JP2006079459A

JP2006079459A - 利用者認証システム

Info

Publication number: JP2006079459A
Application number: JP2004264535A
Authority: JP
Inventors: Keiichi Fujita; 圭一藤田
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2004-09-10
Filing date: 2004-09-10
Publication date: 2006-03-23

Abstract

【課題】携帯電話機を用いながらも、利用方法が簡単な利用者認証システムを提供する。
【解決手段】カードリーダ１１によりカードの顧客番号を読み出して入力し、ホストコンピュータ２の利用者データベースから顧客番号に対応する暗証番号と携帯電話番号を検索し、この携帯電話番号の携帯電話機を呼び出して、着信検出部１３により携帯電話機の着信音を検出し、この検出された着信に基づいて利用者を認証している。従って、利用者の暗証番号の確認と携帯電話機の着信の確認という二重の確認を行うことになり、利用者以外の他の人による不正を確実に防止することができる。また、利用者は、現在のＡＴＭ利用方法に加えて、カード挿入後に引き続いて携帯電話機を電話機載置台１ｂにセットするだけで良く、携帯電話機の入力操作等を行わずに済む。
【選択図】図１

Description

本発明は、キャッシュカード、クレジットカード、プリペイドカード等の利用に際し、利用者の携帯電話機を用いて、該利用者の認証を行う利用者認証システムに関する。

周知の様にキャッシュカード、クレジットカード、プリペイドカード等の各種カードの利用に際しては、利用者により暗証番号が操作入力され、この入力された暗証番号がカードに予め記録されている暗証番号と一致したときに、カードの利用が可能になる。

ところが、近年、カードを盗み、カードの暗証番号を読取って、カードを不正利用するという犯罪が多発している。このため、例えば特許文献１、２では、携帯電話機を用いて、カード等の不正利用を防止するという認証システムもしくは方法が提案されている。

特許文献１では、利用者の識別情報が情報端末に入力されたとき、この入力された識別情報を用いて、予め登録されている利用者の携帯電話番号を記憶装置より検索し、この利用者の携帯電話番号を用いて、この利用者の携帯電話機を呼び出し、この携帯電話機でなされた特定の入力操作を検出して、この利用者を認証している。

また、特許文献２では、ＩＤカードから読取った利用者認識番号と利用者により入力された暗証番号をホストコンピュータに送り、ホストコンピュータにより利用者認識番号に対応する携帯電話機の電話番号を検索し、この利用者の携帯電話番号を用いて、この利用者の携帯電話機を呼び出し、暗証番号を携帯電話機に送って、利用者側で暗証番号を確認させ、了承信号を携帯電話機からホストコンピュータに送って、ＩＤカードを認証している。
特開２００２−４９５９１号公報特開平４−３５３９７２号公報

しかしながら、特許文献１、２のいずれにおいても、携帯電話機に対して特定の操作を行う必要があり、既存の各種カードの利用方法と比較すると、その利用方法が複雑であって、利用者の負担が大きく、このために利用方法の簡単化が要求されていた。

そこで、本発明は、上記従来の問題点に鑑みてなされたものであり、携帯電話機を用いながらも、利用方法が簡単な利用者認証システムを提供することを目的とする。

上記課題を解決するために、本発明は、利用者の携帯電話機を用いて、該利用者の認証を行う利用者認証システムにおいて、利用者の識別情報と該利用者の携帯電話機の携帯電話番号を対応付けて登録した登録手段と、利用者の識別情報を入力する入力手段と、入力された利用者の識別情報に対応する携帯電話番号を登録手段から検索し、この検索された携帯電話番号を発信して、この携帯電話番号の携帯電話機を呼び出す呼び出し手段と、この呼び出された携帯電話機の着信を検出する着信検出手段と、この検出された携帯電話機の着信に基づいて、利用者を認証する認証手段とを備えている。

また、本発明は、利用者の携帯電話機を用いて、該利用者の認証を行う利用者認証システムにおいて、利用者の識別情報と該利用者の携帯電話機の携帯電話番号を対応付けて登録した登録手段と、利用者の識別情報を入力する入力手段と、入力された利用者の識別情報に対応する携帯電話番号を登録手段から検索し、この検索された携帯電話番号を発信して、この携帯電話番号の携帯電話機を呼び出し、通話状態となった携帯電話機に識別音声信号を送信する呼び出し送信手段と、この通話状態の携帯電話機で受信されて発音された識別音声信号を検出する識別音声検出手段と、この検出された携帯電話機の識別音声信号に基づいて、利用者を認証する認証手段とを備えている。

この様な本発明の利用者認証システムでは、利用者の識別情報を入力手段により入力し、この識別情報に対応する携帯電話番号の携帯電話機を呼び出して、この呼び出された携帯電話機の着信を着信検出手段により検出し、この検出された着信に基づいて、利用者を認証している。従って、利用者の識別情報の確認と携帯電話機の着信の確認という二重の確認を行うことになり、利用者以外の他の人による不正を確実に防止することができる。

識別情報を入力するための入力手段は、カードから識別情報を読取って入力するカードリーダ等である。また、着信検出手段を入力手段と同一場所に設置する。このため、利用者は、入力手段によりカードから識別情報を読取らせ、引き続いて着信検出手段により携帯電話機の着信を検出させれば良く、携帯電話機の入力操作等を行わずに済み、利用方法が簡単であって、利用者の負担が小さい。

更に、携帯電話機で着信に応答しないでの、通話料が課されることはない。

また、他の本発明の利用者認証システムでは、利用者の識別情報を入力手段により入力し、この識別情報に対応する携帯電話番号の携帯電話機を呼び出して、通話状態となった携帯電話機に識別音声信号を送信し、携帯電話機で受信されて発音された識別音声信号を識別音声検出手段により検出し、この検出された識別音声信号に基づいて、利用者を認証している。従って、利用者の識別情報の確認と携帯電話機で発音された識別音声信号の確認という二重の確認を行うことになり、利用者以外の他の人による不正を確実に防止することができる。

識別情報を入力するための入力手段は、カードから識別情報を読取って入力するカードリーダ等である。また、識別音声検出手段を入力手段と同一場所に設置する。このため、利用者は、入力手段によりカードから識別情報を読取らせ、引き続いて識別音声検出手段により携帯電話機で発音された識別音声信号を検出させれば良く、携帯電話機の入力操作等を行わずに済み、利用方法が簡単であって、利用者の負担が小さい。

以下、本発明の実施形態を添付図面を参照しつつ詳細に説明する。

図１は、本発明の利用者認証システムの実施例１を示すブロック図である。また、図２は、本実施例の利用者認証システムを概略的に示す斜視図である。

本実施例のシステムは、現金の受け渡しを行う現金自動預入引出機（以下ＡＴＭ（Automatic Teller Machineの略）と称す）１と、情報処理センターの役目を果たすホストコンピュータ２とを備えている。

ＡＴＭ１は、カードリーダ１１と、回線制御部１２と、着信検出部１３と、電話機センサ１４と、表示部１５と、主制御部１６とを備えている。

カードリーダ１１は、キャッシュカードやクレジットカード等のカードがＡＴＭ１本体のカード挿入口１ａに挿入されると、このカードから顧客番号を読取る。

回線制御部１２は、電話回線３の補足及び開放を制御し、交換機等を含む電話回線網を通じて、相手端末に発信して、相手端末との通信経路を形成する。

着信検出部１３は、ＡＴＭ１本体の電話機載置台１ｂ上にセットされた携帯電話機４の着信を検出するものであり、図３（ａ）、（ｂ）に示す様にＬ字型のカバー１３ａと、カバー１３ａの壁面に設けられたマイク１３ｂとを備えている。Ｌ字型のカバー１３ａは、ＡＴＭ１本体の電話機載置台１ｂに対して枢支されており、通常、図３（ａ）に示す様に電話機載置台１ｂに立てられ、また電話機載置台１ｂ上に携帯電話機４が置かれたときに、図３（ｂ）に示す様に該カバー１３ａの先端１３ｃが電話機載置台１ｂに接するまで倒されて伏せられ、携帯電話機４に覆い被さる。この状態で、カバー１３ａ壁面のマイク１３ｂが携帯電話機４のスピーカ４ａに対向し、スピーカ４ａから発音された着信音等の音声がマイク１３ｂに入力される。

尚、着信検出部１３は、携帯電話機４のスピーカ４ａから発音された着信音等の音声を検出するだけではなく、着信時に発生される携帯電話機４の振動を検出したり、着信音等の音声及び振動を共に検出しても良い。

電話機センサ１４は、電話機載置台１ｂ上に携帯電話機４がセットされているか否かを検出するものであって、例えば着信検出部１３のＬ字型のカバー１３ａが倒されて伏せられているか否かを検出する。

表示部１５は、ＡＴＭ１の操作ガイダンス等を表示して利用者に知らせるものである。

主制御部１６は、中央処理装置（ＣＰＵ）、ＲＯＭ、ＲＡＭ、及び各種インターフェース等を含むプロセッサであり、カードリーダ１１、回線制御部１２、着信検出部１３、電話機センサ１４、及び表示部１５等を制御し、ＡＴＭ１そのものの制御も行う。

ホストコンピュータ２は、ＡＴＭ１との間で各種のデータを送受することができる。また、ホストコンピュータ２は、各利用者のカードの顧客番号と対応付けた各暗証番号と該各利用者の携帯電話機の電話番号を登録した利用者データベースを保有している。

さて、この様な構成の利用者認証システムによる利用者の認証処理を、図４のフローチャート及び図５のシーケンスを参照しつつ説明する。

まず、ＡＴＭ１では、ＡＴＭ１本体のカード挿入口１ａへのカードの挿入を待機しており、利用者のカードがカード挿入口１ａに挿入されると（図４のステップＳ１０１、図５のステップＳ２０１）、カードリーダ１１によるカードの顧客番号の読取りが行われる。このとき、カードの顧客番号を読取ることができないまま（図４のステップＳ１０１で「ＮＧ」）、一定時間が経過すると（図４のステップＳ１０２で「Ｙｅｓ」）、主制御部１６は、カードリーダ１１からカードを排出させ、この認証処理を中断する。

また、一定時間が経過する以前に（図４のステップＳ１０２で「Ｎｏ」）、カードリーダ１１によるカードの顧客番号の読取りが正常に行われると（図４のステップＳ１０１で「ＯＫ」）、この顧客番号がカードリーダ１１から主制御部１６に通知される。主制御部１６は、カードの顧客番号を受け取ると、この顧客番号をホストコンピュータ２に通知する（図４のステップＳ１０３、図５のステップＳ２０２）。

ホストコンピュータ２では、顧客番号を通知されると、先に述べた利用者データベースを検索して（図５のステップＳ２０３）、この通知された顧客番号に対応する利用者の暗証番号と携帯電話機の電話番号を利用者データベースから読取り、この暗証番号と携帯電話機の電話番号を通知する（図５のステップＳ２０４）。

ＡＴＭ１では、ホストコンピュータ２からの暗証番号と電話番号の受取りを待機している。このとき、ホストコンピュータ２からの暗証番号と電話番号を受取ることができないまま（図４のステップＳ１０４で「ＮＧ」）、一定時間が経過すると（図４のステップＳ１０５で「Ｙｅｓ」）、主制御部１６は、カードリーダ１１からカードを排出させ、この認証処理を中断する。

また、一定時間が経過する以前に（図４のステップＳ１０５で「Ｎｏ」）、ホストコンピュータ２からの暗証番号と電話番号が主制御部１６で受取られると（図４のステップＳ１０４で「ＯＫ」）、主制御部１６は、電話機載置台１ｂへの携帯電話機のセットを促す旨を表示部１５に表示する（図４のステップＳ１０６、図５のステップＳ２０５）。

このとき、利用者が自分の携帯電話機を電話機載置台１ｂにセットしなければ、電話機センサ１４により携帯電話機のセットが検出されないまま（図４のステップＳ１０７で「Ｎｏ」）、一定時間が経過することになり（図４のステップＳ１０８で「Ｙｅｓ」）、カードリーダ１１からカードが排出され、この認証処理が中断される。

また、利用者が自分の携帯電話機を電話機載置台１ｂに載置して、着信検出部１３のＬ字型のカバー１３ａを倒すと（図５のステップＳ２０６）、一定時間が経過する以前に（図４のステップＳ１０８で「Ｎｏ」）、電話機センサ１４により携帯電話機のセットが検出される（図４のステップＳ１０７で「Ｙｅｓ」、図５のステップＳ２０７）。主制御部１６は、電話機センサ１４により携帯電話機のセットが検出されると、ホストコンピュータ２からの電話番号を回線制御部１２に通知する。これに応答して回線制御部１２は、電話回線３を通じて、この電話番号を電話回線網に発信し、この電話番号の携帯電話機を呼び出す（図４のステップＳ１０９、図５のステップＳ２０８）。

ここで、利用者が不正を行なっており、ホストコンピュータ２の利用者データベースから検索されたカードの顧客番号に対応する電話番号が該利用者の携帯電話機のものでなければ、電話機載置台１ｂにセットされた該利用者の携帯電話機が呼び出されず、この携帯電話機から着信音が発音されることもない。従って、着信検出部１３のマイク１３ｂに携帯電話機の着信音が入力されず、着信検出部１３による携帯電話機の着信検出もなされない。

こうして着信検出部１３による携帯電話機の着信検出がなされないまま（図４のステップＳ１１０で「ＮＧ」）、一定時間が経過すると（図４のステップＳ１１１で「Ｙｅｓ」）、カードリーダ１１からカードが排出され、この認証処理が中断される。

また、利用者が不正を行なっておらず、ホストコンピュータ２の利用者データベースから検索されたカードの顧客番号に対応する電話番号が該利用者の携帯電話機のものであれ、電話機載置台１ｂにセットされた該利用者の携帯電話機が呼び出され、この携帯電話機から着信音が発音される。

従って、一定時間が経過する以前に（図４のステップＳ１１１で「Ｎｏ」）、着信検出部１３のマイク１３ｂに携帯電話機から発音された着信音が入力され、着信検出部１３による携帯電話機の着信検出がなされる（図４のステップＳ１１０で「Ｙｅｓ」、図５のステップＳ２０９）。主制御部１６は、着信検出部１３による携帯電話機の着信検出がなされると、利用者が不正を行なっていないとみなして、利用者を認証し（図４のステップＳ１１２）、ＡＴＭ１による現金の受け渡し処理(暗証番号の入力と確認や、引き落とし金額の入力)に移る（図５のステップＳ２１０）。そして、この現金の受け渡し処理が終了すると、カードリーダ１１からカードが排出される。

この様に本実施例では、カードリーダ１１によりカードの顧客番号を読み出して入力し、ホストコンピュータ２の利用者データベースから顧客番号に対応する暗証番号と携帯電話番号を検索し、この携帯電話番号の携帯電話機を呼び出して、着信検出部１３により携帯電話機の着信音を検出し、この検出された着信に基づいて利用者を認証している。従って、従来の利用者の顧客番号及び暗証番号の確認に加えて、携帯電話機の着信の確認をも行うことになり、利用者以外の他の人による不正を確実に防止することができる。

また、利用者は、現在のＡＴＭ利用方法に加えて、カード挿入後に引き続いて携帯電話機を電話機載置台１ｂにセットするだけで良く、携帯電話機の入力操作等を行わずに済む。すなわち、利用方法が簡単であって、利用者の負担が小さい。

更に、携帯電話機でオフフック操作せず、着信に応答しないでの、通話料が課されることはない。

また、携帯電話機の通信方式や種類にかかわらず、携帯電話機を利用することができる。

次に、本発明の利用者認証システムの実施例２による利用の認証処理を、図６のフローチャート及び図７のシーケンスを参照しつつ説明する。

尚、本実施例の利用者認証システムは、図１乃至図３に示したシステムと同一の構成及び外観を有している。

まず、ＡＴＭ１では、利用者のカードがカード挿入口１ａされると（図６のステップＳ３０１、図７のステップＳ４０１）、カードリーダ１１によるカードの顧客番号の読取りが行われる。このとき、カードの顧客番号を読取ることができないまま（図６のステップＳ３０１で「ＮＧ」）、一定時間が経過すると（図６のステップＳ３０２で「Ｙｅｓ」）、主制御部１６は、カードリーダ１１からカードを排出させ、この認証処理を中断する。

また、一定時間が経過する以前に（図６のステップＳ３０２で「Ｎｏ」）、カードの顧客番号の読取りが正常に行われると（図６のステップＳ３０１で「ＯＫ」）、この顧客番号がカードリーダ１１から主制御部１６に通知される。主制御部１６は、この顧客番号をホストコンピュータ２に通知する（図６のステップＳ３０３、図７のステップＳ４０２）。

ホストコンピュータ２では、顧客番号を通知されると、先に述べた利用者データベースを検索して（図７のステップＳ４０３）、この通知された顧客番号に対応する利用者の暗証番号と携帯電話機の電話番号を利用者データベースから読取り、この暗証番号と携帯電話機の電話番号を通知する（図７のステップＳ４０４）。

ＡＴＭ１では、ホストコンピュータ２からの暗証番号と電話番号を受取ることができないまま（図６のステップＳ３０４で「ＮＧ」）、一定時間が経過すると（図６のステップＳ３０５で「Ｙｅｓ」）、主制御部１６は、カードリーダ１１からカードを排出させ、この認証処理を中断する。

また、一定時間が経過する以前に（図６のステップＳ３０５で「Ｎｏ」）、ホストコンピュータ２からの暗証番号と電話番号が主制御部１６で受取られると（図６のステップＳ３０４で「ＯＫ」）、主制御部１６は、この携帯電話機の電話番号を回線制御部１２に通知する。これに応答して回線制御部１２は、電話回線３を通じて、この電話番号を電話回線網に発信し、この電話番号の携帯電話機を呼び出す（図６のステップＳ３０６、図７のステップＳ４０５）。

そして、この呼び出しに応答して携帯電話機がオフフック操作され、ＡＴＭ１と携帯電話機間が通話状態になるのを待機する。このとき、ＡＴＭ１と携帯電話機間が通話状態にならずに（図６のステップＳ３０７で「Ｎｏ」）、一定時間が経過すると（図６のステップＳ３０８で「Ｙｅｓ」）、主制御部１６は、カードリーダ１１からカードを排出させ、この認証処理を中断する。

また、一定時間が経過する以前に（図６のステップＳ３０８で「Ｎｏ」）、ＡＴＭ１と携帯電話機間が通話状態になると（図６のステップＳ３０７で「Ｙｅｓ」、図７のステップＳ４０６）、主制御部１６は、電話機載置台１ｂへの携帯電話機のセットを促す音声案内を回線制御部１２を通じて携帯電話機へと送信する（図６のステップＳ３０９、図７のステップＳ４０７）。この音声案内は、例えば「これはＡＴＭからの通話です。携帯電話機を通話状態のままＡＴＭにセットして下さい。ＡＴＭを使用しない場合は、通話を切断して下さい。」というものである。

この後、電話機載置台１ｂへの携帯電話機のセットを待機する。そして、携帯電話機が電話機載置台１ｂにセットされなければ、電話機センサ１４により携帯電話機のセットが検出されないまま（図６のステップＳ３１０で「Ｎｏ」）、一定時間が経過することになり（図６のステップＳ３１１で「Ｙｅｓ」）、カードリーダ１１からカードが排出され、この認証処理が中断される。

また、携帯電話機が電話機載置台１ｂに載置されて、着信検出部１３のＬ字型のカバー１３ａが倒されると、一定時間が経過する以前に（図６のステップＳ３１１で「Ｎｏ」）、電話機センサ１４により携帯電話機のセットが検出される（図６のステップＳ３１０で「Ｙｅｓ」、図７のステップＳ４０８）。主制御部１６は、電話機センサ１４により携帯電話機のセットが検出されると、予め設定された音声パスワードを回線制御部１２を通じて携帯電話機へと送信する（図６のステップＳ３１２、図７のステップＳ４０９）。この音声パスワードは、例えば複数のプッシュボタン信号を組み合わせることにより生成される。

携帯電話機では、ＡＴＭ１からの音声パスワードを受信すると、この音声パスワードを発音する。

このとき、着信検出部１３のマイク１３ｂは、携帯電話機から発音された音声パスワードを入力し、この音声パスワードを主制御部１６に通知する（図７のステップＳ４１０）。主制御部１６は、この受信した音声パスワードをステップＳ３１２で送信した音声パスワードと比較し（図６のステップＳ３１３）、両者の音声パスワードが一致しなければ（図６のステップＳ３１３で「Ｎｏ」）、何等かの不正があったものとみなして、カードリーダ１１からカードを排出させ、この認証処理を中断する。

また、両者の音声パスワードが一致すれば（図６のステップＳ３１３で「Ｙｅｓ」）、主制御部１６は、不正がないとみなして、利用者を認証し（図６のステップＳ３１４）、ＡＴＭ１による現金の受け渡し処理(暗証番号の入力と確認、や引き落とし金額の入力)に移る（図７のステップＳ４１１）。そして、この現金の受け渡し処理が終了すると、カードリーダ１１からカードが排出される。

この様に本実施例では、カードリーダ１１によりカードの顧客番号を読み出して入力し、ホストコンピュータ２の利用者データベースから顧客番号に対応する暗証番号と携帯電話番号を検索し、この携帯電話番号の携帯電話機を呼び出して、通話状態となった携帯電話機に音声パスワードを送信し、携帯電話機で受信されて発音された音声パスワードと送信した音声パスワードが一致したときに、利用者を認証している。従って、従来の利用者の顧客番号及び暗証番号の確認に加えて、携帯電話機で受信された音声パスワードの確認をも行うことになり、利用者以外の他の人による不正を確実に防止することができる。

更に、携帯電話機の通信方式や種類にかかわらず、携帯電話機を利用することができる。

尚、本発明は、上記実施例に限定されるものではなく、多様に変形するとができる。例えば、ホストコンピュータ２の利用者データベースをＡＴＭ１で保有しても良い。また、ホストコンピュータ２側で携帯電話機の呼び出しや音声パスワードの送信を行ない、ＡＴＭ１で着信検出や音声パスワードの確認を行なっても構わない。更に、ＡＴＭ１とホストコンピュータ２間のデータ通信を暗号化しても良い。

また、音声パスワードは、１回使用される度に、その内容を変更しても構わない。これにより、外部からの音声パスワードのコピー等による不正を防止することができる。

更に、本発明は、ＡＴＭに限らず、キャッシュディスペンサー、クレジットカードのカードリーダ端末、防犯装置等に適用することができる。

本発明の利用者認証システムの実施例１を示すブロック図である。図１の利用者認証システムを概略的に示す斜視図である。（ａ）及び（ｂ）は、図１の利用者認証システムにおける着信検出部への携帯電話機のセット方法を示す斜視図である。図１の利用者認証システムによる利用者の認証処理を示すフローチャートである。図１の利用者認証システムによる利用者の認証処理を示すシーケンスである。本発明の利用者認証システムの実施例２による利用者の認証処理を示すフローチャートである。実施例２による利用者の認証処理を示すシーケンスである。

符号の説明

１現金自動預入引出機（ＡＴＭ）
２ホストコンピュータ
１１カードリーダ
１２回線制御部
１３着信検出部
１４電話機センサ
１５表示部
１６主制御部

Claims

利用者の携帯電話機を用いて、該利用者の認証を行う利用者認証システムにおいて、
利用者の識別情報と該利用者の携帯電話機の携帯電話番号を対応付けて登録した登録手段と、
利用者の識別情報を入力する入力手段と、
入力された利用者の識別情報に対応する携帯電話番号を登録手段から検索し、この検索された携帯電話番号を発信して、この携帯電話番号の携帯電話機を呼び出す呼び出し手段と、
この呼び出された携帯電話機の着信を検出する着信検出手段と、
この検出された携帯電話機の着信に基づいて、利用者を認証する認証手段と
を備えることを特徴とする利用者認証システム。
利用者の携帯電話機を用いて、該利用者の認証を行う利用者認証システムにおいて、
利用者の識別情報と該利用者の携帯電話機の携帯電話番号を対応付けて登録した登録手段と、
利用者の識別情報を入力する入力手段と、
入力された利用者の識別情報に対応する携帯電話番号を登録手段から検索し、この検索された携帯電話番号を発信して、この携帯電話番号の携帯電話機を呼び出し、通話状態となった携帯電話機に識別音声信号を送信する呼び出し送信手段と、
この通話状態の携帯電話機で受信されて発音された識別音声信号を検出する識別音声検出手段と、
この検出された携帯電話機の識別音声信号に基づいて、利用者を認証する認証手段と
を備えることを特徴とする利用者認証システム。