特開 2025-12203 自動取引システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2025012203

(43)【公開日】2025-01-24

(54)【発明の名称】自動取引システム

(51)【国際特許分類】

   G06Q 20/40 20120101AFI20250117BHJP

   G07F 19/00 20060101ALI20250117BHJP

   G06Q 40/02 20230101ALI20250117BHJP

   G07D 11/20 20190101ALI20250117BHJP

【ＦＩ】

G06Q20/40

G07F19/00

G06Q40/02

G07D11/20

【審査請求】未請求

【請求項の数】4

【出願形態】ＯＬ

(21)【出願番号】P 2023114877

(22)【出願日】2023-07-13

(71)【出願人】

【識別番号】000237639

【氏名又は名称】富士通フロンテック株式会社

(74)【代理人】

【識別番号】110002918

【氏名又は名称】弁理士法人扶桑国際特許事務所

(72)【発明者】

【氏名】高久 満寿美

【テーマコード（参考）】

3E141

5L020

5L055

【Ｆターム（参考）】

3E141AA03

3E141BA07

3E141CB04

3E141DA02

3E141FJ07

3E141FJ09

5L020AA39

5L020AA73

5L055AA39

5L055AA73

(57)【要約】

【課題】取引の利便性を向上させることができる。
【解決手段】サーバ１は、口座と連絡先と登録画像とを対応付けて記憶する。サーバ１は、口座を用いた取引の際に撮影された撮影画像３に写る人物と、登録画像に写る人物とが一致しない場合、連絡先へ取引の続行を許可するか否かを問合わせる電子メールを送信する。自動取引装置１０は、取引の際に撮影画像３を撮影し、撮影画像３に写る人物と、登録画像に写る人物とが一致しない場合、取引を中断する。自動取引装置１０は、電子メールに対して取引の許可をすることを示す応答があった場合、取引を実行する。自動取引装置１０は、電子メールに対して取引の許可をしないことを示す応答があった場合、取引を中止する。
【選択図】図１

【特許請求の範囲】

【請求項1】

口座と連絡先と登録画像とを対応付けて記憶し、前記口座を用いた取引の際に撮影された撮影画像に写る人物と、前記登録画像に写る人物とが一致しない場合、前記連絡先へ前記取引の続行を許可するか否かを問合わせる電子メールを送信するサーバと、
前記取引の際に前記撮影画像を撮影し、前記撮影画像に写る人物と、前記登録画像に写る人物とが一致しない場合、前記取引を中断し、前記電子メールに対して前記取引の許可をすることを示す応答があった場合、前記取引を実行し、前記電子メールに対して前記取引の許可をしないことを示す応答があった場合、前記取引を中止する自動取引装置と、
を有する自動取引システム。

【請求項2】

前記サーバは、前記電子メールに対して前記取引の許可をすることを示す応答があった場合、前記撮影画像を前記登録画像として記憶する、
請求項１記載の自動取引システム。

【請求項3】

前記自動取引装置は、身分証から顔画像を読み取り、
前記サーバは、前記顔画像と前記登録画像とが一致した場合、前記撮影画像を前記登録画像として記憶する、
請求項２記載の自動取引システム。

【請求項4】

前記自動取引装置は、前記取引の際にキャッシュカードの挿入を受け付け、前記キャッシュカードから読み取った情報から前記口座を特定し、前記電子メールに対して前記取引の許可をしないことを示す応答があった場合、前記キャッシュカードを放出せずに保管する、
請求項１記載の自動取引システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、自動取引システムに関する。

【背景技術】

【0002】

銀行口座の利用者は、現金自動預払機（ＡＴＭ：Automated Teller Machine）を用いて自身の銀行口座についての取引をすることがある。ＡＴＭは、暗証番号や生体認証等を用いた本人確認をすることがある。

【0003】

ＡＴＭに関する技術としては、例えば、利用者の顔認識によってカード使用の認証を得るのに、顔認識を簡便にしかつセキュリティ性能を強化する顔認識によるセキュリティ方法が提案されている。また、例えば、生体情報取引ができないキャッシュカードを使用しても、ＡＴＭにおいて生体情報取引を可能とする生体情報取引の方法が提案されている。また、例えば、不正使用者の発見や割り出しを迅速、かつ、的確に行うことができるようにする不正取引通知システムが提案されている。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２００５－１９６５１６号公報

【特許文献2】特開２０２０－８０１００号公報

【特許文献3】特開２００６－１１９１９号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

ＡＴＭは、顔認証によって本人確認をすることがある。しかし、本人の成長や経年変化によって、登録した顔画像と取引時に撮影された本人とが別の人物と判定されてしまい、利便性が損なわれてしまうことがある。

【0006】

１つの側面では、本件は、取引の利便性を向上させることを目的とする。

【課題を解決するための手段】

【0007】

１つの案では、サーバと自動取引装置とを有する自動取引システムが提供される。サーバは、口座と連絡先と登録画像とを対応付けて記憶し、口座を用いた取引の際に撮影された撮影画像に写る人物と、登録画像に写る人物とが一致しない場合、連絡先へ取引の続行を許可するか否かを問合わせる電子メールを送信する。自動取引装置は、取引の際に撮影画像を撮影し、撮影画像に写る人物と、登録画像に写る人物とが一致しない場合、取引を中断し、電子メールに対して取引の許可をすることを示す応答があった場合、取引を実行し、電子メールに対して取引の許可をしないことを示す応答があった場合、取引を中止する。

【発明の効果】

【0008】

１態様によれば、取引の利便性を向上させることができる。

【図面の簡単な説明】

【0009】

【図1】第１の実施の形態に係る自動取引システムの一例を示す図である。

【図2】第２の実施の形態に係る自動取引システムの一例を示す図である。

【図3】ＡＴＭのハードウェアの一構成例を示す図である。

【図4】認証サーバのハードウェアの一構成例を示す図である。

【図5】ＡＴＭおよび認証サーバの機能例を示すブロック図である。

【図6】登録情報の一例を示す図である。

【図7】メール認証において取引の続行を拒否された場合の取引処理の一例を示す図である。

【図8】メール認証において取引の続行を許可された場合の取引処理の一例を示す図である。

【図9】中断画面の一例を示す図である。

【図10】電子メールの一例を示す図である。

【図11】取引処理の手順の一例を示すフローチャート（その１）である。

【図12】取引処理の手順の一例を示すフローチャート（その２）である。

【図13】取引処理の手順の一例を示すフローチャート（その３）である。

【図14】身分証認証処理の手順の一例を示すフローチャートである。

【発明を実施するための形態】

【0010】

以下、本実施の形態について図面を参照して説明する。なお各実施の形態は、矛盾のない範囲で複数の実施の形態を組み合わせて実施することができる。
〔第１の実施の形態〕
まず第１の実施の形態について説明する。

【0011】

図１は、第１の実施の形態に係る自動取引システムの一例を示す図である。第１の実施の形態は、自動取引装置１０における取引時に顔認証および電子メールを用いた認証をするものである。第１の実施の形態の自動取引システムは、サーバ１および自動取引装置１０を有する。サーバ１と自動取引装置１０とは、ネットワークを介して接続されている。

【0012】

サーバ１は、自動取引装置１０における取引時の認証をするサーバコンピュータである。サーバ１は、記憶部１ａと処理部１ｂとを有する。記憶部１ａは、サーバ１が実行する処理に用いられるデータを記憶する。記憶部１ａは、例えば、サーバ１が有するメモリまたはストレージ装置である。記憶部１ａは、登録情報２を記憶する。登録情報２は、口座と連絡先と登録画像とが対応付けて登録されている情報である。

【0013】

口座は、自動取引装置１０による取引に用いることができる銀行口座である。連絡先は、対応する口座の名義人に電子メールによる連絡が可能な連絡先である。連絡先としては、例えば、電子メールアドレスが登録される。登録画像は、対応する口座の名義人の顔画像として登録された画像である。登録画像としては、例えば、マイナンバーカードや免許証等の身分証のＩＣ（Integrated Circuit）に記憶された顔画像が登録される。処理部１ｂは、サーバ１を制御し、所要の処理を実行可能である。処理部１ｂは、例えば、サーバ１が有するプロセッサまたは演算回路である。

【0014】

自動取引装置１０は、操作者の操作に従って金融取引を実行する装置である。自動取引装置１０は、例えば、金融機関等に設置されたＡＴＭである。自動取引装置１０は、カメラ１１および制御部１２を有する。カメラ１１は、自動取引装置１０の操作者を撮影可能なように設置されたカメラである。例えば、カメラ１１は、自動取引装置１０を操作する操作者が立つ位置にレンズが向くよう自動取引装置１０に設置される。制御部１２は、自動取引装置１０を制御し、所要の処理を実行可能である。制御部１２は、例えば、自動取引装置１０が有するプロセッサまたは演算回路である。

【0015】

サーバ１および自動取引装置１０は、自動取引装置１０を用いた取引の際に以下の処理を実行する。まず、制御部１２は、自動取引装置１０の操作者の操作に従って、取引を開始する。例えば、制御部１２は、自動取引装置１０のカード処理ユニットに、キャッシュカードの挿入を受け付けさせる。そして、制御部１２は、キャッシュカードから読み取った情報から取引に用いる口座を特定する。例えば、制御部１２は、キャッシュカードから読み取った口座番号で示される口座を取引に用いる口座と特定する。なお、以下では、取引に用いる口座を単に口座ということがある。制御部１２は、暗証番号の入力を受け付け、暗証番号の照合に成功した場合、口座を用いる取引の取引内容の入力を受け付ける。

【0016】

カメラ１１は、取引の際に撮影画像３を撮影する。撮影画像３は、自動取引装置１０の操作者の顔を撮影した画像である。制御部１２は、口座をサーバ１に通知し、撮影画像３をサーバ１に送信する。処理部１ｂは、登録情報２を参照し、自動取引装置１０から通知された口座に対応する登録画像に写る人物と、自動取引装置１０から取得した撮影画像３に写る人物とを比較する。そして、処理部１ｂは、撮影画像３に写る人物と、登録画像に写る人物とが一致するか否かを自動取引装置１０に通知する。例えば、処理部１ｂは、登録画像および撮影画像３それぞれから顔の特徴量を抽出し、抽出された顔の特徴量の一致度合いが所定値以上である場合、撮影画像３に写る人物と、登録画像に写る人物とが一致すると判定する。

【0017】

なお、撮影画像３と登録画像との比較は、自動取引装置１０によって行われてもよい。撮影画像３と登録画像との比較が自動取引装置１０によって行われる場合、例えば、制御部１２は、口座に対応する登録画像をサーバ１から取得し、取得した登録画像に写る人物と、撮影画像３に写る人物とを比較する。

【0018】

制御部１２は、撮影画像３に写る人物と、登録画像に写る人物とが一致する場合、入力を受け付けた取引内容での取引を実行する。そして、制御部１２は、カード処理ユニットにキャッシュカードを放出させる。制御部１２は、撮影画像３に写る人物と、登録画像に写る人物とが一致しない場合、取引を中断する。また、処理部１ｂは、撮影画像３に写る人物と、登録画像に写る人物とが一致しない場合、登録情報２を参照し、口座に対応する連絡先を特定する。そして、処理部１ｂは、特定した連絡先へ取引の続行を許可するか否かを問合わせる電子メールを送信する。

【0019】

例えば、処理部１ｂは、取引の続行を許可することをサーバ１に通知するためのボタンおよび取引の続行を拒否することをサーバ１に通知するためのボタンを含む電子メールを生成する。そして、処理部１ｂは、口座に対応する電子メールアドレスへ生成した電子メールを送信する。処理部１ｂは、電子メールに対する応答を自動取引装置１０に通知する。例えば、処理部１ｂは、電子メールをダウンロードした端末から、取引の続行を許可することが通知された場合、取引の許可をすることを示す応答があったと自動取引装置１０に通知する。また、処理部１ｂは、電子メールをダウンロードした端末から、取引の続行を拒否することが通知された場合、取引の許可をしないことを示す応答があったと自動取引装置１０に通知する。

【0020】

制御部１２は、電子メールに対して取引の許可をすることを示す応答があった場合、取引を実行する。例えば、制御部１２は、入力を受け付けた取引内容での取引を実行し、カード処理ユニットにキャッシュカードを放出させる。また、処理部１ｂは、電子メールに対して取引の許可をすることを示す応答があった場合、撮影画像３を登録画像として記憶する。例えば、処理部１ｂは、口座に対応する登録画像として、撮影画像３を登録情報２に追加する。

【0021】

制御部１２は、電子メールに対して取引の許可をしないことを示す応答があった場合、取引を中止する。そして、制御部１２は、カード処理ユニットに、キャッシュカードを放出せずに保管させる。

【0022】

第１の実施の形態によれば、サーバ１は、口座と連絡先と登録画像とを対応付けて記憶し、口座を用いた取引の際に撮影された撮影画像３に写る人物と、登録画像に写る人物とが一致しない場合、連絡先へ取引の続行を許可するか否かを問合わせる電子メールを送信する。自動取引装置１０は、取引の際に撮影画像３を撮影し、撮影画像３に写る人物と、登録画像に写る人物とが一致しない場合、取引を中断する。自動取引装置１０は、電子メールに対して取引の許可をすることを示す応答があった場合、取引を実行し、電子メールに対して取引の許可をしないことを示す応答があった場合、取引を中止する。

【0023】

これにより、第１の実施の形態の自動取引システムは、利用者の成長や経年変化によって、登録画像に写る人物と撮影画像３に写る人物とが一致しないと判定された場合でも、電子メールによる本人確認に成功すれば取引を実行することができる。よって、第１の実施の形態の自動取引システムは、取引の利便性を向上させることができる。

【0024】

また、サーバ１は、電子メールに対して取引の許可をすることを示す応答があった場合、撮影画像３を登録画像として記憶する。これにより、第１の実施の形態の自動取引システムは、次回以降の取引において適切に顔認証をすることができる。

【0025】

また、自動取引装置１０は、取引の際にキャッシュカードの挿入を受け付け、キャッシュカードから読み取った情報から口座を特定し、電子メールに対して取引の許可をしないことを示す応答があった場合、キャッシュカードを放出せずに保管する。これにより、第１の実施の形態の自動取引システムは、第三者に不正に入手された可能性のあるキャッシュカードを第三者から回収することができる。

【0026】

なお、自動取引装置１０は、身分証から顔画像を読み取り、サーバ１は、顔画像と登録画像とが一致した場合、撮影画像３を登録画像として記憶してもよい。これにより、第１の実施の形態の自動取引システムは、登録画像の登録時のセキュリティを向上させることができる。

【0027】

〔第２の実施の形態〕
次に、第２の実施の形態について説明する。第２の実施の形態は、ＡＴＭを用いた取引の際に顔認証および電子メールを用いた認証をするものである。

【0028】

図２は、第２の実施の形態に係る自動取引システムの一例を示す図である。第２の実施の形態の自動取引システムは、ホストサーバ２１、メールサーバ２２、スマートフォン２３、ＡＴＭ１００および認証サーバ２００を有する。ホストサーバ２１、メールサーバ２２、スマートフォン２３、ＡＴＭ１００および認証サーバ２００は、ネットワーク２０に接続されている。ネットワーク２０は、例えば、インターネット等の広域ネットワークである。

【0029】

ホストサーバ２１は、利用者の銀行口座を管理するサーバコンピュータである。ホストサーバ２１は、ＡＴＭ１００によって実行された取引の取引内容に応じて、取引に用いられる口座の残高を増減させる。

【0030】

メールサーバ２２は、電子メールの送受信を制御するサーバコンピュータである。メールサーバ２２は、認証サーバ２００から利用者の電子メールアドレスへの電子メールを受信すると、受信した電子メールを、利用者の電子メールアドレスの受信メールとして管理する。メールサーバ２２は、スマートフォン２３からの要求に応じて、利用者の電子メールアドレスの受信メールをスマートフォン２３にダウンロードさせる。

【0031】

スマートフォン２３は、銀行口座を持つ利用者が操作するスマートフォンである。スマートフォン２３は、認証サーバ２００から利用者の電子メールアドレスに送信された電子メールをメールサーバ２２からダウンロードする。スマートフォン２３は、電子メールに対して、取引続行の許可または拒否を示す応答を認証サーバ２００に送信する。

【0032】

ＡＴＭ１００は、操作者による入力操作を受け付け、受け付けた入力に基づいて、入金や出金等の取引を実行する装置である。ＡＴＭ１００は、取引の際に操作者を撮影し、撮影画像を認証サーバ２００に送信する。ＡＴＭ１００は、認証サーバ２００による撮影画像を用いた顔認証が成功した場合、入力された内容の取引を実行する。

【0033】

例えば、口座への入金取引では、ＡＴＭ１００は、現金の投入を受け付け、投入された現金の金額をホストサーバ２１に通知する。ホストサーバ２１は、取引に用いられる口座の残高に投入された現金の金額を加算する。また、例えば、口座からの出金取引では、ＡＴＭ１００は、入力された金額の現金を放出し、放出された現金の金額をホストサーバ２１に通知する。ホストサーバ２１は、取引に用いられる口座の残高から、放出された現金の金額を減算する。

【0034】

ＡＴＭ１００は、認証サーバ２００による撮影画像を用いた顔認証が失敗した場合、認証サーバ２００による電子メールを用いた認証（メール認証）の結果が通知されるまで、取引を中断する。ＡＴＭ１００は、認証サーバ２００によるメール認証が成功した場合、入力された内容の取引を実行する。また、ＡＴＭ１００は、認証サーバ２００によるメール認証が失敗した場合、取引を中止する。

【0035】

認証サーバ２００は、ＡＴＭ１００による取引の際に、顔認証およびメール認証をするサーバコンピュータである。認証サーバ２００は、取引の際にＡＴＭ１００が撮影した撮影画像を用いて顔認証をし、顔認証の結果をＡＴＭ１００に通知する。顔認証では、認証サーバ２００は、取引に用いられる口座に対応付けて記憶された登録画像に写る人物と、ＡＴＭ１００から取得した撮影画像に写る人物とが一致するか否かを判定する。認証サーバ２００は、登録画像に写る人物と撮影画像に写る人物とが一致する場合、顔認証に成功したと判定し、登録画像に写る人物と撮影画像に写る人物とが一致しない場合、顔認証に失敗したと判定する。

【0036】

認証サーバ２００は、顔認証に失敗した場合、メール認証をし、メール認証の結果をＡＴＭ１００に通知する。メール認証では、認証サーバ２００は、取引の続行を許可するか否かを問合わせる電子メールを、取引に用いられる口座に対応付けて記憶された電子メールアドレスに送信するようメールサーバ２２に依頼する。認証サーバ２００は、取引の続行を許可することを示す応答をスマートフォン２３から受信した場合、メール認証に成功したと判定し、取引の続行を拒否することを示す応答をスマートフォン２３から受信した場合、メール認証に失敗したと判定する。なお、第２の実施の形態では、認証サーバ２００とホストサーバ２１とが別々に設けられているが、ホストサーバ２１が認証サーバ２００の機能を有していてもよい。

【0037】

図３は、ＡＴＭのハードウェアの一構成例を示す図である。ＡＴＭ１００は、プロセッサ１０１によって装置全体が制御されている。プロセッサ１０１には、バス１０８を介してメモリ１０２と複数の周辺機器が接続されている。プロセッサ１０１は、マルチプロセッサであってもよい。プロセッサ１０１は、例えばＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）、またはＤＳＰ（Digital Signal Processor）である。プロセッサ１０１がプログラムを実行することで実現する機能の少なくとも一部を、ＡＳＩＣ（Application Specific Integrated Circuit）、ＰＬＤ（Programmable Logic Device）等の電子回路で実現してもよい。

【0038】

メモリ１０２は、ＡＴＭ１００の主記憶装置として使用される。メモリ１０２には、プロセッサ１０１に実行させるＯＳ（Operating System）のプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。また、メモリ１０２には、プロセッサ１０１による処理に利用する各種データが格納される。メモリ１０２としては、例えばＲＡＭ（Random Access Memory）等の揮発性の半導体記憶装置が使用される。

【0039】

バス１０８に接続されている周辺機器としては、ストレージ装置１０３、ネットワークインタフェース１０４、表示処理ユニット１０５、タッチパネル処理ユニット１０６およびＩ／Ｏ（Input／Output）インタフェース１０７がある。

【0040】

ストレージ装置１０３は、内蔵した記録媒体に対して、電気的または磁気的にデータの書き込みおよび読み出しを行う。ストレージ装置１０３は、ＡＴＭ１００の補助記憶装置として使用される。ストレージ装置１０３には、ＯＳのプログラム、アプリケーションプログラム、および取引履歴情報等を含む各種データが格納される。なお、ストレージ装置１０３としては、例えばＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）を使用することができる。

【0041】

ネットワークインタフェース１０４は、ネットワーク２０に接続されている。ネットワークインタフェース１０４は、ネットワーク２０を介して、他の装置との間でデータの送受信を行う。

【0042】

表示処理ユニット１０５には、ディスプレイ１１１が接続される。表示処理ユニット１０５は、プロセッサ１０１からの命令に従って、操作案内等の各種情報をディスプレイ１１１の画面に表示させる。ディスプレイ１１１としては、有機ＥＬ（Electro Luminescence）を用いた表示装置や液晶表示装置等がある。

【0043】

タッチパネル処理ユニット１０６には、タッチパネル１１２が接続される。タッチパネル１１２は、例えば、ディスプレイ１１１の前面に配置される。タッチパネル処理ユニット１０６は、利用者の指がタッチパネル１１２に接触あるいは接近した画面上の位置を検出し、プロセッサ１０１に通知する。

【0044】

Ｉ／Ｏインタフェース１０７には、カード処理ユニット１１３、通帳処理ユニット１１４、硬貨処理ユニット１１５、紙幣処理ユニット１１６、ＩＣ読取ユニット１１７、カメラ１１８およびＯＣＲ（Optical Character Reader）読取ユニット１１９が接続される。Ｉ／Ｏインタフェース１０７は、プロセッサ１０１の命令に従って、接続する各部にプロセッサ１０１からの指示を通知する。また、Ｉ／Ｏインタフェース１０７は、各部から取得した情報をバス１０８経由でプロセッサ１０１に通知する。

【0045】

カード処理ユニット１１３は、キャッシュカードの挿入受付および放出を制御する。カード処理ユニット１１３は、挿入されたカードに付された磁気で記録された情報（口座番号等）を読み込む。また、カード処理ユニット１１３は、キャッシュカードを取り込んで保管することができる。

【0046】

通帳処理ユニット１１４は、通帳の取り込みと放出を制御する。また、通帳処理ユニット１１４は、取り込んだ通帳に付された磁気で記録された情報（口座番号等）を読み込む。また、通帳処理ユニット１１４は、通帳に印字を行う機能も備えており、通帳の記帳が可能である。

【0047】

硬貨処理ユニット１１５は、プロセッサ１０１の指示に従って硬貨の放出および取込みと、硬貨の出入口の扉の開閉とを制御する。紙幣処理ユニット１１６は、プロセッサ１０１の指示に従って紙幣の放出および取込みと、紙幣の出入口の扉の開閉とを制御する。紙幣処理ユニット１１６は、紙幣の種別および記番号を読み取る機能を備える。紙幣処理ユニット１１６は、入出金の際に出し入れした紙幣の記番号を読み取り、プロセッサ１０１に出力する。

【0048】

ＩＣ読取ユニット１１７は、かざされたマイナンバーカード等のＩＣカードに記憶された情報を読み取る。ＩＣ読取ユニット１１７は、ＩＣカードから読み取った情報をプロセッサ１０１に送信する。

【0049】

カメラ１１８は、プロセッサ１０１からの命令に従って、カメラ１１８のレンズを向けた先の光景の静止画または動画のデータを生成し、メモリ１０２に格納する。カメラ１１８は、ＡＴＭ１００の操作者を撮影できるよう設置される。

【0050】

ＯＣＲ読取ユニット１１９は、マイナンバーカード等のＩＣカードの券面から、印字されている文字列を認識する。ＯＣＲ読取ユニット１１９は、認識した文字列をプロセッサ１０１に送信する。

【0051】

また、Ｉ／Ｏインタフェース１０７は、可搬型記録媒体３５からデータを読み込みまたは、可搬型記録媒体３５にデータを書き込むことができる。可搬型記録媒体３５は、例えば、ＤＶＤ（Digital Versatile Disc）やＣＤ（Compact Disc）等の記録媒体である。可搬型記録媒体３５は、取引履歴情報等を格納できる。

【0052】

なお、第１の実施の形態に示した自動取引装置１０も、図３に示したＡＴＭ１００と同様のハードウェアにより実現することができる。また、プロセッサ１０１は、第１の実施の形態に示した制御部１２の一例である。

【0053】

ＡＴＭ１００は、例えばコンピュータ読み取り可能な記録媒体に記録されたプログラムを実行することにより、第２の実施の形態の処理機能を実現する。ＡＴＭ１００に実行させる処理内容を記述したプログラムは、様々な記録媒体に記録しておくことができる。例えば、ＡＴＭ１００に実行させるプログラムを、ストレージ装置１０３に格納しておくことができる。プロセッサ１０１は、ストレージ装置１０３内のプログラムの少なくとも一部をメモリ１０２にロードし、プログラムを実行する。またＡＴＭ１００に実行させるプログラムを、可搬型記録媒体３５に記録しておくこともできる。可搬型記録媒体３５に格納されたプログラムは、例えばプロセッサ１０１からの制御により、ストレージ装置１０３にインストールされた後、実行可能となる。またプロセッサ１０１が、可搬型記録媒体３５から直接プログラムを読み出して実行することもできる。

【0054】

図４は、認証サーバのハードウェアの一構成例を示す図である。認証サーバ２００は、プロセッサ２０１によって装置全体が制御されている。プロセッサ２０１には、バス２０９を介してメモリ２０２と複数の周辺機器が接続されている。プロセッサ２０１は、マルチプロセッサであってもよい。プロセッサ２０１は、例えば、ＣＰＵ、ＭＰＵまたはＤＳＰである。プロセッサ２０１がプログラムを実行することで実現する機能の少なくとも一部を、ＡＳＩＣ、ＰＬＤ等の電子回路で実現してもよい。

【0055】

メモリ２０２は、認証サーバ２００の主記憶装置として使用される。メモリ２０２には、プロセッサ２０１に実行させるＯＳのプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。また、メモリ２０２には、プロセッサ２０１による処理に利用する各種データが格納される。メモリ２０２としては、例えば、ＲＡＭ等の揮発性の半導体記憶装置が使用される。

【0056】

バス２０９に接続されている周辺機器としては、ストレージ装置２０３、ＧＰＵ（Graphics Processing Unit）２０４、入力インタフェース２０５、光学ドライブ装置２０６、機器接続インタフェース２０７およびネットワークインタフェース２０８がある。

【0057】

ストレージ装置２０３は、内蔵した記録媒体に対して、電気的または磁気的にデータの書き込みおよび読み出しを行う。ストレージ装置２０３は、コンピュータの補助記憶装置として使用される。ストレージ装置２０３には、ＯＳのプログラム、アプリケーションプログラム、および各種データが格納される。なお、ストレージ装置２０３としては、例えば、ＨＤＤやＳＳＤを使用することができる。

【0058】

ＧＰＵ２０４には、モニタ４１が接続されている。ＧＰＵ２０４は、プロセッサ２０１からの命令に従って、画像をモニタ４１の画面に表示させる。モニタ４１としては、有機ＥＬを用いた表示装置や液晶表示装置等がある。

【0059】

入力インタフェース２０５には、キーボード４２とマウス４３とが接続されている。入力インタフェース２０５は、キーボード４２やマウス４３から送られてくる信号をプロセッサ２０１に送信する。なお、マウス４３は、ポインティングデバイスの一例であり、他のポインティングデバイスを使用することもできる。他のポインティングデバイスとしては、タッチパネル、タブレット、タッチパッド、トラックボール等がある。

【0060】

光学ドライブ装置２０６は、レーザ光等を利用して、光ディスク４４に記録されたデータの読み取りを行う。光ディスク４４は、光の反射によって読み取り可能なようにデータが記録された可搬型の記録媒体である。光ディスク４４には、ＤＶＤ、ＤＶＤ－ＲＡＭ、ＣＤ－ＲＯＭ（Read Only Memory）、ＣＤ－Ｒ（Recordable）／ＲＷ（ReWritable）等がある。

【0061】

機器接続インタフェース２０７は、認証サーバ２００に周辺機器を接続するための通信インタフェースである。例えば機器接続インタフェース２０７には、メモリ装置４５やメモリリーダライタ４６を接続することができる。メモリ装置４５は、機器接続インタフェース２０７との通信機能を搭載した記録媒体である。メモリリーダライタ４６は、メモリカード４７へのデータの書き込み、またはメモリカード４７からのデータの読み出しを行う装置である。メモリカード４７は、カード型の記録媒体である。

【0062】

ネットワークインタフェース２０８は、ネットワーク２０に接続されている。ネットワークインタフェース２０８は、ネットワーク２０を介して、他のコンピュータまたは通信機器との間でデータの送受信を行う。

【0063】

認証サーバ２００は、以上のようなハードウェア構成によって、第２の実施の形態の処理機能を実現することができる。なお、第１の実施の形態に示したサーバ１も、図４に示した認証サーバ２００と同様のハードウェアにより実現することができる。また、プロセッサ２０１は、第１の実施の形態に示した処理部１ｂの一例である。また、メモリ２０２またはストレージ装置２０３は、第１の実施の形態に示した記憶部１ａの一例である。

【0064】

認証サーバ２００は、例えばコンピュータ読み取り可能な記録媒体に記録されたプログラムを実行することにより、第２の実施の形態の処理機能を実現する。認証サーバ２００に実行させる処理内容を記述したプログラムは、様々な記録媒体に記録しておくことができる。例えば、認証サーバ２００に実行させるプログラムをストレージ装置２０３に格納しておくことができる。プロセッサ２０１は、ストレージ装置２０３内のプログラムの少なくとも一部をメモリ２０２にロードし、プログラムを実行する。また認証サーバ２００に実行させるプログラムを、光ディスク４４、メモリ装置４５、メモリカード４７等の可搬型記録媒体に記録しておくこともできる。可搬型記録媒体に格納されたプログラムは、例えばプロセッサ２０１からの制御により、ストレージ装置２０３にインストールされた後、実行可能となる。またプロセッサ２０１が、可搬型記録媒体から直接プログラムを読み出して実行することもできる。次に、ＡＴＭ１００および認証サーバ２００の機能について詳細に説明する。

【0065】

図５は、ＡＴＭおよび認証サーバの機能例を示すブロック図である。ＡＴＭ１００は、取引部１２０、認証部１３０および送受信部１４０を有する。取引部１２０、認証部１３０および送受信部１４０は、メモリ１０２に記憶されたプログラムをプロセッサ１０１が実行することで実現される。

【0066】

取引部１２０は、ＡＴＭ１００を用いた取引についての処理を実行する。取引部１２０は、取引開始時に、キャッシュカードの挿入および暗証番号の入力を受け付ける。例えば、取引部１２０は、カード処理ユニット１１３に、キャッシュカードの挿入を受け付けさせ、挿入されたキャッシュカードから口座番号を読み取らせる。そして、取引部１２０は、タッチパネル１１２から暗証番号の入力を受け付け、読み取った口座番号に対応する正しい暗証番号が入力されたことを確認する。取引部１２０は、取引内容の入力を受け付ける。例えば、取引部１２０は、タッチパネル１１２から、取引種別、取引金額、振込先等を選択する入力を受け付ける。

【0067】

取引部１２０は、認証サーバ２００による顔認証、マイナンバーカード等の身分証を用いた認証（身分証認証）またはメール認証に成功した場合、入力を受け付けた取引内容の取引を実行する。そして、取引部１２０は、カード処理ユニット１１３に、挿入されたキャッシュカードを放出させる。また、取引部１２０は、顔認証に失敗した場合、取引を中断する。取引部１２０は、顔認証後に行われる身分証認証またはメール認証に失敗した場合、取引を中止する。そして、取引部１２０は、カード処理ユニット１１３に、挿入されたキャッシュカードを取り込んで保管させる。

【0068】

認証部１３０は、顔認証および身分証認証についての処理を実行する。認証部１３０は、顔認証時に、ＡＴＭ１００の操作者を撮影する。例えば、認証部１３０は、カメラ１１８に操作者を撮影させ、撮影画像を取得する。認証部１３０は、身分証認証では、マイナンバーカードのＩＣカードに記憶された券面ＡＰにアクセスするための情報をＯＣＲ読取ユニット１１９にてマイナンバーカード券面から読み取らせる。例えば、認証部１３０は、ＯＣＲ読取ユニット１１９に、ＯＣＲ読取ユニット１１９に置かれたマイナンバーカードの券面に印字された券面情報（例えば、生年月日６桁・有効期限の西暦４桁・セキュリティコード４桁＝計１４桁の照合番号ｂ）を取得させる。認証部１３０は、ＩＣ読取ユニット１１７に、マイナンバーカードのＩＣデータに記憶された顔画像データを取得させる。例えば、認証部１３０は、ＩＣ読取ユニット１１７に、照合番号ｂを用いて、マイナンバーカードのＩＣに記憶された顔画像データを取得させる。

【0069】

送受信部１４０は、認証サーバ２００とデータの送受信を制御する。送受信部１４０は、顔認証において、取引部１２０が取得した口座番号と、認証部１３０が取得した撮影画像とを認証サーバ２００に送信する。送受信部１４０は、身分証認証において、認証部１３０がマイナンバーカードから読み取った顔画像を認証サーバ２００に送信する。

【0070】

認証サーバ２００は、記憶部２１０、照合部２２０、送受信部２３０および登録部２４０を有する。記憶部２１０は、メモリ２０２またはストレージ装置２０３の記憶領域を用いて実現される。照合部２２０、送受信部２３０および登録部２４０は、メモリ２０２に記憶されたプログラムをプロセッサ２０１が実行することで実現される。記憶部２１０は、登録情報２１１を記憶する。登録情報２１１は、利用者の口座の口座番号と、顔認証に用いられる利用者の顔画像（登録画像）と、利用者の電子メールアドレスとが対応付けて登録される情報である。

【0071】

照合部２２０は、顔認証および身分証認証において、画像の照合をする。照合部２２０は、顔認証において、ＡＴＭ１００から取得した撮影画像を、あらかじめ登録された登録画像（事前登録画像）および追加で登録された登録画像（追加登録画像）と照合する。例えば、照合部２２０は、登録情報２１１を参照し、ＡＴＭ１００から通知された口座番号に対応する事前登録画像および追加登録画像を特定する。そして、照合部２２０は、撮影画像に写る人物と、事前登録画像および追加登録画像に写る人物それぞれとを照合する。照合部２２０は、撮影画像に写る人物が、事前登録画像および追加登録画像のいずれかに写る人物と一致する場合、顔認証に成功したと判定する。

【0072】

照合部２２０は、身分証認証において、ＡＴＭ１００から受信した、マイナンバーカードから読み取った顔画像と事前登録画像とを照合する。照合部２２０は、マイナンバーカードから読み取った顔画像と事前登録画像とが一致する場合、身分証認証に成功したと判定する。

【0073】

送受信部２３０は、他の装置とのデータの送受信やＡＴＭ１００への指示をする。送受信部２３０は、照合部２２０による顔認証に成功した場合、ＡＴＭ１００に取引実行を指示する。また、送受信部２３０は、照合部２２０による顔認証に失敗した場合、ＡＴＭ１００に取引中断を指示する。

【0074】

送受信部２３０は、メール認証では、取引の続行を許可するか否かおよび撮影画像を追加登録画像として登録するか否かを問合わせる電子メールを送信する。例えば、送受信部２３０は、登録情報２１１を参照し、ＡＴＭ１００から通知された口座番号に対応する電子メールアドレスを特定する。送受信部２３０は、取引の続行を許可するか否かおよび撮影画像を追加登録画像として登録するか否かを問合わせる電子メールを、特定した電子メールアドレスを通知してメールサーバ２２に送信する。

【0075】

送受信部２３０は、メールサーバ２２から電子メールをダウンロードしたスマートフォン２３から取引の続行を拒否する応答があった場合、メール認証に失敗したと判定し、ＡＴＭ１００に取引中止を指示する。また、送受信部２３０は、スマートフォン２３から取引の続行を許可する応答があった場合、メール認証に成功したと判定し、ＡＴＭ１００に取引実行を指示する。

【0076】

登録部２４０は、メール認証に成功して取引が実行された後、身分証認証に成功した場合に、登録情報２１１に追加登録画像の登録をする。例えば、登録部２４０は、取引時にＡＴＭ１００から通知された口座番号に対応する追加登録画像として、撮影画像を登録情報２１１に登録する。

【0077】

なお、図５に示した各要素間を接続する線は通信経路の一部を示すものであり、図示した通信経路以外の通信経路も設定可能である。次に、記憶部２１０に記憶される登録情報２１１について詳細に説明する。

【0078】

図６は、登録情報の一例を示す図である。登録情報２１１は、利用者の口座の口座番号と、顔認証に用いられる利用者の顔画像と、利用者の電子メールアドレスとが対応付けて登録される情報である。登録情報２１１は、口座番号、名前、事前登録画像、追加登録画像および電子メールアドレスの項目を有する。口座番号の項目には、口座番号が設定される。名前の項目には、口座の名義人である利用者の名前が設定される。事前登録画像の項目には、事前に登録される利用者の顔画像が設定される。事前登録画像の項目に設定される顔画像は、マイナンバーカードや運転免許証等の利用者の身分証のＩＣに記憶された顔画像である。

【0079】

追加登録画像の項目には、追加で登録される利用者の顔画像が設定される。追加登録画像の項目に設定される顔画像は、顔認証に失敗し、メール認証に成功したときに撮影された撮影画像である。なお、追加登録画像の項目には、複数の顔画像が登録されていてもよい。電子メールアドレスの項目には、利用者の電子メールアドレスが設定される。次に、第２の実施の形態の自動取引システムによる取引処理について説明する。まず、メール認証において、取引の続行を拒否された場合の処理について説明する。

【0080】

図７は、メール認証において取引の続行を拒否された場合の取引処理の一例を示す図である。認証サーバ２００は、顔認証に失敗した場合に実行するメール認証において、取引の続行を拒否する応答を受信した場合、ＡＴＭ１００に取引を中止させる。

【0081】

取引処理では、まず、ＡＴＭ１００の取引部１２０は、操作者５１の操作を受け付ける。取引部１２０は、カード処理ユニット１１３に、キャッシュカードの挿入を受け付けさせ、挿入されたキャッシュカードから口座番号を読み取らせる。そして、取引部１２０は、タッチパネル１１２から暗証番号の入力を受け付け、読み取った口座番号に対応する正しい暗証番号が入力されたことを確認する。

【0082】

ここで、ＡＴＭ１００の認証部１３０は、カメラ１１８に、操作者５１を写した撮影画像５２を撮影させる（ステップＳ１）。ＡＴＭ１００の送受信部１４０は、キャッシュカードから読み取った口座番号と撮影画像５２とを認証サーバ２００に送信し、認証サーバ２００に顔認証を依頼する。

【0083】

認証サーバ２００の照合部２２０は、登録情報２１１を参照し、ＡＴＭ１００から通知された口座番号に対応する事前登録画像５３を特定する。そして、照合部２２０は、撮影画像５２に写る人物と、事前登録画像５３に写る人物とを照合する（ステップＳ２）。ここでは、照合部２２０は、撮影画像５２に写る人物と、事前登録画像５３に写る人物とが一致しなかったと判定（ＮＧと判定）したものとする。すると、認証サーバ２００の送受信部２３０は、ＡＴＭ１００に取引中断を指示する。

【0084】

送受信部２３０は、登録情報２１１を参照し、ＡＴＭ１００から通知された口座番号に対応する電子メールアドレスを特定する。そして、送受信部２３０は、取引を続行するか否かを問合わせる電子メールを、特定した電子メールアドレスを通知してメールサーバ２２に送信する（ステップＳ３）。メールサーバ２２は、認証サーバ２００から受信した電子メールを、認証サーバ２００から通知された電子メールアドレスの受信メールとして管理する。スマートフォン２３は、認証サーバ２００から送信された電子メールをメールサーバ２２からダウンロードする。スマートフォン２３は、ダウンロードした電子メールに対して、取引の続行を拒否する応答を認証サーバ２００に送信する（ステップＳ４）。すると、送受信部２３０は、ＡＴＭ１００に取引中止を指示する（ステップＳ５）。

【0085】

取引部１２０は、認証サーバ２００からの指示に応じて取引を中止する。そして、取引部１２０は、カード処理ユニット１１３に、キャッシュカードを取り込んで保管させる（ステップＳ６）。

【0086】

このように、認証サーバ２００は、ＡＴＭ１００による取引の際に、顔認証に失敗した場合、取引を続行するか否かを問合わせる電子メールを利用者宛てに送信し、取引の続行を拒否する応答を受信すると、ＡＴＭ１００に取引を中止させる。これにより、第２の実施の形態の自動取引システムは、操作者５１がキャッシュカードを不正に入手した第三者である場合に、取引を実行させないことができる。また、ＡＴＭ１００は、メール認証に失敗した場合、キャッシュカードを放出せずに保管することで、キャッシュカードを不正に入手した第三者からキャッシュカードを回収することができる。次に、メール認証において、取引の続行を許可された場合の処理について説明する。

【0087】

図８は、メール認証において取引の続行を許可された場合の取引処理の一例を示す図である。認証サーバ２００は、メール認証において、取引の続行を許可する応答を受信した場合、ＡＴＭ１００に取引を実行させる。

【0088】

まず、ＡＴＭ１００の取引部１２０は、操作者５１によるキャッシュカードの挿入および暗証番号の入力を受け付け、正しい暗証番号の入力を確認すると、取引内容の入力を受け付ける。ここで、ＡＴＭ１００の認証部１３０は、カメラ１１８に、操作者５１を写した撮影画像５２を撮影させる（ステップＳ１１）。ＡＴＭ１００の送受信部１４０は、キャッシュカードから読み取った口座番号と撮影画像５２とを認証サーバ２００に送信し、認証サーバ２００に顔認証を依頼する。

【0089】

認証サーバ２００の照合部２２０は、撮影画像５２に写る人物と、ＡＴＭ１００から通知された口座番号に対応する事前登録画像５３に写る人物とを照合する（ステップＳ１２）。ここでは、照合部２２０は、撮影画像５２に写る人物と、事前登録画像５３に写る人物とが一致しなかったと判定（ＮＧと判定）したものとする。すると、認証サーバ２００の送受信部２３０は、ＡＴＭ１００に取引中断を指示する。

【0090】

送受信部２３０は、取引を続行するか否かを問合わせる電子メールを、ＡＴＭ１００から通知された口座番号に対応する電子メールアドレスを通知してメールサーバ２２に送信する（ステップＳ１３）。メールサーバ２２は、認証サーバ２００から受信した電子メールを、認証サーバ２００から通知された電子メールアドレスの受信メールとして管理する。スマートフォン２３は、認証サーバ２００から送信された電子メールをメールサーバ２２からダウンロードする。スマートフォン２３は、ダウンロードした電子メールに対して、取引の続行を許可する応答を認証サーバ２００に送信する（ステップＳ１４）。すると、送受信部２３０は、ＡＴＭ１００に取引実行を指示する（ステップＳ１５）。

【0091】

取引部１２０は、認証サーバ２００からの指示に応じて取引を実行する（ステップＳ１６）。ここで、取引部１２０は、取引開始時に入力を受け付けた取引内容の取引を実行する。メール認証に成功した場合、ＡＴＭ１００および認証サーバ２００は、撮影画像５２を追加登録画像として登録する。

【0092】

追加登録画像の登録では、まず、認証部１３０は、ＯＣＲ読取ユニット１１９にマイナンバーカード５４の券面情報を読み取らせて取得した照合番号を用いて、ＩＣ読取ユニット１１７に、操作者５１によってかざされたマイナンバーカード５４を読み取らせる（ステップＳ１７）。認証部１３０は、ＩＣ読取ユニット１１７によって、マイナンバーカード５４のＩＣに記憶された読取画像５５を取得する。送受信部１４０は、読取画像５５を認証サーバ２００に送信し、認証サーバ２００に事前登録画像５３との照合を依頼する。

【0093】

照合部２２０は、読取画像５５と事前登録画像５３とを照合する（ステップＳ１８）。ここでは、照合部２２０は、読取画像５５と事前登録画像５３とが一致したと判定（ＯＫと判定）したものとする。すると、登録部２４０は、撮影画像５２を、取引に用いられた口座の口座番号に対応する追加登録画像として登録情報２１１に登録する（ステップＳ１９）。

【0094】

このように、認証サーバ２００は、ＡＴＭ１００による取引の際に、顔認証に失敗した場合、取引を続行するか否かを問合わせる電子メールを利用者宛てに送信し、取引の続行を許可する応答を受信すると、ＡＴＭ１００に取引を実行させる。これにより、第２の実施の形態の自動取引システムは、操作者５１が口座の名義人である利用者であり、本人の成長や経年変化によって、事前登録画像５３に写る人物と別の人物であると判定されてしまった場合でも、取引を実行させることができる。よって、第２の実施の形態の自動取引システムは、取引の利便性を向上させることができる。

【0095】

また、認証サーバ２００は、メール認証に成功した場合、撮影画像５２を追加登録画像として登録情報２１１に登録する。認証サーバ２００は、次回以降の顔認証において、追加登録画像として登録された撮影画像５２を用いることで、事前登録画像５３の撮影時から顔が変化した利用者の顔認証を成功させやすくすることができる。なお、認証サーバ２００は、マイナンバーカード５４のＩＣに記憶された顔画像を事前登録画像５３として登録しておき、読取画像５５と事前登録画像５３とが一致した場合に、撮影画像５２を追加登録画像として登録する。これにより、認証サーバ２００は、追加登録画像の登録時のセキュリティを向上させることができる。次に、取引中断時にＡＴＭ１００が表示する画面について説明する。

【0096】

図９は、中断画面の一例を示す図である。取引部１２０は、認証サーバ２００から取引中断を指示されると、中断画面７１をディスプレイ１１１に表示させ、取引を中断する。中断画面７１は、顔認証が失敗したことを通知し、メール認証の操作を促す画面である。

【0097】

中断画面７１は、「事前に登録済の顔画像データとの照合がＮＧとなりました。」等の顔認証が失敗したことを通知するメッセージを含む。また、中断画面７１は、「事前に登録済の連絡先にメールを送信しております。取引確認操作を実施してください。」等の、メール認証のためのスマートフォン２３の操作を促すメッセージを含む。また、中断画面７１は、「あるいは、ＡＴＭに身分証をかざしてください。」等の、メール認証に代えてマイナンバーカード５４等の身分証を用いた認証が可能であることを通知するメッセージを含む。次に、メール認証において認証サーバ２００が送信する電子メールについて説明する。

【0098】

図１０は、電子メールの一例を示す図である。送受信部２３０は、取引の際に顔認証に失敗した場合、取引に用いられる口座に対応付けて記憶されたメールアドレスに宛てた電子メール８１をメールサーバ２２に送信する。スマートフォン２３は、電子メール８１をメールサーバ２２からダウンロードし、スマートフォン２３のディスプレイに表示する。

【0099】

電子メール８１は、取引の際にＡＴＭ１００が撮影した撮影画像５２を含む。また、電子メール８１は、取引日時、取引場所、取引種別、取引口座番号および取引通番等の、取引に関する情報を含む。また、電子メール８１は、「上記お取引について、ＡＴＭでの取引を許可しますか？」等の取引の続行を許可するか否かを問合わせるメッセージを含む。また、電子メール８１は、「許可の場合は、今回画像を追加することもできます。」等の、撮影画像５２を追加登録画像として登録可能であることを通知するメッセージを含む。

【0100】

また、電子メール８１は、「拒否」ボタン、「許可（画像を追加登録する）」ボタンおよび「許可（画像は追加登録しない）」ボタンを含む。「拒否」ボタンは、取引の続行を拒否する応答を認証サーバ２００に送信するためのボタンである。なお、電子メール８１は、「拒否」ボタンの上部に、「拒否の場合は、こちら」等の「拒否」ボタンが取引の続行を拒否するためのボタンであることを示すメッセージを含む。「拒否」ボタンは、押下されると、取引を特定するための情報（例えば、取引通番）と、取引の続行を拒否することを示す情報とが認証サーバ２００に送信されるよう設定される。

【0101】

「許可（画像を追加登録する）」ボタンは、取引の続行を許可する応答と、撮影画像５２を追加登録画像として登録することの通知とを認証サーバ２００に送信するためのボタンである。なお、電子メール８１は、「許可（画像を追加登録する）」ボタンの上部に、「許可（今回画像をお客様画像として追加登録する場合）はこちら」等のメッセージを含む。当該メッセージは、「許可（画像を追加登録する）」ボタンが取引の続行の許可および追加登録画像の登録をするためのボタンであることを示す。「許可（画像を追加登録する）」ボタンは、押下されると、取引を特定するための情報と、取引の続行を許可することを示す情報と、追加登録画像の登録をすることを示す情報とが認証サーバ２００に送信されるよう設定される。

【0102】

「許可（画像は追加登録しない）」ボタンは、取引の続行を許可する応答と、撮影画像５２を追加登録画像として登録しないことの通知とを認証サーバ２００に送信するためのボタンである。なお、電子メール８１は、「許可（画像は追加登録しない）」ボタンの上部に、「許可（今回画像をお客様画像として登録はしない場合）はこちら」等のメッセージを含む。当該メッセージは、「許可（画像は追加登録しない）」ボタンが取引の続行の許可および追加登録画像の登録をしないためのボタンであることを示す。「許可（画像は追加登録しない）」ボタンは、押下されると、取引を特定するための情報と、取引の続行を許可することを示す情報と、追加登録画像の登録をしないことを示す情報とが認証サーバ２００に送信されるよう設定される。

【0103】

このような電子メール８１を送信することで、認証サーバ２００は、取引に用いられる口座の名義人である利用者に、取引を続行するか否かを問合わせる。例えば、第三者が、不正に取得したキャッシュカードを用いてＡＴＭ１００によって取引をしようとした場合、認証サーバ２００は、電子メール８１を送信することで、第三者の顔画像および取引内容を利用者に通知することができる。第三者による取引が通知された利用者によって「拒否」ボタンが押下されると、認証サーバ２００は、取引の続行を拒否する応答をスマートフォン２３から受信し、ＡＴＭ１００に取引を中止させる。これにより、第２の実施の形態の自動取引システムは、キャッシュカードを不正に取得した第三者による取引を未然に防ぐことができる。

【0104】

また、例えば、利用者がＡＴＭ１００によって取引をしようとし、顔認証に失敗した場合、認証サーバ２００は、電子メール８１を送信することで、顔認証に失敗したことを利用者に通知することができる。顔認証に失敗したことを通知された利用者によって「許可（画像を追加登録する）」ボタンが押下されると、認証サーバ２００は、取引の続行を許可する応答と、追加登録画像を登録することの通知とをスマートフォン２３から受信する。そして、認証サーバ２００は、ＡＴＭ１００に取引を実行させ、撮影画像５２を追加登録画像として登録する。これにより、第２の実施の形態の自動取引システムは、本人の成長や経年変化によって顔認証に失敗した場合でも、取引を実行させることができる。また、第２の実施の形態の自動取引システムは、撮影画像５２を追加登録画像として登録することで、次回以降の取引において適切に顔認証をすることができる。

【0105】

また、例えば、利用者の家族等の、利用者がキャッシュカードを預けた人物がＡＴＭ１００によって取引をしようとした場合、認証サーバ２００は、電子メール８１を送信することで、当該人物が取引をしようとしていることを利用者に通知することができる。キャッシュカードを預けた人物による取引を通知された利用者によって「許可（画像は追加登録しない）」ボタンが押下されると、認証サーバ２００は、取引の続行を許可する応答と、追加登録画像を登録しないことの通知とをスマートフォン２３から受信する。そして、認証サーバ２００は、ＡＴＭ１００に取引を実行させる。これにより、第２の実施の形態の自動取引システムは、口座の名義人である利用者が許可した利用者以外の人物による、口座を用いた取引を、セキュリティを保ちつつ実行することができる。以下、ＡＴＭ１００および認証サーバ２００が実行する処理について詳細に説明する。

【0106】

図１１は、取引処理の手順の一例を示すフローチャート（その１）である。以下、図１１に示す処理をステップ番号に沿って説明する。
［ステップＳ１０１］ＡＴＭ１００の取引部１２０は、キャッシュカードの挿入および暗証番号の入力を受け付ける。例えば、取引部１２０は、カード処理ユニット１１３に、キャッシュカードの挿入を受け付けさせ、挿入されたキャッシュカードから口座番号を読み取らせる。そして、取引部１２０は、タッチパネル１１２から暗証番号の入力を受け付け、読み取った口座番号に対応する正しい暗証番号が入力されたことを確認する。

【0107】

［ステップＳ１０２］取引部１２０は、取引内容の入力を受け付ける。例えば、取引部１２０は、タッチパネル１１２から、取引種別、取引金額、振込先等を選択する入力を受け付ける。

【0108】

［ステップＳ１０３］ＡＴＭ１００の認証部１３０は、操作者５１を撮影する。例えば、認証部１３０は、カメラ１１８に操作者５１を撮影させ、撮影画像５２を取得する。
［ステップＳ１０４］ＡＴＭ１００の送受信部１４０は、ステップＳ１０１で読み取った口座番号、ステップＳ１０３で撮影された撮影画像５２およびステップＳ１０２で入力された取引内容を認証サーバ２００に送信する。

【0109】

［ステップＳ１０５］認証サーバ２００の照合部２２０は、撮影画像５２を事前登録画像５３および追加登録画像と照合する。例えば、照合部２２０は、登録情報２１１を参照し、ステップＳ１０４でＡＴＭ１００から通知された口座番号に対応する事前登録画像５３および追加登録画像を特定する。そして、照合部２２０は、撮影画像５２に写る人物と、事前登録画像５３および追加登録画像に写る人物それぞれとを照合する。なお、照合部２２０は、特定した事前登録画像５３および追加登録画像のうち最も新しい登録画像に写る人物と、撮影画像５２に写る人物とを照合してもよい。

【0110】

［ステップＳ１０６］照合部２２０は、撮影画像５２に写る人物と、登録画像に写る人物とが一致するか否かを判定する。例えば、照合部２２０は、比較する画像それぞれから顔の特徴量を抽出し、抽出された顔の特徴量の一致度合いが所定値以上である場合、画像に写る人物が一致すると判定する。照合部２２０は、撮影画像５２に写る人物が、事前登録画像５３および追加登録画像のいずれかに写る人物と一致する場合、撮影画像５２に写る人物と、登録画像に写る人物とが一致すると判定する。照合部２２０は、撮影画像５２に写る人物と、登録画像に写る人物とが一致すると判定した場合、処理をステップＳ１０７に進める。また、照合部２２０は、撮影画像５２に写る人物と、登録画像に写る人物とが一致しないと判定した場合、処理をステップＳ１１０に進める。

【0111】

［ステップＳ１０７］認証サーバ２００の送受信部２３０は、ＡＴＭ１００に取引実行を指示する。
［ステップＳ１０８］取引部１２０は、ステップＳ１０２で入力を受け付けた取引内容の取引を実行する。例えば、取引部１２０は、ステップＳ１０２で取引種別として入金が選択された場合、硬貨処理ユニット１１５および紙幣処理ユニット１１６に、ステップＳ１０２で入力された取引金額の現金の投入を受け付けさせる。そして、取引部１２０は、ステップＳ１０１で読み取った口座番号の口座の残高に取引金額を加算するようホストサーバ２１に依頼する。

【0112】

また、例えば、取引部１２０は、ステップＳ１０２で取引種別として出金が選択された場合、硬貨処理ユニット１１５および紙幣処理ユニット１１６に、ステップＳ１０２で入力された取引金額の現金を放出させる。そして、取引部１２０は、ステップＳ１０１で読み取った口座番号の口座の残高から取引金額を減算するようホストサーバ２１に依頼する。

【0113】

また、例えば、取引部１２０は、ステップＳ１０２で取引種別として振込が選択された場合、ステップＳ１０１で読み取った口座番号の口座の残高からステップＳ１０２で入力された取引金額を減算するようホストサーバ２１に依頼する。そして、取引部１２０は、ステップＳ１０２で振込先として入力された口座番号の口座の残高に取引金額を加算するようホストサーバ２１に依頼する。

【0114】

［ステップＳ１０９］取引部１２０は、キャッシュカードを返却する。例えば、取引部１２０は、カード処理ユニット１１３に、ステップＳ１０１で挿入されたキャッシュカードを放出させる。そして、処理が終了する。

【0115】

［ステップＳ１１０］送受信部２３０は、ＡＴＭ１００に取引中断を指示する。
［ステップＳ１１１］取引部１２０は、中断画面７１をディスプレイ１１１に表示させ、取引を中断する。

【0116】

図１２は、取引処理の手順の一例を示すフローチャート（その２）である。以下、図１２に示す処理をステップ番号に沿って説明する。
［ステップＳ１１２］認証部１３０は、メール認証をするか否かを判定する。認証部１３０は、メール認証をすると判定した場合、処理をステップＳ１１６に進める。また、認証部１３０は、メール認証をしない（身分証認証をする）と判定した場合、処理をステップＳ１１３に進める。

【0117】

［ステップＳ１１３］ＡＴＭ１００および認証サーバ２００は、身分証認証処理を実行する。身分証認証処理の詳細については後述する（図１４参照）。
［ステップＳ１１４］認証部１３０は、身分証認証が成功したか否かを判定する。認証部１３０は、身分証認証が成功したと判定した場合、処理をステップＳ１２２に進める。また、認証部１３０は、身分証認証が失敗したと判定した場合、処理をステップＳ１１５に進める。

【0118】

［ステップＳ１１５］取引部１２０は、取引を中止する。そして、取引部１２０は、カード処理ユニット１１３に、ステップＳ１０１で挿入されたキャッシュカードを取り込んで保管させる。なお、送受信部１４０は、ホストサーバ２１やＡＴＭ１００の管理者が操作する端末に、取引を中止したことを通知してもよい。そして、処理が終了する。

【0119】

［ステップＳ１１６］送受信部２３０は、取引の続行を許可するか否か（取引可否）および撮影画像５２を追加登録画像として登録するか否か（画像追加要否）を問合わせる電子メール８１をメールサーバ２２に送信する。例えば、送受信部２３０は、登録情報２１１を参照し、ステップＳ１０４でＡＴＭ１００から通知された口座番号に対応する電子メールアドレスを特定する。送受信部２３０は、ステップＳ１０４でＡＴＭ１００から通知された取引内容、撮影画像５２、「拒否」ボタン、「許可（画像を追加登録する）」ボタンおよび「許可（画像は追加登録しない）」ボタンを含む電子メール８１を生成する。送受信部２３０は、生成した電子メール８１を、特定した電子メールアドレスを通知してメールサーバ２２に送信する。

【0120】

［ステップＳ１１７］送受信部２３０は、スマートフォン２３から取引の続行を拒否する応答があったか否かを判定する。送受信部２３０は、取引の続行を拒否する応答があったと判定した場合、処理をステップＳ１１８に進める。また、送受信部２３０は、取引の続行を拒否する応答がなかったと判定した場合、処理をステップＳ１１９に進める。

【0121】

［ステップＳ１１８］送受信部２３０は、ＡＴＭ１００に取引中止を指示する。そして、処理がステップＳ１１５に進む。
［ステップＳ１１９］送受信部２３０は、スマートフォン２３から取引の続行を許可する応答があったか否かを判定する。送受信部２３０は、取引の続行を許可する応答があったと判定した場合、処理をステップＳ１２１に進める。また、送受信部２３０は、取引の続行を許可する応答がなかったと判定した場合、処理をステップＳ１２０に進める。

【0122】

［ステップＳ１２０］送受信部２３０は、ステップＳ１１６で電子メール８１を送信してから一定時間が経過したか否かを判定する。送受信部２３０は、電子メール８１を送信してから一定時間が経過したと判定した場合、処理をステップＳ１１８に進める。また、送受信部２３０は、電子メール８１を送信してから一定時間が経過していないと判定した場合、処理をステップＳ１１７に進める。

【0123】

［ステップＳ１２１］送受信部２３０は、ＡＴＭ１００に取引実行を指示する。ここで、送受信部２３０は、ステップＳ１１９で受信した応答に含まれる、撮影画像５２を追加登録画像として登録するか否か（画像追加要否）を示す情報をＡＴＭ１００に通知する。

【0124】

［ステップＳ１２２］取引部１２０は、ステップＳ１０２で入力を受け付けた取引内容の取引を実行する。
［ステップＳ１２３］取引部１２０は、撮影画像５２を追加登録画像として登録するか否かを判定する。例えば、取引部１２０は、ステップＳ１２１で撮影画像５２を追加登録画像として登録することを示す情報を認証サーバ２００から通知された場合、撮影画像５２を追加登録画像として登録すると判定する。取引部１２０は、撮影画像５２を追加登録画像として登録すると判定した場合、処理をステップＳ１２５に進める。また、取引部１２０は、撮影画像５２を追加登録画像として登録しないと判定した場合、処理をステップＳ１２４に進める。

【0125】

［ステップＳ１２４］取引部１２０は、キャッシュカードを返却する。例えば、取引部１２０は、カード処理ユニット１１３に、ステップＳ１０１で挿入されたキャッシュカードを放出させる。そして、処理が終了する。

【0126】

図１３は、取引処理の手順の一例を示すフローチャート（その３）である。以下、図１３に示す処理をステップ番号に沿って説明する。
［ステップＳ１２５］ＡＴＭ１００および認証サーバ２００は、身分証認証処理を実行する。身分証認証処理の詳細については後述する（図１４参照）。

【0127】

［ステップＳ１２６］認証部１３０は、身分証認証が成功したか否かを判定する。認証部１３０は、身分証認証が成功したと判定した場合、処理をステップＳ１２７に進める。また、認証部１３０は、身分証認証が失敗したと判定した場合、処理をステップＳ１２９に進める。

【0128】

［ステップＳ１２７］送受信部１４０は、撮影画像５２を追加登録画像として登録するよう認証サーバ２００に依頼する。
［ステップＳ１２８］登録部２４０は、撮影画像５２を追加登録画像として登録する。例えば、登録部２４０は、ステップＳ１０４でＡＴＭ１００から通知された口座番号に対応する追加登録画像として、撮影画像５２を登録情報２１１に登録する。

【0129】

［ステップＳ１２９］取引部１２０は、キャッシュカードを返却する。例えば、取引部１２０は、カード処理ユニット１１３に、ステップＳ１０１で挿入されたキャッシュカードを放出させる。

【0130】

このように、ＡＴＭ１００は、取引の際に操作者５１を撮影し、認証サーバ２００は、撮影画像５２を用いた顔認証をする。撮影画像５２に写る人物と登録画像に写る人物とが一致しない場合、ＡＴＭ１００は、取引を中断し、認証サーバ２００は、取引に用いられる口座に対応付けられた電子メールアドレスに宛てて、取引の続行を許可するか否かを問合わせる電子メール８１を送信する。そして、ＡＴＭ１００は、電子メール８１に対して取引の許可をすることを示す応答がスマートフォン２３から認証サーバ２００にあった場合、取引を実行する。また、ＡＴＭ１００は、電子メール８１に対して取引の許可をしないことを示す応答がスマートフォン２３から認証サーバ２００にあった場合、取引を中止する。

【0131】

これにより、第２の実施の形態の自動取引システムは、口座の名義人である利用者の成長や経年変化によって、顔認証に失敗した場合でも、電子メール８１による本人確認に成功すれば取引を実行することができる。また、第２の実施の形態の自動取引システムは、電子メール８１に対して利用者が許可することで、利用者以外の人物の操作によって取引を実行することもできる。よって、第２の実施の形態の自動取引システムは、取引の利便性を向上させることができる。

【0132】

また、認証サーバ２００は、撮影画像５２を追加登録画像として登録することを示す通知を含む、取引の続行を許可する応答がスマートフォン２３からあり、身分証認証に成功した場合、撮影画像５２を追加登録画像として登録する。これにより、第２の実施の形態の自動取引システムは、次回以降の取引において適切に顔認証をすることができる。

【0133】

また、ＡＴＭ１００は、メール認証に失敗した場合、キャッシュカードを放出せずに保管する。これにより、第２の実施の形態の自動取引システムは、第三者に不正に入手された可能性のあるキャッシュカードを第三者から回収することができる。

【0134】

なお、ステップＳ１２２の取引実行処理の前に、ステップＳ１２３～ステップＳ１２８の追加登録画像の登録処理が実行されてもよい。また、ステップＳ１１３～ステップＳ１１４の身分証認証処理と、ステップＳ１１６～ステップＳ１２１のメール認証処理とが並行して実行され、いずれかの認証に成功した場合に、ステップＳ１２２以降の処理が実行されてもよい。

【0135】

図１４は、身分証認証処理の手順の一例を示すフローチャートである。以下、図１４に示す処理をステップ番号に沿って説明する。
［ステップＳ１３１］ＡＴＭ１００の認証部１３０は、ＯＣＲ読取ユニット１１９にマイナンバーカード５４の券面データを読み取らせ、券面データから照合番号を生成する。例えば、認証部１３０は、ＯＣＲ読取ユニット１１９に、ＯＣＲ読取ユニット１１９に置かれたマイナンバーカード５４の券面に印字された生年月日６桁・有効期限の西暦４桁・セキュリティコード４桁＝計１４桁の照合番号ｂを取得させる。

【0136】

［ステップＳ１３２］認証部１３０は、ＩＣ読取ユニット１１７に、ステップＳ１３１で取得した照合番号ｂを用いて、マイナンバーカード５４の券面ＡＰにアクセスさせる。
［ステップＳ１３３］認証部１３０は、券面ＡＰにアクセスできたか否かを判定する。認証部１３０は、券面ＡＰにアクセスできた場合、処理をステップＳ１３４に進める。また、認証部１３０は、券面ＡＰにアクセスできないと判定した場合、処理をステップＳ１３９に進める。

【0137】

［ステップＳ１３４］認証部１３０は、マイナンバーカード５４から顔画像を読み取る。例えば、認証部１３０は、ＩＣ読取ユニット１１７に、マイナンバーカード５４のＩＣに記憶された画像を読取画像５５として取得させる。

【0138】

［ステップＳ１３５］ＡＴＭ１００の送受信部１４０は、ステップＳ１３４で読み取った読取画像５５を認証サーバ２００に送信する。
［ステップＳ１３６］認証サーバ２００の照合部２２０は、ステップＳ１３５で受信した読取画像５５と、事前登録画像５３とを照合する。

【0139】

［ステップＳ１３７］照合部２２０は、読取画像５５と事前登録画像５３とが一致するか否かを判定する。照合部２２０は、読取画像５５と事前登録画像５３とが一致すると判定した場合、処理をステップＳ１４０に進める。また、照合部２２０は、読取画像５５と事前登録画像５３とが一致しないと判定した場合、処理をステップＳ１３８に進める。

【0140】

［ステップＳ１３８］認証サーバ２００の送受信部２３０は、読取画像５５と事前登録画像５３とが一致しないこと（不一致）をＡＴＭ１００に通知する。
［ステップＳ１３９］認証部１３０は、身分証認証に失敗したと判定する。そして、処理が終了する。

【0141】

［ステップＳ１４０］送受信部２３０は、読取画像５５と事前登録画像５３とが一致することをＡＴＭ１００に通知する。
［ステップＳ１４１］認証部１３０は、身分証認証に成功したと判定する。

【0142】

このように、身分証認証では、ＡＴＭ１００は、マイナンバーカード５４のＩＣに記憶された画像を読取画像５５として取得し、認証サーバ２００は、読取画像５５と事前登録画像５３とが一致するか否かを判定する。第２の実施の形態の自動取引システムは、顔認証に失敗すると、メール認証または身分証認証のいずれかに成功した場合に取引を実行できるようにすることで、取引の利便性を向上させることができる。また、認証サーバ２００は、身分証認証に成功した場合、撮影画像５２を追加登録画像として登録する。これにより、第２の実施の形態の自動取引システムは、追加登録画像の登録時のセキュリティを向上させることができる。

【0143】

また、ＡＴＭ１００は、マイナンバーカード５４の券面から生成した照合番号ｂを用いてＩＣにアクセスが成功した場合に読取画像５５を取得して認証サーバ２００に照合を依頼する。これにより、第２の実施の形態の自動取引システムは、操作者５１が持参したマイナンバーカード５４のＩＣに記憶された画像が事前登録画像５３と一致した場合のみ追加登録画像の登録ができるようにし、追加登録画像の登録時のセキュリティを向上させることができる。

【0144】

以上、実施の形態を例示したが、実施の形態で示した各部の構成は同様の機能を有する他のものに置換することができる。また、他の任意の構成物や工程が付加されてもよい。さらに、前述した実施の形態のうちの任意の２以上の構成（特徴）を組み合わせたものであってもよい。

【符号の説明】

【0145】

１ サーバ
１ａ 記憶部
１ｂ 処理部
２ 登録情報
３ 撮影画像
１０ 自動取引装置
１１ カメラ
１２ 制御部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】