(57)【要約】【課題】  多様な種類のキャッシュカード等の記録媒体に対応して利用者の認証を行なう場合に用いる利用者認証方法及び利用者認証プログラムを提供する。【解決手段】  キャッシュカード５０が挿入された現金自動預払機１０は、ＩＣチップ５１に格納されたデータを取得し、生体情報の完全性を確認する。取得した生体情報が完全でない場合、現金自動預払機１０は、認証要求をホストシステム２０に送信する。現金自動預払機１０は、ＩＣチップ５１から取得した第１生体データと、ホストシステム２０から取得した第２生体データとを結合する。一方、取得した生体情報が完全である場合は、ＩＣチップ５１から取得した第１生体データと第２生体データとを結合する。そして、現金自動預払機１０は、利用者から読み取った生体情報と、キャッシュカード５０から取得した生体情報とが一致するかどうかを検証する。【選択図】      図１
2006215786.tif 000002
【特許請求の範囲】
【請求項１】
利用者の生体情報に関するデータを分割して第１生体データと第２生体データとを生成し、少なくとも第１生体データを、預金口座識別子に関するデータに関連付けて格納した利用者の記録媒体と、
預金口座識別子に関連付けて、前記第２生体データを記録した利用者データ記憶手段と、
前記記録媒体を受け付ける受付装置とを用いて利用者を認証する方法であって、
前記受付装置が、
前記記録媒体から、預金口座識別子に関するデータと生体データとを取得する第１の段階と、
前記記録媒体に第１生体データのみが記録され、認証を行なうためのデータに不足がある場合には、前記預金口座識別子に基づいて第２生体データを前記利用者データ記憶手段から取得し、
前記記録媒体に第１及び第２生体データが記録されている場合には、前記記録媒体から第２生体データを取得する第２の段階と、
前記第１及び第２生体データを結合して、生体情報を復元する第３の段階と、
前記記録媒体の持参者の生体情報を取得し、前記復元した生体情報と照合して、利用者を認証する第４の段階と
を含むことを特徴とする利用者認証方法。
【請求項２】
前記受付装置が、前記記録媒体から読み取った預金口座識別子に基づいて、利用者データ記憶手段の所在を特定し、前記利用者データ記憶手段に対して第２生体データの要求を送信する段階を更に含むことを特徴とする請求項１に記載の利用者認証方法。
【請求項３】
前記記録媒体には、更に利用者の公開鍵に関するデータが記録され、
前記記録媒体に記録された生体データは、前記公開鍵に対応する秘密鍵で暗号化され、
前記第３の段階は、更に前記公開鍵を用いて、生体データを復号化することを特徴とする請求項１又は２に記載の利用者認証方法。
【請求項４】
利用者の生体情報に関するデータを分割して第１生体データと第２生体データとを生成し、少なくとも第１生体データを、預金口座識別子に関するデータに関連付けて格納した利用者の記録媒体と、
預金口座識別子に関連付けて、前記第２生体データを記録した利用者データ記憶手段と、
前記記録媒体を受け付ける受付装置とを用いて利用者を認証するプログラムであって、
前記受付装置を、
前記記録媒体から、預金口座識別子に関するデータと生体データとを取得する第１の手段と、
前記記録媒体に第１生体データのみが記録され、認証を行なうためのデータに不足がある場合には、前記預金口座識別子に基づいて第２生体データを前記利用者データ記憶手段から取得し、
前記記録媒体に第１及び第２生体データが記録されている場合には、前記記録媒体から第２生体データを取得する第２の手段と、
前記第１及び第２生体データを結合して、生体情報を復元する第３の手段と、
前記記録媒体の持参者の生体情報を取得し、前記復元した生体情報と照合して、利用者を認証する第４の手段
として機能させることを特徴とする利用者認証プログラム。
【請求項５】
前記受付装置が、前記記録媒体から読み取った預金口座識別子に基づいて、利用者デー
タ記憶手段の所在を特定し、前記利用者データ記憶手段に対して第２生体データの要求を送信する手段を更に含むことを特徴とする請求項４に記載の利用者認証プログラム。
【請求項６】
前記記録媒体には、更に利用者の公開鍵に関するデータが記録され、
前記記録媒体に記録された生体データは、前記公開鍵に対応する秘密鍵で暗号化され、
前記第３の手段は、更に前記公開鍵を用いて、生体データを復号化することを特徴とする請求項４又は５に記載の利用者認証プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用者の認証を行なう場合に用いる利用者認証方法及び利用者認証プログラムに関する。
【背景技術】
【０００２】
複数の利用者が利用するシステムにおいては、本人性を確かめる本人認証は多様なところで利用されている。通常はユーザＩＤやパスワードとの組み合わせによって認証が行われるが、セキュリティ向上のために生体情報を用いて利用者認証を行なうバイオメトリクス認証技術も提案されている。このバイオメトリクス認証技術は、指紋や網膜などの人体的特徴に基づいて個人を認証する技術である。使われる人体の情報として、指紋、声紋、網膜のパターン、虹彩のパターン、手のひらの静脈パターン等がある。バイオメトリクス情報を用いるため、パスワード等と異なり、その情報量の多さから、なりすましや複製が困難とされている。
【０００３】
このような認証システムでは、ＩＣカードに、正規利用者の生体情報（指紋パターンデータや虹彩パターンデータ等）を予め記録しておく一括記録方式が用いられる。サービスの提供を希望する利用者は、自身のＩＣカードを認証システムのＩＣカードリーダに読み込ませる。さらに、認証システムの生体センサに指紋パターン、虹彩パターン等を読み取らせる。読み取った画像データと、ＩＣカードリーダライタで読み込んだ生体データとを照合して、利用者認証を行なう。両者のデータが一致した場合、ＩＣカードを所持する利用者が正規利用者と判断されてサービスの提供を実行する。一方、両者が一致しない場合、サービスの提供を拒否する。
【０００４】
しかし、ＩＣカードには正規利用者の生体情報が記録されているので、ＩＣカードの紛失や盗難が発生すると、ＩＣカードから正規利用者の生体情報が漏洩する可能性がある。生体情報であっても、コンピュータにおいてはデータとして扱われるため、そのデータが、漏洩した場合、なりすましが可能な場合もある。また、これらの生体情報は漏洩した場合、パスワード等と異なり、修正ができない。そこで、第三者がＩＣカードを不正に取得したとしても、正規利用者の生体情報を再生することを困難にして、生体情報の漏洩を防止し、プライバシを保護する技術が開示されている（例えば、特許文献１参照。）。
【０００５】
この特許文献１記載の技術では、ＩＣカードには、正規利用者の生体情報を分割した一部分である第１の分割データ及び正規利用者の固有のＩＤが予め記録されている。センタ装置には、分割された生体情報の残りの部分である第２の分割データ及びＩＤが予め登録されている。照合装置は、特定利用者のＩＣカードから読み出されたＩＤを基に、このＩＤに対応する第２の分割データをセンタ装置から取得し、取得した第２の分割データとＩＣカードから読み出された第１の分割データとから正規利用者の生体情報を再生する。そして、照合装置は、再生した生体情報と利用者から読み取った生体情報とを照合する。この特許文献１記載の技術（いわゆる電子割符方式）では、生体情報が分割されて記録されるため、一部の情報が漏洩した場合にも、セキュリティを確保することができる。
【特許文献１】特開２００２−３５１８４４号公報（図２、図３）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
バイオメトリクス認証技術は、金融機関の現金自動預払機（ＡＴＭ：Automatic Teller
Machine）においても導入が検討されている。現在は、照合装置を備えた現金自動預払機が、ＩＣカード型のキャッシュカードに記録された生体情報を用いて照合を行なってサー
ビスを提供している。この方法は、現金自動預払機とキャッシュカードとの連携のみにより、認証を行なうことができるので簡易である。
【０００７】
一方、セキュリティ向上のため、上述の特許文献１記載の技術を利用する場合、照合装置とセンタ装置との連携が必要であり、照合装置は、センタ装置とＩＣカードとから、分割された生体情報を取得する必要がある。このため、現金自動預払機への応用においては、センタ装置、すなわちホストシステムに分割された生体情報を保存しておく必要がある。
【０００８】
更に、キャッシュカード発行銀行の現金自動預払機を利用するだけではなく、他行の現金自動預払機を利用する場合もある。この場合、他行の現金自動預払機と自行のホストシステムとの連携が必要になる。また、金融機関によって認証方式が異なる場合もある。
【０００９】
従って、キャッシュカードにすべての生体情報を格納する認証方法と、分割された生体情報を格納する認証方法とが混在する可能性がある。このよう場合においても、広く利用されている銀行サービスにおいては、確実に利用者の認証を実行する必要がある。
【００１０】
本発明は、上記課題を解決するためになされたものであり、その目的は、多様な種類のキャッシュカード等の記録媒体に対応して利用者の認証を行なうための利用者認証方法及び利用者認証プログラムを提供することにある。
【課題を解決するための手段】
【００１１】
上記問題点を解決するために、請求項１に記載の発明は、利用者の生体情報に関するデータを分割して第１生体データと第２生体データとを生成し、少なくとも第１生体データを、預金口座識別子に関するデータに関連付けて格納した利用者の記録媒体と、預金口座識別子に関連付けて、前記第２生体データを記録した利用者データ記憶手段と、前記記録媒体を受け付ける受付装置とを用いて利用者を認証する方法であって、前記受付装置が、前記記録媒体から、預金口座識別子に関するデータと生体データとを取得する第１の段階と、前記記録媒体に第１生体データのみが記録され、認証を行なうためのデータに不足がある場合には、前記預金口座識別子に基づいて第２生体データを前記利用者データ記憶手段から取得し、前記記録媒体に第１及び第２生体データが記録されている場合には、前記記録媒体から第２生体データを取得する第２の段階と、前記第１及び第２生体データを結合して、生体情報を復元する第３の段階と、前記記録媒体の持参者の生体情報を取得し、前記復元した生体情報と照合して、利用者を認証する第４の段階とを含むことを要旨とする。
【００１２】
請求項２に記載の発明は、請求項１に記載の利用者認証方法において、前記受付装置が、前記記録媒体から読み取った預金口座識別子に基づいて、利用者データ記憶手段の所在を特定し、前記利用者データ記憶手段に対して第２生体データの要求を送信する段階を更に含むことを要旨とする。
【００１３】
請求項３に記載の発明は、請求項１又は２に記載の利用者認証方法において、前記記録媒体には、更に利用者の公開鍵に関するデータが記録され、前記記録媒体に記録された生体データは、前記公開鍵に対応する秘密鍵で暗号化され、前記第３の段階は、更に前記公開鍵を用いて、生体データを復号化することを要旨とする。
【００１４】
請求項４に記載の発明は、利用者の生体情報に関するデータを分割して第１生体データと第２生体データとを生成し、少なくとも第１生体データを、預金口座識別子に関するデータに関連付けて格納した利用者の記録媒体と、預金口座識別子に関連付けて、前記第２生体データを記録した利用者データ記憶手段と、前記記録媒体を受け付ける受付装置とを
用いて利用者を認証するプログラムであって、前記受付装置を、前記記録媒体から、預金口座識別子に関するデータと生体データとを取得する第１の手段と、前記記録媒体に第１生体データのみが記録され、認証を行なうためのデータに不足がある場合には、前記預金口座識別子に基づいて第２生体データを前記利用者データ記憶手段から取得し、前記記録媒体に第１及び第２生体データが記録されている場合には、前記記録媒体から第２生体データを取得する第２の手段と、前記第１及び第２生体データを結合して、生体情報を復元する第３の手段と、前記記録媒体の持参者の生体情報を取得し、前記復元した生体情報と照合して、利用者を認証する第４の手段として機能させることを要旨とする。
【００１５】
請求項５に記載の発明は、請求項４に記載の利用者認証プログラムにおいて、前記受付装置が、前記記録媒体から読み取った預金口座識別子に基づいて、利用者データ記憶手段の所在を特定し、前記利用者データ記憶手段に対して第２生体データの要求を送信する手段を更に含むことを要旨とする。
【００１６】
請求項６に記載の発明は、請求項４又は５に記載の利用者認証プログラムにおいて、前記記録媒体には、更に利用者の公開鍵に関するデータが記録され、前記記録媒体に記録された生体データは、前記公開鍵に対応する秘密鍵で暗号化され、前記第３の手段は、更に前記公開鍵を用いて、生体データを復号化することを要旨とする。
【００１７】
（作用）
請求項１又は４に記載の発明によれば、記録媒体に第１生体データのみが記録され、認証を行なうためのデータに不足がある場合には、受付装置が預金口座識別子に基づいて第２生体データを利用者データ記憶手段から取得し、記録媒体に第１及び第２生体データが記録されている場合には、記録媒体から第２生体データを取得する。すべての生体データを記録媒体に記録しておく方式は認証が容易であるが、生体データの漏洩リスクがある。一方、分割した生体データの一部を記録媒体に記録しておく方式（電子割符方式）は漏洩リスクを低減することができる反面、別途、用者データ記憶手段を設ける必要がある。受付装置が記録媒体の記録内容によって照合方式を変更するため、両方式を並存させながら、利用者認証を行なうことができる。
【００１８】
請求項２又は５に記載の発明によれば、受付装置が、記録媒体から読み取った預金口座識別子に基づいて、利用者データ記憶手段の所在を特定する。銀行サービスにおいては、他の金融機関のキャッシュカードを利用したり、他の金融機関の現金自動預払機を利用したりする場合もある。このような場合にも、利用者認証を行なうことができる。
【００１９】
請求項３又は６に記載の発明によれば、記録媒体に記録された生体データは、前記公開鍵に対応する秘密鍵で暗号化されているため、よりセキュリティを向上させることができる。
【発明の効果】
【００２０】
本発明によれば、多様な種類のキャッシュカード等の記録媒体に対応して利用者の認証を行なうことができる。
【発明を実施するための最良の形態】
【００２１】
以下、本発明を具体化した一実施形態を、図１〜図５に従って説明する。本実施形態では、キャッシュカードを用いて、現金自動預払機において、取引（現金引出、口座振込等）を行なうための利用者認証方法及び利用者認証プログラムとして説明する。本実施形態の利用者認証方法は、図１に示すように、記録媒体としてのＩＣチップ５１を搭載したキャッシュカード５０を用いて、受付装置としての現金自動預払機１０において実行される。
【００２２】
現金自動預払機１０は、図２に示すように制御コンピュータ１１を備え、ネットワークを介してホストシステム２０に接続される。この制御コンピュータ１１は、図示しないＣＰＵ、ＲＡＭ及びＲＯＭ等を有し、後述する処理（第１の段階、第２の段階、第３の段階、第４の段階等を含む処理）を行なう。このための利用者認証プログラムを実行することにより、現金自動預払機１０は、第１の手段、第２の手段、第３の手段、第４の手段等として機能する。
【００２３】
更に、図２に示すように、現金自動預払機１０は、タッチパネルディスプレイ１２、現金収容部１３、キャッシュカード挿入部１４、取引明細出力部１５や生体センサ部１６が設けられている。このタッチパネルディスプレイ１２を介して、利用者に対して情報を表示したり、利用者から指示を受け付けたりする。現金収容部１３は、利用者との間で紙幣や硬貨の受け渡しを行なう。キャッシュカード挿入部１４は、利用者のキャッシュカードを収容し、このキャッシュカード５０から各種情報を取得する。取引明細出力部１５は取引明細を出力する。
【００２４】
生体センサ部１６は、利用者の人体の特定の部位の特徴を抽出して、画像データを生成する。本実施形態では、近赤外線を用いて利用者の手のひらを撮影し、手のひらの静脈パターンを抽出する。これにより、バイオメトリクス認証を行なう。
【００２５】
一方、キャッシュカード５０のＩＣチップ５１はメモリ領域を備え、このメモリ領域には利用者認証を行なうためのデータが格納されている。具体的には、図３に示すように、メモリ領域には、預金口座識別子、暗号化生体情報、公開鍵に関する利用者認証用データが記録される。この利用者認証用データは、利用者のキャッシュカード５０を作成したときに記録される。
【００２６】
預金口座識別子データ領域には、このキャッシュカード５０の正規利用者の預金口座を識別するための識別子に関するデータが記録される。本実施形態では、この預金口座識別子は、支店、預金種目及び口座番号に関するデータを含んで構成される。
【００２７】
暗号化生体情報データ領域には、バイオメトリクス認証のための生体情報に関するデータが記録される。本実施形態では、手のひらの静脈パターンを用いたバイオメトリクス認証を行なうため、暗号化生体情報データ領域には、この利用者の静脈パターンを利用者の秘密鍵で暗号化したデータが記録される。本実施形態では、静脈パターンを暗号化して、所定の分割ルールに基づいて第１生体データと第２生体データとに分割する。この分割ルールには、例えば、特定ビット数毎に分ける方法がある。そして、キャッシュカード５０の種類によって、暗号化生体情報データ領域に、第１生体データ及び第２生体データが記録されている場合と、第１生体データのみが記録されている場合とがある。
【００２８】
公開鍵データ領域には、公開鍵暗号方式を用いて復号化を行なうための鍵に関するデータを記録する。この暗号化生体情報と公開鍵とは、キャッシュカード５０を用いてバンキング処理を行なうときの本人確認（利用者認証）のために用いられる。
【００２９】
現金自動預払機１０は、行内ネットワークを介してホストシステム２０に接続される。このホストシステム２０は管理コンピュータ２１を備える。この管理コンピュータ２１は、図示しないＣＰＵ、ＲＡＭ及びＲＯＭ等を有し、後述する処理を行なう。
【００３０】
更に、ホストシステム２０は、利用者データ記憶手段としての預金口座データ記憶部２２を備える。この預金口座データ記憶部２２には、利用者の預金口座に関する預金口座データ２２０が格納されている。この預金口座データ２２０は、利用者が預金口座を開設し
た場合に生成される。具体的には、図４に示すように、預金口座データ２２０は、預金口座識別子及び口座残高に関するデータを含んで構成される。また、ホストシステム２０が、電子割符方式に対応している場合、預金口座データ２２０は更に第２生体データを含んで構成される。
【００３１】
預金口座識別子データ領域には、開設された預金口座を識別するための識別子に関するデータが記録される。本実施形態では、この預金口座識別子は、支店、預金種目及び口座番号に関するデータを含んで構成される。
【００３２】
口座残高データ領域には、この預金口座の残高に関するデータが記録される。
第２生体データ領域には、この預金口座の名義人のバイオメトリクス認証のための生体情報に関するデータが記録される。本実施形態では、この第２生体データ領域には、キャッシュカード５０に記録された第１生体データに対応する残りのデータ（第２生体データ）が記録される。
【００３３】
このホストシステム２０は、銀行間ネットワーク（例えば、公知の統合ＡＴＭスイッチングサービスのネットワーク）を介して、他行ホストシステム３０や他行の現金自動預払機１０に接続される。これにより、利用者が、他行の現金自動預払機１０を利用したり、他行のキャッシュカード５０を利用したりすることも可能になる。
【００３４】
（認証処理）
次に、利用者が、キャッシュカード５０を利用する場合の認証処理について、図５を用いて説明する。
【００３５】
まず、利用者は、現金自動預払機１０のキャッシュカード挿入部１４に、キャッシュカード５０を挿入する。この場合、現金自動預払機１０の制御コンピュータ１１は、キャッシュカード５０のＩＣチップ５１に格納されたデータを取得する（ステップＳ１−１）。具体的には、キャッシュカード挿入部１４は、ＩＣチップ５１に記録された預金口座識別子、暗号化生体情報及び公開鍵に関するデータを読み取り、このデータを制御コンピュータ１１に提供する。
【００３６】
そして、制御コンピュータ１１は、ＩＣチップ５１から取得した生体情報の完全性を確認する（ステップＳ１−２）。ここでは、制御コンピュータ１１は、ＩＣチップ５１から読み取った暗号化生体情報に第１及び第２生体データを含むかどうかを確認する。読み取った暗号化生体情報に第１及び第２生体データを含む場合には生体情報は完全であるが、暗号化生体情報に第１しか含まれていない場合には生体情報は完全でない。
【００３７】
ＩＣチップ５１から取得した生体情報が完全でない場合（ステップＳ１−２において「ＮＯ」の場合）、現金自動預払機１０の制御コンピュータ１１は、ネットワークを介して認証要求をホストシステム２０に送信する（ステップＳ１−３）。この認証要求には、現金自動預払機１０が取得した預金口座識別子に関するデータを含む。この場合、制御コンピュータ１１は、預金口座識別子に基づいて、認証要求の送信先を決定する。具体的には、預金口座識別子が自行の預金口座である場合には、自行のホストシステム２０に対して送信し、預金口座識別子が他行の預金口座である場合には、銀行間ネットワークを介して他行ホストシステム３０に対して送信する。
【００３８】
認証要求を受信したホストシステム２０の管理コンピュータ２１は、第２生体データを特定する（ステップＳ１−４）。具体的には、管理コンピュータ２１は、認証要求に含まれる預金口座識別子を用いて、預金口座データ記憶部２２を検索する。
【００３９】
そして、管理コンピュータ２１は、この預金口座識別子を含む預金口座データ２２０を特定し、この預金口座データ２２０に含まれる第２生体データを、行内ネットワーク（又は銀行間ネットワーク）を介して現金自動預払機１０に送信する（ステップＳ１−５）。
【００４０】
そして、現金自動預払機１０の制御コンピュータ１１は、ＩＣチップ５１から取得した第１生体データと、ホストシステム２０（又は他行ホストシステム３０）から取得した第２生体データとを結合して復元する（ステップＳ１−６）。この場合、分割したときの特定の分割ルールに対応させて、両者を結合する。
【００４１】
なお、取得した生体情報が完全である場合（ステップＳ１−２において「ＹＥＳ」の場合）も、制御コンピュータ１１は、ＩＣチップ５１から取得した第１生体データと第２生体データとを結合して復元する。
【００４２】
そして、現金自動預払機１０の制御コンピュータ１１は、暗号化生体情報を復号化する（ステップＳ１−７）。具体的には、制御コンピュータ１１は、キャッシュカード５０のＩＣチップ５１から取得した公開鍵を用いて、結合した暗号化生体データを復号化する。
【００４３】
次に、現金自動預払機１０は、キャッシュカード５０の持参者の生体情報を取得する（ステップＳ１−８）。この場合、まず制御コンピュータ１１は、現金自動預払機１０の利用者の生体情報を要求する。本実施形態では、制御コンピュータ１１は、「生体センサ部に手のひらをかざす」指示をタッチパネルディスプレイ１２に出力する。そして、キャッシュカード５０の持参者の手のひらを検知した生体センサ部１６は、静脈パターンの読み取りを行なう。
【００４４】
現金自動預払機１０の制御コンピュータ１１は、キャッシュカード５０の持参者から読み取った生体情報と、復号化した生体情報とが一致するかどうかを検証する（ステップＳ１−９）。
【００４５】
両者が不一致の場合（ステップＳ１−９において「ＮＯ」の場合）、現金自動預払機１０の制御コンピュータ１１は、この利用者との取引を拒否する（ステップＳ１−１０）。
一方、両者が一致する場合（ステップＳ１−９において「ＹＥＳ」の場合）、制御コンピュータ１１は、行内ネットワークを介して取引依頼をホストシステム２０に送信する（ステップＳ１−１１）。具体的には、まず制御コンピュータ１１は、現金自動預払機１０のタッチパネルディスプレイ１２を用いて、利用者に対して取引依頼内容の入力を促す。具体的には、取引メニュー画面をタッチパネルディスプレイ１２に出力し、選択された取引種類（例えば、現金引出、口座振込、残高照会等）に基づいて、各入力画面を展開し、取引依頼内容を特定する。そして、特定された取引依頼を、行内ネットワークを介してホストシステム２０に送信する。
【００４６】
この取引依頼を受信したホストシステム２０の管理コンピュータ２１は、特定された取引を実行する（ステップＳ１−１２）。この処理は、銀行における公知の取引処理と同様に実行される。
【００４７】
なお、他行の現金自動預払機１０が利用された場合も同様に処理される。この場合には、ホストシステム２０の管理コンピュータ２１は、銀行間ネットワークを利用して、他行の現金自動預払機１０との間でデータの送受信を行なう。
【００４８】
本実施形態によれば、以下のような効果を得ることができる。
・  本実施形態によれば、キャッシュカード５０のＩＣチップ５１には、暗号化生体情報を含む利用者認証用データが記録されている。そして、手のひらの静脈パターンを用い
たバイオメトリクス認証を行なうために、この暗号化生体情報データ領域には、この利用者の静脈パターンを利用者の秘密鍵で暗号化したデータが記録される。ここでは、静脈パターンを暗号化して、第１生体データと第２生体データとに分割する。そして、キャッシュカード５０の種類によって、第１生体データ及び第２生体データが記録されている場合と、第１生体データのみが記録されている場合とがある。制御コンピュータ１１は、ＩＣチップ５１から取得した生体情報の完全性を確認する（ステップＳ１−２）。ＩＣチップ５１から取得した生体情報が完全でない場合、現金自動預払機１０の制御コンピュータ１１は、ネットワークを介して認証要求をホストシステム２０に送信する（ステップＳ１−３）。一方、ＩＣチップ５１から取得した生体情報が完全である場合、制御コンピュータ１１は、ＩＣチップ５１から取得した第１生体データと第２生体データとを結合する。これにより、一括記録方式や電子割符方式が並存する場合にも対応することができる。
【００４９】
・  本実施形態によれば、制御コンピュータ１１は、ＩＣチップ５１から取得した第１生体データと、ホストシステム２０から取得した第２生体データとを結合し、バイオメトリクス認証を行なうための生体情報を復元させて、本人認証を行なう。このため、キャッシュカード５０に格納された生体情報は一部でしかない。従って、残りの生体情報を取得しなければ、完全な生体情報を取得しえない。情報の暗号化の場合、暗号化鍵を発見できれば、解読できてしまうが、電子割符方式を用いることにより、代替不可能な生体情報セキュリティを高めると同時に、本人認証を実行することができる。
【００５０】
・  本実施形態によれば、キャッシュカード５０のＩＣチップ５１に第１生体データ及び第２生体データが記録されている場合、制御コンピュータ１１は、ＩＣチップ５１から取得した第１生体データと第２生体データとを結合して、バイオメトリクス認証を行なうための生体情報を完成させる。従って、ホストシステム２０の預金口座データ記憶部２２に、分割されたバイオメトリクス認証用データが記録されていない場合においても、キャッシュカード５０のＩＣチップ５１に記録されたデータを用いて本人認証を行なうことができる。
【００５１】
・  本実施形態によれば、キャッシュカード５０のＩＣチップ５１の暗号化生体情報データ領域には、この利用者の生体情報を利用者の秘密鍵で暗号化したデータが記録される。そして、キャッシュカード５０の利用時には、現金自動預払機１０の制御コンピュータ１１は、暗号化生体情報を、利用者の公開鍵を用いて復号化する。このため、公開鍵によって利用者の本人性を確認することができる。
【００５２】
なお、上記各実施形態は以下のように変更してもよい。
○  上記実施形態では、バイオメトリクス認証として、手のひらの静脈パターンを用いる。バイオメトリクス認証に用いられる生体情報はこれに限られるものではなく、分割可能な情報であれば、指紋、声紋、網膜のパターン、虹彩のパターン等であってもよい。
【００５３】
○  上記実施形態では、生体情報としての静脈パターンを暗号化して、第１生体データと第２生体データとに分割する。これに代えて、生体情報を第１生体データと第２生体データとに分割してから、それぞれを暗号化してもよい。この場合、復号化する場合には、取得した第１生体データと第２生体データとをそれぞれ復号化した後で結合する。これにより、一方のデータを復号化した段階で、完全な生体情報かどうかを判定することができる。
【００５４】
○  上記実施形態では、制御コンピュータ１１は、ＩＣチップ５１から読み取った暗号化生体情報が第１及び第２生体データを含むかどうかにより、生体情報の完全性を確認する。これに代えて、読み取った暗号化生体情報のデータ量に基づいて判定してもよい。例えば、第１生体データしか記録されていない場合はデータ量が少ないため、この場合には
ホストシステム２０に認証要求を送信する。
【００５５】
また、読み取った暗号化生体情報を用いて、一度、バイオメトリクス認証を実行し、認証できない場合に、ホストシステム２０に認証要求を送信してもよい。
【図面の簡単な説明】
【００５６】
【図１】本発明の実施形態のシステム概略図。
【図２】現金自動預払機の説明図。
【図３】キャッシュカードのＩＣチップに記録されたデータの説明図。
【図４】預金口座データ記憶部に記録されたデータの説明図。
【図５】本実施形態の処理手順の説明図。
【符号の説明】
【００５７】
１０…受付装置としての現金自動預払機、１１…制御コンピュータ、２０…ホストシステム、２１…管理ホストコンピュータ、２２…利用者データ記憶手段としての預金口座データ記憶部、３０…他行ホストシステム、５０…キャッシュカード、５１…記録媒体としてのＩＣチップ。
【図１】
2006215786.tif 000003
【図２】
2006215786.tif 000004
【図３】
2006215786.tif 000005
【図４】
2006215786.tif 000006
【図５】
2006215786.tif 000007