JP2010033212A

JP2010033212A - パスワード生成方法及びパスワード生成システム等

Info

Publication number: JP2010033212A
Application number: JP2008193055A
Authority: JP
Inventors: Yosuke Hirose; 陽介広瀬
Original assignee: Oki Electric Industry Co Ltd
Current assignee: Oki Electric Industry Co Ltd
Priority date: 2008-07-28
Filing date: 2008-07-28
Publication date: 2010-02-12

Abstract

【課題】金融機関の店舗等に設置されるＡＴＭやオンラインショッピング等の電子商取引において取引の正当性を担保するためにパスワードが使われている。これを覚え易くするため語呂合わせで記憶する手法がある。しかし、ランダムの選択された数字列では、利用者が忘れてしまうことになり、結局、無意識のうちに自ら関心のある数字を使う傾向がありセキュリティ面で問題があった。
【解決手段】
任意の符号を発生しその符号をもとに仮パスワードを生成し、語呂データテーブル３５から仮パスワードに対応した語呂データを読み取り、利用者に提示することでパスワードを決定するパスワード生成方法。
【選択図】図１

Description

本発明は、パスワード生成方法、パスワード生成システム、自動取引装置、自動取引システム、電子商取引システム及び電子商取引用端末機に関し、特に、金融機関の店舗、コンビニエンスストア等に設置され、顧客による取引操作を誘導する画面の表示制御を行う現金自動預け払い機（以下「ＡＴＭ」という。）等の自動取引装置及びオンラインショッピング等の電子商取引おけるパスワード生成に関するものである。

従来、金融機関の店舗、コンビニエンスストア等に設置され、顧客による取引操作を誘導する画面の表示制御を行うＡＴＭ等の自動取引装置及びオンラインショッピング等の電子商取引においては、取引の正当性を担保するために当該の利用者にパスワードを入力させることが広く行われている。

一般に、パスワードは、数字列であることが多いが、これを覚え易くするため語呂合わせで記憶する手法がある。利用者が数字列、例えば、「４３７１」を入力し、更に、語呂の属する分野を入力すると、語呂提供装置は、指定された分野のウェブサイトを検索する。その結果、「よさんない」、「予算内」、「予算無い」の計3個の語呂と「予算内におさめる」の語呂を含むフレーズが出力される。

このような、語呂提供装置に関する技術は、例えば、次のような文献に記載されている。

特開２００３−１８６８７３

金融機関等の自動取引システムの運営者やオンラインショッピング等の電子商取引の運営者は、セキュリティの観点から誕生日や電話番号等の第三者に覚られやすい数字列をパスワードに使用することを避けるよう利用者に要請しているが、ランダムに選択された数字列では利用者が忘れてしまうことになり結局、無意識のうちに自ら関心のある数字を使う傾向がありセキュリティ面で問題があった。

このような問題を解決するために、特許文献１に記載された技術を適用することが考えられる。特許文献１の技術では、利用者が入力した数字列及び語呂の属する分野を受け付ける数字列受付部と、受け付けた数字列を所定の文字に変換する変換部と、変換された文字から利用者が前記数字列を容易に連想できる文字を含む文を検索する語呂検索部と、検索された文及び前記数字列を利用者に提示する提示部とを有する語呂提供装置が記載されている。

しかしながら、このような構成では、次の（１）〜（３）のような課題が生じる。

（１）従来の技術では、利用者に数字列を入力させるため、利用者は、無意識のうちに自ら関心のある数字を使う傾向がありセキュリティ面で問題がある。

（２）従来の技術では、利用者に数字列を入力させるため、当該数字列に対応する語呂がパスワード生成手段の語呂データテーブルに存在しないことがある。この場合、パスワード生成手段は、ウェブサイト上に公開されている文章を検索して語呂を探し出すことになる。このため、利用者への応答に時間がかかり、一定の時間内の応答（ターンアラウンドタイム）を要求される自動取引システムや電子商取引システムでは実現性がない。

（３）従来の技術では、特段、忌み言葉等の不適当用語を排除することは行われていない。例えば、「１５６４」を「人殺し」に置き換えるケースが考えられる。このような語呂合わせがなされると、利用者に嫌悪感を惹起させることになり、ひいては、金融機関やオンラインショッピングの運営者の品格や信用を毀損する虞がある。

前記課題を解決するため、本発明のパスワード生成方法は、パスワードの生成又は変更を受け付けるための案内画面を表示し、利用者に対して入力を促す案内画面表示処理と、前記利用者の入力に従って任意の符号を発生し、前記符号に基づき仮パスワードを生成する生成処理と、前記パスワードの候補である符号と、前記符号に対して連想される言葉を当てはめて意味が読み取れる用語に置き換えられた１つ又は複数の語呂データと、が格納された語呂データテーブルを参照し、前記仮パスワードに対応した前記語呂データが前記語呂データテーブルに存在するか否かを判定する判定処理と、前記判定処理の判定結果が有の場合は、前記仮パスワードを正規パスワードとして選択し、前記正規パスワードに対応する１つ又は複数の前記語呂データとともに表示し、前記語呂データの選択が適切か否かの判定を利用者に促す語呂表示処理と、前記判定処理の判定結果が無の場合は、前記仮パスワードを別の符号に置き換えて前記判定処理に戻る更新処理と、前記語呂表示処理において、前記利用者による確認結果が、肯定のときは処理を終了し、否定のときは前記生成処理に戻る確認処理とを有することを特徴とする。

本発明の他のパスワード生成方法は、前記案内画面表示処理及び前記生成処理に引き続き、前記利用者の入力した分野コードに基づき分野別の前記語呂データテーブルを選択する語呂データテーブル選択処理を追加したことを特徴とする。

又、前記課題を解決するため、本発明のパスワード生成システムは、パスワードの生成又は変更を受け付けるための案内画面を入力操作部に表示し、利用者に対して入力を促す受付表示手段と、前記利用者の入力に従って任意の符号を発生し、前記符号に基づき仮パスワードを生成する生成手段と、前記パスワードの候補である符号と、前記符号に対して連想される言葉を当てはめて意味が読み取れる用語に置き換えられた１つ又は複数の語呂データと、が格納された語呂データテーブルを参照し、前記仮パスワードに対応した前記語呂データが前記語呂データテーブルに存在するか否かを判定する判定手段と、前記判定処理の判定結果が有の場合は、前記仮パスワードを正規パスワードとして選択し、前記正規パスワードに対応する１つ又は複数の前記語呂データとともに入力操作部に表示し、前記語呂データの選択が適切か否かの判定を利用者に促す語呂表示制御手段と、前記判定処理の判定結果が無の場合は、前記仮パスワードを別の符号に置き換えて前記判定手段に移行する更新手段と、前記語呂表示制御手段において、前記利用者による確認結果が、肯定応答のときは処理を終了し、否定応答のときは前記生成処理に移行する応答手段とを有することを特徴とする。

本発明の他のパスワード生成システムは、前記第１の構成に前記利用者の入力した分野コードに基づき分野別の前記語呂データテーブルを選択する語呂データテーブル選択処理を追加した構成であることを特徴とする。

本発明の自動取引装置は、前記発明のパスワード生成システムにより生成された前記パスワードを用い、本人確認を行って取引を行うことを特徴とする。

本発明によれば、次の（１）〜（４）のような効果がある。
（１）利用者にパスワードを入力させないでパスワード生成システムで生成させるため誕生日等、利用者の個人的属性に関連のある符号を使うことがなくなりセキュリティ面での安全性が高くなる。

（２）利用者にパスワードに対応した語呂データを提示し、利用者が納得のいく語呂データを選択することができるので利用者にとって記憶しやすく満足度の高いパスワードとなる。

（３）生成されたパスワードに対応する語呂がパスワード生成手段の語呂データテーブルに存在しない場合でもウェブサイト上に公開されている文章を検索することはしないで、別の符号に更新し再度、語呂データの有無を判定するので、利用者への応答は一定の時間内の応答が可能となる。

（４）利用者に不快感を惹起させる虞のある不適当な用語を語呂データとして表示しないので金融機関やオンラインショッピングの運営者の品格や信用を毀損する虞がない。

本発明を実施するための最良の形態は、以下の好ましい実施例の説明を添付図面と照らし合わせて読むと、明らかになるであろう。但し、図面はもっぱら解説のためのものであって、本発明の範囲を限定するものではない。

（実施例１の構成）
図２は、本発明の実施例１におけるパスワード生成システムを有するＡＴＭの概略を示す外観図である。

本実施例１のＡＴＭ１は、銀行の店舗、コンビニエンスストア等に設置され、利用者自身の操作により、現金の預け入れ、現金の引き出し、振り込み、残高照会、通帳記入等の取引を行うためのものである。ＡＴＭ１は、熱や衝撃に対し一定の強度を有する鉄材で作られたキャビネット２で覆われている。ＡＴＭ１の前面は、利用者が操作するための操作面２ａが略水平に利用者の方向に突き出している。操作面２ａの奥方向には、操作面２ａから連続し投入面２ｂが設置されている。更に、投入面２ｂに連続して挿入面２ｃが略垂直に立ち上がっている。

前記操作面２ａには、操作のためのガイダンスを表示し各種取引のための入力を行う入力操作部３及び非接触ＩＣカードを読み書きするためのＩＣカードかざし口８が設けられている。本実施例１では、ＩＣカードに当該利用者の暗証番号が記憶されている。投入面２ｂには、入出金取引等、現金を扱う取引で使用する紙幣投入取出口４と硬貨投入取出口５が設けられている。挿入面２ｃには、通帳挿入取出口６及びカード挿入取出口７が設けられている。

図１は、本発明の実施例１における図２のＡＴＭ１の機能ブロック図である。
ＡＴＭ１は、中央処理装置（以下「ＣＰＵ」という。）、主記憶装置（以下「ＭＥＭ」という。）及びハードディスク等の不揮発性の補助記憶装置（以下「ＨＤＤ」という。）からなる制御部１１を有している。制御部１１は、プログラム制御によりＡＴＭ１全体を制御するものである。入力操作部３は、文字や図形等で構成される操作画面を表示するＬＣＤ画面表示部１２と、表示部１２上に設けられた情報入力のためのタッチパネル入力部１３とを有している。通帳記帳部１４は、通帳の記帳処理を行うものである。カードリーダ・ライタ部１５は、キャッシュカードの内容の読み取り書き込みを行うものである。紙幣入出金部１６は、紙幣の真贋を鑑別し、計数し、入出金処理を行うものである。硬貨入出金部１７は、硬貨の真贋を鑑別し、計数し、入出金処理を行うものである。近接センサ１８は、ＡＴＭ１への人の接近を検知するセンサである。通信制御部１９は、ホストコンピュータとの通信を制御する機能を有している。行員画面表示部２０は、ＡＴＭ１の背面に設けられ行員専用の画面である。

非接触ＩＣカードからデータを読み取り、書き込みするために、ＡＴＭ１の操作面２ａ上に非接触ＩＣカードかざし口８が配設され、その下方、ＡＴＭ１内部に非接触ＩＣカードリーダ・ライタ部２１が配設されている。非接触ＩＣカードリーダ・ライタ部２１は、例えば、ＩＣカードに電力を電磁波で送信する電力送信部と、ＩＣカードからの情報を受信する信号受信部と、電力や信号を送受信する第１のヘッド等とから構成されている。ＩＣカードは、例えば、ＩＣカードリーダ・ライタ部２１からの電力を電磁波で受信する電力受信部、ＩＣカードのデータを送信する信号送信部及び、電力や信号を送受信する第２のヘッド等から構成されている。

制御部１１は、パスワード生成部システムとパスワード登録部３４とを備えている。

パスワード生成システムは、利用者に対し、暗証番号の変更方法を選択させ、更に分野コードを入力させる受付表示手段である受付表示部３１と、任意の符号を発生させ、その符号に基づき仮パスワードを生成する生成手段であるパスワード生成部３２と、仮パスワードに基づき、パスワードの候補である符号と、前記符号に対して連想される言葉を当てはめて意味が読み取れる用語に置き換えられた１つ又は複数の語呂データと、が格納された語呂データテーブル３５からから対応する語呂データを読み出し、利用者の確認により、パスワードと語呂データを決定する語呂決定部３３を有している。

語呂決定部３３は、語呂データテーブル３５を参照し、仮パスワードに対応した語呂データが語呂データテーブルに存在するか否かを判定する判定手段と、判定手段の判定結果が有の場合は、仮パスワードを正規パスワードとして選択し、正規パスワードに対応する１つ又は複数の語呂データとともに表示し、前記語呂データの選択が適切か否かの判定を利用者に促す語呂表示制御手段と、前記判定手段の判定結果が無の場合は、前記仮パスワードを別の符号に置き換えて判定手段に移行する更新手段と、語呂表示制御手段において、利用者による確認結果が、肯定応答のときは処理を終了し、否定応答のときはパスワード生成部３１を行わせる応答手段とを有している。

生成されたパスワードは、パスワード登録部３４でＩＣカードリーダ・ライタ部２１を経由してＩＣカードに書き込み登録される。これらの各部は、ＡＴＭ1の電源投入時にＨＤＤからＭＥＭに読み出され、制御部１１において実行されるプログラムにより実現される。

図３は図１中の語呂データテーブル３５を示す図である。この語呂データテーブル３５には、パスワードの候補である符号と、前記符号に対して連想される言葉を当てはめて意味が読み取れる用語に置き換えられた１つ又は複数の語呂データと、が格納されている。語呂データレコードは、数字列３５ａ、語呂数３５ｂ、及び１つ又は複数の語呂３５ｃの項目から構成されている。数字列３５ａは４桁の連番である。語呂数３５ｂはそのレコードに格納されている語呂３５ｃの数を表している。語呂数３５ｂが“０”のときは、登録されている語呂が存在しないことを意味する。語呂３５ｃは、数字列３５ａを連想させる言葉を当てはめて意味が読み取れる用語である。語呂データテーブルの作成については、各種の公知の方法があるが本発明の対象外であり言及しない。

（実施例１の動作）
（１）ＡＴＭの全体動作
図４は、図１中の入力操作部３上に表示される操作画面例を示す図である。

図１及び図４を用いて、引き出し取引を例にＡＴＭ１全体の動作を説明する。顧客がＡＴＭ１に接近すると、近接センサ１８がこれを検知し、入力操作部３に電源が投入される。電源が投入されると入力操作部３に、図４の操作画面が表示される。図４の操作画面は、取引開始前の状態の例示で、預け入れ、引き出し、振り込み、振り替え、残高照会、通帳記入の各取引ボタン３ａが入力操作部３にグラフィック表示され、顧客による取引の選択を促す。顧客がこれらのボタンの１つを選択し、押下することにより、該当する取引が開始される。

例えば、顧客が自口座から現金を引き出すときは、引き出しキーを押下する。引き出しキーの押下により、引き出し取引が開始され、通帳及びキャッシュカードの插入を促すメッセージが操作画面に表示される。通帳が通帳挿入取出口６に挿入されると、通帳記帳部１４はこれを取り込み、記帳の準備を行う。キャッシュカードが、カード挿入取出口７に挿入されると、カードリーダ・ライタ部１５は、キャッシュカードの磁気ストライプを読み取り、主制御装置１１内のＭＥＭに記憶する。磁気ストライプには、金融機関コードや顧客の口座番号、氏名等の顧客情報が記憶されている。

次に、入力操作部３には、顧客の希望する出金額を入力するための操作画面が表示される。この操作画面を用いて、顧客により出金額が入力される。続いて、暗証番号を入力するための操作画面が表示される。顧客により暗証番号が入力されると、口座番号、金額、暗証番号等が主制御部１１で編集され、通信制御部１９を経由して、ホストコンピュータに送信される。ホストコンピュータでは、ＡＴＭ１からの電文を受信すると、受信した口座番号から当該顧客の口座ファイルから口座情報を読み出し、受信した暗証番号とホストコンピュータが保持している暗証番号とが一致するかチェックする。

暗証番号が不一致のときは、ホストコンピュータは、その旨をＡＴＭ１に送信する。ＡＴＭ１は、暗証番号入力画面を入力操作部３に表示し、顧客に暗証番号の再入力を促す。暗証番号が一致したときは、ホストコンピュータは、当該取引を有効とし、当該口座ファイルの残高から受信した入金額を減算し新残高とする。未記帳分の通帳記帳データがあれば、新残高とともにＡＴＭ１に送る。ＡＴＭ１では、これを受信すると、通帳記帳部１４で取り込んだ通帳にホストコンピュータから受信した記帳データを印刷する。

同時に、紙幣入出金部１６では、ＡＴＭ１内部の図示しない保管庫から紙幣を取り出し、計数し、紙幣投入取出口４にセットする。硬貨入出金部１７も同様に、保管庫から硬貨を取り出し、計数し、硬貨投入取出口５にセットする。次に、入力操作部３には、通帳、キャッシュカード及び現金の取り出しを促すメッセージが表示され、顧客は、通帳挿入取出口６、カード挿入取出口７及び紙幣投入取出口４、硬貨投入取出口５から通帳、キャッシュカード及び現金を取り出す。

（２）パスワード生成方法
図５は図１のＡＴＭ１におけるパスワード生成方法（暗証番号変更１）の処理を示すフローチャートで、図６は図５の分野コードを入力するための暗証番号変更画面例で、図７は図５の語呂表示をする暗証番号変更画面例で、図８は図５中の暗証番号生成サブルーチンを示すフローチャートである。

なお、本実施例１では、パスワードとして４桁の暗証番号を変更する事例で説明する。又、暗証番号は、利用者の所持するＩＣカードに記憶されている。

利用者が図４に示す取引選択のための操作画面の暗証番号変更キーを押下すると、案内画面表示処理において、利用者による入力とするか語呂合わせサービスを利用するかを選択する操作画面が表示される（ステップＳ１）。ここで、利用者が利用者による入力を選択すると、従来行われている運用のとおり利用者自身が新しい暗証番号を入力し、これが新暗証番号として登録される（ステップＳ２，ステップＳ３）。利用者が語呂合わせサービスの利用を選択すると、仮暗証番号生成の処理に移行するため暗証番号生成サブルーチンが呼び出される（ステップＳ４）。ここで、分野コード＝０がサブルーチンの入力パラメータとして設定される。

生成処理において、図８の暗証番号生成サブルーチンに示すとおり４桁の乱数の発生により仮暗証番号が生成される（ステップＳ４１）。分野コード＝０であるから、例えば、図３に例示する語呂データテーブル３５が選択される（ステップＳ４2）。判定処理において、語呂データテーブルが参照され、仮暗証番号に対応する語呂レコードが読み出され、語呂数３５ｂが“０”か、否かが判定される（ステップＳ４３）。ここで、語呂レコードとは、データの読み書きの最小記録単位であり、例えば、図３において、ある数字列３５ａに対応した語呂数３５ｂ、語呂３５ｃからなるデータをいう。語呂数３５ｂが“０”のときは、仮暗証番号に対応する語呂データが存在しない場合なので、仮暗証番号が増分又は減分されて新仮暗証番号としステップ４３に戻る更新処理を実行される。語呂数３５ｂが“０”でなかったときは、仮暗証番号を正規暗証番号としてサブルーチンが終了する（ステップＳ４４）その後、図５の処理へ戻る。

図５において、暗証番号生成サブルーチンを呼び出した結果、得られた暗証番号と語呂データを、その選択が適切であるか否かの判定を利用者に促すため、例えば、図７に示す暗証画面変更画面が表示される語呂表示処理が実行される（ステップＳ５）。図７に示すように、表示された新暗証番号案と語呂の対である“０２２９１．小渕さんと福田さん”の案が利用者の意に沿わないときは、やりなおしキー３ｆが押下され、納得できれば、その暗証番号が新暗証番号入力欄３ｄに、語呂データの番号が語呂入力欄３ｅにそれぞれ入力され確認キーが押下される（ステップＳ６）。

確認処理において、利用者による確認結果が否定のときは、ステップ４に戻り（ステップＳ６）、再度、暗証番号の生成を行う。確認結果が肯定のときはパスワード生成の処理を終了し、当該の暗証番号をＩＣカードリーダ・ライタ部２１に依頼しＩＣカードに書き込み登録する。

（実施例１の効果）
本実施例１によれば、次の（１）〜（２）の効果がある。

（１）利用者にパスワードを入力させないで図1の制御部１１内のパスワード生成システムで発生させるため、誕生日等、利用者の個人的属性に関連のある符号を使うことがなくなりセキュリティ面での安全性が高くなる。

（２）利用者にパスワードに対応した語呂データテーブル３５内の語呂データを提示し、利用者が納得のいく語呂データを選択することができるので利用者にとって記憶しやすく満足度の高いパスワードとなる。

（３）生成されたパスワードに対応する語呂データが語呂データテーブル３５に存在しない場合でもウェブサイト上に公開されている文章を検索することはしないで、別の符号に更新し再度、語呂データの有無を判定するので、利用者への応答は一定の時間内の応答が可能となる。

（実施例２の構成）
本発明の実施例２におけるパスワード生成システムを有するＡＴＭは、次の点を除き実施例１の構成と同様である。

図１の語呂決定部３３内の判定手段は、判定結果が有の場合に、仮パスワードを正規パスワードとして選択する機能を有している。語呂決定部３３内の語呂表示制御手段は、正規のパスワード及び正規パスワードに対応する１つ又は複数の語呂データとともに表示する機能を有している。実施例１では、新暗証番号案と語呂データの表示が１対であるのに対し、実施例２では、複数の対を表示する構成になっている。例えば、図7の暗証番号変更画面例で示した新暗証番号と語呂の対である“０２２９１．小渕さんと福田さん”に引き続き“３４０３１．妙義山２．三島さん”及び“４０３８１．塩サバ”を表示する構成になる。

（実施例２のパスワード生成方法）
図９は、図１のＡＴＭにおける実施例２のパスワード生成方法（暗証番号変更2）の処理を示すフローチャートである。なお、図９において、パスワード生成方法を示す図５中のステップと共通のステップには共通の符号が付される。

本実施例の図９に示すパスワード生成方法では、図５に示す実施例１のステップＳ５に替えて、暗証番号と語呂データをその選択が適切であるか否かの判定を利用者に促すための暗証番号変更画面の表示において、実施例２では、新暗証番号案と語呂データの対が複数表示されるようになっている（ステップＳ５Ａ）。例えば、図７において表示された新暗証番号案と語呂の対である“０２２９１．小渕さんと福田さん”に加え、“３４０３１．妙義山２．三島さん”及び“４０３８塩サバ“の案が表示される。利用者の意に沿わないときは、やりなおしキー３ｆが押下され、納得できる案があれば、その暗証番号が新暗証番号入力欄３ｄに、語呂データの番号を語呂入力欄３ｅにそれぞれ入力され、確認キーが押下される。

新暗証番号案と語呂データの対が複数表示されることに伴い、表示件数の最大値（ｎ）が設けられ、ｎに達するまで暗証番号が生成される（Ｓ８）。

（実施例２の効果）
本実施例２によれば、実施例１の効果に加え次の効果がある。

（１）新暗証番号案と語呂データテーブル３５内の語呂データの対が複数表示されることにより、より利用者の選択の幅が大きくなる。

（実施例３の構成）
本発明の実施例３におけるパスワード生成システムを有するＡＴＭは、次の点を除き実施例１の構成と同様である。

図1の語呂決定部３３において、実施例１では、利用者の入力した分野コードが“指定なし”として語呂データテーブル３５を決定したが、本実施例２では、利用者の入力した分野コードに基づき分野別の語呂データテーブル３５Ａを選択するようになっている。

（実施例３のパスワード生成方法）
図１０は、本発明の実施例３の語呂データテーブル３５Ａを示す図である。語呂データテーブル３５Ａは、分野別の語呂データテーブルで、この例では日本史分野である。

図１１は、図１のＡＴＭにおける実施例３のパスワード生成方法の処理を示すフローチャートである。なお、図１１において、パスワード生成方法を示す図４中のステップと共通のステップには共通の符号が付される。

図１１のステップ２において、利用者が語呂合わせサービスの利用を選択すると、図６の暗証番号変更画面例が入力操作部３に表示される。ここで、利用者が分野コードを入力し確認キーを押下するとＡＴＭは分野コードを取得し、仮暗証番号生成の処理に移行するため暗証番号生成サブルーチンが呼び出される（Ｓ４）。暗証番号生成サブルーチンにおいて、分野コードにより例えば、図１０に示す日本史分野の語呂データテーブルが選択される（図８のＳ４２）。

（実施例３の効果）
本実施例３では、実施例１、２の効果に加え、次の効果がある。

（１）利用者の関心の高い分野の語呂データが候補として表示されるため、利用者にとって、より覚え易く又、満足度の高い語呂を選択することができる。

（実施例４の構成）
図１２は本発明の実施例４におけるパスワード生成システムを示す概念図である。

本実施例４のパスワード生成システムでは、複数のＡＴＭ４６−１〜ＡＴＭ４６−Ｎを有している。ＡＴＭ４６−１〜ＡＴＭ４６−Ｎは、金融機関の支店やコンビニエンスストア等に設置され利用者により現金の入出金等の取引を行うものであり通信回線４５を経由してホストコンピュータ４０に接続されている。ホストコンピュータ４０は、パスワード生成部４１、語呂決定部４２を備え、語呂決定部４２は、判定手段、語呂表示制御手段、更新手段及び応答手段を有している。決定されたパスワードは、パスワード登録部４３によりホストコンピュータの口座ファイルに登録される構成になっている。

ＡＴＭ４６−１〜ＡＴＭ４６−Ｎは、ホストコンピュータ４０により生成された前記パスワードを用いホストコンピュータ４０と通信を行うことにより本人確認を行って取引を行う機能を有している。

（実施例４のパスワード生成方法）
本実施例４のパスワード生成方法では、図示しない案内画面処理、語呂表示処理の内、ＡＴＭの入力操作部に操作画面を表示し利用者の入力を受け付ける部分を除き、実施例１，２，３のＡＴＭと同様の処理が行われる。前記の案内画面処理、語呂表示処理については、ＡＴＭ４６−１〜ＡＴＭ４６−Ｎとホストコンピュータ４０との通信により実施される。又、決定されたパスワードは、パスワード登録部４３によりホストコンピュータの口座ファイルに登録される。

（実施例４の効果）
本実施例３では、実施例１、２、３の効果に加え、次の効果がある。

（１）語呂データテーブルをホストコンピュータで管理することになるのでメンテナンスが容易となり、語呂データの追加更新がタイムリーにできる。

（２）現行のバンキングシステムは、ホストコンピュータで暗証番号を管理しており本発明の適用が容易にできる。

（実施例５の構成）
図１３は、本発明の実施例５におけるパスワード生成システムを示す概念図である。

本実施例５のパスワード生成システムでは、電子商取引用端末機（例えば、複数のパーソナルコンピュータ５６−１〜パーソナルコンピュータ５６−Ｎ及び携帯電話機５７−１〜携帯電話機５７−Ｎ）を有している。電子商取引用端末機は、通信回線４５を経由して売上管理サーバ５０に接続されている。売上管理データ５４は、パスワード生成部５１、語呂決定部５２を備え、語呂決定部５２は、判定手段、語呂表示制御手段、更新手段及び応答手段を有している。決定されたパスワードは、パスワード登録部５３により売上管理サーバ５０の顧客管理ファイルに登録される構成になっている。

パーソナルコンピュータ５６や携帯電話機５７は、売上管理データ５０により生成された前記パスワードを用い売上管理サーバ５０と通信を行うことにより本人確認を行って取引を行う機能を有している。

（実施例５のパスワード生成方法）
本実施例５のパスワード生成方法では、図示しない案内画面処理、語呂表示処理の内、電子商取引用端末機の入力操作部に操作画面を表示し利用者の入力を受け付ける部分を除き、実施例１，２，３のＡＴＭと同様の処理が行われる。前記の案内画面処理、語呂表示処理については、電子商取引用端末機と売上管理サーバ５０との通信により実施される。又、決定されたパスワードは、パスワード登録部５３により売上管理データ５０の顧客管理ファイルに登録される。

（実施例５の効果）
実施例１、２、３と同様である。

（変形例）
本発明は、上記実施例に限定されず、種々の利用形態や変形が可能である。この利用形態や変形例としては、例えば、次の（ａ）〜（e）がある。

（ａ）自動取引装置は、金融機関の店舗、コンビニエンスストア等に設置されるＡＴＭのみに限定されない。顧客による操作で取引を行う装置で、パスワードを使用するものであれば、広く適用ができる。例えば、駅などに設置される券売機、空港などに設置される航空券発行機、スーパーマーケットに設置されるセルフレジ、住民票、戸籍、印鑑登録証明書等を発行する行政サービス端末機などが考えられる。

（ｂ）実施例３では、利用者の入力した分野コードに基づき分野別の語呂データテーブル３５Ａを選択する例を説明したが、利用者の保有するＩＣカードに個人情報を記憶しておき、住所、趣味等の情報から当該利用者に関連のある分野を決定してもよい。

（ｃ）実施例３では、利用者の入力した分野コードに基づき分野別の語呂データテーブル３５Ａを選択する例を説明したが、実施例４では、ホストコンピュータ４０で管理する顧客情報ファイルに記憶してある利用者の個人情報により当該利用者に関連のある分野を決定してもよい。

（ｄ）実施例５では、売上管理サーバ５０で管理する顧客情報ファイルに記憶してある利用者の個人情報により当該利用者に関連のある分野を決定してもよい。

（ｅ）本発明は、金融機関のＡＴＭ等の自動取引システム及びオンラインショッピング等の商取引を想定しているので、公序良俗に反する用語や不快感を惹起する用語は使用しないようにすることがのぞましい。語呂データテーブルの作成に当たり、別に設けた不適当用語テーブルを参照することにより予め不適当用語を語呂データテーブルから排除するようにしてもよいし、語呂データテーブルの不適当用語に予めマークを付けておき判定処理において、その用語を存在しないものと判定してもよい。

本発明の実施例１における図２のＡＴＭの機能ブロック図である。本発明の実施例１におけるパスワード生成システムを有するＡＴＭの概略を示す外観図である。図１中の語呂データテーブルを示す図である。図１中の入力操作部３上に表示される操作画面例を示す図である。図１のＡＴＭにおける実施例１のパスワード生成方法の処理を示すフローチャートである。図５の分野コードを入力するための暗証番号変更画面である。図５の語呂表示をする暗証番号変更画面である。図５中の暗証番号生成サブルーチンを示すフローチャートである。図９は図１のＡＴＭにおける実施例２の処理を示すフローチャートである。本発明の実施例３の語呂データテーブルを示す図である。図１のＡＴＭにおける実施例３のパスワード生成方法の処理を示すフローチャートである。本発明の実施例４におけるパスワード生成システムを示す概念図である。本発明の実施例５におけるパスワード生成システムを示す概念図である

符号の説明

１ＡＴＭ
３入力操作部
３１受付提示部
３２パスワード生成部
３３語呂決定部
３４パスワード登録部
３５語呂データテーブル
４０ホストコンピュータ

Claims

パスワードの生成又は変更を受け付けるための案内画面を表示し、利用者に対して入力を促す案内画面表示処理と、
前記利用者の入力に従って任意の符号を発生し、前記符号に基づき仮パスワードを生成する生成処理と、
前記パスワードの候補である符号と、前記符号に対して連想される言葉を当てはめて意味が読み取れる用語に置き換えられた１つ又は複数の語呂データと、が格納された語呂データテーブルを参照し、前記仮パスワードに対応した前記語呂データが前記語呂データテーブルに存在するか否かを判定する判定処理と、
前記判定処理の判定結果が有の場合は、前記仮パスワードを正規パスワードとして選択し、前記正規パスワードに対応する１つ又は複数の前記語呂データとともに表示し、前記語呂データの選択が適切か否かの判定を利用者に促す語呂表示処理と、
前記判定処理の判定結果が無の場合は、前記仮パスワードを別の符号に置き換えて前記判定処理に戻る更新処理と、
前記語呂表示処理において、前記利用者による確認結果が、肯定のときは処理を終了し、否定のときは前記生成処理に戻る確認処理と、
を有することを特徴とするパスワード生成方法。
パスワードの生成又は変更を受け付けるための案内画面を表示し、利用者に対して入力を促す案内画面表示処理と、
前記利用者の入力に従って任意の符号を発生し、前記符号に基づき仮パスワードを生成する生成処理と、
前記利用者の入力した分野コードに基づきパスワードの候補である符号と、前記符号に対して連想される言葉を当てはめて意味が読み取れる用語に置き換えられた１つ又は複数の語呂データと、が格納された分野別の語呂データテーブルを選択する語呂データテーブル選択処理と、
前記語呂データテーブルを参照し、前記仮パスワードに対応した前記語呂データが前記語呂データテーブルに存在するか否かを判定する判定処理と、
前記判定処理の判定結果が有の場合は、前記仮パスワードを正規パスワードとして選択し、前記正規パスワードに対応する１つ又は複数の前記語呂データとともに表示し、前記語呂データの選択が適切か否かの判定を利用者に促す語呂表示処理と、
前記判定処理の判定結果が無の場合は、前記仮パスワードを別の符号に置き換えて前記判定処理に戻る更新処理と、
前記語呂表示処理において、前記利用者による確認結果が、肯定のときは処理を終了し、否定のときは前記仮パスワード設定処理に戻る確認処理と、
を有することを特徴とするパスワード生成方法。
前記語呂データテーブル選択処理では、前記利用者の個人情報に基づき前記利用者に関連のある分野を決定し、前記分野に対応する分野コードにより前記分野別の語呂データテーブルを選択することを特徴とする請求項２記載のパスワード生成方法。
前記生成処理では、前記パスワードとして数字列を用い、前記利用者の入力に従って乱数を発生させることにより前記仮パスワードを生成し、
前記更新処理では、前記判定処理の判定結果が無の場合は、前記仮パスワードの数字列を増分又は減分して新たな前記仮パスワードとし、前記判定処理に戻ることを特徴とする請求項１〜３のいずれか１項に記載のパスワード生成方法。
前記判定処理では、前記語呂データテーブルを参照し、前記仮パスワードに対応した前記語呂データが不快感を惹起させる虞のある不適当な用語の場合には、前記用語は前記語呂データテーブルに存在しないと判定することを特徴とする請求項１〜３のいずれか１項に記載のパスワード生成方法。
パスワードの生成又は変更を受け付けるための案内画面を入力操作部に表示し、利用者に対して入力を促す受付表示手段と、
前記利用者の入力に従って任意の符号を発生し、前記符号に基づき仮パスワードを生成する生成手段と、
前記パスワードの候補である符号と、前記符号に対して連想される言葉を当てはめて意味が読み取れる用語に置き換えられた１つ又は複数の語呂データと、が格納された語呂データテーブルを参照し、前記仮パスワードに対応した前記語呂データが前記語呂データテーブルに存在するか否かを判定する判定手段と、
前記判定手段の判定結果が有の場合は、前記仮パスワードを正規パスワードとして選択し、前記正規パスワードに対応する１つ又は複数の前記語呂データとともに前記入力操作部に表示し、前記語呂データの選択が適切か否かの判定を利用者に促す語呂表示制御手段と、
前記判定手段の判定結果が無の場合は、前記仮パスワードを別の符号に置き換えて前記判定手段に前記判定を行わせる更新手段と、
前記語呂表示制御手段において、前記利用者による確認結果が、肯定応答のときは処理を終了し、否定応答のときは前記生成手段に前記生成を行わせる応答手段と、
を有することを特徴とするパスワード生成システム。
パスワードの生成又は変更を受け付けるための案内画面を入力操作部に表示し、利用者に対して入力を促す受付表示手段と、
前記利用者の入力に従って任意の符号を発生し、前記符号に基づき仮パスワードを生成する生成手段と、
前記利用者の入力した分野コードに基づきパスワードの候補である符号と、前記符号に対して連想される言葉を当てはめて意味が読み取れる用語に置き換えられた１つ又は複数の語呂データと、が格納された分野別の語呂データテーブルを選択する語呂データテーブル選択手段と、
前記パスワードの候補である符号と、前記符号に対して連想される言葉を当てはめて意味が読み取れる用語に置き換えられた１つ又は複数の語呂データと、が格納された前記語呂データテーブルを参照し、前記仮パスワードに対応した前記語呂データが前記語呂データテーブルに存在するか否かを判定する判定手段と、
前記判定手段の判定結果が有の場合は、前記仮パスワードを正規パスワードとして選択し、前記正規パスワードに対応する１つ又は複数の前記語呂データとともに前記入力表示部に表示し、前記語呂データの選択が適切か否かの判定を利用者に促す語呂表示制御手段と、
前記判定手段の判定結果が無の場合は、前記仮パスワードを別の符号に置き換えて前記判定手段を行わせる更新手段と、
前記語呂表示制御手段において、前記利用者による確認結果が、肯定応答のときは処理を終了し、否定応答のときは前記生成処理に移行する応答手段と、
を有することを特徴とするパスワード生成システム。
前記語呂データテーブル選択手段は、前記利用者の個人情報に基づき前記利用者に関連のある分野を決定し、前記分野に対応する分野コードにより前記分野別の語呂データテーブルを選択する語呂データテーブル選択手段であることを特徴とする請求項７記載のパスワード生成システム。
前記生成手段は、前記パスワードとして数字列を用い、前記利用者の入力に従って乱数を発生させることにより前記仮パスワードを生成し、
前記更新手段は、前記判定処理の判定結果が無の場合に前記仮パスワードの数字列を増分又は減分して新たな前記仮パスワードとし、前記判定処理に戻ることを特徴とする請求項６〜７のいずれか１項に記載のパスワード生成システム。
前記判定手段は、前記語呂データテーブルを参照し、前記仮パスワードに対応した前記語呂データが不快感を惹起させる虞のある不適当な用語の場合には、前記用語は前記語呂データテーブルに存在しないと判定することを特徴とする請求項６〜９のいずれか１項に記載のパスワード生成方法。
請求項６記載のパスワード生成システムにより生成された前記パスワードを用い、本人確認を行って取引を行うことを特徴とする自動取引装置。
請求項６記載のパスワード生成システムを有することを特徴とする自動取引装置。
請求項６記載のパスワード生成システムにおける前記生成手段、前記判定手段、前記語呂表示制御手段、前記更新手段及び前記応答手段を備えたホストコンピュータと、
前記ホストコンピュータにより生成された前記パスワードを用い本人確認を行って取引を行う自動取引装置と、
を備えたことを特徴とする自動取引システム。
請求項６記載のパスワード生成システムにおける前記生成手段、前記判定手段、前記語呂表示制御手段、前記更新手段及び前記応答手段を備えた売上管理サーバと、
前記売上管理サーバにより生成された前記パスワードを用い本人確認を行って取引を行う電子商取引用端末機と、
を備えたことを特徴とする電子商取引システム。
請求項６記載のパスワード生成システムにより生成された前記パスワードを用い、本人確認を行って電子商取引を行うことを特徴とする電子商取引用端末機。