JP2006301674A - 認証方法およびシステム - Google Patents

Abstract

【課題】 暗証番号にパスワードあるいはキャラクタを組み合わせて類推しにくくして、不正な利用を未然に防止する。
【解決手段】 端末装置５がキーワード（以下ＫＷと称す）の送出を行うと（A1）、ＫＷ管理装置４がＫＷの登録を受け付け（A2）、登録されたＫＷを蓄積し（A3）、自動支払い装置３が暗証番号の入力により（A4）、入力暗証番号を送出し（A5）、暗証番号管理装置２が入力暗証番号の認証を受け付けるとＫＷ管理装置４に問合せを行い（A6）、ＫＷ管理装置４が利用者にＫＷの入力を促す画面情報等を送出し（A7）、自動支払い装置３がＫＷの入力により（A8）、入力ＫＷを送出し（A9）、ＫＷ管理装置４が入力ＫＷと登録ＫＷ蓄積部４３に蓄積されている登録ＫＷとの照合により入力ＫＷを認証し、認証状況を暗証番号管理装置２に送出し（A10）、暗証番号管理装置２が通常の業務画面を送出する（A11）。
【選択図】 図５

Description

本発明は、通信ネットワークを用いて暗証番号とキーワードとを組み合わせて認証を行う認証方法およびシステムに関するものである。

暗証番号による利用者の認証は金融機関のカードをはじめとして広く使われている。しかしながら、暗証番号を覚えていることの煩わしさから暗証番号は４桁が一般的であり、その４桁の数字に生年月日や電話番号などを使う利用者が多く存在する。このような状況ではカードを落としたときに、通常カード入れには、運転免許証や身分証明書等も一緒に入れていることが多いので、容易に暗証番号を類推され不正に利用者になりすますことを許すことになる。

そこで運転免許証や身分証明書を見ただけでは類推することばできない方法として連想を利用した方法がある。この方法は、登録時に利用者にある画像（各画像にはランダム画像ＩＤを付与している）を示し、その画像を見て連想したものに最もあてはまるものを示しているアイコン画像（各アイコン画像にはアイコン画像ＩＤを付与している）を選択してもらい、ランダム画像ＩＤとアイコン画像ＩＤの組み合せを作り、この動作を複数回繰り返し複数のランダム画像ＩＤとアイコン画像ＩＤの組合せを作って管理し、認証時にはランダム画像を示し、登録時と同じアイコン画像を選択したかを複数回繰り返し、全回数において一致したことにより本人と認証するものである（例えば特許文献１参照。）。

しかしながら、この方法は何を連想したかが曖昧になり、時間がたつと一層曖昧になってしまうことから組合せの数を増やすことが難しく、また曖昧になる不安からメモを残すことになりがちなことから、それを見られてしまい、なりすましを許すことになる。

上記に述べたこれら従来の方法にあっては、なりすましを防ぐために暗証番号の桁数あるいは画像の組み合せ数を増やすことは難しい。また従来のシステムは利用者が利用するのは、１日の内のほんの数分、あるいは１年の内のほんの数回であるにも関わらず２４時間、３６５日いつでも使えるようにしているために不正な、なりすましを許すことになる。
特開２００４−０１３８６５号公報

上記に述べた従来の通信ネットワークを用いた認証方法にあっては、暗証番号の桁数あるいは画像の組み合せ数を増やすことは難しく、また利用者が利用する予定もないのに１日２４時間、３６５日いつでも使えるようにしているために不正な、なりすましを許してしまうという問題がある。

本発明は上記の事情に鑑みてなされたもので、その解決すべき主要な課題は、上記の問題を解決し、暗証番号に利用者の記憶の負荷を軽くしたパスワードあるいはキャラクタを組み合わせて類推しにくくし、これらパスワードあるいはキャラクタの認証を利用者の生活態様に沿って管理できるようにし、不正な利用を未然に防止する認証方法およびシステムを実現することにある。

本発明は、上記の課題を解決するために下記に述べるステップあるいは手段を講じるものである。

本発明の認証方法は、通信ネットワークを用いて、暗証番号とキーワードとを組み合わせて認証を行う認証方法であって、該キーワードを管理するキーワード管理装置が、該キーワードの登録を受け付けるキーワード登録ステップと、該キーワード登録ステップに基づき登録された登録キーワードを蓄積する登録キーワード蓄積ステップと、該暗証番号を管理する暗証番号管理装置が、入力された入力暗証番号の認証を受け付けたときに、該キーワード管理装置を起動し利用者情報を送出し問い合わせを行うキーワード管理装置問合せステップと、該キーワード管理装置が、該キーワード管理装置問合せステップに基づき入力された入力キーワードと蓄積している該登録キーワードとの照合により該入力キーワードを認証し、認証状況を該暗証番号管理装置に送出するキーワード認証ステップとを備えることを特徴とする。

あるいは、本発明の認証方法は、該キーワードがキャラクタを含むものであることを特徴とする。

あるいは、本発明の認証方法は、該利用者情報が、カード識別情報、該入力キーワード、金額情報、場所情報を含むことを特徴とする。

あるいは、本発明の認証方法は、該キーワード登録ステップにあっては、該キーワード認証ステップにおける該入力キーワードを認証する認証条件を設定することを含むことを特徴とする。

あるいは、本発明の認証方法は、該キーワード認証ステップにあっては、該入力キーワードの認証状況を蓄積し予め決められた端末装置である特定端末装置に通知することを含むことを特徴とする。

あるいは、本発明の認証方法は、該キーワード登録ステップにあっては、該キーワード認証ステップにおける該特定端末装置に通知する通知条件を設定することを含むことを特徴とする。

上記に述べた方法により、暗証番号に利用者の記憶の負荷を軽くしたパスワードあるいはキャラクタを組み合わせ、これらパスワードあるいはキャラクタの認証を利用者の生活態様に沿って管理できるようにする方法が実施可能になる。

また、本発明の認証システムは、通信ネットワークを用いて、暗証番号とキーワードとを組み合わせて認証を行う認証システムであって、キーワード管理装置は、該キーワードの登録を受け付けるキーワード登録手段と、登録された登録キーワードを蓄積する登録キーワード蓄積手段と、暗証番号管理装置から起動され利用者情報を受信し問合せを受け入力された入力キーワードと蓄積している該登録キーワードとの照合により該入力キーワードを認証し、認証状況を該暗証番号管理装置に送出するキーワード認証手段とを有し、該暗証番号管理装置は、入力された入力暗証番号の認証を受け付けたときに、該キーワード管理装置を起動し該利用者情報を送出し問合せを行い、該キーワード管理装置から送出される該認証状況を受信するキーワード管理装置問合せ・認証状況受信手段を有することを特徴とする。

あるいは、本発明の認証システムは、該キーワードが、キャラクタを含むものであることを特徴とする。

あるいは、本発明の認証システムは、該利用者情報が、カード識別情報、該入力キーワード、金額情報、場所情報を含むことを特徴とする。

あるいは、本発明の認証システムは、該キーワード登録手段にあっては、該キーワード認証手段における該入力キーワードを認証する認証条件を設定することを含むことを特徴とする。

あるいは、本発明の認証システムは、該キーワード認証手段にあっては、該入力キーワードの認証状況を蓄積し予め決められた端末装置である特定端末装置に通知することを含むことを特徴とする。

あるいは、本発明の認証システムは、該キーワード登録手段にあっては、該キーワード認証手段における該特定端末装置に通知する通知条件を設定することを含むことを特徴とする。

上記に述べた認証システムにより、暗証番号に利用者の記憶の負荷を軽くしたパスワードあるいはキャラクタを組み合わせ、これらパスワードあるいはキャラクタの認証を利用者の生活態様に沿って管理できるようにする認証システムが実施可能になる。

以上述べたように、本発明によれば、下記に述べる効果ないし利点がある。
利用者にとっては、
（１）請求項１〜３、７〜９から、記憶の負荷を軽くしたパスワードあるいはキャラクタを組み合わせることで、暗証番号だけでは心配な、なりすましを防止できるという安心感を持つことができる。
（２）また、請求項４〜６、１０〜１２から、パスワードあるいはキャラクタの認証条件を設定することで、さらに強固な、なりすましが防止可能になる。
サービス提供者にとっては、
（３）請求項１〜１２から、従来の暗証番号のシステムを生かしながら不正な利用を未然に防止することができるようになり他社との差別化が図れる。

以下本発明を実施するための最良の形態について図面を参照して説明する。

図１は、本発明を用いたシステムの構成例を示す接続図である。同図は本発明のシステムが、通信ネットワーク１と、暗証番号管理装置２ａおよび２ｂ（どの暗証番号管理装置であるかを特定しないときは暗証番号管理装置２と称する。以下同様）と、自動支払い装置３ａおよび３ｂ（どの自動支払い装置であるかを特定しないときは自動支払い装置３と称する。以下同様）と、端末装置５と、キーワード管理装置４と接続し認証状況の通知が認められている特定端末装置６とを有して構成されることを示しており、各装置は通信ネットワーク１に接続されていることを示している。

図２は、図１のシステムにおける構成装置の機能例および構成装置間の接続例を示す図である。同図は利用者７が、利用者７の端末装置５から銀行Ａのカードおよび銀行Ｂのカードに対し共通のキーワードあるいは個別のキーワードをキーワード管理装置４に登録し、その後に利用者７が、銀行Ａのカードを使い銀行Ａの自動支払い装置３ａを操作し現金を引き出す場合について示している。

即ち自動支払い装置３ａで入力された暗証番号は銀行Ａの暗証番号管理装置２ａで認証され、また利用者が銀行Ｂのカードを使った場合は銀行Ｂの暗証番号管理装置２ｂで認証されることになり、暗証番号管理装置２ａあるいは暗証番号管理装置２ｂのいずれかからキーワード管理装置４に問い合わせがかかり入力されたキーワードの認証を行うものであることを示している。

キーワード管理装置４は、カードに対し共通のキーワードあるいはカード毎に個別のキーワードの登録を受け付けるキーワード登録手段を有するキーワード登録部４２と、登録された登録キーワードを蓄積する登録キーワード蓄積手段を有する登録キーワード蓄積部４３と、暗証番号管理装置２から起動されカード識別情報を含む利用者情報を受信し問合せを受けると、利用者情報の中に入力キーワードが含まれている場合は、登録キーワード蓄積部４３に蓄積されている登録キーワードとの照合により、また利用者情報の中に入力キーワードが含まれていない場合は、利用者にキーワードの入力を促す画面情報等を送出し、入力された入力キーワードと登録キーワード蓄積部４３に蓄積されている登録キーワードとの照合により入力キーワードを認証し、認証状況を暗証番号管理装置２に送出するキーワード認証手段を有するキーワード認証部４４とを含むコンピュータである。

なお、本発明を実施するための最良の形態では、利用者情報の中に入力キーワードが含まれていない場合を取り上げて説明する。

端末装置５は、PDA（Personal Digital Assistant）、あるいはPC（Personal Computer）等で構成された端末装置である。

暗証番号管理装置２は、入力された入力暗証番号の認証を受け付けたときに、キーワード管理装置４を起動しカード識別情報を含む利用者情報を送出し問合せを行い、キーワード管理装置４から送出される該認証状況を受信するキーワード管理装置問合せ・認証状況受信手段を有するキーワード管理装置問合せ・認証状況受信部２４含むコンピュータである。

自動支払い機３は、暗証番号管理装置２と接続し、カードによる現金の引き出し等を可能とする端末装置である。

特定端末装置６は、キーワード管理装置４から接続され認証状況の通知が受けられる電話、携帯電話、PDA、あるいはPC等で構成された端末装置である。

端末装置５は、キーワード管理装置４のキーワード登録部４２に接続し、複数のカードに対し共通のキーワードあるいはカード毎に個別のキーワードを登録する「１」。自動支払い装置３ａは、入力暗証番号の認証を暗証番号管理装置２ａに送出し「２」、暗証番号管理装置２ａは、入力暗証番号の認証を受け付けると、認証を行うとともに「３」、キーワード管理装置問合せ・認証状況受信部２４がキーワード管理装置４を起動し利用者情報を送出し問合せを行い、キーワード管理装置４は、キーワード認証部４４が暗証番号管理装置２を通して利用者７にキーワードの入力を促す画面情報等を送出し、入力された入力キーワードと登録キーワード蓄積部４３に蓄積されている登録キーワードとの照合により入力キーワードを認証し、認証状況を暗証番号管理装置２ａのキーワード管理装置問合せ・認証状況受信部２４に送出する「４」。暗証番号管理装置２ａは、入力キーワードが認証されたことにより、通常の業務画面によりサービスを継続する「５」。

また、上記に述べたキーワードにあっては、キャラクタを含むものである。

また、上記に述べた利用者情報にあっては、カード識別情報、入力キーワード、金額情報、場所情報を含むものである。

また、キーワード管理装置４のキーワード登録部４２にあっては、キーワード認証部４４における入力キーワードを認証する認証条件を設定することを含むものである。これにより、例えば現金を下ろしに行くのは今日の午後であるから、今日の午後以外に入力キーワードの問合せがあっても認証しないようにするという設定が可能になる。また、利用者情報と組み合わせることにより、金額情報が５万円以上であった場合、あるいは自分が住んでいる武蔵野市以外の場所から入力キーワードを問い合わせてきても認証しないように設定することができる。

また、キーワード管理装置４のキーワード認証部４４にあっては、入力キーワードの認証状況を蓄積し、予め決められた端末装置である特定端末装置６に認証状況を通知することを含むものである「６」。キーワードの認証状況の通知例を図示右下段に示している。音声による通知も可能にする。これにより身に覚えのない取引がないか確認することが可能になる。

また、キーワード管理装置４のキーワード登録部４２にあっては、キーワード認証部４４における特定端末装置６に通知する通知条件を設定することを含むものである。これにより、認証状況をその都度通知されるように設定することや、どの特定端末装置６に通知してもらうかを設定することが可能になる。

次に本システムにおける処理の流れの概要について図面を用いて説明する。

図３は、図２における処理の流れの例について示している。サービス事業者のキーワード管理装置４、銀行・カード会社あるいは販売会社・カード会社の暗証番号管理装置２、利用者７の端末装置５および特定端末装置６の間における処理の流れを示したものである。左右対称の流れになっているので、左側の場合について説明する。キーワードの登録が端末装置５から行われ、入力された暗証番号が銀行の暗証番号管理装置２に入り認証されるとともに、問合せがサービス事業者のキーワード管理装置４にあり、キーワード管理装置４が入力されたキーワードを認証し、認証状況が暗証番号管理装置２に送出されることにより、現金が銀行から支払われることを示している。また、認証状況が特定端末装置６に通知される。

次に本システムにおける構成装置の構成について説明する。

図４は、図２のシステムにおける構成装置の構成例を示す図である。図２に示したものと同一または同等な構成要素については同一の符号を付すものとし、詳細な説明については省略するものとする。

キーワード管理装置４は、通信ネットワーク１とのインタフェースをとる通信ネットワークインタフェース４１と、キーワード登録部４２と、登録キーワード蓄積部４３と、キーワード認証部４４とを有して構成される。

暗証番号管理装置２は、通信ネットワーク１とのインタフェースをとる通信ネットワークインタフェース２１と、入力された暗証番号の認証を受け付ける暗証番号認証受付部２２と、入力暗証番号の認証を行う認証番号認証部２３と、キーワード管理装置問合せ・認証状況受信部２４とを有して構成される。

次に上記に述べた本システムにおける動作を説明することにより本発明の方法を説明する。

図５は、図２のシステムの動作例を示すシーケンスチャートである。同図は自動支払い装置３と、暗証番号管理装置２と、キーワード管理装置４と、端末装置５と、特定端末装置６との間のシーケンスである。

端末装置５がキーワードの送出を行うと（ステップＡ１）、キーワード管理装置４がキーワードの登録を受け付け（ステップＡ２）、登録されたキーワードを蓄積する（ステップＡ３）。

自動支払い装置３が暗証番号の入力により（ステップＡ４）、入力暗証番号を送出し（ステップＡ５）、暗証番号管理装置２が入力暗証番号の認証を受け付けるとキーワード管理装置４に問合せを行い（ステップＡ６）、キーワード管理装置４が利用者にキーワードの入力を促す画面情報等を送出し（ステップＡ７）、
自動支払い装置３がキーワードの入力により（ステップＡ８）、入力キーワードを送出する（ステップＡ９）。

キーワード管理装置４が入力キーワードと登録キーワード蓄積部４３に蓄積されている登録キーワードとの照合により入力キーワードを認証し、認証状況を暗証番号管理装置２に送出し（ステップＡ１０）、暗証番号管理装置２が通常の業務画面を送出する（ステップＡ１１）。

また、上記に述べたキーワードにあっては、キャラクタを含み、利用者情報にあっては、カード識別情報、該入力キーワード、金額情報、場所情報を含むものである。

さらに、上記ステップＡ２にあっては、ステップＡ１０における入力キーワードを認証する認証条件を設定することを含み、さらにまた、ステップＡ１０にあっては、キーワードの認証状況を蓄積し、特定端末装置６に認証状況を通知することを含むものである。

この他、上記ステップＡ２にあっては、ステップＡ１０における特定端末装置６に通知する通知条件を設定することを含むものである。

上記に説明したとおり本発明が、産業上の利用が可能であることは明らかである。即ち利用者にとっては、記憶の負荷を軽くしたパスワードあるいはキャラクタを組み合わせることで、暗証番号だけでは心配な、なりすましを防止できるという安心感を持つことができ、また、パスワードあるいはキャラクタの認証条件を設定することで、さらに強固な、なりすましを防止可能になり、サービス提供者にとっては、従来の暗証番号のシステムを生かしながら不正な利用を未然に防止するシステムができることから利用人口が増え、これらのサービスおよびシステムを支えるソフト、ハードの市場が拡大することが期待される。

本発明におけるシステムの構成例を示す接続図。 上記システムにおける構成装置の機能例および構成装置間の接続例を示す図。 本発明の処理の流れの例を説明する図。 上記構成装置の構成例を示す図。 上記システムの動作例を説明するシーケンスチャート。

符号の説明

１（１ａ、１ｂ、１ｃ）…通信ネットワーク
２（２ａ、２ｂ）…暗証番号管理装置
２１、４１…通信ネットワークインタフェース
２２…暗証番号認証受付部
２３…暗証番号認証部
２４…キーワード管理装置問合せ・認証状況受信部
３（３ａ）…自動支払い装置
４…キーワード管理装置
４２…キーワード登録部
４３…登録キーワード蓄積部
４４…キーワード認証部
５…端末装置
６…特定端末装置
７…利用者

Claims (12)

1. 通信ネットワークを用いて、暗証番号とキーワードとを組み合わせて認証を行う認証方法であって、
   該キーワードを管理するキーワード管理装置が、該キーワードの登録を受け付けるキーワード登録ステップと、該キーワード登録ステップに基づき登録された登録キーワードを蓄積する登録キーワード蓄積ステップと、
   該暗証番号を管理する暗証番号管理装置が、入力された入力暗証番号の認証を受け付けたときに、該キーワード管理装置を起動し利用者情報を送出し問い合わせを行うキーワード管理装置問合せステップと、
   該キーワード管理装置が、該キーワード管理装置問合せステップに基づき入力された入力キーワードと蓄積している該登録キーワードとの照合により該入力キーワードを認証し、認証状況を該暗証番号管理装置に送出するキーワード認証ステップと
   を備えることを特徴とする認証方法。
2. 請求項１に記載の認証方法において、
   該キーワードがキャラクタを含むものであることを特徴とする認証方法。
3. 請求項１に記載の認証方法において、
   該利用者情報が、カード識別情報、該入力キーワード、金額情報、場所情報を含むことを特徴とする認証方法。
4. 請求項１に記載の認証方法において、
   該キーワード登録ステップにあっては、該キーワード認証ステップにおける該入力キーワードを認証する認証条件を設定することを含むことを特徴とする認証方法。
5. 請求項１に記載の認証方法において、
   該キーワード認証ステップにあっては、該入力キーワードの認証状況を蓄積し予め決められた端末装置である特定端末装置に通知することを含むことを特徴とする認証方法。
6. 請求項１に記載の認証方法において、
   該キーワード登録ステップにあっては、該キーワード認証ステップにおける該特定端末装置に通知する通知条件を設定することを含むことを特徴とする認証方法。
7. 通信ネットワークを用いて、暗証番号とキーワードとを組み合わせて認証を行う認証システムであって、
   キーワード管理装置は、該キーワードの登録を受け付けるキーワード登録手段と、登録された登録キーワードを蓄積する登録キーワード蓄積手段と、暗証番号管理装置から起動され利用者情報を受信し問合せを受け入力された入力キーワードと蓄積している該登録キーワードとの照合により該入力キーワードを認証し、認証状況を該暗証番号管理装置に送出するキーワード認証手段とを有し、
   該暗証番号管理装置は、入力された入力暗証番号の認証を受け付けたときに、該キーワード管理装置を起動し該利用者情報を送出し問合せを行い、該キーワード管理装置から送出される該認証状況を受信するキーワード管理装置問合せ・認証状況受信手段を
   有することを特徴とする認証システム。
8. 請求項７に記載の認証システムにおいて、
   該キーワードが、キャラクタを含むものであることを特徴とする認証システム。
9. 請求項７に記載の認証システムにおいて、
   該利用者情報が、カード識別情報、該入力キーワード、金額情報、場所情報を含むことを特徴とする認証システム。
10. 請求項７に記載の認証システムにおいて、
    該キーワード登録手段にあっては、該キーワード認証手段における該入力キーワードを認証する認証条件を設定することを含むことを特徴とする認証システム。
11. 請求項７に記載の認証システムにおいて、
    該キーワード認証手段にあっては、該入力キーワードの認証状況を蓄積し予め決められた端末装置である特定端末装置に通知することを含むことを特徴とする認証システム。
12. 請求項１１に記載の認証システムにおいて、
    該キーワード登録手段にあっては、該キーワード認証手段における該特定端末装置に通知する通知条件を設定することを含むことを特徴とする認証システム。