２…タッチパネル、３０２４…スピーカ、３０３０…カード取扱部、３０３２…回収部、３０４０…生体センサ、３０５０…通帳取扱部、３０６０…明細票発行部、３０７０…貨幣取扱部、４００…カード郵送サーバ、５００…仮カード、５００１…ＣＰＵ、５１０１…カードリーダライタＩ／Ｆ、５２０１…ＲＡＭ、５３０１…ＲＯＭ、５３１１…生体認証プログラム、５３１２…生体認証データ、５３１３…暗証認証プログラム、５３１４…暗証認証データ、６００…認証カード、６００１…ＣＰＵ、６１０１…カードリーダライタＩ／Ｆ、６２０１…ＲＡＭ、６３０１…ＲＯＭ、６３１１…生体認証プログラム、６３１２…生体認証データ。 DESCRIPTION OF SYMBOLS 10 ... Financial transaction system, 12, 14 ... Network, 100 ... Host computer, 1011 ... CPU, 1012 ... ROM, 1013 ... RAM, 1014 ... HDD, 1016, 1017 ... Network interface, 200 ... Window terminal device, 2010 ... Terminal Main unit, 2011 ... CPU, 2012 ... ROM, 2013 ... RAM, 2014 ... HDD, 2016 ... Network interface, 2018 ... Peripheral device interface, 2022 ... Display, 2024 ... Keyboard, 2026 ... Mouse, 2030 ... Card reader / writer, 2040 ... Biometric sensor, 2050 ... Image scanner, 2060 ... PIN-PAD, 300 ... Automatic teller machine, 3010 ... Main control unit, 3016 ... Network interface, 3022 ... Touch panel, 302 ... Speaker, 3030 ... Card handling unit, 3032 ... Recovery unit, 3040 ... Biometric sensor, 3050 ... Passbook handling unit, 3060 ... Detail slip issuing unit, 3070 ... Money handling unit, 400 ... Card mail server, 500 ... Temporary card, 5001 ... CPU, 5101 ... Card reader / writer I / F, 5201 ... RAM, 5301 ... ROM, 5311 ... Biometric authentication program, 5312 ... Biometric authentication data, 5313 ... PIN authentication program, 5314 ... PIN authentication data, 600 ... Authentication card, 6001 ... CPU, 6101 ... Card reader / writer I / F, 6201 ... RAM, 6301 ... ROM, 6311 ... Biometric authentication program, 6312 ... Biometric authentication data.

Claims

A financial transaction system having an automatic transaction apparatus , a registration apparatus that registers biometric information of a user, and a host computer ,
The registration device registers and said user's biometric information and the first personal identification authentication data to the first temporary card, and the utilization code number with the registered personal identification number to the host computer to be input to the user If they match, the new password entered to the user is notified to the host computer, and the biometric information of the user and the second password authentication data for the new password are registered in the second temporary card. ,
The automatic transaction apparatus prompts the user to insert an authentication card and the second temporary card, and the password entered by the user matches the new password registered in the host computer. A financial transaction system, wherein biometric information registered in the second temporary card is written in the authentication card.

The automatic transaction apparatus returns the authentication card and the second temporary card to the user when the password entered by the user does not match the new password registered in the host computer. The financial transaction system according to claim 1.

The automatic transaction apparatus generates a password authentication data from a password entered by the user that matches a new password registered in the host computer, compares it with the second password authentication data, and if there is a mismatch, 2. The financial transaction system according to claim 1, wherein it is determined that the first temporary card is inserted instead of the second temporary card.