(57)【要約】【課題】生体認証を実施するためには生体パターンを登録する作業が必要なため、全ての顧客に対して一斉に生体認証を有する取引に切り替えることは困難であり、また生体認証によるセキュリティ向上を特定な顧客へのサービスとすることも考えられ、取引で生体認証を必要とする顧客と必要としない顧客が混在することとなり、ＡＴＭでの切り分ける術を必要としている。【解決手段】磁気ストライプカードの磁気データフォーマットの中に、顧客が指静脈認証を必要とする顧客かどうかを判断するため情報を書込むエリアを準備しておき、ＡＴＭは挿入された磁気ストライプの磁気データを読み取ることで、カードを挿入した顧客が指静脈認証を必要とする顧客かどうかを判断する。【選択図】図４
2006184992.tif 000002
【特許請求の範囲】
【請求項１】
顧客のカードを読み取るカード読取部と、
顧客の生体情報を読み取る生体情報読取部と、
顧客へ案内を表示する表示部と、
前記カード読取部で読み取った情報に基づいて、前記生体情報読取部での生体情報の読み取りを前記表示部で案内するよう制御する制御部とを有する生体情報認証システム。
【請求項２】
請求項１記載の生体情報認証システムであって、
前記生体情報読取部で生体情報を読み取るとき、前記表示部は、前記表示部に静脈パターンの画像を表示する
【請求項３】
顧客のカードから生体情報有無情報を読み取るカード読取部と、
顧客の生体情報を読み取って認証を実行する生体情報認証部と、
前記カード読取部で読み取った生体情報有無情報が生体情報有と判断したとき、前記生体情報認証部で生体情報認証を実行する制御部とを有する生体情報認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体情報の認証に関する。例えば銀行やその他の金融機関等の店舗に設置されたＡＴＭ等の自動取引装置における取引に用いるのに好適な技術である。
【背景技術】
【０００２】
近年、金融機関での取引において盗難カードや偽造カード等の使用による被害が増加しており、ＡＴＭでの取引においてもセキュリティの向上として指静脈認証等の生体認証による本人確認を行うシステムが提案されてきている（特許文献１〜３参照）。
【０００３】
【特許文献１】特開平09-106470号公報
【特許文献２】特開平10-134229号公報
【特許文献３】特開平2001-67523号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
生体認証を実施するためには生体パターンを登録する作業が求められるため、全ての顧客に対して一斉に生体認証を要する取引に切り替えることは困難である。また生体認証によるセキュリティ向上を特定の顧客へのサービスとすることも考えられる。このため取引で生体認証を要する顧客と要しない顧客が混在することとなる。
【０００５】
ここで、生体認証を要するか否かを顧客に選択させるとすれば、顧客に手間をかけさせることになり、また操作ミスすることもあり、また盗難カードで生体認証を用いない取引を許す原因にもなる。
【０００６】
また、指静脈認証は指内部の静脈パターンによる認証であるが、指を使用することから顧客に指紋認証であるとの誤認識をされ、犯罪者の指紋採取のイメージ等から登録や認証に抵抗を与えるケースも考えられる。
【課題を解決するための手段】
【０００７】
そこで例えば、磁気ストライプカードの磁気データフォーマットの中に、顧客が指静脈認証を必要とする顧客かどうかを判断するため情報を書込むエリアを準備しておき、ＡＴＭは挿入された磁気ストライプの磁気データを読み取ることで、カードを挿入した顧客が指静脈認証を必要とする顧客かどうかを判断する。
【０００８】
あるいは、ＩＣカードのＩＣチップ内に格納するデータフォーマットの中に、顧客が指静脈認証を必要とする顧客かどうかを判断するため情報を書込むエリアを準備しておき、ＡＴＭは挿入されたＩＣカードのＩＣチップ内データを読み取ることで、カードを挿入した顧客が指静脈認証を必要とする顧客かどうかを判断する。
【０００９】
また、ＡＴＭ取引での指静脈認証において、指静脈リード部に指をかざしている時に読み取った指静脈画像を実際に表示部に表示すること、あるいは指静脈読取部に指をかざしている時を含めた取引中に指静脈のイラストを表示することで、認証に使用しているのが指紋ではなく指静脈であることを視覚的に顧客に認識させる。
【発明の効果】
【００１０】
例えば、次のような効果がある。ＡＴＭにて自動で生体認証を要する顧客と要しない顧客とを判断することができるので、金融機関は一斉に全ての顧客に対してＡＴＭでの取引に生体認証を要することに切り替えることなく、生体認証を要する顧客と要しない顧客を有することができ、生体認証システム導入に経過期間を持つことが可能となる。
【００１１】
また、ＡＴＭにて自動で生体認証を要する顧客と要しない顧客とを判断することができるので、金融機関は生体認証によるセキュリティ向上として付加価値のあるサービスとして位置付けることができ、特定の顧客に対してのみＡＴＭでの生体認証による本人確認実施のサービスを提供することができる。
【００１２】
また、指静脈認証は指内部の静脈パターンによる認証であるが、指を使用することから顧客に指紋認証であるとの誤認識をされ、犯罪者の指紋採取のイメージから登録や認証に抵抗を与えるおそれもあるところ、ＡＴＭ取引での指静脈認証において、指静脈読取部に指をかざしている際に読み取った指静脈画像を実際に取引表示部に表示すること、あるいは指静脈読取部に指をかざしている時を含めた取引中に指静脈のイラストを表示することで、認証に使用しているのが指紋ではなく指静脈であることを視覚的に顧客に認識させることが可能である。
【発明を実施するための最良の形態】
【００１３】
以下、ＡＴＭ（自動取引装置）への適用形態を実施例として説明する。
【００１４】
図１は指静脈認証システムを有するＡＴＭのブロック図である。ＡＴＭ１０１には、指静脈を読み取り予め登録している指静脈パターンと認証する指静脈認証部１０２と、顧客への操作案内を表示する表示部１０３と、ＡＴＭに挿入されたカードを処理するカード機構１０４と、紙幣入出金等の紙幣の処理を行う紙幣入出金機構１０５と、硬貨入出金等の硬貨の処理を行う硬貨入出金機構１０６と、明細票の印字処理を行う明細票印字機構１０７と、通帳の印字処理を行う通帳印字機構１０８と、全体の動作を制御する制御部１０９とを設けてある。
【００１５】
前記指静脈認証部１０２には、顧客がかざした指の静脈を読み取るための指静脈リーダ部１１０と、読み取った指静脈パターンとＩＣカードあるいは上位サーバ等から引き出された予め登録してある指静脈パターンとの認証処理を実施する認証制御部１１１を設けてある。
【００１６】
前記表示部１０３には、顧客が操作を選択するためのキーを表示した場合に顧客がそのキーを押下して取引を操作した入力を受けるためのタッチパネル（入力部）１１２を設けてある。
【００１７】
前述カード機構１０４には、吸入したカードの磁気ストライプと読み取る、あるいは磁気ストライプに新たな情報を書込むための磁気ストライプリードライト部１１３と、吸入したカードのＩＣチップ内の情報を読み取る、あるいはＩＣチップ内に新たな情報を書込むためのＩＣカードリードライド部１１４を設けてある。
【００１８】
前述制御部１０９には、各処理を制御するＣＰＵ１１５と、メモリであるＲＡＭ１１６と、各処理を実行するためのプログラム等を格納するＲＯＭ１１７と、ホストやサーバとデータを送受信するための通信部１１８を設けてある。
【００１９】
図２は顧客がＡＴＭを利用する際の構成図であり、図３はカードの磁気ストライプに書かれた磁気データあるいはＩＣチップ内のＩＣデータのデータフォーマットの一例である。
【００２０】
磁気ストライプカード、ＩＣカードあるいは磁気ストライプとＩＣチップを両方有したカード２０２は、顧客２０１がＡＴＭ２０３で取引を実施する時に使用するものである。また磁気ストライプあるいはＩＣチップには図３に一例を示す通り口座番号や金融機関番号等の金融機関取引に必要な取引が格納されている。
【００２１】
予め登録してある指静脈パターンはカード２０２のＩＣチップ内に格納してあり、ＩＣカードリードライト部１１４で読み取ることで認証処理に用いる。
【００２２】
あるいは予め登録してある指静脈パターンは上位データベース２０５に格納してあり、通信部１１８によりホストコンピュータ２０４と交信することで登録指静脈パターンを入手することで認証処理に用いる。
【００２３】
図３に示す通りこの磁気ストライプあるいはＩＣチップのデータフォーマットに、顧客ごとのＡＴＭ取引での生体認証実施有無を判断するための情報を設けるのが本発明である。ＡＴＭ２０３は磁気ストライプあるいはＩＣチップのデータフォーマットにある生体認証有無情報を読み取ることで、顧客２０１に対して取引の中で生体認証による本人確認を実施するか否かを判断する。
【００２４】
図４は本発明によるＡＴＭで生体認証実施有無を判断する指静脈認証システム処理のフローチャートである。
【００２５】
まずＡＴＭ２０３にて取引を行う顧客２０１が、表示部１０３に表示された取引選択画面から「引出し」キーを選択、押下する。（ステップ４０１）
次に顧客２０１がカード機構１０４のカード挿入口に、磁気ストライプあるいはＩＣチップを有したカード２０２を挿入する。（ステップ４０２）
カード機構１０４は挿入されたカード２０２を吸入し、磁気ストライプリードライト部１１３で磁気ストライプを、あるいはＩＣカードリードライト部１１４でＩＣチップ内の情報を読み取る。（ステップ４０３）
カード機構１０４は、カード２０２を挿入した顧客２０１が取引の中で生体認証を実施するよう設定されているか否かを判断するために磁気ストライプあるいはＩＣチップのデータフォーマット内にある生体認証有無情報をチェックする。（ステップ４０４）ＡＴＭで判断せず、ホストコンピュータ２０４で判断するようにしてもよいが、ＡＴＭで返信を待つ間に顧客を待たせることになるのでＡＴＭでの判断が望ましい。
【００２６】
生体認証有無情報の読み取り結果が生体認証有りの場合、生体認証実施へと処理を推移させ、生体認証無しの場合、生体認証を実施なしで出金処理へと推移させる。（ステップ４０５）このとき、暗証番号入力を求めるようにしても良い。
【００２７】
生体認証有りと判断した場合には、生体認証を実施するために、表示部１０３に案内画面を表示する、音声で案内する等して顧客２０１の指を指静脈認証部１０２の指静脈リーダ部１１０にかざさせるよう誘導する。（ステップ４０６）
指静脈リーダ部１１０は指がかざされたことを検知して、かざされた顧客２０１の指の静脈パターンを読み取る。（ステップ４０７）
カード機構部１０４のＩＣカードリードライト部１１４で吸入したカード２０２のＩＣチップ内に格納された予め登録してある指静脈認証パターンを読み出す。（ステップ４０８）
指静脈認証部１０２の認証制御部１１１は、指静脈リーダ部１１０で読み取った顧客２０１の指静脈パターンとＩＣカードリードライト部１１４で読み取った予め登録してある指静脈認証パターンとの認証を実施する。（ステップ４０９）指静脈認証部１０２ではなく、制御部１０９やホストコンピュータ２０４（サーバ含む）で認証を実行することも考えられるが、指静脈情報の漏洩を防ぐ見地から指静脈認証部での認証が望ましい。
【００２８】
認証結果が成功の場合、顧客２０１の本人確認が取れたので出金処理へと推移し、認証結果が失敗の場合、顧客２０１の本人確認を取れなかったのでカード２０２を返却し出金取引を中止する。（ステップ４１０）
認証結果が成功し本人確認が取れた場合、制御部１０９の通信部１１８は、磁気ストライプあるいはＩＣチップから読み取った取引に必要な情報や表示部１０３のタッチパネル１１２を介して入力された出金金額や暗証番号をホストコンピュータ２０４に送信し、必要情報を受信する。（ステップ４１１）
またステップ４０５で生体認証有無情報の読み取り結果が生体認証無しの場合も、ステップ４０６〜４１０の生体認証処理を実施せずに出金処理に推移するためにホストコンピュータと交信する。この場合、本人確認を実施していないため生体認証処理を実施する場合に比べてセキュリティは比較的低いものとなる。
【００２９】
紙幣入出金機構１０５や硬貨入出金機構１０６は、顧客２０１が表示部１０３に入力した金額の出金準備をする。（ステップ４１２）
カード機構１０４はカード２０２を、明細票印字機構１０７は明細票を排出し、顧客２０１に返却する。（ステップ４１３）
紙幣入出金機構１０５や硬貨入金機構１０６は、それぞれの出金口から紙幣あるいは硬貨を排出し、顧客２０１はそれを受取る。（ステップ４１４）
図５は、本発明による指静脈認証システムの指静脈認証中に表示部１０３に表示する案内画面図である。
【００３０】
顧客２０１が指静脈認証のために指静脈リーダ部１１０に指をかざしている際に、表示部１０３に表示する指静脈認証中の案内図５０１の中に、指静脈リーダ部１１０で読み取った指静脈パターンを表示し（指静脈パターン５０２）、視覚的に顧客２０１に対して指静脈認証を実施していることを認識させる。これにより、指紋読取ではないことが顧客に伝わり易いことが期待できる。
【００３１】
あるいは表示部１０３に表示する指静脈パターン５０２には、実際に指静脈リーダ部１１０で読み取った指静脈パターンではなく、所定の指静脈パターンのイラストやアニメーションを表示することで、視覚的に顧客２０１に対して指静脈認証を実施していることを認識させる。これにより、処理の負荷を下げることができ、また、個人の生体情報を露出（表示）することを防止できる。
【００３２】
上述では指静脈について説明したが、指以外の静脈認証、指紋認証、虹彩認証、顔認証等の生体認証での実施も考えられる。
【００３３】
また、カードに「生体認証有無情報」が記憶されており、これに基づく判断の例を説明したが、口座番号等に対応して生体認証の実行/不実行を判断することも考えられる。ただしこの場合には、口座番号と生体認証有無情報とを対応付けたＤＢを調べることが求められるため、ＡＴＭへの実装は難しく、またセンタへのアクセスを要するとすれば取引時間が長くなってしまう課題を含む。
【００３４】
本実施例は以下の形態も含む。
【００３５】
（１）顧客が取引を行うＡＴＭおいて指静脈認証を用いて本人確認を行う生体認証システムであり、顧客の指静脈パターンを読み取り予め登録している顧客本人の指静脈パターンと一致するかを認証する認証部と、取引に必要な磁気情報が書込まれた磁気ストライプカードの読み取り部と、取引に必要な情報と登録した指静脈パターンを格納したＩＣカードの読み取り部と、顧客操作の案内を表示したり顧客が表示された選択キーを押下し操作する取引表示部と、全体の取引処理を実施する制御部と、ホストコンピュータあるいはサーバと通信する通信部を備えている。
【００３６】
（２）顧客が指静脈認証を必要とする顧客かどうかを予め磁気ストライプカードの磁気情報として保有しておき、その磁気情報を読み取ることでカードを挿入した顧客に対して指静脈認証を実施するか否かを判断する。
【００３７】
（３）あるいは顧客が指静脈認証を必要とする顧客かどうかを予めＩＣカードのＩＣチップ内に情報として保有しておき、そのＩＣチップ情報を読み取ることでカードを挿入した顧客に対して指静脈認証を実施するか否かを判断する。
【００３８】
（４）予め登録しておく顧客本人の指静脈パターンをＩＣカード内でなく、上位データベースに格納しておき、上位ホストコンピュータと通信することで取引の中で読み取った顧客の指静脈パターンと認証する。
【００３９】
（５）指静脈認証中に読み取った指静脈画像を実際に取引表示部に表示する。
【００４０】
（６）指静脈認証中に指静脈のイラストを取引表示部に表示する。
【図面の簡単な説明】
【００４１】
【図１】ＡＴＭでの指静脈認証システムのブロック図の例である。
【図２】顧客がＡＴＭを利用する際の構成図の例である。
【図３】磁気ストライプあるいはＩＣチップのデータフォーマット図の例である。
【図４】ＡＴＭで生体認証実施有無を判断する指静脈認証システム処理のフローチャートの例である。
【図５】ＡＴＭで表示する生体認証実行中の画面例である。
【符号の説明】
【００４２】
１０１：ＡＴＭ
１０２：指静脈認証部
１０３：表示部
１０４：カード機構
１０５：紙幣入出金機構
１０６：硬貨入出金機構
１０７：明細票印字機構
１０８：通帳印字機構
１０９：制御部
１１０：指静脈リーダ部
１１１：認証制御部
１１２：タッチパネル
１１３：磁気ストライプリードライト部
１１４：ＩＣカードリードライト部
１１５：ＣＰＵ（処理部）
１１６：ＲＡＭ
１１７：ＲＯＭ
１１８：通信部
２０１：顧客
２０２：磁気ストライプカードあるいはＩＣカード
２０３：ＡＴＭ
２０４：ホストコンピュータ
２０５：データベース
５０１：指静脈認証中の案内画面
５０２：指静脈パターン画像あるいは指静脈イラスト
【図１】
2006184992.tif 000003
【図２】
2006184992.tif 000004
【図３】
2006184992.tif 000005
【図４】
2006184992.tif 000006
【図５】
2006184992.tif 000007