JP2003256746A

JP2003256746A - 取引処理装置、取引処理システムおよび取引処理方法

Info

Publication number: JP2003256746A
Application number: JP2002052670A
Authority: JP
Inventors: Ryoichi Koji; 良一興治
Original assignee: Omron Corp; Omron Tateisi Electronics Co
Current assignee: Omron Corp
Priority date: 2002-02-28
Filing date: 2002-02-28
Publication date: 2003-09-12

Abstract

(57)【要約】【課題】クレジットカードの不正使用をより効果的
に防止すること。【解決手段】カードから顔画像データを読み取るカ
ードリーダ部９と、カードリーダ部９により読み取られ
た顔画像データから特徴点を特徴点データとして抽出す
る顔面特徴点抽出部１４と、顔面特徴点抽出部１４によ
り抽出された特徴点データをホストコンピュータ３に送
信する通信回路１３と、カードリーダ部９により読み取
られた顔画像データの表示、およびホストコンピュータ
３から送信された認証結果を表示する表示部１０と、を
備えたＣＡＴ１。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はクレジットカードの
不正使用を防止する取引処理技術に関する。

【０００２】

【従来の技術】クレジットカード（以下特に断らない限
り「カード」という。）は現金を持ち歩かなくても買物
ができるという利便性から普及し、今日、キャッシュレ
ス社会を実現するまでにいたっている。

【０００３】しかしながらクレジットカードを利用した
不正が後を絶たない。このため、クレジットカード会社
は、加盟店にクレジットカード認証端末であって取引処
理装置として機能するＣＡＴ(クレジット・オーソライ
ゼーション・ターミナル）を設置してもらい、顧客が提
示したカードが不正使用されていないか否かをその場で
判定する防犯システムを採用している。

【０００４】

【発明が解決しようとする課題】カードを紛失したり盗
難にあったりした場合、最寄りの警察やカード会社に連
絡し、自己所有のカードの利用を差し止めて他人による
不正使用を防止するようになっているけれども、紛失や
盗難にあったことをすぐには気付かない場合がある。

【０００５】その場合、被害届けが出される前に第三者
による不正使用がなされると、ＣＡＴを用いた防犯シス
テムを採用していても回避できない場合が少なくない。

【０００６】周知のごとくカードを利用するにあたり、
利用者は伝票にサインし、加盟店側ではカードに記載さ
れた正規ユーザによる自署と一致するか否かをチェック
するようにはなっている。しかしながら、確信がない以
上、不正の有無を客側に問い質すことは、正規ユーザに
よるカード利用であったことを考慮すると店のイメージ
ダウンにも繋がるため多くはない。

【０００７】また、正規ユーザの顔の特徴点をカードに
記憶させておき、カード利用者の不正をチェックするシ
ステムが採用されているが、利用者の顔から特徴点を認
識するには、その利用者の顔を店員が注視する必要があ
り、やはり店のイメージダウンにつながる。

【０００８】このため不審なカード利用者とは思っても
カードの利用を許諾してしまう加盟店も少なくなく、よ
ってカード会杜が損害を補償するケースが後を絶たな
い。

【０００９】クレジットカード会社では、カード表面に
本人の写真を貼りつけるなどして防犯に努めているが、
写真が張り替えられてしまう虞がある。

【００１０】そこで、顔写真データをクレジットカード
会社のホストコンピュータに送信して照合するシステム
が知られているが、通信中に顔写真データが盗まれてし
まうと偽造される虞がある。

【００１１】本発明は、上記実情に鑑みてなされたもの
であり、その解決しようとする課題は、カードの不正使
用を従来よりも効果的に防止できる技術を提供すること
にある。

【００１２】

【課題を解決するための手段】本発明は、前述の技術的
課題を解決するために以下のようにした。

【００１３】すなわち、本発明は、カードの内部メモリ
に正規ユーザの顔面特徴点データを記録しておく。また
クレジットカード会社のホストコンピュータには正規ユ
ーザ判定用に顔面特徴点データをデータベース化してお
く。

【００１４】また当該カードを利用するとＣＡＴ上のデ
ィスプレイに正規ユーザの顔が表示されるようになって
いる。よって、正規ユーザによるものか不正な使用者に
よるものか確認できる。

【００１５】さらにＣＡＴでカードを読み取ると、正規
ユーザの顔面特徴点データが抽出される。また、クレジ
ットカード会社のホストコンピュータにはクレジット利
用データが送信される。

【００１６】送信された情報が、ホストコンピュータに
記録されている正規ユーザの顔面特徴点データと一致し
た場合、ホストコンピュータはカード利用者を正規ユー
ザと特定し、当該カードは正当に利用されているという
メッセージをＣＡＴの表示部に出す。

【００１７】なお、ＣＡＴ自体にまたはその近傍の店内
適所に例えば電子スチルカメラを装備しておき、利用者
を撮影する。そして、その生の顔写真データをホストコ
ンピュータに送信し、ホストコンピュータで受信したカ
ード利用者の顔から特徴点を抽出する。この抽出された
特徴点を、現在、カードを利用している者の顔面特徴点
データとし、当該データをホストコンピュータに記録さ
れている正規ユーザの顔面特徴点データと照合するよう
にしてもよい。

【００１８】よって不正使用の防止を強化できる。

【００１９】さらにセキュリティを高められるように前
記抽出した顔面特徴点データにスクランブルをかけるこ
ともできる。

【００２０】顔面照合の代わりに、指紋照合やアイリス
照合等に置き換えてもよい。

【００２１】ホストコンピュータの真偽判定運用に関し
ては、一定の閾値を設定し、照合による一致程度が0〜6
0％の場合は無条件にカードの利用を拒絶するように
し、61〜80％の場合は不審客として通信手段等の他の確
認手段を用いた判定を行ってからカードの利用の可否を
行うようにし、81〜100％の場合は正規ユーザによる正
規なカードの利用が為されているという判定を行うよう
にすることも考えられる。閾値はパラメータとして運用
に応じて変更すると好適である。なお、ホストコンピュ
ータとの間での通信途中に万一特徴点データが盗まれた
としても特徴点だけで正規利用者の顔を復元することは
不可能である。よってセキュリティの向上を期待でき
る。

【００２２】

【発明の実施の形態】以下、本発明の実施の形態（以下
「実施形態」という）を図示例と共に説明する。

【００２３】図１に本発明に係るクレジットカードを利
用した商品購入のシステム構成の概略図を示す。

【００２４】符号１，２および３は、それぞれＣＡＴ，
クレジットカードおよびクレジットカード会社の本部
（センタ）に設置されたホストコンピュータ（センタ装
置）を示す。

【００２５】ＣＡＴ１とクレジットカード会社のホスト
コンピュータ３とは、公衆回線や専用回線を通じて繋が
っている。そして、クレジットカード（以下「カード」
という。）２をＣＡＴ１で読み込むとカード２に記憶さ
れている各種情報がホストコンピュータ３に電送され
る。

【００２６】次に図２および図３を用いてカード２の構
成を示す。

【００２７】図２にはカード２の表面に刻まれた各種カ
ード情報（カード表面情報）を示す。カード情報とし
て、例えば正規ユーザ（所有者）のＩＤ番号，カード所
有者の氏名，カードの有効期限，所有者の顔写真等がカ
ード表面に記載される。これらの情報のうち例えばＩＤ
番号，本人の氏名，カードの有効期限等は、オフライン
運用を図るためにエンボス化してある。

【００２８】また、図３はカード２の内部メモリに記憶
されている情報の例示である。当該メモリ記憶情報とし
ては例えばカード所有者のＩＤ番号，カード所有者の氏
名，カードの有効期限，カード所有者の顔画像データ
（当該顔画像データがあればカード所有者の顔をＣＡＴ
１やホストコンピュータのディスプレイに正確に表出す
ることができる。顔画像データには正規カード所有者の
顔の特徴部分についての情報が少なくとも含まれる。な
お当該特徴部分の情報を顔面特徴点データということに
する。）をデータ化し記憶してある。顔画像データは、
デジタル画像として処理される。なおクレジットカード
はＩＣカードその他のメモリー媒体方式のカードでも適
用できる。

【００２９】顔画像データは、カード発行時にカード所
有者本人の顔を撮影し、かつこれをデータ化したもので
ある。よって、顔画像データのことを写真データという
場合がある。またホストコンピュータ３にも顔画像デー
タや顔面特徴点データが格納される。

【００３０】次に図４および図５を参照して、クレジッ
トカード２とＣＡＴ１とホストコンピュータ３との関係
を説明する。

【００３１】なお、図４に示す（Ｉ）〜（ＩＩ）の符号
および図５に示す（Ｉ）〜（ＩＩ）の符号は、同一の符
号同士で対応しており、処理の移行先を案内する。例え
ば、図４の（Ｉ）は、図５の（Ｉ）と対応しており、図
４の（Ｉ）に係るルートにおける処理は、図５の（Ｉ）
に係るルートに移行してそのまま図５で続行されること
を意味する。図面についてのこのような対応関係は図６
と図７、および図８と図９においても適用される。

【００３２】ＣＡＴ１は、クレジットカード２が有する
各種情報を読み取る読取手段としてのカードリーダ部９
と、カード表面の顔面写真を表示したり、ＣＡＴ６のオ
ペレータに種々の指示をしたり各種情報を表示したりす
る表示手段としての表示部１０と、買物金額等を入力す
るためのテンキー部１１と、カードで購入した商品の支
払方法について一括払いか分割払か（クレジット金額支
払処理区分）の選択をするファンクションキー部１２
と、カード２から読み取った利用者のＩＤ情報や顔面特
徴点データをホストコンピュータ３に送受信するための
送・受信手段としての通信回路１３と、カードリーダ部
９によりカード２から情報として読み取った顔面写真か
らバイオメトリックス技術によって正規ユーザの顔面の
特徴点を抽出するための顔面特徴点抽出手段としての顔
面特徴点抽出部１４と、データを暗号化するための暗号
化回路１５と、ＣＡＴ３を構成する各部に直流電圧を供
給する電源回路１６と、プリンタ制御部２１と、プリン
タ制御部２１の制御によりクレジット伝票を印刷した
り、一日のクレジット売上げ集計を印字したりするプリ
ンタ部２２と、ＣＡＴ全体を制御する制御部２４を有す
る。

【００３３】カード会社のホストコンピュータ３は、各
店舗に設置してあるＣＡＴ１から送信されてくる暗号化
された各種データを受け取り、各加盟店に設置してある
ＣＡＴ１との間でクレジット承認ジョブを実施する通信
部１７と、通信部１７で受け取った暗号化データを解読
してもとの値に戻す（解凍する）暗号解読部１８と、正
規ユーザの前記各種データを予め登録してあるデータベ
ースファイル部１９と、データベースファイル部１９内
の該当者のデータおよび前記暗号解読部１８によって解
読したデータとを比較判定する判定指示部２０と、カー
ド２の利用が正規ユーザによる利用か不正使用者による
利用であるかの照合を行うために用いられる閾値を設定
する閾値設定部２３と、ホストコンピュータ全体を制御
する中央演算処理装置であるＣＰＵ部２５を有する。

【００３４】ホストコンピュータ３の暗号解読部１８
は、前もって収蔵してあるクレジットカード会員のデー
タからＩＤ番号を枕として顔面特徴点データを引き出
し、以前同一カードを利用して商品の購入を行った際に
なされたＣＡＴ１から得た先の通信に基づくデータとの
突き合わせを行う。

【００３５】顔面の特徴点照合判定を行うに際し、閾値
設定部２３ではバイオメトリックス技術判定を行う。そ
の関係で100％完全な一致をみるには無理がある。よっ
て、閾値のレベルに応じて真偽判定を決める。例えば照
合による一致程度が0〜60％の場合は無条件にカードの
利用を拒絶し、61〜80％の場合は不審客として電話その
他の通信手段を用いた判定を併用し、その結果をまって
カード利用の可否を行い、81〜100％の場合は正規ユー
ザによる正規なカード利用が為されているという判定を
行う。

【００３６】なお、図中の実線矢印は、クレジットカー
ド２，ＣＡＴ１およびホストコンピュータ３相互におい
て、各種情報や命令の送受信を行うことを目的として、
ＣＡＴ１およびホストコンピュータ３それぞれの構成部
同士を連結する配線（バス）やＣＡＴ１およびホストコ
ンピュータ３を結ぶ通信経路を示す。また、破線矢印
は、クレジットカード２に含まれている正規データが、
ＣＡＴ１のデータベースファイル部１９にも記憶され相
互にリンクしていることを意味する。

【００３７】本システムにあっては、矢印１００は、カ
ード利用者がＣＡＴのオペレータに差し出すことを示唆
する。差し出されたカード２は、ＣＡＴ１のカードリー
ダ部９で読み込まれてＣＡＴ内部に取り込まれる。

【００３８】また、矢印１０４は、ＣＡＴ１およびホス
トコンピュータ３を結ぶ前記通信経路であり、ＣＡＴ１
とホストコンピュータ３とが、それぞれの通信手段（Ｃ
ＡＴ１の場合は通信回路１３であり、ホストコンピュー
タ３の場合は通信部１７である。）により、公衆回線や
専用回線を通じて繋がっていることを示す。

【００３９】カードリーダ部９で読み取られたクレジッ
トカード２に含まれている、ＩＤ番号，カード所有者の
氏名，カードの有効期限，カード所有者の顔写真，当該
所有者の顔画像データのデータ，テンキー入力部１１で
入力された買物金額等のデータ，クレジット金額支払処
理区分等ファンクションキー部１２で選択されたデータ
は、制御部２４に送られる（矢印１０６，１０８，１１
０参照）。

【００４０】制御部２４に送られた情報のうち所有者の
顔画像データである写真データは、顔面特徴点抽出部１
４を経由して（矢印１１２参照）暗号化回路１５に送ら
れる（矢印１１４参照）。

【００４１】暗号化回路１５で暗号化されたデータやテ
ンキー部１１およびファンクションキー部１２による入
力データは、通信回路１３を経由して通信回路１３に送
られ（矢印１１６，１１７参照）、その後ホストコンピ
ュータ３の通信部１７に送信される（矢印１０４参
照）。

【００４２】暗号化するためのキーは、ホストコンピュ
ータ３側から変更可能である。また、万一ＣＡＴ１が盗
難にあい、窃盗犯が写真データから正規ユーザの顔につ
いての特徴点を抽出しようと試みても、顔面特徴点デー
タは得られないようになっている。さらに暗号化回路の
キーは不定期に変更できるようにしてあり、仮に解読し
たとしても暗号化のアルゴリズム等が変わるようになっ
ている。このため、同じキーを店舗に設置してあるＣＡ
Ｔ１からデータ送信することはできない。

【００４３】また、制御部２４に送られた各種データに
基づいて、表示部１０には必要情報が表示される。

【００４４】ＣＡＴ１から送信されたデータは、通信部
１７を経由して暗号解読部１８に送られる（矢印１０
４，１２６参照）。そして、暗号解読部１８によって解
読されたデータは、ＣＰＵ部２５に送信され、そこで必
要な演算処理を実行してから通信部１７，閾値設定部２
３，判定指示部２０に送られる（矢印１２８、１３０，
１３４，１３６参照）。また、ＣＰＵ部２５とデータベ
ースファイル部１９との間では、相互にデータのやり取
りが行われる（矢印１３２，１３８参照）。

【００４５】判定指示部２０による判定結果は、通信部
１７に送られ（矢印１４０参照）、その後ＣＡＴ１の通
信回路１３に公衆回線や専用回線を通じて送られる（矢
印１４０，１０４参照）。

【００４６】前記判定結果とは、例えば、カードユーザ
のブラックリストチェックやカードの有効期限チェック
などを行った結果ホストコンピュータ３でカード利用が
正当か否かの判定内容や正規ユーザの写真データの表出
を例示できる。

【００４７】通信回路１３を経由してＣＡＴ１に入った
判定結果は、制御部２４を経由して表示部１０に表示さ
れる。表示部１０に表示された内容によりオペレータは
正規ユーザによる有効なカード利用であるか否かがわか
る。

【００４８】そして、正規ユーザによる有効なカード利
用であることが判明し、カード２の有効性について確認
が取れた場合、ＣＡＴ１はその制御部２４によりプリン
タ制御部２１を経由してプリンタ部２２を作動させ、伝
票を印刷する（矢印１１８，１２０参照）。

【００４９】次に図６および図７のフローチャートを参
照して本システムの流れを説明する。

【００５０】本システムは、以下に述べるステップ１０
１〜ステップ１２０からなる。なおステップを例えばＳ
１０１と記号Ｓを用いて表記する。

【００５１】Ｓ１０１では、カード２を利用して買物等
を行いたいと思う顧客が加盟店の店員にその旨を告げる
と、店員はカード利用者である顧客からカード２を受け
取り、ＣＡＴ１によるクレジット売上げ承認の手続の開
始をオペレータとして実行する。

【００５２】Ｓ１０２では、オペレータである店員が、
カード２に表示されている写真とカード利用者とが同一
人であるかをまず目視確認する。そして、同一人と判断
（肯定判定）すればＳ１０３に進み、別人と判断（否定
判定）すればＳ１０４に進む。フローチャートでは、等
記号を用いた”カード写真＝本人顔？”という表記で判
定を実行することを示す。

【００５３】Ｓ１０３では、店員は商品の値段である売
上金額やその支払回数をどうするかについて顧客に問い
合わせ、その内容をテンキー入力部１１やファンクショ
ンキー部１２の操作によって入力する。

【００５４】Ｓ１０５ではカードリーダ部９でクレジッ
トカード２の読み取りを行い、カード２が有する前記各
種情報がＣＡＴ１に取り込まれる。

【００５５】Ｓ１０６ではカード２の内部メモリに記憶
した正規ユーザの顔面特徴点データが読み取られ、ＣＡ
Ｔ１の表示部１０に正規ユーザの顔面が表示される。

【００５６】Ｓ１０９ではホストコンピュータ３の通信
部１７を経由してホストコンピュータ３に顔面特徴点デ
ータを送信する。

【００５７】Ｓ１１０では、ホストコンピュータ３で判
定を行う。

【００５８】Ｓ１１１では、ホストコンピュータ３の通
信部１７を経由してホストコンピュータ３の判定結果を
ＣＡＴ１に送信する。

【００５９】Ｓ１１２では、ホストコンピュータ３の通
信部１７を経由してホストコンピュータ３の判定結果を
ＣＡＴ１の表示部１０に表示する。判定結果は前記閾値
による一致程度が幾らであるかで決定する。一致程度が
0〜60％の場合は無条件にカードの利用を拒絶する。す
なわち判定はＮＧとなる。一致程度が0〜60％以外の場
合は、正規ユーザによる利用がなされていると判断され
たか、またはどちらか不明であるという判断がされたこ
とになる。

【００６０】Ｓ１１２で否定判定した場合はＳ１１３に
進み、肯定判定した場合は、Ｓ１０４に進む。

【００６１】Ｓ１１３では一致程度が0〜60％の場合で
ないことを前提に一致程度が61〜80％か否かを判定す
る。Ｓ１１３で否定判定した場合はＳ１１５に進み、肯
定判定した場合は、Ｓ１１６に進む。Ｓ１１３では、こ
の内容を”判定グレー？”と表記する。

【００６２】Ｓ１１５では一致程度が0〜80％でない場
合、すなわち一致程度が81〜100％の場合であるから正
規ユーザによるカードの利用と判定され取引が成立す
る。

【００６３】Ｓ１１７ではプリンタ制御部２１の制御に
よりプリンタ部２２を作動してクレジット伝票の発行を
する。

【００６４】Ｓ１１８では顧客であるカード利用者に伝
票へのサインを依頼し、Ｓ１２０で本システムによる取
引を終了する。なお、取引がなされたことの証拠とし
て、カード利用者にはカード裏面に記入されているサイ
ンと同じ形態のサインを伝票に記入してもらい、これを
もって取引が成立する。当該取引データは、ＣＡＴ内部
にタンキングされる。そして、閉店時や営業時間中の指
定時間中にホストコンピュータ３に取引トランザックシ
ョンデータとして送信される。

【００６５】Ｓ１１３で肯定判定した場合に進むＳ１１
６ではカード利用者が正規ユーザか否か不明であるの
で、コンピュータによる判定ではなく人による再度の判
定を行う。この内容を”取引有人再確認”と表記する。
この判定を行うのにＳ１１９でクレジットカード会社の
例えば電話センタに連絡する。

【００６６】Ｓ１１９の次はＳ１１４に進む。Ｓ１１４
では、Ｓ１１３と同様”判定がグレーか否かを判定し、
否定判定した場合はＳ１１５に進み、肯定判定した場合
はＳ１０４に進む。

【００６７】なお、ＣＡＴ自体にまたはその近傍の店内
適所に例えば電子スチルカメラを装備しておき利用者を
撮影する。そして、ＣＡＴ１から生の顔写真データをホ
ストコンピュータ３に送信し、ホストコンピュータ３で
顔の特徴点を抽出し、ホストコンピュータ３に格納して
ある顔面特徴点データと突き合わせるようにしてもよ
い。

【００６８】次にこのような構成の本システムを利用し
たクレジットカードの不正使用防止技術の作用効果を述
べる。

【００６９】<第一の不正防止効果>本システムにあって
は、カード２内に従来のクレジット利用に不可欠なＩＤ
等のデータに加え正規ユーザの顔面の写真データが記憶
される。そして、ホストコンピュータ３ではその写真デ
ータから、カード表面上からは一切判明しない正規ユー
ザ判定用の顔面特徴点データを別途抽出する。また顔面
特徴点データはデジタル化されてホストコンピュータ３
のデータベースファイル部１９に前記ＩＤその他の個人
情報と合わせて記憶されている。

【００７０】よって、正規の利用者がカード２を利用す
ると、ＣＡＴ１上の表示部１０にカード２の内部メモリ
ーから読み取った写真データに基づいた顔写真が表出
し、オペレータが正規ユーザによるカード利用の有無を
目視で確認できる。この結果、カードの不正防止効果が
高まる。

【００７１】<第二の不正防止効果>カード２の写真デー
タがＣＡＴ１で読み取られ特徴点が抽出される。抽出さ
れたデータはＣＡＴ１内部の暗号化回路１５により暗号
化された顔面特徴点データ(顔画像データ全体ではない)
だけでなく前記ＩＤ等の個人データがホストコンピュー
タ３に送信され正規ユーザであるか否かの本人照合がな
される。

【００７２】なお、ホストコンピュータ３との間での通
信途中に万一特徴点データが盗まれたとしても特徴点だ
けで正規利用者の顔を復元することは不可能である。よ
ってセキュリティの向上を期待できる。

【００７３】そしてホストコンピュータ３に記憶されて
いる正規ユーザの顔画像データおよびホストコンピュー
タ３に送信されてきた各種データが一致すると、ホスト
コンピュータ３は利用者が正規ユーザであると判定して
カード２の利用が可能であるという内容のメッセージ等
をＣＡＴ１の表示部１０に表示する。

【００７４】ホストコンピュータ３に保管されているデ
ータは、部外者が触れることのできない唯一の本人照合
キーであることによる不正防止効果を図れる。

【００７５】<第三の不正防止効果>カード２が盗難にあ
ってカード２の顔写真がスリ替えられたとしても、ＣＡ
Ｔ１の表示部１０には、カード２の内部メモリに記憶さ
れている写真データに基づいた正規ユーザの顔が表示さ
れる。この場合、カード２の顔写真とカード２の内部メ
モリーに記憶されている写真データに基づいて表出され
る顔とは不一致である。よって、カード２の内部メモリ
に記憶されているデータが改竄されない限り、ＣＡＴ１
のオペレータは正規ユーザによるカード利用か否かを簡
単に見分けられる。したがって不正使用は極めて難しく
なる。

【００７６】<第四の不正防止効果>高等技術の駆使によ
り、盗んだカード２の顔写真をすり替えたり、またはカ
ード２の内部メモリに記憶してある写真データをも入れ
替えたりしても、ホストコンピュータ３に記憶されてい
る正規ユーザの写真データと異なるため、カードの不正
使用を簡単に発覚できる。

【００７７】<第五の不正防止効果>カードでなくＣＡＴ
１が盗難されて盗難カードが擦られ、その内部メモリに
不正使用をしようとする者の写真データがたとえ記憶さ
れたとしても、ホストコンピュータ３に記憶されている
正規ユーザの写真データが改竄されない限り、不正使用
はできない。

【００７８】<第六の不正防止効果>さらにセキュリティ
を高められるようにするために、カード２上の顔面デー
タ読取時に暗号化回路１５を通して抽出した顔面特徴点
データにスクランブルをかけることも考えられる。

【００７９】この場合、不定期に暗号化のアルゴリズム
が変更されるので暗号化された特徴点はもとのオリジナ
ルの特徴点を特定できない。よって、カードの不正使用
を有効に防止できる。

【００８０】（変形例）顔面写真で照合する代わりに指
紋で照合するようにしてもよい。

【００８１】この場合、写真データの代わりに正規ユー
ザの指紋をデータ（以下「指紋データ」）として取り扱
うようにし指紋データを解読し、ホストコンピュータに
記憶してあった正規ユーザの指紋データと突き合わせる
ようにする。よってシステム上、カード２の内部メモリ
に指紋データを記憶する点，ＣＡＴ１の顔面特徴点抽出
部１４が図示しない指紋特徴点抽出部になる点，ホスト
コンピュータ３のデータベースファイル部１９に正規ユ
ーザの指紋データが記憶される点が、写真データを用い
る場合と相違する。

【００８２】また、図８および図９は指紋照合を行う場
合のフローチャートを示す。

【００８３】このフローチャートが図６および図７のフ
ローチャートと相違する点は、図６および図７のフロー
チャートに係るＳ１０６，Ｓ１０７，Ｓ１０８およびＳ
１１２がそれぞれ、Ｓ２０６，Ｓ２０７，Ｓ２０８およ
びＳ２１２に変更された点と、Ｓ１０６およびＳ１０７
にそれぞれ対応するＳ２０６およびＳ２０７の処理順序
が前後する点である。よって、図６および図７のフロー
チャートと同一部分には同一符号を付して説明を省略す
る。

【００８４】図８において、Ｓ１０５の次に進むＳ２０
７では、カード２の内部メモリに記憶してある指紋デー
タが正規ユーザの指紋か否かを判定する。肯定判定した
場合は、Ｓ２０６に進み、否定判定した場合はＳ１０４
に進む。

【００８５】前記判定は等記号を用いて”カード内指紋
データ＝本人指紋？”と表記する。

【００８６】Ｓ２０７で肯定判定した場合に進むＳ２０
６では、カード２の内部メモリに記憶した正規ユーザの
指紋データが読み取られ、ＣＡＴ１の表示部１０に正規
ユーザの指紋照合が適正である旨を表示する。

【００８７】Ｓ２０８では、当該カード２に記憶されて
ある指紋データを前記指紋特徴点抽出部により抽出し、
その後暗号化回路によって抽出した指紋特徴データを暗
号化する。

【００８８】Ｓ２１２では、ホストコンピュータ３の通
信部１７を経由してホストコンピュータ３の判定結果を
ＣＡＴ１の表示部１０に表示する。判定結果を閾値によ
る一致程度が幾らであるかで決定するのは顔面特徴点デ
ータの場合と同じである。一致程度が0〜60％の場合は
無条件にカードの利用を拒絶する。すなわち判定はＮＧ
となる。一致程度が0〜60％以外の場合は、正規ユーザ
による利用がなされていると判断されたか、またはどち
らか不明であるという判断がされたことになる。

【００８９】Ｓ２１２で否定判定した場合はＳ１１３に
進み、肯定判定した場合は、Ｓ１０４に進む。

【００９０】なお、顔面特徴点データや指紋データの代
わりに周知のアイリス照合でも適用することが考えられ
る。

【００９１】（応用例）顔面特徴点データ，指紋データ
等の適用技術の応用例として次のような場合が考えられ
る。

【００９２】顔写真を内部メモリーに記憶した身分証明
カードを警備員に発行する。そして、警備員が規定の業
務を遂行しているか否かがわかるよう、巡回先の適所に
数箇所カード処理端末を設置する。そして、前記適所に
警備員が巡回してきたらカードを読み込ませることで規
定の業務を警備員が遂行しているか否かの判定をする。

【００９３】また、銀行の貸金庫への出入口記憶レコー
ダとしての利用も考えられる。

【００９４】さらに、例えばヘルスセンタ等における複
数の商品売場での掛け売り処理を本人の顔画像データ等
をキーとして行うことで、ＰＯＳ会計事務処理への適用
ができる。

【００９５】さらにまた、ホテル内でのレストラン等で
の部屋へつけ売りする場合の本人特定用に顔面照合等を
適用することも考えられる。

【００９６】加えて、プールでの料金精算にも利用でき
る。この場合も顔画像データ等をキーとして掛け売り金
額をすべてＰＯＳに記憶する。

【００９７】さらに、レンタルビデオ店やレンタカー事
務所での本人照合ＰＯＳとして幅広い利用も考えられ
る。

【００９８】また、車両の盗難防止を図るため、駐車場
での運転者特定用のタイムレコーダとしても使える。

【００９９】

【発明の効果】以上、説明したように本発明によれば、
クレジットカードの不正使用を従来の技術よりも効果的
に防止できる。

【図面の簡単な説明】

【図１】本発明に係るクレジットカードを利用した商品
購入のシステムを示す概念図である。

【図２】本発明に係るクレジットカードの表面に記載の
情報内容を示す図である。

【図３】本発明に係るクレジットカードの内部メモリに
記憶されている情報内容を示す図である。

【図４】クレジットカードを利用した商品購入のシステ
ムを示す概念図である。

【図５】図４に連続した図である。

【図６】本発明に係るクレジットカードを利用した商品
購入のシステムを説明するためのフローチャートであ
る。

【図７】図６に連続した図である。

【図８】本発明に係るクレジットカードを利用した商品
購入のシステムの変形例を説明するためのフローチャー
トである。

【図９】図８に連続した図である。

【符号の説明】

１ＣＡＴ（取引処理装置）２クレジットカード３ホストコンピュータ（センタ装置）９カードリーダ部（読取手段）１０表示部（表示手段）１１テンキー部１２ファンクションキー部１３通信回路（送信手段）１４顔面特徴点抽出部（顔面特徴点抽出部）１５暗号化回路１６電源回路１７通信部１８暗号解読部１９データベースファイル部２０判定指示部２１プリンタ制御部２２プリンタ部２３閾値設定部２４制御部２５ＣＰＵ部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｋ 17/00 Ｇ０６Ｋ 17/00 Ｌ５Ｊ１０４Ｔ５Ｌ０９６Ｖ 19/00 Ｇ０６Ｔ 1/00 ３４０Ａ 19/10 7/00 ３００ＦＧ０６Ｔ 1/00 ３４０Ｈ０４Ｌ 9/00 ６７３Ｄ 7/00 ３００Ｇ０６Ｋ 19/00 ＱＧ０７Ｆ 7/12 ＳＨ０４Ｌ 9/32 Ｇ０７Ｆ 7/08 ＢＦターム(参考） 2C005 HA03 HB01 HB07 HB09 HB20 JA08 JB02 JB05 JB06 JB33 LA29 LB32 LB34 MA04 MB01 MB07 MB08 MB10 QC12 SA02 SA14 SA15 SA16 3E044 AA20 BA05 CA03 CA06 CA10 DA05 DA10 DD01 DE01 DE02 5B035 AA13 AA14 BB09 BB11 BC01 CA06 CA29 5B057 AA19 BA02 CA12 CA16 DA11 DB02 DC01 DC36 5B058 CA22 CA25 KA02 KA04 KA05 KA06 KA08 KA31 KA35 KA37 YA02 5J104 AA07 EA22 KA16 MA01 NA33 5L096 BA03 BA18 CA02 FA00 JA11

Claims

【特許請求の範囲】

【請求項１】カードから顔画像データを読み取る読取手
段と、前記読取手段により読み取られた顔画像データから特徴
点を特徴点データとして抽出する特徴点抽出手段と、前記特徴点抽出手段により抽出された特徴点データをセ
ンタ装置に送信する送信手段と、前記読取手段により読み取られた顔画像データの表示、
および前記センタ装置から送信された認証結果を表示す
る表示手段とを備えた取引処理装置。
【請求項２】カードから顔画像データを読み取る読取手
段と、前記読取手段により読み取られた顔画像データから特徴
点を特徴点データとして抽出する特徴点抽出手段と、前記特徴点抽出手段により抽出された特徴点データを送
信する送信手段と、前記読取手段により読み取られた顔画像データの表示、
および前記特徴点データに基づいた認証結果を表示する
表示手段と、を備えた取引処理装置と、前記取引処理装置から前記特徴点データが送信され、送
信された前記特徴点データに基づいて認証を行う認証手
段を備えたセンタ装置と、からなる取引処理システム。
【請求項３】前記カードの利用が正規ユーザによる利用
かどうかの判定を一定の閾値を基準にして判定する請求
項２記載の取引処理システム。
【請求項４】カードから顔画像データを読み取り、顔画像データから特徴点を抽出し、抽出された特徴点をセンタ装置に送信し、顔画像データに基づいて顔画像およびセンタ装置から送
信された認証結果を表示する取引処理方法。