JP4617162B2 - セキュリティ方法及びサーバ - Google Patents

Description

本発明は、セキュリティ方法及びサーバに関し、専用回線で接続されたクライアントとサーバ間の通信情報の漏洩を防止するセキュリティ方法及びサーバに関する。

従来の銀行ＡＴＭ（現金自動預金支払機）のセキュリティ対策としては、利用者（本人）識別するために以下の項目を用いることが大半である。
（１）利用者（本人）識別のため、カード媒体を利用し、ＡＴＭにキャッシュカードを挿入する。なお、カード媒体としては他にクレジットカードなどもある。
（２）利用者（本人）識別のため、暗証番号（４けたの数字）の入力を行う。

図１に従来の銀行ＡＴＭのセキュリティシステムの一例のシーケンスを示す。ここでは、ＡＴＭ端末にキャッシュカードを挿入し暗証番号を入力すると、ＡＴＭ端末（クライアント）から銀行ＡＴＭ管理側（サーバ）に問い合わせが行われ、利用者（本人）識別が確認された後、正常な取引が行われる。

従って、キャッシュカードを持参でき、かつ暗証番号を記憶しているものであれば、銀行側がサービスを提供する全国の銀行ＡＴＭの利用ができ、預金引き出しが可能となる。また、従来のセキュリティシステムでは、銀行ＡＴＭ端末側と銀行ＡＴＭ管理側間において、キャッシュカード挿入時に送受信される「個人情報」と、暗証番号入力時に送受信される「暗証番号」が同一回線を用いて送受信されていることが多く、個人情報が受信できる設備であれば、暗証番号も受信できることになる。

また、従来のＩＤカードを利用したフロア入室のセキュリティシステムとしては、利用者（本人）識別するために以下の項目を用いるシステムが存在する。
（１）利用者（本人）識別のため、カード媒体を利用し、フロア入室端末にＩＤカードを挿入する。
（２）利用者（本人）識別のため、暗証番号の入力を行う。

図２に従来のフロア入室のセキュリティシステムの一例のシーケンスを示す。ここでは、フロア入室端末にＩＤカードを挿入し暗証番号（４けたの数字など）を入力すると、フロア入室端末（クライアント）からフロア入室管理側（サーバ）に問い合わせが行われ、利用者（本人）識別が確認された後、解錠が行われ入室が可能となる。

従って、ＩＤカードを持参でき、かつ暗証番号を記憶しているものであれば、フロア入室が可能となる。また、従来のセキュリティシステムでは、フロア入室端末側とフロア入室管理側間において、ＩＤカード挿入時に送受信される「個人情報」と、暗証番号入力時に送受信される「暗証番号」が同一回線を用いて送受信されていることが多く、個人情報が受信できる設備であれば、暗証番号も受信できることになる。

特許文献１には、携帯電話で銀行センタにアクセスしてＡＴＭとの取引に必要なプログラムをダウンロードし、このプログラムにより携帯電話でＡＴＭとの取引を行うことが記載されている。

特許文献２には、携帯電話でＷＥＢサーバにアクセスして識別コードを取り込み、この識別コードを用いて入力端末で決済処理を行うことが記載されている。

特許文献３には、端末からのセキュリティコードを受信したセキュリティロックシステムがセキュリティサーバにセキュリティコードを送信して認証を行い施錠／解錠を行うシステムで、セキュリティコードの更新期間を不定期にすることが記載されている。

特許文献４には、クライアントとターゲットがセキュリティサーバを介して通信する場合に、通信制御を行う手段を通信開始毎に設定し通信終了後に消滅させ、セキュリティサーバ内に蓄積される通信制御を行う手段に関する情報が膨大になるのを防止することが記載されている。
特開２００１−３３１５６１公報 特開２００２−５６１９７公報 特開２００４−３２０７２公報 特開平１１−５００８４５号公報

従来の銀行ＡＴＭのセキュリティシステムでは、預金者が銀行ＡＴＭを利用したときに銀行ＡＴＭ端末側（クライアント）と銀行ＡＴＭ管理側（サーバ）間の通信回線を流れる「個人情報」と「暗証番号」をハッキングして解読し、個人情報から偽造キャッシュカードを作成し暗証番号を利用することで、預金者本人になりすまして預金を引き出すといった被害が相次いでおり、セキュリティシステムとしての機能が損なわれているという問題があった。

従来のフロアの入室のセキュリティシステムでも、銀行ＡＴＭのセキュリティシステムと同様に、フロア入室端末側（クライアント）とフロア入室管理側（サーバ）間を流れる「個人情報」と「暗証番号」をハッキングして解読し、個人情報から偽造ＩＤカードを作成し利用することで、ＩＤカード所持者（本人）になりすましてフロア入室を繰り返すといったことが考えられる。

上記従来のセキュリティシステムが一般的に導入済みである中で、システム再設計及び総入替え等を行う方法では、巨額で時間も莫大にかかるため、犯罪を長期間の放置することにつながり、被害もその間莫大なものとなることが予想される。従って、現在のセキュリティシステムを前提として、かつ可能な限り簡単で低コストで短期間導入でき、その上で確かな効果を発揮できるセキュリティシステムが要望されている。

また、従来のセキュリティシステムでは、サービス提供時間帯（利用可能時間）が、サービス提供元の都合で一律で決まっている。このことにより、利用者が明らかに不在である時間帯についても、サービス提供され続けるため、偽造カード（漏洩した情報から違法に作成されたカード媒体）が、端末側（クライアント）で、利用されてしまう可能性がある。

また、従来のセキュリティシステムでは、サービス提供設備範囲（利用可能設備）が、サービス提供元の都合で一律で決まっている。このことにより、利用者が明らかに不在であるサービス提供設備範囲（利用可能設備）についても、サービス提供され続けるため、偽造カード（漏洩した情報から違法に作成されたカード媒体）が、端末側（クライアント）で、利用されてしまう可能性がある。

本発明は、上記の点に鑑みなされたものであり、情報漏洩のおそれを大幅に低減してセキュリティが向上し、簡単かつ低コストで短期間に導入することができるセキュリティ方法及びサーバを提供することを目的とする。

請求項１に記載の発明は、専用回線で接続されたクライアントとサーバ間の通信情報の漏洩を防止するセキュリティ方法であって、
利用者は、前記専用回線と異なる公衆回線で前記サーバに接続して暗証情報を登録し、
前記利用者は、前記クライアントに前記暗証情報を設定し、
前記クライアント及びサーバは、設定または登録された暗証情報に対応したコードで通信情報をコード化して前記専用回線に送出し、前記専用回線から受信したコード化通信情報を前記暗証情報に対応したコードでデコード化し、
利用者は、前記専用回線と異なる公衆回線で前記サーバに接続して利用者毎のサービス提供時間を登録し、
前記サーバは、前記クライアントから前記利用者の要求があると、前記要求を受信した時点が登録された前記サービス提供時間内か否かを判別し、前記サービス提供時間内であれば前記要求のサービス提供を行い、前記サービス提供時間外であれば前記要求を破棄することにより、
専用回線と異なる公衆回線でサーバに暗証情報を登録するため情報漏洩のおそれを大幅に低減してセキュリティが向上し、従来システムに僅かな機能を付加すればよいため、簡単かつ低コストで短期間に導入することができる。

請求項２に記載の発明は、専用回線で接続されたクライアントとサーバ間の通信情報の漏洩を防止するセキュリティ方法であって、
利用者は、前記専用回線と異なる公衆回線で前記サーバに接続して暗証情報を登録し、
前記利用者は、前記クライアントに前記暗証情報を設定し、
前記クライアント及びサーバは、設定または登録された暗証情報に対応したコードで通信情報をコード化して前記専用回線に送出し、前記専用回線から受信したコード化通信情報を前記暗証情報に対応したコードでデコード化し、
利用者は、前記専用回線と異なる公衆回線で前記サーバに接続して利用者毎のサービス開始を設定し、
前記サーバは、前記クライアントから前記利用者の要求があると、前記要求を受信した時点が前記利用者の設定したサービス開始から一定時間内か否かを判別し、前記サービス開始から一定時間内であれば前記要求のサービス提供を行い、前記サービス開始から一定時間外であれば前記要求を破棄する。

請求項３に記載の発明は、専用回線で接続されたクライアントとサーバ間の通信情報の漏洩を防止するセキュリティ方法であって、
利用者は、前記専用回線と異なる公衆回線で前記サーバに接続して暗証情報を登録し、
前記利用者は、前記クライアントに前記暗証情報を設定し、
前記クライアント及びサーバは、設定または登録された暗証情報に対応したコードで通信情報をコード化して前記専用回線に送出し、前記専用回線から受信したコード化通信情報を前記暗証情報に対応したコードでデコード化し、
利用者は、前記専用回線と異なる公衆回線で前記サーバに接続して利用者毎のサービス提供地点または地域を登録し、
前記サーバは、クライアントから前記利用者の要求があると、前記要求が登録されたサービス提供地点または地域のクライアントからであるか否かを判別し、前記登録されたサービス提供地点または地域のクライアントからであれば前記要求のサービス提供を行い、前記登録されたサービス提供地点または地域のクライアントからでなければ前記要求を破棄する。

請求項４に記載の発明は、専用回線で接続されたクライアントとサーバ間の通信情報の漏洩を防止するセキュリティ方法で用いられるサーバであって、
利用者が前記専用回線と異なる公衆回線で接続して登録した暗証情報に対応したコードで前記クライアントに送信する通信情報をコード化して前記専用回線に送出し、前記専用回線から受信したコード化通信情報を前記暗証情報に対応したコードでデコード化するコード化・デコード化手段と、
前記クライアントから前記利用者の要求があると、前記要求を受信した時点が、前記利用者が前記専用回線と異なる公衆回線で接続して登録した利用者毎のサービス提供時間内か否かを判別し、前記サービス提供時間内であれば前記要求のサービス提供を行い、前記サービス提供時間外であれば前記要求を破棄する手段を有することにより、請求項１の発明を実現できる。

請求項５に記載の発明は、専用回線で接続されたクライアントとサーバ間の通信情報の漏洩を防止するセキュリティ方法で用いられるサーバであって、
利用者が前記専用回線と異なる公衆回線で接続して登録した暗証情報に対応したコードで前記クライアントに送信する通信情報をコード化して前記専用回線に送出し、前記専用回線から受信したコード化通信情報を前記暗証情報に対応したコードでデコード化するコード化・デコード化手段と、
前記クライアントから前記利用者の要求があると、前記要求を受信した時点が、前記利用者が前記専用回線と異なる公衆回線で接続して設定した利用者毎のサービス開始から一定時間内か否かを判別し、前記サービス開始から一定時間内であれば前記要求のサービス提供を行い、前記サービス開始から一定時間外であれば前記要求を破棄する手段を有することにより、請求項２の発明を実現できる。

本発明によれば、情報漏洩のおそれを大幅に低減してセキュリティが向上し、簡単かつ低コストで短期間に導入することができる。

以下、図面に基づいて本発明の実施形態について説明する。
＜第１実施形態＞
図３は、本発明のセキュリティシステムに適用されるクライアントの一実施形態のブロック図を示す。同図中、クライアント１０は、入出力部１１、変換制御部１２、記憶部１３、専用回線通信部１４、サービス提供部１５より構成されている。

入出力部１１は記録媒体としてのカード媒体から個人情報を読み取り、また、カード媒体に情報を書き込むと共に、利用者が暗証情報としての暗証番号を入力する。変換制御部１２はコード化・デコード化パターンを用いて通信情報のコード化及びコード化通信情報のデコード化を行う。記憶部１３には暗証番号に対応した複数のコード化・デコード化パターンが記憶されている。専用回線通信部１４は専用回線で接続されたサーバと通信を行う。サービス提供部１５は通常のＡＴＭ機能を有している。

図４は、本発明のセキュリティシステムに適用されるサーバの一実施形態のブロック図を示す。同図中、サーバ２０は、公衆回線通信部２１、専用回線通信部２２、変換制御部２３、記憶部２４、サービス提供部２５より構成されている。

公衆回線通信部２１は利用者の携帯電話と接続して暗証番号が入力される。専用回線通信部２２は専用回線で接続されたクライアントと通信を行う。変換制御部２３はコード化・デコード化パターンを用いて通信情報のコード化及びコード化通信情報のデコード化を行う。また、変換制御部２３は、クライアントから受信した利用者の個人情報及び暗証番号を記憶部２４に登録されている個人情報及び暗証番号と照合して本人確認を行う。記憶部２４には暗証番号に対応した複数のコード化・デコード化パターンが記憶されると共に、各利用者の個人情報及び暗証番号が登録される。サービス提供部２５は通常の預金情報管理機能を有している。

図５及び図６は、本発明のセキュリティシステムの第１実施形態におけるクライアント、サーバ、携帯電話それぞれが実行する処理のフローチャートを示す。この実施形態は銀行ＡＴＭのセキュリティシステムである。

図５において、クライアント１０ではステップＳ１１で入出力部１１から入力される暗証番号を読み込み、ステップＳ１２で暗証番号に応じて記憶部１３からコード化・デコード化パターンを選出して変換制御部１２に内部保持する。

また、ステップＳ１３で入出力部１１に挿入されたカード媒体３０から個人情報を読み込み、ステップＳ１４で入出力部１１からの入力に応じてサーバへの要求情報（個人情報を含む）を準備する。次に、変換制御部１２はステップＳ１５で選出したコード化・デコード化パターンにて要求情報をコード化し、ステップＳ１６でコード化した要求情報を専用回線通信部１４からサーバ２０に送信する。なお、ステップＳ１１，Ｓ１２と、ステップＳ１３〜Ｓ１５の実行順序はどちらが先であっても良い。

携帯電話４０では、不定期にステップＳ２０を実行し公衆回線を介してサーバ２０に暗証番号の設定（変更を含む）要求を行う。

サーバ２０では、ステップＳ２１で携帯電話４０から公衆回線通信部２１を介して供給される暗証番号を取得して個人情報に対応させて記憶し、ステップＳ２２で暗証番号に応じて記憶部２４からコード化・デコード化パターンを選出して変換制御部２３に内部保持する。

こののち、ステップＳ２３でクライアント１０からのコード化した要求情報を専用回線通信部２２にて受信し、変換制御部２３はステップＳ２４でコード化された要求情報を記憶部２４に記憶されている全てのコード化・デコード化パターンにてデコード化する。

ステップＳ２５で変換制御部２３は解釈可能となった要求情報に含まれる個人情報と、そのデコードに用いたコード化・デコード化パターンに対応する暗証番号の対が、記憶している暗証番号と個人情報の対と一致し正常であるか否かを判別し、正常であればステップＳ２６に進んでデコード後の要求情報をサービス提供部２５に渡して通常処理を行う。また、正常でなければ変換制御部２３はステップＳ２７に進んで不正な処理要求として異常処理を行う。

図６において、サーバ２０は、ステップＳ３１で変換制御部２３はサービス提供部２５の処理結果に基づいて応答情報を準備する。次に、変換制御部２３はステップＳ３２で選出済みのコード化・デコード化パターンにて応答情報をコード化し、ステップＳ３３でコード化した応答情報を専用回線通信部２２からクライアント１０に送信する。

クライアント１０では、ステップＳ３５でサーバ２０からのコード化した応答情報を専用回線通信部１４にて受信し、変換制御部１２はステップＳ３６でコード化された応答情報を選出済みのコード化・デコード化パターンにてデコード化する。変換制御部１２はステップＳ３７でデコード後の応答情報が解釈可能か否かを判別し、解釈可能であればステップＳ３８でデコード後の応答情報をサービス提供部１５に渡して通常処理を行う。また、解釈不能であれば変換制御部１２はステップＳ３９で不正な処理要求として異常処理を行う。

図７は、記憶部１３及び記憶部２４に記憶されているコード化・デコード化パターンの構成図を示す。同図中、符号化前情報の「０」から「Ｆ」（１６進表示）は、暗証番号が「０００１」（１０進表示）の場合は符号化後情報の「Ｆ」から「０」（１６進表示）にコード化される。また、暗証番号が「０００２」（１０進表示）の場合は符号化後情報の「０」から「８」（１６進表示）にコード化され、暗証番号が「０００３」（１０進表示）の場合は符号化後情報の「２」から「Ｆ」（１６進表示）にコード化される。

図８，図９，図１０は、本発明のセキュリティシステムの第１実施形態のシーケンスを示す。

図８において、利用者５０は携帯電話４０に保持されている最新の暗証番号を確認する。なお、この暗証番号の確認は必ずしも実施する必要はない。この後、利用者５０はＡＴＭ端末（クライアント１０）にキャッシュカード（カード媒体３０）を装着し、また、暗証番号を入力する。この後、ＡＴＭ端末（クライアント１０）はステップＳ４１，Ｓ４２により要求情報（本人確認）を暗証番号に応じたコード化・デコード化パターンにてコード化して専用回線を介し預金情報管理側（サーバ２０）に送信する。

預金情報管理側（サーバ２０）は、ステップＳ４３により暗証番号に応じてデコード化し、個人情報と暗証番号で本人確認を行う。そして、ステップＳ４４により要求情報（本人確認）に対する応答情報を暗証番号に応じたコード化・デコード化パターンにてコード化し、ＡＴＭ端末（クライアント１０）に送信する。

図９において、ＡＴＭ端末（クライアント１０）はステップＳ４５により応答情報を暗証番号に応じたコード化・デコード化パターンにてデコード化し、本人確認がなされた場合にのみ以降の処理を継続する。

この後、利用者５０からの指示入力（預金引き出し）があると、ステップＳ４６により指示入力の要求情報を当該利用者５０の暗証番号に応じたコード化・デコード化パターンにてコード化して専用回線を介し預金情報管理側（サーバ２０）に送信する。

預金情報管理側（サーバ２０）は、ステップＳ４７により暗証番号に応じてデコード化し、ステップＳ４８により指示入力（預金引き出し）に対する応答情報を暗証番号に応じたコード化・デコード化パターンにてコード化し、ＡＴＭ端末（クライアント１０）に送信する。

ＡＴＭ端末（クライアント１０）はステップＳ４９により応答情報（預金引き出し）を暗証番号に応じたコード化・デコード化パターンにてデコード化し、応答情報（預金引き出し）に従って預金引き出し処理を行う。

図１０の処理は、図８及び図９の処理とは独立に実行される。図１０において、利用者５０は、携帯電話４０で公衆回線を介し預金情報管理側（サーバ２０）に暗証番号の変更要求を行う。この変更要求には変更前の暗証番号と変更後の暗証番号が含まれる。

預金情報管理側（サーバ２０）は、ステップＳ５０により変更前の暗証番号が登録されている当該利用者５０の暗証番号との一致をチェックし、一致した場合にのみ、変更後の暗証番号を当該利用者５０の暗証番号として登録する。

携帯電話４０では公衆回線を介し預金情報管理側（サーバ２０）から暗証番号の変更要求に対する応答を受け、利用者５０は必要に応じて変更後の暗証番号を携帯電話４０に登録する。

本実施形態では、クライアント，サーバそれぞれで暗証番号に応じて通信情報のコード化及びデコード化を行って専用回線により送受信するため、専用回線から漏洩した情報だけでは解読が不可能である。

また、専用回線とは独立した公衆回線を用いてサーバ２０の暗証番号を登録・変更を行うことで、専用回線からは暗証番号とコード化・デコード化パターンが漏洩することが大幅に低減される。

また、従来のセキュリティシステムをベースとし、これに僅かな機能を付加しているだけであるため、簡単かつ低コストで短期間に導入することができる。
＜第２実施形態＞
図１１及び図１２は、本発明のセキュリティシステムの第２実施形態におけるクライアントが実行する処理のフローチャートを示す。なお、サーバ、携帯電話それぞれが実行する処理は図５及び図６に示すものと同一であり、この実施形態は銀行ＡＴＭのセキュリティシステムである。

図１１において、クライアント１０ではステップＳ６１で入出力部１１から入力される暗証番号を読み込み、ステップＳ６２で暗証番号に応じて記憶部１３からコード化・デコード化パターンを選出して変換制御部１２に内部保持する。

また、ステップＳ６３で入出力部１１に挿入されたカード媒体３０からコード化個人情報を読み込み、ステップＳ６４で変換制御部１２は読み込んだコード化個人情報を選出したコード化・デコード化パターンにてデコード化する。そしてステップＳ６５でデコード後の個人情報が解釈可能か否かを判別し、解釈可能であればステップＳ６６で通常処理を行う。また、解釈不能であれば変換制御部１２はステップＳ６７で不正な処理要求として異常処理を行う。

なお、ステップＳ６６の通常処理では、入出力部１１からの入力に応じてサーバへの要求情報を準備し、変換制御部１２はステップＳ６２で選出したコード化・デコード化パターンにて要求情報をコード化し、コード化した要求情報を専用回線通信部１４からサーバ２０に送信する。

クライアント１０は、利用者５０から暗証番号の変更が指示されたとき図１２の処理を実行する。図１２において、クライアント１０は、ステップＳ７１で入出力部１１から入力される新暗証番号を読み込み、ステップＳ７２で新暗証番号に応じて記憶部１３からコード化・デコード化パターンを選出して変換制御部１２に内部保持する。この時点では旧暗証番号に応じたコード化・デコード化パターンも合わせて変換制御部１２に内部保持する。

次に、変換制御部１２はステップＳ７３で入出力部１１に挿入されたカード媒体３０から読み込んだコード化個人情報を旧暗証番号に応じたコード化・デコード化パターンでデコード化し、得られた個人情報を新暗証番号に応じたコード化・デコード化パターンでコード化する。そして、ステップＳ７４で新暗証番号に応じたコード化・デコード化パターンでコード化したコード化個人情報を入出力部１１に挿入されているカード媒体３０に書き込み、入出力部１１からカード媒体３０を返却する。

なお、クライアント１０は、サーバ２０からコード化した応答情報を受信したときは図６に示す処理を実行する。

図１３，図１４，図１５は、本発明のセキュリティシステムの第２実施形態のシーケンスを示す。

図１３において、利用者５０は携帯電話４０に保持されている最新の暗証番号を確認する。なお、この暗証番号の確認は必ずしも実施する必要はない。この後、利用者５０はＡＴＭ端末（クライアント１０）にキャッシュカード（カード媒体３０）を装着し、また、暗証番号を入力する。この後、ＡＴＭ端末（クライアント１０）はステップＳ８１により暗証番号に応じたコード化・デコード化パターンを選出して内部保持し、ステップＳ８２で内部保持したコード化・デコード化パターンでキャッシュカードから読み込んだコード化個人情報をデコード化し、更に、ステップＳ８３で選出したコード化・デコード化パターンにて要求情報（本人確認）をコード化して専用回線を介し預金情報管理側（サーバ２０）に送信する。

預金情報管理側（サーバ２０）は、ステップＳ８４により暗証番号に応じてデコード化し、個人情報と暗証番号で本人確認を行う。そして、図１４に示すステップＳ８５により要求情報（本人確認）に対する応答情報を暗証番号に応じたコード化・デコード化パターンにてコード化し、ＡＴＭ端末（クライアント１０）に送信する。

図１４において、ＡＴＭ端末（クライアント１０）はステップＳ８６により応答情報を暗証番号に応じたコード化・デコード化パターンにてデコード化し、本人確認がなされた場合にのみ以降の処理を継続する。

この後、利用者５０からの指示入力（預金引き出し）があると、ステップＳ８７により指示入力の要求情報を当該利用者５０の暗証番号に応じたコード化・デコード化パターンにてコード化して専用回線を介し預金情報管理側（サーバ２０）に送信する。

預金情報管理側（サーバ２０）は、ステップＳ８８により暗証番号に応じてデコード化し、ステップＳ８９により指示入力（預金引き出し）に対する応答情報を暗証番号に応じたコード化・デコード化パターンにてコード化し、ＡＴＭ端末（クライアント１０）に送信する。

ＡＴＭ端末（クライアント１０）はステップＳ９０により応答情報（預金引き出し）を暗証番号に応じたコード化・デコード化パターンにてデコード化し、応答情報（預金引き出し）に従って預金引き出し処理を行う。

次に、図１５において、ＡＴＭ端末（クライアント１０）は利用者５０に暗証番号の変更を要求する。これにより、利用者５０が変更後の暗証番号をＡＴＭ端末（クライアント１０）に入力すると、ＡＴＭ端末（クライアント１０）はステップＳ９１で、入出力部１１に挿入されたカード媒体３０から読み込んだコード化個人情報を旧暗証番号に応じたコード化・デコード化パターンでデコード化し、得られた個人情報を新暗証番号に応じたコード化・デコード化パターンでコード化し、新暗証番号に応じたコード化・デコード化パターンでコード化したコード化個人情報を入出力部１１に挿入されているカード媒体３０に書き込む。そして、入出力部１１からカード媒体３０を返却する。

更に、利用者５０は、携帯電話４０で公衆回線を介し預金情報管理側（サーバ２０）に暗証番号の変更要求を行う。この変更要求には変更前の暗証番号と変更後の暗証番号が含まれる。これにより、預金情報管理側（サーバ２０）は、ステップＳ９２で変更前の暗証番号が登録されている当該利用者５０の暗証番号との一致をチェックし、一致した場合にのみ、変更後の暗証番号を当該利用者５０の暗証番号として登録する。そして、預金情報管理側（サーバ２０）は公衆回線を介し携帯電話４０に暗証番号の変更要求に対する応答を行う。

ところで、図１５の処理は、図８及び図９の処理とは独立して実行する構成としても良い。

本実施形態では、コード化・デコード化パターンによってカード媒体の個人情報もコード化されるため、カード媒体の個人情報の解読が不可能となって個人情報のセキュリティを向上でき、カード媒体の偽造を防止することができる。
＜第３実施形態＞
図１６は、サービス可能時間設定時の携帯電話の表示画面を示す。同図中、欄６１には現在の時刻が表示され、領域６２には現在のサービス可能時間と表示更新ボタン６３が表示される。領域６４には、変更するサービス可能時間と設定ボタン６５，キャンセルボタン６６が表示される。

図１７は、本発明のセキュリティシステムの第３実施形態における携帯電話、クライアント、サーバそれぞれが実行する処理のフローチャートを示す。この実施形態は銀行ＡＴＭのセキュリティシステムである。

図１７において、利用者５０はステップＳ１０１で携帯電話４０からサービス可能時間の設定を要求する。この要求情報は公衆回線を介してサーバ２０に送信される。このサービス可能時間の設定は、図１６に示す携帯電話の表示画面を用いて行われ、利用者５０は領域６４に表示される変更するサービス可能時間をキー操作によって設定し、設定ボタン６５を選択することで設定が行われる。

サーバ２０の公衆回線通信部２１ではステップＳ１０３で携帯電話４０からの要求情報を受信し、変換制御部２３は要求情報に従って当該利用者に対するサービス可能時間を設定変更して保持する。そして、公衆回線通信部２１はステップＳ１０４で携帯電話４０に対し公衆回線を介して設定要求の応答情報を送信する。

携帯電話４０ではステップＳ１０２で応答情報を受信し、応答情報に従って領域６２の現在のサービス可能時間を更新して表示する。

一方、ステップＳ１０５でクライアント１０から利用者５０のサーバに対する要求情報が専用回線に送信されると、サーバ２０の専用回線通信部２２ではステップＳ１０６でクライアント１０からの要求情報を受信し、変換制御部２３はステップＳ１０７で当該利用者に対応するサービス可能時間内であるか否かを判別する。この結果、サービス可能時間内であれば変換制御部２３はステップＳ１０８で通常処理を行う。また、サービス可能時間外であれば変換制御部２３はステップＳ１０９で異常処理を行う。

図１８，図１９，図２０は、本発明のセキュリティシステムの第３実施形態のシーケンスを示す。

図１８において、利用者５０はステップＳ１１１で携帯電話４０から預金情報管理側（サーバ２０）に公衆回線を介してサービス可能時間の設定を要求する。

サーバ２０ではステップＳ１１２で携帯電話４０からの要求情報（サービス可能時間設定）を受信し、要求情報に従って当該利用者に対するサービス可能時間を設定変更して保持し、携帯電話４０に要求情報の応答情報を送信する。

この後、利用者５０はＡＴＭ端末（クライアント１０）にキャッシュカード（カード媒体３０）を装着し、また、暗証番号を入力する。

この後、図１９において、ＡＴＭ端末（クライアント１０）はステップＳ１１４，Ｓ１１５により要求情報（本人確認）を暗証番号に応じたコード化・デコード化パターンにてコード化して専用回線を介し預金情報管理側（サーバ２０）に送信する。

預金情報管理側（サーバ２０）は、ステップＳ１１６により暗証番号に応じてデコード化し、個人情報と暗証番号で本人確認を行う。そして、ステップＳ１１７により要求情報（本人確認）に対する応答情報を暗証番号に応じたコード化・デコード化パターンにてコード化し、ＡＴＭ端末（クライアント１０）に送信する。

ＡＴＭ端末（クライアント１０）はステップＳ１１８により応答情報を暗証番号に応じたコード化・デコード化パターンにてデコード化し、本人確認がなされた場合にのみ以降の処理を継続する。

この後、利用者５０からの指示入力（預金引き出し）があると、ステップＳ１１９により指示入力の要求情報を当該利用者５０の暗証番号に応じたコード化・デコード化パターンにてコード化して専用回線を介し預金情報管理側（サーバ２０）に送信する。

図２０において、預金情報管理側（サーバ２０）は、ステップＳ１２０により暗証番号に応じてデコード化し、ステップＳ１２１により指示入力（預金引き出し）に対する応答情報を暗証番号に応じたコード化・デコード化パターンにてコード化し、ＡＴＭ端末（クライアント１０）に送信する。

ＡＴＭ端末（クライアント１０）はステップＳ１２２により応答情報（預金引き出し）を暗証番号に応じたコード化・デコード化パターンにてデコード化し、応答情報（預金引き出し）に従って預金引き出し処理を行う。

利用者５０は、携帯電話４０で公衆回線を介し預金情報管理側（サーバ２０）に暗証番号の変更要求を行う。この変更要求には変更前の暗証番号と変更後の暗証番号が含まれる。

預金情報管理側（サーバ２０）は、ステップＳ１２３により変更前の暗証番号が登録されている当該利用者５０の暗証番号との一致をチェックし、一致した場合にのみ、変更後の暗証番号を当該利用者５０の暗証番号として登録する。

携帯電話４０では公衆回線を介し預金情報管理側（サーバ２０）から暗証番号の変更要求に対する応答を受け、利用者５０は必要に応じて変更後の暗証番号を携帯電話４０に登録する。なお、ステップＳ１２３の処理はステップＳ１１１〜１２２の処理とは独立して実行しても良い。

本実施形態では、サービス提供時間すなわち利用可能時間は、利用者５０の意思で任意に変更できるため、利用者５０が明らかに不在である時間帯はサービスが提供されない状態とすることができ、偽造カードでサービスが利用されるおそれを大幅に低減することができる。

また、サービス提供時間は公衆回線を用いて設定するため、専用回線から漏洩した情報からは解読が不可能である。
＜第４実施形態＞
図２１は、本発明のセキュリティシステムの第４実施形態における携帯電話、クライアント、サーバそれぞれが実行する処理のフローチャートを示す。この実施形態は銀行ＡＴＭのセキュリティシステムである。

図２１において、利用者５０はステップＳ１３１で携帯電話４０からサービス可能時間の設定を要求する。この要求情報は公衆回線を介してサーバ２０に送信される。このサービス可能時間の設定は、図１６に示す携帯電話の表示画面を用いて行われ、利用者５０は領域６４に表示される変更するサービス可能時間をキー操作によって設定し、設定ボタン６５を選択することで設定が行われる。

サーバ２０の公衆回線通信部２１ではステップＳ１３３で携帯電話４０からの要求情報を受信する。ただし、携帯電話４０との接続処理を実行せず、所謂「ワンギリ」状態とする。そして、公衆回線通信部２１はステップＳ１３４でカウントダウン処理を開始する。このカウントダウン処理では例えば数分から１０数分程度の所定時間をカウントダウンし、カウントダウン値が０になるとカウントダウン処理を終了する。そして、カウントダウン処理中をサービス提供時間とする。

ステップＳ１３５でクライアント１０から利用者５０のサーバに対する要求情報が専用回線に送信されると、サーバ２０の専用回線通信部２２ではステップＳ１３６でクライアント１０からの要求情報を受信し、変換制御部２３はステップＳ１３７で当該利用者に対応するサービス可能時間内であるか否かを判別する。この結果、サービス可能時間内であれば変換制御部２３はステップＳ１３８で通常処理を行う。また、サービス可能時間外であれば変換制御部２３はステップＳ１３９で異常処理を行う。

図２２，図２３，図２４は、本発明のセキュリティシステムの第４実施形態のシーケンスを示す。図２２〜図２４において、図１８〜図２０と同一部分には同一符号を付す。

図２２において、利用者５０は携帯電話４０から預金情報管理側（サーバ２０）に公衆回線を介してサービス提供時間の設定を要求する。

サーバ２０ではステップＳ１４０で携帯電話４０からの要求情報（サービス提供時間設定）を受信して「ワンギリ」状態とし、カウントダウン処理を開始する。

この後、利用者５０はＡＴＭ端末（クライアント１０）にキャッシュカード（カード媒体３０）を装着し、また、暗証番号を入力する。

この後、図２３において、ＡＴＭ端末（クライアント１０）はステップＳ１１４，Ｓ１１５により要求情報（本人確認）を暗証番号に応じたコード化・デコード化パターンにてコード化して専用回線を介し預金情報管理側（サーバ２０）に送信する。

預金情報管理側（サーバ２０）は、ステップＳ１１６により暗証番号に応じてデコード化し、個人情報と暗証番号で本人確認を行う。そして、ステップＳ１１７により要求情報（本人確認）に対する応答情報を暗証番号に応じたコード化・デコード化パターンにてコード化し、ＡＴＭ端末（クライアント１０）に送信する。

ＡＴＭ端末（クライアント１０）はステップＳ１１８により応答情報を暗証番号に応じたコード化・デコード化パターンにてデコード化し、本人確認がなされた場合にのみ以降の処理を継続する。

この後、利用者５０からの指示入力（預金引き出し）があると、ステップＳ１１９により指示入力の要求情報を当該利用者５０の暗証番号に応じたコード化・デコード化パターンにてコード化して専用回線を介し預金情報管理側（サーバ２０）に送信する。

図２４において、預金情報管理側（サーバ２０）は、ステップＳ１２０により暗証番号に応じてデコード化し、ステップＳ１２１により指示入力（預金引き出し）に対する応答情報を暗証番号に応じたコード化・デコード化パターンにてコード化し、ＡＴＭ端末（クライアント１０）に送信する。

ＡＴＭ端末（クライアント１０）はステップＳ１２２により応答情報（預金引き出し）を暗証番号に応じたコード化・デコード化パターンにてデコード化し、応答情報（預金引き出し）に従って預金引き出し処理を行う。

利用者５０は、携帯電話４０で公衆回線を介し預金情報管理側（サーバ２０）に暗証番号の変更要求を行う。この変更要求には変更前の暗証番号と変更後の暗証番号が含まれる。

預金情報管理側（サーバ２０）は、ステップＳ１２３により変更前の暗証番号が登録されている当該利用者５０の暗証番号との一致をチェックし、一致した場合にのみ、変更後の暗証番号を当該利用者５０の暗証番号として登録する。

携帯電話４０では公衆回線を介し預金情報管理側（サーバ２０）から暗証番号の変更要求に対する応答を受け、利用者５０は必要に応じて変更後の暗証番号を携帯電話４０に登録する。なお、ステップＳ１２３の処理はステップＳ１１１〜Ｓ１２２の処理とは独立して実行しても良い。
＜第５実施形態＞
図２５は、サービス可能支店設定時の携帯電話の表示画面を示す。同図中、領域７２には現在のサービス可能支店と表示更新ボタン７３が表示される。領域７４には、変更するサービス可能支店と設定ボタン７５，キャンセルボタン７６が表示される。

図２６は、本発明のセキュリティシステムの第５実施形態における携帯電話、クライアント、サーバそれぞれが実行する処理のフローチャートを示す。この実施形態は銀行ＡＴＭのセキュリティシステムである。

図２６において、利用者５０はステップＳ１５１で携帯電話４０からサービス可能支店の設定を要求する。この要求情報は公衆回線を介してサーバ２０に送信される。このサービス可能支店の設定は、図２５に示す携帯電話の表示画面を用いて行われ、利用者５０は領域７４に表示される変更するサービス可能支店をキー操作によって設定し、設定ボタン７５を選択することで設定が行われる。

サーバ２０の公衆回線通信部２１ではステップＳ１５３で携帯電話４０からの要求情報を受信し、変換制御部２３は要求情報に従って当該利用者に対するサービス可能支店を設定変更して保持する。そして、公衆回線通信部２１はステップＳ１５４で携帯電話４０に対し公衆回線を介して設定要求の応答情報を送信する。

携帯電話４０ではステップＳ１５２で応答情報を受信し、応答情報に従って領域７２の現在のサービス可能支店を更新して表示する。

一方、ステップＳ１５５でクライアント１０から利用者５０のサーバに対する要求情報が専用回線に送信されると、サーバ２０の専用回線通信部２２ではステップＳ１５６でクライアント１０からの要求情報を受信し、変換制御部２３はステップＳ１５７で当該利用者に対応するサービス可能支店であるか否かを判別する。この結果、サービス可能支店であれば変換制御部２３はステップＳ１５８で通常処理を行う。また、サービス可能支店でなければ変換制御部２３はステップＳ１５９で異常処理を行う。

図２７，図２８，図２９は、本発明のセキュリティシステムの第５実施形態のシーケンスを示す。

図２７において、利用者５０はステップＳ１６１で携帯電話４０から預金情報管理側（サーバ２０）に公衆回線を介してサービス可能支店の設定を要求する。

サーバ２０ではステップＳ１６２で携帯電話４０からの要求情報（サービス可能支店設定）を受信し、要求情報に従って当該利用者に対するサービス可能支店を設定変更して保持し、携帯電話４０に要求情報の応答情報を送信する。

この後、利用者５０はＡＴＭ端末（クライアント１０）にキャッシュカード（カード媒体３０）を装着し、また、暗証番号を入力する。

この後、図２８において、ＡＴＭ端末（クライアント１０）はステップＳ１６４，Ｓ１６５により要求情報（本人確認）を暗証番号に応じたコード化・デコード化パターンにてコード化して専用回線を介し預金情報管理側（サーバ２０）に送信する。

預金情報管理側（サーバ２０）は、ステップＳ１６６により暗証番号に応じてデコード化し、個人情報と暗証番号で本人確認を行う。そして、ステップＳ１６７により要求情報（本人確認）に対する応答情報を暗証番号に応じたコード化・デコード化パターンにてコード化し、ＡＴＭ端末（クライアント１０）に送信する。

ＡＴＭ端末（クライアント１０）はステップＳ１６８により応答情報を暗証番号に応じたコード化・デコード化パターンにてデコード化し、本人確認がなされた場合にのみ以降の処理を継続する。

この後、利用者５０からの指示入力（預金引き出し）があると、ステップＳ１６９により指示入力の要求情報を当該利用者５０の暗証番号に応じたコード化・デコード化パターンにてコード化して専用回線を介し預金情報管理側（サーバ２０）に送信する。

図２９において、預金情報管理側（サーバ２０）は、ステップＳ１７０により暗証番号に応じてデコード化し、ステップＳ１７１により指示入力（預金引き出し）に対する応答情報を暗証番号に応じたコード化・デコード化パターンにてコード化し、ＡＴＭ端末（クライアント１０）に送信する。

ＡＴＭ端末（クライアント１０）はステップＳ１７２により応答情報（預金引き出し）を暗証番号に応じたコード化・デコード化パターンにてデコード化し、応答情報（預金引き出し）に従って預金引き出し処理を行う。

利用者５０は、携帯電話４０で公衆回線を介し預金情報管理側（サーバ２０）に暗証番号の変更要求を行う。この変更要求には変更前の暗証番号と変更後の暗証番号が含まれる。

預金情報管理側（サーバ２０）は、ステップＳ１７３により変更前の暗証番号が登録されている当該利用者５０の暗証番号との一致をチェックし、一致した場合にのみ、変更後の暗証番号を当該利用者５０の暗証番号として登録する。

携帯電話４０では公衆回線を介し預金情報管理側（サーバ２０）から暗証番号の変更要求に対する応答を受け、利用者５０は必要に応じて変更後の暗証番号を携帯電話４０に登録する。なお、ステップＳ１７３の処理はステップＳ１６１〜Ｓ１７２の処理とは独立して実行しても良い。

本実施形態では、サービス可能支店すなわちサービス提供地点（またはサービス提供地域）は、利用者５０の意思で任意に変更できるため、利用者５０が明らかに不在である地域はサービスが提供されない状態とすることができ、偽造カードでサービスが利用されるおそれを大幅に低減することができる。

また、サービス可能支店は公衆回線を用いて設定するため、専用回線から漏洩した情報からは解読が不可能である。

上記実施形態では、銀行ＡＴＭシステムを例に説明したが、フロアの入室のセキュリティシステム等においても、情報の漏洩対策を強化でき、上記実施形態に限定されるものではない。

なお、変換制御部１２，２３が請求項または付記記載のコード化・デコード化手段に相当し、入出力部１１が読み取り手段に相当し、変換制御部２３が照合手段に相当し、入出力部１１が書き込み手段に相当する。
（付記１）
専用回線で接続されたクライアントとサーバ間の通信情報の漏洩を防止するセキュリティ方法であって、
利用者は、前記専用回線と異なる公衆回線で前記サーバに接続して暗証情報を登録し、
前記利用者は、前記クライアントに前記暗証情報を設定し、
前記クライアント及びサーバは、設定または登録された暗証情報に対応したコードで通信情報をコード化して前記専用回線に送出し、前記専用回線から受信したコード化通信情報を前記暗証情報に対応したコードでデコード化することを特徴とするセキュリティ方法。
（付記２）
付記１記載のセキュリティ方法において、
前記クライアントは、記録媒体から前記利用者の個人情報を読み取って前記サーバに送信する通信情報に載せ、
前記サーバは、前記クライアントから受信した通信情報より前記個人情報を取り出して前記サーバに登録されている個人情報と照合することを特徴とするセキュリティ方法。
（付記３）
付記２記載のセキュリティ方法において、
前記クライアントは、設定された暗証情報に対応したコードで前記個人情報をコード化して前記記録媒体に書き込むことを特徴とするセキュリティ方法。
（付記４）
専用回線で接続されたクライアントとサーバ間の通信情報の漏洩を防止するセキュリティ方法で用いられるクライアントであって、
利用者が設定した暗証情報に対応したコードで前記サーバに送信する通信情報をコード化して前記専用回線に送出し、前記専用回線から受信したコード化通信情報を前記暗証情報に対応したコードでデコード化するコード化・デコード化手段を
有することを特徴とするクライアント。
（付記５）
専用回線で接続されたクライアントとサーバ間の通信情報の漏洩を防止するセキュリティ方法で用いられるサーバであって、
利用者が前記専用回線と異なる公衆回線で接続して登録した暗証情報に対応したコードで前記クライアントに送信する通信情報をコード化して前記専用回線に送出し、前記専用回線から受信したコード化通信情報を前記暗証情報に対応したコードでデコード化するコード化・デコード化手段を
有することを特徴とするサーバ。
（付記６）
付記４記載のクライアントにおいて、
記録媒体から前記利用者の個人情報を読み取って前記サーバに送信する通信情報に載せる読み取り手段を有し、
前記個人情報が載った通信情報をコード化して前記専用回線に送出することを特徴とするクライアント。
（付記７）
付記５記載のサーバにおいて、
前記クライアントから受信した通信情報より前記個人情報を取り出して前記サーバに登録されている個人情報と照合する照合手段を
有することを特徴とするサーバ。
（付記８）
付記６記載のクライアントにおいて、
設定された暗証情報に対応したコードで前記個人情報をコード化して前記記録媒体に書き込む書き込み手段を
有することを特徴とするクライアント。
（付記９）
付記１または３記載のセキュリティ方法において、
利用者は、前記専用回線と異なる公衆回線で前記サーバに接続して利用者毎のサービス提供時間を登録し、
前記サーバは、登録されたサービス提供時間内でのみクライアントから前記利用者に対するサービス提供を行うことを特徴とするセキュリティ方法。
（付記１０）
付記１または３記載のセキュリティ方法において、
利用者は、前記専用回線と異なる公衆回線で前記サーバに接続して利用者毎のサービス開始を設定し、
前記サーバは、設定されたサービス開始から一定時間だけクライアントから前記利用者に対するサービス提供を行うことを特徴とするセキュリティ方法。
（付記１１）
付記１または３記載のセキュリティ方法において、
利用者は、前記専用回線と異なる公衆回線で前記サーバに接続して利用者毎のサービス提供地点または地域を登録し、
前記サーバは、登録されたサービス提供地点または地域のクライアントでのみ前記利用者に対するサービス提供を行うことを特徴とするセキュリティ方法。

従来の銀行ＡＴＭのセキュリティシステムの一例のシーケンスである。 従来のフロア入室のセキュリティシステムの一例のシーケンスである。 本発明のセキュリティシステムに適用されるクライアントの一実施形態のブロック図である。 本発明のセキュリティシステムに適用されるサーバの一実施形態のブロック図である。 本発明のセキュリティシステムの第１実施形態におけるクライアント、サーバ、携帯電話それぞれが実行する処理のフローチャートである。 本発明のセキュリティシステムの第１実施形態におけるクライアント、サーバ、携帯電話それぞれが実行する処理のフローチャートである。 コード化・デコード化パターンの構成図である。 本発明のセキュリティシステムの第１実施形態のシーケンスである。 本発明のセキュリティシステムの第１実施形態のシーケンスである。 本発明のセキュリティシステムの第１実施形態のシーケンスである。 本発明のセキュリティシステムの第２実施形態におけるクライアントが実行する処理のフローチャートである。 本発明のセキュリティシステムの第２実施形態におけるクライアントが実行する処理のフローチャートである。 本発明のセキュリティシステムの第２実施形態のシーケンスである。 本発明のセキュリティシステムの第２実施形態のシーケンスである。 本発明のセキュリティシステムの第２実施形態のシーケンスである。 サービス可能時間設定時の携帯電話の表示画面を示す図である。 本発明のセキュリティシステムの第３実施形態における携帯電話、クライアント、サーバそれぞれが実行する処理のフローチャートである。 本発明のセキュリティシステムの第３実施形態のシーケンスである。 本発明のセキュリティシステムの第３実施形態のシーケンスである。 本発明のセキュリティシステムの第３実施形態のシーケンスである。 本発明のセキュリティシステムの第４実施形態における携帯電話、クライアント、サーバそれぞれが実行する処理のフローチャートである。 本発明のセキュリティシステムの第４実施形態のシーケンスである。 本発明のセキュリティシステムの第４実施形態のシーケンスである。 本発明のセキュリティシステムの第４実施形態のシーケンスである。 サービス可能支店設定時の携帯電話の表示画面を示す図である。 本発明のセキュリティシステムの第５実施形態における携帯電話、クライアント、サーバそれぞれが実行する処理のフローチャートである。 本発明のセキュリティシステムの第５実施形態のシーケンスである。 本発明のセキュリティシステムの第５実施形態のシーケンスである。 本発明のセキュリティシステムの第５実施形態のシーケンスである。

符号の説明

１０ クライアント
１１ 入出力部
１２ 変換制御部
１３ 記憶部
１４ 専用回線通信部
１５ サービス提供部
２０ サーバ
２１ 公衆回線通信部
２２ 専用回線通信部
２３ 変換制御部
２４ 記憶部
２５ サービス提供部

Claims (6)

1. 専用回線で接続されたクライアントとサーバ間の通信情報の漏洩を防止するセキュリティ方法であって、
   利用者は、前記専用回線と異なる公衆回線で前記サーバに接続して暗証情報を登録し、
   前記利用者は、前記クライアントに前記暗証情報を設定し、
   前記クライアント及びサーバは、設定または登録された暗証情報に対応したコードで通信情報をコード化して前記専用回線に送出し、前記専用回線から受信したコード化通信情報を前記暗証情報に対応したコードでデコード化し、
   利用者は、前記専用回線と異なる公衆回線で前記サーバに接続して利用者毎のサービス提供時間を登録し、
   前記サーバは、前記クライアントから前記利用者の要求があると、前記要求を受信した時点が登録された前記サービス提供時間内か否かを判別し、前記サービス提供時間内であれば前記要求のサービス提供を行い、前記サービス提供時間外であれば前記要求を破棄する
   ことを特徴とするセキュリティ方法。
2. 専用回線で接続されたクライアントとサーバ間の通信情報の漏洩を防止するセキュリティ方法であって、
   利用者は、前記専用回線と異なる公衆回線で前記サーバに接続して暗証情報を登録し、
   前記利用者は、前記クライアントに前記暗証情報を設定し、
   前記クライアント及びサーバは、設定または登録された暗証情報に対応したコードで通信情報をコード化して前記専用回線に送出し、前記専用回線から受信したコード化通信情報を前記暗証情報に対応したコードでデコード化し、
   利用者は、前記専用回線と異なる公衆回線で前記サーバに接続して利用者毎のサービス開始を設定し、
   前記サーバは、前記クライアントから前記利用者の要求があると、前記要求を受信した時点が前記利用者の設定したサービス開始から一定時間内か否かを判別し、前記サービス開始から一定時間内であれば前記要求のサービス提供を行い、前記サービス開始から一定時間外であれば前記要求を破棄する
   ことを特徴とするセキュリティ方法。
3. 専用回線で接続されたクライアントとサーバ間の通信情報の漏洩を防止するセキュリティ方法であって、
   利用者は、前記専用回線と異なる公衆回線で前記サーバに接続して暗証情報を登録し、
   前記利用者は、前記クライアントに前記暗証情報を設定し、
   前記クライアント及びサーバは、設定または登録された暗証情報に対応したコードで通信情報をコード化して前記専用回線に送出し、前記専用回線から受信したコード化通信情報を前記暗証情報に対応したコードでデコード化し、
   利用者は、前記専用回線と異なる公衆回線で前記サーバに接続して利用者毎のサービス提供地点または地域を登録し、
   前記サーバは、クライアントから前記利用者の要求があると、前記要求が登録されたサービス提供地点または地域のクライアントからであるか否かを判別し、前記登録されたサービス提供地点または地域のクライアントからであれば前記要求のサービス提供を行い、前記登録されたサービス提供地点または地域のクライアントからでなければ前記要求を破棄する
   ことを特徴とするセキュリティ方法。
4. 専用回線で接続されたクライアントとサーバ間の通信情報の漏洩を防止するセキュリティ方法で用いられるサーバであって、
   利用者が前記専用回線と異なる公衆回線で接続して登録した暗証情報に対応したコードで前記クライアントに送信する通信情報をコード化して前記専用回線に送出し、前記専用回線から受信したコード化通信情報を前記暗証情報に対応したコードでデコード化するコード化・デコード化手段と、
   前記クライアントから前記利用者の要求があると、前記要求を受信した時点が、前記利用者が前記専用回線と異なる公衆回線で接続して登録した利用者毎のサービス提供時間内か否かを判別し、前記サービス提供時間内であれば前記要求のサービス提供を行い、前記サービス提供時間外であれば前記要求を破棄する手段を
   有することを特徴とするサーバ。
5. 専用回線で接続されたクライアントとサーバ間の通信情報の漏洩を防止するセキュリティ方法で用いられるサーバであって、
   利用者が前記専用回線と異なる公衆回線で接続して登録した暗証情報に対応したコードで前記クライアントに送信する通信情報をコード化して前記専用回線に送出し、前記専用回線から受信したコード化通信情報を前記暗証情報に対応したコードでデコード化するコード化・デコード化手段と、
   前記クライアントから前記利用者の要求があると、前記要求を受信した時点が、前記利用者が前記専用回線と異なる公衆回線で接続して設定した利用者毎のサービス開始から一定時間内か否かを判別し、前記サービス開始から一定時間内であれば前記要求のサービス提供を行い、前記サービス開始から一定時間外であれば前記要求を破棄する手段を
   有することを特徴とするサーバ。
6. 専用回線で接続されたクライアントとサーバ間の通信情報の漏洩を防止するセキュリティ方法で用いられるサーバであって、
   利用者が前記専用回線と異なる公衆回線で接続して登録した暗証情報に対応したコードで前記クライアントに送信する通信情報をコード化して前記専用回線に送出し、前記専用回線から受信したコード化通信情報を前記暗証情報に対応したコードでデコード化するコード化・デコード化手段と、
   前記クライアントから前記利用者の要求があると、前記要求が、前記利用者が前記専用回線と異なる公衆回線で接続して登録した利用者毎のサービス提供地点または地域のクライアントからであるか否かを判別し、前記登録されたサービス提供地点または地域のクライアントからであれば前記要求のサービス提供を行い、前記登録されたサービス提供地点または地域のクライアントからでなければ前記要求を破棄する手段を
   有することを特徴とするサーバ。

Images