金融取引システム
【課題】 生体認証を顧客の本人認証に用いる顧客は、他行の自動取引端末から自行に対する取引処理を実行することが出来なかった。
【解決手段】 顧客から生体情報を取得し、生体情報と登録生体情報とを比較して顧客の本人認証を行う生体認証端末と、顧客の本人認証の完了通知を受けると自行及び他行に対する取引処理を実行する自動取引端末とを備える金融取引システムで、生体認証端末は、自行及び他行にそれぞれ対応させた異なる生体情報を取得して認証する複数の本人認証処理部を含み、生体認証端末が顧客の本人認証を完了すると、顧客の識別情報に対応させて本人認証の完了を示す認証情報を記憶部に格納する認証情報格納制御部と、自動取引端末から顧客の識別情報を受けると、記憶部を検索して対応する認証情報の有無を判定し、認証情報が存在すると自動取引端末に本人認証の完了通知を出力する認証情報検索部とを備える。
【解決手段】 顧客から生体情報を取得し、生体情報と登録生体情報とを比較して顧客の本人認証を行う生体認証端末と、顧客の本人認証の完了通知を受けると自行及び他行に対する取引処理を実行する自動取引端末とを備える金融取引システムで、生体認証端末は、自行及び他行にそれぞれ対応させた異なる生体情報を取得して認証する複数の本人認証処理部を含み、生体認証端末が顧客の本人認証を完了すると、顧客の識別情報に対応させて本人認証の完了を示す認証情報を記憶部に格納する認証情報格納制御部と、自動取引端末から顧客の識別情報を受けると、記憶部を検索して対応する認証情報の有無を判定し、認証情報が存在すると自動取引端末に本人認証の完了通知を出力する認証情報検索部とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、顧客の生体的特徴を用いて顧客認証を行う生体認証手段を備えた金融取引システムに関する。
【背景技術】
【０００２】
近年、不正者の偽造カードの使用及び顧客なりすましによる不正出金の被害は増え続け、それと同時に該被害額は膨大となり、該不正出金を防止することが金融業界における最重要課題となっている。そのため、金融業界は、不正出金防止対策として、本人認証率が極めて高い顧客の生体的特徴を用いて顧客認証を行う生体認証手段を備えた金融取引システムの導入を検討しており、既に大手金融機関を中心とするいくつかの金融機関では、該金融取引システムを導入し、一部の顧客に対して生体認証手段を備えた自動取引端末を用いた金融取引を提供している。例えば特許文献１には、複数の生体情報入力部を備え、複数の生体情報によって個人認証を行う自動取引端末が開示されている。
【特許文献１】特開２００３−１８６８４７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、上記金融機関では、該金融機関が設置する全ての自動取引端末に生体認証手段を備えると金融取引システムが高価となるため、生体認証手段を備えた自動取引端末を各店舗に数台のみ設置している。また、金融業界が顧客認証に用いる生体認証手段を規格化していないため、上記金融機関は、金融機関毎に異なる生体認証手段を備えた金融取引システムを導入している。そのため、生体認証を必要とする顧客は、金融取引を行うために必ず口座を有する金融機関の店舗まで出向いて、該金融機関が設置した生体認証手段を備えた自動取引端末を操作しなければならなかった。
【０００４】
以上の問題点に鑑み、本発明の目的は、自動取引端末に生体認証手段を備えることなく、顧客の生体認証を行い、かつ顧客が自行及び他行の金融機関が設置した自動取引端末を操作して金融取引を行うことを可能とする安価な金融取引システムを提供することにある。
【課題を解決するための手段】
【０００５】
本発明は、以上の点を解決するために、次の構成を採用する。
本発明の金融取引システムは、顧客から生体情報を取得し、生体情報と登録生体情報とを比較して顧客の本人認証を行う生体認証端末と、顧客の本人認証の完了通知を受けると自行及び他行に対する取引処理を実行する自動取引端末とを備える金融取引システムであって、生体認証端末は、自行及び他行にそれぞれ対応させた異なる生体情報を取得して認証する複数の本人認証処理部を含み、生体認証端末が顧客の本人認証を完了すると、顧客の識別情報に対応させて本人認証の完了を示す認証情報を記憶部に格納する認証情報格納制御部と、自動取引端末から顧客の識別情報を受けると、記憶部を検索して対応する認証情報の有無を判定し、認証情報が存在すると自動取引端末に本人認証の完了通知を出力する認証情報管理部とを備えることを特徴とする。
【０００６】
上記構成において、認証情報は、有効期間を示す有効期間情報を含み、認証情報管理部は、有効期間情報の有効期間が終了すると、認証情報を記憶部から削除することを特徴とする。
【０００７】
有効期間情報は、有効日時もしくは有効取引回数であることを特徴とする。
【０００８】
認証情報格納制御部は、識別情報が記憶部で格納する認証情報の識別情報と同一であると、識別情報を含む認証情報の記憶部への格納を防止することを特徴とする。
【０００９】
生体認証端末は、金融取引処理が自行もしくは他行であるかを判定する金融機関判定手段を備え、他行と判定すると、口座情報と本人認証の完了通知とを他行へ送信することを特徴とする。
【発明の効果】
【００１０】
本発明によれば、顧客の生体的特徴を用いて顧客認証を行う生体認証手段を備えた金融取引システムにおいて、自動取引端末毎に生体認証手段を備えることなく、顧客が自行及び他行の金融機関が設置した自動取引端末を操作して金融取引を行うことを可能とする安価な金融取引システムを提供することができる。
【００１１】
以下、本発明の実施形態について実施例を用いて詳細に説明する。
【実施例】
【００１２】
＜実施例の構成＞
本発明の実施例１の金融取引システムは、図１に示すように、生体認証端末１００と、該生体認証端末１００とネットワーク５００を介して接続されている自行ホスト２００と、自動取引端末３００と、他行ホスト４００とで構成されている。
【００１３】
ところで、説明を簡便に行うべく、図１には１台の自動取引端末３００のみが示されているが、ネットワーク５００には自動取引端末３００と同様の機能を有する多数の自動取引端末３００が接続されている。
【００１４】
また、図１には１台の他行ホスト４００のみが示されているが、ネットワーク５００には更に他の他行ホストが接続されている。ここで、他行ホスト４００は、他行の顧客情報の管理、金融取引処理などを行う装置であり、自行ホスト２００と同様の機能を有する。
【００１５】
生体認証端末１００は、顧客が生体認証を行うために操作する端末であり、ネットワーク５００に接続されている通信部１０１と、装置全体を制御する制御部１０２と、表示部１０３と、カード読取部１０４と、入力部１０５と、一時記憶部１０６と、生体特徴読取部１０７と、生体情報生成部１０８と、生体認証判定部１０９と、認証有効期間設定日時取得部１１０とを備える。
【００１６】
生体特徴読取部１０７は、自行及び他行の顧客の生体的特徴を読み取る部であり、数種類の生体特徴読取装置を備える。ここで、生体特徴読取部１０７に備える生体特徴読取装置としては、図２に示すように、顧客の指先に近赤外線を照射して指先静脈画像を取得する他行の指先静脈用センサ１０７ａと、顧客の手のひらに近赤外線を照射して手のひら静脈画像を取得する他行の手のひら静脈用センサ１０７ｂと、顧客の瞳を撮影してアイリス画像を取得する自行用のカメラ１０７ｃである。
【００１７】
生体認証端末１００の制御部１０２は、図示しないメモリの制御プログラムを実行し、顧客に生体情報を保持するカードを図示しないカード挿入部に挿入させるためのカード挿入指示画面を表示部１０３に表示させる。ここで、顧客が使用するカードは、顧客の生体情報及び口座情報などをＩＣデータとして保持するキャッシュカードであるとする。
【００１８】
顧客が表示部１０３に表示されたカード挿入指示画面を参照して図示しないカード挿入部にカードを挿入すると、カード読取部１０４は、カードが保持する口座情報（金融機関コード、支店コード、口座番号など）と、顧客生体情報との読み取りを行う。
【００１９】
カード読取部１０４がカードで保持する口座情報（金融機関コード、支店コード、口座番号など）と、顧客生体情報とを読み取ると、制御部１０２は、該口座情報と、該顧客情報とを一時記憶部１０６に記憶すると共に、図示しないメモリのプログラムを実行し、顧客が顧客認証に用いる生体認証手段を選択するための生体認証手段選択画面を表示部１０３に表示させる。ここで、図３に生体認証手段選択画面の一例を示す。図３に示すように、生体認証手段選択画面には、例えば「指先」、「手のひら」、「アイリス」の生体認証手段を示す選択ボタンが表示されている。
【００２０】
顧客が表示部１０３に表示された生体認証手段選択画面を参照し、入力部１０５に備えるタッチパネルなどを用いて例えば「指先静脈」を選択すると、制御部１０２は、図示しないメモリ制御プログラムを実行し、顧客に対して生体特徴読取部１０７に備えた指先静脈用センサ１０７ａに指を近づけることを指示する指先静脈撮影指示画面を表示部１０３に表示する。
【００２１】
また、顧客が表示部１０３に表示された生体認証手段選択画面を参照し、入力部１０５に備えるタッチパネルなどを用いて例えば「手のひら静脈」を選択すると、制御部１０２は、図示しないメモリ制御プログラムを実行し、顧客に対して生体特徴読取部１０７に備えた手のひら静脈用センサ１０７ｂに手のひらを近づけることを指示する手のひら静脈撮影指示画面を表示部１０３に表示する。
【００２２】
更に、顧客が表示部１０３に表示された生体認証手段選択画面を参照し、入力部１０５に備えるタッチパネルなどを用いて例えば「アイリス」を選択すると、制御部１０２は、図示しないメモリ制御プログラムを実行し、顧客に対して生体特徴読取部１０７に備えたカメラ１０７ｃを見つめることを指示するアイリス撮影指示画面を表示部１０３に表示する。
【００２３】
顧客が表示部１０３に表示された指先静脈撮影指示画面を参照して生体特徴読取部１０７に備えた指先静脈用センサ１０７ａに指を近づけると、該指先静脈用センサ１０７ａが顧客の指先が近づけられたことを感知し、該感知した顧客の指先に近赤外線を照射すると共に該指先を撮影して指先静脈画像を取得する。指先静脈用センサ１０７ａが指先静脈画像を取得すると、制御部１０２は、該指先静脈画像を一時記憶部１０６に記憶し、生体情報生成部１０８へ指先静脈情報生成を指示する。
【００２４】
また、顧客が表示部１０３に表示された手のひら静脈撮影指示画面を参照して生体特徴読取部１０７に備えた手のひら静脈用センサ１０７ｂに指を近づけると、該手のひら静脈用センサ１０７ｂが顧客の手のひらが近づけられたことを感知し、該感知した顧客の手のひらに近赤外線を照射すると共に該手のひらを撮影して手のひら静脈画像を取得する。手のひら静脈用センサ１０７ｂが手のひら静脈画像を取得すると、制御部１０２は、該手のひら静脈画像を一時記憶部１０６に記憶し、生体情報生成部１０８へ手のひら静脈情報生成を指示する。
【００２５】
更に、顧客が表示部１０３に表示されたアイリス撮影指示画面を参照して生体特徴読取部１０７に備えたカメラ１０７ｃを見つめると、該カメラ１０７ｃに備えられたセンサが顧客の顔が近づけられたことを感知し、該感知した顧客の瞳を撮影してアイリス画像を取得する。カメラ１０７ｃがアイリス画像を取得すると、制御部１０２は、該アイリス画像を一時記憶部１０６に記憶し、生体情報生成部１０８へアイリス情報生成を指示する。
【００２６】
生体情報生成部１０８は、生体特徴読取部１０７に備えた各生体特徴読取装置で取得した画像から生体的特徴を抽出してデジタル化した生体情報を生成する部であり、生体特徴読取部１０７で取得可能な生体特徴種類分の生体情報生成手段を備える。即ち、生体情報生成部１０８は、図２に示すように第１の生体情報生成部１０８ａ、第２の生体情報生成部１０８ｂ、第３の生体情報生成部１０８ｃを有し、例えば指先静脈情報生成の指示を受けると、第１の生体情報生成部１０８ａが一時記憶部１０６で保持する指先静脈画像から指先静脈の特徴を抽出してデジタル化した指先静脈情報を生成する。第１の生体情報生成部１０８ａが指先静脈情報を生成すると、制御部１０２は、生成した該指先静脈情報を一時記憶部１０６に記憶し、生体認証判定部１０９へ指先静脈情報照合判定を指示する。
【００２７】
また、生体情報生成部１０８は、例えば手のひら静脈情報生成の指示を受けると、第２の生体情報生成部１０８ｂが一時記憶部１０６で保持する手のひら静脈画像から手のひら静脈の特徴を抽出してデジタル化した手のひら静脈情報を生成する。第２の生体情報生成部１０８ｂが手のひら静脈情報を生成すると、制御部１０２は、生成した該手のひら静脈情報を一時記憶部１０６に記憶し、生体認証判定部１０９へ手のひら静脈情報照合判定を指示する。
【００２８】
更に、生体情報生成部１０８は、例えばアイリス情報生成の指示を受けると、第３の生体情報生成部１０８ｃが一時記憶部１０６で保持するアイリス画像からアイリスの特徴を抽出してデジタル化したアイリス情報を生成する。第３の生体情報生成部１０８ｃがアイリス情報を生成すると、制御部１０２は、生成した該アイリス情報を一時記憶部１０６に記憶し、生体認証判定部１０９へアイリス情報照合判定を指示する。
【００２９】
生体認証判定部１０９は、顧客から取得した生体情報と、カードで保持する予め登録した顧客生体情報とを照合して一致不一致を判定する部であり、生体情報生成部１０８で生成可能な生体情報種類分の生体認証手段を備える。即ち、生体認証判定部１０９は、第１の生体認証判定部１０９ａ、第２の生体認証判定部１０９ｂ、第３の生体認証判定部１０９ｃを有し、例えば指先静脈情報照合判定の指示を受けると、第１の生体認証判定部１０９ａが一時記憶部１０６で保持する指先静脈情報と登録生体情報とを照合して一致不一致を判定する。
【００３０】
また、生体認証判定部１０９は、例えば手のひら静脈情報照合判定の指示を受けると、第２の生体認証判定部１０９ｂが一時記憶部１０６で保持する手のひら静脈情報と登録生体情報とを照合して一致不一致を判定する。
【００３１】
更に、生体認証判定部１０９は、例えばアイリス情報照合判定の指示を受けると、第３の生体認証判定部１０９ｃが一時記憶部１０６で保持するアイリス情報と登録生体情報とを照合して一致不一致を判定する。
【００３２】
生体認証判定部１０９が生体情報生成部１０８で生成した生体情報と、カードで保持する予め登録した顧客生体情報とを照合して一致不一致を判定し、照合一致と判定すると、制御部１０２は、図示しないメモリの制御プログラムを実行し、顧客に生体認証有効期間を選択させるための有効期間選択画面を表示部１０３に表示させる。ここで、図４に認証有効期間選択画面の一例を示す。図４に示すように、認証有効期間選択画面には、例えば、「１時間」、「３時間」、「本日中」、「１取引」、「１０分」、「３０分」などの顧客が設定可能な生体認証の有効期間を示す選択ボタンが表示されている。
【００３３】
一方、生体認証判定部１０９が照合不一致と判定すると、制御部１０２は、図示しないメモリの制御プログラムを実行し、顧客に生体認証が不一致であることを通知する生体認証不一致通知画面を表示部１０３に表示させ、生体認証処理を中止する。
【００３４】
顧客が認証有効期間選択画面を参照して、入力部１０５に備えたタッチパネルなどから有効期間例えば「１０分」を選択すると、制御部１０２は、「１０分」を示す有効期間情報を一時記憶部１０６に記憶し、認証有効期間設定日時取得部１１０へ日時情報取得を指示する。
【００３５】
認証有効期間設定日時取得部１１０は、顧客が認証有効期間を設定した日時を生体認証端末１００に内蔵されたタイマーを用いて取得する部であり、日時情報取得の指示を受けると、タイマーが示す日時を認証設定日時情報として取得する。
【００３６】
認証有効期間設定日時取得部１１０が認証設定日時情報を取得すると、制御部１０２は、取得した認証設定日時情報と、一時記憶部１０６で保持する口座情報（金融機関コード、支店コード、口座番号）と、有効期間情報とを自行ホスト２００へ送信する。
【００３７】
制御部１０２は、自行ホスト２００から後述する認証有効期間登録完了信号を取得すると、図示しないメモリの制御プログラムを実行し、顧客に対して生体認証有効期間を登録したことを通知する認証有効期間登録完了通知画面を表示部１０３に表示させ、図示しないカード排出部からカードを排出し、生体認証処理を終了する。
【００３８】
また、制御部１０２は、自行ホスト２００から後述する認証有効期間登録不可信号を取得すると、図示しないメモリの制御プログラムを実行し、カード保持者に対して生体認証有効期間は既に登録されているため、今回選択した認証有効期間は無効であることを通知する認証有効期間設定無効通知画面を表示部１０３に表示させ、図示しないカード排出部からカードを排出し、生体認証処理を中止する。これにより、カードをその後に不正取得した第３者の取引処理を防止できる。
【００３９】
自行ホスト２００は、自行の顧客情報の管理、金融取引処理などを行う装置であり、ネットワーク５００に接続されている通信部２０１と、装置全体を制御する制御部２０２と、一時記憶部２０３と、顧客情報データベース（ＤＢ）２０４と、顧客情報管理部２０５と、担当ホスト判定部２０６と、認証有効期間情報データベース（ＤＢ）２０７と、認証有効期間情報管理部２０８と、暗証番号判定部２０９とを備える。
【００４０】
顧客情報ＤＢ２０４は、顧客毎の顧客情報を保持する部であり、顧客情報として顧客口座情報（金融コード、支店コード、口座番号など）、顧客暗証番号および個人情報（氏名、生年月日、住所、職業、家族構成等）、残高情報、出入金情報などで構成されている。
【００４１】
制御部２０２は、生体認証端末１００から口座情報（金融機関コード、支店コード、口座番号など）と、有効期間情報と、認証有効期間設定日時情報とを取得すると、該口座情報と該有効期間情報と該認証有効期間設定日時情報とを一時記憶部２０３に記憶し、認証有効期間情報管理部２０８へ認証有効期間情報登録判定を指示する。
【００４２】
また、制御部２０２は、顧客の取引開始によって自動取引端末３００から口座情報と、後述する暗証番号とを取得すると、該口座情報と該暗証番号とを一時記憶部２０３に記憶し、認証有効期間情報管理部２０８へ認証有効判定を指示する。
【００４３】
そして、制御部２０２は、自動取引端末３００から口座情報と、上記暗証番号とを取得すると、担当ホスト判定部２０６に担当ホストの判定を指示する。
【００４４】
担当ホスト判定部２０６は、担当ホスト判定の指示を受けると、一時記憶部２０３で保持する口座情報の金融機関コードに基づいて自行ホスト２００で保持する図示しない金融機関情報データベース（ＤＢ）を検索し、該金融機関コードが自行金融機関コードであると、自行ホスト担当と判定する。
【００４５】
また、担当ホスト判定部２０６は、担当ホスト判定の指示を受けた場合に、金融機関コードが他行金融機関コードであると、他行ホスト担当と判定する。
【００４６】
制御部２０２は、担当ホスト判定部２０６が一時記憶部２０３で保持する口座情報を自行ホスト担当であると判定し、一時記憶部２０３に後述する暗証番号が保持されていると、暗証番号判定部２０９へ暗証番号判定を指示する。
【００４７】
そして、制御部２０２は、暗証番号の認証が済んで一時記憶部２０３に後述する出金要求額が保持されていると、顧客情報管理部２０５へ出金判定を指示し、後述する出金額が保持されていると、顧客情報管理部２０５へ顧客出入金情報更新を指示する。
【００４８】
一方、担当ホスト判定部２０６が口座情報から他行ホスト担当であると判定すると、制御部２０は、一時記憶部２０３で保持する口座情報などの全情報を生体情報の認証完了情報を付加して該当する他行ホスト４００へ送信する。
【００４９】
顧客情報管理部２０５は、顧客情報ＤＢ２０４で保持する顧客情報の更新及び出金判定を行う部であり、出金判定の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて顧客情報ＤＢ２０４を検索し、該当する顧客情報の残高情報と一時記憶部２０３で保持する出金要求額とを比較して該出金要求額が該残高情報以下であると、出金許可と判定する。顧客情報管理部２０５が出金許可と判定すると、制御部２０２は、出金許可信号を生成し、該出金許可信号を自動取引端末３００へ送信する。
【００５０】
一方、顧客情報管理部２０５が残高情報が出金要求額より少ないため出金不可と判定すると、制御部２０２は、出金不可信号を生成し、該出金不可信号を自動取引端末３００へ送信する。
【００５１】
更に、顧客情報管理部２０５は、顧客出入金情報更新の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて顧客情報ＤＢ２０４を検索し、該当する顧客情報を一時記憶部２０３で保持する出金額に基づいて残高情報および出入金情報を更新する。
【００５２】
認証有効期間情報管理部２０８は、上記したように制御部２０２から認証有効期間情報の登録判定の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて認証有効期間情報ＤＢ２０７に該当する認証有効機関情報が保持されているか否かを検索し、保持されていないと、一時記憶部２０３で保持する口座情報と、有効期間情報と、認証有効期間設定日時情報とを対応させて新規の認証有効期間情報として認証有効期間情報ＤＢ２０７に記憶する。図５に認証有効期間情報ＤＢ２０７で保持する認証有効期間情報の一例を示す。認証有効期間情報管理部２０８が記憶終了すると、制御部２０２は、認証有効期間登録完了信号を生成し、該認証有効期間情報登録完了信号を生体認証端末１００へ送信する。
【００５３】
一方、認証有効期間情報管理部２０８は、認証有効期間情報の登録判定の指示を受けた場合に、該当する認証有効期間情報が既に保持されていると、カード不正使用に基づいて認証有効期間登録不可と判定する。これにより、制御部２０２は、認証有効期間登録不可信号を生成し、該認証有効期間登録不可信号を生体認証端末１００へ送信する。
【００５４】
また、認証有効期間情報管理部２０８は、取引開始で認証有効判定の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて認証有効期間情報ＤＢ２０７に該当する認証有効期間情報が保持されているか否かを検索し、保持されていると、認証有効と判定する。これにより、制御部２０２は、担当ホスト判定部２０６へ担当ホスト判定を指示する。
【００５５】
一方、認証有効期間情報管理部２０８は、認証有効判定の指示を受けた場合に、該当する認証有効期間情報が保持されていないと、認証不在と判定する。これにより、制御部２０２は、未認証信号を生成し、該未認証信号を自動取引端末３００へ送信する。
【００５６】
ここで、認証有効期間情報管理部２０８は、認証有効期間情報ＤＢ２０７で保持する自行及び他行の顧客の認証有効期間情報の管理を行う部であり、常時、認証有効期間情報ＤＢ２０７を検索し、自行ホスト２００に内蔵された図示しないタイマー及び有効期間に基づいて該認証有効期間情報ＤＢ２０７で保持する有効期間が終了したか否かを判定し、終了と判定すると、認証有効期間情報ＤＢ２０７から該認証有効期間情報を削除する。
【００５７】
また、認証有効期間情報管理部２０８は、常時、認証有効期間情報ＤＢ２０７を検索し、該認証有効期間情報ＤＢ２０７で保持する認証有効期間情報の有効期間の項目が「１取引」で自行ホスト２００に内蔵された図示しないタイマーが店舗の取引終了時間を示すと、該認証有効期間情報を無効と判定し、該認証有効期間情報を該認証有効期間情報ＤＢ２０７から削除する。
【００５８】
尚、顧客が生体認証端末１００の入力部１０５を介して認証有効期間に「１取引」を選択し、該顧客が自動取引端末３００を操作して金融取引を実行すると、自行ホスト２００の制御部２０２は、「１取引」の終了を検出し、認証有効期間情報管理部２０８へ該当する認証有効期間情報の削除を指示する。認証有効期間情報管理部２０８は、その指示に基づいて該当する認証有効期間情報を認証有効期間情報ＤＢ２０７から削除する。
【００５９】
暗証番号判定部２０９は、取引が開始して顧客から取得した暗証番号と、自行ホスト２００の顧客情報ＤＢ２０４で保持する予め登録した顧客暗証番号とを照合して一致不一致を判定する部であり、暗証番号判定の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて顧客情報ＤＢ２０４を検索し、該当する顧客情報の顧客暗証番号と、一時記憶部２０３で保持する後述する暗証番号とを照合して一致不一致を判定する。暗証番号判定部２０９が一致と判定すると、制御部２０２は、取引許可信号を生成し、該取引許可信号を自動取引端末３００へ送信する。
【００６０】
一方、暗証番号判定部２０９が不一致と判定すると、制御部２０２は、取引不可信号を生成し、該取引不可信号を自動取引端末３００へ送信する。また、担当ホスト判定部２０６は、口座情報から暗証番号が他行と判定すると、これら情報を認証完了情報を付加して他行ホスト４００へ送信させる。
【００６１】
自動取引端末３００は、顧客が例えば現金引出などの金融取引を行うために操作する端末であり、ネットワーク５００に接続されている通信部３０１と、制御部３０２と、表示部３０３と、カード読取部３０４と、入力部３０５と、一時記憶部３０６と、入出金部３０７とを備える。
【００６２】
自動取引端末３００の制御部３０２は、図示しないメモリの制御プログラムを実行し、顧客にカードを図示しないカード挿入部に挿入させるためのカード挿入指示画面を表示部１０３に表示させる。
【００６３】
カード読取部３０４は、カードから口座情報を読み取る部であり、カードのＩＣデータもしくは磁気データから口座情報を読み取ることが可能である。本実施例では、カード読取部３０４は、カードのＩＣデータから口座情報を読み取ることとする。
【００６４】
顧客が表示部３０３に表示されたカード挿入指示画面を参照して図示しないカード挿入部にカードを挿入すると、カード読取部３０４は、カードが保持する口座情報（金融コード、支店コード、口座番号）の読み取りを行う。
【００６５】
制御部３０２は、カード読取部３０４がカードで保持する口座情報（金融コード、支店コード、口座番号）を読み取ると、該口座情報を一時記憶部３０６に記憶すると共に、図示しないメモリのプログラムを実行し、顧客が顧客認証に用いる暗証番号を入力するための暗証番号入力画面を表示部３０３に表示させる。
【００６６】
顧客が表示部３０３に表示された暗証番号入力画面を参照し、入力部３０５に備えるタッチパネルなどを用いて暗証番号を入力すると、制御部３０２は、入力された暗証番号と、一時記憶部３０６で保持する口座情報とを自行ホスト２００へ送信する。
【００６７】
制御部３０２は、自行ホスト２００から認証有効期間情報に基づいて取引許可信号を取得すると、図示しないメモリのプログラムを実行し、顧客が出金要求額を入力するための出金要求額入力画面を表示部３０３に表示する。
【００６８】
顧客が表示部３０３に表示された出金要求額入力画面を参照し、入力部３０５に備えたタッチパネルなどを用いて、出金要求額を入力すると、制御部３０２は、該出金要求額と、一時記憶部３０６で保持する口座情報とを自行ホスト２００へ送信する。
【００６９】
これにより、制御部３０２は、自行ホストから出金許可信号を取得すると、入出金部３０７を動作させるので、入出金部３０７は、出金要求額分の紙幣を出金する。そして、入出金部３０７が出金を終了すると、制御部３０２は、出金額と、一時記憶部３０６で保持する口座情報とを自行ホスト２００へ送信すると共に、図示しない排出部からカードを排出し、金融取引処理を終了する。
【００７０】
また、制御部３０２は、自行ホストから出金不可信号を取得すると、図示しないメモリの制御プログラムを実行し、顧客に対して預金残高が出金要求額より少ないため出金が不可であることを通知する出金不可通知画面を表示部３０３に表示させ、図示しない排出部からカードを排出し、金融取引処理を中止する。
【００７１】
一方、制御部３０２は、未認証信号を取得すると、図示しないメモリの制御プログラムを実行し、顧客に対して生体認証端末１００により認証有効期間の設定を行うよう指示するための認証有効期間設定指示画面を表示部３０３に表示させ、図示しない排出部からカードを排出し、金融取引処理を中止する。
【００７２】
＜実施例の動作＞
次に、本発明の金融取引システムの実施例の動作について説明する。
【００７３】
先ず、顧客が生体認証端末１００を操作して設定した生体認証有効期間が登録されるまでの動作について説明する。
【００７４】
生体認証端末１００の図示しないセンサが顧客を検知すると、制御部１０２は、図示しないメモリの制御プログラムを実行し、表示部１０３に例えば「カードを挿入部に挿入してください。」というメッセージを示すカード挿入指示画面を表示させる。
【００７５】
顧客がカード挿入指示画面を参照し、生体認証端末１００の図示しないカード挿入部にカードを挿入すると、カード読取部１０４は、カードが保持する例えば口座情報（金融機関コード＝０００１、支店コード＝３７１、口座番号＝００００７５２）と、顧客生体情報との読み取りを行う（ステップＳ１０１）。
【００７６】
カード読取部１０４は、上記口座情報と顧客生体情報とを取得すると、一時記憶部１０６に記憶すると共に、図示しないメモリのプログラムを実行し、生体認証手段選択画面を表示部１０３に表示させる（ステップＳ１０２）。
【００７７】
顧客が表示部１０３に表示された生体認証手段選択画面を参照し、入力部１０５を介して例えば自行の「アイリス」を選択すると、制御部１０２は、図示しないメモリの制御プログラムを実行し、表示部１０３に例えば「カメラを見つめてください。」というメッセージを示すアイリス撮影指示画面を表示させる（ステップＳ１０３）。
【００７８】
顧客が表示部１０３に表示されたアイリス撮影指示画面を参照し、生体特徴読取部１０７に備えたカメラ１０７ｃを見つめると、該カメラ１０７ｃに備えられたセンサが顧客の顔が近づけられたことを感知し、該感知した顧客の瞳を撮影してアイリス画像を取得する。カメラ１０７ｃがアイリス画像を取得すると、制御部１０２は、該アイリス画像を一時記憶部１０６に記憶し、生体情報生成部１０８へアイリス情報生成を指示する。
【００７９】
生体情報生成部１０８は、アイリス情報生成の指示を受けると、第３の生体情報生成部１０８ｃが一時記憶部１０６で保持するアイリス画像からアイリスの特徴を抽出してデジタル化したアイリス情報を生成する（ステップＳ１０４）。第３の生体情報生成部１０８ｃがアイリス情報を生成すると、制御部１０２は、生成した該アイリス情報を一時記憶部１０６に記憶し、生体認証判定部１０９へアイリス情報照合判定を指示する。
【００８０】
生体認証判定部１０９は、例えばアイリス情報照合判定の指示を受けると、第３の生体認証判定部１０９ｃが一時記憶部１０６で保持するアイリス情報とカードから読み取った登録生体情報とを照合して一致不一致を判定し（ステップＳ１０５）、照合一致と判定すると、制御部１０２は、図示しないメモリの制御プログラムを実行し、顧客に生体認証有効期間を選択させるための有効期間選択画面を表示部１０３に表示させる。
【００８１】
一方、第３の生体認証判定部１０９ｃが照合不一致と判定すると、制御部１０２は、図示しないメモリの制御プログラムを実行し、表示部１０３に例えば「生体情報が一致しません。」というメッセージを示す生体認証不一致通知画面を表示させ、生体認証処理を中止する。
【００８２】
顧客が表示部１０３の有効期間選択画面に表示された選択ボタンから例えば「１時間」を選択すると（ステップＳ１０６）、制御部１０２は、「１時間」を示す有効期間情報を一時記憶部１０６に記憶し、認証有効期間設定日時取得部１１０へ日時情報の取得を指示する。
【００８３】
認証有効期間設定日時取得部１１０は、日時情報取得の指示を受けると、生体認証端末１００に内蔵されたタイマーが示す例えば「２００６／１／１３／１０：３３：２６」を認証設定日時情報として取得する（ステップＳ１０７）。
【００８４】
認証有効期間設定日時取得部１１０が上記認証設定日時情報を取得すると、制御部１０２は、取得した該認証設定日時情報と、一時記憶部１０６で保持する口座情報と、有効期間情報とを通信部１０１を介して自行ホスト２００へ送信する。
【００８５】
自行ホスト２００の制御部２０２は、通信部２０１を介して口座情報と、有効期間情報と、認証設定日時情報とを取得すると、該口座情報と、該有効期間情報と、該認証設定日時情報とを一時記憶部２０３に記憶し、認証有効期間情報管理部２０８へ認証有効期間情報登録判定を指示する。
【００８６】
認証有効期間情報管理部２０８は、認証有効期間情報登録判定の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて認証有効期間情報ＤＢ２０７に該当する認証有効期間が保持されているか否かを検索し（ステップＳ１０８）、保持されていないと、一時記憶部２０３で保持する口座情報（金融機関コード＝０００１、支店コード＝３７１、口座番号＝００００７５２）と、有効期間情報「１時間」と、認証有効期間設定日時情報「２００６／１／１３／１０：３３：２６」とを対応させて新規の認証有効期間情報として認証有効期間情報ＤＢ２０７に記憶する（ステップＳ１０９）。認証有効期間情報管理部２０８が記憶終了すると、制御部２０２は、認証有効期間登録完了信号を生成し、該認証有効期間情報登録完了信号を通信部２０１を介して生体認証端末１００へ送信する。
【００８７】
一方、認証有効期間情報管理部２０８は、該当する認証有効期間情報が保持されていると、認証有効期間登録不可と判定する。これにより、制御部２０２は、認証有効期間登録不可信号を生成し、該認証有効期間登録不可信号を通信部２０１を介して生体認証端末１００へ送信する。
【００８８】
生体認証端末１００の制御部１０２は、通信部１０１を介して認証有効期間登録完了信号を取得すると、図示しないメモリの制御プログラムを実行し、表示部１０３に例えば「生体認証有効期間を登録致しました。お客様が設定された有効期間内で自動取引端末から金融取引を行ってください。」というメッセージを示す認証有効期間登録完了通知画面を表示させ、図示しないカード排出部からカードを排出し、生体認証処理を終了する。
【００８９】
一方、制御部１０２は、通信部１０１を介して認証有効期間登録不可信号を取得すると、図示しないメモリの制御プログラムを実行し、表示部１０３に例えば「既に生体認証有効期間が設定されています。」というメッセージを示す認証有効期間設定無効通知画面を表示部１０３に表示させ、図示しないカード排出部からカードを排出し、生体認証処理を中止する。この場合、不正の第３者の虞れがあるので、「その場でお待ち下さい。」等の指示を行うことが好ましい。
【００９０】
次に、顧客が自動取引端末３００を操作して出金処理を行うまでの動作について説明する。
【００９１】
自動取引端末３００の制御部３０２は、図示しないメモリの制御プログラムを実行し、表示部３０３に例えば「カードを挿入部に挿入してください。」というメッセージを示すカード挿入指示画面を表示させる。
【００９２】
顧客が表示部３０３に表示されたカード挿入指示画面を参照して自動取引端末３００の図示しないカード挿入部にカードを挿入すると、カード読取部３０４は、カードが保持する口座情報（金融機関コード＝０００１、支店コード＝３７１、口座番号＝００００７５２）の読み取りを行う（ステップＳ２０１）。
【００９３】
制御部３０２は、カード読取部３０４がカードで保持する上記口座情報を読み取ると、該口座情報を一時記憶部３０６に記憶すると共に、図示しないメモリのプログラムを実行し、表示部３０３に例えば「暗証番号を入力してください。」というメッセージ及び暗証番号入力フィールドを示す暗証番号入力画面を表示部１０３に表示させる。
【００９４】
顧客が表示部３０３に表示された暗証番号入力画面を参照し、該暗証番号入力画面の暗証番号入力フィールドに入力部３０５を介して暗証番号を入力すると（ステップＳ２０２）、制御部３０２は、入力された暗証番号と、一時記憶部３０６で保持する上記口座情報とを通信部３０１を介して自行ホスト２００へ送信する。
【００９５】
自行ホスト２００の制御部２０２は、通信部２０１を介して口座情報と、暗証番号とを取得すると、該口座情報と該暗証番号とを一時記憶部２０３に記憶し、認証有効期間情報管理部２０８へ認証有効判定を指示する。
【００９６】
認証有効期間情報管理部２０８は、認証有効判定の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて認証有効期間情報ＤＢ２０７に該当する認証有効期間情報が保持されているか否かを検索し（ステップＳ２０３）、保持されていると、認証有効と判定する。これにより、制御部２０２は、担当ホスト判定部２０６へ担当ホスト判定を指示する。
【００９７】
一方、認証有効期間情報管理部２０８は、認証有効判定の指示を受けた場合に、該当する認証有効期間情報が上記削除処理等によって保持されていないと、認証不在と判定する。これにより、制御部２０２は、未認証信号を生成し、該未認証信号を通信部２０１を介して自動取引端末３００へ送信する。
【００９８】
自動取引端末３００の制御部３０２は、通信部３０１を介して未認証信号を取得すると、図示しないメモリの制御プログラムを実行し、表示部３０３に例えば「生体認証有効期間が登録されていません。生体認証端末から登録してください。」というメッセージを示す認証有効期間設定指示画面を表示させ、図示しない排出部からカードを排出し、金融取引処理を中止する。
【００９９】
担当ホスト判定部２０６は、認証有効に基づいて担当ホスト判定の指示を受けると、一時記憶部２０３で保持する口座情報の「金融機関コード＝０００１」に基づいて図示しない金融機関情報ＤＢを検索し（ステップＳ２０４）、該金融機関コードが自行金融機関コードであると、自行ホスト担当と判定する。
【０１００】
制御部２０２は、担当ホスト判定部２０６が自行ホスト担当であると判定し、一時記憶部２０３に暗証番号が保持されていると、暗証番号判定部２０９へ暗証番号判定を指示する。
【０１０１】
一方、担当ホスト判定部２０６が口座情報から他行ホスト担当であると判定すると、制御部２０２は、一時記憶部２０３で保持する口座情報と暗証番号とを認証完了情報と共に通信部２０１を介して他行ホスト４００へ送信する（ステップＳ２０５）。他行ホスト４００は、認証完了情報を受けることで、自己が生体情報の認証を行わなくても認証終了したと判断し、通常の取引処理を実行する。
【０１０２】
暗証番号判定部２０９は、暗証番号判定の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて顧客情報ＤＢ２０４を検索し、該当する顧客情報の顧客暗証番号と、一時記憶部２０３で保持する暗証番号とを照合して一致不一致を判定し（ステップＳ２０６）、一致と判定すると、制御部２０２は、取引許可信号を生成し、該取引許可信号を通信部２０１を介して自動取引端末３００へ送信する。
【０１０３】
一方、暗証番号判定部２０９が不一致と判定すると、制御部２０２は、取引不可信号を生成し、該取引不可信号を通信部２０１を介して自動取引端末３００へ送信する。
【０１０４】
自動取引端末３００の制御部３０２は、通信部３０１を介して取引不可信号を取得すると、図示しない制御プログラムを実行し、表示部３０３に例えば「暗証番号が異なるため、取引できません。」というメッセージを示す通知画面を表示させ、図示しない排出部からカードを排出し、金融取引処理を中止する。
【０１０５】
一方、自動取引端末３００の制御部３０２は、通信部３０１を介して取引許可信号を取得すると、図示しないメモリのプログラムを実行し、表示部３０３に例えば「出金要求額を入力してください。」というメッセージ及び出金要求額入力フィールドを示す出金要求額入力画面を表示させる。
【０１０６】
顧客が表示部３０３に表示された出金要求額入力画面を参照し、該出金要求額入力画面の出金要求額入力フィールドに入力部３０５を介して例えば出金要求額「１０万円」を入力すると（ステップＳ２０７）、制御部３０２は、該出金要求額「１０万円」と、一時記憶部３０６で保持する口座情報（金融機関コード＝０００１、支店コード＝３７１、口座番号＝００００７５２）とを通信部３０１を介して自行ホスト２００へ送信する。
【０１０７】
自行ホスト２００の制御部２０２は、通信部２０１を介して、上記口座情報と、出金要求額「１０万円」とを取得すると、該口座情報と該出金要求額とを一時記憶部２０３に記憶し、顧客情報管理部２０５へ出金判定を指示する。
【０１０８】
自行ホスト２００の顧客情報管理部２０５は、出金判定の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて顧客情報ＤＢ２０４を検索し、一時記憶部２０３で保持する出金要求額「１０万円」が該当する顧客情報の残高情報以下であるか否かを判定し（ステップＳ２０８）、該出金要求額「１０万円」が該残高情報以下であると、出金許可と判定する。顧客情報管理部２０５が出金許可と判定すると、制御部２０２は、出金許可信号を生成し、該出金許可信号を通信部２０１を介して自動取引端末３００へ送信する。
【０１０９】
一方、顧客情報管理部２０５が残高情報が出金要求額「１０万円」より少ないため出金不可と判定すると、制御部２０２は、出金不可信号を生成し、該出金不可信号を通信部２０１を介して自動取引端末３００へ送信する。
【０１１０】
自動取引端末３００の制御部３０２は、通信部３０１を介して出金不可信号を取得すると、図示しないメモリの制御プログラムを実行し、表示部３０３に例えば「預金残高が出金要求額より少ないため出金できません。」というメッセージを示す出金不可通知画面を表示させ、図示しない排出部からカードを排出し、金融取引処理を中止する。
【０１１１】
一方、自動取引端末３００の制御部３０２は、通信部３０１を介して出金許可信号を取得すると、入出金部３０７を動作させるので、入出金部３０７は、出金要求額分「１０万円」の紙幣を出金する（ステップＳ２０９）。そして、入出金部３０７が出金を終了すると、制御部３０２は、一時記憶部３０６で保持する口座情報と、出金額「１０万円」とを通信部３０１を介して自行ホスト２００へ送信すると共に、図示しない排出部からカードを排出し、金融取引処理を終了する。
【０１１２】
自行ホスト２００の制御部２０２は、通信部２０１を介して上記口座情報と、出金額「１０万円」とを取得すると、顧客情報管理部２０５へ顧客出入金情報更新を指示する。
【０１１３】
顧客情報管理部２０５は、顧客出入金情報更新の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて顧客情報ＤＢ２０４を検索し、該当する顧客情報の残高情報および出入金情報を出金額「１０万円」に基づいて更新する（ステップＳ２１０）。
【０１１４】
＜実施例の効果＞
実施例の金融取引システムによれば、顧客が生体認証端末１００を操作して生体認証及び生体認証有効期間の設定を行い、設定した該生体認証有効期間を自行ホスト２００で保持するようにしたので、顧客は、該生体認証有効期間内に生体認証手段を備えない自動取引端末３００を操作して金融取引を行うことができる。
【０１１５】
本発明の金融取引システムにおいて、顧客のカードに顧客生体情報の種類を示す顧客生体種類情報を保持させると共に、生体認証端末１００のカード読取部１０４にカードで保持する顧客生体種類情報を読み取る機能を追加させるようにしてもよい。これにより、図３で示す選択画面を表示せずに自動的に顧客の生体情報を判定することができる。
【０１１６】
尚、本実施例では、生体認証端末１００に生体認証判定部１０９を備えたが、自行ホスト２００及び他行ホスト４００に生体認証判定部を備えるという構成にしてもよい。
【０１１７】
上記構成において、他行ホスト４００の生体認証判定部で生体認証されると、他行ホスト４００は、認証完了情報を生成し、該認証完了情報を自行ホスト２００へ送信する。自行ホスト２００の制御部２０２は、認証完了情報を取得すると、該認証完了情報を該当する認証有効期間情報に対応付けて認証有効期間情報ＤＢ２０７に記憶する。
【０１１８】
更に、本実施例では顧客の生体情報をカードに保持させるとしたが、該顧客の生体情報と顧客の識別情報とを対応させて自行ホスト２００及び他行ホスト４００、もしくは別途設ける生体認証サーバに保持させるようにしてもよい。
【０１１９】
上記構成において、取引の対象が自行の口座であると、生体認証端末１００の生体認証判定部１０９は、生体情報読取部１０７で読み取った生体情報と、カード読取部１０４でカードから読み取った識別情報に基づいて自行ホスト２００、もしくは上記生体認証サーバから検索した顧客の生体情報とを照合して一致不一致の判定を行う。
【０１２０】
一方、取引の対象が他行の口座である場合には、顧客の識別情報を他行ホスト４００に送信して当該顧客の生体情報を入手するか、または顧客の識別情報とともに読み取った生体情報を送信して他行ホスト４００からは生体認証の結果のみを受信するようにしてもよい。いずれの場合も、得られた生体認証結果に基づいて上述の実施例と同様の処理を行うものとする。
【産業上の利用可能性】
【０１２１】
前記した実施例では、生体情報としてアイリス（虹彩）情報と、指先静脈情報と、手のひら静脈情報とを使用する場合を例に説明したが、これに限る必要はなく、顔画像、網膜、指紋、声、サインなどを生体情報としてもよい。
【図面の簡単な説明】
【０１２２】
【図１】本発明に係る実施例の金融取引システムを示すブロック図である。
【図２】本発明に係る実施例の生体認証端末を示すブロック図である。
【図３】生体認証手段選択画面の一例を示す図である。
【図４】認証有効期間選択画面の一例を示す図である。
【図５】認証有効期間情報データベースの一例を示す図である。
【符号の説明】
【０１２３】
１００ 生体認証端末
１０１ 通信部
１０２ 制御部
１０３ 表示部
１０４ カード読取部
１０５ 入力部
１０６ 一時記憶部
１０７ 生体特徴読取部
１０７ａ 指先静脈用センサ
１０７ｂ 手のひら静脈用センサ
１０７ｃ カメラ
１０８ 生体情報生成部
１０８ａ 第１の生体情報生成部
１０８ｂ 第２の生体情報生成部
１０８ｃ 第３の生体情報生成部
１０９ 生体認証判定部
１０９ａ 第１の生体認証判定部
１０９ｂ 第２の生体認証判定部
１０９ｃ 第３の生体認証判定部
１１０ 認証有効期間設定日時取得部
２００ 自行ホスト
２０１ 通信部
２０２ 制御部
２０３ 一時記憶部
２０４ 顧客情報データベース（ＤＢ）
２０５ 顧客情報管理部
２０６ 担当ホスト判定部
２０７ 認証有効期間情報データベース（ＤＢ）
２０８ 認証有効期間情報管理部
２０９ 暗証番号判定部
３００ 自動取引端末
３０１ 通信部
３０２ 制御部
３０３ 表示部
３０４ カード読取部
３０５ 入力部
３０６ 一時記憶部
３０７ 入出金部
４００ 他行ホスト
５００ ネットワーク
【技術分野】
【０００１】
本発明は、顧客の生体的特徴を用いて顧客認証を行う生体認証手段を備えた金融取引システムに関する。
【背景技術】
【０００２】
近年、不正者の偽造カードの使用及び顧客なりすましによる不正出金の被害は増え続け、それと同時に該被害額は膨大となり、該不正出金を防止することが金融業界における最重要課題となっている。そのため、金融業界は、不正出金防止対策として、本人認証率が極めて高い顧客の生体的特徴を用いて顧客認証を行う生体認証手段を備えた金融取引システムの導入を検討しており、既に大手金融機関を中心とするいくつかの金融機関では、該金融取引システムを導入し、一部の顧客に対して生体認証手段を備えた自動取引端末を用いた金融取引を提供している。例えば特許文献１には、複数の生体情報入力部を備え、複数の生体情報によって個人認証を行う自動取引端末が開示されている。
【特許文献１】特開２００３−１８６８４７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、上記金融機関では、該金融機関が設置する全ての自動取引端末に生体認証手段を備えると金融取引システムが高価となるため、生体認証手段を備えた自動取引端末を各店舗に数台のみ設置している。また、金融業界が顧客認証に用いる生体認証手段を規格化していないため、上記金融機関は、金融機関毎に異なる生体認証手段を備えた金融取引システムを導入している。そのため、生体認証を必要とする顧客は、金融取引を行うために必ず口座を有する金融機関の店舗まで出向いて、該金融機関が設置した生体認証手段を備えた自動取引端末を操作しなければならなかった。
【０００４】
以上の問題点に鑑み、本発明の目的は、自動取引端末に生体認証手段を備えることなく、顧客の生体認証を行い、かつ顧客が自行及び他行の金融機関が設置した自動取引端末を操作して金融取引を行うことを可能とする安価な金融取引システムを提供することにある。
【課題を解決するための手段】
【０００５】
本発明は、以上の点を解決するために、次の構成を採用する。
本発明の金融取引システムは、顧客から生体情報を取得し、生体情報と登録生体情報とを比較して顧客の本人認証を行う生体認証端末と、顧客の本人認証の完了通知を受けると自行及び他行に対する取引処理を実行する自動取引端末とを備える金融取引システムであって、生体認証端末は、自行及び他行にそれぞれ対応させた異なる生体情報を取得して認証する複数の本人認証処理部を含み、生体認証端末が顧客の本人認証を完了すると、顧客の識別情報に対応させて本人認証の完了を示す認証情報を記憶部に格納する認証情報格納制御部と、自動取引端末から顧客の識別情報を受けると、記憶部を検索して対応する認証情報の有無を判定し、認証情報が存在すると自動取引端末に本人認証の完了通知を出力する認証情報管理部とを備えることを特徴とする。
【０００６】
上記構成において、認証情報は、有効期間を示す有効期間情報を含み、認証情報管理部は、有効期間情報の有効期間が終了すると、認証情報を記憶部から削除することを特徴とする。
【０００７】
有効期間情報は、有効日時もしくは有効取引回数であることを特徴とする。
【０００８】
認証情報格納制御部は、識別情報が記憶部で格納する認証情報の識別情報と同一であると、識別情報を含む認証情報の記憶部への格納を防止することを特徴とする。
【０００９】
生体認証端末は、金融取引処理が自行もしくは他行であるかを判定する金融機関判定手段を備え、他行と判定すると、口座情報と本人認証の完了通知とを他行へ送信することを特徴とする。
【発明の効果】
【００１０】
本発明によれば、顧客の生体的特徴を用いて顧客認証を行う生体認証手段を備えた金融取引システムにおいて、自動取引端末毎に生体認証手段を備えることなく、顧客が自行及び他行の金融機関が設置した自動取引端末を操作して金融取引を行うことを可能とする安価な金融取引システムを提供することができる。
【００１１】
以下、本発明の実施形態について実施例を用いて詳細に説明する。
【実施例】
【００１２】
＜実施例の構成＞
本発明の実施例１の金融取引システムは、図１に示すように、生体認証端末１００と、該生体認証端末１００とネットワーク５００を介して接続されている自行ホスト２００と、自動取引端末３００と、他行ホスト４００とで構成されている。
【００１３】
ところで、説明を簡便に行うべく、図１には１台の自動取引端末３００のみが示されているが、ネットワーク５００には自動取引端末３００と同様の機能を有する多数の自動取引端末３００が接続されている。
【００１４】
また、図１には１台の他行ホスト４００のみが示されているが、ネットワーク５００には更に他の他行ホストが接続されている。ここで、他行ホスト４００は、他行の顧客情報の管理、金融取引処理などを行う装置であり、自行ホスト２００と同様の機能を有する。
【００１５】
生体認証端末１００は、顧客が生体認証を行うために操作する端末であり、ネットワーク５００に接続されている通信部１０１と、装置全体を制御する制御部１０２と、表示部１０３と、カード読取部１０４と、入力部１０５と、一時記憶部１０６と、生体特徴読取部１０７と、生体情報生成部１０８と、生体認証判定部１０９と、認証有効期間設定日時取得部１１０とを備える。
【００１６】
生体特徴読取部１０７は、自行及び他行の顧客の生体的特徴を読み取る部であり、数種類の生体特徴読取装置を備える。ここで、生体特徴読取部１０７に備える生体特徴読取装置としては、図２に示すように、顧客の指先に近赤外線を照射して指先静脈画像を取得する他行の指先静脈用センサ１０７ａと、顧客の手のひらに近赤外線を照射して手のひら静脈画像を取得する他行の手のひら静脈用センサ１０７ｂと、顧客の瞳を撮影してアイリス画像を取得する自行用のカメラ１０７ｃである。
【００１７】
生体認証端末１００の制御部１０２は、図示しないメモリの制御プログラムを実行し、顧客に生体情報を保持するカードを図示しないカード挿入部に挿入させるためのカード挿入指示画面を表示部１０３に表示させる。ここで、顧客が使用するカードは、顧客の生体情報及び口座情報などをＩＣデータとして保持するキャッシュカードであるとする。
【００１８】
顧客が表示部１０３に表示されたカード挿入指示画面を参照して図示しないカード挿入部にカードを挿入すると、カード読取部１０４は、カードが保持する口座情報（金融機関コード、支店コード、口座番号など）と、顧客生体情報との読み取りを行う。
【００１９】
カード読取部１０４がカードで保持する口座情報（金融機関コード、支店コード、口座番号など）と、顧客生体情報とを読み取ると、制御部１０２は、該口座情報と、該顧客情報とを一時記憶部１０６に記憶すると共に、図示しないメモリのプログラムを実行し、顧客が顧客認証に用いる生体認証手段を選択するための生体認証手段選択画面を表示部１０３に表示させる。ここで、図３に生体認証手段選択画面の一例を示す。図３に示すように、生体認証手段選択画面には、例えば「指先」、「手のひら」、「アイリス」の生体認証手段を示す選択ボタンが表示されている。
【００２０】
顧客が表示部１０３に表示された生体認証手段選択画面を参照し、入力部１０５に備えるタッチパネルなどを用いて例えば「指先静脈」を選択すると、制御部１０２は、図示しないメモリ制御プログラムを実行し、顧客に対して生体特徴読取部１０７に備えた指先静脈用センサ１０７ａに指を近づけることを指示する指先静脈撮影指示画面を表示部１０３に表示する。
【００２１】
また、顧客が表示部１０３に表示された生体認証手段選択画面を参照し、入力部１０５に備えるタッチパネルなどを用いて例えば「手のひら静脈」を選択すると、制御部１０２は、図示しないメモリ制御プログラムを実行し、顧客に対して生体特徴読取部１０７に備えた手のひら静脈用センサ１０７ｂに手のひらを近づけることを指示する手のひら静脈撮影指示画面を表示部１０３に表示する。
【００２２】
更に、顧客が表示部１０３に表示された生体認証手段選択画面を参照し、入力部１０５に備えるタッチパネルなどを用いて例えば「アイリス」を選択すると、制御部１０２は、図示しないメモリ制御プログラムを実行し、顧客に対して生体特徴読取部１０７に備えたカメラ１０７ｃを見つめることを指示するアイリス撮影指示画面を表示部１０３に表示する。
【００２３】
顧客が表示部１０３に表示された指先静脈撮影指示画面を参照して生体特徴読取部１０７に備えた指先静脈用センサ１０７ａに指を近づけると、該指先静脈用センサ１０７ａが顧客の指先が近づけられたことを感知し、該感知した顧客の指先に近赤外線を照射すると共に該指先を撮影して指先静脈画像を取得する。指先静脈用センサ１０７ａが指先静脈画像を取得すると、制御部１０２は、該指先静脈画像を一時記憶部１０６に記憶し、生体情報生成部１０８へ指先静脈情報生成を指示する。
【００２４】
また、顧客が表示部１０３に表示された手のひら静脈撮影指示画面を参照して生体特徴読取部１０７に備えた手のひら静脈用センサ１０７ｂに指を近づけると、該手のひら静脈用センサ１０７ｂが顧客の手のひらが近づけられたことを感知し、該感知した顧客の手のひらに近赤外線を照射すると共に該手のひらを撮影して手のひら静脈画像を取得する。手のひら静脈用センサ１０７ｂが手のひら静脈画像を取得すると、制御部１０２は、該手のひら静脈画像を一時記憶部１０６に記憶し、生体情報生成部１０８へ手のひら静脈情報生成を指示する。
【００２５】
更に、顧客が表示部１０３に表示されたアイリス撮影指示画面を参照して生体特徴読取部１０７に備えたカメラ１０７ｃを見つめると、該カメラ１０７ｃに備えられたセンサが顧客の顔が近づけられたことを感知し、該感知した顧客の瞳を撮影してアイリス画像を取得する。カメラ１０７ｃがアイリス画像を取得すると、制御部１０２は、該アイリス画像を一時記憶部１０６に記憶し、生体情報生成部１０８へアイリス情報生成を指示する。
【００２６】
生体情報生成部１０８は、生体特徴読取部１０７に備えた各生体特徴読取装置で取得した画像から生体的特徴を抽出してデジタル化した生体情報を生成する部であり、生体特徴読取部１０７で取得可能な生体特徴種類分の生体情報生成手段を備える。即ち、生体情報生成部１０８は、図２に示すように第１の生体情報生成部１０８ａ、第２の生体情報生成部１０８ｂ、第３の生体情報生成部１０８ｃを有し、例えば指先静脈情報生成の指示を受けると、第１の生体情報生成部１０８ａが一時記憶部１０６で保持する指先静脈画像から指先静脈の特徴を抽出してデジタル化した指先静脈情報を生成する。第１の生体情報生成部１０８ａが指先静脈情報を生成すると、制御部１０２は、生成した該指先静脈情報を一時記憶部１０６に記憶し、生体認証判定部１０９へ指先静脈情報照合判定を指示する。
【００２７】
また、生体情報生成部１０８は、例えば手のひら静脈情報生成の指示を受けると、第２の生体情報生成部１０８ｂが一時記憶部１０６で保持する手のひら静脈画像から手のひら静脈の特徴を抽出してデジタル化した手のひら静脈情報を生成する。第２の生体情報生成部１０８ｂが手のひら静脈情報を生成すると、制御部１０２は、生成した該手のひら静脈情報を一時記憶部１０６に記憶し、生体認証判定部１０９へ手のひら静脈情報照合判定を指示する。
【００２８】
更に、生体情報生成部１０８は、例えばアイリス情報生成の指示を受けると、第３の生体情報生成部１０８ｃが一時記憶部１０６で保持するアイリス画像からアイリスの特徴を抽出してデジタル化したアイリス情報を生成する。第３の生体情報生成部１０８ｃがアイリス情報を生成すると、制御部１０２は、生成した該アイリス情報を一時記憶部１０６に記憶し、生体認証判定部１０９へアイリス情報照合判定を指示する。
【００２９】
生体認証判定部１０９は、顧客から取得した生体情報と、カードで保持する予め登録した顧客生体情報とを照合して一致不一致を判定する部であり、生体情報生成部１０８で生成可能な生体情報種類分の生体認証手段を備える。即ち、生体認証判定部１０９は、第１の生体認証判定部１０９ａ、第２の生体認証判定部１０９ｂ、第３の生体認証判定部１０９ｃを有し、例えば指先静脈情報照合判定の指示を受けると、第１の生体認証判定部１０９ａが一時記憶部１０６で保持する指先静脈情報と登録生体情報とを照合して一致不一致を判定する。
【００３０】
また、生体認証判定部１０９は、例えば手のひら静脈情報照合判定の指示を受けると、第２の生体認証判定部１０９ｂが一時記憶部１０６で保持する手のひら静脈情報と登録生体情報とを照合して一致不一致を判定する。
【００３１】
更に、生体認証判定部１０９は、例えばアイリス情報照合判定の指示を受けると、第３の生体認証判定部１０９ｃが一時記憶部１０６で保持するアイリス情報と登録生体情報とを照合して一致不一致を判定する。
【００３２】
生体認証判定部１０９が生体情報生成部１０８で生成した生体情報と、カードで保持する予め登録した顧客生体情報とを照合して一致不一致を判定し、照合一致と判定すると、制御部１０２は、図示しないメモリの制御プログラムを実行し、顧客に生体認証有効期間を選択させるための有効期間選択画面を表示部１０３に表示させる。ここで、図４に認証有効期間選択画面の一例を示す。図４に示すように、認証有効期間選択画面には、例えば、「１時間」、「３時間」、「本日中」、「１取引」、「１０分」、「３０分」などの顧客が設定可能な生体認証の有効期間を示す選択ボタンが表示されている。
【００３３】
一方、生体認証判定部１０９が照合不一致と判定すると、制御部１０２は、図示しないメモリの制御プログラムを実行し、顧客に生体認証が不一致であることを通知する生体認証不一致通知画面を表示部１０３に表示させ、生体認証処理を中止する。
【００３４】
顧客が認証有効期間選択画面を参照して、入力部１０５に備えたタッチパネルなどから有効期間例えば「１０分」を選択すると、制御部１０２は、「１０分」を示す有効期間情報を一時記憶部１０６に記憶し、認証有効期間設定日時取得部１１０へ日時情報取得を指示する。
【００３５】
認証有効期間設定日時取得部１１０は、顧客が認証有効期間を設定した日時を生体認証端末１００に内蔵されたタイマーを用いて取得する部であり、日時情報取得の指示を受けると、タイマーが示す日時を認証設定日時情報として取得する。
【００３６】
認証有効期間設定日時取得部１１０が認証設定日時情報を取得すると、制御部１０２は、取得した認証設定日時情報と、一時記憶部１０６で保持する口座情報（金融機関コード、支店コード、口座番号）と、有効期間情報とを自行ホスト２００へ送信する。
【００３７】
制御部１０２は、自行ホスト２００から後述する認証有効期間登録完了信号を取得すると、図示しないメモリの制御プログラムを実行し、顧客に対して生体認証有効期間を登録したことを通知する認証有効期間登録完了通知画面を表示部１０３に表示させ、図示しないカード排出部からカードを排出し、生体認証処理を終了する。
【００３８】
また、制御部１０２は、自行ホスト２００から後述する認証有効期間登録不可信号を取得すると、図示しないメモリの制御プログラムを実行し、カード保持者に対して生体認証有効期間は既に登録されているため、今回選択した認証有効期間は無効であることを通知する認証有効期間設定無効通知画面を表示部１０３に表示させ、図示しないカード排出部からカードを排出し、生体認証処理を中止する。これにより、カードをその後に不正取得した第３者の取引処理を防止できる。
【００３９】
自行ホスト２００は、自行の顧客情報の管理、金融取引処理などを行う装置であり、ネットワーク５００に接続されている通信部２０１と、装置全体を制御する制御部２０２と、一時記憶部２０３と、顧客情報データベース（ＤＢ）２０４と、顧客情報管理部２０５と、担当ホスト判定部２０６と、認証有効期間情報データベース（ＤＢ）２０７と、認証有効期間情報管理部２０８と、暗証番号判定部２０９とを備える。
【００４０】
顧客情報ＤＢ２０４は、顧客毎の顧客情報を保持する部であり、顧客情報として顧客口座情報（金融コード、支店コード、口座番号など）、顧客暗証番号および個人情報（氏名、生年月日、住所、職業、家族構成等）、残高情報、出入金情報などで構成されている。
【００４１】
制御部２０２は、生体認証端末１００から口座情報（金融機関コード、支店コード、口座番号など）と、有効期間情報と、認証有効期間設定日時情報とを取得すると、該口座情報と該有効期間情報と該認証有効期間設定日時情報とを一時記憶部２０３に記憶し、認証有効期間情報管理部２０８へ認証有効期間情報登録判定を指示する。
【００４２】
また、制御部２０２は、顧客の取引開始によって自動取引端末３００から口座情報と、後述する暗証番号とを取得すると、該口座情報と該暗証番号とを一時記憶部２０３に記憶し、認証有効期間情報管理部２０８へ認証有効判定を指示する。
【００４３】
そして、制御部２０２は、自動取引端末３００から口座情報と、上記暗証番号とを取得すると、担当ホスト判定部２０６に担当ホストの判定を指示する。
【００４４】
担当ホスト判定部２０６は、担当ホスト判定の指示を受けると、一時記憶部２０３で保持する口座情報の金融機関コードに基づいて自行ホスト２００で保持する図示しない金融機関情報データベース（ＤＢ）を検索し、該金融機関コードが自行金融機関コードであると、自行ホスト担当と判定する。
【００４５】
また、担当ホスト判定部２０６は、担当ホスト判定の指示を受けた場合に、金融機関コードが他行金融機関コードであると、他行ホスト担当と判定する。
【００４６】
制御部２０２は、担当ホスト判定部２０６が一時記憶部２０３で保持する口座情報を自行ホスト担当であると判定し、一時記憶部２０３に後述する暗証番号が保持されていると、暗証番号判定部２０９へ暗証番号判定を指示する。
【００４７】
そして、制御部２０２は、暗証番号の認証が済んで一時記憶部２０３に後述する出金要求額が保持されていると、顧客情報管理部２０５へ出金判定を指示し、後述する出金額が保持されていると、顧客情報管理部２０５へ顧客出入金情報更新を指示する。
【００４８】
一方、担当ホスト判定部２０６が口座情報から他行ホスト担当であると判定すると、制御部２０は、一時記憶部２０３で保持する口座情報などの全情報を生体情報の認証完了情報を付加して該当する他行ホスト４００へ送信する。
【００４９】
顧客情報管理部２０５は、顧客情報ＤＢ２０４で保持する顧客情報の更新及び出金判定を行う部であり、出金判定の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて顧客情報ＤＢ２０４を検索し、該当する顧客情報の残高情報と一時記憶部２０３で保持する出金要求額とを比較して該出金要求額が該残高情報以下であると、出金許可と判定する。顧客情報管理部２０５が出金許可と判定すると、制御部２０２は、出金許可信号を生成し、該出金許可信号を自動取引端末３００へ送信する。
【００５０】
一方、顧客情報管理部２０５が残高情報が出金要求額より少ないため出金不可と判定すると、制御部２０２は、出金不可信号を生成し、該出金不可信号を自動取引端末３００へ送信する。
【００５１】
更に、顧客情報管理部２０５は、顧客出入金情報更新の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて顧客情報ＤＢ２０４を検索し、該当する顧客情報を一時記憶部２０３で保持する出金額に基づいて残高情報および出入金情報を更新する。
【００５２】
認証有効期間情報管理部２０８は、上記したように制御部２０２から認証有効期間情報の登録判定の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて認証有効期間情報ＤＢ２０７に該当する認証有効機関情報が保持されているか否かを検索し、保持されていないと、一時記憶部２０３で保持する口座情報と、有効期間情報と、認証有効期間設定日時情報とを対応させて新規の認証有効期間情報として認証有効期間情報ＤＢ２０７に記憶する。図５に認証有効期間情報ＤＢ２０７で保持する認証有効期間情報の一例を示す。認証有効期間情報管理部２０８が記憶終了すると、制御部２０２は、認証有効期間登録完了信号を生成し、該認証有効期間情報登録完了信号を生体認証端末１００へ送信する。
【００５３】
一方、認証有効期間情報管理部２０８は、認証有効期間情報の登録判定の指示を受けた場合に、該当する認証有効期間情報が既に保持されていると、カード不正使用に基づいて認証有効期間登録不可と判定する。これにより、制御部２０２は、認証有効期間登録不可信号を生成し、該認証有効期間登録不可信号を生体認証端末１００へ送信する。
【００５４】
また、認証有効期間情報管理部２０８は、取引開始で認証有効判定の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて認証有効期間情報ＤＢ２０７に該当する認証有効期間情報が保持されているか否かを検索し、保持されていると、認証有効と判定する。これにより、制御部２０２は、担当ホスト判定部２０６へ担当ホスト判定を指示する。
【００５５】
一方、認証有効期間情報管理部２０８は、認証有効判定の指示を受けた場合に、該当する認証有効期間情報が保持されていないと、認証不在と判定する。これにより、制御部２０２は、未認証信号を生成し、該未認証信号を自動取引端末３００へ送信する。
【００５６】
ここで、認証有効期間情報管理部２０８は、認証有効期間情報ＤＢ２０７で保持する自行及び他行の顧客の認証有効期間情報の管理を行う部であり、常時、認証有効期間情報ＤＢ２０７を検索し、自行ホスト２００に内蔵された図示しないタイマー及び有効期間に基づいて該認証有効期間情報ＤＢ２０７で保持する有効期間が終了したか否かを判定し、終了と判定すると、認証有効期間情報ＤＢ２０７から該認証有効期間情報を削除する。
【００５７】
また、認証有効期間情報管理部２０８は、常時、認証有効期間情報ＤＢ２０７を検索し、該認証有効期間情報ＤＢ２０７で保持する認証有効期間情報の有効期間の項目が「１取引」で自行ホスト２００に内蔵された図示しないタイマーが店舗の取引終了時間を示すと、該認証有効期間情報を無効と判定し、該認証有効期間情報を該認証有効期間情報ＤＢ２０７から削除する。
【００５８】
尚、顧客が生体認証端末１００の入力部１０５を介して認証有効期間に「１取引」を選択し、該顧客が自動取引端末３００を操作して金融取引を実行すると、自行ホスト２００の制御部２０２は、「１取引」の終了を検出し、認証有効期間情報管理部２０８へ該当する認証有効期間情報の削除を指示する。認証有効期間情報管理部２０８は、その指示に基づいて該当する認証有効期間情報を認証有効期間情報ＤＢ２０７から削除する。
【００５９】
暗証番号判定部２０９は、取引が開始して顧客から取得した暗証番号と、自行ホスト２００の顧客情報ＤＢ２０４で保持する予め登録した顧客暗証番号とを照合して一致不一致を判定する部であり、暗証番号判定の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて顧客情報ＤＢ２０４を検索し、該当する顧客情報の顧客暗証番号と、一時記憶部２０３で保持する後述する暗証番号とを照合して一致不一致を判定する。暗証番号判定部２０９が一致と判定すると、制御部２０２は、取引許可信号を生成し、該取引許可信号を自動取引端末３００へ送信する。
【００６０】
一方、暗証番号判定部２０９が不一致と判定すると、制御部２０２は、取引不可信号を生成し、該取引不可信号を自動取引端末３００へ送信する。また、担当ホスト判定部２０６は、口座情報から暗証番号が他行と判定すると、これら情報を認証完了情報を付加して他行ホスト４００へ送信させる。
【００６１】
自動取引端末３００は、顧客が例えば現金引出などの金融取引を行うために操作する端末であり、ネットワーク５００に接続されている通信部３０１と、制御部３０２と、表示部３０３と、カード読取部３０４と、入力部３０５と、一時記憶部３０６と、入出金部３０７とを備える。
【００６２】
自動取引端末３００の制御部３０２は、図示しないメモリの制御プログラムを実行し、顧客にカードを図示しないカード挿入部に挿入させるためのカード挿入指示画面を表示部１０３に表示させる。
【００６３】
カード読取部３０４は、カードから口座情報を読み取る部であり、カードのＩＣデータもしくは磁気データから口座情報を読み取ることが可能である。本実施例では、カード読取部３０４は、カードのＩＣデータから口座情報を読み取ることとする。
【００６４】
顧客が表示部３０３に表示されたカード挿入指示画面を参照して図示しないカード挿入部にカードを挿入すると、カード読取部３０４は、カードが保持する口座情報（金融コード、支店コード、口座番号）の読み取りを行う。
【００６５】
制御部３０２は、カード読取部３０４がカードで保持する口座情報（金融コード、支店コード、口座番号）を読み取ると、該口座情報を一時記憶部３０６に記憶すると共に、図示しないメモリのプログラムを実行し、顧客が顧客認証に用いる暗証番号を入力するための暗証番号入力画面を表示部３０３に表示させる。
【００６６】
顧客が表示部３０３に表示された暗証番号入力画面を参照し、入力部３０５に備えるタッチパネルなどを用いて暗証番号を入力すると、制御部３０２は、入力された暗証番号と、一時記憶部３０６で保持する口座情報とを自行ホスト２００へ送信する。
【００６７】
制御部３０２は、自行ホスト２００から認証有効期間情報に基づいて取引許可信号を取得すると、図示しないメモリのプログラムを実行し、顧客が出金要求額を入力するための出金要求額入力画面を表示部３０３に表示する。
【００６８】
顧客が表示部３０３に表示された出金要求額入力画面を参照し、入力部３０５に備えたタッチパネルなどを用いて、出金要求額を入力すると、制御部３０２は、該出金要求額と、一時記憶部３０６で保持する口座情報とを自行ホスト２００へ送信する。
【００６９】
これにより、制御部３０２は、自行ホストから出金許可信号を取得すると、入出金部３０７を動作させるので、入出金部３０７は、出金要求額分の紙幣を出金する。そして、入出金部３０７が出金を終了すると、制御部３０２は、出金額と、一時記憶部３０６で保持する口座情報とを自行ホスト２００へ送信すると共に、図示しない排出部からカードを排出し、金融取引処理を終了する。
【００７０】
また、制御部３０２は、自行ホストから出金不可信号を取得すると、図示しないメモリの制御プログラムを実行し、顧客に対して預金残高が出金要求額より少ないため出金が不可であることを通知する出金不可通知画面を表示部３０３に表示させ、図示しない排出部からカードを排出し、金融取引処理を中止する。
【００７１】
一方、制御部３０２は、未認証信号を取得すると、図示しないメモリの制御プログラムを実行し、顧客に対して生体認証端末１００により認証有効期間の設定を行うよう指示するための認証有効期間設定指示画面を表示部３０３に表示させ、図示しない排出部からカードを排出し、金融取引処理を中止する。
【００７２】
＜実施例の動作＞
次に、本発明の金融取引システムの実施例の動作について説明する。
【００７３】
先ず、顧客が生体認証端末１００を操作して設定した生体認証有効期間が登録されるまでの動作について説明する。
【００７４】
生体認証端末１００の図示しないセンサが顧客を検知すると、制御部１０２は、図示しないメモリの制御プログラムを実行し、表示部１０３に例えば「カードを挿入部に挿入してください。」というメッセージを示すカード挿入指示画面を表示させる。
【００７５】
顧客がカード挿入指示画面を参照し、生体認証端末１００の図示しないカード挿入部にカードを挿入すると、カード読取部１０４は、カードが保持する例えば口座情報（金融機関コード＝０００１、支店コード＝３７１、口座番号＝００００７５２）と、顧客生体情報との読み取りを行う（ステップＳ１０１）。
【００７６】
カード読取部１０４は、上記口座情報と顧客生体情報とを取得すると、一時記憶部１０６に記憶すると共に、図示しないメモリのプログラムを実行し、生体認証手段選択画面を表示部１０３に表示させる（ステップＳ１０２）。
【００７７】
顧客が表示部１０３に表示された生体認証手段選択画面を参照し、入力部１０５を介して例えば自行の「アイリス」を選択すると、制御部１０２は、図示しないメモリの制御プログラムを実行し、表示部１０３に例えば「カメラを見つめてください。」というメッセージを示すアイリス撮影指示画面を表示させる（ステップＳ１０３）。
【００７８】
顧客が表示部１０３に表示されたアイリス撮影指示画面を参照し、生体特徴読取部１０７に備えたカメラ１０７ｃを見つめると、該カメラ１０７ｃに備えられたセンサが顧客の顔が近づけられたことを感知し、該感知した顧客の瞳を撮影してアイリス画像を取得する。カメラ１０７ｃがアイリス画像を取得すると、制御部１０２は、該アイリス画像を一時記憶部１０６に記憶し、生体情報生成部１０８へアイリス情報生成を指示する。
【００７９】
生体情報生成部１０８は、アイリス情報生成の指示を受けると、第３の生体情報生成部１０８ｃが一時記憶部１０６で保持するアイリス画像からアイリスの特徴を抽出してデジタル化したアイリス情報を生成する（ステップＳ１０４）。第３の生体情報生成部１０８ｃがアイリス情報を生成すると、制御部１０２は、生成した該アイリス情報を一時記憶部１０６に記憶し、生体認証判定部１０９へアイリス情報照合判定を指示する。
【００８０】
生体認証判定部１０９は、例えばアイリス情報照合判定の指示を受けると、第３の生体認証判定部１０９ｃが一時記憶部１０６で保持するアイリス情報とカードから読み取った登録生体情報とを照合して一致不一致を判定し（ステップＳ１０５）、照合一致と判定すると、制御部１０２は、図示しないメモリの制御プログラムを実行し、顧客に生体認証有効期間を選択させるための有効期間選択画面を表示部１０３に表示させる。
【００８１】
一方、第３の生体認証判定部１０９ｃが照合不一致と判定すると、制御部１０２は、図示しないメモリの制御プログラムを実行し、表示部１０３に例えば「生体情報が一致しません。」というメッセージを示す生体認証不一致通知画面を表示させ、生体認証処理を中止する。
【００８２】
顧客が表示部１０３の有効期間選択画面に表示された選択ボタンから例えば「１時間」を選択すると（ステップＳ１０６）、制御部１０２は、「１時間」を示す有効期間情報を一時記憶部１０６に記憶し、認証有効期間設定日時取得部１１０へ日時情報の取得を指示する。
【００８３】
認証有効期間設定日時取得部１１０は、日時情報取得の指示を受けると、生体認証端末１００に内蔵されたタイマーが示す例えば「２００６／１／１３／１０：３３：２６」を認証設定日時情報として取得する（ステップＳ１０７）。
【００８４】
認証有効期間設定日時取得部１１０が上記認証設定日時情報を取得すると、制御部１０２は、取得した該認証設定日時情報と、一時記憶部１０６で保持する口座情報と、有効期間情報とを通信部１０１を介して自行ホスト２００へ送信する。
【００８５】
自行ホスト２００の制御部２０２は、通信部２０１を介して口座情報と、有効期間情報と、認証設定日時情報とを取得すると、該口座情報と、該有効期間情報と、該認証設定日時情報とを一時記憶部２０３に記憶し、認証有効期間情報管理部２０８へ認証有効期間情報登録判定を指示する。
【００８６】
認証有効期間情報管理部２０８は、認証有効期間情報登録判定の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて認証有効期間情報ＤＢ２０７に該当する認証有効期間が保持されているか否かを検索し（ステップＳ１０８）、保持されていないと、一時記憶部２０３で保持する口座情報（金融機関コード＝０００１、支店コード＝３７１、口座番号＝００００７５２）と、有効期間情報「１時間」と、認証有効期間設定日時情報「２００６／１／１３／１０：３３：２６」とを対応させて新規の認証有効期間情報として認証有効期間情報ＤＢ２０７に記憶する（ステップＳ１０９）。認証有効期間情報管理部２０８が記憶終了すると、制御部２０２は、認証有効期間登録完了信号を生成し、該認証有効期間情報登録完了信号を通信部２０１を介して生体認証端末１００へ送信する。
【００８７】
一方、認証有効期間情報管理部２０８は、該当する認証有効期間情報が保持されていると、認証有効期間登録不可と判定する。これにより、制御部２０２は、認証有効期間登録不可信号を生成し、該認証有効期間登録不可信号を通信部２０１を介して生体認証端末１００へ送信する。
【００８８】
生体認証端末１００の制御部１０２は、通信部１０１を介して認証有効期間登録完了信号を取得すると、図示しないメモリの制御プログラムを実行し、表示部１０３に例えば「生体認証有効期間を登録致しました。お客様が設定された有効期間内で自動取引端末から金融取引を行ってください。」というメッセージを示す認証有効期間登録完了通知画面を表示させ、図示しないカード排出部からカードを排出し、生体認証処理を終了する。
【００８９】
一方、制御部１０２は、通信部１０１を介して認証有効期間登録不可信号を取得すると、図示しないメモリの制御プログラムを実行し、表示部１０３に例えば「既に生体認証有効期間が設定されています。」というメッセージを示す認証有効期間設定無効通知画面を表示部１０３に表示させ、図示しないカード排出部からカードを排出し、生体認証処理を中止する。この場合、不正の第３者の虞れがあるので、「その場でお待ち下さい。」等の指示を行うことが好ましい。
【００９０】
次に、顧客が自動取引端末３００を操作して出金処理を行うまでの動作について説明する。
【００９１】
自動取引端末３００の制御部３０２は、図示しないメモリの制御プログラムを実行し、表示部３０３に例えば「カードを挿入部に挿入してください。」というメッセージを示すカード挿入指示画面を表示させる。
【００９２】
顧客が表示部３０３に表示されたカード挿入指示画面を参照して自動取引端末３００の図示しないカード挿入部にカードを挿入すると、カード読取部３０４は、カードが保持する口座情報（金融機関コード＝０００１、支店コード＝３７１、口座番号＝００００７５２）の読み取りを行う（ステップＳ２０１）。
【００９３】
制御部３０２は、カード読取部３０４がカードで保持する上記口座情報を読み取ると、該口座情報を一時記憶部３０６に記憶すると共に、図示しないメモリのプログラムを実行し、表示部３０３に例えば「暗証番号を入力してください。」というメッセージ及び暗証番号入力フィールドを示す暗証番号入力画面を表示部１０３に表示させる。
【００９４】
顧客が表示部３０３に表示された暗証番号入力画面を参照し、該暗証番号入力画面の暗証番号入力フィールドに入力部３０５を介して暗証番号を入力すると（ステップＳ２０２）、制御部３０２は、入力された暗証番号と、一時記憶部３０６で保持する上記口座情報とを通信部３０１を介して自行ホスト２００へ送信する。
【００９５】
自行ホスト２００の制御部２０２は、通信部２０１を介して口座情報と、暗証番号とを取得すると、該口座情報と該暗証番号とを一時記憶部２０３に記憶し、認証有効期間情報管理部２０８へ認証有効判定を指示する。
【００９６】
認証有効期間情報管理部２０８は、認証有効判定の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて認証有効期間情報ＤＢ２０７に該当する認証有効期間情報が保持されているか否かを検索し（ステップＳ２０３）、保持されていると、認証有効と判定する。これにより、制御部２０２は、担当ホスト判定部２０６へ担当ホスト判定を指示する。
【００９７】
一方、認証有効期間情報管理部２０８は、認証有効判定の指示を受けた場合に、該当する認証有効期間情報が上記削除処理等によって保持されていないと、認証不在と判定する。これにより、制御部２０２は、未認証信号を生成し、該未認証信号を通信部２０１を介して自動取引端末３００へ送信する。
【００９８】
自動取引端末３００の制御部３０２は、通信部３０１を介して未認証信号を取得すると、図示しないメモリの制御プログラムを実行し、表示部３０３に例えば「生体認証有効期間が登録されていません。生体認証端末から登録してください。」というメッセージを示す認証有効期間設定指示画面を表示させ、図示しない排出部からカードを排出し、金融取引処理を中止する。
【００９９】
担当ホスト判定部２０６は、認証有効に基づいて担当ホスト判定の指示を受けると、一時記憶部２０３で保持する口座情報の「金融機関コード＝０００１」に基づいて図示しない金融機関情報ＤＢを検索し（ステップＳ２０４）、該金融機関コードが自行金融機関コードであると、自行ホスト担当と判定する。
【０１００】
制御部２０２は、担当ホスト判定部２０６が自行ホスト担当であると判定し、一時記憶部２０３に暗証番号が保持されていると、暗証番号判定部２０９へ暗証番号判定を指示する。
【０１０１】
一方、担当ホスト判定部２０６が口座情報から他行ホスト担当であると判定すると、制御部２０２は、一時記憶部２０３で保持する口座情報と暗証番号とを認証完了情報と共に通信部２０１を介して他行ホスト４００へ送信する（ステップＳ２０５）。他行ホスト４００は、認証完了情報を受けることで、自己が生体情報の認証を行わなくても認証終了したと判断し、通常の取引処理を実行する。
【０１０２】
暗証番号判定部２０９は、暗証番号判定の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて顧客情報ＤＢ２０４を検索し、該当する顧客情報の顧客暗証番号と、一時記憶部２０３で保持する暗証番号とを照合して一致不一致を判定し（ステップＳ２０６）、一致と判定すると、制御部２０２は、取引許可信号を生成し、該取引許可信号を通信部２０１を介して自動取引端末３００へ送信する。
【０１０３】
一方、暗証番号判定部２０９が不一致と判定すると、制御部２０２は、取引不可信号を生成し、該取引不可信号を通信部２０１を介して自動取引端末３００へ送信する。
【０１０４】
自動取引端末３００の制御部３０２は、通信部３０１を介して取引不可信号を取得すると、図示しない制御プログラムを実行し、表示部３０３に例えば「暗証番号が異なるため、取引できません。」というメッセージを示す通知画面を表示させ、図示しない排出部からカードを排出し、金融取引処理を中止する。
【０１０５】
一方、自動取引端末３００の制御部３０２は、通信部３０１を介して取引許可信号を取得すると、図示しないメモリのプログラムを実行し、表示部３０３に例えば「出金要求額を入力してください。」というメッセージ及び出金要求額入力フィールドを示す出金要求額入力画面を表示させる。
【０１０６】
顧客が表示部３０３に表示された出金要求額入力画面を参照し、該出金要求額入力画面の出金要求額入力フィールドに入力部３０５を介して例えば出金要求額「１０万円」を入力すると（ステップＳ２０７）、制御部３０２は、該出金要求額「１０万円」と、一時記憶部３０６で保持する口座情報（金融機関コード＝０００１、支店コード＝３７１、口座番号＝００００７５２）とを通信部３０１を介して自行ホスト２００へ送信する。
【０１０７】
自行ホスト２００の制御部２０２は、通信部２０１を介して、上記口座情報と、出金要求額「１０万円」とを取得すると、該口座情報と該出金要求額とを一時記憶部２０３に記憶し、顧客情報管理部２０５へ出金判定を指示する。
【０１０８】
自行ホスト２００の顧客情報管理部２０５は、出金判定の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて顧客情報ＤＢ２０４を検索し、一時記憶部２０３で保持する出金要求額「１０万円」が該当する顧客情報の残高情報以下であるか否かを判定し（ステップＳ２０８）、該出金要求額「１０万円」が該残高情報以下であると、出金許可と判定する。顧客情報管理部２０５が出金許可と判定すると、制御部２０２は、出金許可信号を生成し、該出金許可信号を通信部２０１を介して自動取引端末３００へ送信する。
【０１０９】
一方、顧客情報管理部２０５が残高情報が出金要求額「１０万円」より少ないため出金不可と判定すると、制御部２０２は、出金不可信号を生成し、該出金不可信号を通信部２０１を介して自動取引端末３００へ送信する。
【０１１０】
自動取引端末３００の制御部３０２は、通信部３０１を介して出金不可信号を取得すると、図示しないメモリの制御プログラムを実行し、表示部３０３に例えば「預金残高が出金要求額より少ないため出金できません。」というメッセージを示す出金不可通知画面を表示させ、図示しない排出部からカードを排出し、金融取引処理を中止する。
【０１１１】
一方、自動取引端末３００の制御部３０２は、通信部３０１を介して出金許可信号を取得すると、入出金部３０７を動作させるので、入出金部３０７は、出金要求額分「１０万円」の紙幣を出金する（ステップＳ２０９）。そして、入出金部３０７が出金を終了すると、制御部３０２は、一時記憶部３０６で保持する口座情報と、出金額「１０万円」とを通信部３０１を介して自行ホスト２００へ送信すると共に、図示しない排出部からカードを排出し、金融取引処理を終了する。
【０１１２】
自行ホスト２００の制御部２０２は、通信部２０１を介して上記口座情報と、出金額「１０万円」とを取得すると、顧客情報管理部２０５へ顧客出入金情報更新を指示する。
【０１１３】
顧客情報管理部２０５は、顧客出入金情報更新の指示を受けると、一時記憶部２０３で保持する口座情報に基づいて顧客情報ＤＢ２０４を検索し、該当する顧客情報の残高情報および出入金情報を出金額「１０万円」に基づいて更新する（ステップＳ２１０）。
【０１１４】
＜実施例の効果＞
実施例の金融取引システムによれば、顧客が生体認証端末１００を操作して生体認証及び生体認証有効期間の設定を行い、設定した該生体認証有効期間を自行ホスト２００で保持するようにしたので、顧客は、該生体認証有効期間内に生体認証手段を備えない自動取引端末３００を操作して金融取引を行うことができる。
【０１１５】
本発明の金融取引システムにおいて、顧客のカードに顧客生体情報の種類を示す顧客生体種類情報を保持させると共に、生体認証端末１００のカード読取部１０４にカードで保持する顧客生体種類情報を読み取る機能を追加させるようにしてもよい。これにより、図３で示す選択画面を表示せずに自動的に顧客の生体情報を判定することができる。
【０１１６】
尚、本実施例では、生体認証端末１００に生体認証判定部１０９を備えたが、自行ホスト２００及び他行ホスト４００に生体認証判定部を備えるという構成にしてもよい。
【０１１７】
上記構成において、他行ホスト４００の生体認証判定部で生体認証されると、他行ホスト４００は、認証完了情報を生成し、該認証完了情報を自行ホスト２００へ送信する。自行ホスト２００の制御部２０２は、認証完了情報を取得すると、該認証完了情報を該当する認証有効期間情報に対応付けて認証有効期間情報ＤＢ２０７に記憶する。
【０１１８】
更に、本実施例では顧客の生体情報をカードに保持させるとしたが、該顧客の生体情報と顧客の識別情報とを対応させて自行ホスト２００及び他行ホスト４００、もしくは別途設ける生体認証サーバに保持させるようにしてもよい。
【０１１９】
上記構成において、取引の対象が自行の口座であると、生体認証端末１００の生体認証判定部１０９は、生体情報読取部１０７で読み取った生体情報と、カード読取部１０４でカードから読み取った識別情報に基づいて自行ホスト２００、もしくは上記生体認証サーバから検索した顧客の生体情報とを照合して一致不一致の判定を行う。
【０１２０】
一方、取引の対象が他行の口座である場合には、顧客の識別情報を他行ホスト４００に送信して当該顧客の生体情報を入手するか、または顧客の識別情報とともに読み取った生体情報を送信して他行ホスト４００からは生体認証の結果のみを受信するようにしてもよい。いずれの場合も、得られた生体認証結果に基づいて上述の実施例と同様の処理を行うものとする。
【産業上の利用可能性】
【０１２１】
前記した実施例では、生体情報としてアイリス（虹彩）情報と、指先静脈情報と、手のひら静脈情報とを使用する場合を例に説明したが、これに限る必要はなく、顔画像、網膜、指紋、声、サインなどを生体情報としてもよい。
【図面の簡単な説明】
【０１２２】
【図１】本発明に係る実施例の金融取引システムを示すブロック図である。
【図２】本発明に係る実施例の生体認証端末を示すブロック図である。
【図３】生体認証手段選択画面の一例を示す図である。
【図４】認証有効期間選択画面の一例を示す図である。
【図５】認証有効期間情報データベースの一例を示す図である。
【符号の説明】
【０１２３】
１００ 生体認証端末
１０１ 通信部
１０２ 制御部
１０３ 表示部
１０４ カード読取部
１０５ 入力部
１０６ 一時記憶部
１０７ 生体特徴読取部
１０７ａ 指先静脈用センサ
１０７ｂ 手のひら静脈用センサ
１０７ｃ カメラ
１０８ 生体情報生成部
１０８ａ 第１の生体情報生成部
１０８ｂ 第２の生体情報生成部
１０８ｃ 第３の生体情報生成部
１０９ 生体認証判定部
１０９ａ 第１の生体認証判定部
１０９ｂ 第２の生体認証判定部
１０９ｃ 第３の生体認証判定部
１１０ 認証有効期間設定日時取得部
２００ 自行ホスト
２０１ 通信部
２０２ 制御部
２０３ 一時記憶部
２０４ 顧客情報データベース（ＤＢ）
２０５ 顧客情報管理部
２０６ 担当ホスト判定部
２０７ 認証有効期間情報データベース（ＤＢ）
２０８ 認証有効期間情報管理部
２０９ 暗証番号判定部
３００ 自動取引端末
３０１ 通信部
３０２ 制御部
３０３ 表示部
３０４ カード読取部
３０５ 入力部
３０６ 一時記憶部
３０７ 入出金部
４００ 他行ホスト
５００ ネットワーク
【特許請求の範囲】
【請求項１】
顧客から生体情報を取得し、前記生体情報と登録生体情報とを比較して前記顧客の本人認証を行う生体認証端末と、前記顧客の本人認証の完了通知を受けると自行及び他行に対する取引処理を実行する自動取引端末とを備える金融取引システムであって、
前記生体認証端末は、自行及び他行にそれぞれ対応させた異なる生体情報を取得して認証する複数の本人認証処理部を含み、
前記生体認証端末が顧客の本人認証を完了すると、前記顧客の識別情報に対応させて本人認証の完了を示す認証情報を記憶部に格納する認証情報格納制御部と、
前記自動取引端末から顧客の識別情報を受けると、前記記憶部を検索して対応する認証情報の有無を判定し、前記認証情報が存在すると前記自動取引端末に本人認証の完了通知を出力する認証情報管理部とを備えることを特徴とする金融取引システム。
【請求項２】
前記認証情報は、有効期間を示す有効期間情報を含み、
前記認証情報管理部は、前記有効期間情報の有効期間が終了すると、前記認証情報を前記記憶部から削除することを特徴とする請求項１記載の金融取引システム。
【請求項３】
前記有効期間情報は、有効日時もしくは有効取引回数であることを特徴とする請求項２記載の金融取引システム。
【請求項４】
前記認証情報格納制御部は、前記識別情報が前記記憶部で格納する前記認証情報の識別情報と同一であると、前記識別情報を含む認証情報の前記記憶部への格納を防止することを特徴とする請求項１記載の金融取引システム。
【請求項５】
前記生体認証端末は、金融取引処理が自行もしくは他行であるかを判定する金融機関判定手段を備え、他行と判定すると、口座情報と前記本人認証の完了通知とを他行へ送信することを特徴とする請求項１記載の金融取引システム。
【請求項１】
顧客から生体情報を取得し、前記生体情報と登録生体情報とを比較して前記顧客の本人認証を行う生体認証端末と、前記顧客の本人認証の完了通知を受けると自行及び他行に対する取引処理を実行する自動取引端末とを備える金融取引システムであって、
前記生体認証端末は、自行及び他行にそれぞれ対応させた異なる生体情報を取得して認証する複数の本人認証処理部を含み、
前記生体認証端末が顧客の本人認証を完了すると、前記顧客の識別情報に対応させて本人認証の完了を示す認証情報を記憶部に格納する認証情報格納制御部と、
前記自動取引端末から顧客の識別情報を受けると、前記記憶部を検索して対応する認証情報の有無を判定し、前記認証情報が存在すると前記自動取引端末に本人認証の完了通知を出力する認証情報管理部とを備えることを特徴とする金融取引システム。
【請求項２】
前記認証情報は、有効期間を示す有効期間情報を含み、
前記認証情報管理部は、前記有効期間情報の有効期間が終了すると、前記認証情報を前記記憶部から削除することを特徴とする請求項１記載の金融取引システム。
【請求項３】
前記有効期間情報は、有効日時もしくは有効取引回数であることを特徴とする請求項２記載の金融取引システム。
【請求項４】
前記認証情報格納制御部は、前記識別情報が前記記憶部で格納する前記認証情報の識別情報と同一であると、前記識別情報を含む認証情報の前記記憶部への格納を防止することを特徴とする請求項１記載の金融取引システム。
【請求項５】
前記生体認証端末は、金融取引処理が自行もしくは他行であるかを判定する金融機関判定手段を備え、他行と判定すると、口座情報と前記本人認証の完了通知とを他行へ送信することを特徴とする請求項１記載の金融取引システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００７−２４１４４３（Ｐ２００７−２４１４４３Ａ）
【公開日】平成１９年９月２０日（２００７．９．２０）
【国際特許分類】
【出願番号】特願２００６−５９９１７（Ｐ２００６−５９９１７）
【出願日】平成１８年３月６日（２００６．３．６）
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
【公開日】平成１９年９月２０日（２００７．９．２０）
【国際特許分類】
【出願日】平成１８年３月６日（２００６．３．６）
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
[ Back to top ]