JP3875006B2

JP3875006B2 - 認証識別子処理システム

Info

Publication number: JP3875006B2
Application number: JP2000251922A
Authority: JP
Inventors: 保明望月
Original assignee: Ｕｆｊニコス株式会社
Priority date: 2000-08-23
Filing date: 2000-08-23
Publication date: 2007-01-31
Anticipated expiration: 2020-08-23
Also published as: JP2002063352A

Description

【０００１】
【発明の属する技術分野】
本発明は、キャッシュカードを利用するための暗証番号や、インターネットを利用するためのプロバイダーへの接続に用いられるＩＤ番号に対応したパスワードなどの、契約情報とパスワードの関係によって契約のチェックと契約者本人であることをチェックする認証システムにおいて、暗証番号やパスワードが第三者に知られたとしても、不正な取引を防止し安全かつ確実に本人の認証を行うことができる認証システムの技術分野に属する。
【０００２】
【発明が解決しようとする課題】
本発明が解決しようとする課題は、たとえば金融機関が発行するキャッシュカードのシステムにおいては、当該キャッシュカードの利用者が口座契約者本人であるかどうかをチェックするため、キャッシュカードが利用される都度、当該利用者に暗証番号を入力させ、登録されている暗証番号と一致するかどうかをチェックし、一致していた場合は当該利用者は契約者本人であると判断して取引を許可するようになっている。
【０００３】
暗証番号は、一旦金融機関に登録されると変更できないようになっており、キャッシュカードを利用する都度、同じ暗証番号を入力しなければならないため、暗証番号を知られてしまった場合は、契約者本人として処理されてしまうという問題があった。
【０００４】
そこで、本発明は取引の都度暗証番号を変化させることにより、ある取引に使用された暗証番号が第三者に知られたとしても、次回の取引には使うことができない安全かつ確実な暗証番号やパスワードなどの認証識別子を用いた認証システムを提供することを課題とする。
【０００５】
【従来の技術】
金融機関が口座契約者に対してキャッシュカードを発行する場合、口座契約者はキャッシュカードを使用する際の暗証番号として、任意の４桁の数値を決定し、金融機関に届ける。
【０００６】
口座契約者から暗証番号を指定してキャッシュカードの発行申請を受付けた金融機関では、金融機関番号、支店番号、預金種別、口座番号などの口座情報をキャッシュカードに書き込み、システムの記憶部にこれらの口座情報と関係づけて口座契約者が指定した暗証番号を登録してキャッシュカードを口座契約者に送付する。
【０００７】
このようにして発行されたキャッシュカードは、金融機関が設置した金銭自動入出金機（以下、「ＡＴＭ」という）で預金の入金や、預金の払い出し、振込送金などのサービスを受けることが出来る。
【０００８】
また、近年では金融機関と商店が提携し、商店に設置した専用の端末装置を利用して、商品の購入代金やサービスの代金をキャッシュカードを使ってオンラインで直接預金から支払うことが出来るデビットカードシステムも普及しつつあり、その利用方法が多様化している。
【０００９】
たとえばデビットカードシステムを利用して口座契約者が商品を購入しようとした場合、商店に設置された端末装置から購入商品代金を入力した後、キャッシュカードに記録されている口座情報を読み取り、続いて利用者に暗証番号を入力させ、キャッシュカードから読取った口座情報と入力された暗証番号とを金融機関のシステムに送る。
【００１０】
商店の端末装置から商品代金、口座情報、暗証番号を受信した金融機関のシステムでは、口座情報をチェックしたのち登録されている暗証番号と受信した暗証番号をチェックし、一致していた場合に商品代金を預金から決済するようになっている。
【００１１】
暗証番号は商店の端末装置から入力するが、端末装置は、精算カウンター（通称「レジ」）付近にあるのが一般的で、周囲には一般客や店員などが多数いるため、暗証番号を入力する際にキーボード操作を見られてしまう心配がある。
【００１２】
このようなキャッシュカードの仕組みにおいて、暗証番号は更新を認めていない場合が多く、一度でも暗証番号が第三者に知られてしまうと、預金を全額払い出しされてしまう虞がある。
【００１３】
一方、インターネットを利用しようとする場合では、利用者は事前にインターネット接続サービス事業者（以下、「プロバイダー」という）と接続契約を締結する必要があり、利用者とプロバイダーとの間で接続契約が成立すると、プロバイダーは利用者に対して接続用ＩＤ番号とパスワードを発行する。
【００１４】
接続用ＩＤ番号とパスワードの発行を受けた利用者は、通信手段を有するパソコンなどを用いて、プロバイダーのシステムのアクセスポイントに接続用ＩＤ番号とパスワードを入力して接続する。
【００１５】
利用者からの接続要求を受付けたプロバイダーのシステムでは、受取った接続用ＩＤ番号とパスワードを利用者管理ファイルに登録されている接続用ＩＤ番号とパスワードとそれぞれ照合することにより、契約者の認証と本人であるかどうかの認証を同時に行うようになっている。
【００１６】
このようなキャッシュカードシステムやインターネット接続サービスシステムにおいては、プロバイダーのシステムに登録されている接続用ＩＤ番号に対応するパスワードや、金融機関のシステムに登録されている口座情報に対応する暗証番号が他人に知られてしまうと、正しいパスワードや暗証番号が入力された場合は、本人による取引またはサービスの利用と判断されてしまう。
【００１７】
このようにパスワードや暗証番号が知られた場合の回避方法として、特開平４−２５２３９６号「暗証番号照合装置」によれば、キャッシュカードなどの記録媒体に暗証番号の作成規則を示す情報を記録しておき、キャッシュカードを処理する装置によって変数（乱数）を発生させ、生じさせた変数とキャッシュカードに記録されている暗証番号の作成規則によって毎回異なる暗証番号を作成し、入力された暗証番号と作成された暗証番号を照合することにより本人かどうかを認証する技術が開示されている。
【００１８】
この技術によれば、毎回異なる暗証番号が作成され照合に用いられるため、万一ある取引に使用した暗証番号が他人に知られても、暗証番号の作成規則は、キャッシュカードの所有者しか知らないため、他人は正しい暗証番号を入力することができないので、安全な手段であるとしている。
【００１９】
しかし、前記の技術は暗証番号の作成規則がキャッシュカードなどの記録媒体に記録されているため、キャッシュカードの記録情報を読取って暗証番号の作成規則を解析することにより、容易に正しい暗証番号を作成することができてしまうという欠点がある。
【００２０】
特に近年は、正規のカードの記録情報をそっくり読取り、他のカードに複写することによって、偽造カードを作成する犯罪が増加しており、暗証番号の作成規則をキャッシュカードなどの取引に使用する記録媒体に記録しておくことは、不正使用の防止方法として十分な技術とは言えない。
【００２１】
【課題を解決するための手段】
本発明による前記課題の解決手段は、特許請求の範囲に記載した、利用者の契約識別番号が記録されている記録媒体と、前記記録媒体から前記契約識別番号を読み取る端末と、前記端末と通信可能な処理システムと、を有する暗証番号処理システムであって、前記端末は、前記記録媒体からの読み取りを含む前記契約識別情報を入力する契約識別情報入力手段と、前記入力された前記契約識別情報に対応する暗証番号の入力を要求する暗証番号要求手段と、前記入力を要求した暗証番号を入力するための暗証番号入力手段と、を有し、前記処理システムは、前記契約識別情報と暗証番号とを関係づけて記憶する記憶手段を有し、前記記憶手段から前記入力された前記契約識別情報と関係づけて記憶されている暗証番号を読み取る暗証番号読み取り手段と、前記記憶手段から読取った暗証番号を暗証番号の演算式にしたがって演算する手段と、前記演算する手段の演算結果と前記端末に入力された暗証番号とを比較する暗証番号比較手段と、前記暗証番号比較手段の比較結果が一致していた場合に前記演算する手段の演算結果で前記記憶手段の暗証番号を上書きする手段と、を有し、前記端末が、処理システムの前記暗証番号比較手段の結果が一致していた場合に前記演算する手段の演算結果を紙媒体に出力する手段を有することを特徴とする暗証番号処理システム。
【００２３】
【発明の実施の形態】
以下、本発明を金融機関が発行するキャッシュカードに対応する暗証番号に適用した場合を例として説明する。図１にそのシステム構成図を示す。図１において、キャッシュカードの発行を申し込む利用者は、予め所定の申込書に暗証番号と、暗証番号の演算式とを記入して、金融機関に提出する。例えば、利用者が、暗証番号として「１２３４」を、演算式として「＋１１１１」を指定したとする。金融機関では、処理システム１０に、その利用者の契約口座番号に対応する識別番号及び暗証番号「１２３４」を利用者レジスタ１１に登録し、さらに、暗証番号の演算式「＋１１１１」を演算部１３に登録する。
【００２４】
利用者が、ＡＴＭ端末５０を操作してキャッシングを試みると、ＡＴＭ端末５０は、キャッシュカードから読み取った利用者の識別番号を処理システム１０に送信すると共に、処理システム１０にキャッシングのユーザ認証を行うことを要請する。処理システム１０では、利用者レジスタ１１に格納された現在の暗証番号「１２３４」をＡＴＭ端末５０に送信し、ユーザ認証のために利用者の暗証番号を返信するように求める。ＡＴＭ端末５０は、画面に現在の暗証番号「１２３４」を表示すると共に、利用者に暗証番号の入力を促し、入力された暗証番号をメモリ５１に蓄積し、これを処理システム１０に転送する。
【００２５】
処理システム１０では、利用者レジスタ１１に格納された現在の暗証番号「１２３４」を演算部１３に転送し、演算「１２３４＋１１１１＝２３４５」を行い、その演算結果とＡＴＭ端末５０から返信される暗証番号とを比較部１４に転送する。比較部１４は、両者が一致していなかった場合には、認証を拒否してＡＴＭ端末５０にその旨を通知する。一方、両者が一致していた場合には、認証を承諾してＡＴＭ端末５０にその旨を通知すると共に、「２３４５」を更新部１２に転送する。更新部１２は、利用者レジスタ１１に格納された現在の暗証番号「１２３４」をその「２３４５」で上書きする。
【００２６】
次回、当該利用者が、ＡＴＭ端末５０を操作してキャッシングを試みると、ＡＴＭ端末５０の画面には、現在の暗証番号として「２３４５」が表示される。これに対して、利用者が正しい暗証番号である「３４５６」（＝２３４５＋１１１１）を入力すると、キャッシングが許可される。すなわち、図４に示されるように、この利用者の暗証番号は、キャッシングを行う度に、「１２３４」から「２３４５」へ、「２３４５」から「３４５６」へ、「３４５６」から「４５６７」へと更新される。
【００２７】
図２にシステム構成の他の例を示す。図２の場合、キャッシュカードの発行を申し込む利用者は、予め所定の申込書に暗証番号ａ、暗証番号ｂ、及び暗証番号ｃの三つの暗証番号を記入して、金融機関に提出する。例えば、利用者が、暗証番号ａとして「１１１１」を、暗証番号ｂとして「３３３３」を、暗証番号ｃとして「５５５５」を指定したとする。金融機関では、処理システム２０に、その利用者の契約口座番号に対応する識別番号及び三つの暗証番号「１１１１」、「３３３３」、「５５５５」を利用者レジスタ２１に登録し、さらに、現在の暗証番号を識別するために、暗証番号ａのフラグをオンにする。
【００２８】
利用者が、ＡＴＭ端末を操作してキャッシングを試みると、ＡＴＭ端末は、キャッシュカードから読み取った利用者の識別番号を処理システム２０に送信すると共に、処理システム２０にキャッシングのユーザ認証を行うことを要請する。処理システム２０では、利用者レジスタ２１のフラグを参照して、現在の暗証番号「１１１１」をＡＴＭ端末に送信し、ユーザ認証のために利用者の暗証番号を返信するように求める。ＡＴＭ端末は、画面に現在の暗証番号「１１１１」を表示すると共に、利用者に暗証番号の入力を促し、入力された暗証番号を処理システム２０に転送する。
【００２９】
処理システム２０では、利用者レジスタ２１に格納された三つの暗証番号ａ、ｂ、ｃを読み出して、演算部２３に転送し、演算部２３では、各暗証番号に対応するフラグを参照することにより、現在の暗証番号ａに続く暗証番号ｂを、すなわち「３３３３」を出力する。処理システム２０は、この「３３３３」とＡＴＭ端末から返信される暗証番号とを比較部２４に転送し、比較部２４は、両者が一致していなかった場合には、認証を拒否してＡＴＭ端末にその旨を通知する。一方、両者が一致していた場合には、認証を承諾してＡＴＭ端末にその旨を通知すると共に、暗証番号を更新すべき旨を更新部２２に通知する。更新部２２は、利用者レジスタ２１を参照して、暗証番号ａのフラグをオフに、暗証番号ｂのフラグをオンに反転する。
【００３０】
次回、当該利用者が、ＡＴＭ端末を操作してキャッシングを試みると、ＡＴＭ端末の画面には、現在の暗証番号として「３３３３」が表示される。これに対して、利用者が正しい暗証番号である「５５５５」を入力すると、キャッシングが許可される。すなわち、図５に示されるように、この利用者の暗証番号は、キャッシングを行う度に、「１１１１」から「３３３３」へ、「３３３３」から「５５５５」へ、「５５５５」から「１１１１」へと循環する。
【００３１】
図３にシステム構成のその他の例を示す。図３の場合、キャッシュカードの発行を申し込む利用者は、予め所定の申込書に、演算方式か循環方式かのいずれかを選択できる暗証番号の更新方式を記入すると共に、更新方式として演算方式を選択したときには、暗証番号と、暗証番号の演算式とを記入し、更新方式として循環方式を選択したときには、暗証番号ａ、暗証番号ｂ、及び暗証番号ｃの三つの暗証番号を記入して、金融機関に提出する。金融機関では、処理システムに、その利用者の契約口座番号に対応する識別番号、暗証番号の更新方式、並びに暗証番号を利用者レジスタ３１に登録するなどして導入作業を行う。
【００３２】
利用者が、ＡＴＭ端末を操作してキャッシングを試みると、ＡＴＭ端末は、キャッシュカードから読み取った利用者の識別番号を処理システム１０に送信すると共に、処理システムにキャッシングのユーザ認証を行うことを要請する。処理システムでは、利用者レジスタ３１の更新方式を参照して、その更新方式が演算方式であった場合には、演算部３２をオンに、演算部３３をオフにしてユーザ認証を行い、更新方式が循環方式であった場合には、演算部３２をオフに、演算部３３をオンにしてユーザ認証を行う。
【００３３】
なお、ＡＴＭ端末が処理システムから送信される現在の暗証番号を表示する機能を有していない場合には、利用者は、処理システムに格納されている現在の暗証番号を参照しながら正しい暗証番号を入力することができないが、上記のシステム構成に変更を加え、ＡＴＭ端末が、ユーザ認証が承諾されたときに利用者が入力した暗証番号を紙媒体にプリントアウトするようにすれば、利用者は、次回、その紙を参照しながら正しい暗証番号を入力できるようになる。
【００３４】
【発明の効果】
以上説明したように、本発明に依れば、取引の都度暗証番号を変化させることができるので、ある取引に使用された暗証番号が第三者に知られたとしても、次回の取引には使うことができない安全かつ確実な認証識別子を用いた認証システムを構築することができる。
【図面の簡単な説明】
【図１】本発明のシステム構成例を示す図
【図２】本発明の他のシステム構成例を示す図
【図３】本発明のその他のシステム構成例を示す図
【図４】演算方式による認証識別子の更新態様を示す図
【図５】循環方式による認証識別子の更新態様を示す図
【符号の説明】
１０，２０処理システム
１１，２１，３１利用者レジスタ
１２，２２更新部
１３，２３，３２，３３演算部
１４，２４比較部
５０端末
５１メモリ

Claims

利用者の契約識別番号が記録されている記録媒体と、
前記記録媒体から前記契約識別番号を読み取る端末と、
前記端末と通信可能な処理システムと、を有する暗証番号処理システムであって、
前記端末は、前記記録媒体からの読み取りを含む前記契約識別情報を入力する契約識別情報入力手段と、
前記入力された前記契約識別情報に対応する暗証番号の入力を要求する暗証番号要求手段と、
前記入力を要求した暗証番号を入力するための暗証番号入力手段と、を有し、
前記処理システムは、前記契約識別情報と暗証番号とを関係づけて記憶する記憶手段を有し、
前記記憶手段から前記入力された前記契約識別情報と関係づけて記憶されている暗証番号を読み取る暗証番号読み取り手段と、
前記記憶手段から読取った暗証番号を暗証番号の演算式にしたがって演算する手段と、
前記演算する手段の演算結果と前記端末に入力された暗証番号とを比較する暗証番号比較手段と、
前記暗証番号比較手段の比較結果が一致していた場合に前記演算する手段の演算結果で前記記憶手段の暗証番号を上書きする手段と、を有し、
前記端末が、処理システムの前記暗証番号比較手段の結果が一致していた場合に前記演算する手段の演算結果を紙媒体に出力する手段を有すること特徴とする暗証番号処理システム。