個人認証装置
【課題】カードの挿入と生体認証と暗証番号の認証とを違和感無く進めさせる個人認証の表示方法を提供する。
【解決手段】自動取引装置１の個人認証の表示方法において、カード挿入の操作手続きに対応したカード挿入の動作図６４１と、生体認証の操作手続きに対応した生体認証動作図４６１と、暗証番号の操作手続きに対応した暗証番号認証動作図４６２とを備え、少なくとも２つの動作図を表示画面面上に表示し、一方の動作図を活性状態表示として動作可能状態で表示し、他の動作図を非活性状表示として動作不可能な状態で表示し、前記一方の動作図の操作手続きが完了した後に他の動作図を活性状態表示として、当該動作図に対応した操作手続きを可能とする。
【解決手段】自動取引装置１の個人認証の表示方法において、カード挿入の操作手続きに対応したカード挿入の動作図６４１と、生体認証の操作手続きに対応した生体認証動作図４６１と、暗証番号の操作手続きに対応した暗証番号認証動作図４６２とを備え、少なくとも２つの動作図を表示画面面上に表示し、一方の動作図を活性状態表示として動作可能状態で表示し、他の動作図を非活性状表示として動作不可能な状態で表示し、前記一方の動作図の操作手続きが完了した後に他の動作図を活性状態表示として、当該動作図に対応した操作手続きを可能とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は生体を用いた個人認証装置に関し、特に、生体認証と暗証番号を併用した個人認証装置に関する。
【背景技術】
【０００２】
従来より、磁気カードやＩＣカードの認証用として暗証番号が広く普及している。近年、遺失や盗難等による不正行使の恐れも少ないセキュリティ方式として、指紋や虹彩、血管パターンといった個人の体の一部を鍵として用いる生体認証が注目されている。中でも、血管パターンを用いた認証方法は、指紋のように犯罪捜査を連想させたり、虹彩のように直接眼球に光を照射したりすることがないので心理的抵抗感が少なく、また、容易に観測できる生体表面ではなく内部の特徴のため、偽造が困難という利点がある。
【０００３】
これら生体認証は、単独での認証や、あるいは、暗証番号と併用するものがある。
【０００４】
【特許文献１】特開２００２−８３２９８号公報
【０００５】
【特許文献２】特開２０００−２００１１３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
現在、カードと併用される認証方式は暗証番号が主体となっているが、セキュリティの高い認証方式としての生体認証は今後ますます広く普及していくことが想定される。このような状況において、広く普及した暗証番号から生体認証へ移行することには利用者に理解を得ながら進める必要がある。一方、生体認証といえども絶対的なものではないことから、暗証番号と生体認証を併用することが有効である。
【０００７】
しかし、常に、２つの認証を行っていると、利用者にわずらわしさを感じさせることも懸念される。
【０００８】
そこで、この発明の目的とするところは、カードの挿入と生体認証と暗証番号の認証とを違和感無く進めさせる個人認証の表示方法を提供することにある。
【課題を解決するための手段】
【０００９】
本発明に係る個人認証の表示方法では、前記目的を達成するために、カード読取装置と、暗証番号入力手段と、生体認証装置と、タッチパネル表示装置と、各種データを格納した記憶装置と、前記各装置を制御する制御装置とを備え、前記制御装置が前記タッチパネル表示装置に各種の取り引きにともなう取引工程の操作画面を表示して、当該タッチパネル表示装置から操作指示を受け付けて自動取引を行う自動取引装置の個人認証の表示方法において、カード挿入の操作手続きに対応したカード挿入の動作図と、生体認証の操作手続きに対応した生体認証動作図と、暗証番号の操作手続きに対応した暗証番号認証動作図とを備え、少なくとも２つの動作図を表示画面面上に表示し、一方の動作図を活性状態表示として動作可能状態で表示し、他の動作図を非活性状表示として動作不可能な状態で表示し、前記一方の動作図の操作手続きが完了した後に他の動作図を活性状態表示として、当該動作図に対応した操作手続きを可能とする。
【発明の効果】
【００１０】
本発明によれば、カードの挿入と生体認証と暗証番号の認証とを違和感無く進めさせる個人認証の表示方法を提供することができる。
【発明を実施するための最良の形態】
【００１１】
以下、図１から図４２を参照して、本発明に係る実施の形態を説明する。この実施の形態は、銀行システムなどの金融機関システムに採用される例えばＡＴＭ（Automatic Teller Machine）のような自動取引装置に関する。図１から図１６は第1の実施の形態、図１７から図２８は第2の実施の形態、図２９から図４２は第3の実施の形態を示している。
（第1の実施形態）
先ず、図１を参照して、本実施の形態に係る自動取引装置の概略構造を説明する。図１は本発明の一実施の形態に係る自動取引装置１の概略説明図である。
【００１２】
図１において、符号１で総括的に示すのは、金融機関等のロビーなどに設置される自動取引装置である。本実施の形態では、自動取引装置１としてＡＴＭの例で説明する。自動取引装置１は、直方体の前面上方の一部分が側面から見てＬ字形に切り欠かれた開口部を有する本体筐体１０と、Ｌ字形の開口部を塞ぐように配置され、側面から見てＬ字形に形成されたフロントパネル１１とから構成されている。
【００１３】
本体筐体１０は、前面が開口したベース筐体１２と、このベース筐体１２の前面下方に設けられた板状の前面扉１３と、ベース筐体１２の背面に配置された板状の背面扉１４とを有している。ベース筐体１２は、各種の取引処理を行う機構部、例えば、図２に示す、タッチパネル付表示部２２０、カード部２２１、通帳明細印字部２２２、伝送制御部２２３、記憶装置部２２４、硬貨入出金部２２５、紙幣入出金部２２６、電源部２２７、生体認証部２２８、制御部２２９等を内蔵している。タッチパネル付表示部２２０は情報の入力装置および出力装置としての機能を備えており、カード部２２１はＩＤカード２１２（図２、図３参照）の読取装置および出力装置としての機能を備えている。そして、タッチパネル付表示部２２０の操作表示部１５や各部の媒体口１８、１９、２３、２４や生体認証部２２８の生体情報読取部２２はフロントパネル１１から露出するように配置されている。
【００１４】
Ｌ字形のフロントパネル１１は、本体正面の垂直面を形成するパネル部１６と、水平面を構成するテーブル部１７とを備えている。本実施形態では、垂直面を構成する前記パネル部１６の中央にカード／明細票取扱口１８や通帳取扱口１９からなる媒体取扱部２０が配置され、水平面を構成するテーブル部１７の中央に操作表示部１５、その両側に非常時の連絡用のハンドセット２１と生体認証部２２８の生体情報読取部２２が配置され、水平面と垂直面の角部には紙幣挿入／排出口２３と硬貨挿入／排出口２４が並設されている。
【００１５】
本実施の形態の特徴の1つは、暗証番号での認証および生体認証での認証にそれぞれ意味合いを持たせ、各認証では、前記意味合いに沿ったガイダンスと表示内容で手続きを進めることにより、複数認証における利用者の操作手順の分かりづらさを軽減した点にある。
【００１６】
例えば、この実施の形態では、生体認証を「暗証番号を入力するため」の手続きとし、暗証番号は「口座取引を行うため」の手続きとしている。特に、この実施の形態では、暗証番号が口座取引の手続きであるとする利用者の従来からの認識を変更することなく、生体認証を導入できるので、違和感なくセキュリティの高いシステムを導入することができる。
【００１７】
また、この実施の形態では、前記２つの表示画面での分かりやすさを得るために、この認証手続画面４６０では、認証手続姿勢を現す生体認証部４６１と暗証番号手続を表すテンキー部４６２とを１つの認証手続画面４６０上で表示し、一方の認証、ここでは生体認証が照合されるまで他の認証、ここでは暗証番号手続きを示すテンキー部４６２を不活性状態（手続きできない）とする。そして、生体認証の照合が合致すると前記不活性状態のテンキー部４６２を活性状態（入力可能な状態）とする。なお、この実施例では、より分かりやすさを表現するために生体認証の承認が得られたことを示す「丸印４６３」をテンキー部の活性状態とともに表示する。
【００１８】
次に、図２を参照して、この自動取引装置１が設置される金融機関システムの構成と自動取引装置１の構成を説明する。図２は図１の自動取引装置１を用いた金融機関システムのブロック構成図である。
【００１９】
この金融機関システムでは、この金融機関システムを統括するセンタ１００のサーバやホストなどの機器（コンピュータ）に対して、複数の営業店舗２００のサーバや端末やシステムなどの機器（コンピュータ）と専門センタ３５０のサーバや端末などの機器（コンピュータ）とがネットワーク３００で接続されている。前記営業店舗２００には店舗ネットワーク２１１を介して複数の機器（コンピュータ）が接続され、これら機器（コンピュータ）が前記ネットワーク３００を介して前記センタ１００や前記専門センタ３５０の機器（コンピュータ）と接続され、この金融機関システムを利用する顧客に対して各種の金融サービスを提供することができるようになっている。この他、この金融機関システムには前記ネットワーク３００を介して他の金融システムや各種のサービスサイトの機器（コンピュータ）に接続することができる。
【００２０】
前記センタ１００の各機器（コンピュータ）は、ＨＵＢサーバ１５０を介して他の営業店舗２００の機器（コンピュータ）や専門センタ３５０の機器（コンピュータ）と接続することで、金融機関内の全ての情報を統括管理している。このＨＵＢサーバ１５０は、ゲートウエイサーバを兼用するものであり、チャネル系ＡＰサーバ群を統括する統合チャネルサーバ１１０と、勘定系ホスト１４０と、各種の新商品情報を備えた新商品サーバ１３０と、全ての顧客情報を統括的に管理する顧客管理サーバ１２０などが接続される。
【００２１】
統合チャネルサーバ１１０は、前記ネットワーク３００を介して営業店舗２００の機器（コンピュータ）と接続されて、営業店舗２００の機器（コンピュータ）に各種の情報を提供する支援システムである。この統合チャネルサーバ１１０の統括下には、ＩＢコンテンツ情報を備えたＩＢサーバ１１１と、営業店のコンテンツ情報を備えた営業店ＡＰサーバ１１２と、来店顧客情報を備えた来店管理サーバ１１３と、商品のコンテンツ情報を備えた商品情報サーバ１１４と、行員情報を備えた行員管理サーバ１１５と、顧客情報デ一タを備えた顧客情報管理サーバ１１６とを備えている。
【００２２】
一方、営業店舗２００は、店舗ネットワーク２１１を介して各種装置が接続されて設けられている。例えば、このシステムでは、自動取引装置１、顧客の店舗の出入りを管理する受付端末２０８、顧客の各種の相談に対応する相談端末２０７、顧客に各種の情報を提供する情報テーブル端末２０６、行員が顧客に対して相談や商談を薦める相談テーブル端末２０５、行員が顧客に対して取引に関する各種サービスを行う窓口取引端末２０４、前記窓口取引端末２０４を支援する窓口後方取引端末２０３、各種の金融関連装置からなる金融デバイス２０２、店舗内の各種情報を管理する営業店サーバ２０１、店舗内の無線通信や位置検知を行う店舗通信システム２１０などが設けられている。
【００２３】
また、この金融機関システムでは、顧客が所有する携帯端末２１３や、この金融機関が顧客に提供するＩＤカード（個入認証用カード）２１２などを介して各種の情報を提供することができる。このＩＤカード２１２は、ＩＣカードで構成され、そのＩＣチップ内に顧客の個人情報（暗証番号（識別番号）、生体情報（本実施形態では、指静脈情報）、取引情報などの各種情報）が電気信号として記憶されて登録される。
【００２４】
前記自動取引装置１は、この自動取引装置１を統括して制御する制御部２２９と、情報入力部を兼ねたタッチパネル付表示部２２０と、各種のカードに対して読み取りや書き込みを行うカード部２２１と、通帳の書き込みを行う通帳明細印字部２２２と、店舗ネットワーク２１１に接続するための伝送制御部２２３と、各種の情報を記憶する記憶装置部２２４と、硬貨入出金部２２５と、紙幣入出金部２２６と、電源部２２７と、生体認証部２２８とを含んで構成される。
【００２５】
次に、図３を参照しながら、自動取引装置１のシステム構成の概略を説明する。図３は図１の自動取引装置１のシステム構成の一例を示す概略ブロック図である。
【００２６】
制御部２２９は、ＣＰＵ２５９、メモリ２６０、および入出力インタフェース２５５〜２５８などを備えて構成されている。メモリ２６０は、図２に示す記憶装置部２２４を構成するものであり、後述する制御動作を行わせるためのプログラムを格納している。ＣＰＵ２５９は、図２に示す制御部２２９を構成するものであり、メモリ２６０に格納されたプログラムを用いて制御を実行する。
【００２７】
カード部２２１は入出力インタフェース２５７を介してコンピュータ２２９に接続されており、ＩＤカード２１２をカード部２２１に挿入することにより、ＩＤカード２１２に登録された顧客の個人情報などがカード部２２１で読み取られ、制御部２２９の入出力インタフェース２５７を介してメモリ２６０に格納される。
【００２８】
また、光源２５１とカメラ２５２との間に、指２６１を挿入して、スイッチ２５３の押下に合わせて指静脈情報の画像信号を取得する。スイッチ２５３の押下の替わりに、図示しない指置き検知センサによる指置き検知により画像信号を取得するようにしてもよい。この指静脈情報は指血管パターンを図形情報として取得する。指静脈情報の代わりに、手のひら静脈情報や、その他の生体情報を用いることが可能な場合には、それらを用いてもよい。前述の光源２５１、カメラ２５２及びスイッチ２５３は図１に示す自動取引装置１の生体情報読取部２２を構成するものである。カメラ２５２の画像信号は、画像入力器２５４によってデジタル情報に変換され、コンピュータ２２９の入出力インタフェース２５５を介してメモリ２６０に格納される。
【００２９】
さらには、スイッチ２５３も同様に入出力インタフェース２５６を介して接続され、オン／オフの状態がメモリ２６０に格納されるか、もしくは、オンになると同時にＣＰＵ２５９に対して割り込み信号を発生する。
【００３０】
ＣＰＵ２５９は、スイッチ２５３の状態がオンになったのを確認するか、もしくはオンになった割り込み信号を検知すると、認証を行うソフトウェアプログラムを起動し実行する。そして、プログラムの処理結果に基づき、その結果を、タッチパネル付き表示部２２０に表示したり、カード部２２１に出力してＩＤカード２１２に書き込みしたり、制御対象２８０に適切な信号を送って扉を開閉したり、といった各種制御を行う。なお、タッチパネル付き表示部２２０は、上述したように情報入力部を兼ねており、例えば、暗証番号などの認証に関する、補助情報や取引情報などを入力するのに用いることができる。
【００３１】
なお、本実施形態では、生体認証部２２２を構成する生体情報読取部２２で指の静脈を読み取って認証に用いるものであるので、手のひらの静脈を読み取って認証に用いる場合に比較して、認証情報の容量が小さく、認証速度が速く、しかも、認証装置が小型で使い勝手がよいものである。
【００３２】
次に、図４を参照して、自動取引装置１の生体認証部２２８を構成する生体情報読取部２２の構造を説明する。図４は図１の自動取引装置１の生体情報読取部２２の説明図であり、生体情報読取部２２に指をかざした状態の平面図及び側面図である。この実施形態では、人の手が平面に置かれた姿勢では人差し指や手の中央部が浮いた姿勢となることに着目し、前記生体情報読取部２２をテーブル部１７から隆起させ、その隆起部の中央部に前後方向に長い指装着用の溝２２ｂを設けている。生体情報読取部２２は、前記溝２２ｂの先端部に内部にＬＥＤ（ランプ）を備えたマーク２２ａ、前記溝２２ｂの手前に前記指保持部２２ｃを備えている。
この実施の形態によれば、利用者は、操作表示部１５に表示される「指をかざすこと」を促す操作ガイダンス等にしたがって、生体情報読取部２２のマーク２２ａ近傍に指先が位置するように指をかざすことで生体認証手続きを行うことができる。図４は右手の人差し指をかざした例である。かざした指の腹は、前記マーク２２ａと前記指保持部２２ｃによって支えられて、安定した状態で生体情報の読み取りが行うことができる。
【００３３】
次に、図５の動作フロー図に基づいて、図６から図１１を参照しながら、この実施の形態の認証手続きの動作フローを説明する。図６は動作フロー図であり、図７から図１１は画面遷移図である。
【００３４】
図５において、ＣＰＵ２５９は、取引開始にあたり図６に示すトップメニュー画面４３０をタッチパネル表示部１５に表示している（ステップ４１０）。このトップメニュー画面４３０は「引き出し」や「預け入れ」などの選択キーを画面上に表示しており、利用者が前記選択キーをタッチすると、検知待機状態の前記ＣＰＵ２５９は前記タッチパネル付表示部１５のタッチパネルでタッチされた座標を検知し、当該タッチされた選択キーに対応する処理を受け付けるとともに（ステップ４１１）、図７に示すカード挿入画面４４０をタッチパネル表示部１５に表示し、ＩＤカード２１２が挿入されることを待つ（ステップ４１３）。
【００３５】
ＣＰＵ２５９は、ＩＤカード２１２がカード部２２１に挿入され、ＩＤカード２１２に登録された顧客の個人情報などを前記カード部２２１で読み取り、ＣＰＵ２５９の入出力インタフェース２５７を介してメモリ２６０に格納し（ステップ４１４）、図８に示す生体認証画面４５０をタッチパネル表示部１５に表示する（ステップ４１５）。前記生体認証画面４５０は、認証手続姿勢を現す生体認証部４６１と暗証番号手続を表すテンキー部４６２とを１つの画面上（４５０）に表示される。
ここで、ＣＰＵ４５９は、前記生体認証画面４５０では、生体認証が照合されるまで他の認証、ここでは暗証番号手続きを示すテンキー部４６２を不活性状態（手続きできない）とし、生体認証を促す生体認証部４６１を活性状態（動作可能な状態）とするとともに、「本人認証」として「指をかざしてください」とのガイダンスを表示させる。また、ＣＰＵ２５９は、ステップ４１６において、前記生体情報読取部２２のマーク２２ａの図示しない緑色のＬＥＤを点灯させて図３に示すカメラ２５２や画像入力器２５４などを動作状態とする（ステップ４１６）。利用者は、前記タッチパネル表示部１５の生体認証部４６１とガイダンスにしたがって前記生体情報読取部２２に指をかざすことで生体認証の手続きを行うことができる。
【００３６】
ステップ４１６において、ＣＰＵ２５９は、図４に示す認証姿勢でカメラ２５２で得られる指静脈情報（指血管パターン）を図形情報として取得し、デジタル情報に変換する。更に、ＣＰＵ２５９は、前記カメラ２５２を介して得られるデジタル情報とカードから取得されたデジタル情報とを照合し(ステップ４１７)、合致すれば図９に示す暗証番号画面４６０を表示し(ステップ４２２)、不一致であればステップ４１８へ移行する。
【００３７】
ＣＰＵ２５９は、ステップ４１７において、ＩＣカードの不一致回数を記録（書き換え）するとともに前記マーク２２ａの点灯表示を緑色ＬＥＤから黄色ＬＥＤに点灯変更し、ステップ４１９において、この不一致回数が予め設定された不一致回数を超えているか否かを判定する。ここで、不一致回数が所定回数を超えていればステップ４２６において取引停止処理を行って元のトップメニュー画面４３０を表示する。
【００３８】
一方、不一致回数が所定回数未満の場合、図１０の不承認画面４７０を表示する。この不承認画面４７０では、活性状態のテンキー部４６２に「×」を付して、かつ。「本人認証が承認できませんでした」とのガイダンスを表示して、承認できないことを利用者に通知する。ＣＰＵ２５９は、前記不承認画面４７０を所定時間表示した後、図１１に示す再生体認証画面４８０をタッチパネル表示部１５に表示し、カメラ２５２や画像入力器２５４及び前記マーク２２ａの青色ＬＥＤを点灯させ生体認証機器を動作状態とする。
【００３９】
前記再生体認証画面４８０は、「本人認証」について「もう一度指を置いてください」「登録されている指は右手人差指ですとのガイダンスを表示するとともに、生体認証の操作姿勢を示す図面を表示する。ここで、この実施の形態では、ガイダンスとして、最初の認証では登録されている指を表示しなかったが、再認証の場合では、登録されている指を表示するようにしている。これにより、詳細な情報提供（表示）を控えることにより、情報の漏洩を軽減するとともに通常の操作時間を短縮させ、再認証では明確な（詳細な）情報を提供することにより確実な操作性を実現させている。
特に、この実施の形態では、前記再生体認証画面４８０に表示される操作姿勢を示す図面では、誤りやすい複数の姿勢図４８１を表示するとともに、再操作を促す操作図４８２を表示することにより、再承認の承認率を向上させるようにしている。
【００４０】
図５及び図９に戻り、ＣＰＵ２５９は、暗証番号画面４６０において、生体認証部４６１を不活性状態（非動作状態）とし、暗証番号入力部を生体認証の承認が得られたことを示す「丸印４６３」を付して活性状態とする。また、前記マーク２２ａを赤色ＬＥＤの点灯に変更して、生体認証が完了したことを利用者に知らせる。
【００４１】
このように、この実施の形態では、生体認証を「暗証番号を入力するための手続き」とし、暗証番号を「口座取引を行うための手続き」としている。そして、この２つの意味を利用者に理解しやすいように、生体認証が承認されれば図９に示すように暗証番号の入力を可能な表示とし、逆に、生体認証が承認されなければ図１０に示すように暗証番号の入力が不可能な表示を行うようにする。これにともない、図９では生体認証部４６１を不活性表示とすることで生体認証手続きが完了したことを示し、また、図１０では生体認証部４６１を活性状態とすることで生体認証手続きが完了していないことを表示する。これにより、利用者に生体認証手続きと暗証番号手続きが関連していることの理解を得やすくすることができる。
【００４２】
図９において、前記暗証番号部４６２は、上方に配置される入力確認表示部４６４と、その下方に配置される複数の入力キーからなるテンキー群４６５から構成される。ＣＰＵ２５９はテンキー郡４６５を介して暗証番号の入力を受け付けると、入力確認表示部４６４に入力が受け付けられたことを示す「＊」マークを表示すとともに（ステップ４２３）、当該暗証番号が入力されると、直ちにメモリに格納された暗証番号データと照合を行い（ステップ４２４）、承認されれば、前記ステップ４１１で選択された取引画面をタッチパネル表示部１５に表示して、当該取引の手続きを継続する（ステップ４２５）。
【００４３】
また、前記ステップ４２４において、暗証番号が不承認の場合は、ステップ４２７で照合不一致の処理が行われる。この照合不一致の処理では、前記ステップ４１８からステップ４２１と同様な処理が行われる。
【００４４】
次に、図１２から図１６を参照して第1実施形態の応用例を説明する。図１２は、第1応用例の動作フロー図、図１３は第2応用例の動作フロー図、図１４から図１６は第2応用例の画面遷移図である。なお、この説明では、変更点を主体的説明し、第1実施形態と同様な内容は省略する。
【００４５】
先ず、図１２において、この第1応用例に係るＡＴＭは、取引開始に当たり、最初に図７に示すカード挿入画面４４０をトップ画面として表示し、カード読み取り（ステップ５１２）、生体認証の照合（ステップ５１５）、暗証番号の照合処理（ステップ５２２）を行った後に図６に示すトップメニュー画面４３０をタッチパネル表示部１５に表示して、以後の取引の選択や当該選択した取引の処理を行うものである。なお、詳細な各動作ステップについては、図４と同様につき詳細な説明は省略する。
【００４６】
この応用例によれば、取引を選択する動作ステップと、当該取引の動作ステップが２つの認証ステップにより分断されないので、スムーズな取引手続きを進行させることができる。
【００４７】
次に、図１３から図１６を参照して、第2応用例を説明する。図１３において、この応用例は、暗証番号手続きと生体認証手続きの順番を第1実施形態（図５）と逆転させたものである。即ち、この応用例ではカードが挿入され（ステップ５３３）、カード情報の読み取りが完了する（ステップ５３４）と、ＣＰＵ２５９は、図１４に示す暗証番号画面５６０をタッチパネル表示部１５に表示する（ステップ５３５）。この暗証番号画面５６０は、暗証番号部４６２と生体認証部４６１とが１つの画面上に表示され、暗証番号部４６２が活性状態（入力可能な状態）で表示される一方、生体認証部４６１は不活性状態（否動作状態）で薄く表示される。そして、ガイダンスとして、「本人認証」「暗証番号を入力してください」を表示する。したがって、利用者は、暗証番号と生体認証の２つの認証があるなかで、暗証番号の入力ができることを知ることができる。
【００４８】
ＣＰＵ２５９は、前記暗証番号部から入力を受け付けると（ステップ５３６）、当該入力された暗証番号がカードから読み出された暗証番号と一致するか否か照合する（ステップ５３７）。照合の結果、暗証番号が一致すれば、図１５の生体認証画面５７０をタッチパネル表示部１５に表示し（ステップ５３８）、暗証番号が不一致であれば、図１６に示す不認証の暗証番号画面５８０を表示して不一致処理を実行する（ステップ５４７）。
【００４９】
前記生体認証画面５７０では、認証が承認された暗証番号部４６２が不活性状態で表示される一方、これから認証手続きを行う生体認証部４６１が活性状態で表示される。しかも、生体認証部４６１を暗証番号の承認が得られたことを示す「丸印４６３」を付して活性状態で表示することで、暗証番号の認証により生体認証の承認手続きが可能となったことを利用者に通知することができる。
【００５０】
一方、前記不認証の暗証番号画面５８０では、認証が不承認された暗証番号部４６２が活性状態で表示される一方、不活性状態の生体認証部４６１に「×印」が付される。こにより、暗証番号の承認が得られないために生体認証の手続きができないことを知ることができる。暗証番号の再入力手続きについては前記実施例と同様のため説明を省略する。
【００５１】
ＣＰＵ２５９は、暗証番号の照合が完了すると、図４に示す認証姿勢でカメラ２５２で得られる指静脈情報（指血管パターン）を図形情報として取得し、デジタル情報に変換する。更に、ＣＰＵ２５９は、前記カメラ２５２を介して得られるデジタル情報とカードから取得されたデジタル情報とを照合し(ステップ５４０)、合致すれば取引内容の処理画面をタッチパネル表示部１５に表示させ(ステップ５４５)、不一致であればステップ５４１の照合不一致回数記録の動作を行う。なお、ステップ５４１からステップ５４４の生体認証の再操作については第１実施形態（図５）と同様につき説明を省略する。
（第2の実施形態）
図１７から図２８は、本発明に係る第2の実施形態のＡＴＭである。図１７は第2の実施形態の動作フロー図であり、図１８から図２３は画面遷移図である。また、図２４から図２８は第2の実施形態の応用例であり、図２４は動作フロー図、図２５から図２８は画面遷移図である。なお、この説明では、第1の実施形態（図５）の主要な変更点を説明し、同様な部分については説明を省略する。
【００５２】
先ず、図１７において、この実施形態は、２つの認証手続きの内、１つを「カードを使えるようにするもの」、他の１つを「口座の取引を行うもの」と定義して、各種のガイダンスや表示画面を用いた動作フローで使い易さを向上させたものである。例えば、図１８の実施形態では生体認証を「カードを使えるようにするもの」、暗証番号手続きを「口座の取引を行うもの」と定義したものである。
【００５３】
図１７において、ＣＰＵ２５９は、取引開始にあたり図１８に示すトップメニュー画面６１０をタッチパネル表示部１５に表示している（ステップ６１０）。ＣＰＵ２５９は、選択キーが選択されると（ステップ６１１）、図１９に示すカード挿入画面６４０をタッチパネル表示部１５に表示する（ステップ６１２）。このカード挿入画面６４０では、タッチパネル表示部の片側にカード挿入部６４１が不活性状態で表示され、利用者にカード挿入を促すようにアニメーションで挿入動作が表示される。
【００５４】
ＣＰＵ２５９はＩＤカード２１２がカード部２２１に挿入され（ステップ６１３）、ＩＤカード２１２に登録された顧客の個人情報などを前記カード部２２１で読み取り、ＣＰＵ２５９の入出力インタフェース２５７を介してメモリ２６０に格納し（ステップ６１４）、 図２０に示す生体認証画面６５０をタッチパネル表示部１５に表示する（ステップ６１５）。
【００５５】
前記生体認証画面６５０は、認証手続姿勢を現す生体認証部４６１とＩＤカード２１２がセットされたことを示すカード挿入部６４１を１つの画面上（４５０）に表示する。前記ステップ６１４では、ＩＤカード２１２が挿入されると、画面内で今まで不活性状態となっていたＩＤカード２１２が活性表示され、カード挿入口の前で停止し、それに対して図１９の状態から図２０の状態となるように前記生体認証部４６１が現れて、指をかざすことを促すアニメーション表示がなされる。これと同時に、「本人認証」「カードを使用するために本人認証が必要です。」「指をかざしてください」とのガイダンスも表示される。この一連の表示内容やガイダンスにより、「カードを使えるようにするため」に生体認証が必要であることを利用者に通知することができる。
【００５６】
また、ＣＰＵ２５９は、第1の実施形態（図５）と同様にカメラ２５２などを動作させて前記生体情報読取部２２を動作可能な状態とする（ステップ６１６）。利用者は、前記タッチパネル表示部１５の生体認証部４６１とガイダンスにしたがって前記生体情報読取部２２に指をかざすことで生体認証の手続きを行うことができる。
【００５７】
ステップ６１６において、ＣＰＵ２５９は、図４に示す認証姿勢でカメラ２５２で得られる指静脈情報（指血管パターン）を図形情報として取得し、デジタル情報に変換する。更に、ＣＰＵ２５９は、前記カメラ２５２を介して得られるデジタル情報とカードから取得されたデジタル情報とを照合し、合致すれば図２１に示す生体認証承認画面６７０を表示し(ステップ６１７)、不一致であればステップ６１８へ移行する。
【００５８】
ＣＰＵ２５９は、前記生体認証承認画面６７０において生体認証の照合がなされれば、画面内のＩＤカードがカード挿入口に挿入し、「丸印４６３」が付された生体認証部４６１を所定時間表示し、図２２に示す暗証番号画面６８０を表示する（ステップ６２２）。これにより、生体認証とカード挿入処理との関連性を利用者に感じさせることができる。
【００５９】
一方、ＣＰＵ２５９は、生体認証が不一致の場合、ステップ６１８において図２３のような生体認証不一致画面２９０を表示して照合不一致処理を行う。この生体認証不一致画面２９０では不活性状態のカード挿入部６４１がＩＤカードが排出されるようにアニメーション表示され、生体認証部４６１に「×印」が付されて表示される。そして、ＣＰＵ２５９は前記表示動作に伴ってＩＤカードをカード部から排出する。これにより、利用者は、生体認証の失敗により画面内と実物ともにＩＤカードが返却されるから、生体認証とカード挿入処理との関連性を感じることとなる。
【００６０】
なお、この実施の形態では、生体認証の失敗に伴ってＩＤカードの返却処理を行うようにしているが、図５に示すように、ステップ４１８からステップ４２１の再認証の手続きを行わせることもできる。この場合、照合不一致回数が所定回数を超えた場合に図２３の表示を行ってＩＤカードの排出処理を行うようにしても良い。
【００６１】
ＣＰＵ２５９は、前記暗証番号画面６８０で暗証番号が入力されれば暗証番号照合処理を行って（ステップ６２４）、照合が成されれば取引内容の処理画面を表示し（ステップ６２５）、以後の手続きを進めさせる。なお、詳細は第1の実施形態（図５）と同様に付き説明を省略する。
【００６２】
次に、図２４から図２８を参照して第2の実施形態の応用例を説明する。この応用例では、２つの認証手続きの内、暗証番号手続きを「カードを使えるようにするもの」、生体認証を「口座の取引を行うもの」と定義したものである。ここでは、前記図１７と異なる部分について主体的に説明する。
【００６３】
図２４において、ＣＰＵ２５９は、ＩＤカードが挿入されてカード情報の読取り（ステップ７１４）が終了すると、図２５に示す暗証番号画面７３０を表示する。この暗証番号画面７３０では、図２０と同様に暗証番号部４６２とＩＤカード２１２がセットされたことを示すカード挿入部６４１を１つの画面上（７３０）に表示される。このステップ７１５においても、ＩＤカード２１２が挿入されると、画面内で今まで不活性状態となっていたＩＤカード２１２が活性表示され、カード挿入口の前で停止し、それに対して図１９の状態から図２５の状態となるように前記暗証番号部４６２が現れて、暗証番号の入力を促すようにしている。これと同時に、「本人認証」「カードを使用するために本人認証が必要です。」「暗証番号を入力してください」とのガイダンスも表示される。この一連の表示内容やガイダンスにより、「カードを使えるようにするため」に暗証番号の入力が必要であることを利用者に通知することができる。
【００６４】
ＣＰＵ２５９は、暗証番号が入力されるとメモリーに格納された暗証番号と照合を行って（ステップステップ７１７）、照合が完了すれば図２６に示す暗証番号が承認された暗証番号承認画面７４０を所定時間表示し、その後図２７の生体認証画面７５０を表示する（ステップ７１８）。図２７では、生体認証部４６１と「本人認証」「指をかざしてください」とのガイダンスを表示する。
【００６５】
一方、入力された暗証番号が不一致の場合、暗証番号不一致画面７６０を表示して照合不一致処理を行う。この暗証番号不一致画面７６０では、不活性状態のカード挿入部６４１がＩＤカードが排出されるようにアニメーション表示され、暗証番号部４６２に「×印」が付されて表示される。そして、ＣＰＵ２５９は前記表示動作に伴ってＩＤカードをカード部から排出する。これにより、利用者は、暗証番号の失敗により画面内と実物ともにＩＤカードが返却されるから、暗証番号とカード挿入処理との関連性を感じることとなる。
【００６６】
ＣＰＵ２５９は、生体認証の照合が完了すると（ステップ７２０）、先のステップ７１１で選択された図示しない取引画面を順次表示して取引を行わせる。なお、ステップ７２０において、生体認証が不一致となるとステップ７２１からステップ７２４のステップを実行する。これらステップは先に説明と同様につき説明を省略する。
（第３の実施の形態）
次に、図２９から図４２を参照して、第３の実施の形態を説明する。図２９は、ＡＴＭの動作フロー図、図３０から図４２は自動取引の画面遷移図である。なお、以下の説明では、図１から図２９で説明した実施の形態と同様な内容は詳細説明を省略する。また、この実施の形態の具体的な内容は前記図１から図２９の実施の形態でも導入することができる。
【００６７】
さて、この実施の形態の１つの特徴は、前記２つの認証手続きを採用するとともに、暗証番号手続きにおいてはテンキー部４６２の数値キーの配列を利用者の選択操作により変更可能にしたものである。以下、利用者が「お引出し」手続きを選択した例を一例として具体的に説明する。
【００６８】
図１において、ＣＰＵ２５９は、取引開始にあたり図３０に示すトップメニュー画面８４０をタッチパネル表示部１５に表示している（ステップ８１０）。このトップメニュー画面８４０は「引き出し」や「預け入れ」などの選択キーを画面上に表示しており、利用者が前記選択キーをタッチすると、検知待機状態の前記ＣＰＵ２５９は前記タッチパネル付表示部１５のタッチパネルでタッチされた座標を検知し、当該タッチされた選択キーに対応する処理を受け付けるとともに（ステップ８１１）、図３１に示すカード挿入画面８５０をタッチパネル表示部１５に表示し（ステップ８１２）、ＩＤカード２１２が挿入されることを待つ（ステップ８１３）。
【００６９】
この実施の形態では、トップメニュー画面８４０やカード挿入画面８５０などの各取引画面は、画面上部に横長四角形の操作ガイダンスエリア８４１を備え、画面下部に各取引に対応して必要な操作キーやガイダンス図を表示する入力・ガイダンスエリア８４２を備えている。また、前記操作ガイダンスエリア８４１は周囲に前記入力・ガイダンスエリア８４２に連続する背景面を備え、取引の最初の画面であるトップメニュー画面８４０と、ＡＴＭの処理中の際に表示する処理中画面以外の各画面には、前記操作ガイダンスエリア８４１の片側の背景面に、各取引画面での入力操作を取り消す取消キー８５１が設けられる。
【００７０】
例えば、図３０のトップメニュー画面８４０では、画面上部の操作ガイダンスエリア８４１に「いらっしゃいませ、お取引を選び、画面の「選択キー」に軽くふれてください」とのガイダンスを表示するとともに、「引き出し」や「預け入れ」などの複数の取引を選択する選択キーを画面下部の前記入力・ガイダンスエリア８４２に表示する。一方、カード挿入画面８５１では、カードの挿入を促すガイダンスを表示する操作ガイダンスエリア８４１の片側に取消キー８５１を表示するとともに、前記入力・ガイダンスエリア８４２には、ＩＤカード２１２が挿入されている動作がアニメーション表示されるカード部２２１の周辺の外観図が表示される。
【００７１】
このように、この実施の形態では、操作ガイダンスエリア８４１と入力・ガイダンスエリア８４２あるいは取消キー８５１の位置関係を固定して表示することにより、利用者の操作性を向上している。
【００７２】
ＣＰＵ２５９は、ＩＤカード２１２がカード部２２１に挿入され、ＩＤカード２１２に登録された顧客の個人情報などを前記カード部２２１で読み取り、ＣＰＵ２５９の入出力インタフェース２５７を介してメモリ２６０に格納し（ステップ８１４）、図３２に示す暗証番号画面８６０をタッチパネル表示部１５に表示する（ステップ８１５）。
【００７３】
この暗証番号画面８６０では、操作ガイダンスエリア８４１に、暗証番号の入力と数値キーの配列を変更することが可能なことを促すガイダンスと暗証番号の入力確認部８６２が設けられている。また、前記入力・ガイダンスエリア８４２には、複数の数値キーからなるテンキー部８６１と、テンキー部８６１の配列を変更するシャッフルキー８６４と、数値キーの注意書エリア８６５が設けられる。
【００７４】
この実施の形態では、暗証番号部８６３を構成するテンキー部８６１と入力確認部８６２の内、入力確認部８６２を操作ガイダンスエリア８４１の中に設けることにより、利用者が確認する内容を操作ガイダンスエリア８４１に集中配置しているので、利用者の視線移動を軽減して視認性を向上することができる。
【００７５】
そして、この実施の形態の大きな特徴の１つは、シャッフルキー８６４を操作することにより、図３３に示すようにテンキー部８６１の数値キーの配列が変更される点にある。これを図３３を参照して更に詳細に説明する。
【００７６】
図３３において、この実施の形態では、このテンキー部８６１を４列４行の１２個で構成し、０から９の１０個からなる必須数値キー群の中で０キー以外の9個の数値キーを３列３行の固定配列群８６６（一点破線で示す）とし、他のキー群８６７に０キーに割り付け、前記固定配列群８６６をテンキー部８６１内で移動させることができる。
【００７７】
即ち、この実施の形態では前記固定配列群８６６を「電話機配列」として固定表示する。この「電話機配列」は上段左側から右側へ、中段左側から右側へ、下段左側から右側へ、１から９の数値キーを下方へ配列したものである。ここで固定配列群８６６以外の他のキー群８６７は、０キーを割りつけている。この実施の形態では、ＣＰＵ２５９は、初期配列として、図３２に示すテンキー部８６１の配列、即ち、３列３行の固定配列群８６６を４列４行のテンキー部８６１の右上に配置した状態で表示する。
【００７８】
したがって、ＣＰＵ２５９は、シャッフルキー８６１が選択されか否かを監視し（ステップ８１６）、シャッフルキー８６１が選択されずにテンキー部８６１の何れかが操作されると、その入力を受け付ける（ステップ８１９）。
【００７９】
一方、ＣＰＵ２５９は、前記シャッフルキー８６１が操作されると、ＣＰＵ２５９内に備えた図示しない乱数部を動作させて（ステップ８１７）、図３３の（ａ）図に示すように、３列３行の固定配列群８６６を４列４行のテンキー部８６１の右上に配置した第１の状態と、（ｂ）図に示すように、固定配列群８６６をテンキー部８６１の左上に配置した第２の状態と、（ｃ）図に示すように、固定配列群８６６をテンキー部８６１の右下に配置した第３の状態と、（ｄ）図に示すように、固定配列群８６６をテンキー部８６１の左下に配置した第４の状態の何れかにランダムに配列を変更して表示する（ステップ８１８）。
【００８０】
このように、この実施の形態では、シャッフルキー８６４が操作されると、４種類のテンキー部８６１の配列の中から１つがランダムに選択されて表示されるので、各数値キーの配置が多様になり、利用者の背後から押下するキーを見られても、その数値キーが何のキーかの特定がしずらくなる。また、この実施の形態では、固定配列群８６６以外の７個の他のキー群８６７に０キーを割りつけているので、ＣＰＵ２５９は７個のいずれのキーでも０キーが押下されたと認識する。したがって、盗み見る人からは、各数値キーの特定が更にしずらくなる。
【００８１】
一方、利用者は、１から９の数値キーが見慣れた配列でそのままスライドするだけなので、違和感なく受け入れ易い。また、この固定配列群８６６は３列３行の密集した配列であるので、指の動作量を最小限にすることができる。しかも、この固定配列群８６６に隣接して多数の０キーが存在するので前記効果をいっそう高めることができる。
【００８２】
また、この実施の形態では、固定配列群８６６の配列が「電話機配列」に限定されるものではない。例えば、図３３（ｃ）図に示す「計算機配列」でもよい。この「計算機配列」は、下段左側から右側へ、中段左側から右側へ、上段左側から右側へ、１から９の数値キーを順に上昇へ配列したものである。これによって、利用者は、卓上の電子計算機などで多用されているキー配列で入力することができる。
また、この実施の形態では、前記固定配列群８６６を利用者に頻繁に利用される「電話機配列」と「計算機配列」の２つの配列から１つを選択されるようにしてもよい。この場合、ＣＰＵ２５９は、シャッフルキー８６４が操作されると、前記「電話機配列」と「計算機配列」のいずれかの配列の固定配列群８６６を前記第１の状態から第４の状態のいずれかの状態でランダムに表示する。
【００８３】
したがって、この実施の形態では８種類のテンキー部８６３の中から１つがランダムに選択されて表示されるので、各数値キーの配置がいっそう多様になるとともに、前記実施の形態と同様な作用効果を得ることができる。
【００８４】
また、前記の実施の形態では、前記他のキー群８６７の７個の数値キーに０キーを割りつけるようにしたが、これに限定されるものではない。例えば、７個の他のキー群８６７の内、１個に０キーを割りつけ、他の６個のキーに１から９のいずれかのキーや、「＊」キーなどの符号キーを割りつけてもよい。
【００８５】
なお、この実施の形態では、４列４行のテンキー部８６３の事例で説明したが、５列５行のテンキー部８６３内で、あるいは３列４行のテンキー部８６３内で、あるいは４列３行のテンキー部８６３内で前記固定配列群８６１をランダムに移動させるようにしてもよい。
【００８６】
また、前記の実施の形態では、１から９の数値キーを３列３行の固定配列群８６１としたが、４列４行の場合、上段に左から右方向へ順に並べるように１から４の数値キーを、２段目に５から８の数値キーを、３段目に９と０を、４段目に０の数値キーを配列するように下方へ配列するものと、逆に下段から上方に向かって上方へ配列したものを切り替えてもよい。
【００８７】
また、前記の実施の形態では、シャッフルキー８６４を備えて、利用者がテンキー部８６３の変更を操作するようにしているが、シャッフルキー８６４の操作が無くとも、暗証番号画面８６０の表示に伴って、ＣＰＵ２５９がランダムにテンキー部８６３の配列を選択表示するようにしてもよい。
【００８８】
図２９において、ＣＰＵ２５９は、暗証番号が入力されると、図３４に示すような、処理中の処理中画面８７０を表示して、ＩＤカードからメモリに格納した暗証番号と入力された暗証番号を照合し（ステップ８２０）、照合が完了すれば図３５の処理中画面９７５をを表示させて生体認証装置を動作させ（ステップ８２１）、照合ができない場合は、照合不一致処理を行う（ステップ６３３）。この照合不一致処理では、照合不一致回数の記録と回数の判定を行い、所定の回数未満であればステップ８１５に移行し、所定の回数を越した場合は取引停止処理を行って（ステップ８３２）、ステップ８１０に移行させる。
【００８９】
一方、処理中画面８７５では、動作準備中の時間を利用して、入力・ガイダンスエリア８４２に生体情報読取部２２に指をかざす動作がアニメーション表示される。このアニメーション表示では、開いた手を生体情報読取部２２に近づかせる動作を行う。これにより、利用者に次の生体認証手続きの動作では手を開いて行うとの動作を事前に知らせてスムーズな手続きを行わせることができる。
【００９０】
ＣＰＵ２５９は、生体認証装置の準備が完了すると、図３６の生体認証画面８８０から図３８の生体認証画面８９０を表示させて、生体認証手続きでの注意事項をアニメーションで分かりやすく案内する。ここで、この実施の形態では、前記入力・ガイダンスエリア８４２を左右に分割し、生体情報読取部２２に近い側のアニメーションエリア８８１にアニメーション表示を行い、他の片側の注事項表示エリア８８２に、このアニメーション表示に伴う注意事項を表示する。
【００９１】
即ち、生体認証画面８８０では、先ず、生体情報読取部２２に向かって手を開くアニメーションがアニメーションエリア８８１に表示され、注事項表示エリア８８２には「指を伸ばす」が表示される。また、操作ガイダンスエリア８４１には、「本人認証 指を置いてください」とのガイダンスに引き続いて、「登録されている指は右手人差指、右手中指です」とのＩＤカード２１２に格納されている利用者の登録されている指名が表示される。これにより、利用者は、本人認証にあたり、生体情報読取部２２に指を置く必要があり、登録されている指は2本あるとの内容を視線移動させること無く、操作ガイダンスエリア８４１を見るだけで知ることができる。そして、目を下方に移して、アニメーションエリア８８１と注事項表示エリア８８２に表示される指を開く動作と説明で、操作姿勢を知ることができる。
【００９２】
続いて、図３７の生体認証画面８８５に示すように、アニメーションエリア８８１には、（ａ）図に示す開いた手が、（ｂ）図に示すように、登録された指に変わり、この指の先端を生体情報読取部２２の先端のマーク２２ａに合わせるアニメーションが表示され、注事項表示エリア８８２には、「指を伸ばす」から「指先をランプ（マーク２２ａ）に合わせる」旨の注事項が表示される。
【００９３】
続いて、図３８の生体認証画面８９０に示すように、アニメーションエリア８８１には、指先をマーク２２ａに合わせた状態から指の根元を指保持部２２ｃに合わせるアニメーションが表示され、注事項表示エリア８８２には、「指先をランプ（マーク２２ａ）に合わせる」から「根元をつける」旨の注事項が表示される。
【００９４】
この実施の形態では、ＣＰＵ２５９がステップ８２２で生体情報を取得するまで図３６から図３８の操作ガイダンスを繰り返し表示する。
【００９５】
ＣＰＵ２５９は、利用者が生体情報読取部２２に指を置いてカメラ２５２を介して生体情報が取得されると図３９の生体取得中画面８９０を表示させるとともに、取得された生体情報を変換して、ＩＣカード２１２に格納されてメモリに格納されている生体情報と照合を行う（ステップ８２３）。この実施の形態では、生体情報読取部２２での生体情報の取得は瞬時に行われものであるが、画面が変わると利用者が驚いて無用な行動を起こさないように、ステップ８２３の間は、生体情報読取部２２に置かれた指の長手方向にバー８９１が繰り返し移動してスキャン中である表示を行う。
【００９６】
そして、ＣＰＵ２５９は、生体認証の照合が完了すると、（ｂ）図に示すように、注意事項表示エリア８８２に「丸印」を表示するとともに、生体情報読取部２２に置かれた指を（ｃ）図に示すように離すように促すアニメーション表示をアニメーションエリア８８１に表示し、図４２の取引画面９５０を表示する（ステップ８２８）。
【００９７】
一方、ＣＰＵ２５９は、生体認証の照合が不一致の場合、図４０に示すように、生体認証結果表示画面８９５を表示する。ＣＰＵ２５９は、この生体認証結果表示画面８９５において、アニメーションエリア８８１と操作ガイダンスエリア８４１に指を離すアニメーションとガイダンスを表示し、注事項表示エリア８８２には「認証できませんでした」とのガイダンスが所定時間表示し、その間、照合不一致回数を記録し（ステップ８２４）、照合不一致回数が所定回数以下であるか否かを判定する（ステップ８２５）。ＣＰＵ２５９は、照合不一致回数が所定回数以下である場合は、図４１の再照合画面９００を表示し（ステップ８２６）、所定回数を超えている場合は、取引停止処理８３２を行って、ステップ８１０に移行する。
【００９８】
前記再照合画面９００では、操作ガイダンスエリア８４１に再度指を置いてくださいとのガイダンスを表示するとともに、アニメーションエリア８８１には生体情報読取部２２に指を置く動作（（ａ）図から（ｂ）図に動作する）が表示され、注意事項表示エリア８８２には複数の誤りやすい姿勢と注意事項が表示される。したがって、利用者は、この注意事項を参照して再度生体認証手続きを行うことができる。
【００９９】
そして、ＣＰＵ２５９は生体認証が再度取得されたかを監視し（ステップ８２７）、取得されるまで再照合画面９００を表示し、生体情報を取得するとステップ８２３に移行する。
【０１００】
このように、この実施の形態では、利用者の視線を、各画面の上方に固定表示される操作ガイダンスエリア８４１から、その下方の入力・ガイダンスエリア８４２に移動させ、そして入力・ガイダンスエリア８４２の隣接される生体情報読取部２２に移動させるように誘導している。したがって、利用者は、先ず、操作ガイダンスエリア８４１で手続きの概要を文書で把握して、入力・ガイダンスエリア８４２では、具体的な動作手順をアニメーションと注意事項で把握できる。特に、この実施の形態では、アニメーションをアニメーション表示エリア８８１の所定の位置にほぼ同じ大きさで表示することで、利用者に分かりやすく動作説明を行うことができる。そして、このアニメーション表示エリア８８１と生体情報読取部２２とを近接配置することで、利用者は自分の動作とアニメーションを視線移動を少なくした状態で見比べながら操作を行うことができる。
【０１０１】
次に、ＣＰＵ２５９は、生体認証手続きが完了すると、トップメニュー画面８４０で選択した取引画面を順次表示して各画面において入力手続きの受付を行う（ステップ８２８）。
【０１０２】
例えば、図４２では、「お引き出し」が選択された状態の操作画面を示している。ＣＰＵ２５９は、生体認証が照合されてＩＣカード２１２から更なる個人情報を表示する間（ａ）図の処理中画面９５０を表示し、準備が整うと（ｂ）図の金額入力画面９５５を表示する。そして、金額が入力され「円」キーが操作されると（ｃ）図の確認画面９６０を表示する。この確認画面９６０で「確認」キーが選択されると、当該金額の出金準備を行うとともに（ｄ）図の処理中画面９６５を表示する。ＣＰＵ２５９は出金の準備ができると（ｅ）図のカード返却画面９７０を表示し（ステップ８３０）、ＩＣカードが抜き取られると（ｆ）図の出金画面９７５を表示して紙幣挿入／排出口２３及び必要により硬貨挿入／排出口２４を動作させて出金処理を行い（ステップ８３１）、紙幣挿入／排出口２３及び硬貨挿入／排出口２４から紙幣または硬貨が引き出されるのを検知すると取引を終了しをステップ８１０に移行させる。
【図面の簡単な説明】
【０１０３】
【図１】第1の実施の形態に係る自動取引装置の概要説明図である。
【図２】銀行システムのネットワーク構成図である。
【図３】自動取引装置の装置ブロック図である。
【図４】生体認証部の構造図である。
【図５】第1の実施の形態に係る自動取引装置の動作フロー図である。
【図６】第1の実施の形態に係る自動取引装置の取引画面図である。
【図７】第1の実施の形態に係る自動取引装置の取引画面図である。
【図８】第1の実施の形態に係る自動取引装置の取引画面図である。
【図９】第1の実施の形態に係る自動取引装置の取引画面図である。
【図１０】第1の実施の形態に係る自動取引装置の取引画面図である。
【図１１】第1の実施の形態に係る自動取引装置の取引画面図である。
【図１２】第1の実施の形態の応用例に係る自動取引装置の動作フロー図である。
【図１３】第1の実施の形態の応用例に係る自動取引装置の動作フロー図である。
【図１４】第1の実施の形態の応用例に係る自動取引装置の取引画面図である。
【図１５】第1の実施の形態の応用例に係る自動取引装置の取引画面図である。
【図１６】第1の実施の形態の応用例に係る自動取引装置の取引画面図である。
【図１７】第2の実施の形態に係る自動取引装置の動作フロー図である。
【図１８】第2の実施の形態に係る自動取引装置の取引画面図である。
【図１９】第2の実施の形態に係る自動取引装置の取引画面図である。
【図２０】第2の実施の形態に係る自動取引装置の取引画面図である。
【図２１】第2の実施の形態に係る自動取引装置の取引画面図である。
【図２２】第2の実施の形態に係る自動取引装置の取引画面図である。
【図２３】第2の実施の形態に係る自動取引装置の取引画面図である。
【図２４】第2の実施の形態の応用例に係る自動取引装置の動作フロー図である。
【図２５】第2の実施の形態の応用例に係る自動取引装置の取引画面図である。
【図２６】第2の実施の形態の応用例に係る自動取引装置の取引画面図である。
【図２７】第2の実施の形態の応用例に係る自動取引装置の取引画面図である。
【図２８】第2の実施の形態の応用例に係る自動取引装置の取引画面図である。
【図２９】第３の実施の形態に係る自動取引装置の動作フロー図である。
【図３０】第３の実施の形態に係る自動取引装置の取引画面図である。
【図３１】第３の実施の形態に係る自動取引装置の取引画面図である。
【図３２】第３の実施の形態に係る自動取引装置の取引画面図である。
【図３３】第３の実施の形態に係る自動取引装置の取引画面図である。
【図３４】第３の実施の形態に係る自動取引装置の取引画面図である。
【図３５】第３の実施の形態に係る自動取引装置の取引画面図である。
【図３６】第３の実施の形態に係る自動取引装置の取引画面図である。
【図３７】第３の実施の形態に係る自動取引装置の取引画面図である。
【図３８】第３の実施の形態に係る自動取引装置の取引画面図である。
【図３９】第３の実施の形態に係る自動取引装置の取引画面図である。
【図４０】第３の実施の形態に係る自動取引装置の取引画面図である。
【図４１】第３の実施の形態に係る自動取引装置の取引画面図である。
【図４２】第３の実施の形態に係る自動取引装置の取引画面図である。
【符号の説明】
【０１０４】
１…ＡＴＭ、１５…タッチパネル表示装置、２２…生体情報読取部、２２１…カード読取装置、２２８…生体認証装置、２２４…記憶装置、２２９…制御装置、４６１…生体認証動作図、４６２…暗証番号認証動作図、６４１…カード挿入の動作図。
【技術分野】
【０００１】
本発明は生体を用いた個人認証装置に関し、特に、生体認証と暗証番号を併用した個人認証装置に関する。
【背景技術】
【０００２】
従来より、磁気カードやＩＣカードの認証用として暗証番号が広く普及している。近年、遺失や盗難等による不正行使の恐れも少ないセキュリティ方式として、指紋や虹彩、血管パターンといった個人の体の一部を鍵として用いる生体認証が注目されている。中でも、血管パターンを用いた認証方法は、指紋のように犯罪捜査を連想させたり、虹彩のように直接眼球に光を照射したりすることがないので心理的抵抗感が少なく、また、容易に観測できる生体表面ではなく内部の特徴のため、偽造が困難という利点がある。
【０００３】
これら生体認証は、単独での認証や、あるいは、暗証番号と併用するものがある。
【０００４】
【特許文献１】特開２００２−８３２９８号公報
【０００５】
【特許文献２】特開２０００−２００１１３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
現在、カードと併用される認証方式は暗証番号が主体となっているが、セキュリティの高い認証方式としての生体認証は今後ますます広く普及していくことが想定される。このような状況において、広く普及した暗証番号から生体認証へ移行することには利用者に理解を得ながら進める必要がある。一方、生体認証といえども絶対的なものではないことから、暗証番号と生体認証を併用することが有効である。
【０００７】
しかし、常に、２つの認証を行っていると、利用者にわずらわしさを感じさせることも懸念される。
【０００８】
そこで、この発明の目的とするところは、カードの挿入と生体認証と暗証番号の認証とを違和感無く進めさせる個人認証の表示方法を提供することにある。
【課題を解決するための手段】
【０００９】
本発明に係る個人認証の表示方法では、前記目的を達成するために、カード読取装置と、暗証番号入力手段と、生体認証装置と、タッチパネル表示装置と、各種データを格納した記憶装置と、前記各装置を制御する制御装置とを備え、前記制御装置が前記タッチパネル表示装置に各種の取り引きにともなう取引工程の操作画面を表示して、当該タッチパネル表示装置から操作指示を受け付けて自動取引を行う自動取引装置の個人認証の表示方法において、カード挿入の操作手続きに対応したカード挿入の動作図と、生体認証の操作手続きに対応した生体認証動作図と、暗証番号の操作手続きに対応した暗証番号認証動作図とを備え、少なくとも２つの動作図を表示画面面上に表示し、一方の動作図を活性状態表示として動作可能状態で表示し、他の動作図を非活性状表示として動作不可能な状態で表示し、前記一方の動作図の操作手続きが完了した後に他の動作図を活性状態表示として、当該動作図に対応した操作手続きを可能とする。
【発明の効果】
【００１０】
本発明によれば、カードの挿入と生体認証と暗証番号の認証とを違和感無く進めさせる個人認証の表示方法を提供することができる。
【発明を実施するための最良の形態】
【００１１】
以下、図１から図４２を参照して、本発明に係る実施の形態を説明する。この実施の形態は、銀行システムなどの金融機関システムに採用される例えばＡＴＭ（Automatic Teller Machine）のような自動取引装置に関する。図１から図１６は第1の実施の形態、図１７から図２８は第2の実施の形態、図２９から図４２は第3の実施の形態を示している。
（第1の実施形態）
先ず、図１を参照して、本実施の形態に係る自動取引装置の概略構造を説明する。図１は本発明の一実施の形態に係る自動取引装置１の概略説明図である。
【００１２】
図１において、符号１で総括的に示すのは、金融機関等のロビーなどに設置される自動取引装置である。本実施の形態では、自動取引装置１としてＡＴＭの例で説明する。自動取引装置１は、直方体の前面上方の一部分が側面から見てＬ字形に切り欠かれた開口部を有する本体筐体１０と、Ｌ字形の開口部を塞ぐように配置され、側面から見てＬ字形に形成されたフロントパネル１１とから構成されている。
【００１３】
本体筐体１０は、前面が開口したベース筐体１２と、このベース筐体１２の前面下方に設けられた板状の前面扉１３と、ベース筐体１２の背面に配置された板状の背面扉１４とを有している。ベース筐体１２は、各種の取引処理を行う機構部、例えば、図２に示す、タッチパネル付表示部２２０、カード部２２１、通帳明細印字部２２２、伝送制御部２２３、記憶装置部２２４、硬貨入出金部２２５、紙幣入出金部２２６、電源部２２７、生体認証部２２８、制御部２２９等を内蔵している。タッチパネル付表示部２２０は情報の入力装置および出力装置としての機能を備えており、カード部２２１はＩＤカード２１２（図２、図３参照）の読取装置および出力装置としての機能を備えている。そして、タッチパネル付表示部２２０の操作表示部１５や各部の媒体口１８、１９、２３、２４や生体認証部２２８の生体情報読取部２２はフロントパネル１１から露出するように配置されている。
【００１４】
Ｌ字形のフロントパネル１１は、本体正面の垂直面を形成するパネル部１６と、水平面を構成するテーブル部１７とを備えている。本実施形態では、垂直面を構成する前記パネル部１６の中央にカード／明細票取扱口１８や通帳取扱口１９からなる媒体取扱部２０が配置され、水平面を構成するテーブル部１７の中央に操作表示部１５、その両側に非常時の連絡用のハンドセット２１と生体認証部２２８の生体情報読取部２２が配置され、水平面と垂直面の角部には紙幣挿入／排出口２３と硬貨挿入／排出口２４が並設されている。
【００１５】
本実施の形態の特徴の1つは、暗証番号での認証および生体認証での認証にそれぞれ意味合いを持たせ、各認証では、前記意味合いに沿ったガイダンスと表示内容で手続きを進めることにより、複数認証における利用者の操作手順の分かりづらさを軽減した点にある。
【００１６】
例えば、この実施の形態では、生体認証を「暗証番号を入力するため」の手続きとし、暗証番号は「口座取引を行うため」の手続きとしている。特に、この実施の形態では、暗証番号が口座取引の手続きであるとする利用者の従来からの認識を変更することなく、生体認証を導入できるので、違和感なくセキュリティの高いシステムを導入することができる。
【００１７】
また、この実施の形態では、前記２つの表示画面での分かりやすさを得るために、この認証手続画面４６０では、認証手続姿勢を現す生体認証部４６１と暗証番号手続を表すテンキー部４６２とを１つの認証手続画面４６０上で表示し、一方の認証、ここでは生体認証が照合されるまで他の認証、ここでは暗証番号手続きを示すテンキー部４６２を不活性状態（手続きできない）とする。そして、生体認証の照合が合致すると前記不活性状態のテンキー部４６２を活性状態（入力可能な状態）とする。なお、この実施例では、より分かりやすさを表現するために生体認証の承認が得られたことを示す「丸印４６３」をテンキー部の活性状態とともに表示する。
【００１８】
次に、図２を参照して、この自動取引装置１が設置される金融機関システムの構成と自動取引装置１の構成を説明する。図２は図１の自動取引装置１を用いた金融機関システムのブロック構成図である。
【００１９】
この金融機関システムでは、この金融機関システムを統括するセンタ１００のサーバやホストなどの機器（コンピュータ）に対して、複数の営業店舗２００のサーバや端末やシステムなどの機器（コンピュータ）と専門センタ３５０のサーバや端末などの機器（コンピュータ）とがネットワーク３００で接続されている。前記営業店舗２００には店舗ネットワーク２１１を介して複数の機器（コンピュータ）が接続され、これら機器（コンピュータ）が前記ネットワーク３００を介して前記センタ１００や前記専門センタ３５０の機器（コンピュータ）と接続され、この金融機関システムを利用する顧客に対して各種の金融サービスを提供することができるようになっている。この他、この金融機関システムには前記ネットワーク３００を介して他の金融システムや各種のサービスサイトの機器（コンピュータ）に接続することができる。
【００２０】
前記センタ１００の各機器（コンピュータ）は、ＨＵＢサーバ１５０を介して他の営業店舗２００の機器（コンピュータ）や専門センタ３５０の機器（コンピュータ）と接続することで、金融機関内の全ての情報を統括管理している。このＨＵＢサーバ１５０は、ゲートウエイサーバを兼用するものであり、チャネル系ＡＰサーバ群を統括する統合チャネルサーバ１１０と、勘定系ホスト１４０と、各種の新商品情報を備えた新商品サーバ１３０と、全ての顧客情報を統括的に管理する顧客管理サーバ１２０などが接続される。
【００２１】
統合チャネルサーバ１１０は、前記ネットワーク３００を介して営業店舗２００の機器（コンピュータ）と接続されて、営業店舗２００の機器（コンピュータ）に各種の情報を提供する支援システムである。この統合チャネルサーバ１１０の統括下には、ＩＢコンテンツ情報を備えたＩＢサーバ１１１と、営業店のコンテンツ情報を備えた営業店ＡＰサーバ１１２と、来店顧客情報を備えた来店管理サーバ１１３と、商品のコンテンツ情報を備えた商品情報サーバ１１４と、行員情報を備えた行員管理サーバ１１５と、顧客情報デ一タを備えた顧客情報管理サーバ１１６とを備えている。
【００２２】
一方、営業店舗２００は、店舗ネットワーク２１１を介して各種装置が接続されて設けられている。例えば、このシステムでは、自動取引装置１、顧客の店舗の出入りを管理する受付端末２０８、顧客の各種の相談に対応する相談端末２０７、顧客に各種の情報を提供する情報テーブル端末２０６、行員が顧客に対して相談や商談を薦める相談テーブル端末２０５、行員が顧客に対して取引に関する各種サービスを行う窓口取引端末２０４、前記窓口取引端末２０４を支援する窓口後方取引端末２０３、各種の金融関連装置からなる金融デバイス２０２、店舗内の各種情報を管理する営業店サーバ２０１、店舗内の無線通信や位置検知を行う店舗通信システム２１０などが設けられている。
【００２３】
また、この金融機関システムでは、顧客が所有する携帯端末２１３や、この金融機関が顧客に提供するＩＤカード（個入認証用カード）２１２などを介して各種の情報を提供することができる。このＩＤカード２１２は、ＩＣカードで構成され、そのＩＣチップ内に顧客の個人情報（暗証番号（識別番号）、生体情報（本実施形態では、指静脈情報）、取引情報などの各種情報）が電気信号として記憶されて登録される。
【００２４】
前記自動取引装置１は、この自動取引装置１を統括して制御する制御部２２９と、情報入力部を兼ねたタッチパネル付表示部２２０と、各種のカードに対して読み取りや書き込みを行うカード部２２１と、通帳の書き込みを行う通帳明細印字部２２２と、店舗ネットワーク２１１に接続するための伝送制御部２２３と、各種の情報を記憶する記憶装置部２２４と、硬貨入出金部２２５と、紙幣入出金部２２６と、電源部２２７と、生体認証部２２８とを含んで構成される。
【００２５】
次に、図３を参照しながら、自動取引装置１のシステム構成の概略を説明する。図３は図１の自動取引装置１のシステム構成の一例を示す概略ブロック図である。
【００２６】
制御部２２９は、ＣＰＵ２５９、メモリ２６０、および入出力インタフェース２５５〜２５８などを備えて構成されている。メモリ２６０は、図２に示す記憶装置部２２４を構成するものであり、後述する制御動作を行わせるためのプログラムを格納している。ＣＰＵ２５９は、図２に示す制御部２２９を構成するものであり、メモリ２６０に格納されたプログラムを用いて制御を実行する。
【００２７】
カード部２２１は入出力インタフェース２５７を介してコンピュータ２２９に接続されており、ＩＤカード２１２をカード部２２１に挿入することにより、ＩＤカード２１２に登録された顧客の個人情報などがカード部２２１で読み取られ、制御部２２９の入出力インタフェース２５７を介してメモリ２６０に格納される。
【００２８】
また、光源２５１とカメラ２５２との間に、指２６１を挿入して、スイッチ２５３の押下に合わせて指静脈情報の画像信号を取得する。スイッチ２５３の押下の替わりに、図示しない指置き検知センサによる指置き検知により画像信号を取得するようにしてもよい。この指静脈情報は指血管パターンを図形情報として取得する。指静脈情報の代わりに、手のひら静脈情報や、その他の生体情報を用いることが可能な場合には、それらを用いてもよい。前述の光源２５１、カメラ２５２及びスイッチ２５３は図１に示す自動取引装置１の生体情報読取部２２を構成するものである。カメラ２５２の画像信号は、画像入力器２５４によってデジタル情報に変換され、コンピュータ２２９の入出力インタフェース２５５を介してメモリ２６０に格納される。
【００２９】
さらには、スイッチ２５３も同様に入出力インタフェース２５６を介して接続され、オン／オフの状態がメモリ２６０に格納されるか、もしくは、オンになると同時にＣＰＵ２５９に対して割り込み信号を発生する。
【００３０】
ＣＰＵ２５９は、スイッチ２５３の状態がオンになったのを確認するか、もしくはオンになった割り込み信号を検知すると、認証を行うソフトウェアプログラムを起動し実行する。そして、プログラムの処理結果に基づき、その結果を、タッチパネル付き表示部２２０に表示したり、カード部２２１に出力してＩＤカード２１２に書き込みしたり、制御対象２８０に適切な信号を送って扉を開閉したり、といった各種制御を行う。なお、タッチパネル付き表示部２２０は、上述したように情報入力部を兼ねており、例えば、暗証番号などの認証に関する、補助情報や取引情報などを入力するのに用いることができる。
【００３１】
なお、本実施形態では、生体認証部２２２を構成する生体情報読取部２２で指の静脈を読み取って認証に用いるものであるので、手のひらの静脈を読み取って認証に用いる場合に比較して、認証情報の容量が小さく、認証速度が速く、しかも、認証装置が小型で使い勝手がよいものである。
【００３２】
次に、図４を参照して、自動取引装置１の生体認証部２２８を構成する生体情報読取部２２の構造を説明する。図４は図１の自動取引装置１の生体情報読取部２２の説明図であり、生体情報読取部２２に指をかざした状態の平面図及び側面図である。この実施形態では、人の手が平面に置かれた姿勢では人差し指や手の中央部が浮いた姿勢となることに着目し、前記生体情報読取部２２をテーブル部１７から隆起させ、その隆起部の中央部に前後方向に長い指装着用の溝２２ｂを設けている。生体情報読取部２２は、前記溝２２ｂの先端部に内部にＬＥＤ（ランプ）を備えたマーク２２ａ、前記溝２２ｂの手前に前記指保持部２２ｃを備えている。
この実施の形態によれば、利用者は、操作表示部１５に表示される「指をかざすこと」を促す操作ガイダンス等にしたがって、生体情報読取部２２のマーク２２ａ近傍に指先が位置するように指をかざすことで生体認証手続きを行うことができる。図４は右手の人差し指をかざした例である。かざした指の腹は、前記マーク２２ａと前記指保持部２２ｃによって支えられて、安定した状態で生体情報の読み取りが行うことができる。
【００３３】
次に、図５の動作フロー図に基づいて、図６から図１１を参照しながら、この実施の形態の認証手続きの動作フローを説明する。図６は動作フロー図であり、図７から図１１は画面遷移図である。
【００３４】
図５において、ＣＰＵ２５９は、取引開始にあたり図６に示すトップメニュー画面４３０をタッチパネル表示部１５に表示している（ステップ４１０）。このトップメニュー画面４３０は「引き出し」や「預け入れ」などの選択キーを画面上に表示しており、利用者が前記選択キーをタッチすると、検知待機状態の前記ＣＰＵ２５９は前記タッチパネル付表示部１５のタッチパネルでタッチされた座標を検知し、当該タッチされた選択キーに対応する処理を受け付けるとともに（ステップ４１１）、図７に示すカード挿入画面４４０をタッチパネル表示部１５に表示し、ＩＤカード２１２が挿入されることを待つ（ステップ４１３）。
【００３５】
ＣＰＵ２５９は、ＩＤカード２１２がカード部２２１に挿入され、ＩＤカード２１２に登録された顧客の個人情報などを前記カード部２２１で読み取り、ＣＰＵ２５９の入出力インタフェース２５７を介してメモリ２６０に格納し（ステップ４１４）、図８に示す生体認証画面４５０をタッチパネル表示部１５に表示する（ステップ４１５）。前記生体認証画面４５０は、認証手続姿勢を現す生体認証部４６１と暗証番号手続を表すテンキー部４６２とを１つの画面上（４５０）に表示される。
ここで、ＣＰＵ４５９は、前記生体認証画面４５０では、生体認証が照合されるまで他の認証、ここでは暗証番号手続きを示すテンキー部４６２を不活性状態（手続きできない）とし、生体認証を促す生体認証部４６１を活性状態（動作可能な状態）とするとともに、「本人認証」として「指をかざしてください」とのガイダンスを表示させる。また、ＣＰＵ２５９は、ステップ４１６において、前記生体情報読取部２２のマーク２２ａの図示しない緑色のＬＥＤを点灯させて図３に示すカメラ２５２や画像入力器２５４などを動作状態とする（ステップ４１６）。利用者は、前記タッチパネル表示部１５の生体認証部４６１とガイダンスにしたがって前記生体情報読取部２２に指をかざすことで生体認証の手続きを行うことができる。
【００３６】
ステップ４１６において、ＣＰＵ２５９は、図４に示す認証姿勢でカメラ２５２で得られる指静脈情報（指血管パターン）を図形情報として取得し、デジタル情報に変換する。更に、ＣＰＵ２５９は、前記カメラ２５２を介して得られるデジタル情報とカードから取得されたデジタル情報とを照合し(ステップ４１７)、合致すれば図９に示す暗証番号画面４６０を表示し(ステップ４２２)、不一致であればステップ４１８へ移行する。
【００３７】
ＣＰＵ２５９は、ステップ４１７において、ＩＣカードの不一致回数を記録（書き換え）するとともに前記マーク２２ａの点灯表示を緑色ＬＥＤから黄色ＬＥＤに点灯変更し、ステップ４１９において、この不一致回数が予め設定された不一致回数を超えているか否かを判定する。ここで、不一致回数が所定回数を超えていればステップ４２６において取引停止処理を行って元のトップメニュー画面４３０を表示する。
【００３８】
一方、不一致回数が所定回数未満の場合、図１０の不承認画面４７０を表示する。この不承認画面４７０では、活性状態のテンキー部４６２に「×」を付して、かつ。「本人認証が承認できませんでした」とのガイダンスを表示して、承認できないことを利用者に通知する。ＣＰＵ２５９は、前記不承認画面４７０を所定時間表示した後、図１１に示す再生体認証画面４８０をタッチパネル表示部１５に表示し、カメラ２５２や画像入力器２５４及び前記マーク２２ａの青色ＬＥＤを点灯させ生体認証機器を動作状態とする。
【００３９】
前記再生体認証画面４８０は、「本人認証」について「もう一度指を置いてください」「登録されている指は右手人差指ですとのガイダンスを表示するとともに、生体認証の操作姿勢を示す図面を表示する。ここで、この実施の形態では、ガイダンスとして、最初の認証では登録されている指を表示しなかったが、再認証の場合では、登録されている指を表示するようにしている。これにより、詳細な情報提供（表示）を控えることにより、情報の漏洩を軽減するとともに通常の操作時間を短縮させ、再認証では明確な（詳細な）情報を提供することにより確実な操作性を実現させている。
特に、この実施の形態では、前記再生体認証画面４８０に表示される操作姿勢を示す図面では、誤りやすい複数の姿勢図４８１を表示するとともに、再操作を促す操作図４８２を表示することにより、再承認の承認率を向上させるようにしている。
【００４０】
図５及び図９に戻り、ＣＰＵ２５９は、暗証番号画面４６０において、生体認証部４６１を不活性状態（非動作状態）とし、暗証番号入力部を生体認証の承認が得られたことを示す「丸印４６３」を付して活性状態とする。また、前記マーク２２ａを赤色ＬＥＤの点灯に変更して、生体認証が完了したことを利用者に知らせる。
【００４１】
このように、この実施の形態では、生体認証を「暗証番号を入力するための手続き」とし、暗証番号を「口座取引を行うための手続き」としている。そして、この２つの意味を利用者に理解しやすいように、生体認証が承認されれば図９に示すように暗証番号の入力を可能な表示とし、逆に、生体認証が承認されなければ図１０に示すように暗証番号の入力が不可能な表示を行うようにする。これにともない、図９では生体認証部４６１を不活性表示とすることで生体認証手続きが完了したことを示し、また、図１０では生体認証部４６１を活性状態とすることで生体認証手続きが完了していないことを表示する。これにより、利用者に生体認証手続きと暗証番号手続きが関連していることの理解を得やすくすることができる。
【００４２】
図９において、前記暗証番号部４６２は、上方に配置される入力確認表示部４６４と、その下方に配置される複数の入力キーからなるテンキー群４６５から構成される。ＣＰＵ２５９はテンキー郡４６５を介して暗証番号の入力を受け付けると、入力確認表示部４６４に入力が受け付けられたことを示す「＊」マークを表示すとともに（ステップ４２３）、当該暗証番号が入力されると、直ちにメモリに格納された暗証番号データと照合を行い（ステップ４２４）、承認されれば、前記ステップ４１１で選択された取引画面をタッチパネル表示部１５に表示して、当該取引の手続きを継続する（ステップ４２５）。
【００４３】
また、前記ステップ４２４において、暗証番号が不承認の場合は、ステップ４２７で照合不一致の処理が行われる。この照合不一致の処理では、前記ステップ４１８からステップ４２１と同様な処理が行われる。
【００４４】
次に、図１２から図１６を参照して第1実施形態の応用例を説明する。図１２は、第1応用例の動作フロー図、図１３は第2応用例の動作フロー図、図１４から図１６は第2応用例の画面遷移図である。なお、この説明では、変更点を主体的説明し、第1実施形態と同様な内容は省略する。
【００４５】
先ず、図１２において、この第1応用例に係るＡＴＭは、取引開始に当たり、最初に図７に示すカード挿入画面４４０をトップ画面として表示し、カード読み取り（ステップ５１２）、生体認証の照合（ステップ５１５）、暗証番号の照合処理（ステップ５２２）を行った後に図６に示すトップメニュー画面４３０をタッチパネル表示部１５に表示して、以後の取引の選択や当該選択した取引の処理を行うものである。なお、詳細な各動作ステップについては、図４と同様につき詳細な説明は省略する。
【００４６】
この応用例によれば、取引を選択する動作ステップと、当該取引の動作ステップが２つの認証ステップにより分断されないので、スムーズな取引手続きを進行させることができる。
【００４７】
次に、図１３から図１６を参照して、第2応用例を説明する。図１３において、この応用例は、暗証番号手続きと生体認証手続きの順番を第1実施形態（図５）と逆転させたものである。即ち、この応用例ではカードが挿入され（ステップ５３３）、カード情報の読み取りが完了する（ステップ５３４）と、ＣＰＵ２５９は、図１４に示す暗証番号画面５６０をタッチパネル表示部１５に表示する（ステップ５３５）。この暗証番号画面５６０は、暗証番号部４６２と生体認証部４６１とが１つの画面上に表示され、暗証番号部４６２が活性状態（入力可能な状態）で表示される一方、生体認証部４６１は不活性状態（否動作状態）で薄く表示される。そして、ガイダンスとして、「本人認証」「暗証番号を入力してください」を表示する。したがって、利用者は、暗証番号と生体認証の２つの認証があるなかで、暗証番号の入力ができることを知ることができる。
【００４８】
ＣＰＵ２５９は、前記暗証番号部から入力を受け付けると（ステップ５３６）、当該入力された暗証番号がカードから読み出された暗証番号と一致するか否か照合する（ステップ５３７）。照合の結果、暗証番号が一致すれば、図１５の生体認証画面５７０をタッチパネル表示部１５に表示し（ステップ５３８）、暗証番号が不一致であれば、図１６に示す不認証の暗証番号画面５８０を表示して不一致処理を実行する（ステップ５４７）。
【００４９】
前記生体認証画面５７０では、認証が承認された暗証番号部４６２が不活性状態で表示される一方、これから認証手続きを行う生体認証部４６１が活性状態で表示される。しかも、生体認証部４６１を暗証番号の承認が得られたことを示す「丸印４６３」を付して活性状態で表示することで、暗証番号の認証により生体認証の承認手続きが可能となったことを利用者に通知することができる。
【００５０】
一方、前記不認証の暗証番号画面５８０では、認証が不承認された暗証番号部４６２が活性状態で表示される一方、不活性状態の生体認証部４６１に「×印」が付される。こにより、暗証番号の承認が得られないために生体認証の手続きができないことを知ることができる。暗証番号の再入力手続きについては前記実施例と同様のため説明を省略する。
【００５１】
ＣＰＵ２５９は、暗証番号の照合が完了すると、図４に示す認証姿勢でカメラ２５２で得られる指静脈情報（指血管パターン）を図形情報として取得し、デジタル情報に変換する。更に、ＣＰＵ２５９は、前記カメラ２５２を介して得られるデジタル情報とカードから取得されたデジタル情報とを照合し(ステップ５４０)、合致すれば取引内容の処理画面をタッチパネル表示部１５に表示させ(ステップ５４５)、不一致であればステップ５４１の照合不一致回数記録の動作を行う。なお、ステップ５４１からステップ５４４の生体認証の再操作については第１実施形態（図５）と同様につき説明を省略する。
（第2の実施形態）
図１７から図２８は、本発明に係る第2の実施形態のＡＴＭである。図１７は第2の実施形態の動作フロー図であり、図１８から図２３は画面遷移図である。また、図２４から図２８は第2の実施形態の応用例であり、図２４は動作フロー図、図２５から図２８は画面遷移図である。なお、この説明では、第1の実施形態（図５）の主要な変更点を説明し、同様な部分については説明を省略する。
【００５２】
先ず、図１７において、この実施形態は、２つの認証手続きの内、１つを「カードを使えるようにするもの」、他の１つを「口座の取引を行うもの」と定義して、各種のガイダンスや表示画面を用いた動作フローで使い易さを向上させたものである。例えば、図１８の実施形態では生体認証を「カードを使えるようにするもの」、暗証番号手続きを「口座の取引を行うもの」と定義したものである。
【００５３】
図１７において、ＣＰＵ２５９は、取引開始にあたり図１８に示すトップメニュー画面６１０をタッチパネル表示部１５に表示している（ステップ６１０）。ＣＰＵ２５９は、選択キーが選択されると（ステップ６１１）、図１９に示すカード挿入画面６４０をタッチパネル表示部１５に表示する（ステップ６１２）。このカード挿入画面６４０では、タッチパネル表示部の片側にカード挿入部６４１が不活性状態で表示され、利用者にカード挿入を促すようにアニメーションで挿入動作が表示される。
【００５４】
ＣＰＵ２５９はＩＤカード２１２がカード部２２１に挿入され（ステップ６１３）、ＩＤカード２１２に登録された顧客の個人情報などを前記カード部２２１で読み取り、ＣＰＵ２５９の入出力インタフェース２５７を介してメモリ２６０に格納し（ステップ６１４）、 図２０に示す生体認証画面６５０をタッチパネル表示部１５に表示する（ステップ６１５）。
【００５５】
前記生体認証画面６５０は、認証手続姿勢を現す生体認証部４６１とＩＤカード２１２がセットされたことを示すカード挿入部６４１を１つの画面上（４５０）に表示する。前記ステップ６１４では、ＩＤカード２１２が挿入されると、画面内で今まで不活性状態となっていたＩＤカード２１２が活性表示され、カード挿入口の前で停止し、それに対して図１９の状態から図２０の状態となるように前記生体認証部４６１が現れて、指をかざすことを促すアニメーション表示がなされる。これと同時に、「本人認証」「カードを使用するために本人認証が必要です。」「指をかざしてください」とのガイダンスも表示される。この一連の表示内容やガイダンスにより、「カードを使えるようにするため」に生体認証が必要であることを利用者に通知することができる。
【００５６】
また、ＣＰＵ２５９は、第1の実施形態（図５）と同様にカメラ２５２などを動作させて前記生体情報読取部２２を動作可能な状態とする（ステップ６１６）。利用者は、前記タッチパネル表示部１５の生体認証部４６１とガイダンスにしたがって前記生体情報読取部２２に指をかざすことで生体認証の手続きを行うことができる。
【００５７】
ステップ６１６において、ＣＰＵ２５９は、図４に示す認証姿勢でカメラ２５２で得られる指静脈情報（指血管パターン）を図形情報として取得し、デジタル情報に変換する。更に、ＣＰＵ２５９は、前記カメラ２５２を介して得られるデジタル情報とカードから取得されたデジタル情報とを照合し、合致すれば図２１に示す生体認証承認画面６７０を表示し(ステップ６１７)、不一致であればステップ６１８へ移行する。
【００５８】
ＣＰＵ２５９は、前記生体認証承認画面６７０において生体認証の照合がなされれば、画面内のＩＤカードがカード挿入口に挿入し、「丸印４６３」が付された生体認証部４６１を所定時間表示し、図２２に示す暗証番号画面６８０を表示する（ステップ６２２）。これにより、生体認証とカード挿入処理との関連性を利用者に感じさせることができる。
【００５９】
一方、ＣＰＵ２５９は、生体認証が不一致の場合、ステップ６１８において図２３のような生体認証不一致画面２９０を表示して照合不一致処理を行う。この生体認証不一致画面２９０では不活性状態のカード挿入部６４１がＩＤカードが排出されるようにアニメーション表示され、生体認証部４６１に「×印」が付されて表示される。そして、ＣＰＵ２５９は前記表示動作に伴ってＩＤカードをカード部から排出する。これにより、利用者は、生体認証の失敗により画面内と実物ともにＩＤカードが返却されるから、生体認証とカード挿入処理との関連性を感じることとなる。
【００６０】
なお、この実施の形態では、生体認証の失敗に伴ってＩＤカードの返却処理を行うようにしているが、図５に示すように、ステップ４１８からステップ４２１の再認証の手続きを行わせることもできる。この場合、照合不一致回数が所定回数を超えた場合に図２３の表示を行ってＩＤカードの排出処理を行うようにしても良い。
【００６１】
ＣＰＵ２５９は、前記暗証番号画面６８０で暗証番号が入力されれば暗証番号照合処理を行って（ステップ６２４）、照合が成されれば取引内容の処理画面を表示し（ステップ６２５）、以後の手続きを進めさせる。なお、詳細は第1の実施形態（図５）と同様に付き説明を省略する。
【００６２】
次に、図２４から図２８を参照して第2の実施形態の応用例を説明する。この応用例では、２つの認証手続きの内、暗証番号手続きを「カードを使えるようにするもの」、生体認証を「口座の取引を行うもの」と定義したものである。ここでは、前記図１７と異なる部分について主体的に説明する。
【００６３】
図２４において、ＣＰＵ２５９は、ＩＤカードが挿入されてカード情報の読取り（ステップ７１４）が終了すると、図２５に示す暗証番号画面７３０を表示する。この暗証番号画面７３０では、図２０と同様に暗証番号部４６２とＩＤカード２１２がセットされたことを示すカード挿入部６４１を１つの画面上（７３０）に表示される。このステップ７１５においても、ＩＤカード２１２が挿入されると、画面内で今まで不活性状態となっていたＩＤカード２１２が活性表示され、カード挿入口の前で停止し、それに対して図１９の状態から図２５の状態となるように前記暗証番号部４６２が現れて、暗証番号の入力を促すようにしている。これと同時に、「本人認証」「カードを使用するために本人認証が必要です。」「暗証番号を入力してください」とのガイダンスも表示される。この一連の表示内容やガイダンスにより、「カードを使えるようにするため」に暗証番号の入力が必要であることを利用者に通知することができる。
【００６４】
ＣＰＵ２５９は、暗証番号が入力されるとメモリーに格納された暗証番号と照合を行って（ステップステップ７１７）、照合が完了すれば図２６に示す暗証番号が承認された暗証番号承認画面７４０を所定時間表示し、その後図２７の生体認証画面７５０を表示する（ステップ７１８）。図２７では、生体認証部４６１と「本人認証」「指をかざしてください」とのガイダンスを表示する。
【００６５】
一方、入力された暗証番号が不一致の場合、暗証番号不一致画面７６０を表示して照合不一致処理を行う。この暗証番号不一致画面７６０では、不活性状態のカード挿入部６４１がＩＤカードが排出されるようにアニメーション表示され、暗証番号部４６２に「×印」が付されて表示される。そして、ＣＰＵ２５９は前記表示動作に伴ってＩＤカードをカード部から排出する。これにより、利用者は、暗証番号の失敗により画面内と実物ともにＩＤカードが返却されるから、暗証番号とカード挿入処理との関連性を感じることとなる。
【００６６】
ＣＰＵ２５９は、生体認証の照合が完了すると（ステップ７２０）、先のステップ７１１で選択された図示しない取引画面を順次表示して取引を行わせる。なお、ステップ７２０において、生体認証が不一致となるとステップ７２１からステップ７２４のステップを実行する。これらステップは先に説明と同様につき説明を省略する。
（第３の実施の形態）
次に、図２９から図４２を参照して、第３の実施の形態を説明する。図２９は、ＡＴＭの動作フロー図、図３０から図４２は自動取引の画面遷移図である。なお、以下の説明では、図１から図２９で説明した実施の形態と同様な内容は詳細説明を省略する。また、この実施の形態の具体的な内容は前記図１から図２９の実施の形態でも導入することができる。
【００６７】
さて、この実施の形態の１つの特徴は、前記２つの認証手続きを採用するとともに、暗証番号手続きにおいてはテンキー部４６２の数値キーの配列を利用者の選択操作により変更可能にしたものである。以下、利用者が「お引出し」手続きを選択した例を一例として具体的に説明する。
【００６８】
図１において、ＣＰＵ２５９は、取引開始にあたり図３０に示すトップメニュー画面８４０をタッチパネル表示部１５に表示している（ステップ８１０）。このトップメニュー画面８４０は「引き出し」や「預け入れ」などの選択キーを画面上に表示しており、利用者が前記選択キーをタッチすると、検知待機状態の前記ＣＰＵ２５９は前記タッチパネル付表示部１５のタッチパネルでタッチされた座標を検知し、当該タッチされた選択キーに対応する処理を受け付けるとともに（ステップ８１１）、図３１に示すカード挿入画面８５０をタッチパネル表示部１５に表示し（ステップ８１２）、ＩＤカード２１２が挿入されることを待つ（ステップ８１３）。
【００６９】
この実施の形態では、トップメニュー画面８４０やカード挿入画面８５０などの各取引画面は、画面上部に横長四角形の操作ガイダンスエリア８４１を備え、画面下部に各取引に対応して必要な操作キーやガイダンス図を表示する入力・ガイダンスエリア８４２を備えている。また、前記操作ガイダンスエリア８４１は周囲に前記入力・ガイダンスエリア８４２に連続する背景面を備え、取引の最初の画面であるトップメニュー画面８４０と、ＡＴＭの処理中の際に表示する処理中画面以外の各画面には、前記操作ガイダンスエリア８４１の片側の背景面に、各取引画面での入力操作を取り消す取消キー８５１が設けられる。
【００７０】
例えば、図３０のトップメニュー画面８４０では、画面上部の操作ガイダンスエリア８４１に「いらっしゃいませ、お取引を選び、画面の「選択キー」に軽くふれてください」とのガイダンスを表示するとともに、「引き出し」や「預け入れ」などの複数の取引を選択する選択キーを画面下部の前記入力・ガイダンスエリア８４２に表示する。一方、カード挿入画面８５１では、カードの挿入を促すガイダンスを表示する操作ガイダンスエリア８４１の片側に取消キー８５１を表示するとともに、前記入力・ガイダンスエリア８４２には、ＩＤカード２１２が挿入されている動作がアニメーション表示されるカード部２２１の周辺の外観図が表示される。
【００７１】
このように、この実施の形態では、操作ガイダンスエリア８４１と入力・ガイダンスエリア８４２あるいは取消キー８５１の位置関係を固定して表示することにより、利用者の操作性を向上している。
【００７２】
ＣＰＵ２５９は、ＩＤカード２１２がカード部２２１に挿入され、ＩＤカード２１２に登録された顧客の個人情報などを前記カード部２２１で読み取り、ＣＰＵ２５９の入出力インタフェース２５７を介してメモリ２６０に格納し（ステップ８１４）、図３２に示す暗証番号画面８６０をタッチパネル表示部１５に表示する（ステップ８１５）。
【００７３】
この暗証番号画面８６０では、操作ガイダンスエリア８４１に、暗証番号の入力と数値キーの配列を変更することが可能なことを促すガイダンスと暗証番号の入力確認部８６２が設けられている。また、前記入力・ガイダンスエリア８４２には、複数の数値キーからなるテンキー部８６１と、テンキー部８６１の配列を変更するシャッフルキー８６４と、数値キーの注意書エリア８６５が設けられる。
【００７４】
この実施の形態では、暗証番号部８６３を構成するテンキー部８６１と入力確認部８６２の内、入力確認部８６２を操作ガイダンスエリア８４１の中に設けることにより、利用者が確認する内容を操作ガイダンスエリア８４１に集中配置しているので、利用者の視線移動を軽減して視認性を向上することができる。
【００７５】
そして、この実施の形態の大きな特徴の１つは、シャッフルキー８６４を操作することにより、図３３に示すようにテンキー部８６１の数値キーの配列が変更される点にある。これを図３３を参照して更に詳細に説明する。
【００７６】
図３３において、この実施の形態では、このテンキー部８６１を４列４行の１２個で構成し、０から９の１０個からなる必須数値キー群の中で０キー以外の9個の数値キーを３列３行の固定配列群８６６（一点破線で示す）とし、他のキー群８６７に０キーに割り付け、前記固定配列群８６６をテンキー部８６１内で移動させることができる。
【００７７】
即ち、この実施の形態では前記固定配列群８６６を「電話機配列」として固定表示する。この「電話機配列」は上段左側から右側へ、中段左側から右側へ、下段左側から右側へ、１から９の数値キーを下方へ配列したものである。ここで固定配列群８６６以外の他のキー群８６７は、０キーを割りつけている。この実施の形態では、ＣＰＵ２５９は、初期配列として、図３２に示すテンキー部８６１の配列、即ち、３列３行の固定配列群８６６を４列４行のテンキー部８６１の右上に配置した状態で表示する。
【００７８】
したがって、ＣＰＵ２５９は、シャッフルキー８６１が選択されか否かを監視し（ステップ８１６）、シャッフルキー８６１が選択されずにテンキー部８６１の何れかが操作されると、その入力を受け付ける（ステップ８１９）。
【００７９】
一方、ＣＰＵ２５９は、前記シャッフルキー８６１が操作されると、ＣＰＵ２５９内に備えた図示しない乱数部を動作させて（ステップ８１７）、図３３の（ａ）図に示すように、３列３行の固定配列群８６６を４列４行のテンキー部８６１の右上に配置した第１の状態と、（ｂ）図に示すように、固定配列群８６６をテンキー部８６１の左上に配置した第２の状態と、（ｃ）図に示すように、固定配列群８６６をテンキー部８６１の右下に配置した第３の状態と、（ｄ）図に示すように、固定配列群８６６をテンキー部８６１の左下に配置した第４の状態の何れかにランダムに配列を変更して表示する（ステップ８１８）。
【００８０】
このように、この実施の形態では、シャッフルキー８６４が操作されると、４種類のテンキー部８６１の配列の中から１つがランダムに選択されて表示されるので、各数値キーの配置が多様になり、利用者の背後から押下するキーを見られても、その数値キーが何のキーかの特定がしずらくなる。また、この実施の形態では、固定配列群８６６以外の７個の他のキー群８６７に０キーを割りつけているので、ＣＰＵ２５９は７個のいずれのキーでも０キーが押下されたと認識する。したがって、盗み見る人からは、各数値キーの特定が更にしずらくなる。
【００８１】
一方、利用者は、１から９の数値キーが見慣れた配列でそのままスライドするだけなので、違和感なく受け入れ易い。また、この固定配列群８６６は３列３行の密集した配列であるので、指の動作量を最小限にすることができる。しかも、この固定配列群８６６に隣接して多数の０キーが存在するので前記効果をいっそう高めることができる。
【００８２】
また、この実施の形態では、固定配列群８６６の配列が「電話機配列」に限定されるものではない。例えば、図３３（ｃ）図に示す「計算機配列」でもよい。この「計算機配列」は、下段左側から右側へ、中段左側から右側へ、上段左側から右側へ、１から９の数値キーを順に上昇へ配列したものである。これによって、利用者は、卓上の電子計算機などで多用されているキー配列で入力することができる。
また、この実施の形態では、前記固定配列群８６６を利用者に頻繁に利用される「電話機配列」と「計算機配列」の２つの配列から１つを選択されるようにしてもよい。この場合、ＣＰＵ２５９は、シャッフルキー８６４が操作されると、前記「電話機配列」と「計算機配列」のいずれかの配列の固定配列群８６６を前記第１の状態から第４の状態のいずれかの状態でランダムに表示する。
【００８３】
したがって、この実施の形態では８種類のテンキー部８６３の中から１つがランダムに選択されて表示されるので、各数値キーの配置がいっそう多様になるとともに、前記実施の形態と同様な作用効果を得ることができる。
【００８４】
また、前記の実施の形態では、前記他のキー群８６７の７個の数値キーに０キーを割りつけるようにしたが、これに限定されるものではない。例えば、７個の他のキー群８６７の内、１個に０キーを割りつけ、他の６個のキーに１から９のいずれかのキーや、「＊」キーなどの符号キーを割りつけてもよい。
【００８５】
なお、この実施の形態では、４列４行のテンキー部８６３の事例で説明したが、５列５行のテンキー部８６３内で、あるいは３列４行のテンキー部８６３内で、あるいは４列３行のテンキー部８６３内で前記固定配列群８６１をランダムに移動させるようにしてもよい。
【００８６】
また、前記の実施の形態では、１から９の数値キーを３列３行の固定配列群８６１としたが、４列４行の場合、上段に左から右方向へ順に並べるように１から４の数値キーを、２段目に５から８の数値キーを、３段目に９と０を、４段目に０の数値キーを配列するように下方へ配列するものと、逆に下段から上方に向かって上方へ配列したものを切り替えてもよい。
【００８７】
また、前記の実施の形態では、シャッフルキー８６４を備えて、利用者がテンキー部８６３の変更を操作するようにしているが、シャッフルキー８６４の操作が無くとも、暗証番号画面８６０の表示に伴って、ＣＰＵ２５９がランダムにテンキー部８６３の配列を選択表示するようにしてもよい。
【００８８】
図２９において、ＣＰＵ２５９は、暗証番号が入力されると、図３４に示すような、処理中の処理中画面８７０を表示して、ＩＤカードからメモリに格納した暗証番号と入力された暗証番号を照合し（ステップ８２０）、照合が完了すれば図３５の処理中画面９７５をを表示させて生体認証装置を動作させ（ステップ８２１）、照合ができない場合は、照合不一致処理を行う（ステップ６３３）。この照合不一致処理では、照合不一致回数の記録と回数の判定を行い、所定の回数未満であればステップ８１５に移行し、所定の回数を越した場合は取引停止処理を行って（ステップ８３２）、ステップ８１０に移行させる。
【００８９】
一方、処理中画面８７５では、動作準備中の時間を利用して、入力・ガイダンスエリア８４２に生体情報読取部２２に指をかざす動作がアニメーション表示される。このアニメーション表示では、開いた手を生体情報読取部２２に近づかせる動作を行う。これにより、利用者に次の生体認証手続きの動作では手を開いて行うとの動作を事前に知らせてスムーズな手続きを行わせることができる。
【００９０】
ＣＰＵ２５９は、生体認証装置の準備が完了すると、図３６の生体認証画面８８０から図３８の生体認証画面８９０を表示させて、生体認証手続きでの注意事項をアニメーションで分かりやすく案内する。ここで、この実施の形態では、前記入力・ガイダンスエリア８４２を左右に分割し、生体情報読取部２２に近い側のアニメーションエリア８８１にアニメーション表示を行い、他の片側の注事項表示エリア８８２に、このアニメーション表示に伴う注意事項を表示する。
【００９１】
即ち、生体認証画面８８０では、先ず、生体情報読取部２２に向かって手を開くアニメーションがアニメーションエリア８８１に表示され、注事項表示エリア８８２には「指を伸ばす」が表示される。また、操作ガイダンスエリア８４１には、「本人認証 指を置いてください」とのガイダンスに引き続いて、「登録されている指は右手人差指、右手中指です」とのＩＤカード２１２に格納されている利用者の登録されている指名が表示される。これにより、利用者は、本人認証にあたり、生体情報読取部２２に指を置く必要があり、登録されている指は2本あるとの内容を視線移動させること無く、操作ガイダンスエリア８４１を見るだけで知ることができる。そして、目を下方に移して、アニメーションエリア８８１と注事項表示エリア８８２に表示される指を開く動作と説明で、操作姿勢を知ることができる。
【００９２】
続いて、図３７の生体認証画面８８５に示すように、アニメーションエリア８８１には、（ａ）図に示す開いた手が、（ｂ）図に示すように、登録された指に変わり、この指の先端を生体情報読取部２２の先端のマーク２２ａに合わせるアニメーションが表示され、注事項表示エリア８８２には、「指を伸ばす」から「指先をランプ（マーク２２ａ）に合わせる」旨の注事項が表示される。
【００９３】
続いて、図３８の生体認証画面８９０に示すように、アニメーションエリア８８１には、指先をマーク２２ａに合わせた状態から指の根元を指保持部２２ｃに合わせるアニメーションが表示され、注事項表示エリア８８２には、「指先をランプ（マーク２２ａ）に合わせる」から「根元をつける」旨の注事項が表示される。
【００９４】
この実施の形態では、ＣＰＵ２５９がステップ８２２で生体情報を取得するまで図３６から図３８の操作ガイダンスを繰り返し表示する。
【００９５】
ＣＰＵ２５９は、利用者が生体情報読取部２２に指を置いてカメラ２５２を介して生体情報が取得されると図３９の生体取得中画面８９０を表示させるとともに、取得された生体情報を変換して、ＩＣカード２１２に格納されてメモリに格納されている生体情報と照合を行う（ステップ８２３）。この実施の形態では、生体情報読取部２２での生体情報の取得は瞬時に行われものであるが、画面が変わると利用者が驚いて無用な行動を起こさないように、ステップ８２３の間は、生体情報読取部２２に置かれた指の長手方向にバー８９１が繰り返し移動してスキャン中である表示を行う。
【００９６】
そして、ＣＰＵ２５９は、生体認証の照合が完了すると、（ｂ）図に示すように、注意事項表示エリア８８２に「丸印」を表示するとともに、生体情報読取部２２に置かれた指を（ｃ）図に示すように離すように促すアニメーション表示をアニメーションエリア８８１に表示し、図４２の取引画面９５０を表示する（ステップ８２８）。
【００９７】
一方、ＣＰＵ２５９は、生体認証の照合が不一致の場合、図４０に示すように、生体認証結果表示画面８９５を表示する。ＣＰＵ２５９は、この生体認証結果表示画面８９５において、アニメーションエリア８８１と操作ガイダンスエリア８４１に指を離すアニメーションとガイダンスを表示し、注事項表示エリア８８２には「認証できませんでした」とのガイダンスが所定時間表示し、その間、照合不一致回数を記録し（ステップ８２４）、照合不一致回数が所定回数以下であるか否かを判定する（ステップ８２５）。ＣＰＵ２５９は、照合不一致回数が所定回数以下である場合は、図４１の再照合画面９００を表示し（ステップ８２６）、所定回数を超えている場合は、取引停止処理８３２を行って、ステップ８１０に移行する。
【００９８】
前記再照合画面９００では、操作ガイダンスエリア８４１に再度指を置いてくださいとのガイダンスを表示するとともに、アニメーションエリア８８１には生体情報読取部２２に指を置く動作（（ａ）図から（ｂ）図に動作する）が表示され、注意事項表示エリア８８２には複数の誤りやすい姿勢と注意事項が表示される。したがって、利用者は、この注意事項を参照して再度生体認証手続きを行うことができる。
【００９９】
そして、ＣＰＵ２５９は生体認証が再度取得されたかを監視し（ステップ８２７）、取得されるまで再照合画面９００を表示し、生体情報を取得するとステップ８２３に移行する。
【０１００】
このように、この実施の形態では、利用者の視線を、各画面の上方に固定表示される操作ガイダンスエリア８４１から、その下方の入力・ガイダンスエリア８４２に移動させ、そして入力・ガイダンスエリア８４２の隣接される生体情報読取部２２に移動させるように誘導している。したがって、利用者は、先ず、操作ガイダンスエリア８４１で手続きの概要を文書で把握して、入力・ガイダンスエリア８４２では、具体的な動作手順をアニメーションと注意事項で把握できる。特に、この実施の形態では、アニメーションをアニメーション表示エリア８８１の所定の位置にほぼ同じ大きさで表示することで、利用者に分かりやすく動作説明を行うことができる。そして、このアニメーション表示エリア８８１と生体情報読取部２２とを近接配置することで、利用者は自分の動作とアニメーションを視線移動を少なくした状態で見比べながら操作を行うことができる。
【０１０１】
次に、ＣＰＵ２５９は、生体認証手続きが完了すると、トップメニュー画面８４０で選択した取引画面を順次表示して各画面において入力手続きの受付を行う（ステップ８２８）。
【０１０２】
例えば、図４２では、「お引き出し」が選択された状態の操作画面を示している。ＣＰＵ２５９は、生体認証が照合されてＩＣカード２１２から更なる個人情報を表示する間（ａ）図の処理中画面９５０を表示し、準備が整うと（ｂ）図の金額入力画面９５５を表示する。そして、金額が入力され「円」キーが操作されると（ｃ）図の確認画面９６０を表示する。この確認画面９６０で「確認」キーが選択されると、当該金額の出金準備を行うとともに（ｄ）図の処理中画面９６５を表示する。ＣＰＵ２５９は出金の準備ができると（ｅ）図のカード返却画面９７０を表示し（ステップ８３０）、ＩＣカードが抜き取られると（ｆ）図の出金画面９７５を表示して紙幣挿入／排出口２３及び必要により硬貨挿入／排出口２４を動作させて出金処理を行い（ステップ８３１）、紙幣挿入／排出口２３及び硬貨挿入／排出口２４から紙幣または硬貨が引き出されるのを検知すると取引を終了しをステップ８１０に移行させる。
【図面の簡単な説明】
【０１０３】
【図１】第1の実施の形態に係る自動取引装置の概要説明図である。
【図２】銀行システムのネットワーク構成図である。
【図３】自動取引装置の装置ブロック図である。
【図４】生体認証部の構造図である。
【図５】第1の実施の形態に係る自動取引装置の動作フロー図である。
【図６】第1の実施の形態に係る自動取引装置の取引画面図である。
【図７】第1の実施の形態に係る自動取引装置の取引画面図である。
【図８】第1の実施の形態に係る自動取引装置の取引画面図である。
【図９】第1の実施の形態に係る自動取引装置の取引画面図である。
【図１０】第1の実施の形態に係る自動取引装置の取引画面図である。
【図１１】第1の実施の形態に係る自動取引装置の取引画面図である。
【図１２】第1の実施の形態の応用例に係る自動取引装置の動作フロー図である。
【図１３】第1の実施の形態の応用例に係る自動取引装置の動作フロー図である。
【図１４】第1の実施の形態の応用例に係る自動取引装置の取引画面図である。
【図１５】第1の実施の形態の応用例に係る自動取引装置の取引画面図である。
【図１６】第1の実施の形態の応用例に係る自動取引装置の取引画面図である。
【図１７】第2の実施の形態に係る自動取引装置の動作フロー図である。
【図１８】第2の実施の形態に係る自動取引装置の取引画面図である。
【図１９】第2の実施の形態に係る自動取引装置の取引画面図である。
【図２０】第2の実施の形態に係る自動取引装置の取引画面図である。
【図２１】第2の実施の形態に係る自動取引装置の取引画面図である。
【図２２】第2の実施の形態に係る自動取引装置の取引画面図である。
【図２３】第2の実施の形態に係る自動取引装置の取引画面図である。
【図２４】第2の実施の形態の応用例に係る自動取引装置の動作フロー図である。
【図２５】第2の実施の形態の応用例に係る自動取引装置の取引画面図である。
【図２６】第2の実施の形態の応用例に係る自動取引装置の取引画面図である。
【図２７】第2の実施の形態の応用例に係る自動取引装置の取引画面図である。
【図２８】第2の実施の形態の応用例に係る自動取引装置の取引画面図である。
【図２９】第３の実施の形態に係る自動取引装置の動作フロー図である。
【図３０】第３の実施の形態に係る自動取引装置の取引画面図である。
【図３１】第３の実施の形態に係る自動取引装置の取引画面図である。
【図３２】第３の実施の形態に係る自動取引装置の取引画面図である。
【図３３】第３の実施の形態に係る自動取引装置の取引画面図である。
【図３４】第３の実施の形態に係る自動取引装置の取引画面図である。
【図３５】第３の実施の形態に係る自動取引装置の取引画面図である。
【図３６】第３の実施の形態に係る自動取引装置の取引画面図である。
【図３７】第３の実施の形態に係る自動取引装置の取引画面図である。
【図３８】第３の実施の形態に係る自動取引装置の取引画面図である。
【図３９】第３の実施の形態に係る自動取引装置の取引画面図である。
【図４０】第３の実施の形態に係る自動取引装置の取引画面図である。
【図４１】第３の実施の形態に係る自動取引装置の取引画面図である。
【図４２】第３の実施の形態に係る自動取引装置の取引画面図である。
【符号の説明】
【０１０４】
１…ＡＴＭ、１５…タッチパネル表示装置、２２…生体情報読取部、２２１…カード読取装置、２２８…生体認証装置、２２４…記憶装置、２２９…制御装置、４６１…生体認証動作図、４６２…暗証番号認証動作図、６４１…カード挿入の動作図。
【特許請求の範囲】
【請求項１】
カード読取装置と、暗証番号入力手段と、生体認証装置と、タッチパネル表示装置と、各種データを格納した記憶装置と、前記各装置を制御する制御装置とを備え、前記制御装置が前記タッチパネル表示装置に各種の取り引きにともなう取引工程の操作画面を表示して、当該タッチパネル表示装置から操作指示を受け付けて自動取引を行う自動取引装置の個人認証の表示方法において、
カード挿入の操作手続きに対応したカード挿入の動作図と、生体認証の操作手続きに対応した生体認証動作図と、暗証番号の操作手続きに対応した暗証番号認証動作図とを備え、少なくとも２つの動作図を表示画面面上に表示し、一方の動作図を活性状態表示として動作可能状態で表示し、他の動作図を非活性状表示として動作不可能な状態で表示し、前記一方の動作図の操作手続きが完了した後に他の動作図を活性状態表示として、当該動作図に対応した操作手続きを可能とすることを特徴とする自動取引装置の個人認証の表示方法。
【請求項２】
請求項１の自動取引装置の個人認証の表示方法において、
カード挿入の動作図を表示してカードの挿入操作を受け付けた後に、活性状態の生体認証動作図と非活性状態の暗証番号認証動作図とを１つの表示画面上に表示し、生体認証の認証手続きが終了したあとに暗証番号認証動作図を活性状態として暗証番号の認証操作を受け付けることを特徴とする自動取引装置の個人認証の表示方法。
【請求項３】
カード読取装置と、暗証番号入力手段と、生体認証装置と、タッチパネル表示装置と、各種データを格納した記憶装置と、前記各装置を制御する制御装置とを備え、前記制御装置が前記タッチパネル表示装置に各種の取り引きにともなう取引工程の操作画面を表示して、当該タッチパネル表示装置から操作指示を受け付けて自動取引を行う自動取引装置の個人認証の表示方法において、
カード挿入の操作手続きに対応したカード挿入の動作図と、生体認証の操作手続きに対応した生体認証動作図と、暗証番号の操作手続きに対応した暗証番号認証動作図とを備え、
生体認証動作図または暗証番号認証動作図の一方の動作図とカード挿入の動作図とを１つの表示画面面上に表示し、カードの挿入操作を受け付けた後にカード挿入生体認証動作図または暗証番号認証動作図の一方の操作手続きを受けつけ、カード挿入生体認証動作図または暗証番号認証動作図の前記一方の操作手続きが完了した後に前記カード挿入の動作図の完了を表示し、前記カード挿入の動作図の完了の表示の後に他の操作手続きを受け付けることをことを特徴とする自動取引装置の個人認証の表示方法。
【請求項１】
カード読取装置と、暗証番号入力手段と、生体認証装置と、タッチパネル表示装置と、各種データを格納した記憶装置と、前記各装置を制御する制御装置とを備え、前記制御装置が前記タッチパネル表示装置に各種の取り引きにともなう取引工程の操作画面を表示して、当該タッチパネル表示装置から操作指示を受け付けて自動取引を行う自動取引装置の個人認証の表示方法において、
カード挿入の操作手続きに対応したカード挿入の動作図と、生体認証の操作手続きに対応した生体認証動作図と、暗証番号の操作手続きに対応した暗証番号認証動作図とを備え、少なくとも２つの動作図を表示画面面上に表示し、一方の動作図を活性状態表示として動作可能状態で表示し、他の動作図を非活性状表示として動作不可能な状態で表示し、前記一方の動作図の操作手続きが完了した後に他の動作図を活性状態表示として、当該動作図に対応した操作手続きを可能とすることを特徴とする自動取引装置の個人認証の表示方法。
【請求項２】
請求項１の自動取引装置の個人認証の表示方法において、
カード挿入の動作図を表示してカードの挿入操作を受け付けた後に、活性状態の生体認証動作図と非活性状態の暗証番号認証動作図とを１つの表示画面上に表示し、生体認証の認証手続きが終了したあとに暗証番号認証動作図を活性状態として暗証番号の認証操作を受け付けることを特徴とする自動取引装置の個人認証の表示方法。
【請求項３】
カード読取装置と、暗証番号入力手段と、生体認証装置と、タッチパネル表示装置と、各種データを格納した記憶装置と、前記各装置を制御する制御装置とを備え、前記制御装置が前記タッチパネル表示装置に各種の取り引きにともなう取引工程の操作画面を表示して、当該タッチパネル表示装置から操作指示を受け付けて自動取引を行う自動取引装置の個人認証の表示方法において、
カード挿入の操作手続きに対応したカード挿入の動作図と、生体認証の操作手続きに対応した生体認証動作図と、暗証番号の操作手続きに対応した暗証番号認証動作図とを備え、
生体認証動作図または暗証番号認証動作図の一方の動作図とカード挿入の動作図とを１つの表示画面面上に表示し、カードの挿入操作を受け付けた後にカード挿入生体認証動作図または暗証番号認証動作図の一方の操作手続きを受けつけ、カード挿入生体認証動作図または暗証番号認証動作図の前記一方の操作手続きが完了した後に前記カード挿入の動作図の完了を表示し、前記カード挿入の動作図の完了の表示の後に他の操作手続きを受け付けることをことを特徴とする自動取引装置の個人認証の表示方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【図３１】
【図３２】
【図３３】
【図３４】
【図３５】
【図３６】
【図３７】
【図３８】
【図３９】
【図４０】
【図４１】
【図４２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【図３１】
【図３２】
【図３３】
【図３４】
【図３５】
【図３６】
【図３７】
【図３８】
【図３９】
【図４０】
【図４１】
【図４２】
【公開番号】特開２００７−４１９７７（Ｐ２００７−４１９７７Ａ）
【公開日】平成１９年２月１５日（２００７．２．１５）
【国際特許分類】
【出願番号】特願２００５−２２７３７３（Ｐ２００５−２２７３７３）
【出願日】平成１７年８月５日（２００５．８．５）
【出願人】（５０４３７３０９３）日立オムロンターミナルソリューションズ株式会社 (1,225)
【Ｆターム（参考）】
【公開日】平成１９年２月１５日（２００７．２．１５）
【国際特許分類】
【出願日】平成１７年８月５日（２００５．８．５）
【出願人】（５０４３７３０９３）日立オムロンターミナルソリューションズ株式会社 (1,225)
【Ｆターム（参考）】
[ Back to top ]