JP3577627B2 - 本人認証方法 - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、電子商取引などに必要な取引相手の認証方法及び認証登録方法に関する。
【０００２】
【従来の技術】
従来、商取引には取引相手の確認が必要で、簡単なものでは自動車運転免許証の提示から、印鑑証明の添付など、文書等によるものが実用化されいてる。しかし、近年、取引の広域化などにより、文書などを持参できない場合なども多い。また、電子通信の発達により、電子的に商取引を行うことも必要であり、電子的に取引相手の認証を行う必要が出てきた。係る電子商取引などにおいて、従来種々の方式が提案されていて、例えば特願平１０−２４４７２６のような「電子決済認証システム及び電子商取引サービスプロバイダ装置」が提案されている。
【０００３】
係る電子決済認証システム及び電子商取引サービスプロバイダ装置は、インターネットによる電子商取引サービスにおいて、クレジットカード番号等の秘匿情報の漏洩を防ぎ、電子商取引データの保持・確認を行い、またユーザーが予めクレジットカード番号等の秘匿情報を登録しておくことなく電子商取引を行うものである。
【０００４】
図２９は、従来の電子決済認証システム及び電子商取引サービスプロバイダ装置である。ユーザー端末２９−１から電子商取引サービスプロバイダ装置２９−６にインターネット２９−５を介して商品等の注文データを送信し、電子商取引サービスプロバイダ装置２９−６はそれらのデータを電子決済認証システム２９−７に送出し、電子決済認証システムは公衆網２９−３を介してユーザー端末をコールバックし、クレジットカード番号等の秘匿情報をユーザー端末から公衆網を介して直接受信し、秘匿情報をクレジットカード決済システム２９−９に送信し、クレジットカード決済システムからクレジットカード番号等の認証結果データを受信し、認証結果データを電子商取引サービスプロバイダ装置に送信する。
【０００５】
【発明が解決しようとする課題】
上記電子決済認証システムは公衆網２９−３を介してユーザー端末をコールバックし、クレジットカード番号等の秘匿情報をユーザー端末から直接受信するようになっている。しかし係る方法では、ユーザー端末でクレジットカード番号等の秘匿情報を使用している者が、真のクレジットカード保持者か、又は正当な者であるかの確認を行うことができない。
【０００６】
本発明は上記問題点を解決し、安全な商取引を行うために必要な本人の認証のために必要な情報の登録及び認証を行う方法を提供することを目的としたものである。
【０００７】
【課題を解決するための手段】
本発明は上記目的を達成するために請求項１記載の電子決済認証システムにおける本人認証方法の発明は、少なくとも登録済みの認証情報の一部又は全部と同一内容の情報を通知情報として認証手段に通知して認証依頼する依頼手段と、前記依頼手段から通知された前記通知情報と、認証手段の認証情報保存手段に保存された前記登録済みの認証情報を参照して前記通知情報の認証処理を行う通信制御手段を有するサーバーからなる手段を有し、認証結果を知るために必要な照合情報を前記依頼手段に回答する認証手段と、前記照合情報および前記通知情報の一部又は全部を前記認証手段に通知して、前記認証手段から認証結果の回答を得る照会手段と、前記認証手段に対して新たに依頼手段としての登録を行う登録手段とを含み、前記依頼手段および登録手段にはそれぞれ携帯通信端末が用いられる電子決済認証システムにおいて、本人の認証を行うにあたり、前記依頼手段によって前記通知情報を音声情報として通知することによって、前記認証手段は認証処理を行い、前記照合情報を前記依頼手段に回答し、その後、前記登録手段により新規登録情報およびワンタイムパスワードと発行日付または有効期限とからなる音声情報を含む前記照合情報を前記認証手段に通知し、次いで、前記認証手段により、前記登録手段から受けた前記照合情報が、前記照会手段から通知された前記照合情報の前記発行日付または有効期限から、予め定められた有効期間を越えているかを確認して、正当な照合情報と判断した場合には、前記新規登録情報を登録手段の登録済みの音声情報を含む認証情報として前記認証手段の認証情報保存手段に登録すると共に、登録結果を前記登録手段に回答し、次いで、前記依頼手段は、前記認証手段に通知情報を通知し、前記認証手段は、前記依頼手段からの認証依頼により認証処理を行って照合情報を前記依頼手段に回答し、前記照会手段は、前記依頼手段に回答された照合情報および認証情報の中の照会したい内容を前記認証手段に通知し、前記認証手段は、認証結果を前記照会手段に回答することを特徴とする。
【０００８】
請求項２記載の発明は、請求項１記載の発明において前記認証手段は、一度の認証依頼が発生すると以後の照合情報の使用を無効とするものであることを特徴とする。
【０００９】
請求項３記載の発明は、請求項１又は２に記載の発明において前記照合情報は、発行日付または有効期限を含み、前記認証手段は照会手段から通知された前記照合情報の前記発行日付または有効期限から予め定められた有効期間を越えているかを確認する機能を有していることを特徴とする。
【００２２】
【発明の実施の形態】
本発明の実施の形態を説明する前に、本発明の位置付けを説明する。商取引とは、商品を売る者と、商品を買う者との間に、お互いが真の当事者であることを確認しあって成り立つ。即ち、本人の認証が必要である。これは、商取引以外にも物件の担保や、後見人等の保証人等においても同様である。本発明は、このような本人確認を行うための方法であって、直接商取引そのものに関するものではない。しかし、本発明の方法を電子決済認証システムの一部に組み入れて商取引システムを構築することは容易であることはいうまでもない。
【００２３】
以下の説明で使用する字句の意味を定める。商取引においては、いずれの者も互いに商取引の相手となり、お互いに相手が正当な者であることを信じ、または確認してから商取引を行う。ここでは本発明の理解を容易ならしめるために、取引相手に信用してほしい者と、取引相手が信用出来る者であるかを確認する者との間で、一方が他方を確認する場合について説明する。
【００２４】
認証とは、本人であることを証明することであり、自分が正当な者であると取引相手に認証して欲しい者を依頼者、それを行う手段を依頼手段と称する。また、依頼人からの認証依頼によって、依頼人が正当であることを確認して証明する者又は機関を認証者、それを行う手段を認証手段と称する。そして、取引相手が正当な取引相手であることの証明を発行してもらう者を照会者、それを行うものを照会手段と称する。また、これから新たに依頼者になろうとする者を登録者、それを行う手段を登録手段と称する。
【００２５】
依頼手段と認証手段の間の処理を認証依頼処理、照会手段と認証手段の処理を照会依頼処理、登録手段と、認証手段の処理を登録依頼処理と称する。そして、携帯通信端末とは、例えば携帯電話のような通信端末である。
【００２６】
以下本発明の一実施の形態について図面を参照して説明する。図１は本発明の構成を示すブロック図である。図１において、３−３は認証手段で、ローカルエリアネットワーク（ＬＡＮ）により通信制御手段１−２と結ばれている。１−３は電話網制御手段で、携帯電話のような携帯通信端末を無線によって、また、前記通信制御手段１−２、電話機１−８などを公衆回線を通じて制御する。依頼手段３−２、登録手段７−１、照会手段３−４、などは前記携帯電話のような携帯通信端末である。１−４はインターネットで、パソコンのような端末１−９などが接続されている。
【００２７】
（携帯通信端末）
携帯通信端末は例えば図１０に示すようなディスプレイ５、データ入力用のキーボード１０、各種ファンクションキー６、７、８、９、１１、１２、１３、１４、アンテナ１、着信ランプ２、レシーバ３、マイク１５を有している。そして、ブラウザを起動するようになっていて、インターネットに接続して電子メールの授受、各種サービスプロバイダ等との情報の授受が可能なものである。更に、通信に必要な情報の保存用の各種記憶手段、レジスタ類を有し、図示していない制御手段によって動作するものとする。
【００２８】
ファンクションキー６は、ブラウザが起動しているときに処理を一つ前に戻す機能と、文字の入力のときに入力モードをきりかえる機能を有する。キー７は、ブラウザを起動し、電話網制御手段にアクセスし、回線の接続と、インターネットとの間のプロトコルの確立をする機能を有する。キー８は、文字入力で記号入力モードに切り替える機能を有する。通常の電話をかけるときにはキー９を押すと、電話網制御手段１−３を呼び出す。キー１１は、ブラウザが起動しているときに表示している画面の項目選択と、次の処理に進む機能を有し、「↓」と「↑」は項目選択、「→」と「←」は次の処理に進むキーに対応している。キー１２は、入力したデータを認証手段３−３に通知する機能を有する。キー１３は、入力した文字又は記号を消去する機能を有する。キー１４は、電源のＯＮ、ＯＦＦ、通信の終了の機能を有する。
【００２９】
携帯通信端末からは、操作者がキー９を押して、電話網制御手段１−３を介して認証手段３−３にアクセスする。そして操作者がキー７を押して携帯通信端末のブラウザを起動して、図１３で示すサービス案内画面１３へ１の携帯パスワード照会メニューを選択すると、認証手段３−３にアクセスして、本発明の処理、即ち、認証依頼処理、照会依頼処理、登録依頼処理に必要なプログラムをダウンロードする。前記プログラムは携帯通信端末に有していても良く、また、認証手段への接続に必要な電話番号、ネットワークへの接続登録などはすでに完了しているものとする。
【００３０】
（認証手段３−３の構成）
次に、認証手段３−３の詳細構成について説明する。図２は認証手段３−３の詳細を示すブロック図である。この図において、２−１は制御手段であり、ＣＰＵなどから構成され、各部の制御や、データの転送、種々の演算、データの一時的な格納を行う。２−３は入出力制御手段であって、ローカルエリアネットワーク（ＬＡＮ）により前記通信制御手段１−２と結ばれていてＬＡＮを介して入出力するデータを制御する。２−４は出力制御手段であり、図示していない端末に出力されるデータを制御する。２−２０、２−５０、２−６０、２−７０はいずれも記憶手段であり、それぞれ以下のファイルが格納、記憶されている。
【００３１】
まず、記憶手段２−２０には、メインプログラムファイルが格納されている。プログラムファイルのプログラムは、制御手段２−１において用いられるものであり、例えば、図示していない端末に表示される各種処理データを表示させるプログラムや、入出力制御手段、出力制御手段の制御を行うプログラム、後記する認証依頼処理、照会依頼処理、登録依頼処理、および認証情報の保存などの処理プログラムなどから構成される。
【００３２】
記憶手段２−５０には、認証情報ファイル２−５が格納されている。認証情報ファイル２−５は登録者として認証した認証情報を格納してあるファイルで、後記する認証依頼処理に用いるもので図２６に示すような構造である。
一つの認証情報２６−１は一件の認証に必要な情報からなり、登録番号２６−１を付して、姓名２６−４、住所２６−５、携帯電話番号２６−６、自宅電話番号２６−７、音声データ２６−８で構成されている。
【００３３】
記憶手段２−７０には、認証依頼処理、照会依頼処理に必要な通知情報、認証情報、一致度、照合情報などのデータ、その他入出力制御手段２−３から送られてくるデータが格納されている。一時的に保存する作業ファイル２−７で、図２７に示すような構造である。
【００３４】
図２７において、通知情報２７−１は、姓名２７−５、住所２７−６、携帯電話番号２７−７、自宅電話番号２７−８、音声データ２７−９から構成されている。また、認証情報２７−２は、登録番号２６−１、姓名２６−４、住所２６−５、携帯電話番号２６−６、自宅電話番号２６−７、音声データ２６−８から構成されている。そして、照合情報２７−４はワンタイムパスワード２７−１０と有効期限２７−１１から構成されている。ワンタイムパスワード２７−１０は、乱数発生などで発生した一度だけ使えるトランザクション番号やパスワードで、公知の乱数発生プログラムによって処理する。作業ファイル（ｂ）の２７−５は後述する照会処理で用いる、前記認証情報２６−１の中の、照合したい内容を示す情報が格納されている。
【００３５】
また、記憶手段２−６０は認証結果ファイル２−６が格納されている。認証結果ファイル２−６は後述する認証依頼処理の結果を一時的に保存するファイルで、照合情報２７−４、音声データの一致度２７−３、姓名２７−５、住所２７−６、携帯電話番号２７−７、自宅電話番号２７−８、音声データ２７−９で構成し、照合情報２７−４はワンタイムパスワード２７−１０と有効期限２７−１１から構成されていて、図２８に示すような構造である。
【００３６】
（動作説明）
次に、本発明の実施形態の動作について説明する。本発明の実施形態の動作は、すでに登録済みの認証情報を用いて、認証依頼と、照会依頼の処理を行う動作と、これから新たに依頼者になろうとする者を登録者として登録する登録依頼処理の動作がある。図３は、本発明の処理のうち、認証依頼と、照会依頼処理の全体を理解するための説明図、図７は、本発明の処理のうち、登録依頼処理の全体を理解するための説明図である。認証手段３−３は、依頼手段３−２又は、照会手段３−３又は、登録手段７−４から処理依頼が発生すると、制御手段２−１はこの依頼を入出力制御手段２−３を介して検知し、メインプログラムに従って処理を開始する。
【００３７】
発明の理解を助ける目的で、図１０のような携帯通信端末のブラウザを起動して、本発明の実際の処理、即ち、認証依頼、照会依頼、登録依頼を行うまでの手順について説明しておく。操作者は、各種の処理依頼を行う場合、携帯通信端末の図１０のキー７を押してブラウザを起動する。ブラウザが起動すると、携帯通信端末は、図１１に示すようなブラウザ起動画面１１−１を表示する。ここで、電話網制御手段との間は通常行われている手順で接続、プロトコル確立が終了しているものとする。
【００３８】
ブラウザの起動画面１１−１では、各種サービスメニューを表示して、操作者にメニュー選択を促す。操作者は図１０のキー１１内にある矢印キー「↓」または「↑」を押して起動画面１１−１に表示されている矢印「→」Ｍを「１トップメニュー」に移動する。ここで、操作者が図１０のキー１１内にある矢印キー「→」を押すと、図１２のトップメニュー画面１２―１を表示する。図１０のキー１１内にある矢印キー「←」を押すと、ブラウザの起動画面１１−１に戻る。
【００３９】
同様にして操作者が、「１サービス案内」を選択して図１０のキー１１内にある矢印キー「→」を押すと、図１３のサービス案内画面１３―１を表示する。図１０のキー１１内にある矢印キー「←」を押すと、トップメニュー画面１２―１に戻る。
【００４０】
図１３のサービス案内画面１３−１に本発明の処理である「１携帯バスワード照会」のメニューがあるので、前記と同様にして、図１４の携帯パスワード照会画面１４−１に進む。前記したように携帯通信端末は、認証手段３−３にアクセスして、本発明の処理、即ち、認証依頼処理、照会依頼処理、登録依頼処理に必要なプログラムをダウンロードする。そして携帯通信端末と認証手段３−３との間の通信が確立する。図１４の携帯パスワード照会画面１４−１には前記した「１認証依頼」、「２照会依頼」、「３登録依頼」のメニューを表示する。次に、認証依頼、照会依頼、登録依頼について各々説明して行くが、以下、携帯通信端末は、処理に応じて依頼手段３−２、照会手段３−４、登録手段７−１と称する。
【００４１】
（認証依頼と照会依頼処理の概要）
まず、認証依頼と、照会依頼の処理の手順について説明する。以下の説明は後述する登録依頼処理によって、認証手段３−３の認証情報ファイル２−５に認証情報が登録されているものとして説明する。図３では、依頼者は、依頼手段３−２から認証手段３−３に対して認証に必要な情報（通知情報）を送り、認証依頼▲１▼を行う。認証手段は通知情報を受け取ると、情報保存手段３−１から登録済みの認証情報ファイル２−５をアクセスして、認証処理を行い、依頼手段３−２に照合結果（照合情報）▲２▼を回答を行う。
【００４２】
依頼者は、照会者に前記照合情報を連絡して自分が正当な者であることの確認を照会者に依頼する。照会者は、照会手段３−４から認証手段３−３に対して、前記照合情報を送り、照会依頼▲３▼を行う。認証手段３−３は、照会手段３−４に認証結果▲４▼の回答を行う。照会者は、前記認証結果から依頼者の正当性を判断するのである。
【００４３】
（認証依頼処理）
すでに認証手段３−３に登録済みの者が、第三者に対してその正当性を証明するために必要な情報である照合情報を得るための認証依頼処理について説明する。依頼者は、図１４の携帯パスワード照会画面１４−１で前記したと同様な方法で「１認証依頼」を選択して認証依頼処理に進む。依頼手段３−２は、認証依頼処理に進むと図示していない登録フラグを「０」にする。そして依頼手段３−２は、登録フラグを「０」にした後に本発明の特徴の一つである音声情報の照合を行うために、依頼者に対して通知情報の一部である音声の入力を促す図１５の画面１５−１を表示する。依頼者は図１０のキー６を押すと図１４の携帯パスワード照会画面１４−１に戻る。
【００４４】
音声の入力は、図１５において、画面１５−１の右下部の表示「入力」１５−３（図１０のキー１２に対応している）が表示されている時に有効であり、依頼者は、図１０のキー１２を押してから依頼者本人が登録済みの言葉と同じ言葉（音声データ、例えば、姓名など、依頼者が自由に決めた用語など）を話す。依頼手段３−２は、前記登録フラグと携帯電話番号と共に、前記音声データを所定時間だけ認証手段３−３に通知する。
【００４５】
ここで、登録フラグは、後述する認証手段３−３の処理を指示する処理フラグで、認証手段は、登録フラグを図示していないフラグレジスタに格納して、登録フラグが「０」の時には認証依頼処理、照会依頼処理、「１」の時には登録依頼処理であると判断し、処理を開始する。
【００４６】
図４は認証依頼処理のフローチャートである。認証手段３−３は、依頼手段３−２から認証依頼処理が発生すると、認証手段３−３内部の制御手段２−１がこの認証依頼処理を入出力制御手段２−３を介して検知し、メインプログラムに従って認証依頼処理を開始する。
【００４７】
登録フラグと通知情報の一部である音声を受け取る処理を４−１で行った後、通知情報の認証処理５を行う。ここで図２７の通知情報２７−１は、図２７に示すように姓名２７−５、住所２７−６、携帯電話番号２７−７、自宅電話番号２７−８、音声データ２７−９から構成されているが、本処理で用いるのは携帯電話番号２７−７と音声データ２７−９のみである。
【００４８】
制御手段３−３がサブプログラムである通知情報の認証処理プログラムを起動して通知情報の認証処理５を開始する。
【００４９】
通知情報の認証処理５の詳細を図５に示す。図５で、処理５−１において認証手段３−３は、依頼手段３−２から送られた携帯電話番号２７−７を参照して、認証情報ファイル２−５から該当する認証情報を作業ファイル（ａ）の２７−２に格納し、また、依頼手段３−２から送られた携帯電話番号、及び通知情報である音声を図２７の通知情報２７−１に格納して処理５−２に進む。
【００５０】
処理５−２において認証手段３−３は、作業ファイル（ａ）から通知情報の音声データ２７−９と、図２６の認証情報ファイルの音声データ２６−８を読み出して公知の声紋分析などの手法で両者の比較を行う。両音声データの一致度を求め作業ファイル（ａ）の２７−３に格納し、一致度が予め定めた値以下の場合には、不正処理を行い、照合情報２７−４の有効期限２７−１１にエラーである情報を格納して５−３の処理に進む。
【００５１】
５−２の処理において一致度が、予め定めた値以上の場合には認証手段３−３は、照合情報を生成してワンタイムパスワード２７−１０に、また予め定めた照合情報の有効期限を２７−１１に、照合情報２７−４として格納し、５−３の処理に進む。
【００５２】
処理５−３で制御手段２−１は、認証結果である一致度２７−３と照合情報２７−４とを関連付けて作業ファイル（ａ）から認証結果ファイルに図２８のように格納する。ここで照合情報２７−４の内容は図２７と同じようにワンタイムパスワード２７−１０と有効期限を２７−１１を含むものとする。そして、処理４−２に進み、制御手段２−１は、入出力制御手段２−３を介して依頼手段３−２に認証結果の回答を通知する。
【００５３】
依頼手段３−２は、認証結果の回答通知のうち有効期限２７−１１の内容がエラーであった時には図１６の画面１６―１を表示する。また、依頼手段３−２は、有効期限２７−１１がエラーでない時にはワンタイムパスワード２７−１０と有効期限２７−１１を照会番号１７−２、有効期限１７−３として図１７の画面１７−１のように表示する。図１６、図１７、いずれの場合においても図１０のキー６を押すと図１４の画面１４−１を表示して、携帯パスワード照会画面の処理に戻る。
【００５４】
（照会依頼処理）
認証依頼によって、すでに認証手段３−３に登録済みの者、即ち依頼者は、第三者に対してその正当性を証明するために必要な情報である照合情報を認証手段３−３から得る。第三者である照会者は、前記照合情報を依頼者から取得すると、照会手段３−４によってその照合情報の正当性の証明を認証手段３−３に依頼する。照会手段３−４を用いて照合情報の正当性の確認を依頼する処理を照会依頼処理と称する。
【００５５】
以下、照会依頼処理について説明する。図６は照会依頼処理のフローチャートである。照会者は、図１４の携帯パスワード照会画面１４−１で前記したと同様な方法で、「２照会」を選択して照会依頼処理に進む。照会手段３−４は、照会依頼処理に進むと登録フラグを「０」にする。そして照会手段３−４は、登録フラグを「０」にした後に図１８の画面１８−１を表示する。
【００５６】
画面１８−１において照会者は、カーソル「＞」１８−２のある位置に図１０のキー１０で前記照会番号１７−２を入力してから、画面右下部に表示されている表示「入力」１８−４に対応した図１０のキー１２を押して次の処理に進む。照会手段３−４は、図１９の画面１９−１を表示する。画面左下部に表示されている表示「戻る」１８−３に対応した図１０のキー６を押すと図１４の携帯パスワード照会画面１４−１に戻る。
【００５７】
そして図１９の処理では画面１９−１のように照会したい内容１９−２を表示するので、照会者は、カーソル「＞」１９−３のある位置に図１０のキー１０で照会したい内容の数字をすべて入力してから、画面右下部に表示されている表示「入力」１９−４に対応したキー１２を押して次の処理に進む。図１７、図１８、図１９において、表示「戻る」はいずれも図１４の携帯パスワード照会画面１４−１に戻る。
【００５８】
照会手段３−４は、照会者が図１９において表示「入力」１９−４に対応したキー１２を押すと、図６の処理６−１に進む。そして照会手段３−４は、登録フラグを「０」にして前記登録フラグと前記入力された照会番号、即ち、照合情報、及び、照会したい内容１９−２に対応した情報を認証手段３−３に通知する。
【００５９】
認証手段３−３は、照会手段３−４から照会依頼の通知を受けると、図示していないフラグレジスタに登録フラグを格納し、また、照会したい内容１９−２に対応した情報を図２７の作業ファイル（ｂ）の２７−５に、照合情報を２７−４に格納する。そして認証手段３−３は、処理６−２で登録フラグを識別して「０」なので照合情報認証処理６−３を行う。
【００６０】
照合情報認証処理６−３において、認証手段３−３は、作業ファイル（ｂ）に格納した照合情報２７−４の中のワンタイムパスワード２７−１０と認証結果ファイル２−６に格納されている多数の認証結果２８−１の中の照合情報２７−４の中のワンタイムパスワード２８−２の比較を処理６−４で行う。
【００６１】
該当するワンタイムパスワード２８−２が見つかったときには、更に処理６−５で作業ファイル（ｂ）に格納した照合情報２７−４の中の有効期限２７−１１と認証結果２８−１の中の有効期限２８−３の比較を処理６−５で行う。
【００６２】
処理６−３が終了すると処理６−６に進み、処理６−４と処理６−５の結果がいずれも正常処理された時には該当した認証結果２８−１を作業ファイル（ｂ）の認証結果２７−１２に格納する。そして作業ファイル（ｂ）の処理結果２７−１３に正常終了の情報「１」を、処理６−５が正常処理されない場合には有効期限切れのエラーの情報「２」を、処理６−４が正常処理されない場合には照合情報エラーの情報「３」を作業ファイル（ｂ）の処理結果２７−１３に格納して処理６−７に進む。
【００６３】
処理６−７で照会手段は、処理結果２７−１３の情報、及び、照会したい内容に対応した情報２７−５を参照して照会手段３−４に認証結果２７−１２と処理結果２７−１３を回答として通知する。即ち、照会手段は、処理結果２７−１３が「１」の時には図２０の画面（ａ）の２０−１に示すような照会結果画面を、「２」の時には図２０の画面（ｂ）の２０−７に示すような期限切れの画面を、「３」の時には図２０の画面（ｃ）の２０−８に示すような照会番号エラーのの画面を表示する。
【００６４】
図２０の画面（ａ）の２０−１に示すような照会結果画面の表示は以下のようにする。即ち、認証手段３−３から回答された処理結果２７−１３が「１」の時には照合情報２７−４を照会番号２０−１１の欄に、一致度２７−３を一致度２０−２の欄に、姓名２７−５を名前２０−３の欄に、住所２７−６を住所２０−４の欄に、自宅電話番号２７−８を電話番号２０−５の欄に表示する。ここで表示する内容は、認証手段３−３が照会したい内容に対応した情報２７−５を参照して必要な項目のみを照会手段３−４に回答する。
【００６５】
そして、認証手段３−３は、処理６−８に進み、作業ファイル（ｂ）内の該当する照合情報２７−４に対応した通知情報、認証情報、一致度、照合情報を消去する。また、認証結果ファイル内の該当する照合情報２７−４に対応した認証結果も消去する。
【００６６】
認証依頼は、図２０の２０−６に表示した「戻る」に対応したキー６を押すと図１４の携帯パスワード照会画面１４−１に戻る。
【００６７】
（登録依頼処理）
図７は、本発明の処理のうち、登録依頼処理の全体を理解するための説明図である。登録依頼処理とは、認証手段３−３に未登録の者が、認証手段３−３に登録する処理である。登録手段は、係る登録が終了すると認証手段３−３から依頼者として認証依頼手段により照合情報を得ることが出来る。
【００６８】
図７において、登録依頼者は認証手段３−３に対して新規に登録するために、すでに登録済みの第三者に依頼手段３−２を用いて認証依頼▲１▼をしてもらい、照合情報▲２▼を発行してもらう。そして、登録依頼者は、登録手段７−１から前記照合情報▲２▼と、新規登録情報を認証手段３−３に通知して登録依頼▲３▼をする。
【００６９】
認証手段３−３は照合情報の正当性を検証し、正当である場合に、新規登録情報を認証情報保存手段３−１に保存して登録依頼者に結果を回答▲４▼する。ここで、照合情報▲２▼を発行してもらう依頼者として、コンビニエンスストアや、役所、銀行などにパソコンなどの依頼手段３−２を設置し、係る依頼者に登録証明用の照合情報を発行するような公的な認証依頼機関を設け、予め認証手段と依頼手段との間で登録しておくようにしても良い。
【００７０】
図８は登録依頼処理のフローチャートである。以下照合情報を得るまでの処理８―１、８−２は、認証依頼で詳述したのと同様の処理なので説明を省略する。
【００７１】
登録依頼者の携帯通信端末は、前記した依頼手段３−２と同様の機能を有していて、又、ブラウザも起動しているものとして以下の説明をする。登録依頼者は、図１４の携帯パスワード照会画面１４−１で前記したと同様な方法で、携帯通信端末である登録手段７−１を用いて処理８−３で「３認証依頼」を選択すると、登録手段７−１は、登録フラグを「１」にする。
【００７２】
そして登録手段７−１は、登録フラグを「１」にした後に前記照会依頼処理で行ったと同様の方法で照合情報と登録フラグを認証手段３−３に通知する。図１０のキー６を押すと図１４の携帯パスワード照会画面１４−１に戻る。
【００７３】
認証手段３−３は、処理８−４で、通知された登録フラグを図示していないフラグレジスタに、照合情報を作業ファイル２７−４におのおの格納して、前記照会依頼処理で行ったと同様の方法でワンタイムパスワード２７−１０と有効期限２７−１１の確認を行う。そして処理８−５では、照合情報が正当の場合には登録手段７−１に照合情報が正当である通知をし、フラグレジスタを参照して「１」なので、情報登録処理９を行い、不正の場合には不正処理を行い、図２０の画面（ｂ）２０−７又は画面（ｃ）２０−８の照会結果が不正である画面を表示する。
【００７４】
図９は情報登録処理９のフローチャートである。登録手段７−１は、認証手段３−３から照合情報が正当である通知を受けると、図２１の画面２１−１を表示して登録依頼者にメニュー選択を促す。登録依頼者は図１０のキー１１内にある矢印キー「↓」または「↑」を押して画面２１−１に表示されている矢印「→」Ｍを名前入力１に移動する。ここで、登録依頼者が図１０のキー１１内にある矢印キー「→」を押すと、図２２の名前入力画面１２―１を表示する。図１０のキー１１内にある矢印キー「←」を押すと、図１４の携帯パスワード照会画面１４−１に戻る。
【００７５】
図２２−１で、登録依頼者は６キーを押して画面左下に表示されている文字種２２−６を選び、入力位置を示す記号「≫」２２−３の位置にキー１０を用いて文字を入力する。入力した文字は、最後の文字にカーソル「＝」２２−４を表示し、変換キー２２−５に対応した図１０のキー１１内にある矢印キー「↓」を押すと、図２３の画面２３−１を表示する。入力した文字は２３−２に変換して表示される。「入力」に対応してキー１２を押すと、図２１の処理に戻る。
【００７６】
音声の入力は図２１の画面２１―１で「３音声入力」を選択すると、図２４の画面２４−１が表示される。登録依頼者は「入力」に対応してキー１２を押して、登録したい音声を話す。所定時間終了すると認証手段３−３は音声の取り込みを終了する。
【００７７】
同様にして「１名前入力」、「２住所入力」、「３音声入力」、「４携帯電話番号入力」、「５自宅電話番号入力」のすべての入力が終了した後に登録依頼者は「登録」に対応したキー１２を押すと、処理９−１で認証手段３−３に新規登録情報を通知する。認証手段３−３は作業ファイル（ａ）の通知情報２７−１にデータを格納し、処理フラグを参照し、登録依頼処理９−２を開始する。
【００７８】
処理９−２で認証手段３−３は公知の手段で音声情報の特徴抽出、例えは声紋解析、音声認識処理をしてデータベース化して、認証情報２７−２の音声データ２６−８に格納する。そして、作業ファイル（ａ）の通知情報２７−１の中の認証情報に必要な、姓名２７−５、住所２７−６、携帯電話番号２７−７、自宅電話番号２７−８を認証情報２７−２の姓名２６−４、住所２６−５、携帯電話番号２６−６、自宅電話番号２６−７におのおの格納する。そして登録番号を付して認証情報保存手段３−１の認証情報ファイル２−５に図２６のような形式で保存して処理８−５に戻る。処理８−６で認証手段３−３は、登録手段に音声データ２６−８の中の図示していない音声認識結果を携帯パスワードとして、姓名２６−４、住所２６−５、自宅電話番号２６−７を登録手段７−１に回答する。登録手段７−１は図２５の画面２５−１のような表示をするので、登録依頼者は内容を確認してキー６を押して図１４の画面に戻る。
【００７９】
なお、前記した通知情報、認証情報は音声以外に顔、指紋、眼球などの画像でもよく、携帯通信端末に画像入力端末を接続して画像入力などを行い、認証手段３−３で画像認識を行うようにしてもよいことはいうまでもない。
【００８０】
【発明の効果】
本発明によれば、少なくとも登録済みの認証情報の一部又は全部と同一内容の情報を通知情報として認証手段に通知して認証依頼する依頼手段と、前記依頼手段から通知された前記通知情報と、認証手段の認証情報保存手段に保存された前記登録済みの認証情報を参照して前記通知情報の認証処理を行う通信制御手段を有するサーバーからなる手段を有し、認証結果を知るために必要な照合情報を前記依頼手段に回答する認証手段と、前記照合情報および前記通知情報の一部又は全部を前記認証手段に通知して、前記認証手段から認証結果の回答を得る照会手段と、前記認証手段に対して新たに依頼手段としての登録を行う登録手段とを含み、前記依頼手段および登録手段にはそれぞれ携帯通信端末が用いられる電子決済認証システムにおいて、本人の認証を行うにあたり、前記依頼手段によって前記通知情報を音声情報として通知することによって、前記認証手段は認証処理を行い、前記照合情報を前記依頼手段に回答し、その後、前記登録手段により新規登録情報およびワンタイムパスワードと発行日付または有効期限とからなる音声情報を含む前記照合情報を前記認証手段に通知し、次いで、前記認証手段により、前記登録手段から受けた前記照合情報が、前記照会手段から通知された前記照合情報の前記発行日付または有効期限から、予め定められた有効期間を越えているかを確認して、正当な照合情報と判断した場合には、前記新規登録情報を登録手段の登録済みの音声情報を含む認証情報として前記認証手段の認証情報保存手段に登録すると共に、登録結果を前記登録手段に回答し、次いで、前記依頼手段は、前記認証手段に通知情報を通知し、前記認証手段は、前記依頼手段からの認証依頼により認証処理を行って照合情報を前記依頼手段に回答し、前記照会手段は、前記依頼手段に回答された照合情報および認証情報の中の照会したい内容を前記認証手段に通知し、前記認証手段は、認証結果を前記照会手段に回答することで、本人の認証及び登録を行う方法を実現できた。
【００８１】
通知情報及び認証情報は、音声情報を含むことでパスワードなどのように盗まれる危険性をなくすことができた。
【００８２】
認証結果は、音声情報に対する一致度を含むことで認証結果の信憑性を確認することができた。
【００８３】
照合情報は、一度の認証依頼が発生すると認証手段によって以後の照合情報の使用が無効とされ、また、発行日付または有効期限を含み、認証手段は照会手段から通知された前記照合情報の前記発行日付または有効期限から予め定められた有効期間を越えているか確認することで信頼性を高められた。
【００８４】
依頼手段及び照会手段は携帯通信端末とすることで、どこででも簡単に本人確認をすることができるようになった。
【図面の簡単な説明】
【図１】本発明の実施形態のブロック図である。
【図２】本発明における認証手段の構成図を示す。
【図３】本発明における認証依頼、照会依頼処理の処理説明図である。
【図４】図３の認証依頼処理のフローチャートである。
【図５】図４の通知情報の認証処理のフローチャートである。
【図６】図３の照会依頼処理のフローチャートである。
【図７】本発明における登録依頼処理の説明図である。
【図８】図７の登録依頼処理のフローチャートである。
【図９】図８の情報登録処理のフローチャートである。
【図１０】本発明において、実施の際に用いられる携帯通信端末のキー説明図である。
【図１１】図１０の携帯通信端末のブラウザ起動画面の説明図である。
【図１２】図１０の携帯通信端末のトップメニュー画面の説明図である。
【図１３】図１０の携帯通信端末のサービス案内画面の説明図である。
【図１４】図１０の携帯通信端末の携帯パスワード照会画面の説明図である。
【図１５】図１０の携帯通信端末の音声入力を促す画面の説明図である。
【図１６】図１０の携帯通信端末の有効期限エラー時画面の説明図である。
【図１７】図１０の携帯通信端末の認証結果回答通知画面の説明図である。
【図１８】図１０の携帯通信端末の照会依頼画面の説明図である。
【図１９】図１０の携帯通信端末の照会内容選択画面の説明図である。
【図２０】図１０の携帯通信端末の照会結果画面の説明図である。
【図２１】図１０の携帯通信端末の登録画面の説明図である。
【図２２】図１０の携帯通信端末の名前入力画面の説明図である。
【図２３】図１０の携帯通信端末の名前入力画面の説明図である。
【図２４】図１０の携帯通信端末の音声入力画面の説明図である。
【図２５】図１０の携帯通信端末の登録完了画面の説明図である。
【図２６】本発明の認証情報ファイルの構成を示す図である。
【図２７】本発明の作業ファイルの構成を示す図である。
【図２８】本発明の認証結果ファイルの構成を示す図である。
【図２９】従来の電子商取引を説明する図である。
【符号の説明】
３−３ 認証手段
３−２ 依頼手段
７−１ 登録手段
３−４ 照会手段
２−５ 認証情報ファイル
２−６ 認証結果ファイル
２−７ 作業ファイル
２−１ 制御手段

Claims (3)

1. 少なくとも登録済みの認証情報の一部又は全部と同一内容の情報を通知情報として認証手段に通知して認証依頼する依頼手段と、
   前記依頼手段から通知された前記通知情報と、認証手段の認証情報保存手段に保存された前記登録済みの認証情報を参照して前記通知情報の認証処理を行う通信制御手段を有するサーバーからなる手段を有し、認証結果を知るために必要な照合情報を前記依頼手段に回答する認証手段と、
   前記照合情報および前記通知情報の一部又は全部を前記認証手段に通知して、前記認証手段から認証結果の回答を得る照会手段と、
   前記認証手段に対して新たに依頼手段としての登録を行う登録手段とを含み、前記依頼手段および登録手段にはそれぞれ携帯通信端末が用いられる電子決済認証システムにおいて、本人の認証を行うにあたり、
   前記依頼手段によって前記通知情報を音声情報として通知することによって、前記認証手段は認証処理を行い、前記照合情報を前記依頼手段に回答し、
   その後、前記登録手段により新規登録情報およびワンタイムパスワードと発行日付または有効期限とからなる音声情報を含む前記照合情報を前記認証手段に通知し、
   次いで、前記認証手段により、前記登録手段から受けた前記照合情報が、前記照会手段から通知された前記照合情報の前記発行日付または有効期限から、予め定められた有効期間を越えているかを確認して、正当な照合情報と判断した場合には、前記新規登録情報を登録手段の登録済みの音声情報を含む認証情報として前記認証手段の認証情報保存手段に登録すると共に、登録結果を前記登録手段に回答し、
   次いで、前記依頼手段は、前記認証手段に通知情報を通知し、前記認証手段は、前記依頼手段からの認証依頼により認証処理を行って照合情報を前記依頼手段に回答し、
   前記照会手段は、前記依頼手段に回答された照合情報および認証情報の中の照会したい内容を前記認証手段に通知し、
   前記認証手段は、認証結果を前記照会手段に回答することを特徴とする電子決済認証システムにおける本人認証方法。
2. 前記認証手段は、依頼手段からの認証依頼によって通知情報の認証を行い、認証結果を照合情報と関連付けて認証手段内部に保存して、照合情報を依頼手段に回答するものであることを特徴とする請求項１に記載の本人認証方法。
3. 前記依頼手段の通知情報は、前記認証手段に依頼する処理内容を表す情報を含むことを特徴とする請求項１又は２に記載の本人認証方法。

Images