(57)【要約】【課題】バイオメトリクスを用いた個人認証において、登録者以外の人物の利用の可否を、登録者が遠隔地で判断する。【解決手段】個人認証のためのバイオメトリクス情報の入力と認証をするステップと、バイオメトリクス認証に失敗した場合には顔画像を入力するステップと、ネットワークを介してあらかじめ登録された利用者端末へ顔画像を送信するステップと、送信された顔画像の人物の取引を許可するか否かを入力するステップと、許可する人物があらかじめ登録された人物であるかを確認するための情報を入力し認証するステップと、取引が許可され、登録済みの人物であると確認された場合に、所定のサービスを提供するステップとを有する。【選択図】図１
2006268069.tif 000002
【特許請求の範囲】
【請求項１】
利用者からの処理要求入力に基づいて処理を実行する情報処理方法であって、バイオメトリクス情報入力部とカメラと通信部と制御部とを有するサービス提供装置において、
前記制御部は、前記バイオメトリクス情報入力部から入力されたバイオメトリクス情報と予め登録された登録者のバイオメトリクス認証とに基づいてバイオメトリクス認証を行う第１のステップと、
認証に成功した場合には、該サービス提供装置からサービスを提供する第２のステップと、
認証に失敗した場合には、
前記カメラから採取される利用者の顔画像を、前記通信部からネットワークを介してあらかじめ登録済みの端末へ送信する第３のステップと、
前記通信部において、サービスの提供を許可するか否かを示す入力を該端末から受け付ける第４のステップと、
許可を示す入力の場合は、該サービス提供装置からサービスを提供する第５のステップとを有することを特徴とする情報処理方法。
【請求項２】
利用者からの処理要求入力に基づいて処理を実行する情報処理方法であって、
サービス提供装置のカード受付部から個人認証のためのカードの入力を受け付けて認証する第１のステップと、
入力部から暗証番号の入力を受け付けて認証をする第２のステップと、
バイオメトリクス情報入力部からバイオメトリクス情報の入力を受け付け、前記カードにより特定される登録者の予め登録されたバイオメトリクス情報に基づいて認証をする第３のステップと、
前記入力部からサービス内容の入力を受け付ける第４のステップとを有し、
前記バイオメトリクス認証に失敗した場合には、
カメラから入力される利用者の顔画像と前記入力されたサービス内容とを、通信部からネットワークを介してあらかじめ登録された端末へ送信する第５のステップと、
前記端末において、
送信された顔画像の人物の取引を許可するか否かを入力を受け付ける第６のステップと、
許可する人物があらかじめ登録された人物であるかを確認するための情報を入力し認証する第５のステップと、
前記端末において、取引が許可され、登録済みの人物であると確認された場合に、前記サービス提供装置において所定のサービスを提供する第６のステップとを有することを特徴とする情報処理方法。
【請求項３】
請求項１もしくは請求項２の情報処理方法において、
バイオメトリクス情報の認証に失敗した場合に、利用者のバイオメトリクス情報や顔画像をデータベースに保存することを特徴とする情報処理方法。
【請求項４】
請求項１もしくは請求項２の情報処理方法において、
顔画像を送信した結果、サービスの利用が許可されなかった利用者のバイオメトリクス情報や顔画像をデータベースに保存することを特徴とする情報処理方法。
【請求項５】
請求項１もしくは請求項２の情報処理方法において、
バイオメトリクス情報の認証に失敗した場合に、該認証に失敗した際の前記入力されたバイオメトリクス情報を追加登録することにより、次回以降のサービスの提供を可能にするステップを有することを特徴とする情報処理方法。
【請求項６】
請求項５記載の情報処理方法であって、前記端末からの追加登録を許可する入力があった場合に、前記追加登録を行うことを特徴とする情報処理方法。
【請求項７】
バイオメトリクス認証に基づいて処理実行の可否を判定する情報処理装置であって、
利用者からの処理要求の入力を受け付ける入力部と、
バイオメトリクス情報を入力するバイオメトリクス情報入力部と、
該入力されたバイオメトリクス情報と予め登録されたバイオメトリクス情報とを用いて認証を行う制御部と、
該認証に成功した場合に、前記要求された処理を行う処理部と、
該認証に失敗した場合に、撮影部から入力される前記利用者の顔画像を予め定められた外部装置に送信し、該外部装置から前記利用者に要求された処理を行うことを許可するか否かを示す情報を受信する通信部とを有し、
前記処理部は、前記通信部で受信した情報が許可を示す場合は、前記要求された処理を行うことを特徴とする情報処理装置。
【請求項８】
請求項７記載の情報処理装置であって、
前記通信部は、前記要求された処理についての情報を前記顔画像とともに前記外部装置へ送信することを特徴とする情報処理装置。
【請求項９】
請求項７記載の情報処理装置であって、
前記制御部は、前記バイオメトリクス情報の認証に失敗した場合は、該入力されたバイオメトリクス情報をデータベースに保存するための処理を行うことを特徴とする情報処理装置。
【請求項１０】
請求項７記載の情報処理装置であって、
前記処理部は、該認証に失敗した場合であって、前記通信部が前記端末からバイオメトリクス情報の追加登録を許可する登録許可情報を受信した場合は、前記入力されたバイオメトリクス情報を、前記認証に用いるバイオメトリクス情報として登録するための処理を行うことを特徴とする情報処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はバイオメトリクスを用いた個人認証に関する。特に、個人認証を必要とするサービスに対して、登録者から依頼を受けた人物が登録者に代わってサービスを利用することを可能にする技術に関する。
【背景技術】
【０００２】
従来、ATMなどの金融端末や自治体での証明書発行等に利用されるキオスク端末では、磁気カードもしくはICカードと暗証番号との両方を利用することにより個人認証が行われている。しかしながら、カードの盗難や偽造による犯罪が多発しており、個人認証の強化が求められている。このような社会情勢のもと、個人個人に固有の特徴（生体情報）をもとに個人を識別するバイオメトリクス認証が注目されている。認証の対象としてには、手や指の静脈パターンや指紋、虹彩、顔などがある。バイオメトリクス認証の一例として、指静脈パターンを利用する特許文献１を示す。
【０００３】
バイオメトリクス認証では、個人の体調や経年変化、情報の採取条件により認証に失敗する場合がある。この問題を回避する公知例として、特許文献２がある。特許文献２では、カードなどの媒体に記録されたバイオメトリクス情報と、利用者端末から採取したバイオメトリクス情報を照合し、同一人物であると判断できなかった場合に、通信回線を通じて審査者端末に利用者と媒体のバイオメトリクス情報を送信する。審査者端末では、両情報を審査者が目視にて照合し、その照合結果を通信回線を通じて利用者端末へ送信する。
【０００４】
顔画像を用いた個人認証(顔画像認証)では、顔画像入力用のカメラと利用者との位置関係により、認証に適した画像を得られない場合がある。これの問題を解決する公知例として、特許文献３がある。特許文献３では、入力画像中から顔領域を検出し、その大きさや位置から認証に適しているかどうかを判定している。
顔画像認証には犯罪抑制の効果も期待できる。この観点での公知例に特許文献４がある。特許文献４では、盗難カードが利用された場合に顔画像を取得し、遠隔地の監視センタに送信する。
【０００５】
【特許文献１】特開２００２−８３２９８号公報
【０００６】
【特許文献２】特開２００２−２５１３８０号公報
【特許文献３】特開２００３−２４２４９０号公報
【特許文献４】特開２００２−２０７９９９号公報
【特許文献５】特開平８−２７２９７３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
バイオメトリクスによる個人認証では、登録者以外の人物がサービスを利用できないという問題点がある。例えば、登録者の家族がATMにて出金を行いたい場合や、緊急時などに知人に依頼して出金したい場合などには利用できない。暗証番号は随時変更可能であるため、信頼できる人物に教えて出金処理をするということは一部で行われている。1枚のカードに対して利用可能な人物全てのバイオメトリクス情報を登録することも考えられるが、口座開設時に全員が窓口に行かなければならないなど、利用者にとって不便である。また、後日登録する場合にも、本来の登録者と同行して窓口に行かなければならないなどの不便がある。
【０００８】
バイオメトリクスによる個人認証では、認証に失敗した場合に、利用者が登録者と同一人物なのか別人なのかの判断が困難である。これに対し、特許文献２の方式では、登録者か否かを、サービスを提供する側の審査者が判断することにより解決している。しかしながら、この方式では登録者以外の人物はサービスを利用できない。
【０００９】
さらに、特許文献２では、利用者の顔画像などを通信回線を通じて審査者端末へ送信することにより個人認証を行っている。この顔画像情報は審査の後にどう利用されるかについては利用者には明らかにされていない。プライバシ保護の観点から、この顔画像は個人認証にのみ利用される必要があり、無断で保存したり他の用途への再利用は制限されるべきである。
【００１０】
また、審査者端末へ顔画像を送信する場合に、その画像が審査できるだけの画質を満たしているかという問題がある。この問題に対し、位置関係に起因する問題については特許文献３で解決策が提案されている。しかしながら、顔の向きや逆光などにより顔領域が暗くなるような照明条件に起因する問題などには言及されていない。
【課題を解決するための手段】
【００１１】
このような課題を解決するための第1の情報処理方法は、利用者からの処理要求入力に基づいて処理を実行する情報処理方法であって、カメラとバイオメトリクス認証部と制御部とを有し、前記バイオメトリクス認証部で認証できた場合には端末からサービスを提供し、認証できなかった場合には、前記カメラから取引処理中の利用者の顔画像を採取し、
前記制御部では、前記採取した画像中に顔画像の有無を判定する処理と、前記採取された顔画像を、ネットワークを介してあらかじめ登録済みの端末へ送信する処理と、送信された顔画像に基づいてサービスの提供を許可するか否かの判断を受け付け、許可されればサービスを提供する処理を有することを特徴とする。
【００１２】
さらに、このような課題を解決するための第２の情報処理方法は、利用者からの処理要求入力に基づいて処理を実行する情報処理方法であって、個人認証のためのカードの入力と認証するステップと、暗証番号の入力と認証をするステップと、バイオメトリクス情報の入力と認証をするステップと、サービス内容の入力と認証をするステップとを有し、バイオメトリクス認証に失敗した場合には、顔画像を入力するステップと、ネットワークを介してあらかじめ登録された利用者端末へ顔画像とサービス内容を送信するステップと、送信された顔画像の人物の取引を許可するか否かを入力するステップと、許可する人物があらかじめ登録された人物であるかを確認するための情報を入力し認証するステップと、取引が許可され、登録済みの人物であると確認された場合に、所定のサービスを提供するステップとを有することを特徴とする。
【００１３】
さらに、このような課題を解決するための第３の情報処理方法は、第1もしくは第２の情報処理方法において、バイオメトリクス情報の認証に失敗した場合に、利用者のバイオメトリクス情報や顔画像をデータベースに保存することを特徴とする。
【００１４】
さらに、このような課題を解決するための第４の情報処理方法は、第1もしくは第２の情報処理方法において、顔画像を送信した結果、サービスの利用が許可されなかった利用者のバイオメトリクス情報や顔画像をデータベースに保存することを特徴とする。
【００１５】
さらに、このような課題を解決するための第５の情報処理方法は、第1もしくは第２の情報処理方法において、バイオメトリクス情報の認証に失敗した場合に、バイオメトリクス情報を追加登録することにより、次回以降のサービスの提供を可能にすることを特徴とする。
【発明の効果】
【００１６】
本発明により、登録者が承認した登録者以外の人物の利用が可能になる。
さらに詳しくは、本発明の第１の効果は、登録者以外の人物が利用した場合に、その利用者の顔画像を採取し、登録者へ顔画像を送信することにより、登録者本人に操作者の利用を許可するか否かを判定させることにより、登録者以外の人物の利用を可能にするものである。
【００１７】
本発明の第２の効果は、登録者以外の人物が利用した場合や、バイオメトリクス認証に失敗した場合には、その利用者の顔画像を採取することにより、犯罪の抑止力となることである。
さらに、利用者の顔画像を採取し記録することはプライバシ保護の観点から問題があるが、本発明の第３の効果は、採取した顔画像に対して認証レベルにより保持期限を設定し、それ以降の再利用を不可能にすることにより、プライバシ保護の効果を有する。
【発明を実施するための最良の形態】
【００１８】
以下では本発明の全体的な記述のためにいくつかの特定な詳細例を提供する。しかしながら本発明がこれらの特定な詳細なしでも実用化できることは当業者にとっては明白である。本明細書の記述および図面は、当業者が別当業者に発明の内容を開示するのに使用される通常手段である。なお、本明細書において「一実施例」という記述がある場合、必ずしも同じ実施例のみに当てはまるのではなく、個別の実施例は互いに限定的ではない。さらに、本発明の実施例を示す処理の作業順序は、例示であって限定はされない。
【００１９】
まず、具体的な実施例を説明する前に、本発明のシステム構成を図２に、サービス端末の構成を図3と図4を示す。
図２は、本発明の基本的なシステム構成を説明する一実施例の図である。サービスを提供するサービス端末２００、個人認証や入出金処理などを行うホストコンピュータ２０１、データベース２０２があり、これらが専用の通信回線で結ばれている。２００から２０２はサービス提供側の設備である。さらに、サービス利用者が所持する端末２０３とホストコンピュータ２０１が公衆の通信回線で結ばれている。利用者端末２０３とは、サービスの利用者が所持する端末のことであり、通信機能を持つ。一例としては携帯電話やパーソナルコンピュータなどが挙げられる。以下では、サービス端末２００が自動取引装置（ＡＴＭ）である場合の説明をするが、本発明は、これに限定されず、通信回路に接続することができ、バイオメトリクス情報による個人認証を行う装置、およびこのような装置を用いたサービス全般において用いることができる。バイオメトリクス認証が必要な処理を、バイオメトリクス情報を登録した登録者本人が承認する別人にも許可することができる仕組みを提供することが、本発明の課題だからである。
【００２０】
図２における情報の流れを、サービス端末２００がATMの場合を例として説明する。サービス端末は、キャッシュカードから読取った個人情報や出金額などの情報をホストコンピュータ２０１に送信する。データベース２０３にはカードのＩＤ情報やバイオメトリクス情報などの個人情報や、入出金情報が格納されている。ホストコンピュータ２０２は、サービス端末２００から受け取った情報とデータベース２０２に格納されている情報と照会することにより、個人認証や入出金等の処理を実現する。ホストコンピュータ２０１での処理結果はサービス端末２００へ送信される。送信された結果に基づき、サービス端末２００は利用者にサービスを提供する。これに加えて、特別な個人認証などが必要となる場合には、ホストコンピュータ２０１と利用者端末２０３との間で双方向の情報の通信が行われる。
【００２１】
図３は、本発明の基本的なシステム構成を説明する一実施例の図である。図３においては、ホストコンピュータ２０１と利用者端末２０３の間に、外部への通信を介するためのサーバ３００がある。これは、セキュリティ確保のため、ホストコンピュータ２０１を直接外部との通信に利用しないためのものである。
【００２２】
図４は、サービス端末２００の構成を説明する図である。制御部４００は、表示部４０１、操作部４０２、カードリーダ部４０３、個人認証情報入力部４０４、撮影部４０５、記憶部４０６、通信部４０７を制御する。
【００２３】
表示部４０１は、サービス内容の案内や処理手順などが表示されるものであり、ＣＲＴや液晶ディスプレイが例として挙げられる。操作部４０２は、利用者からの情報を入力するものであり、キーボードやタッチパネルが例として挙げられる。カードリーダ部４０３は、磁気カードやＩＣカードに格納された個人情報を読み出すためのものである。個人認証情報入力部４０４は、個人認証に用いる情報を入力するためのものである。個人認証情報として、暗証番号情報やバイオメトリクス情報がある。バイオメトリクス情報としては、指紋、指静脈パターン、掌静脈パターン、顔貌、虹彩などがあり、利用する情報によって入力機器の形態は異なる。撮影部４０５は、顔画像の撮影を主目的とするカメラを指す。記憶部４０６は、サービス端末での処理のための情報を記憶しておくためのものであり、ハードディスクやメモリが例として挙げられる。各部の制御のために制御部４００で実行されるプログラムも、記憶部４０６に記憶される。通信部４０７は、回線を通じてサービス端末２００とホストコンピュータ２０１との間の情報の通信を行うものである。
【００２４】
図５は、サービス端末２００をATMとした場合の構成を説明する図である。制御部５００は、表示部４０１、操作部４０２、カードリーダ部４０３、個人認証情報入力部４０４、撮影部４０５、記憶部４０６、通信部４０７、通貨処理部５０１、プリンタ部５０２、スピーカ部５０３を制御する。図４の構成のＡＴＭを３２０とする。
【００２５】
通貨処理部５０１は、紙幣や硬貨の入出金等の処理を行うものであり、入出金のトレイなどの機構も含む。プリンタ部５０２は、通帳や処理内容を印刷するものであり、通帳プリンタなどが例として挙げられる。スピーカ部５０３は、利用者に音声にて操作の案内などを伝えるためのものである。この構成のＡＴＭを５１０とする。なお、ＡＴＭには上記以外にも構成要素はあるが、本発明に直接関係ないため、記述を省略する。
【００２６】
図６は、図５のATM５１０において、バイオメトリクス認証を利用した通常の出金処理のシーケンスを説明する図である。まず、バイオメトリクス情報を登録済みの利用者６００が、キャッシュカードを挿入する（６０１）。ATM５１０ではカード情報を入力し、ホストコンピュータ２０１に個人情報を送信してカード情報の認証を求める（６０２）。カードが認証されれば（６０３）、利用者６００は暗証番号の入力を行う（６０４）。暗証番号の認証依頼(６０５)と認証（６０６）がなされると、バイオメトリクス情報を入力する（６０７）。バイオメトリクス情報の認証依頼（６０８）と認証（６０９）がなされると、利用者６００は出金金額の入力を行う。入力された金額が出金可能か否かを問い合わせ（６１１）、出金可能であれば（６１２）、ＡＴＭ５１０は出金処理を行い、一連の処理が終了する。
【００２７】
このとき、カード認証６０３や暗証番号６０６、バイオメトリクス情報６０９、出金額６１２などの認証結果が失敗した場合は、同様のフローを繰り返すか、途中で取引を停止する。また、６０４から６０６の暗証番号入力・認証の処理と、６０７から６０９のバイオメトリクス情報入力・認証の処理は、順序が逆になってもよい。さらに、６０７から６０９の処理は省略してもよい。
【実施例１】
【００２８】
本発明の第１の実施例として、サービス端末においてサービスを受ける際に、バイオメトリクス情報と顔画像を用いた本人確認を利用するフローの一実施例を図１を用いて説明する。
まず、ステップ１００で指静脈認証などのバイオメトリクス情報を利用した本人確認を行う。個人認証情報入力部４０４からバイオメトリクス情報を入力し、制御部４００にて予め登録者本人のものとして登録されたバイオメトリクス情報との照合手続を行う。バイオメトリクス情報は通信部４０７を介して接続可能なデータベース２０２、またはカードリーダ部からアクセスされるカードに格納されていてもよい。ステップ１０１において、サービス端末２００またはホストコンピュータ２０１でバイオメトリクス認証結果を判定し、本人であると認められれば、サービス端末２００の表示部、操作部、通貨処理部等の機能を用いてサービスを提供する（１０８）。
【００２９】
登録者以外の人物がＡＴＭを利用する場合など、ステップ１０２で本人であると認証できなかった場合，表示部４０１における表示や、スピーカ部５０３からの音声出力によりカメラの方を向くように指示をし（１０２）、カメラ４０５で利用者の顔画像を採取する（１０３）。ステップ１０４では、制御部４００において採取された顔画像が正しく顔が撮影されているか否かを判定し（１０４）、正しく写っていなければ１０２へ戻る。正しく写っていれば、通信部４０７から本来の登録者の利用者端末２０３へ顔画像を送信し（１０６）、登録外の利用者にサービスを受けさせてよいか否かを判定させる。制御部４００は、登録者による利用可能の命令を利用者端末２０３から受ければ（１０７）、サービスを提供する（１０８）。利用不可の命令を受ければ（１０７）、取引を中止して終了する。
【００３０】
なお、図１のフローにおいて、顔画像判定１０４と判定１０５は省略しても良い。顔画像判定１０４については、実施例６にて後述する。顔画像送信１０６において、送信する画像は1枚の静止画である必要はなく、複数枚の静止画や動画でもよい。
【００３１】
さらに、図１のフローにおいて、利用者顔画像を採取する際（１０３）に、正しく顔画像が取れているか否かを利用者に提示するために、採取した画像もしくは動画を表示部４０１にて表示しても良い。また、複数枚の画像を採取した場合には、送信する画像を利用者が選択することも可能である。
【実施例２】
【００３２】
本発明の第２の実施例として、図１のフローにおいて、登録者以外の人物が登録者の認証を得て出金する例を図７と図８を用いて説明する。
【００３３】
図７は、本発明の一実施例である図1のフローの詳細なシーケンス図である。図７において、カード挿入６０１からバイオメトリクス情報認証６０８までは図６と同じである。
図7では、登録者以外の人物７０１が利用しようとしているため、バイオメトリクス情報の認証には失敗する（７０２）。次に、６１０から６１２で出金金額の入力と認証を行った後、利用者７０１に顔画像の入力を要求する（７０３）。顔画像を図５の撮影部４０５を用いて入力し（７０４）、入力された顔画像をホストコンピュータ２０１へ送信する（７０５）。顔画像入力処理７０４は、図１におけるステップ１０３だけでなく、ステップ１０２からステップ１０５を含んでも良い。
【００３４】
次に、ホストコンピュータ２０１から登録者が所持する利用者端末２０３へ、利用者７０１の承認要求と、出金金額の承認要求を送信する（７０６）。承認要求を受けた利用者は、まず顔画像を利用者端末２０３に利用者７０１の顔画像を送信する（７０７）。利用者７０１の顔画像を登録者６００が承認することを入力した場合には（７０８）、顔画像を認証したことを送信する（７０９）。顔画像送信の一実施例としては、利用者端末が携帯電話であり、携帯電話向けに顔画像付きのメールを送信したり、顔画像を閲覧できるＵＲＬを記したメールを送信することである。
【００３５】
次に、利用者端末２０３の利用者が登録者本人か否かを判定するため、登録者本人確認要求を行う(７１０)。登録者はユーザ端末２０３において本人確認情報の入力を行い（７１１）、ホストコンピュータ２０１に本人確認情報を送信する（７１２）。登録者本人確認の一実施例としては、暗証番号や、オンラインバンキングで用いられている取引ごとに番号が変わる取引番号などがある。
【００３６】
登録者６００が本人であることが確認されるとホストコンピュータ２０１はＡＴＭ５１０に出金額が認証されたことを送信し（６１２）、利用者７０１に対して出金される（６１３）。
上記の７０４から７１２の処理において、７０８で送信された顔画像を承認しない場合や、７１２において登録者の本人確認ができなかった場合には、その旨を利用者７０１に提示する。その結果、利用者は再度６０１からの処理の最初もしくは途中から処理をやり直すこともできる。また、ホストコンピュータ２０１側が取引を停止することもできる。利用者７０１の顔画像を承認しない場合については、図９を用いて後述する。
【００３７】
さらに、顔画像送信７０７から顔画像送信ＯＫ７０９のシーケンスにおいて、本人確認のために、別のシーケンスを追加してもよい。一実施例としては、実際に電話回線でＡＴＭと利用者端末をつなぎ、テレビ電話により本人確認をすることが挙げられる。その他の実施例としては、あらかじめ利用者７０１と登録者６００の間で決めておいたパスワードや暗証番号などを利用者７０１に入力させ、登録者６００が確認することにより認証することが挙げられる。
【００３８】
なお、図７のシーケンスにおいて、ホストコンピュータ２０１と利用者端末２０３との間の処理は、図３に示したように、外部通信用サーバ３００を介してもよい。また、暗証番号認証６０６の後、バイオメトリクス情報入力６０７からバイオメトリクス情報承認結果の通知７０２までのフローをスキップすることを選択できるようにしてもよい。バイオメトリクス情報では認証ができないことがもともと分かっている利用者のためには、不要にバイオメトリクス情報を入力する必要がなくなり、処理を簡略にすることができる。ただし、バイオメトリクス情報による認証が要求されるようなセキュリティの高い口座や取引内容については、６０７から７０２の処理をスキップした利用者については、必ず顔画像入力要求７０３以降の処理を行うようにする。
【００３９】
図８は、図７の利用者端末２０３におけるインタフェースの一実施例である。画面８００は、図７における７０６の送信メッセージの表示例である。登録者６００は、顔画像表示を選択して次の処理へ進むことも可能であり、この時点で承認を拒否することもできる。画面８０１は、送信された顔画像の表示例である。この顔画像は1枚でも複数枚でもよく、動画でもよい。この画像を承認すれば、次の処理へ進む。承認しなければ処理は終わる。画像が不鮮明であるなど確認できない場合には、別の画像の送信を要求するなどの選択肢がある。画面８０２は、利用者端末２０３の利用者が、本来の登録者６００であるか否かを判別するための画面である。この例では、暗証番号の入力により本人確認を行っている。画面８０３は、出金完了を表示する画面である。なお、これらの情報は、直接メールにて送信する場合や、これらの情報にアクセスするＵＲＬをメールにて送信する場合などがある。
【実施例３】
【００４０】
本発明の第３の実施例として、図１のフローにおいて、登録者以外の人物が利用する場合や、登録者が送信された顔画像を承認しない場合に、登録者の顔画像やバイオメトリクス情報などの利用者情報を保存する例を、フローを図９を用いて説明する。この実施例の目的は、不正な利用者の記録を残しておくためである。
【００４１】
図９において、ステップ１００からステップ１０８は図１の処理と同じである。図１と同様、顔画像判定１０４と判定１０５は省略しても良い。また、利用者情報を保存するステップは９００と９０１の2ヶ所あるが、どちらか一方でも両方でもよい。
【００４２】
ステップ９００は、バイオメトリクス認証により登録者ではないと判断された人物の利用者情報を保存するものである。ステップ９００で記録される利用者情報は以下の通りである。登録者のカード番号などのＩＤ情報、利用者のバイオメトリクス情報、利用者の顔画像、入出金などのサービス内容などがある。この他にも、取引日時、場所などの取引情報を記録しても良い。
【００４３】
ステップ９０１は、登録者によりサービスの提供を承認されなかった人物の利用者情報を保存するものである。ステップ９０１で記録される情報は、９００で記録された情報のほか、登録者によって承認されなかったことを示す情報がある。
【００４４】
防犯の観点から、上記利用者情報が保存された時点で、窓口の係員や警備員への連絡をすることも可能である。上記の利用者情報は、プライバシー保護のため、保存期間を限定することも可能である。
本実施例により、登録者本人以外の情報を保存することができるため、犯罪者の捜査や犯罪の抑止の効果がある。
【実施例４】
【００４５】
本発明の第４の実施例として、図１のフローにおいて、登録者以外の人物が利用する場合に、利用者の顔画像やバイオメトリクス情報などの利用者情報を追加登録することにより、次回以降その利用者が利用できるようにする例のフローを図１０を用いて説明する。この実施例の目的は、家族の追加登録などである。
【００４６】
図１０において、ステップ１０００は、バイオメトリクス認証に失敗したものの、登録者から承認された人物を追加登録するものである。ここで承認された人物は、当該口座またはカードの利用を許可された二次登録者として登録される。この追加登録により、二次登録者として登録された人物は、以後、バイオメトリクス情報を利用した取引ができるようになる。バイオメトリクス認証１００−1のステップでは、登録者および二次登録者のバイオメトリクス情報を用いて認証を行う。
【００４７】
追加登録する情報は、ＩＤ情報とバイオメトリクス情報などがある。この他、その人物がサービスを利用できる有効期限や、サービスの内容の制限などを行ってもよい。例えば、第三者に一時的に出金を依頼した場合は、出金の期限を設けることが考えられる。また、セキュリティを勘案し、追加登録者ごとに出金額の上限を設けるなど、利用できるサービス内容に制限をつけることができる。この他、顔画像の送信はしなくても、毎回取引内容が登録者に送信されるなどが考えられる。
【００４８】
図１１は追加登録時の利用者端末２０３におけるインタフェースの一実施例である。画面１１００は、登録要求のメッセージの表示例である。登録者６００は、顔画像表示を選択して次の処理へ進むことも可能であり、この時点で登録を拒否することもできる。画面１１０１は、送信された顔画像の表示例である。この顔画像は1枚でも複数枚でもよく、動画でもよい。この画像から登録を承認すれば、次の処理へ進む。承認しなければ処理は終わる。画像が不鮮明であるなど確認できない場合には、別の画像の送信を要求するなどの選択肢がある。画面１１０２は、利用者端末２０３の利用者が、本来の登録者６００であるか否かを判別するための画面である。この例では、暗証番号の入力により本人確認を行っている。画面１１０３は、追加登録完了を表示する画面である。
【００４９】
本実施例により、本来の登録者以外の人物の継続的な利用が可能になる。この際、本来の登録者と一緒に窓口へ行く必要がなく、利用者の利便性が向上する。さらに、追加登録者ごとに期限やサービス内容に制限を加えることにより、安全な取引が可能となる。
【実施例５】
【００５０】
本発明の第５の実施例として、図１のフローにおいて、登録者以外の人物が登録者の認証を得て出金する例の別の実施例を図１２を用いて説明する。本実施例の目的は、ＡＴＭの効率的な利用と、利用者のＡＴＭの前での拘束時間短縮である。具体的には、登録者へ認証を依頼している時間にＡＴＭを占有しないように一旦処理を中断し、承認が終わった後に、再度ＡＴＭにて出金処理を行う。
【００５１】
図１２において、１２００から１２０５以外の処理は図７と同様である。顔画像送信７０５の後、ＡＴＭから整理券を発行（１２００）して、取引を一時中断する。このＡＴＭは他の利用者が利用することができる。本人確認情報がホストに送信（７１２）された後、利用者確認がＡＴＭに送信され（１２０１）、ＡＴＭは整理券の情報に基づいて承認待ちの利用者を呼び出す通知を行う（１２０２）。利用者は本人確認情報を入力（１２０３）し、ホストに本人確認要求を出す（１２０４）。利用者が確認されると（１２０５）、出金処理がされる（６１３）。
【００５２】
ここで、本人確認情報入力は、整理券の入力や、カードの入力、暗証番号の入力などの１つもしくは組み合わせなどで実現できる。さらに、もし一定時間後も登録者６００からの情報入力がない場合には、利用者７０１に取引ができないことを連絡することもできる。
【実施例６】
【００５３】
本発明の第６の実施例として、図１のフローにおいて、顔画像判定の実施例を説明する。顔画像判定処理は、入力された画像中の顔の有無、正面顔判定、照明条件などの判定、マスクの有無などの変装判定を行う。
【００５４】
まず、画像中の顔の有無の判定には、顔検出処理を用いることができる。顔検出処理によって、画像中から顔領域が検出されれば、顔が存在すると判定する。この際、検出された顔の大きさに閾値を設け、閾値以上の大きさの顔のみを許容するようにすれば、ＡＴＭの前に立つ人物を検出することが可能になる。顔検出処理の実施例としては、特開平８−２７２９７３号公報（特許文献５）に開示された技術がある。これは、画像中から肌色領域を判定することにより顔領域を検出するものであり、画像のＨ（色相）、Ｓ（彩度）、Ｖ（明度）の画像情報から顔領域を検出するものである。通常のカメラからの入力を利用するには、ＲＧＢ信号をＨＳＶ信号に変換すればよい。
【００５５】
一般に、顔検出処理は正面顔のみを対象としており、斜め顔や横顔は対応していない。したがって、検出された顔は、ほぼ全て正面顔とみなすことができるため、正面顔判定も顔検出処理によって実現できる。
【００５６】
さらに、顔領域内の目、鼻、口などの顔器官の位置を詳細に調べることにより、正面を向いているか否かの判定も可能である。また、顔領域が検出されたにもかかわらず、顔器官が検出されていない場合には、マスクやサングラスなどの変装や、照明条件などに起因して顔器官が検出できないことが想定される。したがって、顔器官検出処理により、正面判定、変装判定が可能となる。
【００５７】
顔器官検出処理１２００は、顔領域の画像から目、鼻、口等の顔の器官の位置を検出することである。検出する器官は、上記だけでなく、目頭や目尻、眉、小鼻、口元、輪郭など、任意に決めてよい。これらの顔器官は、顔識別をするための顔の特徴量を求めるための基準位置となる。顔器官検出一例としては、濃淡画像から中心が暗くて周辺が明るい領域を求める処理を利用することができる。この理由は、目や鼻孔、口などの画素の輝度が、周辺の画素の輝度に比べて低いことに起因する。この処理の具体例としては、着目する画素から半径Ｒ１以内の領域内の画素の平均や分散と、半径Ｒ１からＲ２までの領域内の画素の平均や分散を比較するフィルタ演算により求めることができる。半径R1とR2の例としては、半径R1を平均的な瞳の半径、R2をその２倍程度に定めることができる。このように定めることにより、瞳の大きさ程度の黒丸領域を検出することができる。同様にして、このフィルタ処理により、中心部分が暗く周辺部分が明るい領域を顔器官候補として複数検出する。この時点では、顔器官候補の中には実際の顔器官でないものも含まれており、個々の顔器官候補がどの顔器官に対応するかは判別できていない。このため、フィルタ値などを利用して顔器官候補に優先度をつけ、顔器官候補間の配置情報を用いて顔器官を特定する。
【００５８】
また、顔領域内の目付近に閾値以上の面積の黒い領域が存在すればサングラス、白い領域が存在すればマスクであるなど、積極的にサングラスやマスクを検出することもできる。これらの変装が検出された場合には、ＡＴＭの表示部において「サングラスをはずしてください」や「マスクをはずしてください」などのメッセージを表示することも可能である。
逆光、斜光などの照明条件に基づく画質判定は、画像全体もしくは顔領域内の画素のヒストグラムの解析などから判定できる。
【実施例７】
【００５９】
本発明の第７の実施例として、登録者以外の人物が登録者の認証を得て出金する例を図１３を用いて説明する。
図１３は、本発明の一実施例であるシーケンス図である。図７と図１３の違いは以下の通りである。図７は利用者７０１がＡＴＭを利用する際に登録者に認証を求めるのに対して、図１３の実施例では、登録者６００が事前に利用者７０１の利用を想定して登録しておくことである。この結果、利用者７０１は登録者６００による認証の待ち時間なく、短時間にサービスを受けることができる。
【００６０】
図１３において、図７と同じ番号の処理は図７と同じ内容であるため、説明を省略する。まず、登録者６００が利用者７０１の利用を想定して、登録者外利用申請を利用者端末２０３にて行う（１３００）。利用者端末２０３からホストコンピュータ２０１にその情報が送信されると、７１０から７１２のシーケンスで登録者の本人確認を行う。次に、利用者７０１が登録者６００のカードを利用してサービスを利用する際の確認情報の入力を要求する（１３０２）。登録者６０１は利用者確認情報を入力し（１３０３）、その情報をホストコンピュータへ送信する（１３０４）。ここで、利用者確認情報の例としては、利用者７０１と登録者６００の間で一時的に決められたパスワードや暗証番号などがある。さらに、この一時利用の期限や回数、出金金額などの取引内容の情報がある。
【００６１】
次に、利用者７０１はＡＴＭにてカード挿入６０１から顔画像入力７０４までのシーケンスを行う。顔画像と取引内容はホストコンピュータに保存された（１３０５）後、利用者７０１は利用者確認情報の入力を行う（１３０６）。利用者確認情報がＡＴＭ５１０からホストコンピュータ２０１へ送信され（１３０７）、利用者が確認されれば（１３０８）、顔画像と取引内容を利用者端末２０３へ送信し（１３０９）、出金が認証され（６１２）、出金される（６１３）。利用者端末２０３へ送信された顔画像・取引内容の情報は、随時登録者６００が利用者端末２０３にて確認する。
【００６２】
なお、利用者情報の入力（１３０６）から確認（１３０８）までのシーケンスは、より前段階で行ってもよい。また、カード挿入６０１から顔画像入力７０４までのシーケンスの一部は省略しても良い。また、顔画像・取引内容の送信は（１３０９）は、利用者７０１が認証されなかった場合でも送信しても良い。また、実施例２と同様に、バイオメトリクス情報では認証に成功しないことが分かっている場合は、６０７−７０２の手順をスキップして顔画像入力７０４から利用者確認情報の認証、結果通知までの手順を行うような処理の流れを選択できるようにしておいてもよい。
【図面の簡単な説明】
【００６３】
【図１】第１の実施例を表すバイオメトリクス認証のフロー図である。
【図２】本発明のシステム構成図である。
【図３】本発明のシステム構成図である。
【図４】本発明のサービス端末の構成図である。
【図５】本発明のＡＴＭの構成図である。
【図６】従来のバイオメトリクス認証によるフロー図である。
【図７】第２の実施例を表す、顔画像を用いたバイオメトリクス認証のシーケンス図である。
【図８】第２の実施例における利用者端末のＧＵＩを表す図である。
【図９】第３の実施例を表す、バイオメトリクス認証における情報記録のフロー図である。
【図１０】第４の実施例を表す、バイオメトリクス認証における登録者以外の人物を登録するフロー図である。
【図１１】第４の実施例における利用者端末のＧＵＩを表す図である。
【図１２】第５の実施例を表す、顔画像を用いたバイオメトリクス認証のシーケンス図である。
【図１３】第６の実施例を表す、顔画像を用いたバイオメトリクス認証のシーケンス図である。
【符号の説明】
【００６４】
２００：サービス端末、２０１：ホストコンピュータ、２０２：データベース、２０３：利用者端末、４００：制御部、４０１：表示部、４０２：操作部、４０３：カードリーダ部、４０４：個人認証情報入力部、４０５：撮影部、４０６：記憶部、４０７：通信部。
【図１】
2006268069.tif 000003
【図２】
2006268069.tif 000004
【図３】
2006268069.tif 000005
【図４】
2006268069.tif 000006
【図５】
2006268069.tif 000007
【図６】
2006268069.tif 000008
【図７】
2006268069.tif 000009
【図８】
2006268069.tif 000010
【図９】
2006268069.tif 000011
【図１０】
2006268069.tif 000012
【図１１】
2006268069.tif 000013
【図１２】
2006268069.tif 000014
【図１３】
2006268069.tif 000015