JP7252919B2 - 自動取引装置および本人認証方法 - Google Patents

Description

本発明は、自動取引装置および本人認証方法に関する。

自動契約機、カード発行機などの自動取引装置では、取引に際して、本人確認書類に含まれる対象人物画像（対象人物の容貌画像）と、カメラにより撮影した利用者画像（利用者の容貌画像）とを比較照合し、対象人物と利用者が一致しているか否かを判断し、一致している場合に本人である（すなわち、対象人物と利用者とが同一人物である）とする顔認証技術が採用されている。なお、ここで、「取引」とは、契約（口座開設など）、契約に基づくカードの発行、カードを用いた有価物（紙幣など）の払出や、預入れ、などを含む。

近年、顔認証技術は大きく進歩しているが、それでも本人以外の者（第三者）が本人になりかわる行為、いわゆる「なりすまし」を完全に防ぐことは難しい。例えば、第三者が本人確認書類の対象人物と同一人物の顔写真を事前に準備して自動取引装置のカメラの前に立ち、その対象人物の顔写真をカメラに向け、カメラに撮影させることが考えられる。この場合、本人確認書類の写真から得られる対象人物画像とカメラが撮影した人物画像とは、同一人物である。そのため、自動取引装置は、本人であると判断する可能性がある。このような場合、自動取引装置はなりすましを防ぐことができない。

そのような「なりすまし」を防ぐため、第三者が、本人確認書類の顔写真と同一人物の顔写真を持参したとしても、それを見破り、なりすましを防ぐ技術が開発されている。その技術は、写真は動作を行うことができない、つまり「生体」でないという特性を利用したものである。すなわち、利用者にカメラの前で特定の動作を行わせ、利用者が「生体」であるか否かを判断し、なりすましを防ぐ。この技術は、「生体検知」と呼称されることがあり、人物（利用者）が人間らしい動きをしたかどうかを、撮影した画像に基づいて判定するものである。

生体検知を利用してなりすましを防ぐ本人認証装置は、例えば、特開２０１５－４１３０７号公報（特許文献１）に開示されている。この特許文献１の技術は、連続して撮影した容貌画像について、顔の上下運動、目や口の開閉といった、所定の動作が含まれているかどうかを検知することでなりすましを防ぐものである。

また、特開２００３－３１７１００号公報（特許文献２）にも生体検知を利用してなりすましを防止する技術が開示されている。この特許文献２の技術は、顔あるいは目の位置を決めるための指標を表示したり、利用者に対し、瞬きをする、顔の向きを変えるなどの指示を行った上で容貌（顔写真）を撮影し、撮影した容貌画像から、指定した通りの動作をしているか判定し、なりすましを防ぐようにしている。

特開２０１５－４１３０７号公報 特開２００３－３１７１００号公報

上述した特許文献１および特許文献２の技術の場合、第三者が本人確認書類に含まれる対象人物画像と同一人物の写真を持参した場合であっても、なりすましを見破ることができるので、本人認証精度を向上させることができる。

しかし、この技術にも課題が残されている。すなわち、もし、第三者である利用者が「対象人物の動画」を事前に撮影（例えば、スマートフォンで撮影）して持参し、その利用者がその動画を自動取引装置のカメラに撮影させた場合、自動取引装置はその動画により「生体」であると判断する可能性がある。

また、利用者は、自動取引装置のカメラの前で、特別の動作を強いられることに心理的抵抗を感じる。その動作が不十分であり何度も同じ動作を強いられる場合には、なおさら心理的負担は大きい。その結果、自動取引装置の利用を敬遠する人が出てくるなどの問題もある。

そこで、本発明は、利用者の心理的負担が小さく本人認証精度が高い自動取引装置および本人認証方法を提供することを目的とする。

上述した目的を達成するために、本発明は、その一例を挙げると、取引制御を行う制御部と、取引のための情報表示と入力を行う表示入力部と、利用者画像を撮影するカメラと、本人確認書類に含まれる対象人物画像を読取る本人確認書類読取部とを有し、利用者との間で前記取引を実行する自動取引装置であって、前記制御部は、前記対象人物画像と前記利用者画像とを比較照合し、前記対象人物画像と前記利用者画像とが同一人物であるか否かを判断し、前記同一人物であると判断した場合には、前記表示入力部の表示によりハンドセットを持つことを要求し、前記カメラから前記利用者画像を取込み、前記利用者が前記ハンドセットを持っている場合に前記利用者は生体であると判定し、前記取引を行う自動取引装置である。

また、本発明の他の例を挙げると、本人認証制御を行う制御部と、情報表示と情報入力を行う表示入力部と、利用者画像を撮影するカメラと、本人確認書類に含まれる対象人物画像を読取る本人確認書類読取部と、ハンドセットとを利用して本人認証を行う本人認証方法であって、前記対象人物画像と前記利用者画像とを比較照合して一致しているか否かを判断し、前記一致している場合に、前記表示入力部の表示により前記ハンドセットを持つことを要求し、前記カメラから前記利用者画像を取込み、前記利用者画像が前記ハンドセットを持っていることを確認した場合に生体であると判断して、本人認証を行う本人認証方法である。

本発明によれば、利用者の心理的負担が小さく本人認証精度が高い自動取引装置および本人認証方法を実現することができる。

本発明の実施例における自動取引システムの構成を示す図である。 利用者画像撮像部が撮影した利用者画像の例を示す図である。 本発明の実施例における取引の動作を示すフロー図である。 キャッシュカードの挿入を案内する表示画面例を示す図である。 暗証番号入力を案内する表示画面例を示す図である。 金額入力を案内する表示画面例を示す図である。 入力した金額を確認する表示画面例を示す図である。 利用者の取引目的を選択させる表示画面例を示す図である。 利用者の職業を選択させる表示画面例を示す図である。 個人情報取得の許可を求める表示画面例を示す図である。 本人確認書類の種類を選択させる画面例を示す図である。 運転免許証の暗証番号入力を促す表示画面例を示す図である。 運転免許証の読取を要求する表示画面例を示す図である。 顔写真撮影を要求する表示画面例を示す図である。 ハンドセットを持つことを要求する表示画面例を示す図である。 文字情報の音声読上げを要求する表示画面例を示す図である。 処理中における表示画面例を示す図である。 カード及び明細表の受取を案内する表示画面例を示す図である。 現金受取を案内する表示画面例を示す図である。 取引終了時の表示画面例を示す図である。

以下、図１～図２０を用いて、本発明の実施例を説明する。なお、本発明は、以下の実施例に限定されるものではない。また、各図において、同一機器や同一の動作には同一番号や符号を付しており、すでに説明した機器や動作に関する説明は省略や簡単な説明に留める場合がある。

この実施例は、金融機関などに設置される現金自動預け払い機（ＡＴＭ：Automated Teller Machine）に本発明を適用したものである。この実施例におけるＡＴＭは、通常の取引（一定額以下の現金の払出、預入れ、など）の場合と、特別な取引（一定額を超えた現金の払出、口座開設、など）の場合とを判断し、特別な取引の場合には、高精度の本人認証を行った上で取引を実行する機能を有する。

＜ＡＴＭのシステム構成＞
最初に、図１を用いて実施例に係るＡＴＭのシステム構成について説明する。
図１において、ＡＴＭ１は、制御部１０、入出金部１１、カード挿入排出部１２、取引明細発行部１３、表示入力部１４、利用者画像撮像部であるカメラ１５、音声入力受付部であるハンドセット１６、本人確認書類読取部１７を有する。また、ＡＴＭ１（具体的には、制御部１０）は、ネットワーク４を介してホストコンピュータ２と業務サーバ３と通信可能に接続されている。

制御部１０は、ＡＴＭ１の各部の制御等を実施し、かつ、ネットワーク４を介してホストコンピュータ２や業務サーバ３とデータ通信を行いながら、利用者の本人認証ができた場合（なりすましでないと判断した場合）に、利用者との間での取引を実行する。
また、制御部１０は、利用者が特別な取引を希望する場合に、高精度の本人認証を行う。

この高精度の本人認証は、カメラ１５により利用者画像を撮影するとともに、本人確認書類読取部１７により本人確認書類に含まれている対象人物画像を取得し、これら二枚の画像の人物が同一人物であるか否かを比較照合する。そして、同一人物である場合には、利用者に、ハンドセットを持つことを求める。ハンドセットを持つための一定時間を経過した後、カメラ１５により利用者画像を撮影する。そして、撮影した画像に写っている利用者が、ハンドセット１６を耳に当てているかどうかを判定（画像処理技術を使って判定）する。すなわち、図２の(a)に示すように、ハンドセット１６を耳に当てた利用者の画像であるのか、あるいは(b)に示すように、ハンドセット１６を耳に当てていない利用者の画像であるのかを判定する。これにより、利用者が「生体」であると判断することができる。

さらに、制御部１０は、ハンドセット１６により表示入力部１４に表示した文字情報を読上げることを求め、利用者の発話する音声情報を取得し、取得した音声情報の文字情報と表示入力部１４に表示した文字情報とが一致しているか否かを判定（音声認識処理により判定）する。

入出金部１１は、制御部１０の制御（指示）によって、取引に必要な現金の入出金処理を実施する。

カード挿入排出部１２は、利用者（顧客）によるキャッシュカード（以下、カード）の挿入を受付けてカード内の顧客情報を読取り制御部１０に送信するとともに、制御部１０の制御によって、挿入されたカードの排出を行う。

取引明細発行部１３は、制御部１０の制御によって、取引の内容を印字した取引明細書の発行処理を実施する。

表示入力部１４は、表示部１４１とタッチパネル入力部１４２とから構成される。表示部１４１は、制御部１０の制御によって、後述するようなメニュー画面や操作のためのガイド表示（操作案内、操作指示、取引内容の表示等）を行う。タッチパネル入力部１４２は、利用者がガイド表示に従いタッチ操作をすることにより、取引に関する情報（暗証番号、取引金額、など）を入力する。この実施例におけるタッチパネル入力部１４２は、タッチパネル液晶ディスプレイのように、画面表示機能と入力機能とが一体となったデバイスを用いている。なお、タッチパネル入力部１４２としては、表示機能と入力機能とが独立したデバイスで構成したものでも良い。

カメラ１５は、ＡＴＭ１を利用している利用者画像（顔写真）を、制御部１０の制御（指示）により撮影する。

ハンドセット１６は、利用者が手に取って、遠隔地にあるコールセンタのオペレータと音声通信（会話）を行うために設けられている。また、この実施例におけるハンドセット１６は、制御部１０により発話を指示（要求）された利用者が発話した音声情報を内蔵のマイクで拾い、その音声情報を制御部１０に供給する機能も有する。これにより、制御部１０は、利用者の音声情報を取得することができる。

本人確認書類読取部１７（カメラやＩＣ情報読取部など）は、制御部１０の制御により、顧客が所定位置に置いた本人確認書類（例えば、運転免許証など）について、本人確認書類表面の画像撮影あるいは本人確認書類に内蔵されているＩＣチップに記録された画像情報の読取りを実施する。

ホストコンピュータ２は、記憶装置２１を有し、記憶装置２１に記録されているデータをもとに口座情報の照会を実施し、取引終了時には口座情報の更新を実施する。

業務サーバ３は、記憶装置３１を有し、本人確認を伴う取引を行った際、記憶装置３１に本人確認記録を保存する。

＜ＡＴＭの動作説明＞
次に、図１に示すＡＴＭの詳細な動作を、図１に示すシステム構成図、図３に示すＡＴＭの動作フロー図、および表示入力部１４の画面の表示内容を示す図４～図２０を用いて説明する。

なお、以下の動作説明では、理解を容易にするために、取引として現金払出を行うことを例として、通常の取引における現金の払出限度額を１００万円とし、利用者が２００万円の払出を希望する場合を例に取り説明する。また、本人確認書類として運転免許証を用い、人物画像は、運転免許証のＩＣチップに記録された人物画像を読取って利用する。なお、運転免許証の表面に印刷されている写真をカメラで撮影することにより対象人物画像を入手しても良い。しかし、この実施例ではＩＣチップに記録された情報から対象人物画像を得るようにした。その理由は、ＩＣチップに記録された情報を用いることにより、利用者が運転免許証に自分の写真を貼るという偽造を行ってなりすましを行おうとしても、それを防ぐことができるからである。

まず、制御部１０は、表示入力部１４に図４に示すような表示を行い、カード挿入排出部１２へのカードの挿入を求める。すなわち、カードの挿入要求４１を表示入力部１４に表示する。また、この図４では、その要求が利用者に理解できるような補助画面４２も表示する。このような表示により、利用者は、カード挿入排出部１２にカードを挿入する。これにより、制御部１０はカードに記録された情報（氏名、生年月日、口座番号、などの情報）を取得することができる。これが、図３のステップＳ０１の動作である。

次に、制御部１０は、表示入力部１４に図５のような画面を表示し、口座の暗証番号の入力を求める。すなわち、図５に示すように、暗証番号入力要求５１を表示するとともに、入力部５２を表示する。利用者は入力部５２を操作（タッチ）して暗証番号を入力する。これにより、制御部１０は、利用者が入力した口座の暗証番号を取得することができる。この動作が、図３のステップＳ０２の動作である。

この暗証番号の入力操作を受けて、制御部１０は、カードに保存（記録）された口座情報と口座暗証番号とをホストコンピュータ２に送信し、正当性の照会を実施する。

ホストコンピュータ２から口座情報と口座暗証番号の正当性の確認が取れた場合、制御部１０は、表示入力部１４に図６のような表示を行い、払出金額の入力を求める。すなわち、払出金額の入力案内６１、および入力部６２を表示する。これを受けて、利用者は入力部６２を操作して払出金額を入力する。この動作が、図３のステップＳ０３の動作である。

次に、制御部１０は、払出金額を確認する。この動作が、図３のステップＳ０４の動作である。
この金額確認の結果、利用者が、通常の取引における払出限度額（この例では、限度額は１００万円とする。）を超えた金額の払出を要求しているか否かを判断する。この判断動作が、図３のステップＳ０５の動作である。

このステップＳ０５において、払出要求金額が、限度額（１００万円）以下の場合には、「通常の取引」であると判断し、図３のステップＳ０６に進む。
ステップＳ０６に進んだ場合、制御部１０は取引（この場合、現金払出）を実行する。すなわち、業務サーバ３との間で取引情報の送受信を行いながら、取引（払出）を実行する。この取引実行中には、図１７に示すような表示を行う。すなわち、実行中を示すメッセージ１７１を表示し、実行中の画面１７２を表示する。

そして、制御部１０は、明細表の情報を作成し、取引明細発行部１３から明細表を排出（放出）する。また、カード挿入排出部１２からカードを排出する。このカードと明細表を排出する際には、図１８に示すような、カードと明細表受取案内１８１を表示する。また、その時、カード・明細表の映像１８２も表示する。これにより、利用者がカード及び明細表を受取りやすくなる。この動作が、図３のステップＳ０７の動作である。

続いて、制御部１０は、払出し希望額に一致する現金を入出金部１１から排出する。この場合、制御部１０は、図１９のような表示を行う。すなわち、現金受取案内１９１および、利用者が入出金部１１から現金を受取ることを案内する案内表示１９２を行う。この動作が、図３のステップＳ０８の動作である。

この処理の後、制御部１０は、取引記録電文を業務サーバ３に送信する。この動作が、図３のステップＳ０９の動作である。そして、制御部１０は、取引の終了を利用者に知らせるために、図２０に示すような取引終了メッセージ２０１を表示して、取引を終了する。

さて、図３のステップＳ０５において、利用者の払出要求額が、限度額（この例では、１００万円）を超える金額（例えば、２００万円）の払出を要求する場合には、制御部１０は「特別な取引」であると判断し、ステップＳ１０に進む。そして、制御部１０は、ステップＳ１０～ステップＳ２２に示す、高精度の本人認証処理を実行する。

制御部１０は、利用者が入力した払出要求金額が限度額（この例では、１００万円）を超えていると判断した場合、表示入力部１４に、図７のような表示を行う。すなわち、払出要求金額の確認を行うために、利用者が入力した払出要求金額７１（２００万円）を表示する。この図７の表示に対し、利用者は、確認用のボタン７２を押す。すなわち、利用者は、要求金額に間違いがない場合「はい」を押し、間違っている場合には「いいえ」を押す。この情報は制御部１０に取込まれ、制御部１０は利用者の払出要求金額を最終的に確認することができる。

制御部１０は、要求金額が限度額を超えていると最終的に判断した場合（ステップＳ０５でＹＥＳの場合）、図３のステップＳ１０に進む。ステップＳ１０において、制御部１０は、表示入力部１４に図８に示すような表示を行い、取引目的の入力を求める。すなわち、図８に示すように、取引目的選択要求８１を表示し、目的選択内容８２を表示する。これにより、利用者は、例えば、「事業決済」を選択する。これにより、制御部１０は、その利用者の取引目的（ここでは「払出目的」）を認識することができる。

このステップＳ１０の動作が終了すると、ステップＳ１１に進む。ステップＳ１１において、制御部１０は、表示入力部１４に図９に示すような内容を表示し、利用者の職業入力を依頼（要求）する。すなわち、図９に示すように、職業選択依頼９１を表示し、選択する職業種類９２を表示する。これにより、利用者は、例えば「個人事業主」を選択する。これにより、制御部１０は、その利用者の職業を把握することができる。

このステップＳ１１の動作が終了すると、ステップＳ１２に進む。ステップＳ１２において、制御部１０は、表示入力部１４に図１０に示すような内容を表示し、個人情報入手について利用者の了解を求める。すなわち、図１０に示すように、個人情報提供依頼１０１を表示し、その依頼に対して同意するか否かを示す選択ボタン１０２を表示する。これにより、利用者は、「同意する」を選択する。これにより、制御部１０は、個人情報取得が可能であることの同意が得られたことを認識する。なお、もし「同意しない」を選択した場合には、取引は中止する。

このステップＳ１２の動作が終了すると、ステップＳ１３に進む。ステップＳ１３において、制御部１０は、表示入力部１４に図１１に示すような内容を表示し、利用者が持参した本人確認書類が何であるかを確認する。すなわち、図１１に示すように、本人確認書類選択要求１１１を表示し、使用可能な本人確認書類の種類１１２を表示する。これにより、利用者は、例えば、「運転免許証」を選択する。これにより、制御部１０は、本人確認書類は「運転免許証」であると認識することができる。

このステップＳ１３の動作が終了すると、ステップＳ１４に進む。ステップＳ１４において、制御部１０は、表示入力部１４に図１２に示す内容を表示し、運転免許証の暗証番号の入力を求める。すなわち、図１２に示すように、暗証番号入力要求１２１を表示し、暗証番号を入力するための入力部１２２を表示する。これにより、利用者はこの入力部１２２を操作して運転免許証の発行時に定めた２つの暗証番号を入力する。制御部１０は、この暗証番号を利用して、運転免許証のＩＣチップに記録された情報（免許証保有者の顔画像が含まれている）の読取が可能になる。

このような状態において、制御部１０は、表示入力部１４に図１３に示すような内容を表示し、運転免許証をセット（所定位置に載置）するように依頼する。すなわち、図１３に示すように、運転免許証のセット要求１３１を表示し、併せて運転免許証の外観写真１３２を表示する。これにより、利用者は運転免許証をセットする。制御部１０は、運転免許証を読取可能な位置に載置されたことを確認することができる。もし、所定位置にセットされていない場合には、読取可能な位置にセットされるよう再度の依頼を行う。制御部１０は、このセットが終了したことを確認した後、本人確認書類読取部１７を制御し、運転免許証のＩＣチップに記録されている顔写真の画像情報（対象人物画像）を読取る。この動作が、図３のステップＳ１４の動作である。

図３のステップＳ１４の動作が終了すると、ステップＳ１５に進む。ステップＳ１５において、制御部１０は、表示入力部１４に図１４に示すような内容を表示し、利用者画像をカメラ１５により撮影する。すなわち、図１４に示すように、正面を向くことを依頼（要求）する要求メッセージ１４５と、カメラ１５の撮影画像１４６を表示し、利用者に対して、正面であり所定の範囲内に顔画像が入るように促す。制御部１０は、利用者の顔が正面を向き、顔が正常な範囲内に入ったことを確認した時点で、カメラ１５の撮影した画像（利用者画像）を取込む。

このステップＳ１５の動作が終了すると、ステップＳ１６に進む。このステップＳ１６において、制御部１０は、ステップＳ１４で読取った本人確認書類の「対象人物画像」とステップＳ１５で撮影して読取った「利用者画像」とが同一人物であるか否かの画像照合を行う。なお、画像照合の技術自体は周知であり、ここでは説明を省略する。その画像照合の結果、一定以上の一致率（例えば、一致率が９５％以上）の場合に、それらは同一人物である（「本人」である）と判断する。同一人物であると判断した場合（ステップＳ１６でＹＥＳの場合）、次のステップＳ１７に進む。ここで、同一人物でない（「本人」でない可能性が高い、あるいは「なりすまし」である可能性が高い）と判断した場合（ステップＳ１６でＮＯの場合）、取引を中止する。なお、この判断において同一人物でないと判断した場合、利用者画像の撮影および照合処理を、複数回繰返し行う（リトライを実施する）ようにしてもよい。そして、複数回の画像照合を行っても同一人物でないと判断した場合には、取引を中止する。

ステップＳ１６において同一人物であるとの判断がなされると、ステップＳ１７に進む。ステップＳ１７において、制御部１０は、図１５に示すような表示を行い、利用者にハンドセット１６を持つことを要求（指示）し、ハンドセットを持った画像をカメラ１５により撮影する。すなわち、図１５に示すように、ハンドセット１６を持つことの要求メッセージ１５１を表示し、ハンドセットを持った利用者画像１５２を表示する。

ステップＳ１７の動作の後、利用者がハンドセット１６を持つための時間が経過した後、ステップＳ１８に進む。ステップＳ１８において、制御部１０は、利用者画像を取込む。この利用者画像１５２は、カメラ１５で撮影する。ここで、利用者がハンドセットを持つことは、利用者にとってはごく自然な動作であるため、利用者の精神的な負担は小さい。

ステップＳ１８で利用者画像を取込むと、ステップＳ１９に進む。このステップＳ１９において、制御部１０は、ステップＳ１８で取込んだ利用者画像はハンドセットを持っているか否かを判断する。すなわち、画像判断により、その利用者画像はハンドセットを持っているか否かを判断する。なお、この画像判断の手法は周知技術であるので、ここでは説明を省略する。このステップＳ１９において、利用者画像がハンドセットを持っている場合（図２の（ａ）のような画像の場合）「生体」であると判断する。これに対し、利用者画像がハンドセットを持っていない場合（図２の（ｂ）のような画像の場合）には「生体」ではないと判断する。すなわち、利用者が生体（人間）の場合にはハンドセット持つが、そうでない場合（例えば、対象人物の写真や動画）であれば、ハンドセットは持たない。そのため、「生体」であるか否かを確実に判断することができる。対象人物がハンドセットを持った動画を、利用者が持参する可能性は極めて低く、あり得ないと考えて良い。このように、ステップＳ１６において画像照合により「本人」であるとの判断を行い、更に、ステップＳ１９において「生体」であると判断するという２重の判断を行うことにより、精度の高い本人認証を実現することができる。ステップＳ１９で「生体」でない（ハンドセットを持っていない）と判断された場合（ＮＯの場合）、「本人」でないと判断して取引は中止する。ステップＳ１９で「生体」である（ハンドセットを持っている）と判断された場合（ＹＥＳの場合）、この実施例ではステップＳ２０に進む。

さて、この実施例では、ステップＳ２０～ステップＳ２２の動作を実施し、本人認証の精度を更に高めている。すなわち、利用者が「対象人物がハンドセットを持った動画」を事前に準備することは考えられないが、万が一、そのような動画を持参した場合でも、この実施例では、ステップＳ２０～ステップＳ２２を実行することにより本人認証の精度を高めている。

すなわち、ステップＳ２０において、制御部１０は、図１６のような表示を行い、利用者に表示入力部１４に表示した文字情報を読上げさせる。すなわち、図１６に示すような読上げ要求１６１を表示するとともに、読上げる文字情報１６２（この例では「あさひ」という文字情報）を表示する。なお、文字情報１６２は同じ文字情報とせず、制御部１０が毎回ランダムな文字情報を表示入力部１４表示することにより、本人認証の精度を更に高めることができる。このような表示を受けて、利用者は文字情報１６２を読上げる。このとき、利用者はハンドセット１６を持ったままである（ステップＳ１７）ため、何も意識しないで文字情報の読み上げを実施することができる。利用者が読んだ文字情報の音声はハンドセット１６のマイクを通して制御部１０に入力される。この動作が、ステップＳ２１の動作である。

このステップＳ２１の動作に続いて、制御部１０はステップＳ２２に進み、表示した文字情報１６２と、読上げた音声を音声処理して得られた文字情報とが一致するか否かを判断する。

ステップＳ２２において、表示した文字情報と読上げた音声を音声処理して得られた文字情報とが一致する場合（ステップＳ２２においてＹＥＳの場合）、ステップＳ０６に進み、取引を実行する。また、ステップＳ２２において、表示した文字情報と読上げた音声を音声処理して取得した文字情報とが一致しない場合（ステップ２２においてＮＯの場合）には、本人でないと判断し取引を中止する。なお、１回目に一致しないと判断した場合には、リトライ、すなわち再度の読み上げを要求して再度の判断を行うようにしても良い。所定回数のリトライでも一致しない場合には取引は中止する。

ここで、ステップＳ２２においてＹＥＳの場合、ステップＳ０６に進み取引が行われる。この、ステップＳ０６～ステップＳ０９の動作はすでに説明した。そのため、ここでは簡単な説明に留める。まず、制御部１０は、ステップＳ０６に示すように業務サーバ３との間で取引情報の送受信を行いながら、取引（払出）を実行する。次に、制御部１０は、ステップＳ０６に示すように取引明細発行部１３から明細表を、カード挿入排出部１２からカードを放出する。続いて、制御部１０は、払出し希望額に一致する現金（この例では、２００万円）を入出金部１１から放出する。この処理の後、制御部１０は、ステップＳ０９に示すように取引記録電文を業務サーバ３に送信する。ホストコンピュータ２は口座情報などを管理する記憶装置２１を更新し、取引完了電文を制御部１０に送信する。これをもって取引完了とし、処理を終了する。

以上説明したように、本発明の実施例によれば、利用者の心理的負担が小さく本人認証精度が高い自動取引装置を実現することができる。また、通常の取引だけでなく、特別な取引を実行する自動取引装置を提供することができる。

なお、本発明は、上記した実施例に限らず、本発明の技術思想や趣旨から逸脱しない範囲内において、その構成を変更した変形例を含む。例えば、本発明は自動取引装置に限らず、他の自動契約装置やカード発行機、あるいは高精度の本人認証を必要とするそれ以外の装置等にも利用することができる。また、上述した実施例は本発明の理解を容易にするために詳細に記載したものであり、本発明は説明した全ての構成を備えるものに限定されない。また、生体認証のための動作の動作フローの順序を変更しても良い。また、実施例の構成の一部について、他の構成の追加・削除・置換をすることが可能である。

１…自動取引装置（ＡＴＭ）、２…ホストコンピュータ、３…業務サーバ、４…ネットワーク、１０…制御部、１１…入出金部、１２…カード挿入排出部、１３…取引明細発行部、１４…表示入力部、１５…カメラ、１６…ハンドセット、１７…本人確認書類読取部、２１…記憶装置、３１…記憶装置、１４１…表示部、１４２…タッチパネル入力部

Claims (7)

1. 取引制御を行う制御部と、取引のための情報表示と入力を行う表示入力部と、利用者画像を撮影するカメラと、本人確認書類に含まれる対象人物画像を読取る本人確認書類読取部とを有し、利用者との間で前記取引を実行する自動取引装置であって、
   前記制御部は、
   前記対象人物画像と前記利用者画像とを比較照合し、前記対象人物画像と前記利用者画像とが同一人物であるか否かを判断し、
   前記同一人物であると判断した場合には、前記表示入力部の表示によりハンドセットを持つことを要求し、前記カメラから前記利用者画像を取込み、前記利用者が前記ハンドセットを持っている場合に前記利用者は生体であると判定し、前記取引を行う自動取引装置。
2. 請求項１に記載された自動取引装置において、前記制御部は、前記生体であると判断した場合に、前記表示入力部に文字情報を表示し、前記ハンドセットから得られた前記利用者の音声情報を入力し、前記音声情報から得られた文字情報と前記表示された前記文字情報とが一致するか否かを判断し、前記一致したことにより前記取引を行うことを特徴とする自動取引装置。
3. 請求項２に記載された自動取引装置において、前記制御部は、前記文字情報をランダムに発生させて前記表示を行うことを特徴とする自動取引装置。
4. 請求項１に記載された自動取引装置において、
   紙幣収納部と、前記制御部の指示により前記紙幣収納部の紙幣を出金または入金する入出金部と、取引用のカードを挿入するとともに前記カードを排出するカード挿入排出部と、前記取引の明細票を発行する取引明細発行部とを設け、
   前記制御部は、前記カードの情報と利用者が入力した暗証番号から取引可能な人物による取引であると判断した場合、利用者の入力した情報から取引内容が通常の取引か特別の取引のいずれであるかを判断し、
   前記通常の取引判断の場合は前記取引を行い、
   前記特別の取引判断の場合には、前記対象人物画像と前記利用者画像との比較照合により前記同一人物であるとの前記判断、および前記ハンドセットを持った利用者画像により生体であるとの前記判定を行い、本人認証ができた場合に前記取引を行うことを特徴とする自動取引装置。
5. 本人認証制御を行う制御部と、情報表示と情報入力を行う表示入力部と、利用者画像を撮影するカメラと、本人確認書類に含まれる対象人物画像を読取る本人確認書類読取部と、ハンドセットとを利用して本人認証を行う本人認証方法であって、
   前記対象人物画像と前記利用者画像とを比較照合して一致しているか否かを判断し、
   前記一致している場合に、前記表示入力部の表示により前記ハンドセットを持つことを要求し、前記カメラから前記利用者画像を取込み、前記利用者画像が前記ハンドセットを持っていることを確認した場合に生体であると判断して、本人認証を行う本人認証方法。
6. 請求項５に記載された本人認証方法において、前記生体であると判断した場合に、前記表示入力部に文字情報を表示し、前記ハンドセットから得られた利用者の音声情報を入力し、前記音声情報から得られた文字情報と前記表示された前記文字情報とが一致したことにより前記本人認証を行うことを特徴とする本人認証方法。
7. 請求項６に記載された本人認証方法において、前記文字情報をランダムに発生させることを特徴とする本人認証方法。

Images