JP2004272828A

JP2004272828A - 本人認証システム及び本人認証方法

Info

Publication number: JP2004272828A
Application number: JP2003066037A
Authority: JP
Inventors: Taizo Yamamoto; 泰三山本
Original assignee: UFJ Bank Ltd
Current assignee: MUFG Bank Ltd
Priority date: 2003-03-12
Filing date: 2003-03-12
Publication date: 2004-09-30

Abstract

【課題】本人認証システムにかかる初期投資や維持管理費用を削減することが可能であり、かつ情報漏洩にかかる安全性やサービス態様に合わせる自由度にも優れた本人認証システム及び本人認証方法を提供することを目的とする。
【解決手段】銀行システムなど安全性の高い本人認証機能を備えたシステムとの接続状態を利用して端末Ａにパスワードを生成する認証ロジックを送信し、端末Ａで受信した認証ロジックをＩＣカード等を利用して端末Ｂにおいて読み出し可能とし、当該認証ロジックに従って生成され端末Ａに表示されたパスワードを端末Ｂに入力して認証ロジックと照合することにより、他のシステム側では特別な認証機能を持たなくても銀行システムと同様の認証機能を利用することができる。
【選択図】図４

Description

【０００１】
【発明の属する技術分野】
本発明は、利用者が操作する第一の端末及び第二の端末を用いて、ワンタイムパスワードにより本人認証を行う本人認証システム及び本人認証方法に関するものである。
【０００２】
【従来の技術】
通信ネットワークを用いた取引システム、特に金融機関のＡＴＭ（現金自動預入払機）やインターネットを用いたオンラインバンキングシステムのように資金移動を伴う取引システムにおいては、取引の安全を確保するために、取引依頼のデータを送信した者が権限を有する本人であるか否かを確認するための本人認証方法が重要な課題となっている。
【０００３】
これに対して、例えばＡＴＭにおいては、口座毎に予め登録された４桁の暗証番号を入力させ、キャッシュカードの磁気ストライプ部分に記録された口座情報と照合することにより、本人認証を行っている。また、インターネットを用いたオンラインバンキングシステムにおいては、利用者に口座番号等の識別情報とパスワードを入力させて、これらの情報を予め登録された情報と照合することにより本人認証を行い、本人確認がとれた後に取引操作画面へのログインを承認することとしている。
【０００４】
しかしながら、暗証番号やパスワードのみによる認証は、暗証番号やパスワードが盗用される危険性もあり、安全性の面で問題を残している。これに対して、例えば乱数表を印字した利用カードを契約者に予め配布しておき、利用カードの所定位置に記された数字を入力させて照合することにより安全性を高めた本人認証に関する発明や（例えば、特許文献１参照。）、利用カードに図形や色彩の異なるシンボルの配列を記録し、シンボルに関連する質問に対する回答を入力させて回答の正確性から本人認証を行う発明（例えば、特許文献２参照。）などが開示されている。
【０００５】
また、上記のような利用カードを用いずに確実な認証を行う方法として、パスワードの他に生体情報、位置情報、時間情報などを予め登録し、複数の認証方法の組み合わせにより本人認証の安全性を高めた発明もなされている（例えば特許文献３参照。）。
【０００６】
これらの他に、一度限りしか使えないパスワードを認証の度に生成することにより、パスワードの盗用を防止することで安全性を高めたワンタイムパスワードと呼ばれる方法も用いられている。ワンタイムパスワードを用いたシステムの一般的な構成は、図１に示した通り、端末とサーバが同じ認証ロジックを記憶しており、サーバから特定の文字列を送信すると当該文字列とパスワードから処理結果を導き、端末から送信された処理結果とサーバ内での処理結果を照合することにより、本人認証を行う。この方法によると、サーバから送信する文字列により都度処理結果は異なることとなるため、パスワードのみを盗用しても認証ロジックを持たない限りは認証を得られない仕組みになっている。
【０００７】
しかしながら、上記の方式では端末側に認証ロジックを備えなければならないため、専用のハードウェアやソフトウェアが必要になるという課題を有している。そこで、専用のハードウェアやソフトウェアを要しないワンタイムパスワードの発行方法として、図２に示した通り、電話機（端末Ａ）からＣＴＩサーバ（サーバＡ）に電話を発呼し、当該電話機とサービス提供サーバ（サーバＢ）と端末Ａにパスワードを送信して、これを確認した利用者は接続用端末（端末Ｂ）からパスワードをサービス提供サーバに送信することにより本人認証を行う発明が開示されている（例えば、特許文献４参照。）。
【０００８】
さらに、利用者のパスワード入力の手間を軽減する方法として、図３に示した通り電話機（端末Ａ）にパスワードと合わせて当該利用者に認証の結果アクセスが許可されるＵＲＬを記録しておき、当該ＵＲＬで指定されたＷｅｂサーバにアクセスすると、パスワードを照合して本人認証を行う発明が開示されている（例えば、特許文献５参照。）。
【０００９】
【特許文献１】特開平９−３０５５４１号公報
【特許文献２】特願２００１−３２７１１３号
【特許文献３】特願２００３−２８２８７号
【特許文献４】特開２００１−４５５６２号公報
【特許文献５】特開２００３−３０１４６号公報
【００１０】
【発明が解決しようとする課題】
上記の先行技術において説明した通り、通信ネットワークを通じた取引時を行うための安全性を確保するために、より正確で安全な本人認証を行うための様々な技術が提供されている。これらの本人認証技術は、特に安全性を重視されるオンラインバンキング等の金融システムや、クレジットカード等を用いた電子商取引システムにおいて、積極的に利用されている。
【００１１】
しかしながら、上記の先行技術のいずれについても、本人認証データの収集や安全性の高い通信インフラの確保など、本人認証のためのシステム構築には多額の投資を要することが一般的である。また、初期投資のみならず、本人の属性情報やパスワード等など、機密性が高くかつ頻繁に変更されることも少なくない情報の維持管理にかかるランニングコストも膨大になる。
【００１２】
中小事業者にとっては、かかるシステムへの投資及び維持管理が困難であることから、サービス内容を限定するか、または決済システムなどに限って他者の安全性の高いインフラを利用させてもらうしかない、という問題が生じている。このような中小事業者の問題のみならず、将来的な家庭内における家電製品等のネットワーク化の進展を考えると、家庭内の電気機器類を制御するホームサーバが個々の家庭内に設置されるとすると、ホームサーバにかかる認証方式を組み込むことはさらに困難であると考えられる。
【００１３】
しかしながら、クレジットカード決済のような他者に委託が可能なサービスは限られており、そもそも自らのシステムに接続するための本人確認や、自らに特有のサービスのための認証、特に上記の例に挙げたホームサーバに接続する際の本人認証などは、他者システムに依存することは困難である。また、他者システムを利用する場合には、他者システムとの情報送受信において個人情報などの秘密情報を漏洩するリスクが完全には否定できないという問題も生じてしまう。
【００１４】
本発明は、このような課題に対応して、他者の本人認証システムを活用することにより自らの本人認証システムにかかる初期投資や維持管理費用を削減することが可能であり、かつ他者の本人認証システムへの重要情報の送信が不要なために、情報漏洩にかかる安全性が高いとともに自らのサービス態様に合わせる自由度が高い本人認証システム及び本人認証方法を提供することを目的とするものである。
【００１５】
【課題を解決するための手段】
これらの課題を解決するために、本発明にかかる本人認証システムは、利用者が操作する第一の端末を用いて第二の端末を通じた本人認証を行う本人認証システムであって、前記第一の端末からの接続要求に対して前記利用者の本人認証を行って接続を確立する接続手段と、前記接続手段により接続された状態において本人認証のための認証ロジックを前記第一の端末に送信する認証ロジック送信手段と、前記接続手段により接続された状態において前記認証ロジックにより生成された第二の端末を通じた本人認証のための認証情報を前記第一の端末に送信する認証情報送信手段と、を備えることを特徴とする。
【００１６】
前記第一の端末には着脱可能な記憶媒体が備えられており、前記認証ロジックは前記記憶媒体に記憶され、前記記憶媒体は前記第二の端末に装着されることを特徴とすることもできる。前記第一の端末には情報の書込みが可能な第一の記憶媒体が備えられており、前記第一の記憶媒体に記憶された前記認証ロジックは、前記第一の記憶媒体から前記第二の端末に備えられた第二の記憶媒体に複製されることを特徴としてもよい。
【００１７】
ここで、第一の端末には、パスワード等の認証情報を受信することが可能な通信ネットワークとの接続が可能な端末装置が用いられるが、任意の場所で認証情報の受け取りを可能として利用者の利便性を高めるためには、携帯電話などの携帯型端末であることが好ましい。また、第二の端末には、利用者が認証情報を取得したシステムとは異なるシステムへの処理要求を行うための端末装置であって、インターネットに接続可能なパーソナルコンピュータ等を用いることができる。
【００１８】
また、端末と着脱可能な記憶媒体には、例えば携帯電話にも装着が可能なＩＣカード等の外部メモリが用いられ、端末に備えられた第一及び第二の記憶媒体には、端末内部に備えられたメモリやハードディスクなどが用いられる。
【００１９】
この発明においては、銀行システムなど安全性の高い本人認証機能を備えたシステムとの接続状態を利用して第一の端末にパスワードを生成する認証ロジックを送信し、端末側で受信した認証ロジックを他のシステムに接続するための第二の端末にコピーし、当該認証ロジックに従って生成され第一の端末に表示されたパスワードを第二の端末に入力して認証ロジックと照合することにより、他のシステム側では特別な認証機能を持たなくても銀行システムと同様の認証機能を、容易に利用することができる。
【００２０】
また、本発明は、利用者が操作する第一の端末を用いて第二の端末を通じた本人認証を行う本人認証方法であって、前記第一の端末からの接続要求に対して接続手段が前記利用者の本人認証を行って接続を確立するステップと、前記接続手段により接続された状態において認証ロジック送信手段が本人認証のための認証ロジックを前記第一の端末に送信するステップと、前記接続手段により接続された状態において認証情報送信手段が前記認証ロジックにより生成された第二の端末を通じた本人認証のための認証情報を前記第一の端末に送信するステップと、を有することを特徴とする本人認証方法として構成することもできる。
【００２１】
本発明は、前記第一の端末には着脱可能な記憶媒体が備えられており、前記認証ロジックは前記記憶媒体に記憶され、前記記憶媒体は前記第二の端末に装着されていて、前記第二の端末が前記利用者から前記認証情報を受け付けるステップと、前記第二の端末が前記認証情報を前記記憶媒体に記憶された前記認証ロジックと照合して本人認証を行うステップと、を有することを特徴とすることもできる。前記第一の端末には情報の書込みが可能な第一の記憶媒体が備えられており、前記第一の記憶媒体に記憶された前記認証ロジックは、前記第一の記憶媒体から前記第二の端末に備えられた第二の記憶媒体に複製されていて、前記第二の端末が前記利用者から前記認証情報を受け付けるステップと、前記第二の端末が前記認証情報を前記記憶媒体に記憶された前記認証ロジックと照合して本人認証を行うステップと、を有することを特徴としてもよい。
【００２２】
【発明の実施の形態】
本発明の実施の形態について、図面を用いて以下に詳細に説明する。尚、以下では、主として第一の端末には携帯電話機を、第二の端末にはパーソナルコンピュータを用いる例について説明するが、本発明はかかる実施形態に限定されるものではない。
【００２３】
図４は、本発明にかかる本人認証システムの概要を示す図である。図５〜図７は、本発明にかかる本人認証システムのそれぞれ第１、第２、第３の実施形態の構成を示すブロック図である。図８は、本発明にかかる本人認証システムと接続された携帯端末の画面表示の一例を示す図である。図９は、本発明にかかる本人認証システムの第１の実施形態における処理フローを示す図である。
【００２４】
図４により、本発明にかかる本人認証システムの概要を説明する。端末Ａは、安全性の高い本人認証機能を備えた銀行システムと接続可能な携帯端末であり、利用者が端末Ａから銀行システムのモバイルバンキングサービス等にパスワード等で認証を行ってログインすることにより、端末Ａと銀行システムは安全性の高い接続状態でデータのやりとりが可能になる。この接続状態において、銀行システムからパスワード生成のための認証ロジックを送信し、これを端末Ａに装着されたＩＣカードに記憶させる。
【００２５】
次に、認証ロジックの書き込まれたＩＣカードを端末Ａから分離し、他のサービスを提供するためのサーバＢと接続することが可能なパーソナルコンピュータなどの端末Ｂに装着させる。端末ＢからサーバＢに接続する際にはパスワードの入力が求められるが、銀行システムからは端末Ａに送信したのと同じ認証ロジックを用いて生成したパスワードが、上記と同じログインされた接続状態で端末Ａに送信される。利用者は端末Ａに表示されたパスワードを見て端末Ｂに入力、端末Ｂでは装着されたＩＣカードの認証ロジックと照合して、パスワードが一致する場合には本人であると認証してサーバＢへの接続を許可する。
【００２６】
このような構成をとると、端末ＢとサーバＢでは特別な認証システムを備えていなくても、銀行システムにおける認証結果を利用することにより、銀行システムと同様の安全性の高い本人認証を行うことができる。
【００２７】
図５は、本発明にかかる本人認証システムの第１の実施形態の構成を示している。銀行システム１０は、携帯端末３０とインターネットを通じて接続されている。銀行システム１０は、業務処理部１１、モバイルバンキング認証部１２、送受信部１３及びパスワード生成部１４を少なくとも備えている。また、サービス提供システム２０は、固定端末４０とインターネットを通じて接続されている。サービス提供システム２０は、業務処理部２１及び送受信部２２を少なくとも備えている。さらに、携帯端末３０及び固定端末４０は、ＩＣカード３１の着脱が可能となっている。
【００２８】
利用者は、まず携帯端末３０からモバイルバンキング認証部１２を介して顧客ＩＤとパスワード等により本人認証を行って、銀行システム１０にログインする。この状態で携帯端末３０からパスワードの認証ロジックの受信を選択すると、パスワード生成部１４はパスワード生成にかかる認証ロジックを生成または選択し、携帯端末３０に送信する。
【００２９】
携帯端末３０で認証ロジックを受信すると、携帯端末３０に装着されたＩＣカード３１に認証ロジックを書き込む。次に、認証ロジックを書き込まれたＩＣカード３１は、固定端末４０に装着される。固定端末４０からサービス提供システム２０にアクセスしようとすると、パスワードの入力が求められる。ここで利用者は携帯端末３０から銀行システム１０に対して、パスワードの送信を依頼する。
【００３０】
銀行システム１０のパスワード生成部１４では、携帯端末３０に送信した認証ロジックに従ってパスワードが生成され、携帯端末３０に送信される。利用者は携帯端末３０に表示されるパスワードを、固定端末４０に入力する。固定端末４０は入力されたパスワードをＩＣカードに記憶された認証ロジックと照合し、両者が一致する場合には本人認証を行ったものとして、サービス提供システム２０へのログインを許可する。
【００３１】
図６は、本発明にかかる本人認証システムの第２の実施形態の構成を示している。銀行システム１０は、携帯端末３０とインターネットを通じて接続されている。銀行システム１０は、業務処理部１１、モバイルバンキング認証部１２、送受信部１３及びパスワード生成部１４を少なくとも備えている。また、ホームサーバ５０は、無線も含めた通信回線を通じてデジタル家電５４と接続されている。ホームサーバ５０は、制御部５１及び本人認証部５２を少なくとも備えている。さらに、携帯端末３０及び固定端末４０は、ＩＣカード３１の着脱が可能となっている。
【００３２】
利用者は、まず携帯端末３０からモバイルバンキング認証部１２を介して顧客ＩＤとパスワード等により本人認証を行って、銀行システム１０にログインする。この状態で携帯端末３０からパスワードの認証ロジックの受信を選択すると、パスワード生成部１４はパスワード生成にかかる認証ロジックを生成または選択し、携帯端末３０に送信する。
【００３３】
携帯端末３０で認証ロジックを受信すると、携帯端末３０に装着されたＩＣカード３１に認証ロジックを書き込む。次に、認証ロジックを書き込まれたＩＣカード３１は、ホームサーバ５０に装着される。ホームサーバ５０の機能を利用してデジタル家電５４を操作しようとすると、パスワードの入力が求められる。ここで利用者は携帯端末３０から銀行システム１０に対して、パスワードの送信を依頼する。
【００３４】
銀行システム１０のパスワード生成部１４では、携帯端末３０に送信した認証ロジックに従ってパスワードが生成され、携帯端末３０に送信される。利用者は携帯端末３０に表示されるパスワードを、ホームサーバ５０に入力する。ホームサーバ５０は入力されたパスワードをＩＣカードに記憶された認証ロジックと照合し、両者が一致する場合には本人認証を行ったものとして、ホームサーバ５０での処理の受付を開始し、デジタル家電５４を操作する。
【００３５】
図７は、本発明にかかる本人認証システムの第３の実施形態の構成を示している。基本的な構成は、図６に示した第２の実施形態と同様であるが、ホームサーバ５０は、インターネットとデータの送受信が可能な送受信部５３を備えている。
【００３６】
この実施形態において、ＩＣカード３１をホームサーバ５０に装着するまでのフローは、第２の実施形態と同様である。ここで第３の実施形態においては、利用者が外出している状況で、携帯端末３０を用いて外部からホームサーバ５０にアクセスすることが可能となっている。利用者が携帯電話３０からインターネットを通じてホームサーバ５０にアクセスしようとすると、パスワードの入力が求められる。ここで利用者は携帯端末３０から銀行システム１０に対して、パスワードの送信を依頼する。
【００３７】
銀行システム１０のパスワード生成部１４では、携帯端末３０に送信した認証ロジックに従ってパスワードが生成され、携帯端末３０に送信される。利用者は携帯端末３０に表示されるパスワードを、携帯端末３０に入力してホームサーバ５０に送信する。ホームサーバ５０は受信したパスワードをＩＣカードに記憶された認証ロジックと照合し、両者が一致する場合には本人認証を行ったものとしてホームサーバ５０での処理の受付を開始し、デジタル家電５４を操作する。
【００３８】
尚、これらの実施形態において例えばＩＣカードを紛失した場合、また安全性を高めるためにパスワードを変更したい場合には、銀行システム１０に対して新たな認証ロジックの送信を要求することにより、認証ロジックとパスワードを変更することも可能になる。新たな認証ロジックは、利用者のＩＤ番号等と紐付けされて、銀行システム１０に記憶される。
【００３９】
また、これらの実施形態において用いられる認証ロジックは、例えば「０１２３→４５６７→８９０１→・・」のように連続する数字列が定義され、パスワードには「０１２３」「４５６７」・・・と認証ロジックに従った数字列を連続して要求すると、認証ロジックによりパスワードの正誤を検証することができる。認証ロジックとパスワードはかかる任意の数字列に限られず、例えば誕生日や電話番号などの属性情報と組み合わせて設定されるものであってもよい。
【００４０】
図８は、本発明にかかる本人認証システムと接続された携帯端末の画面表示の一例を示す図である。利用者はＡＴＭ等の操作と合わせて、所持している携帯電話でモバイルバンキングのページにアクセスする。ここで、ワンタイムパスワードを取得するための「リアルタイム確認番号表示」を選択する（▲１▼）。
【００４１】
すると、画面上にはモバイルバンキングのログインに用いられる、予め届け出たパスワードの入力を要求される（▲２▼）。ここでパスワードを入力すると、携帯端末は本人認証を受けた状態で銀行システムと接続されたことにより、安全にデータの送受信が可能な接続状態を確立することができる。
【００４２】
その後に要求したパスワードが、携帯端末の画面に表示される（▲３▼）。この画面においては、さらに「携帯ＩＣへ機能コピー」を選択することにより、携帯端末に表示されるパスワードのロジックである認証ロジックをダウンロードすることができる。認証ロジックのダウンロードも、モバイルバンキングにログインした安全な接続状況下で行われる。ダウンロードが完了すると、その旨が携帯端末の画面に表示される（▲４▼）。
【００４３】
図９は、本発明にかかる本人認証システムの第１の実施形態における処理フローを示す図である。まず、利用者は携帯端末３０から銀行システム１０へ、モバイルバンキングへのアクセスを要求する（Ｓ０１）。銀行システム１０からは暗証番号の入力が要求され（Ｓ０２）、携帯端末３０に暗証番号を入力して送信する（Ｓ０３）。銀行システム１０では暗証番号を確認し（Ｓ０４）、予め登録された暗証番号と一致すれば、モバイルバンキングへのアクセスを許可して接続を確立する。
【００４４】
このように本人を認証して接続が確立された環境において、利用者が携帯端末３０からパスワードの生成ロジックの送信を要求する（Ｓ０５）。銀行システム１０は既に本人認証が行われている状態であるので、そのままパスワード生成ロジックを送信する（Ｓ０６）。送信されたパスワード生成ロジックは携帯端末３０に装着されたＩＣカードに書き込まれ（Ｓ０７）、利用者はこのＩＣカードを固定端末４０に挿入する（Ｓ０８）。
【００４５】
利用者が固定端末４０からサービス提供システム５０へのアクセスを要求すると（Ｓ０９）、パスワードの入力が要求される。パスワードを取得するために、利用者は携帯端末３０から銀行システム１０へパスワードの送信を要求する（Ｓ１０）。銀行システム１０は、携帯端末３０に送信したのと同じロジックでパスワードを生成し（Ｓ１１）、生成したパスワードを携帯端末３０に送信（Ｓ１２）、携帯端末３０の画面にパスワードが表示される（Ｓ１３）。
【００４６】
ここで、利用者が携帯端末２０に表示されたパスワードを固定端末４０に入力すると（Ｓ１４）、固定端末４０はＩＣカードに記憶されたロジックに基づいて入力されたパスワードを照合し（Ｓ１５）、両者が一致する場合にはサービス提供システム５０へのログインが許可される（Ｓ１６）。
【００４７】
【発明の効果】
本発明により、中小事業者のサービスシステムや家庭用のホームサーバなど、独自に高額の本人認証システムの設置及び運営が困難な場合においても、銀行システムなど安全性の高い他者の本人認証システムを活用することにより、信頼性の高い本人認証機能を備えることが可能になる。
【００４８】
また、当該他者の本人認証システムへは、利用者の属性情報などの重要情報を送信することも不要であるために、情報漏洩の危険性も低く、かつ自らのサービス態様に合わせた自由度も確保することが可能になる。
【図面の簡単な説明】
【図１】ワンタイムパスワードを用いた本人認証システムの第１の例である。
【図２】ワンタイムパスワードを用いた本人認証システムの第２の例である。
【図３】ワンタイムパスワードを用いた本人認証システムの第３の例である。
【図４】本発明にかかる本人認証システムの概要を示す図である。
【図５】本発明にかかる本人認証システムの第１の実施形態の構成を示すブロック図である。
【図６】本発明にかかる本人認証システムの第２の実施形態の構成を示すブロック図である。
【図７】本発明にかかる本人認証システムの第３の実施形態における処理フローを示す図である。
【図８】本発明にかかる本人認証システムと接続された携帯端末の画面表示の一例を示す図である。
【図９】本発明にかかる本人認証システムの第１の実施形態における処理フローを示す図である。
【符号の説明】
１０銀行システム
１１業務処理部
１２モバイルバンキング認証部
１３送受信部
１４パスワード生成部
２０サービス提供システム
２１業務処理部
２２送受信部
３０携帯端末
３１ＩＣカード
４０固定端末
５０ホームサーバ
５１制御部
５２本人認証部
５３送受信部
５４デジタル家電

Claims

利用者が操作する第一の端末を用いて第二の端末を通じた本人認証を行う本人認証システムであって、
前記第一の端末からの接続要求に対して前記利用者の本人認証を行って接続を確立する接続手段と、
前記接続手段により接続された状態において本人認証のための認証ロジックを前記第一の端末に送信する認証ロジック送信手段と、
前記接続手段により接続された状態において前記認証ロジックにより生成された第二の端末を通じた本人認証のための認証情報を前記第一の端末に送信する認証情報送信手段と、
を備えることを特徴とする本人認証システム。
前記第一の端末には着脱可能な記憶媒体が備えられており、前記認証ロジックは前記記憶媒体に記憶され、前記記憶媒体は前記第二の端末に装着されることを特徴とする請求項１記載の本人認証システム。
前記第一の端末には情報の書込みが可能な第一の記憶媒体が備えられており、前記第一の記憶媒体に記憶された前記認証ロジックは、前記第一の記憶媒体から前記第二の端末に備えられた第二の記憶媒体に複製されることを特徴とする請求項１記載の本人認証システム。
利用者が操作する第一の端末を用いて第二の端末を通じた本人認証を行う本人認証方法であって、
前記第一の端末からの接続要求に対して接続手段が前記利用者の本人認証を行って接続を確立するステップと、
前記接続手段により接続された状態において認証ロジック送信手段が本人認証のための認証ロジックを前記第一の端末に送信するステップと、
前記接続手段により接続された状態において認証情報送信手段が前記認証ロジックにより生成された第二の端末を通じた本人認証のための認証情報を前記第一の端末に送信するステップと、
を有することを特徴とする本人認証方法。
前記第一の端末には着脱可能な記憶媒体が備えられており、前記認証ロジックは前記記憶媒体に記憶され、前記記憶媒体は前記第二の端末に装着されていて、
前記第二の端末が前記利用者から前記認証情報を受け付けるステップと、
前記第二の端末が前記認証情報を前記記憶媒体に記憶された前記認証ロジックと照合して本人認証を行うステップと、
を有することを特徴とする請求項４記載の本人認証方法。
前記第一の端末には情報の書込みが可能な第一の記憶媒体が備えられており、前記第一の記憶媒体に記憶された前記認証ロジックは、前記第一の記憶媒体から前記第二の端末に備えられた第二の記憶媒体に複製されていて、
前記第二の端末が前記利用者から前記認証情報を受け付けるステップと、
前記第二の端末が前記認証情報を前記記憶媒体に記憶された前記認証ロジックと照合して本人認証を行うステップと、
を有することを特徴とする請求項４記載の本人認証方法。