專利名稱：個人認(rèn)證方法、個人認(rèn)證設(shè)備,及其程序的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種將從用戶獲得的輸入數(shù)據(jù)與用戶持有的存儲介質(zhì)上的個人數(shù)據(jù)進行驗證，以進行個人認(rèn)證的個人認(rèn)證方法、個人認(rèn)證設(shè)備、及其程序，并且特別涉及一種使用生物測量認(rèn)證單元讀取用戶的生物測量信息，并且將該信息與登記的生物測量信息進行驗證的個人認(rèn)證方法、個人認(rèn)證設(shè)備、及其程序。
背景技術(shù)：
由用戶操作的自動業(yè)務(wù)機(Automated transaction machines)應(yīng)用得非常廣泛。這種自動業(yè)務(wù)機包括用于金融業(yè)務(wù)的自動提款機(Automatedcash dispensers)、自動存取機(Automated deposit/withdrawal machines)、和自動結(jié)算轉(zhuǎn)帳機(Automated balance transfer)；還包括自動售票機(automated ticket dispensers)和證明單據(jù)自動發(fā)布機(automatedcertification document dispensers)。
由用戶操作這種自動業(yè)務(wù)機來執(zhí)行存取款、現(xiàn)金轉(zhuǎn)帳、單據(jù)發(fā)布、以及其它業(yè)務(wù)。因此，從預(yù)防違法操作的角度出發(fā)，這種自動業(yè)務(wù)機對用戶執(zhí)行個人認(rèn)證是非常必要的。在現(xiàn)有技術(shù)中使用的個人認(rèn)證方法中，發(fā)行其上記錄有個人信息的卡，并且當(dāng)執(zhí)行自動業(yè)務(wù)時，讀取卡密碼或者其它個人數(shù)據(jù)，并且將其與用戶輸入的密碼進行比較。
近年來，隨著計算機技術(shù)的進步，這種針對用戶的基于密碼的個人認(rèn)證方法因其需要使用很容易破解的簡單數(shù)字串，所以從預(yù)防違法操作的角度來看，它逐漸變得不盡人意。因此，已經(jīng)提出了用于個人認(rèn)證的、使用生物測量特征的各種基于生物測量的認(rèn)證技術(shù)。
人體具有可進行個人識別的多個部分，例如指紋、眼睛的視網(wǎng)膜、面部特征、和血管。近年來，隨著生物測量技術(shù)的發(fā)展，提出了用于識別這種作為人體的一部分的生物測量特征，從而進行個人認(rèn)證的各種設(shè)備(參見日本專利特開2003-256912號公報)。
例如，手掌中的血管圖案和指紋或者手掌紋組成了大量的個人特征數(shù)據(jù)，并且可確保個人認(rèn)證的可靠性。具體而言，血管(靜脈)圖案從人出生開始終其一生都不會改變，并且認(rèn)為其是完全唯一的，因此適用于個人認(rèn)證。圖10到圖13解釋了常規(guī)手掌認(rèn)證技術(shù)，如圖10中所示，在登記或者認(rèn)證時， 用戶將手110的手掌接近圖像捕獲設(shè)備100放置。該圖像捕獲設(shè)備100發(fā)射照射在手110的手掌上的近紅外線。該圖像捕獲設(shè)備100使用傳感器捕獲從手100的手掌反射的近紅外線。
如圖11中所示，在靜脈112中流動的紅血球中的血紅蛋白已經(jīng)失去了氧。該血紅蛋白(還原血紅蛋白)吸收波長在760納米附近的近紅外線。因此，當(dāng)近紅外線照射到手的手掌上時，只有存在靜脈的區(qū)域中的反射減少，并且反射的近紅外線的強度可用于識別靜脈的位置。
如圖10中所示，用戶首先使用圖10的圖像捕獲設(shè)備100將其自己的手的手掌的靜脈圖像數(shù)據(jù)登記到服務(wù)器或者卡上。隨后，為執(zhí)行個人認(rèn)證，用戶應(yīng)用圖10的圖像捕獲設(shè)備100讀取其自己的手的靜脈圖像數(shù)據(jù)。
通過將由此讀取的靜脈驗證圖像中的靜脈圖案與使用用戶ID檢索的記錄在卡上的已登記的靜脈圖像中的靜脈圖案相比較來對個人進行認(rèn)證。例如，如圖12所示，通過對已登記的圖像和驗證圖像中的靜脈圖案進行比較，認(rèn)證該個人為所考慮的個人。另一方面，如圖13所示，通過對已登記圖像和驗證圖像中的血管圖案進行比較，該個人未通過認(rèn)證(參見例如日本專利特開2004-062826號公報)。
在這種自動業(yè)務(wù)機中，如果設(shè)置生物測量設(shè)備，則可將基于生物測量的認(rèn)證與基于密碼的認(rèn)證結(jié)合起來進一步提高預(yù)防違法操作的效力(參見例如日本特開2003-256912號公報)。
當(dāng)制造商將配備生物測量設(shè)備的新自動業(yè)務(wù)機提供給用戶時，必須對數(shù)量非常大(例如成千)的自動業(yè)務(wù)機進行安裝，并且必須在同一時期內(nèi)開始操作，這樣可能導(dǎo)致制造商的生產(chǎn)和對用戶的設(shè)備操作培訓(xùn)之間的沖突。
因此期望有一種方法，其中可將生物測量設(shè)備依次安裝在現(xiàn)有的先前已安裝的自動業(yè)務(wù)機或者新的自動業(yè)務(wù)機上，并且依次開始操作。然而，即使安裝了生物測量設(shè)備硬件，但是如果還沒有在自動業(yè)務(wù)機上安裝具有生物測量認(rèn)證功能(程序)和用于鏈接到業(yè)務(wù)處理的功能的程序，則不可能使用生物測量認(rèn)證進行自動業(yè)務(wù)操作。
與生物測量設(shè)備相關(guān)的程序同時安裝在自動業(yè)務(wù)機中是理想的；但如果兩者同時安裝，就需要測試操作和另外的轉(zhuǎn)換作業(yè)的時間。因此，對于制造商來說，從支持工程師的進度和開始實際操作之前的上述轉(zhuǎn)換作業(yè)時間來看，每天能轉(zhuǎn)換為操作狀態(tài)的自動業(yè)務(wù)機的數(shù)量很有限。
對于用戶來說，因為通常需要停止現(xiàn)有自動業(yè)務(wù)機的操作來執(zhí)行所需的安裝和操作測試，所以如果可能的話，期望在自動業(yè)務(wù)機的工作時間之外的時間執(zhí)行轉(zhuǎn)換作業(yè)。然而，如上所述，由于轉(zhuǎn)換作業(yè)需要時間，所以可在工作時間之外進行有效轉(zhuǎn)換的設(shè)備的數(shù)目有限，并且很難為眾多自動業(yè)務(wù)機提供生物測量功能。因此，如果不在工作時間內(nèi)停止現(xiàn)有自動業(yè)務(wù)機的操作，則很難對大量設(shè)備進行有效的轉(zhuǎn)換，并且存在給自動業(yè)務(wù)機的用戶帶來不便的可能性。

發(fā)明內(nèi)容
因此本發(fā)明的一個目的是提供一種可順利地將沒有安裝生物測量認(rèn)證功能的個人認(rèn)證設(shè)備轉(zhuǎn)換為安裝了生物測量認(rèn)證功能的個人認(rèn)證設(shè)備的個人認(rèn)證方法、個人認(rèn)證設(shè)備、及其程序。
本發(fā)明的另一目的是提供一種個人認(rèn)證方法、個人認(rèn)證設(shè)備及其程序，當(dāng)在不具有生物測量認(rèn)證功能的個人認(rèn)證設(shè)備中安裝了生物測量設(shè)備時，可在短時間內(nèi)開始個人認(rèn)證設(shè)備的生物測量功能的操作。
本發(fā)明的再一個目的是提供一種個人認(rèn)證方法、個人認(rèn)證設(shè)備、及其程序，用于實現(xiàn)從沒有安裝生物測量認(rèn)證功能的個人認(rèn)證設(shè)備向安裝了生物測量認(rèn)證功能的個人認(rèn)證設(shè)備的順利轉(zhuǎn)換，并且在未安裝生物測量設(shè)備的情況下，使用個人認(rèn)證設(shè)備的個人認(rèn)證功能進行操作。
為了實現(xiàn)這些目的，本發(fā)明的個人認(rèn)證設(shè)備從存儲介質(zhì)中讀取用戶的個人數(shù)據(jù)，將該數(shù)據(jù)與輸入的個人數(shù)據(jù)進行驗證，從而執(zhí)行個人認(rèn)證。另外，個人認(rèn)證設(shè)備具有讀取用戶的存儲介質(zhì)的介質(zhì)讀取單元，和控制單元，用于判斷是否安裝了生物測量單元，該生物測量單元可將基于存儲介質(zhì)的個人數(shù)據(jù)登記的生物測量特征數(shù)據(jù)與從活體檢測到的生物測量特征數(shù)據(jù)相驗證，來執(zhí)行個人認(rèn)證。當(dāng)所述控制單元判斷安裝了生物測量單元時，使用所述生物測量單元執(zhí)行個人認(rèn)證；當(dāng)判斷沒有安裝所述生物測量單元時，執(zhí)行將存儲介質(zhì)的個人數(shù)據(jù)與所輸入的個人數(shù)據(jù)進行驗證的個人認(rèn)證。
本發(fā)明的個人認(rèn)證方法具有如下步驟判斷是否安裝了生物測量單元，該生物測量單元將利用用戶的存儲介質(zhì)上的個人數(shù)據(jù)登記的生物測量特征數(shù)據(jù)與從用戶的身體檢測到的生物測量特征數(shù)據(jù)相驗證，以執(zhí)行個人認(rèn)證；當(dāng)判斷安裝了生物測量單元時利用所述生物測量單元執(zhí)行個人認(rèn)證；而當(dāng)判斷沒有安裝生物測量單元時，執(zhí)行將存儲介質(zhì)的個人數(shù)據(jù)與所輸入的個人數(shù)據(jù)相驗證的個人認(rèn)證。
本發(fā)明的程序使計算機執(zhí)行下列步驟判斷是否安裝了生物測量單元，該生物測量單元將利用用戶的存儲介質(zhì)上的個人數(shù)據(jù)登記的生物測量特征數(shù)據(jù)與從用戶的身體檢測的生物測量特征數(shù)據(jù)進行驗證，從而執(zhí)行個人認(rèn)證；當(dāng)判斷安裝了生物測量單元時，利用所述生物測量單元執(zhí)行個人認(rèn)證；當(dāng)判斷沒有安裝生物測量單元時，執(zhí)行將存儲介質(zhì)的個人數(shù)據(jù)與所輸入的個人數(shù)據(jù)相驗證的個人認(rèn)證。
在本發(fā)明中，優(yōu)選地，所述控制單元詢問生物測量單元而判斷是否安裝了該生物測量單元。
在本發(fā)明中，優(yōu)選地，所述控制單元基于所述個人認(rèn)證設(shè)備的配置信息判斷是否安裝了生物測量單元。
在本發(fā)明中，優(yōu)選地，所述控制單元根據(jù)個人認(rèn)證的結(jié)果操作可執(zhí)行自動業(yè)務(wù)操作的自動業(yè)務(wù)機。
在本發(fā)明中，優(yōu)選地，如果判斷出沒有安裝生物測量單元，則控制單元中斷利用所述存儲介質(zhì)的業(yè)務(wù)操作。
在本發(fā)明中，優(yōu)選地，生物測量單元捕獲人體的圖像，提取人體的特征數(shù)據(jù)，并且將所提取的數(shù)據(jù)與存儲介質(zhì)上已登記的生物測量特征數(shù)據(jù)相驗證，以執(zhí)行個人認(rèn)證。
在本發(fā)明中，優(yōu)選地，生物測量單元具有圖像捕獲單元，用于捕獲身體的圖像；和認(rèn)證單元，用于從所捕獲的圖像中提取生物測量特征數(shù)據(jù)，將所提取的特征數(shù)據(jù)與存儲介質(zhì)上已登記的生物測量特征數(shù)據(jù)相驗證，來執(zhí)行個人認(rèn)證。
在本發(fā)明中，優(yōu)選地，生物測量特征數(shù)據(jù)是身體的血管圖像圖案。
在本發(fā)明中，優(yōu)選地，控制單元安裝有中間件程序，用于判斷是否安裝了生物測量單元，并且如果判斷存在生物測量單元，則利用該生物測量單元執(zhí)行個人認(rèn)證，但如果判斷不存在生物測量單元，則執(zhí)行將存儲介質(zhì)上的個人數(shù)據(jù)與所輸入的個人數(shù)據(jù)相驗證的個人認(rèn)證；和業(yè)務(wù)處理程序，用于根據(jù)個人認(rèn)證的結(jié)果控制執(zhí)行自動業(yè)務(wù)的自動業(yè)務(wù)機。
在本發(fā)明中，判斷生物測量單元是否存在，并且根據(jù)生物測量單元是否存在的判斷結(jié)果，在利用生物測量單元的個人認(rèn)證和通過驗證存儲介質(zhì)的個人數(shù)據(jù)與所輸入的個人數(shù)據(jù)的個人認(rèn)證之間進行選擇，使得沒有安裝生物測量認(rèn)證功能的個人認(rèn)證設(shè)備可順利地轉(zhuǎn)換為安裝了生物測量認(rèn)證功能的個人認(rèn)證設(shè)備，并且即使在沒有安裝生物測量設(shè)備時，也可以在操作中應(yīng)用個人認(rèn)證設(shè)備的個人認(rèn)證功能。


圖1示出了本發(fā)明的一個實施例的自動業(yè)務(wù)系統(tǒng)的配置；圖2是圖1的ATM的立體圖；圖3是圖1的ATM的方框圖；圖4是圖3的生物測量信息驗證處理的功能性框圖；圖5是示出了圖4的傳感器和手的手掌之間的關(guān)系的側(cè)視圖；圖6解釋了圖4中的血管圖像；圖7解釋了圖4中的血管圖像數(shù)據(jù)；圖8示出了本發(fā)明的一個實施例中的控制單元的程序的配置；
圖9示出了由圖8中配置的程序執(zhí)行的業(yè)務(wù)處理的流程圖；圖10示出了常規(guī)手掌圖像捕獲設(shè)備；圖11示出了常規(guī)手掌圖像捕獲設(shè)備的原理；圖12示出了常規(guī)手掌認(rèn)證技術(shù)的說明；以及圖13示出了常規(guī)手掌認(rèn)證技術(shù)的另一說明。
具體實施例方式
下面，將按照自動業(yè)務(wù)系統(tǒng)、生物認(rèn)證處理、個人認(rèn)證控制方法、和其它實施例的順序闡述本發(fā)明的各個方面。
自動業(yè)務(wù)系統(tǒng)圖1示出了本發(fā)明的一個實施例的自動業(yè)務(wù)系統(tǒng)的配置，圖2是圖1的自動業(yè)務(wù)設(shè)備的外觀圖，而圖3示出了圖2的自動業(yè)務(wù)設(shè)備的配置。
圖1示出了作為自動業(yè)務(wù)系統(tǒng)的金融機構(gòu)的自動存取系統(tǒng)，并示出了作為生物測量認(rèn)證設(shè)備的手掌靜脈認(rèn)證設(shè)備的示例。在金融機構(gòu)的服務(wù)區(qū)域2中設(shè)置有圖4中示出的手掌圖像捕獲設(shè)備1和與其連接的分支機構(gòu)終端(例如個人計算機)3。請求靜脈圖案認(rèn)證的用戶將其手放置在手掌圖像捕獲設(shè)備(此后稱為“圖像捕獲設(shè)備”)1的上方。圖像捕獲設(shè)備1讀取手掌，并且通過終端3執(zhí)行血管圖像提取處理以提取靜脈圖案，將其作為靜脈數(shù)據(jù)登記在終端3中。
靜脈數(shù)據(jù)存儲在與終端3連接的數(shù)據(jù)庫服務(wù)器4的存儲部分4a中，或者存儲在用戶攜帶的個人卡(例如IC卡)5中。服務(wù)器4與金融機構(gòu)的服務(wù)區(qū)域7中的服務(wù)區(qū)域終端8相連接，服務(wù)區(qū)域終端8與圖像捕獲設(shè)備1相連接。
用戶將其手放置在服務(wù)區(qū)域7中設(shè)置的圖像捕獲設(shè)備1的上方，以便執(zhí)行金融業(yè)務(wù)。圖像捕獲設(shè)備1讀取手掌，并且通過服務(wù)區(qū)域終端8的血管圖像提取處理提取靜脈圖案。服務(wù)區(qū)域終端8通過驗證處理將作為靜脈數(shù)據(jù)的靜脈圖案與數(shù)據(jù)庫服務(wù)器4中已登記的靜脈數(shù)據(jù)相驗證，從而對個人進行認(rèn)證。
服務(wù)器4連接到金融機構(gòu)的ATM(自動現(xiàn)金存取機)6；該ATM 6可用于基于靜脈認(rèn)證的業(yè)務(wù)。為了利用ATM 6進行提款或者執(zhí)行某些其它的金融業(yè)務(wù)，用戶將其手放置在ATM 6中設(shè)置的圖像捕獲設(shè)備1-1的上方。圖像捕獲設(shè)備1-1讀取手的手掌。與服務(wù)區(qū)域終端8類似，ATM 6提取靜脈圖案(血管圖像)，并且將其作為靜脈數(shù)據(jù)與用戶攜帶的IC卡5上登記的(或者數(shù)據(jù)庫服務(wù)器4中存在的)靜脈數(shù)據(jù)進行驗證，從而進行個人認(rèn)證。
圖2和圖3示出了圖1的ATM(自動業(yè)務(wù)機)6的配置。如圖2中所示，在該ATM 6前面具有卡插入/彈出孔槽6-4；銀行存折插入/彈出孔槽6-5；紙幣插入/提取孔槽6-3；幣插入/提取孔槽6-2；和用于操作和顯示的用戶操作面板6-1。
在該示例中，圖像捕獲設(shè)備1-1設(shè)置在用戶操作面板6-1的一側(cè)。圖4中示出的傳感器單元18安裝在圖像捕獲設(shè)備1-1的主單元10的前側(cè)。傳感器單元18的朝前部分(用戶側(cè))設(shè)置有前導(dǎo)板14。該前導(dǎo)板14由一片透明或者半透明的合成樹脂構(gòu)成。為了在前方引導(dǎo)用戶的手，并且支撐手腕，前導(dǎo)板14的截面形狀是垂直體，并且在頂部具有可支撐手腕的水平部分14-1。凹陷部分14-2連續(xù)形成于水平部分14-1的中心，以便于手腕的定位。
另外，主單元10的傳感器單元18面向后，并且向上傾斜，并在其后設(shè)置平面部分22。
如圖3中所示，ATM 6具有CIP(讀卡器打印機)單元60，其具有卡插入/彈出孔槽6-4；銀行存折單元64，其具有銀行存折插入/彈出孔槽6-5；紙幣/硬幣計數(shù)單元66，其具有紙幣插入/提取孔槽6-3和硬幣插入/提取孔槽6-2；服務(wù)人員操作單元65；控制單元67；用于操作和顯示的用戶操作面板(UOP)6-1；和圖像捕獲設(shè)備(靜脈傳感器)1-1。
CIP單元60具有IC卡讀取機/寫入機61，可對IC卡5的磁條和IC芯片進行讀取和寫入；票據(jù)打印機63，可將業(yè)務(wù)記錄在票據(jù)上；和日志記錄打印機62，可將業(yè)務(wù)歷史打印在日志記錄表中。
銀行存折單元64將業(yè)務(wù)記錄在銀行存折的紙頁上，并且根據(jù)需要翻頁。服務(wù)人員操作部分65在發(fā)生故障時，或者在服務(wù)人員進行檢查期間顯示狀態(tài)，并執(zhí)行操作。紙幣/硬幣計數(shù)單元66確認(rèn)、計數(shù)、和存儲所插入的紙幣和硬幣，并且按照所需的數(shù)量計數(shù)并分發(fā)紙幣和硬幣。
控制單元67與服務(wù)器4通信，并且具有可控制ATM的操作的ATM應(yīng)用程序(程序)68；和用于生物測量認(rèn)證處理的認(rèn)證庫(認(rèn)證處理程序)69。ATM應(yīng)用程序68的一部分與認(rèn)證庫69一起控制UOP(用戶操作面板)6-1的生物測量認(rèn)證引導(dǎo)屏幕。ATM應(yīng)用程序68具有將IC卡5的磁條上的密碼數(shù)據(jù)(個人數(shù)據(jù))與從UOP 6-1輸入的密碼數(shù)據(jù)相比較，以對個人進行認(rèn)證的功能。
生物測量認(rèn)證處理圖4是本發(fā)明的實施例的生物測量認(rèn)證處理的框圖，圖5是圖4的圖像捕獲設(shè)備1-1的側(cè)視圖，圖6解釋了圖4中所檢測的血管圖像，以及圖7解釋了圖4中的驗證處理。
如圖4中所示，圖1的手掌圖像捕獲設(shè)備1-1具有基本上安裝在主單元10的中心的傳感器單元18。前導(dǎo)板14設(shè)置在傳感器單元18的前部(在用戶側(cè))。前導(dǎo)板14由一片透明或者半透明的合成樹脂組成。
前導(dǎo)板14用于在前方引導(dǎo)用戶的手，并且支撐手腕。因此前導(dǎo)板14提供引導(dǎo)，將用戶的手腕引導(dǎo)并支撐在傳感器單元18的上方。因此，手的手掌的姿勢(即，在傳感器單元18上方的位置、傾度、和大小)可以得到控制。前導(dǎo)板14的截面形狀是垂直體，并且在頂部具有支撐手腕的水平部分14-1。凹陷部分14-2在水平部分14-1的中心連續(xù)形成，以便于手腕的定位。
傳感器單元18的中心具有紅外線傳感器(CMOS傳感器)和聚焦透鏡16，以及距離傳感器15；其周邊具有多個近紅外線光發(fā)射元件(LED)12。例如，近紅外線光發(fā)射元件12設(shè)置在周邊的八個位置上，向上方發(fā)射近紅外線。
該傳感器單元18的可讀區(qū)域V是由傳感器、聚焦透鏡和近紅外線光發(fā)射區(qū)域限定的。因此將前導(dǎo)板14的高度和位置設(shè)置為可將所支撐的手腕定位在可讀區(qū)域V中。
如圖5所示，當(dāng)手50將手掌展平，該手掌具有最大的面積，而且是平的，這樣當(dāng)手掌經(jīng)過傳感器單元18的圖像捕獲區(qū)域V中的圖像捕獲后，可獲得用于登記和驗證的精確的靜脈圖案。如圖5所示，當(dāng)傳感器單元18到手掌的距離在規(guī)定的范圍內(nèi)時，可通過傳感器單元18的傳感器16獲得清晰的聚焦圖像。
因此如圖4中所示，當(dāng)前導(dǎo)板14將手腕52支撐在傳感器單元18的上方時，能夠?qū)⒂脩舻氖忠龑?dǎo)并支撐為使手掌在傳感器單元18上方的位置、傾度和高度精確地處于傳感器單元18的圖像捕獲范圍中。
回到圖4，與圖像捕獲設(shè)備1連接的ATM 6的控制單元67的認(rèn)證庫(認(rèn)證程序)69執(zhí)行一系列驗證處理30到46。ATM6的控制單元67具有(例如)CPU、各種存儲器、接口電路、和數(shù)據(jù)處理所需的其它電路。CPU執(zhí)行該系列驗證處理30到46。
距離/手輪廓檢測處理30接收距離傳感器15測量的與圖像捕獲設(shè)備1-1的距離，判斷手掌或者其它目標(biāo)是否處于從傳感器單元18起算的規(guī)定范圍的距離內(nèi)，并從傳感器單元18捕獲的圖像中檢測手的輪廓；并且判斷該圖像是否可用于基于所檢測的輪廓的登記和驗證處理。例如，判斷圖像中的手掌是否足夠清晰。
當(dāng)距離傳感器15測量的距離表明手處于圖像捕獲范圍之外時，以及當(dāng)手輪廓檢測處理30表明圖像不能用于登記和驗證處理時，引導(dǎo)消息輸出處理32將引導(dǎo)手掌向左或向右、向前或向后、向上或向下的消息輸出到ATM 6的UOP 6-1上。借此，可將用戶的手引導(dǎo)到圖像捕獲設(shè)備1-1上方的位置。
當(dāng)手輪廓檢測處理30判斷已經(jīng)在手正確放置的情況下捕獲了圖像時，血管圖像提取處理34從手的圖像中提取靜脈圖像。即，如圖10和圖11中解釋的，如圖7所示的手掌圖像的灰度級數(shù)據(jù)是通過反射率的差異獲得的。靜脈圖案是類似圖6中示出的圖像；數(shù)據(jù)是例如圖7中的灰度級數(shù)據(jù)。
已登記的血管圖像檢索處理46在圖3中所示的IC卡5的存儲部分(IC芯片存儲器)中檢索與個人ID(賬號)對應(yīng)的三組已登記的血管圖像數(shù)據(jù)R1、R2、R3。如圖7所示，驗證處理44將血管圖像提取處理34檢測的血管圖像數(shù)據(jù)N1與已登記的血管圖像數(shù)據(jù)N2(R1、R2、R3)相比較，執(zhí)行驗證處理，并且將驗證結(jié)果輸出給ATM應(yīng)用程序68。
為了建立這種生物測量認(rèn)證系統(tǒng)，生物測量讀取設(shè)備(圖像捕獲設(shè)備)1-1和認(rèn)證程序69必須安裝在自動業(yè)務(wù)機6中。
個人認(rèn)證控制方法圖8示出了本發(fā)明的一個實施例中的ATM的程序配置，圖9示出了如圖8配置的程序執(zhí)行的業(yè)務(wù)處理的流程圖。
圖8示出了在配有靜脈傳感器1-1，并且還安裝了認(rèn)證程序69的狀態(tài)下的圖3中的ATM 6的控制單元67的程序配置。如圖8中所示，提供有設(shè)置在執(zhí)行業(yè)務(wù)處理的ATM應(yīng)用程序68和IC卡讀取機/寫入機60的IC卡固件61a之間的中間件程序70、72。中間件程序70詢問認(rèn)證程序69并且響應(yīng)于ATM應(yīng)用程序68開始執(zhí)行業(yè)務(wù)，確定個人認(rèn)證方法。
即，中間件程序70具有IO服務(wù)器/SP部分84，其用作IC卡固件程序61a的服務(wù)器和超級用戶(supervisor)；CL/IC卡RW部分82，其用作IC卡讀取機/寫入機的客戶端；以及中間控制部分80，連接到CL/IC卡RW部分，并且對認(rèn)證程序69進行初始化。中間控制部分80與ATM應(yīng)用程序68交換數(shù)據(jù)，并且控制應(yīng)用程序屏幕部分72。
認(rèn)證程序69具有IC卡庫96，用于從IC卡讀取機/寫入機61中的IC卡5上讀取生物測量數(shù)據(jù)；圖像捕獲引擎90，用于控制靜脈傳感器1-1的圖像捕獲；驗證引擎92，用于執(zhí)行上述圖4中的驗證處理44；和認(rèn)證庫94，用于使IC卡讀取庫96執(zhí)行上述圖4中的登記血管圖像檢索處理46，并用于使圖像捕獲引擎90執(zhí)行上述距離/手輪廓檢測處理30和血管圖像提取處理34。認(rèn)證庫94由中間控制部分80初始化，開始認(rèn)證處理，并以驗證結(jié)果作為響應(yīng)。
下面，使用圖9的流程圖解釋圖8的程序執(zhí)行的業(yè)務(wù)處理。
(S10)ATM應(yīng)用程序68檢測到UOP 6-1的屏幕被觸摸，并開始業(yè)務(wù)。
(S12)隨著業(yè)務(wù)開始，ATM應(yīng)用程序68在UOP 6-1上顯示業(yè)務(wù)類型選擇屏幕。用戶使用UOP 6-1輸入業(yè)務(wù)類型。
(S14)在判斷出已經(jīng)選擇了現(xiàn)金分配業(yè)務(wù)(提款、轉(zhuǎn)帳)的情況下，ATM應(yīng)用程序68在UOP 6-1上顯示卡插入屏幕。ATM應(yīng)用程序68隨后指示中間控制部分80開始認(rèn)證。
(S16)中間控制部分80向認(rèn)證程序69的IC卡庫96發(fā)出初始化指令，并且等待響應(yīng)。如果有響應(yīng)，則判斷安裝了認(rèn)證程序69和靜脈傳感器1-1。另一方面，如果在固定時間內(nèi)沒有響應(yīng)，則判斷沒有安裝認(rèn)證程序69和靜脈傳感器1-1。
(S18)在判斷出安裝了認(rèn)證程序69和靜脈傳感器1-1的情況下，中間控制部分80通知ATM應(yīng)用程序68可進行生物測量認(rèn)證。中間控制部分80隨即使APL屏幕部分72在UOP 6-1上顯示生物測量認(rèn)證屏幕。
(S20)為了執(zhí)行生物測量信息讀取和認(rèn)證，在IC卡5插入IC卡讀取機/寫入機61的情況下，中間控制部分80接收由ATM應(yīng)用程序68從IC卡5的磁條讀取的賬號，并且將通知發(fā)送給IC卡庫96。中間控制部分80還初始化認(rèn)證庫94并且詢問當(dāng)前狀態(tài)。
已初始化的IC卡庫96通過IC卡固件61a，經(jīng)由CL/IC卡RW部分82和IO服務(wù)器/SP 84讀取與IC卡5的賬號對應(yīng)的已登記的血管圖像(參見圖4)。另外，已經(jīng)開始的認(rèn)證庫94使圖像捕獲引擎90執(zhí)行靜脈傳感器1-1的圖像捕獲操作，包括上述圖4的距離/手輪廓檢測處理30和靜脈圖像提取處理34。認(rèn)證庫94接著將所提取的由靜脈傳感器1-1的圖像捕獲獲得的血管圖像和已登記的血管圖像發(fā)送給驗證引擎92，使驗證處理得以執(zhí)行。將認(rèn)證庫94的進展?fàn)顟B(tài)通知給中間控制部分80，并且中間控制部分80通過APL屏幕部分72將進展?fàn)顟B(tài)(讀取、驗證、驗證結(jié)果)顯示在UOP 6-1上。
(S22)在被認(rèn)證庫94通知驗證結(jié)果滿意的情況下，中間控制部分80通知ATM應(yīng)用程序68認(rèn)證已經(jīng)正常結(jié)束。因此，ATM應(yīng)用程序68在UOP 6-1上顯示可輸入金額數(shù)量的屏幕、可確認(rèn)數(shù)量的屏幕、以及與計算機(主機)通信的屏幕，這些是通過認(rèn)證后的正常業(yè)務(wù)處理。
(S24)當(dāng)結(jié)束了該系列業(yè)務(wù)處理時，ATM應(yīng)用程序68再次顯示選擇業(yè)務(wù)類型的屏幕。
(S26)另一方面，如果在步驟S16中，中間控制部分80判斷沒有安裝認(rèn)證程序69和靜脈傳感器1-1，則中間控制部分80基于安裝信息判斷是否轉(zhuǎn)換到常規(guī)業(yè)務(wù)。如果不進行轉(zhuǎn)換，即如果安裝信息規(guī)定中斷，則APL屏幕部分72在UOP6-1上顯示中斷屏幕，并且將中斷響應(yīng)發(fā)送給ATM應(yīng)用程序68。ATM應(yīng)用程序接著進入步驟S24。
(S28)如果在步驟S26中，安裝信息沒有規(guī)定中斷，則中間控制部分80將常規(guī)業(yè)務(wù)響應(yīng)發(fā)送給ATM應(yīng)用程序68。ATM應(yīng)用程序68隨后使用常規(guī)密碼執(zhí)行個人認(rèn)證處理。即，顯示密碼輸入屏幕，輸入密碼，將所輸入的密碼與對應(yīng)于IC卡5的賬號的密碼相驗證，并且如果驗證結(jié)果是滿意的，則處理進入步驟S22。另一方面，如果驗證結(jié)果不滿意，則重新輸入密碼，并且如果即使在重新驗證，并且重試了規(guī)定次數(shù)之后，驗證結(jié)果仍然是不滿意，則顯示不能執(zhí)行業(yè)務(wù)的屏幕，并且處理進入步驟S24。
這樣，在接收個人認(rèn)證請求時，中間控制部分80調(diào)查是否安裝了生物測量設(shè)備1-1，69，并且根據(jù)生物測量設(shè)備1-1，69的安裝狀態(tài)進行各種類型的業(yè)務(wù)。即，如果安裝了生物測量設(shè)備，則執(zhí)行生物測量認(rèn)證業(yè)務(wù)。如果沒有安裝生物測量設(shè)備，可以將業(yè)務(wù)轉(zhuǎn)換為使用IC卡或者磁條卡執(zhí)行的常規(guī)業(yè)務(wù)。此外，如果沒有安裝生物測量設(shè)備，也可以選擇中斷使用IC卡的業(yè)務(wù)。
因此，通過安裝中間件程序70，如果沒有安裝生物測量設(shè)備，則執(zhí)行常規(guī)業(yè)務(wù)(使用密碼進行認(rèn)證)，并且如果安裝了生物測量設(shè)備，則執(zhí)行采用生物測量認(rèn)證的業(yè)務(wù)。
因此通過安裝中間件程序70，可在已安裝或者沒有安裝生物測量設(shè)備這兩種情況下進行個人認(rèn)證，這樣當(dāng)隨后安裝生物測量設(shè)備時，可順利地實現(xiàn)自動業(yè)務(wù)機的向生物測量認(rèn)證的轉(zhuǎn)換。
因為，這些是通過使用中間件完成的，所以不需要改變常規(guī)ATM應(yīng)用程序68，并且可通過簡單地安裝生物測量設(shè)備1-1，69來實現(xiàn)向生物測量認(rèn)證的轉(zhuǎn)換。
其它實施例在上述實施例中，已經(jīng)解釋了手掌靜脈圖案認(rèn)證的情況下的生物測量認(rèn)證；但也能夠使用手指靜脈圖案、手掌紋和其它手部特征應(yīng)用于認(rèn)證，以及使用指紋、面部特征，和其它生物測量特征進行認(rèn)證。另外解釋了應(yīng)用在金融業(yè)務(wù)中的自動設(shè)備；但也能夠應(yīng)用在自動售票設(shè)備、自動售貨設(shè)備、和其它領(lǐng)域的自動機和計算機中，并且應(yīng)用在門開/關(guān)設(shè)備中來替代鑰匙，和需要進行個人認(rèn)證的其它設(shè)備中。
中間控制部分80詢問認(rèn)證程序69并且根據(jù)是否有響應(yīng)來判斷是否安裝了生物測量設(shè)備；但通過將表示生物測量設(shè)備存在與否的信息包括在主機設(shè)置的配置信息中，可參考該配置信息判斷出是否已經(jīng)安裝了生物測量設(shè)備。
另外，該配置信息可與詢問組合在一起，不僅可用來判斷是否已經(jīng)安裝了生物測量設(shè)備，還可判斷在任何安裝的生物測量設(shè)備中是否存在故障；并且當(dāng)安裝了生物測量設(shè)備時，生物測量認(rèn)證可與密碼驗證相結(jié)合。
在上文中，已經(jīng)解釋了本發(fā)明的實施例；但本發(fā)明可以在本發(fā)明的范圍內(nèi)進行各種變型，并且不能將這些變型排除在本發(fā)明的范圍之外。
進行是否安裝了生物測量單元的判斷，并且根據(jù)是否已經(jīng)安裝了生物測量設(shè)備，選擇進行使用生物測量單元的個人認(rèn)證，或者執(zhí)行將存儲介質(zhì)上的個人數(shù)據(jù)與所輸入的個人數(shù)據(jù)相驗證的個人認(rèn)證。因此其中沒有安裝生物測量認(rèn)證功能的個人認(rèn)證機可順利地轉(zhuǎn)換為其中安裝了生物測量認(rèn)證功能的個人認(rèn)證機，另外，當(dāng)沒有安裝生物測量設(shè)備時，也可使用個人認(rèn)證設(shè)備的個人認(rèn)證功能進行操作，從而為生物測量認(rèn)證的廣泛應(yīng)用做出了貢獻(xiàn)。
本申請基于并且要求享有2004年10月8號提交的在先日本專利申請No.2004-296975的優(yōu)先權(quán)，在此以引用的方式并入其全部內(nèi)容。
權(quán)利要求
1.一種個人認(rèn)證設(shè)備，可從存儲介質(zhì)讀取用戶的個人數(shù)據(jù)，用所述數(shù)據(jù)對輸入的個人數(shù)據(jù)進行驗證，以執(zhí)行個人認(rèn)證，該個人認(rèn)證設(shè)備包括介質(zhì)讀取單元，用于讀取所述用戶的存儲介質(zhì)；和控制單元，用于判斷是否安裝了生物測量單元，該生物測量單元用于將依據(jù)所述存儲介質(zhì)的個人數(shù)據(jù)登記的人體生物測量特征數(shù)據(jù)與從所述人體檢測的所述生物測量特征數(shù)據(jù)相驗證，來執(zhí)行個人認(rèn)證，其中，所述控制單元在判斷安裝了所述生物測量單元時執(zhí)行利用所述生物測量單元的個人認(rèn)證，并且在判斷沒有安裝所述生物測量單元時，執(zhí)行通過將所述存儲介質(zhì)的個人數(shù)據(jù)與輸入的個人數(shù)據(jù)相驗證的個人認(rèn)證。
2.根據(jù)權(quán)利要求1所述的個人認(rèn)證設(shè)備，其中所述控制單元通過詢問所述生物測量單元來判斷是否已安裝了所述生物測量單元。
3.根據(jù)權(quán)利要求1所述的個人認(rèn)證設(shè)備，其中所述控制單元根據(jù)所述個人認(rèn)證設(shè)備的配置信息判斷是否安裝了所述生物測量單元。
4.根據(jù)權(quán)利要求1所述的個人認(rèn)證設(shè)備，其中所述控制單元根據(jù)所述個人認(rèn)證的結(jié)果操作自動業(yè)務(wù)機執(zhí)行自動業(yè)務(wù)操作。
5.根據(jù)權(quán)利要求4所述的個人認(rèn)證設(shè)備，其中所述控制單元在判斷沒有安裝所述生物測量單元時，中斷使用所述存儲介質(zhì)的所述業(yè)務(wù)操作。
6.根據(jù)權(quán)利要求1所述的個人認(rèn)證設(shè)備，其中所述生物測量單元捕獲所述人體的圖像，提取所述人體的特征數(shù)據(jù)，將所述數(shù)據(jù)與所述存儲介質(zhì)中已登記的所述生物測量特征數(shù)據(jù)進行驗證，從而執(zhí)行個人認(rèn)證。
7.根據(jù)權(quán)利要求6所述的個人認(rèn)證設(shè)備，其中所述生物測量單元包括圖像捕獲設(shè)備，捕獲所述人體的圖像；和認(rèn)證單元，用于從所捕獲的圖像中提取所述生物測量特征數(shù)據(jù)，將所述數(shù)據(jù)與所述存儲介質(zhì)中已登記的所述生物測量特征數(shù)據(jù)相驗證，來執(zhí)行個人認(rèn)證。
8.根據(jù)權(quán)利要求1所述的個人認(rèn)證設(shè)備，其中所述生物測量特征圖案是所述人體的血管圖像圖案。
9.根據(jù)權(quán)利要求4所述的個人認(rèn)證設(shè)備，其中所述控制單元具有中間件程序，用于判斷是否安裝了所述生物測量單元，在判斷已安裝了所述生物測量單元時，通過所述生物測量單元進行個人認(rèn)證，并且在判斷沒有安裝所述生物測量單元時，通過將所述記錄介質(zhì)中的個人數(shù)據(jù)與所輸入的個人數(shù)據(jù)相驗證來執(zhí)行個人認(rèn)證；和業(yè)務(wù)處理程序，用于根據(jù)所述個人認(rèn)證結(jié)果，控制自動業(yè)務(wù)機進行自動業(yè)務(wù)操作。
10.一種個人認(rèn)證方法，用于讀取存儲介質(zhì)中的用戶的個人數(shù)據(jù)，并且驗證輸入的個人數(shù)據(jù)以執(zhí)行個人認(rèn)證，所述方法包括下列步驟判斷是否安裝了生物測量單元，該生物測量單元用于將依據(jù)所述存儲介質(zhì)的個人數(shù)據(jù)登記的人體的生物測量特征數(shù)據(jù)與從所述人體檢測的所述生物測量特征數(shù)據(jù)進行驗證，來執(zhí)行個人認(rèn)證；在判斷出安裝了所述生物測量單元時，使用所述生物測量單元執(zhí)行個人認(rèn)證；以及當(dāng)判斷出沒有安裝所述生物測量單元時，執(zhí)行將所述存儲介質(zhì)的個人數(shù)據(jù)與所輸入的個人數(shù)據(jù)進行驗證的個人認(rèn)證。
11.根據(jù)權(quán)利要求10所述的個人認(rèn)證方法，其中所述判斷步驟包括詢問所述生物測量單元以判斷是否安裝了所述生物測量單元的步驟。
12.根據(jù)權(quán)利要求10所述的個人認(rèn)證方法，其中所述判斷步驟包括根據(jù)個人認(rèn)證設(shè)備的配置信息判斷是否安裝了所述生物測量單元的步驟。
13.根據(jù)權(quán)利要求10所述的個人認(rèn)證方法，還包括根據(jù)所述個人認(rèn)證結(jié)果控制執(zhí)行自動業(yè)務(wù)操作的自動業(yè)務(wù)機的步驟。
14.根據(jù)權(quán)利要求13所述的個人認(rèn)證方法，還包括在判斷沒有安裝所述生物測量單元時，中斷使用所述存儲介質(zhì)的所述業(yè)務(wù)操作的步驟。
15.根據(jù)權(quán)利要求10所述的個人認(rèn)證方法，其中通過所述生物測量單元執(zhí)行的所述個人認(rèn)證步驟包括捕獲所述身體的圖像的步驟；從所捕獲的圖像中提取人體的所述生物測量特征數(shù)據(jù)的步驟；以及將所述提取的數(shù)據(jù)與所述存儲介質(zhì)中已登記的人體的生物測量特征數(shù)據(jù)進行驗證，來執(zhí)行個人認(rèn)證的步驟。
16.根據(jù)權(quán)利要求10的個人認(rèn)證方法，其中人體的所述生物測量特征圖案是所述人體的血管圖像圖案。
17.根據(jù)權(quán)利要求13所述的個人認(rèn)證方法，其中，通過中間件執(zhí)行所述判斷步驟和所述個人認(rèn)證的選擇步驟，并且由業(yè)務(wù)處理程序根據(jù)所述個人認(rèn)證的結(jié)果控制執(zhí)行自動業(yè)務(wù)操作的自動業(yè)務(wù)機。
18.一種程序，可使計算機執(zhí)行下列步驟判斷是否安裝了生物測量單元的步驟，該生物測量單元用于將依據(jù)所述存儲介質(zhì)的個人數(shù)據(jù)登記的人體的生物測量特征數(shù)據(jù)與從所述人體檢測的所述生物測量特征數(shù)據(jù)進行驗證，來執(zhí)行個人認(rèn)證；當(dāng)判斷已經(jīng)安裝了所述生物測量單元時，使用所述生物測量單元執(zhí)行個人認(rèn)證；以及當(dāng)判斷沒有安裝所述生物測量單元時執(zhí)行將所述存儲介質(zhì)的個人數(shù)據(jù)與所輸入的個人數(shù)據(jù)相驗證的個人認(rèn)證。
19.根據(jù)權(quán)利要求18所述的程序，其中所述判斷步驟為使所述計算機執(zhí)行詢問所述生物測量單元以判斷是否安裝了所述生物測量單元的步驟。
20.根據(jù)權(quán)利要求18所述的程序，還使所述計算機根據(jù)所述個人認(rèn)證的結(jié)果執(zhí)行對自動業(yè)務(wù)機進行控制的步驟，所述自動業(yè)務(wù)機執(zhí)行自動業(yè)務(wù)操作。
全文摘要
個人認(rèn)證方法，個人認(rèn)證設(shè)備，及其程序。一種用于將記錄介質(zhì)的個人數(shù)據(jù)與輸入的個人數(shù)據(jù)進行驗證來執(zhí)行個人認(rèn)證的個人認(rèn)證設(shè)備，可順利地向生物測量認(rèn)證轉(zhuǎn)換。該設(shè)備判斷是否安裝了生物測量單元，并且通過判斷是否安裝了生物測量單元，在通過生物測量單元的個人認(rèn)證和通過將存儲介質(zhì)的個人數(shù)據(jù)與輸入的個人數(shù)據(jù)進行驗證的個人認(rèn)證之間做出選擇。其上沒有加載生物測量認(rèn)證功能的個人認(rèn)證設(shè)備可順利地轉(zhuǎn)換為其上加載了生物測量認(rèn)證功能的個人認(rèn)證設(shè)備。
文檔編號G06F21/32GK1758288SQ20051006809
公開日2006年4月12日 申請日期2005年5月16日 優(yōu)先權(quán)日2004年10月8日
發(fā)明者千喜良健一, 伊澤修一, 成田裕一 申請人:富士通株式會社, 富士通先端科技株式會社