(57)【要約】【課題】記録媒体の個人データと入力された個人データを照合し、個人認証する個人認証装置に関し、バイオメトリクス認証への移行を円滑に行う。【解決手段】バイオメトリクスユニット（１−１）の設置の有無を判定し、バイオメトリクスユニット（１−１）の設置有無の判定により、バイオメトリクスユニット（１−１）による個人認証と、記録媒体（５）の個人データと、入力された個人データと照合する個人認証とを選択する。バイオメトリクス認証機能を搭載していない個人認証装置を、バイオメトリクス認証機能を搭載した個人認証装置に円滑に移行するとともに、バイオメトリクス装置を搭載していない時も、個人認証装置の個人認証機能を利用して、運用することができる。【選択図】図９
2006107400.tif 000002
【特許請求の範囲】
【請求項１】
利用者の記録媒体の個人データを読み取り、入力された個人データと照合して、個人認証する自動認証装置において、
前記利用者の記録媒体を読み取る媒体読み取りユニットと、
前記記録媒体の個人データによる登録された生体の特徴データと、前記生体から検出した前記生体の特徴データとを照合して、個人認証するバイオメトリクスユニットの設置の有無を判定する制御ユニットとを有し、
前記制御ユニットは、前記バイオメトリクスユニットが設置されていると判定した時は、前記バイオメトリクスユニットによる個人認証を実行し、前記バイオメトリクスユニットが設置されていないと判定した時は、前記記録媒体の個人データと、入力された個人データと照合する個人認証を実行する
ことを特徴とする個人認証装置。
【請求項２】
前記制御ユニットは、前記バイオメトリクスユニットに問い合わせ、前記バイオメトリクスユニットの設置の有無を判定する
ことを特徴とする請求項１の個人認証装置。
【請求項３】
利用者の記録媒体の個人データを読み取り、入力された個人データと照合して、個人認証する個人認証方法において、
前記記録媒体の個人データによる登録された生体の特徴データと、前記生体から検出した前記生体の特徴データとを照合して、個人認証するバイオメトリクスユニットの設置の有無を判定するステップと、
前記バイオメトリクスユニットが設置されていると判定した時は、前記バイオメトリクスユニットによる個人認証を実行するステップと、
前記バイオメトリクスユニットが設置されていないと判定した時は、前記記録媒体の個人データと、入力された個人データと照合する個人認証を実行するステップとを有する
ことを特徴とする個人認証方法。
【請求項４】
前記判定ステップは、前記バイオメトリクスユニットに問い合わせ、前記バイオメトリクスユニットの設置の有無を判定するステップからなる
ことを特徴とする請求項３の個人認証方法。
【請求項５】
記録媒体の個人データによる登録された生体の特徴データと、前記生体から検出した前記生体の特徴データとを照合して、個人認証するバイオメトリクスユニットの設置の有無を判定するステップと、
前記バイオメトリクスユニットが設置されていると判定した時は、前記バイオメトリクスユニットによる個人認証を実行するステップと、
前記バイオメトリクスユニットが設置されていないと判定した時は、前記記録媒体の個人データと、入力された個人データと照合する個人認証を実行するステップとを、コンピュータに実行させる
ことを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用者の所持する記憶媒体の個人データと、利用者から得た入力データとを照合して、個人認証する個人認証方法、個人認証装置及びそのプログラムに関し、特に、利用者の生体情報を読み取り、登録された生体情報と照合する生体認証ユニットを利用する個人認証方法、個人認証装置及びそのプログラムに関する。
【背景技術】
【０００２】
利用者が操作する自動取引装置は、広く普及している。この自動取引装置としては、金融業務の自動出金機、自動入出金機、自動振込機等や、発行業務の自動発券機、自動証明書発行機等がある。
【０００３】
このような自動取引装置は、利用者により操作され、入出金、振込、発行等の取引を行う。このため、自動取引装置では、不正防止の観点から、利用者の個人認証が不可欠である。従来から行われている個人認証方法は、利用者に、個人情報を書込んだカードを発行し、自動取引する際に、カードの暗証番号等の個人データを読み取り、利用者が入力する暗証番号と比較する方法が採用されていた。
【０００４】
近年のコンピュータ技術の発展により、このようなパスワード形式の個人認証方法は、利用者特有のものであるが、単なる数字の羅列のため、容易に解析でき、不正防止の観点から不都合が目立ってきた。このため、生体の特徴を利用したバイオメトリックス認証技術を、個人認証に利用することが、各種提案されている。
【０００５】
即ち、人間の体には、手足の指紋、目の網膜、顔面、血管など個人を区別できる部分が、多数存在する。近年のバイオメトリックス技術の進展に伴い、このような人間の体の一部である生体の特徴を認識して、個人認証する装置が種々提供されている（特許文献１参照）。
【０００６】
例えば、手のひらや指の血管、掌紋は、比較的大量の個人特徴データを得られるため、個人認証の信頼性に適している。特に、血管（静脈）の模様は、胎児の時から生涯変わらず、万人不同と言われおり、個人認証に適している。図１０乃至図１３は、従来の手のひら認証技術の説明図である。図１０に示すように、登録又は認証時に、利用者は、撮像装置１００に手１１０のひらを近づける。撮像装置１００は、近赤外線を発光し、手１１０のひらに当てる。撮像装置１００は、手１１０のひらから跳ね返った近赤外線を、センサーで受信する。
【０００７】
図１１に示すように、静脈１１２に流れる赤血球の中のヘモグロビンは、酸素を失っている。このヘモグロビン（還元ヘモグロビン）は、７６０ナノメートル付近の近赤外線を吸収する。このため、手のひらに近赤外線を当てると、静脈がある部分だけ反射が少なく、反射した近赤外線の強弱で、静脈の位置を認識できる。
【０００８】
図１０に示すように、利用者は、先ず、自身の手のひらの静脈画像データを、図１０の撮像装置１００を利用して、サーバーやカードに登録する。次に、個人認証するには、利用者は、自身の手のひらの静脈画像データを、図１０の撮像装置１００を利用して、読み取らせる。
【０００９】
カードに記録された利用者のＩＤで引き出された静脈登録画像と、読み取られた静脈照合画像との静脈の模様を照合し、個人認証する。例えば、図１２のような登録画像と照合画像との静脈模様の照合では、本人と認証する。一方、図１３のような登録画像と照合画像との静脈模様の照合では、本人と認証しない（例えば、特許文献２参照）。
【００１０】
このような自動取引装置では、バイオメトリクス装置を搭載した場合には、バイオメトリク認証とパスワード認証とを併用することにより、不正防止の効果を一層向上させていた（例えば、特許文献１）。
【特許文献１】特開２００３−２５６９１２号公報（図２乃至図５）
【特許文献２】特開２００４−０６２８２６号公報（図２乃至図９）
【発明の開示】
【発明が解決しようとする課題】
【００１１】
このバイオメトリクス装置を搭載した新規の自動取引装置を、メーカーからユーザーへ提供する場合は、極めて多数（例えば、何千台）の自動取引装置を同時期に設置し、運用を開始する必要があり、メーカーの製造やユーザーの運用教育等の観点から混乱を招く。
【００１２】
このため、設置された既存又は新規の自動取引装置に、順次バイオメトリクス装置を搭載し、順次運用を開始する方法が好ましい。しかしながら、ハードウェアとしてのバイオメトリクス装置を搭載しても、自動取引装置に、バイオメトリクス認証機能（プログラム）や取引処理との連携機能を持つプログラムも搭載しないと、バイオメトリクス認証による自動取引動作を実現できない。
【００１３】
このバイオメトリクス装置と関連するプログラムを、自動取引装置に同時に搭載することが、望ましいが、両者を同時に搭載して、テスト運用するための移行作業時間がかかる。このため、メーカー側にとっては、対応する技術者のスケジュールの点や前述の運用開始までの移行作業時間の点から、１日当たりの移行できる自動取引装置の台数に限りがある。
【００１４】
又、ユーザーにとっても、通常、既存の自動取引装置の運用を停止して、かかる搭載及び運用テストを行う必要があるため、可能なら、自動取引装置の運用時間外に、移行作業することが望ましい。しかしながら、前述のように、移行作業時間の点で、運用時間外に、移行できる台数が限られ、多数の自動取引装置を、バイオメトリクス機能を持たせることが困難であり、運用時間内に、既存の自動取引装置を停止しないと、多数台の移行は、困難であり、自動取引装置の利用者に迷惑をかける事態が発生するおそれがある。
【００１５】
従って、本発明の目的は、バイオメトリクス認証機能を搭載していない個人認証装置を、バイオメトリクス認証機能を搭載した個人認証装置に円滑に移行するための個人認証方法、個人認証装置及びそのプログラムを提供することにある。
【００１６】
又、本発明の他の目的は、バイオメトリクス認証機能を有しない個人認証装置に、バイオメトリクス装置を設置した際に、個人認証装置のバイオメトリクス機能を短時間で運用開始するための個人認証方法、個人認証装置及びそのプログラムを提供することにある。
【００１７】
更に、本発明の更に他の目的は、バイオメトリクス認証機能を搭載していない個人認証装置を、バイオメトリクス認証機能を搭載した個人認証装置に円滑に移行するとともに、バイオメトリクス装置を搭載していない時も、個人認証装置の個人認証機能を利用して、運用するための個人認証方法、個人認証装置及びそのプログラムを提供することにある。
【課題を解決するための手段】
【００１８】
この目的の達成のため、本発明の個人認証装置は、利用者の記録媒体の個人データを読み取り、入力された個人データと照合して、個人認証する自動認証装置である。そして、個人認証装置は、前記利用者の記録媒体を読み取る媒体読み取りユニットと、前記記録媒体の個人データによる登録された生体の特徴データと、前記生体から検出した前記生体の特徴データとを照合して、個人認証するバイオメトリクスユニットの設置の有無を判定する制御ユニットとを有し、前記制御ユニットは、前記バイオメトリクスユニットが設置されていると判定した時は、前記バイオメトリクスユニットによる個人認証を実行し、前記バイオメトリクスユニットが設置されていないと判定した時は、前記記録媒体の個人データと、入力された個人データと照合する個人認証を実行する。
【００１９】
本発明の個人認証方法は、利用者の記録媒体の個人データによる登録された生体の特徴データと、前記生体から検出した前記生体の特徴データとを照合して、個人認証するバイオメトリクスユニットの設置の有無を判定するステップと、前記バイオメトリクスユニットが設置されていると判定した時は、前記バイオメトリクスユニットによる個人認証を実行するステップと、前記バイオメトリクス装置が設置されていないと判定した時は、前記記録媒体の個人データと、入力された個人データと照合する個人認証を実行するステップとを有する。
【００２０】
本発明のプログラムは、記録媒体の個人データによる登録された生体の特徴データと、前記生体から検出した前記生体の特徴データとを照合して、個人認証するバイオメトリクスユニットの設置の有無を判定するステップと、前記バイオメトリクスユニットが設置されていると判定した時は、前記バイオメトリクスユニットによる個人認証を実行するステップと、前記バイオメトリクス装置が設置されていないと判定した時は、前記記録媒体の個人データと、入力された個人データと照合する個人認証を実行するステップとを、コンピュータに実行させる。
【００２１】
又、本発明では、好ましくは、前記制御ユニットは、前記バイオメトリクスユニットに問い合わせ、前記バイオメトリクスユニットの設置の有無を判定する。
【００２２】
又、本発明では、好ましくは、前記制御ユニットは、前記個人認証装置の構成情報から前記バイオメトリクスユニットの設置の有無を判定する。
【００２３】
又、本発明では、好ましくは、前記制御ユニットは、前記個人認証の結果に応じて、自動取引動作を行う自動取引機構を動作する。
【００２４】
又、本発明では、好ましくは、前記制御ユニットは、前記バイオメトリクユニットが設置されていないと判定した時は、前記記録媒体による前記取引動作を中断する。
【００２５】
又、本発明では、好ましくは、前記バイオメトリクスユニットは、前記生体を撮像し、前記生体の特徴データを抽出し、前記記録媒体の前記登録された生体の特徴データと照合して、個人認証する。
【００２６】
又、本発明では、好ましくは、前記バイメトリクスユニットは、前記生体を撮像する撮像装置と、前記撮像された画像から前記生体の特徴データを抽出し、前記記録媒体の前記登録された生体の特徴データと照合して、個人認証する認証ユニットとで構成される。
【００２７】
又、本発明では、好ましくは、前記生体の特徴パターンが、前記生体の血管像パターンである。
【００２８】
又、本発明では、好ましくは、前記制御ユニットは、前記バイオメトリクスユニットの有無を判定し、前記バイオメトリクスユニットが設置されていると判定した時は、前記バイオメトリクスユニットによる個人認証を実行し、前記バイオメトリクス装置が設置されていないと判定した時は、前記記録媒体の個人データと、入力された個人データと照合する個人認証を実行するミドルウェアプログラムと、前記個人認証の結果に応じて、自動取引動作を行う自動取引機構を制御する取引処理プログラムとを搭載する。
【発明の効果】
【００２９】
本発明では、バイオメトリクスユニットの設置の有無を判定し、バイオメトリクスユニットの設置有無の判定により、バイオメトリクスユニットによる個人認証と、記録媒体の個人データと、入力された個人データと照合する個人認証とを選択するため、バイオメトリクス認証機能を搭載していない個人認証装置を、バイオメトリクス認証機能を搭載した個人認証装置に円滑に移行するとともに、バイオメトリクス装置を搭載していない時も、個人認証装置の個人認証機能を利用して、運用することができる。
【発明を実施するための最良の形態】
【００３０】
以下、本発明の実施の形態を、自動取引システム、生体認証処理、個人認証制御方法、他の実施の形態の順で説明する。
【００３１】
［自動取引システム］
図１は、本発明の一実施の形態の自動取引システムの構成図、図２は、図１の自動取引装置の外観図、図３は、図２の自動取引装置の構成図である。
【００３２】
図１は、自動取引システムとして、金融機関の自動入出金システムを示し、バイオメトリクス認証装置として、手のひらの静脈認証装置を例に示す。金融機関の窓口２には、図４で説明する手のひら撮像装置１と、これに接続された業務店端末装置（例えば、パーソナルコンピュータ）３とが設けられている。静脈認証を依頼した利用者は、手のひら撮像装置（以下、撮像装置という）１に手をかざす。撮像装置１は、手のひらを読み取り、端末装置３の血管像抽出処理により、その静脈模様が抽出され、静脈データとして、端末装置３側に登録される。
【００３３】
この静脈データは、端末装置３に接続されるデータベースサーバー４の記憶部４ａ又は利用者の手持ちの個人カード（例えば、ＩＣカード）５に記録される。このサーバー４は、金融機関の窓口７の窓口端末装置８と接続され、窓口端末装置８は、撮像装置１と接続される。
【００３４】
利用者が、金融機関の窓口７において、引出し取引等の金融取引を行うには、窓口７に設けられた撮像装置１に手をかざす。撮像装置１は、手のひらを読み取り、窓口端末装置８の血管像抽出処理により、その静脈模様が抽出される。窓口端末装置８は、照合処理により、その静脈模様を静脈データとして、データベースサーバー４に登録された静脈データと照合し、本人確認する。
【００３５】
又、サーバー４は、金融機関のＡＴＭ（自動現金入出金装置）６を接続し、ＡＴＭ６を利用して、静脈認証による取引が可能である。利用者がＡＴＭ６を利用して、引出し取引等の金融取引を行うには、ＡＴＭ６に設けられた撮像装置１−１に手をかざす。撮像装置１−１は、手のひらを読み取る。ＡＴＭ６は、窓口端末装置８と同様に、その静脈模様（血管像）を抽出し、静脈データとして、利用者の所持したＩＣカード５（又はデータベースサーバー４）に登録された静脈データと照合し、本人確認する。
【００３６】
図２及び図３は、図１のＡＴＭ（自動取引装置）６の構成図である。図２に示すように、ＡＴＭ６は、その前面に、カード挿入／排出口６−４と、通帳挿入／排出口６−５と、紙幣挿入／放出口６−３と、硬貨挿入／放出口６−２と、操作及び表示のための顧客操作パネル６−１とを有する。
【００３７】
この例では、撮像装置１−１は、顧客操作パネル６−１の横に設けられる。撮像装置１−１の本体１０の前部側に、図４で説明するセンサーユニット１８を搭載する。センサーユニット１８の前部（利用者側）には、前面ガイド１４が設けられている。この前面ガイド１４は、透明又はほぼ透明の合成樹脂の板で構成される。前面ガイド１４は、前面にある手を誘導する役目と、手首を支持する役目を果すため、その断面形状は、垂直のボデイと、上部に、手首を支える水平部１４−１とを有する。この水平部１４−１の中央には、凹み部１４−２が、連続して形成されており、より手首を位置決めし易くしている。
【００３８】
更に、本体１０のセンサーユニット１８は、後部に向かって、上方に傾斜しており、その後ろに平坦部２２が設けられている。
【００３９】
図３に示すように、ＡＴＭ１は、カード挿入／排出口６−４を有するＣＩＰ（Card Reader Printer）ユニット６０と、通帳挿入／排出口６−５を有する通帳ユニット６４と、紙幣挿入／放出口６−３と硬貨挿入／放出口６−２とを有する紙幣／硬貨計数ユニット６６と、係員操作部６５と、制御部６７と、操作及び表示のための顧客操作パネル（ＵＯＰ）６−１と、撮像装置（静脈センサー）１−１とを有する。
【００４０】
ＣＩＰユニット６０は、ＩＣカード５の磁気ストライプ及びＩＣチップのリード／ライトを行うＩＣカードリーダ／ライタ６０と、レシートに取引記録を行うレシートプリンタ６３と、ジャーナル用紙に取引履歴の印刷を行うジャーナルプリンタ６２とを有する。
【００４１】
通帳ユニット６４は、通帳の頁に取引記録を行い、且つ必要に応じて頁捲りを行う。係員操作部６５は、係員の操作のため、状態表示や、障害発生時や点検時等に操作を行う。紙幣／硬貨計数ユニット６６は、挿入された紙幣／硬貨の鑑別、計数、収納と、要求された紙幣／硬貨の計数及び放出を行う。
【００４２】
制御部６７は、サーバー４と交信して、ＡＴＭの動作制御を行うＡＴＭアプリケーション（プログラム）６８と、生体認証処理のための認証ライブラリ（認証処理プログラム）６９を有する。このＡＴＭアプリケーション６８の一部が、認証ライブラリ６９と協働して、ＵＯＰ６−１の生体認証誘導画面制御を行う。又、ＡＴＭアプリケーション６８は、ＩＣカード５の磁気ストライプの暗証データ（個人データ）と、ＵＯＰ６−１から入力された暗証データとを比較して、個人認証する機能を有する。
【００４３】
［生体認証処理］
図４は、本発明の一実施の形態の生体認証処理のブロック図、図５は、図４の撮像装置１−１の断面図、図６は、図４の検出血管像の説明図、図７は、図４の照合処理の説明図である。
【００４４】
図４に示すように、図１の手のひら撮像装置１−１は、本体１０のほぼ中央に、センサーユニット１８を搭載する。センサーユニット１８の前部（利用者側）には、前面ガイド１４が設けられている。前面ガイド１４は、透明又はほぼ透明の合成樹脂の板で構成される。
【００４５】
前面ガイド１４は、前面にある手を誘導する役目と、手首を支持する役目を果す。従って、センサーユニット１８の上方で、前面ガイド１４は、手首をガイドするように、利用者に誘導し、且つこれらを支持する。このため、センサーユニット１８の上方で、手のひらの姿勢、即ち、位置、傾き、大きさを規制できる。又、前面ガイド１４の断面形状は、垂直のボデイと、上部に、手首を支える水平部１４−１とを有する。この水平部１４−１の中央には、凹み部１４−２が、連続して形成されており、より手首を位置決めし易くしている。
【００４６】
一方、センサーユニット１８は、中央に、赤外センサー（ＣＭＯＳセンサー）と集光レンズ１６と、距離センサー１５とが設けられ、この周囲に、複数の近赤外線発光素子（ＬＥＤ）１２とが設けられる。例えば、周囲８ケ所に、近赤外線発光素子が設けられ、近赤外線を上方に発光する。
【００４７】
このセンサーユニット１８は、センサー、集光レンズ、近赤外線発光領域との関係で、読み取り可能領域がＶに規制される。このため、前面ガイド１４の位置及び高さは、支持される手のひらが、読み取り領域Ｖに位置するように、設定される。
【００４８】
図５において、手５０が、ジャンケンのパーの形をしている時に、手のひらは、最大面積であり、且つ平らであるから、手のひらをセンサーユニット１８の撮像範囲Ｖで撮像すると、正確な静脈パターンが得られ、登録、照合に有効である。又、図５に示すように、センサーユニット１８から手のひらの距離が所定の範囲であると、センサーユニット１８のセンサー１６で、焦点の合った鮮明な画像が得られる。
【００４９】
従って、図４に示すように、前面ガイド１４が、センサーユニット１８の上方で、手首５２を支持することにより、センサーユニット１８の上方での手のひらの位置と傾き、及び高さは、センサーユニット１８の撮像範囲に対し的確となるように、利用者の手を誘導及び支持できる。
【００５０】
図４に戻り、撮像装置１に接続されたＡＴＭ１の制御部６７の認証ライブラリ（認証プログラム）６９は、一連の照合処理３０〜４２を実行する。ＡＴＭ１の制御部６７は、例えば、ＣＰＵと各種メモリ、インタフェース回路等のデータ処理に必要な回路を有する。このＣＰＵが、一連の照合処理３０〜４２を実行する。
【００５１】
距離／手輪郭検出処理３０は、撮像装置１−１からの距離センサー１６の測定距離を受け、手のひら等の物体がセンサーユニット１８から所定範囲内の距離にあるかを判定し、且つセンサーユニット１８が撮像した画像から手の輪郭を検出して、輪郭から画像が、登録及び照合処理に使用できる画像かを判定する。例えば、手のひらが画像に充分現れていない等である。
【００５２】
誘導メッセージ出力処理３２は、距離センサー１５の検出距離により、手等が撮像範囲外である時、及び手輪郭検出処理３０により、登録及び照合処理に使用できない画像である時に、手のひらを左右前後、上下に誘導するためのメッセージを、ＡＴＭ６のＵＯＰ６−１に出力する。これにより、撮像装置１−１にかかげた利用者の手のひらを誘導する。
【００５３】
血管像抽出処理３４は、手輪郭検出処理３０で、正しい手のかざし方で、撮像できたと判定した場合に、手の画像から静脈血管像を抽出する。即ち、図１０及び図１１で説明したように、反射率の差により、図７のような、手のひらの画像の階調データが得られる。尚、この静脈血管像は、図６に示すようなイメージであり、データとしては、図７のような階調データである。
【００５４】
登録血管像検索処理４６は、図３で示したＩＣカード５の記憶部（ＩＣチップのメモリ）から個人ＩＤ（口座番号）に対応した登録血管像データＲ１，Ｒ２，Ｒ３を取り出す。照合処理４４は、図７に示すように、血管像検出処理３４で検出された血管像データＮ１と、登録血管像データＮ２（Ｒ１，Ｒ２，Ｒ３）とを比較して、照合処理し、照合結果を、ＡＴＭアプリケーション６８に出力する。
【００５５】
このようなバイオメトリクス認証システムを搭載するには、バイオメトリクス読取装置（撮像装置）１−１と、認証プログラム６９とを、自動取引装置６に搭載する必要がある。
【００５６】
［個人認証制御方法］
図８は、本発明の一実施の形態のＡＴＭのプログラム構成図、図９は、図８のプログラム構成による取引処理フロー図である。
【００５７】
図８は、図３のＡＴＭ６の制御部６７のプログラム構成を示し、図３のように、静脈センサー１−１が設置され、且つ認証プログラム６９が搭載された状態を示す。図８に示すように、取引処理を行うＡＴＭアプリケーション６８と、ＩＣカードリーダ／ライタ６０のＩＣカードファームウェア６１ａとの間に位置するミドルウェアプログラム７０，７２を設ける。このミドルウェアプログラム７０は、ＡＴＭアプリケーション６８の取引開始に応じて、認証プログラム６９に問い合わせ、個人認証方式を決定する。
【００５８】
即ち、ミドルウェアプログラム７０は、ＩＣカードファームプログラム６１ａのサーバー及びスーパーバイザーとして機能するＩＯサーバー／ＳＰ部８４と、ＩＣカードリーダ／ライタへのクライアントとして機能するＣＬ／ＩＣカードＲＷ部８２と、ＣＬ／ＩＣカードＲＷ部に接続され、且つ認証プログラム６９を初期化するミドル制御部８０とを有する。このミドル制御部８０は、ＡＴＭアプリケーション６８とのやりとりを行い、且つアプリケーション画面部７２を制御する。
【００５９】
一方、認証プログラム６９は、ＩＣカードリーダ／ライタ６１のＩＣカード５の生体データの読み込みを行うＩＣカードライブラリ９６と、静脈センサー１−１の撮像制御を行う撮像エンジン９０と、前述の図４の照合処理４４を行う照合エンジン９２と、前述の図４の登録血管像検索処理４６をＩＣカードリーダライブラリ９６に行わせ、且つ前述の図４の距離／手輪郭検出処理３０、血管像抽出処理３４を撮像エンジン９０に実行させる認証ライブラリ９４とを有する。この認証ライブラリ９４は、ミドル制御部８０により初期化され、認証処理を開始し、照合結果を返答する。
【００６０】
図９のフロー図により、図８のプログラムによる取引処理を説明する。
【００６１】
（Ｓ１０）ＡＴＭアプリケーション６８は、ＵＯＰ６−１の画面のタッチを検出すると、取引を開始する。
【００６２】
（Ｓ１２）ＡＴＭアプリケーション６８は、取引開始により、ＵＯＰ６−１に、取引種別開始画面を表示する。利用者は、ＵＯＰ６−１より、取引種別を入力する。
【００６３】
（Ｓ１４）ＡＴＭアプリケーション６８は、出金系取引（出金、振込）が選択されたと判定すると、カード挿入画面を、ＵＯＰ６−１に表示する。そして、ＡＴＭアプリケーション６８は、ミドル制御部８０に認証開始を指示する。
【００６４】
（Ｓ１６）ミドル制御部８０は、認証プログラム６９のＩＣカードライブラリ９６に初期化指示を発し、応答を待つ。応答があれば、認証プログラム６９及び静脈センサー１−１が搭載されていると判断する。一方、一定時間に応答がないと、認証プログラム６９及び静脈センサー１−１が搭載されていないと判断する。
【００６５】
（Ｓ１８）ミドル制御部８０は、認証プログラム６９及び静脈センサー１−１が搭載されていると判断すると、ＡＴＭアプリケーション６８にバイオメトリクス認証可を通知する。そして、ミドル制御部８０は、ＡＰＬ画面部７２に、バイオメトリクス認証画面をＵＯＰ６−１に表示させる。
【００６６】
（Ｓ２０）バイオメトリクス情報読み取り及び認証のため、ミドル制御部８０は、ＡＴＭアプリケーション６８が、ＩＣカードリーダ／ライタ６１からのＩＣカード挿入により、ＩＣカード５の磁気ストライプより読み取った口座番号を受け、ＩＣカードライブラリ９６に通知する。又、ミドル制御部８０は、認証ライブラリ９４を初期化し、状態を問い合わせる。
【００６７】
初期化されたＩＣカードライブラリ９６は、ＣＬ／ＩＣカードＲＷ部８２、ＩＯサーバー／ＳＰ８４を介して、ＩＣカードファーム６１ａにより、ＩＣカード５の口座番号に対応する登録された血管像データを読み出す（図４参照）。又、起動された認証ライブラリ９４は、前述の図４の距離／手輪郭検出処理３０、血管像抽出処理３４を含む静脈センサー１−１の画像取得動作を撮像エンジン９０に実行させる。そして、認証ライブラリ９４は、静脈センサー１−１の撮像により得た抽出血管像と登録血管像を照合エンジン９２に送り、照合処理させる。認証ライブラリ９４の各進行状態は、ミドル制御部８０に通知され、ミドル制御部８０は、ＡＰＬ画面部７２によりＵＯＰ６−１に進行状況（読み取り中、照合中、照合結果）を表示する。
【００６８】
（Ｓ２２）ミドル制御部８０は、認証ライブラリ９４から照合結果が良好であると、通知されると、ＡＴＭアプリケーション６８に認証の正常終了を通知する。これにより、ＡＴＭアプリケーション６８は、認証後の通常取引処理である金額入力、金額確認操作、コンピュータ（ホスト）通信を行うため、各画面をＵＯＰ６−１に表示する。
【００６９】
（Ｓ２４）ＡＴＭアプリケーション６８は、一連の取引処理を終了すると、取引種別選択画面の表示に戻る。
【００７０】
（Ｓ２６）一方、ステップＳ１６で、ミドル制御部８０は、認証プログラム６９及び静脈センサー１−１が搭載されていないと判断すると、設定情報から従来取引へ移行するかを判断する。移行しない、即ち、中断が設定されている場合には、ＡＰＬ画面部７２により、ＵＯＰ６−１に中断画面を表示し、ＡＴＭアプリケーション６８に中断を応答する。ＡＴＭアプリケーションは、ステップＳ２４に進む。
【００７１】
（Ｓ２８）ステップＳ２６で、中断が設定されていない場合には、ミドル制御部８０は、ＡＴＭアプリケーション６８に、従来取引を応答する。ＡＴＭアプリケーション６８は、従来の暗証による個人認証処理を行う。即ち、暗証入力画面を表示し、暗証番号を入力し、ＩＣカード５の口座番号に対応する暗証番号と照合し、照合結果が良好なら、ステップＳ２２に進む。一方、照合結果が良好でない場合には、暗証番号入力をリトライさせ、照合し、リトライ回数が所定回数になっても、照合結果が良好でない場合には、取引不可を表示し、ステップＳ２８に進む。
【００７２】
このように、ミドル制御部８０は、個人認証要求を受けると、バイオメトリクス装置１−１、６９が、設置されているか否かを調べ、バイオメトリクス装置１−１，６９の設置状況により、各種の取引を可能とする。即ち、バイオメトリクス装置が設置されていれば、バイオメトリクス認証取引を実行する。又、バイオメトリクス装置が設置されていなければ、ＩＣカード又は磁気ストライプカードでの従来取引に移行させ、取引を縮退する。更に、バイオメトリクス装置が設置されていなければ、ＩＣカードでの取引を中断する。
【００７３】
このため、ミドルウェアプログラム７０を搭載することにより、バイオメトリクス装置が設置されていなければ、従来取引（暗証による認証）を実施し、バイオメトリクス装置が設置されていれば、バイオメトリクス認証による取引を実施する。
【００７４】
従って、ミドルウェアプログラム７０を搭載すれば、バイオメトリクス装置の設置の有無により、個人認証が可能であるため、バイオメトリクス装置が後で設置された場合に、自動取引装置のバイオメトリクス認証への移行が容易となる。
【００７５】
又、ミドルウェアで実現するため、従来のＡＴＭアプリケーション６８を変更せず、且つバイオメトリクス装置１−１，６９の設置のみで、バイオメトリクス認証への移行が実現できる。
【００７６】
［他の実施の形態］
前述の実施の形態では、バイオメトリクス認証を、手のひらの静脈パターン認証で説明したが、指の静脈パターンや、手の掌紋等他の手のひらの特徴を認証することや、指紋、顔面等の他の生体認証にも、適用できる。又、金融業務の自動機で説明したが、自動発券機、自動販売機等他の分野の自動機やコンピュータ、他の個人認証を必要とするドアの開閉、鍵の代わり等他の業務にも適用できる。
【００７７】
又、同様に、ミドル制御部８０が、認証プログラム６９に問い合わせ、応答の有無により、バイオメトリクス装置の設置の有無を判定しているが、ホストから設定される構成情報に、バイオメトリクス装置の設置有無の情報を含ませた場合には、この構成情報を参照して、バイオメトリクス装置の設置有無を判定することもできる。
【００７８】
更に、この構成情報と問い合わせとを組み合わせ、バイオメトリクス装置の設置の有無のみならず、設置されたバイオメトリクス装置の障害有無も判定でき、バイオメトリクス装置が設置されている時に、バイオメトリクス認証と暗証照合とを併用することもできる。
【００７９】
以上、本発明を実施の形態により説明したが、本発明の趣旨の範囲内において、本発明は、種々の変形が可能であり、本発明の範囲からこれらを排除するものではない。
【００８０】
（付記１）利用者の記録媒体の個人データを読み取り、入力された個人データと照合して、個人認証する自動認証装置において、前記利用者の記録媒体を読み取る媒体読み取りユニットと、前記記録媒体の個人データによる登録された生体の特徴データと、前記生体から検出した前記生体の特徴データとを照合して、個人認証するバイオメトリクスユニットの設置の有無を判定する制御ユニットとを有し、前記制御ユニットは、前記バイオメトリクスユニットが設置されていると判定した時は、前記バイオメトリクスユニットによる個人認証を実行し、前記バイオメトリクス装置が設置されていないと判定した時は、前記記録媒体の個人データと、入力された個人データと照合する個人認証を実行することを特徴とする個人認証装置。
【００８１】
（付記２）前記制御ユニットは、前記バイオメトリクスユニットに問い合わせ、前記バイオメトリクスユニットの設置の有無を判定することを特徴とする付記１の個人認証装置。
【００８２】
（付記３）前記制御ユニットは、前記個人認証装置の構成情報から前記バイオメトリクスユニットの設置の有無を判定することを特徴とする付記１の個人認証装置。
【００８３】
（付記４）前記制御ユニットは、前記個人認証の結果に応じて、自動取引動作を行う自動取引機構を動作することを特徴とする付記１の個人認証装置。
【００８４】
（付記５）前記制御ユニットは、前記バイオメトリクユニットが設置されていないと判定した時は、前記記録媒体による前記取引動作を中断することを特徴とする付記４の個人認証装置。
【００８５】
（付記６）前記バイオメトリクスユニットは、前記生体を撮像し、前記生体の特徴データを抽出し、前記記録媒体の前記登録された生体の特徴データと照合して、個人認証することを特徴とする付記１の個人認証装置。
【００８６】
（付記７）前記バイメトリクスユニットは、前記生体を撮像する撮像装置と、前記撮像された画像から前記生体の特徴データを抽出し、前記記録媒体の前記登録された生体の特徴データと照合して、個人認証する認証ユニットとで構成されることを特徴とする付記６の個人認証装置。
【００８７】
（付記８）前記生体の特徴パターンが、前記生体の血管像パターンであることを特徴とする付記１の個人認証装置。
【００８８】
（付記９）前記制御ユニットは、前記バイオメトリクスユニットの有無を判定し、前記バイオメトリクスユニットが設置されていると判定した時は、前記バイオメトリクスユニットによる個人認証を実行し、前記バイオメトリクス装置が設置されていないと判定した時は、前記記録媒体の個人データと、入力された個人データと照合する個人認証を実行するミドルウェアプログラムと、前記個人認証の結果に応じて、自動取引動作を行う自動取引機構を制御する取引処理プログラムとを搭載することを特徴とする付記４の個人認証装置。
【００８９】
（付記１０）利用者の記録媒体の個人データを読み取り、入力された個人データと照合して、個人認証する個人認証方法において、前記記録媒体の個人データによる登録された生体の特徴データと、前記生体から検出した前記生体の特徴データとを照合して、個人認証するバイオメトリクスユニットの設置の有無を判定するステップと、前記バイオメトリクスユニットが設置されていると判定した時は、前記バイオメトリクスユニットによる個人認証を実行するステップと、前記バイオメトリクス装置が設置されていないと判定した時は、前記記録媒体の個人データと、入力された個人データと照合する個人認証を実行するステップとを有することを特徴とする個人認証方法。
【００９０】
（付記１１）前記判定ステップは、前記バイオメトリクスユニットに問い合わせ、前記バイオメトリクスユニットの設置の有無を判定するステップからなることを特徴とする付記１０の個人認証方法。
【００９１】
（付記１２）前記判定ステップは、個人認証装置の構成情報から前記バイオメトリクスユニットの設置の有無を判定するステップからなることを特徴とする付記１０の個人認証方法。
【００９２】
（付記１３）前記個人認証の結果に応じて、自動取引動作を行う自動取引機構を制御するステップを更に有することを特徴とする付記１０の個人認証方法。
【００９３】
（付記１４）前記バイオメトリクユニットが設置されていないと判定した時は、前記記録媒体による前記取引動作を中断するステップを更に有することを特徴とする付記１３の個人認証方法。
【００９４】
（付記１５）前記バイオメトリクスユニットによる個人認証ステップは、前記生体を撮像し、前記生体の特徴データを抽出し、前記記録媒体の前記登録された生体の特徴データと照合して、個人認証するステップからなることを特徴とする付記１０の個人認証方法。
【００９５】
（付記１６）前記生体の特徴パターンが、前記生体の血管像パターンであることを特徴とする付記１０の個人認証方法。
【００９６】
（付記１７）ミドルウェアにより、前記判定ステップと、前記個人認証ステップの選択を行い、取引処理プログラムにより、前記個人認証の結果に応じて、自動取引動作を行う自動取引機構を制御することを特徴とする付記１３の個人認証方法。
【００９７】
（付記１８）記録媒体の個人データによる登録された生体の特徴データと、前記生体から検出した前記生体の特徴データとを照合して、個人認証するバイオメトリクスユニットの設置の有無を判定するステップと、前記バイオメトリクスユニットが設置されていると判定した時は、前記バイオメトリクスユニットによる個人認証を実行するステップと、前記バイオメトリクス装置が設置されていないと判定した時は、前記記録媒体の個人データと、入力された個人データと照合する個人認証を実行するステップとを、コンピュータに実行させることを特徴とするプログラム。
【００９８】
（付記１９）前記判定ステップとして、前記バイオメトリクスユニットに問い合わせ、前記バイオメトリクスユニットの設置の有無を判定するステップを、コンピュータに実行させることを特徴とする付記１８のプログラム。
【００９９】
（付記２０）前記個人認証の結果に応じて、自動取引動作を行う自動取引機構を制御するステップを更に、コンピュータに実行させることを特徴とする付記１８のプログラム。
【産業上の利用可能性】
【０１００】
バイオメトリクスユニットの設置の有無を判定し、バイオメトリクスユニットの設置有無の判定により、バイオメトリクスユニットによる個人認証と、記録媒体の個人データと、入力された個人データと照合する個人認証とを選択するため、バイオメトリクス認証機能を搭載していない個人認証装置を、バイオメトリクス認証機能を搭載した個人認証装置に円滑に移行するとともに、バイオメトリクス装置を搭載していない時も、個人認証装置の個人認証機能を利用して、運用することができる。このため、バイオメトリクス認証の普及に寄与する。
【図面の簡単な説明】
【０１０１】
【図１】本発明の一実施の形態の自動取引システムの構成図である。
【図２】図１のＡＴＭの斜視図である。
【図３】図１のＡＴＭのブロック図である。
【図４】図３の生体情報照合処理の機能ブロック図である。
【図５】図４のセンサーと手のひらの関係を示す横面図である。
【図６】図４の血管像の説明図である。
【図７】図４の血管像データの説明図である。
【図８】本発明の一実施の形態の制御部のプログラム構成図である。
【図９】図８のプログラム構成による取引処理フロー図である。
【図１０】従来の手のひら撮像装置の説明図である。
【図１１】従来の手のひら撮像装置の原理説明図である。
【図１２】従来の手のひら認証技術の説明図である。
【図１３】従来の手のひら認証技術の他の説明図である。
【符号の説明】
【０１０２】
１、１−１  手のひら認証用撮像装置（バイオメトリクスユニット）
２、７  窓口
３、８  窓口端末
４  サーバー
４ａ  記憶部
５  ＩＣカード
６  ＡＴＭ
１０  撮像装置本体
３０  距離／手輪郭検出処理
３２  誘導メッセージ出力処理
３４  血管像抽出処理
４４  照合処理
６７  制御部
６８  ＡＴＭアプリケーション
６９  認証プログラム
７０  ミドルウェア
【図１】
2006107400.tif 000003
【図２】
2006107400.tif 000004
【図３】
2006107400.tif 000005
【図４】
2006107400.tif 000006
【図５】
2006107400.tif 000007
【図６】
2006107400.tif 000008
【図７】
2006107400.tif 000009
【図８】
2006107400.tif 000010
【図９】
2006107400.tif 000011
【図１０】
2006107400.tif 000012
【図１１】
2006107400.tif 000013
【図１２】
2006107400.tif 000014
【図１３】
2006107400.tif 000015