生体認証装置の委任者情報登録方法、生体認証装置の認証方法及び生体認証装置
【課題】生体情報を利用して個人認証する生体認証装置に関し、本人以外の委任者の生体情報の登録を安全に行う。
【解決手段】ＩＣカード（５）に登録した本人の生体情報を、検出ユニット（１−１）で検出した生体情報との照合により、本人の生体認証が良好である場合に、検出ユニット（１−１）を使用した委任者の生体情報登録情報を行う。本人の生体情報を登録したカードに、安全に、委任者の生体情報を登録することができ、同様に、本人の生体情報を登録したカードに、安全に、委任者の生体情報の変更、削除を行うことができる。
【解決手段】ＩＣカード（５）に登録した本人の生体情報を、検出ユニット（１−１）で検出した生体情報との照合により、本人の生体認証が良好である場合に、検出ユニット（１−１）を使用した委任者の生体情報登録情報を行う。本人の生体情報を登録したカードに、安全に、委任者の生体情報を登録することができ、同様に、本人の生体情報を登録したカードに、安全に、委任者の生体情報の変更、削除を行うことができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、人間の体の一部である生体の特徴を利用して、個人認証する生体認証装置の委任者情報登録方法、生体認証装置の認証方法及び生体認証装置に関し、特に、本人以外の委任者にも生体情報による個人認証を許可するための生体認証装置の委任者情報登録方法、生体認証装置の認証方法及び生体認証装置に関する。
【背景技術】
【０００２】
人間の体には、手足の指紋、目の網膜、顔面、血管など個人を区別できる部分が、多数存在する。近年のバイオメトリックス技術の進展に伴い、このような人間の体の一部である生体の特徴を認識して、個人認証する装置が種々提供されている。
【０００３】
例えば、手のひらや指の血管、掌紋は、比較的大量の個人特徴データを得られるため、個人認証の信頼性に適している。特に、血管（静脈）の模様は、胎児の時から生涯変わらず、万人不同と言われおり、個人認証に適している。この内、手のひらの血管像による、個人認証技術を説明する。
【０００４】
先ず、登録又は認証時に、利用者は、撮像装置に手のひらを近づける。撮像装置は、近赤外線を発光し、手のひらに当てる。撮像装置は、手のひらから跳ね返った近赤外線を、センサーで受信する。静脈に流れる赤血球の中のヘモグロビンは、酸素を失っている。このヘモグロビン（還元ヘモグロビン）は、７６０ナノメートル付近の近赤外線を吸収する。このため、手のひらに近赤外線を当てると、静脈がある部分だけ反射が少なく、反射した近赤外線の強弱で、静脈の位置を認識できる。
【０００５】
利用者は、先ず、自身の手のひらの静脈画像データを、撮像装置を利用して、カードに登録する。次に、個人認証するには、利用者は、自身の手のひらの静脈画像データを、撮像装置を利用して、読み取らせる。利用者のカードに記録されたＩＤで引き出された静脈登録画像と、読み取られた静脈照合画像との静脈の模様を照合し、個人認証する。
【０００６】
一方、指紋認証の分野においては、本人以外の委任者の指紋情報を登録しておき、委任者も指紋認証により、１枚のカードで、委任者の生体認証も行う方法が提案されている（例えば、特許文献１、２参照）。
【特許文献１】特開２００１−０６７５２３号公報（図６、図７）
【特許文献２】特開２００１−２０２４９４号公報（図２）
【発明の開示】
【発明が解決しようとする課題】
【０００７】
このような従来技術では、本人の承諾を得た委任者が、指紋登録し、生体認証を可能とするものである。この従来の方法は、カード作成時に、本人の生体情報と、本人の承諾の元に、委任者の生体情報を登録するものであった。
【０００８】
一方、実際の使用形態においては、いったん、本人の生体情報を登録したカードに、委任者の生体情報を登録、変更、削除するという要求がある。このような要求に対し、従来技術では、安全に、委任者の生体情報を登録、変更、削除することが困難であり、生体認証の安全性の阻害となる。このため、運用上、実現が極めて困難である。
【０００９】
従って、本発明の目的は、本人の生体情報を登録したカードに、安全に、委任者の生体情報を登録するための生体認証装置の委任者情報登録方法、生体認証装置の認証方法及び生体認証装置を提供することにある。
【００１０】
又、本発明の他の目的は、本人の生体情報を登録したカードに、安全に、委任者の生体情報の変更、削除を行うための生体認証装置の委任者情報登録方法、生体認証装置の認証方法及び生体認証装置を提供することにある。
【００１１】
更に、本発明の更に他の目的は、本人の生体情報を登録したカードに、安全に、委任者の生体情報の変更を行い、委任者に対しても、生体認証の安全性を担保するための生体認証装置の委任者情報登録方法、生体認証装置の認証方法及び生体認証装置を提供することにある。
【課題を解決するための手段】
【００１２】
この目的の達成のため、本発明の委任者情報登録方法は、生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証装置の委任者情報登録方法である。そして、その登録方法は、前記生体から前記生体の特徴データを検出するステップと、前記検出した生体の特徴データと、予めＩＣカードに登録した本人の生体の特徴データとを照合するステップと、前記照合結果が良好である場合に、本人以外の前記生体から前記生体の特徴データを検出するステップと、前記本人以外の生体特徴データを前記ＩＣカードに登録するステップとを有する。
【００１３】
又、本発明の生体認証方法は、生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証方法である。その認証方法は、前記生体から前記生体の特徴データを検出するステップと、前記検出した生体の特徴データと、予めＩＣカードに登録した本人の生体の特徴データとを照合するステップと、前記照合結果が良好である場合に、本人以外の前記生体から前記生体の特徴データを検出するステップと、前記本人以外の生体特徴データを前記ＩＣカードに登録するステップと、前記生体から前記生体の特徴データを検出するステップと、前記検出した生体の特徴データと、予めＩＣカードに登録した本人又は委任者の生体の特徴データとを照合するステップとを有する。
【００１４】
又、本発明の生体認証装置は、生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証装置である。そして、その装置は、前記生体から前記生体の特徴データを検出する検出ユニットと、前記検出した生体の特徴データと、予めＩＣカードに登録した本人の生体の特徴データとを照合する照合ユニットとを有し、前記照合ユニットは、前記照合結果が良好である場合に、本人以外の前記生体から前記生体の特徴データを検出し、前記本人以外の生体特徴データを前記ＩＣカードに登録するとともに、個人認証時に、前記生体から前記生体の特徴データを検出し、前記検出した生体の特徴データと、予めＩＣカードに登録した本人又は委任者の生体の特徴データとを照合する。
【００１５】
更に、本発明では、好ましくは、前記登録ステップは、更に、本人以外の前記生体から前記生体の特徴データを再度検出するステップと、前記検出した本人以外の生体の特徴データと、前記再度検出した本人以外の生体の特徴データとを照合する確認ステップとを有する。
【００１６】
更に、本発明では、好ましくは、前記登録ステップは、更に、本人以外の委任者の委任内容を前記ＩＣカードに登録するステップを有する。
【００１７】
更に、本発明では、好ましくは、前記照合結果が良好である場合に、削除要求に応じて、前記ＩＣカードに登録した前記本人以外の生体の特徴データを、前記ＩＣカードから削除するステップを更に有する。
【００１８】
更に、本発明では、好ましくは、前記照合結果が良好である場合に、変更要求に応じて、前記ＩＣカードに登録した前記委任内容を変更し、前記ＩＣカードに登録するステップを更に有する。
【００１９】
更に、本発明では、好ましくは、前記本人以外の委任内容を選択するステップを更に有し、前記登録ステップは、前記選択された本人以外の委任者の委任内容を前記ＩＣカードに登録するステップからなる。
【００２０】
更に、本発明では、好ましくは、前記選択ステップは、前記本人以外の委任内容を個別に選択するステップと、前記本人の取引内容を前記本人以外の委任内容に選択するステップとを有する。
【００２１】
更に、本発明では、好ましくは、前記登録ステップは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データと前記本人と前記委任者を区別し、リンクするための管理データとを前記ＩＣカードに登録するステップを有する。
【００２２】
更に、本発明では、好ましくは、前記登録ステップは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データと前記本人と前記委任者を区別し、且つ前記委任内容とリンクするための管理データとを前記ＩＣカードに登録するステップを有する。
【発明の効果】
【００２３】
本発明では、本人の生体認証が良好である場合に、委任者の生体情報登録情報を行うので、本人の生体情報を登録したカードに、安全に、委任者の生体情報を登録することができる。同様に、本人の生体情報を登録したカードに、安全に、委任者の生体情報の変更、削除を行うことができる。
【発明を実施するための最良の形態】
【００２４】
以下、本発明の実施の形態を、生体認証装置、生体認証構成、生体情報登録／認証処理、他の実施の形態の順で説明する。
【００２５】
［生体認証装置］
図１は、本発明の一実施の形態の生体認証装置の外観図、図２は、図１の生体認証装置の構成図である。図１及び図２では、生体認証装置として、生体認証機能を持つ自動取引装置を例に説明する。
【００２６】
図１に示すように、ＡＴＭ（自動取引装置）６は、その前面に、カード挿入／排出口６−４と、通帳挿入／排出口６−５と、紙幣挿入／放出口６−３と、硬貨挿入／放出口６−２と、操作及び表示のための顧客操作パネル６−１とを有する。
【００２７】
撮像装置１−１は、顧客操作パネル６−１の横に設けられる。撮像装置１−１の本体１０の前部側に、図３で説明するセンサーユニット１８を搭載する。センサーユニット１８の前部（利用者側）には、前面ガイド１４が設けられている。この前面ガイド１４は、透明又はほぼ透明の合成樹脂の板で構成される。前面ガイド１４は、前面にある手を誘導する役目と、手首を支持する役目を果すため、その断面形状は、垂直のボデイと、上部に、手首を支える水平部１４−１とを有する。
【００２８】
この水平部１４−１の中央には、凹み部１４−２が、連続して形成されており、より手首を位置決めし易くしている。更に、本体１０のセンサーユニット１８は、後部に向かって、上方に傾斜しており、その後ろに平坦部２２が設けられている。
【００２９】
図２に示すように、ＡＴＭ６は、カード挿入／排出口６−４を有するＣＩＰ（Card Reader Printer）ユニット６０と、通帳挿入／排出口６−５を有する通帳ユニット６４と、紙幣挿入／放出口６−３と硬貨挿入／放出口６−２とを有する紙幣／硬貨計数ユニット６６と、係員操作部６５と、制御部６７と、操作及び表示のための顧客操作パネル６−１と、撮像装置（静脈センサー）１−１とを有する。
【００３０】
ＣＩＰユニット６０は、ＩＣカード５の磁気ストライプ及びＩＣチップのリード／ライトを行うＩＣカードリーダ／ライタ６１と、レシートに取引記録を行うレシートプリンタ６３と、ジャーナル用紙に取引履歴の印刷を行うジャーナルプリンタ６２とを有する。
【００３１】
通帳ユニット６４は、通帳の頁に取引記録を行い、且つ必要に応じて頁捲りを行う。係員操作部６５は、係員の操作のため、状態表示や、障害発生時や点検時等に操作を行う。紙幣／硬貨計数ユニット６６は、挿入された紙幣／硬貨の鑑別、計数、収納と、要求された紙幣／硬貨の計数及び放出を行う。
【００３２】
制御部６７は、サーバー４と交信して、ＡＴＭの動作制御を行うＡＴＭアプリケーション６８と、認証処理のための認証ライブラリ（プログラム）６９を有する。このＡＴＭアプリケーション６８の一部が、認証ライブラリ６７と協働して、ＵＯＰ６−１の生体認証誘導画面制御を行う。
【００３３】
図３は、本発明の一実施の形態の生体認証処理のブロック図、図４は、図３の検出血管像の説明図、図５は、図３の照合処理の説明図である。
【００３４】
図３に示すように、図１の手のひら撮像装置１−１は、本体１０のほぼ中央に、センサーユニット１８を搭載する。センサーユニット１８の前部（利用者側）には、前面ガイド１４が設けられている。前面ガイド１４は、透明又はほぼ透明の合成樹脂の板で構成される。
【００３５】
前面ガイド１４は、前面にある手を誘導する役目と、手首を支持する役目を果す。従って、センサーユニット１８の上方で、前面ガイド１４は、手首をガイドするように、利用者に誘導し、且つこれらを支持する。このため、センサーユニット１８の上方で、手のひらの姿勢、即ち、位置、傾き、大きさを規制できる。又、前面ガイド１４の断面形状は、垂直のボデイと、上部に、手首を支える水平部１４−１とを有する。この水平部１４−１の中央には、凹み部１４−２が、連続して形成されており、より手首を位置決めし易くしている。
【００３６】
一方、センサーユニット１８は、中央に、赤外センサー（ＣＭＯＳセンサー）と集光レンズ１６と、距離センサー１５とが設けられ、この周囲に、複数の近赤外線発光素子（ＬＥＤ）１２とが設けられる。例えば、周囲８ケ所に、近赤外線発光素子が設けられ、近赤外線を上方に発光する。
【００３７】
このセンサーユニット１８は、センサー、集光レンズ、近赤外線発光領域との関係で、読み取り可能領域がＶに規制される。このため、前面ガイド１４の位置及び高さは、支持される手のひらが、読み取り領域Ｖに位置するように、設定される。
【００３８】
手が、ジャンケンのパーの形をしている時に、手のひらは、最大面積であり、且つ平らであるから、手のひらをセンサーユニット１８の撮像範囲Ｖで撮像すると、正確な静脈パターンが得られ、登録、照合に有効である。又、センサーユニット１８から手のひらの距離が所定の範囲であると、センサーユニット１８のセンサー１６で、焦点の合った鮮明な画像が得られる。
【００３９】
従って、図３に示すように、前面ガイド１４が、センサーユニット１８の上方で、手首５２を支持することにより、センサーユニット１８の上方での手のひらの位置と傾き、及び高さは、センサーユニット１８の撮像範囲に対し的確となるように、利用者の手を誘導及び支持できる。
【００４０】
撮像装置１に接続されたＡＴＭ６の制御部６７の認証ライブラリ６９は、一連の登録処理３０〜４６を実行する。ＡＴＭ６の制御部６７は、例えば、ＣＰＵと各種メモリ、インタフェース回路等のデータ処理に必要な回路を有する。このＣＰＵが、一連の登録処理３０〜４６を実行する。
【００４１】
距離／手輪郭検出処理３０は、撮像装置１−１からの距離センサー１５の測定距離を受け、手のひら等の物体がセンサーユニット１８から所定範囲内の距離にあるかを判定し、且つセンサーユニット１８が撮像した画像から手の輪郭を検出して、輪郭から画像が、登録及び照合処理に使用できる画像かを判定する。例えば、手のひらが画像に充分現れていない等である。
【００４２】
誘導メッセージ出力処理３２は、距離センサ−１５の検出距離により、手等が撮像範囲外である時、及び登録及び照合処理に使用できない画像である時に、手のひらを左右前後、上下に誘導するためのメッセージを、ＡＴＭ６のＵＯＰ６−１に出力する。これにより、撮像装置１にかかげた利用者の手のひらを誘導する。
【００４３】
血管像抽出処理３４は、手輪郭検出処理３０で、正しい手のかざし方で、撮像できたと判定した場合に、手の画像から静脈血管像を抽出する。即ち、反射率の差により、図５のような、手のひらの画像の諧調データを得る。尚、この静脈血管像は、図４に示すようなイメージであり、データとしては、図５のような諧調データである。
【００４４】
登録血管像検索／登録処理４６は、図１で示したＩＣカード５のＩＣチップの記憶部に、登録血管像データを登録し、且つＩＣカード５から得た個人ＩＤ（口座番号）に対応した登録血管像データＲ１，Ｒ２，Ｒ３を取り出す。照合処理４４は、図５に示すように、血管像検出処理３４で検出された血管像データＮ１と、登録血管像データＮ２比較して、照合処理し、照合結果を出力する。
【００４５】
このような生体認証装置は、非接触型であり、利用者にとって、親しみ易く、且つデータ量が多いため、精度の高い個人認証ができる。
【００４６】
［生体認証構成］
次に、図６及び図７により、図２及び図３の生体認証構成を説明する。図６は、図２及び図３の認証ライブラリ６９とＩＣカード５の構成図、図７は、図６のＩＣカード５内のデータ部の構成図である。
【００４７】
図６に示すように、ＡＴＭ６の制御プログラム６７−１に設けられた認証ライブラリ（プログラム）６９は、図３で示した距離／手輪郭検出処理３０、誘導メッセージ出力処理３２、血管像抽出処理３４とアプリケーションインターフェイス（ＡＰＩ）を有する。このＡＰＩは、照合処理４４と登録血管像検索／登録処理（読み出し／書き込み処理）４６の一部とを有する。
【００４８】
一方、ＩＣカード５は、ＣＰＵ（Central Processing Unit）５０と、メモリ５２とを有する。ＣＰＵ５０は、図３で示した登録血管像検索／登録処理（読み出し／書き込み処理）４６の他部を実行する。メモリ５２には、管理データ領域５４、バイオメトリクスデータ領域５５、口座情報領域５６、履歴情報領域５７を有する。
【００４９】
図７に示すように、管理データ領域５４は、生体データ領域５５の各バイオメトリクスデータ１〜ｎと口座情報領域５６の口座情報１〜ｎとを関連付けるアクセス管理情報１〜ｎを格納する。
【００５０】
アクセス管理情報（管理データ）１〜ｎは、登録された氏名、本人／代理人（委任者）区別、生体属性区分（例えば、登録血管像が右手か左手か）、各口座インデックス１〜ｎの有効期限、限度額、取引フラグ（例えば、支払、入金、振込）で構成される。
【００５１】
この管理データ１〜ｎの各々は、生体データ領域５５の各々のバイオメトリクスデータ１〜ｎの各々と、１対１の関係で、お互いにインデックスで関連つけられる。一方、管理データ１〜ｎと口座情報とは、１対ｎの関係にあり、１つの管理データで、複数の口座情報を関連つける。即ち、管理データの口座インデックス１〜ｎで、複数の口座情報を関連付け、取引フラグでその口座で可能な取引（支払、入金、振込等）を定義できる。
【００５２】
口座情報は、口座番号、口座種類（当座、普通、定期等）を格納する。履歴情報領域５７には、各取引履歴を格納する。取引履歴は、取引日付、生体データ番号、口座情報番号、取引フラグを格納する。
【００５３】
このように、本発明の実施の形態では、ＩＣカード５内に、管理データとバイオメトリクスデータを複数格納し、管理データの内容に従い、バイオメトリクスデータの登録、削除、変更を行うものである。即ち、１枚のカードで、本人と、本人以外の本人の承諾を得た委任者（これを代理人という）のバイオメトリクスデータの登録を可能とし、両者の本人確認を可能とする。
【００５４】
又、後述するように、本人のバイオメトリクスデータの照合により、本人を確認して、前述の代理人のバイオメトリクデータの登録等を許可し、本人登録カードでの代理人登録等の安全性を担保するものである。
【００５５】
更に、管理データを用いて、バイオメトリクスデータと口座情報の関連付けを行う。履歴情報は、複数のバイオメトリクスデータを格納しても、取引使用者を特定するものである。
【００５６】
［生体情報登録／認証処理］
次に、生体情報登録／認証処理を、図８乃至図１３により、説明する。図８乃至図１０は、生体情報登録／認証処理を含む取引処理フロー図、図１１乃至図１３は、図８乃至図１０の登録操作誘導画面の説明図である。
【００５７】
以下、図１１乃至図１３を参照して、図８乃至図１０の生体情報登録／認証処理を含む取引処理を説明する。
【００５８】
（Ｓ１０）ＡＴＭ６の制御部６７は、顧客待ち状態において、ＵＯＰ６−１に、図１１のＩＣカード挿入画面を表示する。
【００５９】
（Ｓ１２）顧客からＩＣカード５が挿入されると、図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、リードコマンドを発行し、ＩＣカード５の管理データ５４（図７参照）を読み込む。
【００６０】
（Ｓ１４）ＡＴＭ６の制御部６７は、ＵＯＰ６−１に、図１１の手のひら撮像画面Ｇ２を表示する。ＡＴＭ６の制御部６７は、図３で説明した撮像処理を実行し、生体特徴データを取得する。
【００６１】
（Ｓ１６）図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、リードコマンドを発行し、ＩＣカード５の生体データ５５（図７参照）を読み込む。
【００６２】
（Ｓ１８）図６の認証ライブラリ６９のＡＰＩは、管理データ５４で登録された生体データと、撮像して得た生体特徴データとを照合し、認証を行う。認証結果が、良好でない（ＮＧ）の場合には、ＮＧ回数が所定回数内かを判定する。所定回数以内なら、ステップＳ１４に戻る。一方、ＮＧ回数が、所定回数を越える場合には、ＩＣカード５を返却する。そして、その事実を、ＩＣカード５の履歴情報５７に書き込むか、ＡＴＭ６の制御部６７の電子ジャーナル（メモリ）に書き込み、終了する。
【００６３】
（Ｓ２０）図９に進み、一方、ステップＳ１８で認証ＯＫであると、認証ＯＫが本人のものであるかを判定する。本人の認証ＯＫでない場合には、図１０の代理人の取引に進む。
【００６４】
（Ｓ２２）一方、認証ＯＫが、本人でない場合には、図１１の代理人設定／取引選択キー画面Ｇ３をＵＯＰ６−１に、表示する。この代理人選択キーは、代理人の登録／変更／取消を選択するもので、取引選択キーは、本人の取引できる口座を示す。ここで、顧客が、取引選択キーを押下すると、図１０の本人の取引に進む。
【００６５】
（Ｓ２４）一方、顧客が、代理人選択キーを押下すると、図１１の代理人の登録／変更／削除キー画面Ｇ４を、ＵＯＰ６−１に表示する。
【００６６】
（Ｓ２６）顧客が、代理人登録キーを押下すると、図１１の代理人の手のひら撮像画面Ｇ５を表示する。ＡＴＭ６の制御部６７は、図３で説明した撮像処理を実行し、生体特徴データを取得する。そして、再度、図３で説明した撮像処理を実行し、再度生体特徴データを取得する。図６の認証ライブラリ６９のＡＰＩは、２つの撮像して得た生体特徴データとを照合し、確認認証を行う。認証結果が、認証ＯＫであると、ＵＯＰ６−１に、代理人認証確認画面Ｇ６を表示する。
【００６７】
（Ｓ２８）ＡＴＭ６の制御部６７は、ＵＯＰ６−１に、図１１の代理人氏名入力画面Ｇ７を表示する。顧客又は代理人が、ＵＯＰ６−１の画面から代理人氏名を入力すると、ＡＴＭ６の制御部６７は、ＵＯＰ６−１に、図１１の口座、取引情報の入力画面Ｇ８を表示する。この入力画面は、「個別入力」、「本人に従う」、「代理人Ａに従う」のいずれかを選択できる。
【００６８】
（Ｓ３０）ステップＳ２８で、個別入力が選択されると、選択する口座数ポインタＮを「１」に初期化する。尚、Ｎは、本人の登録した口座数である。そして、本人の登録した口座の取引内容選択画面Ｇ９を、ＵＯＰ６−１に表示する。この画面Ｇ９は、本人の登録した口座Ａの取引（支払、預入、振込、振替等）を選択する画面を示す。この選択を、本人の登録した口座数繰り返し、ステップＳ３２に進む。
【００６９】
（Ｓ３２）次に、ステップＳ２８で、「本人に従う」、「代理人Ａに従う」を選択した場合には、その指定した氏名の取引情報（ＩＣカード５の口座情報５６）を使用して、登録内容選択画面Ｇ１０を、ＵＯＰ６−１に表示する。一方、ステップＳ３０で、個別選択した場合には、個別選択した選択内容（口座、取引）の登録内容選択画面Ｇ１０を、ＵＯＰ６−１に表示する。
【００７０】
（Ｓ３４）画面Ｇ１０で、確認キーを押下すると、ＩＣカード５に該当の生体データ、管理データを追加する。即ち、図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、ライトコマンドを発行し、ＩＣカード５の生体データ５５、管理データ５４（図７参照）を追加書き込みする。具体的には、生体データ領域５５に生体データを書き込み、選択された代理人区分、氏名、口座情報インデックス、取引フラグ等を含む管理データを作成して、書き込む。そして、ＵＯＰ６−１に、媒体返却画面Ｇ１１を表示し、ＩＣカード５を返却する。
【００７１】
（Ｓ３６）一方、ステップＳ２４で、変更キーが押下されると、ＡＴＭ６の制御部６７は、ＵＯＰ６−１に、図１２の登録された全代理人氏名を表示した変更代理人入力画面Ｇ２０を表示する。顧客又は代理人が、ＵＯＰ６−１の画面から変更する代理人名を入力すると、ＡＴＭ６の制御部６７は、ＵＯＰ６−１に、図１２の口座、取引情報の入力画面Ｇ２１を表示する。この入力画面は、「個別入力」、「本人に従う」、「代理人Ａに従う」のいずれかを選択できる。
【００７２】
（Ｓ３８）ステップＳ３６で、個別入力が選択されると、選択する口座数ポインタＮを「１」に初期化する。尚、Ｎは、本人の登録した口座数である。そして、本人の登録した口座の取引内容選択画面Ｇ２２を、ＵＯＰ６−１に表示する。この画面Ｇ２２は、本人の登録した口座Ａの取引（支払、預入、振込、振替等）を選択する画面を示す。この選択を、本人の登録した口座数繰り返し、ステップＳ４０に進む。
【００７３】
（Ｓ４０）次に、ステップＳ３６で、「本人に従う」、「代理人Ａに従う」を選択した場合には、その指定した氏名の取引情報（ＩＣカード５の口座情報５６）を使用して、変更内容選択画面Ｇ２３を、ＵＯＰ６−１に表示する。一方、ステップＳ３８で、個別選択した場合には、個別選択した選択内容（口座、取引）の変更内容選択画面Ｇ２３を、ＵＯＰ６−１に表示する。
【００７４】
（Ｓ４２）画面Ｇ２３で、確認キーを押下すると、ＩＣカード５に該当の管理データを変更する。即ち、図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、ライトコマンドを発行し、ＩＣカード５内の当該代理人の管理データ５４（図７参照）を変更する。具体的には、選択された代理人の口座情報インデックス、取引フラグ等を変更する。そして、ＵＯＰ６−１に、媒体返却画面Ｇ２４を表示し、ＩＣカード５を返却する。
【００７５】
（Ｓ４４）一方、ステップＳ２４で、削除キーが押下されると、ＡＴＭ６の制御部６７は、ＵＯＰ６−１に、図１３の登録された全代理人氏名を表示する削除代理人入力画面Ｇ３０を表示する。顧客又は代理人が、ＵＯＰ６−１の画面から代理人氏名を入力すると、その指定した氏名の取引情報（ＩＣカード５の口座情報５６）を使用して、その代理人の登録内容を表示した削除内容確認画面Ｇ３１を、ＵＯＰ６−１に表示する。
【００７６】
（Ｓ４６）画面Ｇ３１で、確認キーを押下すると、ＩＣカード５に該当代理人の生体データ、管理データを削除する。即ち、図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、ライトコマンドを発行し、ＩＣカード５の生体データ５５、管理データ５４（図７参照）に、ヌル（オール「１」）を書き込む。そして、ＵＯＰ６−１に、媒体返却画面Ｇ３２を表示し、ＩＣカード５を返却する。
【００７７】
（Ｓ４８）一方、ステップＳ２４で所定時間、キーが押下されないと、又は取消キーが押下されると、ＩＣカード５を返却する。
【００７８】
次に、図１０により、ステップＳ２０，Ｓ２２の代理人又は本人の通常取引を説明する。
【００７９】
（Ｓ５０）代理人又は本人認証が良好であれば、その生体認証した人の情報を、履歴として、図２のジャーナルプリンタで印字する。
【００８０】
（Ｓ５２）認証された代理人又は本人のＩＣカード５内の顧客データ部を読み込む。即ち、図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、検索コマンドを発行し、ＩＣカード５内の当該対象者の管理データ５４（図７参照）の口座インデックスから口座情報５６を読み出す。
【００８１】
（Ｓ５４）制御部６７は、ＵＯＰ６−１に、この読み出した口座情報を表示する。利用者は、ＵＯＰ６−１の表示された口座情報から取引する口座を選択する（表示口座を押下する）。
【００８２】
（Ｓ５６）認証された代理人又は本人のＩＣカード５内の顧客情報データ部を読み込む。即ち、図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、検索コマンドを発行し、ＩＣカード５内の当該対象者の管理データ５４（図７参照）の口座インデックスの取引フラグを読み出す。
【００８３】
（Ｓ５８）制御部６７は、ＵＯＰ６−１に、この読み出した口座の登録された取引内容を表示する。利用者は、ＵＯＰ６−１の表示された取引内容から取引する内容を選択する（表示取引を押下する）。これにより、周知の取引額入力や、振込先入力（振込の場合）等の取引操作を行い、ホストと通信して、取引処理を実行する。
【００８４】
（Ｓ６０）取引実行後、ＩＣカード５内の履歴情報５７に、取引履歴を書き込む。又は、ＡＴＭ６の制御部６７の電子ジャーナル（メモリ）に書き込み、終了する。
【００８５】
このようにして、本人の生体認証が良好である場合に、委任者の生体情報登録情報を行うので、本人の生体情報を登録したカードに、安全に、委任者の生体情報を登録することができる。同様に、本人の生体情報を登録したカードに、安全に、委任者の生体情報の変更、削除を行うことができる。
【００８６】
又、本人の生体情報を登録したカードに、安全に、委任者の生体情報の変更を行い、委任者に対しても、生体認証の安全性を担保することができる。更に、ＩＣカード内に、管理データを設けているので、このように複数人の使用を可能としても、容易に、委任者の登録、削除、取引内容の登録、変更を実現できる。
【００８７】
［他の実施の形態］
図１４は、図２及び図３の他の実施の形態の認証ライブラリ６９とＩＣカード５の構成図である。図１４に示すように、ＡＴＭ６の制御プログラム６７−１に設けられた認証ライブラリ（プログラム）６９は、図３で示した距離／手輪郭検出処理３０、誘導メッセージ出力処理３２、血管像抽出処理３４とを有する。
【００８８】
一方、ＩＣカード５は、ＣＰＵ（Central Processing Unit）５０と、メモリ５２とを有する。ＣＰＵ５０は、図３で示した照合処理４４、登録血管像検索／登録処理（読み出し／書き込み処理）４６を実行する。メモリ５２には、図７で説明した管理データ領域５４、バイオメトリクスデータ領域５５、口座情報領域５６、履歴情報領域５７を有する。
【００８９】
この実施の形態では、ＩＣカード５内に、照合処理４４を設け、且つ各管理データ５４に、更新ステータス情報５８が設けられている。この照合処理４４は、認証処理を行い、且つ認証処理の対象が、本人である場合に、更新ステータス情報５８（１〜ｎ）を有効とする。そして、管理データ５４と生体情報５５の書き込みは、対象とする更新ステータス情報５８ｍが、有効である場合なら、実行できる。書き込み実行後、更新ステータス情報５８ｍは、無効になる。
【００９０】
一方、管理データ５４と生体情報５５の書き込みは、対象とする更新ステータス情報５８ｍが、無効である場合なら、エラーを返答する。尚、ＩＣカードの非活性化により、更新ステータス情報（１〜ｎ）が、無効になる。
【００９１】
即ち、本人認証結果が良好である場合に、生体情報５５と管理データ５４の書き込み、即ち、代理人の登録、変更、削除が可能となる。このようにすると、ＩＣカード５内で、個人情報のセキュリテイ、特に、改ざんが不可能となり、個人情報（生体情報、管理情報）の漏洩を防止できる。
【００９２】
又、前述の実施の形態では、生体認証を、手のひらの静脈パターン認証で説明したが、指の静脈パターンや、手の掌紋等他の手のひらの特徴を認証することや、指紋、顔面等の他の非接触生体認証にも、適用できる。更に、金融業務の自動機で説明したが、自動発券機、自動販売機等他の分野の自動機やコンピュータ、他の個人認証を必要とするドアの開閉、鍵の代わり等他の業務にも適用できる。
【００９３】
以上、本発明を実施の形態により説明したが、本発明の趣旨の範囲内において、本発明は、種々の変形が可能であり、本発明の範囲からこれらを排除するものではない。
【００９４】
（付記１）生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証装置の委任者情報登録方法において、前記生体から前記生体の特徴データを検出するステップと、前記検出した生体の特徴データと、予めＩＣカードに登録した本人の生体の特徴データとを照合するステップと、前記照合結果が良好である場合に、本人以外の委任者の前記生体から前記生体の特徴データを検出するステップと、前記委任者の生体特徴データを前記ＩＣカードに登録するステップとを有することを特徴とする生体認証装置の委任者情報登録方法。
【００９５】
（付記２）前記登録ステップは、更に、委任者の前記生体から前記生体の特徴データを再度検出するステップと、前記検出した委任者の生体の特徴データと、前記再度検出した委任者の生体の特徴データとを照合する確認ステップとを有することを特徴とする付記１の生体認証装置の委任者情報登録方法。
【００９６】
（付記３）前記登録ステップは、更に、本人以外の委任者の委任内容を前記ＩＣカードに登録するステップを有することを特徴とする付記１の生体認証装置の委任者情報登録方法。
【００９７】
（付記４）前記照合結果が良好である場合に、削除要求に応じて、前記ＩＣカードに登録した前記委任者の生体の特徴データを、前記ＩＣカードから削除するステップを更に有することを特徴とする付記１の生体認証装置の委任者情報登録方法。
【００９８】
（付記５）前記照合結果が良好である場合に、変更要求に応じて、前記ＩＣカードに登録した前記委任内容を変更し、前記ＩＣカードに登録するステップを更に有することを特徴とする付記３の生体認証装置の委任者情報登録方法。
【００９９】
（付記６）前記委任者の委任内容を選択するステップを更に有し、前記登録ステップは、前記選択された委任者の委任内容を前記ＩＣカードに登録するステップからなることを特徴とする付記３の生体認証装置の委任者情報登録方法。
【０１００】
（付記７）前記選択ステップは、前記委任者の委任内容を個別に選択するステップと、前記本人の取引内容を前記委任者の委任内容に選択するステップとを有することを特徴とする付記６の生体認証装置の委任者情報登録方法。
【０１０１】
（付記８）前記登録ステップは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データと前記本人と前記委任者を区別し、リンクするための管理データとを前記ＩＣカードに登録するステップを有することを特徴とする付記３の生体認証装置の委任者情報登録方法。
【０１０２】
（付記９）前記登録ステップは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データと前記本人と前記委任者を区別し、且つ前記委任内容とリンクするための管理データとを前記ＩＣカードに登録するステップを有することを特徴とする付記３の生体認証装置の委任者情報登録方法。
【０１０３】
（付記１０）生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証方法において、前記生体から前記生体の特徴データを検出するステップと、前記検出した生体の特徴データと、予めＩＣカードに登録した本人の生体の特徴データとを照合するステップと、前記照合結果が良好である場合に、本人以外の委任者の前記生体から前記生体の特徴データを検出するステップと、前記委任者の生体特徴データを前記ＩＣカードに登録するステップと、前記生体から前記生体の特徴データを検出するステップと、前記検出した生体の特徴データと、予めＩＣカードに登録した本人又は委任者の生体の特徴データとを照合するステップとを有することを特徴とする生体認証方法。
【０１０４】
（付記１１）前記登録ステップは、更に、委任者の前記生体から前記生体の特徴データを再度検出するステップと、前記検出した委任者の生体の特徴データと、前記再度検出した委任者の生体の特徴データとを照合する確認ステップとを有することを特徴とする付記１０の生体認証方法。
【０１０５】
（付記１２）前記登録ステップは、更に、本人以外の委任者の委任内容を前記ＩＣカードに登録するステップを有することを特徴とする付記１０の生体認証方法。
【０１０６】
（付記１３）前記照合結果が良好である場合に、削除要求に応じて、前記ＩＣカードに登録した前記委任者の生体の特徴データを、前記ＩＣカードから削除するステップを更に有することを特徴とする付記１０の生体認証方法。
【０１０７】
（付記１４）前記照合結果が良好である場合に、変更要求に応じて、前記ＩＣカードに登録した前記委任内容を変更し、前記ＩＣカードに登録するステップを更に有することを特徴とする付記１２の生体認証方法。
【０１０８】
（付記１５）前記本人以外の委任内容を選択するステップを更に有し、前記登録ステップは、前記選択された本人以外の委任者の委任内容を前記ＩＣカードに登録するステップからなることを特徴とする付記１２の生体認証方法。
【０１０９】
（付記１６）前記選択ステップは、前記本人以外の委任内容を個別に選択するステップと、前記本人の取引内容を前記本人以外の委任内容に選択するステップとを有することを特徴とする付記１５の生体認証方法。
【０１１０】
（付記１７）前記登録ステップは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データと前記本人と前記委任者を区別し、リンクするための管理データとを前記ＩＣカードに登録するステップを有することを特徴とする付記１２の生体認証方法。
【０１１１】
（付記１８）前記登録ステップは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データと前記本人と前記委任者を区別し、且つ前記委任内容とリンクするための管理データとを前記ＩＣカードに登録するステップを有することを特徴とする付記１２の生体認証方法。
【０１１２】
（付記１９）生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証装置において、前記生体から前記生体の特徴データを検出する検出ユニットと、前記検出した生体の特徴データと、予めＩＣカードに登録した本人の生体の特徴データとを照合する照合ユニットとを有し、前記照合ユニットは、前記照合結果が良好である場合に、本人以外の前記生体から前記生体の特徴データを検出し、前記本人以外の委任者の生体特徴データを前記ＩＣカードに登録するとともに、個人認証時に、前記生体から前記生体の特徴データを検出し、前記検出した生体の特徴データと、予めＩＣカードに登録した本人又は委任者の生体の特徴データとを照合することを特徴とする生体認証装置。
【０１１３】
（付記２０）前記照合ユニットは、更に、前期委任者の前記生体から前記生体の特徴データを再度検出し、前記検出した委任者の生体の特徴データと、前記再度検出した委任者の生体の特徴データとを照合することを特徴とする付記１９の生体認証装置。
【０１１４】
（付記２１）前記照合ユニットは、更に、本人以外の委任者の委任内容を前記ＩＣカードに登録することを特徴とする付記１９の生体認証装置。
【０１１５】
（付記２２）前記照合ユニットは、前記照合結果が良好である場合に、削除要求に応じて、前記ＩＣカードに登録した前記本人以外の生体の特徴データを、前記ＩＣカードから削除することを特徴とする付記１９の生体認証装置。
【０１１６】
（付記２３）前記照合ユニットは、前記照合結果が良好である場合に、変更要求に応じて、前記ＩＣカードに登録した前記委任内容を変更し、前記ＩＣカードに登録することを特徴とする付記２１の生体認証装置。
【０１１７】
（付記２４）前記照合ユニットは、前記委任者の委任内容の選択に応じて、前記選択された本人以外の委任者の委任内容を前記ＩＣカードに登録することを特徴とする付記２１の生体認証装置。
【０１１８】
（付記２５）前記照合ユニットは、個別に選択された前記委任者の委任内容と、前記本人の取引内容を前記本人以外の委任内容とした選択とに応じて、前記委任内容を前記ＩＣカードに登録することを特徴とする付記２４の生体認証装置。
【０１１９】
（付記２６）前記照合ユニットは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データと前記本人と前記委任者を区別し、リンクするための管理データとを前記ＩＣカードに登録することを特徴とする付記１９の生体認証装置。
【０１２０】
（付記２７）前記照合ユニットは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データと前記本人と前記委任者を区別し、且つ前記委任内容とリンクするための管理データとを前記ＩＣカードに登録することを特徴とする付記２１の生体認証装置。
【産業上の利用可能性】
【０１２１】
本人の生体認証が良好である場合に、委任者の生体情報登録情報を行うので、本人の生体情報を登録したカードに、安全に、委任者の生体情報を登録することができる。同様に、本人の生体情報を登録したカードに、安全に、委任者の生体情報の変更、削除を行うことができ、１枚のカードで安全に、複数人の生体認証を実現でき、生体認証装置に普及に寄与する。
【図面の簡単な説明】
【０１２２】
【図１】本発明の一実施の形態の生体認証装置の斜視図である。
【図２】図１の生体認証装置のブロック図である。
【図３】図２の生体情報照合処理の機能ブロック図である。
【図４】図３の血管像の説明図である。
【図５】図３の血管像データの説明図である。
【図６】本発明の一実施の形態の認証ライブラリとＩＣカードの構成図である。
【図７】図６のＩＣカードの生体データの説明図である。
【図８】本発明の生体認証登録処理フロー図（その１）である。
【図９】本発明の生体認証登録処理フロー図（その２）である。
【図１０】図８の通常取引処理フロー図である。
【図１１】図８の登録処理の操作画面の説明図である。
【図１２】図８の変更処理の操作画面の説明図である。
【図１３】図８の削除処理の操作画面の説明図である。
【図１４】本発明の他の実施の形態の認証ライブラリとＩＣカードの構成図である。
【符号の説明】
【０１２３】
１−１ 手のひら認証用撮像装置
５ ＩＣカード
６ ＡＴＭ
１０ 撮像装置本体
１４ 前面ガイド
１４−１ 手首指示部
１４−２ 凹み部
３０ 距離／手輪郭検出処理
３２ 誘導メッセージ出力処理
３４ 血管像抽出処理
４４ 照合処理
４６ 検索／登録処理
５０ ＣＰＵ
５２ メモリ
５４ 管理データ
５５ 生体データ
５６ 口座データ
５７ 履歴データ
５８ 更新ステータスデータ
６９ 認証ライブラリ
【技術分野】
【０００１】
本発明は、人間の体の一部である生体の特徴を利用して、個人認証する生体認証装置の委任者情報登録方法、生体認証装置の認証方法及び生体認証装置に関し、特に、本人以外の委任者にも生体情報による個人認証を許可するための生体認証装置の委任者情報登録方法、生体認証装置の認証方法及び生体認証装置に関する。
【背景技術】
【０００２】
人間の体には、手足の指紋、目の網膜、顔面、血管など個人を区別できる部分が、多数存在する。近年のバイオメトリックス技術の進展に伴い、このような人間の体の一部である生体の特徴を認識して、個人認証する装置が種々提供されている。
【０００３】
例えば、手のひらや指の血管、掌紋は、比較的大量の個人特徴データを得られるため、個人認証の信頼性に適している。特に、血管（静脈）の模様は、胎児の時から生涯変わらず、万人不同と言われおり、個人認証に適している。この内、手のひらの血管像による、個人認証技術を説明する。
【０００４】
先ず、登録又は認証時に、利用者は、撮像装置に手のひらを近づける。撮像装置は、近赤外線を発光し、手のひらに当てる。撮像装置は、手のひらから跳ね返った近赤外線を、センサーで受信する。静脈に流れる赤血球の中のヘモグロビンは、酸素を失っている。このヘモグロビン（還元ヘモグロビン）は、７６０ナノメートル付近の近赤外線を吸収する。このため、手のひらに近赤外線を当てると、静脈がある部分だけ反射が少なく、反射した近赤外線の強弱で、静脈の位置を認識できる。
【０００５】
利用者は、先ず、自身の手のひらの静脈画像データを、撮像装置を利用して、カードに登録する。次に、個人認証するには、利用者は、自身の手のひらの静脈画像データを、撮像装置を利用して、読み取らせる。利用者のカードに記録されたＩＤで引き出された静脈登録画像と、読み取られた静脈照合画像との静脈の模様を照合し、個人認証する。
【０００６】
一方、指紋認証の分野においては、本人以外の委任者の指紋情報を登録しておき、委任者も指紋認証により、１枚のカードで、委任者の生体認証も行う方法が提案されている（例えば、特許文献１、２参照）。
【特許文献１】特開２００１−０６７５２３号公報（図６、図７）
【特許文献２】特開２００１−２０２４９４号公報（図２）
【発明の開示】
【発明が解決しようとする課題】
【０００７】
このような従来技術では、本人の承諾を得た委任者が、指紋登録し、生体認証を可能とするものである。この従来の方法は、カード作成時に、本人の生体情報と、本人の承諾の元に、委任者の生体情報を登録するものであった。
【０００８】
一方、実際の使用形態においては、いったん、本人の生体情報を登録したカードに、委任者の生体情報を登録、変更、削除するという要求がある。このような要求に対し、従来技術では、安全に、委任者の生体情報を登録、変更、削除することが困難であり、生体認証の安全性の阻害となる。このため、運用上、実現が極めて困難である。
【０００９】
従って、本発明の目的は、本人の生体情報を登録したカードに、安全に、委任者の生体情報を登録するための生体認証装置の委任者情報登録方法、生体認証装置の認証方法及び生体認証装置を提供することにある。
【００１０】
又、本発明の他の目的は、本人の生体情報を登録したカードに、安全に、委任者の生体情報の変更、削除を行うための生体認証装置の委任者情報登録方法、生体認証装置の認証方法及び生体認証装置を提供することにある。
【００１１】
更に、本発明の更に他の目的は、本人の生体情報を登録したカードに、安全に、委任者の生体情報の変更を行い、委任者に対しても、生体認証の安全性を担保するための生体認証装置の委任者情報登録方法、生体認証装置の認証方法及び生体認証装置を提供することにある。
【課題を解決するための手段】
【００１２】
この目的の達成のため、本発明の委任者情報登録方法は、生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証装置の委任者情報登録方法である。そして、その登録方法は、前記生体から前記生体の特徴データを検出するステップと、前記検出した生体の特徴データと、予めＩＣカードに登録した本人の生体の特徴データとを照合するステップと、前記照合結果が良好である場合に、本人以外の前記生体から前記生体の特徴データを検出するステップと、前記本人以外の生体特徴データを前記ＩＣカードに登録するステップとを有する。
【００１３】
又、本発明の生体認証方法は、生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証方法である。その認証方法は、前記生体から前記生体の特徴データを検出するステップと、前記検出した生体の特徴データと、予めＩＣカードに登録した本人の生体の特徴データとを照合するステップと、前記照合結果が良好である場合に、本人以外の前記生体から前記生体の特徴データを検出するステップと、前記本人以外の生体特徴データを前記ＩＣカードに登録するステップと、前記生体から前記生体の特徴データを検出するステップと、前記検出した生体の特徴データと、予めＩＣカードに登録した本人又は委任者の生体の特徴データとを照合するステップとを有する。
【００１４】
又、本発明の生体認証装置は、生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証装置である。そして、その装置は、前記生体から前記生体の特徴データを検出する検出ユニットと、前記検出した生体の特徴データと、予めＩＣカードに登録した本人の生体の特徴データとを照合する照合ユニットとを有し、前記照合ユニットは、前記照合結果が良好である場合に、本人以外の前記生体から前記生体の特徴データを検出し、前記本人以外の生体特徴データを前記ＩＣカードに登録するとともに、個人認証時に、前記生体から前記生体の特徴データを検出し、前記検出した生体の特徴データと、予めＩＣカードに登録した本人又は委任者の生体の特徴データとを照合する。
【００１５】
更に、本発明では、好ましくは、前記登録ステップは、更に、本人以外の前記生体から前記生体の特徴データを再度検出するステップと、前記検出した本人以外の生体の特徴データと、前記再度検出した本人以外の生体の特徴データとを照合する確認ステップとを有する。
【００１６】
更に、本発明では、好ましくは、前記登録ステップは、更に、本人以外の委任者の委任内容を前記ＩＣカードに登録するステップを有する。
【００１７】
更に、本発明では、好ましくは、前記照合結果が良好である場合に、削除要求に応じて、前記ＩＣカードに登録した前記本人以外の生体の特徴データを、前記ＩＣカードから削除するステップを更に有する。
【００１８】
更に、本発明では、好ましくは、前記照合結果が良好である場合に、変更要求に応じて、前記ＩＣカードに登録した前記委任内容を変更し、前記ＩＣカードに登録するステップを更に有する。
【００１９】
更に、本発明では、好ましくは、前記本人以外の委任内容を選択するステップを更に有し、前記登録ステップは、前記選択された本人以外の委任者の委任内容を前記ＩＣカードに登録するステップからなる。
【００２０】
更に、本発明では、好ましくは、前記選択ステップは、前記本人以外の委任内容を個別に選択するステップと、前記本人の取引内容を前記本人以外の委任内容に選択するステップとを有する。
【００２１】
更に、本発明では、好ましくは、前記登録ステップは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データと前記本人と前記委任者を区別し、リンクするための管理データとを前記ＩＣカードに登録するステップを有する。
【００２２】
更に、本発明では、好ましくは、前記登録ステップは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データと前記本人と前記委任者を区別し、且つ前記委任内容とリンクするための管理データとを前記ＩＣカードに登録するステップを有する。
【発明の効果】
【００２３】
本発明では、本人の生体認証が良好である場合に、委任者の生体情報登録情報を行うので、本人の生体情報を登録したカードに、安全に、委任者の生体情報を登録することができる。同様に、本人の生体情報を登録したカードに、安全に、委任者の生体情報の変更、削除を行うことができる。
【発明を実施するための最良の形態】
【００２４】
以下、本発明の実施の形態を、生体認証装置、生体認証構成、生体情報登録／認証処理、他の実施の形態の順で説明する。
【００２５】
［生体認証装置］
図１は、本発明の一実施の形態の生体認証装置の外観図、図２は、図１の生体認証装置の構成図である。図１及び図２では、生体認証装置として、生体認証機能を持つ自動取引装置を例に説明する。
【００２６】
図１に示すように、ＡＴＭ（自動取引装置）６は、その前面に、カード挿入／排出口６−４と、通帳挿入／排出口６−５と、紙幣挿入／放出口６−３と、硬貨挿入／放出口６−２と、操作及び表示のための顧客操作パネル６−１とを有する。
【００２７】
撮像装置１−１は、顧客操作パネル６−１の横に設けられる。撮像装置１−１の本体１０の前部側に、図３で説明するセンサーユニット１８を搭載する。センサーユニット１８の前部（利用者側）には、前面ガイド１４が設けられている。この前面ガイド１４は、透明又はほぼ透明の合成樹脂の板で構成される。前面ガイド１４は、前面にある手を誘導する役目と、手首を支持する役目を果すため、その断面形状は、垂直のボデイと、上部に、手首を支える水平部１４−１とを有する。
【００２８】
この水平部１４−１の中央には、凹み部１４−２が、連続して形成されており、より手首を位置決めし易くしている。更に、本体１０のセンサーユニット１８は、後部に向かって、上方に傾斜しており、その後ろに平坦部２２が設けられている。
【００２９】
図２に示すように、ＡＴＭ６は、カード挿入／排出口６−４を有するＣＩＰ（Card Reader Printer）ユニット６０と、通帳挿入／排出口６−５を有する通帳ユニット６４と、紙幣挿入／放出口６−３と硬貨挿入／放出口６−２とを有する紙幣／硬貨計数ユニット６６と、係員操作部６５と、制御部６７と、操作及び表示のための顧客操作パネル６−１と、撮像装置（静脈センサー）１−１とを有する。
【００３０】
ＣＩＰユニット６０は、ＩＣカード５の磁気ストライプ及びＩＣチップのリード／ライトを行うＩＣカードリーダ／ライタ６１と、レシートに取引記録を行うレシートプリンタ６３と、ジャーナル用紙に取引履歴の印刷を行うジャーナルプリンタ６２とを有する。
【００３１】
通帳ユニット６４は、通帳の頁に取引記録を行い、且つ必要に応じて頁捲りを行う。係員操作部６５は、係員の操作のため、状態表示や、障害発生時や点検時等に操作を行う。紙幣／硬貨計数ユニット６６は、挿入された紙幣／硬貨の鑑別、計数、収納と、要求された紙幣／硬貨の計数及び放出を行う。
【００３２】
制御部６７は、サーバー４と交信して、ＡＴＭの動作制御を行うＡＴＭアプリケーション６８と、認証処理のための認証ライブラリ（プログラム）６９を有する。このＡＴＭアプリケーション６８の一部が、認証ライブラリ６７と協働して、ＵＯＰ６−１の生体認証誘導画面制御を行う。
【００３３】
図３は、本発明の一実施の形態の生体認証処理のブロック図、図４は、図３の検出血管像の説明図、図５は、図３の照合処理の説明図である。
【００３４】
図３に示すように、図１の手のひら撮像装置１−１は、本体１０のほぼ中央に、センサーユニット１８を搭載する。センサーユニット１８の前部（利用者側）には、前面ガイド１４が設けられている。前面ガイド１４は、透明又はほぼ透明の合成樹脂の板で構成される。
【００３５】
前面ガイド１４は、前面にある手を誘導する役目と、手首を支持する役目を果す。従って、センサーユニット１８の上方で、前面ガイド１４は、手首をガイドするように、利用者に誘導し、且つこれらを支持する。このため、センサーユニット１８の上方で、手のひらの姿勢、即ち、位置、傾き、大きさを規制できる。又、前面ガイド１４の断面形状は、垂直のボデイと、上部に、手首を支える水平部１４−１とを有する。この水平部１４−１の中央には、凹み部１４−２が、連続して形成されており、より手首を位置決めし易くしている。
【００３６】
一方、センサーユニット１８は、中央に、赤外センサー（ＣＭＯＳセンサー）と集光レンズ１６と、距離センサー１５とが設けられ、この周囲に、複数の近赤外線発光素子（ＬＥＤ）１２とが設けられる。例えば、周囲８ケ所に、近赤外線発光素子が設けられ、近赤外線を上方に発光する。
【００３７】
このセンサーユニット１８は、センサー、集光レンズ、近赤外線発光領域との関係で、読み取り可能領域がＶに規制される。このため、前面ガイド１４の位置及び高さは、支持される手のひらが、読み取り領域Ｖに位置するように、設定される。
【００３８】
手が、ジャンケンのパーの形をしている時に、手のひらは、最大面積であり、且つ平らであるから、手のひらをセンサーユニット１８の撮像範囲Ｖで撮像すると、正確な静脈パターンが得られ、登録、照合に有効である。又、センサーユニット１８から手のひらの距離が所定の範囲であると、センサーユニット１８のセンサー１６で、焦点の合った鮮明な画像が得られる。
【００３９】
従って、図３に示すように、前面ガイド１４が、センサーユニット１８の上方で、手首５２を支持することにより、センサーユニット１８の上方での手のひらの位置と傾き、及び高さは、センサーユニット１８の撮像範囲に対し的確となるように、利用者の手を誘導及び支持できる。
【００４０】
撮像装置１に接続されたＡＴＭ６の制御部６７の認証ライブラリ６９は、一連の登録処理３０〜４６を実行する。ＡＴＭ６の制御部６７は、例えば、ＣＰＵと各種メモリ、インタフェース回路等のデータ処理に必要な回路を有する。このＣＰＵが、一連の登録処理３０〜４６を実行する。
【００４１】
距離／手輪郭検出処理３０は、撮像装置１−１からの距離センサー１５の測定距離を受け、手のひら等の物体がセンサーユニット１８から所定範囲内の距離にあるかを判定し、且つセンサーユニット１８が撮像した画像から手の輪郭を検出して、輪郭から画像が、登録及び照合処理に使用できる画像かを判定する。例えば、手のひらが画像に充分現れていない等である。
【００４２】
誘導メッセージ出力処理３２は、距離センサ−１５の検出距離により、手等が撮像範囲外である時、及び登録及び照合処理に使用できない画像である時に、手のひらを左右前後、上下に誘導するためのメッセージを、ＡＴＭ６のＵＯＰ６−１に出力する。これにより、撮像装置１にかかげた利用者の手のひらを誘導する。
【００４３】
血管像抽出処理３４は、手輪郭検出処理３０で、正しい手のかざし方で、撮像できたと判定した場合に、手の画像から静脈血管像を抽出する。即ち、反射率の差により、図５のような、手のひらの画像の諧調データを得る。尚、この静脈血管像は、図４に示すようなイメージであり、データとしては、図５のような諧調データである。
【００４４】
登録血管像検索／登録処理４６は、図１で示したＩＣカード５のＩＣチップの記憶部に、登録血管像データを登録し、且つＩＣカード５から得た個人ＩＤ（口座番号）に対応した登録血管像データＲ１，Ｒ２，Ｒ３を取り出す。照合処理４４は、図５に示すように、血管像検出処理３４で検出された血管像データＮ１と、登録血管像データＮ２比較して、照合処理し、照合結果を出力する。
【００４５】
このような生体認証装置は、非接触型であり、利用者にとって、親しみ易く、且つデータ量が多いため、精度の高い個人認証ができる。
【００４６】
［生体認証構成］
次に、図６及び図７により、図２及び図３の生体認証構成を説明する。図６は、図２及び図３の認証ライブラリ６９とＩＣカード５の構成図、図７は、図６のＩＣカード５内のデータ部の構成図である。
【００４７】
図６に示すように、ＡＴＭ６の制御プログラム６７−１に設けられた認証ライブラリ（プログラム）６９は、図３で示した距離／手輪郭検出処理３０、誘導メッセージ出力処理３２、血管像抽出処理３４とアプリケーションインターフェイス（ＡＰＩ）を有する。このＡＰＩは、照合処理４４と登録血管像検索／登録処理（読み出し／書き込み処理）４６の一部とを有する。
【００４８】
一方、ＩＣカード５は、ＣＰＵ（Central Processing Unit）５０と、メモリ５２とを有する。ＣＰＵ５０は、図３で示した登録血管像検索／登録処理（読み出し／書き込み処理）４６の他部を実行する。メモリ５２には、管理データ領域５４、バイオメトリクスデータ領域５５、口座情報領域５６、履歴情報領域５７を有する。
【００４９】
図７に示すように、管理データ領域５４は、生体データ領域５５の各バイオメトリクスデータ１〜ｎと口座情報領域５６の口座情報１〜ｎとを関連付けるアクセス管理情報１〜ｎを格納する。
【００５０】
アクセス管理情報（管理データ）１〜ｎは、登録された氏名、本人／代理人（委任者）区別、生体属性区分（例えば、登録血管像が右手か左手か）、各口座インデックス１〜ｎの有効期限、限度額、取引フラグ（例えば、支払、入金、振込）で構成される。
【００５１】
この管理データ１〜ｎの各々は、生体データ領域５５の各々のバイオメトリクスデータ１〜ｎの各々と、１対１の関係で、お互いにインデックスで関連つけられる。一方、管理データ１〜ｎと口座情報とは、１対ｎの関係にあり、１つの管理データで、複数の口座情報を関連つける。即ち、管理データの口座インデックス１〜ｎで、複数の口座情報を関連付け、取引フラグでその口座で可能な取引（支払、入金、振込等）を定義できる。
【００５２】
口座情報は、口座番号、口座種類（当座、普通、定期等）を格納する。履歴情報領域５７には、各取引履歴を格納する。取引履歴は、取引日付、生体データ番号、口座情報番号、取引フラグを格納する。
【００５３】
このように、本発明の実施の形態では、ＩＣカード５内に、管理データとバイオメトリクスデータを複数格納し、管理データの内容に従い、バイオメトリクスデータの登録、削除、変更を行うものである。即ち、１枚のカードで、本人と、本人以外の本人の承諾を得た委任者（これを代理人という）のバイオメトリクスデータの登録を可能とし、両者の本人確認を可能とする。
【００５４】
又、後述するように、本人のバイオメトリクスデータの照合により、本人を確認して、前述の代理人のバイオメトリクデータの登録等を許可し、本人登録カードでの代理人登録等の安全性を担保するものである。
【００５５】
更に、管理データを用いて、バイオメトリクスデータと口座情報の関連付けを行う。履歴情報は、複数のバイオメトリクスデータを格納しても、取引使用者を特定するものである。
【００５６】
［生体情報登録／認証処理］
次に、生体情報登録／認証処理を、図８乃至図１３により、説明する。図８乃至図１０は、生体情報登録／認証処理を含む取引処理フロー図、図１１乃至図１３は、図８乃至図１０の登録操作誘導画面の説明図である。
【００５７】
以下、図１１乃至図１３を参照して、図８乃至図１０の生体情報登録／認証処理を含む取引処理を説明する。
【００５８】
（Ｓ１０）ＡＴＭ６の制御部６７は、顧客待ち状態において、ＵＯＰ６−１に、図１１のＩＣカード挿入画面を表示する。
【００５９】
（Ｓ１２）顧客からＩＣカード５が挿入されると、図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、リードコマンドを発行し、ＩＣカード５の管理データ５４（図７参照）を読み込む。
【００６０】
（Ｓ１４）ＡＴＭ６の制御部６７は、ＵＯＰ６−１に、図１１の手のひら撮像画面Ｇ２を表示する。ＡＴＭ６の制御部６７は、図３で説明した撮像処理を実行し、生体特徴データを取得する。
【００６１】
（Ｓ１６）図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、リードコマンドを発行し、ＩＣカード５の生体データ５５（図７参照）を読み込む。
【００６２】
（Ｓ１８）図６の認証ライブラリ６９のＡＰＩは、管理データ５４で登録された生体データと、撮像して得た生体特徴データとを照合し、認証を行う。認証結果が、良好でない（ＮＧ）の場合には、ＮＧ回数が所定回数内かを判定する。所定回数以内なら、ステップＳ１４に戻る。一方、ＮＧ回数が、所定回数を越える場合には、ＩＣカード５を返却する。そして、その事実を、ＩＣカード５の履歴情報５７に書き込むか、ＡＴＭ６の制御部６７の電子ジャーナル（メモリ）に書き込み、終了する。
【００６３】
（Ｓ２０）図９に進み、一方、ステップＳ１８で認証ＯＫであると、認証ＯＫが本人のものであるかを判定する。本人の認証ＯＫでない場合には、図１０の代理人の取引に進む。
【００６４】
（Ｓ２２）一方、認証ＯＫが、本人でない場合には、図１１の代理人設定／取引選択キー画面Ｇ３をＵＯＰ６−１に、表示する。この代理人選択キーは、代理人の登録／変更／取消を選択するもので、取引選択キーは、本人の取引できる口座を示す。ここで、顧客が、取引選択キーを押下すると、図１０の本人の取引に進む。
【００６５】
（Ｓ２４）一方、顧客が、代理人選択キーを押下すると、図１１の代理人の登録／変更／削除キー画面Ｇ４を、ＵＯＰ６−１に表示する。
【００６６】
（Ｓ２６）顧客が、代理人登録キーを押下すると、図１１の代理人の手のひら撮像画面Ｇ５を表示する。ＡＴＭ６の制御部６７は、図３で説明した撮像処理を実行し、生体特徴データを取得する。そして、再度、図３で説明した撮像処理を実行し、再度生体特徴データを取得する。図６の認証ライブラリ６９のＡＰＩは、２つの撮像して得た生体特徴データとを照合し、確認認証を行う。認証結果が、認証ＯＫであると、ＵＯＰ６−１に、代理人認証確認画面Ｇ６を表示する。
【００６７】
（Ｓ２８）ＡＴＭ６の制御部６７は、ＵＯＰ６−１に、図１１の代理人氏名入力画面Ｇ７を表示する。顧客又は代理人が、ＵＯＰ６−１の画面から代理人氏名を入力すると、ＡＴＭ６の制御部６７は、ＵＯＰ６−１に、図１１の口座、取引情報の入力画面Ｇ８を表示する。この入力画面は、「個別入力」、「本人に従う」、「代理人Ａに従う」のいずれかを選択できる。
【００６８】
（Ｓ３０）ステップＳ２８で、個別入力が選択されると、選択する口座数ポインタＮを「１」に初期化する。尚、Ｎは、本人の登録した口座数である。そして、本人の登録した口座の取引内容選択画面Ｇ９を、ＵＯＰ６−１に表示する。この画面Ｇ９は、本人の登録した口座Ａの取引（支払、預入、振込、振替等）を選択する画面を示す。この選択を、本人の登録した口座数繰り返し、ステップＳ３２に進む。
【００６９】
（Ｓ３２）次に、ステップＳ２８で、「本人に従う」、「代理人Ａに従う」を選択した場合には、その指定した氏名の取引情報（ＩＣカード５の口座情報５６）を使用して、登録内容選択画面Ｇ１０を、ＵＯＰ６−１に表示する。一方、ステップＳ３０で、個別選択した場合には、個別選択した選択内容（口座、取引）の登録内容選択画面Ｇ１０を、ＵＯＰ６−１に表示する。
【００７０】
（Ｓ３４）画面Ｇ１０で、確認キーを押下すると、ＩＣカード５に該当の生体データ、管理データを追加する。即ち、図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、ライトコマンドを発行し、ＩＣカード５の生体データ５５、管理データ５４（図７参照）を追加書き込みする。具体的には、生体データ領域５５に生体データを書き込み、選択された代理人区分、氏名、口座情報インデックス、取引フラグ等を含む管理データを作成して、書き込む。そして、ＵＯＰ６−１に、媒体返却画面Ｇ１１を表示し、ＩＣカード５を返却する。
【００７１】
（Ｓ３６）一方、ステップＳ２４で、変更キーが押下されると、ＡＴＭ６の制御部６７は、ＵＯＰ６−１に、図１２の登録された全代理人氏名を表示した変更代理人入力画面Ｇ２０を表示する。顧客又は代理人が、ＵＯＰ６−１の画面から変更する代理人名を入力すると、ＡＴＭ６の制御部６７は、ＵＯＰ６−１に、図１２の口座、取引情報の入力画面Ｇ２１を表示する。この入力画面は、「個別入力」、「本人に従う」、「代理人Ａに従う」のいずれかを選択できる。
【００７２】
（Ｓ３８）ステップＳ３６で、個別入力が選択されると、選択する口座数ポインタＮを「１」に初期化する。尚、Ｎは、本人の登録した口座数である。そして、本人の登録した口座の取引内容選択画面Ｇ２２を、ＵＯＰ６−１に表示する。この画面Ｇ２２は、本人の登録した口座Ａの取引（支払、預入、振込、振替等）を選択する画面を示す。この選択を、本人の登録した口座数繰り返し、ステップＳ４０に進む。
【００７３】
（Ｓ４０）次に、ステップＳ３６で、「本人に従う」、「代理人Ａに従う」を選択した場合には、その指定した氏名の取引情報（ＩＣカード５の口座情報５６）を使用して、変更内容選択画面Ｇ２３を、ＵＯＰ６−１に表示する。一方、ステップＳ３８で、個別選択した場合には、個別選択した選択内容（口座、取引）の変更内容選択画面Ｇ２３を、ＵＯＰ６−１に表示する。
【００７４】
（Ｓ４２）画面Ｇ２３で、確認キーを押下すると、ＩＣカード５に該当の管理データを変更する。即ち、図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、ライトコマンドを発行し、ＩＣカード５内の当該代理人の管理データ５４（図７参照）を変更する。具体的には、選択された代理人の口座情報インデックス、取引フラグ等を変更する。そして、ＵＯＰ６−１に、媒体返却画面Ｇ２４を表示し、ＩＣカード５を返却する。
【００７５】
（Ｓ４４）一方、ステップＳ２４で、削除キーが押下されると、ＡＴＭ６の制御部６７は、ＵＯＰ６−１に、図１３の登録された全代理人氏名を表示する削除代理人入力画面Ｇ３０を表示する。顧客又は代理人が、ＵＯＰ６−１の画面から代理人氏名を入力すると、その指定した氏名の取引情報（ＩＣカード５の口座情報５６）を使用して、その代理人の登録内容を表示した削除内容確認画面Ｇ３１を、ＵＯＰ６−１に表示する。
【００７６】
（Ｓ４６）画面Ｇ３１で、確認キーを押下すると、ＩＣカード５に該当代理人の生体データ、管理データを削除する。即ち、図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、ライトコマンドを発行し、ＩＣカード５の生体データ５５、管理データ５４（図７参照）に、ヌル（オール「１」）を書き込む。そして、ＵＯＰ６−１に、媒体返却画面Ｇ３２を表示し、ＩＣカード５を返却する。
【００７７】
（Ｓ４８）一方、ステップＳ２４で所定時間、キーが押下されないと、又は取消キーが押下されると、ＩＣカード５を返却する。
【００７８】
次に、図１０により、ステップＳ２０，Ｓ２２の代理人又は本人の通常取引を説明する。
【００７９】
（Ｓ５０）代理人又は本人認証が良好であれば、その生体認証した人の情報を、履歴として、図２のジャーナルプリンタで印字する。
【００８０】
（Ｓ５２）認証された代理人又は本人のＩＣカード５内の顧客データ部を読み込む。即ち、図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、検索コマンドを発行し、ＩＣカード５内の当該対象者の管理データ５４（図７参照）の口座インデックスから口座情報５６を読み出す。
【００８１】
（Ｓ５４）制御部６７は、ＵＯＰ６−１に、この読み出した口座情報を表示する。利用者は、ＵＯＰ６−１の表示された口座情報から取引する口座を選択する（表示口座を押下する）。
【００８２】
（Ｓ５６）認証された代理人又は本人のＩＣカード５内の顧客情報データ部を読み込む。即ち、図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、検索コマンドを発行し、ＩＣカード５内の当該対象者の管理データ５４（図７参照）の口座インデックスの取引フラグを読み出す。
【００８３】
（Ｓ５８）制御部６７は、ＵＯＰ６−１に、この読み出した口座の登録された取引内容を表示する。利用者は、ＵＯＰ６−１の表示された取引内容から取引する内容を選択する（表示取引を押下する）。これにより、周知の取引額入力や、振込先入力（振込の場合）等の取引操作を行い、ホストと通信して、取引処理を実行する。
【００８４】
（Ｓ６０）取引実行後、ＩＣカード５内の履歴情報５７に、取引履歴を書き込む。又は、ＡＴＭ６の制御部６７の電子ジャーナル（メモリ）に書き込み、終了する。
【００８５】
このようにして、本人の生体認証が良好である場合に、委任者の生体情報登録情報を行うので、本人の生体情報を登録したカードに、安全に、委任者の生体情報を登録することができる。同様に、本人の生体情報を登録したカードに、安全に、委任者の生体情報の変更、削除を行うことができる。
【００８６】
又、本人の生体情報を登録したカードに、安全に、委任者の生体情報の変更を行い、委任者に対しても、生体認証の安全性を担保することができる。更に、ＩＣカード内に、管理データを設けているので、このように複数人の使用を可能としても、容易に、委任者の登録、削除、取引内容の登録、変更を実現できる。
【００８７】
［他の実施の形態］
図１４は、図２及び図３の他の実施の形態の認証ライブラリ６９とＩＣカード５の構成図である。図１４に示すように、ＡＴＭ６の制御プログラム６７−１に設けられた認証ライブラリ（プログラム）６９は、図３で示した距離／手輪郭検出処理３０、誘導メッセージ出力処理３２、血管像抽出処理３４とを有する。
【００８８】
一方、ＩＣカード５は、ＣＰＵ（Central Processing Unit）５０と、メモリ５２とを有する。ＣＰＵ５０は、図３で示した照合処理４４、登録血管像検索／登録処理（読み出し／書き込み処理）４６を実行する。メモリ５２には、図７で説明した管理データ領域５４、バイオメトリクスデータ領域５５、口座情報領域５６、履歴情報領域５７を有する。
【００８９】
この実施の形態では、ＩＣカード５内に、照合処理４４を設け、且つ各管理データ５４に、更新ステータス情報５８が設けられている。この照合処理４４は、認証処理を行い、且つ認証処理の対象が、本人である場合に、更新ステータス情報５８（１〜ｎ）を有効とする。そして、管理データ５４と生体情報５５の書き込みは、対象とする更新ステータス情報５８ｍが、有効である場合なら、実行できる。書き込み実行後、更新ステータス情報５８ｍは、無効になる。
【００９０】
一方、管理データ５４と生体情報５５の書き込みは、対象とする更新ステータス情報５８ｍが、無効である場合なら、エラーを返答する。尚、ＩＣカードの非活性化により、更新ステータス情報（１〜ｎ）が、無効になる。
【００９１】
即ち、本人認証結果が良好である場合に、生体情報５５と管理データ５４の書き込み、即ち、代理人の登録、変更、削除が可能となる。このようにすると、ＩＣカード５内で、個人情報のセキュリテイ、特に、改ざんが不可能となり、個人情報（生体情報、管理情報）の漏洩を防止できる。
【００９２】
又、前述の実施の形態では、生体認証を、手のひらの静脈パターン認証で説明したが、指の静脈パターンや、手の掌紋等他の手のひらの特徴を認証することや、指紋、顔面等の他の非接触生体認証にも、適用できる。更に、金融業務の自動機で説明したが、自動発券機、自動販売機等他の分野の自動機やコンピュータ、他の個人認証を必要とするドアの開閉、鍵の代わり等他の業務にも適用できる。
【００９３】
以上、本発明を実施の形態により説明したが、本発明の趣旨の範囲内において、本発明は、種々の変形が可能であり、本発明の範囲からこれらを排除するものではない。
【００９４】
（付記１）生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証装置の委任者情報登録方法において、前記生体から前記生体の特徴データを検出するステップと、前記検出した生体の特徴データと、予めＩＣカードに登録した本人の生体の特徴データとを照合するステップと、前記照合結果が良好である場合に、本人以外の委任者の前記生体から前記生体の特徴データを検出するステップと、前記委任者の生体特徴データを前記ＩＣカードに登録するステップとを有することを特徴とする生体認証装置の委任者情報登録方法。
【００９５】
（付記２）前記登録ステップは、更に、委任者の前記生体から前記生体の特徴データを再度検出するステップと、前記検出した委任者の生体の特徴データと、前記再度検出した委任者の生体の特徴データとを照合する確認ステップとを有することを特徴とする付記１の生体認証装置の委任者情報登録方法。
【００９６】
（付記３）前記登録ステップは、更に、本人以外の委任者の委任内容を前記ＩＣカードに登録するステップを有することを特徴とする付記１の生体認証装置の委任者情報登録方法。
【００９７】
（付記４）前記照合結果が良好である場合に、削除要求に応じて、前記ＩＣカードに登録した前記委任者の生体の特徴データを、前記ＩＣカードから削除するステップを更に有することを特徴とする付記１の生体認証装置の委任者情報登録方法。
【００９８】
（付記５）前記照合結果が良好である場合に、変更要求に応じて、前記ＩＣカードに登録した前記委任内容を変更し、前記ＩＣカードに登録するステップを更に有することを特徴とする付記３の生体認証装置の委任者情報登録方法。
【００９９】
（付記６）前記委任者の委任内容を選択するステップを更に有し、前記登録ステップは、前記選択された委任者の委任内容を前記ＩＣカードに登録するステップからなることを特徴とする付記３の生体認証装置の委任者情報登録方法。
【０１００】
（付記７）前記選択ステップは、前記委任者の委任内容を個別に選択するステップと、前記本人の取引内容を前記委任者の委任内容に選択するステップとを有することを特徴とする付記６の生体認証装置の委任者情報登録方法。
【０１０１】
（付記８）前記登録ステップは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データと前記本人と前記委任者を区別し、リンクするための管理データとを前記ＩＣカードに登録するステップを有することを特徴とする付記３の生体認証装置の委任者情報登録方法。
【０１０２】
（付記９）前記登録ステップは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データと前記本人と前記委任者を区別し、且つ前記委任内容とリンクするための管理データとを前記ＩＣカードに登録するステップを有することを特徴とする付記３の生体認証装置の委任者情報登録方法。
【０１０３】
（付記１０）生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証方法において、前記生体から前記生体の特徴データを検出するステップと、前記検出した生体の特徴データと、予めＩＣカードに登録した本人の生体の特徴データとを照合するステップと、前記照合結果が良好である場合に、本人以外の委任者の前記生体から前記生体の特徴データを検出するステップと、前記委任者の生体特徴データを前記ＩＣカードに登録するステップと、前記生体から前記生体の特徴データを検出するステップと、前記検出した生体の特徴データと、予めＩＣカードに登録した本人又は委任者の生体の特徴データとを照合するステップとを有することを特徴とする生体認証方法。
【０１０４】
（付記１１）前記登録ステップは、更に、委任者の前記生体から前記生体の特徴データを再度検出するステップと、前記検出した委任者の生体の特徴データと、前記再度検出した委任者の生体の特徴データとを照合する確認ステップとを有することを特徴とする付記１０の生体認証方法。
【０１０５】
（付記１２）前記登録ステップは、更に、本人以外の委任者の委任内容を前記ＩＣカードに登録するステップを有することを特徴とする付記１０の生体認証方法。
【０１０６】
（付記１３）前記照合結果が良好である場合に、削除要求に応じて、前記ＩＣカードに登録した前記委任者の生体の特徴データを、前記ＩＣカードから削除するステップを更に有することを特徴とする付記１０の生体認証方法。
【０１０７】
（付記１４）前記照合結果が良好である場合に、変更要求に応じて、前記ＩＣカードに登録した前記委任内容を変更し、前記ＩＣカードに登録するステップを更に有することを特徴とする付記１２の生体認証方法。
【０１０８】
（付記１５）前記本人以外の委任内容を選択するステップを更に有し、前記登録ステップは、前記選択された本人以外の委任者の委任内容を前記ＩＣカードに登録するステップからなることを特徴とする付記１２の生体認証方法。
【０１０９】
（付記１６）前記選択ステップは、前記本人以外の委任内容を個別に選択するステップと、前記本人の取引内容を前記本人以外の委任内容に選択するステップとを有することを特徴とする付記１５の生体認証方法。
【０１１０】
（付記１７）前記登録ステップは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データと前記本人と前記委任者を区別し、リンクするための管理データとを前記ＩＣカードに登録するステップを有することを特徴とする付記１２の生体認証方法。
【０１１１】
（付記１８）前記登録ステップは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データと前記本人と前記委任者を区別し、且つ前記委任内容とリンクするための管理データとを前記ＩＣカードに登録するステップを有することを特徴とする付記１２の生体認証方法。
【０１１２】
（付記１９）生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証装置において、前記生体から前記生体の特徴データを検出する検出ユニットと、前記検出した生体の特徴データと、予めＩＣカードに登録した本人の生体の特徴データとを照合する照合ユニットとを有し、前記照合ユニットは、前記照合結果が良好である場合に、本人以外の前記生体から前記生体の特徴データを検出し、前記本人以外の委任者の生体特徴データを前記ＩＣカードに登録するとともに、個人認証時に、前記生体から前記生体の特徴データを検出し、前記検出した生体の特徴データと、予めＩＣカードに登録した本人又は委任者の生体の特徴データとを照合することを特徴とする生体認証装置。
【０１１３】
（付記２０）前記照合ユニットは、更に、前期委任者の前記生体から前記生体の特徴データを再度検出し、前記検出した委任者の生体の特徴データと、前記再度検出した委任者の生体の特徴データとを照合することを特徴とする付記１９の生体認証装置。
【０１１４】
（付記２１）前記照合ユニットは、更に、本人以外の委任者の委任内容を前記ＩＣカードに登録することを特徴とする付記１９の生体認証装置。
【０１１５】
（付記２２）前記照合ユニットは、前記照合結果が良好である場合に、削除要求に応じて、前記ＩＣカードに登録した前記本人以外の生体の特徴データを、前記ＩＣカードから削除することを特徴とする付記１９の生体認証装置。
【０１１６】
（付記２３）前記照合ユニットは、前記照合結果が良好である場合に、変更要求に応じて、前記ＩＣカードに登録した前記委任内容を変更し、前記ＩＣカードに登録することを特徴とする付記２１の生体認証装置。
【０１１７】
（付記２４）前記照合ユニットは、前記委任者の委任内容の選択に応じて、前記選択された本人以外の委任者の委任内容を前記ＩＣカードに登録することを特徴とする付記２１の生体認証装置。
【０１１８】
（付記２５）前記照合ユニットは、個別に選択された前記委任者の委任内容と、前記本人の取引内容を前記本人以外の委任内容とした選択とに応じて、前記委任内容を前記ＩＣカードに登録することを特徴とする付記２４の生体認証装置。
【０１１９】
（付記２６）前記照合ユニットは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データと前記本人と前記委任者を区別し、リンクするための管理データとを前記ＩＣカードに登録することを特徴とする付記１９の生体認証装置。
【０１２０】
（付記２７）前記照合ユニットは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データと前記本人と前記委任者を区別し、且つ前記委任内容とリンクするための管理データとを前記ＩＣカードに登録することを特徴とする付記２１の生体認証装置。
【産業上の利用可能性】
【０１２１】
本人の生体認証が良好である場合に、委任者の生体情報登録情報を行うので、本人の生体情報を登録したカードに、安全に、委任者の生体情報を登録することができる。同様に、本人の生体情報を登録したカードに、安全に、委任者の生体情報の変更、削除を行うことができ、１枚のカードで安全に、複数人の生体認証を実現でき、生体認証装置に普及に寄与する。
【図面の簡単な説明】
【０１２２】
【図１】本発明の一実施の形態の生体認証装置の斜視図である。
【図２】図１の生体認証装置のブロック図である。
【図３】図２の生体情報照合処理の機能ブロック図である。
【図４】図３の血管像の説明図である。
【図５】図３の血管像データの説明図である。
【図６】本発明の一実施の形態の認証ライブラリとＩＣカードの構成図である。
【図７】図６のＩＣカードの生体データの説明図である。
【図８】本発明の生体認証登録処理フロー図（その１）である。
【図９】本発明の生体認証登録処理フロー図（その２）である。
【図１０】図８の通常取引処理フロー図である。
【図１１】図８の登録処理の操作画面の説明図である。
【図１２】図８の変更処理の操作画面の説明図である。
【図１３】図８の削除処理の操作画面の説明図である。
【図１４】本発明の他の実施の形態の認証ライブラリとＩＣカードの構成図である。
【符号の説明】
【０１２３】
１−１ 手のひら認証用撮像装置
５ ＩＣカード
６ ＡＴＭ
１０ 撮像装置本体
１４ 前面ガイド
１４−１ 手首指示部
１４−２ 凹み部
３０ 距離／手輪郭検出処理
３２ 誘導メッセージ出力処理
３４ 血管像抽出処理
４４ 照合処理
４６ 検索／登録処理
５０ ＣＰＵ
５２ メモリ
５４ 管理データ
５５ 生体データ
５６ 口座データ
５７ 履歴データ
５８ 更新ステータスデータ
６９ 認証ライブラリ
【特許請求の範囲】
【請求項１】
生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証装置の委任者情報登録方法において、
前記生体から前記生体の特徴データを検出するステップと、
前記検出した生体の特徴データと、予めＩＣカードに登録した本人の生体の特徴データとを照合するステップと、
前記照合結果が良好である場合に、本人以外の前記生体から前記生体の特徴データを検出するステップと、
前記本人以外の生体特徴データを前記ＩＣカードに登録するステップとを有する
ことを特徴とする生体認証装置の委任者情報登録方法。
【請求項２】
前記登録ステップは、更に、
本人以外の前記生体から前記生体の特徴データを再度検出するステップと、前記検出した本人以外の生体の特徴データと、
前記再度検出した本人以外の生体の特徴データとを照合する確認ステップとを有する
ことを特徴とする請求項１の生体認証装置の委任者情報登録方法。
【請求項３】
生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証方法において、
前記生体から前記生体の特徴データを検出するステップと、
前記検出した生体の特徴データと、予めＩＣカードに登録した本人の生体の特徴データとを照合するステップと、
前記照合結果が良好である場合に、本人以外の前記生体から前記生体の特徴データを検出するステップと、
前記本人以外の生体特徴データを前記ＩＣカードに登録するステップと、
前記生体から前記生体の特徴データを検出するステップと、
前記検出した生体の特徴データと、予めＩＣカードに登録した本人又は委任者の生体の特徴データとを照合し、本人確認するステップとを有する
ことを特徴とする生体認証方法。
【請求項４】
前記登録ステップは、更に、
本人以外の前記生体から前記生体の特徴データを再度検出するステップと、
前記検出した本人以外の生体の特徴データと、前記再度検出した本人以外の生体の特徴データとを照合する確認ステップとを有する
ことを特徴とする請求項３の生体認証方法。
【請求項５】
生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証装置において、
前記生体から前記生体の特徴データを検出する検出ユニットと、
前記検出した生体の特徴データと、予めＩＣカードに登録した本人の生体の特徴データとを照合する照合ユニットとを有し、
前記照合ユニットは、
前記照合結果が良好である場合に、本人以外の前記生体から前記生体の特徴データを検出し、前記本人以外の生体特徴データを前記ＩＣカードに登録するとともに、
個人認証時に、前記生体から前記生体の特徴データを検出し、前記検出した生体の特徴データと、予めＩＣカードに登録した本人又は委任者の生体の特徴データとを照合する
ことを特徴とする生体認証装置。
【請求項１】
生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証装置の委任者情報登録方法において、
前記生体から前記生体の特徴データを検出するステップと、
前記検出した生体の特徴データと、予めＩＣカードに登録した本人の生体の特徴データとを照合するステップと、
前記照合結果が良好である場合に、本人以外の前記生体から前記生体の特徴データを検出するステップと、
前記本人以外の生体特徴データを前記ＩＣカードに登録するステップとを有する
ことを特徴とする生体認証装置の委任者情報登録方法。
【請求項２】
前記登録ステップは、更に、
本人以外の前記生体から前記生体の特徴データを再度検出するステップと、前記検出した本人以外の生体の特徴データと、
前記再度検出した本人以外の生体の特徴データとを照合する確認ステップとを有する
ことを特徴とする請求項１の生体認証装置の委任者情報登録方法。
【請求項３】
生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証方法において、
前記生体から前記生体の特徴データを検出するステップと、
前記検出した生体の特徴データと、予めＩＣカードに登録した本人の生体の特徴データとを照合するステップと、
前記照合結果が良好である場合に、本人以外の前記生体から前記生体の特徴データを検出するステップと、
前記本人以外の生体特徴データを前記ＩＣカードに登録するステップと、
前記生体から前記生体の特徴データを検出するステップと、
前記検出した生体の特徴データと、予めＩＣカードに登録した本人又は委任者の生体の特徴データとを照合し、本人確認するステップとを有する
ことを特徴とする生体認証方法。
【請求項４】
前記登録ステップは、更に、
本人以外の前記生体から前記生体の特徴データを再度検出するステップと、
前記検出した本人以外の生体の特徴データと、前記再度検出した本人以外の生体の特徴データとを照合する確認ステップとを有する
ことを特徴とする請求項３の生体認証方法。
【請求項５】
生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証装置において、
前記生体から前記生体の特徴データを検出する検出ユニットと、
前記検出した生体の特徴データと、予めＩＣカードに登録した本人の生体の特徴データとを照合する照合ユニットとを有し、
前記照合ユニットは、
前記照合結果が良好である場合に、本人以外の前記生体から前記生体の特徴データを検出し、前記本人以外の生体特徴データを前記ＩＣカードに登録するとともに、
個人認証時に、前記生体から前記生体の特徴データを検出し、前記検出した生体の特徴データと、予めＩＣカードに登録した本人又は委任者の生体の特徴データとを照合する
ことを特徴とする生体認証装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【公開番号】特開２００６−２３６１３０（Ｐ２００６−２３６１３０Ａ）
【公開日】平成１８年９月７日（２００６．９．７）
【国際特許分類】
【出願番号】特願２００５−５１７２６（Ｐ２００５−５１７２６）
【出願日】平成１７年２月２５日（２００５．２．２５）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【出願人】（０００２３７６３９）富士通フロンテック株式会社 (667)
【Ｆターム（参考）】
【公開日】平成１８年９月７日（２００６．９．７）
【国際特許分類】
【出願日】平成１７年２月２５日（２００５．２．２５）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【出願人】（０００２３７６３９）富士通フロンテック株式会社 (667)
【Ｆターム（参考）】
[ Back to top ]