WO2019026196A2 - 生体認証決済システム、決済システムおよびレジシステム - Google Patents

生体認証決済システム、決済システムおよびレジシステム Download PDF

Info

Publication number
WO2019026196A2
WO2019026196A2 PCT/JP2017/027983 JP2017027983W WO2019026196A2 WO 2019026196 A2 WO2019026196 A2 WO 2019026196A2 JP 2017027983 W JP2017027983 W JP 2017027983W WO 2019026196 A2 WO2019026196 A2 WO 2019026196A2
Authority
WO
WIPO (PCT)
Prior art keywords
settlement
information
payment
authentication
customer
Prior art date
Application number
PCT/JP2017/027983
Other languages
English (en)
French (fr)
Other versions
WO2019026196A3 (ja
Inventor
清水 宏
橋本 康宣
Original Assignee
マクセル株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by マクセル株式会社 filed Critical マクセル株式会社
Priority to US16/635,721 priority Critical patent/US11488167B2/en
Priority to JP2019533790A priority patent/JP7003136B2/ja
Priority to PCT/JP2017/027983 priority patent/WO2019026196A2/ja
Priority to CN201780092887.3A priority patent/CN110869963A/zh
Publication of WO2019026196A2 publication Critical patent/WO2019026196A2/ja
Publication of WO2019026196A3 publication Critical patent/WO2019026196A3/ja
Priority to JP2021213895A priority patent/JP7234340B2/ja
Priority to US17/949,569 priority patent/US11756039B2/en
Priority to US18/360,303 priority patent/US20240062209A1/en

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4014Identity check for transactions
    • G06Q20/40145Biometric identity checks
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327Short range or proximity payments by means of M-devices
    • G06Q20/3278RFID or NFC payments by means of M-devices
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341Active cards, i.e. cards including their own processing means, e.g. including an IC or chip

Definitions

  • the present invention relates to payment technology using biometrics.
  • the system of the credit card company sends the house card to a member store instead of the customer based on a house card issuance request from the customer who has received an introduction from the member store.
  • the terminal of the member store has a face pass by the store clerk, a conversation including a password between the customer and the store clerk, a customer's portable terminal ID authentication, a customer biometric authentication, etc.
  • the user can make a smart payment without presenting a house card.
  • the card to be used is limited to one type of house card of the store newly issued on the spot. That is, it is not possible to pay with a credit card held by a customer.
  • customers hold multiple types of credit cards and use them according to stores, purchased items, and various situations.
  • stores have also partnered with multiple credit card companies to meet customer needs.
  • such a situation is not taken into consideration at all. Therefore, the degree of freedom in selecting a customer's payment destination is low.
  • the present invention has been made in view of the above circumstances, and it is an object of the present invention to provide a customer-friendly technology with a high degree of freedom in selecting a customer's settlement destination in settlement using biometric authentication.
  • the present invention comprises a biometric information acquisition apparatus for acquiring biometric information of a customer, a reception unit for receiving a specification of a settlement system to be settled, a transmission unit for transmitting the biometric information and the settlement amount to the settlement system, and
  • the authentication unit performs authentication using the biometric information
  • the settlement unit performs settlement of the settlement amount when the authentication result is authentication success and the designation of the settlement destination is received.
  • the present invention is a settlement system that settles a settlement amount in response to a settlement request, which includes an account DB for correlating and storing account information for each customer and biometric information, and a living body received from a cash register system of a store
  • a payment system comprising: an authentication unit that authenticates information with reference to the account DB; and a permission unit that permits payment if the authentication result is an authentication success.
  • the present invention is a cash register system that functions as an interface for settlement of goods purchased by a customer in a store, and receives an instruction to receive a designation of a settlement system of a settlement destination and a biometric information acquisition apparatus for acquiring biometric information of the customer.
  • a cashier system characterized by comprising: a transmission unit for transmitting the biometric information and the settlement amount to a predetermined settlement system; and a presentation unit for receiving the authentication result and the settlement result and presenting the result to the customer. I will provide a.
  • (A) is explanatory drawing explaining the arrangement
  • (B) and (C) is explanatory drawing explaining the example of a face image acquired.
  • (A) is an example of a card ID according to the third embodiment
  • (B) is an example of an identification number database according to the third embodiment
  • (C) is an authentication database according to a modification of the embodiment of the present invention It is an explanatory view explaining an example, respectively.
  • biometric information of a customer is used to specify an account of a payment system such as a card company. That is, at the time of settlement of shopping at the store, the biometric information of the customer is transmitted to the settlement system, and based on the biometric information, it is determined whether or not the settlement is possible, and if possible, the settlement is performed.
  • a face image as biometric information of a customer will be described as an example.
  • FIG. 1 is a diagram for explaining the system configuration of the biometric information authentication and payment system 100 of the present embodiment.
  • the biometric information authentication payment system 100 of this embodiment is provided with the cash register system 200 and the payment system 300.
  • the cash register system 200 and the payment system 300 are connected via a network 400 such as the Internet, for example.
  • the cash register system 200 is disposed in a store or the like, and functions as an interface for settlement of products purchased by the customer 101 in the store.
  • the settlement amount of the customer 101 and the biometric information of the customer 101 are transmitted to the settlement system 300, and a settlement request is made to the settlement system 300. Further, when it is settled, for example, a receipt etc. is issued, and the customer 101 is notified of the completion of the settlement.
  • the cash register system 200 includes, for example, a cash register processing unit 210, a POS (Point Of Sale) terminal 220, a biometric information acquisition device 230, and a communication device 240.
  • the POS terminal 220 reads the bar code of the product 221 and transmits the bar code to the registration processing unit 210.
  • the biometric information acquisition device 230 acquires a face image as biometric information of the customer 101, and transmits the face image to the cash register processing unit 210.
  • a camera or the like is used as the biological information acquisition device 230.
  • the cash register processing unit 210 adds the amount of the product 221 of the customer 101, calculates the total amount, and presents it to the customer 101. Then, the payment is made using the card selected by the customer 101.
  • the biometric information and the total amount (settlement amount) are transmitted to the settlement system 300. Further, when the notification of settlement completion is received from the settlement system 300, the customer is notified. In the present embodiment, for example, a receipt or the like is issued.
  • the registration processing unit 210 of the present embodiment includes a reception unit 211, a transmission unit 212, a presentation unit 213, and a totalization unit 214.
  • the aggregation unit 214 reads out and adds the amount of money managed in association with the product code for each product code transmitted from the POS terminal 220.
  • the addition of the amount of money is performed in units of the customer 101 until an instruction to start reading is received and then an instruction to end reading is received. Further, the product code and the amount of money are stored in association with each other in advance.
  • the receiving unit 211 receives the specification of the settlement system 300 of the settlement destination from the customer 101. Specifically, from among the settlement companies that the store contracts and the customer 101 holds a card, the specification of the card company that the customer 101 uses for payment is received.
  • preselection a method of accepting selection and designation before authentication
  • postselection a method of accepting selection and designation after authentication
  • the reception unit 211 receives specification of a settlement destination from among the settlement systems (contract settlement systems) 300 of all settlement companies with which the store has contracted. In this case, for example, the reception unit 211 generates a specification reception screen for receiving the specification of the contract settlement system 300, presents the specification reception screen to the customer 101, and receives the specification from the customer 101.
  • the specification of the settlement destination is accepted from among the settlement systems (approval settlement system) 300 which have received a reply of successful authentication.
  • the reception unit 211 presents only the information specifying the approval settlement system 300 on the specification reception screen, and receives the specification of the customer 101 from among them.
  • the transmission unit 212 transmits the payment amount and the biometric information to the predetermined payment system 300.
  • the transmission unit 212 transmits the payment amount and the biometric information to the payment system 300 for which the reception unit 211 receives the specification from the customer 101.
  • the transmitting unit 212 transmits the biometric information and the settlement amount to all the contract settlement systems 300. Thereafter, a settlement request is transmitted to the settlement system 300 to which the customer 101 is designated via the reception unit 211.
  • the accumulated settlement amount may be capped at a predetermined aggregation period unit.
  • the upper limit may differ depending on the individual customer 101. Therefore, even if the authentication of the biometric information is successful, if the upper limit of the payment amount is exceeded, the payment may not be permitted. For this reason, in the present embodiment, the settlement amount is transmitted even before authentication.
  • the transmission unit 212 transmits only biometric information to all the contract settlement systems 300 before authentication, and the authentication is successful, and the settlement specified by the customer 101
  • the system 300 may be configured to send a settlement request along with the settlement amount.
  • the presentation unit 213 presents the authentication result and the settlement result to the customer 101. If payment is complete, print out a receipt etc.
  • the communication device 240 performs, for example, near field communication with the portable terminal 250 or the like owned by the customer 101.
  • an NFC (Near Field Communication) device 242 for example, an NFC (Near Field Communication) device 242, a near field communication device 243, and the like are provided.
  • the settlement system 300 is disposed at a credit card company (settlement company; card company), performs settlement in response to a settlement request transmitted from the cash register system 200 of a contracted store, and completes or does not make settlement etc. Make a response.
  • the settlement system 300 of the present embodiment includes an account database (DB) 310 in which an account for each customer 101 is registered, a settlement processing unit 320, and an authentication unit 330.
  • DB account database
  • biometric information (a face image in the present embodiment) 312 of the customer 101 is registered in association with the account information 311.
  • the account information 311 includes an account ID 313, a personal identification number 314, customer information 315, payment amount information 316, and the like.
  • the account ID 313 includes, for example, a card ID (card number) of a credit card.
  • the password 314 is, for example, authentication information such as a password of a credit card.
  • the customer information 315 includes personal information such as withdrawal bank account information, the age of the customer 101, gender, address, telephone number, and e-mail address.
  • the settlement amount information 316 includes, for example, the settlement amount and the upper limit amount at that time for each date and for each shop of the settlement request source.
  • the authentication unit 330 authenticates the biometric information transmitted from the cash register system 200 via the settlement processing unit 320.
  • the biometric information transmitted from the cash register system 200 is sequentially collated with the biometric information 312 registered in the account DB 310, and if there is matching biometric information, it is determined that the authentication is successful.
  • information specifying the record having the matched biometric information 312, for example, the account ID 313 of the record is specified. Moreover, when it does not correspond, it is considered as authentication failure.
  • the settlement processing unit 320 receives the settlement request from the cash register system 200, and returns the result to the settlement request transmission source.
  • the settlement processing unit 320 of the present embodiment includes a permission unit 322 and a settlement unit 323.
  • the permission unit 322 determines whether the payment can be made. Specifically, the upper limit of the account ID 313 identified in the authentication unit 330 is compared with the settlement amount, and if the settlement amount is within the upper limit, information for permitting settlement is transmitted to the cashier system 200 of the transmission source. Do. In other cases, it sends information indicating that payment is not possible.
  • the settlement unit 323 settles the settlement amount of the customer 101 in response to the settlement request.
  • pre-selection when the permission unit 322 permits, the settlement is performed.
  • post selection when the settlement request is received, settlement is performed.
  • the payment amount is added to the payment amount information 316 of the account ID 313 identified by the authentication unit 330. Further, together with the payment amount, information for specifying the cashier system 200 of the transmission source, a date, and the like are also added.
  • FIG. 1 illustrates the case where one cash register system 200 and one payment system 300 are provided, the number of both is not limited. For example, as shown to FIG. 3 (A), multiple may be sufficient. Further, the cash register system 200 and the payment system 300 may be directly connected without passing through the network.
  • FIG. 3A is a diagram for explaining the connection relationship between the cash register system 200 and the payment system 300 according to the present embodiment.
  • the cash register system 200 exists for each store in each place.
  • a store system A 201, a store system B 202, a store system C 203, and a store system D 204 are shown.
  • the store system A201, the store system B202, and the store system C203 are connected to the settlement system A301, the settlement system B302, and the settlement system C303 via the network 400, respectively.
  • a plurality of cash register systems 200 may be connected to the same settlement system 300. Further, one cash register system 200 may be connected to a plurality of payment systems 300 so that a customer can select an arbitrary payment system 300 as a payment method at the time of payment.
  • the latter has, for example, the same meaning as a method of selecting a credit card to be used for payment and using it for settlement.
  • the payment system D304 and the payment system E305 may be installed directly as a local system directly connected without the network 400.
  • the local system when registering as a member in the settlement system D 304 or the settlement system E 305, the payment may be pooled in advance by prepaid or the like, and the payment may be made within the local system every time a product is purchased.
  • the local system since it does not go through the network 400, a system capable of reducing the risk such as unauthorized use of a credit card can be constructed.
  • FIG. 4 is a diagram for explaining the relationship between a credit card company (a settlement company), a card member who is a customer 101, and a member store which is a store, in a general credit card settlement.
  • a credit card company a settlement company
  • a card member who is a customer 101 a card member who is a customer 101
  • a member store which is a store
  • the credit card company 390 includes a plurality of international brands 391, an issuer 392 that issues a card using the international brands, and an acquirer 393 that develops and manages a member store.
  • the international brand 391 makes a brand participation contract, for example, with an issuer 392 such as a bank and an acquirer 393. By this contract, the issuer 392 and the acquirer 393 can issue an international brand 391 card.
  • the customer 101 holds a credit card as a card member by exchanging membership terms with the issuer 392.
  • the member store 290 can also make payment with a credit card at the store by entering into a member store contract with the issuer 392.
  • the settlement when the member store 290 makes a member store contract with the issuer 392 is as follows.
  • the customer 101 purchases a product at a member store 290 using a credit card.
  • the issuer 392 makes a payment to the member store 290 on behalf of the customer 101 who is a card member.
  • the customer 101 pays back to the issuer 392 by a method such as batch or split payment. This completes the purchase of a product using a credit card and the payment of the payment.
  • the member store 290 enters into a member store contract with the acquirer 393. That is, the member store 290 notifies the acquirer 393 that the customer 101 has made a purchase with a credit card. In response to this, the acquirer 393 makes a payment to the member store 290 on behalf of the customer 101 who is a card member. Then, the customer 101 repays the payment by a method such as batch payment or divided payment. In this case, since the customer 101 has made a card membership contract with the issuer 392, repayment from the customer 101 is made to the issuer 392. The issuer 392 pays the acquirer 393 for the payment. This completes the purchase of the product using a credit card and the payment of the payment.
  • the function of the settlement system 300 is realized by the international brand 391, the issuer 392, and the acquirer 393 sharing appropriately. Further, the cash register system 200 is provided at a member store 290.
  • FIG. 5 is a diagram showing a hardware configuration of the cash register system 200 of the present embodiment.
  • the cash register system 200 includes a CPU 260, a bus 261, a flash memory 262, an SD-RAM 263, a GPS 264, a first display 265, an external memory interface (IF) 266, a network IF 268, a cash key 269, A second display 271, a camera 272, a card reader 274, a bar code reader 275, an NFC IF 275, a short distance wireless communication IF 277, and a wireless LAN IF 278.
  • IF external memory interface
  • the bus 261 extends, and hardware controlled by the CPU 260 and acquiring information is connected to the bus 261.
  • An external memory 267 is connected to the external memory IF 266, and the CPU 260 accesses the external memory 267 via the external memory IF 266.
  • the above functions are realized by the CPU 260 loading and executing programs stored in the external memory 267 and the flash memory 262 in the SD-RAM 263.
  • the second display 271 is a display with a touch panel for the customer 101.
  • the second display 271 is installed facing the customer 101, and displays the total result (total amount, closing amount) at the time of product purchase, or displays selectable settlement companies (payment system 300). Do. Moreover, the selection by the customer 101 is received from the display.
  • the card reader 274 reads information attached to a credit card, a Debit card or the like.
  • the camera 272 is the biometric information acquisition device 230 described above, and captures the face of the customer 101 to acquire a face image.
  • the camera 272 may be a general camera for capturing the face of the customer, that is, a camera for capturing a color image in the visible light band.
  • the camera 272 is, for example, a camera for capturing an infrared light band, or a TOF method for capturing both a visible light band and an infrared light band while projecting infrared light and acquiring the distance to the subject in pixel units
  • Various methods may be used, such as a camera of
  • the process be performed in the vicinity of the registration processing unit 210.
  • photographing at the store for example, it is possible to prevent impersonation purchase by obtaining a self-portrait picture posted to a general SNS and posting it on the biological information acquisition device 230.
  • the uneven shape of the face can be used as biometric authentication information. Therefore, for example, it is possible to prevent spoofing using the photograph of the customer 101.
  • the biological information acquired by the camera 272 is not limited to the face.
  • it may be a full-length image, a limb, or a torso of a customer.
  • the authentication method a method of judging by the ratio of sizes of constituent parts of a face or the like may be used. That is, any biological information that can be recognized by photographing with a camera may be used.
  • the camera 272 may be provided as hardware for realizing the biometric information acquisition device 230.
  • the apparatus which acquires biometric information, such as a palm print and an iris.
  • the customer may need to perform an active authentication operation such as presentation of a fingerprint or palm print on a scanner, or in the case of iris authentication, look into a measuring device.
  • the barcode reader 275 is the POS terminal 220 described above, reads the barcode attached to the product 221, and acquires data necessary for specifying the price of the product 221.
  • the NFC IF 276, the short distance wireless communication IF 277, and the wireless LAN IF 278 are the communication devices 240 described above.
  • the NFC IF 276 corresponds to a service using a non-contact IC chip such as electronic money mounted on a portable terminal 250 such as a smartphone.
  • the short distance wireless communication IF 277 is an interface for short distance wireless communication, reads the ID of the portable terminal 250 within a range of several meters in radius, and performs bidirectional communication. For example, Bluetooth (registered trademark) or the like is used as the communication standard.
  • the wireless LAN IF 278 performs wireless communication with the portable terminal 250 or the like in a wide range in the store, as in the short distance wireless communication IF 277.
  • the flash memory 262 is a non-volatile memory for storing a program for operating the cash register system 200, a constant to be always held, and the like.
  • the SD-RAM 263 is a work area of a program in the operation of the cash register system 200.
  • the GPS 264 measures the absolute position of the cash register system 200 on the earth. For example, it is used in the case of a mobile store that travels by car or the like.
  • the first display 265 is a display with a touch panel for the store clerk. It is used when a sales clerk checks visually at the time of tallying commodity prices, or, in the case of a commodity without a bar code, when a commodity list is displayed and selected on a display.
  • the external memory IF 266 is an interface with the removable external memory 267, and is for carrying out the operation log of the cash register system 200 to the outside or inputting software for updating the cash register system 200 program.
  • the network IF 268 connects the cash register system 200 to the network 400.
  • the cash register system 200 is connected to the payment system 300 via the network IF 268. That is, the network IF 268 implements the transmission unit 212.
  • the cash register key 269 has a function of a start switch of the cash register system 200. Basically, the cash register system 200 operates only when a dedicated key is inserted into the cash register key 269. If there is no key, the cashier processing unit 210 may not operate at all, or may be a system in which only non-monetary portions such as operation check, log reading, software update, etc. can be operated.
  • the payment system 300 also has basically the same hardware configuration as the cash register system 200. That is, at least a CPU, a memory, a storage device, and a communication interface are provided. Then, each function of the settlement system 300 is realized by the CPU loading and executing a program stored in advance in the storage device into the memory.
  • the account DB 310 is stored in a storage device or the like.
  • FIG. 6A shows an example of the designation reception screen 510.
  • the reception unit 211 generates screen data of the designation reception screen 510 using data held in advance according to an instruction of the cashier person, and displays the screen data on the second display 271.
  • the screen data includes, for example, a settlement destination list 512 for displaying a list of settlement destinations and a settlement amount 513.
  • the settlement destination list 512 displays information (identification information) 511 which can identify the contract settlement systems 300 side by side.
  • the identification information 511 is, for example, a logo of a settlement company that holds each settlement system 300.
  • the identification information 511 is held in advance in the flash memory 262 or the external memory 267.
  • default payment destinations may be set in advance.
  • the default payment destination is the payment system 300 that is automatically specified when the customer 101 does not select the payment system 300.
  • the identification information 511d of the default settlement destination may be displayed in a mode that can be identified with the identification information 511 of the other settlement system 300.
  • FIG. 6B shows a case where the display size of the identification information 511d of the default settlement destination is larger than the display size of the identification information 511 of the other settlement system 300.
  • the customer 101 selects a desired payment destination by touching a button including the identification information 511 displayed on the second display 271.
  • the receiving unit 211 receives the selection of the payment destination by the customer 101.
  • FIG. 7 is a diagram for explaining the flow of pre-selection settlement processing according to the present embodiment.
  • the cashier clerk instructs the cashier processing unit 210 to start the input of the purchase item of the customer.
  • the registration processing unit 210 acquires the amount of the product code transmitted from the POS terminal 220, and adds the amount until the end instruction is received.
  • the cashier processing unit 210 tabulates the purchase price (step S1002).
  • the cashier processing unit 210 instructs the biometric information acquisition device 230 to acquire a face image of the customer 101.
  • the biometric information acquisition device 230 acquires a face image of the customer 101 (step S1003), and transmits the face image to the registration processing unit 210.
  • the presenting unit 213 sets the total amount of the purchase amount as the settlement amount, and displays the specification reception screen 510 on the second display 271 together with the settlement destination list 512 (step S1004).
  • the cashier presents the second display 271 to the customer 101 and prompts the selection of a payment destination.
  • the customer 101 selects a settlement destination from the identification information 511 displayed as the settlement destination list 512.
  • the transmitting unit 212 sends the payment amount, the face image, and the payment request to the payment system 300 corresponding to the selected identification information 511. It transmits (step S1006).
  • a settlement destination having the settlement system A301 is selected from among the settlement systems A301, B302, and C303.
  • the authentication unit 330 In the payment system A301 having received the payment of the payment amount and the face image, the authentication unit 330 first verifies the transmitted face image against the face image for matching in the account DB 310 (step S1007). If the authentication is unsuccessful, a response indicating the authentication failure is transmitted to the cashier system 200 of the transmission source (step S1008).
  • the permission unit 322 uses the payment amount to determine whether payment is possible (step S1009). If payment is not possible, a response indicating that payment is not possible is sent to the cashier system 200 of the transmission source.
  • step S1010 In the cash register system 200 that has received a reply of authentication failure or payment failure (step S1010), the process returns to step S1004, and the presentation unit 213 again displays the specification reception screen 510 and waits for selection. At this time, the settlement system A 301 whose settlement is not permitted is excluded from the settlement destination list 512 to be displayed. In addition, when the reply that payment is impossible is received, the presentation part 213 may display the message which shows that it is impossible on the 2nd display 271. FIG.
  • the settlement unit 323 performs the settlement (step S1011), and transmits a response indicating the completion of the settlement to the cashier system 200 of the transmission source (step S1012).
  • the presentation unit 213 displays on the second display 271 that the settlement is completed (step S1013), and ends the commodity purchase sequence.
  • the presentation unit 213 notifies the customer 101 to that effect, and ends the present process.
  • the face image may be acquired at any timing as long as it is from the start instruction of step S1001 to the transmission of step S1006.
  • step S1004 the default settlement destination is specified and the settlement destination list 512 is displayed.
  • the reception unit 211 may be configured to determine that the default payment destination is selected, when the selection instruction is not received from the customer 101 for a predetermined period.
  • the cashier person instructs the cashier processor 210 to start the input of the purchase item of the customer.
  • the registration processing unit 210 acquires the amount of the product code transmitted from the POS terminal 220, and adds the amount until the end instruction is received.
  • the cashier processing unit 210 tabulates the purchase price (step S1102).
  • the cashier processing unit 210 instructs the biometric information acquisition device 230 to acquire a face image of the customer 101.
  • the biometric information acquisition device 230 acquires a face image of the customer 101 (step S1103), and transmits the face image to the registration processing unit 210.
  • the transmission unit 212 transmits the acquired face image and the settlement amount to all the contract settlement systems 300 (step S1104).
  • the authentication unit 330 performs authentication (step S1105). Then, if the authentication is unsuccessful, the fact that the authentication is unsuccessful is returned to the cashier system 200 of the transmission source (step S1106). In this case, nothing may be sent back.
  • the permission unit 322 determines whether the payment can be made (step S1107). Then, when it is determined that it is not possible, the fact that it is not possible is transmitted to the cashier system 200 of the transmission source. Also in this case, nothing may be sent back.
  • the payment system 300 transmits the information indicating that the payment is possible to the cashier system 200 of the transmission source (step S1108).
  • each payment system 300 associates information (store system ID) for identifying the cashier system 200 of the transmission source, the account ID 313 determined to be payment ready, and the payment amount. Keep it.
  • the store system ID is acquired from, for example, a header of data transmitted from the cash register system 200 or the like.
  • the presentation unit 213 presents the specification reception screen 510 on the second display 271 as the settlement destination list 512 with the settlement amount and the settlement system 300 that has permitted the settlement (step S1109) .
  • the cashier presents the second display 271 to the customer 101 and prompts the selection of a payment destination.
  • the customer 101 selects a settlement destination from the settlement destination list. In FIG. 8, it is assumed that the settlement destination having the settlement system A 301 is selected.
  • the transmitting unit 212 transmits a settlement request to the corresponding settlement system A 301 (step S1111).
  • the settlement unit 323 performs the settlement (step S1112), and transmits the fact that the settlement is completed to the cashier system 200 of the transmission source (step S1113). Settlement is performed using account ID 313 associated with the store system ID of the cashier system 200 of the transmission source.
  • the cash register processing unit 210 displays that the payment is completed on the second display 271 (step S1114), and ends the commodity purchase sequence.
  • step S1107 if there is one settlement system 300 that permits settlement, the presentation unit 213 displays only the information specifying the settlement system 300, and makes a settlement request to the settlement system 300 without receiving a selection. May be configured to transmit. Alternatively, it may be configured to receive an instruction as to whether or not to make a payment in the payment system 300.
  • step S1107 when the settlement system 300 permitting the settlement is 0 (step S1115), the presentation unit 213 indicates to that effect to the customer 101, and ends the process.
  • the biometric information, the settlement amount, and the settlement request are first transmitted to the settlement system 300 of the settlement destination, and the settlement is made only when it is not possible. It may be configured to perform processing such as the above selection.
  • the biometric information acquisition device 230 repeats the trial a predetermined maximum number of times until it can acquire an authenticatable face image. That is, the biometric information acquisition device 230 repeats shooting while determining whether the acquired face image can be authenticated. Whether or not authentication is possible is determined, for example, based on whether or not a feature for authentication can be extracted. For example, in the case where the acquired biological information (face image) is insufficient in light amount, shadowed, partially hidden, or the like, the feature can not be extracted, so that it is determined that authentication is not possible.
  • the biometric information acquisition device 230 changes the imaging conditions and retries.
  • the photographing angle is changed, the light amount is changed, and the like.
  • the trial is repeated a predetermined maximum number of times, if an authentic face image can not be acquired, acquisition of the face image is abandoned as acquisition failure. In this case, the customer 101 is notified, and another method, such as a credit card ID, is used for authentication.
  • FIG. 9 is a flowchart showing biological information acquisition processing in the biological information acquisition apparatus 230 of the present embodiment.
  • the biometric information acquisition device 230 acquires a face image (step S1301). Then, it is determined using the above method whether the acquired face image can be authenticated (step S1302).
  • step S1303 if it is determined that authentication is possible, the acquired face image is registered in a predetermined area (step S1303), and the process is ended.
  • the cash register system 200 holds it in, for example, the SD-RAM 263 or the like in order to transmit it to the settlement system 300 for authentication.
  • the biometric information acquisition device 230 determines whether the imaging has been repeated a predetermined number of times or more (step S1304). If the number is less than the predetermined number, the biometric information acquisition device 230 changes the imaging condition (step S1305), and proceeds to step S1301.
  • step S1304 If the predetermined number of times is reached in step S1304, the biometric information acquisition device 230 notifies that (step S1306), and ends the biometric information acquisition process.
  • the cash register system 200 When the biometric information acquisition process is finished without acquiring the face image, the cash register system 200 prompts the customer 101 to input information other than the face image as authentication information and receives it. Then, the transmitting unit 212 transmits the accepted authentication information to the settlement system 300 instead of the face image.
  • FIG. 10 is a process flow of the authentication process.
  • the authentication unit 330 accesses the account DB 310, and reads out each record in a predetermined order (step S1401).
  • the biometric information 312 (face image for matching) of the read record is compared with the received face image (step S1402). If they match (step S1403; Yes), it is determined that the authentication is successful, and information indicating the authentication success and the account ID 313 of the record are output (step S1404), and the process is ended.
  • step S1403 it is determined whether the matching of all the records has been completed (step S1405). If completed, the information indicating the authentication failure is output (step S1406), and the process ends.
  • step S1405 If it is determined in step S1405 that all the records have not been collated, the process returns to step 1401, the next record is read, and the process is continued.
  • the collation by the authentication unit 330 is not limited to comparison of image data of the transmitted face image and the biometric information 312 registered in the account DB 310.
  • feature information may be extracted from the transmitted face image according to a predetermined algorithm and compared with the feature information extracted from the biological information 312.
  • the reading order from the account DB 310 of the record at the time of collation may also be read out in the order of the account ID 313, for example.
  • a binary search may be performed. For example, first, comparison is made with the biometric information 312 of the top and last records of the account DB 310, and then comparison is made with the biometric information 312 of the records near the center of the entire account DB 310. When the order of the feature of the transmitted face image is closer to the order of the first record than the record near the center, comparison is made with the biometric information 312 of the record near the center and the record near the center.
  • match search can be performed at high speed as compared with sequential comparison from the top.
  • the biometric information authentication and payment system 100 includes the biometric information acquisition device 230 for obtaining the biometric information of the customer, the reception unit 211 for receiving the specification of the payment system 300 for payment, and the payment system 300.
  • a settlement unit 323 for performing settlement of the settlement amount when received.
  • the biometric information of the customer 101 is used as substitute information corresponding to a credit card ID.
  • the credit card company extracts the credit card ID by performing collation with the biometric information of the customer 101 transmitted from the store, and performs payment using it.
  • the customer 101 in settlement, authentication of the customer 101 is performed using biometric information of the customer 101 as a face image. Therefore, the customer 101 can pay for the product without presenting a credit card or a portable information terminal only by holding the product and arranging at the cash register.
  • settlement using biometric authentication since settlement can be performed only with biometric information, convenience for the customer 101 who is a user is high.
  • the reception unit 211 for receiving the specification of the settlement system 300 of the settlement destination is provided, the customer 101 can select a desired card in the settlement, even in the case of holding a plurality of cards. Therefore, higher convenience can be provided.
  • the customer can reliably select an available settlement destination without making a mistake in the settlement destination.
  • each credit company performs the matching authentication of the designated credit card with the biometric information registered at the time of the contract, so that not only a specific store but all stores introducing the system All credit cards compatible with biometrics can be used.
  • the biological information acquisition apparatus 230 acquires the face image of the customer 101 from one direction, such as the front, for example, but the present invention is not limited to this. For example, it may be configured to obtain from multiple directions.
  • FIG. An example of the biological information acquisition apparatus 230 in this case is shown in FIG.
  • the case where six cameras 231 as the biometric information acquisition device 230 are provided, for example, on the front, right, left, rear, front diagonal right side and front diagonal left side of the customer 101 who is a subject is illustrated.
  • the face images 234 are acquired from different directions, and all of them are transmitted to the settlement system 300.
  • the transmitted all face images 234 are collated with the biometric information 312 (face image for matching) of each record. This increases the authentication accuracy.
  • the face image of the customer 101 acquired from a plurality of directions may be registered as a face image for collation in the payment system 300 as well.
  • the customer 101 does not necessarily face the biometric information acquisition device 230 in front of the cashier processing unit 210 of the store. According to this configuration, even in such a case, the probability of being authenticated is increased.
  • Second Embodiment a second embodiment of the present invention will be described.
  • the first embodiment only one biometric information is acquired and authentication is performed.
  • a plurality of authentication means are used according to the amount of money.
  • the present embodiment will be described focusing on a configuration different from the first embodiment.
  • the configuration of the biometric information authentication and payment system 100 of the present embodiment is basically the same as that of the first embodiment. However, in the present embodiment, since a plurality of authentication means are used according to the amount of money, the configuration related to the processing is different.
  • the cash register system 200 includes a plurality of authentication information acquisition means.
  • the cash register processing unit 210 includes a money amount determination unit 215.
  • a second biometric information acquisition device 232 for acquiring second biometric information other than a face image, and a card number of a credit card (card ID And an ID reader 233 for reading the information) will be described as an example.
  • an authentication information acquisition means is not limited to these.
  • the card ID may be acquired using the NFC device 242. In this case, the ID reader 233 may not be provided.
  • the account DB 310 of the settlement system 300 all biometric information that may be transmitted from the cash register system 200 is registered as the biometric information 312. That is, the face image for comparison 351, the second biometric information 352, and the card ID 353 are registered.
  • the card ID 353 may be part or all of the account ID 313.
  • a plurality of authentication means are used as the purchase amount (settlement amount) increases. Specifically, if the settlement amount is less than the first threshold amount of money A yen, as authentication of only the face image, if it is A yen or more and the second threshold amount of money B (B> A) yen, If the face image and the second biometric information are B circle or more, authentication is further performed using a card ID.
  • a and B are integers of 0 or more.
  • the cashier clerk instructs the cashier processing unit 210 to start the input of the purchase item of the customer.
  • the registration processing unit 210 acquires the amount of the product code transmitted from the POS terminal 220, and adds the amount until the end instruction is received.
  • the cashier processing unit 210 tabulates the purchase price (step S1002). The settlement amount after aggregation is Sum.
  • the cashier processing unit 210 instructs the biometric information acquisition device 230 to acquire a face image of the customer 101.
  • the biometric information acquisition device 230 acquires a face image of the customer 101 (step S1003), and transmits the face image to the registration processing unit 210.
  • the amount determination unit 215 determines whether the amount of payment is less than A yen (step S2101). If it is less than the A circle, the process directly proceeds to step S1004. Then, the receiving unit 211 displays a specification receiving screen 510 including the payment destination list 512 and the payment amount 513, and receives a selection from the customer 101. The subsequent processing is the same as that of the first embodiment, so the description will be omitted.
  • the registration processing unit 210 causes the second biometric information acquisition device 232 to acquire the second biometric information (step S2102).
  • the second biometric information acquisition device 232 is a fingerprint scanner
  • the cashier processing unit 210 displays a message prompting the user 101 to acquire fingerprint information on the first display 265.
  • the cashier clerk presents a fingerprint scanner to the customer 101, and proceeds to acquire fingerprint information.
  • the amount determination unit 215 determines whether it is less than B yen (step S2103). If it is less than B yen, the process proceeds to step S1004. However, the selected payment system 300 transmits the face image and the second biometric information (fingerprint) together with the payment amount and the payment request as authentication information.
  • the cashier processing unit 210 further acquires a card ID (step S2104). Therefore, the registration processing unit 210, for example, blinks the lamp of the ID reading device 233 or the like to urge acquisition of the card ID. In response to this, the cashier in charge requests the customer 101 to read the card ID. And if card ID is acquired, it will progress to Step S1004. However, to the selected payment system 300, the face image, the second biometric information, and the card ID are transmitted as authentication information together with the payment amount and the payment request.
  • the settlement system 300 performs authentication using the transmitted authentication information. That is, when a plurality of pieces of authentication information are transmitted, it is determined that the authentication is successful only when all of the transmitted authentication information are successfully authenticated.
  • the flow of processing in the case of post-selection is shown in FIG. Also in this case, the process flow is basically the same as that described with reference to FIG. However, after the purchase amount is totaled, when the settlement amount is determined, the authentication information to be acquired is added according to the settlement amount.
  • the processing after receiving the settlement permission is the same as that in FIG.
  • the number of pieces of authentication information to be used is changed depending on the payment amount. That is, each time the payment amount is increased, the type of authentication information to be used is increased.
  • the present embodiment as in the first embodiment, it is possible to provide a system that is highly convenient for the customer. Furthermore, in the present embodiment, as the purchase price becomes high, the number of authentication information is increased. Therefore, higher security can be secured as the purchase price becomes higher.
  • the authentication information is added in the order of the face image, the second biometric information, and the card ID as the purchase price becomes higher in the above embodiment, the addition order of the authentication information is not limited to this. Moreover, it is not limited to the face image and fingerprint which were illustrated as biometric information. Other biometric information may be used.
  • the authentication information to be acquired is set for each range of payment amount, it is determined to which range the payment amount belongs, and the number of authentication information set according to the determination result is acquired. May be
  • ⁇ Third Embodiment a third embodiment of the present invention will be described.
  • biometric information face image
  • a card ID acquires information of all card holders in the vicinity of the cashier processing unit 210.
  • the card ID is not used for authentication, but is used for narrowing down the number of payment systems 300 of transmission destinations such as face images.
  • the card ID is assumed to be registered in the portable terminal 250 having a credit card carried by the customer 101 in a pocket or a bag and ID information.
  • the biometric information authentication and payment system 100 of the present embodiment basically has the same configuration as that of the first embodiment. However, as described above, the information to be transmitted to the settlement system 300 is different. Thus, the configuration and processing of the cash register system 200 are different. Hereinafter, the present embodiment will be described focusing on a configuration different from the first embodiment.
  • FIG. 15 is a diagram for describing an outline of processing of the cash register system 200 of the present embodiment.
  • the situation in which the mobile terminal 250 owned by the customer 101 is used is shown by the layout drawing of the store.
  • the cash register processing unit 210 and the short distance wireless communication device 243 are shown.
  • the short distance wireless communication device 243 acquires credit card information held by the portable terminal 250 within the range of the communication distance 244 by short distance wireless communication.
  • the communication distance 244 is determined by the specifications of the short distance wireless communication device 243. Alternatively, it may be set in advance. For example, it is about several meters.
  • the portable terminal 250 within the range of the communication distance 244 is referred to as a nearby terminal 250 n.
  • the short distance wireless communication device 243 acquires necessary information in the card ID of the credit card of the holder of the near terminal 250 n registered in advance in the near terminal 250 n.
  • the card ID is registered in advance in, for example, a memory, a storage device, etc. of the portable terminal 250.
  • the card ID 520 is a card company, that is, a company identification number 521 that is company identification information that specifies the payment system 300, and a customer identification number 522 that is information unique to the customer 101. Prepare. In the present embodiment, only the company identification number 521 is acquired.
  • the card ID 520 a number indicated by a 16-digit decimal number is registered.
  • the first six digits are a company identification number 521 indicating a credit card issuing company.
  • the first six digits are called Bank Identification Number (abbr .: BIN) or Issuer Identification Number (abbr .: IIN).
  • the first six digits indicate the card issuer (issuer).
  • the customer identification number 522 is the numerical value from the first six digits to the digit one before the last digit. Specifically, these numerical values represent account numbers corresponding to the account ID 313 for each customer. The last one digit is a value corresponding to the checksum of the numerical value of the entire card ID 520 number, and is a value for determining whether the whole card ID 520 number is valid.
  • the near field communication device 243 reads the first six digits of the card ID 520 held by the nearby terminal 250 n.
  • the cash register processing unit 210 holds an identification number database (DB) 217 that associates a company identification number 521 with each contract settlement system 300 shown in FIG. 16B. Then, the accepting unit 211 and the transmitting unit 212 refer to the identification number DB 217 as necessary, and identify the payment system 300 identified by the read company identification number 521.
  • DB 217 for example, as shown in FIG. 16B, a settlement system ID 524 specifying the settlement system 300 is registered in association with the company identification number 521.
  • the reception unit 211 displays only the settlement system 300 specified by the company identification number 521 read by the short-distance wireless communication device 243 as a settlement destination list. Further, in the case of post selection, the transmission unit 212 transmits the face image only to the payment system 300 specified by the company identification number 521 read by the near field communication device 243.
  • FIG. 17 is a flow of processing in the case of preselection.
  • the process in the case of pre-selection is basically the same as the process flow in the cash register system 200 of the process described in FIG. 7.
  • the cashier clerk instructs the cashier processing unit 210 to start the input of the purchase item of the customer.
  • the registration processing unit 210 acquires the amount of the product code transmitted from the POS terminal 220, and adds the amount until the end instruction is received.
  • the cashier processing unit 210 tabulates the purchase price (step S1002).
  • the cashier processing unit 210 instructs the biometric information acquisition device 230 to acquire a face image of the customer 101.
  • the biometric information acquisition device 230 acquires a face image of the customer 101 (step S1003), and transmits the face image to the registration processing unit 210.
  • the cash register processing unit 210 instructs the near field communication device 243 to acquire the company identification number 521 of the nearby terminal 250 n.
  • the near-field wireless communication device 243 performs near-field wireless communication with the nearby terminal 250n, acquires the company identification number 521 (step S3101), and transmits it to the cashier processing unit 210.
  • the accepting unit 211 refers to the identification number DB 217, and identifies the settlement system 300 associated with each of the acquired company identification numbers 521 (step S3102). Then, the settlement destination list 512 is created using the identified settlement system 300, the designation acceptance screen 510 including the created settlement destination list 512 and the settlement amount is displayed, and the selection from the customer is accepted (step S3103). Then, the biometric information, the settlement amount, and the settlement request are transmitted to the selected settlement system 300.
  • the subsequent processes are the same as in the first embodiment, and thus the description thereof is omitted here.
  • the cashier clerk instructs the cashier processing unit 210 to start the input of the purchase item of the customer.
  • the registration processing unit 210 acquires the amount of the product code transmitted from the POS terminal 220, and adds the amount until the end instruction is received.
  • the cashier processing unit 210 tabulates the purchase amount (step S1102), and obtains the settlement amount.
  • the registration processing unit 210 when the registration processing unit 210 receives the start instruction, the registration processing unit 210 instructs the biometric information acquisition device 230 to acquire a face image of the customer 101. In response to the instruction, the biometric information acquisition device 230 acquires a face image of the customer 101 (step S1103), and transmits the face image to the registration processing unit 210.
  • the cash register processing unit 210 instructs the near field communication device 243 to acquire the company identification number 521 of the nearby terminal 250 n.
  • the near-field wireless communication device 243 performs near-field wireless communication with the nearby terminal 250n, acquires the company identification number 521 (step S3201), and transmits it to the cashier processing unit 210.
  • the transmission unit 212 refers to the identification number DB 217 and specifies the settlement system 300 associated with each of the acquired company identification numbers 521 (Ste S3202). Then, the payment amount and the face image are transmitted to all the identified payment systems 300 (step S3203).
  • the subsequent processes are the same as in the first embodiment, and thus the description thereof is omitted here.
  • the contactless communication specification of the near field communication device 243 is set so that only the upper six digits of the card ID 520 can be read.
  • encryption may be performed using an encryption key at the time of reading. This ensures security and prevents unauthorized reading of card information by wireless communication.
  • the short distance wireless communication device 243 automatically reads the card ID information of the customer 101 near the registration processing unit 210. Then, it is used to narrow down the transmission destinations of biological information and the like.
  • the short distance wireless communication device 243 reads the company identification number 521 of all the near terminals 250n including the portable terminal 250 of the customer 101 of the cashier processing unit 210. . Therefore, for example, when the holders of the five nearby terminals 250n, for example, hold the credit cards of three settlement companies, company identification numbers 521 of up to 15 companies are read by 3 companies ⁇ 5 units.
  • the number of payment systems 300 that perform face image search can be specified as 15 out of many. For this reason, the transmission destination of the biometric information is narrowed, whereby the efficiency of face image search can be improved. In practice, there may be duplicate payment companies, which can be further limited.
  • the present embodiment as in the first embodiment, it is possible to provide a payment system that is highly convenient for the user. Furthermore, since the transmission destination of the biometric information is limited, the processing speed is increased and the certainty is enhanced.
  • the present invention is not limited to this. For example, more digits may be read. For example, a part or all of the customer identification number 522 may be read out. In this case, the customer identification number 522 is used to narrow the search range in the payment system 300 instead of narrowing down the number of payment systems 300 of the transmission destination.
  • the read customer identification number 522 is sent to the payment system 300 together with the payment amount and the face image.
  • the transmitted customer identification number 522 constitutes a part of the account ID 313 of each record in the account DB 310 of the settlement system 300.
  • the authentication unit 330 when the authentication unit 330 performs authentication with reference to the account DB 310, the search record is narrowed down by part or all of the transmitted customer identification number 522, and authentication is performed within the narrowed down record. .
  • the processing in the settlement system 300 can also be speeded up, and the certainty is enhanced.
  • the customer identification number 522 is information that constitutes a part of the account ID 313. Therefore, high security is required in the communication of the information.
  • the cash register processing unit 210 may be configured such that the short distance wireless communication device 243 can not read the card ID 520 unless the cash key 269 is inserted.
  • the wireless communication content may be encrypted.
  • the encryption key may be configured to be held by the registration key 269 as electronic information. This encryption key is an encryption key set between the cash register system 200 and each settlement system 300, and is provided so that a third party can not only purchase but also illegally obtain a copy etc. Encryption information.
  • a security accident such as a credit card ID leakage is prevented by setting that only a part of the numeric value of the card ID 520 is read out and setting is made so that all digits of the card ID can not be read. Can do.
  • the number of digits of the card ID 520 read by the short distance wireless communication device 243 may be selected. For example, the following three reading modes are set according to the number of digits to be read, and it is configured to be selectable from among these. A) Only company identification number 521 B) Company identification number 521 and a part of customer identification number 522 (eg, four out of all nine digits) C) All card IDs 520
  • the three read modes are configured to be read by changing the security level.
  • the read mode is set in advance in the cash register system 200.
  • the read information is used when selecting the payment system 300 as described above.
  • it is used to limit the search range when searching on the settlement system 300 side.
  • the reading range may be limited regardless of an external request such as the cash register system 200. For example, even in the mode C), even if a read request for all digits of the card ID 520 is received, only the company identification number 521 or only a part of the company identification number 521 and the customer identification number 522 is read from the portable terminal 250 May not be permitted. This can be realized by setting the portable terminal 250 to return only a predetermined number of digits in response to a request for a credit card ID by near field communication.
  • the target may not be the portable terminal 250.
  • the credit card is a card that enables communication by receiving wireless power supply within a certain short distance range
  • the credit card is provided with a similar function, and the card ID 520 of a predetermined number of digits is read It may be realized.
  • the short distance wireless communication device 243 reads the information of all the nearby terminals 250 n within the communication distance 244.
  • the communication distance 244 may be set small, and only the information of the portable terminal 250 of the customer 101 who makes the settlement of the cashier processing unit 210 may be read.
  • additional information 523 may be stored as shown in FIG. 16 (A).
  • the incidental information 523 includes, for example, information for specifying in advance a card to be preferentially used when the customer 101 normally uses, and information in which a card for preferential use is set for each store.
  • the incidental information 523 is user setting information set by the user.
  • the near field communication device 243 When reading the card ID 520, the near field communication device 243 also reads the incidental information 523.
  • the cash register processing unit 210 receives the company identification numbers 521 of the plurality of card IDs 520 read by the short distance wireless communication device 243 and the priority. Then, the payment amount and the face image are sent together with the payment request to the payment system 300 corresponding to the company identification number 521 having the highest priority of the additional information 523 among the plurality of company identification numbers 521.
  • the payment amount etc. is transmitted to the payment system 300 having the next highest priority. This process is repeated in order from the company identification number 521 with the highest priority until the notification of settlement available or settlement completion is received.
  • a plurality of priorities may be set as the additional information 523 according to the payment amount.
  • the incidental information may not be the priority itself.
  • an algorithm may be used to select an optimal settlement destination using information such as the point grant rate set for each card, the frequency of use of each card, and the remaining limit amount.
  • the cashier processing unit 210 performs settlement at that time from among the plurality of settlement systems 300 corresponding to the plurality of read company identification numbers 521 in accordance with the algorithm read out as the supplementary information 523 by the short distance wireless communication device 243.
  • the settlement system 300 most suitable for the
  • the incidental information 523 may be a preset payment destination (default payment destination) in units of stores or store groups.
  • the biometric authentication search can be performed only within the payment system 300 specified by the card ID 520 transmitted from the portable terminal 250, and more efficient biometric authentication can be performed.
  • the storage destination of the incidental information 523 may not necessarily be in the portable terminal 250 or the credit card.
  • the cashier processing unit 210 of each store may manage and hold each customer 101.
  • the incidental information 523 may be stored in a database on the cloud.
  • the database on the cloud is, for example, a service system that is independent of the cash register system 200 and the payment system 300, and may be managed by a dedicated service system that manages and provides priorities for each customer.
  • the cash register system 200 includes two communication devices having different communication distances, and acquires authentication information in different reading modes, such as automatic reading and reading by an active operation of the customer 101 according to the amount of money. Do.
  • the biometric information authentication settlement system 100 of the present embodiment is basically the same as the configuration of the first embodiment.
  • the NFC device 242 is a communication device 240 whose communication distance is contactless, but at a distance (for example, 0.01 m or less) that allows the terminal to touch.
  • the short distance wireless communication device 243 is a communication device 240 with a communication distance of several meters to several tens of meters.
  • the communication distance of the short-distance wireless communication device 243 is set such that only the information of the portable terminal 250 of the customer 101 who is in the immediate vicinity of the cash register processing unit 210 makes a payment.
  • FIG. 19 is a diagram for explaining an authentication information acquisition process by the registration processing unit 210 of the present embodiment.
  • reference numeral 101 denotes a customer
  • reference numeral 102 denotes a cash clerk.
  • the cash register processing unit 210 of the present embodiment acquires only the face image and transmits it to the predetermined payment system 300. Then, if the purchase price is C yen or more and less than D yen (C ⁇ D), the short-distance wireless communication device 243 receives the acquired company identification number 521 and transmits it to the corresponding settlement system 300. Furthermore, when the purchase amount is D yen or more, the cash register system 200 urges the customer 101 to touch the NFC 241. Then, the cashier processing unit 210 acquires the customer identification number 522 via the NFC 241, and transmits the customer identification number 522 to the settlement system 300.
  • the near-field wireless communication device 243 is a company from the portable terminal 250 carried by the customer 101.
  • the identification number 521 is read out.
  • the customer 101 does not have to take out the portable terminal 250 from the pocket or the bag.
  • the payment amount is even higher, for example, D yen or more
  • the customer 101 takes out the portable terminal 250 and touches the NFC device 242.
  • the NFC device 242 reads the customer identification number 522.
  • C and D are integers of 0 or more.
  • the near field communication device 243 is configured such that the NFC device 242 reads the customer identification number 522 in the above example, the present invention is not limited to this form. Depending on each communication distance, it may be divided into reading of the first four digits of the card ID 520 or reading of all digits. When the distance to the portable terminal 250 can be measured by the communication device 240, the same communication device 240 may switch and read a part of the numerical value or all digits of the card ID 520 according to the distance. That is, when the distance is equal to or more than the predetermined distance, all digits may be read when the distance is less than the predetermined distance.
  • the number of transmittable digits of the card ID 520 may be determined according to the type of communication and the communication distance.
  • the number of read digits of the information of the card ID 520 recorded in the portable terminal 250 is limited according to the communication method and the communication distance. For example, in the contact method or the close-range wireless communication, reading of all digit values of the card ID 520 is enabled, and in middle distance, the first 6 digits corresponding to the company identification number 521 can be read.
  • the number of digits read out of the card ID 520 may be dynamically changed in consideration of the balance between security and search efficiency according to the situation at the store. Further, the cash register processing unit 210 may be configured to change the number of readout digits of the card ID 520 in accordance with the payment amount. For example, in the case of expensive commodity purchase, the NFC device 242 is made to read all card ID digits by actively urging the customer 101 to cause the NFC device 242 to contact the portable terminal 250. This makes it possible to perform more reliable person authentication. For this reason, it is possible to prevent a security accident especially in the case of high-priced product purchase.
  • ⁇ fifth embodiment when transmitting the biometric information and the payment amount from the cash register system 200 to the payment system 300, the location information of the store is further sent.
  • search is made efficient by using the location information of the store. That is, in the present embodiment, the customer 101 uses the fact that the probability of living in the vicinity of the store is high, and determines the search order.
  • the authentication process of the customer in the settlement system 300 is optimized according to the basic action range of the customer 101. Thereby, face authentication search is efficiently performed.
  • FIG. 20 is a diagram for describing an overview of the process of the present embodiment.
  • Stores 702a-702e and customer homes 701a and 701d are shown. If it is not necessary to distinguish, the store 702 and the home 701 are collectively referred to.
  • the customer 101 has a high probability of staying in the vicinity of the store 702, for example, a home 701 within a predetermined distance r from the store 702.
  • the store 702 transmits the position information of the store 702 to the payment system 300 together with the face image and the payment amount.
  • the settlement system 300 using the address information of the customer 101 registered in the account DB 310, the collation process is sequentially performed from the record of the customer 101 closer to the position information of the store 702. As a result, it is possible to perform an early search result determination, and it is possible to increase the search efficiency.
  • the biometric information authentication and payment system 100 of the present embodiment basically has the same configuration as that of the first embodiment.
  • the cash register system 200 transmits the position information of the store 702. Further, on the settlement system 300 side, the search range is limited using the position information. Therefore, the configuration for realizing these is different.
  • the present embodiment will be described focusing on a configuration different from the first embodiment.
  • the cash register system 200 of the present embodiment holds its own position information.
  • the position information is held, for example, in the external memory 267, the flash memory 262, and the like.
  • the GPS 264 may acquire its own position information.
  • the transmission unit 212 of the present embodiment When transmitting the face image and the settlement amount to the settlement system 300, the transmission unit 212 of the present embodiment also transmits the position information.
  • the account DB 310 of the settlement system 300 includes the address data 317 of the customer 101 in the customer information 315 as shown in FIG. 2 (B).
  • the authentication unit 330 of the present embodiment first refers to the position information, and sequentially checks the customers 101 for which the address data 317 close to the position information is registered.
  • the store 702 is a community-based store such as a convenience store
  • the customer 101 uses the fact that it is likely to be a nearby resident.
  • the authentication unit 330 refers to the position information, picks up the record of the customer 101 in which the address data within the range of the predetermined distance r from the store 702 is registered, and gives priority. It may be configured to match.
  • the record of the customer 101 who lives in the home 701a is picked up, having address data within a range of radius r centered on the store 702a. In this case, the record of the customer 101 who lives in the home 701 d outside the range of the radius r is not picked up. Conversely, when the store is 702d, the record of the customer 101 who lives at home 701d is picked up, and the record of the customer 101 who lives at home 701a is not picked up.
  • the verification unit 330 collates the records of the other customers 101 according to a normal procedure.
  • the location information of the store is transmitted to the settlement system 300.
  • the search range is narrowed using the position information.
  • the present embodiment as in the first embodiment, it is possible to provide a payment system with high convenience for the customer 101. Furthermore, according to the present embodiment, it is possible to provide a payment system that can be efficiently searched, has a quick response, and has high certainty.
  • the store is a mobile store using a car or the like other than the store installed at a fixed position
  • the position information obtained by the GPS etc. of the cashier processor 210 of the store For a customer whose home is within the radius of the store, r, the priority of biometric authentication can be raised. This can improve the search efficiency.
  • the customer 101 may be configured to register in advance the information (store information) identifying a store that is highly likely to be dropped by the customer 101 in the account DB 310 of the payment system 300.
  • store information to be frequently used is registered as, for example, favorite store information 318 in the customer information 315 of the account DB 310.
  • the cash register system 200 transmits store information to the payment system 300 together with the face image and the payment amount at the time of the authentication request.
  • the received store information extracts a record group registered as the favorite store information 318, and collating processing is preferentially performed from those records. Authentication is performed on other records only if authentication is not successful in the extracted records.
  • the store may support the registration by preparing an application that allows the customer 101 to register his / her store as a favorite store in the payment system 300 desired. Yes.
  • biometric information may change with the passage of time. Such a temporal change is remarkable particularly in the case of a face image.
  • biometric information is used for authentication. Therefore, it is desirable to update the data of the biometric information 312 for authentication stored in the account DB 310 as appropriate. For example, basically, the latest biometric information is acquired and updated every predetermined update period.
  • the biometric information authentication settlement system 100 of the present modification has basically the same configuration as that of the first embodiment, as shown in FIG. However, in the present embodiment, the data of the biometric information 312 is updated as described above. Therefore, the settlement system 300 of the present embodiment further includes an account management unit 340. Further, as shown in FIG. 2D, the biometric information 331 of the account DB 310 of the present embodiment includes biometric information itself (face image for matching 312a) and an update date and time 312b.
  • the account management unit 340 transmits a face image for collation, and when authentication is successful, the registered face image for collation 312a in the record is replaced with the face image that is successfully authenticated. Also, the replaced date is registered as the update date 312b.
  • a new face image may be additionally registered in association with the update date and time 312b.
  • authentication is performed using the face image for matching 312 a associated with the latest update date and time 312 b.
  • the account management unit 340 executes the biometric information update process at predetermined time intervals so as to update the face image for verification 312 a also for such an account.
  • FIG. 23 is a processing flow of biometric information update processing by the account management unit 340 of the present embodiment.
  • the biometric information update process is performed at predetermined time intervals.
  • the account management unit 340 scans the account DB 310, and extracts records in which the elapsed time from the update date and time 312b of the biological information exceeds the predetermined update period (step S6101).
  • the account management unit 340 sends a message to transmit the latest biometric information to each contact in the extracted record (step S6102). Specifically, for example, a message requesting transmission of the latest biometric information together with the date and time of acquisition of the biometric information is sent to a mail address, the same content is sent to a registered address, or the like. At this time, the account ID 313 and the like are attached and transmitted.
  • the above process is repeated at predetermined time intervals.
  • the account management unit 340 When the account management unit 340 receives biological information and the like from each customer 101 together with the account ID 313, it first performs authentication by collating with the currently registered biological information. Then, when the authentication is successful, the biometric information (face image for matching 312a) of the account ID 313 is replaced with the latest biometric information, and the update date and time 312b is replaced with the biometric information acquisition date and time.
  • the payment system 300 can always hold the latest face image for matching. Thereby, the authentication accuracy can be further enhanced.
  • the aging of the biometric information may be coped with by performing verification in consideration of the change at the time of authentication instead of updating the biometric information.
  • the account management unit 340 may not be provided.
  • biological information including the face of a person includes an element that changes in a certain direction according to aging and progress of time, and an element that does not change regardless of age. For example, in the case of a face image, whitening of hair and eyebrows is a change due to aging. On the other hand, the positional relationship of parts such as eyes, ears, nose, and mouth in the face does not change unless there is a considerable amount of change. In this embodiment, the difference due to such factors is taken into consideration at the time of authentication.
  • the face image 234t1 is a face image at time t1 when a predetermined time has elapsed from time t0. In this case, a moss grows, showing a slightly faded image. Furthermore, in the face image 234t2 at time t2 after years, the eyebrows have become white and the face image has become even thinner. Such changes are changes over time, and have a certain directionality.
  • the authentication unit 330 determines that the person is not the same person but the same person, and determines that the authentication is successful.
  • the face image 235 has the same color as that of the face image 234t0, and although it is not thin, the positional relationship between the eyes and the eyebrows, and the nose and the mouth is different. Therefore, when the face image 235 is transmitted, the authentication unit 330 outputs a determination result that the person is different because the elements that do not change with aging or the passage of time are different.
  • each time a new face image is transmitted for authentication it may be additionally stored in the account DB 310 together with the registration date.
  • the account DB 310 becomes a database including the direction vector of the change element with the passage of time, and even after the passage of time, more reliable face image authentication can be performed by adding the direction vector. It can.
  • the settlement is possible without the commodity registration and the tabulation processing by the cash register. That is, after the customer 101 enters the store, after taking out the product from the shelf and making it a purchased item, the counting procedure by the cash register is eliminated, and face authentication is automatically performed when leaving the store, and payment is performed. Do.
  • FIG. 24 is an explanatory diagram for describing an outline of the present embodiment.
  • the face image of the customer 101 is acquired by the camera 711 installed in the several places in the shop 710.
  • FIG. 711 the product in the shopping cart 717 is photographed.
  • the product identified by the customer 101 who matched the face image in the shopping cart 717 is specified, and the amount of the product is totaled.
  • the short-distance wireless communication device 243 indicates the settlement amount to the portable terminal 250 of the customer 101, accepts the selection of the settlement company, and performs settlement.
  • the biometric information authentication settlement system 100 of the present embodiment has the same configuration as that of the first embodiment. Furthermore, the biometric information authentication and payment system 100 according to the present embodiment includes a plurality of cameras 711. Further, the registration processing unit 210 has the configuration of the first embodiment. However, the customer-by-customer counting unit 216 is provided instead of the counting unit 214.
  • the plurality of cameras 711 are arranged at a plurality of locations in the store 710, for example, the entrance 712, the respective product shelves 714, and the like, and a position where the vicinity thereof can be photographed.
  • Each camera 711 acquires an image at a very short predetermined time interval, and transmits the image to the registration processing unit 210.
  • the customer totaling unit 216 analyzes the image transmitted from the camera 711 disposed at the entrance 712, and extracts the newly visited customer 101.
  • the extraction is performed, for example, by processing such as cutting out an area recognized as a face and acquiring face images of the individual customers 101.
  • face image ID the face image acquired at the entrance 712
  • the image arranged in the vicinity of each product shelf 714 in the store 710 is analyzed, and the person of the face image identified as the same person as the face image ID.
  • a product in the shopping cart 717 held by the is identified and registered as a purchased product in association with the face image ID. This process is performed for each customer 101 specified by the face image ID.
  • the customer totaling unit 216 sums the amounts of all the products registered in association with the face image ID at that time, and sets the sum as the settlement amount.
  • the biometric information acquisition device 230 acquires a face image. Whether or not the customer 101 has reached the settlement area 715 is determined by image analysis from the camera 711 arranged to photograph the settlement area 715.
  • the subsequent processing is basically the same as that of the first embodiment.
  • the display destination of the payment amount and the payment destination list is the mobile terminal 250 of the customer. That is, the cash register processing unit 210 causes the short distance wireless communication device 243 to display the payment amount and the payment destination list on the portable terminal 250 in the payment area 715. Then, the reception unit 211 receives the selection of the payment destination via the short-distance wireless communication device 243.
  • the transmitting unit 212 transmits the face image acquired by the biometric information acquiring device 230 and the settlement amount to the selected settlement system 300. Further, in the case of post-selection, the settlement amount and the face image are transmitted to all the settlement systems 300.
  • the biological information acquisition device 230 may not be provided. Instead, the face image used as the face image ID may be transmitted to the payment system 300.
  • a gate or the like may be provided at the exit, for example, so that only the customer 101 can pass when the settlement is completed.
  • the operation of the customer 101 by the camera 711 is photographed and analyzed. For this reason, it is effective to use biometrics authentication using information such as face images and physical constitutions using the camera 711.
  • biometrics authentication using information such as face images and physical constitutions using the camera 711.
  • face image authentication is used as a biometric authentication method
  • the present invention is not limited to this. Any of the various biometric methods may be used.
  • the customer 101 carries the portable terminal 250 and enters the store from the entrance 712 of the store.
  • the customer 101 only passes through the entrance 712.
  • the camera 711 captures biometric authentication information such as a face image of the customer 101 and the appearance of the customer 101.
  • the customer 101 picks up the product 716 in the product shelf 714.
  • the customer 101 places the product 716 in the shopping cart 717, as shown by (c) in FIG.
  • the camera 711 shoots the operation (including the operation of stopping the purchase and returning the product to the shelf).
  • the customer totaling unit 216 analyzes the photographed image to record information that the customer 101 purchases the product 716.
  • the customer 101 passes in front of the cashier processing unit 210 installed in the settlement area 715, and the settlement is completed only by selecting the settlement destination.
  • the priority order of the settlement destinations is registered in the portable terminal 250, selection of the settlement destinations is also unnecessary. That is, the customer 101 can enter the store from the entrance 712, enters the product 716 from the product shelf 714 into the shopping cart 717, passes the exit 713 as it is and opens the store, and can perform the purchase purchase settlement.
  • the camera 711 obtains an image such that a series of operations of the customer 101 can be recognized by picking up the product 716 from the product shelf 714 and putting the product 716 in the shopping cart 717.
  • the customer-by-customer counting unit 216 temporarily registers the product purchase, calculates the total amount of the temporarily registered products at the timing when the customer 101 passes through the settlement area 715, and determines the settlement amount.
  • the face image may be authenticated immediately after shooting using an image shot by the camera 711 installed at the entrance 712. That is, at the timing when the customer 101 enters the store, a face image is acquired, the face image is transmitted to all the contract settlement systems 300, and authentication is obtained. In this case, since the settlement amount can not be transmitted, it is not determined whether the settlement can be performed using the amount.
  • the customer 101 registers a face image as a face image for comparison in a ticket sales company at the time of ticket acquisition.
  • the cash register system 200 includes an open / close control device that controls the opening / closing of the gate in the event hall.
  • FIG. 25 is a flowchart of the entry time authentication process in the case of the preselection in the present modification. As described above, in this modification, the gate passage determination by biometrics is performed at the entrance of an event hall such as a stadium.
  • the cashier processor 210 causes the biological information acquisition device 230 to acquire a face image of the customer 101 (step S9001).
  • the accepting unit 211 displays the settlement destination list 512 in which the contract settlement system 300 is listed on the second display 271 (step S9002).
  • the contract settlement system 300 is a ticket sales company of this event.
  • the ticket sales company has the settlement systems A301, B302, and C303.
  • the person in charge presents the second display 271 to the customer 101 and prompts the selection of a ticket sales company.
  • the customer 101 selects, from the payment destination list 512, a ticket selling company that has purchased a ticket.
  • a ticket selling company that has purchased a ticket.
  • the transmission unit 212 transmits a face image to the corresponding payment system A 301 (step S9004).
  • the authentication unit 330 checks the transmitted face image against the face image for matching to perform authentication (step S9005). Then, the result is transmitted to the cashier system 200 of the transmission source (step S9006). That is, if the authentication is unsuccessful, a response indicating authentication failure is transmitted, and if the authentication is successful, a response meaning authentication success is transmitted.
  • step S9007 When the cashier processing unit 210 receives a reply of unsuccessful authentication, the cashier processing unit 210 displays the fact on the second display 271 (step S9007), returns to step S9002, displays the settlement destination list again, accepts the selection, and processes repeat. At this time, the settlement destination list is created excluding the settlement system A 301 for which the settlement is not permitted.
  • step S9008 a message to that effect is displayed on the second display 271 (step S9008) to notify the customer 101, and the process is ended.
  • step S9009 When the cashier processing unit 210 receives a reply of successful authentication from the settlement system 301 (step S9009), the cashier processing unit 210 instructs the opening and closing control device to open the gate (step S9010), and ends the processing.
  • the cash register processing unit 210 causes the biological information acquisition device 230 to acquire a face image of the customer 101 (step S9101).
  • the transmitting unit 212 transmits the acquired face image to all the contract settlement systems 300 (A301, B302, C303) (step S9102).
  • the contract settlement system 300 is a ticket sales company of this event.
  • each settlement system 300 that has received the face image, the authentication unit 330 performs authentication (step S9103).
  • Each settlement system 300 transmits the success or failure of the authentication to the cash register system 200 (step S9104).
  • the cashier processing unit 210 When the cashier processing unit 210 receives a reply of successful authentication from at least one settlement system 300 (step S9105), it instructs the opening / closing control device to open the gate (step S9106), and ends the process.
  • step S9107 the cashier processing unit 210 does not receive a reply of successful authentication from any settlement system 300 for a predetermined period, it is determined that the authentication is unsuccessful, and a message to that effect is displayed on the second display 271 (step S9107). , Notify the customer 101, and the process ends.
  • a ticket can be presented, the confirmation is performed, and the specific operation of the ticket confirmation can be automatically performed by biometrics at the gate passing through, and the operation at the gate can be performed. Is reduced. As a result, it is possible to pass people's gates more smoothly. This is particularly effective when using a face image that can be captured by a camera as biological information.
  • the service by face recognition is an act originally performed by humans naturally. For example, when shopping at your home neighborhood, you can get familiar with the shop person and receive discounted services, or you can buy things at a time (afterwards without documents), etc. And by doing it correctly, we can assume the future to be used in all fields.
  • the payment system 300 manages the biometric information of the customer in association with the account of the customer, but the present invention is not limited to this form.
  • a service system 800 independent of each cash register system 200 and each settlement system 300 may be provided, and the service system 800 may be configured to perform biometric authentication of the customer 101.
  • the service system 800 manages the card ID 520, which is a part of the account ID 313, in association with the biometric information (face image for matching) 312. Then, when a face image is sent from the cash register system 200, authentication is performed.
  • the authentication DB 810 managed by the service system 800 includes payment company information 811, an account ID 812, and authentication biometric information 813.
  • the settlement company information 811 is information for specifying each settlement system 300. For example, the company identification number 521 of the card ID is used.
  • the account ID 812 is information for identifying the account of the customer 101.
  • the account ID 313 of the account DB 310, the customer identification number 522, etc. are used.
  • the authentication biometric information 813 is, for example, a face image for matching.
  • the cash register system 200 transmits the settlement amount, the face image, the settlement request, and the settlement company information to the service system 800 (step S1006).
  • authentication is performed by determining whether authentication biometric information 813 matching the face image is registered in the authentication DB 810 (step S9201). ). At this time, matching is performed in the record associated with the settlement company information transmitted together.
  • the account ID 812 registered in association with the authentication biometric information 813 is specified (step S 9203).
  • the settlement system is specified by the received settlement company information together with the information indicating the authentication success, the identified account ID 812, the settlement amount, the settlement request, and the information (store information) specifying the cashier system 200 of the transmission source. It transmits to 300 (step S9204). In FIG. 27, it is assumed that the settlement system A301 is selected.
  • step S9202 If not registered, information indicating that the authentication is unsuccessful is returned to the cashier system 200 of the transmission source (step S9202).
  • step S1009 when the settlement amount, the settlement request, the account ID, and the store information are received, it is determined whether or not the settlement is possible (step S1009), and if settlement is possible, the settlement is performed (step S1011). Then, information indicating the completion of settlement is transmitted to the service system 800 of the transmission source (step S1012). Further, the service system 800 relays the information to the cashier system 200 of the transmission source (step S9206). The information indicating the completion of settlement may be transmitted from the settlement system A 301 directly to the store specified by the store information.
  • step S1009 in the case of failure, information indicating failure is transmitted to the service system 800 as described above, and the service system 800 relays the information to the cashier system of the transmission source (step S9205).
  • the cash register system 200 transmits the payment amount and the face image to the service system 800 (step S1104).
  • step S9301 when a face image is received from the cash register system 200, it is determined whether authentication biometric information 813 that matches the face image is registered, and authentication is performed (step S9301). If the authentication is unsuccessful, a message to that effect is sent back to the cashier system 200 of the request source (step S9302).
  • the service system 800 specifies the settlement company information 811 registered in association with the authentication biometric information 813 (step S9303). Then, the settlement amount and the account ID 812 are transmitted to the settlement system 300 of each identified settlement company (step S9304).
  • the settlement system 300 determines the possibility of settlement using the transmitted settlement amount and the account ID 812 (step S1107). Then, the result is transmitted to the service system 800 of the transmission source (steps S1107 and S1108).
  • the service system 800 relays the result to the cashier system 200 of the request source (steps S9305 and S9306). At this time, the settlement company information 811 is sent together for the settlement company whose settlement is possible.
  • the cash register system 200 creates the settlement destination list 512 of the settlement system 300 specified by the settlement company information 811 returned from the service system 800 (step S1109), and accepts the selection from the customer 101 (step S1110). Then, the settlement company information of the selected settlement system 300 and the settlement request are transmitted to the service system 800 (step S1111).
  • the service system 800 When the service system 800 receives the settlement company information and the settlement request as a response to the authentication success sent earlier, the service system 800 relays it to the settlement system 300 (step S9307). At this time, the account ID 812 for which the settlement permission has been received in step S9306, and the information (store information) for specifying the cashier system 200 of the transmission source are transmitted together. In FIG. 28, the case where payment system A301 is selected is illustrated.
  • the settlement system A301 when the settlement amount, the settlement request, the account ID 812 and the store information are received, the settlement is performed (step S1112), and is returned to the service system 800 (step S1113).
  • the service system 800 relays the reply to the cashier system 200 of the request source (step S9308).
  • transmission and reception of data other than authentication processing may be directly performed between the settlement system 300 and the cash register system 200.
  • the settlement system A301 transmits data to the cash register system 200 of the store identified by the store information, and the cash register system 200 responds to the transmission.
  • biometric information such as a face image for matching may not be registered in the plurality of payment systems 300.
  • the above-described service system 800 may further hold priority information of each customer 101.
  • the priority information is information defining the priority order of the used settlement company for each customer 101.
  • the service system 800 determines the payment system 300 according to the priority information of the customer. As a result, it is possible to temporarily return the information to the cash register system 200 and omit the process of receiving the selection.
  • the priority information may be stored in the portable terminal 250 of the customer 101, read, and transmitted to the service system 800 together with the payment amount.
  • the service system 800 determines the payment system 300 according to the transmitted priority information.
  • the functions and the like of the invention may be implemented by hardware, for example, by designing part or all of them with an integrated circuit.
  • the program may be implemented by software by a microprocessor unit, a CPU or the like interpreting and executing an operation program for realizing each function and the like.
  • the implementation range of software is not limited, and hardware and software may be used in combination.
  • biometric information authentication settlement system 101: customer, 102: cash register clerk, 200: cash register system, 201: store system A, 202: store system B, 203: store system C, 204: store system D, 210: cash register processing unit, 211: reception unit, 212: transmission unit, 213: presentation unit, 214: totaling unit, 215: amount discriminating unit, 216: total unit for each customer, 217: identification number DB, 220: POS terminal, 221: commodity, 230: biometric information acquisition device, 231: camera, 232: second living body Information acquisition device 233: ID reader 234: face image 234t0: face image 234t1: face image 234t2: face image 235: face image 240: communication device 242: NFC device 243: near field wireless Communication device, 244: Communication distance, 250: Mobile terminal, 250n: Near terminal, 260: CPU, 261: bus, 262: flash memory, 263: SD-RAM, 264: GPS, 265: first display, 265:

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Finance (AREA)
  • Computer Security & Cryptography (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Cash Registers Or Receiving Machines (AREA)
  • Collating Specific Patterns (AREA)

Abstract

生体認証を用いた決済において、顧客の決済先選択自由度の高い、顧客フレンドリーな技術を提供する。本発明は、顧客の生体情報を取得する生体情報取得装置と、決済先の決済システムの指定を受け付ける受付部と、決済システムに前記生体情報と決済金額とを送信する送信部と、送信された前記生体情報を用いて認証処理を行う認証部と、前記認証結果が認証成功であり、かつ、決済先の指定を受けた場合、前記決済金額の決済を行う決済部と、を備えることを特徴とする生体情報認証決済システムを提供する。

Description

生体認証決済システム、決済システムおよびレジシステム
 本発明は、生体認証を用いた決済技術に関する。
 店舗でクレジット決済を行う場合は、クレジットカードを提示し、PIN(Personal Identification Number:暗証番号)コードの入力等が必要であり、煩わしい。これを避けるものとして、顔認証等の生体認証を用いて決済を行う技術がある。例えば、特許文献1には、「クレジットカード会社のシステムは、加盟店からの紹介を受けた顧客からのハウスカード発行依頼に基づいて、当該ハウスカードを顧客でなく加盟店に送付する。加盟店側では、加盟店の端末が、店員による顔パス、顧客と店員との合言葉を含んだ会話、顧客の携帯端末ID認証、顧客の生体認証など、少なくともいずれか一つの来店確認手段から顧客の来店確認を受けて店内に通知する常連客来店通知手段と、この常連客来店通知手段によって顧客の来店が通知されたことを条件に店舗側に保管されたハウスカードを用いて、顧客の支払いの請求を行う決済手段とを備える(要約抜粋)。」技術が開示されている。
特開2012-215918号公報
 上記特許文献1に開示の技術では、利用者は、ハウスカードを提示しなくても、スマートに支払いをすることができる。しかしながら、使用するカードは、その場で新たに発行された、その店舗のハウスカード1種類に限定される。すなわち、顧客が保有するクレジットカードで支払うことはでいない。さらに、昨今、顧客は、複数種のクレジットカードを保有し、店舗や購入品、各種の状況に応じて使い分けている。また、店舗側でも、複数のクレジットカード会社と提携し、顧客の要望に応えている。しかしながら、特許文献1では、このような状況が全く考慮されていない。従って、顧客の決済先選択の自由度が低い。
 本発明は、上記事情に鑑みてなされたもので、生体認証を用いた決済において、顧客の決済先選択自由度の高い、顧客フレンドリーな技術を提供することを目的とする。
 本発明は、顧客の生体情報を取得する生体情報取得装置と、決済先の決済システムの指定を受け付ける受付部と、決済システムに前記生体情報と決済金額とを送信する送信部と、送信された前記生体情報を用いて認証を行う認証部と、前記認証結果が認証成功であり、かつ、決済先の指定を受けた場合、前記決済金額の決済を行う決済部と、を備えることを特徴とする生体情報認証決済システムを提供する。
 また、本発明は、決済要求に応じて決済金額を決済する決済システムであって、顧客毎の口座情報と、生体情報とを対応づけて記憶する口座DBと、店舗のレジシステムから受信した生体情報を、前記口座DBを参照して認証を行う認証部と、前記認証結果が認証成功である場合、決済を許可する許可部と、を備えることを特徴とする決済システムを提供する。
 また、本発明は、店舗において顧客が購入した商品の決済のインタフェースとして機能するレジシステムであって、前記顧客の生体情報を取得する生体情報取得装置と、決済先の決済システムの指定を受け付ける受付部と、予め定めた決済システムに前記生体情報と決済金額とを送信する送信部と、認証結果および決済結果を受信し、前記顧客に提示する提示部と、を備えることを特徴とするレジシステムを提供する。
 本発明によれば、生体認証を用いた決済において、顧客の決済先選択自由度の高い、顧客フレンドリーな技術を提供できる。上記した以外の課題、構成及び効果は、以下の実施形態の説明により明らかにされる。
第一の実施形態の生体情報認証決済システムのシステム構成を説明する説明図である。 (A)は、第一の実施形態の、(B)および(C)は、第五の実施形態の、(D)は、第六の実施形態の、それぞれ、口座データベース例を説明する説明図である。 (A)は、第一の実施形態の、(B)は、本発明の実施形態の変形例の、それぞれ、各構成の接続関係を説明する説明図である。 クレジットカード事業者とカード会員と加盟店との関係を説明する説明図である。 第一の実施形態のレジシステムのハードウェア構成図である。 (A)は、第一の実施形態の指定受付画面例を、(B)は、その変形例を、それぞれ、説明する説明図である。 第一の実施形態の前選択の決済処理のフローチャートである。 第一の実施形態の後選択の決済処理のフローチャートである。 第一の実施形態の生体情報取得処理のフローチャートである。 第一の実施形態の認証処理のフローチャートである。 (A)は、第一の実施形態の変形例の生体情報取得装置の配置態様を説明する説明図であり、(B)および(C)は、取得した顔画像例を説明する説明図である。 第二の実施形態の生体情報認証決済システムのシステム構成を説明する説明図である。 第二の実施形態のレジシステムにおける前選択の決済処理のフローチャートである。 第二の実施形態のレジシステムにおける後選択の決済処理のフローチャートである。 第三の実施形態の生体情報認証決済処理の概要を説明する説明図である。 (A)は、第三の実施形態のカードID例を、(B)は、第三の実施形態の識別番号データベース例を、(C)は、本発明の実施形態の変形例の認証用データベース例を、それぞれ、説明する説明図である。 第三の実施形態のレジシステムにおける前選択の決済処理のフローチャートである。 第三の実施形態のレジシステムにおける後選択の決済処理のフローチャートである。 第四の実施形態のレジ処理部による認証情報取得処理を説明する説明図である。 第五の実施形態の生体情報認証決済システムの概要を説明する説明図である。 生体情報の経時変化を説明する説明図である。 第六の実施形態の生体情報認証決済システムのシステム構成を説明する説明図である。 第六の実施形態の生体情報更新処理のフローチャートである。 第七の実施形態の概要を説明する説明図である。 本発明の実施形態の変形例の前選択の決済処理のフローチャートである。 本発明の実施形態の変形例の後選択の決済処理のフローチャートである。 本発明の実施形態の他の変形例の前選択の決済処理のフローチャートである。 本発明の実施形態の他の変形例の後選択の決済処理のフローチャートである。
 以下、図面を参照しながら本発明の実施形態について説明する。以下、本明細書において、同一機能を有するものは、特に断らない限り、同一の符号を付し、繰り返しの説明は省略する。
 <<第一の実施形態>>
 本発明の第一の実施形態では、顧客の生体情報を、カード会社等の決済システムの口座の特定に用いる。すなわち、店舗での買い物の精算時、顧客の生体情報を決済システムに送信し、生体情報に基づき、決済の可否を判別し、可能な場合、決済を行う。以下、本実施形態では、顧客の生体情報として、顔画像を用いる場合を例に挙げて説明する。
 図1は、本実施形態の生体情報認証決済システム100のシステム構成を説明するための図である。本図に示すように、本実施形態の生体情報認証決済システム100は、レジシステム200と、決済システム300とを備える。レジシステム200と決済システム300とは、例えば、インターネット等のネットワーク400を介して接続される。
 [レジシステム]
 レジシステム200は、店舗等に配置され、店舗において、顧客101が購入した商品の決済のインタフェースとして機能する。本実施形態では、顧客101の決済金額と顧客101の生体情報とを決済システム300に送信し、決済システム300に決済要求を行う。また、決済されると、例えば、レシート等を発行し、顧客101に決済完了を通知する。レジシステム200は、例えば、レジ処理部210と、POS(Point Of Sale)端末220と、生体情報取得装置230と、通信装置240と、を備える。
 POS端末220は、商品221のバーコードを読み取り、レジ処理部210に送信する。
 生体情報取得装置230は、顧客101の生体情報として顔画像を取得し、レジ処理部210に送信する。本実施形態では、生体情報取得装置230として、例えば、カメラ等を用いる。
 レジ処理部210は、顧客101の商品221の金額を加算し、合計金額を算出し、顧客101に提示する。そして、顧客101が選択したカードにより決済を行う。本実施形態では、生体情報と合計金額(決済金額)とを決済システム300に送信する。また、決済システム300から決済完了の通知を受け取ると、顧客に通知する。本実施形態では、例えば、レシート等を発行する。
 これを実現するために、本実施形態のレジ処理部210は、受付部211と、送信部212と、提示部213と、集計部214と、を備える。
 集計部214は、POS端末220から送信される商品コード毎に、当該商品コードに対応づけて管理される金額を読み出し、加算する。金額の加算は、顧客101単位で、読み込み開始の指示を受け付けてから、読み込み終了の指示を受け付けるまで行う。また、商品コードと金額とは予め対応づけて保存される。
 受付部211は、顧客101からの決済先の決済システム300の指定を、受け付ける。具体的には、店舗が契約し、かつ、顧客101がカードを保有している決済会社の中から、顧客101が支払に用いるカード会社の指定を受け付ける。本実施形態では、認証前に選択、指定を受け付ける手法(以後、前選択と呼ぶ。)と、認証後に選択、指定を受け付ける手法(以後、後選択と呼ぶ。)と、がある。
 前選択の場合、受付部211は、店舗が契約している全ての決済会社の決済システム(契約決済システム)300の中から、決済先の指定を受け付ける。この場合、例えば、受付部211は、契約決済システム300の指定を受け付けるための指定受付画面を生成し、顧客101に提示し、顧客101からの指定を受け付ける。
 また、後選択の場合、契約決済システム300の中で、認証成功との返信のあった決済システム(承認決済システム)300の中から決済先の指定を受け付ける。この場合、例えば、受付部211は、指定受付画面には、承認決済システム300を特定する情報のみを提示し、その中から顧客101の指定を受け付ける。
 送信部212は、予め定めた決済システム300に対し、決済金額と生体情報とを送信する。
 前選択の場合、送信部212は、受付部211が、顧客101から指定を受け付けた決済システム300に、決済金額と、生体情報とを送信する。
 一方、後選択の場合、送信部212は、全ての契約決済システム300に対し、生体情報と決済金額とを送信する。その後、受付部211を介して顧客101が指定された決済システム300に対し、決済要求を送信する。
 例えば、決済会社によっては、所定の集計期間単位で累計決済金額に上限を設けていることがある。また、この上限金額は、個々の顧客101により異なる場合がある。従って、生体情報の認証は成功しても、決済金額の上限を超えている場合、決済が許可されない場合がある。このため、本実施形態では、認証前であっても、決済金額を送信する。
 なお、このような制約がない場合、後選択時は、送信部212は、全ての契約決済システム300に、認証前は、生体情報のみ送信し、認証が成功し、顧客101により指定された決済システム300に対し、決済金額とともに決済要求を送信するよう構成してもよい。
 提示部213は、顧客101に、認証結果および決済結果を提示する。決済が完了した場合、レシート等をプリントアウトする。
 通信装置240は、例えば、顧客101が保有する携帯端末250等と近距離通信を行う。例えば、NFC(Near Field Communication)装置242、近距離無線通信装置243等を備える。
 [決済システム]
 決済システム300は、クレジットカード事業者(決済会社;カード会社)に配置され、契約している店舗のレジシステム200から送信される決済要求に応じて決済を行い、完了、あるいは、決済不可等の応答を行う。本実施形態の決済システム300は、顧客101毎の口座が登録される口座データベース(DB)310と、決済処理部320と、認証部330と、を備える。
 口座DB310には、図2(A)に示すように、口座情報311に対応づけて、顧客101の生体情報(本実施形態では、顔画像)312が登録される。口座情報311は、口座ID313、暗証番号314、顧客情報315、決済金額情報316等を備える。本実施形態では、口座ID313は、例えば、クレジットカードのカードID(カード番号)を含む。暗証番号314は、例えば、クレジットカードの暗証番号等の認証情報である。顧客情報315には、引き落とし銀行口座情報、顧客101の年齢、性別、住所、電話番号、メールアドレス等の個人情報を含む。決済金額情報316は、例えば、日付ごと、決済要求元の店舗ごとの、決済金額と、その時点の上限金額とを含む。
 認証部330は、レジシステム200から決済処理部320を介して送信された生体情報の認証を行う。本実施形態では、レジシステム200から送信された生体情報を、口座DB310に登録される生体情報312と順に照合し、合致した生体情報がある場合、認証成功とする。この時、合致した生体情報312を有するレコードを特定する情報、例えば、当該レコードの口座ID313を特定する。また、合致しない場合、認証不成功とする。
 決済処理部320は、レジシステム200からの決済要求を受け、結果を決済要求送信元に返信する。これを実現するため、本実施形態の決済処理部320は、許可部322と、決済部323とを備える。
 許可部322は、認証部330において認証成功した場合、決済の可否を判断する。具体的には、認証部330において特定された口座ID313の上限金額と決済金額とを比較し、決済金額が上限金額以内であれば、決済を許可する情報を、送信元のレジシステム200に送信する。その他の場合は、決済不可を意味する情報を送信する。
 決済部323は、決済要求に応じて、顧客101の決済金額を決済する。前選択の場合は、許可部322が許可した場合、決済を行う。後選択の場合は、決済要求を受信したら、決済を行う。本実施形態では、例えば、認証部330が特定した口座ID313の決済金額情報316に決済金額を加算する。また、決済金額とともに、送信元のレジシステム200を特定する情報、日付等も合わせて追加する。
 なお、図1では、レジシステム200、決済システム300が、それぞれ1つである場合を例示したが、両者ともに、その数は限定されない。例えば、図3(A)に示すように、複数であってもよい。また、レジシステム200と、決済システム300とは、ネットワークを介さず、直接接続されてもよい。
 [生体情報認証決済システム]
 図3(A)は、本実施形態の、レジシステム200と、決済システム300との接続関係を説明する図である。
 レジシステム200は、各地の店舗ごとに存在する。ここでは、一例として、店舗システムA201、店舗システムB202、店舗システムC203、店舗システムD204を示す。このうち、店舗システムA201、店舗システムB202、店舗システムC203は、それぞれネットワーク400を介して決済システムA301、決済システムB302、決済システムC303と接続される。
 なお、このとき、同一の決済システム300に、複数のレジシステム200が接続されてもよい。また、一つのレジシステム200が、複数の決済システム300と接続され、顧客が支払い時に決済方法として任意の決済システム300を選択できるようにしてもよい。後者は例えば、支払いに用いるクレジットカードを選んで決済に利用する方法と同じ意味を持つ。
 また、店舗システムD204のように、ネットワーク400を介さず、決済システムD304、決済システムE305と直接接続したローカルシステムとして設置されてもよい。ローカルシステムの場合、決済システムD304や決済システムE305に会員登録をする際、プリペイドなどで予め代金をプールしておき、商品購入毎にローカルシステム内で代金の支払いをしてもよい。ローカルシステムの場合、ネットワーク400を介さないのでクレジットカードの不正利用などのリスクを低減可能なシステムを構築できる。
 [クレジットカード決済のしくみ]
 図4は、一般的なクレジットカードによる決済における、クレジットカード事業者(決済会社)と顧客101であるカード会員、そして店舗である加盟店の関係を説明するための図である。
 クレジットカード事業者390は、複数の国際ブランド391と、その国際ブランドを利用してカードを発行するイシュアー392と、加盟店の開拓や管理を行うアクワイアラー393とを含む。
 国際ブランド391は、例えば、銀行などのイシュアー392と、アクワイアラー393と、ブランド参加契約を行う。この契約により、イシュアー392やアクワイアラー393は、国際ブランド391のカードを発行することが出来る。
 顧客101は、イシュアー392と会員規約を交わすことで、カード会員としてクレジットカードを保有する。
 また、加盟店290もイシュアー392と加盟店契約を交わすことで、店舗にてクレジットカードでの支払いに対応することが出来る。
 加盟店290が、イシュアー392と加盟店契約をした場合の決済は、以下のとおりである。顧客101は、加盟店290にて商品の購入をクレジットカードにて行う。顧客101が購入したことを、加盟店290がイシュアー392に通知すると、イシュアー392は、カード会員である顧客101に代行して代金の支払いを、加盟店290に対して行う。そして、顧客101は、一括や分割支払いなどの方法で、イシュアー392に対して代金の返済を行う。これによりクレジットカードを利用した商品の購入と代金の支払いが完了する。
 加盟店290がアクワイアラー393との加盟店契約を行った場合も同様である。すなわち、加盟店290は、顧客101がクレジットカードにより購入を行ったことを、アクワイアラー393に通知する。これに応じ、アクワイアラー393が、カード会員である顧客101に代行して代金の支払いを加盟店290に対して行う。そして、顧客101は、一括や分割支払いなどの方法で、代金の返済を行う。この場合、顧客101は、カード会員契約をイシュアー392との間で行っているので、顧客101からの代金の返済はイシュアー392に対してなされる。イシュアー392は、アクワイアラー393に対して、その代金の支払いを行う。これにより、クレジットカードを利用した商品の購入と代金の支払いが完了する。
 本実施形態では、上記決済システム300の機能は、国際ブランド391、イシュアー392、および、アクワイアラー393が、適宜分担して実現する。また、レジシステム200は、加盟店290が備える。
 [ハードウェア構成]
 次に、本実施形態のレジシステム200の、ハードウェア構成を説明する。図5は、本実施形態のレジシステム200のハードウェア構成を示す図である。
 レジシステム200は、CPU260と、バス261と、フラッシュメモリ262と、SD-RAM263と、GPS264と、第一のディスプレイ265と、外部メモリインタフェース(IF)266と、ネットワークIF268と、レジ鍵269と、第二のディスプレイ271と、カメラ272と、カードリーダ274と、バーコードリーダ275と、NFCIF275と、近距離無線通信IF277と、無線LANIF278と、を備える。
 CPU260からは、バス261が伸び、バス261に、CPU260により制御されたり、情報を取得したりするハードウェアが接続される。外部メモリIF266には、外部メモリ267が接続され、CPU260は、外部メモリIF266を介して、外部メモリ267にアクセスする。
 上記各機能は、外部メモリ267、フラッシュメモリ262に格納されたプログラムを、CPU260が、SD-RAM263に展開して実行することにより、実現される。
 第二のディスプレイ271は、顧客101向けのタッチパネル付ディスプレイである。第二のディスプレイ271は、顧客101側に面して設置され、商品購入の際の集計結果(合計金額、決算金額)を表示したり、選択可能な決済会社(決済システム300)を表示したりする。また、表示の中から、顧客101による選択を受け付ける。
 カードリーダ274は、クレジットカードやDebitカードなどに添付される情報を読み取る。
 カメラ272は、上記の生体情報取得装置230であり、顧客101の顔を撮影して、顔画像を取得する。
 なお、カメラ272は、顧客の顔を撮影するために一般的なカメラ、即ち可視光帯域にてカラー画像を撮影するカメラであってもよい。カメラ272は、例えば、赤外光帯域を撮像するカメラや、赤外光を投射しつつ可視光帯域と赤外光帯域の両方を撮影して、被写体までの距離を画素単位で取得するTOF方式のカメラなど、色々な方式を用いてよい。
 特に、赤外光帯域のカメラ場合は、顧客101とカメラとの位置関係や、撮影時のライティング条件などを同一にするために、決済システム300側に登録される照合用顔画像の撮影も、レジ処理部210近傍で行うことが望ましい。店舗にて撮影を行うことにより、例えば、一般のSNSに投稿した自撮り写真などを入手して、生体情報取得装置230に掲示することによる、成りすまし購入を防止できる。
 また、被写体までの距離を画素単位で取得するTOF方式のカメラを用いる場合は、顔の凹凸形状を生体認証情報として利用できる。従って、例えば、顧客101の写真を用いた成りすましを防止出来る。
 また、赤外光帯域のカメラを用いる場合は、顔の皮下毛細血管のパターンなど、店舗のカメラでしか撮影出来ない情報を用いる。このため、より再現の難しい情報を認証に用いることが出来、さらにセキュリティを向上させることができる。
 さらに、カメラ272で取得する生体情報は、顔に限定されない。例えば、顧客の全身像、手足、胴体であってもよい。また、認証方式も、顔の構成パーツの大きさの比率などで判断する方式を用いてもよい。すなわち、カメラで撮影することで認識出来るあらゆる生体情報のいずれを用いてもよい。
 なお、生体情報取得装置230を実現するハードウェアとして、カメラ272だけでなく、例えば、指紋センサ273等の、他の生体情報を取得する装置を備えていてもよい。その他、掌紋や虹彩等の生体情報を取得する装置を備えていてもよい。の場合は、指紋や掌紋のスキャナへの提示、虹彩認証の場合は測定機器への覗き込みなどの、顧客による能動的な認証操作が必要になる場合もある。
 バーコードリーダ275は、上記のPOS端末220であり、商品221に添付されているバーコードを読み取り、商品221の価格の特定に必要なデータを取得する。
 NFCIF276と近距離無線通信IF277と無線LANIF278は、上記の通信装置240である。NFCIF276は、スマートフォンなどの携帯端末250に搭載される電子マネーなどの非接触ICチップを利用したサービスに対応する。近距離無線通信IF277は、近距離無線通信のインタフェースであり、半径数m程度の範囲内の携帯端末250のIDを読み取り、双方向通信を行う。通信規格には、例えば、Bluetooth(登録商標)等を用いる。無線LANIF278は、近距離無線通信IF277と同様に、店内程度の広い範囲において携帯端末250等と無線通信を行う。
 フラッシュメモリ262は、レジシステム200を動作させるプログラムや、常時保持すべき定数などを保存する不揮発性メモリである。
 SD-RAM263は、レジシステム200の動作におけるプログラムのワークエリアとなる。
 GPS264は、レジシステム200の、地球上の絶対位置を測定する。例えば、自動車などで移動する移動型店舗の場合に用いられる。
 第一のディスプレイ265は、店員向けのタッチパネル付ディスプレイである。店員が商品代金の集計の際に目視で確認したり、バーコードのない商品の場合は、ディスプレイに商品リストを表示させて選択したりする際に用いられる。
 外部メモリIF266は、着脱可能な外部メモリ267とのI/Fであり、レジシステム200の動作ログなどを外部に持ち出したり、レジシステム200のプログラムのアップデートのためのソフトウェアを入力したりするために利用する。
 ネットワークIF268は、レジシステム200をネットワーク400に接続する。ネットワークIF268を介して、レジシステム200は、決済システム300に接続される。すなわち、ネットワークIF268は、送信部212を実現する。
 レジ鍵269は、レジシステム200の起動スイッチの機能を有する。基本的に専用の鍵をレジ鍵269に挿入した場合にのみレジシステム200は動作する。鍵がない場合は、レジ処理部210は全く動作しないか、動作確認やログの読み出し、ソフトウェアにアップデートなどの、金銭に係らない部分だけを動作可能とするようなシステムであってもよい。
 なお、決済システム300も、基本的にレジシステム200と同様のハードウェア構成を有する。すなわち、少なくとも、CPUと、メモリと、記憶装置と、通信インタフェースとを備える。そして、決済システム300の各機能は、予め記憶装置に保存されたプログラムを、CPUがメモリにロードして実行することにより実現される。また、口座DB310は、記憶装置等に記憶される。
 [指定受付画面]
 ここで、受付部211が、顧客101から、選択、指定を受け付ける場合に、第二のディスプレイ271に表示する指定受付画面510について説明する。図6(A)は、指定受付画面510の一例である。
 まず、前選択の場合の、指定受付画面510を説明する。受付部211は、レジ担当者の指示に従って、予め保持するデータを用い、指定受付画面510の画面データを生成し、第二のディスプレイ271に表示する。画面データには、例えば、決済先の一覧をリスト表示する決済先リスト512と、決済金額513とが含まれる。
 決済先リスト512は、契約決済システム300それぞれを特定可能な情報(識別情報)511を並べて表示するものである。識別情報511は、例えば、各決済システム300を保有する決済会社のロゴ等である。識別情報511は、予めフラッシュメモリ262または、外部メモリ267に保持する。
 本実施形態では、デフォルトの決済先を予め設定しておいてもよい。デフォルトの決済先は、顧客101が決済システム300を選択しない場合に自動的に指定される決済システム300である。この場合、他の決済システム300の識別情報511と識別可能な態様で、デフォルトの決済先の識別情報511dを表示してもよい。図6(B)の例では、デフォルトの決済先の識別情報511dの表示サイズを、他の決済システム300の識別情報511の表示サイズよりも大きくする場合を示す。
 なお、後選択の場合、指定受付画面510には、認証に成功した契約決済システム300の識別情報511のみが決済先リスト512として表示される。
 顧客101は、第二のディスプレイ271上に表示される識別情報511を含むボタンをタッチすることで、所望の決済先を選択する。これにより、受付部211は、顧客101による決済先の選択を受け付ける。
 [決済処理の流れ:前選択]
 次に、生体情報認証決済システム100における、決済処理の流れを説明する。図7は、本実施形態の、前選択の決済処理の流れを説明するための図である。
 顧客101の順番になると、レジ担当者は、レジ処理部210に対し、当該顧客の購入商品の入力を開始する指示を行う。開始の指示を受け付けると(ステップS1001)、レジ処理部210は、POS端末220から送信される商品コードの金額を取得し、終了の指示を受けるまで、加算していく。レジ担当者から終了の指示を受け付けると、レジ処理部210は、購入金額の集計を行う(ステップS1002)。
 一方、開始の指示後、レジ処理部210は、生体情報取得装置230に、顧客101の顔画像を取得する指示を行う。指示を受け、生体情報取得装置230は、顧客101の顔画像を取得し(ステップS1003)、レジ処理部210に送信する。
 次に、提示部213は、購入金額の合計金額を決済金額とし、決済先リスト512ともに、第二のディスプレイ271に指定受付画面510を表示する(ステップS1004)。
 レジ担当者は、第二のディスプレイ271を顧客101に提示し、決済先の選択を促す。顧客101は、決済先リスト512として表示された識別情報511の中から決済先を選択する。
 受付部211が、顧客101から、決済先の選択を受け付けると(ステップS1005)、送信部212は、選択された識別情報511に対応する決済システム300に、決済金額と顔画像と決済要求とを送信する(ステップS1006)。図7では、決済システムA301、B302、C303の中から、決済システムA301を有する決済先が選択されたものとする。
 決済金額と顔画像との送信を受けた決済システムA301では、認証部330が、まず、送信された顔画像と口座DB310内の照合用顔画像とを照合し、認証を行う(ステップS1007)。認証不成功であれば、認証不成功を意味する応答を、送信元のレジシステム200に送信する(ステップS1008)。
 一方、認証成功であれば、許可部322は、決済金額を用い、決済の可否を判断する(ステップS1009)。決済不可であれば、決済不可を意味する応答を、送信元のレジシステム200に送信する。
 認証不成功または決済不可の返信を受けたレジシステム200では(ステップS1010)、ステップS1004へ戻り、再度、提示部213が指定受付画面510を表示し、選択を待つ。なお、このとき、表示する決済先リスト512から、決済が許可されなかった決済システムA301を除く。なお、決済不可の返信を受けた際、提示部213は、第二のディスプレイ271に不可であることを示すメッセージを表示してもよい。
 一方、決済可であれば、決済部323は決済を行い(ステップS1011)、決済完了を意味する応答を、送信元のレジシステム200に送信する(ステップS1012)。
 レジシステム200では、提示部213が、決済が完了したことを、第二のディスプレイ271に表示し(ステップS1013)、商品購入シーケンスを終了する。
 また、全ての契約決済システム300から決済不可の通知を受けた場合、提示部213は、その旨、顧客101に通知し、本処理を終了する。
 なお、顔画像の取得は、ステップS1001の開始指示から、ステップS1006の送信までの間であれば、どのタイミングであってもよい。
 また、デフォルトの決済先が設定されている場合、ステップS1004において、デフォルトの決済先を明示して決済先リスト512を表示する。そして、受付部211は、所定期間、顧客101から選択の指示を受け付けない場合、デフォルトの決済先が選択されたものと判別するよう構成してもよい。
 [決済処理の流れ:後選択]
 次に、後選択の場合の決済処理の流れを、図8を用いて説明する。
 レジ担当者は、レジ処理部210に対し、当該顧客の購入商品の入力を開始する指示を行う。開始の指示を受け付けると(ステップS1101)、レジ処理部210は、POS端末220から送信される商品コードの金額を取得し、終了の指示を受けるまで、加算していく。レジ担当者から終了の指示を受け付けると、レジ処理部210は、購入金額の集計を行う(ステップS1102)。
 一方、開始の指示後、レジ処理部210は、生体情報取得装置230に、顧客101の顔画像を取得する指示を行う。指示を受け、生体情報取得装置230は、顧客101の顔画像を取得し(ステップS1103)、レジ処理部210に送信する。
 集計を終えると、送信部212は、取得した顔画像と決済金額とを、契約決済システム300全てに送信する(ステップS1104)。
 顔画像を受信した各決済システム300では、認証部330が認証を行う(ステップS1105)。そして、認証が不成功な場合、不成功であることを、送信元のレジシステム200に返信する(ステップS1106)。なお、この場合、何も返信しなくてもよい。
 認証が成功した場合、許可部322が、決済の可否を判定する(ステップS1107)。そして、不可と判定された場合は、不可であることを、送信元のレジシステム200に送信する。なお、この場合も、何も返信しなくてもよい。
 一方、決済可と判別された場合は、決済システム300は、決済可能であることを示す情報を、送信元のレジシステム200に送信する(ステップS1108)。
 また、決済可と判別された場合、各決済システム300では、送信元のレジシステム200を特定する情報(店舗システムID)と、決済可と判断した口座ID313と、決済金額と、を対応づけて保持しておく。店舗システムIDは、例えば、レジシステム200から送信されるデータのヘッダ等から取得する。
 決済の許可を受け取ったレジシステム200では、提示部213が、決済金額とともに、決済を許可した決済システム300を決済先リスト512として第二のディスプレイ271に指定受付画面510を提示する(ステップS1109)。
 レジ担当者は、第二のディスプレイ271を顧客101に提示し、決済先の選択を促す。顧客101は、決済先リストの中から決済先を選択する。図8では、決済システムA301を有する決済先が選択されたものとする。
 受付部211が、顧客101から、決済先の選択を受け付けると(ステップS1110)、送信部212は、対応する決済システムA301に、決済要求を送信する(ステップS1111)。
 決済要求を受け取った決済システムA301では、決済部323が決済を行い(ステップS1112)、決済が完了したことを、送信元のレジシステム200に送信する(ステップS1113)。決済は、送信元のレジシステム200の店舗システムIDに対応づけられた口座ID313を用いて行う。
 レジシステム200では、レジ処理部210が、決済が完了したことを、第二のディスプレイ271に表示し(ステップS1114)、商品購入シーケンスを終了する。
 なお、ステップS1107で、決済を許可する決済システム300が1つの場合は、提示部213は、当該決済システム300を特定する情報のみを表示し、選択を受けずとも、当該決済システム300に決済要求を送信するよう構成してもよい。あるいは、当該決済システム300で決済を行うか否かの指示を受け付けるよう構成してもよい。
 また、ステップS1107で、決済を許可する決済システム300が0の場合(ステップS1115)、提示部213は、その旨、顧客101に提示し、処理を終了する。
 なお、前選択、後選択を問わず、デフォルトの決済先が設定されている場合、まず、当該決済先の決済システム300に生体情報、決済金額、決済要求を送信し、不可の場合のみ、決済先の選択等の処理を行うよう構成してもよい。
 [生体情報取得処理]
 次に、生体情報取得装置230における、生体情報(顔画像)取得処理の詳細を説明する。
 本実施形態では、生体情報取得装置230は、認証可能な顔画像を取得できるまで、予め定めた最大回数、試行を繰り返す。すなわち、生体情報取得装置230は、取得した顔画像が、認証可能であるか否かの判断を行いながら、撮影を繰り返す。認証可能か否かは、例えば、認証のための特徴が抽出できるか否かにより判断する。例えば、取得した生体情報(顔画像)が、光量不足だったり、影が出来ていたり、一部が隠れていたり、等の場合、特徴が抽出できないため、認証不可と判断する。
 認証不可と判断された場合、生体情報取得装置230は、撮影条件を変更し、再試行する。ここでは、例えば、撮影アングルを変更する、光量を変更する、等である。なお、予め定めた最大回数、試行を繰り返しても、認証可能な顔画像が取得できない場合は、取得失敗として、顔画像の取得はあきらめる。この場合、顧客101に通知し、認証に、他の手法、例えば、クレジットカードのID等、を用いる。
 図9は、本実施形態の生体情報取得装置230における生体情報取得処理を示すフローチャートである。
 生体情報取得装置230は、顔画像を取得する(ステップS1301)。そして、取得した顔画像が、認証可能であるかを、上記手法を用いて判断する(ステップS1302)。
 次に、認証可能と判断された場合は、取得した顔画像を、予め定めた領域に登録し(ステップS1303)、処理を終了する。ここでは、レジシステム200では、決済システム300へ認証のために送信するため、例えば、SD-RAM263等に保持する。
 一方、認証不可と判断した場合、生体情報取得装置230は、所定回数以上、撮影を繰り返したか否かを判断する(ステップS1304)。所定回数未満である場合、生体情報取得装置230は、撮影条件を変更し(ステップS1305)、ステップS1301へ移行する。
 ステップS1304で、所定回数に達した場合、生体情報取得装置230は、その旨を通知し(ステップS1306)、生体情報取得処理を終了する。
 なお、顔画像を取得できずに、生体情報取得処理を終えた場合、レジシステム200は、認証情報として、顧客101に、顔画像以外の情報の入力を促し、受け付ける。そして、送信部212は、顔画像の代わりに、受け付けた認証情報を、決済システム300に送信する。
 なお、ここでは、レジシステム200の生体情報取得装置230の処理として説明した。しかし、決済システム300に登録する顔画像を取得する場合も同様である。
 [認証処理]
 次に、決済システム300の、認証部330による認証処理の流れを説明する。図10は、認証処理の処理フローである。
 認証部330は、口座DB310にアクセスし、予め定めた順に、各レコードを読み出す(ステップS1401)。
 読み出したレコードの生体情報312(照合用顔画像)と、受信した顔画像とを照合する(ステップS1402)。合致した場合(ステップS1403;Yes)、認証成功と判断し、認証成功を意味する情報と当該レコードの口座ID313とを出力し(ステップS1404)、処理を終了する。
 一方、ステップS1403で、合致しない場合、全レコードの照合を終えたかを判別する(ステップS1405)。終えた場合は、認証不成功を意味する情報を出力し(ステップS1406)、処理を終了する。
 ステップS1405で全レコードの照合を終えていない場合は、1401へ戻り、次のレコードを読み出し、処理を継続する。
 なお、認証部330による照合は、送信された顔画像と、口座DB310に登録されている生体情報312との、画像データ同士の比較に限定されない。例えば、所定のアルゴリズムに従って、送信された顔画像から特徴情報を抽出し、生体情報312から抽出した特徴情報と比較してもよい。
 また、照合の際のレコードの、口座DB310からの読み出し順序も、例えば、口座ID313順に読み出してもよい。前記特徴により口座DB310内で順序をつけて並べることが出来る場合、二分探索(バイナリサーチ)を行ってもよい。例えば、まず、口座DB310の先頭および最後のレコードの生体情報312との比較を行い、次に、全口座DB310の中央付近のレコードの生体情報312との比較を行う。送信された顔画像の特徴の順位が中央付近のレコードよりも先頭のレコードの順位に近い場合、先頭と中央付近のレコードの、さらに中央付近のレコードの生体情報312との比較を行う。バイナリサーチを用いることにより、先頭から順に比較するのに比べて高速で一致検索を行うことが出来る。
 以上説明したように、本実施形態の生体情報認証決済システム100は、顧客の生体情報を取得する生体情報取得装置230と、決済先の決済システム300の指定を受け付ける受付部211と、決済システム300に前記生体情報と決済金額とを送信する送信部212と、送信された前記生体情報を用いて認証処理を行う認証部330と、前記認証結果が認証成功であり、かつ、決済先の指定を受けた場合、前記決済金額の決済を行う決済部323と、を備える。
 現在は、各顧客が複数のクレジットカードを保有し、店舗の種類や購入品の種類などに応じた、それぞれの状況に応じて使い分けることが当然のように行われている。また、ネットショッピングが一般化されてきた現在、店舗にてもカード発行会社が発行しているクレジットカードの提示やPIN(Personal Identification Number:暗証番号)の入力など、現金を利用しない代わりに、同様な手続きをすることが常に求められている。
 本実施形態では、クレジットカードIDに相当する代替情報として、顧客101の生体情報を利用する。クレジットカード会社は、店舗から送信される顧客101の生体情報との照合を行うことで、クレジットカードIDを抽出し、それを用いて決済を行う。
 また、店舗にて、利用者が有する複数のクレジットカードの中から決済に利用するクレジットカードを選択可能としている。
 本実施形態によれば、決済において、顧客101の認証を顔画像という顧客101の生体情報を用いて行う。このため、顧客101は、商品を持ってレジに並ぶだけで、クレジットカードや携帯情報端末を提示することなく、商品の決済を行うことが出来る。生体認証を用いる決済において、生体情報のみで、決済を行うことができるため、ユーザである顧客101にとって、利便性が高い。
 また、決済先の決済システム300の指定を受け付ける受付部211を備えるため、顧客101は、複数のカードを所持している場合であっても、決済において、所望のカードを選択することができる。従って、さらに高い利便性を提供できる。
 店舗が独自もしくは推奨のデフォルト決済先を有している場合は、その識別情報511をタッチするか、何もタッチせずにタイムアウトすると、自動的にデフォルト決済先にて生体情報の検索認証を行い、決済を実行することが出来る。
 また、後選択の場合は、顧客が利用していないクレジットカード会社をメニューに出さないので、顧客は決済先を間違えることなく、確実に利用可能な決済先を選択することが出来る。
 また、本実施形態によれば、指定したクレジットカードの、契約時に登録した生体情報との一致認証を各々のクレジット会社で行うので、特定の店舗だけではなく、当該システムを導入した全ての店舗で、生体認証に対応したクレジットカード全てを利用することが出来る。
 <変形例>
 なお、本実施形態では、生体情報取得装置230が、顧客101の顔画像を、例えば、正面等、1方向から取得する場合を例にあげて説明したが、これに限定されない。例えば、複数の方向から取得するよう構成してもよい。
 この場合の、生体情報取得装置230の例を図11(A)に示す。ここでは、生体情報取得装置230としてのカメラ231を、例えば、被写体である顧客101の正面、左右、後方、正面斜め右側および正面斜め左側に、6つ備えた場合を例示する。
 図11(B)および図11(C)に示すように、異なる方向から顔画像234を取得し、それらを、全て決済システム300に送信する。
 決済システム300では、送信された全顔画像234について、各レコードの生体情報312(照合用顔画像)と照合する。これにより、認証精度が高くなる。
 また、この場合、決済システム300にも、複数の方向から取得した顧客101の顔画像を照合用顔画像として登録しておいてもよい。
 例えば、顧客101は、店舗のレジ処理部210の前で、必ずしも、生体情報取得装置230に対し、正対するとは限らない。本構成によれば、このような場合でも、認証される確率が高まる。
 <<第二の実施形態>>
 次に、本発明の第二の実施形態を説明する。第一の実施形態では、1つの生体情報のみを取得し、認証を行っている。しかしながら、本実施形態では、金額に応じて、複数の認証手段を用いる。以下、本実施形態について、第一の実施形態と異なる構成に主眼をおいて説明する。
 本実施形態の生体情報認証決済システム100の構成は、基本的に第一の実施形態と同様である。ただし、本実施形態では、金額に応じて、複数の認証手段を用いるため、当該処理に係る構成が異なる。
 具体的には、レジシステム200は、図12に示すように、複数の認証情報取得手段を備える。また、レジ処理部210は、第一の実施形態の構成に加え、金額判別部215を備える。
 ここでは、複数の認証情報取得手段として、例えば、図12に示すように、顔画像以外の第二の生体情報を取得する第二の生体情報取得装置232と、クレジットカードのカード番号(カードID)を読み取るID読取装置233とをさらに備える場合を例にあげて説明する。
 なお、認証情報取得手段は、これらに限定されない。なお、カードIDは、NFC装置242を用いて取得してもよい。この場合、ID読取装置233は備えなくてもよい。
 また、決済システム300の口座DB310には、生体情報312として、レジシステム200から送信される可能性のある生体情報が全て登録される。すなわち、照合用顔画像351と第二の生体情報352とカードID353とが登録される。なお、カードID353は、口座ID313の一部または全部であってもよい。
 本実施形態では、購入金額(決済金額)が高額になるにつれ、複数の認証手段を用いる。具体的には、決済金額が、第一の閾値の金額A円未満であれば、顔画像のみの認証として、A円以上第二の閾値の金額B(B>A)円未満であれば、顔画像と第二の生体情報とを、B円以上であれば、さらにカードIDを用いた認証を行う。なお、A,Bは、0以上の整数である。
 この場合の、レジシステム200の処理の流れを、図13を用いて説明する。基本的に図7で説明した前選択の決済処理におけるレジシステム200の処理の流れと同様である。同じ処理には同じ符号を付す。
 顧客101の順番になると、レジ担当者は、レジ処理部210に対し、当該顧客の購入商品の入力を開始する指示を行う。開始の指示を受け付けると(ステップS1001)、レジ処理部210は、POS端末220から送信される商品コードの金額を取得し、終了の指示を受けるまで、加算していく。レジ担当者から終了の指示を受け付けると、レジ処理部210は、購入金額の集計を行う(ステップS1002)。集計後の決済金額をSumとする。
 開始の指示後、レジ処理部210は、生体情報取得装置230に、顧客101の顔画像を取得する指示を行う。指示を受け、生体情報取得装置230は、顧客101の顔画像を取得し(ステップS1003)、レジ処理部210に送信する。
 金額判別部215は、決済金額がA円未満か否かを判別する(ステップS2101)。A円未満であれば、そのまま、ステップS1004へ進む。そして、受付部211は、決済先リスト512と決済金額513とを含む指定受付画面510を表示し、顧客101からの選択を受け付ける。その後の処理は、第一の実施形態と同様であるため、説明を省略する。
 一方、A円以上の場合は(S2101;No)、レジ処理部210は、第二の生体情報取得装置232に、第二の生体情報を取得させる(ステップS2102)。例えば、第二の生体情報取得装置232が、指紋スキャナの場合、レジ処理部210は、顧客101の指紋情報を取得するよう促すメッセージを第一のディスプレイ265に表示する。これを受け、レジの担当者は、顧客101に指紋スキャナを示し、指紋情報の取得を進める。
 その後、金額判別部215は、B円未満か否かを判別する(ステップS2103)。B円未満の場合、ステップS1004へ進む。ただし、選択された決済システム300には、顔画像と第二の生体情報(指紋)とを認証情報として、決済金額と決済要求とともに送信する。
 B円以上の場合は、レジ処理部210は、さらに、カードIDを取得する(ステップS2104)。このため、レジ処理部210は、例えば、ID読取装置233のランプを点滅させるなど、カードIDの取得を促す。これを受け、レジ担当者は顧客101にカードIDを読み込ませるよう依頼する。そして、カードIDを取得すると、ステップS1004へ進む。ただし、選択された決済システム300には、顔画像と第二の生体情報とカードIDとを認証情報として、決済金額と決済要求とともに送信する。
 なお、決済システム300では、送信された認証情報を用いて認証を行う。すなわち、複数の認証情報が送信された場合は、送信された認証情報全てが認証成功の場合のみ、認証成功とする。
 後選択の場合の処理の流れを、図14に示す。この場合も、基本的に図8で説明した処理の流れと同様である。しかし、購入金額集計後、決済金額が確定すると、決済金額に応じて、取得する認証情報を追加する。
 すなわち、A円未満の場合、顔画像のみを認証情報として取得する。また、A円以上B円未満の場合、顔画像と第二の生体情報とを認証情報として取得する。そして、B円以上の場合は、顔画像と第二の生体情報とカードIDとを認証情報として取得する。そして、取得した認証情報を全て各契約決済システム300に送信し、決済許可を依頼する。
 決済許可を受信した後の処理は、図8と同様であるため、ここでは、説明を省略する。
 以上説明したように、本実施形態では、決済金額によって、用いる認証情報の数を変える。すなわち、決済金額が増加する毎に、用いる認証情報の種類を増やす。
 このように、本実施形態によれば、第一の実施形態と同様、顧客にとって利便性の高いシステムを提供できる。さらに、本実施形態では、購入金額が高額になるにつれ、認証情報の数を増加させる。このため、購入金額が高額になるにつれ、より高いセキュリティを確保できる。
 なお、上記実施形態では、購入金額が高額になるにつれ、顔画像、第二の生体情報、カードIDの順に認証情報を追加しているが、認証情報の追加順は、これに限定されない。また、生体情報として例示した顔画像や指紋に限定されない。他の生体情報を用いてもよい。
 また、上述の処理フローのように、決済金額に応じて、認証情報を追加していく手法に限定されない。例えば、決済金額の範囲毎に、取得する認証情報を設定しておき、決済金額がどの範囲に属するかを判別し、判別結果に応じて設定された数の認証情報を取得するように構成してもよい。
 <<第三の実施形態>>
 次に、本発明の第三の実施形態を説明する。本実施形態では、決済金額の多寡に応じて取得する認証情報の数を変えるのではなく、決済金額によらず、生体情報(顔画像)とカードIDとを取得する。ただし、カードIDは、レジ処理部210近傍のカード保持者全員の情報を取得する。そして、カードIDは、認証に用いるのではなく、顔画像等の送信先の決済システム300の数を絞り込むために用いる。
 なお、本実施形態では、カードIDは、顧客101がポケットやバッグの中に携行するクレジットカードやID情報を有する携帯端末250に登録されているものとする。
 本実施形態の生体情報認証決済システム100は、基本的に第一の実施形態と同様の構成を有する。ただし、上述のように、決済システム300に送信する情報が異なる。これにより、レジシステム200の構成および処理が異なる。以下、本実施形態について、第一の実施形態と異なる構成に主眼をおいて説明する。
 図15は、本実施形態のレジシステム200の処理の概要を説明するための図である。
 顧客101の有する携帯端末250を利用する状況を、店舗のレイアウト図面で示す。ここでは、レジシステム200の構成要素のうち、レジ処理部210と近距離無線通信装置243とを示す。
 近距離無線通信装置243は、近距離無線通信により、通信距離244の範囲内にある携帯端末250が保有するクレジットカード情報を取得する。なお、通信距離244は、近距離無線通信装置243の仕様で定まる。あるいは、予め設定してもよい。例えば、数m程度である。以下、通信距離244の範囲内の携帯端末250を、近傍端末250nと呼ぶ。
 店舗内には、近距離本実施形態では、近距離無線通信装置243は、近傍端末250nに予め登録される、当該近傍端末250nの保有者のクレジットカードのカードID内の必要な情報を取得する。カードIDは、携帯端末250の、例えば、メモリ、記憶装置等に予め登録される。
 カードID520は、図16(A)に示すように、カード会社、すなわち、決済システム300を特定する会社識別情報である会社識別番号521と、顧客101固有の情報である顧客識別番号522と、を備える。本実施形態では、会社識別番号521のみを取得する。
 例えば、カードID520として、16桁の十進数で示す番号が登録される。このうち先頭の6桁がクレジットカードの発行会社を示す会社識別番号521である。規格定義の言葉では、先頭の6桁を、銀行識別番号(Bank Identification Number、略称:BIN)ないしは発行者識別番号(Issuer Identification Number、略称:IIN)と呼ぶ。この先頭6桁でカード発行会社(イシュアー)が判る。
 そして、先頭6桁から最終桁の一つ手前の桁までの数値が、顧客識別番号522である。具体的には、これらの数値は、顧客別の口座ID313に相当する口座番号を表す。また、最後の1桁はカードID520番号全体の数値のチェックサムに相当する値で、カードID520番号全体が正当なものであるかを判定するための値である。
 本実施形態の近距離無線通信装置243は、近傍端末250nが保有するカードID520のうち、先頭の6桁を読み取る。
 本実施形態では、レジ処理部210は、図16(B)に示す、会社識別番号521と、各契約決済システム300とを対応づける識別番号データベース(DB)217を保持する。そして、受付部211および送信部212は、必要に応じて識別番号DB217を参照し、読み取った会社識別番号521で特定される決済システム300を特定する。なお、識別番号DB217は、例えば、図16(B)に示すように、会社識別番号521に対応づけて、決済システム300を特定する決済システムID524が登録される。
 例えば、前選択の場合、受付部211は、近距離無線通信装置243が読み取った会社識別番号521で特定される決済システム300のみ、決済先リストとして表示する。また、後選択の場合、送信部212は、近距離無線通信装置243が読み取った会社識別番号521で特定される決済システム300へのみ、顔画像を送信する。
 本実施形態のレジシステム200の処理の流れを、図17および図18を用いて説明する。図17は、前選択の場合の処理の流れである。前選択の場合の処理は、基本的に図7で説明した処理の、レジシステム200における処理の流れと同様である。
 顧客101の順番になると、レジ担当者は、レジ処理部210に対し、当該顧客の購入商品の入力を開始する指示を行う。開始の指示を受け付けると(ステップS1001)、レジ処理部210は、POS端末220から送信される商品コードの金額を取得し、終了の指示を受けるまで、加算していく。レジ担当者から終了の指示を受け付けると、レジ処理部210は、購入金額の集計を行う(ステップS1002)。
 開始の指示後、レジ処理部210は、生体情報取得装置230に、顧客101の顔画像を取得する指示を行う。指示を受け、生体情報取得装置230は、顧客101の顔画像を取得し(ステップS1003)、レジ処理部210に送信する。
 また、開始の指示後、レジ処理部210は、近距離無線通信装置243に、近傍端末250nの会社識別番号521の取得を指示する。指示を受け、近距離無線通信装置243は、近傍端末250nと近距離無線通信を行い、会社識別番号521を取得し(ステップS3101)、レジ処理部210に送信する。
 受付部211は、識別番号DB217を参照し、取得した会社識別番号521それぞれに対応づけられた決済システム300を特定する(ステップS3102)。そして、特定した決済システム300を用いて決済先リスト512を作成し、作成した決済先リスト512と決済金額とを含む指定受付画面510を表示し、顧客からの選択を受け付ける(ステップS3103)。そして、選択された決済システム300に、生体情報と決済金額と決済要求とを送信する。以降の処理は、第一の実施形態と同様であるため、ここでは、説明を省略する。
 後選択の場合の処理の流れを、図18に示す。この場合も、基本的に図8で説明した処理の流れと同様である。
 顧客101の順番になると、レジ担当者は、レジ処理部210に対し、当該顧客の購入商品の入力を開始する指示を行う。レジ処理部210は、開始の指示を受け付けると(ステップS1101)、POS端末220から送信される商品コードの金額を取得し、終了の指示を受けるまで、加算していく。レジ担当者から終了の指示を受け付けると、レジ処理部210は、購入金額の集計を行い(ステップS1102)、決済金額を得る。
 また、レジ処理部210は、開始の指示を受け付けると、生体情報取得装置230に、顧客101の顔画像を取得する指示を行う。指示を受け、生体情報取得装置230は、顧客101の顔画像を取得し(ステップS1103)、レジ処理部210に送信する。
 さらに、開始の指示後、レジ処理部210は、近距離無線通信装置243に、近傍端末250nの会社識別番号521の取得を指示する。指示を受け、近距離無線通信装置243は、近傍端末250nと近距離無線通信を行い、会社識別番号521を取得し(ステップS3201)、レジ処理部210に送信する。
 集計を終え、顔画像と近傍端末250nの会社識別番号521を取得すると、送信部212は、識別番号DB217を参照し、取得した会社識別番号521それぞれに対応づけられた決済システム300を特定する(ステップS3202)。そして、特定した決済システム300全てに、決済金額と顔画像とを送信する(ステップS3203)。以降の処理は、第一の実施形態と同様であるため、ここでは、説明を省略する。
 なお、上述のように、カードID520は、上位桁から順に、顧客101のクレジットカードの情報の特定が詳細に行われる。そこで、本実施形態では、会社識別番号521のみ読み出す仕様とするために、カードID520のうち、上位6桁のみを読み取ることができるよう、近距離無線通信装置243の被接触通信仕様を設定する。さらに、読取時に暗号鍵による暗号化を行ってもよい。これにより、セキュリティを確保し、無線通信によるカード情報の不法な読み取りを防ぐ。
 以上説明したように、本実施形態では、近距離無線通信装置243にて、レジ処理部210近傍の顧客101のカードID情報を自動的に読み取る。そして、それを用いて、生体情報等の送信先を絞りこむ。
 近距離無線通信装置243は、近傍端末250nとの距離を判別することは困難なため、レジ処理部210の、顧客101の携帯端末250を含む、全ての近傍端末250nの会社識別番号521を読み取る。従って、例えば、5台の近傍端末250nの保有者が、例えば、3つの決済会社のクレジットカードを保有している場合、3社×5台で最大15社の会社識別番号521が読み取られる。このように、顔画像の検索を行う決済システム300の数を、多数の中から15に特定することが出来る。このため、生体情報の送信先が絞られ、それにより、顔画像検索の効率化を図ることが出来る。実際には、重複する決済会社があり得るため、さらに限定できる。
 このように、本実施形態によれば、第一の実施形態と同様に、ユーザにとって利便性の高い決済システムを提供できる。さらに、生体情報の送信先が限定されるため、処理が高速化するとともに、確実性が高まる。
 <変形例>
 なお、上記実施形態では、近距離無線通信装置243により、カードID520の会社識別番号521のみ読み出すよう構成しているが、これに限定されない。例えば、さらに多くの桁を読み取るよう構成してもよい。例えば、顧客識別番号522のうち、一部、あるいは、全部を読み出すよう構成してもよい。この場合、顧客識別番号522は、送信先の決済システム300の数を絞り込むのではなく、決済システム300において、検索範囲を絞り込むために用いる。
 読み出した顧客識別番号522は、決済金額、顔画像とともに、決済システム300に送信される。送信される顧客識別番号522は、決済システム300の口座DB310の、各レコードの口座ID313の一部を構成する。
 決済システム300では、認証部330が、口座DB310を参照して認証を行う場合、送信された顧客識別番号522の一部または全部により、検索レコードを絞りこみ、絞りこんだレコード内で認証を行う。これにより、決済システム300における処理も高速化でき、かつ、確実性が高まる。
 ただし、顧客識別番号522は、上述のように、口座ID313の一部を構成する情報である。このため、その情報の通信においては、高いセキュリティが要求される。この場合、例えば、レジ処理部210は、レジ鍵269を挿入しない限り、近距離無線通信装置243が、カードID520の読み取りが出来ないように構成してもよい。また、無線通信内容を暗号化するよう構成してもよい。暗号化鍵は、レジ鍵269が電子情報として保有するよう構成してもよい。この暗号化鍵は、レジシステム200と各々の決済システム300との間で設定した暗号鍵であって、第三者では購入は勿論、複製などの不法な入手をすることが出来ないように提供する暗号情報である。
 なお、近距離無線通信装置243では、カードID520の一部の数値だけを読み出す仕様とし、カードIDの全桁を読み出せないよう設定することにより、クレジットカードID漏洩などのセキュリティ事故を防止することが出来る。
 さらに、近距離無線通信装置243で読み取るカードID520の桁数を選択可能なように構成してもよい。例えば、読み出す桁数により、以下の3つの読み出しモードを設定し、この中から選択可能なように構成する。
 A)会社識別番号521のみ
 B)会社識別番号521と、顧客識別番号522の一部(例えば全9桁中4桁など)
 C)全てのカードID520
 この場合、3種類の読み出しモードを、それぞれセキュリティレベルを変更して読み出せるように構成する。読み出しモードは、予めレジシステム200において設定されるものとする。
 A)の場合、読み出した情報は、上述のように決済システム300を選択する際に用いられる。一方、B)またはC)の場合、決済システム300側で検索する際の検索範囲の限定に用いられる。
 従って、A)、B)、C)の順に、セキュリティレベルは上がるものの、認証の確実性と検索速度の上昇というメリットがある。これにより、レジに並んだ顧客101以外の顧客の携帯端末250からのカードID520の読み出しにおける情報漏えいの安全性を確保できる。すなわち、このカードID520の読み取りにおけるセキュリティレベルを、レジ側が顧客との取引状態に応じて変更することで、セキュリティを確保しつつ利便性を上げる色々な動作シーケンスを実現することが出来るようになる。
 なお、携帯端末250において、例えば、レジシステム200などの外部からの要求によらず、読み出し範囲を限定するよう構成してもよい。例えば、上記C)のモードで、カードID520全桁の読み出し要求を受信した場合でも、携帯端末250からは会社識別番号521のみ、あるいは、会社識別番号521と顧客識別番号522の一部のみしか読み出しを許可しないよう構成してもよい。これは、携帯端末250側を、近距離無線通信によるクレジットカードIDの要求に対して、所定の桁数だけを返信する仕様にすることで実現出来る。
 また、対象は携帯端末250でなくてもよい。例えば、クレジットカードが、ある程度近距離の範囲で無線給電を受けることにより通信が可能になるようなカードである場合、当該クレジットカードに同様な機能を設け、所定の桁数のカードID520の読み出しを実現してもよい。
 <変形例>
 なお、上記実施形態では、近距離無線通信装置243は、通信距離244内の全ての近傍端末250nの情報を読み取る。しかし、通信距離244を小さく設定し、レジ処理部210の決済を行う顧客101の携帯端末250の情報のみを読み取るよう構成してもよい。
 このように構成することにより、前選択の場合は、提示する決済先リストをより絞り込むことができる。また、後選択の場合は、送信する決済システム300の数を低減できる。
 さらに、顧客101の携帯端末250内に、複数のカードID520が保存されている場合、図16(A)に示すように、付帯情報523を保存しておいてもよい。付帯情報523は、例えば、予め顧客101が普段利用するときに優先使用するカードを特定する情報や、店舗毎に優先使用のカードを設定した情報を含む。例えば、この付帯情報523は、ユーザが設定するユーザ設定情報である。近距離無線通信装置243は、カードID520を読み出す際、付帯情報523も読み出す。
 優先順位が登録されている場合、前選択、後選択等における選択処理は不要である。すなわち、レジ処理部210は、近距離無線通信装置243が読み取った複数のカードID520の会社識別番号521と優先順位とを受け取る。そして、複数の会社識別番号521の中から、付帯情報523の優先順位が最も高い会社識別番号521に対応する決済システム300に決済金額と顔画像とを決済要求とともに送信する。
 このとき、当該決済システム300から、決済不可の情報を受け取った場合、次に優先順位の高い決済システム300に決済金額等を送信する。この処理を、決済可、あるいは、決済終了の通知を受け取るまで、優先順位の高い会社識別番号521から順に繰り返す。
 なお、付帯情報523として登録される優先順位は、決済金額に応じて複数設定されていてもよい。さらに、付帯情報は優先順位そのものでなくてもよい。例えば、各々のカード毎に設定されたポイント付与率、各カードの使用頻度や使用残限度額等の情報を用いて、最適な決済先を選択するアルゴリズムであってもよい。
 この場合、レジ処理部210は、近距離無線通信装置243が、付帯情報523として読み出したアルゴリズムに従って、読み出した複数の会社識別番号521に対応する複数の決済システム300の中から、その時点の決済に最適な決済システム300を算出する。
 また、付帯情報523は、各店舗や店舗グループ単位等で、予めプリセットした決済先(デフォルト決済先)であってもよい。
 これにより、携帯端末250から送信されたカードID520で指定された決済システム300内に限定して生体認証検索を行うことが出来、より効率的な生体認証を実行出来る。
 なお、付帯情報523の保存先は、必ずしも携帯端末250あるいはクレジットカード内でなくてもよい。例えば、各店舗のレジ処理部210が顧客101毎に管理して保有してもよい。
 また、付帯情報523は、クラウド上のデータベースに保存してもよい。クラウド上に保存することにより、顧客101がどの店舗で買い物をしても、この優先順位情報を参照した決済を行うことが出来る。このクラウド上のデータベースは、例えば、レジシステム200および決済システム300とは独立したサービスシステムであって、顧客毎の優先順位を管理・提供する専用のサービスシステムが管理してもよい。
 <<第四の実施形態>>
 次に、本発明の第四の実施形態を説明する。本実施形態では、第二の実施形態同様、購入金額が高くなればなるほど、認証情報数を増やす。ただし、本実施形態では、レジシステム200が、通信距離が異なる2つの通信装置を備え、金額に応じて、自動読み取り、顧客101の能動的な操作による読み取りなど、異なる読み取り態様で認証情報を取得する。
 本実施形態の生体情報認証決済システム100は、第一の実施形態の構成と基本的に同様である。本実施形態では、NFC装置242は、通信距離が、非接触ではあるが、端末を触れさせる程度の距離(例えば、0.01m以下)の通信装置240とする。また、近距離無線通信装置243は、通信距離が数m~数10m程度の通信装置240とする。ただし、本実施形態では、その近距離無線通信装置243の通信距離は、レジ処理部210のごく近傍にいる決済を行う顧客101の携帯端末250の情報のみ取得できるよう設定される。
 図19は、本実施形態のレジ処理部210による認証情報取得処理を説明するための図である。なお、本図において、101は顧客、102はレジ担当者である。
 本実施形態のレジ処理部210は、購入金額がC円未満の場合、顔画像のみ取得し、所定の決済システム300に送信する。そして、購入金額がC円以上D円未満(C<D)の場合、近距離無線通信装置243が取得した会社識別番号521を受け取り、対応する決済システム300に送信する。さらに、購入金額がD円以上である場合、レジシステム200は、顧客101にNFC241へのタッチを促す。そして、レジ処理部210は、NFC241を介して顧客識別番号522を取得し、決済システム300に送信する。
 本実施形態では、上述のように構成することにより、決済金額が少し高額、例えば、C円以上D円未満の場合、顧客101が携行している携帯端末250から近距離無線通信装置243が会社識別番号521を読み出す。このとき、顧客101は、ポケットやバッグから携帯端末250を取り出す必要はない。決済金額がさらに高額、例えば、D円以上の場合、顧客101は携帯端末250を取り出し、NFC装置242にタッチする。これにより、NFC装置242が、顧客識別番号522を読み出す。なお、C、Dは、0以上の整数である。
 なお、上記例では近距離無線通信装置243は、会社識別番号521を、NFC装置242が顧客識別番号522を読み取るよう構成しているが、この形態に限定されない。各々の通信距離により、カードID520の最初の4桁の読み取りか、全桁を読み取るかの切り分けを行ってもよい。通信装置240で、携帯端末250までの距離が測定できる場合は、同一の通信装置240で距離に応じてカードID520の一部の数値か全桁かを切り替えて読み取るようにしてもよい。すなわち、距離が所定距離以上の場合、予め定めた一部の桁の数字(会社識別番号521)を、距離が所定距離未満の場合、全桁を、読み取るよう構成してもよい。
 また、携帯端末250やクレジットカード側において、通信装置240との通信において、通信の種類や通信距離に応じて、カードID520のうち、送信可能な桁数を定めておくよう構成してもよい。
 具体的には、通信方法や通信距離に応じて、携帯端末250に記録しているカードID520の情報の読み出し桁数を制限する。例えば、接触方式や至近距離無線通信ではカードID520の全桁数値の読み取りを可能とし、中距離では会社識別番号521に相当する先頭6桁の数値を読み出せる仕様にする。
 このように構成することにより、セキュリティを確保することが出来、無線通信によるカード番号の不法な読み取りを防ぐことができる。また、生体認証を行う範囲を限定することができるため、生体認証処理の回数を減らすことができる。従って、必要なセキュリティを確保しつつ、より効率的な顔認証を行うことができる。
 なお、店舗での状況に応じて、セキュリティと検索効率との兼ね合いを考慮し、動的にカードID520の読み出し桁数を変化させるよう構成してもよい。また、レジ処理部210が、決済金額に応じて、カードID520の読み出し桁数を変更するよう構成してもよい。例えば、高額な商品購入の場合は、顧客101に、能動的にNFC装置242に携帯端末250を接触させるよう促すことで、NFC装置242にカードID全桁を読み取らせる。これにより、より確実な本人認証を行うことが出来る。このため、特に高額商品購入の場合のセキュリティ事故を防止できる。
 <<第五の実施形態>>
 次に、本発明の第五の実施形態を説明する。本実施形態では、レジシステム200から生体情報と決済金額とを決済システム300に送信する際、さらに、店舗の位置情報を送信する。決済システム300側では、認証処理時に、店舗の位置情報を用いて検索を効率化する。すなわち、本実施形態では、顧客101は、店舗の近隣に住んでいる確率が高いことを利用し、検索順を決定する。
 すなわち、本実施形態では、顧客101の基本的な行動範囲に応じて、決済システム300における顧客の認証処理を最適化する。これにより、顔認証検索を効率よく行う。
 本実施形態の詳細な説明に先立ち、概要を説明する。図20は、本実施形態の処理の概要を説明するための図である。店舗702a~702eと、顧客の自宅701aと701dとを示す。特に区別する必要がない場合は、店舗702、自宅701と総称する。
 図20に示す地図において、例えば、店舗702がコンビニエンスストアの場合、顧客101は、店舗702近傍、例えば、店舗702から所定の距離rの範囲内の自宅701に居住している確率が高い。
 本実施形態では、これを利用し、店舗702は、顔画像および決済金額とともに、店舗702の位置情報を決済システム300に送信する。決済システム300では、口座DB310に登録されている顧客101の住所情報を用い、店舗702の位置情報に近い顧客101のレコードから順に照合処理を行う。これにより、早期の検索結果判定を行うことが出来、検索効率を上げることが可能になる。
 本実施形態の生体情報認証決済システム100は、基本的に第一の実施形態と同様の構成を有する。ただし、上述のように、レジシステム200側は、店舗702の位置情報を送信する。また、決済システム300側では、位置情報を用いて検索範囲を限定する。このため、これらを実現する構成が異なる。以下、本実施形態について、第一の実施形態と異なる構成に主眼をおいて説明する。
 本実施形態のレジシステム200は、自身の位置情報を保持する。位置情報は、例えば、外部メモリ267、フラッシュメモリ262等に保持される。なお、移動型店舗の場合、GPS264により、自身の位置情報を取得してもよい。
 本実施形態の送信部212は、決済システム300に顔画像と決済金額とを送信する際、位置情報も併せて送信する。
 決済システム300の口座DB310は、図2(B)に示すように顧客情報315に、顧客101の住所データ317を備える。
 本実施形態の認証部330は、認証処理時、まず、位置情報を参照し、当該位置情報に近い住所データ317が登録されている顧客101から順に照合を行う。例えば、店舗702がコンビニエンスストアのような地域密着型の店舗の場合、顧客101は近隣の住民である可能性が高いことを利用したものである。
 なお、図20に示すように、認証部330は、位置情報を参照し、店舗702から予め定めた距離rの範囲内の住所データが登録されている顧客101のレコードをピックアップし、優先的に照合するよう構成してもよい。
 図20の例では、店舗が702aの場合、店舗702aを中心とした半径rの範囲内の住所データを有する、自宅701aに居住する顧客101のレコードがピックアップされる。この場合、半径rの範囲外の自宅701dに居住する顧客101のレコードは、ピックアップされない。逆に、店舗が702dの場合、自宅701dに居住する顧客101のレコードは、ピックアップされ、自宅701aに居住する顧客101のレコードはピックアップされない。
 認証部330は、ピックアップしたレコードの中で照合できない場合、他の顧客101のレコードを通常の手順で照合していく。
 以上説明したように、本実施形態では、店舗の位置情報を決済システム300に送信する。決済システム300では、位置情報を用いて検索範囲を絞りこむ。
 本実施形態によれば、第一の実施形態と同様に、顧客101にとって、利便性の高い決済システムを提供できる。さらに、本実施形態によれば、効率的に検索ができ、レスポンスが速く、かつ、確実性の高い決済システムを提供できる。
 例えば、店舗が、固定された位置に設置した店舗である以外に、自動車などを利用した移動型店舗である場合も、店舗のレジ処理部210が有するGPSなどにより得た位置情報を用いることにより、店舗から距離rの半径内に自宅がある顧客に対して、生体認証の優先順位を上げることができる。これにより、検索効率を上げることができる。
 <変形例>
 なお、本実施形態では、顧客101が、自身が立ち寄る可能性の高い店舗を特定する情報(店舗情報)を、決済システム300の口座DB310に、予め登録するよう構成してもよい。
 すなわち、図2(C)に示すように、口座DB310の、顧客情報315に、さらに、高頻度に利用する店舗情報を、例えば、愛用店舗情報318として登録する。
 この場合、レジシステム200は、認証依頼時に、顔画像、決済金額とともに、店舗情報を、決済システム300に送信する。
 決済システム300では、受け取った店舗情報が、愛用店舗情報318として登録されているレコード群を抽出し、それらのレコードから優先的に照合処理を行う。抽出したレコード内で認証に成功しなかった場合のみ、その他のレコードについて、認証を行う。
 なお、例えば、店舗は、顧客101が所望の決済システム300に、自店舗を、愛用店舗として登録できるようなアプリケーションを用意し、登録を支援してもよい。
い。
 <<第六の実施形態>>
 継に、本発明の第六の実施形態を説明する。本実施形態では、口座DB310に登録されている生体情報(照合用顔画像)312を更新する。
 図21に示すように、生体情報は、時の経過に伴って変化する場合がある。特に顔画像の場合、このような経時変化は顕著である。本実施形態では、このような生体情報を認証に用いる。このため、適宜、口座DB310に保存されている認証用の生体情報312のデータを更新することが望ましい。例えば、基本的には、所定の更新期間毎に最新の生体情報を取得し、更新する。
 本変形例の生体情報認証決済システム100は、図22に示すように、基本的に第一の実施形態と同様の構成を有する。しかしながら、本実施形態では、上述のように生体情報312のデータを更新する。このため、本実施形態の決済システム300は、さらに、口座管理部340を備える。また、本実施形態の口座DB310の生体情報331は、図2(D)に示すように、生体情報そのもの(照合用顔画像312a)と、更新日時312bとを備える。
 口座管理部340は、照合のために顔画像が送信され、認証に成功すると、当該レコードの、登録されている照合用顔画像312aを、認証に成功した顔画像で置き換える。また、置き換えた日付を更新日時312bとして登録する。
 なお、認証成功後、置き換えるのではなく、更新日時312bに対応づけて新たな顔画像を追加登録するよう構成してもよい。この場合、その後の認証においては、最新の更新日時312bに対応づけられている照合用顔画像312aを用いて認証を行う。
 照合のために顔画像が送信されると、常に最新の顔画像が登録される。しかしながら、所定期間、顔画像が送信されない口座もあり得る。本実施形態の口座管理部340は、このような口座についても照合用顔画像312aを更新するよう、所定の時間間隔で、生体情報更新処理を実行する。
 以下、生体情報更新処理の流れを説明する。図23は、本実施形態の口座管理部340による生体情報更新処理の処理フローである。生体情報更新処理は、所定の時間間隔で実行される。
 口座管理部340は、口座DB310を走査し、生体情報の更新日時312bからの経過時間が、予め定めた更新期間を超えたレコードを抽出する(ステップS6101)。
 口座管理部340は、抽出されたレコードの、各連絡先に、最新の生体情報を送信するようメッセージを送る(ステップS6102)。具体的には、例えば、メールアドレスに、最新の生体情報を当該生体情報取得日時とともに送信するよう依頼するメッセージを送信する、登録された住所に同様の内容を送付する等である。このとき、口座ID313等を添付して送信する。
 以上の処理を、所定の時間間隔で繰り返す。
 なお、口座管理部340は、各顧客101から生体情報等を口座ID313とともに受信すると、まず、現在登録されている生体情報と照合することにより認証を行う。そして、認証に成功した場合、当該口座ID313の生体情報(照合用顔画像312a)を、最新の生体情報に置き換えるとともに、更新日時312bを生体情報取得日時に置き換える。
 以上説明したように、本実施形態のシステムによれば、決済システム300において、常に最新の照合用顔画像を保持できる。これにより、認証精度をさらに高めることができる。
 <変形例>
 なお、生体情報の経年変化について、生体情報を更新するのではなく、認証時に変化を考慮した照合を行うことで対応してもよい。この場合、口座管理部340は、備えなくてもよい。
 まず、本変形例の原理を説明する。なお、本変形例においても、生体情報として顔画像を用いる場合を例にあげて説明する。
 図21に示すように、人の顔を始めとする生体情報は、加齢や時の経過に応じて一定の方向に変化する要素と、年齢に係らず変化しない要素とを含む。例えば、顔画像の場合、髪や眉毛が白くなるのは加齢による変化である。一方、顔の中の、目、耳、鼻、口等のパーツの位置関係は、よほどのことがない限り変化しない。本実施形態では、このような要素による違いを、認証時に考慮する。
 ここでは、カメラ付携帯電話などの携帯情報端末を用いて時刻t0に撮影し、取得した顔画像234t0が、口座DB310に生体情報(照合用顔画像)312として登録されているものとする。
 顔画像234t1は、時刻t0から所定の時間が経過した時刻t1の顔画像である。ここでは髭が生え、ほほが少し痩せてきたイメージを示す。さらに年月を経た時点t2での顔画像234t2は、眉毛が白くなり、ほほもさらに痩せてきている。このような変化は経年による変化であり、一定の方向性を持つ。
 認証部330における認証処理では、このような経年変化による違いは、無視する。すなわち、顔画像234t1や顔画像234t2が送信されてきた場合、認証部330は、異なる人ではなく同一人物として判断し、認証成功とする。
 一方顔画像235は、顔画像234t0と比較して、眉も同じ色で、ほほも痩せてはいないが、目と眉、さらに鼻や口の位置関係が異なる。従って、顔画像235が送信されてきた場合、認証部330は、加齢や時間の経過により変化するものではない要素が異なるものであるため、異なる人という判断結果を出す。
 なお、本変形例においても、上記実施形態同様、新たな顔画像が認証用に送信される毎に、口座DB310に、登録日時とともに追加保存してもよい。これにより、口座DB310は、時の経過に伴う変化要素の方向ベクトルも含めたデータベースとなり、さらに時が経過した後でも、その方向ベクトルを加味することで、より確実な顔画像認証を行うことが出来る。
 <<第七の実施形態>>
 次に、本発明の第七の実施形態を説明する。本実施形態では、レジによる商品登録および集計処理無しに、決済可能とする。すなわち、顧客101が店舗に入店してから、商品を棚から取り出して購入品とした後、レジによる集計手続きをなくし、店舗から出たときに、自動的に顔認証を行い、決済を実行する。
 本実施形態の詳細な説明に先立ち、本実施形態の概要を説明する。図24は、本実施形態の概要を説明するための説明するための説明図である。本図に示すように、店舗710内の複数個所に設置されたカメラ711で顧客101の顔画像を取得する。また、顔画像とともに、買い物かご717内の商品を撮影する。そして、顔画像が一致した顧客101が買い物かご717に入れた商品を特定し、当該商品の金額を集計する。
 そして、出口713の直前のエリアに設けられた決済領域715において、近距離無線通信装置243で、顧客101の携帯端末250に決済金額を示し、決済会社の選択を受け付け、決済を行う。
 以下、本実施形態の生体情報認証決済システム100について説明する。本実施形態の生体情報認証決済システム100は、第一の実施形態と同様の構成を備える。さらに、本実施形態の生体情報認証決済システム100は、複数のカメラ711を備える。また、レジ処理部210は、第一の実施形態の構成を備える。ただし、集計部214の代わりに顧客毎集計部216を備える。
 複数のカメラ711は、店舗710内の複数個所、例えば、入口712、各商品棚714等とそれらの近傍が撮影可能な位置に配置される。各カメラ711は、ごく短い所定の時間間隔で画像を取得し、レジ処理部210に送信する。
 顧客毎集計部216は、入口712に配置されたカメラ711から送信された画像を解析し、新たに来店した顧客101を抽出する。抽出は、例えば、顔と認識される領域を切り出し、個々の顧客101の顔画像を取得する等の処理により行う。その後、入口712で取得した顔画像をID(顔画像ID)とし、店舗710内の各商品棚714近傍に配置された画像を解析し、顔画像IDと同一人物と特定される顔画像の人物が保有する買い物かご717内の商品を特定し、購入商品として、当該顔画像IDに対応づけて登録していく。本処理を、顔画像IDで特定される顧客101毎に行う。
 顧客毎集計部216は、顧客101が決済領域715に到達すると、その時点で、顔画像IDに対応づけて登録されている全商品の金額を合計し、決済金額とする。また、生体情報取得装置230で顔画像を取得する。なお、顧客101が決済領域715に到達したか否かは、決済領域715を撮影するよう配置されるカメラ711からの画像解析により判断する。
 その後の処理は、基本的に第一の実施形態と同様である。ただし、決済金額および決済先リストの表示先は、当該顧客の携帯端末250とする。すなわち、レジ処理部210は、近距離無線通信装置243に、決済領域715内の携帯端末250に、決済金額と決済先リストとを表示させる。そして、近距離無線通信装置243を介して、受付部211は、決済先の選択を受け付ける。
 送信部212は、例えば、前選択の場合、選択された決済システム300に、生体情報取得装置230で取得した顔画像と決済金額とを送信する。また、後選択の場合、全ての決済システム300に決済金額と顔画像を送信する。なお、本実施形態では、生体情報取得装置230は備えなくてもよい。その代わり、顔画像IDとして用いた顔画像を、決済システム300に送信するよう構成してもよい。
 なお、出口には、例えば、ゲート等を設け、決済が完了した場合、当該顧客101のみが通過できるように構成してもよい。
 本実施形態では、カメラ711による顧客101の動作を撮影して解析する。このため、生体認証もカメラ711を用いた顔画像や体格などの情報を用いた認証とすると、効果的である。上記実施形態では、生体認証方法として顔画像認証を用いる場合を例にあげて説明しているが、これに限定されない。あらゆる生体認証方法のいずれかを用いてもよい。
 以下、本実施形態の顧客の買い物の流れを、図24を用いて説明する。図24内の(a)において、顧客101は、携帯端末250を携行して、店舗の入口712から入店する。顧客101は、入口712を通過するだけだが、このときカメラ711は、顧客101の顔画像等の生体認証情報や顧客101の容姿を撮影する。
 次に、図24内の(b)において、顧客101は商品棚714にある商品716を手に取る。その商品716を現物確認した上で購入すると決めると、顧客101は、図24内の(c)で示すように、買い物かご717に、その商品716を入れる。その動作を(購入をやめて商品を棚に戻すという動作も含む)カメラ711が撮影する。顧客毎集計部216は、その撮影画像を解析することにより、顧客101が商品716を購入するという情報を記録する。
 そして図24内の(d)に示すように、顧客101が買い物を終了すると、顧客101はレジに向かう。本実施形態ではレジには店員がいない。また、購入する商品716を個別にPOS端末220などで読み取ることもしない。
 図24内の(c)の段階で、商品716を購入することが予定されている。このため、顧客101が出口の決済領域715に設置してあるレジ処理部210前を通過し、出口713から出店しようとする際、レジ処理部210は、買い物かご717に入っている商品716の合計金額を算出し、生体情報取得装置230を用いて顧客101の顔画像を撮影する。その後の処理は、第一の実施形態と同様である。
 このように、本実施形態では、顧客101は、決済領域715に設置してあるレジ処理部210前を通過し、決済先を選択するだけで、決済が完了する。このとき、決済先の優先順が携帯端末250に登録されている場合、決済先の選択も不要である。すなわち、顧客101は、入口712から入店して、商品716を商品棚714から買い物かご717に入れ、そのまま出口713を通過して出店するだけで、商品購入決済を行うことが出来る。
 なお、カメラ711は、商品棚714から商品716を手に取って、買い物かご717に当該商品716を入れる、という顧客101の一連の動作を画像認識できるように画像を取得する。
 また、顧客毎集計部216は、商品購入の仮登録を行い、顧客101が決済領域715を通過するタイミングで、仮登録した商品の合計金額を算出して決済金額を確定する。
 なお、後選択の場合、入口712に設置されたカメラ711にて撮影した画像を用い、撮影直後に顔画像の認証を行うよう構成してもよい。すなわち、顧客101が入店したタイミングで、顔画像を取得し、全ての契約決済システム300に当該顔画像を送信し、認証を得ておく。この場合、決済金額は送信できないので、金額による決済の可否の判断は行わない。
 このように構成することにより、決済領域715での認証処理のための待ち時間を低減できる。従って、顧客101の決済処理を、より短時間で完了することができる。従って、顧客101は、スムーズに出口713から出店出来る。
 さらに、入口712のカメラ711での撮影では顔認証が困難だった場合、顧客101が店内を移動しつつ商品716を手に取ったりしたときに、近傍のカメラ711で撮影した画像を用いて、顔認証を行うよう構成してもよい。また、複数のカメラ711で顔画像を取得する毎に、認証を行うよう構成してもよい。この場合、複数の撮影画像を用いることで認証精度を上げることができる。
 <変形例>
 なお、上記各実施形態は、顧客101が店舗で商品購入時の決済に用いる場合を例にあげて説明した。しかしながら、生体情報認証決済システム100の使用環境は、これに限定されない。例えば、スタジアム等のイベント会場での入場時の認証に用いてもよい。
 イベント会場等では、チケットの転売を防ぐために、チケットの購入時に専用のサイトに顔写真を登録し、当日、イベント会場入場時に、係員が顔写真を撮影するとともに、係員が登録した写真との照合を行うことがある。しかしながら、人手による照合であるため、精度にばらつきがあるとともに、時間、手間がかかっている。本変形例では、これを解決する。
 以下、本実施形態では、顧客101は、チケット入手時に、チケット販売会社に顔画像を照合用顔画像として登録しているものとする。また、レジシステム200は、イベント会場のゲートの開閉を制御する開閉制御装置を備えるものとする。
 図25は、本変形例の、前選択の場合の入場時認証処理のフローチャートである。上述のように、本変形例は、スタジアムなどのイベント会場入り口において、生体認証によるゲート通過可否判断を行うものである。
 顧客101の順番になり、顧客101がレジ処理部210の前に来ると、レジ処理部210は、生体情報取得装置230に、当該顧客101の顔画像を取得させる(ステップS9001)。
 受付部211は、契約決済システム300をリスト化した決済先リスト512を、第二のディスプレイ271に表示する(ステップS9002)。なお、本変形例では、契約決済システム300は、本イベントのチケット販売会社のことである。ここでは、決済システムA301、B302、C303を有するチケット販売会社とする。
 担当者は、第二のディスプレイ271を顧客101に提示し、チケット販売会社の選択を促す。顧客101は、決済先リスト512の中から自身がチケットを購入したチケット販売会社を選択する。ここでは、決済システムA301を有する販売会社が選択されたものとする。
 受付部211が、顧客101から、チケット販売会社の選択を受け付けると(ステップS9003)、送信部212は、対応する決済システムA301に、顔画像を送信する(ステップS9004)。
 顔画像の送信を受けた決済システムA301では、認証部330が、送信された顔画像と照合用顔画像とを照合し、認証を行う(ステップS9005)。そして、結果を送信元のレジシステム200に送信する(ステップS9006)。すなわち、認証不成功であれば、認証不成功を意味する応答を、認証成功であれば、認証成功を意味する応答を送信する。
 レジ処理部210は、認証不成功の返信を受け取ると、その旨、第二のディスプレイ271に表示する(ステップS9007)とともに、ステップS9002へ戻り、再度決済先リストを表示し選択を受け付け、処理を繰り返す。なお、このとき、決済先リストは、決済が許可されなかった決済システムA301を除いて作成する。
 このとき、全ての契約決済システム300において、認証が不成功な場合、その旨のメッセージを第二のディスプレイ271に表示することにより(ステップS9008)顧客101に通知し、処理を終了する。
 レジ処理部210は、決済システム301から認証成功の返信を受け取ると(ステップS9009)、開閉制御装置に、ゲートを開くよう指示を行い(ステップS9010)、処理を終了する。
 次に、後選択の場合の決済処理の流れを、図26を用いて説明する。
 顧客101の順番になり、顧客101がレジ処理部210の前に来ると、レジ処理部210は、生体情報取得装置230に、顧客101の顔画像を取得させる(ステップS9101)。
 送信部212は、取得した顔画像を、契約決済システム300(A301、B302、C303)全てに送信する(ステップS9102)。なお、契約決済システム300は、本イベントのチケット販売会社である。
 顔画像を受信した各決済システム300では、認証部330が認証を行う(ステップS9103)。各決済システム300では、認証の成否をレジシステム200に送信する(ステップS9104)。
 レジ処理部210は、少なくとも1つの決済システム300から認証成功の返信を受け取ると(ステップS9105)、開閉制御装置に、ゲートを開くよう指示を行い(ステップS9106)、処理を終了する。
 一方、レジ処理部210は、所定期間、どの決済システム300からも認証成功の返信を受け取らない場合、認証不成功とし、その旨のメッセージを第二のディスプレイ271に表示することにより(ステップS9107)、顧客101に知らせ、処理を終了する。
 本変形例によれば、通常はチケットを提示して、その確認を行って通過するゲートに於いて、そのチケット確認という具体的動作を生体認証により自動的に行うことが出来、ゲートでの作業が低減する。このため、よりスムーズな人のゲート通過が出来るようになる。生体情報としてカメラで撮影出来る顔画像を用いる場合は特に有効である。
 顔認証によるサービスは、元々人間がごく自然に行ってきた行為である。
例えば自宅近所での買い物で、お店の人と顔なじみになって値引きサービスを受けたり、つけ(書類無しの後払い)で物を買ったりなど、昔から行われていたことを、電子化して簡便かつ正確に行うことで、あらゆる分野で利用されるようになる未来が想定出来る。
 <変形例>
 上記各実施形態では、決済システム300が、顧客の口座に対応づけて顧客の生体情報を管理しているが、この形態に限定されない。例えば、各レジシステム200や各決済システム300から独立したサービスシステム800を備え、当該サービスシステム800が、顧客101の生体認証を行うよう構成してもよい。
 この場合のシステム構成を図3(B)に示す。
 この場合、サービスシステム800が、口座ID313の一部であるカードID520と生体情報(照合用顔画像)312とを対応づけて管理する。そして、レジシステム200から顔画像が送られてくると、認証を行う。
 サービスシステム800が管理する認証用DB810の例を図16(C)に示す。本図に示すように、認証用DB810は、決済会社情報811と、口座ID812と、認証用生体情報813とを備える。決済会社情報811は、各決済システム300を特定する情報である。例えば、カードIDの会社識別番号521を用いる。また、口座ID812は、顧客101の口座を特定する情報である。口座DB310の口座ID313や、顧客識別番号522等を用いる。認証用生体情報813は、例えば、照合用顔画像である。
 前選択の場合、図27に示すように、レジシステム200は、決済金額と顔画像と決済要求と、決済会社情報とを、サービスシステム800に送信する(ステップS1006)。
 サービスシステム800では、レジシステム200から顔画像を受信すると、当該顔画像に合致する認証用生体情報813が認証用DB810内に登録されているか否かを判別することで、認証を行う(ステップS9201)。このとき、一緒に送信された決済会社情報に対応づけられたレコード内で照合を行う。
 登録されている場合、当該認証用生体情報813に対応づけて登録される口座ID812を特定する(ステップS9203)。そして、特定された口座ID812と決済金額と決済要求と送信元のレジシステム200を特定する情報(店舗情報)とを、認証成功を意味する情報とともに、受信した決済会社情報で特定される決済システム300に送信する(ステップS9204)。図27では、決済システムA301が選択されたものとする。
 登録されていない場合は、送信元のレジシステム200に、認証不成功を意味する情報を返信する(ステップS9202)。
 決済システムA301では、決済金額、決済要求、口座IDおよび店舗情報を受け取ると、決済の可否を判別し(ステップS1009)、決済可能であれば決済を行う(ステップS1011)。そして、送信元のサービスシステム800に決済完了を意味する情報を送信する(ステップS1012)。また、サービスシステム800では、当該情報を送信元のレジシステム200に送信する中継を行う(ステップS9206)。なお、決済完了を意味する情報を、決済システムA301から、直接、店舗情報で特定される店舗に送信するよう構成してもよい。
 一方、ステップS1009において、不可の場合は、不可を意味する情報を、上記同様サービスシステム800に送信し、サービスシステム800は、当該情報を、送信元のレジシステムに中継する(ステップS9205)。
 一方、後選択の場合の流れを、図28を用いて説明する。この場合、レジシステム200は、決済金額と顔画像とを、サービスシステム800に送信する(ステップS1104)。
 サービスシステム800では、レジシステム200から顔画像を受信すると、当該顔画像に合致する認証用生体情報813が登録されているか否かを判別し、認証を行う(ステップS9301)。認証不成功の場合、依頼元のレジシステム200にその旨、返信する(ステップS9302)。
 認証成功の場合、サービスシステム800は、当該認証用生体情報813に対応づけて登録される決済会社情報811を特定する(ステップS9303)。そして、特定された各決済会社の決済システム300に決済金額と口座ID812とを送信する(ステップS9304)。
 決済システム300では、送信された決済金額と口座ID812とを用いて、決済の可否を判別する(ステップS1107)。そして、その結果を送信元のサービスシステム800に送信する(ステップS1107、S1108)。
 サービスシステム800では、結果を依頼元のレジシステム200に中継する(ステップS9305、S9306)。このとき、決済可の決済会社については、その決済会社情報811を合わせて送信する。
 レジシステム200では、サービスシステム800から返信された決済会社情報811で特定される決済システム300の決済先リスト512を作成し(ステップS1109)、顧客101からの選択を受け付ける(ステップS1110)。そして、サービスシステム800へ、当該選択された決済システム300の決済会社情報と、決済要求とを送信する(ステップS1111)。
 サービスシステム800では、先に送信した認証成功への返信として、決済会社情報と決済要求とを受け取ると、決済システム300に中継する(ステップS9307)。このとき、ステップS9306で決済許可を受信した口座ID812と、送信元のレジシステム200を特定する情報(店舗情報)とを、併せて送信する。図28では、決済システムA301が選択された場合を例示する。
 決済システムA301では、決済金額、決済要求、口座ID812および店舗情報を受け取ると、決済を行い(ステップS1112)、サービスシステム800に返信する(ステップS1113)。サービスシステム800では、当該返信を、依頼元のレジシステム200に中継する(ステップS9308)。
 なお、後選択の場合も、認証処理以外のデータの送受信を、決済システム300とレジシステム200との間で直接行うよう構成してもよい。この場合、決済システムA301は、店舗情報で特定される店舗のレジシステム200にデータを送信し、レジシステム200は、当該送信に返信する。
 このように構成することにより、照合用顔画像等の生体情報を、複数の決済システム300に登録しなくてもよい。
 さらに、上述のサービスシステム800が、各顧客101の、優先順位情報をさらに保持していてもよい。優先順位情報は、顧客101毎の、使用決済会社の優先順を定めた情報である。
 上記情報を後選択において、上記ステップS1108で、複数の決済システム300から許可された場合、サービスシステム800は、当該顧客の優先順位情報に従って、決済システム300を決定する。これにより、レジシステム200に一旦情報を返信し、選択を受け付ける処理を省くことができる。
 なお、優先順位情報を、顧客101の携帯端末250に保持しておき、これを読み取り、決済金額等とともに、サービスシステム800に送信するよう構成してもよい。サービスシステム800では、送信された優先順位情報に従って、決済システム300を決定する。
 以上、説明した本発明の実施形態および変形例は、これらに限定されるものでない。例えば、ある実施形態および変形例の構成の一部を他の実施形態および変形例に置き換えることが可能である。また、ある実施形態および変形例の構成に、他の実施形態および変形例の構成を加えることも可能である。これらは全て本発明の範疇に属するものである。
 さらに、文中や図中に現れる数値やメッセージ等もあくまで一例であり、異なるものを用いても本発明の効果を損なうものではない。
 また、発明の機能等は、それらの一部または全部を、例えば集積回路で設計する等によりハードウェアで実装してもよい。また、マイクロプロセッサユニット、CPU等がそれぞれの機能等を実現する動作プログラムを解釈して実行することによりソフトウェアで実装してもよい。また、ソフトウェアの実装範囲を限定するものでなく、ハードウェアとソフトウェアを併用しても良い。
 100:生体情報認証決済システム、101:顧客、102:レジ担当者、
 200:レジシステム、201:店舗システムA、202:店舗システムB、203:店舗システムC、204:店舗システムD、210:レジ処理部、211:受付部、212:送信部、213:提示部、214:集計部、215:金額判別部、216:顧客毎集計部、217:識別番号DB、220:POS端末、221:商品、230:生体情報取得装置、231:カメラ、232:第二の生体情報取得装置、233:ID読取装置、234:顔画像、234t0:顔画像、234t1:顔画像、234t2:顔画像、235:顔画像、240:通信装置、242:NFC装置、243:近距離無線通信装置、244:通信距離、250:携帯端末、250n:近傍端末、
 260:CPU、261:バス、262:フラッシュメモリ、263:SD-RAM、264:GPS、265:第一のディスプレイ、266:外部メモリIF、267:外部メモリ、268:ネットワークIF、269:レジ鍵、271:第二のディスプレイ、272:カメラ、273:指紋センサ、274:カードリーダ、275:バーコードリーダ、277:近距離無線通信IF、278:無線LANIF、290:加盟店、
 300:決済システム、301:決済システム、301:決済システムA、302:決済システムB、303:決済システムC、304:決済システムD、305:決済システムE、310:口座DB、311:口座情報、312:生体情報、312a:照合用顔画像、312b:更新日時、313:口座ID、314:暗証番号、315:顧客情報、316:決済金額情報、317:住所データ、318:愛用店舗情報、320:決済処理部、322:許可部、323:決済部、330:認証部、331:生体情報、340:口座管理部、351:照合用顔画像、352:第二の生体情報、353:カードID、
 390:クレジットカード事業者、391:国際ブランド、392:イシュアー、393:アクワイアラー、
 400:ネットワーク、
 510:指定受付画面、511:識別情報、511d:識別情報、512:決済先リスト、513:決済金額、520:カードID、521:会社識別番号、522:顧客識別番号、523:付帯情報、524:決済システムID、
 701:自宅、701a:自宅、701d:自宅、702:店舗、702a:店舗、702b:店舗、702c:店舗、702d:店舗、702e:店舗、710:店舗、711:カメラ、712:入口、713:出口、714:商品棚、715:決済領域、716:商品、717:買い物かご、
 800:サービスシステム、810:認証用DB、811:決済会社情報、812:口座ID、813:認証用生体情報

Claims (17)

  1.  顧客の生体情報を取得する生体情報取得装置と、
     決済先の決済システムの指定を受け付ける受付部と、
     決済システムに前記生体情報と決済金額とを送信する送信部と、
     送信された前記生体情報を用いて認証を行う認証部と、
     前記認証結果が認証成功であり、かつ、決済先の指定を受けた場合、前記決済金額の決済を行う決済部と、を備えること
     を特徴とする生体認証決済システム。
  2.  決済要求に応じて決済金額を決済する決済システムであって、
     顧客毎の口座情報と、生体情報とを対応づけて記憶する口座DBと、
     店舗のレジシステムから受信した生体情報を、前記口座DBを参照して認証を行う認証部と、
     前記認証結果が認証成功である場合、決済を許可する許可部と、を備えること
     を特徴とする決済システム。
  3.  請求項2記載の決済システムであって、
     前記許可部により決済を許可された場合、前記生体情報とともに受信した決済金額を用いて決済処理を行う決済部と、をさらに備えること
     を特徴とする決済システム。
  4.  請求項2記載の決済システムであって、
     決済部をさらに備え、
     前記許可部は、決済を許可した場合、前記生体情報の送信元に対し、決済を許可することを意味する情報の返信を行い、
     前記決済部は、前記返信に応じて前記送信元から決済要求と決済金額とを受信した場合、当該決済金額を用いて決済処理を行うこと
     を特徴とする決済システム。
  5.  店舗において顧客が購入した商品の決済のインタフェースとして機能するレジシステムであって、
     前記顧客の生体情報を取得する生体情報取得装置と、
     決済先の決済システムの指定を受け付ける受付部と、
     予め定めた決済システムに前記生体情報と決済金額とを送信する送信部と、
     認証結果および決済結果を受信し、前記顧客に提示する提示部と、を備えること
     を特徴とするレジシステム。
  6.  請求項5記載のレジシステムであって、
     前記受付部は、当該レジシステムが配置される前記店舗が契約している全てのカード会社の中から、前記決済先の指定を受け付け、
     前記送信部は、前記決済先として指定を受け付けた前記カード会社の決済システムに前記生体情報と前記決済金額とを送信すること
     を特徴とするレジシステム。
  7.  請求項5記載のレジシステムであって、
     前記送信部は、当該レジシステムが配置される前記店舗が契約している全カード会社の各決済システムに前記生体情報の送信を行い、
     前記受付部は、前記送信に応じて決済許可を返信してきた決済システムの中から前記決済先の指定を受け付け、
     前記送信部は、前記決済先として指定を受け付けた前記決済システムに前記決済金額を送信すること
     を特徴とするレジシステム。
  8.  請求項5記載のレジシステムであって、
     レジ処理部、をさらに備え、
     前記レジ処理部は、前記決済金額が第一の閾値以上の場合、前記生体情報とは異なる認証情報をさらに取得させ、
     前記送信部は、当該認証情報をさらに前記決済システムに送信すること
     を特徴とするレジシステム。
  9.  請求項8記載のレジシステムであって、
     前記レジ処理部は、前記決済金額が前記第一の閾値より大きい第二の閾値以上の場合、前記生体情報および前記認証情報とは異なる第二認証情報をさらに取得させ、
     前記送信部は、当該第二認証情報をさらに前記決済システムに送信すること を特徴とするレジシステム。
  10.  請求項6記載のレジシステムであって、
     当該レジシステムから所定の距離範囲内の顧客が保有するクレジットカード情報を読み取る近距離無線通信装置をさらに備え、
     前記クレジットカード情報は、前記決済システムを特定する情報である会社識別情報を含み、
     前記受付部は、前記近距離無線通信装置で読み取られたクレジットカード情報に含まれる前記会社識別情報で特定される決済システムの中から前記決済先の指定を受け付けること
     を特徴とするレジシステム。
  11.  請求項7記載のレジシステムであって、
     当該レジシステムから所定の距離範囲内の顧客が保有するクレジットカード情報を読み取る近距離無線通信装置をさらに備え、
     前記クレジットカード情報は、決済システムを特定する情報である会社識別情報を含み、
     前記送信部は、前記近距離無線通信装置で読み取られたクレジットカード情報に含まれる前記会社識別情報で特定される全決済システムに前記生体情報の送信を行うこと
     を特徴とするレジシステム。
  12.  請求項2記載の決済システムであって、
     前記口座情報は、クレジットカードのID情報を含み、
     前記認証部は、前記生体情報とともに前記クレジットカードのID情報の少なくとも一部を受信し、当該受信したクレジットカードのID情報の一部を有するレコード群の中で、認証を行うこと
     を特徴とする決済システム。
  13.  請求項5記載のレジシステムであって、
     当該レジシステムから所定距離内のクレジットカードのID情報を読み取るID読取装置をさらに備え、
     前記送信部は、前記生体情報取得装置が前記生体情報を取得したタイミングで、前記ID読取装置が読み取った前記クレジットカードのID情報のうち、送信先の決済システムのクレジットカードのID情報を、当該生体情報とともに当該決済システムに送信すること
     を特徴とするレジシステム。
  14.  請求項2記載の決済システムであって、
     前記口座情報は、前記顧客の住所を含み、
     前記認証部は、前記生体情報の送信元の前記店舗の住所により近い住所が前記口座情報に登録されている顧客から順に、前記生体情報の照合を行うこと
     を特徴とする決済システム。
  15.  請求項2記載の決済システムであって、
     前記生体情報は、前記顧客の顔画像であり、
     前記口座DBには、前記生体情報として照合用顔画像が記憶され、
     前記認証部は、受信した前記顔画像に一致する前記照合用顔画像が前記口座DBに保持されているか否かの判定を行う口座管理部を備え、
     前記口座管理部は、一致する前記照合用顔画像が保持されていると判定した場合、当該照合用顔画像のレコードに、前記受信した顔画像を、受信した更新日時とともに照合用顔画像として追加して記憶し、
     前記判定には、最新の前記照合用顔画像を用いること
     を特徴とする決済システム。
  16.  請求項15記載の決済システムであって、
     前記口座管理部は、新たに照合用顔画像が記憶されると、当該レコードの前記照合用顔画像群の経時変化を特定し、当該経時変化を前記判定に用いること
     を特徴とする決済システム。
  17.  請求項5記載のレジシステムであって、
     当該レジシステムから所定範囲内のユーザ設定情報を読み取る読取装置と、
     レジ処理部と、をさらに備え、
     前記ユーザ設定情報は、前記決済先の決済システムの優先順を含み、
     前記レジ処理部は、前記ユーザ設定情報内の優先順に従って、前記決済先の決済システムを決定し、
     前記送信部は、前記レジ処理部が前記決済先と決定した前記決済システムに前記生体情報と前記決済金額とを送信すること
     を特徴とするレジシステム。
     
PCT/JP2017/027983 2017-08-02 2017-08-02 生体認証決済システム、決済システムおよびレジシステム WO2019026196A2 (ja)

Priority Applications (7)

Application Number Priority Date Filing Date Title
US16/635,721 US11488167B2 (en) 2017-08-02 2017-08-02 Biometric authentication payment system, payment system, and cash register system
JP2019533790A JP7003136B2 (ja) 2017-08-02 2017-08-02 レジシステム
PCT/JP2017/027983 WO2019026196A2 (ja) 2017-08-02 2017-08-02 生体認証決済システム、決済システムおよびレジシステム
CN201780092887.3A CN110869963A (zh) 2017-08-02 2017-08-02 生物认证结算***、结算***和收银***
JP2021213895A JP7234340B2 (ja) 2017-08-02 2021-12-28 決済方法
US17/949,569 US11756039B2 (en) 2017-08-02 2022-09-21 Biometric authentication payment system, payment system, and cash register system
US18/360,303 US20240062209A1 (en) 2017-08-02 2023-07-27 Biometric authentication payment system, payment system, and cash register system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2017/027983 WO2019026196A2 (ja) 2017-08-02 2017-08-02 生体認証決済システム、決済システムおよびレジシステム

Related Child Applications (2)

Application Number Title Priority Date Filing Date
US16/635,721 A-371-Of-International US11488167B2 (en) 2017-08-02 2017-08-02 Biometric authentication payment system, payment system, and cash register system
US17/949,569 Continuation US11756039B2 (en) 2017-08-02 2022-09-21 Biometric authentication payment system, payment system, and cash register system

Publications (2)

Publication Number Publication Date
WO2019026196A2 true WO2019026196A2 (ja) 2019-02-07
WO2019026196A3 WO2019026196A3 (ja) 2019-05-09

Family

ID=65232463

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2017/027983 WO2019026196A2 (ja) 2017-08-02 2017-08-02 生体認証決済システム、決済システムおよびレジシステム

Country Status (4)

Country Link
US (3) US11488167B2 (ja)
JP (1) JP7003136B2 (ja)
CN (1) CN110869963A (ja)
WO (1) WO2019026196A2 (ja)

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2020177668A (ja) * 2019-04-16 2020-10-29 ベイジン バイドゥ ネットコム サイエンス アンド テクノロジー カンパニー リミテッド ユーザ画像の処理方法、ユーザ画像の処理装置、サーバ及び記憶媒体
JP2021002220A (ja) * 2019-06-21 2021-01-07 株式会社Nttドコモ 情報処理装置及び決済システム
WO2021186575A1 (ja) 2020-03-17 2021-09-23 日本電気株式会社 電子決済装置、システム、方法及びプログラムが格納された非一時的なコンピュータ可読媒体
WO2022059173A1 (ja) * 2020-09-18 2022-03-24 日本電気株式会社 表示制御装置、表示システム、表示制御方法及び非一時的なコンピュータ可読媒体
JP2022068133A (ja) * 2020-10-21 2022-05-09 ビバ リパブリカ インク サーバー及びその決済処理方法、サーバーの使用者認証方法
WO2022176634A1 (ja) * 2021-02-19 2022-08-25 日本電気株式会社 認証情報管理装置、システム及び方法並びにコンピュータ可読媒体
JP2022547923A (ja) * 2019-12-16 2022-11-16 テンセント・テクノロジー・(シェンジェン)・カンパニー・リミテッド 顔画像送信方法、価値転送方法、装置、電子デバイス
JP7320887B1 (ja) * 2022-06-06 2023-08-04 株式会社アスタリスク 管理システム及び管理方法
WO2024116328A1 (ja) * 2022-11-30 2024-06-06 日本電気株式会社 決済支援装置、システム及び方法、並びに、コンピュータ可読媒体

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20190034934A1 (en) 2017-07-28 2019-01-31 Alclear, Llc Biometric payment
JP6598321B1 (ja) * 2018-05-21 2019-10-30 Necプラットフォームズ株式会社 情報処理装置、制御方法、及びプログラム

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7269737B2 (en) * 2001-09-21 2007-09-11 Pay By Touch Checking Resources, Inc. System and method for biometric authorization for financial transactions
JP2006092491A (ja) * 2004-09-27 2006-04-06 Glory Ltd 本人認証装置、本人認証システム、本人認証方法および本人認証プログラム
WO2006082913A1 (ja) 2005-02-04 2006-08-10 Secured Communications, Inc. ネットワーク決済カード、ネットワーク決済プログラム、認証サーバ、及びショッピングシステムと決済方法
US8370639B2 (en) * 2005-06-16 2013-02-05 Sensible Vision, Inc. System and method for providing secure access to an electronic device using continuous facial biometrics
WO2007044500A2 (en) * 2005-10-06 2007-04-19 C-Sam, Inc. Transactional services
JP2008059356A (ja) 2006-08-31 2008-03-13 Oki Electric Ind Co Ltd クレジットカード決済システム
JP4667488B2 (ja) * 2008-06-25 2011-04-13 日立オムロンターミナルソリューションズ株式会社 決済処理システム、決済処理方法、及び決済処理装置
US9026462B2 (en) * 2008-09-30 2015-05-05 Apple Inc. Portable point of purchase user interfaces
US8613052B2 (en) * 2010-09-17 2013-12-17 Universal Secure Registry, Llc Apparatus, system and method employing a wireless user-device
JP5758173B2 (ja) 2011-03-31 2015-08-05 株式会社日本総合研究所 ハウスカード決済システム、ハウスカード決済方法
JP5683444B2 (ja) 2011-12-02 2015-03-11 日立オムロンターミナルソリューションズ株式会社 自動取引装置
JP2013196317A (ja) 2012-03-19 2013-09-30 Hitachi Systems Ltd 生体登録型電子マネー決済システム
US20140207563A1 (en) * 2013-01-18 2014-07-24 Ford Global Technologies, Llc Method and Apparatus for Advertisement Screening
CN111292489A (zh) * 2014-07-15 2020-06-16 武礼伟仁株式会社 卡结算终端及卡结算***
US9912648B2 (en) * 2014-07-15 2018-03-06 Square, Inc. Two-factor authentication with push notification for a security code
JP2016181171A (ja) 2015-03-24 2016-10-13 株式会社 ゆうちょ銀行 情報処理装置、システム、方法およびプログラム
US20160335617A1 (en) * 2015-05-12 2016-11-17 At&T Intellectual Property I, L.P. Authentication Payment and Loyalty Program Integration with Self Service Point of Sale Systems
US20160379219A1 (en) * 2015-06-25 2016-12-29 Toshiba Tec Kabushiki Kaisha Settlement apparatus
US9519901B1 (en) * 2015-09-16 2016-12-13 Square, Inc. Biometric payment technology
PH22016000048Y1 (en) * 2016-01-13 2016-02-05 Renato C Valencia A system for proximate and/or remote electronic transaction authorization based on user authentication and/or biometric identification
WO2017134632A1 (en) * 2016-02-03 2017-08-10 Averon Us, Inc. Method and apparatus for facilitating frictionless two-factor authentication

Cited By (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2020177668A (ja) * 2019-04-16 2020-10-29 ベイジン バイドゥ ネットコム サイエンス アンド テクノロジー カンパニー リミテッド ユーザ画像の処理方法、ユーザ画像の処理装置、サーバ及び記憶媒体
US11327990B2 (en) 2019-04-16 2022-05-10 Beijing Baidu Netcom Science Technology Co., Ltd. Method and device for processing user portrait and server
JP2021002220A (ja) * 2019-06-21 2021-01-07 株式会社Nttドコモ 情報処理装置及び決済システム
JP7302325B2 (ja) 2019-06-21 2023-07-04 株式会社Nttドコモ 情報処理装置及び決済システム
JP2022547923A (ja) * 2019-12-16 2022-11-16 テンセント・テクノロジー・(シェンジェン)・カンパニー・リミテッド 顔画像送信方法、価値転送方法、装置、電子デバイス
JP7389236B2 (ja) 2019-12-16 2023-11-29 テンセント・テクノロジー・(シェンジェン)・カンパニー・リミテッド 顔画像送信方法、価値転送方法、装置、電子デバイス
WO2021186575A1 (ja) 2020-03-17 2021-09-23 日本電気株式会社 電子決済装置、システム、方法及びプログラムが格納された非一時的なコンピュータ可読媒体
WO2022059173A1 (ja) * 2020-09-18 2022-03-24 日本電気株式会社 表示制御装置、表示システム、表示制御方法及び非一時的なコンピュータ可読媒体
JP2022068133A (ja) * 2020-10-21 2022-05-09 ビバ リパブリカ インク サーバー及びその決済処理方法、サーバーの使用者認証方法
JP7430165B2 (ja) 2020-10-21 2024-02-09 ビバ リパブリカ インク サーバー及びその決済処理方法、サーバーの使用者認証方法
JP7127758B1 (ja) * 2021-02-19 2022-08-30 日本電気株式会社 認証情報管理装置、システム、方法及びプログラム
WO2022176634A1 (ja) * 2021-02-19 2022-08-25 日本電気株式会社 認証情報管理装置、システム及び方法並びにコンピュータ可読媒体
JP7320887B1 (ja) * 2022-06-06 2023-08-04 株式会社アスタリスク 管理システム及び管理方法
WO2023238195A1 (ja) * 2022-06-06 2023-12-14 株式会社アスタリスク 管理システム及び管理方法
WO2024116328A1 (ja) * 2022-11-30 2024-06-06 日本電気株式会社 決済支援装置、システム及び方法、並びに、コンピュータ可読媒体

Also Published As

Publication number Publication date
JP7003136B2 (ja) 2022-01-20
US11756039B2 (en) 2023-09-12
CN110869963A (zh) 2020-03-06
US20210133755A1 (en) 2021-05-06
WO2019026196A3 (ja) 2019-05-09
US20240062209A1 (en) 2024-02-22
US11488167B2 (en) 2022-11-01
JPWO2019026196A1 (ja) 2020-04-16
US20230040295A1 (en) 2023-02-09

Similar Documents

Publication Publication Date Title
JP7003136B2 (ja) レジシステム
JP5932053B2 (ja) ネットワークアクセス可能な販売時点情報管理デバイスインスタンス
KR101078173B1 (ko) 휴대폰 모바일을 이용한 안심 결제시스템 및 그 결제시스템을 이용한 결제방법
US20160005027A1 (en) Method and apparatus for automated ordering and payment
KR101560868B1 (ko) 위치-기반 서비스를 위한 방법 및 애플리케이션
US20120330844A1 (en) Multi functional duplex encrypted procurement and payment system and method
US20100260388A1 (en) Hand-held Electronics Device for Aggregation of and Management of Personal Electronic Data
US20180197176A1 (en) In-store mobile payment
CN106489168A (zh) 简单店内支付
US20230138002A1 (en) Methods and systems for a combined transaction by an assignee on behalf of one or more users
JP6889023B2 (ja) 受付システム
US20170039547A1 (en) Mobile payment system and method
JP2006221515A (ja) Posシステム
CN103886453A (zh) 一种利用人体生物特征确认的支付***和相应方法
TWI625684B (zh) Mobile payment method and mobile payment device
JP6889024B2 (ja) チェックイン・チェックアウトシステム
KR102245608B1 (ko) 스마트 애플리케이션을 이용한 자판기 상품 구매 시스템
KR101864408B1 (ko) 입금자 구별 맵핑 시스템을 이용한 환전 서비스 제공 시스템
JP7433490B2 (ja) 決済方法
JP7234340B2 (ja) 決済方法
JP2020030669A (ja) 承認端末、決済システム及び決済方法
KR101680016B1 (ko) 이동통신 단말기를 이용한 결제 asp 시스템 및 그 방법
CN107358443A (zh) 一种基于人体生物及物理特征自动识别无卡结算***
KR20210066219A (ko) 얼굴인식을 이용한 분할결제 처리 방법 및 그를 수행하기 위한 서버
TWM601393U (zh) 定位行動支付系統

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17919748

Country of ref document: EP

Kind code of ref document: A2

ENP Entry into the national phase

Ref document number: 2019533790

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 17919748

Country of ref document: EP

Kind code of ref document: A2