JP2007004422A - 自動預払機における利用者本人の認証方法 - Google Patents

Abstract

【課題】カードを利用した銀行等の自動預払機における本人確認の精度を高めてスキミング犯罪を未然に防止する利用者本人の認証方法を提供する。
【解決手段】ホストコンピュータは、利用者から自動預払機へカード入力を受けると、第一暗証データを登録した者か、第二暗証データのみを登録した者かを判別し、第一暗証データを登録した者であると判別した利用者へ、自動預払機の入力手段により第一暗証データの入力を促し、入力結果が暗証登録データベースに登録された第一暗証データと合致するかを判断して第一認証を行い、第二暗証データを登録した者であると判別した利用者へ、自動預払機の表示手段へ誘導データを表示して回答データの入力を促し、入力結果が暗証登録データベースの第二暗証データと合致するか判断して第二認証を行い、利用者本人の認証を確定する。
【選択図】 図１

Description

この発明は、カードを利用した銀行等の自動預払機（ＡＴＭ）における利用者本人を確認し認証する方法の技術分野に属し、更に云うと、本人確認の精度を高めてスキミング犯罪を未然に防止する認証方法に関する。

従来、銀行等を利用する利用者は、自動預払機（ＡＴＭ）へカードを挿入し暗証番号を入力することによって利用者本人の認証を行っている。つまり銀行カード（磁気カード）に口座番号を記憶させ、この口座番号によりキャッシュサービスシステムに記憶してある口座番号を検索し、一致したデータファイルにより暗証番号を取り出し、更に自動預払機の操作により入力された数字４桁で成る暗証番号と付き合わせて同一性を確認することにより利用者本人と特定し認証している。

しかしながら上記の暗証番号（又はパスワード）を入力するだけの認証方法は、数字４桁の単純な配列であり、犯罪者が類推し易く、多くの犯罪につながっていることは既に広く知られている。そのためキャッシュカード等のカード類をスキミングする犯罪の危険性が高く安全性に不安が持たれている。より一層のセキュリティーを向上させるためにはより複雑多様な暗証データを作るしかない。しかし、実際には数字（英数字を含む）の桁数を増やすしかなく、そうすると高齢者やハンディーキャップを持つ人たちにとって記憶することは難しく使い勝手が悪くなる。

上記のセキュリティーの向上と、記憶することの難しさを改善する利用者本人の認証方法としては例えば下記の特許文献１に開示された技術が公知である。
即ち、利用者が予め登録した複数の誘導データと、同誘導データに応答する回答データとが記録されているカードを操作端末へ挿入し、操作端末に表示される前記誘導データに応答する回答データを入力することで利用者本人を認証する方法である。つまり、問答形式の認証方法であり、利用者が連想しやすい幾つかのテーマについて誘導する質問と回答を予め複数登録できる。したがって、利用者が回答データ（暗証データ）を忘れても、誘導する質問により回答データを導き出せるので、該暗証データを失念することを防止できる。のみならず、他人には到底分からないデータに設定できるのでセキュリティーを向上することができると説明されている。
特開平１１−３３２０号公報

上記特許文献１の認証方法は、問答形式のため利用者が回答データ（暗証データ）を失念することを防止できる効果は認められる。しかし、上記発明はカード内に誘導データと暗証データを記録する構成とされている。ところが最近ではキャッシュカード等のカード類をスキミングされる事件が多発しており、そのスキミングの技術も精度が向上しているので、カード内に多くのデータを記録させることは、セキュリティーの向上どころか、一層深刻な犯罪につながる危険性が大きい。

本発明の目的は、第一暗証データと応答形式の第二暗証データとをホストコンピュータの暗証登録データベースへ記録格納させて、カード内には暗証データを一切記録しない構成とし、スキミングによる被害を防止しセキュリティーの向上と、暗証データ等の失念を防止する自動預払機における利用者本人の認証方法を提供することにある。

本発明の次の目的は、文字データによる第一認証と、応答形式の第二認証とを組み合わせ可能な認証方法に構築して、更なるセキュリティーの向上を可能とした自動預払機における利用者本人の認証方法を提供することにある。

上記従来技術の課題を解決するための手段として、請求項１記載の発明に係る自動預払機における利用者本人の認証方法は、
利用者のカード挿入により暗証データを入力させる自動預払機と、
利用者が設定する第一暗証データ及び／又は誘導データと回答データを対とする問答形式とした第二暗証データの登録を行う暗証登録端末と、
前記暗証登録端末で登録された第一暗証データ及び／又は第二暗証データを記録格納する暗証登録データベース、及びその利用者のデータを記録格納する顧客データベースを備え、各データベースを参照して利用者本人を認証するホストコンピュータとをネットワークを介して接続して成る認証システムを用いて利用者本人を認証する方法であって、
前記暗証登録端末が、利用者が設定する第一暗証データ及び／又は第二暗証データを登録し、記憶装置に記録格納するステップと、
前記暗証登録端末は、格納した前記データをホストコンピュータへ送信し、同ホストコンピュータの暗証登録データベースへ記録格納させるステップと、
ホストコンピュータは、利用者から自動預払機へカード入力を受けると、第一暗証データを登録した者か、第二暗証データのみを登録した者かをカード内の判別データと該ホストコンピュータの顧客データベースを参照して判別するステップと、
ホストコンピュータは、第一暗証データを登録した者であると判別した利用者へ、自動預払機の入力手段により第一暗証データの入力を促し、入力結果が暗証登録データベースに登録された第一暗証データと合致するか否かを判断する第一認証のステップと、
ホストコンピュータは更に、第二暗証データを登録した者であると判別した利用者へ、自動預払機の表示手段へ誘導データを表示し、これに応答する回答データの入力を促し、入力結果が暗証登録データベースの第二暗証データと合致するか否かを判断して第二認証を行い、利用者本人の認証を確定するステップと、
から成ることを特徴とする。

請求項２記載の発明は、請求項１に記載した発明に係る自動預払機における利用者本人の認証方法において、
利用者の認証を、文字データを組み合わせた第一暗証データの入力による第一認証と、誘導データに応答する回答データの入力による第二認証とで行うことを特徴とする。

請求項３記載の発明は、請求項１又は２に記載した発明に係る自動預払機における利用者本人の認証方法において、
第一暗証データは、平仮名、片仮名、数字等の文字データの組み合わせが可能で、その文字数を任意に設定し又は変更可能とされ、且つ再入力を促す確認回数や保有暗証個数も任意に設定し又は変更可能とされており、また問答形式の第二認証データも、確認回数、保有暗証個数を任意に設定し又は変更可能とされてマルチパスワード形式とすることを特徴とする。

請求項４記載の発明は、請求項１〜３のいずれか一に記載した発明に係る自動預払機における利用者本人の認証方法において、
ホストコンピュータが、第二暗証データを登録した利用者へ、予め登録された複数の第二暗証データの中から無作為に誘導データを選択し、これに応答する回答データの入力を促すことを特徴とする。

請求項５記載の発明は、請求項１に記載した発明に係る自動預払機における利用者本人の認証方法において、
利用者から入力された第一暗証データ及び／又は第二暗証データの回答データが暗証データベースと相違する場合は、予め設定した確認回数だけ再度質問を繰り返し、前記確認回数を超えると利用者の認証を停止するステップを含むことを特徴とする。

請求項１〜５に記載した発明に係る自動預払機における利用者本人の認証方法によれば、以下に示す点においてセキュリティーの向上が図れる。
（１）利用者が設定する第一暗証データＡ及び／又は第二暗証データＢは、ホストコンピュータ４の暗証登録データベース４５へ記録格納して、カード内には暗証データＡ／Ｂを一切記録しない構成としたので、万が一カードをスキミングされても前記各暗証データＡ／Ｂを盗み見ることはできず安全性を確保できる。
（２）利用者の認証を、文字データを組み合わせた第一暗証データＡの入力による第一認証と、問答形式の誘導データに応答する回答データの入力による第二認証とで行う構成としたので、カード犯罪者にとって相当複雑な暗証となりセキュリティーが飛躍的に向上される。
（３）また、第一暗証データＡは単に数字データのみではなく英文字・片仮名文字・平仮名文字・記号・漢字等を含む文字データを組み合わせ可能で、その文字数を任意に設定及び変更可能とされ、且つ再入力を促す確認回数や保有暗証個数も任意に設定及び変更可能な構成とし、第二暗証データＢも確認回数、保有暗証個数を任意に設定し又は変更可能としたので、従来の数字４桁の暗証番号の最大１０，０００通りをはるかに上回る組み合わせを可能とし、セキュリティーの高いマルチパスワード形式の認証を実現できる。

また、上記（１）〜（３）の如くセキュリティーを確保した構成とした上で、利用者が連想（記憶）しやすい応答形式の認証方法を採用したので、利用者に暗証データを失念する虞を確実に防止する効果を併せて発揮できる。

本発明は、利用者のカード挿入により暗証データを入力させる自動預払機２と、利用者が設定する第一暗証データＡ及び／又は誘導データと回答データを対とする問答形式とした第二暗証データＢの登録を行う暗証登録端末３と、前記暗証登録端末３で登録された第一暗証データＡ及び／又は第二暗証データＢを記録格納する暗証登録データベース４５及び、その利用者のデータを記録格納する顧客データベース４６を備え、各データベース４５、４６を参照して利用者本人を認証するホストコンピュータ４とをネットワークを介して接続して成る認証システム１を用いて利用者本人を認証する方法である。
前記暗証登録端末３は、利用者が設定する第一暗証データＡ及び／又は第二暗証データＢを登録し、記憶装置３２に記録格納するステップと、
前記暗証登録端末３は、格納した前記データをホストコンピュータ４へ送信し、同ホストコンピュータ４の暗証登録データベース４５へ記録格納させるステップと、
ホストコンピュータ４は、利用者から自動預払機２のカード入力を受けると、第一暗証データＡを登録した者か、第二暗証データＢのみを登録した者かをカード内の判別データと該ホストコンピュータ４の顧客データベース４６を参照して判別するステップと、
ホストコンピュータ４は、第一暗証データを登録した者であると判別した利用者へ、自動預払機２の入力手段により第一暗証データＡの入力を促し、入力結果が暗証登録データベース４５に登録された第一暗証データＡと合致するか否かを判断する第一認証のステップと、
ホストコンピュータ４は、第二暗証データを登録した者であると判別した利用者へ、自動預払機２の表示手段へ誘導データを表示し、これに応答する回答データの入力を促し、入力結果が暗証登録データベース４５と合致するか否かを判別して第二認証を行い、利用者本人の認証を確定するステップとから成る。

以下、本発明の自動預払機における利用者本人の認証方法を図面に基づいて説明する。
図１は、本発明に係る自動預払機における利用者本人の認証方法を実施する認証システム１の一実施形態の概略を示す図である。
認証システム１は、利用者のカード挿入により暗証データを入力させる自動預払機２と、利用者が設定する第一暗証データＡ及び／又は誘導データと回答データを一対とする問答形式とした第二暗証データＢの登録を行う暗証登録端末３と、前記暗証登録端末３で登録された第一暗証データＡ及び／又は第二暗証データＢを記録格納する暗証登録データベース４５及び、その利用者のデータを記録格納する顧客データベース４６とを備え、各データベース４５、４６を参照して利用者本人を認証するホストコンピュータ４とをネットワークを介して接続して構成されている。前記ネットワークは専用回線とし、途中で「盗み見」されても分かる「量子化ネットワーク」とし、暗号化しておくことが好ましい。

前記自動預払機２は、図示しないキャッシュカード挿入部や現金収容部が設けられている。カード挿入部にキャッシュカードを挿入された場合、キャッシュカードに記録された判別データの読み出しや書き出しが行われる。また現金収納部は現金の授受を行うために用いられる。更に、自動預払機２は入力手段と表示手段とを兼ねるタッチパネルを備える。このタッチパネルを介して利用者に対して情報や第一暗証データＡや第二暗証データＢの入力を促す表示をしたり、利用者からの指示、特に各暗証データＡ／Ｂの入力を受け入れたりする。また、文字データを含む第一暗証データＡ及び／又は問答形式の第二暗証データＢを入力可能に文字データ（数字・英文字・片仮名文字・平仮名文字・記号・漢字等）を有している。

前記暗証登録端末３は、所謂汎用型のパーソナルコンピュータであり、利用者が設定した第一暗証データＡ及び／又は第二暗証データＢを入力するマウス及びキーボード等の入力装置３０と、モニタ等の表示装置３１、前記入力された第一暗証データＡ及び／又は第二暗証データＢを記録格納する記憶装置３２と、登録や記録格納等々の処理を行う処理装置３３、データ等をネットワークを介して送受信する送受信装置３４とから構成されている。

前記ホストコンピュータ４は、汎用性のパーソナルコンピュータであり、上記暗証登録端末３と同様の表示装置４０及び入力装置４１を備えている。更に、前記暗証登録端末３からの第一暗証データＡ及び／又は第二暗証データＢの受け取り、自動預払機２と情報の受け渡しを行う送受信装置４２と、データの受け渡し、日時等々の認証に係る記録を格納する記憶装置４３と、利用者の判別、認証判断やデータの授受、変更等々の処理を行う中央演算処理装置（ＣＰＵ）４４とから構成されている。また、ホストコンピュータ４は、暗証登録端末３からの第一暗証データＡ及び／又は第二暗証データＢを記録格納する暗証登録データベース４５と、暗証登録をした利用者情報を格納する顧客データベース４６とを備えている。

利用者が設定登録する第一暗証データＡとは、文字データ（数字・英文字・片仮名文字・平仮名文字・記号・漢字等）の組み合わせが可能でその文字数を任意に設定及び変更可能とされるだけでなく、再入力を促す確認回数や保有暗証個数も任意に設定及び変更である。

利用者が設定登録する第二暗証データＢとは、誘導データと、同誘導データに対する回答データとを一対とする問答形式のデータである。
誘導データは回答データを引き出すためのものであり、自分自身が回答データを引き出しやすいものを設定すればよい。例えば、利用者の住所、氏名、誕生日、郵便番号、電話番号、父母・孫・ペットの名前等々をテーマとして誘導データと回答データを設定する。通常、暗証番号等を失念すると控えを探すか又は面倒な窓口処理を行うことが必要となるが、この場合誘導データにより回答データを導き出すことが容易である。
しかし、必ずしも問答形式にこだわる必要はない。つまり、誘導データが“山”で回答データが“かわ”の場合がこれに相当し、互いに連想できる言葉の組み合わせで誘導データ及び回答データを作成しても良い。
また、第二暗証データＢは、誘導データと回答データを一対とする保有暗証個数を任意に決定できるし、再入力を促す確認回数も自由に設定できる。
上記のように複数の設定をした第一暗証データＡ及び第二暗証データＢを組み合わせて、又はいずれか一つの暗証データで利用者本人を認証するマルチパスワード形式を実現する。

以下に、本発明の自動預払機における利用者本人の認証方法の一連の流れを説明する。
先ず図２において暗証登録端末３が利用者からの暗証データを登録する流れについて説明する。

ステップＳ１において、暗証登録端末端３を操作する端末担当者が、利用者から申し込みを受けた第一暗証データＡ及び／又は第二暗証データＢ（以下、単に各暗証データＡ／Ｂと云う。）を入力装置３０により入力して登録する。そしてステップＳ２で暗証登録端末３の記憶装置３２へ前記各暗証データＡ／Ｂを記録格納する。利用者は第一暗証データＡと第二暗証データＢの両方を登録するか、それとも第一暗証データＡのみ又は問答形式の第二暗証データＢのみの暗証登録かを設定できる。少なくともいずれか一つの登録が必須条件である。この時、保有暗証個数と再入力を促す確認回数（限度）の設定も行われ、各暗証データＡ／Ｂ内にその情報が組み入れられる。

そして、ステップＳ３で前記暗証登録端末３が、格納した前記第一暗証データＡ及び／又は第二暗証データＢを及び前記暗証データを登録した利用者の住所、口座番号等の顧客データを送受信装置３４によりネットワークを介してホストコンピュータ４へ送信する。

ステップＳ４でホストコンピュータ４は暗証登録端末３から送られてきた各暗証データＡ／Ｂを送受信装置４２により受信し、暗証登録データベース４５内へ記録格納すると共に、利用者の顧客データを顧客データベース４６へ記録格納する。これは各支店毎に設けられる暗証登録端末３…において登録された利用者の全暗証データ及び全顧客データをホストコンピュータ４で一括して管理する構成である。

以下に、利用者が自動預払機２へ各暗証データＡ／Ｂを入力して、ホストコンピュータ４が利用者本人を認証する流れを図３のフローチャートから説明する。
先ず、ホストコンピュータ４が、利用者から自動預払機２を使用してカード入力を受けると、ステップＡ１００で第一暗証データＡを登録した利用者なのか（ｍ＞０）カード内の口座番号等の判別データと該ホストコンピュータ４の顧客データベース４６を参照して判別する。符号ｍは利用者がステップＳ１（図２）で登録した第一暗証データＡの保有暗証個数を示している。ｎは複数の第一暗証データＡの現在の使用個数を示している。

利用者が第一暗証データＡを登録していない（ＮＯ（ｍ＝０））と判別すると、ステップＢ１００飛び第二認証へ移動する。第一暗証データＡを登録した者であると判別すると、次のステップへ進み予め設定された第一暗証データＡの暗証データｎ（使用個数）を初期値の１とし、保有暗証個数分だけ繰り返すルーチンであることを確認する。

ステップＡ１０１でホストコンピュータ４が、第一暗証データＡを登録した者であると判別した利用者へ、自動預払機２のタッチパネル上に第一暗証データＡの入力指示を表示させる。因みに、一個目の場合ｎ＝１であるので初めの暗証データｎ１を入力させる。

ホストコンピュータ４は前記第一暗証データ（ｎ１）を入力されると、ステップＡ１０２で前記入力結果が暗証登録データベース４５の第一暗証データＡと合致するか否かを判別して認証判断をする。つまり、暗証登録データベース４５に格納されている第一暗証データＡのｎ個目の暗証データｎ…と利用者からの入力結果を比較する。

ホストコンピュータ４は前記認証判断により利用者からの入力結果と相違する場合（ＮＯ）には、ステップＡ１０３へ飛び、予め利用者が設定している確認回数内であるかを判断し、ＹＥＳであればステップＡ１０４ヘ進み、自動預払機２のタッチパネル上へ例えば「暗証が違います、再入力して下さい」と表示させ利用者に再入力を促す。確認回数を超えると（ＮＯ）、ステップＡ１０５で認証ステップを停止し、カードの使用を不可とさせる。

前記ステップＡ１０２で入力結果（第一暗証データｎ…）と暗証登録データベース４５に格納されている第一暗証データＡのｎ個目の暗証データｎ…が合致した場合（ＹＥＳ）には認証を行う。

認証されるとＡ１０６で、現在の使用個数ｎに１を加えｎ＋１に設定し、上記ステップＡ１０７で予め設定した保有暗証個数ｍ内であれば、上記各ステップＡ１０１〜ステップＡ１０７をループさせ、保有暗証個数分（ｎ＝ｍ）繰り返す。上記のように予め登録した保有暗証個数ｍ回分全ての入力結果を合致させると第一認証を終了し、次のステップへ進む。

ステップＢ１００では、第二暗証データＢを登録した者（ｔ＞０）であるか上記と同じくホストコンピュータ４の顧客データベース４６を参照して判別される。第二暗証データＢを登録したと判別された（ＹＥＳ）場合ステップＢ１０１へ進み第二暗証を開始させる。第二暗証データＢを登録していない者であると判別された（第一暗証データＡのみ登録した者）（ＮＯ）場合、第二認証の各ステップＢ１０１〜Ｂ１０８はパスされ利用者本人の認証が確定される。但し、第一暗証データＡを登録していない場合については、第二暗証データＢの登録が必須である。符号ｔはステップＳ１(図２)で登録した第二暗証データＢの保有暗証個数を示している。ｃは、第一暗証のｎと同様現在の使用暗証個数（又は質問要求カウンターとも云う。）である。

次に問答形式とする第二認証について説明する。
ステップＢ１０１で、ホストコンピューター４は、利用者が複数設定している誘導データと回答データを一対とする第二暗証データＢの保有暗証個数ｔの中から無作為に使用するｓ個目の第二暗証データＢを選択する。前記ｓは１〜ｔまでの範囲にある無作為な整数（１≦ｓ≦ｔ）である。

そして、ステップＢ１０２で、選択されたｓ個目の第二暗証データＢの誘導データ（ｓ）を自動預払機２のタッチパネル上へ前記誘導データを表示し、それに応答する回答データ（ｓ）の入力を促す。つまりｓ個目の質問を聞きｓ個目の回答を受ける。
上記ホストコンピュータ４は利用者から回答データを入力されるとステップＢ１０３で、前記入力結果が暗証登録データベース４５の第二暗証データＢと合致するか否かを判別し認証判断をする。つまり、暗証登録データベース４５に格納されている第二暗証データＢのｓ個目の誘導データｓに応答する回答データｓと、利用者からの回答データｓとを比較する。

ホストコンピュータ４は前記認証判断により利用者からの入力結果と相違する場合（ＮＯ）には、ステップＢ１０４へ飛び、予め利用者が設定している確認回数内であるか判断し、ＹＥＳであれば、ステップＢ１０５で自動預払機４のタッチパネル上へ例えば「暗証が違います、再入力して下さい」と表示させ利用者に再入力を促す。確認回数を超えると（ＮＯ）、ステップＢ１０６で認証ステップを停止しカードの使用を不可とさせる。

逆に前記ステップＢ１０３で入力結果（回答データｓ…）と暗証登録データベース４５に格納されている第二暗証データＡのｓ個目の回答データｓ…が合致した場合（ＹＥＳ）には利用者の認証を行う。

認証されるとＢ１０７で、使用個数ｃに１を加えたｃ＋１に設定して、ステップＢ１０８で予め設定した保有暗証個数ｔ内であれば上記ステップＢ１０１〜Ｂ１０８をループさせる。なお、二回目以降のループの時のステップＢ１０２は、無作為に第二暗証データを選択するが、前回ループで使用した暗証データは省く処理をする。
上記のように登録した保有暗証個数ｔ回分の入力結果の全てが合致されると第二認証を終了すると共に、正式に利用者本人の認証を確定させ、自動預払機２の次なる操作を許可させる。

以上に実施形態を図面に基づいて説明したが、本発明は、図示例の実施形態の限りではなく、その技術的思想を逸脱しない範囲において、当業者が通常に行う設計変更、応用のバリエーションの範囲を含むことを念のために付言する

本発明を実施させる認証システムの概略を示した図である。 利用者からの暗証データを登録する一連の流れを示した図である。 第一認証と第二認証の一連の流れを示した図である。

符号の説明

１ 認証システム
２ 自動預払機
３ 暗証登録端末
４ ホストコンピュータ

Claims (5)

1. 利用者のカード挿入により暗証データを入力させる自動預払機と、
   利用者が設定する第一暗証データ及び／又は誘導データと回答データを対とする問答形式とした第二暗証データの登録を行う暗証登録端末と、
   前記暗証登録端末で登録された第一暗証データ及び／又は第二暗証データを記録格納する暗証登録データベース、及びその利用者のデータを記録格納する顧客データベースを備え、各データベースを参照して利用者本人を認証するホストコンピュータとをネットワークを介して接続して成る認証システムを用いて利用者本人を認証する方法であって、
   前記暗証登録端末が、利用者が設定する第一暗証データ及び／又は第二暗証データを登録し、記憶装置に記録格納するステップと、
   前記暗証登録端末は、格納した前記データをホストコンピュータへ送信し、同ホストコンピュータの暗証登録データベースへ記録格納させるステップと、
   ホストコンピュータは、利用者から自動預払機へカード入力を受けると、第一暗証データを登録した者か、第二暗証データのみを登録した者かをカード内の判別データと該ホストコンピュータの顧客データベースを参照して判別するステップと、
   ホストコンピュータは、第一暗証データを登録した者であると判別した利用者へ、自動預払機の入力手段により第一暗証データの入力を促し、入力結果が暗証登録データベースに登録された第一暗証データと合致するか否かを判断する第一認証のステップと、
   ホストコンピュータは更に、第二暗証データを登録した者であると判別した利用者へ、自動預払機の表示手段へ誘導データを表示し、これに応答する回答データの入力を促し、入力結果が暗証登録データベースの第二暗証データと合致するか否かを判断して第二認証を行い、利用者本人の認証を確定するステップと、
   から成ることを特徴とする、自動預払機における利用者本人の認証方法。
2. 利用者の認証を、文字データを組み合わせた第一暗証データの入力による第一認証と、誘導データに応答する回答データの入力による第二認証とで行うことを特徴とする、請求項１に記載した自動預払機における利用者本人の認証方法。
3. 第一暗証データは、平仮名、片仮名、数字等の文字データの組み合わせが可能で、その文字数を任意に設定し又は変更可能とされ、且つ再入力を促す確認回数や保有暗証個数も任意に設定し又は変更可能とされており、また問答形式の第二認証データも、確認回数、保有暗証個数を任意に設定し又は変更可能とされてマルチパスワード形式とすることを特徴とする、請求項１又は２に記載した自動預払機における利用者本人の認証方法。
4. ホストコンピュータが、第二暗証データを登録した利用者へ、予め登録された複数の第二暗証データの中から無作為に誘導データを選択し、これに応答する回答データの入力を促すことを特徴とする、請求項１〜３のいずれか一に記載した自動預払機における利用者本人の認証方法。
5. 利用者から入力された第一暗証データ及び／又は第二暗証データの回答データが暗証データベースと相違する場合は、予め設定した確認回数だけ再度質問を繰り返し、前記確認回数を超えると利用者の認証を停止するステップを含むことを特徴とする、請求項１に記載した自動預払機における利用者本人の認証方法。

Images