認証装置
【課題】 認証結果の正確性を向上させた認証装置を提供する。
【解決手段】 指静脈情報と指紋情報を組み合わせた組合せ生体情報を認証用ＤＢ２１０に登録しておき、指静脈読取装置３０と指紋読取装置４０を用いて、利用者の指静脈情報と指紋情報を読み取る。読み取った指静脈情報と指紋情報の組み合わせが認証用ＤＢ２１０に登録されていれば認証し、登録されていなければ認証しない。
【解決手段】 指静脈情報と指紋情報を組み合わせた組合せ生体情報を認証用ＤＢ２１０に登録しておき、指静脈読取装置３０と指紋読取装置４０を用いて、利用者の指静脈情報と指紋情報を読み取る。読み取った指静脈情報と指紋情報の組み合わせが認証用ＤＢ２１０に登録されていれば認証し、登録されていなければ認証しない。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体情報に基づいて認証の正否を決定する認証装置に関する。
【背景技術】
【０００２】
従来から、金融機関のＡＴＭでは、暗証番号の入力によりキャッシュカードの正当な利用者であることを確認している。近年では、更にセキュリティを高める目的で、指紋などの生体情報を利用して本人確認を行なう認証装置をＡＴＭに備えることが検討されている。認証装置の中には、特許文献１記載の認証装置のように、複数の指の生体情報に基づいて認証を行なうものも存在する。
【０００３】
【特許文献１】特開２００４−０７８７９１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１記載の複数の指の生体情報は、いずれも同じ種類の生体情報である。つまり、複数の生体情報を使用するといっても、いずれも指の血管パターンに関する生体情報であるか、あるいはいずれも指紋に関する生体情報である。したがって、その種類の生体情報に対する信頼性が低い場合、認証結果に誤りを生じる可能性が高いという問題がある。生体情報に対する信頼性が低い場合とは、例えば、指紋情報を捏造する者が存在する場合などで、この場合は指紋の生体情報に対する信頼性が低いことになる。
【０００５】
このような問題は、ＡＴＭに備えられる認証装置に限らず、生体情報に基づいて認証を行なう認証装置に共通する問題であった。
【０００６】
本発明は、上記した問題点を解決するためになされたものであり、認証結果の正確性を向上させた認証装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題の少なくとも一部を解決するため、本発明による認証装置は、認証装置であって、血管パターンを読み取る血管パターン読取装置と、指紋を読み取る指紋読取装置と、前記血管パターンと前記指紋の適正な組み合わせを記憶する記憶部と、読み取られた前記血管パターンと前記指紋の組み合わせが、前記記憶部に記憶されている適正な組み合わせと一致するか否かにより、認証の正否を決定する認証部と、を備えることを特徴とする。
【０００８】
本発明によれば、血管パターンと指紋の組み合わせにより認証の正否を決定するので、複数の種類の生体情報に基づいて認証の正否を決定することになり、認証結果の正確性を向上させることができる。
【０００９】
更に、個人情報を入力するための個人情報入力装置を備え、前記記憶部は、前記血管パターンと前記指紋の適正な組み合わせと、前記個人情報とを関連付けて記憶しており、前記認証部は、入力された前記個人情報と、読み取られた前記血管パターンと前記指紋の組み合わせが、前記記憶部において関連付けられているか否かにより、認証の正否を決定する、ものとしても良い。
【００１０】
これによれば、個人情報も組み合わせることにより、更に、認証結果の正確性を向上させることができる。
【００１１】
前記認証装置は、更に、自動取引を可能とする装置であって、前記記憶部は、前記血管パターンと前記指紋の適正な組み合わせと、取引内容の少なくとも一部を示す取引情報とを関連付けて記憶しており、前記認証装置は、更に、読み取られた前記血管パターンと前記指紋の組み合わせに関連付けられた前記取引情報に基づいて取引内容を決定する取引内容決定部を備えた、ものとしても良い。
【００１２】
これによれば、血管パターンと指紋を読み取ることで、取引内容を決定することができ、取引内容を別個に取得する手間を省くことができる。
【００１３】
更に、取引内容の少なくとも一部を示す補足情報を入力するための補足情報入力装置を備え、前記取引内容決定部は、前記取引情報と前記補足情報に基づいて取引内容を決定する、ものとしても良い。
【００１４】
これによれば、取引情報のみでは取引内容を決定できない場合に、補足情報を取得することで取引内容を決定することができる。
【００１５】
なお本発明は種々の形態で実現可能であり、例えば、認証方法や、自動取引装置等の形態で実現可能である。
【発明を実施するための最良の形態】
【００１６】
図１は、本発明の認証装置の一形態であるＡＴＭ１００及びＡＴＭ管理サーバ２００を示す説明図である。ＡＴＭ１００とＡＴＭ管理サーバ２００は、ネットワークを介して接続されている。ＡＴＭ１００は、利用者からの入力を受け付け、金銭に関する自動取引を行なう装置である。ＡＴＭ管理サーバ２００は、ＡＴＭ１００を管理するコンピュータであり、認証用データベース（以下、ＤＢと呼ぶ）２１０を記憶している。
【００１７】
図２は、認証用ＤＢ２１０を示す説明図である。１つの認証データは、識別番号と、カード番号と、組合せ生体情報と、取引内容とで構成されている。識別番号とは、認証データに個別に付される番号である。カード番号とは、キャッシュカードの番号であり、一般には口座番号と同じである。組合せ生体情報とは、人体の指静脈の血管パターンを示す情報（以下、指静脈情報と呼ぶ）と、指紋を示す情報（以下、指紋情報と呼ぶ）との組み合わせのことを言う。指静脈情報と指紋情報は、画像情報であっても良いし、ベクトル情報であっても良い。図中の指静脈情報の欄において「右手中指」という記載は、右手中指の指静脈情報であることを示している。同様に、図中の指紋情報の欄において「左手親指」という記載は、左手親指の指紋情報であることを示している。認証用ＤＢ２１０には、キャッシュカードの正当な利用者の組合せ生体情報が、カード番号と関連付けて保存されており、組合せ生体情報は、キャッシュカードの正当な利用者の認証に使用される。図２では、１つのカード番号「○○○」に対して、５つの組合せ生体情報が登録されている。このように、１つのカード番号に対して、複数の組合せ生体情報を登録しても良い。カード番号は、本発明の個人情報に相当し、カード取扱装置９０は、本発明の個人情報入力装置に相当する。
【００１８】
認証用ＤＢ２１０には、更に、取引内容も保存されている。取引内容は、取引に必要となる情報であって、取引種類と、振込先銀行と、振込先口座番号と、振込方法と、金額の少なくとも一部を含む。取引内容にいずれの情報を含むのかは、取引種類に応じて決まる。例えば、取引種類が引出しである場合は、取引に必要な情報は、取引種類と金額のみである。よって、取引種類が引出しである場合の取引内容は、取引種類と金額である。図２では、取引種類が引出しの場合は、それ以外の振込先銀行と、振込先口座番号と、振込方法の欄は、データが無いことを示す「−」が設定されている。
【００１９】
取引内容のうち、利用者により予め設定されている情報を既設定取引情報と呼ぶ。そして、取引内容のうち、利用者から手動で入力してもらう情報を補足情報と呼ぶ。図２において、（手動入力）と示されている箇所の情報が補足情報に相当する。既設定取引情報は、利用者が、予め組合せ生体情報と関連付けて保存する。これにより、利用者は、取引の際にＡＴＭ１００に所定の組合せ生体情報を入力すれば、その組合せ生体情報と関連した取引を、既設定取引情報を手動で入力することなく実行することができる。例えば、カード番号「○○○」のカードの正当な利用者は、自らの右手中指の指静脈情報と左手親指の指紋情報を入力すれば、Ｘ銀行Ｕ支店のＸＸＸＸＸＸという口座番号に口座から８万円振り込むという入力をしたことになり、取引を実行することができる。認証用ＤＢ２１０は本発明の記憶部に相当し、既設定取引情報は本発明の取引情報に相当する。
【００２０】
再度、図１に戻り説明する。ＡＴＭ１００は、制御部５０と、液晶ディスプレイ１０と、タッチパネル２０と、指静脈読取装置３０と、指紋読取装置４０と、紙幣取扱装置６０と、硬貨取扱装置７０と、通帳取扱装置８０と、カード取扱装置９０と、現金保管庫９５とを備えている。液晶ディスプレイ１０は、操作ガイダンスを表示し、タッチパネル２０は、利用者からの入力を受け付ける。タッチパネル２０は、本発明の補足情報入力装置に相当する。紙幣取扱装置６０と、硬貨取扱装置７０とは、利用者から紙幣や硬貨を受け取ったり、利用者へ紙幣や硬貨を渡したりする装置である。通帳取扱装置８０と、カード取扱装置９０は、利用者から通帳やカードを受け取って、通帳やカードの情報を読み取ったり、利用者へ通帳やカードを返却したりする装置である。現金保管庫９５は、利用者から受け取った現金または利用者へ渡すための現金を保管する保管庫である。カード取扱装置９０は、本発明の個人情報読取装置に相当する。
【００２１】
指静脈読取装置３０は、利用者の指の静脈の血管パターンを読み取る装置であり、内部にＣＰＵ３１を備えている。指静脈読取装置３０は、読み取った血管パターンを指静脈情報としてＡＴＭ１００のメモリ（図示せず）に一旦保存する。指紋読取装置４０は、利用者の指紋を読み取る装置であり、内部にＣＰＵ４１を備えている。指紋読取装置４０は、読み取った指紋を指紋情報としてＡＴＭ１００のメモリ（図示せず）に一旦保存する。保存された指静脈情報と指紋情報は、認証及び取引に利用される。指静脈読取装置３０は、本発明の血管パターン読取装置に相当する。
【００２２】
図３は、タッチパネル２０と、指静脈読取装置３０と、指紋読取装置４０の配置を示す説明図である。指静脈読取装置３０と、指紋読取装置４０は、タッチパネル２０の両横に各々配置されている。指静脈読取装置３０と、指紋読取装置４０には孔が開いており、利用者は、その孔に指を1本ずつ挿入することにより、その指の指静脈の血管パターンと指紋を読み取らせる。指静脈読取装置３０と、指紋読取装置４０を、タッチパネル２０の両横に配置すれば、利用者は、指静脈読取装置３０と、指紋読取装置４０へ挿入していた指をタッチパネル２０へとスムーズに動かすことができる。ところで、図３のタッチパネル２０は、取引種類を選択する画面となっている。利用者は、ボタンに触れることにより、取引種類を選択することができる。
【００２３】
図１に戻り説明する。制御部５０は、これらの装置を制御して、取引を実現させる。制御部５０は、認証部５１と、取引内容取得部５２と、取引内容決定部５３とを備えている。認証部５１は、認証用ＤＢ２１０を参照して、利用者の指静脈情報と指紋情報に基づいて、利用者が、カード取扱装置９０から挿入されたカードの正当な使用者であるか否かの認証を行なう。
【００２４】
取引内容決定部５３は、利用者から入力される組合せ生体情報に基づいて、取引内容を決定する。取引内容決定部５３は、利用者から入力される生体情報と関連した既設定取引情報を認証用ＤＢ２１０から検索し、その既設定取引情報に基づいて取引内容を決定する。検索された既設定取引情報が、例えば、認証用ＤＢ２１０の１段目に保存されている既設定取引情報である場合は、既設定取引情報のみで取引可能であるから、取引内容決定部５３は、既設定取引情報をそのまま取引内容とする。一方、検索された既設定取引情報が、認証用ＤＢ２１０の２段目に保存されている既設定取引情報である場合は、金額が手動入力となっており、既設定取引情報のみでは取引不可能であるから、取引内容決定部５３は、更に補足情報を取得し（ここでは金額）、既設定取引情報と補足情報を併せて取引内容とする。
【００２５】
取引内容取得部５２は、利用者から生体情報の入力がなされず、取引内容決定部５３が機能しないときに、液晶ディスプレイ１０やタッチパネル２０を制御して、利用者から取引内容を取得する。
【００２６】
図４は、ＡＴＭ１００における認証及び取引の手順を示すフローチャートである。利用者は、認証用ＤＢ２１０に登録しておいた既設定取引情報を利用して、ＡＴＭ１００への入力を省略したいときは、その既設定取引情報に関連した組合せ生体情報を図３のように指静脈読取装置３０と指紋読取装置４０から入力する。取引内容を全て直接指定するときには、図３のタッチパネル２０で、まず取引種類を選択する。
【００２７】
制御部５０は、指静脈情報と指紋情報が入力されたら、即ち、指静脈読取装置３０と、指紋読取装置４０により、指静脈情報と指紋情報がメモリに保存されたら（ステップＳ１０：ＹＥＳ）、キャッシュカードの挿入を促す（ステップＳ２０）。そこで、利用者は、キャッシュカードをカード取扱装置９０に挿入する。カード取扱装置９０は、挿入されたキャッシュカードのカード番号を読み取り、制御部５０に送る。制御部５０は、受け取ったカード番号をＡＴＭ管理サーバ２００に送信する。ＡＴＭ管理サーバ２００は、カード番号を受信すると、認証用ＤＢ２１０から、そのカード番号に該当するレコードを検索し、該当したレコードをカード番号一致レコードとしてＡＴＭ１００に送信する。例えば、挿入されたキャッシュカードのカード番号が「○○○」であった場合は、図２の認証用ＤＢ２１０において、カード番号一致レコードは、識別番号が００００１１１〜００００１１５のレコードである。
【００２８】
ＡＴＭ１００の制御部５０は、カード番号一致レコードを受信する（ステップＳ３０）。カード番号一致レコードを受信すると、制御部５０の認証部５１は、認証処理を行なう（ステップＳ４０）。
【００２９】
図５は、認証処理を示すフローチャートである。認証部５１は、まず、入力されてメモリに保存されている指静脈情報と一致する指静脈情報のレコードが、カード番号一致レコード内に存在するか否か照合し、一致するレコードが存在した場合は（ステップＳ４１：ＹＥＳ）、そのレコードを指静脈一致レコードとして記憶する（ステップＳ４２）。そして、次に、入力されてメモリに保存されている指紋情報と一致する指紋情報のレコードが、カード番号一致レコード内に存在するか否か照合し、一致するレコードが存在した場合は（ステップＳ４３：ＹＥＳ）、そのレコードを指紋一致レコードとして記憶する（ステップＳ４４）。そして、入力された指静脈情報と指紋情報が、共にキャッシュカードの正当な利用者のものとして予め登録されているので、指静脈情報と指紋情報を入力した利用者が、キャッシュカードの正当な利用者であるものと認証する（ステップＳ４５）。それ以外の場合は（ステップＳ４１：ＮＯ、ステップＳ４３：ＮＯ）、生体情報を入力した利用者が、キャッシュカードの正当な利用者であるものと認めない（ステップＳ４６）。ところで、指静脈情報が一致するとは、２つの指静脈情報が所定値以上の割合で一致する場合も含む。指紋情報についても同様である。
【００３０】
なお、ここでは、入力された指静脈情報と指紋情報が、共にカード番号一致レコード内（図２の例では、識別番号が００００１１１〜００００１１５のレコード内）に登録されていれば、指静脈情報と指紋情報を入力した利用者が、キャッシュカード（図２の例では、カード番号が「○○○」）の正当な利用者であるものと認証した。しかし、入力された指静脈情報と指紋情報が、同一レコードに、組合せ生体情報として登録されている場合のみ、キャッシュカードの正当な利用者であるものと認証するものとしても良い。具体的には、ステップＳ４３において、入力されてメモリに保存されている指紋情報と、指静脈一致レコードの指紋情報が一致すれば認証し、それ以外の場合は認証しないものとしても良い。
【００３１】
図４に戻る。認証処理により、認証された時は（ステップＳ５０：ＹＥＳ）、取引内容決定部５３は、取引内容決定処理を実行する（ステップＳ６０）。
【００３２】
図６は、取引内容決定処理を示すフローチャートである。取引内容決定部５３は、指静脈一致レコードと指紋一致レコードが同一レコードである場合は（ステップＳ６１：ＹＥＳ）、そのレコードの取引内容を取得する（ステップＳ６２）。そして、取引内容中で手動入力となっている箇所があれば（ステップＳ６３：ＹＥＳ）、液晶ディスプレイ１０やタッチパネル２０を制御して、利用者から補足情報を取得する（ステップＳ６４）。例えば、図２の識別番号００００１１２のレコードの補足情報は、金額であるから金額を取得する。また、識別番号００００１１５のレコードの補足情報は、取引種類であるから取引種類を取得する。なお、取得した取引種類が振込みや引出しの場合は、更に金額などの補足情報が必要であるから、更に補足情報を取得する。そして、取引内容決定部５３は、既設定取引情報と補足情報を併せて取引内容とする（ステップＳ６５）。また、取引内容決定部５３は、レコードで手動入力となっている箇所がなければ（ステップＳ６３：ＮＯ）、レコードの既設定取引情報をそのまま取引内容とする（ステップＳ６６）。図２の識別番号００００１１１のレコードの場合に相当する。取引内容決定部５３は、指静脈一致レコードと指紋一致レコードが同一レコードではない場合は（ステップＳ６１：ＮＯ）、液晶ディスプレイ１０やタッチパネル２０を制御して、利用者から取引内容を取得する（ステップＳ６７）。
【００３３】
図４に戻る。一方、利用者が図３のタッチパネル２０から、取引種類を入力した場合（ステップＳ１０）、取引内容取得部５２は、液晶ディスプレイ１０やタッチパネル２０を制御して、利用者から引き続き取引種類以外の取引内容を取得する（ステップＳ７０）。この時、取引内容取得部５２は、利用者へキャッシュカードの挿入も促す。カード取扱装置９０は、挿入されたキャッシュカードのカード番号を読み取り、制御部５０に送る。更に、取引内容取得部５２は、利用者から暗証番号も取得する（ステップＳ８０）。生体情報が入力されないので、暗証番号で利用者の認証を行なうためである。次に、取引内容取得部５２は、利用者に、入力した取引内容の一部を既設定取引情報として認証用ＤＢ２１０に登録するか否か尋ねる。例えば、「次回からは、任意の指を指静脈読取装置と指紋読取装置に挿入すれば、この取引内容を自動的に実行する設定が可能です。設定しますか？」と尋ねる。利用者が、設定すると選択した場合は（ステップＳ９０：ＹＥＳ）、取引内容取得部５２は、取引内容のうち、どの箇所を既設定取引情報とするかの指定を利用者にさせる（ステップＳ１００）。例えば、「取引内容のうち、任意の箇所を手動入力とすることができます。手動入力とする箇所を選択してください。」とメッセージを出し、選択画面を表示する。そして、既設定取引情報に関連させる生体情報の入力を促し、組合せ生体情報を取得する（ステップＳ１１０）。例えば、「挿入する指を２本選択して、指静脈読取装置と指紋読取装置の各々に挿入してください。」というメッセージを表示して、入力を促す。
【００３４】
そして、制御部５０は、取引内容とカード番号をＡＴＭ管理サーバ２００へ送信する（ステップＳ１３０）。暗証番号を取得した場合は、暗証番号も送信する。既設定取引情報を認証用ＤＢ２１０に登録する場合は、既設定取引情報と組合せ生体情報も送信する。
【００３５】
図７は、取引内容とカード番号を受信したＡＴＭ管理サーバ２００の処理を示すフローチャートである。ＡＴＭ管理サーバ２００は、カード番号に相当する口座情報（口座残高、暗証番号など）を管理しており、受信した取引内容を実行可能か否か判断する（ステップＳ３００）。例えば、口座残高が２万円であるのに３万円引出しという取引内容を受信すれば、実行不可能と判断する。また、暗証番号を受信した場合、受信した暗証番号と、口座情報の暗証番号が不一致であれば、実行不可能と判断する。実行不可能であれば（ステップＳ３１０：ＮＯ）、ＡＴＭ１００に取引結果をエラーと応答する（ステップＳ３２０）。実行可能であれば（ステップＳ３１０：ＹＥＳ）、口座情報を書き換える（ステップＳ３３０）。例えば、３万円引出しという取引内容であれば、口座残高から３万を引いて口座残高とする。そして、ＡＴＭ１００へ取引結果をＯＫと応答する（ステップＳ３４０）。更に、ＡＴＭ管理サーバ２００は、ＡＴＭ１００から既設定取引情報と組合せ生体情報を受信している場合は（ステップＳ３５０：ＹＥＳ）、受信したカード番号と、組合せ生体情報と、既設定取引情報を関連付けて認証用ＤＢ２１０に保存する（ステップＳ３６０）。既設定取引情報のみでは取引内容として不足している場合は、不足している項目を（手動入力）として保存する。
【００３６】
図４に戻る。ＡＴＭ管理サーバ２００から取引結果を受信した制御部５０は、取引結果がＯＫの場合は（ステップＳ１３０：ＹＥＳ）、取引結果の印字やカードの排出などの処理を行なう（ステップＳ１４０）。取引種類が引出しの場合は、金銭の排出も行なう。認証されない場合（ステップＳ５０：ＮＯ）、取引結果がエラーの場合は（ステップＳ１３０：ＮＯ）、エラーメッセージの表示などのエラー処理をする（ステップＳ１５０）。
【００３７】
以上のように、本実施例のＡＴＭ１００とＡＴＭ管理サーバ２００によれば、指静脈情報と指紋情報の組み合わせにより認証の正否を決定するので、複数種類の生体情報により認証を行なうことになり、認証結果の正確性を向上させることができる。また、本実施例では、認証のために読み取った指静脈情報と指紋情報を利用して取引内容を決定することができ、既設定取引情報を別個に取得する手間を省くことができる。既設定取引情報の入力操作を省略可能であるので、入力中に背後から既設定取引情報を盗み見られる心配も無く、既設定取引情報などの個人情報が流出することを防ぐことができる。
【００３８】
その他の実施例：
（１）上記実施例では、血管パターンは指の血管パターンであるものとしたが、指に限らず、手のひらやその他の部位の血管パターンであっても良い。
【００３９】
（２）上記実施例では、ステップＳ７０で取得した取引内容の少なくとも一部を既設定取引情報として認証用ＤＢ２１０に登録可能としているが、ステップＳ６６で取得した取引内容の少なくとも一部も、既設定取引情報として認証用ＤＢ２１０に登録可能としても良い。
【００４０】
（３）上記実施例では、ＡＴＭ１００において、組合せ生体情報や既設定取引情報を認証用ＤＢ２１０に登録するものとしたが、インターネットを利用して組合せ生体情報や既設定取引情報を認証用ＤＢ２１０に登録できるようにしても良い。あるいは、セキュリティを重視して、銀行などの窓口においてのみ組合せ生体情報や既設定取引情報の登録を可能とする構成としても良い。
【００４１】
（４）上記実施例では、組合せ生体情報と取引内容を関連付けて認証用ＤＢ２１０に保存するものとしたが、取引内容が登録されている必要はない。例えば、図２の識別番号００００１１５のレコードは、実質的な取引内容は登録されていない。その場合、入力された指静脈情報や指紋情報は、認証にのみ利用され、全ての取引内容を利用者から取得する。
【００４２】
（５）上記実施例の取引内容には、出金口座の口座番号や、入金口座の口座番号、カード番号、通帳番号などの情報を含めるものとしても良い。
【００４３】
（６）上記実施例では、個人情報としてカード番号を使用しているが、カード番号に限らず、通帳の口座番号を用いるものとしても良いし、暗証番号を用いるものとしても良い。個人情報は生年月日などでも良い。しかし、個人情報は、他人に使用されないよう個人が管理する、生体情報以外の情報であることが望ましい。そのようにすれば、認証の正確性が更に向上する。また、このような個人情報の入力は省略しても良い。その場合、入力された指静脈情報と指紋情報で認証用ＤＢ２１０を検索し、入力された指静脈情報と指紋情報が、組合せ生体情報として同一レコードに登録されているか否かにより認証を行なうものとしても良い。
【００４４】
（７）上記実施例では、ＡＴＭ管理サーバ２００に認証用ＤＢ２１０を保存し、ＡＴＭ管理サーバ２００とＡＴＭ１００で認証装置として機能しているが、認証用ＤＢ２１０をＡＴＭ１００に保存すれば、ＡＴＭ１００単体で認証装置として機能することができる。
【００４５】
（８）上記実施例では、認証装置として自動取引も可能なＡＴＭ１００を挙げているが、認証装置はＡＴＭ１００に限らず、自動取引を可能とする装置である必要もない。例えば、認証装置は、セキュリティを重視する空間の入口に備えられる装置であって、空間への出入りを許可された者の指静脈情報と指紋情報の組み合わせを記憶しており、空間に入ろうとする者の認証を、読み取った指静脈情報と指紋情報に基づいて実行するものであっても良い。その場合、個人情報として、セキュリティカードや暗証番号の入力を促すことで、更に認証の正確性を向上させることができる。
【図面の簡単な説明】
【００４６】
【図１】本発明の認証装置の一形態であるＡＴＭ１００及びＡＴＭ管理サーバ２００を示す説明図。
【図２】認証用ＤＢ２１０を示す説明図である。
【図３】タッチパネル２０と指静脈読取装置３０と指紋読取装置４０の配置を示す説明図。
【図４】ＡＴＭ１００における認証及び取引の手順を示すフローチャート。
【図５】認証処理を示すフローチャート。
【図６】取引内容決定処理を示すフローチャート。
【図７】取引内容とカード番号を受信したＡＴＭ管理サーバ２００の処理を示すフローチャート。
【符号の説明】
【００４７】
１０...液晶ディスプレイ
２０...タッチパネル
３０...指静脈読取装置
３１...ＣＰＵ
４０...指紋読取装置
４１...ＣＰＵ
５０...制御部
５１...認証部
５２...取引内容取得部
５３...取引内容決定部
６０...紙幣取扱装置
７０...硬貨取扱装置
８０...通帳取扱装置
９０...カード取扱装置
９５...現金保管庫
１００...ＡＴＭ
２００...ＡＴＭ管理サーバ
２１０...認証用ＤＢ
【技術分野】
【０００１】
本発明は、生体情報に基づいて認証の正否を決定する認証装置に関する。
【背景技術】
【０００２】
従来から、金融機関のＡＴＭでは、暗証番号の入力によりキャッシュカードの正当な利用者であることを確認している。近年では、更にセキュリティを高める目的で、指紋などの生体情報を利用して本人確認を行なう認証装置をＡＴＭに備えることが検討されている。認証装置の中には、特許文献１記載の認証装置のように、複数の指の生体情報に基づいて認証を行なうものも存在する。
【０００３】
【特許文献１】特開２００４−０７８７９１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１記載の複数の指の生体情報は、いずれも同じ種類の生体情報である。つまり、複数の生体情報を使用するといっても、いずれも指の血管パターンに関する生体情報であるか、あるいはいずれも指紋に関する生体情報である。したがって、その種類の生体情報に対する信頼性が低い場合、認証結果に誤りを生じる可能性が高いという問題がある。生体情報に対する信頼性が低い場合とは、例えば、指紋情報を捏造する者が存在する場合などで、この場合は指紋の生体情報に対する信頼性が低いことになる。
【０００５】
このような問題は、ＡＴＭに備えられる認証装置に限らず、生体情報に基づいて認証を行なう認証装置に共通する問題であった。
【０００６】
本発明は、上記した問題点を解決するためになされたものであり、認証結果の正確性を向上させた認証装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題の少なくとも一部を解決するため、本発明による認証装置は、認証装置であって、血管パターンを読み取る血管パターン読取装置と、指紋を読み取る指紋読取装置と、前記血管パターンと前記指紋の適正な組み合わせを記憶する記憶部と、読み取られた前記血管パターンと前記指紋の組み合わせが、前記記憶部に記憶されている適正な組み合わせと一致するか否かにより、認証の正否を決定する認証部と、を備えることを特徴とする。
【０００８】
本発明によれば、血管パターンと指紋の組み合わせにより認証の正否を決定するので、複数の種類の生体情報に基づいて認証の正否を決定することになり、認証結果の正確性を向上させることができる。
【０００９】
更に、個人情報を入力するための個人情報入力装置を備え、前記記憶部は、前記血管パターンと前記指紋の適正な組み合わせと、前記個人情報とを関連付けて記憶しており、前記認証部は、入力された前記個人情報と、読み取られた前記血管パターンと前記指紋の組み合わせが、前記記憶部において関連付けられているか否かにより、認証の正否を決定する、ものとしても良い。
【００１０】
これによれば、個人情報も組み合わせることにより、更に、認証結果の正確性を向上させることができる。
【００１１】
前記認証装置は、更に、自動取引を可能とする装置であって、前記記憶部は、前記血管パターンと前記指紋の適正な組み合わせと、取引内容の少なくとも一部を示す取引情報とを関連付けて記憶しており、前記認証装置は、更に、読み取られた前記血管パターンと前記指紋の組み合わせに関連付けられた前記取引情報に基づいて取引内容を決定する取引内容決定部を備えた、ものとしても良い。
【００１２】
これによれば、血管パターンと指紋を読み取ることで、取引内容を決定することができ、取引内容を別個に取得する手間を省くことができる。
【００１３】
更に、取引内容の少なくとも一部を示す補足情報を入力するための補足情報入力装置を備え、前記取引内容決定部は、前記取引情報と前記補足情報に基づいて取引内容を決定する、ものとしても良い。
【００１４】
これによれば、取引情報のみでは取引内容を決定できない場合に、補足情報を取得することで取引内容を決定することができる。
【００１５】
なお本発明は種々の形態で実現可能であり、例えば、認証方法や、自動取引装置等の形態で実現可能である。
【発明を実施するための最良の形態】
【００１６】
図１は、本発明の認証装置の一形態であるＡＴＭ１００及びＡＴＭ管理サーバ２００を示す説明図である。ＡＴＭ１００とＡＴＭ管理サーバ２００は、ネットワークを介して接続されている。ＡＴＭ１００は、利用者からの入力を受け付け、金銭に関する自動取引を行なう装置である。ＡＴＭ管理サーバ２００は、ＡＴＭ１００を管理するコンピュータであり、認証用データベース（以下、ＤＢと呼ぶ）２１０を記憶している。
【００１７】
図２は、認証用ＤＢ２１０を示す説明図である。１つの認証データは、識別番号と、カード番号と、組合せ生体情報と、取引内容とで構成されている。識別番号とは、認証データに個別に付される番号である。カード番号とは、キャッシュカードの番号であり、一般には口座番号と同じである。組合せ生体情報とは、人体の指静脈の血管パターンを示す情報（以下、指静脈情報と呼ぶ）と、指紋を示す情報（以下、指紋情報と呼ぶ）との組み合わせのことを言う。指静脈情報と指紋情報は、画像情報であっても良いし、ベクトル情報であっても良い。図中の指静脈情報の欄において「右手中指」という記載は、右手中指の指静脈情報であることを示している。同様に、図中の指紋情報の欄において「左手親指」という記載は、左手親指の指紋情報であることを示している。認証用ＤＢ２１０には、キャッシュカードの正当な利用者の組合せ生体情報が、カード番号と関連付けて保存されており、組合せ生体情報は、キャッシュカードの正当な利用者の認証に使用される。図２では、１つのカード番号「○○○」に対して、５つの組合せ生体情報が登録されている。このように、１つのカード番号に対して、複数の組合せ生体情報を登録しても良い。カード番号は、本発明の個人情報に相当し、カード取扱装置９０は、本発明の個人情報入力装置に相当する。
【００１８】
認証用ＤＢ２１０には、更に、取引内容も保存されている。取引内容は、取引に必要となる情報であって、取引種類と、振込先銀行と、振込先口座番号と、振込方法と、金額の少なくとも一部を含む。取引内容にいずれの情報を含むのかは、取引種類に応じて決まる。例えば、取引種類が引出しである場合は、取引に必要な情報は、取引種類と金額のみである。よって、取引種類が引出しである場合の取引内容は、取引種類と金額である。図２では、取引種類が引出しの場合は、それ以外の振込先銀行と、振込先口座番号と、振込方法の欄は、データが無いことを示す「−」が設定されている。
【００１９】
取引内容のうち、利用者により予め設定されている情報を既設定取引情報と呼ぶ。そして、取引内容のうち、利用者から手動で入力してもらう情報を補足情報と呼ぶ。図２において、（手動入力）と示されている箇所の情報が補足情報に相当する。既設定取引情報は、利用者が、予め組合せ生体情報と関連付けて保存する。これにより、利用者は、取引の際にＡＴＭ１００に所定の組合せ生体情報を入力すれば、その組合せ生体情報と関連した取引を、既設定取引情報を手動で入力することなく実行することができる。例えば、カード番号「○○○」のカードの正当な利用者は、自らの右手中指の指静脈情報と左手親指の指紋情報を入力すれば、Ｘ銀行Ｕ支店のＸＸＸＸＸＸという口座番号に口座から８万円振り込むという入力をしたことになり、取引を実行することができる。認証用ＤＢ２１０は本発明の記憶部に相当し、既設定取引情報は本発明の取引情報に相当する。
【００２０】
再度、図１に戻り説明する。ＡＴＭ１００は、制御部５０と、液晶ディスプレイ１０と、タッチパネル２０と、指静脈読取装置３０と、指紋読取装置４０と、紙幣取扱装置６０と、硬貨取扱装置７０と、通帳取扱装置８０と、カード取扱装置９０と、現金保管庫９５とを備えている。液晶ディスプレイ１０は、操作ガイダンスを表示し、タッチパネル２０は、利用者からの入力を受け付ける。タッチパネル２０は、本発明の補足情報入力装置に相当する。紙幣取扱装置６０と、硬貨取扱装置７０とは、利用者から紙幣や硬貨を受け取ったり、利用者へ紙幣や硬貨を渡したりする装置である。通帳取扱装置８０と、カード取扱装置９０は、利用者から通帳やカードを受け取って、通帳やカードの情報を読み取ったり、利用者へ通帳やカードを返却したりする装置である。現金保管庫９５は、利用者から受け取った現金または利用者へ渡すための現金を保管する保管庫である。カード取扱装置９０は、本発明の個人情報読取装置に相当する。
【００２１】
指静脈読取装置３０は、利用者の指の静脈の血管パターンを読み取る装置であり、内部にＣＰＵ３１を備えている。指静脈読取装置３０は、読み取った血管パターンを指静脈情報としてＡＴＭ１００のメモリ（図示せず）に一旦保存する。指紋読取装置４０は、利用者の指紋を読み取る装置であり、内部にＣＰＵ４１を備えている。指紋読取装置４０は、読み取った指紋を指紋情報としてＡＴＭ１００のメモリ（図示せず）に一旦保存する。保存された指静脈情報と指紋情報は、認証及び取引に利用される。指静脈読取装置３０は、本発明の血管パターン読取装置に相当する。
【００２２】
図３は、タッチパネル２０と、指静脈読取装置３０と、指紋読取装置４０の配置を示す説明図である。指静脈読取装置３０と、指紋読取装置４０は、タッチパネル２０の両横に各々配置されている。指静脈読取装置３０と、指紋読取装置４０には孔が開いており、利用者は、その孔に指を1本ずつ挿入することにより、その指の指静脈の血管パターンと指紋を読み取らせる。指静脈読取装置３０と、指紋読取装置４０を、タッチパネル２０の両横に配置すれば、利用者は、指静脈読取装置３０と、指紋読取装置４０へ挿入していた指をタッチパネル２０へとスムーズに動かすことができる。ところで、図３のタッチパネル２０は、取引種類を選択する画面となっている。利用者は、ボタンに触れることにより、取引種類を選択することができる。
【００２３】
図１に戻り説明する。制御部５０は、これらの装置を制御して、取引を実現させる。制御部５０は、認証部５１と、取引内容取得部５２と、取引内容決定部５３とを備えている。認証部５１は、認証用ＤＢ２１０を参照して、利用者の指静脈情報と指紋情報に基づいて、利用者が、カード取扱装置９０から挿入されたカードの正当な使用者であるか否かの認証を行なう。
【００２４】
取引内容決定部５３は、利用者から入力される組合せ生体情報に基づいて、取引内容を決定する。取引内容決定部５３は、利用者から入力される生体情報と関連した既設定取引情報を認証用ＤＢ２１０から検索し、その既設定取引情報に基づいて取引内容を決定する。検索された既設定取引情報が、例えば、認証用ＤＢ２１０の１段目に保存されている既設定取引情報である場合は、既設定取引情報のみで取引可能であるから、取引内容決定部５３は、既設定取引情報をそのまま取引内容とする。一方、検索された既設定取引情報が、認証用ＤＢ２１０の２段目に保存されている既設定取引情報である場合は、金額が手動入力となっており、既設定取引情報のみでは取引不可能であるから、取引内容決定部５３は、更に補足情報を取得し（ここでは金額）、既設定取引情報と補足情報を併せて取引内容とする。
【００２５】
取引内容取得部５２は、利用者から生体情報の入力がなされず、取引内容決定部５３が機能しないときに、液晶ディスプレイ１０やタッチパネル２０を制御して、利用者から取引内容を取得する。
【００２６】
図４は、ＡＴＭ１００における認証及び取引の手順を示すフローチャートである。利用者は、認証用ＤＢ２１０に登録しておいた既設定取引情報を利用して、ＡＴＭ１００への入力を省略したいときは、その既設定取引情報に関連した組合せ生体情報を図３のように指静脈読取装置３０と指紋読取装置４０から入力する。取引内容を全て直接指定するときには、図３のタッチパネル２０で、まず取引種類を選択する。
【００２７】
制御部５０は、指静脈情報と指紋情報が入力されたら、即ち、指静脈読取装置３０と、指紋読取装置４０により、指静脈情報と指紋情報がメモリに保存されたら（ステップＳ１０：ＹＥＳ）、キャッシュカードの挿入を促す（ステップＳ２０）。そこで、利用者は、キャッシュカードをカード取扱装置９０に挿入する。カード取扱装置９０は、挿入されたキャッシュカードのカード番号を読み取り、制御部５０に送る。制御部５０は、受け取ったカード番号をＡＴＭ管理サーバ２００に送信する。ＡＴＭ管理サーバ２００は、カード番号を受信すると、認証用ＤＢ２１０から、そのカード番号に該当するレコードを検索し、該当したレコードをカード番号一致レコードとしてＡＴＭ１００に送信する。例えば、挿入されたキャッシュカードのカード番号が「○○○」であった場合は、図２の認証用ＤＢ２１０において、カード番号一致レコードは、識別番号が００００１１１〜００００１１５のレコードである。
【００２８】
ＡＴＭ１００の制御部５０は、カード番号一致レコードを受信する（ステップＳ３０）。カード番号一致レコードを受信すると、制御部５０の認証部５１は、認証処理を行なう（ステップＳ４０）。
【００２９】
図５は、認証処理を示すフローチャートである。認証部５１は、まず、入力されてメモリに保存されている指静脈情報と一致する指静脈情報のレコードが、カード番号一致レコード内に存在するか否か照合し、一致するレコードが存在した場合は（ステップＳ４１：ＹＥＳ）、そのレコードを指静脈一致レコードとして記憶する（ステップＳ４２）。そして、次に、入力されてメモリに保存されている指紋情報と一致する指紋情報のレコードが、カード番号一致レコード内に存在するか否か照合し、一致するレコードが存在した場合は（ステップＳ４３：ＹＥＳ）、そのレコードを指紋一致レコードとして記憶する（ステップＳ４４）。そして、入力された指静脈情報と指紋情報が、共にキャッシュカードの正当な利用者のものとして予め登録されているので、指静脈情報と指紋情報を入力した利用者が、キャッシュカードの正当な利用者であるものと認証する（ステップＳ４５）。それ以外の場合は（ステップＳ４１：ＮＯ、ステップＳ４３：ＮＯ）、生体情報を入力した利用者が、キャッシュカードの正当な利用者であるものと認めない（ステップＳ４６）。ところで、指静脈情報が一致するとは、２つの指静脈情報が所定値以上の割合で一致する場合も含む。指紋情報についても同様である。
【００３０】
なお、ここでは、入力された指静脈情報と指紋情報が、共にカード番号一致レコード内（図２の例では、識別番号が００００１１１〜００００１１５のレコード内）に登録されていれば、指静脈情報と指紋情報を入力した利用者が、キャッシュカード（図２の例では、カード番号が「○○○」）の正当な利用者であるものと認証した。しかし、入力された指静脈情報と指紋情報が、同一レコードに、組合せ生体情報として登録されている場合のみ、キャッシュカードの正当な利用者であるものと認証するものとしても良い。具体的には、ステップＳ４３において、入力されてメモリに保存されている指紋情報と、指静脈一致レコードの指紋情報が一致すれば認証し、それ以外の場合は認証しないものとしても良い。
【００３１】
図４に戻る。認証処理により、認証された時は（ステップＳ５０：ＹＥＳ）、取引内容決定部５３は、取引内容決定処理を実行する（ステップＳ６０）。
【００３２】
図６は、取引内容決定処理を示すフローチャートである。取引内容決定部５３は、指静脈一致レコードと指紋一致レコードが同一レコードである場合は（ステップＳ６１：ＹＥＳ）、そのレコードの取引内容を取得する（ステップＳ６２）。そして、取引内容中で手動入力となっている箇所があれば（ステップＳ６３：ＹＥＳ）、液晶ディスプレイ１０やタッチパネル２０を制御して、利用者から補足情報を取得する（ステップＳ６４）。例えば、図２の識別番号００００１１２のレコードの補足情報は、金額であるから金額を取得する。また、識別番号００００１１５のレコードの補足情報は、取引種類であるから取引種類を取得する。なお、取得した取引種類が振込みや引出しの場合は、更に金額などの補足情報が必要であるから、更に補足情報を取得する。そして、取引内容決定部５３は、既設定取引情報と補足情報を併せて取引内容とする（ステップＳ６５）。また、取引内容決定部５３は、レコードで手動入力となっている箇所がなければ（ステップＳ６３：ＮＯ）、レコードの既設定取引情報をそのまま取引内容とする（ステップＳ６６）。図２の識別番号００００１１１のレコードの場合に相当する。取引内容決定部５３は、指静脈一致レコードと指紋一致レコードが同一レコードではない場合は（ステップＳ６１：ＮＯ）、液晶ディスプレイ１０やタッチパネル２０を制御して、利用者から取引内容を取得する（ステップＳ６７）。
【００３３】
図４に戻る。一方、利用者が図３のタッチパネル２０から、取引種類を入力した場合（ステップＳ１０）、取引内容取得部５２は、液晶ディスプレイ１０やタッチパネル２０を制御して、利用者から引き続き取引種類以外の取引内容を取得する（ステップＳ７０）。この時、取引内容取得部５２は、利用者へキャッシュカードの挿入も促す。カード取扱装置９０は、挿入されたキャッシュカードのカード番号を読み取り、制御部５０に送る。更に、取引内容取得部５２は、利用者から暗証番号も取得する（ステップＳ８０）。生体情報が入力されないので、暗証番号で利用者の認証を行なうためである。次に、取引内容取得部５２は、利用者に、入力した取引内容の一部を既設定取引情報として認証用ＤＢ２１０に登録するか否か尋ねる。例えば、「次回からは、任意の指を指静脈読取装置と指紋読取装置に挿入すれば、この取引内容を自動的に実行する設定が可能です。設定しますか？」と尋ねる。利用者が、設定すると選択した場合は（ステップＳ９０：ＹＥＳ）、取引内容取得部５２は、取引内容のうち、どの箇所を既設定取引情報とするかの指定を利用者にさせる（ステップＳ１００）。例えば、「取引内容のうち、任意の箇所を手動入力とすることができます。手動入力とする箇所を選択してください。」とメッセージを出し、選択画面を表示する。そして、既設定取引情報に関連させる生体情報の入力を促し、組合せ生体情報を取得する（ステップＳ１１０）。例えば、「挿入する指を２本選択して、指静脈読取装置と指紋読取装置の各々に挿入してください。」というメッセージを表示して、入力を促す。
【００３４】
そして、制御部５０は、取引内容とカード番号をＡＴＭ管理サーバ２００へ送信する（ステップＳ１３０）。暗証番号を取得した場合は、暗証番号も送信する。既設定取引情報を認証用ＤＢ２１０に登録する場合は、既設定取引情報と組合せ生体情報も送信する。
【００３５】
図７は、取引内容とカード番号を受信したＡＴＭ管理サーバ２００の処理を示すフローチャートである。ＡＴＭ管理サーバ２００は、カード番号に相当する口座情報（口座残高、暗証番号など）を管理しており、受信した取引内容を実行可能か否か判断する（ステップＳ３００）。例えば、口座残高が２万円であるのに３万円引出しという取引内容を受信すれば、実行不可能と判断する。また、暗証番号を受信した場合、受信した暗証番号と、口座情報の暗証番号が不一致であれば、実行不可能と判断する。実行不可能であれば（ステップＳ３１０：ＮＯ）、ＡＴＭ１００に取引結果をエラーと応答する（ステップＳ３２０）。実行可能であれば（ステップＳ３１０：ＹＥＳ）、口座情報を書き換える（ステップＳ３３０）。例えば、３万円引出しという取引内容であれば、口座残高から３万を引いて口座残高とする。そして、ＡＴＭ１００へ取引結果をＯＫと応答する（ステップＳ３４０）。更に、ＡＴＭ管理サーバ２００は、ＡＴＭ１００から既設定取引情報と組合せ生体情報を受信している場合は（ステップＳ３５０：ＹＥＳ）、受信したカード番号と、組合せ生体情報と、既設定取引情報を関連付けて認証用ＤＢ２１０に保存する（ステップＳ３６０）。既設定取引情報のみでは取引内容として不足している場合は、不足している項目を（手動入力）として保存する。
【００３６】
図４に戻る。ＡＴＭ管理サーバ２００から取引結果を受信した制御部５０は、取引結果がＯＫの場合は（ステップＳ１３０：ＹＥＳ）、取引結果の印字やカードの排出などの処理を行なう（ステップＳ１４０）。取引種類が引出しの場合は、金銭の排出も行なう。認証されない場合（ステップＳ５０：ＮＯ）、取引結果がエラーの場合は（ステップＳ１３０：ＮＯ）、エラーメッセージの表示などのエラー処理をする（ステップＳ１５０）。
【００３７】
以上のように、本実施例のＡＴＭ１００とＡＴＭ管理サーバ２００によれば、指静脈情報と指紋情報の組み合わせにより認証の正否を決定するので、複数種類の生体情報により認証を行なうことになり、認証結果の正確性を向上させることができる。また、本実施例では、認証のために読み取った指静脈情報と指紋情報を利用して取引内容を決定することができ、既設定取引情報を別個に取得する手間を省くことができる。既設定取引情報の入力操作を省略可能であるので、入力中に背後から既設定取引情報を盗み見られる心配も無く、既設定取引情報などの個人情報が流出することを防ぐことができる。
【００３８】
その他の実施例：
（１）上記実施例では、血管パターンは指の血管パターンであるものとしたが、指に限らず、手のひらやその他の部位の血管パターンであっても良い。
【００３９】
（２）上記実施例では、ステップＳ７０で取得した取引内容の少なくとも一部を既設定取引情報として認証用ＤＢ２１０に登録可能としているが、ステップＳ６６で取得した取引内容の少なくとも一部も、既設定取引情報として認証用ＤＢ２１０に登録可能としても良い。
【００４０】
（３）上記実施例では、ＡＴＭ１００において、組合せ生体情報や既設定取引情報を認証用ＤＢ２１０に登録するものとしたが、インターネットを利用して組合せ生体情報や既設定取引情報を認証用ＤＢ２１０に登録できるようにしても良い。あるいは、セキュリティを重視して、銀行などの窓口においてのみ組合せ生体情報や既設定取引情報の登録を可能とする構成としても良い。
【００４１】
（４）上記実施例では、組合せ生体情報と取引内容を関連付けて認証用ＤＢ２１０に保存するものとしたが、取引内容が登録されている必要はない。例えば、図２の識別番号００００１１５のレコードは、実質的な取引内容は登録されていない。その場合、入力された指静脈情報や指紋情報は、認証にのみ利用され、全ての取引内容を利用者から取得する。
【００４２】
（５）上記実施例の取引内容には、出金口座の口座番号や、入金口座の口座番号、カード番号、通帳番号などの情報を含めるものとしても良い。
【００４３】
（６）上記実施例では、個人情報としてカード番号を使用しているが、カード番号に限らず、通帳の口座番号を用いるものとしても良いし、暗証番号を用いるものとしても良い。個人情報は生年月日などでも良い。しかし、個人情報は、他人に使用されないよう個人が管理する、生体情報以外の情報であることが望ましい。そのようにすれば、認証の正確性が更に向上する。また、このような個人情報の入力は省略しても良い。その場合、入力された指静脈情報と指紋情報で認証用ＤＢ２１０を検索し、入力された指静脈情報と指紋情報が、組合せ生体情報として同一レコードに登録されているか否かにより認証を行なうものとしても良い。
【００４４】
（７）上記実施例では、ＡＴＭ管理サーバ２００に認証用ＤＢ２１０を保存し、ＡＴＭ管理サーバ２００とＡＴＭ１００で認証装置として機能しているが、認証用ＤＢ２１０をＡＴＭ１００に保存すれば、ＡＴＭ１００単体で認証装置として機能することができる。
【００４５】
（８）上記実施例では、認証装置として自動取引も可能なＡＴＭ１００を挙げているが、認証装置はＡＴＭ１００に限らず、自動取引を可能とする装置である必要もない。例えば、認証装置は、セキュリティを重視する空間の入口に備えられる装置であって、空間への出入りを許可された者の指静脈情報と指紋情報の組み合わせを記憶しており、空間に入ろうとする者の認証を、読み取った指静脈情報と指紋情報に基づいて実行するものであっても良い。その場合、個人情報として、セキュリティカードや暗証番号の入力を促すことで、更に認証の正確性を向上させることができる。
【図面の簡単な説明】
【００４６】
【図１】本発明の認証装置の一形態であるＡＴＭ１００及びＡＴＭ管理サーバ２００を示す説明図。
【図２】認証用ＤＢ２１０を示す説明図である。
【図３】タッチパネル２０と指静脈読取装置３０と指紋読取装置４０の配置を示す説明図。
【図４】ＡＴＭ１００における認証及び取引の手順を示すフローチャート。
【図５】認証処理を示すフローチャート。
【図６】取引内容決定処理を示すフローチャート。
【図７】取引内容とカード番号を受信したＡＴＭ管理サーバ２００の処理を示すフローチャート。
【符号の説明】
【００４７】
１０...液晶ディスプレイ
２０...タッチパネル
３０...指静脈読取装置
３１...ＣＰＵ
４０...指紋読取装置
４１...ＣＰＵ
５０...制御部
５１...認証部
５２...取引内容取得部
５３...取引内容決定部
６０...紙幣取扱装置
７０...硬貨取扱装置
８０...通帳取扱装置
９０...カード取扱装置
９５...現金保管庫
１００...ＡＴＭ
２００...ＡＴＭ管理サーバ
２１０...認証用ＤＢ
【特許請求の範囲】
【請求項１】
認証装置であって、
血管パターンを読み取る血管パターン読取装置と、
指紋を読み取る指紋読取装置と、
前記血管パターンと前記指紋の適正な組み合わせを記憶する記憶部と、
読み取られた前記血管パターンと前記指紋の組み合わせが、前記記憶部に記憶されている適正な組み合わせと一致するか否かにより、認証の正否を決定する認証部と、
を備えた認証装置。
【請求項２】
請求項１記載の認証装置であって、更に、
個人情報を入力するための個人情報入力装置を備え、
前記記憶部は、前記血管パターンと前記指紋の適正な組み合わせと、前記個人情報とを関連付けて記憶しており、
前記認証部は、入力された前記個人情報と、読み取られた前記血管パターンと前記指紋の組み合わせが、前記記憶部において関連付けられているか否かにより、認証の正否を決定する、
認証装置。
【請求項３】
請求項１記載の認証装置であって、
前記認証装置は、更に、自動取引を可能とする装置であって、
前記記憶部は、前記血管パターンと前記指紋の適正な組み合わせと、取引内容の少なくとも一部を示す取引情報とを関連付けて記憶しており、
前記認証装置は、更に、読み取られた前記血管パターンと前記指紋の組み合わせに関連付けられた前記取引情報に基づいて取引内容を決定する取引内容決定部を備えた、
認証装置。
【請求項４】
請求項３記載の認証装置であって、更に、
取引内容の少なくとも一部を示す補足情報を入力するための補足情報入力装置を備え、
前記取引内容決定部は、前記取引情報と前記補足情報に基づいて取引内容を決定する、
認証装置。
【請求項５】
認証方法であって、
血管パターンと指紋の適正な組み合わせを予め設定する設定工程と、
血管パターンを読み取る血管パターン読取工程と、
指紋を読み取る指紋読取工程と、
読み取られた前記血管パターンと前記指紋の組み合わせが、適正な組み合わせと一致するか否かにより、認証の正否を決定する認証工程と、
を備えた認証方法。
【請求項１】
認証装置であって、
血管パターンを読み取る血管パターン読取装置と、
指紋を読み取る指紋読取装置と、
前記血管パターンと前記指紋の適正な組み合わせを記憶する記憶部と、
読み取られた前記血管パターンと前記指紋の組み合わせが、前記記憶部に記憶されている適正な組み合わせと一致するか否かにより、認証の正否を決定する認証部と、
を備えた認証装置。
【請求項２】
請求項１記載の認証装置であって、更に、
個人情報を入力するための個人情報入力装置を備え、
前記記憶部は、前記血管パターンと前記指紋の適正な組み合わせと、前記個人情報とを関連付けて記憶しており、
前記認証部は、入力された前記個人情報と、読み取られた前記血管パターンと前記指紋の組み合わせが、前記記憶部において関連付けられているか否かにより、認証の正否を決定する、
認証装置。
【請求項３】
請求項１記載の認証装置であって、
前記認証装置は、更に、自動取引を可能とする装置であって、
前記記憶部は、前記血管パターンと前記指紋の適正な組み合わせと、取引内容の少なくとも一部を示す取引情報とを関連付けて記憶しており、
前記認証装置は、更に、読み取られた前記血管パターンと前記指紋の組み合わせに関連付けられた前記取引情報に基づいて取引内容を決定する取引内容決定部を備えた、
認証装置。
【請求項４】
請求項３記載の認証装置であって、更に、
取引内容の少なくとも一部を示す補足情報を入力するための補足情報入力装置を備え、
前記取引内容決定部は、前記取引情報と前記補足情報に基づいて取引内容を決定する、
認証装置。
【請求項５】
認証方法であって、
血管パターンと指紋の適正な組み合わせを予め設定する設定工程と、
血管パターンを読み取る血管パターン読取工程と、
指紋を読み取る指紋読取工程と、
読み取られた前記血管パターンと前記指紋の組み合わせが、適正な組み合わせと一致するか否かにより、認証の正否を決定する認証工程と、
を備えた認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００６−１５５２５２（Ｐ２００６−１５５２５２Ａ）
【公開日】平成１８年６月１５日（２００６．６．１５）
【国際特許分類】
【出願番号】特願２００４−３４５１９１（Ｐ２００４−３４５１９１）
【出願日】平成１６年１１月３０日（２００４．１１．３０）
【出願人】（５０４３７３０９３）日立オムロンターミナルソリューションズ株式会社 (1,225)
【Ｆターム（参考）】
【公開日】平成１８年６月１５日（２００６．６．１５）
【国際特許分類】
【出願日】平成１６年１１月３０日（２００４．１１．３０）
【出願人】（５０４３７３０９３）日立オムロンターミナルソリューションズ株式会社 (1,225)
【Ｆターム（参考）】
[ Back to top ]