专利名称：自动交易装置、生物体认证单元及生物体认证方法
技术领域：
本发明涉及自动交易装置、进行生物体认证的生物体认证单元、及生物体认证方法。
背景技术：
在金融机构中，作为自动交易装置(下面称为ATM)的交易中的本人确认的方法，利用了使用指纹、虹膜、指静脉等生物体信息的生物体认证。生物体认证是安全性高的方法，但也有使用者本人的认证失败、不能交易的情況。
作为上面的对策，在专利文献I记载的生物体认证系统的情况下，在生物体信息的一致度不足吋，按照该一致度的高低，进行对限额或次数进行了一部分限制的交易(下面称为限制交易)。并且，在专利文献2记载的生物体认证系统的情况下，在生物体信息的一致度不足时，引导显示其原因及手指的放置方法(放置方式、位置等)的改善方案，并在使用者重新放置手指后进行再认证，从而提高生物体认证的成功率。现有技术文献专利文献专利文献I :日本特开2007-048118号公报专利文献2 日本特开2009-009434号公报
发明概要发明要解决的技术问题但是，在以往的生物体认证系统的情况下，不能把握生物体信息的一致度的实时变化及恰当的改善対策。并且，在因生物体信息注册时忘记手指的放置方法、或在不恰当的状态下进行了注册等原因(永久性的注册时不良原因)，及手指受伤、或手指上附着了异物、脏污等原因(临时性的本人原因)而认证失败了的情况下，即使利用相同手指再次进行生物体认证，也可能生物体信息的一致度不上升、重复认证失败。
发明内容
因此，本发明的目的在于提供一种自动交易装置、生物体认证单元、及生物体认证方法，在根据生物体信息的一致度判断是否为使用者本人比较可疑的情况下(认证不成功但可能是使用者本人的情况下)，通过进行生物体信息的再注册或限制交易，从而提高使用者的便利性。本发明的第I技术方案为ー种自动交易装置，其特征在于，具备卡读取器，对认证对象者的IC卡进行读取；第一读取部，对作为上述认证对象者的生物体信息的第一个人信息进行读取；显示部，显示相对于上述认证对象者的显示数据；以及控制部，控制装置整体的动作，上述控制部按每一定时间取得对由上述第一读取部读取到的上述第一个人信息、与预先记录在上述IC卡中的认证对象者的第一个人信息进行比较了的一致度的分布，并且按照上述一致度的分布中的每一定时间的变化，将显示数据输出到上述显示部，该显示数据指示相对于上述第一读取部的上述认证对象者的生物体的放置方式的变更；经过了预先确定了的时间后，在上述一致度比用于许可上述生物体认证的第一阈值低的情况下，判断上述一致度低的原因，将包含该原因的显示数据输出到上述显示部。本发明的第2技术方案为根据技术方案I所述的自动交易装置，其特征在于，上述控制部，在由上述第一读取部读取到的第一个人信息具有预先记录在第一读取部或上述IC卡中的特征的情况下，判断为上述一致度低的原因在于由上述第一读取部读取到的第一个人信息。本发明的第3技术方案为根据技术方案I或2所述的自动交易装置，其特征在干，上述控制部，在由上述第一读取部读取到的第一个人信息不具有预先记录在第一读取部或上述IC卡中的特征、且上述一致度低于比上述第一阈值低的第二阈值的情况下，判断为上述一致度低的原因在于由上述第一读取部读取到的第一个人信息。本发明的第4技术方案为根据技术方案3所述的自动交易装置，其特征在于，在上述一致度比第二阈值高的情况下，判断为上述一致度低的原因在于预先记录在上述IC卡中的上述第一个人信息。本发明的第5技术方案为根据技术方案I或2所述的自动交易装置，其特征在干，具有读取上述第二个人信息的第二读取部；上述控制部，在读取到的上述第二个人信息与预先注册在上述IC卡中的认证对象者的第二个人信息一致、上述一致度低的原因在于预先注册在上述IC卡中的认证对象者的生物体信息的情况下，将由上述第一读取部读取到的上述第一个人信息记录到上述IC卡中。本发明的第6技术方案为根据技术方案5所述的自动交易装置，其特征在干，上述控制部在将由上述第一读取部读取到的上述第一个人信息记录于上述IC卡后，进行基于上述认证对象者的输入操作的交易处理。本发明的第7技术方案为根据技术方案5所述的自动交易装置，其特征在干，读取到的上述第二个人信息与预先注册在上述IC卡中的认证对象者的第二个人信息不一致的情况，与读取到的上述第二个人信息同预先注册在上述IC卡中的认证对象者的第二个人 信息一致的情况相比，限制交易处理。本发明的第8技术方案为ー种生物体认证单元，读取认证对象者的生物体信息来进行生物体认证，其特征在于，具备卡读取器，对认证对象者的IC卡进行读取；第ー读取部，对作为上述认证对象者的生物体信息的第一个人信息进行读取；输出部，将关于生物体认证的各种信息输出到上述生物体认证单元的外部；以及控制部，控制上述生物体认证单元，上述控制部按每一定时间取得对由上述第一读取部读取到的上述第一个人信息、与预先记录在上述IC卡中的认证对象者的第一个人信息进行比较了的一致度的分布，并且按照上述一致度的分布中的姆一定时间的变化，通过输出部输出信息，该信息指不相对于上述第一读取部的上述认证对象者的生物体的放置方式的变更；经过了预先确定了的时间后，在上述一致度比用于许可上述生物体认证的第一阈值低的情况下，判断上述一致度低的原因，将包含该原因的信息通过上述输出部输出。本发明的第9技术方案为ー种生物体认证方法，读取认证对象者的生物体信息来进行生物体认证，其特征在于，具备如下步骤对作为上述认证对象者的生物体信息的第一个人信息进行读取的步骤；按每一定时间取得对由上述第一读取部读取到的上述第一个人信息、与预先记录在上述IC卡中的认证对象者的第一个人信息进行比较了的一致度的分布的步骤；按照上述一致度的分布中的每一定时间的变化，将信息输出的步骤，该信息指示相对于上述第一读取部的上述认证对象者的生物体的放置方式的变更；以及经过了预先确定了的时间后，在一致度比用于许可上述生物体认证的第一阈值低的情况下，判断上述一致度低的原因，将包含该原因的信息输出的步骤。用于解决技术问题的手段为了解决上述技术问题，本发明在认证时取得的生物体信息(下面称为认证数据) 和已注册的生物体信息的模板(下面称为注册数据)的一致度未达到规定的判断值的情况下，实时地显示一致度低的推断原因和手指的放置方法的改善方案。在即使通过改善対策、生物体信息的一致度也不足的情况下，在未改善的原因为注册时不良原因时，在对照了生物体信息注册时使用者提示的本人确认资料(许可证、居民基本账簿卡、护照等IC芯片中存储有个人信息的介质、搭载IC芯片的移动终端)的基础上，进行生物体信息的再次注册及交易处理。另ー方面，在未改善的原因为暂时性的本人原因的情况下，由于在该时刻不能解决，因此在读取本人确认资料而进行对照确认后，转移至限制交易。发明效果根据本发明，在即使采取了对手指的放置方法的改善生物体认证也失败，且其原因为永久性的注册时不良原因的情况下，在对照本人确认资料的基础上进行生物体信息的再次注册。因此，显著提高生物体认证的成功率，減少认证失败。并且，在即使生物体认证失败也可能是使用者本人的情况下，由于能够进行交易，因此使用者的便利性得以提高。
图I是表示ATM的构成的框图。图2是生物体认证处理系统的示意图。图3是表示生物体认证单元的构成的框图。图4是表示IC卡具备的IC芯片的构成的框图。图5是生物体认证及交易处理的流程图。图6交易选择的引导画面的一例。图7是认证的手指的放置引导画面的一例。图8是指静脉读取器读取到的指静脉图像的一例。图9是生物体信息的一致度的不同块的示例。图10是认证支援模式转移的引导画面的一例。图11是记录了取款限额的表的一例。图12是认证支援模式的流程图。图13是生物体信息读取时的注意事项画面的一例。图14是认证支援模式显示画面的一例(手指转动时)。
图15是认证支援模式显示画面的一例(按压手指吋)。图16是记录了生物体信息图像的特征的表的一例。附图符号说明101 :ATM、102 :指静脉读取器、103 :显示器、104 :触摸屏、105 :卡处理机构、109 非接触IC读取器、110 :主控制部、112 :IC芯片读写部、113 =CPUU 14 :存储器、116 :记录部、119 :生物体认证单元、201a IC卡、201b :本人确认资料、202 :使用者、301a IC卡的IC芯片、301b :本人确认资料的IC芯片、401 :扫描器、402 :特征提取功能部、403 :认证功能部、404 :注册功能部、504 :生物体信息区域、505 :注册数据、509 :本人确认资料的信息、801 :手指、900 :指浄脉图像
具体实施例方式首先使用图Γ4说明本实施方式的基本构成。另外在本实施方式中，对使用指静 脉信息作为生物体信息的示例进行说明。图I是表示具备生物体认证单元的ATMlOl的构成的框图。ATMlOl具备对使用者的指静脉图像进行读取的指静脉读取器102 ;向使用者显示交易引导的显示器(液晶显示器等显示部)103 ;为了进行交易而接受操作输入的触摸屏(输入部)104 ;对插入的卡进行处理的卡处理机构105 ;对纸币出入款等的纸币进行处理的纸币出入款机构106 ;进行交易清单的打印处理的交易清単打印机构107 ;进行存折的打印处理的存折打印机构108 ;对本人确认资料(许可证、居民基本账簿卡、护照等IC芯片中存储有个人信息的介质、IC芯片搭载的移动终端)进行读取的非接触IC读取器109 ;控制ATMlOl整体的动作的主控制部110。卡处理机构105具备对卡的磁条(Magnetic Stripe (MS))进行数据的读取及数据的写入的磁条读取写入部(下面称为磁条RW部)111 ;及对卡的IC芯片进行数据的读取及数据的写入的IC芯片读取写入部(下面称为IC芯片RW部)112。并且，主控制部110具备控制各处理的CPUl 13 ;在交易成立前暂时存储用于执行各处理的程序及交易信息等各种数据的RAM (Random Access Memory)等的存储器114 ;用干与主机、服务器收发数据的通信部115 ;在交易成立后依次存储与使用者的交易信息等的HDD (Hard Disk Drive)等的记录部116 ;及电源117。在本实施例中，将上述构成中的指静脉读取器102、卡处理机构105、非接触IC读取器109、主控制部110组合而作为生物体认证单元119。生物体认证单元119可以如上述那样由主控制部110控制，但通过与主控制部110不同途径设置的控制部(未图示)、也可以控制各部(指静脉读取器102、卡处理机构105、以及非接触IC读取器109)。图2是包含ATMlOl的生物体认证系统的示意图。ATMlOl在其正面上部具备对带来IC卡201a及本人确认资料201b的使用者202的面部图像进行摄像的人物照相机118，在使用者202的操作面的右端端部设置的载置台上具备指静脉读取器102及非接触IC读取器109。ATMlOl经由金融机构的网络200而与设置于办公中心的主计算机203连接。另夕卜，主计算机203具备存储有使用者202的账户信息数据等的数据库204。图3是表示生物体认证单元119的主要部分的构成的框图。若将IC卡201a插入卡处理机构105，则设置于IC卡201a的IC芯片301a经由设置于其表面的接点(未图示)与IC芯片RW部112通信。生物体认证吋，当使用者202将手指置于指静脉读取器102吋，扫描器401读取指静脉图像，特征提取功能部402从指静脉图像提取指静脉的特征，将与该指静脉的特征相关的数据作为认证用的生物体信息(下面称为认证数据)输出。认证功能部403经由主控制部110和IC芯片RW部112而将认证数据输出到IC芯片301a。IC芯片301a对已注册的生物体信息的模板(下面称为注册数据)和认证数据进行比较、对照来实施认证处理。另外，指静脉读取器102的注册功能部404在将提取了读取到的指静脉图像的特征的注册数据写入注册到IC芯片301a时使用。这样，通过构成为IC芯片301a实施认证处理，从而可以不将对作为认证对象者的每个使用者202预先注册的注册数据输出到IC芯片301a的外部，因此能够提高注册数据 的安全性。并且，搭载于本人确认资料201b的IC芯片301b通过与卡处理机构105独立设置的非接触IC读取器109读取。在非接触IC读取器109的情况下，与卡处理机构105(通过IC芯片RW部112与IC芯片301a接触从而IC芯片301a可读取)不同，通过将本人确认资料201b内的IC芯片301b靠近，从而能够读取IC芯片301b。 图4是表示IC卡201a具备的IC芯片301a的构成的框图。作为移动存储介质的IC芯片301a具备CPU的CPU501、通信部502、生物体AP (应用程序)503、生物体信息区域504、银行AP506、账户信息数据507、及其他AP508。CPU501控制IC芯片301a整体。通信部502与图3所示的卡处理机构105的IC芯片RW部112通信。生物体AP503是用于执行生物体信息区域504内的注册数据505的注册、认证处理时将从使用者202读取到的认证数据与注册数据505进行对照的生物体认证处理的一部分的生物体认证程序。银行AP506是用于执行账户信息数据507的读出的程序。并且，在IC芯片301a中有时编入按金融机构来执行信用(credit)等的处理的其他AP508。生物体信息区域504被划分为多个区域，存储有作为使用者202的生物体信息(注册生物体信息)的注册数据505、注册时使用者202提示的本人确认资料201b的分类及个人识别编号等信息509、作为在ATMlOl的交易时进行了生物体认证处理的次数的累计的生物体认证处理次数510、作为生物体认证失败了的次数的累计的生物体认证失败次数511、作为上次交易中的生物体认证的结果的上次认证结果512等。生物体信息区域504的生物体认证处理次数510为“O”表示使用者202在IC卡201a发行后初次进行生物体认证。上次认证结果512存储有上次认证时不重试(retry)认证处理而生物体认证成功、通过重试认证处理而生物体认证成功、或生物体认证失败的状态下交易結束。由此，能够判断使用者202是否习惯于生物体认证。接着，说明ATMlOl中的生物体认证处理的具体处理。图5是表示进行使用了注册有指静脉信息的IC卡201a的生物体认证和作为交易处理的一例而进行取款交易的情况的流程图。在主控制部110的CPU113 (下面称为主控制部110)通过设置于ATMlOl的顾客检测传感器(未图示)来检测到使用者202接近的情况下，在显示器103上显示欢迎画面后，显示图6所示那样的交易选择的引导画面700。若通过使用者202在从引导画面选择出“取款”后(S601)，向卡处理机构105插入IC卡201a(S602)，则磁条RW部111读取有无搭载记录于磁条的IC芯片301a，在搭载有IC芯片301a的情况下，IC芯片RW部112读取记录于IC芯片301a的账户信息数据507。并且，在检测到将IC卡201a已插入到卡处理机构105这ー情况后，主控制部110使人物照相机118对使用者202的面部图像进行摄像，将使用者202的面部图像存储于记录部116 (S603)。主控制部110将图7所示那样的认证对象的手指放置于指静脉读取器102的引导画面800显示于显示器103。若检测由确认了引导画面800的使用者202将手指放置于指静脉读取器102的这ー情况(S604)，则指静脉读取器102实施指静脉图像的读取(S605)。从读取到的指静脉图像提取出指静脉的特征点，从而生成认证数据(S606)。图8是表示通过指静脉读取器102的特征功能提取部402读取到的使用者202的指静脉信息的一例的图。根据从使用者的手指801读取到的指静脉图像900，通过特征提取功能部402提取指静脉的特征点，作为手指801整体的认证数据进行输出。并且，指静脉图像900在上下方向被3分割(指尖、中央、根部)、在左右方向被3分割(左、中、右)共计被分割为9个块90f909，对每个块都进行特征点的提取及认证数据的输出。所谓特征点是指，分类为指静脉图像900的端点、交叉点、弯曲点等，在指静脉图像900的根部将中央附近的分岔点作为基准点的位置坐标、距离、方向等的信息。另外，分割的块数及提取的特征点的数量可以不为一定的值，也可以根据使用者及根据块来改变。
返回图5，在提取出了指静脉图像900的特征点之后，主控制部110将生成的认证数据经由IC芯片RW部112而发送到IC芯片301a。IC芯片301a的CPU501执行生物体AP503。CPU501读出注册数据505 (S607)，依次比较、对照认证数据与注册数据505 —致的程度(S608)。根据比较、对照结果，如图9所示，算出整个区域的一致度AT及按照各块的ー致度A(TA8(S609)。所谓一致度是指，从IC芯片301a读出的注册数据和由S606生成的认证数据的一致的比例。在本实施例中，算出认证数据整个区域的一致度AT和图9所示的按照各块的一致度Α(ΓΑ8。CPU501对整个区域的一致度AT是否为规定的值(例如80%)以上进行确认(S610)，若为规定的值(80%)以上则判断为生物体认证OK (生物体认证已成功)，将传达该意思的信号经由通信部502输出到主控制部110。之后，主控制部110进行下面所示的交易处理(S61 la g)。也就是说，在受理密码的输入操作(S61 Ia)、受理取款金额的输入操作(S61 Ib )及受理确认操作(S611c)结束后，主控制部110与办公中心的主计算机203进行通信来进行密码、取款金额的查证(S611d)。在密码、取款金额没有问题的情况下(S611e :是)，进行出款处理(S611f)，返还IC卡(S611g)，结束处理。另外，若密码、取款金额有问题(S611e No)，则主控制器进行S611a之后的处理。在上述交易处理中，由于生物体认证0K，因此如图11所示，成为使取款限额为较高额度的交易即“通常交易”。另ー方面，若S610中整个区域的一致度AT不足规定的值(80%)，则CPU501确认从认证处理开始起是否经过了 5秒(S612)。若未经过5秒(S612 :否)，则CPU501与主控制部110 —起进行S605之后的处理。也就是说，主控制部110重新多次读取放置于指静脉读取器102的手指801的指静脉图像900，来生成认证数据并输出到IC芯片301a，CPU501对照认证数据和注册数据来算出一致度。并且，在S610中，在整个区域的一致度AT不足规定的值(80%)的状况下，若从开始认证处理起经过了 5秒(S612 :是)，则CPU501使通信部502将整个区域的一致度AT的信息向主控制部110输出。主控制部110在接收到的整个区域的一致度AT不足50%的情况下(S613 :否)，也考虑例如使用者202的低级错误、虽然注册了中指但放置了未注册的食指等低级错误，因此在显示器103上显示“是否与注册的手指不同，请确认”等警告(S614)。主控制部110通过指静脉读取器102的扫描器401，在确认了使用者202的手指801从指静脉读取器102上离开这一情况后(S615 :是)，返回S604，进行等待直到使用者202再次将手指801放置为止。另外，在本实施例的情况下，反复进行S604之后的处理直到整个区域的一致度AT达到50%以上，但在使用者202不是本人的情况下，无论进行多少次整个区域的一致度AT也无法达到50%以上的可能性较高。因此，在即使进行了预先決定的次数(例如3次)的S604之后的处理、一致度AT也无法达到50%以上的情况下，可以中止交易。另ー方面，在接收到的整个区域的一致度AT为5(Γ80%(指静脉图像900是否为使用者202的图像比较可疑的值)的情况下(S613 :是)、如图10所示，主控制部110使选择是否向“认证支援模式”转移的画面1100显示(S616)，该“认证支援模式”对使用者202支援在指静脉读取中的一致度的改善。在使用者202按下“不转移”按键1102，中止生物体认证的情况下(S617 :否)，向限制了取款限额俄“限制交易I”转移。图11表示交易类别1201和取款限额1202的对应关系，并作为表1200记录在主控制部Iio的存储器114中。在“通常交易”的情况下，将取款限额设定为高额度(300万日元/日)。另外，“限制交易I”是仅执行基于磁条或IC芯片的使用者的认证的交易，是与后 述的“限制交易2”及生物体认证成功的交易相比，安全性低的交易。因此，将取款限额设定为低额度(基于磁条的认证的情况下为10万日元/日，基于IC卡的认证的情况下为30万日元/日)。在选择是否向“认证支援模式”转移的选择画面1100中，在使用者202按下“向“认证支援模式”转移”的按键1101的情况下(S616 :是)，主控制部110向图12所示的“认证支援模式”转移(S618)。图12是表示认证支援模式中的处理的流程图。主控制部110使图13所示的指静脉读取时的总体的注意事项1400显示于显示器103(S1301)。读出IC芯片301a的生物体信息区域504，结果，在生物体认证处理次数501为“O”(使用者初次进行生物体认证)的情况下，及根据前次认证结果512判断为使用者不习惯生物体认证的情况下，除了向显示器103显示注意事项以外,还优选将详细的注意事项作为声音指导(guidance)进行输出。如图14上段所示的曲线图1501那样，主控制部110将整个区域的一致度AT作为曲线图，实时地始终显示在ATMlOl的显示器103上(S1302)。并且，在图14下段显示了一致度低的块、一致度低的推断原因、手指的放置方法的改善方案等，对于详细说明在后面叙述。在图14上段的曲线图1501中，数值显示了一致度，但不限于该显示，也可以进行定性的表现和色彩显示而不显示具体的数值。例如，可以在一致度显著不足的情况下(整个区域的一致度AT为50%以上且不足65%)显示为“橙色”，在一致度不是显著不足的情况下(整个区域的一致度AT为65%以上且不足80%)显示为“黄色”，在一致的情况下(整个区域的一致度AT为80%以上且不足85%)显示为“绿色”，在非常一致的情况下(整个区域的一致度AT为85%以上)显示为“蓝色”。指静脉读取器102执行指静脉图像的读取(S1303)。通过从读取出的指静脉图像提取指静脉的特征点，从而生成认证数据(S1304)。主控制部110经由IC芯片RW部112将生成的认证数据发送到IC芯片301a。IC芯片301a的CPU501执行生物体AP503。CPU501读出注册数据505 (S1305)，并依次比较、对照认证数据与注册数据505 —致的程度(S1306)。CPU501确认整个区域的一致度AT是否为规定的值(例如80%)以上(S1307)，若为规定的值(80%)以上，则判断为生物体认证OK (生物体认证成功了)。由于存在即使生物体认证0K、使用者202也希望确认整个区域的一致度AT最高的手指801的放置方法的情況，因此，如图15所示，依次更新曲线图1501及框图1502，等待手指801从指静脉读取器102离开(S1308)。若手指801离开，则将传达这一意思的信号经由通信部502输出到主控制部110。之后，主控制部100作为“通常交易”(取款限额300万日元/日)来进行交易处理(S611a g)。另ー方面，在整个区域的一致度AT不满规定的值(80%)的情况下，主控制部110确认从开始“认证支援模式”起是否经过了 15秒(S1310)。在从开始“认证支援模式”起未经过15秒的情况下，如图14下段所示，将一致度低的推断原因1503、手指801的放置方法的改善方案1504通过带图解的电视字幕(Television Opaque Projector, Telop)依次显示在显示器103上(S1311)。例如将手指801按压于指静脉读取器102，从指静脉读取器102 向后挺的情况下由于压迫血管造成血液难以流动，指静脉图像900变细。此时，显示改善方案以使手指801不按压于指静脉读取器102而较轻地进行接触，使手指801稍稍上拾。尽管按照显示于显示器103的改善方案来变更了手指801的放置方法，但在一致度也不改善(曲线图1501下降)的情况下，使用者202能够意识到进行了过度的改变而要修正手指801的放置方法。另ー方面，在一致度改善了(曲线图1501上升)的情况下，使用者202能够确认修正是正确的。另外，在手指801的放置方法变更中，推断原因1503及改善方案1504也实时变化，但在显示于显示器103时存在闪烁的情况。因此为了抑制显示于显示器103的闪烁，在推断原因1503及改善方案1504变化后，确认进行一定时间连续之后使其显示于显示器103。另外，除了一致度低的推断原因1503、手指801的放置方法的改善方案1504以外，将以一致度越低则越浓的浓淡表示各个块的一致度Α(ΓΑ8的框图1502，实时地显示为以浓淡的层次表示的框图(S1312)。不将读取到的指静脉图像900原样显示，而将其作为框图显示使为了防止可疑人员的恶意利用。由上所述，使用者202对于手指801的放置方法，可容易地意识到自己的不良习惯、基干“改善方案”进行改善行为。之后反复进行S1302之后的处理。在从开始“认证支援模式”起经过了 15秒的情况下，确认读取到的指静脉图像900的特征(S1313)，如图16所示，判断整个区域中的一致度AT不足的原因是否是基于暂时性的本人原因(S1314)。图16对于指静脉图像900的特征进行表示，作为表1700而记录在IC卡201a的IC芯片301a、或指静脉读取器102的特征提取功能部402中。在表1700中将特征点的判断分类1701和特征点自身的特征1702建立对应地进行记录。具体来说，如图16所示，在(I)以宽度窄的线状进行蛇行或分支吋、(2)即使线在中途分支，可描画延长线时，判断为血管。另ー方面(3)若是不蛇行的直线状的样态则判断为伤、(4)若为分离岛那样的线状且宽度宽的样态则判断为附着有异物、(5)点状的物质集中存在、或不连续地散乱的情况下，判断为使用者的手指脏污、(6)—定部分的图像不鮮明(模糊、或线较细)的情况下，判断为手指的一部分角质化、(7)比较多次读取到的指静脉图像900，在手指活动较大的情况下判断为手指振动。在整个区域的一致度AT不足的原因被判断为，是基于上述(3) (7)那样的暂时性本人原因的原因的情况下(S1314 :是)，主控制部110将由于使用者的暂时性本人原因而不可期望消除一致度不足这一意思显示于显示器103 (S1315)。此时，不能进行将取款限额设定为较高额度(300万日元/日)的“通常交易”的处理，但在需要提取比“限制交易I”所设定的取款限额(10万日元/日或30万日元/日)更多现金的情况下，需要]其他的本人认证。为了进行其他的本人认证，主控制部110将确认使用者202是否持有生物体信息注册时提交的本人确认资料201b的画面(未图不)显不于显不器103。在未持有本人确认资料201b的情况下(S1316 :否)，向取款限额为低额度的“限制交易I”(取款限额10万日元/日或30万日元/日)转移(S1317)。另一方面，在使用者202持有本人确认资料201b的情况下(S1316:是)，主控制部110进行引导以举到非接触IC读取器109之上。工作人员 在生物体信息注册时，预先说明作为生物体认证失败了时的回避手段而能够利用本人确认资料201b这一意思，从而可以期待初次进行生物体认证的使用者及不习惯生物体认证的使用者持本人确认资料201b来店。主控制部110通过非接触IC读取器109从本人确认资料201b的IC芯片301b，读出分类及个人识别编号(S1318)，而比较、对照是否与记录于IC卡201a内的IC芯片301a的本人确认资料201b的分类及个人识别编号等信息509 —致(S1319)。在无法读取本人确认资料201b的IC芯片301b的情况下，可以手动输入分类及个人识别编号。比较及对照的结果，在分类及个人识别编号不一致的情况下(S1319 :否)，向取款限额为低额度的“限制交易I”(取款限额10万日元/日或30万日元/日)转移(S1317)。另一方面，在分类及个人识别编号一致的情况下(S1319 :是)，向如图11所示那样的、与“通常交易”相比虽然限制取款限额但与“限制交易I”相比缓和了取款限额的“限制交易2”转移。“限制交易2”除了基于磁条或IC芯片的使用者的认证以外，还执行了基于本人确认资料201b的认证，与生物体认证成功了的交易相比，虽然安全性较低，但其是比上述的“限制交易I”安全性高的交易。因此，取款限额成为中等程度(100万日元/日)。返回S1314，在整个区域的一致度AT不足的原因被判断为，不是上述(3) (7)那样的基于暂时性的本人原因的原因的情况下(S1314 :否)，反复进行S1311、S1312以及S1302 S1314的处理，直到从开始“认证支援模式”起经过了 60秒为止(S1321 :否)。即，如图14所示，随着手指801的放置方法变化，通过带图解的电视字幕依次显示一致度低的推断原因1503、手指801的放置方法的改善方案1504。并且，在从“认证支援模式”开始起经过了 60秒为止、整个区域中的一致度AT为规定的值(80%)以上的情况下(S1307 :是)，判断为生物体认证OK (生物体认证成功)，主控制部100作为“通常交易”(取款限额300万日元/日)进行交易处理(S1308 S1309)。在从“认证支援模式”开始起经过了 60秒的情况下(S1321 :是)，主控制部110确认整个区域的一致度AT是否为65%以上(S1322)，在不足65%的情况下(S1322 :否)，进行S1315之后的处理。即，控制部110将由于使用者的暂时性的本人原因而不能期望消除一致度不足这一意思显示于显示器103，并确认使用者是否持有生物体信息注册时提交的本人确认资料201b，在持有本人确认资料201b的情况下，比较并对照是与记录在IC卡201a内的IC芯片301a中的本人确认资料201b的分类及个人识别编号等的信息509 —致，按照结果来转移到“限制交易I”或“限制交易2”。另一方面，在整个区域的一致度AT为65%以上的情况下(S1322 :是)，主控制部110将由于忘记了生物体信息的注册时手指801的放置方法，或在不恰当的状态下进行了注册等永久性的注册时不良原因而不能期望消除一致度不足这一意思显示于显示器103(S1323)。该情况下，在不对生物体信息进行再注册时，不能进行将取款限額设为较高额度(300万日元/日)的“通常交易”的处理。因此，在对本人确认资料201b的提交进行了确认后，可实现生物体信息的再注册。S卩，在“认证支援模式”中，在S1314中未判断为本人原因的情况下，仅在整个区域的一致度AT不是显著不足时(50%以上且不足65%)，可以作为特别的对应而进行生物体信息的再注册。另外，可以认为，在S1314中未判断为本人原因的情况下，整个区域的一致 度AT不是显著不足时(50%以上且不足65% )，认可生物体信息的再注册的情况风险较高，因此，将整个区域的一致度AT低的原因判断为本人原因。主控制部110将确认使用者202是否持有生物体信息注册时所提交的本人确认资料201b的画面(未图示)显示于显示器103。在未持有本人确认资料201b的情况下(S1324 否)，向取款限额为低額度的“限制交易I”(取款限额10万日元/日或30万日元/日)转移(S1325)。另一方面，在使用者202持有本人确认资料201b的情况下，主控制部110进行引导以举到非接触IC读取器109之上。主控制部110通过非接触IC读取器109从本人确认资料201b的IC芯片301b读出分类及个人识别编号(S1326)，并比较、对照是否与记录于IC卡201a内的IC芯片301a的本人确认资料201b的分类及个人识别编号等的信息509 —致(S1327)。对于比较、对照的结果而言，当分类及个人识别编号不一致的情况下(S1327 :否)，向取款限额为低額度的“限制交易I”(取款限额10万日元/日或30万日元/日)转移(S1325)。另一方面，当分类及个人识别编号一致的情况下(S1327 :是)，主控制部110将确认是否对使用者202执行生物体信息的再注册的画面(未图示)显示于显示器。在执行生物体信息的再注册的情况下(S1328:是)，使用者202将手指放置于指静脉读取器102 (S1330)。之后，使IC芯片301a的注册数据505中、已记录为新注册数据505a的注册数据向旧注册数据505b移动，将由指静脉读取器102读取到的生物体信息重新保存到新注册数据505a中。在生物体信息的再注册后，主控制部100作为“通常交易”(取款限额300万日元/日)来进行交易处理(S1331)。另一方面，在不执行生物体信息的再注册的情况下(S1328 :否)，主控制部100作为“限制交易2”(取款限额100万日元/日)来进行交易处理(S1329)。在上述实施例中，通过安装到ATMlOl的指静脉读取器102进行生物体信息的注册及认证，但生物体信息不限定与指静脈，也可以是手掌静脈、指纹，虹膜，面部图像等其他的生物体信息。并且，在上述实施例中，将生物体信息记录在IC卡201a上搭载的IC芯片301a中，但也可以将生物体信息注册在移动终端(例如移动电話)上搭载的IC芯片中，通过非接触IC读取器109读取移动终端，从而执行相同的处理。并且，也可以通过将生物体信息注册于金融机构的服务器中，从而可以进行生物体信息的单一管理。
并且，在上述实施例中，根据记录在IC卡201a的IC芯片301a中的指静脈图像的特征及生物体信息的一致度AT，判断整个区域的一致度AT不足的原因，但也可以使用过去的履历等来进行判断。并且，在上述实施例中，作为限制交易的一例，对出款额度的上限进行了限制，但也可以对交易种类进行限制(例如限制出款交易)，或对一日的交易次数进行限制。进而，在上述实施例中，从主控制部110向使用者202的指示，使用了 ATMlOl的显示器103及声音引导，但只要在附带有生物体信息注册装置及生物体认证的计算机、或生物体信息认证装置自身上安装有液晶显示器等，就可以利用这些装置来进行向使用者202的指示。因此，本发明不限定于ATM，也可以适用于附带有生物体信息注册装置及生物体认 证的计算机、包含生物体信息认证装置的一般的信息处理装置、自动机。该情况下，不仅是利用自动机的使用者的生物体信息，对于操作该自动机的操作者(顾客、工作人员)的生物体信息，也能够实施相同的生物体认证。
权利要求
1.一种自动交易装置，其特征在于，具备卡读取器，对认证对象者的IC卡进行读取；第一读取部，对作为上述认证对象者的生物体信息的第一个人信息进行读取；显示部，显示相对于上述认证对象者的显示数据；以及控制部，控制装置整体的动作，上述控制部按每一定时间取得对由上述第一读取部读取到的上述第一个人信息、与预先记录在上述IC卡中的认证对象者的第一个人信息进行比较了的一致度的分布，并且按照上述一致度的分布中的每一定时间的变化，将显示数据输出到上述显示部，该显示数据指示相对于上述第一读取部的上述认证对象者的生物体的放置方式的变更；经过了预先确定了的时间后，在上述一致度比用于许可上述生物体认证的第一阈值低 的情况下，判断上述一致度低的原因，将包含该原因的显示数据输出到上述显示部。
2.根据权利要求I所述的自动交易装置，其特征在干，上述控制部，在由上述第一读取部读取到的第一个人信息具有预先记录在第一读取部或上述IC卡中的特征的情况下，判断为上述一致度低的原因在于由上述第一读取部读取到的第一个人信息。
3.根据权利要求I或2所述的自动交易装置，其特征在干，上述控制部，在由上述第一读取部读取到的第一个人信息不具有预先记录在第一读取部或上述IC卡中的特征、且上述一致度低于比上述第一阈值低的第二阈值的情况下，判断为上述一致度低的原因在于由上述第一读取部读取到的第一个人信息。
4.根据权利要求3所述的自动交易装置，其特征在干，在上述一致度比第二阈值高的情况下，判断为上述一致度低的原因在于预先记录在上述IC卡中的上述第一个人信息。
5.根据权利要求I或2所述的自动交易装置，其特征在干，具有读取上述第二个人信息的第二读取部；上述控制部，在读取到的上述第二个人信息与预先注册在上述IC卡中的认证对象者的第二个人信息一致、上述一致度低的原因在于预先注册在上述IC卡中的认证对象者的生物体信息的情况下，将由上述第一读取部读取到的上述第一个人信息记录到上述IC卡中。
6.根据权利要求5所述的自动交易装置，其特征在干，上述控制部在将由上述第一读取部读取到的上述第一个人信息记录于上述IC卡后，进行基于上述认证对象者的输入操作的交易处理。
7.根据权利要求5所述的自动交易装置，其特征在干，读取到的上述第二个人信息与预先注册在上述IC卡中的认证对象者的第二个人信息不一致的情况，与读取到的上述第二个人信息同预先注册在上述IC卡中的认证对象者的第二个人信息一致的情况相比，限制交易处理。
8.ー种生物体认证单元，读取认证对象者的生物体信息来进行生物体认证，其特征在于，具备卡读取器，对认证对象者的IC卡进行读取；第一读取部，对作为上述认证对象者的生物体信息的第一个人信息进行读取；输出部，将关于生物体认证的各种信息输出到上述生物体认证单元的外部；以及控制部，控制上述生物体认证单元，上述控制部按每一定时间取得对由上述第一读取部读取到的上述第一个人信息、与预先记录在上述IC卡中的认证对象者的第一个人信息进行比较了的一致度的分布，并且按照上述一致度的分布中的姆一定时间的变化，通过输出部输出信息，该信息指不相对于上述第一读取部的上述认证对象者的生物体的放置方式的变更；经过了预先确定了的时间后，在上述一致度比用于许可上述生物体认证的第一阈值低的情况下，判断上述一致度低的原因，将包含该原因的信息通过上述输出部输出。
9.ー种生物体认证方法，读取认证对象者的生物体信息来进行生物体认证，其特征在于，具备如下步骤对作为上述认证对象者的生物体信息的第一个人信息进行读取的步骤； 按每一定时间取得对由上述第一读取部读取到的上述第一个人信息、与预先记录在上 述IC卡中的认证对象者的第一个人信息进行比较了的一致度的分布的步骤；按照上述一致度的分布中的每一定时间的变化，将信息输出的步骤，该信息指示相对于上述第一读取部的上述认证对象者的生物体的放置方式的变更；以及经过了预先确定了的时间后，在一致度比用于许可上述生物体认证的第一阈值低的情况下，判断上述一致度低的原因，将包含该原因的信息输出的步骤。
全文摘要
本发明的自动交易装置、生物体认证单元及生物体认证方法，在由于忘记生物体信息注册时手指的放置方法、或在不恰当的状态下进行了注册等的永久性注册时不良原因、手指损伤、或在手指上附着了异物或脏污等的暂时性本人原因而导致认证失败时，即使进行再认证也很可能判断为认证失败。在即使实施一致度低的推断原因和手指的放置方法的改善方案，生物体信息的一致度也不足的情况下，当未改善的原因是注册时不良原因时，在对照生物体信息注册时使用者所提交的本人确认资料的基础上，进行生物体信息的再注册及交易处理。另一方面，在未改善的原因是临时性本人原因的情况下，由于在该时刻不能解决，因此在读取本人确认资料来对照确认的基础上向限制交易转移。
文档编号G07F19/00GK102831724SQ20121026670
公开日2012年12月19日 申请日期2012年4月11日 优先权日2011年4月11日
发明者藤冈敏则 申请人:日立欧姆龙金融系统有限公司