(57)【要約】【課題】  本発明の目的は、セキュリティが高く、また生体情報による認証時間を最小限に抑えた自動取引システムを実現することである。【解決手段】  本発明では登録用の利用者の生体情報を前半側と後半側の２つに分割して、前半側の生体情報はカードに、後半側の生体情報はホストに予め記憶しておく。認証時には、ＡＴＭに備えている生体情報リード機構により新たに利用者の生体情報を取得して前半側と後半側に分割する。最初にＡＴＭ内で、予めカードに記憶された前半側の生体情報と、新たに取得した前半側の生体情報とを用いた生体認証（前半側）を実行し、認証の結果が成功であれば新たに取得した後半側の生体情報をホストへ送信する。次にホスト内で、予めホストに記憶された後半側の生体情報と、受信した後半側の生体情報とを用いた生体認証（後半側）を実行し、認証の結果が成功であれば利用者が希望する取引を許容する。【選択図】  図２
2008084252.tif 000002
【特許請求の範囲】
【請求項１】
利用者の操作に基づいて取引を行う自動取引装置において、
情報記憶媒体の情報を読み取る情報記憶媒体読取部と、
利用者の生体情報を前半側と後半側に分けて読み取る生体情報読取部と、
前記生体情報読取部で読み取った前半側の生体情報と、前記情報記憶媒体読取部で読み取った前半側の生体情報とを照合する照合部と、
通信部と、
前記生体情報読取部で読み取った生体情報のうち後半側の生体情報のみを前記通信部を介してホストへ送信し、かつ、後半側の生体情報が未登録である旨の情報または後半側の生体情報の照合結果に関する情報を前記通信部を介して前記ホストから受信する制御部と、
を有することを特徴とする自動取引装置。
【請求項２】
請求項１記載の自動取引装置において、
前記制御部による、後半側の生体情報を前記ホストへ送信する処理は、前記照合部による前半側の生体情報の照合結果が成功するときのみ実行することを特徴とする自動取引装置。
【請求項３】
請求項１または２記載の自動取引装置において、
利用者に操作案内を表示する表示部を有し、
前記制御部は、前記ホストから受信した情報に応じて、後半側の生体情報が未登録である旨の案内と、後半側の生体情報の照合結果が失敗である旨の案内とを切り替えて、前記表示部に表示することを特徴とする自動取引装置。
【請求項４】
請求項１乃至３のいずれかの項記載の自動取引装置において、
利用者からの入力を検知する入力部を有し、
前記制御部は前記ホストから受信した後半側の生体情報の照合結果が認証成功であったとき、前記入力部により入力された取引を実行することを特徴とする自動取引装置。
【請求項５】
現金を取り扱う自動取引装置において、
利用者からの入力を受け付ける入力部と、
情報記憶媒体の情報を読み取る情報記憶媒体読取部と、
利用者の生体情報を前半側と後半側に分けて読み取る生体情報読取部と、
前記生体情報読取部で読み取った前半側の生体情報と、前記情報記憶媒体読取部で読み取った前半側の生体情報とを照合する照合部と、
通信部と、
前記入力部により入力を受け付けた取引が出金取引か否かを判断し、出金取引でないとき前記照合部により実行した前半側の生体情報の照合結果が成功であることを条件に前記取引を許容し、出金取引であるとき前記照合部により実行した前半側の生体情報の照合結果が成功であること及びホストから後半側の生体情報の照合結果が成功である旨の情報を前記通信部を介して受信することを条件に前記取引を許容する制御部と、
を有することを特徴とする自動取引装置。
【請求項６】
取引を自動的に取り扱う取引方法であって、
情報記憶媒体の情報を読み取るステップと、
利用者の生体情報を前半側と後半側に分けて読み取るステップと、
生体情報読取部で読み取った前半側の生体情報と、情報記憶媒体読取部で読み取った前半側の生体情報とを照合するステップと、
前記生体情報読取部で読み取った生体情報のうち後半側の生体情報のみをホストへ送信するステップと、
後半側の生体情報が未登録である旨の情報または後半側の生体情報の照合結果に関する情報を前記ホストから受信するステップと、
を有することを特徴とする取引方法。
【請求項７】
自動取引装置とホストにより構成される自動取引システムにおいて、
前記自動取引装置は、
情報記憶媒体の情報を読み取る情報記憶媒体読取部と、
利用者の生体情報を前半側と後半側に分けて読み取る生体情報読取部と、
前記生体情報読取部で読み取った前半側の生体情報と、前記情報記憶媒体で読み取った前半側の生体情報とを照合する第１照合部と、
前記第１照合部により前半側の生体情報の照合結果が成功であったとき、前記生体情報読取部で読み取った生体情報のうち後半側の生体情報のみをホストへ送信する制御部とを有し、
前記ホストは、
後半側の生体情報を記憶する記憶部と、
前記自動取引装置から受信した後半側の生体情報と、前記記憶部に予め記憶した後半側の生体情報とを照合する第２照合部と、
を有することを特徴とする自動取引システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体情報を用いて本人確認を行う自動取引装置、取引方法、及び自動取引システムに関するものである。
【背景技術】
【０００２】
自動取引装置（Ａｕｔｏｍａｔｅｄ  Ｔｅｌｌｅｒ  Ｍａｃｈｉｎｅ：ＡＴＭ）において、出金取引などを実施する場合の本人確認方法は暗証番号によるものが多い。しかし、暗証番号を盗み、本人になりすまして取引を実行してしまう犯罪が急増しており、各金融機関は本人確認方法を見直し、盗まれることのない本人固有の情報である生体により本人確認を実施するケースが増えている。
【０００３】
生体認証に関する特許文献１は以下のような技術である。利用者から取得した生体情報を分割して、一方を電子カードに、もう一方をデータベースにそれぞれ格納しておく。認証の際、電子カードから一方の生体情報を読み出し、その後、この一方の生体情報と関連するもう一方の生体情報がデータベースに存在するか否かを検索し、存在していればそれらの生体情報を結合して、認証時に取得した利用者の生体情報と比較し、認証判定を行う。このように、認証のセキュリティを向上するため、登録用の生体情報を分割して記憶することを特許文献１は開示する。
【０００４】
【特許文献１】特開２００５-１１５８００号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかし、特許文献１では、上述したように、事前に分割され電子カードとデータベースの２か所に記憶されていた生体情報を結合して、認証時に取得した利用者の生体情報と比較することによって認証を行っているが、データベースでの生体情報の検索や、２つの生体情報の結合にかかる時間など、認証が終了するまでに長い時間がかかってしまう、との問題を有する。
【０００６】
本発明の目的は、上述の問題を解決し、セキュリティが高く、また生体情報による認証時間を最小限に抑えた自動取引システムを実現することである。
【課題を解決するための手段】
【０００７】
本発明では登録用の利用者の生体情報を前半側と後半側の２つに分割して、前半側の生体情報はカードに、後半側の生体情報はホストに予め記憶しておく。認証時には、ＡＴＭに備えている生体情報リード機構により新たに利用者の生体情報を取得して前半側と後半側に分割する。最初にＡＴＭ内で、予めカードに記憶された前半側の生体情報と、新たに取得した前半側の生体情報とを用いた生体認証（前半側）を実行し、認証の結果が成功であれば新たに取得した後半側の生体情報をホストへ送信する。次にホスト内で、予めホストに記憶された後半側の生体情報と、受信した後半側の生体情報とを用いた生体認証（後半側）を実行し、認証の結果が成功であれば利用者が希望する取引を許容する。
【発明の効果】
【０００８】
本発明により、不正利用者を検知するのにかかる時間を短くすることができる。また、取引を許容するためには前半側と後半側の２回の生体認証で成功しなければならないので、高度なセキュリティを実現することができる。
【０００９】
また、生体認証を自動取引装置、ホスト内で実行するため、カードとホストの記憶部に格納した生体情報は自動取引装置とホスト間、自他金融機関のホスト間で送受信する必要が無く、生体情報が漏洩するのを防ぐことができる。
【発明を実施するための最良の形態】
【００１０】
以下、本発明の個人認証方法を適用した個人認証システムについて説明する。
【実施例１】
【００１１】
図１はＡ行ホスト１０１、Ｂ行ホスト１１１、Ｂ行のＡＴＭ１２１により構成される自動取引システムを示している。Ａ行ホスト１０１とＢ行ホスト１１１との間、Ｂ行ホスト１１１とＢ行のＡＴＭ１２１との間は通信回線によりつながっている。ここで、Ａ行、Ｂ行とはそれぞれ金融機関の名称を意味するものであり、Ａ行とＢ行とは別々の金融機関であることを示す。Ａ行ホスト１０１も自行のＡＴＭを有しているが、本実施例の説明には必ずしも必要としないので省略する。なお、Ａ行とＢ行とは取引において提携しているものとする。
【００１２】
利用者（顧客）はＡ行で口座を保有しており、Ａ行で発行されたキャッシュカード（以下では単にカードとも言う）を使って、提携しているＢ行のＡＴＭ１２１にて取引を行う。Ｂ行のＡＴＭ１２１は、利用者から挿入されたカードに記憶された情報や、タッチパネルにて入力された情報を取得し、それらをＢ行ホスト１１１を経由してＡ行ホスト１０１へ送信する。そして、Ｂ行のＡＴＭ１２１は、Ａ行ホスト１０１から本人確認がとれ取引を許容するとの情報を得ると利用者に対し取引処理を実行する。
【００１３】
なお、ここでは口座番号や生体情報を記憶する媒体としてカードを例として説明するが、この媒体はＩＣ（集積回路）を備えたカード、電子マネー対応携帯電話、ＲＦＩＤタグなど、情報記憶媒体であれば良い。また、生体とは指紋、指静脈、掌（てのひら）静脈、虹彩、顔など本人固有の情報であれば良い。
【００１４】
ＡＴＭ１２１は、利用者へのガイダンス表示や入力などの操作を行う表示入力部（タッチパネル）１２２と、キャッシュカードの磁気ストライプやＩＣチップ等の読取、排出や明細票の作成、排出を行うカード／明細票機構（カード情報読取部、情報記憶媒体読取部）１２３と、カメラ等により構成された、利用者の生体情報を読み取る生体情報リード機構（生体情報読取部）１２４、紙幣の入出金、搬送、鑑別等を行う紙幣入出金機構１２５と、硬貨の入出金、搬送、鑑別等を行う硬貨入出金機構１２６と、通帳への印字やその読取、排出を行う通帳機構１２７と、利用者がＡＴＭ１０１に近づいたことを検知する顧客検知部１２８とを図１のようにＡＴＭ１０１の正面に配置している。なお、表示入力部１２２は表示部と入力部を個別に有する態様でも良い。
【００１５】
次に図２（ブロック図）を用いてＡ行ホスト１０１、Ｂ行ホスト１１１、Ｂ行のＡＴＭ１２１、及びＡ行カード２３０の構成について説明する。
【００１６】
Ａ行ホスト１０１は、Ａ行ホスト全体を制御する制御部２０１、データを記憶する記憶部２０２、データを送受信する通信部２０３を備えている。制御部２０１には、生体認証を実施する認証処理部（認証プログラム、照合部）２０４がある。記憶部２０２は登録用の利用者の後半側の生体情報を記憶している。
【００１７】
また、Ｂ行ホスト１１１もＡ行ホストと同様の機能を持つ装置やプログラムである、制御部２１１、記憶部２１２、データを送受信する通信部２１３を備えている。制御部２１１は、生体認証を実施する認証処理部（認証プログラム、照合部）２１４を有している。
【００１８】
Ｂ行のＡＴＭ１２１は、ＡＴＭ全体を制御する制御部２２１、データを記憶する記憶部２２２、データを送受信する通信部２２３を備えている。なお、制御部２２１はＣＰＵ、メモリにより構成され、後述するＡＴＭ１０１における各取引、処理の制御を司る。
【００１９】
また、制御部２２１は、生体情報の前半部分の読み取り処理を制御する前半情報リード部（前半情報リードプログラム）２２４、生体情報の後半部分の読み取り処理を制御する後半情報リード部（後半情報リードプログラム）２２５、生体認証処理を制御する認証処理部（認証処理プログラム、照合部）２２６、挿入されたカードが自行発行カードであるか、他行発行カードであるかを識別する自他行識別部（自他行識別プログラム）２２７、を記憶している。これらは、ＣＰＵやメモリにより成る制御部２２１により実行されるアプリケーションソフトである。なお、自他行識別部２２７により判断するのは、カードに記憶されている口座情報がどこの金融機関が保有している口座なのかを指すと言うこともできる。
【００２０】
Ａ行カード２３０は、カード全体を制御する制御部２３１、データを記憶する記憶部２３２を備えている。
【００２１】
次に図３、４のフローチャートを中心に図６を用いてＡ行ホスト１０１、Ｂ行ホスト１１１、及びＢ行のＡＴＭ１２１の処理フローを説明する。また、図６はＡ行ホスト１０１、Ｂ行ホスト１１１、及びＢ行のＡＴＭ１２１の間で送受信される電文（データ）の構成をまとめたものである。特に明示がない限り、このフローチャートにおける動作の主体はＢ行のＡＴＭ１２１の制御部２２１である。
【００２２】
ＡＴＭ１２１の制御部２２１は、利用者がＡＴＭ１２１の操作可能な範囲内に入ったことを顧客検知部１２８により検知すると、表示入力部１２２に取引の選択を案内する取引選択画面を表示し（検知するか否かに関わらず、取引選択画面を表示しても良い）、利用者からの入力を受け付ける（ステップ３０１）。なお、取引選択画面とは、入金、出金、振込、残高照会などの選択キーを表示して、これらの選択入力を受け付ける画面である。
【００２３】
ステップ３０１でいずれかの取引の選択入力を受け付けると、表示入力部１２２にカード挿入を案内する画面を表示し、利用者からカードの挿入を受け付ける（ステップ３０２）。利用者によりＡ行カード２３０が挿入されると、カード／明細票機構１２３にてＡ行カード２３０に記憶されている口座情報、及び前半側の生体情報を読み取って記憶部２２２に記憶する（ステップ３０３）。口座情報には、主に口座番号などの情報が含まれている。また、Ａ行カード２３０に記憶されているのは登録時に取得する生体情報のうち前半側のみである。後半側の生体情報はＡ行カード２３０には記憶せずＡ行ホスト１０１の記憶部２０２に記憶している。よって、たとえＡ行カード２３０が盗難にあって生体情報が漏洩したとしても、完全な形ではなく一部分であるので、他人によるなりすましを防ぐことができる。なお、本発明でいう前半側の生体情報と後半側の生体情報とは、同一でない異なった情報であって、かつ、個人固有に備わる唯一無二の情報である。
【００２４】
また、ＡＴＭ１２１の制御部２２１は、カード／明細票機構１２３とともに自他行識別部２２７を用いて、挿入されたＡ行カード２３０が自行により発行されたカードであるかそれとも他行により発行されたカードであるかを識別し、金融機関情報として記憶部２２２に記憶する（ステップ３０４）。なお、本フローにおいては、Ａ行カード２３０が挿入されているので他行（Ａ行）発行のカードであると識別する。
【００２５】
次に生体情報の読み取りステップへ進む。ＡＴＭ１２１の制御部２２１は、表示入力部１２２に生体情報リード機構１２４へ生体をかざすように案内画面を表示する。案内に応じて利用者が生体をかざすと、ＡＴＭ１２１の制御部２２１は生体情報リード機構１２４を用いて生体情報を読み取る（ステップ３０５）。このとき、読み取る生体情報について前半側と後半側とに分けて個別に記憶する。具体的には、前半情報リード部２２４により利用者の前半側の生体情報を取得して記憶部２２２に記憶し、後半情報リード部２２５により利用者の後半側の生体情報を取得して記憶部２２２に記憶する（ステップ３０６）。
【００２６】
ＡＴＭ１２１の制御部２２１は、ステップ３０３で読み取った事前に登録済みの前半側の生体情報と、ステップ３０６で新たに取得した前半側の生体情報とを照合することにより、前半側について生体認証を実施する（ステップ３０７）。そして、生体認証を実施した後、ＡＴＭ１２１の制御部２２１は認証が成功したか否かを判断する（ステップ３０８）。なお、認証の成功とは２つの生体情報の一致度が閾値以上となることを指し、閾値に満たなかったときは、認証失敗と呼ぶ。
【００２７】
ステップ３０８で認証結果（照合結果）が失敗であれば、その旨を案内する認証失敗画面を表示入力部１２２に表示する（ステップ３０９）。その後、Ａ行カード２３０を返却する（ステップ３１０）。よって、本実施例のように、登録用の利用者の生体情報を前半側と後半側の２つに分割してそれぞれ別々の場所に予め記憶しておく構成をとった場合であっても、最初にＡＴＭ内で、予めカードに記憶された前半側の生体情報と、新たに取得した前半側の生体情報とを用いた生体認証（前半側）を実行するので、Ａ行ホスト１０１やＢ行ホスト１１１と送受信することなく不正利用者を検知することが可能となる効果がある。すなわち、不正利用者を検知するのにかかる時間を最小限に抑えることができる。
【００２８】
ステップ３０８で認証結果（照合結果）が成功であれば、その旨を案内する認証成功画面を表示し（ステップ３１１）、次の取引情報入力ステップへ進む。
【００２９】
前半側での生体認証が成功すれば、ある程度利用者が本人であると確証を得られたと判断し、取引に必要な取引情報の入力を促すべく、表示入力部１２２にその旨を案内する画面を表示する。なお、取引情報とは、出金取引であれば表示入力部１２２にテンキーを表示して入力を受け付ける出金額のことを指し、振込取引であれば同様にして入力を受け付ける振込の相手先や振込額のことを指す。ＡＴＭ１２１の制御部２２１は、表示入力部１２２により取引情報の入力を受け付けると、記憶部２２２に記憶する（ステップ３１２）。
【００３０】
そして、ＡＴＭ１２１の制御部２２１は、ホスト側へ後半側の生体認証処理及び勘定処理を依頼するため、さまざまデータを含む電文１を通信部２２３を介してＢ行ホスト１１１へ送信する（ステップ３１３）。電文１は、これまで記憶部２２２に記憶した口座情報、後半側の生体情報、金融機関情報、取引情報にＡＴＭ情報を加えて構成している。ＡＴＭ情報とは、利用者が取引処理を依頼しているＡＴＭを特定するための情報（例、アドレス）である。ホストがデータを返すＡＴＭを把握するのに用いられる。
【００３１】
Ｂ行ホスト１１１の制御部２１１は、電文１を通信部２１３を介して受信する（ステップ３１４）。そして、金融機関情報を判断して、入力されたカードがＡ行のものであることを判断し、電文２を通信部２１３を介してＡ行ホスト１０１へ送信する（ステップ３１５）。なお、電文２は口座情報、後半側の生体情報、取引情報、及びＡＴＭ情報により構成されている。
【００３２】
Ａ行ホスト１０１の制御部２０１は、電文２を通信部２０３を介して受信し、電文２に含まれている口座情報、後半側の生体情報、取引情報、及びＡＴＭ情報を記憶部２０２に記憶する（ステップ３１６）。そして、Ａ行ホスト１０１の記憶部２０２に予め登録してある複数の生体情報の中から、利用者の後半側の生体情報を検索する（ステップ３１７）。このとき、利用者の後半側の生体情報を検索するための検索キーとして、ステップ３１６で受信した口座情報を検索キーとして用いる。その後、後半側の生体情報がＡ行ホスト１０１に登録済みであるか否かを判断する（ステップ３１８）。
【００３３】
ステップ３１８で生体情報が未登録であれば、生体未登録の旨の情報を含んだ電文３を通信部２０３を介してＢ行ホスト１１１へ送信する（ステップ３１９）。なお、電文３は口座情報、取引情報、ＡＴＭ情報、及び、生体が登録されていなかったことを示す生体未登録情報により構成されている。
【００３４】
Ｂ行ホスト１１１の制御部２１１は電文３を通信部２１３を介して受信する（ステップ３２０）。そして、電文３の中の生体未登録情報を電文４として通信部２１３を介してＡＴＭ１２１へ送信する（ステップ３２１）。このとき、ＡＴＭ情報を利用することで電文４を送信すべきＡＴＭを判断することが可能である。
【００３５】
ＡＴＭ１２１の制御部２２１は電文４を通信部２２３を介して受信する（ステップ３２２）。そして、生体未登録の旨を知らせる生体未登録画面を表示入力部１２２に表示する（ステップ３２３）。このとき、「後半側の生体情報が登録されていないため、本人確認できませんでした。カードをお受け取りください。」、または「このカードはお取り扱いできません。カードをお受け取りください。」などの文言を表示し、その後、Ａ行カード２３０を返却する（ステップ３１０）。
【００３６】
これにより、Ｂ行ホスト１１１に生体情報を記憶していない利用者の取引を拒否することができる。すなわち不正利用者がカードに記憶している前半側の生体情報を改ざんしたとしても、Ｂ行ホスト１１１に後半側の生体情報が記憶されていなければ、取引を拒否することができるのでセキュリティが向上する。
【００３７】
なお、Ｂ行ホスト１１１に生体情報を記憶していない利用者の取引を拒否するとき、「このカードはお取扱できません。お近くの窓口までお申し出下さい。」などの案内を表示入力部１２２に表示しつつ、ステップ３０２で挿入されたカードをカード／明細票機構１２３内に回収してしまう構成にしてもよい。カードを回収することで、不正カードが再使用されるのを防ぐことができる。
【００３８】
ステップ３１８で後半側の生体情報が登録されていれば、認証処理部２１４を用いて後半側の生体認証を実行する（ステップ３２４）。その後、後半側の生体認証が成功したか否かを判断する（ステップ３２５）。
【００３９】
ここで、認証結果が失敗であったならば、認証失敗の旨の情報を含んだ電文５を通信部２０３を介してＢ行ホスト１１１へ送信する（ステップ３２６）。なお、電文５は口座情報、取引情報、ＡＴＭ情報、及び認証失敗情報により構成されている。
【００４０】
Ｂ行ホスト１１１の制御部２１１は電文５を通信部２１３を介して受信する（ステップ３２７）。そして、電文５の中の認証失敗に関する情報を電文６として通信部２１３を介してＡＴＭ１２１へ送信する（ステップ３２８）。
【００４１】
ＡＴＭ１２１の制御部２２１は電文６を通信部２２３を介して受信する（ステップ３２９）。そして、認証失敗の旨を知らせる認証失敗画面を表示入力部１２２に表示する（ステップ３３０）。このとき、「後半側の生体情報が失敗したため、本人確認できませんでした。カードをお受け取りください。」、または「このカードはお取り扱いできません。カードをお受け取りください。」などの文言を表示し、その後、Ａ行カード２３０を返却する（ステップ３１０）。
【００４２】
これにより、Ｂ行ホスト１１１にて実行した生体認証（後半側）が失敗した利用者の取引を拒否することができる。すなわち不正利用者がカードに記憶している前半側の生体情報を改ざんしたとしても、Ｂ行ホスト１１１に後半側の生体情報が改ざんされていなければ、取引を拒否することができるのでセキュリティは向上する。
【００４３】
また、認証失敗時にも、後半側の生体情報が未登録であったときと同様の案内を表示入力部１２２に表示して、ステップ３０２で挿入されたカードをカード／明細票機構１２３内に回収しても良い。カードを回収することで、不正カードが再使用されるのを防ぐことができる。
【００４４】
ステップ３２５で後半側の生体認証が成功していれば、受信した取引情報の内容に従って勘定処理を行う（ステップ３３１）。具体的には、出金取引の場合、記憶部２０２に記憶された利用者の口座の預金残高を出金額に合わせて減額して、データベースの更新を行う。勘定処理が終われば、認証成功の旨及び勘定処理結果を含んだ電文７を通信部２０３を介してＢ行ホスト１１１へ送信する（ステップ３３２）。なお、電文７は口座情報、勘定処理結果情報、ＡＴＭ情報、及び認証成功情報により構成されている。
【００４５】
Ｂ行ホスト１１１の制御部２１１は電文７を通信部２１３を介して受信する（ステップ３３３）。そして、電文７の中の認証成功に関する情報及び勘定処理結果に関する情報を電文８として通信部２１３を介してＡＴＭ１２１へ送信する（ステップ３３４）。
【００４６】
ＡＴＭ１２１の制御部２２１は電文８を通信部２２３を介して受信する（ステップ３３５）。そして、認証成功の旨を知らせる認証成功画面を表示入力部１２２に表示する（ステップ３３６）。さらに、勘定処理結果を読みとってそれを表示入力部１２２に表示して取引処理を行う（ステップ３３７）。具体的には、出金取引の場合、紙幣入出金機構１２５から紙幣を、また硬貨入出金機構１２６から硬貨を出金する。
【００４７】
その後、Ａ行カード２３０を返却する（ステップ３１０）。
【００４８】
このように、本発明では取引を許容するためには前半側と後半側の２回の生体認証で成功していなければならないので、セキュリティを向上することができる。
【００４９】
なお、ステップ３０７で実行した前半側の生体認証はＢ行のＡＴＭ１２１の制御部２２１内にある認証処理部２２６により実行しているが、Ａ行カード２３０の制御部２３１内にも認証処理部を設けて、Ａ行カード２３０内で実行しても良い。これにより、予めカードに記憶しておく生体情報をＢ行ホスト１１１へ送信せずに認証処理を実行できるので、生体情報が漏洩するリスクを減らし、さらにセキュリティを向上することができる。
【００５０】
また、ここまで図３、４のフローチャートの説明をしてきたが、本実施例の自動取引システムをＢ行のＡＴＭ１２１を主体にして考えると、Ｂ行のＡＴＭ１２１は他行取引を実行していると言える。Ｂ行のＡＴＭ１２１は利用者からＡ行（他行）カード２３０の挿入を受け付け、取引情報をＢ行（自行）ホスト１１１を介してＡ行（他行）ホスト１０１へ送信している。また、Ａ行（他行）ホスト１０１からＢ行（自行）ホスト１１１を介して勘定処理結果情報を受信している。
【００５１】
近年は個人情報を保護する要請が強く、この観点からすると異なる金融機関同士で生体情報を送受信するのは問題がある。本実施例では、予めＡ行カード２３０に記憶しておく前半側の生体情報、及び新たに取得する前半側の生体情報については、Ｂ行のＡＴＭ１２１内で生体認証を実施しているのでＡ行とＢ行の間で送受信していない。また、予めＡ行ホスト１０１に記憶しておく後半側の生体情報については、そのまま移動せずにＡ行ホスト内で生体認証を実施しているのでＡ行とＢ行の間で送受信していない。新たに取得する後半側の生体情報については、Ｂ行のＡＴＭ１２１からＢ行ホスト１１１を介してＡ行ＡＴＭ１０１へ送信しているが、完全なる生体情報ではなく生体情報の一部分なのでデータ通信中に漏洩しても問題ない。よって、本実施例はセキュリティの高い他行取引を実現した自動取引システムである。
【実施例２】
【００５２】
実施例２では実施例１で説明した自動取引システムについてその他の実施形態を説明する。
【００５３】
実施例１では他行取引について説明したが、実施例２では自行取引であっても、上述の不正利用者等を判断して取引を拒否する処理を短時間で行う構成について説明する。図５は、Ｂ行のＡＴＭ１２１及びＢ行ホスト１１１の処理フローを説明するもので、図３のステップ３０９の後にあるＡマーク、ステップ３１２の後にあるＢマークに引き続いて実行されるステップである。このとき、利用者によりＢ行のＡＴＭ１２１に挿入されるカードは、Ｂ行が発行したＢ行カードとするが、カードの内部構成は実施例１で説明したＡ行カードと同じである。なお、実施例２ではＢ行ホスト１１１の記憶部２１２に予め登録用の後半側の生体情報を記憶しておく。
【００５４】
また、取引の種類によって、必要とするセキュリティレベルを変更するようにしても良い。たとえば、入金取引や残高照会であれば利用者の口座の預金額が減るわけでないので必要とするセキュリティレベルは『低』であり、出金取引や振込取引であれば利用者の口座の預金額が減るので必要とするセキュリティレベルは『高』である。
【００５５】
セキュリティレベルが『低』のときは、前半側の生体認証が成功すればそれで取引を許容し、セキュリティレベルが『高』ときは、前半側の生体認証と後半側の生体認証が両方とも成功することを条件に取引を許容する構成にする。
【００５６】
このため、図３のステップ３１２の後にステップ５０１を設け、選択された取引が重要な取引（例、出金取引）か否かを判断する。重要な取引でなければステップ５０４へと進んで、後半側の生体認証を実行せずに勘定処理を実行する。一方、重要な取引であればステップ５１６、５０４へと進んで、ホスト側で後半側の生体認証、勘定処理の順に実行する。これにより、取引内容に応じてセキュリティレベルを変更して本人確認を実施することができ、かつ、セキュリティレベルを『低』と判断する入金取引や残高照会にかかる時間を短くすることができる。詳細については、図５のフローチャートに沿って図６を用いつつ説明する。
【００５７】
ステップ５０１で重要な取引ではないと判断すると、ＡＴＭ１２１の制御部２２１は、電文９を通信部２２３を介してＢ行ホスト１１１へ送信する（ステップ５０２）。なお、電文９は口座情報、金融機関情報、取引情報、ＡＴＭ情報により構成されている。
【００５８】
Ｂ行ホスト１１１の制御部２１１は、電文９を通信部２０３を介して受信し、電文９に含まれている口座情報、後半側の生体情報、取引情報、及びＡＴＭ情報を記憶部２１２に記憶する（ステップ５０３）。そして、受信した取引情報の内容に従って勘定処理を行う（ステップ５０４）。勘定処理が終われば、勘定処理結果に関する情報を電文８として通信部２１３を介してＡＴＭ１２１へ送信する（ステップ５０５）。
【００５９】
ＡＴＭ１２１の制御部２２１は電文８を通信部２２３を介して受信する（ステップ５０６）。そして、勘定処理結果を読みとってそれを表示入力部１２２に表示して取引処理を行う（ステップ５０７）。その後、Ｂ行カードを返却する（ステップ５０８）。
【００６０】
ステップ５０１で重要な取引であると判断すると、ホスト側へ後半側の生体認証処理及び勘定処理を依頼するため、図６で説明した電文１を通信部２２３を介してＢ行ホスト１１１へ送信する（ステップ５０９）。
【００６１】
Ｂ行ホスト１１１の制御部２１１は、電文１を通信部２１３を介して受信する（ステップ５１０）。そして、金融機関情報を判断して、入力されたカードがＢ行のものであることを判断し、Ｂ行ホスト１１１の記憶部２１２に予め登録してある複数の生体情報の中から、利用者の後半側の生体情報を検索する（ステップ５１１）。このとき、利用者の後半側の生体情報を検索するための検索キーとして、ステップ５１１で受信した口座情報を検索キーとして用いる。その後、後半側の生体情報がＢ行ホスト１１１に登録済みであるか否かを判断する（ステップ５１２）。
【００６２】
ステップ５１２で生体情報が未登録であれば、生体未登録の旨の情報を含んだ電文４を通信部２１３を介してＡＴＭ１２１へ送信する（ステップ５１３）。
【００６３】
ＡＴＭ１２１の制御部２２１は電文４を通信部２２３を介して受信する（ステップ５１４）。そして、生体未登録の旨を知らせる生体未登録画面を表示入力部１２２に表示する（ステップ５１５）。その後、Ｂ行カードを返却する（ステップ５０８）。
【００６４】
ステップ５１２で後半側の生体情報が登録されていれば、後半側の生体認証を実行する（ステップ５１６）。その後、後半側の生体認証が成功したか否かを判断する（ステップ５１７）。
【００６５】
ここで、認証が失敗であったならば、認証失敗の旨の情報を含んだ電文６を通信部２１３を介してＡＴＭ１２１へ送信する（ステップ５１８）。
【００６６】
ＡＴＭ１２１の制御部２２１は電文６を通信部２２３を介して受信する（ステップ５１９）。そして、認証失敗の旨を知らせる認証失敗画面を表示入力部１２２に表示する（ステップ５２０）。その後、Ｂ行カードを返却する（ステップ５２１）。
【００６７】
ステップ５１７で後半側の生体認証が成功していれば、受信した取引情報の内容に従って勘定処理を行う（ステップ５０４）。これ以下のステップ５０５〜５０８については、上述した内容と同様なので、説明を省略する。
【図面の簡単な説明】
【００６８】
【図１】自動取引システムの構成図である。
【図２】自動取引システムのブロック図である。
【図３】自動取引システムの実施例１のフローチャート（１）である。
【図４】自動取引システムの実施例１のフローチャート（２）である。
【図５】自動取引システムの実施例２のフローチャートである。
【図６】各電文に含まれる情報の構成図である。
【符号の説明】
【００６９】
１０１…Ａ行ホスト、１１１…Ｂ行ホスト、１２１…Ｂ行のＡＴＭ、１２２…表示入力部、１２３…カード／明細票機構、１２４…生体情報リード機構、１２５…紙幣入出金機構、１２６…硬貨入出金機構、１２７…通帳機構、１２８…顧客検知部、２０１…制御部（Ａ行ホスト）、２０２…記憶部（Ａ行ホスト）、２０３…通信部（Ａ行ホスト）、２０４…認証処理部（Ａ行ホスト）、２１１…制御部（Ｂ行ホスト）、２１２…記憶部（Ｂ行ホスト）、２１３…通信部（Ｂ行ホスト）、２１４…認証処理部（Ｂ行ホスト）、２２１…制御部（Ｂ行のＡＴＭ）、２２２…記憶部（Ｂ行のＡＴＭ）、２２３…通信部（Ｂ行のＡＴＭ）、２２４…前半情報リード部、２２５…後半情報リード部、２２６…認証処理部（Ｂ行のＡＴＭ）、２２７…自他行識別部、２３０…Ａ行カード、２３１…制御部（Ａ行カード）、２３２…記憶部（Ａ行カード）
【図１】
2008084252.tif 000003
【図２】
2008084252.tif 000004
【図３】
2008084252.tif 000005
【図４】
2008084252.tif 000006
【図５】
2008084252.tif 000007
【図６】
2008084252.tif 000008