专利名称：自动业务控制方法、自动业务设备，以及存储其程序的存储介质的制作方法
技术领域：
本发明涉及自动业务控制方法、自动业务设备，以及存储其所用程序的存储介质，对从用户处获得的输入数据和用户所持有的存储介质上的个人数据进行验证，从而执行自动业务，本发明具体涉及一种自动业务控制方法、自动业务设备，以及存储其所用程序的存储介质，利用生物测量认证单元来读取用户的生物测量信息，并对该信息和所登记的生物测量信息进行验证。
背景技术：
由用户操作的自动业务机得到了广泛的应用。这种自动业务机包括自动柜员机、自动存款/取款机，和用于金融业务的自动结算转账机，以及自动售票机和证明单据自动发布机。
用户对这种自动业务机进行操作，以便执行存款/取款、现金转账、单据发布，以及其它业务。因此，从防止非法操作的角度来看，这种自动业务机执行用户的个人认证是非常重要的。在现有技术的自动业务机中所使用的个人认证方法中，发行其上记录有个人信息的卡，并且在执行自动业务时，读取卡密码或其它个人数据并与用户所输入的密码进行比较。
尽管近些年来计算机技术得到了发展，但是这种针对特定用户的、基于密码的个人认证方法仍使用很容易被破解的简单字符串，所以从防止非法操作的角度来看，已经不能令人满意。因此，提出了多种在自动业务中使用的、利用生物测量特征的基于生物测量的认证技术。
人体有许多可以进行个人认证的部分，例如指纹、眼睛的视网膜、面部特征，以及血管。近年来，随着生物测量技术的发展，已经提出了用于识别这种作为人体的一部分的生物测量特征，从而进行自动业务的各种设备(参见日本专利特开No.2003-256912)。
例如，手掌和手指中的血管图案或者手掌纹组成了大量的个人特征数据，并且可确保个人认证的可靠性。具体而言，血管(静脉)图案从人出生开始终其一生都不会改变，并且认为其是完全唯一的，因此非常适合于个人认证。图13到图16解释了常规手掌认证技术，如图13中所示，在登记或者认证时，用户将手110的手掌接近图像采集设备100放置。该图像采集设备100发射照射在手110的手掌上的近红外线。该图像采集设备100使用传感器采集从手100的手掌反射的近红外线。
如图14中所示，在静脉112中流动的红血球中的血红蛋白已经失去了氧。该血红蛋白(还原血红蛋白)吸收波长在760纳米附近的近红外线。因此，当近红外线照射到手的手掌上时，只有存在静脉的区域中的反射减少，并且反射的近红外线的强度可用于识别静脉的位置。
如图13中所示，用户首先使用图11的图像采集设备100将其自己的手的手掌的静脉图像数据登记到服务器或者卡上。随后，为执行自动业务，用户应用图13的图像采集设备100读取其自己的手的静脉图像数据。
通过将由此读取的静脉验证图像中的静脉图案与使用用户ID检索的记录在卡上的已登记的静脉图像中的静脉图案相比较来对个人进行认证。例如，如图15所示，通过对已登记的图像和验证图像中的静脉图案进行比较，认证该个人为所考虑的个人。另一方面，如图16所示，通过对已登记图像和验证图像中的血管图案进行比较，该个人未通过认证(参见例如日本专利特开No.2004-062826)。
在这种自动业务设备中，当安装了获取人脸图像的生物测量单元时，提出了如下的方法(例如参见日本专利特开No.2003-256912)。即，采用生物测量认证和口令认证相结合的方法。当用生物测量认证方法认证个人不成功时，而且用口令认证方法认证个人也不成功时，并且即使重复多次认证也是如此时，中断业务处理。
由于生物测量单元附接于自动业务设备，并在业务开始时获取生命体的图像，提取生命体的特征数据，所以正确的操作是必需的。即，由于用户自己在无人的环境中操作自动业务设备，当生物测量单元不工作时，对该单元不了解的用户就会疑惑发生了什么情况，因而就产生了困扰。
此外，在生物测量认证中，高精度的认证是个卖点，如果发生了上述的困扰，用户感到使用生物测量认证是不方便的。因此，恐怕会妨碍具有生物测量认证的自动业务机的推广。
发明内容
因此本发明的一个目的是提供一种自动业务控制方法、自动业务设备，以及存储其所用程序的存储介质，以改善具有生物测量认证功能的自动业务设备所提供给用户的服务。
本发明的另一目的是提供一种自动业务控制方法、自动业务设备，以及存储其所用程序的存储介质，即使在生物认证不正常时，也能改善提供给用户的服务。
本发明的又一目的是提供一种自动业务控制方法、自动业务设备，以及存储其所用程序的存储介质，为具有生物测量认证功能的自动处理设备提供了生物测量认证之外的其它认证的业务服务。
为了实现这些目的，本发明的自动业务设备从用户的存储介质中读取个人数据，将所读取的数据与输入的个人数据进行验证，并执行自动业务。该自动业务设备具有介质读取单元，用于读取所述用户的存储介质；生物测量单元，用于将与存储介质的个人数据对应的已登记的生物测量特征数据与从用户的身体检测到的所述生物测量特征数据进行验证，并执行个人认证；以及控制单元，用于根据所述生物测量单元的认证结果来执行自动业务。并且在自动交易开始时检测到所述生物测量单元异常的情况下，控制单元执行非生物测量认证，对存储介质的个人数据和输入的个人数据进行验证，并执行自动业务。
本发明的自动业务控制方法包括以下步骤检测生物测量单元是否异常；当所述生物测量单元正常时，将与个人数据相对应地登记在存储介质上的生物测量特征数据与使用生物测量单元从身体上检测到的生物测量特征数据进行验证，然后执行生物测量认证；当所述生物测量认证的结果令人满意时，执行基于该生物测量认证的自动业务；以及当生物测量单元异常时，将存储介质的个人数据与输入的个人数据进行验证，执行用于个人认证的非生物测量认证，并执行自动业务。
一种计算机可读存储介质，其存储有使计算机执行以下步骤的程序检查生物测量单元是否正常；当所述生物测量单元正常时，将与个人数据相对应地登记在存储介质上的生物测量特征数据与使用生物测量单元从身体检测的生物测量特征数据进行验证，从而执行生物测量认证；当所述生物测量认证的结果令人满意时，执行基于该生物测量认证的自动业务；以及所述生物测量单元异常时，将存储介质的个人数据与输入的个人数据进行验证，执行用于个人认证的非生物测量认证，并执行自动业务。
在本发明中，优选地，控制单元使基于生物测量认证的业务的条件与基于执行针对个人数据的验证的非生物测量认证的业务的条件不同。
在本发明中，优选地，控制单元对生物测量单元的业务期间异常数进行计数，当所述业务期间异常数超过预定值时，转换到非生物测量认证。
在本发明中，优选地，当通过对所述生物测量单元进行维护和检查，所述生物测量单元恢复到正常状态时，所述控制单元清除所述业务期间异常数。
在本发明中，优选地，当所述业务期间异常数超过预定值时，所述控制单元通过自动业务设备的引导画面促使业务在其它具有生物测量认证功能的自动业务设备上处理。
在本发明中，优选地，控制单元使基于生物测量认证的业务的取款额度与基于执行针对个人数据的验证的非生物测量认证的业务的取款额度不同。
在本发明中，优选地，控制单元对基于非生物测量认证的业务范围进行限制，使其不超过基于生物测量认证的业务的范围。
本发明中，优选地，生物测量单元具有图像采集设备，用于采集所述身体的图像；以及认证单元，用于从所采集的图像中提取生物测量特征数据，将所提取的生物测量特征数据与存储介质上的已登记的生物测量特征数据进行验证，从而执行个人认证。
本发明中，优选地，控制单元具有中间件程序，其用于启动所述生物测量单元，通过所述生物测量单元的响应结果检测生物测量单元的异常，并在检测到异常时，执行非生物测量认证；以及业务处理程序，其根据认证结果来控制自动业务机执行自动业务操作。
图1示出了本发明一实施例的自动业务系统的结构；图2是图1的ATM的立体图；图3是图1的ATM的框图；图4是图3的生物测量信息验证处理的功能框图；图5是示出了图4的传感器与手的手掌之间关系的侧视图；图6说明了图4的血管图像；图7说明了图4的血管图像数据；图8示出了本发明一实施例中的控制单元的程序结构；图9是图8配置的程序的第一实施例的业务处理流程图；图10示出了与图9的业务处理相关的维护和检查处理的流程图；图11示出了使用图8配置的程序的第二实施例的业务处理流程图；图12示出了使用图8配置的程序的第三实施例的业务处理流程图；图13示出了常规的手掌图像采集设备；图14示出了常规的手掌图像采集设备的原理；图15示出了常规的手掌认证技术的说明图；和图16示出了常规的手掌认证技术的另一说明图。
具体实施例方式
下面，按照自动处理系统、生物测量认证处理、自动业务控制方法的第一实施例、自动业务控制方法的第二实施例、自动业务控制方法的第三实施例和其它实施例的顺序来说明本发明的实施例。
自动业务系统图1示出了本发明的一个实施例的自动业务系统的结构，图2是图1的自动业务设备的外视图，而图3示出了图2的自动业务设备的结构。
图1示出了作为自动业务系统的金融机构的自动存款/取款系统；示出了作为生物测量认证设备的示例的手掌静脉认证设备。在该金融机构的服务区2中设置有图4所示的手掌图像采集设备以及与其相连的支局(branch office)终端(例如，个人计算机)。请求静脉图案认证的用户将其手放置在该手掌图像采集设备(以下称为“图像采集设备”)1的上方。图像采集设备1读取该手掌，然后终端3执行血管图像提取处理，以提取出静脉图案，将该静脉图案作为静脉数据登记在终端3中。
将该静脉数据存储在与终端3相连的数据库服务器4的存储部分4a中，或者存储在用户携带的个人卡(例如，IC卡)5中。服务器4与该金融机构的服务区7中的服务区终端8相连，而服务区终端8与图像采集设备1相连。
用户将手放置在设置于服务区7中的图像采集设备1的上方，以进行金融业务。图像采集设备1读取该手掌，然后由服务区终端8的血管图像提取处理来提取静脉图案。服务区终端8通过验证处理将作为静脉数据的静脉图案与已登记在数据库服务器4中的静脉数据进行验证，并对该个人进行认证。
服务器4与该金融机构的ATM(自动存款/取款机)6相连接；ATM6可以用于基于静脉认证的业务中。为了使用ATM 6来取款或执行一些其它金融业务，用户将手保持在ATM 6中所设置的图像采集设备1-1的上方。图像采集设备1-1读取该手掌。与服务区终端8类似，ATM 6提取静脉图案(血管图像)，然后将其作为静脉数据与登记在用户所携带的IC卡5(或者存在于数据库服务器4)中的静脉数据进行验证，以对该个人进行认证。
图2和图3示出了图1的ATM(自动业务机)6的结构。如图2所示，ATM 6的正面设置有插卡/吐卡槽6-4、存折插/吐槽6-5、纸币插入/送出槽6-3、硬币插入/送出槽6-2，以及用于操作和显示的用户操作面板6-1。
在本示例中，图像采集设备1-1设置在用户操作面板6-1侧。图4中所示的传感器单元18安装在图像采集设备1-1的主体单元10的前侧。在传感器单元18的朝前部分(用户侧)上设置有前导板14。前导板14包括透明或基本透明的合成树脂片。为了实现在前端引导用户的手并支撑手腕的目的，前导板14的横截面形状具有垂直主体，并且在顶部具有用于支撑手腕的水平部分14-1。在水平部分14-1的中心连续地形成有凹部14-2，以便于手腕定位。
此外，主体单元10的传感器单元18朝后侧并向上倾斜，并且在其后部设置了平坦部分22。
如图3所示，ATM 6具有CIP(读卡打印机)单元60，其具有插卡/吐卡槽6-4；存折单元64，其具有存折插/吐槽6-5；纸币/硬币计数器单元66，其具有纸币插入/送出槽6-3、硬币插入/送出槽6-2；服务人员操作单元65；控制单元67；用于操作和显示的用户操作面板(UOP)6-1；以及图像采集设备(静脉传感器)1-1。
CIP单元60具有用于对IC卡5的磁条和IC芯片进行读写的IC卡读写器61；用于在收据上记录业务的收据打印机63；以及用于以日志的形式来打印业务的历史的日志打印机62。
存折单元64在存折页上记录业务，并且在需要时翻页。服务人员操作部分65在出现故障时或服务人员进行的检查操作期间显示状态，并执行操作。纸币/硬币计数器单元66对所插入的纸币和硬币进行验证、计数和存储，并计数和送出所需数量的纸币和硬币。
控制单元67与服务器4进行通信，并且具有ATM应用(程序)68，用于控制ATM操作；以及认证库(认证处理程序)69，用于执行生物测量认证处理。该ATM应用68的一部分与认证库69一起用来控制UOP(用户操作面板)6-1的生物测量认证引导画面。ATM应用68具有以下功能比较IC卡5的磁条上的密码数据(个人数据)和从UOP 6-1输入的密码数据，以对该个人进行认证。
生物测量认证处理图4是本发明的实施例的生物测量认证处理的框图，图5是图4的图像采集设备1-1的侧视图，图6说明了图4中的检测到的血管图像，而图7说明了图4中的验证处理。
如图4所示，图1的手掌图像采集设备1-1具有大体安装在主体单元10的中心的传感器单元18。前导板14设置在传感器单元18的前部(用户侧)。前导板14包括透明或基本透明的合成树脂片。
前导板14用于在前端引导用户的手并支撑手腕。因此前导板14为用户提供引导，将其手腕引导并支撑在传感器单元18的上方。结果，可以控制手掌的姿势(即，在传感器单元18上方的位置、倾斜度，以及尺寸)。前导板14的横截面形状具有垂直主体，并且在顶部具有用于支撑手腕的水平部分14-1。在水平部分14-1的中心连续地形成有凹部14-2，以便于手腕定位。
传感器单元18在中心处设置有红外传感器(CMOS传感器)和聚焦透镜16以及距离传感器15；在外围设置有多个近红外发光元件(LED)12。例如，在外围的八个位置上设置了近红外发光元件12，用来向上发射近红外线。
该传感器单元18的可读区域V由传感器、聚焦透镜和近红外发光区域之间的关系来控制。因此将前导板14的位置和高度设定为使所支撑的手腕定位在可读区域V中。
如图5所示，当手掌伸平展开时具有最大的面积，并且是平坦的，所以在传感器单元18的图像采集区域V中对手掌进行图像采集时，就获得了可以用于登记和验证的准确的静脉图案。如图5所示，当传感器单元18到手掌的距离在预定范围以内时，通过传感器单元18的传感器16可以获得清晰的且聚焦良好的图像。
因此如图4所示，当前导板14将手腕52支撑在传感器单元18上方时，用户的手可以得到引导和支撑，使得可相对于传感器单元18的图像采集范围比较准确地调整传感器单元18上方的手掌的位置、倾斜度和高度。
返回图4，与图像采集设备1相连的ATM 6的控制单元67的认证库(认证程序)69执行一系列验证处理30至46。ATM 6的控制单元67例如具有，CPU、多种存储器、接口电路，以及数据处理所需的其它电路。CPU执行该一系列验证处理30至46。
距离/手轮廓检测处理30从图像采集设备1-1接收由距离传感器15测量出的距离，判断手掌或其它目标与传感器单元18之间的距离是否在预定范围以内；检查传感器单元18采集的图像中的手掌的轮廓，并根据所检测的轮廓判断该图像是否可以用于登记和验证处理。例如，判断图像中是否充分地显露出了该手掌。
当距离传感器15所测量出的距离表明手位于图像采集范围以外，以及手轮廓检测处理30表明该图像无法用于登记和验证处理时，引导消息输出处理32向ATM 6的UOP 6-1输出消息，来引导手掌左右、前后、上下移动。这样，用户的手被引导至图像采集设备1-1上方的位置。
当手轮廓检测处理30判定在手正确放置的情况下采集了图像时，血管图像提取处理34从该手的图像中提取静脉图像。即，如图10和图11所示，通过反射率的不同获得了如图7所示的手掌图像的灰度值数据。静脉图案图像是类似于图6所示的图像；数据是诸如图7所示的灰度值数据。
已登记血管图像搜索处理46在图3所示的IC卡5的存储部分(IC芯片存储器)中搜索对应于个人ID(账号)的三组已登记血管图像数据R1、R2、R3。如图7所示，验证处理44将血管图像提取处理34所检测到的血管图像数据N1与已登记血管图像数据N2(R1、R2、R3)进行比较，执行验证处理，并将验证结果输出给ATM应用68。
为了安装这种生物测量认证系统，必须在自动业务机6中安装生物测量特征读取设备(图像采集设备)1-1和认证程序69。
第一实施例的自动业务控制方法图8示出了本发明的一个实施例的ATM程序的结构，而图9示出了如图8所配置的程序的业务处理流程。
图8示出了装有静脉传感器1-1并且进一步如图3所示安装有认证程序69的ATM 6的控制单元67的程序结构。如图8所示，中间件程序70、72位于执行业务处理的ATM应用68和IC读卡/写卡器60的IC卡固件61a之间。中间件程序70询问认证程序69，并响应于ATM应用68开始的业务，确定自动业务方法。
即，中间件程序70具有IO服务器/SP部分84，用作IC卡固件程序61a的服务器和超级用户；CL/IC卡RW部分82，用作IC卡读卡/写卡器的客户；以及中间控制部分80，与CL/IC卡RW部分相连，并对认证程序69进行初始化。该中间控制部分80与ATM应用68交换数据，并控制应用画面部分72。
另一方面，认证程序69具有IC卡库96，用于使用IC卡读卡/写卡器61来读取IC卡5中的生物测量数据；图像采集引擎(engine)90，用于控制静脉传感器1-1所进行的图像采集；验证引擎92，用于执行图4的上述验证处理44；以及认证库94，用于使IC卡库96执行图4的上述已登记血管图像搜索处理46，还使图像采集引擎90执行图4的上述距离/手轮廓检测处理30和血管图像提取处理34。该认证库94由中间控制部分80初始化，启动认证处理，并返回验证结果。
利用图9的流程图来说明图8的程序所执行的业务处理。
(S10)ATM应用68检测到对UOP 6-1的屏幕的触摸，并启动业务。
(S12)ATM应用68判断控制单元67中提供的生物测量设备1-1的业务期间中断次数是否等于或大于预定次数。例如，预定次数可能是5。如下面将说明的，生物测量设备1-1的业务期间中断次数是在业务开始时，生物测量设备1-1由于生物测量装置中的硬件故障、与连接插座断开、或由于其它原因而被判定为要停止的次数。如果该业务期间中断次数等于或大于预定值，则判定基于生物测量认证的业务是不可行的，用户被提示插入卡5，处理前进到步骤S26。
(S14)当该业务期间中断次数未等于或大于预定值时，ATM应用68在UOP 6-1上显示业务类型选择画面。用户用UOP 6-1来输入业务类型。在判断选择了现金发放业务(提款、转账)时，ATM应用68在UOP 6-1上显示插卡画面。当用户将IC卡5插进插槽6-4时，IC卡的读卡/写卡器61读取IC卡5的磁条中的数据。该数据包括用户的账号等。
(S16)为了开始生物测量认证，ATM应用68指示中间控制部分80开始认证。因此，中间控制部分80向认证库94和IC卡库96发出初始化指令，以读取生物测量信息并执行认证。认证库94和IC卡库96对不同的部分执行初始化操作。这时，认证库94也执行初始化静脉传感器1-1的处理。在此初始化过程中，判断静脉传感器1-1能否被操作。例如，如果即使向静脉传感器1-1发出了初始化命令也没有响应时，则向中间控制部分80发送表明没有响应的响应。中间控制部分80由此判定静脉传感器1-1处于不工作状态，处理前进到步骤S24。
(S18)另一方面，当静脉传感器1-1处于工作状态时，中间控制部分80从插入有IC卡的IC卡读卡/写卡器61接收由ATM应用68从IC卡5的磁条上读取的账号，并通告IC卡库96。经CL/IC卡RW部分82和IO服务器/SP 84(见图4)，IC卡库96从IC卡固件61a中读取与IC卡5的账号对应的已登记的血管图像数据。已被启动的认证库94使图像采集引擎90执行静脉传感器1-1的图像获取操作，包括上述图4的距离/手轮廓检测处理30和血管图像提取处理34。然后认证库94将从静脉传感器1-1的图像采集中获得的所提取的血管图像和已登记的血管图像发送到验证引擎92，从而执行验证处理。将认证库94的各种进展状态都向中间控制部分80通报，中间控制部分80使用APL画面部分72在UOP 6-1上显示进展的状态(读取、认证、认证结果)。在被认证库94通知认证结果不令人满意(未通过)时，中间控制部分80将重试次数增加“1”。然后，判断重试的次数是否超过了重试的预设次数(例如，3次)(重试超出)。如果重试的次数已超过重试的预设次数，就判定基于生物测量认证的业务为不可行，处理前进到步骤S26。
(S20)在被认证库94通知在预定的重试次数内认证结果令人满意(通过)时，中间控制部分80通知ATM应用68认证正常结束。结果，ATM应用68在UOP 6-1上显示货币金额输入/确认的屏幕，来进行货币金额的输入，这是认证结束后的正常业务处理。在这种情况下，因为保证了安全性，所以如下面的步骤S28中所述，取款限额可被提高到传统业务的取款限额以上。ATM应用68检查用户输入的货币金额是否在取款限额以内。
(S22)用户执行了确认货币金额的操作后，ATM应用68与计算机(主机)进行通信，并在UOP 6-1上显示表示该意思的画面。然后处理前进到步骤S30。
(S24)另一方面，如果中间控制部分80在步骤S16中判断静脉传感器1-1有异常，就增加控制单元67中的生物测量装置的业务期间中断次数。
(S26)在步骤S12和S16中，如果判定基于生物测量认证的业务为不可行，就基于用户屏幕选择或用户设定的信息判断是否转换到传统业务。如果不进行转换，即，发出或设置了中断指令，则APL画面部分72就在UOP 6-1上显示中断画面，并向ATM应用68发送中断响应。ATM应用前进到步骤S28。另一方面，如果没有指示和设定中断指令，则中间控制部分80向ATM应用68发出响应，指明传统业务。ATM应用68执行基于传统密码的自动业务处理。即，显示密码输入画面，输入密码，然后对输入的密码和与IC卡5上的账号对应的密码进行验证。如果验证结果令人满意，处理前进到步骤S28。另一方面，如果认证结果不令人满意，就提示用户重新输入密码。如果即使重试次数已达到了规定的次数，而认证结果仍不令人满意，就显示画面来表明该业务不可行，处理前进到步骤S30。
(S28)ATM应用68在UOP 6-1上显示货币金额的输入/确认画面，以执行货币金额输入，这是认证之后的正常业务处理。在这种情况下，如以上步骤S20所述，因为安全性不能被保证，所以将取款限额降低至基于生物测量认证的业务的取款限额以下。ATM应用68检查用户输入的货币金额是否在取款限额以内。然后处理返回到步骤S22。
(S30)输入货币金额，如果通过计算机通信所接收的来自主机的响应是令人满意的，则执行以下任一操作取款，存款，和帐户的资金周转，并返回IC卡5和收据。然后处理结束。
以这种方式，在具备生物测量认证功能的自动业务设备中，即使生物测量单元存在异常，也可以转换到使用IC卡的基于密码认证的传统业务，从而即使在生物测量设备异常时，也可进行基于其它非生物测量认证的业务，这提高了用户使用的方便性。
在生物测量读取装置(图像采集设备)1-1业务期间中断次数被增加，并且如果其值等于或大于预设值，就不开始生物测量认证，而转换到传统业务。因此即使生物测量设备中存在异常，在设备维护人员到达并恢复设备正常之前，也可进行基于传统认证的业务。例如，即使是在下班后的操作中，提供给用户的业务也没有特别大的缩减，以及在设备维护过程中，选择派遣设备维护人员的时间也有了余地。
此外，由于与传统业务(使用密码的认证)的取款限额相比，可以增大基于生物测量认证的业务的取款限额，所以可进行与安全程度相当的取款业务。即，当生物测量认证的结果为未通过时，即使在传统业务的情况下也可以降低非法活动所带来的损害。
此外，由于本实施例是通过中间件实现的，所以可以在不对传统的ATM应用68进行改动的情况下来实现。
图10示出了维护和检查图9示出的生物测量设备1-1的流程图。
(S32)当维护人员维护和检查自动业务设备6时，用自动业务设备6的服务人员操作部分65检查生物测量设备1-1的故障状态，进行维护和检查。即，由维护人员进行核对和检查生物测量设备1-1中的故障起因。例如，执行检查以确认插头是否被插上、设备1-1自身能否正确地运行，等等。维护人员确认正常的操作。如果工作不正常，将更换设备。
(S34)在确认了正常操作时，维护人员从服务人员操作部分65发出装置重置的指示。
(S36)作为装置重置指示的结果，设备运行，检查设备工作能否正常结束。如果操作不正常地结束，则处理返回到步骤S32。
(S38)另一方面，如果工作能正常地结束，则生物测量设备1-1功能正常，从而控制单元67的生物测量设备1-1的业务期间中断次数被清除。然后转到业务开始状态。
第二实施例的自动业务控制方法图11示出了第二实施例的本发明的自动业务控制方法的处理流程。与图9类似，使用图8的程序配置。该实施例在图9的处理流程中增加步骤S40，其它的处理流程与图9中的相同。因此图9中的部分被省略，相同的部分被分配了相同的标号，并省略了相同部分的说明。
(S40)在步骤S30中卡被退出时，如果在生物测量设备1-1业务期间中断次数等于或大于图9中的步骤S12或S16的预设值，或者如果生物测量设备1-1目前不工作，则在UOP 6-1上显示指示用户到其它包括生物测量装置的自动业务设备的画面。例如，显示文字如“这台机器的生物测量装置目前被停止；请到另外的具有生物测量装置的自动业务机上执行您的业务”，或进行图示说明(显示其它机器的位置)等。
用这种方法，即使在传统的业务，或即使在传统的业务被中断时，用户也能知道可在另外的具有生物测量装置的自动业务机上执行业务，这提高了用户使用的方便性。
第三实施例的自动业务控制方法图12示出了在本发明第三实施例中由图8配置的程序进行的业务处理流程。
(S50)类似于步骤S10，ATM应用68检测对UOP 6-1屏幕的触摸，开始处理业务。
(S52)类似于步骤S12，ATM应用68判断控制单元67中配置的生物测量设备1-1的业务期间中断次数是否等于或大于预设值。如果该业务期间中断次数等于或大于预定值，则判定基于生物测量认证的业务不可行，提示用户插入卡5，处理前进到步骤S66。
(S54)类似于步骤S14，当业务期间中断次数未等于或大于预定值时，ATM应用68在UOP 6-1上显示业务类型选择画面。用户用UOP 6-1来输入业务类型。在判断已选择了现金发放业务(提款、转账)时，ATM应用68在UOP 6-1上显示插卡画面。当用户将IC卡5插进插槽6-4中时，IC卡的读卡/写卡器61读取IC卡5磁条中的数据。该数据包括用户的账号等。
(S56)类似于步骤S16，为了开始生物测量认证，ATM应用68指示中间控制部分80开始认证。结果，中间控制部分80向认证库94和IC卡库96发出初始化指令，读取生物测量信息并进行认证。认证库94和IC卡库96对不同的部分执行初始化操作。这时，认证库94还执行初始化静脉传感器1-1的处理。在此初始化过程中，判断静脉传感器1-1能否被操作。例如，如果即使向静脉传感器1-1发出了执行初始化的命令也没有任何响应，则向中间控制部分80发送表明没有响应的响应。结果，中间控制部分80判定静脉传感器1-1未处于工作状态，处理前进到步骤S64。
(S58)另一方面，类似于步骤S18，当静脉传感器1-1处于工作状态时，中间控制部分80从插入有IC卡5的IC卡读-写器61接收由ATM应用68从IC卡磁条中读取的账号，并通知IC卡库96。经CL/IC卡RW部分82和IO服务器/SP 84(见图4)，IC卡库96从IC卡固件61a中读取与IC卡5的账号相对应的已登记的血管图像数据。已被启动的认证库94使图像采集引擎90执行静脉传感器1-1的图像获取操作，包括上述图4的距离/手轮廓检测处理30和血管图像提取处理34。然后认证库94将由静脉传感器1-1的图像采集获取的所提取血管图像和已登记的血管图像发送到验证引擎92，从而执行验证处理。将认证库94的各个进展状态都通报给中间控制部分80，中间控制部分80使用APL画面部分72在UOP 6-1上显示进展的状态(读取、认证、认证结果)。在被认证库94通知认证结果不令人满意(未通过)时，中间控制部分80将重试次数增加“1”。然后，判断重试的次数是否超过了重试的预设次数(例如，3次)(重试超出)。如果重试的次数已超过重试的预设次数，就判定基于生物测量认证的业务为不可行，处理前进到步骤S66。
(S60)在被认证库94通知在预定的重试次数内认证结果令人满意(通过)时，中间控制部分80通知ATM应用68认证正常结束。结果，ATM应用68在UOP 6-1上显示货币金额输入/确认屏幕，来进行货币金额的输入，这是认证结束之后的正常业务处理。在这种情况下，因为保证了安全性，如步骤S28中所述，所以可将取款限额提高到传统业务的取款限额之上。ATM应用68检查用户输入的货币金额是否在取款限额以内。
(S62)当用户执行了确认货币金额的操作后，ATM应用68与计算机(主机)进行通信，并在UOP 6-1上显示表示这个意思的画面。然后处理前进到步骤S72。
(S64)另一方面，如果中间控制部分80在步骤S56中判断静脉传感器1-1有异常，就增加控制单元67中的生物测量装置的业务期间中断次数。
(S66)在步骤S52和S56中，如果判定基于生物测量认证的业务为不可行，就基于用户的屏幕选择或用户设定的信息来判断是否转换到传统业务。如果不进行转换，即，发出或设定了中断指令，则通过APL画面部分72在UOP 6-1上显示中断画面，并向ATM应用68发出中断响应。ATM应用前进到步骤S72。
(S68)另一方面，如果在步骤66中未设定中断指令，则中间控制部分80向ATM应用68作出响应，指示传统业务。ATM应用68执行基于传统密码的降级自动业务处理。余额确认是降级自动处理的例子。
(S70)即，显示密码输入画面，输入密码，然后将所输入的密码与对应于IC卡5的账号的密码进行验证。如果验证结果正确，开始余额确认处理，处理前进到步骤S62。另一方面，如果验证结果不正确，就提示用户重新输入密码。执行验证。如果即使重试次数已达到了规定的次数而验证结果仍不正确，则显示画面来表明该业务不可行，处理前进到步骤S72。
(S72)输入货币金额，如果通过计算机通信所获得的主机响应令人满意，则执行以下任一操作取款，存款，或账户的资金转移，或执行步骤62的余额确认。认证不通过尝试次数被记录在IC卡5中，并返回收据。
此时，类似图11，在步骤52和56中，如果生物测量设备被停止，则中间控制部分80在UOP 6-1上显示画面，用于将用户引导到另一台具有生物测量装置的自动业务设备。结果，用户能够使用其它机器进行基于生物测量认证的自动处理业务。
因此，在具备生物测量认证功能的自动业务设备中，即使生物测量单元存在异常，也可以转换到使用IC卡的基于密码认证的传统业务，从而即使在生物测量设备异常时，也可进行基于其它非生物测量认证的业务，这提高了用户使用的方便性。
此外，增加了生物测量读取设备(图像采集设备)1-1的业务期间中断次数，如果其值等于或大于预设值，就转换到传统业务，而不开始生物测量认证。因此即使生物测量设备中存在异常，在该设备的维护人员到达并恢复设备正常之前，可以进行基于传统认证的业务。例如，甚至在下班后的操作中，也不会使提供给用户的服务非常大地缩减，并且在设备维护中，对派遣设备维护人员的时间的选择也有了余地。
此外，与基于生物测量认证的业务相比较，传统业务(使用密码的认证)的范围受到限制，所以可进行与安全级别对应的需要认证的业务。即，当生物测量认证的结果为未通过时，即使在传统业务的情况下也可以降低非法活动所带来的损害。
此外，由于本实施例是利用中间件实现的，所以不必改动现有的ATM应用68。
其它的实施例在上述实施例中，虽然以用手掌的静脉图案的认证为例对生物测量认证进行了说明，但是也可以应用于其它生物测量认证，例如手指中的静脉图案、掌纹，或手掌的其它特征，以及指纹、面部特征等。此外，虽然说明了用于金融业务的自动设备，但是也可以应用于自动售票设备、自动售货设备，和其它领域的自动设备和计算机，以及代替钥匙的门开/关设备，以及需要个人认证的其它设备。
类似地，中间控制部分80启动认证程序69并控制生物测量认证和传统业务；不过也可以由ATM应用和认证程序来执行。
此外，卡并不限于IC卡，可以使用其它的存储介质；传统业务中的认证不限于密码，而是能使用其它非生物测量认证方法，例如图章、签名等。
以上说明了本发明的实施例；但是可以在本发明的范围之内进行各种修改，并且这些修改不应排除在本发明的范围之外。
在具有生物测量认证功能的自动业务设备中，即使在生物测量单元中存在异常的情况下，也可以转换到使用用户所持有的卡的基于非生物测量认证的传统业务。所以即使在生物测量单元中存在异常情况，也可进行自动业务，从而提高了用户使用的方便性。
本申请基于2004年12月10日提交的在先日本专利申请No.2004-357488，并要求其优先权，在此通过引用并入其全部内容。
权利要求
1.一种自动业务设备，其从用户持有的存储介质中读取个人数据，将所读取的数据与输入的个人数据进行验证，并执行自动业务，该自动业务设备包括介质读取单元，用于读取所述用户的存储介质；生物测量单元，用于将与所述存储介质的个人数据相对应的已登记的生物测量特征数据与从所述用户的身体检测到的所述生物测量特征数据进行验证，从而执行个人认证；以及控制单元，用于根据所述生物测量单元的认证结果来执行自动业务，其中，在所述自动业务的开始，所述控制单元检测所述生物测量单元是否异常，在检测到异常时，进行到非生物测量认证的转换，对所述的登记介质的个人数据和输入的数据进行验证，并进行自动业务。
2.根据权利要求1所述的自动业务设备，其中所述控制单元使基于所述生物测量认证的业务的条件与基于执行针对所述个人数据的验证的非生物测量认证的业务条件不同。
3.根据权利要求1所述的自动业务设备，其中，所述控制单元对所述生物测量单元的业务期间异常数进行计数，当所述业务期间异常数超过预定值时，转换到所述非生物测量认证。
4.根据权利要求3所述的自动业务设备，其特征在于，当所述生物测量单元通过维护和检查，恢复到正常状态时，所述控制单元清除所述业务期间异常数。
5.根据权利要求3所述的自动业务设备，其特征在于，当所述业务期间异常数超过预定值时，所述控制单元通过自动业务设备的引导画面提供使用其它具有生物测量认证功能的自动业务设备的引导。
6.根据权利要求2所述的自动业务设备，其中所述控制单元使基于所述生物测量认证的业务的取款额度与基于执行所述个人数据的验证的非生物测量认证的业务的取款额度不同。
7.根据权利要求2所述的自动业务设备，其中所述控制单元对基于所述非生物测量认证的业务范围进行限制，使其不超过基于所述生物测量认证的业务的范围。
8.根据权利要求1所述的自动业务设备，其中所述生物测量单元包括图像采集设备，用于采集所述身体的图像；以及认证单元，用于从所采集的图像中提取所述生物测量特征数据，将所提取的生物测量特征数据与所述存储介质上的所述已登记的生物测量特征数据进行验证，从而执行个人认证。
9.根据权利要求1所述的自动业务设备，其中所述控制单元具有中间件程序，在初始化业务时，其用于启动所述生物测量单元，并基于来自所述的生物测量单元的响应的结果检测所述生物测量单元中的异常，并执行所述非生物测量认证；以及业务处理程序，其根据所述认证结果来控制自动业务机执行自动业务操作。
10.一种自动业务控制方法，包括以下步骤检测生物测量单元中的异常；当所述生物测量单元正常时，将基于个人数据登记在存储介质上的生物测量特征数据与使用生物测量单元从用户身体检测到的所述生物测量特征数据进行验证，从而执行生物测量认证；当所述生物测量认证的结果令人满意时，执行基于所述生物测量认证的自动业务；以及当所述生物测量单元存在异常时，将所述存储介质的个人数据与输入的个人数据进行验证，执行用于个人认证的非生物测量认证，并执行自动业务。
11.根据权利要求10所述的自动业务控制方法，还包括以下步骤使基于所述生物测量认证的业务的条件与基于进行所述个人数据的验证的非生物测量认证的业务的条件不同。
12.根据权利要求10所述的自动业务控制方法，还包括以下步骤对所述生物测量单元的业务期间异常数进行计数；判断所述业务期间异常数是否超过了预定值；以及当所述业务期间异常数超过预定值时，转换到所述非生物测量认证。
13.根据权利要求12所述的自动业务控制方法，还包括以下步骤当所述生物测量单元通过维护和检查恢复到正常状态时，清除所述业务期间异常数。
14.根据权利要求10所述的自动业务控制方法，还包括以下步骤当所述生物测量单元异常时，通过所述自动业务设备的引导画面提供使用其它具有生物测量认证功能的自动业务设备的引导。
15.根据权利要求11所述的自动业务控制方法，其中所述使业务条件不同的步骤包括以下步骤使基于所述生物测量认证的业务的取款额度与基于进行所述个人数据的验证的所述非生物测量认证的业务的取款额度不同。
16.根据权利要求11所述的自动业务控制方法，其中所述使业务条件不同的步骤包括以下步骤对基于所述非生物测量认证的业务范围进行限制，使其不超过基于所述生物测量认证的业务的范围。
17.根据权利要求10所述的自动业务控制方法，其中所述生物测量认证步骤是由以下设备来执行的图像采集设备，用于采集所述身体的图像；以及认证单元，用于从所采集的图像中提取所述生物测量特征数据，将所述生物测量特征数据与所述存储介质上的所述已登记生物测量特征数据进行验证，从而执行个人认证。
18.根据权利要求10所述的自动业务控制方法，还包括以下步骤利用中间件程序启动所述生物测量单元，根据所述测量单元的响应判断所述测量单元的异常，执行所述非生物测量认证；以及根据所述业务处理程序的所述认证结果来控制执行所述自动业务操作的自动业务机。
19.一种存储有程序的计算机可读存储介质，所述程序使计算机执行以下步骤检测所述生物测量单元中的异常；当所述生物测量单元正常时，将基于个人数据相对应地登记在存储介质上的生物测量特征数据与使用生物测量单元从身体检测到的所述生物测量特征数据进行验证，从而执行生物测量认证；当所述生物测量认证的结果令人满意时，执行基于所述生物测量认证的自动业务；以及当所述生物测量单元中存在异常时，将所述存储介质的个人数据与输入的个人数据进行验证，执行用于个人认证的非生物测量认证，并执行自动业务。
20.根据权利要求19所述的存储有程序的计算机可读存储介质，所述程序使计算机进一步执行以下步骤对所述生物测量单元的业务期间异常数进行计数；判断所述业务期间异常数是否超过了预定值；以及当所述业务期间异常数超过预定值时，转换到所述非生物测量认证。
全文摘要
自动业务控制方法、自动业务设备，以及存储其程序的存储介质。自动业务设备对存储介质的个人数据与输入的个人数据进行验证，并执行自动业务。自动业务设备具有在生物测量单元中实现的生物测量认证功能。所述设备的控制单元在开始业务时检测生物测量单元中的异常，并在检测到故障时，转换为利用IC卡的基于密码认证的传统业务。即使在生物测量单元中发生异常时，也可进行基于传统认证的业务。
文档编号G06Q40/02GK1785120SQ20051007211
公开日2006年6月14日 申请日期2005年5月20日 优先权日2004年12月10日
发明者千喜良健一, 伊泽修一, 成田裕一, 工藤高弘, 粟津洁贵, 藤原正子, 冈村狭雾 申请人:富士通株式会社, 富士通先端科技株式会社