JPH10134229A - 自動取引装置及び自動取引システム - Google Patents

Abstract

(57)【要約】 【解決手段】 自動取引装置１には、指紋スキャナ７が
設けられている。利用者２がカード９を投入すると、そ
こに格納された指紋データが読み出され、利用者２の指
紋と照合される。こうしてカード所有者本人が操作して
いることを確認して取引を開始する。 【効果】 年金支給等、本人のみに取引を認める操作に
ついて、確実に本人確認を行うことができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、本人確認処理に指
紋データを利用した自動取引装置及び自動取引システム
に関する。

【０００２】

【従来の技術】金融機関の窓口業務に対する負担軽減の
ために、顧客が操作する自動取引装置が広く普及してい
る。この装置は、顧客が取引の種類を選択し、キャッシ
ュカードや通帳等を投入することによって、その取引を
自動的に実行する。こうした自動取引装置（ＡＴＭ）
は、銀行の預貯金取引のみならず、年金支給等の現金を
取り扱う業務に広く利用されようとしている。従来、年
金支給業務は、顧客が金融機関の窓口において、本人確
認のための身分証明書を提出し、係員がその照合を行う
といった手続がとられていた。

【０００３】

【発明が解決しようとする課題】ところで、上記のよう
な年金支給等の業務を自動取引装置を用いて行おうとす
ると次のような解決すべき課題が発生した。自動取引装
置を用いて預金の引出しをする場合には、顧客はキャッ
シュカードを自動取引装置に投入して暗証コードを入力
する。この暗証コードは、通常、４個程度の数字の組合
せにより構成されており、必ずしも安全性の面で確実と
はいえない。しかも、暗証コードを知っていれば本人以
外の者でも操作が可能である。年金支給は原則として本
人のみが受けることができるもので、自動取引装置に対
し暗証コード等の入力のみならず、本人確認機能も付与
することが必要になる。

【０００４】

【課題を解決するための手段】本発明は以上の点を解決
するため次の構成を採用する。 〈構成１〉利用者の指紋を読み取る指紋読取部と、利用
者が投入したカードから指紋データを読み取るカード読
取部と、上記指紋読取部の出力とカード読取部の出力と
を照合して、上記利用者がカードの所有者本人であるか
どうかを判定する照合部と、照合部の照合結果に基づい
て、上記利用者による所定の取引を制御する取引制御部
とを備えたことを特徴とする自動取引装置。

【０００５】〈構成２〉利用者の指紋を読み取る指紋読
取部と、利用者が入力した暗証コードと上記指紋読取部
の出力とをホストコンピュータに送信する通信制御部
と、ホストコンピュータ側において、予め登録された暗
証コードと指紋データと、受信した暗証コード及び指紋
読取部の出力とを照合して本人確認を実行する本人確認
処理部とを設けたことを特徴とする自動取引システム。

【０００６】〈構成３〉自動取引装置側において、利用
者の指紋を読み取る指紋読取部と、利用者が投入したカ
ードから、口座番号を読み取ってホストコンピュータに
送信する通信制御部と、ホストコンピュータ側におい
て、指紋データベースから上記口座番号に対応させて格
納した指紋データを読み出して、利用者端末側に返送す
る指紋データベース検索部と、自動取引装置側におい
て、返送された指紋データと、上記指紋読取部により読
み取った指紋とを照合して、本人確認を行う照合部とを
備えたことを特徴とする自動取引システム。

【０００７】〈構成４〉構成３において、通信制御部
は、利用者が入力した暗証コードと取引データとをホス
トコンピュータに送信し、ホストコンピュータ側におい
て、自動取引装置側で指紋照合の結果本人と確認される
と、暗証コードを利用して更に本人確認を行うととも
に、取引データを使用して取引を実行して自動取引装置
側に通知する制御部を備えたことを特徴とする自動取引
システム。

【０００８】〈構成５〉自動取引装置側において、利用
者の指紋を読み取る指紋読取部と、利用者が投入したカ
ードから口座番号を読み取って、利用者が入力した暗証
コードと共にホストコンピュータに送信する通信制御部
と、ホストコンピュータ側において、上記暗証コードを
利用して本人確認を行い、本人と判断されたとき、指紋
データベースから上記口座番号に対応させて格納した指
紋データを読み出して、利用者端末側に返送する指紋デ
ータベース検索部と、自動取引装置側において、返送さ
れた指紋データと、上記指紋読取部により読み取った指
紋とを照合して、本人確認を行う照合部とを備えたこと
を特徴とする自動取引システム。

【０００９】

【発明の実施の形態】以下、本発明の実施の形態を具体
例を用いて説明する。 〈具体例１〉図１は、具体例１の装置のブロック図であ
る。図の自動取引装置１は銀行等の金融機関に設置され
ているもので、カード出入口３、通帳出入口４、現金出
入口５、操作パネル６等を備えている。更に、この具体
例では、自動取引装置１の前面パネルに指紋スキャナ７
を設けている。また、自動取引装置１は、利用者２が金
融機関等において預貯金の入出金取引等に利用する装置
である。なお、この装置をこの具体例では、例えば年金
支給等に利用するものとする。

【００１０】自動取引装置１の内部には、利用者２が投
入したカード９からその中に格納されたデータを読み取
るカード読取部１１と、指紋スキャナ７の出力側に接続
された指紋読取部１２と、照合部１３、取引制御部１４
等が設けられている。カード９は、例えばＩＣカードか
ら構成され、集積化されたメモリが埋め込まれている。
この中に、予め登録された利用者２の指紋データが格納
されている。カード読取部１１は、カード９を装着して
そのメモリの記憶領域をアクセスし、指紋データを読み
取る機能を持つ部分である。指紋スキャナ７は、利用者
２が該当する指や掌を乗せた場合に、そのイメージデー
タを読み取り、所定のデータ処理を行って指紋データを
得る部分である。指紋データの取得方法は従来よりよく
知られており、詳細な説明は省略するが、指紋データの
内容は、特定の１本あるいは複数本の指や掌の紋様を適
当な方向に走査して得た陰影に対応するディジタル符号
化データである。

【００１１】照合部１３は、カード読取部１１と指紋読
取部１２の出力を受け入れて、それぞれから入力する指
紋データを比較し、その一致度を結果として出力する部
分である。取引制御部１４は、照合部１３が指紋データ
照合の結果、利用者２をカード９の所有者本人と認識し
た場合に取引を開始する。その取引の内容は、例えば利
用者２に対し該当する年金を支給するといった内容とな
る。なお、本人確認処理が終了した後は、利用者２は操
作パネル６を操作して年金支給等の取引を実行する。取
引制御部１４は、ホストコンピュータ２０と接続されて
おり、ホストコンピュータ２０に格納された取引用デー
タベースを検索して、利用者２に対する取引の内容を確
認し、所定の動作を行う。

【００１２】顧客は年金支給を受けようとする場合、ま
ず、カード９を自動取引装置１のカード出入口３に投入
する。そして、指紋スキャナ７に指定された指を押し付
ける。これによって、指紋スキャナ７は、利用者２の指
紋を取得する。指紋読取部１２は、取得した指紋から指
紋データを生成する。自動取引装置１に投入されたカー
ドは、カード読取部１１にセットされる。そして、カー
ド９のメモリ９Ａから予め登録された指紋データが読み
取られる。カード読取部１１の出力と指紋読取部１２の
出力は照合部１３に送り込まれ、指紋データの照合が行
われる。照合結果が一致すれば、利用者２はカード９の
所有者本人と確認される。そして、取引制御部１４が年
金支給の取引を開始する。もし、指紋データが一致しな
い場合には、年金支給の取引は拒絶される。

【００１３】〈具体例１の効果〉この具体例１によれ
ば、顧客が投入したカードに登録された指紋データと顧
客自身の指から採取した指紋データとを照合してその結
果に基づいて年金支給等の取引を実行するため、顧客が
カードの所有者本人であることを確実に認識できる。従
って、具体例１は、本人以外の者に対して取引を認めな
い各種の取引について自動取引装置１を安全確実に動作
させるために広く利用することができる。

【００１４】〈具体例２〉図２は、具体例２のシステム
ブロック図である。図のシステムは、自動取引装置１が
通信回線１０を介してホストコンピュータ２０と接続さ
れており、ホストコンピュータ２０の側で本人確認を行
う構成となっている。自動取引装置１には、具体例１の
場合と同様に、操作パネル６と共に指紋スキャナ７が設
けられている。指紋スキャナ７の出力は指紋読取部１２
を介して通信制御部１５に入力するよう構成されてい
る。一方、ホストコンピュータ２０には、制御部２１、
取引用データベース２２、指紋データベース２３、本人
確認処理部２４、暗証コード保持部２５、指紋照合部２
６及び通信制御部２７が設けられている。通信制御部２
７は、通信回線１０を介して自動取引装置１の通信制御
部１５と接続される一方、指紋データ登録装置３０と接
続されている。ホストコンピュータ２０は制御部２１に
よって制御される。ホストコンピュータ２０には、取引
用データベース２２を備えており、ここに銀行の預貯金
データや年金支給データ等、各種のデータが格納されて
いる。

【００１５】指紋データベース２３は、ホストコンピュ
ータ２０に対し通信回線１０を介して接続されたいずれ
かの自動取引装置を用いて年金支給処理を行う利用者の
指紋が予め登録されている。この指紋登録処理は、例え
ば各所に配置された指紋データ登録装置３０等によって
行われる。指紋データ登録装置３０は、利用者の指や掌
のイメージを予め取得して所定の指紋データを生成し、
通信回線１０を介してホストコンピュータ２０に送り込
む装置である。暗証コード保持部２５は、利用者が自動
取引装置１を使用して入力した暗証コードを一次的に格
納し、本人確認のために利用するためのメモリである。
本人確認処理部２４や指紋照合部２６は次のようにして
動作し、利用者２が年金支給を受ける本人であることを
確認する。

【００１６】この具体例２は、利用者２がカード等を所
持しない場合にも、本人確認を行うことができるように
したものである。まず、利用者２が自動取引装置１を操
作して、先に説明した通りの要領で指紋の読み取り操作
を行う。更に利用者２は、操作パネル６を使用して暗証
コードを入力する。指紋読取部１２は、取得した指紋の
イメージデータから所定の指紋データを生成し、通信制
御部１５に送り込む。また、利用者２が入力した暗証コ
ードも通信制御部１５に送り込まれる。そして、指紋コ
ードと暗証コードは、通信回線１０を介してホストコン
ピュータ２０の通信制御部２７に入力する。

【００１７】ホストコンピュータ２０では、暗証コード
を暗証コード保持部２５に記憶する一方、指紋照合部２
６が指紋データを受信し、指紋データベース２３を検索
して、一致する指紋データを見つける。なお、指紋デー
タベース２３に多数の指紋データが格納されている場
合、その全てを参照して照合するのは処理時間が長時間
になるおそれがある。そこで、例えば、各指紋データを
暗証コードと対応させて格納しておき、暗証コード保持
部２５に格納された暗証コードをキーにして、照合対象
となる指紋データを絞り込む。たとえ、同一の暗証コー
ドを使用している利用者がいたとしてもごく僅かである
から、照合対象が絞られ、迅速に指紋データの照合がで
きる。こうして指紋データベース２３から、指紋データ
と共に格納しておいた他の本人確認用のデータを取り出
し、これを本人確認処理部２４に送り込む。本人確認処
理部２４は、取引用データベース２２を参照して、該当
する利用者のデータを読み取り、暗証コードその他を照
合した上で本人であるとの確認を行う。このような確認
処理が終了すると、必要な取引データと共にホストコン
ピュータ２０から応答が自動取引装置１の側に送信され
る。これによって、自動取引装置１において、利用者２
に対する年金支給処理等が開始される。もし、本人であ
ると認識されなかった場合には、年金取引は拒絶され
る。

【００１８】〈具体例２の効果〉指紋の照合のみなら
ず、暗証コードの入力によって更に精度の高い本人確認
処理を行い、年金支給取引等の取引に対する安全性を確
保できる。また、ホスト側に指紋データベースを保存し
ておくため、指紋データベースの安全性、確実性が増
す。なお、予め利用者２が年金支給取引を開始するとい
う意志と、暗証コードを入力することによって、一旦年
金支給対象者に該当するかどうかの選別を行った後、指
紋データの照合を行うといった手順を採用すれば、ホス
ト側において無駄な指紋照合処理を排除することもでき
る。しかも、利用者はカードを必要とせず、簡便な取引
が可能となる。

【００１９】〈具体例３〉図３は、具体例３のシステム
のブロック図である。この装置は、指紋の照合を自動取
引装置側において行う。一方、指紋データベースはホス
トコンピュータ側に設けられている。そこで、口座番号
をもとに指紋データをホストコンピュータ側から自動取
引装置側に転送し、指紋の照合を行う。

【００２０】具体的にはこのシステムは、ホストコンピ
ュータ２０の側に、制御部２１、取引用データベース２
２、指紋データベース２３、指紋データベース検索部２
９及び通信制御部２７を設ける。また、自動取引装置１
の側には、カード読取部１１、指紋読取部１２、照合部
１３、通信制御部１５及び取引制御部１６を設ける。ホ
ストコンピュータ２０の側の制御部２１、取引用データ
ベース２２、指紋データベース２３及び通信制御部２７
等の構成は、具体例２で説明したものとほぼ同様であ
る。なお、指紋データベース２３は、この例では口座番
号に対応させて指紋データを格納した構造となってい
る。即ち、各口座番号に該当する口座を所有する利用者
の指紋データが、口座番号に対応して格納されている。
指紋データベース検索部２９は、自動取引装置から受け
付けた口座番号をもとに、指紋データベース２３を検索
して該当する指紋データを得る部分である。なお、この
指紋データは、通信制御部２７を介して自動取引装置側
に返信される構成となっている。

【００２１】自動取引装置１の側に設けられたカード読
取部１１は、利用者２がカード出入口３から投入したカ
ードの磁気ストライプを読み取って口座番号を得る装置
である。この口座番号は通信制御部１５を介してホスト
コンピュータ２０の側に送られる。また、指紋読取部１
２の構成や動作はこれまで説明したものと同様である。
その読取結果は照合部１３に送られる。照合部１３は、
通信制御部１５を介してホストコンピュータ２０から送
り込まれた指紋データと指紋読取部１２の出力とを照合
して利用者２がカード９の所有者本人かどうかの確認を
行う部分である。その確認結果は取引制御部１６に向け
て出力される。取引制御部１６は、利用者２の操作に従
って受け入れた暗証コードや取引データを通信制御部１
５を介してホストコンピュータ２０に送信する構成とな
っている。この取引データは、ホストコンピュータ２０
の側に受信され、制御部２１が取引用データベース２２
を参照しながら所定の取引を実行するように構成されて
いる。

【００２２】以下、このシステムの動作を更に具体的に
説明する。まず、利用者２が自動取引装置１の操作パネ
ル６を操作して取引の種類を選択する。次に、利用者２
は、カード９をカード出入口３に投入する。カード読取
部１１はカード９から口座番号を読み取って、通信制御
部１５を介してホストコンピュータ２０に転送する。な
お、通信回線１０を転送される各信号は、それぞれＳ１
〜Ｓ４というように送受信される順番に符号を付けた。
ホストコンピュータ２０の側では、口座番号を受信する
と、指紋データベース検索部２９が指紋データベース２
３を参照して口座番号に対応する指紋データを読み取
る。この指紋データは通信制御部２７を介して自動取引
装置の側に返送される。照合部１３はこの指紋データを
受信する。ホストコンピュータ２０から指紋データが転
送されてくると、指紋読取部１２の制御によって、操作
パネル６に利用者２に対し指紋採取を要求するメッセー
ジを表示する。利用者２は、指紋スキャナ７の上に指や
掌を乗せる。指紋読取部１２は、こうして利用者２の指
紋を読み取る。その出力は照合部１３に送られる。照合
部１３は、指紋読取部１２の出力とホストコンピュータ
２０から転送された指紋データとを比較照合して利用者
２がカード９を保持している本人かどうかを判断する。

【００２３】なお、カード９に記録された口座番号が実
際には存在しないような番号である場合には、指紋デー
タベース２３から該当する指紋データを読み出すことが
できない。従って、こうした場合には照合部１３の動作
を待たずに利用者２に対し取引ができない旨の通知がさ
れる。一方、照合部１３において、利用者２がカード９
の所有者本人と判断されると、その結果が取引制御部１
６に通知され、利用者２による各種の取引データの入力
が進められる。入力が終った取引データは、利用者が入
力した暗証コードと共に再び通信制御部１５を介してホ
ストコンピュータ２０に送信される。ホストコンピュー
タ２０の制御部２１はこの取引データを受信し、暗証コ
ードの照合を行ってから、取引用データベース２２を参
照しながら一定の取引処理を実行する。そして、取引が
正常に終了すると、自動取引装置に対し取引結果が通知
される。この結果は取引制御部１６を介して操作パネル
６に表示され、取引が終了する。

【００２４】〈具体例３の効果〉以上の構成によれば、
指紋データベース２３をホストコンピュータ２０の側に
保存するため、指紋データの集中管理が可能となる。ま
た、指紋照合は自動取引装置の側において行うため、ホ
ストコンピュータの負担が軽減される。更に、口座番号
に対応する指紋データと実際に利用者から取得した指紋
との照合を行うことから、指紋データベースにある全て
の指紋データとの照合を行う場合に比べて照合処理が短
時間に行われる。これらの他に、取引を開始して、更に
利用者２から暗証コードの入力を受け、制御部２１にお
いて暗証コードを用いた取引用データベース２２の参照
を実行すれば、指紋データの照合に更に暗証コードの照
合という処理が行われるため、一層セキュリティが高ま
る。指紋照合のみとするか暗証コードの照合も合わせて
行うかは、要求されるセキュリティに応じて決めればよ
い。

【００２５】〈具体例４〉図４には、具体例４のシステ
ムのブロック図を示す。具体例３では、指紋照合による
本人確認を自動取引装置の側で行い、必要に応じて更に
ホストコンピュータ２０の側でも暗証コードを用いた本
人確認を行うようにした。この暗証コードによる本人確
認は、指紋照合による本人確認よりも先に行うようにし
ても構わない。この具体例４は、その趣旨から構成され
たシステムである。

【００２６】ホストコンピュータ２０の側には、制御部
２１、取引用データベース２２、指紋データベース２
３、本人確認処理部２４、指紋データベース検索部２９
及び通信制御部２７が設けられている。この本人確認処
理部２４以外の部分は、図３に示した具体例３のホスト
コンピュータの構成と変わるところはない。この本人確
認処理部２４は、後で説明する要領で、自動取引装置側
から受信された口座番号と暗証コードを用いて取引用デ
ータベース２２を参照し、まず本人確認を行う。そし
て、本人であると確認すると、その結果を指紋データベ
ース検索部２９に通知する構成となっている。指紋デー
タベース検索部２９は本人確認処理部２４の通知を受け
た後、指紋データベース２３を検索して、口座番号に対
応する指紋データを読み取り、自動取引装置側に送信す
る構成となっている。また、自動取引装置１の側には、
図３と同様のカード読取部１１、指紋読取部１２、照合
部１３、通信制御部１５及び取引制御部１６が設けられ
ている。

【００２７】以上の構成のシステムは、次のように動作
する。まず、利用者２がこれまでと同様に操作パネル６
を操作して、取引の種類を選択する。そして、次に、カ
ード９をカード出入口３に投入すると、カード読取部１
１は、カード９の磁気ストライプから口座番号を読み取
り、通信制御部１５を介してホストコンピュータ２０に
送信する。一方、取引制御部１６が操作パネル６に暗証
コードの入力を要求する表示を行う。利用者２は、これ
に対応して操作パネル６を操作し、暗証コードを入力す
る。この暗証コードも通信制御部１５を介してホストコ
ンピュータ２０に送信される。ホストコンピュータ２０
の側では、口座番号と暗証コードを受信すると、本人確
認処理部２４がこれを受け入れて、取引用データベース
２２を参照する。これによって、該当する口座番号の該
当する暗証コードで正規の利用者が存在するかを判断す
る。

【００２８】こうして、暗証コードを用いた本人確認処
理が行われると、その結果が指紋データベース検索部２
９に送り込まれる。指紋データベース検索部２９は暗証
コードによる本人確認によって本人と判断された場合の
み指紋データベース２３から口座番号に対応する指紋デ
ータを読み出す。そして、指紋データは通信制御部２７
を介して自動取引装置の側に送信される。この指紋デー
タは自動取引装置１の側において、照合部１３に受け入
れられる。指紋読取部１２は、これまで説明したと同様
の手順で利用者２から指紋を読み取り、照合部１３に向
け出力する。照合部１３は利用者２の指紋とホストコン
ピュータの側から送信された指紋データとを照合し、本
人と確認されると、取引制御部１６にその旨を通知す
る。これによって、取引制御部１６は利用者２の取引を
受け入れて、その後取引を実行する。

【００２９】〈具体例４の効果〉以上の処理によれば、
具体例３と同様に、指紋データベースをホストコンピュ
ータ２０の側に持つことができる。また、自動取引装置
の側で指紋照合による本人確認を実行することができ
る。一方、この具体例では、予め口座番号と暗証コード
を用いてホストコンピュータの側で本人確認を行い、本
人と確認された場合にのみ指紋データベースから該当す
る指紋データを検索し、自動取引装置の側に送る。従っ
て、暗証コードによって取引が拒否された場合には、そ
の後の指紋照合等の処理を必要とせず、操作が簡略化さ
れる。また、指紋データはほぼ本人に間違いないような
場合にのみ、通信回線１０を介して送信されることか
ら、通信回線１０のトラフィック減少に役立つ。

【図面の簡単な説明】

【図１】具体例１の装置のブロック図である。

【図２】具体例２のシステムブロック図である。

【図３】具体例３のシステムのブロック図である。

【図４】具体例４のシステムのブロック図である。

【符号の説明】

１ 自動取引装置 ２ 利用者 ７ 指紋スキャナ ９ カード １１ カード読取部 １２ 指紋読取部 １３ 照合部

Claims (5)

【特許請求の範囲】
1. 【請求項１】 利用者の指紋を読み取る指紋読取部と、 利用者が投入したカードから指紋データを読み取るカー
   ド読取部と、 前記指紋読取部の出力とカード読取部の出力とを照合し
   て、前記利用者がカードの所有者本人であるかどうかを
   判定する照合部と、 照合部の照合結果に基づいて、前記利用者による所定の
   取引を制御する取引制御部とを備えたことを特徴とする
   自動取引装置。
2. 【請求項２】 利用者の指紋を読み取る指紋読取部と、 利用者が入力した暗証コードと前記指紋読取部の出力と
   をホストコンピュータに送信する通信制御部と、 ホストコンピュータ側において、 予め登録された暗証コードと指紋データと、受信した暗
   証コード及び指紋読取部の出力とを照合して本人確認を
   実行する本人確認処理部とを設けたことを特徴とする自
   動取引システム。
3. 【請求項３】 自動取引装置側において、 利用者の指紋を読み取る指紋読取部と、 利用者が投入したカードから、口座番号を読み取ってホ
   ストコンピュータに送信する通信制御部と、 ホストコンピュータ側において、 指紋データベースから前記口座番号に対応させて格納し
   た指紋データを読み出して、利用者端末側に返送する指
   紋データベース検索部と、 自動取引装置側において、 返送された指紋データと、前記指紋読取部により読み取
   った指紋とを照合して、本人確認を行う照合部とを備え
   たことを特徴とする自動取引システム。
4. 【請求項４】 請求項３において、 通信制御部は、利用者が入力した暗証コードと取引デー
   タとをホストコンピュータに送信し、 ホストコンピュータ側において、 自動取引装置側で指紋照合の結果本人と確認されると、
   暗証コードを利用して更に本人確認を行うとともに、取
   引データを使用して取引を実行して自動取引装置側に通
   知する制御部を備えたことを特徴とする自動取引システ
   ム。
5. 【請求項５】 自動取引装置側において、 利用者の指紋を読み取る指紋読取部と、 利用者が投入したカードから口座番号を読み取って、利
   用者が入力した暗証コードと共にホストコンピュータに
   送信する通信制御部と、 ホストコンピュータ側において、 前記暗証コードを利用して本人確認を行い、本人と判断
   されたとき、指紋データベースから前記口座番号に対応
   させて格納した指紋データを読み出して、利用者端末側
   に返送する指紋データベース検索部と、 自動取引装置側において、 返送された指紋データと、前記指紋読取部により読み取
   った指紋とを照合して、本人確認を行う照合部とを備え
   たことを特徴とする自動取引システム。