JP4855727B2 - 生体認証装置の委任事項変更方法、生体認証方法及び生体認証装置 - Google Patents

Description

本発明は、人間の体の一部である生体の特徴を利用して、個人認証する生体認証装置の委任者情報登録方法、生体認証方法及び生体認証装置に関し、特に、本人以外の委任者にも生体情報による個人認証を許可するための生体認証装置の委任事項変更方法、生体認証方法及び生体認証装置に関する。

人間の体には、手足の指紋、目の網膜、顔面、血管など個人を区別できる部分が、多数存在する。近年のバイオメトリックス技術の進展に伴い、このような人間の体の一部である生体の特徴を認識して、個人認証する装置が種々提供されている。

例えば、手のひらや指の血管、掌紋は、比較的大量の個人特徴データを得られるため、個人認証の信頼性に適している。特に、血管（静脈）の模様は、胎児の時から生涯変わらず、万人不同と言われおり、個人認証に適している。この内、手のひらの血管像による、個人認証技術を説明する。

先ず、登録又は認証時に、利用者は、撮像装置に手のひらを近づける。撮像装置は、近赤外線を発光し、手のひらに当てる。撮像装置は、手のひらから跳ね返った近赤外線を、センサーで受信する。静脈に流れる赤血球の中のヘモグロビンは、酸素を失っている。このヘモグロビン（還元ヘモグロビン）は、７６０ナノメートル付近の近赤外線を吸収する。このため、手のひらに近赤外線を当てると、静脈がある部分だけ反射が少なく、反射した近赤外線の強弱で、静脈の位置を認識できる。

利用者は、先ず、自身の手のひらの静脈画像データを、撮像装置を利用して、カードに登録する。次に、個人認証するには、利用者は、自身の手のひらの静脈画像データを、撮像装置を利用して、読み取らせる。利用者のカードに記録されたＩＤで引き出された静脈登録画像と、読み取られた静脈照合画像との静脈の模様を照合し、個人認証する。

一方、指紋認証の分野においては、本人以外の委任された者の指紋情報を登録しておき、委任された者も指紋認証により、１枚のカードで、委任された者の生体認証を行う方法が提案されている（例えば、特許文献１、２参照）。即ち、本人の承諾を得た委任された者の指紋を登録し、委任された者の生体認証を可能とするものである。この従来の方法は、カード作成時に、本人の生体情報と、本人の承諾の元に、委任された者の生体情報と委任事項を登録する。

例えば、特許文献１では、取引処理に生体認証を使用するＡＴＭにおいて、１枚のカードに、本人は、全ての取引事項（普通預金の預入、引出し、振込み、貯蓄預金の預入、引出し、振込み等）が可能と登録し、委任者（代理人）は、その内の一部（例えば、普通預金の預入、引出し）が可能と登録する。このため、委任された者の委任事項を特定でき、１枚のカードで、本人と、委任された者との両者で、利用するのに、便利である。
特開２００１−０６７５２３号公報（図６、図７） 特開２００１−２０２４９４号公報（図２）

一方、実際の使用形態においては、いったん、本人の生体情報を登録したカードに、委任者の生体情報を登録、削除するという要求がある。更に、一旦、登録した委任者の委任事項を、変更したいとの要求もある。例えば、委任者の職務や、家族関係の変化により、委任事項を変更するという要望がある。

このような要求に対し、従来技術では、安全に、委任者の委任事項を変更、削除することが困難であり、生体認証による委任方式の安全性の阻害となる。このため、委任方式の普及が困難である。

従って、本発明の目的は、本人の生体情報を登録したカードに、安全に、委任者の委任事項を変更するための生体認証装置の委任事項変更方法、生体認証方法及び生体認証装置を提供することにある。

又、本発明の他の目的は、本人の生体情報を登録したカードに、安全に、委任者自身で、委任事項の変更を行うための生体認証装置の委任者事項変更方法、生体認証方法及び生体認証装置を提供することにある。

更に、本発明の更に他の目的は、本人の生体情報を登録したカードに、本人により、安全に、委任者の委任事項の変更を行うための生体認証装置の委任事項変更方法、生体認証方法及び生体認証装置を提供することにある。

この目的の達成のため、本発明は、生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証装置の委任事項変更方法である。その方法は、検出ユニットが、前記生体から前記生体の特徴データを検出するステップと、制御ユニット又は前記ＩＣカードが、前記検出した生体の特徴データと、予めＩＣカードに登録した前記ＩＣカード所有者本人及び前記本人以外の委任者の生体の特徴データとを照合するステップと、前記照合結果が良好である場合に、前記制御ユニットが、入力ユニットから、前記本人が設定した前記委任者の委任事項の変更を許可するステップと、前記制御ユニットが、前記変更された委任者の委任事項を前記ＩＣカードに登録するステップとを有し、前記許可するステップは、前記委任者の生体の特徴データの照合結果が良好である場合に、前記ＩＣカードから読みとった、前記委任者の生体の特徴データとのリンクを示す情報と、前記委任事項とを格納する委任者管理データの前記委任事項内において、前記入力ユニットからの変更を許可するステップを有し、前記登録ステップは、前記制御ユニットが、前記委任事項内において、前記入力ユニットから変更された前記委任事項を格納する前記委任者管理データを、前記ＩＣカードに転送し、前記ＩＣカードに登録するステップを有し、前記委任事項が、委任された口座情報を示すインデックス情報と、前記口座情報における口座の委任された取引細目情報である。

又、本発明の生体認証方法は、検出ユニットが、生体から前記生体の特徴データを検出するステップと、制御ユニット又はＩＣカードが、前記検出した生体の特徴データと、予め前記ＩＣカードに登録した前記ＩＣカード所有者本人及び前記本人以外の委任者の生体の特徴データとを照合するステップと、前記照合結果が良好である場合に、前記制御ユニットが、入力ユニットから、前記本人が設定した前記委任者の委任事項の変更を許可するステップと、前記制御ユニットが、前記変更された委任者の委任事項を前記ＩＣカードに登録するステップと、前記検出した生体の特徴データと、前記ＩＣカードに登録した前記本人及び前記委任者の生体の特徴データとを照合する第２の照合ステップと、前記委任者の照合結果が良好である場合に、前記ＩＣカードに登録された前記委任事項による処理を許可するステップとを有し、前記変更を許可するステップは、前記委任者の生体の特徴データの照合結果が良好である場合に、前記ＩＣカードから読みとった、前記委任者の生体の特徴データとのリンクを示す情報と前記委任事項とを格納する委任者管理データの前記委任事項内において、前記入力ユニットからの変更を許可するステップを有し、前記登録ステップは、前記制御ユニットが、前記委任事項内において、前記入力ユニットから変更された前記委任事項を格納する前記委任者管理データを、前記ＩＣカードに転送し、前記ＩＣカードに登録するステップを有し、前記委任事項が、委任された口座情報を示すインデックス情報と、前記口座情報における口座の委任された取引細目情報である。

又、本発明の生体認証装置は、生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証装置である。その装置は、前記ＩＣカードの前記生体特徴データと委任者管理データとを読み出すＩＣカードリーダーと、前記生体から前記生体の特徴データを検出する検出ユニットと、前記検出した生体の特徴データと、予めＩＣカードに登録した前記ＩＣカード所有者本人及び前記本人以外の委任者の生体の特徴データとを照合する照合ユニットと、前記委任者の委任事項を入力する入力ユニットとを有し、前記照合ユニットは、前記委任者の生体の特徴データの照合結果が良好である場合に、前記ＩＣカードから読みとった、前記委任者の生体の特徴データとのリンクを示す情報と、前記委任事項とを格納する委任者管理データの前記委任事項内において、前記入力ユニットからの変更を許可し、且つ前記委任事項内において、前記入力ユニットから変更された前記委任事項を格納する前記委任者管理データを、前記ＩＣカードに転送し、前記ＩＣカードに登録し、前記委任事項が、委任された口座情報を示すインデックス情報と、前記口座情報における口座の委任された取引細目情報である。

更に、本発明では、好ましくは、前記照合ステップは、前記予め登録された前記本人と前記委任者の生体の特徴データと、前記検出した生体の特徴データとを照合するステップからなり、前記許可ステップは、前記本人の照合結果が良好である場合に、前記ＩＣカード内に前記所有者本人が設定した前記本人以外の委任者の委任事項の変更を許可するステップからなる。

更に、本発明では、好ましくは、前記照合ステップは、前記予め登録された前記本人と前記委任者の生体の特徴データと、前記検出した生体の特徴データとを照合するステップからなり、前記許可ステップは、前記委任者の照合結果が良好である場合に、前記ＩＣカード内に前記所有者本人が設定した前記本人以外の委任者の委任事項の範囲内において、前記委任者の委任事項の変更を許可するステップからなる。

更に、本発明では、好ましくは、前記ＩＣカード内の前記委任者の委任事項を読み出すステップと、前記読み出した委任事項から、前記委任者の委任事項を選択するステップを更に有し、前記登録ステップは、前記選択された委任者の委任事項を前記ＩＣカードに登録するステップからなる。

更に、本発明では、好ましくは、前記読み出しステップは、前記ＩＣカード内に登録されたフラグ形式の委任事項を読み出すステップからなり、前記登録ステップは、前記選択された委任者の委任事項で、前記ＩＣカードの委任事項のフラグを更新するステップからなる。

更に、本発明では、好ましくは、前記登録ステップは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データが前記本人であるか前記委任者であるかを区別し、且つ前記委任事項とを格納するための管理データとを前記ＩＣカードに登録するステップを有する。

更に、本発明では、好ましくは、前記読み出しステップは、前記ＩＣカード内の前記本人により設定されたフラグ形式の本人委任事項と前記代理人により設定されたフラグ形式の委任者設定委任事項を読み出すステップからなり、前記登録ステップは、前記選択された委任者の委任事項で、前記ＩＣカードの委任者設定委任事項のフラグを更新するステップからなる。

更に、本発明では、好ましくは、前記許可ステップは、前記ＩＣカード所有者本人が設定した前記本人以外の委任者の委任事項である取引項目の変更を許可するステップからなる。

本発明では、当初、本人がＩＣカードに設定した代理人の委任事項を、代理人単独で、代理人の委任事項を変更できる。従って、代理人の職務や、家族関係等の状況に応じて、代理人の委任事項を、適宜変更でき、柔軟性のある生体認証による各種の制御を実現できる。又、ＩＣカード内に、委任者の生体の特徴データのリンク情報と委任事項とを格納する委任者管理データを設け、委任者管理データの委任事項内に、代理人が変更できる委任事項を制限するため、代理人単独で委任事項を変更しても、本人の意図しない拡大された変更を防止できる。

以下、本発明の実施の形態を、生体認証装置、生体認証構成、生体情報登録／認証処理、生体認証による取引処理、他の実施の形態の順で説明する。

［生体認証装置］
図１は、本発明の一実施の形態の生体認証装置の外観図、図２は、図１の生体認証装置の構成図である。図１及び図２では、生体認証装置として、生体認証機能を持つ自動取引装置を例に説明する。

図１に示すように、ＡＴＭ（自動取引装置）６は、その前面に、カード挿入／排出口６−４と、通帳挿入／排出口６−５と、紙幣挿入／放出口６−３と、硬貨挿入／放出口６−２と、操作及び表示のための顧客操作パネル６−１とを有する。

撮像装置１−１は、顧客操作パネル６−１の横に設けられる。撮像装置１−１の本体１０の前部側に、図３で説明するセンサーユニット１８を搭載する。センサーユニット１８の前部（利用者側）には、前面ガイド１４が設けられている。この前面ガイド１４は、透明又はほぼ透明の合成樹脂の板で構成され、その断面形状は、垂直のボデイと、上部に、手首を支える水平部１４−１とを有する。この水平部１４−１の中央には、凹み部１４−２が、連続して形成されており、より手首を位置決めし易くしている。更に、本体１０のセンサーユニット１８は、後部に向かって、上方に傾斜しており、その後ろに平坦部２２が設けられている。

図２に示すように、ＡＴＭ６は、カード挿入／排出口６−４を有するＣＩＰ（Card Reader Printer）ユニット６０と、通帳挿入／排出口６−５を有する通帳ユニット６４と、紙幣挿入／放出口６−３と硬貨挿入／放出口６−２とを有する紙幣／硬貨計数ユニット６６と、係員操作部６５と、制御部６７と、操作及び表示のための顧客操作パネル６−１と、撮像装置（静脈センサー）１−１とを有する。

ＣＩＰユニット６０は、ＩＣカード５の磁気ストライプ及びＩＣチップのリード／ライトを行うＩＣカードリーダ／ライタ６１と、レシートに取引記録を行うレシートプリンタ６３と、ジャーナル用紙に取引履歴の印刷を行うジャーナルプリンタ６２とを有する。

通帳ユニット６４は、通帳挿入／排出口６−５から挿入された通帳の頁に取引記録を行い、且つ必要に応じて頁捲りを行う。係員操作部６５は、係員の操作のため、状態表示や、障害発生時や点検時等に操作を行う。紙幣／硬貨計数ユニット６６は、挿入された紙幣／硬貨の鑑別、計数、収納と、要求された紙幣／硬貨の計数及び放出を行う。

制御部６７は、サーバー４と交信して、ＡＴＭの動作制御を行うＡＴＭアプリケーション６８と、認証処理のための認証ライブラリ（プログラム）６９を有する。このＡＴＭアプリケーション６８の一部が、認証ライブラリ６９と協働して、顧客操作パネル（ＵＯＰ）６−１の生体認証誘導画面制御を行う。

図３は、本発明の一実施の形態の生体認証処理のブロック図、図４は、図３の検出血管像の説明図、図５は、図３の照合処理の説明図である。

図３に示すように、図１の手のひら撮像装置１−１は、本体１０のほぼ中央に、センサーユニット１８を搭載する。センサーユニット１８の前部（利用者側）には、前面ガイド１４が設けられている。前面ガイド１４は、透明又はほぼ透明の合成樹脂の板で構成される。

前面ガイド１４は、前面にある手を誘導する役目と、手首を支持する役目を果す。従って、センサーユニット１８の上方で、前面ガイド１４は、手首をガイドするように、利用者に誘導し、且つこれらを支持する。このため、センサーユニット１８の上方で、手のひらの姿勢、即ち、位置、傾き、大きさを規制できる。又、前面ガイド１４の断面形状は、垂直のボデイと、上部に、手首を支える水平部１４−１とを有する。この水平部１４−１の中央には、凹み部１４−２が、連続して形成されており、より手首を位置決めし易くしている。

一方、センサーユニット１８は、中央に、赤外センサー（ＣＭＯＳセンサー）と集光レンズ１６と、距離センサー１５とが設けられ、この周囲に、複数の近赤外線発光素子（ＬＥＤ）１２とが設けられる。例えば、周囲８ケ所に、近赤外線発光素子１２が設けられ、近赤外線を上方に発光する。

このセンサーユニット１８は、センサー、集光レンズ、近赤外線発光領域との関係で、読み取り可能領域がＶに規制される。このため、前面ガイド１４の位置及び高さは、支持される手のひらが、読み取り領域Ｖに位置するように、設定される。

手が、ジャンケンのパーの形をしている時に、手のひらは、最大面積であり、且つ平らであるから、手のひらをセンサーユニット１８の撮像範囲Ｖで撮像すると、正確な静脈パターンが得られ、登録、照合に有効である。又、センサーユニット１８から手のひらの距離が所定の範囲であると、センサーユニット１８のセンサー１６で、焦点の合った鮮明な画像が得られる。

従って、図３に示すように、前面ガイド１４が、センサーユニット１８の上方で、手首５２を支持することにより、センサーユニット１８の上方での手のひらの位置と傾き、及び高さは、センサーユニット１８の撮像範囲に対し的確となるように、利用者の手を誘導及び支持できる。

撮像装置１に接続されたＡＴＭ６の制御部６７の認証ライブラリ６９は、一連の登録処理３０〜４６を実行する。ＡＴＭ６の制御部６７は、例えば、ＣＰＵと各種メモリ、インタフェース回路等のデータ処理に必要な回路を有する。このＣＰＵが、一連の登録処理３０〜４６を実行する。

距離／手輪郭検出処理３０は、撮像装置１−１からの距離センサー１５の測定距離を受け、手のひら等の物体がセンサーユニット１８から所定範囲内の距離にあるかを判定し、且つセンサーユニット１８が撮像した画像から手の輪郭を検出して、輪郭から画像が、登録及び照合処理に使用できる画像かを判定する。例えば、手のひらが画像に充分現れていない等である。

誘導メッセージ出力処理３２は、距離センサー１５の検出距離により、手等が撮像範囲外である時、及び登録及び照合処理に使用できない画像である時に、手のひらを左右前後、上下に誘導するためのメッセージを、ＡＴＭ６のＵＯＰ６−１に出力する。これにより、撮像装置１−１にかかげた利用者の手のひらを誘導する。

血管像抽出処理３４は、手輪郭検出処理３０で、正しい手のかざし方で、撮像できたと判定した場合に、手の画像から静脈血管像を抽出する。即ち、反射率の差により、図５のような、手のひらの画像の諧調データを得る。尚、この静脈血管像は、図４に示すようなイメージであり、データとしては、図５のような諧調データである。

登録血管像検索／登録処理４６は、図１で示したＩＣカード５のＩＣチップの記憶部に、登録血管像データを登録し、且つＩＣカード５から得た個人ＩＤ（口座番号）に対応した登録血管像データＲ１，Ｒ２，Ｒ３を取り出す。照合処理４４は、図５に示したように、血管像検出処理３４で検出された血管像データＮ１と、登録血管像データＮ２とを比較して、照合処理し、照合結果を出力する。

このような生体認証装置は、非接触型であり、利用者にとって、親しみ易く、且つデータ量が多いため、精度の高い個人認証ができる。

［生体認証構成］
次に、図６及び図７により、図２及び図３の生体認証構成を説明する。図６は、図２及び図３の認証ライブラリ６９とＩＣカード５の構成図、図７は、図６のＩＣカード５内のデータ部の構成図である。

図６に示すように、ＡＴＭ６の制御プログラム６７−１に設けられた認証ライブラリ（プログラム）６９は、図３で示した距離／手輪郭検出処理３０、誘導メッセージ出力処理３２、血管像抽出処理３４と、アプリケーションインターフェイス（ＡＰＩ）を有する。このＡＰＩは、照合処理４４と登録血管像検索／登録処理（読み出し／書き込み処理）４６の一部とを有する。

一方、ＩＣカード５は、ＣＰＵ（Central Processing Unit）５０と、メモリ５２とを有する。ＣＰＵ５０は、図３で示した登録血管像検索／登録処理（読み出し／書き込み処理）４６の他部を実行する。メモリ５２には、管理データ領域５４、バイオメトリクスデータ領域５５、口座情報領域５６、履歴情報領域５７を有する。

図７に示すように、管理データ領域５４は、生体データ領域５５の各バイオメトリクスデータ１〜ｎと、口座情報領域５６の口座情報１〜ｎとを関連付けるアクセス管理情報１〜ｎを格納する。

アクセス管理情報（管理データ）１〜ｎは、登録された氏名領域５４−１、本人／代理人（委任者）区別領域５４−２、生体属性区分（例えば、登録血管像が右手か左手か）領域５４−３、口座指定領域５４−Ａ、５４−Ｂ，５４−Ｎとで構成される。各口座指定領域５４−Ａ（５４−Ｂ〜５４−Ｎ）は、口座情報のインデックス５４−４と、その指定の有効期限５４−５と、指定口座での限度額５４−６と、その口座での有効取引を示す本人取引フラグ（例えば、支払、入金、振込）５４−７、代理人取引フラグ（例えば、支払、入金）５４−８で構成される。

先ず、取引フラグは、その口座で取引できる各取引項目の有効／無効を示すフラグであり、例えば、普通預金口座では、取引項目として、「支払」、「入金」、「振込」、「振替」がある。

そして、本人取引フラグ５４−７は、ＩＣカード５の所有者（本人）が、設定した取引フラグである。アクセス管理情報の本人／代理人区別５４−２が、本人である時は、本人取引フラグは、本人が有効と設定した本人の取引項目を示し、本人／代理人区分５４−２が、代理人である時は、本人取引フラグは、本人が有効と設定した代理人の取引項目を示す。

一方、代理人取引フラグは、本人が委任した代理人の取引項目を示し、本人／代理人区分５４−２が、代理人である時に、設定され、本人又は代理人が有効と設定した代理人の取引項目を示す。

この管理データ１〜ｎの各々は、生体データ領域５５の各々のバイオメトリクスデータ１〜ｎの各々と、１対１の関係で、お互いにインデックスで関連つけられる。一方、管理データ１〜ｎと口座情報とは、１対ｎの関係にあり、１つの管理データで、複数の口座情報を関連つける。即ち、管理データの口座インデックス１〜ｎで、複数の口座情報を関連付け、取引フラグでその口座で可能な取引項目（支払、入金、振込等）を定義できる。

口座情報は、口座番号、口座種類（当座、普通、定期等）を格納する。履歴情報領域５７には、各取引履歴を格納する。取引履歴は、取引日付、生体データ番号、口座情報番号、取引フラグを格納する。

このように、本発明の実施の形態では、ＩＣカード５内に、管理データとバイオメトリクスデータとを複数格納し、管理データの内容に従い、バイオメトリクスデータの登録、削除、変更を行う。即ち、１枚のカードで、本人と、本人以外の本人の承諾を得た委任者（これを代理人という）のバイオメトリクスデータの登録を可能とし、両者の本人確認を可能とする。

又、後述するように、本人のバイオメトリクスデータの照合により、本人を確認して、前述の代理人のバイオメトリクデータの登録等を許可し、本人登録カードでの代理人登録等の安全性を担保する。

更に、管理データを用いて、バイオメトリクスデータと口座情報との関連付けを行う。この管理データの取引フラグにより、取引項目の指定し、代理人の取引項目の変更を行う。履歴情報は、複数のバイオメトリクスデータを格納しても、取引使用者を特定するものである。

［生体情報登録／認証処理］
次に、生体情報登録／認証処理を、図８乃至図１５により、説明する。図８乃至図１０は、生体情報登録／変更／認証処理フロー図、図１１乃至図１３は、図８乃至図１０の登録操作誘導画面の説明図、図１４及び図１５は、その管理データの説明図である。

以下、図１１乃至図１５を参照して、図８乃至図１０の生体情報登録／変更／認証処理を説明する。

（Ｓ１０）ＡＴＭ６の制御部６７は、顧客待ち状態において、ＵＯＰ６−１に、図１１のＩＣカード挿入画面Ｇ１を表示する。

（Ｓ１２）顧客からＩＣカード５が挿入されると、図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、リードコマンドを発行し、ＩＣカード５の管理データ５４（図７参照）を読み込む。

（Ｓ１４）ＡＴＭ６の制御部６７は、ＵＯＰ６−１に、図１１の手のひら撮像画面Ｇ２を表示する。ＡＴＭ６の制御部６７は、図３で説明した撮像処理を実行し、生体特徴データを取得する。

（Ｓ１６）図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、リードコマンドを発行し、ＩＣカード５の生体データ５５（図７参照）を読み込む。

（Ｓ１８）図６の認証ライブラリ６９のＡＰＩは、管理データ５４を参照して、管理データ５４でリンクされた生体特徴データと、撮像して得た生体特徴データとを照合し、認証を行う。認証結果が、良好でない（ＮＧ）の場合には、ＮＧ回数が所定回数内かを判定する。所定回数以内なら、ステップＳ１４に戻る。一方、ＮＧ回数が、所定回数を越える場合には、ＩＣカード５を返却する。そして、その事実を、ＩＣカード５の履歴情報５７に書き込むか、ＡＴＭ６の制御部６７の電子ジャーナル（メモリ）に書き込み、終了する。

（Ｓ２０）図９に進み、一方、ステップＳ１８で認証ＯＫであると、認証ＯＫが本人のものであるかを、管理データ５４の本人／代理人区分５４−２から判定する。本人の認証ＯＫでない場合には、ステップＳ５０の代理人の変更処理判定に進む。

（Ｓ２２）一方、認証ＯＫが、本人である場合には、図１１の代理人設定／取引選択キー画面Ｇ３をＵＯＰ６−１に、表示する。この代理人選択キーは、代理人の登録／変更／取消を選択するもので、取引選択キーは、管理データ５４の口座インデックス５４−４から得た本人の取引できる口座を示す。ここで、顧客（本人）が、取引選択キーを押下すると、図１６の通常取引に進む。

（Ｓ２４）一方、顧客（本人）が、代理人選択キーを押下すると、図１１の代理人の登録／変更／削除キー画面Ｇ４を、ＵＯＰ６−１に表示する。

（Ｓ２６）顧客（本人）が、代理人登録キーを押下すると、図１１の代理人の手のひら撮像画面Ｇ５を表示する。ここで、代理人が、撮像装置１−１に手をかざすと、ＡＴＭ６の制御部６７は、図３で説明した撮像処理を実行し、生体特徴データを取得する。そして、再度、図３で説明した撮像処理を実行し、再度生体特徴データを取得する。図６の認証ライブラリ６９のＡＰＩは、撮像して得た２つの生体特徴データを照合し、代理人の生体特徴データの確認を行う。照合結果が、照合ＯＫであると、ＵＯＰ６−１に、代理人照合確認画面Ｇ６を表示する。

（Ｓ２８）ＡＴＭ６の制御部６７は、ＵＯＰ６−１に、図１１の代理人氏名入力画面Ｇ７を表示する。顧客（本人）又は代理人が、ＵＯＰ６−１の画面から代理人氏名を入力すると、ＡＴＭ６の制御部６７は、ＵＯＰ６−１に、図１１の口座、取引情報の入力画面Ｇ８を表示する。この入力画面は、「個別入力」、「本人に従う」、「代理人Ａに従う」のいずれかを選択できる。

（Ｓ３０）ステップＳ２８で、個別入力が選択されると、選択する口座数ポインタＮを「１」に初期化する。尚、Ｎは、本人が管理データ５４に登録した口座数（口座インデックス数）である。そして、口座数ポインタＮの本人の登録した口座の取引内容選択画面Ｇ９を、ＵＯＰ６−１に表示する。この画面Ｇ９は、管理データ５４の本人取引フラグ５４−７で登録された本人の登録した口座Ａの取引（支払、預入、振込、振替等）を選択する画面を示す。この画面Ｇ９で、各口座の代理人の有効取引を選択する。次に、ポインタＮを、「１」インクリメントし、同様に、ポインタＮの口座の取引内容選択画面Ｇ９を表示し、代理人の有効取引を選択し、これを、本人の登録した口座数繰り返し、ステップＳ３２に進む。

（Ｓ３２）次に、ステップＳ２８で、「本人に従う」、「代理人Ａに従う」を選択した場合には、その指定した氏名の管理データ５４の口座インデックス、取引フラグ５４−７を使用して、口座と有効取引と示す登録内容選択画面Ｇ１０を、ＵＯＰ６−１に表示する。一方、ステップＳ３０で、個別選択した場合には、個別選択した選択内容（口座、有効取引）の登録内容選択画面Ｇ１０を、ＵＯＰ６−１に表示する。

（Ｓ３４）画面Ｇ１０で、確認キーを押下すると、ＩＣカード５に該当の生体データ、管理データを追加する。即ち、図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、ライトコマンドを発行し、ＩＣカード５の生体データ５５、管理データ５４（図７参照）を追加書き込みする。具体的には、生体データ領域５５に生体データを書き込み、入力された代理人氏名、代理人区分、属性、口座指定情報（口座情報インデックス、有効期限、限度額、本人取引フラグ等）を含む管理データ５４を作成して、書き込む。即ち、図１４に示すような、管理データ５４が作成され、ＩＣカード５に書き込まれる。そして、ＵＯＰ６−１に、媒体返却画面Ｇ１１を表示し、ＩＣカード５を返却する。

（Ｓ３６）一方、ステップＳ２４で、変更キーが押下されると、ＡＴＭ６の制御部６７は、管理データ５４の内容から、ＵＯＰ６−１に、図１２の登録された全代理人氏名を表示した変更代理人入力画面Ｇ２０を表示する。顧客（本人）が、ＵＯＰ６−１の画面から変更する代理人名を入力すると、ＡＴＭ６の制御部６７は、ＵＯＰ６−１に、図１２の口座、取引情報の入力画面Ｇ２１を表示する。この入力画面は、「個別入力」、「本人に従う」、「代理人Ａに従う」のいずれかを選択できる。

（Ｓ３８）ステップＳ３６で、個別入力が選択されると、選択する口座数ポインタＮを「１」に初期化する。尚、Ｎは、本人が管理データ５４に登録した口座数（口座インデックス数）である。そして、口座数ポインタＮの本人の登録した口座の変更内容選択画面Ｇ２２を、ＵＯＰ６−１に表示する。この画面Ｇ２２は、管理データ５４の本人取引フラグ５４−７で登録された本人の登録した口座Ａの取引（支払、預入、振込、振替等）を選択する画面を示す。この画面Ｇ２２で、各口座の代理人の有効取引を選択する。次に、ポインタＮを、「１」インクリメントし、同様に、ポインタＮの口座の変更内容選択画面Ｇ２２を表示し、代理人の有効取引を選択し、これを、本人の登録した口座数繰り返し、ステップＳ４０に進む。

（Ｓ４０）次に、ステップＳ３６で、「本人に従う」、「代理人Ａに従う」を選択した場合には、その指定した氏名の管理データ５４の口座インデックス、取引フラグ５４−７を使用して、口座と有効取引と示す変更内容確認画面Ｇ２３を、ＵＯＰ６−１に表示する。一方、ステップＳ３６で、個別選択した場合には、個別選択した選択内容（口座、有効取引）の変更内容確認画面Ｇ２３を、ＵＯＰ６−１に表示する。

（Ｓ４２）画面Ｇ２３で、確認キーを押下すると、ＩＣカード５に該当の管理データを変更する。即ち、図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、ライトコマンドを発行し、ＩＣカード５内の当該代理人の管理データ５４（図７参照）を変更する。具体的には、選択された代理人の口座情報インデックス、代理人取引フラグを変更する。そして、ＵＯＰ６−１に、媒体返却画面Ｇ２４を表示し、ＩＣカード５を返却する。

（Ｓ４４）一方、ステップＳ２４で、削除キーが押下されると、ＡＴＭ６の制御部６７は、ＵＯＰ６−１に、図１３の登録された全代理人氏名を表示する削除代理人入力画面Ｇ３０を表示する。顧客（本人）が、ＵＯＰ６−１の画面から代理人氏名を入力すると、その指定した氏名の管理データ５４を使用して、その代理人の登録内容（口座、有効取引）を表示した削除内容確認画面Ｇ３１を、ＵＯＰ６−１に表示する。

（Ｓ４６）画面Ｇ３１で、確認キーを押下すると、ＩＣカード５の該当代理人の生体データ５５、管理データ５４を削除する。即ち、図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、ライトコマンドを発行し、ＩＣカード５の生体データ５５、管理データ５４（図７参照）に、ヌル（オール「１」）を書き込む。そして、ＵＯＰ６−１に、媒体返却画面Ｇ３２を表示し、ＩＣカード５を返却する。

（Ｓ４８）一方、ステップＳ４４で所定時間、キーが押下されないと、又は取消キーが押下されると、ＩＣカード５を返却する。

（Ｓ５０）一方、ステップＳ２０で生体認証ＯＫとされた者が、本人でないと判定された場合（即ち、代理人）には、代理人の通常取引キー／代理人取引変更キー画面をＵＯＰ６−１に、表示する。この代理人取引選択キーは、代理人の取引項目の変更を選択するもので、取引選択キーは、管理データ５４の口座インデックス５４−４から得た代理人の取引できる口座を示す。

（Ｓ５２）ここでは、代理人が生体認証された場合であるから、代理人単独で、装置を操作する。代理人が、取引選択キーを押下すると、図１６の通常取引に進む。一方、代理人が、代理人取引変更キーを押下すると、図１０の代理人による変更処理に移行する。

次に、図１０により、代理人による変更処理を説明する。

（Ｓ７０）代理人取引変更が選択されると、その代理人の管理データ５４に登録した口座（口座インデックス）を参照して、代理人の口座を表示する口座選択画面を、ＵＯＰ６−１に表示する。

（Ｓ７２）この画面で、代理人が、変更したい口座を選択するか、変更を終了するかを選択する。

（Ｓ７４）この画面で、代理人が、変更したい口座を選択すると、制御部６７は、ＵＯＰ６−１に、代理人取引選択画面Ｇ２２（図１２参照）を表示する。この画面Ｇ２２は、管理データ５４の本人取引フラグ５４−７で登録された本人の登録した代理人の口座Ａの取引（支払、預入、振込、振替等）を表示し、且つ選択する画面を示す。この画面Ｇ２２で、代理人は、各口座の代理人の有効取引を選択する。ここで、有効取引は、本人の取引フラグ５４−７から、本人の設定した取引項目に限られる。代理人は、この画面で、有効取引を選択すると、その口座Ａの有効にした取引を表示する変更確認画面を表示する。代理人が、確認キーを押すと、ステップＳ７０に戻り、次の口座の取引項目の変更を実行する。

（Ｓ７６）次に、ステップＳ７２で、「変更終了」を選択した場合には、代理人の有効にした選択内容（口座、有効取引）の変更内容確認画面Ｇ２３（図１２参照）を、ＵＯＰ６−１に表示する。

（Ｓ７８）画面Ｇ２３で、確認キーを押下すると、ＩＣカード５に該当の管理データを変更する。即ち、図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、ライトコマンドを発行し、ＩＣカード５内の当該代理人の管理データ５４（図７参照）を変更する。具体的には、選択された代理人の口座情報インデックス、代理人取引フラグを変更する。そして、ＵＯＰ６−１に、媒体返却画面Ｇ２４を表示し、ＩＣカード５を返却する。例えば、図１５に示すように、代理人の管理データ５４は、本人設定取引フラグ（代理人）が、支払、入金、振込であった場合に、代理人は、その範囲の取引項目を変更できる。ここでは、代理人が、「支払」を選択しなかった、即ち、「入金」、「振込」を有効取引として選択したため、代理人フラグは、「入金」、「振込」のフラグを「１」（有効）、他を「０」（無効）に更新する。

このようにして、当初、本人が設定した代理人の有効取引を、ステップＳ３６乃至Ｓ４２では、本人又は本人の認証を元に代理人が、変更でき，しかも、ステップＳ７０乃至Ｓ７８では、代理人単独で、代理人の有効取引を変更できる。従って、代理人の職務や、家族関係等の状況に応じて、代理人の取引項目を、適宜変更でき、柔軟性のある生体認証による取引処理を実現できる。

又、ステップＳ３８、Ｓ７４に示したように、代理人の選択できる有効取引は、本人が当初に設定した範囲であるため、一度、減小した取引範囲を、本人が当初に設定した範囲内で、増加することもできる。

［生体認証による取引処理］
次に、図１６により、ステップＳ２２，Ｓ５２の代理人又は本人の通常取引を説明する。

（Ｓ８０）代理人又は本人認証が良好であれば、その生体認証した人（本人又は代理人）の情報を、履歴として、図２のジャーナルプリンタで印字する。

（Ｓ８２）認証された代理人又は本人のＩＣカード５内の顧客データ部を読み込む。即ち、図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、検索コマンドを発行し、ＩＣカード５内の当該対象者（本人又は代理人）の管理データ５４（図７参照）の口座インデックスから口座情報５６を読み出す。

（Ｓ８４）制御部６７は、ＵＯＰ６−１に、この読み出した口座情報を表示する。利用者は、ＵＯＰ６−１の表示された口座情報から取引する口座を選択する（表示口座を押下する）。

（Ｓ８６）認証された代理人又は本人のＩＣカード５内の顧客情報データ部を読み込む。即ち、図６の認証ライブラリ６９のＡＰＩは、ＩＣカード５のＡＰＩ４６に、検索コマンドを発行し、ＩＣカード５内の当該対象者の管理データ５４（図７参照）の口座インデックスの取引フラグを読み出す。この時、認証された者が、本人であれば、本人管理データの本人取引フラグ５４−６が選択され、認証された者が、代理人であれば、代理人管理データ（図１４、図１５参照）の代理人取引フラグ５４−７が選択される。

（Ｓ８８）制御部６７は、ＵＯＰ６−１に、この読み出した口座の登録された取引内容を表示する。利用者は、ＵＯＰ６−１の表示された取引内容から取引する内容を選択する（表示取引を押下する）。これにより、周知の取引額入力や、振込先入力（振込の場合）等の取引操作を行い、ホストと通信して、取引処理を実行する。

（Ｓ９０）取引実行後、ＩＣカード５内の履歴情報５７に、取引履歴を書き込む。又は、ＡＴＭ６の制御部６７の電子ジャーナル（メモリ）に書き込み、終了する。

このようにして、本人の生体認証が良好である場合に、代理人の取引項目の変更を行うので、本人の生体情報を登録したカードに、安全に、委任者（代理人）の取引項目を変更できる。同様に、代理人の生体認証が良好である場合に、本人の生体情報を登録したカードに、安全に、委任者（代理人）の取引項目の変更、削除を行うことができる。

又、本人の生体情報を登録したカードに、安全に、委任者の生体情報や取引項目の変更を行い、委任者に対しても、生体認証の安全性を担保することができる。更に、ＩＣカード内に、管理データを設けているので、このように複数人の使用を可能としても、容易に、委任者の登録、削除、取引内容の登録、変更を実現できる。

［他の実施の形態］
図１７は、図２及び図３の他の実施の形態の認証ライブラリ６９とＩＣカード５の構成図である。図１７に示すように、ＡＴＭ６の制御プログラム６７−１に設けられた認証ライブラリ（プログラム）６９は、図３で示した距離／手輪郭検出処理３０、誘導メッセージ出力処理３２、血管像抽出処理３４とを有する。

一方、ＩＣカード５は、ＣＰＵ（Central Processing Unit）５０と、メモリ５２とを有する。ＣＰＵ５０は、図３で示した照合処理４４、登録血管像検索／登録処理（読み出し／書き込み処理）４６を実行する。メモリ５２には、図７で説明した管理データ領域５４、バイオメトリクスデータ領域５５、口座情報領域５６、履歴情報領域５７を有する。

この実施の形態では、ＩＣカード５内に、照合処理４４を設け、且つ各管理データ５４に、更新ステータス情報５８が設けられている。この照合処理４４は、認証処理を行い、且つ認証処理の対象が、本人である場合に、更新ステータス情報５８（１〜ｎ）を有効とする。そして、管理データ５４と生体情報５５の書き込みは、対象とする更新ステータス情報５８ｍが、有効である場合なら、実行できる。又、認証処理の対象が、代理人である場合には、管理データ５４の更新は、代理人フラグの書き込みのみ有効とする。

一方、管理データ５４と生体情報５５の書き込みは、対象とする更新ステータス情報５８ｍが、無効である場合なら、エラーを返答する。即ち、本人認証結果が良好である場合に、生体情報５５と管理データ５４の書き込み、即ち、代理人の登録、変更、削除が可能となる。又、代理人認証結果が良好であると、管理データの代理人取引フラグの更新が可能となる。このようにすると、ＩＣカード５内で、個人情報のセキュリテイ、特に、改ざんが不可能となり、個人情報（生体情報、管理情報）の漏洩を防止できる。

又、前述の実施の形態では、取引フラグを、本人取引フラグと代理人取引フラグの２つで説明したが、１つの取引フラグとしても良く、更に、フラグ形式でない取引項目の指定も可能である。

更に、生体認証を、手のひらの静脈パターン認証で説明したが、指の静脈パターンや、手の甲の血管像パターンや、手の掌紋等他の手のひらの特徴を認証することや、指紋、顔面等の他の非接触生体認証にも、適用できる。しかも、金融業務の自動機で説明したが、自動発券機、自動販売機等他の分野の自動機やコンピュータ、他の個人認証を必要とするドアの開閉、鍵の代わり等他の業務にも適用できる。例えば、鍵代わりの業務の場合には、取引項目は、セキュリテイの程度に段階を付け、複数の段階での入室許可等の項目となる。

以上、本発明を実施の形態により説明したが、本発明の趣旨の範囲内において、本発明は、種々の変形が可能であり、本発明の範囲からこれらを排除するものではない。

（付記１）生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証装置の委任事項変更方法において、前記生体から前記生体の特徴データを検出するステップと、前記検出した生体の特徴データと、予めＩＣカードに登録した生体の特徴データとを照合するステップと、前記照合結果が良好である場合に、前記ＩＣカード所有者本人が設定した前記本人以外の委任者の委任事項の変更を許可するステップと、前記変更された委任者の委任事項を前記ＩＣカードに登録するステップとを有することを特徴とする生体認証装置の委任事項変更方法。

（付記２）前記照合ステップは、前記予め登録された前記本人と前記委任者の生体の特徴データと、前記検出した生体の特徴データとを照合するステップからなり、前記許可ステップは、前記本人の照合結果が良好である場合に、前記ＩＣカード内に前記所有者本人が設定した前記本人以外の委任者の委任事項の変更を許可するステップからなることを特徴とする付記１の生体認証装置の委任事項変更方法。

（付記３）前記照合ステップは、前記予め登録された前記本人と前記委任者の生体の特徴データと、前記検出した生体の特徴データとを照合するステップからなり、前記許可ステップは、前記委任者の照合結果が良好である場合に、前記ＩＣカード内に前記所有者本人が設定した前記本人以外の委任者の委任事項の範囲内において、前記委任者の委任事項の変更を許可するステップからなることを特徴とする付記１の生体認証装置の委任事項変更方法。

（付記４）前記ＩＣカード内の前記委任者の委任事項を読み出すステップと、前記読み出した委任事項から、前記委任者の委任事項を選択するステップを更に有し、前記登録ステップは、前記選択された委任者の委任事項を前記ＩＣカードに登録するステップからなることを特徴とする付記１の生体認証装置の委任者情報登録方法。

（付記５）前記読み出しステップは、前記ＩＣカード内に登録されたフラグ形式の委任事項を読み出すステップからなり、前記登録ステップは、前記選択された委任者の委任事項で、前記ＩＣカードの委任事項のフラグを更新するステップからなることを特徴とする付記４の生体認証装置の委任者情報登録方法。

（付記６）前記登録ステップは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データが前記本人であるか前記委任者であるかを区別し、且つ前記委任事項とを格納するための管理データとを前記ＩＣカードに登録するステップを有することを特徴とする付記１の生体認証装置の委任事項変更方法。

（付記７）前記読み出しステップは、前記ＩＣカード内の前記本人により設定されたフラグ形式の本人委任事項と前記代理人により設定されたフラグ形式の委任者設定委任事項を読み出すステップからなり、前記登録ステップは、前記選択された委任者の委任事項で、前記ＩＣカードの委任者設定委任事項のフラグを更新するステップからなることを特徴とする付記５の生体認証装置の委任事項変更方法。

（付記８）前記許可ステップは、前記ＩＣカード所有者本人が設定した前記本人以外の委任者の委任事項である取引項目の変更を許可するステップからなることを特徴とする付記１の生体認証装置の委任事項変更方法。

（付記９）生体から前記生体の特徴データを検出するステップと、前記検出した生体の特徴データと、予めＩＣカードに登録した生体の特徴データとを照合する第１の照合ステップと、前記照合結果が良好である場合に、前記ＩＣカード所有者本人が設定した前記本人以外の委任者の委任事項の変更を許可するステップと、前記変更された委任者の委任事項を前記ＩＣカードに登録するステップと、前記検出した生体の特徴データと、前記ＩＣカードに登録した本人又は委任者の生体の特徴データとを照合する第２の照合ステップと、前記委任者の照合結果が良好である場合に、前記ＩＣカードに登録された前記委任事項による処理を許可するステップとを有することを特徴とする生体認証方法。

（付記１０）前記第１の照合ステップは、前記予め登録された前記本人と前記委任者の生体の特徴データと、前記検出した生体の特徴データとを照合するステップからなり、前記変更を許可するステップは、前記本人の照合結果が良好である場合に、前記ＩＣカード内に前記所有者本人が設定した前記本人以外の委任者の委任事項の変更を許可するステップからなることを特徴とする付記９の生体認証方法。

（付記１１）前記第１の照合ステップは、前記予め登録された前記本人と前記委任者の生体の特徴データと、前記検出した生体の特徴データとを照合するステップからなり、前記変更を許可するステップは、前記委任者の照合結果が良好である場合に、前記ＩＣカード内に前記所有者本人が設定した前記本人以外の委任者の委任事項の範囲内において、前記委任者の委任事項の変更を許可するステップからなることを特徴とする付記９の生体認証方法。

（付記１２）前記ＩＣカード内の前記委任者の委任事項を読み出すステップと、前記読み出した委任事項から、前記委任者の委任事項を選択するステップを更に有し、前記登録ステップは、前記選択された委任者の委任事項を前記ＩＣカードに登録するステップからなることを特徴とする付記９の生体認証方法。

（付記１３）前記読み出しステップは、前記ＩＣカード内に登録されたフラグ形式の委任事項を読み出すステップからなり、前記登録ステップは、前記選択された委任者の委任事項で、前記ＩＣカードの委任事項のフラグを更新するステップからなることを特徴とする付記１２の生体認証方法。

（付記１４）前記登録ステップは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データが前記本人であるか前記委任者であるかを区別し、且つ前記委任事項とを格納するための管理データとを前記ＩＣカードに登録するステップを有することを特徴とする付記９の生体認証方法。

（付記１５）前記読み出しステップは、前記ＩＣカード内の前記本人により設定されたフラグ形式の本人委任事項と前記代理人により設定されたフラグ形式の委任者設定委任事項を読み出すステップからなり、前記登録ステップは、前記選択された委任者の委任事項で、前記ＩＣカードの委任者設定委任事項のフラグを更新するステップからなることを特徴とする付記１３の生体認証方法。

（付記１６）前記変更を許可するステップは、前記ＩＣカード所有者本人が設定した前記本人以外の委任者の委任事項である取引項目の変更を許可するステップからなり、前記処理を許可するステップは、前記取引項目の取引処理を許可するステップからなることを特徴とする付記９の生体認証方法。

（付記１７）生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証装置において、前記生体から前記生体の特徴データを検出する検出ユニットと、前記検出した生体の特徴データと、予めＩＣカードに登録した本人の生体の特徴データとを照合する照合ユニットとを有し、前記照合ユニットは、前記照合結果が良好である場合に、前記ＩＣカード所有者本人が設定した前記本人以外の委任者の委任事項の変更を許可し、且つ前記変更された委任者の委任事項を前記ＩＣカードに登録することを特徴とする生体認証装置。

（付記１８）前記照合ユニットは、前記予め登録された前記本人と前記委任者の生体の特徴データと、前記検出した生体の特徴データとを照合し、且つ前記本人の照合結果が良好である場合に、前記ＩＣカード内に前記所有者本人が設定した前記本人以外の委任者の委任事項の変更を許可することを特徴とする付記１７の生体認証装置。

（付記１９）前記照合ユニットは、前記予め登録された前記本人と前記委任者の生体の特徴データと、前記検出した生体の特徴データとを照合し、且つ前記委任者の照合結果が良好である場合に、前記ＩＣカード内に前記所有者本人が設定した前記本人以外の委任者の委任事項の範囲内において、前記委任者の委任事項の変更を許可することを特徴とする付記１７の生体認証装置。

（付記２０）前記照合ユニットは、前記ＩＣカード内の前記委任者の委任事項を読み出し、前記読み出した委任事項から、前記委任者の委任事項を選択された委任者の委任事項を前記ＩＣカードに登録することを特徴とする付記１７の生体認証装置。

（付記２１）前記照合ユニットは、前記ＩＣカード内に登録されたフラグ形式の委任事項を読み出し、前記選択された委任者の委任事項で、前記ＩＣカードの委任事項のフラグを更新することを特徴とする付記２０の生体認証装置。

（付記２２）前記照合ユニットは、前記本人及び委任者の生体の特徴データと、前記生体の特徴データが前記本人であるか前記委任者であるかを区別し、且つ前記委任事項とを格納するための管理データとを前記ＩＣカードに登録することを特徴とする付記１７の生体認証装置。

（付記２３）前記照合ユニットは、前記ＩＣカード内の前記本人により設定されたフラグ形式の本人委任事項と前記代理人により設定されたフラグ形式の委任者設定委任事項を読み出し、前記選択された委任者の委任事項で、前記ＩＣカードの委任者設定委任事項のフラグを更新することを特徴とする付記２１の生体認証装置。

（付記２４）前記照合ユニットは、前記ＩＣカード所有者本人が設定した前記本人以外の委任者の委任事項である取引項目の変更を許可することを特徴とする付記１７の生体認証装置。

当初、本人がＩＣカードに設定した代理人の委任事項を、代理人単独で、代理人の委任事項を変更できる。従って、代理人の職務や、家族関係等の状況に応じて、代理人の委任事項を、適宜変更でき、柔軟性のある生体認証による各種の制御を実現でき、一枚のカードで安全に、複数人の生体認証を実現でき、生体認証装置の普及に寄与する。又、ＩＣカード内に、委任者の生体の特徴データのリンク情報と委任事項とを格納する委任者管理データを設け、委任者管理データの委任事項内に、代理人が変更できる委任事項を制限するため、代理人単独で委任事項を変更しても、本人の意図しない拡大された変更を防止できる。

本発明の一実施の形態の生体認証装置の斜視図である。 図１の生体認証装置のブロック図である。 図２の生体情報照合処理の機能ブロック図である。 図３の血管像の説明図である。 図３の血管像データの説明図である。 本発明の一実施の形態の認証ライブラリとＩＣカードの構成図である。 図６のＩＣカードの生体データと管理データの説明図である。 本発明の生体認証登録処理フロー図（その１）である。 本発明の生体認証登録処理フロー図（その２）である。 図８の代理人変更処理フロー図である。 図８の登録処理の操作画面の説明図である。 図８の変更処理の操作画面の説明図である。 図８の削除処理の操作画面の説明図である。 図８乃至図９の代理人の管理データの説明図である。 図１０の代理人の管理データの説明図である。 図８の通常取引処理フロー図である。 本発明の他の実施の形態の認証ライブラリとＩＣカードの構成図である。

符号の説明

１−１ 手のひら認証用撮像装置
５ ＩＣカード
６ ＡＴＭ
１０ 撮像装置本体
１４ 前面ガイド
１４−１ 手首指示部
１４−２ 凹み部
３０ 距離／手輪郭検出処理
３２ 誘導メッセージ出力処理
３４ 血管像抽出処理
４４ 照合処理
４６ 検索／登録処理
５０ ＣＰＵ
５２ メモリ
５４ 管理データ
５４−６ 本人取引フラグ
５４−７ 代理人取引フラグ
５５ 生体データ
５６ 口座データ
５７ 履歴データ
５８ 更新ステータスデータ
６９ 認証ライブラリ

Claims (5)

1. 生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証装置の委任事項変更方法において、
   検出ユニットが、前記生体から前記生体の特徴データを検出するステップと、
   制御ユニット又は前記ＩＣカードが、前記検出した生体の特徴データと、予めＩＣカードに登録した前記ＩＣカード所有者本人及び前記本人以外の委任者の生体の特徴データとを照合するステップと、
   前記照合結果が良好である場合に、前記制御ユニットが、入力ユニットから、前記本人が設定した前記委任者の委任事項の変更を許可するステップと、
   前記制御ユニットが、前記変更された委任者の委任事項を前記ＩＣカードに登録するステップとを有し、
   前記許可するステップは、
   前記委任者の生体の特徴データの照合結果が良好である場合に、前記ＩＣカードから読みとった、前記委任者の生体の特徴データとのリンクを示す情報と、委任された委任事項とを格納する委任者管理データの前記委任事項内において、前記入力ユニットからの変更を許可するステップを有し、
   前記登録ステップは、
   前記制御ユニットが、前記委任事項内において、前記入力ユニットから変更された前記委任事項を格納する前記委任者管理データを、前記ＩＣカードに転送し、前記ＩＣカードに登録するステップを有し、
   前記委任事項が、委任された口座情報を示すインデックス情報と、前記口座情報における口座の委任された取引細目情報である
   ことを特徴とする生体認証装置の委任事項変更方法。
2. 前記本人の生体の特徴データの照合結果が良好である場合に、前記本人が委任できる委任事項の変更入力を許可するステップと、
   前記制御ユニットが、前記入力ユニットから変更された前記委任事項を格納する前記委任者管理データを、前記ＩＣカードに転送し、前記ＩＣカードに登録するステップとを更に有する
   ことを特徴とする請求項１の生体認証装置の委任事項変更方法。
3. 検出ユニットが、生体から前記生体の特徴データを検出するステップと、
   制御ユニット又はＩＣカードが、前記検出した生体の特徴データと、予め前記ＩＣカードに登録した前記ＩＣカード所有者本人及び前記本人以外の委任者の生体の特徴データとを照合するステップと、
   前記照合結果が良好である場合に、前記制御ユニットが、入力ユニットから、前記本人が設定した前記委任者の委任事項の変更を許可するステップと、
   前記制御ユニットが、前記変更された委任者の委任事項を前記ＩＣカードに登録するステップと、
   前記検出した生体の特徴データと、前記ＩＣカードに登録した前記本人及び前記委任者の生体の特徴データとを照合する第２の照合ステップと、
   前記委任者の照合結果が良好である場合に、前記ＩＣカードに登録された前記委任事項による処理を許可するステップとを有し、
   前記変更を許可するステップは、
   前記委任者の生体の特徴データの照合結果が良好である場合に、前記ＩＣカードから読みとった、前記委任者の生体の特徴データとのリンクを示す情報と、委任された委任事項とを格納する委任者管理データの前記委任事項内において、前記入力ユニットからの変更を許可するステップを有し、
   前記登録ステップは、
   前記制御ユニットが、前記委任事項内において、前記入力ユニットから変更された前記委任事項を格納する前記委任者管理データを、前記ＩＣカードに転送し、前記ＩＣカードに登録するステップを有し、
   前記委任事項が、委任された口座情報を示すインデックス情報と、前記口座情報における口座の委任された取引細目情報である
   ことを特徴とする生体認証方法。
4. 前記本人の生体の特徴データの照合結果が良好である場合に、前記本人が委任できる委任事項の変更入力を許可するステップと、
   前記制御ユニットが、前記入力ユニットから変更された前記委任事項を格納する前記委任者管理データを、前記ＩＣカードに転送し、前記ＩＣカードに登録するステップとを更に有する
   ことを特徴とする請求項３の生体認証方法。
5. 生体から前記生体の特徴データを検出し、予めＩＣカードに登録した前記生体の特徴データと照合して、個人認証する生体認証装置において、
   前記ＩＣカードの前記生体特徴データと委任者管理データとを読み出すＩＣカードリーダーと、
   前記生体から前記生体の特徴データを検出する検出ユニットと、
   前記検出した生体の特徴データと、予めＩＣカードに登録した前記ＩＣカード所有者本人及び前記本人以外の委任者の生体の特徴データとを照合する照合ユニットと、
   前記委任者の委任事項を入力する入力ユニットとを有し、
   前記照合ユニットは、
   前記委任者の生体の特徴データの照合結果が良好である場合に、前記ＩＣカードから読みとった、前記委任者の生体の特徴データとのリンクを示す情報と、前記委任事項とを格納する委任者管理データの前記委任事項内において、前記入力ユニットからの変更を許可し、且つ前記委任事項内において、前記入力ユニットから変更された前記委任事項を格納する前記委任者管理データを、前記ＩＣカードに転送し、前記ＩＣカードに登録し、
   前記委任事項が、委任された口座情報を示すインデックス情報と、前記口座情報における口座の委任された取引細目情報である
   ことを特徴とする生体認証装置。

Images