專利名稱：授權(quán)代理人信息登記方法、生物測量認證方法及裝置的制作方法
技術(shù)領域：
本發(fā)明涉及生物測量認證裝置的授權(quán)代理人信息的登記方法、生物測量認證裝置的認證方法及生物測量認證裝置，該生物測量認證裝置使用人體的一部分的生物測量特征，更具體地，涉及生物測量認證裝置的授權(quán)代理人信息的登記方法、生物測量認證裝置的認證方法以及生物測量認證裝置，利用生物測量信息，允許對委托人之外的授權(quán)代理人進行個人認證。·
背景技術(shù)：
人體內(nèi)的大量部分都可以區(qū)分個人，如指紋、趾紋、眼睛的視網(wǎng)膜、面部特征以及血管。隨著近年來生物測量技術(shù)的進步，提供了可以識別人體的部分的生物測量特征以認證個人的各種裝置。例如，由于血管和手的掌紋和指紋提供了量比較大的個人特征數(shù)據(jù)，因而它們適合用于可靠的個人認證。具體地，從嬰兒起的一生中血管圖案都保持不變，并被認為是完全唯一的，因此非常適合于個人認證。由此，對基于手掌中的血管圖像的個人認證技術(shù)進行說明。首先，在登記或認證時，用戶將手掌放在圖像捕捉裝置附近。該圖像捕捉裝置發(fā)出近紅外光，入射到手掌上。圖像捕捉裝置采用傳感器來捕捉從手掌反射的近紅外光。在血管中流動的紅血球的血紅蛋白失氧。這種血紅蛋白(還原血紅蛋白)吸收波長約760納米的近紅外光。因此當近紅外光入射在手掌上時，僅在血管所在區(qū)域內(nèi)的反射減少，經(jīng)反射的近紅外光的強度可以用于識別血管的位置。用戶首先使用圖像捕捉裝置將他或她自己手掌的血管圖像數(shù)據(jù)登記在卡上。接著，為了執(zhí)行個人認證，用戶采用圖像捕捉裝置來讀取他或她自己手的血管圖像數(shù)據(jù)。將使用用戶ID檢索登記的血管圖像與這樣讀取的用于校驗的血管圖像的血管圖案進行校驗，從而執(zhí)行個人認證。另一方面，在指紋認證的領域，提出了對授權(quán)代理人的生物測量認證方法，其中預先登記委托人之外的授權(quán)代理人的指紋信息，并且通過執(zhí)行對授權(quán)代理人的指紋認證，單張卡可以用于授權(quán)代理人的生物測量認證(例如參見日本專利特開No. 2001-067523 (圖6、圖7)以及日本專利特開No. 2001-202494 (圖2))。在現(xiàn)有技術(shù)中，得到委托人的同意的授權(quán)代理人可以登記其指紋，并進行個人認證。在現(xiàn)有技術(shù)的方法中，在發(fā)卡時，根據(jù)對委托人的認證，將委托人的生物測量信息和授權(quán)代理人的生物測量信息進行登記。另一方面，實際上要求在先前登記有委托人的生物測量信息的卡上對授權(quán)代理人的生物測量信息進行登記、修改或刪除。然而采用現(xiàn)有技術(shù)，很難安全地對授權(quán)代理人的生物測量信息進行登記、修改或刪除以滿足這一要求，影響了生物測量認證的安全性。因此實際使用會非常困難。

發(fā)明內(nèi)容
因此本發(fā)明的一個目的是提供生物測量認證裝置的授權(quán)代理人信息的登記方法、生物測量認證裝置的認證方法以及生物測量認證裝置，以安全地將授權(quán)代理人的生物測量信息登記在已登記有委托人的生物測量信息的卡上。本發(fā)明的另一個目的是提供生物測量認證裝置的授權(quán)代理人信息的登記方法、生物測量認證裝置的認證方法以及生物測量認證裝置，以安全地執(zhí)行對登記有委托人的生物測量信息的卡上的授權(quán)代理人的生物測量信息的修改和刪除。本發(fā)明的又一個目的是提供生物測量認證裝置的授權(quán)代理人信息的登記方法、生物測量認證裝置的認證方法以及生物測量認證裝置，以安全地執(zhí)行對授權(quán)代理人的生物測量信息的修改，并保持對授權(quán)代理人及委托人的生物測量認證的安全性。·為了實現(xiàn)這些目的，或至少提供一種有益的選擇，根據(jù)本發(fā)明的一個方面，公開了一種授權(quán)代理人信息登記方法，所述方法用于生物測量認證裝置，所述生物測量認證裝置從人體檢測生物測量特征數(shù)據(jù)、將所述生物測量特征數(shù)據(jù)與預先登記在IC卡中的生物測量特征數(shù)據(jù)進行校驗以執(zhí)行個人認證，所述方法包括以下步驟由檢測單元從所述人體檢測所述生物測量特征數(shù)據(jù)；由IC卡讀/寫器從委托人的IC卡中讀取委托人的生物測量特征數(shù)據(jù)和委托人管理數(shù)據(jù)，所述委托人管理數(shù)據(jù)將所述委托人的生物測量特征數(shù)據(jù)與委托人的交易項相關聯(lián)并存儲所述委托人的交易項的細節(jié)；將所檢測出的生物測量特征數(shù)據(jù)與預先登記在所述IC卡中的所述委托人的生物測量特征數(shù)據(jù)進行校驗；當所述校驗結(jié)果為滿意時，所述檢測單元從所述委托人之外的授權(quán)代理人的身體檢測所述生物測量特征數(shù)據(jù)；從輸入裝置輸入所述委托人的委托人管理數(shù)據(jù)中的交易項和交易項的細節(jié)中的、所述代理人的授權(quán)交易項和所述授權(quán)交易項的細節(jié)；創(chuàng)建代理人管理數(shù)據(jù)，所述代理人管理數(shù)據(jù)將所述代理人的生物測量特征數(shù)據(jù)與輸入的所述代理人的交易項連接起來并存儲所述代理人的交易項的細節(jié)，所述代理人管理數(shù)據(jù)的數(shù)據(jù)格式與所述委托人管理數(shù)據(jù)的數(shù)據(jù)格式相同；以及將所述授權(quán)代理人的生物測量特征數(shù)據(jù)和所述代理人管理數(shù)據(jù)經(jīng)由所述IC卡和讀寫器寫入所述IC卡中，用于準許所述自動交易裝置的所述代理人管理數(shù)據(jù)之內(nèi)的操作。根據(jù)本發(fā)明的另一個方面，公開了一種生物測量認證方法，用于從人體檢測生物測量特征數(shù)據(jù)、將所述生物測量特征數(shù)據(jù)與預先登記在IC卡中的生物測量特征數(shù)據(jù)進行校驗以執(zhí)行個人認證，所述方法包括以下步驟由檢測單元從所述人體檢測所述生物測量特征數(shù)據(jù)；由IC卡讀/寫器從委托人的IC卡中讀取委托人的生物測量特征數(shù)據(jù)和委托人管理數(shù)據(jù)，所述委托人管理數(shù)據(jù)將所述委托人的生物測量特征數(shù)據(jù)與委托人的交易項相關聯(lián)并存儲所述委托人的交易項的細節(jié)；將所檢測出的生物測量特征數(shù)據(jù)與預先登記在所述IC卡中的所述委托人的生物測量特征數(shù)據(jù)進行校驗；當所述校驗結(jié)果為滿意時，由所述檢測單元從所述委托人之外的授權(quán)代理人的身體檢測所述生物測量特征數(shù)據(jù)；從輸入裝置輸入在所述委托人的委托人管理數(shù)據(jù)中的交易項和交易項的細節(jié)內(nèi)的、所述代理人的授權(quán)交易項和所述授權(quán)交易項的細節(jié)；創(chuàng)建代理人管理數(shù)據(jù)，所述代理人管理數(shù)據(jù)將所述代理人的生物測量特征數(shù)據(jù)與輸入的所述代理人的交易項連接起來并存儲所述代理人的交易項的細節(jié)，所述代理人管理數(shù)據(jù)的數(shù)據(jù)格式與所述委托人管理數(shù)據(jù)的數(shù)據(jù)格式相同；將所述授權(quán)代理人的生物測量特征數(shù)據(jù)和所述代理人管理數(shù)據(jù)經(jīng)由所述IC卡讀寫器寫入所述IC卡中；在將所述委托人和所述授權(quán)代理人兩者的所述生物測量特征數(shù)據(jù)登記在所述IC卡中之后，由所述檢測單元從人體檢測所述生物測量特征數(shù)據(jù)；從所述委托人的所述IC卡中讀取所述委托人和所述授權(quán)代理人的所述生物測量特征數(shù)據(jù)；用預先登記在所述IC卡中的所述委托人的所述生物測量特征數(shù)據(jù)或所述授權(quán)代理人的所述生物測量特征數(shù)據(jù)校驗所檢測出的生物測量特征數(shù)據(jù)；以及當所述授權(quán)代理人被成功校驗時，準許自動交易裝置的在所述代理人管理數(shù)據(jù)之內(nèi)的操作。根據(jù)本發(fā)明的再一個方面，公開了一種生物測量認證裝置，用于從人體檢測生物測量特征數(shù)據(jù)、將所述生物測量特征數(shù)據(jù)與預先登記在IC卡中的生物測量特征數(shù)據(jù)進行校驗并執(zhí)行個人認證，所述裝置包括檢測單元，其從所述人體檢測生物測量特征數(shù)據(jù)；IC卡讀/寫器，其從委托人的IC卡中讀取信息以及將信息寫入所述IC卡；以及輸入裝置 ，所述輸入裝置輸入代理人的授權(quán)交易項和所述代理人的授權(quán)交易項的細節(jié)；以及校驗單元，所述校驗單元將所檢測出的生物測量特征數(shù)據(jù)與預先登記在所述IC卡中的并經(jīng)由所述IC卡讀/寫器從所述IC卡中讀出的所述委托人的生物測量特征數(shù)據(jù)進行校驗，其中，當所述校驗結(jié)果為滿意時，所述校驗單元通過所述檢測單元從所述委托人之外的授權(quán)代理人的身體檢測所述生物測量特征數(shù)據(jù)，許可從輸入裝置輸入的、在從所述IC卡讀取的所述委托人的委托人管理數(shù)據(jù)中的交易項和交易項的細節(jié)內(nèi)的、所述代理人的授權(quán)交易項和所述授權(quán)交易項的細節(jié)的輸入，創(chuàng)建代理人管理數(shù)據(jù)，所述代理人管理數(shù)據(jù)將所述代理人的生物測量特征數(shù)據(jù)與輸入的所述代理人的交易項連接起來，并存儲所述代理人的交易項的細節(jié)，所述代理人管理數(shù)據(jù)的數(shù)據(jù)格式與所述委托人管理數(shù)據(jù)的數(shù)據(jù)格式相同，以及將所述授權(quán)代理人的生物測量特征數(shù)據(jù)和所述代理人管理數(shù)據(jù)通過所述IC卡讀/寫器寫入所述IC卡中；以及在操作所述自動交易裝置的個人認證時，所述校驗單元從人體檢測生物測量特征數(shù)據(jù)并將所檢測出的生物測量特征數(shù)據(jù)與預先登記在所述IC卡中的委托人的或授權(quán)代理人的生物測量特征數(shù)據(jù)進行校驗，并當所述授權(quán)代理人被成功校驗時準許自動交易裝置的所述代理人管理數(shù)據(jù)之內(nèi)的操作。


圖I是本發(fā)明一實施例的生物測量認證裝置的透視圖；圖2是圖I的生物測量認證裝置的框圖；圖3是圖2的生物測量信息校驗處理的功能框圖；圖4是圖3中的血管圖像的解釋圖；圖5是圖3中的血管圖像數(shù)據(jù)的解釋圖；圖6示出了本發(fā)明一實施例中的認證庫和IC卡的結(jié)構(gòu)；圖7是圖6的IC卡中的生物測量數(shù)據(jù)的解釋圖；圖8是本發(fā)明中生物測量認證和登記處理的第一流程圖；圖9是本發(fā)明中生物測量認證和登記處理的第二流程圖10是圖8中正常交易處理的流程圖；圖11是圖8中登記處理的操作屏的解釋圖；圖12是圖8中修改處理的操作屏的解釋圖；圖13是圖8中刪除處理的操作屏的解釋圖；以及圖14示出了本發(fā)明另一實施例中的認證庫和IC卡的結(jié)構(gòu)。
具體實施例方式下面，按照生物測量認證裝置、生物測量認證結(jié)構(gòu)、生物測量信息登記/認證處理的順序解釋本發(fā)明的實施例以及其他實施例。生物測量認證裝置 圖I是本發(fā)明一實施例的生物測量認證裝置的外視圖，圖2示出了圖I中的生物測量認證裝置的結(jié)構(gòu)。在圖I和圖2中，以具有生物測量認證功能的自動交易機作為生物測量認證裝置的示例來進行說明。如圖I所示，在ATM (自動交易機)的前面板具有卡插入/取出口 6-4、存折插入/取出口 6-5、紙幣插入/取出口 6-3、硬幣插入/取出口 6-2以及用于操作和顯示的顧客操作板6-1。圖像捕捉裝置1-1設置在顧客操作板6-1的一側(cè)。圖3中示出的傳感器單元18安裝在圖像捕捉裝置1-1的主單元10的前側(cè)。在傳感器單元18的前部(在用戶側(cè))設置有前導板14。該前導板14包含一透明或基本透明的合成樹脂板。為了實現(xiàn)將用戶的手引導在前面并且支撐手腕的目的，前導板14的截面形狀具有一垂直體，且在其頂部具有水平部分14-1以支撐手腕。凹部14-2被連續(xù)形成在水平部分14-1的中央以便于對手腕的定位。此外，主單元10的傳感器單元18面向后且向上傾斜，在其后設置平坦部分22。如圖2所示，ATM 6具有CIP (卡讀取器打印機)單元60，其具有卡插入/取出口6-4 ;存折單元64，其具有存折插入/取出口 6-5 ;紙幣/硬幣計數(shù)器單元66，其具有紙幣插入/取出口 6-3和硬幣插入/取出口 6-2 ;維護人員操作單元65 ;控制單元67 ;用于操作和顯示的顧客操作板(UOP) 6-1 ;以及圖像捕捉裝置(血管傳感器)1-1。CIP單元60具有IC卡讀取器/寫入器61，對IC卡5的磁條和IC芯片進行讀取和寫入；收據(jù)打印機63，將交易記錄在收據(jù)上；以及日志打印機62，以日志的形式打印交易歷史。存折單元64在存折的頁上記錄交易，且在必要時翻頁。維護人員操作單元65用于維護人員的操作，可以顯示狀態(tài)并在出現(xiàn)錯誤時或檢查期間執(zhí)行操作。紙幣/硬幣計數(shù)器單元66對插入的紙幣和硬幣進行驗證、計數(shù)和存儲，以及按要求的數(shù)量計數(shù)并分發(fā)紙幣和硬幣?？刂茊卧?7與服務器4進行通信，并具有用于控制ATM操作的ATM應用程序68和用于認證處理的認證庫(程序)69。該ATM應用程序68的一部分與認證庫69對應用來控制UOP 6-1的生物測量認證引導屏。圖3是本發(fā)明一實施例的生物測量認證處理的框圖。圖4是圖3中血管圖像的解釋圖，而圖5是圖3中的校驗處理的解釋圖。
如圖3所示，圖I的手掌圖像捕捉裝置1-1配置有基本上位于主單元10中心處的傳感器單元18。在傳感器單元18的前部(在用戶側(cè))設置有前導板14。前導板14包含一透明或基本透明的合成樹脂板。前導板14用于向前引導用戶的手并支撐手腕。因此前導板14為用戶提供引導以將手腕引導并支撐在傳感器單元18上方。結(jié)果，可以通過傳感器單元18控制手掌的姿態(tài)，即位置、傾度和尺寸。前導板14的截面形狀具有一垂直體，且在頂部有水平部分14-1來支撐手腕。凹部14-2連續(xù)形成在水平部14-1的中央以便于對手腕的定位。在傳感器單元18的中央設置有紅外傳感器(CMOS傳感器)和聚焦透鏡16以及距離傳感器15 ;在傳感器單元18的周緣設置有多個近紅外發(fā)光元件(LED) 12。例如，將近紅外發(fā)光元件設置在周緣八個位置處以向上發(fā)射近紅外光。
該傳感器單元18的可讀取區(qū)V由傳感器、聚焦透鏡和近紅外光發(fā)射區(qū)之間的關系來調(diào)整。因此設定前導板14的位置和高度，使得被支撐的手腕定位在可讀取區(qū)V處。當手展開手掌放平時，手掌具有最大的面積，且為平的，因此當在傳感器單元18的圖像捕捉區(qū)V對手掌進行圖像捕捉時，可以獲得能用于登記和校驗的精確的血管圖案。當傳感器單元18與手掌的距離在規(guī)定范圍內(nèi)時，通過傳感器單元18的傳感器16可以獲得清晰的、聚焦的圖像。因此如圖3所示，通過使用前導板14將手腕52支撐在傳感器單元18上，可以相對于傳感器單元18的圖像捕捉范圍精確地設置手掌在傳感器單元18上的位置、傾度和高度，且可以引導并支撐用戶的手。ATM 6的控制單元67的認證庫69與圖像捕捉裝置1_1相連，執(zhí)行一系列登記處理30到46。例如，ATM 6的控制單元67具有CPU、各種存儲器、接口電路以及數(shù)據(jù)處理所必需的其他電路。該CPU執(zhí)行該系列登記處理30到46。距離/手輪廓檢測處理30接收由圖像捕捉裝置1-1的距離傳感器15測得的距離、判斷手掌或其他物體是否在距離傳感器單元18的規(guī)定范圍內(nèi)并根據(jù)由傳感器單元18捕捉的圖像檢測手的輪廓，以及根據(jù)該輪廓判斷圖像是否可以用于登記和校驗處理。例如，在圖像中手掌可能沒有充分顯現(xiàn)。當距離傳感器15測得的距離表示手在圖像捕捉范圍之外時或當手輪廓提取表示圖像不能用于登記和校驗處理時，引導信息輸出處理32將引導手掌向左或向右、向前或向后、向上或向下的信息輸出到ATM 6的UOP 6-1。由此，將用戶的手引導到圖像捕捉裝置1-1上的位置處。當手輪廓檢測處理30判斷已經(jīng)捕捉到正確保持的手的圖像時，血管圖像提取處理34從手的圖像中提取血管圖像。也就是說，通過反射率差獲得如圖5的手掌的圖像的灰度數(shù)據(jù)。血管圖案圖像是類似圖4所示的圖像；所述數(shù)據(jù)為例如圖5中的灰度數(shù)據(jù)。已登記血管搜索/登記處理46將用于登記的血管圖像數(shù)據(jù)登記在圖I所示的IC卡5的IC芯片的存儲部分，另外檢索與從IC卡5中獲得的個人ID (帳號)對應的已登記血管圖像數(shù)據(jù)R1、R2、R3。如圖5所示，校驗處理44將在血管圖像檢測處理34中檢測到的血管圖像數(shù)據(jù)NI與登記的血管圖像數(shù)據(jù)N2進行比較、執(zhí)行校驗處理并輸出校驗結(jié)果。因此，生物測量認證裝置通過免接觸方式操作，是用戶友好的，并可以處理大量數(shù)據(jù)，從而實現(xiàn)高精度的個人認證。
生物測量認證結(jié)構(gòu)接著，圖6和圖7用于說明圖2和圖3中的生物測量認證的結(jié)構(gòu)。圖6示出了圖2和圖3中的認證庫69和IC卡5的結(jié)構(gòu)；圖7示出了圖6中IC卡5的數(shù)據(jù)部分的結(jié)構(gòu)。如圖6所示，設置在ATM 6中的控制程序67_1中的認證庫(程序)69具有圖3中所示的距離/手輪廓檢測處理部分30、引導信息輸出處理部分32和血管圖像提取處理部分34 ;以及應用程序接口(API)。該API具有校驗處理部分44和已登記血管圖像檢測/登記處理(讀取/寫入處理)部分46的一部分。另一方面，IC卡5具有CPU (中央處理單元)50和存儲器52。該CPU 50執(zhí)行圖3·所示的已登記血管圖像搜索/登記處理(讀/寫處理)46的其他部分。存儲器52具有管理數(shù)據(jù)區(qū)54、生物測量數(shù)據(jù)區(qū)55、帳戶信息區(qū)56和歷史信息區(qū)57。如圖7中所示，管理數(shù)據(jù)區(qū)54存儲存取管理信息“I”到“n”，使生物測量數(shù)據(jù)區(qū)55的生物測量數(shù)據(jù)“I”到“η”和帳戶信息區(qū)56的帳戶信息“I”到“η”相關。存取管理信息(管理數(shù)據(jù))“ I ”到“η”包括登記的姓名、委托人和代理人(授權(quán)代理人)之間的區(qū)別、生物測量特性(例如，已登記血管圖像為右手還是左手)、帳戶索引“I”到“η”中的每一個的有效期、金額限制以及交易標志(例如，取出、存入或轉(zhuǎn)帳)。管理數(shù)據(jù)“I”到“η”的每個記錄都通過索引以一對一的關系與生物測量數(shù)據(jù)區(qū)55中的生物測量數(shù)據(jù)組“ I ”到“η”相關。另一方面，管理數(shù)據(jù)“ I ”到“η”和帳戶信息是I對η的關系，單個組的管理數(shù)據(jù)與多組帳戶信息相關。即，多個帳戶信息組與帳戶索引“I”到“η”的管理數(shù)據(jù)相關，而交易標志用于限定帳戶允許的交易(取出、存入、轉(zhuǎn)帳等)。帳戶信息存儲帳號和帳戶類型(支票、存款、定期等)。歷史信息區(qū)57存儲交易歷史。交易日期、生物測量數(shù)據(jù)號、帳戶信息號和交易標志作為交易歷史被存儲。這里，在本發(fā)明的該實施例中，多組管理數(shù)據(jù)和生物測量數(shù)據(jù)存儲在IC卡5中，且可以根據(jù)管理數(shù)據(jù)的細節(jié)(detail)對生物測量數(shù)據(jù)進行登記、刪除和修改。S卩，委托人和委托人以外的已獲得委托人同意的授權(quán)代理人(稱為“代理人”)的生物測量數(shù)據(jù)可以登記在一張卡上，且兩人都可以被認證。正如下面所述，通過校驗委托人的生物測量數(shù)據(jù)，可以確認個人的身份，允許對上述代理人的生物測量數(shù)據(jù)進行登記及其他操作，可以保持使用委托人的登記卡對代理人進行登記的安全性。此外，管理數(shù)據(jù)可以用于將生物測量數(shù)據(jù)與帳戶信息相關。即使在存儲了多組生物測量數(shù)據(jù)時，歷史信息也可以用于識別進行交易的人。生物測量信息登記/認證處理接著，利用圖8到圖13，說明生物測量信息登記/認證處理。圖8到圖10為包括生物測量信息登記/認證處理的交易流程圖；圖11到圖13說明了圖8到圖10的登記操作引導屏。下面，參照圖11到圖13，說明圖8到圖10的包括生物測量信息登記/認證處理的交易處理。(SlO)在顧客等待狀態(tài)下，ATM 6的控制單元67在UOP 6-1上顯示圖11中的IC卡插入屏。(S12)當顧客插入IC卡5時，圖6中的認證庫69的API向IC卡5的API 46發(fā)出讀取命令，并讀取IC卡5中的管理數(shù)據(jù)54 (參見圖7)。(SH)ATM 6的控制單元67在UOP 6-1上顯示圖11中的手掌圖像捕捉屏G2。ATM6的控制單元67執(zhí)行圖3中說明的圖像捕捉處理，并獲取生物測量特征數(shù)據(jù)。(S16)圖6中的認證庫69的API向IC卡5的API46發(fā)出讀取命令，并讀取IC卡5中的生物測量數(shù)據(jù)55 (參見圖7)。(S18)圖6中的 認證庫69的API將登記在管理數(shù)據(jù)54中的生物測量數(shù)據(jù)與通過圖像捕捉獲得的生物測量特征數(shù)據(jù)進行校驗，并執(zhí)行認證。當認證結(jié)果為未通過(NG)時，判斷未通過嘗試的次數(shù)是否在規(guī)定次數(shù)內(nèi)。如果在規(guī)定次數(shù)內(nèi)，處理轉(zhuǎn)到步驟S14。然而如果未通過嘗試的次數(shù)超出了規(guī)定次數(shù)，則退出IC卡5。然后將這一事實寫入IC卡5的歷史信息57中，或?qū)懭階TM 6的控制單元67的電子日志(存儲器)中，處理結(jié)束。(S20)另一方面，如果步驟S18中的認證為通過(0K)，則進行到圖9，判斷通過認證的是否為委托人。如果該通過認證的不是委托人，則處理進行到圖10中由代理人執(zhí)行的交易。(S22)另一方面，如果通過認證的是委托人，則在UOP 6-1上顯示圖11中的代理人設定/交易選擇鍵屏G3。其中，代理人選擇鍵用于選擇是否要登記、修改或刪除代理人；交易選擇鍵用于選擇委托人可以使用的用于交易的帳戶。如果顧客按下了交易選擇鍵，則處理進行到圖10中的委托人的交易。(S24)另一方面，如果顧客按下了代理人選擇鍵，則在UOP 6-1上顯示圖11的代理人登記/修改/刪除鍵屏G4。(S26)如果顧客按下代理人登記鍵，則顯示圖11的代理人手掌圖像捕捉屏G5。ATM6的控制單元67執(zhí)行圖3中說明的圖像捕捉處理，并獲得生物測量特征數(shù)據(jù)。接著，再次執(zhí)行圖3說明的圖像捕捉處理，并再次獲得生物測量特征數(shù)據(jù)。圖6的認證庫69的API將如此捕獲的兩組生物測量特征數(shù)據(jù)相互校驗，并執(zhí)行認證作為確認。如果認證結(jié)果為通過(0K)，則在UOP 6-1上顯示代理人認證確認屏G6。(S28) ATM 6的控制單元67在UOP 6-1上顯示圖11的代理人姓名輸入屏G7。當顧客或代理人從UOP 6-1的屏上輸入了代理人姓名時，ATM 6的控制單元67在UOP 6_1上顯示圖11的帳戶和交易信息輸入屏G8。該輸入屏使得能夠從“個別輸入”、“同委托人”和“同代理人A”中進行選擇。(S30)在步驟S28中，如果選擇了 “個別輸入”，則將用于選擇的帳戶指針的數(shù)量N初始為“I”。這里“N”為委托人登記的帳戶數(shù)。然后，在UOP 6-1上顯示用于委托人登記的帳戶的交易詳情選擇屏G9。該屏G9為用于選擇委托人登記的帳戶A的交易(取出、存入、轉(zhuǎn)入帳戶、轉(zhuǎn)出帳戶等)的屏幕。為委托人登記的帳戶重復這種選擇，然后處理進行到步驟S32。(S32 )如果在步驟S28中，選擇了 “同委托人”或“同代理人A”，則使用該指定姓名的交易信息(IC卡5中的帳戶信息56)，且在UOP 6-1上顯示登記詳情選擇屏G10。如果在步驟S30中選擇個別選擇，則在UOP 6-1上顯示用于個別選出的詳情(帳戶、交易)的登記詳情選擇屏GlO。(S34)當在屏GlO中按下了確認鍵時，對應的生物測量數(shù)據(jù)和管理數(shù)據(jù)被添加到IC卡5中。S卩，圖6中的認證庫69的API向IC卡5的API 46發(fā)出寫命令，然后API 46將生物測量數(shù)據(jù)55和管理數(shù)據(jù)54 (參見圖7)添加到IC卡5。具體地，將生物測量數(shù)據(jù)寫入生物測量數(shù)據(jù)區(qū)55，且創(chuàng)建并寫入管理數(shù)據(jù)(包括選出的代理人目錄、姓名、帳戶信息索引、交易標志等)。在UOP 6-1上顯示介質(zhì)返回屏G11，并退出IC卡5。(S36)另一方面，如果在步驟S24中按下了修改鍵，則ATM 6的控制單元67在UOP6-1上顯示圖12的修改代理人輸入屏G20，用于顯示已登記的所有代理人的姓名。當顧客或代理人在UOP 6-1的屏上輸入用于修改的代理人的姓名時，ATM 6的控制單元67在UOP6-1上顯示圖12中的帳戶和交易信息輸入屏G21。該輸入屏使得能夠在“個別輸入”、“同委托人”和“同代理人A”中進行選擇。(S38)在步驟S36中，當選擇個別輸入時，將用于選擇的帳戶指針N的數(shù)量初始化為“I”。這里，“N”為委托人登記的帳戶數(shù)量。然后，在UOP 6-1上顯示委托人登記的帳戶 的交易詳情選擇屏G22。該屏G22是為委托人登記的帳戶A選擇交易(取出、存入、轉(zhuǎn)入帳戶、轉(zhuǎn)出帳戶等)的屏幕。以委托人登記的帳戶數(shù)量重復該選擇，然后處理進行到步驟S40。(S40)接著，如果在步驟S36中選擇了“同委托人”或“同代理人A”，則使用該指定姓名的交易信息(IC卡5中的帳戶信息56)，且在UOP 6-1上顯示修改詳情選擇屏G23。然而如果在步驟S38中選擇個別選擇，則在UOP 6-1上顯示用于個別選出的詳情(帳戶、交易)的修改詳情選擇屏G23。(S42)當按下屏G23中的確認鍵時，在IC卡5中修改對應的生物測量數(shù)據(jù)和管理數(shù)據(jù)。即，圖6中的認證庫69的API向IC卡5的API 46發(fā)出寫命令，然后API46修改IC卡5中的管理數(shù)據(jù)54 (參見圖7)。具體地，修改所選代理人的帳戶信息索引、交易標志等。然后在UOP 6-1上顯示介質(zhì)返回屏G24，并退出IC卡5。(S44)另一方面，如果在步驟S24中按下了刪除鍵，則ATM 6的控制單元67在UOP6-1上顯示圖13的刪除代理人輸入屏G30，用于顯示所有登記的代理人的姓名。當顧客或代理人從UOP 6-1的屏上輸入代理人姓名時，ATM 6的控制單元67使用該指定姓名的交易信息(IC卡5上的帳戶信息56)在UOP 6-1上顯示刪除詳情確認屏G31，顯示該代理人的登記詳情。(S46)當按下屏G31中的確認鍵時，刪除了 IC卡5中相應的生物測量數(shù)據(jù)和管理數(shù)據(jù)。即，圖6中的認證庫69的API向IC卡5的API 46發(fā)出寫命令，將空(null)(全為“I”)寫入IC卡5中的生物測量數(shù)據(jù)55和管理數(shù)據(jù)54 (參見圖7)。然后在UOP 6_1上顯示介質(zhì)返回屏G32，并退出IC卡5。(S48)另一方面，如果在步驟24中沒有在預定的時間間隔內(nèi)按下一個鍵，或者如果按下取消鍵，則退出IC卡5。接著，圖10用來說明步驟S20和S22中由代理人或者由委托人進行的正常交易。(S50)如果對代理人或委托人的認證滿意，則將經(jīng)生物測量認證的個人信息作為歷史打印到圖2的日志打印機中。(S52)讀取IC卡5中的授權(quán)代理人或委托人的顧客數(shù)據(jù)部分。即，圖6中認證庫69的API向IC卡5的API 46發(fā)出搜索命令，并從IC卡5的管理數(shù)據(jù)54 (參見圖7)的帳戶索引中讀取相關個人的帳戶信息56。(S54)控制單元67在UOP 6_1上顯示讀出的帳戶信息。用戶從在UOP 6_1上顯示的帳戶信息中選擇用于交易的帳戶(按下一所顯示的帳戶)。
(S56)讀取IC卡5中的授權(quán)代理人或委托人的顧客信息數(shù)據(jù)部分。即，圖6中認證庫69的API向IC卡5的API 46發(fā)出搜索命令，且從IC卡5中管理數(shù)據(jù)54 (參見圖7)的帳戶索引讀取相關個人的交易標志。(S58)控制單元67在UOP 6_1上顯示讀出的帳戶的已登記的交易詳情。用戶從UOP 6-1上顯示的交易詳情中選擇用于交易的詳情(按下一所顯示的交易)。由此，可以執(zhí)行常見的輸入交易額、輸入轉(zhuǎn)帳目的地(在轉(zhuǎn)帳時)等操作，進行與主機(host)的通信，并執(zhí)行交易處理。(S60)執(zhí)行交易之后，將交易歷史寫入IC卡5中的歷史信息57中，或者將其寫入ATM 6的控制單元67的電子日志(存儲器)中，交易結(jié)束。這樣，當委托人的生物測量認證為滿意時，可以執(zhí)行對授權(quán)代理人的生物測量信息的登記，使得授權(quán)代理人的生物測量信息可以安全地登記在登記有委托人的生物測量信息的卡上。同樣地，可以在登記有委托人的生物測量信息的卡上安全地修改或刪除授權(quán)代理人的生物測量信息。
此外，可以在登記有委托人的生物測量信息的卡上安全地修改授權(quán)代理人的生物測量信息，且可以確保授權(quán)代理人的生物測量信息的安全性。而且，在IC卡上設有管理數(shù)據(jù)，使得允許多人使用，且可以容易地實現(xiàn)對授權(quán)代理人的登記和刪除以及對交易詳情的登記和修改。其他實施例圖14示出了圖2和圖3中的本發(fā)明的另一實施例中認證庫69和IC卡5的結(jié)構(gòu)。如圖14所示，設置在ATM 6的控制程序67-1中的認證庫(程序)69具有圖3中所示的距離/手輪廓檢測處理部分30、引導信息輸出處理部分32以及血管圖像提取處理部分34。與此相對應地，IC卡5具有CPU 50 (中央處理單元)和存儲器52。該CPU 50執(zhí)行圖3中所示的校驗處理44和已登記血管圖像搜索/登記處理(讀/寫處理)46。存儲器52具有圖7中說明的管理數(shù)據(jù)區(qū)54、生物測量數(shù)據(jù)區(qū)55、帳戶信息區(qū)56和歷史信息區(qū)57。在本實施例中，校驗處理44設置在IC卡5中，并在每組管理數(shù)據(jù)54中設置更新狀態(tài)信息58。該校驗處理44執(zhí)行認證處理，并當進行認證處理的個人為委托人時，使得更新狀態(tài)信息58 (從“I”到“η”)有效。此外，當相關更新狀態(tài)信息58有效時，可以寫入管理數(shù)據(jù)54和生物測量信息55。在執(zhí)行寫入處理之后，使更新狀態(tài)信息58無效。另一方面，因為更新狀態(tài)信息58無效，所以寫入管理數(shù)據(jù)54或生物測量信息55的企圖會導致返回一錯誤。在使IC卡無效時，更新狀態(tài)信息(從“I”到“η”)為無效。也就是說，當對委托人認證的結(jié)果滿意時，可以寫入生物測量信息55和管理數(shù)據(jù)54，S卩，可以對代理人進行登記、修改和刪除。從而保持了 IC卡5中的個人信息的安全性，具體地是不可能進行篡改并可以防止泄漏個人信息的第三部分(生物測量信息、管理信息)。在上述實施例中，以使用手掌中血管圖案進行生物測量認證的情況來說明認證；但是可以使用手指血管圖案、掌紋和手的其他特征進行認證，也可以使用指紋、面部特征以及其他免接觸認證方法進行認證。此外，所說明的是在金融操作中使用的自動裝置；但是可以應用到自動售票機、自動售貨機以及其他領域中的自動機和計算機以及取代鑰匙的開門/關門裝置，也可以應用到需要個人認證的其他裝置中。上面說明了本發(fā)明的實施例；但是可以在本發(fā)明的范圍內(nèi)對本發(fā)明進行各種變型，且這些變型都不超出本發(fā)明的范圍。當對委托人的生物測量認證為滿意時，可以執(zhí)行對授權(quán)代理人的生物測量信息的登記，使得可以在登記有委托人生物測量信息的卡上安全地登記授權(quán)代理人的生物測量信息。同樣地，可以在登記有委托人生物測量信息的卡上安全地修改和刪除授權(quán)代理人的生物測量信息，使得可以安全地實現(xiàn)對使用同一張卡的多個人的生物測量認證，從而為生物測量認證裝置的廣泛應用做出貢獻。
本申請基于并要求2005年2月25日提交的日本專利申請No. 2005-051726的優(yōu)先權(quán)，在此通過引入并入其全部內(nèi)容。
權(quán)利要求
1.一種授權(quán)代理人信息登記方法，所述方法用于生物測量認證裝置，所述生物測量認證裝置從人體檢測生物測量特征數(shù)據(jù)、將所述生物測量特征數(shù)據(jù)與預先登記在IC卡中的生物測量特征數(shù)據(jù)進行校驗以執(zhí)行個人認證，所述方法包括以下步驟 由檢測單元從所述人體檢測所述生物測量特征數(shù)據(jù)； 由IC卡讀/寫器從委托人的IC卡中讀取委托人的生物測量特征數(shù)據(jù)和委托人管理數(shù)據(jù)，所述委托人管理數(shù)據(jù)將所述委托人的生物測量特征數(shù)據(jù)與委托人的交易項相關聯(lián)并存儲所述委托人的交易項的細節(jié)； 將所檢測出的生物測量特征數(shù)據(jù)與預先登記在所述IC卡中的所述委托人的生物測量特征數(shù)據(jù)進行校驗； 當所述校驗結(jié)果為滿意時，所述檢測單元從所述委托人之外的授權(quán)代理人的身體檢測所述生物測量特征數(shù)據(jù)； 從輸入裝置輸入所述委托人的委托人管理數(shù)據(jù)中的交易項和交易項的細節(jié)中的、所述代理人的授權(quán)交易項和所述授權(quán)交易項的細節(jié)； 創(chuàng)建代理人管理數(shù)據(jù)，所述代理人管理數(shù)據(jù)將所述代理人的生物測量特征數(shù)據(jù)與輸入的所述代理人的交易項連接起來并存儲所述代理人的交易項的細節(jié)，所述代理人管理數(shù)據(jù)的數(shù)據(jù)格式與所述委托人管理數(shù)據(jù)的數(shù)據(jù)格式相同；以及 將所述授權(quán)代理人的生物測量特征數(shù)據(jù)和所述代理人管理數(shù)據(jù)經(jīng)由所述IC卡和讀寫器寫入所述IC卡中，用于準許所述自動交易裝置的所述代理人管理數(shù)據(jù)之內(nèi)的操作。
2.一種生物測量認證方法，用于從人體檢測生物測量特征數(shù)據(jù)、將所述生物測量特征數(shù)據(jù)與預先登記在IC卡中的生物測量特征數(shù)據(jù)進行校驗以執(zhí)行個人認證，所述方法包括以下步驟 由檢測單元從所述人體檢測所述生物測量特征數(shù)據(jù)； 由IC卡讀/寫器從委托人的IC卡中讀取委托人的生物測量特征數(shù)據(jù)和委托人管理數(shù)據(jù)，所述委托人管理數(shù)據(jù)將所述委托人的生物測量特征數(shù)據(jù)與委托人的交易項相關聯(lián)并存儲所述委托人的交易項的細節(jié)； 將所檢測出的生物測量特征數(shù)據(jù)與預先登記在所述IC卡中的所述委托人的生物測量特征數(shù)據(jù)進行校驗； 當所述校驗結(jié)果為滿意時，由所述檢測單元從所述委托人之外的授權(quán)代理人的身體檢測所述生物測量特征數(shù)據(jù)； 從輸入裝置輸入在所述委托人的委托人管理數(shù)據(jù)中的交易項和交易項的細節(jié)內(nèi)的、所述代理人的授權(quán)交易項和所述授權(quán)交易項的細節(jié)； 創(chuàng)建代理人管理數(shù)據(jù)，所述代理人管理數(shù)據(jù)將所述代理人的生物測量特征數(shù)據(jù)與輸入的所述代理人的交易項連接起來并存儲所述代理人的交易項的細節(jié)，所述代理人管理數(shù)據(jù)的數(shù)據(jù)格式與所述委托人管理數(shù)據(jù)的數(shù)據(jù)格式相同； 將所述授權(quán)代理人的生物測量特征數(shù)據(jù)和所述代理人管理數(shù)據(jù)經(jīng)由所述IC卡讀寫器寫入所述IC卡中； 在將所述委托人和所述授權(quán)代理人兩者的所述生物測量特征數(shù)據(jù)登記在所述IC卡中之后，由所述檢測單元從人體檢測所述生物測量特征數(shù)據(jù)； 從所述委托人的所述IC卡中讀取所述委托人和所述授權(quán)代理人的所述生物測量特征數(shù)據(jù)； 用預先登記在所述IC卡中的所述委托人的所述生物測量特征數(shù)據(jù)或所述授權(quán)代理人的所述生物測量特征數(shù)據(jù)校驗所檢測出的生物測量特征數(shù)據(jù)；以及 當所述授權(quán)代理人被成功校驗時，準許自動交易裝置的在所述代理人管理數(shù)據(jù)之內(nèi)的操作。
3.一種生物測量認證裝置，用于從人體檢測生物測量特征數(shù)據(jù)、將所述生物測量特征數(shù)據(jù)與預先登記在IC卡中的生物測量特征數(shù)據(jù)進行校驗并執(zhí)行個人認證，所述裝置包括 檢測單元，其從所述人體檢測生物測量特征數(shù)據(jù)； IC卡讀/寫器，其從委托人的IC卡中讀取信息以及將信息寫入所述IC卡；以及 輸入裝置，所述輸入裝置輸入代理人的授權(quán)交易項和所述代理人的授權(quán)交易項的細節(jié)；以及 校驗單元，所述校驗單元將所檢測出的生物測量特征數(shù)據(jù)與預先登記在所述IC卡中的并經(jīng)由所述IC卡讀/寫器從所述IC卡中讀出的所述委托人的生物測量特征數(shù)據(jù)進行校驗， 其中，當所述校驗結(jié)果為滿意時，所述校驗單元通過所述檢測單元從所述委托人之外的授權(quán)代理人的身體檢測所述生物測量特征數(shù)據(jù)，許可從輸入裝置輸入的、在從所述IC卡讀取的所述委托人的委托人管理數(shù)據(jù)中的交易項和交易項的細節(jié)內(nèi)的、所述代理人的授權(quán)交易項和所述授權(quán)交易項的細節(jié)的輸入，創(chuàng)建代理人管理數(shù)據(jù)，所述代理人管理數(shù)據(jù)將所述代理人的生物測量特征數(shù)據(jù)與輸入的所述代理人的交易項連接起來，并存儲所述代理人的交易項的細節(jié)，所述代理人管理數(shù)據(jù)的數(shù)據(jù)格式與所述委托人管理數(shù)據(jù)的數(shù)據(jù)格式相同，以及將所述授權(quán)代理人的生物測量特征數(shù)據(jù)和所述代理人管理數(shù)據(jù)通過所述IC卡讀/寫器寫入所述IC卡中； 以及在操作所述自動交易裝置的個人認證時，所述校驗單元從人體檢測生物測量特征數(shù)據(jù)并將所檢測出的生物測量特征數(shù)據(jù)與預先登記在所述IC卡中的委托人的或授權(quán)代理人的生物測量特征數(shù)據(jù)進行校驗，并當所述授權(quán)代理人被成功校驗時準許自動交易裝置的所述代理人管理數(shù)據(jù)之內(nèi)的操作。
全文摘要
本發(fā)明涉及生物測量認證方法、裝置及授權(quán)代理人信息登記方法。該方法包括從人體檢測生物測量特征數(shù)據(jù)；從委托人的IC卡中讀取委托人的生物測量特征數(shù)據(jù)和將生物測量特征數(shù)據(jù)與交易項相關聯(lián)并存儲交易項的細節(jié)的委托人管理數(shù)據(jù)；將所檢測出的生物測量特征數(shù)據(jù)與委托人的生物測量特征數(shù)據(jù)進行校驗；當校驗通過時，檢測授權(quán)代理人的生物測量特征數(shù)據(jù)；輸入代理人的授權(quán)交易項和授權(quán)交易項的細節(jié)；創(chuàng)建代理人管理數(shù)據(jù)將代理人的生物測量特征數(shù)據(jù)與其交易項連接起來并存儲其交易項的細節(jié)，代理人管理數(shù)據(jù)的數(shù)據(jù)格式與委托人管理數(shù)據(jù)的相同；將授權(quán)代理人的生物測量特征數(shù)據(jù)和代理人管理數(shù)據(jù)寫入IC卡中，來準許自動交易裝置的代理人管理數(shù)據(jù)之內(nèi)的操作。
文檔編號G06K17/00GK102902902SQ20121021381
公開日2013年1月30日 申請日期2005年7月19日 優(yōu)先權(quán)日2005年2月25日
發(fā)明者粟津潔貴, 工藤高弘, 佐野政志, 大越正規(guī) 申請人:富士通株式會社, 富士通先端科技株式會社