(57)【要約】      （修正有）【課題】個人認証システムに対して登録操作を行なう場合において操作者による不正登録を防止する。【解決手段】登録者の登録者情報ｄ１を取得する登録者情報取得部１４と、登録者情報取得部１４によって取得した登録者情報ｄ１の登録操作を行なう操作者に関する操作者情報ｄ４を取得する操作者情報取得部１５と、登録者情報取得部１４によって取得した登録者情報ｄ１と操作者情報取得部１５によって取得した操作者情報ｄ４とを照合する照合部１６と、照合部１６による照合結果ｄ７が一致もしくはほぼ一致である場合に登録者情報ｄ１の登録を禁止する登録禁止部１７とをそなえたことを特徴とする。【選択図】図１
2008047051.tif 000002
【特許請求の範囲】
【請求項１】
登録者の登録者情報を取得する登録者情報取得部と、
該登録者情報取得部によって取得した該登録者情報の登録操作を行なう操作者に関する操作者情報を取得する操作者情報取得部と、
該登録者情報取得部によって取得した該登録者情報と該操作者情報取得部によって取得した該操作者情報とを照合する照合部と、
該照合部による照合結果が一致もしくはほぼ一致である場合に該登録者情報の登録を禁止する登録禁止部とをそなえたことを特徴とする、不正登録防止装置。
【請求項２】
登録者の登録者情報を取得する登録者情報取得ステップと、
該登録者情報取得ステップによって取得した該登録者情報の登録操作を行なう操作者に関する操作者情報を取得する操作者情報取得ステップと、
該登録者情報取得ステップによって取得した該登録者情報と該操作者情報取得ステップによって取得した該操作者情報とを照合する照合ステップと、
該照合ステップによる照合結果が一致もしくはほぼ一致である場合に該登録者情報の登録を禁止する登録禁止ステップとをそなえたことを特徴とする、不正登録防止方法。
【請求項３】
登録者の登録者情報を取得する登録者情報取得部と、
該登録者情報取得部によって取得した該登録者情報の登録操作を行なう操作者に関する操作者情報を取得する操作者情報取得部と、
該登録者情報取得部によって取得した該登録者情報と該操作者情報取得部によって取得した該操作者情報とを照合する照合部と、
該照合部による照合結果が一致もしくはほぼ一致である場合に該登録者情報の登録を禁止する登録禁止部として、コンピュータを機能させることを特徴とする、不正登録防止プログラム。
【請求項４】
不正登録防止プログラムを記録したコンピュータ読取可能な記録媒体であって、
該不正登録防止プログラムが、
登録者の登録者情報を取得する登録者情報取得部と、
該登録者情報取得部によって取得した該登録者情報の登録操作を行なう操作者に関する操作者情報を取得する操作者情報取得部と、
該登録者情報取得部によって取得した該登録者情報と該操作者情報取得部によって取得した該操作者情報とを照合する照合部と、
該照合部による照合結果が一致もしくはほぼ一致である場合に該登録者情報の登録を禁止する登録禁止部として、コンピュータを機能させることを特徴とする、不正登録防止プログラムを記録したコンピュータ読取可能な記録媒体。
【請求項５】
登録者の登録者情報を取得する登録者情報取得部と、
該登録者情報取得部によって取得した該登録者情報が登録される登録部と、
該登録部に対して、該登録者情報取得部によって取得した該登録者情報の登録操作を行なう操作者に関する操作者情報を取得する操作者情報取得部と、
該登録者情報取得部によって取得した該登録者情報と該操作者情報取得部によって取得した該操作者情報とを照合する照合部と、
該照合部による照合結果が一致もしくはほぼ一致である場合に、該登録者情報の該登録部への登録を禁止する登録禁止部とをそなえたことを特徴とする、不正登録防止システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば、金融機関における個人認証システムに対する生体情報の登録に際し、不正な登録を防止する技術に関する。
【背景技術】
【０００２】
近年、金融機関等において、例えば、下記特許文献１および下記特許文献２に示すような、指紋，掌紋，指形，掌形，音声，網膜，虹彩，顔画像，動的署名，血管パターン，キーストローク等の生体情報を用いて個人の認証を行なう個人認証システムが普及している。
このような個人認証システムは、例えば、金融機関の支店等の営業店においてオペレータ（操作者）が処理端末の操作を行なうことにより、顧客（登録者）の生体情報を登録するようになっている。以下、金融機関において、オペレータが個人認証システムに顧客の生体情報を登録するまでの手順の一例について説明する。
【０００３】
先ず、顧客が営業店に来店して新規口座を開設すると、営業店のオペレータが処理端末を用いてカード申請登録を行なう。このカード申請登録に際して、オペレータは、身分証明書等により顧客の本人確認を行なうとともに、口座開設やカード申請に必要な顧客情報を処理端末に入力し、入力された情報は各営業店の顧客情報を一括して管理する管理センタに送信される。なお、処理端末の操作に先立って、オペレータはオペレータカード等を用いて処理端末にログインするようになっている。
【０００４】
管理センタにおいては、処理端末によって入力された顧客情報をデータベースに登録するとともに、一部の顧客情報とともにＩＣカードの発行依頼を顧客カード（ＩＣカード）の発行を行なうカード発行センタに送信する。カード発行センタにおいては、口座情報等の顧客情報が顧客カードに書き込まれ、顧客情報が書き込まれた顧客カードは、カード発行センタから顧客宅に直接送付される。
【０００５】
カード発行センタから送付される顧客カードには生体情報が登録されておらず、顧客カードを生体認証に使用するためには、顧客が送付された顧客カードを持参して営業店に再度来店し、顧客の生体情報を登録する必要がある。
顧客カードを持参した顧客は、オペレータに対してＩＣカードを提示し、その提示に従って営業店の入力機器に対して生体情報の入力を行なう。オペレータが、入力機器に入力された生体情報を用いて登録操作を行なうことにより、顧客の生体情報が顧客カードおよび管理センタに登録され、これにより顧客の生体情報を個人認証に用いることができるようになる。
【特許文献１】特開２００１−１１８０６６号公報
【特許文献２】特開２００２−３４２２８９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ところで、上記のような手順で顧客の生体情報を顧客カードや管理センタに登録する場合においては、オペレータの操作により不正登録を行なうことが可能であり、例えば、オペレータが顧客にオフライン状態の入力機器を渡して、オンライン接続されている入力機器にオペレータ自身の生体情報を入力したり、オペレータが何らかの事情で生体情報が未登録の顧客のカードを入手して、この入手した顧客カードに対してオペレータが自身の生体情報の登録操作を行なったりすることにより、顧客カードにオペレータ自身の生体情報を登録することができる等、オペレータのようにシステムを制御する立場の人間であれば、顧客の生体情報に代えて自身の生体情報を不正登録することができる。
【０００７】
このように、不正登録が行なわれた顧客カードは、オペレータの生体情報で認証できるようになり、不正登録を行なったオペレータは、顧客カードを用いて不正な取引を行なうことができるという課題がある。
本発明は、このような課題に鑑み創案されたもので、個人認証システムに対して登録操作を行なう場合において操作者による不正登録を防止することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するために、本発明に係る不正登録防止装置（請求項１）は、登録者の登録者情報を取得する登録者情報取得部と、該登録者情報取得部によって取得した該登録者情報の登録操作を行なう操作者に関する操作者情報を取得する操作者情報取得部と、該登録者情報取得部によって取得した該登録者情報と該操作者情報取得部によって取得した該操作者情報とを照合する照合部と、該照合部による照合結果が一致もしくはほぼ一致である場合に該登録者情報の登録を禁止する登録禁止部とをそなえたことを特徴としている。
【０００９】
また、本発明に係る不正登録防止方法（請求項２）は、登録者の登録者情報を取得する登録者情報取得ステップと、該登録者情報取得ステップによって取得した該登録者情報の登録操作を行なう操作者に関する操作者情報を取得する操作者情報取得ステップと、該登録者情報取得ステップによって取得した該登録者情報と該操作者情報取得ステップによって取得した該操作者情報とを照合する照合ステップと、該照合ステップによる照合結果が一致もしくはほぼ一致である場合に該登録者情報の登録を禁止する登録禁止ステップとをそなえたことを特徴としている。
【００１０】
また、本発明に係る不正登録防止プログラム（請求項３）は、登録者の登録者情報を取得する登録者情報取得部と、該登録者情報取得部によって取得した該登録者情報の登録操作を行なう操作者に関する操作者情報を取得する操作者情報取得部と、該登録者情報取得部によって取得した該登録者情報と該操作者情報取得部によって取得した該操作者情報とを照合する照合部と、該照合部による照合結果が一致もしくはほぼ一致である場合に該登録者情報の登録を禁止する登録禁止部として、コンピュータを機能させることを特徴としている。
【００１１】
また、本発明に係る不正登録防止プログラムを記録したコンピュータ読取可能な記録媒体（請求項４）は、該不正登録防止プログラムが、登録者の登録者情報を取得する登録者情報取得部と、該登録者情報取得部によって取得した該登録者情報の登録操作を行なう操作者に関する操作者情報を取得する操作者情報取得部と、該登録者情報取得部によって取得した該登録者情報と該操作者情報取得部によって取得した該操作者情報とを照合する照合部と、該照合部による照合結果が一致もしくはほぼ一致である場合に該登録者情報の登録を禁止する登録禁止部として、該コンピュータを機能させることを特徴としている。
【００１２】
また、本発明に係る不正登録防止システム（請求項５）は、登録者の登録者情報を取得する登録者情報取得部と、該登録者情報取得部によって取得した該登録者情報が登録される登録部と、該登録部に対して、該登録者情報取得部によって取得した該登録者情報の登録操作を行なう操作者に関する操作者情報を取得する操作者情報取得部と、該登録者情報取得部によって取得した該登録者情報と該操作者情報取得部で取得した該操作者情報とを照合する照合部と、該照合部による照合結果が一致もしくはほぼ一致である場合に、該登録者情報の該登録部への登録を禁止する登録禁止部とをそなえたことを特徴としている。
【発明の効果】
【００１３】
本発明によれば、入力された登録者情報と登録操作を行なう操作者に関する操作者情報との照合結果が一致もしくはほぼ一致である場合に登録者情報の登録を禁止するようになっているので、操作者が登録者にオフライン状態の入力機器を渡して、オンライン接続されている入力機器に操作者自身の生体情報を入力したり、操作者が何らかの事情で生体情報が未登録の登録者のカードを入手して、操作者が入手した登録者のカードに対して自身の生体情報の登録操作を行なったりしたとしても、登録者のカードに操作者自身の生体情報を登録することができず、個人認証システムに対して登録操作を行なう場合において操作者による不正登録を防止することができる（請求項１〜５）。
【００１４】
また、登録者情報および操作者情報として生体情報を用いることにより、登録者および操作者を正確に識別することができ、不正登録操作を行なった操作者を確実に特定することができる。
また、操作者の操作者識別情報を取得し、操作者識別情報に基づいて操作者情報を抽出することにより、操作者が登録操作を行なう際に操作者情報を入力する必要がなくなる。従って、登録操作時における操作者の手続きを簡素化することができる。
【００１５】
また、照合結果が一致もしくはほぼ一致である場合に照合結果を通知することにより、操作者による不正登録が行なわれた場合に、システム全体の管理を行なう管理者等が容易に知ることができる。
【発明を実施するための最良の形態】
【００１６】
以下、図面を参照しながら本発明の実施の形態について説明する。
〔１〕本発明の一実施形態の説明
図１は本発明の一実施形態としての不正登録防止システムの構成を示すブロック図、図２はその登録者情報取得部の構成例を示すブロック図、図３はその操作者情報取得部の構成例を示すブロック図、図４はその操作者ＩＤ取得部の構成を示すブロック図である。
【００１７】
本実施形態に係る不正登録防止システム１０は、例えば、金融機関の個人認証システムにそなえられ、この個人認証システムに対するオペレータによる顧客（登録者）の生体情報の不正登録を防止するものであって、オペレータが使用するオペレータ用端末装置（図示省略）等にそなえられ、図１に示すように、不正登録防止装置１１，登録部１２および操作者情報記憶部１３をそなえて構成されている。又、不正登録防止装置１１は、登録者情報取得部１４，操作者情報取得部１５，照合部１６，登録禁止部１７および通知部１８をそなえて構成されている。
【００１８】
登録者情報取得部１４は、登録者の登録者生体情報（登録者情報）ｄ１を取得するものであって、例えば、図２に示すように、登録者カード挿入部１９，暗証番号入力部２０，登録者認証部２１および生体情報入力部２２をそなえて構成されている。
登録者カード挿入部１９は、登録者の登録者カードが挿入されることにより、登録者カードに書き込まれている（保存・格納）情報を読み込んで登録者識別情報ｄ２を取得するようになっている。登録者カード挿入部１９によって取得された登録者識別情報ｄ２は、後述する登録者認証部２１に送信されるようになっている。
【００１９】
暗証番号入力部２０は、登録者により予め設定されている暗証番号ｄ３を入力するものであって、暗証番号入力部２０に入力された暗証番号ｄ３は、後述する登録者認証部２１に送信されるようになっている。
登録者認証部２１は、登録者カード挿入部１９で取得した登録者識別情報ｄ２と暗証番号入力部２０に入力された暗証番号ｄ３とに基づいて、登録者が正規の登録者であることを認証するものであって、例えば、予め登録された登録者データベース（図示省略）を登録者識別情報ｄ２に基づいて参照し、この登録者識別情報ｄ２に関連付けて予め登録されている暗証番号（図示省略）と、入力された暗証番号ｄ３とを比較して、一致するか否かを判断することにより認証を行なう。なお、登録者認証部２１において認証されなかった場合には後述する登録者生体情報ｄ１の登録処理を行なうことができないようになっている。一方、登録者が正規の登録者であることが認証された場合には、登録者識別情報ｄ２が後述する生体情報入力部２２に送信されるようになっている。
【００２０】
生体情報入力部２２は、登録者の登録者生体情報ｄ１を入力するものであって、本実施形態においては、登録者の手のひらの静脈パターンを登録者生体情報ｄ１として入力（スキャン）するようになっている。生体情報入力部２２に入力された登録者生体情報ｄ１は、登録者認証部２１で認証された登録者識別情報ｄ２に関連付けられて、後述する照合部１６に送信されるようになっている。
【００２１】
操作者情報取得部１５は、登録部１２に対して、登録者情報取得部１４で取得した登録者生体情報ｄ１の登録操作を行なう操作者に関する操作者生体情報（操作者情報）ｄ４を取得するものであって、図３に示すように、操作者ＩＤ（Identification）取得部２３および操作者情報抽出部２４をそなえて構成されている。なお、本実施形態における操作者生体情報ｄ４としては、登録者生体情報ｄ１と同様に、手のひらの静脈パターンが用いられている。
【００２２】
操作者ＩＤ取得部２３は、操作者の操作者識別情報ｄ５を取得するものであって、例えば、図４に示すように、オペレータカード挿入部２５，ログイン情報入力部２６および操作者認証部２７をそなえて構成されている。
オペレータカード挿入部２５は、操作者のオペレータカードが挿入されることにより、オペレータカードに書き込まれている（保存・格納）情報を読み込んで操作者識別情報ｄ５を取得するようになっている。オペレータカード挿入部２５で取得した操作者識別情報ｄ５は、後述する操作者認証部２７に送信されるようになっている。
【００２３】
ログイン情報入力部２６は、操作者に対して予め設定されているログイン情報ｄ６を入力するものであって、本実施形態においては、ログイン情報ｄ６としてパスワード（任意の文字列）を用いるようになっている。ログイン情報入力部２６に入力されたログイン情報ｄ６は、後述する操作者認証部２７に送信されるようになっている。
操作者認証部２７は、オペレータカード挿入部２５で取得した操作者識別情報ｄ５とログイン情報入力部２６に入力されたログイン情報ｄ６とに基づいて、操作者が正規の操作者であることを認証するものであって、例えば、予め登録された操作者データベース（図示省略）を操作者識別情報ｄ５に基づいて参照し、この操作者識別情報ｄ５に関連付けて予め登録されているログイン情報（図示省略）と、入力されたログイン情報ｄ６とを比較して、一致するか否かを判断することにより認証を行なう。なお、操作者認証部２７において認証されなかった場合には、オペレータ用端末装置の使用を禁止することにより、後述する登録者生体情報ｄ１の登録処理を行なうことができないようになっている。一方、操作者が正規の操作者であることが認証された場合には、操作者識別情報ｄ５が後述する操作者情報抽出部２４に送信されるようになっている。
【００２４】
操作者情報抽出部２４は、操作者識別情報ｄ５に基づいて操作者生体情報ｄ４を抽出するものであって、具体的には、操作者ＩＤ取得部２３で取得した操作者識別情報ｄ５に関連付けられている操作者生体情報ｄ４を後述する操作者情報記憶部１３から抽出するようになっている。操作者情報抽出部２４で抽出された操作者生体情報ｄ４は、後述する照合部１６に送信されるようになっている。
【００２５】
照合部１６は、図１に示すように、登録者情報取得部１４で取得した登録者生体情報ｄ１と操作者情報取得部１５で取得した操作者生体情報ｄ４とを照合するものであって、例えば、登録者生体情報ｄ１と操作者生体情報ｄ４との照合結果ｄ７は、これらが一致もしくはほぼ一致である場合には“ＮＧ”となり、それ以外の場合には“ＯＫ”となる。登録者生体情報ｄ１および照合結果ｄ７は、後述する登録禁止部１７に送信されるようになっている。
【００２６】
登録禁止部１７は、照合部１６による照合結果ｄ７が一致もしくはほぼ一致である場合、即ち“ＮＧ”の場合に登録者生体情報ｄ１の後述する登録部１２への登録を禁止するものであって、例えば、照合部１６から登録者生体情報ｄ１および照合結果ｄ７を取得し、照合結果ｄ７が“ＮＧ”の場合には、登録禁止部１７は、登録者生体情報ｄ１を後述する登録部１２に登録せずに保持するとともに、後述する通知部１８に照合結果ｄ７を送信するようになっている。なお、登録者生体情報ｄ１の保持は一時的なものであって、例えば、ログオフ操作により登録者生体情報ｄ１が消去されるようになっている。又、例えば、照合結果ｄ７が“ＯＫ”の場合には、登録者生体情報ｄ１が後述する登録部１２に登録されるようになっている。
【００２７】
通知部１８は、照合部１６による照合結果ｄ７が一致もしくはほぼ一致である場合（照合結果ｄ７が“ＮＧ”の場合）に、照合結果ｄ７を不正登録防止装置１１の外部に通知するようになっている。
登録部１２は、図１に示すように、登録者情報取得部１４によって取得された登録者生体情報（登録者情報）ｄ１が登録されるものであって、不正登録防止装置１１と通信可能に構成されており、操作者の登録操作によって登録者生体情報ｄ１が登録者識別情報ｄ２に関連付けて記憶され、この登録部１２に記憶されている登録者生体情報ｄ１を用いて登録者の個人認証が行なわれるようになっている。この個人認証は、個人認証システム（図示省略）によって行なわれるものであり、例えば、認証者が取引を行なう際に、個人認証システムに対して生体情報（認証者生体情報）の入力を行ない、個人認証システムにおいて、入力された認証者生体情報と登録部１２に記憶されている登録者生体情報ｄ１とを比較・照合してこれらのデータの一致率を算出することにより行なわれ、一致率が所定値以上であれば、認証者は登録者本人であると判断され、一致率が所定値以下であれば、認証者は登録者本人ではないと判断され、その結果、登録者本人であると判断された認証者が種々の取引を行なうことができる。
【００２８】
さらに、登録者生体情報ｄ１を複数設けるようにしてもよい。すなわち、登録者生体情報ｄ１を登録時に複数回登録することにより、位置、姿勢等が異なった複数の登録者生体情報ｄ１を登録することが可能になる。照合時には、入力された認証者生体情報と、登録されている複数の登録者生体情報ｄ１とを順次比較することにより、位置、姿勢等が読み取りの際にずれていても、照合時に登録者本人であると判断される。さらに、左右の手のひらの静脈パターンを登録者生体情報ｄ１として別々に登録しておき、どちらの登録者生体情報ｄ１でも、登録者本人であると判断することが可能である。この場合は、左右の手のひら（生体）のうちいずれか一方の生体を怪我した等で利用できない場合であっても、他方の生体で照合することが可能である。
【００２９】
操作者情報記憶部１３は、図１および図３に示すように、操作者生体情報ｄ４を操作者識別情報ｄ５に関連付けて記憶するものであって、不正登録防止装置１１と通信可能に構成されている。
上述の如く構成された本発明の一実施形態に係る不正登録防止システム１０における登録者生体情報の登録手順について、図５に示すフローチャート（ステップＳ１１〜Ｓ２０）に従って説明する。
【００３０】
オペレータ（操作者）は、オペレータカード挿入部２５にオペレータカードを挿入するとともに（ステップＳ１１）、ログイン情報入力部２６にログイン情報ｄ６を入力する（ステップＳ１２）。操作者認証部２７は、オペレータカード挿入部２５で取得した操作者識別情報ｄ５とログイン情報入力部２６に入力されたログイン情報ｄ６とに基づいて、操作者が正規の操作者であるか否かの認証を行なう。
【００３１】
操作者認証部２７において、操作者が正規の操作者であると認証された場合には、オペレータもしくは顧客（登録者）が、登録者カード挿入部１９に登録者カードを挿入するとともに（ステップＳ１３）、顧客が暗証番号入力部２０に暗証番号ｄ３を入力する（ステップＳ１４）。登録者認証部２１は、登録者カード挿入部１９で取得した登録者識別情報ｄ２と暗証番号入力部２０に入力された暗証番号ｄ３とに基づいて、登録者が正規の登録者であるか否かの認証を行なう。
【００３２】
登録者認証部２１において認証されない場合には（ステップＳ１４のＮＧルート参照）、登録者が正規の登録者ではないものと判断し、登録操作が行なわれずに（ステップＳ１５）、処理を終了する。
一方、登録者認証部２１において認証された場合には（ステップＳ１４のＯＫルート参照）、登録者が生体情報入力部２２に登録者生体情報ｄ１を入力する（ステップＳ１６）。
【００３３】
操作者情報抽出部２４は、操作者ＩＤ取得部２３で取得した操作者識別情報ｄ５に関連付けられている操作者生体情報ｄ４を操作者情報記憶部１３から抽出する（ステップＳ１７）。
照合部１６は、登録者情報取得部１４で取得した登録者生体情報ｄ１と操作者情報取得部１５で取得した操作者生体情報ｄ４との照合を行なう（ステップＳ１８）。
【００３４】
照合部１６において、登録者生体情報ｄ１と操作者生体情報ｄ４とが一致もしくはほぼ一致する場合には（ステップＳ１８のＮＧルート参照）、照合部１６は、登録禁止部１７に対して“ＮＧ”の照合結果ｄ７を通知する。“ＮＧ”の照合結果ｄ７が通知された登録禁止部１７は、オペレータが不正な操作を行なっている可能性があると判断し、登録部１２に対する登録者生体情報ｄ１の登録を禁止して（ステップＳ１９）、処理を終了する。
【００３５】
一方、登録者生体情報ｄ１と操作者生体情報ｄ４とが一致しない場合には（ステップＳ１８のＯＫルート参照）、照合部１６は、登録禁止部１７に対して“ＯＫ”の照合結果ｄ７を通知する。“ＯＫ”の照合結果ｄ７が通知された登録禁止部１７は、登録者生体情報ｄ１の登録部１２への登録を許可し登録部１２は登録を行ない（ステップＳ２０）、処理を終了する。
【００３６】
このように、本発明の一実施形態としての不正登録防止システム１０によれば、登録者生体情報ｄ１と操作者生体情報ｄ４との照合結果が一致もしくはほぼ一致である場合に登録者生体情報ｄ１の登録を禁止するようになっているので、操作者の操作による不正登録を防止することができ、操作者が登録者にオフライン状態の入力機器を渡して、オンライン接続されている入力機器に操作者自身の操作者生体情報ｄ４を入力したり、操作者が何らかの事情で登録者生体情報ｄ１が未登録の顧客カードを入手して、操作者が入手した顧客カードに対して自身の操作者生体情報ｄ４の登録操作を行なったりしたとしても、顧客カードに操作者自身の操作者生体情報ｄ４を登録することができなくなる。従って、登録者生体情報ｄ１の登録操作を行なう場合において操作者による不正登録を防止することができる。
【００３７】
また、照合部１６が、登録者生体情報ｄ１と操作者識別情報ｄ５に基づいて操作者情報抽出部２４により抽出された操作者生体情報ｄ４とを照合する、即ち、１対１照合を行なうようになっているので、登録者生体情報ｄ１を登録部１２への登録を禁止するか否かの判断を高速に行なうことができる。
また、登録者情報および操作者情報として生体情報を用いるので、登録者および操作者を正確に識別することができ、不正登録操作を行なった操作者を容易に特定することができる。
【００３８】
また、操作者の操作者識別情報ｄ５を取得し、操作者識別情報ｄ５に基づいて操作者生体情報ｄ４を抽出するようになっているので、操作者が登録操作を行なう際に操作者生体情報ｄ４を入力する必要がなくなる。従って、登録操作時における操作者の手続きを簡素化することができる。
また、照合結果が一致もしくはほぼ一致である場合に照合結果を通知するようになっているので、操作者による不正登録が行なわれた場合に、システム全体の管理を行なう管理者等が容易に知ることができる。
【００３９】
なお、登録者生体情報ｄ１が複数登録されている場合には、不正者（操作者）が、これら複数の登録生体情報ｄ１のうちに予め、不正者の生体情報を正規の登録者の生体情報に紛れ込ませて不正登録することが考えられる。このような不正登録を行なうことにより、照合時において、不正者が認証者になりすまして入力した認証者生体情報と登録されている複数の登録者生体情報ｄ１とを順次照合することによって、不正者によって入力された不正者の生体情報が、予め登録者生体情報ｄ１に紛れ込ませて不正登録した不正な登録者生体情報ｄ１と一致して、不正者の生体情報が登録者の生体情報であると判断され、不正者が正規の登録者に気付かれずに不正を行なうことができるという事態が生じる恐れがあるが、本発明の一実施形態としての不正登録防止システム１０を用いることにより、予め不正者の生体情報を登録者生体情報ｄ１として登録することができないので、このような事態を未然に防止することができる。
【００４０】
〔２〕その他
上述の如く構成された本発明の一実施形態に係る不正登録防止システム１０は、例えば、ネットワーク４２に接続される不正登録防止装置１１と、この不正登録防止装置１１にネットワーク４２を介して接続される管理サーバ２８とをそなえることにより実現することができる。
【００４１】
図６は本発明の一実施形態としての不正登録防止システムのハードウェア構成の例を模式的に示す図である。
不正登録防止装置１１は、例えば、図６に示すような、ＣＰＵ（Central Processing Unit）２９，I／O（Input／Output）インターフェース３０，キーボード３１，カードリーダ３２，スキャナ３３，ICカードリーダ／ライタ３４，テンキー３５，ＨＤＤ（Hard disk drive）３６，メモリ３７およびディスプレイ３８をそなえたコンピュータとして構成されている。
【００４２】
ＣＰＵ２９は、不正登録防止装置１１において各種の数値計算，情報処理および機器制御などを行なうものであって、上述した照合部１６，登録禁止部１７，通知部１８，登録者認証部２１，操作者情報抽出部２４および操作者認証部２７としての機能を実現するようになっている。
I／Oインターフェース３０は、入出力機器を制御するためのものであって、後述するキーボード３１，カードリーダ３２，スキャナ３３，ＩＣカードリーダ／ライタ３４およびテンキー３５が接続されている。
【００４３】
キーボード３１は、操作者の指示内容やパスワード等を入力するためのものであって、上述したログイン情報入力部２６としての機能を実現するようになっている。又、操作者がキーボード３１を用いて、登録者生体情報ｄ１を登録部１２に登録する操作（登録操作）を行なうようになっている。
カードリーダ３２は、操作者のオペレータカード（図示省略）に書き込まれている（保存・格納）情報を読み込むためのものであって、例えば、オペレータカードとして磁気カードを用いる場合には磁気カード読取装置を用いることにより、上述したオペレータカード挿入部２５として機能するようになっている。
【００４４】
スキャナ３３は、登録者の生体情報を入力するためのものであって、本実施形態においては、登録者の手のひらの静脈パターンを登録者生体情報ｄ１として入力（スキャン）する静脈入力装置（図示省略）を用いることにより、上述した生体情報入力部２２として機能するようになっている。
ＩＣカードリーダ／ライタ３４は、登録者カードに書き込まれている（保存・格納）情報を読み込んだり、不正登録防止装置１１からの情報をＩＣカードに書き込んだりするためのものであって、上述した登録者カード挿入部１９として機能するようになっている。
【００４５】
テンキー３５は、登録者の指示内容（暗証番号）を数字で入力するためのものであって、上述した暗証番号入力部２０として機能するようになっている。
ＨＤＤ３６は、データを記憶するためのものである。メモリ３７は、不正登録防止装置１１におけるデータの読み出しおよび書き込みの両方を随時行なうためのものであって、ＣＰＵ２９が演算処理を行なう際にデータやプログラムを一時的に格納するＲＡＭ（random-access memory）や、ＣＰＵ２９の演算処理に用いられる各種プログラムやデータを格納するＲＯＭ（read-only memory）をそなえて構成されている。
【００４６】
ディスプレイ３８は、不正登録防止装置１１に関する種々の情報を表示するものであって、例えば、操作者がログインする際に参照するログイン画面（図示省略）や操作者が登録操作を行なう際に参照する登録操作画面（図示省略）等を表示するようになっている。
管理サーバ２８は、不正登録防止装置１１を管理するためのものであって、記憶装置３９をそなえたコンピュータとして構成され、不正登録防止装置１１にネットワーク４２を介して通信可能に接続されている。
【００４７】
記憶装置３９は、不正登録防止装置１１で用いる情報を記憶するためのものであって、例えば、操作者に関する情報を管理するデータベースである操作者ＤＢ（Database）と、登録者に関する情報を管理するデータベースである登録者ＤＢとをそなえて構成されている。これらの操作者ＤＢおよび登録者ＤＢを格納した記憶装置３９が、上述した操作者情報記憶部１３および登録部１２として機能するようになっている。
【００４８】
なお、上述した不正登録防止システム１０における、照合部１６，登録禁止部１７，通知部１８，登録者認証部２１，操作者情報抽出部２４および操作者認証部２７としての各機能は、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラム（不正登録防止プログラム）を実行することによって実現されてもよい。
そのプログラムは、例えばフレキシブルディスク，ＣＤ（ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷなど），ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−ＲＡＭ，ＤＶＤ−Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ＋Ｒ，ＤＶＤ＋ＲＷなど）等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、コンピュータはその記録媒体から不正登録防止プログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。また、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信回線を介してコンピュータに提供するようにしてもよい。
【００４９】
ここで、コンピュータとは、ハードウェアとＯＳとを含む概念であり、ＯＳの制御の下で動作するハードウェアを意味している。また、ＯＳが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウェアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたコンピュータプログラムを読み取るための手段とをそなえている。
【００５０】
上記不正登録防止プログラムとしてのアプリケーションプログラムは、上述のようなコンピュータに、上述した不正登録防止システム１０における、照合部１６，登録禁止部１７，通知部１８，登録者認証部２１，操作者情報抽出部２４および操作者認証部２７としての機能を実現させるプログラムコードを含んでいる。また、その機能の一部は、アプリケーションプログラムではなくＯＳによって実現されてもよい。
【００５１】
なお、本実施形態としての記録媒体としては、上述したフレキシブルディスク，ＣＤ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスクのほか、ＩＣカード，ＲＯＭカートリッジ，磁気テープ，パンチカード，コンピュータの内部記憶装置（ＲＡＭやＲＯＭなどのメモリ），外部記憶装置等や、バーコードなどの符号が印刷された印刷物等の、コンピュータ読取可能な種々の媒体を利用することもできる。
【００５２】
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
例えば、上述した実施形態では、登録部１２および操作者情報記憶部１３を管理サーバ２８内の記憶装置３９にそなえる不正登録防止システム１０について説明したが、これに限定されるものではなく、図５に示す不正登録防止装置１１内に登録部１２および操作者情報記憶部１３をそなえてもよく、例えば、不正登録防止装置１１内のＨＤＤ３６に登録部１２および操作者情報記憶部１３をそなえることにより実現することができる。
【００５３】
また、登録部１２および操作者情報記憶部１３の一方を管理サーバ２８内の記憶装置３９にそなえ、他方を不正登録防止装置１１内のＨＤＤ３６にそなえてもよい。
さらに、登録部１２および操作者情報記憶部１３をＩＣカードのメモリ等の外部記憶装置にそなえてもよい。
また、上述した実施形態では、登録者情報取得部１４として登録者カード挿入部１９，暗証番号入力部２０，登録者認証部２１および生体情報入力部２２をそなえて構成したが、これに限定されるものではなく、登録者生体情報ｄ１を取得する既知の種々の手法を用いることができる。
【００５４】
また、上述した実施形態では、操作者情報取得部１５として操作者ＩＤ取得部２３および操作者情報抽出部２４をそなえて構成したが、これに限定されるものではなく、操作者生体情報ｄ４を取得する既知の種々の手法を用いることができる。例えば、操作者生体情報ｄ４をＩＣカード等のオペレータカードに予め書き込んでおき、このオペレータカードから操作者生体情報ｄ４を直接読み込んで取得してもよい。更に、操作者が登録操作を行なう際に操作者生体情報ｄ４を入力するようにしてもよく、又、オペレータカード挿入部２５をそなえるとともにオペレータカードを用いて操作者を識別しているが、ログインアカウント等の他の情報や機器を用いてもよい。
【００５５】
また、照合部１６，登録禁止部１７，通知部１８，登録者認証部２１，操作者情報抽出部２４および操作者認証部２７を不正登録防止装置１１の外部、例えば、図６に示す管理サーバ２８にそなえて構成してもよい。
また、登録者生体情報ｄ１および操作者生体情報ｄ４として、手のひらの静脈パターン以外のものを用いてもよく、種々の生体情報、例えば、指紋，掌紋，指形，掌形，音声，網膜，虹彩，顔画像，動的署名，血管パターン，キーストロークを用いることができる。他の生体情報の場合には、指紋センサや各種スキャナ等、種々変形して実施することができる。又、生体情報以外のものであってもよく、登録者を特定する既知の種々の手法を用いることができる。
【００５６】
〔３〕付記
（付記１）  登録者の登録者情報を取得する登録者情報取得部と、
該登録者情報取得部で取得した該登録者情報の登録操作を行なう操作者に関する操作者情報を取得する操作者情報取得部と、
該登録者情報取得部で取得した該登録者情報と該操作者情報取得部で取得した該操作者情報とを照合する照合部と、
該照合部による照合結果が一致もしくはほぼ一致である場合に該登録者情報の登録を禁止する登録禁止部とをそなえたことを特徴とする、不正登録防止装置。
【００５７】
（付記２）  該登録者情報および該操作者情報が生体情報であることを特徴とする、付記１に記載の不正登録防止装置。
（付記３）  該操作者情報取得部は、該操作者の操作者識別情報を取得する操作者ＩＤ取得部と、該操作者識別情報に基づいて該操作者情報を抽出する操作者情報抽出部とをそなえ、
該照合部が、該登録者情報取得部で取得した該登録者情報と該操作者情報抽出部により抽出された該操作者情報とを照合することを特徴とする、付記１または付記２に記載の不正登録防止装置。
【００５８】
（付記４）  該照合部による照合結果が一致もしくはほぼ一致である場合に、該照合結果を通知する通知部をそなえたことを特徴とする、付記１〜３のいずれか１項に記載の不正登録防止装置。
（付記５）  登録者の登録者情報を取得する登録者情報取得ステップと、
該登録者情報取得ステップで取得した該登録者情報の登録操作を行なう操作者に関する操作者情報を取得する操作者情報取得ステップと、
該登録者情報取得ステップで取得した該登録者情報と該操作者情報取得ステップで取得した該操作者情報とを照合する照合ステップと、
該照合ステップによる照合結果が一致もしくはほぼ一致である場合に該登録者情報の登録を禁止する登録禁止ステップとをそなえたことを特徴とする、不正登録防止方法。
【００５９】
（付記６）  該登録者情報および該操作者情報が生体情報であることを特徴とする、付記５に記載の不正登録防止方法。
（付記７）  該操作者情報取得ステップは、該操作者の操作者識別情報を取得する操作者ＩＤ取得ステップと、該操作者識別情報に基づいて該操作者情報を抽出する操作者情報抽出ステップとをそなえ、
該照合ステップが、該登録者情報取得ステップで取得した該登録者情報と該操作者情報抽出ステップにより抽出された該操作者情報とを照合することを特徴とする、付記５または付記６に記載の不正登録防止方法。
【００６０】
（付記８）  該照合ステップによる照合結果が一致もしくはほぼ一致である場合に、該照合結果を通知する通知ステップをそなえたことを特徴とする、付記５〜７のいずれか１項に記載の不正登録防止方法。
（付記９）  登録者の登録者情報を取得する登録者情報取得部と、
該登録者情報取得部で取得した該登録者情報の登録操作を行なう操作者に関する操作者情報を取得する操作者情報取得部と、
該登録者情報取得部で取得した該登録者情報と該操作者情報取得部で取得した該操作者情報とを照合する照合部と、
該照合部による照合結果が一致もしくはほぼ一致である場合に該登録者情報の登録を禁止する登録禁止部として、コンピュータを機能させることを特徴とする、不正登録防止プログラム。
【００６１】
（付記１０）  該登録者情報および該操作者情報が生体情報であることを特徴とする、付記９に記載の不正登録防止プログラム。
（付記１１）  該操作者情報取得部が、該操作者の操作者識別情報を取得する操作者ＩＤ取得部と、該操作者識別情報に基づいて該操作者情報を抽出する操作者情報抽出部として該コンピュータを機能させるとともに、
該照合部が、該登録者情報取得部で取得した該登録者情報と該操作者情報抽出部により抽出された該操作者情報とを照合するように該コンピュータを機能させることを特徴とする、付記９または付記１０に記載の不正登録防止プログラム。
【００６２】
（付記１２）  該照合部による照合結果が一致もしくはほぼ一致である場合に、該照合結果を通知する通知部として該コンピュータを機能させることを特徴とする、付記９〜１１のいずれか１項に記載の不正登録防止プログラム。
（付記１３）  不正登録防止プログラムを記録したコンピュータ読取可能な記録媒体であって、
該不正登録防止プログラムが、
登録者の登録者情報を取得する登録者情報取得部と、
該登録者情報取得部で取得した該登録者情報の登録操作を行なう操作者に関する操作者情報を取得する操作者情報取得部と、
該登録者情報取得部で取得した該登録者情報と該操作者情報取得部で取得した該操作者情報とを照合する照合部と、
該照合部による照合結果が一致もしくはほぼ一致である場合に該登録者情報の登録を禁止する登録禁止部として、コンピュータを機能させることを特徴とする、不正登録防止プログラムを記録したコンピュータ読取可能な記録媒体。
【００６３】
（付記１４）  該登録者情報および該操作者情報が生体情報であることを特徴とする、付記１３に記載の不正登録防止プログラムを記録したコンピュータ読取可能な記録媒体。
（付記１５）  該操作者情報取得部として該コンピュータを機能させる際に、該操作者の操作者識別情報を取得する操作者ＩＤ取得部と、該操作者識別情報に基づいて該操作者情報を抽出する操作者情報抽出部として、該コンピュータを機能させるとともに、
該照合部として該コンピュータを機能させる際に、該登録者情報取得部で取得した該登録者情報と該操作者情報抽出部により抽出された該操作者情報とを照合するように該コンピュータを機能させることを特徴とする、付記１３または付記１４に記載の不正登録防止プログラムを記録したコンピュータ読取可能な記録媒体。
【００６４】
（付記１６）  該不正登録防止プログラムが、
該照合部による照合結果が一致もしくはほぼ一致である場合に、該照合結果を通知する通知部として、該コンピュータを機能させることを特徴とする、付記１３〜１５のいずれか１項に記載の不正登録防止プログラムを記録したコンピュータ読取可能な記録媒体。
（付記１７）  登録者の登録者情報を取得する登録者情報取得部と、
該登録者情報取得部で取得した該登録者情報が登録される登録部と、
該登録部に対して、該登録者情報取得部で取得した該登録者情報の登録操作を行なう操作者に関する操作者情報を取得する操作者情報取得部と、
該登録者情報取得部で取得した該登録者情報と該操作者情報取得部で取得した該操作者情報とを照合する照合部と、
該照合部による照合結果が一致もしくはほぼ一致である場合に、該登録者情報の該登録部への登録を禁止する登録禁止部とをそなえたことを特徴とする、不正登録防止システム。
【００６５】
（付記１８）  該登録者情報および該操作者情報が生体情報であることを特徴とする、付記１７に記載の不正登録防止システム。
（付記１９）  該操作者情報を記憶する操作者情報記憶部をそなえ、
該操作者情報取得部は、該操作者の操作者識別情報を取得する操作者ＩＤ取得部と、該操作者識別情報に基づく該操作者情報を該操作者情報記憶部から抽出する操作者情報抽出部とをそなえ、
該照合部が、該登録者情報取得部で取得した該登録者情報と該操作者情報抽出部により抽出された該操作者情報とを照合することを特徴とする、付記１７または付記１８に記載の不正登録防止システム。
【００６６】
（付記２０）  該照合部による照合結果が一致もしくはほぼ一致である場合に、該照合結果を通知する通知部をそなえたことを特徴とする、付記１７〜１９のいずれか１項に記載の不正登録防止システム。
【図面の簡単な説明】
【００６７】
【図１】本発明の一実施形態としての不正登録防止システムの構成を示すブロック図である。
【図２】本発明の一実施形態としての不正登録防止システムの登録者情報取得部の構成を示すブロック図である。
【図３】本発明の一実施形態としての不正登録防止システムの操作者情報取得部の構成を示すブロック図である。
【図４】本発明の一実施形態としての不正登録防止システムの操作者ＩＤ取得部の構成を示すブロック図である。
【図５】本発明の一実施形態としての不正登録防止システムにおける登録者情報の登録手順を説明するためのフローチャートである。
【図６】本発明の一実施形態としての不正登録防止システムのハードウェア構成の例を模式的に示す図である。
【符号の説明】
【００６８】
１０  不正登録防止システム
１１  不正登録防止装置
１２  登録部
１３  操作者情報記憶部
１４  登録者情報取得部
１５  操作者情報取得部
１６  照合部
１７  登録禁止部
１８  通知部
１９  登録者カード挿入部
２０  暗証番号入力部
２１  登録者認証部
２２  生体情報入力部
２３  操作者ＩＤ取得部
２４  操作者情報抽出部
２５  オペレータカード挿入部
２６  ログイン情報入力部
２７  操作者認証部
２８  管理サーバ
２９  ＣＰＵ
３０  Ｉ／Ｏインターフェース
３１  キーボード
３２  カードリーダ
３３  スキャナ
３４  ＩＣカードリーダ／ライタ
３５  テンキー
３６  ＨＤＤ
３７  メモリ
３８  ディスプレイ
３９  記憶装置
４２  ネットワーク
ｄ１  登録者生体情報（登録者情報）
ｄ２  登録者識別情報
ｄ３  暗証番号
ｄ４  操作者生体情報（操作者情報）
ｄ５  操作者識別情報
ｄ６  ログイン情報
ｄ７  照合結果
【図１】
2008047051.tif 000003
【図２】
2008047051.tif 000004
【図３】
2008047051.tif 000005
【図４】
2008047051.tif 000006
【図５】
2008047051.tif 000007
【図６】
2008047051.tif 000008