JP2006164087A - 自動取引制御方法、自動取引装置及びそのプログラム - Google Patents

Abstract

【課題】記録媒体の個人データと入力された個人データを照合し、自動取引する自動取引装置に関し、バイオメトリクス認証が成功しなくても、利用者へのサービスの低下を防止する。
【解決手段】バイオメトリクスユニット（１−１）によるバイオメトリクス認証機能を持つ自動取引装置（６）において、バイオメトリクス認証が不成功でも、ＩＣカード（５）での暗証認証による従来取引に移行する制御ユニット（６８）を設けた。バイオメトリクス認証の認証精度を維持しつつ、利用者の体調変化に対応した取引が可能となり、利用者へのサービス向上に寄与する。
【選択図】図９

Description

本発明は、利用者の所持する記憶媒体の個人データと、利用者から得た入力データとを照合し、自動取引する自動取引制御方法、自動取引装置及びそのプログラムに関し、特に、利用者の生体情報を読み取り、登録された生体情報と照合する生体認証ユニットを利用する自動取引制御方法、自動取引装置及びそのプログラムに関する。

利用者が操作する自動取引装置は、広く普及している。この自動取引装置としては、金融業務の自動出金機、自動入出金機、自動振込機等や、発行業務の自動発券機、自動証明書発行機等がある。

このような自動取引装置は、利用者により操作され、入出金、振込、発行等の取引を行う。このため、自動取引装置では、不正防止の観点から、利用者の個人認証が不可欠である。従来から行われている自動取引装置の個人認証方法は、利用者に、個人情報を書込んだカードを発行し、自動取引する際に、カードの暗証番号等の個人データを読み取り、利用者が入力する暗証番号と比較する方法が採用されていた。

近年のコンピュータ技術の発展により、このようなパスワード形式の個人認証方法は、利用者特有のものであるが、単なる数字の羅列のため、比較的解析し易く、不正防止の観点から不都合が目立ってきた。このため、個人の生体の特徴を利用したバイオメトリックス認証技術を、自動取引に利用することが、各種提案されている。

即ち、人間の体には、手足の指紋、目の網膜、顔面、血管など個人を区別できる部分が、多数存在する。近年のバイオメトリックス技術の進展に伴い、このような人間の体の一部である生体の特徴を認識して、自動取引する装置が種々提供されている（特許文献１参照）。

例えば、手のひらや指の血管、掌紋は、個人特有の特徴データを得られるため、個人認証の信頼性に適している。特に、血管（静脈）の模様は、胎児の時から生涯変わらず、万人不同と言われおり、個人認証に適している。図１１乃至図１４は、従来の手のひら認証技術の説明図である。図１１に示すように、登録又は認証時に、利用者は、撮像装置１００に手１１０のひらを近づける。撮像装置１００は、近赤外線を発光し、手１１０のひらに当てる。撮像装置１００は、手１１０のひらから跳ね返った近赤外線を、センサーで受信する。

図１２に示すように、静脈１１２に流れる赤血球の中のヘモグロビンは、酸素を失っている。このヘモグロビン（還元ヘモグロビン）は、７６０ナノメートル付近の近赤外線を吸収する。このため、手のひらに近赤外線を当てると、静脈がある部分だけ反射が少なく、反射した近赤外線の強弱で、静脈の位置を認識できる。

図１１に示すように、利用者は、先ず、自身の手のひらの静脈画像データを、図１１の撮像装置１００を利用して、サーバーやカードに登録する。次に、自動取引するには、利用者は、自身の手のひらの静脈画像データを、図１１の撮像装置１００を利用して、読み取らせる。

カードに記録された利用者のＩＤで引き出された静脈登録画像と、読み取られた静脈照合画像との静脈の模様を照合し、自動取引する。例えば、図１３のような登録画像と照合画像との静脈模様の照合では、本人と認証する。一方、図１４のような登録画像と照合画像との静脈模様の照合では、本人と認証しない（例えば、特許文献２参照）。

このような自動取引装置において、顔画像を撮像するバイオメトリクス装置を搭載した場合には、バイオメトリクス認証とパスワード認証とを併用し、且つ数回繰り返しても、バイオメトリクス認証により本人確認できない場合や、パスワード認証により本人確認できない場合には、取引処理を中断することが提案されている（例えば、特許文献１）。
特開２００３−２５６９１２号公報（図２乃至図５、段落００７１） 特開２００４−０６２８２６号公報（図２乃至図９）

このバイオメトリクス装置は、生体を撮像して、生体の特徴データを抽出するため、利用者の体調、例えば、季節変化や活動による変化、経時変化の影響を考慮する必要がある。即ち、高精度の認証を行うためには、登録時の生体の特徴データと、利用時の抽出した生体の特徴データとの類似度のしきい値を高くする必要がある。しかし、利用者の利用時の体調により、抽出される生体の特徴データも、登録時とは、異なる場合がある。例えば、前述の血管像の認証では、利用者の脈の程度等により、抽出される血管像が、登録時と異なる場合がある。

このため、従来技術のように、複数回のバイオメトリクス認証が成功しない場合に、取引を中断する方法では、利用者本人が来店しても、その体調により取引できないため、利用者へのサービスの低下を招く。

又、高精度の認証がセールスポイントであるバイオメトリクス認証では、前述のように、類似度のしきい値を低下させることは、高精度の認証ということに反する。このため、利用者にとって、バイオメトリクス認証は、使い勝手が良くないとの感じをもたれ、バイオメトリクス認証機能を持つ自動取引装置の普及の疎外となるおそれがある。

従って、本発明の目的は、バイオメトリクス認証機能を搭載した自動取引装置の利用者へのサービスを向上するための自動取引制御方法、自動取引装置及びそのプログラムを提供することにある。

又、本発明の他の目的は、バイオメトリクス認証機能の認証精度を維持しつつ、利用者へのサービスを向上するための自動取引制御方法、自動取引装置及びそのプログラムを提供することにある。

更に、本発明の更に他の目的は、バイオメトリクス認証機能を搭載した自動取引装置に、利用者の体調変化に応じたサービスを提供するための自動取引制御方法、自動取引装置及びそのプログラムを提供することにある。

この目的の達成のため、本発明の自動取引装置は、利用者の記録媒体の個人データを読み取り、入力された個人データと照合して、自動取引する自動取引装置である。そして、自動取引装置は、利用者の記録媒体を読み取る媒体読み取りユニットと、前記記録媒体の個人データによる登録された生体の特徴データと、前記生体から検出した前記生体の特徴データとを照合して、個人認証するバイオメトリクスユニットと、前記バイオメトリクスユニットの認証結果に応じて、自動取引する制御ユニットとを有し、前記制御ユニットは、前記バイオメトリクスユニットによるバイオメトリクス認証結果が良好でない時に、前記記録媒体の個人データと、入力された個人データと照合する非バイオメトリクス認証して、自動取引を実行する。

本発明の自動取引制御方法は、利用者の記録媒体の個人データを読み取り、入力された個人データと照合し、個人認証して、自動取引する自動取引制御方法である。そして、その方法は、前記記録媒体の個人データによる登録された生体の特徴データと、バイオメトリクスユニットによる前記生体から検出した前記生体の特徴データとを照合して、バイオメトリクス認証するステップと、前記バイオメトリクス認証結果が良好である時は、前記バイオメトリクス認証による自動取引を実行するステップと、前記バイオメトリクス認証が良好でない時は、前記記録媒体の個人データと、入力された個人データと照合して、個人認証する非バイオメトリクス認証して、自動取引を実行するステップとを有する。

本発明のプログラムは、利用者の記録媒体の個人データによる登録された生体の特徴データと、バイオメトリクスユニットによる前記生体から検出した前記生体の特徴データとを照合して、バイオメトリクス認証するステップと、前記バイオメトリクス認証結果が良好である時は、前記バイオメトリクス認証による自動取引を実行するステップと、前記バイオメトリクス認証が良好でない時は、前記記録媒体の個人データと、入力された個人データと照合して、個人認証する非バイオメトリクス認証して、自動取引を実行するステップとを、コンピュータに実行させる。

又、本発明では、好ましくは、制御ユニットは、前記バイオメトリクス認証による取引条件を、前記個人データの照合を行う非バイオメトリクス認証による取引条件と異ならせる。

又、本発明では、好ましくは、制御ユニットは、前記バイオメトリクスユニットによるバイオメトリクス認証による照合結果が良好でない場合に、前記バイオメトリクス認証をリトライし、リトライ回数が、リトライ設定回数を越えた場合に、前記非バイオメトリクス認証に移行する。

又、本発明では、好ましくは、制御ユニットは、前記リトライ回数が前記設定回数を越えたリトライオーバーの回数を認証ＮＧ回数として、前記記録媒体に記録し、前記記録媒体の読み取りにより、前記認証ＮＧ回数が、ＮＧ設定回数を越えたかを判定し、前記認証ＮＧ回数が、ＮＧ設定回数を越えた場合に、前記非バイオメトリクス認証に移行する。

又、本発明では、好ましくは、制御ユニットは、前記認証ＮＧ回数が、ＮＧ設定回数を越えた場合に、前記自動取引装置の案内画面により、前記バイオメトリクス認証の再登録を促す。

又、本発明では、好ましくは、前記制御ユニットは、前記バイオメトリクス認証による取引の出金限度額を、前記個人データの照合を行う非バイオメトリクス認証による取引の出金限度額と異ならせる。

又、本発明では、好ましくは、制御ユニットは、前記非バイオメトリクス認証による取引範囲を、前記バイオメトリクス認証による取引範囲より制限する。

又、本発明では、好ましくは、バイメトリクスユニットは、前記生体を撮像する撮像装置と、前記撮像された画像から前記生体の特徴データを抽出し、前記記録媒体の前記登録された生体の特徴データと照合して、個人認証する認証ユニットで構成される。

又、本発明では、好ましくは、制御ユニットは、前記バイオメトリクスユニットを起動し、前記バイオメトリクス認証結果が良好でないと判定した時は、前記非バイオメトリクス認証を実行するミドルウェアプログラムと、前記認証結果に応じて、自動取引動作を行う自動取引機構を制御する取引処理プログラムとを搭載する。

本発明では、バイオメトリクス認証機能を持つ自動取引装置において、バイオメトリクス認証が不成功でも、利用者のカードでの非バイオメトリクス認証による従来取引に移行するため、バイオメトリクス認証の認証精度を維持しつつ、利用者の体調変化に対応した取引が可能となり、利用者へのサービス向上に寄与する。

以下、本発明の実施の形態を、自動取引システム、生体認証処理、自動取引制御処理、他の自動取引制御処理、他の実施の形態の順で説明する。

［自動取引システム］
図１は、本発明の一実施の形態の自動取引システムの構成図、図２は、図１の自動取引装置の外観図、図３は、図２の自動取引装置の構成図である。

図１は、自動取引システムとして、金融機関の自動入出金システムを示し、バイオメトリクス認証装置として、手のひらの静脈認証装置を例に示す。金融機関の窓口２には、図４以下で説明する手のひら撮像装置１と、これに接続された業務店端末装置（例えば、パーソナルコンピュータ）３とが設けられている。静脈認証を依頼した利用者は、手のひら撮像装置（以下、撮像装置という）１に手をかざす。撮像装置１は、手のひらを読み取り、端末装置３の血管像抽出処理により、その静脈模様が抽出され、静脈データとして、端末装置３側に登録される。

この静脈データは、端末装置３に接続されるデータベースサーバー４の記憶部４ａ又は利用者の手持ちの個人カード（例えば、ＩＣカード）５に記録される。このサーバー４は、金融機関の窓口７の窓口端末装置８と接続され、窓口端末装置８は、撮像装置１と接続される。

利用者が、金融機関の窓口７において、引出し取引等の金融取引を行うには、窓口７に設けられた撮像装置１に手をかざす。撮像装置１は、手のひらを読み取り、窓口端末装置８の血管像抽出処理により、その静脈模様が抽出される。窓口端末装置８は、照合処理により、その静脈模様を静脈データとして、データベースサーバー４に登録された静脈データと照合し、本人確認する。

又、サーバー４は、金融機関のＡＴＭ（自動現金入出金装置）６を接続し、ＡＴＭ６を利用して、静脈認証による取引が可能である。利用者がＡＴＭ６を利用して、引出し取引等の金融取引を行うには、ＡＴＭ６に設けられた撮像装置１−１に手をかざす。撮像装置１−１は、手のひらを読み取る。ＡＴＭ６は、窓口端末装置８と同様に、その静脈模様（血管像）を抽出し、静脈データとして、利用者の所持したＩＣカード５（又はデータベースサーバー４）に登録された静脈データと照合し、本人確認する。

図２及び図３は、図１のＡＴＭ（自動取引装置）６の構成図である。図２に示すように、ＡＴＭ６は、その前面に、カード挿入／排出口６−４と、通帳挿入／排出口６−５と、紙幣挿入／放出口６−３と、硬貨挿入／放出口６−２と、操作及び表示のための顧客操作パネル６−１とを有する。

この例では、撮像装置１−１は、顧客操作パネル６−１の横に設けられる。撮像装置１−１の本体１０の前部側に、図４で説明するセンサーユニット１８を搭載する。センサーユニット１８の前部（利用者側）には、前面ガイド１４が設けられている。この前面ガイド１４は、透明又はほぼ透明の合成樹脂の板で構成される。前面ガイド１４は、前面にある手を誘導する役目と、手首を支持する役目を果すため、その断面形状は、垂直のボデイと、上部に、手首を支える水平部１４−１とを有する。この水平部１４−１の中央には、凹み部１４−２が、連続して形成されており、より手首を位置決めし易くしている。

更に、本体１０のセンサーユニット１８は、後部に向かって、上方に傾斜しており、その後ろに平坦部２２が設けられている。

図３に示すように、ＡＴＭ１は、カード挿入／排出口６−４を有するＣＩＰ（Card Reader Printer）ユニット６０と、通帳挿入／排出口６−５を有する通帳ユニット６４と、紙幣挿入／放出口６−３と硬貨挿入／放出口６−２とを有する紙幣／硬貨計数ユニット６６と、係員操作部６５と、制御部６７と、操作及び表示のための顧客操作パネル（ＵＯＰ）６−１と、撮像装置（静脈センサー）１−１とを有する。

ＣＩＰユニット６０は、ＩＣカード５の磁気ストライプ及びＩＣチップのリード／ライトを行うＩＣカードリーダ／ライタ６０と、レシートに取引記録を行うレシートプリンタ６３と、ジャーナル用紙に取引履歴の印刷を行うジャーナルプリンタ６２とを有する。

通帳ユニット６４は、通帳の頁に取引記録を行い、且つ必要に応じて頁捲りを行う。係員操作部６５は、係員の操作のため、状態表示や、障害発生時や点検時等に操作を行う。紙幣／硬貨計数ユニット６６は、挿入された紙幣／硬貨の鑑別、計数、収納と、要求された紙幣／硬貨の計数及び放出を行う。

制御部６７は、サーバー４と交信して、ＡＴＭの動作制御を行うＡＴＭアプリケーション（プログラム）６８と、生体認証処理のための認証ライブラリ（認証処理プログラム）６９を有する。このＡＴＭアプリケーション６８の一部が、認証ライブラリ６９と協働して、ＵＯＰ６−１の生体認証誘導画面制御を行う。又、ＡＴＭアプリケーション６８は、ＩＣカード５の磁気ストライプの暗証データ（個人データ）と、ＵＯＰ６−１から入力された暗証データとを比較して、自動取引する機能を有する。

［生体認証処理］
図４は、本発明の一実施の形態の生体認証処理のブロック図、図５は、図４の撮像装置１−１の断面図、図６は、図４の検出血管像の説明図、図７は、図４の照合処理の説明図である。

図４に示すように、図１の手のひら撮像装置１−１は、本体１０のほぼ中央に、センサーユニット１８を搭載する。センサーユニット１８の前部（利用者側）には、前面ガイド１４が設けられている。前面ガイド１４は、透明又はほぼ透明の合成樹脂の板で構成される。

前面ガイド１４は、前面にある手を誘導する役目と、手首５２を支持する役目を果す。従って、センサーユニット１８の上方で、前面ガイド１４は、手首をガイドするように、利用者に誘導し、且つこれらを支持する。このため、センサーユニット１８の上方で、手のひらの姿勢、即ち、位置、傾き、大きさを規制できる。又、前面ガイド１４の断面形状は、垂直のボデイと、上部に、手首５２を支える水平部１４−１とを有する。この水平部１４−１の中央には、凹み部１４−２が、連続して形成されており、より手首５２を位置決めし易くしている。

一方、センサーユニット１８は、中央に、赤外センサー（ＣＭＯＳセンサー）と集光レンズ１６と、距離センサー１５とが設けられ、この周囲に、複数の近赤外線発光素子（ＬＥＤ）１２とが設けられる。例えば、周囲８ケ所に、近赤外線発光素子が設けられ、近赤外線を上方に発光する。

このセンサーユニット１８は、センサー、集光レンズ、近赤外線発光領域との関係で、読み取り可能領域がＶに規制される。このため、前面ガイド１４の位置及び高さは、支持される手５０のひらが、読み取り領域Ｖに位置するように、設定される。

図５において、手５０が、ジャンケンのパーの形をしている時に、手のひらは、最大面積であり、且つ平らであるから、手のひらをセンサーユニット１８の撮像範囲Ｖで撮像すると、正確な静脈パターンが得られ、登録、照合に有効である。又、図５に示すように、センサーユニット１８から手のひらの距離が所定の範囲であると、センサーユニット１８のセンサー１６で、焦点の合った鮮明な画像が得られる。

従って、図４に示すように、前面ガイド１４が、センサーユニット１８の上方で、手首５２を支持することにより、センサーユニット１８の上方での手５０のひらの位置と傾き、及び高さは、センサーユニット１８の撮像範囲に対し的確となるように、利用者の手５０を抵抗感なく誘導及び支持できる。

図４に戻り、撮像装置１に接続されたＡＴＭ１の制御部６７の認証ライブラリ（認証プログラム）６９は、一連の照合処理３０〜４６を実行する。ＡＴＭ１の制御部６７は、例えば、ＣＰＵと各種メモリ、インタフェース回路等のデータ処理に必要な回路を有する。このＣＰＵが、一連の照合処理３０〜４６を実行する。

距離／手輪郭検出処理３０は、撮像装置１−１からの距離センサー１５の測定距離を受け、手のひら等の物体がセンサーユニット１８から所定範囲内の距離にあるかを判定し、且つセンサーユニット１８が撮像した画像から手の輪郭を検出して、輪郭から画像が、登録及び照合処理に使用できる画像かを判定する。例えば、手のひらが画像に充分現れていない等である。

誘導メッセージ出力処理３２は、距離センサー１５の検出距離により、手等が撮像範囲外である時、及び手輪郭検出処理３０により、登録及び照合処理に使用できない画像である時に、手のひらを左右前後、上下に誘導するためのメッセージを、ＡＴＭ６のＵＯＰ６−１に出力する。これにより、撮像装置１−１にかかげた利用者の手のひらを誘導する。

血管像抽出処理３４は、手輪郭検出処理３０で、正しい手のかざし方で、撮像できたと判定した場合に、手の画像から静脈血管像を抽出する。即ち、図１１及び図１２で説明したように、反射率の差により、図７のような、手のひらの画像の階調データが得られる。尚、この静脈血管像は、図６に示すようなイメージであり、データとしては、図７のような階調データである。

登録血管像検索処理４６は、図３で示したＩＣカード５の記憶部（ＩＣチップのメモリ）から個人ＩＤ（口座番号）に対応した登録血管像データＲ１，Ｒ２，Ｒ３を取り出す。照合処理４４は、図７に示すように、血管像検出処理３４で検出された血管像データＮ１と、登録血管像データＮ２（Ｒ１，Ｒ２，Ｒ３）とを比較して、照合処理し、照合結果を、ＡＴＭアプリケーション６８に出力する。

このようなバイオメトリクス認証システムを搭載するには、バイオメトリクス読取装置（撮像装置）１−１と、認証プログラム６９とを、自動取引装置６に搭載する必要がある。

［自動取引制御方法］
図８は、本発明の一実施の形態のＡＴＭのプログラム構成図、図９は、図８のプログラム構成による取引処理フロー図である。

図８は、図３のＡＴＭ６の制御部６７のプログラム構成を示し、図３のように、静脈センサー１−１が設置され、且つ認証プログラム６９が搭載された状態を示す。図８に示すように、取引処理を行うＡＴＭアプリケーション６８と、ＩＣカードリーダ／ライタ６０のＩＣカードファームウェア６１ａとの間に位置するミドルウェアプログラム７０，７２を設ける。このミドルウェアプログラム７０は、ＡＴＭアプリケーション６８の取引開始に応じて、認証プログラム６９に問い合わせ、自動取引方式を決定する。

即ち、ミドルウェアプログラム７０は、ＩＣカードファームプログラム６１ａのサーバー及びスーパーバイザーとして機能するＩＯサーバー／ＳＰ部８４と、ＩＣカードリーダ／ライタへのクライアントとして機能するＣＬ／ＩＣカードＲＷ部８２と、ＣＬ／ＩＣカードＲＷ部に接続され、且つ認証プログラム６９を初期化するミドル制御部８０とを有する。このミドル制御部８０は、ＡＴＭアプリケーション６８とのやりとりを行い、且つアプリケーション画面部７２を制御する。

一方、認証プログラム６９は、ＩＣカードリーダ／ライタ６１によるＩＣカード５内の生体データの読み込みを行うＩＣカードライブラリ９６と、静脈センサー１−１の撮像制御を行う撮像エンジン９０と、前述の図４の照合処理４４を行う照合エンジン９２と、前述の図４の登録血管像検索処理４６をＩＣカードリーダライブラリ９６に行わせ、且つ前述の図４の距離／手輪郭検出処理３０、血管像抽出処理３４を撮像エンジン９０に実行させる認証ライブラリ９４とを有する。この認証ライブラリ９４は、ミドル制御部８０により初期化され、認証処理を開始し、照合結果を返答する。

図９のフロー図により、図８のプログラムによる取引処理を説明する。

（Ｓ１０）ＡＴＭアプリケーション６８は、ＵＯＰ６−１の画面のタッチを検出すると、取引を開始する。

（Ｓ１２）ＡＴＭアプリケーション６８は、取引開始により、ＵＯＰ６−１に、取引種別開始画面を表示する。利用者は、ＵＯＰ６−１より、取引種別を入力する。

（Ｓ１４）ＡＴＭアプリケーション６８は、出金系取引（出金、振込）が選択されたと判定すると、カード挿入画面を、ＵＯＰ６−１に表示する。そして、利用者が、挿入口６−４に、ＩＣカード５を挿入すると、ＩＣカードリーダ／ライタ６１は、ＩＣカード５の磁気ストライプのデータを読み取る。このデータには、利用者の口座番号や後述するバイオメトリクス認証ＮＧ回数とが含まれる。このバイオメトリクス認証ＮＧ回数は、１回の取引で、複数回のバイオメトリクス認証を行っても、認証結果がＮＧである場合の回数である。

（Ｓ１６）ＡＴＭアプリケーション６８は、ＩＣカードリーダ／ライタ６１からＩＣカード５内の認証ＮＧ回数を受け、この認証ＮＧ回数が、設定回数以上かを判定する。例えば、設定回数は、５回とする。認証ＮＧ回数が、設定回数以上なら、バイオメトリクス認証による取引不可と判定し、ステップＳ２８に進む。

（Ｓ１８）一方、認証ＮＧ回数が、設定回数以上でない場合には、バイオメトリクス認証を開始するため、ＡＴＭアプリケーション６８は、ミドル制御部８０に認証開始を指示する。これにより、ミドル制御部８０は、ＡＰＬ画面部７２に、バイオメトリクス認証画面をＵＯＰ６−１に表示させる。そして、バイオメトリクス情報読み取り及び認証のため、ミドル制御部８０は、ＡＴＭアプリケーション６８が、ＩＣカードリーダ／ライタ６１からのＩＣカード挿入により、ＩＣカード５の磁気ストライプより読み取った口座番号を受け、ＩＣカードライブラリ９６に通知する。又、ミドル制御部８０は、認証ライブラリ９４を初期化し、状態を問い合わせる。ＩＣカードライブラリ９６は、ＣＬ／ＩＣカードＲＷ部８２、ＩＯサーバー／ＳＰ８４を介して、ＩＣカードファーム６１ａにより、ＩＣカード５内の口座番号に対応する登録血管像データを読み出す（図４参照）。又、起動された認証ライブラリ９４は、前述の図４の距離／手輪郭検出処理３０、血管像抽出処理３４を含む静脈センサー１−１の画像取得動作を撮像エンジン９０に実行させる。そして、認証ライブラリ９４は、静脈センサー１−１の撮像により得た抽出血管像と登録血管像を照合エンジン９２に送り、照合処理させる。認証ライブラリ９４の各進行状態は、ミドル制御部８０に通知され、ミドル制御部８０は、ＡＰＬ画面部７２によりＵＯＰ６−１に進行状況（読み取り中、照合中、照合結果）を表示する。

（Ｓ２０）ミドル制御部８０は、認証ライブラリ９４から照合結果が良好でない（ＮＧ）と通知されると、リトライ回数を「１」インクリメントする。そして、リトライ回数が、リトライの設定回数（例えば、３）を越えたか（リトライオーバー）を判定する。リトライ回数が、リトライの設定回数を越えていないと、ステップＳ１８に戻る。一方、リトライ回数が、リトライの設定回数を越えていると、バイオメトリクス認証による取引不可と判定し、ステップＳ２６に進む。

（Ｓ２２）ミドル制御部８０は、リトライの設定回数内に、認証ライブラリ９４から照合結果が良好である（ＯＫ）を通知されると、ＩＣカード５内の認証ＮＧ回数を「１」デクリメントする。勿論、ＩＣカード５内の認証ＮＧ回数が、「０」である場合には、デクリメント処理しない。そして、ＡＴＭアプリケーション６８に認証の正常終了を通知する。これにより、ＡＴＭアプリケーション６８は、認証後の通常取引処理である金額入力を行うため、金額入力／確認画面をＵＯＰ６−１に表示する。この場合、セキュリテイが守られているため、ステップＳ３２で後述する従来取引の出金限度額より、出金限度額を引き上げる。利用者の入力した金額が、出金限度額以内かは、ＡＴＭアプリケーション６８が、チエックする。

（Ｓ２４）利用者に金額確認操作を行うと、ＡＴＭアプリケーション６８は、コンピュータ（ホスト）通信を行い、その画面をＵＯＰ６−１に表示する。そして、ステップＳ３４に進む。

（Ｓ２６）一方、ステップＳ２０で、ミドル制御部８０は、リトライオーバーと判定すると、ＩＣカード５内の認証ＮＧ回数をカウントアップする。

（Ｓ２８）ステップＳ１６，Ｓ２０で、バイオメトリクス認証による取引不可と判断すると、ユーザーの設定情報から従来取引へ移行するかを判断する。移行しない、即ち、中断が設定されている場合には、ＡＰＬ画面部７２により、ＵＯＰ６−１に中断画面を表示し、ＡＴＭアプリケーション６８に中断を応答する。ＡＴＭアプリケーションは、ステップＳ３４に進む。

（Ｓ３０）ステップＳ２８で、中断が設定されていない場合には、ミドル制御部８０は、ＡＴＭアプリケーション６８に、従来取引を応答する。ＡＴＭアプリケーション６８は、従来の暗証による自動取引処理を行う。即ち、暗証入力画面を表示し、暗証番号を入力し、ＩＣカード５の口座番号に対応する暗証番号と照合し、照合結果が良好なら、ステップＳ３２に進む。一方、照合結果が良好でない場合には、暗証番号入力をリトライさせ、照合し、リトライ回数が所定回数になっても、照合結果が良好でない場合には、取引不可を表示し、ステップＳ３４に進む。

（Ｓ３２）ＡＴＭアプリケーション６８は、認証後の通常取引処理である金額入力を行うため、金額入力／確認画面をＵＯＰ６−１に表示する。この場合、セキュリテイが守られていないことを考慮して、ステップＳ２２で説明したバイオメトリクス認証による取引の出金限度額より、出金限度額を引き下げる。利用者の入力した金額が、出金限度額以内かは、ＡＴＭアプリケーション６８が、チエックする。そして、ステップＳ２４に進む。

（Ｓ３４）金額入力を行い、コンピュータ通信によるホスト応答が良好なら、口座からの出金、振込、振替のいずれかが行われ、ＩＣカード５の認証ＮＧ回数が書き換えられ、レシートを返却する。この時、ステップＳ１６で、認証ＮＧ回数が、設定回数以上の場合には、ミドル制御部８０は、バイオメトリクス認証情報の再登録を促す案内画面を、ＵＯＰ６−１に表示する。これにより、本人による再登録が可能となり、バイオメトリクス認証による自動取引が再開できる。

このように、バイオメトリクス認証機能を持つ自動取引装置において、バイオメトリクス認証が不成功でも、ＩＣカードでの暗証認証による従来取引に移行するため、バイオメトリクス認証の認証精度を維持しつつ、利用者の体調変化に対応した取引が可能となり、利用者へのサービス向上に寄与する。

又、認証ＮＧ回数を、カードに持たせ、バイオメトリクス認証がリトライオーバーなら、この認証ＮＧ回数をインクリメントし、バイオメトリクス認証が良好なら、この認証ＮＧ回数をデクリメントし、認証ＮＧ回数が設定回数以上なら、バイオメトリクス認証を行わず、従来取引に移行する。このため、たまたまバイオメトリク認証がＮＧとなっても、それをリカバーし、再度バイオメトリク認証でき、且つ設定回数以上なら、再登録を促すため、利用者の生体の経時変化等にも、対応できる。

更に、バイオメトリクス認証による取引での出金限度額を、従来取引（暗証による認証）の出金限度額より多くしているため、セキュリテイの程度に応じた出金取引が可能となり、バイオメトリクス認証がＮＧの時に、従来取引しても、不正による被害を少なくできる。

しかも、この実施の形態では、ミドルウェアで実現するため、従来のＡＴＭアプリケーション６８を変更せずに実現できる。

［他の自動取引制御方法］
図１０は、図８のプログラム構成による他の取引処理フロー図である。

（Ｓ４０）ステップＳ１０と同様に、ＡＴＭアプリケーション６８は、ＵＯＰ６−１の画面のタッチを検出すると、取引を開始する。

（Ｓ４２）ステップＳ１２と同様に、ＡＴＭアプリケーション６８は、取引開始により、ＵＯＰ６−１に、取引種別開始画面を表示する。利用者は、ＵＯＰ６−１より、取引種別を入力する。

（Ｓ４４）ステップＳ１４と同様に、ＡＴＭアプリケーション６８は、出金系取引（出金、振込）が選択されたと判定すると、カード挿入画面を、ＵＯＰ６−１に表示する。そして、利用者が、挿入口６−４に、ＩＣカード５を挿入すると、ＩＣカードリーダ／ライタ６１は、ＩＣカード５の磁気ストライプのデータを読み取る。このデータには、利用者の口座番号や前述したバイオメトリクス認証ＮＧ回数とが含まれる。

（Ｓ４６）ステップＳ１６と同様に、ＡＴＭアプリケーション６８は、ＩＣカードリーダ／ライタ６１からＩＣカード５内の認証ＮＧ回数を受け、この認証ＮＧ回数が、設定回数以上かを判定する。例えば、設定回数は、５回とする。認証ＮＧ回数が、設定回数以上なら、バイオメトリクス認証による取引不可と判定し、ステップＳ５８に進む。

（Ｓ４８）一方、認証ＮＧ回数が、設定回数以上でない場合には、ステップＳ１８と同様に、バイオメトリクス認証を開始するため、ＡＴＭアプリケーション６８は、ミドル制御部８０に認証開始を指示する。これにより、ミドル制御部８０は、ＡＰＬ画面部７２に、バイオメトリクス認証画面をＵＯＰ６−１に表示させる。そして、バイオメトリクス情報読み取り及び認証のため、ミドル制御部８０は、ＡＴＭアプリケーション６８が、ＩＣカードリーダ／ライタ６１からのＩＣカード挿入により、ＩＣカード５の磁気ストライプより読み取った口座番号を受け、ＩＣカードライブラリ９６に通知する。ＩＣカードライブラリ９６は、ＣＬ／ＩＣカードＲＷ部８２、ＩＯサーバー／ＳＰ８４を介して、ＩＣカードファーム６１ａにより、ＩＣカード５内の口座番号に対応する登録血管像データを読み出す（図４参照）。又、起動された認証ライブラリ９４は、前述の図４の距離／手輪郭検出処理３０、血管像抽出処理３４を含む静脈センサー１−１の画像取得動作を撮像エンジン９０に実行させる。そして、認証ライブラリ９４は、静脈センサー１−１の撮像により得た抽出血管像と登録血管像を照合エンジン９２に送り、照合処理させる。認証ライブラリ９４の各進行状態は、ミドル制御部８０に通知され、ミドル制御部８０は、ＡＰＬ画面部７２によりＵＯＰ６−１に進行状況（読み取り中、照合中、照合結果）を表示する。

（Ｓ５０）ミドル制御部８０は、認証ライブラリ９４から照合結果が良好でない（ＮＧ）と通知されると、リトライ回数を「１」インクリメントする。そして、リトライ回数が、リトライの設定回数（例えば、３）を越えたか（リトライオーバー）を判定する。リトライ回数が、リトライの設定回数を越えていないと、ステップＳ４８に戻る。一方、リトライ回数が、リトライの設定回数を越えていると、バイオメトリクス認証による取引不可と判定し、ステップＳ５６に進む。

（Ｓ５２）ミドル制御部８０は、リトライの設定回数内に、認証ライブラリ９４から照合結果が良好である（ＯＫ）を通知されると、ＩＣカード５内の認証ＮＧ回数を「１」デクリメントする。勿論、ＩＣカード５内の認証ＮＧ回数が、「０」である場合には、デクリメント処理しない。そして、ＡＴＭアプリケーション６８に認証の正常終了を通知する。これにより、ＡＴＭアプリケーション６８は、認証後の通常取引処理である金額入力を行うため、金額入力／確認画面をＵＯＰ６−１に表示する。この場合、セキュリテイが守られているため、従来取引の出金限度額より、出金限度額を引き上げる。利用者の入力した金額が、出金限度額以内かは、ＡＴＭアプリケーション６８が、チエックする。

（Ｓ５４）利用者に金額確認操作を行うと、ＡＴＭアプリケーション６８は、コンピュータ（ホスト）通信を行い、その画面をＵＯＰ６−１に表示する。そして、ステップＳ６４に進む。

（Ｓ５６）一方、ステップＳ５０で、ミドル制御部８０は、リトライオーバーと判定すると、ＩＣカード５内の認証ＮＧ回数をカウントアップする。

（Ｓ５８）ステップＳ４６，Ｓ５０で、バイオメトリクス認証による取引不可と判断すると、ユーザーの設定情報から従来取引へ移行するかを判断する。移行しない、即ち、中断が設定されている場合には、ＡＰＬ画面部７２により、ＵＯＰ６−１に中断画面を表示し、ＡＴＭアプリケーション６８に中断を応答する。ＡＴＭアプリケーションは、ステップＳ５４に進む。

（Ｓ６０）ステップＳ５８で、中断が設定されていない場合には、ミドル制御部８０は、ＡＴＭアプリケーション６８に、従来取引を応答する。ＡＴＭアプリケーション６８は、暗証による縮退された自動取引処理を行う。即ち、縮退された自動取引としては、例えば、残高照会がある。

（Ｓ６２）即ち、暗証入力画面を表示し、暗証番号を入力し、ＩＣカード５の口座番号に対応する暗証番号と照合し、照合結果が良好なら、残高照会処理を開始し、ステップＳ５４に進む。一方、照合結果が良好でない場合には、暗証番号入力をリトライさせ、照合し、リトライ回数が所定回数になっても、照合結果が良好でない場合には、取引不可を表示し、ステップＳ６４に進む。

（Ｓ６４）金額入力を行い、コンピュータ通信によるホスト応答が良好なら、口座からの出金、振込、振替のいずれかが行われ、又は残高照会が行われ、ＩＣカード５の認証ＮＧ回数が書き換えられ、レシートを返却する。この時、ステップＳ４６で、認証ＮＧ回数が、設定回数以上の場合には、ミドル制御部８０は、バイオメトリクス認証情報の再登録を促す案内画面を、ＵＯＰ６−１に表示する。これにより、本人による再登録が可能となり、バイオメトリクス認証による自動取引が再開できる。

このように、バイオメトリクス認証機能を持つ自動取引装置において、バイオメトリクス認証が不成功でも、ＩＣカードでの暗証認証による従来取引に移行するため、バイオメトリクス認証の認証精度を維持しつつ、利用者の体調変化に対応した取引が可能となり、利用者へのサービス向上に寄与する。

又、認証ＮＧ回数を、カードに持たせ、バイオメトリクス認証がリトライオーバーなら、この認証ＮＧ回数をインクリメントし、バイオメトリクス認証が良好なら、この認証ＮＧ回数をデクリメントし、認証ＮＧ回数が設定回数以上なら、バイオメトリクス認証を行わず、従来取引に移行する。このため、たまたまバイオメトリク認証がＮＧとなっても、それをリカバーし、再度バイオメトリク認証でき、且つ設定回数以上なら、再登録を促すため、利用者の生体の経時変化等にも、対応できる。

更に、バイオメトリクス認証による取引に比し、従来取引（暗証による認証）の範囲を制限しているため、セキュリテイの程度に応じた認証の必要な取引が可能となり、バイオメトリクス認証がＮＧの時に、従来取引しても、不正による被害を少なくできる。

しかも、この実施の形態では、ミドルウェアで実現するため、従来のＡＴＭアプリケーション６８を変更せずに実現できる。

［他の実施の形態］
前述の実施の形態では、バイオメトリクス認証を、手のひらの静脈パターン認証で説明したが、指の静脈パターンや、手の掌紋等他の手のひらの特徴を認証することや、指紋、顔面等の他の生体認証にも、適用できる。又、金融業務の自動機で説明したが、自動発券機、自動販売機等他の分野の自動機やコンピュータ、他の自動取引を必要とするドアの開閉、鍵の代わり等他の業務にも適用できる。

又、同様に、ミドル制御部８０を設け、認証プログラム６９を起動し、バイオメトリクス認証と従来取引の制御を行っているが、ＡＴＭアプリケーションや認証プログラムが実行することもできる。

更に、カードは、ＩＣカードに限らず、他の記録媒体であっても良く、従来取引の認証は、暗証に限らず、印影、サイン等の他の非バイオメトリクス認証を使用することもできる。

以上、本発明を実施の形態により説明したが、本発明の趣旨の範囲内において、本発明は、種々の変形が可能であり、本発明の範囲からこれらを排除するものではない。

（付記１）利用者の記録媒体の個人データを読み取り、入力された個人データと照合して、自動取引する自動取引装置において、前記利用者の記録媒体を読み取る媒体読み取りユニットと、前記記録媒体の個人データによる登録された生体の特徴データと、前記生体から検出した前記生体の特徴データとを照合して、個人認証するバイオメトリクスユニットと、前記バイオメトリクスユニットの認証結果に応じて、自動取引する制御ユニットとを有し、前記制御ユニットは、前記バイオメトリクスユニットによるバイオメトリクス認証結果が良好でない時に、前記記録媒体の個人データと、入力された個人データと照合する非バイオメトリクス認証して、自動取引を実行することを特徴とする自動取引装置。

（付記２）前記制御ユニットは、前記バイオメトリクス認証による取引条件を、前記個人データの照合を行う非バイオメトリクス認証による取引条件と異ならせることを特徴とする付記１の自動取引装置。

（付記３）前記制御ユニットは、前記バイオメトリクスユニットによるバイオメトリクス認証による照合結果が良好でない場合に、前記バイオメトリクス認証をリトライし、リトライ回数が、リトライ設定回数を越えた場合に、前記非バイオメトリクス認証に移行することを特徴とする付記１の自動取引装置。

（付記４）前記制御ユニットは、前記リトライ回数が前記設定回数を越えたリトライオーバーの回数を認証ＮＧ回数として、前記記録媒体に記録し、前記記録媒体の読み取りにより、前記認証ＮＧ回数が、ＮＧ設定回数を越えたかを判定し、前記認証ＮＧ回数が、ＮＧ設定回数を越えた場合に、前記非バイオメトリクス認証に移行することを特徴とする付記３の自動取引装置。

（付記５）前記制御ユニットは、前記認証ＮＧ回数が、ＮＧ設定回数を越えた場合に、前記自動取引装置の案内画面により、前記バイオメトリクス認証の再登録を促すことを特徴とする付記４の自動取引装置。

（付記６）前記制御ユニットは、前記バイオメトリクス認証による取引の出金限度額を、前記個人データの照合を行う非バイオメトリクス認証による取引の出金限度額と異ならせることを特徴とする付記２の自動取引装置。

（付記７）前記制御ユニットは、前記非バイオメトリクス認証による取引範囲を、前記バイオメトリクス認証による取引範囲より制限することを特徴とする付記２の自動取引装置。

（付記８）前記バイメトリクスユニットは、前記生体を撮像する撮像装置と、前記撮像された画像から前記生体の特徴データを抽出し、前記記録媒体の前記登録された生体の特徴データと照合して、個人認証する認証ユニットで構成されることを特徴とする付記１の自動取引装置。

（付記９）前記制御ユニットは、前記バイオメトリクスユニットを起動し、前記バイオメトリクス認証結果が良好でないと判定した時は、前記非バイオメトリクス認証を実行するミドルウェアプログラムと、前記認証結果に応じて、自動取引動作を行う自動取引機構を制御する取引処理プログラムとを搭載することを特徴とする付記１の自動取引装置。

（付記１０）利用者の記録媒体の個人データを読み取り、入力された個人データと照合し、個人認証して、自動取引する自動取引制御方法において、前記記録媒体の個人データによる登録された生体の特徴データと、バイオメトリクスユニットによる前記生体から検出した前記生体の特徴データとを照合して、バイオメトリクス認証するステップと、前記バイオメトリクス認証結果が良好である時は、前記バイオメトリクス認証による自動取引を実行するステップと、前記バイオメトリクス認証が良好でない時は、前記記録媒体の個人データと、入力された個人データと照合して、個人認証する非バイオメトリクス認証して、自動取引を実行するステップとを有することを特徴とする自動取引制御方法。

（付記１１）前記バイオメトリクス認証による取引条件を、前記個人データの照合を行う非バイオメトリクス認証による取引条件と異ならせるステップを更に有することを特徴とする付記１０の自動取引制御方法。

（付記１２）前記バイオメトリクスユニットによるバイオメトリクス認証による照合結果が良好でない場合に、前記バイオメトリクス認証をリトライし、リトライ回数が、リトライ設定回数を越えた場合に、前記非バイオメトリクス認証に移行するステップを有することを特徴とする付記１０の自動取引制御方法。

（付記１３）前記リトライ回数が前記設定回数を越えたリトライオーバーの回数を認証ＮＧ回数として、前記記録媒体に記録するステップと、前記記録媒体の読み取りにより、前記認証ＮＧ回数が、ＮＧ設定回数を越えたかを判定するステップと、前記認証ＮＧ回数が、ＮＧ設定回数を越えた場合に、前記非バイオメトリクス認証に移行するステップを更に有することを特徴とする付記１２の自動取引制御方法。

（付記１４）前記認証ＮＧ回数が、ＮＧ設定回数を越えた場合に、前記自動取引装置の案内画面により、前記バイオメトリクス認証の再登録を促すステップを更に有することを特徴とする付記１３の自動取引制御方法。

（付記１５）前記取引条件を異ならせるステップは、前記バイオメトリクス認証による取引の出金限度額を、前記個人データの照合を行う非バイオメトリクス認証による取引の出金限度額と異ならせるステップからなることを特徴とする付記１１の自動取引制御方法。

（付記１６）前記取引条件を異ならせるステップは、前記非バイオメトリクス認証による取引範囲を、前記バイオメトリクス認証による取引範囲より制限するステップからなることを特徴とする付記１１の自動取引制御方法。

（付記１７）前記バイメトリクス認証ステップは、前記生体を撮像する撮像装置と、前記撮像された画像から前記生体の特徴データを抽出し、前記記録媒体の前記登録された生体の特徴データと照合して、個人認証する認証ユニットとで実行することを特徴とする付記１０の自動取引制御方法。

（付記１８）ミドウウェアプログラムにより、前記バイオメトリクスユニットを起動し、前記バイオメトリクス認証結果が良好でないと判定した時は、前記非バイオメトリクス認証を実行し、取引処理プログラムにより、前記認証結果に応じて、自動取引動作を行う自動取引機構を制御することを特徴とする付記１０の自動取引制御方法。

（付記１９）利用者の記録媒体の個人データによる登録された生体の特徴データと、バイオメトリクスユニットによる前記生体から検出した前記生体の特徴データとを照合して、バイオメトリクス認証するステップと、前記バイオメトリクス認証結果が良好である時は、前記バイオメトリクス認証による自動取引を実行するステップと、前記バイオメトリクス認証が良好でない時は、前記記録媒体の個人データと、入力された個人データと照合して、個人認証する非バイオメトリクス認証して、自動取引を実行するステップとを、コンピュータに実行させることを特徴とするプログラム。

（付記２０）前記バイオメトリクス認証による取引条件を、前記個人データの照合を行う非バイオメトリクス認証による取引条件と異ならせるステップを、更に、コンピュータに実行させることを特徴とする付記１９のプログラム。

バイオメトリクス認証機能を持つ自動取引装置において、バイオメトリクス認証が不成功でも、利用者のカードでの非バイオメトリクス認証による従来取引に移行するため、バイオメトリクス認証の認証精度を維持しつつ、利用者の体調変化に対応した取引が可能となり、利用者へのサービス向上に寄与する。

本発明の一実施の形態の自動取引システムの構成図である。 図１のＡＴＭの斜視図である。 図１のＡＴＭのブロック図である。 図３の生体情報照合処理の機能ブロック図である。 図４のセンサーと手のひらの関係を示す横面図である。 図４の血管像の説明図である。 図４の血管像データの説明図である。 本発明の一実施の形態の制御部のプログラム構成図である。 図８のプログラム構成による取引処理フロー図である。 図８のプログラム構成による他の取引処理フロー図である。 従来の手のひら撮像装置の説明図である。 従来の手のひら撮像装置の原理説明図である。 従来の手のひら認証技術の説明図である。 従来の手のひら認証技術の他の説明図である。

符号の説明

１、１−１ 手のひら認証用撮像装置（バイオメトリクスユニット）
２、７ 窓口
３、８ 窓口端末
４ サーバー
４ａ 記憶部
５ ＩＣカード
６ ＡＴＭ
１０ 撮像装置本体
３０ 距離／手輪郭検出処理
３２ 誘導メッセージ出力処理
３４ 血管像抽出処理
４４ 照合処理
６７ 制御部
６８ ＡＴＭアプリケーション
６９ 認証プログラム
７０ ミドルウェア

Claims (5)

1. 利用者の記録媒体の個人データを読み取り、入力された個人データと照合して、自動取引する自動取引装置において、
   前記利用者の記録媒体を読み取る媒体読み取りユニットと、
   前記記録媒体の個人データによる登録された生体の特徴データと、前記生体から検出した前記生体の特徴データとを照合して、個人認証するバイオメトリクスユニットと、
   前記バイオメトリクスユニットの認証結果に応じて、自動取引する制御ユニットとを有し、
   前記制御ユニットは、
   前記バイオメトリクスユニットによるバイオメトリクス認証結果が良好でない時に、前記記録媒体の個人データと、入力された個人データと照合する非バイオメトリクス認証して、自動取引を実行する
   ことを特徴とする自動取引装置。
2. 前記制御ユニットは、前記バイオメトリクス認証による取引条件を、前記個人データの照合を行う非バイオメトリクス認証による取引条件と異ならせる
   ことを特徴とする請求項１の自動取引装置。
3. 利用者の記録媒体の個人データを読み取り、入力された個人データと照合し、個人認証して、自動取引する自動取引制御方法において、
   前記記録媒体の個人データによる登録された生体の特徴データと、バイオメトリクスユニットによる前記生体から検出した前記生体の特徴データとを照合して、バイオメトリクス認証するステップと、
   前記バイオメトリクス認証結果が良好である時は、前記バイオメトリクス認証による自動取引を実行するステップと、
   前記バイオメトリクス認証が良好でない時は、前記記録媒体の個人データと、入力された個人データと照合して、個人認証する非バイオメトリクス認証して、自動取引を実行するステップとを有する
   ことを特徴とする自動取引制御方法。
4. 前記バイオメトリクス認証による取引条件を、前記個人データの照合を行う非バイオメトリクス認証による取引条件と異ならせるステップを更に有する
   ことを特徴とする請求項３の自動取引制御方法。
5. 利用者の記録媒体の個人データによる登録された生体の特徴データと、バイオメトリクスユニットによる前記生体から検出した前記生体の特徴データとを照合して、バイオメトリクス認証するステップと、
   前記バイオメトリクス認証結果が良好である時は、前記バイオメトリクス認証による自動取引を実行するステップと、
   前記バイオメトリクス認証が良好でない時は、前記記録媒体の個人データと、入力された個人データと照合して、個人認証する非バイオメトリクス認証して、自動取引を実行するステップとを、
   コンピュータに実行させることを特徴とするプログラム。

Images