JP2007334466A

JP2007334466A - 本人確認システム

Info

Publication number: JP2007334466A
Application number: JP2006163083A
Authority: JP
Inventors: Masato Tsunosaki; 正人角崎; Takeshi Matsuki; 武松木
Original assignee: Hitachi Electronics Services Co Ltd
Current assignee: Hitachi Electronics Services Co Ltd
Priority date: 2006-06-13
Filing date: 2006-06-13
Publication date: 2007-12-27

Abstract

【課題】携帯電話とインターネットとを組み合わせることにより、高度で複雑ではなく、安価に本人確認を行うことが可能な本人確認システムの提供。
【解決手段】本人確認システムＳは、オンラインＰＣ２と携帯電話４とインターネット用コンピュータ６とから構成される。オンラインＰＣ２が、ログインした利用者３のユーザＩＤとパスワードをインターネット用コンピュータ６に送信し、インターネット用コンピュータ６からの複数の認証用画像の組を受信して表示部２０に表示する。インターネット用コンピュータ６が、オンラインＰＣ２からのユーザＩＤとパスワードを受信し、合成装置６３が作成した複数の認証用画像の組をオンラインＰＣ２に送信し、正規の認証用ＩＤに対応する１つの表示画像を携帯電話用コンピュータ７を介して携帯電話４に送信する。
【選択図】図１

Description

本発明は、本人確認システムに関し、特に、オンラインパソコンを操作する利用者が本人であることを携帯電話との組み合わせによる認証機能により特定する本人確認を行う本人確認システムに関するものである。

従来の認証システムは、ＩＤの使用者が自己のＩＤを示すことにより行われてきたが、高度ネットワーク社会においては、なりすまし等が行われるため、認証システムは、高度で複雑なものとなっている。

ところが、従来の認証システムでは、インターネットサーバを利用する場合、利用者がユーザＩＤとパスワードをインターネットパソコンに入力し、入力されたユーザＩＤとパスワードをインターネットパソコンからインターネットサーバへ送出し、インターネットサーバがユーザＩＤとパスワードにより利用者の認証を行い、インターネットパソコンに対してインターネットサーバの利用を許可するため、ユーザＩＤとパスワードが外部に漏洩した場合、第三者によるなりすましを容易に許してしまい、インターネットパソコンを操作する利用者が本人であるかの確認を行うことができなかった。

そこで、本発明の目的は、上記の事情に鑑みてなされたものであって、オンラインパソコンを操作する利用者が本人であるかの確認を行うことができ、ユーザＩＤとパスワードが外部に漏洩しても、第三者によるなりすましを容易に許すことがなく、携帯電話とインターネットとを組み合わせることにより、高度で複雑ではなく、安価に本人確認を行うことが可能な本人確認システムを提供することにある。

本発明の本人確認システムは、顧客先に設置されたオンラインパソコンと、前記オンラインパソコンを操作する利用者が携帯する携帯電話と、前記オンラインパソコンとインターネット網を介して接続されるインターネット用コンピュータとから構成され、オンラインパソコンを操作する利用者が本人であることを携帯電話との組み合わせによる認証機能により特定する本人確認を行うシステムであって、前記オンラインパソコンが、表示部を有しており、ログインした利用者のユーザＩＤとパスワードを前記インターネット用コンピュータに送信し、前記インターネット用コンピュータからの複数の認証用画像の組を受信して前記表示部に表示し、前記インターネット用コンピュータが、オンラインパソコンのユーザＩＤ群と表示画像群を格納したデータベース、及びそれぞれ認証用ＩＤと表示画像とからなる複数の認証用画像の組を作成する合成装置を有しており、前記オンラインパソコンからのユーザＩＤとパスワードを受信し、前記合成装置が作成した複数の認証用画像の組を前記オンラインパソコンに送信し、複数の表示画像からなる表示画像群のうちの正規の認証用ＩＤに対応する１つの表示画像を携帯電話用コンピュータを介して利用者の携帯電話に送信することを特徴とする構成を有するものである。

本発明の本人確認システムは、上記携帯電話が、表示部を有しており、インターネット用コンピュータからの１つの表示画像を受信して前記表示部に表示し、利用者がオンラインパソコンから１つの表示画像と一致する認証用画像の認証用ＩＤを入手して入力した認証用ＩＤを携帯電話用コンピュータを介してインターネット用コンピュータに送信し、上記インターネット用コンピュータが、携帯電話からの認証用ＩＤを受信し、受信した認証用ＩＤがオンラインパソコンの正規の認証用ＩＤと一致した場合、オンラインパソコンに対して利用を許可するようになっている。

本発明の本人確認システムは、上記インターネット用コンピュータが、複数の認証用画像の組として、表示画像と認証用ＩＤを混在した形でオンラインパソコンの表示部に表示させるようになっている。

本発明の本人確認システムは、上記インターネット用コンピュータが、携帯電話の携帯電話ＩＤが登録された携帯電話用コンピュータを介して認証用ＩＤを送信してきた携帯電話に対して携帯電話ＩＤを用いて発呼を行うようになっている。

以上に述べたように、本発明によれば、オンラインパソコンを操作する利用者が本人であるかの確認を行うことができ、ユーザＩＤとパスワードが外部に漏洩しても、第三者によるなりすましを容易に許すことがなく、携帯電話とインターネットとを組み合わせることにより、高度で複雑ではなく、安価に本人確認を行うことが可能な本人確認システムを得ることができる。

以下、本発明を実施するための最良の形態を図面を参照して詳細に説明する。

本発明の本人確認システムＳは、顧客先１に設置されたオンラインパソコン（ＰｅｒｓｏｎａｌＣｏｍｐｕｔｅｒ；ＰＣ）２と、オンラインパソコン２を操作する利用者３が携帯する携帯電話４と、オンラインパソコン２とインターネット網５を介して接続されるインターネット用コンピュータ６とから構成されている。

本発明の本人確認システムＳは、オンラインパソコン２を操作する利用者３が本人であることを携帯電話４との組み合わせによる認証機能により特定する本人確認を行うシステムである。

本発明の本人確認システムＳは、オンラインパソコン２が、表示部２０を有している。

本発明の本人確認システムＳは、オンラインパソコン２が、ログインした利用者３のユーザＩＤとパスワードをインターネット用コンピュータ６に送信し、インターネット用コンピュータ６からの複数の認証用画像の組を受信して表示部２０に表示するようになっている。

本発明の本人確認システムＳは、インターネット用コンピュータ６が、オンラインパソコン２のユーザＩＤ群６１と表示画像群６２を格納したデータベース（ＤａｔａＢａｓｅ；ＤＢ）６０、及びそれぞれ認証用ＩＤと表示画像とからなる複数の認証用画像の組を作成する合成装置６３を有している。

本発明の本人確認システムＳは、インターネット用コンピュータ６が、オンラインパソコン２からのユーザＩＤとパスワードを受信し、合成装置６３が作成した複数の認証用画像の組をオンラインパソコン２に送信し、複数の表示画像からなる表示画像群６２のうちの正規の認証用ＩＤに対応する１つの表示画像を携帯電話用コンピュータ７を介して利用者３の携帯電話４に送信するようになっている。

本発明の本人確認システムＳは、携帯電話４が、表示部４０を有している。

本発明の本人確認システムＳは、携帯電話４が、インターネット用コンピュータ６からの１つの表示画像を受信して表示部４０に表示し、利用者３がオンラインパソコン２から１つの表示画像と一致する認証用画像の認証用ＩＤを入手して入力した認証用ＩＤを携帯電話用コンピュータ７を介してインターネット用コンピュータ６に送信するようになっている。

本発明の本人確認システムＳは、インターネット用コンピュータ６が、携帯電話４からの認証用ＩＤを受信し、受信した認証用ＩＤがオンラインパソコン２の正規の認証用ＩＤと一致した場合、オンラインパソコン２に対して利用を許可するようになっている。

本発明の本人確認システムＳは、インターネット用コンピュータ６が、複数の認証用画像の組として、表示画像と認証用ＩＤを混在した形でオンラインパソコン２の表示部２０に表示させるようになっている。

本発明の本人確認システムＳは、インターネット用コンピュータ６が、携帯電話４の携帯電話ＩＤが登録された携帯電話用コンピュータ７を介して認証用ＩＤを送信してきた携帯電話４に対して携帯電話ＩＤを用いて発呼を行うようになっている。

図１は、本発明の実施例に係る本人確認システムを示すシステム構成図である。
本人確認システムＳは、図１に示すように、顧客先１に設置されたオンラインパソコン２と、顧客先１のオンラインパソコン２を操作する利用者３が携帯する携帯電話４と、顧客先１のオンラインパソコン２をインターネットに接続するプロバイダ８が保有するインターネット用コンピュータ６とから構成されている。

顧客先１には、図１に示すように、インターネットパソコンなどのオンラインパソコン２が設置されている。

顧客先１に設置されたオンラインパソコン２は、表示部２０を有している。

顧客先１に設置されたオンラインパソコン２を操作する利用者３は、図１に示すように、携帯電話４を携帯している。

利用者３が携帯する携帯電話４は、表示部４０を有している。

プロバイダ８は、図１に示すように、インターネット用コンピュータ６及び携帯電話用コンピュータ７を保有している。

顧客先１のオンラインパソコン２とプロバイダ８のインターネット用コンピュータ６とは、インターネット網５を介して接続されている。

プロバイダ８のインターネット用コンピュータ６には、図１に示すように、合成装置６３が搭載されている。

プロバイダ８のインターネット用コンピュータ６は、図１に示すように、データベース６０を有している。

インターネット用コンピュータ６のデータベース６０には、複数のユーザＩＤからなるユーザＩＤ群６１と複数の表示画像からなる表示画像群６２が格納されている。

利用者３の携帯電話４とプロバイダ８の携帯電話用コンピュータ７とは、携帯電話網９を介して接続されている。

プロバイダ８のインターネット用コンピュータ６と携帯電話用コンピュータ７とは、ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）８０でネットワーク接続されている。

使用する携帯電話４の電話番号などの携帯電話ＩＤは、携帯電話用コンピュータ７にあらかじめ登録されているものとする。

インターネット用コンピュータ６には、オンラインパソコン２を操作する利用者本人のユーザＩＤとパスワードがあらかじめ登録されているものとする。

本実施例の本人確認システムは、インターネットサーバなどのインターネット用コンピュータ６を利用する場合、顧客先１に設置されたオンラインパソコン２を操作する利用者３が携帯する携帯電話４を利用し、利用者３の本人確認を行うシステムである。

オンラインパソコン２に利用者３のユーザＩＤとパスワードでログインした後、インターネット用コンピュータ６は、データベース６０に格納されたユーザＩＤ群６１と表示画像群６２を基に合成装置６３により認証用ＩＤを表示画像に埋め込んだ複数の認証用画像をオンラインパソコン２に送出するとともに、携帯電話用コンピュータ７を通じて携帯電話４に正規の認証用ＩＤに対応する１つの表示画像のみを送出する。

利用者３は、この表示画像に対応する認証用ＩＤをオンラインパソコン２から読み取り、読み取った認証用ＩＤを携帯電話４に入力し、携帯電話４に入力された認証用ＩＤは、携帯電話用コンピュータ７を通じてインターネット用コンピュータ６に送り、オンラインパソコン２を操作する利用者３が本人であることを確認する。

また、本実施例の本人確認システムは、インターネット用コンピュータ６が、複数の認証用画像の組として、オンラインパソコン２の表示部２０に対し、表示画像と認証用ＩＤを混在した形で表示させ、機械的な照合を防ぐ。

さらに、本実施例の本人確認システムは、携帯電話用コンピュータ７より携帯電話４に発呼することにより、確実に本人の携帯電話４が使用されていることが確認できる。

図２は、本発明の実施例に係る本人確認システムにおける携帯電話による本人確認時の処理の手順を説明するフローチャート図である。
ステップＳ１００でスタートした処理は、まず、オンラインパソコン２へ利用者３のユーザＩＤとパスワードでログインし（ステップＳ１０１）、オンラインパソコン２からインターネット用コンピュータ６へログインした利用者３のユーザＩＤとパスワードを送出する。

次いで、オンラインパソコン２にログインした利用者３のユーザＩＤとパスワードはインターネット用コンピュータ６にあらかじめ登録されている本人のユーザＩＤ，パスワードと一致したかを判断する（ステップＳ１０２）。

ここで、オンラインパソコン２にログインした利用者３のユーザＩＤとパスワードがインターネット用コンピュータ６にあらかじめ登録されている本人のユーザＩＤ，パスワードと一致した場合（ステップＳ１０２“ＹＥＳ”）、インターネット用コンピュータ６からオンラインパソコン２へ合成装置６３が作成した複数の認証用画像の組（人間には識別できるが、機械的には読み取れない）を送出する（ステップＳ１０３）。

次いで、インターネット用コンピュータ６から携帯電話用コンピュータ７を通じて携帯電話４へ正規の認証用ＩＤに対応する１つの表示画像のみを送出する（ステップＳ１０４）。

次いで、利用者３は携帯電話４の表示部４０に表示された表示画像を見て、それに対応する認証用ＩＤを携帯電話４に入力し（ステップＳ１０５）、携帯電話４から携帯電話用コンピュータ７を通じてインターネット用コンピュータ６へ入力された認証用ＩＤを送出する。

また、オンラインパソコン２にログインした利用者３のユーザＩＤとパスワードがインターネット用コンピュータ６にあらかじめ登録されている本人のユーザＩＤ，パスワードと一致しない場合（ステップＳ１０２“ＮＯ”）、処理を終了する（ステップＳ１０６）。

その後、携帯電話４に入力された認証用ＩＤはオンラインパソコン２の正規の認証用ＩＤと一致したかを判断する（ステップＳ１０７）。

ここで、携帯電話４に入力された認証用ＩＤがオンラインパソコン２の正規の認証用ＩＤと一致した場合（ステップＳ１０７“ＹＥＳ”）、認証正常となり、処理を開始する（ステップＳ１０８）。

また、携帯電話４に入力された認証用ＩＤがオンラインパソコン２の正規の認証用ＩＤと一致しない場合（ステップＳ１０７“ＮＯ”）、処理を終了する（ステップＳ１０９）。

本発明の実施例に係る本人確認システムを示すシステム構成図。本発明の実施例に係る本人確認システムにおける携帯電話による本人確認時の処理の手順を説明するフローチャート図。

符号の説明

１顧客先
２オンラインパソコン
３利用者
４携帯電話
５インターネット網
６インターネット用コンピュータ
７携帯電話用コンピュータ
８プロバイダ
９携帯電話網
２０表示部
４０表示部
６０データベース
６１ユーザＩＤ群
６２表示画像群
６３合成装置
８０ＬＡＮ
Ｓ本人確認システム

Claims

顧客先に設置されたオンラインパソコンと、前記オンラインパソコンを操作する利用者が携帯する携帯電話と、前記オンラインパソコンとインターネット網を介して接続されるインターネット用コンピュータとから構成され、オンラインパソコンを操作する利用者が本人であることを携帯電話との組み合わせによる認証機能により特定する本人確認を行うシステムであって、
前記オンラインパソコンは、表示部を有しており、ログインした利用者のユーザＩＤとパスワードを前記インターネット用コンピュータに送信し、前記インターネット用コンピュータからの複数の認証用画像の組を受信して前記表示部に表示し、前記インターネット用コンピュータは、オンラインパソコンのユーザＩＤ群と表示画像群を格納したデータベース、及びそれぞれ認証用ＩＤと表示画像とからなる複数の認証用画像の組を作成する合成装置を有しており、前記オンラインパソコンからのユーザＩＤとパスワードを受信し、前記合成装置が作成した複数の認証用画像の組を前記オンラインパソコンに送信し、複数の表示画像からなる表示画像群のうちの正規の認証用ＩＤに対応する１つの表示画像を携帯電話用コンピュータを介して利用者の携帯電話に送信することを特徴とする本人確認システム。
上記携帯電話は、表示部を有しており、インターネット用コンピュータからの１つの表示画像を受信して前記表示部に表示し、利用者がオンラインパソコンから１つの表示画像と一致する認証用画像の認証用ＩＤを入手して入力した認証用ＩＤを携帯電話用コンピュータを介してインターネット用コンピュータに送信し、上記インターネット用コンピュータは、携帯電話からの認証用ＩＤを受信し、受信した認証用ＩＤがオンラインパソコンの正規の認証用ＩＤと一致した場合、オンラインパソコンに対して利用を許可する請求項１に記載の本人確認システム。
上記インターネット用コンピュータは、複数の認証用画像の組として、表示画像と認証用ＩＤを混在した形でオンラインパソコンの表示部に表示させる請求項１に記載の本人確認システム。
上記インターネット用コンピュータは、携帯電話の携帯電話ＩＤが登録された携帯電話用コンピュータを介して認証用ＩＤを送信してきた携帯電話に対して携帯電話ＩＤを用いて発呼を行う請求項１に記載の本人確認システム。