JP2003216581A - 乱数リストを用いた多重認証システムおよび方法 - Google Patents

Abstract

(57)【要約】 【課題】 低コストで高いセキュリティレベルを持ち、
かつ、利用者の心理的抵抗やプライバシーの侵害を招く
ことのない認証システムを提供する。 【解決手段】 乱数リスト情報が印刷等された暗号カー
ドから任意の暗号カードを利用者に割り当て、乱数リス
ト情報管理部２０に乱数リスト情報と利用者ＩＤ情報の
対応情報を登録しておく。利用者認証は一次認証処理と
二次認証処理の２段階を踏む。一次認証処理は一次認証
処理部３０において利用者ＩＤ情報とパスワードを照合
することにより行なう。二次認証処理は二次認証処理部
４０が行なう。乱数入力部４２が乱数リストから一又は
複数の個所の乱数の入力を指示し、利用者が暗号カード
を参照しつつ該当個所の乱数を入力する。乱数照合部４
３において入力された乱数と、登録されている乱数リス
ト情報管理部２０の乱数リスト情報の該当部分の乱数を
照合する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、予約管理、システ
ム利用管理、入退室管理など、利用者の認証処理を含む
アプリケーションに適用する利用者認証技術に関する。

【０００２】

【従来の技術】利用者を認証する利用者認証技術には多
様なものがある。広く普及しているものとして、利用者
ＩＤカードとパスワードを用いた利用者認証技術が挙げ
られる。また、指紋や虹彩など生体情報を用いる利用者
認証技術なども開発されつつある。アプリケーションに
利用者認証技術を適用する場合、アプリケーションの運
用上求められるセキュリティのレベル、コスト、利用者
層、利用者のプライバシー保護などを考慮して、利用者
認証技術を選択する場合が多い。

【０００３】上記利用者ＩＤ情報とパスワードを用いる
利用者認証技術では、例えば、利用者に対して利用者Ｉ
Ｄカードを発行するとともに、パスワードを設定、登録
しておき、利用時に、利用者から提示された利用者ＩＤ
カードから利用者ＩＤ情報を読み取り、さらにパスワー
ドの入力を要求し、入力されたパスワードと登録されて
いるパスワードを照合することよって利用者認証を実施
している。

【０００４】また、上記生体情報を用いる利用者認証技
術では、例えば、あらかじめ、利用者本人の指紋や虹彩
などの生体情報をディジタルデータ化して登録してお
き、利用時に専用デバイスを介して利用者の生体情報を
読み取り、入力された生体情報と登録されている生体情
報を照合することよって利用者認証を実施している。上
記の利用者ＩＤカードおよびパスワードを用いた利用者
認証技術と、生体情報を用いる利用者認証技術とを組み
合わせたものなどもある。

【０００５】

【発明が解決しようとする課題】低コストで利用できる
利用者認証技術としては、従来技術で述べたように利用
者ＩＤカードおよびパスワードを用いた利用者認証技術
がある。この場合、利用者ＩＤカードとパスワードとい
う２つの情報を基に利用者を認証する。

【０００６】しかし、利用者ＩＤカード自体は紛失、盗
難などにより他人に拾得される場合がある。利用者ＩＤ
カードを紛失した利用者が速やかに紛失届を提出した場
合であっても、住所、電話番号、預金口座番号等の利用
者情報に変更事由が発生していなければ、再発行時には
紛失した利用者ＩＤカードと同内容のものを再発行する
ケースも多い。さらに、図書館などの公共施設の利用者
ＩＤカードなど、利用地域や利用目的が限られるアプリ
ケーションに利用されるものは、利用者が利用者ＩＤカ
ードを紛失等した場合にも探す手間を惜しみ、安易に、
利用者ＩＤカードの再発行を受ける場合もある。そのた
め、同一利用者について多数の利用者ＩＤカードが発行
されてしまうという問題が生じる。また、利用者が紛失
届を提出する手間を惜しみ、紛失等の事実を報告せずに
そのまま放置する場合もある。そのため、有効である利
用者ＩＤカードを第三者が拾得し、悪用するおそれが生
じる。また、磁気ストライプを貼ったエンボスカードは
偽造される場合もある。偽造防止のために精巧なホログ
ラムを設けたり顔写真を設けたりする場合はコストの上
昇を招く。

【０００７】パスワードは利用者の利便性も考慮して概
ね４桁の数字からなり、利用者の生年月日や電話番号な
どの利用者情報をもとに簡単に推測される場合もある。

【０００８】一方、生体情報を用いる利用者認証技術
は、コストが高いという問題がある。指紋情報や虹彩情
報などの生体情報を読み取るための専用デバイスが必要
となり、また、デジタル化した生体情報はデータ量も多
いため管理コストが上昇する。さらに、照合時の計算量
が多くなるため計算コストも上昇する。

【０００９】さらに、生体情報を用いる利用者認証技術
は、利用者の心理的抵抗やプライバシーの侵害という問
題がある。指紋情報や虹彩情報などの生体情報を登録
し、さらに、利用の度に指紋情報や虹彩情報など生体情
報を入力することに対して、利用者に心理的抵抗が生じ
ることが経験則上知られている。また、プライバシーを
侵害するとの指摘もある。これらの理由により、アプリ
ケーションの利用促進の障害になるという問題が生じ
る。

【００１０】本発明は、上記の問題点を解決し、低コス
トで高いセキュリティレベルを持ち、かつ、利用者の心
理的抵抗やプライバシーの侵害を招くことのない認証シ
ステムおよび方法を提供することを目的とする。

【００１１】

【課題を解決するための手段】上記目的を達成するた
め、本発明の多重認証システムは、利用者ＩＤ情報とパ
スワードとの対応情報を管理するパスワード管理部と、
任意の乱数リスト情報を記録した暗号カードを利用者に
配送する前に、当該暗号カードから前記乱数リスト情報
を読み取り、当該乱数リスト情報を前記利用者ＩＤ情報
に対応づけて管理する乱数リスト情報管理部と、前記利
用者から入力される利用者ＩＤ情報とパスワードを前記
パスワード管理部の対応情報を用いて照合することによ
り前記利用者の一次認証処理を行なう一次認証処理部
と、前記利用者に配送された前記暗号カードの乱数リス
ト情報中の一または複数の部分を前記利用者に指示し、
当該部分に記されている一又は複数の乱数の入力を受け
付ける乱数入力部と、入力された前記乱数と登録されて
いる前記乱数リスト情報の該当部分の乱数を照合する乱
数照合部を備え、前記利用者の二次認証を行なう二次認
証処理部を備えたことを特徴とする。

【００１２】上記構成により、高いセキュリティレベル
を低コストで実現できる。つまり、一次認証処理と二次
認証処理の２段階の認証処理を行なうことでセキュリテ
ィレベルが向上し、かつ、一次認証処理に用いる利用者
ＩＤカードと二次認証処理に用いる暗号カードは別媒体
であるので、一方の紛失や偽造のみでは、他方の媒体に
よる認証処理によって不正利用者を検知することができ
るのでさらにセキュリティレベルが向上する。

【００１３】さらに、乱数の入力は、多重認証処理にあ
たって、その都度、乱数リストから任意に指定する一ま
たは複数の部分に記された乱数を入力させるので、暗号
カードを保持するもの以外の他人による“なりすまし”
は困難となる。さらに、真正の利用者のみが持つ暗号カ
ードの乱数リストの数を多くすれば、従来の４桁のパス
ワードに比べてセキュリティレベルを向上させることが
できる。また、乱数リストを見易く工夫すれば利用者が
指定された部分の乱数を入力するのは容易であり、利便
性の低下を招くことがない。

【００１４】ここで、乱数リストとは、複数の乱数を並
べたものをいい、例えば、複数の乱数を一列に並べたも
のや、二次元以上のマトリックスに並べたものなどであ
り、複数の乱数が並べられたものであればその形式には
限定されない。

【００１５】次に、上記の多重認証システムにおいて、
さらに、セキュリティレベルを上げるため、前記暗号カ
ードが定期または不定期に更新されて配送される場合、
前記配送に先立ち、前記乱数リスト情報管理部が、前記
更新の通知を受け、更新された前記暗号カードの新しい
乱数リスト情報を読み取り、前記更新前の乱数リスト情
報を当該新しい乱数リスト情報に更新し、二次認証処理
部が更新された前記乱数リスト情報を用いて二次認証を
行なうことが好ましい。

【００１６】上記のように、暗号カードを更新発行する
ので、暗号カード自体を紛失したり、盗難にあったりし
た場合であってもセキュリティを高く保つことができ
る。なお、乱数リスト自体は利用者情報とは無関係に任
意に発行されるものなので、暗号カードの更新発行の
際、発行済みの暗号カードの乱数リストとは相関のない
乱数リストを用いることができるので、セキュリティを
高く保つことができる。

【００１７】暗号カードの更新発行に伴う処理として、
前記乱数リスト情報管理部による前記利用者ＩＤ情報と
前記乱数リスト情報との対応情報の更新に先立ち、あら
ためて、前記一次認証処理部による前記利用者ＩＤ情報
と前記パスワードを用いた利用者の一次認証を行なって
も良い。

【００１８】暗号カードの更新発行に伴う他の処理とし
て、さらに、利用者の生体情報を登録する生体情報管理
部と、前記利用者の生体情報の入力を受け付ける生体情
報入力部と、前記生体情報入力部から入力された前記生
体情報と前記生体情報管理部に登録されている生体情報
を照合する生体情報照合部を備え、前記乱数リスト情報
管理部による前記乱数リスト情報の更新に先立ち、前記
配送を受ける利用者の生体情報を前記生体情報入力部か
ら入力し、前記生体情報照合部により、入力された前記
生体情報と前記生体情報管理部に登録されている前記生
体情報を照合することとしても良い。

【００１９】次に、ネットワークを介して接続してきた
利用者を認証する上でさらにセキュリティレベルを上げ
るため、一次認証処理と二次認証処理に先立ち、利用者
端末の認証処理を行なうことができる。その目的のた
め、本発明の多重認証システムは、さらに、前記利用者
が用いる利用者端末との間で情報を交換し合うためのネ
ットワークに対するネットワークインタフェースと、前
記利用者端末の端末識別番号情報をあらかじめ登録して
管理する端末識別番号管理部と、前記ネットワークを介
して接続してきた利用者端末から端末識別番号情報を取
得する端末識別番号取得部と、取得した前記端末識別番
号情報と前記端末識別番号管理部に登録されている端末
識別番号情報を照合する端末識別番号照合部を備えた利
用者端末認証処理部を備え、前記一次認証処理に先立
ち、前記利用者端末認証処理部による利用者端末の認証
処理を行なう。

【００２０】また、電話網を介して接続してきた利用者
を認証する上でさらにセキュリティレベルを上げるた
め、一次認証処理と二次認証処理に先立ち、利用者が用
いる電話機の認証処理を行なうことができる。その目的
のため、本発明の多重認証システムは、さらに、前記利
用者が用いる電話機と前記多重認証システムとを接続す
る電話網に対する電話網インタフェースと、前記利用者
が用いる電話機の電話番号情報をあらかじめ登録して管
理する電話番号管理部と、前記電話網の発番号通知サー
ビスを利用し、前記電話網を介して接続してきた電話機
の電話番号情報を取得する電話番号取得部と、取得した
前記電話番号情報と前記電話番号管理部に登録されてい
る電話番号情報を照合する電話番号照合部を備えた電話
機認証処理部を備え、前記一次認証処理に先立ち、前記
電話機認証処理部による電話機の認証処理を行なう。

【００２１】上記構成により、利用者ＩＤカードとパス
ワードによる一次認証処理、暗号カードの乱数リスト情
報を用いた二次認証処理に加え、利用者端末の認証処理
や電話機の認証処理を行なうので、ネットワークや電話
網を介して多重認証システムへアクセスする利用者の認
証を高いセキュリティレベルで行なうことができる。

【００２２】

【発明の実施の形態】以下、図面を参照しつつ、本発明
の多重認証システムおよび方法の実施形態を説明する。

【００２３】（実施形態１）本発明の実施形態１の多重
認証システムは、認証処理として、利用者ＩＤカードと
パスワードによる一次認証処理と、暗号カードの乱数リ
スト情報を用いた二次認証処理の二段階の認証処理を行
なうものである。

【００２４】一次認証処理に用いる利用者ＩＤカード
は、例えば、磁気ストライプ付きのカードやＩＣチップ
が埋設されたＩＣカードなど認識可能な媒体であり、利
用者に対してあらかじめ発行される。なお、利用者ＩＤ
カードの発行主体は、本発明の多重認証システムを運用
する認証主体と別の主体でも良いし、同じ主体でも良
い。

【００２５】パスワードは、あらかじめ利用者が選択す
る。例えば、４桁の数字などである。

【００２６】二次認証に用いる本発明の暗号カードの例
を図１に示す。図１に示すように、暗号カードは任意の
乱数リストを記録したカードである。この例では、下段
が乱数の並びであり、各々の乱数は２桁の数となってい
る。上段が各々の乱数のリスト内の位置を示すコードで
あり、ここではアルファベットが使われている。例え
ば、暗号カードａでは、“Ａ”の位置にある乱数は最初
の乱数“６２”であり、“Ｂ”の位置にある乱数は“０
１”である。

【００２７】乱数リストは、複数の乱数を並べたもので
あれば良く、図１のように複数の乱数を一列に並べたも
のに限られず、二次元以上のマトリックスに並べたもの
など、複数の乱数が並べられたものであればその形式に
は限定されない。

【００２８】また、この例では、当該乱数リストをコー
ド化したバーコードも印刷されている。当該バーコード
は、後述する乱数リスト情報管理部による乱数リスト情
報の登録時において用いられる。乱数リスト情報管理部
は当該バーコードを読み取ることにより乱数リスト情報
を読み込む。なお、乱数リスト情報管理部によるバーコ
ードの読み取りに代え、印刷されている乱数リストをＯ
ＣＲにより読み取っても良い。

【００２９】なお、アプリケーションの運用によるが、
利用者ＩＤカードは、利用者の個人名や顔写真が印刷さ
れ、当該利用者専用のものとして製作され、基本的にア
プリケーションの利用開始の初回時に１回のみ発行し、
その後も継続して使用する。パスワードも利用者ＩＤカ
ード発行時に併せて登録して同じパスワードを継続使用
する。もちろん利用者ＩＤカードの紛失などで随時、利
用者ＩＤカードの再発行、パスワードの変更が可能であ
ることは言うまでもない。一方、暗号カードは、乱数リ
ストが印刷されたもので利用者の個人名や顔写真が印刷
されておらず、各々が異なる乱数リストを持つ複数枚の
暗号カードをまとめて製作することができる。その中か
ら任意に選んだ一枚の暗号カードを利用者に対して配送
する。なお、配送に先立ち、後述するように、乱数リス
ト情報管理部において、暗号カードの乱数リストを読み
取り、利用者ＩＤカードから読み取った利用者ＩＤ情報
に対応づけて当該乱数リスト情報を登録しておく。

【００３０】図２は、本発明の実施形態１の多重認証シ
ステム１００の構成を説明する図である。１０はパスワ
ード管理部、２０は乱数リスト情報管理部、３０は一次
認証処理部、４０は二次認証処理部である。

【００３１】パスワード管理部１０は、利用者が選択し
たパスワード情報を利用者ＩＤ情報に対応づけて登録、
管理する部分である。パスワード管理部１０は、パスワ
ード情報と利用者ＩＤ情報を一対一に対応付けて記憶す
る。このパスワード情報の登録は、基本的には、利用者
ＩＤカード発行時において一度行えば良い。もちろん、
利用者の申し出によりパスワード情報を変更したり、利
用者ＩＤカードの紛失によりパスワード情報を変更する
ことは可能である。当該利用者ＩＤ情報およびパスワー
ド情報は後述する一次認証処理部３０における一次認証
処理において用いられる。

【００３２】乱数リスト情報管理部２０は、暗号カード
の乱数リスト情報を読み取り、当該乱数リスト情報を利
用者ＩＤ情報に対応づけて登録、管理する部分である。
暗号カードが図２に示したものであれば、乱数リスト情
報管理部２０はバーコードリーダを備え、バーコードリ
ーダによりバーコードを読み取ることで乱数リスト情報
を読み込む。暗号カードは乱数リスト情報管理部におけ
る乱数リスト情報の登録後、利用者に配送される。

【００３３】一次認証処理部３０は、利用者から提示さ
れる利用者ＩＤ情報を読み取る利用者ＩＤ情報入力部３
１と、利用者からのパスワードの入力を受け付けるパス
ワード入力部３２と、入力されたパスワード情報とパス
ワード管理部１０に登録されているパスワード情報を照
合するパスワード照合部３３と、一次認証処理結果を出
力する一次認証処理結果出力部３４を備え、利用者の一
次認証を行なう部分である。

【００３４】二次認証処理部４０は利用者の二次認証を
行なう部分である。二次認証処理部４０は、一次認証処
理部３０による一次認証照合結果を受け取る一次認証処
理結果入力部４１と、一次認証照合結果後、利用者に対
して暗号カードの乱数リストの中から一または複数の部
分を利用者に指示し、該当する位置に記された乱数の入
力を受け付ける乱数入力部４２と、入力された乱数と乱
数リスト情報管理部が管理する乱数リスト情報の該当部
分の乱数を照合する乱数照合部４３と、二次認証処理結
果を出力する二次認証処理結果出力部４４を備えてい
る。

【００３５】一次認証処理結果入力部４１は一次認証処
理部３０の一次認証処理結果出力部３４から一次認証処
理結果を受ける部分である。

【００３６】乱数入力部４２は、利用者に対して暗号カ
ードの乱数リストから一又は複数の部分を指定して該当
位置の乱数を入力させる部分である。乱数入力部４２
は、例えば、図１の暗号カードの例で言えば、上段の各
々の乱数のリスト内の位置を示すコードを指定し、該当
位置に記載されている乱数を入力させる。例えば、リス
ト内の位置として“Ａ”の位置を指定すれば、利用者は
暗号カード中の“Ａ”の位置に記されている下段の乱数
“６２”を入力が指示されたことになる。

【００３７】乱数照合部４３は、乱数入力部４１から入
力された乱数と乱数リスト情報管理部２０が管理する乱
数リスト情報の該当部分の乱数を照合する部分である。
二次認証処理部４０は、乱数照合部４３により乱数の一
致が照合できれば、二次認証処理が成功したと判断す
る。

【００３８】二次認証処理結果出力部４４は二次認証処
理結果を出力する部分である。

【００３９】次に、本発明の多重認証システムによる多
重認証処理の流れの一例を、図３のフローチャートを参
照しつつ説明する。

【００４０】まず、本発明の多重認証処理に先立ち、利
用者ＩＤカードの発行処理、パスワードの登録処理を行
なっておく。例えば、ここでは“１２３４”の４桁の数
字がパスワードとしてパスワード管理部１０に登録され
たとする。

【００４１】さらに、乱数リスト情報の登録処理および
暗号カードの配送処理を行なっておく。あらかじめ複数
枚印刷しておいた暗号カードのうちの一つを任意に選
び、利用者に配送する。ここでは図１の暗号カードａが
選ばれ、利用者に配送されたとする。その際に、乱数リ
スト情報管理部２０により乱数リストを読み取り、乱数
リスト情報を利用者ＩＤ情報に対応付けて登録、管理す
る。この例では、暗号カードａの乱数リスト情報が読み
込まれ、利用者ＩＤ情報に対応付けて記憶される。暗号
カードは利用者ＩＤカード発行時に同時に利用者に渡し
ても良く、郵送など別途、安全な方法により配送しても
良い。

【００４２】利用者はアプリケーションの利用にあた
り、本発明の多重認証処理を受ける。この例では以下の
一次認証処理と二次認証処理を受ける。

【００４３】まず、一次認証処理部３０が一次認証処理
を行なう。利用者は利用者ＩＤ情報入力部３１を介して
利用者ＩＤカードの提示、利用者ＩＤ情報の入力処理を
行なう（ステップＳ３０１）。例えば、利用者ＩＤカー
ドの磁気ストライプをリーダにより読み取らせたり、利
用者ＩＤカードに埋設されたＩＣチップのインタフェー
スを介してＩＣカードリーダによりＩＣチップ内の情報
を読み取らせることにより利用者ＩＤ情報を入力する。

【００４４】次に、利用者はパスワード入力部３２に対
してパスワードを入力する（ステップＳ３０２）。ここ
ではパスワードとして正しく“１２３４”が入力された
とする。

【００４５】次に、パスワード照合部３３が、読み取っ
た利用者ＩＤ情報と入力されたパスワード“１２３４”
との対応をパスワード管理部１０に問い合わせてパスワ
ードの照合処理を行う（ステップＳ３０３）。ここでは
正しくパスワードが入力されているので、パスワードの
照合確認が得られる。

【００４６】パスワード照合部３３による照合確認が得
られた場合（ステップＳ３０４：Ｙ）、一次認証処理結
果出力部３４は、一次認証処理結果として“一次認証処
理成功”を表わす情報を一次認証処理結果入力部４１に
渡す（ステップＳ３０５へ）。

【００４７】パスワード照合部３３による照合確認が得
られなかった場合（ステップＳ３０４：Ｎ）、一次認証
処理結果出力部３４は、一次認証処理が失敗したとし
て、“一次認証処理失敗”を表わす情報を一次認証処理
結果入力部４１に渡し、多重認証システム１００は、多
重認証処理が失敗したとして多重認証処理を終了する
（ステップＳ３１０）。

【００４８】次に、一次認証処理結果入力部４１を介し
て“一次認証処理成功”の通知を受けた二次認証処理部
４０は、二次認証処理を開始する。

【００４９】まず、乱数入力部４２が乱数入力処理を開
始する。乱数入力部４２は利用者に対して乱数のリスト
内の位置を示すコードから一または複数のコードを選択
し、乱数の入力を指示する（ステップＳ３０５）。ここ
では、例えば、“Ａ”、“Ｃ”、“Ｅ”、“Ｆ”に対応
する４つの２桁の乱数の入力を指示する。

【００５０】利用者は乱数入力部４２を介して、指定さ
れた乱数を入力する（ステップＳ３０６）。この例で
は、利用者自身が保持する暗号カードを参照しつつ、暗
号カードの上段の各々のアルファベット“Ａ”、
“Ｃ”、“Ｅ”、“Ｆ”に対応する下段の乱数“６
２”、“８０”、“９３”、“２１”を順に入力する。

【００５１】次に、乱数照合部４３において、乱数入力
部４２を介して入力された乱数と、乱数リスト情報管理
部２０が管理する乱数リスト情報の該当部分の乱数が合
致するものであるかを照合する（ステップＳ３０７）。
この例では、乱数入力部４２を介して入力された４つの
乱数“６２”、“８０”、“９３”、“２１”と、乱数
リスト情報管理部２０が管理する乱数リスト情報の該当
部分の４つの乱数“６２”、“８０”、“９３”、“２
１”が合致することが確認される。

【００５２】乱数の一致が確認できれば（ステップＳ３
０８：Ｙ）、二次認証処理が成功したとし、二次認証処
理結果出力部４４より二次認証処理結果として“二次認
証処理成功”を表わす情報を出力し、多重認証システム
１００は、多重認証処理が成功したとして多重認証処理
を終了する（ステップＳ３０９）。

【００５３】乱数の一致が確認できなければ（ステップ
Ｓ３０８：Ｎ）、二次認証処理が失敗したとし、二次認
証処理結果出力部４４より二次認証処理結果として“二
次認証処理失敗”を表わす情報を出力し、多重認証シス
テム１００は、多重認証処理が失敗したとして多重認証
処理を終了する（ステップＳ３１０）。

【００５４】以上、本実施形態１の多重認証システムに
よれば、一次認証処理と二次認証処理の２段階の認証処
理を行なうことでセキュリティレベルが向上し、かつ、
一次認証処理に用いる利用者ＩＤカードと二次認証処理
に用いる暗号カードは別媒体であるので、一方の紛失や
偽造のみでは、他方の認証を不正に成功することはでき
ない。

【００５５】さらに、乱数の入力は、多重認証処理にあ
たって、その都度、乱数リストから一または複数の部分
を任意に指定し、該当する乱数を入力させるので、暗号
カードを保持するもの以外の他人による“なりすまし”
は困難となり、セキュリティレベルが向上する。

【００５６】（実施形態２）本発明の実施形態２にかか
る第２の多重認証システムとして、暗号カードを定期ま
たは不定期に更新するものを説明する。暗号カードを更
新することにより、暗号カードが一定期間の使い切りの
ものとなり、新たな暗号カードが真正の利用者に配送さ
れることとなる。

【００５７】暗号カードの第１の更新処理として、暗号
カードの更新時に利用者に対して特別な照合処理などを
行なわず、郵送または手渡しなどにより新たな更新後の
暗号カードを配送する場合の更新処理を図４のフローチ
ャートを参照しつつ説明する。

【００５８】第１の更新処理の場合、多重認証システム
の構成は図２と同様で良く、ここでの説明は省略する。

【００５９】第１の更新処理では、暗号カードが定期ま
たは不定期に更新されて配送される場合、当該配送に先
立ち、乱数リスト情報管理部２０が更新の通知を受ける
と、乱数リスト情報の更新処理を開始する。乱数リスト
情報管理部２０は、更新後の暗号カードの新しい乱数リ
ストを読み取り（ステップＳ４０１）、当該乱数リスト
情報を利用者ＩＤ情報に対応づけ（ステップＳ４０
２）、乱数リスト情報を新しい乱数リスト情報に更新す
る（ステップＳ４０３）。

【００６０】以上が暗号カードの第１の更新処理の流れ
である。

【００６１】暗号カードは当該乱数リスト情報管理部２
０における利用者ＩＤ情報と乱数リスト情報との対応情
報の更新後、利用者の住所に対して暗号カードを郵送す
る。

【００６２】次に、暗号カードの第２の更新処理とし
て、暗号カードの更新時に利用者ＩＤカードとパスワー
ドを用いた一次認証処理のみを求める場合の更新処理を
説明する。

【００６３】多重認証システムの構成は図２と同様で良
く、ここでの説明は省略する。

【００６４】第２の更新処理の流れを図５のフローチャ
ートを参照しつつ説明する。

【００６５】暗号カードが定期または不定期に更新され
て配送される場合、配送に先立ち、第２の更新処理を行
なう。第２の更新処理では、乱数リスト情報の更新時に
利用者ＩＤ情報とパスワードを用いた一次認証処理を求
める。なお、一次認証処理であるステップＳ５０１から
ステップＳ５０４は、図３のフローチャートのステップ
Ｓ３０１からステップＳ３０４と同様である。

【００６６】一次認証処理部３０が利用者に対して利用
者ＩＤカードの提示を求め、利用者は利用者ＩＤ情報入
力部３１を介して利用者ＩＤ情報を入力し（ステップＳ
５０１）、利用者はパスワード入力部３２に対してパス
ワードを入力する（ステップＳ５０２）。パスワード照
合部３３が、入力されたパスワードとパスワード管理部
１０登録されているパスワードの照合処理を行う（ステ
ップＳ５０３）。ここでは正しくパスワードが入力され
たので照合の確認が得られたとする。

【００６７】パスワード照合部３３による照合確認が得
られた場合（ステップＳ５０４：Ｙ）、一次認証処理結
果出力部３４は、一次認証処理結果として“一次認証処
理成功”を表わす情報を乱数リスト情報管理部２０に渡
す（ステップＳ５０５へ）。

【００６８】パスワード照合部３３による照合確認が得
られなかった場合（ステップＳ５０４：Ｎ）、一次認証
処理結果出力部３４は、一次認証処理が失敗したとし
て、“一次認証処理失敗”を表わす情報を乱数リスト情
報管理部２０に渡し、多重認証システム１００は、更新
処理を行なわずに終了する。

【００６９】“一次認証処理成功”の通知を受けた乱数
リスト情報管理部２０は、乱数リスト情報の更新処理を
開始する。以下のステップＳ５０５からステップＳ５０
７は、図４のステップＳ４０１からステップＳ４０３と
同様である。乱数リスト情報管理部２０は、更新後の暗
号カードの新しい乱数リストを読み取り（ステップＳ５
０５）、当該乱数リスト情報を利用者ＩＤ情報に対応づ
け（ステップＳ５０６）、乱数リスト情報を更新する
（ステップＳ５０７）。

【００７０】以上が暗号カードの第２の更新処理の流れ
である。

【００７１】次に、暗号カードの第３の更新処理とし
て、暗号カードの更新時に利用者の生体情報を用いた認
証処理を求める更新処理を説明する。

【００７２】暗号カードの第３の更新処理を適用する場
合の多重認証システム１００ａの構成を図６に示す。図
６に示すように、暗号カードの第３の更新処理を用いる
多重認証システムの構成は、更新認証処理部５０を備え
ている。更新認証処理部５０は、生体情報入力部５１と
生体情報管理部５２と生体情報照合部５３を備えてい
る。

【００７３】生体情報入力部５１は、利用者の生体情報
の入力を受け付ける部分である。生体情報が指紋である
場合、生体情報入力部５１は指紋読み取りデバイスであ
り、生体情報が虹彩である場合、虹彩読み取りデバイス
であり、生体情報が音声である場合、音声入力デバイス
である。生体情報入力部５１は読み取った生体情報をデ
ジタル情報とし、生体情報管理部５２に渡す。

【００７４】生体情報管理部５２は、生体情報入力部５
１から入力された生体情報を利用者ＩＤ情報と一対一に
対応付けて登録する部分である。

【００７５】生体情報照合部５３は、暗号カードの更新
時に配送に先立って生体情報の照合処理を行なう部分で
あり、照合時に利用者から入力された生体情報と、生体
情報管理部５２に登録されている生体情報とを照合し、
更新を受ける利用者を認証する部分である。

【００７６】更新認証処理部５０は、生体情報照合部５
３による照合が成功した場合にのみ、暗号カードの更新
処理を認証する。

【００７７】第３の更新処理の流れを図７のフローチャ
ートを参照しつつ説明する。

【００７８】暗号カードの更新処理に先立ち、あらかじ
め生体情報の登録を行なっておく。利用者は生体情報入
力部５１を介して生体情報を入力し、生体情報管理部５
２に登録する。生体情報管理部５２は、生体情報を当該
利用者ＩＤ情報に対応付けて登録する。

【００７９】暗号カードが定期または不定期に更新され
て配送される場合、配送に先立ち、下記の第３の更新処
理を行なう。

【００８０】暗号カードの更新処理に先立ち、生体情報
を用いた更新認証処理を行なう。更新認証処理部５０が
利用者に対して利用者ＩＤ情報の入力を求め（ステップ
Ｓ７０１）、さらに生体情報入力部５１を介した生体情
報の入力を求める（ステップＳ７０２）。利用者は利用
者ＩＤ情報入力部３１から利用者ＩＤ情報を入力し、生
体情報入力部５１から生体情報を入力する。

【００８１】次に、生体情報照合部５３が、入力された
生体情報と、生体情報管理部５２に登録された生体情報
との照合を行う（ステップＳ７０３）。

【００８２】生体情報照合部５３による照合確認が得ら
れた場合（ステップＳ７０４：Ｙ）、更新認証処理部５
０は、“更新認証成功”を表わす情報を乱数リスト情報
管理部２０に渡す（ステップＳ７０５へ）。

【００８３】生体情報照合部５３による照合確認が得ら
れなかった場合（ステップＳ７０４：Ｎ）、更新認証処
理部５０は、照合処理が失敗したとして、“更新認証失
敗”を表わす情報を乱数リスト情報管理部２０に渡し、
多重認証システム１００ａは暗号カードの更新処理を実
行せずに処理を終了する。

【００８４】“更新認証成功”の通知を受けた乱数リス
ト情報管理部２０は、乱数リスト情報の更新処理を開始
する。以下のステップＳ７０５からステップＳ７０７
は、図４のステップＳ４０１からステップＳ４０３と同
様である。乱数リスト情報管理部２０は、更新後の暗号
カードの新しい乱数リストを読み取り（ステップＳ７０
５）、当該乱数リスト情報と利用者ＩＤ情報とを対応づ
け（ステップＳ７０６）、乱数リスト情報を更新する
（ステップＳ７０７）。

【００８５】以上が暗号カードの第３の更新処理の流れ
である。

【００８６】なお、上記第１の更新処理、第２の更新処
理、第３の更新処理のいずれかを用いる場合、当該更新
後の多重認証処理は、一次認証処理部３０における一次
認証処理（図３のステップＳ３０１からステップＳ３０
４）は変わらないが、二次認証処理部４０における二次
認証処理（図３のステップＳ３０５からステップＳ３０
８）は、乱数リスト情報管理部２０の更新された乱数リ
スト情報を用いて行なわれる。

【００８７】（実施形態３）第３の多重認証システム
は、ネットワークを介して利用者端末からのアクセスを
受け、利用者を認証するシステムである。また、第３の
多重認証システムは、第１の認証処理、第２の認証処理
に加え、さらに、利用者が用いる利用者端末の認証処理
を行なうものを説明する。

【００８８】第３の多重認証システムは、利用者が多重
認証システムを用いて利用者認証を受けようとする場
合、アクセスする利用者端末が事前に登録されたものか
否かを端末識別番号により認証するものである。端末識
別番号は認識し得るものであれば良く、例えば、ＩＰア
ドレス、ＬＡＮにおける端末識別番号、メールアドレス
などが含まれる。

【００８９】ここで、上記の利用者端末の認証処理は、
一次認証処理に先立って行われる認証処理であるので、
本実施形態３の多重認証処理システムは、利用者端末認
証処理、一次認証処理、二次認証処理の３段階の認証処
理を備えたシステムであると言える。なお、認証処理
は、利用者端末認証処理、一次認証処理、二次認証処理
の順序で行なっても良く、他の順序、例えば、一次認証
処理、利用者端末認証処理、二次認証処理の順序で行な
っても良い。

【００９０】図８は、本発明の実施形態３にかかる第３
の多重認証システム１００ｂの構成例を示す図である。
この例では、実施形態１の図２で説明した第１の多重認
証システムの構成に加え、さらに、利用者端末認証処理
部６０とネットワークインタフェース７０を備えてい
る。

【００９１】利用者端末認証処理部６０は利用者が用い
る利用者端末を認証する部分である。

【００９２】端末識別番号取得部６１は、ネットワーク
を介して接続してきた利用者端末の端末識別番号情報を
取得する部分である。

【００９３】端末識別番号管理部６２は、あらかじめ、
利用者が用いる利用者端末の端末識別番号情報の登録通
知を受け、端末識別番号を利用者ＩＤ情報に対応づけて
登録、管理する部分である。

【００９４】端末識別番号照合部６３は、端末識別番号
取得部６１から取得した端末識別番号情報と端末識別番
号管理部６２に登録されている端末識別番号情報とを照
合する部分である。

【００９５】ネットワークインタフェース７０は利用者
端末と本発明の多重認証システムの間で情報を交換し合
うためのネットワークに対するインタフェースである。
ネットワークには、例えば、インターネット、ＬＡＮ、
ＷＡＮなどが含まれる。

【００９６】一次認証処理部３０による一次認証処理に
先立ち、利用者端末認証処理部６０は、端末識別番号取
得部６１により利用者端末の端末識別番号情報を取得
し、端末識別番号照合部６３により、端末識別番号取得
部６１から取得した端末識別番号情報と端末識別番号管
理部６２に登録されている端末識別番号情報とを照合
し、利用者端末を認証する処理を行なう。

【００９７】なお、実施形態１では、利用者ＩＤカード
上の磁気ストライプに記録された利用者ＩＤ情報をカー
ドリーダなどで読み込むことを想定したが、この実施形
態では利用者ネットワークを介してアクセスする場合を
想定しているので、この場合利用者ＩＤ情報もネットワ
ークを介して入力されることとなるので、利用者自身が
キーボードを用いて利用者ＩＤ情報を入力する。もちろ
ん、利用者端末に磁気ストライプカードリーダのような
ものが備えられている場合は、利用者ＩＤカードの磁気
ストライプに記録された利用者ＩＤ情報をカードリーダ
から読み取り、ネットワークを介して送信すれば良い。

【００９８】実施形態３の多重認証システムの処理の流
れを図９のフローチャートを参照しつつ説明する。

【００９９】まず、利用者ＩＤカード発行時などにおい
て、実施形態１で述べたパスワードの登録、暗号カード
の乱数リスト情報の登録に加え、あらかじめ、利用者が
用いる利用者端末の端末識別番号情報を端末識別番号管
理部６２に入力し、当該端末識別番号情報を利用者ＩＤ
情報に対応づけて事前に登録しておく。

【０１００】まず、利用者端末がネットワークを介して
多重認証システムにアクセスし、接続する（ステップＳ
９０１）。

【０１０１】端末識別番号取得部６１は、利用者端末の
端末識別番号情報を取得し（ステップＳ９０２）、取得
した端末識別番号情報を端末識別番号照合部６３に渡
す。

【０１０２】なお、端末識別番号照合部６３は、この段
階で、受け取った端末識別番号情報が、端末識別番号管
理部６２に登録されている端末識別番号情報の中に含ま
れているか照合することも可能である。照合の結果、当
該端末識別番号情報が端末識別番号情報の中に含まれて
いない場合、利用者端末認証処理が失敗したとし、一次
認証処理部３０に対して“利用者端末認証処理失敗”を
表わす情報を出力し、図３のステップＳ３１０に進み、
多重認証処理を終了することができる。

【０１０３】次に、利用者は利用者ＩＤ情報を入力し、
当該利用者ＩＤ情報がネットワークを経由して利用者Ｉ
Ｄ情報入力部３１を介して入力される（ステップＳ９０
３）。

【０１０４】端末識別番号照合部６３は、端末識別番号
取得部６１から取得した端末識別番号情報と端末識別番
号管理部６２に登録されている端末識別番号情報を照合
する（ステップＳ９０４）。照合の結果、両者の照合が
確認できれば（ステップＳ９０５：Ｙ）、利用者端末認
証処理が成功したとし、図３のフローチャートのステッ
プＳ３０２に進む。両者の照合が確認できなければ（ス
テップＳ９０５：Ｎ）、利用者端末認証処理が失敗した
とし、一次認証処理部３０に対して“利用者端末認証処
理失敗”を表わす情報を出力し、多重認証処理が失敗し
たとして図３のフローチャートのステップＳ３１０に進
み、多重認証システム１００ｂは多重認証処理を終了す
る。

【０１０５】以下、パスワードの入力処理から認証処理
の終了までは、実施形態１の図３のフローチャートで説
明したパスワードの入力処理（ステップＳ３０２）から
認証処理の終了（ステップＳ３１０）までと同じであ
り、ここでの説明は省略する。

【０１０６】（実施形態４）第４の多重認証システム
は、第３の多重認証システムと同様、ネットワークを介
して利用者からのアクセスを受け、利用者を認証するシ
ステムであるが、ここでは、携帯電話を含むタッチトー
ン式電話（プッシュホン式電話）を用いてアクセスが行
われることを前提としている。また、第４の多重認証シ
ステムは、第１の認証処理、第２の認証処理に加え、さ
らに、利用者が用いる電話機の認証処理を行なうものを
説明する。この実施形態では、利用者が多重認証システ
ムを用いて利用者認証を受けようとする場合、アクセス
する電話機が事前に登録したものか否かを、発番号通知
サービスを利用して電話番号により電話機を認証するも
のである。

【０１０７】ここで、上記の電話機の認証処理は、一次
認証処理に先立って行われる処理であるので、本実施形
態４の多重認証処理システムは、電話機認証処理、一次
認証処理、二次認証処理の３段階の認証処理を備えたシ
ステムであると言える。なお、電話機認証処理、一次認
証処理、二次認証処理の順序で行なっても良く、他の順
序、例えば、一次認証処理、電話機認証処理、二次認証
処理の順序で行なっても良い。

【０１０８】図１０は、本発明の実施形態４にかかる第
４の多重認証システム１００ｃの構成例を示す図であ
る。この例では、実施形態１の図２で説明した第１の多
重認証システムの構成に加え、さらに、電話機認証処理
部８０と電話網インタフェース９０を備えている。電話
機認証処理部８０は電話番号取得部８１と電話番号管理
部８２と電話番号照合部８３を備えている。

【０１０９】電話番号取得部８１は、電話網を介して接
続してきた利用者の電話機の電話番号情報を取得する部
分である。発番号通知サービスを利用すれば簡単に利用
者の電話機の電話番号情報を取得する。なお、運用上、
利用者が発番号通知サービスを拒否し、発番号の非通知
を選択している場合、後述する電話番号情報の照合処理
ができないとして一次認証処理が失敗したと扱うことも
可能である。

【０１１０】電話番号管理部８２は、あらかじめ、利用
者が用いる電話機の電話番号情報の登録通知を受け、利
用者ＩＤ情報と対応づけて利用者が用いる電話機の電話
番号情報を事前に登録して管理する部分である。

【０１１１】電話番号照合部８３は、電話番号取得部８
１から取得した電話番号情報と電話番号管理部８２に登
録されている電話番号情報を照合する部分である。

【０１１２】電話機認証処理部８０は、電話網を介して
接続してきた利用者の電話機の電話番号情報を電話番号
取得部８１を介して取得し、電話番号照合部８３によ
り、電話番号取得部８１から取得した電話番号情報と電
話番号管理部８２に登録されている電話番号情報の照合
処理を行なう。

【０１１３】電話網インタフェース９０は電話公衆回線
に接続するインタフェースである。

【０１１４】なお、実施形態１では、利用者ＩＤカード
上の磁気ストライプに記録された利用者ＩＤ情報をカー
ドリーダなどで読み込むことを想定したが、この実施形
態では利用者は電話網を介してアクセスする場合を想定
しているので、この場合利用者ＩＤ情報も電話網を介し
て入力されることとなるので、利用者自身がタッチトー
ン式電話機のボタン押下により利用者ＩＤ情報を入力す
る。もちろん、電話機に磁気ストライプカードリーダの
ようなものが備えられている場合は、利用者ＩＤカード
の磁気ストライプに記録された利用者ＩＤ情報を当該カ
ードリーダから読み取り、電話網を介して送信すれば良
い。

【０１１５】実施形態４の多重認証システム１００ｃの
処理の流れを図１１のフローチャートを参照しつつ説明
する。

【０１１６】まず、利用者ＩＤカード発行時などにおい
て、実施形態１で述べたパスワードの登録、暗号カード
の乱数リスト情報の登録に加え、あらかじめ、利用者が
用いる電話機の電話番号情報を電話番号管理部８２に入
力し、当該電話番号情報と利用者ＩＤ情報との対応情報
を事前に登録しておく。

【０１１７】まず、利用者端末が携帯電話などを用い、
電話網を介して多重認証システムにアクセスし、接続す
る（ステップＳ１１０１）。

【０１１８】電話番号取得部８１は、電話機の電話番号
情報を取得し（ステップＳ１１０２）、取得した電話番
号情報を電話番号照合部８３に渡す。

【０１１９】電話番号照合部８３は、この段階で、受け
取った電話番号情報が登録されている電話番号情報の中
に含まれているか照合することも可能である。照合の結
果、当該電話番号情報が電話番号情報の中に含まれてい
ない場合、電話機認証処理部８０は電話機の認証処理が
失敗したとし、ステップＳ３１０に進み、多重認証処理
を終了することができる。

【０１２０】次に、利用者は利用者ＩＤ情報を入力し、
利用者ＩＤ情報が電話網を経由して利用者ＩＤ情報入力
部３１を介して入力される（ステップＳ１１０３）。こ
こでは、携帯電話のボタン押下により利用者ＩＤ番号が
入力されたとする。

【０１２１】電話番号照合部８３は、電話番号取得部８
１から取得した電話番号情報と利用者ＩＤ情報に対応し
て電話番号管理部８２に登録されている電話番号情報を
照合する（ステップＳ１１０４）。照合の結果、両者の
照合が確認できれば（ステップＳ１１０５：Ｙ）、電話
番号情報照合処理が成功したとし、図３のフローチャー
トのステップＳ３０２に進む。両者の照合が確認できな
ければ（ステップＳ１１０５：Ｎ）、電話番号情報照合
処理が失敗したとし、電話機認証処理部８０は、“電話
機認証処理失敗”を表わす情報を出力し、多重認証処理
が失敗したとして図３のフローチャートのステップＳ３
１０に進み、多重認証処理を終了する。

【０１２２】以下、パスワードの入力処理から認証処理
の終了までは、実施形態１の図３のフローチャートで説
明したパスワードの入力処理（ステップＳ３０２）から
認証処理の終了（ステップＳ３１０）までと同じであ
り、ここでの説明は省略する。

【０１２３】（実施形態５）本発明の多重認証システム
は、上記に説明した処理を実現するステップを記述した
プログラムとして記述することができ、当該プログラム
をコンピュータに読み取らせることにより、本発明の多
重認証処理を実行することができる。本発明の多重認証
システムを実現する処理ステップを備えたプログラム
は、図１２に図示した例のように、ＣＤ−ＲＯＭ１００
２やフレキシブルディスク１００３等の可搬型記録媒体
１００１だけでなく、ネットワーク上にある記録装置内
の記録媒体１０００や、コンピュータのハードディスク
やＲＡＭ等の記録媒体１００５に格納して提供すること
ができ、ネットワークからダウンロードすることもでき
る。プログラム実行時には、プログラムはコンピュータ
１００４上にローディングされ、主メモリ上で実行され
る。

【０１２４】本発明の多重認証システムに関し、さらに
以下の項を開示する。

【０１２５】（付記１） 利用者ＩＤ情報とパスワード
との対応情報を管理するパスワード管理部と、任意の乱
数リスト情報を記録した暗号カードを利用者に配送する
前に、当該暗号カードから前記乱数リスト情報を読み取
り、当該乱数リスト情報を前記利用者ＩＤ情報に対応づ
けて管理する乱数リスト情報管理部と、前記利用者から
入力される利用者ＩＤ情報とパスワードを前記パスワー
ド管理部の対応情報を用いて照合することにより前記利
用者の一次認証処理を行なう一次認証処理部と、前記一
次認証処理部による前記利用者の一次認証処理が成功し
た場合、当該利用者に配送された前記暗号カードの乱数
リスト情報中の一または複数の部分を前記利用者に指示
し、当該部分に記されている一又は複数の乱数の入力を
受け付ける乱数入力部と、入力された前記乱数と登録さ
れている前記乱数リスト情報の該当部分の乱数を照合す
る乱数照合部を備え、前記乱数照合部における乱数の照
合を確認することにより前記利用者の二次認証を行なう
二次認証処理部を備えたことを特徴とする多重認証シス
テム。

【０１２６】（付記２） 前記暗号カードが定期または
不定期に更新されて配送される場合、当該配送に先立
ち、前記乱数リスト情報管理部が、前記暗号カードの更
新の通知を受け、更新された前記暗号カードの新しい乱
数リスト情報を読み取り、更新前の乱数リスト情報を当
該新しい乱数リスト情報に更新し、二次認証処理部が更
新された前記乱数リスト情報を用いて二次認証を行なう
付記１に記載の多重認証システム。

【０１２７】（付記３） 前記乱数リスト情報管理部に
よる前記乱数リスト情報の更新に先立ち、あらためて、
前記一次認証処理部による前記利用者ＩＤ情報と前記パ
スワードを用いた一次認証処理を行なう付記２に記載の
多重認証システム。

【０１２８】（付記４） さらに、利用者の生体情報を
登録する生体情報管理部と、前記利用者の生体情報の入
力を受け付ける生体情報入力部と、前記生体情報入力部
から入力された前記生体情報と前記生体情報管理部に登
録されている生体情報を照合する生体情報照合部を備
え、前記乱数リスト情報管理部による前記乱数リスト情
報の更新に先立ち、前記配送を受ける利用者の生体情報
を前記生体情報入力部から入力し、前記生体情報照合部
により、入力された前記生体情報と前記生体情報管理部
に登録されている前記生体情報を照合する付記２に記載
の多重認証システム。

【０１２９】（付記５） さらに、前記利用者が用いる
利用者端末との間で情報を交換し合うためのネットワー
クに対するネットワークインタフェースと、前記利用者
端末の端末識別番号情報をあらかじめ登録して管理する
端末識別番号管理部と、前記ネットワークを介して接続
してきた利用者端末から端末識別番号情報を取得する端
末識別番号取得部と、取得した前記端末識別番号情報と
前記端末識別番号管理部に登録されている端末識別番号
情報を照合する端末識別番号照合部を備えた利用者端末
認証処理部を備え、前記一次認証処理に先立ち、前記利
用者端末認証処理部による利用者端末の認証処理を行な
う付記１に記載の多重暗証システム。

【０１３０】（付記６） さらに、前記利用者が用いる
電話機と前記多重認証システムとを接続する電話網に対
する電話網インタフェースと、前記利用者が用いる電話
機の電話番号情報をあらかじめ登録して管理する電話番
号管理部と、前記電話網の発番号通知サービスを利用
し、前記電話網を介して接続してきた電話機の電話番号
情報を取得する電話番号取得部と、取得した前記電話番
号情報と前記電話番号管理部に登録されている電話番号
情報を照合する電話番号照合部を備えた電話機認証処理
部を備え、前記一次認証処理に先立ち、前記電話機認証
処理部による電話機の認証処理を行なう付記１に記載の
多重暗証システム。

【０１３１】（付記７） 利用者ＩＤ情報とパスワード
との対応情報をパスワード管理手段により管理し、任意
の乱数リスト情報を記録した暗号カードを利用者に配送
する前に、当該暗号カードから前記乱数リスト情報を読
み取り、当該乱数リスト情報を前記利用者ＩＤ情報に対
応づけて乱数リスト情報管理手段により管理し、前記利
用者から入力される利用者ＩＤ情報とパスワードを前記
パスワード管理手段の対応情報を用いて照合することに
より前記利用者の一次認証処理を行ない、前記利用者に
配送された前記暗号カードの乱数リスト情報中の一また
は複数の部分を前記利用者に指示し、当該部分に記され
ている一又は複数の乱数の入力を受け付け、入力された
前記乱数と登録されている前記乱数リスト情報の該当部
分の乱数を照合することにより、前記利用者の二次認証
を行なうことを特徴とする多重認証方法。

【０１３２】（付記８） 利用者ＩＤ情報とパスワード
との対応情報を管理するパスワード管理処理ステップ
と、任意の乱数リスト情報を記録した暗号カードを利用
者に配送する前に、当該暗号カードから前記乱数リスト
情報を読み取り、当該乱数リスト情報を前記利用者ＩＤ
情報に対応づけて管理する乱数リスト情報管理処理ステ
ップと、前記利用者から入力される利用者ＩＤ情報とパ
スワードを前記パスワード管理処理ステップに問い合わ
せて照合することにより前記利用者の一次認証処理を行
なう一次認証処理処理ステップと、前記利用者に配送さ
れた前記暗号カードの乱数リスト情報中の一または複数
の部分を前記利用者に指示し、当該部分に記されている
一又は複数の乱数の入力を受け付ける乱数入力処理ステ
ップと、入力された前記乱数と登録されている前記乱数
リスト情報の該当部分の乱数を照合する乱数照合処理ス
テップを備え、前記利用者の二次認証を行なう二次認証
処理ステップを備えたことを特徴とする多重認証プログ
ラム。

【０１３３】

【発明の効果】本発明の第１の多重認証システムによれ
ば、一次認証処理と二次認証処理の２段階の認証処理を
行なうことでセキュリティレベルが向上し、かつ、一次
認証処理に用いる利用者ＩＤカードと二次認証処理に用
いる暗号カードは別媒体であるので、一方の紛失や偽造
のみでは、他方の認証を不正に成功することはできない
のでさらにセキュリティレベルが向上する。

【０１３４】さらに、乱数の入力は、多重認証処理にあ
たって、その都度、乱数リスト中から任意に指定する一
または複数の部分に記された乱数を入力させるので、暗
号カードを保持する本人以外の他人による“なりすま
し”は困難となり、セキュリティレベルが向上する。

【０１３５】また、本発明の第２の多重認証システムに
よれば、暗号カードを定期または不定期に更新発行する
ので、暗号カード自体を紛失したり、盗難にあったりし
た場合であってもセキュリティを高く保つことができ
る。なお、乱数リスト自体は利用者情報とは無関係に任
意に発行されるものなので、暗号カードの更新発行の
際、過去に発行した暗号カードの乱数リストとはまった
く相関のない乱数リストを用いることができるので、セ
キュリティを高く保つことができる。

【０１３６】また、本発明の第３の多重認証システムに
よれば、ネットワークを介して多重認証システムへアク
セスができ、利用者ＩＤカードとパスワードによる一次
認証処理、暗号カードの乱数リスト情報を用いた二次認
証処理に加え、利用者端末認証処理を行なうので、さら
にセキュリティを向上させることができる。

【０１３７】また、本発明の第４の多重認証システムに
よれば、電話網を介して多重認証システムへアクセスが
でき、利用者ＩＤカードとパスワードによる一次認証処
理、暗号カードの乱数リスト情報を用いた二次認証処理
に加え、利用者の電話機の電話番号の照合処理を行なう
ので、さらにセキュリティを向上させることができる。

【図面の簡単な説明】

【図１】 本発明の二次認証に用いる暗号カードの例を
示す図

【図２】 本発明の第１の多重認証システムの構成を示
す図

【図３】 本発明の第１の多重認証システムの処理を示
すフローチャート

【図４】 本発明の第２の多重認証システムによる暗号
カードの第１の更新処理を示すフローチャート

【図５】 本発明の第２の多重認証システムによる暗号
カードの第２の更新処理を示すフローチャート

【図６】 暗号カードの第３の更新処理を適用する場合
の第２の多重認証システムの構成を示す図

【図７】 本発明の第２の多重認証システムによる暗号
カードの第３の更新処理を示すフローチャート

【図８】 本発明の第３の多重認証システムの構成を示
す図

【図９】 本発明の第３の多重認証システムの処理を示
すフローチャート

【図１０】 本発明の第４の多重認証システムの構成を
示す図

【図１１】 本発明の第４の多重認証システムの処理を
示すフローチャート

【図１２】 本発明の多重認証システムを実現する処理
ステップを記録した記録媒体の例を示す図

【符号の説明】 １０ パスワード管理部 ２０ 乱数リスト情報管理部 ３０，３０ａ，３０ｂ 一次認証処理部 ３１ 利用者ＩＤ情報入力部 ３２ パスワード入力部 ３３ パスワード照合部 ３４ 一次認証処理結果出力部 ４０ 二次認証処理部 ４１ 一次認証処理結果入力部 ４２ 乱数入力部 ４３ 乱数照合部 ４４ 二次認証処理結果出力部 ５０ 生体情報照合部 ５１ 生体情報入力部 ５２ 生体情報管理部 ６０ 利用者端末認証処理部 ６１ 端末識別番号取得部 ６２ 端末識別番号管理部 ６３ 端末識別番号照合部 ７０ ネットワークインタフェース ８０ 電話機認証処理部 ８１ 電話番号取得部 ８２ 電話番号管理部 ８３ 電話番号照合部 ９０ 電話網インタフェース １０００ 回線先のハードディスク等の記録媒体 １００１ ＣＤ−ＲＯＭやフレキシブルディスク等の可
搬型記録媒体 １００２ ＣＤ−ＲＯＭ １００３ フレキシブルディスク １００４ コンピュータ １００５ コンピュータ上のＲＡＭ／ハードディスク等
の記録媒体

Claims (5)

【特許請求の範囲】
1. 【請求項１】 利用者ＩＤ情報とパスワードとの対応情
   報を管理するパスワード管理部と、 任意の乱数リスト情報を記録した暗号カードを利用者に
   配送する前に、当該暗号カードから前記乱数リスト情報
   を読み取り、当該乱数リスト情報を前記利用者ＩＤ情報
   に対応づけて管理する乱数リスト情報管理部と、 前記利用者から入力される利用者ＩＤ情報とパスワード
   を前記パスワード管理部の対応情報を用いて照合するこ
   とにより前記利用者の一次認証処理を行なう一次認証処
   理部と、 前記一次認証処理部による前記利用者の一次認証処理が
   成功した場合、当該利用者に配送された前記暗号カード
   の乱数リスト情報中の一または複数の部分を前記利用者
   に指示し、当該部分に記されている一又は複数の乱数の
   入力を受け付ける乱数入力部と、入力された前記乱数と
   登録されている前記乱数リスト情報の該当部分の乱数を
   照合する乱数照合部を備え、前記乱数照合部における乱
   数の照合を確認することにより前記利用者の二次認証を
   行なう二次認証処理部を備えたことを特徴とする多重認
   証システム。
2. 【請求項２】 前記暗号カードが定期または不定期に更
   新されて配送される場合、当該配送に先立ち、前記乱数
   リスト情報管理部が、前記暗号カードの更新の通知を受
   け、更新された前記暗号カードの新しい乱数リスト情報
   を読み取り、更新前の乱数リスト情報を当該新しい乱数
   リスト情報に更新し、 二次認証処理部が更新された前記乱数リスト情報を用い
   て二次認証を行なう請求項１に記載の多重認証システ
   ム。
3. 【請求項３】 さらに、前記利用者が用いる利用者端末
   との間で情報を交換し合うためのネットワークに対する
   ネットワークインタフェースと、 前記利用者端末の端末識別番号情報をあらかじめ登録し
   て管理する端末識別番号管理部と、前記ネットワークを
   介して接続してきた利用者端末から端末識別番号情報を
   取得する端末識別番号取得部と、取得した前記端末識別
   番号情報と前記端末識別番号管理部に登録されている端
   末識別番号情報を照合する端末識別番号照合部を備えた
   利用者端末認証処理部を備え、 前記一次認証処理に先立ち、前記利用者端末認証処理部
   による利用者端末の認証処理を行なう請求項１に記載の
   多重暗証システム。
4. 【請求項４】 利用者ＩＤ情報とパスワードとの対応情
   報をパスワード管理手段により管理し、 任意の乱数リスト情報を記録した暗号カードを利用者に
   配送する前に、当該暗号カードから前記乱数リスト情報
   を読み取り、当該乱数リスト情報を前記利用者ＩＤ情報
   に対応づけて乱数リスト情報管理手段により管理し、 前記利用者から入力される利用者ＩＤ情報とパスワード
   を前記パスワード管理手段の対応情報を用いて照合する
   ことにより前記利用者の一次認証処理を行ない、 前記利用者に配送された前記暗号カードの乱数リスト情
   報中の一または複数の部分を前記利用者に指示し、当該
   部分に記されている一又は複数の乱数の入力を受け付
   け、入力された前記乱数と登録されている前記乱数リス
   ト情報の該当部分の乱数を照合することにより、前記利
   用者の二次認証を行なうことを特徴とする多重認証方
   法。
5. 【請求項５】 利用者ＩＤ情報とパスワードとの対応情
   報を管理するパスワード管理処理ステップと、 任意の乱数リスト情報を記録した暗号カードを利用者に
   配送する前に、当該暗号カードから前記乱数リスト情報
   を読み取り、当該乱数リスト情報を前記利用者ＩＤ情報
   に対応づけて管理する乱数リスト情報管理処理ステップ
   と、 前記利用者から入力される利用者ＩＤ情報とパスワード
   を前記パスワード管理処理ステップに問い合わせて照合
   することにより前記利用者の一次認証処理を行なう一次
   認証処理処理ステップと、 前記利用者に配送された前記暗号カードの乱数リスト情
   報中の一または複数の部分を前記利用者に指示し、当該
   部分に記されている一又は複数の乱数の入力を受け付け
   る乱数入力処理ステップと、入力された前記乱数と登録
   されている前記乱数リスト情報の該当部分の乱数を照合
   する乱数照合処理ステップを備え、前記利用者の二次認
   証を行なう二次認証処理ステップを備えたことを特徴と
   する多重認証プログラム。