JP2017157037A - 認証装置、認証システム、認証方法、及びプログラム - Google Patents

Abstract

【課題】より確実にカード利用者の認証を行う技術の提供。【解決手段】認証装置は、記憶部、番号特定部、音声情報取得部、音声比較部、パスワード発行部及び認証部を備える。記憶部は、クレジットカードのカード情報と顧客を関連付けた顧客情報と、顧客の音声情報を記憶する。番号特定部は、決済用端末からカード情報と店舗情報を含む決済要求を受け付けると、発信先の電話番号を特定する。音声情報取得部は、電話番号との間の接続回線から通話相手の音声情報を取得する。音声比較部は、決済要求に含まれるカード情報を用いて顧客の音声情報を特定し、通話相手の音声情報と対応するか否かを判定する。パスワード発行部は、顧客にパスワードを発行する。認証部は、音声比較部により音声情報が対応すると判定され、かつ決済用端末又は顧客の携帯端末に対して入力されたパスワードがパスワード発行部により発行されたパスワードと対応する場合に、顧客を認証する。【選択図】図２

Description

本発明は、認証装置、認証システム、認証方法、及びプログラムに関する。

店舗にてクレジットカードを使用する際に、伝票等の紙葉にサインする、又は決済用端末にパスワードを入力する等の手続きが行われる。

特許文献１の「カード不正利用防止システム」に係る文献では、段落００３５に、「本システムでは、店舗端末３０からの決済要求に対して、顧客携帯端末４０から携帯端末会社経由の別ルートからの決済承認を合わせることで安全性を高めることができる。」とあり、段落００４５に、「「携帯承認」が否と登録されている場合は従来どおりの方法で決済を行い、「携帯承認」が必要であると登録されている場合は、既に述べたような仕組みで、店舗端末３０（ＣＡＴ端末３０）からの決済要求に対して、顧客携帯端末４０からの決済承認要求を受信し、決済情報が一致することを条件にカード決済が実行される。」とある。なお、段落００４０には、「ただし、連絡を受けた顧客は顧客携帯端末４０を持参し、再度店舗に出向き決済承認を行う必要がある。」と記載されている。

特開２０１３−２０４９６号公報

紙葉にサインする方式では、サインの照合等の本人確認は事実上行われておらず、カードを不正に入手した者のカードの使用を防ぐことができない。決済用端末にパスワードを入力させる方式でも、カードを不正に入出した者が何らかの手段でパスワードを入手した場合、使用を防止することができない。

特許文献１に記載された技術では、顧客携帯端末から携帯端末会社システムへ決済承認要求が送信され、携帯端末会社システムがカード番号の確認等を行うため、決済を要求する顧客の認証を携帯端末会社システムが担うこととなり、決済と関連の薄い携帯端末会社のシステム導入コストが増大し、現実的でない。

本発明は、上記の点に鑑みてなされたものであって、より確実にカード利用者の認証を行う技術の提供を目的とする。

本願は、上記課題を解決する手段を複数含んでいるが、その例を挙げるならば、以下の通りである。

上記課題を解決するため、本発明の一態様に係る認証装置は、クレジットカードを特定するカード情報と顧客とを関連付けた顧客情報と、該顧客の音声情報とを記憶する記憶部と、店舗の決済用端末から、前記カード情報及び前記店舗を示す情報を含む決済要求を受け付けると、該決済要求を用いて発信先の電話番号を特定する番号特定部と、前記電話番号との間で接続された回線から通話相手の音声情報を取得する音声情報取得部と、前記音声情報取得部が取得した前記通話相手の音声情報と、前記決済要求に含まれる前記カード情報を用いて特定される前記顧客の音声情報とが対応するか否かを判定する音声比較部と、前記顧客に対してパスワードを発行するパスワード発行部と、前記音声比較部により前記音声情報が対応すると判定され、かつ前記決済用端末又は前記顧客の携帯端末に対して入力された前記パスワードが前記パスワード発行部により発行された前記パスワードと対応する場合に、前記顧客を認証する認証部と、を備えることを特徴とする。

前記認証装置は、前記番号特定部により特定された前記電話番号に発呼する呼接続部を備え、前記記憶部は、前記顧客の電話番号を含む前記顧客情報と、前記店舗の電話番号とを記憶しており、前記番号特定部は、前記決済要求に含まれる前記カード情報を用いて前記顧客情報から前記顧客の電話番号を特定し、該顧客の電話番号に係る回線から前記音声情報取得部が前記通話相手の音声情報を取得しなかった場合に、前記決済要求により特定される前記決済用端末の電話番号を特定し、前記呼接続部は、前記店舗の電話番号に発呼することを特徴としてもよい。

前記音声情報取得部は、前記通話相手の音声情報に対し音声認識を用いることにより決済依頼の有無を判定し、前記認証部は、前記音声情報取得部により前記決済依頼を行ったと判定された場合に前記顧客を認証することを特徴としてもよい。

前記顧客情報は、決済に関し他者の許可を要するか否かを示す情報と、前記他者の連絡先とを前記顧客に関連付けており、前記決済要求により特定される前記顧客の前記顧客情報を参照し、前記許可を要する場合に前記他者の連絡先に対して通知を行い、該通知への返答を示す情報を用いて前記決済要求の示す決済に対し前記許可が行われたか否かを判定する許可判定部と、を備えることを特徴としてもよい。

前記認証装置は、前記携帯端末の位置を示す第１の位置情報を取得するとともに、前記決済用端末の位置を示す第２の位置情報を特定する位置情報特定部を備え、前記認証部は、前記第１の位置情報と前記第２の位置情報とが所定距離以内である場合に、前記顧客を認証することを特徴としてもよい。

前記音声情報取得部は、音声認識を用いて前記音声情報に含まれる情報を特定し、前記認証部は、前記パスワード発行部により前記顧客に対して発行されたパスワードが、前記通話相手の音声情報に含まれる場合に、該顧客を認証することを特徴としてもよい。

また、上記課題を解決するため、本発明の他の態様に係る認証システムは、認証装置と、前記認証装置と通信可能に接続され店舗の決済用端末と、を含む認証システムであって、前記決済用端末は、クレジットカードからカード情報を取得するカード情報取得部と、前記カード情報及び前記店舗を示す情報を含む決済要求を前記認証装置に対して出力する決済要求部を備え、前記認証装置は、前記カード情報と顧客とを関連付けた顧客情報と、該顧客の音声情報とを記憶する記憶部と、前記決済用端末から前記決済要求を受け付けると、該決済要求を用いて発信先の電話番号を特定する番号特定部と、前記電話番号との間で接続された回線から通話相手の音声情報を取得する音声情報取得部と、前記音声情報取得部が取得した前記通話相手の音声情報と、前記決済要求に含まれる前記カード情報を用いて特定される前記顧客の音声情報とが対応するか否かを判定する音声比較部と、前記顧客に対してパスワードを発行するパスワード発行部と、前記音声比較部により前記音声情報が対応すると判定され、かつ前記決済用端末又は前記顧客の携帯端末に対して入力された前記パスワードが前記パスワード発行部により発行された前記パスワードと対応する場合に、前記顧客を認証する認証部と、を備えることを特徴とする。

また、上記課題を解決するため、本発明の他の態様に係る認証方法は、認証装置を用いた認証方法であって、前記認証装置は、記憶部と、番号特定部と、音声情報取得部と、音声比較部と、パスワード発行部と、認証部と、を備え、前記番号特定部は、店舗の決済用端末から、クレジットカードを特定するカード情報及び前記店舗を示す情報を含む決済要求を受け付けると、該決済要求を用いて発信先の電話番号を特定する番号特定手順を実行し、前記音声情報取得部は、前記電話番号との間で接続された回線から通話相手の音声情報を取得する音声情報取得手順を実行し、前記音声比較部は、前記音声情報取得部が取得した前記通話相手の音声情報と、前記決済要求に含まれる前記カード情報を用いて特定される前記顧客の音声情報とが対応するか否かを判定する音声比較手順を実行し、前記パスワード発行部は、前記顧客に対してパスワードを発行するパスワード発行手順を実行し、前記認証部は、前記音声比較部により前記音声情報が対応すると判定され、かつ前記決済用端末又は前記顧客の携帯端末に対して入力された前記パスワードが前記パスワード発行部により発行された前記パスワードと対応する場合に、前記顧客を認証する認証手順を実行することを特徴とする。

また、上記課題を解決するため、本発明の他の態様に係るプログラムは、コンピューターを認証装置として機能させるプログラムであって、前記認証装置は、番号特定部と、音声情報取得部と、音声比較部と、パスワード発行部と、認証部と、を備え、前記番号特定部に、店舗の決済用端末から、クレジットカードを特定するカード情報及び前記店舗を示す情報を含む決済要求を受け付けた場合に、該決済要求を用いて発信先の電話番号を特定する番号特定手順を実行させ、前記音声情報取得部に、前記電話番号との間で接続された回線から通話相手の音声情報を取得する音声情報取得手順を実行させ、前記音声比較部に、前記音声情報取得部が取得した前記通話相手の音声情報と、前記決済要求に含まれる前記カード情報を用いて特定される前記顧客の音声情報とが対応するか否かを判定する音声比較手順を実行させ、前記パスワード発行部に、前記顧客に対してパスワードを発行するパスワード発行手順を実行させ、前記認証部に、前記音声比較手順において前記音声情報が対応すると判定され、かつ前記決済用端末又は前記顧客の携帯端末に対して入力された前記パスワードが前記パスワード発行部により発行された前記パスワードと対応する場合に、前記顧客を認証する認証手順を実行させることを特徴とする。

本発明によれば、より確実にカード利用者の認証を行う技術を提供することができる。

上記した以外の課題、構成、及び効果は、以下の実施形態の説明により明らかにされる。

音声認証システムの概要を示す図である。 音声認証システムの機能構成の一例を示す機能ブロック図である。 顧客情報のデータ構造の一例を示す図である。 パスワード情報のデータ構造の一例を示す図である。 決済用端末情報のデータ構造の一例を示す図である。 認証装置のハードウェア構成例を示す図である。 顧客音声取得処理の一例を示すフローチャートである。 認証処理の一例を示すフローチャート（その１）である。 認証処理の一例を示すフローチャート（その２）である。 変形例における音声認証システムの機能構成の一例を示す機能ブロック図である。 変形例における携帯端末のハードウェア構成例を示す図である。 変形例における認証処理の一例を示すフローチャートである。

以下、図面に基づいて本発明の実施形態の例を説明する。図１は、音声認証システム１の概要を示す図である。音声認証システム１は、認証装置１０と、決済用端末２０と、携帯端末３０とを含む。

認証装置１０は、音声認証システム１を用いたサービスの事業者により管理される、ＰＣ（Personal Computer）やサーバー等の端末装置である。決済用端末２０は、クレジットカードによる決済を行う店舗に設置されたＣＡＴ（Credit Authorization Terminal）又はＣＣＴ（Credit Center Terminal）等の信用照会端末、汎用的なＰＣ、又はスマートフォン等の端末装置である。決済用端末２０は、移動式の店舗で用いることのできるよう、可搬性があってもよい。携帯端末３０は、クレジットカードを利用する顧客の有する、可搬性のある端末装置である。携帯端末３０は、例えばＰＣ、スマートフォン、又はいわゆるフィーチャーフォンである。

認証装置１０と決済用端末２０とは、ネットワーク４０を介して接続されている。ネットワーク４０は、例えばインターネットであって、ＣＡＦＩＳ（Credit And Finance Information Switching system）等のサービスを利用可能に接続している。なお、ネットワーク４０は、セキュアな回線であればよく、例えば専用線であってもよい。

認証装置１０と決済用端末２０とは、ネットワーク５０を介して通話可能に接続されている。同様に、認証装置１０と携帯端末３０とは、ネットワーク５０を介して通話可能に接続されている。ネットワーク５０は、例えば電話回線である。また例えば、ネットワーク５０はインターネット電話による通話を実現するためのインターネットである。また例えば、ネットワーク５０は、ＩＰ（Internet Protocol）電話網である。なお、便宜上、決済用端末２０が通話機能を有する実施形態について説明しているが、決済用端末２０は通話機能を有さないものであってもよい。その場合、店舗の有する電話機が、決済用端末２０に代えてネットワーク５０に接続される。

顧客が店舗でクレジットカードを提示し、決済を要求する。決済用端末２０は、クレジットカードを読み取ってカード番号等のカード情報を取得するとともに、決済を行う製品の決済金額の入力を受け付ける。決済用端末２０は、取得した情報から決済要求を示す決済要求情報を生成し、認証装置１０に送信する。

決済要求を受信した認証装置１０は、カード情報に基づいて顧客を特定し、顧客の携帯端末３０に発呼する。認証装置１０は、呼接続の結果得られた通話相手の音声と、予め認証装置１０に登録された顧客の音声とを比較し、通話相手がカード名義人である顧客か否かを判定する。認証装置１０は、カード名義人である顧客に対してワンタイムパスワードを提示する。

顧客は、例えば携帯端末３０の操作や音声の発声によりパスワードを入力すると、認証装置１０は顧客の認証を行う。また例えば、顧客は決済用端末２０の操作によりパスワードを入力すると、認証装置１０はパスワードが入力された決済用端末２０に係る決済要求について、顧客を認証する。

なお、認証装置１０から携帯端末３０に発呼した結果、一定時間内に呼接続がなされない場合等により、通話相手の音声が取得できない場合、認証装置１０は決済用端末２０に発呼する。認証装置１０と決済用端末２０との間で呼が確立すると、店員は顧客に対し、決済用端末２０に対して発声するよう促す。その結果、認証装置１０は顧客の音声を取得し、音声の比較を行う。その後、上述のケースと同様に、認証装置１０はパスワードの入力を受け付ける。

本実施形態の認証装置１０は、予めカード番号と関連付けられた携帯端末３０の電話番号に発呼する点、呼接続の結果得られた音声を用いて本人確認を行う点、提示したパスワードを入力させる点、以上３点により通話相手とカード名義人との一致を判定している。これにより、より確実に認証を行うことができる。また、顧客が携帯端末３０を忘れてきた場合であっても、決済用端末２０に発呼し、音声情報を取得することにより、本人確認を行うことができる。

図２は、音声認証システム１の機能構成の一例を示す機能ブロック図である。認証装置１０は、制御部１１０と、記憶部１２０と、通信部１３０とを備える。制御部１１０は、認証装置１０全体を統括的に制御する。記憶部１２０は、制御部１１０の処理に必要な情報を記憶する。通信部１３０は、決済用端末２０や携帯端末３０に対して、情報の送信や受信を行う。

制御部１１０は、番号特定部１１１と、呼接続部１１２と、音声情報取得部１１３と、音声比較部１１４と、認証部１１５と、許可判定部１１６と、パスワード発行部１１７と、を備える。番号特定部１１１は、認証装置１０が決済用端末２０から決済要求を受け付けると、発信先の電話番号を特定する。番号特定部１１１は、決済要求に含まれるカード番号を用いて顧客情報を参照し、携帯端末３０の電話番号を発信先の電話番号に特定する。また、番号特定部１１１は、携帯端末３０との間で一定期間呼が確立されない等、音声情報が取得できない場合に、決済要求に含まれる決済用端末２０を特定する情報を用いて、後述する決済用端末情報を参照することにより、決済用端末２０の電話番号を発信先の電話番号に特定する。

呼接続部１１２は、番号特定部１１１により特定された電話番号に対して発呼し、相手方との間で呼を確立する。呼接続部１１２は、例えば後述するＩＶＲ（interactive voice response）を用いて、通話相手に対して自動音声を再生する。

音声情報取得部１１３は、相手方との間で確立した回線から、通話相手の音声を取得する。音声情報取得部１１３は、通話相手の音声から、音声情報を抽出する。音声情報取得部１１３は、音声情報として、例えば通話相手の音声から特徴データを抽出する。なお、音声情報とは、音声を発した者が予め登録された者と一致するか否かを比較するための情報であって、上述した特徴データのほか、例えば音声から抽出される声紋等の情報や、音声そのものを含む。また、音声情報取得部１１３は、通話相手の音声に対して音声認識処理を行うことにより、通話内容を特定する。音声認識処理については、既存の手段を用いるため、説明を省略する。

音声比較部１１４は、音声情報取得部１１３が取得した通話相手の音声情報と、予め記憶部１２０に記憶された顧客（カード名義人）の音声情報とを比較し、各々の音声情報が対応するか否かを判定する。なお、音声の比較は、既存の技術を用いて行う。例えば、音声比較部１１４は、予め入力を受け付けたカード名義人の音声から抽出された特徴データと、音声情報取得部１１３が取得した通話相手の音声から抽出された特徴データとを比較し、一致度を算出する。音声比較部１１４は、一致度が所定の値以上である場合に、双方の音声情報が対応すると判定する。音声情報が対応すれば、通話相手はカード名義人である顧客と考えられる。

認証部１１５は、音声比較部１１４の処理により音声情報が対応すると判定され、顧客が決済用端末２０又は携帯端末３０に対して入力したワンタイムパスワードが、顧客に対して発行したものと同じである場合に、顧客を認証する。

許可判定部１１６は、決済要求における決済が他者の許可を要する場合に、許可が行われたか否かを判定する。許可判定部１１６は、決済要求により特定される顧客に関する情報を参照し、許可を要するか否かを判定し、許可を要する場合に他者に対し通知を行う。通知は例えば電子メールや架電により行われる。許可判定部１１６は、通知に対する応答を参照し、許可が行われたか否かを判定する。

パスワード発行部１１７は、顧客に対してワンタイムパスワードを発行する。本実施形態では、パスワードの発行は、音声情報の取得の際に確立された呼において発声することにより行われるが、これに限定されない。例えば、パスワード発行部１１７は、顧客に関する情報として予め記憶部１２０に記憶された顧客の電子メールアドレスに対してパスワードを送信することにより、パスワードを発行してもよい。

記憶部１２０は、顧客情報１２１と、パスワード情報１２２と、決済用端末情報１２３と、を記憶する。顧客情報１２１は、カード名義人である顧客に関する情報であって、カード番号や携帯端末３０の電話番号等の情報を含む。パスワード情報１２２は、顧客に対して発行したワンタイムパスワードに関する情報である。決済用端末情報１２３は、決済用端末２０に関する情報であって、決済用端末２０を有する店舗へと発呼するための電話番号を含む。

決済用端末２０は、制御部２１０と、入力部２２０と、通信部２３０と、を備える。制御部２１０は、決済用端末２０全体を統括的に制御する。入力部２２０は、テンキーを含むキーボードやクレジットカード読取機等の入力装置を介して、情報の入力を受け付ける。通信部２３０は、認証装置１０等の他の装置に対して情報の送信及び受信を行う。

制御部２１０は、決済要求部２１１と、カード情報取得部２１２と、呼接続部２１３と、を備える。決済要求部２１１は、カード情報と、決済用端末２０を特定する情報と、決済金額とを用いて、決済要求を特定する情報を生成し、通信部２３０を介して認証装置１０に送信する。カード情報取得部２１２は、クレジットカードに記憶されたカード情報を取得する。呼接続部２１３は、ネットワーク５０を介して接続された他の装置との呼接続を行う。

携帯端末３０は、制御部３１０と、入力部３２０と、出力部３３０と、通信部３４０とを備える。制御部３１０は、携帯端末３０全体を統括的に制御する。入力部３２０は、タッチパッド等の入力装置を介したパスワード等の情報の入力を受け付ける。出力部３３０は、携帯端末３０の備えるディスプレイ等の表示装置に対して情報を表示させる。通信部３４０は、認証装置１０に対して情報の送信や受信を行う。

制御部３１０は、呼接続部３１１を備える。呼接続部３１１は、他の装置との呼接続を行う。なお、携帯端末３０がスマートフォン等の電子メールの送受信が可能な装置である場合、制御部３１０は図示しない電子メール送受信部を備えていてもよい。携帯端末３０が電子メール送受信部を備える場合、認証装置１０は電子メールを介してパスワードを携帯端末３０に送信することができる。

図３は、顧客情報１２１のデータ構造の一例を示す図である。顧客情報１２１は、クレジットカードを所有する顧客に関する情報であって、カード番号１２１ａと、顧客氏名１２１ｂと、性別１２１ｃと、生年月日１２１ｄと、カード有効期限１２１ｅと、利用限度額１２１ｆと、携帯電話番号１２１ｇと、音声データ１２１ｈと、他者許可フラグ１２１ｉと、他者連絡先１２１ｊと、を含む。

カード番号１２１ａは、顧客の有するクレジットカードを特定する識別情報である。顧客氏名１２１ｂと、性別１２１ｃと、生年月日１２１ｄとは、各々顧客の氏名と、性別と、生年月日と、を示す情報である。カード有効期限１２１ｅは、クレジットカードの有効期限を示す情報である。利用限度額１２１ｆは、クレジットカードの利用限度額を示す情報である。

携帯電話番号１２１ｇは、顧客の有する携帯端末３０の電話番号を示す情報である。音声データ１２１ｈは、顧客の音声情報を示す。例えば、音声データ１２１ｈは、音声情報や音声の格納先を示すアドレスである。

他者許可フラグ１２１ｉは、決済に際し他者の許可を必要とするか否かを示す情報である。他者連絡先１２１ｊは、許可を行う他者の連絡先を示す情報である。連絡先は、例えば他者の有する携帯端末３０の電話番号や電子メールアドレス等である。他者許可フラグ１２１ｉが、他者の許可を必要とすることを示す情報でない場合、他者連絡先１２１ｊは連絡先がないことを示す情報である。

顧客情報１２１に含まれる情報はこれに限られず、またここに示す情報すべてを含むものでなくてもよい。例えば、携帯端末３０が電子メール送受信部を備えるものである場合、顧客情報１２１は電子メールアドレスを含む。

図４は、パスワード情報１２２のデータ構造の一例を示す図である。パスワード情報１２２は、カード番号１２２ａと、顧客氏名１２２ｂと、ワンタイムパスワード１２２ｃと、パスワード有効期限１２２ｄと、を含む。

カード番号１２２ａは、パスワードを発行した顧客が決済に用いたクレジットカードの識別情報である。顧客氏名１２２ｂは、パスワードを発行した顧客の氏名を示す情報である。ワンタイムパスワード１２２ｃは、発行したパスワードを示す情報である。パスワード有効期限１２２ｄは、発行したパスワードの有効期限を示す情報である。

図５は、決済用端末情報１２３のデータ構造の一例を示す図である。決済用端末情報１２３は、決済用端末識別子１２３ａと、端末タイプ１２３ｂと、法人名称１２３ｃと、位置情報１２３ｄと、決済用端末電話番号１２３ｅと、を含む。

決済用端末識別子１２３ａは、決済用端末２０を特定する識別情報である。端末タイプ１２３ｂは、決済用端末２０の種別を示す情報である。端末タイプ１２３ｂは、例えばＣＡＴ、ＣＣＴ、又はドングルタイプ等の種別を示す情報であって、端末タイプ１２３ｂにより決済用端末２０が可搬性を有するか否かの判定が可能である。法人名称１２３ｃは、決済用端末２０を有する店舗の名称を示す情報である。位置情報１２３ｄは、決済用端末２０の絶対的な位置を示す情報である。

決済用端末電話番号１２３ｅは、決済用端末２０との回線接続に用いる電話番号を示す情報である。決済用端末電話番号１２３ｅには、決済用端末２０が通話機能を有しない場合に用いる、店舗の有する電話機の電話番号が含まれていてもよい。

図６は、認証装置１０のハードウェア構成例を示す図である。認証装置１０は、演算装置１１と、メモリ１２と、外部記憶装置１３と、入力ＩＦ（Interface）１４と、出力ＩＦ１５と、通信ＩＦ１６と、記憶媒体駆動装置１７とを備え、各構成要素はバスにより接続されている。

演算装置１１はＣＰＵ（Central Processing Unit）等の演算装置であり、メモリ１２又は外部記憶装置１３に記録されたプログラムに従って処理を実行する。認証装置１０では、メモリ１２又は外部記憶装置１３上に読み出されたプログラムに従って動作する演算装置１１により処理が行われる。制御部１１０を構成する各処理部は、演算装置１１がプログラムを実行することにより各々の機能を実現する。

メモリ１２は、ＲＡＭ（Random Access Memory）又はフラッシュメモリ等の記憶装置であり、プログラムやデータが一時的に読み出される記憶エリアとして機能する。外部記憶装置１３は、例えばＨＤＤ（Hard Disk Drive）や、ＣＤ-Ｒ（Compact Disc- Recordable）、ＤＶＤ-ＲＡＭ（Digital Versatile Disk-Random Access Memory）等の書き込み及び読み出し可能な記憶メディア及び記憶メディア駆動装置等である。記憶部１２０は、メモリ１２又は外部記憶装置１３によりその機能が実現される。なお、記憶部１２０は、通信ＩＦ１６を介して接続される記憶装置によってその機能が実現されてもよい。

入力ＩＦ１４は、操作者からの入力操作を受け付けるためのインターフェイスであり、例えばタッチパネル、キーボード、マウス、マイク等の入力装置が接続される。出力ＩＦ１５は、認証装置１０に内蔵されたＬＣＤ（Liquid Crystal Display）ディスプレイ等の表示装置等に対して情報を出力するためのインターフェイスである。

通信ＩＦ１６は、認証装置１０をネットワーク４０及びネットワーク５０に接続するためのインターフェイスであって、例えばＬＡＮ（Local Area Network）カード等の通信デバイスが接続される。通信部１３０は、通信ＩＦ１６によりその機能が実現される。通信ＩＦ１６は、図示しないＩＶＲ（interactive voice response）を経由してＰＢＸ（private branch exchange）と接続しており、他の装置と電話回線を用いた通話を行うことができる。記憶媒体駆動装置１７は、ＣＤ（Compact Disk）やＤＶＤ（Digital Versatile Disk）等の可搬性のメディア１８から情報を入出力する装置である。

なお、認証装置１０の各構成要素の処理は、１つのハードウェアで実行されてもよいし、複数のハードウェアで実行されてもよい。また、認証装置１０の各構成要素の処理は、１つのプログラムで実現されてもよいし、複数のプログラムで実現されてもよい。

決済用端末２０、及び携帯端末３０は、認証装置１０と同様のハードウェア構成を有するため、説明を省略する。決済用端末２０の入力ＩＦには、クレジットカードを読取可能な読取装置が接続される。

図７は、顧客音声取得処理の一例を示すフローチャートである。本処理は、例えば認証装置１０が起動されると開始される。

まず、通信部１３０が決済要求情報を受信する（ステップＳ１１）。決済用端末２０のカード情報取得部２１２がクレジットカードからカード情報を取得し、決済要求部２１１が認証装置に対して決済要求を送信する。決済要求には、カード情報と、決済用端末２０を特定する情報と、決済金額を示す情報と、が含まれる。

次に、番号特定部１１１は、顧客情報１２１を参照し、携帯電話番号を特定する（ステップＳ１２）。番号特定部１１１は、決済要求内のカード情報に含まれるカード番号を特定して顧客情報１２１を参照する。番号特定部１１１は、特定したカード番号１２１ａと関連付けられた携帯電話番号１２１ｇを、発信先の電話番号に特定する。

次に、呼接続部１１２は、番号特定部１１１が特定した発信先の電話番号に対して発呼する（ステップＳ１３）。

次に、呼接続部１１２は、認証装置１０と携帯端末３０との間で呼が確立したか否かを判定する（ステップＳ１４）。呼接続部１１２は、一定期間発呼したものの、呼が確立しない場合に、認証装置１０と携帯端末３０との間で呼が確立しないと判定する。

呼接続部１１２が、認証装置１０と携帯端末３０との間で呼が確立したと判定する場合（ステップＳ１４で「ＹＥＳ」の場合）、呼接続部１１２は、カード決済依頼有無を問い合わせる音声を再生する（ステップＳ１５）。なお、後述する認証処理において、通話相手と顧客との音声情報の比較を行うにあたり、比較対象の各々が共通する文言を発声する必要がある場合がある。その場合、本ステップにおいて、呼接続部１１２は、通話相手に対して所定の文言を発声するよう促す音声を再生する。

次に、音声情報取得部１１３は、通話相手の音声を取得したか否かを判定する（ステップＳ１６）。音声情報取得部１１３が、通話相手の音声を取得していないと判定する場合（ステップＳ１６で「ＮＯ」の場合）、音声情報取得部１１３は、処理をステップＳ１８に進める。

音声情報取得部１１３が、通話相手の音声を取得したと判定する場合（ステップＳ１６で「ＹＥＳ」の場合）、音声情報取得部１１３は、取得した音声から、音声比較部１１４が解釈可能な形式に応じた音声情報を生成し、取得した音声と共に記憶部に記憶させる（ステップＳ１７）。その後、制御部１１０は本フローチャートの処理を終了する。

呼接続部１１２が、認証装置１０と携帯端末３０との間で呼が確立していないと判定する場合（ステップＳ１４で「ＮＯ」の場合）、又は、音声情報取得部１１３が、通話相手の音声を取得していないと判定する場合（ステップＳ１６で「ＮＯ」の場合）、番号特定部１１１は、決済用端末２０の電話番号を特定する（ステップＳ１８）。番号特定部１１１は、決済要求に含まれる決済用端末２０を示す情報である決済用端末識別子を用いて決済用端末情報１２３を参照し、決済用端末識別子１２３ａと対応する決済用端末電話番号１２３ｅを発信先の電話番号に特定する。

次に、呼接続部１１２は、ステップＳ１８で特定した決済用端末２０の電話番号へ発呼する（ステップＳ１９）。

次に、呼接続部１１２は、決済用端末２０と認証装置１０との間で確立した回線において、顧客と電話を代わるよう促す音声を再生する（ステップＳ２０）。

ステップＳ２１において行われる処理は、ステップＳ１５において行われる処理と同様であるため、説明を省略する。

次に、音声情報取得部１１３は、通話相手の音声を取得する（ステップＳ２２）。なお、本処理にて通話相手の音声を取得できなかった場合には、制御部１１０は決済要求に関する情報を削除し、本フローチャートの処理を終了する。

ステップＳ２３において行われる処理は、ステップＳ１７の処理と同様であるため、説明を省略する。その後、制御部１１０は本フローチャートの処理を終了する。

図８は、認証処理の一例を示すフローチャート（その１）である。本処理は、例えば図７に示す顧客音声取得処理に継続して行われる。

まず、音声情報取得部１１３が、図７のステップＳ１７又はステップＳ２３で記憶させた音声に対して音声認識を行い、カード決済依頼の有無を判定する（ステップＳ３１）。音声情報取得部１１３は、音声認識によって得られた通話相手の発話内容を用いて、カード決済依頼があるか否かを判定する。

音声情報取得部１１３が、カード決済依頼がないと判定する場合（ステップＳ３１で「ＮＯ」の場合）、制御部１１０は、決済用端末２０に対して決済不可の通知を行い、決済要求等の決済情報や取得した音声情報を削除する（ステップＳ３２）。その後、制御部１１０は本フローチャートの処理を終了する。

音声情報取得部１１３が、カード決済依頼があると判定する場合（ステップＳ３１で「ＹＥＳ」の場合）、音声比較部１１４は、顧客情報１２１の音声情報と、通話相手の音声情報とを比較する（ステップＳ３３）。音声比較部１１４は、決済要求内のカード情報に含まれるカード番号を参照し、該カード番号１２１ａと関連付けられた音声データ１２１ｈを特定することにより、カード名義人の音声情報を特定する。音声比較部１１４は、ステップＳ１７またはステップＳ２３で記憶させた通話相手の音声情報と、カード名義人の音声情報とを比較する。

音声比較部１１４は、ステップＳ３３の比較の結果、音声が対応するか否かを判定する（ステップＳ３４）。前述したように、音声比較部１１４は、例えば音声情報の一致度を算出し、一致度が所定の値以上である場合に、音声が対応すると判定する。

音声比較部１１４が、顧客情報１２１の音声と、通話相手の音声とが対応していないと判定する場合（ステップＳ３４で「ＮＯ」の場合）、制御部１１０は、決済用端末２０に対して決済不可の通知を行い、決済要求等の決済情報や音声情報を削除する（ステップＳ４１）。その後、制御部１１０は本フローチャートの処理を終了する。

音声比較部１１４が、顧客情報１２１の音声と、通話相手の音声とが対応すると判定する場合（ステップＳ３４で「ＹＥＳ」の場合）、パスワード発行部１１７は、顧客に対してパスワードを発行する（ステップＳ３６）。パスワード発行部１１７は、発行するパスワードを定めてパスワード情報１２２に記録する。パスワード発行部１１７は、例えば顧客と接続されている回線において、パスワードを発声する自動音声を再生することにより、顧客に対してパスワードを発行する。

前述した通り、パスワード発行部１１７は、顧客情報１２１に含まれる図示しない電子メールアドレスに対してパスワードを記載した電子メールを送信することにより、パスワードを発行してもよい。また例えば、携帯端末３０の有するアプリケーションを用いて表示される画面にパスワードを表示させることにより、パスワードを発行してもよい。

次に、音声情報取得部１１３は、パスワードを取得する（ステップＳ３７）。音声情報取得部１１３は、携帯端末３０と接続されている回線において顧客が発声した音声に対して音声認識を行うことにより、発声されたパスワードを取得する。本ステップに代えて、通信部１３０が、携帯端末３０から電子メールの返送を受け付けることにより、パスワードを取得してもよい。また例えば、通信部１３０が、上述のアプリケーションにおいて表示される画面に対して入力されたパスワードを受信することにより、パスワードを取得してもよい

また、通信部１３０が、決済用端末２０の入力部２２０を介して入力されたパスワードを取得してもよい。この場合、決済用端末２０の制御部２１０は、決済用端末２０を特定する情報と入力されたパスワードとを認証装置１０に送信する。また例えば、顧客が携帯端末３０にパスワードを入力し、携帯端末３０を決済用端末２０にかざすことにより、決済用端末２０が近距離通信等によりパスワードを取得し、認証装置１０に送信することにより、認証装置１０の通信部１３０がパスワードを取得してもよい。

次に、呼接続部１１２は、呼を切断する（ステップＳ３８）。

次に、認証部１１５が、パスワードが一致するか否かを判定する（ステップＳ３９）。認証部１１５は、ステップＳ３６において発行したパスワードと、ステップＳ３７において取得したパスワードが一致するか否かを判定する。この際、入力されたパスワードが有効期限を渡過していないか否かも併せて判定する。なお、パスワードの入力を受け付けた決済用端末２０が送信したパスワードを通信部１３０が取得した場合、認証部１１５は、例えばパスワードと共に受信した決済用端末２０を特定する情報を用いて、認証の対象である決済を特定する。

認証部１１５が、パスワードが一致しないと判定する場合（ステップＳ３９で「ＮＯ」の場合）、制御部１１０は、処理をステップＳ４０に進める。ステップＳ４０において行われる処理は、ステップＳ４１において行われる処理と同様であるため、説明を省略する。その後、制御部１１０は本フローチャートの処理を終了する。

認証部１１５が、パスワードが一致すると判定する場合（ステップＳ３９で「ＹＥＳ」の場合）、認証部１１５は処理を図９に示すステップＳ４２に進める。

図９は、認証処理の一例を示すフローチャート（その２）である。次に、許可判定部１１６は、顧客情報１２１の他者許可フラグを参照する（ステップＳ４２）。許可判定部１１６は、決済要求に含まれるカード情報から顧客のカード番号を特定し、顧客情報１２１において該カード番号１２１ａと関連付けられた他者許可フラグ１２１ｉを参照する。

許可判定部１１６は、他者許可フラグ１２１ｉが、他者の許可を必要とする情報であるか否かを判定する（ステップＳ４３）。許可判定部１１６が、他者許可フラグが他者の許可を必要としない情報であると判定する場合（ステップＳ４３で「ＮＯ」の場合）、許可判定部１１６は処理をステップＳ４６に進める。

許可判定部１１６が、他者許可フラグ１２１ｉが他者の許可を必要とする情報であると判定する場合（ステップＳ４３で「ＹＥＳ」の場合）、許可判定部１１６は、他者連絡先に連絡し、決済許可を問い合わせる（ステップＳ４４）。許可判定部１１６は、ステップＳ４２で参照した他者許可フラグ１２１ｉと関連する他者連絡先１２１ｊに対し、連絡先を示す情報に応じた通信手段を用いて、決済を許可するか否かを問い合わせる。

次に、許可判定部１１６は、決済を許可するか否かを判定する（ステップＳ４５）。許可判定部１１６は、問い合わせの結果得た応答を用いて、必要に応じて音声認識を用い、決済を許可するか否かを判定する。

許可判定部１１６が、決済を許可すると判定する場合（ステップＳ４５で「ＹＥＳ」の場合）、通信部１３０は決済情報を出力する（ステップＳ４６）。通信部１３０は、ネットワーク４０を介して接続された図示しない決済処理用の端末装置に対して、カード情報や決済金額を含む決済情報を送信する。その後、制御部１１０は本フローチャートの処理を終了する。

なお、本処理の後、決済処理用の端末装置において、与信の審査等、クレジットカードを用いた決済に必要な処理が行われる。決済処理用の端末装置において行われる処理は、認証装置１０において行われてもよい。

許可判定部１１６が、決済を許可しないと判定する場合（ステップＳ４５で「ＮＯ」の場合）、制御部１１０は、処理をステップＳ４７に進める。ステップＳ４７において行われる処理は、ステップＳ４１において行われる処理と同様であるため、説明を省略する。その後、制御部１１０は本フローチャートの処理を終了する。

なお、図９のステップＳ４２からステップＳ４７において行われる処理が行われるタイミングは、本フローチャートに示すタイミングに限定されない。例えば、図７に示すステップＳ１５又はステップＳ２０において行われる、音声再生処理と並行して行われてもよい。

本実施形態では、カード番号と関連付けられた携帯端末３０の電話番号に発呼する点、通話相手の音声情報と顧客の音声情報を比較し、両者が一致するか否かを判定する点、音声情報を用いて顧客であると判定された通話相手に対してパスワードを送信し、本人確認を行う点、以上により顧客の認証を行った。これにより、カードの使用者がカード会社と契約を行っている顧客であることを確実に認証することができ、カードの不正使用の防止に寄与する。従来使用されている携帯端末３０や決済用端末２０を用いることができるため、システム導入にあたって過大なコストを必要としない。

例えば、カードを不正に入手した者がカードを使用する場合、顧客の電話番号に発呼され、決済依頼の有無が確認されるため、不正使用による決済を予防しうる。また、カードと携帯端末３０とが不正に入手された場合であっても、音声情報の比較により、カードを使用する者が顧客でないと判別されるため、不正使用を未然に防ぐことができる。

また、法人名義のクレジットカードを社員に貸与する場合に、決済に際し上長等の許可を得るよう設定することができる。これにより、カードの使用形態に応じた多様な認証方法を実現することができる。

＜変形例＞

図１０は、変形例における音声認証システム１の機能構成の一例を示す機能ブロック図である。本変形例では、携帯端末３０と決済用端末２０の位置情報を取得し、両端末が所定距離以内にある場合に、顧客を認証する。以下、上述の実施形態と異なる点を説明する。

認証装置１０の制御部１１０は、位置情報特定部１１８を備える。位置情報特定部１１８は、携帯端末３０に対して位置情報を問い合わせることにより、携帯端末３０の位置情報を取得する。また、位置情報特定部１１８は、決済用端末情報１２３を参照し、必要に応じて決済用端末２０に位置情報を問い合わせ、決済用端末２０の位置情報を特定する。

また、制御部３１０は、認証装置１０の位置情報特定部１１８からの問い合わせに応じて位置情報を特定し、通信部３４０を介して認証装置１０に送信する。

図１１は、変形例における携帯端末３０のハードウェア構成例を示す図である。携帯端末３０は、ＧＰＳ（Global Positioning System）受信装置３９を備える。ＧＰＳ受信装置３９は、測位衛星から送信された信号を受信する。携帯端末３０の制御部３１０は、ＧＰＳ受信装置３９が受信した信号に基づいて、携帯端末３０の現在位置を特定する。

なお、決済用端末２０が可搬性を有する装置である場合、決済用端末２０は携帯端末３０と同様のハードウェア構成を有する。決済用端末２０のハードウェア構成については、説明を省略する。

図１２は、変形例における認証処理の一例を示すフローチャートである。本フローチャートの処理は、図８のステップＳ３９において、認証部１１５がパスワードが一致すると判定する場合（ステップＳ３９で「ＹＥＳ」の場合）に行われる。

まず、位置情報特定部１１８が、携帯端末３０から音声を取得していると判定する（ステップＳ３０１）。位置情報特定部１１８は、上述の図７におけるステップＳ１６において、携帯端末３０が通話相手の音声を取得したと判定された場合に、処理をステップＳ３０２に進める。なお、位置情報特定部１１８は、携帯端末３０から音声を取得していない場合には、顧客が携帯端末３０を保持していない可能性があるため、位置情報を特定せずに処理を後述のステップＳ４２に進める。

次に、位置情報特定部１１８は、携帯端末３０に位置情報を問い合わせ、位置情報を特定する（ステップＳ３０２）。位置情報特定部１１８が携帯端末３０に位置情報を問い合わせると、携帯端末３０の制御部３１０がＧＰＳ受信装置３９を用いて自機の位置情報を取得し、問い合わせへの応答として認証装置１０に送信する。位置情報特定部１１８は、携帯端末３０から受信した位置情報を特定する。

次に、位置情報特定部１１８は、決済用端末２０が移動可能であるか否かを判定する（ステップＳ３０３）。位置情報特定部１１８は、決済要求に含まれる決済用端末２０を特定する情報を用いて決済用端末情報１２３を参照し、関連する端末タイプ１２３ｂを特定する。位置情報特定部１１８は、端末タイプ１２３ｂが可搬性を有することを示す端末の種別である場合に、決済用端末２０が移動可能であると判定する。位置情報特定部１１８が、決済用端末２０が移動不可能であると判定する場合（ステップＳ３０３で「ＮＯ」の場合）、位置情報特定部１１８は処理をステップＳ３０５に進める。

位置情報特定部１１８が、決済用端末２０が移動可能であると判定する場合（ステップＳ３０３で「ＹＥＳ」の場合）、位置情報特定部１１８は、決済用端末２０に位置情報を問い合わせる（ステップＳ３０４）。問い合わせを受信した決済用端末２０の制御部２１０は、図示しないＧＰＳ受信装置を用いて自機の位置情報を取得する。

次に、位置情報特定部１１８は、決済用端末２０の位置情報を特定する（ステップＳ３０５）。ステップＳ３０４において、位置情報特定部１１８が決済用端末２０に位置情報を問い合わせた場合、位置情報特定部１１８は問い合わせへの応答として受信した決済用端末２０の位置情報を特定する。または、ステップＳ３０３において、決済用端末２０が移動不可能であると判定された場合、位置情報特定部１１８は、ステップＳ３０３で特定した決済用端末情報１２３のレコードに含まれる位置情報１２３ｄを、決済用端末２０の位置情報に特定する。

次に、位置情報特定部１１８は、決済用端末２０と携帯端末３０との位置が所定距離以内であるか否かを判定する（ステップＳ３０６）。位置情報特定部１１８は、位置情報を用いて決済用端末２０と携帯端末３０との距離を特定し、特定した距離が予め定められた所定距離以内であるか否かを判定する。所定距離以内である場合には、携帯端末３０を有する顧客は店舗内にいると考えられる。

位置情報特定部１１８が、決済用端末２０と携帯端末３０との位置が所定距離を超えると判定する場合（ステップＳ３０６で「ＮＯ」の場合）、制御部１１０は決済不可の通知を行い、決済情報を削除する（ステップＳ３０７）。その後、制御部１１０は本フローチャートの処理を終了する。

位置情報特定部１１８が、決済用端末２０と携帯端末３０との位置が所定距離以内であると判定する場合（ステップＳ３０７で「ＹＥＳ」の場合）、制御部１１０は処理をステップＳ４２に進める。ステップＳ４２からステップＳ４７において行われる処理は、図９に示す同ステップにおいて行われる処理と同様であるため、説明を省略する。

本変形例により、顧客が店舗に出向いていることが確認され、より確実にカードを使用する者の認証を行うことができる。

以上、本発明に係る各実施形態の説明を行ってきたが、本発明は、上記した実施形態の一例に限定されるものではなく、様々な変形例が含まれる。例えば、上記した実施形態の一例は、本発明を分かり易くするために詳細に説明したものであり、本発明は、ここで説明した全ての構成を備えるものに限定されない。また、ある実施形態の一例の構成の一部を他の一例の構成に置き換えることが可能である。また、ある実施形態の一例の構成に他の一例の構成を加えることも可能である。また、各実施形態の一例の構成の一部について、他の構成の追加・削除・置換をすることもできる。また、上記の各構成、機能、処理部、処理手段等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、図中の制御線や情報線は、説明上必要と考えられるものを示しており、全てを示しているとは限らない。ほとんど全ての構成が相互に接続されていると考えてもよい。

また、上記の認証装置１０、決済用端末２０、及び携帯端末３０の機能構成は、理解を容易にするために、主な処理内容に応じて分類したものである。構成要素の分類の仕方や名称によって、本願発明が制限されることはない。上述に示す通り、認証装置１０、決済用端末２０、及び携帯端末３０の構成は、処理内容に応じて、さらに多くの構成要素に分類することもできる。また、１つの構成要素がさらに多くの処理を実行するように分類することもできる。

１：音声認証システム、１０：認証装置、１１・３１：演算装置、１２・３２：メモリ、１３・３３：外部記憶装置、１４・３４：入力ＩＦ、１５・３５：出力ＩＦ、１６・３６：通信ＩＦ、１７・３７：記憶媒体駆動装置、１８・３８：メディア、２０：決済用端末、３０：携帯端末、３９：ＧＰＳ受信装置、４０・５０：ネットワーク、１１０・２１０・３１０：制御部、１１１：番号特定部、１１２：呼接続部、１１３：音声情報取得部、１１４：音声比較部、１１５：認証部、１１６：許可判定部、１１７：パスワード発行部、１１８：位置情報特定部、１２０：記憶部、１２１：顧客情報、１２２：パスワード情報、１２３：決済用端末情報、１３０：通信部、２１１：決済要求部、２１２：カード情報取得部、２２０・３２０：入力部、２３０・３４０：通信部、３１１：呼接続部、３３０：出力部

Claims (9)

1. クレジットカードを特定するカード情報と顧客とを関連付けた顧客情報と、該顧客の音声情報とを記憶する記憶部と、
   店舗の決済用端末から、前記カード情報及び前記店舗を示す情報を含む決済要求を受け付けると、該決済要求を用いて発信先の電話番号を特定する番号特定部と、
   前記電話番号との間で接続された回線から通話相手の音声情報を取得する音声情報取得部と、
   前記音声情報取得部が取得した前記通話相手の音声情報と、前記決済要求に含まれる前記カード情報を用いて特定される前記顧客の音声情報とが対応するか否かを判定する音声比較部と、
   前記顧客に対してパスワードを発行するパスワード発行部と、
   前記音声比較部により前記音声情報が対応すると判定され、かつ前記決済用端末又は前記顧客の携帯端末に対して入力された前記パスワードが前記パスワード発行部により発行された前記パスワードと対応する場合に、前記顧客を認証する認証部と、
   を備えることを特徴とする認証装置。
2. 請求項１に記載の認証装置であって、
   前記番号特定部により特定された前記電話番号に発呼する呼接続部を備え、
   前記記憶部は、前記顧客の電話番号を含む前記顧客情報と、前記店舗の電話番号とを記憶しており、
   前記番号特定部は、前記決済要求に含まれる前記カード情報を用いて前記顧客情報から前記顧客の電話番号を特定し、該顧客の電話番号に係る回線から前記音声情報取得部が前記通話相手の音声情報を取得しなかった場合に、前記決済要求により特定される前記決済用端末の電話番号を特定し、
   前記呼接続部は、前記店舗の電話番号に発呼することを特徴とする認証装置。
3. 請求項１に記載の認証装置であって、
   前記音声情報取得部は、前記通話相手の音声情報に対し音声認識を用いることにより決済依頼の有無を判定し、
   前記認証部は、前記音声情報取得部により前記決済依頼を行ったと判定された場合に前記顧客を認証することを特徴とする認証装置。
4. 請求項１に記載の認証装置であって、
   前記顧客情報は、決済に関し他者の許可を要するか否かを示す情報と、前記他者の連絡先とを前記顧客に関連付けており、
   前記決済要求により特定される前記顧客の前記顧客情報を参照し、前記許可を要する場合に前記他者の連絡先に対して通知を行い、該通知への返答を示す情報を用いて前記決済要求の示す決済に対し前記許可が行われたか否かを判定する許可判定部と、を備えることを特徴とする認証装置。
5. 請求項１に記載の認証装置であって、
   前記携帯端末の位置を示す第１の位置情報を取得するとともに、前記決済用端末の位置を示す第２の位置情報を特定する位置情報特定部を備え、
   前記認証部は、前記第１の位置情報と前記第２の位置情報とが所定距離以内である場合に、前記顧客を認証することを特徴とする認証装置。
6. 請求項１に記載の認証装置であって、
   前記音声情報取得部は、音声認識を用いて前記音声情報に含まれる情報を特定し、
   前記認証部は、前記パスワード発行部により前記顧客に対して発行されたパスワードが、前記通話相手の音声情報に含まれる場合に、該顧客を認証することを特徴とする認証装置。
7. 認証装置と、前記認証装置と通信可能に接続され店舗の決済用端末と、を含む認証システムであって、
   前記決済用端末は、
   クレジットカードからカード情報を取得するカード情報取得部と、
   前記カード情報及び前記店舗を示す情報を含む決済要求を前記認証装置に対して出力する決済要求部を備え、
   前記認証装置は、
   前記カード情報と顧客とを関連付けた顧客情報と、該顧客の音声情報とを記憶する記憶部と、
   前記決済用端末から前記決済要求を受け付けると、該決済要求を用いて発信先の電話番号を特定する番号特定部と、
   前記電話番号との間で接続された回線から通話相手の音声情報を取得する音声情報取得部と、
   前記音声情報取得部が取得した前記通話相手の音声情報と、前記決済要求に含まれる前記カード情報を用いて特定される前記顧客の音声情報とが対応するか否かを判定する音声比較部と、
   前記顧客に対してパスワードを発行するパスワード発行部と、
   前記音声比較部により前記音声情報が対応すると判定され、かつ前記決済用端末又は前記顧客の携帯端末に対して入力された前記パスワードが前記パスワード発行部により発行された前記パスワードと対応する場合に、前記顧客を認証する認証部と、
   を備えることを特徴とする認証システム。
8. 認証装置を用いた認証方法であって、
   前記認証装置は、記憶部と、番号特定部と、音声情報取得部と、音声比較部と、パスワード発行部と、認証部と、を備え、
   前記番号特定部は、店舗の決済用端末から、クレジットカードを特定するカード情報及び前記店舗を示す情報を含む決済要求を受け付けると、該決済要求を用いて発信先の電話番号を特定する番号特定手順を実行し、
   前記音声情報取得部は、前記電話番号との間で接続された回線から通話相手の音声情報を取得する音声情報取得手順を実行し、
   前記音声比較部は、前記音声情報取得部が取得した前記通話相手の音声情報と、前記決済要求に含まれる前記カード情報を用いて特定される前記顧客の音声情報とが対応するか否かを判定する音声比較手順を実行し、
   前記パスワード発行部は、前記顧客に対してパスワードを発行するパスワード発行手順を実行し、
   前記認証部は、前記音声比較部により前記音声情報が対応すると判定され、かつ前記決済用端末又は前記顧客の携帯端末に対して入力された前記パスワードが前記パスワード発行部により発行された前記パスワードと対応する場合に、前記顧客を認証する認証手順を実行することを特徴とする認証方法。
9. コンピューターを認証装置として機能させるプログラムであって、
   前記認証装置は、番号特定部と、音声情報取得部と、音声比較部と、パスワード発行部と、認証部と、を備え、
   前記番号特定部に、店舗の決済用端末から、クレジットカードを特定するカード情報及び前記店舗を示す情報を含む決済要求を受け付けた場合に、該決済要求を用いて発信先の電話番号を特定する番号特定手順を実行させ、
   前記音声情報取得部に、前記電話番号との間で接続された回線から通話相手の音声情報を取得する音声情報取得手順を実行させ、
   前記音声比較部に、前記音声情報取得部が取得した前記通話相手の音声情報と、前記決済要求に含まれる前記カード情報を用いて特定される前記顧客の音声情報とが対応するか否かを判定する音声比較手順を実行させ、
   前記パスワード発行部に、前記顧客に対してパスワードを発行するパスワード発行手順を実行させ、
   前記認証部に、前記音声比較手順において前記音声情報が対応すると判定され、かつ前記決済用端末又は前記顧客の携帯端末に対して入力された前記パスワードが前記パスワード発行部により発行された前記パスワードと対応する場合に、前記顧客を認証する認証手順を実行させることを特徴とするプログラム。

Images