[发明专利]个人认证系统、其方法、其程序及其主机装置

说明书

技术领域

本发明涉及根据例如指静脉或手掌静脉、虹膜、视网膜、面部这样的生物体信息对个人进行认证的个人认证系统、其方法、其程序及其主机装置，尤其涉及执行基于生物体信息的个人认证的ATM那样的交易处理装置。

背景技术

以往，在设置于金融机构的ATM中，采用以安全码为代表的密码进行个人认证的密码认证。该密码认证为，比较注册于存折或卡中的注册密码、和由使用者在触摸面板或数字键等输入的输入密码，如果一致则认证成功。

该密码认证存在如下问题：当存折或卡等介质非法落入第三者手中，并且第三者非法地得知了密码时，该第三者就可以使用介质和密码在ATM非法地进行交易。

另一方面，作为可防止这样的非法交易的个人认证方式，提出了使用生物体信息的个人认证系统(参照日本特开2003-186847号公报)。这是考虑到由于各人的生物体不同，因此，根据利用该生物体信息的个人认证系统，就可防止上述非法交易。

在金融机构中，作为这样的使用生物体信息的生物体认证，是预先将帐号和注册生物体信息成组地注册到服务器，当使用者向ATM插入存折或卡时，ATM从上述存折或卡读取帐号并发送给服务器，服务器确定对应于帐号的注册生物体信息并发送给ATM，安装于ATM的生物体单元对该注册生物体信息和从使用者读取的读取生物体信息进行比对，来进行生物体认证。并且，当该生物体认证成功时，ATM允许交易。

但是，该生物体认证才刚刚开始普及，现状是不同的金融机构还存在不能应对生物体认证而进行密码认证的ATM。因此，存在如下问题：在进行生物体认证时，只在应对生物体认证的ATM上允许交易，而使用者不能在不能应对生物体认证的ATM上进行交易，从而便利性下降。

针对该问题点，还考虑了如下方法：在应对生物体认证的ATM上执行生物体认证，在不能应对生物体认证的ATM上执行以往的密码认证。但是，在这样的方法中仍然有如下以往的问题点：安全等级将会下降，非法取得介质和密码的第三者可以在不能应对生物体认证的ATM上进行非法交易。

发明内容

本发明是一种个人认证系统，具有使使用者输入密码的密码输入机构；以及从上述使用者的生物体读取生物体信息作为读取生物体信息的生物体信息读取机构；其特征在于，具有：是否需要信息取得机构，从适当的存储机构取得与是否需要生物体认证有关的生物体认证是否需要信息；是否需要判断机构，根据上述生物体认证是否需要信息判断是否需要关于上述使用者的生物体认证；以及个人认证机构，即使在由上述是否需要判断机构判断为不需要生物体认证的情况下不执行上述生物体认证，也允许基于密码认证的个人认证。

附图说明

图1是在金融机构使用的交易处理系统的硬件结构图。

图2是A银行ATM的控制单元执行的处理的流程图。

图3是B银行ATM的控制单元执行的处理的流程图。

图4是实施例2的ATM的控制单元执行的处理的流程图。

具体实施方式

以下，与附图一起说明本发明的一个实施方式。

<实施例1>

图1表示在金融机构使用的交易处理系统1的硬件结构图。该实施例1以利用指静脉认证作为生物体认证的例子来进行说明，但不限于指静脉认证，也可以使用手掌静脉、虹膜、视网膜、面部等其它的生物体认证。该交易处理系统1关于判断可否交易作为进行个人认证的个人认证系统发挥作用。

2是用于注册作为一种生物体信息的指静脉信息、卡信息、个人ID以及生物体认证可否省略标记(作为生物体认证是否需要信息而表示可否不利用生物体认证进行交易的标记)的注册终端21是作为用于注册上述信息的应用程序的注册软件；22是作为生物体信息读取机构的用于取得指静脉信息的指静脉认证单元；23是用于从作为信息存储介质的RF-ID卡等卡中读取卡信息(介质信息)的卡单元。

在该注册终端2中，作为省略图示的单元，设置有由CPU等构成的控制单元、由硬盘等构成的存储单元、由触摸面板等构成的输入单元、由液晶显示器等构成的显示单元、由扬声器等构成的声音输出单元、以及与服务器5等通信的通信单元。注册终端2的控制单元，按照上述注册软件21控制上述各个单元。