JPH10222469A - オンラインシステム - Google Patents
オンラインシステムInfo
- Publication number
- JPH10222469A JPH10222469A JP1906597A JP1906597A JPH10222469A JP H10222469 A JPH10222469 A JP H10222469A JP 1906597 A JP1906597 A JP 1906597A JP 1906597 A JP1906597 A JP 1906597A JP H10222469 A JPH10222469 A JP H10222469A
- Authority
- JP
- Japan
- Prior art keywords
- data
- terminal
- iris
- operator
- plate
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000010586 diagram Methods 0.000 description 2
- 238000012790 confirmation Methods 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 238000000034 method Methods 0.000 description 1
- 230000004044 response Effects 0.000 description 1
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Image Input (AREA)
Abstract
(57)【要約】
【課題】 オンラインシステムにおいて、不正に端末を
操作してホストコンピュータのデータを操作できないよ
うにする。 【解決手段】 端末操作者は、ＩＤデータを発信するＩ
Ｄプレート２を持ち、端末は、ＩＤプレートデータ認識
部９で取得したＩＤデータをホストコンピュータに送
り、照合部１６でオペレータアイリスデータベース１７
に記憶してあるＩＤデータと照合して、取得したＩＤデ
ータが使用を許可した操作者のものであると判断する
と、端末はアイリスデータ取得部８で取得したアイリス
データをホストコンピュータに送り、照合部１６でオペ
レータアイリスデータベース１７に記憶してあるアイリ
スデータと照合して、取得したアイリスデータが使用を
許可した操作者のものであると判断すると、端末を使用
可能状態とする。
操作してホストコンピュータのデータを操作できないよ
うにする。 【解決手段】 端末操作者は、ＩＤデータを発信するＩ
Ｄプレート２を持ち、端末は、ＩＤプレートデータ認識
部９で取得したＩＤデータをホストコンピュータに送
り、照合部１６でオペレータアイリスデータベース１７
に記憶してあるＩＤデータと照合して、取得したＩＤデ
ータが使用を許可した操作者のものであると判断する
と、端末はアイリスデータ取得部８で取得したアイリス
データをホストコンピュータに送り、照合部１６でオペ
レータアイリスデータベース１７に記憶してあるアイリ
スデータと照合して、取得したアイリスデータが使用を
許可した操作者のものであると判断すると、端末を使用
可能状態とする。
Description
【０００１】
【発明の属する技術分野】本発明は、銀行等に構築され
るオンラインシステムにおいて、端末装置の使用に対す
るセキュリティーに関するものである。
るオンラインシステムにおいて、端末装置の使用に対す
るセキュリティーに関するものである。
【０００２】
【従来の技術】従来、この種のオンライン端末装置は、
オペレータが地区センタ等のホストコンピュータにオン
ライン接続する際、カードリーダにオペレータ自身のＩ
Ｄカードを通し、キーボードからパスワードを入力す
る。地区センタ等のホストコンピュータは、そのデータ
を照合してＯＫならばオンライン接続許可を行い、オペ
レータはオンライン端末を使用して業務を行う。
オペレータが地区センタ等のホストコンピュータにオン
ライン接続する際、カードリーダにオペレータ自身のＩ
Ｄカードを通し、キーボードからパスワードを入力す
る。地区センタ等のホストコンピュータは、そのデータ
を照合してＯＫならばオンライン接続許可を行い、オペ
レータはオンライン端末を使用して業務を行う。
【０００３】
【発明が解決しようとする課題】しかしながら、ＩＤカ
ードの紛失、盗難や偽造、パスワードの漏洩によって部
外者によるオンライン接続が可能であり、オンライン端
末を使用し、ホストコンピュータ上のデータを操作され
る可能性があるという問題がある。また、オペレータが
離席する場合、オンライン端末はオペレータ自身のＩＤ
でオンライン接続されたまま放置されている場合が多
く、オペレータ以外の部外者が使用できる可能性がある
という問題がある。
ードの紛失、盗難や偽造、パスワードの漏洩によって部
外者によるオンライン接続が可能であり、オンライン端
末を使用し、ホストコンピュータ上のデータを操作され
る可能性があるという問題がある。また、オペレータが
離席する場合、オンライン端末はオペレータ自身のＩＤ
でオンライン接続されたまま放置されている場合が多
く、オペレータ以外の部外者が使用できる可能性がある
という問題がある。
【０００４】
【課題を解決するための手段】上述した課題を解決する
ため、本発明は、ホストコンピュータに複数の端末を接
続し、使用が許可された端末操作者を識別して、該当す
る端末を使用可能とするオンラインシステムにおいて、
前記端末操作者は、当該操作者に割り当てられたＩＤデ
ータを発信するＩＤプレートを持ち、前記端末は、前記
ＩＤプレートから発信されるＩＤデータを受信する手段
と、端末操作者の画像を取得するカメラと、前記カメラ
で取得した画像からアイリスデータを取得する手段とを
備え、前記ホストコンピュータは、使用が許可された複
数の端末操作者のＩＤデータとアイリスデータを記憶し
ておく手段を備え、ＩＤプレートから取得したＩＤデー
タとホストコンピュータで管理しているＩＤデータとを
照合して、該ＩＤプレートから取得したＩＤデータが使
用を許可された端末操作者のものであると判断すると、
この使用が許可されているＩＤデータを発信したＩＤプ
レートを所持する端末操作者の画像から取得したアイリ
スデータとホストコンピュータで管理しているアイリス
データとを照合して、取得したアイリスデータが使用を
許可された端末操作者のものであると判断すると、該当
する端末を使用可能とすることとしたものである。
ため、本発明は、ホストコンピュータに複数の端末を接
続し、使用が許可された端末操作者を識別して、該当す
る端末を使用可能とするオンラインシステムにおいて、
前記端末操作者は、当該操作者に割り当てられたＩＤデ
ータを発信するＩＤプレートを持ち、前記端末は、前記
ＩＤプレートから発信されるＩＤデータを受信する手段
と、端末操作者の画像を取得するカメラと、前記カメラ
で取得した画像からアイリスデータを取得する手段とを
備え、前記ホストコンピュータは、使用が許可された複
数の端末操作者のＩＤデータとアイリスデータを記憶し
ておく手段を備え、ＩＤプレートから取得したＩＤデー
タとホストコンピュータで管理しているＩＤデータとを
照合して、該ＩＤプレートから取得したＩＤデータが使
用を許可された端末操作者のものであると判断すると、
この使用が許可されているＩＤデータを発信したＩＤプ
レートを所持する端末操作者の画像から取得したアイリ
スデータとホストコンピュータで管理しているアイリス
データとを照合して、取得したアイリスデータが使用を
許可された端末操作者のものであると判断すると、該当
する端末を使用可能とすることとしたものである。
【０００５】
【発明の実施の形態】図１は本発明のオンラインシステ
ムの実施の形態の一例を示すブロック図である。図にお
いて、１はアンテナ／スキャナ、２はＩＤプレートで、
このＩＤプレート２は、前記アンテナ／スキャナ１から
放射される電波に反応し、エコー波を発信する機能を埋
め込んだ無線式のネームプレートで、アンテナ／スキャ
ナ１は、上述したようにＩＤプレート２から発信される
エコー波を検出する。
ムの実施の形態の一例を示すブロック図である。図にお
いて、１はアンテナ／スキャナ、２はＩＤプレートで、
このＩＤプレート２は、前記アンテナ／スキャナ１から
放射される電波に反応し、エコー波を発信する機能を埋
め込んだ無線式のネームプレートで、アンテナ／スキャ
ナ１は、上述したようにＩＤプレート２から発信される
エコー波を検出する。
【０００６】３は虹彩取得対象者追跡用カメラ、４は虹
彩データ取得用カメラ、５は虹彩データ取得対象者にカ
メラの照準を合わせるためのカメラコントローラ、６は
ＣＲＴ、７はキーボード、８は前記虹彩データ取得用カ
メラ４より取得した画像を虹彩データに変換し、制御部
１２にデータを送出するアイリスデータ取得部、９は前
記アンテナ／スキャナ１が受信したＩＤプレート情報を
データに変換し、制御部１２にデータを送出するＩＤプ
レートデータ認識部、１０はＩＤプレート２を所持また
は着衣に付けている対象者に前記虹彩データ取得対象者
追跡用カメラ３と虹彩データ取得用カメラ４の照準を合
わせるよう各カメラをコントロールするアイリス取得対
象者追跡カメラコントローラ、１１はオペレータが離席
した場合にオンライン端末の操作をロックさせるための
キーボードコントローラである。上述した制御部１２
は、各部からのデータを受け、該制御部１２とホストコ
ンピュータのデータを送受信を行うためのＩ／Ｆ部１３
を介してホストコンピュータへのデータの送受信を行
い、各コントローラへのコントロール指示を行う。
彩データ取得用カメラ、５は虹彩データ取得対象者にカ
メラの照準を合わせるためのカメラコントローラ、６は
ＣＲＴ、７はキーボード、８は前記虹彩データ取得用カ
メラ４より取得した画像を虹彩データに変換し、制御部
１２にデータを送出するアイリスデータ取得部、９は前
記アンテナ／スキャナ１が受信したＩＤプレート情報を
データに変換し、制御部１２にデータを送出するＩＤプ
レートデータ認識部、１０はＩＤプレート２を所持また
は着衣に付けている対象者に前記虹彩データ取得対象者
追跡用カメラ３と虹彩データ取得用カメラ４の照準を合
わせるよう各カメラをコントロールするアイリス取得対
象者追跡カメラコントローラ、１１はオペレータが離席
した場合にオンライン端末の操作をロックさせるための
キーボードコントローラである。上述した制御部１２
は、各部からのデータを受け、該制御部１２とホストコ
ンピュータのデータを送受信を行うためのＩ／Ｆ部１３
を介してホストコンピュータへのデータの送受信を行
い、各コントローラへのコントロール指示を行う。
【０００７】１４は各部へ電源供給するための電源、１
５はオンライン接続許可時のＩＤデータと虹彩データを
保持するためのメモリである。１６はオンライン端末か
ら受信した虹彩データとオペレータアイリスデータベー
ス１７とを照合する照合部で、前記オペレータアイリス
データベース１７には、オペレータの登録ＩＤデータお
よび登録アイリスデータが保管してある。
５はオンライン接続許可時のＩＤデータと虹彩データを
保持するためのメモリである。１６はオンライン端末か
ら受信した虹彩データとオペレータアイリスデータベー
ス１７とを照合する照合部で、前記オペレータアイリス
データベース１７には、オペレータの登録ＩＤデータお
よび登録アイリスデータが保管してある。
【０００８】１８は業務に関する顧客データを保管して
ある顧客データベース、１９は各オンライン端末とのデ
ータの送受信を行うためのＩ／Ｆ部である。次に、図１
で説明したオンラインシステムの動作を、ここではオン
ライン端末を使用している銀行を例に説明する。図２は
動作の第１の実施の形態を示すフローチャートで、シス
テム立ち上げから業務開始までの動作を示す。
ある顧客データベース、１９は各オンライン端末とのデ
ータの送受信を行うためのＩ／Ｆ部である。次に、図１
で説明したオンラインシステムの動作を、ここではオン
ライン端末を使用している銀行を例に説明する。図２は
動作の第１の実施の形態を示すフローチャートで、シス
テム立ち上げから業務開始までの動作を示す。
【０００９】銀行の行員全員のユニフォームの胸に、各
行員毎に割り当てたエコー波を発信するＩＤプレート２
を付けている。行員は、業務開始時にオンライン接続を
するためにオンライン端末の電源をＯＮする。システム
が立ち上がると、アンテナ／スキャナ１から電波が発信
され、ＩＤプレート２がその電波を検出すると、該ＩＤ
プレート２はＩＤデータを発信する（ＳＡ１〜ＳＡ
４）。
行員毎に割り当てたエコー波を発信するＩＤプレート２
を付けている。行員は、業務開始時にオンライン接続を
するためにオンライン端末の電源をＯＮする。システム
が立ち上がると、アンテナ／スキャナ１から電波が発信
され、ＩＤプレート２がその電波を検出すると、該ＩＤ
プレート２はＩＤデータを発信する（ＳＡ１〜ＳＡ
４）。
【００１０】アンテナ／スキャナ１は、そのＩＤデータ
を受信すると、ＩＤプレートデータ認識部９へ送出す
る。ＩＤプレートデータ認識部９は、制御部１２および
Ｉ／Ｆ部１３を介し、ホストコンピュータにＩＤデータ
を送出する（ＳＡ５，ＳＡ６）。ホストコンピュータ
は、受信したＩＤデータと登録されているＩＤデータを
照合し、オンライン端末使用許可対象者か否かを認識
し、その照合結果をオンライン端末に発信する（ＳＡ
７，ＳＡ８）。
を受信すると、ＩＤプレートデータ認識部９へ送出す
る。ＩＤプレートデータ認識部９は、制御部１２および
Ｉ／Ｆ部１３を介し、ホストコンピュータにＩＤデータ
を送出する（ＳＡ５，ＳＡ６）。ホストコンピュータ
は、受信したＩＤデータと登録されているＩＤデータを
照合し、オンライン端末使用許可対象者か否かを認識
し、その照合結果をオンライン端末に発信する（ＳＡ
７，ＳＡ８）。
【００１１】アンテナ／スキャナ１は常に電波を発信
し、照合結果がＮＧの場合、再度ＩＤデータの受信およ
び照合を繰り返す。照合結果がＯＫの場合、虹彩データ
取得対象者追跡用カメラ３および虹彩データ取得用カメ
ラ４の照準がＩＤデータの受信対象者に合うように、ア
イリス取得対象者追跡カメラコントロール１０はカメラ
コントローラ５をコントロールし、まず、虹彩データ取
得対象者追跡用カメラ３で対象者（ＩＤデータ発信者）
を追跡して該対象者に照準を合わせた後、虹彩データ取
得用カメラ４の照準を対象者の目に合わせ、目の画像を
取得する（ＳＡ９，ＳＡ１０）。ここで、虹彩データ取
得対象者追跡用カメラ３および虹彩データ取得用カメラ
４で対象者（ＩＤデータ発信者）を追跡するため、アイ
リス取得対象者追跡カメラコントローラ１０は、ＩＤデ
ータの到来方向を検知し、このＩＤデータが到来する方
向に虹彩データ取得対象者追跡用カメラ３および虹彩デ
ータ取得用カメラ４を向けるようにする。例えば、アン
テナ／スキャナ１を動かした際の電波の強弱の変化から
ＩＤデータの到来方向を検知したり、複数のアンテナを
設けて各アンテナの出力差からＩＤデータの到来方向を
検知することが可能である。
し、照合結果がＮＧの場合、再度ＩＤデータの受信およ
び照合を繰り返す。照合結果がＯＫの場合、虹彩データ
取得対象者追跡用カメラ３および虹彩データ取得用カメ
ラ４の照準がＩＤデータの受信対象者に合うように、ア
イリス取得対象者追跡カメラコントロール１０はカメラ
コントローラ５をコントロールし、まず、虹彩データ取
得対象者追跡用カメラ３で対象者（ＩＤデータ発信者）
を追跡して該対象者に照準を合わせた後、虹彩データ取
得用カメラ４の照準を対象者の目に合わせ、目の画像を
取得する（ＳＡ９，ＳＡ１０）。ここで、虹彩データ取
得対象者追跡用カメラ３および虹彩データ取得用カメラ
４で対象者（ＩＤデータ発信者）を追跡するため、アイ
リス取得対象者追跡カメラコントローラ１０は、ＩＤデ
ータの到来方向を検知し、このＩＤデータが到来する方
向に虹彩データ取得対象者追跡用カメラ３および虹彩デ
ータ取得用カメラ４を向けるようにする。例えば、アン
テナ／スキャナ１を動かした際の電波の強弱の変化から
ＩＤデータの到来方向を検知したり、複数のアンテナを
設けて各アンテナの出力差からＩＤデータの到来方向を
検知することが可能である。
【００１２】虹彩データ取得用カメラ４によって取得さ
れた画像はアイリスデータ取得部８でアイリスデータに
変換し、そのデータを制御部１２およびＩ／Ｆ部１３を
介してホストコンピュータのＩ／Ｆ部１８へ送る（ＳＡ
１１）。ホストコンピュータのＩ／Ｆ部１８は、受信し
たアイリスデータを照合部１６に送る。照合部１６は、
受信したアイリスデータとオペレータアイリスデータベ
ース１７に登録されているデータとを照合し、照合結果
をオンライン端末へ発信する（ＳＡ１２，ＳＡ１３）。
れた画像はアイリスデータ取得部８でアイリスデータに
変換し、そのデータを制御部１２およびＩ／Ｆ部１３を
介してホストコンピュータのＩ／Ｆ部１８へ送る（ＳＡ
１１）。ホストコンピュータのＩ／Ｆ部１８は、受信し
たアイリスデータを照合部１６に送る。照合部１６は、
受信したアイリスデータとオペレータアイリスデータベ
ース１７に登録されているデータとを照合し、照合結果
をオンライン端末へ発信する（ＳＡ１２，ＳＡ１３）。
【００１３】照合結果がＯＫの場合は、オンライン端末
の使用を許可し、許可時に取得したＩＤデータとアイリ
スデータをメモリ１５に記憶する（ＳＡ１４，ＳＡ１
５）。なお、この状態で業務を開始可能状態としてもよ
いが、照合の誤りで端末の使用許可を出すことがないよ
うに、再度照合を行い、照合結果がＯＫであれば、業務
を開始可能状態とすることで、偶然による端末使用の許
可を防ぐ（ＳＡ１６，ＳＡ１７）。
の使用を許可し、許可時に取得したＩＤデータとアイリ
スデータをメモリ１５に記憶する（ＳＡ１４，ＳＡ１
５）。なお、この状態で業務を開始可能状態としてもよ
いが、照合の誤りで端末の使用許可を出すことがないよ
うに、再度照合を行い、照合結果がＯＫであれば、業務
を開始可能状態とすることで、偶然による端末使用の許
可を防ぐ（ＳＡ１６，ＳＡ１７）。
【００１４】再度照合を行う場合、メモリ１５に記憶し
た前記ＩＤデータとアイリスデータをホストコンピュー
タに送り、照合部１６で再照合を行う。このように、Ｉ
Ｄデータおよびアイリスデータの再取得を行わないこと
で、再照合の処理を高速にできる。前記ＳＡ１３あるい
はＳＡ１６で照合結果がＮＧの場合は、オンライン端末
の使用を不許可とし、再度ＩＤデータの検出，取得から
行う（ＳＡ１８）。
た前記ＩＤデータとアイリスデータをホストコンピュー
タに送り、照合部１６で再照合を行う。このように、Ｉ
Ｄデータおよびアイリスデータの再取得を行わないこと
で、再照合の処理を高速にできる。前記ＳＡ１３あるい
はＳＡ１６で照合結果がＮＧの場合は、オンライン端末
の使用を不許可とし、再度ＩＤデータの検出，取得から
行う（ＳＡ１８）。
【００１５】また、照合の厳密性を増すため、使用が許
可された端末において、所定のキー操作がなされると、
再度アイリスデータを取得して、照合の結果許可時に取
得したＩＤデータと一致すれば、使用を許可した行員が
操作を開始したものとして、端末の使用可能状態を保持
するようにしてもよい。以上説明したように、本発明の
第１の実施の形態では、端末のシステムが立ち上がる
と、ＩＤプレートのＩＤデータを検出する手段と、アイ
リスデータを取得する手段を設けたことで、行員がＩＤ
カードやワスワード入力といった煩わしい操作をするこ
となく、自動でオンライン接続をすることができる。
可された端末において、所定のキー操作がなされると、
再度アイリスデータを取得して、照合の結果許可時に取
得したＩＤデータと一致すれば、使用を許可した行員が
操作を開始したものとして、端末の使用可能状態を保持
するようにしてもよい。以上説明したように、本発明の
第１の実施の形態では、端末のシステムが立ち上がる
と、ＩＤプレートのＩＤデータを検出する手段と、アイ
リスデータを取得する手段を設けたことで、行員がＩＤ
カードやワスワード入力といった煩わしい操作をするこ
となく、自動でオンライン接続をすることができる。
【００１６】また、ホストコンピュータには全行の行員
のＩＤデータとアイリスデータを登録するデータベース
を設けたことで、その支店に所属する行員以外の部外者
によるデータ操作を不可能にすることができる。さら
に、ＩＤプレートの発信電波を検出する手段と対象者虹
彩データ取得用カメラと虹彩データ取得用カメラの照準
を対象者に合わせるためのカメラコントロールをする手
段を設けたので、虹彩データ取得の際、虹彩データ取得
用カメラの前に居ることなく虹彩を取得できる。
のＩＤデータとアイリスデータを登録するデータベース
を設けたことで、その支店に所属する行員以外の部外者
によるデータ操作を不可能にすることができる。さら
に、ＩＤプレートの発信電波を検出する手段と対象者虹
彩データ取得用カメラと虹彩データ取得用カメラの照準
を対象者に合わせるためのカメラコントロールをする手
段を設けたので、虹彩データ取得の際、虹彩データ取得
用カメラの前に居ることなく虹彩を取得できる。
【００１７】図３は動作の第２の実施の形態を示すフロ
ーチャートで、業務中の確認動作を示す。オンライン接
続された端末において、制御部１２はアンテナ／スキャ
ナ１から常に電波を発信する（ＳＢ１）。ＩＤプレート
２が電波の到達範囲内にあれば、該ＩＤプレート２はア
ンテナ／スキャナ１からの電波を受信し、ＩＤデータを
発信する（ＳＢ２，ＳＢ３）。
ーチャートで、業務中の確認動作を示す。オンライン接
続された端末において、制御部１２はアンテナ／スキャ
ナ１から常に電波を発信する（ＳＢ１）。ＩＤプレート
２が電波の到達範囲内にあれば、該ＩＤプレート２はア
ンテナ／スキャナ１からの電波を受信し、ＩＤデータを
発信する（ＳＢ２，ＳＢ３）。
【００１８】制御部１２は業務中にアンテナ／スキャナ
１でＩＤデータを受信しなくなると、操作者が離席した
ものと判断して、オンライン接続は保持したまま、端末
操作をロックする（ＳＢ４，ＳＢ５）。前記ＳＢ４でア
ンテナ／スキャナ１がＩＤデータを受信すると、この受
信したＩＤデータと、端末使用許可時に取得してメモリ
１５に記憶しておいたＩＤデータを照合する（ＳＢ
６）。照合結果がＮＧであると（ＳＢ７）、操作者が端
末使用許可時の操作者と変わったものと判断して、オン
ライン接続は保持したまま、端末操作をロックする（Ｓ
Ｂ５）。
１でＩＤデータを受信しなくなると、操作者が離席した
ものと判断して、オンライン接続は保持したまま、端末
操作をロックする（ＳＢ４，ＳＢ５）。前記ＳＢ４でア
ンテナ／スキャナ１がＩＤデータを受信すると、この受
信したＩＤデータと、端末使用許可時に取得してメモリ
１５に記憶しておいたＩＤデータを照合する（ＳＢ
６）。照合結果がＮＧであると（ＳＢ７）、操作者が端
末使用許可時の操作者と変わったものと判断して、オン
ライン接続は保持したまま、端末操作をロックする（Ｓ
Ｂ５）。
【００１９】前記ＳＢ７で照合結果がＯＫであると、虹
彩データ取得対象者追跡用カメラ３および虹彩データ取
得用カメラ４の照準がＩＤデータの受信対象者に合うよ
うに、アイリス取得対象者追跡カメラコントロール１０
はカメラコントローラ５をコントロールし、まず、虹彩
データ取得対象者追跡用カメラ３で対象者（ＩＤデータ
発信者）を追跡して該対象者に照準を合わせた後、虹彩
データ取得用カメラ４の照準を対象者の目に合わせ、目
の画像を取得する（ＳＢ８，ＳＢ９）。
彩データ取得対象者追跡用カメラ３および虹彩データ取
得用カメラ４の照準がＩＤデータの受信対象者に合うよ
うに、アイリス取得対象者追跡カメラコントロール１０
はカメラコントローラ５をコントロールし、まず、虹彩
データ取得対象者追跡用カメラ３で対象者（ＩＤデータ
発信者）を追跡して該対象者に照準を合わせた後、虹彩
データ取得用カメラ４の照準を対象者の目に合わせ、目
の画像を取得する（ＳＢ８，ＳＢ９）。
【００２０】虹彩データ取得用カメラ４によって取得さ
れた画像はアイリスデータ取得部８でアイリスデータに
変換し（ＳＢ１０）、制御部１２は、この変換したデー
タと、端末使用許可時に取得してメモリ１５に記憶して
おいたアイリスデータを照合する（ＳＢ１１）。照合結
果がＮＧであると（ＳＢ１２）、操作者が端末使用許可
時の操作者と変わったものと判断して、オンライン接続
は保持したまま、端末操作をロックする（ＳＢ５）。
れた画像はアイリスデータ取得部８でアイリスデータに
変換し（ＳＢ１０）、制御部１２は、この変換したデー
タと、端末使用許可時に取得してメモリ１５に記憶して
おいたアイリスデータを照合する（ＳＢ１１）。照合結
果がＮＧであると（ＳＢ１２）、操作者が端末使用許可
時の操作者と変わったものと判断して、オンライン接続
は保持したまま、端末操作をロックする（ＳＢ５）。
【００２１】前記ＳＢ１２で照合結果がＯＫであると、
継続して端末を使用許可状態とし、離席等で端末操作が
ロックされている場合は、ロックを解除して、業務が継
続可能な状態となる（ＳＢ１３，ＳＢ１４）。以上説明
したように、本発明の第２の実施の形態では、オンライ
ン接続後の業務中に、常にＩＤデータとアイリスデータ
を検出および取得し、端末操作者の離席を検知すること
により端末操作をロックでき、端末使用許可時の操作者
以外の人物によるホストコンピュータのデータ操作によ
る不正を防ぐことができる。
継続して端末を使用許可状態とし、離席等で端末操作が
ロックされている場合は、ロックを解除して、業務が継
続可能な状態となる（ＳＢ１３，ＳＢ１４）。以上説明
したように、本発明の第２の実施の形態では、オンライ
ン接続後の業務中に、常にＩＤデータとアイリスデータ
を検出および取得し、端末操作者の離席を検知すること
により端末操作をロックでき、端末使用許可時の操作者
以外の人物によるホストコンピュータのデータ操作によ
る不正を防ぐことができる。
【００２２】また、端末使用許可時の操作者が戻ってく
ることで、該操作者のＩＤデータとアイリスデータが取
得できれば、ロックが解除されるので、再立ち上げの手
間を省くことができる。さらに、端末使用許可時に取得
したＩＤデータとアイリスデータを端末内のメモリに記
憶して保持しておくことにより、ホストコンピュータへ
のアクセス無しに照合が行え、処理時間を高速にでき
る。
ることで、該操作者のＩＤデータとアイリスデータが取
得できれば、ロックが解除されるので、再立ち上げの手
間を省くことができる。さらに、端末使用許可時に取得
したＩＤデータとアイリスデータを端末内のメモリに記
憶して保持しておくことにより、ホストコンピュータへ
のアクセス無しに照合が行え、処理時間を高速にでき
る。
【００２３】なお、上述した第１の実施の形態および第
２の実施の形態では、銀行のオンラインシステムについ
て説明したが、重要情報を取り扱うオンラインシステム
を使用している官公庁等の機関においても用いることが
できる。
２の実施の形態では、銀行のオンラインシステムについ
て説明したが、重要情報を取り扱うオンラインシステム
を使用している官公庁等の機関においても用いることが
できる。
【００２４】
【発明の効果】以上説明したように、本発明は、端末操
作者は、当該操作者に割り当てられたＩＤデータを発信
するＩＤプレートを持ち、端末ではＩＤデータを取得す
ると、この取得したＩＤデータが使用を許可されている
操作者のものであるか否かを判断し、取得したＩＤデー
タが使用を許可されている操作者のものであると判断す
ると、このＩＤデータを発信している操作者のアイリス
データを取得して、この取得したアイリスデータが使用
を許可されている操作者のものであるか否かを判断し、
取得したアイリスデータが使用を許可されている操作者
のものであると判断すると、該当端末を使用可能とする
こととしたので、端末操作者がＩＤカードやワスワード
入力といった煩わしい操作をすることなく、自動でオン
ライン接続をすることができる。
作者は、当該操作者に割り当てられたＩＤデータを発信
するＩＤプレートを持ち、端末ではＩＤデータを取得す
ると、この取得したＩＤデータが使用を許可されている
操作者のものであるか否かを判断し、取得したＩＤデー
タが使用を許可されている操作者のものであると判断す
ると、このＩＤデータを発信している操作者のアイリス
データを取得して、この取得したアイリスデータが使用
を許可されている操作者のものであるか否かを判断し、
取得したアイリスデータが使用を許可されている操作者
のものであると判断すると、該当端末を使用可能とする
こととしたので、端末操作者がＩＤカードやワスワード
入力といった煩わしい操作をすることなく、自動でオン
ライン接続をすることができる。
【００２５】また、使用を許可した全操作者のＩＤデー
タとアイリスデータを登録したデータベースを備え、端
末で取得したＩＤデータおよびアイリスデータをこのデ
ータベースを用いて照合することで、部外者によるデー
タ操作を不可能にすることができる。さらに、照合に操
作者から取得したアイリスデータを用いることで、盗難
や偽造等によるデータの作成が不可能となり、照合の厳
密性を増すことが可能となる。
タとアイリスデータを登録したデータベースを備え、端
末で取得したＩＤデータおよびアイリスデータをこのデ
ータベースを用いて照合することで、部外者によるデー
タ操作を不可能にすることができる。さらに、照合に操
作者から取得したアイリスデータを用いることで、盗難
や偽造等によるデータの作成が不可能となり、照合の厳
密性を増すことが可能となる。
【図１】本発明のオンラインシステムの実施の形態の一
例を示すブロック図
例を示すブロック図
【図２】動作の第１の実施の形態を示すフローチャート
【図３】動作の第２の実施の形態を示すフローチャート
１ アンテナ／スキャナ ２ ＩＤプレート ４ 虹彩データ取得用カメラ ７ キーボード ８ アイリスデータ取得部 ９ ＩＤプレートデータ認識部 １２ 制御部 １６ 照合部 １７ オペレータアイリスデータベース １８ 顧客データベース
Claims (6)
- 【請求項１】 ホストコンピュータに複数の端末を接続
し、使用が許可された端末操作者を識別して、該当する
端末を使用可能とするオンラインシステムにおいて、 前記端末操作者は、当該操作者に割り当てられたＩＤデ
ータを発信するＩＤプレートを持ち、 前記端末は、前記ＩＤプレートから発信されるＩＤデー
タを受信する手段と、 端末操作者の画像を取得するカメラと、 前記カメラで取得した画像からアイリスデータを取得す
る手段とを備え、 前記ホストコンピュータは、使用が許可された複数の端
末操作者のＩＤデータとアイリスデータを記憶しておく
手段を備え、 ＩＤプレートから取得したＩＤデータとホストコンピュ
ータで管理しているＩＤデータとを照合して、該ＩＤプ
レートから取得したＩＤデータが使用を許可された端末
操作者のものであると判断すると、この使用が許可され
ているＩＤデータを発信したＩＤプレートを所持する端
末操作者の画像から取得したアイリスデータとホストコ
ンピュータで管理しているアイリスデータとを照合し
て、取得したアイリスデータが使用を許可された端末操
作者のものであると判断すると、該当する端末を使用可
能とすることを特徴とするオンラインシステム。 - 【請求項２】 請求項１記載のオンラインシステムにお
いて、 前記端末に、該端末を使用可能とした後、最初に操作が
実行された時に、再度アイリスデータを取得する手段
と、 取得したアイリスデータが使用を許可された端末操作者
のものでないと判断すると、端末の使用を不可能とする
ことを特徴とするオンラインシステム。 - 【請求項３】 請求項１または２記載のオンラインシス
テムにおいて、 前記ＩＤデータおよびアイリスデータの照合は、ホスト
コンピュータで行うことを特徴とするオンラインシステ
ム。 - 【請求項４】 請求項１，２または３記載のオンライン
システムにおいて、 前記端末に、前記ＩＤプレートから発信されるＩＤデー
タの到来方向を検知する手段と、 前記カメラをＩＤデータの到来方向に向ける手段とを備
えたことを特徴とするオンラインシステム。 - 【請求項５】 請求項１，２，３または４記載のオンラ
インシステムにおいて、 前記端末に、該端末を使用可能とした際に取得したＩＤ
データおよびアイリスデータを記憶する手段と、 ＩＤデータを継続して受信する手段と、 前記受信手段で取得したＩＤデータと前記記憶したＩＤ
データを照合し、正当性を判断するとこの正当であると
判断されたＩＤデータを発信したＩＤプレートを所持す
る操作端末者の画像からアイリスデータを取得し、この
取得したアイリスデータと前記記憶したアイリスデータ
を照合し、正当性を判断すると該当端末を使用可能と
し、ＩＤデータとアイリスデータの少なくとも一方でも
正当性を判断できない場合は、該当端末を使用不可能と
する手段を備えたことを特徴とするオンラインシステ
ム。 - 【請求項６】 請求項５記載のオンラインシステムにお
いて、 前記端末に、ＩＤデータの受信の有無を判断する手段
と、 ＩＤデータを受信しなくなったと判断すると、該当端末
を使用不可能とする手段を備えたことを特徴とするオン
ラインシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP01906597A JP3562923B2 (ja) | 1997-01-31 | 1997-01-31 | オンラインシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP01906597A JP3562923B2 (ja) | 1997-01-31 | 1997-01-31 | オンラインシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH10222469A true JPH10222469A (ja) | 1998-08-21 |
| JP3562923B2 JP3562923B2 (ja) | 2004-09-08 |
Family
ID=11989037
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP01906597A Expired - Fee Related JP3562923B2 (ja) | 1997-01-31 | 1997-01-31 | オンラインシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3562923B2 (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003108276A (ja) * | 2001-09-27 | 2003-04-11 | Daiwa Securities Group Inc | 電子書面表示装置、電子書面表示方法およびプログラム |
| JP2005084991A (ja) * | 2003-09-09 | 2005-03-31 | Nec Corp | 端末利用者監視システム |
| JP2007265321A (ja) * | 2006-03-30 | 2007-10-11 | Toppan Printing Co Ltd | 個人認証システム及び個人認証方法 |
| US7472282B1 (en) | 1998-10-23 | 2008-12-30 | Fujitsu, Ltd. | Illegal access discriminating apparatus and method |
| JP2010113538A (ja) * | 2008-11-06 | 2010-05-20 | Chugoku Electric Power Co Inc:The | 使用可否制御システム |
-
1997
- 1997-01-31 JP JP01906597A patent/JP3562923B2/ja not_active Expired - Fee Related
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7472282B1 (en) | 1998-10-23 | 2008-12-30 | Fujitsu, Ltd. | Illegal access discriminating apparatus and method |
| JP2003108276A (ja) * | 2001-09-27 | 2003-04-11 | Daiwa Securities Group Inc | 電子書面表示装置、電子書面表示方法およびプログラム |
| JP2005084991A (ja) * | 2003-09-09 | 2005-03-31 | Nec Corp | 端末利用者監視システム |
| JP2007265321A (ja) * | 2006-03-30 | 2007-10-11 | Toppan Printing Co Ltd | 個人認証システム及び個人認証方法 |
| JP2010113538A (ja) * | 2008-11-06 | 2010-05-20 | Chugoku Electric Power Co Inc:The | 使用可否制御システム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3562923B2 (ja) | 2004-09-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9953151B2 (en) | System and method identifying a user to an associated device | |
| EP1454303B1 (en) | Portable device and method for accessing data key actuated devices | |
| EP0924656B1 (en) | Personal identification FOB | |
| US7392943B2 (en) | Identification system | |
| CN110178160B (zh) | 具有可信第三方的访问控制系统 | |
| US20180359635A1 (en) | Securitization of Temporal Digital Communications Via Authentication and Validation for Wireless User and Access Devices | |
| JPH11280317A (ja) | アクセス制御システム及びアクセス制御方法 | |
| JPH11316818A (ja) | 個人識別機器を用いる遠隔同一性検証方法及び装置 | |
| JP4372062B2 (ja) | 入退室管理システム | |
| KR20150056711A (ko) | 출입자 생체정보를 가지는 스마트 출입카드를 이용한 출입 관리 시스템 및 방법 | |
| JP3562923B2 (ja) | オンラインシステム | |
| EP3062294B1 (en) | Method and devices for upgrading an existing access control system | |
| JP2007308873A (ja) | 入室管理システム | |
| US20060088192A1 (en) | Identification system | |
| JPH0830555A (ja) | オペレータ自動認識システム | |
| JP2003253940A (ja) | キーレスエントリシステム | |
| US10645070B2 (en) | Securitization of temporal digital communications via authentication and validation for wireless user and access devices | |
| JP7063392B2 (ja) | 警備システム、警備方法 | |
| JP2021188401A (ja) | 情報処理装置、情報処理方法、プログラム、および携帯端末 | |
| US7644277B2 (en) | Electronic key information system | |
| JP2009031918A (ja) | 機器管理システム | |
| JPH05163860A (ja) | 個人認証装置 | |
| JP2002327560A (ja) | 監視装置 | |
| JP2006235986A (ja) | 端末管理セキュリティシステム | |
| JP2000187520A (ja) | 赤外線入力装置、および該赤外線入力装置を用いたセキュリティシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20040206 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040224 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040422 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040525 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040601 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090611 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090611 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100611 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100611 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110611 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110611 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120611 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130611 Year of fee payment: 9 |
|
| LAPS | Cancellation because of no payment of annual fees |