JP2008015646A - Biometric device and its system, and transaction processing apparatus - Google Patents
Biometric device and its system, and transaction processing apparatus Download PDFInfo
- Publication number
- JP2008015646A JP2008015646A JP2006184066A JP2006184066A JP2008015646A JP 2008015646 A JP2008015646 A JP 2008015646A JP 2006184066 A JP2006184066 A JP 2006184066A JP 2006184066 A JP2006184066 A JP 2006184066A JP 2008015646 A JP2008015646 A JP 2008015646A
- Authority
- JP
- Japan
- Prior art keywords
- registered
- finger
- information
- biometric
- biological
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
この発明は、例えば利用者から読み取った生体情報に基づいて本人か否かを判定するような生体認証装置とそのシステム、および、生体認証によって取引を許容する取引処理装置に関する。 The present invention relates to a biometric authentication apparatus and its system that determine whether or not the user is the person based on biometric information read from a user, for example, and a transaction processing apparatus that allows transactions by biometric authentication.
近年、急速な情報化社会の進展に伴い、企業や自治体等で、個人情報や機密情報に対する管理意識が高まっている。また、金融業界では印鑑偽造、カード偽造等による不正取引が大きな問題となっている。これに伴って、個人固有の特徴である生体情報を用いるバイオメトリクスが、偽造や盗難、紛失、不正譲渡の危険が少なく、より確度の高い個人認証手段として認知されつつある。 In recent years, with the rapid development of an information-oriented society, management awareness of personal information and confidential information is increasing in companies and local governments. In the financial industry, fraudulent transactions such as forgery of stamps and forgery of cards are a major problem. Along with this, biometrics using biometric information that is unique to individuals is being recognized as a more accurate personal authentication means with less risk of forgery, theft, loss, and unauthorized transfer.
生体情報を用いた個人認証方式としては、データ処理装置（生体認証装置を備えたＩＣカードターミナル等）が利用者の生体情報を読み取り、読み取った生体情報について特徴量を抽出し、この特徴データをＩＣカード等の電子携帯装置に送信し、この特徴データと予め登録していた登録データとを携帯電子装置が照合する個人認証方式が提案されている（特許文献１参照）。 As a personal authentication method using biometric information, a data processing device (such as an IC card terminal equipped with a biometric authentication device) reads the biometric information of the user, extracts feature values of the read biometric information, and extracts the feature data. There has been proposed a personal authentication method in which a portable electronic device collates this characteristic data with previously registered data transmitted to an electronic portable device such as an IC card (see Patent Document 1).
また、生体情報として顔画像情報を利用した自動取引装置も提案されている（特許文献２参照）。この自動取引装置は、利用者の操作により所定の取引を実行する自動取引装置であって、利用者が所持する記録媒体から、該利用者を特定する識別情報を読み込み、利用者の顔画像情報の取得を許可するか否かの許否情報が許可する旨であれば、操作中の利用者から顔画像情報を取得し、取得した顔画像情報を記憶するものである。また、この自動取引装置は、ガイダンスを含む操作画面をタッチパネルに表示し、利用者に対して操作手順をガイドするガイド手段を備えている。 An automatic transaction apparatus using face image information as biometric information has also been proposed (see Patent Document 2). This automatic transaction apparatus is an automatic transaction apparatus that executes a predetermined transaction by a user's operation, and reads identification information for identifying the user from a recording medium possessed by the user, and the user's face image information If the permission / non-permission information indicating whether or not to permit the acquisition is permitted, the face image information is acquired from the user who is operating, and the acquired face image information is stored. In addition, the automatic transaction apparatus includes a guide unit that displays an operation screen including guidance on a touch panel and guides an operation procedure to a user.
これらの認証方式は、生体情報による認証を可能としているので、ＩＣカード等が遺失や盗難などによって不正使用される恐れが少ないセキュリティレベルの高い方式となっている。また後者の自動取引装置は、操作手順をガイドするガイド手段によって、初めて利用するような利用者にとって使い勝手の良いものとなっている。 Since these authentication methods enable authentication based on biometric information, they are high-security-level methods that reduce the risk of IC cards and the like being illegally used due to loss or theft. The latter automatic transaction apparatus is easy to use for a user who uses it for the first time by the guide means for guiding the operation procedure.
しかし、上述の認証方式は、複数種類の生体情報が登録されているような場合の使い勝手について考慮されていない。すなわち、複数種類の生体情報を登録した場合、利用者は、どの生体を登録したか忘れてしまうことがある。そうすると、利用者は順番に生体を変えて認証を試していくというわずらわしい操作をすることになり、非常に使い勝手が悪くなるという問題点がある。しかも、不正防止のために認証に連続して失敗する回数を制限したような場合には、自分で自分のＩＣカード等を使えなくしてしまうことになりかねないという問題点もある。また、どの生体を登録したか思い出せず全ての生体について順番に生体認証を行う場合、登録している生体による認証のときに偶然位置ずれ等して認証失敗すれば、その生体が登録されていないのか生体の読み取りが悪いのか判断できず、全ての生体について生体認証を試したにもかかわらず認証できないことがあり得るという問題点もある。 However, the above-described authentication method does not consider usability when a plurality of types of biological information are registered. That is, when a plurality of types of biological information are registered, the user may forget which biological body is registered. If it does so, a user will perform the troublesome operation of changing a biological body in order and trying authentication, and there exists a problem that usability will worsen very much. In addition, if the number of consecutive authentication failures is limited to prevent fraud, there is a problem that the user's own IC card or the like may become unusable. In addition, when biometric authentication is performed sequentially for all the biometrics without remembering which biometric is registered, if the authentication fails due to accidental misalignment during authentication by the registered biometric, the biometric is not registered However, it is impossible to determine whether the biometric reading is bad, and there is a problem that it may not be possible to authenticate even though all biometrics have been tried.
この発明は、上述の問題に鑑み、利用者にとって使い勝手の良好な生体認証装置とそのシステム、および取引処理装置を提供することを目的とする。 In view of the above-described problems, an object of the present invention is to provide a biometric authentication device that is easy to use for a user, its system, and a transaction processing device.
この発明は、利用者から生体情報を読み取る生体情報読取手段を備え、あらかじめ登録された登録生体情報と前記生体情報読取手段で読み取った読取生体情報とに基づいて本人か否かを判定した判定結果を得る生体認証装置とそのシステム、および取引処理装置であって、前記登録生体情報として複数種類の生体部位を登録しておくと共に、そのうち１つの生体部位を主として用いる主使用生体部位として登録しておき、前記生体情報読取手段で利用者から生体情報を読み取る際に、前記主使用生体部位として登録している生体部位を案内する第１案内手段と、読み取った読取生体情報と前記主使用生体部位の登録生体情報とに基づく生体認証で本人でないと判定した場合に、前記登録生体情報として登録されている複数の生体部位を案内する第２案内手段とを備えたことを特徴とする。 The present invention includes a biometric information reading unit that reads biometric information from a user, and a determination result for determining whether or not the user is the person based on the registered biometric information registered in advance and the read biometric information read by the biometric information reading unit. A biometric authentication device, a system thereof, and a transaction processing device, wherein a plurality of types of biological parts are registered as the registered biological information, and one of the biological parts is registered as a main used biological part. When the biological information reading means reads biological information from the user, the first guiding means for guiding the biological part registered as the main used biological part, the read biological information and the main used biological part When it is determined that the person is not the person by biometric authentication based on the registered biometric information, the plurality of biometric parts registered as the registered biometric information are guided. Characterized in that a second guide means.
この発明により、利用者にとって使い勝手の良好な生体認証装置とそのシステム、および取引処理装置を提供することができる。 According to the present invention, it is possible to provide a biometric authentication device that is convenient for the user, its system, and a transaction processing device.
この発明の一実施形態を以下図面と共に説明する。
図１は、取引処理装置としてのＡＴＭ（Automated Teller Machine）５とホストコンピュータ２とが通信回線３を介して接続された取引システム１のシステム構成図である。ＡＴＭ５には後述の認証装置が設けられており、この認証装置と携帯装置としてのＩＣカード７とで生体認証システム４が構成されている。この取引システム１は、例えば銀行システムなどの金融機関システムに採用されるものである。
An embodiment of the present invention will be described below with reference to the drawings.
FIG. 1 is a system configuration diagram of a
ホストコンピュータ２は、通信回線３に接続されており、利用者としての顧客の口座情報やパスワードとしての暗証番号などを管理する。
ＡＴＭ５は、通信回線３に接続されており、ＩＣカード７と通信して行う生体情報としての指静脈データ（指静脈情報）による認証結果と、ホストコンピュータ２と通信して行う暗証番号による認証結果がいずれも真であれば、入金、出金、振込といった各種取引を許容する。
The
The
図２は、ＡＴＭ５とホストコンピュータ２の内部構成を示すブロック図である。
ＡＴＭ５は、金融機関等に設置され、回線接続部１３によりホストコンピュータ２の回線接続部３１に接続されており、顧客の操作によって現金の入金や出金等の取引を行う。このＡＴＭ５は、顧客の要求する種々の取引を自動的に実行する装置であり、表示手段としての入力兼表示部１１、通帳機構部１２、第２通信手段としてのカード／明細票機構部１５、紙幣入出金機構部１６、硬貨入出金機構部１７、音声案内ガイダンス部１８、生体情報読取手段としての指静脈認証機構部１９、そしてこれら各部を制御する制御部１４などで構成されている。
FIG. 2 is a block diagram showing an internal configuration of the
The
制御部１４は、ＣＰＵ、ＲＯＭ、ＲＡＭ等のハードウェアにより構成されており、ＲＯＭに記憶されたプログラムがＲＡＭを一時記憶領域として利用してデータ等に基づいて各種処理、取引を制御する。
The
入力兼表示部１１は、液晶ディスプレイ等の表示部の上にタッチパネル等の入力部が設けられたものであり、画面表示機能、およびキー入力検知機能を有している。この入力兼表示部１１は、主にＡＴＭ５の顧客が取引を行う際に、取引操作の誘導画面を表示し、暗証番号など顧客の操作や指で押されたキー入力を受付ける。これにより、様々な情報を表示画面に表示し、この表示画面に含まれる様々な項目への押下を検知する。
The input /
通帳機構部１２は、顧客の通帳の挿入を受け付け排出する挿入／排出動作、磁気ストライプに対する読み書きを行うリード／ライト動作、印字部により通帳に印字する印字動作などを実行する。
The
カード／明細票機構部１５は、顧客のカード（ＩＣカード７を含む）の挿入を受け付け排出する挿入／排出動作、カードの磁気ストライプ又はＩＣチップへの読み書きを行うリード／ライト動作、カードエンボス部分のイメージを読み取る読取動作などを実行するカード機構部を有する。またカード／明細票機構部１５は、取引した内容を印字部により明細票に印字し、装置内から排出する明細票機構部を有する。
The card / detail
紙幣入出金機構部１６と硬貨入出金機構部１７は、現金の入金や出金を行う入出金機能、現金を識別する識別機能、現金を搬送する搬送機能、および現金を収納する収納機能を有する。
The banknote deposit /
指静脈認証機構部１９は、顧客の指から指静脈を読み取る指静脈読取機能、および、読み取った読取指静脈データ（特徴データ）をカード／明細票機構部１５からＩＣカード７に送信してＩＣカード７から認証結果を受け取り、この認証結果を制御部１４に送信する認証機能を有する。従って、この指静脈認証機構部１９とカード／明細票機構部１５とで生体認証装置としての指静脈認証装置が構成されている。
The finger vein
ＡＴＭ５と接続されるホストコンピュータ２は、回線接続部３１、ファイル部３２、ホストコンピュータ制御部３５、および口座情報ファイル制御部３６で構成されている。
The
回線接続部３１は、通信回線３（図１参照）を介してＡＴＭ５の回線接続部１３と接続されており、ＡＴＭ５とのデータの送信または受信を行う。
ファイル部３２は、顧客の口座情報などを記憶する口座情報ファイル３３および各種ファイル３４を記憶している。口座情報ファイル３３には、顧客の暗証番号も記憶されている。
The
The
ホストコンピュータ制御部３５は、ＣＰＵ、ＲＯＭ、ＲＡＭで構成されており、ＣＰＵがＲＯＭに記憶されたプログラムに従ってＲＡＭを一時記憶領域として使用し、各種制御を実行する。この制御として、ＡＴＭ５より受信するデータに含まれる暗証番号とファイル部３２に記憶している暗証番号とを比較して一致か不一致かを判定し、判定結果をＡＴＭ５に送信する処理も行う。
口座情報ファイル制御部３６は、ファイル部３２の情報の読み書きを制御する。
The host
The account information
図３はＩＣカード７に設けられたＩＣチップ８内のデータ構成を示す構成図である。
ＩＣチップ８は、判定手段としての制御部と、記憶手段としての記憶部と、第１通信手段としての接触端子（接触型）またはアンテナ（非接触型）とで構成されており、その記憶部に、全銀ＩＣアプリケーションプログラム５１、静脈認証プログラム５２、登録部位情報としての登録指データ５３、前処理データ５４、および登録生体情報としての登録指静脈データ５５が記憶されている。
FIG. 3 is a configuration diagram showing a data configuration in the
The
全銀ＩＣアプリケーションプログラム５１は、ＩＣカード７内のキャッシュカードとしての情報を管理しているプログラムであり、口座番号等の固定データをＡＴＭ５に送信する際に暗号化する等の処理を実行する。
The Zengin IC
静脈認証プログラム５２は、ＩＣチップ内で指静脈認証をするためのプログラムであり、ＡＴＭ５から受信した読取指静脈データ（読取生体情報）と登録指静脈データ５５との一致度が十分か否か判定し、十分な一致度であれば本人であるとの認証結果を、不十分な一致度であれば本人でないとの認証結果を出力する。
The
登録指データ５３は、ＩＣカード内に登録されている指が両手で１０本ある指のうちどの指かを示す情報である。この情報は、左手親指、左手人差し指、…右手小指といったように文字情報として記憶するか、Ｌ１（左手親指）、Ｌ２（左手人差し指）、…Ｒ５（右手小指）といったように予め定めた記号で記憶するなど、予め定めた適宜の形式で記憶する。また、登録されている指のうちどの指が主使用生体部位としてのマスター指であるかも記憶している。このマスター指は、指静脈認証を実行する際に常に最初に用いる指である。通常はこのマスター指を用いて指静脈認証することになり、マスター指で認証成功しなければ、他の登録指で指静脈認証することになる。
The registered
前処理データ５４は、個人を特定できる情報ではなく指静脈認証機構部１９に指を置いたときに、正しく指が置かれていることを判断するための情報であり、例えば指を置いている位置が正しいか等を判断するための情報である。
The
登録指静脈データ５５は、ＩＣチップ８内での認証に使用される個人を特定するための情報であり、具体的には予め顧客の生体部位である指をスキャニングした指画像から特徴を抽出した特徴データ（指静脈データ）である。ＩＣチップ８は、この特徴データを複数の指について登録指静脈データ５５に記憶しており、この指の種類を前記登録指データ５３に記憶している。
The registered
図４は、ＡＴＭ５の制御部１４の動作を示すフローチャートであり、図５〜図８は入力兼表示部１１に表示する画面イメージを示す説明図である。
制御部１４は、ＡＴＭ５の入力兼表示部１１に、図５（Ａ）に示すように、取引操作の誘導画面の初期画面としての取引開始画面６１を表示する（ステップＳ１）。この取引開始画面６１には、顧客が各種取引を開始するための各種取引項目の取引開始ボタン６２として、例えば、「お振替」「通帳記入」「キャッシング」「クレジット」「お引き出し」「お預入れ」「お振込み」「残高照会」などを表示する。
FIG. 4 is a flowchart illustrating the operation of the
As shown in FIG. 5A, the
顧客によって例えば「お引き出し」などの取引開始ボタン６２が押下されたことを入力兼表示部１１が検知して受け付けると、制御部１４は取引を開始する（ステップＳ２）。
When the input /
制御部１４は、図５（Ｂ）に示すように、入力兼表示部１１にカード挿入を促すカード挿入案内画面６５を表示し、カード／明細票機構部１５で磁気カード或いはＩＣカード７を受付けるカード挿入待ち状態で待機する(ステップＳ３)。
As shown in FIG. 5B, the
制御部１４は、顧客の保有するＩＣカード７がカード／明細票機構部１５のカード挿入口（図示省略）に挿入されたことを検知すると、ＩＣカード７から磁気ストライプの情報を読み取り、ＩＣカード７が正常であればこのＩＣカード７を受け付ける（ステップＳ４）。
When the
制御部１４は、図５（Ｃ）に示すデータ読出中画面６７を入力兼表示部１１に表示し（ステップＳ５）、ＩＣカード７をカード／明細票機構部１５のカード機構部に保持しつつ、ＩＣカード７に記憶されている登録指データ５３および前処理データ５４を読み取る（ステップＳ６）。
The
制御部１４は、図６（Ｄ）に示す第１案内手段としてのマスター指置き画面７１を入力兼表示部１１に表示する（ステップＳ７）。このマスター指置き画面７１には、ＩＣカード７から読み取った登録指データ５３に基づいて、登録している全ての指のうち常時認証に使用するマスター指として登録しているマスター指情報７２を表示する。このマスター指情報７２は、例えば両手を広げた図柄（イラスト）で登録したマスター指を塗りつぶし表示したような図柄情報や、音声情報や、文字情報や、数字情報や、これらを複数合わせた情報など、適宜の情報で構成するとよいが、本実施形態では右手か左手かの手種類情報と、親指、人差し指、中指、薬指、および小指のどれかを示す指種類情報とで文字により構成しており、これによりどの指をマスターとして登録したか、どの指を置けば良いか明確に認識できるように案内している。また、指を置く（かざす）ことを顧客に図で理解させる指置き図柄７３も表示する。
The
ここでは、マスター指情報７２と該マスター指を指静脈認証機構部１９にかざすように案内表示する指置き図柄７３とを同時に表示したが、各々独立に表示してもよい。また、顧客が登録済みのマスター指を把握でき、認証のためにかざす指の種類を間違わないようにすることを達成することが目的であるから、上述した表示内容及び表示の順番が異なってもよい。
Here, although the
指静脈認証機構部１９のスキャナ部（図示省略）に顧客の指が置かれると、制御部１４は、この指から指静脈データ（読取指静脈データ）を読み取る（ステップＳ８）。この読取指静脈データの取得は、顧客の指をスキャニングした指画像情報から指静脈の特徴部分を抽出して特徴データ（指静脈データ）を取得することで行う。
When the customer's finger is placed on the scanner unit (not shown) of the finger vein
制御部１４は、図６（Ｅ）に示すように認証中画面７５を表示し（ステップＳ９）、指静脈データを照合した照合結果を得る（ステップＳ１０）。この指静脈データの照合結果の取得は、読み取った指静脈データを読取指静脈データとしてカード／明細票機構部１５でＩＣカード７に送信し、ＩＣカード７のＩＣチップ８が読取指静脈データを登録指静脈データ５５として記憶されたマスター指の指静脈データと照合して一致度が充分か否か判定した判定結果をカード／明細票機構部１５で受信し、この判定結果を取得することで行う。また、この照合の際、制御部１４は前処理データ５４に基づいて置かれた指の位置が正しいか否かを確認する処理も実行する。指の位置が正しい場合は指静脈データによる照合処理に移行し、指の位置が正しくない場合は指静脈データによる照合処理に移行せずに不一致と認証することで、照合に要する時間を短縮している。
As shown in FIG. 6E, the
照合結果が「不一致」であれば（ステップＳ１１：ＮＯ）、制御部１４は、図７（Ｇ）に示す認証ＮＧ画面７８を入力兼表示部１１に表示し（ステップＳ１２）、認証不成功であること、および指を離しても良いことを案内する。
If the collation result is “mismatch” (step S11: NO), the
制御部１４は、図７（Ｈ）に示す第２案内手段としての登録指置き画面７９を入力兼表示部１１に表示する（ステップＳ１３）。この登録指置き画面７９は、登録されている複数の指（例えば登録されている全ての指、あるいはマスター指以外の全ての指など）を登録指情報７４として表示し、このうちのいずれか１つの指を指静脈認証機構部１９にかざすように案内する画面である。この登録指置き画面７９により、顧客へ認証再開始を知らせ、指静脈認証機構部１９へ指のセットを促す。
The
指静脈認証機構部１９のスキャナ部（図示省略）に顧客の指が置かれると、制御部１４は、この指から指静脈データ（読取指静脈データ）を読み取る（ステップＳ１４）。この読取指静脈データの取得は、顧客の指をスキャニングした指画像情報から指静脈の特徴部分を抽出して特徴データ（指静脈データ）を取得することで行う。
When the customer's finger is placed on the scanner unit (not shown) of the finger vein
制御部１４は、図６（Ｅ）に示した認証中画面７５を表示し（ステップＳ１５）、指静脈データを照合した照合結果を得る（ステップＳ１６）。この指静脈データの照合結果の取得は、読み取った指静脈データを読取指静脈データとしてカード／明細票機構部１５でＩＣカード７に送信し、ＩＣカード７のＩＣチップ８が読取指静脈データを登録指静脈データ５５として記憶された複数の指の指静脈データと１つずつ照合して一致度が充分か否か判定した判定結果をカード／明細票機構部１５で受信し、この判定結果を取得することで行う。また、この照合の際、制御部１４は前処理データ５４に基づいて置かれた指の位置が正しいか否かを確認する処理も実行する。指の位置が正しい場合は指静脈データによる照合処理に移行し、指の位置が正しくない場合は指静脈データによる照合処理に移行せずに不一致と認証することで、照合に要する時間を短縮している。
なお、図示省略しているが、ステップＳ１１の後、認証ＮＧの回数が所定回数に達していればステップＳ２５に処理を進め、取引不可として処理を終了する。
The
Although not shown in the drawing, after step S11, if the number of authentication NG has reached a predetermined number, the process proceeds to step S25, and the process is terminated as a transaction impossible.
制御部１４は、照合結果が「一致」であれば（ステップＳ１１：ＹＥＳ）、図６（Ｆ）に示すように認証成功を示す認証ＯＫ画面７７を入力兼表示部１１に表示する（ステップＳ１７）。この認証ＯＫ画面７７は、認証成功であること、および指を離しても良いことを案内する画面である。
If the collation result is “match” (step S11: YES), the
前記ステップＳ１４の後、指静脈認証機構部１９のスキャナ部から顧客が指を離すと、制御部１４は、図７（Ｉ）に示す暗証番号入力画面８１を入力兼表示部１１に表示し（ステップＳ１８）、暗証番号の入力を受け付ける（ステップＳ１９）。この暗証番号入力画面８１には、０から９までの数字を表示した番号ボタン８２と、確認ボタン８３とを表示し、番号ボタン８２で例えば４桁の暗証番号を入力させた後に確認ボタン８３を押下させる構成にしている。このとき、入力兼表示部１１はパスワード入力手段として機能する。
After the step S14, when the customer removes his / her finger from the scanner unit of the finger vein
番号ボタン８２による暗証番号の入力、あるいは図示省略するテンキーによる暗証番号の入力を受け付けると、制御部１４は、パスワード判定手段として機能し、入力された暗証番号を入力情報として回線接続部１３からホストコンピュータ２に送信し、ホストコンピュータ２から暗証番号の照合結果を受信する（ステップＳ２０）。このときホストコンピュータ２のホストコンピュータ制御部３５は、口座情報ファイル３３に記憶された上記顧客の口座に対する暗証番号とＡＴＭ５より受信した入力情報に含まれる暗証番号とを比較して照合、照合結果を前記ＡＴＭ５の制御部１４に送信する。
When receiving the input of the personal identification number by the
制御部１４は、前記照合結果により暗証番号が一致であれば（ステップＳ２０：ＹＥＳ）、暗証番号による照合結果がＯＫであることを示す暗証確認ＯＫ画面（図示省略）を表示する（ステップＳ２１）。
If the code number matches with the collation result (step S20: YES), the
制御部１４は、取引手段として機能し、入力兼表示部１１により取引処理を実行する（ステップＳ２２）。この取引処理は、例えばステップＳ２でお引き出しが押下されていれば、支払い金額を入力させる支払い金額入力処理を実行するなど、ステップＳ２で選択された取引処理を実行する。
The
暗証番号の認証結果が不一致や認証不明であれば（ステップ２０：ＮＯ）、制御部１４は、図８（Ｊ）に示すように認証不成功を示す暗証番号ＮＧ再入力画面８７を入力兼表示部１１に表示する（ステップＳ２３）。
If the authentication result of the personal identification number is inconsistent or unknown (step 20: NO), the
この時、前記暗証番号の認証回数が所定の回数を超過したかどうかを判定し（ステップＳ２４）、超過している場合は（ステップＳ２４：ＹＥＳ）、前記ＩＣカード７を顧客に返却し（ステップＳ２５）、処理を終了して取引開始画面に戻る。
At this time, it is determined whether or not the number of authentications of the personal identification number exceeds a predetermined number (step S24), and if it exceeds (step S24: YES), the
所定回数以下であれば（ステップＳ２４：ＮＯ）、ステップＳ１５に処理を戻し、制御部１４は、図８（Ｊ）に示す暗証番号ＮＧ再入力画面８７を表示して顧客に暗証番号の再入力を求める。
If the number is less than the predetermined number (step S24: NO), the process returns to step S15, and the
以上の構成および動作により、顧客は指静脈データによる認証と暗証番号による認証の二重の認証を受けて取引を安全に行うことができる。
指静脈データは複数種類の指について登録できるため、仮に怪我等によって指に変化が生じても、登録している他の指によって本人であると認証を受けることができる。
With the configuration and operation described above, the customer can safely perform a transaction by receiving double authentication of finger vein data authentication and password authentication.
Since finger vein data can be registered for a plurality of types of fingers, even if the finger is changed due to an injury or the like, it can be authenticated by the other registered fingers as the person.
指静脈認証の際には、認証に用いるマスター指を表示するので、顧客はどの指が登録されているか瞬時に把握でき、間違って異なる指をかざすことで認証ミスを冒すことなく、流れよく短時間で認証できる。特に、この認証に用いる指を１つのマスター指として固定しておくことで、読み取った指を複数の登録指と順次比較して認証するといった動作をせずとも、読み取った指と同種の指であるマスター指を用いて直接認証できるため、短時間で認証完了できる。 During finger vein authentication, the master finger used for authentication is displayed, so the customer can instantly know which finger is registered, and it can be quickly flown without making an authentication mistake by holding a different finger by mistake. You can authenticate in time. In particular, by fixing the finger used for this authentication as one master finger, it is possible to use the same kind of finger as the read finger without performing an operation of sequentially comparing the read finger with a plurality of registered fingers. Authentication can be completed in a short time because it can be directly authenticated using a certain master finger.
また、マスター指を用いた認証で認証ＮＧであった場合、登録されている複数の指を一覧表示するので、顧客はどの指が登録されているか瞬時に全て把握でき、この登録されている指のうち任意の指を用いて認証を受けることができる。従って、例えばマスター指が怪我等で変形して認証ＮＧとなった場合などに、他の登録指を用いてスムーズに認証を受けることができる。 In addition, if the authentication using the master finger is authentication NG, a plurality of registered fingers are displayed in a list, so that the customer can grasp all of the registered fingers instantly, and this registered finger Can be authenticated using any finger. Therefore, for example, when the master finger is deformed due to an injury or the like and becomes authentication NG, authentication can be smoothly performed using another registered finger.
このとき、顧客は、間違って未登録の生体をかざすことで認証ミスを冒すことなく、登録されている複数の指のうちの任意の指を指静脈認証機構部１９のスキャナ部に即座にかざして認証を受けることができる。
At this time, the customer immediately holds an arbitrary finger out of the plurality of registered fingers over the scanner unit of the finger vein
また、マスター指で認証ＮＧとなって再認証する場合に、複数の登録指のうち任意の指を用いて認証できるため、顧客は、複数の指について怪我を負っているような場合でも、怪我を負ってない指を用いて認証を受けることができる。 In addition, when re-authentication is performed using the master finger as authentication NG, authentication can be performed using any finger among a plurality of registered fingers, so that even if the customer is injured with a plurality of fingers, Authentication can be performed using a finger that does not bear
このように、１つのマスター指を用いた認証と、複数登録した登録指のどれかを用いた認証を並存させることで、通常はマスター指で迅速に認証でき、マスター指で認証ＮＧとなる場合は顧客がその場で選択した指を用いて認証できる利便性の高い認証システムを提供できる。
また、顧客にとって理解しやすいガイダンス画面を提供することができ、迅速に且つ確実に認証を行うことができる。
In this way, when authentication using one master finger and authentication using one of a plurality of registered fingers coexist, it is usually possible to quickly authenticate with the master finger, and authentication NG with the master finger Can provide a highly convenient authentication system that can be authenticated using the finger selected by the customer on the spot.
In addition, it is possible to provide a guidance screen that is easy for the customer to understand, and to perform authentication quickly and reliably.
また、ＩＣカード７のＩＣチップ８は、登録指データ５３と登録指静脈データ５５とを別々に記憶し、またＡＴＭ５から受け取った読取指静脈データを登録指静脈データ５５と照合する機能を有しているため、非常に重要な機密情報である登録指静脈データ５５をＩＣカード７から外に出すことなく認証できると共に、複数登録している指の種類については別途ＡＴＭ５に送信して該ＡＴＭ５が一覧表示により利用者に通知することができる。従って、機密性の高い認証と利便性の向上を両立させることができる。
The
また、登録されている指の種類の報知（表示）は、指静脈の読み取り直前に実行するため、他人に見られる心配が少なく、かつ、本人がどの指を登録したか覚えてなくともスムーズに認証を受けることができる。 In addition, since the notification (display) of the registered finger type is performed immediately before the finger vein is read, there is less concern about being seen by others, and it is smooth even if the person does not remember which finger is registered. You can get certified.
また、ＩＣカード７を挿入させ、先に指静脈による認証を行ない、この認証後に従来と同様の暗証番号入力による本人確認を行なうようにすることで、最初に指静脈データの認証という高いセキュリティを有する認証処理を実行することができる。従って、本人成りすましによる不正取引を最初の取引処理段階で排除でき、装置の高機能性をアピールできるという効果が得られる。またこれにより、指静脈による認証で一致しなければホストコンピュータ２へのアクセスが行われないことになり、取引システム１のセキュリティを向上することができる。
Also, by inserting the
また、指静脈による本人認証を通過しなければ暗証番号をホストコンピュータ２に送信する必要がなく、不要に暗証番号を送信することを回避することができ、暗証番号の機密性低下を防止ことができる。
Further, if the personal authentication by the finger vein is not passed, it is not necessary to transmit the personal identification number to the
なお、本実施形態は、生体情報として指静脈データを挙げて指の種類で説明したが、例えば手のひらであれば右手の掌、左手の掌を案内表示すればよく、また、異種の生体情報の混合であれば、例えば、右手の中指の指静脈、左手の小指の指紋、および右目の色彩といったように、既に登録した生体情報を文字、数字、イラスト、音声などで案内表示或いは案内誘導すればよい。 In the present embodiment, finger vein data is used as biometric information and described by the type of finger. For example, if the palm is a palm, the palm of the right hand and the palm of the left hand may be guided and displayed. If mixed, for example, the biometric information that has already been registered, such as the finger vein of the middle finger of the right hand, the fingerprint of the little finger of the left hand, and the color of the right eye, can be displayed or guided by letters, numbers, illustrations, voices, etc. Good.
また、本実施形態はＡＴＭ５を使用したが、ＣＤに指静脈認証機構部１９を設けて実現してもよい。
Moreover, although this embodiment used ATM5, you may implement | achieve by providing the finger vein
また、最初に暗証番号を入力させることで従来の本人確認を行ない、その後に必要に応じて、続いて指静脈データによる本人認証を行なう構成にしてもよい。この場合は、先に暗証番号により認証することによって早い段階で顧客を区別することができ、取引内容の種別毎及び重要性等で区別した差別化対応が可能となる。また、指静脈認証より前に暗証番号入力による本人確認を行なうことで、他人の不正利用によってＩＣカード７にどの指が登録されているのかを表示することを防止できる。
In addition, it may be configured such that a personal identification number is first input to perform conventional identity verification, and thereafter, if necessary, identity authentication is performed using finger vein data. In this case, it is possible to distinguish customers at an early stage by first authenticating with a personal identification number, and it becomes possible to differentiate between each type of transaction content and importance. Also, by performing identity verification by inputting a personal identification number before finger vein authentication, it is possible to prevent which finger is registered in the
また、暗証番号入力による本人確認処理を省略して生体情報認証である指静脈認証のみで本人確認を行なうように構成してもよい。この場合でも、生体情報を用いたセキュリティレベルの高い認証を、生体の変化に柔軟に対応できで利用者にとって解りやすく利便性の高い方式で提供することができる。 Further, it may be configured such that the identity confirmation process by inputting the personal identification number is omitted, and the identity confirmation is performed only by finger vein authentication which is biometric information authentication. Even in this case, authentication with a high security level using biometric information can be flexibly dealt with changes in the biometric and can be provided in a user-friendly and easy-to-understand manner.
また、複数の生体情報認証を用いて複数回認証させる構成にしてもよい。この場合、一度認証した登録済みの指静脈データは、次の指静脈認証の案内表示から削除していくことで、顧客が既に認証した生体情報を再度かざすことが防止でき、スムーズに認証処理を進めることができる。 Moreover, you may make it the structure made to authenticate several times using several biometric information authentication. In this case, the registered finger vein data once authenticated is deleted from the next finger vein authentication guidance display, so that it is possible to prevent the biometric information already authenticated by the customer from being held over again, and the authentication process can be performed smoothly. Can proceed.
また、ステップＳ１３にて入力兼表示部１１に表示する登録指置き画面７９は、登録されている複数の指を一覧表示する登録指情報７４から、いずれか１つの指を顧客に選択させる構成にしてもよい。ここで、登録指置き画面７９を表示する入力兼表示部１１は選択手段として機能する。この場合、ステップＳ１６では、カード／明細票機構部１５は選択された指の種類を示す指種類情報を読取指静脈データと共にＩＣカード７に送信すればよく、ＩＣカード７は受信した指種類情報に対応する登録指静脈データ５５を用いて指認証を行えばよい。
これにより、ＩＣカード７は、読取指静脈データを複数の登録指静脈データ５５と順番に比較する必要がなく、選択された指で直接認証できる。従って、指認証を短時間で完了させることができる。
The registered
Thus, the
この発明は、上述の実施形態の構成のみに限定されるものではなく、多くの実施の形態を得ることができる。 The present invention is not limited only to the configuration of the above-described embodiment, and many embodiments can be obtained.
４…認証システム、５…ＡＴＭ、７…ＩＣカード、８…ＩＣチップ、１１…入力兼表示部、１４…制御部、１５…カード／明細票機構部、１９…指静脈認証機構部、５２…静脈認証プログラム、５３…登録指データ、５５…登録指静脈データ、７１…マスター指置き画面、７２…マスター指情報、７４…登録指情報、７９…登録指置き画面
DESCRIPTION OF
Claims (4)
前記登録生体情報として複数種類の生体部位を登録しておくと共に、そのうち１つの生体部位を主として用いる主使用生体部位として登録しておき、
前記生体情報読取手段で利用者から生体情報を読み取る際に、前記主使用生体部位として登録している生体部位を案内する第１案内手段と、
読み取った読取生体情報と前記主使用生体部位の登録生体情報とに基づく生体認証で本人でないと判定した場合に、前記登録生体情報として登録されている複数の生体部位を案内する第２案内手段とを備えた
生体認証装置。 Biometric authentication is provided that includes biometric information reading means for reading biometric information from a user, and obtains a determination result for determining whether the user is the person based on the registered biometric information registered in advance and the read biometric information read by the biometric information reading means. A device,
While registering a plurality of types of biological parts as the registered biological information, and registering as a main use biological part mainly using one of the biological parts,
A first guiding means for guiding a biological part registered as the main-use biological part when reading biological information from a user by the biological information reading means;
Second guidance means for guiding a plurality of biological parts registered as the registered biological information when it is determined that the person is not the person by the biometric authentication based on the read biological information read and the registered biological information of the main used biological part; A biometric authentication device.
請求項１記載の生体認証装置。 The biometric authentication apparatus according to claim 1, further comprising a selection unit that allows a user to select a biometric part to be used for biometric authentication among biometric parts guided by the second guiding unit.
パスワード入力を受け付けるパスワード入力手段と、
入力されたパスワードが正しいか否かの判定結果を得るパスワード判定手段と、
前記生体認証装置が得た判定結果と前記パスワード判定手段での判定結果がいずれも本人であった場合に取引を許容する取引手段とを備えた
取引処理装置。 The biometric authentication device according to claim 1 or 2,
Password input means for accepting password input;
A password determination means for obtaining a determination result of whether or not the input password is correct;
A transaction processing apparatus comprising: a transaction unit that permits a transaction when both of the determination result obtained by the biometric authentication device and the determination result by the password determination unit are the principal.
利用者から生体情報を読み取る生体情報読取手段、および前記携帯装置と通信する第２通信手段を備えた生体認証装置とで構成する生体認証システムであって、
前記記憶手段に、複数の生体部位についての前記登録生体情報と、登録されている生体部位を示す登録部位情報と、前記登録生体情報のうち主として用いる生体部位である主使用生体部位情報とを記憶しておき、
前記生体認証装置に、前記生体情報読取手段で利用者から生体情報を読み取る際に、前記主使用生体部位として登録している生体部位を案内する第１案内手段と、
読み取った読取生体情報と前記主使用生体部位の登録生体情報とに基づく生体認証で本人でないと判定した場合に、前記登録生体情報として登録されている複数の生体部位を案内する第２案内手段とを備えた
生体認証システム。
Based on storage means for storing biometric information read in advance as a user as registered biometric information, first communication means for communicating information with the biometric authentication device, and read biometric information received from the biometric authentication device and the registered biometric information A portable device having a determination means for determining whether or not the user is
A biometric authentication system comprising a biometric information reading unit that reads biometric information from a user and a biometric authentication device that includes a second communication unit that communicates with the portable device,
The storage means stores the registered biological information about a plurality of biological parts, registered part information indicating registered biological parts, and main-use biological part information that is a biological part mainly used among the registered biological information. Aside,
A first guiding means for guiding the biometric part registered as the main use biometric part when the biometric information is read from the user by the biometric information reading means to the biometric authentication device;
Second guidance means for guiding a plurality of biological parts registered as the registered biological information when it is determined that the person is not the person by the biometric authentication based on the read biological information read and the registered biological information of the main used biological part; A biometric authentication system.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006184066A JP4800131B2 (en) | 2006-07-04 | 2006-07-04 | Biometric authentication device and system, and transaction processing device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006184066A JP4800131B2 (en) | 2006-07-04 | 2006-07-04 | Biometric authentication device and system, and transaction processing device |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2008015646A true JP2008015646A (en) | 2008-01-24 |
| JP4800131B2 JP4800131B2 (en) | 2011-10-26 |
Family
ID=39072616
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006184066A Expired - Fee Related JP4800131B2 (en) | 2006-07-04 | 2006-07-04 | Biometric authentication device and system, and transaction processing device |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4800131B2 (en) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010134507A (en) * | 2008-12-02 | 2010-06-17 | Canon Inc | Reproduction device |
| JP2011118599A (en) * | 2009-12-02 | 2011-06-16 | Teraoka Seiko Co Ltd | Pos system |
| JP2018063525A (en) * | 2016-10-12 | 2018-04-19 | レノボ・シンガポール・プライベート・リミテッド | Method of starting power supply for computer, computer and system firmware |
Citations (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10312459A (en) * | 1997-03-13 | 1998-11-24 | Hitachi Ltd | Portable electronic device and personal authentication method in which biological information is used |
| JPH11338947A (en) * | 1998-05-26 | 1999-12-10 | Okinawa Nippon Denki Software Kk | Financial transaction system utilizing individual authentication |
| JP2001307102A (en) * | 2000-04-27 | 2001-11-02 | Fujitsu Ltd | Personal authentication system and method using living body information and registration device, authentication device and pattern information input medium for the system |
| JP2002236667A (en) * | 2001-02-09 | 2002-08-23 | Sony Corp | Authentication method, authentication system, authentication device, and module for authentication |
| JP2003030154A (en) * | 2001-04-17 | 2003-01-31 | Matsushita Electric Ind Co Ltd | Personal authentication method and device |
| JP2003256912A (en) * | 2002-02-28 | 2003-09-12 | Omron Corp | Automatic transaction device and its method |
| JP2005038257A (en) * | 2003-07-16 | 2005-02-10 | Ntt Data Corp | Information processing system, personal identification device, biometrics information updating method, and program |
| JP2005215963A (en) * | 2004-01-29 | 2005-08-11 | Oki Electric Ind Co Ltd | Personal authentication device and personal authentication method |
| JP2006085251A (en) * | 2004-09-14 | 2006-03-30 | Toppan Printing Co Ltd | Authentication device and its method |
| JP2006099313A (en) * | 2004-09-29 | 2006-04-13 | Oki Electric Ind Co Ltd | Transaction system |
-
2006
- 2006-07-04 JP JP2006184066A patent/JP4800131B2/en not_active Expired - Fee Related
Patent Citations (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10312459A (en) * | 1997-03-13 | 1998-11-24 | Hitachi Ltd | Portable electronic device and personal authentication method in which biological information is used |
| JPH11338947A (en) * | 1998-05-26 | 1999-12-10 | Okinawa Nippon Denki Software Kk | Financial transaction system utilizing individual authentication |
| JP2001307102A (en) * | 2000-04-27 | 2001-11-02 | Fujitsu Ltd | Personal authentication system and method using living body information and registration device, authentication device and pattern information input medium for the system |
| JP2002236667A (en) * | 2001-02-09 | 2002-08-23 | Sony Corp | Authentication method, authentication system, authentication device, and module for authentication |
| JP2003030154A (en) * | 2001-04-17 | 2003-01-31 | Matsushita Electric Ind Co Ltd | Personal authentication method and device |
| JP2003256912A (en) * | 2002-02-28 | 2003-09-12 | Omron Corp | Automatic transaction device and its method |
| JP2005038257A (en) * | 2003-07-16 | 2005-02-10 | Ntt Data Corp | Information processing system, personal identification device, biometrics information updating method, and program |
| JP2005215963A (en) * | 2004-01-29 | 2005-08-11 | Oki Electric Ind Co Ltd | Personal authentication device and personal authentication method |
| JP2006085251A (en) * | 2004-09-14 | 2006-03-30 | Toppan Printing Co Ltd | Authentication device and its method |
| JP2006099313A (en) * | 2004-09-29 | 2006-04-13 | Oki Electric Ind Co Ltd | Transaction system |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010134507A (en) * | 2008-12-02 | 2010-06-17 | Canon Inc | Reproduction device |
| JP2011118599A (en) * | 2009-12-02 | 2011-06-16 | Teraoka Seiko Co Ltd | Pos system |
| JP2018063525A (en) * | 2016-10-12 | 2018-04-19 | レノボ・シンガポール・プライベート・リミテッド | Method of starting power supply for computer, computer and system firmware |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4800131B2 (en) | 2011-10-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100805280B1 (en) | Automated teller machine using a biometrics | |
| JP4791188B2 (en) | Biometric authentication apparatus and transaction processing method using biometric authentication | |
| JP4671838B2 (en) | Automatic cash transaction equipment | |
| TWI332637B (en) | Biometrics system and method thereof | |
| JP4500760B2 (en) | IC card authentication system | |
| JP2008021074A (en) | Transaction processing system | |
| JP2007164423A (en) | Personal identification system and personal identification method | |
| JP2006178709A (en) | Automatic teller machine | |
| JP2010049387A (en) | Automated teller system, service management server, automated teller machine and automated teller method | |
| JP4800131B2 (en) | Biometric authentication device and system, and transaction processing device | |
| JP6036184B2 (en) | Transaction apparatus, transaction method, and transaction system | |
| JP4834785B2 (en) | Automatic cash deposit system and apparatus | |
| JP4914578B2 (en) | Automatic cash transaction apparatus and transaction system | |
| JP5135782B2 (en) | Automatic transaction equipment | |
| JP5075675B2 (en) | Biometric authentication system and biometric authentication device | |
| JP2007179303A (en) | Automatic transaction system, device and method | |
| JP2007316885A (en) | Method, device and system for biometric authentication, transaction processing method, and automatic transaction terminal | |
| JP4500834B2 (en) | IC card authentication system | |
| JP4117335B2 (en) | IC card authentication system | |
| JP2007172078A (en) | Management method of access to computer | |
| JP2003281366A (en) | Method for identifying user in financial institution | |
| JP2012247970A (en) | Transaction processor and transaction processing method | |
| JP5244521B2 (en) | Automatic transaction equipment | |
| JPH01154295A (en) | Fingerprint reader | |
| JP2006099313A (en) | Transaction system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080716 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20110428 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110510 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110708 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110802 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110803 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140812 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |