[發明專利]個人認證系統、其方法、其程序及其主機裝置

無效

• 申請號: 200710103321.4
• 申請日: 2007-05-18
• 公開（公告）號: CN101075364A
• 公開（公告）日: 2007-11-21
• 發明（設計）人: 高館公人
• 申請（專利權）人: 日立歐姆龍金融系統有限公司
• 主分類號: G07F7/00
• 分類號: G07F7/00;G07F19/00;G06F21/00
• 代理公司: 永新專利商標代理有限公司
• 代理人: 胡建新;楊謙

技術領域

本發明涉及根據例如指靜脈或手掌靜脈、虹膜、視網膜、面部這樣的生物體信息對個人進行認證的個人認證系統、其方法、其程序及其主機裝置，尤其涉及執行基于生物體信息的個人認證的ATM那樣的交易處理裝置。

背景技術

以往，在設置于金融機構的ATM中，采用以安全碼為代表的密碼進行個人認證的密碼認證。該密碼認證為，比較注冊于存折或卡中的注冊密碼、和由使用者在觸摸面板或數字鍵等輸入的輸入密碼，如果一致則認證成功。

該密碼認證存在如下問題：當存折或卡等介質非法落入第三者手中，并且第三者非法地得知了密碼時，該第三者就可以使用介質和密碼在ATM非法地進行交易。

另一方面，作為可防止這樣的非法交易的個人認證方式，提出了使用生物體信息的個人認證系統(參照日本特開2003-186847號公報)。這是考慮到由于各人的生物體不同，因此，根據利用該生物體信息的個人認證系統，就可防止上述非法交易。

在金融機構中，作為這樣的使用生物體信息的生物體認證，是預先將帳號和注冊生物體信息成組地注冊到服務器，當使用者向ATM插入存折或卡時，ATM從上述存折或卡讀取帳號并發送給服務器，服務器確定對應于帳號的注冊生物體信息并發送給ATM，安裝于ATM的生物體單元對該注冊生物體信息和從使用者讀取的讀取生物體信息進行比對，來進行生物體認證。并且，當該生物體認證成功時，ATM允許交易。

但是，該生物體認證才剛剛開始普及，現狀是不同的金融機構還存在不能應對生物體認證而進行密碼認證的ATM。因此，存在如下問題：在進行生物體認證時，只在應對生物體認證的ATM上允許交易，而使用者不能在不能應對生物體認證的ATM上進行交易，從而便利性下降。

針對該問題點，還考慮了如下方法：在應對生物體認證的ATM上執行生物體認證，在不能應對生物體認證的ATM上執行以往的密碼認證。但是，在這樣的方法中仍然有如下以往的問題點：安全等級將會下降，非法取得介質和密碼的第三者可以在不能應對生物體認證的ATM上進行非法交易。

發明內容

本發明是一種個人認證系統，具有使使用者輸入密碼的密碼輸入機構；以及從上述使用者的生物體讀取生物體信息作為讀取生物體信息的生物體信息讀取機構；其特征在于，具有：是否需要信息取得機構，從適當的存儲機構取得與是否需要生物體認證有關的生物體認證是否需要信息；是否需要判斷機構，根據上述生物體認證是否需要信息判斷是否需要關于上述使用者的生物體認證；以及個人認證機構，即使在由上述是否需要判斷機構判斷為不需要生物體認證的情況下不執行上述生物體認證，也允許基于密碼認證的個人認證。

附圖說明

圖1是在金融機構使用的交易處理系統的硬件結構圖。

圖2是A銀行ATM的控制單元執行的處理的流程圖。

圖3是B銀行ATM的控制單元執行的處理的流程圖。

圖4是實施例2的ATM的控制單元執行的處理的流程圖。

具體實施方式

以下，與附圖一起說明本發明的一個實施方式。

<實施例1>

圖1表示在金融機構使用的交易處理系統1的硬件結構圖。該實施例1以利用指靜脈認證作為生物體認證的例子來進行說明，但不限于指靜脈認證，也可以使用手掌靜脈、虹膜、視網膜、面部等其它的生物體認證。該交易處理系統1關于判斷可否交易作為進行個人認證的個人認證系統發揮作用。

2是用于注冊作為一種生物體信息的指靜脈信息、卡信息、個人ID以及生物體認證可否省略標記(作為生物體認證是否需要信息而表示可否不利用生物體認證進行交易的標記)的注冊終端21是作為用于注冊上述信息的應用程序的注冊軟件；22是作為生物體信息讀取機構的用于取得指靜脈信息的指靜脈認證單元；23是用于從作為信息存儲介質的RF-ID卡等卡中讀取卡信息(介質信息)的卡單元。

在該注冊終端2中，作為省略圖示的單元，設置有由CPU等構成的控制單元、由硬盤等構成的存儲單元、由觸摸面板等構成的輸入單元、由液晶顯示器等構成的顯示單元、由揚聲器等構成的聲音輸出單元、以及與服務器5等通信的通信單元。注冊終端2的控制單元，按照上述注冊軟件21控制上述各個單元。