生体認証サーバ、および生体認証システム
【課題】認証精度を確保し、且つ処理時間の増加を抑えた生体認証サーバを提供する。
【解決手段】登録者ＤＢ２３が、登録者毎に、その登録者の複数本の指について、各指の生体情報、および各指の生体情報の型分類を含む登録者情報を記憶する。生体認証サーバ２は、ＡＴＭ３が利用者のいずれかの指から読み取った生体情報の入力を受け付ける。また、生体認証サーバ２は、ＡＴＭ３に対して、生体情報を読み取る指の種類を指示する。生体認証サーバ２は、ＡＴＭ３から受け付けた生体情報の型分類を判定し、登録者ＤＢ２３に登録者情報を記憶している登録者の中から、該当する登録者を絞り込む。そして、生体認証サーバ２は、絞り込んだ登録者の人数が、予め定めた人数以下になったとき、絞り込んだ登録者毎に、利用者の生体情報と照合し、当該利用者を認証する。
【解決手段】登録者ＤＢ２３が、登録者毎に、その登録者の複数本の指について、各指の生体情報、および各指の生体情報の型分類を含む登録者情報を記憶する。生体認証サーバ２は、ＡＴＭ３が利用者のいずれかの指から読み取った生体情報の入力を受け付ける。また、生体認証サーバ２は、ＡＴＭ３に対して、生体情報を読み取る指の種類を指示する。生体認証サーバ２は、ＡＴＭ３から受け付けた生体情報の型分類を判定し、登録者ＤＢ２３に登録者情報を記憶している登録者の中から、該当する登録者を絞り込む。そして、生体認証サーバ２は、絞り込んだ登録者の人数が、予め定めた人数以下になったとき、絞り込んだ登録者毎に、利用者の生体情報と照合し、当該利用者を認証する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、利用者の指の生体情報を用いた生体認証により、当該利用者を認証する生体認証サーバ、およびこの生体認証サーバを適用した生体認証システムに関する。
【背景技術】
【０００２】
従来、生体認証が様々な分野で利用されている。生体認証とは、周知のように、認証対象が登録者であるかどうかを、指静脈、指紋、掌紋、虹彩等の生体情報を用いて認証するものである。具体的には、認証対象者から読み取った生体情報と、登録されている登録者の生体情報と、を照合し、その類似度によって認証対象者が登録者本人であるかどうかを認証する。登録者は、生体情報を登録している。
【０００３】
例えば、金融機関では、現金自動預け払い機（以下、ＡＴＭと言う。）での取引時に、利用者（認証対象者）が口座開設者本人（登録者本人）であるかどうかを生体認証による認証を行っている。具体的には、キャッシュカード（以下、単にカードと言う。）に記録されている登録者の生体情報と、利用者から読み取った生体情報と、を照合し、利用者が口座開設者本人であるかどうかを認証している。
【０００４】
また、最近では、利用者の利便性の向上を図る目的で、カード等の媒体を用いないで取引処理が行えるＡＴＭの開発が要望されている。例えば、特許文献１では、取引対象口座の特定、および利用者の認証を生体認証により行う構成が記載されている。口座開設者である登録者の生体情報は、センタに登録している。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−３２３１１６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、取引対象口座を生体情報のみで特定する場合、利用者の生体情報を、センタに登録されている登録者全員の生体情報と照合しなければならない。一方、開設されている口座が数百万〜数千万である金融機関も少なくない。したがって、利用者の生体情報を、数百万〜数千万人の登録者の生体情報と照合して、当該利用者が開設した口座（取引対象口座）を特定するには、多大な時間を要し、利用者の利便性を低下させるという問題がある。
【０００７】
また、生体情報を照合する対象者（登録者）が増加することにより、生体認証における他人受入率（他人を登録者と認証する率）が増加する。この他人受入率を抑えるために、登録者本人であると認証する生体情報の類似度を大きくすると、逆に、本人排他率（本人を登録者でないと認証する率）が増加する。すなわち、十分な認証精度を確保することが困難になる。
【０００８】
この発明の目的は、認証精度を確保し、且つ処理時間の増加を抑えた生体認証サーバを提供することにある。
【０００９】
また、この発明は、この生体認証サーバを適用した取引処理システムを提供することにある。
【課題を解決するための手段】
【００１０】
この発明の生体認証サーバは、上述の課題を解決し、その目的を達するために、以下のように構成している。
【００１１】
この構成では、記憶手段が、登録者毎に、その登録者の複数本の指について、各指の生体情報、および各指の生体情報の型分類を含む登録者情報を記憶する。指の生体情報としては、公知の指静脈や、指紋である。また、型分類は、生体情報を、その形状等によって数種類程度（例えば、３種類程度）に分類するものである。生体情報読取ユニットが載置された利用者のいずれかの指から読み取った生体情報の入力を生体情報受付手段で受け付ける。また、指示手段が、生体情報読取ユニットに対して、生体情報を読み取る指の種類を指示する。
【００１２】
型分類絞込手段は、指示手段により、生体情報読取ユニットに対して生体情報を読み取る指の種類を指示し、生体情報受付手段で当該生体情報読取ユニットから受け付けた生体情報の型分類を判定し、記憶手段が登録者情報を記憶している登録者の中から、該当する登録者を絞り込む。すなわち、生体情報の型分類により、該当する登録者の絞り込みを行う。そして、認証手段が、型分類絞込手段を、１または複数回繰り返し、絞り込んだ登録者の人数が、予め定めた人数以下になったとき、絞り込んだ登録者毎に、記憶手段に記憶している生体情報を、生体情報受付手段が前記生体情報読取ユニットから受け付けた利用者の生体情報と照合し、当該利用者を認証する。
【００１３】
このように、生体情報の型分類により該当する登録者を絞り込み、絞り込んだ登録者についてのみ、生体情報を照合して利用者を認証するので、認証精度を確保することができるとともに、処理時間も短縮できる。
【００１４】
また、指示手段が、生体情報読取ユニットに対して、生体情報を読み取る指の種類を指示する構成であるので、利用者はこの指示にしたがって、指示された種類の指を生体情報読取ユニットに載せるだけでよい。したがって、利用者の操作が煩雑になることもないし、生体情報読取ユニットに生体情報を読み取らせる指の順番を利用者が記憶しておく必要もない。
【００１５】
また、型分類絞込手段を予め定めた所定回数繰り返しても、絞り込んだ登録者の人数が、予め定めた人数以下にならなければ、この時点で絞り込んだ登録者毎に、記憶手段に記憶している生体情報を、生体情報受付手段が前記生体情報読取ユニットから受け付けた利用者の生体情報と照合し、当該利用者を認証する構成としてもよい。これにより、型分類絞込手段がいつまでも繰り返されることがない。
【００１６】
また、登録者を複数のグループに分けて、登録者情報を記憶手段に記憶し、絞込手段が指定されたグループに属する登録者について、絞り込みを行う構成としてもよい。この場合、利用者が、認証時に、自分の属するグループを入力させればよい。
【００１７】
さらに、生体情報読取順決定手段が、記憶手段が登録者情報を記憶している登録者の各指における型分類別の人数に基づいて、型分類絞込手段が指示手段により生体情報読取ユニットに対して指示する生体情報を読み取る指の順番を決定する構成としてもよい。
【００１８】
この場合、型分類絞込手段が指示手段により生体情報読取ユニットに対して指示する生体情報を読み取る指の順番は、型分類別の最大人数が少ない指から並べた順番にすればよい。
【００１９】
また、登録者を複数のグループに分けて、登録者情報を記憶手段に記憶する構成であれば、グループ毎に、型分類絞込手段が指示手段により生体情報読取ユニットに対して指示する生体情報を読み取る指の順番を決定すればよい。
【発明の効果】
【００２０】
この発明によれば、生体認証における認証精度が確保できるとともに、処理時間の増加が抑えられる。
【図面の簡単な説明】
【００２１】
【図１】取引処理システムの構成を示す概略図である。
【図２】生体認証サーバの主要部の構成を示すブロック図である。
【図３】登録者データベースを示す図である。
【図４】登録者情報を示す図である。
【図５】指静脈の分類パターンを示す図である。
【図６】ＡＴＭの主要部の構成を示す図である。
【図７】生体情報登録端末の動作を示すフローチャートである。
【図８】生体認証サーバの動作を示すフローチャートである。
【図９】ＡＴＭの動作を示すフローチャートである。
【図１０】生体認証サーバの動作を示すフローチャートである。
【図１１】ＡＴＭの表示画面例を示す図である。
【図１２】ＡＴＭの表示画面例を示す図である。
【図１３】ＡＴＭの表示画面例を示す図である。
【図１４】ＡＴＭの表示画面例を示す図である。
【図１５】ＡＴＭの表示画面例を示す図である。
【発明を実施するための形態】
【００２２】
以下、この発明の実施形態である生体認証サーバ、およびこの生体認証サーバを適用した生体認証システムについて説明する。
【００２３】
ここでは、金融機関に開設されている口座に対して入金取引、出金取引等の各種取引を処理する取引処理システムを例にして説明する。
【００２４】
図１は、この発明の実施形態である生体認証システムを適用した取引処理システムの構成を示す概略図である。この取引処理システムは、金融機関に開設されている口座に対する入金取引や出金取引等の各種取引を処理するシステムである。取引処理システムは、ホスト装置１、生体認証サーバ２、現金自動預け払い機３（以下、ＡＴＭ３と言う。）、および生体情報登録端末４を備えている。
【００２５】
ホスト装置１は、金融機関に開設されている口座を管理する。生体認証サーバ２は、ＡＴＭ３の利用者の認証を行う。生体情報登録端末４は、生体認証サーバ２への利用者（口座開設者）の生体情報を含む登録者情報の登録を行う。ここでは、登録者情報を生体認証サーバ２に登録している人を、登録者と言う。言い換えれば、口座開設者であっても、登録者情報を生体認証サーバ２に登録していない人は未登録者である。登録者情報の詳細については後述する。ＡＴＭ３は、利用者の入力操作に応じて、開設されている口座に対する入金取引や出金取引等の各種取引を処理する。
【００２６】
なお、登録者は、キャッシュカード（以下、単にカードと言う。）や通帳等の媒体を用いることなく、ＡＴＭ３で開設されている口座に対する入金取引や出金取引等の各種取引が行える。また、登録者、未登録者に関係なく、カードや通帳等の媒体を用いた公知の暗証番号による認証等で、ＡＴＭ３で開設されている口座に対する入金取引や出金取引等の各種取引が行える。カードや通帳等の媒体を用いた取引処理については周知であるので、ここでは説明を省略する。
【００２７】
ホスト装置１、および生体認証サーバ２は、金融機関のセンタに設置している。ＡＴＭ３、および生体情報登録端末４は、金融機関の店舗等に設置している。ホスト装置１、生体認証サーバ２、ＡＴＭ３、および生体情報登録端末４は、ネットワーク（専用回線やＬＡＮ等）を介して相互に通信可能に接続している。
【００２８】
なお、ホスト装置１および、生体認証サーバ２には、ＡＴＭ３、および生体情報登録端末４がそれぞれ複数台接続されている。図１は、ＡＴＭ３、および生体情報登録端末４をそれぞれ１台ずつ例示している。
【００２９】
この取引処理システムでは、上述したように、登録者である利用者は、自分が開設した口座に対する各種取引を、ＡＴＭ３でカードや通帳等の媒体を用いることなく行える。具体的には、生体認証サーバ２が、ＡＴＭ３の利用者を生体認証により登録者であることを認証する。生体認証サーバ２は、認証した利用者（登録者）の口座番号を特定する。ＡＴＭ３の利用者は、生体認証サーバ２で特定された口座番号の口座に対して各種取引が行える。
【００３０】
なお、生体認証サーバ２が認証したＡＴＭ３の利用者による取引処理については、公知のシステムと同様にホスト装置１が、その取引の可否を判定するとともに、取引可と判定した取引を処理する。
【００３１】
ホスト装置１は、金融機関に開設されている口座毎に、暗証番号、口座番号、口座名義人の氏名、口座名義人の住所、口座名義人の電話番号、当該口座に対する取引履歴、現在の口座残高等を含む口座管理情報を記憶する。ホスト装置１は、各口座を、その口座にかかる口座管理情報で管理する。ホスト装置１における、口座の管理については公知であるので、ここでは詳細な説明を省略する。また、ホスト装置１は、この口座管理情報を用いて、ＡＴＭ３等から要求された取引について、取引の可否を判定するとともに、取引可と判定した取引を処理する。
【００３２】
図２は、生体認証サーバの主要部の構成を示すブロック図である。生体認証サーバ２は、ＡＴＭ３の利用者が登録者であるかどうかを生体認証により認証する。また、登録者であることを認証した利用者について、その利用者が開設した口座を特定する。
【００３３】
生体認証サーバ２は、制御部２１と、認証部２２と、登録者データベース２３（以下登録者ＤＢ２３）と、通信部２４と、を備えている。制御部２１は、生体認証サーバ２本体各部の動作を制御する。認証部２２は、ＡＴＭ３の利用者が登録者であるかどうかの認証を行う。ここで言う利用者の認証とは、その利用者が開設した口座を当該利用者の生体情報（ここでは、指静脈）により特定する処理である。
【００３４】
図３は、登録者ＤＢの構成を説明する図である。登録者ＤＢ２３は、登録者をグループに分けて管理する。グループ分けは、登録者の暗証番号により行っている。すなわち、暗証番号が同一である利用者が同じグループに属する。図３では、暗証番号が１２３４のグループ１、暗証番号が５４６８のグループ２、暗証番号が７６３４のグループＮを例示している。この暗証番号は、４桁の数字であり、公知のＡＴＭ３でのカード取引の際に入力していた暗証番号であってもよいし、別途登録者が定めた数字であってもよい。
【００３５】
登録者ＤＢ２３は、グループ毎に、そのグループに属する各登録者の登録者情報、および、そのグループに対して決定した指の載置順を関連づけて登録している。
【００３６】
登録者情報は、図４に示すように、口座番号、口座名義人の名前、右人差指の分類パターン、右中指の分類パターン、右薬指の分類パターン、左人差指の分類パターン、左中指の分類パターン、左薬指の分類パターン、右中指の指静脈データ、右薬指の指静脈データ、左人差指の指静脈データ、左中指の指静脈データ、および左薬指の指静脈データを含んでいる。各登録者は、右手人差指、右手中指、右手薬指、左手人差指、左手中指、および左手薬指の６本の指について、指静脈データ、および分類パターンを登録している。指静脈データは、指静脈読取ユニットで読み取った利用者の指静脈を示すデータである。また、分類パターンは、利用者の指静脈が、予め定めた複数の分類パターンの中で最も類似する分類パターンを示す符号（Ａ、Ｂ、またはＣ）である。ここでは、分類パターンは、図５に示すパターンＡ、パターンＢ、およびパターンＣの３種類とした。パターンＡは、右下がりの静脈パターンである。パターンＢは、略真っ直ぐな静脈パターンである。パターンＣは、左下がりの静脈パターンである。
【００３７】
また、指の載置順は、そのグループに属する登録者の各指の分類パターンにおける人数のバラツキに応じて決定している。指の載置順を決定する処理については後述する。
【００３８】
通信部２４は、ホスト装置１、ＡＴＭ３、生体情報登録端末４等との間における通信を制御する。
【００３９】
図６は、ＡＴＭの主要部の構成を示す図である。ＡＴＭ３は、主制御部３１と、表示・操作部３２と、紙幣処理部３３と、硬貨処理部３４と、カード・明細書処理部３５と、通帳処理部３６と、生体情報読取部３７と、通信部３８と、を備えている。主制御部３１は、ＡＴＭ３本体各部の動作を制御する。
【００４０】
表示・操作部３２は、本体正面に設けた表示器、およびこの表示器の画面上に貼付したタッチパネル等を有している。表示・操作部３２、利用者に対する操作案内画面を表示器に表示する。また、表示・操作部３２は、タッチパネルの押下位置を検知することにより、暗証番号や取引内容（取引種別、入出金金額等）にかかる利用者の入力操作を検出する。
【００４１】
紙幣処理部３３は、入出金紙幣を処理する。本体正面には、入出金紙幣を収納する紙幣入出金口を設けている。この紙幣入出金口には、シャッタが設けられている。また、紙幣入出金口には、入金紙幣、出金紙幣、および返却紙幣の収納場所を区別する仕切り板が設けられている。紙幣処理部３３は、このシャッタの開閉により、紙幣入出金口に対する紙幣の投入や取り出しを制限する。
【００４２】
硬貨処理部３４は、本体正面に設けた硬貨入出金口と、本体内部に収納されている硬貨カートリッジと、の間に形成された硬貨搬送路に沿って硬貨を搬送する。また、硬貨処理部３４は、硬貨搬送路に沿って搬送している硬貨毎に、金種、および真偽を識別する硬貨識別部を有している。
【００４３】
カード・明細書処理部３５は、本体正面に設けたカード挿入口に挿入されたカードを取り込み、このカードの磁気ストライプに記録されているカード情報（金融機関番号、店舗番号、口座番号等）の読み取りや、カード情報の書き換え等を行う。また、挿入されたカードがＩＣカードである場合には、必要に応じて、そのカードのＩＣチップに記録されているデータの読み取りや、書き換えも行う。さらに、カード・明細書処理部３５は、取引内容を明細書に印字する印字部を有する。カード・明細書処理部３５は、取引内容を印字した明細書を本体正面に設けた明細書放出口に放出する。
【００４４】
通帳処理部３６は、本体正面に設けた通帳挿入口に挿入された通帳を取り込み、この通帳に対して取引履歴を印字する印字部（不図示）を有している。また、通帳処理部３６は、取り込んだ通帳のページを捲るページ捲り機構や、通帳に印刷されているページ番号を示すバーコードを読み取るバーコードリーダ、通帳に貼付されている磁気ストライプに記録されている通帳情報（金融機関番号、店舗番号、口座番号等）を読み取る磁気ヘッド等も有している。
【００４５】
また、生体情報読取部３７は、本体正面に設けた指静脈読取ユニット（不図示）を有している。この指静脈読取ユニットは、載置された利用者の指から指静脈を読み取る。さらに、通信部３８は、ホスト装置１、生体認証サーバ２、生体情報登録端末４等との間における通信を制御する。
【００４６】
生体情報登録端末４は、パーソナルコンピュータで構成した情報処理装置であり、利用者の指静脈を生体情報として読み取る、指静脈読取ユニットを接続している。
【００４７】
次に、この取引処理システムの動作について説明する。
【００４８】
まず、生体認証サーバ２への登録者情報の登録にかかる処理について説明する。利用者は、登録者情報を生体認証サーバ２に登録することにより、ＡＴＭ３で通帳やカード等の媒体を用いることなく、各種取引が行えるようになる。言い換えれば、登録者情報を生体認証サーバ２に登録していない利用者は、通帳やカード等の媒体を用いなければ、ＡＴＭ３で各種取引が行えない。
【００４９】
利用者は、生体情報登録端末４で生体認証サーバ２への登録者情報の登録にかかる操作を行う。この処理は、生体情報登録端末４、ホスト装置１、および生体認証サーバ２の間で行われる。図７は、生体情報登録端末の動作を示すフローチャートである。図８は、生体認証サーバの動作を示すフローチャートである。
【００５０】
利用者は、生体情報登録端末４で、登録者情報の登録要求にかかる入力操作を行う。具体的には、口座番号、および暗証番号を入力し、登録者情報の登録要求にかかる入力操作を行う。生体情報登録端末４は、登録者情報の登録要求にかかる入力操作を受け付け（ｓ１）、今回受け付けた口座番号、および暗証番号を含む登録者情報の登録要求をホスト装置１に送信する（ｓ２）。
【００５１】
ホスト装置１は、生体情報登録端末４から送信されてきた登録要求に含まれている口座番号、および暗証番号が適正であるかどうかを判定する。具体的には、ホスト装置１は、生体情報登録端末４から送信されてきた登録要求に含まれている口座番号の口座が開設されているかどうか、および、開設されている口座であれば、今回送信されてきた登録要求に含まれている暗証番号が適正であるかどうかを、口座管理情報を用いて判定する。すなわち、ホスト装置１は、今回登録要求を送信してきた生体情報登録端末４を操作している利用者が、口座開設者本人であるかどうかを、暗証番号により認証している。ホスト装置１は、生体情報登録端末４を操作している利用者が、口座開設者本人であることを認証すると、登録許可を生体情報登録端末４に送信する。反対に、口座開設者本人であることが認証できないと、登録不許可を生体情報登録端末４に送信する。ホスト装置１は、登録許可を生体情報登録端末４に送信するとき、今回送信されてきた登録要求に含まれている口座番号、暗証番号、口座名義人の名前も加えて送信する。
【００５２】
生体情報登録端末４は、ホスト装置１から登録許可を受信すると（ｓ３）、ｓ４以降の処理を行う。一方、生体情報登録端末４は、ホスト装置１から登録不許可を受信したときには、本処理を終了する。
【００５３】
生体情報登録端末４は、ホスト装置１から登録許可を受信すると、口座名義人の名前、口座番号、および暗証番号を含む登録者情報の登録申請を生体認証サーバ２に送信する（ｓ４）。
【００５４】
生体認証サーバ２は、生体情報登録端末４から登録者情報の登録申請を受信すると（ｓ１１）、指静脈の送信要求を生体情報登録端末４に返信する（ｓ１２）。
【００５５】
生体情報登録端末４は、指静脈の送信要求を生体認証サーバ２から受信すると（ｓ５）、利用者の右人差指、右中指、右薬指、左人差指、左中指、左薬指の６本の指について、指静脈を順番に読み取る（ｓ６）。上述したように、生体情報登録端末４には、指静脈読取ユニットが接続されている。利用者は、右人差指、右中指、右薬指、左人差指、左中指、左薬指をこの順番に、指静脈読取ユニットに載置し、各指の指静脈を読み取らせる。生体情報登録端末４は、読み取った利用者の６本の指（右人差指、右中指、右薬指、左人差指、左中指、左薬指）の指静脈を生体認証サーバ２に送信する（ｓ７）。
【００５６】
生体認証サーバ２は、生体情報登録端末４から利用者の各指の指静脈を受信すると（ｓ１３）、利用者の各指について指静脈の分類パターンを判定する（ｓ１４）。ｓ１４では、各指の指静脈の分類パターンが、図５に示したパターンＡ、Ｂ、Ｃのいずれであるかを判定する。
【００５７】
生体認証サーバ２は、図４に示した、登録者情報を作成する（ｓ１５）。ｓ１５では、ｓ１１で受信した口座名義人の名前、口座番号、および暗証番号、ｓ１３で生体情報登録端末４から受信した利用者の各指の指静脈、およびｓ１４で判定した利用者の各指の分類パターンを含む登録者情報を作成する。生体認証サーバ２は、ｓ１１で受信した暗証番号により、この利用者が属するグループを判定し（ｓ１６）、ｓ１５で作成した登録者情報を当該グループに追加する（ｓ１７）。ｓ１７では、登録者ＤＢ２３に登録している該当するグループ（ｓ１６で判定したグループ）に、今回作成した登録者情報を追加登録する。生体認証サーバ２は、生体情報登録端末４に対して登録者情報の登録完了を通知する（ｓ１８）。
【００５８】
生体情報登録端末４は、登録完了を受信すると（ｓ８）、本処理を終了する。
【００５９】
一方、生体認証サーバ２は、ｓ１８で、生体情報登録端末４に対して登録者情報の登録完了を通知した後、今回登録者情報を追加したグループにかかる指の載置順を更新し（ｓ１９）、本処理を終了する。
【００６０】
ｓ１９では、そのグループ（今回登録者情報を追加したグループ）に登録されている全ての登録者（暗証番号が同じ登録者）を対象にして、指毎に、各分類パターンの人数を算出する。すなわち、右人差指、右中指、右薬指、左人差指、左中指、および左薬指の６本の指のそれぞれについて、当該グループに属する登録者についてパターンＡの人数、パターンＢの人数、パターンＣの人数を算出する。
【００６１】
グループに属する登録者が２７人である場合の１例を以下に示す。
【００６２】
右人差指−パターンＡ：１６人、パターンＢ： ３人、パターンＣ： ８人
右中指− パターンＡ：１３人、パターンＢ：１０人、パターンＣ： ４人
右薬指− パターンＡ： ４人、パターンＢ：１４人、パターンＣ： ９人
左人差指−パターンＡ：１８人、パターンＢ： １人、パターンＣ： ８人
左中指− パターンＡ：１０人、パターンＢ：１３人、パターンＣ： ４人
左薬指− パターンＡ： ５人、パターンＢ：１２人、パターンＣ：１０人
次に、生体認証サーバ２は、指毎に人数が最大である、分類パターンと、その人数を抽出する。上記の例では、
右人差指−パターンＡ：１６人
右中指− パターンＡ：１３人
右薬指− パターンＢ：１４人
左人差指−パターンＡ：１８人
左中指− パターンＢ：１３人
左薬指− パターンＢ：１２人
を抽出する。
【００６３】
生体認証サーバ２は、ここで抽出した人数が少ない指の順番を、指の載置順として更新する。上記の例では、
左薬指→右中指→左中指→右薬指→右人差指→左人差指
の順番を、指の載置順として更新する。
【００６４】
なお、人数が同じである指については、予め定めた条件によって、載置順を決めればよい。例えば、人数が同じ場合は、右手を優先して指の載置順を決定する。また、同じ手の指であれば、優先する順番を人差指、中指、薬指の順番にする。この条件は、適当に決められるものであり、特に、ここで示した条件に限定されるものではない。
【００６５】
次に、ＡＴＭ３における取引処理について説明する。このＡＴＭ３では、利用者は、従来のように、カードや通帳を用いて入金取引や出金取引等の各種取引が行える。カードや通帳を用いた取引処理については公知であるので、ここでは説明を省略する。
【００６６】
以下、利用者が、カードや通帳等の媒体を用いない場合の取引処理について説明する。図９は、ＡＴＭの動作を示すフローチャートである。図１０は、生体認証サーバの動作を示すフローチャートである。
【００６７】
利用者は、ＡＴＭ３の表示・操作部３２で取引の種類を選択する。ＡＴＭ３は、表示・操作部３２で図１１に示す案内画面を表示している。ＡＴＭ３は、利用者により取引の種類が選択されると（ｓ３１）、図１２に示す暗証番号入力画面を表示・操作部３２に表示する（ｓ３２）。利用者は、この案内にしたがって、暗証番号を入力する。ＡＴＭ３は、入力された暗証番号を生体認証サーバ２に送信する（ｓ３３、ｓ３４）。
【００６８】
生体認証サーバ２は、ＡＴＭ３から暗証番号を受信すると（ｓ５１）、登録者ＤＢ２３に登録されている、該当する暗証番号のグループを認証対象グループに設定する（ｓ５２）。例えば、図３に示した例では、ＡＴＭ３から送信されてきた暗証番号が「１２３４」であった場合にはグループ１を認証対象グループに設定し、ＡＴＭ３から送信されてきた暗証番号が「７６３４」であった場合にはグループＮを認証対象グループに設定する。このように、生体認証サーバ２は、暗証番号により、該当する登録者を絞り込む。
【００６９】
生体認証サーバ２は、ｓ５２で設定した認証対象グループに対応付けられている指の載置順を読み出す（ｓ５３）。生体認証サーバ２は、生体情報を読み取った指の本数をカウントするカウンタの値Ｎを１にセットする（ｓ５４）。生体認証サーバ２は、載置順がＮ番目である種類の指にかかる生体情報の読み取りをＡＴＭ３に指示する（ｓ５５）。
【００７０】
ＡＴＭ３は、生体認証サーバ２から生体情報の読み取り指示を受信すると（ｓ３５）、今回指示された種類の指の生体情報を生体情報読取部３７で読み取る（ｓ３６）。このとき。ＡＴＭ３は、表示・操作部３２で図１３に示す案内画面を表示し、利用者に指静脈を読み取らせる指の種類、すなわち生体情報読取部３７に載置する指の種類を利用者に知らせる。利用者は、この案内画面にしたがって、指示された指を生体情報読取部３７の指静脈読取ユニットに載置する。ＡＴＭ３は、指静脈読取ユニットが読み取った指静脈を生体認証サーバ２に送信する（ｓ３７）。
【００７１】
生体認証サーバ２は、ＡＴＭ３から送信されてきた指静脈を受診すると（ｓ５６）、この指静脈の分類パターンを判定する（ｓ５７）。生体認証サーバ２は、判定した分類パターンに基づいて、ｓ５２で設定した認証対象グループに属する登録者の中から、該当する登録者をさらに絞り込む（ｓ５８）。また、生体認証サーバ２は、生体情報を読み取った指の本数をカウントするカウンタの値Ｎを１カウントアップする（ｓ５９）。
【００７２】
生体認証サーバ２は、ｓ５８で絞り込んだ登録者の人数が予め定めた人数以下であるかどうかを判定する（ｓ６０）。生体認証サーバ２は、絞り込んだ人数が所定人数以下でなければ、Ｎが予め定めた値（例えば、Ｎ＝４）に達したかどうかを判定する（ｓ６１）。生体認証サーバ２は、ｓ６１でＮが予め定めた値に達していないと判定すると、ｓ５５に戻り、上述した処理を繰り返す。
【００７３】
このように、生体認証サーバ２は、指静脈の分類パターンによる判定を繰り返し、登録者を絞り込んでいく。
【００７４】
また、生体認証サーバ２は、ｓ６０で絞り込んだ登録者の人数が予め定めた人数以下であると判定した場合、または、ｓ６１でＮが予め定めた値に達したと判定した場合、載置順がＮ番目である種類の指にかかる生体情報の読み取りをＡＴＭ３に返信する（ｓ６２）。ｓ６２にかかる処理は、ｓ５５にかかる処理と同じである。
【００７５】
ＡＴＭ３は、ｓ３５で、生体認証サーバ２から生体情報の読み取り指示を受信する毎に、上述したｓ３６、およびｓ３７に処理を繰り返す。
【００７６】
生体認証サーバ２は、ｓ６３でＡＴＭ３から送信されてきた指静脈を受診すると、この時点で絞り込んだ登録者毎に、今回受信した指静脈を照合し、ＡＴＭ３の利用者を特定する認証処理を行う（ｓ６４）。ｓ６４では、今回受信した指静脈データとの類似度が所定値以上で、且つ、最大であった登録者を利用者であると認証する。また、今回受信した指静脈との類似度が所定値以上である登録者がいなければ、適正な利用者でない（登録者でない。）と認証する。
【００７７】
生体認証サーバ２は、ｓ６４における認証結果をＡＴＭ３に送信し（ｓ６５）、本処理を終了する。生体認証サーバ２は、ＡＴＭ３の利用者がいずれかの登録者であると認証できたときには、その登録者の名前、および口座番号を含む認証結果をＡＴＭ３に送信する。
【００７８】
ＡＴＭ３は、生体認証サーバ２から認証結果を受信すると（ｓ３８）、その認証結果を表示・操作部３２に表示する（ｓ３９）。ＡＴＭ３は、利用者がいずれかの登録者であると認証されていた場合、表示・操作部３２では図１４に示す案内画面を表示し、認証に成功したことを、当該利用者に通知する。一方、利用者がいずれかの登録者であるとも認証されなかった場合、表示・操作部３２では図１５に示す案内画面を表示し、認証に失敗したことを、当該利用者に通知し本処理を終了する。
【００７９】
ＡＴＭ３は、生体認証サーバ２での認証が成功していた場合、ホスト装置１に対して生体認証サーバ２から通知された口座番号、利用者の名前、暗証番号等を通知する（ｓ４０、ｓ４１）。その後、ＡＴＭ３と、ホスト装置１との間で、取引処理が行われる。ＡＴＭ３と、ホスト装置１との間における取引処理は、公知のカード等の媒体を用いたときと、同じ処理であるので、ここでは説明を省略する。
【００８０】
このように、ＡＴＭ３の利用者は、カードや通帳等の媒体を用いることなく、開設している口座に対する取引が行える。
【００８１】
また、暗証番号や、指静脈の分類パターンで、実際に生体情報を照合する登録者の人数を絞り込む構成としているので、処理時間の増加が抑えられるとともに、認証精度も十分に確保できる。
【００８２】
また、指静脈の分類パターンによる、実際に生体情報を照合する登録者の人数の絞り込みにおいて、使用する指の種類の順番を上述した順番にしているので、当該絞り込みが効率的に行える。
【００８３】
また、上述したｓ６１にかかる処理を設けているので、指静脈の分類パターンによる絞り込みがいつまでも継続されることもない。
【００８４】
なお、本願発明は、上述した金融機関の取引処理システムだけでなく、生体情報により認証対象者を認証するシステムであれば、適用できる。また、指静脈に代えて、指紋を生体情報として使用してもよい。
【符号の説明】
【００８５】
１…ホスト装置
２…生体認証サーバ
３…ＡＴＭ（現金自動預け払い機）
４…生体情報登録端末
２１…制御部
２２…認証部
２３…登録者ＤＢ（登録者データベース）
２４…通信部
３１…主制御部
３２…操作部
３３…紙幣処理部
３４…硬貨処理部
３５…明細書処理部
３６…通帳処理部
３７…生体情報読取部
３８…通信部
【技術分野】
【０００１】
この発明は、利用者の指の生体情報を用いた生体認証により、当該利用者を認証する生体認証サーバ、およびこの生体認証サーバを適用した生体認証システムに関する。
【背景技術】
【０００２】
従来、生体認証が様々な分野で利用されている。生体認証とは、周知のように、認証対象が登録者であるかどうかを、指静脈、指紋、掌紋、虹彩等の生体情報を用いて認証するものである。具体的には、認証対象者から読み取った生体情報と、登録されている登録者の生体情報と、を照合し、その類似度によって認証対象者が登録者本人であるかどうかを認証する。登録者は、生体情報を登録している。
【０００３】
例えば、金融機関では、現金自動預け払い機（以下、ＡＴＭと言う。）での取引時に、利用者（認証対象者）が口座開設者本人（登録者本人）であるかどうかを生体認証による認証を行っている。具体的には、キャッシュカード（以下、単にカードと言う。）に記録されている登録者の生体情報と、利用者から読み取った生体情報と、を照合し、利用者が口座開設者本人であるかどうかを認証している。
【０００４】
また、最近では、利用者の利便性の向上を図る目的で、カード等の媒体を用いないで取引処理が行えるＡＴＭの開発が要望されている。例えば、特許文献１では、取引対象口座の特定、および利用者の認証を生体認証により行う構成が記載されている。口座開設者である登録者の生体情報は、センタに登録している。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−３２３１１６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、取引対象口座を生体情報のみで特定する場合、利用者の生体情報を、センタに登録されている登録者全員の生体情報と照合しなければならない。一方、開設されている口座が数百万〜数千万である金融機関も少なくない。したがって、利用者の生体情報を、数百万〜数千万人の登録者の生体情報と照合して、当該利用者が開設した口座（取引対象口座）を特定するには、多大な時間を要し、利用者の利便性を低下させるという問題がある。
【０００７】
また、生体情報を照合する対象者（登録者）が増加することにより、生体認証における他人受入率（他人を登録者と認証する率）が増加する。この他人受入率を抑えるために、登録者本人であると認証する生体情報の類似度を大きくすると、逆に、本人排他率（本人を登録者でないと認証する率）が増加する。すなわち、十分な認証精度を確保することが困難になる。
【０００８】
この発明の目的は、認証精度を確保し、且つ処理時間の増加を抑えた生体認証サーバを提供することにある。
【０００９】
また、この発明は、この生体認証サーバを適用した取引処理システムを提供することにある。
【課題を解決するための手段】
【００１０】
この発明の生体認証サーバは、上述の課題を解決し、その目的を達するために、以下のように構成している。
【００１１】
この構成では、記憶手段が、登録者毎に、その登録者の複数本の指について、各指の生体情報、および各指の生体情報の型分類を含む登録者情報を記憶する。指の生体情報としては、公知の指静脈や、指紋である。また、型分類は、生体情報を、その形状等によって数種類程度（例えば、３種類程度）に分類するものである。生体情報読取ユニットが載置された利用者のいずれかの指から読み取った生体情報の入力を生体情報受付手段で受け付ける。また、指示手段が、生体情報読取ユニットに対して、生体情報を読み取る指の種類を指示する。
【００１２】
型分類絞込手段は、指示手段により、生体情報読取ユニットに対して生体情報を読み取る指の種類を指示し、生体情報受付手段で当該生体情報読取ユニットから受け付けた生体情報の型分類を判定し、記憶手段が登録者情報を記憶している登録者の中から、該当する登録者を絞り込む。すなわち、生体情報の型分類により、該当する登録者の絞り込みを行う。そして、認証手段が、型分類絞込手段を、１または複数回繰り返し、絞り込んだ登録者の人数が、予め定めた人数以下になったとき、絞り込んだ登録者毎に、記憶手段に記憶している生体情報を、生体情報受付手段が前記生体情報読取ユニットから受け付けた利用者の生体情報と照合し、当該利用者を認証する。
【００１３】
このように、生体情報の型分類により該当する登録者を絞り込み、絞り込んだ登録者についてのみ、生体情報を照合して利用者を認証するので、認証精度を確保することができるとともに、処理時間も短縮できる。
【００１４】
また、指示手段が、生体情報読取ユニットに対して、生体情報を読み取る指の種類を指示する構成であるので、利用者はこの指示にしたがって、指示された種類の指を生体情報読取ユニットに載せるだけでよい。したがって、利用者の操作が煩雑になることもないし、生体情報読取ユニットに生体情報を読み取らせる指の順番を利用者が記憶しておく必要もない。
【００１５】
また、型分類絞込手段を予め定めた所定回数繰り返しても、絞り込んだ登録者の人数が、予め定めた人数以下にならなければ、この時点で絞り込んだ登録者毎に、記憶手段に記憶している生体情報を、生体情報受付手段が前記生体情報読取ユニットから受け付けた利用者の生体情報と照合し、当該利用者を認証する構成としてもよい。これにより、型分類絞込手段がいつまでも繰り返されることがない。
【００１６】
また、登録者を複数のグループに分けて、登録者情報を記憶手段に記憶し、絞込手段が指定されたグループに属する登録者について、絞り込みを行う構成としてもよい。この場合、利用者が、認証時に、自分の属するグループを入力させればよい。
【００１７】
さらに、生体情報読取順決定手段が、記憶手段が登録者情報を記憶している登録者の各指における型分類別の人数に基づいて、型分類絞込手段が指示手段により生体情報読取ユニットに対して指示する生体情報を読み取る指の順番を決定する構成としてもよい。
【００１８】
この場合、型分類絞込手段が指示手段により生体情報読取ユニットに対して指示する生体情報を読み取る指の順番は、型分類別の最大人数が少ない指から並べた順番にすればよい。
【００１９】
また、登録者を複数のグループに分けて、登録者情報を記憶手段に記憶する構成であれば、グループ毎に、型分類絞込手段が指示手段により生体情報読取ユニットに対して指示する生体情報を読み取る指の順番を決定すればよい。
【発明の効果】
【００２０】
この発明によれば、生体認証における認証精度が確保できるとともに、処理時間の増加が抑えられる。
【図面の簡単な説明】
【００２１】
【図１】取引処理システムの構成を示す概略図である。
【図２】生体認証サーバの主要部の構成を示すブロック図である。
【図３】登録者データベースを示す図である。
【図４】登録者情報を示す図である。
【図５】指静脈の分類パターンを示す図である。
【図６】ＡＴＭの主要部の構成を示す図である。
【図７】生体情報登録端末の動作を示すフローチャートである。
【図８】生体認証サーバの動作を示すフローチャートである。
【図９】ＡＴＭの動作を示すフローチャートである。
【図１０】生体認証サーバの動作を示すフローチャートである。
【図１１】ＡＴＭの表示画面例を示す図である。
【図１２】ＡＴＭの表示画面例を示す図である。
【図１３】ＡＴＭの表示画面例を示す図である。
【図１４】ＡＴＭの表示画面例を示す図である。
【図１５】ＡＴＭの表示画面例を示す図である。
【発明を実施するための形態】
【００２２】
以下、この発明の実施形態である生体認証サーバ、およびこの生体認証サーバを適用した生体認証システムについて説明する。
【００２３】
ここでは、金融機関に開設されている口座に対して入金取引、出金取引等の各種取引を処理する取引処理システムを例にして説明する。
【００２４】
図１は、この発明の実施形態である生体認証システムを適用した取引処理システムの構成を示す概略図である。この取引処理システムは、金融機関に開設されている口座に対する入金取引や出金取引等の各種取引を処理するシステムである。取引処理システムは、ホスト装置１、生体認証サーバ２、現金自動預け払い機３（以下、ＡＴＭ３と言う。）、および生体情報登録端末４を備えている。
【００２５】
ホスト装置１は、金融機関に開設されている口座を管理する。生体認証サーバ２は、ＡＴＭ３の利用者の認証を行う。生体情報登録端末４は、生体認証サーバ２への利用者（口座開設者）の生体情報を含む登録者情報の登録を行う。ここでは、登録者情報を生体認証サーバ２に登録している人を、登録者と言う。言い換えれば、口座開設者であっても、登録者情報を生体認証サーバ２に登録していない人は未登録者である。登録者情報の詳細については後述する。ＡＴＭ３は、利用者の入力操作に応じて、開設されている口座に対する入金取引や出金取引等の各種取引を処理する。
【００２６】
なお、登録者は、キャッシュカード（以下、単にカードと言う。）や通帳等の媒体を用いることなく、ＡＴＭ３で開設されている口座に対する入金取引や出金取引等の各種取引が行える。また、登録者、未登録者に関係なく、カードや通帳等の媒体を用いた公知の暗証番号による認証等で、ＡＴＭ３で開設されている口座に対する入金取引や出金取引等の各種取引が行える。カードや通帳等の媒体を用いた取引処理については周知であるので、ここでは説明を省略する。
【００２７】
ホスト装置１、および生体認証サーバ２は、金融機関のセンタに設置している。ＡＴＭ３、および生体情報登録端末４は、金融機関の店舗等に設置している。ホスト装置１、生体認証サーバ２、ＡＴＭ３、および生体情報登録端末４は、ネットワーク（専用回線やＬＡＮ等）を介して相互に通信可能に接続している。
【００２８】
なお、ホスト装置１および、生体認証サーバ２には、ＡＴＭ３、および生体情報登録端末４がそれぞれ複数台接続されている。図１は、ＡＴＭ３、および生体情報登録端末４をそれぞれ１台ずつ例示している。
【００２９】
この取引処理システムでは、上述したように、登録者である利用者は、自分が開設した口座に対する各種取引を、ＡＴＭ３でカードや通帳等の媒体を用いることなく行える。具体的には、生体認証サーバ２が、ＡＴＭ３の利用者を生体認証により登録者であることを認証する。生体認証サーバ２は、認証した利用者（登録者）の口座番号を特定する。ＡＴＭ３の利用者は、生体認証サーバ２で特定された口座番号の口座に対して各種取引が行える。
【００３０】
なお、生体認証サーバ２が認証したＡＴＭ３の利用者による取引処理については、公知のシステムと同様にホスト装置１が、その取引の可否を判定するとともに、取引可と判定した取引を処理する。
【００３１】
ホスト装置１は、金融機関に開設されている口座毎に、暗証番号、口座番号、口座名義人の氏名、口座名義人の住所、口座名義人の電話番号、当該口座に対する取引履歴、現在の口座残高等を含む口座管理情報を記憶する。ホスト装置１は、各口座を、その口座にかかる口座管理情報で管理する。ホスト装置１における、口座の管理については公知であるので、ここでは詳細な説明を省略する。また、ホスト装置１は、この口座管理情報を用いて、ＡＴＭ３等から要求された取引について、取引の可否を判定するとともに、取引可と判定した取引を処理する。
【００３２】
図２は、生体認証サーバの主要部の構成を示すブロック図である。生体認証サーバ２は、ＡＴＭ３の利用者が登録者であるかどうかを生体認証により認証する。また、登録者であることを認証した利用者について、その利用者が開設した口座を特定する。
【００３３】
生体認証サーバ２は、制御部２１と、認証部２２と、登録者データベース２３（以下登録者ＤＢ２３）と、通信部２４と、を備えている。制御部２１は、生体認証サーバ２本体各部の動作を制御する。認証部２２は、ＡＴＭ３の利用者が登録者であるかどうかの認証を行う。ここで言う利用者の認証とは、その利用者が開設した口座を当該利用者の生体情報（ここでは、指静脈）により特定する処理である。
【００３４】
図３は、登録者ＤＢの構成を説明する図である。登録者ＤＢ２３は、登録者をグループに分けて管理する。グループ分けは、登録者の暗証番号により行っている。すなわち、暗証番号が同一である利用者が同じグループに属する。図３では、暗証番号が１２３４のグループ１、暗証番号が５４６８のグループ２、暗証番号が７６３４のグループＮを例示している。この暗証番号は、４桁の数字であり、公知のＡＴＭ３でのカード取引の際に入力していた暗証番号であってもよいし、別途登録者が定めた数字であってもよい。
【００３５】
登録者ＤＢ２３は、グループ毎に、そのグループに属する各登録者の登録者情報、および、そのグループに対して決定した指の載置順を関連づけて登録している。
【００３６】
登録者情報は、図４に示すように、口座番号、口座名義人の名前、右人差指の分類パターン、右中指の分類パターン、右薬指の分類パターン、左人差指の分類パターン、左中指の分類パターン、左薬指の分類パターン、右中指の指静脈データ、右薬指の指静脈データ、左人差指の指静脈データ、左中指の指静脈データ、および左薬指の指静脈データを含んでいる。各登録者は、右手人差指、右手中指、右手薬指、左手人差指、左手中指、および左手薬指の６本の指について、指静脈データ、および分類パターンを登録している。指静脈データは、指静脈読取ユニットで読み取った利用者の指静脈を示すデータである。また、分類パターンは、利用者の指静脈が、予め定めた複数の分類パターンの中で最も類似する分類パターンを示す符号（Ａ、Ｂ、またはＣ）である。ここでは、分類パターンは、図５に示すパターンＡ、パターンＢ、およびパターンＣの３種類とした。パターンＡは、右下がりの静脈パターンである。パターンＢは、略真っ直ぐな静脈パターンである。パターンＣは、左下がりの静脈パターンである。
【００３７】
また、指の載置順は、そのグループに属する登録者の各指の分類パターンにおける人数のバラツキに応じて決定している。指の載置順を決定する処理については後述する。
【００３８】
通信部２４は、ホスト装置１、ＡＴＭ３、生体情報登録端末４等との間における通信を制御する。
【００３９】
図６は、ＡＴＭの主要部の構成を示す図である。ＡＴＭ３は、主制御部３１と、表示・操作部３２と、紙幣処理部３３と、硬貨処理部３４と、カード・明細書処理部３５と、通帳処理部３６と、生体情報読取部３７と、通信部３８と、を備えている。主制御部３１は、ＡＴＭ３本体各部の動作を制御する。
【００４０】
表示・操作部３２は、本体正面に設けた表示器、およびこの表示器の画面上に貼付したタッチパネル等を有している。表示・操作部３２、利用者に対する操作案内画面を表示器に表示する。また、表示・操作部３２は、タッチパネルの押下位置を検知することにより、暗証番号や取引内容（取引種別、入出金金額等）にかかる利用者の入力操作を検出する。
【００４１】
紙幣処理部３３は、入出金紙幣を処理する。本体正面には、入出金紙幣を収納する紙幣入出金口を設けている。この紙幣入出金口には、シャッタが設けられている。また、紙幣入出金口には、入金紙幣、出金紙幣、および返却紙幣の収納場所を区別する仕切り板が設けられている。紙幣処理部３３は、このシャッタの開閉により、紙幣入出金口に対する紙幣の投入や取り出しを制限する。
【００４２】
硬貨処理部３４は、本体正面に設けた硬貨入出金口と、本体内部に収納されている硬貨カートリッジと、の間に形成された硬貨搬送路に沿って硬貨を搬送する。また、硬貨処理部３４は、硬貨搬送路に沿って搬送している硬貨毎に、金種、および真偽を識別する硬貨識別部を有している。
【００４３】
カード・明細書処理部３５は、本体正面に設けたカード挿入口に挿入されたカードを取り込み、このカードの磁気ストライプに記録されているカード情報（金融機関番号、店舗番号、口座番号等）の読み取りや、カード情報の書き換え等を行う。また、挿入されたカードがＩＣカードである場合には、必要に応じて、そのカードのＩＣチップに記録されているデータの読み取りや、書き換えも行う。さらに、カード・明細書処理部３５は、取引内容を明細書に印字する印字部を有する。カード・明細書処理部３５は、取引内容を印字した明細書を本体正面に設けた明細書放出口に放出する。
【００４４】
通帳処理部３６は、本体正面に設けた通帳挿入口に挿入された通帳を取り込み、この通帳に対して取引履歴を印字する印字部（不図示）を有している。また、通帳処理部３６は、取り込んだ通帳のページを捲るページ捲り機構や、通帳に印刷されているページ番号を示すバーコードを読み取るバーコードリーダ、通帳に貼付されている磁気ストライプに記録されている通帳情報（金融機関番号、店舗番号、口座番号等）を読み取る磁気ヘッド等も有している。
【００４５】
また、生体情報読取部３７は、本体正面に設けた指静脈読取ユニット（不図示）を有している。この指静脈読取ユニットは、載置された利用者の指から指静脈を読み取る。さらに、通信部３８は、ホスト装置１、生体認証サーバ２、生体情報登録端末４等との間における通信を制御する。
【００４６】
生体情報登録端末４は、パーソナルコンピュータで構成した情報処理装置であり、利用者の指静脈を生体情報として読み取る、指静脈読取ユニットを接続している。
【００４７】
次に、この取引処理システムの動作について説明する。
【００４８】
まず、生体認証サーバ２への登録者情報の登録にかかる処理について説明する。利用者は、登録者情報を生体認証サーバ２に登録することにより、ＡＴＭ３で通帳やカード等の媒体を用いることなく、各種取引が行えるようになる。言い換えれば、登録者情報を生体認証サーバ２に登録していない利用者は、通帳やカード等の媒体を用いなければ、ＡＴＭ３で各種取引が行えない。
【００４９】
利用者は、生体情報登録端末４で生体認証サーバ２への登録者情報の登録にかかる操作を行う。この処理は、生体情報登録端末４、ホスト装置１、および生体認証サーバ２の間で行われる。図７は、生体情報登録端末の動作を示すフローチャートである。図８は、生体認証サーバの動作を示すフローチャートである。
【００５０】
利用者は、生体情報登録端末４で、登録者情報の登録要求にかかる入力操作を行う。具体的には、口座番号、および暗証番号を入力し、登録者情報の登録要求にかかる入力操作を行う。生体情報登録端末４は、登録者情報の登録要求にかかる入力操作を受け付け（ｓ１）、今回受け付けた口座番号、および暗証番号を含む登録者情報の登録要求をホスト装置１に送信する（ｓ２）。
【００５１】
ホスト装置１は、生体情報登録端末４から送信されてきた登録要求に含まれている口座番号、および暗証番号が適正であるかどうかを判定する。具体的には、ホスト装置１は、生体情報登録端末４から送信されてきた登録要求に含まれている口座番号の口座が開設されているかどうか、および、開設されている口座であれば、今回送信されてきた登録要求に含まれている暗証番号が適正であるかどうかを、口座管理情報を用いて判定する。すなわち、ホスト装置１は、今回登録要求を送信してきた生体情報登録端末４を操作している利用者が、口座開設者本人であるかどうかを、暗証番号により認証している。ホスト装置１は、生体情報登録端末４を操作している利用者が、口座開設者本人であることを認証すると、登録許可を生体情報登録端末４に送信する。反対に、口座開設者本人であることが認証できないと、登録不許可を生体情報登録端末４に送信する。ホスト装置１は、登録許可を生体情報登録端末４に送信するとき、今回送信されてきた登録要求に含まれている口座番号、暗証番号、口座名義人の名前も加えて送信する。
【００５２】
生体情報登録端末４は、ホスト装置１から登録許可を受信すると（ｓ３）、ｓ４以降の処理を行う。一方、生体情報登録端末４は、ホスト装置１から登録不許可を受信したときには、本処理を終了する。
【００５３】
生体情報登録端末４は、ホスト装置１から登録許可を受信すると、口座名義人の名前、口座番号、および暗証番号を含む登録者情報の登録申請を生体認証サーバ２に送信する（ｓ４）。
【００５４】
生体認証サーバ２は、生体情報登録端末４から登録者情報の登録申請を受信すると（ｓ１１）、指静脈の送信要求を生体情報登録端末４に返信する（ｓ１２）。
【００５５】
生体情報登録端末４は、指静脈の送信要求を生体認証サーバ２から受信すると（ｓ５）、利用者の右人差指、右中指、右薬指、左人差指、左中指、左薬指の６本の指について、指静脈を順番に読み取る（ｓ６）。上述したように、生体情報登録端末４には、指静脈読取ユニットが接続されている。利用者は、右人差指、右中指、右薬指、左人差指、左中指、左薬指をこの順番に、指静脈読取ユニットに載置し、各指の指静脈を読み取らせる。生体情報登録端末４は、読み取った利用者の６本の指（右人差指、右中指、右薬指、左人差指、左中指、左薬指）の指静脈を生体認証サーバ２に送信する（ｓ７）。
【００５６】
生体認証サーバ２は、生体情報登録端末４から利用者の各指の指静脈を受信すると（ｓ１３）、利用者の各指について指静脈の分類パターンを判定する（ｓ１４）。ｓ１４では、各指の指静脈の分類パターンが、図５に示したパターンＡ、Ｂ、Ｃのいずれであるかを判定する。
【００５７】
生体認証サーバ２は、図４に示した、登録者情報を作成する（ｓ１５）。ｓ１５では、ｓ１１で受信した口座名義人の名前、口座番号、および暗証番号、ｓ１３で生体情報登録端末４から受信した利用者の各指の指静脈、およびｓ１４で判定した利用者の各指の分類パターンを含む登録者情報を作成する。生体認証サーバ２は、ｓ１１で受信した暗証番号により、この利用者が属するグループを判定し（ｓ１６）、ｓ１５で作成した登録者情報を当該グループに追加する（ｓ１７）。ｓ１７では、登録者ＤＢ２３に登録している該当するグループ（ｓ１６で判定したグループ）に、今回作成した登録者情報を追加登録する。生体認証サーバ２は、生体情報登録端末４に対して登録者情報の登録完了を通知する（ｓ１８）。
【００５８】
生体情報登録端末４は、登録完了を受信すると（ｓ８）、本処理を終了する。
【００５９】
一方、生体認証サーバ２は、ｓ１８で、生体情報登録端末４に対して登録者情報の登録完了を通知した後、今回登録者情報を追加したグループにかかる指の載置順を更新し（ｓ１９）、本処理を終了する。
【００６０】
ｓ１９では、そのグループ（今回登録者情報を追加したグループ）に登録されている全ての登録者（暗証番号が同じ登録者）を対象にして、指毎に、各分類パターンの人数を算出する。すなわち、右人差指、右中指、右薬指、左人差指、左中指、および左薬指の６本の指のそれぞれについて、当該グループに属する登録者についてパターンＡの人数、パターンＢの人数、パターンＣの人数を算出する。
【００６１】
グループに属する登録者が２７人である場合の１例を以下に示す。
【００６２】
右人差指−パターンＡ：１６人、パターンＢ： ３人、パターンＣ： ８人
右中指− パターンＡ：１３人、パターンＢ：１０人、パターンＣ： ４人
右薬指− パターンＡ： ４人、パターンＢ：１４人、パターンＣ： ９人
左人差指−パターンＡ：１８人、パターンＢ： １人、パターンＣ： ８人
左中指− パターンＡ：１０人、パターンＢ：１３人、パターンＣ： ４人
左薬指− パターンＡ： ５人、パターンＢ：１２人、パターンＣ：１０人
次に、生体認証サーバ２は、指毎に人数が最大である、分類パターンと、その人数を抽出する。上記の例では、
右人差指−パターンＡ：１６人
右中指− パターンＡ：１３人
右薬指− パターンＢ：１４人
左人差指−パターンＡ：１８人
左中指− パターンＢ：１３人
左薬指− パターンＢ：１２人
を抽出する。
【００６３】
生体認証サーバ２は、ここで抽出した人数が少ない指の順番を、指の載置順として更新する。上記の例では、
左薬指→右中指→左中指→右薬指→右人差指→左人差指
の順番を、指の載置順として更新する。
【００６４】
なお、人数が同じである指については、予め定めた条件によって、載置順を決めればよい。例えば、人数が同じ場合は、右手を優先して指の載置順を決定する。また、同じ手の指であれば、優先する順番を人差指、中指、薬指の順番にする。この条件は、適当に決められるものであり、特に、ここで示した条件に限定されるものではない。
【００６５】
次に、ＡＴＭ３における取引処理について説明する。このＡＴＭ３では、利用者は、従来のように、カードや通帳を用いて入金取引や出金取引等の各種取引が行える。カードや通帳を用いた取引処理については公知であるので、ここでは説明を省略する。
【００６６】
以下、利用者が、カードや通帳等の媒体を用いない場合の取引処理について説明する。図９は、ＡＴＭの動作を示すフローチャートである。図１０は、生体認証サーバの動作を示すフローチャートである。
【００６７】
利用者は、ＡＴＭ３の表示・操作部３２で取引の種類を選択する。ＡＴＭ３は、表示・操作部３２で図１１に示す案内画面を表示している。ＡＴＭ３は、利用者により取引の種類が選択されると（ｓ３１）、図１２に示す暗証番号入力画面を表示・操作部３２に表示する（ｓ３２）。利用者は、この案内にしたがって、暗証番号を入力する。ＡＴＭ３は、入力された暗証番号を生体認証サーバ２に送信する（ｓ３３、ｓ３４）。
【００６８】
生体認証サーバ２は、ＡＴＭ３から暗証番号を受信すると（ｓ５１）、登録者ＤＢ２３に登録されている、該当する暗証番号のグループを認証対象グループに設定する（ｓ５２）。例えば、図３に示した例では、ＡＴＭ３から送信されてきた暗証番号が「１２３４」であった場合にはグループ１を認証対象グループに設定し、ＡＴＭ３から送信されてきた暗証番号が「７６３４」であった場合にはグループＮを認証対象グループに設定する。このように、生体認証サーバ２は、暗証番号により、該当する登録者を絞り込む。
【００６９】
生体認証サーバ２は、ｓ５２で設定した認証対象グループに対応付けられている指の載置順を読み出す（ｓ５３）。生体認証サーバ２は、生体情報を読み取った指の本数をカウントするカウンタの値Ｎを１にセットする（ｓ５４）。生体認証サーバ２は、載置順がＮ番目である種類の指にかかる生体情報の読み取りをＡＴＭ３に指示する（ｓ５５）。
【００７０】
ＡＴＭ３は、生体認証サーバ２から生体情報の読み取り指示を受信すると（ｓ３５）、今回指示された種類の指の生体情報を生体情報読取部３７で読み取る（ｓ３６）。このとき。ＡＴＭ３は、表示・操作部３２で図１３に示す案内画面を表示し、利用者に指静脈を読み取らせる指の種類、すなわち生体情報読取部３７に載置する指の種類を利用者に知らせる。利用者は、この案内画面にしたがって、指示された指を生体情報読取部３７の指静脈読取ユニットに載置する。ＡＴＭ３は、指静脈読取ユニットが読み取った指静脈を生体認証サーバ２に送信する（ｓ３７）。
【００７１】
生体認証サーバ２は、ＡＴＭ３から送信されてきた指静脈を受診すると（ｓ５６）、この指静脈の分類パターンを判定する（ｓ５７）。生体認証サーバ２は、判定した分類パターンに基づいて、ｓ５２で設定した認証対象グループに属する登録者の中から、該当する登録者をさらに絞り込む（ｓ５８）。また、生体認証サーバ２は、生体情報を読み取った指の本数をカウントするカウンタの値Ｎを１カウントアップする（ｓ５９）。
【００７２】
生体認証サーバ２は、ｓ５８で絞り込んだ登録者の人数が予め定めた人数以下であるかどうかを判定する（ｓ６０）。生体認証サーバ２は、絞り込んだ人数が所定人数以下でなければ、Ｎが予め定めた値（例えば、Ｎ＝４）に達したかどうかを判定する（ｓ６１）。生体認証サーバ２は、ｓ６１でＮが予め定めた値に達していないと判定すると、ｓ５５に戻り、上述した処理を繰り返す。
【００７３】
このように、生体認証サーバ２は、指静脈の分類パターンによる判定を繰り返し、登録者を絞り込んでいく。
【００７４】
また、生体認証サーバ２は、ｓ６０で絞り込んだ登録者の人数が予め定めた人数以下であると判定した場合、または、ｓ６１でＮが予め定めた値に達したと判定した場合、載置順がＮ番目である種類の指にかかる生体情報の読み取りをＡＴＭ３に返信する（ｓ６２）。ｓ６２にかかる処理は、ｓ５５にかかる処理と同じである。
【００７５】
ＡＴＭ３は、ｓ３５で、生体認証サーバ２から生体情報の読み取り指示を受信する毎に、上述したｓ３６、およびｓ３７に処理を繰り返す。
【００７６】
生体認証サーバ２は、ｓ６３でＡＴＭ３から送信されてきた指静脈を受診すると、この時点で絞り込んだ登録者毎に、今回受信した指静脈を照合し、ＡＴＭ３の利用者を特定する認証処理を行う（ｓ６４）。ｓ６４では、今回受信した指静脈データとの類似度が所定値以上で、且つ、最大であった登録者を利用者であると認証する。また、今回受信した指静脈との類似度が所定値以上である登録者がいなければ、適正な利用者でない（登録者でない。）と認証する。
【００７７】
生体認証サーバ２は、ｓ６４における認証結果をＡＴＭ３に送信し（ｓ６５）、本処理を終了する。生体認証サーバ２は、ＡＴＭ３の利用者がいずれかの登録者であると認証できたときには、その登録者の名前、および口座番号を含む認証結果をＡＴＭ３に送信する。
【００７８】
ＡＴＭ３は、生体認証サーバ２から認証結果を受信すると（ｓ３８）、その認証結果を表示・操作部３２に表示する（ｓ３９）。ＡＴＭ３は、利用者がいずれかの登録者であると認証されていた場合、表示・操作部３２では図１４に示す案内画面を表示し、認証に成功したことを、当該利用者に通知する。一方、利用者がいずれかの登録者であるとも認証されなかった場合、表示・操作部３２では図１５に示す案内画面を表示し、認証に失敗したことを、当該利用者に通知し本処理を終了する。
【００７９】
ＡＴＭ３は、生体認証サーバ２での認証が成功していた場合、ホスト装置１に対して生体認証サーバ２から通知された口座番号、利用者の名前、暗証番号等を通知する（ｓ４０、ｓ４１）。その後、ＡＴＭ３と、ホスト装置１との間で、取引処理が行われる。ＡＴＭ３と、ホスト装置１との間における取引処理は、公知のカード等の媒体を用いたときと、同じ処理であるので、ここでは説明を省略する。
【００８０】
このように、ＡＴＭ３の利用者は、カードや通帳等の媒体を用いることなく、開設している口座に対する取引が行える。
【００８１】
また、暗証番号や、指静脈の分類パターンで、実際に生体情報を照合する登録者の人数を絞り込む構成としているので、処理時間の増加が抑えられるとともに、認証精度も十分に確保できる。
【００８２】
また、指静脈の分類パターンによる、実際に生体情報を照合する登録者の人数の絞り込みにおいて、使用する指の種類の順番を上述した順番にしているので、当該絞り込みが効率的に行える。
【００８３】
また、上述したｓ６１にかかる処理を設けているので、指静脈の分類パターンによる絞り込みがいつまでも継続されることもない。
【００８４】
なお、本願発明は、上述した金融機関の取引処理システムだけでなく、生体情報により認証対象者を認証するシステムであれば、適用できる。また、指静脈に代えて、指紋を生体情報として使用してもよい。
【符号の説明】
【００８５】
１…ホスト装置
２…生体認証サーバ
３…ＡＴＭ（現金自動預け払い機）
４…生体情報登録端末
２１…制御部
２２…認証部
２３…登録者ＤＢ（登録者データベース）
２４…通信部
３１…主制御部
３２…操作部
３３…紙幣処理部
３４…硬貨処理部
３５…明細書処理部
３６…通帳処理部
３７…生体情報読取部
３８…通信部
【特許請求の範囲】
【請求項１】
登録者毎に、その登録者の複数本の指について、各指の生体情報、および各指の生体情報の型分類を含む登録者情報を記憶する記憶手段と、
生体情報読取ユニットが、載置された利用者のいずれかの指から読み取った生体情報の入力を受け付ける生体情報受付手段と、
前記生体情報読取ユニットに対して、生体情報を読み取る指の種類を指示する指示手段と、
前記指示手段により、前記生体情報読取ユニットに対して生体情報を読み取る指の種類を指示し、前記生体情報受付手段で当該生体情報読取ユニットから受け付けた生体情報の型分類を判定し、前記記憶手段が登録者情報を記憶している登録者の中から、該当する登録者を絞り込む型分類絞込手段と、
前記型分類絞込手段を、１または複数回繰り返し、絞り込んだ登録者の人数が、予め定めた人数以下になったとき、絞り込んだ登録者毎に、前記記憶手段に記憶している生体情報を、前記生体情報受付手段が前記生体情報読取ユニットから受け付けた利用者の生体情報と照合し、当該利用者を認証する認証手段と、を備えた生体認証サーバ。
【請求項２】
前記認証手段は、前記型分類絞込手段を予め定めた所定回数繰り返しても、絞り込んだ登録者の人数が、予め定めた人数以下にならなければ、この時点で絞り込んだ登録者毎に、前記記憶手段に記憶している生体情報を、前記生体情報受付手段が前記生体情報読取ユニットから受け付けた利用者の生体情報と照合し、当該利用者を認証する、請求項１に記載の生体認証サーバ。
【請求項３】
前記記憶手段は、登録者を複数のグループに分けて、登録者情報を記憶し、
前記絞込手段は、指定されたグループに属する登録者について、絞り込みを行う、請求項１、または２に記載の生体認証サーバ。
【請求項４】
前記記憶手段が登録者情報を記憶している登録者の各指における型分類別の人数に基づいて、前記型分類絞込手段が前記指示手段により前記生体情報読取ユニットに対して指示する生体情報を読み取る指の順番を決定する生体情報読取順決定手段を備えている、請求項１、または２に記載の生体認証サーバ。
【請求項５】
前記記憶手段が登録者情報を記憶しているグループ毎に、そのグループに属する登録者の各指における型分類別の人数に基づいて、前記型分類絞込手段が前記指示手段により前記生体情報読取ユニットに対して指示する生体情報を読み取る指の順番を決定する生体情報読取順決定手段を備えている、請求項３に記載の生体認証サーバ。
【請求項６】
生体情報読取順決定手段は、前記型分類絞込手段が前記指示手段により前記生体情報読取ユニットに対して指示する生体情報を読み取る指の順番を、型分類別の最大人数が少ない指から並べた順番にする、請求項１〜５のいずれかに記載の生体認証サーバ。
【請求項７】
載置された利用者の指から生体情報を読み取る生体情報読取ユニットを備えた認証装置、および、
登録者毎に、その登録者の複数本の指について、各指の生体情報、および各指の生体情報の型分類を含む登録者情報を記憶する記憶手段と、
生体情報読取ユニットが、載置された利用者のいずれかの指から読み取った生体情報の入力を受け付ける生体情報受付手段と、
前記生体情報読取ユニットに対して、生体情報を読み取る指の種類を指示する指示手段と、
前記指示手段により、前記生体情報読取ユニットに対して生体情報を読み取る指の種類を指示し、前記生体情報受付手段で当該生体情報読取ユニットから受け付けた生体情報の型分類を判定し、前記記憶手段が登録者情報を記憶している登録者の中から、該当する登録者を絞り込む型分類絞込手段と、
前記型分類絞込手段を、１または複数回繰り返し、絞り込んだ登録者の人数が、予め定めた人数以下になったとき、絞り込んだ登録者毎に、前記記憶手段に記憶している生体情報を、前記生体情報受付手段が前記生体情報読取ユニットから受け付けた利用者の生体情報と照合し、当該利用者を認証する認証手段と、を備えた生体認証サーバ、
有する生体認証システム。
【請求項１】
登録者毎に、その登録者の複数本の指について、各指の生体情報、および各指の生体情報の型分類を含む登録者情報を記憶する記憶手段と、
生体情報読取ユニットが、載置された利用者のいずれかの指から読み取った生体情報の入力を受け付ける生体情報受付手段と、
前記生体情報読取ユニットに対して、生体情報を読み取る指の種類を指示する指示手段と、
前記指示手段により、前記生体情報読取ユニットに対して生体情報を読み取る指の種類を指示し、前記生体情報受付手段で当該生体情報読取ユニットから受け付けた生体情報の型分類を判定し、前記記憶手段が登録者情報を記憶している登録者の中から、該当する登録者を絞り込む型分類絞込手段と、
前記型分類絞込手段を、１または複数回繰り返し、絞り込んだ登録者の人数が、予め定めた人数以下になったとき、絞り込んだ登録者毎に、前記記憶手段に記憶している生体情報を、前記生体情報受付手段が前記生体情報読取ユニットから受け付けた利用者の生体情報と照合し、当該利用者を認証する認証手段と、を備えた生体認証サーバ。
【請求項２】
前記認証手段は、前記型分類絞込手段を予め定めた所定回数繰り返しても、絞り込んだ登録者の人数が、予め定めた人数以下にならなければ、この時点で絞り込んだ登録者毎に、前記記憶手段に記憶している生体情報を、前記生体情報受付手段が前記生体情報読取ユニットから受け付けた利用者の生体情報と照合し、当該利用者を認証する、請求項１に記載の生体認証サーバ。
【請求項３】
前記記憶手段は、登録者を複数のグループに分けて、登録者情報を記憶し、
前記絞込手段は、指定されたグループに属する登録者について、絞り込みを行う、請求項１、または２に記載の生体認証サーバ。
【請求項４】
前記記憶手段が登録者情報を記憶している登録者の各指における型分類別の人数に基づいて、前記型分類絞込手段が前記指示手段により前記生体情報読取ユニットに対して指示する生体情報を読み取る指の順番を決定する生体情報読取順決定手段を備えている、請求項１、または２に記載の生体認証サーバ。
【請求項５】
前記記憶手段が登録者情報を記憶しているグループ毎に、そのグループに属する登録者の各指における型分類別の人数に基づいて、前記型分類絞込手段が前記指示手段により前記生体情報読取ユニットに対して指示する生体情報を読み取る指の順番を決定する生体情報読取順決定手段を備えている、請求項３に記載の生体認証サーバ。
【請求項６】
生体情報読取順決定手段は、前記型分類絞込手段が前記指示手段により前記生体情報読取ユニットに対して指示する生体情報を読み取る指の順番を、型分類別の最大人数が少ない指から並べた順番にする、請求項１〜５のいずれかに記載の生体認証サーバ。
【請求項７】
載置された利用者の指から生体情報を読み取る生体情報読取ユニットを備えた認証装置、および、
登録者毎に、その登録者の複数本の指について、各指の生体情報、および各指の生体情報の型分類を含む登録者情報を記憶する記憶手段と、
生体情報読取ユニットが、載置された利用者のいずれかの指から読み取った生体情報の入力を受け付ける生体情報受付手段と、
前記生体情報読取ユニットに対して、生体情報を読み取る指の種類を指示する指示手段と、
前記指示手段により、前記生体情報読取ユニットに対して生体情報を読み取る指の種類を指示し、前記生体情報受付手段で当該生体情報読取ユニットから受け付けた生体情報の型分類を判定し、前記記憶手段が登録者情報を記憶している登録者の中から、該当する登録者を絞り込む型分類絞込手段と、
前記型分類絞込手段を、１または複数回繰り返し、絞り込んだ登録者の人数が、予め定めた人数以下になったとき、絞り込んだ登録者毎に、前記記憶手段に記憶している生体情報を、前記生体情報受付手段が前記生体情報読取ユニットから受け付けた利用者の生体情報と照合し、当該利用者を認証する認証手段と、を備えた生体認証サーバ、
有する生体認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【公開番号】特開２０１１−２５３３２６（Ｐ２０１１−２５３３２６Ａ）
【公開日】平成２３年１２月１５日（２０１１．１２．１５）
【国際特許分類】
【出願番号】特願２０１０−１２６３７６（Ｐ２０１０−１２６３７６）
【出願日】平成２２年６月２日（２０１０．６．２）
【出願人】（５０４３７３０９３）日立オムロンターミナルソリューションズ株式会社 (1,225)
【Ｆターム（参考）】
【公開日】平成２３年１２月１５日（２０１１．１２．１５）
【国際特許分類】
【出願日】平成２２年６月２日（２０１０．６．２）
【出願人】（５０４３７３０９３）日立オムロンターミナルソリューションズ株式会社 (1,225)
【Ｆターム（参考）】
[ Back to top ]