JP2002353958A - 本人確認方法、本人確認装置、媒体作成装置、媒体、媒体保管情報の処理方法、プログラム及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 他の装置との接続が要求されることなく媒体
単体で本人確認が完結でき、しかも本人確認のために入
力される情報を媒体上にそのまま格納せずに、正確な本
人確認が行える本人確認方法を提供せんとするものであ
る。 【解決手段】 ユーザＩＤと暗証番号のデータ列に対し
てハッシュ関数により処理して得られる第１の照合用デ
ータ及び上記ユーザＩＤの記録された媒体１から、第１
の照合用データ及びユーザＩＤが読み取られると共に、
読み取られたユーザＩＤと入力された暗証番号のデータ
列に対して上記と同じハッシュ関数によって第２の照合
用データが算出され、該第２の照合用データと前記第１
の照合用データとが照合されることで、本人確認が行わ
れる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、セキュリティを高
めた本人確認方法、本人確認装置、媒体作成装置、該媒
体作成装置で作成され前記本人確認装置に用いられる媒
体、その媒体に保管された情報の処理方法、これらのプ
ログラム及び記録媒体に関する。

【０００２】

【従来の技術】これまでの本人確認方法の１つとして、
磁気カードやＩＣカードなどの媒体を使用するものがあ
る。このような構成の場合は、媒体の所有者によって、
この媒体に関連する特定の情報が入力されることで行わ
れる。

【０００３】上記本人確認の際入力される情報には、ユ
ニークな（２つと無い）ユーザＩＤや暗証番号などがあ
り、通常これらの情報は、媒体中にも格納され、本人確
認の都度、該媒体中から読み出されて、入力される情報
との突き合わせ処理が実施される。

【０００４】すなわち金融機関などと取引を行うサービ
スで利用される媒体には、磁気カードやＩＣカードなど
が使用されている。そのうちキャッシュカード・デビ
ットカードなどの媒体による取引では、媒体の所有者
（口座保有者）が、ＡＴＭ、ＰＯＳ端末等で機器操作を
行う場合、本人のみが知る暗証番号（通常４桁の数字）
を機器に対して入力する。機器はカードより読み取った
「データ」及び入力された「暗証番号」を１つの電文と
して送信し、発行体のホストコンピュータにおいて、入
力された暗証番号が登録されたものと同一かどうかを照
合し、本人確認を行う。

【０００５】またＩＣカードなどを使用するＩＣクレ
ジット取引・電子マネー取引等では、利用者がＩＣクレ
ジットカードを利用する都度、或いは電子マネー等を使
って「小額な」支払いをする都度、入力された暗証番号
と、ＩＣカードに登録された「暗証番号」とをＩＣチッ
プ上で照合し、ホストに接続することなく、本人確認を
行うスキームが存在する。この場合、利用ごとにホスト
コンピュータに接続しない（オフライン処理）ため、通
信料金、データ処理料金等のコストが節減できる。

【０００６】

【発明が解決しようとする課題】ところが、媒体中にこ
のような暗証番号などの情報が格納されていると、これ
らの情報解析を行うハッキング技術の標的になる場合が
多い。このようなことは、磁気カードばかりか、一般に
解析が難しいとされる上記ＩＣカードなどの媒体でも同
じである。

【０００７】これに対し、セキュリティを高めるため
に、以上の情報のうち暗証番号については、媒体への格
納が行われず、特定の装置と接続された際に、該暗証番
号の入力が要求され、オンラインで本人確認がなされる
ようにすることも考えられる。

【０００８】しかし、本人確認の際に常に特定の装置と
の接続が要求されるとなると、利用者側に余計な負荷が
かかるなど、使い勝手が悪くなる。特にＩＣカードなど
に特定の金銭的価値を有するデータを格納させて電子通
貨として使用する場合、支払の都度、特定のサーバへの
接続が行われて、本人確認が実施されるようにしたので
は、電子通貨の利便性が損なわれることにもなりかねな
い。また特定のサーバへのトラフィックが増大し、各処
理の本人確認が終了するまでに時間がかかってしまうこ
とも想定される。

【０００９】他方、「ＪＡＶＡ（登録商標）カード」、
「ＭＵＬＴＯＳカード」、或いは「スマートカード ｆ
ｏｒ ＷＩＮＤＯＷＳ（登録商標）」などの汎用ＯＳカ
ードと呼ばれるカードは、後からソフトウェアなどの情
報をカード上に書き込み・格納できる機能を有してい
る。その場合にそれらの情報を書き込める者を確認する
必要があるが、そのような情報の書き込みは、権限を与
えられた特定のソフトウェアができるのみで、「権限の
与えられた人間」ができるというものではない。まして
や書き込まれた情報を利用しようとする人物が、カード
などの媒体の正しい所有者乃至該媒体に情報を記録した
者であるなどといった照合が行われたり、その内容に改
竄がないなどの確認がなされることは保証されていな
い。

【００１０】本発明は、以上のような問題に鑑み創案さ
れたもので、他の装置との接続が要求されることなく媒
体単体で本人確認が完結でき、しかも本人確認のために
入力される情報を媒体上にそのまま格納せずに、正確な
本人確認が行える本人確認方法、本人確認装置、媒体、
媒体保管情報の処理方法、プログラム及び記録媒体を提
供せんとするものである。

【００１１】また媒体上に任意の情報が書き込まれてそ
れが利用できる構成において、書き込まれた情報を利用
しようとする人物が、媒体の正しい所有者乃至該媒体に
情報を記録した者であるなどといった照合ができ、しか
もその内容に改竄がないなどの確認ができるような構成
についても、併せて提案せんとするものである。

【００１２】

【課題を解決するための手段】本発明は、少なくとも暗
証データに対して、ハッシュ関数などの一方向性関数
（処理結果から元データを割り出すことができない或い
は難しい関数）により処理して得られる第１の照合用デ
ータの記録された媒体から、コンピュータ上に第１の照
合用データが読み取られると共に、入力された暗証デー
タに対し上記と同じ一方向性関数によって第２の照合用
データが算出され、該第２の照合用データと前記第１の
照合用データとが照合されることで、本人確認が行われ
ることを基本的特徴としている。

【００１３】上記構成によれば、媒体中に格納されるデ
ータは、暗証番号などの暗証データそのものではなく、
一方向性関数により処理して得られる第１の照合用デー
タであり、そのため、仮に媒体からこれらのデータが読
み出せたとして、第１の照合用データからは、暗証デー
タを割り出す（推測する）ことはできない。従って本人
確認の際に暗証データの入力を要求することで、入力さ
れた暗証データに対し上記と同一の一方向性関数で処理
し、その結果得られた第２の照合用データと、前記媒体
より読み取った第１の照合用データとの突き合わせを行
い、その照合結果で本人確認処理を行えば、他の装置と
の接続が要求されることなく媒体単体で本人確認が完結
できることになる。また媒体上に格納されるデータは、
本人確認のために入力される情報そのものではなく、し
かも媒体上に格納されるデータからは、上記入力の要求
されるデータの割り出しが困難なため、セキュリティも
向上することになる。すなわち、ユーザ以外は、いかな
る者も真の暗証データを目にすることなく安全に媒体が
作成され、媒体の盗難、偽造などに対しても、極めて強
力に対抗できるセキュリティを提供することができるよ
うになり、さらに郵送中や媒体発行者の業務遂行中、或
いは媒体作成中の暗証データの盗難リスクなども回避さ
れるようになる。

【００１４】請求項２の構成は、さらに両照合用データ
の生成に当たり、他人の者との一致を排除する構成であ
る。すなわち、暗証データは、通常ユーザ側が自由に選
択・決定するため、ユーザ間で同じものを選択してしま
う確率は全くないとは言えず、従って照合用データも個
々のユーザにユニークなものになるとは限らない。そこ
で、ユーザ側に選択権のない（或いはユーザ側の選択権
が限られる）、各ユーザ毎にユニークな状態で割り当て
られるユーザＩＤなどのユーザデータを照合用データの
生成に利用することにした。

【００１５】具体的には、ユニークなユーザデータと暗
証データを少なくとも構成要素とするデータ列に対して
一方向性関数により処理して得られる第１の照合用デー
タ及び上記ユーザデータの記録された媒体から、コンピ
ュータ上に第１の照合用データ及びユーザデータが読み
取られると共に、読み取られたユーザデータと入力され
た暗証データを少なくとも構成要素とするデータ列に対
し上記と同じ一方向性関数によって第２の照合用データ
が算出され、該第２の照合用データと前記第１の照合用
データとが照合されることで、本人確認が行われること
を特徴としている。

【００１６】上記ユーザデータと暗証データは、一方を
他方の後に一連につなげて使用する場合の他、両データ
を互いに加減乗除して使用したり、或いは適当な数字で
加減乗除しその後一連につなげて使用したりするなど、
両データを使用することで、照合用データの生成前にユ
ニークなデータとして得られるものであれば、これらの
データの用いられ方には、特に限定はない。

【００１７】上記請求項１、請求項２の構成において、
使用される媒体に記録されているものは、第１の照合用
データであり、上述のように解析することはできない
が、暗証データが盗用された場合は、上記媒体乃至その
コピー品を使用する限り、本人と誤認識されてしまう可
能性がある。そのようなことを想定した場合、該媒体に
記載される暗証データは、外部から感知できるユーザの
特徴を何らかの形で検出し、任意のデータに変換したも
のを用いる方が良い。すなわち、ユーザに記憶されるも
のではなく、例えばユーザの身体的特徴（指紋、眼球の
光彩部分の特徴、腕等に浮き出ている血管の位置情報）
を検出し、その検出データを使用すれば、ユーザは暗証
データを覚える必要が無くなって、単に検出機器にその
身体部分を検出させれば良く、そのために他人による暗
証データの盗用はできなくなるため、セキュリティレベ
ルは非常に高度のものとなる（ハッキングによるなりす
ましは不可能となる）。これは、以下に示す他の請求項
についても同様である（請求項３、６、９、１２、１
５、１８及び２３）。

【００１８】請求項４の構成は、上記請求項１の本人確
認方法の構成を、本人確認を行う装置の構成として捉え
直して規定したものであり、より具体的な構成として
は、少なくとも暗証データに対して一方向性関数により
処理して得られる第１の照合用データの記録された媒体
から、第１の照合用データを読み取る照合用データ読み
取り手段と、暗証データの入力手段と、入力された暗証
データに対して上記と同じ一方向性関数によって第２の
照合用データを算出する算出手段と、上記第２の照合用
データと前記第１の照合用データとを照合する照合手段
と、上記照合結果に基づき、本人か否かの判定を行う判
定手段とを有することを特徴としている。

【００１９】請求項７の構成は、上記本人確認装置で使
用される媒体の作成装置を規定するものであり、具体的
には、少なくとも暗証データが与えられることにより一
方向性関数により処理して第１の照合用データを算出す
る演算手段と、該第１の照合用データを媒体に書き込む
照合用データ書き込み手段とを有することを特徴として
いる。

【００２０】請求項１０の構成は、上記請求項１の方法
乃至請求項４の装置で使用可能な媒体の構成を規定した
ものであり、より具体的には、暗証データに対して一方
向性関数により処理して得られる第１の照合用データを
格納するための領域を有する媒体である。なお、このよ
うな媒体としては、磁気記録カード、ＩＣカード、光磁
気カードなどがあり、データを記録できるものであれ
ば、記録形式、媒体形状などの如何に拘わらず、用いる
ことができる。

【００２１】請求項５の構成は、上記請求項２の本人確
認方法の構成を、本人確認を行う装置の構成として捉え
直して規定したものであり、より具体的な構成として
は、ユニークなユーザデータと暗証データを少なくとも
構成要素とするデータ列に対して一方向性関数により処
理して得られる第１の照合用データ及び上記ユーザデー
タの記録された媒体から、第１の照合用データ及びユー
ザデータを読み取る照合用データ読み取り手段と、暗証
データの入力手段と、読み取られたユーザデータと入力
された暗証データを少なくとも構成要素とするデータ列
に対し上記と同じ一方向性関数によって第２の照合用デ
ータを算出する算出手段と、上記第２の照合用データと
前記第１の照合用データとを照合する照合手段と、上記
照合結果に基づき、本人か否かの判定を行う判定手段と
を有することを特徴としている。

【００２２】請求項８の構成は、上記本人確認装置で使
用される媒体の作成装置を規定するものであり、具体的
には、ユニークなユーザデータと暗証データを少なくと
も構成要素とするデータ列が与えられることにより一方
向性関数により処理して第１の照合用データを算出する
演算手段と、該第１の照合用データを媒体に書き込む照
合用データ書き込み手段とを有することを特徴としてい
る。

【００２３】請求項１１の構成は、上記請求項２の方法
乃至請求項５の装置で使用可能な媒体の構成を規定した
ものであり、より具体的には、ユニークなユーザデータ
と暗証データを構成要素とするデータ列に対して一方向
性関数により処理して得られる第１の照合用データを格
納するための領域を有する媒体である。

【００２４】一方請求項１３の構成は、上記本人確認が
なされた際、媒体中にユーザが任意の情報を記録する
（保管情報の記録）と共に、それ以後、この保管情報の
記録された媒体から、該保管情報を取り出して利用しよ
うとする場合に、その利用をしようとする者が媒体の正
しい所有者又は媒体に上記保管情報を記録した者である
ことの照合と記録された保管情報に改竄がないことの確
認が行えるようにする構成を提供せんとするものであ
る。

【００２５】すなわち、請求項１３に係る媒体保管情報
の処理方法の構成は、少なくとも暗証データに対して第
１の一方向性関数により処理して得られる第１の照合用
データの記録された媒体から、第１の照合用データが読
み取られ、入力された暗証データに対し上記第１の一方
向性関数によって第２の照合用データが算出された後、
第２の照合用データと前記第１の照合用データとが照合
されると共に、入力された前記暗証データと別途入力さ
れた任意の保管情報を少なくとも構成要素とするデータ
列に対し、上記第１の一方向性関数又は第２の一方向性
関数によって第３の照合用データが算出され、第２の照
合用データと第１の照合用データとが一致したことによ
り、該保管情報と第３の照合用データとが記録されたと
いう経緯を有する上記媒体から、コンピュータ上に第１
の照合用データ、第３の照合用データ及び上記保管情報
が読み取られるステップと、別途入力された暗証データ
に対し上記第１の一方向性関数によって第４の照合用デ
ータが算出されるステップと、第４の照合用データと読
み取られた前記第１の照合用データとが照合されるステ
ップと、読み取られた保管情報と別途入力された前記暗
証データを少なくとも構成要素とするデータ列に対し、
上記第１の一方向性関数又は第２の一方向性関数によっ
て第５の照合用データが算出されるステップと、上記照
合ステップで第４の照合用データと第１の照合用データ
とが一致したことを条件として、読み取られた前記第３
の照合用データと上記第５の照合用データとが照合され
るステップと、第３の照合用データと第５の照合用デー
タとが一致する場合に、読み取られた保管情報を処理す
るステップとを実行することを特徴としている。

【００２６】上記構成では、ユーザ側で任意の保管情報
（例えばユーザの作成したソフトウェアやマクロ、機器
操作情報、個人取引情報振込カード情報など）が記録さ
れた媒体が対象とされる。そのため、ユーザ側で保管情
報の記録操作を、下記のようにして行うことになる。

【００２７】まず、ユーザは、少なくとも暗証データに
対して第１の一方向性関数により処理して得られる第１
の照合用データの記録された媒体を提供し、そこから、
コンピュータ上に第１の照合用データを読み取らせる。
一方ユーザは、コンピュータから暗証データの入力を要
求され、これを入力する。ユーザがこれを入力した場
合、該暗証データに対して上記第１の一方向性関数によ
って第２の照合用データが算出され、第２の照合用デー
タと前記第１の照合用データとが照合される。他方入力
された前記暗証データと別途入力された任意の保管情報
を少なくとも構成要素とするデータ列に対し、上記第１
の一方向性関数又は第２の一方向性関数によって第３の
照合用データが算出される。そして、第２の照合用デー
タと第１の照合用データとの照合でこれらのデータが一
致した場合、前記保管情報と第３の照合用データとが、
コンピュータによって、上記媒体に記録される。

【００２８】すなわち、保管情報の媒体への記録に当た
って、第１の照合用データと第２の照合用データとが照
合されることで、本人確認を行い、媒体の正しい所有者
のみが、媒体に上記保管情報の記録を行えることにな
る。

【００２９】このような媒体から上記保管情報を読み出
して、該保管情報の処理を行う場合にも、次のようにし
て、記録された保管情報の利用者が、媒体の正しい所有
者乃至該媒体への保管情報記録者であるという照合と、
記録された保管情報に改竄がないことの確認を行うこと
になる。

【００３０】まず、ユーザは上記媒体を提供し、該媒体
から、他のコンピュータ上に第１の照合用データ、第３
の照合用データ及び上記保管情報を読み取らせる。また
ユーザは別途暗証データの入力を要求されるが、これに
呼応して暗証データの入力を該コンピュータに対して行
うと、該暗証データに対し上記第１の一方向性関数によ
って第４の照合用データが算出され、第４の照合用デー
タと読み取られた前記第１の照合用データとが照合され
る。他方読み取られた保管情報と別途入力された前記暗
証データを少なくとも構成要素とするデータ列に対し、
上記第１の一方向性関数又は第２の一方向性関数によっ
て第５の照合用データが算出される。そして上記照合の
結果、第４の照合用データと第１の照合用データとが一
致した場合（記録された保管情報の利用者が、媒体の正
しい所有者乃至該媒体への保管情報記録者であるという
本人確認がされた場合）、読み取られた前記第３の照合
用データと上記第５の照合用データとが照合される。第
３の照合用データと第５の照合用データとが一致する場
合は、保管情報の改竄がないと判断でき、読み取られた
保管情報を、該コンピュータ上で処理することになる。

【００３１】請求項１６の構成は、上記媒体保管情報の
処理方法で使用される媒体について規定しており、具体
的には、少なくとも暗証データに対して第１の一方向性
関数により処理して得られる第１の照合用データを格納
するための第１の格納領域と、該格納領域に第１の照合
用データの記録された状態から、該照合用データが読み
取られ、入力された暗証データに対し上記第１の一方向
性関数によって第２の照合用データが算出された後、第
２の照合用データと前記第１の照合用データとが照合さ
れると共に、入力された前記暗証データと別途入力され
た任意の保管情報を少なくとも構成要素とするデータ列
に対し、上記第１の一方向性関数又は第２の一方向性関
数によって第３の照合用データが算出され、第２の照合
用データと第１の照合用データとが一致した場合に格納
される、該保管情報ための第２の格納領域と第３の照合
用データのための第３の格納領域とを有する媒体であ
る。

【００３２】請求項１４の構成は、請求項２と同様、照
合用データの生成に当たり、他人の者との一致を排除す
る構成である。すなわち、暗証データの他に、各ユーザ
毎にユニークな状態で割り当てられるユーザデータも照
合用データの生成に利用する。より具体的な構成として
は、ユニークなユーザデータと暗証データを少なくとも
構成要素とするデータ列に対して第１の一方向性関数に
より処理して得られる第１の照合用データ及び上記ユー
ザデータの記録された媒体から、第１の照合用データ及
びユーザデータが読み取られ、読み取られたユーザデー
タと入力された暗証データを少なくとも構成要素とする
データ列に対し上記第１の一方向性関数によって第２の
照合用データが算出された後、第２の照合用データと前
記第１の照合用データとが照合されると共に、入力され
た前記暗証データと別途入力された任意の保管情報を少
なくとも構成要素とするデータ列に対し、上記第１の一
方向性関数又は第２の一方向性関数によって第３の照合
用データが算出され、第２の照合用データと第１の照合
用データとが一致したことにより、該保管情報と第３の
照合用データとが記録されたという経緯を有する上記媒
体から、コンピュータ上にユーザデータ、第１の照合用
データ、第３の照合用データ及び上記保管情報が読み取
られるステップと、別途入力された暗証データ及び読み
取られた上記ユーザデータを少なくとも構成要素とする
データ列に対し上記第１の一方向性関数によって第４の
照合用データが算出されるステップと、第４の照合用デ
ータと読み取られた前記第１の照合用データとが照合さ
れるステップと、読み取られた保管情報と別途入力され
た前記暗証データを少なくとも構成要素とするデータ列
に対し、上記第１の一方向性関数又は第２の一方向性関
数によって第５の照合用データが算出されるステップ
と、上記照合ステップで第４の照合用データと第１の照
合用データとが一致したことを条件として、読み取られ
た前記第３の照合用データと上記第５の照合用データと
が照合されるステップと、第３の照合用データと第５の
照合用データとが一致する場合に、読み取られた保管情
報を処理するステップとを実行することを特徴としてい
る。

【００３３】請求項１７の構成は、上記媒体保管情報の
処理方法で使用される媒体について規定しており、具体
的には、ユニークなユーザデータと暗証データを少なく
とも構成要素とするデータ列に対して第１の一方向性関
数により処理して得られる第１の照合用データを格納す
るための第１の格納領域と、上記ユーザデータを格納す
るための第２の格納領域と、これらの格納領域に第１の
照合用データ及びユーザデータの記録された状態から、
第１の照合用データ及びユーザデータが読み取られ、読
み取られたユーザデータと入力された暗証データを少な
くとも構成要素とするデータ列に対し上記第１の一方向
性関数によって第２の照合用データが算出された後、第
２の照合用データと前記第１の照合用データとが照合さ
れると共に、入力された前記暗証データと別途入力され
た任意の保管情報を少なくとも構成要素とするデータ列
に対し、上記第１の一方向性関数又は第２の一方向性関
数によって第３の照合用データが算出され、第２の照合
用データと第１の照合用データとが一致した場合に格納
される、該保管情報ための第３の格納領域と第３の照合
用データのための第４の格納領域とを有する媒体であ
る。

【００３４】請求項１９〜請求項２２までの構成は、請
求項１及び請求項２に記載の構成並びに請求項１３及び
請求項１４に記載の構成を、コンピュータで実行させる
ための、該コンピュータで実行可能なプログラムを規定
している。すなわち、上述した課題を解決するための構
成として、上記各ステップを、コンピュータの構成を利
用することで実行する、該コンピュータで読み込まれて
実行可能なプログラムを開示する。この場合、コンピュ
ータとは中央演算処理装置の構成を含んだ汎用的なコン
ピュータの構成の他、特定の処理に向けられた専用機な
どを含むものであっても良く、中央演算処理装置の構成
を伴うものであれば特に限定はない。

【００３５】コンピュータに上記各ステップを実行させ
るための以下に示すプログラムが該コンピュータに読み
出されて実行されると、請求項１及び請求項２に記載の
構成並びに請求項１３及び請求項１４の構成に規定され
た各ステップと同様なステップが実行されることにな
る。

【００３６】上記プログラムは、それ自身使用の対象と
なる他、後述のように記録媒体に記録されて配布乃至販
売され、また通信などにより送信されて、譲渡の対象と
することもできるようになる。

【００３７】尚、請求項１９〜請求項２２記載の各ステ
ップのうち一部の機能は、コンピュータに組み込まれた
機能（コンピュータにハードウェア的に組み込まれてい
る機能でも良く、該コンピュータに組み込まれているオ
ペレーティングシステムや他のアプリケーションプログ
ラムなどによって実現される機能でも良い）によって実
現され、前記プログラムには、該コンピュータによって
達成されるこれらの機能を呼び出すあるいはリンクさせ
る命令が含まれるだけの構成であったとしても、本発明
に規定する構成に含まれることは言うまでもない。

【００３８】これは、請求項１及び請求項２に記載の構
成並びに請求項１３及び請求項１４の構成に規定された
各ステップの一部が、例えばオペレーティングシステム
などによって達成される機能の一部で代行され、上記プ
ログラムにはその機能を実現するためのモジュールなど
が直接記録されているわけではないが、それらの機能を
達成するオペレーティングシステムの機能の一部を、呼
び出したりリンクさせるようにしてあれば、実質的に同
じ構成となるからである。

【００３９】またこれらのプログラムが記録媒体に固定
される（請求項２４）ことで、これをソフトウェア商品
として容易に配布、販売することができるようになる。
また、既存のハードウェア資源を用いて該プログラムを
使用することにより、既存のハードウェアで新たなアプ
リケーションとしての本発明の構成が容易に実行できる
ようになる。また該プログラムを固定する記録媒体の構
成は、上記のソフトウェア商品として配布・販売する構
成の他、ＲＡＭやＲＯＭなどの内部記憶装置の構成やハ
ードディスクなどの外部記憶装置の構成も、そのような
プログラムがそこに記録されれば、該記録媒体に含まれ
ることは言うまでもない。

【００４０】そのうち、請求項１９のプログラムの構成
は、請求項１の構成に対応する構成であり、その具体的
構成は、コンピュータに、少なくとも暗証データに対し
て一方向性関数により処理して得られる第１の照合用デ
ータの記録された媒体から、第１の照合用データを読み
取らせるステップと、入力された暗証データに対し上記
と同じ一方向性関数によって第２の照合用データを算出
させるステップと、該第２の照合用データと前記第１の
照合用データとを照合させ、本人確認を行うステップと
を実行させることを特徴としている。

【００４１】請求項２０のプログラムの構成は、請求項
２の構成に対応する構成であり、その具体的構成は、コ
ンピュータに、ユニークなユーザデータと暗証データを
少なくとも構成要素とするデータ列に対して一方向性関
数により処理して得られる第１の照合用データ及び上記
ユーザデータの記録された媒体から、第１の照合用デー
タ及びユーザデータを読み取らせるステップと、読み取
られたユーザデータと入力された暗証データを少なくと
も構成要素とするデータ列に対し上記と同じ一方向性関
数によって第２の照合用データを算出させるステップ
と、該第２の照合用データと前記第１の照合用データと
を照合させ、本人確認を行うステップとを実行させるこ
とを特徴としている。

【００４２】請求項２１のプログラムの構成は、請求項
１３の構成に対応する構成であり、その具体的構成は、
コンピュータに、少なくとも暗証データに対して第１の
一方向性関数により処理して得られる第１の照合用デー
タの記録された媒体から、第１の照合用データが読み取
られ、入力された暗証データに対し上記第１の一方向性
関数によって第２の照合用データが算出された後、第２
の照合用データと前記第１の照合用データとが照合され
ると共に、入力された前記暗証データと別途入力された
任意の保管情報を少なくとも構成要素とするデータ列に
対し、上記第１の一方向性関数又は第２の一方向性関数
によって第３の照合用データが算出され、第２の照合用
データと第１の照合用データとが一致したことにより、
該保管情報と第３の照合用データとが記録されたという
経緯を有する上記記体から、第１の照合用データ、第３
の照合用データ及び上記保管情報を読み取らせるステッ
プと、別途入力された暗証データに対し上記第１の一方
向性関数によって第４の照合用データを算出させるステ
ップと、第４の照合用データと読み取られた前記第１の
照合用データとを照合させるステップと、読み取られた
保管情報と別途入力された前記暗証データを少なくとも
構成要素とするデータ列に対し、上記第１の一方向性関
数又は第２の一方向性関数によって第５の照合用データ
を算出させるステップと、上記照合ステップで第４の照
合用データと第１の照合用データとが一致したことを条
件として、読み取られた前記第３の照合用データと上記
第５の照合用データとを照合させるステップと、第３の
照合用データと第５の照合用データとが一致する場合
に、読み取られた保管情報を処理するステップとを実行
させることを特徴としている。

【００４３】請求項２２のプログラムの構成は、請求項
１４の構成に対応する構成であり、その具体的構成は、
コンピュータに、ユニークなユーザデータと暗証データ
を少なくとも構成要素とするデータ列に対して第１の一
方向性関数により処理して得られる第１の照合用データ
及び上記ユーザデータの記録された媒体から、第１の照
合用データ及びユーザデータが読み取られ、入力された
暗証データ及び上記ユーザデータを少なくとも構成要素
とするデータ列に対し上記第１の一方向性関数によって
第２の照合用データが算出された後、第２の照合用デー
タと前記第１の照合用データとが照合されると共に、入
力された前記暗証データと別途入力された任意の保管情
報を少なくとも構成要素とするデータ列に対し、上記第
１の一方向性関数又は第２の一方向性関数によって第３
の照合用データが算出され、第２の照合用データと第１
の照合用データとが一致したことにより、該保管情報と
第３の照合用データとが記録されたという経緯を有する
上記媒体から、ユーザデータ、第１の照合用データ、第
３の照合用データ及び上記保管情報を読み取らせるステ
ップと、別途入力された暗証データ及び読み取られた上
記ユーザデータを少なくとも構成要素とするデータ列に
対し上記第１の一方向性関数によって第４の照合用デー
タを算出させるステップと、第４の照合用データと読み
取られた前記第１の照合用データとを照合させるステッ
プと、読み取られた保管情報と別途入力された前記暗証
データを少なくとも構成要素とするデータ列に対し、上
記第１の一方向性関数又は第２の一方向性関数によって
第５の照合用データを算出させるステップと、上記照合
ステップで第４の照合用データと第１の照合用データと
が一致したことを条件として、読み取られた前記第３の
照合用データと上記第５の照合用データとを照合させる
ステップと、第３の照合用データと第５の照合用データ
とが一致する場合に、読み取られた保管情報を処理する
ステップとを実行させることを特徴としている。

【００４４】請求項２４の構成は、上記請求項１９〜請
求項２３のいずれかのプログラムを記録したコンピュー
タ読み取り可能な記録媒体について規定する。

【００４５】

【発明の実施の形態】以下、本発明の実施の形態を図示
例と共に説明する。 （実施例１）図１は、本発明によって、ＩＣカードより
なる媒体１の所有者が本人であることの確認が行えるシ
ステムを、金融機関のＡＴＭ（Automatic Tellar Machi
ne）において適用した場合の、媒体作成装置２による媒
体作成工程を示す説明図である。

【００４６】同図に示すように、ユーザは、カード発行
側に対し、ＩＣカード（媒体１）の発行して欲しい旨の
申込を行うと、カード発行側は、該ユーザ用にユニーク
なユーザＩＤを割り当て、それをユーザ側に通知する。
またカード発行側は、該ユーザに対して、該ユーザが望
む暗証番号を入力するよう求め、ユーザ側からの暗証番
号の通知を受け付ける。以上の工程は、ユーザ側がネッ
トを介してカード発行側のサーバにアクセスすることで
行われるが、ネットを使わず、窓口において行っても良
い。

【００４７】尚、上記暗証番号は、ユーザが望む適宜の
数字・文字・記号などではなく、たとえば指紋、眼球の
光彩部分の特徴、腕等に浮き出ている血管の位置情報な
どのユーザの身体的特徴を検出させて、その検出データ
を用いるようにしても良い。媒体１に記録される第１の
照合用データは、後述するように、ハッシュ関数で処理
されて得られるものであるため、解析することはできな
いが、暗証番号が盗用された場合は、上記媒体１乃至そ
のコピー品を使用する限り、本人と誤認識されてしまう
可能性がある。従って、そのような盗用ができないよう
に、該媒体１に記載される暗証番号は、ユーザの身体的
特徴の検出データなどの方、他人のハッキングによるな
りすましを防ぐ意味で望ましい。

【００４８】ここで、媒体作成に必要なユーザＩＤと暗
証番号が揃うので、これらが、後述する媒体作成装置２
に入力される。該媒体作成装置２は、これらの入力デー
タに対して、ハッシュ関数処理を行い、第１の照合用デ
ータを生成する。そして該第１の照合用データを、上記
ユーザＩＤと共に、前記媒体１に書き込む。この媒体１
は、上記ユーザに交付される。

【００４９】図２は、上記媒体作成装置２の機能構成を
示す機能ブロック図である。同図に示すように、ユーザ
ＩＤと暗証番号のデータ列が与えられることによりハッ
シュ関数で処理して第１の照合用データを算出する演算
手段２１と、該第１の照合用データを媒体１に書き込む
書込手段２２とを有している。

【００５０】このような構成により本人確認用に上記媒
体１が作成されるので、できあがった媒体１には、ユー
ザＩＤと第１の照合用データが記録されるのみで、暗証
番号そのものはない。しかも第１の照合用データは、逆
方向の解析が不能な（一方向性の）ハッシュ関数で処理
されており、該第１の照合用データからは、暗証番号な
どを割り出すことはできない。さらに元となったデータ
には、ユーザＩＤが含まれており、それ自身はユニーク
なデータであるため、生成された第１の照合用データも
ユニークなものとなり、他人のものと同一になることは
ない。

【００５１】図３は、ユーザが上記媒体１を使用して、
本人確認を行う場合に使用される本人確認装置３におけ
る本人確認処理の工程説明図である。この場合の本人確
認装置３は、金融機関における上記ＡＴＭで構成される
ことになる。

【００５２】同図に示すように、ユーザは、本人確認装
置３の挿入口に上記媒体１を挿入する。すると暗証番号
の入力が求められるので、暗証番号の入力を行う。ここ
では、媒体１の作成時の状態に応じて、ユーザの身体的
特徴をセンサなどで検出させ、その検出データを暗証番
号として入力することもできる。

【００５３】ここで、本人確認の際に第２の照合用デー
タ生成に必要なユーザＩＤ（媒体１より読み込まれる）
と暗証番号（ユーザによる入力）が揃うので、これらの
データに対して、上記と同一のハッシュ関数を用いた処
理が行われ、第２の照合用データが生成される。そして
媒体１より読み込まれた第１の照合用データと生成され
た該第２の照合用データとの照合が行われる。これらの
データが一致すれば、媒体１の所有者が該ユーザである
と確認され（本人確認がなされ）、該本人確認装置３が
組み込まれているＡＴＭにおけるその他の操作が許可さ
れ、以後ユーザによって、ＡＴＭにおける任意の操作が
実施される。

【００５４】図４は、上記本人確認装置３の機能構成を
示す機能ブロック図である。同図に示すように、上記媒
体１から、第１の照合用データ及びユーザＩＤを読み取
る照合用データ読み取り手段３１と、テンキーやタッチ
パネル（或いはユーザの身体的特徴を検出するセンサ）
などで構成される暗証番号の入力手段３２と、読み取ら
れたユーザＩＤと入力された暗証番号のデータ列に対し
上記と同じハッシュ関数によって第２の照合用データを
算出する算出手段３３と、生成された第２の照合用デー
タと読み取られた第１の照合用データとを照合する照合
手段３４と、照合結果に基づき、本人か否かの判定を行
う判定手段３５とを有している。

【００５５】上記構成によれば、媒体１からは上述のよ
うに、暗証番号の割り出しはできないので、本人確認を
行う際に、媒体１の所持人に対し、入力手段３２からの
暗証番号の入力を要求し、入力された暗証番号及び読み
取られたユーザＩＤに対して、算出手段３３により上記
と同一のハッシュ関数で処理し、その結果得られた第２
の照合用データと、前記媒体１より読み取られた第１の
照合用データとが、照合手段３４で突き合わされ、判定
手段３５により、本人確認が行われるので、他の装置と
の接続が要求されることなく媒体１単体で、媒体１の所
持人が、ユーザ本人であると確認することができるよう
になる。しかも媒体１に格納されるデータは、上述のよ
うに、本人確認のために入力されるべき暗証番号そのも
のなどのデータではなく、しかも媒体１上に格納される
データからは、入力の要求される暗証番号の割り出しが
困難なため、セキュリティも向上することになる。

【００５６】図５は、上記媒体作成装置２における処理
の手順を示すフローチャートである。同図に示すよう
に、ユーザ側からのアクセスで、媒体１の発行の申込が
あると、該媒体作成装置２により、該ユーザに対するユ
ーザＩＤが決定され、該ユーザＩＤが、このユーザに通
知される（ステップＳ１０１）。そして通知済か否かの
確認がなされ（ステップＳ１０２）、通知していなけれ
ば（ステップＳ１０２；Ｎｏ）、ステップＳ１０１に復
帰する。

【００５７】通知済であれば（ステップＳ１０２；Ｙｅ
ｓ）、ユーザの希望する暗証番号の入力（ユーザの身体
的特徴を検出させる場合もある）を促す表示がなされ
（ステップＳ１０３）、暗証番号が入力されたか否かが
チェックされる（ステップＳ１０４）。該暗証番号の入
力がなければ（ステップＳ１０４；Ｎｏ）、前記ステッ
プＳ１０３に復帰する。

【００５８】上記ユーザＩＤと入力された暗証番号を基
にハッシュ関数処理がなされ、第１の照合用データが生
成される（ステップＳ１０５）。

【００５９】生成された第１の照合用データが存在する
かがチェックされ（ステップＳ１０６）、該データがな
ければ（ステップＳ１０６；Ｎｏ）、前記ステップＳ１
０５に復帰する。

【００６０】上記第１の照合用データが確認されれば
（ステップＳ１０６；Ｙｅｓ）、媒体１に当該データ及
びユーザＩＤの書き込みがなされる（ステップＳ１０
７）。そして該媒体１上に第１の照合用データ及びユー
ザＩＤがあるか否かが確認される（ステップＳ１０
８）。

【００６１】媒体１上に第１の照合用データ及びユーザ
ＩＤが無ければ（ステップＳ１０８；Ｎｏ）、前記ステ
ップＳ１０７に復帰する。反対に媒体１上にこれらのデ
ータがあれば（ステップＳ１０８；Ｙｅｓ）、処理を終
了する。そしてこの媒体１がユーザに交付される。

【００６２】図６は、上記本人確認装置３における処理
の手順を示すフローチャートである。同図に示すよう
に、ＡＴＭ上の本人確認装置３では、挿入口における媒
体１の挿入が検出され（ステップＳ２０１）、該媒体１
が挿入されたか否かがチェックされる（ステップＳ２０
２）。媒体１の挿入が検出されない場合（ステップＳ２
０２；Ｎｏ）、前記ステップＳ２０１に戻る。

【００６３】媒体１の挿入が検出されれば（ステップＳ
２０２；Ｙｅｓ）、該媒体１からのユーザＩＤ及び第１
の照合用データの読み取りがなされる（ステップＳ２０
３）。そしてこれらのデータが読み取られたか否かがチ
ェックされる（ステップＳ２０４）。読み取りが完了し
ていなければ（ステップＳ２０４；Ｎｏ）、前記ステッ
プＳ２０１に復帰する。

【００６４】上記データの読み取りが完了していれば
（ステップＳ２０４；Ｙｅｓ）、ユーザの暗証番号の入
力（ユーザの身体的特徴を検出させる場合もある）を促
す表示がなされ（ステップＳ２０５）、暗証番号が入力
されたか否かがチェックされる（ステップＳ２０６）。
該暗証番号の入力がなければ（ステップＳ２０６；Ｎ
ｏ）、前記ステップＳ２０５に戻る。

【００６５】上記暗証番号の入力があった場合（ステッ
プＳ２０６；Ｙｅｓ）、読み取られた上記ユーザＩＤと
入力された暗証番号を基にハッシュ関数処理がなされ、
第２の照合用データが生成される（ステップＳ２０
７）。

【００６６】生成された第２の照合用データが存在する
かがチェックされ（ステップＳ２０８）、該データがな
ければ（ステップＳ２０８；Ｎｏ）、前記ステップＳ２
０７に復帰する。

【００６７】上記第２の照合用データが確認されれば
（ステップＳ２０８；Ｙｅｓ）、両照合用データの照合
がなされる（ステップＳ２０９）。その照合結果で、両
データが一致するか否かがチェックされ（ステップＳ２
１０）、一致しなければ（ステップＳ２１０；Ｎｏ）、
前記ステップＳ２０５に復帰する。

【００６８】反対に両データが一致する場合（ステップ
Ｓ２１０；Ｙｅｓ）、本人確認ができたとして（ステッ
プＳ２１１）、該本人確認装置３における処理は終了
し、入出金処理、振込・振り替え処理、照会処理など、
種々の前記ＡＴＭにおける操作が可能になる。

【００６９】上記実施例構成によれば、媒体１中に格納
されるデータは、暗証番号そのものではなく、ハッシュ
関数により処理して得られる第１の照合用データであ
り、そのため、仮に媒体１からこれらのデータが読み出
せたとして、第１の照合用データからは、暗証番号を割
り出すことはできない。従って本人確認の際に暗証番号
の入力（場合によりユーザの身体的特徴の検出）を要求
することで、入力された暗証番号に対し上記と同一のハ
ッシュ関数で処理し、その結果得られた第２の照合用デ
ータと、前記媒体１より読み取った第１の照合用データ
との突き合わせを行い、その照合結果で本人確認処理を
行えば、他の装置との接続が要求されることなく、該媒
体１だけで本人確認が完結できることになる。また媒体
１上に格納されるデータは、本人確認のために入力され
る暗証番号そのものではなく、しかも媒体１上に格納さ
れるデータからは、上記入力の要求される暗証番号の割
り出しが困難なため、セキュリティも向上することにな
る。すなわち、ユーザ以外は、いかなる者も真の暗証番
号を目にすることなく安全に媒体１が作成され、媒体１
の盗難、偽造などに対しても、極めて強力に対抗できる
セキュリティを提供することができるようになり、さら
に郵送中や媒体発行者の業務遂行中、或いは媒体１作成
中の暗証番号の盗難リスクなども回避されるようにな
る。

【００７０】（実施例２）図７〜図１２は、本発明によ
って、ＩＣカードよりなる媒体１の所有者が、例えば金
融機関のＡＴＭに備えられた後述する保管情報処理装置
５において実行される処理シーケンスや該装置５におい
て実行できるソフトウェアなどの自己の希望する情報を
予め該媒体１に登録しておき、該保管情報処理装置５で
上記所有者がユーザ本人であると確認された際に、それ
らの情報の処理が行われるシステムを説明したものであ
り、そのうち特に図７は、媒体作成装置２による媒体作
成工程を示す説明図である。

【００７１】実施例１と同様、ユーザは、カード発行側
に対し、ＩＣカード（媒体１）の発行して欲しい旨の申
込を行うと、カード発行側は、該ユーザ用にユニークな
ユーザＩＤを割り当て、それをユーザ側に通知する。ま
たカード発行側は、該ユーザに対して、該ユーザが望む
暗証番号を入力するよう求め、ユーザ側からの暗証番号
の通知を受け付ける。以上の工程は、ユーザ側がネット
を介してカード発行側のサーバにアクセスすることで行
われるが、ネットを使わず、窓口において行っても良
い。

【００７２】また、本実施例構成においても、上記暗証
番号は、ユーザが望む適宜の数字・文字・記号などでは
なく、たとえば指紋、眼球の光彩部分の特徴、腕等に浮
き出ている血管の位置情報などのユーザの身体的特徴を
検出させて、その検出データを用いるようにしても良
い。

【００７３】ここで、媒体作成に必要なユーザＩＤと暗
証番号が揃うので、これらが、媒体作成装置２に入力さ
れる。該媒体作成装置２は、これらの入力データに対し
て、第１のハッシュ関数を用いた処理を行い、第１の照
合用データを生成する。そして該第１の照合用データ
を、上記ユーザＩＤと共に、前記媒体１に書き込む。こ
の媒体１は、上記ユーザに交付される。

【００７４】上記媒体作成装置２は、前記実施例１の構
成と同じであるので、ここではその説明は省略する。

【００７５】このような構成により本人確認用に上記媒
体１が作成されるので、できあがった媒体１には、ユー
ザＩＤと第１の照合用データが記録されるのみで、暗証
番号そのものはない。しかも第１の照合用データは、逆
方向の解析が不能な第１のハッシュ関数で処理されてお
り、該第１の照合用データからは、暗証番号などを割り
出すことはできない。さらに元となったデータには、ユ
ーザＩＤが含まれており、それ自身はユニークなデータ
であるため、生成された第１の照合用データもユニーク
なものとなり、他人のものと同一になることはない。

【００７６】図８は、後述する保管情報処理装置５にお
いて実行される処理シーケンスや該装置５において実行
できるソフトウェアなどのユーザ自身が望む情報を、交
付された媒体１に、予め登録しておくための情報保管装
置４の構成説明図である。

【００７７】該情報保管装置４は、前記図７で示したよ
うに、カード発行側から貸与された情報保管ソフトウェ
アのインストールされたユーザ側のパソコンと、媒体１
の情報を読み書きするために該パソコンに接続されたカ
ードリーダライタからなるデータ読取書込手段４１とで
構成されている。尚、上記情報保管ソフトウェア中に規
定される第１のハッシュ関数（第１の算出手段４３で使
用）は、上記媒体作成装置２及び後述する保管情報処理
装置５において夫々第１の照合用データ及び第４の照合
用データ生成時に使用されるハッシュ関数と同一のもの
であり、また同じく上記情報保管ソフトウェア中に規定
される第２のハッシュ関数（第２の算出手段４６で使
用）は、保管情報処理装置５において第５の照合用デー
タ生成時に使用されるハッシュ関数と同一のものであ
る。

【００７８】ユーザは、この情報保管装置４を使用し
て、自分の望む情報を、交付された媒体１に予め登録し
ておくことができるようになる。ここで登録しておくこ
とのできる情報とは、上述のように、後述する保管情報
処理装置５（本実施例では、特定カード向けに該カード
上にユーザの規定する処理の実行ができるようにした、
ＪＡＶＡ、ＭＵＬＴＯＳ、ＷＩＮＤＯＷＳなどの汎用Ｏ
Ｓの稼働するＡＴＭ）で実行することが予定される複数
処理の連続実行シーケンスや該装置５において実行でき
るソフトウェアなどがある。

【００７９】図９は、上記情報保管装置４の機能構成を
示す機能ブロック図である。同図に示すように、上記媒
体１から、第１の照合用データ及びユーザＩＤを読み取
り、後に、算出手段４６によって算出された第３の照合
用データ及び保管情報を媒体１に書き込むことができる
データ読取書込手段４１と、テンキーやタッチパネル
（或いはユーザの身体的特徴を検出するセンサ）などで
構成される暗証番号の入力手段４２と、読み取られたユ
ーザＩＤと入力された暗証番号のデータ列に対して、媒
体作成装置２と同じ第１のハッシュ関数によって第２の
照合用データを算出する第１の算出手段４３と、生成さ
れた第２の照合用データと読み取られた第１の照合用デ
ータとを照合する照合手段４４と、照合結果に基づき、
本人か否かの判定を行う判定手段４５と、本人であると
判定された場合に、ユーザのパソコン内の記憶装置（ハ
ードディスクなど）に記録された或いはキーボードなど
から入力される上記保管情報と入力された上記暗証番号
を基に、第２のハッシュ関数によって第３の照合用デー
タを算出する第２の算出手段４６とを有している。

【００８０】上記情報保管装置４は、ユーザがパソコン
上で情報保管ソフトウェアを起動させることで構成され
る。そして、ユーザが、ユーザＩＤ及び第１の照合用デ
ータの記録された上記媒体１をデータ読取書込手段４１
に挿入し、該媒体１から、ユーザＩＤ及び第１の照合用
データを読み取らせる。すると、暗証番号の入力が求め
られるので、ユーザはこれを入力する（又はセンサに身
体的特徴を検出させる）。入力（又は検出）された暗証
番号と読み取られたユーザＩＤを基に、第１の算出手段
４３により、第１のハッシュ関数を使用した処理がなさ
れ、第２の照合用データが生成される。生成された第２
の照合用データと読み取られた前記第１の照合用データ
とが、照合手段４４により照合される。その照合結果が
判定手段４５で判定され、両データが一致すれば、該媒
体１の所有者がユーザであると判定される。そして上記
記憶装置或いはキーボードなどから入力された上記保管
情報と入力（又は検出）された前記暗証番号とからなる
データ列を基に、第２の算出手段４６により、第２のハ
ッシュ関数を用いた処理がなされ、第３の照合用データ
が生成される。生成された第３の照合用データと前記保
管情報とが、前記データ読取書込手段４１により、媒体
１に書き込まれる。

【００８１】図１０は、上記保管情報処理装置５の機能
構成を示す機能ブロック図である。同図に示すように、
保管情報処理装置５の構成は、上記媒体１から、ユーザ
ＩＤ、第１の照合用データ、第３の照合用データ及び上
記保管情報を読み取るデータ読み取り手段５１と、テン
キーやタッチパネル（或いはユーザの身体的特徴を検出
するセンサ）などで構成される暗証番号の入力手段５２
と、読み取られたユーザＩＤと入力された暗証番号のデ
ータ列に対して、媒体作成装置２及び情報保管装置４と
同じ第１のハッシュ関数によって第４の照合用データを
算出する第１の算出手段５３と、生成された第４の照合
用データと読み取られた第１の照合用データとを照合す
る第１の照合手段５４と、照合結果に基づき、本人か否
かの判定を行う第１の判定手段５５と、その媒体所有者
が本人であると判定された場合に、読み取られた保管情
報と入力された暗証番号のデータ列に対して、前記情報
保管装置４と同じ第２のハッシュ関数によって第５の照
合用データを算出する第２の算出手段５６と、生成され
た第５の照合用データと読み取られた第３の照合用デー
タとを照合する第２の照合手段５７と、照合結果に基づ
き、保管情報の内容に改竄がないか否かの判定を行う第
２の判定手段５８と、保管情報の内容に改竄がないと判
定された場合に、保管情報の処理を行う処理手段５９と
を有している。

【００８２】図１１は、上記のようにしてユーザに保管
情報の書き込みが行われた媒体１を使用して、該ユーザ
が、金融機関のＡＴＭ上で当該保管情報を実行させるこ
とを可能にする保管情報処理装置５における処理の工程
説明図である。この場合の保管情報処理装置５は、金融
機関における上記ＡＴＭで構成されることになる。

【００８３】同図に示すように、ユーザは、保管情報処
理装置５の挿入口に上記媒体１を挿入する。すると暗証
番号の入力が求められるので、暗証番号の入力を行う。
ここでは、媒体１の作成時の状態に応じて、ユーザの身
体的特徴をセンサなどで検出させ、その検出データを暗
証番号として入力することもできる。

【００８４】ここで、本人確認の際に第４の照合用デー
タ生成に必要なユーザＩＤ（媒体１より読み込まれる）
と暗証番号（ユーザによる入力）が揃うので、これらの
データに対して、上記と同一の第１のハッシュ関数を用
いた処理が行われ、第４の照合用データが生成される。
そして媒体１より読み込まれた第１の照合用データと生
成された該第４の照合用データとの照合が行われる。こ
れらのデータが一致すれば、媒体１の所有者が該ユーザ
であると確認される（本人確認がなされる）。

【００８５】本人確認がなされると、読み出された保管
情報と入力された前記暗証番号に対して、情報保管装置
４で用いられたと同一の第２のハッシュ関数を用いた処
理が行われ、第５の照合用データが生成される。そして
媒体１より読み込まれた第３の照合用データと生成され
た該第５の照合用データとの照合が行われる。これらの
データが一致すれば、媒体１に保管されている情報には
改竄がないと判断される（不正アクセスがないと判断さ
れる）。その後上記ＡＴＭ上で、該保管情報の処理がな
される。

【００８６】図１２は、上記保管情報処理装置５におけ
る処理の手順を示すフローチャートである。同図に示す
ように、ＡＴＭ上の保管情報処理装置５では、挿入口に
おける媒体１の挿入が検出され（ステップＳ３０１）、
該媒体１が挿入されたか否かがチェックされる（ステッ
プＳ３０２）。媒体１の挿入が検出されない場合（ステ
ップＳ３０２；Ｎｏ）、前記ステップＳ３０１に戻る。

【００８７】媒体１の挿入が検出されれば（ステップＳ
３０２；Ｙｅｓ）、該媒体１からのユーザＩＤ、第１及
び第３の照合用データ並びに保管情報の読み取りがなさ
れる（ステップＳ３０３）。そしてこれらのデータが読
み取られたか否かがチェックされる（ステップＳ３０
４）。読み取りが完了していなければ（ステップＳ３０
４；Ｎｏ）、前記ステップＳ３０１に復帰する。

【００８８】上記データの読み取りが完了していれば
（ステップＳ３０４；Ｙｅｓ）、ユーザの暗証番号の入
力（ユーザの身体的特徴を検出させる場合もある）を促
す表示がなされ（ステップＳ３０５）、暗証番号が入力
されたか否かがチェックされる（ステップＳ３０６）。
該暗証番号の入力がなければ（ステップＳ３０６；Ｎ
ｏ）、前記ステップＳ３０５に戻る。

【００８９】上記暗証番号の入力があった場合（ステッ
プＳ３０６；Ｙｅｓ）、読み取られた上記ユーザＩＤと
入力された暗証番号を基に第１のハッシュ関数による処
理がなされ、第４の照合用データが生成される（ステッ
プＳ３０７）。

【００９０】生成された第４の照合用データが存在する
かがチェックされ（ステップＳ３０８）、該データがな
ければ（ステップＳ３０８；Ｎｏ）、前記ステップＳ３
０７に復帰する。

【００９１】上記第４の照合用データが確認されれば
（ステップＳ３０８；Ｙｅｓ）、読み取られた第１の照
合用データと生成された第４の照合用データとの照合が
なされる（ステップＳ３０９）。その照合結果で、両デ
ータが一致するか否かがチェックされ（ステップＳ３１
０）、一致しなければ（ステップＳ３１０；Ｎｏ）、前
記ステップＳ３０５に復帰する。

【００９２】反対に両データが一致する場合（ステップ
Ｓ３１０；Ｙｅｓ）、本人確認ができたとして、読み取
られた保管情報と入力された暗証番号を基に第２のハッ
シュ関数による処理がなされ、第５の照合用データが生
成される（ステップＳ３１１）。

【００９３】生成された第５の照合用データが存在する
かがチェックされ（ステップＳ３１２）、該データがな
ければ（ステップＳ３１２；Ｎｏ）、前記ステップＳ３
１１に復帰する。

【００９４】上記第５の照合用データが確認されれば
（ステップＳ３１２；Ｙｅｓ）、読み取られた第３の照
合用データと生成された第５の照合用データとの照合が
なされる（ステップＳ３１３）。その照合結果で、両デ
ータが一致するか否かがチェックされ（ステップＳ３１
４）、一致しなければ（ステップＳ３１４；Ｎｏ）、保
管情報の処理がなされない旨表示し、該処理を拒否する
（ステップＳ３１６）。

【００９５】反対に両データが一致する場合（ステップ
Ｓ３１４；Ｙｅｓ）、上記保管情報に従った処理（その
保管情報の内容に応じた入出金処理、振込・振り替え処
理、照会処理などの処理）が、該ＡＴＭ上で実行される
（ステップＳ３１５）。

【００９６】上記実施例構成によれば、媒体１の所有者
がユーザ本人であることの確認ができると同時に、該媒
体１から、ユーザによって記録された任意の保管情報を
取り出して利用することができ、しかもその利用時に、
利用者が媒体１の正しい所有者又は媒体１に上記保管情
報を記録した者であることの照合がなされ、さらに記録
された保管情報に改竄がないことの確認が行えるように
なる。

【００９７】尚、本発明の本人確認方法、本人確認装
置、媒体作成装置、媒体、媒体保管情報の処理方法、プ
ログラム及び記録媒体は、上述の実施例にのみ限定され
るものではなく、本発明の要旨を逸脱しない範囲内にお
いて種々変更を加え得ることは勿論である。

【００９８】

【発明の効果】以上、説明したように本発明の請求項１
〜請求項２４記載の本人確認方法、本人確認装置、媒体
作成装置、媒体、媒体保管情報の処理方法、プログラム
及び記録媒体によれば、他の装置との接続が要求される
ことなく、媒体の記録内容を読み取らせるだけで本人確
認ができるようになると共に、上記媒体上に格納される
データは、本人確認のために入力されるデータそのもの
ではなく、しかも該媒体上に格納されるデータからは、
上記入力の要求される本人確認のためのデータの割り出
しが困難なため、セキュリティも向上することになると
いう優れた効果を奏し得る。そのため、媒体の盗難、偽
造などに対しても、極めて強力に対抗できるセキュリテ
ィを提供することができるようになり、さらに郵送中や
媒体発行者の業務遂行中、或いは媒体作成中の暗証番号
の盗難リスクなども回避されるようになる。

【００９９】さらに請求項１３〜請求項１８、及び請求
項２１〜請求項２４までに記載の構成によれば、媒体の
所有者が本人であることの確認ができると同時に、該媒
体から、本人によって記録された任意の保管情報を取り
出して利用することができ、しかもその利用時に、利用
者が媒体の正しい所有者又は媒体に上記保管情報を記録
した者であることの照合がなされ、さらに記録された保
管情報に改竄がないことの確認が行えるようになるの
で、媒体に保管された情報についての信頼性を確保しな
がら、該保管情報による機器の操作の自動実行などの処
理（上記保管情報に規定された処理）ができるようにな
る。

【図面の簡単な説明】

【図１】媒体作成装置２による媒体作成工程を示す説明
図である。

【図２】媒体作成装置２の機能構成を示す機能ブロック
図である。

【図３】本人確認装置３における本人確認処理の工程説
明図である。

【図４】本人確認装置３の機能構成を示す機能ブロック
図である。

【図５】媒体作成装置２における処理の手順を示すフロ
ーチャートである。

【図６】本人確認装置３における処理の手順を示すフロ
ーチャートである。

【図７】媒体作成装置２による媒体作成工程を示す説明
図である。

【図８】情報保管装置４の構成説明図である。

【図９】情報保管装置４の機能構成を示す機能ブロック
図である。

【図１０】保管情報処理装置５の機能構成を示す機能ブ
ロック図である。

【図１１】保管情報処理装置５における処理の工程説明
図である。

【図１２】保管情報処理装置５における処理の手順を示
すフローチャートである。

【符号の説明】

１ 媒体 ２ 媒体作成装置 ３ 本人確認装置 ４ 情報保管装置 ５ 保管情報処理装置 ２１ 演算手段 ２２ 書込手段 ３１ 照合用データ読取手段 ３２ 入力手段 ３３ 算出手段 ３４ 照合手段 ３５ 判定手段 ４１ データ読取書込手段 ４２ 入力手段 ４３ 第１の算出手段 ４４ 照合手段 ４５ 判定手段 ４６ 第２の算出手段 ５１ データ読取手段 ５２ 入力手段 ５３ 第１の算出手段 ５４ 第１の照合手段 ５５ 第１の判定手段 ５６ 第２の算出手段 ５７ 第２の照合手段 ５８ 第２の判定手段 ５９ 処理手段

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/60 ２２２ Ｇ０６Ｆ 17/60 ２２４ ２２４ Ｇ０９Ｃ 1/00 ６４０Ａ Ｇ０９Ｃ 1/00 ６４０ Ｈ０４Ｌ 9/00 ６７５Ａ Ｆターム(参考） 2C005 HA03 HB09 HB20 JA01 JA11 MA04 MB08 NB01 SA07 SA12 SA13 5B085 AE02 AE03 AE09 5J104 AA07 AA16 EA03 EA08 KA01 KA03 NA05 NA11 NA12 NA34 NA35 PA12

Claims (24)

【特許請求の範囲】
1. 【請求項１】 少なくとも暗証データに対して一方向性
   関数により処理して得られる第１の照合用データの記録
   された媒体から、コンピュータ上に第１の照合用データ
   が読み取られると共に、入力された暗証データに対し上
   記と同じ一方向性関数によって第２の照合用データが算
   出され、該第２の照合用データと前記第１の照合用デー
   タとが照合されることで、本人確認が行われることを特
   徴とする本人確認方法。
2. 【請求項２】 ユニークなユーザデータと暗証データを
   少なくとも構成要素とするデータ列に対して一方向性関
   数により処理して得られる第１の照合用データ及び上記
   ユーザデータの記録された媒体から、コンピュータ上に
   第１の照合用データ及びユーザデータが読み取られると
   共に、読み取られたユーザデータと入力された暗証デー
   タを少なくとも構成要素とするデータ列に対し上記と同
   じ一方向性関数によって第２の照合用データが算出さ
   れ、該第２の照合用データと前記第１の照合用データと
   が照合されることで、本人確認が行われることを特徴と
   する本人確認方法。
3. 【請求項３】 前記暗証データは、外部から感知できる
   ユーザの特徴を検出し、任意のデータに変換したものを
   用いることを特徴とする請求項１又は請求項２記載の本
   人確認方法。
4. 【請求項４】 少なくとも暗証データに対して一方向性
   関数により処理して得られる第１の照合用データの記録
   された媒体から、第１の照合用データを読み取る照合用
   データ読み取り手段と、 暗証データの入力手段と、 入力された暗証データに対して上記と同じ一方向性関数
   によって第２の照合用データを算出する算出手段と、 上記第２の照合用データと前記第１の照合用データとを
   照合する照合手段と、 上記照合結果に基づき、本人か否かの判定を行う判定手
   段とを有することを特徴とする本人確認装置。
5. 【請求項５】 ユニークなユーザデータと暗証データを
   少なくとも構成要素とするデータ列に対して一方向性関
   数により処理して得られる第１の照合用データ及び上記
   ユーザデータの記録された媒体から、第１の照合用デー
   タ及びユーザデータを読み取る照合用データ読み取り手
   段と、 暗証データの入力手段と、 読み取られたユーザデータと入力された暗証データを少
   なくとも構成要素とするデータ列に対し上記と同じ一方
   向性関数によって第２の照合用データを算出する算出手
   段と、 上記第２の照合用データと前記第１の照合用データとを
   照合する照合手段と、 上記照合結果に基づき、本人か否かの判定を行う判定手
   段とを有することを特徴とする本人確認装置。
6. 【請求項６】 前記暗証データは、外部から感知できる
   ユーザの特徴を検出し、任意のデータに変換したものを
   用いることを特徴とする請求項４又は請求項５記載の本
   人確認装置。
7. 【請求項７】 少なくとも暗証データが与えられること
   により一方向性関数により処理して第１の照合用データ
   を算出する演算手段と、 該第１の照合用データを媒体に書き込む照合用データ書
   き込み手段とを有することを特徴とする媒体作成装置。
8. 【請求項８】 ユニークなユーザデータと暗証データを
   少なくとも構成要素とするデータ列が与えられることに
   より一方向性関数により処理して第１の照合用データを
   算出する演算手段と、 該第１の照合用データを媒体に書き込む照合用データ書
   き込み手段とを有することを特徴とする媒体作成装置。
9. 【請求項９】 前記暗証データは、外部から感知できる
   ユーザの特徴を検出し、任意のデータに変換したものを
   用いることを特徴とする請求項７又は請求項８記載の媒
   体作成装置。
10. 【請求項１０】 暗証データに対して一方向性関数によ
    り処理して得られる第１の照合用データを格納するため
    の領域を有することを特徴とする媒体。
11. 【請求項１１】 ユニークなユーザデータと暗証データ
    を構成要素とするデータ列に対して一方向性関数により
    処理して得られる第１の照合用データを格納するための
    領域を有することを特徴とする媒体。
12. 【請求項１２】 前記暗証データは、外部から感知でき
    るユーザの特徴を検出し、任意のデータに変換したもの
    を用いることを特徴とする請求項１０又は請求項１１記
    載の媒体。
13. 【請求項１３】 少なくとも暗証データに対して第１の
    一方向性関数により処理して得られる第１の照合用デー
    タの記録された媒体から、第１の照合用データが読み取
    られ、入力された暗証データに対し上記第１の一方向性
    関数によって第２の照合用データが算出された後、第２
    の照合用データと前記第１の照合用データとが照合され
    ると共に、入力された前記暗証データと別途入力された
    任意の保管情報を少なくとも構成要素とするデータ列に
    対し、上記第１の一方向性関数又は第２の一方向性関数
    によって第３の照合用データが算出され、第２の照合用
    データと第１の照合用データとが一致したことにより、
    該保管情報と第３の照合用データとが記録されたという
    経緯を有する上記媒体から、コンピュータ上に第１の照
    合用データ、第３の照合用データ及び上記保管情報が読
    み取られるステップと、 別途入力された暗証データに対し上記第１の一方向性関
    数によって第４の照合用データが算出されるステップ
    と、 第４の照合用データと読み取られた前記第１の照合用デ
    ータとが照合されるステップと、 読み取られた保管情報と別途入力された前記暗証データ
    を少なくとも構成要素とするデータ列に対し、上記第１
    の一方向性関数又は第２の一方向性関数によって第５の
    照合用データが算出されるステップと、 上記照合ステップで第４の照合用データと第１の照合用
    データとが一致したことを条件として、読み取られた前
    記第３の照合用データと上記第５の照合用データとが照
    合されるステップと、 第３の照合用データと第５の照合用データとが一致する
    場合に、読み取られた保管情報を処理するステップとを
    実行することを特徴とする媒体保管情報の処理方法。
14. 【請求項１４】 ユニークなユーザデータと暗証データ
    を少なくとも構成要素とするデータ列に対して第１の一
    方向性関数により処理して得られる第１の照合用データ
    及び上記ユーザデータの記録された媒体から、第１の照
    合用データ及びユーザデータが読み取られ、読み取られ
    たユーザデータと入力された暗証データを少なくとも構
    成要素とするデータ列に対し上記第１の一方向性関数に
    よって第２の照合用データが算出された後、第２の照合
    用データと前記第１の照合用データとが照合されると共
    に、入力された前記暗証データと別途入力された任意の
    保管情報を少なくとも構成要素とするデータ列に対し、
    上記第１の一方向性関数又は第２の一方向性関数によっ
    て第３の照合用データが算出され、第２の照合用データ
    と第１の照合用データとが一致したことにより、該保管
    情報と第３の照合用データとが記録されたという経緯を
    有する上記媒体から、コンピュータ上にユーザデータ、
    第１の照合用データ、第３の照合用データ及び上記保管
    情報が読み取られるステップと、 別途入力された暗証データ及び読み取られた上記ユーザ
    データを少なくとも構成要素とするデータ列に対し上記
    第１の一方向性関数によって第４の照合用データが算出
    されるステップと、 第４の照合用データと読み取られた前記第１の照合用デ
    ータとが照合されるステップと、 読み取られた保管情報と別途入力された前記暗証データ
    を少なくとも構成要素とするデータ列に対し、上記第１
    の一方向性関数又は第２の一方向性関数によって第５の
    照合用データが算出されるステップと、 上記照合ステップで第４の照合用データと第１の照合用
    データとが一致したことを条件として、読み取られた前
    記第３の照合用データと上記第５の照合用データとが照
    合されるステップと、 第３の照合用データと第５の照合用データとが一致する
    場合に、読み取られた保管情報を処理するステップとを
    実行することを特徴とする媒体保管情報の処理方法。
15. 【請求項１５】 前記暗証データは、外部から感知でき
    るユーザの特徴を検出し、任意のデータに変換したもの
    を用いることを特徴とする請求項１３又は請求項１４記
    載の媒体保管情報の処理方法。
16. 【請求項１６】 少なくとも暗証データに対して第１の
    一方向性関数により処理して得られる第１の照合用デー
    タを格納するための第１の格納領域と、 該格納領域に第１の照合用データの記録された状態か
    ら、該照合用データが読み取られ、入力された暗証デー
    タに対し上記第１の一方向性関数によって第２の照合用
    データが算出された後、第２の照合用データと前記第１
    の照合用データとが照合されると共に、入力された前記
    暗証データと別途入力された任意の保管情報を少なくと
    も構成要素とするデータ列に対し、上記第１の一方向性
    関数又は第２の一方向性関数によって第３の照合用デー
    タが算出され、第２の照合用データと第１の照合用デー
    タとが一致した場合に格納される、該保管情報ための第
    ２の格納領域と第３の照合用データのための第３の格納
    領域とを有することを特徴とする媒体。
17. 【請求項１７】 ユニークなユーザデータと暗証データ
    を少なくとも構成要素とするデータ列に対して第１の一
    方向性関数により処理して得られる第１の照合用データ
    を格納するための第１の格納領域と、 上記ユーザデータを格納するための第２の格納領域と、 これらの格納領域に第１の照合用データ及びユーザデー
    タの記録された状態から、第１の照合用データ及びユー
    ザデータが読み取られ、読み取られたユーザデータと入
    力された暗証データを少なくとも構成要素とするデータ
    列に対し上記第１の一方向性関数によって第２の照合用
    データが算出された後、第２の照合用データと前記第１
    の照合用データとが照合されると共に、入力された前記
    暗証データと別途入力された任意の保管情報を少なくと
    も構成要素とするデータ列に対し、上記第１の一方向性
    関数又は第２の一方向性関数によって第３の照合用デー
    タが算出され、第２の照合用データと第１の照合用デー
    タとが一致した場合に格納される、該保管情報ための第
    ３の格納領域と第３の照合用データのための第４の格納
    領域とを有することを特徴とする媒体。
18. 【請求項１８】 前記暗証データは、外部から感知でき
    るユーザの特徴を検出し、任意のデータに変換したもの
    を用いることを特徴とする請求項１６又は請求項１７記
    載の媒体。
19. 【請求項１９】 コンピュータに、 少なくとも暗証データに対して一方向性関数により処理
    して得られる第１の照合用データの記録された媒体か
    ら、第１の照合用データを読み取らせるステップと、 入力された暗証データに対し上記と同じ一方向性関数に
    よって第２の照合用データを算出させるステップと、 該第２の照合用データと前記第１の照合用データとを照
    合させ、本人確認を行うステップとを実行させることを
    特徴とするプログラム。
20. 【請求項２０】 コンピュータに、 ユニークなユーザデータと暗証データを少なくとも構成
    要素とするデータ列に対して一方向性関数により処理し
    て得られる第１の照合用データ及び上記ユーザデータの
    記録された媒体から、第１の照合用データ及びユーザデ
    ータを読み取らせるステップと、 読み取られたユーザデータと入力された暗証データを少
    なくとも構成要素とするデータ列に対し上記と同じ一方
    向性関数によって第２の照合用データを算出させるステ
    ップと、 該第２の照合用データと前記第１の照合用データとを照
    合させ、本人確認を行うステップとを実行させることを
    特徴とするプログラム。
21. 【請求項２１】 コンピュータに、 少なくとも暗証データに対して第１の一方向性関数によ
    り処理して得られる第１の照合用データの記録された媒
    体から、第１の照合用データが読み取られ、入力された
    暗証データに対し上記第１の一方向性関数によって第２
    の照合用データが算出された後、第２の照合用データと
    前記第１の照合用データとが照合されると共に、入力さ
    れた前記暗証データと別途入力された任意の保管情報を
    少なくとも構成要素とするデータ列に対し、上記第１の
    一方向性関数又は第２の一方向性関数によって第３の照
    合用データが算出され、第２の照合用データと第１の照
    合用データとが一致したことにより、該保管情報と第３
    の照合用データとが記録されたという経緯を有する上記
    記体から、第１の照合用データ、第３の照合用データ及
    び上記保管情報を読み取らせるステップと、 別途入力された暗証データに対し上記第１の一方向性関
    数によって第４の照合用データを算出させるステップ
    と、 第４の照合用データと読み取られた前記第１の照合用デ
    ータとを照合させるステップと、 読み取られた保管情報と別途入力された前記暗証データ
    を少なくとも構成要素とするデータ列に対し、上記第１
    の一方向性関数又は第２の一方向性関数によって第５の
    照合用データを算出させるステップと、 上記照合ステップで第４の照合用データと第１の照合用
    データとが一致したことを条件として、読み取られた前
    記第３の照合用データと上記第５の照合用データとを照
    合させるステップと、 第３の照合用データと第５の照合用データとが一致する
    場合に、読み取られた保管情報を処理するステップとを
    実行させることを特徴とするプログラム。
22. 【請求項２２】 コンピュータに、 ユニークなユーザデータと暗証データを少なくとも構成
    要素とするデータ列に対して第１の一方向性関数により
    処理して得られる第１の照合用データ及び上記ユーザデ
    ータの記録された媒体から、第１の照合用データ及びユ
    ーザデータが読み取られ、入力された暗証データ及び上
    記ユーザデータを少なくとも構成要素とするデータ列に
    対し上記第１の一方向性関数によって第２の照合用デー
    タが算出された後、第２の照合用データと前記第１の照
    合用データとが照合されると共に、入力された前記暗証
    データと別途入力された任意の保管情報を少なくとも構
    成要素とするデータ列に対し、上記第１の一方向性関数
    又は第２の一方向性関数によって第３の照合用データが
    算出され、第２の照合用データと第１の照合用データと
    が一致したことにより、該保管情報と第３の照合用デー
    タとが記録されたという経緯を有する上記媒体から、ユ
    ーザデータ、第１の照合用データ、第３の照合用データ
    及び上記保管情報を読み取らせるステップと、 別途入力された暗証データ及び読み取られた上記ユーザ
    データを少なくとも構成要素とするデータ列に対し上記
    第１の一方向性関数によって第４の照合用データを算出
    させるステップと、 第４の照合用データと読み取られた前記第１の照合用デ
    ータとを照合させるステップと、 読み取られた保管情報と別途入力された前記暗証データ
    を少なくとも構成要素とするデータ列に対し、上記第１
    の一方向性関数又は第２の一方向性関数によって第５の
    照合用データを算出させるステップと、 上記照合ステップで第４の照合用データと第１の照合用
    データとが一致したことを条件として、読み取られた前
    記第３の照合用データと上記第５の照合用データとを照
    合させるステップと、 第３の照合用データと第５の照合用データとが一致する
    場合に、読み取られた保管情報を処理するステップとを
    実行させることを特徴とするプログラム。
23. 【請求項２３】 前記暗証データは、外部から感知でき
    るユーザの特徴を検出し、任意のデータに変換したもの
    を用いることを特徴とする請求項１９〜請求項２２いず
    れか１つに記載のプログラム。
24. 【請求項２４】 請求項１９〜請求項２３のいずれかの
    プログラムを記録したコンピュータ読み取り可能な記録
    媒体。