JP4260916B2

JP4260916B2 - Remote personal authentication system

Info

Publication number: JP4260916B2
Application number: JP6485698A
Authority: JP
Inventors: 高見　　穣; 滋行伊藤; 健司松本; 雅之井上; 幸一米田; 哲治稲光
Original assignee: Hitachi Ltd; Hitachi Advanced Digital Inc
Current assignee: Hitachi Ltd; Hitachi Advanced Digital Inc
Priority date: 1998-03-16
Filing date: 1998-03-16
Publication date: 2009-04-30
Anticipated expiration: 2018-03-16
Also published as: JPH11261733A

Description

【０００１】
【発明の属する技術分野】
本発明は、貨幣に代えてＩＣカードに貯えられた電気的な情報をやり取りすることで信用情報に基づく決済を行うに好適な電子クレジットシステムに係り、特に通信回線を介して離れた地点との取り引きを行う遠隔個人認証システムに関する。
【０００２】
【従来の技術】
従来、ＩＣカードを用いたクレジット決済等の信用情報に基づく取り引きは例えば特開平３−９２９６６号公報に記載の様に、個人が店頭を訪れ、それぞれの店頭に設置してあるＰＯＳ端末装置等にＩＣカードを挿入し店頭でホストからの認証を得ることで取り引きをするようになっていた。このため、個人が何等かのサービスを受ける際には、ＩＣカードをＰＯＳ端末装置等の認証装置に挿入しホストの認証を受けることが行われていた。
【０００３】
また、特開平７−１７０３４１号公報には、電話線を介してホストコンピュータに接続された端末装置を使用して個人ＩＤ情報を含むデータをホストコンピュータに送り、コンピュータはＡＴＭネットワークとコンパチブルなメッセージをＡＴＭに適用して金融サービスを行うシステムが示されている。
この方式では、ホストコンピュータを介して金融機関と接続されるので、ホストコンピュータの負担が大きくなる問題がある。
【０００４】
【発明が解決しようとする課題】
従来の技術では、信用情報に基づく取り引きはＩＣカードをＰＯＳ端末装置等の挿入口に挿入する必要があった。これは、装置の信頼性の点で優れたＰＯＳ端末装置等の認証装置を用いることで信用情報自体の信頼性を確保するためであった。このため、必ず装置のある場所を訪れて取り引きをすることが必要であり、ＩＣカードを用いることで得られる個人情報が電子化されたことによる利便性を有効に発揮するものでは無かった。
本発明は、必要な部分の信頼性を確保し、個人所有の端末装置を用いて、信用情報に基づく取り引きを可能とすることを目的とする。
本発明は、個人ＩＤ情報を店舗と顧客との間でホストを介さずに確認することができる遠隔個人認証システムを提供することを目的とする。
【０００５】
【課題を解決するための手段】
上記目的を達成するために、本発明では利用者が所持する端末装置に公衆回線を経由したデータ通信手段を設け、このデータ通信手段を介してＩＣカードに記録された個人情報を認証装置に移動できるようにし、ＰＯＳ端末装置等の認証装置から離れた場所から個人情報の供給を行えるようにした。また、認証装置に移動した個人情報を認証用のホストへの手順に変換して送ることで認証用のホストへ個人情報を伝達できる。これにより、認証装置に直接ＩＣカードを差し込む必要がなくなる。
【０００６】
上記目的を達成するために、本発明は、固有なＩＤ情報を格納したＩＣカードと、該ＩＣカードのＩＤ情報を読み取りする顧客用端末装置と、該顧客用端末装置を外部の通信回線に接続し少なくとも前記ＩＤ情報を送出する第１のモデム装置と、該第１のモデム装置と通信回線をはさんで接続されて前記ＩＤ情報を受けることができる第２のモデム装置と、該第２のモデム装置と接続されて前記ＩＤ情報を受けることができる店舗用端末装置と、該店舗用端末装置に設けられて少なくとも取り引きにおける認証要求を送出できる第３のモデム装置と、該第３のモデム装置と他の通信回線を介して接続されて前記認証要求を受けることができる第４のモデム装置と、該第４のモデム装置に繋がれて該第４のモデム装置から送られた顧客を特定する電子情報を基に認証処理を行う認証ホストとからなる遠隔個人認証システムにおいて、前記第１のモデム装置と第２のモデム装置間でやり取りされるＩＤ情報のデータ形式を、前記第３のモデム装置と第４のモデム装置間でやり取りするデータ形式とを相互に変換する変換手段を設け、前記顧客用端末装置からのＩＤ情報を認証ホストへ伝達することで前記ＩＣカードの認証を行う。
【０００７】
さらに、前記遠隔個人認証システムにおいて、少なくとも前記変換手段への出力の指示を、前記第２のモデム装置に接続された前記店舗用端末装置の内部で前記第２のモデム装置のデータを処理する顧客情報処理部が発するようにした。また、前記店舗用端末装置への入力手段を設け、前記顧客用端末装置からの取り引き要求があった場合に前記第３のモデム装置と第４のモデム装置を接続するようにした。
【０００８】
本発明は、前記個人認証システムにおいて、前記店舗用端末装置を前記第２のモデム装置と前記変換手段を含んだ第１の部分と、前記第３のモデム装置を含んだ第２の部分とに分離独立して構成した。
また、前記店舗用端末装置を前記第２のモデム装置を含んだ第１の部分と、前記第３のモデム装置と前記変換手段を含んだ第２の部分とに分離独立して構成した。
【０００９】
本発明は、前記個人認証システムにおいて、前記店舗用端末装置にカードＩＤの読取装置を設け、前記変換手段と該読取装置または前記第２のモデム装置との接続を変更する切替器を設け、該切替器を前記第２の部分に収めた。
また、前記店舗用端末装置にカードＩＤの読取装置を設け、前記第１の部分から該読取装置に入力するカードＩＤの読取装置入力端子を設け、該読取装置入力端子から前記読取装置に前記カードＩＤを入力できるようにした。
【００１０】
本発明は、前記個人認証システムにおいて、前記ＩＣカードに暗証番号の記録部を設け、該記録部に予め暗証番号を登録しておき、該登録された暗証番号と前記顧客用端末装置から入力した暗証番号を前記ＩＣカードで照合し、該照合の結果を前記店舗用端末装置を介して前記認証ホストに伝達し、該認証ホストを該伝達された前記照合の結果を用いて取り引きの継続を行う認証ホストとした。
さらに、前記ＩＣカードに暗号生成部を設け、前記認証ホストに暗号解読部を設け、少なくとも前記ＩＣカードによる暗証番号の照合結果を暗号化したデータとして前記回線上を通過させるようにした。
【００１１】
本発明は、前記ＩＣカードに暗証番号の記録部を設け、該記録部に予め暗証番号を登録しておき、該登録された暗証番号と前記顧客用端末装置から入力した暗証番号を前記ＩＣカードで照合し、該照合の結果を前記店舗用端末装置で受信し、該店舗用端末装置を該受信した前記照合の結果を用い取り引きの継続を行う店舗用端末装置とした。
また、前記ＩＣカードに暗号生成部を設け、前記店舗用端末装置に暗号解読部を設け、少なくとも前記ＩＣカードによる暗証番号の照合結果を暗号化したデータとして前記回線上を通過させるようにした。
【００１２】
【発明の実施の形態】
本発明の第１の実施の形態を図１〜図４を用いて説明する。
図１は、本発明の第１の実施の形態の構成を示す構成図である。この実施の形態にかかる遠隔個人認証システムは、店舗に設置される店舗用端末装置１と、たとえば信販会社等に設置される認証ホスト装置３と、顧客用端末装置５とから構成され、店舗用端末装置１と認証ホスト装置３は認証用通信回線７１を介して接続され、店舗用端末装置１と顧客用端末装置５は顧客用通信回線７２を介して接続される。
【００１３】
店舗に設置される店舗用端末装置１は、店舗用端末装置の制御を行う制御装置１１と、認証ホスト装置３と認証用通信回線７１を介して接続されてデータの送受信を行うためのモデム装置１２と、顧客用端末装置５と顧客用通信回線７２を介してデータの送受信を行うためのモデム装置１３とを有している。
【００１４】
認証ホスト装置３は、認証ホスト装置３の制御を行う認証ホスト３１と、店舗用端末装置１と認証用通信回線７１を介して接続されたモデム装置３２とを有している。
【００１５】
顧客用端末装置５は、顧客用端末装置５の制御を行うデータ処理装置５１と、データ処理装置５１に接続されて内部に個人ＩＤを記録したＩＣカード５２と、データ処理装置５１への入力や表示出力を行う入出力装置５３と、店舗用端末装置１と顧客用通信回線７２を介して接続されたモデム装置５４とを有している。
【００１６】
上記遠隔個人認証システムの店舗用端末装置１に設けた制御装置１１の具体的な構成を図２を用いて説明する。
制御装置１１は、認証データ処理装置１１１と、入出力装置１１２と、顧客データ処理装置１１３と、入出力装置１１４と、プロトコル変換器１１５とを有して構成される。
【００１７】
認証データ処理装置１１１は、モデム装置１２との間でデータＤ１と制御信号Ｓ１を通信し、認証ホスト装置３と通信による処理を行うとともに、顧客データ処理装置１１３へ個人ＩＤ情報送出指示信号Ｓ３を出力する。
個人ＩＤ情報送出指示信号Ｓ３は、認証ホスト装置３からの個人ＩＤ入力の要求に応じて認証データ処理装置１１１から顧客データ処理装置１１３に入力される。
入出力装置１１２は、認証データ処理装置１１１へデータを入力したり該装置からのデータを表示するなどの出力を行う。
【００１８】
顧客データ処理装置１１３は、モデム装置１３との間でデータＤ２と制御信号Ｓ２を通信し、顧客用端末装置５と通信による処理を行う。
入出力装置１１４は、顧客データ処理装置１１３へデータを入力したり該顧客データ処理装置からのデータを表示するなどの出力を行う。
【００１９】
プロトコル変換器１１５は、顧客データ処理装置１１３と顧客用端末装置５のデータ処理装置５１との間の通信手順により送られた個人ＩＤ情報Ｄ３を、認証データ処理装置１１１と認証ホスト３１との間の通信手順の個人ＩＤ情報Ｄ３に変換する。また、プロトコル変換器１１５は、個人ＩＤ情報Ｄ３がデータ処理装置５１から送られることを顧客データ処理装置１１３が検出した際に動作する。
【００２０】
個人ＩＤ情報Ｄ３は、顧客用通信回線７２を介してデータ処理装置５１に接続されたＩＣカード５２に記録される。
【００２１】
以下、上記構成を有する本発明にかかる遠隔個人認証システムの動作を図３〜図４を用い説明する。図３は、本実施の形態におけるプロトコル変換器１１５の動作を説明する信号図である。
図３（Ａ）は、顧客用端末装置５と顧客データ処理装置１１３の間で送受される信号Ｄ２を示している。この間のデータには、これら機器間相互で決められた形式のデータがやりとりされている。この中に、個人ＩＤ情報Ｄ３のやり取りも定められている。
図３（Ｂ）は、認証ホスト装置３と認証データ処理装置１１１の間でやり取りされる信号Ｄ１を示している。この間のデータも、これらの機器間相互で決められた形式のデータがやり取りされている。この相互に定められた形式の中に、個人ＩＤ情報Ｄ３の送受の手順も含まれている。
プロトコル変換器１１５は、図３（Ａ）に示した形式のデータ群Ｄ２から個人ＩＤ情報Ｄ３を抜き出し、図３（Ｂ）に示される形式のデータ群Ｄ１を再構成する動作を行なう。
【００２２】
なお、本実施の形態では図３（Ａ）と図３（Ｂ）に示したデータ形式の変換を行なうが、例えば、図３（Ｃ）と図３（Ｄ）に示す、店舗用端末装置に固有なＩＤ情報を付加したデータ群Ｄ１に変換する態様も容易に考えられる。
また、他の変換も容易に類推されるが、いずれの変換も本発明では容易なものである。図３に示した変換方法が本発明の根幹をなすものでは無いことは言うまでもないことである。
【００２３】
図４は、図１に示す制御装置１１の内部での処理を説明するプログラムフロー図である。図４においては、本実施の形態の動作を説明する上で、たとえば通信販売において商品の購入をする為に顧客用端末装置５を用い、顧客がクレジットカードの使用による支払いを求めた場合を示す。
クレジットカードの使用を求められた販売店は、まず、店舗用端末装置１を顧客用通信回線７２を介して顧客用端末装置５と接続する（Ｓ１）。相互のモデム装置１３とモデム装置５４が接続された後、店舗用端末装置１と顧客用端末装置５との間の取り引きが開始される（Ｓ２）。
ここで、顧客からクレジットカードの使用が要請されると（Ｓ３）、店舗用端末装置１の使用者は、入出力装置１１４から認証ホスト装置３を使った認証の開始を指示する。店舗用端末装置１は他のモデム装置１２を用い、認証用通信回線７１を経由したデータ通信を認証ホスト装置３との間に確立する（Ｓ４）。
通信が確立した後、認証データ処理装置１１１は、個人ＩＤ情報送出指示信号Ｓ３を顧客データ情報処理装置１１３へ送出し（Ｓ５）、クレジット番号に相当する個人ＩＤ情報を顧客用端末装置５に要求する。
顧客用端末装置５は、要求に応え顧客の有するＩＣカード５２に記録された個人ＩＤ情報Ｄ３を引き出し、これを店舗用端末装置１に出力する（Ｓ６）。この際、個人ＩＤ情報Ｄ３は顧客データ処理装置１１３と顧客用端末装置５との間で取り決められた通信手順により送出される。
【００２４】
顧客データ処理装置１１３は、個人ＩＤ情報Ｄ３が送られることを検出すると、この個人ＩＤ情報Ｄ３をプロトコル変換器１１５に入力する。プロトコル変換器１１５では、入力された個人ＩＤ情報Ｄ３を認証データ処理装置１１１と認証ホスト装置３の間の通信手順に従ったプロトコルに変換し、出力する。このデータをモデム装置１２を介して出力することで認証ホスト装置３に個人ＩＤ情報Ｄ３を伝達する（Ｓ７）。
【００２５】
認証ホスト装置３の認証ホスト３１では、送られた個人ＩＤ情報Ｄ３に対しクレジットの使用の許可または不許可を判断する（Ｓ８）。判断の結果を、モデム装置３２を介して認証データ処理装置１１１に送出する（Ｓ９）。
【００２６】
店舗用端末装置１の認証データ処理装置１１１は、返された判断の結果を入出力装置１１２に表示し、認証用通信回線７１を切断する（Ｓ１０）。
店舗用端末装置１の操作者は、この指示に従い顧客との取り引きを継続するか中断するかを判断し、顧客データ処理装置１１３を介して顧客に判断結果を通知する。クレジットカードの使用が許可された場合、目的とされた本取り引きを完遂する（Ｓ１１）。
取り引きが終了した後、継続して取り引きを行なわない場合、顧客用通信回線７２を切断する（Ｓ１２）。
【００２７】
以上述べた動作による、本実施の形態の効果を以下述べる。
本実施の形態では、通信回線を介して離れた場所にいる顧客のＩＣカードに記録された個人ＩＤ情報の確認を本店舗用端末装置が間に介在することで容易に行うことが出来る。
【００２８】
次に、本発明の第２の実施の形態にかかる遠隔個人認証システムの構成を図５を用いて説明する。
図５は、本発明の第２の実施の形態にかかる遠隔個人認証システムの構成を示すブロック構成図である。本実施の形態では、第１の実施の形態と同一の構成には、同一の番号を付してある。第２の実施の形態が第１の実施の形態と異なるのは、個人ＩＤ情報の送出を指示する個人ＩＤ情報送出指示信号Ｓ３と個人ＩＤ情報Ｄ３を同一の経路で伝送し、店舗用端末装置１にこの接続口を設け、顧客データ処理装置１１３およびモデム装置１３ならびにプロトコル変換器１１５を、別体の店舗用顧客端末装置２に設けた点である。
【００２９】
店舗用端末装置１は、モデム装置１２と、認証データ処理装置１１１とを有して構成され、図示を省略した入出力装置１１２を持つことができる。
店舗用顧客端末装置２は、モデム装置１３と、顧客データ処理装置１１３と、プロトコル変換器１１５とを有して構成され、図示を省略した入出力装置１１４を持つことができる。
認証ホスト装置３および顧客用端末装置５は、第１の実施の形態と同じ構成としている。
【００３０】
以上の構成に従い、以下本実施の形態にかかる遠隔個人認証システムの動作を説明する。
図５において、本実施の形態にかかる遠隔個人認証システムの動作は、顧客用端末装置５から個人ＩＤ情報の出力を指示する個人ＩＤ情報出力指示信号Ｓ３が店舗用端末装置１の認証データ処理装置１１１に設けた接続口から与えられる点を除けば、第１の実施の形態と同様である。
【００３１】
以上の動作により以下本実施の形態にかかる遠隔個人認証システムの効果を説明する。
本実施の形態では、第１の実施の形態の効果に加え、店舗と顧客の端末装置を別体としたことで、顧客がクレジットの使用を希望したときのみ店舗用端末装置１を動作すれば良く、通常は店舗用顧客端末装置２のみを動作することとなり、消費電力の低減が可能となる効果もある。
【００３２】
次に、本発明の第３の実施の形態にかかる遠隔個人認証システムの構成を図６を用いて説明する。
図６は、本発明の第３の実施の形態にかかる遠隔個人認証システムの構成を示すブロック構成図である。図６において、図１に示した第１の実施の形態にかかる遠隔個人認証システムと同様な構成は同一の番号を付してある。
第３の実施の形態にかかる遠隔個人認証システムが第１の実施の形態と異なるのは、第２の実施の形態と同様に個人ＩＤ情報の送出を指示する個人ＩＤ情報送出指示信号Ｓ３と個人ＩＤ情報Ｄ３を同一の経路を介して伝送した点である。
【００３３】
さらに、この実施の形態にかかる遠隔個人認証システムは、第１の実施の形態の店舗用端末装置１を、店舗用端末装置本体１と、通信用端末部２に分離して構成している。
【００３４】
店舗用端末装置本体１は、モデム装置１２と、認証用データ処理装置１１１と、入出力装置１１２と、個人ＩＤ情報送出指示信号Ｓ３と個人ＩＤ情報Ｄ３を出力し認証用の通信手順とカードＩＤ読取装置１６の通信手順との間の手順を切り替えるプロトコル変換器１１６と、プロトコル変換器１１６からの個人ＩＤ情報送出指示信号Ｓ３と個人ＩＤ情報Ｄ３が接続される先を顧客データ処理装置１１３とカードＩＤ読取装置１６のいずれかに切り替える切替器１５と、カードＩＤ読取装置１６とを有している。
切替器１５は、認証データ処理装置１１１から出力される切替信号Ｓ４によって切り替え操作される。
【００３５】
通信用端末部２は、モデム装置１３と、顧客データ処理装置１１３と、プロトコル変換器１１５とを有している。
【００３６】
本構成において、カードＩＤ読取装置１６は、店舗で提示されたＩＣカードに記録された個人ＩＤ情報や磁気記録された個人ＩＤ情報を読み込む機能を有している。
また、プロトコル変換器１１５は、カードＩＤ読取装置１６の通信手順と顧客用端末装置５との間の通信手順の切り替えを行なう。
【００３７】
以上の構成に従い、以下本実施の形態にかかる遠隔個人認証システムの動作を説明する。
本実施の形態にかかる遠隔個人認証システムにおいて、顧客用端末装置５からの個人ＩＤ情報の出力を指示する個人ＩＤ情報出力指示信号Ｓ３が認証データ処理装置１１１より切替器１５に与えられる。この時、認証データ処理装置１１１は、この個人ＩＤ情報出力指示信号Ｓ３を顧客データ処理装置１１３に与えるか、カードＩＤ読取装置１６に与えるかを選択し、切替信号Ｓ５を切替器１５へ出力する。
個人ＩＤ情報出力指示信号Ｓ３を顧客データ処理装置１１３に与えた場合の動作は、第１の実施の形態と同様である。
個人ＩＤ情報出力指示信号Ｓ３をカードＩＤ読取装置１６に与えた場合、カードＩＤ読取装置１６に挿入されているか若しくは挿入されるカードの個人ＩＤ情報Ｄ３を読み取り、これをプロトコル変換器１１６に応答する。
プロトコル変換器１１６では与えられた個人ＩＤ情報Ｄ３を認証ホスト装置３との間の通信手順に合わせた上で送出することは第１の実施の形態と同様である。
【００３８】
以上の動作により以下本実施の形態にかかる遠隔個人認証システムの効果を説明する。
本実施の形態にかかる遠隔個人認証システムでは、第１の実施の形態の効果に加えて店舗用端末装置本体１にカードＩＤ読取装置１６を設けたことで、店舗でカードの認証をする際にも店舗用端末装置１を利用出来る効果がある。また、本実施の形態にかかる遠隔個人認証システムでは切替器１５により通信用端末部２の接続を行っているが、たとえばカードＩＤ読取装置１６にカード型の端子を通信用端末部２に設け、このカード型の端子をカードＩＤ読取装置１６に接続することで個人ＩＤ情報の伝達を行なう構成も可能なことは言うまでもない。
【００３９】
次に、本発明の第４の実施の形態にかかる遠隔個人認証システムを図７〜図８を用いて説明する。
図７は、本発明の第４の実施の形態にかかる遠隔個人認証システムの構成を示すブロック構成図である。図７において、第１の実施の形態と同様な構成については同一の番号を付してある。
【００４０】
本実施の形態では、顧客用端末装置５で読み取られるＩＣカード５２に暗証番号記憶部５２１を設け、顧客用端末装置５に暗証番号入力装置５５を設け、暗証番号入力装置５５から入力された暗証番号をＩＣカード５２に入力すると暗証番号記憶部５２１に記録された暗証番号と照合し、この結果を暗号化したデータとしてＩＣカード５２が出力するようにしている。
【００４１】
認証ホスト装置３には、認証ホスト３１に暗証番号照合部３１１を設け、ＩＣカード５２の出力した暗号化された暗証番号の照合結果を確認できる構成となっている。
認証データ処理装置１１１からは、顧客用端末装置制御信号Ｓ６を出力し、この信号により顧客に対し、暗証番号の入力や個人ＩＤ情報Ｄ３の送出を指示することができ、また、この結果を顧客用端末装置情報Ｓ７として入手しプロトコル変換器１１５を介して認証ホスト装置３に送ることができる構成となっている。
【００４２】
以上の構成により、以下本発明の第４の実施の形態にかかる遠隔個人認証システムの動作を図８を用い説明する。
【００４３】
図８は、図７に示す制御装置２の内部での処理を説明するプログラムフロー図である。図８においては、本実施例の動作を説明する上で、たとえば通信販売において商品の購入をする為に顧客用端末装置１４を用い、顧客がクレジットカードの使用による支払いを求めた場合を示す。
クレジットカードの使用を求められた販売店は、まず店舗用端末装置１を顧客用通信回線７２を介して顧客用端末装置５と接続する（Ｓ２１）。
相互のモデム装置１３とモデム装置５４が接続された後、店舗用端末装置１と顧客用端末装置５との間の取り引きが開始される（Ｓ２２）。
ここで、顧客からのクレジットカードの使用が要請されると（Ｓ２３）、店舗用端末装置１は他のモデム装置１２を用い、認証用通信回線７１を経由したデータ通信を認証ホスト装置３との間に確立する（Ｓ２４）。
【００４４】
通信が確立した後、認証データ処理装置１１１は顧客用端末制御信号Ｓ６により顧客用データ情報処理装置１１３から、クレジット番号に相当する個人ＩＤ情報Ｄ３を顧客用端末装置５に要求する（Ｓ２５）。
顧客用端末装置５は要求に答え顧客の有するＩＣカード５２に記録された個人ＩＤ情報Ｄ３を引き出し、これを店舗用端末装置１に出力する。この際、個人ＩＤ情報Ｄ３は顧客データ処理装置１１３と顧客用端末装置５との間で取り決められた通信手順により送出される（Ｓ２６）。
顧客データ処理装置１１３は、個人ＩＤ情報Ｄ３が送られることを検出すると、この個人ＩＤ情報Ｄ３をプロトコル変換器１１５に入力する。プロトコル変換器１１５では、入力された個人ＩＤ情報Ｄ３を認証データ処理装置１１１と認証ホスト装置３の間の通信手順に従ったプロトコルに変換し、出力する。このデータをモデム装置１２を介して出力することで認証ホスト装置３に個人ＩＤ情報Ｄ３を伝達する（Ｓ２７）。
【００４５】
次に、認証ホスト装置３は、顧客用端末装置５の使用者に暗証番号の入力を指示する顧客用端末制御信号Ｓ６を送出する。暗証番号の入力を指示する顧客用端末制御信号Ｓ６は、プロトコル変換器１１５を介して顧客用端末装置５に伝えられる。（Ｓ２８）
顧客用端末装置５では、使用者に暗証番号の入力を促す表示を入出力装置５３に表示する（Ｓ２９）。
使用者が暗証番号を入力すると、入力された暗証番号はＩＣカード５２に入力され内部の暗証番号記録部５２１と照合される（Ｓ３０）。ＩＣカード５２は、照合結果を暗号化した情報として出力する。
暗号化された照合結果は、顧客用通信回線７２を介して顧客用端末装置情報Ｓ７としてプロトコル変換器１１５を経て認証ホスト装置３に入力される（Ｓ３１）。
【００４６】
認証ホスト装置３では、送られた照合結果を認証ホスト３１に入力し、内部の暗証番号照合部３１１で、暗号化された照合結果を復号し照合結果を確認する（Ｓ３２）。
照合結果が正しければ、認証ホスト装置３の認証ホスト３１では、送られた個人ＩＤ情報Ｄ３に対しクレジットの使用の許可を、モデム装置５を介して送出し（Ｓ３３）、認証用通信回線７１の接続を切断する（Ｓ３４）。
【００４７】
店舗用端末装置１の認証データ処理装置１１１は、返された判断の結果を入出力装置１１２に表示する。店舗用端末装置１の操作者は、この指示に従い、顧客との取り引きを継続し、顧客データ処理装置１１３を介して顧客に判断結果を通知することで、目的とされた本取り引きを完遂する（Ｓ３５）。
取り引きが終了した後、継続して取り引きを行なわない場合、顧客用通信回線７２を切断する（Ｓ３６）。
【００４８】
以上の動作により以下本実施の形態の効果を説明する。
本実施の形態では、第１の実施の形態の効果に加えて、顧客用端末を操作する顧客がＩＣカードに記載された正しい使用者であるか否かを、認証ホストが判別することができ、正当なＩＣカード所持者以外による不正な取り引きを禁止できる効果がある。
【００４９】
次に、本発明の第５の実施の形態にかかる遠隔個人認証システムの構成を図９〜図１０を用い説明する。図９は、本発明の第５の実施の形態にかかる遠隔個人認証システムの構成を示すブロック構成図である。図９において、第１の実施の形態と同様な構成については同一の番号を付してある。本実施の形態では、ＩＣカード５２に暗証番号記憶部５２１を設け、顧客用端末装置５に暗証番号入力装置５５を設け、暗証番号入力装置５５から入力された暗証番号をＩＣカードに入力すると暗証番号記憶部５２１に記録された暗証番号と照合し、この結果を暗号化したデータとしてＩＣカード５２が出力する。店舗用端末装置１には、暗証番号照合部１１７を設け、ＩＣカードの出力した暗号化された暗証番号の照合結果を確認できる構成となっている。
【００５０】
以上の構成により、以下本発明の第５の実施の形態にかかる遠隔個人認証システムの動作を図１０を用い説明する。
図１０は、図９に示す制御装置２の内部での処理を説明するプログラムフロー図である。図１０においては、本実施の形態にかかる遠隔個人認証システムの動作を説明する上で、たとえば通信販売において商品の購入をする為に顧客用端末装置５を用い、顧客がクレジットカードの使用による支払いを求めた場合を示す。
【００５１】
クレジットカードの使用を求められた販売店は、まず店舗用端末装置１を顧客用通信回線７２を介して顧客用端末装置５と接続する（Ｓ４１）。相互のモデム装置１３とモデム装置５４が接続された後、店舗用端末装置１と顧客用端末装置５との間の取り引きが開始される（Ｓ４２）。
ここで、顧客からのクレジットカードの使用が要請されると（Ｓ４３）、店舗用端末装置１は、顧客用端末装置５の使用者に暗証番号の入力を指示する信号をモデム装置１３を経由して送出する（Ｓ４４）。
【００５２】
暗証番号の入力を指示する信号は、顧客用端末装置５に伝えられる。顧客用端末装置５では使用者に暗証番号の入力を促す表示を入出力装置５３に表示する（Ｓ４５）。
使用者は、暗証番号を入力する。入力された暗証番号は、ＩＣカード５２に入力され、内部の暗証番号記録部５２１と照合される。ＩＣカード５２は、照合結果を暗号化した情報として出力する（Ｓ４６）。
暗号化された照合結果は、顧客用通信回線７２を介して顧客データ処理装置１１３に入力される（Ｓ４７）。
【００５３】
顧客データ処理装置１１３では、送られた照合結果を暗証番号照合部１１７に入力し、暗号化された照合結果を復号し照合結果を確認する（Ｓ４８）。照合結果が正しければ正しかったことを入出力装置１１４に表示する。店舗用端末装置１の使用者は、この結果を確認した後、他のモデム装置１２を用い認証用通信回線７１を経由して、店舗用端末装置１と認証ホスト装置３との間のデータ通信を確立する（Ｓ４９）。通信が確立した後、認証データ処理装置１１１は、個人ＩＤ情報送出指示信号Ｓ３を、顧客データ処理装置１１３介して顧客用端末装置５に送出し、クレジット番号に相当する個人ＩＤ情報Ｄ３を要求する（Ｓ５０）。
【００５４】
顧客用端末装置５は、要求に応え、顧客の有するＩＣカード５２に記録された個人ＩＤ情報Ｄ３を引き出し、これを店舗用端末装置１に出力する（Ｓ５１）。この際、個人ＩＤ情報Ｄ３は顧客データ処理装置１１３と顧客用端末装置５との間で取り決められた通信手順により送出される。
【００５５】
顧客データ処理装置１１３は、個人ＩＤ情報Ｄ３が送られることを検出すると、この個人ＩＤ情報Ｄ３をプロトコル変換器１１５に入力する。プロトコル変換器１１５では、入力された個人ＩＤ情報Ｄ３を認証データ処理装置１１１と認証ホスト装置３の間の通信手順に従ったプロトコルに変換し、出力する。このデータをモデム装置１２を介して出力することで認証ホスト装置３に個人ＩＤ情報Ｄ３を伝達する（Ｓ５２）。
【００５６】
認証ホスト装置３の認証ホスト３１では、送られた個人ＩＤ情報Ｄ３に対し、必要な認証を行い（Ｓ５３）、クレジットの使用の許可を、モデム装置３２を介して送出し、認証データ処理装置１１１に伝え（Ｓ５４）、認証用通信回線７１の接続を切断する（Ｓ５５）。
【００５７】
店舗用端末装置１の認証データ処理装置１１１は、返された判断の結果を入出力装置１１２に表示する。店舗用端末装置１の操作者は、この指示に従い、顧客との取り引きを継続し、顧客データ処理装置１１３を介して顧客に判断結果を通知することで、目的とされた本取り引きを完遂する（Ｓ５６）。
取り引きが終了した後、継続して取り引きを行なわない場合、顧客用通信回線７２を切断する（Ｓ５７）。
【００５８】
以下、本実施の形態にかかる遠隔個人認証システムの効果を説明する。
本実施の形態では、第１の実施の形態の効果に加えて、顧客用端末を操作する顧客がＩＣカードに記載された正しい使用者で有るか否かを認証ホストが判別することができ、正当なＩＣカード所持者以外による不正な取り引きを禁止できる効果がある。
【００５９】
【発明の効果】
以上述べた様に、本発明では利用者が所持する端末装置に公衆回線を経由したデータ通信手段を設け、このデータ通信手段を介して個人情報の移動を行えるようにすることで、認証装置に直接ＩＣカードを差し込む必要がなくなる。
また、認証装置では伝えられた個人情報をホストへ送信することができ、認証装置を介してホストによる認証を個人所有の端末から行うことが可能となる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態にかかる遠隔個人認証システムの構成を示すブロック構成図。
【図２】本発明の第１の実施の形態にかかる遠隔個人認証システムの制御装置の構成を示すブロック構成図。
【図３】本発明の第１の実施の形態にかかる遠隔個人認証システムで用いる信号の構造を示す図。
【図４】本発明の第１の実施の形態にかかる遠隔個人認証システムの動作を示すフロー図。
【図５】本発明の第２の実施の形態にかかる遠隔個人認証システムの構成を示すブロック構成図。
【図６】本発明の第３の実施の形態にかかる遠隔個人認証システムの構成を示すブロック構成図。
【図７】本発明の第４の実施の形態にかかる遠隔個人認証システムの構成を示すブロック構成図。
【図８】本発明の第４の実施の形態にかかる遠隔個人認証システムの動作を示すフロー図。
【図９】本発明の第５の実施の形態にかかる遠隔個人認証システムの構成を示すブロック構成図。
【図１０】本発明の第５の実施の形態にかかる遠隔個人認証システムの動作を示すフロー図。
【符号の説明】
１店舗用端末装置
２店舗用顧客端末装置（通信用端末部）
３認証ホスト装置
５顧客用端末装置
１１制御装置
１２，１３モデム装置
１５切替器
１６カードＩＤ読取装置
３１認証ホスト
３２モデム装置
５１データ処理装置
５２ＩＣカード
５３入出力装置
５４モデム装置
５５暗証番号入力装置
７１認証用通信回線
７２顧客用通信回線
１１１認証データ処理装置
１１２，１１４入出力装置
１１３顧客データ処理装置
１１５，１１６プロトコル変換器
１１７暗証番号照合部
３１１暗証番号照合部
５２１暗証番号記録部
Ｄ１，Ｄ２データ
Ｄ３個人ＩＤ情報
Ｓ１，Ｓ２制御信号
Ｓ３個人ＩＤ情報送出指示信号
Ｓ５切替信号
Ｓ６顧客用端末装置制御信号
Ｓ７顧客用端末装置情報[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an electronic credit system suitable for performing settlement based on credit information by exchanging electrical information stored in an IC card in place of money, and particularly with respect to a point separated via a communication line. The present invention relates to a remote personal authentication system for performing transactions.
[0002]
[Prior art]
Conventionally, transactions based on credit information such as credit settlement using an IC card are performed by a person visiting a storefront as described in JP-A-3-92966, for example, to a POS terminal device installed at each storefront. It was designed to do business by inserting an IC card and obtaining authentication from the host at the store. For this reason, when an individual receives any service, an IC card is inserted into an authentication device such as a POS terminal device to receive host authentication.
[0003]
Japanese Patent Laid-Open No. 7-170341 discloses that data including personal ID information is sent to a host computer using a terminal device connected to the host computer via a telephone line, and the computer sends a message compatible with the ATM network. A system for applying financial services to ATM is shown.
In this method, since it is connected to a financial institution via a host computer, there is a problem that the burden on the host computer increases.
[0004]
[Problems to be solved by the invention]
In the prior art, for the transaction based on the credit information, it is necessary to insert the IC card into the insertion port of the POS terminal device or the like. This is to secure the reliability of the credit information itself by using an authentication device such as a POS terminal device that is excellent in device reliability. For this reason, it is always necessary to visit a place where the apparatus is located and make a transaction, and it has not been possible to effectively demonstrate the convenience of the personal information obtained by using an IC card.
An object of the present invention is to ensure the reliability of a necessary part and enable a transaction based on credit information using a personally owned terminal device.
An object of the present invention is to provide a remote personal authentication system capable of confirming personal ID information between a store and a customer without using a host.
[0005]
[Means for Solving the Problems]
In order to achieve the above object, in the present invention, a terminal device possessed by a user is provided with data communication means via a public line, and personal information recorded on the IC card is moved to the authentication device via this data communication means. The personal information can be supplied from a place away from the authentication device such as the POS terminal device. Also, the personal information transferred to the authentication device can be transmitted to the authentication host by converting the personal information into a procedure to the authentication host and sending it. This eliminates the need to insert the IC card directly into the authentication device.
[0006]
To achieve the above object, the present invention provides an IC card storing unique ID information, a customer terminal device for reading the ID information of the IC card, and connecting the customer terminal device to an external communication line A first modem device that transmits at least the ID information; a second modem device that is connected to the first modem device across a communication line to receive the ID information; and For stores that can be connected to a modem device and receive the ID information Terminal Device and for the store Terminal A third modem apparatus provided in the apparatus and capable of transmitting at least an authentication request in a transaction; and a fourth modem apparatus connected to the third modem apparatus via another communication line and receiving the authentication request And an authentication host connected to the fourth modem device and performing an authentication process based on electronic information specifying the customer sent from the fourth modem device. Remote In the personal authentication system, the first Modem equipment Information exchanged between the computer and the second modem device Data format The , The third Modem equipment Of data exchanged between the first modem device and the fourth modem device And mutual A conversion means for converting the information into the card is provided, and the IC card is authenticated by transmitting the ID information from the customer terminal device to the authentication host.
[0007]
In addition, Remote In the personal authentication system, at least the output instruction to the conversion means is for the store connected to the second modem device. Terminal A customer information processing unit for processing the data of the second modem device is issued inside the device. Also for the store Terminal An input means to the device is provided, and when there is a transaction request from the customer terminal device, the third Modem equipment And a fourth modem device are connected.
[0008]
According to the present invention, in the personal authentication system, the store terminal device is divided into a first portion including the second modem device and the conversion means, and a second portion including the third modem device. Separately configured.
Further, the store terminal device is configured to be separated and independent into a first portion including the second modem device and a second portion including the third modem device and the conversion means.
[0009]
The present invention provides the personal authentication system, wherein the store terminal device is provided with a card ID reader, and a switch for changing the connection between the conversion means and the reader or the second modem device is provided, A switch was placed in the second part.
Further, the store terminal device is provided with a card ID reading device, a card ID reading device input terminal for inputting to the reading device from the first portion is provided, and the card is provided from the reading device input terminal to the reading device. Added ID input.
[0010]
According to the present invention, in the personal authentication system, the IC card is provided with a code number recording unit, the code number is registered in advance in the recording unit, and the registered code number is input from the customer terminal device The personal identification number is collated with the IC card, the result of the collation is transmitted to the authentication host via the store terminal device, and the transaction is continued using the authentication host transmitted to the authentication host. An authentication host was used.
Further, a cipher generation unit is provided in the IC card, and a decryption unit is provided in the authentication host so that at least the result of collation of the personal identification number by the IC card is passed through the line as encrypted data.
[0011]
According to the present invention, a code number recording unit is provided in the IC card, the code number is registered in the recording unit in advance, and the registered code number and the code number input from the customer terminal device are stored in the IC card. The store terminal device receives the result of the check, and uses the store terminal device as a store terminal device that continues the transaction using the received check result.
The IC card is provided with a cipher generation unit, and the shop terminal device is provided with a decryption unit, so that at least the result of collation of the personal identification number by the IC card is passed through the line as encrypted data.
[0012]
DETAILED DESCRIPTION OF THE INVENTION
A first embodiment of the present invention will be described with reference to FIGS.
FIG. 1 is a block diagram showing the configuration of the first embodiment of the present invention. The remote personal authentication system according to this embodiment includes a store terminal device 1 installed in a store, an authentication host device 3 installed in a credit sales company, for example, and a customer terminal device 5, and is used for a store. The terminal device 1 and the authentication host device 3 are connected via an authentication communication line 71, and the store terminal device 1 and the customer terminal device 5 are connected via a customer communication line 72.
[0013]
The store terminal device 1 installed in the store includes a control device 11 that controls the store terminal device, and a modem device that is connected to the authentication host device 3 via the authentication communication line 71 to transmit and receive data. 12 and the modem device 13 for transmitting and receiving data via the customer terminal device 5 and the customer communication line 72.
[0014]
The authentication host device 3 includes an authentication host 31 that controls the authentication host device 3, and a modem device 32 that is connected to the store terminal device 1 via an authentication communication line 71.
[0015]
The customer terminal device 5 includes a data processing device 51 that controls the customer terminal device 5, an IC card 52 that is connected to the data processing device 51 and has a personal ID recorded therein, and inputs to the data processing device 51. It has an input / output device 53 that performs display output, and a modem device 54 that is connected to the store terminal device 1 via a customer communication line 72.
[0016]
A specific configuration of the control device 11 provided in the store terminal device 1 of the remote personal authentication system will be described with reference to FIG.
The control device 11 includes an authentication data processing device 111, an input / output device 112, a customer data processing device 113, an input / output device 114, and a protocol converter 115.
[0017]
The authentication data processing device 111 communicates the data D1 and the control signal S1 with the modem device 12, performs processing by communication with the authentication host device 3, and sends a personal ID information transmission instruction signal S3 to the customer data processing device 113. Output.
The personal ID information transmission instruction signal S3 is input from the authentication data processing device 111 to the customer data processing device 113 in response to a request for personal ID input from the authentication host device 3.
The input / output device 112 performs output such as inputting data to the authentication data processing device 111 and displaying data from the device.
[0018]
The customer data processing device 113 communicates the data D2 and the control signal S2 with the modem device 13, and performs processing by communication with the customer terminal device 5.
The input / output device 114 performs output such as inputting data to the customer data processing device 113 or displaying data from the customer data processing device.
[0019]
The protocol converter 115 transmits the personal ID information D3 sent by the communication procedure between the customer data processing device 113 and the data processing device 51 of the customer terminal device 5 between the authentication data processing device 111 and the authentication host 31. To personal ID information D3 of the communication procedure. The protocol converter 115 operates when the customer data processing device 113 detects that the personal ID information D3 is sent from the data processing device 51.
[0020]
The personal ID information D3 is recorded on the IC card 52 connected to the data processing device 51 via the customer communication line 72.
[0021]
The operation of the remote personal authentication system according to the present invention having the above configuration will be described below with reference to FIGS. FIG. 3 is a signal diagram for explaining the operation of the protocol converter 115 in the present embodiment.
FIG. 3A shows a signal D2 transmitted and received between the customer terminal device 5 and the customer data processing device 113. The data in this period is exchanged in a format determined between these devices. In this, exchange of personal ID information D3 is also defined.
FIG. 3B shows a signal D1 exchanged between the authentication host device 3 and the authentication data processing device 111. As for the data during this period, data in a format determined between these devices is exchanged. The mutually defined format includes a procedure for sending and receiving the personal ID information D3.
The protocol converter 115 extracts the personal ID information D3 from the data group D2 having the format shown in FIG. 3A, and performs an operation of reconfiguring the data group D1 having the format shown in FIG. 3B.
[0022]
In this embodiment, the data formats shown in FIGS. 3A and 3B are converted. For example, in the store terminal device shown in FIGS. 3C and 3D, A mode of conversion to the data group D1 to which unique ID information is added can be easily considered.
Further, other conversions can be easily inferred, but any conversion is easy in the present invention. It goes without saying that the conversion method shown in FIG. 3 does not form the basis of the present invention.
[0023]
FIG. 4 is a program flow diagram for explaining the internal processing of the control device 11 shown in FIG. FIG. 4 illustrates the operation of the present embodiment, for example, when a customer terminal device 5 is used to purchase a product in mail order sales, and a customer requests payment by using a credit card. .
The store that is requested to use the credit card first connects the store terminal device 1 to the customer terminal device 5 via the customer communication line 72 (S1). After the modem device 13 and the modem device 54 are connected to each other, the transaction between the store terminal device 1 and the customer terminal device 5 is started (S2).
Here, when the use of the credit card is requested by the customer (S3), the user of the shop terminal device 1 instructs the input / output device 114 to start authentication using the authentication host device 3. The shop terminal device 1 uses another modem device 12 to establish data communication with the authentication host device 3 via the authentication communication line 71 (S4).
After the communication is established, the authentication data processing device 111 sends a personal ID information transmission instruction signal S3 to the customer data information processing device 113 (S5), and requests the customer terminal device 5 for personal ID information corresponding to the credit number. To do.
In response to the request, the customer terminal device 5 extracts the personal ID information D3 recorded on the IC card 52 of the customer and outputs it to the store terminal device 1 (S6). At this time, the personal ID information D3 is transmitted by a communication procedure negotiated between the customer data processing device 113 and the customer terminal device 5.
[0024]
When the customer data processing device 113 detects that the personal ID information D3 is sent, the customer data processing device 113 inputs the personal ID information D3 to the protocol converter 115. The protocol converter 115 converts the input personal ID information D3 into a protocol according to a communication procedure between the authentication data processing device 111 and the authentication host device 3, and outputs the protocol. By outputting this data via the modem device 12, personal ID information D3 is transmitted to the authentication host device 3 (S7).
[0025]
The authentication host 31 of the authentication host device 3 determines whether or not credit use is permitted for the sent personal ID information D3 (S8). The determination result is sent to the authentication data processing device 111 via the modem device 32 (S9).
[0026]
The authentication data processing device 111 of the shop terminal device 1 displays the returned determination result on the input / output device 112 and disconnects the authentication communication line 71 (S10).
The operator of the shop terminal device 1 determines whether or not to continue the transaction with the customer according to this instruction, and notifies the customer of the determination result via the customer data processing device 113. If the use of the credit card is permitted, the intended transaction is completed (S11).
If the transaction is not continued after the transaction is completed, the customer communication line 72 is disconnected (S12).
[0027]
The effect of this embodiment by the operation described above will be described below.
In the present embodiment, confirmation of personal ID information recorded on an IC card of a customer at a remote location via a communication line can be easily performed by interposing the store terminal device between them.
[0028]
Next, the configuration of the remote personal authentication system according to the second embodiment of the present invention will be described with reference to FIG.
FIG. 5 is a block diagram showing the configuration of the remote personal authentication system according to the second embodiment of the present invention. In the present embodiment, the same components as those in the first embodiment are denoted by the same numbers. The second embodiment differs from the first embodiment in that the personal ID information transmission instruction signal S3 instructing the transmission of personal ID information and the personal ID information D3 are transmitted through the same route, and the store terminal device 1 is provided with this connection port, and the customer data processing device 113, the modem device 13 and the protocol converter 115 are provided in a separate customer terminal device 2 for shops.
[0029]
The store terminal device 1 includes a modem device 12 and an authentication data processing device 111, and can include an input / output device 112 (not shown).
The store customer terminal device 2 includes a modem device 13, a customer data processing device 113, and a protocol converter 115, and can include an input / output device 114 (not shown).
The authentication host device 3 and the customer terminal device 5 have the same configuration as that of the first embodiment.
[0030]
The operation of the remote personal authentication system according to the present embodiment will be described below in accordance with the above configuration.
5, the operation of the remote personal authentication system according to the present embodiment is such that the personal ID information output instruction signal S3 instructing the output of the personal ID information from the customer terminal device 5 is the authentication data processing device of the store terminal device 1. Except for the point given from the connection port provided in 111, it is the same as in the first embodiment.
[0031]
The effects of the remote personal authentication system according to the present embodiment will be described below with the above operation.
In the present embodiment, in addition to the effects of the first embodiment, if the store and the customer terminal device are separated, the store terminal device 1 can be operated only when the customer desires to use credit. Normally, only the customer terminal device 2 for shops is operated, and there is an effect that power consumption can be reduced.
[0032]
Next, the configuration of the remote personal authentication system according to the third embodiment of the present invention will be described with reference to FIG.
FIG. 6 is a block diagram showing the configuration of the remote personal authentication system according to the third embodiment of the present invention. 6, the same components as those in the remote personal authentication system according to the first embodiment shown in FIG.
The remote personal authentication system according to the third embodiment is different from the first embodiment in that the personal ID information transmission instruction signal S3 for instructing transmission of personal ID information and the individual are the same as in the second embodiment. The ID information D3 is transmitted through the same route.
[0033]
Furthermore, the remote personal authentication system according to this embodiment is configured by separating the store terminal device 1 of the first embodiment into a store terminal device body 1 and a communication terminal unit 2.
[0034]
The store terminal device body 1 outputs a modem device 12, an authentication data processing device 111, an input / output device 112, a personal ID information transmission instruction signal S3 and personal ID information D3, and a communication procedure and card ID for authentication. A protocol converter 116 that switches a procedure between the communication procedures of the reading device 16, and a destination to which the personal ID information transmission instruction signal S3 and the personal ID information D3 from the protocol converter 116 are connected are the customer data processing device 113 and the card A switch 15 for switching to one of the ID readers 16 and a card ID reader 16 are provided.
The switch 15 is switched by a switching signal S4 output from the authentication data processing device 111.
[0035]
The communication terminal unit 2 includes a modem device 13, a customer data processing device 113, and a protocol converter 115.
[0036]
In this configuration, the card ID reader 16 has a function of reading the personal ID information recorded on the IC card presented at the store and the personal ID information magnetically recorded.
Further, the protocol converter 115 switches between the communication procedure of the card ID reading device 16 and the communication procedure between the customer terminal device 5.
[0037]
The operation of the remote personal authentication system according to the present embodiment will be described below in accordance with the above configuration.
In the remote personal authentication system according to the present embodiment, a personal ID information output instruction signal S3 for instructing output of personal ID information from the customer terminal device 5 is given to the switch 15 from the authentication data processing device 111. At this time, the authentication data processing device 111 selects whether to give this personal ID information output instruction signal S3 to the customer data processing device 113 or the card ID reading device 16, and outputs a switching signal S5 to the switch 15. .
The operation when the personal ID information output instruction signal S3 is given to the customer data processing apparatus 113 is the same as that in the first embodiment.
When the personal ID information output instruction signal S3 is given to the card ID reader 16, the personal ID information D3 of the card inserted into or inserted into the card ID reader 16 is read and this is returned to the protocol converter 116. .
The protocol converter 116 transmits the given personal ID information D3 in accordance with the communication procedure with the authentication host device 3 in the same manner as in the first embodiment.
[0038]
The effects of the remote personal authentication system according to the present embodiment will be described below with the above operation.
In the remote personal authentication system according to the present embodiment, in addition to the effects of the first embodiment, the card ID reading device 16 is provided in the terminal device body 1 for a store. There is also an effect that the terminal device 1 for stores can be used. In the remote personal authentication system according to the present embodiment, the communication terminal unit 2 is connected by the switch 15. For example, a card-type terminal is provided in the communication terminal unit 2 in the card ID reader 16. It goes without saying that the personal ID information can be transmitted by connecting the card type terminal to the card ID reader 16.
[0039]
Next, a remote personal authentication system according to a fourth embodiment of the present invention will be described with reference to FIGS.
FIG. 7: is a block block diagram which shows the structure of the remote personal authentication system concerning the 4th Embodiment of this invention. In FIG. 7, the same components as those in the first embodiment are denoted by the same reference numerals.
[0040]
In the present embodiment, a password storage unit 521 is provided in the IC card 52 read by the customer terminal device 5, a password input device 55 is provided in the customer terminal device 5, and the password input from the password input device 55. When the number is input to the IC card 52, it is collated with the password recorded in the password storage unit 521, and the IC card 52 outputs the result as encrypted data.
[0041]
The authentication host device 3 is provided with a password verification unit 311 in the authentication host 31 so that the verification result of the encrypted password output from the IC card 52 can be confirmed.
The authentication data processing device 111 outputs a customer terminal device control signal S6, which can instruct the customer to input a personal identification number or send personal ID information D3. The terminal device information S7 can be obtained and sent to the authentication host device 3 via the protocol converter 115.
[0042]
With the above configuration, the operation of the remote personal authentication system according to the fourth embodiment of the present invention will be described below with reference to FIG.
[0043]
FIG. 8 is a program flow diagram for explaining the internal processing of the control device 2 shown in FIG. FIG. 8 shows a case where the operation of the present embodiment is described. For example, the customer terminal device 14 is used to purchase a product in mail order sales, and the customer requests payment by using a credit card.
A store that is requested to use a credit card first connects the store terminal device 1 to the customer terminal device 5 via the customer communication line 72 (S21).
After the modem device 13 and the modem device 54 are connected to each other, the transaction between the store terminal device 1 and the customer terminal device 5 is started (S22).
When the customer requests use of a credit card (S23), the store terminal device 1 uses another modem device 12 to perform data communication with the authentication host device 3 via the authentication communication line 71. Established between (S24).
[0044]
After the communication is established, the authentication data processing device 111 requests the customer terminal device 5 for the personal ID information D3 corresponding to the credit number from the customer data information processing device 113 by the customer terminal control signal S6 (S25).
In response to the request, the customer terminal device 5 extracts the personal ID information D3 recorded on the IC card 52 of the customer and outputs it to the store terminal device 1. At this time, the personal ID information D3 is transmitted by a communication procedure negotiated between the customer data processing device 113 and the customer terminal device 5 (S26).
When the customer data processing device 113 detects that the personal ID information D3 is sent, the customer data processing device 113 inputs the personal ID information D3 to the protocol converter 115. The protocol converter 115 converts the input personal ID information D3 into a protocol according to a communication procedure between the authentication data processing device 111 and the authentication host device 3, and outputs the protocol. By outputting this data via the modem device 12, the personal ID information D3 is transmitted to the authentication host device 3 (S27).
[0045]
Next, the authentication host device 3 sends a customer terminal control signal S6 instructing the user of the customer terminal device 5 to input a personal identification number. The customer terminal control signal S6 for instructing the input of the personal identification number is transmitted to the customer terminal device 5 via the protocol converter 115. (S28)
The customer terminal device 5 displays on the input / output device 53 a display prompting the user to input a personal identification number (S29).
When the user inputs the password, the input password is input to the IC card 52 and collated with the internal password recording unit 521 (S30). The IC card 52 outputs the verification result as encrypted information.
The encrypted collation result is input to the authentication host device 3 through the protocol converter 115 as customer terminal device information S7 via the customer communication line 72 (S31).
[0046]
The authentication host device 3 inputs the sent verification result to the authentication host 31, and the internal personal identification number verification unit 311 decrypts the encrypted verification result and confirms the verification result (S32).
If the collation result is correct, the authentication host 31 of the authentication host device 3 sends a credit use permission to the sent personal ID information D3 via the modem device 5 (S33). The connection is disconnected (S34).
[0047]
The authentication data processing device 111 of the shop terminal device 1 displays the returned determination result on the input / output device 112. In accordance with this instruction, the operator of the shop terminal device 1 continues the transaction with the customer, and notifies the customer of the determination result via the customer data processing device 113, thereby completing the intended transaction ( S35).
If the transaction is not continued after the transaction is completed, the customer communication line 72 is disconnected (S36).
[0048]
The effects of the present embodiment will be described below by the above operation.
In this embodiment, in addition to the effects of the first embodiment, the authentication host can determine whether or not the customer who operates the customer terminal is a correct user described in the IC card. This has the effect of prohibiting unauthorized transactions by non-authorized IC card holders.
[0049]
Next, the configuration of a remote personal authentication system according to the fifth embodiment of the present invention will be described with reference to FIGS. FIG. 9 is a block diagram showing the configuration of the remote personal authentication system according to the fifth embodiment of the present invention. In FIG. 9, the same number is attached | subjected about the structure similar to 1st Embodiment. In the present embodiment, the personal identification number storage unit 521 is provided in the IC card 52, the personal identification number input device 55 is provided in the customer terminal device 5, and the personal identification number input from the personal identification number input device 55 is input to the IC card. The IC card 52 outputs it as encrypted data by collating it with the password recorded in the number storage unit 521. The store terminal device 1 has a password verification Part 1 17 is provided so that the verification result of the encrypted personal identification number output from the IC card can be confirmed.
[0050]
The operation of the remote personal authentication system according to the fifth embodiment of the present invention will be described below with reference to FIG.
FIG. 10 is a program flow diagram illustrating processing inside the control device 2 shown in FIG. In FIG. 10, for explaining the operation of the remote personal authentication system according to the present embodiment, for example, the customer terminal device 5 is used for purchasing a product in mail order sales, and the customer pays by using a credit card. Is shown.
[0051]
A store that is requested to use a credit card first connects the store terminal device 1 to the customer terminal device 5 via the customer communication line 72 (S41). After the modem device 13 and the modem device 54 are connected to each other, the transaction between the store terminal device 1 and the customer terminal device 5 is started (S42).
Here, when the customer requests the use of a credit card (S43), the store terminal device 1 sends a signal for instructing the user of the customer terminal device 5 to input a personal identification number via the modem device 13. (S44).
[0052]
A signal instructing the input of the personal identification number is transmitted to the customer terminal device 5. The customer terminal device 5 displays on the input / output device 53 a display prompting the user to enter a password (S45).
The user inputs a password. The input personal identification number is input to the IC card 52 and collated with the internal personal identification number recording unit 521. The IC card 52 outputs the verification result as encrypted information (S46).
The encrypted verification result is input to the customer data processing apparatus 113 via the customer communication line 72 (S47).
[0053]
In the customer data processing device 113, the collation result sent to the personal identification number is collated. Part 1 The encrypted collation result is decrypted and the collation result is confirmed (S48). If the collation result is correct, the fact that it is correct is displayed on the input / output device 114. After confirming this result, the user of the shop terminal device 1 uses the other modem device 12 to perform data communication between the shop terminal device 1 and the authentication host device 3 via the authentication communication line 71. Is established (S49). After the communication is established, the authentication data processing device 111 sends a personal ID information transmission instruction signal S3 to the customer terminal device 5 via the customer data processing device 113, and requests personal ID information D3 corresponding to the credit number. (S50).
[0054]
In response to the request, the customer terminal device 5 extracts the personal ID information D3 recorded on the IC card 52 owned by the customer and outputs it to the store terminal device 1 (S51). At this time, the personal ID information D3 is transmitted by a communication procedure negotiated between the customer data processing device 113 and the customer terminal device 5.
[0055]
When the customer data processing device 113 detects that the personal ID information D3 is sent, the customer data processing device 113 inputs the personal ID information D3 to the protocol converter 115. The protocol converter 115 converts the input personal ID information D3 into a protocol according to a communication procedure between the authentication data processing device 111 and the authentication host device 3, and outputs the protocol. By outputting this data via the modem device 12, the personal ID information D3 is transmitted to the authentication host device 3 (S52).
[0056]
The authentication host 31 of the authentication host device 3 performs necessary authentication for the sent personal ID information D3 (S53), sends a credit use permission via the modem device 32, and the authentication data processing device 111. (S54), and the connection of the authentication communication line 71 is disconnected (S55).
[0057]
The authentication data processing device 111 of the shop terminal device 1 displays the returned determination result on the input / output device 112. In accordance with this instruction, the operator of the shop terminal device 1 continues the transaction with the customer, and notifies the customer of the determination result via the customer data processing device 113, thereby completing the intended transaction ( S56).
If the transaction is not continued after the transaction is completed, the customer communication line 72 is disconnected (S57).
[0058]
The effects of the remote personal authentication system according to this embodiment will be described below.
In the present embodiment, in addition to the effects of the first embodiment, the authentication host can determine whether the customer who operates the customer terminal is a correct user described in the IC card, This has the effect of prohibiting unauthorized transactions by non-authorized IC card holders.
[0059]
【The invention's effect】
As described above, in the present invention, the terminal device possessed by the user is provided with the data communication means via the public line, and the personal information can be moved through the data communication means, so that the authentication apparatus can There is no need to insert the IC card directly.
In addition, the authentication apparatus can transmit the transmitted personal information to the host, and authentication by the host can be performed from a personally owned terminal via the authentication apparatus.
[Brief description of the drawings]
FIG. 1 is a block configuration diagram showing a configuration of a remote personal authentication system according to a first embodiment of the present invention.
FIG. 2 is a block configuration diagram showing a configuration of a control device of the remote personal authentication system according to the first embodiment of the present invention.
FIG. 3 is a diagram showing a signal structure used in the remote personal authentication system according to the first embodiment of the present invention.
FIG. 4 is a flowchart showing the operation of the remote personal authentication system according to the first embodiment of the present invention.
FIG. 5 is a block configuration diagram showing a configuration of a remote personal authentication system according to a second embodiment of the present invention.
FIG. 6 is a block configuration diagram showing a configuration of a remote personal authentication system according to a third embodiment of the present invention.
FIG. 7 is a block configuration diagram showing a configuration of a remote personal authentication system according to a fourth embodiment of the present invention.
FIG. 8 is a flowchart showing the operation of the remote personal authentication system according to the fourth embodiment of the present invention.
FIG. 9 is a block configuration diagram showing a configuration of a remote personal authentication system according to a fifth embodiment of the present invention.
FIG. 10 is a flowchart showing the operation of the remote personal authentication system according to the fifth embodiment of the present invention.
[Explanation of symbols]
1 Terminal equipment for stores
2 Customer terminal for stores (communication terminal)
3 Authentication host device
5 Terminal equipment for customers
11 Control device
12,13 Modem device
15 selector
16 Card ID reader
31 Authentication host
32 Modem device
51 Data processing device
52 IC card
53 I / O devices
54 Modem device
55 PIN code input device
71 Communication line for authentication
72 Communication lines for customers
111 Authentication data processing device
112,114 I / O device
113 Customer data processing device
115,116 protocol converter
117 PIN verification part
311 PIN verification part
521 PIN code recording part
D1, D2 data
D3 Personal ID information
S1, S2 control signal
S3 Personal ID information transmission instruction signal
S5 switching signal
S6 Terminal control signal for customer
S7 Customer terminal information

Claims

An IC card storing unique ID information;
A customer terminal device for reading the ID information of the IC card;
A first modem device for connecting the customer terminal device to an external communication line and transmitting at least the ID information;
A second modem device connected to the first modem device via a communication line to receive the ID information;
A store terminal device connected to the second modem device to receive the ID information;
A third modem device provided in the terminal device for a store and capable of sending at least an authentication request in a transaction;
A fourth modem device connected to the third modem device via another communication line and capable of receiving the authentication request;
In a remote personal authentication system comprising an authentication host connected to the fourth modem device and performing an authentication process based on electronic information specifying a customer sent from the fourth modem device,
A data format of ID information exchanged between the first modem device and the second modem device and a data format exchanged between the third modem device and the fourth modem device are mutually exchanged with the store terminal device. Conversion means for converting to , and a display unit for displaying the collation result of the personal identification number from the authentication host ,
The conversion means is conversion means for converting ID information into a protocol according to a communication procedure between a terminal device for a store and an authentication host,
The IC card is provided with a code number recording part, and the code number is registered in advance in the recording part,
The registered password and the password entered from the customer terminal device are collated with the IC card,
The verification result is transmitted to the authentication host via the store terminal device,
In the authentication host, the transmitted verification result is confirmed, and the verification result of the personal identification number is sent to the terminal device for store,
In the terminal device for the store, remote individuals displaying the collation result of the personal identification number on the display unit, and wherein the <br/> to continue-out Installing pull using said personal identification number when the collation result is correct Authentication system.

In the remote personal authentication system, at least an instruction for output to the conversion means, customer information processing for processing data of the second modem device inside the store terminal device connected to the second modem device The remote personal authentication system according to claim 1, wherein:

In the remote personal authentication system, an input means to the store terminal device is provided, and when there is a transaction request from the customer terminal device, the third modem device and the fourth modem device are connected. The remote personal authentication system according to claim 2, wherein:

In the remote personal authentication system, the store terminal device is separated into a first part including the second modem device and the conversion means and a second part including the third modem device. remote personal authentication system according to any one of claims 1 to 3, characterized by being configured Te.

In the remote personal authentication system, the store terminal device is separated into a first part including the second modem device and a second part including the third modem device and the conversion means. remote personal authentication system according to any one of claims 1 to 3, characterized by being configured Te.

In the remote personal authentication system, the store terminal device is provided with a card ID reader, and a switch for changing the connection between the conversion means and the reader or the second modem device is provided. The remote personal authentication system according to claim 5, wherein the remote personal authentication system is contained in the second portion.

In the remote personal authentication system, the store terminal device is provided with a card ID reading device, a card ID reading device input terminal for inputting to the reading device from the first portion, and the reading device input terminal to 6. The remote personal authentication system according to claim 5, wherein the card ID can be input to a reading device.

In the remote personal authentication system, the IC card is provided with a code number recording unit, the code number is registered in the recording unit in advance, and the registered code number and the code number input from the customer terminal device are used. An authentication host that collates with the IC card, transmits the result of the collation to the authentication host via the store terminal device, and uses the authentication result transmitted to the authentication host to continue the transaction; remote personal authentication system according to any one of claims 1 to 7, characterized in that the.

In the remote personal authentication system, a cipher generation unit is provided in the IC card, a decryption unit is provided in the authentication host, and at least a result of collation of a personal identification number by the IC card is passed as encrypted data on the line. The remote personal authentication system according to claim 8.

An IC card storing unique ID information;
A customer terminal device for reading the ID information of the IC card;
A first modem device for connecting the customer terminal device to an external communication line and transmitting at least the ID information;
A second modem device connected to the first modem device via a communication line to receive the ID information;
A store terminal device connected to the second modem device to receive the ID information;
A third modem device provided in the terminal device for a store and capable of sending at least an authentication request in a transaction;
A fourth modem device connected to the third modem device via another communication line and capable of receiving the authentication request;
In a remote personal authentication system comprising an authentication host connected to the fourth modem device and performing an authentication process based on electronic information specifying a customer sent from the fourth modem device,
It said shop terminal device, and the data format of the first modem unit and ID information exchanged between the second modem device, the data format to be exchanged between the third modem device and a fourth modem unit Conversion means for converting between each other , and a display unit for displaying the collation result of the personal identification number ,
The conversion means is conversion means for converting ID information into a protocol according to a communication procedure between a terminal device for a store and an authentication host,
The IC card is provided with a code number recording part, and the code number is registered in advance in the recording part,
The collation result obtained by collating the registered password and the password input from the customer terminal device with the IC card is output to the terminal device for stores ,
The result of the collation is received by the terminal device for the store and displayed on the display unit , and the terminal device for the store is used as the terminal device for the store which continues the transaction using the received result of the collation. Remote personal authentication system.

In the remote personal authentication system, the IC card is provided with a cipher generation unit, the store terminal device is provided with a cryptanalysis unit, and passes on the line as encrypted data of at least the verification result of the personal identification number by the IC card. The remote personal authentication system according to claim 10, wherein: