(57)【要約】【課題】ホストコンピュータへの不正なアクセスを防止する。【解決手段】処理申請システム（１００）は、手続処理を行うホストコンピュータ（１４）と、手続処理の申請情報を入力するための端末装置（１１）と、申請者の生体情報を取得する生体情報取得装置（１２）と、端末装置からの生体情報と予め登録された生体情報との照合を行い申請者の認証の可否を判定する認証サーバ（１３）とを備え、端末装置は、申請情報の入力の完了を検知したとき申請者の生体情報を入力するよう当該申請者に通知する生体情報入力通知部（１１ｃ）と、認証サーバから申請者の認証通知を受けたとき申請情報をホストコンピュータへ供給する申請実行部（１１ｄ）とを有する。【選択図】        図１
2004227356.tif 000002
【特許請求の範囲】
【請求項１】
所定のサービスに対応した手続処理を行うホストコンピュータと、前記ホストコンピュータに対し前記手続処理を申請するための申請情報を入力するための端末装置と、前記手続処理を申請する申請者の生体情報を取得し該取得した生体情報を前記端末装置へ供給する生体情報取得装置と、前記端末装置から前記生体情報を取得し該取得した生体情報と予め登録された生体情報との照合を行い当該照合の結果に基づき前記申請者の認証の可否を判定する認証サーバとを備え、
前記端末装置は、前記申請情報の入力の完了を検知したとき前記申請者の生体情報を前記生体情報取得装置に入力するよう当該申請者に通知する生体情報入力通知部と、前記認証サーバから前記申請者が認証されたことを通知されたとき前記申請情報を前記ホストコンピュータへ供給する申請実行部とを有することを特徴とする処理申請システム。
【請求項２】
前記生体情報は申請者の虹彩に関する虹彩情報であり、前記生体情報取得装置は、申請者の虹彩を撮影し前記虹彩情報を取得する請求項１記載の処理申請システム。
【請求項３】
前記ホストコンピュータが行う前記手続処理は、金融機関の決済処理である請求項１記載の処理申請システム。
【請求項４】
所定のサービスに対応した手続処理をホストコンピュータへ申請するための申請情報を端末装置へ入力し、
前記端末装置が前記申請情報の入力の完了を認識したとき、前記申請を行う申請者の生体情報を入力するよう前記端末装置から当該申請者に通知し、
前記申請者から取得した生体情報を前記端末装置から前記申請者の認証の可否を判定する認証サーバへ供給し、
前記認証サーバにより前記生体情報と前記申請者に関し予め登録された生体情報との照合結果に基づく前記認証の判定を行い、当該判定の結果を前記認証サーバから前記端末装置へ供給し、
前記申請者が認証されたとの結果が前記端末装置に供給されたとき、当該端末装置が前記申請情報を前記ホストコンピュータへ供給することを特徴とする処理申請方法。
【請求項５】
前記生体情報は申請者の虹彩に関する虹彩情報であり、当該虹彩情報を前記申請者の虹彩の撮影により取得する請求項４記載の処理申請方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ホストコンピュータに手続処理の申請を行うための処理申請システムに関し、特に、申請を行う申請者に対し生体情報を用いた個人認証を行う処理申請システムに関する。
【０００２】
【従来の技術】
従来、銀行のような金融機関には、行員が決済の手続処理のために操作する端末装置が設けられている。この種の端末装置は、決済の手続処理を実行するホストコンピュータおよびホストコンピュータへのログインを試みる行員の個人認証を行うための認証サーバにネットワークを介して接続されている。認証サーバにおける個人認証は、例えば、ＩＤ番号およびパスワードのような識別情報の照合、あるいは、アイリス（虹彩）情報のような生体情報の照合などにより行われる。
【０００３】
行員は、端末装置から当該機関のネットワークシステムを起動するにあたり、前記した識別情報あるいは生体情報等を端末装置へ入力しログインを試みる。そして、入力した情報に基づき認証サーバからログインの許可を受け、これによりホストコンピュータとの交信が可能となると、端末装置での所定の操作により入金処理のような手続処理の申請を行う。
アイリス情報に基づく個人認証に関する技術は、例えば、後述する非特許文献１に記載されている。
【０００４】
【非特許文献１】
「沖テクニカルレビュー」  沖電気工業株式会社発行、２００２年１月、第１８９号、Ｖｏｌ．６９、Ｎｏ．１、ｐ．４−７（「アイリス認証セキュリティシステム」）
【０００５】
【発明が解決しようとする課題】
しかしながら、前記した従来の手順では、ログインの許可を受けた後は、行員の端末装置の操作に応じて手続処理が受け付けられることから、ログイン後、例えば申請者である行員が席を離れた間に、他の行員あるいは部外者が端末装置を操作し不正な申請を行うことも可能となる。その場合、システム側は、ログインを行った行員が当該申請を行ったものとみなす。従って、ログイン後の操作により行われる申請が、真正な申請者によるものであるか否かを認識することは困難であった。
【０００６】
本発明は、前記した課題に鑑みてなされたものであり、ホストコンピュータへの不正なアクセスを防止し得る処理申請システムを提供することにある。
【０００７】
【課題を解決するための手段】
〈構成１〉
本発明に係る処理申請システムは、所定のサービスに対応した手続処理を行うホストコンピュータと、前記ホストコンピュータに対し前記手続処理を申請するための申請情報を入力するための端末装置と、前記手続処理を申請する申請者の生体情報を取得し該取得した生体情報を前記端末装置へ供給する生体情報取得装置と、前記端末装置から前記生体情報を取得し該取得した生体情報と予め登録された生体情報との照合を行い当該照合の結果に基づき前記申請者の認証の可否を判定する認証サーバとを備え、前記端末装置は、前記申請情報の入力の完了を検知したとき前記申請者の生体情報を前記生体情報取得装置に入力するよう当該申請者に通知する生体情報入力通知部と、前記認証サーバから前記申請者が認証されたことを通知されたとき前記申請情報を前記ホストコンピュータへ供給する申請実行部とを有する。
【０００８】
前記生体情報として、申請者の虹彩に関する虹彩情報を用いることができ、その場合、前記生体情報取得装置は申請者の虹彩を撮影し前記虹彩情報を取得することが望ましい。
【０００９】
前記ホストコンピュータが行う前記手続処理は、金融機関の決済処理とすることができる。
【００１０】
〈構成２〉
本発明に係る処理申請方法は、所定のサービスに対応した手続処理をホストコンピュータへ申請するための申請情報を端末装置へ入力し、前記端末装置が前記申請情報の入力の完了を認識したとき、前記申請を行う申請者の生体情報を入力するよう前記端末装置から当該申請者に通知し、前記申請者から取得した生体情報を前記端末装置から前記申請者の認証の可否を判定する認証サーバへ供給し、前記認証サーバにより前記生体情報と前記申請者に関し予め登録された生体情報との照合結果に基づく前記認証の判定を行い、当該判定の結果を前記認証サーバから前記端末装置へ供給し、前記申請者が認証されたとの結果が前記端末装置に供給されたとき、当該端末装置が前記申請情報を前記ホストコンピュータへ供給する方法である。
【００１１】
前記生体情報として、申請者の虹彩に関する虹彩情報を用いることができ、その場合、当該虹彩情報を前記申請者の虹彩の撮影により取得することが望ましい。
【００１２】
【発明の実施の形態】
以下、本発明の実施の形態を具体例を用いて説明する。
〈具体例〉
図１は、本発明に係る処理申請システムの具体例の構成を示すブロック図である。具体例の処理申請システム１００は、銀行のような金融機関に設けられており、図１に示すように、当該金融機関の営業店１０において行員が操作する端末装置１１と、この端末装置１１に接続され生体情報であるアイリス（虹彩）情報を取得するアイリス情報取得装置１２と、アイリス情報に基づき個人認証を行う認証サーバ１３と、営業店１０の決済に関する手続処理を実行するホストコンピュータ１４とを備える。端末装置１１、認証サーバ１３およびホストコンピュータ１４は、ネットワーク１５を介して相互に通信可能に接続されている。
【００１３】
端末装置１１は、該装置への入力手段となる入力部１１ａおよび当該端末装置１１を操作する行員に向けて画面を表示する表示部１１ｂを備え、行員は、ホストコンピュータ１４に対し入金処理のような手続処理を申請するための申請情報を入力部１１ａから入力する。
【００１４】
また、端末装置１１は、申請情報の入力が完了したことを検知したとき、手続処理を申請する申請者となる行員に対しアイリス情報取得装置１２でアイリスを撮影するよう通知するアイリス情報入力通知部１１ｃと、当該申請者のアイリス情報が認証サーバ１３により認証されたとき入力部１１ａから入力された申請情報をホストコンピュータ１４へ供給する申請実行部１１ｄとを備える。本具体例では、アイリス情報入力通知部１１ｃおよび申請実行部１１ｄは、端末装置１１内で該装置の動作を制御する制御部１１ｅに設けられている。
【００１５】
認証サーバ１３は、営業店１０の行員が端末装置１１から処理申請システム１００を起動させるためのＩＤ番号およびパスワードのような各行員の識別情報に、各行員について予め登録されたアイリス情報とを関連付けて保持する個人情報データベース１３ａと、この個人情報データベース１３ａの識別情報あるいはアイリス情報に基づき申請者の個人認証を行う個人認証部１３ｂとを備える。
【００１６】
ホストコンピュータ１４は、端末装置１１から申請された手続処理を実行する手続処理部１４ａと、端末装置１１からの申請の履歴を保持する申請履歴データベース１４ｂとを備える。申請履歴データベース１４ｂに保持される履歴は、例えば端末装置１１からの指示により、申請履歴リストとして取得することができる。
【００１７】
図２は、端末装置１１において処理申請システム１００を起動した後に表示部１１ｂに表示される画面の流れを示す。処理申請システム１００の動作を、図２に沿って説明する。ここでは、ホストコンピュータ１４に入金処理を申請する例を示す。
【００１８】
申請者となる行員が処理申請システム１００を起動すべく、端末装置１１に自己のＩＤ番号およびパスワードを入力すると、端末装置１１は、入力された識別情報を認証サーバ１３へ供給する。認証サーバ１３は、端末装置１１からの識別情報と個人情報データベース１３ａの識別情報とを個人認証部１３ｂにより照合し、その結果を端末装置１１へ送る。端末装置１１は、認証サーバ１３から識別情報の認証が許可されると、表示部１１ｂに、取引内容を選択するための図２の画面（ａ）に示すような画面を表示する。これにより、処理申請システム１００が起動される。
【００１９】
システムの起動後、申請者は、画面（ａ）において入金取引を選択し、引き続いて表示される画面（ｂ）にて取引金額および口座番号を入力する。申請者が画面（ｂ）の入力を完了し入力部１１ａの実行キーを押下すると、端末装置１１のアイリス情報入力通知部１１ｃは、これを検知し、当該申請者のアイリス情報を取得すべくアイリスの撮影を促す画面（ｃ）を表示部１１ｂに表示する。申請者は、これに応じて、アイリス情報取得装置１２を操作し自己のアイリスを撮影する。その間、表示部１１ｂには、アイリスを撮影中である旨を示す画面（ｄ）が表示される。
【００２０】
端末装置１１は、アイリス情報取得装置１２から申請者のアイリス情報を取得し、これを当該申請者のＩＤ番号と共に認証サーバ１３へ供給する。このとき、表示部１１ｂには、申請者の個人認証を行う旨を示す画面（ｅ）が表示される。
【００２１】
認証サーバ１３は、個人認証部１３ｂにより、端末装置１１からのアイリス情報に付与されたＩＤ番号に対応するアイリス情報を個人情報データベース１３ａから抽出し、抽出したアイリス情報と端末装置１１からのアイリス情報とを照合する。さらに、その結果を個人情報データベース１３ａに記憶させると共に、当該照合の結果に沿った認証結果を端末装置１１へ供給する。すなわち、アイリス情報が一致すれば当該申請者は営業店１０の行員であることが認証され、一致しない場合は、その申請者は認証されない。
【００２２】
端末装置１１の申請実行部１１ｄは、認証サーバ１３から当該申請者の認証を受けたとき、入金の手続処理を申請すべく、前記した画面（ａ）および画面（ｂ）において入力された内容に沿った申請情報と、申請者のＩＤ番号とをホストコンピュータ１４へ供給する。その間、表示部１１ｂには、手続処理中であることを示す画面（ｆ）が表示される。
【００２３】
ホストコンピュータ１４は、手続処理部１４ａにより、端末装置１１からの申請情報に基づき入金処理を行い、当該入金処理を行った履歴を、申請者のＩＤ番号と共に申請履歴データベース１４ｂに格納する。そして、入金の手続処理が完了した旨を端末装置１１へ通知する。これにより一連の手続処理が完了し、端末装置１１の表示部１１ｂには、前記したシステム起動時の画面（ａ）と同様の画面（ａ）′が表示される。
【００２４】
また、認証サーバ１３における個人認証で申請者が認証されなかった場合は、端末装置１１の表示部１１ｂに、申請者に対し操作を再度行うよう促す画面（ｇ）が表示され、これに応じて申請者が操作すると、前記した入金金額等を入力する画面（ｂ）と同様な画面（ｂ）′が表示される。その後、再度、個人認証に失敗した場合は、当該申請者の真正性が認められないものとして、例えば入金の手続処理の申請が強制的に中止される。
【００２５】
具体例の処理申請システム１００によれば、ＩＤ番号およびパスワードのような識別情報によるログイン後、ホストコンピュータ１４への手続処理の申請を実行する際に、申請者に対しアイリス情報を用いた個人認証を行うことから、部外者による不正な申請を高い精度で排除することができる。さらに、真正な申請者と異なる他の行員により不正な申請が行われても、ホストコンピュータ１４の申請履歴データベース１４ｂに当該他の行員の申請履歴が記録されることから、この履歴に基づき追跡調査が可能となる。
【００２６】
前記した具体例では、本発明に係る処理申請システムを金融機関に適用した例を示したが、これに限らず、例えば高い精度の本人確認が要求される行政システムや医療機関のシステム等、種々の機関に適用することができる。
【００２７】
【発明の効果】
本発明に係る処理申請システムによれば、ホストコンピュータへの手続処理の申請を実行する際に、申請者に対し生体情報を用いた個人認証を行うことから、第三者による不正な申請を高い精度で排除することができ、また、そのような不正な申請者の特定が容易となる。これにより、ホストコンピュータへの不正なアクセスを防止することができる。
【図面の簡単な説明】
【図１】本発明に係る処理申請システムの具体例を示すブロック図である。
【図２】具体例の処理申請システムの動作を説明するための説明図である。
【符号の説明】
１００  処理申請システム
１０  営業店
１１  端末装置
１１ａ  入力部
１１ｂ  表示部
１１ｃ  アイリス情報入力通知部
１１ｄ  申請実行部
１１ｅ  制御部
１２  アイリス情報取得装置
１３  認証サーバ
１３ａ  個人情報データベース
１３ｂ  個人認証部
１４  ホストコンピュータ
１４ａ  手続処理部
１４ｂ  申請履歴データベース
１５  ネットワーク
【図１】
2004227356.tif 000003
【図２】
2004227356.tif 000004