自動取引装置
【課題】予め生体情報を登録した顧客が行う取引であっても、その顧客の意思に反して生体情報が取得されることを防止できるようにする。
【解決手段】カードリーダ部がカードに記録された生体認証の可否を示す生体認証可否情報および生体情報を読取り、その生体認証可否情報が生体認証可を示す場合、生体認証の許可または不許可を顧客に選択させる生体認証許可確認画面を表示するとともにその選択操作を受付ける。顧客操作表示部が生体認証を許可する操作を受付けたとき、生体情報読取部で顧客の生体情報を読取り、その生体情報とカードリーダ部がカードから読取った生体情報とを照合する生体認証による本人確認を行うようにした。
【解決手段】カードリーダ部がカードに記録された生体認証の可否を示す生体認証可否情報および生体情報を読取り、その生体認証可否情報が生体認証可を示す場合、生体認証の許可または不許可を顧客に選択させる生体認証許可確認画面を表示するとともにその選択操作を受付ける。顧客操作表示部が生体認証を許可する操作を受付けたとき、生体情報読取部で顧客の生体情報を読取り、その生体情報とカードリーダ部がカードから読取った生体情報とを照合する生体認証による本人確認を行うようにした。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、銀行等の金融機関に設置され、顧客の操作を受付けて各種取引を行う自動取引装置に関し、特に暗証番号や生体情報を使用して本人確認を行う自動取引装置に関する。
【背景技術】
【０００２】
従来の自動取引装置は、現金の支払等の取引を行う際に、予め金融機関に登録された暗証番号と顧客の操作により入力された暗証番号とを照合して行う本人確認に替えまたは加え、さらに安全性を向上させるために登録された生体情報と生体情報読取装置で読取った顧客の生体情報とを照合して本人確認を行うようにしている。この生体情報を網膜（例えば、特許文献１参照）や声紋、虹彩（例えば、特許文献２参照）、その他指紋、指や掌の静脈パターン等とし、自動取引装置の前面に備えたカメラや顧客操作画面の近傍に備えたセンサ等の生体情報読取装置で顧客の生体情報を読取り、その生体情報を利用して本人確認を行うことで暗証番号の窃取や本人になりすまし等の第三者の不正行為を防止するようにし、安全性を向上させている（例えば、特許文献３参照）。
【０００３】
このように生体情報を利用した本人確認を行うことで安全性を確保できた取引においてはより高額な取引を行うことを可能にし、一方、生体情報を利用しない暗証番号を利用した取引においては取扱うことができる金額を所定の金額に制限した取引を行うようにしている。
なお、顧客の網膜や虹彩等の生体情報を取得するカメラは、自動取引装置の前面に外部から視認できないハーフミラーや可視光カット板で仕切られた内部に設けたものや紙幣入出金口のシャッタに固着させ、顧客や紙幣入出金口の内部を撮影するようにしているものもある（例えば、特許文献４参照）。
【特許文献１】実用新案出願公開 平３−１０１９１１号公報（図１）
【特許文献２】特許出願公告 平５−１８１４７号公報（２頁、図１）
【特許文献３】特開平９−１９８５１０号公報（段落「００１４」〜段落「００２１」、図１）
【特許文献４】特開２００６−５８９３９号公報（段落「００３５」〜段落「００３８」、図１１）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述した従来の技術においては、自動取引装置で取引を行う顧客は取得された生体情報が個人を特定するための個人情報として他の目的でも使用される可能性があるという不信感を持ってしまうという問題がある。特に、顧客は自動取引装置の内部に備えられた生体情報を読取るカメラが作動していることを知ることができず、無断で生体情報が取得されプライバシーが侵されていると感じることがあるという問題がある。
【０００５】
また、生体情報を登録した顧客が行う取引では小額な取引であっても必ず生体情報が必要になってしまうため、顧客が生体情報を使用しない暗証番号による本人確認を選択することができず生体情報が取得されることを極力避けるようにすることができないという問題もある。
さらに、生体情報を予め登録した取引先である金融機関以外の提携金融機関の自動取引装置を利用する際に、顧客が生体情報を取得されることを拒否する手段がないという問題もある。
【０００６】
本発明は、このような問題を解決することを課題とする。
【課題を解決するための手段】
【０００７】
そのため、本発明は、顧客が本人であることを確認して取引を行う自動取引装置において、挿入されたカードから生体認証の可否を示す生体認証可否情報を読取るとともに該生体認証可否情報が生体認証可を示す場合、カードに記録された生体情報を読取るカードリーダ部と、前記生体認証可否情報が生体認証可を示す場合、生体認証の許可または不許可を顧客に選択させる生体認証許可確認画面を表示するとともにその選択操作を受付ける顧客操作表示部と、前記顧客操作表示部が生体認証を許可する操作を受付けたとき、顧客の生体情報を読取る生体情報読取部とを設け、前記生体情報読取部が読取った生体情報と前記カードリーダ部がカードから読取った生体情報とを照合する生体認証による本人確認を行うようにしたことを特徴とする。
【発明の効果】
【０００８】
このようにした本発明は、予め生体情報を登録した顧客であっても、無断で生体情報が取得されることを防止することができ、自動取引装置を利用する顧客はプライバシーが侵されていると感じることがなくなるとともに生体情報が取得されることを避けることができるという効果が得られる。
また、生体情報が取得されることを希望しない顧客に生体情報が取得されることを拒否する手段を提供することができるという効果が得られる。
【発明を実施するための最良の形態】
【０００９】
以下、図面を参照して本発明による自動取引装置の実施例を説明する。
【実施例】
【００１０】
まず、第１の実施例について説明する。
図２は第１の実施例における自動取引装置の構成を示すブロック図である。
図２において、１は自動取引装置であり、銀行等の金融機関の店舗またはコンビニエンスストア等の店舗等に設置されるものである。この自動取引装置１は、専用線等の通信回線２に通信可能に接続され、顧客が金融機関に開設した口座の支店番号、口座科目、口座番号、および後述する生体認証可否情報等の口座情報が記録された磁気ストライプやＩＣチップ付きのカードの挿入を受付けて現金引出し、現金預け入れ取引や振込み取引等の取引を行うものである。
【００１１】
また、自動取引装置１は、通信回線２を介して図示しないホストコンピュータと相互に通信可能に接続され、ホストコンピュータとの間で現金引出し、現金預け入れ、振込み等の取引電文の送受信を行い顧客の取引を成立させるか否かを判断するとともにその取引の処理を行う。
１１は顧客操作表示部であり、タッチパネル等の操作部および液晶ディスプレイ等の表示部で構成されたものである。この顧客操作表示部１１はＣＲＴディスプレイや液晶ディスプレイ等の表示部上にタッチパネルを配置し顧客が入力操作等を行なうものであり、また、取引選択画面、顧客が選択した取引に対して顧客の入力操作等の誘導を行なう画面および入力された情報等を表示するものである。
【００１２】
１２はカードリーダ部であり、カード読取り書込み機構を備えたものである。このカードリーダ部１２は、顧客がカード挿入口に挿入したキャッシュカードの磁気ストライプやＩＣチップ等から口座番号等の口座情報や予め登録した顧客の生体情報等を読取ることができる。口座情報等を読取ったキャッシュカードはカード排出口から排出して顧客に返却することができる。
【００１３】
１３は入出金部であり、紙幣入出金機および硬貨入出金機で構成されたものである。この入出金部１３は現金出金取引や現金入金取引に伴う紙幣や硬貨の入出金処理を行なう。ここで、入金処理とは顧客が紙幣入出金口に入れた紙幣を紙幣入出金機で計数して金庫に収納し、硬貨入出金口に入れた硬貨を硬貨入出金機で計数して金庫に収納することである。また、出金処理とは顧客の操作により指定した金額に相当する紙幣および硬貨をそれぞれ紙幣入出金機および硬貨入出金機の金庫から繰り出して計数し紙幣入出金口および硬貨入出金口に搬送して顧客に払い出すことである。
【００１４】
なお、硬貨入出金機を備えない構成であってもよい。
１４は生体情報読取部であり、顧客の虹彩等の画像を取得するためのＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅｓ）を備えたいわゆるデジタルカメラ（以下、「カメラ」という。）や指紋、手指の静脈パターンを読取るための手指スキャンセンサで構成されたものである。この生体情報読取部１４はカメラや手指スキャンセンサで顧客の虹彩、指紋、手指の静脈パターン等の生体情報を取得する。
【００１５】
１５は近接センサ部であり、超音波センサ等で構成されたものである。この近接センサ部１５は自動取引装置１に接近する顧客を検出する。
１６は記憶部であり、半導体メモリや磁気ディスク等で構成され情報を記憶し、記憶した情報を読出すことができるものである。この記憶部１６には自動取引装置１全体の動作を制御する制御プログラム（ソフトウェア）、顧客操作表示部１１に表示する画面データおよび顧客が行う取引に必要な情報等を記憶する。
【００１６】
１７は制御部であり、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等の演算および制御手段等で構成されたものである。この制御部１７は顧客操作表示部１１、カードリーダ部１２、入出金部１３、生体情報読取部１４、近接センサ部１５、記憶部１６、および通信回線２を介してホストコンピュータや商品データベースサーバ２等との間で通信を行う図示しない通信部を含めて自動取引装置１全体の動作を記憶部１６に格納された制御プログラム（ソフトウェア）に基づいて制御する。
【００１７】
また、制御部１７は、生体情報読取部１４で読取った顧客の生体情報と挿入されたカードから読取った生体情報とを照合して顧客が本人であることを確認することができるものとする。
図３は第１の実施例におけるカメラを搭載した自動取引装置の構成を示す説明図、図４は第１の実施例における手指スキャンセンサを搭載した自動取引装置の構成を示す説明図である。
【００１８】
図３において、１４１は上述したカメラであり、自動取引装置１を操作する顧客３の虹彩を撮影するように自動取引装置１の前面の内部に顧客３に向けて配置されている。また、このカメラ１４１はいわゆる防犯カメラとして自動取引装置１を操作する顧客を撮影する機能も有するものとする。
１４２は目隠し板であり、ハーフミラーや可視光カットフィルタ等で構成され、自動取引装置１の内部に配置されたカメラ１４１を覆うように自動取引装置１の前面に設けられたものである。この目隠し板１４２により顧客３はカメラ１４１を視認することができず、またカメラ１４１は自動取引装置１を操作する顧客の虹彩の画像情報を取得することができるようになっている。
【００１９】
図４において、１４３は手指スキャンセンサであり、自動取引装置１の前面に設けられた顧客操作表示部１１の近傍に配置され、顧客３の指紋、手指の静脈パターン等の画像情報を取得することができるものである。この手指スキャンセンサ１４３は載置された顧客３の指紋、手指の静脈パターン等の画像情報を取得する。
なお、カメラ１４１および手指スキャンセンサ１４３は上述した生体情報読取部１４が制御するものとし、制御部１７の指示を受けた生体情報読取部１４の制御により顧客３の生体情報を取得するものとする。
【００２０】
上述した構成の作用について説明する。
図１は第１の実施例における取引のフローチャートであり、図中Ｓで表すステップにしたがって説明する。
なお、以下に説明する各部の動作は、図示しないメモリや磁気ディスク等の記憶手段に格納されたプログラム（ソフトウェア）に基づいて図示しない中央処理装置等の制御手段により制御される。
【００２１】
Ｓ１ａ：自動取引装置１の制御部１７の指示により近接センサ部１５は顧客の接近を待機する。
Ｓ２ａ：自動取引装置１の近接センサ部１５が顧客の接近を検知すると制御部１７の指示により顧客操作表示部１１は通常の取引選択画面を表示する。なお、カメラ１４１は防犯カメラとして顧客の撮影を開始するようにしてもよい。
【００２２】
この取引選択画面は、「いらっしゃいませ。お取引をお選びください。」等の文言および「お引出し」、「お振込み」、「お預入れ」、「残高照会」等の取引選択ボタンで構成されたものである。
Ｓ３ａ：取引選択画面が表示されると顧客操作表示部１１はいずれかの取引選択ボタンが押下されることを待機し、顧客は希望する取引に対応する取引選択ボタン、例えば、「お引出し」ボタンを押下するものとする。
【００２３】
Ｓ４ａ：顧客操作表示部１１が「お引出し」等の取引選択ボタンの押下を検知すると制御部１７の指示により顧客操作表示部１１は顧客にカードの挿入を促すカード挿入誘導画面を表示する。
Ｓ５ａ：カードリーダ部１２はカードの挿入を待機し、顧客はカード挿入誘導画面にしたがって所持しているカードをカードリーダ部１２のカード挿入排出口から挿入するものとする。
【００２４】
Ｓ６ａ：制御部１７の指示によりカードリーダ部１２は挿入されたカードの磁気ストライプやＩＣチップ等から口座番号等の口座情報を読取る。この口座情報には顧客の生体情報が登録されているか否か、すなわち生体情報による本人確認（以下、「生体認証」という。）を行うことができるか否かを示す生体認証可否情報が含まれているものとし、制御部１７はその情報により、生体認証を行うかＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ：暗証番号）による本人確認を行うかを判定する。
【００２５】
ここで、この生体認証可否情報が、生体認証が可能であることを示す情報の場合、生体認証を行うものとして処理をＳ９ａへ移行し、一方、生体認証が不可能であることを示す情報の場合、ＰＩＮによる本人確認を行うものとして処理をＳ７ａへ移行する。
なお、生体認証可否情報が、生体認証が可能であることを示す情報の場合、カードリーダ部１２は挿入されたカードのＩＣチップ等から予め登録された顧客の生体情報（虹彩や指紋、手指の静脈パターン等の画像情報）を読取り、制御部１７はその生体情報を記憶部１６に記憶させておくものとする。
【００２６】
Ｓ７ａ：生体認証が不可能であると判定されるとＰＩＮによる本人確認を行うため、制御部１７の指示により顧客操作表示部１１は顧客のＰＩＮの入力を受付けるＰＩＮ入力画面を表示する。このＰＩＮ入力画面には「１」から「９」および「０」ボタン等で構成される操作ボタンを表示する。顧客操作表示部１１がＰＩＮ入力画面を表示すると顧客は表示された操作ボタンを押下してＰＩＮを入力する。
【００２７】
顧客がＰＩＮを入力すると制御部１７は通信回線２を介してそのＰＩＮをカードから読取った口座情報等とともに図示しないホストコンピュータへ送信する。
ホストコンピュータは受信した顧客の口座番号等の口座情報に基づいて図示しない顧客データベースを検索してＰＩＮを抽出し、そのＰＩＮと自動取引装置１から受信したＰＩＮとを比較して一致するか否かの照合、すなわち、ＰＩＮによる本人確認を行う。ホストコンピュータは通信部を介してその結果を自動取引装置１へ送信する。
【００２８】
Ｓ８ａ：ＰＩＮによる本人確認ができると自動取引装置１の制御部１７は予め決められた金額を超えない取引、すなわち低額取引を行うものとする。
Ｓ９ａ：一方、Ｓ６ａにおいて生体認証が可能であると判定されると制御部１７の指示により顧客操作表示部１１は図５に示す生体認証許可確認画面５０を表示する。この生体認証許可確認画面５０は「生体認証を行ってもよろしいですか？」等の文言、生体認証を許可するための「はい」操作ボタン５１、および生体認証を許可しないための「いいえ」操作ボタン５２等で構成されたものである。
【００２９】
Ｓ１０ａ：顧客の操作により「いいえ」操作ボタン５２が押下されたことを顧客操作表示部１１で検知すると制御部１７の指示によりカードリーダ部１２は挿入されたカードを返却して取引を終了させる。
Ｓ１１ａ：一方、「はい」操作ボタン５１が押下されたことを顧客操作表示部１１で検知すると制御部１７の指示により顧客操作表示部１１は顧客に生体情報の入力を誘導する生体情報入力指示画面を表示する。
【００３０】
この生体情報入力指示画面は、例えば顧客の虹彩の画像情報を取得するために「正面を向いてください」の文言や顧客の指紋、手指の静脈パターン等の画像情報を取得するために「指（手）を読取り機の上においてください」の文言等で構成されたものである。
制御部１７の指示により生体情報取得部１４はカメラ１４１や手指スキャンセンサ１４３で顧客の生体情報を取得し、制御部１７はその生体情報を記憶部１６に記憶させる。
【００３１】
Ｓ１２ａ：制御部１７は生体情報を記憶部１６に記憶させるとその生体情報とＳ６ａにおいて記憶部１６に記憶させておいた生体情報とを照合して本人であること確認（生体認証）する。
Ｓ１３ａ：生体認証を行った結果、顧客が本人であることを確認すると制御部１７はＳ８ａで行う取引で取扱える所定の金額を超えた金額の取引（高額取引）を可能にする。
【００３２】
このようにして自動取引装置１は顧客の操作を受付けて取引を行う。
なお、本実施例では、Ｓ１０ａにおいて生体認証を許可するための顧客の操作を受付けてから生体情報を取得するようにしたが、生体情報を虹彩とする場合、取引時間を短縮させるためＳ１ａにおいて顧客の接近を検知した後に生体情報取得部１４はカメラ１４１で顧客の虹彩の画像情報である生体情報を取得し、制御部１７はその生体情報を記憶部１６に記憶させておくようにしてもよい。このとき、Ｓ１０ａにおいて生体認証を許可しない顧客の操作を受付けた場合、制御部１７は記憶部１６に記憶させた生体情報を消去するものとする。
【００３３】
以上説明したように、第１の実施例では、予め生体情報を登録した顧客であっても、生体認証を行うことを許可する顧客の操作を受付けた場合に生体認証を行うようにしたため、顧客は無断で生体情報が取得されプライバシーが侵されていると感じることがなくなるという効果が得られる。
また、顧客は生体情報が取得されることを避けることができるという効果が得られる。
次に、第２の実施例を説明する。
【００３４】
第２の実施例の構成は第１の実施例の構成と同様なので、同一の符号を付してその説明を省略する。
第２の実施例の作用について説明する。
図６は第２の実施例における取引のフローチャートであり、図中Ｓで表すステップにしたがって説明する。
【００３５】
Ｓ１ｂ〜Ｓ８ｂ：図１におけるＳ１ａ〜Ｓ８ａと同様なのでその説明を省略する。
Ｓ９ｂ：一方、Ｓ６ｂにおいて生体認証が不可能であると判定されると制御部１７の指示により顧客操作表示部１１は図７に示す認証方式選択画面７０を表示する。この認証方式選択画面７０は「生体認証を行ってもよろしいですか？ 生体認証を行う場合は「はい」を押してください 暗証番号を使用する場合は「いいえ」を押してください」等の文言、生体認証による本人確認を選択するための「はい」操作ボタン７１、および暗証番号による本人確認を選択するための「いいえ」操作ボタン７２等で構成されたものである。
【００３６】
Ｓ１０ｂ：顧客の操作により「いいえ」操作ボタン７２が押下されたことを顧客操作表示部１１で検知すると処理をＳ７ｂへ移行させ、ＰＩＮによる本人確認を行い、低額取引を行うようにする。
Ｓ１１ｂ：一方、「はい」操作ボタン７１が押下されたことを顧客操作表示部１１で検知すると制御部１７の指示により顧客操作表示部１１は顧客に生体情報の入力を誘導する生体情報入力指示画面を表示する。
【００３７】
この生体情報入力指示画面は、例えば顧客の虹彩の画像情報を取得するために「正面を向いてください」の文言や顧客の指紋、手指の静脈パターン等の画像情報を取得するために「指（手）を読取り機の上においてください」の文言等で構成されたものである。
制御部１７の指示により生体情報取得部１４はカメラ１４１や手指スキャンセンサ１４３で顧客の生体情報を取得し、制御部１７はその生体情報を記憶部１６に記憶させる。
【００３８】
Ｓ１２ｂ、Ｓ１３ｂ：図１におけるＳ１２ａ、Ｓ１３ａと同様なのでその説明を省略する。
このようにして自動取引装置１は、生体認証またはＰＩＮによる本人確認を選択する顧客の操作を受付け、選択された生体認証またはＰＩＮによる本人確認を行い、取引を進める。
【００３９】
なお、本実施例では、Ｓ１０ｂにおいて生体認証を許可するための顧客の操作を受付けてから生体情報を取得するようにしたが、生体情報を虹彩とする場合、取引時間を短縮させるためＳ１ｂにおいて顧客の接近を検知した後に生体情報取得部１４はカメラ１４１で顧客の虹彩の画像情報である生体情報を取得し、制御部１７はその生体情報を記憶部１６に記憶させておくようにしてもよい。このとき、Ｓ１０ｂにおいて生体認証を許可しない顧客の操作を受付けた場合、制御部１７は記憶部１６に記憶させた生体情報を消去するものとすることは第１の実施例と同様である。
【００４０】
また、本実施例では、ＰＩＮによる本人確認を行った場合、低額の取引、生体認証を行った場合、高額の取引というように２種類で例示したが、虹彩、指紋、指や掌の静脈パターン等種々の認証方式を搭載し、その組み合わせにより得られるセキュリティレベルに応じて取引の金額を制限するようにしてもよい。
さらに、その取引金額の制限は顧客が設定するようにしてもよく、また金融機関が設定するようにしてもよい。
【００４１】
またさらに、本実施例では本人確認の方法に応じて取引の金額を制限するようにしたが、取引の金額に応じて本人確認の方法を指定するようにしてもよい。
以上説明したように、第２の実施例では、第１の実施例の効果に加え、生体認証を許可しない場合であってもＰＩＮによる本人確認を行い低額の取引を行うようにしたことにより、顧客の利便性が向上するという効果が得られる。
次に、第３の実施例を説明する。
【００４２】
図８は第３の実施例におけるカメラ用シャッタを搭載した自動取引装置の構成を示す説明図、図９は第３の実施例における手指スキャンセンサ用シャッタを搭載した自動取引装置の構成を示す説明図である。
なお、上述した第１の実施例の構成と同様な部分は、同一の符号を付してその説明を省略する。
【００４３】
図８において、１４５はカメラ用シャッタであり、自動取引装置１の内部に配置されたカメラ１４１を覆う（遮蔽する）ように自動取引装置１の前面に設けられた遮蔽板である。このカメラ用シャッタ１４５は図示しない駆動手段等で開閉自在に構成され、例えばカメラ１４１を覆い閉状態にあるカメラ用シャッタ１４５を図中矢印Ａが示す方向に下降させると開状態となってカメラ１４１を露出させ、開状態になっているカメラ用シャッタ１４５を上昇させると閉状態になるものである。なお、カメラ用シャッタ１４５は左右に摺動自在に構成されたものであってもよい。
【００４４】
図９において、１４６は手指スキャンセンサ用シャッタであり、自動取引装置１の顧客操作表示部１１近傍に配置された手指スキャンセンサ１４３を覆うように自動取引装置１の前面に設けられた遮蔽板である。この手指スキャンセンサ用シャッタ１４６は図示しない駆動手段等で開閉自在に構成され、例えば手指スキャンセンサ１４３を覆い閉状態にある手指スキャンセンサ用シャッタ１４６を図中矢印Ｂが示す自動取引装置１の奥部方向に摺動させると開状態となって手指スキャンセンサ１４３を露出させ、開状態になっている手指スキャンセンサ用シャッタ１４６を手前方向に摺動させると閉状態になるものである。
【００４５】
このように開閉自在に構成されたカメラ用シャッタ１４５および手指スキャンセンサ用シャッタ１４６は生体情報読取部１４で制御されるものとする。
なお、図１０に示すように上述したカメラ用シャッタ１４５および手指スキャンセンサ用シャッタ１４６両方を搭載するように構成してもよい。
上述した構成の作用について説明する。
【００４６】
図１１は第３の実施例における取引のフローチャートであり、図中Ｓで表すステップにしたがって説明する。
なお、以下に説明する各部の動作は、図示しないメモリや磁気ディスク等の記憶手段に格納されたプログラム（ソフトウェア）に基づいて図示しない中央処理装置等の制御手段により制御される。
【００４７】
まず、カメラ用シャッタ１４５および／または手指スキャンセンサ用シャッタ１４６である生体情報読取りユニットシャッタは閉状態になっているものとする。
Ｓ１ｃ〜Ｓ８ｃ：図１におけるＳ１ａ〜Ｓ８ａと同様なのでその説明を省略する。
Ｓ９ｃ：一方、Ｓ６ｃにおいて生体認証が不可能であると判定されると制御部１７の指示により顧客操作表示部１１は図７に示す認証方式選択画面７０を表示する。この認証方式選択画面７０は「生体認証を行ってもよろしいですか？ 生体認証を行う場合は「はい」を押してください 暗証番号を使用する場合は「いいえ」を押してください」等の文言、生体認証による本人確認を選択するための「はい」操作ボタン７１、および暗証番号による本人確認を選択するための「いいえ」操作ボタン７２等で構成されたものである。
【００４８】
Ｓ１０ｃ：顧客の操作により「いいえ」操作ボタン７２が押下されたことを顧客操作表示部１１で検知すると処理をＳ７ｂへ移行させ、ＰＩＮによる本人確認を行い、低額取引を行うようにする。
Ｓ１１ｃ：一方、「はい」操作ボタン７１が押下されたことを顧客操作表示部１１で検知すると制御部１７の指示により顧客操作表示部１１は顧客に生体情報の入力を誘導する生体情報入力指示画面を表示する。
【００４９】
この生体情報入力指示画面は、例えば顧客の虹彩の画像情報を取得するために「正面を向いてください」の文言や顧客の指紋、手指の静脈パターン等の画像情報を取得するために「指（手）を読取り機の上においてください」の文言等で構成されたものである。
Ｓ１２ｃ：生体情報入力指示画面を表示すると制御部１７の指示により生体情報取得部１４はカメラ用シャッタ１４５および／または手指スキャンセンサ用シャッタ１４６（以下、「生体情報読取ユニットシャッタ」という。）を開状態にしてカメラ１４１および／または手指スキャンセンサ１４３（生体情報読取ユニット）を露出させる。
【００５０】
Ｓ１３ｃ：生体情報読取ユニットシャッタを開状態にすると制御部１７の指示により生体情報取得部１４はカメラ１４１や手指スキャンセンサ１４３で顧客の生体情報を取得し、制御部１７はその生体情報を記憶部１６に記憶させる。
Ｓ１２ａ：制御部１７は生体情報を記憶部１６に記憶させるとその生体情報とＳ６ｃにおいて記憶部１６に記憶させておいた生体情報とを照合する生体認証を行い、本人であること確認する。
【００５１】
Ｓ１４ｃ：生体認証を完了すると制御部１７の指示により生体情報取得部１４は生体情報読取ユニットシャッタを閉状態にする。
Ｓ１５ｃ：生体認証を行った結果、顧客が本人であることを確認すると制御部１７はＳ８ｃで行う取引で取扱える所定の金額を超えた金額の取引（高額取引）を可能にする。
このようにして自動取引装置１は顧客の操作を受付けて取引を行う。
【００５２】
以上説明したように、第３の実施例では、第２の実施例の効果に加え、顧客の操作により生体認証が許可された場合のみ、生体情報を読取るユニットを覆うシャッタを開状態にするようにしたことにより、顧客はこっそり生体情報が取得される危険性がなく、安心して自動取引装置を利用することができるという効果が得られる。
また、取引において生体情報を読取る必要があるときのみ生体情報を読取るユニットのシャッタを開状態とするようにし、それ以外の場合は生体情報を読取るユニットをシャッタで覆うようにしたため、接触による怪我の恐れが減少するとともにユニットの破損の恐れが減少するという効果が得られる。
【００５３】
さらに、生体情報を読取るユニットが露出する時間が減少するため汚損する機会が減少し、また突起部がなくなるため自動取引装置の清掃が行い易くなるという効果が得られる。
【図面の簡単な説明】
【００５４】
【図１】第１の実施例における取引のフローチャート
【図２】第１の実施例における自動取引装置の構成を示すブロック図
【図３】第１の実施例におけるカメラを搭載した自動取引装置の構成を示す説明図
【図４】第１の実施例における手指スキャンセンサを搭載した自動取引装置の構成を示す説明図
【図５】第１の実施例における生体認証許可確認画面の説明図
【図６】第２の実施例における取引のフローチャート
【図７】第２の実施例における認証方式選択画面の説明図
【図８】第３の実施例におけるカメラ用シャッタを搭載した自動取引装置の構成を示す説明図
【図９】第３の実施例における手指スキャンセンサ用シャッタを搭載した自動取引装置の構成を示す説明図
【図１０】第３の実施例におけるカメラ用シャッタおよび手指スキャンセンサ用シャッタを搭載した自動取引装置の構成を示す説明図
【図１１】第３の実施例における生体認証を行う取引のフローチャート
【符号の説明】
【００５５】
１ 自動取引装置
２ 通信回線
１１ 顧客操作表示部
１２ カードリーダ部
１３ 入出金部
１４ 生体情報読取部
１４１ カメラ
１４２ 目隠し板
１４３ 手指スキャンセンサ
１４５ カメラ用シャッタ
１４６ 手指スキャンセンサ用シャッタ
１５ 近接センサ部
１６ 記憶部
１７ 制御部
【技術分野】
【０００１】
本発明は、銀行等の金融機関に設置され、顧客の操作を受付けて各種取引を行う自動取引装置に関し、特に暗証番号や生体情報を使用して本人確認を行う自動取引装置に関する。
【背景技術】
【０００２】
従来の自動取引装置は、現金の支払等の取引を行う際に、予め金融機関に登録された暗証番号と顧客の操作により入力された暗証番号とを照合して行う本人確認に替えまたは加え、さらに安全性を向上させるために登録された生体情報と生体情報読取装置で読取った顧客の生体情報とを照合して本人確認を行うようにしている。この生体情報を網膜（例えば、特許文献１参照）や声紋、虹彩（例えば、特許文献２参照）、その他指紋、指や掌の静脈パターン等とし、自動取引装置の前面に備えたカメラや顧客操作画面の近傍に備えたセンサ等の生体情報読取装置で顧客の生体情報を読取り、その生体情報を利用して本人確認を行うことで暗証番号の窃取や本人になりすまし等の第三者の不正行為を防止するようにし、安全性を向上させている（例えば、特許文献３参照）。
【０００３】
このように生体情報を利用した本人確認を行うことで安全性を確保できた取引においてはより高額な取引を行うことを可能にし、一方、生体情報を利用しない暗証番号を利用した取引においては取扱うことができる金額を所定の金額に制限した取引を行うようにしている。
なお、顧客の網膜や虹彩等の生体情報を取得するカメラは、自動取引装置の前面に外部から視認できないハーフミラーや可視光カット板で仕切られた内部に設けたものや紙幣入出金口のシャッタに固着させ、顧客や紙幣入出金口の内部を撮影するようにしているものもある（例えば、特許文献４参照）。
【特許文献１】実用新案出願公開 平３−１０１９１１号公報（図１）
【特許文献２】特許出願公告 平５−１８１４７号公報（２頁、図１）
【特許文献３】特開平９−１９８５１０号公報（段落「００１４」〜段落「００２１」、図１）
【特許文献４】特開２００６−５８９３９号公報（段落「００３５」〜段落「００３８」、図１１）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述した従来の技術においては、自動取引装置で取引を行う顧客は取得された生体情報が個人を特定するための個人情報として他の目的でも使用される可能性があるという不信感を持ってしまうという問題がある。特に、顧客は自動取引装置の内部に備えられた生体情報を読取るカメラが作動していることを知ることができず、無断で生体情報が取得されプライバシーが侵されていると感じることがあるという問題がある。
【０００５】
また、生体情報を登録した顧客が行う取引では小額な取引であっても必ず生体情報が必要になってしまうため、顧客が生体情報を使用しない暗証番号による本人確認を選択することができず生体情報が取得されることを極力避けるようにすることができないという問題もある。
さらに、生体情報を予め登録した取引先である金融機関以外の提携金融機関の自動取引装置を利用する際に、顧客が生体情報を取得されることを拒否する手段がないという問題もある。
【０００６】
本発明は、このような問題を解決することを課題とする。
【課題を解決するための手段】
【０００７】
そのため、本発明は、顧客が本人であることを確認して取引を行う自動取引装置において、挿入されたカードから生体認証の可否を示す生体認証可否情報を読取るとともに該生体認証可否情報が生体認証可を示す場合、カードに記録された生体情報を読取るカードリーダ部と、前記生体認証可否情報が生体認証可を示す場合、生体認証の許可または不許可を顧客に選択させる生体認証許可確認画面を表示するとともにその選択操作を受付ける顧客操作表示部と、前記顧客操作表示部が生体認証を許可する操作を受付けたとき、顧客の生体情報を読取る生体情報読取部とを設け、前記生体情報読取部が読取った生体情報と前記カードリーダ部がカードから読取った生体情報とを照合する生体認証による本人確認を行うようにしたことを特徴とする。
【発明の効果】
【０００８】
このようにした本発明は、予め生体情報を登録した顧客であっても、無断で生体情報が取得されることを防止することができ、自動取引装置を利用する顧客はプライバシーが侵されていると感じることがなくなるとともに生体情報が取得されることを避けることができるという効果が得られる。
また、生体情報が取得されることを希望しない顧客に生体情報が取得されることを拒否する手段を提供することができるという効果が得られる。
【発明を実施するための最良の形態】
【０００９】
以下、図面を参照して本発明による自動取引装置の実施例を説明する。
【実施例】
【００１０】
まず、第１の実施例について説明する。
図２は第１の実施例における自動取引装置の構成を示すブロック図である。
図２において、１は自動取引装置であり、銀行等の金融機関の店舗またはコンビニエンスストア等の店舗等に設置されるものである。この自動取引装置１は、専用線等の通信回線２に通信可能に接続され、顧客が金融機関に開設した口座の支店番号、口座科目、口座番号、および後述する生体認証可否情報等の口座情報が記録された磁気ストライプやＩＣチップ付きのカードの挿入を受付けて現金引出し、現金預け入れ取引や振込み取引等の取引を行うものである。
【００１１】
また、自動取引装置１は、通信回線２を介して図示しないホストコンピュータと相互に通信可能に接続され、ホストコンピュータとの間で現金引出し、現金預け入れ、振込み等の取引電文の送受信を行い顧客の取引を成立させるか否かを判断するとともにその取引の処理を行う。
１１は顧客操作表示部であり、タッチパネル等の操作部および液晶ディスプレイ等の表示部で構成されたものである。この顧客操作表示部１１はＣＲＴディスプレイや液晶ディスプレイ等の表示部上にタッチパネルを配置し顧客が入力操作等を行なうものであり、また、取引選択画面、顧客が選択した取引に対して顧客の入力操作等の誘導を行なう画面および入力された情報等を表示するものである。
【００１２】
１２はカードリーダ部であり、カード読取り書込み機構を備えたものである。このカードリーダ部１２は、顧客がカード挿入口に挿入したキャッシュカードの磁気ストライプやＩＣチップ等から口座番号等の口座情報や予め登録した顧客の生体情報等を読取ることができる。口座情報等を読取ったキャッシュカードはカード排出口から排出して顧客に返却することができる。
【００１３】
１３は入出金部であり、紙幣入出金機および硬貨入出金機で構成されたものである。この入出金部１３は現金出金取引や現金入金取引に伴う紙幣や硬貨の入出金処理を行なう。ここで、入金処理とは顧客が紙幣入出金口に入れた紙幣を紙幣入出金機で計数して金庫に収納し、硬貨入出金口に入れた硬貨を硬貨入出金機で計数して金庫に収納することである。また、出金処理とは顧客の操作により指定した金額に相当する紙幣および硬貨をそれぞれ紙幣入出金機および硬貨入出金機の金庫から繰り出して計数し紙幣入出金口および硬貨入出金口に搬送して顧客に払い出すことである。
【００１４】
なお、硬貨入出金機を備えない構成であってもよい。
１４は生体情報読取部であり、顧客の虹彩等の画像を取得するためのＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅｓ）を備えたいわゆるデジタルカメラ（以下、「カメラ」という。）や指紋、手指の静脈パターンを読取るための手指スキャンセンサで構成されたものである。この生体情報読取部１４はカメラや手指スキャンセンサで顧客の虹彩、指紋、手指の静脈パターン等の生体情報を取得する。
【００１５】
１５は近接センサ部であり、超音波センサ等で構成されたものである。この近接センサ部１５は自動取引装置１に接近する顧客を検出する。
１６は記憶部であり、半導体メモリや磁気ディスク等で構成され情報を記憶し、記憶した情報を読出すことができるものである。この記憶部１６には自動取引装置１全体の動作を制御する制御プログラム（ソフトウェア）、顧客操作表示部１１に表示する画面データおよび顧客が行う取引に必要な情報等を記憶する。
【００１６】
１７は制御部であり、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等の演算および制御手段等で構成されたものである。この制御部１７は顧客操作表示部１１、カードリーダ部１２、入出金部１３、生体情報読取部１４、近接センサ部１５、記憶部１６、および通信回線２を介してホストコンピュータや商品データベースサーバ２等との間で通信を行う図示しない通信部を含めて自動取引装置１全体の動作を記憶部１６に格納された制御プログラム（ソフトウェア）に基づいて制御する。
【００１７】
また、制御部１７は、生体情報読取部１４で読取った顧客の生体情報と挿入されたカードから読取った生体情報とを照合して顧客が本人であることを確認することができるものとする。
図３は第１の実施例におけるカメラを搭載した自動取引装置の構成を示す説明図、図４は第１の実施例における手指スキャンセンサを搭載した自動取引装置の構成を示す説明図である。
【００１８】
図３において、１４１は上述したカメラであり、自動取引装置１を操作する顧客３の虹彩を撮影するように自動取引装置１の前面の内部に顧客３に向けて配置されている。また、このカメラ１４１はいわゆる防犯カメラとして自動取引装置１を操作する顧客を撮影する機能も有するものとする。
１４２は目隠し板であり、ハーフミラーや可視光カットフィルタ等で構成され、自動取引装置１の内部に配置されたカメラ１４１を覆うように自動取引装置１の前面に設けられたものである。この目隠し板１４２により顧客３はカメラ１４１を視認することができず、またカメラ１４１は自動取引装置１を操作する顧客の虹彩の画像情報を取得することができるようになっている。
【００１９】
図４において、１４３は手指スキャンセンサであり、自動取引装置１の前面に設けられた顧客操作表示部１１の近傍に配置され、顧客３の指紋、手指の静脈パターン等の画像情報を取得することができるものである。この手指スキャンセンサ１４３は載置された顧客３の指紋、手指の静脈パターン等の画像情報を取得する。
なお、カメラ１４１および手指スキャンセンサ１４３は上述した生体情報読取部１４が制御するものとし、制御部１７の指示を受けた生体情報読取部１４の制御により顧客３の生体情報を取得するものとする。
【００２０】
上述した構成の作用について説明する。
図１は第１の実施例における取引のフローチャートであり、図中Ｓで表すステップにしたがって説明する。
なお、以下に説明する各部の動作は、図示しないメモリや磁気ディスク等の記憶手段に格納されたプログラム（ソフトウェア）に基づいて図示しない中央処理装置等の制御手段により制御される。
【００２１】
Ｓ１ａ：自動取引装置１の制御部１７の指示により近接センサ部１５は顧客の接近を待機する。
Ｓ２ａ：自動取引装置１の近接センサ部１５が顧客の接近を検知すると制御部１７の指示により顧客操作表示部１１は通常の取引選択画面を表示する。なお、カメラ１４１は防犯カメラとして顧客の撮影を開始するようにしてもよい。
【００２２】
この取引選択画面は、「いらっしゃいませ。お取引をお選びください。」等の文言および「お引出し」、「お振込み」、「お預入れ」、「残高照会」等の取引選択ボタンで構成されたものである。
Ｓ３ａ：取引選択画面が表示されると顧客操作表示部１１はいずれかの取引選択ボタンが押下されることを待機し、顧客は希望する取引に対応する取引選択ボタン、例えば、「お引出し」ボタンを押下するものとする。
【００２３】
Ｓ４ａ：顧客操作表示部１１が「お引出し」等の取引選択ボタンの押下を検知すると制御部１７の指示により顧客操作表示部１１は顧客にカードの挿入を促すカード挿入誘導画面を表示する。
Ｓ５ａ：カードリーダ部１２はカードの挿入を待機し、顧客はカード挿入誘導画面にしたがって所持しているカードをカードリーダ部１２のカード挿入排出口から挿入するものとする。
【００２４】
Ｓ６ａ：制御部１７の指示によりカードリーダ部１２は挿入されたカードの磁気ストライプやＩＣチップ等から口座番号等の口座情報を読取る。この口座情報には顧客の生体情報が登録されているか否か、すなわち生体情報による本人確認（以下、「生体認証」という。）を行うことができるか否かを示す生体認証可否情報が含まれているものとし、制御部１７はその情報により、生体認証を行うかＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ：暗証番号）による本人確認を行うかを判定する。
【００２５】
ここで、この生体認証可否情報が、生体認証が可能であることを示す情報の場合、生体認証を行うものとして処理をＳ９ａへ移行し、一方、生体認証が不可能であることを示す情報の場合、ＰＩＮによる本人確認を行うものとして処理をＳ７ａへ移行する。
なお、生体認証可否情報が、生体認証が可能であることを示す情報の場合、カードリーダ部１２は挿入されたカードのＩＣチップ等から予め登録された顧客の生体情報（虹彩や指紋、手指の静脈パターン等の画像情報）を読取り、制御部１７はその生体情報を記憶部１６に記憶させておくものとする。
【００２６】
Ｓ７ａ：生体認証が不可能であると判定されるとＰＩＮによる本人確認を行うため、制御部１７の指示により顧客操作表示部１１は顧客のＰＩＮの入力を受付けるＰＩＮ入力画面を表示する。このＰＩＮ入力画面には「１」から「９」および「０」ボタン等で構成される操作ボタンを表示する。顧客操作表示部１１がＰＩＮ入力画面を表示すると顧客は表示された操作ボタンを押下してＰＩＮを入力する。
【００２７】
顧客がＰＩＮを入力すると制御部１７は通信回線２を介してそのＰＩＮをカードから読取った口座情報等とともに図示しないホストコンピュータへ送信する。
ホストコンピュータは受信した顧客の口座番号等の口座情報に基づいて図示しない顧客データベースを検索してＰＩＮを抽出し、そのＰＩＮと自動取引装置１から受信したＰＩＮとを比較して一致するか否かの照合、すなわち、ＰＩＮによる本人確認を行う。ホストコンピュータは通信部を介してその結果を自動取引装置１へ送信する。
【００２８】
Ｓ８ａ：ＰＩＮによる本人確認ができると自動取引装置１の制御部１７は予め決められた金額を超えない取引、すなわち低額取引を行うものとする。
Ｓ９ａ：一方、Ｓ６ａにおいて生体認証が可能であると判定されると制御部１７の指示により顧客操作表示部１１は図５に示す生体認証許可確認画面５０を表示する。この生体認証許可確認画面５０は「生体認証を行ってもよろしいですか？」等の文言、生体認証を許可するための「はい」操作ボタン５１、および生体認証を許可しないための「いいえ」操作ボタン５２等で構成されたものである。
【００２９】
Ｓ１０ａ：顧客の操作により「いいえ」操作ボタン５２が押下されたことを顧客操作表示部１１で検知すると制御部１７の指示によりカードリーダ部１２は挿入されたカードを返却して取引を終了させる。
Ｓ１１ａ：一方、「はい」操作ボタン５１が押下されたことを顧客操作表示部１１で検知すると制御部１７の指示により顧客操作表示部１１は顧客に生体情報の入力を誘導する生体情報入力指示画面を表示する。
【００３０】
この生体情報入力指示画面は、例えば顧客の虹彩の画像情報を取得するために「正面を向いてください」の文言や顧客の指紋、手指の静脈パターン等の画像情報を取得するために「指（手）を読取り機の上においてください」の文言等で構成されたものである。
制御部１７の指示により生体情報取得部１４はカメラ１４１や手指スキャンセンサ１４３で顧客の生体情報を取得し、制御部１７はその生体情報を記憶部１６に記憶させる。
【００３１】
Ｓ１２ａ：制御部１７は生体情報を記憶部１６に記憶させるとその生体情報とＳ６ａにおいて記憶部１６に記憶させておいた生体情報とを照合して本人であること確認（生体認証）する。
Ｓ１３ａ：生体認証を行った結果、顧客が本人であることを確認すると制御部１７はＳ８ａで行う取引で取扱える所定の金額を超えた金額の取引（高額取引）を可能にする。
【００３２】
このようにして自動取引装置１は顧客の操作を受付けて取引を行う。
なお、本実施例では、Ｓ１０ａにおいて生体認証を許可するための顧客の操作を受付けてから生体情報を取得するようにしたが、生体情報を虹彩とする場合、取引時間を短縮させるためＳ１ａにおいて顧客の接近を検知した後に生体情報取得部１４はカメラ１４１で顧客の虹彩の画像情報である生体情報を取得し、制御部１７はその生体情報を記憶部１６に記憶させておくようにしてもよい。このとき、Ｓ１０ａにおいて生体認証を許可しない顧客の操作を受付けた場合、制御部１７は記憶部１６に記憶させた生体情報を消去するものとする。
【００３３】
以上説明したように、第１の実施例では、予め生体情報を登録した顧客であっても、生体認証を行うことを許可する顧客の操作を受付けた場合に生体認証を行うようにしたため、顧客は無断で生体情報が取得されプライバシーが侵されていると感じることがなくなるという効果が得られる。
また、顧客は生体情報が取得されることを避けることができるという効果が得られる。
次に、第２の実施例を説明する。
【００３４】
第２の実施例の構成は第１の実施例の構成と同様なので、同一の符号を付してその説明を省略する。
第２の実施例の作用について説明する。
図６は第２の実施例における取引のフローチャートであり、図中Ｓで表すステップにしたがって説明する。
【００３５】
Ｓ１ｂ〜Ｓ８ｂ：図１におけるＳ１ａ〜Ｓ８ａと同様なのでその説明を省略する。
Ｓ９ｂ：一方、Ｓ６ｂにおいて生体認証が不可能であると判定されると制御部１７の指示により顧客操作表示部１１は図７に示す認証方式選択画面７０を表示する。この認証方式選択画面７０は「生体認証を行ってもよろしいですか？ 生体認証を行う場合は「はい」を押してください 暗証番号を使用する場合は「いいえ」を押してください」等の文言、生体認証による本人確認を選択するための「はい」操作ボタン７１、および暗証番号による本人確認を選択するための「いいえ」操作ボタン７２等で構成されたものである。
【００３６】
Ｓ１０ｂ：顧客の操作により「いいえ」操作ボタン７２が押下されたことを顧客操作表示部１１で検知すると処理をＳ７ｂへ移行させ、ＰＩＮによる本人確認を行い、低額取引を行うようにする。
Ｓ１１ｂ：一方、「はい」操作ボタン７１が押下されたことを顧客操作表示部１１で検知すると制御部１７の指示により顧客操作表示部１１は顧客に生体情報の入力を誘導する生体情報入力指示画面を表示する。
【００３７】
この生体情報入力指示画面は、例えば顧客の虹彩の画像情報を取得するために「正面を向いてください」の文言や顧客の指紋、手指の静脈パターン等の画像情報を取得するために「指（手）を読取り機の上においてください」の文言等で構成されたものである。
制御部１７の指示により生体情報取得部１４はカメラ１４１や手指スキャンセンサ１４３で顧客の生体情報を取得し、制御部１７はその生体情報を記憶部１６に記憶させる。
【００３８】
Ｓ１２ｂ、Ｓ１３ｂ：図１におけるＳ１２ａ、Ｓ１３ａと同様なのでその説明を省略する。
このようにして自動取引装置１は、生体認証またはＰＩＮによる本人確認を選択する顧客の操作を受付け、選択された生体認証またはＰＩＮによる本人確認を行い、取引を進める。
【００３９】
なお、本実施例では、Ｓ１０ｂにおいて生体認証を許可するための顧客の操作を受付けてから生体情報を取得するようにしたが、生体情報を虹彩とする場合、取引時間を短縮させるためＳ１ｂにおいて顧客の接近を検知した後に生体情報取得部１４はカメラ１４１で顧客の虹彩の画像情報である生体情報を取得し、制御部１７はその生体情報を記憶部１６に記憶させておくようにしてもよい。このとき、Ｓ１０ｂにおいて生体認証を許可しない顧客の操作を受付けた場合、制御部１７は記憶部１６に記憶させた生体情報を消去するものとすることは第１の実施例と同様である。
【００４０】
また、本実施例では、ＰＩＮによる本人確認を行った場合、低額の取引、生体認証を行った場合、高額の取引というように２種類で例示したが、虹彩、指紋、指や掌の静脈パターン等種々の認証方式を搭載し、その組み合わせにより得られるセキュリティレベルに応じて取引の金額を制限するようにしてもよい。
さらに、その取引金額の制限は顧客が設定するようにしてもよく、また金融機関が設定するようにしてもよい。
【００４１】
またさらに、本実施例では本人確認の方法に応じて取引の金額を制限するようにしたが、取引の金額に応じて本人確認の方法を指定するようにしてもよい。
以上説明したように、第２の実施例では、第１の実施例の効果に加え、生体認証を許可しない場合であってもＰＩＮによる本人確認を行い低額の取引を行うようにしたことにより、顧客の利便性が向上するという効果が得られる。
次に、第３の実施例を説明する。
【００４２】
図８は第３の実施例におけるカメラ用シャッタを搭載した自動取引装置の構成を示す説明図、図９は第３の実施例における手指スキャンセンサ用シャッタを搭載した自動取引装置の構成を示す説明図である。
なお、上述した第１の実施例の構成と同様な部分は、同一の符号を付してその説明を省略する。
【００４３】
図８において、１４５はカメラ用シャッタであり、自動取引装置１の内部に配置されたカメラ１４１を覆う（遮蔽する）ように自動取引装置１の前面に設けられた遮蔽板である。このカメラ用シャッタ１４５は図示しない駆動手段等で開閉自在に構成され、例えばカメラ１４１を覆い閉状態にあるカメラ用シャッタ１４５を図中矢印Ａが示す方向に下降させると開状態となってカメラ１４１を露出させ、開状態になっているカメラ用シャッタ１４５を上昇させると閉状態になるものである。なお、カメラ用シャッタ１４５は左右に摺動自在に構成されたものであってもよい。
【００４４】
図９において、１４６は手指スキャンセンサ用シャッタであり、自動取引装置１の顧客操作表示部１１近傍に配置された手指スキャンセンサ１４３を覆うように自動取引装置１の前面に設けられた遮蔽板である。この手指スキャンセンサ用シャッタ１４６は図示しない駆動手段等で開閉自在に構成され、例えば手指スキャンセンサ１４３を覆い閉状態にある手指スキャンセンサ用シャッタ１４６を図中矢印Ｂが示す自動取引装置１の奥部方向に摺動させると開状態となって手指スキャンセンサ１４３を露出させ、開状態になっている手指スキャンセンサ用シャッタ１４６を手前方向に摺動させると閉状態になるものである。
【００４５】
このように開閉自在に構成されたカメラ用シャッタ１４５および手指スキャンセンサ用シャッタ１４６は生体情報読取部１４で制御されるものとする。
なお、図１０に示すように上述したカメラ用シャッタ１４５および手指スキャンセンサ用シャッタ１４６両方を搭載するように構成してもよい。
上述した構成の作用について説明する。
【００４６】
図１１は第３の実施例における取引のフローチャートであり、図中Ｓで表すステップにしたがって説明する。
なお、以下に説明する各部の動作は、図示しないメモリや磁気ディスク等の記憶手段に格納されたプログラム（ソフトウェア）に基づいて図示しない中央処理装置等の制御手段により制御される。
【００４７】
まず、カメラ用シャッタ１４５および／または手指スキャンセンサ用シャッタ１４６である生体情報読取りユニットシャッタは閉状態になっているものとする。
Ｓ１ｃ〜Ｓ８ｃ：図１におけるＳ１ａ〜Ｓ８ａと同様なのでその説明を省略する。
Ｓ９ｃ：一方、Ｓ６ｃにおいて生体認証が不可能であると判定されると制御部１７の指示により顧客操作表示部１１は図７に示す認証方式選択画面７０を表示する。この認証方式選択画面７０は「生体認証を行ってもよろしいですか？ 生体認証を行う場合は「はい」を押してください 暗証番号を使用する場合は「いいえ」を押してください」等の文言、生体認証による本人確認を選択するための「はい」操作ボタン７１、および暗証番号による本人確認を選択するための「いいえ」操作ボタン７２等で構成されたものである。
【００４８】
Ｓ１０ｃ：顧客の操作により「いいえ」操作ボタン７２が押下されたことを顧客操作表示部１１で検知すると処理をＳ７ｂへ移行させ、ＰＩＮによる本人確認を行い、低額取引を行うようにする。
Ｓ１１ｃ：一方、「はい」操作ボタン７１が押下されたことを顧客操作表示部１１で検知すると制御部１７の指示により顧客操作表示部１１は顧客に生体情報の入力を誘導する生体情報入力指示画面を表示する。
【００４９】
この生体情報入力指示画面は、例えば顧客の虹彩の画像情報を取得するために「正面を向いてください」の文言や顧客の指紋、手指の静脈パターン等の画像情報を取得するために「指（手）を読取り機の上においてください」の文言等で構成されたものである。
Ｓ１２ｃ：生体情報入力指示画面を表示すると制御部１７の指示により生体情報取得部１４はカメラ用シャッタ１４５および／または手指スキャンセンサ用シャッタ１４６（以下、「生体情報読取ユニットシャッタ」という。）を開状態にしてカメラ１４１および／または手指スキャンセンサ１４３（生体情報読取ユニット）を露出させる。
【００５０】
Ｓ１３ｃ：生体情報読取ユニットシャッタを開状態にすると制御部１７の指示により生体情報取得部１４はカメラ１４１や手指スキャンセンサ１４３で顧客の生体情報を取得し、制御部１７はその生体情報を記憶部１６に記憶させる。
Ｓ１２ａ：制御部１７は生体情報を記憶部１６に記憶させるとその生体情報とＳ６ｃにおいて記憶部１６に記憶させておいた生体情報とを照合する生体認証を行い、本人であること確認する。
【００５１】
Ｓ１４ｃ：生体認証を完了すると制御部１７の指示により生体情報取得部１４は生体情報読取ユニットシャッタを閉状態にする。
Ｓ１５ｃ：生体認証を行った結果、顧客が本人であることを確認すると制御部１７はＳ８ｃで行う取引で取扱える所定の金額を超えた金額の取引（高額取引）を可能にする。
このようにして自動取引装置１は顧客の操作を受付けて取引を行う。
【００５２】
以上説明したように、第３の実施例では、第２の実施例の効果に加え、顧客の操作により生体認証が許可された場合のみ、生体情報を読取るユニットを覆うシャッタを開状態にするようにしたことにより、顧客はこっそり生体情報が取得される危険性がなく、安心して自動取引装置を利用することができるという効果が得られる。
また、取引において生体情報を読取る必要があるときのみ生体情報を読取るユニットのシャッタを開状態とするようにし、それ以外の場合は生体情報を読取るユニットをシャッタで覆うようにしたため、接触による怪我の恐れが減少するとともにユニットの破損の恐れが減少するという効果が得られる。
【００５３】
さらに、生体情報を読取るユニットが露出する時間が減少するため汚損する機会が減少し、また突起部がなくなるため自動取引装置の清掃が行い易くなるという効果が得られる。
【図面の簡単な説明】
【００５４】
【図１】第１の実施例における取引のフローチャート
【図２】第１の実施例における自動取引装置の構成を示すブロック図
【図３】第１の実施例におけるカメラを搭載した自動取引装置の構成を示す説明図
【図４】第１の実施例における手指スキャンセンサを搭載した自動取引装置の構成を示す説明図
【図５】第１の実施例における生体認証許可確認画面の説明図
【図６】第２の実施例における取引のフローチャート
【図７】第２の実施例における認証方式選択画面の説明図
【図８】第３の実施例におけるカメラ用シャッタを搭載した自動取引装置の構成を示す説明図
【図９】第３の実施例における手指スキャンセンサ用シャッタを搭載した自動取引装置の構成を示す説明図
【図１０】第３の実施例におけるカメラ用シャッタおよび手指スキャンセンサ用シャッタを搭載した自動取引装置の構成を示す説明図
【図１１】第３の実施例における生体認証を行う取引のフローチャート
【符号の説明】
【００５５】
１ 自動取引装置
２ 通信回線
１１ 顧客操作表示部
１２ カードリーダ部
１３ 入出金部
１４ 生体情報読取部
１４１ カメラ
１４２ 目隠し板
１４３ 手指スキャンセンサ
１４５ カメラ用シャッタ
１４６ 手指スキャンセンサ用シャッタ
１５ 近接センサ部
１６ 記憶部
１７ 制御部
【特許請求の範囲】
【請求項１】
顧客が本人であることを確認して取引を行う自動取引装置において、
挿入されたカードから生体認証の可否を示す生体認証可否情報を読取るとともに該生体認証可否情報が生体認証可を示す場合、カードに記録された生体情報を読取るカードリーダ部と、
前記生体認証可否情報が生体認証可を示す場合、生体認証の許可または不許可を顧客に選択させる生体認証許可確認画面を表示するとともにその選択操作を受付ける顧客操作表示部と、
前記顧客操作表示部が生体認証を許可する操作を受付けたとき、顧客の生体情報を読取る生体情報読取部とを設け、
前記生体情報読取部が読取った生体情報と前記カードリーダ部がカードから読取った生体情報とを照合する生体認証による本人確認を行うようにしたことを特徴とする自動取引装置。
【請求項２】
請求項１の自動取引装置において、
前記顧客操作表示部が生体認証を許可しない操作を受付けたとき、前記顧客操作表示部に暗証番号を入力するための暗証番号入力画面を表示するとともに顧客の操作による暗証番号の入力を受付け、入力された暗証番号による本人確認を行うようにしたことを特徴とする自動取引装置。
【請求項３】
請求項２の自動取引装置において、
入力された暗証番号による本人確認を行った場合、取引金額の上限を所定の金額に制限するようにしたことを特徴とする自動取引装置。
【請求項４】
請求項１、請求項２または請求項３の自動取引装置において、
顧客の生体情報を取得するカメラやセンサである生体情報読取ユニットを遮蔽する開閉自在のシャッタを前記生体情報読取部に設け、
前記顧客操作表示部が生体認証を許可する操作を受付けたとき、前記生体情報読取部が、前記シャッタを開け、生体情報読取ユニットを露出させて顧客の生体情報を読取るようにしたことを特徴とする自動取引装置。
【請求項１】
顧客が本人であることを確認して取引を行う自動取引装置において、
挿入されたカードから生体認証の可否を示す生体認証可否情報を読取るとともに該生体認証可否情報が生体認証可を示す場合、カードに記録された生体情報を読取るカードリーダ部と、
前記生体認証可否情報が生体認証可を示す場合、生体認証の許可または不許可を顧客に選択させる生体認証許可確認画面を表示するとともにその選択操作を受付ける顧客操作表示部と、
前記顧客操作表示部が生体認証を許可する操作を受付けたとき、顧客の生体情報を読取る生体情報読取部とを設け、
前記生体情報読取部が読取った生体情報と前記カードリーダ部がカードから読取った生体情報とを照合する生体認証による本人確認を行うようにしたことを特徴とする自動取引装置。
【請求項２】
請求項１の自動取引装置において、
前記顧客操作表示部が生体認証を許可しない操作を受付けたとき、前記顧客操作表示部に暗証番号を入力するための暗証番号入力画面を表示するとともに顧客の操作による暗証番号の入力を受付け、入力された暗証番号による本人確認を行うようにしたことを特徴とする自動取引装置。
【請求項３】
請求項２の自動取引装置において、
入力された暗証番号による本人確認を行った場合、取引金額の上限を所定の金額に制限するようにしたことを特徴とする自動取引装置。
【請求項４】
請求項１、請求項２または請求項３の自動取引装置において、
顧客の生体情報を取得するカメラやセンサである生体情報読取ユニットを遮蔽する開閉自在のシャッタを前記生体情報読取部に設け、
前記顧客操作表示部が生体認証を許可する操作を受付けたとき、前記生体情報読取部が、前記シャッタを開け、生体情報読取ユニットを露出させて顧客の生体情報を読取るようにしたことを特徴とする自動取引装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２００８−１６５４７０（Ｐ２００８−１６５４７０Ａ）
【公開日】平成２０年７月１７日（２００８．７．１７）
【国際特許分類】
【出願番号】特願２００６−３５３９３７（Ｐ２００６−３５３９３７）
【出願日】平成１８年１２月２８日（２００６．１２．２８）
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
【公開日】平成２０年７月１７日（２００８．７．１７）
【国際特許分類】
【出願日】平成１８年１２月２８日（２００６．１２．２８）
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
[ Back to top ]