JP2008152639A - Authentication system, authentication method and program - Google Patents
Authentication system, authentication method and program Download PDFInfo
- Publication number
- JP2008152639A JP2008152639A JP2006341527A JP2006341527A JP2008152639A JP 2008152639 A JP2008152639 A JP 2008152639A JP 2006341527 A JP2006341527 A JP 2006341527A JP 2006341527 A JP2006341527 A JP 2006341527A JP 2008152639 A JP2008152639 A JP 2008152639A
- Authority
- JP
- Japan
- Prior art keywords
- user
- authentication
- service
- command
- answer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
本発明は、認証システム、認証方法、及びプログラムに関する。 The present invention relates to an authentication system, an authentication method, and a program.
コンピュータシステムにおいて利用者の認証が広く行われており、利用者の認証に係るセキュリティを向上する仕組みも各種提案されている。例えば、特許文献１には、利用者から入力されたパスワード中の可逆部に基づいて生成される情報と、パスワード中の不可逆部とが一致するかどうかにより利用者の認証を行う仕組みが開示されている。
ところで、パスワードを用いた利用者の認証では一般に、パスワードの漏洩や解読などに対応すべく、定期的にパスワードを変更することが推奨されている。 By the way, in user authentication using a password, it is generally recommended to change the password periodically in order to cope with the leakage or decryption of the password.
しかしながら、定期的にパスワードを変更することは利用者の負担が大きく、また利用者が変更したパスワードを忘れてしまうこともある。 However, periodically changing the password places a heavy burden on the user and may forget the password changed by the user.
本発明は、このような背景を鑑みてなされたものであり、安全性の高い利用者の認証を行うことのできる、認証システム、認証方法、及びプログラムを提供することを目的とする。 The present invention has been made in view of such a background, and an object thereof is to provide an authentication system, an authentication method, and a program capable of authenticating a highly secure user.
上記課題を解決するための本発明のうち、請求項１に記載の発明は、サービスの利用者の認証を行うシステムであって、前記利用者を特定する利用者ＩＤを含む、前記利用者に対して提供された前記サービスの履歴を示すサービス提供履歴情報を管理する提供履歴データベースと、前記利用者に対して提供された前記サービスについての問合わせの内容を示すメッセージ、及び前記提供履歴データベースに対して前記問合わせを行うためのコマンドを記憶するコマンド記憶部と、前記メッセージを出力するメッセージ出力部と、前記メッセージが示す前記問合わせに対する回答及び前記利用者ＩＤの入力を受け付ける回答入力部と、前記提供履歴データベースに対し、入力された前記利用者ＩＤをキーとして、前記コマンドを実行するコマンド実行部と、前記回答と前記コマンドの実行結果とを照合することにより前記利用者の認証を行う認証部と、を備えることとする。
Of the present invention for solving the above-mentioned problems, the invention according to
本発明によれば、利用者の取引履歴に基づいて利用者の認証を行うことができる。利用者の取引履歴は、利用者自身とサービスの提供者のみが知り得る情報であるので、利用者以外の第三者による成りすましを防ぎ、より安全性の高い利用者の認証を実現することができる。 According to the present invention, the user can be authenticated based on the transaction history of the user. Since the transaction history of the user is information that only the user and the service provider can know, it is possible to prevent impersonation by a third party other than the user and realize more secure user authentication. it can.
また、利用者の取引履歴情報は、利用者がサービスの提供を受けるだけで無意識のうちに更新されることになる。すなわち、利用者の認証に用いられる取引履歴は随時変化することになる。したがって、一般的なパスワードを用いた認証方式において利用者がパスワードを定期的に変更するのと同様の効果を、利用者が変更に係る手続を行うことなく実現することができる。よって、利用者の認証の安全性を向上することができる。 Further, the transaction history information of the user is updated unconsciously only when the user receives provision of the service. That is, the transaction history used for user authentication changes from time to time. Therefore, in the authentication method using a general password, the same effect as that the user periodically changes the password can be realized without the user performing a procedure related to the change. Therefore, the security of user authentication can be improved.
また、本発明のうち請求項２に記載の発明は、請求項１に記載の認証システムであって、前記問合わせの対象となる前記サービスは、前記利用者への前記サービスの提供に当たり前記利用者の認証を必要とするサービスであることとする。
この場合、認証を伴うサービスについてのサービス提供履歴のみを用いて利用者の認証が行われることになる。したがって、例えば、利用者とは異なる第三者が、その利用者に成りすまして認証が不要なサービスの提供を受け、そのサービスの提供履歴に基づいて認証を受けるような不正な認証が行われることを回避することができる。
Moreover, invention of
In this case, the user is authenticated using only the service provision history for the service with authentication. Therefore, for example, a third party who is different from the user is impersonated as the user and is provided with a service that does not require authentication, and unauthorized authentication is performed based on the service provision history. Can be avoided.
また、本発明のうち請求項３に記載の発明は、請求項１に記載の認証システムであって、前記サービス提供履歴情報には、前記利用者に対して前記サービスが提供された日時が含まれており、前記問合わせは、最新の前記日時を選択するものであること、とする。
The invention according to
また、本発明のうち請求項４に記載の発明は、請求項３に記載の認証システムであって、前記サービス提供履歴情報には、前記利用者に対して提供された前記サービスの種別が含まれており、前記問合わせは、最新の前記日時に対応する前記サービスの種別を選択するものであること、とする。
The invention according to
また、本発明のうち請求項５に記載の発明は、請求項１に記載の認証システムであって、前記サービス提供履歴情報には、前記利用者に対して前記サービスが提供された日付が含まれており、前記問合わせは、所定期間内に前記利用者に対して前記サービスが提供された回数を求めるものであり、前記コマンドは、前記所定期間内に含まれる前記日付に対応する前記サービス提供履歴情報の数を求めるものであることとする。
The invention according to
また、本発明のうち請求項６に記載の発明は、請求項１に記載の認証システムであって、前記サービス提供履歴情報には、前記利用者に対して前記サービスが提供された場所を示す提供場所情報が含まれており、前記問合わせは、最新の前記日時に対応する前記提供場所情報を選択するものであることとする。
Moreover, invention of
また、本発明のうち請求項７に記載の発明は、請求項１に記載の認証システムであって、前記コマンドの実行結果となりうる値である選択肢を求めるための選択肢決定情報を記憶する選択肢決定情報記憶部を備え、前記回答入力部は、前記利用者ＩＤの入力を受け付け、前記コマンド実行部は、入力された前記利用者ＩＤをキーとして、前記コマンドを実行し、前記メッセージ表示部は、前記選択肢決定情報に基づいて求められる前記選択肢の中から所定数を選択し、選択した前記選択肢と前記コマンド実行部による前記コマンドの前記実行結果とを表示し、前記回答入力部は、前記実行結果及び前記選択肢のうちの何れかを前記回答として受け付けることとする。
Further, the invention according to
また、本発明のうち請求項８に記載の発明は、請求項１に記載の認証システムであって、前記回答を変換するためのルールを記憶する変換ルール記憶部を備え、前記認証部は、入力された前記回答と前記コマンドの実行結果とが一致しない場合に、前記変換ルール記憶部に記憶されている前記ルールのそれぞれについて、前記ルールに従って前記回答を変換した変換値を生成し、生成した前記変換値と前記コマンドの実行結果とを照合することにより前記利用者の認証を行うこととする。
Moreover, invention of
また、本発明のうち請求項９に記載の発明は、請求項１に記載の認証システムであって、前記サービスは金融機関による金融取引であり、前記サービス提供履歴情報には、前記金融取引が約定された日時と、前記金融取引の種別が含まれ、前記金融取引の種別が振込であった場合、前記サービス提供履歴情報には、当該振込に係る振込先の口座及び振込金額が含まれ、前記問合わせは、前記金融取引の種別が振込である前記サービス提供履歴情報のうち、最新の前記日時に対応する前記振込先の口座及び前記振込金額の少なくとも何れかを選択するものであることとする。
The invention according to
また、本発明のうち請求項１０に記載の発明は、請求項９に記載の認証システムであって、前記金融取引の種別が振込であった場合、前記サービス提供履歴情報には、当該振込に係る振込先の口座を管理する金融機関の識別情報が含まれ、前記問合わせは、前記金融取引の種別が振込である前記サービス提供履歴情報のうち、最新の前記日時に対応する前記識別情報を選択するものであることとする。
Further, the invention according to
また、本発明のうち請求項１１に記載の発明は、請求項１に記載の認証システムであって、入力装置、表示装置、前記メッセージ出力部及び前記回答入力部を備える現金自動預払機と、前記コマンド記憶部、前記コマンド実行部、及び前記認証部を備える認証サーバとを含んで構成され、前記メッセージ出力部は、前記表示装置に前記メッセージを出力し、前記回答入力部は、前記入力装置を介して前記回答及び前記利用者ＩＤの入力を受け付けることとする。
Moreover, invention of Claim 11 among this invention is an authentication system of
また、本発明のうち請求項１２に記載の発明は、請求項１に記載の認証システムであって、前記コマンド記憶部、前記メッセージ出力部、前記回答入力部、前記コマンド実行部、及び前記認証部を備え、前記利用者の操作端末と通信可能に接続される認証サーバを含んで構成され、前記メッセージ出力部は、前記メッセージを含む、前記操作端末において画面を表示するための画面データを前記操作端末に送信することで、前記メッセージを出力し、前記回答入力部は、前記操作端末から送信される前記回答及び前記利用者ＩＤを受信することで、前記回答及び前記利用者ＩＤの入力を受け付けることとする。
The invention according to claim 12 of the present invention is the authentication system according to
その他本願が開示する課題やその解決方法については、発明の実施形態の欄及び図面により明らかにされる。 Other problems and solutions to be disclosed by the present application will be made clear by the embodiments of the invention and the drawings.
本発明によれば、安全性の高い利用者の認証を行うことができる。 According to the present invention, highly secure user authentication can be performed.
以下、本実施形態に係る認証システムについて説明する。
本実施形態の認証システムは、金融機関が提供する金融取引（サービス）において利用者の認証を行うためのものである。金融取引には、例えば、自動現金預払機（以下、ＡＴＭと略記する。）を利用した現金の入出金や振込、パーソナルコンピュータや携帯電話を利用したオンラインバンキングなどがある。
Hereinafter, the authentication system according to the present embodiment will be described.
The authentication system of this embodiment is for authenticating a user in a financial transaction (service) provided by a financial institution. Financial transactions include, for example, cash deposit / withdrawal and transfer using an automatic cash dispenser (hereinafter abbreviated as ATM), online banking using a personal computer and a mobile phone, and the like.
本実施形態の認証システムでは、従来の暗証番号を利用した利用者認証に加えて、金融機関における利用者の取引履歴を用いた認証（以下、取引履歴認証という。）を行うことで安全性の高い利用者の認証を行うようにしている。 In the authentication system of the present embodiment, in addition to the conventional user authentication using a personal identification number, authentication using a user transaction history in a financial institution (hereinafter referred to as transaction history authentication) is performed. High user authentication is performed.
＝＝システム構成＝＝
図１は、本実施形態に係る認証システムの全体構成を示す図である。同図に示すように、本実施形態の認証システムは、利用者が操作する操作端末１０、認証サーバ２０、オンラインバンキングサーバ３１、及びジャーナル管理サーバ３２を含んで構成されている。
== System configuration ==
FIG. 1 is a diagram showing an overall configuration of an authentication system according to the present embodiment. As shown in the figure, the authentication system according to the present embodiment includes an
操作端末１０は、例えば、ＡＴＭやパーソナルコンピュータ、携帯電話などのコンピュータである。認証サーバ２０は、利用者の認証を行うコンピュータである。操作端末１０と認証サーバ２０とは、インターネット４１や専用回線４２などの通信路を介して通信可能に接続されている。
The
オンラインバンキングサーバ３１は、オンラインバンキングサービスを提供するコンピュータシステムである。オンラインバンキングサーバ３１には、オンラインバンキングサービスにおける利用者の取引履歴に係る情報（以下、取引履歴情報という。）が管理されている。
The
ジャーナル管理サーバ３２は、ＡＴＭを利用した取引に係る取引履歴情報を管理するコンピュータシステムである。本実施形態において、ジャーナル管理サーバ３２は、電子化された取引履歴情報を管理しているものとする。
The
オンラインバンキングサーバ３１及びジャーナル管理サーバ３２は、ＬＡＮ４３を介して認証サーバ２０と通信可能に接続されている。認証サーバ２０は、後述するように、ＬＡＮ４３を介してオンラインバンキングサーバ３１やジャーナル管理サーバ３２にアクセスして、利用者の取引履歴を取得し、取得した取引履歴に基づいて利用者の認証を行う。
The
＝＝認証サーバ２０の構成＝＝
図２は認証サーバ２０のハードウェア構成を示す図である。同図に示すように、認証サーバ２０は、ＣＰＵ２０１、メモリ２０２、記憶装置２０３、通信インタフェース２０４〜２０６を備えている。
== Configuration of
FIG. 2 is a diagram illustrating a hardware configuration of the
記憶装置２０３は、各種のデータやプログラムを記憶する、例えば、ハードディスクドライブやフラッシュメモリ、ＣＤ−ＲＯＭドライブなどである。ＣＰＵ２０１は、記憶装置２０３に記憶されているプログラムをメモリ２０２に読み出して実行することにより各種の機能を実現する。通信インタフェース２０４〜２０６は、それぞれインターネット４１、専用回線４２、ＬＡＮ４３に接続するためのインタフェースである。通信インタフェース２０４〜２０６は、例えば、イーサネット（登録商標）に接続するためのアダプタや、電話回線網に接続するためのモデムである。
The
図３は、認証サーバ２０のソフトウェア構成を示す図である。同図に示すように、認証サーバ２０は、暗証番号受信部２１１、暗証番号認証部２１２、回答入力画面送信部２１３、選択肢生成部２１４、回答受信部２１５、取引履歴認証部２１６、認証結果送信部２１７、取引履歴取得部２１８の各機能部と、利用者データベース２５１、設定情報記憶部２５２、取引履歴データベース２５３、パターンデータベース２５４、画面データベース２５５、及びゆらぎ変換ルールデータベース２５６とを備えている。なお、上記各機能部２１１〜２１８は、認証サーバ２０のＣＰＵ２０１が記憶装置２０３に記憶されているプログラムをメモリ２０２に読み出して実行することにより実現される。また、上記設定情報記憶部２５２は、メモリ２０２や記憶装置２０３が提供する記憶領域として実現される。利用者データベース２５１、取引履歴データベース２５３、パターンデータベース２５４、画面データベース２５５、及びゆらぎ変換ルールデータベース２５６はそれぞれ、ＣＰＵ２０１が記憶装置２０３に記憶されているプログラムをメモリ２０２に読み出して実行することにより実現されるＲＤＢＭＳ（Relational DataBase Management System）により管理される。
FIG. 3 is a diagram illustrating a software configuration of the
利用者データベース２５１は、利用者の暗証番号を含む利用者情報を記憶する。図４に利用者データベース２５１に登録される利用者情報の構成例を示す。同図に示すように、利用者情報には、利用者を特定する番号（以下、利用者番号という。）に対応付けて、利用者の暗証番号（パスワード）が含まれている。
The
暗証番号受信部２１１は、利用者番号と暗証番号とを操作端末１０から受信する。暗証番号認証部２１２は、暗証番号受信部２１１が受信した利用者番号に対応する利用者情報を利用者データベース２５１から読み出し、暗証番号受信部２１１が受信した暗証番号と利用者情報の暗証番号が一致するかどうかにより、利用者の認証を行う。なお、暗証番号認証部２１２による利用者の認証方式には、パスワードを用いた一般的な認証方式を採用することができる。
The personal identification
設定情報記憶部２５２は、取引履歴認証に用いる各種の設定情報を記憶する。図５は設定情報記憶部２５２に記憶される設定情報の一例を示す図である。同図に示すように、設定情報記憶部２５２には、設定情報として、選択肢フラグ、選択肢数、ゆらぎ変換試行数が記憶されている。
The setting
選択肢フラグは、利用者に選択肢を示す画面を表示するか、あるいは利用者から自由な文字列の入力を受け付けるかを示すフラグ値である。選択肢フラグは「１」又は「０」の値をとり、選択肢フラグが「１」の場合、後述するように、利用者に対して選択肢が表示される。選択肢数は、選択肢フラグが「１」の場合に、利用者に対して表示される選択肢の数である。 The option flag is a flag value indicating whether to display a screen showing options to the user or to accept input of a free character string from the user. The option flag takes a value of “1” or “0”. When the option flag is “1”, the option is displayed to the user as described later. The number of options is the number of options displayed to the user when the option flag is “1”.
ゆらぎ変換試行数は、後述する取引履歴認証において、利用者から入力される、メッセージが示す問合わせに対する回答（以下、単に回答という。）による認証に失敗した場合に、利用者から入力された値を変換して、変換した値を用いた再度の認証処理（以下、再認証処理という。）を試行する回数である。なお、利用者の認証処理の詳細については後述する。 The number of fluctuation conversion trials is the value entered by the user when authentication by an answer to the inquiry indicated by the message (hereinafter simply referred to as an answer) fails in transaction history authentication described later. , And the number of times of re-authentication processing (hereinafter referred to as re-authentication processing) using the converted value. Details of the user authentication process will be described later.
取引履歴データベース２５３（本発明の提供履歴データベースに該当する。）は、金融機関における利用者の取引履歴情報を蓄積管理する。図６に取引履歴データベース２５３に登録される取引履歴情報の構成例を示す。同図に示すように、取引履歴データベース２５３に登録される取引履歴情報には、利用者番号、取引チャネル、日時、取引種別、取引支店番号、取引支店名、振込先銀行名、振込先名が含まれている。
The transaction history database 253 (corresponding to the provision history database of the present invention) accumulates and manages user transaction history information in financial institutions. FIG. 6 shows a configuration example of transaction history information registered in the
取引履歴取得部２１８は、オンラインバンキングサーバ３１やジャーナル管理サーバ３２に記憶されている利用者の取引履歴を取得し、取得した取引履歴を取引履歴データベース２５３に登録する。なお、取引履歴取得部２１８は、定期的にオンラインバンキングサーバ３１やジャーナル管理サーバ３２にアクセスして取引履歴を取得するようにしてもよいし、オンラインバンキングサーバ３１やジャーナル管理サーバ３２から随時送信される取引履歴情報を受信するようにしてもよい。
The transaction
パターンデータベース２５４（本発明のコマンド記憶部に該当する。）は、取引履歴認証に用いられる取引履歴データベース２５３から、利用者の過去の取引履歴についての問合わせに関する情報（以下、パターン情報という。）を記憶する。なお、本実施形態において、問合わせの対象となる取引は、現金の出金取引や振込取引などの利用者の認証を伴うものであり、現金の入金取引のように、利用者の認証を伴わないものは、問合わせの対象としないものとする。
The pattern database 254 (corresponding to the command storage unit of the present invention) is information (hereinafter referred to as pattern information) related to an inquiry about a user's past transaction history from the
図７は、パターンデータベース２５４に記憶されるパターン情報の構成例を示す図である。同図に示すように、パターン情報には、パターン情報の識別子であるパターンＩＤに対応付けて、メッセージ、問合わせコマンド、及び型が含まれている。
FIG. 7 is a diagram illustrating a configuration example of pattern information stored in the
メッセージは、問合わせの内容を示す情報であり、後述するように、操作端末１０に表示される。
問合わせコマンドは、取引履歴データベース２５３からデータを取得するためのコマンドである。本実施形態では、問合わせコマンドはＳＱＬ（Structured Query Language）により記述されるものとする。なお、問合わせコマンド及び選択肢問合わせコマンドには「％ＩＤ」が含まれることがあるが、この「％ＩＤ」は、後述するように、コマンドを実行する前に、認証の対象となる利用者番号に書き換えられる。
選択肢問合わせコマンドは、取引履歴データベース２５３から、上記問合わせコマンドの実行結果となりうる値を取得するためのコマンドである。
型は、取引履歴データベース２５３に対する問合わせコマンドの実行結果のデータ型である。なお、問合わせコマンドの実行結果に複数のカラムが含まれる場合には、パターン情報の型には、各カラムのデータ型のリストが設定される。
The message is information indicating the content of the inquiry and is displayed on the
The inquiry command is a command for acquiring data from the
The option inquiry command is a command for obtaining a value that can be an execution result of the inquiry command from the
The type is a data type of the execution result of the inquiry command for the
本実施形態では、図７に示すように、７つの問合わせに係るパターン情報がパターンデータベース２５４に登録されている。例えば、パターンＩＤが「１」のパターン情報は、利用者が最後にＡＴＭを利用した日時についての問合わせに関し、このパターン情報に含まれる問合わせコマンドは、認証の対象となる利用者番号に対応する取引履歴情報のうち、取引種別が「入金」以外であり、取引チャネルが「ＡＴＭ」であり、かつ、最も新しい日時を取得するための、ＳＱＬにより記述したコマンドである。また、上記のパターン情報に含まれる選択肢問合わせコマンドは、認証の対象となる利用者番号に対応する取引履歴情報のうち、取引種別が「入金」以外であり、取引チャネルが「ＡＴＭ」であり、かつ、日時が上記問合わせコマンドを実行した結果と異なるものを取得するためのコマンドである。なお、選択肢問合わせコマンドは、認証の対象となる利用者番号に対応する取引履歴情報だけでなく、全ての取引履歴情報を対象にして検索を行うようにしてもよい。
In the present embodiment, as shown in FIG. 7, pattern information related to seven inquiries is registered in the
選択肢生成部２１４は、設定情報記憶部２５２に記憶されている選択肢フラグが「１」の場合に、パターンデータベース２５４に登録されているパターン情報及び取引履歴データベース２５３に登録されている取引履歴情報に基づいて、問合わせコマンドの実行結果となりうる値の選択肢を生成する。なお、選択肢の生成処理の詳細については後述する。
When the option flag stored in the setting
画面データベース２５５は、各パターン情報について、利用者から問合わせに対する回答の入力画面を表示するためのデータ（以下、単に画面データという。）を含む情報（以下、画面情報という。）を記憶する。図８に画面データベース２５５に記憶される画面情報の構成例を示す。同図に示すように、画面情報には、パターンＩＤに対応付けて、入力用画面ファイル名と選択用画面ファイル名とが含まれている。入力用画面ファイル名は、回答の入力を受け付けるための入力欄を備える画面を表示するための画面データが格納されているファイルのファイル名である。また、選択用画面ファイル名は、設定情報記憶部２５２に記憶されている選択肢フラグが「１」である場合に、回答の選択肢を表示し、表示した選択肢の一つを選択するための入力欄を有する画面を表示するための画面データが格納されたファイルのファイル名である。画面データは、例えば、ＨＴＭＬ（HyperText Markup Language）により記述される。
The
回答入力画面送信部２１３（本発明のメッセージ出力部に該当する。）は、画面データを操作端末１０に送信する。回答入力画面送信部２１３は、パターンデータベース２５４に記憶されているパターン情報のうち、後述する取引履歴認証処理に用いるパターン情報を１つランダムに選択し、設定情報記憶部２５２に記憶されている選択肢フラグに応じて、画面データベース２５５から、選択したパターン情報のパターンＩＤに対応する入力用画面ファイル名又は選択用画面ファイル名を読み出し、読み出したファイル名に対応するファイルから画面データを読み出し、読み出した画面データに、パターン情報のメッセージなどを設定して操作端末１０に送信する。なお、画面データの生成処理の詳細については後述する。
The answer input screen transmission unit 213 (corresponding to the message output unit of the present invention) transmits screen data to the
回答受信部２１５は、操作端末１０から送信される回答を受信する。
ゆらぎ変換ルールデータベース２５６は、操作端末１０から受信する回答を変換するための変換ルールを含む情報（以下、ゆらぎ変換情報という。）を記憶する。ゆらぎ変換情報は、後述する取引履歴認証において、操作端末１０から受信した回答と、取引履歴データベース２５３に対して問合わせコマンドを実行した結果とが一致しない場合に、回答を変換する（以下、ゆらぎ変換するともいう。）ために用いられる。
The
The fluctuation
図９にゆらぎ変換ルールデータベース２５６に記憶される、ゆらぎ変換情報の構成例を示す。同図に示すように、ゆらぎ変換情報には、ゆらぎ変換情報の識別子である変換ＩＤに対応付けて変換ルールが含まれている。変換ルールは、文字列に対する変換を行うためのルールであり、図９の例では、「ゃ」「っ」「ａ」などの小文字を、「や」「つ」「Ａ」などの大文字に変換するためのルール（変換ＩＤ「１」）、株式会社や有限会社などを示す記号（「（カ」や「（ユ」）を削除するルール（変換ＩＤ「２」）、空白文字を削除するルール（変換ＩＤ「３」）、「ヂ」と「ジ」、「ヅ」と「ズ」など、同音の文字に変換するルール（変換ＩＤ「４」）、及び、「゛」や「゜」「−」などの濁点や半濁点、長音などの記号を削除するルール（変換ＩＤ「５」）の５つのゆらぎ変換情報が登録されている。なお、変換ルールは、例えば、正規表現などにより記述するようにしてもよい。
FIG. 9 shows a configuration example of the fluctuation conversion information stored in the fluctuation
取引履歴認証部２１６（本発明のコマンド実行部及び認証部に該当する。）は、以下に詳述する取引履歴認証を行い、認証結果送信部２１７は、取引履歴認証部２１６による取引履歴認証の結果を操作端末１０に送信する。
The transaction history authentication unit 216 (corresponding to the command execution unit and the authentication unit of the present invention) performs transaction history authentication described in detail below, and the authentication
＝＝認証処理＝＝
以下、本実施形態の認証システムにおいて行われる、利用者の認証処理について詳述する。図１０〜図１２は、認証サーバ２０による、利用者の認証処理の流れを示すフロー図である。
== Authentication process ==
Hereinafter, a user authentication process performed in the authentication system of the present embodiment will be described in detail. 10 to 12 are flowcharts showing the flow of user authentication processing by the
図１０に示すように、認証サーバ２０の暗証番号受信部２１１が、操作端末１０から利用者番号及びパスワードを受信すると（Ｓ５０１）、暗証番号認証部２１２は、受信した利用者番号に対応する利用者情報を利用者データベース２５１から読み出し（Ｓ５０２）、読み出した利用者情報の暗証番号と、操作端末１０から受信した暗証番号とが一致するかどうかを確認する（Ｓ５０３）。暗証番号が不一致であれば（Ｓ５０３：ＮＯ）、認証結果送信部２１７は、利用者の認証に失敗した旨のメッセージを操作端末１０に送信する（Ｓ５０４）。
As shown in FIG. 10, when the personal identification
一方、暗証番号が一致した場合には（Ｓ５０３：ＹＥＳ）、回答入力画面送信部２１３は、パターンデータベース２５４に記憶されているパターン情報からランダムに１つ読み出す（Ｓ５０５）。ここで読み出したパターン情報は、以下の説明において、選択パターン情報という。
On the other hand, if the passwords match (S503: YES), the answer input
設定情報記憶部２５２に記憶されている選択肢フラグが「１」である場合には（Ｓ５０６）、選択肢生成部２１４が図１１に示す選択肢の生成処理を行う（Ｓ５０７）。
When the option flag stored in the setting
選択肢生成部２１４は、選択パターン情報の問合わせコマンドに含まれている「％ＩＤ」を、操作端末１０から受信した利用者番号に置換し（Ｓ５２１）、置換した問合わせコマンドを取引履歴データベース２５３に対して実行し、実行結果を正解の選択肢とする（Ｓ５２２）。
The
選択肢生成部２１４は、選択パターン情報の選択肢問合わせコマンドに含まれている「％ＩＤ」を、利用者番号に置換して（Ｓ５２３）、置換した選択肢問合わせコマンドを取引履歴データベース２５３に対して実行する（Ｓ５２４）。選択肢生成部２１４は、選択肢問合わせコマンドの実行結果から、設定情報記憶部２５２に記憶されている選択肢数のレコードをランダムに選択して不正解の選択肢とする（Ｓ５２５）。選択肢生成部２１４は、正解の選択肢と、不正解の選択肢とを含む選択肢リストを生成し（Ｓ５２６）、生成した選択肢リストをランダムに並べ替える（Ｓ５２７）。
The
以上のようにして選択肢リストが生成されると、回答入力画面送信部２１３は、選択パターン情報のパターンＩＤに対応する選択用画面ファイル名を画面データベース２５５から読み出し（Ｓ５０８）、読み出した選択用画面ファイル名に対応するファイルから画面データを読み出す（Ｓ５０９）。回答入力画面送信部２１３は、選択パターン情報のメッセージに「を選択してください。」を付加した文字列を、利用者へのメッセージとして、読み出した画面データに設定するとともに、選択肢生成部２１４が生成した選択肢リストを画面データに設定する（Ｓ５１０）。
When the option list is generated as described above, the answer input
一方、設定情報記憶部２５２に記憶されている選択肢フラグが「１」でない場合には（Ｓ５０６：ＮＯ）、回答入力画面送信部２１３は、選択パターン情報のパターンＩＤに対応する入力用画面ファイル名を画面データベース２５５から読み出し（Ｓ５１１）、読み出した入力用画面ファイル名に対応するファイルから画面データを読み出す（Ｓ５１２）。回答入力画面送信部２１３は、選択パターン情報のメッセージに「を入力してください。」を付加した文字列を、利用者へのメッセージとして、読み出した画面データに設定する（Ｓ５１３）。
On the other hand, when the option flag stored in the setting
回答入力画面送信部２１３は、上記のようにして生成された画面データを操作端末１０に送信する（Ｓ５１４）。
The answer input
操作端末１０では、認証サーバ２０から送信される画面データを受信し、画面データに基づいて回答の入力画面を表示する。操作端末１０に表示される入力画面の例を図１３〜１６に示す。なお、図１３〜１６は、ＡＴＭに表示される画面を想定しており、また、パターンデータベース２５４には、図７の例のようなパターン情報が登録されていることを想定している。
The
図１３は、パターンＩＤが「１」であり、かつ選択肢フラグが「１」である場合に表示される画面６１の一例を示す図である。図１３に示すように、画面６１は、メッセージの表示欄６１１、回答の入力欄６１２を備えている。メッセージの表示欄６１１には、パターン情報のメッセージに「を選択してください。」が付加された文字列が表示されている。また、回答の入力欄６１２には、回答の選択肢が３つボタンとして表示されており、利用者はこのうちの１つのボタンを押下することにより回答の入力を行うことができる。
FIG. 13 is a diagram illustrating an example of a
一方、図１４は、パターンＩＤが「１」であり、かつ選択肢フラグが「０」である場合に表示される画面６２の一例を示す図である。図１４に示すように、画面６２は、メッセージの表示欄６２１、回答の入力欄６２２、及びソフトウェアキーボード６２３を備えている。メッセージの表示欄６２１には、パターン情報のメッセージに「を入力してください。」が付加された文字列が表示されている。また、パターンＩＤが「１」のパターン情報では、型が「ＤＡＴＥＴＩＭＥ」型となっていることから、図１４の例では、回答の入力欄６２２に日時が入力可能になっている。利用者は、ソフトウェアキーボード６２３を操作して、最後にＡＴＭを利用した日時を回答の入力欄６２２に入力することができる。
On the other hand, FIG. 14 is a diagram illustrating an example of a
図１５は、パターンＩＤが「２」であり、かつ選択肢フラグが「１」である場合に表示される画面６３の一例を示す図である。図１５に示すように、画面６３は、メッセージの表示欄６３１、及び回答の入力欄６３２を備えている。上述した画面６１と同様に、利用者は回答の入力欄６３２に表示されているボタンの１つを押下することにより、回答を入力することができる。
FIG. 15 is a diagram illustrating an example of a
図１６は、パターンＩＤが「２」であり、かつ選択肢フラグが「０」である場合に表示される画面６４の一例を示す図である。図１６に示すように、画面６４は、メッセージの表示欄６４１、回答の入力欄６４２、及びソフトウェアキーボード６４３を備えている。画面６４においても、上述の画面６２と同様に、利用者はソフトウェアキーボード６４３を操作して、回答を入力することができる。
FIG. 16 is a diagram illustrating an example of the
上記のような画面を介して利用者から取引履歴情報が入力され、操作端末１０が利用者から入力された取引履歴情報を認証サーバ２０に送信し、回答受信部２１５がこれを受信すると（Ｓ５１５）、図１２に示す取引履歴認証部２１６による取引履歴認証処理が行われる（Ｓ５１６）。
When transaction history information is input from the user via the screen as described above, the
取引履歴認証部２１６は、選択パターン情報の問合わせコマンドに含まれている「％ＩＤ」を、操作端末１０から受信した利用者番号に置換し（Ｓ５４１）、置換を行った問合わせコマンドを取引履歴データベース２５３に対して実行する（Ｓ５４２）。取引履歴認証部２１６は、問合わせコマンドの実行結果と、操作端末１０から受信した回答とを照合し（Ｓ５４３）、実行結果と回答とが一致すれば（Ｓ５４３：ＹＥＳ）、利用者の認証に成功したと判断し（Ｓ５４４）、認証結果送信部２１７は、認証に成功した旨を示すメッセージを操作端末１０に送信する。
The transaction
一方、問合わせコマンドの実行結果と回答とが一致しない場合（Ｓ５４３：ＮＯ）、取引履歴認証部２１６は、設定情報記憶部２５２に記憶されているゆらぎ変換試行数だけ、以下の処理を行う。
On the other hand, when the execution result of the inquiry command and the answer do not match (S543: NO), the transaction
取引履歴認証部２１６は、ゆらぎ変換ルールデータベース２５６から、変換ＩＤ順に、次の変換ルールを読み出し（Ｓ５４５）、読み出した変換ルールに従って、回答を変換する（Ｓ５４６）。取引履歴認証部２１６は、変換した回答と、上記の問合わせコマンドの実行結果とを照合し（Ｓ５４７）、変換した回答と実行結果とが一致する場合には（Ｓ５４７：ＹＥＳ）、（Ｓ５４４）に進み利用者の認証に成功したと判断し、認証結果送信部２１７は、認証に成功した旨を示すメッセージを操作端末１０に送信する。
The transaction
取引履歴認証部２１６は、ゆらぎ変換試行数の変換ルールによる変換を行っても、回答と実行結果とが一致しない場合には、利用者の認証に失敗したと判断し（Ｓ５４８）、認証結果送信部２１７は、認証に失敗した旨を示すメッセージを操作端末１０に送信する。
以上の処理をゆらぎ変換試行数の回数行うことにより、再認証処理が行われる。
The transaction
The re-authentication process is performed by performing the above process for the number of fluctuation conversion trials.
上記のようにして利用者の認証が行われる。本実施形態の認証システムによれば、取引履歴データベース２５３に対する問合わせを利用者に提示し、その問合わせに対する回答の入力を利用者から受け付け、入力された回答と、取引履歴データベース２５３に対する上記の問合わせコマンドの実行結果とを照合することにより利用者の認証を行うことができる。利用者の取引履歴は、利用者自身及び金融機関のみが知り得る情報であるので、利用者以外の第三者による成りすましを防ぎ、より安全性の高い利用者の認証を実現することができる。
User authentication is performed as described above. According to the authentication system of the present embodiment, an inquiry to the
また、利用者の取引履歴情報は、利用者は金融機関における取引を行うだけで、無意識のうちに更新される。すなわち、本実施形態の認証システムでは、利用者の認証に用いられる取引履歴情報は随時変化することになる。したがって、一般的なパスワードを用いた認証方式において利用者がパスワードを定期的に変更するのと同様の効果を、利用者が変更に係る手続を行うことなく実現することができる。よって、利用者の認証の安全性を向上することができる。 Further, the transaction history information of the user is updated unconsciously only by the user performing a transaction at the financial institution. That is, in the authentication system of the present embodiment, transaction history information used for user authentication changes at any time. Therefore, in the authentication method using a general password, the same effect as that the user periodically changes the password can be realized without the user performing a procedure related to the change. Therefore, the security of user authentication can be improved.
また、本実施形態の認証システムでは、暗証番号による認証を行った上に、さらに取引履歴認証を行っているので、より安全に利用者の認証を行うことができる。 Further, in the authentication system of the present embodiment, since the transaction history authentication is further performed after the authentication by the password, the user can be authenticated more safely.
また、本実施形態の認証システムでは、問合わせの対象となる取引は、現金の出金取引や振込取引などの利用者の認証を伴うものであり、現金の入金取引のように利用者の認証を伴わないものは対象とならない。したがって、利用者の認証に成功した取引履歴情報に基づいて、取引履歴認証が行われることになる。例えば、銀行のキャッシュカードを不正に利用しようとする者が、認証が不要な少額の入金取引を行ったＡＴＭで行った場合、最後にＡＴＭを利用した取引は、不正な利用者による入金取引となり、そのような取引を問合わせたとしても、不正な利用者にも回答可能となってしまう。しかしながら、本実施形態の認証システムのように、問合わせの対象となる取引を出金取引や振込取引などの認証が必要なものに限定することにより、上記のような不正な認証が成功してしまうことを回避することが可能となる。これにより、利用者の認証をより安全に行うことができる。 Further, in the authentication system of this embodiment, the transaction to be inquired involves user authentication such as cash withdrawal transaction or transfer transaction, and the user authentication like a cash deposit transaction. Those not accompanied by are not eligible. Therefore, transaction history authentication is performed based on transaction history information that has been successfully authenticated by the user. For example, if a person who attempts to use a bank cash card fraudulently uses an ATM that has made a small deposit transaction that does not require authentication, the last transaction using the ATM is a deposit transaction by an unauthorized user. Even if such a transaction is inquired, it will be possible to answer even unauthorized users. However, by limiting the transactions to be inquired to those requiring authentication such as withdrawal transactions and transfer transactions, as in the authentication system of this embodiment, the above-described unauthorized authentication has succeeded. It becomes possible to avoid that. Thereby, user authentication can be performed more safely.
また、本実施形態の認証システムでは、設定情報記憶部２５２に記憶される選択肢フラグを「１」に設定した場合には、利用者が入力すべき問合わせへの回答を、選択肢として表示することが可能となる。これにより、利用者の入力にかかる手間を軽減しつつ、取引履歴を用いた安全度の高い取引履歴認証を行うことができる。したがって、利用者が過去に行った取引をすぐに思い出せないような場合でも、選択肢を提示することにより、利用者が過去の取引を思い出すきっかけを作ることができる。よって、認証に係る利用者の利便性を向上することができる。
Further, in the authentication system of this embodiment, when the option flag stored in the setting
また、本実施形態の認証システムでは、利用者が入力した回答と、問合わせコマンドの実行結果とが一致しない場合には、回答に変換ルールを適用し、変換結果と実行結果とを照合して再度認証を行う。したがって、例えば、利用者が大文字と小文字とを入力し間違えた場合や、株式会社や有限会社などを入力しなかった場合、回答に空白文字を入力して分かち書きを行った場合、「ジ」と「ヂ」、「ズ」と「ヅ」などの同音の文字を入力し間違えた場合、濁音や句読点などを入力し間違えた場合などにも、利用者からの回答と問合わせコマンドの実行結果とが一致するとして認証は成功する。これにより、軽微な入力ミスがあったとしても、再度の入力を省略することができるので、利用者にとっての利便性を向上することができる。 Further, in the authentication system of this embodiment, when the answer input by the user and the execution result of the inquiry command do not match, the conversion rule is applied to the answer, and the conversion result and the execution result are collated. Authenticate again. Therefore, for example, if the user makes a mistake by entering uppercase and lowercase letters, or if they do not enter a stock company or limited company, etc. If you make a mistake by entering the same sound, such as “di”, “zu”, and “ヅ”, or if you make a mistake by entering a dull sound or punctuation mark, the response from the user and the execution result of the inquiry command Authentication succeeds. As a result, even if there is a minor input mistake, the second input can be omitted, and the convenience for the user can be improved.
なお、本実施形態の取引履歴認証では、金融機関における利用者の取引履歴に基づく認証を行うようにしたが、これに限らず、各種のサービスの提供履歴に基づく認証を行うようにすることもできる。 In the transaction history authentication according to the present embodiment, authentication is performed based on a user's transaction history in a financial institution. However, the present invention is not limited to this, and authentication based on various service provision histories may be performed. it can.
また、本実施形態では、ゆらぎ変換ルールデータベース２５６には、利用者からの回答を変換するためのルールを記憶するものとしたが、これに限らず、例えば、日時や数値の許容誤差を記憶しておき、利用者からの回答が、実行結果±許容誤差の範囲内であるかどうかにより、認証を行うようにしてもよい。
In this embodiment, the fluctuation
また、本実施形態では、認証サーバ２０から操作端末１０に画面データを送信するものとしたが、認証サーバ２０はメッセージや選択肢リストのみを送信し、操作端末１０が、受信したメッセージや選択肢リストを画面に表示するようにしてもよい。
In this embodiment, the screen data is transmitted from the
また、本実施形態では、認証サーバ２０は、オンラインバンキングサーバ３１やジャーナル管理サーバ３２とは別体であるものとしたが、オンラインバンキングサーバ３１やジャーナル管理サーバ３２が、認証サーバ２０の各機能を備えるようにしてもよい。
In the present embodiment, the
また、ＡＴＭなどの操作端末１０が認証サーバ２０の機能を備え、取引履歴認証を行うようにしてもよい。
Further, the
また、認証サーバ２０の機能を複数のコンピュータで分散処理するようにしてもよい。この場合の認証システムの一構成例を図１７に示す。同図の例では、認証サーバ２０に変えて、パスワード認証サーバ２１、取引履歴認証サーバ２２、選択肢生成サーバ２３、ゆらぎ判定サーバ２４が設置されている。
Further, the function of the
この場合、パスワード認証サーバ２１において、暗証番号による利用者の認証を行い、取引履歴認証サーバ２２において、取引履歴認証を行うようにする。また、取引履歴認証処理において、選択肢リストを生成する処理は、選択肢生成サーバ２３が行うようにする。また、操作端末１０から受信する回答を変換して問合わせコマンドの実行結果と照合する処理は、ゆらぎ判定サーバ２４が行うようにする。このような構成にすることにより、従来の暗証番号による利用者認証を行っているコンピュータをパスワード認証サーバ２１とし、パスワード認証サーバ２１による利用者の認証処理が成功した場合に、取引履歴認証サーバ２２に処理を引き継ぐようにすればよい。これにより、暗証番号を利用した認証部分については、既存のシステムの変更を最小限に抑えることが可能となり、システムの変更に係る手間を軽減することができる。また、取引履歴データベース２５３への問合わせコマンドの実行に係る負荷と、暗証番号を利用した認証や、選択肢の生成、回答の変換処理に係る負荷とを分離することが可能となるので、認証システム全体の処理負荷を軽減することができる。
In this case, the
以上、本実施形態について説明したが、上記実施形態は本発明の理解を容易にするためのものであり、本発明を限定して解釈するためのものではない。本発明は、その趣旨を逸脱することなく、変更、改良され得ると共に、本発明にはその等価物も含まれる。 Although the present embodiment has been described above, the above embodiment is intended to facilitate understanding of the present invention and is not intended to limit the present invention. The present invention can be changed and improved without departing from the gist thereof, and the present invention includes equivalents thereof.
１０ 操作端末 ２０ 認証サーバ
２１ パスワード認証サーバ ２２ 取引履歴認証サーバ
２３ 選択肢生成サーバ ２４ ゆらぎ判定サーバ
３１ オンラインバンキングサーバ ３２ ジャーナル管理サーバ
４１ インターネット ４２ 専用回線
４３ ＬＡＮ ２０１ ＣＰＵ
２０２ メモリ ２０３ 記憶装置
２０４ 通信インタフェース ２０５ 通信インタフェース
２０６ 通信インタフェース ２１１ 暗証番号受信部
２１２ 暗証番号認証部 ２１３ 回答入力画面送信部
２１４ 選択肢生成部 ２１５ 回答受信部
２１６ 取引履歴認証部 ２１７ 認証結果送信部
２１８ 取引履歴取得部 ２５１ 利用者データベース
２５２ 設定情報記憶部 ２５３ 取引履歴データベース
２５４ パターンデータベース ２５５ 画面データベース
２５６ ゆらぎ変換ルールデータベース ６１ 画面
６１１ メッセージの表示欄 ６１２ 回答の入力欄
６２ 画面 ６２１ メッセージの表示欄
６２２ 回答の入力欄 ６２３ ソフトウェアキーボード
６３ 画面 ６３１ メッセージの表示欄
６３２ 回答の入力欄 ６４ 画面
６４１ メッセージの表示欄 ６４２ 回答の入力欄
６４３ ソフトウェアキーボード
DESCRIPTION OF
202
Claims (14)
前記利用者を特定する利用者ＩＤを含む、前記利用者に対して提供された前記サービスの履歴を示すサービス提供履歴情報を管理する提供履歴データベースと、
前記利用者に対して提供された前記サービスについての問合わせの内容を示すメッセージ、及び前記提供履歴データベースに対して前記問合わせを行うためのコマンドを記憶するコマンド記憶部と、
前記メッセージを出力するメッセージ出力部と、
前記メッセージが示す前記問合わせに対する回答及び前記利用者ＩＤの入力を受け付ける回答入力部と、
前記提供履歴データベースに対し、入力された前記利用者ＩＤをキーとして、前記コマンドを実行するコマンド実行部と、
前記回答と前記コマンドの実行結果とを照合することにより前記利用者の認証を行う認証部と、
を備えることを特徴とする認証システム。 A system for authenticating service users,
A provision history database that manages service provision history information indicating a history of the services provided to the user, including a user ID that identifies the user;
A command storage unit for storing a message indicating the content of the inquiry about the service provided to the user, and a command for performing the inquiry on the provision history database;
A message output unit for outputting the message;
An answer input unit that accepts an answer to the inquiry indicated by the message and an input of the user ID;
A command execution unit that executes the command using the input user ID as a key for the provision history database;
An authentication unit that authenticates the user by comparing the response with the execution result of the command;
An authentication system comprising:
前記問合わせの対象となる前記サービスは、前記利用者への前記サービスの提供に当たり前記利用者の認証を必要とするサービスであること、
を特徴とする認証システム。 The authentication system according to claim 1,
The service to be inquired is a service that requires authentication of the user in providing the service to the user;
An authentication system characterized by
前記サービス提供履歴情報には、前記利用者に対して前記サービスが提供された日時が含まれており、
前記問合わせは、最新の前記日時を選択するものであること、
を特徴とする認証システム。 The authentication system according to claim 1,
The service provision history information includes the date and time when the service was provided to the user,
The inquiry is to select the latest date and time;
An authentication system characterized by
前記サービス提供履歴情報には、前記利用者に対して提供された前記サービスの種別が含まれており、
前記問合わせは、最新の前記日時に対応する前記サービスの種別を選択するものであること、
を特徴とする認証システム。 The authentication system according to claim 3,
The service provision history information includes a type of the service provided to the user,
The inquiry is to select a type of the service corresponding to the latest date and time;
An authentication system characterized by
前記サービス提供履歴情報には、前記利用者に対して前記サービスが提供された日付が含まれており、
前記問合わせは、所定期間内に前記利用者に対して前記サービスが提供された回数を求めるものであり、
前記コマンドは、前記所定期間内に含まれる前記日付に対応する前記サービス提供履歴情報の数を求めるものであること、
を特徴とする認証システム。 The authentication system according to claim 1,
The service provision history information includes a date when the service was provided to the user,
The inquiry is to obtain the number of times the service is provided to the user within a predetermined period,
The command is to obtain the number of service provision history information corresponding to the date included in the predetermined period;
An authentication system characterized by
前記サービス提供履歴情報には、前記利用者に対して前記サービスが提供された場所を示す提供場所情報が含まれており、
前記問合わせは、最新の前記日時に対応する前記提供場所情報を選択するものであること、
を特徴とする認証システム。 The authentication system according to claim 1,
The service provision history information includes provision place information indicating a place where the service is provided to the user,
The inquiry is to select the provision location information corresponding to the latest date and time;
An authentication system characterized by
前記コマンドの実行結果となりうる値である選択肢を求めるための選択肢決定情報を記憶する選択肢決定情報記憶部を備え、
前記回答入力部は、前記利用者ＩＤの入力を受け付け、
前記コマンド実行部は、入力された前記利用者ＩＤをキーとして、前記コマンドを実行し、
前記メッセージ表示部は、前記選択肢決定情報に基づいて求められる前記選択肢の中から所定数を選択し、選択した前記選択肢と前記コマンド実行部による前記コマンドの前記実行結果とを表示し、
前記回答入力部は、前記実行結果及び前記選択肢のうちの何れかを前記回答として受け付けること、
を特徴とする認証システム。 The authentication system according to claim 1,
An option determination information storage unit for storing option determination information for obtaining an option that is a value that can be an execution result of the command;
The answer input unit accepts input of the user ID,
The command execution unit executes the command using the input user ID as a key,
The message display unit selects a predetermined number from the options obtained based on the option determination information, displays the selected option and the execution result of the command by the command execution unit,
The answer input unit accepts either the execution result or the option as the answer;
An authentication system characterized by
前記回答を変換するためのルールを記憶する変換ルール記憶部を備え、
前記認証部は、入力された前記回答と前記コマンドの実行結果とが一致しない場合に、前記変換ルール記憶部に記憶されている前記ルールのそれぞれについて、前記ルールに従って前記回答を変換した変換値を生成し、生成した前記変換値と前記コマンドの実行結果とを照合することにより前記利用者の認証を行うこと、
を特徴とする認証システム。 The authentication system according to claim 1,
A conversion rule storage unit for storing a rule for converting the answer;
The authentication unit, for each of the rules stored in the conversion rule storage unit, when the input response and the execution result of the command do not match, the conversion value obtained by converting the response according to the rule Generating and verifying the user by comparing the generated conversion value and the execution result of the command;
An authentication system characterized by
前記サービスは金融機関による金融取引であり、
前記サービス提供履歴情報には、前記金融取引が約定された日時と、前記金融取引の種別が含まれ、
前記金融取引の種別が振込であった場合、前記サービス提供履歴情報には、当該振込に係る振込先の口座及び振込金額が含まれ、
前記問合わせは、前記金融取引の種別が振込である前記サービス提供履歴情報のうち、最新の前記日時に対応する前記振込先の口座及び前記振込金額の少なくとも何れかを選択するものであること、
を特徴とする認証システム。 The authentication system according to claim 1,
The service is a financial transaction by a financial institution;
The service provision history information includes the date and time when the financial transaction was executed and the type of the financial transaction.
When the type of the financial transaction is a transfer, the service provision history information includes the account of the transfer destination related to the transfer and the transfer amount,
The inquiry is to select at least one of the transfer destination account and the transfer amount corresponding to the latest date and time among the service provision history information in which the type of the financial transaction is transfer,
An authentication system characterized by
前記金融取引の種別が振込であった場合、前記サービス提供履歴情報には、当該振込に係る振込先の口座を管理する金融機関の識別情報が含まれ、
前記問合わせは、前記金融取引の種別が振込である前記サービス提供履歴情報のうち、最新の前記日時に対応する前記識別情報を選択するものであること、
を特徴とする認証システム。 The authentication system according to claim 9,
When the type of the financial transaction is a transfer, the service provision history information includes identification information of a financial institution that manages a transfer destination account related to the transfer,
The inquiry is to select the identification information corresponding to the latest date and time from the service provision history information in which the type of the financial transaction is transfer,
An authentication system characterized by
入力装置、表示装置、前記メッセージ出力部及び前記回答入力部を備える現金自動預払機と、前記コマンド記憶部、前記コマンド実行部、及び前記認証部を備える認証サーバとを含んで構成され、
前記メッセージ出力部は、前記表示装置に前記メッセージを出力し、
前記回答入力部は、前記入力装置を介して前記回答及び前記利用者ＩＤの入力を受け付けること、
を特徴とする認証システム。 The authentication system according to claim 1,
An input device, a display device, an automatic teller machine including the message output unit and the answer input unit, and an authentication server including the command storage unit, the command execution unit, and the authentication unit;
The message output unit outputs the message to the display device,
The answer input unit accepts input of the answer and the user ID via the input device;
An authentication system characterized by
前記コマンド記憶部、前記メッセージ出力部、前記回答入力部、前記コマンド実行部、及び前記認証部を備え、前記利用者の操作端末と通信可能に接続される認証サーバを含んで構成され、
前記メッセージ出力部は、前記メッセージを含む、前記操作端末において画面を表示するための画面データを前記操作端末に送信することで、前記メッセージを出力し、
前記回答入力部は、前記操作端末から送信される前記回答及び前記利用者ＩＤを受信することで、前記回答及び前記利用者ＩＤの入力を受け付けること、
を特徴とする認証システム。 The authentication system according to claim 1,
The command storage unit, the message output unit, the answer input unit, the command execution unit, and the authentication unit, comprising an authentication server that is communicably connected to the operation terminal of the user,
The message output unit outputs the message by transmitting screen data for displaying a screen on the operation terminal including the message to the operation terminal,
The answer input unit receives the answer and the user ID by receiving the answer and the user ID transmitted from the operation terminal;
An authentication system characterized by
前記利用者を特定する利用者ＩＤを含む、前記利用者に対して提供された前記サービスの履歴を示すサービス提供履歴情報を管理する提供履歴データベースにアクセス可能に接続されるコンピュータが、
前記利用者に対して提供された前記サービスについての問合わせの内容を示すメッセージ、及び前記提供履歴データベースに対して前記問合わせを行うためのコマンドをメモリに記憶し、
前記メッセージを出力し、
前記メッセージが示す前記問合わせに対する回答及び前記利用者ＩＤの入力を受け付け、
前記提供履歴データベースに対し、入力された前記利用者ＩＤをキーとして、前記コマンドを実行し、
前記回答と前記コマンドの実行結果とを照合することにより前記利用者の認証を行うこと、
を特徴とする認証方法。 A method for authenticating a user of a service,
A computer connected to an access history database that manages service provision history information indicating a history of the service provided to the user, including a user ID that identifies the user,
A message indicating contents of an inquiry about the service provided to the user, and a command for making the inquiry to the provision history database are stored in a memory;
Output the message,
Receiving an answer to the inquiry indicated by the message and an input of the user ID;
With respect to the provided history database, the command is executed using the input user ID as a key,
Authenticating the user by collating the answer with the execution result of the command;
An authentication method characterized by.
前記利用者を特定する利用者ＩＤを含む、前記利用者に対して提供された前記サービスの履歴を示すサービス提供履歴情報を管理する提供履歴データベースにアクセス可能に接続されるコンピュータに、
前記利用者に対して提供された前記サービスについての問合わせの内容を示すメッセージ、及び前記提供履歴データベースに対して前記問合わせを行うためのコマンドをメモリに記憶するステップと、
前記メッセージを出力するステップと、
前記メッセージが示す前記問合わせに対する回答及び前記利用者ＩＤの入力を受け付けるステップと、
前記提供履歴データベースに対し、入力された前記利用者ＩＤをキーとして、前記コマンドを実行するステップと、
前記回答と前記コマンドの実行結果とを照合することにより前記利用者の認証を行うステップと、
を実行させるためのプログラム。 A program for authenticating service users,
A computer connected to a providing history database that manages service providing history information indicating a history of the service provided to the user, including a user ID that identifies the user;
Storing in a memory a message indicating the content of an inquiry about the service provided to the user, and a command for making the inquiry to the provision history database;
Outputting the message;
Receiving an answer to the inquiry indicated by the message and an input of the user ID;
Executing the command on the provision history database using the input user ID as a key;
Authenticating the user by comparing the answer with the execution result of the command;
A program for running
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006341527A JP5069457B2 (en) | 2006-12-19 | 2006-12-19 | Authentication system, authentication method, and program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006341527A JP5069457B2 (en) | 2006-12-19 | 2006-12-19 | Authentication system, authentication method, and program |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012166122A Division JP5356584B2 (en) | 2012-07-26 | 2012-07-26 | Authentication system, authentication method, and program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2008152639A true JP2008152639A (en) | 2008-07-03 |
| JP5069457B2 JP5069457B2 (en) | 2012-11-07 |
Family
ID=39654729
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006341527A Active JP5069457B2 (en) | 2006-12-19 | 2006-12-19 | Authentication system, authentication method, and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5069457B2 (en) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010277144A (en) * | 2009-05-26 | 2010-12-09 | Nippon Telegr & Teleph Corp <Ntt> | User authentication system, user terminal, log authentication server, user authentication method, and program |
| JP2013196222A (en) * | 2012-03-16 | 2013-09-30 | Fujitsu Ltd | Authentication program, information processing apparatus, and authentication system |
| JP2015103066A (en) * | 2013-11-26 | 2015-06-04 | Ｍｒｔ株式会社 | Information processing device, information processing method and program |
| JP2015230728A (en) * | 2014-06-03 | 2015-12-21 | パスロジ株式会社 | Transaction system, transaction method, and information recording medium |
| JP2018506798A (en) * | 2015-02-15 | 2018-03-08 | アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ | System and method for user attribute information confirmation, and client and server using the same |
| WO2018097513A1 (en) * | 2016-11-24 | 2018-05-31 | (주)캐시멜로 | System for providing currency exchange service using depositor identification mapping system |
| KR102252857B1 (en) * | 2020-06-24 | 2021-05-14 | 윤성민 | Identity authentication system using the transaction details and method thereof |
| US11206266B2 (en) | 2014-06-03 | 2021-12-21 | Passlogy Co., Ltd. | Transaction system, transaction method, and information recording medium |
Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001188759A (en) * | 1999-12-28 | 2001-07-10 | Ever Prospect Internatl Ltd | Method and system for individual identification |
| JP2002082908A (en) * | 2000-09-08 | 2002-03-22 | Motoharu Kubo | Method and device for collating passphrase, and computer-readable recording medium |
| JP2002288175A (en) * | 2001-03-28 | 2002-10-04 | Seiko Epson Corp | Standardization of document |
| JP2005050092A (en) * | 2003-07-28 | 2005-02-24 | Seiko Epson Corp | Ticket reservation reception device, ticket issuing device, ticket reservation method, and ticket reservation reception program |
| JP2005122266A (en) * | 2003-10-14 | 2005-05-12 | Tamura Seisakusho Co Ltd | System and method for card-usage transaction processing, and program for card-usage transaction processing |
| JP2005326995A (en) * | 2004-05-13 | 2005-11-24 | Hitachi Systems & Services Ltd | Principal confirmation method with card |
| JP2006164237A (en) * | 2004-12-03 | 2006-06-22 | Microsoft Corp | User authentication by combination of speaker reference and reverse turing test |
| JP2007514333A (en) * | 2003-09-12 | 2007-05-31 | アールエスエイ セキュリティー インコーポレーテッド | System and method for risk-based authentication |
-
2006
- 2006-12-19 JP JP2006341527A patent/JP5069457B2/en active Active
Patent Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001188759A (en) * | 1999-12-28 | 2001-07-10 | Ever Prospect Internatl Ltd | Method and system for individual identification |
| JP2002082908A (en) * | 2000-09-08 | 2002-03-22 | Motoharu Kubo | Method and device for collating passphrase, and computer-readable recording medium |
| JP2002288175A (en) * | 2001-03-28 | 2002-10-04 | Seiko Epson Corp | Standardization of document |
| JP2005050092A (en) * | 2003-07-28 | 2005-02-24 | Seiko Epson Corp | Ticket reservation reception device, ticket issuing device, ticket reservation method, and ticket reservation reception program |
| JP2007514333A (en) * | 2003-09-12 | 2007-05-31 | アールエスエイ セキュリティー インコーポレーテッド | System and method for risk-based authentication |
| JP2005122266A (en) * | 2003-10-14 | 2005-05-12 | Tamura Seisakusho Co Ltd | System and method for card-usage transaction processing, and program for card-usage transaction processing |
| JP2005326995A (en) * | 2004-05-13 | 2005-11-24 | Hitachi Systems & Services Ltd | Principal confirmation method with card |
| JP2006164237A (en) * | 2004-12-03 | 2006-06-22 | Microsoft Corp | User authentication by combination of speaker reference and reverse turing test |
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010277144A (en) * | 2009-05-26 | 2010-12-09 | Nippon Telegr & Teleph Corp <Ntt> | User authentication system, user terminal, log authentication server, user authentication method, and program |
| JP2013196222A (en) * | 2012-03-16 | 2013-09-30 | Fujitsu Ltd | Authentication program, information processing apparatus, and authentication system |
| JP2015103066A (en) * | 2013-11-26 | 2015-06-04 | Ｍｒｔ株式会社 | Information processing device, information processing method and program |
| JP2015230728A (en) * | 2014-06-03 | 2015-12-21 | パスロジ株式会社 | Transaction system, transaction method, and information recording medium |
| US11902283B2 (en) | 2014-06-03 | 2024-02-13 | Passlogy Co., Ltd. | Transaction system, transaction method, and information recording medium |
| US11206266B2 (en) | 2014-06-03 | 2021-12-21 | Passlogy Co., Ltd. | Transaction system, transaction method, and information recording medium |
| US10528710B2 (en) | 2015-02-15 | 2020-01-07 | Alibaba Group Holding Limited | System and method for user identity verification, and client and server by use thereof |
| JP2018506798A (en) * | 2015-02-15 | 2018-03-08 | アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ | System and method for user attribute information confirmation, and client and server using the same |
| WO2018097513A1 (en) * | 2016-11-24 | 2018-05-31 | (주)캐시멜로 | System for providing currency exchange service using depositor identification mapping system |
| KR102252857B1 (en) * | 2020-06-24 | 2021-05-14 | 윤성민 | Identity authentication system using the transaction details and method thereof |
| WO2021261846A1 (en) * | 2020-06-24 | 2021-12-30 | 윤성민 | Authentication management computer, authentication system, and authentication method using transaction details |
| KR20210158783A (en) * | 2020-06-24 | 2021-12-31 | 윤성민 | Identity authentication system using the transaction details and method thereof |
| KR102431545B1 (en) * | 2020-06-24 | 2022-08-10 | 윤성민 | Identity authentication system using the transaction details and method thereof |
| GB2611246A (en) * | 2020-06-24 | 2023-03-29 | Min YOON Seong | Authentication management computer, authentication system, and authentication method using transaction details |
Also Published As
| Publication number | Publication date |
|---|---|
| JP5069457B2 (en) | 2012-11-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10599832B2 (en) | Password check by decomposing password | |
| JP5069457B2 (en) | Authentication system, authentication method, and program | |
| EP2839603B1 (en) | Abstracted and randomized one-time passwords for transactional authentication | |
| US20080066167A1 (en) | Password based access including error allowance | |
| US7103912B2 (en) | User authorization management system using a meta-password and method for same | |
| US7028192B2 (en) | Method and apparatus that enable a computer user to verify whether they have correctly input their password into a computer | |
| US20070157299A1 (en) | User Identity Security System for Computer-Based Account Access | |
| JP5715384B2 (en) | Cardless cash withdrawal system and cardless cash withdrawal processing method | |
| JP6411037B2 (en) | Identification system and cash accounting system | |
| US20070074271A1 (en) | System for identifying a password for a user to electronically access an institution | |
| JP2003263417A (en) | Authentication system | |
| JP5356584B2 (en) | Authentication system, authentication method, and program | |
| JP5028231B2 (en) | Transaction authentication method | |
| JP4503042B2 (en) | Transfer processing system and transfer processing method | |
| JP6338564B2 (en) | ATM reservation system and method | |
| JP2005182354A (en) | Authentication server, method for notifying reissuance of password, and program | |
| JP2017204056A (en) | Determination device and determination method | |
| JP2008192024A5 (en) | ||
| JP2008192024A (en) | Credit control system | |
| JP6693045B2 (en) | Personal information display program, personal information display method, and display control device | |
| NZ702130B2 (en) | Method and System for Abstracted and Randomized One-Time Use Passwords for Transactional Authentication | |
| JP2008192022A (en) | Credit control system | |
| JP2008077342A (en) | Automatic transaction system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20091102 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20120307 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20120313 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20120511 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20120529 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20120726 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120814 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120817 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150824 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5069457 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |