JP3745245B2 - 本人確認装置および本人確認方法 - Google Patents
本人確認装置および本人確認方法 Download PDFInfo
- Publication number
- JP3745245B2 JP3745245B2 JP2001168599A JP2001168599A JP3745245B2 JP 3745245 B2 JP3745245 B2 JP 3745245B2 JP 2001168599 A JP2001168599 A JP 2001168599A JP 2001168599 A JP2001168599 A JP 2001168599A JP 3745245 B2 JP3745245 B2 JP 3745245B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- principal
- person
- input
- name
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Description
【０００１】
【発明の属する技術分野】
本発明は、容易に本人確認が可能な本人確認装置および本人確認方法に関し、特に、低コストでかつ操作等も簡単で実用レベルで本人を簡易に確認（認識）できる本人確認装置および本人確認方法に関する。
【０００２】
【従来の技術】
従来より、本人を確認するためのシステムとして、種々提案されている。そのうちの一例として、例えば、以下の公報に記載されるようなものがある。
【０００３】
（１）特開平５−２８９９９３号公報
本人確認装置によって端末装置上にメッセージを表示してログイン名やパスワードの照合一致後、この端末装置からセキュリティ情報を読み出してこのセキュリティ情報が正しいかどうかを判定し、このセキュリティ情報が正しいと判定したとき、本人であると判定するシステム。
このシステムによると、通常のパーソナルコンピュータを使用した場合であっても、容易に採用できる程度に安価にすることができ、ログイン名やパスワードが盗難にあっても、セキュリティが破られないようにすることができる。
【０００４】
（２）特開平６−１３９３３７号公報
第１の指紋照合装置で指紋照合を行い、この照合に合格した者につき、その識別情報に対応する第２の指紋照合装置で閾値を下げた状態で指紋照合を行い、本人であると判定するシステム。
このシステムによると、２つの指紋照合装置で照合をおこなうため、指紋照合の一致を可及的に得ることができ、しかも、本人の確認を誤らせることはない。
【０００５】
（３）特開平７−２００７００号公報
磁気カードにカード使用者自身の外観データを記録しておき、判別装置にカード使用者から直接その外観データを入力する光学入力部と、磁気カードにこの外観データを入力するカード入力部と、この入力データの一致の判別を行う判別部を具備させ、両入力部のデータの一致で本人確認を行うシステム。
このシステムによると、両入力部のデータの一致で本人確認を行うようにしているため、カードの第三者使用を排除することができ、確実な本人確認を行うことができる。
【０００６】
（４）特開平１０−０６９４６３号公報
各会員の網膜パターンをカードＣＤに記録された識別子と共に管理会社のファイルに登録しておき、本人を確認する際に、その本人の網膜パターンを読取機で読み込み、登録パターンと照合し、読み込んだパターンが予め登録されている既登録パターンと一致すれば、本人たることを確認できるシステム。
このシステムによると、高いセキュリティの下で、資格者本人であることを確認することができ、第三者の不正利用を防止することができる。
【０００７】
（５）特開平１１−２０３４７９号公報
登録者の掌を予め撮影・登録しておき、確認場所で被確認者の掌を撮影し、登録者と被確認者の掌を比較判断し、同一人物であると同定・確認するようにしたシステム。
このシステムによると、印鑑、カード、保険証等の携帯が不要となり、他人に知られて不正利用されるおそれもなく、安全に本人を確認することができる。
【０００８】
（６）特開２０００−０４８２０５号公報
予め複数の個人の固有データを登録記憶識別装置に登録しておき、行為者からのカードから該登録記憶識別装置で当該個人を１次識別照合するとともに、行為者の入力した手書き生年月日と１次識別照合した個人の予め記憶された手書き生年月日をファジィ推論識別装置でファジィ推論により比較照合し、必要に応じて更に行為者の手書き氏名，住所を使ってファジィ推論によって比較照合し、登録された個人本人と確認するシステム。
このシステムによると、所定の行為者が予め登録された本人であるか否かを高度な熟練や経験を要することなく、短時間で確認することができる。
【０００９】
【発明が解決しようとする課題】
しかしながら、上述したような従来の本人確認システムによると、以下のような問題があった。
【００１０】
（１）例えば、特開平５−２８９９９３号公報に示す技術では、ログイン名やパスワードを忘れてしまった場合には、本人を確認するための次のステップに進むことができず、最終的に本人の確認ができないという問題があった。また、特開平６−１３９３３７号公報、特開平７−２００７００号公報では、特開平１０−０６９４６３号公報、特開平１１−２０３４７９号公報、特開２０００−０４８２０５号公報等に示す技術では、指紋、網膜、外観、掌の画像、手書き生年月日等を記録しかつ識別する装置が別途必要となり、高コストになるという問題があった。
【００１１】
（２）一方、例えば、不特定人を対象にするわけではなく、また、高いレベルのセキュリティまでは必要としない、即ち、実用上本人を簡易に確認（認識）できればよいという要望もある。にもかかわらず、現実にはこのような簡易に本人を確認できるシステムが提案されていない。本人確認システムを導入しようとすると、いきおい上述したような装置を導入しなければならず、また、そのような装置の操作が複雑あるいは煩雑な場合は、結局は利用度が低下してしまう等という問題があった。
【００１２】
従って、本発明の目的は、低コストでかつ操作等も簡単で実用レベルで本人を容易に確認できる本人確認装置および本人確認方法を提供することにある。
【００１３】
【課題を解決するための手段】
本発明は、上記の目的を達成するために、操作者に本人を確認させるための所定の情報を表示する表示手段と、前記表示手段に表示された前記所定の情報を選択して入力する入力手段と、前記本人しか知りえない本人の個人情報を予め記憶する本人情報記憶手段と、前記本人以外の情報を記憶し該本人以外の情報をランダムに発生させるランダム情報発生手段と、前記本人情報記憶手段およびランダム情報発生手段に基づき前記表示手段に同時に表示された本人情報および前記本人以外の情報を前記入力手段で選択入力したときにその選択された情報が正しいかどうかを判定する判定手段と、前記入力手段から前記所定の情報が選択入力されたとき前記判定手段で所定の判定を行なわせる制御を行う制御手段と、を有し、前記制御手段は、複数段階にわたって前記本人情報記憶手段の記憶情報に基づき前記表示手段に前記本人の個人情報を表示させると共に前記ランダム情報発生手段から前記本人以外の情報をランダムに発生させて前記表示手段に表示させ、前記複数段階にわたって表示された情報に基づいて操作者が前記入力手段から選択入力した情報が全て正しいときに本人であると判定することを特徴とする本人確認装置を提供するものである。
【００１４】
この場合、前記本人情報記憶手段は、前記本人を識別するためのものとして予め前記本人から開示された情報を記憶していることが望ましい。
【００１５】
また、本発明は、上記の目的を達成するために、本人の氏名に関する情報を前記本人以外の氏名に関する情報と共に表示手段に表示する氏名情報表示ステップと、前記表示された氏名に関する情報を入力手段により選択入力する氏名情報入力ステップと、前記選択された氏名の本人を特定するための情報を前記本人以外の情報と共に複数段階にわたって入力手段により選択入力する本人特定情報入力ステップと、前記複数段階にわたって選択された情報が全て正しいときに本人であると判定手段が判定する判定ステップと、を有することを特徴とする本人確認方法を提供するものである。
【００１６】
この場合、前記本人を特定するための情報は、前記本人を識別するためのものとして予め前記本人から開示された情報であることが望ましい。
【００１７】
【発明の実施の形態】
以下、添付図面を参照しながら、本発明の実施の形態を詳細に説明する。
図１は、本発明の実施の形態に係る本人確認装置の構成を説明するためのブロック図である。図に示すように、この本人確認装置は、操作者に本人を確認させるための情報を表示する表示部１０と、表示部１０に表示された情報を選択して入力する入力部２０と、本人しか知りえない情報、例えば、氏名、年齢、住所、誕生月日、電話番号、血液型、家族構成、趣味、好きな色、・・・等の本人の個人情報を予め記憶する本人情報記憶部３０と、本人以外の情報を記憶しそれをランダムに発生させるランダム情報発生部４０と、表示部１０に表示された情報を入力部２０で選択入力したときにその選択された情報が正しいかどうかを判定する判定部５０と、判定部５０により本人または本人以外であると判定されたとき、操作者にその旨を通知する音声出力部６０と、各構成部を制御する制御部７０と、から構成されている。
【００１８】
以上の構成において、表示部１０は、例えば、ＣＲＴで構成し、入力部２０は、例えば、タッチパネルで構成してもよい。また、音声出力部６０は、本実施の形態においては必須の構成要素ではなく、付加的に構成できるものであり、その場合は、音声出力部６０は、例えば、スピーカで構成してもよい。
【００１９】
制御部７０は、本人情報記憶部３０の記憶情報に基づき表示部１０に本人情報を表示させる制御、ランダム情報発生部４０からランダムな情報を発生させて表示部１０に表示させる制御、入力部２０から所定の情報が選択入力されたとき判定部５０に所定の判定を行なわせる制御を行うと共に音声出力部６０に音声で操作者に判定の結果を通知する制御等を行う。なお、本人情報記憶部３０に記憶される情報は、予め、本人から本人識別のための情報として開示されたものである。
【００２０】
図２〜図５は、この本人確認装置における本人確認の画面構成例を示す図である。
図２に示すように、まず、表示装置に氏名を選択させるための画面が表示される。表示画面には、氏名情報の選択を要求するメッセージと、選択すべき氏名情報の候補がボタン形式で表示される。この表示される氏名情報の候補には、操作者本人の氏名を含む１０個の氏名が表示される。１つのボタンの大きさは、押し間違えのないように、１つ１つが比較的大きめに形成されており、また、このため、氏名候補の数も１０個となっている。もちろん、１０個以上を画面に表示してもよいが、その場合には、ボタンの大きさが小さくなり押し間違えが発生しやすくなるため、望ましくは、１０個程度としたほうが良い。１０個より少なくすることも可能であるが、選択肢が少なくなる分、偶然の選択による正答の確率が高くなるので、１０個より少なくする場合には、望ましくは、８個程度にするほうが良い。また、ここに表示される操作者本人以外の氏名情報はランダム情報発生部４０でランダムに発生させられるものである。
【００２１】
この表示画面において、操作者が入力部（タッチパネル）２０から自分の氏名を選択すると、図３に示すように、選択された氏名の人の住所情報の選択を要求するメッセージと、選択すべき住所情報の候補が図２と同様にボタン形式で表示される。この表示される住所候補には、図２と同様に１０個の住所が表示される。なお、ここで表示される住所情報は住所表示の全てが表示されるのではなく、住所表示の一部が表示されるようになっている。個人情報の開示はプライバシー保護にかかわるものであり、また、操作の仕方によっては、本装置を操作する悪意の第三者に漏洩しやすいため、住所表示の一部を秘匿することによって真正の本人の個人情報を保護するようにしたものである。また、悪意の第三者が何回か操作するうちに表示される情報の重複を調べて正答を導きだすことができないように、１０個の選択ボタンの中には、「該当なし」のボタンを含めるようにしている。また、ここに表示される操作者本人以外の住所情報はランダム情報発生部４０でランダムに発生させられるものである。
【００２２】
この表示画面において、操作者が入力部（タッチパネル）２０から住所を選択すると、図４に示すように、選択された氏名および住所の人の誕生月日情報の選択を要求するメッセージと、選択すべき誕生月日情報の候補が、図２および図３と同様にボタン形式で表示される。この表示される誕生月日候補には、図２および図３と同様に１０個の誕生月日情報が表示される。また、ここで表示される誕生月日情報には西暦あるいは和暦部分は含まれていない。西暦あるいは和暦部分を表示しないのは、図３で説明したように、個人情報の開示はプライバシー保護にかかわるものであり、また、操作の仕方によっては、本装置を操作する悪意の第三者に漏洩しやすいため、生年月日の一部を秘匿することによって真正の本人の個人情報を保護するようにしたものである。また、図３で説明したように、悪意の第三者が何回か操作するうちに表示される情報の重複を調べて正答を導きだすことができないように、１０個の選択ボタンの中には、「該当なし」のボタンを含めるようにしている。また、ここに表示される操作者本人以外の誕生月日情報はランダム情報発生部４０でランダムに発生させられるものである。
【００２３】
この表示画面において、操作者が（タッチパネル）２０から住所を選択すると、図４に示すように、選択された氏名、住所および誕生月日の人の電話番号情報の選択を要求するメッセージと、選択すべき電話番号情報の候補が、図２〜図４と同様にボタン形式で表示される。この表示される電話番号候補には、図２〜図４と同様に１０個の電話番号情報が表示される。なお、ここで表示される電話番号情報には電話番号の全ての情報は含まれていない。その理由は、図２〜図４の説明におけると同様の理由によるものである。従って、また、１０個の選択ボタンの中に、「該当なし」のボタンを含めるようにするのも同じ理由である。なお、ここに表示される操作者本人以外の電話番号情報はランダム情報発生部４０でランダムに発生させられるものである。
【００２４】
なお、氏名情報の選択画面のみにおいて「該当なし」の選択ボタンがないのは、氏名情報のみは本人特定の最低限の条件であるからである。
【００２５】
図６は、以上の動作を説明するためのフローチャートである。
まず、表示部１０に表示された各種情報について、入力部２０から、氏名情報、住所情報、誕生月日情報、電話番号情報を続けて選択させる（ステップＳ１１〜ステップＳ１４）。ここでは、１つ１つのステップで合否の判定は行わない。最終的に本人と判定されなかった場合、４つの情報を次々に操作者に選択させることにより、どの情報の誤った選択で本人と判定されなかったかを操作者にわからないようにするためである。
【００２６】
そして、以上の選択された４つの情報が全て氏名情報の選択画面において選択された本人と合致しているかを判定部５０で判定する（ステップＳ１５）。選択された４つの情報が全て氏名情報の選択画面で選択した本人のものと合致している場合には（ステップＳ１５の判定：ＹＥＳ）、判定部５０は本人と判定し（ステップＳ１６）、本人であると確認できた旨を操作者に表示部１０あるいは音声出力部６０によって通知し以後の動作に移る。選択された４つの情報が氏名情報の選択画面で選択した本人のものと１つでも合致していない場合には（ステップＳ１５の判定：ＮＯ）、判定部５０は本人以外であると判定し（ステップＳ１７）、本人以外である旨を表示部１０あるいは音声出力部６０によって操作者に通知して操作者により再度の選択が断念されたか否かを判定し（ステップＳ１８）、再度の選択が断念された場合には（ステップＳ１８の判断：ＹＥＳ）、処理を終了し、操作者により再度選択された場合は（ステップＳ１８の判断：ＮＯ）、ステップＳ１１〜ステップＳ１４の動作を繰り返す。
【００２７】
なお、本人以外であると判定された場合に、繰り返し選択させることについては、回数の制限は設けなくともよいが、無制限に認めると、装置の占有時間が長くなり、他の利用者の利用ができなくなるので、例えば、同一氏名については数回（例えば４回）で使用できないようにし、その場合は、例えば、「窓口にお問い合わせ下さい。」というメッセージを表示部１０に表示するかあるいは音声出力部６０で通知するようにしてもよい。
【００２８】
このように、本実施の形態に係る本人確認方法によれば、操作者本人のみしか知りえない個人情報を操作者に選択させるようにし、選択すべき情報の候補の数を比較的少なくし、選択ボタンを大きくしたので、老人等操作になれない人でも操作が簡単であり押し間違えも少なくなる。また、本人判定のための比較判定装置を別途設ける必要もなくパーソナルコンピュータでも構成できるので低コストですむ。また、各情報の選択段階で１０個の候補を用意すると、氏名以外に質問を３つ用意しただけで偶然一致する確率は１０００分の１となり正答率を担保することができる。
【００２９】
なお、この本人確認方法の具体的構成例としては、例えば、病院・医院等における治療費の精算時において用いることができる。例えば、ＣＲＴに医療費の計算が終わった患者の名前を表示し、患者がこの画面で自分の氏名、住所・・・等の情報を入力部（タッチパネル）で選択し、本人と判定された場合は、画面に請求額が表示され、この表示された請求額の分の現金を、例えば、自動販売機のように入金すると、おつりとレシートが出てくるようにする。このようにすることにより、受付業務においては現金を扱わずに済ますことができる。
【００３０】
本方法は、基本的には個人をその個人本人に確認させるものであるので、上述した例に限られることなく、母集団が小さく、メンバーの個人情報が予め登録できるようなサークルあるいは社会において広く用いることができる。
【００３１】
【発明の効果】
以上説明したとおり、本発明の本人確認装置および本人確認方法によれば、操作者に本人を確認させるための所定の情報を表示する表示手段と、前記表示手段に表示された前記所定の情報を選択して入力する入力手段と、前記本人しか知りえない本人の個人情報を予め記憶する本人情報記憶手段と、前記本人以外の情報を記憶し該本人以外の情報をランダムに発生させるランダム情報発生手段と、前記本人情報記憶手段およびランダム情報発生手段に基づき前記表示手段に同時に表示された本人情報および前記本人以外の情報を前記入力手段で選択入力したときにその選択された情報が正しいかどうかを判定する判定手段と、前記入力手段から前記所定の情報が選択入力されたとき前記判定手段で所定の判定を行なわせる制御を行う制御手段と、を有し、前記制御手段は、複数段階にわたって前記本人情報記憶手段の記憶情報に基づき前記表示手段に前記本人の個人情報を表示させると共に前記ランダム情報発生手段から前記本人以外の情報をランダムに発生させて前記表示手段に表示させ、前記複数段階にわたって表示された情報に基づいて操作者が前記入力手段から選択入力した情報が全て正しいときに本人であると判定するようにしたので、また、本人の氏名に関する情報を前記本人以外の氏名に関する情報と共に表示手段に表示する氏名情報表示ステップと、前記表示された氏名に関する情報を入力手段により選択入力する氏名情報入力ステップと、前記選択された氏名の本人を特定するための情報を前記本人以外の情報と共に複数段階にわたって入力手段により選択入力する本人特定情報入力ステップと、前記複数段階にわたって選択された情報が全て正しいときに本人であると判定手段が判定する判定ステップと、を有するようにしたので、低コストでかつ操作等も簡単で実用レベルで本人を容易に確認できる本人確認装置および本人確認方法を提供することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係る
【図２】本実施の形態に係る本人確認方法が適用される本人確認装置における本人確認の画面構成例を示す図である。
【図３】本実施の形態に係る本人確認方法が適用される本人確認装置における本人確認の画面構成例を示す図である。
【図４】本実施の形態に係る本人確認方法が適用される本人確認装置における本人確認の画面構成例を示す図である。
【図５】本実施の形態に係る本人確認方法が適用される本人確認装置における本人確認の画面構成例を示す図である。
【図６】本実施の形態による本人確認方法の動作を説明するフローチャートである。
【符号の説明】
１０ 表示部
２０ 入力部
３０ 本人情報記憶部
４０ ランダム情報発生部
５０ 判定部
６０ 音声出力部
７０ 制御部
【発明の属する技術分野】
本発明は、容易に本人確認が可能な本人確認装置および本人確認方法に関し、特に、低コストでかつ操作等も簡単で実用レベルで本人を簡易に確認（認識）できる本人確認装置および本人確認方法に関する。
【０００２】
【従来の技術】
従来より、本人を確認するためのシステムとして、種々提案されている。そのうちの一例として、例えば、以下の公報に記載されるようなものがある。
【０００３】
（１）特開平５−２８９９９３号公報
本人確認装置によって端末装置上にメッセージを表示してログイン名やパスワードの照合一致後、この端末装置からセキュリティ情報を読み出してこのセキュリティ情報が正しいかどうかを判定し、このセキュリティ情報が正しいと判定したとき、本人であると判定するシステム。
このシステムによると、通常のパーソナルコンピュータを使用した場合であっても、容易に採用できる程度に安価にすることができ、ログイン名やパスワードが盗難にあっても、セキュリティが破られないようにすることができる。
【０００４】
（２）特開平６−１３９３３７号公報
第１の指紋照合装置で指紋照合を行い、この照合に合格した者につき、その識別情報に対応する第２の指紋照合装置で閾値を下げた状態で指紋照合を行い、本人であると判定するシステム。
このシステムによると、２つの指紋照合装置で照合をおこなうため、指紋照合の一致を可及的に得ることができ、しかも、本人の確認を誤らせることはない。
【０００５】
（３）特開平７−２００７００号公報
磁気カードにカード使用者自身の外観データを記録しておき、判別装置にカード使用者から直接その外観データを入力する光学入力部と、磁気カードにこの外観データを入力するカード入力部と、この入力データの一致の判別を行う判別部を具備させ、両入力部のデータの一致で本人確認を行うシステム。
このシステムによると、両入力部のデータの一致で本人確認を行うようにしているため、カードの第三者使用を排除することができ、確実な本人確認を行うことができる。
【０００６】
（４）特開平１０−０６９４６３号公報
各会員の網膜パターンをカードＣＤに記録された識別子と共に管理会社のファイルに登録しておき、本人を確認する際に、その本人の網膜パターンを読取機で読み込み、登録パターンと照合し、読み込んだパターンが予め登録されている既登録パターンと一致すれば、本人たることを確認できるシステム。
このシステムによると、高いセキュリティの下で、資格者本人であることを確認することができ、第三者の不正利用を防止することができる。
【０００７】
（５）特開平１１−２０３４７９号公報
登録者の掌を予め撮影・登録しておき、確認場所で被確認者の掌を撮影し、登録者と被確認者の掌を比較判断し、同一人物であると同定・確認するようにしたシステム。
このシステムによると、印鑑、カード、保険証等の携帯が不要となり、他人に知られて不正利用されるおそれもなく、安全に本人を確認することができる。
【０００８】
（６）特開２０００−０４８２０５号公報
予め複数の個人の固有データを登録記憶識別装置に登録しておき、行為者からのカードから該登録記憶識別装置で当該個人を１次識別照合するとともに、行為者の入力した手書き生年月日と１次識別照合した個人の予め記憶された手書き生年月日をファジィ推論識別装置でファジィ推論により比較照合し、必要に応じて更に行為者の手書き氏名，住所を使ってファジィ推論によって比較照合し、登録された個人本人と確認するシステム。
このシステムによると、所定の行為者が予め登録された本人であるか否かを高度な熟練や経験を要することなく、短時間で確認することができる。
【０００９】
【発明が解決しようとする課題】
しかしながら、上述したような従来の本人確認システムによると、以下のような問題があった。
【００１０】
（１）例えば、特開平５−２８９９９３号公報に示す技術では、ログイン名やパスワードを忘れてしまった場合には、本人を確認するための次のステップに進むことができず、最終的に本人の確認ができないという問題があった。また、特開平６−１３９３３７号公報、特開平７−２００７００号公報では、特開平１０−０６９４６３号公報、特開平１１−２０３４７９号公報、特開２０００−０４８２０５号公報等に示す技術では、指紋、網膜、外観、掌の画像、手書き生年月日等を記録しかつ識別する装置が別途必要となり、高コストになるという問題があった。
【００１１】
（２）一方、例えば、不特定人を対象にするわけではなく、また、高いレベルのセキュリティまでは必要としない、即ち、実用上本人を簡易に確認（認識）できればよいという要望もある。にもかかわらず、現実にはこのような簡易に本人を確認できるシステムが提案されていない。本人確認システムを導入しようとすると、いきおい上述したような装置を導入しなければならず、また、そのような装置の操作が複雑あるいは煩雑な場合は、結局は利用度が低下してしまう等という問題があった。
【００１２】
従って、本発明の目的は、低コストでかつ操作等も簡単で実用レベルで本人を容易に確認できる本人確認装置および本人確認方法を提供することにある。
【００１３】
【課題を解決するための手段】
本発明は、上記の目的を達成するために、操作者に本人を確認させるための所定の情報を表示する表示手段と、前記表示手段に表示された前記所定の情報を選択して入力する入力手段と、前記本人しか知りえない本人の個人情報を予め記憶する本人情報記憶手段と、前記本人以外の情報を記憶し該本人以外の情報をランダムに発生させるランダム情報発生手段と、前記本人情報記憶手段およびランダム情報発生手段に基づき前記表示手段に同時に表示された本人情報および前記本人以外の情報を前記入力手段で選択入力したときにその選択された情報が正しいかどうかを判定する判定手段と、前記入力手段から前記所定の情報が選択入力されたとき前記判定手段で所定の判定を行なわせる制御を行う制御手段と、を有し、前記制御手段は、複数段階にわたって前記本人情報記憶手段の記憶情報に基づき前記表示手段に前記本人の個人情報を表示させると共に前記ランダム情報発生手段から前記本人以外の情報をランダムに発生させて前記表示手段に表示させ、前記複数段階にわたって表示された情報に基づいて操作者が前記入力手段から選択入力した情報が全て正しいときに本人であると判定することを特徴とする本人確認装置を提供するものである。
【００１４】
この場合、前記本人情報記憶手段は、前記本人を識別するためのものとして予め前記本人から開示された情報を記憶していることが望ましい。
【００１５】
また、本発明は、上記の目的を達成するために、本人の氏名に関する情報を前記本人以外の氏名に関する情報と共に表示手段に表示する氏名情報表示ステップと、前記表示された氏名に関する情報を入力手段により選択入力する氏名情報入力ステップと、前記選択された氏名の本人を特定するための情報を前記本人以外の情報と共に複数段階にわたって入力手段により選択入力する本人特定情報入力ステップと、前記複数段階にわたって選択された情報が全て正しいときに本人であると判定手段が判定する判定ステップと、を有することを特徴とする本人確認方法を提供するものである。
【００１６】
この場合、前記本人を特定するための情報は、前記本人を識別するためのものとして予め前記本人から開示された情報であることが望ましい。
【００１７】
【発明の実施の形態】
以下、添付図面を参照しながら、本発明の実施の形態を詳細に説明する。
図１は、本発明の実施の形態に係る本人確認装置の構成を説明するためのブロック図である。図に示すように、この本人確認装置は、操作者に本人を確認させるための情報を表示する表示部１０と、表示部１０に表示された情報を選択して入力する入力部２０と、本人しか知りえない情報、例えば、氏名、年齢、住所、誕生月日、電話番号、血液型、家族構成、趣味、好きな色、・・・等の本人の個人情報を予め記憶する本人情報記憶部３０と、本人以外の情報を記憶しそれをランダムに発生させるランダム情報発生部４０と、表示部１０に表示された情報を入力部２０で選択入力したときにその選択された情報が正しいかどうかを判定する判定部５０と、判定部５０により本人または本人以外であると判定されたとき、操作者にその旨を通知する音声出力部６０と、各構成部を制御する制御部７０と、から構成されている。
【００１８】
以上の構成において、表示部１０は、例えば、ＣＲＴで構成し、入力部２０は、例えば、タッチパネルで構成してもよい。また、音声出力部６０は、本実施の形態においては必須の構成要素ではなく、付加的に構成できるものであり、その場合は、音声出力部６０は、例えば、スピーカで構成してもよい。
【００１９】
制御部７０は、本人情報記憶部３０の記憶情報に基づき表示部１０に本人情報を表示させる制御、ランダム情報発生部４０からランダムな情報を発生させて表示部１０に表示させる制御、入力部２０から所定の情報が選択入力されたとき判定部５０に所定の判定を行なわせる制御を行うと共に音声出力部６０に音声で操作者に判定の結果を通知する制御等を行う。なお、本人情報記憶部３０に記憶される情報は、予め、本人から本人識別のための情報として開示されたものである。
【００２０】
図２〜図５は、この本人確認装置における本人確認の画面構成例を示す図である。
図２に示すように、まず、表示装置に氏名を選択させるための画面が表示される。表示画面には、氏名情報の選択を要求するメッセージと、選択すべき氏名情報の候補がボタン形式で表示される。この表示される氏名情報の候補には、操作者本人の氏名を含む１０個の氏名が表示される。１つのボタンの大きさは、押し間違えのないように、１つ１つが比較的大きめに形成されており、また、このため、氏名候補の数も１０個となっている。もちろん、１０個以上を画面に表示してもよいが、その場合には、ボタンの大きさが小さくなり押し間違えが発生しやすくなるため、望ましくは、１０個程度としたほうが良い。１０個より少なくすることも可能であるが、選択肢が少なくなる分、偶然の選択による正答の確率が高くなるので、１０個より少なくする場合には、望ましくは、８個程度にするほうが良い。また、ここに表示される操作者本人以外の氏名情報はランダム情報発生部４０でランダムに発生させられるものである。
【００２１】
この表示画面において、操作者が入力部（タッチパネル）２０から自分の氏名を選択すると、図３に示すように、選択された氏名の人の住所情報の選択を要求するメッセージと、選択すべき住所情報の候補が図２と同様にボタン形式で表示される。この表示される住所候補には、図２と同様に１０個の住所が表示される。なお、ここで表示される住所情報は住所表示の全てが表示されるのではなく、住所表示の一部が表示されるようになっている。個人情報の開示はプライバシー保護にかかわるものであり、また、操作の仕方によっては、本装置を操作する悪意の第三者に漏洩しやすいため、住所表示の一部を秘匿することによって真正の本人の個人情報を保護するようにしたものである。また、悪意の第三者が何回か操作するうちに表示される情報の重複を調べて正答を導きだすことができないように、１０個の選択ボタンの中には、「該当なし」のボタンを含めるようにしている。また、ここに表示される操作者本人以外の住所情報はランダム情報発生部４０でランダムに発生させられるものである。
【００２２】
この表示画面において、操作者が入力部（タッチパネル）２０から住所を選択すると、図４に示すように、選択された氏名および住所の人の誕生月日情報の選択を要求するメッセージと、選択すべき誕生月日情報の候補が、図２および図３と同様にボタン形式で表示される。この表示される誕生月日候補には、図２および図３と同様に１０個の誕生月日情報が表示される。また、ここで表示される誕生月日情報には西暦あるいは和暦部分は含まれていない。西暦あるいは和暦部分を表示しないのは、図３で説明したように、個人情報の開示はプライバシー保護にかかわるものであり、また、操作の仕方によっては、本装置を操作する悪意の第三者に漏洩しやすいため、生年月日の一部を秘匿することによって真正の本人の個人情報を保護するようにしたものである。また、図３で説明したように、悪意の第三者が何回か操作するうちに表示される情報の重複を調べて正答を導きだすことができないように、１０個の選択ボタンの中には、「該当なし」のボタンを含めるようにしている。また、ここに表示される操作者本人以外の誕生月日情報はランダム情報発生部４０でランダムに発生させられるものである。
【００２３】
この表示画面において、操作者が（タッチパネル）２０から住所を選択すると、図４に示すように、選択された氏名、住所および誕生月日の人の電話番号情報の選択を要求するメッセージと、選択すべき電話番号情報の候補が、図２〜図４と同様にボタン形式で表示される。この表示される電話番号候補には、図２〜図４と同様に１０個の電話番号情報が表示される。なお、ここで表示される電話番号情報には電話番号の全ての情報は含まれていない。その理由は、図２〜図４の説明におけると同様の理由によるものである。従って、また、１０個の選択ボタンの中に、「該当なし」のボタンを含めるようにするのも同じ理由である。なお、ここに表示される操作者本人以外の電話番号情報はランダム情報発生部４０でランダムに発生させられるものである。
【００２４】
なお、氏名情報の選択画面のみにおいて「該当なし」の選択ボタンがないのは、氏名情報のみは本人特定の最低限の条件であるからである。
【００２５】
図６は、以上の動作を説明するためのフローチャートである。
まず、表示部１０に表示された各種情報について、入力部２０から、氏名情報、住所情報、誕生月日情報、電話番号情報を続けて選択させる（ステップＳ１１〜ステップＳ１４）。ここでは、１つ１つのステップで合否の判定は行わない。最終的に本人と判定されなかった場合、４つの情報を次々に操作者に選択させることにより、どの情報の誤った選択で本人と判定されなかったかを操作者にわからないようにするためである。
【００２６】
そして、以上の選択された４つの情報が全て氏名情報の選択画面において選択された本人と合致しているかを判定部５０で判定する（ステップＳ１５）。選択された４つの情報が全て氏名情報の選択画面で選択した本人のものと合致している場合には（ステップＳ１５の判定：ＹＥＳ）、判定部５０は本人と判定し（ステップＳ１６）、本人であると確認できた旨を操作者に表示部１０あるいは音声出力部６０によって通知し以後の動作に移る。選択された４つの情報が氏名情報の選択画面で選択した本人のものと１つでも合致していない場合には（ステップＳ１５の判定：ＮＯ）、判定部５０は本人以外であると判定し（ステップＳ１７）、本人以外である旨を表示部１０あるいは音声出力部６０によって操作者に通知して操作者により再度の選択が断念されたか否かを判定し（ステップＳ１８）、再度の選択が断念された場合には（ステップＳ１８の判断：ＹＥＳ）、処理を終了し、操作者により再度選択された場合は（ステップＳ１８の判断：ＮＯ）、ステップＳ１１〜ステップＳ１４の動作を繰り返す。
【００２７】
なお、本人以外であると判定された場合に、繰り返し選択させることについては、回数の制限は設けなくともよいが、無制限に認めると、装置の占有時間が長くなり、他の利用者の利用ができなくなるので、例えば、同一氏名については数回（例えば４回）で使用できないようにし、その場合は、例えば、「窓口にお問い合わせ下さい。」というメッセージを表示部１０に表示するかあるいは音声出力部６０で通知するようにしてもよい。
【００２８】
このように、本実施の形態に係る本人確認方法によれば、操作者本人のみしか知りえない個人情報を操作者に選択させるようにし、選択すべき情報の候補の数を比較的少なくし、選択ボタンを大きくしたので、老人等操作になれない人でも操作が簡単であり押し間違えも少なくなる。また、本人判定のための比較判定装置を別途設ける必要もなくパーソナルコンピュータでも構成できるので低コストですむ。また、各情報の選択段階で１０個の候補を用意すると、氏名以外に質問を３つ用意しただけで偶然一致する確率は１０００分の１となり正答率を担保することができる。
【００２９】
なお、この本人確認方法の具体的構成例としては、例えば、病院・医院等における治療費の精算時において用いることができる。例えば、ＣＲＴに医療費の計算が終わった患者の名前を表示し、患者がこの画面で自分の氏名、住所・・・等の情報を入力部（タッチパネル）で選択し、本人と判定された場合は、画面に請求額が表示され、この表示された請求額の分の現金を、例えば、自動販売機のように入金すると、おつりとレシートが出てくるようにする。このようにすることにより、受付業務においては現金を扱わずに済ますことができる。
【００３０】
本方法は、基本的には個人をその個人本人に確認させるものであるので、上述した例に限られることなく、母集団が小さく、メンバーの個人情報が予め登録できるようなサークルあるいは社会において広く用いることができる。
【００３１】
【発明の効果】
以上説明したとおり、本発明の本人確認装置および本人確認方法によれば、操作者に本人を確認させるための所定の情報を表示する表示手段と、前記表示手段に表示された前記所定の情報を選択して入力する入力手段と、前記本人しか知りえない本人の個人情報を予め記憶する本人情報記憶手段と、前記本人以外の情報を記憶し該本人以外の情報をランダムに発生させるランダム情報発生手段と、前記本人情報記憶手段およびランダム情報発生手段に基づき前記表示手段に同時に表示された本人情報および前記本人以外の情報を前記入力手段で選択入力したときにその選択された情報が正しいかどうかを判定する判定手段と、前記入力手段から前記所定の情報が選択入力されたとき前記判定手段で所定の判定を行なわせる制御を行う制御手段と、を有し、前記制御手段は、複数段階にわたって前記本人情報記憶手段の記憶情報に基づき前記表示手段に前記本人の個人情報を表示させると共に前記ランダム情報発生手段から前記本人以外の情報をランダムに発生させて前記表示手段に表示させ、前記複数段階にわたって表示された情報に基づいて操作者が前記入力手段から選択入力した情報が全て正しいときに本人であると判定するようにしたので、また、本人の氏名に関する情報を前記本人以外の氏名に関する情報と共に表示手段に表示する氏名情報表示ステップと、前記表示された氏名に関する情報を入力手段により選択入力する氏名情報入力ステップと、前記選択された氏名の本人を特定するための情報を前記本人以外の情報と共に複数段階にわたって入力手段により選択入力する本人特定情報入力ステップと、前記複数段階にわたって選択された情報が全て正しいときに本人であると判定手段が判定する判定ステップと、を有するようにしたので、低コストでかつ操作等も簡単で実用レベルで本人を容易に確認できる本人確認装置および本人確認方法を提供することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係る
【図２】本実施の形態に係る本人確認方法が適用される本人確認装置における本人確認の画面構成例を示す図である。
【図３】本実施の形態に係る本人確認方法が適用される本人確認装置における本人確認の画面構成例を示す図である。
【図４】本実施の形態に係る本人確認方法が適用される本人確認装置における本人確認の画面構成例を示す図である。
【図５】本実施の形態に係る本人確認方法が適用される本人確認装置における本人確認の画面構成例を示す図である。
【図６】本実施の形態による本人確認方法の動作を説明するフローチャートである。
【符号の説明】
１０ 表示部
２０ 入力部
３０ 本人情報記憶部
４０ ランダム情報発生部
５０ 判定部
６０ 音声出力部
７０ 制御部
Claims (4)
- 操作者に本人を確認させるための所定の情報を表示する表示手段と、
前記表示手段に表示された前記所定の情報を選択して入力する入力手段と、
前記本人しか知りえない本人の個人情報を予め記憶する本人情報記憶手段と、
前記本人以外の情報を記憶し該本人以外の情報をランダムに発生させるランダム情報発生手段と、
前記本人情報記憶手段およびランダム情報発生手段に基づき前記表示手段に同時に表示された本人情報および前記本人以外の情報を前記入力手段で選択入力したときにその選択された情報が正しいかどうかを判定する判定手段と、
前記入力手段から前記所定の情報が選択入力されたとき前記判定手段で所定の判定を行なわせる制御を行う制御手段と、を有し、
前記制御手段は、複数段階にわたって前記本人情報記憶手段の記憶情報に基づき前記表示手段に前記本人の個人情報を表示させると共に前記ランダム情報発生手段から前記本人以外の情報をランダムに発生させて前記表示手段に表示させ、前記複数段階にわたって表示された情報に基づいて操作者が前記入力手段から選択入力した情報が全て正しいときに本人であると判定することを特徴とする本人確認装置。 - 前記本人情報記憶手段は、前記本人を識別するためのものとして予め前記本人から開示された情報を記憶していることを特徴とする請求項１に記載の本人確認装置。
- 本人の氏名に関する情報を前記本人以外の氏名に関する情報と共に表示手段に表示する氏名情報表示ステップと、前記表示された氏名に関する情報を入力手段により選択入力する氏名情報入力ステップと、前記選択された氏名の本人を特定するための情報を前記本人以外の情報と共に複数段階にわたって入力手段により選択入力する本人特定情報入力ステップと、前記複数段階にわたって選択された情報が全て正しいときに本人であると判定手段が判定する判定ステップと、を有することを特徴とする本人確認方法。
- 前記本人を特定するための情報は、前記本人を識別するためのものとして予め前記本人から開示された情報であることを特徴とすることを特徴とする請求項３に記載の本人確認方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001168599A JP3745245B2 (ja) | 2001-06-04 | 2001-06-04 | 本人確認装置および本人確認方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001168599A JP3745245B2 (ja) | 2001-06-04 | 2001-06-04 | 本人確認装置および本人確認方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002366247A JP2002366247A (ja) | 2002-12-20 |
| JP3745245B2 true JP3745245B2 (ja) | 2006-02-15 |
Family
ID=19010809
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001168599A Expired - Fee Related JP3745245B2 (ja) | 2001-06-04 | 2001-06-04 | 本人確認装置および本人確認方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3745245B2 (ja) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP5557048B2 (ja) * | 2011-07-15 | 2014-07-23 | フリュー株式会社 | 写真シール作成装置、写真シール作成装置の処理方法、並びにプログラム |
-
2001
- 2001-06-04 JP JP2001168599A patent/JP3745245B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2002366247A (ja) | 2002-12-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7086085B1 (en) | Variable trust levels for authentication | |
| US6980081B2 (en) | System and method for user authentication | |
| US7415138B2 (en) | Biometric authorization method and system | |
| RU2397540C2 (ru) | Способ и система для выполнения защищенной электронной транзакции, а также соответствующие носитель данных и терминал | |
| US20050010785A1 (en) | Password inputting apparatus, method of inputting password, and computer product | |
| JP5492274B2 (ja) | 認証装置、認証方法及び認証プログラム | |
| JP2007156790A (ja) | 複数種の生体情報による認証をおこなう認証技術 | |
| JP2022180640A (ja) | 生体データ照合システム | |
| JP5351858B2 (ja) | 生体認証端末装置 | |
| JP2002189702A (ja) | 個人認証情報出力装置 | |
| JP2000172644A (ja) | 本人認証方法及び本人認証装置 | |
| JP2018173891A (ja) | 認証装置、認証方法、認証プログラム、およびデータベース | |
| WO1999042992A1 (en) | Randomly generated voice recognition method and apparatus | |
| JP3745245B2 (ja) | 本人確認装置および本人確認方法 | |
| JP2001005836A (ja) | アイリス登録システム | |
| WO2006062058A1 (ja) | 生体情報認証装置およびその生体情報認証装置を用いた情報処理端末 | |
| JP2003058508A (ja) | 個人認証装置、および個人認証方法、並びにコンピュータ・プログラム | |
| JP2001052181A (ja) | 個人認証方法及び個人認証プログラムを記録した記録媒体 | |
| JP5528504B2 (ja) | 本人認証システム、本人認証プログラム、及び本人認証方法 | |
| JP4411916B2 (ja) | ユーザ認証システム | |
| JP2007328616A (ja) | 契約システム | |
| TWM584946U (zh) | 匯款系統 | |
| US20230325481A1 (en) | Method and System for Authentication of a Subject by a Trusted Contact | |
| JP2005044121A (ja) | 個人認証装置および個人認証方法 | |
| JP2000194658A (ja) | 暗証番号照合装置、暗証番号照合方法および暗証番号照合用プログラムを記録した記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040127 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040329 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050329 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050530 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20051108 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20051116 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091202 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101202 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111202 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121202 Year of fee payment: 7 |
|
| LAPS | Cancellation because of no payment of annual fees |