JP2007164423A - 個人認証システム及び個人認証方法 - Google Patents

Abstract

【課題】タッチパネルに手書きされた文字から文字認識をすることによって暗証番号情報の認証を行なうとともに、その文字の筆跡から筆跡特徴情報を抽出して、その筆跡の認証を行ない、その文字を入力した顧客の個人認証を行なうようにした個人認証システム及び個人認証方法を提供する。
【解決手段】口座取引を管理する勘定ホスト１０との交信で取り引きを処理するＡＴＭ４０と、顧客の個人認証を行う筆跡認証サーバ２０とがネットワーク１を介して相互に接続されており、筆跡認証サーバ２０は、顧客によりＡＴＭ４０のタッチパネル部４１から入力された暗証情報から暗証番号と筆跡特徴情報とを抽出して暗証番号認証と筆跡認証とを行い、その２つの認証結果に基づいて個人認証を行なうことを特徴とする。
【選択図】図１

Description

本発明は、金融機関等の口座取引システムに使用される個人認証システム及び個人認証方法に関するものであり、特に顧客の筆跡を利用して個人認証を行なう個人認証システム及び個人認証方法に関するものである。

従来より、自動取引装置（以下、単にＡＴＭ（Ａｕｔｏ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）と称する）では、顧客の口座情報が記憶された磁気カードを用いて各種取り引き（預け入れや引き出し、振り込み等）が行なわれている。このＡＴＭでは、口座にアクセスする際のセキュリティーとして、顧客が予め登録した４桁の数字からなる暗証番号を入力することで個人認証が行なわれるようになっている。

また、近年は、バイオメトリックス技術の発展により、顧客の生体的な特徴を利用して個人認証を行なうことができるようになっている。このバイオメトリックスは、人間の肉体の特徴を読み取って、予め登録してあるものと比較・照合して本人であることを認識するシステムであり、指紋や声紋、虹彩、網膜の血管パターン、静脈等を利用して個人認証を行なうことが可能になっている。バイオメトリックスは、暗証番号により個人認証を行なうものに比較して、高度なセキュリティーが実現可能になっている。

さらに、個人認証を行なうものとして、「接触入力することにより文字等の情報を入力するための入力手段と、暗証情報として予め複数の文字を記憶する暗証情報記憶手段と、文字の基準データを記憶する基準データ記憶手段と、この基準データ記憶手段の基準データから複数の候補文字を選出し、この複数の候補文字の中から上記入力手段より入力される情報に対応する文字を認識する文字認識手段と、この文字認識手段による文字認識時に選出される複数の候補文字と、上記暗証情報記憶手段に記憶された複数の文字とを比較することにより暗証情報を照合する照合手段と、この照合手段により照合した結果に基づいて所定の取引の実行を許可する制御手段とを有するＡＴＭ」が提案されている（たとえば、特許文献１参照）。

特開平９−２５９３３１号公報

従来から多く利用されている４桁の数字からなる暗証番号で個人認証を行なうＡＴＭでは、その暗証番号が盗まれてしまうと容易にセキュリティーが破られてしまうという問題があった。また、作ったカードのすべての暗証番号が同じ４桁の数字であれば、１つのカードの暗証番号を盗用して他のカードのセキュリティーも破られてしまうという問題もあった。さらに、作ったカードのすべての暗証番号を異なる４桁の数字とすれば、その暗証番号の管理が複雑になり、混乱してしまうという問題もあった。

バイオメトリックスを利用して個人認証を行なうＡＴＭでは、ハード面の改良が必要なために、導入コストが多くかかり、多くの口座保有者が利用できないという問題があった。その上、不変の生体情報で本人認証を行なうために、一度セキュリティーが破られてしまうと、同じ生体情報を利用しているセキュリティーも同時に破られてしまうという問題もあった。また、一度セキュリティーを破られてしまうと、その生体情報を二度と使えなくなってしまうという問題もあった。さらに、自分の生体情報を登録したくない顧客も存在する。

特許文献１に記載のＡＴＭは、タッチパネルに文字が入力されると、その文字に対応する複数の候補文字が選出され、その中から入力された文字に該当する文字を決定し、データ化して暗証情報に変換するようになっている。しかしながら、４桁の数字と同様にタッチパネルに入力した文字が盗まれてしまうと容易にセキュリティーが破られてしまうという問題があった。

本発明は、上記のような問題を解決するためになされたもので、タッチパネルに手書きされた文字から文字認識をすることによって暗証番号情報の認証を行なうとともに、その文字の筆跡から筆跡特徴情報を抽出して、その筆跡の認証を行ない、その文字を入力した顧客の個人認証を行なうようにした個人認証システム及び個人認証方法を提供するものである。

本発明に係る個人認証システムは、口座取引を管理する勘定ホストと、顧客の操作によって勘定ホストとの交信を行い取り引きを処理する自動取引装置と、顧客の個人認証を行なう筆跡認証サーバとがネットワークを介して相互に接続されている個人認証システムであって、筆跡認証サーバは、顧客により前記自動取引装置から入力された暗証情報から暗証番号と筆跡特徴情報とを抽出して暗証番号認証と筆跡認証とを行い、その２つの認証結果に基づいて個人認証を行なうことを特徴とする。

本発明に係る個人認証方法は、顧客を特定するため個人認証方法であって、顧客により入力された暗証情報から暗証番号と筆跡特徴情報とを抽出して暗証番号認証と筆跡認証とを行い、その２つの認証結果に基づいて個人認証を行なうことを特徴とする。また、本発明に係る個人認証方法は、口座取引を管理する勘定ホストとの交信で取り引きを処理する自動取引装置と、顧客の個人認証を行なう筆跡認証サーバとがネットワークを介して相互に接続されている個人認証方法であって、自動取引装置は、該自動取引装置に設けられている入力手段から入力された暗証情報を暗号化して筆跡認証サーバに送信し、筆跡認証サーバは、暗号化された暗証情報の暗号化を解除し、該暗証情報から暗証番号と筆跡特徴情報とを抽出して暗証番号認証と筆跡認証とを行い、その２つの認証結果に基づいて個人認証を行なうことを特徴とする。

本発明に係る個人認証システムは、口座取引を管理する勘定ホストと、顧客の操作によって勘定ホストとの交信を行い取り引きを処理する自動取引装置と、顧客の個人認証を行なう筆跡認証サーバとがネットワークを介して相互に接続されている個人認証システムであって、筆跡認証サーバは、顧客により前記自動取引装置から入力された暗証情報から暗証番号と筆跡特徴情報とを抽出して暗証番号認証と筆跡認証とを行い、その２つの認証結果に基づいて個人認証を行なうので、顧客が入力した１つの暗証情報から暗証番号認証及び筆跡認証を行なうことができ、暗証番号等の他の認証用情報を別途入力することなく、信頼性の高い個人認証を実行できる。

本発明に係る個人認証方法は、顧客を特定するため個人認証方法であって、顧客により入力された暗証情報から暗証番号と筆跡特徴情報とを抽出して暗証番号認証と筆跡認証とを行い、その２つの認証結果に基づいて個人認証を行なうので、顧客が入力した１つの暗証情報から暗証番号認証及び筆跡認証を行なうことができ、暗証番号等の他の認証用情報を別途入力することなく、信頼性の高い個人認証を実行できる。

また、本発明に係る個人認証方法は、口座取引を管理する勘定ホストとの交信で取り引きを処理する自動取引装置と、顧客の個人認証を行なう筆跡認証サーバとがネットワークを介して相互に接続されている個人認証方法であって、自動取引装置は、該自動取引装置に設けられている入力手段から入力された暗証情報を暗号化して筆跡認証サーバに送信し、筆跡認証サーバは、暗号化された暗証情報の暗号化を解除し、該暗証情報から暗証番号と筆跡特徴情報とを抽出して暗証番号認証と筆跡認証とを行い、その２つの認証結果に基づいて個人認証を行なうので、顧客が入力した１つの暗証情報から暗証番号認証及び筆跡認証を行なうことができ、暗証番号等の他の認証用情報を別途入力することなく、信頼性の高い個人認証を実行できる。

以下、本発明の実施の形態を図面に基づいて説明する。
図１は、本発明の実施の形態に係る個人認証システム１００の概略構成を示すブロック図である。個人認証システム１００は、ＡＴＭ４０と、勘定ホスト１０と、筆跡認証サーバ２０とがネットワーク１で接続されて構成されている。なお、筆跡認証サーバ２０には、筆跡データベース３０が接続されている。

ＡＴＭ４０は、キャッシュカード４５や通帳等により現金の預け入れや引き出し、振り込み等の取り引きが可能な装置であり、銀行やコンビニエンスストア等の店舗に設置されている。このＡＴＭ４０には、顧客が操作指示を入力するためのタッチパネル部４１と、タッチパネル部４１から入力された情報を処理する処理部４２と、勘定ホスト１０及び筆跡認証サーバ２０と通信するためのＩ／Ｆ（インターフェイス）部４３とが設けられている。

タッチパネル部４１は、ＣＲＴ（ブラウン管）やＬＣＤ（液晶表示ディスプレー）等の表示装置で構成されており、顧客が接触することで操作や入力が行なえるようになっている。たとえば、顧客が接触した際の静電容量の変化や赤外線の遮蔽、超音波の遮蔽等によって入力された情報を認識するようになっている。また、筆圧を検知して入力された情報を認識してもよい。顧客がタッチパネル部４１に指先等を用いて文字や図形を描くことにより、タッチパネル部４１は、形状としてストローク情報を取得する。なお、暗証情報の入力のために顧客が描いたストローク情報を入力暗証情報と呼ぶこととする。また、タッチパネル部４１は、指先だけでなく、ペンを使用して文字入力できるようなタッチパネルであってもよい。

処理部４２は、顧客からの指示によって画面制御等を行ない、タッチパネル部４１の制御を行ない、通信の際に必要な暗号化を行ない、筆跡認証サーバ２０や勘定ホスト１０から送受信される情報を処理するようになっている。この処理部４１は、たとえば、コンピュータシステムにおけるＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ：中央処理装置）で構成するとよい。Ｉ／Ｆ部４３は、勘定ホスト１０のＩ／Ｆ部１１及び筆跡認証サーバ２０のＩ／Ｆ部２１と接続されて前記入力暗証情報を始めとする種々の情報を送受信するようになっている。

勘定ホスト１０は、ＡＴＭ４０で行なわれる取り引きを管理するものであり、ＡＴＭ４０を利用する顧客毎の暗証番号や口座番号、預金元帳データ等が図示省略の記憶手段に格納されている。また、勘定ホスト１０には、ＡＴＭ４０と通信するためのＩ／Ｆ部１１が設けられている。Ｉ／Ｆ部１１は、ＡＴＭ４０のＩ／Ｆ部４３と接続されてＡＴＭ４０から送信される顧客情報に基づいて、その顧客との取り引きを実行するようになっている。さらに、勘定ホスト１０は、ＡＴＭ４０から送信される暗証番号を照合する機能を果たす。

筆跡認証サーバ２０は、筆跡特徴情報抽出部２２と、筆跡認証部２３と、文字認識部２３とが設けられている。筆跡特徴情報抽出部２２は、ＡＴＭ４０の処理部４２で暗号化された入力暗証情報を解除し、その入力暗証情報から、暗証番号の文字列と筆跡特徴情報とを抽出する機能を果たす。筆跡認証部２３は、入力暗証情報から抽出した筆跡特徴情報と、予め登録した筆跡特徴情報とを比較照合して筆跡認証を行なう機能を果たす。筆跡認証が成功するかどうかは、一致度が所定の閾値（たとえば、８０％）以上であるかどうかにより判断される。文字認識部２３は、筆跡認証が成功したとき、その入力暗証情報の文字を認識し暗証認証を行なう機能を果たす。

また、筆跡認証サーバ２０に接続されている筆跡データベース３０は、筆跡認証サーバ２０で抽出された顧客毎の筆跡特徴情報をその顧客の口座番号と関連付けて格納するようになっている。すなわち、筆跡認証サーバ２０は、顧客が登録した筆跡特徴情報を筆跡データベース３０に格納しておき、その後入力される入力暗証情報から抽出した筆跡特徴情報と比較照合し、また入力暗証情報を文字認識することによって取得した暗証番号を、筆跡認証結果とともにＡＴＭ４０に送信するようになっている。

つまり、筆跡認証サーバ２０は、顧客に応じて入力文字に現れる癖や筆記時間等を筆跡特徴情報として抽出し、筆跡認証を行なう。この顧客に応じて入力文字に現れる癖とは、文字を構成する部分の書き方（たとえば、とめるやはねる、はらい、そり等）に現れる顧客独特のものであり、他人が真似できないものである。

また、筆記時間とは、入力暗証情報の入力にかかるすべての時間や入力暗証情報を構成する各文字の入力のかかる時間、一つの文字を構成する部分すなわちストロークの入力にかかる時間等であればよい。特に、一つの文字を構成する部分の書き方の入力にかかる時間の割合をデータ化しておけば、入力暗証情報の入力時間が毎回違ったとしても、各部分の書き方の割合を算出し、比較することが可能である。

図２は、筆跡データベース３０の内容を示す説明図である。図２に示すように、顧客の登録した入力暗証情報の特徴部分がその顧客の口座番号と関連付けられて格納されている。ここでは、顧客毎に差異が生じる入力暗証情報を構成する各文字の１つ１つの部分（たとえば、とめるやはねる、はらい、そり等）とその特徴部分の入力時間とを筆跡特徴データとして格納してある場合を例に示しているが、これに限定するものでない。

ここでは、口座番号１２３４５の顧客の筆跡特徴データが「とめる部分が極端に短い、その部分の入力時間０．３秒」であり、口座番号３４５６７の顧客の筆跡特徴データが「はねる部分がはねていない、その部分の入力時間０秒」であり、口座番号７６５４３の顧客の筆跡特徴データが「はらう部分が曲がっている、その部分の入力時間０．１秒」であることを示している。なお、筆跡特徴データとして、ある部分とその入力時間とを例に示しているが、これに限定するものではない。入力暗証情報の特徴部分のすべてについて筆跡特徴データとして格納しておけば、更に精度の高い筆跡認証を実現できる。なお、筆跡認証に成功すれば、筆跡認証結果とともに、文字認識によって取得した暗証番号の文字列をＡＴＭ４０に対して返却する。

ところで、ＡＴＭ４０を利用する顧客は、毎回、自分の入力暗証情報を手書き入力することになる。この入力暗証情報の入力は、タッチパネル部４１を介して顧客の指やペン等で行なわれる。つまり、最初に登録した筆跡特徴情報とＡＴＭ４０を利用する度に抽出される筆跡特徴情報とが１００％すなわち完全に一致する場合はないと考えられる。もし、１００％一致している場合は、登録された筆跡特徴情報が盗まれ、電子的に入力されたような事態が考えられるため、認証失敗とすることが望ましい。したがって、入力暗証情報の特徴部分が、たとえば８０％〜９９％の範囲で一致している場合に、筆跡が一致するものと判断するとよい。

図３は、筆跡認証の手続き全体の流れを示すフローチャートである。図３に基づいて、筆跡認証の流れについて説明する。まず、ＡＴＭ４０を利用する顧客は、自分の所有するキャッシュカード４５をＡＴＭ４０に挿入する。キャッシュカード４５が挿入されると、ＡＴＭ４０の処理部４２は、筆跡認証サーバ２０と交信して、その顧客の筆跡認証を行なうための筆跡特徴情報が登録されているかどうか判断する（ステップＳ１０１）。

ＡＴＭ４０の処理部４２は、筆跡認証サーバ２０からの情報に基づいてその顧客の筆跡が登録されていないと判断すると（ステップＳ１０１；ＮＯ）、その顧客の筆跡を登録するための入力画面に切り替える（ステップＳ１０２）。そして、ＡＴＭ４０の処理部４２は、顧客が入力したストローク情報である入力暗証情報を暗号化して筆跡認証サーバ２０に送信する。筆跡認証サーバ２０は、入力暗証情報の暗号化を解除し、筆跡特徴情報を抽出して登録する（ステップＳ１０３）。つまり、抽出された筆跡特徴情報は、データ化され、その顧客の口座番号と関連付けられて筆跡データベース３０に格納される（図２参照）。

次に、ＡＴＭ４０の処理部４２は、筆跡認証サーバ２０と交信して、顧客の筆跡の登録が成功したかどうか判断する（ステップＳ１０４）。ＡＴＭ４０の処理部４２は、筆跡認証サーバ２０からの情報に基づいて登録が成功していないと判断すると（ステップＳ１０４；ＮＯ）、筆跡を登録するための入力画面を表示し、再度、顧客に入力暗証情報の入力を求める。一方、処理部４２は、登録が成功している判断すると（ステップＳ１０４；ＹＥＳ）、その顧客の筆跡認証を行なうための入力画面に切り替える（ステップＳ１０５）。ここからは、入力暗証情報の登録が済んでいる場合の流れと同様である。

ＡＴＭ４０の処理部４２は、筆跡認証サーバ２０と交信して、その顧客の筆跡が登録されていると判断すると（ステップＳ１０１；ＹＥＳ）、その顧客の筆跡認証を行なうための入力画面に切り替える（ステップＳ１０５）。顧客が入力暗証情報を入力すると、ＡＴＭ４０の処理部４２は、入力されたストローク情報である入力暗証情報を暗号化して筆跡認証サーバ２０に送信する。筆跡認証サーバ２０は、入力暗証情報の暗号化を解除し、筆跡特徴情報を抽出して筆跡認証を行なう（ステップＳ１０６）。

この筆跡認証は、既に登録されている筆跡データベース３０内の筆跡特徴情報と比較することで行なわれる。一致していれば、筆跡認証サーバ２０は、筆跡認証が成功したと判断する（ステップＳ１０７）。筆跡認証サーバ２０は、筆跡認証が成功していないと判断すると（ステップＳ１０７；ＮＯ）、その結果をＡＴＭ４０に送信し、その顧客の筆跡認証を行なうための入力画面を表示させ、再度、顧客に入力暗証情報の入力を求める。

一方、筆跡認証サーバ２０は、筆跡認証が成功していると判断すると（ステップＳ１０７；ＹＥＳ）、入力暗証情報を文字認識して暗証番号を取得し（ステップＳ１０８）、筆跡認証が成功した旨の結果とともに暗証番号文字列をＡＴＭ４０に送信し、その顧客に各種取り引きを許可する。ＡＴＭ４０は、受信した暗証番号を取引データとともに勘定ホスト１０に送信して、勘定ホスト１０に取引処理を依頼する。勘定ホスト１０とＡＴＭ４０間の取引処理は、従来通りなので、説明を省略する。

入力暗証情報は、タッチパネル部４１を介して、その都度、顧客の接触によって手書き入力されるために、登録時のストローク情報と完全に一致する場合はないと考えられる。このため、筆跡情報の登録時に元となる入力暗証情報そのものも登録しておき、もし、完全に一致するストローク情報が入力された場合は、筆跡特徴情報を登録した際にその入力暗証情報そのものが盗まれ、電子的に入力されている可能性が高いので、その口座を凍結し取り引きを行なえないようにするとよい。このようにすれば、登録時のストローク情報を盗まれたとしても、使用したときに検出でき、高度なセキュリティーが実現できるのである。

また、入力暗証情報を暗号化してＡＴＭ４０から筆跡認証サーバ２０に送信されるので、ＡＴＭ４０から暗号化された入力暗証情報が盗まれたとしても安全性を保つことができ、高度なセキュリティーが実現できる。さらに、入力される入力暗証情報は、毎回違うので、ＡＴＭ４０から暗号化された入力暗証情報が盗まれたとしても解読性が低く安全性を保つことができる。

図４は、正常な筆跡認証の処理を示すタイミングチャートである。図４に基づいて、正常な筆跡認証の処理について説明する。まず、顧客（口座所有者）が、ＡＴＭ４０に自分の所有するキャッシュカード４５を挿入する。そうすると、ＡＴＭ４０の処理部４２は、筆跡認証サーバ２０と交信して、その顧客の筆跡認証を行なうための筆跡特徴情報が筆跡データベース３０に登録されているかどうか判断する。そして、その顧客の筆跡が登録されていれば、その顧客の筆跡認証を行なうための入力画面に切り替える。

顧客が入力暗証情報をタッチパネル部４１を介して入力すると、ＡＴＭ４０の処理部４２は、入力されたストローク情報である入力暗証情報を暗号化して筆跡認証サーバ２０に送信する。筆跡認証サーバ２０は、入力暗証情報の暗号化を解除し、筆跡特徴情報を抽出して筆跡認証を行なう。ここでは、筆跡認証が一致しているので、筆跡認証サーバ２０は、筆跡認証が成功したと判断する。そして、入力暗証情報を文字認識して暗証番号を取得する。筆跡特徴情報が一致しているかどうかの判断は、たとえば、８０％〜９９％以上の範囲で一致しているかどうかで行なうとよい。

筆跡認証サーバ２０は、筆跡認証が成功した旨の結果とともに暗証番号文字列をＡＴＭ４０に送信し、その顧客に各種取り引きを許可する。ＡＴＭ４０は、受信した暗証番号を取引データとともに勘定ホスト１０に送信して、勘定ホスト１０に取引処理を依頼する。そして、ＡＴＭ４０は、顧客が所望する取り引きの画面に切り替わり、勘定ホスト１０との取り引きが実行される。

このように、顧客の入力した入力暗証情報から、暗証番号認証及び筆跡認証を実現可能にしている。したがって、登録時のストローク情報を盗まれたとしても、使用したときに検出でき、高度なセキュリティーが実現できるのである。なお、一致しない場合については図５で説明する。

図５は、入力暗証情報の入力エラーがあった場合の筆跡認証の処理を示すタイミングチャートである。図５に基づいて、入力暗証情報の入力エラーがあった場合の筆跡認証の処理について説明する。まず、顧客（口座所有者）が、ＡＴＭ４０に自分の所有するキャッシュカード４５を挿入する。そうすると、ＡＴＭ４０の処理部４２は、筆跡認証サーバ２０と交信して、その顧客の筆跡認証を行なうための筆跡特徴情報が筆跡データベース３０に登録されているかどうか判断する。そして、その顧客の筆跡が登録されていれば、その顧客の筆跡認証を行なうための入力画面に切り替える。

顧客が入力暗証情報をタッチパネル部４１を介して入力すると、ＡＴＭ４０の処理部４２は、入力されたストローク情報である入力暗証情報を暗号化して筆跡認証サーバ２０に送信する。筆跡認証サーバ２０は、入力暗証情報の暗号化を解除し、筆跡特徴情報を抽出して筆跡認証を行なう。ここでは、筆跡認証が不一致であるので、筆跡認証サーバ２０は、筆跡認証が成功していない判断する。

そして、筆跡認証サーバ２０は、筆跡認証が成功していない旨の結果をＡＴＭ４０に送信し、筆跡を登録するための入力画面を表示し、再度、顧客に入力暗証情報の入力を求める。このようにして、個人認証が成功するまで上記の処理が繰り返される。しかしながら、セキュリティー上の問題から、個人認証を行なう回数を予め決めておくとよい。つまり、決められている回数以内に個人認証が成功しない場合には、そのキャッシュカード４５を挿入した顧客の口座を凍結するとよい。

図６は、個人認証ができない場合の筆跡認証の処理を示すタイミングチャートである。図６に基づいて、個人認証ができない場合の筆跡認証の処理について説明する。まず、顧客（口座所有者）が、ＡＴＭ４０に自分の所有するキャッシュカード４５を挿入する。そうすると、ＡＴＭ４０の処理部４２は、筆跡認証サーバ２０と交信して、その顧客の筆跡認証を行なうための筆跡特徴情報が筆跡データベース３０に登録されているかどうか判断する。そして、その顧客の筆跡が登録されていれば、その顧客の筆跡認証を行なうための入力画面に切り替える。

顧客が入力暗証情報をタッチパネル部４１を介して入力すると、ＡＴＭ４０の処理部４２は、入力されたストローク情報である入力暗証情報を暗号化して筆跡認証サーバ２０に送信する。筆跡認証サーバ２０は、入力暗証情報の暗号化を解除し、筆跡特徴情報を抽出して筆跡認証を行なう。ここでは、筆跡認証が完全一致なので、筆跡認証サーバ２０は、筆跡認証が成功していない判断する。

そして、筆跡認証サーバ２０は、筆跡認証が成功していない旨の結果をＡＴＭ４０に送信するとともに、その顧客の口座の凍結指示を勘定ホスト１０に送信する。筆跡特報情報が完全一致する場合は、入力暗証情報が盗用された可能性が高いので、その口座を凍結し、取引処理が行なえないようしている。また、ＡＴＭ４０は、再度、顧客に入力暗証情報の入力を求めるが、セキュリティー上の問題から、筆跡特徴情報が完全に一致する場合には、その時点で、そのキャッシュカード４５を挿入した顧客の口座を凍結するとよい。このようにすれば、高度なセキュリティーが実現できる。

図７は、入力された文字の表示方式の例を示す説明図である。図７に基づいて、顧客がタッチパネル部４１に入力する入力暗証情報の表示方式について説明する。図７（ａ）は、顧客が入力した入力暗証情報のすべてを表示する方式を示している。これは、入力暗証情報が盗まれてしまう可能性が高くセキュリティーは低いものとなるが、入力文字の確認を容易に行なうことができる。

図７（ｂ）は、顧客が入力した入力暗証情報の一部を表示する方式を示している。これは、入力暗証情報が盗まれてしまう可能性が低くセキュリティーは高いものとなるが、入力文字の確認を容易に行なうことができない。また、図７（ｃ）は、顧客が入力した入力暗証情報のすべてを表示しない方式を示している。これは、入力暗証情報が盗まれてしまう可能性がないに等しくセキュリティーは最も高いものとなるが、入力文字の確認を行なうことができない。

顧客は、これらの入力文字の表示方法を任意に設定することでき、それをキャッシュカード４５に記憶しておくとよい。こうすることで、顧客がセキュリティーレベルを任意に設定できる。つまり、入力暗証情報及び入力文字の表示方式を顧客自ら設定可能なので、意識的にセキュリティーレベルを向上させることができる。また、筆跡特徴情報を登録する際に、意識的に筆跡を変えることも、セキュリティーレベルの向上には有効である。

また、入力暗証情報だけで顧客の個人認証を行なうので、筆跡認証サーバ２０の増設とＡＴＭ４０に搭載するソフトウエアの改修だけで、個人認証システム１００の初期導入が実現できる。すなわち、個人認証システム１００を初期導入するためのハード面の増設や改良が不要であり、導入するためのコストを低減することが可能であると共に、導入するための煩わしさを軽減することが可能となる。

なお、上述の実施の形態において、筆跡情報の抽出、暗証番号の文字認識を筆跡認証サーバ２０で行なう場合を例に説明したが、これに限定するものではない。たとえば、筆跡情報の抽出、暗証番号の文字認識をＡＴＭ４０で行なうようにしてもよい。その場合、筆跡認証サーバ２０は、筆跡の比較のみを行なえばよく、筆跡認証サーバ２０の負荷を低減することができる。また、上述の実施の形態において、暗証番号として説明したが、数字に限らず、金融取引における暗証情報として使用できるものであれば、カナや英字、漢字、記号等の組み合わせを含む文字列を暗証文字列として使用してもよい。

実施の形態に係る個人認証システムの概略構成を示すブロック図である。 筆跡データベースの内容を示す説明図である。 筆跡認証の手続き全体の流れを示すフローチャートである。 正常な筆跡認証の処理を示すタイミングチャートである。 入力暗証情報の入力エラーがあった場合の筆跡認証の処理を示すタイミングチャートである。 個人認証ができない場合の筆跡認証の処理を示すタイミングチャートである。 入力された文字の表示方式の例を示す説明図である。

符号の説明

１ ネットワーク、１０ 勘定ホスト、１１ Ｉ／Ｆ部、２０ 筆跡認証サーバ、２１ Ｉ／Ｆ部、２２ 筆跡特徴情報抽出部、２３ 筆跡認証部、２４ 文字認識部、３０ 筆跡データベース、４０ ＡＴＭ（自動取引装置）、４１ タッチパネル部、４２ 処理部、４３ Ｉ／Ｆ部、１００ 個人認証システム。

Claims (13)

1. 口座取引を管理する勘定ホストと、
   顧客の操作によって前記勘定ホストとの交信を行い取り引きを処理する自動取引装置と、
   前記顧客の個人認証を行なう筆跡認証サーバとがネットワークを介して相互に接続されている個人認証システムであって、
   前記筆跡認証サーバは、
   顧客により前記自動取引装置から入力された暗証情報から暗証文字列と筆跡特徴情報とを抽出して暗証文字列認証と筆跡認証とを行い、その２つの認証結果に基づいて個人認証を行なう
   ことを特徴とする個人認証システム。
2. 筆跡認証サーバは、
   前記自動取引装置から入力された暗証情報から暗証文字列と筆跡特徴情報とを抽出する筆跡特徴情報抽出部と、
   前記筆跡特徴情報抽出部で抽出された筆跡特徴情報を比較照合して筆跡認証を行なう筆跡認証部と、
   前記筆跡認証部の筆跡認証の結果に基づいて前記暗証情報の文字を認識し暗証文字列認証を行なう文字認識部とを備えている
   ことを特徴とする請求項１に記載の個人認証システム。
3. 前記自動取引装置には、
   顧客が接触することで暗証情報を入力する入力手段と、
   前記入力手段で入力された暗証情報を暗号化する処理部とが設けられており、
   前記筆跡特徴情報抽出部は、
   前記処理部で暗号化された暗証情報の暗号化を解除して暗証文字列と筆跡特徴情報とを抽出する
   ことを特徴とする請求項１または２に記載の個人認証システム。
4. 前記筆跡認証サーバには、
   前記顧客が入力した暗証情報から抽出した顧客毎の筆跡特徴情報を該顧客の口座番号とを関連付けて格納する筆跡データベースが接続されている
   ことを特徴とする請求項１〜３のいずれかに記載の個人認証システム。
5. 前記筆跡認証サーバは、
   前記筆跡認証部により前記顧客が入力した暗証情報から抽出した筆跡特徴情報を前記筆跡データベースに格納されている筆跡特徴情報と比較照合して、それらの筆跡特徴情報が完全に一致すると判断されたとき、該顧客の口座を凍結する
   ことを特徴とする請求項１〜４のいずれかに記載の個人認証システム。
6. 前記筆跡認証サーバは、
   前記顧客が入力した暗証情報を前記筆跡データベースに格納されている筆跡特徴情報登録時に顧客が入力した暗証情報と比較照合して、それらの暗証情報が完全に一致すると判断されたとき、該顧客の口座を凍結する
   ことを特徴とする請求項１〜４のいずれかに記載の個人認証システム。
7. 前記入力手段は、
   顧客が入力した暗証情報を全部表示、一部表示または未表示のいずれかが選択可能になっている
   ことを特徴とする請求項１〜６のいずれかの記載の個人認証システム。
8. 前記入力手段は、タッチパネルで構成されている
   ことを特徴とする請求項７に記載の個人認証システム。
9. 前記タッチパネルは、ペンを使用することが可能なものである
   ことを特徴とする請求項８に記載の個人認証システム。
10. 前記タッチパネルは、顧客の筆圧を検知する感圧式タッチパネルで構成されている
    ことを特徴とする請求項８に記載の個人認証システム。
11. 顧客を特定するため個人認証方法であって、
    前記顧客により入力された暗証情報から暗証文字列と筆跡特徴情報とを抽出して暗証文字列認証と筆跡認証とを行い、その２つの認証結果に基づいて個人認証を行なう
    ことを特徴とする個人認証方法。
12. 口座取引を管理する勘定ホストとの交信で取り引きを処理する自動取引装置と、
    顧客の個人認証を行なう筆跡認証サーバとがネットワークを介して相互に接続されている個人認証方法であって、
    前記自動取引装置は、
    該自動取引装置に設けられている入力手段から入力された暗証情報を暗号化して前記筆跡認証サーバに送信し、
    前記筆跡認証サーバは、
    暗号化された暗証情報の暗号化を解除し、該暗証情報から暗証文字列と筆跡特徴情報とを抽出して暗証文字列認証と筆跡認証とを行い、その２つの認証結果に基づいて個人認証を行なう
    ことを特徴とする個人認証方法。
13. 前記筆跡認証サーバには、前記顧客が入力した暗証情報から抽出した筆跡特徴情報と該顧客の口座番号とを関連付けて格納する筆跡データベースが接続されており、
    前記筆跡認証サーバは、
    前記顧客から暗証情報の入力があると、
    該暗証情報から抽出した筆跡特徴情報を前記筆跡データベースに格納されている筆跡特徴情報と比較照合し、その結果に基づいて該顧客の個人認証を行なう
    ことを特徴とする請求項１２に記載の個人認証方法。
    

Images