個人認証装置
【課題】指の静脈パターンで個人認証を行う個人認証装置において、悪意者により正当者の静脈パターンを用いて正当者になりすまされるおそれがあった。
【解決手段】撮影位置に置かれた指を撮影して指画像を取得し静脈パターンを抽出する静脈パターン抽出部と、撮影対象の複数の指及び撮影順序を、認証しようとする度に決定する順序決定部と、ユーザインタフェース部と、登録静脈パターンを記憶する記憶部と、認証部と、を備えた個人認証装置であって、静脈パターン抽出部はユーザインタフェース部が撮影対象の指をそれぞれ撮影位置に置くように指示する度に、少なくとも撮影位置に置かれた指を撮影し、認証部は、撮影された指画像から抽出された各静脈パターンを撮影された順序に基づいて複数の指に対応付け、複数の指について、それぞれ、登録静脈パターンを記憶部から読み出し、登録静脈パターンと、対応付けた静脈パターンと、が一致するか否かを判定する。
【解決手段】撮影位置に置かれた指を撮影して指画像を取得し静脈パターンを抽出する静脈パターン抽出部と、撮影対象の複数の指及び撮影順序を、認証しようとする度に決定する順序決定部と、ユーザインタフェース部と、登録静脈パターンを記憶する記憶部と、認証部と、を備えた個人認証装置であって、静脈パターン抽出部はユーザインタフェース部が撮影対象の指をそれぞれ撮影位置に置くように指示する度に、少なくとも撮影位置に置かれた指を撮影し、認証部は、撮影された指画像から抽出された各静脈パターンを撮影された順序に基づいて複数の指に対応付け、複数の指について、それぞれ、登録静脈パターンを記憶部から読み出し、登録静脈パターンと、対応付けた静脈パターンと、が一致するか否かを判定する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、指の静脈パターンにより個人認証を行う技術に関する。
【背景技術】
【０００２】
近年、個人認証を行うための個人認証装置として、指を撮影して得られた画像データに基づいてその指の静脈のパターンを抽出し、この抽出した静脈パターンが予め登録されている静脈パターン（以下、「登録静脈パターン」と呼ぶ。）と一致するか否かを判定することによって個人認証を行う個人認証装置が、種々提案されている（下記特許文献１参照。）
【０００３】
【特許文献１】特開２００４−１１０６０５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
前述のように指の静脈パターンによって個人認証を行う個人認証装置において、常に特定の指の静脈パターンによって認証を行う構成である場合、悪意者によって正当な者になりすまされる可能性が高くなる。
【０００５】
具体的には、例えば、常に右手人差指の静脈パターンによって認証を行う個人認証装置について考えてみる。かかる個人認証装置において、正当な者が認証を行う場合、この正当な者の右手人差指を撮影して得られた指画像に基づき、右手人差指の静脈パターンが抽出され、この静脈パターンのデータ（指画像を構成する各画素における静脈の有無を示すデータ）が抽出される。そこで、悪意者は、この抽出された静脈パターンデータを不正に取得しようとする。
【０００６】
具体的には、個人認証装置がパーソナルコンピュータを備えた構成である場合には、悪意者は、抽出された静脈パターンデータが格納される所定の記憶領域から、この抽出された静脈パターンデータを読み出してコピーし、悪意者宛にネットワークを介して送信するような不正なプログラムを、このパーソナルコンピュータに不正にインストールして実行させるようにする。その結果、悪意者は、正当な者の右手人差指の静脈パターンデータを取得することができる。
【０００７】
そして、悪意者は、個人認証において自己の人差指を撮影させる代わりに、この不正に取得した静脈パターンデータを、前述の所定の記憶領域に格納するようにする。
【０００８】
この場合、登録静脈パターン（正当な者の右手人差指について予め登録されている静脈パターン）と、撮影により抽出された静脈パターンと、が一致するか否かを判定する機能部は、所定の記憶領域から悪意者によって格納された静脈パターンデータを読み出すと共に、読み出した静脈パターンデータと登録静脈パターンデータとに基づき、抽出された静脈パターンと登録静脈パターンとが一致するか否かを判定することとなる。
【０００９】
前述のように、悪意者によって所定の記憶領域に格納された静脈パターンデータは、正当な者の右手人差指の静脈パターンデータであるので、前述の判定を行う機能部は、両静脈パターンは一致すると判定することとなる。その結果、個人認証は成功し、悪意者は、正当な者になりすますことができる。
【００１０】
本発明は、上述の課題の少なくとも一部を解決するためになされたものであり、指の静脈パターンによって個人認証を行う個人認証装置において、悪意者が、正当な者の指の静脈パターンデータを不正に取得して、この静脈パターンデータを用いて正当な者になりすまして個人認証を行おうとした場合に、かかる個人認証の成功を抑制することを目的とする。
【課題を解決するための手段】
【００１１】
前述の課題の少なくとも一部を解決するために、本発明の個人認証装置は、指の静脈パターンを用いて個人認証を行うための個人認証装置であって、所定の撮影位置に置かれた指を撮影して指画像を取得すると共に、前記取得した指画像から、その指の静脈パターンを抽出する静脈パターン抽出部と、認証しようとするユーザの指のうち、撮影対象とする複数の指及び前記複数の指を撮影する撮影順序を、認証しようとする度に決定する順序決定部と、前記決定された撮影順序に従って、前記撮影対象とする複数の指を、それぞれ前記所定の撮影位置に置くように、前記ユーザに指示するためのユーザインタフェース部と、前記ユーザの指について、それぞれ予め登録された登録静脈パターンを記憶する記憶部と、認証部と、を備え、前記静脈パターン抽出部は、前記ユーザインタフェース部が前記複数の指について、それぞれ前記所定の撮影位置に置くように指示する度に、少なくとも、前記所定の撮影位置に置かれた指を撮影し、前記認証部は、撮影された指画像から抽出された各静脈パターンを、それぞれ、撮影された順序に基づいて前記複数の指に対応付けると共に、前記複数の指について、それぞれ、その指について予め登録された前記登録静脈パターンを前記記憶部から読み出し、前記読み出した登録静脈パターンと、前記指に対応付けた前記抽出された静脈パターンと、が一致するか否かを判定することを要旨とする。
【００１２】
このように、本発明の個人認証装置では、順序決定部は、撮影対象とする複数の指及び撮影順序を、認証しようとする度に決定するようにしている。従って、予め特定の指を撮影対象の指として定めておくのではないので、ユーザインタフェース部がユーザに指示する複数の指及び撮影順序は、認証しようとする度に異なる可能性が高くなる。そして、ユーザは、この指示に従って指を所定の撮影位置に置くこととなるので、静脈パターン抽出部が抽出する静脈パターンも、認証しようとする度に異なる可能性が高くなる。
【００１３】
従って、仮に、悪意者が、静脈パターン抽出部によって抽出された静脈パターンを不正に取得しても、この不正に取得された静脈パターンが、次回以降の個人認証において必ずしも用いられることとはならない。それ故、悪意者が、自己の指を静脈パターン抽出部に撮影させる代わりに、この不正に取得した静脈パターンを、認証部によって登録静脈パターンと一致するか否かを判定する際の対象となる静脈パターンとして用いるようにして、ユーザになりすまして個人認証を行うような場合でも、かかる不正な個人認証の成功を抑制することができる。
【００１４】
また、本発明の個人認証装置では、個人認証のためにユーザの複数の指を用いるようにしており、これら複数の指について、それぞれ、抽出された静脈パターンが、予め登録された登録静脈パターンと一致するか否かを判定するようにしている。従って、上述のような悪意者による不正な個人認証において、悪意者によって不正に取得されて用いられた静脈パターンと、登録静脈パターンと、が全て一致する可能性を、個人認証のためにユーザの１本の指を用いる場合に比べて、低くすることができる。
【００１５】
上記個人認証装置において、前記認証部は、前記複数の指について、それぞれ、前記読み出した登録静脈パターンと、その指に対応付けた前記抽出された静脈パターンと、が一致するか否かを判定した結果、前記複数の指のうち、いずれかの指について一致しないと判定した場合に、個人認証が失敗したと判断することが好ましい。
【００１６】
このような構成とすることで、上述のような悪意者による不正な個人認証において、仮に、或る１本の指について、悪意者によって不正に取得されて用いられた静脈パターンと、登録静脈パターンと、が一致した場合でも、他の指において一致しない場合には、認証失敗と判断することができる。その結果、かかる不正な個人認証の成功を、より高い確率で抑制することができる。
【００１７】
上記個人認証装置において、前記順序決定部は、前記複数の指及び前記撮影順序を決定する場合に、前記複数の指及び前記撮影順序を、認証しようとする度にランダムに決定することが好ましい。
【００１８】
このような構成とすることで、ユーザインタフェース部がユーザに指示する複数の指及びその指示する順序は、認証しようとする度にランダムな指及び順序となる。それ故、ユーザは所定の撮影位置に毎回ランダムに指を置くこととなり、静脈パターン抽出部は、毎回ランダムな静脈パターンを抽出することとなる。
【００１９】
従って、仮に、悪意者が、静脈パターン抽出部によって抽出された静脈パターンを不正に取得しても、この不正に取得された静脈パターンが、次回以降の個人認証において必ず用いられる可能性を低くすることができる。それ故、かかる不正な個人認証の成功を、より高い確率で抑制することができる。
【００２０】
上記個人認証装置は、役席者による承認を要するシステムにおいて、前記役席者の認証のために用いられるようにしてもよい。
【００２１】
このような構成とすることで、かかるシステムにおいて、悪意者が役席者になりすまして承認を行うことを抑制することができる。
【００２２】
なお、本発明は、上記個人認証装置といった装置発明の態様に限ることなく、個人認証方法といった方法発明として実現することも可能である。
【発明を実施するための最良の形態】
【００２３】
以下、本発明を実施するための最良の形態を実施例に基づいて以下の順序で説明する。
Ａ．実施例：
Ａ１．取引システム及び役席者端末の構成：
Ａ２．役席者による個人認証処理：
Ａ３．悪意者による個人認証処理の検証：
Ａ４．実施例の効果：
Ｂ．変形例：
【００２４】
Ａ．実施例：
Ａ１．取引システム及び役席者端末の構成：
図１は、本発明の一実施例として、銀行内の決裁運用で、本発明が最も効果がある役席者への成りすましの抑制のために、役席者端末を適用した取引システムの概要構成を示す説明図である。
【００２５】
図１に示す取引システム１０００は、窓口担当者端末１０と、ホストコンピュータ２０と、役席者端末３０と、を備えており、それぞれ、ローカルエリアネットワークＬＡＮ１に接続されている。
【００２６】
この取引システム１０００は、銀行において出金等の取引を行うためのシステムである。具体的には、例えば、銀行窓口を訪れた顧客が所定口座への出金を依頼した場合に、窓口担当者は、かかる依頼に応じて顧客が指定する口座への出金処理の手続きを、窓口担当者端末１０において行う。その結果、窓口担当者端末１０は、出金処理の実行命令を、ローカルエリアネットワークＬＡＮ１を介してホストコンピュータ２０に送信し、ホストコンピュータ２０は、かかる命令に従って取引処理を行って指定する口座から出金を行う。
【００２７】
ここで、この銀行では、取引額が所定額よりも大きな大口取引の場合、取引処理に先立って、役席者による承認を要するものとしている。そこで、大口取引の場合、窓口担当者が窓口担当者端末１０に対して所定の金額以上の入力を行うと、窓口担当者端末１０は、入力された金額を判断して自動的に、予め登録されている役席者端末３０へ、ローカルエリアネットワークＬＡＮ１を介して当該金額の取引データを含む承認依頼電文を送信する。
そして、役席者が役席者端末３０においてかかる大口取引について承認した場合に、役席者端末３０は、窓口担当者端末１０に「承認済み」との承認結果を送信し、窓口担当者端末１０は、この承認結果を出金等の処理の実行命令と共にホストコンピュータ２０に送信する。
【００２８】
そして、ホストコンピュータ２０は、大口取引についての実行命令と共に、「承認済み」との承認結果を受信した場合にのみ、かかる大口取引について、実行命令を実行して出金等の取引処理を行う。
【００２９】
このように、役席者端末３０では、大口取引の場合に取引の承認が行われるので、かかる承認を、悪意者によって役席者になりすまされて行われてしまうと、多額の金銭が悪意者の口座へと出金されて横領されるといった不正行為が実行されるおそれがある。そこで、役席者端末３０では、承認を行おうとする者の個人認証を行うようにして、かかる不正行為を抑制するようにしている。そして、役席者端末３０では、この個人認証の認証方式として、指の静脈のパターンを用いた認証方式を採用している。
【００３０】
図２は、役席者端末３０の構成を示す説明図である。
【００３１】
図２に示す役席者端末３０は、ノート型パーソナルコンピュータ（以下、「ノートＰＣ」と呼ぶ。）１００と、認証機２００と、を備えており、互いにＵＳＢ（Universal Serial Bus）ケーブル１５０で接続されている。
【００３２】
ノートＰＣ１００は、主として、ＣＰＵ１０１と、メモリ１０２と、入出力インタフェース部１０３と、ハードディスクドライブ１０４と、を備えており、それぞれ内部バス１０７で接続されている。また、ノートＰＣ１００は、これら装置の他に、データを入力する装置としてキーボード１０５と、データを出力する装置としての表示部１０６と、を備えている。
【００３３】
入出力インタフェース部１０３は、ローカルエリアネットワークＬＡＮ１，キーボード１０５，表示部１０６を、内部バス１０７を介してＣＰＵ１０１などの構成要素に接続するためのインタフェース群から成る。さらに、この入出力インタフェース部１０３は、ＵＳＢコントローラ（図示省略）を有しており、ノートＰＣ１００と認証機２００とのＵＳＢ接続を実現する。
【００３４】
ノートＰＣ１００では、所定のオペレーティングシステムの下、役席者承認用のアプリケーションプログラムが動作することとなる。なお、このオペレーティングシステムには、各種ドライバが組み込まれ、前述のキーボード１０５及び表示部１０６の他、図示せざるＵＳＢコントローラが制御される。
【００３５】
そして、ＣＰＵ１０１は、前述の役席者承認用のアプリケーションプログラムを実行することにより、承認制御部１０１ａ及び認証パターン決定部１０１ｂとして機能することとなる。
【００３６】
メモリ１０２は、指番号テーブル格納部１０２ａ及び認証パターン格納部１０２ｂを備えている。そして、初期状態において、指番号テーブル格納部１０２ａには、指番号テーブルＴＢが格納されている。
【００３７】
図３は、指番号テーブル格納部１０２ａに格納されている指番号テーブルＴＢを模式的に示す説明図である。
【００３８】
図３に示すように、指番号テーブルＴＢでは、左右の手の全ての指について、それぞれ、１〜１０までの番号（指番号）が対応付けられている。具体的には、右手について、親指，人差指，中指，薬指，小指の順番で、指番号「１」〜「５」が対応付けられている。そして、左手についても同様に、各指に対して順番に指番号「６」〜「１０」が対応付けられている。
【００３９】
図２に戻って、認証機２００は、指の静脈パターンによって個人認証を行うための専用機器であり、主として、ＣＰＵ２０１と、カード制御部２０２と、メモリ２０３と、入出力インタフェース部２０４と、撮影部２１０を備えており、それぞれ内部バス２０５で接続されている。
【００４０】
撮影部２１０は、撮影部２１０内の所定位置（以下、単に「撮影所定位置」とも呼ぶ）に置かれた指を撮影して指画像を取得する機能部である。なお、撮影部２１０は、撮影所定位置に指が置かれたことを感知するセンサ（図示省略）を有している。
【００４１】
入出力インタフェース部２０４は、ＵＳＢコントローラ（図示省略）を有しており、ＵＳＢケーブル１５０を介してノートＰＣ１００における入出力インタフェース部１０３と接続されている。
【００４２】
ＣＰＵ２０１は、所定のプログラムを実行することにより、統合制御部２０１ａ及び抽出部２０１ｂとして機能することになる。これらのうち、統合制御部２０１ａは、認証機２００全体の制御を行うと共に、ノートＰＣ１００との間でのデータのやりとりを制御する機能部である。また、抽出部２０１ｂは、撮影部２１０が撮影した指画像に基づいて静脈パターンを抽出する機能部である。
【００４３】
カード制御部２０２には、カードスロット２２０が接続されている。そして、カード制御部２０２は、このカードスロット２２０に挿入されるＩＣ（Integrated Circuit）カードに備えられたＩＣチップへのデータの書き込み及びＩＣチップからのデータの読み出しを行う機能部である。
【００４４】
なお、上述した役席者端末３０は請求項における個人認証装置に、前述の撮影部２１０及び抽出部２０１ｂは請求項における静脈パターン抽出部に、前述の認証パターン決定部１０１ｂは請求項における順序決定部に、前述の表示部１０６は請求項におけるユーザインタフェース部に、それぞれ相当する。
【００４５】
以上の構成を有する役席者端末３０では、前述のように、取引を承認するために行われる個人認証において、指の静脈パターンを用いた認証方式を採用している。ここで、仮に、役席者端末３０が、常に特定の指（例えば、右手人差指）の静脈パターンで認証するような構成であれば、役席者による個人認証の際に抽出された右手人差指の静脈パターンデータが、悪意者によって不正に取得された場合に、この不正取得された静脈パターンデータを用いて個人認証を成功させ、取引の承認を不正に行われる可能性が高くなる。
【００４６】
そこで、役席者端末３０では、本発明の特徴部分として、認証のために用いる指を、個人認証を行うたびにランダムに定めると共に、この認証のために用いる指を複数の指として、これら指の認証する順序もランダムに定める構成としている。
【００４７】
Ａ２．役席者による個人認証処理：
本発明の特徴部分である個人認証処理の前提として、図２に示す役席者端末３０において、役席者が、認証機２００のカードスロット２２０にＩＣカード２５０を挿入して役席者端末３０にログインしている。なお、かかるログインの結果、承認制御部１０１ａは、後述する承認依頼一覧画面を表示部１０６に表示させる。
【００４８】
ここで、ＩＣカード２５０は、ＩＣチップ２５１を備えている。そして、このＩＣチップ２５１は、図示せざるＣＰＵ及びメモリを備えており、このＣＰＵ（図示省略）は、メモリ（図示省略）に記憶されている所定のプログラムを実行することにより、判定部２５１ａとして機能することになる。
【００４９】
また、ＩＣチップ２５１内のメモリ（図示省略）は、静脈パターンデータ格納部２５１ｂを備えている。この静脈パターンデータ格納部２５１ｂには、ＩＣカード２５０の所有者である役席者の左右の指についての登録静脈パターンデータが、予め所定の順序で格納されている。なお、この登録静脈パターンデータは、予め役席者の指を撮影して得られた指の指画像から抽出された静脈パターンデータである。
【００５０】
図４は、静脈パターンデータ格納部２５１ｂに格納されている登録静脈パターンデータを模式的に示す説明図である。
【００５１】
役席者の登録静脈パターンデータは、静脈パターンデータ格納部２５１ｂにおいて、所定の順序で格納されている。具体的には、図４に示すように、まず、右手について親指，人差指，中指，薬指，小指の順番で登録静脈パターンデータが格納されており、さらに、右手小指に続いて、左手について親指，人差指，中指，薬指，小指の順番で登録静脈パターンデータが格納されている。
【００５２】
ここで、これら登録静脈パターンデータは、それぞれ暗号化されており、前述の判定部２５１ａのみが復号するための暗号鍵を知っている。従って、仮に、悪意者がこのＩＣカード２５０を盗んだとしても、悪意者は静脈パターンデータ格納部２５１ｂに格納されている静脈パターンデータを復号して取得することは困難である。
【００５３】
なお、前述の判定部２５１ａは請求項における認証部に、前述の静脈パターンデータ格納部２５１ｂは請求項における記憶部に、それぞれ相当する。
【００５４】
以上の前提の下、図１に示す窓口担当者端末１０から、出金に係る大口取引についての承認依頼が、ローカルエリアネットワークＬＡＮ１を介して役席者端末３０に送信されると、承認制御部１０１ａは、表示部１０６に表示されている承認依頼一覧画面において、かかる承認依頼を表示させる。
【００５５】
図５は、表示部１０６に表示される承認依頼一覧画面を示す説明図である。
【００５６】
図５に示すように、承認依頼一覧画面では、各承認依頼について、受信した順番に付与される依頼番号と、受信した日時と、承認済みであるか否かを示す承認状況と、が表示される。そして、前述の大口取引の承認依頼が役席者端末３０に届き、図５に示すように、依頼番号「０５」で、状況が「未」（未承認）の承認依頼が、承認依頼一覧に表示されたものとする。
【００５７】
そして、役席者がかかる未承認の承認依頼について承認を行うために、図２に示すキーボード１０５を用いて依頼番号「０５」を選択すると、承認制御部１０１ａは、承認実行画面を表示部１０６に表示させる。
【００５８】
図６は、表示部１０６に表示される承認実行画面を示す説明図である。
【００５９】
図６に示すように、承認実行画面には、依頼番号及び依頼状況の他に、取引金額などの承認を求める取引内容が表示されている。また、承認実行画面は、承認ボタンＢ１を有している。
【００６０】
そして、役席者が、図６に示す内容の取引について承認するために、図２に示すキーボード１０５を用いて承認ボタンＢ１を選択して押下すると、役席者端末３０において、本発明の特徴部分である個人認証処理が開始される。
【００６１】
図７は、役席者端末３０において実行される個人認証処理の手順を示すフローチャートである。
【００６２】
図７において、左側はノートＰＣ１００における手順を示すフローチャートを、右側は認証機２００における手順を示すフローチャートを、それぞれ示す。
【００６３】
図７に示す個人認証処理が開始されると、図２に示すノートＰＣ１００において、認証パターン決定部１０１ｂは、認証パターンを決定すると共に、決定した認証パターンを認証パターン格納部１０２ｂに格納する（ステップＳ３０２）。
【００６４】
ここで、認証パターンとは、各指に対応付けられた指番号「１」〜「１０」の数字のうち、いずれかの数字を３つ並べて得られるパターンである。例えば、「１，２，３」や「８，４，５」といったパターンである。認証パターン決定部１０１ｂは、個人認証処理を実行するたびに、この認証パターンをランダムに決定する。なお、ここでは認証パターンとして「２，３，８」が決定され、図２に示すように、認証パターン格納部１０２ｂに格納されたものとする。
【００６５】
次に、承認制御部１０１ａは、決定された認証パターン「２，３，８」を、入出力インタフェース部１０３を介して認証機２００に送信し（ステップＳ３０４）、変数ｎに１を設代入する（ステップＳ３０６）。
【００６６】
上述したように、本発明の個人認証処理では、複数（３本）の指の静脈パターンによる認証を行う。そして、変数ｎは、現在何本目の指について静脈パターンによる認証を行っているかを示す変数である。従って、まず、１本目を示す「１」が変数ｎに代入される。
【００６７】
次に、承認制御部１０１ａは、認証パターン格納部１０２ｂに格納されている認証パターンを読み出し、この認証パターンにおけるｎ番目の指番号に対応する指を、撮影所定位置に置くようにユーザに指示するための承認者認証画面を表示部１０６に表示させる（ステップＳ３０８）。
【００６８】
具体的には、前述のように、認証パターンとして「２，３，８」が認証パターン格納部１０２ｂに格納されており、また、変数ｎとして「１」が代入されている場合、承認制御部１０１ａは、認証パターンのうち１番目の指番号「２」を抽出する。そして、承認制御部１０１ａは、指番号テーブル格納部１０２ａから指番号テーブルＴＢを読み出し、この指番号テーブルＴＢを用いて指番号「２」に対応する指名称を抽出する。
【００６９】
図３に示すように、指番号「２」に対応する指名称は「右手人差指」であるので、承認制御部１０１ａは、指名称「右手人差指」を抽出する。そして、承認制御部１０１ａは、「右手人差指」についての承認者認証画面を表示部１０６に表示させる。
【００７０】
図８は、表示部１０６に表示される承認者認証画面を示す説明図である。
【００７１】
図８に示すように、承認者認証画面は指定指表示部Ｈ１を備えており、かかる指定指表示部Ｈ１に表示された指を、撮影所定位置に置くようにユーザに指示する画面である。そして、承認制御部１０１ａは、前述のように、指番号テーブルＴＢから「右手人差指」を抽出した場合、「右手人差指」を指定指表示部Ｈ１に表示した承認者認証画面を、表示部１０６に表示させる。
【００７２】
図７に戻って、ノートＰＣ１００において、承認制御部１０１ａは、表示部１０６に承認者認証画面を表示させたことを示す表示完了通知を、入出力インタフェース部１０３を介して認証機２００に送信する（ステップＳ３０９）。
【００７３】
一方、認証機２００では、統合制御部２０１ａが、ノートＰＣ１００から送信された認証パターン「２，３，８」を受信して、メモリ２０３に記憶させる（ステップＳ４０２）。
【００７４】
次に、認証機２００において、判定部２５１ａは、変数ｎに１を代入する（ステップＳ４０４）。なお、この変数ｎは、上述したステップＳ３０６の処理における変数ｎと同じであるので説明を省略する。
【００７５】
次に、認証機２００において、統合制御部２０１ａは、ノートＰＣ１００から表示完了通知を受信したか否かを判定する（ステップＳ４０５）。前述のように、承認制御部１０１ａが、ステップＳ３０９の処理において表示完了通知を送信すると、統合制御部２０１ａは、入出力インタフェース部２０４を介して表示完了通知を受信して、受信したと判定することとなる。そしてこの場合、統合制御部２０１ａは、撮影部２１０に対し、撮影所定位置に指が置かれたかを判定するように指示し、撮影部２１０は、撮影所定位置に指が置かれたか否かを判定するようにする（ステップＳ４０６）。
【００７６】
前述のように、ノートＰＣ１００において表示部１０６には、「右手人差指」を置くように指示する承認者認証画面が表示されているので、かかる画面を見た役席者は、右手人差指を撮影所定位置に置くこととなる。
【００７７】
そして、役席者が右手人差指を撮影所定位置に置いた場合、撮影部２１０は、図示せざるセンサによって撮影所定位置に指が置かれたことを感知して、指が置かれたと判定する。そして、この場合、撮影部２１０は、指を撮影すると共に、得られた指画像の画像データをメモリ２０３に記憶させる（ステップＳ４０８）。
【００７８】
次に、認証機２００において、抽出部２０１ｂは、メモリ２０３から、先ほど得られた画像データを読み出すと共に、読み出した画像データに基づいて静脈パターンを抽出して、静脈パターンデータをメモリ２０３に記憶させる（ステップＳ４１０）。
【００７９】
次に、認証機２００において、判定部２５１ａは、メモリ２０３から認証パターンを読み出すと共に、認証パターンにおけるｎ番目の指番号に対応する登録静脈パターンデータを、静脈パターンデータ格納部２５１ｂから読み出して復号し、さらに、メモリ２０３から先ほど記憶させた静脈パターンデータを読み出し、これら読み出したデータがそれぞれ表す静脈パターンが、互いに一致するか否かを判定する（ステップＳ４１２）。
【００８０】
具体的には、前述のように、変数ｎに「１」が代入されているので、判定部２５１ａは、認証パターン「２，３，８」における１番目の指番号「２」を抽出する。従って、判定部２５１ａは、静脈パターンデータ格納部２５１ｂに格納されている登録静脈パターンデータのうち、２番目に格納されている登録静脈パターンデータを読み出して復号する。
【００８１】
ここで、図４に示すように、静脈パターンデータ格納部２５１ｂに格納されている２番目の登録静脈パターンデータは、右手人差指の登録静脈パターンデータであるので、判定部２５１ａは、この右手人差指の登録静脈パターンデータを読み出すこととなる。
【００８２】
従って、前述のように、役席者が右手人差指を撮影所定位置に置いて、この右手人差指の指画像に基づき抽出された静脈パターンデータがメモリ２０３に記憶されている場合、判定部２５１ａは「一致する」と判定する。
【００８３】
次に、認証機２００において、判定部２５１ａは、ステップＳ４１２の処理によって得られた判定結果を、統合制御部２０１ａに渡し、統合制御部２０１ａは、かかる判定結果を、入出力インタフェース部２０４を介してノートＰＣ１００に送信する（ステップＳ４１４）。
【００８４】
前述のように、ステップＳ４１２の処理の結果、判定部２５１ａが「一致する」と判定した場合、ノートＰＣ１００には、この「一致する」との判定結果が送信されることとなる。
【００８５】
次に、認証機２００において、判定部２５１ａは、判定結果が「一致する」であるか否かを判定する（ステップＳ４１６）。前述のように、「一致する」と判定した場合、判定部２５１ａは、判定結果が「一致する」であると判定することとなる。
【００８６】
そして、この場合、認証機２００において、判定部２５１ａは、変数ｎが３であるか否かを判定する（ステップＳ４１８）。上述したように、１本目の指についての認証を行った直後であるので、変数ｎはステップＳ４０４の処理において代入された「１」である。従って、判定部２５１ａは、変数ｎが３でないと判定することとなり、この場合、判定部２５１ａは、変数ｎにｎ＋１を代入する（ステップＳ４２０）。
【００８７】
前述のように変数ｎが１であった場合、かかるステップＳ４２０の処理の結果、変数ｎは「２」となる。そして、ステップＳ４２０の処理の後、図７に示すように、上述したステップＳ４０５の処理に戻って、統合制御部２０１ａは、ノートＰＣ１００から表示完了通知を受信したかを判定するようにする。
【００８８】
一方、ノートＰＣ１００では、１本目の指についての承認者認証画面を表示部１０６に表示して、表示完了通知を認証機２００に送信した後において、承認制御部１０１ａは、認証機２００から判定結果を受信したか否かを判定するようにしている（ステップＳ３１０）。
【００８９】
そして、前述のように、認証機２００から「一致する」との判定結果が送信されると、承認制御部１０１ａは、入出力インタフェース部１０３を介してかかる判定結果を受信するので、判定結果を受信したと判定することとなる。そして、この場合、承認制御部１０１ａは、さらに、受信した判定結果が「一致する」であるか否かを判定する（ステップＳ３１２）。
【００９０】
前述のように、承認制御部１０１ａが、「一致する」との判定結果を受信した場合、判定結果が「一致する」であると判定することとなる。そして、この場合、承認制御部１０１ａは、変数ｎが３であるか否かを判定する（ステップＳ３１４）。
【００９１】
上述したように、１本目の指についての判定結果を認証機２００から受信した場合、変数ｎはステップＳ３０６の処理において代入された「１」である。従って、承認制御部１０１ａは、変数ｎが３でないと判定することとなり、この場合、承認制御部１０１ａは、変数ｎにｎ＋１を代入する（ステップＳ３１６）。
【００９２】
前述のように変数ｎが１であった場合、かかるステップＳ３１６の処理の結果、変数ｎは「２」となる。そして、ステップＳ３１６の処理の後、図７に示すように、承認制御部１０１ａは、上述したステップＳ３０８及びステップＳ３０９の処理を行って、今度は２本目の指についての承認者認証画面を表示部１０６に表示させて、表示完了通知を認証機２００に送信する。
【００９３】
前述のように、変数ｎは「２」であるので、承認制御部１０１ａは、ステップＳ３０８の処理において、認証パターン「２，３，８」のうちの２番目の指番号「３」を抽出する。そして、承認制御部１０１ａは、指番号テーブルＴＢを用いて指番号「３」に対応する指名称「右手中指」を抽出して、「右手中指」についての承認者認証画面を表示部１０６に表示させる。
【００９４】
図９は、役席者による個人認証処理における、２本目の指についての承認者認証画面を示す説明図である。なお、レイアウト等は図８に示す承認者認証画面と同じであるので説明を省略する。
【００９５】
前述のように、承認制御部１０１ａが、指番号テーブルＴＢから「右手中指」を抽出した場合、図９に示すように、かかる「右手中指」が指定指表示部Ｈ１に表示される。そして、この承認者認証画面を見た役席者は、今度は、右手中指を撮影所定位置に置くこととなる。
【００９６】
ここで、上述したように、認証機２００において、統合制御部２０１ａは、ノートＰＣ１００から表示完了通知を受信したか否かを判定しているので（ステップＳ４０５）、前述のように、２本目の指についての承認者認証画面が表示部１０６に表示された後に、承認制御部１０１ａから表示完了通知が送信されると、統合制御部２０１ａは、受信したと判定することとなる。
【００９７】
そして、この場合、上述した１本目の指の場合と同様に、撮影部２１０は、撮影所定位置に指が置かれたか否かを判定し（ステップＳ４０６）、前述のように役席者が右手中指を撮影所定位置に置いた場合に、この右手中指を撮影して、指画像の画像データをメモリ２０３に記憶させ（ステップＳ４０８）、抽出部２０１ｂは、かかる指の静脈パターンデータを抽出してメモリ２０３に記憶させる（ステップＳ４１０）。
【００９８】
そして、認証機２００において、判定部２５１ａは、ステップｓ４１２の処理として、今度は、認証パターン「２，３，８」における２番目の指番号「３」に対応する登録静脈パターンデータを、静脈パターンデータ格納部２５１ｂから読み出して復号し、さらに、メモリ２０３から先ほど記憶させた右手中指についての静脈パターンデータを読み出し、これら読み出したデータがそれぞれ表す静脈パターンが、互いに一致するか否かを判定する。
【００９９】
図４に示すように、静脈パターンデータ格納部２５１ｂに格納されている３番目の登録静脈パターンデータは、右手中指の登録静脈パターンデータであるので、判定部２５１ａは、この右手中指の登録静脈パターンデータを読み出して復号することとなる。
【０１００】
そして、前述のように、役席者が右手中指を撮影所定位置に置いて、この右手中指の指画像に基づき抽出された静脈パターンデータがメモリ２０３に記憶されている場合、判定部２５１ａは、「一致する」と判定する。
【０１０１】
従って、この場合、統合制御部２０１ａは、１本目の指の場合と同様に「一致する」との判定結果を、入出力インタフェース部２０４を介してノートＰＣ１００に送信することとなる（ステップＳ４１４）。また、判定部２５１ａは、ステップＳ４１６の処理において、判定結果が「一致する」であると判定することとなる。
【０１０２】
ここで、変数ｎは、「２」であるので、判定部２５１ａは、ステップＳ４１８の処理において変数ｎは３でないと判定し、また、ステップＳ４２０の処理において変数ｎに３を代入する。そして、再びステップＳ４０５の処理に戻って、統合制御部２０１ａは、ノートＰＣ１００から表示完了通知を受信したかを判定するようにする。
【０１０３】
一方、ノートＰＣ１００において、承認制御部１０１ａは、２本目の指についての承認者認証画面を表示部１０６に表示して、表示完了通知を認証機２００に送信した後において、認証機２００から判定結果を受信したか否かを判定するようにしている（ステップＳ３１０）。
【０１０４】
そして、前述のように、２本目の指についての判定結果が認証機２００から送信された場合、１本目の指の場合と同様に、この判定結果も「一致する」であるので、ノートＰＣ１００では、上述したステップＳ３１０〜ステップＳ３１６の処理が行われることとなる。
【０１０５】
その結果、変数ｎは２から３に変化すると共に、承認制御部１０１ａは、認証パターン「２，３，８」のうちの３番目の指番号「８」に対応する指名称「左手中指」を、指番号テーブルＴＢを用いて抽出し、かかる３本目の指である「左手中指」についての承認者認証画面を表示部１０６に表示させる。また承認制御部１０１ａは、表示完了通知を認証機２００に送信する。
【０１０６】
図１０は、役席者による個人認証処理における、３本目の指についての承認者認証画面を示す説明図である。なお、レイアウト等は図８に示す承認者認証画面と同じであるので説明を省略する。
【０１０７】
前述のように、承認制御部１０１ａが、指番号テーブルＴＢから「左手中指」を抽出した場合、図１０に示すように、かかる「左手中指」が指定指表示部Ｈ１に表示される。そして、この承認者認証画面を見た役席者は、今度は、左手中指を撮影所定位置に置くこととなる。
【０１０８】
この場合、認証機２００において、統合制御部２０１ａが表示完了通知を受信したと判定した後、撮影部２１０は、指が置かれたと判定して（ステップＳ４０６）、撮影所定位置に置かれた３本目の指を撮影して指画像の画像データをメモリ２０３に記憶させ（ステップＳ４０８）、抽出部２０１ｂは、かかる指の静脈パターンデータを抽出してメモリ２０３に記憶させる（ステップＳ４１０）。
【０１０９】
そして、認証機２００において、判定部２５１ａは、ステップＳ４１２の処理として、今度は、認証パターン「２，３，８」における３番目の指番号「８」に対応する登録静脈パターンデータを、静脈パターンデータ格納部２５１ｂから読み出して復号し、さらに、メモリ２０３から先ほど記憶させた左手中指についての静脈パターンデータを読み出し、これら読み出したデータがそれぞれ表す静脈パターンが、互いに一致するか否かを判定する。
【０１１０】
図４に示すように、静脈パターンデータ格納部２５１ｂに格納されている８番目の登録静脈パターンデータは、左手中指の登録静脈パターンデータであるので、判定部２５１ａは、この左手中指の登録静脈パターンデータを読み出して復号することとなる。
【０１１１】
そして、前述のように、役席者が左手中指を撮影所定位置に置いて、この左手中指の指画像に基づき抽出された静脈パターンデータがメモリ２０３に記憶されている場合、判定部２５１ａは、「一致する」と判定する。
【０１１２】
そして、この場合、統合制御部２０１ａは、「一致する」との判定結果を、入出力インタフェース部２０４を介してノートＰＣ１００に送信することとなる（ステップＳ４１４）。また、判定部２５１ａは、ステップＳ４１６の処理において、判定結果が「一致する」であると判定することとなる。
【０１１３】
ここで、変数ｎは、「３」であるので、上述した１本目及び２本目の指の場合とは異なり、判定部２５１ａは、ステップＳ４１８の処理において変数ｎが３であると判定する。そして、この場合、認証機２００において個人認証処理が終了する。
【０１１４】
一方、ノートＰＣ１００において、承認制御部１０１ａは、ステップＳ３０８の処理で、３本目の指についての承認者認証画面を表示部１０６に表示した後に、認証機２００から判定結果を受信したか否かを判定するようにしている（ステップＳ３１０）。
【０１１５】
そして、前述のように、３本目の指についての判定結果が認証機２００から送信された場合、この判定結果も「一致する」であるので、ノートＰＣ１００では、上述したステップＳ３１０からステップＳ３１４の処理が行われることとなる。
【０１１６】
ここで、変数ｎは３であるので、承認制御部１０１ａは、ステップＳ３１４の処理の結果、変数ｎが３であると判定することとなる。そして、この場合、承認制御部１０１ａは、個人認証が成功したと判断し（ステップＳ３１８）、個人認証処理が終了する。
【０１１７】
以上のようにして「認証成功」と判断して個人認証処理が終了した場合に、ノートＰＣ１００において、承認制御部１０１ａは、「承認済み」との承認結果を、図１に示すローカルエリアネットワークＬＡＮ１を介して窓口担当者端末１０に送信する。
【０１１８】
その結果、上述したように、窓口担当者端末１０は、「承認済み」との承認結果と、出金処理の実行命令と、をホストコンピュータ２０に送信し、ホストコンピュータ２０においてかかる実行命令に従って出金処理がなされることとなる。
【０１１９】
Ａ３．悪意者による個人認証処理の検証：
上述した個人認証処理では、認証を行う者が正当な者、すなわち役席者である場合の処理について説明したが、以下では、認証を行う者が正当な者でなく悪意者である場合の個人認証処理について検証してみる。
【０１２０】
悪意者による個人認証処理の前提条件として、悪意者は、役席者のＩＣカード２５０を不正に入手しているものとする。ここで、上述したように、ＩＣカード２５０に格納されている役席者の登録静脈パターンデータは暗号化されており、悪意者は、かかる登録静脈パターンデータを復号できず入手できなかったものとする。
【０１２１】
しかしながら、悪意者は、ノートＰＣ１００にインストールした不正プログラムを用いて、前回役席者による個人認証が行われた際に抽出された３つの静脈パターンデータを、メモリ２０３から不正にコピーして入手したものとする。なお、この３つの静脈パターンデータは、上述した役席者による個人認証処理の場合において順次抽出された、「右手人差指」，「右手中指」，「左手中指」の各静脈パターンデータであるものとする。
【０１２２】
ただし、これらの静脈パターンデータは、メモリ２０３に順番に記憶される際に、いずれの指の静脈パターンであるかを明示して記憶されている訳ではない。従って、悪意者は、不正に入手した３つの静脈パターンデータが、それぞれ、いずれの指の静脈パターンデータであるかを知ることができない。
【０１２３】
そして、悪意者は、不正に入手した役席者のＩＣカード２５０をカードスロット２２０に挿入して役席者端末３０にログインしたものとする。なお、その他の前提は、上述した役席者による個人認証処理と同じであるので、説明を省略する。
【０１２４】
かかる前提の下、悪意者が、図６に示す承認実行画面において、承認ボタンＢ１を選択して押下すると、個人認証処理が開始される。
【０１２５】
個人認証処理が開始されると、上述したように、ノートＰＣ１００において、ステップＳ３０２〜ステップＳ３０９の処理が行われて、認証パターンが決定されて認証機２００に送信されると共に、表示部１０６に承認者認証画面が表示されて、表示完了通知が認証機２００に送信される。なお、決定された認証パターンは、今回は「５，２，４」であるものとする。
【０１２６】
一方、認証機２００において、ステップＳ４０２〜ステップＳ４０５の処理が行われた後に、ステップＳ４０６の処理として、撮影部２１０は指が撮影所定位置に置かれたか否かを判定するようにしている。
【０１２７】
ここで、悪意者は撮影所定位置に指を置く代わりに、不正に入手した３つの静脈パターンデータのうち、最初の静脈パターンデータ、すなわち、役席者の右手人差指の静脈パターンデータをメモリ２０３に記憶させたものとする。
【０１２８】
かかる場合、指が撮影所定位置に置かれないので撮影部２１０は撮影することなく、また、抽出部２０１ｂは静脈パターンデータを抽出することもないが、メモリ２０３に静脈パターンデータが記憶されたことから、判定部２５１ａは、ステップＳ４１２の処理を行ってしまう。
【０１２９】
ここで、変数ｎは「１」であり、認証パターンは「５，２，４」であるので、判定部２５１ａは、上述した役席者による個人認証処理と異なり、静脈パターンデータ格納部２５１ｂから、右手小指の登録静脈パターンデータを読み出して復号することとなる。
【０１３０】
従って、判定部２５１ａは、この復号して得られた右手小指の登録静脈パターンデータと、悪意者がメモリ２０３に記憶させた、役席者の右手人差指の静脈パターンデータと、に基づき、これらデータがそれぞれ表す静脈パターンが、互いに一致するか否かを判定するので、「一致しない」と判定する。
【０１３１】
この場合、上述した役席者による個人認証処理とは異なり、認証機２００において、統合制御部２０１ａは、ステップＳ４１４の処理において「一致しない」との判定結果をノートＰＣ１００に送信し、判定部２５１ａは、ステップＳ４１６の処理において、判定結果が「一致する」ではないと判定して、個人認証処理が終了することとなる。
【０１３２】
一方、ノートＰＣ１００において、承認制御部１０１ａは、前述のようにして統合制御部２０１ａが送信した「一致しない」との判定結果を受信するので、ステップＳ３１２の処理において、判定結果が「一致する」ではないと判定することとなる。この場合、承認制御部１０１ａは、個人認証が失敗したと判断し（ステップＳ３２０）、個人認証処理が終了する。
【０１３３】
以上のようにして「認証失敗」と判断して個人認証処理が終了した場合に、ノートＰＣ１００において、承認制御部１０１ａは、「承認失敗」との承認結果を、図１に示すローカルエリアネットワークＬＡＮ１を介して窓口担当者端末１０に送信する。
【０１３４】
そして、窓口担当者端末１０は、「承認失敗」との承認結果を受けると、出金処理の実行命令をホストコンピュータ２０に送信しないようにする。その結果、ホストコンピュータ２０において出金処理がなされることはないので、横領等の不正行為を抑制することができる。
【０１３５】
Ａ４．実施例の効果：
上述した個人認証処理では、認証パターン決定部が、個人認証処理が行われる度にランダムに定めた認証パターン（指番号）に対応する指を、静脈パターンの一致の判断対象の指として定めるようにしている。従って、役席者が個人認証を行った際に抽出された静脈パターンデータを悪意者が不正に取得したとしても、かかる個人認証において判断対象となった指と、次回以降の個人認証において判断対象となる指と、は必ずしも一致しないこととなる。
【０１３６】
それ故、悪意者が、自己の指を撮影させる代わりに、不正に取得した静脈パターンデータをメモリ２０３に記憶させて個人認証を行おうとした場合に、判定部２５１ａが静脈パターンデータ格納部２５１ｂから読み出す登録静脈パターンデータと、悪意者がメモリ２０３に記憶させた静脈パターンデータと、は互いに異なるデータとなる可能性が高くなくなる。
【０１３７】
その結果、承認制御部１０１ａに認証成功と判断させることを抑制することができ、「承認失敗」との承認結果を窓口担当者端末１０に送信して、不正な取引の承認を抑制することができる。
【０１３８】
また、上述した個人認証処理では、静脈パターンの一致の判断対象となる指を３本の指としている。従って、判定部２５１ａが静脈パターンデータ格納部２５１ｂから読み出す登録静脈パターンデータと、悪意者が不正に取得してメモリ２０３に記憶させた静脈パターンデータと、が全て一致する可能性を、例えば、判断対象となる指を１本とする場合に比べて低くすることができる。
【０１３９】
そして、承認制御部１０１ａは、３本の指全てについて、抽出された静脈パターンが登録静脈パターンと一致するとの判定結果が認証機２００から送信された場合に、認証が成功したと判断するようにしている。従って、例えば、静脈パターンの一致の判断対象となる指を１本とする場合に比べて、かかる悪意者による不正な個人認証において、承認制御部１０１ａに認証成功と判断させることを、より高い確率で抑制することができる。
【０１４０】
Ｂ．変形例：
なお、本発明は、前述の実施例や実施形態に限られるものではなく、その要旨を逸脱しない範囲において、種々の態様において実施することが可能であり、例えば以下のような変形も可能である。
【０１４１】
Ｂ１．変形例１：
上述した実施例における個人認証処理では、左右の手の全ての指のうち、いずれか３本の指で認証を行うようにしていたが、左右の手の全ての指に代えて、これら全ての指のうち一部の指を予め定めておき、かかる一部の指のうちの、いずれか３本の指で認証するようにしても構わない。
【０１４２】
具体的には、例えば、右手の５本指のうち、いずれか３本の指で認証を行うようにしても構わない。また、例えば、左右の手の、親指，人差指，中指の合計６本のうち、いずれか３本の指で認証を行うようにしても構わない。
【０１４３】
なお、３本の指に限らず、２本や４本以上といった複数の指で認証を行うようにしてもよい。さらには、認証しようとする者や、承認しようとする取引額によって、認証する指の本数を変えるようにしてもよい。例えば、或る役席者の場合には４本の指で認証するのに対し、他の役席者の場合には３本の指で認証するというようにしてもよい。また、例えば、同じ役席者でも、承認しようとする取引額が１千万円未満であれば３本の指で認証し、１千万円以上であれば４本の指で認証するようにしてもよい。
【０１４４】
Ｂ２．変形例２：
上述した実施例では、認証のために用いる指を、個人認証を行うたびにランダムに定めると共に、この認証のために用いる指を複数の指として、これら指の認証する順序もランダムに定める構成としていたが、本発明はこれに限定されるものではない。
【０１４５】
例えば、予めランダムとなる認証パターンを複数定めておき、個人認証を行うたびに、これら複数の認証パターンを順番に用いるようにしてもよい。具体的には、認証パターン「２，３，８」「５，２，４」「１，３，６」「１０，３，７」のように、ランダムとなる複数の認証パターンを定めておき、これら複数の認証パターンを順番に用いるようにしてもよい。このようにしても、常に特定の指の静脈パターンを用いないようにすることができる。
【０１４６】
Ｂ３．変形例３：
上述した実施例では、認証のために用いる３本の指、それぞれについて、撮影された順序で、静脈パターンの抽出及び登録静脈パターンと一致するか否かの判定を行っていたが、本発明はこれに限定されるものではない。
【０１４７】
例えば、静脈パターンの抽出については、抽出した静脈パターンが何番目に撮影された指画像から抽出された静脈パターンであるかを明確にしておけば、撮影された順序に抽出しなくともよい。また、前述の判定についても、３本の指全てについて静脈パターンを抽出した上で、撮影された順序に関わらず、抽出された各静脈パターンについて前述の判定を行うようにしても構わない。
【０１４８】
この場合、認証機２００は、いずれか１つの抽出された静脈パターンが登録静脈パターンと一致しないと判定した場合に、「一致しない」との判定結果をノートＰＣ１００に送信し、全ての抽出された静脈パターンが登録静脈パターンと一致したと判定した場合に、「一致する」との判定結果をノートＰＣ１００に送信するようにすればよい。そして、ノートＰＣ１００では、認証機２００から「一致しない」との判定結果を受信した場合に、「認証失敗」と判定し、「一致する」との判定結果を受信した場合に、「認証成功」と判定するようにすればよい。
【０１４９】
Ｂ４．変形例４：
上述した実施例では、図３に示すように、左右の手の各指にそれぞれ対応付けられている指番号は、右手について親指，人差指，中指，薬指，小指の順番で指番号「１」〜「５」が、また、左手の各指についても同様にして順番に指番号「６」〜「１０」が対応付けられているものとしたが、本発明は、これに限定されるものではない。
【０１５０】
例えば、左右の手の順番を逆にして、まず、左手について親指，人差指，中指，薬指，小指の順番で「１」〜「５」を対応付け、続いて、右手の各指について同様にして「６」〜「１０」を対応付けるようにしてもよい。また、右手親指，左手親指，右手人差指，左手人差指，右手中指，左手中指，右手薬指，左手薬指，右手小指，左手小指の順序で「１」〜「１０」を対応付けるようにしてもよい。
【０１５１】
また、指番号として、「１」〜「１０」を対応付けるようにしたが、「１」〜「１０」に代えて、他の数字、例えば「１００」〜「１１０」といった数字を対応付けるようにしてもよい。さらには、本発明においては、指番号は、各指をそれぞれ識別可能な識別子であれば、数字に限定されるものではなく、どのような識別子であっても構わない。例えば、「１」〜「１０」といった数字に代えて、「Ａ」，「Ｂ」，「Ｃ」，・・・，「Ｊ」といったアルファベットを対応付けるようにしてもよい。
【０１５２】
Ｂ５．変形例５：
上述した実施例において、認証パターンを決定するのは、ノートＰＣ１００（認証パターン決定部１０１ｂ）であったが、これに代えて、認証機２００で決定するようにしても構わない。例えば、認証機２００において、判定部２５１ａが認証パターンを決定するようにしても構わない。
【０１５３】
この場合、承認制御部１０１ａは、承認実行画面において、承認ボタンＢ１が押下されたことを検出したら、個人認証処理の開始指示を判定部２５１ａに送信するようにすればよい。そして、判定部２５１ａは、承認制御部１０１ａから開始指示を受信した場合に、認証パターンを決定し、決定した認証パターンを承認制御部１０１ａに送信するようにすればよい。
【０１５４】
Ｂ６．変形例６：
上述した実施例では、登録静脈パターンと、抽出した静脈パターンと、が一致するか否かを判定する判定部（判定部２５１ａ）は、ＩＣチップ２５１が備えるＣＰＵ（図示省略）が所定のプログラムを実行することにより機能する機能部であるものとしたが、本発明はこれに限定されるものではない。例えば、この判定部を、認証機２００が備えるＣＰＵ２０１が所定のプログラムを実行することにより機能する機能部であるものとしても構わない。
【０１５５】
Ｂ７．変形例７：
上述した実施例では、認証パターンが決定した後、かかる認証パターンに従って指を撮影所定位置に置くようにユーザに指示するために、承認制御部１０１ａは、各指についての承認者認証画面を順次表示部１０６に表示させるようにしていたが、本発明はこれに限定されるものではない。
【０１５６】
具体的には、例えば、前述のように認証パターン「２，３，８」が決定した場合、上述した図８〜図１０に示す承認者認証画面に代えて、この認証パターンにおける指番号に相当する「右手人差指」「右手中指」「左手中指」の指名称を全て表示した画面を表示部１０６に表示するようにしても構わない。なお、この場合、かかる画面において、これら指を置くべき順序も併せて表示するようにすればよい。また、指が置かれるたびに、その指についての認証結果として「一致する」との認証結果が認証機２００から送信された場合に、表示部１０６において、次の指を置くように指示するメッセージを表示するようにすればよい。
【０１５７】
このようにしても、決定した認証パターンにおける指番号に対応する指を、順番に撮影所定位置に置くように、ユーザに指示することができる。
【０１５８】
なお、ユーザに置くべき指を指示する場合に、指名称を表示するのに代えて、手のイメージ図を表示し、そのイメージ図中で置くべき指を矢印のアイコン等で指示するようにしてもよい。さらには、承認者認証画面などの画面表示に代えて、音声メッセージで撮影所定位置に置くべき指をユーザに指示するようにしてもよい。
【０１５９】
Ｂ８．変形例８：
上述した実施例では、認証成功または認証失敗の判断は、ノートＰＣ１００において承認制御部１０１ａが行うものとしたが、これに代えて、認証機２００において判定部２５１ａが、かかる判断を行うようにしても構わない。そして、この場合、判定部２５１ａは、判断結果を、入出力インタフェース部２０４を介して承認制御部１０１ａに通知するようにすればよい。
【０１６０】
Ｂ９．変形例９：
上述した実施例において、役席者端末３０は、ノートＰＣ１００と認証機２００とがＵＳＢケーブル１５０で接続された構成であったが、本発明はこれに限定されるものではない。認証機２００がノートＰＣ１００に内蔵される構成であっても構わない。
【０１６１】
Ｂ１０．変形例１０：
上述した実施例では、役席者端末３０は、銀行において用いられるものとしたが、銀行に限らず役席者承認を要する組織、例えば、官公庁や銀行以外の企業などで用いられるものであっても構わない。また、本発明は、役席者の個人認証に限らず、幅広く個人認証に用いることが可能である。例えば、クレジットカード決済用端末等において、クレジットカードを利用する者の個人認証に用いるといったことも可能である。
【図面の簡単な説明】
【０１６２】
【図１】本発明の一実施例としての役席者端末を適用した取引システムの概要構成を示す説明図。
【図２】役席者端末３０の構成を示す説明図。
【図３】指番号テーブル格納部１０２ａに格納されている指番号テーブルＴＢを模式的に示す説明図。
【図４】静脈パターンデータ格納部２５１ｂに格納されている登録静脈パターンデータを模式的に示す説明図。
【図５】表示部１０６に表示される承認依頼一覧画面を示す説明図。
【図６】表示部１０６に表示される承認実行画面を示す説明図。
【図７】役席者端末３０において実行される個人認証処理の手順を示すフローチャート。
【図８】表示部１０６に表示される承認者認証画面を示す説明図。
【図９】役席者による個人認証処理における、２本目の指についての承認者認証画面を示す説明図。
【図１０】役席者による個人認証処理における、３本目の指についての承認者認証画面を示す説明図。
【符号の説明】
【０１６３】
１０…窓口担当者端末
２０…ホストコンピュータ
３０…役席者端末
１００…ノート型パーソナルコンピュータ
１０１…ＣＰＵ
１０１ａ…承認制御部
１０１ｂ…認証パターン決定部
１０２…メモリ
１０２ａ…指番号テーブル格納部
１０２ｂ…認証パターン格納部
１０３…入出力インタフェース部
１０４…ハードディスクドライブ
１０５…キーボード
１０６…表示部
１０７…内部バス
１５０…ケーブル
２００…認証機
２０１…ＣＰＵ
２０１ａ…統合制御部
２０１ｂ…抽出部
２０２…カード制御部
２０３…メモリ
２０４…入出力インタフェース部
２０５…内部バス
２１０…撮影部
２２０…カードスロット
２５０…ＩＣカード
２５１…ＩＣチップ
２５１ａ…判定部
２５１ｂ…静脈パターンデータ格納部
１０００…取引システム
ＬＡＮ１…ローカルエリアネットワーク
Ｂ１…承認ボタン
Ｈ１…指定指表示部
ＴＢ…指番号テーブル
【技術分野】
【０００１】
本発明は、指の静脈パターンにより個人認証を行う技術に関する。
【背景技術】
【０００２】
近年、個人認証を行うための個人認証装置として、指を撮影して得られた画像データに基づいてその指の静脈のパターンを抽出し、この抽出した静脈パターンが予め登録されている静脈パターン（以下、「登録静脈パターン」と呼ぶ。）と一致するか否かを判定することによって個人認証を行う個人認証装置が、種々提案されている（下記特許文献１参照。）
【０００３】
【特許文献１】特開２００４−１１０６０５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
前述のように指の静脈パターンによって個人認証を行う個人認証装置において、常に特定の指の静脈パターンによって認証を行う構成である場合、悪意者によって正当な者になりすまされる可能性が高くなる。
【０００５】
具体的には、例えば、常に右手人差指の静脈パターンによって認証を行う個人認証装置について考えてみる。かかる個人認証装置において、正当な者が認証を行う場合、この正当な者の右手人差指を撮影して得られた指画像に基づき、右手人差指の静脈パターンが抽出され、この静脈パターンのデータ（指画像を構成する各画素における静脈の有無を示すデータ）が抽出される。そこで、悪意者は、この抽出された静脈パターンデータを不正に取得しようとする。
【０００６】
具体的には、個人認証装置がパーソナルコンピュータを備えた構成である場合には、悪意者は、抽出された静脈パターンデータが格納される所定の記憶領域から、この抽出された静脈パターンデータを読み出してコピーし、悪意者宛にネットワークを介して送信するような不正なプログラムを、このパーソナルコンピュータに不正にインストールして実行させるようにする。その結果、悪意者は、正当な者の右手人差指の静脈パターンデータを取得することができる。
【０００７】
そして、悪意者は、個人認証において自己の人差指を撮影させる代わりに、この不正に取得した静脈パターンデータを、前述の所定の記憶領域に格納するようにする。
【０００８】
この場合、登録静脈パターン（正当な者の右手人差指について予め登録されている静脈パターン）と、撮影により抽出された静脈パターンと、が一致するか否かを判定する機能部は、所定の記憶領域から悪意者によって格納された静脈パターンデータを読み出すと共に、読み出した静脈パターンデータと登録静脈パターンデータとに基づき、抽出された静脈パターンと登録静脈パターンとが一致するか否かを判定することとなる。
【０００９】
前述のように、悪意者によって所定の記憶領域に格納された静脈パターンデータは、正当な者の右手人差指の静脈パターンデータであるので、前述の判定を行う機能部は、両静脈パターンは一致すると判定することとなる。その結果、個人認証は成功し、悪意者は、正当な者になりすますことができる。
【００１０】
本発明は、上述の課題の少なくとも一部を解決するためになされたものであり、指の静脈パターンによって個人認証を行う個人認証装置において、悪意者が、正当な者の指の静脈パターンデータを不正に取得して、この静脈パターンデータを用いて正当な者になりすまして個人認証を行おうとした場合に、かかる個人認証の成功を抑制することを目的とする。
【課題を解決するための手段】
【００１１】
前述の課題の少なくとも一部を解決するために、本発明の個人認証装置は、指の静脈パターンを用いて個人認証を行うための個人認証装置であって、所定の撮影位置に置かれた指を撮影して指画像を取得すると共に、前記取得した指画像から、その指の静脈パターンを抽出する静脈パターン抽出部と、認証しようとするユーザの指のうち、撮影対象とする複数の指及び前記複数の指を撮影する撮影順序を、認証しようとする度に決定する順序決定部と、前記決定された撮影順序に従って、前記撮影対象とする複数の指を、それぞれ前記所定の撮影位置に置くように、前記ユーザに指示するためのユーザインタフェース部と、前記ユーザの指について、それぞれ予め登録された登録静脈パターンを記憶する記憶部と、認証部と、を備え、前記静脈パターン抽出部は、前記ユーザインタフェース部が前記複数の指について、それぞれ前記所定の撮影位置に置くように指示する度に、少なくとも、前記所定の撮影位置に置かれた指を撮影し、前記認証部は、撮影された指画像から抽出された各静脈パターンを、それぞれ、撮影された順序に基づいて前記複数の指に対応付けると共に、前記複数の指について、それぞれ、その指について予め登録された前記登録静脈パターンを前記記憶部から読み出し、前記読み出した登録静脈パターンと、前記指に対応付けた前記抽出された静脈パターンと、が一致するか否かを判定することを要旨とする。
【００１２】
このように、本発明の個人認証装置では、順序決定部は、撮影対象とする複数の指及び撮影順序を、認証しようとする度に決定するようにしている。従って、予め特定の指を撮影対象の指として定めておくのではないので、ユーザインタフェース部がユーザに指示する複数の指及び撮影順序は、認証しようとする度に異なる可能性が高くなる。そして、ユーザは、この指示に従って指を所定の撮影位置に置くこととなるので、静脈パターン抽出部が抽出する静脈パターンも、認証しようとする度に異なる可能性が高くなる。
【００１３】
従って、仮に、悪意者が、静脈パターン抽出部によって抽出された静脈パターンを不正に取得しても、この不正に取得された静脈パターンが、次回以降の個人認証において必ずしも用いられることとはならない。それ故、悪意者が、自己の指を静脈パターン抽出部に撮影させる代わりに、この不正に取得した静脈パターンを、認証部によって登録静脈パターンと一致するか否かを判定する際の対象となる静脈パターンとして用いるようにして、ユーザになりすまして個人認証を行うような場合でも、かかる不正な個人認証の成功を抑制することができる。
【００１４】
また、本発明の個人認証装置では、個人認証のためにユーザの複数の指を用いるようにしており、これら複数の指について、それぞれ、抽出された静脈パターンが、予め登録された登録静脈パターンと一致するか否かを判定するようにしている。従って、上述のような悪意者による不正な個人認証において、悪意者によって不正に取得されて用いられた静脈パターンと、登録静脈パターンと、が全て一致する可能性を、個人認証のためにユーザの１本の指を用いる場合に比べて、低くすることができる。
【００１５】
上記個人認証装置において、前記認証部は、前記複数の指について、それぞれ、前記読み出した登録静脈パターンと、その指に対応付けた前記抽出された静脈パターンと、が一致するか否かを判定した結果、前記複数の指のうち、いずれかの指について一致しないと判定した場合に、個人認証が失敗したと判断することが好ましい。
【００１６】
このような構成とすることで、上述のような悪意者による不正な個人認証において、仮に、或る１本の指について、悪意者によって不正に取得されて用いられた静脈パターンと、登録静脈パターンと、が一致した場合でも、他の指において一致しない場合には、認証失敗と判断することができる。その結果、かかる不正な個人認証の成功を、より高い確率で抑制することができる。
【００１７】
上記個人認証装置において、前記順序決定部は、前記複数の指及び前記撮影順序を決定する場合に、前記複数の指及び前記撮影順序を、認証しようとする度にランダムに決定することが好ましい。
【００１８】
このような構成とすることで、ユーザインタフェース部がユーザに指示する複数の指及びその指示する順序は、認証しようとする度にランダムな指及び順序となる。それ故、ユーザは所定の撮影位置に毎回ランダムに指を置くこととなり、静脈パターン抽出部は、毎回ランダムな静脈パターンを抽出することとなる。
【００１９】
従って、仮に、悪意者が、静脈パターン抽出部によって抽出された静脈パターンを不正に取得しても、この不正に取得された静脈パターンが、次回以降の個人認証において必ず用いられる可能性を低くすることができる。それ故、かかる不正な個人認証の成功を、より高い確率で抑制することができる。
【００２０】
上記個人認証装置は、役席者による承認を要するシステムにおいて、前記役席者の認証のために用いられるようにしてもよい。
【００２１】
このような構成とすることで、かかるシステムにおいて、悪意者が役席者になりすまして承認を行うことを抑制することができる。
【００２２】
なお、本発明は、上記個人認証装置といった装置発明の態様に限ることなく、個人認証方法といった方法発明として実現することも可能である。
【発明を実施するための最良の形態】
【００２３】
以下、本発明を実施するための最良の形態を実施例に基づいて以下の順序で説明する。
Ａ．実施例：
Ａ１．取引システム及び役席者端末の構成：
Ａ２．役席者による個人認証処理：
Ａ３．悪意者による個人認証処理の検証：
Ａ４．実施例の効果：
Ｂ．変形例：
【００２４】
Ａ．実施例：
Ａ１．取引システム及び役席者端末の構成：
図１は、本発明の一実施例として、銀行内の決裁運用で、本発明が最も効果がある役席者への成りすましの抑制のために、役席者端末を適用した取引システムの概要構成を示す説明図である。
【００２５】
図１に示す取引システム１０００は、窓口担当者端末１０と、ホストコンピュータ２０と、役席者端末３０と、を備えており、それぞれ、ローカルエリアネットワークＬＡＮ１に接続されている。
【００２６】
この取引システム１０００は、銀行において出金等の取引を行うためのシステムである。具体的には、例えば、銀行窓口を訪れた顧客が所定口座への出金を依頼した場合に、窓口担当者は、かかる依頼に応じて顧客が指定する口座への出金処理の手続きを、窓口担当者端末１０において行う。その結果、窓口担当者端末１０は、出金処理の実行命令を、ローカルエリアネットワークＬＡＮ１を介してホストコンピュータ２０に送信し、ホストコンピュータ２０は、かかる命令に従って取引処理を行って指定する口座から出金を行う。
【００２７】
ここで、この銀行では、取引額が所定額よりも大きな大口取引の場合、取引処理に先立って、役席者による承認を要するものとしている。そこで、大口取引の場合、窓口担当者が窓口担当者端末１０に対して所定の金額以上の入力を行うと、窓口担当者端末１０は、入力された金額を判断して自動的に、予め登録されている役席者端末３０へ、ローカルエリアネットワークＬＡＮ１を介して当該金額の取引データを含む承認依頼電文を送信する。
そして、役席者が役席者端末３０においてかかる大口取引について承認した場合に、役席者端末３０は、窓口担当者端末１０に「承認済み」との承認結果を送信し、窓口担当者端末１０は、この承認結果を出金等の処理の実行命令と共にホストコンピュータ２０に送信する。
【００２８】
そして、ホストコンピュータ２０は、大口取引についての実行命令と共に、「承認済み」との承認結果を受信した場合にのみ、かかる大口取引について、実行命令を実行して出金等の取引処理を行う。
【００２９】
このように、役席者端末３０では、大口取引の場合に取引の承認が行われるので、かかる承認を、悪意者によって役席者になりすまされて行われてしまうと、多額の金銭が悪意者の口座へと出金されて横領されるといった不正行為が実行されるおそれがある。そこで、役席者端末３０では、承認を行おうとする者の個人認証を行うようにして、かかる不正行為を抑制するようにしている。そして、役席者端末３０では、この個人認証の認証方式として、指の静脈のパターンを用いた認証方式を採用している。
【００３０】
図２は、役席者端末３０の構成を示す説明図である。
【００３１】
図２に示す役席者端末３０は、ノート型パーソナルコンピュータ（以下、「ノートＰＣ」と呼ぶ。）１００と、認証機２００と、を備えており、互いにＵＳＢ（Universal Serial Bus）ケーブル１５０で接続されている。
【００３２】
ノートＰＣ１００は、主として、ＣＰＵ１０１と、メモリ１０２と、入出力インタフェース部１０３と、ハードディスクドライブ１０４と、を備えており、それぞれ内部バス１０７で接続されている。また、ノートＰＣ１００は、これら装置の他に、データを入力する装置としてキーボード１０５と、データを出力する装置としての表示部１０６と、を備えている。
【００３３】
入出力インタフェース部１０３は、ローカルエリアネットワークＬＡＮ１，キーボード１０５，表示部１０６を、内部バス１０７を介してＣＰＵ１０１などの構成要素に接続するためのインタフェース群から成る。さらに、この入出力インタフェース部１０３は、ＵＳＢコントローラ（図示省略）を有しており、ノートＰＣ１００と認証機２００とのＵＳＢ接続を実現する。
【００３４】
ノートＰＣ１００では、所定のオペレーティングシステムの下、役席者承認用のアプリケーションプログラムが動作することとなる。なお、このオペレーティングシステムには、各種ドライバが組み込まれ、前述のキーボード１０５及び表示部１０６の他、図示せざるＵＳＢコントローラが制御される。
【００３５】
そして、ＣＰＵ１０１は、前述の役席者承認用のアプリケーションプログラムを実行することにより、承認制御部１０１ａ及び認証パターン決定部１０１ｂとして機能することとなる。
【００３６】
メモリ１０２は、指番号テーブル格納部１０２ａ及び認証パターン格納部１０２ｂを備えている。そして、初期状態において、指番号テーブル格納部１０２ａには、指番号テーブルＴＢが格納されている。
【００３７】
図３は、指番号テーブル格納部１０２ａに格納されている指番号テーブルＴＢを模式的に示す説明図である。
【００３８】
図３に示すように、指番号テーブルＴＢでは、左右の手の全ての指について、それぞれ、１〜１０までの番号（指番号）が対応付けられている。具体的には、右手について、親指，人差指，中指，薬指，小指の順番で、指番号「１」〜「５」が対応付けられている。そして、左手についても同様に、各指に対して順番に指番号「６」〜「１０」が対応付けられている。
【００３９】
図２に戻って、認証機２００は、指の静脈パターンによって個人認証を行うための専用機器であり、主として、ＣＰＵ２０１と、カード制御部２０２と、メモリ２０３と、入出力インタフェース部２０４と、撮影部２１０を備えており、それぞれ内部バス２０５で接続されている。
【００４０】
撮影部２１０は、撮影部２１０内の所定位置（以下、単に「撮影所定位置」とも呼ぶ）に置かれた指を撮影して指画像を取得する機能部である。なお、撮影部２１０は、撮影所定位置に指が置かれたことを感知するセンサ（図示省略）を有している。
【００４１】
入出力インタフェース部２０４は、ＵＳＢコントローラ（図示省略）を有しており、ＵＳＢケーブル１５０を介してノートＰＣ１００における入出力インタフェース部１０３と接続されている。
【００４２】
ＣＰＵ２０１は、所定のプログラムを実行することにより、統合制御部２０１ａ及び抽出部２０１ｂとして機能することになる。これらのうち、統合制御部２０１ａは、認証機２００全体の制御を行うと共に、ノートＰＣ１００との間でのデータのやりとりを制御する機能部である。また、抽出部２０１ｂは、撮影部２１０が撮影した指画像に基づいて静脈パターンを抽出する機能部である。
【００４３】
カード制御部２０２には、カードスロット２２０が接続されている。そして、カード制御部２０２は、このカードスロット２２０に挿入されるＩＣ（Integrated Circuit）カードに備えられたＩＣチップへのデータの書き込み及びＩＣチップからのデータの読み出しを行う機能部である。
【００４４】
なお、上述した役席者端末３０は請求項における個人認証装置に、前述の撮影部２１０及び抽出部２０１ｂは請求項における静脈パターン抽出部に、前述の認証パターン決定部１０１ｂは請求項における順序決定部に、前述の表示部１０６は請求項におけるユーザインタフェース部に、それぞれ相当する。
【００４５】
以上の構成を有する役席者端末３０では、前述のように、取引を承認するために行われる個人認証において、指の静脈パターンを用いた認証方式を採用している。ここで、仮に、役席者端末３０が、常に特定の指（例えば、右手人差指）の静脈パターンで認証するような構成であれば、役席者による個人認証の際に抽出された右手人差指の静脈パターンデータが、悪意者によって不正に取得された場合に、この不正取得された静脈パターンデータを用いて個人認証を成功させ、取引の承認を不正に行われる可能性が高くなる。
【００４６】
そこで、役席者端末３０では、本発明の特徴部分として、認証のために用いる指を、個人認証を行うたびにランダムに定めると共に、この認証のために用いる指を複数の指として、これら指の認証する順序もランダムに定める構成としている。
【００４７】
Ａ２．役席者による個人認証処理：
本発明の特徴部分である個人認証処理の前提として、図２に示す役席者端末３０において、役席者が、認証機２００のカードスロット２２０にＩＣカード２５０を挿入して役席者端末３０にログインしている。なお、かかるログインの結果、承認制御部１０１ａは、後述する承認依頼一覧画面を表示部１０６に表示させる。
【００４８】
ここで、ＩＣカード２５０は、ＩＣチップ２５１を備えている。そして、このＩＣチップ２５１は、図示せざるＣＰＵ及びメモリを備えており、このＣＰＵ（図示省略）は、メモリ（図示省略）に記憶されている所定のプログラムを実行することにより、判定部２５１ａとして機能することになる。
【００４９】
また、ＩＣチップ２５１内のメモリ（図示省略）は、静脈パターンデータ格納部２５１ｂを備えている。この静脈パターンデータ格納部２５１ｂには、ＩＣカード２５０の所有者である役席者の左右の指についての登録静脈パターンデータが、予め所定の順序で格納されている。なお、この登録静脈パターンデータは、予め役席者の指を撮影して得られた指の指画像から抽出された静脈パターンデータである。
【００５０】
図４は、静脈パターンデータ格納部２５１ｂに格納されている登録静脈パターンデータを模式的に示す説明図である。
【００５１】
役席者の登録静脈パターンデータは、静脈パターンデータ格納部２５１ｂにおいて、所定の順序で格納されている。具体的には、図４に示すように、まず、右手について親指，人差指，中指，薬指，小指の順番で登録静脈パターンデータが格納されており、さらに、右手小指に続いて、左手について親指，人差指，中指，薬指，小指の順番で登録静脈パターンデータが格納されている。
【００５２】
ここで、これら登録静脈パターンデータは、それぞれ暗号化されており、前述の判定部２５１ａのみが復号するための暗号鍵を知っている。従って、仮に、悪意者がこのＩＣカード２５０を盗んだとしても、悪意者は静脈パターンデータ格納部２５１ｂに格納されている静脈パターンデータを復号して取得することは困難である。
【００５３】
なお、前述の判定部２５１ａは請求項における認証部に、前述の静脈パターンデータ格納部２５１ｂは請求項における記憶部に、それぞれ相当する。
【００５４】
以上の前提の下、図１に示す窓口担当者端末１０から、出金に係る大口取引についての承認依頼が、ローカルエリアネットワークＬＡＮ１を介して役席者端末３０に送信されると、承認制御部１０１ａは、表示部１０６に表示されている承認依頼一覧画面において、かかる承認依頼を表示させる。
【００５５】
図５は、表示部１０６に表示される承認依頼一覧画面を示す説明図である。
【００５６】
図５に示すように、承認依頼一覧画面では、各承認依頼について、受信した順番に付与される依頼番号と、受信した日時と、承認済みであるか否かを示す承認状況と、が表示される。そして、前述の大口取引の承認依頼が役席者端末３０に届き、図５に示すように、依頼番号「０５」で、状況が「未」（未承認）の承認依頼が、承認依頼一覧に表示されたものとする。
【００５７】
そして、役席者がかかる未承認の承認依頼について承認を行うために、図２に示すキーボード１０５を用いて依頼番号「０５」を選択すると、承認制御部１０１ａは、承認実行画面を表示部１０６に表示させる。
【００５８】
図６は、表示部１０６に表示される承認実行画面を示す説明図である。
【００５９】
図６に示すように、承認実行画面には、依頼番号及び依頼状況の他に、取引金額などの承認を求める取引内容が表示されている。また、承認実行画面は、承認ボタンＢ１を有している。
【００６０】
そして、役席者が、図６に示す内容の取引について承認するために、図２に示すキーボード１０５を用いて承認ボタンＢ１を選択して押下すると、役席者端末３０において、本発明の特徴部分である個人認証処理が開始される。
【００６１】
図７は、役席者端末３０において実行される個人認証処理の手順を示すフローチャートである。
【００６２】
図７において、左側はノートＰＣ１００における手順を示すフローチャートを、右側は認証機２００における手順を示すフローチャートを、それぞれ示す。
【００６３】
図７に示す個人認証処理が開始されると、図２に示すノートＰＣ１００において、認証パターン決定部１０１ｂは、認証パターンを決定すると共に、決定した認証パターンを認証パターン格納部１０２ｂに格納する（ステップＳ３０２）。
【００６４】
ここで、認証パターンとは、各指に対応付けられた指番号「１」〜「１０」の数字のうち、いずれかの数字を３つ並べて得られるパターンである。例えば、「１，２，３」や「８，４，５」といったパターンである。認証パターン決定部１０１ｂは、個人認証処理を実行するたびに、この認証パターンをランダムに決定する。なお、ここでは認証パターンとして「２，３，８」が決定され、図２に示すように、認証パターン格納部１０２ｂに格納されたものとする。
【００６５】
次に、承認制御部１０１ａは、決定された認証パターン「２，３，８」を、入出力インタフェース部１０３を介して認証機２００に送信し（ステップＳ３０４）、変数ｎに１を設代入する（ステップＳ３０６）。
【００６６】
上述したように、本発明の個人認証処理では、複数（３本）の指の静脈パターンによる認証を行う。そして、変数ｎは、現在何本目の指について静脈パターンによる認証を行っているかを示す変数である。従って、まず、１本目を示す「１」が変数ｎに代入される。
【００６７】
次に、承認制御部１０１ａは、認証パターン格納部１０２ｂに格納されている認証パターンを読み出し、この認証パターンにおけるｎ番目の指番号に対応する指を、撮影所定位置に置くようにユーザに指示するための承認者認証画面を表示部１０６に表示させる（ステップＳ３０８）。
【００６８】
具体的には、前述のように、認証パターンとして「２，３，８」が認証パターン格納部１０２ｂに格納されており、また、変数ｎとして「１」が代入されている場合、承認制御部１０１ａは、認証パターンのうち１番目の指番号「２」を抽出する。そして、承認制御部１０１ａは、指番号テーブル格納部１０２ａから指番号テーブルＴＢを読み出し、この指番号テーブルＴＢを用いて指番号「２」に対応する指名称を抽出する。
【００６９】
図３に示すように、指番号「２」に対応する指名称は「右手人差指」であるので、承認制御部１０１ａは、指名称「右手人差指」を抽出する。そして、承認制御部１０１ａは、「右手人差指」についての承認者認証画面を表示部１０６に表示させる。
【００７０】
図８は、表示部１０６に表示される承認者認証画面を示す説明図である。
【００７１】
図８に示すように、承認者認証画面は指定指表示部Ｈ１を備えており、かかる指定指表示部Ｈ１に表示された指を、撮影所定位置に置くようにユーザに指示する画面である。そして、承認制御部１０１ａは、前述のように、指番号テーブルＴＢから「右手人差指」を抽出した場合、「右手人差指」を指定指表示部Ｈ１に表示した承認者認証画面を、表示部１０６に表示させる。
【００７２】
図７に戻って、ノートＰＣ１００において、承認制御部１０１ａは、表示部１０６に承認者認証画面を表示させたことを示す表示完了通知を、入出力インタフェース部１０３を介して認証機２００に送信する（ステップＳ３０９）。
【００７３】
一方、認証機２００では、統合制御部２０１ａが、ノートＰＣ１００から送信された認証パターン「２，３，８」を受信して、メモリ２０３に記憶させる（ステップＳ４０２）。
【００７４】
次に、認証機２００において、判定部２５１ａは、変数ｎに１を代入する（ステップＳ４０４）。なお、この変数ｎは、上述したステップＳ３０６の処理における変数ｎと同じであるので説明を省略する。
【００７５】
次に、認証機２００において、統合制御部２０１ａは、ノートＰＣ１００から表示完了通知を受信したか否かを判定する（ステップＳ４０５）。前述のように、承認制御部１０１ａが、ステップＳ３０９の処理において表示完了通知を送信すると、統合制御部２０１ａは、入出力インタフェース部２０４を介して表示完了通知を受信して、受信したと判定することとなる。そしてこの場合、統合制御部２０１ａは、撮影部２１０に対し、撮影所定位置に指が置かれたかを判定するように指示し、撮影部２１０は、撮影所定位置に指が置かれたか否かを判定するようにする（ステップＳ４０６）。
【００７６】
前述のように、ノートＰＣ１００において表示部１０６には、「右手人差指」を置くように指示する承認者認証画面が表示されているので、かかる画面を見た役席者は、右手人差指を撮影所定位置に置くこととなる。
【００７７】
そして、役席者が右手人差指を撮影所定位置に置いた場合、撮影部２１０は、図示せざるセンサによって撮影所定位置に指が置かれたことを感知して、指が置かれたと判定する。そして、この場合、撮影部２１０は、指を撮影すると共に、得られた指画像の画像データをメモリ２０３に記憶させる（ステップＳ４０８）。
【００７８】
次に、認証機２００において、抽出部２０１ｂは、メモリ２０３から、先ほど得られた画像データを読み出すと共に、読み出した画像データに基づいて静脈パターンを抽出して、静脈パターンデータをメモリ２０３に記憶させる（ステップＳ４１０）。
【００７９】
次に、認証機２００において、判定部２５１ａは、メモリ２０３から認証パターンを読み出すと共に、認証パターンにおけるｎ番目の指番号に対応する登録静脈パターンデータを、静脈パターンデータ格納部２５１ｂから読み出して復号し、さらに、メモリ２０３から先ほど記憶させた静脈パターンデータを読み出し、これら読み出したデータがそれぞれ表す静脈パターンが、互いに一致するか否かを判定する（ステップＳ４１２）。
【００８０】
具体的には、前述のように、変数ｎに「１」が代入されているので、判定部２５１ａは、認証パターン「２，３，８」における１番目の指番号「２」を抽出する。従って、判定部２５１ａは、静脈パターンデータ格納部２５１ｂに格納されている登録静脈パターンデータのうち、２番目に格納されている登録静脈パターンデータを読み出して復号する。
【００８１】
ここで、図４に示すように、静脈パターンデータ格納部２５１ｂに格納されている２番目の登録静脈パターンデータは、右手人差指の登録静脈パターンデータであるので、判定部２５１ａは、この右手人差指の登録静脈パターンデータを読み出すこととなる。
【００８２】
従って、前述のように、役席者が右手人差指を撮影所定位置に置いて、この右手人差指の指画像に基づき抽出された静脈パターンデータがメモリ２０３に記憶されている場合、判定部２５１ａは「一致する」と判定する。
【００８３】
次に、認証機２００において、判定部２５１ａは、ステップＳ４１２の処理によって得られた判定結果を、統合制御部２０１ａに渡し、統合制御部２０１ａは、かかる判定結果を、入出力インタフェース部２０４を介してノートＰＣ１００に送信する（ステップＳ４１４）。
【００８４】
前述のように、ステップＳ４１２の処理の結果、判定部２５１ａが「一致する」と判定した場合、ノートＰＣ１００には、この「一致する」との判定結果が送信されることとなる。
【００８５】
次に、認証機２００において、判定部２５１ａは、判定結果が「一致する」であるか否かを判定する（ステップＳ４１６）。前述のように、「一致する」と判定した場合、判定部２５１ａは、判定結果が「一致する」であると判定することとなる。
【００８６】
そして、この場合、認証機２００において、判定部２５１ａは、変数ｎが３であるか否かを判定する（ステップＳ４１８）。上述したように、１本目の指についての認証を行った直後であるので、変数ｎはステップＳ４０４の処理において代入された「１」である。従って、判定部２５１ａは、変数ｎが３でないと判定することとなり、この場合、判定部２５１ａは、変数ｎにｎ＋１を代入する（ステップＳ４２０）。
【００８７】
前述のように変数ｎが１であった場合、かかるステップＳ４２０の処理の結果、変数ｎは「２」となる。そして、ステップＳ４２０の処理の後、図７に示すように、上述したステップＳ４０５の処理に戻って、統合制御部２０１ａは、ノートＰＣ１００から表示完了通知を受信したかを判定するようにする。
【００８８】
一方、ノートＰＣ１００では、１本目の指についての承認者認証画面を表示部１０６に表示して、表示完了通知を認証機２００に送信した後において、承認制御部１０１ａは、認証機２００から判定結果を受信したか否かを判定するようにしている（ステップＳ３１０）。
【００８９】
そして、前述のように、認証機２００から「一致する」との判定結果が送信されると、承認制御部１０１ａは、入出力インタフェース部１０３を介してかかる判定結果を受信するので、判定結果を受信したと判定することとなる。そして、この場合、承認制御部１０１ａは、さらに、受信した判定結果が「一致する」であるか否かを判定する（ステップＳ３１２）。
【００９０】
前述のように、承認制御部１０１ａが、「一致する」との判定結果を受信した場合、判定結果が「一致する」であると判定することとなる。そして、この場合、承認制御部１０１ａは、変数ｎが３であるか否かを判定する（ステップＳ３１４）。
【００９１】
上述したように、１本目の指についての判定結果を認証機２００から受信した場合、変数ｎはステップＳ３０６の処理において代入された「１」である。従って、承認制御部１０１ａは、変数ｎが３でないと判定することとなり、この場合、承認制御部１０１ａは、変数ｎにｎ＋１を代入する（ステップＳ３１６）。
【００９２】
前述のように変数ｎが１であった場合、かかるステップＳ３１６の処理の結果、変数ｎは「２」となる。そして、ステップＳ３１６の処理の後、図７に示すように、承認制御部１０１ａは、上述したステップＳ３０８及びステップＳ３０９の処理を行って、今度は２本目の指についての承認者認証画面を表示部１０６に表示させて、表示完了通知を認証機２００に送信する。
【００９３】
前述のように、変数ｎは「２」であるので、承認制御部１０１ａは、ステップＳ３０８の処理において、認証パターン「２，３，８」のうちの２番目の指番号「３」を抽出する。そして、承認制御部１０１ａは、指番号テーブルＴＢを用いて指番号「３」に対応する指名称「右手中指」を抽出して、「右手中指」についての承認者認証画面を表示部１０６に表示させる。
【００９４】
図９は、役席者による個人認証処理における、２本目の指についての承認者認証画面を示す説明図である。なお、レイアウト等は図８に示す承認者認証画面と同じであるので説明を省略する。
【００９５】
前述のように、承認制御部１０１ａが、指番号テーブルＴＢから「右手中指」を抽出した場合、図９に示すように、かかる「右手中指」が指定指表示部Ｈ１に表示される。そして、この承認者認証画面を見た役席者は、今度は、右手中指を撮影所定位置に置くこととなる。
【００９６】
ここで、上述したように、認証機２００において、統合制御部２０１ａは、ノートＰＣ１００から表示完了通知を受信したか否かを判定しているので（ステップＳ４０５）、前述のように、２本目の指についての承認者認証画面が表示部１０６に表示された後に、承認制御部１０１ａから表示完了通知が送信されると、統合制御部２０１ａは、受信したと判定することとなる。
【００９７】
そして、この場合、上述した１本目の指の場合と同様に、撮影部２１０は、撮影所定位置に指が置かれたか否かを判定し（ステップＳ４０６）、前述のように役席者が右手中指を撮影所定位置に置いた場合に、この右手中指を撮影して、指画像の画像データをメモリ２０３に記憶させ（ステップＳ４０８）、抽出部２０１ｂは、かかる指の静脈パターンデータを抽出してメモリ２０３に記憶させる（ステップＳ４１０）。
【００９８】
そして、認証機２００において、判定部２５１ａは、ステップｓ４１２の処理として、今度は、認証パターン「２，３，８」における２番目の指番号「３」に対応する登録静脈パターンデータを、静脈パターンデータ格納部２５１ｂから読み出して復号し、さらに、メモリ２０３から先ほど記憶させた右手中指についての静脈パターンデータを読み出し、これら読み出したデータがそれぞれ表す静脈パターンが、互いに一致するか否かを判定する。
【００９９】
図４に示すように、静脈パターンデータ格納部２５１ｂに格納されている３番目の登録静脈パターンデータは、右手中指の登録静脈パターンデータであるので、判定部２５１ａは、この右手中指の登録静脈パターンデータを読み出して復号することとなる。
【０１００】
そして、前述のように、役席者が右手中指を撮影所定位置に置いて、この右手中指の指画像に基づき抽出された静脈パターンデータがメモリ２０３に記憶されている場合、判定部２５１ａは、「一致する」と判定する。
【０１０１】
従って、この場合、統合制御部２０１ａは、１本目の指の場合と同様に「一致する」との判定結果を、入出力インタフェース部２０４を介してノートＰＣ１００に送信することとなる（ステップＳ４１４）。また、判定部２５１ａは、ステップＳ４１６の処理において、判定結果が「一致する」であると判定することとなる。
【０１０２】
ここで、変数ｎは、「２」であるので、判定部２５１ａは、ステップＳ４１８の処理において変数ｎは３でないと判定し、また、ステップＳ４２０の処理において変数ｎに３を代入する。そして、再びステップＳ４０５の処理に戻って、統合制御部２０１ａは、ノートＰＣ１００から表示完了通知を受信したかを判定するようにする。
【０１０３】
一方、ノートＰＣ１００において、承認制御部１０１ａは、２本目の指についての承認者認証画面を表示部１０６に表示して、表示完了通知を認証機２００に送信した後において、認証機２００から判定結果を受信したか否かを判定するようにしている（ステップＳ３１０）。
【０１０４】
そして、前述のように、２本目の指についての判定結果が認証機２００から送信された場合、１本目の指の場合と同様に、この判定結果も「一致する」であるので、ノートＰＣ１００では、上述したステップＳ３１０〜ステップＳ３１６の処理が行われることとなる。
【０１０５】
その結果、変数ｎは２から３に変化すると共に、承認制御部１０１ａは、認証パターン「２，３，８」のうちの３番目の指番号「８」に対応する指名称「左手中指」を、指番号テーブルＴＢを用いて抽出し、かかる３本目の指である「左手中指」についての承認者認証画面を表示部１０６に表示させる。また承認制御部１０１ａは、表示完了通知を認証機２００に送信する。
【０１０６】
図１０は、役席者による個人認証処理における、３本目の指についての承認者認証画面を示す説明図である。なお、レイアウト等は図８に示す承認者認証画面と同じであるので説明を省略する。
【０１０７】
前述のように、承認制御部１０１ａが、指番号テーブルＴＢから「左手中指」を抽出した場合、図１０に示すように、かかる「左手中指」が指定指表示部Ｈ１に表示される。そして、この承認者認証画面を見た役席者は、今度は、左手中指を撮影所定位置に置くこととなる。
【０１０８】
この場合、認証機２００において、統合制御部２０１ａが表示完了通知を受信したと判定した後、撮影部２１０は、指が置かれたと判定して（ステップＳ４０６）、撮影所定位置に置かれた３本目の指を撮影して指画像の画像データをメモリ２０３に記憶させ（ステップＳ４０８）、抽出部２０１ｂは、かかる指の静脈パターンデータを抽出してメモリ２０３に記憶させる（ステップＳ４１０）。
【０１０９】
そして、認証機２００において、判定部２５１ａは、ステップＳ４１２の処理として、今度は、認証パターン「２，３，８」における３番目の指番号「８」に対応する登録静脈パターンデータを、静脈パターンデータ格納部２５１ｂから読み出して復号し、さらに、メモリ２０３から先ほど記憶させた左手中指についての静脈パターンデータを読み出し、これら読み出したデータがそれぞれ表す静脈パターンが、互いに一致するか否かを判定する。
【０１１０】
図４に示すように、静脈パターンデータ格納部２５１ｂに格納されている８番目の登録静脈パターンデータは、左手中指の登録静脈パターンデータであるので、判定部２５１ａは、この左手中指の登録静脈パターンデータを読み出して復号することとなる。
【０１１１】
そして、前述のように、役席者が左手中指を撮影所定位置に置いて、この左手中指の指画像に基づき抽出された静脈パターンデータがメモリ２０３に記憶されている場合、判定部２５１ａは、「一致する」と判定する。
【０１１２】
そして、この場合、統合制御部２０１ａは、「一致する」との判定結果を、入出力インタフェース部２０４を介してノートＰＣ１００に送信することとなる（ステップＳ４１４）。また、判定部２５１ａは、ステップＳ４１６の処理において、判定結果が「一致する」であると判定することとなる。
【０１１３】
ここで、変数ｎは、「３」であるので、上述した１本目及び２本目の指の場合とは異なり、判定部２５１ａは、ステップＳ４１８の処理において変数ｎが３であると判定する。そして、この場合、認証機２００において個人認証処理が終了する。
【０１１４】
一方、ノートＰＣ１００において、承認制御部１０１ａは、ステップＳ３０８の処理で、３本目の指についての承認者認証画面を表示部１０６に表示した後に、認証機２００から判定結果を受信したか否かを判定するようにしている（ステップＳ３１０）。
【０１１５】
そして、前述のように、３本目の指についての判定結果が認証機２００から送信された場合、この判定結果も「一致する」であるので、ノートＰＣ１００では、上述したステップＳ３１０からステップＳ３１４の処理が行われることとなる。
【０１１６】
ここで、変数ｎは３であるので、承認制御部１０１ａは、ステップＳ３１４の処理の結果、変数ｎが３であると判定することとなる。そして、この場合、承認制御部１０１ａは、個人認証が成功したと判断し（ステップＳ３１８）、個人認証処理が終了する。
【０１１７】
以上のようにして「認証成功」と判断して個人認証処理が終了した場合に、ノートＰＣ１００において、承認制御部１０１ａは、「承認済み」との承認結果を、図１に示すローカルエリアネットワークＬＡＮ１を介して窓口担当者端末１０に送信する。
【０１１８】
その結果、上述したように、窓口担当者端末１０は、「承認済み」との承認結果と、出金処理の実行命令と、をホストコンピュータ２０に送信し、ホストコンピュータ２０においてかかる実行命令に従って出金処理がなされることとなる。
【０１１９】
Ａ３．悪意者による個人認証処理の検証：
上述した個人認証処理では、認証を行う者が正当な者、すなわち役席者である場合の処理について説明したが、以下では、認証を行う者が正当な者でなく悪意者である場合の個人認証処理について検証してみる。
【０１２０】
悪意者による個人認証処理の前提条件として、悪意者は、役席者のＩＣカード２５０を不正に入手しているものとする。ここで、上述したように、ＩＣカード２５０に格納されている役席者の登録静脈パターンデータは暗号化されており、悪意者は、かかる登録静脈パターンデータを復号できず入手できなかったものとする。
【０１２１】
しかしながら、悪意者は、ノートＰＣ１００にインストールした不正プログラムを用いて、前回役席者による個人認証が行われた際に抽出された３つの静脈パターンデータを、メモリ２０３から不正にコピーして入手したものとする。なお、この３つの静脈パターンデータは、上述した役席者による個人認証処理の場合において順次抽出された、「右手人差指」，「右手中指」，「左手中指」の各静脈パターンデータであるものとする。
【０１２２】
ただし、これらの静脈パターンデータは、メモリ２０３に順番に記憶される際に、いずれの指の静脈パターンであるかを明示して記憶されている訳ではない。従って、悪意者は、不正に入手した３つの静脈パターンデータが、それぞれ、いずれの指の静脈パターンデータであるかを知ることができない。
【０１２３】
そして、悪意者は、不正に入手した役席者のＩＣカード２５０をカードスロット２２０に挿入して役席者端末３０にログインしたものとする。なお、その他の前提は、上述した役席者による個人認証処理と同じであるので、説明を省略する。
【０１２４】
かかる前提の下、悪意者が、図６に示す承認実行画面において、承認ボタンＢ１を選択して押下すると、個人認証処理が開始される。
【０１２５】
個人認証処理が開始されると、上述したように、ノートＰＣ１００において、ステップＳ３０２〜ステップＳ３０９の処理が行われて、認証パターンが決定されて認証機２００に送信されると共に、表示部１０６に承認者認証画面が表示されて、表示完了通知が認証機２００に送信される。なお、決定された認証パターンは、今回は「５，２，４」であるものとする。
【０１２６】
一方、認証機２００において、ステップＳ４０２〜ステップＳ４０５の処理が行われた後に、ステップＳ４０６の処理として、撮影部２１０は指が撮影所定位置に置かれたか否かを判定するようにしている。
【０１２７】
ここで、悪意者は撮影所定位置に指を置く代わりに、不正に入手した３つの静脈パターンデータのうち、最初の静脈パターンデータ、すなわち、役席者の右手人差指の静脈パターンデータをメモリ２０３に記憶させたものとする。
【０１２８】
かかる場合、指が撮影所定位置に置かれないので撮影部２１０は撮影することなく、また、抽出部２０１ｂは静脈パターンデータを抽出することもないが、メモリ２０３に静脈パターンデータが記憶されたことから、判定部２５１ａは、ステップＳ４１２の処理を行ってしまう。
【０１２９】
ここで、変数ｎは「１」であり、認証パターンは「５，２，４」であるので、判定部２５１ａは、上述した役席者による個人認証処理と異なり、静脈パターンデータ格納部２５１ｂから、右手小指の登録静脈パターンデータを読み出して復号することとなる。
【０１３０】
従って、判定部２５１ａは、この復号して得られた右手小指の登録静脈パターンデータと、悪意者がメモリ２０３に記憶させた、役席者の右手人差指の静脈パターンデータと、に基づき、これらデータがそれぞれ表す静脈パターンが、互いに一致するか否かを判定するので、「一致しない」と判定する。
【０１３１】
この場合、上述した役席者による個人認証処理とは異なり、認証機２００において、統合制御部２０１ａは、ステップＳ４１４の処理において「一致しない」との判定結果をノートＰＣ１００に送信し、判定部２５１ａは、ステップＳ４１６の処理において、判定結果が「一致する」ではないと判定して、個人認証処理が終了することとなる。
【０１３２】
一方、ノートＰＣ１００において、承認制御部１０１ａは、前述のようにして統合制御部２０１ａが送信した「一致しない」との判定結果を受信するので、ステップＳ３１２の処理において、判定結果が「一致する」ではないと判定することとなる。この場合、承認制御部１０１ａは、個人認証が失敗したと判断し（ステップＳ３２０）、個人認証処理が終了する。
【０１３３】
以上のようにして「認証失敗」と判断して個人認証処理が終了した場合に、ノートＰＣ１００において、承認制御部１０１ａは、「承認失敗」との承認結果を、図１に示すローカルエリアネットワークＬＡＮ１を介して窓口担当者端末１０に送信する。
【０１３４】
そして、窓口担当者端末１０は、「承認失敗」との承認結果を受けると、出金処理の実行命令をホストコンピュータ２０に送信しないようにする。その結果、ホストコンピュータ２０において出金処理がなされることはないので、横領等の不正行為を抑制することができる。
【０１３５】
Ａ４．実施例の効果：
上述した個人認証処理では、認証パターン決定部が、個人認証処理が行われる度にランダムに定めた認証パターン（指番号）に対応する指を、静脈パターンの一致の判断対象の指として定めるようにしている。従って、役席者が個人認証を行った際に抽出された静脈パターンデータを悪意者が不正に取得したとしても、かかる個人認証において判断対象となった指と、次回以降の個人認証において判断対象となる指と、は必ずしも一致しないこととなる。
【０１３６】
それ故、悪意者が、自己の指を撮影させる代わりに、不正に取得した静脈パターンデータをメモリ２０３に記憶させて個人認証を行おうとした場合に、判定部２５１ａが静脈パターンデータ格納部２５１ｂから読み出す登録静脈パターンデータと、悪意者がメモリ２０３に記憶させた静脈パターンデータと、は互いに異なるデータとなる可能性が高くなくなる。
【０１３７】
その結果、承認制御部１０１ａに認証成功と判断させることを抑制することができ、「承認失敗」との承認結果を窓口担当者端末１０に送信して、不正な取引の承認を抑制することができる。
【０１３８】
また、上述した個人認証処理では、静脈パターンの一致の判断対象となる指を３本の指としている。従って、判定部２５１ａが静脈パターンデータ格納部２５１ｂから読み出す登録静脈パターンデータと、悪意者が不正に取得してメモリ２０３に記憶させた静脈パターンデータと、が全て一致する可能性を、例えば、判断対象となる指を１本とする場合に比べて低くすることができる。
【０１３９】
そして、承認制御部１０１ａは、３本の指全てについて、抽出された静脈パターンが登録静脈パターンと一致するとの判定結果が認証機２００から送信された場合に、認証が成功したと判断するようにしている。従って、例えば、静脈パターンの一致の判断対象となる指を１本とする場合に比べて、かかる悪意者による不正な個人認証において、承認制御部１０１ａに認証成功と判断させることを、より高い確率で抑制することができる。
【０１４０】
Ｂ．変形例：
なお、本発明は、前述の実施例や実施形態に限られるものではなく、その要旨を逸脱しない範囲において、種々の態様において実施することが可能であり、例えば以下のような変形も可能である。
【０１４１】
Ｂ１．変形例１：
上述した実施例における個人認証処理では、左右の手の全ての指のうち、いずれか３本の指で認証を行うようにしていたが、左右の手の全ての指に代えて、これら全ての指のうち一部の指を予め定めておき、かかる一部の指のうちの、いずれか３本の指で認証するようにしても構わない。
【０１４２】
具体的には、例えば、右手の５本指のうち、いずれか３本の指で認証を行うようにしても構わない。また、例えば、左右の手の、親指，人差指，中指の合計６本のうち、いずれか３本の指で認証を行うようにしても構わない。
【０１４３】
なお、３本の指に限らず、２本や４本以上といった複数の指で認証を行うようにしてもよい。さらには、認証しようとする者や、承認しようとする取引額によって、認証する指の本数を変えるようにしてもよい。例えば、或る役席者の場合には４本の指で認証するのに対し、他の役席者の場合には３本の指で認証するというようにしてもよい。また、例えば、同じ役席者でも、承認しようとする取引額が１千万円未満であれば３本の指で認証し、１千万円以上であれば４本の指で認証するようにしてもよい。
【０１４４】
Ｂ２．変形例２：
上述した実施例では、認証のために用いる指を、個人認証を行うたびにランダムに定めると共に、この認証のために用いる指を複数の指として、これら指の認証する順序もランダムに定める構成としていたが、本発明はこれに限定されるものではない。
【０１４５】
例えば、予めランダムとなる認証パターンを複数定めておき、個人認証を行うたびに、これら複数の認証パターンを順番に用いるようにしてもよい。具体的には、認証パターン「２，３，８」「５，２，４」「１，３，６」「１０，３，７」のように、ランダムとなる複数の認証パターンを定めておき、これら複数の認証パターンを順番に用いるようにしてもよい。このようにしても、常に特定の指の静脈パターンを用いないようにすることができる。
【０１４６】
Ｂ３．変形例３：
上述した実施例では、認証のために用いる３本の指、それぞれについて、撮影された順序で、静脈パターンの抽出及び登録静脈パターンと一致するか否かの判定を行っていたが、本発明はこれに限定されるものではない。
【０１４７】
例えば、静脈パターンの抽出については、抽出した静脈パターンが何番目に撮影された指画像から抽出された静脈パターンであるかを明確にしておけば、撮影された順序に抽出しなくともよい。また、前述の判定についても、３本の指全てについて静脈パターンを抽出した上で、撮影された順序に関わらず、抽出された各静脈パターンについて前述の判定を行うようにしても構わない。
【０１４８】
この場合、認証機２００は、いずれか１つの抽出された静脈パターンが登録静脈パターンと一致しないと判定した場合に、「一致しない」との判定結果をノートＰＣ１００に送信し、全ての抽出された静脈パターンが登録静脈パターンと一致したと判定した場合に、「一致する」との判定結果をノートＰＣ１００に送信するようにすればよい。そして、ノートＰＣ１００では、認証機２００から「一致しない」との判定結果を受信した場合に、「認証失敗」と判定し、「一致する」との判定結果を受信した場合に、「認証成功」と判定するようにすればよい。
【０１４９】
Ｂ４．変形例４：
上述した実施例では、図３に示すように、左右の手の各指にそれぞれ対応付けられている指番号は、右手について親指，人差指，中指，薬指，小指の順番で指番号「１」〜「５」が、また、左手の各指についても同様にして順番に指番号「６」〜「１０」が対応付けられているものとしたが、本発明は、これに限定されるものではない。
【０１５０】
例えば、左右の手の順番を逆にして、まず、左手について親指，人差指，中指，薬指，小指の順番で「１」〜「５」を対応付け、続いて、右手の各指について同様にして「６」〜「１０」を対応付けるようにしてもよい。また、右手親指，左手親指，右手人差指，左手人差指，右手中指，左手中指，右手薬指，左手薬指，右手小指，左手小指の順序で「１」〜「１０」を対応付けるようにしてもよい。
【０１５１】
また、指番号として、「１」〜「１０」を対応付けるようにしたが、「１」〜「１０」に代えて、他の数字、例えば「１００」〜「１１０」といった数字を対応付けるようにしてもよい。さらには、本発明においては、指番号は、各指をそれぞれ識別可能な識別子であれば、数字に限定されるものではなく、どのような識別子であっても構わない。例えば、「１」〜「１０」といった数字に代えて、「Ａ」，「Ｂ」，「Ｃ」，・・・，「Ｊ」といったアルファベットを対応付けるようにしてもよい。
【０１５２】
Ｂ５．変形例５：
上述した実施例において、認証パターンを決定するのは、ノートＰＣ１００（認証パターン決定部１０１ｂ）であったが、これに代えて、認証機２００で決定するようにしても構わない。例えば、認証機２００において、判定部２５１ａが認証パターンを決定するようにしても構わない。
【０１５３】
この場合、承認制御部１０１ａは、承認実行画面において、承認ボタンＢ１が押下されたことを検出したら、個人認証処理の開始指示を判定部２５１ａに送信するようにすればよい。そして、判定部２５１ａは、承認制御部１０１ａから開始指示を受信した場合に、認証パターンを決定し、決定した認証パターンを承認制御部１０１ａに送信するようにすればよい。
【０１５４】
Ｂ６．変形例６：
上述した実施例では、登録静脈パターンと、抽出した静脈パターンと、が一致するか否かを判定する判定部（判定部２５１ａ）は、ＩＣチップ２５１が備えるＣＰＵ（図示省略）が所定のプログラムを実行することにより機能する機能部であるものとしたが、本発明はこれに限定されるものではない。例えば、この判定部を、認証機２００が備えるＣＰＵ２０１が所定のプログラムを実行することにより機能する機能部であるものとしても構わない。
【０１５５】
Ｂ７．変形例７：
上述した実施例では、認証パターンが決定した後、かかる認証パターンに従って指を撮影所定位置に置くようにユーザに指示するために、承認制御部１０１ａは、各指についての承認者認証画面を順次表示部１０６に表示させるようにしていたが、本発明はこれに限定されるものではない。
【０１５６】
具体的には、例えば、前述のように認証パターン「２，３，８」が決定した場合、上述した図８〜図１０に示す承認者認証画面に代えて、この認証パターンにおける指番号に相当する「右手人差指」「右手中指」「左手中指」の指名称を全て表示した画面を表示部１０６に表示するようにしても構わない。なお、この場合、かかる画面において、これら指を置くべき順序も併せて表示するようにすればよい。また、指が置かれるたびに、その指についての認証結果として「一致する」との認証結果が認証機２００から送信された場合に、表示部１０６において、次の指を置くように指示するメッセージを表示するようにすればよい。
【０１５７】
このようにしても、決定した認証パターンにおける指番号に対応する指を、順番に撮影所定位置に置くように、ユーザに指示することができる。
【０１５８】
なお、ユーザに置くべき指を指示する場合に、指名称を表示するのに代えて、手のイメージ図を表示し、そのイメージ図中で置くべき指を矢印のアイコン等で指示するようにしてもよい。さらには、承認者認証画面などの画面表示に代えて、音声メッセージで撮影所定位置に置くべき指をユーザに指示するようにしてもよい。
【０１５９】
Ｂ８．変形例８：
上述した実施例では、認証成功または認証失敗の判断は、ノートＰＣ１００において承認制御部１０１ａが行うものとしたが、これに代えて、認証機２００において判定部２５１ａが、かかる判断を行うようにしても構わない。そして、この場合、判定部２５１ａは、判断結果を、入出力インタフェース部２０４を介して承認制御部１０１ａに通知するようにすればよい。
【０１６０】
Ｂ９．変形例９：
上述した実施例において、役席者端末３０は、ノートＰＣ１００と認証機２００とがＵＳＢケーブル１５０で接続された構成であったが、本発明はこれに限定されるものではない。認証機２００がノートＰＣ１００に内蔵される構成であっても構わない。
【０１６１】
Ｂ１０．変形例１０：
上述した実施例では、役席者端末３０は、銀行において用いられるものとしたが、銀行に限らず役席者承認を要する組織、例えば、官公庁や銀行以外の企業などで用いられるものであっても構わない。また、本発明は、役席者の個人認証に限らず、幅広く個人認証に用いることが可能である。例えば、クレジットカード決済用端末等において、クレジットカードを利用する者の個人認証に用いるといったことも可能である。
【図面の簡単な説明】
【０１６２】
【図１】本発明の一実施例としての役席者端末を適用した取引システムの概要構成を示す説明図。
【図２】役席者端末３０の構成を示す説明図。
【図３】指番号テーブル格納部１０２ａに格納されている指番号テーブルＴＢを模式的に示す説明図。
【図４】静脈パターンデータ格納部２５１ｂに格納されている登録静脈パターンデータを模式的に示す説明図。
【図５】表示部１０６に表示される承認依頼一覧画面を示す説明図。
【図６】表示部１０６に表示される承認実行画面を示す説明図。
【図７】役席者端末３０において実行される個人認証処理の手順を示すフローチャート。
【図８】表示部１０６に表示される承認者認証画面を示す説明図。
【図９】役席者による個人認証処理における、２本目の指についての承認者認証画面を示す説明図。
【図１０】役席者による個人認証処理における、３本目の指についての承認者認証画面を示す説明図。
【符号の説明】
【０１６３】
１０…窓口担当者端末
２０…ホストコンピュータ
３０…役席者端末
１００…ノート型パーソナルコンピュータ
１０１…ＣＰＵ
１０１ａ…承認制御部
１０１ｂ…認証パターン決定部
１０２…メモリ
１０２ａ…指番号テーブル格納部
１０２ｂ…認証パターン格納部
１０３…入出力インタフェース部
１０４…ハードディスクドライブ
１０５…キーボード
１０６…表示部
１０７…内部バス
１５０…ケーブル
２００…認証機
２０１…ＣＰＵ
２０１ａ…統合制御部
２０１ｂ…抽出部
２０２…カード制御部
２０３…メモリ
２０４…入出力インタフェース部
２０５…内部バス
２１０…撮影部
２２０…カードスロット
２５０…ＩＣカード
２５１…ＩＣチップ
２５１ａ…判定部
２５１ｂ…静脈パターンデータ格納部
１０００…取引システム
ＬＡＮ１…ローカルエリアネットワーク
Ｂ１…承認ボタン
Ｈ１…指定指表示部
ＴＢ…指番号テーブル
【特許請求の範囲】
【請求項１】
指の静脈パターンを用いて個人認証を行うための個人認証装置であって、
所定の撮影位置に置かれた指を撮影して指画像を取得すると共に、前記取得した指画像から、その指の静脈パターンを抽出する静脈パターン抽出部と、
認証しようとするユーザの指のうち、撮影対象とする複数の指及び前記複数の指を撮影する撮影順序を、認証しようとする度に決定する順序決定部と、
前記決定された撮影順序に従って、前記撮影対象とする複数の指を、それぞれ前記所定の撮影位置に置くように、前記ユーザに指示するためのユーザインタフェース部と、
前記ユーザの指について、それぞれ予め登録された登録静脈パターンを記憶する記憶部と、
認証部と、
を備え、
前記静脈パターン抽出部は、前記ユーザインタフェース部が前記複数の指について、それぞれ前記所定の撮影位置に置くように指示する度に、少なくとも、前記所定の撮影位置に置かれた指を撮影し、
前記認証部は、撮影された指画像から抽出された各静脈パターンを、それぞれ、撮影された順序に基づいて前記複数の指に対応付けると共に、前記複数の指について、それぞれ、その指について予め登録された前記登録静脈パターンを前記記憶部から読み出し、前記読み出した登録静脈パターンと、前記指に対応付けた前記抽出された静脈パターンと、が一致するか否かを判定することを特徴とする個人認証装置。
【請求項２】
請求項１に記載の個人認証装置において、
前記認証部は、前記複数の指について、それぞれ、前記読み出した登録静脈パターンと、その指に対応付けた前記抽出された静脈パターンと、が一致するか否かを判定した結果、前記複数の指のうち、いずれかの指について一致しないと判定した場合に、個人認証が失敗したと判断する、
個人認証装置。
【請求項３】
請求項１または請求項２のいずれかに記載の個人認証装置において、
前記順序決定部は、前記複数の指及び前記撮影順序を決定する場合に、前記複数の指及び前記撮影順序を、認証しようとする度にランダムに決定する、
個人認証装置。
【請求項４】
請求項１ないし請求項３のいずれかに記載の個人認証装置であって
役席者による承認を要するシステムにおいて、前記役席者の認証のために用いられる、
個人認証装置。
【請求項５】
認証しようとするユーザの指について、それぞれ予め登録された登録静脈パターンを記憶する記憶部を備える個人認証装置において、個人認証を行うための方法であって、
前記ユーザの指のうち、撮影対象とする複数の指及び前記複数の指を撮影する撮影順序を、認証しようとする度に決定する第１の工程と、
前記決定された撮影順序に従って、前記撮影対象とする複数の指を、それぞれ所定の撮影位置に置くように、前記ユーザに指示する第２の工程と、
前記指示工程において、前記複数の指について、それぞれ前記所定の撮影位置に置くように指示する度に、少なくとも、前記所定の撮影位置に置かれた指を撮影して指画像を取得する第３の工程と、
前記撮影された各指画像から、それぞれ静脈パターンを抽出する第４の工程と、
前記抽出工程において抽出された各静脈パターンを、それぞれ、撮影された順序に基づいて前記複数の指に対応付けると共に、前記複数の指について、それぞれ、その指について予め登録された前記登録静脈パターンを前記記憶部から読み出し、前記読み出した登録静脈パターンと、前記指に対応付けた前記抽出された静脈パターンと、が一致するか否かを判定する第５の工程と、
を備える個人認証方法。
【請求項１】
指の静脈パターンを用いて個人認証を行うための個人認証装置であって、
所定の撮影位置に置かれた指を撮影して指画像を取得すると共に、前記取得した指画像から、その指の静脈パターンを抽出する静脈パターン抽出部と、
認証しようとするユーザの指のうち、撮影対象とする複数の指及び前記複数の指を撮影する撮影順序を、認証しようとする度に決定する順序決定部と、
前記決定された撮影順序に従って、前記撮影対象とする複数の指を、それぞれ前記所定の撮影位置に置くように、前記ユーザに指示するためのユーザインタフェース部と、
前記ユーザの指について、それぞれ予め登録された登録静脈パターンを記憶する記憶部と、
認証部と、
を備え、
前記静脈パターン抽出部は、前記ユーザインタフェース部が前記複数の指について、それぞれ前記所定の撮影位置に置くように指示する度に、少なくとも、前記所定の撮影位置に置かれた指を撮影し、
前記認証部は、撮影された指画像から抽出された各静脈パターンを、それぞれ、撮影された順序に基づいて前記複数の指に対応付けると共に、前記複数の指について、それぞれ、その指について予め登録された前記登録静脈パターンを前記記憶部から読み出し、前記読み出した登録静脈パターンと、前記指に対応付けた前記抽出された静脈パターンと、が一致するか否かを判定することを特徴とする個人認証装置。
【請求項２】
請求項１に記載の個人認証装置において、
前記認証部は、前記複数の指について、それぞれ、前記読み出した登録静脈パターンと、その指に対応付けた前記抽出された静脈パターンと、が一致するか否かを判定した結果、前記複数の指のうち、いずれかの指について一致しないと判定した場合に、個人認証が失敗したと判断する、
個人認証装置。
【請求項３】
請求項１または請求項２のいずれかに記載の個人認証装置において、
前記順序決定部は、前記複数の指及び前記撮影順序を決定する場合に、前記複数の指及び前記撮影順序を、認証しようとする度にランダムに決定する、
個人認証装置。
【請求項４】
請求項１ないし請求項３のいずれかに記載の個人認証装置であって
役席者による承認を要するシステムにおいて、前記役席者の認証のために用いられる、
個人認証装置。
【請求項５】
認証しようとするユーザの指について、それぞれ予め登録された登録静脈パターンを記憶する記憶部を備える個人認証装置において、個人認証を行うための方法であって、
前記ユーザの指のうち、撮影対象とする複数の指及び前記複数の指を撮影する撮影順序を、認証しようとする度に決定する第１の工程と、
前記決定された撮影順序に従って、前記撮影対象とする複数の指を、それぞれ所定の撮影位置に置くように、前記ユーザに指示する第２の工程と、
前記指示工程において、前記複数の指について、それぞれ前記所定の撮影位置に置くように指示する度に、少なくとも、前記所定の撮影位置に置かれた指を撮影して指画像を取得する第３の工程と、
前記撮影された各指画像から、それぞれ静脈パターンを抽出する第４の工程と、
前記抽出工程において抽出された各静脈パターンを、それぞれ、撮影された順序に基づいて前記複数の指に対応付けると共に、前記複数の指について、それぞれ、その指について予め登録された前記登録静脈パターンを前記記憶部から読み出し、前記読み出した登録静脈パターンと、前記指に対応付けた前記抽出された静脈パターンと、が一致するか否かを判定する第５の工程と、
を備える個人認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２００７−１９３４６３（Ｐ２００７−１９３４６３Ａ）
【公開日】平成１９年８月２日（２００７．８．２）
【国際特許分類】
【出願番号】特願２００６−９４１０（Ｐ２００６−９４１０）
【出願日】平成１８年１月１８日（２００６．１．１８）
【出願人】（５０４３７３０９３）日立オムロンターミナルソリューションズ株式会社 (1,225)
【Ｆターム（参考）】
【公開日】平成１９年８月２日（２００７．８．２）
【国際特許分類】
【出願日】平成１８年１月１８日（２００６．１．１８）
【出願人】（５０４３７３０９３）日立オムロンターミナルソリューションズ株式会社 (1,225)
【Ｆターム（参考）】
[ Back to top ]