JP2006155252A - Authentication device - Google Patents

Abstract

<P>PROBLEM TO BE SOLVED: To provide an authentication device for improving the accuracy of an authentication result. <P>SOLUTION: The combined biological information obtained by combining finger vein information with fingerprint information is registered in a DB210 for authentication, and the finger vein information and fingerprint information of the user is read by using a finger vein reading device 30 and a fingerprint reading device 40. When the combination of the read finger vein information and fingerprint information is registered in a DB210 for authentication, it is decided that authentication is valid, and in the other case, it is decided that authentication is invalid. <P>COPYRIGHT: (C)2006,JPO&NCIPI

Description

本発明は、生体情報に基づいて認証の正否を決定する認証装置に関する。   The present invention relates to an authentication device that determines whether authentication is right or wrong based on biometric information.

従来から、金融機関のＡＴＭでは、暗証番号の入力によりキャッシュカードの正当な利用者であることを確認している。近年では、更にセキュリティを高める目的で、指紋などの生体情報を利用して本人確認を行なう認証装置をＡＴＭに備えることが検討されている。認証装置の中には、特許文献１記載の認証装置のように、複数の指の生体情報に基づいて認証を行なうものも存在する。   Conventionally, an ATM of a financial institution confirms that it is a valid user of a cash card by inputting a personal identification number. In recent years, for the purpose of further enhancing security, it has been studied to provide an ATM with an authentication device for performing identity verification using biometric information such as a fingerprint. Some authentication devices, such as the authentication device described in Patent Document 1, perform authentication based on biometric information of a plurality of fingers.

特開２００４−０７８７９１号公報JP 2004-078791 A

しかしながら、特許文献１記載の複数の指の生体情報は、いずれも同じ種類の生体情報である。つまり、複数の生体情報を使用するといっても、いずれも指の血管パターンに関する生体情報であるか、あるいはいずれも指紋に関する生体情報である。したがって、その種類の生体情報に対する信頼性が低い場合、認証結果に誤りを生じる可能性が高いという問題がある。生体情報に対する信頼性が低い場合とは、例えば、指紋情報を捏造する者が存在する場合などで、この場合は指紋の生体情報に対する信頼性が低いことになる。   However, the biometric information of a plurality of fingers described in Patent Document 1 is the same type of biometric information. That is, even if a plurality of pieces of biological information are used, all of them are biological information related to the blood vessel pattern of the finger, or all are biological information related to the fingerprint. Therefore, when the reliability with respect to that kind of biometric information is low, there is a problem that there is a high possibility of an error in the authentication result. The case where the reliability of biometric information is low is, for example, the case where there is a person who produces fingerprint information. In this case, the reliability of the biometric information of the fingerprint is low.

このような問題は、ＡＴＭに備えられる認証装置に限らず、生体情報に基づいて認証を行なう認証装置に共通する問題であった。   Such a problem is not limited to the authentication device provided in the ATM, but is common to authentication devices that perform authentication based on biometric information.

本発明は、上記した問題点を解決するためになされたものであり、認証結果の正確性を向上させた認証装置を提供することを目的とする。   The present invention has been made to solve the above-described problems, and an object thereof is to provide an authentication device that improves the accuracy of the authentication result.

上記課題の少なくとも一部を解決するため、本発明による認証装置は、認証装置であって、血管パターンを読み取る血管パターン読取装置と、指紋を読み取る指紋読取装置と、前記血管パターンと前記指紋の適正な組み合わせを記憶する記憶部と、読み取られた前記血管パターンと前記指紋の組み合わせが、前記記憶部に記憶されている適正な組み合わせと一致するか否かにより、認証の正否を決定する認証部と、を備えることを特徴とする。   In order to solve at least a part of the above problems, an authentication device according to the present invention is an authentication device, which is a blood vessel pattern reading device that reads a blood vessel pattern, a fingerprint reading device that reads a fingerprint, and the appropriateness of the blood vessel pattern and the fingerprint. A storage unit that stores a combination, and an authentication unit that determines whether authentication is correct or not based on whether or not the combination of the read blood vessel pattern and the fingerprint matches an appropriate combination stored in the storage unit; It is characterized by providing.

本発明によれば、血管パターンと指紋の組み合わせにより認証の正否を決定するので、複数の種類の生体情報に基づいて認証の正否を決定することになり、認証結果の正確性を向上させることができる。   According to the present invention, whether authentication is right or wrong is determined based on a combination of a blood vessel pattern and a fingerprint. Therefore, whether authentication is right or wrong is determined based on a plurality of types of biological information, and accuracy of the authentication result can be improved. it can.

更に、個人情報を入力するための個人情報入力装置を備え、前記記憶部は、前記血管パターンと前記指紋の適正な組み合わせと、前記個人情報とを関連付けて記憶しており、前記認証部は、入力された前記個人情報と、読み取られた前記血管パターンと前記指紋の組み合わせが、前記記憶部において関連付けられているか否かにより、認証の正否を決定する、ものとしても良い。   Furthermore, it comprises a personal information input device for inputting personal information, the storage unit stores an appropriate combination of the blood vessel pattern and the fingerprint and the personal information in association with each other, and the authentication unit includes: Whether or not the authentication is correct may be determined based on whether or not the combination of the input personal information, the read blood vessel pattern, and the fingerprint is associated in the storage unit.

これによれば、個人情報も組み合わせることにより、更に、認証結果の正確性を向上させることができる。   According to this, the accuracy of the authentication result can be further improved by combining the personal information.

前記認証装置は、更に、自動取引を可能とする装置であって、前記記憶部は、前記血管パターンと前記指紋の適正な組み合わせと、取引内容の少なくとも一部を示す取引情報とを関連付けて記憶しており、前記認証装置は、更に、読み取られた前記血管パターンと前記指紋の組み合わせに関連付けられた前記取引情報に基づいて取引内容を決定する取引内容決定部を備えた、ものとしても良い。   The authentication apparatus is an apparatus that enables automatic transaction, and the storage unit stores an appropriate combination of the blood vessel pattern and the fingerprint and transaction information indicating at least a part of transaction contents. In addition, the authentication device may further include a transaction content determination unit that determines transaction content based on the transaction information associated with the combination of the read blood vessel pattern and the fingerprint.

これによれば、血管パターンと指紋を読み取ることで、取引内容を決定することができ、取引内容を別個に取得する手間を省くことができる。   According to this, by reading the blood vessel pattern and the fingerprint, the transaction content can be determined, and the trouble of acquiring the transaction content separately can be saved.

更に、取引内容の少なくとも一部を示す補足情報を入力するための補足情報入力装置を備え、前記取引内容決定部は、前記取引情報と前記補足情報に基づいて取引内容を決定する、ものとしても良い。   Furthermore, it is provided with supplementary information input device for inputting supplementary information indicating at least a part of the transaction content, and the transaction content determination unit determines the transaction content based on the transaction information and the supplemental information. good.

これによれば、取引情報のみでは取引内容を決定できない場合に、補足情報を取得することで取引内容を決定することができる。   According to this, when transaction details cannot be determined only with transaction information, transaction details can be determined by acquiring supplementary information.

なお本発明は種々の形態で実現可能であり、例えば、認証方法や、自動取引装置等の形態で実現可能である。   In addition, this invention is realizable with various forms, for example, can be implement | achieved with forms, such as an authentication method and an automatic transaction apparatus.

図１は、本発明の認証装置の一形態であるＡＴＭ１００及びＡＴＭ管理サーバ２００を示す説明図である。ＡＴＭ１００とＡＴＭ管理サーバ２００は、ネットワークを介して接続されている。ＡＴＭ１００は、利用者からの入力を受け付け、金銭に関する自動取引を行なう装置である。ＡＴＭ管理サーバ２００は、ＡＴＭ１００を管理するコンピュータであり、認証用データベース（以下、ＤＢと呼ぶ）２１０を記憶している。   FIG. 1 is an explanatory diagram showing an ATM 100 and an ATM management server 200 which are one form of the authentication device of the present invention. The ATM 100 and the ATM management server 200 are connected via a network. The ATM 100 is an apparatus that accepts input from a user and performs automatic transactions related to money. The ATM management server 200 is a computer that manages the ATM 100 and stores an authentication database (hereinafter referred to as DB) 210.

図２は、認証用ＤＢ２１０を示す説明図である。１つの認証データは、識別番号と、カード番号と、組合せ生体情報と、取引内容とで構成されている。識別番号とは、認証データに個別に付される番号である。カード番号とは、キャッシュカードの番号であり、一般には口座番号と同じである。組合せ生体情報とは、人体の指静脈の血管パターンを示す情報（以下、指静脈情報と呼ぶ）と、指紋を示す情報（以下、指紋情報と呼ぶ）との組み合わせのことを言う。指静脈情報と指紋情報は、画像情報であっても良いし、ベクトル情報であっても良い。図中の指静脈情報の欄において「右手中指」という記載は、右手中指の指静脈情報であることを示している。同様に、図中の指紋情報の欄において「左手親指」という記載は、左手親指の指紋情報であることを示している。認証用ＤＢ２１０には、キャッシュカードの正当な利用者の組合せ生体情報が、カード番号と関連付けて保存されており、組合せ生体情報は、キャッシュカードの正当な利用者の認証に使用される。図２では、１つのカード番号「○○○」に対して、５つの組合せ生体情報が登録されている。このように、１つのカード番号に対して、複数の組合せ生体情報を登録しても良い。カード番号は、本発明の個人情報に相当し、カード取扱装置９０は、本発明の個人情報入力装置に相当する。   FIG. 2 is an explanatory diagram showing the authentication DB 210. One piece of authentication data includes an identification number, a card number, combined biometric information, and transaction details. The identification number is a number assigned to authentication data individually. The card number is a cash card number and is generally the same as an account number. The combined biometric information refers to a combination of information indicating a blood vessel pattern of a finger vein of a human body (hereinafter referred to as finger vein information) and information indicating a fingerprint (hereinafter referred to as fingerprint information). The finger vein information and the fingerprint information may be image information or vector information. In the finger vein information column of the figure, the description “right hand middle finger” indicates finger finger information of the right hand middle finger. Similarly, in the column of fingerprint information in the figure, the description “left thumb” indicates fingerprint information of the left thumb. In the authentication DB 210, the combined biometric information of the authorized user of the cash card is stored in association with the card number, and the combined biometric information is used for authentication of the authorized user of the cash card. In FIG. 2, five pieces of combined biometric information are registered for one card number “XXX”. Thus, a plurality of combination biometric information may be registered for one card number. The card number corresponds to the personal information of the present invention, and the card handling device 90 corresponds to the personal information input device of the present invention.

認証用ＤＢ２１０には、更に、取引内容も保存されている。取引内容は、取引に必要となる情報であって、取引種類と、振込先銀行と、振込先口座番号と、振込方法と、金額の少なくとも一部を含む。取引内容にいずれの情報を含むのかは、取引種類に応じて決まる。例えば、取引種類が引出しである場合は、取引に必要な情報は、取引種類と金額のみである。よって、取引種類が引出しである場合の取引内容は、取引種類と金額である。図２では、取引種類が引出しの場合は、それ以外の振込先銀行と、振込先口座番号と、振込方法の欄は、データが無いことを示す「−」が設定されている。   The transaction contents are also stored in the authentication DB 210. The transaction content is information necessary for the transaction, and includes at least a part of the transaction type, the transfer destination bank, the transfer destination account number, the transfer method, and the amount. Which information is included in the transaction content depends on the transaction type. For example, when the transaction type is a drawer, the information necessary for the transaction is only the transaction type and the amount. Therefore, the transaction content when the transaction type is withdrawal is the transaction type and amount. In FIG. 2, when the transaction type is withdrawal, “−” indicating that there is no data is set in the other bank, bank account number, and bank transfer method fields.

取引内容のうち、利用者により予め設定されている情報を既設定取引情報と呼ぶ。そして、取引内容のうち、利用者から手動で入力してもらう情報を補足情報と呼ぶ。図２において、（手動入力）と示されている箇所の情報が補足情報に相当する。既設定取引情報は、利用者が、予め組合せ生体情報と関連付けて保存する。これにより、利用者は、取引の際にＡＴＭ１００に所定の組合せ生体情報を入力すれば、その組合せ生体情報と関連した取引を、既設定取引情報を手動で入力することなく実行することができる。例えば、カード番号「○○○」のカードの正当な利用者は、自らの右手中指の指静脈情報と左手親指の指紋情報を入力すれば、Ｘ銀行Ｕ支店のＸＸＸＸＸＸという口座番号に口座から８万円振り込むという入力をしたことになり、取引を実行することができる。認証用ＤＢ２１０は本発明の記憶部に相当し、既設定取引情報は本発明の取引情報に相当する。   Of the transaction details, information preset by the user is referred to as preset transaction information. Of the transaction details, information that is manually input by the user is referred to as supplementary information. In FIG. 2, the information indicated as (manual input) corresponds to supplementary information. The preset transaction information is stored in advance by the user in association with the combination biometric information. Thereby, if a user inputs predetermined combination biometric information into ATM100 at the time of a transaction, a transaction related to the combination biometric information can be executed without manually inputting preset transaction information. For example, if a legitimate user of the card with the card number “XXX” inputs his finger vein information of the middle finger of the right hand and the fingerprint information of the thumb of the left hand, the account number “XXXXXXX” of the X bank U branch is set to 8 from the account. This means that you have entered an input of 10,000 yen, and you can execute the transaction. The authentication DB 210 corresponds to the storage unit of the present invention, and the preset transaction information corresponds to the transaction information of the present invention.

再度、図１に戻り説明する。ＡＴＭ１００は、制御部５０と、液晶ディスプレイ１０と、タッチパネル２０と、指静脈読取装置３０と、指紋読取装置４０と、紙幣取扱装置６０と、硬貨取扱装置７０と、通帳取扱装置８０と、カード取扱装置９０と、現金保管庫９５とを備えている。液晶ディスプレイ１０は、操作ガイダンスを表示し、タッチパネル２０は、利用者からの入力を受け付ける。タッチパネル２０は、本発明の補足情報入力装置に相当する。紙幣取扱装置６０と、硬貨取扱装置７０とは、利用者から紙幣や硬貨を受け取ったり、利用者へ紙幣や硬貨を渡したりする装置である。通帳取扱装置８０と、カード取扱装置９０は、利用者から通帳やカードを受け取って、通帳やカードの情報を読み取ったり、利用者へ通帳やカードを返却したりする装置である。現金保管庫９５は、利用者から受け取った現金または利用者へ渡すための現金を保管する保管庫である。カード取扱装置９０は、本発明の個人情報読取装置に相当する。   Returning again to FIG. The ATM 100 includes a control unit 50, a liquid crystal display 10, a touch panel 20, a finger vein reader 30, a fingerprint reader 40, a bill handling device 60, a coin handling device 70, a passbook handling device 80, and a card handling. A device 90 and a cash storage 95 are provided. The liquid crystal display 10 displays operation guidance, and the touch panel 20 receives input from the user. The touch panel 20 corresponds to a supplementary information input device of the present invention. The banknote handling apparatus 60 and the coin handling apparatus 70 are apparatuses that receive banknotes or coins from a user or deliver banknotes or coins to a user. The passbook handling device 80 and the card handling device 90 are devices that receive a passbook or card from the user, read the passbook or card information, or return the passbook or card to the user. The cash storage 95 is a storage for storing cash received from a user or cash to be delivered to the user. The card handling device 90 corresponds to the personal information reading device of the present invention.

指静脈読取装置３０は、利用者の指の静脈の血管パターンを読み取る装置であり、内部にＣＰＵ３１を備えている。指静脈読取装置３０は、読み取った血管パターンを指静脈情報としてＡＴＭ１００のメモリ（図示せず）に一旦保存する。指紋読取装置４０は、利用者の指紋を読み取る装置であり、内部にＣＰＵ４１を備えている。指紋読取装置４０は、読み取った指紋を指紋情報としてＡＴＭ１００のメモリ（図示せず）に一旦保存する。保存された指静脈情報と指紋情報は、認証及び取引に利用される。指静脈読取装置３０は、本発明の血管パターン読取装置に相当する。   The finger vein reading device 30 is a device that reads a blood vessel pattern of a vein of a user's finger, and includes a CPU 31 therein. The finger vein reading device 30 temporarily stores the read blood vessel pattern as finger vein information in a memory (not shown) of the ATM 100. The fingerprint reading device 40 is a device that reads a user's fingerprint and includes a CPU 41 therein. The fingerprint reader 40 temporarily stores the read fingerprint as fingerprint information in a memory (not shown) of the ATM 100. The stored finger vein information and fingerprint information are used for authentication and transaction. The finger vein reader 30 corresponds to the blood vessel pattern reader of the present invention.

図３は、タッチパネル２０と、指静脈読取装置３０と、指紋読取装置４０の配置を示す説明図である。指静脈読取装置３０と、指紋読取装置４０は、タッチパネル２０の両横に各々配置されている。指静脈読取装置３０と、指紋読取装置４０には孔が開いており、利用者は、その孔に指を1本ずつ挿入することにより、その指の指静脈の血管パターンと指紋を読み取らせる。指静脈読取装置３０と、指紋読取装置４０を、タッチパネル２０の両横に配置すれば、利用者は、指静脈読取装置３０と、指紋読取装置４０へ挿入していた指をタッチパネル２０へとスムーズに動かすことができる。ところで、図３のタッチパネル２０は、取引種類を選択する画面となっている。利用者は、ボタンに触れることにより、取引種類を選択することができる。   FIG. 3 is an explanatory diagram showing the arrangement of the touch panel 20, the finger vein reading device 30, and the fingerprint reading device 40. The finger vein reading device 30 and the fingerprint reading device 40 are respectively arranged on both sides of the touch panel 20. The finger vein reading device 30 and the fingerprint reading device 40 have holes, and the user inserts one finger at a time into the holes to read the blood vessel pattern of the finger vein of the finger and the fingerprint. If the finger vein reading device 30 and the fingerprint reading device 40 are arranged on both sides of the touch panel 20, the user smoothly puts the finger inserted into the finger vein reading device 30 and the fingerprint reading device 40 into the touch panel 20. Can be moved to. By the way, the touch panel 20 in FIG. 3 is a screen for selecting a transaction type. The user can select the transaction type by touching the button.

図１に戻り説明する。制御部５０は、これらの装置を制御して、取引を実現させる。制御部５０は、認証部５１と、取引内容取得部５２と、取引内容決定部５３とを備えている。認証部５１は、認証用ＤＢ２１０を参照して、利用者の指静脈情報と指紋情報に基づいて、利用者が、カード取扱装置９０から挿入されたカードの正当な使用者であるか否かの認証を行なう。   Returning to FIG. The control unit 50 controls these devices to realize the transaction. The control unit 50 includes an authentication unit 51, a transaction content acquisition unit 52, and a transaction content determination unit 53. The authentication unit 51 refers to the authentication DB 210 and determines whether or not the user is a valid user of the card inserted from the card handling device 90 based on the finger vein information and fingerprint information of the user. Authenticate.

取引内容決定部５３は、利用者から入力される組合せ生体情報に基づいて、取引内容を決定する。取引内容決定部５３は、利用者から入力される生体情報と関連した既設定取引情報を認証用ＤＢ２１０から検索し、その既設定取引情報に基づいて取引内容を決定する。検索された既設定取引情報が、例えば、認証用ＤＢ２１０の１段目に保存されている既設定取引情報である場合は、既設定取引情報のみで取引可能であるから、取引内容決定部５３は、既設定取引情報をそのまま取引内容とする。一方、検索された既設定取引情報が、認証用ＤＢ２１０の２段目に保存されている既設定取引情報である場合は、金額が手動入力となっており、既設定取引情報のみでは取引不可能であるから、取引内容決定部５３は、更に補足情報を取得し（ここでは金額）、既設定取引情報と補足情報を併せて取引内容とする。   The transaction content determination unit 53 determines the transaction content based on the combination biometric information input from the user. The transaction content determination unit 53 searches the authentication DB 210 for preset transaction information related to the biometric information input from the user, and determines the transaction content based on the preset transaction information. For example, when the set transaction information retrieved is the preset transaction information stored in the first row of the authentication DB 210, the transaction content determination unit 53 can perform the transaction using only the preset transaction information. The already set transaction information is used as the transaction content. On the other hand, when the set transaction information retrieved is the preset transaction information stored in the second stage of the authentication DB 210, the amount is manually input, and the transaction is impossible only with the preset transaction information. Therefore, the transaction content determination unit 53 further acquires supplementary information (in this case, the amount), and uses the already-set transaction information and the supplemental information as transaction content.

取引内容取得部５２は、利用者から生体情報の入力がなされず、取引内容決定部５３が機能しないときに、液晶ディスプレイ１０やタッチパネル２０を制御して、利用者から取引内容を取得する。   The transaction content acquisition unit 52 acquires the transaction content from the user by controlling the liquid crystal display 10 and the touch panel 20 when the biometric information is not input from the user and the transaction content determination unit 53 does not function.

図４は、ＡＴＭ１００における認証及び取引の手順を示すフローチャートである。利用者は、認証用ＤＢ２１０に登録しておいた既設定取引情報を利用して、ＡＴＭ１００への入力を省略したいときは、その既設定取引情報に関連した組合せ生体情報を図３のように指静脈読取装置３０と指紋読取装置４０から入力する。取引内容を全て直接指定するときには、図３のタッチパネル２０で、まず取引種類を選択する。   FIG. 4 is a flowchart showing authentication and transaction procedures in the ATM 100. When the user wants to omit the input to the ATM 100 using the preset transaction information registered in the authentication DB 210, the user specifies the combination biometric information related to the preset transaction information as shown in FIG. Input from the vein reader 30 and the fingerprint reader 40. When all transaction details are directly specified, a transaction type is first selected on the touch panel 20 of FIG.

制御部５０は、指静脈情報と指紋情報が入力されたら、即ち、指静脈読取装置３０と、指紋読取装置４０により、指静脈情報と指紋情報がメモリに保存されたら（ステップＳ１０：ＹＥＳ）、キャッシュカードの挿入を促す（ステップＳ２０）。そこで、利用者は、キャッシュカードをカード取扱装置９０に挿入する。カード取扱装置９０は、挿入されたキャッシュカードのカード番号を読み取り、制御部５０に送る。制御部５０は、受け取ったカード番号をＡＴＭ管理サーバ２００に送信する。ＡＴＭ管理サーバ２００は、カード番号を受信すると、認証用ＤＢ２１０から、そのカード番号に該当するレコードを検索し、該当したレコードをカード番号一致レコードとしてＡＴＭ１００に送信する。例えば、挿入されたキャッシュカードのカード番号が「○○○」であった場合は、図２の認証用ＤＢ２１０において、カード番号一致レコードは、識別番号が００００１１１〜００００１１５のレコードである。   When the finger vein information and the fingerprint information are input, that is, when the finger vein information and the fingerprint information are stored in the memory by the finger vein reading device 30 and the fingerprint reading device 40 (step S10: YES), the control unit 50 The user is prompted to insert a cash card (step S20). Therefore, the user inserts a cash card into the card handling device 90. The card handling device 90 reads the card number of the inserted cash card and sends it to the control unit 50. The control unit 50 transmits the received card number to the ATM management server 200. When receiving the card number, the ATM management server 200 searches the authentication DB 210 for a record corresponding to the card number, and transmits the corresponding record to the ATM 100 as a card number matching record. For example, when the card number of the inserted cash card is “XXX”, the card number matching record in the authentication DB 210 of FIG. 2 is a record having an identification number of 0000111-0000115.

ＡＴＭ１００の制御部５０は、カード番号一致レコードを受信する（ステップＳ３０）。カード番号一致レコードを受信すると、制御部５０の認証部５１は、認証処理を行なう（ステップＳ４０）。   The control unit 50 of the ATM 100 receives the card number matching record (step S30). When the card number matching record is received, the authentication unit 51 of the control unit 50 performs an authentication process (step S40).

図５は、認証処理を示すフローチャートである。認証部５１は、まず、入力されてメモリに保存されている指静脈情報と一致する指静脈情報のレコードが、カード番号一致レコード内に存在するか否か照合し、一致するレコードが存在した場合は（ステップＳ４１：ＹＥＳ）、そのレコードを指静脈一致レコードとして記憶する（ステップＳ４２）。そして、次に、入力されてメモリに保存されている指紋情報と一致する指紋情報のレコードが、カード番号一致レコード内に存在するか否か照合し、一致するレコードが存在した場合は（ステップＳ４３：ＹＥＳ）、そのレコードを指紋一致レコードとして記憶する（ステップＳ４４）。そして、入力された指静脈情報と指紋情報が、共にキャッシュカードの正当な利用者のものとして予め登録されているので、指静脈情報と指紋情報を入力した利用者が、キャッシュカードの正当な利用者であるものと認証する（ステップＳ４５）。それ以外の場合は（ステップＳ４１：ＮＯ、ステップＳ４３：ＮＯ）、生体情報を入力した利用者が、キャッシュカードの正当な利用者であるものと認めない（ステップＳ４６）。ところで、指静脈情報が一致するとは、２つの指静脈情報が所定値以上の割合で一致する場合も含む。指紋情報についても同様である。   FIG. 5 is a flowchart showing the authentication process. The authentication unit 51 first checks whether or not a finger vein information record that matches the finger vein information that is input and stored in the memory exists in the card number matching record, and if there is a matching record (Step S41: YES), the record is stored as a finger vein match record (step S42). Then, it is checked whether or not a fingerprint information record that matches the fingerprint information that has been input and stored in the memory exists in the card number matching record. If there is a matching record (step S43). : YES), the record is stored as a fingerprint match record (step S44). Since the input finger vein information and fingerprint information are both registered in advance as those of the legitimate user of the cash card, the user who entered the finger vein information and the fingerprint information can use the legitimate use of the cash card. Is authenticated (step S45). In other cases (step S41: NO, step S43: NO), the user who has input the biometric information is not recognized as a valid user of the cash card (step S46). By the way, “matching finger vein information” includes a case where two finger vein information matches at a ratio of a predetermined value or more. The same applies to fingerprint information.

なお、ここでは、入力された指静脈情報と指紋情報が、共にカード番号一致レコード内（図２の例では、識別番号が００００１１１〜００００１１５のレコード内）に登録されていれば、指静脈情報と指紋情報を入力した利用者が、キャッシュカード（図２の例では、カード番号が「○○○」）の正当な利用者であるものと認証した。しかし、入力された指静脈情報と指紋情報が、同一レコードに、組合せ生体情報として登録されている場合のみ、キャッシュカードの正当な利用者であるものと認証するものとしても良い。具体的には、ステップＳ４３において、入力されてメモリに保存されている指紋情報と、指静脈一致レコードの指紋情報が一致すれば認証し、それ以外の場合は認証しないものとしても良い。   Here, if both the input finger vein information and fingerprint information are registered in the card number matching record (in the example of FIG. 2, the identification number is 0000111-10000115), the finger vein information and The user who has input the fingerprint information is authenticated as a valid user of the cash card (in the example of FIG. 2, the card number is “XXX”). However, only when the input finger vein information and fingerprint information are registered as combined biometric information in the same record, it may be authenticated that the user is a valid user of the cash card. Specifically, in step S43, authentication may be performed if the fingerprint information input and stored in the memory matches the fingerprint information in the finger vein matching record, and otherwise authentication may not be performed.

図４に戻る。認証処理により、認証された時は（ステップＳ５０：ＹＥＳ）、取引内容決定部５３は、取引内容決定処理を実行する（ステップＳ６０）。   Returning to FIG. When authenticated by the authentication process (step S50: YES), the transaction content determination unit 53 executes the transaction content determination process (step S60).

図６は、取引内容決定処理を示すフローチャートである。取引内容決定部５３は、指静脈一致レコードと指紋一致レコードが同一レコードである場合は（ステップＳ６１：ＹＥＳ）、そのレコードの取引内容を取得する（ステップＳ６２）。そして、取引内容中で手動入力となっている箇所があれば（ステップＳ６３：ＹＥＳ）、液晶ディスプレイ１０やタッチパネル２０を制御して、利用者から補足情報を取得する（ステップＳ６４）。例えば、図２の識別番号００００１１２のレコードの補足情報は、金額であるから金額を取得する。また、識別番号００００１１５のレコードの補足情報は、取引種類であるから取引種類を取得する。なお、取得した取引種類が振込みや引出しの場合は、更に金額などの補足情報が必要であるから、更に補足情報を取得する。そして、取引内容決定部５３は、既設定取引情報と補足情報を併せて取引内容とする（ステップＳ６５）。また、取引内容決定部５３は、レコードで手動入力となっている箇所がなければ（ステップＳ６３：ＮＯ）、レコードの既設定取引情報をそのまま取引内容とする（ステップＳ６６）。図２の識別番号００００１１１のレコードの場合に相当する。取引内容決定部５３は、指静脈一致レコードと指紋一致レコードが同一レコードではない場合は（ステップＳ６１：ＮＯ）、液晶ディスプレイ１０やタッチパネル２０を制御して、利用者から取引内容を取得する（ステップＳ６７）。   FIG. 6 is a flowchart showing transaction content determination processing. When the finger vein match record and the fingerprint match record are the same record (step S61: YES), the transaction content determination unit 53 acquires the transaction content of the record (step S62). If there is a part that is manually input in the transaction content (step S63: YES), the liquid crystal display 10 or the touch panel 20 is controlled to acquire supplementary information from the user (step S64). For example, since the supplementary information of the record with the identification number 00001112 in FIG. 2 is an amount, the amount is acquired. Further, since the supplementary information of the record with the identification number 0000115 is the transaction type, the transaction type is acquired. In addition, when the acquired transaction type is a transfer or withdrawal, additional information such as the amount of money is required, and thus additional information is acquired. And the transaction content determination part 53 makes transaction content combining the already set transaction information and supplementary information (step S65). Moreover, the transaction content determination part 53 will use the already set transaction information of a record as transaction content as it is, if there is no location input manually by the record (step S63: NO) (step S66). This corresponds to the record of the identification number 00001111 in FIG. When the finger vein matching record and the fingerprint matching record are not the same record (step S61: NO), the transaction content determination unit 53 controls the liquid crystal display 10 and the touch panel 20 to acquire the transaction content from the user (step S61). S67).

図４に戻る。一方、利用者が図３のタッチパネル２０から、取引種類を入力した場合（ステップＳ１０）、取引内容取得部５２は、液晶ディスプレイ１０やタッチパネル２０を制御して、利用者から引き続き取引種類以外の取引内容を取得する（ステップＳ７０）。この時、取引内容取得部５２は、利用者へキャッシュカードの挿入も促す。カード取扱装置９０は、挿入されたキャッシュカードのカード番号を読み取り、制御部５０に送る。更に、取引内容取得部５２は、利用者から暗証番号も取得する（ステップＳ８０）。生体情報が入力されないので、暗証番号で利用者の認証を行なうためである。次に、取引内容取得部５２は、利用者に、入力した取引内容の一部を既設定取引情報として認証用ＤＢ２１０に登録するか否か尋ねる。例えば、「次回からは、任意の指を指静脈読取装置と指紋読取装置に挿入すれば、この取引内容を自動的に実行する設定が可能です。設定しますか？」と尋ねる。利用者が、設定すると選択した場合は（ステップＳ９０：ＹＥＳ）、取引内容取得部５２は、取引内容のうち、どの箇所を既設定取引情報とするかの指定を利用者にさせる（ステップＳ１００）。例えば、「取引内容のうち、任意の箇所を手動入力とすることができます。手動入力とする箇所を選択してください。」とメッセージを出し、選択画面を表示する。そして、既設定取引情報に関連させる生体情報の入力を促し、組合せ生体情報を取得する（ステップＳ１１０）。例えば、「挿入する指を２本選択して、指静脈読取装置と指紋読取装置の各々に挿入してください。」というメッセージを表示して、入力を促す。   Returning to FIG. On the other hand, when the user inputs a transaction type from the touch panel 20 of FIG. 3 (step S10), the transaction content acquisition unit 52 controls the liquid crystal display 10 and the touch panel 20 to continue the transaction other than the transaction type from the user. Contents are acquired (step S70). At this time, the transaction content acquisition unit 52 prompts the user to insert a cash card. The card handling device 90 reads the card number of the inserted cash card and sends it to the control unit 50. Furthermore, the transaction content acquisition unit 52 also acquires a personal identification number from the user (step S80). This is because the biometric information is not input, so that the user is authenticated with the password. Next, the transaction content acquisition unit 52 asks the user whether or not to register a part of the input transaction content in the authentication DB 210 as already-set transaction information. For example, “From the next time, if an arbitrary finger is inserted into the finger vein reader and the fingerprint reader, this transaction content can be automatically executed. Do you want to set it?”. When the user selects to set (step S90: YES), the transaction content acquisition unit 52 causes the user to specify which part of the transaction content is set as the already set transaction information (step S100). . For example, the message “You can manually input any part of the transaction contents. Please select the part to be manually input.” Is displayed and the selection screen is displayed. Then, input of biometric information related to the already set transaction information is prompted, and the combined biometric information is acquired (step S110). For example, a message “Select two fingers to be inserted and insert them into each of the finger vein reader and the fingerprint reader” is displayed to prompt input.

そして、制御部５０は、取引内容とカード番号をＡＴＭ管理サーバ２００へ送信する（ステップＳ１３０）。暗証番号を取得した場合は、暗証番号も送信する。既設定取引情報を認証用ＤＢ２１０に登録する場合は、既設定取引情報と組合せ生体情報も送信する。   And the control part 50 transmits transaction content and a card number to the ATM management server 200 (step S130). When the password is obtained, the password is also transmitted. When the preset transaction information is registered in the authentication DB 210, the preset transaction information and the combination biometric information are also transmitted.

図７は、取引内容とカード番号を受信したＡＴＭ管理サーバ２００の処理を示すフローチャートである。ＡＴＭ管理サーバ２００は、カード番号に相当する口座情報（口座残高、暗証番号など）を管理しており、受信した取引内容を実行可能か否か判断する（ステップＳ３００）。例えば、口座残高が２万円であるのに３万円引出しという取引内容を受信すれば、実行不可能と判断する。また、暗証番号を受信した場合、受信した暗証番号と、口座情報の暗証番号が不一致であれば、実行不可能と判断する。実行不可能であれば（ステップＳ３１０：ＮＯ）、ＡＴＭ１００に取引結果をエラーと応答する（ステップＳ３２０）。実行可能であれば（ステップＳ３１０：ＹＥＳ）、口座情報を書き換える（ステップＳ３３０）。例えば、３万円引出しという取引内容であれば、口座残高から３万を引いて口座残高とする。そして、ＡＴＭ１００へ取引結果をＯＫと応答する（ステップＳ３４０）。更に、ＡＴＭ管理サーバ２００は、ＡＴＭ１００から既設定取引情報と組合せ生体情報を受信している場合は（ステップＳ３５０：ＹＥＳ）、受信したカード番号と、組合せ生体情報と、既設定取引情報を関連付けて認証用ＤＢ２１０に保存する（ステップＳ３６０）。既設定取引情報のみでは取引内容として不足している場合は、不足している項目を（手動入力）として保存する。   FIG. 7 is a flowchart showing the processing of the ATM management server 200 that has received the transaction contents and the card number. The ATM management server 200 manages account information (account balance, personal identification number, etc.) corresponding to the card number, and determines whether or not the received transaction content can be executed (step S300). For example, if the transaction balance of withdrawal of 30,000 yen is received even though the account balance is 20,000 yen, it is determined that execution is impossible. When the personal identification number is received and the personal identification number received does not match the personal identification number of the account information, it is determined that execution is impossible. If the execution is impossible (step S310: NO), the transaction result is returned as an error to the ATM 100 (step S320). If it can be executed (step S310: YES), the account information is rewritten (step S330). For example, if the transaction content is 30,000 yen withdrawal, 30,000 is subtracted from the account balance to obtain the account balance. Then, the transaction result is returned as OK to the ATM 100 (step S340). Furthermore, when the ATM management server 200 receives the preset transaction information and the combination biometric information from the ATM 100 (step S350: YES), the ATM management server 200 associates the received card number, the combination biometric information, and the preset transaction information. The data is stored in the authentication DB 210 (step S360). If the transaction information is insufficient only with the already set transaction information, the missing item is saved as (manual input).

図４に戻る。ＡＴＭ管理サーバ２００から取引結果を受信した制御部５０は、取引結果がＯＫの場合は（ステップＳ１３０：ＹＥＳ）、取引結果の印字やカードの排出などの処理を行なう（ステップＳ１４０）。取引種類が引出しの場合は、金銭の排出も行なう。認証されない場合（ステップＳ５０：ＮＯ）、取引結果がエラーの場合は（ステップＳ１３０：ＮＯ）、エラーメッセージの表示などのエラー処理をする（ステップＳ１５０）。   Returning to FIG. When the transaction result is OK (step S130: YES), the control unit 50 that has received the transaction result from the ATM management server 200 performs processing such as transaction result printing and card ejection (step S140). If the transaction type is withdrawal, money is also discharged. If not authenticated (step S50: NO), if the transaction result is an error (step S130: NO), an error process such as displaying an error message is performed (step S150).

以上のように、本実施例のＡＴＭ１００とＡＴＭ管理サーバ２００によれば、指静脈情報と指紋情報の組み合わせにより認証の正否を決定するので、複数種類の生体情報により認証を行なうことになり、認証結果の正確性を向上させることができる。また、本実施例では、認証のために読み取った指静脈情報と指紋情報を利用して取引内容を決定することができ、既設定取引情報を別個に取得する手間を省くことができる。既設定取引情報の入力操作を省略可能であるので、入力中に背後から既設定取引情報を盗み見られる心配も無く、既設定取引情報などの個人情報が流出することを防ぐことができる。   As described above, according to the ATM 100 and the ATM management server 200 of this embodiment, whether authentication is right or wrong is determined by a combination of finger vein information and fingerprint information. Therefore, authentication is performed using a plurality of types of biological information. The accuracy of the result can be improved. Further, in the present embodiment, the transaction content can be determined using the finger vein information and fingerprint information read for authentication, and the trouble of separately acquiring the preset transaction information can be saved. Since the input operation of the preset transaction information can be omitted, there is no fear that the preset transaction information can be stolen from behind during the input, and personal information such as the preset transaction information can be prevented from leaking.

その他の実施例：
（１）上記実施例では、血管パターンは指の血管パターンであるものとしたが、指に限らず、手のひらやその他の部位の血管パターンであっても良い。 Other examples:
(1) In the above embodiment, the blood vessel pattern is a blood vessel pattern of a finger. However, the blood vessel pattern is not limited to a finger, and may be a blood vessel pattern of a palm or other part.

（２）上記実施例では、ステップＳ７０で取得した取引内容の少なくとも一部を既設定取引情報として認証用ＤＢ２１０に登録可能としているが、ステップＳ６６で取得した取引内容の少なくとも一部も、既設定取引情報として認証用ＤＢ２１０に登録可能としても良い。 (2) In the above embodiment, at least a part of the transaction content acquired in step S70 can be registered in the authentication DB 210 as already-set transaction information, but at least a part of the transaction content acquired in step S66 is also already set. The transaction information may be registered in the authentication DB 210.

（３）上記実施例では、ＡＴＭ１００において、組合せ生体情報や既設定取引情報を認証用ＤＢ２１０に登録するものとしたが、インターネットを利用して組合せ生体情報や既設定取引情報を認証用ＤＢ２１０に登録できるようにしても良い。あるいは、セキュリティを重視して、銀行などの窓口においてのみ組合せ生体情報や既設定取引情報の登録を可能とする構成としても良い。 (3) In the above embodiment, the combination biometric information and the preset transaction information are registered in the authentication DB 210 in the ATM 100, but the combination biometric information and the preset transaction information are registered in the authentication DB 210 using the Internet. You may be able to do it. Alternatively, it may be configured such that the combination biometric information and the already set transaction information can be registered only at a counter such as a bank with emphasis on security.

（４）上記実施例では、組合せ生体情報と取引内容を関連付けて認証用ＤＢ２１０に保存するものとしたが、取引内容が登録されている必要はない。例えば、図２の識別番号００００１１５のレコードは、実質的な取引内容は登録されていない。その場合、入力された指静脈情報や指紋情報は、認証にのみ利用され、全ての取引内容を利用者から取得する。 (4) In the above embodiment, the combination biometric information and the transaction contents are stored in the authentication DB 210 in association with each other, but the transaction contents need not be registered. For example, the actual transaction content is not registered in the record with the identification number 0000115 in FIG. In this case, the input finger vein information and fingerprint information are used only for authentication, and all transaction contents are acquired from the user.

（５）上記実施例の取引内容には、出金口座の口座番号や、入金口座の口座番号、カード番号、通帳番号などの情報を含めるものとしても良い。 (5) The transaction content of the above embodiment may include information such as the account number of the withdrawal account, the account number of the deposit account, the card number, and the passbook number.

（６）上記実施例では、個人情報としてカード番号を使用しているが、カード番号に限らず、通帳の口座番号を用いるものとしても良いし、暗証番号を用いるものとしても良い。個人情報は生年月日などでも良い。しかし、個人情報は、他人に使用されないよう個人が管理する、生体情報以外の情報であることが望ましい。そのようにすれば、認証の正確性が更に向上する。また、このような個人情報の入力は省略しても良い。その場合、入力された指静脈情報と指紋情報で認証用ＤＢ２１０を検索し、入力された指静脈情報と指紋情報が、組合せ生体情報として同一レコードに登録されているか否かにより認証を行なうものとしても良い。 (6) In the above embodiment, the card number is used as the personal information. However, not only the card number but also an account number of a passbook may be used, or a personal identification number may be used. Personal information may be the date of birth. However, it is desirable that the personal information is information other than biometric information managed by the individual so that it is not used by others. By doing so, the accuracy of authentication is further improved. Further, such input of personal information may be omitted. In this case, the authentication DB 210 is searched with the input finger vein information and fingerprint information, and authentication is performed based on whether or not the input finger vein information and fingerprint information are registered in the same record as combined biometric information. Also good.

（７）上記実施例では、ＡＴＭ管理サーバ２００に認証用ＤＢ２１０を保存し、ＡＴＭ管理サーバ２００とＡＴＭ１００で認証装置として機能しているが、認証用ＤＢ２１０をＡＴＭ１００に保存すれば、ＡＴＭ１００単体で認証装置として機能することができる。 (7) In the above embodiment, the authentication DB 210 is stored in the ATM management server 200, and the ATM management server 200 and the ATM 100 function as an authentication device. However, if the authentication DB 210 is stored in the ATM 100, the ATM 100 alone authenticates. Can function as a device.

（８）上記実施例では、認証装置として自動取引も可能なＡＴＭ１００を挙げているが、認証装置はＡＴＭ１００に限らず、自動取引を可能とする装置である必要もない。例えば、認証装置は、セキュリティを重視する空間の入口に備えられる装置であって、空間への出入りを許可された者の指静脈情報と指紋情報の組み合わせを記憶しており、空間に入ろうとする者の認証を、読み取った指静脈情報と指紋情報に基づいて実行するものであっても良い。その場合、個人情報として、セキュリティカードや暗証番号の入力を促すことで、更に認証の正確性を向上させることができる。 (8) In the above-described embodiment, the ATM 100 capable of automatic transaction is cited as the authentication device. However, the authentication device is not limited to the ATM 100, and does not need to be a device that enables automatic transaction. For example, the authentication device is a device provided at the entrance of a space that places importance on security, and stores a combination of finger vein information and fingerprint information of a person who is permitted to enter and leave the space and tries to enter the space. Authentication of the person may be executed based on the read finger vein information and fingerprint information. In that case, the accuracy of authentication can be further improved by prompting the user to input a security card or personal identification number as personal information.

本発明の認証装置の一形態であるＡＴＭ１００及びＡＴＭ管理サーバ２００を示す説明図。Explanatory drawing which shows ATM100 and the ATM management server 200 which are one form of the authentication apparatus of this invention. 認証用ＤＢ２１０を示す説明図である。It is explanatory drawing which shows DB210 for authentication. タッチパネル２０と指静脈読取装置３０と指紋読取装置４０の配置を示す説明図。FIG. 3 is an explanatory diagram showing an arrangement of a touch panel 20, a finger vein reading device 30, and a fingerprint reading device 40. ＡＴＭ１００における認証及び取引の手順を示すフローチャート。The flowchart which shows the procedure of the authentication and transaction in ATM100. 認証処理を示すフローチャート。The flowchart which shows an authentication process. 取引内容決定処理を示すフローチャート。The flowchart which shows transaction content determination processing. 取引内容とカード番号を受信したＡＴＭ管理サーバ２００の処理を示すフローチャート。The flowchart which shows the process of the ATM management server 200 which received transaction content and the card number.

符号の説明Explanation of symbols

１０...液晶ディスプレイ
２０...タッチパネル
３０...指静脈読取装置
３１...ＣＰＵ
４０...指紋読取装置
４１...ＣＰＵ
５０...制御部
５１...認証部
５２...取引内容取得部
５３...取引内容決定部
６０...紙幣取扱装置
７０...硬貨取扱装置
８０...通帳取扱装置
９０...カード取扱装置
９５...現金保管庫
１００...ＡＴＭ
２００...ＡＴＭ管理サーバ
２１０...認証用ＤＢ 10 ... Liquid crystal display 20 ... Touch panel 30 ... Finger vein reader 31 ... CPU
40 ... Fingerprint reader 41 ... CPU
DESCRIPTION OF SYMBOLS 50 ... Control part 51 ... Authentication part 52 ... Transaction content acquisition part 53 ... Transaction content determination part 60 ... Banknote handling apparatus 70 ... Coin handling apparatus 80 ... Passbook handling apparatus 90 ... card handling equipment 95 ... cash storage 100 ... ATM
200 ... ATM management server 210 ... Authentication DB

Claims (5)

認証装置であって、
血管パターンを読み取る血管パターン読取装置と、
指紋を読み取る指紋読取装置と、
前記血管パターンと前記指紋の適正な組み合わせを記憶する記憶部と、
読み取られた前記血管パターンと前記指紋の組み合わせが、前記記憶部に記憶されている適正な組み合わせと一致するか否かにより、認証の正否を決定する認証部と、
を備えた認証装置。 An authentication device,
A blood vessel pattern reading device for reading a blood vessel pattern;
A fingerprint reader for reading fingerprints;
A storage unit for storing an appropriate combination of the blood vessel pattern and the fingerprint;
An authentication unit that determines whether authentication is correct or not based on whether the combination of the read blood vessel pattern and the fingerprint matches an appropriate combination stored in the storage unit;
An authentication device comprising: 請求項１記載の認証装置であって、更に、
個人情報を入力するための個人情報入力装置を備え、
前記記憶部は、前記血管パターンと前記指紋の適正な組み合わせと、前記個人情報とを関連付けて記憶しており、
前記認証部は、入力された前記個人情報と、読み取られた前記血管パターンと前記指紋の組み合わせが、前記記憶部において関連付けられているか否かにより、認証の正否を決定する、
認証装置。 The authentication device according to claim 1, further comprising:
A personal information input device for inputting personal information is provided.
The storage unit stores an appropriate combination of the blood vessel pattern and the fingerprint and the personal information in association with each other,
The authentication unit determines whether the authentication is correct or not based on whether or not the combination of the input personal information and the read blood vessel pattern and the fingerprint is associated in the storage unit.
Authentication device. 請求項１記載の認証装置であって、
前記認証装置は、更に、自動取引を可能とする装置であって、
前記記憶部は、前記血管パターンと前記指紋の適正な組み合わせと、取引内容の少なくとも一部を示す取引情報とを関連付けて記憶しており、
前記認証装置は、更に、読み取られた前記血管パターンと前記指紋の組み合わせに関連付けられた前記取引情報に基づいて取引内容を決定する取引内容決定部を備えた、
認証装置。 The authentication device according to claim 1,
The authentication device is a device that enables an automatic transaction,
The storage unit stores an appropriate combination of the blood vessel pattern and the fingerprint, and transaction information indicating at least a part of the transaction content,
The authentication apparatus further includes a transaction content determination unit that determines transaction content based on the transaction information associated with the combination of the read blood vessel pattern and the fingerprint.
Authentication device. 請求項３記載の認証装置であって、更に、
取引内容の少なくとも一部を示す補足情報を入力するための補足情報入力装置を備え、
前記取引内容決定部は、前記取引情報と前記補足情報に基づいて取引内容を決定する、
認証装置。 The authentication device according to claim 3, further comprising:
A supplementary information input device for inputting supplementary information indicating at least part of the transaction content;
The transaction content determination unit determines transaction content based on the transaction information and the supplementary information.
Authentication device. 認証方法であって、
血管パターンと指紋の適正な組み合わせを予め設定する設定工程と、
血管パターンを読み取る血管パターン読取工程と、
指紋を読み取る指紋読取工程と、
読み取られた前記血管パターンと前記指紋の組み合わせが、適正な組み合わせと一致するか否かにより、認証の正否を決定する認証工程と、
を備えた認証方法。 An authentication method,
A setting process for setting an appropriate combination of a blood vessel pattern and a fingerprint in advance;
A blood vessel pattern reading step for reading a blood vessel pattern;
A fingerprint reading process for reading the fingerprint;
An authentication step of determining whether authentication is correct or not based on whether the combination of the read blood vessel pattern and the fingerprint matches an appropriate combination;
Authentication method.

Images