(57)【特許請求の範囲】
【請求項１】
非接触通信機能と携帯通信機能を有する携帯通信端末から、携帯通信網を介し、生体認証アプリケーションを管理するサーバにアクセスするステップと、
前記サーバから前記携帯通信端末に、前記生体認証アプリケーションをダウンロードするステップと、
前記生体認証アプリケーションが前記携帯通信端末のメモリに前記生体情報を格納するための記憶領域を作成するステップと、
前記生体認証アプリケーションが前記携帯通信端末のメモリに前記生体認証アプリケーションの管理する前記記憶領域の作成完了を、前記携帯通信端末の画面に表示して、前記利用者に登録準備完了を通知するステップと、
利用者の生体情報が格納され、前記利用者の生体認証に使用される個人カードの内容を、所定の端末で読み取るステップと、
前記携帯通信端末が、前記生体認証アプリケーションにより前記生体認証の利用が許可されたものであるかを判定するステップと、
前記携帯通信端末が許可されたものと判定した場合に、前記端末と前記生体認証アプリケーションがダウンロードされた携帯通信端末とが前記非接触通信機能を用いて通信することで、前記読み取った個人カードの内容を、前記端末から前記携帯通信端末に送信し、前記携帯通信端末の前記生体認証アプリケーションの管理する前記記憶領域に、前記生体認証アプリケーションにより、前記端末から送信された個人カードの内容に含まれる利用者の生体情報を書き込むステップとを有する
ことを特徴とする生体認証方法。
【請求項２】
非接触通信機能と携帯通信機能を有する携帯通信端末から、携帯通信網を介し、アクセスされ、前記携帯通信端末に、生体認証アプリケーションをダウンロードするサーバと、
利用者の生体情報が格納され、前記利用者の生体認証に使用される個人カードの内容を読み取り、且つ前記携帯通信端末が、前記生体認証アプリケーションにより前記生体認証の利用を許可されたものであるかを判定し、前記携帯通信端末が許可されたものと判定した場合に、前記生体認証アプリケーションがダウンロードされた携帯通信端末と前記非接触通信機能を用いて通信することで、前記読み取った個人カードの内容を、前記携帯通信端末に送信し、前記生体認証アプリケーションにより前記携帯通信端末の前記生体認証アプリケーションの管理する記憶領域に、前記個人カードの内容に含まれる利用者の生体情報を書き込む登録端末とを有し、
前記携帯通信端末の前記生体認証アプリケーションが前記携帯通信端末のメモリに前記生体情報を格納するための前記記憶領域を作成し、前記生体認証アプリケーションが前記携帯通信端末のメモリに前記生体認証アプリケーションの管理する記憶領域の作成完了を、前記携帯通信端末の画面に表示して、前記利用者に登録準備完了を通知する
ことを特徴とする生体認証システム。
【請求項３】
非接触通信機能と携帯通信機能を有し、携帯通信網を介し、生体認証アプリケーションを管理するサーバにアクセスして、前記生体認証アプリケーションをダウンロードされる携帯通信端末と、
前記携帯通信端末の利用者の個人カードの内容を読み取り、前記携帯通信端末が、前記生体認証アプリケーションにより前記生体認証の利用を許可されたものであるかを判定し、前記携帯通信端末が許可されたものと判定した場合に、前記生体認証アプリケーションがダウンロードされた携帯通信端末と非接触通信機能を用いて通信することで、前記読み取った個人カードの内容を、前記携帯通信端末に送信し、前記携帯通信端末の前記生体認証アプリケーションの管理する記憶領域に、前記個人カードの内容に含まれる利用者の生体情報を書き込む生体情報登録装置とを有し、
前記携帯通信端末の前記生体認証アプリケーションが前記携帯通信端末のメモリに前記生体情報を格納するための前記記憶領域を作成し、前記生体認証アプリケーションが前記携帯通信端末のメモリに前記生体認証アプリケーションの管理する記憶領域の作成完了を、前記携帯通信端末の画面に表示して、前記利用者に登録準備完了を通知する
ことを特徴とする生体認証システム。
【請求項４】
前記携帯通信端末は、前記利用者の携帯通信端末の操作により登録開始を指示されたことに応じて、前記端末と前記通信を行う
ことを特徴とする請求項３の生体認証システム。
【請求項５】
前記携帯通信端末は、前記利用者の携帯通信端末の操作によりサービス開始を指示されたことに応じて、前記非接触通信機能を使用して、生体認証によるサービスを実行する端末と通信し、
前記サービスを実行する端末又は前記携帯通信端末は、前記サービスを実行する端末で検出された生体情報と前記携帯通信端末に書き込まれた生体情報とを照合し、照合結果が良好な場合に、前記サービスを実行する端末での前記サービスの実行を可能とする
ことを特徴とする請求項３の生体認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体の特徴を検出して、個人認証を行う生体認証方法及び生体認証システムに関し、特に、携帯通信装置に生体認証機能に搭載して、生体認証する生体認証方法及び携帯通信装置を使用した生体認証システムに関する。
【背景技術】
【０００２】
近年の情報処理技術の発達により、電子データを使用した各種の不正取引が、目立ってきた。特に、カードを使用した暗証による本人確認の定着に伴い、カードデータと暗証の関係が知れ渡り、不正なカードデータや暗証の取得が、顕著となり、その被害も大きくなっている。
【０００３】
このような暗証による方法の問題を解決する方法として、人間の生体の特徴を利用した生体認証技術が、各種提供されている。例えば、生体の指紋や、虹彩、顔の特徴、血管像（手のひらや指）等が、提案されている。このような生体認証技術では、個人カードに、自己の生体特徴データを登録しておく。生体認証で、取引するには、取引装置に設けた生体情報を取得する生体情報リーダで、個人の生体情報を取得し、個人カードの登録生体データと比較し、比較結果により、取引を可能とする（例えば、特許文献１参照）。
【特許文献１】特開２００１−０６７５２３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
近年、携帯電話等の携帯端末の普及に伴い、携帯端末を利用して、生体認証による個人認証サービスを行うことが、種々検討されている。しかしながら、従来技術では、この生体認証機能を持つ携帯端末を発行するには、利用者は、その申請を行い、発行者は、利用者の確認、利用者の生体情報の登録、携帯端末の発行までに、各種の手続きが必要であり、時間がかかる。又、利用者及び発行者にとって、窓口等で、生体認証機能を持つ携帯端末を発行するには、手間がかかる。
【０００５】
即ち、携帯端末を利用した生体認証による個人認証サービスを実現するには、利用者及び発行者とも、手間と時間がかかり、且つ発行者にとっては、生体認証機能を持つ携帯端末の発行は、利用者にコスト的負担をかけないため、発行元の負担となり、コスト面でも、普及の阻害となっている。
【０００６】
このように、生体認証技術は、不正取引に対し、極めて有効な方法であるが、セキュリテイを持つ携帯端末の発行プロセスが煩雑で、且つ発行コストがかかり、普及の阻害となっている。
【０００７】
従って、本発明の目的は、生体認証方式を利用できる携帯端末の発行プロセスを簡略化して、生体認証による個人認証を普及するための生体認証方法及び携帯通信装置を使用した生体認証システムを提供することにある。
【０００８】
又、本発明の他の目的は、生体認証方式を利用できる携帯端末の発行コストを削減して、生体認証による個人認証を実現するための生体認証方法及び携帯通信装置を使用した生体認証システムを提供することにある。
【０００９】
更に、本発明の別の目的は、生体認証方式を利用できる携帯端末を、セキュリテイを保ちつつ、即時発行するための生体認証方法及び携帯通信装置を使用した生体認証システムを提供することにある。
【課題を解決するための手段】
【００１０】
この目的の達成のため、本発明の生体認証方法は、非接触通信機能と携帯通信機能を有する携帯通信端末から、携帯通信網を介し、生体認証アプリケーションを管理するサーバにアクセスするステップと、前記サーバから前記携帯通信端末に、前記生体認証アプリケーションをダウンロードするステップと、前記生体認証アプリケーションが前記携帯通信端末のメモリに前記生体情報を格納するための記憶領域を作成するステップと、前記生体認証アプリケーションが前記携帯通信端末のメモリに前記生体認証アプリケーションの管理する前記記憶領域の作成完了を、前記携帯通信端末の画面に表示して、前記利用者に登録準備完了を通知するステップと、利用者の生体情報が格納され、前記利用者の生体認証に使用される個人カードの内容を、所定の端末で読み取るステップと、前記携帯通信端末が、前記生体認証アプリケーションにより前記生体認証の利用が許可されたものであるかを判定するステップと、前記携帯通信端末が許可されたものと判定した場合に、前記端末と前記生体認証アプリケーションがダウンロードされた携帯通信端末とが前記非接触通信機能を用いて通信することで、前記読み取った個人カードの内容を、前記端末から前記携帯通信端末に送信し、前記携帯通信端末の前記生体認証アプリケーションの管理する前記記憶領域に、前記生体認証アプリケーションにより、前記端末から送信された個人カードの内容に含まれる利用者の生体情報を書き込むステップとを有する。
【００１１】
又、本発明の生体認証システムは、非接触通信機能と携帯通信機能を有する携帯通信端末から、携帯通信網を介し、アクセスされ、前記携帯通信端末に、生体認証アプリケーションをダウンロードするサーバと、利用者の生体情報が格納され、前記利用者の生体認証に使用される個人カードの内容を読み取り、且つ前記携帯通信端末が、前記生体認証アプリケーションにより前記生体認証の利用を許可されたものであるかを判定し、前記携帯通信端末が許可されたものと判定した場合に、前記生体認証アプリケーションがダウンロードされた携帯通信端末と前記非接触通信機能を用いて通信することで、前記読み取った個人カードの内容を、前記携帯通信端末に送信し、前記生体認証アプリケーションにより前記携帯通信端末の前記生体認証アプリケーションの管理する記憶領域に、前記個人カードの内容に含まれる利用者の生体情報を書き込む登録端末とを有し、前記携帯通信端末の前記生体認証アプリケーションが前記携帯通信端末のメモリに前記生体情報を格納するための前記記憶領域を作成し、前記生体認証アプリケーションが前記携帯通信端末のメモリに前記生体認証アプリケーションの管理する記憶領域の作成完了を、前記携帯通信端末の画面に表示して、前記利用者に登録準備完了を通知する。
【００１２】
又、本発明の生体認証システムは、非接触通信機能と携帯通信機能を有し、携帯通信網を介し、生体認証アプリケーションを管理するサーバにアクセスして、前記生体認証アプリケーションをダウンロードされる携帯通信端末と、前記携帯通信端末の利用者の個人カードの内容を読み取り、前記携帯通信端末が、前記生体認証アプリケーションにより前記生体認証の利用を許可されたものであるかを判定し、前記携帯通信端末が許可されたものと判定した場合に、前記生体認証アプリケーションがダウンロードされた携帯通信端末と非接触通信機能を用いて通信することで、前記読み取った個人カードの内容を、前記携帯通信端末に送信し、前記携帯通信端末の前記生体認証アプリケーションの管理する記憶領域に、前記個人カードの内容に含まれる利用者の生体情報を書き込む生体情報登録装置とを有し、前記携帯通信端末の前記生体認証アプリケーションが前記携帯通信端末のメモリに前記生体情報を格納するための前記記憶領域を作成し、前記生体認証アプリケーションが前記携帯通信端末のメモリに前記生体認証アプリケーションの管理する記憶領域の作成完了を、前記携帯通信端末の画面に表示して、前記利用者に登録準備完了を通知する。
【００１３】
更に、本発明では、好ましくは、生体認証によるサービスを実行する端末で、前記利用者の生体情報を検出するステップと、前記携帯通信端末の前記非接触通信機能を使用して、前記端末と通信し、前記端末で検出された生体情報と前記携帯通信端末に書き込まれた生体情報とを照合するステップとを有する。
【００１５】
更に、本発明では、好ましくは、前記書き込みステップは、生体情報検出ユニットで、前記利用者の生体情報を検出するステップと、前記個人カードの前記生体情報と前記生体情報検出ユニットで検出された生体情報とを照合するステップと、前記照合結果が良好な場合に、前記携帯通信端末の前記非接触通信機能を使用して、通信し、前記携帯通信端末に前記生体情報を書き込むステップとを有する。
【００１６】
更に、本発明では、好ましくは、前記ダウンロードされた携帯通信端末が、前記記憶領域の指定に応じて、前記生体情報を格納する領域を作成するステップを更に有する。
【００１７】
更に、本発明では、好ましくは、前記書き込みステップは、前記生体情報と生体認証を利用するための前記利用者の個人情報とを書き込むステップからなる。
【００１８】
更に、本発明では、好ましくは、前記書き込みステップは、前記生体情報と生体認証を利用するための前記利用者の口座情報とを書き込むステップからなる。
【００１９】
更に、本発明では、好ましくは、前記照合が良好な場合に、前記端末で、前記携帯通信端末の前記非接触通信機能を使用して、取引処理するステップを更に有する。
【発明の効果】
【００２０】
サーバから携帯通信端末に、生体認証アプリケーションをダウンロードし、携帯通信端末のメモリに認証された生体情報領域を作成させ、且つ利用者の個人カードの生体情報を、携帯通信端末の認証された生体情報領域に格納する。これにより、携帯通信端末は、生体情報の格納された個人カードの機能を有し、携帯通信端末でも、生体認証用個人カードとしての利用が可能となる。このため、生体認証機能を持つ携帯通信端末の発行プロセスが簡単となり、且つ発行コストも低減できる。又、生体認証アプリケーションが生体情報領域の作成を完了すると、携帯通信端末の画面に完了を表示するため、利用者が携帯通信端末が登録可能となったことを知ることができ、登録を別の端末で行っても円滑な生体情報の登録が可能となる。更に、携帯通信端末が生体認証アプリケーションのダウンロードにより、端末と生体認証の利用を許可されたものかの相互認証を行い、且つ前記認証された生体情報領域に生体情報を書き込むため、安全に個人カードの機能を携帯通信端末に移植できる。
【発明を実施するための最良の形態】
【００２１】
以下、本発明の実施の形態を、生体認証システム、携帯通信装置への生体認証機能登録処理、携帯通信装置の生体データ登録及び利用処理、他の実施の形態の順で説明するが、本発明は、この実施の形態に限られない。
【００２２】
・・生体認証システム・・
図１は、本発明の一実施の形態の生体認証システムの構成図、図２は、図１の生体認証機能を付与される携帯通信装置の構成図、図３は、図１の自動取引装置の外観図、図４は、図３の自動取引動作の構成図、図５は、図４の自動取引装置の生体認証機構の構成図である。尚、図１の生体認証システムは、金融機関で使用されるＡＴＭ（Automated  Teller Machine）を用いた金融システムを例に示す。
【００２３】
図１に示すように、携帯通信端末１は、非接触ＩＣカードのデータ読み書き機能を持つ携帯電話で構成される。図２で後述するように、この携帯電話には、例えば、Ｆｅｌｉｃａ（登録商標）対応の携帯電話が好適である。例えば、ＮＴＴドコモのＦ９０１ｉ（富士通株式会社製）は、ＦｅｌｉＣａ対応ｉアプリケーションを搭載する。
【００２４】
Ｆｅｌｉｃａ対応端末６は、図３、図４で説明する自動現金取引機で構成される。ｉアプリサーバ３は、携帯通信端末１と、パケット網で通信し、携帯通信端末１のアクセスに応じて、ｉアプリの共通領域を携帯通信端末１に確保し、且つ生体認証アプリケーションをダウンロードする。銀行ホスト５は、Ｆｅｌｉｃａ対応端末２と接続し、携帯通信端末１を利用した生体認証による取引処理を実行する。
【００２５】
携帯通信端末１の利用者は、金融機関の発行したＩＣカード２を所持している。このＩＣカード２には、生体撮像装置から撮像して得た生体情報（例えば、静脈データ）と、口座情報、個人情報等が記憶されている。
【００２６】
自動取引装置６は、後述する生体撮像装置１０と、Ｆｅｌｉｃａリーダ／ライタ２１とを備える。この生体撮像装置１０は、生体情報として、静脈（例えば、手のひら、甲、指）データを、生体から取得する。Ｆｅｌｉｃａリーダ／ライタ２１は、携帯通信端末１のＦｅｌｉｃａチップと通信して、携帯通信端末１のデータをリード／ライトする。
【００２７】
自動取引装置６は、利用者のＩＣカード２から生体情報、口座番号等を読み出し、携帯通信端末１に登録する。この自動取引装置６は、銀行ホスト５に接続され、これらの登録処理を実行する。
【００２８】
前述の携帯端末１は、図２に示すように、表示部１３と、キー入力部１４と、ロングレンジ通信ユニット（携帯通信ユニット）１５と、ＣＰＵ１１と、メモリ１２と、非接触ＩＣカード仕様のショートレンジ通信ユニット（ＦｅｌｉＣａチップ）１６と、これらを接続するバス１７とを有する。
【００２９】
この携帯端末１は、ブラウザ機能と、音声電話機能と、ｉアプリケーションの実行機能と、非接触ＩＣカード機能を有する。このため、ＣＰＵ１１は、キー入力部１４のキー操作に応じて、これらの機能を起動する。更に、メモリ１２には、ｉモード（登録商標）のアプリケーションプログラム領域１２−１と、取引できる口座番号、生体情報等を格納する共通領域１２−２とを有する。この共通領域１２−２は、Ｆｅｌｉｃａチップ１６が利用できる認証された領域であり、後述するように、Ｆｅｌｉｃａの利用の申請により、生体認証アプリケーションが使用する領域として、割り当てられる。
【００３０】
次に、図３、図４に示すように、自動取引装置６は、制御部６０、メモリ（磁気デイスク装置）６２、顧客操作部６３、カードユニット６４、現金ユニット６５、回線制御ユニット６６と、生体撮像ユニット１０（ここでは、静脈センサー）を有する。
【００３１】
カードユニット６４は、図３のカード出入口６−４から挿入された磁気カード／ＩＣカード２を読み取り、出入口へ返却する。又、カードユニット６４は、イメージセンサにより、カード（エンボス部）を光学的に読み取る。更に、カードユニット６４は、印字ヘッドで、レシート用紙に、取引結果の印字を行い、印字したレシートをカード出入口に排出する。
【００３２】
ＵＯＰ部（顧客操作部）６３は、タッチパネル付きデイスプレイ６−１（画面表示部６３−１とキー入力用タッチパネル６３−２）と、音声ガイダンス部６３−３と、顧客センサー６３−４で構成される。
【００３３】
現金ユニット６５は、リサイクル型紙幣／硬貨入出金機で構成され、図３の紙幣／硬貨入口６−２，６−３から投入された紙幣／硬貨を、鑑別、計数する紙幣／硬貨計数部と、紙幣／硬貨を収容する紙幣収容部（スタッカ）と、計数された紙幣／硬貨をスタッカに収容する入金動作を行い、且つスタッカから要求された紙幣／硬貨を取り出し、紙幣／硬貨出入口６−２，６−３へ放出する出金動作を行うユニット制御部とを有する。
【００３４】
回線制御ユニット６６は、公衆回線等４を介し、ホストコンピュータ５（金融機関のホスト）と交信する。制御部６０は、メモリ６２のプログラム、データを使用して、顧客操作部６３、カードユニット６４、現金ユニット６５、回線制御ユニット６６を制御する。
【００３５】
更に、自動機２は、携帯通信端末１と通信する携帯通信ユニット６１を有する。この携帯通信ユニット６１は、図５で後述する非接触ＩＣカードのリーダ／ライタで構成され、制御部６０に接続される。又、制御部６０には、図５で説明するソフトウェア６００〜６７０を搭載する。
【００３６】
図３、図４の自動取引装置６は、タッチパネル付きデイスプレイ６−１の横に、生体撮像ユニットとしての静脈センサー１０を有する。静脈センサー１０は、センサーユニット４８と、その手前に設けられ、利用者の手首を支持する前面ガイド４４と、平坦部４１とを有する。
【００３７】
前面ガイド４４は、手首の形状に合わせたカーブ部４４−２を有する支持部４４−１を有し、この支持部４４−１は、手のひらをセンサーユニット４８の上に位置つける役目を果たす。センサーユニット４８は、手のひらに赤外光を発射し、手のひらからの反射光を受光し、電気信号（撮像データ）に変換する。即ち、周知のように、利用者の血管像（例えば、静脈像）を取得する。
【００３８】
次に、図５により、図３、図４の制御部に搭載された生体認証機構を説明する。図５に示すように、携帯通信ユニット６１は、携帯通信端末１のＦｅｌｉｃａチップとの無線通信のためのアンテナ６１Ａ及びＲＦ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ）ユニット６１Ｂからなる。
【００３９】
更に、制御部６０は、ソフトウェアとして、Windows（登録商標）等のＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）６００と、取引処理のアプリケーション６１０と、パッケージソフト６２０と、ミドルウェア６３０とを有する。
【００４０】
更に、制御部６０は、生体撮像ユニット１０（ここでは、静脈センサー）をドライブする静脈認証ドライバ６７０と、静脈認証処理を行う静脈認証ライブラリ（プログラム）６６０と、Ｆｅｌｉｃａリーダ／ライタ６１をドライブするＦｅｌｉｃａＲ／Ｗドライバ６５０と、Ｆｅｌｉｃａチップからのデータの処理を行うＦｅｌｉｃａライブラリ（プログラム）６４０とを有する。
【００４１】
本発明では、図１に示すように、ｉアプリサーバ３から携帯通信端末１に、静脈アプリケーションとダウンロードし、認証された生体情報領域を作成させる。利用者は、この携帯通信端末１とＩＣカード２を、自動取引装置６に持っていき、自己の生体情報を撮像させ、個人認証した上で、ＩＣカード２の生体データ（静脈データ）と口座番号を、携帯通信端末１の共通領域１２−２に格納する。これにより、携帯通信端末１は、生体情報の格納された個人カードの機能を有し、生体認証用カードの発行が終了する。
【００４２】
更に、利用者は、携帯通信端末１を、自動機２に読み取らせ、生体認証による個人認証を行い、口座からの自動取引を実行する。このため、カード発行プロセスが簡略化され、且つ発行元のコストも低減でき、生体認証が実現できる。
【００４３】
・・携帯通信端末ヘの生体認証機能登録処理・・
図６は、本発明の一実施の形態の携帯通信端末の登録処理の流れ図、図７は、その動作説明図である。図６に示すように、ｉアプリサーバ３は、ｉモードサーバ３Ａと、ｉアプリダウンロードサーバ３Ｂと、Ｆｅｌｉｃａ対応サーバ３Ｃで構成される。先ず、静脈認証アプリケーションを、ｉモード（登録商標）のｉアプリケーションのダウンロードメニューに登録し、且つＦｅｌｉｃａチップの共通領域１２−２を確保しておく。
【００４４】
即ち、Ｆｅｌｉｃａネットワークを運用するサービス会社へ申請し、共通領域１２−２の特定エリアの割り当て、及び静脈認証アプリのＩＤ（識別子）を得る。Ｆｅｌｉｃａサービス会社は、Ｆｅｌｉｃａ対応サーバ３Ｃに、その割り当てたＩＤ，領域、初期化に必要な登録データを格納する。又、ｉモードサーバ３Ａに、ｉアプリダウンロードメニュー
として、静脈アプリケーションを登録する。
【００４５】
図６に示すように、利用者は、携帯通信端末１のｉモードブラウザ１８により、ｉモードサーバ３Ａのｉモードのホームページをアクセスすると、携帯通信端末１からｉアプリケーションとして、静脈認証アプリケーションのサイトが選択できる。
【００４６】
図７に示すように、利用者は、携帯通信端末１を操作して、静脈認証アプリケーションのダウンロードサイト（ｉアプリケーションダウンロードサーバ）３Ｂに接続すると、携帯通信端末１の表示部１３に、サイト接続中の画面が表示される。利用者が、携帯通信端末１の製造番号の通知認証を行い、必要に応じて、認証番号等を入力し、ダウンロードメニューを操作すると、ｉアプリサーバ３Ｂから静脈認証アプリケーションが、携帯通信端末１にダウンロードされ、メモリ１２に格納される。尚、後述する図８のＦｅｌｉｃａ対応サーバ５Ａに、登録情報を保存し、生体登録時に照合しても良い。
【００４７】
次に、利用者が、携帯通信端末１のダウンロードした静脈認証アプリケーションを起動すると、静脈認証アプリケーションに埋め込まれたＵＲＬで、Ｆｅｌｉｃａ対応サーバ３Ｃに接続する。Ｆｅｌｉｃａ対応サーバ３Ｃは、携帯通信端末１からの前述の割り当てたＩＤに応じて、Ｆｅｌｉｃａチップ１６（メモリ１２を含む）への各種の登録情報を、携帯通信端末１へ送信する。
【００４８】
携帯通信端末１は、これを受け、共通領域１２−２に、静脈認証サービスエリアを作成し、Ｆｅｌｉｃａチップ１６に、この領域を登録する。例えば、図７のような手のひら静脈領域の作成経過画面が、携帯通信端末１の表示部１３に表示され、図６に示すように、共通領域１２−２に、静脈認証サービス領域（口座領域や生体情報領域）が作成される。
【００４９】
ここで、手のひら静脈認証アプリケーションは、Ｆｅｌｉｃａリーダ／ライタ２１を介する相互認証により、領域のアクセスが制限し、且つ認証後の指定により、この割り当てられた静脈認証サービス領域のリード／ライトを行う。又、必要に応じて、後述するように、共通領域の生体情報領域に登録された生体情報（静脈データ）と、Ｆｅｌｉｃａリーダ／ライタ２１を介する生体情報との比較処理を行い、生体認証する機能を持つ。
【００５０】
このようにして、通信サイトからの静脈認証アプリケーションが、携帯通信端末１へダウンロードされ、Ｆｅｌｉｃａチップに、サービス領域が作成される。このサービス領域は、静脈認証アプリにより、アクセスが制限されるため、セキュリテイ機能を付与でき、且つ携帯通信端末１に、生体認証媒体の機能を付与できる。従って、利用者の操作により、いつでも、どこでも、予め、生体認証用カードの発行の準備が可能となる。
【００５１】
・・携帯通信端末の生体データ登録及び利用処理・・
次に、図８乃至図１２により、携帯通信端末の生体データ登録及び利用処理を説明する。図８は、本発明の一実施の形態の携帯通信端末の生体データ登録処理及び生体認証処理の流れ図、図９は、その生体データ登録処理フロー図、図１０は、登録処理の誘導画面の説明図である。
【００５２】
先ず、生体データ登録処理を説明する。図１で説明したように、利用者は、前述の静脈アプリを登録した携帯通信端末１とＩＣカード２を所持し、自動取引装置６を使用する。図８に示すように、利用者は、自動取引装置６に、ＩＣカード２を挿入する。自動取引装置６では、利用者に生体撮像ユニット１０に手をかざすよう誘導する。そして、生体撮像ユニット１０は、利用者の手のひらの静脈像を読み取る。自動取引装置６は、ＩＣカード２の静脈データと撮像して得た静脈データとを照合して、本人確認する。この照合は、ＩＣカード２内で行っても良い。
【００５３】
本人であることを確認すると、利用者は、非接触ＩＣカード機能（例えば、ＦｅｌｉＣａ）対応携帯電話１を、自動取引装置６のＦｅｌｉｃａリーダ／ライタ６１にかざす。自動取引装置６は、Ｆｅｌｉｃａライブラリ６４０により、携帯電話１と相互認証し、相互認証が良好な場合には、携帯電話１のｉアプリを起動する。これにより、携帯電話１の静脈認証アプリが起動される。携帯電話１の表示部に選択メニューとして、「キャッシュカード取引」、「登録口座照会」、「生体登録」が表示される。
【００５４】
利用者が、この画面で、「生体登録」を選択すると、もしくは、自動取引装置６にて、ｉアプリの「生体登録」を起動すると、自動取引装置６は、生体登録の選択に応じて、ＩＣカード２の静脈データと口座データ等を、Ｆｅｌｉｃａライブラリ６４を介し、Ｆｅｌｉｃａリーダ／ライタ２１で、携帯電話１の静脈認証アプリが管理する共通領域１２−２に書き込む。
【００５５】
この登録完了により、図８に示すように、携帯電話１の静脈認証アプリは、ＣＩＦ（顧客情報ファイル）５Ｂに、生体情報の登録を通知する。即ち、ＣＩＦ５Ｂに、その口座情報や登録情報が格納される。
【００５６】
このようにして、携帯電話１に、生体情報が登録され、生体認証による取引等が可能となる。
【００５７】
図１０を参照して、図９により、携帯端末への生体データ登録処理を説明する。
【００５８】
（Ｓ１０）自動取引装置６の顧客操作部６３に、取引選択画面Ｇ１（図１０参照）として、通常のカード取引である「預金」、「支払」、「残高照会」、「通帳記入」と、携帯電話の登録である「携帯電話の登録」の選択アイコンを表示する。
【００５９】
（Ｓ１２）利用者が、表示された取引選択画面Ｇ１で、「携帯電話の登録」を選択すると、自動取引機６は、顧客操作部６３に、ＩＣカード２を、カード挿入口６−４に挿入する誘導画面Ｇ２を表示する。利用者は、この画面Ｇ２に従い、ＩＣカード２を、カード挿入口６−４に挿入する。自動取引装置６は、ＩＣカード２の内容を読み取るとともに、ＩＣカード２の抜き取りを監視する。この時、自動取引装置６は、顧客操作部６３に、読み取り画面Ｇ３を表示する。
【００６０】
（Ｓ１４）ＡＴＭ６は、顧客操作部６３に、手のひらの静脈読み取り誘導画面Ｇ４を表示する。これに応じて、利用者は、自己の手のひらを、静脈センサー１０にかざす。静脈センサー１０は、手のひらの静脈像を読み取り、ＡＴＭ６の静脈認証ライブラリ６６０に送る。静脈認証ライブラリ６６０は、静脈像から静脈パターンの特徴を抽出し、生体データ（静脈データ）を作成する。そして、ＡＴＭ６の静脈認証ライブラリ６６は、読み取った静脈データと、ＩＣカード２に登録された静脈データとを照合して、照合確認し、顧客操作部６３に、認証中画面Ｇ５を表示する。
【００６１】
（Ｓ１６）認証失敗（不成功）なら、リトライさせ、所定回数のリトライでも、認証が成功しない場合には、異常メッセージを表示し、処理を終了する。
【００６２】
（Ｓ１８）一方、認証成功であれば、ＡＴＭ６は、携帯電話１をＦｅｌｉｃａセンサー６１へかざすような誘導画面Ｇ７を表示する。利用者が、携帯電話１のショートレンジ通信ユニット１６を、ＡＴＭ６の携帯通信ユニット６１にかざすと、周知の非接触ＩＣカードのリード／ライトシーケンスで、ショートレンジ通信ユニット１６から製造番号等のＩＤが、ＡＴＭ６の携帯通信ユニット６１に、非接触で通信される。ＡＴＭ６は、これを受けると、ホスト５に問い合わせ、生体認証が申し込まれた（許可された）製造番号かを判定する。許可された製造番号でない場合には、自動取引装置６は、異常メッセージを表示し、処理を終了する。
【００６３】
（Ｓ２０）一方、許可された製造番号の携帯電話１であれば、自動取引装置６は、ＩＣカード２の生体データ（静脈データ）と口座データ等を、Ｆｅｌｉｃａライブラリ６４を介し、Ｆｅｌｉｃａリーダ／ライタ２１で、携帯電話１の静脈認証アプリが管理する共通領域１２−２に書き込む。この登録完了により、ＡＴＭ６は、顧客操作部６３に登録完了画面Ｇ８を表示し、終了する。
【００６４】
又、この登録完了により、図８に示したように、携帯電話１の静脈認証アプリは、金融機関のＣＩＦ５Ｂに、生体情報の登録を通知する。即ち、ＣＩＦ５Ｂに、その口座情報や登録情報が格納される。このようにして、携帯電話１に、生体情報が登録され、生体認証による取引等が可能となる。
【００６５】
次に、図１１及び図１２により、生体認証による処理を説明する。
【００６６】
（Ｓ３０）図１１に示すように、利用者は、携帯端末１のキー入力部１４によりｉアプリキーを押すと、ＣＰＵ１１は、ｉアプリケーションを起動し、表示部１３に、ｉアプリの待ち受け画面を表示する。一方、自動取引機６は、顧客操作部６３に、取引選択画面Ｇ１０として、通常のカード取引である「預金」、「支払」、「残高照会」、「通帳記入」と、携帯電話での取引である「携帯電話で取引」の選択アイコンを表示する。
【００６７】
（Ｓ３２）利用者が、表示された取引選択画面Ｇ１０で、「携帯電話での取引」を選択すると、自動取引機６は、顧客操作部６３に、携帯電話１をＦｅｌｉｃａセンサー２１へかざすような誘導画面Ｇ１１を表示する。利用者が、携帯電話１のショートレンジ通信ユニット１６を、ＡＴＭ６の携帯通信ユニット６１にかざすと、周知の非接触ＩＣカードのリード／ライトシーケンスで、ショートレンジ通信ユニット１６から前述の口座番号や生体情報等が、ＡＴＭ６の携帯通信ユニット６１に、非接触で通信される。ＡＴＭ６は、これを受けると、顧客操作部６３に、口座選択画面Ｇ１２を表示する。この口座選択画面Ｇ１２には、前述の携帯電話１から送信された口座番号が羅列される。利用者が、顧客操作部６３から取引する口座を選択すると、顧客操作部６３に携帯電話による取引選択画面Ｇ１３が表示される。この取引選択画面Ｇ１３には、前述の携帯電話１で自動取引できる取引項目のみが表示される。ここでは、「支払」、「入金」、「残高照会」のみが選択できる。
【００６８】
（Ｓ３４）利用者が、顧客操作部６３から取引項目を選択すると、ＡＴＭ６は、顧客操作部６３に、手のひらの静脈読み取り誘導画面Ｇ１４を表示する。これに応じて、利用者は、自己の手のひらを、静脈センサー１０にかざす。静脈センサー１０は、手のひらの静脈像を読み取り、ＡＴＭ６の静脈認証ライブラリ６６０に送る。静脈認証ライブラリ６６０は、静脈像から静脈パターンの特徴を抽出し、生体データ（静脈データ）を作成する。そして、ＡＴＭ６の静脈認証ライブラリ６６０は、読み取った静脈データと、携帯電話１に登録された静脈データとを照合して、照合確認する。認証失敗（不成功）なら、リトライさせ、所定回数のリトライでも、認証が成功しない場合には、このサービス処理を終了し、このサービス処理の閉塞を行う。
【００６９】
（Ｓ３６）一方、認証成功であれば、ＡＴＭ６は、ステップＳ３２で選択された携帯電話での取引種別を判定する。
【００７０】
（Ｓ３８）ＡＴＭ６は、支払いの選択に応じ、周知の支払い処理を実行する。例えば、顧客操作部６３に、金額入力画面を表示し、金額入力させ、金額入力終了を検出すると、顧客操作部６３に、金額確認画面を表示する。制御部６０は、確認キーの押下を検出すると、顧客操作部６３に、コンピュータ交信画面を表示する。
【００７１】
この間に、制御部６０は、回線制御ユニット６６を介し、ホストコンピュータ５に、選択された口座データと金額を送信し、ホストコンピュータ５からの応答を得る。制御部６０は、ホストコンピュータ５からの応答が支払い許可である場合に、利用控え発行が指定されている場合には、カードユニット６４でレシートを発行する。そして、制御部６０は、現金ユニット６５に、入力された金額の現金の放出を指示する。現金ユニット６５が、その金額の現金（紙幣）を排出すると、制御部６０は、顧客操作部６３に、紙幣放出画面を表示する。制御部６０は、現金抜き取りを検出すると、顧客操作部６３に、取引終了画面を表示する。そして、ステップＳ３２に戻る。
【００７２】
（Ｓ４０）制御部６０は、ステップＳ３２で入金取引が選択されると、顧客操作部６３に、現金（紙幣）挿入画面を表示する。この画面では、「紙幣挿入」の誘導メッセージが表示される。制御部６０は、現金ユニット６５の挿入口を開放する。制御部６０は、現金ユニット６５の挿入口に紙幣が挿入されたことを検出すると、顧客操作部６３に、現金計数中画面を表示する。この間に、現金ユニット６５は、挿入紙幣の計数を行う。
【００７３】
制御部６０は、現金ユニット６５から計数終了の通知を受けると、顧客操作部６３に、金額確認画面を表示する。この画面では、計数した金額と、確認キーとが表示される。制御部６０は、確認キーの押下を検出すると、顧客操作部６３に、コンピュータ交信画面を表示する。この間に、制御部６０は、回線制御ユニット６６を介し、ホストコンピュータ５に、選択された口座データと、計数された金額を送信し、ホストコンピュータ５からの応答を得る。
【００７４】
制御部６０は、ホストコンピュータ５からの応答が入金許可である場合に、利用控え発行が指定されている場合には、カードユニット６４でレシートを発行する。そして、制御部６０は、顧客操作部６３に、レシート発行画面を表示する。この画面では、「ご利用控えをお取り下さい」との誘導メッセージが表示される。制御部６０は、レシートの抜き取りを検出すると、顧客操作部６３に、取引終了画面を表示する。そして、ステップＳ３２に戻る。
【００７５】
（Ｓ４２）制御部６０は、ステップＳ３２で残高照会が選択されると、顧客操作部６３に、コンピュータ交信画面を表示する。この間に、制御部６０は、回線制御ユニット６６を介し、ホストコンピュータ５に、選択された口座データを送信し、ホストコンピュータ５からの応答を得る。制御部６０は、ホストコンピュータ５からの応答を得ると、顧客操作部６３に、残高確認画面を表示する。この画面では、「口座番号」と「その残高」と確認キーとが表示される。制御部６０は、確認キーが押下され、利用控え発行が指定されている場合には、カードユニット６４でレシートを印刷、発行する。そして、制御部６０は、顧客操作部６３に、レシート発行画面を表示する。制御部６０は、レシートの抜き取りを検出すると、顧客操作部６３に、取引終了画面を表示する。そして、ステップＳ３２に戻る。
【００７６】
このようにして、携帯電話１からの生体データを読み取り、生体認証し、口座データで、通常の自動取引を実行する。この場合には、携帯端末からの取引サービスのため、取引種別を、「支払い」、「預け入れ」、「残高照会」に限っている。これにより、ユーザーに余分な取引項目を表示することを防止し、ユーザーの便宜を図る。
【００７７】
又、携帯端末１には、図１１の画面Ｇ１２で示したように、複数の口座のデータを持つことができるため、各口座のカードを所持する必要がない。即ち、複数のカードをまとめることができ、ユーザーに都合が良いサービスを提供できる。
【００７８】
・・他の実施の形態・・
前述の実施の形態では、生体認証を、手のひらの静脈パターン認証で説明したが、指の静脈パターンや、指紋、手の甲の血管パターン、手の掌紋、顔面等の他の生体認証にも、適用でき、又、金融業務の自動機で説明したが、自動発券機、自動販売機等他の分野の自動機や、ドアの開放機構等にも適用できる。又、登録は、自動取引装置のみならず、自動登録機や、窓口の端末装置も利用できる。
【００７９】
更に、携帯端末１からの非接触通信方式を、Ｆｅｌｉｃａ方式で説明したが、他のＩＣカードの非接触通信方式や、他の非接触通信方式、例えば、赤外線等を利用できる。同様に、携帯端末を携帯電話で説明したが、ＰＤＡ等の携帯通信端末を利用できる。
【００８０】
（付記１）非接触通信機能と携帯通信機能を有する携帯通信端末から、携帯通信網を介し、生体認証アプリケーションを管理するサーバにアクセスするステップと、前記サーバから前記携帯通信端末に、前記生体認証アプリケーションをダウンロードするステップと、利用者の生体情報が格納され、端末で、前記利用者の生体認証に使用される個人カードの内容を読み取るステップと、前記端末と、前記生体認証アプリケーションがダウンロードされた携帯通信端末と通信して、前記携帯通信端末の前記生体認証アプリケーションの管理する記憶領域に、前記個人カードの生体情報を書き込むステップとを有することを特徴とする生体認証方法。
【００８１】
（付記２）生体認証によるサービスを実行する端末で、前記利用者の生体情報を検出するステップと、前記携帯通信端末の前記非接触通信機能を使用して、前記端末と通信し、前記端末で検出された生体情報と前記携帯通信端末に書き込まれた生体情報とを照合するステップとを有することを特徴とする付記１の生体認証方法。
【００８２】
（付記３）前記書き込みステップは、前記端末が、前記生体認証アプリケーションがダウンロードされた携帯通信端末と通信して、前記携帯通信端末が、前記生体認証の利用を許可されたものであるかを判定するステップと、前記携帯通信端末が許可されたものと判定した場合に、前記携帯通信端末の前記生体認証アプリケーションの管理する記憶領域に、前記個人カードの生体情報を書き込むステップとを有することを特徴とする付記１の生体認証方法。
【００８３】
（付記４）前記書き込みステップは、生体情報検出ユニットで、前記利用者の生体情報を検出するステップと、前記個人カードの前記生体情報と前記生体情報検出ユニットで検出された生体情報とを照合するステップと、前記照合結果が良好な場合に、前記携帯通信端末の前記非接触通信機能を使用して、通信し、前記携帯通信端末に前記生体情報を書き込むステップとを有することを特徴とする付記１の生体認証方法。
【００８４】
（付記５）前記ダウンロードされた携帯通信端末が、前記記憶領域の指定に応じて、前記生体情報を格納する領域を作成するステップを更に有することを特徴とする付記１の生体認証方法。
【００８５】
（付記６）前記書き込みステップは、前記生体情報と生体認証を利用するための前記利用者の個人情報とを書き込むステップからなることを特徴とする付記１の生体認証方法。
【００８６】
（付記７）前記書き込みステップは、前記生体情報と生体認証を利用するための前記利用者の口座情報とを書き込むステップからなることを特徴とする付記６の生体認証方法。
【００８７】
（付記８）前記照合が良好な場合に、前記端末で、前記携帯通信端末の前記非接触通信機能を使用して、取引処理するステップを更に有することを特徴とする付記２の生体認証方法。
【００８８】
（付記９）非接触通信機能と携帯通信機能を有する携帯通信端末から、携帯通信網を介し、アクセスされ、前記携帯通信端末に、生体認証アプリケーションをダウンロードするサーバと、利用者の生体情報が格納され、前記利用者の生体認証に使用される個人カードの内容を読み取り、且つ前記生体認証アプリケーションがダウンロードされた携帯通信端末と通信して、前記携帯通信端末の前記生体認証アプリケーションの管理する記憶領域に、前記個人カードの生体情報を書き込む登録端末とを有することを特徴とする生体認証システム。
【００８９】
（付記１０）前記登録端末は、前記利用者の生体情報を検出する生体情報検出ユニットと、前記携帯通信端末の前記非接触通信機能を使用して、通信する通信ユニットと、前記端末で検出された生体情報と前記携帯通信端末に書き込まれた生体情報とを照合する処理ユニットとを有することを特徴とする付記９の生体認証システム。
【００９０】
（付記１１）前記登録端末は、前記生体認証アプリケーションがダウンロードされた携帯通信端末と通信して、前記携帯通信端末が、前記生体認証の利用を許可されたものであるかを判定し、前記携帯通信端末が許可されたものと判定した場合に、前記携帯通信端末の前記生体認証アプリケーションの管理する記憶領域に、前記個人カードの生体情報を書き込むことを特徴とする付記９の生体認証システム。
【００９１】
（付記１２）前記登録端末は、前記生体情報検出ユニットで、前記利用者の生体情報を検出し、前記個人カードの前記生体情報と前記生体情報検出ユニットで検出された生体情報とを照合し、前記照合結果が良好な場合に、前記携帯通信端末の前記非接触通信機能を使用して、通信し、前記携帯通信端末に前記生体情報を書き込むことを特徴とする付記９の生体認証システム。
【００９２】
（付記１３）前記サーバは、前記生体認証アプリケーションと前記生体認証アプリケーションが管理する前記携帯通信端末の記憶領域の指定とをダウンロードすることを特徴とする付記９の生体認証システム。
【００９３】
（付記１４）前記ダウンロードされた携帯通信端末が、前記記憶領域の指定に応じて、前記生体情報を格納する領域を作成することを特徴とする付記９の生体認証システム。
【００９４】
（付記１５）前記登録端末は、前記生体情報と生体認証を利用するための前記利用者の個人情報とを書き込むことを特徴とする付記９の生体認証システム。
【００９５】
（付記１６）前記登録端末は、前記生体情報と生体認証を利用するための前記利用者の口座情報とを書き込むことを特徴とする付記１２の生体認証システム。
【００９６】
（付記１７）前記登録端末は、前記生体情報検出ユニットで、前記利用者の生体情報を検出し、前記携帯通信端末の前記生体情報と前記生体情報検出ユニットで検出された生体情報とを照合し、前記照合結果が良好な場合に、取引処理することを特徴とする付記１０の生体認証システム。
【００９７】
（付記１８）非接触通信機能と携帯通信機能を有し、携帯通信網を介し、生体認証アプリケーションを管理するサーバにアクセスして、前記生体認証アプリケーションをダウンロードされる携帯通信端末と、前記携帯通信端末の利用者の個人カードを読み取り、前記生体認証アプリケーションがダウンロードされた携帯通信端末と通信して、前記携帯通信端末の前記生体認証アプリケーションの管理する記憶領域に、前記個人カードの生体情報を書き込む生体情報登録装置とを有することを特徴とする生体認証システム。
【００９８】
（付記１９）前記登録装置は、前記利用者の生体情報を検出する検出ユニットと、前記携帯通信端末の前記非接触通信機能を使用して、通信し、前記検出された生体情報と前記携帯通信端末に書き込まれた生体情報とを照合して、生体認証することを特徴とする生体認証システム。
【００９９】
（付記２０）前記登録装置は、前記照合が良好な場合に、前記携帯通信端末の前記非接触通信機能を使用して、取引処理することを特徴とする付記１９の生体認証システム。
【産業上の利用可能性】
【０１００】
サーバから携帯通信端末に、生体認証アプリケーションをダウンロードし、携帯通信端末のメモリに認証された生体情報領域を作成させ、且つ利用者の個人カードの生体情報を、携帯通信端末の認証された生体情報領域に格納する。これにより、携帯通信端末は、生体情報の格納された個人カードの機能を有し、携帯通信端末でも、生体認証用個人カードとしての利用が可能となる。このため、生体認証機能を持つ携帯通信端末の発行プロセスが簡単となり、且つ発行コストも低減でき、生体認証の利用普及に寄与する。又、生体認証アプリケーションが生体情報領域の作成を完了すると、携帯通信端末の画面に完了を表示するため、利用者が携帯通信端末が登録可能となったことを知ることができ、登録を別の端末で行っても円滑な生体情報の登録が可能となる。更に、携帯通信端末が生体認証アプリケーションのダウンロードにより、端末と生体認証の利用を許可されたものかの相互認証を行い、且つ前記認証された生体情報領域に生体情報を書き込むため、安全に個人カードの機能を携帯通信端末に移植できる。
【図面の簡単な説明】
【０１０１】
【図１】本発明の一実施の形態の生体認証システムの構成図である。
【図２】図１の携帯通信端末の構成図である。
【図３】図１の携帯通信端末対応の端末の外観図である。
【図４】図３の端末のブロック図である。
【図５】図４の端末の生体認証機構のブロック図である。
【図６】図１の生体認証アプリの登録処理の流れ図である。
【図７】図６の登録処理の説明図である。
【図８】図７の生体情報登録／利用処理の説明図である。
【図９】図８の生体情報登録処理のフロー図である。
【図１０】図９の生体情報登録処理の誘導画面図である。
【図１１】図９の生体認証による取引処理の説明図である。
【図１２】図１１の携帯通信端末による取引処理フロー図である。
【符号の説明】
【０１０２】
１  携帯電話（携帯通信端末）
２  個人カード（ＩＣカード
３  ダウンロードサーバ
５  ホストコンピュータ
６  自動取引装置（端末）
１０  生体リーダ（撮像装置）
１１  ＣＰＵ
１２  メモリ
１６  ショートレンジ通信ユニット（ＦｅｌｉＣａチップ）
６０  制御部
６１  読み取り装置
６３  顧客操作部
６４  カードユニット
６５  現金ユニット
６６  回線制御ユニット
【図１】
0004813133.tif 000002
【図２】
0004813133.tif 000003
【図３】
0004813133.tif 000004
【図４】
0004813133.tif 000005
【図５】
0004813133.tif 000006
【図６】
0004813133.tif 000007
【図７】
0004813133.tif 000008
【図８】
0004813133.tif 000009
【図９】
0004813133.tif 000010
【図１０】
0004813133.tif 000011
【図１１】
0004813133.tif 000012
【図１２】
0004813133.tif 000013