JP6278698B2 - パスワード更新システム - Google Patents

Description

この発明は、所定の金融処理に用いるパスワードを更新するパスワード更新システムおよびパスワード更新プログラムに関する。

たとえば、銀行などの金融機関においては、ＡＴＭなどを用いて現金引き出し、振込、振替などの手続きをおこなう場合、当該ＡＴＭに対するパスワードの入力が要求される。このようなパスワードは、預金口座の開設時などに、金融機関にあらかじめ登録されている。従来、このようなパスワードを忘れてしまった利用者に対しては、金融機関の窓口などにおいて、オペレーターがパスワードの変更の依頼を受け付け、利用者の本人確認をおこなった後に、利用者の依頼に応じてオペレーターが金融機関のサーバなどにアクセスし、所定の処理をおこなうことによって該当するパスワードを開示したり、あらたなパスワードを発行したりしていた。

関連する技術として、従来、本人認証をおこなう認証サーバを用いたオンラインサービスシステムにおいて、ユーザ端末からのパスワード再発行要求に応じて当該ユーザ端末において入力された一時パスワードの入力に応じて初期化パスワードを生成し、生成した初期化パスワードを一時パスワードで暗号化して当該ユーザの電子メールアドレスに送信し、その後、所定の時間期間内にユーザ端末から復号化した初期化パスワードが入力されると、復号化された初期化パスワードを検証することにより正当な権限を有する者からのパスワード再発行要求であると認定し、ユーザ情報データベースの当該ユーザのパスワードを、ユーザにより入力された新たなパスワードに書き換えるようにした技術があった（たとえば、下記特許文献１を参照）。

特開２００８−２６９３８１号公報

たとえば、カードあるいはカードに記憶された情報が盗難されることを想定し、複数の金融機関においてそれぞれ開設した預金口座にかかるパスワードを預金口座ごとに異ならせることにより、相対的に、各預金口座にかかるセキュリティ性を確保するようにしている利用者が存在する。このような利用者は、管理すべき（覚えておくべき）パスワードが複数あるため、複数の預金口座にかかるパスワードを統一する場合と比較して、預金口座ごとに対応するパスワードを忘れたり、混乱して間違ったりしやすくなる。

しかしながら、上述した従来の技術では、パスワードの変更（再発行）は、金融機関の窓口などにおもむいてオペレーターに依頼しなくてはならず、煩わしい。また、上述した従来の技術では、パスワードの変更（再発行）は、金融機関の窓口などにおもむいてオペレーターに依頼しなくてはならないため、休日や深夜などにＡＴＭにおいて早急に手続きをおこないたい場合に対応することができない。このように、上述した従来の技術は、パスワードの入力をともなっておこなう所定の金融処理にかかる利便性に劣るという問題があった。

この発明は、上述した従来技術による問題点を解消するため、パスワードの入力をともなっておこなう所定の金融処理にかかる利用者の利便性の向上を図ることができるパスワード更新システムおよびパスワード更新プログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するため、この発明にかかるパスワード更新システムは、パスワードの入力をともなう所定の金融処理に用いる利用者のカードから当該カードの識別情報を含むカード情報を取得する取得部と自装置から所定範囲を撮像する撮像部とを備えた操作端末と、当該操作端末と通信可能なサーバと、を備えたパスワード更新システムであって、前記操作端末が、新たなパスワードの発行を要求する入力操作を受け付けた場合、利用者の端末装置に対して同期を要求する同期要求を出力し、出力した同期要求に応じて前記利用者の端末装置から出力された同期応答を受信した場合、前記撮像部により撮像した画像の画像情報を取得し、取得した画像情報および前記取得部が取得した識別情報を含む新たなパスワードの発行要求を前記サーバに対して出力し、前記サーバが、前記発行要求を受信した場合、受信した発行要求に含まれる画像情報に基づく画像認識処理をおこない、当該画像に人物の顔を示す顔画像が含まれるか否かを判定し、前記顔画像が含まれると判定した場合、受信した発行要求に含まれる識別情報に関連付けられたパスワードとは異なる新たなパスワードを生成し、前記識別情報ごとに当該識別情報によって識別されるカードを用いる所定の金融処理に用いるパスワードを関連付けて記憶する記憶部に、生成した新たなパスワードを前記所定の金融処理に用いるパスワードとして、前記発行要求に含まれる識別情報に関連付けて記憶し、生成した新たなパスワードを含む通知情報を前記発行要求の送信元となる操作端末に対して出力し、前記操作端末が、さらに、前記サーバから出力された通知情報を受信した場合、当該通知情報に含まれる新たなパスワードを通知する更新通知を、前記同期応答の送信元となる利用者の端末装置に対して出力する、ことを特徴とする。

また、この発明にかかるパスワード更新システムは、上記の発明において、前記サーバが、前記受信した発行要求に含まれる画像情報を、前記発行要求に含まれる識別情報に関連付けて前記記憶部に記憶することを特徴とする。

また、この発明にかかるパスワード更新システムは、パスワードの入力をともなう所定の金融処理に用いるカードから当該カードの識別情報を含むカード情報を取得する取得部と自装置から所定範囲を撮像する撮像部とを備えた操作端末と、当該操作端末と通信可能なサーバと、を備えたパスワード更新システムであって、前記操作端末が、新たなパスワードの発行を要求する入力操作を受け付けた場合、利用者の端末装置に対して同期を要求する同期要求を出力し、出力した同期要求に応じて前記利用者の端末装置から出力された同期応答を受信した場合、前記撮像部により撮像した画像の画像情報を取得し、取得した画像情報に基づく画像認識処理をおこない、当該画像に人物の顔を示す顔画像が含まれるか否かを判定し、前記顔画像が含まれると判定した場合、前記取得部が取得した識別情報を含む新たなパスワードの発行要求を前記サーバに対して出力し、前記サーバが、前記操作端末から出力された発行要求を受信した場合、受信した発行要求に含まれる識別情報に関連付けられたパスワードとは異なる新たなパスワードを生成し、前記識別情報ごとに当該識別情報によって識別されるカードを用いる所定の金融処理に用いるパスワードを関連付けて記憶する記憶部に、生成した新たなパスワードを前記所定の金融処理に用いるパスワードとして、前記発行要求に含まれる識別情報に関連付けて記憶し、生成した新たなパスワードを含む通知情報を前記発行要求の送信元となる操作端末に出力し、前記操作端末が、さらに、前記サーバから出力された通知情報を受信した場合、当該通知情報に含まれる新たなパスワードを通知する更新通知を、前記同期応答の送信元となる利用者の端末装置に対して出力する、ことを特徴とする。

また、この発明にかかるパスワード更新システムは、上記の発明において、前記操作端末が、取得した画像情報および前記取得部が取得した識別情報を含む新たなパスワードの発行要求を前記サーバに対して出力し、前記サーバが、前記受信した発行要求に含まれる画像情報を、前記発行要求に含まれる識別情報に関連付けて前記記憶部に記憶することを特徴とする。

また、この発明にかかるパスワード更新システムは、上記の発明において、前記操作端末が、新たなパスワードの発行を要求する入力操作を受け付けた場合、前記同期要求に加えて、前記利用者の端末装置に対して、当該利用者の端末装置においてインストールされた所定のプログラムの起動を促すメッセージの報知を要求する報知要求を出力することを特徴とする。

また、この発明にかかるパスワード更新システムは、上記の発明において、前記サーバが、前記記憶部が新たなパスワードを記憶してから所定時間経過した場合に、当該新たなパスワードに更新する前の元のパスワードを、前記所定の金融処理に用いるパスワードとして、前記発行要求に含まれる識別情報に関連付けて前記記憶部に記憶し、前記操作端末が、前記サーバから出力された通知情報を受信した場合、当該通知情報に含まれる新たなパスワードに加えて、当該通知情報を受信してから前記所定時間経過するまで前記新たなパスワードが有効であることを通知する更新通知を、前記同期応答の送信元となる利用者の端末装置に対して出力する、ことを特徴とする。

また、この発明にかかるパスワード更新システムは、上記の発明において、前記サーバが、前記記憶部が記憶した新たなパスワードが所定回数利用された場合に、当該新たなパスワードに更新する前の元のパスワードを、前記所定の金融処理に用いるパスワードとして、前記発行要求に含まれる識別情報に関連付けて前記記憶部に記憶し、前記操作端末が、前記サーバから出力された通知情報を受信した場合、当該通知情報に含まれる新たなパスワードに加えて、当該新たなパスワードの利用が可能な回数を通知する更新通知を、前記同期応答の送信元となる利用者の端末装置に対して出力する、ことを特徴とする。

また、この発明にかかるパスワード更新プログラムは、パスワードの入力をともなう所定の金融処理に用いる利用者のカードから当該カードの識別情報を含むカード情報を取得する取得部と自装置から所定範囲を撮像する撮像部とを備えた操作端末と、当該操作端末と通信可能なサーバと、を備えたパスワード更新システムに実行させるパスワード更新プログラムであって、前記操作端末のコンピュータに、新たなパスワードの発行を要求する入力操作を受け付けた場合、利用者の端末装置に対して同期を要求する同期要求を出力し、出力した同期要求に応じて前記利用者の端末装置から出力された同期応答を受信した場合、前記撮像部により撮像した画像の画像情報を取得し、取得した画像情報および前記取得部が取得した識別情報を含む新たなパスワードの発行要求を前記サーバに対して出力する処理を実行させ、前記サーバのコンピュータに、前記発行要求を受信した場合、受信した発行要求に含まれる画像情報に基づく画像認識処理をおこない、当該画像に人物の顔を示す顔画像が含まれるか否かを判定し、前記顔画像が含まれると判定した場合、受信した発行要求に含まれる識別情報に関連付けられたパスワードとは異なる新たなパスワードを生成し、前記識別情報ごとに当該識別情報によって識別されるカードを用いる所定の金融処理に用いるパスワードを関連付けて記憶する記憶部に、生成した新たなパスワードを前記所定の金融処理に用いるパスワードとして、前記発行要求に含まれる識別情報に関連付けて記憶し、生成した新たなパスワードを含む通知情報を前記発行要求の送信元となる操作端末に対して出力する処理を実行させ、前記操作端末のコンピュータに、さらに、前記サーバから出力された通知情報を受信した場合、当該通知情報に含まれる新たなパスワードを通知する更新通知を、前記同期応答の送信元となる利用者の端末装置に対して出力する処理を実行させることを特徴とする。

また、この発明にかかるパスワード更新プログラムは、パスワードの入力をともなう所定の金融処理に用いるカードから当該カードの識別情報を含むカード情報を取得する取得部と自装置から所定範囲を撮像する撮像部とを備えた操作端末と、当該操作端末と通信可能なサーバと、を備えたパスワード更新システムに実行させるパスワード更新プログラムであって、前記操作端末のコンピュータに、新たなパスワードの発行を要求する入力操作を受け付けた場合、利用者の端末装置に対して同期を要求する同期要求を出力し、出力した同期要求に応じて前記利用者の端末装置から出力された同期応答を受信した場合、前記撮像部により撮像した画像の画像情報を取得し、取得した画像情報に基づく画像認識処理をおこない、当該画像に人物の顔を示す顔画像が含まれるか否かを判定し、前記顔画像が含まれると判定した場合、前記取得部が取得した識別情報を含む新たなパスワードの発行要求を前記サーバに対して出力する処理を実行させ、前記サーバのコンピュータに、前記操作端末から出力された発行要求を受信した場合、受信した発行要求に含まれる識別情報に関連付けられたパスワードとは異なる新たなパスワードを生成し、前記識別情報ごとに当該識別情報によって識別されるカードを用いる所定の金融処理に用いるパスワードを関連付けて記憶する記憶部に、生成した新たなパスワードを前記所定の金融処理に用いるパスワードとして、前記発行要求に含まれる識別情報に関連付けて記憶し、生成した新たなパスワードを含む通知情報を前記発行要求の送信元となる操作端末に出力する処理を実行させ、前記操作端末のコンピュータに、さらに、前記サーバから出力された通知情報を受信した場合、当該通知情報に含まれる新たなパスワードを通知する更新通知を、前記同期応答の送信元となる利用者の端末装置に対して出力する処理を実行させることを特徴とする。

この発明にかかるパスワード更新システムおよびパスワード更新プログラムによれば、パスワードの入力をともなっておこなう所定の金融処理にかかる利用者の利便性の向上を図ることができるという効果を奏する。

この発明にかかる実施の形態１のパスワード更新システムのシステム構成を示す説明図である。 この発明にかかる実施の形態１のパスワード更新システムを構成する操作端末のハードウエア構成を示す説明図である。 この発明にかかる実施の形態１のパスワード更新システムを構成するサーバを実現するコンピュータ装置のハードウエア構成を示す説明図である。 この発明にかかる実施の形態１のパスワード更新システムにおける利用者の端末装置を実現するスマートフォンのハードウエア構成を示すブロック図である。 利用者データベースの一例を示す説明図である。 この発明にかかる実施の形態１のパスワード更新システムにおける、操作端末の表示画面例を示す説明図（その１）である。 この発明にかかる実施の形態１のパスワード更新システムにおける、操作端末の表示画面例を示す説明図（その２）である。 この発明にかかる実施の形態１のパスワード更新システムにおける、操作端末の表示画面例を示す説明図（その３）である。 この発明にかかる実施の形態１のパスワード更新システムにおける、操作端末の表示画面例を示す説明図（その４）である。 この発明にかかる実施の形態１のパスワード更新システムにおける、操作端末の表示画面例を示す説明図（その５）である。 この発明にかかる実施の形態１のパスワード更新システムにおける、操作端末の表示画面例を示す説明図（その６）である。 この発明にかかる実施の形態１のパスワード更新システムにおける、利用者の端末装置の表示画面例を示す説明図（その１）である。 この発明にかかる実施の形態１のパスワード更新システムにおける、利用者の端末装置の表示画面例を示す説明図（その２）である。 この発明にかかる実施の形態１のパスワード更新システムにおける、利用者の端末装置の表示画面例を示す説明図（その３）である。 この発明にかかる実施の形態１のパスワード更新システムにおける、利用者の端末装置の表示画面例を示す説明図（その４）である。 この発明にかかる実施の形態１のパスワード更新システムにおける、利用者の端末装置の表示画面例を示す説明図（その５）である。 操作端末が表示する表示画面と、利用者の端末装置が表示する表示画面との関係を示す説明図である。 この発明にかかる実施の形態１のパスワード更新システムの機能的構成を示すブロック図である。 この発明にかかる実施の形態１のパスワード更新システムにおける、操作端末の処理手順を示すフローチャートである。 この発明にかかる実施の形態１のパスワード更新システムにおける、サーバの処理手順を示すフローチャートである。 この発明にかかる実施の形態１のパスワード更新システムにおける、利用者の端末装置の処理手順を示すフローチャートである。 この発明にかかる実施の形態２のパスワード更新システムの機能的構成を示すブロック図である。 この発明にかかる実施の形態２のパスワード更新システムにおける、操作端末の処理手順を示すフローチャートである。 この発明にかかる実施の形態２のパスワード更新システムにおける、サーバの処理手順を示すフローチャートである。

以下に添付図面を参照して、この発明にかかる実施の形態のパスワード更新システムおよびパスワード更新プログラムの好適な実施の形態を詳細に説明する。

（実施の形態１）
まず、この発明にかかる実施の形態１のパスワード更新システムについて説明する。

（パスワード更新システムのシステム構成）
図１は、この発明にかかる実施の形態１のパスワード更新システムのシステム構成を示す説明図である。図１において、この発明にかかる実施の形態１のパスワード更新システム１００は、サーバ１１０と、操作端末１２０と、を備えて構成されている。サーバ１１０は、たとえば、パーソナルコンピュータなどのコンピュータ装置によって実現することができる（図２−Ｂを参照）。

操作端末１２０は、銀行などの金融機関が発行したキャッシュカードなどのカードの挿入を受け付けるカード挿入口１２１や利用者などによる入力操作を受け付けるタッチパネル（図２−Ａにおける符号２１５を参照）や、当該タッチパネルが積層されたディスプレイ１２２などを備えている。また、操作端末１２０は、当該操作端末１２０に対して現金の入出金口１２３を備えている。操作端末１２０は、カードが挿入された状態において所定の入力操作を受け付けた場合に、預貯金口座への現金の預け入れ、預貯金口座からの現金の引き出し、振込、振替、預貯金残高や取引明細の照会などの金融機関の現金出納サービスを提供する。

操作端末１２０は、識別情報によって識別されるカードを用いる所定の金融処理の少なくとも一部を実行する。所定の金融処理は、操作端末１２０に対する操作によるパスワードの入力をともなっておこなわれる処理であって、この実施の形態１のパスワード更新システム１００においては操作端末１２０とサーバ１１０とが協働しておこなう。

具体的には、所定の金融処理は、たとえば、銀行などの金融機関において開設された預金口座に対する出金処理（現金引き出し、振込、振替）などのような、パスワードの入力をともなう金融処理によって実現することができる。パスワードは、預金口座の開設者である利用者の認証に用いる情報であって、所定桁数（たとえば４桁）の数字によって実現することができる。

操作端末１２０は、たとえば、銀行などの金融機関やコンビニエンスストアの店内などに設置され、現金自動預け払い機と称されるＡＴＭ（Ａｕｔｏｍａｔｉｃ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）によって実現することができる（図２−Ａを参照）。カードは、たとえば、銀行などの金融機関が預貯金口座の開設者（利用者）に発行するキャッシュカードなどのカードによって実現することができる。また、カードは、たとえば、プラスチック製の板形状をなす基体にＩＣチップを搭載したＩＣチップ内蔵カードによって実現することができる。

カードが搭載するＩＣチップには、各カードに固有の情報である、カードの識別情報が記憶されている。カードの識別情報は、たとえば、所定桁数の数字やアルファベットによって実現することができる。カードは、基体に磁気製の帯を設けた磁気ストライプカードによって実現されるものであってもよい。この場合、カードに設けられた磁気ストライプには、カードの識別情報が記憶されている。

カードは、たとえば、幅８５．６０ｍｍ、高さ５３．９８ｍｍ、厚さ０．７６ｍｍサイズ（いわゆるＩＳＯ（ＩＳＯ／ＩＥＣ ７８１０）やＪＩＳ（ＪＩＳ−Ｘ６３０１）によって規定されている一般的なカードサイズ）のプラスチック製の板形状をなしている。カードには、エンボス加工による刻印や印字によって、預貯金口座の口座番号や当該口座番号によって識別される利用者の氏名を示す文字が設けられていてもよい。

預貯金口座の口座番号は、金融機関において開設された預貯金口座を識別可能な情報であって、預貯金口座ごとに固有の情報によって実現することができる。具体的には、口座番号は、たとえば、各預貯金口座固有の口座番号（３桁の数字）や銀行を識別するために銀行ごとの銀行番号（３桁の数字）などによって構成することができる。

サーバ１１０と操作端末１２０とは、それぞれ、都市銀行などの金融機関どうしの提携ネットワークなどのネットワーク１０１に接続されている。金融機関どうしの提携ネットワークは、各金融機関の操作端末１２０どうしを相互に接続することによって構成されるネットワークであって、たとえば、ＢＡＮＣＳ（ＢＡＮｋｓ Ｃａｓｈ Ｓｅｒｖｉｃｅ）、ＭＩＣＳ（Ｍｕｌｔｉ Ｉｎｔｅｇｒａｔｅｄ Ｃａｓｈ Ｓｅｒｖｉｃｅ）、ＡＣＳ（Ａｌｌ Ｊａｐａｎ Ｃａｒｄ Ｓｅｒｖｉｃｅ）、ＬＯＮＧＳなどが存在する。

パスワード更新システム１００において、各操作端末１２０は、それぞれ、サーバ１１０との間で通信可能とされている。また、各操作端末１２０は、利用者の端末装置１３０との間で通信可能とされている。利用者の端末装置１３０は、たとえば、スマートフォンなどと称される可搬性の良好な携帯型のコンピュータ装置によって実現することができる（図２−Ｃを参照）。

パスワード更新システム１００の運用上、利用者の端末装置１３０には、パスワード更新システム１００の管理者（たとえば、銀行などの金融機関）などが提供するサービスを享受するための所定のプログラム（以下、適宜「パスワード更新プログラム」という）がインストールされている。利用者の端末装置１３０は、当該所定のプログラムを実行することにより、各操作端末１２０と通信することができる。各操作端末１２０と利用者の端末装置１３０とは、たとえば、Ｂｌｕｅｔｏｏｔｈ（登録商標）や赤外線通信によって通信することができる。利用者の端末装置１３０は、インターネットなどのネットワークを介してサーバ１１０に接続されていてもよい。

（操作端末１２０のハードウエア構成）
つぎに、この発明にかかる実施の形態１のパスワード更新システム１００を構成する操作端末１２０のハードウエア構成について説明する。図２−Ａは、この発明にかかる実施の形態１のパスワード更新システム１００を構成する操作端末１２０のハードウエア構成を示す説明図である。

図２−Ａにおいて、操作端末１２０は、ＣＰＵ２１１と、ＲＯＭ２１２と、ＲＡＭ２１３と、ディスプレイ１２２と、タッチパネル２１５と、ネットワークＩ／Ｆ（インターフェイス）２１６と、プリンタ２１７と、カードリーダライタ２１８と、カメラ２１９と、を備えている。操作端末１２０が備える各部２１１〜２１９は、バス２１０によってそれぞれ接続されている。また、操作端末１２０は、各種のデータを記憶するＨＤ（ハードディスク）や当該ＨＤに対するデータのリード／ライトを制御するＨＤＤ（ハードディスクドライブ）などを備えていてもよい。

ＣＰＵ２１１は、操作端末１２０全体の制御をつかさどり、ＲＡＭ２１３をワークエリアとしながらＲＯＭ２１２に記憶された各種プログラムを実行する。ディスプレイ１２２は、たとえば、表示画面（図４−Ａ、図４−Ｂ、図４−Ｃ、図４−Ｄ、図４−Ｅおよび図４−Ｆを参照）を表示する。ディスプレイ１２２は、具体的には、たとえばＴＦＴ液晶ディスプレイ、プラズマディスプレイ、有機ＥＬディスプレイなど、公知の各種のディスプレイによって実現することができる。

タッチパネル２１５は、ディスプレイ１２２に積層されており、操作された位置に応じた座標信号を出力する。ＣＰＵ２１１は、たとえば、ディスプレイ１２２における表示内容とタッチパネル２１５において操作された座標位置とに基づいて、表示内容を切り替える。

具体的には、たとえばディスプレイ１２２に所定の表示画面（図４−Ａにおける符号４０１を参照）を表示している状態で、タッチパネル２１５における所定のキー（図４−Ａにおける符号４０１ｈを参照）の位置に対する押圧操作があった場合に、新たなパスワードの発行をおこなうための表示画面（図４−Ｂにおける符号４０２を参照）を表示する。操作端末１２０は、タッチパネル２１５に加えて、数値を入力するテンキーを備えていてもよい。また、タッチパネル２１５に代えてあるいは加えて、キーボードを備えていてもよい。

ネットワークＩ／Ｆ２１６は、ネットワーク１０１を介して、サーバ１１０を実現するコンピュータ装置との間での通信をおこなう。ネットワークＩ／Ｆ２１６は、サーバ１１０を実現するコンピュータ装置との間で通信をおこなうことによって、たとえば、伝言情報などの各種の情報をサーバ１１０に送信する。

プリンタ２１７は、タッチパネル２１５に対する入力操作に応じて操作端末１２０がおこなった各種の現金出納サービスの結果を記録媒体に印刷出力する。具体的には、プリンタ２１７は、たとえば、タッチパネル２１５に対して預貯金口座から現金を引き出す入力操作がおこなわれた場合に、預貯金残高や取引明細などを印刷し、印刷された記録媒体を所定の排出口から排出する。記録媒体は、所定幅の長尺状のロール紙を用いることができる。このようなロール紙を用いる場合、プリンタ２１７はロール紙を所定の位置で切断するためのカッタ機構を備えている。プリンタ２１７は、たとえばレーザプリンタ、インクジェットプリンタ、インクリボンプリンタなど、公知の各種の印刷方法によって印刷をおこなうプリンタによって実現することができる。

カードリーダライタ２１８は、カードが備える記憶媒体に記憶されたカード情報を読み取り、読み取った情報を含む信号をＣＰＵ２１１に出力する。カード情報は、たとえば、カードの識別情報、当該カードの所有者（利用者）の口座番号、暗証番号、預貯金口座を開設した支店名などの情報を含んでいる。

たとえば、この発明にかかる実施の形態１のカードを、プラスチック製の板形状をなす基体にＩＣチップを搭載したＩＣチップ内蔵カードによって実現する場合、カードリーダライタ２１８は、たとえば、カードが記憶媒体として備えるＩＣチップに接続される接続端子を備え、当該接続端子を介してＩＣチップに記憶されたカード情報を読み取る。カードリーダライタ２１８が非接触式ＩＣカードタイプのカードを読み取り対象とする場合は、さらに、カードと通信をおこなう通信部を備えていてもよい。

あるいは、たとえば、この発明にかかる実施の形態１のカードを、基体に磁気製の帯を設けた磁気ストライプカードによって実現する場合、カードリーダライタ２１８は、たとえば、カードが記憶媒体として備える磁気帯に記憶されたカード情報を読み取る磁気ヘッドを備え、当該磁気ヘッドの読取位置を磁気タイプのカードが通過する際に、カードの磁気帯に記憶されたカード情報を読み取る。操作端末１２０は、カードリーダライタ２１８に代えて、カード情報の読み取りのみをおこなうカードリーダを備えていてもよい。

カメラ２１９は、レンズ、絞り、シャッター、受光素子（撮像素子）、画像処理専用のＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）などを備える。受光素子（撮像素子）は、たとえば、ＣＣＤイメージセンサやＣＭＯＳイメージセンサなどによって実現することができる。

カメラ２１９は、ＣＰＵ２１１によって駆動制御され、レンズ、絞り、シャッターを介して受光素子（撮像素子）に入射した光を受光素子（撮像素子）において光電変換し、アナログ値の画像情報を生成する。カメラ２１９は、アナログ値の画像情報を増幅するアンプを備えていてもよい。

そして、カメラ２１９は、画像処理専用のＡＳＩＣによって、アナログ値の画像情報をＡ／Ｄ変換してデジタル値の画像情報を生成する。ＣＰＵ２１１は、カメラ２１９が生成したデジタル値の画像情報を、ＲＯＭ２１２あるいはＨＤ（図示を省略する）などの記録媒体に記憶する。

カメラ２１９は、さらに、たとえば、画像処理専用のＡＳＩＣによる画像処理の演算に用いるＤＲＡＭなどの一時的な記録媒体や、画像処理専用のＡＳＩＣによって生成したデジタル値の画像情報を記憶するフラッシュメモリなどの不揮発性の記録媒体を備えていてもよい。画像処理の演算は、画像処理専用のＡＳＩＣに代えて、ＣＰＵ２１１によっておこなってもよい。

カメラ２１９は、少なくとも、操作端末１２０に対する入力操作をおこなう利用者が位置すると想定される範囲を撮像範囲として設けられている。カメラ２１９の撮像範囲は、操作端末１２０に対する入力操作をおこなう利用者の上半身、より具体的には当該利用者の顔を撮像可能な範囲を包含していればよく、操作端末１２０に対する入力操作をおこなう利用者の全身を包含しなくてもよい。

カメラ２１９は、操作端末１２０に対する入力操作をおこなう利用者を、正面から撮像するように設けられていることが好ましい。操作端末１２０において、カメラ２１９は、操作端末１２０に対する入力操作をおこなう利用者を、正面に加えて、側方から撮像できるように、複数台設けられていてもよい。

（サーバ１１０のハードウエア構成）
つぎに、この発明にかかる実施の形態１のパスワード更新システム１００を構成するサーバ１１０を実現するコンピュータ装置のハードウエア構成について説明する。図２−Ｂは、この発明にかかる実施の形態１のパスワード更新システム１００を構成するサーバ１１０を実現するコンピュータ装置のハードウエア構成を示す説明図である。

図２−Ｂにおいて、この発明にかかる実施の形態１のパスワード更新システム１００を構成するサーバ１１０を実現するコンピュータ装置は、ＣＰＵ２２１と、ＲＯＭ２２２と、ＲＡＭ２２３と、ＨＤＤ２２４と、ＨＤ２２５と、ネットワークＩ／Ｆ２２６と、を備えている。また、コンピュータ装置が備える各部２２１〜２２６は、バス２２０によってそれぞれ接続されている。

ＣＰＵ２２１は、コンピュータ装置全体の制御をつかさどる。ＲＯＭ２２２は、ブートプログラムなどのプログラムを記憶している。ＲＡＭ２２３は、ＣＰＵ２２１のワークエリアとして使用される。ＨＤＤ２２４は、ＣＰＵ２２１の制御にしたがってＨＤ２２５に対するデータのリード／ライトを制御する。ＨＤ２２５は、ＨＤＤ２２４の制御で書き込まれたデータを記憶する。サーバ１１０を実現するコンピュータ装置が備えるＨＤ２２５には、利用者データベース（図３を参照）などの各種のデータベースが格納されている。

ネットワークＩ／Ｆ２２６は、ネットワーク１０１を介して操作端末１２０に接続されている。また、ネットワークＩ／Ｆ２２６は、ネットワーク１０１を介して利用者の端末装置１３０に接続されている。ネットワークＩ／Ｆ２２６は、ネットワーク１０１と内部とのインターフェイスをつかさどり、コンピュータ装置におけるデータの入出力を制御する。

（利用者の端末装置１３０のハードウエア構成）
つぎに、この発明にかかる実施の形態１のパスワード更新システム１００における利用者の端末装置１３０のハードウエア構成について説明する。図２−Ｃは、この発明にかかる実施の形態１のパスワード更新システム１００における利用者の端末装置１３０を実現するスマートフォンのハードウエア構成を示すブロック図である。

図２−Ｃにおいて、この発明にかかる実施の形態１のパスワード更新システム１００における利用者の端末装置１３０を実現するスマートフォンは、ＣＰＵ２３１と、ＲＯＭ２３２と、ＲＡＭ２３３と、ネットワークＩ／Ｆ２３４と、ディスプレイ２３５と、操作部２３６と、マイク２３７と、スピーカ２３８と、カメラ２３９と、を備えている。また、この発明にかかる実施の形態１のパスワード更新システム１００を構成する利用者の端末装置１３０を実現するスマートフォンが備える各構成部２３１〜２３９は、バス２３０によってそれぞれ接続されている。

ＣＰＵ２３１は、スマートフォン全体の制御をつかさどる。ＲＯＭ２３２は、ブートプログラムなどのプログラムを記憶している。ＲＡＭ２３３は、ＣＰＵ２３１のワークエリアとして使用される。ネットワークＩ／Ｆ２３４は、インターネットなどのネットワーク１０１を介して、当該ネットワーク１０１に接続されたコンピュータ装置や別のスマートフォンとの間におけるデータの入出力を制御する。また、ネットワークＩ／Ｆ２３４は、電話回線網に接続されており、別のスマートフォン（携帯型電話機やＰＨＳ）などの通信端末装置や、固定型電話機との間における音声による通話を実現する。

ディスプレイ２３５は、たとえば、スマートフォンを携帯型電話機（あるいはＰＨＳ）として利用する場合における設定中のモード（マナーモードやドライブモードなど）や電波の受信状態を示す各種のマーク、アイコンあるいはツールボックスなどを表示する。ディスプレイ２３５は、たとえば、主に液晶ディスプレイや有機ＥＬ（Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイなどによって実現することができる。

操作部２３６は、文字、数値、各種指示などの入力のためのキーを備え、データ入力をおこなう。操作部２３６は、たとえば、タッチパネルやキーボードなどによって実現することができる。タッチパネルやキーボードなどによって実現される操作部２３６は、当該操作部２３６に対する入力操作に応じた信号を出力する。操作部２３６をタッチパネルによって実現する場合、当該タッチパネルは、ディスプレイ２３５の表示面側に積層される。タッチパネルは、指やペンなどの筆記部材が接触したことを検出した場合に、タッチパネルに対する筆記部材の接触位置に応じた電気信号を出力する。

マイク２３７は、アナログデータとして入力された話者の声をアナログ／デジタル変換し、デジタル形式の音声データを生成する。スピーカ２３８は、通話相手側から送信されたデジタル形式の音声データをデジタル／アナログ変換し、アナログ形式の音声データに基づいてスピーカコーンにおけるコイルに通電するなどして音声を出力する。

カメラ２３９は、操作部２３６の操作によって撮像対象を撮像し、画像データを生成する。生成された画像データは、ＲＡＭ２３３などに記憶される。ネットワークＩ／Ｆ２３４は、インターネットなどのネットワーク１０１に接続され、当該ネットワーク１０１と利用者の端末装置１３０を実現するスマートフォンの内部とのインターフェイスをつかさどる。

（データベース）
つぎに、この発明にかかる実施の形態１のパスワード更新システム１００におけるデータベースについて説明する。この発明にかかる実施の形態１のパスワード更新システム１００におけるデータベースは、たとえば、この発明にかかる実施の形態１のパスワード更新システム１００を構成するサーバ１１０を実現するコンピュータ装置が備えるＨＤ２２５に格納することができる。

この発明にかかる実施の形態１のパスワード更新システム１００におけるデータベースは、サーバ１１０を実現するコンピュータ装置が備えるＨＤ２２５に格納されているものに限らない。パスワード更新システム１００におけるデータベースは、サーバ１１０を実現するコンピュータ装置が備えるＨＤ２２５に代えて、あるいは加えて、サーバ１１０を実現するコンピュータ装置に接続された記憶装置に格納されていてもよい。また、パスワード更新システム１００におけるデータベースは、一部あるいは全部が、サーバ１１０を実現するコンピュータ装置とは別のコンピュータ装置であって、サーバ１１０を実現するコンピュータ装置と通信可能な別のコンピュータ装置が備える記憶媒体や、当該別のコンピュータ装置に接続された記憶装置に格納されていてもよい。

（利用者データベースの一例）
つぎに、利用者データベースの一例について説明する。図３は、利用者データベースの一例を示す説明図である。図３において、利用者データベース３００は、カードの識別情報ごとに、利用者の口座番号を関連付けて記憶する。また、利用者データベース３００は、カードの識別情報ごと、すなわち利用者の口座番号ごとに当該口座番号によって識別される預金口座を開設した利用者に関する情報（利用者情報）を関連付けて記憶する。

利用者情報は、たとえば、利用者の氏名を示す情報、当該利用者の連絡先を示す情報などによって実現することができる。利用者の連絡先は、たとえば、口座番号によって識別される預金口座を開設した利用者の住所、当該利用者の電話番号や電子メールアドレスなどによって実現することができる。これにより、利用者の口座番号がわからない場合に、利用者の氏名や連絡先を示す情報に基づいて一の利用者を特定することができる。

また、利用者情報は、たとえば、口座番号によって識別される預金口座にかかる所定の金融取引に用いるパスワード（暗証番号）を示す情報を含んでいる。これにより、利用者データベース３００においては、カードの識別情報によって識別されるカードを用いる所定の金融処理に用いるパスワードが、カードの識別情報ごとに関連付けて記憶されている。また、利用者情報は、パスワードごとに、当該パスワードを設定した日時に関する情報を記憶していてもよい。

（操作端末１２０の表示画面例）
つぎに、この発明にかかる実施の形態１のパスワード更新システム１００における、操作端末１２０の表示画面例について説明する。図４−Ａ、図４−Ｂ、図４−Ｃ、図４−Ｄ、図４−Ｅおよび図４−Ｆは、この発明にかかる実施の形態１のパスワード更新システム１００における、操作端末１２０の表示画面例を示す説明図である。

図４−Ａにおいて、表示画面４０１は、操作端末１２０に表示される初期画面を示している。表示画面は、利用者などによる入力操作を待機している状態において、操作端末１２０が備えるディスプレイ１２２に表示される。表示画面４０１は、「お預け入れ」キー４０１ａ、「お引き出し」キー４０１ｂ、「お振り替え」キー４０１ｃ、「お振り込み」キー４０１ｄ、「通帳記入」キー４０１ｅ、「残高照会」キー４０１ｆ、「各種サービス等」キー４０１ｇ、「パスワードを忘れた」キー４０１ｈなど、パスワード更新システム１００を含む金融機関のシステムにおいて受け付け可能な各種のメニューを表示する。

図４−Ｂにおいて、表示画面４０２は、表示画面４０１における「パスワードを忘れた」キー４０１ｈに対する入力操作を受け付けた場合に、操作端末１２０が備えるディスプレイ１２２に表示される。表示画面４０２は、「スマートフォンのパスワード更新プログラムを起動してください。」など、新たなパスワードの発行にかかる操作を案内するメッセージ４０２ａを表示する。また、表示画面４０２は、新たなパスワードの発行にかかるつぎのステップへ進む場合に操作される「つぎへ」キー４０２ｂを表示する。パスワード更新システム１００の運用上、新たなパスワードの発行を希望する利用者は、「つぎへ」キー４０２ｂを操作する。

図４−Ｃにおいて、表示画面４０３は、表示画面４０２における「つぎへ」キー４０２ｂに対する入力操作を受け付けた場合に、操作端末１２０が備えるディスプレイ１２２に表示される。表示画面４０３は、「同期中．．．」など操作端末１２０の状態を示すメッセージ４０３ａや、「スマートフォンのアプリの指示に従って操作してください。」など、新たなパスワードの発行にかかるつぎの操作を案内するメッセージ４０３ｂなどを表示する。表示画面４０３は、上記のペアリングをおこなっている間、操作端末１２０が備えるディスプレイ１２２に表示される。

図４−Ｄにおいて、表示画面４０４は、表示画面４０２における「つぎへ」キー４０２ｂに対する入力操作を受け付けることにより、ペアリングを開始した操作端末１２０と利用者の端末装置１３０との同期が完了した場合に、操作端末１２０が備えるディスプレイ１２２に表示される。表示画面４０４は、「同期完了」など、操作端末１２０の状態を示すメッセージ４０４ａを表示する。表示画面４０４は、操作端末１２０と利用者の端末装置１３０との同期が完了してから所定時間（たとえば５秒）表示される。

図４−Ｅにおいて、表示画面４０５は、表示画面４０４を表示してから所定時間（たとえば５秒）が経過した場合に、操作端末１２０が備えるディスプレイ１２２に表示される。表示画面４０５は、「写真を撮ります。よろしいでしょうか？」など、新たなパスワードの発行に際して、当該新たなパスワードの発行を希望する利用者、すなわち、操作端末１２０を操作している利用者の写真を撮ることについて、利用者の同意を求めるメッセージ４０５ａを表示する。

また、表示画面４０５は、メッセージ４０５ａに応じた利用者の意思を受け付ける「ＹＥＳ」キー４０５ｂおよび「ＮＯ」キー４０５ｃを表示する。パスワード更新システム１００の運用上、写真を撮られることについて同意した利用者は「ＹＥＳ」キー４０５ｂを操作し、写真を撮られることについて同意しない利用者は「ＮＯ」キー４０５ｃを操作する。

操作端末１２０は、表示画面４０５における「ＹＥＳ」キー４０５ｂに対する入力操作を受け付けた場合、カメラ２１９を駆動して撮像をおこない、撮像による画像情報を含む、新たなパスワードの発行要求を、サーバ１１０に対して出力する（図５を参照）。サーバ１１０は、操作端末１２０から出力された新たなパスワードの発行要求を受信した場合、当該発行要求にしたがって所定の処理をおこなうことによって新たなパスワードを発行し、発行した新たなパスワードを含む通知情報を、操作端末１２０に対して出力する（図５を参照）。

図４−Ｆにおいて、表示画面４０６は、表示画面４０５における「ＹＥＳ」キー４０５ｂに対する入力操作を受け付けることにより、サーバ１１０に対して新たなパスワードの発行要求を出力した結果、当該サーバ１１０から当該発行要求に応じた通知情報を受信した場合、操作端末１２０が備えるディスプレイ１２２に表示される。表示画面４０６は、「ワンタイムパスワードを発行しました。」など、新たなパスワードの発行が完了したことを案内するメッセージ４０６ａを表示する。

また、表示画面４０６は、「スマートフォンの画面をご確認ください。」など、利用者の端末装置１３０において新たなパスワードを確認することを促すメッセージ４０６ｂを表示する。操作端末１２０は、表示画面４０６を表示してから所定時間が経過した場合、表示画面４０６に切り換えて、表示画面４０１を表示する。

（利用者の端末装置１３０の表示画面例）
つぎに、この発明にかかる実施の形態１のパスワード更新システム１００における、利用者の端末装置１３０の表示画面例について説明する。図５−Ａ、図５−Ｂ、図５−Ｃ、図５−Ｄおよび図５−Ｅは、この発明にかかる実施の形態１のパスワード更新システム１００における、利用者の端末装置１３０の表示画面例を示す説明図である。

図５−Ａにおいて、表示画面５０１は、利用者の端末装置１３０においてパスワード更新プログラムを起動した場合に、当該利用者の端末装置１３０が備えるディスプレイ２３５に表示される。表示画面５０１は、表示中の画面がメニュー画面であることを示すメッセージ５０１ａや、「取得」キー５０１ｂおよび「再発行」キー５０１ｃなど、パスワード更新システム１００において受け付け可能な各種のメニューを表示する。

図５−Ｂにおいて、表示画面５０２は、表示画面５０１における「取得」キー５０１ｂに対する入力操作を受け付けた場合に、利用者の端末装置１３０が備えるディスプレイ２３５に表示される。表示画面５０２は、「データを読み込みます。よろしいですか？」など、新たなパスワードの発行を希望する利用者の端末装置１３０からデータを読み取ることについて、利用者の許可を求めるメッセージ５０２ａを表示する。

また、表示画面５０２は、メッセージ５０２ａに応じた利用者の意思を受け付ける「ＹＥＳ」キー５０２ｂおよび「ＮＯ」キー５０２ｃを表示する。パスワード更新システム１００の運用上、利用者の端末装置１３０からデータを読み取ることについて同意した利用者は「ＹＥＳ」キー５０２ｂを操作し、データを読み取ることについて同意しない利用者は「ＮＯ」キー５０２ｃを操作する。

図５−Ｃにおいて、表示画面５０３は、表示画面５０２における「ＹＥＳ」キー５０２ｂに対する入力操作を受け付けた場合に、利用者の端末装置１３０が備えるディスプレイ２３５に表示される。表示画面５０３は、「スマートフォンをＡＴＭにかざしてください。」など、新たなパスワードの発行にかかるつぎの操作を案内するメッセージ５０３ａを表示する。表示画面５０３は、上記のペアリングをおこなっている間、利用者の端末装置１３０が備えるディスプレイ２３５に表示される。

図５−Ｄにおいて、表示画面５０４は、表示画面５０２における「ＹＥＳ」キー５０２ｂに対する入力操作を受け付けることにより、ペアリングを開始した操作端末１２０と利用者の端末装置１３０との同期が完了した場合に、利用者の端末装置１３０が備えるディスプレイ２３５に表示される。表示画面５０４は、「同期完了」など、利用者の端末装置１３０の状態を示すメッセージ５０４ａを表示する。表示画面５０４は、操作端末１２０と利用者の端末装置１３０との同期が完了してから所定時間（たとえば５秒）表示される。

図５−Ｅにおいて、表示画面５０５は、表示画面５０４を表示してから所定時間（たとえば５秒）が経過した場合に、利用者の端末装置１３０が備えるディスプレイ２３５に表示される。表示画面５０５は、「パスは○○○○○○○○○です。有効期限は○月○日です。」など、新たなパスワードや、当該新たなパスワードの有効期限（あるいは有効期間）を案内するメッセージ５０５ａを表示する。

（各表示画面の関係）
図６は、操作端末１２０が表示する表示画面と、利用者の端末装置１３０が表示する表示画面との関係を示す説明図である。図６に示すように、操作端末１２０が表示する表示画面４０１、４０２、４０３、４０４、４０５、４０６と、利用者の端末装置１３０が表示する表示画面５０１、５０２、５０３、５０４、５０５とは、操作端末１２０の状態や利用者の端末装置１３０の状態に応じて相互に変移する。

（パスワード更新システム１００の機能的構成）
図７は、この発明にかかる実施の形態１のパスワード更新システム１００の機能的構成を示すブロック図である。図７において、この発明にかかる実施の形態１のパスワード更新システム１００における操作端末１２０の各機能は、取得部７０１、入力受付部７０２、表示部７０３、撮像部７０４、報知要求出力部７０５、出力先識別情報設定部７０６、出力部７０７、同期応答受信部７０８、同意判断部７０９、画像情報取得部７１０、発行要求生成部７１１、発行要求出力部７１２、通知情報受信部７１３、更新通知生成部７１４、更新通知出力部７１５によって実現することができる。

取得部７０１は、利用者のカードから、当該利用者のカードが備える記憶媒体に記憶されたカード情報を取得する。利用者のカードは、たとえば、銀行などの金融機関において開設された預金口座に対する出金処理（現金引き出し、振込、振替）などに用いるパスワードの入力をともなう所定の金融処理に用いられ、当該預金口座を管理する銀行などの金融機関によって発行される。カード情報は、各カードに固有の識別情報（カードの識別情報）を含んでいる。

入力受付部７０２は、操作端末１２０に対する各種の入力操作を受け付ける。入力受付部７０２は、たとえば、新たなパスワードの発行を要求する入力操作を受け付ける。新たなパスワードの発行を要求する入力操作は、取得部７０１によるカードの識別情報の取得が完了している場合に受け付け可能としてもよい。入力受付部７０２の機能は、たとえば、タッチパネル２１５によって実現することができる。

表示部７０３は、操作端末１２０の状態や入力受付部７０２による入力操作に応じた各種の表示画面を表示する。表示部７０３の機能は、たとえば、ディスプレイ１２２や、当該ディスプレイ１２２における画像表示の制御にかかるＣＰＵ２１１、ＲＯＭ２１２およびＲＡＭ２１３などによって実現することができる。

撮像部７０４は、操作端末１２０の撮像範囲の画像を撮像し、画像情報を生成する。操作端末１２０の撮像範囲は当該操作端末１２０に対する入力操作をおこなう利用者を含むため、撮像部７０４が撮像することにより、操作端末１２０に対する入力操作をおこなう利用者を含む画像の画像情報を生成することができる。この実施の形態１においては、カメラ２１９によって、撮像部７０４を実現することができる。

報知要求出力部７０５は、新たなパスワードの発行を要求する入力操作を受け付けた場合、同期要求に加えて、利用者の端末装置１３０に対して、当該利用者の端末装置１３０においてインストールされた所定のプログラムの起動を促すメッセージの報知を要求する報知要求を出力する。この実施の形態１において、報知要求出力部７０５は、たとえば、表示部７０３を介してディスプレイ１２２に表示画面４０３を表示することによって報知要求を出力する。

出力先識別情報設定部７０６は、入力受付部７０２が新たなパスワードの発行を要求する入力操作を受け付けた場合、当該要求の出力先となる利用者の端末装置１３０の識別情報を設定する。利用者の端末装置１３０の識別情報は、たとえば、各利用者の端末装置１３０の製造番号や、各利用者の端末装置１３０に割り当てられたＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス、あるいは、各利用者の端末装置１３０に割り当てられたＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスなどによって実現することができる。利用者の端末装置１３０の識別情報は、入力受付部７０２が新たなパスワードの発行を要求する入力操作を受け付けた場合、図３に記載する利用者データベース３００から取得すればよい。さらに、利用者データベース３００から取得した識別情報が、操作端末１２０が近距離通信などによって利用者の端末装置１３０から取得した識別情報と一致するかどうかを確認することがのぞましい。

出力部７０７は、入力受付部７０２が新たなパスワードの発行を要求する入力操作を受け付けた場合、出力先識別情報設定部７０６で取得された利用者の端末装置１３０に対して、新たなパスワードを出力する。新たなパスワードは、上記のパスワードと同様、預金口座の開設者である利用者の認証に用いる情報であって、所定桁数（上記のパスワードと同じ桁数）の数字によって実現することができる。

利用者の端末装置１３０は、上記のパスワード更新プログラムを起動している状態で、操作端末１２０から送信された要求を受信した場合、当該要求に基づいて、当該要求の出力元となる操作端末１２０に対して、応答を出力する。応答は、当該応答の出力元となる利用者の端末装置１３０の識別情報を含んでおり、要求の出力元となる操作端末１２０に対して、当該要求に応じて出力した応答の送信元となる利用者の端末装置１３０を通知する。

操作端末１２０と利用者の端末装置１３０との通信を、たとえば、Ｂｌｕｅｔｏｏｔｈ（登録商標）によっておこなう場合、要求の出力に応じて、あるいは要求の出力に先立って、操作端末１２０と利用者の端末装置１３０とのペアリング（ボンディング、組み合わせ）をおこなう。ペアリングに際しては、まず、利用者の端末装置１３０においてパスワード更新プログラムを起動しておく（図５−Ａを参照）ことにより、操作端末１２０が利用者の端末装置１３０を探索（発見）することが可能な状態に設定する。

つぎに、操作端末１２０から、利用者の端末装置１３０の探索（発見）をおこなうための要求を出力する。これにより、要求を受信した利用者の端末装置１３０において、操作端末１２０が認識され、当該操作端末１２０が接続相手として指定される。その後、利用者の端末装置１３０においてパスキーが設定されると、操作端末１２０と利用者の端末装置１３０とのペアリングが完了する。

パスキーは、４〜１６桁程度の任意の数字によって構成される情報であって、ＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）などと称される。ペアリングに際して、パスキーは、利用者の端末装置１３０においてあらかじめ登録されたものをペアリング時に自動的に設定されるものであってもよく、ペアリングをおこなうごとに利用者に随時入力させることにより設定されるものであってもよい。

このようなペアリングをおこなうことによって、新たなパスワードの発行を要求する入力操作を受け付けた操作端末１２０と、新たなパスワードの発行を要求する利用者の端末装置１３０と、の接続を確立し、利用者の端末装置１３０と同様の他の機器（近くにいる利用者の端末装置１３０（スマートフォン）など）と誤って接続してしまうことを防止し、ペアリング後に発行される新たなパスワードの秘匿性を確保することができる。なお、出力部７０７は、操作端末１２０において実現することが最適であるが、サーバ１１０で実現してもよい。サーバ１１０から利用者端末１３０への出力は、たとえばメール送信によりおこなえばよい。

同期応答受信部７０８は、出力部７０７が出力した要求に応じて、当該要求を受信した利用者の端末装置１３０から出力された同期応答を受信する。同期応答受信部７０８の機能は、同期応答の受信にかかるネットワークＩ／Ｆ２１６や、当該ネットワークＩ／Ｆ２１６の制御にかかるＣＰＵ２１１、ＲＯＭ２１２およびＲＡＭ２１３などによって実現することができる。

同意判断部７０９は、出力部７０７が出力した要求に応じて、当該要求を受信した利用者の端末装置１３０から出力された同期応答を同期応答受信部７０８が受信した場合、新たなパスワードの発行を希望する利用者が、当該利用者の写真を撮ることについて同意しているか否かを判断する。

同意判断部７０９は、たとえば、表示部７０３を介してディスプレイ１２２に表示し、当該表示画面４０５における「ＹＥＳ」キー４０５ｂに対する入力操作を受け付けたか否かを判断することによって、利用者が写真を撮ることについて同意しているか否かを判断する。同意判断部７０９の機能は、たとえば、表示画面４０５を表示するディスプレイ１２２、利用者の入力操作を受け付けるタッチパネル２１５、当該ディスプレイ１２２における画像表示の制御やタッチパネル２１５からの出力信号などに基づく処理をおこなうＣＰＵ２１１、ＲＯＭ２１２およびＲＡＭ２１３などによって実現することができる。

画像情報取得部７１０は、同意判断部７０９の判断結果に基づいて、利用者が写真を撮ることについて同意していると判断した場合、撮像部７０４に画像を撮像させ、当該撮像部７０４により撮像した画像の画像情報を取得する。画像情報取得部７１０の機能は、たとえば、カメラ２１９における画像の撮像の制御にかかるＣＰＵ２１１、ＲＯＭ２１２およびＲＡＭ２１３などによって実現することができる。

画像情報取得部７１０は、同意判断部７０９の判断結果に基づいて利用者の画像を取得することに限らない。画像情報取得部７１０は、たとえば、同意判断部７０９の判断結果にかかわらず、出力部７０７が出力した同期要求に応じて利用者の端末装置１３０から出力された同期応答を同期応答受信部７０８が受信した場合、撮像部７０４に画像を撮像させ、当該撮像部７０４により撮像した画像の画像情報を取得してもよい。

発行要求生成部７１１は、新たなパスワードの発行要求を生成する。新たなパスワードの発行要求は、画像情報取得部７１０が取得した画像情報、および、取得部７０１が取得したカードの識別情報を含む。この実施の形態１においては、取得部７０１によるカードの識別情報の取得は、入力受付部７０２における新たなパスワードの発行を要求する入力操作を受け付ける前におこなわれている。

取得部７０１によるカードの識別情報の取得は、入力受付部７０２における新たなパスワードの発行を要求する入力操作を受け付ける前に限らない。取得部７０１によるカードの識別情報の取得は、発行要求生成部７１１による新たなパスワードの発行要求の生成を開始するまでに取得されていればよい。発行要求生成部７１１による新たなパスワードの発行要求の生成の開始が可能な状態において、取得部７０１によるカードの識別情報の取得がおこなわれていない場合、「カードを挿入してください」などのメッセージをディスプレイ１２２に表示し、その後、カードの識別情報を取得してもよい。

また、新たなパスワードの発行要求は、当該発行要求の出力元となる操作端末１２０の識別情報を含んでいる。新たなパスワードの発行要求は、当該発行要求の出力元となる操作端末１２０の識別情報に代えて、ＢＤアドレス（Ｂｌｕｅｔｏｏｔｈ Ｄｅｖｉｃｅ Ａｄｄｒｅｓｓ）を含んでいてもよい。発行要求生成部７１１の機能は、たとえば、新たなパスワードの発行要求の生成にかかるＣＰＵ２１１、ＲＯＭ２１２およびＲＡＭ２１３などによって実現することができる。

発行要求出力部７１２は、新たなパスワードの発行要求をサーバ１１０に対して出力する。発行要求出力部７１２は、同期応答受信部７０８が同期応答を受信し、画像情報取得部７１０が画像情報を取得し、かつ、取得部７０１がカードの識別情報を取得した場合に、新たなパスワードの発行要求をサーバ１１０に対して出力する。発行要求出力部７１２の機能は、生成した発行要求の出力にかかるネットワークＩ／Ｆ２１６や、当該ネットワークＩ／Ｆ２１６の制御にかかるＣＰＵ２１１、ＲＯＭ２１２およびＲＡＭ２１３などによって実現することができる。

サーバ１１０は、新たなパスワードの発行要求を受信すると、受信した新たなパスワードの発行要求に応じて、新たなパスワードを含む通知情報を発行要求の送信元となる操作端末１２０に対して出力する。通知情報受信部７１３は、サーバ１１０から出力された通知情報を受信する。通知情報受信部７１３の機能は、通知情報の受信にかかるネットワークＩ／Ｆ２１６や、当該ネットワークＩ／Ｆ２１６の制御にかかるＣＰＵ２１１、ＲＯＭ２１２およびＲＡＭ２１３などによって実現することができる。

更新通知生成部７１４は、通知情報受信部７１３がサーバ１１０から出力された通知情報を受信した場合、上記の更新通知を生成する。更新通知生成部７１４は、上記のペアリングによって特定された利用者の端末装置１３０に対して、サーバ１１０から出力された通知情報に含まれる新たなパスワード（更新されたパスワード）を通知する更新通知を生成する。

更新通知生成部７１４は、通知情報受信部７１３がサーバ１１０から出力された通知情報を受信した場合、当該通知情報に含まれる新たなパスワードに加えて、当該新たなパスワードを有効とする期間（有効期間、有効期限）に関する情報を含む更新通知を生成してもよい。新たなパスワードを有効とする期間に関する情報は、たとえば、「有効期限は○月○日です。」などのメッセージによって実現することができる（図５−Ｅを参照）。

更新通知生成部７１４は、通知情報受信部７１３がサーバ１１０から出力された通知情報を受信した場合、当該通知情報に含まれる新たなパスワードに加えて、当該新たなパスワードの利用が可能な回数に関する情報を含む更新通知を生成してもよい。新たなパスワードの利用が可能な回数に関する情報は、たとえば、「有効回数は１回です。」などのメッセージによって実現することができる。更新通知生成部７１４の機能は、たとえば、更新通知の生成にかかるＣＰＵ２１１、ＲＯＭ２１２およびＲＡＭ２１３などによって実現することができる。

更新通知出力部７１５は、通知情報受信部７１３がサーバ１１０から出力された通知情報を受信した場合、更新通知生成部７１４が生成した更新通知を、同期応答の送信元となる利用者の端末装置１３０に対して出力する。更新通知出力部７１５の機能は、生成した更新通知の出力にかかるネットワークＩ／Ｆ２１６や、当該ネットワークＩ／Ｆ２１６の制御にかかるＣＰＵ２１１、ＲＯＭ２１２およびＲＡＭ２１３などによって実現することができる。

更新通知出力部７１５が、新たなパスワードを有効とする期間に関する情報を含む更新通知を出力した場合、利用者に対して、新たなパスワードを利用できる期間を通知することができる。更新通知出力部７１５が、新たなパスワードの利用が可能な回数に関する情報を含む更新通知を出力した場合、利用者に対して、新たなパスワードを利用できる回数を通知することができる。

上記のペアリングによって特定された利用者の端末装置１３０は、ペアリングされた操作端末１２０から出力された更新通知を受信すると、起動されているパスワード更新プログラムにより、所定の表示画面をディスプレイ１２２に表示する。これにより、上記のペアリングによって特定された利用者の端末装置１３０を介して、利用者に対して、新たなパスワードを案内することができる。

また、図７において、この発明にかかる実施の形態１のパスワード更新システム１００におけるサーバ１１０の各機能は、記憶部７２０、発行要求受信部７２１、画像判定部７２２、新パスワード生成部７２３、更新部７２４、通知情報生成部７２５、通知情報出力部７２６によって実現することができる。記憶部７２０は、カードの識別情報ごとに当該識別情報によって識別されるカードを用いる所定の金融処理に用いるパスワードを関連付けて記憶する。記憶部７２０の機能は、利用者データベース３００によって実現することができる。

発行要求受信部７２１は、操作端末１２０から送信された、新たなパスワードの発行要求を受信する。発行要求受信部７２１の機能は、新たなパスワードの発行要求の受信にかかるネットワークＩ／Ｆ２２６や、当該ネットワークＩ／Ｆ２２６の制御にかかるＣＰＵ２２１、ＲＯＭ２２２およびＲＡＭ２２３などによって実現することができる。

画像判定部７２２は、発行要求受信部７２１が発行要求を受信した場合、受信した発行要求に含まれる画像情報に基づく画像認識処理をおこない、当該画像に人物の顔を示す顔画像が含まれるか否かを判定する。画像判定部７２２は、たとえば、発行要求受信部７２１が受信した発行要求に含まれる画像情報を解析して、当該画像情報から対象物（人物）の輪郭を抽出し、抽出した人物の輪郭の内側の画像を背景から分離し、分離した画像に人物の顔画像が含まれるか否かを判定する。

人物の顔画像であるか否かの判定は、たとえば、あらかじめ記憶している平均顔パターンをテンプレートとして、発行要求に含まれる画像情報との相関（２つのベクトルの成す角度など）を求め、もっとも相関値が高い領域を顔パターンとして抽出することにより実現することができる。画像判定部７２２による判定処理は、公知の技術を用いて容易に実現可能であるため、説明を省略する。画像判定部７２２の機能は、たとえば、画像認識処理にかかるＣＰＵ２２１、ＲＯＭ２２２およびＲＡＭ２２３などによって実現することができる。

新パスワード生成部７２３は、発行要求受信部７２１が発行要求を受信した場合、新たなパスワードを生成する。新パスワード生成部７２３は、たとえば、発行要求受信部７２１が発行要求を受信した場合、受信した発行要求に含まれる識別情報に関連付けて利用者データベース３００に既に記憶されているパスワード（元のパスワード）とは異なる新たなパスワードを生成する。

具体的には、新パスワード生成部７２３は、新たなパスワードの生成に際して、たとえば、所定桁数（たとえば４桁）のパスワードを生成する場合、各桁において、０〜９までの１０個の数字の中からいずれか一つの数字をランダムに抽出して所定桁数（たとえば４桁）の数字列を構成する。また、新パスワード生成部７２３は、新たなパスワードの生成に際して、たとえば、利用者データベース３００を参照して、受信した発行要求に含まれる識別情報に関連付けられたパスワードを抽出する。そして、構成した数字列と抽出した数字列（元のパスワード）とを比較して、これらが一致していない場合に、構成した数字列をあらたなパスワードとして生成する。

新パスワード生成部７２３は、新たなパスワードの生成に際して、たとえば、元のパスワードの抽出および当該元のパスワードと構成したパスワードとの一致判定をおこなわず、０〜９までの１０個の数字の中から桁ごとにランダムに抽出した数字によって構成される数字列を、新たなパスワードとして生成してもよい。この場合、利用者データベース３００から抽出した数字列（元のパスワード）と、生成した新たなパスワードとが、同一となる場合があってもよい。新パスワード生成部７２３の機能は、たとえば、新たなパスワードの生成にかかるＣＰＵ２２１、ＲＯＭ２２２およびＲＡＭ２２３などによって実現することができる。

更新部７２４は、新パスワード生成部７２３が生成した新たなパスワードを、所定の金融処理に用いるパスワードとして、発行要求に含まれる識別情報に関連付けて記憶部７２０（利用者データベース３００）に記憶する。これにより、新パスワード生成部７２３が新たなパスワードを生成するごとに、記憶部７２０（利用者データベース３００）が更新される。

更新部７２４は、新パスワード生成部７２３が生成した新たなパスワードに、当該新たなパスワードを生成した日時、あるいは、当該新たなパスワードの生成の契機となった新たなパスワードの発行要求を受信した日時に関する情報を、当該発行要求に含まれる識別情報に関連付けて記憶してもよい。更新部７２４の機能は、たとえば、新たなパスワードの生成に応じた記憶部７２０（利用者データベース３００）の更新にかかるＣＰＵ２２１、ＲＯＭ２２２およびＲＡＭ２２３などによって実現することができる。

更新部７２４は、発行要求受信部７２１が受信した新たなパスワードの発行要求に含まれる画像情報を、発行要求に含まれる識別情報に関連付けて記憶部７２０に記憶する。更新部７２４は、発行要求受信部７２１が受信した新たなパスワードの発行要求に含まれる画像情報に、人物の顔画像が含まれる場合に、当該画像情報を発行要求に含まれる識別情報に関連付けて記憶部７２０に記憶してもよい。

新たなパスワードを有効とする期間を設定した場合、更新部７２４は、記憶部７２０が記憶した新たなパスワードを有効とする期間が経過した場合に、当該新たなパスワードに更新する前の元のパスワードを、所定の金融処理に用いるパスワードとして、発行要求に含まれる識別情報に関連付けて記憶部７２０に記憶してもよい。この場合、新たなパスワードは、有効とする期間が経過した後は無効とされる。また、この場合、新たなパスワードを消去して元のパスワードのみを記憶してもよく、新たなパスワードに当該新たなパスワードが無効であり元のパスワードが有効であることを示すフラグなどを関連付けて記憶してもよい。

また、新たなパスワードの利用可能な回数を設定した場合、更新部７２４は、記憶部７２０が記憶した新たなパスワードの入力をともなう所定の金融処理が当該回数おこなわれた場合に、当該新たなパスワードに更新する前の元のパスワードを、所定の金融処理に用いるパスワードとして、発行要求に含まれる識別情報に関連付けて記憶部７２０に記憶してもよい。このように、新たなパスワードに期間または回数による制限を設けた場合は、いずれも、新たなパスワードを元のパスワードに更新した後の所定の金融処理は、当該新たなパスワードを用いておこなうことができず、元のパスワードを用いた場合におこなうことができる。

通知情報生成部７２５は、新パスワード生成部７２３が生成した新たなパスワードに基づいて、通知情報を生成する。通知情報生成部７２５は、新パスワード生成部７２３が新たなパスワードを生成した場合、すなわち更新部７２４が利用者データベース３００を更新するごとに、当該新たなパスワードに基づいて、通知情報を生成する。通知情報生成部７２５は、発行要求受信部７２１が受信した新たなパスワードの発行要求の送信元となる操作端末１２０に対して、新パスワード生成部７２３が生成した新たなパスワード（更新されたパスワード）を通知する通知情報を生成する。通知情報生成部７２５の機能は、たとえば、通知情報の生成にかかるＣＰＵ２２１、ＲＯＭ２２２およびＲＡＭ２２３などによって実現することができる。

通知情報出力部７２６は、通知情報生成部７２５が生成した通知情報を、当該通知情報の生成の契機となった新たなパスワードの発行要求の送信元となる操作端末１２０に対して出力する。通知情報出力部７２６の機能は、生成した通知情報の出力にかかるネットワークＩ／Ｆ２２６や、当該ネットワークＩ／Ｆ２２６の制御にかかるＣＰＵ２２１、ＲＯＭ２２２およびＲＡＭ２２３などによって実現することができる。

（操作端末１２０の処理手順）
つぎに、この発明にかかる実施の形態１のパスワード更新システム１００における、操作端末１２０の処理手順について説明する。図８は、この発明にかかる実施の形態１のパスワード更新システム１００における、操作端末１２０の処理手順を示すフローチャートである。

図８のフローチャートにおいて、まず、表示画面４０１における「パスワードを忘れた」キー４０１ｈが操作されるまで待機する（ステップＳ８０１：Ｎｏ）。ステップＳ８０１において、表示画面４０１における「パスワードを忘れた」キー４０１ｈが操作された場合（ステップＳ８０１：Ｙｅｓ）、報知要求を生成し（ステップＳ８０２）、生成した報知要求を出力する（ステップＳ８０３）。ステップＳ８０３においては、たとえば、ディスプレイ１２２に、「スマートフォンのパスワード更新プログラムを起動してください。」などのメッセージ４０２ａを含む表示画面４０２を、ディスプレイ１２２に表示することによって、報知要求を出力することができる。

ステップＳ８０３において表示した表示画面４０２の表示中に、当該表示画面４０２における「つぎへ」キー４０２ｂが操作されるまで待機する（ステップＳ８０４：Ｎｏ）。ステップＳ８０４において、表示画面４０２における「つぎへ」キー４０２ｂが操作された場合（ステップＳ８０４：Ｙｅｓ）、同期要求を生成し（ステップＳ８０５）、サーバ１１０に対して、ステップＳ８０５において生成した同期要求を出力する（ステップＳ８０６）。

つぎに、ステップＳ８０６において出力した同期要求に対する同期応答を受信するまで待って（ステップＳ８０７：Ｎｏ）、当該同期応答を受信した場合（ステップＳ８０７：Ｙｅｓ）、ディスプレイ１２２に、利用者を撮像することについて当該利用者の同意を求める表示画面（表示画面４０５）を表示する（ステップＳ８０８）。そして、ステップＳ８０８において表示した表示画面４０５の表示中に、当該表示画面４０５における「ＹＥＳ」キー４０５ｂが操作されたか否かを判断する（ステップＳ８０９）。

ステップＳ８０９において、表示画面４０５における「ＹＥＳ」キー４０５ｂが操作された場合（ステップＳ８０９：Ｙｅｓ）、カメラ２１９を駆動して利用者を撮像し、画像情報を取得する（ステップＳ８１０）。そして、ステップＳ８１０において画像情報を取得するまでにカードの識別情報を取得したか否かを判断する（ステップＳ８１１）。

ステップＳ８１１において、ステップＳ８１０において画像情報を取得するまでにカードの識別情報を取得している場合（ステップＳ８１１：Ｙｅｓ）、当該カードの識別情報とステップＳ８１０において取得した画像情報とに基づいて、新たなパスワードの発行要求を生成し（ステップＳ８１２）、サーバ１１０に対して、ステップＳ８１２において生成した新たなパスワードの発行要求を出力する（ステップＳ８１３）。

つぎに、ステップＳ８１３において出力した新たなパスワードの発行要求に対する通知情報を受信するまで待って（ステップＳ８１４：Ｎｏ）、当該通知情報を受信した場合（ステップＳ８１４：Ｙｅｓ）、受信した通知情報に基づいて更新通知を生成する（ステップＳ８１５）。その後、ステップＳ８０７：Ｙｅｓにおいて受信した同期応答の送信元となる利用者の端末装置１３０に対して、ステップＳ８１５において生成した更新通知を出力して（ステップＳ８１６）、一連の処理を終了する。

一方、ステップＳ８１１において、ステップＳ８１０において画像情報を取得するまでにカードの識別情報を取得していない場合（ステップＳ８１１：Ｎｏ）、ディスプレイ１２２に、カードの挿入を促す表示画面を表示して（ステップＳ８１７）、ステップＳ８１１へ移行する。ステップＳ８１７においてカードの挿入を促す表示画面を表示してから所定時間が経過するまで、カードの挿入がおこなわれなかった（カード情報を取得することができなかった）場合、ディスプレイ１２２に、「最初から操作をやり直してください。」などのメッセージを表示して、一連の処理を終了してもよい。

ステップＳ８０９において、表示画面４０５における「ＹＥＳ」キー４０５ｂが操作されていない場合（ステップＳ８０９：Ｎｏ）、その他の処理をおこなって（ステップＳ８１８）、一連の処理を終了する。ステップＳ８１８においては、表示画面４０５の表示中に当該表示画面４０５における「ＮＯ」キー４０５ｃが操作された場合、あるいは、表示画面４０５を表示してから所定時間が経過するまで「ＹＥＳ」キー４０５ｂも「ＮＯ」キー４０５ｃも操作されなかった場合、あるいは、新たなパスワードを発行する処理を中断する操作などのその他の操作がおこなわれた場合に、表示画面４０５における「ＹＥＳ」キー４０５ｂが操作されていないと判断する。ステップＳ８１８においては、たとえば、ディスプレイ１２２に、「最初から操作をやり直してください。」などのメッセージを表示する処理をおこなう。

（サーバ１１０の処理手順）
つぎに、この発明にかかる実施の形態１のパスワード更新システム１００における、サーバ１１０の処理手順について説明する。図９は、この発明にかかる実施の形態１のパスワード更新システム１００における、サーバ１１０の処理手順を示すフローチャートである。

図９のフローチャートにおいて、まず、操作端末１２０から送信された新たなパスワードの発行要求を受信するまで待機する（ステップＳ９０１：Ｎｏ）。ステップＳ９０１において、操作端末１２０から送信された新たなパスワードの発行要求を受信した場合（ステップＳ９０１：Ｙｅｓ）、受信した発行要求に基づいて、当該発行要求に含まれる画像情報を抽出する（ステップＳ９０２）。そして、ステップＳ９０２において抽出した画像情報を解析して（ステップＳ９０３）、解析した画像情報に、人物の顔画像が含まれるか否かを判断する（ステップＳ９０４）。

ステップＳ９０４において、ステップＳ９０３において解析した画像情報に、人物の顔画像が含まれる場合（ステップＳ９０４：Ｙｅｓ）、当該人物の顔画像が含まれる画像情報を記憶する（ステップＳ９０５）とともに、新たなパスワードを生成する（ステップＳ９０６）。ステップＳ９０５においては、たとえば、人物の顔画像が含まれる画像情報を、ステップＳ９０１：Ｙｅｓにおいて受信した発行要求に含まれるカード情報に関連付けて記憶する。

つぎに、ステップＳ９０１：Ｙｅｓにおいて受信した発行要求に基づいて、当該発行要求に含まれるカード情報に、ステップＳ９０６において生成した新たなパスワードを関連付けて記憶する（ステップＳ９０７）。ステップＳ９０７においては、ステップＳ９０６において新たなパスワードを生成した日時、あるいは、当該新たなパスワードの生成の契機となった新たなパスワードの発行要求を受信した日時（ステップＳ９０１：Ｙｅｓにおいて発行要求を受信した日時）に関する情報を、ステップＳ９０１：Ｙｅｓにおいて受信した発行要求に含まれるカード情報に関連付けて記憶してもよい。これにより、利用者データベース３００が更新される。

つぎに、ステップＳ９０６において生成した新たなパスワードに基づいて通知情報を生成し（ステップＳ９０８）、ステップＳ９０１：Ｙｅｓにおいて受信した発行要求の出力元となる操作端末１２０に対して、ステップＳ９０８において生成した通知情報を出力して（ステップＳ９０９）、一連の処理を終了する。

一方、ステップＳ９０４において、ステップＳ９０３において解析した画像情報に、人物の顔画像が含まれない場合（ステップＳ９０４：Ｎｏ）、ステップＳ９０１：Ｙｅｓにおいて受信した発行要求の出力元となる操作端末１２０に対して、エラー通知情報を出力して（ステップＳ９１０）、一連の処理を終了する。ステップＳ９１０においては、たとえば、人物の画像が認識できなかったことを通知するエラー通知情報を出力する。この場合、エラー通知情報を受信した操作端末１２０は、ディスプレイ１２２に、撮像が正常におこなわれなかったことを通知するメッセージや、再度操作をやり直すことを促すメッセージなどを表示する。

（利用者の端末装置１３０の処理手順）
つぎに、この発明にかかる実施の形態１のパスワード更新システム１００における、利用者の端末装置１３０の処理手順について説明する。図１０は、この発明にかかる実施の形態１のパスワード更新システム１００における、利用者の端末装置１３０の処理手順を示すフローチャートである。

図１０のフローチャートにおいて、まず、利用者の端末装置１３０に対する所定の入力操作に応じて、当該利用者の端末装置１３０にインストールされているパスワード更新プログラムを起動する（ステップＳ１００１）。つぎに、上記の図８のステップＳ８０６において操作端末１２０から出力された同期要求を受信したか否かを判断する（ステップＳ１００２）。

ステップＳ１００２において、操作端末１２０から出力された同期要求を受信した場合（ステップＳ１００２：Ｙｅｓ）、当該同期要求に応じた同期応答を生成し（ステップＳ１００３）、当該同期要求の出力元となる操作端末１２０に対して、生成した同期応答を出力する（ステップＳ１００４）。ステップＳ１００２において、操作端末１２０から出力された同期要求を受信しなかった場合（ステップＳ１００２：Ｎｏ）、ステップＳ１００７へ移行する。

そして、ステップＳ１００４における同期応答の出力先となる操作端末１２０から送信された更新通知を受信するまで待機する（ステップＳ１００５：Ｎｏ）。ステップＳ１００５において、ステップＳ１００４における同期応答の出力先となる操作端末１２０から送信された更新通知を受信した場合（ステップＳ１００５：Ｙｅｓ）、受信した更新通知に基づいて、ディスプレイ２３５に、新たなパスワードを表示する（ステップＳ１００６）。

その後、パスワード更新プログラムを終了する終了操作を受け付けたか否かを判断し（ステップＳ１００７）、当該終了操作を受け付けた場合（ステップＳ１００７：Ｙｅｓ）、パスワード更新プログラムを終了して（ステップＳ１００８）、一連の処理を終了する。一方、ステップＳ１００７において、パスワード更新プログラムの終了操作を受け付けていない場合（ステップＳ１００７：Ｎｏ）、ステップＳ１００６において新たなパスワードを表示してから所定時間が経過したか否かを判断する（ステップＳ１００９）。

ステップＳ１００９において、ステップＳ１００６において新たなパスワードを表示してから所定時間が経過していない場合（ステップＳ１００９：Ｎｏ）、ステップＳ１００２へ移行する。一方、ステップＳ１００９において、ステップＳ１００６において新たなパスワードを表示してから所定時間が経過した場合（ステップＳ１００９：Ｙｅｓ）、ステップＳ１００８へ移行してパスワード更新プログラムを終了し（ステップＳ１００８）、一連の処理を終了する。

上記のステップＳ１００５において、ステップＳ１００４において同期応答を出力してから、当該同期応答の出力先となる操作端末１２０から送信された更新通知を受信しないまま所定時間が経過した場合、一連の処理を終了してもよい。この場合、ディスプレイ２３５に、「通信エラーが発生しました。操作をはじめからやり直してください。」などのメッセージを表示してもよい。

上述した実施の形態１においては、この発明にかかる実施の形態１のパスワード更新システム１００における操作端末１２０を、ＡＴＭによって実現する例について説明したが、操作端末１２０は、ＡＴＭによって実現されるものに限らない。この発明にかかる実施の形態１のパスワード更新システム１００における操作端末１２０は、たとえば、預貯金口座への現金の預け入れ、預貯金口座からの現金の引き出し、振込、振替、預貯金残高や取引明細の照会などの金融機関の現金出納サービスを提供する、いわゆる、現金自動支払い機あるいはＣＤ（Ｃａｓｈ Ｄｉｓｐｅｎｓｅｒ）などと称され、現金の引き出しと残高照会のみを扱う機器によって実現されるものであってもよい。

上述した実施の形態１においては、所定の金融処理として、銀行などの金融機関において開設された預金口座に対する出金処理（現金引き出し、振込、振替）などのような、パスワードの入力をともなう金融処理を例示したが、これに限るものではない。所定の金融処理は、たとえば、暗証番号の入力をともなっておこなわれるクレジットカードを用いた決済（クレジット決済）処理によって実現されるものであってもよい。また、所定の金融処理は、たとえば、クレジットカード番号などの所定の情報および暗証番号の入力をともなっておこなわれる、インターネットなどのネットワークを通じた買い物（ネットショッピング、オンラインショッピング）に際しての決済処理によって実現されるものであってもよい。

以上説明したように、この発明にかかる実施の形態１のパスワード更新システム１００は、パスワードの入力をともなう所定の金融処理に用いる利用者のカードから当該カードの識別情報を含むカード情報を取得する取得部７０１と自装置から所定範囲を撮像する撮像部７０４とを備えた操作端末１２０と、当該操作端末１２０と通信可能なサーバ１１０と、を備えたパスワード更新システム１００であって、操作端末１２０が、新たなパスワードの発行を要求する入力操作を受け付けた場合、利用者の端末装置１３０に対して同期を要求する同期要求を出力し、出力した同期要求に応じて利用者の端末装置１３０から出力された同期応答を受信した場合、撮像部７０４により撮像した画像の画像情報を取得し、取得した画像情報および取得部７０１が取得した識別情報を含む新たなパスワードの発行要求をサーバ１１０に対して出力する。

また、この発明にかかる実施の形態１のパスワード更新システム１００は、サーバ１１０が、発行要求を受信した場合、受信した発行要求に含まれる画像情報に基づく画像認識処理をおこない、当該画像に人物の顔を示す顔画像が含まれるか否かを判定し、顔画像が含まれると判定した場合、受信した発行要求に含まれる識別情報に関連付けられたパスワードとは異なる新たなパスワードを生成し、識別情報ごとに当該識別情報によって識別されるカードを用いる所定の金融処理に用いるパスワードを関連付けて記憶する記憶部７２０（利用者データベース３００）に、生成した新たなパスワードを所定の金融処理に用いるパスワードとして、発行要求に含まれる識別情報に関連付けて記憶し、生成した新たなパスワードを含む通知情報を発行要求の送信元となる操作端末１２０に対して出力する。

そして、この発明にかかる実施の形態１のパスワード更新システム１００は、操作端末１２０が、さらに、サーバ１１０から出力された通知情報を受信した場合、当該通知情報に含まれる新たなパスワードを通知する更新通知を、同期応答の送信元となる利用者の端末装置１３０に対して出力する、ことを特徴としている。

この発明にかかる実施の形態１のパスワード更新システム１００によれば、操作端末１２０において新たなパスワードの発行を要求する入力操作を受け付けた場合、当該入力操作をおこなった人物の顔画像を含む画像を撮像し、かつ、新たなパスワードの発行を要するカードの識別情報を取得したことを条件に、サーバ１１０において生成した新たなパスワードを、操作端末１２０と同期が取られた利用者の端末装置１３０を介して、パスワード更新システム１００の利用者に通知することができる。パスワード更新システム１００の利用者は、たとえば、パスワードを失念した場合やセキュリティ性の向上を図る場合に、新たなパスワードの発行を受け、以降、所定の金融処理を新たなパスワードを用いておこなうことができる。

これにより、パスワード更新システム１００の利用者に対して、たとえば、夜間や休日など有人の金融機関の営業時間外であっても、当該利用者が有人の店舗におもむく時間的な余裕がない緊急の場合などであっても、当該利用者以外に知られることなく迅速に新たなパスワードを発行することができる。これによって、利用者は、当該利用者のカードのカード情報に基づきパスワードの入力をともなっておこなう所定の金融処理を安全かつ迅速におこなうことができる。このように、この発明にかかる実施の形態１のパスワード更新システム１００によれば、利用者のカードのカード情報に基づきパスワードの入力をともなっておこなう所定の金融処理にかかる利用者の利便性の向上を図ることができる。

また、この発明にかかる実施の形態１のパスワード更新システム１００によれば、新たなパスワードの発行を要求する入力操作をおこなった人物の顔画像を含む画像を撮像したことを条件に新たなパスワードを発行することができる。これにより、「顔写真を撮られている」→「不正した場合には、不正した者がすぐに特定されてしまう」→「不正はしないでいよう」という心理を誘発し、たとえば、不正に入手したカードのパスワードを正当な利用者以外の悪意の第三者が新たなパスワードに変更してしまうなどの不正を抑制することができる。

このように、この発明にかかる実施の形態１のパスワード更新システム１００によれば、利用者の安全性や安心感を確保した上で、利用者のカードのカード情報に基づきパスワードの入力をともなっておこなう所定の金融処理にかかる利用者の利便性の向上を図ることができる。

また、この発明にかかる実施の形態１のパスワード更新システム１００は、サーバ１１０が、受信した発行要求に含まれる画像情報を、発行要求に含まれる識別情報に関連付けて記憶部７２０に記憶することを特徴としている。

この発明にかかる実施の形態１のパスワード更新システム１００によれば、新たなパスワードの発行を要求した利用者を操作端末１２０において撮像した画像情報を、新たなパスワードの発行を要求した利用者のカードの識別情報に関連付けて記憶部７２０に記憶することにより、「顔写真を撮られている」→「顔写真が記憶される」→「不正した場合には、不正した者がすぐに特定されてしまう」→「不正はしないでいよう」という心理を誘発し、新たなパスワードの不正な発行を効果的に抑制することができる。

また、この発明にかかる実施の形態１のパスワード更新システム１００によれば、万一、第三者により新たなパスワードの不正な発行がおこなわれた場合は、記憶部７２０に記憶した顔画像の画像情報を、当該不正をおこなった第三者の特定に用いることができる。このように、不正をおこなった第三者（あるいは不正をおこなおうとしている第三者）に対しては、新たなパスワードの不正な発行を効果的に抑制することにより、利用者の安全性や安心感を確保し、正規の利用者に対しては、新たなパスワードの発行に要する最小限の操作をおこなわせるだけで、当該利用者に大きな負担をかけることなく新たなパスワードを発行することができ、利用者の利便性の向上を図ることができる。

また、この発明にかかる実施の形態１のパスワード更新システム１００は、操作端末１２０が、新たなパスワードの発行を要求する入力操作を受け付けた場合、同期要求に加えて、利用者の端末装置１３０に対して、当該利用者の端末装置１３０においてインストールされた所定のプログラムの起動を促すメッセージの報知を要求する報知要求を出力することを特徴としている。

この発明にかかる実施の形態１のパスワード更新システム１００によれば、利用者の端末装置１３０において、当該利用者の端末装置１３０にインストールされた所定のプログラムの起動を促すメッセージを報知させることができる。これにより、新たなパスワードの発行にかかる処理を円滑に進行することができる。これにより、新たなパスワードを迅速に発行することができるので、特に、緊急の場合における利用者の利便性の向上を図ることができる。

また、この発明にかかる実施の形態１のパスワード更新システム１００は、サーバ１１０が、記憶部７２０が新たなパスワードを記憶してから所定時間経過した場合に、当該新たなパスワードに更新する前の元のパスワードを、所定の金融処理に用いるパスワードとして、発行要求に含まれる識別情報に関連付けて記憶部７２０に記憶する。そして、この発明にかかる実施の形態１のパスワード更新システム１００は、操作端末１２０が、サーバ１１０から出力された通知情報を受信した場合、当該通知情報に含まれる新たなパスワードに加えて、当該新たなパスワードを有効とする期間を通知する更新通知を、同期応答の送信元となる利用者の端末装置１３０に対して出力する、ことを特徴としている。

この発明にかかる実施の形態１のパスワード更新システム１００によれば、新たなパスワードを有効とする期間（有効期間、有効期限）を制限することにより、当該期間が経過した後は、新たなパスワードに更新する前のパスワード、すなわち元のパスワードを用いて、利用者のカードのカード情報に基づきパスワードの入力をともなっておこなう所定の金融処理をおこなうことができる。これにより、所定の金融処理に際して用いるパスワードを一時的に変更し、新たなパスワードを有効とする期間（有効期間、有効期限）が経過した後は、利用者に、元のパスワードを利用させ続けることができる。

これにより、たとえば、「一時的に忘失したものの、覚えやすい（管理しやすい）ため変更したくない」利用者は、パスワードを忘失しても、元のパスワードを新たなパスワードに更新する操作を１回おこなうだけで、夜間や休日など有人の金融機関の営業時間外あるいは緊急に所定の金融処理をおこなうことができ、かつ、新たなパスワードを有効とする期間（有効期間、有効期限）が経過した後は、元のパスワードを利用し続けることができる。このように、この発明にかかる実施の形態１のパスワード更新システム１００によれば、所定の金融処理にかかる利用者の利便性の向上を図ることができる。

また、この発明にかかる実施の形態１のパスワード更新システム１００は、サーバ１１０が、記憶部７２０が記憶した新たなパスワードが所定回数利用された場合に、当該新たなパスワードに更新する前の元のパスワードを、所定の金融処理に用いるパスワードとして、発行要求に含まれる識別情報に関連付けて記憶部７２０に記憶する。そして、この発明にかかる実施の形態１のパスワード更新システム１００は、操作端末１２０が、サーバ１１０から出力された通知情報を受信した場合、当該通知情報に含まれる新たなパスワードに加えて、当該新たなパスワードの利用が可能な回数を通知する更新通知を、同期応答の送信元となる利用者の端末装置１３０に対して出力する、ことを特徴としている。

この発明にかかる実施の形態１のパスワード更新システム１００によれば、新たなパスワードを利用できる回数（有効回数、利用回数）を制限することにより、当該回数（有効回数、利用回数）だけ利用した後は、新たなパスワードに更新する前のパスワード、すなわち元のパスワードを用いて、利用者のカードのカード情報に基づきパスワードの入力をともなっておこなう所定の金融処理をおこなうことができる。これにより、所定の金融処理に際して用いるパスワードを一時的に変更し、新たなパスワードを利用できる回数（有効回数、利用回数）だけ利用した後は、利用者に、元のパスワードを利用させ続けることができる。

これにより、たとえば、「一時的に忘失したものの、覚えやすい（管理しやすい）ため変更したくない」などと考える利用者は、パスワードを忘失しても、元のパスワードを新たなパスワードに更新する操作を１回おこなうだけで、夜間や休日など有人の金融機関の営業時間外あるいは緊急に所定の金融処理をおこなうことができ、かつ、新たなパスワードを有効とする回数（有効回数、利用回数）だけ利用した後は、元のパスワードを利用し続けることができる。このように、この発明にかかる実施の形態１のパスワード更新システム１００によれば、所定の金融処理かかる利用者の利便性の向上を図ることができる。

（実施の形態２）
つぎに、この発明にかかる実施の形態２のパスワード更新システムについて説明する。実施の形態２においては、上述した実施の形態１と同一部分は同一符号で示し、説明を省略する。

（パスワード更新システム１００の機能的構成）
図１１は、この発明にかかる実施の形態２のパスワード更新システム１００の機能的構成を示すブロック図である。図１１において、この発明にかかる実施の形態２のパスワード更新システム１００における操作端末１２０の各機能は、取得部７０１、入力受付部７０２、表示部７０３、報知要求出力部７０５、出力先識別情報設定部７０６、出力部７０７、同期応答受信部７０８、同意判断部７０９、撮像部７０４、画像情報取得部７１０、画像判定部１１０１、発行要求生成部７１１、発行要求出力部７１２、通知情報受信部７１３、更新通知生成部７１４、更新通知出力部７１５によって実現することができる。

画像判定部１１０１は、画像情報取得部７１０が取得した画像情報に基づく画像認識処理をおこない、当該画像に人物の顔を示す顔画像が含まれるか否かを判定する。発行要求生成部７１１は、画像判定部１１０１が顔画像が含まれると判定した場合、画像情報取得部７１０が取得した画像情報、および、取得部７０１が取得したカードの識別情報を含む新たなパスワードの発行要求を生成する。画像判定部１１０１の機能は、画像認識処理にかかるＣＰＵ２１１、ＲＯＭ２１２およびＲＡＭ２１３などによって実現することができる。

また、図１１において、この発明にかかる実施の形態２のパスワード更新システム１００におけるサーバ１１０の各機能は、記憶部７２０、発行要求受信部７２１、新パスワード生成部７２３、更新部７２４、通知情報生成部７２５、通知情報出力部７２６によって実現することができる。

新パスワード生成部７２３は、発行要求受信部７２１が発行要求を受信した場合、新たなパスワードを生成する。新パスワード生成部７２３は、発行要求受信部７２１が発行要求を受信した場合、受信した発行要求に含まれる識別情報に関連付けて利用者データベース３００に既に記憶されているパスワード（元のパスワード）とは異なる新たなパスワードを生成する。あるいは、利用者データベース３００から抽出した数字列（元のパスワード）と、生成した新たなパスワードとが、同一となる場合があってもよい。新パスワード生成部７２３の機能は、たとえば、新たなパスワードの生成にかかるＣＰＵ２２１、ＲＯＭ２２２およびＲＡＭ２２３などによって実現することができる。

（操作端末１２０の処理手順）
つぎに、この発明にかかる実施の形態２のパスワード更新システム１００における、操作端末１２０の処理手順について説明する。図１２は、この発明にかかる実施の形態２のパスワード更新システム１００における、操作端末１２０の処理手順を示すフローチャートである。

図１２のフローチャートにおいては、ステップＳ１２０１〜ステップＳ１２１０において、上記の図８のフローチャートにおけるステップＳ８０１〜ステップＳ８１０と同様の処理をおこなう。そして、ステップＳ１２１１において、ステップＳ１２１０において取得した画像情報を解析して（ステップＳ１２１１）、解析した画像情報に、人物の顔画像が含まれるか否かを判断する（ステップＳ１２１２）。

ステップＳ１２１２において、ステップＳ１２１１において解析した画像情報に、人物の顔画像が含まれる場合（ステップＳ１２１２：Ｙｅｓ）、以降のステップＳ１２１３〜ステップＳ１２１８まで、上記の図８のフローチャートにおけるステップＳ８１１〜ステップＳ８１６と同様の処理をおこなって、一連の処理を終了する。

なお、ステップＳ１２１３において、ステップＳ１２１２：Ｙｅｓにおいて人物の顔画像が含まれると判断するまでにカードの識別情報を取得していない場合（ステップＳ１２１３：Ｎｏ）、ディスプレイ１２２に、カードの挿入を促す表示画面を表示して（ステップＳ１２１９）、ステップＳ１２１３へ移行する。

一方、ステップＳ１２１２において、ステップＳ１２１１において解析した画像情報に、人物の顔画像が含まれない場合（ステップＳ１２１２：Ｎｏ）、所定のエラー処理をおこなって（ステップＳ１２２０）、一連の処理を終了する。ステップＳ１２２０においては、たとえば、ディスプレイ１２２に、撮像が正常におこなわれなかったことを通知するメッセージや、再度操作をやり直すことを促すメッセージなどを表示するエラー処理をおこなう。

ステップＳ１２０９において、表示画面４０５における「ＹＥＳ」キー４０５ｂが操作されていない場合（ステップＳ１２０９：Ｎｏ）、その他の処理をおこなって（ステップＳ１２２１）、一連の処理を終了する。ステップＳ１２２１においては、たとえば、ディスプレイ１２２に、「最初から操作をやり直してください。」などのメッセージを表示する処理をおこなう。

（サーバ１１０の処理手順）
つぎに、この発明にかかる実施の形態２のパスワード更新システム１００における、サーバ１１０の処理手順について説明する。図１３は、この発明にかかる実施の形態２のパスワード更新システム１００における、サーバ１１０の処理手順を示すフローチャートである。

図１３のフローチャートにおいて、まず、操作端末１２０から送信された新たなパスワードの発行要求を受信するまで待機する（ステップＳ１３０１：Ｎｏ）。ステップＳ１３０１において、操作端末１２０から送信された新たなパスワードの発行要求を受信した場合（ステップＳ１３０１：Ｙｅｓ）、受信した発行要求に基づいて、当該発行要求に含まれる画像情報を抽出する（ステップＳ１３０２）。そして、ステップＳ１３０１：Ｙｅｓにおいて受信した発行要求に基づいて、当該発行要求に含まれるカード情報に、ステップＳ１３０２において抽出した画像情報を関連付けて記憶する（ステップＳ１３０３）。

つぎに、新たなパスワードを生成し（ステップＳ１３０４）、ステップＳ１３０１：Ｙｅｓにおいて受信した発行要求に、ステップＳ１３０４において生成した新たなパスワードを関連付けて記憶する（ステップＳ１３０５）。ステップＳ１３０５においては、ステップＳ１３０４において新たなパスワードを生成した日時、あるいは、当該新たなパスワードの生成の契機となった新たなパスワードの発行要求を受信した日時（ステップＳ１３０１：Ｙｅｓにおいて発行要求を受信した日時）に関する情報を、ステップＳ１３０１：Ｙｅｓにおいて受信した発行要求に含まれるカード情報に関連付けて記憶してもよい。これにより、利用者データベース３００が更新される。

つぎに、ステップＳ１３０４において生成した新たなパスワードに基づいて通知情報を生成し（ステップＳ１３０６）、ステップＳ１３０１：Ｙｅｓにおいて受信した発行要求の出力元となる操作端末１２０に対して、ステップＳ１３０６において生成した通知情報を出力して（ステップＳ１３０７）、一連の処理を終了する。

以上説明したように、この発明にかかる実施の形態２のパスワード更新システム１００は、パスワードの入力をともなう所定の金融処理に用いる利用者のカードから当該カードの識別情報を含むカード情報を取得する取得部７０１と自装置から所定範囲を撮像する撮像部７０４とを備えた操作端末１２０と、当該操作端末１２０と通信可能なサーバ１１０と、を備えたパスワード更新システム１００であって、操作端末１２０が、新たなパスワードの発行を要求する入力操作を受け付けた場合、利用者の端末装置１３０に対して同期を要求する同期要求を出力し、出力した同期要求に応じて利用者の端末装置１３０から出力された同期応答を受信した場合、撮像部７０４により撮像した画像の画像情報を取得し、取得した画像情報に基づく画像認識処理をおこない、当該画像に人物の顔を示す顔画像が含まれるか否かを判定し、顔画像が含まれると判定した場合、取得部が取得した識別情報を含む新たなパスワードの発行要求をサーバに対して出力する。

また、この発明にかかる実施の形態２のパスワード更新システム１００は、サーバ１１０が、操作端末１２０から出力された発行要求を受信した場合、受信した発行要求に含まれる識別情報に関連付けられたパスワードとは異なる新たなパスワードを生成し、カードの識別情報ごとに当該識別情報によって識別されるカードを用いる所定の金融処理に用いるパスワードを関連付けて記憶する記憶部７２０（利用者データベース３００）に、生成した新たなパスワードを所定の金融処理に用いるパスワードとして、発行要求に含まれる識別情報に関連付けて記憶し、生成した新たなパスワードを含む通知情報を発行要求の送信元となる操作端末１２０に出力する。

そして、この発明にかかる実施の形態２のパスワード更新システム１００は、操作端末１２０が、さらに、サーバ１１０から出力された通知情報を受信した場合、当該通知情報に含まれる新たなパスワードを通知する更新通知を、同期応答の送信元となる利用者の端末装置１３０に対して出力する、ことを特徴としている。

この発明にかかる実施の形態２のパスワード更新システム１００によれば、操作端末１２０において新たなパスワードの発行を要求する入力操作を受け付けた場合、当該入力操作をおこなった人物の顔画像を含む画像を撮像し、かつ、新たなパスワードの発行を要するカードの識別情報を取得したことを条件に、サーバ１１０において生成した新たなパスワードを、操作端末１２０と同期が取られた利用者の端末装置１３０を介して、パスワード更新システム１００の利用者に通知することができる。パスワード更新システム１００の利用者は、たとえば、パスワードを失念した場合やセキュリティ性の向上を図る場合に、新たなパスワードの発行を受け、以降、所定の金融処理を新たなパスワードを用いておこなうことができる。

これにより、パスワード更新システム１００の利用者に対して、たとえば、夜間や休日など有人の金融機関の営業時間外であっても、当該利用者が有人の店舗におもむく時間的な余裕がない緊急の場合などであっても、当該利用者以外に知られることなく迅速に新たなパスワードを発行することができる。これによって、利用者は、当該利用者のカードのカード情報に基づきパスワードの入力をともなっておこなう所定の金融処理を安全かつ迅速におこなうことができる。このように、この発明にかかる実施の形態のパスワード更新システム１００によれば、利用者のカードのカード情報に基づきパスワードの入力をともなっておこなう所定の金融処理にかかる利用者の利便性の向上を図ることができる。

また、この発明にかかる実施の形態２のパスワード更新システム１００によれば、新たなパスワードの発行を要求する入力操作をおこなった人物の顔画像を含む画像を撮像したことを条件に新たなパスワードを発行することができる。これにより、「顔写真を撮られている」→「不正した場合には、不正した者がすぐに特定されてしまう」→「不正はしないでいよう」という心理を誘発し、たとえば、不正に入手したカードのパスワードを正当な利用者以外の悪意の第三者が新たなパスワードに変更してしまうなどの不正を抑制することができる。

このように、この発明にかかる実施の形態２のパスワード更新システム１００によれば、利用者の安全性や安心感を確保した上で、利用者のカードのカード情報に基づきパスワードの入力をともなっておこなう所定の金融処理にかかる利用者の利便性の向上を図ることができる。

さらに、この発明にかかる実施の形態２のパスワード更新システム１００によれば、操作端末１２０において、撮像部７０４により撮像した画像の画像情報に基づく画像認識処理をおこない、当該画像に人物の顔を示す顔画像が含まれるか否かを判定することにより、サーバ１１０における処理負担の軽減を図ることができる。これにより、新たなパスワードを迅速に発行することができるので、特に、緊急の場合における利用者の利便性の向上を図ることができる。

また、この発明にかかる実施の形態２のパスワード更新システム１００は、操作端末１２０が、取得した画像情報および取得部が取得した識別情報を含む新たなパスワードの発行要求をサーバに対して出力する。そして、この発明にかかる実施の形態２のパスワード更新システム１００は、サーバ１１０が、受信した発行要求に含まれる画像情報を、発行要求に含まれる識別情報に関連付けて記憶部７２０（利用者データベース３００）に記憶することを特徴としている。

この発明にかかる実施の形態２のパスワード更新システム１００によれば、操作端末１２０からサーバ１１０に対して送信した発行要求に含まれる画像情報を、サーバ１１０において、当該新たなパスワードの発行を要求した利用者のカードの識別情報に関連付けて記憶部に記憶することにより、「顔写真を撮られている」→「顔写真が記憶される」→「不正した場合には、不正した者がすぐに特定されてしまう」→「不正はしないでいよう」という心理を誘発し、新たなパスワードの不正な発行を効果的に抑制することができる。

また、この発明にかかる実施の形態のパスワード更新システム１００によれば、万一、第三者により新たなパスワードの不正な発行がおこなわれた場合は、記憶部に記憶した顔画像の画像情報を、当該不正をおこなった第三者の特定に用いることができる。このように、不正をおこなった第三者（あるいは不正をおこなおうとしている第三者）に対しては、新たなパスワードの不正な発行を効果的に抑制することにより、利用者の安全性や安心感を確保し、正規の利用者に対しては、新たなパスワードの発行に要する最小限の操作をおこなわせるだけで、当該利用者に大きな負担をかけることなく新たなパスワードを発行することができ、利用者の利便性の向上を図ることができる。

上述した実施の形態においては、サーバ１１０が備える画像判定部７２２によりサーバ１１０において、あるいは、操作端末１２０が備える画像判定部１１０１により操作端末１２０において画像認識処理をおこない、当該画像に人物の顔を示す顔画像が含まれるか否かを判定するようにしたが、画像認識処理や顔画像が含まれるか否かの判定にかかる処理は、サーバ１１０あるいは操作端末１２０に限るものではない。撮像部とともに画像判定部は、操作端末１２０やサーバ１１０以外の装置で実現してもよい。画像認識処理や顔画像が含まれるか否かの判定にかかる処理は、サーバ１１０あるいは操作端末１２０と通信可能であって、サーバ１１０および操作端末１２０以外のコンピュータ装置においておこなってもよい。

なお、この実施の形態で説明したパスワード更新方法は、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータで実行することにより実現することができる。このプログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。またこのプログラムは、インターネットなどのネットワークを介して配布することが可能な伝送媒体であってもよい。

以上のように、この発明にかかるパスワード更新システムおよびパスワード更新プログラムは、所定の金融処理に用いるパスワードを更新するパスワード更新システムおよびパスワード更新プログラムに有用であり、特に、休日や深夜などに受け付け可能な所定の金融処理に用いるパスワードを更新するパスワード更新システムおよびパスワード更新プログラムに適している。

１００ パスワード更新システム
１１０ サーバ
１２０ 操作端末
１３０ 利用者の端末装置
７０１ 取得部
７０２ 入力受付部
７０３ 表示部
７０４ 撮像部
７０５ 報知要求出力部
７０６ 出力先識別情報設定部
７０７ 出力部
７０８ 同期応答受信部
７０９ 同意判断部
７１０ 画像情報取得部
７１１ 発行要求生成部
７１２ 発行要求出力部
７１３ 通知情報受信部
７１４ 更新通知生成部
７１５ 更新通知出力部
７２０ 記憶部
７２１ 発行要求受信部
７２２ 画像判定部
７２３ 新パスワード生成部
７２４ 更新部
７２５ 通知情報生成部
７２６ 通知情報出力部

Claims (7)

1. パスワードの入力をともなう所定の金融処理に用いる利用者のカードから当該カードの識別情報を含むカード情報を取得する取得部と自装置から所定範囲を撮像する撮像部とを備えた操作端末と、当該操作端末と通信可能なサーバと、を備えたパスワード更新システムであって、
   前記操作端末が、
   新たなパスワードの発行を要求する入力操作を受け付けた場合、利用者の端末装置に対して同期を要求する同期要求を出力し、
   出力した同期要求に応じて前記利用者の端末装置から出力された同期応答を受信した場合、前記撮像部により撮像した画像の画像情報を取得し、
   取得した画像情報および前記取得部が取得した識別情報を含む新たなパスワードの発行要求を前記サーバに対して出力し、
   前記サーバが、
   前記発行要求を受信した場合、受信した発行要求に含まれる画像情報に基づく画像認識処理をおこない、当該画像に人物の顔を示す顔画像が含まれるか否かを判定し、
   前記顔画像が含まれると判定した場合、受信した発行要求に含まれる識別情報に関連付けられたパスワードとは異なる新たなパスワードを生成し、
   前記識別情報ごとに当該識別情報によって識別されるカードを用いる所定の金融処理に用いるパスワードを関連付けて記憶する記憶部に、生成した新たなパスワードを前記所定の金融処理に用いるパスワードとして、前記発行要求に含まれる識別情報に関連付けて記憶し、
   生成した新たなパスワードを含む通知情報を前記発行要求の送信元となる操作端末に対して出力し、
   前記操作端末が、さらに、
   前記サーバから出力された通知情報を受信した場合、当該通知情報に含まれる新たなパスワードを通知する更新通知を、前記同期応答の送信元となる利用者の端末装置に対して出力する、
   ことを特徴とするパスワード更新システム。
2. 前記サーバが、
   前記受信した発行要求に含まれる画像情報を、前記発行要求に含まれる識別情報に関連付けて前記記憶部に記憶することを特徴とする請求項１に記載のパスワード更新システム。
3. パスワードの入力をともなう所定の金融処理に用いるカードから当該カードの識別情報を含むカード情報を取得する取得部と自装置から所定範囲を撮像する撮像部とを備えた操作端末と、当該操作端末と通信可能なサーバと、を備えたパスワード更新システムであって、
   前記操作端末が、
   新たなパスワードの発行を要求する入力操作を受け付けた場合、利用者の端末装置に対して同期を要求する同期要求を出力し、
   出力した同期要求に応じて前記利用者の端末装置から出力された同期応答を受信した場合、前記撮像部により撮像した画像の画像情報を取得し、
   取得した画像情報に基づく画像認識処理をおこない、当該画像に人物の顔を示す顔画像が含まれるか否かを判定し、
   前記顔画像が含まれると判定した場合、前記取得部が取得した識別情報を含む新たなパスワードの発行要求を前記サーバに対して出力し、
   前記サーバが、
   前記操作端末から出力された発行要求を受信した場合、受信した発行要求に含まれる識別情報に関連付けられたパスワードとは異なる新たなパスワードを生成し、
   前記識別情報ごとに当該識別情報によって識別されるカードを用いる所定の金融処理に用いるパスワードを関連付けて記憶する記憶部に、生成した新たなパスワードを前記所定の金融処理に用いるパスワードとして、前記発行要求に含まれる識別情報に関連付けて記憶し、
   生成した新たなパスワードを含む通知情報を前記発行要求の送信元となる操作端末に出力し、
   前記操作端末が、さらに、
   前記サーバから出力された通知情報を受信した場合、当該通知情報に含まれる新たなパスワードを通知する更新通知を、前記同期応答の送信元となる利用者の端末装置に対して出力する、
   ことを特徴とするパスワード更新システム。
4. 前記操作端末が、
   取得した画像情報および前記取得部が取得した識別情報を含む新たなパスワードの発行要求を前記サーバに対して出力し、
   前記サーバが、
   前記受信した発行要求に含まれる画像情報を、前記発行要求に含まれる識別情報に関連付けて前記記憶部に記憶することを特徴とする請求項３に記載のパスワード更新システム。
5. 前記操作端末が、
   新たなパスワードの発行を要求する入力操作を受け付けた場合、前記同期要求に加えて、前記利用者の端末装置に対して、当該利用者の端末装置においてインストールされた所定のプログラムの起動を促すメッセージの報知を要求する報知要求を出力することを特徴とする請求項１〜４のいずれか一つに記載のパスワード更新システム。
6. 前記サーバが、
   前記記憶部が新たなパスワードを記憶してから所定時間経過した場合に、当該新たなパスワードに更新する前の元のパスワードを、前記所定の金融処理に用いるパスワードとして、前記発行要求に含まれる識別情報に関連付けて前記記憶部に記憶し、
   前記操作端末が、
   前記サーバから出力された通知情報を受信した場合、当該通知情報に含まれる新たなパスワードに加えて、当該通知情報を受信してから前記所定時間経過するまで前記新たなパスワードが有効であることを通知する更新通知を、前記同期応答の送信元となる利用者の端末装置に対して出力する、
   ことを特徴とする請求項１〜５のいずれか一つに記載のパスワード更新システム。
7. 前記サーバが、
   前記記憶部が記憶した新たなパスワードが所定回数利用された場合に、当該新たなパスワードに更新する前の元のパスワードを、前記所定の金融処理に用いるパスワードとして、前記発行要求に含まれる識別情報に関連付けて前記記憶部に記憶し、
   前記操作端末が、
   前記サーバから出力された通知情報を受信した場合、当該通知情報に含まれる新たなパスワードに加えて、当該新たなパスワードの利用が可能な回数を通知する更新通知を、前記同期応答の送信元となる利用者の端末装置に対して出力する、
   ことを特徴とする請求項１〜５のいずれか一つに記載のパスワード更新システム。

Images