自動取引装置における顧客暗証番号アクセス方法および自動取引装置
【課題】生体データを使用した認証を用いた取引を行なうことが可能な自動取引装置において、キャッシュカードの暗証番号のセキュリティを向上させる顧客暗証番号アクセス方法を提供することである。
【解決手段】本発明の生体認証を用いた取引を行なうことが可能な自動取引装置における顧客暗証番号へのアクセス方法は、装置の挿入口から挿入された顧客のＩＣカードのメモリから生体データと、生体データを識別する生体データ番号とを対応付けたデータを読み込むステップと、顧客の生体の部位をかざして、ＩＣカードのメモリ内に登録されるいずれかの生体データに対応する生体データを装置内に取り込むステップと、取り込んだ生体データと一致するＩＣカードのメモリから読み込まれた生体データに対応する生体データ番号を取得するステップと、顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを、顧客ごとに生体データ番号と暗証番号とを対応付けた外部記憶装置に送信するステップと、を備える。
【解決手段】本発明の生体認証を用いた取引を行なうことが可能な自動取引装置における顧客暗証番号へのアクセス方法は、装置の挿入口から挿入された顧客のＩＣカードのメモリから生体データと、生体データを識別する生体データ番号とを対応付けたデータを読み込むステップと、顧客の生体の部位をかざして、ＩＣカードのメモリ内に登録されるいずれかの生体データに対応する生体データを装置内に取り込むステップと、取り込んだ生体データと一致するＩＣカードのメモリから読み込まれた生体データに対応する生体データ番号を取得するステップと、顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを、顧客ごとに生体データ番号と暗証番号とを対応付けた外部記憶装置に送信するステップと、を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体認証を用いた取引を行なうことが可能な自動取引装置における顧客暗証番号アクセス方法（顧客暗証番号照合方法、顧客暗証番号変更方法）および自動取引装置に関する。
【背景技術】
【０００２】
従来、生体データを用いた個人認証において、セキュリティを向上させるための技術やユーザが暗証番号（パスワード）を忘れないための技術が知られている。
例えば、特許文献１では、生体情報（指紋）に対して、ユーザのみが理解できる暗号（文字、数字、記号など）を定めておく。そして、ユーザが所定数（例えば５個の）暗号の提示を受けた場合、ユーザはそれぞれの暗号に対応する指の指紋を入力する。このようにして、提示された所定数分の暗号に対する指の指紋入力が完了し、すべての暗号に対する指紋が登録されているものと一致すれば、ユーザ認証が成功したものと判定している。
【０００３】
また、特許文献２では、指紋認証において、パスワードと、そのパスワード中の数字、文字などをどの指で押すかを示す情報との組み合わせ、すなわち、指指定パスワードを用いた認証技術が示されている。
【０００４】
また、特許文献３では、指紋を本人認証に使用する場合において、１つの指の指紋（例えば、右手の人差し指の指紋）に対して、銀行用パスワード、コンピュータ用パスワード、等の用途に応じて複数のパスワードを用いる場合に、そのパスワードへのアクセスも対応する指紋を用いて行なうことができる携帯型（カード状）の指紋照合装置が示されている。
【特許文献１】特開２００５−０９２６９７号公報 「ユーザ認証システム」
【特許文献２】特開２００６−０８５５５９号公報 「個人認証装置および個人認証方法および記憶媒体」
【特許文献３】特開２０００−０９０２６５号公報 「指紋照合装置」
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明は、生体データを使用した認証を用いた取引を行なうことが可能な自動取引装置において、キャッシュカードの暗証番号のセキュリティを向上させる顧客暗証番号アクセス方法および自動取引装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の第１態様の顧客暗証番号へのアクセス方法は、生体認証を用いた取引を行なうことが可能な自動取引装置における顧客暗証番号へのアクセス方法において、装置の挿入口から挿入された顧客のＩＣカードのメモリから生体データと、生体データを識別する生体データ番号とを対応付けたデータを読み込むステップと、顧客の生体の部位をかざして、ＩＣカードのメモリ内に登録されるいずれかの生体データに対応する生体データを装置内に取り込むステップと、取り込んだ生体データと一致するＩＣカードのメモリから読み込まれた生体データに対応する生体データ番号を取得するステップと、顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを、顧客ごとに生体データ番号と暗証番号とを対応付けた外部記憶装置に送信するステップと、外部記憶装置上に登録されている、送信された生体データ番号に対応する顧客の暗証番号と、入力された暗証番号との照合結果を、外部記憶装置から受信するステップと、を備えることを特徴とする自動取引装置における顧客暗証番号へのアクセス方法である。
【０００７】
ここで、取引ごとにかざした生体の部位に対応する暗証番号を使用できるので、暗証番号を取引ごとに変更でき、キャッシュカードの暗証番号のセキュリティを高めることができる。
【０００８】
本発明の第２態様の顧客暗証番号へのアクセス方法は、上記第１態様において、自動取引装置を用いて行なう取引がＩＣカードと生体認証を伴い、かつ、暗証番号変更以外の取引である場合に、外部記憶装置において、登録されている顧客の暗証番号が入力された暗証番号と一致したと判定された場合、生体認証を用いた取引を行なうことができない自動取引装置で使用する暗証番号をその一致した暗証番号に変更するステップをさらに備えることを特徴とする顧客暗証番号へのアクセス方法である。
【０００９】
ここで、生体認証を用いた取引を行なうことができない自動取引装置で使用される暗証番号が、生体認証を用いた取引を行なうことができる自動取引装置で最後に取引したときに使用した暗証番号で上書きされる。これにより、例えば、最後に取引したときに使用した生体の部位をメモしておくなどすることで、動的に変更される生体認証を用いた取引を行なうことができない自動取引装置で使用される暗証番号を、常に正確に把握でき、生体認証を用いた取引を行なうことができない自動取引装置におけるキャッシュカードの暗証番号のセキュリティを高めることができる。
【発明の効果】
【００１０】
本発明によれば、生体データを使用した認証を用いた取引を行なうことが可能な自動取引装置において、キャッシュカードの暗証番号のセキュリティを向上させることが可能となる。
【００１１】
また、本発明によれば、生体認証を用いた取引を行なうことができない自動取引装置で使用される暗証番号が、生体認証を用いた取引を行なうことができる自動取引装置で最後に取引したときに使用した暗証番号で上書きされるので、生体認証を用いた取引を行なうことができない自動取引装置においても、キャッシュカードの暗証番号のセキュリティを向上させることが可能となる。
【発明を実施するための最良の形態】
【００１２】
以下図面に基づいて、本発明の実施形態について詳細を説明する。
本発明では、左右の手の指ごとに、または、左右の手のひらごとに静脈データを読み込むとともに、それぞれの静脈データ（生体データ）に対応する暗証番号を予め入力しておく。そして、それぞれの静脈データを識別する番号（生体データ番号）を付与し、キャッシュカードのＩＣのメモリ内に、生体データ番号と静脈データとを対応付けて記憶する。この場合、取引の都度取り込まれる静脈データが登録されているものに一致するかどうかの認証は自動取引装置において行われる。
【００１３】
または、自動取引装置に接続されたホスト（「センター」ということもある）のメモリ内に、静脈データ（生体データ）と生体データ番号との組を元帳の口座番号と対応付けて記憶してもよい。この場合、取引の都度取り込まれる静脈データが登録されているものに一致するかどうかの認証はホストにおいて行われる。
【００１４】
いずれの場合でも、自動取引装置に接続されたホストのメモリ内に、生体データ番号と暗証番号とが対応付けて記憶される。そして、ホストにおいて、入力された暗証番号が、静脈データと生体データ番号を通してリンクされた暗証番号と比較される。
【００１５】
図１は、本発明の一実施形態に係る暗証番号アクセス（暗証番号照合または暗証番号変
更）システムの構成を示すブロック図である。
図１に示すように、このシステムは自動取引装置１０と、ホスト２０とにより構成される。
【００１６】
自動取引装置１０は、制御部１１、磁気カード処理部１２、ＩＣカード処理部１３、手のひら静脈読取部１４、指静脈読取部１５、タッチパネル兼表示部１６、メモリ１７、通信インターフェイス１８により構成される。
【００１７】
磁気カード処理部１２は、磁気カードの磁気ストライプの読み取りを行うことにより、カードについての処理を行なう。また、ＩＣカード処理部１３は、ＩＣカードとデータの授受を行うための接続コネクタを介してＩＣカードのＩＣチップにアクセスすることよりＩＣカードについての処理を行なう。
【００１８】
生体認証のために生体データを読み取るユニット（手のひら静脈読取部１４や指静脈読取部１５）を有する図１に示すような自動取引装置にＩＣカードが挿入された場合、ＩＣカードの磁気ストライプのデータが磁気カード処理部１２によって読み取とり処理が実行するとともに、ＩＣカード処理部１３によって、ＩＣ内のメモリに保持される生体データについての処理が行われる。しかし、生体データを読み取るユニットを有さない自動取引装置においては、ＩＣカードが挿入された場合、カード上で磁気ストライプのデータが磁気カード処理部１２によって読み取られて処理が実行される。
【００１９】
手のひら静脈読取部１４に、左右いずれかの手の手のひらをかざすことで、手のひらの静脈を静脈データ（生体データ）として装置内のメモリに取り込むことができる。
指静脈読取部１５に、左右いずれかの手における、親指、人差し指、中指、薬指、小指のいずれかの指を当てることで、その指の静脈を静脈データ（生体データ）として装置内のメモリに取り込むことができる。
【００２０】
タッチパネル兼表示部１６を用いて、顧客は画面上に表示されるボタン（取引キー）を選択（押下）し、顧客の指示を装置側に伝える。すなわち、タッチパネル兼表示部１６はユーザインターフェイスである。
【００２１】
メモリ１７は、図５Ａ、図５Ｂ、図１３Ａ、図１３Ｂにおける自動取引装置側の処理を行なうプログラムが記憶されたハードディスクやＲＯＭ（Read Only Memory）などのメモリである。また、制御部１１は、メモリ１７に記憶された各プログラムを実行する。制御部１１は、ＣＰＵ（Central Processing Unit）とＲＡＭ（Random Access Memory）とから構成される。
【００２２】
ホスト２０は、制御部２１、通信インターフェイス２２、メモリ２３から構成される。
メモリ２３は、図５Ｂ、図１３Ｂにおけるホスト側の処理を行なうプログラムを記憶するハードディスクやＲＯＭなどのメモリである。メモリ２３には、顧客口座情報を記憶した元帳（顧客元帳）やホスト管理暗証テーブルが記憶される。制御部２１は、メモリ２３に記憶される各プログラムを実行する。制御部２１は、ＣＰＵとＲＡＭとから構成される。
【００２３】
図２は、ＩＣカード内（キャッシュカードのＩＣチップ）に記憶される生体認証に使用される生体データ（生体認証データ）テーブルの一例を示す図である。
このテーブルでは、取引に使用する１つ以上の生体データのそれぞれが生体データ番号と対応付けられている。なお、生体データとは、個人を特定するのに使用される生体の一部を読み取って得られるデータであり、本実施形態では、手のひら静脈や指静脈がこの生体データに相当する。しかし、生体データは静脈データに限られたものではなく、指紋照
合、顔認証、光彩認証等種々のものがあり、複数種類の生体認証用のデータを用いてよい。つまり、顔認証データと両手のひらの静脈データを用いれば、３つの生体データを利用することができる。
【００２４】
また、この例では、最大１２件の生体データ（手のひら２件、指１０件）が登録可能となっており、６件の生体データがテーブル上に登録されている。
さらにＩＣカード内、およびＩＣカードの磁気ストライプには、銀行番号、支店番号、口座番号、科目（普通または当座）が記憶されており、カードの情報で元帳のデータが特定できるようになっている。
【００２５】
図３は、ホスト管理暗証テーブルを示す図である。
このホスト管理暗証テーブルは、ホストのメモリ２３内に保持され、生体データ番号ごとに暗証番号を記憶している。
図４は、顧客元帳のデータ構造を示す図である。この顧客元帳はホストのメモリ２３内に記憶される。
【００２６】
図４に示すように、顧客元帳では、支店番号、口座番号、科目（普通または当座）、口座残高、さらには、図示しない取引履歴および、図３のホスト管理暗証テーブルへのポインタ、ホスト管理暗証が顧客ごとに記憶している。
なお、ホスト管理暗証とは、生体認証装置が内蔵されていない自動取引装置において取引を行なう場合に使用される暗証番号である。
【００２７】
図５Ａおよび図５Ｂは、生体認証を用いた取引を行なうことが可能な自動取引装置における取引処理のフローチャートである。特に本発明の暗証照合処理について詳細に説明する。
【００２８】
取引を開始するに先立って、自動取引装置のタッチパネル兼表示部１６の画面上には、図７に示すような取引種別選択画面が表示されている（ステップＳ１０１）。
ステップＳ１０１に続くステップＳ１０２において、この画面上からいずれかの取引キーが押下されたかどうかが判定される。この判定は例えば、顧客の指が画面上の該当する位置に触れたかどうかにより行われる。
【００２９】
なお、このフローチャートでは、顧客が支払キーを選択した場合を説明するが、暗証照合を行なう他の処理（カードによる振込みなど）にも本発明が適用できることは言うまでもない。
【００３０】
ステップＳ１０２においていずれの取引キーも押下されていないと判定された場合（Ｓ１０２否定）、ステップＳ１０２の入力待ち状態が続く。
一方、ステップＳ１０２においていずれかの取引キー（例えば支払キー）が押下されたと判定された場合（Ｓ１０２肯定）、ステップＳ１０３において、図８に示すようなＩＣカードの挿入を促すような画面が表示されて、顧客によりＩＣカードが自動取引装置の挿入口（不図示）から挿入される。挿入されたＩＣカードのメモリからは、ＩＣカード処理部１３によって顧客に関する各種データが読み取られる。
【００３１】
そして、ステップＳ１０４において、図９に示すような生体（この場合、左右いずれかの手のいずれかの指や、左右いずれかの手のひら）をかざすことを促す画面が表示される。
【００３２】
例えば、この顧客の場合、生体データとしては、右手の手のひら静脈、右手の親指、人差し指、中指、薬指、小指の静脈が登録されていたとすると、顧客は自身の記憶に従い、手のひら静脈読取部１４や指静脈読取部１５に、ＩＣ内に登録されている生体の部位のい
ずれかをかざす。すると、その部位が手のひら静脈読取部１４や指静脈読取部１５によって読み取られ、装置内に静脈データ（生体データ）として取り込まれる。
【００３３】
続く、ステップＳ１０５では、図２の生体データ番号を指す変数ｉが「１」に初期化され、ステップＳ１０３で挿入されたＩＣカードのメモリ上に記憶された図２の生体認証データテーブル内のｉ番目の生体データがステップＳ１０６で取得される。
【００３４】
生体認証データテーブルのデータの末尾には生体データの欄に「ＥＮＤ」マークが挿入されることになっている。このため、ステップＳ１０５（や後のステップＳ１０８）から制御を渡されるステップＳ１０６では、取得したＩＣ内生体データが「ＥＮＤ」に等しいかどうかが判定される。
【００３５】
ステップＳ１０６で、ＩＣ内のｉ番目の生体データが「ＥＮＤ」に等しいと判定された場合（Ｓ１０６肯定）、ステップＳ１０９において、図１１に示すような生体認証データ相違画面が表示されて、ステップＳ１１７に進む。
【００３６】
一方、ステップＳ１０６においてＩＣ内のｉ番目の生体データが「ＥＮＤ」に等しくないと判定された場合（Ｓ１０６否定）、ステップＳ１０７において、ＩＣ内のｉ番目の生体データが、ステップＳ１０４で顧客の部位から読み取った生体データに等しいかどうかが判定される。
【００３７】
ステップＳ１０７においてＩＣ内のｉ番目の生体データが顧客の部位から読み取った生体データに等しいと判定された場合（Ｓ１０７肯定）、ステップＳ１１０に進む。
ステップＳ１０７においてＩＣ内のｉ番目の生体データが顧客の部位から読み取った生体データに等しくないと判定された場合（Ｓ１０７否定）、ステップＳ１０８において、変数ｉをインクリメントし、ステップＳ１０６に戻る。
【００３８】
Ｓ１０７から制御を渡されたステップＳ１１０では、顧客の部位から読み取った生体データと一致したＩＣ内生体データの生体データ番号すなわち変数ｉの値が取得される。
続くステップＳ１１１では、暗証番号入力画面（不図示）が表示されて、顧客によりその画面上から、かざした生体の部位に対応する暗証番号が入力されるとともに、確認キーが押下されることで入力した暗証番号が確定される。また、この他にステップＳ１１１では、取引金額の入力も行われる。さらに、暗証番号の入力は不要として、生体データの認証のみで取引の可否を判断し、取引金額のみを入力するようにしてもよい。
【００３９】
ステップＳ１１２では、図６に示すような取引（支払）要求電文が生成される。なお、図６において、生体データ番号とは、ステップＳ１１０で取得された値であり、入力暗証番号とは、ステップＳ１１１において顧客により入力された暗証番号である。また、この電文に生体データを含め、ホストあるいは、ホストとは別に設けられた認証用のサーバに、自動取引装置から生体データを送信することにより、上位装置で認証することもできる。その場合に予め登録しておく認証用の生体データはホスト、または認証用のサーバのメモリに口座情報（例えば、口座番号）と対応付けて記憶させておけばよい。
【００４０】
ステップＳ１１２に続くステップＳ１１３では、ステップＳ１１２で生成された取引要求電文がホストに送信される。
取引要求電文を受信したホストは、図５ＢのステップＳ２０１〜Ｓ２０８の処理を行なう。
【００４１】
ステップＳ２０１において、ホストは取引要求電文を受信し、ステップＳ２０２において、メモリ２３内に保持される図４に示すような顧客元帳を、受信した取引要求電文中の
口座情報（銀行番号、支店番号、口座番号、科目）を用いて検索する。そして、口座情報が一致した顧客元帳中の顧客のレコードにリンクされた図３に示すようなホスト管理暗証テーブルを取得する。
【００４２】
ステップＳ２０２に続くステップＳ２０３では、取得したホスト管理暗証テーブル中の受信した取引要求電文の生体データ番号に対応する暗証番号が、受信した取引要求電文の入力暗証番号に一致するかどうかが判定される。
【００４３】
ステップＳ２０３において生体データ番号に対応する暗証番号が入力暗証番号に一致しないと判定された場合（Ｓ２０３否定）、ステップＳ２０４において、暗証が相違したことが電文に設定され、ステップＳ２０８において、その電文が自動取引装置に送信され、ホスト側の一連の処理が終了し、自動取引装置側のステップＳ１１４に制御が移る。
【００４４】
ステップＳ２０３において生体データ番号に対応する暗証番号が入力暗証番号に一致すると判定された場合（Ｓ２０３肯定）、ステップＳ２０５において、生体認証機能を持たない自動取引装置で使用される暗証番号（図４のホスト管理暗証）の値が取引要求電文中の入力暗証番号に変更される。
【００４５】
すなわち、生体認証機能を持たない自動取引装置で使用される暗証番号が、生体認証機能を持つ自動取引装置で最後に取引したときに使用した暗証番号で上書きされる。また、生体認証のみで取引を可能にする場合には、センタには、生体認証が正常だった旨の情報を電文に含め自動取引装置から送信し、さらに、認証が正常と判断された生体データに対応する生体データ番号も付加して送信するようにすれば、ステップ２０５において生体認証機能を持たない自動取引装置で使用される暗証番号（図４のホスト管理暗証）の値が取引要求電文中の入力暗証番号に変更される。
【００４６】
また、自動取引装置のステップＳ１１２で電文に生体データを含め、ホストあるいはホストとは別に設けられた認証用のサーバに、自動取引装置から生体データを送信した場合は、上位装置（ホスト、認証用のサーバ）で認証し、これにより生体データ番号を決定すれば、ステップ２０５において生体認証機能を持たない自動取引装置で使用される暗証番号の値が入力暗証番号に変更される。なお、この場合、上位装置側での認証処理は例えば次のように行われる。
【００４７】
すなわち、受信した、顧客識別情報と顧客により入力された暗証番号と取り込まれた生体データとを含む電文を用いて、生体データとその生体データを識別する生体データ識別番号との組を顧客識別情報に対応付けた第１記憶部（この記憶部には上位装置からアクセスできる）を検索し、受信した生体データに対応する生体データ番号を検索結果として取得する。
【００４８】
そして、取得した生体データ番号を用いて、生体データ番号と暗証番号との組を顧客識別情報に対応付けた第２記憶部（この記憶部には上位装置からアクセスできる）を検索し、取得した生体データ番号に対応する暗証番号が、受信した入力暗証番号と一致するかどうかを判定する。これにより、例えば、最後に取引したときに使用した生体の部位に対応付けて、暗証番号が変更されるため、動的に変更される生体認証機能を持たない自動取引装置で使用される暗証番号を、常に正確に把握でき、生体認証機能を持たない自動取引装置におけるキャッシュカードの暗証番号のセキュリティを高めることができる。
【００４９】
また、生体認証機能を持つ自動取引装置においても、取引ごとにかざした生体の部位に対応する暗証番号を使用できるので、暗証番号を取引ごとに変更でき、キャッシュカードの暗証番号のセキュリティを高めることができる。
【００５０】
ステップＳ２０５に続くステップＳ２０６では、図４に示すような顧客元帳中の口座残高の値から取引金額が減算される。そして、ステップＳ２０７において取引許可電文が設定され、ステップＳ２０８において、その電文が自動取引装置に送信され、ホスト側の一連の処理が終了し、自動取引装置側のステップＳ１１４に制御が移る。
【００５１】
このようにして、ステップＳ１１４では、自動取引装置はホスト（センター）からステップＳ２０４で設定された暗証相違電文か、ステップＳ２０７で設定された取引許可電文を受信する。
【００５２】
続くステップＳ１１５では、暗証相違電文が受信されたかどうかが判定される。
ステップＳ１１５において暗証相違電文が受信されたと判定された場合（Ｓ１１５肯定）、ステップＳ１１６において図１２に示すような暗証相違画面が表示されて、ステップＳ１１７に進む。
【００５３】
ステップＳ１１６または上述のステップＳ１０９から制御を渡されたステップＳ１１７では、ＩＣカード内の項目（有効性コード）の値がインクリメントされる。そして、ステップＳ１１９において、図１０Ｂに示すような媒体返却画面が表示され、媒体（カード等）が挿入口から返却され、ステップＳ１０１に戻る。
【００５４】
一方、ステップＳ１１５において暗証相違電文が受信されていないと判定された場合（Ｓ１１５否定）すなわち取引許可電文が受信されたと判定された場合、ステップＳ１１８において、現金の計数、レシート／ジャーナル印字処理などが行われ、ステップＳ１１９において、図１０Ａに示すような媒体返却画面が表示され、媒体（カード等）が挿入口から返却され、ステップＳ１０１に戻る。
【００５５】
取引処理の説明に続いて、以下で暗証番号の変更処理について説明する。
図１３Ａ〜図１３Ｃは、生体認証を用いた取引を行なうことが可能な自動取引装置における暗証変更処理のフローチャートである。
【００５６】
取引を開始するに先立って、自動取引装置のタッチパネル兼表示部１６の画面上には、図１５に示すような取引種別選択画面が表示されている（ステップＳ３０１）。
ステップＳ３０２において、この画面上からいずれかの取引キーが押下されたかどうかが判定される。
【００５７】
ステップＳ３０２においていずれの取引キーも押下されていないと判定された場合（Ｓ３０２否定）、ステップＳ３０２の入力待ち状態が続く。
一方、ステップＳ３０２において、この画面上からいずれかの取引キーが押下されたと判定された場合（Ｓ３０２肯定）、ステップＳ３０３において、押下された取引キーは「届出」キーであるかどうかが判定される。ステップＳ３０３において「届出」キー以外の取引キーが押下されたと判定された場合（Ｓ３０３否定）、ステップＳ３０４において、その押下されたキーに対応する処理が行われて、ステップＳ３０１に戻る。
【００５８】
ステップＳ３０３において「届出」キーが押下されたと判定された場合（Ｓ３０３肯定）、ステップＳ３０５において、図１６に示すような届出種別選択画面が表示される。
ステップＳ３０５に続くステップＳ３０６では、この届出種別選択画面上からいずれかの取引キーが押下されたかどうかが判定される。
【００５９】
ステップＳ３０６においていずれの取引キーも押下されていないと判定された場合（Ｓ３０６否定）、ステップＳ３０６の入力待ち状態が続く。
一方、ステップＳ３０６においていずれかの取引キーが押下されたと判定された場合（Ｓ３０６肯定）、ステップＳ３０７において押下された取引キーは「暗証番号変更」キーであるかどうかが判定される。
【００６０】
ステップＳ３０７において「暗証番号変更」キー以外の取引キーが押下されたと判定された場合（Ｓ３０７否定）、ステップＳ３０８において、その押下されたキーに対応する処理が行われて、ステップＳ３０１に戻る。
【００６１】
ステップＳ３０７において「暗証番号変更」キーが押下されたと判定された場合（Ｓ３０７肯定）、ステップＳ３０９において、図１７に示すようなＩＣカードの挿入を促すような画面が表示されて、顧客によりＩＣカードが自動取引装置の挿入口（不図示）から挿入される。挿入されたＩＣカードのメモリからは、ＩＣカード処理部１３によって顧客に関する各種データが読み取られる。
【００６２】
ステップＳ３０９に続くステップＳ３１０では、図１８に示すような暗証番号を変更したい生体（の部位）をかざすことを促す画面が表示される。顧客は、登録されている生体の部位（左右いずれかの手のいずれかの指や、左右いずれかの手のひら）を、手のひら静脈読取部１４や指静脈読取部１５にかざす。すると、その部位が手のひら静脈読取部１４や指静脈読取部１５によって読み取られ、装置内に静脈データ（生体データ）として取り込まれる。
【００６３】
続く、ステップＳ３１１では、図２の生体データ番号を指す変数ｉが「１」に初期化され、ステップＳ３０９で挿入されたＩＣカードのメモリ上に記憶された図２の生体認証データテーブル内のｉ番目の生体データがステップＳ３１２で取得される。
【００６４】
生体認証データテーブルのデータの末尾には生体データの欄に「ＥＮＤ」マークが挿入されることになっている。このため、ステップＳ３１１（や後のステップＳ３１４）から制御を渡されるステップＳ３１２では、取得したＩＣ内生体データが「ＥＮＤ」に等しいかどうかが判定される。
【００６５】
ステップＳ３１２で、ＩＣ内のｉ番目の生体データが「ＥＮＤ」に等しいと判定された場合（Ｓ３１２肯定）、ステップＳ３１５において、図２３に示すような生体認証データ相違画面が表示されて、ステップＳ３２４に進む。
【００６６】
一方、ステップＳ３１２においてＩＣ内のｉ番目の生体データが「ＥＮＤ」に等しくないと判定された場合（Ｓ３１２否定）、ステップＳ３１３において、ＩＣ内のｉ番目の生体データが、ステップＳ３１０で顧客の部位から読み取った生体データに等しいかどうかが判定される。
【００６７】
ステップＳ３１３においてＩＣ内のｉ番目の生体データが顧客の部位から読み取った生体データに等しいと判定された場合（Ｓ３１３肯定）、ステップＳ３１６に進む。
ステップＳ３１３においてＩＣ内のｉ番目の生体データが顧客の部位から読み取った生体データに等しくないと判定された場合（Ｓ３１３否定）、ステップＳ３１４において、変数ｉをインクリメントし、ステップＳ３１２に戻る。
【００６８】
ステップＳ３１３から制御を渡されたステップＳ３１６では、顧客の部位から読み取った生体データと一致したＩＣ内生体データの生体データ番号すなわち変数ｉの値が取得される。
【００６９】
ステップＳ３１６に続くステップＳ３１７では、図１９に示すような現在の暗証番号と
新しい暗証番号とを入力する画面が表示される。顧客は、この画面上から、現在の暗証番号と新しい暗証番号とを入力する。
【００７０】
ステップＳ３１７に続くステップＳ３１８では、図１４に示すような暗証変更要求電文が生成される。続く、ステップＳ３１９では、生成された暗証変更要求電文がホストに送信される。
【００７１】
暗証変更要求電文を受信したホストは、図１３ＢのステップＳ４０１〜Ｓ４０７の処理を行なう。
ステップＳ４０１において、ホストは暗証変更要求電文を受信し、ステップＳ４０２において、メモリ２３内に保持される図４に示すような顧客元帳を、受信した暗証変更要求電文中の口座情報（銀行番号、支店番号、口座番号、科目）を用いて検索する。そして、口座情報が一致した顧客元帳にリンクされた図３に示すようなホスト管理暗証テーブルを取得する。
【００７２】
ステップＳ４０２に続くステップＳ４０３では、取得したホスト管理暗証テーブル中の受信した暗証変更要求電文の生体データ番号に対応する暗証番号が、受信した取引要求電文の現暗証番号に一致するかどうかが判定される。
【００７３】
ステップＳ４０３において生体データ番号に対応する暗証番号が現暗証番号に一致しないと判定された場合（Ｓ４０３否定）、ステップＳ４０４において、暗証が相違したことが電文に設定され、ステップＳ４０７において、その電文が自動取引装置に送信され、ホスト側の一連の処理が終了し、自動取引装置側のステップＳ３２０に制御が移る。
【００７４】
ステップＳ４０３において生体データ番号に対応する暗証番号が現暗証番号に一致すると判定された場合（Ｓ４０３肯定）、ステップＳ４０５において、生体データ番号に対応する暗証番号の値が、受信した暗証変更要求電文の新暗証番号に変更される。
【００７５】
ステップＳ４０５に続くステップＳ４０６では、暗証変更許可電文が設定され、ステップＳ４０７において、その電文が自動取引装置に送信され、ホスト側の一連の処理が終了し、自動取引装置側のステップＳ３２０に制御が移る。
【００７６】
このようにして、ステップＳ３２０では、自動取引装置はホスト（センター）からステップＳ４０４で設定された暗証相違電文か、ステップＳ４０６で設定された暗証変更許可電文を受信する。
【００７７】
ステップＳ３２１では、暗証変更許可電文が受信されたかどうかが判定される。
ステップＳ３２１において暗証変更許可電文が受信されていないと判定された場合（Ｓ３２１否定）すなわち暗証相違電文が受信されたと判定された場合、ステップＳ３２３において図２０に示すような暗証相違画面が表示されて、ステップＳ３２４に進む。
【００７８】
ステップＳ３２３または上述のステップＳ３１５から制御を渡されたステップＳ３２４では、ＩＣカード内の項目（有効性コード）の値がインクリメントされ、ステップＳ３２５に進む。
【００７９】
一方、ステップＳ３２１において暗証変更許可電文が受信されたと判定された場合（Ｓ３２１肯定）、ステップＳ３２２において図２１に示すような暗証変更画面が表示されて、ステップＳ３２５に進む。
【００８０】
ステップＳ３２４またはステップＳ３２２から制御を渡されたステップＳ３２５では、
図２２に示すような媒体返却画面が表示され、媒体（カード等）および明細票が挿入口から返却され、ステップＳ１０１に戻る。
【００８１】
本発明は下記構成でもよい。
（付記１） 生体認証を用いた取引を行なうことが可能な自動取引装置において、
装置の挿入口から挿入された顧客のＩＣカードのメモリから生体データと、生体データを識別する生体データ番号とを対応付けたデータを読み込むＩＣカードデータ処理部と、
顧客の生体の部位をかざして、ＩＣカードのメモリ内に登録されるいずれかの生体データに対応する生体データを装置内に取り込む生体データ取込部と、
取り込んだ生体データと一致するＩＣカードのメモリから読み込まれた生体データに対応する生体データ番号を取得する生体データ番号取得部と、
顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを有する取引データを生成する取引データ生成部と、
生成された取引データを、顧客ごとに生体データ番号と暗証番号とを対応付けた外部記憶装置に送信するとともに、
外部記憶装置上に登録されている、送信された生体データに対応する顧客の暗証番号と、入力された暗証番号との照合結果を、外部記憶装置から受信する通信インターフェイス部と、を備えることを特徴とする自動取引装置。
（付記２） 生体認証を用いた取引を行なうことが可能な自動取引装置に接続された暗証番号照合装置において、
付記１記載の自動取引装置から受信した、顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを含む情報を用いて、顧客ごとに生体データ番号と暗証番号とを対応付けた記憶部を検索する検索部と、
前記検索された、受信した生体データ番号に対応する暗証番号が、受信した入力暗証番号と一致するかどうかを判定する判定部と、
生体データ番号に対応する暗証番号が入力暗証番号に一致した場合に、取引を許可することを自動取引装置に送信するとともに、
生体データ番号に対応する暗証番号が入力暗証番号に一致しない場合に、暗証番号が相違したことを自動取引装置に送信する通信インターフェイス部と、を備えることを特徴とする暗証番号照合装置。
（付記３） 生体認証を用いた取引を行なうことが可能な自動取引装置において、
装置の挿入口から挿入された顧客のＩＣカードから顧客識別情報を読み込むＩＣカードデータ処理部と、
顧客の生体の部位をかざして、生体データを装置内に取り込む生体データ取込部と、
顧客識別情報と顧客により入力された暗証番号と取り込まれた生体データとを有する取引データを生成する取引データ生成部と、
生体データと該生体データを識別する生体データ識別番号との組を顧客識別情報に対応付けた第１記憶部と、生体データ番号と暗証番号との組を顧客識別情報に対応付けた第２記憶部とを有する外部記憶装置に、生成された取引データを送信するとともに、
送信された取引データに基づいて外部記憶装置で行われた暗証番号の照合結果を、外部記憶装置から受信する通信インターフェイス部と、を備えることを特徴とする自動取引装置。
（付記４） 生体認証を用いた取引を行なうことが可能な自動取引装置に接続された暗証番号照合装置において、
付記３記載の自動取引装置から受信した、顧客識別情報と顧客により入力された暗証番号と取り込まれた生体データとを含む取引データを用いて、生体データと該生体データを識別する生体データ識別番号との組を顧客識別情報に対応付けた第１記憶部を検索する第１検索部と、
前記検索された、受信した生体データに対応する生体データ番号を取得する生体データ番号取得部と、
取得した生体データ番号を用いて、生体データ番号と暗証番号との組を顧客識別情報に対応付けた第２記憶部を検索する第２検索部と、
取得した生体データ番号に対応する暗証番号が、受信した入力暗証番号と一致するかどうかを判定する判定部と、
生体データ番号に対応する暗証番号が入力暗証番号に一致した場合に、取引を許可することを自動取引装置に送信するとともに、
生体データ番号に対応する暗証番号が入力暗証番号に一致しない場合に、暗証番号が相違したことを自動取引装置に送信する通信インターフェイス部と、を備えることを特徴とする暗証番号照合装置。
（付記５） 生体認証を用いた取引を行なうことが可能な自動取引装置に接続された暗証番号照合装置において、
付記１または３記載の自動取引装置から受信した要求に含まれる取引がＩＣカードと生体認証を伴い、かつ、暗証番号変更以外の取引であり、さらに、生体データ番号に対応する暗証番号が入力暗証番号に一致した場合に、
生体認証を用いた取引を行なうことができない自動取引装置で使用する暗証番号をその一致した暗証番号に変更する暗証番号変更部を備えることを特徴とする暗証番号照合装置。
（付記６） 生体認証を用いた取引を行なうことが可能な自動取引装置における顧客暗証番号へのアクセス方法において、
自動取引装置の挿入口から挿入された顧客のＩＣカードのメモリから生体データと、生体データを識別する生体データ番号とを対応付けたデータを読み込むステップと、
自動取引装置の生体データ取込部に顧客の生体の部位をかざして、ＩＣカードのメモリ内に登録されるいずれかの生体データに対応する生体データを装置内に取り込むステップと、
取り込んだ生体データと一致するＩＣカードのメモリから読み込まれた生体データに対応する生体データ番号を取得するステップと、
顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを、自動取引装置から顧客ごとに生体データ番号と暗証番号とを対応付けた外部記憶装置に送信するステップと、
受信した、顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを含む情報を用いて、外部記憶装置を検索するステップと、
前記検索された、受信した生体データ番号に対応する暗証番号が、受信した入力暗証番号と一致するかどうかを判定するステップと、
生体データ番号に対応する暗証番号が入力暗証番号に一致した場合に、取引を許可することを認証結果として外部記憶装置から自動取引装置に送信するステップと、
生体データ番号に対応する暗証番号が入力暗証番号に一致しない場合に、暗証番号が相違したことを認証結果として外部記憶装置から自動取引装置に送信するステップと、を備えることを特徴とする自動取引装置における顧客暗証番号へのアクセス方法。
（付記７） 生体認証を用いた取引を行なうことが可能な自動取引装置における顧客暗証番号へのアクセス方法において、
自動取引装置において装置の挿入口から挿入された顧客のＩＣカードから顧客識別情報を読み込むステップと、
自動取引装置において顧客の生体の部位をかざして、生体データを装置内に取り込むステップと、
自動取引装置において顧客識別情報と顧客により入力された暗証番号と取り込まれた生体データとを有する取引データを生成するステップと、
生体データと該生体データを識別する生体データ識別番号との組を顧客識別情報に対応付けた第１記憶部と、生体データ番号と暗証番号との組を顧客識別情報に対応付けた第２記憶部とを有する外部記憶装置に、生成された取引データを送信するステップと、
外部記憶装置において自動取引装置から受信した取引データを用いて、第１記憶部を検
索するステップと、
外部記憶装置において前記検索された、受信した生体データに対応する生体データ番号を取得するステップと、
外部記憶装置において取得した生体データ番号を用いて、第２記憶部を検索するステップと、
外部記憶装置において取得した生体データ番号に対応する暗証番号が、受信した入力暗証番号と一致するかどうかを判定するステップと、
生体データ番号に対応する暗証番号が入力暗証番号に一致した場合に、取引を許可することを自動取引装置に送信するステップと、
生体データ番号に対応する暗証番号が入力暗証番号に一致しない場合に、暗証番号が相違したことを自動取引装置に送信するステップと、
送信された取引データに基づいて外部記憶装置で行われた暗証番号の照合結果を、外部記憶装置から受信するステップと、を備えることを特徴とする自動取引装置における顧客暗証番号へのアクセス方法。
（付記８） 自動取引装置を用いて行なう取引がＩＣカードと生体認証を伴い、かつ、暗証番号変更以外の取引である場合に、
外部記憶装置において、登録されている顧客の暗証番号が入力された暗証番号と一致したと判定された場合、生体認証を用いた取引を行なうことができない自動取引装置で使用する暗証番号をその一致した暗証番号に変更するステップをさらに備えることを特徴とする付記６または７記載の自動取引装置における顧客暗証番号へのアクセス方法。
（付記９） 生体認証を用いた取引を行なうことが可能な自動取引装置に内蔵されたコンピュータに顧客暗証番号へのアクセスを実行させるプログラムにおいて、
装置の挿入口から挿入された顧客のＩＣカードのメモリから生体データと、生体データを識別する生体データ番号とを対応付けたデータを読み込むステップと、
顧客の生体の部位をかざして、ＩＣカードのメモリ内に登録されるいずれかの生体データに対応する生体データを装置内に取り込むステップと、
取り込んだ生体データと一致するＩＣカードのメモリから読み込まれた生体データに対応する生体データ番号を取得するステップと、
顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを、顧客ごとに生体データ番号と暗証番号とを対応付けた外部記憶装置に送信するステップと、
外部記憶装置上に登録されている顧客の暗証番号と、入力された暗証番号との照合結果を、外部記憶装置から受信するステップと、を前記コンピュータに実行させることを特徴とする自動取引装置における顧客暗証番号へのアクセス・プログラム。
（付記１０） 生体認証を用いた取引を行なうことが可能な自動取引装置に接続された暗証番号照合装置に内蔵されたコンピュータに顧客暗証番号の照合を実行させるプログラムにおいて、
付記９記載の自動取引装置から受信した、顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを含む情報を用いて、顧客ごとに生体データ番号と暗証番号とを対応付けて記憶した前記コンピュータの記憶部を検索するステップと、
前記検索された、受信した生体データ番号に対応する暗証番号が、受信した入力暗証番号と一致するかどうかを判定するステップと、
生体データ番号に対応する暗証番号が入力暗証番号に一致した場合に、取引を許可することを自動取引装置に送信するとともに、
生体番号に対応する暗証番号が入力暗証番号に一致しない場合に、暗証番号が相違したことを自動取引装置に送信する照合結果送信ステップと、を前記コンピュータに実行させることを特徴とする顧客暗証番号照合プログラム。
（付記１１） 生体認証を用いた取引を行なうことが可能な自動取引装置に内蔵されたコンピュータに顧客暗証番号へのアクセスを実行させるプログラムにおいて、
装置の挿入口から挿入された顧客のＩＣカードから顧客識別情報を読み込むステップと
、
顧客の生体の部位をかざして、生体データを装置内に取り込むステップと、
顧客識別情報と顧客により入力された暗証番号と取り込まれた生体データとを有する取引データを生成するステップと、
生体データと該生体データを識別する生体データ識別番号との組を顧客識別情報に対応付けた第１記憶部と、生体データ番号と暗証番号との組を顧客識別情報に対応付けた第２記憶部とを有する外部記憶装置に、生成された取引データを送信するステップと、
送信された取引データに基づいて外部記憶装置で行われた暗証番号の照合結果を、外部記憶装置から受信するステップと、を前記コンピュータに実行させることを特徴とする自動取引装置における顧客暗証番号へのアクセス・プログラム。
（付記１２） 生体認証を用いた取引を行なうことが可能な自動取引装置に接続された暗証番号照合装置に内蔵されたコンピュータに顧客暗証番号の照合を実行させるプログラムにおいて、
付記１１記載の自動取引装置から受信した、顧客識別情報と顧客により入力された暗証番号と取り込まれた生体データとを含む取引データを用いて、生体データと該生体データを識別する生体データ識別番号との組を顧客識別情報に対応付けた第１記憶部を検索するステップと、
前記検索された、受信した生体データに対応する生体データ番号を取得するステップと、
取得した生体データ番号を用いて、生体データ番号と暗証番号との組を顧客識別情報に対応付けた第２記憶部を検索するステップと、
取得した生体データ番号に対応する暗証番号が、受信した入力暗証番号と一致するかどうかを判定するステップと、
生体データ番号に対応する暗証番号が入力暗証番号に一致した場合に、取引を許可することを自動取引装置に送信するステップと、
生体データ番号に対応する暗証番号が入力暗証番号に一致しない場合に、暗証番号が相違したことを自動取引装置に送信するステップと、を前記コンピュータに実行させることを特徴とする顧客暗証番号照合プログラム。
（付記１３） 自動取引装置を用いて行なう取引がＩＣカードと生体認証を伴い、かつ、暗証番号変更以外の取引であり、さらに、生体番号に対応する暗証番号が入力暗証番号に一致した場合に、
生体認証を用いた取引を行なうことができない自動取引装置で使用する暗証番号をその一致した暗証番号に変更するステップをさらに備えることを特徴とする付記１０または１２記載の顧客暗証番号照合プログラム。
【図面の簡単な説明】
【００８２】
【図１】本発明の一実施形態に係る暗証番号アクセス（暗証番号照合または暗証番号変更）システムの構成を示すブロック図である。
【図２】キャッシュカード上のＩＣに記憶される生体認証データテーブルの一例を示す図である。
【図３】ホスト管理暗証テーブルを示す図である。
【図４】顧客元帳のデータ構造を示す図である。
【図５Ａ】生体認証を用いた取引を行なうことが可能な自動取引装置における暗証照合処理のフローチャート（その１）である。
【図５Ｂ】生体認証を用いた取引を行なうことが可能な自動取引装置における暗証照合処理のフローチャート（その２）である。
【図６】取引（支払）要求電文のデータ構造を示す図である。
【図７】取引種別選択画面を示す図である。
【図８】カード挿入画面を示す図である。
【図９】生体認証データ取得画面（その１）を示す図である。
【図１０Ａ】媒体返却画面（その１）を示す図である。
【図１０Ｂ】媒体返却画面（その２）を示す図である。
【図１１】生体認証データ相違画面を示す図である。
【図１２】暗証相違画面を示す図である。
【図１３Ａ】生体認証を用いた取引を行なうことが可能な自動取引装置における暗証変更処理のフローチャート（その１）である。
【図１３Ｂ】生体認証を用いた取引を行なうことが可能な自動取引装置における暗証変更処理のフローチャート（その２）である。
【図１３Ｃ】生体認証を用いた取引を行なうことが可能な自動取引装置における暗証変更処理のフローチャート（その３）である。
【図１４】暗証変更要求電文のデータ構造を示す図である。
【図１５】取引種別選択画面を示す図である。
【図１６】届出種別選択画面を示す図である。
【図１７】カード挿入画面を示す図である。
【図１８】生体認証データ取得画面（その２）を示す図である。
【図１９】現暗証／新暗証入力画面を示す図である。
【図２０】暗証相違画面を示す図である。
【図２１】暗証変更画面を示す図である。
【図２２】媒体返却画面（その３）を示す図である。
【図２３】生体認証データ相違画面を示す図である。
【符号の説明】
【００８３】
１０ 自動取引装置
１１、２１ 制御部
１２ 磁気カード処理部
１３ ＩＣカード処理部
１４ 手のひら静脈読取部
１５ 指静脈読取部
１６ タッチパネル兼表示部
１７、２３ メモリ
１８、２２ 通信インターフェイス
【技術分野】
【０００１】
本発明は、生体認証を用いた取引を行なうことが可能な自動取引装置における顧客暗証番号アクセス方法（顧客暗証番号照合方法、顧客暗証番号変更方法）および自動取引装置に関する。
【背景技術】
【０００２】
従来、生体データを用いた個人認証において、セキュリティを向上させるための技術やユーザが暗証番号（パスワード）を忘れないための技術が知られている。
例えば、特許文献１では、生体情報（指紋）に対して、ユーザのみが理解できる暗号（文字、数字、記号など）を定めておく。そして、ユーザが所定数（例えば５個の）暗号の提示を受けた場合、ユーザはそれぞれの暗号に対応する指の指紋を入力する。このようにして、提示された所定数分の暗号に対する指の指紋入力が完了し、すべての暗号に対する指紋が登録されているものと一致すれば、ユーザ認証が成功したものと判定している。
【０００３】
また、特許文献２では、指紋認証において、パスワードと、そのパスワード中の数字、文字などをどの指で押すかを示す情報との組み合わせ、すなわち、指指定パスワードを用いた認証技術が示されている。
【０００４】
また、特許文献３では、指紋を本人認証に使用する場合において、１つの指の指紋（例えば、右手の人差し指の指紋）に対して、銀行用パスワード、コンピュータ用パスワード、等の用途に応じて複数のパスワードを用いる場合に、そのパスワードへのアクセスも対応する指紋を用いて行なうことができる携帯型（カード状）の指紋照合装置が示されている。
【特許文献１】特開２００５−０９２６９７号公報 「ユーザ認証システム」
【特許文献２】特開２００６−０８５５５９号公報 「個人認証装置および個人認証方法および記憶媒体」
【特許文献３】特開２０００−０９０２６５号公報 「指紋照合装置」
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明は、生体データを使用した認証を用いた取引を行なうことが可能な自動取引装置において、キャッシュカードの暗証番号のセキュリティを向上させる顧客暗証番号アクセス方法および自動取引装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の第１態様の顧客暗証番号へのアクセス方法は、生体認証を用いた取引を行なうことが可能な自動取引装置における顧客暗証番号へのアクセス方法において、装置の挿入口から挿入された顧客のＩＣカードのメモリから生体データと、生体データを識別する生体データ番号とを対応付けたデータを読み込むステップと、顧客の生体の部位をかざして、ＩＣカードのメモリ内に登録されるいずれかの生体データに対応する生体データを装置内に取り込むステップと、取り込んだ生体データと一致するＩＣカードのメモリから読み込まれた生体データに対応する生体データ番号を取得するステップと、顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを、顧客ごとに生体データ番号と暗証番号とを対応付けた外部記憶装置に送信するステップと、外部記憶装置上に登録されている、送信された生体データ番号に対応する顧客の暗証番号と、入力された暗証番号との照合結果を、外部記憶装置から受信するステップと、を備えることを特徴とする自動取引装置における顧客暗証番号へのアクセス方法である。
【０００７】
ここで、取引ごとにかざした生体の部位に対応する暗証番号を使用できるので、暗証番号を取引ごとに変更でき、キャッシュカードの暗証番号のセキュリティを高めることができる。
【０００８】
本発明の第２態様の顧客暗証番号へのアクセス方法は、上記第１態様において、自動取引装置を用いて行なう取引がＩＣカードと生体認証を伴い、かつ、暗証番号変更以外の取引である場合に、外部記憶装置において、登録されている顧客の暗証番号が入力された暗証番号と一致したと判定された場合、生体認証を用いた取引を行なうことができない自動取引装置で使用する暗証番号をその一致した暗証番号に変更するステップをさらに備えることを特徴とする顧客暗証番号へのアクセス方法である。
【０００９】
ここで、生体認証を用いた取引を行なうことができない自動取引装置で使用される暗証番号が、生体認証を用いた取引を行なうことができる自動取引装置で最後に取引したときに使用した暗証番号で上書きされる。これにより、例えば、最後に取引したときに使用した生体の部位をメモしておくなどすることで、動的に変更される生体認証を用いた取引を行なうことができない自動取引装置で使用される暗証番号を、常に正確に把握でき、生体認証を用いた取引を行なうことができない自動取引装置におけるキャッシュカードの暗証番号のセキュリティを高めることができる。
【発明の効果】
【００１０】
本発明によれば、生体データを使用した認証を用いた取引を行なうことが可能な自動取引装置において、キャッシュカードの暗証番号のセキュリティを向上させることが可能となる。
【００１１】
また、本発明によれば、生体認証を用いた取引を行なうことができない自動取引装置で使用される暗証番号が、生体認証を用いた取引を行なうことができる自動取引装置で最後に取引したときに使用した暗証番号で上書きされるので、生体認証を用いた取引を行なうことができない自動取引装置においても、キャッシュカードの暗証番号のセキュリティを向上させることが可能となる。
【発明を実施するための最良の形態】
【００１２】
以下図面に基づいて、本発明の実施形態について詳細を説明する。
本発明では、左右の手の指ごとに、または、左右の手のひらごとに静脈データを読み込むとともに、それぞれの静脈データ（生体データ）に対応する暗証番号を予め入力しておく。そして、それぞれの静脈データを識別する番号（生体データ番号）を付与し、キャッシュカードのＩＣのメモリ内に、生体データ番号と静脈データとを対応付けて記憶する。この場合、取引の都度取り込まれる静脈データが登録されているものに一致するかどうかの認証は自動取引装置において行われる。
【００１３】
または、自動取引装置に接続されたホスト（「センター」ということもある）のメモリ内に、静脈データ（生体データ）と生体データ番号との組を元帳の口座番号と対応付けて記憶してもよい。この場合、取引の都度取り込まれる静脈データが登録されているものに一致するかどうかの認証はホストにおいて行われる。
【００１４】
いずれの場合でも、自動取引装置に接続されたホストのメモリ内に、生体データ番号と暗証番号とが対応付けて記憶される。そして、ホストにおいて、入力された暗証番号が、静脈データと生体データ番号を通してリンクされた暗証番号と比較される。
【００１５】
図１は、本発明の一実施形態に係る暗証番号アクセス（暗証番号照合または暗証番号変
更）システムの構成を示すブロック図である。
図１に示すように、このシステムは自動取引装置１０と、ホスト２０とにより構成される。
【００１６】
自動取引装置１０は、制御部１１、磁気カード処理部１２、ＩＣカード処理部１３、手のひら静脈読取部１４、指静脈読取部１５、タッチパネル兼表示部１６、メモリ１７、通信インターフェイス１８により構成される。
【００１７】
磁気カード処理部１２は、磁気カードの磁気ストライプの読み取りを行うことにより、カードについての処理を行なう。また、ＩＣカード処理部１３は、ＩＣカードとデータの授受を行うための接続コネクタを介してＩＣカードのＩＣチップにアクセスすることよりＩＣカードについての処理を行なう。
【００１８】
生体認証のために生体データを読み取るユニット（手のひら静脈読取部１４や指静脈読取部１５）を有する図１に示すような自動取引装置にＩＣカードが挿入された場合、ＩＣカードの磁気ストライプのデータが磁気カード処理部１２によって読み取とり処理が実行するとともに、ＩＣカード処理部１３によって、ＩＣ内のメモリに保持される生体データについての処理が行われる。しかし、生体データを読み取るユニットを有さない自動取引装置においては、ＩＣカードが挿入された場合、カード上で磁気ストライプのデータが磁気カード処理部１２によって読み取られて処理が実行される。
【００１９】
手のひら静脈読取部１４に、左右いずれかの手の手のひらをかざすことで、手のひらの静脈を静脈データ（生体データ）として装置内のメモリに取り込むことができる。
指静脈読取部１５に、左右いずれかの手における、親指、人差し指、中指、薬指、小指のいずれかの指を当てることで、その指の静脈を静脈データ（生体データ）として装置内のメモリに取り込むことができる。
【００２０】
タッチパネル兼表示部１６を用いて、顧客は画面上に表示されるボタン（取引キー）を選択（押下）し、顧客の指示を装置側に伝える。すなわち、タッチパネル兼表示部１６はユーザインターフェイスである。
【００２１】
メモリ１７は、図５Ａ、図５Ｂ、図１３Ａ、図１３Ｂにおける自動取引装置側の処理を行なうプログラムが記憶されたハードディスクやＲＯＭ（Read Only Memory）などのメモリである。また、制御部１１は、メモリ１７に記憶された各プログラムを実行する。制御部１１は、ＣＰＵ（Central Processing Unit）とＲＡＭ（Random Access Memory）とから構成される。
【００２２】
ホスト２０は、制御部２１、通信インターフェイス２２、メモリ２３から構成される。
メモリ２３は、図５Ｂ、図１３Ｂにおけるホスト側の処理を行なうプログラムを記憶するハードディスクやＲＯＭなどのメモリである。メモリ２３には、顧客口座情報を記憶した元帳（顧客元帳）やホスト管理暗証テーブルが記憶される。制御部２１は、メモリ２３に記憶される各プログラムを実行する。制御部２１は、ＣＰＵとＲＡＭとから構成される。
【００２３】
図２は、ＩＣカード内（キャッシュカードのＩＣチップ）に記憶される生体認証に使用される生体データ（生体認証データ）テーブルの一例を示す図である。
このテーブルでは、取引に使用する１つ以上の生体データのそれぞれが生体データ番号と対応付けられている。なお、生体データとは、個人を特定するのに使用される生体の一部を読み取って得られるデータであり、本実施形態では、手のひら静脈や指静脈がこの生体データに相当する。しかし、生体データは静脈データに限られたものではなく、指紋照
合、顔認証、光彩認証等種々のものがあり、複数種類の生体認証用のデータを用いてよい。つまり、顔認証データと両手のひらの静脈データを用いれば、３つの生体データを利用することができる。
【００２４】
また、この例では、最大１２件の生体データ（手のひら２件、指１０件）が登録可能となっており、６件の生体データがテーブル上に登録されている。
さらにＩＣカード内、およびＩＣカードの磁気ストライプには、銀行番号、支店番号、口座番号、科目（普通または当座）が記憶されており、カードの情報で元帳のデータが特定できるようになっている。
【００２５】
図３は、ホスト管理暗証テーブルを示す図である。
このホスト管理暗証テーブルは、ホストのメモリ２３内に保持され、生体データ番号ごとに暗証番号を記憶している。
図４は、顧客元帳のデータ構造を示す図である。この顧客元帳はホストのメモリ２３内に記憶される。
【００２６】
図４に示すように、顧客元帳では、支店番号、口座番号、科目（普通または当座）、口座残高、さらには、図示しない取引履歴および、図３のホスト管理暗証テーブルへのポインタ、ホスト管理暗証が顧客ごとに記憶している。
なお、ホスト管理暗証とは、生体認証装置が内蔵されていない自動取引装置において取引を行なう場合に使用される暗証番号である。
【００２７】
図５Ａおよび図５Ｂは、生体認証を用いた取引を行なうことが可能な自動取引装置における取引処理のフローチャートである。特に本発明の暗証照合処理について詳細に説明する。
【００２８】
取引を開始するに先立って、自動取引装置のタッチパネル兼表示部１６の画面上には、図７に示すような取引種別選択画面が表示されている（ステップＳ１０１）。
ステップＳ１０１に続くステップＳ１０２において、この画面上からいずれかの取引キーが押下されたかどうかが判定される。この判定は例えば、顧客の指が画面上の該当する位置に触れたかどうかにより行われる。
【００２９】
なお、このフローチャートでは、顧客が支払キーを選択した場合を説明するが、暗証照合を行なう他の処理（カードによる振込みなど）にも本発明が適用できることは言うまでもない。
【００３０】
ステップＳ１０２においていずれの取引キーも押下されていないと判定された場合（Ｓ１０２否定）、ステップＳ１０２の入力待ち状態が続く。
一方、ステップＳ１０２においていずれかの取引キー（例えば支払キー）が押下されたと判定された場合（Ｓ１０２肯定）、ステップＳ１０３において、図８に示すようなＩＣカードの挿入を促すような画面が表示されて、顧客によりＩＣカードが自動取引装置の挿入口（不図示）から挿入される。挿入されたＩＣカードのメモリからは、ＩＣカード処理部１３によって顧客に関する各種データが読み取られる。
【００３１】
そして、ステップＳ１０４において、図９に示すような生体（この場合、左右いずれかの手のいずれかの指や、左右いずれかの手のひら）をかざすことを促す画面が表示される。
【００３２】
例えば、この顧客の場合、生体データとしては、右手の手のひら静脈、右手の親指、人差し指、中指、薬指、小指の静脈が登録されていたとすると、顧客は自身の記憶に従い、手のひら静脈読取部１４や指静脈読取部１５に、ＩＣ内に登録されている生体の部位のい
ずれかをかざす。すると、その部位が手のひら静脈読取部１４や指静脈読取部１５によって読み取られ、装置内に静脈データ（生体データ）として取り込まれる。
【００３３】
続く、ステップＳ１０５では、図２の生体データ番号を指す変数ｉが「１」に初期化され、ステップＳ１０３で挿入されたＩＣカードのメモリ上に記憶された図２の生体認証データテーブル内のｉ番目の生体データがステップＳ１０６で取得される。
【００３４】
生体認証データテーブルのデータの末尾には生体データの欄に「ＥＮＤ」マークが挿入されることになっている。このため、ステップＳ１０５（や後のステップＳ１０８）から制御を渡されるステップＳ１０６では、取得したＩＣ内生体データが「ＥＮＤ」に等しいかどうかが判定される。
【００３５】
ステップＳ１０６で、ＩＣ内のｉ番目の生体データが「ＥＮＤ」に等しいと判定された場合（Ｓ１０６肯定）、ステップＳ１０９において、図１１に示すような生体認証データ相違画面が表示されて、ステップＳ１１７に進む。
【００３６】
一方、ステップＳ１０６においてＩＣ内のｉ番目の生体データが「ＥＮＤ」に等しくないと判定された場合（Ｓ１０６否定）、ステップＳ１０７において、ＩＣ内のｉ番目の生体データが、ステップＳ１０４で顧客の部位から読み取った生体データに等しいかどうかが判定される。
【００３７】
ステップＳ１０７においてＩＣ内のｉ番目の生体データが顧客の部位から読み取った生体データに等しいと判定された場合（Ｓ１０７肯定）、ステップＳ１１０に進む。
ステップＳ１０７においてＩＣ内のｉ番目の生体データが顧客の部位から読み取った生体データに等しくないと判定された場合（Ｓ１０７否定）、ステップＳ１０８において、変数ｉをインクリメントし、ステップＳ１０６に戻る。
【００３８】
Ｓ１０７から制御を渡されたステップＳ１１０では、顧客の部位から読み取った生体データと一致したＩＣ内生体データの生体データ番号すなわち変数ｉの値が取得される。
続くステップＳ１１１では、暗証番号入力画面（不図示）が表示されて、顧客によりその画面上から、かざした生体の部位に対応する暗証番号が入力されるとともに、確認キーが押下されることで入力した暗証番号が確定される。また、この他にステップＳ１１１では、取引金額の入力も行われる。さらに、暗証番号の入力は不要として、生体データの認証のみで取引の可否を判断し、取引金額のみを入力するようにしてもよい。
【００３９】
ステップＳ１１２では、図６に示すような取引（支払）要求電文が生成される。なお、図６において、生体データ番号とは、ステップＳ１１０で取得された値であり、入力暗証番号とは、ステップＳ１１１において顧客により入力された暗証番号である。また、この電文に生体データを含め、ホストあるいは、ホストとは別に設けられた認証用のサーバに、自動取引装置から生体データを送信することにより、上位装置で認証することもできる。その場合に予め登録しておく認証用の生体データはホスト、または認証用のサーバのメモリに口座情報（例えば、口座番号）と対応付けて記憶させておけばよい。
【００４０】
ステップＳ１１２に続くステップＳ１１３では、ステップＳ１１２で生成された取引要求電文がホストに送信される。
取引要求電文を受信したホストは、図５ＢのステップＳ２０１〜Ｓ２０８の処理を行なう。
【００４１】
ステップＳ２０１において、ホストは取引要求電文を受信し、ステップＳ２０２において、メモリ２３内に保持される図４に示すような顧客元帳を、受信した取引要求電文中の
口座情報（銀行番号、支店番号、口座番号、科目）を用いて検索する。そして、口座情報が一致した顧客元帳中の顧客のレコードにリンクされた図３に示すようなホスト管理暗証テーブルを取得する。
【００４２】
ステップＳ２０２に続くステップＳ２０３では、取得したホスト管理暗証テーブル中の受信した取引要求電文の生体データ番号に対応する暗証番号が、受信した取引要求電文の入力暗証番号に一致するかどうかが判定される。
【００４３】
ステップＳ２０３において生体データ番号に対応する暗証番号が入力暗証番号に一致しないと判定された場合（Ｓ２０３否定）、ステップＳ２０４において、暗証が相違したことが電文に設定され、ステップＳ２０８において、その電文が自動取引装置に送信され、ホスト側の一連の処理が終了し、自動取引装置側のステップＳ１１４に制御が移る。
【００４４】
ステップＳ２０３において生体データ番号に対応する暗証番号が入力暗証番号に一致すると判定された場合（Ｓ２０３肯定）、ステップＳ２０５において、生体認証機能を持たない自動取引装置で使用される暗証番号（図４のホスト管理暗証）の値が取引要求電文中の入力暗証番号に変更される。
【００４５】
すなわち、生体認証機能を持たない自動取引装置で使用される暗証番号が、生体認証機能を持つ自動取引装置で最後に取引したときに使用した暗証番号で上書きされる。また、生体認証のみで取引を可能にする場合には、センタには、生体認証が正常だった旨の情報を電文に含め自動取引装置から送信し、さらに、認証が正常と判断された生体データに対応する生体データ番号も付加して送信するようにすれば、ステップ２０５において生体認証機能を持たない自動取引装置で使用される暗証番号（図４のホスト管理暗証）の値が取引要求電文中の入力暗証番号に変更される。
【００４６】
また、自動取引装置のステップＳ１１２で電文に生体データを含め、ホストあるいはホストとは別に設けられた認証用のサーバに、自動取引装置から生体データを送信した場合は、上位装置（ホスト、認証用のサーバ）で認証し、これにより生体データ番号を決定すれば、ステップ２０５において生体認証機能を持たない自動取引装置で使用される暗証番号の値が入力暗証番号に変更される。なお、この場合、上位装置側での認証処理は例えば次のように行われる。
【００４７】
すなわち、受信した、顧客識別情報と顧客により入力された暗証番号と取り込まれた生体データとを含む電文を用いて、生体データとその生体データを識別する生体データ識別番号との組を顧客識別情報に対応付けた第１記憶部（この記憶部には上位装置からアクセスできる）を検索し、受信した生体データに対応する生体データ番号を検索結果として取得する。
【００４８】
そして、取得した生体データ番号を用いて、生体データ番号と暗証番号との組を顧客識別情報に対応付けた第２記憶部（この記憶部には上位装置からアクセスできる）を検索し、取得した生体データ番号に対応する暗証番号が、受信した入力暗証番号と一致するかどうかを判定する。これにより、例えば、最後に取引したときに使用した生体の部位に対応付けて、暗証番号が変更されるため、動的に変更される生体認証機能を持たない自動取引装置で使用される暗証番号を、常に正確に把握でき、生体認証機能を持たない自動取引装置におけるキャッシュカードの暗証番号のセキュリティを高めることができる。
【００４９】
また、生体認証機能を持つ自動取引装置においても、取引ごとにかざした生体の部位に対応する暗証番号を使用できるので、暗証番号を取引ごとに変更でき、キャッシュカードの暗証番号のセキュリティを高めることができる。
【００５０】
ステップＳ２０５に続くステップＳ２０６では、図４に示すような顧客元帳中の口座残高の値から取引金額が減算される。そして、ステップＳ２０７において取引許可電文が設定され、ステップＳ２０８において、その電文が自動取引装置に送信され、ホスト側の一連の処理が終了し、自動取引装置側のステップＳ１１４に制御が移る。
【００５１】
このようにして、ステップＳ１１４では、自動取引装置はホスト（センター）からステップＳ２０４で設定された暗証相違電文か、ステップＳ２０７で設定された取引許可電文を受信する。
【００５２】
続くステップＳ１１５では、暗証相違電文が受信されたかどうかが判定される。
ステップＳ１１５において暗証相違電文が受信されたと判定された場合（Ｓ１１５肯定）、ステップＳ１１６において図１２に示すような暗証相違画面が表示されて、ステップＳ１１７に進む。
【００５３】
ステップＳ１１６または上述のステップＳ１０９から制御を渡されたステップＳ１１７では、ＩＣカード内の項目（有効性コード）の値がインクリメントされる。そして、ステップＳ１１９において、図１０Ｂに示すような媒体返却画面が表示され、媒体（カード等）が挿入口から返却され、ステップＳ１０１に戻る。
【００５４】
一方、ステップＳ１１５において暗証相違電文が受信されていないと判定された場合（Ｓ１１５否定）すなわち取引許可電文が受信されたと判定された場合、ステップＳ１１８において、現金の計数、レシート／ジャーナル印字処理などが行われ、ステップＳ１１９において、図１０Ａに示すような媒体返却画面が表示され、媒体（カード等）が挿入口から返却され、ステップＳ１０１に戻る。
【００５５】
取引処理の説明に続いて、以下で暗証番号の変更処理について説明する。
図１３Ａ〜図１３Ｃは、生体認証を用いた取引を行なうことが可能な自動取引装置における暗証変更処理のフローチャートである。
【００５６】
取引を開始するに先立って、自動取引装置のタッチパネル兼表示部１６の画面上には、図１５に示すような取引種別選択画面が表示されている（ステップＳ３０１）。
ステップＳ３０２において、この画面上からいずれかの取引キーが押下されたかどうかが判定される。
【００５７】
ステップＳ３０２においていずれの取引キーも押下されていないと判定された場合（Ｓ３０２否定）、ステップＳ３０２の入力待ち状態が続く。
一方、ステップＳ３０２において、この画面上からいずれかの取引キーが押下されたと判定された場合（Ｓ３０２肯定）、ステップＳ３０３において、押下された取引キーは「届出」キーであるかどうかが判定される。ステップＳ３０３において「届出」キー以外の取引キーが押下されたと判定された場合（Ｓ３０３否定）、ステップＳ３０４において、その押下されたキーに対応する処理が行われて、ステップＳ３０１に戻る。
【００５８】
ステップＳ３０３において「届出」キーが押下されたと判定された場合（Ｓ３０３肯定）、ステップＳ３０５において、図１６に示すような届出種別選択画面が表示される。
ステップＳ３０５に続くステップＳ３０６では、この届出種別選択画面上からいずれかの取引キーが押下されたかどうかが判定される。
【００５９】
ステップＳ３０６においていずれの取引キーも押下されていないと判定された場合（Ｓ３０６否定）、ステップＳ３０６の入力待ち状態が続く。
一方、ステップＳ３０６においていずれかの取引キーが押下されたと判定された場合（Ｓ３０６肯定）、ステップＳ３０７において押下された取引キーは「暗証番号変更」キーであるかどうかが判定される。
【００６０】
ステップＳ３０７において「暗証番号変更」キー以外の取引キーが押下されたと判定された場合（Ｓ３０７否定）、ステップＳ３０８において、その押下されたキーに対応する処理が行われて、ステップＳ３０１に戻る。
【００６１】
ステップＳ３０７において「暗証番号変更」キーが押下されたと判定された場合（Ｓ３０７肯定）、ステップＳ３０９において、図１７に示すようなＩＣカードの挿入を促すような画面が表示されて、顧客によりＩＣカードが自動取引装置の挿入口（不図示）から挿入される。挿入されたＩＣカードのメモリからは、ＩＣカード処理部１３によって顧客に関する各種データが読み取られる。
【００６２】
ステップＳ３０９に続くステップＳ３１０では、図１８に示すような暗証番号を変更したい生体（の部位）をかざすことを促す画面が表示される。顧客は、登録されている生体の部位（左右いずれかの手のいずれかの指や、左右いずれかの手のひら）を、手のひら静脈読取部１４や指静脈読取部１５にかざす。すると、その部位が手のひら静脈読取部１４や指静脈読取部１５によって読み取られ、装置内に静脈データ（生体データ）として取り込まれる。
【００６３】
続く、ステップＳ３１１では、図２の生体データ番号を指す変数ｉが「１」に初期化され、ステップＳ３０９で挿入されたＩＣカードのメモリ上に記憶された図２の生体認証データテーブル内のｉ番目の生体データがステップＳ３１２で取得される。
【００６４】
生体認証データテーブルのデータの末尾には生体データの欄に「ＥＮＤ」マークが挿入されることになっている。このため、ステップＳ３１１（や後のステップＳ３１４）から制御を渡されるステップＳ３１２では、取得したＩＣ内生体データが「ＥＮＤ」に等しいかどうかが判定される。
【００６５】
ステップＳ３１２で、ＩＣ内のｉ番目の生体データが「ＥＮＤ」に等しいと判定された場合（Ｓ３１２肯定）、ステップＳ３１５において、図２３に示すような生体認証データ相違画面が表示されて、ステップＳ３２４に進む。
【００６６】
一方、ステップＳ３１２においてＩＣ内のｉ番目の生体データが「ＥＮＤ」に等しくないと判定された場合（Ｓ３１２否定）、ステップＳ３１３において、ＩＣ内のｉ番目の生体データが、ステップＳ３１０で顧客の部位から読み取った生体データに等しいかどうかが判定される。
【００６７】
ステップＳ３１３においてＩＣ内のｉ番目の生体データが顧客の部位から読み取った生体データに等しいと判定された場合（Ｓ３１３肯定）、ステップＳ３１６に進む。
ステップＳ３１３においてＩＣ内のｉ番目の生体データが顧客の部位から読み取った生体データに等しくないと判定された場合（Ｓ３１３否定）、ステップＳ３１４において、変数ｉをインクリメントし、ステップＳ３１２に戻る。
【００６８】
ステップＳ３１３から制御を渡されたステップＳ３１６では、顧客の部位から読み取った生体データと一致したＩＣ内生体データの生体データ番号すなわち変数ｉの値が取得される。
【００６９】
ステップＳ３１６に続くステップＳ３１７では、図１９に示すような現在の暗証番号と
新しい暗証番号とを入力する画面が表示される。顧客は、この画面上から、現在の暗証番号と新しい暗証番号とを入力する。
【００７０】
ステップＳ３１７に続くステップＳ３１８では、図１４に示すような暗証変更要求電文が生成される。続く、ステップＳ３１９では、生成された暗証変更要求電文がホストに送信される。
【００７１】
暗証変更要求電文を受信したホストは、図１３ＢのステップＳ４０１〜Ｓ４０７の処理を行なう。
ステップＳ４０１において、ホストは暗証変更要求電文を受信し、ステップＳ４０２において、メモリ２３内に保持される図４に示すような顧客元帳を、受信した暗証変更要求電文中の口座情報（銀行番号、支店番号、口座番号、科目）を用いて検索する。そして、口座情報が一致した顧客元帳にリンクされた図３に示すようなホスト管理暗証テーブルを取得する。
【００７２】
ステップＳ４０２に続くステップＳ４０３では、取得したホスト管理暗証テーブル中の受信した暗証変更要求電文の生体データ番号に対応する暗証番号が、受信した取引要求電文の現暗証番号に一致するかどうかが判定される。
【００７３】
ステップＳ４０３において生体データ番号に対応する暗証番号が現暗証番号に一致しないと判定された場合（Ｓ４０３否定）、ステップＳ４０４において、暗証が相違したことが電文に設定され、ステップＳ４０７において、その電文が自動取引装置に送信され、ホスト側の一連の処理が終了し、自動取引装置側のステップＳ３２０に制御が移る。
【００７４】
ステップＳ４０３において生体データ番号に対応する暗証番号が現暗証番号に一致すると判定された場合（Ｓ４０３肯定）、ステップＳ４０５において、生体データ番号に対応する暗証番号の値が、受信した暗証変更要求電文の新暗証番号に変更される。
【００７５】
ステップＳ４０５に続くステップＳ４０６では、暗証変更許可電文が設定され、ステップＳ４０７において、その電文が自動取引装置に送信され、ホスト側の一連の処理が終了し、自動取引装置側のステップＳ３２０に制御が移る。
【００７６】
このようにして、ステップＳ３２０では、自動取引装置はホスト（センター）からステップＳ４０４で設定された暗証相違電文か、ステップＳ４０６で設定された暗証変更許可電文を受信する。
【００７７】
ステップＳ３２１では、暗証変更許可電文が受信されたかどうかが判定される。
ステップＳ３２１において暗証変更許可電文が受信されていないと判定された場合（Ｓ３２１否定）すなわち暗証相違電文が受信されたと判定された場合、ステップＳ３２３において図２０に示すような暗証相違画面が表示されて、ステップＳ３２４に進む。
【００７８】
ステップＳ３２３または上述のステップＳ３１５から制御を渡されたステップＳ３２４では、ＩＣカード内の項目（有効性コード）の値がインクリメントされ、ステップＳ３２５に進む。
【００７９】
一方、ステップＳ３２１において暗証変更許可電文が受信されたと判定された場合（Ｓ３２１肯定）、ステップＳ３２２において図２１に示すような暗証変更画面が表示されて、ステップＳ３２５に進む。
【００８０】
ステップＳ３２４またはステップＳ３２２から制御を渡されたステップＳ３２５では、
図２２に示すような媒体返却画面が表示され、媒体（カード等）および明細票が挿入口から返却され、ステップＳ１０１に戻る。
【００８１】
本発明は下記構成でもよい。
（付記１） 生体認証を用いた取引を行なうことが可能な自動取引装置において、
装置の挿入口から挿入された顧客のＩＣカードのメモリから生体データと、生体データを識別する生体データ番号とを対応付けたデータを読み込むＩＣカードデータ処理部と、
顧客の生体の部位をかざして、ＩＣカードのメモリ内に登録されるいずれかの生体データに対応する生体データを装置内に取り込む生体データ取込部と、
取り込んだ生体データと一致するＩＣカードのメモリから読み込まれた生体データに対応する生体データ番号を取得する生体データ番号取得部と、
顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを有する取引データを生成する取引データ生成部と、
生成された取引データを、顧客ごとに生体データ番号と暗証番号とを対応付けた外部記憶装置に送信するとともに、
外部記憶装置上に登録されている、送信された生体データに対応する顧客の暗証番号と、入力された暗証番号との照合結果を、外部記憶装置から受信する通信インターフェイス部と、を備えることを特徴とする自動取引装置。
（付記２） 生体認証を用いた取引を行なうことが可能な自動取引装置に接続された暗証番号照合装置において、
付記１記載の自動取引装置から受信した、顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを含む情報を用いて、顧客ごとに生体データ番号と暗証番号とを対応付けた記憶部を検索する検索部と、
前記検索された、受信した生体データ番号に対応する暗証番号が、受信した入力暗証番号と一致するかどうかを判定する判定部と、
生体データ番号に対応する暗証番号が入力暗証番号に一致した場合に、取引を許可することを自動取引装置に送信するとともに、
生体データ番号に対応する暗証番号が入力暗証番号に一致しない場合に、暗証番号が相違したことを自動取引装置に送信する通信インターフェイス部と、を備えることを特徴とする暗証番号照合装置。
（付記３） 生体認証を用いた取引を行なうことが可能な自動取引装置において、
装置の挿入口から挿入された顧客のＩＣカードから顧客識別情報を読み込むＩＣカードデータ処理部と、
顧客の生体の部位をかざして、生体データを装置内に取り込む生体データ取込部と、
顧客識別情報と顧客により入力された暗証番号と取り込まれた生体データとを有する取引データを生成する取引データ生成部と、
生体データと該生体データを識別する生体データ識別番号との組を顧客識別情報に対応付けた第１記憶部と、生体データ番号と暗証番号との組を顧客識別情報に対応付けた第２記憶部とを有する外部記憶装置に、生成された取引データを送信するとともに、
送信された取引データに基づいて外部記憶装置で行われた暗証番号の照合結果を、外部記憶装置から受信する通信インターフェイス部と、を備えることを特徴とする自動取引装置。
（付記４） 生体認証を用いた取引を行なうことが可能な自動取引装置に接続された暗証番号照合装置において、
付記３記載の自動取引装置から受信した、顧客識別情報と顧客により入力された暗証番号と取り込まれた生体データとを含む取引データを用いて、生体データと該生体データを識別する生体データ識別番号との組を顧客識別情報に対応付けた第１記憶部を検索する第１検索部と、
前記検索された、受信した生体データに対応する生体データ番号を取得する生体データ番号取得部と、
取得した生体データ番号を用いて、生体データ番号と暗証番号との組を顧客識別情報に対応付けた第２記憶部を検索する第２検索部と、
取得した生体データ番号に対応する暗証番号が、受信した入力暗証番号と一致するかどうかを判定する判定部と、
生体データ番号に対応する暗証番号が入力暗証番号に一致した場合に、取引を許可することを自動取引装置に送信するとともに、
生体データ番号に対応する暗証番号が入力暗証番号に一致しない場合に、暗証番号が相違したことを自動取引装置に送信する通信インターフェイス部と、を備えることを特徴とする暗証番号照合装置。
（付記５） 生体認証を用いた取引を行なうことが可能な自動取引装置に接続された暗証番号照合装置において、
付記１または３記載の自動取引装置から受信した要求に含まれる取引がＩＣカードと生体認証を伴い、かつ、暗証番号変更以外の取引であり、さらに、生体データ番号に対応する暗証番号が入力暗証番号に一致した場合に、
生体認証を用いた取引を行なうことができない自動取引装置で使用する暗証番号をその一致した暗証番号に変更する暗証番号変更部を備えることを特徴とする暗証番号照合装置。
（付記６） 生体認証を用いた取引を行なうことが可能な自動取引装置における顧客暗証番号へのアクセス方法において、
自動取引装置の挿入口から挿入された顧客のＩＣカードのメモリから生体データと、生体データを識別する生体データ番号とを対応付けたデータを読み込むステップと、
自動取引装置の生体データ取込部に顧客の生体の部位をかざして、ＩＣカードのメモリ内に登録されるいずれかの生体データに対応する生体データを装置内に取り込むステップと、
取り込んだ生体データと一致するＩＣカードのメモリから読み込まれた生体データに対応する生体データ番号を取得するステップと、
顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを、自動取引装置から顧客ごとに生体データ番号と暗証番号とを対応付けた外部記憶装置に送信するステップと、
受信した、顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを含む情報を用いて、外部記憶装置を検索するステップと、
前記検索された、受信した生体データ番号に対応する暗証番号が、受信した入力暗証番号と一致するかどうかを判定するステップと、
生体データ番号に対応する暗証番号が入力暗証番号に一致した場合に、取引を許可することを認証結果として外部記憶装置から自動取引装置に送信するステップと、
生体データ番号に対応する暗証番号が入力暗証番号に一致しない場合に、暗証番号が相違したことを認証結果として外部記憶装置から自動取引装置に送信するステップと、を備えることを特徴とする自動取引装置における顧客暗証番号へのアクセス方法。
（付記７） 生体認証を用いた取引を行なうことが可能な自動取引装置における顧客暗証番号へのアクセス方法において、
自動取引装置において装置の挿入口から挿入された顧客のＩＣカードから顧客識別情報を読み込むステップと、
自動取引装置において顧客の生体の部位をかざして、生体データを装置内に取り込むステップと、
自動取引装置において顧客識別情報と顧客により入力された暗証番号と取り込まれた生体データとを有する取引データを生成するステップと、
生体データと該生体データを識別する生体データ識別番号との組を顧客識別情報に対応付けた第１記憶部と、生体データ番号と暗証番号との組を顧客識別情報に対応付けた第２記憶部とを有する外部記憶装置に、生成された取引データを送信するステップと、
外部記憶装置において自動取引装置から受信した取引データを用いて、第１記憶部を検
索するステップと、
外部記憶装置において前記検索された、受信した生体データに対応する生体データ番号を取得するステップと、
外部記憶装置において取得した生体データ番号を用いて、第２記憶部を検索するステップと、
外部記憶装置において取得した生体データ番号に対応する暗証番号が、受信した入力暗証番号と一致するかどうかを判定するステップと、
生体データ番号に対応する暗証番号が入力暗証番号に一致した場合に、取引を許可することを自動取引装置に送信するステップと、
生体データ番号に対応する暗証番号が入力暗証番号に一致しない場合に、暗証番号が相違したことを自動取引装置に送信するステップと、
送信された取引データに基づいて外部記憶装置で行われた暗証番号の照合結果を、外部記憶装置から受信するステップと、を備えることを特徴とする自動取引装置における顧客暗証番号へのアクセス方法。
（付記８） 自動取引装置を用いて行なう取引がＩＣカードと生体認証を伴い、かつ、暗証番号変更以外の取引である場合に、
外部記憶装置において、登録されている顧客の暗証番号が入力された暗証番号と一致したと判定された場合、生体認証を用いた取引を行なうことができない自動取引装置で使用する暗証番号をその一致した暗証番号に変更するステップをさらに備えることを特徴とする付記６または７記載の自動取引装置における顧客暗証番号へのアクセス方法。
（付記９） 生体認証を用いた取引を行なうことが可能な自動取引装置に内蔵されたコンピュータに顧客暗証番号へのアクセスを実行させるプログラムにおいて、
装置の挿入口から挿入された顧客のＩＣカードのメモリから生体データと、生体データを識別する生体データ番号とを対応付けたデータを読み込むステップと、
顧客の生体の部位をかざして、ＩＣカードのメモリ内に登録されるいずれかの生体データに対応する生体データを装置内に取り込むステップと、
取り込んだ生体データと一致するＩＣカードのメモリから読み込まれた生体データに対応する生体データ番号を取得するステップと、
顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを、顧客ごとに生体データ番号と暗証番号とを対応付けた外部記憶装置に送信するステップと、
外部記憶装置上に登録されている顧客の暗証番号と、入力された暗証番号との照合結果を、外部記憶装置から受信するステップと、を前記コンピュータに実行させることを特徴とする自動取引装置における顧客暗証番号へのアクセス・プログラム。
（付記１０） 生体認証を用いた取引を行なうことが可能な自動取引装置に接続された暗証番号照合装置に内蔵されたコンピュータに顧客暗証番号の照合を実行させるプログラムにおいて、
付記９記載の自動取引装置から受信した、顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを含む情報を用いて、顧客ごとに生体データ番号と暗証番号とを対応付けて記憶した前記コンピュータの記憶部を検索するステップと、
前記検索された、受信した生体データ番号に対応する暗証番号が、受信した入力暗証番号と一致するかどうかを判定するステップと、
生体データ番号に対応する暗証番号が入力暗証番号に一致した場合に、取引を許可することを自動取引装置に送信するとともに、
生体番号に対応する暗証番号が入力暗証番号に一致しない場合に、暗証番号が相違したことを自動取引装置に送信する照合結果送信ステップと、を前記コンピュータに実行させることを特徴とする顧客暗証番号照合プログラム。
（付記１１） 生体認証を用いた取引を行なうことが可能な自動取引装置に内蔵されたコンピュータに顧客暗証番号へのアクセスを実行させるプログラムにおいて、
装置の挿入口から挿入された顧客のＩＣカードから顧客識別情報を読み込むステップと
、
顧客の生体の部位をかざして、生体データを装置内に取り込むステップと、
顧客識別情報と顧客により入力された暗証番号と取り込まれた生体データとを有する取引データを生成するステップと、
生体データと該生体データを識別する生体データ識別番号との組を顧客識別情報に対応付けた第１記憶部と、生体データ番号と暗証番号との組を顧客識別情報に対応付けた第２記憶部とを有する外部記憶装置に、生成された取引データを送信するステップと、
送信された取引データに基づいて外部記憶装置で行われた暗証番号の照合結果を、外部記憶装置から受信するステップと、を前記コンピュータに実行させることを特徴とする自動取引装置における顧客暗証番号へのアクセス・プログラム。
（付記１２） 生体認証を用いた取引を行なうことが可能な自動取引装置に接続された暗証番号照合装置に内蔵されたコンピュータに顧客暗証番号の照合を実行させるプログラムにおいて、
付記１１記載の自動取引装置から受信した、顧客識別情報と顧客により入力された暗証番号と取り込まれた生体データとを含む取引データを用いて、生体データと該生体データを識別する生体データ識別番号との組を顧客識別情報に対応付けた第１記憶部を検索するステップと、
前記検索された、受信した生体データに対応する生体データ番号を取得するステップと、
取得した生体データ番号を用いて、生体データ番号と暗証番号との組を顧客識別情報に対応付けた第２記憶部を検索するステップと、
取得した生体データ番号に対応する暗証番号が、受信した入力暗証番号と一致するかどうかを判定するステップと、
生体データ番号に対応する暗証番号が入力暗証番号に一致した場合に、取引を許可することを自動取引装置に送信するステップと、
生体データ番号に対応する暗証番号が入力暗証番号に一致しない場合に、暗証番号が相違したことを自動取引装置に送信するステップと、を前記コンピュータに実行させることを特徴とする顧客暗証番号照合プログラム。
（付記１３） 自動取引装置を用いて行なう取引がＩＣカードと生体認証を伴い、かつ、暗証番号変更以外の取引であり、さらに、生体番号に対応する暗証番号が入力暗証番号に一致した場合に、
生体認証を用いた取引を行なうことができない自動取引装置で使用する暗証番号をその一致した暗証番号に変更するステップをさらに備えることを特徴とする付記１０または１２記載の顧客暗証番号照合プログラム。
【図面の簡単な説明】
【００８２】
【図１】本発明の一実施形態に係る暗証番号アクセス（暗証番号照合または暗証番号変更）システムの構成を示すブロック図である。
【図２】キャッシュカード上のＩＣに記憶される生体認証データテーブルの一例を示す図である。
【図３】ホスト管理暗証テーブルを示す図である。
【図４】顧客元帳のデータ構造を示す図である。
【図５Ａ】生体認証を用いた取引を行なうことが可能な自動取引装置における暗証照合処理のフローチャート（その１）である。
【図５Ｂ】生体認証を用いた取引を行なうことが可能な自動取引装置における暗証照合処理のフローチャート（その２）である。
【図６】取引（支払）要求電文のデータ構造を示す図である。
【図７】取引種別選択画面を示す図である。
【図８】カード挿入画面を示す図である。
【図９】生体認証データ取得画面（その１）を示す図である。
【図１０Ａ】媒体返却画面（その１）を示す図である。
【図１０Ｂ】媒体返却画面（その２）を示す図である。
【図１１】生体認証データ相違画面を示す図である。
【図１２】暗証相違画面を示す図である。
【図１３Ａ】生体認証を用いた取引を行なうことが可能な自動取引装置における暗証変更処理のフローチャート（その１）である。
【図１３Ｂ】生体認証を用いた取引を行なうことが可能な自動取引装置における暗証変更処理のフローチャート（その２）である。
【図１３Ｃ】生体認証を用いた取引を行なうことが可能な自動取引装置における暗証変更処理のフローチャート（その３）である。
【図１４】暗証変更要求電文のデータ構造を示す図である。
【図１５】取引種別選択画面を示す図である。
【図１６】届出種別選択画面を示す図である。
【図１７】カード挿入画面を示す図である。
【図１８】生体認証データ取得画面（その２）を示す図である。
【図１９】現暗証／新暗証入力画面を示す図である。
【図２０】暗証相違画面を示す図である。
【図２１】暗証変更画面を示す図である。
【図２２】媒体返却画面（その３）を示す図である。
【図２３】生体認証データ相違画面を示す図である。
【符号の説明】
【００８３】
１０ 自動取引装置
１１、２１ 制御部
１２ 磁気カード処理部
１３ ＩＣカード処理部
１４ 手のひら静脈読取部
１５ 指静脈読取部
１６ タッチパネル兼表示部
１７、２３ メモリ
１８、２２ 通信インターフェイス
【特許請求の範囲】
【請求項１】
生体認証を用いた取引を行なうことが可能な自動取引装置において、
装置の挿入口から挿入された顧客のＩＣカードのメモリから生体データと、生体データを識別する生体データ番号とを対応付けたデータを読み込むＩＣカードデータ処理部と、
顧客の生体の部位をかざして、ＩＣカードのメモリ内に登録されるいずれかの生体データに対応する生体データを装置内に取り込む生体データ取込部と、
取り込んだ生体データと一致するＩＣカードのメモリから読み込まれた生体データに対応する生体データ番号を取得する生体データ番号取得部と、
顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを有する取引データを生成する取引データ生成部と、
生成された取引データを、顧客ごとに生体データ番号と暗証番号とを対応付けた外部記憶装置に送信するとともに、
外部記憶装置上に登録されている、送信された生体データ番号に対応する顧客の暗証番号と、入力された暗証番号との照合結果を、外部記憶装置から受信する通信インターフェイス部と、を備えることを特徴とする自動取引装置。
【請求項２】
生体認証を用いた取引を行なうことが可能な自動取引装置に接続された暗証番号照合装置において、
請求項１記載の自動取引装置から受信した要求に含まれる取引がＩＣカードと生体認証を伴い、かつ、暗証番号変更以外の取引であり、さらに、生体データ番号に対応する暗証番号が入力暗証番号に一致した場合に、
生体認証を用いた取引を行なうことができない自動取引装置で使用する暗証番号をその一致した暗証番号に変更する暗証番号変更部を備えることを特徴とする暗証番号照合装置。
【請求項３】
生体認証を用いた取引を行なうことが可能な自動取引装置における顧客暗証番号へのアクセス方法において、
自動取引装置の挿入口から挿入された顧客のＩＣカードのメモリから生体データと、生体データを識別する生体データ番号とを対応付けたデータを読み込むステップと、
自動取引装置の生体データ取込部に顧客の生体の部位をかざして、ＩＣカードのメモリ内に登録されるいずれかの生体データに対応する生体データを装置内に取り込むステップと、
自動取引装置において取り込んだ生体データと一致するＩＣカードのメモリから読み込まれた生体データに対応する生体データ番号を取得するステップと、
顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを、自動取引装置から顧客ごとに生体データ番号と暗証番号とを対応付けた外部記憶装置に送信するステップと、
受信した、顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを含む情報を用いて、外部記憶装置を検索するステップと、
前記検索された、受信した生体データ番号に対応する暗証番号が、受信した入力暗証番号と一致するかどうかを判定するステップと、
生体データ番号に対応する暗証番号が入力暗証番号に一致した場合に、取引を許可することを認証結果として外部記憶装置から自動取引装置に送信するステップと、
生体データ番号に対応する暗証番号が入力暗証番号に一致しない場合に、暗証番号が相違したことを認証結果として外部記憶装置から自動取引装置に送信するステップと、を備えることを特徴とする自動取引装置における顧客暗証番号へのアクセス方法。
【請求項４】
自動取引装置を用いて行なう取引がＩＣカードと生体認証を伴い、かつ、暗証番号変更以外の取引である場合に、
外部記憶装置において、登録されている顧客の暗証番号が入力された暗証番号と一致したと判定された場合、生体認証を用いた取引を行なうことができない自動取引装置で使用する暗証番号をその一致した暗証番号に変更するステップをさらに備えることを特徴とする請求項１記載の自動取引装置における顧客暗証番号へのアクセス方法。
【請求項５】
生体認証を用いた取引を行なうことが可能な自動取引装置に内蔵されたコンピュータに顧客暗証番号へのアクセスを実行させるプログラムにおいて、
装置の挿入口から挿入された顧客のＩＣカードのメモリから生体データと、生体データを識別する生体データ番号とを対応付けたデータを読み込むステップと、
顧客の生体の部位をかざして、ＩＣカードのメモリ内に登録されるいずれかの生体データに対応する生体データを装置内に取り込むステップと、
取り込んだ生体データと一致するＩＣカードのメモリから読み込まれた生体データに対応する生体データ番号を取得するステップと、
顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを、顧客ごとに生体データ番号と暗証番号とを対応付けた外部記憶装置に送信するステップと、
外部記憶装置上に登録されている、送信された生体データ番号に対応する顧客の暗証番号と、入力された暗証番号との照合結果を、外部記憶装置から受信するステップと、を前記コンピュータに実行させることを特徴とする自動取引装置における顧客暗証番号へのアクセス・プログラム。
【請求項１】
生体認証を用いた取引を行なうことが可能な自動取引装置において、
装置の挿入口から挿入された顧客のＩＣカードのメモリから生体データと、生体データを識別する生体データ番号とを対応付けたデータを読み込むＩＣカードデータ処理部と、
顧客の生体の部位をかざして、ＩＣカードのメモリ内に登録されるいずれかの生体データに対応する生体データを装置内に取り込む生体データ取込部と、
取り込んだ生体データと一致するＩＣカードのメモリから読み込まれた生体データに対応する生体データ番号を取得する生体データ番号取得部と、
顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを有する取引データを生成する取引データ生成部と、
生成された取引データを、顧客ごとに生体データ番号と暗証番号とを対応付けた外部記憶装置に送信するとともに、
外部記憶装置上に登録されている、送信された生体データ番号に対応する顧客の暗証番号と、入力された暗証番号との照合結果を、外部記憶装置から受信する通信インターフェイス部と、を備えることを特徴とする自動取引装置。
【請求項２】
生体認証を用いた取引を行なうことが可能な自動取引装置に接続された暗証番号照合装置において、
請求項１記載の自動取引装置から受信した要求に含まれる取引がＩＣカードと生体認証を伴い、かつ、暗証番号変更以外の取引であり、さらに、生体データ番号に対応する暗証番号が入力暗証番号に一致した場合に、
生体認証を用いた取引を行なうことができない自動取引装置で使用する暗証番号をその一致した暗証番号に変更する暗証番号変更部を備えることを特徴とする暗証番号照合装置。
【請求項３】
生体認証を用いた取引を行なうことが可能な自動取引装置における顧客暗証番号へのアクセス方法において、
自動取引装置の挿入口から挿入された顧客のＩＣカードのメモリから生体データと、生体データを識別する生体データ番号とを対応付けたデータを読み込むステップと、
自動取引装置の生体データ取込部に顧客の生体の部位をかざして、ＩＣカードのメモリ内に登録されるいずれかの生体データに対応する生体データを装置内に取り込むステップと、
自動取引装置において取り込んだ生体データと一致するＩＣカードのメモリから読み込まれた生体データに対応する生体データ番号を取得するステップと、
顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを、自動取引装置から顧客ごとに生体データ番号と暗証番号とを対応付けた外部記憶装置に送信するステップと、
受信した、顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを含む情報を用いて、外部記憶装置を検索するステップと、
前記検索された、受信した生体データ番号に対応する暗証番号が、受信した入力暗証番号と一致するかどうかを判定するステップと、
生体データ番号に対応する暗証番号が入力暗証番号に一致した場合に、取引を許可することを認証結果として外部記憶装置から自動取引装置に送信するステップと、
生体データ番号に対応する暗証番号が入力暗証番号に一致しない場合に、暗証番号が相違したことを認証結果として外部記憶装置から自動取引装置に送信するステップと、を備えることを特徴とする自動取引装置における顧客暗証番号へのアクセス方法。
【請求項４】
自動取引装置を用いて行なう取引がＩＣカードと生体認証を伴い、かつ、暗証番号変更以外の取引である場合に、
外部記憶装置において、登録されている顧客の暗証番号が入力された暗証番号と一致したと判定された場合、生体認証を用いた取引を行なうことができない自動取引装置で使用する暗証番号をその一致した暗証番号に変更するステップをさらに備えることを特徴とする請求項１記載の自動取引装置における顧客暗証番号へのアクセス方法。
【請求項５】
生体認証を用いた取引を行なうことが可能な自動取引装置に内蔵されたコンピュータに顧客暗証番号へのアクセスを実行させるプログラムにおいて、
装置の挿入口から挿入された顧客のＩＣカードのメモリから生体データと、生体データを識別する生体データ番号とを対応付けたデータを読み込むステップと、
顧客の生体の部位をかざして、ＩＣカードのメモリ内に登録されるいずれかの生体データに対応する生体データを装置内に取り込むステップと、
取り込んだ生体データと一致するＩＣカードのメモリから読み込まれた生体データに対応する生体データ番号を取得するステップと、
顧客識別情報と顧客により入力された暗証番号と取得された生体データ番号とを、顧客ごとに生体データ番号と暗証番号とを対応付けた外部記憶装置に送信するステップと、
外部記憶装置上に登録されている、送信された生体データ番号に対応する顧客の暗証番号と、入力された暗証番号との照合結果を、外部記憶装置から受信するステップと、を前記コンピュータに実行させることを特徴とする自動取引装置における顧客暗証番号へのアクセス・プログラム。
【図１】
【図２】
【図３】
【図４】
【図５Ａ】
【図５Ｂ】
【図６】
【図７】
【図８】
【図９】
【図１０Ａ】
【図１０Ｂ】
【図１１】
【図１２】
【図１３Ａ】
【図１３Ｂ】
【図１３Ｃ】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２】
【図３】
【図４】
【図５Ａ】
【図５Ｂ】
【図６】
【図７】
【図８】
【図９】
【図１０Ａ】
【図１０Ｂ】
【図１１】
【図１２】
【図１３Ａ】
【図１３Ｂ】
【図１３Ｃ】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【公開番号】特開２００９−１２８９５１（Ｐ２００９−１２８９５１Ａ）
【公開日】平成２１年６月１１日（２００９．６．１１）
【国際特許分類】
【出願番号】特願２００７−２９９８７６（Ｐ２００７−２９９８７６）
【出願日】平成１９年１１月１９日（２００７．１１．１９）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【出願人】（０００２３７６３９）富士通フロンテック株式会社 (667)
【Ｆターム（参考）】
【公開日】平成２１年６月１１日（２００９．６．１１）
【国際特許分類】
【出願日】平成１９年１１月１９日（２００７．１１．１９）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【出願人】（０００２３７６３９）富士通フロンテック株式会社 (667)
【Ｆターム（参考）】
[ Back to top ]