JP2004206703A

JP2004206703A - コードを利用した認証システム及び認証方法並びにサービス提供装置

Info

Publication number: JP2004206703A
Application number: JP2003410949A
Authority: JP
Inventors: Hideki Matsuzaka; 英樹松坂
Original assignee: NIPPON COMP DYNAMICS CO Ltd; NIPPON COMPUTER DYNAMICS CO Ltd
Current assignee: NIPPON COMP DYNAMICS CO Ltd; NIPPON COMPUTER DYNAMICS CO Ltd
Priority date: 2002-12-09
Filing date: 2003-12-09
Publication date: 2004-07-22

Abstract

【課題】本発明の目的は、従来のカードを使用することなく、現金自動取引装置等において高いセキュリティを確保して認証を行うことが可能な、コードを利用した認証システム及び認証方法並びにサービス提供装置を提供する。
【解決手段】コードを付与することにより認証を行う認証システムであって、利用者側に設けられた通信手段１０と、この通信手段１０と通信回線網を介して接続されるコンピュータと、を備え、このコンピュータは、利用者の情報が入力される入力手段１と、利用者に対してコードを生成するコード生成手段２と、生成されたコードを記憶するコード記憶部２ｅと、利用者の情報に基づいたコード生成情報を記憶する生成情報記憶部２ｃとを備え、コード生成手段２は利用者の情報が入力されるごとに異なるコードを生成し、通信手段１０はコード記憶部２ｅにアクセスしてコードを表示し、通信手段１０に表示されたコードにより利用者の認証が行われる。
【選択図】図１

Description

本発明は、コードを付与することにより認証を行う認証システム及び認証方法並びにサービス提供装置に関し、特に、現金自動取引装置等において高いセキュリティを確保して認証を行うことが可能な、コードを利用した認証システム及び認証方法並びにサービス提供装置に関するものである。

従来より、現金自動取引装置への現金の出し入れを行う際には、キャッシュカード（磁気カード）が使用されていた。キャッシュカードは、金融機関の店舗窓口や自動契約機で申し込みをするか、ファクシミリや郵送或いはインターネットで必要情報を送付することにより、本人確認及び審査がなされた後、利用者側へ送付されていた。

しかし、キャッシュカードを発行するためには１枚約２０００円程度のコストがかかっており、このカード発行コストは金融機関が負担していた。また、利用者側にとっては、カードが手元に届くまで１週間〜２週間程度かかっており、カードが利用できるまでのタイムラグが長いという不都合があった。また、各金融機関毎にそれぞれカードが発行されるため、携帯するときにかさばり、持ち運びが不便であるという問題があった。

そこで、サーバーから利用者の携帯電話にバーコードを付与し、このバーコードを店舗で提示することにより、顧客カード等を使用することなく、顧客データベースに登録された適正な人物であることを判定するシステムが提案されている（例えば、特許文献１参照）。
特許第３２０７１９２号公報（第４頁、図１）

しかし、上記システムでは、一度付与されたバーコードは携帯電話に記憶され、同じ店舗では同一のバーコードを繰り返し使用するため、万一携帯電話を紛失した際には、バーコードが不正に使用されるおそれがあった。

また、同じバーコードを繰り返し使用する構成であるため、バーコードがコピーされてしまった場合には、本人が気付かないうちに使用されてしまうというおそれがあった。このため、より高いセキュリティを要する現金自動取引装置等での認証には使いづらいという不都合があった。さらに、バーコードを使用しているため、情報の格納量に限界があった。

本発明は、従来のカードを使用することなく、現金自動取引装置等において高いセキュリティを確保して認証を行うことが可能な、コードを利用した認証システム及び認証方法並びにサービス提供装置を提供することを目的としている。

上記課題は、本発明の請求項１に係るコードを利用した認証システムによれば、コードを付与することにより認証を行う認証システムであって、利用者側に設けられた通信手段と、該通信手段と通信回線網を介して接続されるコンピュータと、を備え、該コンピュータは、前記利用者の情報が入力される入力手段と、前記利用者に対してコードを生成するコード生成手段と、該生成されたコードを記憶するコード記憶部と、前記利用者の情報に基づいたコード生成情報を記憶する生成情報記憶部と、を備え、前記コード生成手段は前記利用者の情報が入力されるごとに異なるコードを生成し、前記通信手段は前記コード記憶部にアクセスして前記コードを表示し、前記通信手段に表示されたコードにより前記利用者の認証を行う、ことにより解決される。

或いは、上記課題は、本発明の請求項２に係るコードを利用した認証システムによれば、コードを付与することにより認証を行う認証システムであって、利用者側に設けられた通信手段と、該通信手段と通信回線網を介して接続される第１のコンピュータと、第２のコンピュータと、を備え、前記第１のコンピュータは、前記利用者の情報が入力される入力手段を備え、前記第２のコンピュータは、前記第１のコンピュータの要請に基づいて前記利用者に対してコードを生成するコード生成手段と、該生成されたコードを記憶するコード記憶部と、を備え、前記第１のコンピュータまたは第２のコンピュータには、前記利用者の情報に基づいたコード生成情報を記憶する生成情報記憶部が設けられ、前記第２のコンピュータは前記第１のコンピュータから要請がある度に前記利用者へ異なるコードを生成し、前記通信手段は前記コード記憶部にアクセスして前記コードを表示し、前記通信手段に表示されたコードにより前記利用者の認証が行われること、により解決される。

このように、本発明のコードを利用した認証システムによれば、利用者の情報が入力されるごとに異なるコードが送出されるので、コードがコピーされる等の不正を防止することが可能となる。また、一回毎に異なるコードが付与され、利用者側でコードを繰り返し使用しない構成となっているので、万一利用者側で通信手段またはコードが出力された媒体を紛失しても、コードが不正に使用されることなく、高いセキュリティを確保することが可能である。また、コードに有効期限を設けた構成とすることにより、万一コードを紛失した場合等において、さらに高いセキュリティを確保することが可能である。

また、前記コードとして２次元コードを利用すると、より多くの情報をコードに記録することができ、またコードリーダーでの読み取りが容易になり好適である。
前記利用者の情報は該利用者の通信手段の番号または端末識別情報に対応する。
すなわち、利用者の情報として、通信手段の番号、端末識別情報が登録されており、利用者がアクセスしたときに、アクセスした通信端末の番号またはメールアドレスまたは端末識別情報と、登録情報とが照合され、本人であることの認証を行うことが可能となる。
前記コンピュータまたは前記第２のコンピュータはウェブアプリケーションを備えている。すなわち、利用者が前記コンピュータまたは第２のコンピュータにアクセスし、通信手段の画面にコードを表示させることが可能である。

なお、前記認証は前記第１のコンピュータまたは第２のコンピュータが行う。前記第１のコンピュータはサービスの提供者側に設けられ、前記第２のコンピュータはコードを生成するコード管理者側に設けられている。
前記通信手段には前記コードを取得するためのＵＲＬが送信され、該ＵＲＬに基づいて前記通信手段に前記コードが表示される

本発明のコードを利用した認証方法は、コードを付与することにより認証を行う認証方法であって、コンピュータが利用者から情報を収集する工程と、前記コンピュータが前記情報に対応して前記利用者に一回毎に異なるコードを生成する工程と、前記利用者が前記コンピュータにアクセスして前記利用者側の通信手段に前記コードを表示させる工程と、前記利用者が前記コードを提示したときに前記コンピュータが前記利用者の認証を行うことを特徴とする。

また、本発明のコードを利用した認証方法は、コードを付与することにより認証を行う認証方法であって、第１のコンピュータが利用者から情報を収集する工程と、該第１のコンピュータから前記利用者の情報とコード生成要請が第２のコンピュータに送出される工程と、前記第２のコンピュータが前記利用者に一回毎に異なるコードを生成する工程と、前記利用者が前記第２のコンピュータにアクセスして前記利用者側の通信手段に前記コードを表示させる工程と、前記第１のコンピュータまたは第２のコンピュータが前記利用者から提示された前記コードにより前記利用者の認証を行う工程と、を備えたことを特徴とする。

また、審査が必要である場合は、前記第１のコンピュータが前記利用者から情報を収集する工程の後に、前記第１のコンピュータが前記利用者から収集した情報に基づいて審査を行う工程を備え、該審査の結果問題がない利用者に対して前記第２のコンピュータが前記コードを発行する。
なお、前記コンピュータまたは前記第２のコンピュータはウェブアプリケーションを備え、前記通信手段がＵＲＬにアクセスして前記コードを取得する構成とすると好適である。
また、前記コードには有効期限が設けられ、該有効期限の間のみ認証可能とすると好適である。

前記コードとしては、具体的には２次元コードが使用される。さらに、利用者側の情報は、利用者の通信手段の番号または端末識別情報に対応している。例えば、キャッシングであれば、通信手段の番号から、個人信用情報センター等の情報機関への問い合わせがなされ、必要な情報が収集される。また、利用者に対して発行された２次元コードを取り出す際に、個人認証の手段として通信手段の番号、端末識別情報を使用することができる。

本発明のコードを利用したサービス提供装置は、利用者から提示されたコードを読み取るコード読み取り手段と、前記コードが今回発行された前記利用者のものである場合にサービス利用を認証する認証手段と、前記認証の結果を報知する報知手段と、を備えたことを特徴とする。また、前記コードとしては２次元コードが使用されると好適である。また、前記サービス提供装置は例えば現金自動取引装置である。

以上のように、本例の認証システムでは、利用者の通信手段にコードを表示させることにより、現金自動取引装置等での認証が行われるため、利用者はカードを持ち歩くことなくサービスを利用することが可能となる。

また、コードは、利用者がサービスを利用する毎に発行され、一度使用されたコードは使用できなくなるため、コードがコピーされたり、通信手段を紛失した際などに、不正に使用されることがなく、高い安全性を確保することが可能となる。また、コードに有効期限が設けられており、万一利用者側で通信手段を紛失した場合でも、コードが無効になっているため、高いセキュリティを確保することが可能である。従って、現金自動取引装置やＡＴＭなど、現金の出納を行うために高いセキュリティが要されるサービスにも対応することが可能である。

以下、本発明の一実施の形態を図面に基づいて説明する。なお、以下に説明する処理ステップ，装置等は本発明を限定するものでなく、本発明の趣旨の範囲内で種々改変することができるものである。

図１乃至図２６は、本発明の実施例を示すものであり、図１は本発明のコードを利用した認証システムの概要を示す説明図、図２及び図３は本発明の認証システムを現金自動取引装置に適用した例を示す説明図、図４はコードリーダーの一例を示す説明図、図５は機種情報更新の仕組みを示す説明図、図６はコード生成から表示までの処理フローを示す説明図、図７及び図８は図２の例における認証システムの業務フローを示す説明図、図９は認証システムの拡張例を示す説明図、図１０は図２の例における構成要素の関係を示す説明図、図１１乃至図１４は認証システムに係るハード構成を示す説明図、図１５は利用者情報の一例を示す説明図、図１６乃至図２２は利用者側に表示される画面遷移を示す説明図、図２３乃至図２６は処理の流れを示すフローチャートである。

本発明のコードを利用した認証システムＳは、利用者が所定のサービスを利用する際に、コードを使用して利用者の認証を行うものである。
認証システムＳは、図１に示すように、携帯電話等の利用者通信手段１０と、サービス提供者側のシステム１と、コード配信システム２とから構成されている。コード配信システム２は、ウェブアプリケーション２ａと、コード生成手段としてのコード生成エンジン２ｂとを備えて構成されている。
なお、コード配信システム２のウェブアプリケーションとコード生成エンジンは、１台のコンピュータ内に設けられていても良く、複数のコンピュータに分けて設けられていても良い。

サービス提供者側のシステム１は、利用者の情報が入力される入力手段を構成するものであり、利用者がサービスを受ける際に、利用者の個人情報が入力される。
個人情報が登録されると、サービス提供者側のシステム１から、コード配信システム２へ、コードに含まれる情報、コード表示画面に提示するメッセージ等のパラメータが送信される。パラメータは、例えばＣＳＶファイル形式で送信される。
コード配信システム２では、ウェブアプリケーション２ａが、上記パラメータを受信する。コードに含まれる情報は、コード配信システム２において、生成情報記憶部２ｃに記憶される。
ウェブアプリケーション２ａは、コード生成エンジン２ｂに、パラメータを送信する。このとき、データは例えばＨＴＴＰにおいて送信される。

コード生成エンジン２ｂは、パラメータに基づいてコード画像と、コード画像を提示するための表示サイトを生成し、これら画像及びサイトがウェブアプリケーション２ａに渡され、コード記憶部２ｅに格納される。
ウェブアプリケーション２ａは、サービス提供者側のシステム１へ、利用者通信手段１０へコードを表示させるためのＵＲＬを通知する。このとき、ＵＲＬは例えばＣＳＶファイルで送信される。
サービス提供者側のシステム１は、上記ＵＲＬ及びコードの呼出ＩＤを利用者通信手段１０へメールにより通知する。
利用者は、通知されたＵＲＬにアクセスし、コード呼出ＩＤ及びパスワードを入力した上で、コード記憶部２ｅにあるコードを利用者通信手段１０の画面に表示させる。

サービスを利用するときは、利用者通信手段１０に表示されたコードを、コードリーダー５０に読み取らせる。
コードリーダー５０によって読み取られたコード情報は、コード配信システム２へ送信される。コード配信システム２側では、生成情報記憶部２ｃの情報と、読み取られたコード情報とを対比させ、一致する場合は認証を行う。
なお、生成情報記憶部２ｃの情報については、コード配信システム２だけではなく、サービス提供者側のシステム１も有するようにしても良い。この場合、サービス提供者側のシステム１でも認証を行うことが可能となる。

ここで、本発明の認証システムＳについて、より具体的な例に基づいて説明する。
本例の認証システムＳは、図２に示すように、携帯電話等の利用者通信手段１０と、サービス提供者側のシステム１と、コード配信システム２と、から構成されている。
サービス提供者側のシステム１は、店舗に設けられたサービス提供装置２０と、第１のコンピュータ３０とから構成されている。
第１のコンピュータ３０は、サービス提供者の基幹サーバとして設けられている。
コード配信システム２は、第２のコンピュータ４０から構成されている。第２のコンピュータ４０は、ウェブアプリケーション２ａ及びコード生成エンジン２ｂを備えており、コード管理者側に設けられている。

本実施例では、サービス提供装置２０として金融機関の現金自動取引装置を例とし、現金自動取引装置を介して利用者が融資を受けたり、返済を行う例に基づいて説明する。現金自動取引装置を利用する際に、本例の認証システムにより、カードを使用することなく認証が可能となるものである。

現金自動取引装置としては、ＡＴＭ（automated teller machine：現金自動預け入れ・支払機）や、ＣＤ（cash dispenser：現金自動支払機）がある。本例では、消費者金融のサービスを受ける例として説明する。したがって、本例では消費者金融がサービス提供者に該当することになる。

消費者金融は貸金業に分類される。貸金業とは、前記消費者金融や、或いは信販、銀行、信金等であり、カードを発行してＡＴＭによりキャッシングサービスを提供している業種である。特に消費者からすると融資審査通過後、「すぐに、いつでも、どこでも」キャッシングサービスを受けられ、利便性が高い。このため、セキュリティを確保しながらも、
迅速且つカードを持ち歩くことなく認証が受けられる本システムは有効である。

コード管理者とは、認証に必要なコードを発行する者であり、本例の認証システムでは、ＡＳＰ（application service provider）事業者として利益を得る。ＡＳＰ事業者とは、企業の業務を効率化するソフトウエアをインターネット経由で期間貸しするサービスを行う事業者である。サービス提供者は、業務に必要なソフトウエアをＡＳＰ事業者から借り、ソフトウエア使用料を支払う。

図２に基づき、本例の認証システムＳの概略について説明する。利用者が初めて融資を受ける際、利用者は、携帯電話、画面付電話、パソコン、固定電話、ファクシミリ等の利用者通信手段１０を用いて、或いは、消費者金融の店舗窓口や自動契約機を介して、消費者金融へ融資申し込みを行う。

融資申し込みの際には、利用者の氏名、性別、生年月日、住所、電話番号、勤務先、年収、希望借入額等を消費者金融へ知らせる。携帯電話、パソコンを利用する場合は、消費者金融のＵＲＬにアクセスし、入力フォームが表示されたら、画面の案内に従って必要事項を入力する。

消費者金融では融資申し込みを受けて、利用者へ融資を行うことができるか否かの審査を行う。審査は、加盟する個人信用情報センターに照会し、他社での借り入れ状況等に関するデータを確認する。そして、これらのデータと、年令、勤続年数、年収などの情報との総合的な判断により、融資できるか否かが決定される。

融資できることが決定された場合は、消費者金融から、コード管理者に対してコードの発行が要請される。コード管理者は、コードを生成し、利用者通信手段１０へコードを表示させるためのＵＲＬ及びコードの呼出ＩＤをメールにより通知する。

本例の認証システムでは、コードとして２次元コードを利用する。２次元コードは、コードリーダーでの読み取りが行い易く、また記録できる情報量が従来のバーコードに比して飛躍的に大きいという特長を有している。

図３に、一般的に用いられる２次元コードを示す。２次元コードは、特定寸法比率の正方形を組み合わせた３つの位置決め用シンボルを、２次元コードの４つの頂点のうちの３頂点にそれぞれ配している。この位置決め用シンボルは、それぞれ辺の長さが異なる白または黒の枠状正方形を同心状に重ね合わせた形状となっている。

位置決め用シンボルにより、２次元コードが読み取られたときに、位置と形状が特定され、２次元コードを構成しているデータセルの内容を読み取ることができる。なお、２次元コードについては、図示されている構成のものに限らず、位置決め用シンボルを一つにしたより小さいサイズのものを使用しても良い。或いは、２次元コードではなく、従来のバーコードを使用しても良い。

利用者は、通知されたＵＲＬにアクセスし、コード呼出ＩＤ及びパスワードを入力した上でコードを取得する。コードは利用者通信手段１０に表示され、利用者通信手段１０側に記憶させることなく表示を行うことが可能である。なお、利用者通信手段１０側に記憶させる場合には、ＲＡＭを利用し、継続的に記憶されないようにすると良い。利用者は利用者通信手段１０側を持って、現金自動取引装置が設置されている店舗を訪れ、通知されたＵＲＬにアクセスしてコードを利用者通信手段１０に表示させる。すなわち、通知されたＵＲＬにアクセスしてコードを利用者通信手段１０にコードを表示させる。なお、自宅にある固定型の利用者通信手段１０にコードを表示させ、プリントアウトされたコードの印刷物を使用しても良いが、携帯型の利用者通信手段１０を持って行く方が好ましい。

現金自動取引装置は、例えば、消費者金融の店舗や、コンビニエンスストアに設置されている。利用者は、利用者通信手段１０の表示部に表示されたコード、或いは印刷されたコードを表示し、現金自動取引装置に設けられたコードリーダーにコードを読み取らせる。

このとき、本人確認のための書類が必要であれば、スキャナーやファクシミリによる書類の読み取り作業も同時に行う。現金自動取引装置にはコードを読み取るために、例えば図４に示すようなコードリーダーが設けられている。

コードリーダーによって読み取られたコード情報は、消費者金融の第１のコンピュータ３０へ送信される。消費者金融側では、現金自動取引装置から送付されたコードの情報を確認し認証を行う。認証された場合は、その旨が画面表示や音声で報知される。
コードの認証については、消費者金融側の第１のコンピュータ３０が、利用者に送付したコードを生成するために使用した情報を持っており、利用者通信手段１０からコードが提示されたときに、消費者金融側で２つのコード情報を対比させ、一致する場合は現金自動取引装置に正しいアクセスがなされたものと認証する。

なお、消費者金融で認証を行うのではなく、コード管理者側の第２のコンピュータ４０でも認証を行うことが可能である。第２のコンピュータ４０はコードを生成する際に、コード生成情報を取得しているので、認証を行うことが可能である。コード管理者は、現金自動取引装置から送付されたコードが、所定の利用者に対して今回発行されたものであることを確認し認証を行う。

利用者が、再度、現金自動取引装置のサービスを利用する場合は、消費者金融側の第１のコンピュータ３０へサービスを利用する旨を通知し、コード管理者側の第２のコンピュータ４０が再度コードを発行し、再度コードを得るためのＵＲＬを通知する。そして、利用者通信手段１０は、通知されたＵＲＬにアクセスする。さらに、画面の案内に従ってコード呼出ＩＤ及びパスワードを入力し、新規のコードを取得する。

なお、コードを取り出すときの個人認証として、上記したように、専用サイトからコード呼出ＩＤ及び個人のパスワードを入力し、取り出す方法の他に、利用者通信手段１０に固有に設けられた端末識別情報が取得できる場合は、端末識別情報との照合を行うことも可能である。
利用者通信手段１０に固有に設けられた端末識別情報とは、端末ＩＤと呼ばれる端末製造番号であり、この端末識別情報が送出可能な機種であれば、予め登録された端末識別情報と、アクセスした通信手段の端末識別情報とを照合することにより、利用者の認証を行うことが可能である。このように構成されているので、コードを取り出すときの個人認証が二重に行われ、より高い安全性が確保される。なお、コードを取り出す際の個人認証は通信手段の電話番号により行うようにしても良い。

本例の認証システムＳでは、通信手段にコードが一定時間表示されるだけなので、万一通信手段を紛失したり、盗難にあった場合でも、コードが他人に使用されるのを防止することができる。利用者は、付与されたコードを使用して認証を受け、融資、返済を行ったり、その他サービスの利用をする。

また、本例の認証システムではコードは一回だけ有効であり、次回に現金自動取引装置を利用する場合は別のコードが必要となる。よって、コードがコピーされるなどの不正行為による被害を防止することが可能となる。

なお、さらに高い安全性を確保するために、コードに有効期限を設けることも可能である。コードが生成されるときに、コードに例えば５時間などの有効期限を設けておき、その期限内でなければコードが使用できないようにする。これにより、既にコードを取得した後に、利用者通信手段１０を紛失したり盗難にあった場合でも、コードの不正使用を防止することが可能となる。

また、本例の認証システムＳでは、利用者通信手段１０の機種別に、適切なコード画像を表示させることができるように構成されている。
利用者通信手段１０は、使用される装置や機種毎に、液晶画面の大きさ、解像度、画像形式が異なり、コードリーダで正常に読取可能なコードを表示させるためには、機種毎の画像の制御が不可欠となる。
これにより、利用者が利用している携帯電話等がどのような機種であっても本システムが利用可能となるとともに、他者が不正にコードを取得しようとしたとき、利用者の通信手段と機種が異なった時点でアクセスを拒否することが可能となり、セキュリティ面における効果も得られる。

図５は機種情報を更新する手法の一例を示す説明図である。図５に示すように、コード配信システム２には、利用者通信手段１０の装置または機種に関する機種情報が記憶された機種情報記憶部２ｄが設けられており、コードを作成するときは、この機種情報を参照してコードの生成を行う。
なお、携帯電話は日々新しいものが開発・発売されている。このため、新機種に関するアップロードファイルＦ_１が入手され次第、その情報はコード配信システム２のウェブアプリケーション２ａが入手する。ウェブアプリケーション２ａが新機種に関するアップロード情報を取得すると、その情報はコード生成エンジン２ｂに送信される。

さらに、機種情報記憶部２ｄが更新される。機種情報記憶部２ｄは、ウェブアプリケーション２ａから閲覧可能とされており、更新が適性に行われているかを随時チェックすることが可能である。
なお、機種情報の更新処理が正常に行われたか否かを確認する場合は、機種情報更新ステータスファイルＦ_２が作成される。
機種情報更新ステータスファイルＦ_２は、更新された機種情報に基づいて作成される。

以下、図２に示す例の認証システムの各構成要素について説明する。図１０に示すように、認証システムは、利用者通信手段１０、店舗に設けられたサービス提供装置２０、サービス提供者側に設けられた第１のコンピュータ３０、コード管理者側に設けられた第２のコンピュータ４０とから構成されており、それぞれ通信回線網を介して接続されている。
（利用者通信手段１０）
利用者は、利用者通信手段１０を用いてサービスを利用する。利用者通信手段１０としては、携帯電話、画面付固定電話、通信回線網に接続可能なパソコンを使用する。パソコンとしては、ノートパソコンや手帳サイズのハンドヘルドＰＣを利用すると好適であるが、データ出力機能や印刷機能を有しているものであればデスクトップ型パソコンも利用可能である。なお、最初の融資申し込みの場合のように、利用者側からの一方通行の通信であって、利用者が相手方から情報の取得を行わない場合は、固定電話やファクシミリを通信手段として用いることも可能である。

利用者通信手段１０は、図１１に示すように、ＣＰＵ１１、入力部１２、出力部１３、記憶部１４、送受信部１５を備えている。ＣＰＵ１１は、所定のプログラムに従って、利用者通信手段１０全体の動作を制御する処理装置である。

入力部１２は、携帯電話のプッシュボタン、或いはキーボードやマウス等からなり、出力部１３は、ＣＲＴやＬＣＤを含むディスプレイや、紙出力を行うプリンター等からなるものである。なお、入力を音声によって行う構成としても良いが、その場合は、音声をデジタル信号に変換するためのコンバータを設けるものとする。

送受信部１５は通信回線網に接続され、第１のコンピュータ３０及び第２のコンピュータ４０との間でデータのやり取りを行うように構成されている。通信回線網としては、例えばインターネットを利用する。

利用者通信手段１０には、第２のコンピュータ４０で生成され、所定アドレスに置かれているコードが表示される。
なお、一時的にコードを記憶させる場合は、ＲＡＭを利用してコードを記憶させるようにする。この場合、一定時間経過後や画面を切り替えた時等に、コードが削除されるような構成とするとより高い安全性を確保することができ好適である。

図１６は、利用者通信手段１０におけるコード表示時の画面遷移を示す説明図である。
先ず、利用者通信手段１０の表示画面で、第１のコンピュータ３０から送信されたコード表示用のＵＲＬをクリックする。
そうすると、当該ＵＲＬで指定された情報にアクセスがなされる。
このとき、コードの有効期限が切れていた場合は、エラー画面Ｅ_１が表示される。
また、アクセス先のコードの対応機種と、アクセスしてきた利用者通信手段１０の機種が異なっている場合は、エラー画面Ｅ_２が表示される。
コードの有効期限が切れておらず、対応機種も適性であった場合、コード呼出ＩＤ及びパスワードの入力画面Ｇ_１が表示される。
入力画面Ｇ_１にＩＤ及びパスワードが入力され、その後ＯＫがクリックされたとき、ＩＤ及びパスワードが誤っている場合は、エラー画面Ｅ_３が表示される。
ＩＤ及びパスワードが適性であった場合、コード表示画面Ｇ_２が表示される。

なお、通信端末のなかで、端末固有の識別情報が送信できるものについては、コード表示画面Ｇ_２が表示される前に、端末ＩＤ送出要求画面Ｇ_３が表示される。
この画面では、「端末識別情報送信による認証を開始します」等のメッセージが表示され、送信をクリックすると、次の画面Ｇ_４が表示される。
画面Ｇ_５では、「端末識別情報を送信しますか」等のメッセージと、「送信する」、「送信しない」等の文言が表示され、「送信する」をクリックし、端末識別情報による認証がなされれば、コード表示画面Ｇ_２が表示される。
なお、画面Ｇ_５で「送信しない」が選択された場合は、エラー画面Ｅ_４が表示される。ここで「戻る」をクリックすることにより、画面Ｇ_３に戻ることができる。
また、画面Ｇ_５で「送信する」をクリックしたが、送信された端末識別情報と、登録されている端末識別情報とが整合しない場合は、エラーとなり、エラー画面Ｅ_５が表示される。

図１７乃至図２２に、図２に示す例において、利用者通信手段１０に表示される表示画面の態様を示す。図１７乃至図２０は利用者が融資申し込みを行う際の画面の一例である。ここでは、パソコンを利用して申し込みを行う例について図示する。

パソコンを起動して、消費者金融のＵＲＬにアクセスすると、先ず図１７に示す画面が表示される。この画面において、「手続を開始する」ボタンをクリックする。

手続きが開始すると、図１８に示す画面が表示される。ここでは、「初めてのお申込み」であるのか、或いは「２回目以降のご利用」であるのかが選択される。

「初めてのお申し込み」を選択した場合は、商品内容や同意画面が表示された後、図１９に示す画面が表示される。ここでは、融資審査を行うために必要な情報が入力される。情報としては、融資希望金額、氏名、住所、コードを受信する通信手段のアドレス、生年月日、性別、配偶者の有無、住居の形態、保険種別、勤務形態、勤務先、他社からの借り入れ件数等が入力される。

審査により、融資が可能であると判定された場合、図２０に示す画面が表示され、利用者通信手段１０にコードが送付される旨が伝えられる。また、融資時に必要な書類等が通知される。

利用者には、コード管理者より、先ずコード取得のためのＵＲＬが通知される。コードを取得するときは、利用者は利用者通信手段１０を用いて前記ＵＲＬにアクセスし、案内に従ってコード呼出ＩＤ及びパスワードを入力し、コード管理者側でＩＤ及びパスワードを照合する。照合の結果が適性であった場合は、コードを取得することができる。
さらに可能で有れば、アクセスした通信手段の端末ＩＤと、利用者通信手段１０の機種が確認される。

利用者にコードが送付され、利用者通信手段１０にコードが表示された状態は、図３に示す通りである。なお図３では、携帯電話にコードが送付された例について図示している。

次に、２回目以降の利用を行う場合に、利用者に対して表示される画面について説明する。なお、２回目以降の利用については、通信手段として携帯電話を用いた例に基づいて説明する。

２回目以降の利用の場合は、図２１に示す画面が表示される。図２１に示す画面でＩＤ及びパスワードを入力すると、利用者個人のページへ入ることができる。なお、パスワードのみの入力としても良い。

利用者個人のページでは、図２２に示すように、利用者の氏名、利用者通信手段１０のアドレス等について確認がなされる。そして、「サービスを利用する」をクリックすることにより、その旨が消費者金融へ通知される。なお、このとき「融資」、「返済」、「その他サービス利用」の項目を表示して、いずれかが選択されるようにしても良い。このようにして、利用者がサービスを利用する旨が消費者金融側へ通知される。
その後、コード取得のためのＵＲＬが送付され、ＵＲＬにアクセスがなされると、利用者通信手段１０にコードが表示される。

（サービス提供装置２０）
サービス提供装置２０は、本例では現金自動取引装置であり、消費者金融の店舗や、コンビニエンスストア等に設置されている。また、サービス提供者側が銀行との提携を行っている場合は、現金自動取引装置は銀行にも設置されている。

現金自動取引装置は、利用者への案内や入力画面を表示する表示部と、現金出納口と、本人確認のための書類等を読み取るスキャナーと、従来のキャッシュカードを挿入するカード挿入口とを備えている。さらに、本例の認証システムで使用される現金自動取引装置は、コードを読み取るためのコードリーダーを備えている。

図４にコードリーダーの一例を示す。また、コードリーダーの内部機構を図１４に示す。コードリーダーは、ＣＰＵ、照明用発光ダイオード、ＣＣＤセンサ、Ａ／Ｄ変換回路、送受信部、を備えている。ＣＰＵは、所定のプログラムに従って、コードリーダー全体の動作を制御する処理装置である。

ＣＣＤセンサは、２次元的に配列された複数の受光素子であるＣＣＤを有しており、コードが表示された利用者通信手段１０の表示部を撮像して、その２次元画像を走査線信号として出力する。この走査線信号は増幅され、Ａ／Ｄ変換回路に出力される。

Ａ／Ｄ変換回路は、ＣＣＤセンサからのアナログの走査線信号をデジタル信号に変換してＣＰＵへ出力する。ＣＰＵは、Ａ／Ｄ変換回路からのデジタル信号に基づき、デコード処理を実行して、利用者側から提示されたコード情報を読み取る。

なお、コードが紙出力されている場合は、照明用発光ダイオードで紙出力されたコードを照射し、紙からの反射光をＣＣＤセンサで受光し、紙に出力されたコードを撮像する。

現金自動取引装置は、通信回線網に接続された送受信部を介して、消費者金融の第１のコンピュータ３０に接続されている。利用者側から提示され、コードリーダーで読み取られたコード情報は、コードリーダーの送受信部から現金自動取引装置に引き渡される。そして、コード情報は、現金自動取引装置から第１のコンピュータ３０へ送付される。第１のコンピュータ３０側では、現金自動取引装置側から送付されたコード情報に基づいて利用者の認証を行う。

なお、コード情報に基づく認証を、コード管理者側の第２のコンピュータ４０で行うようにしても良い。第２のコンピュータ４０では、現金自動取引装置側から送付されたコード情報に基づいて、所定の利用者について、今回発行したコードであることを確認し、認証を行う。

認証がなされた後は、表示部の入力画面またはプッシュ式のテンキーを利用して、暗証番号を入力し、融資、返済、サービスの利用等を受けるための従来通りの操作を行う。

（第１のコンピュータ３０）
第１のコンピュータ３０は、１つのコンピュータ装置内に、複数の機能を有する構成としても良く、或いは、各機能毎にそれぞれ別々のコンピュータを割り当てた構成としても良い。

第１のコンピュータ３０は、サービス提供者側である消費者金融に設けられている。第１のコンピュータ３０は、図１２に示すように、ＣＰＵ３１、入力部３２、出力部３３、記憶部３４、送受信部３５を備えている。

ＣＰＵ３１は、プログラムに従って、第１のコンピュータ３０全体の動作を制御する処理装置である。入力部３２は、キーボードやマウス等からなり、出力部３３は、ＣＲＴやＬＣＤを含むディスプレイや、紙出力を行うプリンター等からなるものである。

送受信部３５は通信回線網に接続され、利用者通信手段１０、またはコード管理者側に設けられた第２のコンピュータ４０との間で情報のやり取りを行うように構成されている。

第１のコンピュータ３０は、利用者通信手段１０へ入力フォームなどの情報を提供するとともに、利用者通信手段１０から利用者情報を受信する。また、第１のコンピュータ３０は、第２のコンピュータ４０へコード生成要請を送出する。

すなわち、第１のコンピュータ３０は、記憶部３４に、図１７乃至図２２で示したような画面を利用者への提供情報として有しており、送受信部を介してこれらの情報を利用者へ提供する。さらに、送受信部３５を介して、画面表示に従って入力された利用者情報を取得する。

また、第１のコンピュータ３０は、利用者が初めて融資を受ける場合であって審査を通過した場合、或いは、利用者から再度サービスを利用する要請があった場合、第２のコンピュータ４０へ、利用者情報とともにコード発行要請を送出する。第２のコンピュータ４０へ送出される利用者情報は、利用者及び利用内容を特定できる情報であれば良い。

さらに、記憶部３４には、利用者が融資を受けることができるか否か判定するための審査プログラムを記憶された構成としても良い。

審査プログラムが使用される場合は、生年月日、家族状況、住居形態、居住年数、雇用形態、入社年月日、業種、他の金融機関からの借入状況などのチェック項目がある。利用者から入力された情報は、各チェック項目について数値化される。また、個人信用情報センターから得られた、現在の借り入れ額や、過去の融資回数についても数値化を行う。そして総合的に得られた数値より、利用者が融資を受けられる所定の基準をクリアできているかどうかを判定する。記憶部には、図１５に示すように、利用者情報が記憶されている。

（３．第２のコンピュータ４０）
第２のコンピュータ４０は、１つのコンピュータ装置内に、複数の機能を有する構成としても良く、或いは、本例のように、各機能毎にそれぞれ別々のコンピュータを割り当てた構成としても良い。

第２のコンピュータ４０は、コード配信システム２を構成するものであり、図２に示す例ではコードの管理者側に設けられている。第２のコンピュータ４０は、図１３に示すように、ウェブアプリケーション２ａを備えて主に情報管理を行う管理サーバー４０ａと、コード生成エンジン２ｂを備えて主にコードの生成を行うコード生成サーバー４０ｂから構成されている。それぞれのサーバーは、ＣＰＵ４１ａ，４１ｂ、入力部４２ａ，４２ｂ、出力部４３ａ，４３ｂ、記憶部４４ａ，４４ｂ、送受信部４５ａ，４５ｂを備えている。

ＣＰＵ４１ａ，４１ｂは、プログラムに従って、各サーバーの動作を制御する処理装置である。入力部４２ａ，４２ｂは、キーボードやマウス等からなり、出力部４３ａ，４３ｂは、ＣＲＴやＬＣＤを含むディスプレイや、紙出力を行うプリンター等からなるものである。
記憶部４４ａには、生成情報記憶部２ｃ、機種情報記憶部２ｄが設けられている。
生成情報記憶部２ｃには、利用者情報が格納されており、コードが生成されるときに使用される情報が記憶されている。
生成情報とは、利用者情報、利用内容情報等を含むものであり、０，１からなるデータとして記憶される。
生成情報記憶部２ｃには、コードを生成するときに使用される情報が記憶されているので、この情報が置かれた場所では、利用者通信手段１０に表示されたコードについて認証を行うことが可能である。
また、生成情報記憶部２ｃには、コードを生成する事前情報として、利用者通信手段１０にコードが表示するための、設定情報が登録される。
機種情報記憶部２ｄには、利用者通信手段１０の機種情報が登録される。

送受信部４５ａ，４５ｂは通信回線に接続され、利用者通信手段１０、またはサービスの提供者側に設けられた第１のコンピュータ３０との間、或いは管理サーバー４０ａとコード生成サーバー４０ｂの間で、データのやり取りを行うように構成されている。

第２のコンピュータ４０は、第１のコンピュータ３０からコード生成の要請があった場合に、コード生成サーバー４０ｂのコード生成エンジン２ｂにおいて、第１のコンピュータ３０から受け取った情報（利用者情報、利用内容情報等を含む）に基づいてコードを生成する。コードには、ＩＤ等の利用者を特定するための情報が含まれている。

生成されたコードは、コード生成サーバー４０ｂから管理サーバー４０ａへ送出される。生成されたコードは、例えばＧＩＦ形式やＪＰＥＧ形式に圧縮した画像フォーマットとして管理サーバー４０ａに送信される。

なお、本例では、コードとして、記録できる情報量の多い２次元コードを利用しているので、第２のコンピュータ４０でコードを生成するときに、利用者のＩＤや氏名だけでなく、必要であれば利用者の住所や利用者が利用するサービスの内容等、他の情報を含ませることも可能である。

本例の認証システムＳでは、コードは、利用者がサービスを利用する毎に異なるものが発行される。このような構成とすることにより、読取コードの利用が一回限りとなり、コードが不正にコピーされたり、利用者通信手段１０を紛失した場合にコードを不正に利用されることを防止することができ、より高いセキュリティを確保することが可能となる。

一回毎に異なるコードとするために、コードに、利用者ＩＤや氏名に加えて、例えば、複数桁の乱数情報を組み込むようにすると良い。このようにすれば、同じ利用者が、繰り返しサービスを利用する場合であっても、その都度異なるコードを発行することが可能となる。

（４．認証システムのフロー）
次に、認証システムの処理の流れについて説明する。
図６は、利用者通信手段１０へのコード表示までの処理フローを示すものである。
１．機種情報登録処理では、利用者通信手段１０の機種情報が登録される。機種情報はサービス提供者のシステム１で収集され、機種情報記憶部２ｄに記憶される。
機種情報としては、管理コード、携帯機種キャリア名、携帯機種名、コードバージョン、セルピッチ区分、画像形式（ＧＩＦ、ＪＰＥＧ、ＰＮＧ、ＢＭＰ等）、１セルあたりのピクセル数（縦方向、横方向）、クワイエットゾーン（上部、下部、左右、片側）、コード表示への対応・非対応、登録日時、更新日時が登録される。
２．事前情報登録処理では、利用者通信手段１０にコードが表示されるまでに、どのような表示が行われるかを、それぞれの利用者通信手段１０毎に設定するための情報が登録される。この情報は、生成情報記憶部２ｃに記憶される。
コードそのものについては、コードのバージョン、コード読取時の誤り訂正レベル、セルピッチ区分等について、機種に適したものが設定される。
また、管理コード、転送防止設定の有無、コードの表示開始日時及び表示終了日時、コードが表示されるときの画面メッセージ、管理コード付与の有無、端末ＩＤによる認証の有無、機種情報による認証の有無、ＩＤ及びパスワードの要求の有無、コード情報の削除の要否、登録日時、更新日時が登録される。
上記転送防止設定を行うことにより、配信したコードを不正に転送されるのを防止することが可能となる。

３．データ登録処理では、サービス提供者側のシステム１からコード配信システム２へ、コード生成に関する情報が送信され、生成情報記憶部２ｃへデータ登録が行われる。
ここでは、管理コード、ユーザＩＤ、ユーザパスワード、コードへの格納情報、携帯機種キャリア名、携帯機種名、携帯端末ＩＤ、コード表示用ＵＲＬ、アップロードするときのファイル自体のＩＤ、氏名，住所等の種々のユーザ情報、最終処理のステータス、最終アクセス日時、登録日時、更新日時が受領され、コード生成情報として登録される。

４．ＵＲＬ生成処理では、利用者が利用者通信手段１０にコードを表示させるときにアクセスするＵＲＬが生成される。ＵＲＬ情報は生成情報記憶部２ｃへ登録される。
５．データ返却処理では、生成されたＵＲＬが、サービス提供者側のシステム１に返送される。ＵＲＬは、サービス提供者側のシステム１から利用者通信手段１０にメールにより送付される。
６．ＵＲＬアクセス処理では、利用者通信手段１０からＵＲＬへのアクセスがなされる。この処理は、利用者通信手段１０に表示されたＵＲＬを、利用者がクリックすることにより行われる。
７．ユーザデータ照会処理では、ＵＲＬにアクセスした通信手段の携帯端末ＩＤ、機種、入力されたコード呼出ＩＤ及びパスワードと、生成情報記憶部２ｃに登録された情報との照合がなされる。
８．コード生成要求処理では、上記照会により認証がなされたユーザについて、コード生成エンジン２ｂへコード生成要求がなされる。
すなわち、コード生成エンジン２ｂのコード生成モジュールが呼び出され、ウェブアプリケーション２ａからコード生成のためのパラメータが送信される。ここでは、利用者、利用サービス等を特定するパラメータが送信される。
９．機種情報データ照会処理では、当該利用者の機種情報が取得され、機種情報記憶部２ｄの情報との照合が行われる。
１０．コード生成処理では、確認された機種情報に応じて、その機種に適したコードが生成される。コードとしては、例えば２次元コードが生成される。
１１．画像生成処理では、確認された機種情報に応じて、その機種に表示可能なパラメータに基づいて、コード画像が生成される。
１２．コード表示処理では、上記画像生成工程で生成された画像がウェブアプリケーション２ａに取り込まれ、ＵＲＬにアクセスしている利用者通信手段１０に表示される。
なお、サービスを繰り返し利用するような場合は、２回目以降の利用のときは、３．データ登録処理から行われる。

図７及び図８は、図２の例における業務フローを示すものである。図中の数字は、処理の手順を示すものである。
先ず、申し込みステージでの流れを説明する。申し込みステージでは、「１．個人情報登録」が行われる。ここでは、利用者の個人情報が登録され、個人情報に基づく審査の結果、与信の可否が決定される。「２−１．与信ＮＧ」の場合は、その旨が利用者に通知され、この時点で処理は終了する。

「２−２．与信がＯＫ」の場合は、コード発行ステージへ移行する。コード発行ステージでは、コードの発行が行われる。このステージでは、先ず「３．コード生成リクエスト」が行われる。すなわち、第１のコンピュータ３０から第２のコンピュータ４０へ、コードの生成が要請される。コードの生成要請を受けて、第２のコンピュータ４０では、「４．コード生成処理」がなされる。コードはコード生成サーバーにより生成される。

次いで、「５．コードが格納されている個人別ＵＲＬを発行」する処理が行われる。すなわち、生成されたコードに、対応する利用者がアクセス可能なＵＲＬが発行される。

コードの発行がなされたら、利用ステージへと移行する。利用ステージでは、利用者によりコードが使用されて認証が行われ、サービスが利用される。先ず「６．発行通知」がなされ、利用者にコードが発行されたことが通知される。発行通知では、コードに対応するＵＲＬや、その他案内情報が送付される。

利用者は、「７．借入用コード入手リクエスト」を行う。すなわち、通知されたＵＲＬにアクセスし、生成されたコードを取得する。このとき、セキュリティを確保するために、コード呼出ＩＤ及びパスワードの入力と、アクセスした通信手段の端末ＩＤ等の確認が行われる。

「８．コード表示」では、利用者通信手段１０にコードが送付され、利用者通信手段１０においてコードの表示が可能になる。コードは、携帯電話や携帯型パソコンの表示画面に表示される。コードが表示されたら、「９．コード読取」がなされる。すなわち、サービス提供装置２０（本例では現金自動取引装置）のコードリーダーで利用者により提示されたコードが読み取られ、認証がなされる。その後、サービスが提供される。

図８は、コード読み込みからサービス（融資）完了までの流れを示すものである。コードの読み込みが終了すると、利用者側の操作としては従来のシステムと同様であり、暗証番号を入力した後、サービスを受けることができる。なお、途中でキャンセルが発生した場合は、繰り返し同一コードが使用可能であるが、手続きとしてはコード読み込みから行う必要がある。

認証システムでは、コードの読み込みが行われた後、コードのチェックを行い、サービス提供後にはコードの無効化処理を行う。コードリーダーでコードが読み込まれて認証がなされ、利用者が暗証番号を入力すると、暗証番号のチェックが行われる。このとき、コードの有効期限についてもチェックが行われる。コードの有効期限については、現金自動取引装置が行うことも可能である。また、コードが使用済みのものでないかどうかがチェックされる。

暗証番号が適正であり、またコードが適正なものであったことが確認されると、サービスが開始される。そして、サービスが終了した時点で、コード管理者はコードの使用済情報を受け取る。そして、この使用済情報に基づいて、今回利用されたコードを使用不可とする。

なお、本例の認証システムは、利用者のメールアドレスを特定できることから、融資だけではなく、延滞者への督促業務にも適用可能である。図９は督促業務の流れを示すものである。従来では、所定の延滞日数になると、電話や手紙を使い、人的に督促業務を行っていたが、本例のシステムを利用すれば、督促通知をメールアドレスに自動的に送付することが可能となる。

すなわち、第１のコンピュータ３０に、融資を行った年月日が記憶されているので、この年月日から日数をカウントし、所定日数が経過した時点で、利用者の通信手段へ督促メールを送付する。なお、督促メールの送付を実施する場合は、融資の前に予め利用者の了解を取っておくことが好ましい。

次に、図２に示す例において、各コンピュータで行われる処理の流れについて説明する。
はじめに、利用者が初めてサービスを利用するときに、第１のコンピュータ３０で行われる処理（処理Ａ）について説明する。
利用者が第１のコンピュータ３０が提供しているＵＲＬにアクセスしたことが確認されると（ステップＳ１）、利用者への案内画面が表示され（ステップＳ２）、次いで表示画面に従って入力された利用者情報が取得される（ステップＳ２）。

第１のコンピュータ３０は、取得された利用者情報と、個人信用情報センターに照会して得られた情報に基づいて審査を開始する。審査は、サービス提供者が定めた基準に照らし合わせて行われる（ステップＳ３）。

次いで、審査の結果が判定される（ステップＳ４）。審査の結果、融資を行うことが可能であると判定された場合（ステップＳ４；Ｙｅｓ）、ステップＳ５に進む。融資を行うことが不可能であると判定された場合（ステップＳ４；Ｎｏ）、ステップＳ６で案内画面を表示し処理を終了する。

審査の結果、融資を行うことが可能であると判定された場合、第１のコンピュータ３０は第２のコンピュータ４０へ、利用者情報とともにコード発行要請を送出し（ステップＳ５）、処理を終了する。

次に、利用者が２回目以降にサービスを利用するときに、第１のコンピュータ３０で行われる処理（処理Ｂ）について説明する。
利用者が第１のコンピュータ３０のＵＲＬにアクセスしたことが確認されると（ステップＳ１１）、利用者への案内画面が表示される（ステップＳ１２）。案内画面から２回目以降の利用であることが選択されると、利用者を特定可能な識別情報が取得され（ステップＳ１３）、取得された識別情報について、記憶部に記憶されたデータの中に一致するものがあるかどうかが判定され、既に登録済みの利用者であるか否かが確認される（ステップＳ１４）。

記憶部のデータの中に一致するものがあった場合（ステップＳ１４；Ｙｅｓ）、利用者へＩＤ及びパスワードの入力を促す画面が表示される（ステップＳ１５）。記憶部のデータの中に一致するものがなかった場合（ステップＳ１４；Ｎｏ）、案内画面が表示され（ステップＳ１６）、処理ＡのステップＳ２へ移行する。

ＩＤ及びパスワードの入力画面において、利用者からＩＤ及びパスワード入力されたことが確認されると（ステップＳ１７）、ＩＤ及びパスワードが適性であるかどうかが判定される（ステップＳ１８）。

ＩＤ及びパスワードが適性であった場合（ステップＳ１８；Ｙｅｓ）、第１のコンピュータ３０は第２のコンピュータ４０へ、利用者情報とともにコード発行要請を送出する（ステップＳ１９）。ＩＤ及びパスワードが適正でなかった場合は、案内画面が表示され（ステップＳ２０）、処理を終了する。

第２のコンピュータ４０はコード発行要請を受けてコードを生成し、第２のコンピュータ４０から第１のコンピュータ３０へ、生成されたコード画像と、コード取得のためのＵＲＬが送出される（ステップＳ２１）。ＵＲＬは第１のコンピュータ３０から利用者通信手段１０へメールで通知される。
そして、利用者がこのＵＲＬにアクセスすると、利用者へコード呼出ＩＤ及びパスワードの入力を促す画面が表示される（ステップＳ２２）。さらに、利用者通信手段１０の端末識別情報と、第１のコンピュータ３０に登録された端末識別情報、或いは利用者通信手段１０の機種情報と、登録された機種情報との照合が行われる（ステップＳ２３）。ステップＳ２４では、コード呼出ＩＤ、パスワード、端末識別情報、機種情報が適性であるかどうかが判定される。利用者から入力されたコード呼出ＩＤ及びパスワード、端末識別情報、機種情報が適性であると判定されると（ステップＳ２４；Ｙｅｓ）、利用者にコードが付与される（ステップＳ２５）。ステップＳ２４で適性であると判定されなかった場合（ステップＳ２４；Ｎｏ）、ステップＳ２０でエラー画面が表示された後、処理を終了する。

次に、利用者が実際にサービスを利用したときに、第１のコンピュータ３０または第２のコンピュータ４０で行われる認証処理（処理Ｃ）について説明する。
利用者がサービス提供手段としての現金自動取引装置を利用しようとすると、コード入力が要請されるので、利用者は案内に従ってコードリーダへコード入力を行う。入力されたコードは、現金自動取引装置から第１のコンピュータ３０または第２のコンピュータ４０へ送付される（ステップＳ３１）。

第１のコンピュータ３０または第２のコンピュータ４０は、コードが適正なものであるかどうかを判定する（ステップＳ３２）。すなわち、生成情報記憶部２ｃに記憶された情報との対比を行い、コードが今回発行された適正のものであるかどうかが判定される。コードが適正なものであった場合（ステップＳ３２；Ｙｅｓ）、現金自動取引装置へ向けて、認証がなされた旨が通知される（ステップＳ３３）。

一方、適正なコードでなかった場合（ステップＳ３２；Ｎｏ）、現金自動取引装置へ向けて、認証がなされなかった旨が通知される（ステップＳ３４）。

認証がなされなかった場合は、案内画面にチェックリストが表示されて、利用者が誤った操作をしていないかどうかが確認されたり、或いはコールセンターの電話番号が表示される等の対応を行う。

次に、利用者がサービスを利用するときに、サービス提供手段としての現金自動取引装置で行われる処理のうち、利用者が初めてサービスを利用する場合の処理（処理Ｄ）について説明する。なお、処理Ｄでは、種々の手続き処理を受け付ける処理までを説明する。

先ず、利用者が現金自動取引装置の前に立ったことを感知して、利用者への案内画面を表示する（ステップＳ４１）。次いで、初めての利用であるかどうかが確認される（ステップＳ４２）。初めての利用の場合（ステップＳ４２；Ｙｅｓ）、本人確認書類を提示することを促すメッセージを表示する（ステップＳ４３）。スキャナーまたはファクシミリにに本人確認書類がセットされたことが検知されたら、書類読み取りを開始する（ステップＳ４４）。読み取られた本人確認情報は、送受信部から第１のコンピュータ３０へ送付される（ステップＳ４５）。

次いで、利用者へコード入力を促し、利用者通信手段１０の表示部、または紙出力されたコードがコードリーダに近接されたことが検知されたら、コードの読み取りを開始する（ステップＳ４６）。

コードリーダーでコードが読み取られると、コード情報は、送受信部から第１のコンピュータ３０または第２のコンピュータ４０へ送付される（ステップＳ４７）。次いで、第１コンピュータまたは第２のコンピュータ４０から認証した旨が送付されたかどうか判定する（ステップＳ４８）。認証した旨が送付された場合（ステップＳ４８；Ｙｅｓ）、表示部で暗証番号の入力要請画面が表示される（ステップＳ４９）。

次いで、暗証番号が適性であるかどうかが判断され（ステップＳ５１）、暗証番号が適性であった場合（ステップＳ５１；Ｙｅｓ）、種々の手続き処理の受付を行う（ステップＳ５２）。

一方、認証した旨が送付されなかった場合（ステップＳ４８；Ｎｏ）、認証が正しくなされなかった旨を知らせる画面を表示し（ステップＳ５０）、処理を終了する。また、暗証番号が適正でなかった場合（ステップＳ５１；Ｎｏ）、再度暗証番号の入力要請がなされる。なお、複数回の入力を行っても正しい暗証番号が入力されない場合は、暗証番号が正しくない旨を知らせる画面が表示され（ステップＳ５３）、処理を終了する。

上記実施例では、コード管理者から利用者に直接コードが送付される構成を示したが、コード管理者から先ずサービス提供者にコードを送付し、サービス提供者から利用者にコードを送付する構成としても良い。

上記実施例では、主に融資サービスについて説明したが、融資だけではなく、従来銀行等においてキャッシュカードを媒体としていた通常取引（預金、返済、振込、残高照会等）にも利用することが可能である。また、郵便局には融資業務はないが、ＡＴＭで消費者との現金取引があるため、本例と同様のモデルを適用することが可能である。

また、サービス提供手段として現金自動取引装置を例にして説明したが、現金自動取引装置に限らず、どのようなサービスの認証にも適用することが可能である。

さらに、サービス提供者が第１のコンピュータを保有し、コード管理者が第２のコンピュータを保有する構成を示したが、コード管理者がサービスの提供を行う構成としても良い。この場合、両コンピュータは一箇所で管理される。

本発明の認証システムを、他のサービスに利用する場合、例えばタクシーの料金支払いに利用することが可能である。この場合は、サービス提供者はタクシー会社となり、タクシー会社に第１のコンピュータが設けられる。

利用者はタクシー会社のコンピュータにアクセスし、利用者情報を入力する。利用者情報としては、利用者通信手段のアドレスや代金決済情報が含まれる。利用者がタクシーに乗車した際、利用者は通信手段を用いてタクシーに乗車した旨をタクシー会社へ通知する。タクシー会社側は、入力された利用者情報に基づいて、コード生成を行う。利用者は通知されたＵＲＬにアクセスし、コードを取得する。降車するときに、そのコードをタクシーに設けられたコードリーダーに読み込ませる。そして、メーターで計測された料金情報と、読み込まれたコード情報がタクシー会社のコンピュータに送信され、本人確認がなされるとともに精算が行われる。

これにより、タクシーに乗車する際に、現金で乗車料金を払うことがなくなる。タクシーの車内には現金が置かれることがなくなり、これにより近年増加しているタクシー強盗を防止することが可能となる。

さらに他の実施例として、所定の店舗での顧客管理に使用することも可能である。この場合は、サービス提供者は各店舗となり、第１のコンピュータはその店舗、または店舗を統括する本部に設けられる。

店舗を来訪するとき、予めＵＲＬにアクセスしてコードを取得する。店舗に入る際に、コードリーダーでコードを読み取らせる。コードリーダーは、読み取ったコードと利用者情報を第１のコンピュータに送付または入力する。

第１のコンピュータで、その店舗の顧客であることが認証されると、顧客情報が読み込まれる。各店舗では、顧客情報を参照して、利用者への固有のサービスを迅速且つ適切に提供することが可能となる。

本実施例は、例えば証券会社に適用すれば、顧客が来店したときに、入り口でコードをスキャニングするだけで、顧客がカウンターに着座したときには、カウンターのパソコン画面に、顧客の個人情報、資産預かり情報等を表示することができる。また、同時に、顧客の来店情報、取引情報、ご相談情報等を一元管理することが可能となる。

さらに他の実施例として、遊園地やホテル等の施設でのチケット発行や、照会システムに利用することも可能である。図２７乃至図４１に、認証システムを各種施設のチケット発行及び照会システムに利用した実施態様を示す。本例の場合は、認証者は各施設となり、第１のコンピュータはその施設、または施設を統括する本部に設けられる。

本例の概略は、利用者向けの会員制度を設け、その会員向けに通信手段を利用した「日付チケット（パスポート）予約システム」、「施設内照会システム」の２種類のサービスを提供する。

「日付チケット（パスポート）予約システム」は、通信手段として、例えば携帯電話に２次元コードを表示して、このコードを施設内のチケット（またはパスポート）として利用するものである。

「施設内照会システム」は、予約が必要な施設や、施設内のレストラン、アトラクションの混雑状況を照会した上で、所望の場所の予約をとり、予約完了と引き換えにコードを取得し、利用時に提示するものである。

図２７乃至図３２は「日付チケット（パスポート）予約システム」を示すものである。このサービスは、いたずらを防止するために、会員登録を行うことが前提となる。図２７及び図２８に示すように、代金決済の方法などと合わせて会員申し込みをする。会員申し込みが完了すると、施設側からＩＤ及びパスワードが送付される。

利用者は、ＩＤ及びパスワードを利用して、会員用のサイトにアクセスし予約を行う。施設側の第１のコンピュータは予約を受けると、コード管理者へコードの発行を要請する。利用者は施設に入る際にコード管理者からコードを取得する。利用者が施設に入る際には、ゲートでコードの読み取りが行われる。読み取られたコードは、第１のコンピュータに送付される。

第１のコンピュータで、予約済みの来園者であることが認証されると、入園が許可される。これにより、利用者が来園したことの確認もなされ、利用代金の請求も行われる。なお、入園時だけでなく、園内のアトラクション、乗り物等の時間予約に適用することも可能である。

図２９乃至図３１は、予約を行う際の利用者通信手段の表示画面を示すものである。予約状況の閲覧を行う場合は、施設のサイトにアクセスする。会員サイトに入るためには、ＩＤ及びパスワードが要求される。

ＩＤ、パスワード、来園日数（パスポートの種類）が入力されると、サイトにアクセスできる。
サイト画面には、予約状況の閲覧、予約申込、決済等のボタンが設けられており、これをクリックすることにより、所望の画面を見ることができる。
予約状況の閲覧を選択すると、予約状況が表示される。予約状況を確認した上で、予約申し込みをする。図３０に示されているように、予約満了以外の日は、反転表示されており、予約に空きのある日のみクリックできるようになっている。

こうして予約がなされる。予約がなされた段階で、施設側の第１のコンピュータは、コード管理者へコード要請を行う。利用者がコードを取得すると、コードは図３１に示すように携帯電話の画面に表示される。なお、本例では、前記実施例のように現金を引き出す目的でコードを利用するものではないため、コード取得のためのＵＲＬが通知されるのではなく、直接コードが送付されるようにしても良い。この場合、コードはメールで送付され、携帯電話のメモリに保存される。なお、コード管理者から、認証者側と、利用者側にそれぞれコードが送付されるのではなく、コード管理者から先ず施設側にコードが送付され、施設側から利用者へ同じコードを送付する構成としても良い。

利用日当日は、利用者はコードを受信した携帯電話を持って施設へ赴き、入り口のところでコードを提示する。読み取られたコードは、施設のコンピュータへ送付され認証がなされる。

図３３乃至図４０は「施設内照会システム」を示すものである。施設内紹介システムでは、図３３に示すように、レストランの照会、アトラクションの照会、アトラクションの予約発券システムの照会、アトラクション予約、アトラクション予約の照会、待ち時間入力を行うことができる。これらのサービスは、サイト画面上で所定のボタンをクリックすることにより利用することができる。「施設内照会システム」は、高い人気により混雑する施設で有効に利用されるものである。

レストラン照会では、施設内の各ゾーンが表示された画面で、所定のゾーンをクリックすると、そのゾーンに設けられたレストランの待ち時間が表示される。

アトラクション照会では、施設内の各ゾーンが表示された画面で、所定のゾーンをクリックすると、そのゾーンに設けられたアトラクションの待ち時間が表示される。

なお、アトラクションの予約発券システムを採用している施設では、この予約発券システムについての照会もなされる。所望のアトラクションを並ばずに利用したい場合は、この予約発券システムを利用する。

この場合は、所望のアトラクションの予約発券システムにおいて、コードを提示する。コードが読み取られることにより認証及びエントリーがなされ、予約チケットが発券される。予約チケットを受け取れば、所定の時間にアトラクションへ行くことにより、並ばずにアトラクションを利用することができる。

なお、上記のように予約チケットを発行する実施例の他に、システム内でアトラクション予約が登録される構成としても良い。先ず、施設内の各ゾーンが表示された画面で、所定のゾーンをクリックすると、そのゾーンに設けられたアトラクションの待ち時間が表示される。

このとき、所望のアトラクションをクリックすると、予約画面に切り換わり、予約可能な時間帯が表示される。所望の時間をクリックすると予約が入る。このとき、施設側のコンピュータでは、利用者通信手段のアドレスから利用者を特定し、予約受付を行っている。

利用者は所定の時間になったときに、アトラクションへおもむき、その場でコードを提示する。コードが読み込まれることにより、予約がなされたアドレスであることが確認され、アトラクション利用の認証がなされる。なお、アトラクション予約を行った場合は、図４０に示すように、予約照会をすることも可能である。

図４１に示すように、本発明の認証システムを遊園地やホテル等の施設でのチケット発行や、照会システムに利用することにより、従来の紙のチケット（パスポート）を、利用者の所有する携帯電話で代用することが可能となる。

さらに、携帯電話からの予約申し込みができ、その場でコードが発行されるので、当日に施設で引き替えを行うなどの手間を省くことが可能となる。さらに、２次元コードであるため、発行会社（利用施設）情報、予約情報（利用日、予約日、利用人数、チケットまたはパスポートの種類）、会員情報（会員番号、氏名等）、決済情報（クレジットカード番号等）、多くの情報を格納することが可能である。コード管理者は、コードの発行枚数に応じて、施設側に請求を行う。

本実施例では、施設入り口と、従来のアトラクション予約発券システムにコードリーダーを設置し、利用者のコードを認識して、来園許可や発券を行う。なお、テーマパークなど多くのレストランやアトラクションを有する施設では、導入時は紙チケットとの共存により、徐々に適用するようにしても良い。

本発明のコードを利用した認証システムの概要を示す説明図である。本発明のコードを利用した認証システムの具体例を示す説明図である。利用者通信手段にコードが表示された状態を示す説明図である。コードリーダーの斜視図である。機種情報更新の仕組みを示す説明図である。コード生成から表示までの処理フローを示す説明図である。図２の例における認証システムの業務フローを示す説明図である。図２の例における認証システムの業務フローを示す説明図である。認証システムの拡張例を示す説明図である。図２の例における構成要素の関係を示す説明図である。利用者通信手段のハード構成を示す説明図である。第１のコンピュータのハード構成を示す説明図である。第２のコンピュータのハード構成を示す説明図である。コードリーダーのハード構成を示す説明図である。サービス提供者側で収集される利用者情報の一例を示す説明図である。利用者通信手段の画面遷移を示す説明図である。利用者が融資申し込みを行う際の画面の一例を示す説明図である。利用者が融資申し込みを行う際の画面の一例を示す説明図である。利用者が融資申し込みを行う際の画面の一例を示す説明図である。利用者が融資申し込みを行う際の画面の一例を示す説明図である。２回目以降の利用を行う際の画面の一例を示す説明図である。２回目以降の利用を行う際の画面の一例を示す説明図である。利用者が初めてサービスを利用するときに、第１のコンピュータ３０で行われる処理を示すフローチャートである。２回目以降にサービスを利用するときに、第１のコンピュータ３０で行われる処理の流れを示すフローチャートである。認証処理の流れを示すフローチャートである。現金自動取引装置での業務処理の流れを示すフローチャートである。認証システムを各種施設のチケット予約システムに利用した実施態様を示す説明図である。認証システムを各種施設のチケット予約システムに利用した実施態様を示す説明図である。予約状況の閲覧画面を示す説明図である。予約申込画面を示す説明図である。予約が完了しコードが取得された画面を示す説明図である。コード表示から入園までの流れを示す説明図である。認証システムを施設内照会に利用した実施態様を示す説明図である。認証システムを施設内照会に利用した実施態様を示す説明図である。認証システムを施設内照会に利用した実施態様を示す説明図である。コード表示から各店舗やアトラクションに入るまでの流れを示す説明図である。認証システムを各種施設のアトラクション予約に利用した実施態様を示す説明図である。認証システムを各種施設のアトラクション予約に利用した実施態様を示す説明図である。コード表示から各店舗やアトラクションに入るまでの流れを示す説明図である。予約照会画面を示す説明図である。利用者、コード管理者、各種施設の関係を示す説明図である。

符号の説明

１サービス提供者側のシステム
２コード配信システム
２ａウェブアプリケーション
２ｂコード生成エンジン
２ｃ生成情報記憶部
２ｄ機種情報記憶部
２ｅコード記憶部
１０利用者通信手段
２０サービス提供装置
３０第１のコンピュータ
４０第２のコンピュータ
５０コードリーダー
Ｅ_１〜Ｅ_５エラー画面
Ｇ_１〜Ｇ_４画面
Ｆ_１アップロードファイル
Ｆ_２ステータスファイル
Ｓ認証システム

Claims

コードを付与することにより認証を行う認証システムであって、
利用者側に設けられた通信手段と、該通信手段と通信回線網を介して接続されるコンピュータと、を備え、
該コンピュータは、前記利用者の情報が入力される入力手段と、前記利用者に対してコードを生成するコード生成手段と、該生成されたコードを記憶するコード記憶部と、前記利用者の情報に基づいたコード生成情報を記憶する生成情報記憶部と、を備え、
前記コード生成手段は前記利用者の情報が入力されるごとに異なるコードを生成し、
前記通信手段は前記コード記憶部にアクセスして前記コードを表示し、
前記通信手段に表示されたコードにより前記利用者の認証を行うことを特徴とするコードを利用した認証システム。
コードを付与することにより認証を行う認証システムであって、
利用者側に設けられた通信手段と、該通信手段と通信回線網を介して接続される第１のコンピュータと、第２のコンピュータと、を備え、
前記第１のコンピュータは、前記利用者の情報が入力される入力手段を備え、
前記第２のコンピュータは、前記第１のコンピュータの要請に基づいて前記利用者に対してコードを生成するコード生成手段と、該生成されたコードを記憶するコード記憶部と、を備え、
前記第１のコンピュータまたは第２のコンピュータには、前記利用者の情報に基づいたコード生成情報を記憶する生成情報記憶部が設けられ、
前記第２のコンピュータは前記第１のコンピュータから要請がある度に前記利用者へ異なるコードを生成し、
前記通信手段は前記コード記憶部にアクセスして前記コードを表示し、
前記通信手段に表示されたコードにより前記利用者の認証が行われることを特徴とするコードを利用した認証システム。
前記コードには有効期限が設けられたことを特徴とする請求項１または２記載のコードを利用した認証システム。
前記コードは２次元コードであることを特徴とする請求項１または２記載のコードを利用した認証システム。
前記利用者の情報は該利用者の通信手段の番号または端末識別情報に対応するものであることを特徴とする請求項１または２記載のコードを利用した認証システム。
前記コンピュータまたは前記第２のコンピュータはウェブアプリケーションを備えたことを特徴とする請求項１または２記載のコードを利用した認証システム。
前記認証は前記第１のコンピュータまたは第２のコンピュータが行うことを特徴とする請求項２記載のコードを利用した認証システム。
前記第１のコンピュータはサービスの提供者側に設けられ、前記第２のコンピュータはコードを生成するコード管理者側に設けられたことを特徴とする請求項２記載のコードを利用した認証システム。
前記通信手段には前記コードを取得するためのＵＲＬが送信され、該ＵＲＬに基づいて前記通信手段に前記コードが表示されることを特徴とする請求項１または２記載のコードを利用した認証システム。
コードを付与することにより認証を行う認証方法であって、
コンピュータが利用者から情報を収集する工程と、前記コンピュータが前記情報に対応して前記利用者に一回毎に異なるコードを生成する工程と、前記利用者が前記コンピュータにアクセスして前記利用者側の通信手段に前記コードを表示させる工程と、前記利用者が前記コードを提示したときに前記コンピュータが前記利用者の認証を行うことを特徴とするコードを利用した認証方法。
コードを付与することにより認証を行う認証方法であって、
第１のコンピュータが利用者から情報を収集する工程と、該第１のコンピュータから前記利用者の情報とコード生成要請が第２のコンピュータに送出される工程と、前記第２のコンピュータが前記利用者に一回毎に異なるコードを生成する工程と、前記利用者が前記第２のコンピュータにアクセスして前記利用者側の通信手段に前記コードを表示させる工程と、前記第１のコンピュータまたは第２のコンピュータが前記利用者から提示された前記コードにより前記利用者の認証を行う工程と、を備えたことを特徴とするコードを利用した認証方法。
前記第１のコンピュータが前記利用者から情報を収集する工程の後に、前記第１のコンピュータが前記利用者から収集した情報に基づいて審査を行う工程を備え、該審査の結果問題がない利用者に対して前記第２のコンピュータが前記コードを発行することを特徴とする請求項１０または請求項１１記載のコードを利用した認証方法。
前記コンピュータまたは前記第２のコンピュータはウェブアプリケーションを備え、前記通信手段がＵＲＬにアクセスして前記コードを取得することを特徴とする請求項１０または１１記載のコードを利用した認証方法。
前記コードには有効期限が設けられ、該有効期限の間のみ認証可能であることを特徴とする請求項１０または１１記載のコードを利用した認証方法。
前記コードは２次元コードであることを特徴とする請求項１０または請求項１１記載のコードを利用した認証方法。
前記利用者の情報は該利用者の通信手段の番号または端末識別情報に対応するものであることを特徴とする請求項１０または請求項１１記載のコードを利用した認証方法。
コードを利用したサービス提供装置であって、
利用者から提示されたコードを読み取るコード読み取り手段と、
前記コードが今回発行された前記利用者のものである場合にサービス利用を認証する認証手段と、
前記認証の結果を報知する報知手段と、を備えたことを特徴とするコードを利用したサービス提供装置。
前記コードは２次元コードであることを特徴とする請求項１７記載のコードを利用したサービス提供装置。
前記サービス提供装置は現金自動取引装置であることを特徴とする請求項１７記載のコードを利用したサービス提供装置。