JP3562923B2 - オンラインシステム - Google Patents
オンラインシステム Download PDFInfo
- Publication number
- JP3562923B2 JP3562923B2 JP01906597A JP1906597A JP3562923B2 JP 3562923 B2 JP3562923 B2 JP 3562923B2 JP 01906597 A JP01906597 A JP 01906597A JP 1906597 A JP1906597 A JP 1906597A JP 3562923 B2 JP3562923 B2 JP 3562923B2
- Authority
- JP
- Japan
- Prior art keywords
- data
- terminal
- iris
- operator
- plate
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000010586 diagram Methods 0.000 description 2
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 1
- 238000012790 confirmation Methods 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 238000000034 method Methods 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Images
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Image Input (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、銀行等に構築されるオンラインシステムにおいて、端末装置の使用に対するセキュリティーに関するものである。
【０００２】
【従来の技術】
従来、この種のオンライン端末装置は、オペレータが地区センタ等のホストコンピュータにオンライン接続する際、カードリーダにオペレータ自身のＩＤカードを通し、キーボードからパスワードを入力する。地区センタ等のホストコンピュータは、そのデータを照合してＯＫならばオンライン接続許可を行い、オペレータはオンライン端末を使用して業務を行う。
【０００３】
【発明が解決しようとする課題】
しかしながら、ＩＤカードの紛失、盗難や偽造、パスワードの漏洩によって部外者によるオンライン接続が可能であり、オンライン端末を使用し、ホストコンピュータ上のデータを操作される可能性があるという問題がある。
また、オペレータが離席する場合、オンライン端末はオペレータ自身のＩＤでオンライン接続されたまま放置されている場合が多く、オペレータ以外の部外者が使用できる可能性があるという問題がある。
【０００４】
【課題を解決するための手段】
上述した課題を解決するため、本発明は、ホストコンピュータに複数の端末を接続し、使用が許可された端末操作者を識別して、該当する端末を使用可能とするオンラインシステムにおいて、前記端末操作者は、当該操作者に割り当てられたＩＤデータを発信するＩＤプレートを持ち、前記端末は、前記ＩＤプレートから発信されるＩＤデータを受信する手段と、端末操作者の画像を取得するカメラと、前記カメラで取得した画像からアイリスデータを取得する手段とを備え、前記ホストコンピュータは、使用が許可された複数の端末操作者のＩＤデータとアイリスデータを記憶しておく手段を備え、ＩＤプレートから取得したＩＤデータとホストコンピュータで管理しているＩＤデータとを照合して、該ＩＤプレートから取得したＩＤデータが使用を許可された端末操作者のものであると判断すると、この使用が許可されているＩＤデータを発信したＩＤプレートを所持する端末操作者の画像から取得したアイリスデータとホストコンピュータで管理しているアイリスデータとを照合して、取得したアイリスデータが使用を許可された端末操作者のものであると判断すると、該当する端末を使用可能とすることとしたものである。
【０００５】
【発明の実施の形態】
図１は本発明のオンラインシステムの実施の形態の一例を示すブロック図である。
図において、１はアンテナ／スキャナ、２はＩＤプレートで、このＩＤプレート２は、前記アンテナ／スキャナ１から放射される電波に反応し、エコー波を発信する機能を埋め込んだ無線式のネームプレートで、アンテナ／スキャナ１は、上述したようにＩＤプレート２から発信されるエコー波を検出する。
【０００６】
３は虹彩取得対象者追跡用カメラ、４は虹彩データ取得用カメラ、５は虹彩データ取得対象者にカメラの照準を合わせるためのカメラコントローラ、６はＣＲＴ、７はキーボード、８は前記虹彩データ取得用カメラ４より取得した画像を虹彩データに変換し、制御部１２にデータを送出するアイリスデータ取得部、９は前記アンテナ／スキャナ１が受信したＩＤプレート情報をデータに変換し、制御部１２にデータを送出するＩＤプレートデータ認識部、１０はＩＤプレート２を所持または着衣に付けている対象者に前記虹彩データ取得対象者追跡用カメラ３と虹彩データ取得用カメラ４の照準を合わせるよう各カメラをコントロールするアイリス取得対象者追跡カメラコントローラ、１１はオペレータが離席した場合にオンライン端末の操作をロックさせるためのキーボードコントローラである。上述した制御部１２は、各部からのデータを受け、該制御部１２とホストコンピュータのデータを送受信を行うためのＩ／Ｆ部１３を介してホストコンピュータへのデータの送受信を行い、各コントローラへのコントロール指示を行う。
【０００７】
１４は各部へ電源供給するための電源、１５はオンライン接続許可時のＩＤデータと虹彩データを保持するためのメモリである。
１６はオンライン端末から受信した虹彩データとオペレータアイリスデータベース１７とを照合する照合部で、前記オペレータアイリスデータベース１７には、オペレータの登録ＩＤデータおよび登録アイリスデータが保管してある。
【０００８】
１８は業務に関する顧客データを保管してある顧客データベース、１９は各オンライン端末とのデータの送受信を行うためのＩ／Ｆ部である。
次に、図１で説明したオンラインシステムの動作を、ここではオンライン端末を使用している銀行を例に説明する。
図２は動作の第１の実施の形態を示すフローチャートで、システム立ち上げから業務開始までの動作を示す。
【０００９】
銀行の行員全員のユニフォームの胸に、各行員毎に割り当てたエコー波を発信するＩＤプレート２を付けている。
行員は、業務開始時にオンライン接続をするためにオンライン端末の電源をＯＮする。システムが立ち上がると、アンテナ／スキャナ１から電波が発信され、ＩＤプレート２がその電波を検出すると、該ＩＤプレート２はＩＤデータを発信する（ＳＡ１〜ＳＡ４）。
【００１０】
アンテナ／スキャナ１は、そのＩＤデータを受信すると、ＩＤプレートデータ認識部９へ送出する。ＩＤプレートデータ認識部９は、制御部１２およびＩ／Ｆ部１３を介し、ホストコンピュータにＩＤデータを送出する（ＳＡ５，ＳＡ６）。
ホストコンピュータは、受信したＩＤデータと登録されているＩＤデータを照合し、オンライン端末使用許可対象者か否かを認識し、その照合結果をオンライン端末に発信する（ＳＡ７，ＳＡ８）。
【００１１】
アンテナ／スキャナ１は常に電波を発信し、照合結果がＮＧの場合、再度ＩＤデータの受信および照合を繰り返す。照合結果がＯＫの場合、虹彩データ取得対象者追跡用カメラ３および虹彩データ取得用カメラ４の照準がＩＤデータの受信対象者に合うように、アイリス取得対象者追跡カメラコントロール１０はカメラコントローラ５をコントロールし、まず、虹彩データ取得対象者追跡用カメラ３で対象者（ＩＤデータ発信者）を追跡して該対象者に照準を合わせた後、虹彩データ取得用カメラ４の照準を対象者の目に合わせ、目の画像を取得する（ＳＡ９，ＳＡ１０）。ここで、虹彩データ取得対象者追跡用カメラ３および虹彩データ取得用カメラ４で対象者（ＩＤデータ発信者）を追跡するため、アイリス取得対象者追跡カメラコントローラ１０は、ＩＤデータの到来方向を検知し、このＩＤデータが到来する方向に虹彩データ取得対象者追跡用カメラ３および虹彩データ取得用カメラ４を向けるようにする。例えば、アンテナ／スキャナ１を動かした際の電波の強弱の変化からＩＤデータの到来方向を検知したり、複数のアンテナを設けて各アンテナの出力差からＩＤデータの到来方向を検知することが可能である。
【００１２】
虹彩データ取得用カメラ４によって取得された画像はアイリスデータ取得部８でアイリスデータに変換し、そのデータを制御部１２およびＩ／Ｆ部１３を介してホストコンピュータのＩ／Ｆ部１８へ送る（ＳＡ１１）。
ホストコンピュータのＩ／Ｆ部１８は、受信したアイリスデータを照合部１６に送る。照合部１６は、受信したアイリスデータとオペレータアイリスデータベース１７に登録されているデータとを照合し、照合結果をオンライン端末へ発信する（ＳＡ１２，ＳＡ１３）。
【００１３】
照合結果がＯＫの場合は、オンライン端末の使用を許可し、許可時に取得したＩＤデータとアイリスデータをメモリ１５に記憶する（ＳＡ１４，ＳＡ１５）。なお、この状態で業務を開始可能状態としてもよいが、照合の誤りで端末の使用許可を出すことがないように、再度照合を行い、照合結果がＯＫであれば、業務を開始可能状態とすることで、偶然による端末使用の許可を防ぐ（ＳＡ１６，ＳＡ１７）。
【００１４】
再度照合を行う場合、メモリ１５に記憶した前記ＩＤデータとアイリスデータをホストコンピュータに送り、照合部１６で再照合を行う。このように、ＩＤデータおよびアイリスデータの再取得を行わないことで、再照合の処理を高速にできる。
前記ＳＡ１３あるいはＳＡ１６で照合結果がＮＧの場合は、オンライン端末の使用を不許可とし、再度ＩＤデータの検出，取得から行う（ＳＡ１８）。
【００１５】
また、照合の厳密性を増すため、使用が許可された端末において、所定のキー操作がなされると、再度アイリスデータを取得して、照合の結果許可時に取得したＩＤデータと一致すれば、使用を許可した行員が操作を開始したものとして、端末の使用可能状態を保持するようにしてもよい。
以上説明したように、本発明の第１の実施の形態では、端末のシステムが立ち上がると、ＩＤプレートのＩＤデータを検出する手段と、アイリスデータを取得する手段を設けたことで、行員がＩＤカードやワスワード入力といった煩わしい操作をすることなく、自動でオンライン接続をすることができる。
【００１６】
また、ホストコンピュータには全行の行員のＩＤデータとアイリスデータを登録するデータベースを設けたことで、その支店に所属する行員以外の部外者によるデータ操作を不可能にすることができる。
さらに、ＩＤプレートの発信電波を検出する手段と対象者虹彩データ取得用カメラと虹彩データ取得用カメラの照準を対象者に合わせるためのカメラコントロールをする手段を設けたので、虹彩データ取得の際、虹彩データ取得用カメラの前に居ることなく虹彩を取得できる。
【００１７】
図３は動作の第２の実施の形態を示すフローチャートで、業務中の確認動作を示す。
オンライン接続された端末において、制御部１２はアンテナ／スキャナ１から常に電波を発信する（ＳＢ１）。
ＩＤプレート２が電波の到達範囲内にあれば、該ＩＤプレート２はアンテナ／スキャナ１からの電波を受信し、ＩＤデータを発信する（ＳＢ２，ＳＢ３）。
【００１８】
制御部１２は業務中にアンテナ／スキャナ１でＩＤデータを受信しなくなると、操作者が離席したものと判断して、オンライン接続は保持したまま、端末操作をロックする（ＳＢ４，ＳＢ５）。
前記ＳＢ４でアンテナ／スキャナ１がＩＤデータを受信すると、この受信したＩＤデータと、端末使用許可時に取得してメモリ１５に記憶しておいたＩＤデータを照合する（ＳＢ６）。照合結果がＮＧであると（ＳＢ７）、操作者が端末使用許可時の操作者と変わったものと判断して、オンライン接続は保持したまま、端末操作をロックする（ＳＢ５）。
【００１９】
前記ＳＢ７で照合結果がＯＫであると、虹彩データ取得対象者追跡用カメラ３および虹彩データ取得用カメラ４の照準がＩＤデータの受信対象者に合うように、アイリス取得対象者追跡カメラコントロール１０はカメラコントローラ５をコントロールし、まず、虹彩データ取得対象者追跡用カメラ３で対象者（ＩＤデータ発信者）を追跡して該対象者に照準を合わせた後、虹彩データ取得用カメラ４の照準を対象者の目に合わせ、目の画像を取得する（ＳＢ８，ＳＢ９）。
【００２０】
虹彩データ取得用カメラ４によって取得された画像はアイリスデータ取得部８でアイリスデータに変換し（ＳＢ１０）、制御部１２は、この変換したデータと、端末使用許可時に取得してメモリ１５に記憶しておいたアイリスデータを照合する（ＳＢ１１）。
照合結果がＮＧであると（ＳＢ１２）、操作者が端末使用許可時の操作者と変わったものと判断して、オンライン接続は保持したまま、端末操作をロックする（ＳＢ５）。
【００２１】
前記ＳＢ１２で照合結果がＯＫであると、継続して端末を使用許可状態とし、離席等で端末操作がロックされている場合は、ロックを解除して、業務が継続可能な状態となる（ＳＢ１３，ＳＢ１４）。
以上説明したように、本発明の第２の実施の形態では、オンライン接続後の業務中に、常にＩＤデータとアイリスデータを検出および取得し、端末操作者の離席を検知することにより端末操作をロックでき、端末使用許可時の操作者以外の人物によるホストコンピュータのデータ操作による不正を防ぐことができる。
【００２２】
また、端末使用許可時の操作者が戻ってくることで、該操作者のＩＤデータとアイリスデータが取得できれば、ロックが解除されるので、再立ち上げの手間を省くことができる。
さらに、端末使用許可時に取得したＩＤデータとアイリスデータを端末内のメモリに記憶して保持しておくことにより、ホストコンピュータへのアクセス無しに照合が行え、処理時間を高速にできる。
【００２３】
なお、上述した第１の実施の形態および第２の実施の形態では、銀行のオンラインシステムについて説明したが、重要情報を取り扱うオンラインシステムを使用している官公庁等の機関においても用いることができる。
【００２４】
【発明の効果】
以上説明したように、本発明は、端末操作者は、当該操作者に割り当てられたＩＤデータを発信するＩＤプレートを持ち、端末ではＩＤデータを取得すると、この取得したＩＤデータが使用を許可されている操作者のものであるか否かを判断し、取得したＩＤデータが使用を許可されている操作者のものであると判断すると、このＩＤデータを発信している操作者のアイリスデータを取得して、この取得したアイリスデータが使用を許可されている操作者のものであるか否かを判断し、取得したアイリスデータが使用を許可されている操作者のものであると判断すると、該当端末を使用可能とすることとしたので、端末操作者がＩＤカードやワスワード入力といった煩わしい操作をすることなく、自動でオンライン接続をすることができる。
【００２５】
また、使用を許可した全操作者のＩＤデータとアイリスデータを登録したデータベースを備え、端末で取得したＩＤデータおよびアイリスデータをこのデータベースを用いて照合することで、部外者によるデータ操作を不可能にすることができる。
さらに、照合に操作者から取得したアイリスデータを用いることで、盗難や偽造等によるデータの作成が不可能となり、照合の厳密性を増すことが可能となる。
【図面の簡単な説明】
【図１】本発明のオンラインシステムの実施の形態の一例を示すブロック図
【図２】動作の第１の実施の形態を示すフローチャート
【図３】動作の第２の実施の形態を示すフローチャート
【符号の説明】
１ アンテナ／スキャナ
２ ＩＤプレート
４ 虹彩データ取得用カメラ
７ キーボード
８ アイリスデータ取得部
９ ＩＤプレートデータ認識部
１２ 制御部
１６ 照合部
１７ オペレータアイリスデータベース
１８ 顧客データベース
【発明の属する技術分野】
本発明は、銀行等に構築されるオンラインシステムにおいて、端末装置の使用に対するセキュリティーに関するものである。
【０００２】
【従来の技術】
従来、この種のオンライン端末装置は、オペレータが地区センタ等のホストコンピュータにオンライン接続する際、カードリーダにオペレータ自身のＩＤカードを通し、キーボードからパスワードを入力する。地区センタ等のホストコンピュータは、そのデータを照合してＯＫならばオンライン接続許可を行い、オペレータはオンライン端末を使用して業務を行う。
【０００３】
【発明が解決しようとする課題】
しかしながら、ＩＤカードの紛失、盗難や偽造、パスワードの漏洩によって部外者によるオンライン接続が可能であり、オンライン端末を使用し、ホストコンピュータ上のデータを操作される可能性があるという問題がある。
また、オペレータが離席する場合、オンライン端末はオペレータ自身のＩＤでオンライン接続されたまま放置されている場合が多く、オペレータ以外の部外者が使用できる可能性があるという問題がある。
【０００４】
【課題を解決するための手段】
上述した課題を解決するため、本発明は、ホストコンピュータに複数の端末を接続し、使用が許可された端末操作者を識別して、該当する端末を使用可能とするオンラインシステムにおいて、前記端末操作者は、当該操作者に割り当てられたＩＤデータを発信するＩＤプレートを持ち、前記端末は、前記ＩＤプレートから発信されるＩＤデータを受信する手段と、端末操作者の画像を取得するカメラと、前記カメラで取得した画像からアイリスデータを取得する手段とを備え、前記ホストコンピュータは、使用が許可された複数の端末操作者のＩＤデータとアイリスデータを記憶しておく手段を備え、ＩＤプレートから取得したＩＤデータとホストコンピュータで管理しているＩＤデータとを照合して、該ＩＤプレートから取得したＩＤデータが使用を許可された端末操作者のものであると判断すると、この使用が許可されているＩＤデータを発信したＩＤプレートを所持する端末操作者の画像から取得したアイリスデータとホストコンピュータで管理しているアイリスデータとを照合して、取得したアイリスデータが使用を許可された端末操作者のものであると判断すると、該当する端末を使用可能とすることとしたものである。
【０００５】
【発明の実施の形態】
図１は本発明のオンラインシステムの実施の形態の一例を示すブロック図である。
図において、１はアンテナ／スキャナ、２はＩＤプレートで、このＩＤプレート２は、前記アンテナ／スキャナ１から放射される電波に反応し、エコー波を発信する機能を埋め込んだ無線式のネームプレートで、アンテナ／スキャナ１は、上述したようにＩＤプレート２から発信されるエコー波を検出する。
【０００６】
３は虹彩取得対象者追跡用カメラ、４は虹彩データ取得用カメラ、５は虹彩データ取得対象者にカメラの照準を合わせるためのカメラコントローラ、６はＣＲＴ、７はキーボード、８は前記虹彩データ取得用カメラ４より取得した画像を虹彩データに変換し、制御部１２にデータを送出するアイリスデータ取得部、９は前記アンテナ／スキャナ１が受信したＩＤプレート情報をデータに変換し、制御部１２にデータを送出するＩＤプレートデータ認識部、１０はＩＤプレート２を所持または着衣に付けている対象者に前記虹彩データ取得対象者追跡用カメラ３と虹彩データ取得用カメラ４の照準を合わせるよう各カメラをコントロールするアイリス取得対象者追跡カメラコントローラ、１１はオペレータが離席した場合にオンライン端末の操作をロックさせるためのキーボードコントローラである。上述した制御部１２は、各部からのデータを受け、該制御部１２とホストコンピュータのデータを送受信を行うためのＩ／Ｆ部１３を介してホストコンピュータへのデータの送受信を行い、各コントローラへのコントロール指示を行う。
【０００７】
１４は各部へ電源供給するための電源、１５はオンライン接続許可時のＩＤデータと虹彩データを保持するためのメモリである。
１６はオンライン端末から受信した虹彩データとオペレータアイリスデータベース１７とを照合する照合部で、前記オペレータアイリスデータベース１７には、オペレータの登録ＩＤデータおよび登録アイリスデータが保管してある。
【０００８】
１８は業務に関する顧客データを保管してある顧客データベース、１９は各オンライン端末とのデータの送受信を行うためのＩ／Ｆ部である。
次に、図１で説明したオンラインシステムの動作を、ここではオンライン端末を使用している銀行を例に説明する。
図２は動作の第１の実施の形態を示すフローチャートで、システム立ち上げから業務開始までの動作を示す。
【０００９】
銀行の行員全員のユニフォームの胸に、各行員毎に割り当てたエコー波を発信するＩＤプレート２を付けている。
行員は、業務開始時にオンライン接続をするためにオンライン端末の電源をＯＮする。システムが立ち上がると、アンテナ／スキャナ１から電波が発信され、ＩＤプレート２がその電波を検出すると、該ＩＤプレート２はＩＤデータを発信する（ＳＡ１〜ＳＡ４）。
【００１０】
アンテナ／スキャナ１は、そのＩＤデータを受信すると、ＩＤプレートデータ認識部９へ送出する。ＩＤプレートデータ認識部９は、制御部１２およびＩ／Ｆ部１３を介し、ホストコンピュータにＩＤデータを送出する（ＳＡ５，ＳＡ６）。
ホストコンピュータは、受信したＩＤデータと登録されているＩＤデータを照合し、オンライン端末使用許可対象者か否かを認識し、その照合結果をオンライン端末に発信する（ＳＡ７，ＳＡ８）。
【００１１】
アンテナ／スキャナ１は常に電波を発信し、照合結果がＮＧの場合、再度ＩＤデータの受信および照合を繰り返す。照合結果がＯＫの場合、虹彩データ取得対象者追跡用カメラ３および虹彩データ取得用カメラ４の照準がＩＤデータの受信対象者に合うように、アイリス取得対象者追跡カメラコントロール１０はカメラコントローラ５をコントロールし、まず、虹彩データ取得対象者追跡用カメラ３で対象者（ＩＤデータ発信者）を追跡して該対象者に照準を合わせた後、虹彩データ取得用カメラ４の照準を対象者の目に合わせ、目の画像を取得する（ＳＡ９，ＳＡ１０）。ここで、虹彩データ取得対象者追跡用カメラ３および虹彩データ取得用カメラ４で対象者（ＩＤデータ発信者）を追跡するため、アイリス取得対象者追跡カメラコントローラ１０は、ＩＤデータの到来方向を検知し、このＩＤデータが到来する方向に虹彩データ取得対象者追跡用カメラ３および虹彩データ取得用カメラ４を向けるようにする。例えば、アンテナ／スキャナ１を動かした際の電波の強弱の変化からＩＤデータの到来方向を検知したり、複数のアンテナを設けて各アンテナの出力差からＩＤデータの到来方向を検知することが可能である。
【００１２】
虹彩データ取得用カメラ４によって取得された画像はアイリスデータ取得部８でアイリスデータに変換し、そのデータを制御部１２およびＩ／Ｆ部１３を介してホストコンピュータのＩ／Ｆ部１８へ送る（ＳＡ１１）。
ホストコンピュータのＩ／Ｆ部１８は、受信したアイリスデータを照合部１６に送る。照合部１６は、受信したアイリスデータとオペレータアイリスデータベース１７に登録されているデータとを照合し、照合結果をオンライン端末へ発信する（ＳＡ１２，ＳＡ１３）。
【００１３】
照合結果がＯＫの場合は、オンライン端末の使用を許可し、許可時に取得したＩＤデータとアイリスデータをメモリ１５に記憶する（ＳＡ１４，ＳＡ１５）。なお、この状態で業務を開始可能状態としてもよいが、照合の誤りで端末の使用許可を出すことがないように、再度照合を行い、照合結果がＯＫであれば、業務を開始可能状態とすることで、偶然による端末使用の許可を防ぐ（ＳＡ１６，ＳＡ１７）。
【００１４】
再度照合を行う場合、メモリ１５に記憶した前記ＩＤデータとアイリスデータをホストコンピュータに送り、照合部１６で再照合を行う。このように、ＩＤデータおよびアイリスデータの再取得を行わないことで、再照合の処理を高速にできる。
前記ＳＡ１３あるいはＳＡ１６で照合結果がＮＧの場合は、オンライン端末の使用を不許可とし、再度ＩＤデータの検出，取得から行う（ＳＡ１８）。
【００１５】
また、照合の厳密性を増すため、使用が許可された端末において、所定のキー操作がなされると、再度アイリスデータを取得して、照合の結果許可時に取得したＩＤデータと一致すれば、使用を許可した行員が操作を開始したものとして、端末の使用可能状態を保持するようにしてもよい。
以上説明したように、本発明の第１の実施の形態では、端末のシステムが立ち上がると、ＩＤプレートのＩＤデータを検出する手段と、アイリスデータを取得する手段を設けたことで、行員がＩＤカードやワスワード入力といった煩わしい操作をすることなく、自動でオンライン接続をすることができる。
【００１６】
また、ホストコンピュータには全行の行員のＩＤデータとアイリスデータを登録するデータベースを設けたことで、その支店に所属する行員以外の部外者によるデータ操作を不可能にすることができる。
さらに、ＩＤプレートの発信電波を検出する手段と対象者虹彩データ取得用カメラと虹彩データ取得用カメラの照準を対象者に合わせるためのカメラコントロールをする手段を設けたので、虹彩データ取得の際、虹彩データ取得用カメラの前に居ることなく虹彩を取得できる。
【００１７】
図３は動作の第２の実施の形態を示すフローチャートで、業務中の確認動作を示す。
オンライン接続された端末において、制御部１２はアンテナ／スキャナ１から常に電波を発信する（ＳＢ１）。
ＩＤプレート２が電波の到達範囲内にあれば、該ＩＤプレート２はアンテナ／スキャナ１からの電波を受信し、ＩＤデータを発信する（ＳＢ２，ＳＢ３）。
【００１８】
制御部１２は業務中にアンテナ／スキャナ１でＩＤデータを受信しなくなると、操作者が離席したものと判断して、オンライン接続は保持したまま、端末操作をロックする（ＳＢ４，ＳＢ５）。
前記ＳＢ４でアンテナ／スキャナ１がＩＤデータを受信すると、この受信したＩＤデータと、端末使用許可時に取得してメモリ１５に記憶しておいたＩＤデータを照合する（ＳＢ６）。照合結果がＮＧであると（ＳＢ７）、操作者が端末使用許可時の操作者と変わったものと判断して、オンライン接続は保持したまま、端末操作をロックする（ＳＢ５）。
【００１９】
前記ＳＢ７で照合結果がＯＫであると、虹彩データ取得対象者追跡用カメラ３および虹彩データ取得用カメラ４の照準がＩＤデータの受信対象者に合うように、アイリス取得対象者追跡カメラコントロール１０はカメラコントローラ５をコントロールし、まず、虹彩データ取得対象者追跡用カメラ３で対象者（ＩＤデータ発信者）を追跡して該対象者に照準を合わせた後、虹彩データ取得用カメラ４の照準を対象者の目に合わせ、目の画像を取得する（ＳＢ８，ＳＢ９）。
【００２０】
虹彩データ取得用カメラ４によって取得された画像はアイリスデータ取得部８でアイリスデータに変換し（ＳＢ１０）、制御部１２は、この変換したデータと、端末使用許可時に取得してメモリ１５に記憶しておいたアイリスデータを照合する（ＳＢ１１）。
照合結果がＮＧであると（ＳＢ１２）、操作者が端末使用許可時の操作者と変わったものと判断して、オンライン接続は保持したまま、端末操作をロックする（ＳＢ５）。
【００２１】
前記ＳＢ１２で照合結果がＯＫであると、継続して端末を使用許可状態とし、離席等で端末操作がロックされている場合は、ロックを解除して、業務が継続可能な状態となる（ＳＢ１３，ＳＢ１４）。
以上説明したように、本発明の第２の実施の形態では、オンライン接続後の業務中に、常にＩＤデータとアイリスデータを検出および取得し、端末操作者の離席を検知することにより端末操作をロックでき、端末使用許可時の操作者以外の人物によるホストコンピュータのデータ操作による不正を防ぐことができる。
【００２２】
また、端末使用許可時の操作者が戻ってくることで、該操作者のＩＤデータとアイリスデータが取得できれば、ロックが解除されるので、再立ち上げの手間を省くことができる。
さらに、端末使用許可時に取得したＩＤデータとアイリスデータを端末内のメモリに記憶して保持しておくことにより、ホストコンピュータへのアクセス無しに照合が行え、処理時間を高速にできる。
【００２３】
なお、上述した第１の実施の形態および第２の実施の形態では、銀行のオンラインシステムについて説明したが、重要情報を取り扱うオンラインシステムを使用している官公庁等の機関においても用いることができる。
【００２４】
【発明の効果】
以上説明したように、本発明は、端末操作者は、当該操作者に割り当てられたＩＤデータを発信するＩＤプレートを持ち、端末ではＩＤデータを取得すると、この取得したＩＤデータが使用を許可されている操作者のものであるか否かを判断し、取得したＩＤデータが使用を許可されている操作者のものであると判断すると、このＩＤデータを発信している操作者のアイリスデータを取得して、この取得したアイリスデータが使用を許可されている操作者のものであるか否かを判断し、取得したアイリスデータが使用を許可されている操作者のものであると判断すると、該当端末を使用可能とすることとしたので、端末操作者がＩＤカードやワスワード入力といった煩わしい操作をすることなく、自動でオンライン接続をすることができる。
【００２５】
また、使用を許可した全操作者のＩＤデータとアイリスデータを登録したデータベースを備え、端末で取得したＩＤデータおよびアイリスデータをこのデータベースを用いて照合することで、部外者によるデータ操作を不可能にすることができる。
さらに、照合に操作者から取得したアイリスデータを用いることで、盗難や偽造等によるデータの作成が不可能となり、照合の厳密性を増すことが可能となる。
【図面の簡単な説明】
【図１】本発明のオンラインシステムの実施の形態の一例を示すブロック図
【図２】動作の第１の実施の形態を示すフローチャート
【図３】動作の第２の実施の形態を示すフローチャート
【符号の説明】
１ アンテナ／スキャナ
２ ＩＤプレート
４ 虹彩データ取得用カメラ
７ キーボード
８ アイリスデータ取得部
９ ＩＤプレートデータ認識部
１２ 制御部
１６ 照合部
１７ オペレータアイリスデータベース
１８ 顧客データベース
Claims (6)
- ホストコンピュータに複数の端末を接続し、使用が許可された端末操作者を識別して、該当する端末を使用可能とするオンラインシステムにおいて、
前記端末操作者は、当該操作者に割り当てられたＩＤデータを発信するＩＤプレートを持ち、
前記端末は、前記ＩＤプレートから発信されるＩＤデータを受信する手段と、
端末操作者の画像を取得するカメラと、
前記カメラで取得した画像からアイリスデータを取得するアイリスデータ取得手段とを備え、
前記ホストコンピュータは、使用が許可された複数の端末操作者のＩＤデータとアイリスデータを記憶しておく手段と、
ＩＤプレートから取得したＩＤデータとホストコンピュータで管理しているＩＤデータとを照合して、該ＩＤプレートから取得したＩＤデータが使用を許可された端末操作者のものであると判断すると前記カメラにより画像を取得し、アイリスデータ取得手段アイリスデータを取得した後、使用が許可されているＩＤデータを発信したＩＤプレートを所持する端末操作者の画像から取得したアイリスデータとホストコンピュータで管理しているアイリスデータとを照合して、取得したアイリスデータが使用を許可された端末操作者のものであると判断すると、該当する端末を使用可能とすることを特徴とするオンラインシステム。 - ホストコンピュータに端末を接続し、使用が許可された端末操作者を識別して、該当する端末を使用可能とするオンラインシステムにおいて、
前記端末操作者は、当該操作者に割り当てられたＩＤデータを発信するＩＤプレートを持ち、
前記端末は、前記ＩＤプレートから発信されるＩＤデータを受信する手段と、
端末操作者の画像を取得するカメラと、
前記カメラで取得した画像からアイリスデータを取得する手段とを備え、
前記ホストコンピュータは、使用が許可された複数の端末操作者のＩＤデータとアイリスデータを記憶しておく手段を備え、
ＩＤプレートから取得したＩＤデータとホストコンピュータで管理しているＩＤデータとを照合して一致すると前記端末操作者は使用が許可されたと判断し、前記カメラを前記使用を許可された端末操作者に照準を合わせた後、端末操作者のアイリスデータを取得し、該アイリスデータとホストコンピュータで管理しているアイリスデータとを照合して一致すると該当する端末を使用可能とすることを特徴とするオンラインシステム。 - ホストコンピュータに複数の端末を接続し、使用が許可された端末操作者を識別して、該当する端末を使用可能とするオンラインシステムにおいて、
前記端末操作者は、当該操作者に割り当てられたＩＤデータを発信するＩＤプレートを持ち、
前記端末は、前記ＩＤプレートから発信されるＩＤデータを受信する手段と、
端末操作者の画像を取得するカメラと、
前記カメラで取得した画像からアイリスデータを取得する手段とを備え、
前記ホストコンピュータは、使用が許可された複数の端末操作者のＩＤデータとアイリスデータを記憶しておく手段と、
前記端末に、前記ＩＤプレートから発信されるＩＤデータの到来方向を検知する手段とを備え、
前記カメラをＩＤデータの到来方向に向けて、ＩＤプレートからＩＤデータを取得し、
ＩＤプレートから取得したＩＤデータとホストコンピュータで管理しているＩＤデータとを照合して、該ＩＤプレートから取得したＩＤデータが使用を許可された端末操作者のものであると判断すると、この使用が許可されているＩＤデータを発信したＩＤプレートを所持する端末操作者の画像から取得したアイリスデータとホストコンピュータで管理しているアイリスデータとを照合して、取得したアイリスデータが使用を許可された端末操作者のものであると判断すると、該当する端末を使用可能とすることを特徴とするオンラインシステム。 - 請求項１、２または３記載のオンラインシステムにおいて、
前記端末に、該端末を使用可能とした後、最初に操作が実行された時に、再度アイリスデータを取得する手段と、
取得したアイリスデータが使用を許可された端末操作者のものでないと判断すると、端末の使用を不可能とすることを特徴とするオンラインシステム。 - 請求項１，２，３または４記載のオンラインシステムにおいて、
前記ＩＤデータおよびアイリスデータの照合は、ホストコンピュータで行うことを特徴とするオンラインシステム。 - 請求項１，２，３，４または５記載のオンラインシステムにおいて、
前記端末に、該端末を使用可能とした際に取得したＩＤデータおよびアイリスデータを記憶する手段と、
ＩＤデータを継続して受信する手段と、
前記受信手段で取得したＩＤデータと前記記憶したＩＤデータを照合し、正当性を判断するとこの正当であると判断されたＩＤデータを発信したＩＤプレートを所持する操作端末者の画像からアイリスデータを取得し、この取得したアイリスデータと前記記憶したアイリスデータを照合し、正当性を判断すると該当端末を使用可能とし、ＩＤデータとアイリスデータの少なくとも一方でも正当性を判断できない場合は、該当端末を使用不可能とする手段を備えたことを特徴とするオンラインシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP01906597A JP3562923B2 (ja) | 1997-01-31 | 1997-01-31 | オンラインシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP01906597A JP3562923B2 (ja) | 1997-01-31 | 1997-01-31 | オンラインシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH10222469A JPH10222469A (ja) | 1998-08-21 |
| JP3562923B2 true JP3562923B2 (ja) | 2004-09-08 |
Family
ID=11989037
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP01906597A Expired - Fee Related JP3562923B2 (ja) | 1997-01-31 | 1997-01-31 | オンラインシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3562923B2 (ja) |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4120997B2 (ja) | 1998-10-23 | 2008-07-16 | 富士通株式会社 | 不正アクセス判断装置及び方法 |
| JP2003108276A (ja) * | 2001-09-27 | 2003-04-11 | Daiwa Securities Group Inc | 電子書面表示装置、電子書面表示方法およびプログラム |
| JP4086740B2 (ja) * | 2003-09-09 | 2008-05-14 | 日本電気株式会社 | 端末利用者監視システム |
| JP2007265321A (ja) * | 2006-03-30 | 2007-10-11 | Toppan Printing Co Ltd | 個人認証システム及び個人認証方法 |
| JP2010113538A (ja) * | 2008-11-06 | 2010-05-20 | Chugoku Electric Power Co Inc:The | 使用可否制御システム |
-
1997
- 1997-01-31 JP JP01906597A patent/JP3562923B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JPH10222469A (ja) | 1998-08-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CA2636453C (en) | Multisystem biometric token | |
| KR102427635B1 (ko) | 동적 키 액세스 제어 시스템들, 방법들 및 장치 | |
| CN110178160B (zh) | 具有可信第三方的访问控制*** | |
| US20080106369A1 (en) | Access control system | |
| US7392943B2 (en) | Identification system | |
| US20120114122A1 (en) | Source programming and management system for locks comprising contactless communication means that can be controlled by a portable nfc telephone | |
| JP2005512204A (ja) | データキー作動デバイスにアクセスするための、ポータブルデバイスおよび方法 | |
| US20200193752A1 (en) | Internet-of-Things (IoT) Enabled Lock with Management Platform Processing | |
| JP2011047270A (ja) | ゲート装置、管理装置 | |
| KR20150056711A (ko) | 출입자 생체정보를 가지는 스마트 출입카드를 이용한 출입 관리 시스템 및 방법 | |
| JP2019137972A (ja) | 情報処理装置 | |
| JP3562923B2 (ja) | オンラインシステム | |
| EP3062294B1 (en) | Method and devices for upgrading an existing access control system | |
| US20170277878A1 (en) | Authentication system, user terminal, control device, service providing device, program, and authentication method | |
| JP2003281099A (ja) | 生体情報画像認証システムと生体情報画像認証方法 | |
| JP2007308873A (ja) | 入室管理システム | |
| JPH0830555A (ja) | オペレータ自動認識システム | |
| JP2003253940A (ja) | キーレスエントリシステム | |
| JP4977545B2 (ja) | 機器管理システム | |
| US7644277B2 (en) | Electronic key information system | |
| JP2004206516A (ja) | 部屋管理システム及び装置 | |
| JPH11141204A (ja) | 電子錠システム | |
| JP7445528B2 (ja) | システム、端末装置及び制御装置 | |
| CN108990043A (zh) | 一种基于核心网通信的远程开锁方法及其智能门锁 | |
| CN100525198C (zh) | 可携式存储装置及登入远端即时传讯伺服***的方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20040206 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040224 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040422 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040525 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040601 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090611 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090611 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100611 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100611 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110611 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110611 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120611 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130611 Year of fee payment: 9 |
|
| LAPS | Cancellation because of no payment of annual fees |