生体認証装置及び生体認証を用いた取引処理方法
【課題】セキュリティの高い認証機能を保持しつつ、利用者にとって、使い勝手の良いマルチモーダル生体情報認証装置及び自動取引方法を実現する。
【解決手段】利用者が所持するＩＣカードに登録された複数の生体情報を読み取り、登録済みの複数の生体情報における生体認証を組み合せて本人認証を行う生体認証装置において、予め利用者の複数の生体情報を登録したＩＣカードを読み取るカード読取手段と、取引のための案内画面を表示する表示部及び利用者により入力する入力部を含む操作部と、利用者の生体情報を読み取り生体認証を行なう生体認証手段とを有する。表示部に表示される取引項目から入力部の操作により要望の取引項目を選択し、ＩＣカードに登録済みの複数の生体情報を基に生体認証手段によって利用者の生体認証を行い、生体認証した認証度が、選択された取引項目に対応して設けた生体認証度に到達するように利用者の生体認証を繰り返し実行する。
【解決手段】利用者が所持するＩＣカードに登録された複数の生体情報を読み取り、登録済みの複数の生体情報における生体認証を組み合せて本人認証を行う生体認証装置において、予め利用者の複数の生体情報を登録したＩＣカードを読み取るカード読取手段と、取引のための案内画面を表示する表示部及び利用者により入力する入力部を含む操作部と、利用者の生体情報を読み取り生体認証を行なう生体認証手段とを有する。表示部に表示される取引項目から入力部の操作により要望の取引項目を選択し、ＩＣカードに登録済みの複数の生体情報を基に生体認証手段によって利用者の生体認証を行い、生体認証した認証度が、選択された取引項目に対応して設けた生体認証度に到達するように利用者の生体認証を繰り返し実行する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体認証装置及び生体認証を用いた取引処理方法に係り、特に静脈情報のような生体情報を利用して正当な本人を認証するマルチモーダル生体認証装置、及び斯かるマルチモーダル生体認証によって利用者本人を認証して現金の取引きを行なう現金自動取引装置（ＡＴＭという）における取引処理方法に関する。
【背景技術】
【０００２】
近年，急速な情報化社会の進展に伴い，企業や自治体等で，個人情報，機密に対する管理意識が高まっている。また，金融業界では印鑑偽造やカード偽造等による不正取引が大きな問題となっている。これに伴って，「個人固有の特徴」を用いるバイオメトリクスが，偽造や盗難，紛失，不正譲渡の危険が少ない，より確度の高い個人認証手段として認知されつつある。
【０００３】
さらに、生体情報による本人認証技術の使用者、使用環境、目的の多様化が進むにつれて、単独のバイオメトリクスでこれら多様化する要件に対応していくのは困難と考えられる。これに対し、複数のバイオメトリクス技術の組み合せによるマルチモーダルバイオメトリクス認証技術は有効と言われている。マルチモーダルバイオメトリクス認証技術は、複数のバイオメトリクスを組み合せて融合判定を行なうことで個人を識別する技術であり、これにより精度、受容性、利便性、および生体情報の物理的な偽造耐性を向上させることが可能である。
【０００４】
マルチモーダルバイオメトリクス認証技術を用いた個人認証方式としては、例えば、特２００３−３０１５４号公報（特許文献１）に示されたものがある。この個人認証方式は、登録時に利用者から複数種類の生体情報を取得しておき、取得した各生体情報から特徴情報を抽出し、各特徴情報の組み合せ毎の認証精度を推定する。認証時において、使用者から少なくとも１種類の生体情報を取得し、取得した各生体情報から特徴情報を抽出し、登録生体情報の特徴情報と比較して個人認証を行い、認証精度に応じて、被認証者の動作を制御する個人認証方式である。
【０００５】
また、生体情報による本人認証技術をＡＴＭに利用したものとして、例えば、特開２００２−２９８２０２号公報（特許文献２）がある。このＡＴＭは、利用者自身の指紋データの登録及び利用者の口座番号を記憶した指紋トークンを利用して現金の払出しを許可するものであり、指紋トークンの指紋センサが読み取った指紋データと登録データが一致すると、記憶している口座番号をＡＴＭへ送信し、前記口座に対応する残高を取得し、この残高に応じた現金の払い出しを許可するものである。
【０００６】
【特許文献１】特開２００３−３０１５４号公報
【特許文献２】特開２００２−２９８２０２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上記従来技術によれば、生体情報による本人認証を用いて、認証度合いに対応して動作を制限したり、本人の認証結果で取引を可能としているので、遺失や盗難などによる不正使用の恐れが極めて少ない高セキュリティのシステムを得ることができる。また特許文献１のように、複数の生体情報を用いたマルチモーダルバイオメトリクス認証技術を利用することで、生体情報による本人認証技術の使用者、使用環境、目的のさらなる多様化に対応した認証システムを実現することが期待できる。しかし一方で、それらの技術を利用するために利用者側の認証操作が複雑化するという課題が生じる。
【０００８】
例えば、複数の生体情報を用いるマルチモーダルバイオメトリクス認証の場合、認証時に、装置の要求通りの生体情報を利用者が適切に提供することが困難となる傾向がある。例えば、利用者は自分が登録した複数の生体を正確に記憶しておく必要があるが、利用者が子供や高齢者の場合、登録済みデータの変更、追加機能などの様々な処理が装置で行なわれるようになると、個人の記憶だけではそれらの複雑化した処理に対応できないという事態が生じる。上記のように、生体認証技術が高度化し、さらに利用者の適用範囲の拡大化が進むにつれて、装置を扱う利用者の操作も複雑化する傾向がある。特許文献１及び２には、このような利用者における操作性の向上までも考慮した事項については開示されていない。
【０００９】
さらに、特許文献１に示されるように、利用者の登録した複数の生体情報による認証精度に応じて利用者の動作を制御する認証方式においては、利用者の希望する目的に適った結果が実現できるどうか定かではなく、このような認証方式を取引処理装置に適用した場合は、必ずしも利用客を満足させることが出来ない。さらに、利用客にとっては、登録済みの自分の生体情報を把握しておく必要があり、要望した取引を行う場合、利用客にとって非常に扱い難くなる。
【００１０】
本発明の目的は、セキュリティの高い認証機能を保持しつつ、利用者にとって使い勝手の良いマルチモーダル生体情報認証装置及び自動取引方法を提供することにある。
【課題を解決するための手段】
【００１１】
本発明は、好ましくは、利用者が所持するＩＣカードに登録された複数の生体情報を読み取り、読み取った登録済みの複数の生体情報における生体認証を組み合せて本人認証を行う生体認証装置において、予め利用者の複数の生体情報を登録したＩＣカードを読み取るカード読取手段と、取引のための案内画面を表示する表示部及び利用者により入力する入力部を含む操作部と、利用者の生体情報を読み取り生体認証を行なう生体認証手段とを有し、表示部に表示される取引項目から入力部の操作により要望の取引項目を選択し、ＩＣカードに登録済みの複数の生体情報を基に生体認証手段によって利用者の生体認証を行い、生体認証した認証度が、選択された取引項目に対応して設けた生体認証度に到達するように利用者の生体認証を繰り返し実行する生体認証装置にある。
好ましい例では、ＩＣカードには、複数の生体情報として指の種類毎に指静脈情報を登録しており、生体認証手段は指静脈情報を用いて認証を行なう。
また、好ましくは、上記生体認証手段は、初回の生体の認証を行なった認証結果に基づいて、生体認証の実行の繰り返し回数を決定し、繰り返し回数範囲内の生体認証を行なう。
【００１２】
本発明に係る取引処理方法は、好ましくは、予め利用者の複数の生体情報を登録したＩＣカードを読み取るカード読取手段と、取引のための案内画面を表示する表示部及び利用者により入力する入力部を含む操作部と、利用者の生体情報を読み取り生体認証を行なう生体認証手段とを有し、利用者の生体情報の認証を行なって本人を確認して取引処理を行なう自動取引装置における取引処理方法において、操作部を操作して利用客が要望する取引内容を選択した後、ＩＣカードに登録済みの複数の生体情報から生体の種別を表示部に一覧表示する第１の一覧表示ステップと、一覧表示から生体認証を行なうべき生体の種別を選択する第１の生体選択ステップと、選択された生体種別の認証度を基に再度表示部に一覧表示する第２の一覧表示ステップと、一覧表示から生体認証を行なうべき生体の種別を選択させる第２の生体選択ステップと、選択された取引内容に対応して設けた生体認証度に到達するように第２の一覧表示ステップと第２の生体選択ステップを繰り返し実行するステップとを有する取引処理方法である。
例えば、上記第１及び第２一覧表示で表示する一覧表示は、予め登録した指の種類を表す文字、数字、イラストの少なくとも一つを含む。
【発明の効果】
【００１３】
本発明によれば、セキュリティの高い認証機能を保持しつつ、利用者にとって、使い勝手の良いマルチモーダル生体情報認証装置及び自動取引方法を提供することができる。
【発明を実施するための最良の形態】
【００１４】
以下、図面を参照して、本発明の一実施形態について説明する。
本実施形態は、銀行システムなどの金融機関システムに使用されている現金自動取引装置（ＡＴＭ（Automatic Teller Machine））に適用した例である。
図１は、ＡＴＭ１及びホストコンピュータを含む現金取引システム、図２はＡＴＭとホストコンピュータの内部構成図である。図１及び２において、ＡＴＭ１は、金融機関等に設置され、利用者の操作によって現金の入金や出金等の取引を行う。ＡＴＭ１はその回線接続部８よりネットワークを介してホストコンピュータ（以下単にホストという）１１に接続される。
【００１５】
この例では、利用者は、キャッシュカードとしてＩＣカードを用いてＡＴＭから現金の取引きを行なう。ＩＣカードはＩＣチップ及び磁気ストライプを有するものとする。磁気ストライプには、取引きのための利用者の口座情報を含む管理情報が記録されている。ＩＣチップには利用者の複数の生体情報が登録されている。ＩＣチップにはまた、利用者の生体情報を管理するための情報や取引きのために必要な情報が登録されている。その詳細な構成については、図３を参照して後述する。
【００１６】
ＡＴＭ１は、利用者に入出金や振込等の取引サービスを行なうものであり、操作部３、カード機構部・明細票機構部４、通帳機構部５、紙幣入出金機構部６、硬貨入出金機構部７、回線接続部８、音声案内ガイダンス部９、静脈認証機構部１０、及びこれら各部を制御する制御部２を有して構成される。制御部２は、ＣＰＵ（プロセッサ）、メモリ等のハードウェアと、そのハードウェアで実行されるプログラムやデータ等のソフトウェアを有しており、制御部２の制御により後述する各種の取引き処理を実現する。
【００１７】
ＡＴＭ１の各構成部位について説明する。
操作部３は、例えばタッチパネル等にようなキー入力部及び表示部（入力表示部ともいう）を備えて構成される。ＡＴＭで利用者が取引きを行う時、表示部に取引操作の案内画面が表示され、利用者はその案内表示画面を見ながら、入力部から暗証番号や入出金金額などを指で操作して入力する。利用者に対する取引操作の案内はこの操作部３に表示されるほかに、音声案内ガイダンス部９より音声出力される。
【００１８】
カード機構部・明細票機構部４は、カード機構部として、利用者のＩＣカードの挿入及び排出の制御を行なうＩＣカード搬送制御機構、磁気ストライプの情報の読取書込みを行なう磁気ストライプ読取書込部、ＩＣチップの情報の読取書込みを行なうＩＣチップ読取書込部、及びＩＣカードのエンボス部分のイメージ読取りを行なうイメージ処理機構部を有する。また、明細票機構部として、取引された内容を明細票に印字する印字部、及びその明細票を搬送して排出する排出機構を有する。通帳機構部５は、利用者の通帳を挿入及び排出するための搬送機構、通帳に貼付された磁気ストライプの情報の読取書込みを行なう磁気ストライプ読取書込部、及び取引き内容を通帳に印字する印字部を有する。
【００１９】
紙幣入出金機構部６及び硬貨入出金機構部７は、紙幣及び硬貨の現金を入金及び出金する機構部、これらの現金を搬送、鑑別、収納するための機構部、及びそれらの制御部を有する。
静脈認証機構部１０は、利用者の指静脈を読取る読取機構、及びこの読取機構で読み取られた指静脈のデータと、利用者のＩＣカードに登録されている認証データとを照合して認証する機能を有している。回線接続部８は、ネットワークを介してＡＴＭ１をホスト１０と接続する。制御部２は、これら各部位３〜１０を制御する。
【００２０】
次に、ホスト１１の構成について説明する。
ホスト１１は、ＡＴＭ１との間でデータの送受信を行う回線接続部１２と、ファイル部１４と、このファイル部１５に含まれる複数のファイルのうち特に口座情報ファイル１６を制御する口座情報ファイル制御部１３と、これらを制御するホストコンピュータ制御部（ホスト制御部という）１５とを有して構成される。ファイル部１４は、利用者の口座情報を含む管理情報を記憶する口座情報ファイル１６と、利用者の個人情報（例えば住所等）を口座情報に対応して記憶する利用者個人情報ファイル等を含む各種ファイル１７を有して構成される。また、ホスト制御部１５は、ＣＰＵを有し、現金取引を含む種々のデータ処理を行なう。
【００２１】
口座情報ファイル１６には、利用者の暗証番号も記憶されており、ホスト制御部１１はこの口座情報ファイル１６に登録された暗証番号と、ＡＴＭ１から送信されたデータに含まれる暗証番号とを比較し、その比較結果をＡＴＭ１に返送する。このようにしてＡＴＭ１の操作部３から入力された暗証番号の正当性が判断され、比較の結果正当な利用者に対してのみ取引きを許容する。
【００２２】
上記のＡＴＭ１の構成において、制御部２は、ＡＴＭにおける取引の操作案内を制御するための特徴的なテーブルを有する。以下、図６を参照して、それらテーブルの構成について説明する。
（ａ）の商品テーブル６０１は、取引毎にランクを設定し、ランクに設定されているポイントを満たしているか否かで取引可能かどうかを判定するテーブルである。図示の例では、３種類の取引に対して、Ａ、Ｂ、Ｃなるランクが設定されている。
【００２３】
（ｂ）の認証テーブル６０２はテーブルに登録されている各認証を行なったときのポイント（重み）を示す。この例では、指紋のポイント“１”から手のひらのポイント“８”までが設定されている。（ｃ）の認証回数テーブル６０３は１回の取引において認証の誘導を行なう上限の回数を登録する。この例は、設定値「２」回まで認証を行なうことを許容することを示している。
（ｄ）のポイントテーブル６０４は各ランクＡ〜Ｃに対応するポイントを満たしたとき、取引可能とするポイント値を登録する。（ｅ）の認証率テーブル６０５は認証成功率を示す。
【００２４】
図３はＩＣチップ３００のデータ構成例を示す。
ＩＣチップ３００は、アプリケーションプログラム３０１，静脈認証プログラム３０２，登録生態種類データ３０３，前処理データ３０４，静脈データ３０５、手のひらデータ３０６、指紋データ３０７を登録する。ここで、アプリケーションプログラム３０１は、ＩＣカードをキャッシュカードとして使用するために情報を処理し管理するプログラムである。静脈認証プログラム３０２は、ＩＣチップ内で静脈認証を行なうためのプログラムである。登録種類データ３０３は、ＩＣチップ内に登録されている指が何れの指かを示す情報である。前処理データ３０４は、個人を特定できる情報ではなく静脈認証機構部９に指を置いたときに、正しく指が置かれていることを判断するための情報である。静脈データ３０５、手のひらデータ３０６、指紋データ３０７は、ＩＣチップ内での認証に使用される個人を特定するための生体情報である。
【００２５】
次に、図４及び図５を参照して、ＡＴＭ１で静脈認証を用いて取引する場合の取引処理フローについて説明する。
図４、図５はＩＣカードを利用したＡＴＭ１での取引処理フローを示す。また、図７〜１１はＡＴＭ１における取引操作時の操作案内画面を示す。
図４，５において、ＡＴＭ１の操作部３には取引操作の案内の初期画面が表示されている（Ｓ４００）。例えば、ＡＴＭ１で取引可能な取引項目として、（図７（ａ））に示すような「お振替」「通帳記入」「キャッシング」「各種取引」「お引き出し」「お預入れ」「お振込み」「残高照会」などの各種取引項目の開始ボタンが表示される。
【００２６】
次に、利用者が、表示中の取引項目から例えば「各種取引」を選択（選択ボタン押下）する（Ｓ４０１）と、操作部３はその選択を検知して、選択された取引を開始する。続いて、操作部３には、カードの挿入を促す案内画面（図７（ｂ））が表示され、カード機構部４は利用者の挿入するＩＣカードを受付けるカード挿入待ち状態で待機する（Ｓ４０２）。次に、利用者が所持するＩＣカードがカード機構部４のカード挿入口（図示省略）に挿入される（Ｓ４０３）と、カード機構部４では挿入されたカードの磁気ストライプの情報を読み取る。引き続いて、操作部３にはデータ読み出し中画面（図７（ｃ））が表示され（Ｓ４０４）、制御部２の制御に従いカード機構部４はＩＣカードのＩＣチップに登録された静脈データを読み出す（Ｓ４０５）。
【００２７】
続いて、操作部３には希望商品を選択させる案内画面（図８（ｄ））が表示される。利用者が、表示された商品項目の中から希望の商品を選択すると（Ｓ４０６）、選択された商品のランク（商品テーブル６０１）と、カード機構部４の生体情報と、認証回数（認証回数テーブル６０３）と再認証の場合、商品ポイント（ポイントテーブル６０４）と、認証率（認証率テーブル６０５）と、ポイント（認証テーブル６０２）により認証不足結果（商品ポイント−認証率×ポイント）を導き出し、認証に必要な生体認証項目を算出する（Ｓ４０７）。
【００２８】
ステップＳ４０７における動作例について、一例を説明する。例えば、認証回数が２回、住宅ローン（ランクＣ：１２ポイント）の場合、初回判定では、必要ポイントが１２ポイントで、認証ポイント（重み）が一番大きい手のひら（８ポイント）であるため、人差し指（４ポイント）以下の認証種類を選択しても１２ポイント以上達しないため、「指紋」、「親指」、「人差し指」の認証を無効とする。次に、２回目判定では、初回「中指」認証（重みポイント５）し、その時の認証率が「０．９９９」の場合、１２−５×０．９９９＝７．００５（残り必要なポイント）、２回目の認証時には、重みポイントが８以上必要となり、「手のひら」（重みポイント８）のみ認証選択可能とする。
【００２９】
次に、図６の各テーブルを参照して求められた複数の生体認証項目（不足ポイントに必要な認証種類）が操作部３に画面（図８（ｅ））が表示される（Ｓ４０８）。利用者は、画面に表示された複数の生体認証の項目の中から認証手段を選択する（Ｓ４０９）。引き続いて、操作部３には、認証誘導画面（図９（ｊ））が表示される（Ｓ４１０）。
【００３０】
案内画面の表示に従って、利用者は選択した項目（指又は手のひら等）を静脈認証機構部１０に接触されると、静脈認証機構部１０は該当場所の生体を取得し、生体認証のためのデータの照合処理を行なう（Ｓ４１２）。その時、操作部３には利用者の生体情報が登録済みの生体情報と照合処理中であることを示す案内画面（図１０（ｋ））が表示される（Ｓ４１１）。データ照合処理（Ｓ４１２）において、静脈認証機構部１０は、かざされた生体の情報を読取り、ＩＣチップに登録された生体の種類データ３０３と比較してはかざされた生体の種類の照合を行う。またＩＣチップに登録された前処理データ３０４と比較して正しく生体がかざされているかの照合を行う。更にＩＣチップに登録された静脈データ３０５と比較して照合を行なう（Ｓ４１２）。更に、かざされた生体の種類に関する情報を読み取り、該情報がカード内に記録された登録済みの情報と一致するかどうかの照合を行ない、それらの照合結果から利用者本人であるかの認証を行なう。
【００３１】
更に、静脈認証機構部１０は、かざされた生体の種類に関する情報を読み取り、各情報がＩＣカード内に記録された登録済みの情報と一致するかどうかの照合を行ない、それらの照合結果から本人であることの認証を行なう。認証の結果、認証回数テーブル６０３に満たなく、商品テーブル６０１の商品に対応するポイントテーブル６０４のポイントに達していない場合には（Ｓ４１３）、再び、認証する生体種類を求める（ステップ４０７）。
一方、認証回数テーブル６０３の値に達しており、ポイントテーブル６０４のポイントに達していない場合は、操作部３は、再操作の画面（図１１（ｎ））を表示し、処理を終了する（Ｓ４１４）。図６のポイントテーブル６０４に達している場合は、操作部３は、暗証番号入力画面（図１０（ｌ））を表示し（Ｓ４１５）、利用者は案内画面の表示に従って、操作案内画面のテンキーから暗証番号を入力する（Ｓ４１６）。ＩＣチップ内では、入力された暗証番号と、カード機構部４によりＩＣチップから読み出された暗証番号とを比較する（Ｓ４１７）。比較結果、不一致の場合、入力回数を更新して、予め設定された所定回数と比較する（Ｓ４２０）。この比較の結果、入力回数が所定回数を超えていれば、カードを返却して（Ｓ４２１）、操作部３に、再操作の画面（図１１（ｎ））を表示し、処理を終了する。比較の結果、入力回数が所定回数未満の場合は、上記した暗証番号の比較照合を再度行なうために、操作部３は、暗証番号の入力画面（図１０（ｌ））を表示する（Ｓ４１５）。
上記した暗証番号の照合の結果（Ｓ４１７）、一致した場合には（Ｓ４１８）、操作部３は、センター送受信中画面（図１１（ｏ））を表示し、制御部２はこの最中に取引きの関連データをホスト１１との間で送受信して、取引き処理を行なう（Ｓ４１９）。
【００３２】
各種商品の選択動作において（Ｓ４０６）、利用者が操作部３の選択画面からフリーローンを選択（図８（ｄ））し、認証選択画面（図８（ｅ））において、操作部３で指紋を選択し（Ｓ４０９）、認証ＯＫとなりポイントが“１”となると（Ｓ４１３）、５ポイント不足のため（Ｓ４０７）、操作部３に再度の認証選択画面（図８（ｆ））を表示する。また、利用者が、認証選択画面（図８（ｅ））において、操作部３で人差し指を選択して、認証ＯＫとなり、ポイントが４となると（Ｓ４１３）、２ポイント不足のため（Ｓ４０７）、操作部３に再度の認証選択画面（図９（ｇ））を表示する。
【００３３】
各種商品の選択動作において（Ｓ４０６）、利用者が操作部３の選択画面から住宅ローンを選択（図８（ｄ））し、認証選択画面（図９（ｈ））において、操作部３で人差し指を選択し、認証ＯＫとなり、ポイントが４となると（Ｓ４１３）、８ポイント不足のため（Ｓ４０７）、操作部３に再度の認証選択画面（図９−（ｉ））を表示する。
【００３４】
このように、本実施例によれば、利用者が既に登録した生体情報をＩＣカード等の記憶媒体から装置が自動的に認識するので、利用者は要望する取引内容に必要な認証度を確認したり、また必要とする登録した生態情報を選別する必要もない。またそれらの内容を記憶しておく必要もない。ＡＴＭの案内画面で案内する案内表示に基づいて、複数の生体情報での認証を受けるだけの動作でよく、認証を繰り返し行ない、必要な認証度に到達した時点で、希望する取引を成立させることが出来る。また、ここで、希望する取引に必要な認証度が得られなかった場合は、案内表示によって、認証度が到達しなかったことも判明でき、後日新たにその他の生体情報の登録手続きを行ない、再度本装置で取引処理を行えばよい。
【００３５】
更に、複数の生体情報として、指の種類毎に登録した指静脈情報を用いることにより、例えば指の種類（親指、一指し指、中指、薬指、小指等）を案内表示することによって、利用者が、自分がどの指を登録していたのかが、一目見て明白となり、認証処理をスムーズに進めることが出来る。
更に、上記生体認証手段は、初回の生体の認証を行なった認証結果に基づいて、生体認証の実行の繰り返し回数を決定し、繰り返し回数範囲内の生体認証を行なう構成としたので、所定の繰り返し回数を実行しても希望する認証度に到達しない場合は、生体認証の繰り返しを中止する処理にしてもよい。また、所定の回数の生体認証で到達した認証度が許容する認証精度の範囲に入っているかどうかで認証判定を行なう構成であってもよい。このように、生体認証の繰り返し回数を設定することで、利用者の取引時間の短縮、さらには操作内容を容易にするという効果が生まれ、取引の迅速化が図れる。
【００３６】
また本実施例による取引処理方法によれば、一覧表示から本人の生体情報を選択し、生体認証を行うステップを繰り返すことで、生体の認証精度を上げ、選択された取引内容に対応して設けた生体認証度への到達を以って、取引処理を行なうようにしたので、取引内容がいかにセキュリティを必要とする重要な内容のものであっても、本人の認証度をその取引に対応する認証精度に到達するまで本人認証を繰り返し実行することで実現することが可能となる。
【００３７】
以上、一実施例について説明したが、本発明は上記実施例に限定されない。
例えば、上記実施例では、繰り返し回数を取引開始前に決定しているが、初回の認証結果（認証率）で、繰り返し回数を決定することもできる。認証率が高い（本人である確立が高い）場合には、繰り返し回数を多くすることができる。
また、本実施例では、繰り返し回数（認証回数２回）のため、住宅ローン（１２ポイント）の商品は、「人差し指」以下のポイント（重み）を持つ認証種類は、選択不可となる。つまり、「手のひら」、「指紋」、「人差し指」しか、認証事前登録していない利用者は、住宅ローンの商品を取り扱えないが、認証回数が３回なら、住宅ローンの商品を利用可能となり、商品を取り扱える条件のパターンを増やすこともできる。
【００３８】
また、暗証番号入力を生体認証の後で、行っているが、認証の前で行い、暗証番号をキーとして、認証回数や認証種類を変更しても良い。例えば、暗証番号「１２３４」については、特定の利用者のみ登録を可能と定める。暗証番号「１２３４」が入力され、ＩＣカード内の暗証番号と一致したとき、認証回数が通常は２回のところを３回に変更する。通常「手のひら」認証が行えないところ、認証種類選択画面で「手のひら」のキーを表示する等の、認証選択の条件を変更できるなどの利用範囲を広げることができる。
【００３９】
また、上記実施例では、ローン商品の取引を示したが、利用者が、指定する出金金額により、認証種類を変更することも可能である。また、認証種類の表示を決定するのに、認証率、認証ポイント、認証回数、ランクを用いたが、認証回数のみを使い、認証未済みの認証種類を誘導するなど、全種類使わず１種類以上で認証種類の表示を決定しても良い。
また、パスワードや、生年月日、年齢、誕生月の星座、血液など個人の特有な数字、文字等で代用することも可能である。
【００４０】
また、上記実施例では、生体情報として指の種類で説明したが、例えば手のひらであれば右手の掌、左手の掌を案内表示し、さらには、異種の生体情報の混合であれば、例えば、右手の中指、左手の小指指紋、右目の色彩等既に登録した生体情報を文字、数字、イラストなどで一覧表示により案内誘導することもできる。
【図面の簡単な説明】
【００４１】
【図１】ＡＴＭ及びホストコンピュータを含む現金取引システムを示す概要図。
【図２】一実施例によるＡＴＭとホストコンピュータを含む現金取引システムの内部構成を示す図。
【図３】一実施例におけるＩＣチップのデータ構成を示す図。
【図４】一実施例によるＡＴＭにおける静脈認証を利用した取引き処理を示すフローチャート。
【図５】一実施例によるＡＴＭにおける静脈認証を利用した取引き処理を示すフローチャート。
【図６】一実施例によるＡＴＭにおける各認証キーの表示を制御するためのテーブルを示す図。
【図７】一実施例によるＡＴＭにおける静脈認証を利用した取引き処理の案内画面を示す図。
【図８】一実施例によるＡＴＭにおける静脈認証を利用した取引き処理の案内画面を示す図。
【図９】一実施例によるＡＴＭにおける静脈認証を利用した取引き処理の案内画面を示す図。
【図１０】一実施例によるＡＴＭにおける静脈認証を利用した取引き処理の案内画面を示す図。
【図１１】一実施例によるＡＴＭにおける静脈認証を利用した取引き処理の案内画面を示す図。
【符号の説明】
【００４２】
１：ＡＴＭ、２：制御部、３：操作部、４：カード機構部・明細票機構部、５：通帳機構部、６：紙幣入出金機構部、７：硬貨入出金機構部、８：回線接続部、９：音声案内ガイダンス部、１０：静脈認証機構部、１１：ホストコンピュータ、１２：回線接続部、１３：口座情報ファイル制御部、１４：ファイル部、１５：ホストコンピュータ制御部、１６：口座情報ファイル、１７：各種ファイル、３００：ＩＣチップ。
【技術分野】
【０００１】
本発明は、生体認証装置及び生体認証を用いた取引処理方法に係り、特に静脈情報のような生体情報を利用して正当な本人を認証するマルチモーダル生体認証装置、及び斯かるマルチモーダル生体認証によって利用者本人を認証して現金の取引きを行なう現金自動取引装置（ＡＴＭという）における取引処理方法に関する。
【背景技術】
【０００２】
近年，急速な情報化社会の進展に伴い，企業や自治体等で，個人情報，機密に対する管理意識が高まっている。また，金融業界では印鑑偽造やカード偽造等による不正取引が大きな問題となっている。これに伴って，「個人固有の特徴」を用いるバイオメトリクスが，偽造や盗難，紛失，不正譲渡の危険が少ない，より確度の高い個人認証手段として認知されつつある。
【０００３】
さらに、生体情報による本人認証技術の使用者、使用環境、目的の多様化が進むにつれて、単独のバイオメトリクスでこれら多様化する要件に対応していくのは困難と考えられる。これに対し、複数のバイオメトリクス技術の組み合せによるマルチモーダルバイオメトリクス認証技術は有効と言われている。マルチモーダルバイオメトリクス認証技術は、複数のバイオメトリクスを組み合せて融合判定を行なうことで個人を識別する技術であり、これにより精度、受容性、利便性、および生体情報の物理的な偽造耐性を向上させることが可能である。
【０００４】
マルチモーダルバイオメトリクス認証技術を用いた個人認証方式としては、例えば、特２００３−３０１５４号公報（特許文献１）に示されたものがある。この個人認証方式は、登録時に利用者から複数種類の生体情報を取得しておき、取得した各生体情報から特徴情報を抽出し、各特徴情報の組み合せ毎の認証精度を推定する。認証時において、使用者から少なくとも１種類の生体情報を取得し、取得した各生体情報から特徴情報を抽出し、登録生体情報の特徴情報と比較して個人認証を行い、認証精度に応じて、被認証者の動作を制御する個人認証方式である。
【０００５】
また、生体情報による本人認証技術をＡＴＭに利用したものとして、例えば、特開２００２−２９８２０２号公報（特許文献２）がある。このＡＴＭは、利用者自身の指紋データの登録及び利用者の口座番号を記憶した指紋トークンを利用して現金の払出しを許可するものであり、指紋トークンの指紋センサが読み取った指紋データと登録データが一致すると、記憶している口座番号をＡＴＭへ送信し、前記口座に対応する残高を取得し、この残高に応じた現金の払い出しを許可するものである。
【０００６】
【特許文献１】特開２００３−３０１５４号公報
【特許文献２】特開２００２−２９８２０２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上記従来技術によれば、生体情報による本人認証を用いて、認証度合いに対応して動作を制限したり、本人の認証結果で取引を可能としているので、遺失や盗難などによる不正使用の恐れが極めて少ない高セキュリティのシステムを得ることができる。また特許文献１のように、複数の生体情報を用いたマルチモーダルバイオメトリクス認証技術を利用することで、生体情報による本人認証技術の使用者、使用環境、目的のさらなる多様化に対応した認証システムを実現することが期待できる。しかし一方で、それらの技術を利用するために利用者側の認証操作が複雑化するという課題が生じる。
【０００８】
例えば、複数の生体情報を用いるマルチモーダルバイオメトリクス認証の場合、認証時に、装置の要求通りの生体情報を利用者が適切に提供することが困難となる傾向がある。例えば、利用者は自分が登録した複数の生体を正確に記憶しておく必要があるが、利用者が子供や高齢者の場合、登録済みデータの変更、追加機能などの様々な処理が装置で行なわれるようになると、個人の記憶だけではそれらの複雑化した処理に対応できないという事態が生じる。上記のように、生体認証技術が高度化し、さらに利用者の適用範囲の拡大化が進むにつれて、装置を扱う利用者の操作も複雑化する傾向がある。特許文献１及び２には、このような利用者における操作性の向上までも考慮した事項については開示されていない。
【０００９】
さらに、特許文献１に示されるように、利用者の登録した複数の生体情報による認証精度に応じて利用者の動作を制御する認証方式においては、利用者の希望する目的に適った結果が実現できるどうか定かではなく、このような認証方式を取引処理装置に適用した場合は、必ずしも利用客を満足させることが出来ない。さらに、利用客にとっては、登録済みの自分の生体情報を把握しておく必要があり、要望した取引を行う場合、利用客にとって非常に扱い難くなる。
【００１０】
本発明の目的は、セキュリティの高い認証機能を保持しつつ、利用者にとって使い勝手の良いマルチモーダル生体情報認証装置及び自動取引方法を提供することにある。
【課題を解決するための手段】
【００１１】
本発明は、好ましくは、利用者が所持するＩＣカードに登録された複数の生体情報を読み取り、読み取った登録済みの複数の生体情報における生体認証を組み合せて本人認証を行う生体認証装置において、予め利用者の複数の生体情報を登録したＩＣカードを読み取るカード読取手段と、取引のための案内画面を表示する表示部及び利用者により入力する入力部を含む操作部と、利用者の生体情報を読み取り生体認証を行なう生体認証手段とを有し、表示部に表示される取引項目から入力部の操作により要望の取引項目を選択し、ＩＣカードに登録済みの複数の生体情報を基に生体認証手段によって利用者の生体認証を行い、生体認証した認証度が、選択された取引項目に対応して設けた生体認証度に到達するように利用者の生体認証を繰り返し実行する生体認証装置にある。
好ましい例では、ＩＣカードには、複数の生体情報として指の種類毎に指静脈情報を登録しており、生体認証手段は指静脈情報を用いて認証を行なう。
また、好ましくは、上記生体認証手段は、初回の生体の認証を行なった認証結果に基づいて、生体認証の実行の繰り返し回数を決定し、繰り返し回数範囲内の生体認証を行なう。
【００１２】
本発明に係る取引処理方法は、好ましくは、予め利用者の複数の生体情報を登録したＩＣカードを読み取るカード読取手段と、取引のための案内画面を表示する表示部及び利用者により入力する入力部を含む操作部と、利用者の生体情報を読み取り生体認証を行なう生体認証手段とを有し、利用者の生体情報の認証を行なって本人を確認して取引処理を行なう自動取引装置における取引処理方法において、操作部を操作して利用客が要望する取引内容を選択した後、ＩＣカードに登録済みの複数の生体情報から生体の種別を表示部に一覧表示する第１の一覧表示ステップと、一覧表示から生体認証を行なうべき生体の種別を選択する第１の生体選択ステップと、選択された生体種別の認証度を基に再度表示部に一覧表示する第２の一覧表示ステップと、一覧表示から生体認証を行なうべき生体の種別を選択させる第２の生体選択ステップと、選択された取引内容に対応して設けた生体認証度に到達するように第２の一覧表示ステップと第２の生体選択ステップを繰り返し実行するステップとを有する取引処理方法である。
例えば、上記第１及び第２一覧表示で表示する一覧表示は、予め登録した指の種類を表す文字、数字、イラストの少なくとも一つを含む。
【発明の効果】
【００１３】
本発明によれば、セキュリティの高い認証機能を保持しつつ、利用者にとって、使い勝手の良いマルチモーダル生体情報認証装置及び自動取引方法を提供することができる。
【発明を実施するための最良の形態】
【００１４】
以下、図面を参照して、本発明の一実施形態について説明する。
本実施形態は、銀行システムなどの金融機関システムに使用されている現金自動取引装置（ＡＴＭ（Automatic Teller Machine））に適用した例である。
図１は、ＡＴＭ１及びホストコンピュータを含む現金取引システム、図２はＡＴＭとホストコンピュータの内部構成図である。図１及び２において、ＡＴＭ１は、金融機関等に設置され、利用者の操作によって現金の入金や出金等の取引を行う。ＡＴＭ１はその回線接続部８よりネットワークを介してホストコンピュータ（以下単にホストという）１１に接続される。
【００１５】
この例では、利用者は、キャッシュカードとしてＩＣカードを用いてＡＴＭから現金の取引きを行なう。ＩＣカードはＩＣチップ及び磁気ストライプを有するものとする。磁気ストライプには、取引きのための利用者の口座情報を含む管理情報が記録されている。ＩＣチップには利用者の複数の生体情報が登録されている。ＩＣチップにはまた、利用者の生体情報を管理するための情報や取引きのために必要な情報が登録されている。その詳細な構成については、図３を参照して後述する。
【００１６】
ＡＴＭ１は、利用者に入出金や振込等の取引サービスを行なうものであり、操作部３、カード機構部・明細票機構部４、通帳機構部５、紙幣入出金機構部６、硬貨入出金機構部７、回線接続部８、音声案内ガイダンス部９、静脈認証機構部１０、及びこれら各部を制御する制御部２を有して構成される。制御部２は、ＣＰＵ（プロセッサ）、メモリ等のハードウェアと、そのハードウェアで実行されるプログラムやデータ等のソフトウェアを有しており、制御部２の制御により後述する各種の取引き処理を実現する。
【００１７】
ＡＴＭ１の各構成部位について説明する。
操作部３は、例えばタッチパネル等にようなキー入力部及び表示部（入力表示部ともいう）を備えて構成される。ＡＴＭで利用者が取引きを行う時、表示部に取引操作の案内画面が表示され、利用者はその案内表示画面を見ながら、入力部から暗証番号や入出金金額などを指で操作して入力する。利用者に対する取引操作の案内はこの操作部３に表示されるほかに、音声案内ガイダンス部９より音声出力される。
【００１８】
カード機構部・明細票機構部４は、カード機構部として、利用者のＩＣカードの挿入及び排出の制御を行なうＩＣカード搬送制御機構、磁気ストライプの情報の読取書込みを行なう磁気ストライプ読取書込部、ＩＣチップの情報の読取書込みを行なうＩＣチップ読取書込部、及びＩＣカードのエンボス部分のイメージ読取りを行なうイメージ処理機構部を有する。また、明細票機構部として、取引された内容を明細票に印字する印字部、及びその明細票を搬送して排出する排出機構を有する。通帳機構部５は、利用者の通帳を挿入及び排出するための搬送機構、通帳に貼付された磁気ストライプの情報の読取書込みを行なう磁気ストライプ読取書込部、及び取引き内容を通帳に印字する印字部を有する。
【００１９】
紙幣入出金機構部６及び硬貨入出金機構部７は、紙幣及び硬貨の現金を入金及び出金する機構部、これらの現金を搬送、鑑別、収納するための機構部、及びそれらの制御部を有する。
静脈認証機構部１０は、利用者の指静脈を読取る読取機構、及びこの読取機構で読み取られた指静脈のデータと、利用者のＩＣカードに登録されている認証データとを照合して認証する機能を有している。回線接続部８は、ネットワークを介してＡＴＭ１をホスト１０と接続する。制御部２は、これら各部位３〜１０を制御する。
【００２０】
次に、ホスト１１の構成について説明する。
ホスト１１は、ＡＴＭ１との間でデータの送受信を行う回線接続部１２と、ファイル部１４と、このファイル部１５に含まれる複数のファイルのうち特に口座情報ファイル１６を制御する口座情報ファイル制御部１３と、これらを制御するホストコンピュータ制御部（ホスト制御部という）１５とを有して構成される。ファイル部１４は、利用者の口座情報を含む管理情報を記憶する口座情報ファイル１６と、利用者の個人情報（例えば住所等）を口座情報に対応して記憶する利用者個人情報ファイル等を含む各種ファイル１７を有して構成される。また、ホスト制御部１５は、ＣＰＵを有し、現金取引を含む種々のデータ処理を行なう。
【００２１】
口座情報ファイル１６には、利用者の暗証番号も記憶されており、ホスト制御部１１はこの口座情報ファイル１６に登録された暗証番号と、ＡＴＭ１から送信されたデータに含まれる暗証番号とを比較し、その比較結果をＡＴＭ１に返送する。このようにしてＡＴＭ１の操作部３から入力された暗証番号の正当性が判断され、比較の結果正当な利用者に対してのみ取引きを許容する。
【００２２】
上記のＡＴＭ１の構成において、制御部２は、ＡＴＭにおける取引の操作案内を制御するための特徴的なテーブルを有する。以下、図６を参照して、それらテーブルの構成について説明する。
（ａ）の商品テーブル６０１は、取引毎にランクを設定し、ランクに設定されているポイントを満たしているか否かで取引可能かどうかを判定するテーブルである。図示の例では、３種類の取引に対して、Ａ、Ｂ、Ｃなるランクが設定されている。
【００２３】
（ｂ）の認証テーブル６０２はテーブルに登録されている各認証を行なったときのポイント（重み）を示す。この例では、指紋のポイント“１”から手のひらのポイント“８”までが設定されている。（ｃ）の認証回数テーブル６０３は１回の取引において認証の誘導を行なう上限の回数を登録する。この例は、設定値「２」回まで認証を行なうことを許容することを示している。
（ｄ）のポイントテーブル６０４は各ランクＡ〜Ｃに対応するポイントを満たしたとき、取引可能とするポイント値を登録する。（ｅ）の認証率テーブル６０５は認証成功率を示す。
【００２４】
図３はＩＣチップ３００のデータ構成例を示す。
ＩＣチップ３００は、アプリケーションプログラム３０１，静脈認証プログラム３０２，登録生態種類データ３０３，前処理データ３０４，静脈データ３０５、手のひらデータ３０６、指紋データ３０７を登録する。ここで、アプリケーションプログラム３０１は、ＩＣカードをキャッシュカードとして使用するために情報を処理し管理するプログラムである。静脈認証プログラム３０２は、ＩＣチップ内で静脈認証を行なうためのプログラムである。登録種類データ３０３は、ＩＣチップ内に登録されている指が何れの指かを示す情報である。前処理データ３０４は、個人を特定できる情報ではなく静脈認証機構部９に指を置いたときに、正しく指が置かれていることを判断するための情報である。静脈データ３０５、手のひらデータ３０６、指紋データ３０７は、ＩＣチップ内での認証に使用される個人を特定するための生体情報である。
【００２５】
次に、図４及び図５を参照して、ＡＴＭ１で静脈認証を用いて取引する場合の取引処理フローについて説明する。
図４、図５はＩＣカードを利用したＡＴＭ１での取引処理フローを示す。また、図７〜１１はＡＴＭ１における取引操作時の操作案内画面を示す。
図４，５において、ＡＴＭ１の操作部３には取引操作の案内の初期画面が表示されている（Ｓ４００）。例えば、ＡＴＭ１で取引可能な取引項目として、（図７（ａ））に示すような「お振替」「通帳記入」「キャッシング」「各種取引」「お引き出し」「お預入れ」「お振込み」「残高照会」などの各種取引項目の開始ボタンが表示される。
【００２６】
次に、利用者が、表示中の取引項目から例えば「各種取引」を選択（選択ボタン押下）する（Ｓ４０１）と、操作部３はその選択を検知して、選択された取引を開始する。続いて、操作部３には、カードの挿入を促す案内画面（図７（ｂ））が表示され、カード機構部４は利用者の挿入するＩＣカードを受付けるカード挿入待ち状態で待機する（Ｓ４０２）。次に、利用者が所持するＩＣカードがカード機構部４のカード挿入口（図示省略）に挿入される（Ｓ４０３）と、カード機構部４では挿入されたカードの磁気ストライプの情報を読み取る。引き続いて、操作部３にはデータ読み出し中画面（図７（ｃ））が表示され（Ｓ４０４）、制御部２の制御に従いカード機構部４はＩＣカードのＩＣチップに登録された静脈データを読み出す（Ｓ４０５）。
【００２７】
続いて、操作部３には希望商品を選択させる案内画面（図８（ｄ））が表示される。利用者が、表示された商品項目の中から希望の商品を選択すると（Ｓ４０６）、選択された商品のランク（商品テーブル６０１）と、カード機構部４の生体情報と、認証回数（認証回数テーブル６０３）と再認証の場合、商品ポイント（ポイントテーブル６０４）と、認証率（認証率テーブル６０５）と、ポイント（認証テーブル６０２）により認証不足結果（商品ポイント−認証率×ポイント）を導き出し、認証に必要な生体認証項目を算出する（Ｓ４０７）。
【００２８】
ステップＳ４０７における動作例について、一例を説明する。例えば、認証回数が２回、住宅ローン（ランクＣ：１２ポイント）の場合、初回判定では、必要ポイントが１２ポイントで、認証ポイント（重み）が一番大きい手のひら（８ポイント）であるため、人差し指（４ポイント）以下の認証種類を選択しても１２ポイント以上達しないため、「指紋」、「親指」、「人差し指」の認証を無効とする。次に、２回目判定では、初回「中指」認証（重みポイント５）し、その時の認証率が「０．９９９」の場合、１２−５×０．９９９＝７．００５（残り必要なポイント）、２回目の認証時には、重みポイントが８以上必要となり、「手のひら」（重みポイント８）のみ認証選択可能とする。
【００２９】
次に、図６の各テーブルを参照して求められた複数の生体認証項目（不足ポイントに必要な認証種類）が操作部３に画面（図８（ｅ））が表示される（Ｓ４０８）。利用者は、画面に表示された複数の生体認証の項目の中から認証手段を選択する（Ｓ４０９）。引き続いて、操作部３には、認証誘導画面（図９（ｊ））が表示される（Ｓ４１０）。
【００３０】
案内画面の表示に従って、利用者は選択した項目（指又は手のひら等）を静脈認証機構部１０に接触されると、静脈認証機構部１０は該当場所の生体を取得し、生体認証のためのデータの照合処理を行なう（Ｓ４１２）。その時、操作部３には利用者の生体情報が登録済みの生体情報と照合処理中であることを示す案内画面（図１０（ｋ））が表示される（Ｓ４１１）。データ照合処理（Ｓ４１２）において、静脈認証機構部１０は、かざされた生体の情報を読取り、ＩＣチップに登録された生体の種類データ３０３と比較してはかざされた生体の種類の照合を行う。またＩＣチップに登録された前処理データ３０４と比較して正しく生体がかざされているかの照合を行う。更にＩＣチップに登録された静脈データ３０５と比較して照合を行なう（Ｓ４１２）。更に、かざされた生体の種類に関する情報を読み取り、該情報がカード内に記録された登録済みの情報と一致するかどうかの照合を行ない、それらの照合結果から利用者本人であるかの認証を行なう。
【００３１】
更に、静脈認証機構部１０は、かざされた生体の種類に関する情報を読み取り、各情報がＩＣカード内に記録された登録済みの情報と一致するかどうかの照合を行ない、それらの照合結果から本人であることの認証を行なう。認証の結果、認証回数テーブル６０３に満たなく、商品テーブル６０１の商品に対応するポイントテーブル６０４のポイントに達していない場合には（Ｓ４１３）、再び、認証する生体種類を求める（ステップ４０７）。
一方、認証回数テーブル６０３の値に達しており、ポイントテーブル６０４のポイントに達していない場合は、操作部３は、再操作の画面（図１１（ｎ））を表示し、処理を終了する（Ｓ４１４）。図６のポイントテーブル６０４に達している場合は、操作部３は、暗証番号入力画面（図１０（ｌ））を表示し（Ｓ４１５）、利用者は案内画面の表示に従って、操作案内画面のテンキーから暗証番号を入力する（Ｓ４１６）。ＩＣチップ内では、入力された暗証番号と、カード機構部４によりＩＣチップから読み出された暗証番号とを比較する（Ｓ４１７）。比較結果、不一致の場合、入力回数を更新して、予め設定された所定回数と比較する（Ｓ４２０）。この比較の結果、入力回数が所定回数を超えていれば、カードを返却して（Ｓ４２１）、操作部３に、再操作の画面（図１１（ｎ））を表示し、処理を終了する。比較の結果、入力回数が所定回数未満の場合は、上記した暗証番号の比較照合を再度行なうために、操作部３は、暗証番号の入力画面（図１０（ｌ））を表示する（Ｓ４１５）。
上記した暗証番号の照合の結果（Ｓ４１７）、一致した場合には（Ｓ４１８）、操作部３は、センター送受信中画面（図１１（ｏ））を表示し、制御部２はこの最中に取引きの関連データをホスト１１との間で送受信して、取引き処理を行なう（Ｓ４１９）。
【００３２】
各種商品の選択動作において（Ｓ４０６）、利用者が操作部３の選択画面からフリーローンを選択（図８（ｄ））し、認証選択画面（図８（ｅ））において、操作部３で指紋を選択し（Ｓ４０９）、認証ＯＫとなりポイントが“１”となると（Ｓ４１３）、５ポイント不足のため（Ｓ４０７）、操作部３に再度の認証選択画面（図８（ｆ））を表示する。また、利用者が、認証選択画面（図８（ｅ））において、操作部３で人差し指を選択して、認証ＯＫとなり、ポイントが４となると（Ｓ４１３）、２ポイント不足のため（Ｓ４０７）、操作部３に再度の認証選択画面（図９（ｇ））を表示する。
【００３３】
各種商品の選択動作において（Ｓ４０６）、利用者が操作部３の選択画面から住宅ローンを選択（図８（ｄ））し、認証選択画面（図９（ｈ））において、操作部３で人差し指を選択し、認証ＯＫとなり、ポイントが４となると（Ｓ４１３）、８ポイント不足のため（Ｓ４０７）、操作部３に再度の認証選択画面（図９−（ｉ））を表示する。
【００３４】
このように、本実施例によれば、利用者が既に登録した生体情報をＩＣカード等の記憶媒体から装置が自動的に認識するので、利用者は要望する取引内容に必要な認証度を確認したり、また必要とする登録した生態情報を選別する必要もない。またそれらの内容を記憶しておく必要もない。ＡＴＭの案内画面で案内する案内表示に基づいて、複数の生体情報での認証を受けるだけの動作でよく、認証を繰り返し行ない、必要な認証度に到達した時点で、希望する取引を成立させることが出来る。また、ここで、希望する取引に必要な認証度が得られなかった場合は、案内表示によって、認証度が到達しなかったことも判明でき、後日新たにその他の生体情報の登録手続きを行ない、再度本装置で取引処理を行えばよい。
【００３５】
更に、複数の生体情報として、指の種類毎に登録した指静脈情報を用いることにより、例えば指の種類（親指、一指し指、中指、薬指、小指等）を案内表示することによって、利用者が、自分がどの指を登録していたのかが、一目見て明白となり、認証処理をスムーズに進めることが出来る。
更に、上記生体認証手段は、初回の生体の認証を行なった認証結果に基づいて、生体認証の実行の繰り返し回数を決定し、繰り返し回数範囲内の生体認証を行なう構成としたので、所定の繰り返し回数を実行しても希望する認証度に到達しない場合は、生体認証の繰り返しを中止する処理にしてもよい。また、所定の回数の生体認証で到達した認証度が許容する認証精度の範囲に入っているかどうかで認証判定を行なう構成であってもよい。このように、生体認証の繰り返し回数を設定することで、利用者の取引時間の短縮、さらには操作内容を容易にするという効果が生まれ、取引の迅速化が図れる。
【００３６】
また本実施例による取引処理方法によれば、一覧表示から本人の生体情報を選択し、生体認証を行うステップを繰り返すことで、生体の認証精度を上げ、選択された取引内容に対応して設けた生体認証度への到達を以って、取引処理を行なうようにしたので、取引内容がいかにセキュリティを必要とする重要な内容のものであっても、本人の認証度をその取引に対応する認証精度に到達するまで本人認証を繰り返し実行することで実現することが可能となる。
【００３７】
以上、一実施例について説明したが、本発明は上記実施例に限定されない。
例えば、上記実施例では、繰り返し回数を取引開始前に決定しているが、初回の認証結果（認証率）で、繰り返し回数を決定することもできる。認証率が高い（本人である確立が高い）場合には、繰り返し回数を多くすることができる。
また、本実施例では、繰り返し回数（認証回数２回）のため、住宅ローン（１２ポイント）の商品は、「人差し指」以下のポイント（重み）を持つ認証種類は、選択不可となる。つまり、「手のひら」、「指紋」、「人差し指」しか、認証事前登録していない利用者は、住宅ローンの商品を取り扱えないが、認証回数が３回なら、住宅ローンの商品を利用可能となり、商品を取り扱える条件のパターンを増やすこともできる。
【００３８】
また、暗証番号入力を生体認証の後で、行っているが、認証の前で行い、暗証番号をキーとして、認証回数や認証種類を変更しても良い。例えば、暗証番号「１２３４」については、特定の利用者のみ登録を可能と定める。暗証番号「１２３４」が入力され、ＩＣカード内の暗証番号と一致したとき、認証回数が通常は２回のところを３回に変更する。通常「手のひら」認証が行えないところ、認証種類選択画面で「手のひら」のキーを表示する等の、認証選択の条件を変更できるなどの利用範囲を広げることができる。
【００３９】
また、上記実施例では、ローン商品の取引を示したが、利用者が、指定する出金金額により、認証種類を変更することも可能である。また、認証種類の表示を決定するのに、認証率、認証ポイント、認証回数、ランクを用いたが、認証回数のみを使い、認証未済みの認証種類を誘導するなど、全種類使わず１種類以上で認証種類の表示を決定しても良い。
また、パスワードや、生年月日、年齢、誕生月の星座、血液など個人の特有な数字、文字等で代用することも可能である。
【００４０】
また、上記実施例では、生体情報として指の種類で説明したが、例えば手のひらであれば右手の掌、左手の掌を案内表示し、さらには、異種の生体情報の混合であれば、例えば、右手の中指、左手の小指指紋、右目の色彩等既に登録した生体情報を文字、数字、イラストなどで一覧表示により案内誘導することもできる。
【図面の簡単な説明】
【００４１】
【図１】ＡＴＭ及びホストコンピュータを含む現金取引システムを示す概要図。
【図２】一実施例によるＡＴＭとホストコンピュータを含む現金取引システムの内部構成を示す図。
【図３】一実施例におけるＩＣチップのデータ構成を示す図。
【図４】一実施例によるＡＴＭにおける静脈認証を利用した取引き処理を示すフローチャート。
【図５】一実施例によるＡＴＭにおける静脈認証を利用した取引き処理を示すフローチャート。
【図６】一実施例によるＡＴＭにおける各認証キーの表示を制御するためのテーブルを示す図。
【図７】一実施例によるＡＴＭにおける静脈認証を利用した取引き処理の案内画面を示す図。
【図８】一実施例によるＡＴＭにおける静脈認証を利用した取引き処理の案内画面を示す図。
【図９】一実施例によるＡＴＭにおける静脈認証を利用した取引き処理の案内画面を示す図。
【図１０】一実施例によるＡＴＭにおける静脈認証を利用した取引き処理の案内画面を示す図。
【図１１】一実施例によるＡＴＭにおける静脈認証を利用した取引き処理の案内画面を示す図。
【符号の説明】
【００４２】
１：ＡＴＭ、２：制御部、３：操作部、４：カード機構部・明細票機構部、５：通帳機構部、６：紙幣入出金機構部、７：硬貨入出金機構部、８：回線接続部、９：音声案内ガイダンス部、１０：静脈認証機構部、１１：ホストコンピュータ、１２：回線接続部、１３：口座情報ファイル制御部、１４：ファイル部、１５：ホストコンピュータ制御部、１６：口座情報ファイル、１７：各種ファイル、３００：ＩＣチップ。
【特許請求の範囲】
【請求項１】
利用者が所持するＩＣカードに登録された複数の生体情報を読み取り、読み取った登録済みの複数の生体情報における生体認証を組み合せて本人認証を行う生体認証装置において、
予め利用者の複数の生体情報を登録したＩＣカードを読み取るカード読取手段と、取引のための案内画面を表示する表示部及び利用者により入力する入力部を含む操作部と、利用者の生体情報を読み取り生体認証を行なう生体認証手段とを有し、
該表示部に表示される取引項目から該入力部の操作により要望の取引項目を選択し、該ＩＣカードに登録済みの複数の生体情報を基に該生体認証手段によって利用者の生体認証を行い、該生体認証した認証度が、該選択された取引項目に対応して設けた生体認証度に到達するように該利用者の生体認証を繰り返し実行することを特徴とする生体認証装置。
【請求項２】
該ＩＣカードには、該複数の生体情報として指の種類毎に指静脈情報を登録しており、該生体認証手段は該指静脈情報を用いて認証を行なうことを特徴とする請求項１記載の生体認証装置。
【請求項３】
該生体認証手段は、初回の生体の認証を行なった認証結果に基づいて、生体認証の実行の繰り返し回数を決定し、該繰り返し回数範囲内の生体認証を行なう請求項１記載の生体認証装置。
【請求項４】
予め利用者の複数の生体情報を登録したＩＣカードを読み取るカード読取手段と、取引のための案内画面を表示する表示部及び利用者により入力する入力部を含む操作部と、利用者の生体情報を読み取り生体認証を行なう生体認証手段とを有し、利用者の生体情報の認証を行なって本人を確認して取引処理を行なう自動取引装置における取引処理方法において、
該操作部を操作して利用客が要望する取引内容を選択した後、ＩＣカードに登録済みの複数の生体情報から生体の種別を該表示部に一覧表示する第１の一覧表示ステップと、
該一覧表示から生体認証を行なうべき生体の種別を選択する第１の生体選択ステップと、
該選択された生体種別の認証度を基に再度該表示部に一覧表示する第２の一覧表示ステップと、
該一覧表示から生体認証を行なうべき生体の種別を選択させる第２の生体選択ステップと、
該選択された取引内容に対応して設けた生体認証度に到達するように該第２の一覧表示ステップと第２の生体選択ステップを繰り返し実行するステップとを有することを特徴とする取引処理方法。
【請求項５】
該第１及び該第２一覧表示で表示する一覧表示は、予め登録した指の種類を表す文字、数字、イラストの少なくとも一つを含むことを特徴とする請求項４記載の取引処理方法。
【請求項１】
利用者が所持するＩＣカードに登録された複数の生体情報を読み取り、読み取った登録済みの複数の生体情報における生体認証を組み合せて本人認証を行う生体認証装置において、
予め利用者の複数の生体情報を登録したＩＣカードを読み取るカード読取手段と、取引のための案内画面を表示する表示部及び利用者により入力する入力部を含む操作部と、利用者の生体情報を読み取り生体認証を行なう生体認証手段とを有し、
該表示部に表示される取引項目から該入力部の操作により要望の取引項目を選択し、該ＩＣカードに登録済みの複数の生体情報を基に該生体認証手段によって利用者の生体認証を行い、該生体認証した認証度が、該選択された取引項目に対応して設けた生体認証度に到達するように該利用者の生体認証を繰り返し実行することを特徴とする生体認証装置。
【請求項２】
該ＩＣカードには、該複数の生体情報として指の種類毎に指静脈情報を登録しており、該生体認証手段は該指静脈情報を用いて認証を行なうことを特徴とする請求項１記載の生体認証装置。
【請求項３】
該生体認証手段は、初回の生体の認証を行なった認証結果に基づいて、生体認証の実行の繰り返し回数を決定し、該繰り返し回数範囲内の生体認証を行なう請求項１記載の生体認証装置。
【請求項４】
予め利用者の複数の生体情報を登録したＩＣカードを読み取るカード読取手段と、取引のための案内画面を表示する表示部及び利用者により入力する入力部を含む操作部と、利用者の生体情報を読み取り生体認証を行なう生体認証手段とを有し、利用者の生体情報の認証を行なって本人を確認して取引処理を行なう自動取引装置における取引処理方法において、
該操作部を操作して利用客が要望する取引内容を選択した後、ＩＣカードに登録済みの複数の生体情報から生体の種別を該表示部に一覧表示する第１の一覧表示ステップと、
該一覧表示から生体認証を行なうべき生体の種別を選択する第１の生体選択ステップと、
該選択された生体種別の認証度を基に再度該表示部に一覧表示する第２の一覧表示ステップと、
該一覧表示から生体認証を行なうべき生体の種別を選択させる第２の生体選択ステップと、
該選択された取引内容に対応して設けた生体認証度に到達するように該第２の一覧表示ステップと第２の生体選択ステップを繰り返し実行するステップとを有することを特徴とする取引処理方法。
【請求項５】
該第１及び該第２一覧表示で表示する一覧表示は、予め登録した指の種類を表す文字、数字、イラストの少なくとも一つを含むことを特徴とする請求項４記載の取引処理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２００７−１９３４７６（Ｐ２００７−１９３４７６Ａ）
【公開日】平成１９年８月２日（２００７．８．２）
【国際特許分類】
【出願番号】特願２００６−９５７３（Ｐ２００６−９５７３）
【出願日】平成１８年１月１８日（２００６．１．１８）
【出願人】（５０４３７３０９３）日立オムロンターミナルソリューションズ株式会社 (1,225)
【Ｆターム（参考）】
【公開日】平成１９年８月２日（２００７．８．２）
【国際特許分類】
【出願日】平成１８年１月１８日（２００６．１．１８）
【出願人】（５０４３７３０９３）日立オムロンターミナルソリューションズ株式会社 (1,225)
【Ｆターム（参考）】
[ Back to top ]