JP2020027378A - 本人認証装置およびプログラム - Google Patents

Abstract

【課題】高精度の本人認証を効率よく行うことができる本人認証装置を提供する。【解決手段】ユーザの本人確認を行う本人認証装置（ＡＴＭ１０）であって、カメラによってユーザを撮影し、第１の顔画像を取得する撮影画像取得部２０１と、ユーザの本人確認書類に添付された顔写真を読み取り、第２の顔画像を取得する写真画像取得部２０２と、本人確認書類に付与されたＩＣチップに記録された顔写真データを読み取り、第３の顔画像を取得する記録画像取得部２０３を備える。照合処理部２０４は、第１の顔画像、第２の顔画像、および第３の顔画像を照合し、３つの顔画像の一致率が所定値以上の場合には、ユーザが本人であると判定する。【選択図】図２

Description

本発明は、本人認証装置およびプログラムに関する。

現金自動預払装置（以下、ＡＴＭ）は、金融機関のみならず、コンビニエンスストアや商業施設、駅、空港等の公共空間にも広く設置されるようになっている。このため、ＡＴＭを社会インフラとして活用するための高性能化、多機能化が望まれている。このような状況においては、ＡＴＭを介した取引の安全性を高めることが必要不可欠であり、特に、なりすまし等の防止のため、本人認証の精度を高めることは重要である。

特許文献１には、交通違反の反則金納付を行う電子取引端末において、運転免許証表面に印刷された免許証顔写真と、カメラが撮影した端末操作者顔画像を照合し、その一致度が所定レベル以上の場合は、端末操作者が運転免許証に記録された人物本人であることを認証することが記載されている。

特開２０１３−１３４６８４号公報

今後、様々な取引がＡＴＭなどのオンライン端末を介して行われるようになると予想され、犯罪収益移転防止法にも準拠した高い精度の本人認証を効率よく行えるようにすることが求められる。また、取引内容によって、本人認証の精度を変化させることができるようにすることも必要になると考えられる。

本発明は、以上説明した事情を鑑みてなされたものであり、高精度の本人認証を効率よく行うことができる本人認証装置を提供することを目的とする。また、取引内容によって本人認証の精度を変えることができる本人認証装置を提供することを目的とする。

本発明に係る本人認証装置は、ユーザの本人確認を行う本人認証装置であって、
カメラによって前記ユーザを撮影し、第１の顔画像を取得する撮影画像取得部と、
前記ユーザの本人確認書類に添付された顔写真を読み取り、第２の顔画像を取得する写真画像取得部と、
前記本人確認書類に付与されたＩＣチップに記録された顔写真データを読み取り、第３の顔画像を取得する記録画像取得部と、
前記第１の顔画像、前記第２の顔画像、および前記第３の顔画像を照合し、３つの顔画像の一致率が所定値以上の場合には、前記ユーザが本人であると判定する、照合処理部と、を備えたものである。

本発明に係るプログラムは、コンピュータを、
カメラによって前記ユーザを撮影し、第１の顔画像を取得する撮影画像取得部と、
前記ユーザの本人確認書類に添付された顔写真を読み取り、第２の顔画像を取得する写真画像取得部と、
前記本人確認書類に付与されたＩＣチップに記録された顔写真データを読み取り、第３の顔画像を取得する記録画像取得部と、
前記第１の顔画像、前記第２の顔画像、および前記第３の顔画像を照合し、３つの顔画像の一致率が所定値以上の場合には、前記ユーザが本人であると判定する、照合処理部と、して機能させるものである。

本発明によれば、高精度の本人認証を効率よく行うことができる本人認証装置を提供することができる。

本発明の一実施形態に係るＡＴＭ１０の外観を示す図。 本発明の一実施形態に係るＡＴＭ１０の機能構成を示すブロック図。 本発明の一実施形態に係る本人認証処理のフローチャート。 本発明の一実施形態に係るＡＴＭ１０に載置された本人確認書類Ｃを例示する図。

以下、本発明の実施形態について図面を参照しつつ詳細に説明する。なお、同一の要素には同一の符号を付し、重複する説明を省略する。

実施の形態
図１は、本発明の一実施形態に係るＡＴＭ（本人認証装置）１０の外観を示す図である。ＡＴＭ１０は、メイン表示部１０１、キャッシュカード等の磁気カードを受け付けるカード読取部１０２、紙幣の入出を行う紙幣入出金部１０３、ユーザが操作する操作部１０４、バーコードや２次元コード等のコードを読み取るコード読取部１０５、光学読取部１０６、置き台１０７、サブ表示部１０８、非接触ＩＣ通信部１０９、カメラ１１０を備えている。

メイン表示部１０１は、例えば、液晶ディスプレイ等の表示手段と、ユーザからの入力を受け付けるタッチパネル等の入力手段とを有する。表示手段にユーザの操作を誘導する画面や入力キーを表示し、この入力キーをユーザがタッチパネル上から押下することにより、入力キーに対応する情報を入力することができる。なお、ユーザは、メイン表示部１０１に表示される入力手段の代わりに、操作部１０４の入力手段を操作しても同様の情報を入力することができる。

光学読取部１０６は、例えばイメージスキャナであって、置き台１０７に載置されたＩＣカード等の券面に添付された写真や文字を画像として読み取ることができる。置き台１０７は、地面に対して略水平な表面を有しており、光学読取部１０６は、手振れ等による影響を受けることなく、一定品質の画像を得ることができる。

サブ表示部１０８は、例えば、液晶ディスプレイ等の表示手段を有し、置き台１０７の表面に設置されている。サブ表示部１０８は、表示手段のみを有していてもよいし、メイン表示部１０１と同様に、表示手段に加えて入力手段を有していてもよい。サブ表示部１０８には、例えば、光学読取部１０６によって読み取られるＩＣカード等を載置する位置をガイドする画面を表示するようにしてもよい。これにより、ＡＴＭ１０における操作に不慣れなユーザであっても、迷うことなくスムーズに操作を行うことができる。

非接触ＩＣ通信部１０９は、例えば非接触ＩＣリーダライタであって、置き台１０７の内部に設置されている。非接触ＩＣ通信部１０９は、ＩＣカード等に搭載された非接触ＩＣチップと非接触通信を行い、非接触ＩＣチップに記憶される情報の読み取りや書き込みを行うことができる。非接触ＩＣ通信部１０９は、ＩＣカード等が置き台１０７に載置されることにより、非接触ＩＣチップと通信を行うことができる。

カメラ１１０は、動画または静止画を撮影することができるカメラ装置である。カメラ１１０は、ＡＴＭ１０を操作するユーザの顔画像が撮影できるように設置されている。

図２は、本発明の一実施形態に係るＡＴＭ１０の機能構成を示すブロック図である。ＡＴＭ１０は、筐体内部に制御装置２０を備えている。制御装置２０は、ハードウェアとして、ＣＰＵ、ＲＯＭやＲＡＭ等のメモリ、入力インタフェース、出力インタフェース、通信インタフェース及びこれらを結ぶバス等を備えている。制御装置２０は、ＣＰＵがＲＯＭ等に格納されたプログラムを実行することにより各種機能を実現する。制御装置２０によって実現される機能モジュールには、図２に示すように、撮影画像取得部２０１、写真画像取得部２０２、記録画像取得部２０３、照合処理部２０４、照合結果通知部２０５、取引種類判断部２０６が含まれる。

次に、本実施形態によるＡＴＭ１０を操作するユーザの本人認証処理の流れについて、図３のフローチャートを用いて説明する。

ＡＴＭ１０を操作して取引を行おうとするユーザは、メイン表示部１０１に表示される案内等にしたがって、置き台１０７の上に本人確認書類Ｃを載置する（ステップＳ１０１）。ユーザは、図４に例示するように、サブ表示部１０８に表示されるガイドにしたがって本人確認書類Ｃを載置することができる。本人確認書類Ｃとしては、例えば運転免許証、旅券（パスポート）、マイナンバーカードなど、券面に顔写真が添付され、非接触ＩＣチップが内蔵された書類を用いることができる。非接触ＩＣチップにはユーザの顔写真のデータが記録されている。なお、後述するように、取引の種類によっては、顔写真または非接触ＩＣチップ内の顔写真データのみを有する書類であっても用いることができる。

置き台１０７の上に本人確認書類Ｃが載置されると、光学読取部１０６によって本人確認書類Ｃの券面の顔写真が読み込まれ、写真画像取得部２０２がユーザの顔画像（第２の顔画像）を取得する（ステップＳ１０２）。

さらに、非接触ＩＣ通信部１０９によって、非接触ＩＣチップに記録されている顔写真データが読み込まれ、記録画像取得部２０３がユーザの顔画像（第３の顔画像）を取得する（ステップＳ１０３）。

さらに、カメラ１１０によって、ユーザの顔写真が撮影され、撮影画像取得部２０１がユーザの顔画像（第１の顔画像）を取得する（ステップＳ１０４）。撮影のタイミングは、ユーザが置き台１０７の上に本人確認書類Ｃが載置したことが検知された時でもよいし、券面の顔写真およびＩＣチップに記憶されている顔写真の取得が完了した時でもよい。また、ユーザが、取引種類の選択操作（後述）を行った時でもよいが、撮影のタイミングはこれらに限られない。

次に、照合処理部２０４は、ステップＳ１０２〜Ｓ１０４で取得した、本人確認書類Ｃの券面の顔写真と、非接触ＩＣチップに記憶されている顔写真と、カメラ１１０によって撮影した顔写真の照合を行う（ステップＳ１０５）。具体的には、例えば３つの顔写真の画像から複数の特徴点を抽出し、特徴点同士の比較を行う。３つの画像で一致する特徴点が一定数以上存在する場合には、３つの画像が同一人物の顔写真であると判定する。

次に、照合結果通知部２０５は、３つの顔写真の照合結果をメイン表示部１０１に出力する（ステップＳ１０６）。具体的には、３つの画像が同一人物の顔写真であると判定された場合には「本人確認ができました。」などのメッセージを表示する。一方、同一人物の顔写真であると判定されなかった場合には、「本人確認ができませんでした。お取引を行うことができません。」等のメッセージを表示する。本人確認ができた場合には、続けてメイン表示部１０１に取引を行う操作を促すメッセージを表示する。

以上のように、本実施形態によれば、ＡＴＭ１０で取引を行うユーザに対し、本人確認書類の券面の顔写真、本人確認書類のＩＣチップに記憶されている顔写真、およびカメラ１１０によって撮影した顔写真の３点を照合し、本人確認を行うようにした。これにより、高い精度の本人確認を効率よく行うことができる。

なお、ユーザが行おうとする取引の内容に応じて、本人確認を行うか否かを決めるようにしてもよい。さらに、取引の内容に応じて、本人確認の精度を決めるようにしてもよい。

例えば、メイン表示部１０１へのメッセージの表示により、ユーザに対してまず取引種類の選択操作を促し、取引種類判断部２０６が選択された取引種類の情報を取得し、選択された取引種類に応じて、本人確認処理の要否と精度を決定するようにしてもよい。具体的には、本人確認の不要な取引（例えば、公共料金の振り込み）が選択された場合には、本人確認書類の提示（置き台１０７への載置）を促さずに、そのまま取引画面へ移行するようにしてもよい。また、本人確認が必要な取引のうち、高度な安全性が求められる取引（例えば、口座開設、大口の現金取引等）が選択された場合には、上記のような３種類の顔写真での照合を行うようにしてもよい。

また、それほど高度な安全性は要求されない取引（例えば、比較的少額の現金取引等）が選択された場合には、本人確認の精度を下げるようにしてもよい。例えば、３種類の顔写真のうちのいずれか２つについて、一致する特徴点が一定数以上存在する場合には、本人確認ができたと判断するようにしてもよい。また、３つ（または２つ）の写真における一致する特徴点の数の閾値を減らして判断するようにしてもよい。なお、精度を下げた本人確認の方法は、２つまたは３つの顔写真を比較して行うものであれば上記のものに限られない。

また、提示された本人確認書類が条件を満たさない場合（券面の顔写真と、ＩＣチップに記憶された顔写真の両方を有していない場合）には、メイン表示部１０１に取引ができない旨のメッセージを表示するようにしてもよい。または、高度な安全性が求められる取引が選択された場合には、券面の顔写真とＩＣチップに記憶された顔写真の両方を有している本人確認書類のみ受け付けるようにしてもよい。一方、それほど高度な安全性は要求されない取引が選択された場合には、券面の顔写真か、ＩＣチップに記憶された顔写真のどちらか一方のみを有する本人確認書類であっても、受け付けるようにしてもよい。

なお、高度な安全性が求められる取引であるかどうかの判断基準は、犯罪収益移転防止法の規定に基づくものであってもよいし、その他の基準（例えば、金融機関毎の基準）に基づくものであってもよい。

上記のように、取引の種類に応じて、本人確認を行うか否か、さらには本人確認の精度を決定できるようにしたので、不要な本人確認処理を行わずに処理時間を短縮し、ユーザの操作も減らすことができる。

なお、本発明は、上述した実施形態に限定されるものではなく、本発明の要旨を逸脱しない範囲内において、他の様々な形で実施することができる。このため、上記実施形態はあらゆる点で単なる例示にすぎず、限定的に解釈されるものではない。例えば、上述した各処理ステップは処理内容に矛盾を生じない範囲で任意に順番を変更し、または並列に実行することができる。

また、上述の実施形態では、本人認証機能をＡＴＭに適用しているが、本発明はＡＴＭに限らず、証明写真撮影機や、各種施設の出入口の開閉装置等、本人認証が必要なあらゆるシステムに適用することができる。

また、本発明による本人認証の結果を、提携する他企業などに提供することにより、本人認証代行サービスを実現することもできる。本発明による本人認証は、ユーザ自身のスマートフォンやＰＣのカメラを利用した本人確認に比べ、なりすましやデータ偽装、データ改ざんなどのリスクが低いため、信頼性の高い本人認証代行サービスを提供することができる。なお、本人認証を代行する場合には、依頼主の希望に応じて本人確認の精度を設定することも可能である。これにより、特定の法律や制度に準拠した本人認証のみでなく、依頼主の要望に合わせた柔軟な本人認証のサービスを提供することができる。また、依頼主には、本人認証の結果のみを報告するようにしてもよいし、認証結果と併せて、認証に用いた本人確認書類から取得した情報やＩＣチップから取得した情報も提供するようにしてもよい。

また、本人確認書類の券面に顔写真が添付されていない場合や、添付されている顔写真の読み取りに失敗した場合などに、券面の文字情報とＩＣチップに記録されている情報の照合による判定を利用するようにしてもよい。具体的には、本人確認書類の券面に記載されている文字情報（氏名、生年月日、住所等）と、ＩＣチップに記録されている情報とを照合することによって判定する。券面の文字情報は光学読取部１０６によって読み取ることができる。

１０…ＡＴＭ
２０…制御装置
１０１…メイン表示部
１０２…カード読取部
１０３…紙幣入出金部
１０４…操作部
１０５…コード読取部
１０６…光学読取部
１０７…置き台
１０８…サブ表示部
１０９…非接触ＩＣ通信部
１１０…カメラ
２０１…撮影画像取得部
２０２…写真画像取得部
２０３…記録画像取得部
２０４…照合処理部
２０５…照合結果通知部
２０６…取引種類判断部

Claims (3)

1. ユーザの本人確認を行う本人認証装置であって、
   カメラによって前記ユーザを撮影し、第１の顔画像を取得する撮影画像取得部と、
   前記ユーザの本人確認書類に添付された顔写真を読み取り、第２の顔画像を取得する写真画像取得部と、
   前記本人確認書類に付与されたＩＣチップに記録された顔写真データを読み取り、第３の顔画像を取得する記録画像取得部と、
   前記第１の顔画像、前記第２の顔画像、および前記第３の顔画像を照合し、３つの顔画像の一致率が所定値以上の場合には、前記ユーザが本人であると判定する、照合処理部と、を備えた本人認証装置。
2. ユーザが選択した取引種類の情報を取得し、選択された取引種類に応じて、本人確認処理の精度を決定する取引種類判断部を備え、
   前記照合処理部は、
   最も高い精度に決定された場合には、前記３つの顔画像の一致率が所定値以上の場合に、前記ユーザが本人であると判定し、より低い精度に決定された場合には、３つの顔画像のうちの２つの顔画像の一致率が所定値以上の場合に、前記ユーザが本人であると判定する、請求項１に記載の本人認証装置。
3. コンピュータを、
   カメラによって前記ユーザを撮影し、第１の顔画像を取得する撮影画像取得部と、
   前記ユーザの本人確認書類に添付された顔写真を読み取り、第２の顔画像を取得する写真画像取得部と、
   前記本人確認書類に付与されたＩＣチップに記録された顔写真データを読み取り、第３の顔画像を取得する記録画像取得部と、
   前記第１の顔画像、前記第２の顔画像、および前記第３の顔画像を照合し、３つの顔画像の一致率が所定値以上の場合には、前記ユーザが本人であると判定する、照合処理部と、して機能させるプログラム。