JP2021073586A - Authentication program, authentication method and information processing device - Google Patents
Authentication program, authentication method and information processing device Download PDFInfo
- Publication number
- JP2021073586A JP2021073586A JP2021008167A JP2021008167A JP2021073586A JP 2021073586 A JP2021073586 A JP 2021073586A JP 2021008167 A JP2021008167 A JP 2021008167A JP 2021008167 A JP2021008167 A JP 2021008167A JP 2021073586 A JP2021073586 A JP 2021073586A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- card
- image
- information
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims description 193
- 230000010365 information processing Effects 0.000 title claims description 12
- 238000003384 imaging method Methods 0.000 claims description 28
- 238000012545 processing Methods 0.000 claims description 18
- 230000004913 activation Effects 0.000 claims description 16
- 238000010191 image analysis Methods 0.000 description 60
- 230000008569 process Effects 0.000 description 57
- 238000010586 diagram Methods 0.000 description 28
- 238000004891 communication Methods 0.000 description 17
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 10
- 238000003825 pressing Methods 0.000 description 6
- 230000004044 response Effects 0.000 description 6
- 230000005540 biological transmission Effects 0.000 description 3
- 230000000694 effects Effects 0.000 description 3
- 238000012795 verification Methods 0.000 description 3
- 238000001514 detection method Methods 0.000 description 2
- 238000005401 electroluminescence Methods 0.000 description 2
- 241000282326 Felis catus Species 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
Images
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
Description
本発明は、サービス提供者によって提供されるサービスを受ける権利を有するユーザが当該サービスを利用することを支援する認証プログラム、認証方法および情報処理装置に関する。 The present invention relates to an authentication program, an authentication method, and an information processing device that assist a user who has the right to receive a service provided by a service provider to use the service.
従来、例えば、クレジットカードを発行するカード会社は、カード会員がインターネットを介してクレジットカードの利用明細などを確認することができるカード会員向けサービスを提供している。カード会員は、例えば、カード会社が用意したカード会員向けウェブサイトにアクセスした上で、カード会社から発行されたユーザＩＤやパスワードを入力して、カード会員本人であることの認証を受けることにより、このようなサービスを利用することが可能となる。 Conventionally, for example, a card company that issues a credit card provides a service for card members that allows the card member to check the usage details of the credit card via the Internet. For example, a cardholder can access the website for cardholders prepared by the card company, enter the user ID and password issued by the card company, and be authenticated as the cardholder. It is possible to use such a service.
従来技術としては、金融機関サーバが、クレジットカード利用者である各顧客についての口座残高と引落し予定情報とに基づいて、インターネットバンキングにおける顧客向けサービスページで顧客が口座残高とカード引落し予定とを併せて確認することができるカード引落し予定画面を生成するようにした技術がある（例えば下記特許文献１を参照。）。 In the prior art, the financial institution server states that the customer plans to withdraw the account balance and the card on the service page for customers in Internet banking based on the account balance and the withdrawal schedule information for each customer who is a credit card user. There is a technique for generating a card withdrawal schedule screen that can also be confirmed (see, for example, Patent Document 1 below).
従来技術では、サービス提供者が特定のユーザを対象に提供するサービスを、当該サービスを受ける権利を有するユーザであっても簡単に利用することができないという問題がある。例えば、上述したように、従来技術では、このようなサービスを利用するためには、ユーザＩＤやパスワードを入力してカード会員本人であることの認証を受けるようになっている。しかしながら、例えば、高齢者にとって、アルファベットや数字の羅列であるユーザＩＤやパスワードを入力するという行為は煩雑かつ難解な作業であり、簡単に行うことができない。このため、従来技術では、サービス提供者がサービスを提供したとしても、このサービスが有効に利用されず、サービスの提供がサービス提供者に対する顧客満足度の向上につながらない場合もある。 In the prior art, there is a problem that a service provided by a service provider to a specific user cannot be easily used even by a user who has the right to receive the service. For example, as described above, in the prior art, in order to use such a service, a user ID and a password are input to authenticate the cardholder. However, for example, for the elderly, the act of inputting a user ID or password, which is a list of alphabets and numbers, is a complicated and difficult task and cannot be easily performed. Therefore, in the prior art, even if the service provider provides the service, the service may not be effectively used, and the provision of the service may not lead to the improvement of customer satisfaction with the service provider.
本発明は、上述した従来技術による問題点を解消するため、サービスを受ける権利を有するユーザが当該サービスを簡単に利用することができる認証プログラム、認証方法および情報処理装置を提供することを目的とする。 An object of the present invention is to provide an authentication program, an authentication method, and an information processing device that allow a user who has the right to receive a service to easily use the service in order to solve the problems caused by the above-mentioned prior art. To do.
上述した課題を解決し、目的を達成するため、本発明にかかる認証プログラムは、撮像装置を備える第１のコンピュータに、前記撮像装置の起動を指示する操作を受け付ける起動指示ボタンが設けられて認証要求に関する情報の入力を受け付ける表示画面を表示させ、前記起動指示ボタンに対する操作を受け付けた場合に、前記撮像装置を起動させ、当該撮像装置によって撮像された画像データを取得し、取得した前記画像データを含む前記認証要求を、前記認証要求に基づく認証を行う第２のコンピュータに送信する、処理を実行させることを特徴とする。 In order to solve the above-mentioned problems and achieve the object, the authentication program according to the present invention authenticates the first computer provided with the imaging device by providing an activation instruction button for receiving an operation instructing the activation of the imaging device. When the display screen that accepts the input of information related to the request is displayed and the operation for the activation instruction button is accepted, the imaging device is activated, the image data captured by the imaging device is acquired, and the acquired image data is acquired. The authentication request including the above is transmitted to a second computer that performs authentication based on the authentication request, and the process is executed.
また、本発明にかかる認証方法は、撮像装置を備える第１のコンピュータが、前記撮像装置の起動を指示する操作を受け付ける起動指示ボタンが設けられて認証要求に関する情報の入力を受け付ける表示画面を表示させ、前記起動指示ボタンに対する操作を受け付けた場合に、前記撮像装置を起動させ、当該撮像装置によって撮像された画像データを取得し、取得した前記画像データを含む前記認証要求を、前記認証要求に基づく認証を行う第２のコンピュータに送信する、処理を実行することを特徴とする。 Further, in the authentication method according to the present invention, a first computer provided with an imaging device is provided with an activation instruction button for receiving an operation instructing the activation of the imaging device to display a display screen for receiving input of information related to an authentication request. When the operation for the activation instruction button is received, the imaging device is activated, the image data captured by the imaging device is acquired, and the authentication request including the acquired image data is converted into the authentication request. It is characterized by performing a process of sending to a second computer that performs based authentication.
また、本発明にかかる情報処理装置は、撮像装置と、前記撮像装置の起動を指示する操作を受け付ける起動指示ボタンが設けられて認証要求に関する情報の入力を受け付ける表示画面を表示し、前記起動指示ボタンに対する操作を受け付けた場合に、前記撮像装置を起動させ、当該撮像装置によって撮像された画像データを取得し、取得した前記画像データを含む前記認証要求を、前記認証要求に基づく認証を行うコンピュータに送信する制御部と、を備えたことを特徴とする。 Further, the information processing apparatus according to the present invention is provided with an imaging device and an activation instruction button for receiving an operation instructing the activation of the imaging device to display a display screen for receiving input of information related to an authentication request, and displays the activation instruction. A computer that activates the image pickup device when an operation for a button is received, acquires image data captured by the image pickup device, and authenticates the authentication request including the acquired image data based on the authentication request. It is characterized by having a control unit for transmitting information to the computer.
本発明によれば、サービスを受ける権利を有するユーザが当該サービスを簡単に利用することができるという効果を奏する。 According to the present invention, there is an effect that a user who has the right to receive the service can easily use the service.
以下、添付した図面を参照しながら、本発明にかかる認証プログラム、認証方法および情報処理装置の実施の形態を詳細に説明する。 Hereinafter, embodiments of the authentication program, authentication method, and information processing apparatus according to the present invention will be described in detail with reference to the attached drawings.
（サービス利用支援システムのシステム構成の一例）
図１は、本実施の形態にかかるサービス利用支援システムのシステム構成の一例を示す図である。図１において、サービス利用支援システム１００は、カード会社サーバ１１０およびユーザ端末１２０を含む構成である。サービス利用支援システム１００において、カード会社サーバ１１０およびユーザ端末１２０は、ネットワーク１３０を介して通信可能に接続される。ネットワーク１３０は、例えばインターネットである。ネットワーク１３０は、インターネットに限らず、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、Ｗｉ−Ｆｉ（登録商標）、移動体通信網などであってもよい。
(Example of system configuration of service usage support system)
FIG. 1 is a diagram showing an example of a system configuration of a service use support system according to the present embodiment. In FIG. 1, the service
カード会社サーバ１１０は、本発明にかかる情報処理装置の一例である。カード会社サーバ１１０は、例えば、カード決済システムに用いられるクレジットカードを発行するカード会社によって管理されるサーバ（コンピュータ）である。クレジットカードは、例えば、所定サイズのプラスチック板に、そのクレジットカードのカード番号や有効期限などを印字あるいは刻印して形成される。また、クレジットカードには、そのクレジットカードのカード番号を示す情報などが記憶された記憶媒体が設けられる。この記憶媒体としては、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）チップや磁気ストライプなどが用いられる。
The
クレジットカードのカード番号は、例えば、発行元のカード会社を識別する複数桁（例えば６桁）の数字と、そのクレジットカードに対して発行元のカード会社から一意に割り当てられた複数桁（例えば１０桁）の数字と、によって構成される。これにより、カード番号は、クレジットカードごとに固有の番号となる。クレジットカードは本発明にかかる会員証の一例であり、カード番号は本発明にかかるユーザの識別情報およびカードの識別情報の一例である。 The card number of a credit card is, for example, a multi-digit number (for example, 6 digits) that identifies the issuing card company and a plurality of digits (for example, 10) uniquely assigned to the credit card by the issuing card company. It is composed of digits) and numbers. As a result, the card number becomes a unique number for each credit card. A credit card is an example of a membership card according to the present invention, and a card number is an example of user identification information and a card identification information according to the present invention.
カード会社サーバ１１０は、例えば記憶部１１１を有する。記憶部１１１は、カード会社が発行したクレジットカードを所有するカード会員（カード所持者）に関するカード会員情報などを記憶する。カード会員情報については図５を用いて後述する。
The
また、カード会社サーバ１１０は通信部を備える。この通信部によって、カード会社サーバ１１０はユーザ端末１２０と通信を行うことができる。カード会社サーバ１１０は、サーバコンピュータ、ワークステーション、パーソナルコンピュータなどによって実現される。
Further, the
カード会社は、例えば、カード会社サーバ１１０上に設けたカード会員向けウェブページによって、カード会員がクレジットカードの利用明細などを確認することができるカード会員向けサービスを提供している。また、カード会社は、カード会員がカード会員向けウェブページにアクセスするためのアプリケーション（以下「カード会員アプリ」）を配布している。カード会社は、本発明にかかるサービス提供者の一例である。また、カード会員向けサービスは、本発明にかかるサービス提供者が提供するサービスの一例である。
The card company provides a service for card members that allows the card member to check the usage details of the credit card, for example, by using a web page for the card member provided on the
なお、本実施の形態では、記憶部１１１をカード会社サーバ１１０に設けた例を説明するが、記憶部１１１は、カード会社サーバ１１０の外部に設けられてもよい。このようにした場合、記憶部１１１は、カード会社サーバ１１０がネットワーク１３０を介してアクセス可能な記憶装置によって実現することができる。
In this embodiment, an example in which the
ユーザ端末１２０は、ユーザが使用する端末（コンピュータ）である。ユーザは、例えば、カード会社によって提供されるカード会員向けサービスを利用する権利を有するユーザ、すなわちカード会員である。ユーザ端末１２０には、例えば、上述したカード会員アプリがインストールされる。
The
ユーザ端末１２０は、各種情報の入力を受け付ける入力デバイスを備える。ユーザ端末１２０の入力デバイスは、例えば、ユーザからの操作を受け付けるタッチパネルなどである。また、ユーザ端末１２０は、各種情報を出力する出力デバイスを備える。ユーザ端末１２０の出力デバイスは、例えば、各種情報を表示するディスプレイである。
The
また、ユーザ端末１２０は、例えば、ユーザからの操作に応じて撮像対象を撮像する撮像装置を備える。この撮像装置は、例えばカメラである。また、ユーザ端末１２０は通信部を備える。この通信部によって、ユーザ端末１２０はカード会社サーバ１１０と通信を行うことができる。ユーザ端末１２０は、スマートフォン、タブレット端末、パーソナルコンピュータなどによって実現される。
Further, the
（カード会社サーバ１１０を実現するコンピュータのハードウェア構成の一例）
図２は、本実施の形態にかかるカード会社サーバを実現するコンピュータのハードウェア構成の一例を示すブロック図である。図２において、カード会社サーバ１１０を実現するコンピュータは、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２０１と、メモリ２０２と、通信ＩＦ（Ｉｎｔｅｒｆａｃｅ）２０３と、を備える。ＣＰＵ２０１、メモリ２０２および通信ＩＦ２０３は、バス２１０によって接続される。
(An example of the hardware configuration of a computer that realizes the card company server 110)
FIG. 2 is a block diagram showing an example of the hardware configuration of the computer that realizes the card company server according to the present embodiment. In FIG. 2, the computer that realizes the
ＣＰＵ２０１は、カード会社サーバ１１０を実現するコンピュータ全体の制御をつかさどる。メモリ２０２は、ＣＰＵ２０１のワークエリアとして使用されるとともに、ブートプログラムなどの各種プログラムやこれらのプログラムによって用いられる各種データなどを記憶する。例えば、メモリ２０２は、後述するカード会員情報ＤＢを記憶する。
The
メモリ２０２は、例えば、ＲＯＭ（Ｒｅａｄ−Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＨＤＤ（Ｈａｒｄ Ｄｉｓｃ Ｄｒｉｖｅ）およびＨＤ（Ｈａｒｄ Ｄｉｓｃ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）などの各種メモリ装置（回路）によって実現することができる。
The
通信ＩＦ２０３は、ネットワーク１３０に接続され、カード会社サーバ１１０を実現するコンピュータの内部と、当該コンピュータの外部とのインターフェイスをつかさどる。具体的には、通信ＩＦ２０３は、カード会社サーバ１１０を実現するコンピュータと、他のコンピュータ（例えばユーザ端末１２０）との間におけるデータの入出力を制御する。
The communication IF 203 is connected to the
（ユーザ端末１２０を実現するコンピュータのハードウェア構成の一例）
図３は、本実施の形態にかかるユーザ端末を実現するコンピュータのハードウェア構成の一例を示すブロック図である。図３において、ユーザ端末１２０を実現するコンピュータは、ＣＰＵ３０１と、メモリ３０２と、出力デバイス３０３と、入力デバイス３０４と、通信ＩＦ３０５と、を備える。ＣＰＵ３０１、メモリ３０２、出力デバイス３０３、入力デバイス３０４および通信ＩＦ３０５は、バス３１０によって接続される。
(An example of the hardware configuration of a computer that realizes the user terminal 120)
FIG. 3 is a block diagram showing an example of the hardware configuration of the computer that realizes the user terminal according to the present embodiment. In FIG. 3, the computer that realizes the
ＣＰＵ３０１は、ユーザ端末１２０を実現するコンピュータ全体の制御をつかさどる。メモリ３０２は、ＣＰＵ３０１のワークエリアとして使用されるとともに、ブートプログラムなどの各種プログラムやこれらのプログラムによって用いられる各種データなどを記憶する。メモリ３０２は、例えば、ＲＯＭ、ＲＡＭ、ＳＳＤ、ＨＤＤおよびＨＤなどの各種メモリ装置（回路）によって実現することができる。
The
出力デバイス３０３は、例えば、文字や画像などを表示する液晶ディスプレイや有機ＥＬ（Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイである。入力デバイス３０４は、文字、数値、各種指示などの入力のためのキーを備え、データ入力を行う。入力デバイス３０４は、例えばタッチパネルである。また、例えば、ユーザ端末１２０を実現するコンピュータがパーソナルコンピュータである場合、入力デバイス３０４は、キーボード、マウス、あるいはテンキーなどであってもよい。入力デバイス３０４は、入力デバイス３０４に対する入力操作に応じた信号をＣＰＵ３０１に対して出力する。
The
また、ユーザ端末１２０を実現するコンピュータは、入力デバイス３０４として、カメラを有する。カメラは、例えば、ＣＰＵ３０１によって制御されて撮像対象を撮像して画像データを生成し、生成した画像データをＣＰＵ３０１へ出力する。また、カメラは、バーコードやＯＣＲ機能などを用いて撮影された文字をデータ化してＣＰＵ３０１へ出力してもよい。
Further, the computer that realizes the
また、例えば、ユーザ端末１２０を実現するコンピュータがパーソナルコンピュータである場合、入力デバイス３０４は、文字や画像などを読み取るスキャナであってもよい。さらに、入力デバイス３０４は、音声などを入力するマイクを含んでもよい。マイクは、アナログデータとして入力された話者の声をアナログ／デジタル変換して、デジタル形式の音声データを生成し、生成した音声データをＣＰＵ３０１へ出力する。
Further, for example, when the computer that realizes the
通信ＩＦ３０５は、ネットワーク１３０に接続され、ユーザ端末１２０を実現するコンピュータの内部と、当該コンピュータの外部とのインターフェイスをつかさどる。具体的には、通信ＩＦ３０５は、ユーザ端末１２０を実現するコンピュータと、他のコンピュータ（例えばカード会社サーバ１１０）との間におけるデータの入出力を制御する。また、通信ＩＦ３０５は、電話回線網に接続され、音声通信に際して用いられてもよい。
The communication IF 305 is connected to the
（カード会社サーバ１１０が行う認証方法の一例）
つぎに、カード会社サーバ１１０が行う認証方法の一例について説明する。図４Ａは、本実施の形態のカード会社サーバが行う第１認証方法の一例を示す図である。図４Ａにおいて、カード会社４０１のクレジットカードの発行を希望するユーザ４０２は、カード会社４０１に対して入会申込を行う（図４Ａ（１）参照）。
(Example of authentication method performed by the card company server 110)
Next, an example of the authentication method performed by the
入会申込に際して、ユーザ４０２は、自身の氏名、連絡先、収入などをカード会社４０１に申告するとともに身分証明書（のコピー）をカード会社４０１に提出する。ユーザ４０２が提出する身分証明書は、カード会社４０１によって予め指定された種別の身分証明書であり、その外観的な特徴（例えば形状や模様や色彩）をカード会社４０１が予め把握している身分証明書である。ユーザ４０２が提出する身分証明書は、例えば、運転免許証やマイナンバーカードなどである。
At the time of application for membership, the
カード会社４０１は、ユーザ４０２からの入会申込に応じて、ユーザ４０２に対してクレジットカードを発行するか否かの審査を行う。ここで説明する例では、カード会社４０１は、審査の結果、ユーザ４０２に対してクレジットカードを発行すると判断したとする。この場合、カード会社４０１は、ユーザ４０２に対して発行するクレジットカード４０３のカード情報と、ユーザ４０２のユーザ情報と、ユーザ４０２から提出された身分証明書に関する身分証明書データと、を対応付けたカード会員情報をカード会社サーバ１１０（記憶部１１１）に登録する（図４Ａ（２）参照）。
The
ここで、カード情報は、例えば、クレジットカード４０３のカード番号や有効期限を示す情報である。ユーザ情報は、例えば、ユーザ４０２の氏名や連絡先を示す情報である。身分証明書データは、例えば、ユーザ４０２から提出された身分証明書をあらわす身分証明書画像を画像解析して得られた情報である。具体的には、例えば、身分証明書データは、身分証明書画像の特徴点を示す情報である。また、身分証明書データは、身分証明書画像の画像データであってもよい。
Here, the card information is, for example, information indicating the card number and the expiration date of the
そして、カード会社４０１は、クレジットカード４０３をユーザ４０２へ発送する（図４Ａ（３）参照）。これらにより、ユーザ４０２は、カード会社４０１のカード会員となり、カード会社４０１が提供するカード会員向けサービスを受ける権利を得る。ユーザ４０２は、クレジットカード４０３の受領後に、例えば、下記の第１認証方法〜第３認証方法による認証を受けることによって、カード会社サーバ１１０上に設けられたカード会員向けウェブページにアクセスしてカード会員向けサービスを利用することが可能になる。
Then, the
（第１認証方法）
まず、第１認証方法について説明する。第１認証方法は、クレジットカード４０３およびユーザ４０２がカード会社４０１へ提出した身分証明書を用いる認証方法である。第１認証方法による認証を受ける場合、ユーザ４０２は、ユーザ端末１２０にインストールしたカード会員アプリを起動させ、ユーザ端末１２０のカメラによってクレジットカード４０３および身分証明書４０４を撮影する。身分証明書４０４は、ユーザ４０２が入会申込の際にカード会社４０１に提出した身分証明書であり、例えば、ユーザ４０２の運転免許証である。
(1st authentication method)
First, the first authentication method will be described. The first authentication method is an authentication method using an identification card submitted by the
この場合、ユーザ端末１２０は、上記の撮影により得られた画像データを含む第１認証要求をカード会社サーバ１１０へ送信する（図４Ａ（４）参照）。ここで説明する例では、ユーザ４０２が、クレジットカード４０３と身分証明書４０４とを並べて同時に撮影したとする。この場合、ユーザ端末１２０は、クレジットカード４０３と身分証明書４０４とが並んだ画像をあらわす画像データ４１０を含む第１認証要求をカード会社サーバ１１０へ送信する。
In this case, the
この場合、カード会社サーバ１１０は、受信した第１認証要求に含まれる画像データがあらわす画像から、クレジットカードをあらわすクレジットカード画像および所定の身分証明書をあらわす身分証明書画像を検出する（図４Ａ（５）参照）。所定の身分証明書は、カード会社４０１が指定した種別の身分証明書であり、カード会社４０１が外観的な特徴を予め把握している身分証明書である。クレジットカード画像および身分証明書画像の検出方法の一例については後述する。
In this case, the
ここで説明する例では、画像データ４１０があらわす画像には、クレジットカード４０３および身分証明書４０４の画像が含まれている。このため、カード会社サーバ１１０は、受信した第１認証要求に含まれる画像データがあらわす画像から、クレジットカード画像および身分証明書画像を検出することになる。
In the example described here, the image represented by the
このようにクレジットカード画像および身分証明書画像を検出した場合、カード会社サーバ１１０は、検出したクレジットカード画像から、このクレジットカードに表記されたカード番号を取得する（図４Ａ（６）参照）。ここで説明する例では、カード会社サーバ１１０は、クレジットカード４０３の画像から、クレジットカード４０３に表記されたカード番号を読み取ることによって、クレジットカード４０３のカード番号を取得する。これにより、カード会社サーバ１１０は、クレジットカード４０３のカード番号を取得することができる。また、この際、カード会社サーバ１１０は、クレジットカード４０３の画像から、クレジットカード４０３に表記された有効期限や氏名なども読み取るようにしてもよい。
When the credit card image and the identification card image are detected in this way, the
そして、カード会社サーバ１１０は、図４Ａ（６）により取得したカード番号を検索キーにして、このカード番号を含むカード会員情報を記憶部１１１から検索する（図４Ａ（７））。ここで説明する例では、カード会社サーバ１１０は、クレジットカード４０３のカード番号を取得したため、クレジットカード４０３のカード番号を含むカード会員情報を検索する。これにより、カード会社サーバ１１０は、ユーザ４０２のカード会員情報を検索することができる。
Then, the
また、図４Ａ（６）において有効期限なども読み取るようにした場合は、図４Ａ（７）では、読み取ったカード番号と有効期限などとの組み合わせを検索キーにして、カード会員情報の検索を行うようにすればよい。このようにすれば、カード会社サーバ１１０は、例えば、有効期限が切れたクレジットカードのクレジットカード画像に基づいて第１認証方法による認証を成功させてしまうことを防止することができる。
Further, when the expiration date and the like are also read in FIG. 4A (6), in FIG. 4A (7), the cardholder information is searched by using the combination of the read card number and the expiration date as a search key. You can do it. In this way, the
カード会社サーバ１１０は、カード会員情報が検索された場合、このカード会員情報の身分証明書データと、図４Ａ（５）で検出した身分証明書画像とに基づいて、身分証明書データが示す身分証明書と、検出した身分証明書画像があらわす身分証明書とが同じものであるかを照合する（図４Ａ（８）参照）。この照合方法の一例については後述する。図４Ａの例では、身分証明書データが示す身分証明書も、検出した身分証明書画像も、同じ身分証明書４０４についてのものとなるので、カード会社サーバ１１０は、照合の結果、同じ身分証明書であると判定する。
When the card member information is searched, the
このように同じ身分証明書であると判定した場合、カード会社サーバ１１０は、ユーザ４０２のカード会員向けサービスの利用を可能とする認証成功情報をユーザ端末１２０へ送信する（図４Ａ（９）参照）。これにより、ユーザ４０２は、カード会員向けサービスを利用することが可能となる。
When it is determined that the identification cards are the same in this way, the
一方、図４Ａ（７）においてカード会員情報が検索されなかった場合、あるいは、図４Ａ（８）において同じ身分証明書でないと判定した場合、カード会社サーバ１１０は、認証成功情報を送信せずに、例えば、認証に失敗したことを示す認証失敗情報をユーザ端末１２０へ送信する。この場合、ユーザ４０２は、カード会員向けサービスを利用したければ、再度、第１認証方法による認証を受け直すか、他の認証方法による認証を受ける必要がある。
On the other hand, if the cardholder information is not searched in FIG. 4A (7), or if it is determined in FIG. 4A (8) that the identification cards are not the same, the
以上に説明したように、第１認証方法によれば、ユーザ４０２は、ユーザ端末１２０によって、クレジットカード４０３と身分証明書４０４とを撮影し、これらの画像データを含む第１認証要求をカード会社サーバ１１０へ送信することにより、カード会員向けサービスを利用することが可能となる。すなわち、ユーザ４０２は、例えば、第１認証方法による認証を受けるのに先立ってユーザ端末１２０をカード会社サーバ１１０に登録したり、第１認証方法による認証を受ける際にユーザＩＤやパスワードなどを入力したりしなくても、第１認証方法による認証によってカード会員向けサービスを利用することが可能となる。
As described above, according to the first authentication method, the
これにより、カード会社サーバ１１０は、ユーザ４０２がカード会員向けサービスを利用することを簡単にすることができ、ユーザ４０２のカード会員向けサービスの利用促進を図ることができる。したがって、カード会社４０１は、カード会員向けサービスによってユーザ４０２の利便性を向上させて、カード会社４０１に対するユーザ４０２の顧客満足度の向上を図ることができる。
As a result, the
また、カード会社サーバ１１０は、例えば、ユーザ４０２がカード会員向けサービスを利用するための、前回の第１認証に用いられたユーザ端末１２０と、今回の第１認証に用いられたユーザ端末１２０とが異なっていた場合、ユーザ４０２のカード会員情報を参照して、ユーザ４０２の連絡先にその旨（例えば「異なる端末からのログインがありました」といったメッセージ）を通知してもよい。
Further, the
また、カード会社サーバ１１０は、このように前回の第１認証に用いられたユーザ端末１２０と、今回の第１認証に用いられたユーザ端末１２０とが異なっていた場合、その旨をカード会社の従業員に通知して、カード会社の従業員がその旨を手紙などによりユーザ４０２に通知するようにしてもよい。例えば、ユーザ端末１２０が自端末の端末特定情報を含む第１認証要求をカード会社サーバ１１０に対して送信するようにすれば、カード会社サーバ１１０は、受信した第１認証要求の端末特定情報から第１認証に用いられたユーザ端末１２０が異なることを検出することが可能になる。端末特定情報については後述する。
Further, when the
また、上述した例では、ユーザ端末１２０がカメラなどの撮像装置を備えて当該撮像装置により撮像された画像データを含む認証要求をカード会社サーバ１１０へ送信するようにしたが、これに限らない。例えば、ユーザ端末１２０とは別のデジタルカメラと、ユーザ端末１２０とが、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの近距離無線通信やＷｉ−Ｆｉなどで接続されるようにした場合、デジタルカメラは撮像した画像データをユーザ端末１２０へ送信することができる。このようにした場合、ユーザ端末１２０は、デジタルカメラから受け付けた画像データを含む認証要求をカード会社サーバ１１０へ送信するようにしてもよい。
Further, in the above-described example, the
（第２認証方法）
つぎに、第２認証方法について説明する。図４Ｂは、本実施の形態のカード会社サーバが行う第２認証方法の一例を示す図である。図４Ｂにおいて、図４Ａと同様の箇所については同一符号を付して、その説明を適宜省略する。
(Second authentication method)
Next, the second authentication method will be described. FIG. 4B is a diagram showing an example of the second authentication method performed by the card company server of the present embodiment. In FIG. 4B, the same parts as those in FIG. 4A are designated by the same reference numerals, and the description thereof will be omitted as appropriate.
第２認証方法は、ユーザ４０２がカード会社サーバ１１０に対して予め設定した認証用画像を用いる認証方法である。すなわち、第２認証方法を受ける場合、ユーザ４０２は、所望の画像を認証用画像としてカード会社サーバ１１０に予め登録しておく（図４Ｂ（１０）参照）。例えば、ユーザ４０２は、上述した第１認証方法による認証を受けてカード会員向けサービスを利用することにより、所望の画像を認証用画像としてカード会社サーバ１１０に登録することができる。この登録に応じて、カード会社サーバ１１０は、ユーザ４０２のカード会員情報として、ユーザ４０２の認証用画像に関する認証用画像データを含む情報を記憶する。
The second authentication method is an authentication method using an authentication image preset by the
ここで、認証用画像データは、例えば、ユーザ４０２によって登録された認証用画像をあらわす画像データであってもよいし、ユーザ４０２によって登録された認証用画像を画像解析して得られた情報であってもよい。認証用画像を画像解析して得られた情報を認証用画像データとする場合、認証用画像データは、例えば、認証用画像の特徴点を示す情報としてもよい。ここで説明する例では、ユーザ４０２は、愛用のペン４０５を撮影した画像を認証用画像として登録するため、ペン４０５を撮影した画像をあらわす画像データ４２１を含む認証用画像登録要求をカード会社サーバ１１０へ送信している。
Here, the authentication image data may be, for example, image data representing an authentication image registered by the
また、第２認証方法による認証を受ける場合、ユーザ４０２は、例えば、ユーザ端末１２０の端末特定情報をカード会社サーバ１１０に予め登録しておく。端末特定情報は、ユーザ端末１２０を識別する情報、すなわち、ユーザ端末１２０を使用するユーザ４０２を識別する情報である。端末特定情報は、ユーザ端末１２０の電話番号やメールアドレス、あるいはユーザ端末１２０のシリアル番号などを示す情報である。また、端末特定情報は、ユーザ端末１２０のＭＡＣアドレスを示す情報であってもよいし、ユーザ端末１２０にインストールされたカード会員アプリに割り当てられたＩＤを示す情報などであってもよい。例えば、ユーザ４０２は、認証用画像の登録と同様に、上述した第１認証方法による認証を受けてカード会員向けサービスを利用することにより、端末特定情報をカード会社サーバ１１０に登録することができる。この登録に応じて、カード会社サーバ１１０は、ユーザ４０２のカード会員情報として、ユーザ４０２の端末特定情報を含む情報を記憶する。
Further, when receiving the authentication by the second authentication method, the
そして、ユーザ４０２は、第２認証方法による認証を受ける場合、ユーザ端末１２０にインストールしたカード会員アプリを起動させ、カード会員アプリの指示にしたがい、ユーザ端末１２０のカメラによって、カード会社サーバ１１０に登録した認証用画像と同じ被写体を撮影する。
Then, when the
この場合、ユーザ端末１２０は、ユーザ４０２からの撮影指示（例えばシャッターボタンの押下）を受け付けて撮影を行うと、この撮影により得られた画像データと、自端末の端末特定情報とを含む第２認証要求をカード会社サーバ１１０へ送信する（図４Ｂ（１１）参照）。ここで説明する例では、ユーザ４０２が、認証用画像と同様にペン４０５を撮影したとする。この場合、ユーザ端末１２０は、ペン４０５の画像をあらわす画像データ４２２を含む第２認証要求をカード会社サーバ１１０へ送信する。
In this case, when the
また、ユーザ端末１２０は、上記の撮影により得られた画像データを後述する第２照合部６０９が照合しやすいように回転させたり変形させたりするなど、画像データに対して所定の加工を行ってもよい。このようにする場合、ユーザ端末１２０による加工内容は、ユーザが適宜指定するようにしてもよいし、カード会社などによってカード会員アプリに対して予め設定されているようにしてもよい。
Further, the
さらに、ユーザ端末１２０は、上記の撮影により得られた画像データを分割して、正面図、側面図、立面図などを生成するようにしてもよい。また、ユーザ端末１２０は、例えば、「正面を撮影してください」、「側面を撮影してください」、「上面を撮影してください」といったようにユーザ４０２に対して複数回の撮影（異なる角度からの撮影）を行うように指示して、これらの撮影により得られた複数の画像データを含む第２認証要求を送信するようにしてもよい。
Further, the
このようにすれば、カード会社サーバ１１０は、１つの被写体を撮影した複数枚の画像を認証用画像として登録することが可能となり、この複数枚の画像を用いて後述する認証用画像の照合を行うことが可能となり、当該照合の精度を高めることが可能となる。
In this way, the
また、ユーザ端末１２０は、上記の撮影により得られた画像データがあらわす画像をディスプレイに表示するようにしてもよい。この表示に際して、ユーザ端末１２０は、例えば、上記の撮影により得られた画像データがあらわす画像を直接表示する。また、第２認証要求に含まれた画像データをカード会社サーバ１１０がユーザ端末１２０に返すようにすることによって、当該画像データがあらわす画像をユーザ端末１２０に表示させるようにしてもよい。
Further, the
これらにより、ユーザは、ユーザ端末１２０に表示された画像から期待通りの画像（撮像結果）が取得できているかを確認することができ、後述する第２照合部６０９の照合精度が向上するように再度撮影し直すことも可能になる。具体的に、例えば、ユーザは、撮影された画像が暗いと思った場合は、ユーザ端末１２０が備えるライトなどを使って被写体を照らすようにした上で撮影し直すことができる。
As a result, the user can confirm whether the expected image (imaging result) can be obtained from the image displayed on the
この場合、カード会社サーバ１１０は、受信した第２認証要求に含まれる端末特定情報を検索キーにして、当該端末特定情報を含むカード会員情報を記憶部１１１から検索する（図４Ｂ（１２）参照）。カード会社サーバ１１０は、カード会員情報が検索された場合、検索されたカード会員情報の認証用画像データを記憶部１１１から取得する。そして、カード会社サーバ１１０は、取得した認証用画像データと、第２認証要求の画像データ４２２があらわす画像とに基づいて、これらが同じ被写体を撮影したものであるか照合する（図４Ｂ（１３）参照）。この照合方法の一例については後述する。
In this case, the
図４Ｂの例では、認証用画像データが示す画像も、第２認証要求の画像データ４２２があらわす画像も、同じペン４０５を撮影して得られたものとなるので、カード会社サーバ１１０は、照合の結果、同じ被写体であると判定する。
In the example of FIG. 4B, both the image shown by the authentication image data and the image represented by the
このようにして同じ被写体を撮影したものであると判定した場合、カード会社サーバ１１０は、ユーザ４０２のカード会員向けサービスの利用を可能とする認証成功情報をユーザ端末１２０へ送信する（図４Ｂ（１４）参照）。これにより、ユーザ４０２は、カード会員向けサービスを利用することが可能となる。
When it is determined that the same subject has been photographed in this way, the
一方、図４Ｂ（１２）においてカード会員情報が検索されなかった場合、あるいは、図４Ｂ（１３）において同じ被写体を撮影したものでないと判定した場合、カード会社サーバ１１０は、認証成功情報を送信せずに、例えば、認証に失敗したことを示す認証失敗情報をユーザ端末１２０へ送信する。この場合、ユーザ４０２は、カード会員向けサービスを利用したければ、再度、第２認証方法による認証を受け直すか、他の認証方法による認証を受ける必要がある。
On the other hand, if the cardholder information is not searched in FIG. 4B (12), or if it is determined in FIG. 4B (13) that the same subject is not photographed, the
以上に説明したように、第２認証方法によれば、ユーザ４０２は、ユーザ端末１２０によって、自身がカード会社サーバ１１０に対して予め設定した認証用画像と同じ被写体を撮影して、その画像データを含む第２認証要求をカード会社サーバ１１０へ送信することにより、カード会員向けサービスを利用することが可能となる。すなわち、ユーザ４０２は、例えば、アルファベットや数字などの覚えにくく忘れやすい文字の羅列ではなく、自身のお気に入りの画像をパスワード代わりにして、第２認証方法による認証を受けてカード会員向けサービスを利用することが可能となる。
As described above, according to the second authentication method, the
これにより、カード会社サーバ１１０は、ユーザ４０２がカード会員向けサービスを利用することを簡単にすることができ、ユーザ４０２のカード会員向けサービスの利用促進を図ることができる。したがって、カード会社４０１は、カード会員向けサービスによってユーザ４０２の利便性を向上させて、カード会社４０１に対するユーザ４０２の顧客満足度の向上を図ることができる。
As a result, the
また、例えば、大量生産品を撮影した画像を認証用画像とした場合などは、第２認証方法による認証の強度が第１認証方法による認証の強度よりも低くなる可能性がある。したがって、認証用画像の登録は、上述したように、第２認証方法による認証よりも強度が高いと考えられる第１認証方法による認証を受けてカード会員向けサービスを利用した場合のみ、行えるようにしてもよい。 Further, for example, when an image obtained by photographing a mass-produced product is used as an image for authentication, the strength of authentication by the second authentication method may be lower than the strength of authentication by the first authentication method. Therefore, as described above, the registration of the image for authentication can be performed only when the service for cardholders is used after being authenticated by the first authentication method, which is considered to be stronger than the authentication by the second authentication method. You may.
また、上述した例では、第２認証方法の利用の際に、ユーザ４０２が認証用画像と同じ被写体を撮影するようにしたが、これに限らない。例えば、ユーザ端末１２０は、認証用画像の画像データ４２１を記憶しておき、第２認証方法の利用の際には、記憶している画像データの一覧からユーザ４０２に画像データ４２１を選択させるようにしてもよい。このようにした場合、ユーザ端末１２０は、ユーザ４０２によって選択された画像の画像データ４２１を含む第２認証要求をカード会社サーバ１１０へ送信する。このようにすれば、ユーザ４０２は、認証用画像と同じ被写体が撮影できない状況であるときでも、第２認証方法による認証を受けてカード会員向けサービスを利用することが可能となる。
Further, in the above-described example, when the second authentication method is used, the
（第３認証方法）
つぎに、第３認証方法について説明する。図４Ｃは、本実施の形態のカード会社サーバが行う第３認証方法の一例を示す図である。図４Ｃにおいて、図４Ａおよび図４Ｂと同様の箇所については同一符号を付して、その説明を省略する。
(Third authentication method)
Next, the third authentication method will be described. FIG. 4C is a diagram showing an example of a third authentication method performed by the card company server of the present embodiment. In FIG. 4C, the same parts as those in FIGS. 4A and 4B are designated by the same reference numerals, and the description thereof will be omitted.
第３認証方法も、第２認証方法と同様に、ユーザ４０２がカード会社サーバ１１０に対して予め設定した認証用画像を用いる認証方法である。すなわち、第３認証方法を受ける場合、ユーザ４０２は、所望の画像を認証用画像としてカード会社サーバ１１０に予め登録しておく。また、第３認証方法による認証を受ける場合、ユーザ４０２は、例えば、ユーザ端末１２０の端末特定情報をカード会社サーバ１１０に予め登録しておく。
Similar to the second authentication method, the third authentication method is also an authentication method using an authentication image preset by the
そして、ユーザ４０２は、第３認証方法による認証を受ける場合、ユーザ端末１２０にインストールしたカード会員アプリを起動させ、第３認証方法による認証を受けるための操作を行う。ユーザ端末１２０は、この操作を受け付けると、端末特定情報を含んで第３認証方法による認証を受けることを示す第３認証要求をカード会社サーバ１１０へ送信する（図４Ｃ（２１）参照）。
Then, when the
カード会社サーバ１１０は、受信した第３認証要求に含まれる端末特定情報を検索キーにして、当該端末特定情報を含むカード会員情報を記憶部１１１から検索する（図４Ｃ（２２）参照）。カード会社サーバ１１０は、カード会員情報が検索された場合、検索されたカード会員情報の認証用画像データを記憶部１１１から取得する（図４Ｃ（２３）参照）。また、カード会社サーバ１１０は、取得した認証用画像データとは異なるダミー画像データを取得する（図４Ｃ（２４）参照）。
The
ダミー画像データは、取得した認証用画像データと異なる画像をあらわすものであれば何でもよい。カード会社サーバ１１０は、例えば、カード会社４０１の従業員によって記憶部１１１に予め記憶されたダミー画像データを取得するようにしてもよいし、ネットワーク１３０を介してダミー画像データを取得するようにしてもよい。
The dummy image data may be any image as long as it represents an image different from the acquired authentication image data. The
そして、カード会社サーバ１１０は、取得した認証用画像データおよびダミー画像データを含む第３認証用データをユーザ端末１２０へ送信する（図４Ｃ（２５）参照）。ここで説明する例では、認証用画像データとしてペン４０５をあらわす画像データ４２１、ダミー画像データとしてマグカップをあらわす画像データ４３１および鍵をあらわす画像データ４３２などを含む第３認証用データがユーザ端末１２０へ送信されたものとする。
Then, the
ユーザ端末１２０は、受信した第３認証用データに基づいて、認証用画像データおよびダミー画像データがあらわす画像を表示させ、表示させた画像のうちいずれかの画像を選択する操作をユーザ４０２から受け付ける。ここで説明する例では、画像データ４２１、画像データ４３１および画像データ４３２などの画像のうちいずれかの画像を選択する操作をユーザ４０２から受け付けるようにしている。
The
そして、ユーザ端末１２０は、ユーザ４０２によっていずれかの画像が選択されると、選択された画像を示す選択画像情報をカード会社サーバ１１０へ送信する（図４Ｃ（２６）参照）。ここで説明する例では、画像データ４２１があらわす画像、すなわちペン４０５の画像がユーザ４０２によって選択されたため、画像データ４２１があらわす画像が選択されたことを示す選択画像情報をカード会社サーバ１１０へ送信したものとする。
Then, when any image is selected by the
カード会社サーバ１１０は、受信した選択画像情報に基づいて、ユーザ４０２によって認証用画像が選択されたか否かを判定する（図４Ｃ（２７）参照）。ここで説明する例では、画像データ４２１があらわす画像が選択されたため、カード会社サーバ１１０は、認証用画像が選択されたと判定する。
The
このようにして認証用画像が選択されたと判定した場合、カード会社サーバ１１０は、ユーザ４０２のカード会員向けサービスの利用を可能とする認証成功情報をユーザ端末１２０へ送信する（図４Ｃ（２８）参照）。これにより、ユーザ４０２は、カード会員向けサービスを利用することが可能となる。
When it is determined that the authentication image is selected in this way, the
一方、図４Ｃ（２２）においてカード会員情報が検索されなかった場合、あるいは、図４Ｃ（２７）において認証用画像が選択されなかったと判定した場合、カード会社サーバ１１０は、認証成功情報を送信せずに、例えば、認証に失敗したことを示す認証失敗情報をユーザ端末１２０へ送信する。この場合、ユーザ４０２は、カード会員向けサービスを利用したければ、再度、第３認証方法による認証を受け直すか、他の認証方法による認証を受ける必要がある。
On the other hand, if the cardholder information is not searched in FIG. 4C (22), or if it is determined in FIG. 4C (27) that the authentication image is not selected, the
以上に説明したように、第３認証方法によれば、ユーザ４０２は、第３認証用データに基づき表示される画像のうちから自身がカード会社サーバ１１０に対して予め設定した認証用画像を選択することにより、カード会員向けサービスを利用することが可能となる。すなわち、ユーザ４０２は、例えば、アルファベットや数字などの覚えにくく忘れやすい文字の羅列ではなく、自身のお気に入りの画像をパスワード代わりにして、第３認証方法による認証を受けてカード会員向けサービスを利用することが可能となる。
As described above, according to the third authentication method, the
これにより、カード会社サーバ１１０は、ユーザ４０２がカード会員向けサービスを利用することを簡単にすることができ、ユーザ４０２のカード会員向けサービスの利用促進を図ることができる。したがって、カード会社４０１は、カード会員向けサービスによってユーザ４０２の利便性を向上させて、カード会社４０１に対するユーザ４０２の顧客満足度の向上を図ることができる。
As a result, the
また、第３認証方法によれば、例えば、ユーザ４０２は、ユーザ端末１２０を用いた撮影を行うことができない状況にあるとき（例えば暗い環境下にいるとき）であっても、第３認証方法による認証を受けてカード会員向けサービスを利用することが可能となる。
Further, according to the third authentication method, for example, even when the
なお、本実施の形態では、カード会社サーバ１１０は、第１認証方法〜第３認証方法のいずれの認証方法による認証も行うことが可能な例を説明するが、これに限らない。カード会社サーバ１１０は、第１認証方法〜第３認証方法の少なくともいずれか１つの認証方法による認証のみを行うようにしてもよい。
In the present embodiment, an example in which the
また、カード会社サーバ１１０は、第１認証方法〜第３認証方法による認証に加えて、さらに他の認証方法による認証も行うことができるようにしてもよい。他の認証方法としては、例えば、認証用画像を撮影した場所をユーザに問う認証方法（以下「第４認証方法」という）が考えられる。
Further, the
第４認証方法を採用する場合、ユーザ端末１２０は、自端末の位置情報を取得する位置情報取得部を備える。位置情報取得部は、例えばＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）ユニットである。この場合、ユーザ端末１２０は、ユーザからの操作に応じて撮影を行うと、その際の自端末の位置情報を含む画像データを生成する。そして、ユーザ端末１２０は、ユーザによって選択された画像データであって、位置情報を含む画像データをカード会社サーバ１１０へ送信することにより、当該画像データをユーザの認証用画像データとしてカード会社サーバ１１０に記憶させる。
When the fourth authentication method is adopted, the
この場合、カード会社サーバ１１０は、ユーザ端末１２０から第４認証方法による認証を受けることを要求する第４認証要求を受信すると、認証用画像データがあらわす画像と「これは何県で撮影しましたか？」といったメッセージを表示させる第４認証用データをユーザ端末１２０へ送信する。そして、カード会社サーバ１１０は、ユーザが入力した場所を示す情報をユーザ端末１２０から受信し、受信した場所を示す情報と、認証用画像データの位置情報とを照合して、これらが同じ場所を示すものであれば、認証成功情報をユーザ端末１２０へ送信し、ユーザがカード会員向けサービスを利用できるようにする。
In this case, when the
また、これに限らず、カード会社サーバ１１０は、認証用画像と、ユーザによって登録された質問およびその質問に対する回答を用いた認証（以下「第５認証」という）を行うようにしてもよい。この場合、ユーザ端末１２０は、認証用画像データに併せて、ユーザから受け付けた質問（例えば「これは誰から貰いましたか？」および回答（例えば「お母さん」）を示す情報をカード会社サーバ１１０へ送信し、これらを紐付けてカード会社サーバ１１０に記憶させる。
Further, the present invention is not limited to this, and the
この場合、カード会社サーバ１１０は、ユーザ端末１２０から第５認証方法による認証を受けることを要求する第５認証要求を受信すると、認証用画像データがあらわす画像と、ユーザによって登録された質問を表示させる第５認証用データをユーザ端末１２０へ送信する。そして、カード会社サーバ１１０は、ユーザが入力した回答を示す情報をユーザ端末１２０から受信し、受信した回答を示す情報と、認証用画像データと紐付けられた回答を示す情報とを照合して、これらが同じ内容を示すものであれば、認証成功情報をユーザ端末１２０へ送信し、ユーザがカード会員向けサービスを利用できるようにする。
In this case, when the
このような他の認証方法による認証を行うようにした場合であっても、ユーザは、例えば、アルファベットや数字などの覚えにくく忘れやすい文字の羅列ではなく、自身のお気に入りの画像から想起される単語をパスワード代わりに認証を受けてカード会員向けサービスを利用することが可能となる。したがって、カード会社サーバ１１０は、ユーザ４０２がカード会員向けサービスを利用することを簡単にすることができ、ユーザ４０２のカード会員向けサービスの利用促進を図ることができる。
Even if authentication is performed by such another authentication method, the user can recall words from his / her favorite image instead of a list of hard-to-remember and easy-to-forget characters such as alphabets and numbers. It is possible to use the service for cardholders by receiving authentication instead of a password. Therefore, the
（記憶部１１１が記憶する情報の一例）
つぎに、記憶部１１１が記憶する情報の一例について説明する。図５は、本実施の形態にかかるカード会員情報ＤＢの一例を示す図である。記憶部１１１は、例えば、図５に示すカード会員情報ＤＢ５００を記憶する。カード会員情報ＤＢ５００は、例えば、カード番号、有効期限、氏名、連絡先、端末特定情報、身分証明書データ、認証用画像データ、ユーザＩＤおよびパスワードを対応付けたカード会員情報を記憶する。
(Example of information stored in the storage unit 111)
Next, an example of the information stored in the
カード会員情報において、カード番号は、カード会社が発行したクレジットカードのカード番号を示す。カード番号は、上述したように、本発明にかかるユーザの識別情報の一例である。カード会員情報において、氏名は、それぞれのカード番号のクレジットカードを所有するカード会員の氏名を示し、例えば、日本語表記での氏名とローマ字表記での氏名とをそれぞれ示す。カード会員情報において、有効期限は、それぞれのカード番号のクレジットカードの有効期限を示し、例えば、有効期限「０４／１８」の場合、「２０１８年４月末日」まで有効であることを示す。 In the cardholder information, the card number indicates the card number of the credit card issued by the card company. As described above, the card number is an example of the user's identification information according to the present invention. In the cardholder information, the name indicates the name of the cardholder who owns the credit card of each card number, for example, the name in Japanese notation and the name in Roman letters, respectively. In the cardholder information, the expiration date indicates the expiration date of the credit card of each card number. For example, in the case of the expiration date "04/18", it indicates that the expiration date is valid until "the end of April 2018".
また、カード会員情報において、連絡先は、それぞれのカード番号のクレジットカードを所有するカード会員の連絡先を示し、例えば、それぞれのカード会員が使用するユーザ端末１２０の電話番号やメールアドレスを示す。カード会員情報において、端末特定情報は、それぞれのカード番号のクレジットカードを所有するカード会員が使用するユーザ端末１２０を特定する情報であり、例えば、それぞれのカード会員が使用するユーザ端末１２０のシリアル番号やＭＡＣアドレスを示す。
Further, in the cardholder information, the contact information indicates the contact information of the card member who owns the credit card of each card number, and for example, indicates the telephone number or e-mail address of the
また、端末特定情報は、上述したように、本発明にかかるユーザの識別情報の他の一例であり、本実施の形態に示すように、撮像装置を備える端末（例えばユーザ端末１２０）の識別情報であってもよい。ユーザの識別情報（例えばカード番号）と、撮像装置を備える端末の識別情報（端末特定情報。例えばシリアル番号やＭＡＣアドレス）と、を予め対応付けて記憶しておくことにより、カード会社サーバ１１０は、端末の識別情報からユーザの識別情報（すなわちユーザ）を特定することが可能となる。また、ユーザ端末１２０の電話番号やメールアドレスを、端末特定情報として用いるようにしてもよい。
Further, the terminal specific information is another example of the user identification information according to the present invention as described above, and as shown in the present embodiment, the terminal specific information is the identification information of the terminal (for example, the user terminal 120) provided with the imaging device. It may be. By storing the user's identification information (for example, a card number) and the identification information (terminal identification information, for example, a serial number or MAC address) of a terminal provided with an imaging device in advance, the
また、カード会員情報において、身分証明書データは、それぞれのカード番号のクレジットカードを所有するカード会員の身分証明書に関する身分証明書データを示す。身分証明書データは、例えば、身分証明書をあらわす身分証明書画像の画像データである。また、身分証明書データは、身分証明書画像を画像解析した画像解析結果を示す情報（例えば身分証明書画像の特徴点を示す情報）であってもよい。 Further, in the cardholder information, the identification card data indicates the identification card data related to the identification card of the card member who owns the credit card of each card number. The identification card data is, for example, image data of an identification card image representing the identification card. Further, the identification card data may be information indicating an image analysis result obtained by image-analyzing the identification card image (for example, information indicating feature points of the identification card image).
また、カード会員情報において、認証用画像データは、それぞれのカード番号のクレジットカードを所有するカード会員によって登録された認証用画像に関する認証用画像データを示す。認証用画像データは、例えば、認証用画像をあらわす画像データである。また、認証用画像データは、認証用画像を画像解析した画像解析結果を示す情報（例えば認証用画像の特徴点を示す情報）であってもよい。 Further, in the cardholder information, the authentication image data indicates the authentication image data related to the authentication image registered by the card member who owns the credit card of each card number. The authentication image data is, for example, image data representing an authentication image. Further, the authentication image data may be information indicating an image analysis result obtained by image-analyzing the authentication image (for example, information indicating feature points of the authentication image).
また、カード会員情報において、ユーザＩＤは、それぞれのカード番号のクレジットカードを所有するカード会員のカード会員向けサービス用のユーザＩＤである。カード会員情報において、パスワードは、それぞれのカード番号のクレジットカードを所有するカード会員のカード会員向けサービス用のパスワードである。 Further, in the cardholder information, the user ID is a user ID for the cardholder service of the cardholder who owns the credit card of each card number. In the cardholder information, the password is a password for the cardholder service of the cardholder who owns the credit card of each card number.
カード会員情報における、カード番号、有効期限、氏名、連絡先、身分証明書データ、ユーザＩＤおよびパスワードの情報は、例えば、クレジットカードの発行に際し、カード会社の従業員によって、カード会員情報ＤＢ５００に記憶される。また、カード会員情報における、端末特定情報および身分証明書データは、カード会員向けサービスを利用したカード会員によって、カード会員情報ＤＢ５００に記憶される。また、カード会員は、例えば、カード会員向けサービスを利用することによって、自身のカード会員情報における連絡先、認証用画像データ、ユーザＩＤおよびパスワードなどを適宜変更可能である。
The card number, expiration date, name, contact information, identification data, user ID and password information in the cardholder information are stored in the
また、カード会員情報には、図示した情報に加えて、それぞれのカード番号のクレジットカードを所有するカード会員の住所、収入、勤務先、利用可能額およびクレジットカードの利用明細などを示す情報が含まれるようにしてもよい。 In addition to the illustrated information, the cardholder information includes information indicating the address, income, place of employment, available amount, credit card usage details, etc. of the cardholder who owns the credit card of each card number. It may be possible to do so.
（カード会社サーバ１１０の機能的構成の一例）
つぎに、カード会社サーバ１１０の機能的構成の一例について説明する。図６は、本実施の形態にかかるカード会社サーバの機能的構成の一例を示すブロック図である。まず、第１認証方法による認証を行うようにした場合のカード会社サーバ１１０の機能部について説明する。第１認証方法による認証を行うようにした場合、カード会社サーバ１１０は、例えば、受付部６００、認証要求取得部６０１、画像解析部６０２、判定部６０３、カード情報取得部６０４、検索部６０５、第１照合部６０６および出力制御部６０７を備える。
(Example of functional configuration of card company server 110)
Next, an example of the functional configuration of the
受付部６００は、ユーザ端末１２０などからカード会社サーバ１１０に対して送信された各種情報を受け付ける。受付部６００は、受け付けた情報を認証要求取得部６０１へ出力する。受付部６００は、例えば、図２に示した通信ＩＦ２０３によって実現される。受付部６００は、本発明にかかる受付手段の一例である。
The
認証要求取得部６０１は、受付部６００から受け付けた情報から、画像データを含む認証要求を取得して、取得した認証要求の画像データを画像解析部６０２へ出力する。認証要求取得部６０１は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。
The authentication
画像解析部６０２は、認証要求取得部６０１から入力された画像データがあらわす画像の画像解析を行って、当該画像から、カード会社が発行するクレジットカードをあらわすクレジットカード画像、および所定の種別の身分証明書（例えば運転免許証）をあらわす身分証明書画像を検出する。
The
例えば、カード会社の従業員は、クレジットカード画像として検出させる条件となるパターンを画像解析部６０２に予め登録しておく。このようにすれば、画像解析部６０２は、登録されたパターンと、入力された画像データがあらわす画像と、を比較することにより、入力された画像データがあらわす画像にクレジットカード画像が含まれている場合は、そのクレジットカード画像を検出することができる。
For example, an employee of a card company registers in advance a pattern that is a condition for detecting as a credit card image in the
同様に、カード会社の従業員は、身分証明書画像として検出させる条件となるパターン（例えば運転免許証の画像として検出させる条件となるパターン）を画像解析部６０２に予め登録しておく。このようにすれば、画像解析部６０２は、登録されたパターンと、入力された画像データがあらわす画像と、を比較することにより、入力された画像データがあらわす画像に身分証明書画像が含まれている場合は、その身分証明書画像を検出することができる。
Similarly, an employee of the card company registers in advance a pattern that is a condition for being detected as an identification card image (for example, a pattern that is a condition for being detected as an image of a driver's license) in the
画像解析部６０２は、画像解析結果を判定部６０３へ出力する。画像解析部６０２は、例えば、入力された画像データを画像解析した結果、クレジットカード画像が検出されたか否か、および身分証明書画像が検出されたか否かを示す情報を判定部６０３へ出力する。画像解析部６０２は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。
The
判定部６０３は、画像解析部６０２から入力された画像解析結果に基づいて、認証要求の画像データがあらわす画像に、クレジットカード画像および身分証明書画像が含まれているか否かを判定する。判定部６０３は、例えば、クレジットカード画像が検出されたことを示す情報を画像解析部６０２から受け付けた場合は、認証要求の画像データがあらわす画像にクレジットカード画像が含まれていると判定する。逆に、判定部６０３は、クレジットカード画像が検出されなかったことを示す情報を画像解析部６０２から受け付けた場合は、認証要求の画像データがあらわす画像にクレジットカード画像が含まれていないと判定する。
Based on the image analysis result input from the
同様に、判定部６０３は、例えば、身分証明書画像が検出されたことを示す情報を画像解析部６０２から受け付けた場合は、認証要求の画像データがあらわす画像に身分証明書画像が含まれていると判定する。逆に、判定部６０３は、身分証明書画像が検出されなかったことを示す情報を画像解析部６０２から受け付けた場合は、認証要求の画像データがあらわす画像に身分証明書画像が含まれていないと判定する。
Similarly, when the
判定部６０３は、認証要求の画像データがあらわす画像にクレジットカード画像および身分証明書画像の双方が含まれていると判定した場合、画像解析部６０２に対して、検出したクレジットカード画像をカード情報取得部６０４へ入力するように指示する。判定部６０３は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。判定部６０３は、本発明にかかる判定手段の一例である。
When the
画像解析部６０２は、判定部６０３から受け付けた指示にしたがって、検出したクレジットカード画像をカード情報取得部６０４へ入力する。この際に、画像解析部６０２は、例えば、画像解析部６０２へ入力された画像データがあらわす画像から、検出したクレジットカード画像の部分をトリミングして、クレジットカード画像のみをカード情報取得部６０４へ入力するようにする。このようにすれば、カード情報取得部６０４が扱う画像を小さくすることができるので、カード情報取得部６０４の処理負担を低減することができる。
The
カード情報取得部６０４は、画像解析部６０２から入力されたクレジットカード画像に基づいて、当該クレジットカード画像があらわすクレジットカードに表記されたカード番号を取得する。例えば、カード会社の従業員は、クレジットカード画像から、カード番号として読み込ませる領域（部分）を示す情報をカード情報取得部６０４に予め登録しておく。そして、カード情報取得部６０４は、入力されたクレジットカード画像のうち登録された領域に表記された文字列をカード番号として読み込む。文字の認識には、公知かつ任意の文字認識技術を用いてよい。
The card
また、カード情報取得部６０４は、クレジットカード画像から、カード番号のほか、有効期限も読み取るようにしてもよい。このようにする場合も、例えば、カード会社の従業員は、クレジットカード画像から、有効期限として読み込ませる領域を示す情報をカード情報取得部６０４に予め登録しておく。そして、カード情報取得部６０４は、入力されたクレジットカード画像のうち登録された領域に表記された文字列を有効期限として読み込むようにすればよい。同様にして、カード情報取得部６０４は、クレジットカード画像から氏名も読み取るようにしてもよい。
Further, the card
カード情報取得部６０４は、取得したカード番号を示す情報を検索部６０５へ出力する。また、カード情報取得部６０４は、クレジットカード画像から有効期限も読み取って取得するようにした場合は、取得した有効期限を示す情報も併せて検索部６０５へ出力する。同様に、カード情報取得部６０４は、クレジットカード画像から氏名も読み取って取得するようにした場合は、取得した氏名を示す情報も併せて検索部６０５へ出力する。カード情報取得部６０４は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。カード情報取得部６０４は、本発明にかかる取得手段の一例である。
The card
検索部６０５は、カード情報取得部６０４から受け付けたカード番号を検索キーにして、受け付けたカード番号を含むカード会員情報をカード会員情報ＤＢ５００から検索する。また、検索部６０５は、カード情報取得部６０４からカード番号に加えて有効期限も受け付けた場合は、受け付けたカード番号と有効期限とを含むカード会員情報を検索する。同様に、検索部６０５は、カード情報取得部６０４から氏名も受け付けた場合は、受け付けた氏名もさらに含むカード会員情報を検索する。
The
検索部６０５は、カード会員情報が検索された場合、検索されたカード会員情報を第１照合部６０６へ出力する。また、検索部６０５は、カード会員情報が検索された場合、画像解析部６０２に対して、検出した身分証明書画像を第１照合部６０６へ入力するように指示する。検索部６０５は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。
When the cardholder information is searched, the
画像解析部６０２は、検索部６０５から受け付けた指示にしたがって、検出した身分証明書画像を第１照合部６０６へ入力する。この際に、画像解析部６０２は、例えば、画像解析部６０２へ入力された画像データがあらわす画像から、検出した身分証明書画像の部分をトリミングして、身分証明書画像のみを第１照合部６０６へ入力するようにする。このようにすれば、第１照合部６０６が扱う画像を小さくすることができるので、第１照合部６０６の処理負担を低減することができる。
The
第１照合部６０６は、検索部６０５から受け付けたカード会員情報から身分証明書データを取得するとともに、画像解析部６０２から入力された身分証明書画像を取得する。そして、第１照合部６０６は、取得した身分証明書データと、入力された身分証明書画像とを照合する。これにより、第１照合部６０６は、取得した身分証明書データが示す身分証明書と、入力された身分証明書画像があらわす身分証明書とが同じ身分証明書であるか否かを判定する。
The
第１照合部６０６は、例えば、まず、入力された身分証明書画像の特徴点を検出する。そして、第１照合部６０６は、検出した身分証明書画像の特徴点と、取得した身分証明書データが示す特徴点とを比較し、これらの差異が予め設定された閾値よりも小さいか否かを判定する。特徴点の差異が閾値未満であれば、第１照合部６０６は、取得した身分証明書データが示す身分証明書と、入力された身分証明書画像があらわす身分証明書とが同じ身分証明書であると判定する。逆に、特徴点の差異が閾値以上であれば、第１照合部６０６は、取得した身分証明書データが示す身分証明書と、入力された身分証明書画像があらわす身分証明書とが同じ身分証明書でないと判定する。
The
なお、ここでは、身分証明書画像の特徴点を検出する処理を第１照合部６０６が行うようにした例を説明したが、これに限らない。例えば、身分証明書画像の特徴点を検出する処理を画像解析部６０２が行って、その処理結果を第１照合部６０６へ出力するようにしてもよい。
Here, an example in which the
また、第１照合部６０６は、上記の照合に際して、第１認証要求の画像データの撮影日時（例えばタイムスタンプ）をさらに確認し、例えば、画像データの撮影日時が第１認証要求の受信日時との差が所定範囲内（例えば１日以内）であるかを判定するようにしてもよい。このようにした場合、第１照合部６０６は、この判定により所定範囲内と判定した場合に、照合に成功したことを示す情報を出力するようにする。
Further, the
このようにすれば、カード会社サーバ１１０は、第１認証要求の画像データがあらわす画像において被写体とされたクレジットカードおよび身分証明書がユーザの手元にあるかを確認して、その可能性が高い（すなわちユーザがクレジットカードおよび身分証明書の正規の所有者である可能性が高い）場合に、第１認証方法による認証に成功させることができる。
In this way, the
第１照合部６０６は、照合結果を出力制御部６０７へ出力する。第１照合部６０６は、例えば、取得した身分証明書データが示す身分証明書と、入力された身分証明書画像があらわす身分証明書とが同じ身分証明書であると判定した場合に、その旨を示す情報を出力制御部６０７へ出力する。また、この場合、第１照合部６０６は、例えば、検索部６０５に対して、検索されたカード会員情報を出力制御部６０７へ入力するように指示する。検索部６０５は、第１照合部６０６から受け付けた指示にしたがって、検索されたカード会員情報を出力制御部６０７へ入力する。第１照合部６０６は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。検索部６０５および第１照合部６０６は、本発明にかかる照合手段の一例である。
The
出力制御部６０７は、第１照合部６０６から受け付けた照合結果に基づいて、認証要求を行ったユーザがカード会員向けサービスの利用を可能とする認証成功情報を出力する。出力制御部６０７は、例えば、身分証明書データが示す身分証明書と、身分証明書画像があらわす身分証明書とが同じ身分証明書である旨の照合結果を第１照合部６０６から受け付けた場合に、認証成功情報を出力する。認証成功情報の出力先は、例えば、検索部６０５から入力されたカード会員情報が示すカード会員の連絡先、すなわち認証要求を送信させたユーザが使用するユーザ端末１２０である。
The
また、本実施の形態では、カード会社サーバ１１０がカード会員向けサービスの提供も担うようにしているが、これに限らない。例えば、カード会員向けウェブページがカード会社サーバ１１０以外のサーバ上に設けられる場合、当該サーバがカード会員向けサービスの提供を担う。このようにした場合、出力制御部６０７は、カード会員向けウェブページが設けられたサーバへ認証成功情報を出力してもよい。この場合に認証成功情報の出力先となるサーバの宛先は、例えば、カード会社の従業員によりカード会社サーバ１１０に対して予め設定される。出力制御部６０７は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって、あるいは通信ＩＦ２０３によって実現される。
Further, in the present embodiment, the
つぎに、第２認証方法による認証を行うようにした場合のカード会社サーバ１１０の機能部について説明する。以下、第１認証方法による認証を行うようにした場合と同様の箇所については適宜説明を省略する。第２認証方法による認証を行うようにした場合、カード会社サーバ１１０は、例えば、受付部６００、認証要求取得部６０１、画像解析部６０２、検索部６０５、出力制御部６０７、端末特定情報取得部６０８および第２照合部６０９を備える。
Next, the functional part of the
第２認証方法による認証を行うようにした場合、認証要求取得部６０１は、受付部６００から受け付けた情報から、画像データと端末特定情報とを含む認証要求を取得して、取得した認証要求の画像データを画像解析部６０２へ出力し、取得した端末特定情報を端末特定情報取得部６０８へ入力する。
When the authentication by the second authentication method is performed, the authentication
画像解析部６０２は、認証要求取得部６０１から入力された画像データがあらわす画像の画像解析を行って、例えば、当該画像から、第２照合部６０９の照合に用いられる照合対象画像を検出する。照合対象画像は、入力された画像データがあらわす画像のうち、主たる被写体をあらわす画像である。主たる被写体をあらわす画像は、例えば、入力された画像データがあらわす画像のうち、中央部分（中心から所定範囲内の領域）の画像である。また、主たる被写体をあらわす画像は、入力された画像データがあらわす画像の輪郭検出を行った結果、当該画像において占める割合が最も大きいと推定される輪郭を有する画像であってもよい。画像解析部６０２は、画像解析結果を第２照合部６０９へ出力する。
The
端末特定情報取得部６０８は、認証要求取得部６０１から入力された端末特定情報を取得し、取得した端末特定情報を検索部６０５へ出力する。端末特定情報取得部６０８は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。
The terminal specific
検索部６０５は、端末特定情報取得部６０８から受け付けた端末特定情報を検索キーにして、受け付けた端末特定情報を含むカード会員情報をカード会員情報ＤＢ５００から検索する。検索部６０５は、カード会員情報が検索された場合、検索されたカード会員情報を第２照合部６０９へ出力する。また、検索部６０５は、カード会員情報が検索された場合、画像解析部６０２に対して、検出した照合対象画像を第２照合部６０９へ入力するように指示する。
The
第２照合部６０９は、検索部６０５から受け付けたカード会員情報から認証用画像データを取得するとともに、画像解析部６０２から入力された照合対象画像を取得する。そして、第２照合部６０９は、取得した認証用画像データがあらわす認証用画像と、入力された照合対象画像とを照合する。これにより、第２照合部６０９は、取得した認証用画像データがあらわす被写体と、入力された照合対象画像があらわす被写体とが同じであるか否かを判定する。
The
第２照合部６０９は、第１照合部６０６と同様に、例えば、まず、入力された照合対象画像の特徴点を検出する。そして、第２照合部６０９は、検出した照合対象画像の特徴点と、取得した認証用画像データが示す特徴点とを比較し、これらの差異が予め設定された閾値よりも小さいか否かを判定する。特徴点の差異が閾値未満であれば、第２照合部６０９は、取得した認証用画像データがあらわす被写体と、入力された照合対象画像とがあらわす被写体とが同じであると判定する。逆に、特徴点の差異が閾値以上であれば、第２照合部６０９は、取得した認証用画像データがあらわす被写体と、入力された照合対象画像とがあらわす被写体とが異なると判定する。
Similar to the
また、第２照合部６０９は、上記の照合に際して、第２認証要求の画像データの撮影日時（例えばタイムスタンプ）をさらに確認し、例えば、画像データの撮影日時が第２認証要求の受信日時との差が所定範囲内（例えば１週間以内）であるかを判定するようにしてもよい。このようにした場合、第２照合部６０９は、この判定により所定範囲内と判定した場合に、照合に成功したことを示す情報を出力するようにする。
Further, the
このようにすれば、カード会社サーバ１１０は、第２認証要求の画像データがあらわす画像において被写体とされた物（すなわち認証用画像において被写体とされた物と同じ物）がユーザの手元にあるかを確認して、その可能性が高い（すなわちユーザが認証用画像において被写体とされた物の正規の所有者である可能性が高い）場合に、第２認証方法による認証に成功させることができる。
In this way, does the
第２照合部６０９は、照合結果を出力制御部６０７へ出力する。第２照合部６０９は、例えば、取得した認証用画像データがあらわす被写体と、入力された照合対象画像とがあらわす被写体とが同じであると判定した場合に、その旨を示す情報を出力制御部６０７へ出力する。また、この場合、第２照合部６０９は、例えば、検索部６０５に対して、検索されたカード会員情報を出力制御部６０７へ入力するように指示する。検索部６０５は、第２照合部６０９から受け付けた指示にしたがって、検索されたカード会員情報を出力制御部６０７へ入力する。第２照合部６０９は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。検索部６０５および第２照合部６０９は、本発明にかかる照合手段の他の一例である。
The
出力制御部６０７は、第２照合部６０９から受け付けた照合結果に基づいて、カード会員向けサービスの利用を希望したユーザがカード会員向けサービスの利用を可能とする認証成功情報を出力する。出力制御部６０７は、例えば、認証用画像データがあらわす被写体と、照合対象画像とがあらわす被写体とが同じである旨の照合結果を第２照合部６０９から受け付けた場合に、認証成功情報を出力する。認証成功情報の出力先は、例えば、検索部６０５から入力されたカード会員情報が示すカード会員の連絡先、すなわち認証要求を送信させたユーザが使用するユーザ端末１２０である。
The
また、第２認証方法による認証を行うようにした場合、認証要求取得部６０１は、ユーザ端末１２０などからカード会社サーバ１１０へ入力された情報から、カード会員向けサービスの利用を希望するユーザによって指定されたカテゴリを示す情報をさらに含む認証要求を取得するようにしてもよい。このようにする場合、ユーザ端末１２０は、例えば、図９に示すように、認証要求の送信に際してカテゴリ選択画面９００を表示して、ユーザからカテゴリの選択を受け付ける。そして、ユーザ端末１２０は、ユーザによって選択されたカテゴリを示す情報を含む認証要求をカード会社サーバ１１０へ送信する。これにより、認証要求取得部６０１は、カテゴリを示す情報を含む認証要求を取得することができる。
Further, when the authentication is performed by the second authentication method, the authentication
認証要求取得部６０１は、カテゴリを示す情報を含む認証要求を取得した場合、取得したカテゴリを示す情報を画像解析部６０２へ出力する。このようにした場合、画像解析部６０２は、入力されたカテゴリを示す情報に基づいて、入力された画像データがあらわす画像の画像解析を行う。
When the authentication
具体的には、画像解析部６０２は、入力された画像データがあらわす画像から、入力されたカテゴリの画像を検出する。例えば、カード会社の従業員は、予め用意したカテゴリごとに、当該カテゴリの画像として検出させるパターンを画像解析部６０２に予め登録しておく。一例を挙げれば、カテゴリ「筆記用具」の場合、カード会社の従業員は、鉛筆、ペン、万年筆などの画像をカテゴリ「筆記用具」の画像として検出させるパターンを画像解析部６０２に予め登録する。
Specifically, the
これにより、画像解析部６０２は、指定されたカテゴリに対して登録されたパターンと、入力された画像データがあらわす画像と、を比較することにより、入力された画像データがあらわす画像に指定されたカテゴリの画像が含まれている場合は、その画像を検出することができる。そして、画像解析部６０２は、このようにして検出したカテゴリの画像を照合対象画像として、第２照合部６０９へ出力する。
As a result, the
このようにすれば、ユーザは、自身が意図した被写体をあらわす画像によって第２認証方法による認証を受けることができるようになる。したがって、認証用画像を知っているユーザに対して第２認証方法による認証を成功させる可能性を高めることができ、このユーザの利便性の向上を図ることができる。また、このようにすれば、指定されたカテゴリの範囲内で画像解析部６０２が画像解析を行えばよくなるため、カード会社サーバ１１０の処理負担を低減することができる。
In this way, the user can be authenticated by the second authentication method by the image showing the subject intended by the user. Therefore, it is possible to increase the possibility that the user who knows the authentication image succeeds in the authentication by the second authentication method, and it is possible to improve the convenience of this user. Further, in this way, the
また、上述したように、１つの被写体を撮影した複数枚の画像を認証用画像としてカード会社サーバ１１０に登録されるようにした場合、カード会社サーバ１１０は、登録された複数枚の画像あるいは当該複数枚の画像を画像解析して得られた情報（例えば各画像の特徴点を示す情報）を用いて、認証用画像の照合を行うようにしてもよい。
Further, as described above, when a plurality of images of one subject are registered as authentication images in the
また、カード会社サーバ１１０は、第２認証方法による認証を行う場合、不図示の認証用画像登録要求取得部と、認証用画像登録部と、をさらに備えてもよい。この場合、受付部６００は、ユーザ端末１２０などから受け付けた情報を認証用画像登録要求取得部へ出力する。認証用画像登録要求取得部は、受付部６００から受け付けた情報から、画像データおよび端末特定情報を含む認証用画像登録要求を取得して、取得した認証用画像登録要求を認証用画像登録部へ出力する。認証用画像登録要求取得部は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。
Further, when performing authentication by the second authentication method, the
認証用画像登録部は、認証用画像登録要求取得部から受け付けた認証用画像登録要求に基づいて、認証用画像データをカード会員情報ＤＢ５００に登録する。認証用画像登録部は、例えば、認証用画像登録要求取得部から受け付けた認証用画像登録要求の端末特定情報を検索キーにして、この端末特定情報を含むカード会員情報をカード会員情報ＤＢ５００から検索する。
The authentication image registration unit registers the authentication image data in the
認証用画像登録部は、カード会員情報が検索された場合、認証用画像登録要求取得部から受け付けた認証用画像登録要求の画像データを、検索されたカード会員情報の認証用画像データとして登録する。また、認証用画像登録部は、認証用画像登録要求取得部から受け付けた認証用画像登録要求の画像データを画像解析して得られた画像解析結果を示す情報を、検索されたカード会員情報の認証用画像データとして登録してもよい。認証用画像登録部は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。
When the cardholder information is searched, the authentication image registration unit registers the image data of the authentication image registration request received from the authentication image registration request acquisition unit as the authentication image data of the searched cardholder information. .. In addition, the image registration unit for authentication uses the information indicating the image analysis result obtained by image analysis of the image data of the image registration request for authentication received from the image registration request acquisition unit for authentication as the searched cardholder information. It may be registered as image data for authentication. The authentication image registration unit is realized, for example, by the
また、カード会社サーバ１１０は、第２認証方法による認証を行う場合、カード利用情報取得部６２１と、認証用画像登録案内部６２２と、をさらに備えていてもよい。この場合、受付部６００は、カード決済に対応している店舗（いわゆる「加盟店」）の店舗端末（例えばＣＡＴ端末などの信用照会端末）などからカード会社サーバ１１０へ送信された情報も受け付ける。そして、受付部６００は、受け付けた情報をさらにカード利用情報取得部６２１へ出力する。
Further, the
カード利用情報取得部６２１は、受付部６００から受け付けた情報から、カード決済に関する情報を取得する。カード決済に関する情報は、例えば、カード決済に用いられたクレジットカードのカード情報（例えばカード番号）を含む情報である。また、カード決済に関する情報には、カード決済が行われた店舗を示す情報なども含まれるようにしてもよい。カード利用情報取得部６２１は、取得したカード利用情報を認証用画像登録案内部６２２へ出力する。カード利用情報取得部６２１は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。
The card usage
認証用画像登録案内部６２２は、カード利用情報取得部６２１から受け付けたカード決済に関する情報に基づいて、認証用画像を登録することを案内する認証用画像登録案内情報を生成する。認証用画像登録案内情報は、例えば、「カード決済によって購入した商品の画像を認証用画像として登録しませんか」といったメッセージを含む情報である。また、カード決済に関する情報に店舗を示す情報が含まれている場合、認証用画像登録案内部６２２は、当該店舗を示す情報に基づいて、例えば、「カード決済によって○○店で購入した商品の画像を認証用画像として登録しませんか」といったメッセージを含む認証用画像登録案内情報を生成するようにしてもよい。
The authentication image
認証用画像登録案内部６２２は、認証用画像登録案内情報を生成すると、例えば、生成した認証用画像登録案内情報と、受け付けたカード決済に関する情報のカード情報とを併せて、出力制御部６０７へ出力する。認証用画像登録案内部６２２は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。
When the authentication image
出力制御部６０７は、認証用画像登録案内部６２２から受け付けたカード情報を検索部６０５へ出力し、このカード情報に対応するカード会員情報を検索部６０５に問い合わせる。検索部６０５は、この問い合わせに応じて、出力制御部６０７から受け付けたカード情報に対応するカード会員情報をカード会員情報ＤＢ５００から検索し、カード情報が検索された場合、そのカード会員情報を出力制御部６０７へ出力する。そして、出力制御部６０７は、検索されたカード会員情報の連絡先に、認証用画像登録案内部６２２から受け付けた認証用画像登録案内情報を送信する。これにより、カード会社サーバ１１０は、カード決済によって商品を購入したカード会員に対して、認証用画像登録案内情報を送信することができ、認証用画像の登録（更新）を促すことができる。
The
ユーザは、認証用画像登録案内情報にしたがって認証用画像を登録することにより、クレジットカードで最近購入した商品の画像を認証用画像として登録することが可能となる。したがって、ユーザは、クレジットカードで最近購入した商品の画像という、ユーザにとって覚えておきやすい画像を認証用画像とした第２認証方法による認証を受けることが可能となる。また、ユーザは、認証用画像登録案内情報にしたがって認証用画像を登録することにより、自身の認証用画像を定期的に（カード決済を行うごとに）更新することができるので、何らかの要因により第三者に漏えいした認証用画像によって認証が行われてしまうことを抑制することが可能となる。 By registering the authentication image according to the authentication image registration guidance information, the user can register the image of the product recently purchased with the credit card as the authentication image. Therefore, the user can be authenticated by the second authentication method using an image that is easy for the user to remember, such as an image of a product recently purchased with a credit card, as an authentication image. In addition, the user can periodically update his / her own authentication image (every time the card is settled) by registering the authentication image according to the authentication image registration guidance information. It is possible to prevent authentication from being performed by an authentication image leaked to a third party.
つぎに、第３認証方法による認証を行うようにした場合のカード会社サーバ１１０の機能部について説明する。以下、第１認証方法による認証および第２認証方法による認証を行うようにした場合と同様の箇所については適宜説明を省略する。第３認証方法による認証を行うようにした場合、カード会社サーバ１１０は、例えば、受付部６００、検索部６０５、出力制御部６０７、端末特定情報取得部６０８、第３認証要求取得部６１０、認証用画像照会部６１１および選択画像情報取得部６１２を備える。
Next, the functional part of the
第３認証方法による認証を行うようにした場合、受付部６００は、ユーザ端末１２０などからカード会社サーバ１１０に対して送信されることにより受け付けた情報を第３認証要求取得部６１０および選択画像情報取得部６１２へ出力する。第３認証要求取得部６１０は、受付部６００から受け付けた情報から、端末特定情報を含む第３認証要求を取得して、取得した第３認証要求の端末特定情報を端末特定情報取得部６０８へ入力する。第３認証要求取得部６１０は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。
When the authentication is performed by the third authentication method, the
端末特定情報取得部６０８は、第３認証要求取得部６１０から入力された端末特定情報を取得し、取得した端末特定情報を検索部６０５へ出力する。検索部６０５は、端末特定情報取得部６０８から受け付けた端末特定情報を検索キーにして、受け付けた端末特定情報を含むカード会員情報をカード会員情報ＤＢ５００から検索する。検索部６０５は、カード会員情報が検索された場合、検索されたカード会員情報を認証用画像照会部６１１へ出力する。
The terminal specific
認証用画像照会部６１１は、検索部６０５から受け付けたカード会員情報から認証用画像データを取得する。また、認証用画像照会部６１１は、メモリ２０２に記憶されたダミー画像データの中から任意のダミー画像データを取得する。例えば、メモリ２０２には、多数のダミー画像データが予め記憶されており、認証用画像照会部６１１は、この中から複数のダミー画像データを取得する。認証用画像照会部６１１が取得するダミー画像データの数を多くするほど、第３認証方法による認証の強度を高めることができる。
The authentication
そして、認証用画像照会部６１１は、取得した認証用画像データおよびダミー画像データを含む第３認証用データを生成する。認証用画像照会部６１１は、例えば、取得した認証用画像データおよびダミー画像データのそれぞれがあらわす画像の表示順（例えば図１２の画像選択ボタン１２０１のそれぞれにどの画像を対応させるか）を決定し、認証用画像データおよびダミー画像データと、これらがあらわす画像の表示順を示す情報を含む第３認証用データを生成する。
Then, the authentication
また、認証用画像照会部６１１は、例えば、生成した第３認証用データを、検索部６０５から受け付けたカード会員情報に対応付けて、メモリ２０２に記憶しておく。これにより、生成した第３認証用データと、後述する選択画像情報取得部６１２から受け付けた選択画像情報とを、カード会員情報に含まれるいずれかの情報（例えば端末特定情報）によって紐付けることができる。
Further, the authentication
また、認証用画像照会部６１１は、生成した第３認証用データを出力制御部６０７へ出力する。さらに、この場合、認証用画像照会部６１１は、例えば、検索部６０５に対して、検索されたカード会員情報を出力制御部６０７へ入力するように指示する。検索部６０５は、認証用画像照会部６１１から受け付けた指示にしたがって、検索されたカード会員情報を出力制御部６０７へ入力する。認証用画像照会部６１１は、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。
Further, the authentication
出力制御部６０７は、認証用画像照会部６１１から受け付けた第３認証用データを、カード会員向けサービスの利用を希望したユーザの端末へ出力する。第３認証用データの出力先は、例えば、検索部６０５から入力されたカード会員情報が示すカード会員の連絡先、すなわち第３認証要求を送信させたユーザが使用するユーザ端末１２０である。
The
また、選択画像情報取得部６１２は、受付部６００から受け付けた情報から、ユーザによって選択された画像を示す選択画像情報を取得して、取得した選択画像情報を認証用画像照会部６１１へ入力する。また、選択画像情報は、例えば、送信元のユーザ端末１２０の端末特定情報を含んでいる。選択画像情報取得部６１２は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。
Further, the selected image
認証用画像照会部６１１は、例えば、選択画像情報取得部６１２から受け付けた選択画像情報の端末特定情報に基づいて、当該端末特定情報と対応付けてメモリ２０２に記憶した第３認証用データを読み出す。そして、認証用画像照会部６１１は、読み出した第３認証用データの認証用画像データと、受け付けた選択画像情報とに基づいて、認証用画像が選択されたか否かを判定する。
The authentication
具体的には、例えば、読み出した第３認証用データの各画像の表示順を示す情報が、認証用画像の表示順が２番目であることを示すものであったとする。この場合、認証用画像照会部６１１は、受け付けた選択画像情報が２番目の画像が選択されたこと（例えば後述する画像選択ボタン１２０１ｂが押下されたこと）を示すものであれば、認証用画像が選択されたと判定する。
Specifically, for example, it is assumed that the information indicating the display order of each image of the read third authentication data indicates that the display order of the authentication images is second. In this case, if the received selected image information indicates that the second image is selected (for example, the
一方、認証用画像照会部６１１は、受け付けた選択画像情報が２番目以外の画像が選択されたことを示すものであれば、認証用画像が選択されなかったと判定する。そして、認証用画像照会部６１１は、判定結果（照会結果）を出力制御部６０７へ出力する。また、この際、認証用画像照会部６１１は、例えば、第３認証用データと対応付けてメモリ２０２に記憶していたカード会員情報も出力制御部６０７へ出力する。
On the other hand, if the received selected image information indicates that an image other than the second image has been selected, the authentication
出力制御部６０７は、認証用画像照会部６１１から受け付けた判定結果に基づいて、カード会員向けサービスの利用を希望したユーザがカード会員向けサービスの利用を可能とする認証成功情報を出力する。出力制御部６０７は、例えば、認証用画像が選択されたと判定された場合に、認証成功情報を出力する。認証成功情報の出力先は、例えば、認証用画像照会部６１１から入力されたカード会員情報が示すカード会員の連絡先、すなわち第３認証要求を送信させたユーザが使用するユーザ端末１２０である。受付部６００、検索部６０５、出力制御部６０７、認証用画像照会部６１１および選択画像情報取得部６１２は、本発明にかかる照会手段の一例である。
The
また、カード会社サーバ１１０は、第３認証方法による認証を行う場合も、第２認証方法による認証を行う場合と同様に、認証用画像登録要求取得部、認証用画像登録部、カード利用情報取得部６２１、認証用画像登録案内部６２２などを備えるようにしてもよい。
Further, when the
また、本実施の形態では、カード会社サーバ１１０は、第１認証方法〜第３認証方法によるいずれの認証も行うようにするが、これに限らず、第１認証方法〜第３認証方法のいずれかの認証方法による認証のみを行うようにしてもよい。
Further, in the present embodiment, the
例えば、第１認証方法による認証のみを行うようにした場合、カード会社サーバ１１０は、上述した第１認証方法による認証を行う場合の例で説明した機能部以外の機能部を備えなくてもよい。同様に、第２認証方法による認証のみを行うようにした場合、カード会社サーバ１１０は、上述した第２認証方法による認証を行う場合の例で説明した機能部以外の機能部を備えなくてもよい。また、第３認証方法による認証のみを行うようにした場合、カード会社サーバ１１０は、上述した第３認証方法による認証を行う場合の例で説明した機能部以外の機能部を備えなくてもよい。
For example, when only the authentication by the first authentication method is performed, the
（ユーザ端末１２０が表示するスタート画面の一例）
つぎに、ユーザ端末１２０の表示例について説明する。図７は、本実施の形態にかかるユーザ端末が表示するスタート画面の一例を示す図である。ユーザ端末１２０は、例えば、カード会員アプリを起動した際に、図７に示すスタート画面７００を表示する。
(An example of the start screen displayed by the user terminal 120)
Next, a display example of the
スタート画面７００には、ユーザＩＤ入力ボックス７０１、パスワード入力ボックス７０２、ログインボタン７０３、第１ログインカメラボタン７０４および第２ログインカメラボタン７０５が設けられる。ユーザは、ユーザＩＤおよびパスワードによる認証を受けたい場合、ユーザ端末１２０を操作することにより、ユーザＩＤ入力ボックス７０１にユーザＩＤを、パスワード入力ボックス７０２にパスワードをそれぞれ入力して、ログインボタン７０３を押下（例えばタップ）すればよい。
The
一方、ユーザは、第１認証方法による認証を受けたい場合、ユーザ端末１２０を操作することにより、第１ログインカメラボタン７０４を押下すればよい。また、ユーザは、第２認証方法による認証を受けたい場合、ユーザ端末１２０を操作することにより、第２ログインカメラボタン７０５を押下すればよい。第１ログインカメラボタン７０４や第２ログインカメラボタン７０５が押下された場合、ユーザ端末１２０は、ユーザ端末１２０のカメラを起動して、図８に示す撮影画面を表示する。すなわち、第１ログインカメラボタン７０４や第２ログインカメラボタン７０５は、ユーザ端末１２０の撮像装置の起動を指示する起動指示ボタンの一例であり、スタート画面７００は、当該起動指示ボタンが設けられた表示画面の一例である。
On the other hand, when the user wants to be authenticated by the first authentication method, he / she may press the first
（ユーザ端末１２０が表示する撮影画面の一例）
図８は、本実施の形態にかかるユーザ端末が表示する撮影画面の一例を示す図である。図８に示す撮影画面８００には、ユーザ端末１２０のカメラが撮像している撮像中画像８０１が表示される。図８に示す例では、ユーザ端末１２０のカメラは、クレジットカードおよび運転免許証を撮像している。このため、撮像中画像８０１は、クレジットカードをあらわすクレジットカード画像８０１ａと、運転免許証をあらわす運転免許証画像８０１ｂとを含む画像となっている。
(Example of shooting screen displayed by user terminal 120)
FIG. 8 is a diagram showing an example of a shooting screen displayed by the user terminal according to the present embodiment. On the
また、撮影画面８００には、撮影すべき対象をユーザに案内するメッセージ（図示の例では「○○を撮影してください」）が表示される。このメッセージは、例えば、第１ログインカメラボタン７０４が押下された場合には「クレジットカードと身分証明書を撮影してください」となり、第２ログインカメラボタン７０５が押下された場合には「登録した認証用画像と同じ被写体を撮影してください」となる。
Further, on the
また、撮影画面８００には、シャッターボタン８０２が設けられる。シャッターボタン８０２が押下された場合、ユーザ端末１２０は、その際の撮像中画像８０１をあらわす画像データをメモリ３０２に記憶し、当該画像データを含む認証要求をカード会社サーバ１１０へ送信する。そして、ユーザ端末１２０は、認証要求を送信することにより、認証成功情報をカード会社サーバ１１０から受信した場合は図１０に示すメニュー画面を表示する。一方、ユーザ端末１２０は、認証失敗情報をカード会社サーバ１１０から受信した場合は図１１に示す認証失敗通知画面を表示する。
Further, the
（ユーザ端末１２０が表示するカテゴリ選択画面の一例）
図９は、本実施の形態のユーザ端末が表示するカテゴリ選択画面の一例を示す図である。ユーザ端末１２０は、例えば、第２ログインカメラボタン７０５が押下された場合、撮影画面８００を表示する前に、図９に示すカテゴリ選択画面９００を表示する。
(Example of category selection screen displayed by user terminal 120)
FIG. 9 is a diagram showing an example of a category selection screen displayed by the user terminal of the present embodiment. For example, when the second
カテゴリ選択画面９００には、カード会社が認証用画像のカテゴリとして予め定めたカテゴリに対応するカテゴリ選択ボタン９０１が設けられている。本実施の形態では、カード会社は、認証用画像のカテゴリとして、「人物」、「ペット」、「筆記用具」などを用意している。このため、カテゴリ選択ボタン９０１としては、カテゴリ「人物」に対応するカテゴリ選択ボタン９０１ａ、カテゴリ「ペット」に対応するカテゴリ選択ボタン９０１ｂ、カテゴリ「筆記用具」に対応するカテゴリ選択ボタン９０１ｃなどが設けられている。
The
したがって、ユーザは、カード会社サーバ１１０に登録した認証用画像が自身の顔などの人物を撮影した画像であればカテゴリ選択ボタン９０１ａを押下すればよい。また、ユーザは、カード会社サーバ１１０に登録した認証用画像が犬や猫などのペットを撮影した画像であればカテゴリ選択ボタン９０１ｂを押下すればよい。そして、ユーザは、カード会社サーバ１１０に登録した認証用画像が万年筆やペンなどの筆記用具を撮影した画像であればカテゴリ選択ボタン９０１ｃを押下すればよい。そして、ユーザ端末１２０は、第２ログインカメラボタン７０５が押下された場合は、カテゴリ選択画面９００によってユーザに選択されたカテゴリを示す情報を含む認証要求をカード会社サーバ１１０へ送信する。
Therefore, if the authentication image registered in the
（ユーザ端末１２０が表示するメニュー画面の一例）
図１０は、本実施の形態にかかるユーザ端末が表示するメニュー画面の一例を示す図である。図１０に示すメニュー画面１０００には、カード会社がカード会員向けサービスとして用意した各サービスに対応するサービス選択ボタン１００１が設けられる。本実施の形態では、カード会社は、カード会員向けサービスとして、認証用画像の登録、利用明細の照会、利用可能額の照会などを用意している。このため、サービス選択ボタン１００１としては、認証用画像の登録に対応するサービス選択ボタン１００１ａ、利用明細の照会に対応するサービス選択ボタン１００１ｂ、利用可能額の照会に対応するサービス選択ボタン１００１ｃなどが設けられている。
(Example of menu screen displayed by user terminal 120)
FIG. 10 is a diagram showing an example of a menu screen displayed by the user terminal according to the present embodiment. The
したがって、ユーザは、認証用画像の登録を行いたい場合、サービス選択ボタン１００１ａを押下すればよい。ユーザ端末１２０は、サービス選択ボタン１００１ａが押下された場合、例えば、まず、図９に示したカテゴリ選択画面９００を表示して、登録する認証用画像のカテゴリの選択をユーザから受け付ける。その後、ユーザ端末１２０は、図８に示した撮影画面８００を表示して、登録する認証用画像を撮影させる。そして、ユーザ端末１２０は、選択されたカテゴリおよび撮影された画像をあらわす画像データを含む認証用画像登録要求をカード会社サーバ１１０へ送信して、認証用画像データおよびカテゴリの登録を行わせる。
Therefore, when the user wants to register the authentication image, he / she may press the service selection button 1001a. When the service selection button 1001a is pressed, the
また、認証用画像の登録に際して、ユーザ端末１２０は、ユーザに複数回の撮影を行わせ、これらの撮影により得られた複数の画像データを含む認証用画像登録要求をカード会社サーバ１１０へ送信するようにしてもよい。このようにした場合、カード会社サーバ１１０は、例えば、認証用画像登録要求の各画像データがあらわす画像をそれぞれ画像解析し、これらの特徴点を示す情報をそれぞれ取得する。そして、カード会社サーバ１１０は、このようにして取得した特徴点を示す情報を用いて認証用画像の検出を行うようにすることで、認証用画像の検出精度の向上を図ることができる。
Further, when registering the authentication image, the
一方、ユーザは、自身のクレジットカードの利用明細を照会したい場合、サービス選択ボタン１００１ｂを押下すればよい。ユーザ端末１２０は、サービス選択ボタン１００１ｂが押下された場合、カード会社サーバ１１０上に設けられたユーザのクレジットカードの利用明細照会用ウェブサイトへアクセスし、当該ウェブサイトを表示する。また、ユーザは、自身のクレジットカードの利用可能額を照会したい場合、サービス選択ボタン１００１ｃを押下すればよい。ユーザ端末１２０は、サービス選択ボタン１００１ｃが押下された場合、カード会社サーバ１１０上に設けられたユーザのクレジットカードの利用可能額照会用ウェブサイトへアクセスし、当該ウェブサイトを表示する。
On the other hand, when the user wants to inquire the usage details of his / her credit card, he / she may press the service selection button 1001b. When the service selection button 1001b is pressed, the
また、例えば、サービス選択ボタン１００１として、生体認証の登録に対応するボタンを設けて、ユーザがカード会員向けサービスを利用して、自身の指紋や虹彩などの生体情報をカード会社サーバ１１０に登録できるようにしてもよい。このようにした場合、ユーザ端末１２０は、例えば、指紋センサを備え、生体認証の登録に対応するボタンが押下されると指紋センサを起動し、指紋センサによってユーザの指紋の情報を取得する。そして、ユーザ端末１２０は、取得した指紋の情報をカード会社サーバ１１０へ送信する。また、このようにした場合、ユーザ端末１２０は、生体認証の登録に対応するボタンが押下されるとカメラを起動し、カメラによって撮影されたユーザの虹彩を示す情報をカード会社サーバ１１０へ送信してもよい。
Further, for example, by providing a button corresponding to the registration of biometric authentication as the
このようにすることにより、ユーザは、カード会員向けサービスを利用して、自身の指紋や虹彩などの生体情報をカード会社サーバ１１０に登録することができる。また、ユーザの生体情報が登録された場合、カード会社サーバ１１０は、ユーザが以降にカード会員向けサービスを利用とした場合にカード会社サーバ１１０に登録した生体情報によって認証を受けることができるようにしてもよい。
By doing so, the user can register biometric information such as his / her fingerprint and iris in the
このように、ユーザがカード会員向けサービスにログインしている状態である（カード会員向けサービスを利用可能となっている状態である）際に、新たな画像を次回以降のカード会員向けサービスを利用するための認証用画像として登録させるようにしてもよい。また、この際に、認証用画像（例えばユーザの持ち物）だけでなく、ユーザの指紋や虹彩などの生体情報も登録できるようにしてもよい。 In this way, when the user is logged in to the service for card members (the service for card members is available), a new image can be used for the next and subsequent services for card members. It may be registered as an authentication image for this purpose. At this time, not only the authentication image (for example, the user's belongings) but also biometric information such as the user's fingerprint and iris may be registered.
（ユーザ端末１２０が表示する認証失敗通知画面の一例）
図１１は、本実施の形態にかかるユーザ端末が表示する認証失敗通知画面の一例を示す図である。図１１に示す認証失敗通知画面１１００には、認証に失敗した旨のメッセージ（図示の例では「認証に失敗しました。」）が表示される。また、認証失敗通知画面１１００には、第３認証方法による認証を受けるか否かをユーザに問うメッセージ（図示の例では「認証用画像の選択による認証を行いますか？」）が表示される。そして、認証失敗通知画面１１００には、第３認証方法による認証を受けることを選択するための「はい」ボタン１１０１と、第３認証方法による認証を受けないことを選択するための「いいえ」ボタン１１０２とが設けられる。
(Example of authentication failure notification screen displayed by user terminal 120)
FIG. 11 is a diagram showing an example of an authentication failure notification screen displayed by the user terminal according to the present embodiment. On the authentication
したがって、ユーザは、第３認証方法による認証を受けたい場合、「はい」ボタン１１０１を押下すればよい。ユーザ端末１２０は、「はい」ボタン１１０１が押下された場合、第３認証方法による認証を受けることを示す第３認証要求をカード会社サーバ１１０へ送信する。そして、ユーザ端末１２０は、第３認証要求を送信することにより、第３認証用データをカード会社サーバ１１０から受信した場合は図１２に示す認証用画像選択画面を表示する。
Therefore, when the user wants to be authenticated by the third authentication method, the user may press the "Yes"
一方、ユーザは、第３認証方法による認証を受けない場合、「いいえ」ボタン１１０２を押下すればよい。ユーザ端末１２０は、「いいえ」ボタン１１０２が押下された場合は、第３認証要求をカード会社サーバ１１０へ送信しない。この場合、ユーザ端末１２０が図１２に示す認証用画像選択画面を表示することはない。
On the other hand, when the user is not authenticated by the third authentication method, the user may press the "No"
（ユーザ端末１２０が表示する認証用画像選択画面の一例）
図１２は、本実施の形態のユーザ端末が表示する認証用画像選択画面の一例を示す図である。認証用画像選択画面１２００には、ユーザ端末１２０がカード会社サーバ１１０から受信した第３認証用データに含まれる認証用画像データおよびダミー画像データのそれぞれがあらわす画像に対応する画像選択ボタン１２０１が設けられる。
(Example of authentication image selection screen displayed by user terminal 120)
FIG. 12 is a diagram showing an example of an authentication image selection screen displayed by the user terminal of the present embodiment. The authentication
図１２に示す例において、ユーザは、例えば、最上段の左端の画像を認証用画像として選択したければ、画像選択ボタン１２０１のうちの画像選択ボタン１２０１ａを押下すればよい。また、ユーザは、例えば、最上段の中央の画像を認証用画像として選択したければ、画像選択ボタン１２０１のうちの画像選択ボタン１２０１ｂを押下すればよい。そして、ユーザは、例えば、最上段の右端の画像を認証用画像として選択したければ、画像選択ボタン１２０１のうちの画像選択ボタン１２０１ｃを押下すればよい。
In the example shown in FIG. 12, the user may press the
ユーザ端末１２０は、画像選択ボタン１２０１のうちのいずれかが押下された場合、選択された画像を示す選択画像情報をカード会社サーバ１１０へ送信する。そして、ユーザ端末１２０は、選択画像情報を送信することにより、認証成功情報をカード会社サーバ１１０から受信した場合は図１０に示したメニュー画面１０００を表示する。
When any one of the
一方、ユーザ端末１２０は、認証失敗情報をカード会社サーバ１１０から受信した場合は図１１に示した認証失敗通知画面１１００を表示する。また、この場合の認証失敗通知画面１１００では、認証に失敗した旨のメッセージが表示される一方、第３認証方法による認証を受けるか否かをユーザに問うメッセージや「はい」ボタン１１０１や「いいえ」ボタン１１０２などは表示されないようにしてもよい。
On the other hand, when the
（ユーザ端末１２０が行う処理の一例）
つぎに、ユーザ端末１２０が行う処理の一例について説明する。図１３は、本実施の形態のユーザ端末が行う認証要求送信処理の一例を示すフローチャートである。ユーザ端末１２０は、例えば、カード会員アプリを起動してスタート画面７００を表示すると、図１３に示す処理を行う。
(Example of processing performed by the user terminal 120)
Next, an example of the processing performed by the
図１３において、ユーザ端末１２０は、第１ログインカメラボタン７０４が押下されたか否かを判定する（ステップＳ１３０１）。第１ログインカメラボタン７０４が押下されたと判定した場合（ステップＳ１３０１：Ｙｅｓ）、ユーザ端末１２０は、ユーザ端末１２０のカメラを起動し（ステップＳ１３０２）、撮影画面８００を表示する（ステップＳ１３０３）。
In FIG. 13, the
そして、ユーザ端末１２０は、シャッターボタン８０２が押下されたか否かを判定する（ステップＳ１３０４）。シャッターボタン８０２が押下されていないと判定した場合（ステップＳ１３０４：Ｎｏ）、ユーザ端末１２０は、シャッターボタン８０２が押下されるまで待つ。
Then, the
シャッターボタン８０２が押下されたと判定した場合（ステップＳ１３０４：Ｙｅｓ）、ユーザ端末１２０は、撮像中画像８０１の画像データを記憶する（ステップＳ１３０５）。また、ユーザ端末１２０は、例えば、ユーザ端末１２０が記憶する設定情報を参照して、自端末の端末特定情報を取得する（ステップＳ１３０６）。
When it is determined that the
そして、ユーザ端末１２０は、ステップＳ１３０５の処理により記憶した画像データと、ステップＳ１３０６の処理により取得した端末特定情報とを含む認証要求をカード会社サーバ１１０へ送信して（ステップＳ１３０７）、図１３に示す処理を終了する。また、第１ログインカメラボタン７０４が押下された場合、ユーザ端末１２０は、例えば、ステップＳ１３０７において、第１認証方法による認証を受けることを示す第１認証要求をカード会社サーバ１１０送信する。
Then, the
また、第１ログインカメラボタン７０４が押下されていないと判定した場合（ステップＳ１３０１：Ｎｏ）、ユーザ端末１２０は、第２ログインカメラボタン７０５が押下されたか否かを判定する（ステップＳ１３０８）。第２ログインカメラボタン７０５が押下されたと判定した場合（ステップＳ１３０８：Ｙｅｓ）、ユーザ端末１２０は、カテゴリ選択画面９００を表示する（ステップＳ１３０９）。
Further, when it is determined that the first
そして、ユーザ端末１２０は、カテゴリ選択ボタン９０１のいずれかが押下されることによりカテゴリが選択されたか否かを判定する（ステップＳ１３１０）。カテゴリが選択されていないと判定した場合（ステップＳ１３１０：Ｎｏ）、ユーザ端末１２０は、カテゴリが選択されるまで待つ。カテゴリが選択されたと判定した場合（ステップＳ１３１０：Ｙｅｓ）、ユーザ端末１２０は、ステップＳ１３０２の処理へ移行する。
Then, the
なお、ユーザ端末１２０は、第２ログインカメラボタン７０５が押下されることにより行うステップＳ１３０７の処理では、ステップＳ１３１０の処理により選択を受け付けたカテゴリを示す情報を含む認証要求をカード会社サーバ１１０へ送信する。また、第２ログインカメラボタン７０５が押下された場合、ユーザ端末１２０は、例えば、ステップＳ１３０７において、第２認証方法による認証を受けることを示す第２認証要求をカード会社サーバ１１０送信する。
In the process of step S1307 performed by pressing the second
また、第２ログインカメラボタン７０５が押下されていないと判定した場合（ステップＳ１３０８：Ｎｏ）、ユーザ端末１２０は、ログインボタン７０３が押下されたか否かを判定する（ステップＳ１３１１）。ログインボタン７０３が押下されていないと判定した場合（ステップＳ１３１１：Ｎｏ）、ユーザ端末１２０は、ステップＳ１３０１の処理へ移行する。
Further, when it is determined that the second
また、ログインボタン７０３が押下されたと判定した場合（ステップＳ１３１１：Ｙｅｓ）、ユーザ端末１２０は、ステップＳ１３０６の処理へ移行する。なお、ユーザ端末１２０は、ログインボタン７０３が押下されることにより行うステップＳ１３０７の処理では、ユーザＩＤ入力ボックス７０１およびパスワード入力ボックス７０２への入力内容を含む認証要求をカード会社サーバ１１０へ送信する。
If it is determined that the
図１４は、本実施の形態のユーザ端末が行う認証成功／失敗情報受信処理の一例を示すフローチャートである。ユーザ端末１２０は、例えば、ステップＳ１３０７の処理により認証要求を送信すると、図１４に示す処理を行う。
FIG. 14 is a flowchart showing an example of authentication success / failure information reception processing performed by the user terminal of the present embodiment. When the
図１４において、ユーザ端末１２０は、認証成功情報をカード会社サーバ１１０から受信したか否かを判定する（ステップＳ１４０１）。認証成功情報をカード会社サーバ１１０から受信したと判定した場合（ステップＳ１４０１：Ｙｅｓ）、ユーザ端末１２０は、メニュー画面１０００を表示する（ステップＳ１４０２）。
In FIG. 14, the
そして、ユーザ端末１２０は、認証用画像の登録に対応する選択ボタン（サービス選択ボタン１００１ａ）が押下されたか否かを判定する（ステップＳ１４０３）。認証用画像の登録に対応する選択ボタンが押下されていないと判定した場合（ステップＳ１４０３：Ｎｏ）、ユーザ端末１２０は、図１４に示す処理を終了する。
Then, the
認証用画像の登録に対応する選択ボタンが押下されたと判定した場合（ステップＳ１４０３：Ｙｅｓ）、ユーザ端末１２０は、カテゴリ選択画面９００を表示する（ステップＳ１４０４）。そして、ユーザ端末１２０は、カテゴリ選択ボタン９０１のいずれかが押下されることによりカテゴリが選択されたか否かを判定する（ステップＳ１４０５）。
When it is determined that the selection button corresponding to the registration of the authentication image is pressed (step S1403: Yes), the
カテゴリが選択されていないと判定した場合（ステップＳ１４０５：Ｎｏ）、ユーザ端末１２０は、カテゴリが選択されるまで待つ。カテゴリが選択されたと判定した場合（ステップＳ１４０５：Ｙｅｓ）、ユーザ端末１２０は、ユーザ端末１２０のカメラを起動し（ステップＳ１４０６）、撮影画面８００を表示する（ステップＳ１４０７）。
If it is determined that the category is not selected (step S1405: No), the
そして、ユーザ端末１２０は、シャッターボタン８０２が押下されたか否かを判定する（ステップＳ１４０８）。シャッターボタン８０２が押下されていないと判定した場合（ステップＳ１４０８：Ｎｏ）、ユーザ端末１２０は、シャッターボタン８０２が押下されるまで待つ。
Then, the
シャッターボタン８０２が押下されたと判定した場合（ステップＳ１４０８：Ｙｅｓ）、ユーザ端末１２０は、撮像中画像８０１の画像データを記憶し（ステップＳ１４０９）、ユーザ端末１２０に対して設定された端末特定情報を取得する（ステップＳ１４１０）。そして、ユーザ端末１２０は、ステップＳ１３０５の処理により記憶した画像データと、ステップＳ１３０６の処理により取得した端末特定情報とを含む認証用画像登録要求をカード会社サーバ１１０へ送信して（ステップＳ１４１１）、図１４に示す処理を終了する。
When it is determined that the
また、認証成功情報を受信していないと判定した場合（ステップＳ１４０１：Ｎｏ）、ユーザ端末１２０は、認証失敗情報を受信したか否かを判定する（ステップＳ１４１２）。認証失敗情報を受信していないと判定した場合（ステップＳ１４１２：Ｎｏ）、ユーザ端末１２０は、ステップＳ１４０１の処理へ移行する。認証失敗情報を受信したと判定した場合（ステップＳ１４１２：Ｙｅｓ）、ユーザ端末１２０は、認証失敗通知画面１１００を表示する（ステップＳ１４１３）。
If it is determined that the authentication success information has not been received (step S1401: No), the
そして、ユーザ端末１２０は、第３認証方法による認証を受けるか否かを判定する（ステップＳ１４１４）。ステップＳ１４１４の処理では、ユーザ端末１２０は、「はい」ボタン１１０１が押下された場合に肯定判定し、「いいえ」ボタン１１０２が押下された場合に否定判定する。第３認証方法による認証を受けないと判定した場合（ステップＳ１４１４：Ｎｏ）、ユーザ端末１２０は、図１４に示す処理を終了する。
Then, the
第３認証方法による認証を受けると判定した場合（ステップＳ１４１４：Ｙｅｓ）、ユーザ端末１２０は、第３認証要求をカード会社サーバ１１０へ送信する（ステップＳ１４１５）。そして、ユーザ端末１２０は、第３認証用データをカード会社サーバ１１０から受信したか否かを判定する（ステップＳ１４１６）。
When it is determined that the authentication by the third authentication method is received (step S1414: Yes), the
第３認証用データを受信していないと判定した場合（ステップＳ１４１６：Ｎｏ）、ユーザ端末１２０は、第３認証用データを受信するまで待つ。第３認証用データを受信したと判定した場合（ステップＳ１４１６：Ｙｅｓ）、ユーザ端末１２０は、認証用画像選択画面１２００を表示する（ステップＳ１４１７）。
When it is determined that the third authentication data has not been received (step S1416: No), the
そして、ユーザ端末１２０は、画像選択ボタン１２０１のいずれかが押下されることにより画像が選択されたか否かを判定する（ステップＳ１４１８）。画像が選択されていないと判定した場合（ステップＳ１４１８：Ｎｏ）、ユーザ端末１２０は、画像が選択されるまで待つ。画像が選択されたと判定した場合（ステップＳ１４１８：Ｙｅｓ）、ユーザ端末１２０は、選択された画像を示す選択画像情報をカード会社サーバ１１０へ送信して（ステップＳ１４１９）、図１４に示す処理を終了する。なお、図示は省略するが、ユーザ端末１２０は、ステップＳ１４１９の処理により選択画像情報を送信したことにより認証成功情報を受信した場合は、ステップＳ１４０２の処理と同様にメニュー画面１０００を表示する。
Then, the
（カード会社サーバ１１０が行う処理の一例）
つぎに、カード会社サーバ１１０が行う処理の一例について説明する。図１５Ａは、本実施の形態のカード会社サーバが行う認証処理の一例を示すフローチャート（その１）である。図１５Ｂは、本実施の形態のカード会社サーバが行う認証処理の一例を示すフローチャート（その２）である。図１５Ｃは、本実施の形態のカード会社サーバが行う認証処理の一例を示すフローチャート（その３）である。
(Example of processing performed by the card company server 110)
Next, an example of the processing performed by the
カード会社サーバ１１０は、第３認証要求をユーザ端末１２０から受信したか否かを判定する（ステップＳ１５０１）。第３認証要求を受信していないと判定した場合（ステップＳ１５０１：Ｎｏ）、カード会社サーバ１１０は、第３認証要求以外の認証要求をユーザ端末１２０から受信したか否かを判定する（ステップＳ１５０２）。第３認証要求以外の認証要求を受信していないと判定した場合（ステップＳ１５０２：Ｎｏ）、カード会社サーバ１１０は、ステップＳ１５０１の処理へ移行する。
The
第３認証要求以外の認証要求を受信したと判定した場合（ステップＳ１５０２：Ｙｅｓ）、カード会社サーバ１１０は、受信した認証要求に、ユーザＩＤおよびパスワード（すなわちユーザＩＤ入力ボックス７０１およびパスワード入力ボックス７０２への入力内容）の情報が含まれているか否かを判定する（ステップＳ１５０３）。
When it is determined that an authentication request other than the third authentication request has been received (step S1502: Yes), the
認証要求にユーザＩＤおよびパスワードの情報が含まれていると判定した場合（ステップＳ１５０３：Ｙｅｓ）、カード会社サーバ１１０は、このユーザＩＤおよびパスワードを検索キーにしてカード会員情報ＤＢ５００からカード会員情報を検索する（ステップＳ１５０４）。ステップＳ１５０４の処理では、カード会社サーバ１１０は、検索キーとしたユーザＩＤおよびパスワードと一致するユーザＩＤおよびパスワードの情報を含むカード会員情報を検索する。
When it is determined that the authentication request includes the user ID and password information (step S1503: Yes), the
そして、カード会社サーバ１１０は、カード会員情報が検索されたか否かを判定する（ステップＳ１５０５）。カード会員情報が検索されたと判定した場合（ステップＳ１５０５：Ｙｅｓ）、カード会社サーバ１１０は、認証成功情報をユーザ端末１２０へ送信して（ステップＳ１５０６）、図１５Ａ〜図１５Ｃに示す処理を終了する。これにより、ユーザは、例えば、ユーザＩＤやパスワードを用いた認証を受けてカード会員向けサービスを利用することにより、認証用画像を登録することが可能となる。
Then, the
一方、カード会員情報が検索されなかったと判定した場合（ステップＳ１５０５：Ｎｏ）、カード会社サーバ１１０は、認証失敗情報をユーザ端末１２０へ送信して（ステップＳ１５０７）、図１５Ａ〜図１５Ｃに示す処理を終了する。
On the other hand, when it is determined that the cardholder information has not been searched (step S1505: No), the
また、認証要求にユーザＩＤおよびパスワードの情報が含まれていないと判定した場合（ステップＳ１５０３：Ｎｏ）、カード会社サーバ１１０は、受信した認証要求の画像データを画像解析する画像解析処理を行う（ステップＳ１５０８）。ステップＳ１５０８の処理において、カード会社サーバ１１０は、例えば、クレジットカード画像や身分証明書画像として検出させる条件となるパターンを用いて、クレジットカード画像や身分証明書画像を検出する画像解析を行う。
If it is determined that the authentication request does not include the user ID and password information (step S1503: No), the
また、ステップＳ１５０８の処理において、カード会社サーバ１１０は、例えば、クレジットカード画像や身分証明書画像を検出できなかった場合に、照合対象画像を検出する画像解析を行う。照合対象画像の検出に際し、カード会社サーバ１１０は、例えば、受信した認証要求の画像データがあらわす画像のうち特定部分（例えば中央部分）の画像を検出する。また、受信した認証要求にカテゴリを示す情報が含まれていた場合、カード会社サーバ１１０は、上述したように、受信した認証要求にカテゴリを示す情報に基づいて、当該カテゴリの画像として検出させるパターンを用いて、照合対象画像を検出する画像処理を行ってもよい。
Further, in the process of step S1508, the
つぎに、カード会社サーバ１１０は、受信した認証要求の画像データがあらわす画像に、クレジットカード画像および身分証明書画像が含まれているか否かを判定する（ステップＳ１５０９）。
Next, the
クレジットカード画像および身分証明書画像が含まれていると判定した場合（ステップＳ１５０９：Ｙｅｓ）、カード会社サーバ１１０は、受信した認証要求のクレジットカード画像からカード番号および有効期限を読み取り（ステップＳ１５１０）、読み取ったカード番号および有効期限を検索キーにしてカード会員情報ＤＢ５００からカード会員情報を検索する（ステップＳ１５１１）。ステップＳ１５１１の処理では、カード会社サーバ１１０は、検索キーとしたカード番号および有効期限と一致するカード番号および有効期限の情報を含むカード会員情報を検索する。
When it is determined that the credit card image and the identification card image are included (step S1509: Yes), the
また、ステップＳ１５１０の処理では、カード会社サーバ１１０は、受信した認証要求の画像データがあらわすクレジットカード画像から、さらに氏名を読み取るようにしてもよい。そして、このようにした場合、ステップＳ１５１１の処理では、カード会社サーバ１１０は、読み取ったカード番号、有効期限および氏名を検索キーにしてカード会員情報ＤＢ５００からカード会員情報を検索してもよい。
Further, in the process of step S1510, the
つぎに、カード会社サーバ１１０は、カード会員情報が検索されたか否かを判定する（ステップＳ１５１２）。カード会員情報が検索されなかったと判定した場合（ステップＳ１５１２：Ｎｏ）、カード会社サーバ１１０は、ステップＳ１５０７の処理へ移行する。一方、カード会員情報が検索されたと判定した場合（ステップＳ１５１２：Ｙｅｓ）、カード会社サーバ１１０は、検索されたカード会員情報の身分証明書データを取得する（ステップＳ１５１３）。そして、カード会社サーバ１１０は、受信した認証要求の画像データがあらわす身分証明書画像と、取得した身分証明書データがあらわす身分証明書画像とを照合し（ステップＳ１５１４）、これらが同じ身分証明書であるかを判定する（ステップＳ１５１５）。
Next, the
同じ身分証明書であると判定した場合（ステップＳ１５１５：Ｙｅｓ）、カード会社サーバ１１０は、ステップＳ１５０６の処理へ移行する。同じ身分証明書でないと判定した場合（ステップＳ１５１５：Ｎｏ）、カード会社サーバ１１０は、ステップＳ１５０７の処理へ移行する。
If it is determined that the identification cards are the same (step S1515: Yes), the
また、カード会社サーバ１１０は、ステップＳ１５０９の処理により、クレジットカード画像および身分証明書画像が含まれていないと判定した場合（ステップＳ１５０９：Ｎｏ）、図１５Ｂに示すステップＳ１５１６の処理へ移行し、受信した認証要求の端末特定情報を検索キーにしてカード会員情報ＤＢ５００からカード会員情報を検索する（ステップＳ１５１６）。ステップＳ１５１６の処理では、カード会社サーバ１１０は、検索キーとした端末特定情報と一致する端末特定情報を含むカード会員情報を検索する。
Further, when the
つぎに、カード会社サーバ１１０は、カード会員情報が検索されたか否かを判定する（ステップＳ１５１７）。カード会員情報が検索されなかったと判定した場合（ステップＳ１５１７：Ｎｏ）、カード会社サーバ１１０は、ステップＳ１５０７の処理へ移行する。一方、カード会員情報が検索されたと判定した場合（ステップＳ１５１７：Ｙｅｓ）、カード会社サーバ１１０は、検索されたカード会員情報の認証用画像データを取得する（ステップＳ１５１８）。そして、カード会社サーバ１１０は、受信した認証要求の画像データがあらわす画像と、取得した認証用画像データがあらわす認証用画像とを照合し（ステップＳ１５１９）、これらが同じ被写体を撮影したものであるかを判定する（ステップＳ１５２０）。
Next, the
同じ被写体であると判定した場合（ステップＳ１５２０：Ｙｅｓ）、カード会社サーバ１１０は、ステップＳ１５０６の処理へ移行する。同じ被写体でないと判定した場合（ステップＳ１５２０：Ｎｏ）、カード会社サーバ１１０は、ステップＳ１５０７の処理へ移行する。
If it is determined that the subjects are the same (step S1520: Yes), the
また、カード会社サーバ１１０は、ステップＳ１５０１の処理により、第３認証要求を受信したと判定した場合（ステップＳ１５０１：Ｙｅｓ）、図１５Ｃに示すステップＳ１５２１の処理へ移行し、ステップＳ１５１６の処理と同様に、受信した認証要求の端末特定情報を検索キーにしてカード会員情報ＤＢ５００からカード会員情報を検索する（ステップＳ１５２１）。
Further, when the
つぎに、カード会社サーバ１１０は、カード会員情報が検索されたか否かを判定する（ステップＳ１５２２）。カード会員情報が検索されなかったと判定した場合（ステップＳ１５２２：Ｎｏ）、カード会社サーバ１１０は、ステップＳ１５０７の処理へ移行する。一方、カード会員情報が検索されたと判定した場合（ステップＳ１５２２：Ｙｅｓ）、カード会社サーバ１１０は、検索されたカード会員情報の認証用画像データを取得し（ステップＳ１５２３）、つづいてダミー画像データを取得する（ステップＳ１５２４）。
Next, the
そして、カード会社サーバ１１０は、取得した認証用画像データとダミー画像データとを含む第３認証用データをユーザ端末１２０へ送信し（ステップＳ１５２５）、選択画像情報をユーザ端末１２０から受信したか否かを判定する（ステップＳ１５２６）。選択画像情報を受信していないと判定した場合（ステップＳ１５２６：Ｎｏ）、カード会社サーバ１１０は、選択画像情報を受信するまで待つ。選択画像情報を受信したと判定した場合（ステップＳ１５２６：Ｙｅｓ）、カード会社サーバ１１０は、受信した選択画像情報に基づいて、認証用画像が選択されたか否かを判定する（ステップＳ１５２７）。
Then, the
認証用画像が選択されたと判定した場合（ステップＳ１５２７：Ｙｅｓ）、カード会社サーバ１１０は、ステップＳ１５０６の処理へ移行する。認証用画像が選択されなかったと判定した場合（ステップＳ１５２７：Ｎｏ）、カード会社サーバ１１０は、ステップＳ１５０７の処理へ移行する。
When it is determined that the authentication image is selected (step S1527: Yes), the
以上に説明したように、カード会社サーバ１１０によれば、カード会社が提供するカード会員向けサービスを受ける権利を有するユーザが当該サービスを簡単に利用することができ、当該ユーザによるカード会員向けサービスの利用促進を図ることができる。
As described above, according to the
なお、本実施の形態では、本発明にかかる情報処理装置を、カード会社のカード会社サーバ１１０に適用した場合について説明したが、これに限らない。例えば、クレジットカードのＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ）を用いて、異業種間でも各種情報を共有することが可能となる場合には、カード会社以外の他の会社のサーバ（例えば銀行のサーバや保険会社のサーバ）によっても、本発明にかかる情報処理装置を実現することができる。
In the present embodiment, the case where the information processing apparatus according to the present invention is applied to the
また、本実施の形態では、サービス提供者をカード会社とした例を説明したが、これに限らない。サービス提供者は、予め会員登録されたユーザを対象にしたサービスを提供する事業者（例えば会社）であればよい。また、本実施の形態では、サービス提供者であるカード会社が会員証に相当するクレジットカードを発行する例を説明したが、サービス提供者は会員証を発行しなくてもよい。このようにした場合であっても、ユーザは、例えば、ユーザＩＤやパスワードを用いた認証を受けることによってサービス提供者がサービスを利用して認証用画像の登録を行うことで、当該認証用画像を用いた第２認証方法や第３認証方法による認証を受けることが可能である。 Further, in the present embodiment, an example in which the service provider is a card company has been described, but the present invention is not limited to this. The service provider may be a business operator (for example, a company) that provides services for users who have been registered as members in advance. Further, in the present embodiment, an example in which a card company that is a service provider issues a credit card equivalent to a membership card has been described, but the service provider does not have to issue a membership card. Even in this case, the user can register the authentication image by using the service by the service provider by receiving the authentication using the user ID or password, for example. It is possible to receive authentication by the second authentication method or the third authentication method using.
また、本実施の形態で説明した認証方法は、予め用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータで実行することにより実現することができる。本認証プログラムは、ハードディスク、フレキシブルディスク、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｃ）−ＲＯＭ、ＭＯ（Ｍａｇｎｅｔｏ−Ｏｐｔｉｃａｌ ｄｉｓｋ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリなどのコンピュータで読み取り可能な記憶媒体に記憶され、コンピュータによって記憶媒体から読み出されることによって実行される。また、本認証プログラムは、インターネットなどのネットワークを介して配布されてもよい。 Further, the authentication method described in the present embodiment can be realized by executing a program prepared in advance on a computer such as a personal computer or a workstation. This certification program can be used on computer-readable storage media such as hard disks, flexible disks, CD (Compact Disk) -ROM, MO (Magnet-Optical disk), DVD (Digital Versaille Disk), and USB (Universal Serial Bus) memory. It is stored and executed by being read from the storage medium by a computer. In addition, this authentication program may be distributed via a network such as the Internet.
以上に説明したように、本発明によれば、サービスを受ける権利を有するユーザが当該サービスを簡単に利用することができる。 As described above, according to the present invention, a user who has the right to receive the service can easily use the service.
上述した実施の形態に関し、さらに以下の付記を開示する。 The following additional notes are further disclosed with respect to the above-described embodiment.
（付記１）撮像装置を備える第１のコンピュータに、
前記撮像装置の起動を指示する操作を受け付ける起動指示ボタンが設けられて認証要求に関する情報の入力を受け付ける表示画面を表示させ、
前記起動指示ボタンに対する操作を受け付けた場合に、前記撮像装置を起動させ、当該撮像装置によって撮像された画像データを取得し、
取得した前記画像データを含む前記認証要求を、前記認証要求に基づく認証を行う第２のコンピュータに送信する、
処理を実行させることを特徴とする制御プログラム。
(Appendix 1) To the first computer equipped with an imaging device,
A start instruction button for receiving an operation for instructing the start of the image pickup device is provided to display a display screen for receiving input of information related to an authentication request.
When the operation for the activation instruction button is received, the imaging device is activated, the image data captured by the imaging device is acquired, and the image data is acquired.
The authentication request including the acquired image data is transmitted to a second computer that performs authentication based on the authentication request.
A control program characterized by executing processing.
以上のように、本発明にかかる認証プログラム、認証方法および情報処理装置は、サービス提供者によって提供されるサービスをユーザが利用することを簡単にする認証プログラム、認証方法および情報処理装置に有用であり、特に、サービス提供者によって特定のユーザのみを対象として提供されるサービスを、当該サービスを利用する権利を有するユーザが利用することを簡単にする認証プログラム、認証方法および情報処理装置に適している。 As described above, the authentication program, the authentication method and the information processing device according to the present invention are useful for the authentication program, the authentication method and the information processing device that make it easy for the user to use the service provided by the service provider. In particular, it is suitable for authentication programs, authentication methods, and information processing devices that make it easy for users who have the right to use the service to use the service provided by the service provider only for a specific user. There is.
１００ サービス利用支援システム
１１０ カード会社サーバ
１１１ 記憶部
１２０ ユーザ端末
１３０ ネットワーク
100 Service
Claims (3)
前記撮像装置の起動を指示する操作を受け付ける起動指示ボタンが設けられて認証要求に関する情報の入力を受け付ける表示画面を表示させ、
前記起動指示ボタンに対する操作を受け付けた場合に、前記撮像装置を起動させ、当該撮像装置によって撮像された画像データを取得し、
取得した前記画像データを含む前記認証要求を、前記認証要求に基づく認証を行う第２のコンピュータに送信する、
処理を実行させることを特徴とする認証プログラム。 In the first computer equipped with an image pickup device,
A start instruction button for receiving an operation for instructing the start of the image pickup device is provided to display a display screen for receiving input of information related to an authentication request.
When the operation for the activation instruction button is received, the imaging device is activated, the image data captured by the imaging device is acquired, and the image data is acquired.
The authentication request including the acquired image data is transmitted to a second computer that performs authentication based on the authentication request.
An authentication program characterized by executing processing.
前記撮像装置の起動を指示する操作を受け付ける起動指示ボタンが設けられて認証要求に関する情報の入力を受け付ける表示画面を表示させ、
前記起動指示ボタンに対する操作を受け付けた場合に、前記撮像装置を起動させ、当該撮像装置によって撮像された画像データを取得し、
取得した前記画像データを含む前記認証要求を、前記認証要求に基づく認証を行う第２のコンピュータに送信する、
処理を実行することを特徴とする認証方法。 The first computer equipped with the image pickup device
A start instruction button for receiving an operation for instructing the start of the image pickup device is provided to display a display screen for receiving input of information related to an authentication request.
When the operation for the activation instruction button is received, the imaging device is activated, the image data captured by the imaging device is acquired, and the image data is acquired.
The authentication request including the acquired image data is transmitted to a second computer that performs authentication based on the authentication request.
An authentication method characterized by performing processing.
前記撮像装置の起動を指示する操作を受け付ける起動指示ボタンが設けられて認証要求に関する情報の入力を受け付ける表示画面を表示し、
前記起動指示ボタンに対する操作を受け付けた場合に、前記撮像装置を起動させ、当該撮像装置によって撮像された画像データを取得し、
取得した前記画像データを含む前記認証要求を、前記認証要求に基づく認証を行うコンピュータに送信する制御部と、
を備えたことを特徴とする情報処理装置。 Imaging device and
A start instruction button for receiving an operation for instructing the start of the image pickup device is provided to display a display screen for receiving input of information related to an authentication request.
When the operation for the activation instruction button is received, the imaging device is activated, the image data captured by the imaging device is acquired, and the image data is acquired.
A control unit that transmits the authentication request including the acquired image data to a computer that performs authentication based on the authentication request.
An information processing device characterized by being equipped with.
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021008167A JP2021073586A (en) | 2021-01-21 | 2021-01-21 | Authentication program, authentication method and information processing device |
| JP2022151593A JP7421616B2 (en) | 2021-01-21 | 2022-09-22 | Authentication program, authentication method and information processing device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021008167A JP2021073586A (en) | 2021-01-21 | 2021-01-21 | Authentication program, authentication method and information processing device |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2018063298A Division JP2019175178A (en) | 2018-03-28 | 2018-03-28 | Information processing device, authentication method, and authentication program |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2022151593A Division JP7421616B2 (en) | 2021-01-21 | 2022-09-22 | Authentication program, authentication method and information processing device |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2021073586A true JP2021073586A (en) | 2021-05-13 |
Family
ID=75802464
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2021008167A Pending JP2021073586A (en) | 2021-01-21 | 2021-01-21 | Authentication program, authentication method and information processing device |
| JP2022151593A Active JP7421616B2 (en) | 2021-01-21 | 2022-09-22 | Authentication program, authentication method and information processing device |
Family Applications After (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2022151593A Active JP7421616B2 (en) | 2021-01-21 | 2022-09-22 | Authentication program, authentication method and information processing device |
Country Status (1)
| Country | Link |
|---|---|
| JP (2) | JP2021073586A (en) |
Citations (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003099404A (en) * | 2001-09-25 | 2003-04-04 | Sharp Corp | Identification server device, client device, user identification system using them, and user identification method, its computer program and recording medium having the program recorded thereon |
| JP2007058475A (en) * | 2005-08-24 | 2007-03-08 | Hitachi Omron Terminal Solutions Corp | Settlement file management system and settlement file management method |
| JP2008305292A (en) * | 2007-06-11 | 2008-12-18 | Cfj Kk | Automatic contract system and computer program |
| JP2009211166A (en) * | 2008-02-29 | 2009-09-17 | Toshiba Corp | Authentication device, authentication method and authentication program |
| JP2015064722A (en) * | 2013-09-25 | 2015-04-09 | 大日本印刷株式会社 | Access management apparatus, access management method, and program |
| JP2015095208A (en) * | 2013-11-14 | 2015-05-18 | 凸版印刷株式会社 | Terminal device, information collection system, information collection method, and information collection program |
| JP2016066226A (en) * | 2014-09-24 | 2016-04-28 | 富士通株式会社 | Information processing system, data storage method and program |
| JP2017162518A (en) * | 2017-06-22 | 2017-09-14 | 株式会社野村総合研究所 | Authentication proxy server and authentication proxy system |
| JP2018005620A (en) * | 2016-07-04 | 2018-01-11 | 義宏 前田 | Authentication system for electronic commerce |
Family Cites Families (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002157530A (en) | 2000-11-17 | 2002-05-31 | Nec Fielding Ltd | Settlement method and system utilizing prepaid card for electronic commerce |
| JP2005166064A (en) | 2002-10-25 | 2005-06-23 | Masabumi Kawama | Vehicle lending and returning machine, system and method thereof |
| JP2004328412A (en) | 2003-04-25 | 2004-11-18 | Nec Corp | Authentication system, authentication device, mobile terminal, authentication method and program |
| JP2004341883A (en) | 2003-05-16 | 2004-12-02 | Hitachi Ltd | Transaction approval and refusal determination system and method therefor |
| JP2005149326A (en) | 2003-11-18 | 2005-06-09 | Canon Inc | Authentication system and authentication method |
| JP2015152959A (en) | 2014-02-10 | 2015-08-24 | 東芝テック株式会社 | Reading device |
| JP6190923B1 (en) | 2016-06-23 | 2017-08-30 | 株式会社ダイナム | Member information registration support system |
-
2021
- 2021-01-21 JP JP2021008167A patent/JP2021073586A/en active Pending
-
2022
- 2022-09-22 JP JP2022151593A patent/JP7421616B2/en active Active
Patent Citations (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003099404A (en) * | 2001-09-25 | 2003-04-04 | Sharp Corp | Identification server device, client device, user identification system using them, and user identification method, its computer program and recording medium having the program recorded thereon |
| JP2007058475A (en) * | 2005-08-24 | 2007-03-08 | Hitachi Omron Terminal Solutions Corp | Settlement file management system and settlement file management method |
| JP2008305292A (en) * | 2007-06-11 | 2008-12-18 | Cfj Kk | Automatic contract system and computer program |
| JP2009211166A (en) * | 2008-02-29 | 2009-09-17 | Toshiba Corp | Authentication device, authentication method and authentication program |
| JP2015064722A (en) * | 2013-09-25 | 2015-04-09 | 大日本印刷株式会社 | Access management apparatus, access management method, and program |
| JP2015095208A (en) * | 2013-11-14 | 2015-05-18 | 凸版印刷株式会社 | Terminal device, information collection system, information collection method, and information collection program |
| JP2016066226A (en) * | 2014-09-24 | 2016-04-28 | 富士通株式会社 | Information processing system, data storage method and program |
| JP2018005620A (en) * | 2016-07-04 | 2018-01-11 | 義宏 前田 | Authentication system for electronic commerce |
| JP2017162518A (en) * | 2017-06-22 | 2017-09-14 | 株式会社野村総合研究所 | Authentication proxy server and authentication proxy system |
Also Published As
| Publication number | Publication date |
|---|---|
| JP7421616B2 (en) | 2024-01-24 |
| JP2022171982A (en) | 2022-11-11 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11887110B2 (en) | Methods and systems for processing transactions on a value dispensing device using a mobile device | |
| US10861091B2 (en) | Method, terminal, server and system for information registration | |
| US8595075B2 (en) | Biotransaction systems and methods | |
| US10002356B2 (en) | Location augmented biotransaction systems and methods | |
| US11663308B2 (en) | Biological data registration support device, biological data registration support system, biological data registration support method, biological data registration support program, recording medium for strong biological data registration support program | |
| US20140289061A1 (en) | Point-of-sale terminal based mobile electronic wallet registration, authorization and settlement | |
| KR20220024250A (en) | System and method for transaction based on car number | |
| JP2019175178A (en) | Information processing device, authentication method, and authentication program | |
| JP7421616B2 (en) | Authentication program, authentication method and information processing device | |
| CN110675572B (en) | Intelligent insurance policy all-in-one machine, server and insurance policy self-service printing method | |
| JP2020177466A (en) | Information processing device, information processing method, and program | |
| RU2706172C1 (en) | Terminal-server complex for data verification in connection with provision of bank financial product | |
| JP6573267B1 (en) | Information processing terminal, information processing apparatus, information processing system, information processing method, and program | |
| JP6913309B2 (en) | Computer programs, information processing methods, and information processing equipment | |
| JP6813075B1 (en) | Facility use management system, facility use management method, and program | |
| JP2018151755A (en) | Information appliance, information processing method, system and program | |
| CN111738782A (en) | Electronic credential information input method and system based on image dual-feature recognition | |
| JP2020060845A (en) | Print system and print terminal | |
| KR20220073593A (en) | Method for providing company events using mobile business card and server thereof | |
| WO2010016344A1 (en) | Age authentication system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20210121 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20211005 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20211203 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20220419 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20220615 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20220628 |