JP2011002927A

JP2011002927A - 生体認証システム

Info

Publication number: JP2011002927A
Application number: JP2009144122A
Authority: JP
Inventors: Yuichi Sato; 祐一佐藤
Original assignee: Hitachi Omron Terminal Solutions Corp
Current assignee: Hitachi Omron Terminal Solutions Corp
Priority date: 2009-06-17
Filing date: 2009-06-17
Publication date: 2011-01-06

Abstract

【課題】利用者にとって煩わしさを与えることなく生体認証を行うことができる生体認証システムを提供する。
【解決手段】利用者の認証と生体情報の登録を行う第１受付端末１と、第１端末における生体情報を用いて取引情報の入力及び登録を行う第２携帯端末２と、第２端末における取引情報を取得して業務の処理を行う第３窓口端末３とを含む生体認証及び取引情報登録システムであり、２種類の生体認証を用いることで高セキュリティな取引を実現し、取引情報の入力を携帯可能な第２端末にて行うことにより第１端末における待ち行列の発生を抑制する。
【選択図】図１

Description

本発明は、生体認証システムに関し、例えば、金融機関で取引を行う利用者の生体情報を用いて正当な本人の認証を行う生体認証システムに関する。

近年、人間の特定の部位の生体を利用して個人認証を行う、いわゆる生体認証が盛んである。例えば、特許文献１では高価な生体情報認証装置と、安価な生体情報認証装置とを組み合わせることで、比較的安価にてセキュリティの高い生体認証を可能とするシステムが提案されている。

この実施例３では、金融機関の営業店における一般利用者のための生体認証システムとして、あらかじめ登録された複数の種類の生体情報を用いて生体認証を行い、取引を開始している。具体的には、一般利用者はまず、受付端末で高価な第１生体情報認証装置による認証を行い、個人を特定する。合わせて安価な第２生体情報認証装置の認証データを登録し、その認証データと対応付けて預貯金や振込等の取引情報の入力を行う。その後、窓口端末にて取引を行う際に、第２生体情報認証装置による認証から事前に入力した取引情報を取り出す。

特開２００７−２５９３４号公報

しかしながら、上述した特許文献１の場合のように受付端末で取引情報等の入力を行うと、一般利用者は入力操作に慣れていない場合もあるため、端末の数が少ない場合等は利用者の待ち行列ができる恐れがある。入力用の端末が受付端末であるため、受付待ちの利用者は列を離れるわけにもいかず、不満を抱かせる要因となりうる。また、事前に登録した取引情報に修正の必要等が生じた場合、改めて受付端末に並びなおして登録する必要があり、利用者にとって煩わしいものとなっていた。

本発明は、上記に鑑みてなされたものであって、利用者にとって煩わしさを与えることなく生体認証を行うことができる生体認証システムを提供することを目的とする。

上述した目的を達成するために、本発明に係る生体認証システムは、利用者の認証を行う第１端末と、前記第１端末における認証結果に従って取引情報の登録を行う携帯可能な第２端末と、前記認証結果に従って前記第２端末を用いて登録された取引情報を用いて取引を行う第３端末と、を含む生体認証及び取引情報登録システムであって、
第１端末は、第１の種類の生体情報を読み取る第１の生体情報読取部と、第２の種類の生体情報を読み取る第２の生体情報読取部と、記録媒体の読み込みや書き込みを行う媒体読込書込部と、生体情報読取部から読み取った生体情報と媒体読込書込部から読み込んだ生体情報を照合する第１の制御部と、第２の生体情報読取部から読み取った生体情報を第２端末へ送信するための通信接続部とを有し、第２端末は、第２の種類の生体情報を読み取る第２の生体情報読取部と、第１端末や第３端末との通信を可能とするための通信接続部と、第２の生体情報部から読み取った生体情報と通信接続部によって第１端末より受信した生体情報を照合する第２の制御部と、取引情報を入力するための情報入力部とを有し、第３端末は、第２の種類の生体情報を読み取る第２の生体情報読取部と、第２の生体情報部から読み取った生体情報と第２端末から受信した生体情報を照合する第２の制御部と、第２端末との通信を可能とする通信接続部とを有し、第１端末における第１の生体情報読取部から読み取った生体情報の認証結果を用いて第２の生体情報読取部から読み取った生体情報を第２端末に伝え、第２端末における第２の生体情報読取部から読み取った生体情報の認証結果を用いて取引情報を登録し第３端末に取引情報を伝える生体認証システムである。

好ましい例では、第１端末において第１の生体情報読取部から読み取った第１の種類の生体情報と媒体読込部から読み込んだ生体情報を照合した結果、認証可である場合、第２の生体情報読取部から第２の種類の生体情報を読み取って通信接続部からの第２端末への送信を行い、第１端末において認証した結果と生体情報読取部から読み取った生体情報を第２端末に伝え、第２端末と第３端末とを通信接続部によって接続し第１端末において認証した結果と生体情報読取部から読み取った生体情報及び取引情報を第３端末に伝える。

また、別の例としては、第１端末において第１の生体情報読取部から読み取った第１の種類の生体情報と媒体読込部から読み込んだ生体情報を照合した結果、認証可である場合、第２の生体情報読取部から第２の種類の生体情報を読み取って通信接続部からの第２端末への送信と媒体読込書込部からの記録媒体への書き込みを行い、第１端末において認証した結果と生体情報読取部から読み取った生体情報を記録媒体に記録して第３端末に伝えた後、第３端末は第２端末を用いて登録された取引情報を取得する。

また、好ましくは、第２端末は専用の携帯端末であり、取引情報の入力における様々な入力方式と入力を補助するガイド機能やヘルプ機能を備えていることが望ましい。様々な入力方式の例としては、複数の取引内容の中から選択する方式やタッチパネルを利用した手書き入力方式等がある。

第１端末において、第１の認証手段にて利用者の第１の生体情報を読み取るステップと、読み取られた第１の生体情報と利用者が所持する記録媒体に予め記録されている第１の生体情報とを照合して第１の生体認証を行う第１生体認証ステップと、第１の読取手段にて読み取られた利用者の第２の生体情報を記録媒体に記録するステップと、第２の生体情報を第２端末に伝えるステップと、を有し、第２端末において、第２の読取手段にて利用者の第２の生体情報を読み取るステップと、読み取られた第２の生体情報と第１端末より伝えられた第２の生体情報とを照合して第２の生体認証を行うステップと、第２の生体認証の結果を用いて取引情報の入力を許可するステップと、を有し、第３端末において、第２の読取手段にて利用者の第２の生体情報を読み取るステップと、読み取られた第２の生体情報と利用者が所持する記録媒体に記録された第２の生体情報とを照合して第２の生体認証を行う第２生体認証ステップと、第２の生体認証の結果から第２端末にて登録された取引情報を取得するステップとを有する生体認証方法である。

本発明によれば、利用者にとって煩わしさを与えることなく生体認証を行うことができる。例えば、第２の携帯可能な端末を用いて取引情報等を入力することで待ち行列の発生を抑えることができる。

本実施の形態における生体認証システムを適用する金融機関営業所の端末システムの概略図である。図１に示した受付端末の構成を示す図である。図１に示した携帯端末の構成を示す図である。図１に示した窓口端末の物理的な構成を示す図である。図１に示した窓口端末のハードウェア構造およびＩＣカードの構造を示す図である。本実施の形態における生体認証システムの受付端末における処理フローを示す図である。本実施の形態における生体認証システムの携帯端末における処理フローを示す図である。本実施の形態における生体認証システムの窓口端末における処理フローを示す図である。

以下に添付図面を参照して、この発明にかかる生体認証システムの実施の形態を詳細に説明する。

図１は、本実施の形態における生体認証システムを適用する金融機関営業所の端末システムの概略図である。以下の説明では、生体認証システムをこの端末システムに適用した場合について説明している。

端末システムは複数の受付端末１と、受付端末１に接続された複数の携帯端末２、及び取引を行う窓口に設置された複数の窓口端末３が有線または無線のネットワーク９を介して接続して構成される。

受付端末１では、利用者の認証と口座番号等の取引情報の登録に必要な生体情報の登録を行う。携帯端末２は、利用者の要求する取引に必要な暗証番号等の情報を入力する携帯可能な端末であり、生体認証を行うことにより上述した取引情報の登録を行う。窓口端末３は一般利用者の要求する取引を行う端末であり、上述した取引情報を、生体認証によって取得する。このように生体認証を用いることにより、個人のなりすましを防止できる。

受付端末１で登録（Ａ）した生体認証の情報（生体情報）は、通信によって携帯端末２に渡される（Ｂ）。生体情報を受取った携帯端末２は、自由に持ち運ぶことができるため、利用者は自由な場所で取引情報の入力を行うことができる（Ｃ）。これによって受付端末における待ち時間の発生を緩和することができる。

また、携帯端末２での入力手段には取引選択式の簡易な入力方式や、取引情報の入力に特化した操作ガイド機能やヘルプ機能を付随させることによって、利用者のストレスを低減させることも可能である。

次に、図２を参照して、受付端末１の構成について説明する。図２は、図１に示した受付端末１の構成を示す図である。

受付端末１は、生体情報の認証や登録を行うために、複数の生体情報認証装置（すなわちＡ生体情報認証装置１１０とＢ生体情報認証装置１２０）と、ＩＣカード読取書込装置（Ｒ／Ｗ）１３０と、携帯端末２と接続するための通信接続部１４０と、格納されてＡ生体情報認証プログラム１０１、Ｂ生体情報登録プログラム１０２を記憶するメモリ（不図示）とを有する。Ａ生体情報認証装置１１０は、例えば虹彩認証装置や静脈認証装置であり、Ｂ生体情報認証装置１２０は、例えば指紋認証装置やカメラ（顔認証装置）あるいはマイク(音声認証装置)である。次に、図３を参照して携帯端末２の構成について説明する。

図３は、図１に示した携帯端末２の構成を示す図である。図３に示すように、携帯端末２は、生体認証を用いて取引情報の入力を行うために、Ｂ生体情報認証装置２２０と、受付端末１や窓口端末３と通信するための通信接続部２４０と、取引情報を送信するための無線接続部２５０と、情報入力部２６０と、Ｂ生体情報認証プログラム２０２、取引情報入力プログラム２０３を記憶するメモリ（不図示）とを有する。次に、図４を参照して窓口端末３の構成について説明する。

図４は、図１に示した窓口端末３の物理的な構成を示す図である。ネットワーク９に接続された窓口端末３は、金融業務を実行するための端末であり、それぞれ業務を実行するための業務プログラム３０４を格納するメモリ（不図示）を有している。また、携帯端末２と直接通信するために、通信接続部３４０を有している。また、生体認証を行うために、窓口端末３は、Ｂ生体情報認証装置３２０及びＩＣカードＲ／Ｗ３３０を備え、またＢ生体情報認証プログラム３０２をメモリに格納して有している。Ｂ生体情報認証装置３２０は、例えば指紋認証装置やカメラ（顔認証装置）あるいはマイク(音声認証装置)である。

次に、図６、図７及び図８のフローチャートを参照して、金融機関窓口の一般利用者が生体認証システムを利用する場合の処理について説明する。なお、図５のハードウェア構成を参照する場合、端末が窓口端末３の場合は図５の参照符号通りとし、受付端末１の場合は参照符号に「’（引用符）」を付し、携帯端末２の場合は参照符号に「”（二重引用符）」を付して表す。

まず、図６を参照して受付端末１における処理動作について説明する。

受付端末１のＣＰＵ３１’は、ハードディスク３５’上のＡ生体情報認証プログラム１０１を起動し、ディスプレイ３４’に利用者の所持するＩＣカードの挿入を促すメッセージを表示する。ＩＣカードＲ／Ｗ１３０にＩＣカード６がセットされると、ＩＣカード６のメモリ６２のテーブルから、生体情報Ａを取得してメモリ４２’に記憶する（ステップ８０１）。

ＩＣカード６の読み取りが終わると、受付端末１のＣＰＵ３１’は、利用者に生体認証装置１１０による生体情報の認証を促すメッセージをディスプレイ３４’に表示する。生体認証装置１１０に生体情報Ａの生体がセットされると、生体認証装置１１０の制御部４１’は、センサ部４３’にセットされた生体情報Ａ（認証用）を読み取り、メモリ４２’に記憶する（ステップ８０２）。

生体認証装置１１０の制御部４１’は、メモリ４２’に記憶された上記二つの生体情報（生体情報Ａと生体情報Ａ（認証用））を照合する（ステップ８０３）。照合の結果、両者が一致した場合（ステップ８０３；Ｙｅｓ）、メモリ４２’に記憶されている生体情報Ａを破棄する（ステップ８０４）。

一方、照合の結果、両者が不一致の場合（ステップ８０３；Ｎｏ）、受付端末１のＣＰＵ３１’はディスプレイ３４’に認証に失敗した旨のメッセージを表示し、生体認証装置１１０の制御部４１’は、メモリ４２’から生体情報Ａを破棄して処理を終了する（ステップ８２１）。

認証に成功した場合（ステップ８０３；Ｙｅｓ）、受付端末１のＣＰＵ３１’はハードディスク３５’上のＢ生体情報認証プログラム１０２を起動し、利用者に生体情報Ｂの生体を生体認証装置１２０にセットするよう促すメッセージをディスプレイ３４’に表示する。生体認証装置１２０に生体Ｂがセットされると、生体認証装置１２０の制御部４１’はセンサ部４３’にセットされた生体情報Ｂを読み取り、メモリ４２’に記憶する（ステップ８０５）。

受付端末１のＣＰＵ３１’は、メモリ４２’に記憶した生体情報Ｂを、携帯端末２に送信する（ステップ８０６）。送信が成功した場合（ステップ８０６；Ｙｅｓ）、メモリ４２’に記憶されている生体情報Ｂを破棄し（ステップ８０７）、ＣＰＵ３１’はディスプレイ３４’にＩＣカードの抜き取りを促すメッセージを表示し、ＩＣカードを排出して取引を終了する。

一方、送信に失敗した場合（ステップ８０６；Ｎｏ）、受付端末１のＣＰＵ３１’はディスプレイ３４’に登録に失敗した旨のメッセージを表示し、メモリ４２’に記憶されている生体情報Ｂを破棄する（ステップ８３１）。その後、ディスプレイ３４’にＩＣカードの抜き取りを促すメッセージを表示し、ＩＣカードを排出して取引を終了する。

次に、図７を参照して携帯端末２における処理動作について説明する。

受付端末１から生体情報Ｂを受信した携帯端末２は、生体情報Ｂをメモリ４２”に記憶する（ステップ８４１）。携帯端末２のＣＰＵ３１”はハードディスク３５”上のＢ生体情報認証プログラム２０２を起動し、利用者に生体認証装置２２０による生体情報の認証を促すメッセージをディスプレイ３４”に表示する。生体認証装置２２０に生体情報Ｂの生体がセットされると、生体認証装置２２０の制御部４１”は、センサ部４３”にセットされた生体情報Ｂ（認証用）を読み取り、メモリ４２”に記憶する（ステップ８４２）。

生体認証装置２２０の制御部４１”は、メモリ４２”に記憶された上記二つの生体情報（生体情報Ｂと生体情報Ｂ（認証用））を照合する（ステップ８４３）。照合の結果、両者が一致した場合（ステップ８４３；Ｙｅｓ）、メモリ４２”に記憶された生体情報Ｂ（認証用）を破棄する（ステップ８４４）。

一方、照合の結果、両者が不一致の場合（ステップ８４３；Ｎｏ）、携帯端末２のＣＰＵ３１”はディスプレイ３４”に認証に失敗した旨のメッセージを表示し、生体認証装置２２０の制御部４１”は、メモリ４２”から生体情報Ｂ（認証用）を破棄する（ステップ８５１）。

認証に成功した場合（ステップ８４３；Ｙｅｓ）、携帯端末２のＣＰＵ３１”はハードディスク３５”上の取引情報入力プログラム２０３を起動し、利用者に入力を促すメッセージをディスプレイ３４”に表示する。情報入力部２６０を用いて入力された取引情報を、メモリ４２”に記憶する（ステップ８４５）。ＣＰＵ３１”はディスプレイ３４”に登録が完了した旨および登録した取引情報を修正したい場合は再度生体認証を行うことを伝えるメッセージ（修正メッセージ）を表示する。再度生体認証装置２２０に生体Ｂがセットされると、ステップ８４２からステップ８４５を再度実施することとなる。

携帯端末２のＣＰＵ３１”は、メモリ４２”に記憶した生体情報Ｂとメモリ３２”に登録した取引情報を、窓口端末３に送信する（ステップ８４６）。送信が成功した場合（ステップ８４６；Ｙｅｓ）、メモリ４２”から生体情報Ｂ及び取引情報を破棄し（ステップ８４７）、ＣＰＵ３１”はディスプレイ３４”に送信が完了した旨のメッセージを表示し、処理を終了する。

一方、送信が失敗した場合（ステップ８４６；Ｎｏ）、携帯端末２のＣＰＵ３１”はディスプレイ３４”に送信に失敗した旨のメッセージを表示し、生体認証装置２２０の制御部４１”は、メモリ４２”から生体情報Ｂ（認証用）を破棄する（ステップ８５１）。

最後に、図８を参照して窓口端末３における処理動作について説明する。

携帯端末２から生体情報Ｂ７２０及び取引情報を受信した窓口端末３は、生体情報Ｂをメモリ４２に、取引情報をメモリ３２に記憶する（ステップ８７１）。窓口端末３のＣＰＵ３１はハードディスク３５上のＢ生体情報認証プログラム３０２を起動し、利用者に生体認証装置３２０による生体情報の認証を促すメッセージをディスプレイ３４に表示する。生体認証装置３２０に生体情報Ｂの生体がセットされると、生体認証装置３２０の制御部４１は、センサ部４３にセットされた生体情報Ｂ（認証用）を読み取り、メモリ４２に記憶する（ステップ８７２）。

生体認証装置３２０の制御部４１は、メモリ４２に記憶された上記二つの生体情報（生体情報Ｂと生体情報Ｂ（認証用））を照合する（ステップ８７３）。照合の結果、両者が一致した場合（ステップ８７３；Ｙｅｓ）、メモリ４２に記憶された生体情報Ｂを破棄する（ステップ８７４）。

一方、照合の結果、両者が不一致の場合（ステップ８７３；Ｎｏ）、窓口端末３のＣＰＵ３１はディスプレイ３４に認証に失敗した旨のメッセージを表示し、生体認証装置２２０の制御部４１は、メモリ４２に記憶された生体情報Ｂを破棄する（ステップ８８１）。

認証が成功したら（ステップ８７３；Ｙｅｓ）、窓口端末３のＣＰＵ３１は、ハードディスク上の業務プログラム３０４を起動し、メモリ４２に記憶した取引情報を用いて業務取引を実施する（ステップＳ８７５）。業務取引が終了すると、窓口端末３のＣＰＵ３１は、メモリ３２から取引情報を破棄し（ステップＳ８７６）、ディスプレイ３４に取引が終了した旨のメッセージを表示して取引を終了する。

以上のように、本実施の形態によれば、事前に登録する取引情報と個人の生体情報とを結びつけることにより、高い認証精度にてスムーズな取引を実現することが可能となり、利用者にとって煩わしさを与えることがなくなる。

また、生体認証と引き換えに携帯端末が利用できること、取引情報の登録にも生体認証を必要とすることで、取引情報等と個人とを高セキュリティにて結び付けることができる。また、携帯端末２が専用端末の場合、多様な入力方式の提供や、適切なガイド機能あるいはヘルプ機能による操作の補助が可能であり、利用者の入力に対するストレスの低減にも繋がる。

なお、上述した実施の形態においては、生体情報Ｂは受付端末１から携帯端末２に送信され、さらに携帯端末２から窓口端末３に送信されることとしたが、受付端末１から携帯端末２及び窓口端末３の双方に送信することも可能である。

さらに、携帯端末２及び窓口端末３にＳＤカードのような媒体に生体情報を記録することができる媒体読取書込部を追加し、その媒体読取書込部が生体情報Ｂを媒体に記録し、媒体を介して各端末間での生体情報Ｂの受け渡しを行うことも可能である。

また、受付端末１での生体情報Ｂの登録時、および窓口端末３での生体情報Ｂの認証時に携帯端末２を接続し、携帯端末２の認証装置を用いて生体情報Ｂを取得する方法が挙げられる。この方法によれば生体情報Ｂの認証装置の必要数を減らすことも可能である。

なお、本発明は、上記実施の形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化することができる。また、上記実施の形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成することができる。例えば、実施の形態に示される全構成要素からいくつかの構成要素を削除してもよい。さらに、異なる実施の形態にわたる構成要素を適宜組み合わせても良い。

１：受付端末、２：携帯端末、３：窓口端末、１０１，２０２，３０２：生体情報認証プログラム、１０２：生体情報登録プログラム、１１０，１２０，２２０，３２０：生体情報認証装置、１３０：ＩＣカードＲ／Ｗ、１４０，２４０，３４０：通信接続部。

Claims

利用者の認証を行う第１端末と、該第１端末における認証結果に従って利用者の操作を許容して取引情報の登録を行う第２端末と、該第１端末における認証結果に従って利用者の操作を許容して該第２端末における登録情報を用いて取引の処理を行う第３端末とを含む生体認証システムであって、
該第１端末は、所定の生体情報を読み取る第１の生体情報読取部と、記録媒体の読み込みや書き込みを行う媒体読込書込部と、該生体情報読取部から読み取った生体情報と該媒体読込書込部から読み込んだ生体情報を照合する第１の制御部と、該第２端末との通信を可能とする通信接続部とを有し、
該第２端末は、該所定の生体情報とは異なる他の生体情報を読み取る第２の生体情報読取部と、該第１端末および該第３端末との通信を可能とする通信接続部と、該第２の生体情報読取部から読み取った生体情報と通信により該第１端末から受取った生体情報を照合する第２の制御部と、該第３端末にて用いる取引情報を入力する入力部とを有し、
該第３端末は、該他の生体情報を読み取る第２の生体情報読取部と、該第２端末との通信を可能とする通信接続部と、該第２の生体情報読取部から読み取った生体情報と通信により該第２端末から受取った生体情報を照合する第２の制御部とを有し、
該第１端末における生体情報の認証結果を用いて個人を特定し、該他の生体情報の認証結果を用いて該第２端末より該取引情報を入力し該第３端末に伝えることを特徴とする生体認証システム。
該第１端末において、該第１の生体情報読取部から読み取った第１の種類の生体情報と該媒体読込部から読み込んだ生体情報を照合した結果、認証可である場合、該第２の生体情報読取部から第２の種類の生体情報を読み取って該通信接続部からの該第２端末への送信を行い、該第１端末において認証した結果と該生体情報読取部から読み取った生体情報を該第２端末に伝え、該第２端末と該第３端末とを該通信接続部によって接続し該第１端末において認証した結果と該生体情報読取部から読み取った生体情報及び取引情報を該第３端末に伝えることを特徴とする請求項１に記載の生体認証システム。
該第２端末は専用の携帯端末であり、取引情報の入力方式として項目の選択や手書き入力といった複数の入力方式を有し、入力を補助するガイド機能やヘルプ機能を持つことを特徴とする請求項１乃至請求項２に記載の生体認証システム。
利用者の認証を行う第１端末において、第１の認証手段にて利用者の第１の生体情報を読み取るステップと、読み取られた第１の生体情報と利用者が所持する記録媒体に予め記録されている第１の生体情報とを照合して第１の生体認証を行うステップと、該第１の読取手段にて読み取られた利用者の第２の生体情報を記録媒体に記録するステップと、該第２の生体情報を該第２端末に伝えるステップと、を有し、
該第１端末における認証結果に従って利用者の操作を許容して取引情報の登録を行う第２端末において、第２の読取手段にて利用者の第２の生体情報を読み取るステップと、読み取られた第２の生体情報と該第１端末より伝えられた第２の生体情報とを照合して第２の生体認証を行うステップと、第２の生体認証の結果を用いて取引情報の入力を許可するステップと、該第１端末より受信した第２の生体情報と入力した取引情報を該第３端末に送信するステップとを有し、
該第１端末における認証結果に従って利用者の操作を許容して該第２端末における登録情報を用いて取引の処理を行う第３端末において、第２の読取手段にて利用者の第２の生体情報を読み取るステップと、該第２端末より伝えられた第２の生体情報とを照合して第２の生体認証を行うステップと、第２の生体認証の結果から該第２端末にて入力された取引情報を用いて取引を行うステップとを有する生体認証方法。