JP2008129626A - カード利用者の認証方法及び認証システム - Google Patents

Abstract

【課題】暗証番号の認証で盗難や偽造されたカードと盗難等で盗まれた暗証番号を使用して不正に使用されたことが見逃されたとしても、次の認証段階では携帯端末の偽造を検知できるようにすることを目的とする。
【解決手段】利用者が所持するカードを自動取引装置で受け入れて、該カードのカード情報を読み出し、該カードのカード情報に対応する顧客識別情報が入力され、カード情報により読み出された顧客識別情報と入力された顧客識別情報とが一致するか否かで正当な利用者かどうかを判断して認証する第１の認証手順と、第１の認証手順で正当と判断された場合に、前記利用者が所持する携帯端末の位置検出情報を取得し、その位置検出情報の数が１つか否かで正当な利用者かどうかを判断して認証する第２の認証手順とを有してなるものである。
【選択図】図１

Description

本発明は、自動取引装置における顧客識別情報による本人認証の他に携帯電話の位置情報を用いて本人認証を行うようにしたカード利用者の認証方法及び認証システムに関するものである。

一般に、現在自動取引装置における本人認証はキャッシュカードと暗証番号を使用して行われている。
しかし、盗難や偽造されたキャッシュカードと盗難等で盗まれた暗証番号を使用して不正に使用される事件が多発している。
従来のカード認証方法は、利用者が所持するキャッシュカードの暗証番号と、利用者が所持する携帯電話の位置情報との関係に基づいて正当な利用者であるか否かを判断し認証するものである（例えば、特許文献１参照）。
この従来のカード認証方法によって盗難、偽造カードによる不正使用を防止することが可能になる。
特開２００５−３１６５２４号公報（第１頁、第１図）

しかしながら、上記従来のカード認証方法では、偽造携帯電話が用いられた場合にはその偽造携帯電話を用いた不正使用を防止することができない。
というのは、ここでいう偽造携帯電話とは、他人の個人情報や電話番号をコピーして自分の携帯電話に入れた携帯電話をいうので、本人確認のような一時的な使用においては本人の携帯電話と他人が使う偽造携帯電話とは個人情報や電話番号は同じであるために区別がつかないからである。

本発明に係るカード利用者の認証方法は、利用者が所持するカードを自動取引装置で受け入れて、該カードのカード情報を読み出し、該カードのカード情報に対応する顧客識別情報が入力され、カード情報により読み出された顧客識別情報と入力された顧客識別情報とが一致するか否かで正当な利用者かどうかを判断して認証する第１の認証手順と、第１の認証手順で正当と判断された場合に、前記利用者が所持する携帯端末の位置検出情報を取得し、その位置検出情報の数が１つか否かで正当な利用者かどうかを判断して認証する第２の認証手順とを有するものである。

以上説明したように本発明のカード利用者の認証方法によれば、利用者が所持するカードを自動取引装置で受け入れて、該カードのカード情報を読み出し、該カードのカード情報に対応する顧客識別情報が入力され、カード情報により読み出された顧客識別情報と入力された顧客識別情報とが一致するか否かで正当な利用者かどうかを判断して認証する第１の認証手順と、第１の認証手順で正当と判断された場合に、前記利用者が所持する携帯端末の位置検出情報を取得し、その位置検出情報の数が１つか否かで正当な利用者かどうかを判断して認証する第２の認証手順とを有するので、第１の認証手順で盗難や偽造されたカードと盗難等で盗まれた顧客識別情報を使用して不正に使用されたことが見逃されたとしても、第２の認証手順では偽造携帯端末がある場合には、正当な利用者の携帯端末と不当な利用者の偽造携帯端末の位置検出情報が２以上あることにより、携帯端末の数から携帯端末の偽造を検知することができ、しかも第２の認証手順では、携帯端末の位置検出情報の数をカウントすることで認証を行うので、携帯端末の位置検出情報の位置精度についてはあまり考える必要がないという効果がある。

図１は本発明の実施の形態１に係るカード利用者の認証システムの全体構成を示す説明図、図２は同カード利用者の認証システムの各構成部材の内部構成を示すブロック図、図３は同カード利用者の認証システムの動作を示すフローチャート、図４は同カード利用者の認証システムの動作シーケンスを示す図である。
図１において、例えば銀行等に設置されるＡＴＭ（自動取引装置）１はキャッシュカード９の利用者を確認する銀行ホスト２と接続されていると共に位置情報の認証を行う位置情報認証サーバ３と接続されている。その位置情報認証サーバ３は携帯電話１０への接続の制御を行う移動通信交換局（ＭＳＣ）４と接続されている。
その移動通信交換局（ＭＳＣ）４は複数の無線基地局装置（ＢＴＳ）６を管理している無線ネットワーク制御装置５と接続されていると共に複数の無線基地局装置（ＢＴＳ）６の位置情報を記憶している位置情報レジスタ（ＨＬＲ）７と接続されている。

図２において、ＡＴＭ１は、利用者が暗証番号等を入力するキーボードやタッチパネル等の入力装置１１と、利用者の認証の可否や照会情報等を表示する液晶ディスプレイ等の表示装置１２と、キャッシュカード９のカード情報を読み込み、利用者に対して暗証番号の入力を促すカード読取装置１３と、利用者が銀行口座の照会、入金、出金等のサービスを利用可能とするサービス利用手段１４と、カード読取装置１３が読み取った暗証番号に基づいて銀行ホスト２に対して本人情報の照会を行う本人情報照会手段１５とを備えて構成されている。
銀行ホスト２は、ＡＴＭ１と接続され、ＡＴＭ１の本人情報照会手段１５から送信された利用者の暗証番号と内部の記憶手段に格納された暗証番号とが一致するか否かを判定し、一致していればその旨を、また一致しなければ認証拒否の旨の判定結果をＡＴＭ１に送信する本人情報認証手段２１を備えている。

位置情報認証サーバ３はＡＴＭ１と接続されると共に、利用者の暗証番号や利用者の所持する携帯電話１０の番号等が格納されている利用者情報格納手段１７やＡＴＭ１の位置情報を格納する位置情報格納手段１８と接続されている。
その位置情報認証サーバ３は、ＡＴＭ１が送信した暗証番号が一致したとの判定結果に基づいて利用者情報格納手段１７に格納された当該利用者の携帯電話番号に該当する携帯電話１０の位置情報を要求する携帯端末通信手段３１と、携帯端末通信手段３１が取得した携帯電話１０の位置情報を一時格納する位置情報取得手段３２と、位置情報取得手段３２に格納された位置情報の数から利用者の携帯電話１０だけからか、偽造携帯電話からもかの認証を行う位置情報数認証手段３３と、利用者が利用中のＡＴＭ１と利用者が所持する携帯電話１０との距離を、位置情報取得手段３２に一時格納した携帯電話１０の位置情報と位置情報格納手段１７に格納されているＡＴＭ１の位置情報から算出する距離算出手段３４と、距離算出手段３４が算出した距離と予め設定されている正当な利用者であると判定するための認定距離とを比較し、認定距離以下であれば、利用者を正当な利用者であると判断して認証を行う判定手段３５とを備えて構成されている。

次に、本発明の実施の形態１に係るカード利用者の認証システムの主な動作を図３のフローチャートに基づいて説明する。
図３に示すように、利用者の所持するキャッシュカードの暗証番号と、利用者の所持する携帯電話の位置情報から利用者の認証を行う動作を示すもので、図３中のＡは通常取引のフローを示し、Ｂは暗証番号認証で失敗した場合のフロー、Ｃは位置情報数で認証失敗した場合のフロー、Ｄは位置情報で認証失敗した場合のフローを示す。
Ａ．通常取引フロー（正常系）について
利用者が口座番号が書き込まれているキャッシュカード９をＡＴＭ１のカード読取装置１３に挿入すると、カード読取装置１３はキャッシュカード９の情報である例えば口座番号を読み込み暗証番号の入力を促す（Ａ−１）。
次に、利用者がＡＴＭ１の入出力装置１１に暗証番号を入力すると、ＡＴＭ１の本人情報照会手段１５は、銀行ホスト２に対して利用者が入力した暗証番号を照会する（Ａ−２）。

銀行ホスト２の本人情報認証手段２１はＡＴＭ１の本人情報照会手段１６から送信された利用者の暗証番号と内部の記憶手段に格納された暗証番号とが一致するか否かを判定し、一致して正しい暗証番号であればその旨を、また 一致しなければ認証拒否の旨の判定結果をＡＴＭ１に送信し、ＡＴＭ１の本人情報照会手段１６は暗証番号の照会結果を確認する（Ａ−３）。
次に、ＡＴＭ１は利用者が入力した暗証番号が正しい暗証番号であることを確認したら、位置情報認証サーバ３に対して携帯端末１０の位置情報の取得を行う（Ａ−４）。
位置情報認証サーバ３による携帯端末１０の位置情報の取得については後述の動作シーケンスで詳細に説明する。
なお、ここで偽造携帯端末についても位置情報の取得が行われることとなる。

しかる後に、位置情報認証サーバ３の位置情報数認証手段３３は位置情報取得手段３２が取得した携帯電話１０の位置情報の数が１つかどうかを確認する（Ａ−５）。
携帯電話１０の位置情報の数が１つであれば、偽造携帯端末ではないことから次のステップに進み、また位置情報の数が１つでなければ認証拒否の旨をＡＴＭ１に送信する。
そして、携帯電話１０の位置情報の数が１つの場合は、位置情報認証サーバ３の距離算出手段３４はＡＴＭ１と携帯電話１０の距離を算出する（Ａ−６）。
ここで、ＡＴＭ１の位置情報は位置情報格納手段１８に格納されており、携帯電話１０の位置情報は位置情報取得手段３２に格納されており、携帯電話の位置情報とＡＴＭ１の位置情報は、緯度、経度などの地球上の位置を表すいずれかの測定座標系に準拠した座標情報であるため、これらから２点間の距離を距離算出手段３４は算出することができる。

こうしてＡＴＭ１と携帯電話１０の距離が算出されたら、位置情報認証サーバ３の判定手段３５は、ＡＴＭ１と携帯電話１０の距離が予め設定されている正当な利用者であると判定するための認定距離とを比較し、認定距離以下であれば利用者を正当な利用者であると判断して認証の旨をＡＴＭ１に送信し、認定距離以上であれば利用者を不当な利用者であると判断して認証拒否の旨をＡＴＭ１に送信する（Ａ−７） 。
利用者を正当な利用者であると判断して認証の旨を受けたＡＴＭ１では利用者がサービス利用手段１５により、銀行口座の照会、入金、出金等のサービスの利用をして終了する（Ａ−８）。

Ｂ．暗証番号認証で失敗した場合のフローについて
上記Ａ−３でＡＴＭ１の本人情報照会手段１６が銀行ホスト２の本人情報認証手段２１から正しい暗証番号と一致せず認証拒否の旨の判定結果を受けたら、ＡＴＭ１は表示装置１２に手段認証失敗のエラーメッセージを表示し終了する（Ｂ−１）。

Ｃ．位置情報数で認証失敗した場合のフローについて
上記Ａ−５で、ＡＴＭ１が位置情報認証サーバ３の位置情報数認証手段３３から位置情報の数が１つでないことによる認証拒否の旨を受けたら、ＡＴＭ１は表示装置１２に認証失敗（偽造携帯電話の可能性有り）のエラーメッセージを表示し終了する（Ｃ−１）。
次に、ＡＴＭ１では行員呼出しボタンの押下状況を確認し（Ｃ−２）、行員呼出しボタンの押下の場合はＡＴＭ１は行員にエラー情報とボタン押下情報を送信して終了し（Ｃ−３）、行員呼出しボタンの非押下の場合はＡＴＭ１は行員にエラー情報とボタン非押下情報を送信して終了する（Ｃ−４）。

Ｄ．位置情報で認証失敗した場合のフローについて
上記Ａ−７で、ＡＴＭ１が位置情報認証サーバ３の判定手段３５から認定距離以上で利用者を不当な利用者であると判断して認証拒否の旨を受けた場合には、ＡＴＭ１は表示装置１２に認証失敗のエラーメッセージを表示し（Ｄ−１）、次にＡＴＭ１では行員にエラー情報（偽造携帯電話の可能性有り）を送信して終了する（Ｄ−２）。

次に、本発明の実施の形態１に係るカード利用者の認証システムの動作シーケンスを図４に基づいて説明する。
まず、利用者が口座番号が書き込まれているキャッシュカード９をＡＴＭ１のカード読取装置１３に挿入すると（ステップＳ１）、カード読取装置１３はキャッシュカード２の情報を読み込み、表示装置１２に暗証番号を入力するよう促す表示を行う。
次に、利用者がＡＴＭ１の入出力装置１１に暗証番号を入力すると、ＡＴＭ１の本人情報照会手段１５は、銀行ホスト２に対して利用者が入力した暗証番号を照会する（ステップＳ２）。
銀行ホスト２の本人情報認証手段２１では、ＡＴＭ１の本人情報照会手段１６から送信された利用者の暗証番号と内部の記憶手段に格納された暗証番号とが一致するか否かを判定し（ステップＳ３）、一致して正しい暗証番号であればその旨の判定結果をＡＴＭ１に応答する（ステップＳ４）。
ＡＴＭ１では利用者が入力した暗証番号が正しい暗証番号であることを確認したら、位置情報認証サーバ３に対して携帯端末１０の位置情報の取得要求を行う（ステップＳ５）。

位置情報認証サーバ３では、利用者情報格納手段１７に対して正しい暗証番号を入力した利用者の携帯電話の電話番号の読み出しを行い（ステップＳ６）、その利用者の携帯電話の電話番号を読み出したら、携帯端末通信手段３１がその携帯電話の位置情報要求を移動通信交換局４に行う（ステップＳ７）。
移動通信交換局４では位置情報レジスタ７に位置情報要求を行い（ステップＳ８）、位置情報レジスタ７は無線ネットワーク制御装置５を介してその携帯電話１０が通信している複数の無線基地局装置６について記憶している位置情報に基づいて得られた携帯電話１０の位置情報を移動通信交換局４に応答する（ステップＳ９）。
ここで、通常、携帯電話１０と無線基地局装置６とは位置情報管理用通信を間欠的に行っており、その無線基地局装置６は無線ネットワーク制御装置５と位置情報管理用通信を間欠的に行っており、その無線ネットワーク制御装置５は移動通信交換局４を介して位置情報レジスタ７と位置情報管理用通信を間欠的に行っている。

従って、位置情報レジスタ７では、複数の無線基地局装置６の位置情報と複数の無線基地局装置６からの電解強度と方向とから携帯電話１０の位置を特定する。この携帯電話１０の位置は数十ｍオーダーでの測定ができる。
このようにして位置情報レジスタ７によって特定された携帯電話１０の位置情報は移動通信交換局４に応答され（ステップＳ９）、移動通信交換局４はその携帯電話１０の位置情報を位置認証サーバ３に送信して応答する（ステップＳ１０）。位置情報認証サーバ３で送信された携帯電話１０の位置情報を位置情報取得手段３２に記憶させておく。
なお、ここで偽造携帯端末についても位置情報の取得が位置情報認証サーバ３で行われることとなる。

携帯端末１０の位置情報の取得した位置情報認証サーバ３では位置認証を行う（ステップＳ１１）。
この位置情報認証サーバ３が行う位置認証には、上述した取得した携帯電話１０の位置情報の数が１つかどうかの認証と、携帯電話１０の位置情報の数が１つであれば、偽造携帯端末ではないことからＡＴＭ１と携帯電話１０との算出した距離が予め設定されている正当な利用者であると判定するための認定距離とを比較し、認定距離以下であれば利用者を正当な利用者であると判断して行う認証とがある。
ここでいう認定距離は、携帯電話１０の位置は数十ｍオーダーであることから、例えば１００ｍとする。
こうしてＡＴＭ１と携帯電話１０の距離が認定距離以下として利用者を正当な利用者であると判断した認証結果はＡＴＭ１に応答され（ステップＳ１２）、その応答を受けたＡＴＭ１では利用者がサービス利用手段１５により、銀行口座の照会、入金、出金等のサービスの利用の取引を開始する（ステップＳ１３）。

本発明の実施の形態１のカード利用者の認証システムでは、利用者が所持するキャッシュカード９を自動取引装置１のカード読取装置１３に挿入し、そのカード読取装置１３に挿入されキャッシュカード９に対応する顧客識別情報である暗証番号を入力すると、自動取引装置１の本人情報照会手段１５が入力された暗証番号が正しい暗証番号かどうかを銀行ホスト２に照会し、銀行ホスト２は照会要求された暗証番号が予め登録されている暗証番号と一致するか否かで正当な利用者かどうかを判断して認証し、その認証情報を自動取引装置１に送信し、位置情報認証サーバ３では利用者が所持するキャッシュカード９のカード情報により特定された利用者の携帯端末である携帯電話１０の位置情報要求を受けた携帯端末通信手段３１がその携帯電話１０の電話番号を番号情報格納手段である利用者情報格納手段１７から読み出し、読み出した電話番号の携帯電話１０の位置情報を移動通信交換局４に求め、その移動通信交換局４が携帯電話１０と通信を行った無線基地局装置６の位置情報との関連で取得した当該携帯電話１０の位置情報を有する位置情報レジスタ７から読み出して得た携帯電話１０の位置情報を受信し、位置情報取得手段３２は携帯端末通信手段３１が受信した携帯電話１０の位置情報を記憶し、位置情報数認証手段３３は位置情報取得手段３２が記憶した携帯電話１０の位置情報の数が１つか否かで正当な利用者かどうかを判断して認証し、さらに距離算出手段３４は正当な利用者と判断した携帯電話１０の位置情報の位置と位置情報格納手段１８から読み出した自動取引装置１の位置との距離を算出し、判定手段３５は距離算出手段３４から算出された距離と予め設定された認定距離との比較に基づいて正当な利用者か否かを判断するようにしたので、銀行ホスト２で盗難や偽造されたキャッシュカード９と盗難等で盗まれた暗証番号を使用して不正に使用されたこと見逃されたとしても、位置情報認証サーバ３の位置情報数認証手段３３が偽造電話１０がある場合には、正当な利用者の携帯電話１０と不当な利用者の偽造携帯電話１０の位置情報が２以上あることにより、携帯電話１０の数から携帯電話１０の偽造を検知することができ、さらに判定手段３５で距離算出手段３４が正当な利用者と判断した携帯電話１０の位置情報の位置と自動取引装置１の位置との算出した距離と予め設定された認定距離とを比較し、算出した携帯電話１０と自動取引装置１の距離が認定された距離以内でないときは利用者が正当な利用者でない、即ちその利用者の携帯電話１０は偽造されたものであると判断することができるため、不当な利用者に自動取引装置１のサービスを利用させないためのセキュリテイの向上を図ることができる。
なお、ここでいう番号情報格納手段は位置情報格納手段１８であるが、携帯電話１０の電話番号が記憶されたキャッシュカードであってもよい。
また、顧客識別情報として暗証番号を挙げて説明しているが、暗証番号以外に顧客の指紋、声帯、指静脈等も顧客識別情報に含まれることはいうまでもない。
さらに、この発明の対象とされる携帯端末として携帯電話１０を挙げて説明しているが、コンビニや切符売り場で精算できるいわゆるＩＣカード機能付き携帯電話等があり、これらの偽造携帯端末についての不正使用を低減することができる。

本発明の実施の形態１に係るカード利用者の認証システムの全体構成を示す説明図。 同カード利用者の認証システムの各構成部材の内部構成を示すブロック図。 同カード利用者の認証システムの動作を示すフローチャート。 同カード利用者の認証システムの動作シーケンスを示す図。

符号の説明

１ ＡＴＭ、２ 銀行ホスト、３ 位置情報認証サーバ、４ 移動通信交換局、５ 無線ネットワーク制御装置、６ 無線基地局装置、７ 位置情報レジスタ、９ キャッシュカード、１０ 携帯電話（携帯端末）。

Claims (7)

1. 利用者が所持するカードを自動取引装置で受け入れて、該カードのカード情報を読み出し、該カードのカード情報に対応する顧客識別情報が入力され、カード情報により読み出された顧客識別情報と入力された顧客識別情報とが一致するか否かで正当な利用者かどうかを判断して認証する第１の認証手順と、第１の認証手順で正当と判断された場合に、前記利用者が所持する携帯端末の位置検出情報を取得し、その位置検出情報の数が１つか否かで正当な利用者かどうかを判断して認証する第２の認証手順と、
   を有するカード利用者の認証方法。
2. 前記利用者が所持する携帯端末の位置情報に基づいて正当な利用者であるか否かを判断し認証する第３の認証手順を有することを特徴とする請求項１記載のカード利用者の認証方法。
3. 利用者が所持するカードを自動取引装置で受け入れて、該カードのカード情報を読み出し、該カードのカード情報に対応する顧客識別情報が入力され、カード情報により読み出された顧客識別情報と入力された顧客識別情報とが一致するか否かで正当な利用者かどうかを判断して認証する顧客識別情報認証手段と、
   顧客識別情報認証手段で正当と判断された場合に、前記利用者が所持する携帯端末の位置情報を当該携帯端末と通信を行った無線基地局装置の位置情報との関連で取得して記憶している位置情報レジスタと交信して得た携帯端末の位置検出情報の数が１つか否かで正当な利用者かどうかを判断して認証する位置検出情報数認証手段と、
   を備えたカード利用者の認証システム。
4. 前記利用者が所持する携帯端末の位置情報に基づいて正当な利用者であるか否かを判断し認証する利用者位置情報認証手段を備えたことを特徴とする請求項３記載のカード利用者の認証システム。
5. 利用者が所持するカードの情報を読み取るカード読取装置と、カード読取装置に挿入されたカードに対応して入力した顧客識別情報が正しい顧客識別情報かどうかを銀行ホストに照会する本人情報照会手段とを有する自動取引装置と、
   利用者が所持する携帯端末の番号が保存された番号情報格納手段と、
   利用者が利用する自動取引装置の位置情報が格納された位置情報格納手段と、
   利用者が所持するカードのカード情報により特定された利用者の携帯端末の位置情報要求に基づき、携帯端末の番号を番号情報格納手段から読み出し、読み出した番号の携帯端末の位置情報を移動通信交換局に求め、その移動通信交換局が携帯端末と通信を行った無線基地局装置の位置情報との関連で取得した当該携帯端末の位置情報を有する位置情報レジスタから読み出して得た携帯端末の位置情報を受信する携帯端末通信手段と、携帯端末通信手段が受信した携帯端末の位置情報を記憶する位置情報取得手段と、位置情報取得手段が記憶した携帯端末の位置情報の数が１つか否かで正当な利用者かどうかを判断して認証する位置情報数認証手段と、正当な利用者と判断した携帯端末の位置情報の位置と位置情報格納手段から読み出した自動取引装置の位置との距離を算出する距離算出手段と、距離算出手段から算出された距離と予め設定された認定距離との比較に基づいて正当な利用者か否かを判断する判定手段とを有する位置情報認証サーバと、
   を備えたカード利用者の認証システム。
6. 利用者が所持する携帯端末の番号が保存された番号情報格納手段と、
   利用者が利用する自動取引装置の位置情報が格納された位置情報格納手段と、
   利用者が所持するカードのカード情報により特定された利用者の携帯端末の位置情報要求に基づき、携帯端末の番号を番号情報格納手段から読み出し、読み出した番号の携帯端末の位置情報を移動通信交換局に求め、その移動通信交換局が携帯端末と通信を行った無線基地局装置の位置情報との関連で取得した当該携帯端末の位置情報を有する位置情報レジスタから読み出して得た携帯端末の位置情報を受信する携帯端末通信手段と、携帯端末通信手段が受信した携帯端末の位置情報を記憶する位置情報取得手段と、位置情報取得手段が記憶した携帯端末の位置情報の数が１つか否かで正当な利用者かどうかを判断して認証する位置情報数認証手段と、正当な利用者と判断した携帯端末の位置情報の位置と位置情報格納手段から読み出した自動取引装置の位置との距離を算出する距離算出手段と、距離算出手段から算出された距離と予め設定された認定距離との比較に基づいて正当な利用者か否かを判断する判定手段と、
   を備えたカード利用者の認証システム。
7. 前記番号情報格納手段は前記位置情報認証サーバに接続されている利用者情報格納手段又はキャッシュカードであることを特徴とする請求項５又は６記載のカード利用者の認証システム。

Images