JP5947419B1 - コールセンタシステムにより実行される認証方法 - Google Patents

Abstract

【課題】機密性の高い認証方法を提供する。【解決手段】クライアントコンピュータからユーザ識別番号を受信するステップと、ユーザ識別番号に基づいて、ユーザ情報記憶部からユーザデータを取得するステップと、クライアントコンピュータにユーザ画像データ要求を送信するステップと、クライアントコンピュータから第２のユーザ画像データを受信するステップと、オペレータ端末に、ユーザデータに含まれる第１のユーザ画像データ、および第２のユーザ画像データを送信するステップと、を備える。【選択図】図５

Description

本発明は、コールセンタシステムにより実行される認証方法に関し、特に、画像データを使用して本人認証を行う、コールセンタシステムにより実行される認証方法に関する。

クレジットカード事業を営む事業者（以下、「クレジットカード事業者」）は、クレジットカードを保有する利用者（以下、「クレジットカード会員」）から、電話での問い合わせに対応することが多い。事務作業のオートメーション化が進みつつあるが、このような電話対応サービスは、オペレータによる生の人間の声により適切な対応を受けられることも多く、いまだにクレジットカード会員による大きな需要があると言える。特に、クレジットカードを紛失し、その利用を停止する場合に、即時にオペレータが対応してくれるので、このようなケースで大きな利点を有する。

上述した電話対応サービスを実現する上で、クレジットカード事業者は、電話網と自動音声応答（ＩＶＲ：Interactive Voice Response）システムとを連動したコールセンタシステムを設置していることが多い。ＩＶＲシステムとは、発信者による電話機の番号入力に応答して、予め録音してある音声ガイダンスを発信者側に自動的に再生して、音声による自動応答を行うコンピュータシステムである。上述したコールセンタシステムは、オペレータ対応が不要な問い合わせ（つまり、予め録音している音声ガイダンスを再生して対応するもの）と、オペレータ対応が必要な問い合わせとのそれぞれを、発信者の番号入力に応じて、処理を振り分ける。

クレジットカード会員が、クレジットカード事業者からの電話対応サービスを受ける場合に通常行われる手順を、図１を参照して説明する。

クレジットカード会員は、問い合わせ先となるコールセンタシステムの電話番号に電話をかける（ステップＳ１０１）。このクレジットカード会員からの発呼に応答して、コールセンタシステムのＩＶＲシステムが、所定の音声ガイダンスを再生して、クレジットカード会員を案内する。

クレジットカード会員は、ＩＶＲシステムの音声ガイドに従って、サービス識別番号を入力する（番号をダイヤルする）（ステップＳ１０２）。サービス識別番号とは、クレジットカード会員が要求する電話対応サービスの種別を識別する番号であり、音声ガイドがその問い合わせ種別を案内する（例えば、支払い金額の照会がダイヤル「０１」、利用可能額の照会がダイヤル「０２」など）。

次に、クレジットカード会員は、自身に割り当てられた会員識別番号を入力する（番号をダイヤルする）（ステップＳ１０３）。会員識別番号は、例えば、クレジットカード会員が有するクレジットカードの番号などの、所定の識別番号である。会員識別番号が入力されると、コールセンタシステムがその識別番号を認識し、コールセンタシステムにおいて、該当のクレジットカード会員が特定される。

次に、クレジットカード会員は、予め登録された自身の暗証番号を入力する（番号をダイヤルする）（ステップＳ１０４）。この暗証番号は、クレジットカード会員が予めクレジットカード事業者に登録するものであり、所定の桁数から構成される。暗証番号が入力されると、コールセンタシステムがその暗証番号を認識し、コールセンタシステムにおいて、該当のクレジットカード会員が認証される。

クレジットカード会員が認証されると、ＩＶＲシステムの音声ガイドに従って、所定の番号を入力して（ステップＳ１０５）、音声ガイドによるサービスまたはオペレータによるサービスを受けることになる。

特開２００８−２２５７９８号公報

上述したコールセンタシステムによる電話対応サービスは、オペレータなどの人員作業を軽減することができるとともに、暗証番号の入力により認証を行っているので、悪意のある第三者の不正を防止することができる。特に、クレジットカード番号などの会員識別番号が第三者に漏れた場合、クレジットカード情報などの特に機密性が高い情報が漏洩することを防止するために、暗証番号を入力するなどによって、本人認証を行っている。

しかしながら、クレジットカード会員が希望しているサービスを受けるまでに、音声ガイドに従って番号を入力する手順が、クレジットカード会員にとっては煩わしいことがある。特に、上述した暗証番号を入力する際に、クレジットカード会員が暗証番号を忘れている場合に、以下に説明する手順が必要となり、さらに煩わしい手順を要することになる。

図２は、クレジットカード会員が暗証番号を忘れた場合に、暗証番号を問い合わせる手順を示すフローチャートである。ステップＳ２０１およびステップＳ２０３は、図１で説明したステップＳ１０１およびステップＳ１０３と同一であるので、ここでの説明は省略する。

ステップＳ２０１では、クレジットカード会員は、ＩＶＲシステムの音声ガイドに従って、サービス識別番号を入力する（番号をダイヤルする）ことになるが、ここでの入力は、暗所番号照会について割り当てられた番号を入力することになる。

ステップＳ２０４では、クレジットカード会員は、クレジットカード事業者に登録された、クレジットカード会員に関する情報を入力する（番号をダイヤルする）。ここでの、クレジット会員に関する情報とは、電話番号などのクレジットカード会員を特定することができる、予め登録された番号などである。

ステップＳ２０５では、クレジットカード会員は、クレジットカード事業者に登録された所定のキーワード入力する（番号をダイヤルする）。ここでの、所定のキーワードとは、予めクレジットカード事業者に対して登録された、暗証番号を忘れた際に入力することになる情報であり、例えば、誕生年月の４桁（例えば、誕生年月が１２月０１の場合は「１２０１」）である。

上述した手順は、図１で説明した電話対応サービスを受ける際の手順とほぼ同等か、またはそれ以上の負担が強いられる手順である。このような手順は、悪意のある第三者の不正を防止する観点では有効であるが、クレジットカード会員にとっては、通常の電話対応サービスを受ける際の手順とは別に、さらにそれ以上の負担が強いられる手順を必要とし、煩わしいものとなる。特に、クレジットカードを紛失し、クレジットカードの利用の停止を希望する場合には、クレジットカード会員にとっては一刻も早く利用を停止することを望むことが考えられるが、暗証番号を忘れている場合、上述した手順に要する時間だけ、対応が遅れることになる。

特許文献１では、ＩＶＲなどの自動音声応答部を備えた口座開設システムが開示されている。特許文献１に係る発明では、顧客端末から受信した第１顧客情報が受付番号および登録番号に関連付けて記録され、自動音声部を介して顧客端末から受信した第２顧客情報が受付番号および登録番号に関連付けて記録することによって、第２顧客情報に対応する第１顧客情報を特定する上で両方の顧客情報を突合せる作業を容易にしている。この第２顧客情報を、自動音声応答部を介して受信することによって、オンライン処理システムの省力化を図っている。

しかしながら、特許文献１で開示された発明は、コールセンタシステムにおいて、上述したようなクレジットカード会員の負担を軽減するものではない。

本発明はこのような問題に鑑みてなされたものであり、その目的とするところは、クレジットカード会員の認証を安全に行いつつ、従来方式でのクレジットカード会員に強いられていた負担を軽減する、コールセンタシステムによって実行される認証方法を提供することにある。

上記の課題を解決するために、本発明に係るコールセンタシステムにより実行される認証方法の第１の態様は、電話対応サービスを提供する、クライアントコンピュータおよびオペレータ端末に接続されたサーバコンピュータにより実行される方法であって、前記サーバコンピュータは、前記電話対応サービスを受けるユーザの第１のユーザ画像データを含むユーザ情報を記憶した、ユーザ情報記憶部を備え、前記クライアントコンピュータからユーザ識別番号を受信するステップと、前記受信したユーザ識別番号に基づいて、前記ユーザ情報記憶部からユーザデータを取得するステップと、前記ユーザデータを取得したことに応答して、前記クライアントコンピュータにユーザ画像データ要求を送信するステップと、前記クライアントコンピュータから第２のユーザ画像データを受信するステップと、前記オペレータ端末に、前記取得したユーザデータに含まれる第１のユーザ画像データ、および前記受信した第２のユーザ画像データを送信するステップとを備えたことを特徴とする。

また、本発明に係るコールセンタシステムにより実行される認証方法の第２の態様は、本発明に係るコールセンタシステムにより実行される認証方法の第１の態様において、前記送信した第１のユーザ画像データと、前記送信した第２のユーザ画像データとが同一の画像を表している場合に、前記オペレータ端末から肯定応答を受信するステップをさらに備えたことを特徴とする。

また、本発明に係るコールセンタシステムにより実行される認証方法の第３の態様は、本発明に係るコールセンタシステムにより実行される認証方法の第１または第２の態様において、前記第２のユーザ画像データは、前記クライアントコンピュータ上に複数記憶されており、前記方法は、前記オペレータ端末に、前記取得したユーザデータに含まれる複数の第１のユーザ画像データ、および前記クライアントコンピュータによって選択された１つの第２のユーザ画像データを送信するステップをさらに備えたことを特徴とする。

また、本発明に係るコールセンタシステムにより実行される認証方法の第４の態様は、電話対応サービスを提供する、クライアントコンピュータおよびオペレータ端末に接続されたコンピュータシステムであって、前記電話対応サービスを受けるユーザの第１のユーザ画像データを含むユーザ情報を記憶した、ユーザ情報記憶部と、前記クライアントコンピュータからユーザ識別番号を受信する、ユーザ識別番号受信部と、前記受信したユーザ識別番号に基づいて、前記ユーザ情報記憶部からユーザデータを取得する、ユーザデータ取得部と、前記ユーザデータを取得したことに応答して、前記クライアントコンピュータにユーザ画像データ要求を送信する、ユーザ画像データ要求部と、前記クライアントコンピュータから第２のユーザ画像データを受信する、ユーザ画像データ受信部と、前記オペレータ端末に、前記取得したユーザデータに含まれる第１のユーザ画像データ、および前記受信した第２のユーザ画像データを送信する、ユーザ画像データ送信部とを備えたことを特徴とする。

また、本発明に係るコールセンタシステムにより実行される認証方法の第５の態様は、本発明に係るコールセンタシステムにより実行される認証方法の第４の態様において、前記送信した第１のユーザ画像データと、前記送信した第２のユーザ画像データとが同一の画像を表している場合に、前記オペレータ端末から肯定応答を受信する、認証結果受信部をさらに備えたことを特徴とする。

また、本発明に係るコールセンタシステムにより実行される認証方法の第６の態様は、本発明に係るコールセンタシステムにより実行される認証方法の第４または第５の態様において、前記第２のユーザ画像データは、前記クライアントコンピュータ上に複数記憶されており、前記ユーザ画像データ送信部は、前記オペレータ端末に、前記取得したユーザデータに含まれる複数の第１のユーザ画像データ、および前記クライアントコンピュータによって選択された１つの第２のユーザ画像データを送信することを特徴とする。

また、本発明に係るコールセンタシステムにより実行される認証方法の第７の態様は、本発明に係るコールセンタシステムにより実行される認証方法の第１乃至第３の態様のいずれかにおける方法をコンピュータに実行させることを特徴とするプログラムである。

また、本発明に係るコールセンタシステムにより実行される認証方法の第８の態様は、本発明に係るコールセンタシステムにより実行される認証方法の第７の態様におけるプログラムを記録したことを特徴とするコンピュータ可読記憶媒体である。

また、本発明に係るコールセンタシステムにより実行される認証方法の第９の態様は、プロセッサとメモリを備えたコンピュータであって、前記メモリは前記プロセッサに本発明に係るコールセンタシステムおよび即時口座振替方法の第１乃至第３の態様のいずれかにおける方法を実行させるプログラムを記録したことを特徴とする。

本発明に係る認証方法によれば、クレジットカード会員の暗証番号の入力などを必要せずに、機密性が高い方式でクレジットカード会員を認証することができる。

従来のＩＶＲシステムにおける電話対応手順を示すフローチャートである。 従来のＩＶＲシステムにおける暗証番号照会手順を示すフローチャートである。 本発明の一実施形態に係るコールセンタシステムを構成するコンピュータシステム全体の構成の例を示す図である。 本発明の一実施形態に係るコールセンタシステムを構成するコンピューティングデバイスの詳細な構成の例を示す図である。 本発明の一実施形態に係る認証方法を実行する処理の例を示すフローチャートである。 本発明の一実施形態に係る会員データテーブルの例を示す図である。 本発明の一実施形態に係る画像選択画面の例を示す図である。 本発明の一実施形態に係るオペレータ対応画面の例を示す図である。

以下、添付した図面を参照して、本発明の実施形態に係る認証方法を詳細に説明する。

図３は、本発明の一実施形態に係るコールセンタシステムを実現するコンピュータシステム全体の構成の例を示している。

本実施形態に係るコールセンタシステムは、ＣＴＩ（Computer Telephony Integration）サーバ１、携帯端末（携帯電話など）２ａ、２ｂ、・・・２ｎ（以下、総称して「携帯端末２」）、およびオペレータ端末３ａ、３ｂ、・・・３ｎ（以下、総称して「オペレータ端末３」）を備えている。ＣＩＴサーバ１と携帯端末２とは、電話網（３ＧおよびＬＴＥなどの通信方式を使用）、およびデータネットワーク（インターネットなど）を介して相互に接続されている。また、ＣＴＩサーバ１とオペレータ端末３とは、ＬＡＮ（Local Area Network）などのネットワークを介して相互に接続されている。

ＣＴＩサーバ１は、本実施形態に係るコールセンタシステムを提供する主要なコンピューティングデバイスであり、携帯端末２からの着呼に応答して、後述する会員データテーブルと連動し、オペレータ端末３に会員情報を表示させる。

携帯端末２は、クレジットカード会員が使用し、本実施形態に係るコールセンタシステムに対して電話問い合わせを行う携帯型コンピューティングデバイスである。本実施形態では、タッチパネルディスプレイを備え、通話機能および画像表示機能（ウェブブラウザなど）を有する携帯端末を想定しているが、そのようなデバイスに限定されず、通話機能および画像表示機能を有するパーソナルコンピュータなどであってもよい。

オペレータ端末３は、クレジットカード事業者のオペレータが使用する、通話機能および画像表示機能（ウェブブラウザなど）を有するコンピュータ端末である。オペレータは、オペレータ端末３を使用して、クレジットカード会員からの電話に応答し、当該クレジットカード会員に関する情報を画面に表示する。オペレータ端末は、パーソナルコンピュータなどと、電話機などとを組み合わせたものでもよく、または、それらが一体となった通話機能付き（ＩＰ電話など）のパーソナルコンピュータなどであってもよい。なお、オペレータ端末３は、本分野において周知なコンピューティングデバイスまたは電話機において実装するので、本明細書では、詳細な説明を行わない。

次に図４を参照して、本発明の実施形態に係るコールセンタシステムを構成するコンピューティングデバイスの詳細な構成の例を説明する。

ＣＴＩサーバ１は、呼制御・通信部１１、ＩＶＲ制御部１２、ＩＶＲ１３、データ通信部１４、オペレータ選択部１５、会員情報取得部１６、トーン信号認識部１７、およびデータベーステーブル１８を備えており、それらの各要素は相互に内部バスで接続されている。

呼制御・通信部１１は、電話網４を介した携帯端末２からの着呼を受信し、携帯端末２とＩＶＲ１３との間の呼を確立する。また、呼制御・通信部１１は、オペレータ選択部１５の指示によって、選択されたオペレータ端末３との間で呼を確立する。なお、呼制御方式は、例えばＳＩＰ（Session Initiation Protocol）やＨ．３２３などの方式を適用してもよいが、それらに限定されることはない。

ＩＶＲ制御部１２は、携帯端末２からの着呼または携帯端末２からのトーン信号（ＤＴＭＦ（Dual-Tone Multi-Frequency）信号）に応答して、ＩＶＲ１３に対し、所定の音声ガイダンスを再生するよう指示する。ＩＶＲ１３は、ＩＶＲ制御部１２からの指示に応答して、所定の音声ガイダンスを再生して、呼制御・通信部１１を介して携帯端末２に音声ガイダンスに対応する音声データを送信する（例えば、「クレジットカードの残高を照会する場合は『１』を押してください」などメッセージ）。

データ通信部１４は、携帯端末２からデータネットワーク５を介して送信された画像データなどのデータを受信する。受信された画像は、オペレータ端末３に送信される。また、データ通信部１４は、会員情報取得部１６により送信指示された画像要求信号を、携帯端末２に送信する。

オペレータ選択部１５は、呼制御・通信部１１を介した携帯端末２からの着呼をつなぐ、オペレータ端末３を選択する。この選択は、複数のオペレータ端末３の中から、例えば、現在会話中でないオペレータ端末３が選択される。

会員情報取得部１６は、クレジットカード会員の情報を含む会員データテーブルから該当の会員データレコードを取得する。会員データテーブルの詳細は後述するが、このデータテーブルは、ＤＢＭＳ（Database Management System）により実装され、データベーステーブル１８に記憶されるが、そのような方式に限定されない。

トーン信号認識部１７は、ＩＶＲ１３による音声ガイダンスの再生に応答して、携帯端末２から呼制御・通信部１１を介して送信されたトーン信号を認識し、認識した値に応じて、ＩＶＲ制御部１２および／またはオペレータ選択部１５に指示する。

上述したＣＩＴサーバ１は、中央処理装置（ＣＰＵ）、メモリ、記憶装置などを備えるコンピューティングデバイスであって、メモリまたは記憶装置に格納されたコンピュータプログラムをＣＰＵが処理することによって統括的に制御され、本実施形態に係る処理を実行し、その機能を実現することができる。ＣＴＩサーバ１は、本分野において周知なものであるが、そのシステム構成は、例示にすぎず、本実施形態を実行することができるシステム構成を限定するものではない。

なお、ＣＴＩサーバ１は、１台のコンピューティングデバイスまたは複数のコンピューティングデバイスで実装されてもよい。また、本実施形態に係るコールセンタシステムを、従来からクレジットカード事業者によって提供されているコールセンタシステムに実装してもよく、または単独で実装されてもよい。

携帯端末２は、音声通信部２１、表示部２２、制御部２３、補助記憶部２４、およびデータ通信部２５を備えており、それらの各要素は相互に内部バスで接続されている。

音声通信部２１は、クレジットカード会員からの電話発信による音声データを、電話網４を介してＣＴＩサーバ１に送信する。また、音声通信部２１は、ＣＴＩサーバ１のＩＶＲ１３によって再生された音声ガイダンスを、電話網４を介して受信する。

表示部２２は、後述する電話対応サービスインタフェースを表示するディスプレイである。電話対応サービスインタフェースは、例えば、専用ソフトウェアにより表示された画面上、またはウェブブラウザのコンテンツ上で表示してもよい。

制御部２３は、中央処理装置（ＣＰＵ）であり、補助記憶部２４に記憶された所定のプログラム（以下、「電話対応サービスプログラム」）を実行して、電話対応サービスインタフェースを表示するなどの処理を行う。

補助記憶部２４は、ハードディスク（ＨＤＤ）などの不揮発性メモリで実装され、上述したプログラムや後述するクレジットカード会員の認証用の本人画像データなどを記憶した記憶領域である。

データ通信部２５は、本人画像データなどを、データネットワーク５を介してＣＴＩサーバ１に送信する。また、データ通信部２５は、ＣＴＩサーバ１からウェブコンテンツなどのデータを受信する。

次に、図３のフローチャートを参照して、本発明の一実施形態に係るコールセンタシステムが実行する電話対応サービスの例を説明する。クレジットカード会員は、自身の携帯端末２を使用して、ＣＴＩサーバ１に対し、電話をかけるものとする。

まず、クレジットカード会員が保有する携帯端末２上で、制御部２３が補助記憶部２４に記憶された電話対応サービスプログラム（以下、を実行して、表示部２２上に電話対応サービスインタフェースを表示する。その電話対応サービスインタフェースが表示された状態で、ＣＴＩサーバ１に対する発呼となる電話番号を入力する（ステップＳ５０１）。

なお、電話対応サービスプログラムを実行してから電話番号を入力する方式に代えて、電話番号を入力したことに応答して、制御部２３が電話対応サービスプログラムを実行するように構成してもよい。この場合、制御部２３が、入力された電話番号が所定の電話番号であるかを認識したことに応答して、電話対応サービスプログラムを実行する構成となる。

ステップＳ５０１で、携帯端末２から電話発信されると、ＣＴＩサーバ１の呼制御・通信部１１は、携帯端末２から送信されたトーン信号を受信し、トーン信号認識部１７が、そのトーン信号を認識し、ＩＶＲ制御部１２がＩＶＲ１３に音声ガイダンスの再生を指示する（ステップＳ５０２）。ここで、音声ガイダンスが再生されてから、携帯端末２とＣＴＩサーバ１との間で、所定のやり取りがされるが（例えば、「問い合わせ内容の番号を入力してください」との音声ガイダンスに対し、問い合わせ番号が携帯端末２から入力され、後続の音声ガイダンスに進むなど）、ステップＳ５０２ではその説明は省略する。

次に、ＩＶＲ１３により音声ガイダンス（例えば、「会員番号を入力してください」）に応じて、クレジットカード会員は、携帯端末２から会員識別番号（例えば、クレジットカード番号などの会員番号）を入力し、入力した会員識別番号はトーン信号として、電話網４を介してＣＴＩサーバ１に送信される（ステップＳ５０３）。

ＣＴＩサーバ１の呼制御・通信部１１が、ステップＳ５０３で送信されたトーン信号を受信し、トーン信号認識部１７がそのトーン信号を認識し、認識されたトーン信号に対応する会員識別番号が会員情報取得部１６に送信される。そして、会員情報取得部１６は、データベーステーブル１８に記憶された会員データテーブルから該当の会員データレコードを取得する（ステップＳ５０４）。なお、本ステップで会員データレコードが取得に失敗した場合は、ステップＳ５０３でクレジットカード会員が入力した会員識別番号が誤りであるとして、ＩＶＲ制御部１２がＩＶＲ１３に指示をして、誤りである旨の音声ガイダンスを再生する。

図６は、本発明の実施形態に係る会員データテーブル６００の例を示している。会員データテーブル６００は、クレジットカード事業者に予め登録された各クレジットカード会員の情報を有するデータテーブルである。

図６に示すように、会員データテーブル６００は、項目「会員識別番号」、「氏名」、「画像データ１」、「画像データ２」（項目「画像データｎ」は、任意の数を有する）、および画像認証フラグを有するが、これらの項目に限定されない。実際には、電話対応サービスを提供する上で、クレジットカード会員のクレジットカード残高などの項目も含まれることになるが、本明細書ではそのような項目は省略する。

項目「画像データ１」および「画像データ２」（以下、総称して「画像データ」）は、後述するクレジットカード会員認証を行うのに使用される、クレジットカード会員の顔を撮像した画像データである。画像データは、クレジットカード会員によって予め登録されており、ＣＴＩサーバ１の補助記憶部（図示しない）に記憶されており、本項目の値は、その記憶場所（ディレクトリ名など）および画像ファイルのファイル名を示している。

項目「画像データ」が複数存在するのは、クレジットカード会員認証を行う都度、クレジットカード会員が異なる顔画像を使用するためであり、クレジットカード会員の選択で、１つまたは複数が登録されてもよい。

項目「画像認証フラグ」は、画像データを使用したクレジットカード会員認証を行うか否かを示す値が設定される。この項目で、例えば、「１」が設定されている場合、後続ステップで画像データを使用したクレジットカード会員認証が実行され、「０」の場合、従来型のクレジットカード会員認証が実行される（例えば、ＩＶＲ１３による音声の再生に従って、暗証番号が入力されるなど）。本実施形態では、画像データを使用したクレジットカード会員認証が実行されるものとする。

なお、図５のステップＳ５０３では、会員識別番号を入力する旨の音声ガイダンスに応答して、携帯端末２から会員識別番号が送信されることになるが、そのような構成に限定されない。例えば、携帯端末２の発信者電話番号通知機能を利用して、ＣＴＩサーバ１に携帯端末２の電話番号を通知し、ステップＳ５０４において、その電話番号に基づいて、会員データレコードを取得してもよい。この構成の場合、会員データテーブル６００には、クレジットカード会員の電話番号を示す項目が含まれることになる。

図５の処理の説明に戻ると、ステップＳ５０５では、ＣＴＩサーバ１のデータ通信部１４は、ステップＳ５０４で会員情報取得部１６が該当の会員データレコードを取得したことに応答して、画像要求信号を携帯端末２に送信する。

次に、携帯端末２のデータ通信部２５が、ステップＳ５０５で送信された画像要求信号を、データネットワーク５を介して受信すると、制御部２３に指示によって、電話対応サービスインタフェース上で、画像選択要求インジケータが表示されるとともに、補助記憶部２４に記憶された画像データが表示される（ステップＳ５０６）。補助記憶部２４には、クレジットカード会員がクレジットカード事業者に登録したもの（つまり、上述した会員データテーブルに含まれる項目「画像データ」の値が示す画像データ）と同一の画像データが予め記憶されている。

図７は、上移したインジケータおよび画像データが表示された画面（以下、「画像選択画面７００」）の例を示している。

図７に示すように、画像選択画面７００は、画像選択要求インジケータ７０１、ならびに選択画像表示ウインドウ７０２および７０３を含む。本実施形態では、２つの選択画像表示ウインドウ７０２および７０３が表示されるが、その選択画像表示ウインドウは任意の数であってもよい（つまり、クレジットカード会員が認証方法に使用する画像データを、１つまたは複数登録してもよい）。この選択画像表示ウインドウ７０２および７０３に表示された画像データは、上述した会員データテーブル６００に含まれる項目「画像データ」の値が示す、ＣＴＩサーバ１の補助記憶部に記憶された画像データに対応する。

画像選択要求インジケータ７１は、ポップアップ形式で表示されて、クレジットカード会員に、会員認証として、選択画像表示ウインドウ７０２または７０３のいずれかを選択するかを促すが、画像選択要求インジケータ７０１の表示形式は、そのような方式に限定されない。

このような状態で、クレジットカード会員が選択画像表示ウインドウ７０２または７０３のいずれかを選択すると（例えば、選択画像表示ウインドウ７０２または７０３のいずれかに対してタッチ、フリック、またはスライド操作など）、携帯端末２のデータ通信部２５は、選択された画像データをＣＴＩサーバ１に送信する（ステップＳ５０７）。この送信の際、ＪＰＥＧなどの周知の圧縮方式を使用して、送信画像を圧縮してもよい。また、秘密鍵暗号化方式または公開鍵暗号化方式などの周知の暗号化方法を使用して、送信画像を圧縮してもよい。

次に、ＣＴＩサーバ１のデータ通信部１４が、ステップＳ５０７で送信された画像データを受信すると、オペレータ選択部１５が、複数のオペレータ端末３から所定のオペレータ端末３を選択する（ステップＳ５０８）。この選択は、オペレータ端末３に接続された回線が使用中であるかなどに基づいて判定される。

次に、会員情報取得部１６は、ステップＳ５０４で取得した会員データレコードに含まれる項目「画像データ」が示す値（格納先およびファイル名）に基づいて、補助記憶部に記憶された画像データの中から該当の画像データ（以下、「参照用画像データ」）を全て取得する。取得された画像データは、ステップＳ５０４で取得した会員データレコードに含まれる他の情報（図６では示していないが、実際は、クレジットカード会員の住所、電話番号などの情報も含まれる）、およびステップＳ５０７で携帯端末２から送信された画像データ（以下、「認証用画像データ」）とともに（以下、参照用画像データなどを総称して「会員データ」）、ステップＳ５０８で選択されたオペレータ端末３に送信される（ステップＳ５０９）。

送信された会員データは、オペレータ端末３の表示部（図示せず）上に表示される（会員データは、専用ソフトウェアを実行することによって表示される専用画面インタフェース、またはウェブブラウザなどの形式によって表示される）。会員データが表示された、オペレータ対応画面８００を図８に示す。

図８に示すように、オペレータ対応画面８００は、住所などの会員情報とともに、ステップＳ５０９で送信された参照用画像データ表示ウインドウ８０１および認証用画像データ表示ウインドウ８０２を含む。このような状態で、オペレータは、参照用画像データ表示ウインドウ８０１に表示された参照用画像データと、認証用画像データ表示ウインドウ８０２に表示された認証用画像データとを比較し、一致するか否かを確認する（ステップＳ５１０）。一致する場合は、オペレータによって認証ボタン８０３が押下されたことに応答して、ＩＶＲ制御部１２がＩＶＲに後続の音声ガイダンスを再生するように指示する。一致しなかった場合は、オペレータによって否認ボタン８０４が押下されたことに応答して、ＩＶＲ制御部１２がＩＶＲに認証に失敗した旨の所定の音声ガイダンスを再生するように指示する（ステップＳ５１１）。その後は、従来に行われていた音声ガイダンスがＩＶＲ１３によって再生されることになるが、その詳細は省略する。

なお、上述したステップＳ５０９において、ステップＳ５０４において会員情報取得部１６によって取得された画像データをオペレータ端末３に送信することになるが、認証の都度、画像データをオペレータ端末３に送信する必要はない。例えば、オペレータ端末３が一旦画像データを受信すると、オペレータ端末３の補助記憶部（図示せず）に記憶し、その後、オペレータ端末３が同一のクレジットカード会員の同一の画像データを必要とする場合、自身の補助記憶部に記憶された画像データを参照用画像データとして使用してもよい。このような構成にすることによって、比較的データ容量が大きい画像データを送信することによるトラフィックを軽減することができる。この構成の場合、会員情報取得部１６とオペレータ端末３との間で、画像データが存在するかのメッセージ交換が行われることになる。

以上、クレジットカード会員の認証方法を説明した。従来の、暗証番号をダイヤルするなどの方法と比較して、本発明に係るコールセンタシステムによる認証方法は、以下のような効果を有する。

まず、ＩＶＲによる再生された音声ガイダンスに応答してダイヤルすることよりも、クレジットカード会員は、表示された画像データを選択することのみによって、認証を行うことがでるので、会員による操作がより簡素になる。

また、暗証番号などは、情報が第三者に漏れることによって、なりすましのおそれがあるが、本発明による認証方法は、全く同一の画像データが複製されない限り、なりすましがされることはない。

さらに、最終的には、同一の顔写真を人間の目で一致するかを確認するので、安心感を生じさせる。特に、クレジットカード会員は予め複数の顔写真の画像データを用意し、サービスを利用する都度、異なる画像データを選択することによって、より安全な認証を実現することができる（加えて、複数の画像データを登録しても、画面に対するタッチ操作などのみによって簡易に複数の画像データから任意の認証用画像データを選択することができる）。

なお、本実施形態では、認証用の画像データとして、クレジットカード会員の顔写真を例としているが、このような方式に限定されず、クレジットカード会員の識別性が高い任意の画像データを使用してもよい（例えば、クレジットカード会員が指定した、アニメの登場人物の画像など）。

また、認証用画像データおよび参照用画像データのいずれについて、例えば、サムネイル、クリッピングなどの技術を使用して、双方が同一の画像を表していると人間の視覚によって認識可能な程度に解像度および／またはデータサイズを下げるようにしてもよい。上述した認証方法は、人間に視覚において確認するものであるので、視認可能な程度に解像度などを下げても十分に認証が可能である一方で、送信データ量を少なくすることができる。

さらに、画像選択画面７００に表示された認証用画像データの選択において（複数の画像が表示されている場合）、同一のクレジットカード会員による直近の処理において、どの認証用画像データが選択されたかに基づいて、認証画像データの選択を制御してもよい。例えば、前回の処理で選択されたのと同一の認証用画像を選択した場合、ｎ回連続して同一の認証用画像を選択した場合などに、エラーメッセージを表示してもよい（例えば、「この画像は前回の認証で使用されていますので、今回の認証では使用できません」、「この画像はｎ回連続で使用されていますので、別の画像を選択してください」など）。この場合、過去のクレジットカード会員によってどの画像が選択されたかを示す情報が必要となるが、その情報は、携帯端末２側またはＣＴＩサーバ１側のいずれかで管理されてもよい（ＣＴＩサーバ側で情報を管理する場合は、ＣＴＩサーバ１からの画像要求信号の送信とともに、上記情報が携帯端末２に送信されることになる）。

以上のように、本実施形態に係る認証方法の説明を詳述したが、実施形態で説明した、会員データテーブル６００などの具体的なデータ構造は例示的なものにすぎず、特許請求する事項から逸脱しない範囲で変更がされてもよい。また、図５で説明したフローチャートの順序は、特許請求する事項から逸脱しない範囲で変更されてもよく、一部のステップが除外されてもよい。

２ 携帯端末
３ａ オペレータ端末
３ｂ オペレータ端末
３ｎ オペレータ端末
４ 電話網
５ データネットワーク
６００ 会員データテーブル
７００ 画像選択画面
７０１ 画像選択要求インジケータ
７０２ 選択画像表示ウインドウ
７０３ 選択画像表示ウインドウ
８００ オペレータ対応画面
８０１ 参照用画像データ表示ウインドウ
８０２ 認証用画像データ表示ウインドウ
８０３ 認証ボタン
８０４ 否認ボタン

Claims (5)

1. 電話対応サービスを提供する、クライアントコンピュータおよびオペレータ端末に接続されたサーバコンピュータにより実行される方法であって、
   前記サーバコンピュータは、前記電話対応サービスを受けるユーザの複数の第１のユーザ画像データを含むユーザ情報を記憶した、ユーザ情報記憶部を備え
   前記クライアントコンピュータからユーザ識別番号を受信するステップと、
   前記受信したユーザ識別番号に基づいて、前記ユーザ情報記憶部からユーザ情報を取得するステップと、
   前記ユーザ情報を取得したことに応答して、前記クライアントコンピュータにユーザ画像データ要求およびユーザ画像選択履歴情報を送信するステップと、
   前記クライアントコンピュータから１つの第２のユーザ画像データを受信するステップであって、前記１つの第２のユーザ画像データは、前記クライアントコンピュータの表示部に表示された複数の第２のユーザ画像データから、前記送信されたユーザ画像選択履歴情報に基づいて、過去に所定の回数連続して選択されていないと判定された１つの第２のユーザ画像データである、ステップと、
   前記オペレータ端末に、前記取得したユーザ情報に含まれる複数の第１のユーザ画像データ、および前記受信した１つの第２のユーザ画像データを送信するステップであって、前記送信した複数の第１のユーザ画像データおよび前記送信した１つの第２のユーザ画像データは、前記オペレータ端末の表示部に表示される、ステップと、
   前記送信した複数の第１のユーザ画像データのうち、前記送信した１つの第２のユーザ画像データと一致する１つの第１のユーザ画像データが前記オペレータ端末において選択されたことに応答して、前記オペレータ端末から肯定応答を受信するステップと
   を備えたことを特徴とする方法。
2. 電話対応サービスを提供する、クライアントコンピュータおよびオペレータ端末に接続されたコンピュータシステムであって、
   前記電話対応サービスを受けるユーザの複数の第１のユーザ画像データを含むユーザ情報を記憶した、ユーザ情報記憶部と、
   前記クライアントコンピュータからユーザ識別番号を受信する、ユーザ識別番号受信部と、
   前記受信したユーザ識別番号に基づいて、前記ユーザ情報記憶部からユーザ情報を取得する、ユーザ情報取得部と、
   前記ユーザ情報を取得したことに応答して、前記クライアントコンピュータにユーザ画像データ要求およびユーザ画像選択履歴情報を送信する、ユーザ画像データ要求部と、
   前記クライアントコンピュータから１つの第２のユーザ画像データを受信するユーザ画像データ受信部であって、前記１つの第２のユーザ画像データは、前記クライアントコンピュータの表示部に表示された複数の第２のユーザ画像データから、前記送信されたユーザ画像選択履歴情報に基づいて、過去に所定の回数連続して選択されていないと判定された１つの第２の画像データである、ユーザ画像データ受信部と、
   前記オペレータ端末に、前記取得したユーザ情報に含まれる複数の第１のユーザ画像データ、および前記受信した１つの第２のユーザ画像データを送信するユーザ画像データ送信部であって、前記送信した複数の第１のユーザ画像データおよび前記送信した１つの第２のユーザ画像データは、前記オペレータ端末の表示部に表示される、ユーザ画像データ送信部と
   前記送信した複数の第１のユーザ画像データのうち、前記送信した１つの第２のユーザ画像データと一致する１つの第１のユーザ画像データが前記オペレータ端末において選択されたことに応答して、前記オペレータ端末から肯定応答を受信する肯定応答受信部と
   を備えたことを特徴とするコンピュータシステム。
3. 請求項１に記載の方法をコンピュータに実行させることを特徴とするプログラム。
4. 請求項３に記載のプログラムを記録したことを特徴とするコンピュータ可読記憶媒体。
5. プロセッサとメモリとを備えたコンピューティングデバイスであって、前記メモリは前記プロセッサに請求項１に記載の方法を実行させるプログラムを記録したことを特徴とするコンピューティングデバイス。

Images