JP2010282262A - Information processor, transaction inspection method, and program - Google Patents

Information processor, transaction inspection method, and program Download PDF

Info

Publication number
JP2010282262A
JP2010282262A JP2009132904A JP2009132904A JP2010282262A JP 2010282262 A JP2010282262 A JP 2010282262A JP 2009132904 A JP2009132904 A JP 2009132904A JP 2009132904 A JP2009132904 A JP 2009132904A JP 2010282262 A JP2010282262 A JP 2010282262A
Authority
JP
Japan
Prior art keywords
transaction
unit
face image
money
information processing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2009132904A
Other languages
Japanese (ja)
Inventor
Koji Shibaike
幸司 芝池
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Oki Electric Industry Co Ltd
Original Assignee
Oki Electric Industry Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Oki Electric Industry Co Ltd filed Critical Oki Electric Industry Co Ltd
Priority to JP2009132904A priority Critical patent/JP2010282262A/en
Publication of JP2010282262A publication Critical patent/JP2010282262A/en
Withdrawn legal-status Critical Current

Links

Images

Landscapes

  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To effectively prevent damage by fraudulent crime in consideration of the identity of a user using an ATM. <P>SOLUTION: This information processor includes a communication part for receiving a face image obtained by photographing a user's face and transaction amount data in a money transaction conducted when the face image is taken, from a terminal device operated for the money transaction by the user, a collation part for collating the face image received by the communication part with other face image received in the past, and a determination part for determining whether the monetary transaction is abnormal transaction or not, based on a collation result by the collation part and the transaction amount data. <P>COPYRIGHT: (C)2011,JPO&INPIT

Description

本発明は、情報処理装置、取引検査方法及びプログラムに関する。   The present invention relates to an information processing apparatus, a transaction inspection method, and a program.

近年、電話による会話等を通じて騙した相手から金銭を詐取する振り込め詐欺の増加が社会問題となっている。振り込め詐欺には、オレオレ詐欺、架空請求詐欺、又は融資保証金詐欺などの様々な形態が含まれるが、これら形態の多くに共通しているのは、被害者に現金自動預け払い機(ATM)を利用して金銭を振り込ませるという手口である。   In recent years, the increase in wire fraud for fraudulent money fraudulent parties through telephone conversations has become a social problem. There are various forms of wire fraud, such as ole fraud, fictitious bill fraud, or loan deposit fraud, but many of these forms are common to victims with automated teller machines (ATMs). The trick is to use it to transfer money.

このような事態に対し、銀行又は信用金庫などの金融機関では、例えばATMの操作画面に詐欺犯罪について注意を喚起するメッセージを表示するなどの対応をとっている。また、例えば、下記特許文献1は、振込先口座の取引履歴に基づいてその口座が振り込め詐欺に利用されている預金口座である可能性が高いと判定される場合にだけ、振り込め詐欺に対する注意喚起のためのメッセージを出力することを提案している。   In response to such a situation, financial institutions such as banks or credit unions take measures such as displaying a message calling attention to fraud crimes on an ATM operation screen. In addition, for example, Patent Document 1 below calls attention to a transfer fraud only when it is determined that the account is likely to be a deposit account used for the transfer fraud based on the transaction history of the transfer destination account. It is proposed to output a message for.

特開2007−272410号公報JP 2007-272410 A 特開2002−189724号公報JP 2002-189724 A

しかしながら、例えば上記特許文献1に記載された手法のように1つの口座における金銭取引の履歴を解析するだけでは、振り込め詐欺が発生している可能性を十分に評価できない場合もある。例えば、振り込め詐欺に関連する金銭取引の特徴は、1つの口座に限定されない同一人物による取引の履歴にも現れ得る。また、1つの口座における取引履歴の内容が同じだったとしても、取引をしたユーザが同一人物かどうかによってその取引が振り込め詐欺に関連している可能性は相違する。   However, there is a case where it is not possible to sufficiently evaluate the possibility that a transfer fraud has occurred only by analyzing the history of a monetary transaction in one account as in the method described in Patent Document 1 above. For example, the characteristics of money transactions related to wire fraud can also appear in the history of transactions by the same person, not limited to one account. Moreover, even if the contents of the transaction history in one account are the same, the possibility that the transaction is related to the transfer fraud differs depending on whether or not the user who performed the transaction is the same person.

ATMを利用するユーザの同一性を判断する手法としては、例えば、上記特許文献2に記載された顔画像認識技術を用いる手法がある。同文献は、ATMでの取引に際し、本人確認手段として、IDカード又は暗証番号若しくはパスワードの代わりに顔画像認識技術を使用することを提案している。しかし、同文献は、かかる顔画像認識技術を詐欺犯罪の防止へ応用することについては示唆していない。   As a method for determining the identity of a user using an ATM, for example, there is a method using a face image recognition technique described in Patent Document 2. This document proposes to use a face image recognition technique instead of an ID card or a personal identification number or password as a means for identifying a person at the time of transaction at an ATM. However, this document does not suggest applying such face image recognition technology to fraud crime prevention.

そこで、本発明は、ATMを利用するユーザの同一性を考慮して詐欺犯罪の被害を効果的に防止することのできる、新規かつ改良された情報処理装置、取引検査方法及びプログラムを提供しようとするものである。   Therefore, the present invention seeks to provide a new and improved information processing apparatus, transaction inspection method, and program capable of effectively preventing the damage of fraud crimes in consideration of the identity of users using ATMs. To do.

本発明のある実施形態によれば、ユーザによる金銭取引のための操作が行われる端末装置から、ユーザの顔を撮影した顔画像と当該顔画像が撮影された際の上記金銭取引における取引金額データとを受信する通信部と、上記通信部により受信された顔画像を過去に受信された他の顔画像と照合する照合部と、上記照合部による照合の結果及び上記取引金額データに基づいて、上記金銭取引が異常取引であるか否かを判定する判定部と、を備える情報処理装置が提供される。   According to an embodiment of the present invention, a face image obtained by photographing a user's face and transaction amount data in the money transaction when the face image is photographed from a terminal device that is operated for the money transaction by the user. Based on the result of the verification by the verification unit and the transaction amount data, the verification unit that compares the face image received by the communication unit with other face images received in the past, An information processing apparatus is provided that includes a determination unit that determines whether the money transaction is an abnormal transaction.

かかる構成によれば、ATMなどに相当する端末装置を操作するユーザの顔画像と過去に受信された他の顔画像が照合され、その照合結果と取引金額データに基づいて現在の金銭取引が異常取引であるか否かが判定される。それにより、端末装置100を利用するユーザの同一性を考慮した上で、金銭取引が詐欺犯罪と関連している可能性に応じて、ユーザに警告を表示し又は取引を中止するなどの犯罪防止策をとることができる。   According to such a configuration, the face image of the user who operates the terminal device corresponding to ATM or the like is collated with other face images received in the past, and the current money transaction is abnormal based on the collation result and transaction amount data. It is determined whether the transaction is a transaction. Accordingly, in consideration of the identity of the user who uses the terminal device 100, crime prevention such as displaying a warning to the user or canceling the transaction depending on the possibility that the money transaction is related to the fraud crime. Can take measures.

また、上記情報処理装置は、上記照合部による照合の結果を用いて、同一人物による取引の特徴を表す第1特徴データを算出する特徴データ算出部、をさらに備え、上記判定部は、上記特徴データ算出部により算出された上記第1特徴データを所定の閾値と比較することにより、上記金銭取引が異常取引であるか否かを判定してもよい。   In addition, the information processing apparatus further includes a feature data calculation unit that calculates first feature data representing a feature of a transaction by the same person using a result of matching by the matching unit, and the determination unit includes the feature It may be determined whether the money transaction is an abnormal transaction by comparing the first feature data calculated by the data calculation unit with a predetermined threshold.

また、上記第1特徴データは、所定の期間にわたって同一人物によりされた振込取引金額の合計値を含み、上記判定部は、上記振込取引金額の合計値が所定の閾値を上回る場合には、上記金銭取引が異常取引であると判定してもよい。   In addition, the first feature data includes a total value of transfer transaction amounts made by the same person over a predetermined period, and when the total value of the transfer transaction amounts exceeds a predetermined threshold, It may be determined that the money transaction is an abnormal transaction.

また、上記第1特徴データは、所定の期間にわたって同一人物によりされた振込取引の1回あたりの平均取引金額に対する上記通信部により受信された振込取引金額の倍率を含み、上記判定部は、上記倍率が所定の閾値を上回る場合には、上記金銭取引が異常取引であると判定してもよい。   The first feature data includes a magnification of the transfer transaction amount received by the communication unit with respect to an average transaction amount per transfer transaction performed by the same person over a predetermined period. When the magnification exceeds a predetermined threshold, it may be determined that the money transaction is an abnormal transaction.

また、上記通信部は、さらに、上記金銭取引の対象となる口座を特定するための口座データを受信し、上記情報処理装置は、上記通信部により受信された上記口座データと上記照合部による照合の結果とを用いて、同一口座の取引の特徴を表す第2特徴データを算出する特徴データ算出部、をさらに備え、上記判定部は、上記特徴データ算出部により算出された上記第2特徴データを所定の閾値と比較することにより、上記金銭取引が異常取引であるか否かを判定してもよい。   In addition, the communication unit further receives account data for specifying an account that is a target of the money transaction, and the information processing apparatus performs verification by the verification unit with the account data received by the communication unit. And a feature data calculation unit that calculates second feature data that represents a transaction characteristic of the same account using the result of the determination, wherein the determination unit calculates the second feature data calculated by the feature data calculation unit. May be determined whether or not the money transaction is an abnormal transaction.

また、上記第2特徴データは、所定の期間にわたって同一口座から引出取引をした異なる人物の人物数を含み、上記判定部は、上記人物数が所定の閾値を上回る場合には、上記金銭取引が異常取引であると判定してもよい。   In addition, the second feature data includes the number of different persons who have withdrawn from the same account over a predetermined period, and the determination unit determines that the monetary transaction is performed when the number of persons exceeds a predetermined threshold. It may be determined that the transaction is abnormal.

また、上記判定部は、上記金銭取引が異常取引であると判定した場合に、当該金銭取引に対する警告又は取引中止の指示を上記端末装置へ送信してもよい。   Moreover, when the said determination part determines with the said money transaction being an abnormal transaction, you may transmit the warning with respect to the said money transaction, or the instruction | indication of transaction cancellation to the said terminal device.

また、本発明の別の実施形態によれば、ユーザによる金銭取引のための操作が行われる端末装置との間で通信可能な情報処理装置を用いて、上記端末装置からユーザの顔を撮影した顔画像と当該顔画像が撮影された際の上記金銭取引における取引金額データとを受信するステップと、受信された顔画像を過去に受信された他の顔画像と照合するステップと、上記照合の結果及び上記取引金額データに基づいて、上記金銭取引が異常取引であるか否かを判定する判定ステップと、を含む取引検査方法が提供される。   According to another embodiment of the present invention, a user's face is photographed from the terminal device using an information processing device capable of communicating with the terminal device on which an operation for a money transaction by the user is performed. Receiving a face image and transaction amount data in the money transaction at the time when the face image was photographed; collating the received face image with other face images received in the past; and And a determination step of determining whether or not the money transaction is an abnormal transaction based on the result and the transaction amount data.

また、本発明の別の実施形態によれば、ユーザによる金銭取引のための操作が行われる端末装置との間で通信可能な情報処理装置を制御するコンピュータを、上記端末装置から、ユーザの顔を撮影した顔画像と当該顔画像が撮影された際の上記金銭取引における取引金額データとを受信する通信部と、上記通信部により受信された顔画像を過去に受信された他の顔画像と照合する照合部と、上記照合部による照合の結果及び上記取引金額データに基づいて、上記金銭取引が異常取引であるか否かを判定する判定部と、として機能させるためのプログラムが提供される。   According to another embodiment of the present invention, a computer that controls an information processing apparatus that can communicate with a terminal device that is operated for a money transaction by a user is transferred from the terminal device to the user's face. A communication unit that receives the face image obtained by photographing the transaction amount data in the money transaction when the face image is photographed, and another face image received in the past by the face image received by the communication unit There is provided a program for functioning as a collation unit for collation, and a determination unit for determining whether or not the money transaction is an abnormal transaction based on the result of the collation by the collation unit and the transaction amount data. .

また、本発明の別の実施形態によれば、ユーザによる金銭取引のための操作が行われる端末装置であって、ユーザの顔を撮影して顔画像を生成する撮影部と、前記撮影部により生成された前記顔画像を過去に撮影された他の顔画像と照合する照合部と、前記照合部による照合の結果及び前記金銭取引における取引金額データに基づいて、前記金銭取引が異常取引であるか否かを判定する判定部と、を備える端末装置が提供される。   According to another embodiment of the present invention, there is provided a terminal device in which an operation for a money transaction by a user is performed, the photographing unit that photographs a user's face and generates a face image, and the photographing unit The money transaction is an abnormal transaction based on a collation unit that collates the generated face image with another face image photographed in the past, a result of the collation by the collation unit, and transaction amount data in the money transaction. And a determination unit that determines whether or not the terminal device is provided.

以上説明したように、本発明に係る情報処理装置、取引検査方法及びプログラムによれば、ATMを利用するユーザの同一性を考慮して詐欺犯罪の被害を効果的に防止することができる。   As described above, according to the information processing apparatus, the transaction inspection method, and the program according to the present invention, it is possible to effectively prevent the damage of fraud crimes in consideration of the identity of the user who uses the ATM.

第1の実施形態に係る取引処理システムの概要を示す模式図である。It is a schematic diagram which shows the outline | summary of the transaction processing system which concerns on 1st Embodiment. 第1の実施形態に係る端末装置の構成の一例を示すブロック図である。It is a block diagram which shows an example of a structure of the terminal device which concerns on 1st Embodiment. 第1の実施形態に係る情報処理装置の構成の一例を示すブロック図である。It is a block diagram which shows an example of a structure of the information processing apparatus which concerns on 1st Embodiment. 第1の実施形態に係る取引検査処理の流れの一例を示すフローチャートである。It is a flowchart which shows an example of the flow of the transaction inspection process which concerns on 1st Embodiment. 第1の実施形態に係る異常取引判定処理の詳細な流れの一例を示すフローチャートである。It is a flowchart which shows an example of the detailed flow of the abnormal transaction determination process which concerns on 1st Embodiment. 第1の実施形態において異常であると判定される取引の一例を示す説明図である。It is explanatory drawing which shows an example of the transaction determined with it being abnormal in 1st Embodiment. 第1の実施形態において異常であると判定される取引の他の例を示す説明図である。It is explanatory drawing which shows the other example of the transaction determined to be abnormal in 1st Embodiment. 端末装置の画面に表示されるメッセージの一例を示す説明図である。It is explanatory drawing which shows an example of the message displayed on the screen of a terminal device. 第2の実施形態に係る取引処理システムの概要を示す模式図である。It is a schematic diagram which shows the outline | summary of the transaction processing system which concerns on 2nd Embodiment. 第2の実施形態に係る情報処理装置の構成の一例を示すブロック図である。It is a block diagram which shows an example of a structure of the information processing apparatus which concerns on 2nd Embodiment. 第2の実施形態に係る取引検査処理の流れの一例を示すフローチャートである。It is a flowchart which shows an example of the flow of the transaction inspection process which concerns on 2nd Embodiment. 第2の実施形態に係る異常取引判定処理の詳細な流れの一例を示すフローチャートである。It is a flowchart which shows an example of the detailed flow of the abnormal transaction determination process which concerns on 2nd Embodiment. 第2の実施形態において異常であると判定される取引の一例を示す説明図である。It is explanatory drawing which shows an example of the transaction determined with it being abnormal in 2nd Embodiment. 端末装置の画面に表示されるメッセージの他の例を示す説明図である。It is explanatory drawing which shows the other example of the message displayed on the screen of a terminal device.

以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付すことにより重複説明を省略する。   Exemplary embodiments of the present invention will be described below in detail with reference to the accompanying drawings. In addition, in this specification and drawing, about the component which has the substantially same function structure, duplication description is abbreviate | omitted by attaching | subjecting the same code | symbol.

<1.第1の実施形態>
[1−1.システムの概要]
まず、図1を参照しながら、本発明の第1の実施形態に係る取引処理システムの概要について説明する。図1は、本実施形態に係る取引処理システム1の概要を示す模式図である。図1を参照すると、取引処理システム1は、端末装置100、ネットワーク104、情報処理装置200、データベース202、勘定系サーバ204、及び汎用端末装置300を含む。
<1. First Embodiment>
[1-1. System overview]
First, an outline of a transaction processing system according to the first embodiment of the present invention will be described with reference to FIG. FIG. 1 is a schematic diagram showing an outline of a transaction processing system 1 according to the present embodiment. Referring to FIG. 1, transaction processing system 1 includes a terminal device 100, a network 104, an information processing device 200, a database 202, a billing server 204, and a general-purpose terminal device 300.

端末装置100は、ユーザによる操作を受けて金銭取引を実行するための端末装置である。端末装置100は、典型的には、現金自動預け払い機(ATM)として実現される。端末装置100は、例えば、金融機関の営業店、コンビニエンスストア、駅構内、ホテル、病院、アミューズメントパーク、飲食店、又はオフィスビルディングなどの多様な施設に設置され得る。   The terminal device 100 is a terminal device for executing a money transaction in response to an operation by a user. The terminal device 100 is typically realized as an automatic teller machine (ATM). The terminal device 100 may be installed in various facilities such as a financial institution sales store, a convenience store, a station premises, a hotel, a hospital, an amusement park, a restaurant, or an office building.

また、本実施形態において、端末装置100には撮影装置102が設けられる。撮影装置102は、端末装置100を操作して金銭取引を行うユーザの顔を撮影する装置である。撮影装置102は、例えば、CCD若しくはCMOSなどのイメージセンサを用いたデジタル方式のカメラであってもよく、又はAD(Analogue to Digital)変換処理を通じてデジタル画像を出力することのできるアナログ方式のカメラであってもよい。後述するように、端末装置100は、撮影装置102により撮影された画像をネットワーク104を介して情報処理装置200へ送信する。   In the present embodiment, the terminal device 100 is provided with a photographing device 102. The photographing device 102 is a device that photographs the face of a user who performs a financial transaction by operating the terminal device 100. The photographing apparatus 102 may be, for example, a digital camera using an image sensor such as a CCD or a CMOS, or an analog camera that can output a digital image through AD (analogue to digital) conversion processing. There may be. As will be described later, the terminal apparatus 100 transmits an image captured by the imaging apparatus 102 to the information processing apparatus 200 via the network 104.

ネットワーク104は、端末装置100、情報処理装置200、勘定系サーバ204、及び汎用端末装置300を相互に接続する通信ネットワークである。ネットワーク104は、例えば、専用線又はIP−VPN(Internet Protocol-Virtual Private Network)などとして実現され得る。なお、図1ではネットワーク104に端末装置100及び汎用端末装置300が1つずつ接続されているが、ネットワーク104にはそれぞれ複数の端末装置100又は汎用端末装置300が接続されてよい。   The network 104 is a communication network that interconnects the terminal device 100, the information processing device 200, the billing server 204, and the general-purpose terminal device 300. The network 104 can be realized, for example, as a dedicated line or an IP-VPN (Internet Protocol-Virtual Private Network). In FIG. 1, one terminal device 100 and one general-purpose terminal device 300 are connected to the network 104, but a plurality of terminal devices 100 or general-purpose terminal devices 300 may be connected to the network 104.

情報処理装置200は、端末装置100からネットワーク104を介してユーザの顔画像と金銭取引における取引金額データとを受信し、受信したデータに基づいて金銭取引が詐欺犯罪に関連する異常な取引でないかを判定する装置である。情報処理装置200は、典型的には、汎用的なコンピュータを用いたサーバ装置として実現され得る。情報処理装置200の具体的な構成と処理については、後にさらに説明する。   The information processing device 200 receives the face image of the user and the transaction amount data in the monetary transaction from the terminal device 100 via the network 104, and based on the received data, is the monetary transaction an abnormal transaction related to fraud crimes? It is an apparatus which determines. The information processing apparatus 200 can be typically realized as a server apparatus using a general-purpose computer. The specific configuration and processing of the information processing apparatus 200 will be further described later.

データベース202は、情報処理装置200に接続される。データベース202は、例えば、情報処理装置200により受信された上述したユーザの顔画像及び取引金額データが記憶する。かかるユーザの顔画像及び取引金額データは、情報処理装置200が新たな顔画像を受信した際に、情報処理装置200による異常取引の判定処理のために読み出される。   The database 202 is connected to the information processing apparatus 200. The database 202 stores, for example, the above-described user face image and transaction amount data received by the information processing apparatus 200. When the information processing apparatus 200 receives a new face image, the user's face image and transaction amount data are read for an abnormal transaction determination process by the information processing apparatus 200.

勘定系サーバ204は、端末装置100を操作するユーザによる金銭取引を処理するサーバ装置である。勘定系サーバ204により処理可能な金銭取引の種類には、例えば、振込取引、引出取引、預入取引、又は残高照会などが含まれ得る。このうち、本実施形態では、振込取引に着目する。また、次節で説明する第2の実施形態では、引出取引に着目する。なお、図1では勘定系サーバ204と情報処理装置200とはネットワーク104を介して接続されているが、勘定系サーバ204と情報処理装置200とは直接接続されてもよく、又は一体の装置として構成されてもよい。   The billing server 204 is a server device that processes a financial transaction by a user who operates the terminal device 100. The types of money transactions that can be processed by the account server 204 can include, for example, a transfer transaction, a withdrawal transaction, a deposit transaction, or a balance inquiry. Among these, in this embodiment, attention is paid to the transfer transaction. In the second embodiment described in the next section, attention is paid to the withdrawal transaction. In FIG. 1, the billing server 204 and the information processing apparatus 200 are connected via the network 104. However, the billing server 204 and the information processing apparatus 200 may be directly connected or as an integrated device. It may be configured.

汎用端末装置300は、例えば、情報処理装置200による異常取引の判定処理に用いられる閾値をオペレータが設定するために使用される端末装置である。汎用端末装置300は、典型的には、汎用的なコンピュータを用いた端末装置として実現され得る。汎用端末装置300は、例えば、金融機関の店舗等に設置され、上記オペレータに該当する金融機関の職員等により操作される。なお、異常取引の判定処理に用いられる閾値については、後にさらに詳しく説明する。   The general-purpose terminal device 300 is a terminal device that is used for an operator to set a threshold value that is used for abnormal transaction determination processing by the information processing device 200, for example. The general-purpose terminal device 300 can be typically realized as a terminal device using a general-purpose computer. The general-purpose terminal device 300 is installed, for example, in a financial institution store or the like, and is operated by a financial institution staff corresponding to the operator. The threshold used for the abnormal transaction determination process will be described in more detail later.

ここまで、図1を用いて本実施形態に係る取引処理システム1の概要を説明した。次に、取引処理システム1に含まれる端末装置100及び情報処理装置200の具体的な構成について、順に説明する。   So far, the outline of the transaction processing system 1 according to the present embodiment has been described with reference to FIG. Next, specific configurations of the terminal device 100 and the information processing device 200 included in the transaction processing system 1 will be described in order.

[1−2.端末装置の構成例]
図2は、本実施形態に係る端末装置100の具体的な構成の一例を示すブロック図である。図2を参照すると、端末装置100は、操作部110、表示部120、カードリーダライタ130、通帳記帳部140、入出金部150、撮影部160、通信部170、及び制御部180を備える。
[1-2. Example of terminal device configuration]
FIG. 2 is a block diagram illustrating an example of a specific configuration of the terminal device 100 according to the present embodiment. Referring to FIG. 2, the terminal device 100 includes an operation unit 110, a display unit 120, a card reader / writer 130, a passbook / book entry unit 140, a deposit / withdrawal unit 150, a photographing unit 160, a communication unit 170, and a control unit 180.

操作部110は、ユーザから端末装置100に金銭取引のための様々な指示又は情報入力を与えるためのユーザインタフェースを提供する。操作部110は、例えば、ボタン、スイッチ、キーボード、又はタッチパネルなどを含み得る。   The operation unit 110 provides a user interface for giving various instructions or information inputs for money transactions to the terminal device 100 from the user. The operation unit 110 can include, for example, a button, a switch, a keyboard, or a touch panel.

表示部120は、端末装置100がユーザに金銭取引に関連する情報又は操作画面などを表示するための表示手段を提供する。表示部120は、例えば、CRT(Cathode Ray Tube)、液晶ディスプレイ、又はOLEDなどのディスプレイ装置を用いて実現され得る。なお、上述した操作部110と表示部120とは、物理的には1つの装置、例えばタッチパネルなどを用いて実現されてもよい。   The display unit 120 provides display means for the terminal device 100 to display information or operation screens related to money transactions to the user. The display unit 120 can be realized by using a display device such as a CRT (Cathode Ray Tube), a liquid crystal display, or an OLED. Note that the operation unit 110 and the display unit 120 described above may be physically realized by using a single device such as a touch panel.

カードリーダライタ130は、例えば、キャッシュカードからのデータの読み取り機能、及びキャッシュカードへの情報の書き込み機能を有する。より具体的には、カードリーダライタ130は、例えば、キャッシュカードに設けられた磁気ストライプ又はICチップに書き込まれた情報を読み取り、及び当該磁気ストライプ又はICチップに情報を書き込むことができる。   The card reader / writer 130 has, for example, a function for reading data from a cash card and a function for writing information to the cash card. More specifically, the card reader / writer 130 can read, for example, information written in a magnetic stripe or IC chip provided in a cash card and write information in the magnetic stripe or IC chip.

通帳記帳部140は、通帳挿入口から挿入される通帳に設けられた磁気ストライプの読み取り機能、及び通帳への印刷機能を有する。例えば、通帳記帳部140は、制御部180による制御に応じて、通帳の磁気ストライプから口座番号などの口座データを読み取り、及び勘定系サーバ204から取得される当該口座番号に関連する取引履歴を通帳に記帳することができる。   The passbook entry unit 140 has a function of reading a magnetic stripe provided in a passbook inserted from a passbook insertion slot and a function of printing on the passbook. For example, the passbook entry unit 140 reads account data such as an account number from the magnetic stripe of the passbook and passes a transaction history related to the account number acquired from the account server 204 under the control of the control unit 180. Can be booked.

入出金部150は、制御部180による制御に応じて、入出金口を介して紙幣及び硬貨などの金銭の入金処理又は出金処理を行う。入金処理とは、例えば、ユーザが入出金口に投入した紙幣の種類及び枚数を識別し、紙幣を所定の場所に収納する処理である。また、出金処理とは、例えば、ユーザによる操作部110への操作によって指定された金額に相当する紙幣及び硬貨を計数し、入出金口に搬送する処理である。   The deposit / withdrawal unit 150 performs deposit / withdrawal processing of money such as banknotes and coins via the deposit / withdrawal port according to control by the control unit 180. The deposit process is, for example, a process of identifying the type and number of banknotes inserted by the user into the deposit / withdrawal port and storing the banknotes in a predetermined place. The withdrawal process is, for example, a process of counting banknotes and coins corresponding to the amount specified by the user's operation on the operation unit 110 and transporting them to the deposit / withdrawal port.

撮影部160は、図1に示した撮影装置102を用いて、端末装置100を操作するユーザの顔画像を撮影する。撮影部160は、例えば、撮影した当該ユーザの顔画像を、制御部180へ出力する。   The imaging unit 160 captures a face image of the user who operates the terminal device 100 using the imaging device 102 shown in FIG. The imaging unit 160 outputs, for example, the captured face image of the user to the control unit 180.

通信部170は、任意の通信プロトコルに従い、ネットワーク104を介する端末装置100と他の装置との間の通信を仲介するインタフェースである。例えば、通信部170は、制御部180から入力されるユーザの顔画像と取引金額データとを、情報処理装置200へ送信する。また、例えば、通信部170は、情報処理装置200により金銭取引が異常な取引であると判定された場合には、その取引に対する警告又は中止の指示などを受信してもよい。また、例えば、通信部170は、金銭取引を実行するために必要とされるデータを勘定系サーバ204との間で送受信する。   The communication unit 170 is an interface that mediates communication between the terminal device 100 and other devices via the network 104 according to an arbitrary communication protocol. For example, the communication unit 170 transmits the user's face image and transaction amount data input from the control unit 180 to the information processing apparatus 200. Further, for example, when the information processing apparatus 200 determines that the money transaction is an abnormal transaction, the communication unit 170 may receive a warning or an instruction to cancel the transaction. Further, for example, the communication unit 170 transmits / receives data necessary for executing a money transaction to / from the account server 204.

制御部180は、端末装置100の上述した機能全般を制御する。例えば、制御部180は、操作部110を介してユーザにより金銭取引が行われる際、撮影部160にユーザの顔画像の撮影を指示する。そして、例えば、制御部180は、撮影部160により撮影された顔画像と金銭取引における取引の種類及び取引金額を表す取引金額データとを、通信部170を介して情報処理装置200へ送信する。また、制御部180は、例えば、通信部170を介して情報処理装置200から受信した警告などのメッセージを、表示部120に表示させてもよい。   The control unit 180 controls the overall functions of the terminal device 100 described above. For example, when a money transaction is performed by the user via the operation unit 110, the control unit 180 instructs the photographing unit 160 to photograph the user's face image. For example, the control unit 180 transmits the face image captured by the imaging unit 160 and transaction amount data representing the transaction type and transaction amount in the money transaction to the information processing apparatus 200 via the communication unit 170. For example, the control unit 180 may display a message such as a warning received from the information processing apparatus 200 via the communication unit 170 on the display unit 120.

[1−3.情報処理装置の構成例]
図3は、本実施形態に係る情報処理装置200の具体的な構成の一例を示すブロック図である。図3を参照すると、情報処理装置200は、通信部210、照合部220、データ入出力部230、特徴データ算出部240、及び判定部250を備える。
[1-3. Configuration example of information processing apparatus]
FIG. 3 is a block diagram illustrating an example of a specific configuration of the information processing apparatus 200 according to the present embodiment. Referring to FIG. 3, the information processing apparatus 200 includes a communication unit 210, a collation unit 220, a data input / output unit 230, a feature data calculation unit 240, and a determination unit 250.

通信部210は、端末装置100の通信部170と同様、任意の通信プロトコルに従い、ネットワーク104を介する情報処理装置200と他の装置との間の通信を仲介するインタフェースである。例えば、通信部210は、金銭取引を行うユーザの顔画像と取引金額データとを端末装置100から受信する。また、例えば、通信部210は、後述する判定部250により金銭取引が異常な取引であると判定され、その取引に対する警告又は中止の指示などが判定部250から出力された場合には、当該警告又は中止の指示などを端末装置100へ送信してもよい。   Similar to the communication unit 170 of the terminal device 100, the communication unit 210 is an interface that mediates communication between the information processing device 200 and other devices via the network 104 according to an arbitrary communication protocol. For example, the communication unit 210 receives a face image and transaction amount data of a user who performs a money transaction from the terminal device 100. In addition, for example, when the determination unit 250 described later determines that the money transaction is an abnormal transaction and the communication unit 210 outputs a warning or an instruction to cancel the transaction from the determination unit 250, the communication unit 210 Alternatively, a stop instruction or the like may be transmitted to the terminal device 100.

照合部220は、通信部210により新たに受信された顔画像を過去に受信された他の顔画像と照合する。より具体的には、照合部220は、端末装置100から送信された顔画像が通信部210により受信されると、データベース202に蓄積されている過去に受信された一群の顔画像をデータ入出力部230を介して取得する。そして、照合部220は、上記新たに受信された顔画像と、データベース202から取得した各顔画像とを順次照合する。照合部220による照合処理は、例えば、上記特許文献2に記載された手法など、任意の公知のパターンマッチング法による処理であってよい。そして、照合部220は、例えば、同一人物が映っていると判定された顔画像を特定するための識別子(以下、画像データ識別子という)などを、照合の結果として特徴データ算出部240へ出力する。また、照合部220は、例えば、同一人物が映っている過去の顔画像が存在しない場合には、当該顔画像をデータ入出力部230へ出力してデータベース202に記憶させてもよい。   The collation unit 220 collates the face image newly received by the communication unit 210 with other face images received in the past. More specifically, when the face image transmitted from the terminal device 100 is received by the communication unit 210, the matching unit 220 inputs and outputs a group of face images received in the past stored in the database 202. Obtained via the unit 230. Then, the collation unit 220 sequentially collates the newly received face image with each face image acquired from the database 202. The collation process by the collation unit 220 may be a process by any known pattern matching method such as the technique described in Patent Document 2 above. Then, the collation unit 220 outputs, for example, an identifier (hereinafter referred to as an image data identifier) for specifying a face image determined to show the same person to the feature data calculation unit 240 as a collation result. . For example, when there is no past face image showing the same person, the collation unit 220 may output the face image to the data input / output unit 230 and store it in the database 202.

データ入出力部230は、例えば、照合部220からの要求に応じて、データベース202に蓄積されている過去に受信された一群の顔画像を取得する。また、データ入出力部230は、例えば、照合部220から入力される新たな顔画像をデータベース202に記憶させる。このとき、データ入出力部230は、さらに、顔画像と共に受信された取引金額データを顔画像と関連付けてデータベース202に記憶させる。取引金額データには、例えば、取引の日付、取引の種類及び取引金額などが含まれ得る。また、データ入出力部230は、例えば、後述する特徴データ算出部240からの要求に応じて、所定の顔画像と関連付けられた取引金額データをデータベース202から取得する。   For example, the data input / output unit 230 acquires a group of face images received in the past stored in the database 202 in response to a request from the collation unit 220. In addition, the data input / output unit 230 stores, for example, a new face image input from the collation unit 220 in the database 202. At this time, the data input / output unit 230 further stores the transaction amount data received together with the face image in the database 202 in association with the face image. The transaction amount data may include, for example, transaction date, transaction type, transaction amount, and the like. Further, the data input / output unit 230 acquires, for example, transaction amount data associated with a predetermined face image from the database 202 in response to a request from a feature data calculation unit 240 described later.

特徴データ算出部240は、照合部220による照合の結果に基づいて、同一人物による取引の特徴を表す第1特徴データを算出する。かかる第1特徴データは、後述する判定部250での異常取引判定処理において所与の閾値と比較され、取引が例えば詐欺犯罪と関連している異常な取引か否かの判定に使用される。   The feature data calculation unit 240 calculates first feature data that represents the characteristics of the transaction by the same person based on the result of matching by the matching unit 220. The first feature data is compared with a given threshold value in an abnormal transaction determination process in the determination unit 250 described later, and is used to determine whether the transaction is an abnormal transaction related to a fraud crime, for example.

例えば、ユーザが2日続けてキャッシュカードの振込限度額に近い振込取引をすることは不自然であると考えることができる。通常、2日に分けてキャッシュカードで振込取引を行うよりも、振込限度額を超える合計金額を1度に窓口で処理する方が、取引に要する手間や手数料は少ないためである。そこで、例えば、第1特徴データには、所定の期間にわたって同一人物によりされた振込取引金額の合計値を含むことができる。ここでの所定の期間とは、例えば、取引の時点から過去2日間などであってよい。   For example, it can be considered unnatural for a user to make a transfer transaction close to the transfer limit of a cash card for two consecutive days. This is because it is usually less time and money for transactions to process the total amount exceeding the transfer limit at a single time than to make a transfer transaction with a cash card in two days. Therefore, for example, the first feature data can include a total value of transfer transaction amounts made by the same person over a predetermined period. The predetermined period here may be, for example, the past two days from the time of the transaction.

また、例えば、同一のユーザが日常的にしている振込取引の平均取引金額よりも高額な振込取引を行う場合には、その振込取引は相対的に詐欺犯罪における被害者による取引である可能性が高いと言える。そこで、例えば、第1特徴データには、所定の期間にわたって同一人物によりされた振込取引の1回あたりの平均取引金額に対する新たに受信された振込取引金額の倍率を含むことができる。ここでの所定の期間とは、例えば、取引の時点から過去1ヶ月間などであってよい。   In addition, for example, when performing a transfer transaction that is higher than the average transaction amount of a transfer transaction that the same user does on a daily basis, the transfer transaction may be a transaction by a victim in a fraud crime. It can be said that it is expensive. Therefore, for example, the first characteristic data can include a ratio of the newly received transfer transaction amount to the average transaction amount per transfer transaction performed by the same person over a predetermined period. The predetermined period here may be, for example, the past month from the time of the transaction.

即ち、特徴データ算出部240は、まず、照合部220による照合の結果に基づき、同一人物の顔画像に関連付けられた過去の取引金額データをデータ入出力部230を介してデータベース202から取得する。そして、特徴データ算出部240は、取得した取引金額データから上述した第1特徴データを算出し、算出した第1特徴データを判定部250へ出力する。   That is, the feature data calculation unit 240 first obtains past transaction amount data associated with the face image of the same person from the database 202 via the data input / output unit 230 based on the result of matching by the matching unit 220. Then, the feature data calculation unit 240 calculates the first feature data described above from the acquired transaction amount data, and outputs the calculated first feature data to the determination unit 250.

判定部250は、照合部220による照合の結果及び取引金額データに基づいて算出された上記第1特徴データを用いて、端末装置100における金銭取引が異常取引であるか否かを判定する。   The determination unit 250 determines whether the money transaction in the terminal device 100 is an abnormal transaction, using the first feature data calculated based on the result of the verification by the verification unit 220 and the transaction amount data.

例えば、判定部250は、上述したような所定の期間にわたって同一人物によりされた振込取引金額の合計値が、第1の閾値(以下、閾値T1とする)を上回る場合に、金銭取引が異常取引であると判定してもよい。閾値T1は、例えば、端末装置100におけるキャッシュカードでの1日当たりの振込限度額が50万円であって、所定の期間が2日間である場合には、T1=50万円×2−1万円=199万円などであってよい。そうした場合には、2日間続けてユーザが振込限度額の振込取引をした場合にその取引を異常取引であると判定することができる。   For example, the determination unit 250 determines that the monetary transaction is an abnormal transaction when the total value of the transfer transaction amounts made by the same person over a predetermined period as described above exceeds a first threshold (hereinafter referred to as threshold T1). It may be determined that The threshold value T1 is, for example, T1 = 500,000 yen × 2-10 thousand when the transfer limit per day with the cash card in the terminal device 100 is 500,000 yen and the predetermined period is two days. Yen = 19.9 million yen may be used. In such a case, when the user makes a transfer transaction for the transfer limit for two consecutive days, it can be determined that the transaction is an abnormal transaction.

また、例えば、判定部250は、上述したような所定の期間にわたって同一人物によりされた振込取引の1回あたりの平均取引金額に対する新たに受信された振込取引金額の倍率が、第2の閾値(以下、閾値T2とする)を上回る場合に、金銭取引が異常取引であると判定してもよい。閾値T2は、例えば、数倍〜数十倍などの任意の値であってよい。このような閾値T1及びT2の値は、例えば、ネットワーク104を介して、図1に示した汎用端末装置300を操作する金融機関の職員等により実際の詐欺被害の統計データなどに応じて適切に設定又は更新され得る。その代わりに、閾値T1及びT2の値は、例えば、端末装置100に追加的に設けられる保守画面を通して設定又は更新されてもよい。また、閾値T1及びT2の値は、例えば、情報処理装置200に設けられる入力手段を介して設定又は更新されてもよい。   In addition, for example, the determination unit 250 determines that the newly received transfer transaction amount ratio with respect to the average transaction amount per transfer transaction performed by the same person over a predetermined period as described above is the second threshold ( Hereinafter, it may be determined that the money transaction is an abnormal transaction. The threshold value T2 may be an arbitrary value such as several times to several tens of times, for example. The values of the thresholds T1 and T2 are appropriately set according to the actual fraud damage statistical data by the staff of the financial institution operating the general-purpose terminal device 300 shown in FIG. Can be set or updated. Instead, the threshold values T1 and T2 may be set or updated through a maintenance screen additionally provided in the terminal device 100, for example. Further, the values of the threshold values T1 and T2 may be set or updated via an input unit provided in the information processing apparatus 200, for example.

判定部250は、このようにして金銭取引が異常取引であると判定した場合には、例えば、当該金銭取引に対する警告メッセージを通信部210を介して端末装置100へ送信することができる。この場合、端末装置100は、例えば、受信した警告メッセージを画面上に表示し、その警告に対してユーザが取引続行を選択した場合にのみ、勘定系サーバ204との間での取引を継続することができる。   When the determination unit 250 determines that the money transaction is an abnormal transaction in this manner, for example, the determination unit 250 can transmit a warning message for the money transaction to the terminal device 100 via the communication unit 210. In this case, for example, the terminal device 100 displays the received warning message on the screen, and continues the transaction with the account server 204 only when the user selects the transaction continuation for the warning. be able to.

ここまで、図2及び図3を用いて、本実施形態に係る端末装置100及び情報処理装置200の具体的な構成の一例について説明した。次に、かかる情報処理装置200により行われる取引検査処理の流れについて説明する。   Up to this point, examples of specific configurations of the terminal device 100 and the information processing device 200 according to the present embodiment have been described with reference to FIGS. 2 and 3. Next, the flow of transaction inspection processing performed by the information processing apparatus 200 will be described.

[1−4.処理の流れ]
図4は、本実施形態に係る情報処理装置200による取引検査処理の流れの一例を示すフローチャートである。
[1-4. Process flow]
FIG. 4 is a flowchart showing an example of the flow of transaction inspection processing by the information processing apparatus 200 according to the present embodiment.

図4を参照すると、まず、情報処理装置200の通信部210は、端末装置100から金銭取引を行っているユーザの顔画像と当該金銭取引に関する取引金額データとを受信する(S102)。ここで受信された顔画像及び取引金額データは、照合部220へ入力される。   Referring to FIG. 4, first, the communication unit 210 of the information processing device 200 receives a face image of a user who is performing a money transaction and transaction amount data related to the money transaction from the terminal device 100 (S102). The received face image and transaction amount data are input to the collation unit 220.

次に、照合部220は、入力された顔画像とデータベース202に蓄積されている過去に受信された一群の顔画像とを順次照合する(S104)。その後、照合部220により、ステップS102において受信された顔画像と同一人物であると推定される過去の顔画像が検出された場合には、処理はステップS110へ進む。一方、同一人物であると推定される顔画像が検出されなかった場合には、処理はステップS108へ進む(S106)。   Next, the collation unit 220 sequentially collates the input face image with a group of face images received in the past stored in the database 202 (S104). Thereafter, when the collation unit 220 detects a past face image that is estimated to be the same person as the face image received in step S102, the process proceeds to step S110. On the other hand, if a face image estimated to be the same person is not detected, the process proceeds to step S108 (S106).

ステップS108では、新たな顔画像及び取引金額データが、データ入出力部230によりデータベース220へ保存される(S108)。その後、情報処理装置200による取引検査処理は終了し、端末装置100と勘定系サーバ204との間の取引処理が進められる。   In step S108, the new face image and transaction amount data are stored in the database 220 by the data input / output unit 230 (S108). Thereafter, the transaction inspection process by the information processing apparatus 200 ends, and the transaction process between the terminal apparatus 100 and the billing server 204 proceeds.

一方、ステップS110では、データ入出力部230により、照合の結果として同一人物であると判定された顔画像と関連付けて取引金額データがデータベース220へ保存される(S110)。   On the other hand, in step S110, the transaction amount data is stored in the database 220 by the data input / output unit 230 in association with the face image determined as the same person as a result of the collation (S110).

次に、特徴データ算出部240により、同一人物の顔画像に関連付けられた一連の取引金額データから上述した第1特徴データが算出される(S112)。ここで算出された第1特徴データは、判定部250へ出力される。   Next, the feature data calculation unit 240 calculates the first feature data described above from a series of transaction amount data associated with the face image of the same person (S112). The first feature data calculated here is output to the determination unit 250.

次に、特徴データ算出部240から入力された上記第1特徴データに基づいて、判定部250により異常取引判定処理が行われる(S114)。かかる異常取引判定処理の流れについては、後により詳細に説明する。   Next, an abnormal transaction determination process is performed by the determination unit 250 based on the first feature data input from the feature data calculation unit 240 (S114). The flow of such abnormal transaction determination processing will be described later in detail.

ここで、判定部250により現在の金銭取引が詐欺犯罪に関連している可能性のある異常な取引であると判定された場合には、処理はステップS118へ進む。一方、現在の金銭取引が異常な取引であると判定されなかった場合には、情報処理装置200による取引検査処理は終了し、端末装置100と勘定系サーバ204との間の取引処理が進められる(S116)。   If the determination unit 250 determines that the current money transaction is an abnormal transaction that may be related to a fraud crime, the process proceeds to step S118. On the other hand, if it is not determined that the current money transaction is an abnormal transaction, the transaction inspection process by the information processing apparatus 200 ends, and the transaction process between the terminal apparatus 100 and the billing server 204 proceeds. (S116).

ステップS118では、判定部250による判定結果を受けて、通信部210から端末装置100へ、ユーザに現在の取引が振り込め詐欺などの詐欺犯罪に関連している可能性があることを警告するメッセージが送信される(S118)。かかる警告メッセージは、例えば、端末装置100の通信部170により受信され、表示部120の画面上に表示される。   In step S118, upon receiving the determination result by the determination unit 250, a message is issued from the communication unit 210 to the terminal device 100 to warn the user that the current transaction may be related to fraud crimes such as wire fraud. It is transmitted (S118). For example, the warning message is received by the communication unit 170 of the terminal device 100 and displayed on the screen of the display unit 120.

図5は、図4に示したフローチャートにおける異常取引判定処理のより詳細な流れの一例を示すフローチャートである。   FIG. 5 is a flowchart illustrating an example of a more detailed flow of the abnormal transaction determination process in the flowchart illustrated in FIG. 4.

図5を参照すると、情報処理装置200の判定部250は、まず、第1特徴データに含まれる、所定の期間にわたって同一人物によりされた振込取引金額の合計値が、閾値T1を上回るか否かを判定する(S202)。ここで、当該合計値が閾値T1を上回っている場合には、判定部250は、現在の取引が異常取引であると判定する(S208)。一方、当該合計値が閾値T1を上回っていない場合には、処理はステップS204へ進む。   Referring to FIG. 5, the determination unit 250 of the information processing device 200 first determines whether or not the total value of the transfer transaction amounts made by the same person over a predetermined period included in the first feature data exceeds a threshold value T1. Is determined (S202). Here, if the total value exceeds the threshold value T1, the determination unit 250 determines that the current transaction is an abnormal transaction (S208). On the other hand, if the total value does not exceed the threshold value T1, the process proceeds to step S204.

次に、判定部250は、第1特徴データに含まれる、所定の期間にわたって同一人物によりされた振込取引の1回あたりの平均取引金額に対する新たに受信された振込取引金額の倍率が、閾値T2を上回るか否かを判定する(S204)。ここで、当該倍率が閾値T2を上回っている場合には、判定部250は、現在の取引が異常取引であると判定する(S208)。一方、当該倍率が閾値T2を上回っていない場合には、判定部250は、現在の取引が異常取引ではないと判定する(S206)。   Next, the determination unit 250 includes a threshold T2 as a ratio of the newly received transfer transaction amount to the average transaction amount per transfer transaction performed by the same person over a predetermined period included in the first feature data. It is determined whether it exceeds (S204). Here, when the said magnification is over threshold T2, the determination part 250 determines with the present transaction being an abnormal transaction (S208). On the other hand, when the magnification does not exceed the threshold value T2, the determination unit 250 determines that the current transaction is not an abnormal transaction (S206).

なお、判定部250による異常取引判定処理の流れはかかる例に限定されない。例えば、ここでは、上記2つのパラメータのいずれかが各閾値を上回っている場合に現在の取引は異常取引であると判定された。しかし、その代わりに、上記2つのパラメータの双方がそれぞれ閾値を上回っている場合に、現在の取引は異常取引であると判定されてもよい。   In addition, the flow of the abnormal transaction determination process by the determination part 250 is not limited to this example. For example, here, when one of the above two parameters exceeds each threshold, it is determined that the current transaction is an abnormal transaction. However, instead, the current transaction may be determined to be an abnormal transaction if both of the two parameters are above the threshold values.

ここまで、図4及び図5を用いて、本実施形態に係る情報処理装置200による取引検査処理の流れの一例について説明した。次に、かかる取引検査処理により異常取引であると判定され得る取引の例について説明する。   Up to this point, an example of the flow of transaction inspection processing by the information processing apparatus 200 according to the present embodiment has been described with reference to FIGS. Next, an example of a transaction that can be determined to be an abnormal transaction by the transaction inspection process will be described.

[1−5.異常取引の例]
図6は、本実施形態において異常であると判定される取引の一例を示す説明図である。
[1-5. Example of abnormal transaction]
FIG. 6 is an explanatory diagram illustrating an example of a transaction that is determined to be abnormal in the present embodiment.

図6において、情報処理装置200の通信部210は、端末装置100から新たな顔画像IM02と取引金額データTD02とを受信したものとする。取引金額データTD02は、3月2日における取引金額100万円の振込取引を指定するデータである。また、取引金額データTD02では、ユーザが有する特定の口座からの振込ではなく現金での振込が指定されている。   6, it is assumed that the communication unit 210 of the information processing device 200 has received a new face image IM02 and transaction amount data TD02 from the terminal device 100. Transaction amount data TD02 is data that designates a transfer transaction with a transaction amount of 1 million yen on March 2. In transaction amount data TD02, cash transfer is specified instead of transfer from a specific account owned by the user.

情報処理装置200の照合部220は、例えば、かかる顔画像IM02をデータベース202から取得される一群の顔画像と照合し、同一人物が映っていると判定される顔画像IM01を特定する。そうすると、例えば、特徴データ算出部240により、顔画像IM01に関連付けられた取引金額データTD01及び顔画像IM02に関連付けられた取引金額データTD02に基づき、所定の期間にわたって同一人物によりされた振込取引金額の合計値が計算される。例えば、所定の期間が2日間であれば、特徴データ算出部240は、3月1日の取引金額データTD01の振込取引金額100万円と3月2日の取引金額データTD02の振込取引金額100万円とを合計し、合計振込取引金額200万円を算出する。そして、判定部250により、当該合計振込取引金額と閾値T1とが比較される。図6の例では、合計振込取引金額200万円、閾値T1=199万円であり、合計振込取引金額の方が上回っているため、判定部250は、取引金額データTD02に係る現在の取引は異常取引であると判定する。   For example, the collation unit 220 of the information processing apparatus 200 collates the face image IM02 with a group of face images acquired from the database 202, and specifies the face image IM01 that is determined to show the same person. Then, for example, based on the transaction amount data TD01 associated with the face image IM01 and the transaction amount data TD02 associated with the face image IM02 by the feature data calculation unit 240, the transfer transaction amount made by the same person over a predetermined period. The total value is calculated. For example, if the predetermined period is 2 days, the feature data calculation unit 240 will transfer the transaction amount data 1 million yen of the transaction amount data TD01 on March 1 and the transfer transaction amount 100 of the transaction amount data TD02 on March 2. Total ¥ 10,000 and calculate the total transfer transaction amount of ¥ 2 million. Then, the determination unit 250 compares the total transfer transaction amount with the threshold value T1. In the example of FIG. 6, since the total transfer transaction amount is 2 million yen and the threshold T1 = 19.9 million yen, and the total transfer transaction amount is higher, the determination unit 250 determines that the current transaction related to the transaction amount data TD02 is It is determined that the transaction is abnormal.

図7は、本実施形態において異常であると判定される取引の他の例を示す説明図である。   FIG. 7 is an explanatory diagram illustrating another example of a transaction that is determined to be abnormal in the present embodiment.

図7において、情報処理装置200の通信部210は、端末装置100から新たな顔画像IM13と取引金額データTD13とを受信したものとする。取引金額データTD13は、4月28日における取引金額90万円の振込取引を指定するデータである。また、取引金額データTD13では、ユーザが有する口座Bからの振込が指定されている。   7, it is assumed that the communication unit 210 of the information processing device 200 has received a new face image IM13 and transaction amount data TD13 from the terminal device 100. The transaction amount data TD13 is data for designating a transfer transaction with a transaction amount of 900,000 yen on April 28. In transaction amount data TD13, transfer from account B which the user has is specified.

情報処理装置200の照合部220は、例えば、かかる顔画像IM13をデータベース202から取得される一群の顔画像と照合し、同一人物が映っていると判定される顔画像IM11及びIM12を特定する。そうすると、例えば、特徴データ算出部240により、顔画像IM11〜IM13にそれぞれ関連付けられた取引金額データTD11〜13に基づき、所定の期間にわたって同一人物によりされた振込取引の1回あたりの平均取引金額に対する新たに受信された振込取引金額の倍率が計算される。例えば、所定の期間が1ヶ月であれば、まず、4月1日の取引金額データTD11の振込取引金額5千円及び4月8日の取引金額データTD12の振込取引金額1万円から、平均振込取引金額は(5千円+1万円)÷2=7千5百円である。よって、上記平均振込取引金額に対する今回の新たな振込取引金額の倍率は90万円÷7千5百円=12倍と算出される。そして、判定部250により、当該倍率と閾値T2とが比較される。図7の例では、倍率12倍、閾値T2=5.0倍であり、倍率の方が上回っているため、判定部250は、取引金額データTD13に係る現在の取引は異常取引であると判定する。なお、この場合、異常取引の判定は顔画像を用いて認識されるユーザの同一性に基づいている。そのため、振込元の口座として異なる口座が使用され、又は口座が使用されず現金での振込が行われた場合であっても、異常取引の判定を適切に行うことができることが分かる。   For example, the collation unit 220 of the information processing apparatus 200 collates the face image IM13 with a group of face images acquired from the database 202, and specifies the face images IM11 and IM12 that are determined to show the same person. Then, for example, based on the transaction amount data TD11 to 13 associated with the face images IM11 to IM13 by the feature data calculation unit 240, the average transaction amount per transfer transaction performed by the same person over a predetermined period is performed. A magnification of the newly received transfer transaction amount is calculated. For example, if the predetermined period is one month, first, from the transfer transaction amount 5,000 yen of the transaction amount data TD11 on April 1, and the transfer transaction amount 10,000 yen of the transaction amount data TD12 on April 8, the average The transfer transaction amount is (5,000 yen + 10,000 yen) ÷ 2 = 75 million yen. Therefore, the ratio of the new transfer transaction amount this time to the average transfer transaction amount is calculated as 900,000 yen ÷ 75,500 yen = 12 times. Then, the determination unit 250 compares the magnification with the threshold value T2. In the example of FIG. 7, since the magnification is 12 times and the threshold value T2 = 5.0 times and the magnification is higher, the determination unit 250 determines that the current transaction related to the transaction amount data TD13 is an abnormal transaction. To do. In this case, the determination of the abnormal transaction is based on the identity of the user recognized using the face image. Therefore, it can be seen that even when a different account is used as the transfer source account, or when the account is not used and the transfer is made in cash, the abnormal transaction can be appropriately determined.

図8は、図6又は図7のように現在の取引が異常取引であると判定された場合に、情報処理装置200から端末装置100へ送信され、端末装置100の画面に表示される警告メッセージの一例を示す説明図である。   FIG. 8 shows a warning message that is transmitted from the information processing device 200 to the terminal device 100 and displayed on the screen of the terminal device 100 when it is determined that the current transaction is an abnormal transaction as shown in FIG. 6 or FIG. It is explanatory drawing which shows an example.

図8を参照すると、画面122aに、振り込め詐欺の被害に遭っていないかを確認すべきことを想起させる警告メッセージが示されている。また、画面122aには、取引を中止することを選択するボタンと取引を続行することを選択するボタンとが配置されている。それにより、例えば、ユーザは、振り込め詐欺の被害に遭っていないことを確認した上で被害に遭っていないと判断できる場合にのみ、金銭取引を続行することができる。   Referring to FIG. 8, a warning message reminding that the screen 122a should be confirmed whether or not it has been damaged by a transfer fraud is shown. In addition, a button for selecting to cancel the transaction and a button for selecting to continue the transaction are arranged on the screen 122a. Thereby, for example, the user can continue the money transaction only when it can be determined that the user has not been damaged after confirming that the user has not been damaged by the transfer fraud.

ここまで、図1〜図8を用いて、本発明の第1の実施形態について具体的に説明した。かかる実施形態によれば、ATMなどに相当する端末装置100を操作するユーザの顔画像の照合結果に応じて取得される過去の取引金額から、同一人物の取引の特徴を表す第1特徴データが算出される。そして、当該第1特徴データを所定の閾値と比較することにより、現在の金銭取引が異常取引であるか否かが判定される。それにより、端末装置100を利用するユーザの同一性を考慮して金銭取引が詐欺犯罪と関連している可能性を評価し、詐欺犯罪の被害を効果的に防止することができる。   Up to this point, the first embodiment of the present invention has been specifically described with reference to FIGS. According to this embodiment, the first feature data representing the transaction characteristic of the same person is obtained from the past transaction amount acquired according to the collation result of the face image of the user who operates the terminal device 100 corresponding to ATM or the like. Calculated. Then, by comparing the first feature data with a predetermined threshold value, it is determined whether or not the current money transaction is an abnormal transaction. Thereby, in consideration of the identity of the user who uses the terminal device 100, the possibility that the money transaction is related to the fraud crime can be evaluated, and the damage of the fraud crime can be effectively prevented.

また、本実施形態においては、金銭取引が詐欺犯罪と関連している可能性を評価するにあたり、口座番号などの口座を特定するデータを使用しなくてよい。そのため、特定の金融機関の顧客ではないユーザを詐欺犯罪の被害から守ること、及び複数の金融機関をまたがって詐欺犯罪の被害の防止の取り組みを進めることも可能となる。   Moreover, in this embodiment, when evaluating the possibility that money transactions are related to fraud crimes, it is not necessary to use data specifying an account such as an account number. Therefore, it is possible to protect a user who is not a customer of a specific financial institution from the damage of fraud crimes, and to proceed with efforts to prevent the damage of fraud crimes across a plurality of financial institutions.

<2.第2の実施形態>
本発明の第1の実施形態では、端末装置100において撮影される顔画像と取引金額データとを用いて、端末装置100を操作するユーザが詐欺犯罪の被害者であるか否かが主に判定された。これに対し、例えば、異常取引の判定においてさらに口座情報を使用することで、ユーザが詐欺犯罪の加害者であるか否かを判定することもできる。そこで、本節では、ユーザが詐欺犯罪の加害者である場合の異常取引について判定する本発明の第2の実施形態について説明する。
<2. Second Embodiment>
In the first embodiment of the present invention, it is mainly determined whether or not the user who operates the terminal device 100 is a victim of a fraud crime using the face image photographed by the terminal device 100 and transaction amount data. It was done. On the other hand, for example, it is also possible to determine whether or not the user is a perpetrator of fraud crimes by further using the account information in determining abnormal transactions. Therefore, in this section, a second embodiment of the present invention for determining an abnormal transaction when the user is a perpetrator of a fraud crime will be described.

[2−1.システムの概要]
図9は、本実施形態に係る取引処理システム2の概要を示す模式図である。図9を参照すると、取引処理システム2は、端末装置100、ネットワーク104、情報処理装置400、データベース202、勘定系サーバ204、及び汎用端末装置300を含む。
[2-1. System overview]
FIG. 9 is a schematic diagram showing an outline of the transaction processing system 2 according to the present embodiment. Referring to FIG. 9, transaction processing system 2 includes a terminal device 100, a network 104, an information processing device 400, a database 202, a billing server 204, and a general-purpose terminal device 300.

情報処理装置400は、端末装置100からネットワーク104を介してユーザの顔画像、金銭取引における取引金額データ及び口座データを受信し、受信したデータに基づいて金銭取引が詐欺犯罪に関連する異常な取引でないかを判定する装置である。情報処理装置400は、典型的には、汎用的なコンピュータを用いたサーバ装置として実現され得る。   The information processing apparatus 400 receives the user's face image, transaction amount data and account data in money transactions from the terminal device 100 via the network 104, and the money transaction is an abnormal transaction related to fraud crimes based on the received data. It is a device that determines whether or not. The information processing apparatus 400 can typically be realized as a server apparatus using a general-purpose computer.

[2−2.情報処理装置の構成例]
図10は、本実施形態に係る情報処理装置400の具体的な構成の一例を示すブロック図である。図10を参照すると、情報処理装置400は、通信部410、照合部420、データ入出力部430、特徴データ算出部440、及び判定部450を備える。
[2-2. Configuration example of information processing apparatus]
FIG. 10 is a block diagram illustrating an example of a specific configuration of the information processing apparatus 400 according to the present embodiment. Referring to FIG. 10, the information processing apparatus 400 includes a communication unit 410, a collation unit 420, a data input / output unit 430, a feature data calculation unit 440, and a determination unit 450.

通信部410は、第1の実施形態に係る通信部210と同様、任意の通信プロトコルに従い、ネットワーク104を介する情報処理装置400と他の装置との間の通信を仲介するインタフェースである。本実施形態において、通信部410は、金銭取引を行うユーザの顔画像、取引金額データ、及び口座データを端末装置100から受信する。かかる口座データとは、金銭取引の対象となる口座を特定するためのデータである。例えば、口座データとは、引出取引についての金銭が引き出された口座の口座番号などであってよい。   Similar to the communication unit 210 according to the first embodiment, the communication unit 410 is an interface that mediates communication between the information processing apparatus 400 and other devices via the network 104 according to an arbitrary communication protocol. In the present embodiment, the communication unit 410 receives a face image, transaction amount data, and account data of a user who performs a money transaction from the terminal device 100. The account data is data for specifying an account that is a target of money transaction. For example, the account data may be the account number of the account from which money for the withdrawal transaction has been withdrawn.

照合部420は、通信部410により受信された口座データと同一の口座に関連付けられた過去の一群の顔画像を、データ入出力部430を介してデータベース202から取得する。次に、照合部420は、取得した一群の顔画像を通信部410により受信された顔画像と順次照合する。そして、照合部420は、例えば、各顔画像との照合の結果(即ち、例えば同一人物が映っているか否か)を、特徴データ算出部440へ出力する。また、照合部420は、通信部410により受信された顔画像、取引金額データ及び口座データを、データベース入出力部430を介してデータベース202に記憶させる。   The collation unit 420 obtains a past group of face images associated with the same account as the account data received by the communication unit 410 from the database 202 via the data input / output unit 430. Next, the collation unit 420 sequentially collates the acquired group of face images with the face images received by the communication unit 410. Then, the collation unit 420 outputs, for example, the result of collation with each face image (that is, whether the same person is shown, for example) to the feature data calculation unit 440. Further, the collation unit 420 stores the face image, transaction amount data, and account data received by the communication unit 410 in the database 202 via the database input / output unit 430.

データ入出力部430は、例えば、照合部420からの要求に応じて、所定の口座データと同一の口座に関連付けられた一群の顔画像をデータベース202から取得する。また、データ入出力部430は、例えば、照合部420から入力される新たな顔画像、取引金額データ及び口座データをデータベース202に記憶させる。また、データ入出力部430は、例えば、後述する特徴データ算出部440からの要求に応じて、所定の口座データと関連付けられた取引金額データをデータベース202から取得する。   For example, the data input / output unit 430 acquires a group of face images associated with the same account as the predetermined account data from the database 202 in response to a request from the matching unit 420. In addition, the data input / output unit 430 stores, for example, a new face image, transaction amount data, and account data input from the verification unit 420 in the database 202. Further, the data input / output unit 430 acquires transaction amount data associated with predetermined account data from the database 202 in response to a request from a feature data calculation unit 440 described later, for example.

特徴データ算出部440は、照合部420による照合の結果を用いて、同一口座の取引の特徴を表す第2特徴データを算出する。かかる第2特徴データは、後述する判定部450での異常取引判定処理において所与の閾値と比較され、取引が例えば詐欺犯罪と関連している異常な取引か否かの判定に使用される。   The feature data calculation unit 440 calculates second feature data representing the characteristics of the transaction of the same account using the result of matching by the matching unit 420. The second feature data is compared with a given threshold value in an abnormal transaction determination process in the determination unit 450 described later, and is used to determine whether the transaction is an abnormal transaction related to a fraud crime, for example.

例えば、ユーザが数日間続けてキャッシュカードの引出限度額に近い引出取引をすることは不自然であると考えることができる。通常、複数の日に分けてキャッシュカードで引出取引を行うよりも、引出限度額を超える合計金額を1度に窓口で処理する方が、取引に要する手間や手数料は少ないためである。そこで、例えば、第2特徴データには、所定の期間にわたって同一口座からされた引出取引金額の合計値を含むことができる。ここでの所定の期間とは、例えば、取引の時点から過去5日間などであってよい。   For example, it can be considered unnatural for a user to make a withdrawal transaction close to the withdrawal limit of a cash card for several days. This is because it usually requires less time and money to process a transaction when the total amount exceeding the withdrawal limit is processed at a single window than when a withdrawal transaction is made with a cash card for a plurality of days. Therefore, for example, the second characteristic data can include a total value of withdrawal transaction amounts made from the same account over a predetermined period. The predetermined period here may be, for example, the past five days from the time of the transaction.

また、例えば、1つの口座は通常1人のユーザが所有するものであり、短期間に異なる人物により同一の口座から引出取引がされることは少ないと考えられる。例えば、夫婦間でキャッシュカードを受け渡し、夫名義の口座のカードで妻が引出取引をすることは想定されるが、3人以上の異なるユーザにより引出取引がされるケースは稀であると言える。そこで、例えば、第2特徴データには、所定の期間にわたって同一口座から引出取引をした異なる人物の人物数を含むことができる。ここでの所定の期間とは、例えば、取引の時点から過去1ヶ月間などであってよい。   In addition, for example, one account is usually owned by one user, and it is considered that withdrawal transactions from the same account are rarely performed by different persons in a short period of time. For example, it is assumed that a cash card is handed over between couples, and a wife makes a withdrawal transaction with a card in the name of her husband, but it can be said that there are rare cases where a withdrawal transaction is performed by three or more different users. Thus, for example, the second feature data can include the number of different persons who have withdrawn from the same account over a predetermined period. The predetermined period here may be, for example, the past month from the time of the transaction.

即ち、特徴データ算出部440は、まず、通信部410により受信された口座データと同一の口座に関連付けられた過去の取引金額データをデータ入出力部430を介してデータベース202から取得する。そして、特徴データ算出部440は、照合部420から入力される顔画像の照合の結果と上記取引金額データから上述した第2特徴データを算出し、算出した第2特徴データを判定部450へ出力する。   That is, the feature data calculation unit 440 first acquires past transaction amount data associated with the same account as the account data received by the communication unit 410 from the database 202 via the data input / output unit 430. Then, the feature data calculation unit 440 calculates the second feature data described above from the face image matching result input from the matching unit 420 and the transaction amount data, and outputs the calculated second feature data to the determination unit 450. To do.

判定部450は、照合部420による照合の結果及び取引金額データに基づいて算出された上記第2特徴データを用いて、端末装置100における金銭取引が異常取引であるか否かを判定する。   The determination unit 450 determines whether the money transaction in the terminal device 100 is an abnormal transaction using the second feature data calculated based on the result of the verification by the verification unit 420 and the transaction amount data.

例えば、判定部450は、上述したような所定の期間にわたって同一口座からされた引出取引金額の合計値が、第3の閾値(以下、閾値T3とする)を上回る場合に、金銭取引が異常取引であると判定してもよい。閾値T3は、例えば、端末装置100におけるキャッシュカードでの1日当たりの引出限度額が50万円であって、所定の期間が5日間である場合には、T3=50万円×5−1万円=249万円などであってよい。そうした場合には、5日間続けてユーザが引出限度額の引出取引をした場合にその取引を異常取引であると判定することができる。   For example, the determination unit 450 determines that a monetary transaction is an abnormal transaction when the total value of withdrawal transaction amounts made from the same account over a predetermined period as described above exceeds a third threshold (hereinafter referred to as threshold T3). It may be determined that The threshold T3 is, for example, T3 = 500,000 × 5−10,000 when the withdrawal limit per day with the cash card in the terminal device 100 is 500,000 yen and the predetermined period is 5 days. Yen = 24.9 million yen may be used. In such a case, when the user makes a withdrawal transaction for the withdrawal limit for five consecutive days, it can be determined that the transaction is an abnormal transaction.

また、例えば、判定部450は、上述したような所定の期間にわたって同一口座から引出取引をした異なる人物の人物数が、第4の閾値(以下、閾値T4とする)を上回る場合に、金銭取引が異常取引であると判定してもよい。閾値T4は、例えば、3人などであってよい。   In addition, for example, the determination unit 450 performs a monetary transaction when the number of different persons who have withdrawn from the same account over a predetermined period as described above exceeds a fourth threshold (hereinafter referred to as threshold T4). May be determined to be an abnormal transaction. The threshold value T4 may be three people, for example.

判定部450は、このようにして金銭取引が異常取引であると判定した場合には、例えば、当該金銭取引に対する取引中止の指示を通信部410を介して端末装置100へ送信する。そうすると、端末装置100により、例えば、金銭取引を中止する旨のメッセージが画面上に表示され、取引が中止される。   If the determination unit 450 determines that the money transaction is an abnormal transaction in this way, for example, the determination unit 450 transmits an instruction to stop the transaction for the money transaction to the terminal device 100 via the communication unit 410. Then, for example, the terminal device 100 displays a message on the screen to cancel the money transaction, and the transaction is stopped.

ここまで、図10を用いて、本実施形態に係る情報処理装置400の具体的な構成の一例について説明した。次に、かかる情報処理装置400により行われる取引検査処理の流れについて説明する。   Up to this point, an example of a specific configuration of the information processing apparatus 400 according to the present embodiment has been described with reference to FIG. Next, a flow of transaction inspection processing performed by the information processing apparatus 400 will be described.

[2−3.処理の流れ]
図11は、本実施形態に係る情報処理装置400による取引検査処理の流れの一例を示すフローチャートである。
[2-3. Process flow]
FIG. 11 is a flowchart illustrating an example of a flow of transaction inspection processing by the information processing apparatus 400 according to the present embodiment.

図11を参照すると、まず、情報処理装置400の通信部410は、端末装置100から金銭取引を行っているユーザの顔画像と当該金銭取引に関する取引金額データ及び口座データとを受信する(S302)。ここで受信された顔画像、取引金額データ及び口座データは、照合部420へ入力される。   Referring to FIG. 11, first, the communication unit 410 of the information processing apparatus 400 receives a face image of a user who is performing a money transaction, transaction amount data and account data regarding the money transaction, from the terminal device 100 (S302). . The received face image, transaction amount data, and account data are input to the matching unit 420.

次に、照合部420は、入力された顔画像とデータベース202に蓄積されている同一口座の一群の顔画像とを順次照合する(S304)。ここでの照合の結果は、特徴データ算出部440へ出力される。また、照合部420は、ステップS302において受信された顔画像、取引金額データ及び口座データを、データ入出力部430を介してデータベース220に保存する(S306)。   Next, the collation unit 420 sequentially collates the input face image with a group of face images of the same account stored in the database 202 (S304). The result of this collation is output to the feature data calculation unit 440. The collation unit 420 stores the face image, transaction amount data, and account data received in step S302 in the database 220 via the data input / output unit 430 (S306).

次に、特徴データ算出部440により、同一口座の取引の特徴を表す上述した第2特徴データが算出される(S308)。ここで算出された第2特徴データは、判定部450へ出力される。次に、上記第2特徴データに基づいて、判定部450により異常取引判定処理が行われる(S310)。かかる異常取引判定処理の流れについては、後により詳細に説明する。   Next, the feature data calculation unit 440 calculates the above-described second feature data representing the features of transactions in the same account (S308). The second feature data calculated here is output to determination section 450. Next, an abnormal transaction determination process is performed by the determination unit 450 based on the second feature data (S310). The flow of such abnormal transaction determination processing will be described later in detail.

ここで、判定部450により現在の金銭取引が詐欺犯罪に関連している可能性のある異常な取引であると判定された場合には、処理はステップS314へ進む。一方、現在の金銭取引が異常な取引であると判定されなかった場合には、情報処理装置400による取引検査処理は終了し、端末装置100と勘定系サーバ204との間の取引処理が進められる(S312)。   If the determination unit 450 determines that the current money transaction is an abnormal transaction that may be related to a fraud crime, the process proceeds to step S314. On the other hand, if it is not determined that the current money transaction is an abnormal transaction, the transaction inspection process by the information processing apparatus 400 ends, and the transaction process between the terminal apparatus 100 and the billing server 204 proceeds. (S312).

ステップS314では、判定部450による判定結果を受けて、通信部410から端末装置100へ、取引を中止させるための指示が送信される(S314)。それにより、端末装置100において、例えば、ユーザに現在の取引が振り込め詐欺などの詐欺犯罪に関連している可能性があることを伝え、取引を中止する旨を通知するメッセージ表示される。   In step S314, in response to the determination result by the determination unit 450, an instruction for stopping the transaction is transmitted from the communication unit 410 to the terminal device 100 (S314). Thereby, in the terminal device 100, for example, a message is displayed to inform the user that the current transaction may be related to a fraud crime such as a transfer fraud, and to notify the user that the transaction is to be stopped.

図12は、図11に示したフローチャートにおける異常取引判定処理のより詳細な流れの一例を示すフローチャートである。   FIG. 12 is a flowchart illustrating an example of a more detailed flow of the abnormal transaction determination process in the flowchart illustrated in FIG. 11.

図12を参照すると、情報処理装置400の判定部450は、まず、第2特徴データに含まれる、所定の期間にわたって同一口座からされた引出取引金額の合計値が、閾値T3を上回るか否かを判定する(S402)。ここで、当該合計値が閾値T3を上回っている場合には、判定部450は、現在の取引が異常取引であると判定する(S408)。一方、当該合計値が閾値T3を上回っていない場合には、処理はステップS404へ進む。   Referring to FIG. 12, the determination unit 450 of the information processing device 400 first determines whether or not the total value of withdrawal transaction amounts included in the second characteristic data from the same account over a predetermined period exceeds a threshold T3. Is determined (S402). Here, when the total value exceeds the threshold value T3, the determination unit 450 determines that the current transaction is an abnormal transaction (S408). On the other hand, if the total value does not exceed the threshold value T3, the process proceeds to step S404.

次に、判定部450は、第2特徴データに含まれる、所定の期間にわたって同一口座から引出取引をした異なる人物の人物数が、閾値T4を上回るか否かを判定する(S404)。ここで、当該人物数が閾値T4を上回っている場合には、判定部450は、現在の取引が異常取引であると判定する(S408)。一方、当該人物数が閾値T4を上回っていない場合には、判定部450は、現在の取引が異常取引ではないと判定する(S406)。   Next, the determination unit 450 determines whether or not the number of different persons withdrawn from the same account over a predetermined period included in the second feature data exceeds a threshold value T4 (S404). If the number of persons exceeds the threshold T4, the determination unit 450 determines that the current transaction is an abnormal transaction (S408). On the other hand, when the number of persons does not exceed the threshold T4, the determination unit 450 determines that the current transaction is not an abnormal transaction (S406).

なお、判定部450による異常取引判定処理の流れはかかる例に限定されない。例えば、上記2つのパラメータの双方がそれぞれ閾値を上回っている場合に、現在の取引は異常取引であると判定されてもよい。   In addition, the flow of the abnormal transaction determination process by the determination part 450 is not limited to this example. For example, the current transaction may be determined to be an abnormal transaction when both of the two parameters are above a threshold value.

ここまで、図11及び図12を用いて、本実施形態に係る情報処理装置400による取引検査処理の流れの一例について説明した。次に、かかる取引検査処理により異常取引であると判定され得る取引の例について説明する。   Up to this point, an example of the flow of transaction inspection processing by the information processing apparatus 400 according to the present embodiment has been described with reference to FIGS. 11 and 12. Next, an example of a transaction that can be determined to be an abnormal transaction by the transaction inspection process will be described.

[2−4.異常取引の例]
図13は、本実施形態において異常であると判定される取引の一例を示す説明図である。
[2-4. Example of abnormal transaction]
FIG. 13 is an explanatory diagram illustrating an example of a transaction that is determined to be abnormal in the present embodiment.

図13において、情報処理装置400の通信部410は、端末装置100から新たな顔画像IM23と取引金額データ及び口座データTD23とを受信したものとする。データTD23は、5月6日における取引金額50万円の口座Xからの引出取引を指定するデータである。   In FIG. 13, it is assumed that the communication unit 410 of the information processing device 400 has received a new face image IM23, transaction amount data, and account data TD23 from the terminal device 100. Data TD23 is data specifying a withdrawal transaction from the account X with a transaction amount of 500,000 yen on May 6.

この場合、情報処理装置400の照合部420は、例えば、口座Xに関連付けられた過去の顔画像IM21及び顔画像IM22を顔画像IM23と照合し、それぞれ同一人物であるか否かを判定する。図13の例では、顔画像IM21及び顔画像IM22は、共に顔画像IM23とは異なる人物が映っている画像であると判定されている。かかる照合の結果に基づき、例えば、特徴データ算出部440により、所定の期間にわたって同一口座から引出取引をした異なる人物の人物数は3人と計算される。そして、判定部450により、当該人物数と閾値T4とが比較される。図13の例では、人物数3人、閾値T4=2人であり、人物数の方が上回っているため、判定部450は、現在の取引は異常取引であると判定する。   In this case, for example, the collation unit 420 of the information processing apparatus 400 collates the face image IM21 and the face image IM22 associated with the account X with the face image IM23, and determines whether or not they are the same person. In the example of FIG. 13, both the face image IM21 and the face image IM22 are determined to be images in which a person different from the face image IM23 is reflected. Based on the result of such collation, for example, the feature data calculation unit 440 calculates the number of different persons who have made withdrawal transactions from the same account over a predetermined period as three. Then, the determination unit 450 compares the number of persons with the threshold value T4. In the example of FIG. 13, since the number of persons is three and the threshold value T4 = 2, and the number of persons is higher, the determination unit 450 determines that the current transaction is an abnormal transaction.

図14は、図13のように現在の取引が異常取引であると判定された場合に、端末装置100の画面に表示される取引中止のメッセージの一例を示す説明図である。   FIG. 14 is an explanatory diagram illustrating an example of a transaction cancellation message displayed on the screen of the terminal device 100 when it is determined that the current transaction is an abnormal transaction as illustrated in FIG. 13.

図14を参照すると、画面122bに、取引を中止する旨を示すメッセージが示されている。それにより、取引処理システム2は、例えば振り込め詐欺の加害者が被害者を欺いて振り込ませた金銭を口座から引き出そうとした場合に、その引出取引を中止させることができる。   Referring to FIG. 14, a message indicating that the transaction is to be canceled is shown on the screen 122b. Thereby, the transaction processing system 2 can stop the withdrawal transaction, for example, when the perpetrator of the transfer fraud tries to withdraw the money transferred by deceiving the victim from the account.

ここまで、図9〜図14を用いて、本発明の第2の実施形態について具体的に説明した。かかる実施形態によれば、ATMなどに相当する端末装置100を操作するユーザの顔画像の照合結果及び取引金額データに加えて、口座データを用いて第2特徴データが計算される。そして、当該第2特徴データに基づいて、現在の金銭取引が異常取引であるか否かが判定される。それにより、例えばユーザが振り込め詐欺の加害者(詐取した金銭を引き出す“出し子”など)である可能性をも評価することが可能となり、その可能性に応じて取引を中止させることで、詐欺犯罪の被害を効果的に防止することができる。   Up to this point, the second embodiment of the present invention has been specifically described with reference to FIGS. According to this embodiment, the second feature data is calculated using the account data in addition to the collation result and transaction amount data of the face image of the user who operates the terminal device 100 corresponding to ATM or the like. Then, based on the second feature data, it is determined whether or not the current money transaction is an abnormal transaction. As a result, for example, it is possible to evaluate the possibility that the user is a perpetrator of the transfer fraud (such as a “sender” who withdraws the fraudulent money). Crime damage can be effectively prevented.

なお、本明細書では、ATMに相当する端末装置と異常取引の判定処理を行う情報処理装置とがネットワークを介して接続される例について主に説明した。しかしながら、例えば、本明細書で説明した異常取引の判定処理を自らスタンドアローンで行う端末装置が提供されてもよい。即ち、上述した第1の実施形態に係る端末装置100と情報処理装置200(及びデータベース202)、又は第2の実施形態に係る端末装置100と情報処理装置400(及びデータベース202)は、それぞれ一体的な端末装置として構成されてもよい。そうした場合には、当該端末装置は、例えば、図1に関連して説明した撮影装置102を用いてユーザの顔を撮影して顔画像を生成し、その顔画像を過去に撮影した他の顔画像と照合し、その照合の結果及び金銭取引における取引金額データに基づいて、金銭取引が異常取引であるか否かを判定する。   In the present specification, an example in which a terminal device corresponding to ATM and an information processing device that performs abnormal transaction determination processing are connected via a network has been mainly described. However, for example, a terminal device that performs the abnormal transaction determination process described in this specification by itself may be provided. That is, the terminal device 100 and the information processing device 200 (and the database 202) according to the first embodiment described above, or the terminal device 100 and the information processing device 400 (and the database 202) according to the second embodiment are respectively integrated. It may be configured as a typical terminal device. In such a case, the terminal device generates, for example, a face image by photographing the user's face using the photographing device 102 described with reference to FIG. 1, and another face obtained by photographing the face image in the past. The image is collated, and it is determined whether or not the money transaction is an abnormal transaction based on the result of the collation and the transaction amount data in the money transaction.

また、第1の実施形態に係る異常取引判定処理と第2の実施形態に係る異常取引判定処理とを共に行う情報処理装置又は端末装置が提供されてもよい。   An information processing apparatus or a terminal device that performs both the abnormal transaction determination process according to the first embodiment and the abnormal transaction determination process according to the second embodiment may be provided.

また、第1及び第2の実施形態に係る一連の処理をハードウェアで実現するかソフトウェアで実現するかは問わない。一連の処理又はその一部をソフトウェアで実行させる場合には、ソフトウェアを構成するプログラムが、各装置に組み込まれたコンピュータを用いて実行される。より具体的には、ソフトウェアを構成するプログラムは、例えば、各装置に設けられるROM(Read Only Memory)などの記録媒体に格納され、実行時にRAM(Random Access Memory)に読み込まれて、CPU(Central Processing Unit)により実行される。   It does not matter whether a series of processing according to the first and second embodiments is realized by hardware or software. When a series of processes or a part thereof is executed by software, a program constituting the software is executed using a computer incorporated in each device. More specifically, for example, a program constituting the software is stored in a recording medium such as a ROM (Read Only Memory) provided in each device, and is read into a RAM (Random Access Memory) at the time of execution to be a CPU (Central Executed by the Processing Unit).

以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例又は修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属すものと了解される。   The preferred embodiments of the present invention have been described in detail above with reference to the accompanying drawings, but the present invention is not limited to such examples. It is obvious that a person having ordinary knowledge in the technical field to which the present invention belongs can come up with various changes or modifications within the scope of the technical idea described in the claims. These are naturally understood to belong to the technical scope of the present invention.

1,2 取引処理システム
100 端末装置(現金自動預け払い機)
102 撮影装置
104 ネットワーク
200,400 情報処理装置
202 データベース
204 勘定系サーバ
210,410 通信部
220,420 照合部
230,430 データ入出力部
240,440 特徴データ算出部
250,450 判定部
300 汎用端末装置
1, 2 Transaction processing system 100 Terminal device (automatic teller machine)
DESCRIPTION OF SYMBOLS 102 Image | photographing apparatus 104 Network 200,400 Information processing apparatus 202 Database 204 Account server 210,410 Communication part 220,420 Verification part 230,430 Data input / output part 240,440 Feature data calculation part 250,450 Determination part 300 General-purpose terminal device

Claims (10)

ユーザによる金銭取引のための操作が行われる端末装置から、ユーザの顔を撮影した顔画像と当該顔画像が撮影された際の前記金銭取引における取引金額データとを受信する通信部と;
前記通信部により受信された顔画像を過去に受信された他の顔画像と照合する照合部と;
前記照合部による照合の結果及び前記取引金額データに基づいて、前記金銭取引が異常取引であるか否かを判定する判定部と;
を備える情報処理装置。
A communication unit that receives a face image obtained by photographing a user's face and transaction amount data in the money transaction when the face image is photographed from a terminal device on which a user performs an operation for money transaction;
A collation unit that collates the face image received by the communication unit with other face images received in the past;
A determination unit that determines whether the money transaction is an abnormal transaction based on a result of the verification by the verification unit and the transaction amount data;
An information processing apparatus comprising:
前記情報処理装置は、前記照合部による照合の結果を用いて、同一人物による取引の特徴を表す第1特徴データを算出する特徴データ算出部、をさらに備え、
前記判定部は、前記特徴データ算出部により算出された前記第1特徴データを所定の閾値と比較することにより、前記金銭取引が異常取引であるか否かを判定する、
請求項1に記載の情報処理装置。
The information processing apparatus further includes a feature data calculation unit that calculates first feature data representing a feature of a transaction by the same person, using a result of matching by the matching unit,
The determination unit determines whether the money transaction is an abnormal transaction by comparing the first feature data calculated by the feature data calculation unit with a predetermined threshold.
The information processing apparatus according to claim 1.
前記第1特徴データは、所定の期間にわたって同一人物によりされた振込取引金額の合計値を含み、
前記判定部は、前記振込取引金額の合計値が所定の閾値を上回る場合には、前記金銭取引が異常取引であると判定する、
請求項2に記載の情報処理装置。
The first feature data includes a total value of transfer transaction amounts made by the same person over a predetermined period,
The determination unit determines that the money transaction is an abnormal transaction when the total value of the transfer transaction amounts exceeds a predetermined threshold.
The information processing apparatus according to claim 2.
前記第1特徴データは、所定の期間にわたって同一人物によりされた振込取引の1回あたりの平均取引金額に対する前記通信部により受信された振込取引金額の倍率を含み、
前記判定部は、前記倍率が所定の閾値を上回る場合には、前記金銭取引が異常取引であると判定する、
請求項2又は請求項3に記載の情報処理装置。
The first feature data includes a ratio of the transfer transaction amount received by the communication unit to an average transaction amount per transfer transaction performed by the same person over a predetermined period,
The determination unit determines that the money transaction is an abnormal transaction when the magnification exceeds a predetermined threshold.
The information processing apparatus according to claim 2 or 3.
前記通信部は、さらに、前記金銭取引の対象となる口座を特定するための口座データを受信し、
前記情報処理装置は、前記通信部により受信された前記口座データと前記照合部による照合の結果とを用いて、同一口座の取引の特徴を表す第2特徴データを算出する特徴データ算出部、をさらに備え、
前記判定部は、前記特徴データ算出部により算出された前記第2特徴データを所定の閾値と比較することにより、前記金銭取引が異常取引であるか否かを判定する、
請求項1に記載の情報処理装置。
The communication unit further receives account data for specifying an account that is a target of the money transaction,
The information processing apparatus includes a feature data calculation unit that calculates second feature data representing a transaction characteristic of the same account, using the account data received by the communication unit and a result of verification by the verification unit. In addition,
The determination unit determines whether the money transaction is an abnormal transaction by comparing the second feature data calculated by the feature data calculation unit with a predetermined threshold.
The information processing apparatus according to claim 1.
前記第2特徴データは、所定の期間にわたって同一口座から引出取引をした異なる人物の人物数を含み、
前記判定部は、前記人物数が所定の閾値を上回る場合には、前記金銭取引が異常取引であると判定する、
請求項5に記載の情報処理装置。
The second characteristic data includes the number of different persons who have made withdrawal transactions from the same account over a predetermined period of time,
The determination unit determines that the money transaction is an abnormal transaction when the number of persons exceeds a predetermined threshold.
The information processing apparatus according to claim 5.
前記判定部は、前記金銭取引が異常取引であると判定した場合に、当該金銭取引に対する警告又は取引中止の指示を前記端末装置へ送信する、請求項1〜6のいずれか1項に記載の情報処理装置。   The said determination part, when it determines with the said money transaction being an abnormal transaction, transmits the warning with respect to the said money transaction, or the instruction | indication of transaction cancellation to the said terminal device. Information processing device. ユーザによる金銭取引のための操作が行われる端末装置との間で通信可能な情報処理装置を用いて:
前記端末装置からユーザの顔を撮影した顔画像と当該顔画像が撮影された際の前記金銭取引における取引金額データとを受信するステップと;
受信された顔画像を過去に受信された他の顔画像と照合するステップと;
前記照合の結果及び前記取引金額データに基づいて、前記金銭取引が異常取引であるか否かを判定する判定ステップと;
を含む取引検査方法。
Using an information processing device that can communicate with a terminal device that is operated by a user for a financial transaction:
Receiving from the terminal device a face image of the user's face and transaction amount data in the money transaction when the face image is taken;
Collating the received face image with other face images received in the past;
A determination step of determining whether the money transaction is an abnormal transaction based on the result of the verification and the transaction amount data;
Transaction inspection method including
ユーザによる金銭取引のための操作が行われる端末装置との間で通信可能な情報処理装置を制御するコンピュータを:
前記端末装置から、ユーザの顔を撮影した顔画像と当該顔画像が撮影された際の前記金銭取引における取引金額データとを受信する通信部と;
前記通信部により受信された顔画像を過去に受信された他の顔画像と照合する照合部と;
前記照合部による照合の結果及び前記取引金額データに基づいて、前記金銭取引が異常取引であるか否かを判定する判定部と;
として機能させるための、プログラム。
A computer that controls an information processing device that can communicate with a terminal device that is operated for a money transaction by a user:
A communication unit that receives from the terminal device a face image obtained by photographing the user's face and transaction amount data in the money transaction when the face image is photographed;
A collation unit that collates the face image received by the communication unit with other face images received in the past;
A determination unit that determines whether the money transaction is an abnormal transaction based on a result of the verification by the verification unit and the transaction amount data;
Program to function as
ユーザによる金銭取引のための操作が行われる端末装置であって:
ユーザの顔を撮影して顔画像を生成する撮影部と;
前記撮影部により生成された前記顔画像を過去に撮影された他の顔画像と照合する照合部と;
前記照合部による照合の結果及び前記金銭取引における取引金額データに基づいて、前記金銭取引が異常取引であるか否かを判定する判定部と;
を備える端末装置。
A terminal device in which an operation for a money transaction by a user is performed:
A photographing unit for photographing a user's face and generating a face image;
A collation unit for collating the face image generated by the photographing unit with other face images photographed in the past;
A determination unit that determines whether or not the money transaction is an abnormal transaction based on a result of matching by the matching unit and transaction amount data in the money transaction;
A terminal device comprising:
JP2009132904A 2009-06-02 2009-06-02 Information processor, transaction inspection method, and program Withdrawn JP2010282262A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2009132904A JP2010282262A (en) 2009-06-02 2009-06-02 Information processor, transaction inspection method, and program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2009132904A JP2010282262A (en) 2009-06-02 2009-06-02 Information processor, transaction inspection method, and program

Publications (1)

Publication Number Publication Date
JP2010282262A true JP2010282262A (en) 2010-12-16

Family

ID=43538965

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2009132904A Withdrawn JP2010282262A (en) 2009-06-02 2009-06-02 Information processor, transaction inspection method, and program

Country Status (1)

Country Link
JP (1) JP2010282262A (en)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016218683A (en) * 2015-05-19 2016-12-22 沖電気工業株式会社 Transaction device
WO2018074027A1 (en) * 2016-10-17 2018-04-26 日本電気株式会社 Anomaly detection device, control method, and program
JP6491297B1 (en) * 2017-10-30 2019-03-27 みずほ情報総研株式会社 Fraud detection system, fraud detection method and fraud detection program
JP2019061517A (en) * 2017-09-27 2019-04-18 株式会社 みずほ銀行 Transaction management system, transaction management method and transaction management program
JP2019101905A (en) * 2017-12-06 2019-06-24 富士通フロンテック株式会社 Information processing apparatus, bill information display method, bill information display program, and information processing system
CN117273749A (en) * 2023-11-21 2023-12-22 青岛巨商汇网络科技有限公司 Transaction management method and system based on intelligent interaction
JP7405293B1 (en) 2023-04-10 2023-12-26 晃 大澤 Account management system to prevent account abuse

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016218683A (en) * 2015-05-19 2016-12-22 沖電気工業株式会社 Transaction device
WO2018074027A1 (en) * 2016-10-17 2018-04-26 日本電気株式会社 Anomaly detection device, control method, and program
JPWO2018074027A1 (en) * 2016-10-17 2019-08-15 日本電気株式会社 Abnormality detection apparatus, control method, and program
JP2019061517A (en) * 2017-09-27 2019-04-18 株式会社 みずほ銀行 Transaction management system, transaction management method and transaction management program
JP6491297B1 (en) * 2017-10-30 2019-03-27 みずほ情報総研株式会社 Fraud detection system, fraud detection method and fraud detection program
WO2019088060A1 (en) * 2017-10-30 2019-05-09 株式会社ピーエスアイ Fraud detection system, method, and non-temporary computer readable storage medium
JP2019082820A (en) * 2017-10-30 2019-05-30 みずほ情報総研株式会社 Fraud detection system, fraud detection method and fraud detection program
GB2574779A (en) * 2017-10-30 2019-12-18 Psi Inc Fraud detection system, method, and non-temporary computer readable storage medium
US11392952B2 (en) 2017-10-30 2022-07-19 Mitsuhiro Yamazaki Fraud detection system, method, and non-temporary computer readable storage medium
JP2019101905A (en) * 2017-12-06 2019-06-24 富士通フロンテック株式会社 Information processing apparatus, bill information display method, bill information display program, and information processing system
JP7405293B1 (en) 2023-04-10 2023-12-26 晃 大澤 Account management system to prevent account abuse
CN117273749A (en) * 2023-11-21 2023-12-22 青岛巨商汇网络科技有限公司 Transaction management method and system based on intelligent interaction

Similar Documents

Publication Publication Date Title
US9934497B2 (en) Automated teller machine (“ATM”) currency stamper
JP2010282262A (en) Information processor, transaction inspection method, and program
JP6098378B2 (en) Cash processing apparatus and cash processing system
KR101010008B1 (en) Automatic teller machine, automatic teller system and operating method of automatic teller machine
JP2007102620A (en) Cash transfer system
JP2007087316A (en) Automatic transaction device and automatic transaction system
JP2007226319A (en) Card user identification system using face image, face image management update method and program
JP2013246771A (en) Paper sheet handling device, paper sheet handing method, and automatic transaction system including paper sheet handling device
CN108053580B (en) Method and system for carrying out deposit and sales by using self-service equipment
JP2016118875A (en) Currency processing system
JP2009163417A (en) Automatic reception system
JP4952305B2 (en) Identification system
JP5857534B2 (en) Wire fraud prevention system
JP3990879B2 (en) ATM monitoring system
JP2006293454A (en) Personal identification method and system
US20120158588A1 (en) Reception process system and method
WO2019003864A1 (en) Funds management system, management device, terminal device, and funds management method
JP2015111363A (en) Transaction device and transaction method
JP6753751B2 (en) Paper leaf processing system and paper leaf processing method
JP2010079754A (en) Notification device
JP2010079752A (en) Automatic transaction system
JP2010055231A (en) Financial transaction processor
JP6726616B2 (en) Automatic transaction equipment
JP2006011919A (en) Unauthorized trading reporting system
US20120158587A1 (en) Teller terminal and reception process method

Legal Events

Date Code Title Description
A300 Application deemed to be withdrawn because no request for examination was validly filed

Free format text: JAPANESE INTERMEDIATE CODE: A300

Effective date: 20120807