JP2007188216A - 秘匿情報入力システムおよび秘匿情報入力方法 - Google Patents

Abstract

【課題】秘匿情報の情報漏洩を防止する効果の向上を図り、かつ維持コストを抑制することのできる秘匿情報入力システムを提供する。
【解決手段】携帯端末１が秘匿情報の入力を受付け、秘匿情報を一時記憶し、当該記憶した秘匿情報を秘匿情報処理装置２から発信される無線周波数信号の受信に基づいて発信する。そして、秘匿情報の入力を受付けてから所定の時間をカウントし、秘匿情報を前記無線周波数信号により発信した後に、記憶する秘匿情報を消去する。秘匿情報処理装置２は、無線周波数信号を発信するとともに、携帯端末１から発信された秘匿情報を受信する。そして、秘匿情報に基づいて所定の処理を行う。
【選択図】図１

Description

本発明は、秘匿情報を秘匿情報処理装置に入力する秘匿情報入力システムおよび秘匿情報入力方法に関する。

従来、銀行のＡＴＭ（Automated Teller Machine）や部屋の入口に備えられたオートロックキーなど、秘匿情報として暗証番号をの入力を受けるシステムが存在している。このように暗証番号の入力を受付けて認証を行う仕組みは、セキュリティの脆弱性が指摘されているものの、仕組みの簡易性と一定のセキュリティが確保できることから、多くの認証システムなどに利用されている。なお暗証情報の入力システムとして特許文献１が公開されている。
特開２００４−３６２４２４号公報

ところで従来の暗証番号を用いた認証方法においては、秘匿情報処理装置（例えば、ＡＴＭやオートロックキー）に暗証番号を入力するための入力装置が備えられており、この入力装置を用いて暗証番号を入力することにより秘匿情報処理装置が認証を行う。したがって、入力装置が番号ボタンや当該ボタンの押下の検出を行う為の機械構造を有することにより、その機械構造のメンテナンスが必要となり秘匿情報処理装置の維持コストが上がるという問題がある。また共同利用による衛生面での問題や、情報漏洩の点で問題がある。ここで情報漏洩の問題とは、例えば小型カメラによる暗証番号入力操作の盗撮や、背後からの入力操作の盗み見によるものである。また暗証番号のみならず、ＡＴＭなどでは入出力する金額の情報などについても情報漏洩が起こらないように配慮する必要がある。

そこでこの発明は、暗証番号などの秘匿情報の情報漏洩を防止する効果の向上を図り、かつ維持コストを抑制することのできる秘匿情報入力システムおよび秘匿情報入力方法を提供することを目的としている。

上記目的を達成するために、本発明は、秘匿情報入力装置と秘匿情報処理装置とを備えた秘匿情報入力システムであって、前記秘匿情報入力装置が、秘匿情報の入力を受付ける秘匿情報入力受付手段と、前記秘匿情報を一時記憶し、当該記憶した秘匿情報を前記秘匿情報処理装置から発信される無線周波数信号の受信に基づいて発信する秘匿情報記憶・送信手段と、前記秘匿情報の入力を受付けてから所定の時間をカウントするカウント手段と、前記秘匿情報を前記無線周波数信号により発信した後に、前記秘匿情報記憶・送信手段の記憶する秘匿情報を消去する秘匿情報消去手段と、を備え、前記秘匿情報処理装置は、前記無線周波数信号を発信するとともに、前記秘匿情報入力装置から発信された秘匿情報を受信する秘匿情報読取手段と、前記秘匿情報に基づいて所定の処理を行う秘匿情報処理手段と、を備えることを特徴とする秘匿情報入力システムである。

また本発明は、前記秘匿情報消去手段が、前記無線周波数信号を前記所定の時間内に受信しない場合に、前記秘匿情報記憶・送信手段の記憶する秘匿情報を消去することを特徴とする。

また本発明は、前記秘匿情報記憶・送信手段が、前記無線周波数信号の受信によりアンテナコイルに発生した誘導起電力を用いて前記アンテナコイルより秘匿情報を発信することを特徴とする。

また本発明は、前記秘匿情報入力装置は携帯電話機に内蔵されており、前記秘匿情報入力受付手段が、当該携帯電話機の英数字入力キーより前記秘匿情報の入力を受付けることを特徴とする。

また本発明は、前記秘匿情報処理装置が、銀行ＡＴＭまたはオートロック装置に内蔵されることを特徴とする。

また本発明は、秘匿情報入力装置と秘匿情報処理装置とを備えた秘匿情報入力システムにおける秘匿情報入力方法であって、前記秘匿情報入力装置の秘匿情報入力受付手段が、秘匿情報の入力を受付け、前記秘匿情報入力装置の秘匿情報記憶・送信手段が、前記秘匿情報を一時記憶し、当該記憶した秘匿情報を前記秘匿情報処理装置から発信される無線周波数信号の受信に基づいて発信し、前記秘匿情報入力装置の秘匿情報消去手段が、前記秘匿情報の入力を受付けてから所定の時間の経過をカウントし、前記秘匿情報入力装置の秘匿情報消去手段が、前記秘匿情報を前記無線周波数信号により発信した後に、前記秘匿情報記憶・送信手段の記憶する秘匿情報を消去し、前記秘匿情報処理装置の秘匿情報読取手段が、前記無線周波数信号を発信するとともに、前記秘匿情報入力装置から発信された秘匿情報を受信し、前記秘匿情報処理装置の認証手段が、前記秘匿情報に基づいて認証を行うことを特徴とする秘匿情報入力方法である。

本発明によれば、ユーザは秘匿情報処理装置に秘匿情報を入力するにあたり、自分の保持している携帯端末を利用して入力することができる。従って、秘匿情報処理装置に秘匿情報を直接入力することがなくなるので、秘匿情報処理装置などに隠しカメラが設置されていたとしても、秘匿情報の漏洩を防ぐことができる。また携帯端末が時間をカウントしている間に秘匿情報処理装置に携帯端末を近づけて、秘匿情報を入力すれば良いので、秘匿情報処理装置の前面で秘匿情報を入力する必要が無く、これにより従来例に比べて秘匿情報を盗み見られる可能性を抑制することができる。さらに秘匿情報処理装置において、テンキーなどの入力装置の機能を備えなくてよいので、機械構造がなくなり、メンテナンスの必要がなくなるので、秘匿情報処理装置の維持コストを従来例に比べて抑制することができる。

以下、本発明の一実施形態による秘匿情報入力システムを図面を参照して説明する。図１は第１の実施形態による秘匿情報入力システムの構成を示すブロック図である。この図において、符号１は携帯電話などの携帯端末、２は秘匿情報を受信して所定の処理を行う秘匿情報処理装置である。秘匿情報処理装置２は表示画面２１と無線周波数信号発信部２２を備えている。なお、無線周波数信号発信部２２からは無線周波数信号を発信しており、携帯端末１を近づけることにより、当該無線周波数信号を受信した携帯端末１はＲＦＩＤの機能により秘匿情報を秘匿情報処理装置２へ発信する。

図２は秘匿情報処理装置と携帯端末の機能ブロック図である。
この図が示すように携帯端末１は、秘匿情報などの入力を受付ける入力受付部１１と、携帯端末１の各処理部を制御する制御部１２と、無線周波数信号を受信した場合に、秘匿情報を発信する非接触ＩＣカード機能部１３と、携帯端末１の各処理機能、例えば秘匿情報を秘匿情報処理装置２へ入力する際の処理や、電話発信などの処理を行う携帯端末機能部１４と、入力を受付けた秘匿情報を消去する秘匿情報消去部１５とを備えている。また秘匿情報処理装置２は、有線通信ネットワークを介して接続された他の装置（例えばサーバ）などと情報の送受信を行う通信処理部２４、秘匿情報処理装置２の各処理部を制御する制御部２５、表示画面２１に各種情報を表示する表示処理部２６、無線周波数信号発信部２２からの無線周波数信号の発信処理と、その応答の秘匿情報を受信する秘匿情報読取部２７、秘匿情報を用いて所定の処理を行う秘匿情報処理機能部２８を備えている。

ここで、携帯端末１の非接触ＩＣカード機能部１３は、ＲＦＩＤの技術により一時記憶する情報を発信する機能を有しており、無線周波数信号をアンテナコイルで受信した際に当該アンテナコイルに発生した誘導起電力を電源として、メモリなどに記憶している情報を当該アンテナコイルにより発信する。この技術は公知の技術であり、ＲＦＩＤタグやＩＣカードなどに現在利用されているものを応用すればよい。

図３は秘匿情報処理システムの処理フローを示す第１の図である。
以下、本実施形態について秘匿情報処理装置２が銀行のＡＴＭである場合の処理について説明する。
まず、ユーザが携帯端末１へ秘匿情報処理装置２（銀行ＡＴＭ）を用いた現金引出しの指示を行うと、当該指示を入力受付部１１が受付けて（ステップＳ１０１）携帯端末機能部１４に通知する。すると携帯端末機能部１４は携帯端末１の表示画面に、暗証番号、口座番号、引き出し金額の情報を入力するための画面を表示する（ステップＳ１０２）。ユーザは数字キーなどを用いてこれらの情報を入力すると、その情報を入力受付部１１が受付け（ステップＳ１０３）、当該受付けた情報を携帯端末機能部１４へ通知する。すると携帯端末機能部１４は受付けた情報（暗証番号、口座番号、引き出し金額）を非接触ＩＣカード機能部１３のメモリに書込む（ステップＳ１０４）。また携帯端末機能部１４は秘匿情報消去部１５に対して入力を受付けた情報のメモリへの書き込み完了を通知する。

次に、秘匿情報消去部１５はメモリへの書込み完了の通知を受けると、所定の時間のカウント処理を開始する（ステップＳ１０５）。所定の時間は１分、５分など予めメモリなどに記憶されている時間である。秘匿情報消去部１５はカウント終了したか否かを判定し（ステップＳ１０６）、所定の時間カウントしている間に秘匿情報読取部２７の処理によって秘匿情報処理装置２の無線周波数信号発信部２２から発信された無線周波数信号を非接触ＩＣカード機能部１３が受信したか否かを判定する（ステップＳ１０７）。そして無線周波数信号を受信した場合、非接触ＩＣカード機能部１３は発生した誘導起電力を電源として用いて、メモリに書込まれている情報、つまり暗証番号、口座番号、引き出し金額を暗号化した後発信する（ステップＳ１０８）。また非接触ＩＣカード機能部１３はメモリに書込まれている情報の発信完了を契機に、当該発信完了を秘匿情報消去部１５に通知する。すると秘匿情報消去部１５は、非接触ＩＣカード機能部１３のメモリに記憶されている情報（つまり暗証番号、口座番号、引き出し金額）の削除要求を非接触ＩＣカード機能部１３に送出し、メモリから情報が削除される（ステップＳ１０９）。

また秘匿情報処理装置２においては秘匿情報読取部２７が携帯端末１から発信された暗証番号、口座番号、引き出し金額を受信し（ステップＳ１１０）、秘匿情報処理機能部２８に転送する。すると秘匿情報処理機能部２８は暗証番号、口座番号、引き出し金額に基づいて、現金引出しの処理を開始し、暗証番号、口座番号、引き出し金額を、通信処理部２４を介して有線通信ネットワークを介して接続された銀行サーバに送信する。その結果、処理ＯＫの通知を銀行サーバから受信すると、秘匿情報処理機能部２８は、表示処理部２６に引き出し金額と、当該引き出し金額引出しＯＫを通知すると共に、現金受け取り口から現金を送出する処理を行う（ステップＳ１１１）。表示処理部２６は引き出し金額を表示画面２１に表示するとともに、現金受け取り口から送出される現金を受け取るよう指示する表示を行う。また秘匿情報消去部１５は所定の時間カウントしている間に、メモリに記憶している情報の発信完了の通知を受けなかった場合には、非接触ＩＣカード機能部１３のメモリに記憶されている情報（つまり暗証番号、口座番号、引き出し金額）の削除要求を非接触ＩＣカード機能部１３に送出し、メモリから情報を削除する。

以上の処理により、ユーザは銀行ＡＴＭなどの秘匿情報処理装置２に、暗証番号、口座番号、引き出し金額などの秘匿情報を入力するにあたり、自分の保持している携帯端末２を利用して入力することができる。従って、秘匿情報処理装置２に秘匿情報を直接入力することがなくなるので、秘匿情報処理装置２などに隠しカメラが設置されていたとしても、秘匿情報の漏洩を防ぐことができる。また秘匿情報消去部１５が時間をカウントしている間に無線周波数信号発信部２２に携帯端末１を近づけて、秘匿情報を入力すれば良いので、秘匿情報処理装置２の前面で秘匿情報を入力する必要が無く、これにより従来例に比べて、暗証番号、口座番号、引き出し金額などの秘匿情報を盗み見られる可能性を抑制することができる。さらに、銀行ＡＴＭなどの秘匿情報処理装置２において、テンキーなどの入力装置の機能を備えなくてよいので、不特定多数のユーザが利用する機械構造が減り、メンテナンス回数が抑制されることが考えられるので、秘匿情報処理装置２の維持コストを従来例に比べて下げることができる。

図４は第２の実施形態による秘匿情報入力システムの構成を示すブロック図である。
この図において、符号１は携帯電話などの携帯端末、２は秘匿情報（本実施形態においては暗証番号）を受信して所定の処理（オートロックの解除）を行う秘匿情報処理装置である。秘匿情報処理装置２は表示部２３と無線周波数信号発信部２２を備えている。なお携帯端末１と秘匿情報処理装置２の処理機能は図２と同様である。

図５は秘匿情報処理システムの処理フローを示す第２の図である。
以下、本実施形態について秘匿情報処理装置２がオートロック装置である場合の処理について説明する。なおオートロック装置は例えば部屋の入口などに備え付けられているものとする。
まず、ユーザが携帯端末１へ秘匿情報処理装置２（オートロック装置）への暗証番号の入力開始指示を行なう。すると当該指示を入力受付部１１が受付けて（ステップＳ２０１）、携帯端末機能部１４に通知する。すると携帯端末機能部１４は携帯端末１の表示画面に、暗証番号を入力するための画面を表示する（ステップＳ２０２）。ユーザは数字キーなどを用いて暗証番号を入力すると、当該暗証番号を入力受付部１１が受付ける（ステップＳ２０３）。次に入力受付部１１は受付けた暗証番号を携帯端末機能部１４へ通知する。すると携帯端末機能部１４は受付けた暗証番号を非接触ＩＣカード機能部１３のメモリに書込む（ステップＳ２０４）。また携帯端末機能部１４は秘匿情報消去部１５に対して入力を受付けた暗証番号をメモリへの書き込み完了を通知する。

次に、秘匿情報消去部１５はメモリへの書込み完了の通知を受けると、所定の時間のカウント処理を開始する（ステップＳ２０５）。所定の時間は１分、３分など予めメモリなどに記憶されている時間である。秘匿情報消去部１５はカウント終了か否かを判定する（ステップＳ２０６）。そしてカウントしている間に秘匿情報読取部２７の処理によって秘匿情報処理装置２の無線周波数信号発信部２２から発信された無線周波数信号を非接触ＩＣカード機能部１３が受信したか否かを判定する（ステップＳ２０７）。そして無線周波数信号を受信した場合には、非接触ＩＣカード機能部１３が発生した誘導起電力を電源として用い、メモリに書込まれている暗証番号を暗号化し、発信する（ステップＳ２０８）。また非接触ＩＣカード機能部１３はメモリに書込まれている情報の発信完了を契機に、当該発信完了を秘匿情報消去部１５に通知する。すると秘匿情報消去部１５は、非接触ＩＣカード機能部１３のメモリに記憶されている暗証番号の削除要求を非接触ＩＣカード機能部１３に送出し、メモリから情報が削除される（ステップＳ２０９）。

また秘匿情報処理装置２においては秘匿情報読取部２７が携帯端末１から発信された暗証番号を受信し（ステップＳ２１０）、秘匿情報処理機能部２８に転送する。すると秘匿情報処理機能部２８は暗証番号の受信に基づいて、オートロック解除の処理を開始し、予め記憶する暗証番号と一致するか否かを判定する。そして、暗証番号が一致した場合には、秘匿情報処理機能部２８は、オートロックを解除するとともに、ビープ音などを鳴らしてオートロックの解除をユーザに通知する（ステップＳ２１１）。また秘匿情報消去部１５は所定の時間カウントしている間に、メモリに記憶している情報の発信完了の通知を受けなかった場合には、非接触ＩＣカード機能部１３のメモリに記憶されている情報（つまり暗証番号）の削除要求を非接触ＩＣカード機能部１３に送出し、メモリから情報を削除する。

以上の処理により、オートロック装置に直接手で触れて暗証番号を入力する必要がなくなるので、オートロック装置の番号ボタンなどにおける指紋採取によって、どのような数字の組合せの暗証番号が入力されたかを検出することができなくなり、暗証番号の情報漏洩の可能性を従来に比べて抑制することができる。また、オートロック装置において入力装置を備えなくて済むので、当該入力装置における物理的な番号ボタンからの出力を電気的に他の不正に接続されたメモリに記憶させるなどの改造が出来なくなり、これにより、暗証番号の情報漏洩の可能性を従来に比べて抑制することができる。

なお、上述の携帯端末や秘匿情報処理装置は内部に、コンピュータシステムを有している。そして、上述した処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。

また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。

第１実施形態による秘匿情報入力システムの構成を示すブロック図である。 秘匿情報処理装置と携帯端末の機能ブロック図である。 秘匿情報処理システムの処理フローを示す第１の図である。 第２実施形態による秘匿情報入力システムの構成を示すブロック図である。 秘匿情報処理システムの処理フローを示す第２の図である。

符号の説明

１・・・携帯端末
２・・・秘匿情報処理装置
１１・・・入力受付部
１２・・・制御部
１３・・・非接触ＩＣカード機能部
１４・・・携帯端末機能部
１５・・・秘匿情報消去部
２４・・・通信処理部
２５・・・制御部
２６・・・表示処理部
２７・・・秘匿情報読取部
２８・・・秘匿情報処理機能部

Claims (6)

1. 秘匿情報入力装置と秘匿情報処理装置とを備えた秘匿情報入力システムであって、
   前記秘匿情報入力装置が、
   秘匿情報の入力を受付ける秘匿情報入力受付手段と、
   前記秘匿情報を一時記憶し、当該記憶した秘匿情報を前記秘匿情報処理装置から発信される無線周波数信号の受信に基づいて発信する秘匿情報記憶・送信手段と、
   前記秘匿情報の入力を受付けてから所定の時間をカウントするカウント手段と、
   前記秘匿情報を前記無線周波数信号により発信した後に、前記秘匿情報記憶・送信手段の記憶する秘匿情報を消去する秘匿情報消去手段と、を備え、
   前記秘匿情報処理装置は、
   前記無線周波数信号を発信するとともに、前記秘匿情報入力装置から発信された秘匿情報を受信する秘匿情報読取手段と、
   前記秘匿情報に基づいて所定の処理を行う秘匿情報処理手段と、を備える
   ことを特徴とする秘匿情報入力システム。
2. 前記秘匿情報消去手段は、
   前記無線周波数信号を前記所定の時間内に受信しない場合に、前記秘匿情報記憶・送信手段の記憶する秘匿情報を消去する
   ことを特徴とする請求項１に記載の秘匿情報入力システム。
3. 前記秘匿情報記憶・送信手段は、
   前記無線周波数信号の受信によりアンテナコイルに発生した誘導起電力を用いて前記アンテナコイルより秘匿情報を発信する
   ことを特徴とする請求項１または請求項２に記載の秘匿情報入力システム。
4. 前記秘匿情報入力装置は携帯電話機に内蔵されており、前記秘匿情報入力受付手段は、当該携帯電話機の英数字入力キーより前記秘匿情報の入力を受付けることを特徴とする請求項１から請求項３に記載の秘匿情報入力システム。
5. 前記秘匿情報処理装置は、銀行ＡＴＭまたはオートロック装置に内蔵されることを特徴とする請求項１から請求項４に記載の秘匿情報入力システム。
6. 秘匿情報入力装置と秘匿情報処理装置とを備えた秘匿情報入力システムにおける秘匿情報入力方法であって、
   前記秘匿情報入力装置の秘匿情報入力受付手段が、秘匿情報の入力を受付け、
   前記秘匿情報入力装置の秘匿情報記憶・送信手段が、前記秘匿情報を一時記憶し、当該記憶した秘匿情報を前記秘匿情報処理装置から発信される無線周波数信号の受信に基づいて発信し、
   前記秘匿情報入力装置の秘匿情報消去手段が、前記秘匿情報の入力を受付けてから所定の時間の経過をカウントし、
   前記秘匿情報入力装置の秘匿情報消去手段が、前記秘匿情報を前記無線周波数信号により発信した後に、前記秘匿情報記憶・送信手段の記憶する秘匿情報を消去し、
   前記秘匿情報処理装置の秘匿情報読取手段が、前記無線周波数信号を発信するとともに、前記秘匿情報入力装置から発信された秘匿情報を受信し、
   前記秘匿情報処理装置の認証手段が、前記秘匿情報に基づいて認証を行う
   ことを特徴とする秘匿情報入力方法。
   

Images