JP2006072934A

JP2006072934A - Authentication information registration method, and authentication device

Info

Publication number: JP2006072934A
Application number: JP2004258840A
Authority: JP
Inventors: Yuichiro Kawasaki; 悠一朗川崎
Original assignee: Bank of Tokyo Mitsubishi Ltd
Current assignee: MUFG Bank Ltd
Priority date: 2004-09-06
Filing date: 2004-09-06
Publication date: 2006-03-16

Abstract

<P>PROBLEM TO BE SOLVED: To reduce a burden of a user in user authentication via a portable terminal. <P>SOLUTION: In registration of authentication information for receiving user authentication, the user selects a plurality of optional two-dimensional bar codes printed on an optional piece of printed matter used for authentication information registration (50), determines a reading order of the plurality of selected two-dimensional bar codes after inputting a user ID (60), specifies the order of reading the two-dimensional bar codes to be registered (70), and operates the portable terminal to read the plurality of two-dimensional bar codes in accordance with the precedently determined reading order (80-92). The plurality of two-dimensional bar codes are sent from the portable terminal to a web server as a plurality of pieces of code information (96), the web server extracts code information to be registered from the plurality of pieces of received information (100), and the extracted code information is coordinated with reception information indicating an order of receiving the code information, and it is registered in a database as the authentication information along with the user ID (102). <P>COPYRIGHT: (C)2006,JPO&NCIPI

Description

本発明は認証情報登録方法及び認証装置に係り、特に、ユーザの認証に用いる認証情報を登録するための認証情報登録方法、及び、該認証情報登録方法を利用した認証装置に関する。 The present invention relates to an authentication information registration method and an authentication apparatus, and more particularly to an authentication information registration method for registering authentication information used for user authentication and an authentication apparatus using the authentication information registration method.

近年、携帯電話機等の携帯端末の多機能化に伴い、例えばウェブサイトでの物品購入にあたって決済の実行を携帯端末から決済代行機関へ指示したり、振込等の金融取引の実行を携帯電話機から金融機関へ指示することも可能となっているが、所有者（正規のユーザ）が紛失した携帯端末を拾得した第三者が正規のユーザになりすまして物品購入や金融取引を行うことを防止するために、決済や金融取引の実行が指示された際には、利用者が正規のユーザか否かを確認するユーザ認証が行われる。 In recent years, with the increase in functionality of mobile terminals such as mobile phones, for example, in order to purchase goods on a website, the mobile terminal is instructed to perform payments to a payment agency, and financial transactions such as transfers are executed from mobile phones. Although it is possible to give instructions to the institution, in order to prevent the third party who picked up the mobile terminal lost by the owner (authorized user) from pretending to be a legitimate user and conducting purchases and financial transactions In addition, when the execution of settlement or financial transaction is instructed, user authentication for confirming whether the user is a legitimate user is performed.

このユーザ認証は、利用者に暗証番号を入力させ、入力された暗証番号が予め登録されている暗証番号に一致しているか否かを確認することによって行うことが一般的であるが、暗証番号によるユーザ認証における認証精度（ランダムに発生させた番号が正規の暗証番号と一致しない確率）は暗証番号の長さに依存するので、精度の高いユーザ認証を実現するためにはユーザが長大な暗証番号を記憶する必要があり、ユーザにとって非常に煩雑である。また、指紋や虹彩、声紋等のように個人個人によって異なる人体の特徴を利用した認証（バイオメトリック認証：Biometric Identification）も提案されているが、携帯端末で上記のバイオメトリック認証を行おうとすると、携帯端末の構成が非常に複雑になるので実現は困難である。 This user authentication is generally performed by allowing a user to input a personal identification number and confirming whether or not the inputted personal identification number matches a personal identification number registered in advance. The authentication accuracy (probability that a randomly generated number does not match the regular password) depends on the length of the password, so that the user must use a long password to achieve highly accurate user authentication. The number needs to be stored, which is very cumbersome for the user. In addition, authentication (Biometric Identification) that uses different characteristics of the human body such as fingerprints, irises, voiceprints, etc. has been proposed, but if you try to perform the above biometric authentication on a mobile device, Since the configuration of the mobile terminal becomes very complicated, it is difficult to realize.

上記に関連して特許文献１には、認証コードを構成する複数の可読コードと共に認証コードを構成しない少なくとも１つの可読コードが設けられたコード入力用媒体（例えばバーコードが印刷された紙）上の複数の可読コードの所定の順番での組合せに対応する認証コードの情報を認証コード情報記憶部に記憶し、コード入力用媒体から読み取られた複数の可読コードおよび認証コード情報記憶部に記憶された情報に基づいて認証を行い、所定の順番で複数の可読コードが読み取られたときに認証成功と判断する技術が開示されている。この技術を適用すれば、ユーザが長大な暗証番号を記憶する必要がなくなると共に、最近市場に出回ってきている、バーコード読込機能を備えた携帯端末を利用することで、携帯端末経由でユーザ認証を行う際の携帯端末の構成の複雑化も回避することができる。
特開２００３−３４５７６０号公報 In relation to the above, Patent Document 1 discloses a code input medium (for example, a paper on which a barcode is printed) provided with at least one readable code that does not constitute an authentication code together with a plurality of readable codes that constitute the authentication code. The authentication code information corresponding to the combination of the plurality of readable codes in a predetermined order is stored in the authentication code information storage unit, and stored in the plurality of readable codes and the authentication code information storage unit read from the code input medium. A technique is disclosed in which authentication is performed based on the received information and the authentication is determined to be successful when a plurality of readable codes are read in a predetermined order. Applying this technology eliminates the need for the user to memorize a long password and uses a mobile terminal equipped with a barcode reading function that has recently been on the market to authenticate users via the mobile terminal. Complicating the configuration of the mobile terminal when performing the operation can also be avoided.
JP 2003-345760 A

しかしながら、特許文献１に記載の技術において、可読コードが設けられたコード入力媒体は、電話等を用いた本人確認を経て正規のユーザに配布されるものであり、特許文献１に記載の技術では、配布されたコード入力媒体に設けられた可読コードを正規の順序で読み取らないと利用者が正規のユーザであるとは認証されない。一方、携帯端末の多機能化は、所有者に常時携帯される携帯端末を介し、時刻や場所を選ばずに様々な機能を利用可能となることがメリットであり、携帯端末経由でのユーザ認証に特許文献１に記載の技術を適用し、任意の時刻・任意の場所で決済や金融取引の実行等を指示可能とするためには、配布されたコード入力媒体をユーザが常に持ち歩く必要があるので、ユーザに多大な負担がかかるという問題があった。 However, in the technique described in Patent Document 1, a code input medium provided with a readable code is distributed to a legitimate user through identity verification using a telephone or the like. In the technique described in Patent Document 1, If the readable code provided on the distributed code input medium is not read in a regular order, the user is not authenticated as a regular user. On the other hand, multi-functionalization of mobile terminals has the advantage that various functions can be used regardless of the time and place via a mobile terminal that is always carried by the owner. User authentication via mobile terminals In order to apply the technology described in Patent Document 1 to enable settlement or financial transaction execution at any time and any place, the user must always carry the distributed code input medium. Therefore, there is a problem that a great burden is placed on the user.

本発明は上記事実を考慮して成されたもので、携帯端末経由でのユーザ認証におけるユーザの負担を軽減することが可能な認証情報登録方法及び認証装置を得ることが目的である。 The present invention has been made in consideration of the above facts, and an object of the present invention is to provide an authentication information registration method and an authentication apparatus that can reduce the burden on the user in user authentication via a portable terminal.

上記目的を達成するために請求項１記載の発明に係る認証情報登録方法は、認証を受けるユーザが、任意の印刷物に印刷又は任意の表示手段に表示されている任意の情報の中から認証情報の登録に用いる複数の情報を選択し、前記ユーザが、印刷物に印刷された情報又は表示手段に表示された情報を読み取る読取手段及び読み取った情報をコード情報として送信する送信手段を備えた携帯端末により、前記選択した複数の情報を所望の順序で読み取らせ、複数のコード情報として認証装置へ順次送信させると共に、送信した複数のコード情報のうち登録対象のコード情報を指定する情報を前記認証装置へ送信させることで、前記認証装置の記憶手段に、前記ユーザの認証情報として、前記登録対象として指定したコード情報を、前記複数のコード情報の送信における前記登録対象として指定したコード情報を送信した順番と対応付けて登録させる。 In order to achieve the above object, the authentication information registration method according to the first aspect of the present invention is the authentication information registration method in which the user who receives the authentication prints the authentication information from any information printed on any printed matter or displayed on any display means. A portable terminal comprising: a reading unit that selects a plurality of information used for registration of information, and the user reads information printed on a printed matter or information displayed on a display unit; and a transmission unit that transmits the read information as code information The plurality of selected information is read in a desired order and sequentially transmitted to the authentication apparatus as a plurality of code information, and information for specifying the code information to be registered among the plurality of code information transmitted is Code information designated as the registration target as the user authentication information in the storage means of the authentication device. It is registered in association with the order in which transmitted the code information you specified for the registration target in the transmission of de information.

予め登録された認証情報を用いた認証は、一般に、認証時に受信した認証情報が予め登録された認証情報と一致しているか否かを判定することによって為される。請求項１記載の発明に係る認証情報登録方法では、ユーザの認証情報として、ユーザにより登録対象として指定されたコード情報が、複数のコード情報の送信（受信）における前記コード情報が送信（受信）された順番と対応付けて登録されるので、認証時に認証を成功させるためには、認証情報の登録時に前記携帯端末を用いて読み取った複数の情報のうち、少なくとも認証情報の登録時に登録対象として指定した情報を、認証情報の登録時と同一の順番で読み取る必要がある。 Authentication using pre-registered authentication information is generally performed by determining whether or not the authentication information received at the time of authentication matches the pre-registered authentication information. In the authentication information registration method according to the first aspect of the present invention, as the user authentication information, the code information designated as a registration target by the user is transmitted (received) in the transmission (reception) of a plurality of code information. In order to successfully authenticate at the time of authentication, among the plurality of information read using the mobile terminal at the time of registration of authentication information, at least as a registration target at the time of registration of authentication information It is necessary to read the specified information in the same order as when registering the authentication information.

しかし、請求項１記載の発明では、認証を受けるユーザが、任意の印刷物に印刷又は任意の表示手段に表示されている任意の情報の中から選択した複数の情報を認証情報登録用の情報として用い、該複数の情報を携帯端末によって所望の順序で読み取らせ、複数のコード情報として認証装置へ順次送信させることで、認証装置の記憶手段に上記の認証情報を登録させるので、認証情報登録用の情報を個々のユーザが任意に選択することができる。これにより、認証情報登録用の情報を任意の印刷物に印刷されている情報の中から選択する場合には、ユーザ認証以外の目的で多数部数発行されている印刷物に印刷されている情報をユーザが選択することにより、ユーザ認証時に上記複数の情報を読み取らせるための印刷物の用意が簡単になり、ユーザ認証時のユーザの負担が軽減される。なお、上記の印刷物としては、外出先でも容易に入手可能な印刷物、具体的には、例えば発行部数が多く殆どの書店で扱っている雑誌等が望ましく、このような印刷物に印刷されている情報を認証情報登録用の情報として選択すれば、ユーザ認証を受けるタイミングや場所の制限が緩和され、認証情報の登録時に読み取りを行った情報が印刷されている印刷物をユーザが常時持ち歩く必要がなくなる。また、認証情報登録用の情報を任意の表示手段（例えばコンピュータのモニタや携帯端末の表示部）に表示されている情報の中から選択する場合にも、例えばコンピュータや携帯端末を介して任意のウェブサイトにアクセスすることで上記の表示手段に表示される情報をユーザが選択することにより、ユーザ認証時に上記複数の情報を読み取らせるために上記複数の情報を表示手段に表示させることを容易に行うことができ、ユーザ認証時のユーザの負担が軽減される。 However, in the first aspect of the invention, the user who receives the authentication selects a plurality of pieces of information selected from any information printed on any printed matter or displayed on any display means as information for registering authentication information. The authentication information is registered in the storage means of the authentication device by causing the portable terminal to read the plurality of information in a desired order and sequentially transmitting the information to the authentication device as a plurality of code information. The information can be arbitrarily selected by individual users. As a result, when the information for registering authentication information is selected from information printed on an arbitrary printed matter, the user can obtain information printed on a printed matter that has been issued in large numbers for purposes other than user authentication. By selecting, it becomes easy to prepare a printed material for reading the plurality of information at the time of user authentication, and the burden on the user at the time of user authentication is reduced. In addition, as said printed matter, the printed matter which can be easily obtained even on the go, specifically, for example, a magazine with a large number of issued copies and handled by most bookstores is desirable, and information printed on such printed matter Is selected as information for registering authentication information, restrictions on the timing and place of user authentication are alleviated, and the user does not have to always carry a printed matter on which information read when registering authentication information is printed. Also, when selecting information for authentication information registration from information displayed on an arbitrary display means (for example, a monitor of a computer or a display unit of a mobile terminal), any information can be selected via, for example, a computer or a mobile terminal. When the user selects information displayed on the display unit by accessing the website, it is easy to display the plurality of information on the display unit in order to read the plurality of information at the time of user authentication. This can be done, and the burden on the user at the time of user authentication is reduced.

このように、請求項１記載の発明によれば、認証情報登録用の情報を個々のユーザが任意に選択できるので、携帯端末経由でのユーザ認証におけるユーザの負担を軽減することが可能となる。また、請求項１記載の発明では、認証情報として、ユーザにより登録対象として指定されたコード情報が、複数のコード情報の送信（受信）における前記コード情報が送信（受信）された順番と対応付けて登録されるので、認証情報登録用の情報を任意の印刷物に印刷されている情報の中から選択する態様において、前記印刷物が容易に入手可能な印刷物であったり、認証情報登録用の情報を任意の表示手段に表示されている情報の中から選択する態様において、前記表示されている情報が、表示手段に表示させることが容易な情報であったとしても、認証情報として登録されたコード情報を該コード情報と対応付けて登録された順番に一致する順番で送信（受信）しないと認証が成功しないことになり、ユーザ認証の精度も確保することができる。 Thus, according to the first aspect of the present invention, since individual users can arbitrarily select authentication information registration information, it is possible to reduce the burden on the user in user authentication via the mobile terminal. . According to the first aspect of the present invention, as authentication information, code information designated as a registration target by a user is associated with an order in which the code information is transmitted (received) in transmission (reception) of a plurality of code information. Therefore, in a mode in which the information for authentication information registration is selected from the information printed on any printed matter, the printed matter is a readily available printed matter, or the authentication information registration information is selected. Code information registered as authentication information even if the displayed information is information that can be easily displayed on the display means in a mode of selecting from information displayed on any display means Authentication (success) is not successful unless it is transmitted (received) in the order corresponding to the order registered in association with the code information, and accuracy of user authentication can be ensured. Kill.

なお、請求項１記載の発明において、認証情報の登録に用いる情報（読取手段による読取対象の情報）としては、例えば一次元バーコードや文字等を適用することも可能であるが、例えば請求項２に記載したように、二次元バーコードを適用することが好ましい。二次元バーコードは単一のバーコード当たりの情報量が多いため、一次元バーコードと比較してユーザ認証の精度を向上させることができ、文字を適用した場合と比較して文字認識等の複雑な処理も不要であるので、携帯端末の構成が複雑化することも回避することができる。 In the first aspect of the present invention, as information used for registration of authentication information (information to be read by the reading means), for example, a one-dimensional barcode or characters can be applied. As described in 2, it is preferable to apply a two-dimensional barcode. Two-dimensional barcodes have a large amount of information per single barcode, so the accuracy of user authentication can be improved compared to one-dimensional barcodes. Since complicated processing is also unnecessary, it is possible to prevent the configuration of the mobile terminal from becoming complicated.

請求項３記載の発明に係る認証装置は、請求項１又は請求項２記載の認証情報登録方法によって前記認証情報が登録される記憶手段を備えた認証装置であって、認証を要求しているユーザから携帯端末を介して複数のコード情報を順次受信した場合に、前記記憶手段に登録されている前記認証情報のうち、前記登録対象として指定されたコード情報を該コード情報と対応付けて記憶されている順番で受信したか否かを判断することで、前記ユーザの認証を行う認証手段を備えたことを特徴としている。 An authentication device according to a third aspect of the invention is an authentication device comprising a storage means for registering the authentication information by the authentication information registration method according to the first or second aspect, and requests authentication. When a plurality of pieces of code information are sequentially received from a user via a portable terminal, among the authentication information registered in the storage means, code information designated as the registration target is stored in association with the code information. It is characterized by comprising authentication means for authenticating the user by determining whether or not the messages are received in the order in which they are received.

請求項３記載の発明では、請求項１又は請求項２記載の認証情報登録方法によって記憶手段に前述の認証情報、すなわちユーザにより登録対象として指定されたコード情報が、複数のコード情報の送信における前記指定されたコード情報を送信した順番と対応付けられた情報が登録される。また、請求項３記載の発明に係る認証手段は、認証を要求しているユーザから携帯端末を介して複数のコード情報を順次受信した場合に、記憶手段に登録されている認証情報のうち、登録対象として指定されたコード情報を該コード情報と対応付けて記憶されている順番で受信したか否かを判断することで、ユーザの認証を行う。 In the invention described in claim 3, the authentication information described in the storage means by the authentication information registration method described in claim 1 or claim 2, that is, the code information designated as a registration target by the user is transmitted in a plurality of code information. Information associated with the order in which the designated code information is transmitted is registered. In addition, the authentication means according to the invention described in claim 3, among the authentication information registered in the storage means when sequentially receiving a plurality of code information from the user requesting authentication via the portable terminal, The user is authenticated by determining whether or not the code information designated as the registration target is received in the order stored in association with the code information.

このように、請求項３記載の発明では、ユーザによって選択されて登録された認証情報を用いてユーザ認証を行うので、認証情報登録用の情報を個々のユーザが任意に選択することができ、請求項１記載の発明と同様に、携帯端末経由でのユーザ認証におけるユーザの負担を軽減することが可能となる。また、登録対象として指定されたコード情報を該コード情報と対応付けて記憶されている順番で受信したか否かを判断することで、ユーザの認証を行うので、ユーザ認証の精度も確保することができる。 In this way, in the invention according to claim 3, since the user authentication is performed using the authentication information selected and registered by the user, each user can arbitrarily select information for authentication information registration, Similar to the first aspect of the invention, it is possible to reduce the burden on the user in user authentication via the portable terminal. In addition, since the user authentication is performed by determining whether or not the code information designated as the registration target is received in the order stored in association with the code information, the accuracy of the user authentication is also ensured. Can do.

以上説明したように本発明は、認証を受けるユーザが、任意の印刷物に印刷又は任意の表示手段に表示されている任意の情報の中から認証情報の登録に用いる複数の情報を選択し、携帯端末により、選択した複数の情報を所望の順序で読み取らせ、複数のコード情報として認証装置へ順次送信させると共に、送信した複数のコード情報のうち登録対象のコード情報を指定する情報を認証装置へ送信させることで、前記認証装置の記憶手段にユーザの認証情報を登録させるようにしたので、携帯端末経由でのユーザ認証におけるユーザの負担を軽減することが可能となる、という優れた効果を有する。 As described above, according to the present invention, a user who receives authentication selects a plurality of pieces of information to be used for registration of authentication information from arbitrary information printed on arbitrary printed matter or displayed on arbitrary display means. The terminal reads a plurality of pieces of selected information in a desired order, and sequentially transmits the pieces of code information to the authentication apparatus as a plurality of pieces of code information, and information that specifies code information to be registered among the plurality of pieces of code information transmitted to the authentication apparatus Since the user authentication information is registered in the storage unit of the authentication device by transmitting, the user's burden in user authentication via the mobile terminal can be reduced. .

以下、図面を参照して本発明の実施形態の一例を詳細に説明する。図１には本実施形態に係るコンピュータ・システム１０が示されている。コンピュータ・システム１０は、本発明を適用可能なウェブ・サーバ１２（図１ではウェブ・サーバ１２の一例として、金融機関に設置されたウェブ・サーバ１２と決済代行機関に設置されたウェブ・サーバ１２を示している）と、個々のユーザに所持されウェブ・サーバ１２とインターネット２８を介して通信可能な携帯端末３０を含んで構成されている。 Hereinafter, an example of an embodiment of the present invention will be described in detail with reference to the drawings. FIG. 1 shows a computer system 10 according to the present embodiment. The computer system 10 includes a web server 12 to which the present invention can be applied (in FIG. 1, as an example of the web server 12, a web server 12 installed in a financial institution and a web server 12 installed in a payment agency. The mobile terminal 30 is owned by an individual user and can communicate with the web server 12 via the Internet 28.

本発明を適用可能なウェブ・サーバ１２は互いに略同一の構成であるので、金融機関に設置されたウェブ・サーバ１２を例にその構成を説明すると、ウェブ・サーバ１２は汎用の大型コンピュータ又はワークステーション等から成り、ＣＰＵ１２Ａ、ＲＯＭ１２Ｂ、ＲＡＭ１２Ｃ、入出力ポート１２Ｄを備え、これらがアドレスバス、データバス、制御バス等のバス１２Ｅを介して互いに接続されている。入出力ポート１２Ｄには、各種の入出力機器として、インターネット２８に接続された通信制御装置１４、ディスプレイ１６、キーボード１８、マウス２０、ＨＤＤ２２、ＣＤ−ＲＯＭからの情報の読み出しを行うＣＤ−ＲＯＭドライブ２４が各々接続されている。 Since the web servers 12 to which the present invention can be applied have substantially the same configuration, the configuration will be described by taking the web server 12 installed in a financial institution as an example. It comprises a station and the like, and includes a CPU 12A, ROM 12B, RAM 12C, and input / output port 12D, which are connected to each other via a bus 12E such as an address bus, a data bus, and a control bus. In the input / output port 12D, as various input / output devices, a CD-ROM drive for reading out information from the communication control device 14, the display 16, the keyboard 18, the mouse 20, the HDD 22, and the CD-ROM connected to the Internet 28. 24 are connected to each other.

本発明を適用可能なウェブ・サーバ１２のＨＤＤ２２には、ユーザの認証情報を記憶するための認証情報ＤＢ（データベース）が記憶されており、ＨＤＤ２２は本発明に係る記憶手段に対応している。また、上記ウェブ・サーバ１２のＨＤＤ２２には、認証情報ＤＢへの認証情報の登録及び認証情報ＤＢに登録した認証情報に基づくユーザ認証（詳細は何れも後述）を行うためのユーザ認証プログラムが予めインストールされている。ウェブ・サーバ１２のＣＰＵ（図示省略）が上記のユーザ認証プログラムを実行することで、ウェブ・サーバ１２は本発明に係る認証装置として機能する。 An authentication information DB (database) for storing user authentication information is stored in the HDD 22 of the web server 12 to which the present invention is applicable, and the HDD 22 corresponds to the storage means according to the present invention. The HDD 22 of the web server 12 has a user authentication program for registering authentication information in the authentication information DB and user authentication based on the authentication information registered in the authentication information DB (details will be described later) in advance. Installed. When the CPU (not shown) of the web server 12 executes the above user authentication program, the web server 12 functions as an authentication device according to the present invention.

また、本発明を適用可能なウェブ・サーバ１２には、携帯端末３０を介してアクセスし上記のユーザ認証プログラムによるユーザ認証を経たユーザからの指示に応じて、前記ユーザに携帯端末３０経由で所定のサービスを提供するアプリケーション・プログラムがＨＤＤ２２にインストールされている。例えばウェブ・サーバ１２が設置された金融機関は、オンライン金融取引用ウェブサイトを介してユーザからのオンラインでの金融取引の実行指示を受け付けるオンライン金融取引受付サービスを提供しており、金融機関に設置されたウェブ・サーバ１２のＨＤＤ２２には、上記のオンライン金融取引用ウェブサイトを運営するためのアプリケーション・プログラムがインストールされている。また、決済代行機関に設置されたウェブ・サーバ１２には、任意のウェブ・サイトで物品を購入したユーザから決済の代行が依頼されると、上記のユーザ認証プログラムによるユーザ認証を経て、依頼された決済の代行を行うアプリケーション・プログラムがインストールされている。 In addition, the web server 12 to which the present invention can be applied is accessed via the portable terminal 30 and is given to the user via the portable terminal 30 in response to an instruction from the user who has undergone user authentication by the user authentication program. An application program that provides these services is installed in the HDD 22. For example, a financial institution in which the web server 12 is installed provides an online financial transaction reception service that accepts an instruction for executing an online financial transaction from a user via an online financial transaction website. An application program for operating the online financial transaction website is installed in the HDD 22 of the web server 12. In addition, when a payment agent is requested from a user who has purchased an article at an arbitrary web site, the web server 12 installed in the payment agency is requested through user authentication by the user authentication program. An application program is installed to perform the payment.

一方、個々のユーザに所持される携帯端末３０には、印刷物に印刷された２次元バーコードを読み込み該２次元バーコードが表すコード情報を出力する２次元バーコードリーダ３２と、ＬＣＤ(Liquid Crystal Display)等から成り任意の情報を表示可能な表示部３４と、ユーザが任意の情報を入力可能な入力部３６と、インターネット２８を介してウェブ・サーバ１２と通信可能な通信部３８が設けられている。なお、携帯端末３０としては携帯電話機が好適であるが、ＰＤＡ(Personal Digital Assistant)等の他の端末であってもよい。 On the other hand, a portable terminal 30 possessed by each user has a two-dimensional barcode reader 32 that reads a two-dimensional barcode printed on a printed matter and outputs code information represented by the two-dimensional barcode, and an LCD (Liquid Crystal). A display unit 34 that can display arbitrary information, an input unit 36 that allows a user to input arbitrary information, and a communication unit 38 that can communicate with the web server 12 via the Internet 28. ing. The mobile terminal 30 is preferably a mobile phone, but may be another terminal such as a PDA (Personal Digital Assistant).

次に本実施形態の作用を説明する。例えば金融機関や決済代行機関のウェブ・サーバ１２のように、利用に際してユーザ認証を必要とするサービスの提供を携帯端末３０経由で受ける場合、ユーザは携帯端末３０経由で認証情報の登録を行う。なお、以下では例として、オンライン金融取引受付サービスの提供を受けるために、金融機関に設置されたウェブ・サーバ１２に対して認証情報の登録を行う場合を説明するが、他のサービスを受けるために他のウェブ・サーバ１２へ認証情報を登録する場合の手順も以下で説明する手順と同じであることを付記しておく。また、以下の手順のうちウェブ・サーバ１２によって実行される処理はユーザ認証プログラムによって実現される処理である。 Next, the operation of this embodiment will be described. For example, when the provision of a service requiring user authentication at the time of use is received via the mobile terminal 30 such as the web server 12 of a financial institution or a settlement agency, the user registers authentication information via the mobile terminal 30. In the following, as an example, a case where authentication information is registered to the web server 12 installed in a financial institution in order to receive provision of an online financial transaction reception service will be described. In addition, it is noted that the procedure for registering authentication information in another web server 12 is the same as the procedure described below. Of the following procedures, the process executed by the web server 12 is a process realized by the user authentication program.

図２に示すように、認証情報を登録する場合、まずユーザは、認証情報の登録に用いる２次元バーコードが印刷された印刷物を選択し、該印刷物に印刷されている２次元バーコードの中から認証情報の登録に用いる２次元バーコードを複数個選択する（ステップ５０）。ここで選択した２次元バーコードは認証情報登録時以外にユーザ認証時にも用いる必要があるが、本発明によれば、認証情報の登録に用いる２次元バーコードとして任意の２次元バーコードを選択可能であるので、ユーザは、ユーザ認証を受けるタイミングや場所の制限が緩和されるように、認証情報の登録に用いる２次元バーコードが印刷された印刷物として、ユーザ認証とは無関係に多数部数発行され外出先でも容易に入手可能な印刷物、例えば発行部数が多く殆どの書店で扱っている雑誌等を選択し、選択した印刷物に印刷されている任意の２次元バーコードを認証情報登録用として選択する。 As shown in FIG. 2, when registering authentication information, a user first selects a printed material on which a two-dimensional barcode used for registration of authentication information is printed, and the user selects one of the two-dimensional barcodes printed on the printed material. A plurality of two-dimensional barcodes to be used for registration of authentication information are selected (step 50). The two-dimensional barcode selected here must be used for user authentication as well as for authentication information registration. According to the present invention, an arbitrary two-dimensional barcode is selected as the two-dimensional barcode used for registration of authentication information. Since it is possible, the user can issue a large number of copies regardless of user authentication as a printed matter on which a two-dimensional barcode used for registration of authentication information is printed so that restrictions on the timing and place of user authentication are relaxed. Select a printed material that can be easily obtained on the go, for example, a magazine with a large number of copies issued and handled by most bookstores, and select any two-dimensional barcode printed on the selected printed material for registration of authentication information To do.

次にユーザは、携帯端末３０の入力部３６を介し、利用を予定しているオンライン金融取引受付サービスにおける認証情報登録用のウェブページのＵＲＬ(Uniform Resource Locator)を入力することで、携帯端末３０に対して認証情報登録用のウェブページのアクセスを指示する（ステップ５２）。これにより、認証情報登録用のウェブページのアクセス（配信）を要求する情報が、携帯端末３０の通信部３８から前記ページを管理している金融機関のウェブ・サーバ１２へ送信され（ステップ５４）、金融機関のウェブ・サーバ１２は、認証情報の登録にあたり、まずユーザにユーザＩＤを入力させるためのＩＤ入力画面（例として図４(Ａ)を参照）のデータをＨＤＤ２２から読み出し、読み出したＩＤ入力画面のデータを要求元の携帯端末３０へ送信する（ステップ５６）。これにより、図４(Ａ)に示すようなＩＤ入力画面が携帯端末３０の表示部３４に表示されることで、ユーザに対してユーザＩＤの入力が要請される（ステップ５８）。 Next, the user inputs the URL (Uniform Resource Locator) of the authentication information registration web page in the online financial transaction reception service scheduled to be used via the input unit 36 of the mobile terminal 30, thereby allowing the mobile terminal 30 to Is instructed to access the authentication information registration web page (step 52). As a result, information for requesting access (distribution) of the authentication information registration web page is transmitted from the communication unit 38 of the portable terminal 30 to the web server 12 of the financial institution managing the page (step 54). When registering authentication information, the financial institution's web server 12 first reads out data of an ID input screen (see FIG. 4A as an example) for allowing the user to input a user ID from the HDD 22, and reads the read ID. The input screen data is transmitted to the requesting mobile terminal 30 (step 56). As a result, an ID input screen as shown in FIG. 4A is displayed on the display unit 34 of the portable terminal 30 to request the user to input a user ID (step 58).

上記のＩＤ入力画面が携帯端末３０の表示部３４に表示されると、ユーザは入力部３６を操作して所望のユーザＩＤを入力する（ステップ６０）。ユーザによって入力されたユーザＩＤは携帯端末３０の通信部３８によって金融機関のウェブ・サーバ１２へ送信される（ステップ６２）。携帯端末３０からユーザＩＤを受信したウェブ・サーバ１２は、受信したユーザＩＤをメモリ（ＲＡＭ１２Ｃ）に一時記憶させる（ステップ６４）。また、認証情報の登録時には携帯端末３０から複数のコード情報（２次元バーコードが読み取られることで得られる情報）が順次送信されるが、ウェブ・サーバ１２は、この複数のコード情報のうち認証情報として登録すべきコード情報（登録対象のコード情報）を指定するための登録対象指定画面のデータをＨＤＤ２２から読み出し、読み出した登録対象指定画面のデータをユーザ情報送信元の携帯端末３０へ送信する（ステップ６６）。 When the ID input screen is displayed on the display unit 34 of the portable terminal 30, the user operates the input unit 36 to input a desired user ID (step 60). The user ID input by the user is transmitted to the web server 12 of the financial institution by the communication unit 38 of the portable terminal 30 (step 62). The web server 12 that has received the user ID from the portable terminal 30 temporarily stores the received user ID in the memory (RAM 12C) (step 64). In addition, when the authentication information is registered, a plurality of pieces of code information (information obtained by reading a two-dimensional barcode) are sequentially transmitted from the mobile terminal 30. The web server 12 uses the authentication information among the plurality of pieces of code information. Data of a registration target designation screen for designating code information (code information to be registered) to be registered as information is read from the HDD 22, and the read registration target designation screen data is transmitted to the mobile terminal 30 that is the user information transmission source. (Step 66).

これにより、図４(Ｂ)に示すような登録対象指定画面が携帯端末３０の表示部３４に表示されることで、ユーザに対し、携帯端末３０から順次送信される複数のコード情報のうち、認証情報として登録すべきコード情報の指定が要請される（ステップ６８）。登録対象指定画面が表示されると、ユーザは、認証情報登録用として選択した複数個の２次元バーコードを読み込む順序を決定すると共に、複数個の２次元バーコードの中から登録対象の２次元バーコードを選択し、登録対象指定画面を介し、選択した登録対象の２次元バーコードを読み込む順番（当該２次元バーコードを読み込むことで得られる登録対象のコード情報を送信する順番）を指定する（ステップ７０）。なお、図４(Ｂ)に示す登録対象指定画面は、携帯端末３０で５個の２次元バーコードが順次読み込まれることで、携帯端末３０からウェブ・サーバ１２へ順次送信される５個のコード情報のうち、２番目，３番目及び５番目のコード情報が上記画面上で登録対象として指定された状態を示している。なお、送信するコード情報の個数（読み込みを行う２次元バーコードの個数）もユーザに指定させるようにしてもよい。 Thereby, the registration target designation screen as shown in FIG. 4B is displayed on the display unit 34 of the mobile terminal 30, so that among the plurality of code information sequentially transmitted from the mobile terminal 30 to the user, Designation of code information to be registered as authentication information is requested (step 68). When the registration target designation screen is displayed, the user determines the order of reading a plurality of two-dimensional barcodes selected for authentication information registration, and also selects a two-dimensional registration target from the plurality of two-dimensional barcodes. Select the barcode, and specify the order of reading the selected registration target two-dimensional barcode (the order of transmitting the registration target code information obtained by reading the two-dimensional barcode) via the registration target designation screen. (Step 70). In addition, the registration target designation screen shown in FIG. 4B has five codes that are sequentially transmitted from the portable terminal 30 to the web server 12 by sequentially reading five two-dimensional barcodes by the portable terminal 30. Of the information, the second, third and fifth code information are shown as being registered on the screen. The number of code information to be transmitted (the number of two-dimensional barcodes to be read) may be specified by the user.

登録対象の２次元バーコードを読み込む順番（登録対象のコード情報を送信する順番）が指定されると、携帯端末３０はユーザによって指定された順番を表す順番情報を通信部３８によって金融機関のウェブ・サーバ１２へ送信し（ステップ７２）、携帯端末３０から上記の順番情報を受信したウェブ・サーバ１２は受信した順番情報をメモリに一時記憶させる（ステップ７４）。また、ウェブ・サーバ１２はユーザに対して２次元バーコードの読み込みを要請する読込要請画面のデータをＨＤＤ２２から読み出し、読み出した読込要請画面のデータを順番情報送信元の携帯端末３０へ送信する（ステップ７６）。これにより、読込要請画面が携帯端末３０の表示部３４に表示されることで、ユーザに対して２次元バーコードの読込操作が要請される（ステップ７８）。 When the order of reading the registration target two-dimensional barcode (the order in which the registration target code information is transmitted) is designated, the mobile terminal 30 transmits the order information indicating the order designated by the user by the communication unit 38 to the web of the financial institution. The web server 12 that has transmitted to the server 12 (step 72) and received the above order information from the portable terminal 30 temporarily stores the received order information in the memory (step 74). Further, the web server 12 reads the data of the read request screen requesting the user to read the two-dimensional barcode from the HDD 22 and transmits the read data of the read request screen to the mobile terminal 30 that is the source of order information ( Step 76). As a result, the reading request screen is displayed on the display unit 34 of the portable terminal 30 to request the user to read the two-dimensional barcode (step 78).

携帯端末３０の表示部３４に読込要請画面が表示されると、ユーザは入力部３６を操作することで、携帯端末３０に対して２次元バーコードリーダ３２の起動を指示し（ステップ８０）、この指示に従い携帯端末３０の２次元バーコードリーダ３２が起動される（ステップ８２）。この２次元バーコードリーダ３２起動中に表示部３４に表示される起動中画面の一例を図４(Ｃ)に示す。携帯端末３０上で２次元バーコードリーダ３２が起動されると、ユーザは、認証情報登録用として選択した複数個の２次元バーコードのうち、先に決定した読込順序における１番目の２次元バーコードを携帯端末３０に読み込ませる操作を行う（ステップ８４）。 When the reading request screen is displayed on the display unit 34 of the portable terminal 30, the user operates the input unit 36 to instruct the portable terminal 30 to start the two-dimensional barcode reader 32 (Step 80). In accordance with this instruction, the two-dimensional barcode reader 32 of the portable terminal 30 is activated (step 82). An example of the active screen displayed on the display unit 34 while the two-dimensional barcode reader 32 is active is shown in FIG. When the two-dimensional barcode reader 32 is activated on the portable terminal 30, the user selects the first two-dimensional barcode in the previously determined reading order among the plurality of two-dimensional barcodes selected for authentication information registration. An operation for reading the code into the portable terminal 30 is performed (step 84).

この操作により、印刷物上の２次元バーコードが印刷されている領域が携帯端末３０によって撮影され、該撮影によって得られた画像のうち２次元バーコードの印刷領域に相当する領域が２次元バーコードリーダ３２によって抽出され、抽出された領域内の２次元バーコードが２次元バーコードリーダ３２によってコード情報へ変換されることで、携帯端末３０によって２次元バーコードの読込処理が行われ（ステップ８６）、この読込処理によって得られたコード情報が携帯端末３０のメモリに一時記憶され（ステップ８８）、図４(Ｄ)に示すような読込完了画面が携帯端末３０の表示部３４に表示されることで、ユーザに対し、２次元バーコードの読込完了が通知される（ステップ９０）。 As a result of this operation, an area on the printed material on which the two-dimensional barcode is printed is photographed by the portable terminal 30, and an area corresponding to the printing area of the two-dimensional barcode among the images obtained by the photographing is the two-dimensional barcode. The two-dimensional bar code extracted by the reader 32 and converted into code information by the two-dimensional bar code reader 32 by the two-dimensional bar code reader 32 is read by the portable terminal 30 (step 86). The code information obtained by this reading process is temporarily stored in the memory of the portable terminal 30 (step 88), and a reading completion screen as shown in FIG. 4D is displayed on the display unit 34 of the portable terminal 30. Thus, the user is notified of the completion of reading the two-dimensional barcode (step 90).

２次元バーコードの読込完了が通知されると、ユーザは、認証情報登録用として先に選択した全ての２次元バーコードの読み込みを完了したか否か判断し（ステップ９２）、全ての２次元バーコードの読み込みが未了の場合には、先に決定した読込順序における次の２次元バーコードを携帯端末３０に読み込ませる操作を行う（ステップ８４）。このように、認証情報登録用として選択した全ての２次元バーコードについて、ステップ８４〜９２が繰り返されることにより、認証情報登録用として選択した全ての２次元バーコードが、ユーザが決定した読込順序に従って順次読み込まれることになる。 When the completion of reading of the two-dimensional barcode is notified, the user determines whether or not reading of all the two-dimensional barcodes previously selected for authentication information registration is completed (step 92), and all the two-dimensional barcodes are read. If the reading of the barcode has not been completed, an operation is performed to cause the portable terminal 30 to read the next two-dimensional barcode in the previously determined reading order (step 84). In this way, steps 84 to 92 are repeated for all the two-dimensional barcodes selected for authentication information registration, so that all the two-dimensional barcodes selected for authentication information registration are read by the user. Will be read sequentially.

認証情報登録用として選択した全ての２次元バーコードの読込が完了したことを認識すると（ステップ９２の判定が肯定されると）、ユーザは携帯端末３０に対し、複数の２次元バーコードの読込によって得られた複数のコード情報をウェブ・サーバ１２へ送信するよう指示する（ステップ９４）。この指示に従い、携帯端末３０は、メモリに一時記憶している複数のコード情報をメモリへの記憶順（２次元バーコードの読込順）に読み出し、読み出した複数のコード情報を通信部３８によって金融機関のウェブ・サーバ１２へ順次送信する（ステップ９６）。また、コード情報の送信中には、図４(Ｅ)に示すような送信中画面を表示部３４に表示させることで、ユーザに対してコード情報を送信中であることを通知する（ステップ９８）。 When recognizing that reading of all two-dimensional barcodes selected for registration of authentication information has been completed (when the determination in step 92 is affirmative), the user reads a plurality of two-dimensional barcodes into the mobile terminal 30. Is instructed to transmit to the web server 12 a plurality of pieces of code information obtained by (step 94). In accordance with this instruction, the mobile terminal 30 reads a plurality of code information temporarily stored in the memory in the storage order (two-dimensional barcode reading order) in the memory, and the communication unit 38 financially reads the read plurality of code information. The information is sequentially transmitted to the institution's web server 12 (step 96). Further, during the transmission of the code information, a screen during transmission as shown in FIG. 4E is displayed on the display unit 34 to notify the user that the code information is being transmitted (step 98). ).

一方、携帯端末３０から順次送信された複数のコード情報を順次受信したウェブ・サーバ１２は、メモリに一時記憶している順番情報に基づいて、受信した複数のコード情報のうち登録対象のコード情報を判断して抽出する（ステップ１００）。例えば図４(Ｂ)の例のように、５個のコード情報のうち２番目，３番目及び５番目のコード情報が登録対象として指定されていた場合には、受信した５個のコード情報の中から２番目に受信したコード情報、３番目に受信したコード情報及び５番目に受信したコード情報のみが登録対象として抽出されることになる。そしてウェブ・サーバ１２は、受信した複数のコード情報の中から登録対象として抽出したコード情報を、携帯端末３０から各コード情報を受信した順番を表す受信順情報と対応付け、先に携帯端末３０から受信してメモリに記憶していたユーザＩＤと共に、認証情報として認証情報ＤＢに登録する（ステップ１０２）。 On the other hand, the web server 12 that has sequentially received the plurality of code information sequentially transmitted from the mobile terminal 30, based on the order information temporarily stored in the memory, the code information to be registered among the received plurality of code information Are extracted (step 100). For example, as shown in FIG. 4B, when the second, third, and fifth code information among the five pieces of code information is designated as the registration target, the received five pieces of code information Only the second received code information, the third received code information, and the fifth received code information are extracted as registration targets. Then, the web server 12 associates the code information extracted as the registration target from the received plurality of code information with the reception order information indicating the order in which each piece of code information is received from the mobile terminal 30, and the mobile terminal 30 first. Together with the user ID received and stored in the memory, it is registered in the authentication information DB as authentication information (step 102).

認証情報の登録が完了すると、ウェブ・サーバ１２は、認証情報の登録完了を通知する登録完了画面（例として図４（Ｆ）を参照）のデータをＨＤＤ２２から読み出し、読み出した登録完了画面のデータをコード情報送信元の携帯端末３０へ送信する（ステップ１０４）。これにより、登録完了画面が携帯端末３０の表示部３４に表示され（ステップ１０６）、この画面を確認したユーザが、認証情報の登録が完了したことを認識することができる。 When the registration of the authentication information is completed, the web server 12 reads out the data of the registration completion screen (see FIG. 4F as an example) for notifying the registration completion of the authentication information from the HDD 22, and the data of the read registration completion screen Is transmitted to the mobile terminal 30 that is the code information transmission source (step 104). Thereby, a registration completion screen is displayed on the display unit 34 of the portable terminal 30 (step 106), and the user who has confirmed this screen can recognize that registration of authentication information has been completed.

続いて、ユーザがオンライン金融取引受付サービスを利用して振込の実行を指示する場合を例に、ユーザ認証について説明する。なお、他のサービスを受けるために他のウェブ・サーバ１２でユーザ認証が行われる場合の手順も以下で説明する手順と同じであることを付記しておく。また、以下の手順のうちウェブ・サーバ１２によって実行される処理もユーザ認証プログラムによって実現される処理であり、当該処理は本発明に係る認証手段に相当する処理である。 Next, user authentication will be described by taking as an example a case where a user instructs execution of transfer using an online financial transaction reception service. It should be noted that the procedure when user authentication is performed in another web server 12 to receive other services is the same as the procedure described below. Of the following procedures, the process executed by the web server 12 is also a process realized by the user authentication program, and the process corresponds to an authentication unit according to the present invention.

オンライン金融取引受付サービスを利用して振込の実行を指示する場合、本実施形態ではユーザ認証が行われる。このため、ユーザはユーザ認証に備え、図３に示すように、ユーザ認証に用いる複数の２次元バーコードを用意し、用意した複数の２次元バーコードの読込順序を決定する（ステップ１２０）。ユーザ認証を行うためには、認証情報の登録に用いた２次元バーコードの数と同数、かつ認証情報登録時に登録対象として指定した２次元バーコードについては、認証情報登録時と同一の２次元バーコードを用意する必要があるが、先にも述べたように、本発明によれば、認証情報の登録に用いる２次元バーコードとして任意の２次元バーコードを選択可能であるので、認証情報の登録時に、ユーザ認証を受けるタイミングや場所の制限が緩和されるように、認証情報の登録に用いる２次元バーコードをユーザが選択して用いておくことにより、ユーザ認証に用いる複数の２次元バーコードを容易に用意することができる（例えば認証情報の登録に用いる２次元バーコードとして、発行部数が多く殆どの書店で扱っている特定の雑誌等に印刷されている２次元バーコードを選択しておけば、ユーザが書店へ出向くのみでユーザ認証に用いる２次元バーコードを用意することができる）。 In the case where the execution of transfer is instructed using the online financial transaction reception service, user authentication is performed in the present embodiment. Therefore, in preparation for user authentication, as shown in FIG. 3, the user prepares a plurality of two-dimensional barcodes used for user authentication, and determines the reading order of the prepared two-dimensional barcodes (step 120). In order to perform user authentication, the same number of two-dimensional barcodes used for registration of authentication information and the two-dimensional barcode specified as the registration target at the time of authentication information registration are the same two-dimensional barcode as at the time of authentication information registration. Although it is necessary to prepare a barcode, as described above, according to the present invention, any two-dimensional barcode can be selected as the two-dimensional barcode used for registration of authentication information. When a user registers, a user selects and uses a two-dimensional barcode used for registration of authentication information so that restrictions on the timing and place of receiving user authentication are relaxed. Barcodes can be prepared easily (for example, as a two-dimensional barcode used for registration of authentication information, printed on a specific magazine, etc., which has many copies and is handled by most bookstores. It is if you choose a two-dimensional bar code is, the user can prepare the 2-dimensional bar code to be used for only the user authentication go to bookstore).

ユーザ認証に用いる複数の２次元バーコードの用意が完了すると、ユーザは、用意した複数の２次元バーコードの読込順序を決定する。この読込順序の決定では、認証情報登録時に登録対象として指定した２次元バーコードと同一の２次元バーコードが、認証情報登録時と同一の順番で読み込まれるように、複数の２次元バーコードを用意し、その読込順序も決定すると、続いてユーザは、携帯端末３０の入力部３６を介し、オンライン金融取引受付サービスにおける振込依頼受付用のウェブページのＵＲＬを入力することで、携帯端末３０に対して振込依頼受付用のウェブページのアクセスを指示する（ステップ１２２）。これにより、振込依頼受付用のウェブページのアクセス（配信）を要求する情報が、携帯端末３０の通信部３８から金融機関のウェブ・サーバ１２へ送信され（ステップ１２４）、金融機関のウェブ・サーバ１２は、振込依頼の受付にあたり、まずユーザに振込条件（振込先口座番号や振込金額等）を入力させるための振込条件入力画面のデータをＨＤＤ２２から読み出し、読み出した振込条件入力画面のデータを要求元の携帯端末３０へ送信する（ステップ１２６）。これにより、振込条件入力画面が携帯端末３０の表示部３４に表示されることで、ユーザに対して振込条件の入力が要請される（ステップ１２８）。 When the preparation of a plurality of two-dimensional barcodes used for user authentication is completed, the user determines the reading order of the prepared two-dimensional barcodes. In the determination of the reading order, a plurality of two-dimensional barcodes are read so that the same two-dimensional barcode as the two-dimensional barcode specified as the registration target at the time of authentication information registration is read in the same order as at the time of authentication information registration. After the preparation and the reading order are determined, the user then inputs the URL of the transfer request reception web page in the online financial transaction reception service via the input unit 36 of the mobile terminal 30 to the mobile terminal 30. Instruct to access the web page for accepting the transfer request (step 122). As a result, information for requesting access (distribution) of the transfer request acceptance web page is transmitted from the communication unit 38 of the mobile terminal 30 to the web server 12 of the financial institution (step 124), and the web server of the financial institution 12, when accepting the transfer request, first, the transfer condition input screen data for allowing the user to input the transfer condition (transfer account number, transfer amount, etc.) is read from the HDD 22 and the read transfer condition input screen data is requested. It transmits to the original portable terminal 30 (step 126). Thereby, the transfer condition input screen is displayed on the display unit 34 of the portable terminal 30, thereby requesting the user to input the transfer condition (step 128).

上記の振込条件入力画面が携帯端末３０の表示部３４に表示されると、ユーザは入力部３６を操作して所望の振込条件を入力する（ステップ１３０）。ユーザによって入力された振込条件を表す振込条件情報は携帯端末３０の通信部３８によって金融機関のウェブ・サーバ１２へ送信される（ステップ１３２）。携帯端末３０から振込条件情報を受信したウェブ・サーバ１２は、受信した振込条件情報をメモリ（ＲＡＭ１２Ｃ）に一時記憶させる（ステップ１３４）。またウェブ・サーバ１２は、ユーザにユーザＩＤを入力させるためのＩＤ入力画面のデータをＨＤＤ２２から読み出し、読み出したＩＤ入力画面のデータを振込条件情報送信元の携帯端末３０へ送信する（ステップ１３６）。これにより、図４(Ｇ)に示すようなＩＤ入力画面が携帯端末３０の表示部３４に表示されることで、ユーザに対してユーザＩＤの入力が要請される（ステップ１３８）。 When the above transfer condition input screen is displayed on the display unit 34 of the portable terminal 30, the user operates the input unit 36 to input a desired transfer condition (step 130). The transfer condition information indicating the transfer condition input by the user is transmitted to the web server 12 of the financial institution by the communication unit 38 of the portable terminal 30 (step 132). The web server 12 that has received the transfer condition information from the portable terminal 30 temporarily stores the received transfer condition information in the memory (RAM 12C) (step 134). Further, the web server 12 reads out data of an ID input screen for allowing the user to input a user ID from the HDD 22, and transmits the read data of the ID input screen to the mobile terminal 30 that is the transmission condition information transmission source (step 136). . As a result, an ID input screen as shown in FIG. 4G is displayed on the display unit 34 of the portable terminal 30 to request the user to input a user ID (step 138).

上記のＩＤ入力画面が携帯端末３０の表示部３４に表示されると、ユーザは入力部３６を操作し、認証情報登録時に入力したユーザＩＤを入力する（ステップ１４０）。ユーザによって入力されたユーザＩＤは携帯端末３０の通信部３８によって金融機関のウェブ・サーバ１２へ送信され（ステップ１４２）、携帯端末３０からユーザＩＤを受信したウェブ・サーバ１２は、受信したユーザＩＤをキーにして認証情報ＤＢを検索することで、振込を依頼しているユーザの認証情報を特定する（ステップ１４４）。また、ウェブ・サーバ１２はユーザに対して２次元バーコードの読み込みを要請する読込要請画面のデータをＨＤＤ２２から読み出し、読み出した読込要請画面のデータをユーザＩＤ送信元の携帯端末３０へ送信する（ステップ１４６）。これにより、読込要請画面が携帯端末３０の表示部３４に表示されることで、ユーザに対して２次元バーコードの読込操作が要請される（ステップ１４８）。 When the above ID input screen is displayed on the display unit 34 of the portable terminal 30, the user operates the input unit 36 to input the user ID input at the time of authentication information registration (step 140). The user ID input by the user is transmitted to the web server 12 of the financial institution by the communication unit 38 of the mobile terminal 30 (step 142), and the web server 12 receiving the user ID from the mobile terminal 30 receives the received user ID. By searching the authentication information DB using as a key, the authentication information of the user who is requesting the transfer is specified (step 144). Further, the web server 12 reads the data of the read request screen requesting the user to read the two-dimensional barcode from the HDD 22 and transmits the read data of the read request screen to the mobile terminal 30 that is the user ID transmission source ( Step 146). As a result, the reading request screen is displayed on the display unit 34 of the portable terminal 30 to request the user to read the two-dimensional barcode (step 148).

携帯端末３０の表示部３４に読込要請画面が表示されると、ユーザは入力部３６を操作することで、携帯端末３０に対して２次元バーコードリーダ３２の起動を指示し（ステップ１５０）、この指示に従い携帯端末３０の２次元バーコードリーダ３２が起動される（ステップ１５２）。この２次元バーコードリーダ３２起動中に表示部３４に表示される起動中画面の一例を図４(Ｈ)に示す。携帯端末３０上で２次元バーコードリーダ３２が起動されると、ユーザは、ユーザ認証用として用意した複数個の２次元バーコードのうち、先に決定した読込順序における１番目の２次元バーコードを携帯端末３０に読み込ませる操作を行う（ステップ１５４）。この操作により、携帯端末３０によって先に説明した２次元バーコード読込処理が行われ（ステップ１５６）、この読込処理によって得られたコード情報が携帯端末３０のメモリに一時記憶され（ステップ１５８）、図４(Ｊ)に示すような読込完了画面が携帯端末３０の表示部３４に表示されることで、ユーザに対し、２次元バーコードの読込完了が通知される（ステップ１６０）。 When the reading request screen is displayed on the display unit 34 of the portable terminal 30, the user operates the input unit 36 to instruct the portable terminal 30 to start the two-dimensional barcode reader 32 (Step 150). In accordance with this instruction, the two-dimensional barcode reader 32 of the portable terminal 30 is activated (step 152). An example of the active screen displayed on the display unit 34 while the two-dimensional barcode reader 32 is active is shown in FIG. When the two-dimensional barcode reader 32 is activated on the portable terminal 30, the user is the first two-dimensional barcode in the reading order determined earlier among the plurality of two-dimensional barcodes prepared for user authentication. Is read into the portable terminal 30 (step 154). By this operation, the two-dimensional barcode reading process described above is performed by the portable terminal 30 (step 156), and the code information obtained by this reading process is temporarily stored in the memory of the portable terminal 30 (step 158). A reading completion screen as shown in FIG. 4J is displayed on the display unit 34 of the mobile terminal 30 to notify the user of the completion of reading the two-dimensional barcode (step 160).

２次元バーコードの読込完了が通知されると、ユーザは、ユーザ認証用として用意した複数の２次元バーコードを全て読み込んだか否か判断し（ステップ１６２）、全ての２次元バーコードの読み込みが未了の場合には、先に決定した読込順序において読込未了の次の２次元バーコードを携帯端末３０に読み込ませる操作を行う（ステップ１５４）。このように、ユーザ認証用として用意した全ての２次元バーコードについて、ステップ１５４〜１６２が繰り返されることにより、ユーザ認証用として用意した全ての２次元バーコードが、ユーザが決定した読込順序に従って順次読み込まれることになる。 When the completion of reading the two-dimensional barcode is notified, the user determines whether or not all of the plurality of two-dimensional barcodes prepared for user authentication have been read (step 162), and all the two-dimensional barcodes are read. If not completed, an operation is performed to cause the portable terminal 30 to read the next two-dimensional barcode that has not been read in the previously determined reading order (step 154). As described above, steps 154 to 162 are repeated for all the two-dimensional barcodes prepared for user authentication, so that all the two-dimensional barcodes prepared for user authentication are sequentially read according to the reading order determined by the user. Will be read.

ユーザ認証用として用意した全ての２次元バーコードの読込が完了したことを認識すると（ステップ１６２の判定が肯定されると）、ユーザは携帯端末３０に対し、複数の２次元バーコードの読込によって得られた複数のコード情報をウェブ・サーバ１２へ送信するよう指示する（ステップ１６４）。この指示に従い、携帯端末３０は、メモリに一時記憶している複数のコード情報をメモリへの記憶順（２次元バーコードの読込順）に読み出し、読み出した複数のコード情報を通信部３８によって金融機関のウェブ・サーバ１２へ順次送信する（ステップ１６６）。また、コード情報の送信中には、図４(Ｋ)に示すような送信中画面を表示部３４に表示させることで、ユーザに対してコード情報を送信中であることを通知する（ステップ１６８）。 When recognizing that all the two-dimensional barcodes prepared for user authentication have been read (when the determination in step 162 is affirmative), the user reads a plurality of two-dimensional barcodes from the portable terminal 30. An instruction is given to transmit the obtained plurality of code information to the web server 12 (step 164). In accordance with this instruction, the mobile terminal 30 reads a plurality of code information temporarily stored in the memory in the storage order (two-dimensional barcode reading order) in the memory, and the communication unit 38 financially reads the read plurality of code information. The information is sequentially transmitted to the institutional web server 12 (step 166). Further, during transmission of the code information, a display screen 34 as shown in FIG. 4K is displayed on the display unit 34 to notify the user that the code information is being transmitted (step 168). ).

携帯端末３０から順次送信された複数のコード情報を順次受信したウェブ・サーバ１２は、受信した複数のコード情報を、先に特定した振込を依頼しているユーザの認証情報と照合し、認証情報として登録されているコード情報を、該コード情報と対応付けられている受信順情報が表す順番で各々受信したか否かを判定する（ステップ１７０）。例えば図４(Ｂ)の例のように、５個のコード情報のうち２番目，３番目及び５番目のコード情報が登録対象として指定されることで、２番目に受信したコード情報、３番目に受信したコード情報及び５番目に受信したコード情報が認証情報として登録されていた場合、上記判定は、受信した複数のコード情報のうち、２番目に受信したコード情報が受信順「２」を表す受信順情報と対応付けられているコード情報と一致しており、３番目に受信したコード情報が受信順「３」を表す受信順情報と対応付けられているコード情報と一致しており、５番目に受信したコード情報が受信順「５」を表す受信順情報と対応付けられているコード情報と一致しているかを各々判断することによって成される。 The web server 12 that has sequentially received the plurality of code information sequentially transmitted from the portable terminal 30 compares the received plurality of code information with the authentication information of the user who has requested the transfer specified earlier, and the authentication information It is determined whether or not the code information registered as “No” is received in the order indicated by the reception order information associated with the code information (step 170). For example, as shown in FIG. 4B, the second, third, and fifth code information among the five pieces of code information is designated as the registration target, so that the second received code information, the third code information If the received code information and the fifth received code information are registered as the authentication information, the determination is made that the second received code information among the received plurality of code information is “2” in the reception order. The code information associated with the reception order information to be represented, the code information received third, and the code information associated with the reception order information representing the reception order “3”, This is done by determining whether the fifth received code information matches the code information associated with the reception order information indicating the reception order “5”.

上記判定が肯定された場合、振込を依頼したユーザは正規のユーザであると判断できるので、ウェブ・サーバ１２は、ユーザから携帯端末３０経由で受信してメモリに記憶している振込条件情報を、金融機関のホスト・コンピュータ（図示省略）へ転送することで、ユーザから依頼された振込の依頼を受付ける（依頼された振込はウェブ・サーバ１２からホスト・コンピュータへ転送された振込条件情報に基づきホスト・コンピュータによって実行される）と共に、依頼された振込の受付が完了したことを通知する振込受付画面（例として図４（Ｌ）を参照）のデータをＨＤＤ２２から読み出し、読み出した振込受付完了画面のデータをコード情報送信元の携帯端末３０へ送信する（ステップ１７２）。これにより、振込受付画面が携帯端末３０の表示部３４に表示され（ステップ１７４）、この画面を確認したユーザが、ユーザ認証が成功し依頼した振込の受付が完了したことを認識することができる。 If the determination is affirmed, the user who requested the transfer can be determined to be a legitimate user, so the web server 12 receives the transfer condition information received from the user via the mobile terminal 30 and stored in the memory. The transfer request received from the user is accepted by transferring to the host computer (not shown) of the financial institution (the requested transfer is based on the transfer condition information transferred from the web server 12 to the host computer). (Executed by the host computer) and the transfer acceptance screen (see FIG. 4 (L) as an example) for notifying that the acceptance of the requested transfer has been completed is read from the HDD 22, and the read transfer acceptance completion screen is read. Is transmitted to the mobile terminal 30 that is the code information transmission source (step 172). Thereby, the transfer acceptance screen is displayed on the display unit 34 of the portable terminal 30 (step 174), and the user who has confirmed this screen can recognize that the user authentication has been successful and the requested transfer has been completed. .

一方、受信した複数のコード情報の中に、認証情報として登録されているコード情報に一致するコード情報が存在していなかった場合、或いは、受信した複数のコード情報の中に認証情報として登録されているコード情報に一致するコード情報が存在しているものの、当該コード情報を受信した順番が認証情報中の対応する受信順情報が表す受信順と相違していた場合には、先のステップ１７０の判定が否定されることで、振込を依頼したユーザが正規のユーザでないと判断され、ウェブ・サーバ１２は、ユーザから携帯端末３０経由で受信してメモリに記憶している振込条件情報を破棄すると共に、ユーザ認証に失敗したことを通知する画面を携帯端末３０へ送信することで、当該画面を携帯端末３０の表示部３４に表示させる。この場合、画面を確認したユーザが、ユーザ認証に失敗したことを認識することができる。 On the other hand, if there is no code information that matches the code information registered as the authentication information among the plurality of received code information, or registered as the authentication information in the plurality of received code information. If there is code information that matches the received code information, but the order of receiving the code information is different from the reception order represented by the corresponding reception order information in the authentication information, the previous step 170 Is denied, it is determined that the user who requested the transfer is not a legitimate user, and the web server 12 discards the transfer condition information received from the user via the mobile terminal 30 and stored in the memory. At the same time, a screen for notifying that the user authentication has failed is transmitted to the mobile terminal 30 to display the screen on the display unit 34 of the mobile terminal 30. In this case, the user who confirmed the screen can recognize that the user authentication has failed.

なお、上記では認証情報の登録時に、認証情報の登録に用いる複数の２次元バーコードの中から登録対象の２次元バーコードを選択し、登録対象の２次元バーコードを読み込む順番を指定した後に、認証情報の登録に用いる複数の２次元バーコードを順次読み込む例を説明したが、これに限定されるものではなく、複数の２次元バーコードを順次読み込んだ後に、読み込んだ順番で登録対象の２次元バーコードを指定するようにしてもよいし、登録対象の２次元バーコードの読込時に、読み込んだ２次元バーコードが登録対象であることを指定するようにしてもよい。 In the above, at the time of registration of authentication information, after selecting a registration target two-dimensional barcode from a plurality of two-dimensional barcodes used for registration of authentication information and designating the order of reading the registration target two-dimensional barcode. The example of sequentially reading a plurality of two-dimensional barcodes used for registration of authentication information has been described. However, the present invention is not limited to this, and after a plurality of two-dimensional barcodes are sequentially read, A two-dimensional barcode may be specified, or when a two-dimensional barcode to be registered is read, it may be specified that the read two-dimensional barcode is a registration target.

また、上記では本発明に係る「認証情報の登録に用いる情報」として２次元バーコードを適用し、本発明に係るコード情報として２次元バーコードが表す情報を適用した例を説明したが、本発明はこれに限定されるものではなく、例えば「認証情報の登録に用いる情報」として一次元バーコードを、コード情報として前記１次元バーコードが表す情報を適用してもよいし、「認証情報の登録に用いる情報」として文字を、コード情報として前記文字に対して文字認識を行うことで得られるテキストデータを適用してもよい。但し、２次元バーコードは、１次元バーコードと比較して単一のバーコード当たりの情報量が多いためユーザ認証の精度を向上させることができ、また、文字認識等の複雑な処理も不要であり携帯端末の構成が複雑化することも回避できるので望ましい。 In the above description, an example in which a two-dimensional barcode is applied as “information used for registration of authentication information” according to the present invention and information represented by the two-dimensional barcode is applied as code information according to the present invention has been described. The invention is not limited to this, and for example, one-dimensional barcode may be applied as “information used for registration of authentication information”, and information represented by the one-dimensional barcode may be applied as code information. Text information obtained by performing character recognition on the character as code information and character as “information used for registration” may be applied. However, since the 2D barcode has a larger amount of information per single barcode compared to the 1D barcode, the accuracy of user authentication can be improved, and complicated processing such as character recognition is not required. It is desirable because the configuration of the portable terminal can be avoided.

また、上記では、認証情報登録用の情報が任意の印刷物に印刷されている情報の中から選択される態様を説明したが、これに限定されるものではなく、携帯端末３０や携帯端末３０と別体のコンピュータを介して任意のウェブサイトにアクセスすることで、携帯端末３０の表示部３４や上記コンピュータのモニタ等の表示手段に任意の情報が表示されている状態で、該表示されている情報の中から認証情報登録用の情報が選択されるようにしてもよい。この場合も、認証情報登録用の情報として適切な情報（表示手段に表示させることが容易な情報）をユーザが選択することで、ユーザ認証時に、該ユーザ認証を成功させるための情報を表示手段に表示させることをユーザが容易に行うことができるので、ユーザ認証時のユーザの負担が軽減される。なお、上記の表示手段として携帯端末３０の表示部３４を用いる態様において、複数の情報の読み取りは、携帯端末３０の表示部３４への情報の表示に用いているデータ（例えばウェブページを表示している場合は当該ウェブページのデータ）から、携帯端末３０が指定された情報をコード情報として抽出することによって成されるが、本発明における「表示手段に表示された情報を読み取る読取手段」による読み取りには、上記処理も含まれることを付記しておく、 In the above description, the authentication information registration information is selected from information printed on an arbitrary printed matter. However, the present invention is not limited to this, and the mobile terminal 30 and the mobile terminal 30 By accessing an arbitrary website via a separate computer, the information is displayed in a state where arbitrary information is displayed on the display unit 34 of the portable terminal 30 or a display unit such as a monitor of the computer. Information for authentication information registration may be selected from the information. Also in this case, when the user selects appropriate information (information that can be easily displayed on the display means) as information for registering authentication information, information for making the user authentication successful is displayed at the time of user authentication. Since the user can easily perform the display, the burden on the user at the time of user authentication is reduced. In the aspect using the display unit 34 of the mobile terminal 30 as the display means, a plurality of pieces of information are read by displaying data used for displaying information on the display unit 34 of the mobile terminal 30 (for example, displaying a web page). If the mobile terminal 30 extracts the specified information as code information from the data of the web page), the “reading means for reading the information displayed on the display means” in the present invention is used. Note that reading also includes the above processing,

本実施形態に係るコンピュータ・システムの概略構成を示すブロック図である。It is a block diagram which shows schematic structure of the computer system which concerns on this embodiment. 認証情報登録時シーケンスを示すシーケンス図である。It is a sequence diagram which shows a sequence at the time of authentication information registration. 振込依頼時のユーザ認証シーケンスを示すシーケンス図である。It is a sequence diagram which shows the user authentication sequence at the time of a transfer request. 認証情報登録時及び振込依頼時の携帯端末の画面表示の一例を示すイメージ図である。It is an image figure which shows an example of the screen display of a portable terminal at the time of authentication information registration and a transfer request.

Explanation of symbols

１０コンピュータ・システム
１２ウェブ・サーバ
２２ＨＤＤ
３０携帯端末
３２２次元バーコードリーダ
３４表示部
３６入力部 10 Computer system 12 Web server 22 HDD
30 Mobile Terminal 32 2D Barcode Reader 34 Display Unit 36 Input Unit

Claims

The user who receives authentication selects a plurality of information used for registration of authentication information from arbitrary information printed on arbitrary printed matter or displayed on arbitrary display means,
The user selects a plurality of the selected pieces of information by a portable terminal including a reading unit that reads information printed on printed matter or information displayed on a display unit and a transmission unit that transmits the read information as code information. By reading in order, sequentially transmitting to the authentication device as a plurality of code information, by sending information specifying the code information to be registered among the plurality of code information transmitted to the authentication device,
The code information designated as the registration target is registered in the storage unit of the authentication device in association with the order in which the code information designated as the registration target in the transmission of the plurality of code information is transmitted. How to register authentication information.

2. The authentication information registration method according to claim 1, wherein the information used for registration of the authentication information is a two-dimensional barcode.

An authentication device comprising storage means for registering the authentication information by the authentication information registration method according to claim 1 or claim 2,
When a plurality of pieces of code information are sequentially received from a user requesting authentication via a portable terminal, the code information designated as the registration target among the authentication information registered in the storage means An authentication apparatus comprising authentication means for authenticating the user by determining whether or not the messages are received in the order stored in association with information.