JP2006252211A

JP2006252211A - 生体認証装置

Info

Publication number: JP2006252211A
Application number: JP2005068336A
Authority: JP
Inventors: Hirokazu Mori; 博和森; Atsuhiro Imaizumi; 敦博今泉
Original assignee: Hitachi Omron Terminal Solutions Corp
Current assignee: Hitachi Omron Terminal Solutions Corp
Priority date: 2005-03-11
Filing date: 2005-03-11
Publication date: 2006-09-21

Abstract

【課題】
特別な装置や機構を用意することなく、生体認証装置の盗難対策と装置異常の検出を行なう。
【解決手段】
生体認証装置において、生体情報の取得に使用するカメラを用い、装置が設置または任意の初期設定を実施した時点に撮影した天井・壁面・端末機器の一部などの基準画像と、実稼動時に撮影した天井・壁面などの稼動時画像を比較する。そしてその比較した画像の一致率に応じて、カメラの故障、レンズ等の汚れ、悪戯、装置盗難検知を実施して装置の異常診断を行う。また、盗難と判断した場合は認証プログラムデータを消去して認証ロジックの漏洩を防止する。
【選択図】図１

Description

本発明は、銀行の自動取引装置（ＡＴＭ）等における生体認証装置の画像入力手段、具体的にはカメラを具備した認証装置等において、撮影した画像中の不可視基準マークを検出することでの装置の盗難時対処および異常状態検出技術に関する。

近年、銀行の自動取引装置（ＡＴＭ）では、第３者によるカードの不正利用等を防止してセキュリティを強化する目的のため、指静脈等の生体情報を用いて真の利用者を識別する生体認証装置の導入が進められている。このような生体認証装置は、既存のＡＴＭ装置本体の外部へ装填することも可能であるため、新規導入へのコストが少なくて済む反面、生体認証装置そのものが強引に取り外されて盗難される危険性もあり、その対策が必要となる。また、カメラを用いて生体情報を取得する生体認証装置では、カメラのレンズ部分に汚れが付着した場合は速やかにそれを検知して清掃等、然るべき処置を施す必要がある。

従来、個人情報を保持する装置の盗難を検知する手段として特許文献１に開示の構成がある。また、個人認証用カメラの汚れ検知の発明として特許文献２に開示の構成が挙げられる。

特開２００４−２６４８９１号公報特開２００４−１５３４２２号公報

従来の構成においては、盗難防止のための別途装置や手段が必要となって、コスト的にも装置規模的も不都合である。また、認証装置がそのまま取り外されて盗難にあった場合、内部の認証プログラムが解析されて認証ロジックが漏洩するおそれがあった。

生体認証装置において、生体情報の取得に使用するカメラを用い、装置が設置または任意の初期設定を実施した時点に撮影した天井・壁面・端末機器の一部などの基準画像と、実稼動時に撮影した天井・壁面などの稼動時画像を比較する。そしてその比較した画像の一致率に応じて、カメラの故障、レンズ等の汚れ、悪戯、装置盗難検知を実施して装置の異常診断を行う。また、盗難と判断した場合は認証プログラムデータを消去して認証ロジックの漏洩を防止する。

図１は、本実施形態に係る画像入力手段（例:赤外線カメラ）１２０を持つ認証装置（例:指静脈認証）１１０を付加する端末装置（例：ＡＴＭ）１００の概略を示す概観図である。赤外線カメラ１２０の撮影領域１４０には赤外線カメラ１２０の状態確認に用いる基準マーク（例:不可視赤外線反射塗装）１３０、１５０が端末装置１００および壁面１６０に付加されている。

図２は、本実施形態に係る認証装置１１０の構成図である。全体を制御する制御部２００、画像入力手段であるカメラ１２０、入力した画像を格納する画像メモリ２１０、画像の比較を行う画像比較部２２０、処理結果等をＡＴＭと通信する通信部２３０、上位装置であるＡＴＭ１００、認証を行うプログラムやデータおよび異常チェック用プログラムが暗号化して格納されている非揮発性メモリ２４０、暗号化されたプログラムを展開、実行する揮発性メモリ２５０、およびバッテリ２６０で構成されている。

図３は、認証装置１１０の初期設定時に行うテンプレート画像採取処理についての概略を示す図である。まず、異常チェックに用いる基準マーク１３０，１５０を撮影してテンプレート画像を採取し（ステップ３００）、次に採取したテンプレート画像を画像メモリ２１０に格納する（ステップ３１０）。なお、基準マークとテンプレート画像の例を図６に示す。

図４は、認証装置１１０の動作切り替え処理の１例を説明するフローチャートである。まず、電源ＯＮ直後にフラッシュメモリ２４０より異常チェック用プログラム・データを解読して揮発メモリ２５０に格納し（ステップ４００）、カメラ１２０を起動して（ステップ４０１）認証装置の異常チェック処理を実施する（ステップ４０２）。

処理終了直後にカメラ１２０の停止（ステップ４０３）および揮発メモリ２５０の初期化を行い（ステップ４０４）、異常チェック用プログラム・データを揮発メモリ２５０より消去する。次に異常チェック結果の判定を行い（ステップ４０５）、異常が検出された場合はフラッシュメモリ２４０の初期化を行い認証プログラム・データおよび異常チェックプログラム・データを完全に消去し（ステップ４０９）、終了情報に異常終了と書き込んで終了する（ステップ４１０）。

ステップ４０５で警告アラームが発生しかつ前回の終了情報が異常終了であった場合（ステップ４０６）も同様に終了する。次にステップ４０５で正常であった場合かつ、ＡＴＭ停止信号ONチェックでYesとなった場合（ステップ４０７）、終了情報に正常終了と書き込んで終了する（ステップ４０８）。ステップ４０７でNoとなった場合、ＡＴＭ・認証装置状態検出を行う（ステップ４１１）。

次に状態遷移チェックを行い（ステップ４１２）、状態遷移が無い場合は再度ＡＴＭ・認証装置状態検出を行う（ステップ４１１）。ステップ４１２で状態遷移が有った場合は以降の状態チェック分岐判定を行い、状態が「ＡＴＭ起動信号ＯＮ」または「認証装置異常チェック要求信号ＯＮ」または「ＡＴＭ起動信号ＯＮ」の場合（ステップ４１３、４１４、４１５）はステップ４００以降の異常チェック処理を再実行する。

状態が「ＡＴＭ正規応答なし」または「認証装置電源断」の場合（ステップ４１６、４１７）は、装置異常とみなして終了情報に異常終了と書き込んで終了する（ステップ４１０）。状態が「認証開始信号ＯＮ」の場合（ステップ４１８）は、認証処理を実行する（ステップ４１９〜４２３）。

図５は、認証装置１１０の認証装置異常チェック処理の１例を説明するフローチャートある。まず、異常チェックに用いる基準マーク１３０、１５０を撮影し、採取画像として保持する（ステップ５００）。次にメモリ上に保持しているテンプレート画像（図７：７００）および、上下左右にずらしたテンプレート画像（図７：７０１〜７０４）と採取画像とを図８に示す画像マッチングを行って比較し（ステップ５０１、５０２）、もっとも差分値が小さい物よりテンプレート画像と採取画像の一致度を算出する（ステップ５０３）。

次に一致度判定1（ステップ５０４）を行い、一致度が故障・盗難基準値（例：２０%）未満の場合には故障・盗難アラームを通信部２３０を介してＡＴＭ１００に発信し（ステップ５１０）、異常終了する（ステップ５１１）。次に上下左右にずらしたテンプレート画像で一致度が最も高かった場合（ステップ５０５）、カメラずれアラームを通信部２３０を介してＡＴＭ１００に発信する（ステップ５０６）。

次に一致度判定２（ステップ５０７）を行い、一致度が汚れ・悪戯異常基準値（例：７０％）以上ある場合には正常終了する（ステップ５０９）。汚れ・悪戯異常基準値（例：７０％）未満であった場合は汚れ・悪戯アラームを通信部２３０を介してＡＴＭ１００に発信し正常終了する（ステップ５０８）。

図６に基準マークとテンプレート画像の例を示す。可視光画像６００に付加されているマークは実際には不可視の赤外線反射塗装のマークで、テンプレート画像６０１はこれを据付時に赤外線カメラで撮影した基準画像であり、６０２〜６０４の採取画像は異常チェック時に撮影した画像である。６０２は採取した画像がテンプレート画像と比較してずれている状態を示している。６０３はカメラレンズの部分的な汚れ等によって、採取画像の一部の領域がテンプレート画像と異なっている状態を示している。また、６０４は盗難や故障等によって採取画像の全ての領域がテンプレート画像と異なっている状態を示している。

図７はテンプレート画像と採取画像のマッチング例を示すものである。テンプレート画像７００は通常のテンプレート画像で、テンプレート画像７０１〜７０４は上下左右にずらしたテンプレート画像である。マッチング画像７０５〜７０９はそれぞれのテンプレート画像と採取画像をマッチングした状態の概念図である。

図８は画像の一致率計算方法を示すものである。テンプレート画像Ｔと採取画像Ｉを左上より順に比較して差分を求めて一致率を計算する。

図９は、認証装置１１０の認証装置異常チェック処理の１例として、対人接近検出機能を付加した場合の処理を説明するフローチャートである。まず、異常チェックに用いる基準マーク１３０、１５０を撮影し、画像［１］として保持する（ステップ９００）。次に一定時間（例：２秒）待ち（ステップ９０１）、再度基準マーク１３０、１５０を撮影し、画像［２］として保持する（ステップ９０２）。次に画像［１］と画像［２］を比較し（ステップ９０４）、一致度が人物接近基準値（例：９０%）未満であった場合は人物接近アラームを通信部２３０を介してＡＴＭ１００に発信し（ステップ９１４）人物接近終了する（ステップ９１５）。

ステップ９０４で一致度が人物接近基準値（例：９０%）以上あった場合は、メモリ上に保持しているテンプレート画像（図７：７００）および、上下左右にずらしたテンプレート画像（図７：７０１〜７０４）と採取画像とを図８に示す画像マッチングを行って比較し（ステップ９０５、９０６）、もっとも差分値が小さい物よりテンプレート画像と採取画像の一致度を算出する（ステップ９０７）。

次に一致度判定1（ステップ９０８）を行い、一致度が故障・盗難基準値（例：２０%）未満の場合には故障・盗難アラームを通信部２３０を介してＡＴＭ１００に発信し（ステップ９１６）、異常終了する（ステップ９１７）。次に上下左右にずらしたテンプレート画像で一致度が最も高かった場合（ステップ９０９）、カメラずれアラームを通信部２３０を介してＡＴＭ１００に発信する（ステップ９１０）。次に一致度判定２（ステップ９１１）を行い、一致度が汚れ・悪戯異常基準値（例：７０％）以上ある場合には正常終了する（ステップ９１３）。汚れ・悪戯異常基準値（例：７０％）未満であった場合は汚れ・悪戯アラームを通信部２３０を介してＡＴＭ１００に発信し正常終了する（ステップ９１２）。

本発明における生体認証装置の外観構成を示す図である。本発明における生体認証装置の構成図である。本発明におけるテンプレート撮影方法のフローチャートである本発明におけるの動作切り替え処理方法のフローチャートである本発明における異常チェック処理方法のフローチャートである本発明における基準マークとテンプレート画像を説明する図である。本発明におけるテンプレート画像と採取画像のマッチングを説明する図である。本発明における画像の一致率計算方法を説明する図である。本発明における異常チェック処理方法２のフローチャートである

符号の説明

１００…端末装置（ＡＴＭ）、１１０…認証装置（指静脈認証装置）、１２０…認証装置のカメラ、１３０…端末装置上の基準マーク（不可視赤外線反射塗装）、１４０…認証装置カメラの撮影領域、１５０…壁面上の基準マーク（不可視赤外線反射塗装）、１６０…ＡＴＭ設置壁面

Claims

生体情報を取得する画像入力手段と、
前記画像入力手段にて撮影可能な場所にある対象物の画像を格納する記憶手段と、
前記画像入力手段にて取得した第１の画像と、前記記憶手段に格納された第２の画像とを比較する比較手段と、
を有する生体認証装置であって、
前記比較手段による比較結果に応じて、当該生体認証装置の状態を検知することを特徴とする生体認証装置。
請求項１に記載の生体認証装置であって、
前記記憶手段に格納された第２の画像は、当該生体認証装置に異常がない状態で事前に前記画像入力手段にて所定の対象物を撮影した画像であり、
前記比較手段による前記第１の画像と前記第２の画像の差分量に応じて当該生体認証装置の異常度合を検知することを特徴とする生体認証装置。
請求項２に記載の認証装置であって、
前記比較手段による前記第１の画像と前記第２の画像の画像のズレに応じて、前記画像入力手段の取付け角度のズレを検知することを特徴とする生体認証装置。
請求項１に記載の生体認証装置であって、
前記比較手段による前記第１の画像と前記第２の画像の差分量に応じて、当該生体認証装置への人物の接近を検知することを特徴とする生体認証装置。
請求項１または２に記載の生体認証装置であって、
当該生体認証装置の盗難を検知した場合は、保持している認証プログラムおよび認証データを消去することを特徴とする生体認証装置。