JP6411037B2 - 本人認証システムおよび現金出納システム - Google Patents

Description

この発明は、本人認証システムおよび現金出納システムに関する。

従来、銀行などに設置されている現金取引装置の操作者の本人認証をするための本人認証手段には、利用者が端末に入力する数字４桁の暗証番号があらかじめ利用者が決めた暗証番号と一致することにより本人認証をおこなうなどの各種の技術がある。一般に、利用者は、銀行のカードを１枚のみを所持しているのではなく、複数の銀行のカードを所持している。この場合、銀行ごとに暗証番号が異なることが望ましいが、銀行ごとに暗証番号を覚えることは容易ではないので、複数の銀行のカードの暗証番号が同じ番号になりがちであった。

これに対し、具体的には、従来、たとえば、質問をユーザに提示して正しい答えを入力できるか否かにより、複数の質問に全問正解するとユーザが本人であると認証するようにした技術があった（たとえば、下記特許文献１を参照。）。

特開２００８−１５７８８号公報

しかしながら、上述した従来の技術は、数字４桁からなる暗証番号である場合、数字４桁の暗証番号が他人に知られてしまうと、数字４桁の暗証番号を容易に覚えることができるので、セキュリティ性が低いという問題があった。さらに、当該他人に知られた暗証番号を異なる番号へ変更する必要があるという問題があった。これにより、同じ暗証番号を使用している他の銀行のカードについても、暗証番号を異なる番号へ変更する必要があった。そのため、複数の銀行で同じ数字４桁の暗証番号を使用している利用者にとっては、すべての銀行のカードの暗証番号を異なる番号へ変更する必要があるという問題があった。

すべての銀行のカードの暗証番号を異なる番号へ変更するためには、一括で変更することができないため、一時的に暗証番号が異なる銀行のカードが存在する。このため、特定の銀行のカードの暗証番号が変更前の番号であるか、それとも変更後の番号であるかを忘れてしまうことがある。暗証番号の入力を所定回数以上間違えると、暗証番号による本人認証を容易におこなうことができなくなり、当該カードが使用不可となって銀行の窓口での手続が必要となるという問題があった。

上述した特許文献１に記載された従来の技術は、質問の正しい答えが他人に類推されやすいものが多く、カードを紛失した場合など、カードを拾った他人がなんとなく正解してしまうことも考えられるので、セキュリティ性が低いという問題があった。

この発明は、上述した従来技術による問題点を解消するため、質問の正しい答えが類推されにくく、セキュリティ性を高めた本人認証システムおよび現金出納システムを提供することを目的とする。

上述した課題を解決し、目的を達成するため、この発明にかかる本人認証システムは、端末装置と、当該端末装置と通信可能なサーバ装置と、を備えた本人認証システムであって、前記サーバ装置が、利用者の識別情報ごとに、当該利用者の時事に関する事項についての複数の質問と当該質問の解答とを組み合わせた利用者確認用情報を複数関連付けて記憶するデータベースと、前記端末装置から、前記利用者の識別情報を含む認証要求情報を受信する要求情報受信手段と、前記要求情報受信手段が前記認証要求情報を受信した場合、前記利用者の識別情報に関連付けて前記データベースに記憶された前記利用者確認用情報の前記複数の質問の中から所定数の質問を選択する質問選択手段と、前記質問選択手段が選択した前記所定数の質問に関する情報を前記端末装置に送信する質問情報送信手段と、を備え、前記端末装置が、前記利用者の識別情報を取得する識別情報取得手段と、前記識別情報取得手段が取得した前記利用者の識別情報を含む前記認証要求情報を前記サーバ装置に送信する要求情報送信手段と、前記サーバ装置から送信される前記所定数の質問に関する情報を受信する質問情報受信手段と、前記質問情報受信手段が前記所定数の質問に関する情報を受信した場合、表示画面に表示される前記質問に対応する当該質問の解答に関する情報の入力を受け付ける解答情報受付手段と、前記解答情報受付手段が受け付けた前記質問の解答および前記利用者の識別情報を含む解答情報を前記サーバ装置に送信する解答情報送信手段と、前記サーバ装置から送信される本人認証が正常におこなわれたことを示す認証成功情報を受信する認証情報受信手段と、を備え、前記サーバ装置が、さらに、前記端末装置から送信される前記解答情報を受信する解答情報受信手段と、前記解答情報受信手段が前記解答情報を受信した場合、前記解答情報に含まれる前記質問の解答が、前記質問選択手段が選択した前記所定数の質問に組み合わされた質問の解答と一致するか否かを判断する解答判断手段と、前記解答判断手段が前記所定数の質問に組み合わされた質問の解答と一致すると判断した場合、前記認証成功情報を前記端末装置に送信する認証情報送信手段と、を備えたことを特徴とする。

また、この発明にかかる本人認証システムは、上記の発明において、前記データベースが、前記質問ごとに、当該質問に該当する年代に関する情報を関連付けて記憶し、前記質問選択手段が、前記複数の質問の中から、それぞれ年代が異なる所定数の質問を選択することを特徴とする。

また、この発明にかかる本人認証システムは、上記の発明において、前記質問が、現在から所定期間内の過去における前記利用者の時事に関する事項であることを特徴とする。

また、この発明にかかる本人認証システムは、上記の発明において、前記データベースが、前記質問ごとに、当該質問の有効期間に関する情報を関連付けて記憶し、前記サーバ装置が、前記データベースに記憶された前記質問の有効期間に関する情報に基づいて、前記質問の有効期間を過ぎたか否かを判断する有効期間判断手段と、前記有効期間判断手段が前記質問の有効期間を過ぎたと判断した場合、前記利用者確認用情報の更新を要求する情報を前記端末装置に送信する確認用情報要求手段と、前記端末装置から前記利用者確認用情報の入力を受け付ける確認用情報受付手段と、前記確認用情報受付手段が受け付けた前記利用者確認用情報を前記利用者の識別情報に関連付けて前記データベースに記憶する確認用情報更新手段と、を備えたことを特徴とする。

また、この発明にかかる本人認証システムは、上記の発明において、前記データベースが、前記利用者の識別情報ごとに、前記複数の質問の中から選択される質問の数を示す前記所定数の質問に関する情報を関連付けて記憶し、前記質問選択手段が、前記複数の質問の中から前記データベースに記憶された前記所定数の質問に関する情報に応じた所定数の質問を選択することを特徴とする。

また、この発明にかかる本人認証システムは、上記の発明において、前記データベースが、前記質問の解答として、画像または映像を含む情報を記憶し、前記解答情報受付手段が、表示画面に表示される前記画像または映像を含む情報の指定を受け付けることにより、前記質問の解答に関する情報の入力を受け付けることを特徴とする。

また、この発明にかかる本人認証システムは、上記の発明において、前記データベースが、前記質問の解答として、前記利用者が前記本人認証をおこなう日よりも所定期間を遡った日または前記利用者が前記本人認証をおこなう当日に撮像した画像または映像を含む情報を記憶し、前記解答情報受付手段が、表示画面に表示された前記画像または映像を含む情報の指定を受け付けることにより、前記質問の解答に関する情報の入力を受け付けることを特徴とする。

また、この発明にかかる現金出納システムは、現金取引装置と、当該現金取引装置と通信可能なサーバ装置と、を備えた現金出納システムであって、前記サーバ装置が、利用者の口座番号ごとに、当該利用者の時事に関する事項についての複数の質問と当該質問の解答とを組み合わせた利用者確認用情報を複数関連付けて記憶するデータベースと、前記現金取引装置から、前記利用者のカードのカード情報、前記カードに対する現金出金サービスに関する情報および前記現金出金サービスの金額に関する情報を受信する要求情報受信手段と、前記要求情報受信手段が前記利用者のカードのカード情報を受信した場合、前記利用者のカードのカード情報に関連付けて前記データベースに記憶された前記利用者確認用情報の前記複数の質問の中から所定数の質問を選択する質問選択手段と、前記質問選択手段が選択した前記所定数の質問に関する情報を前記現金取引装置に送信する質問情報送信手段と、を備え、前記現金取引装置が、前記利用者のカードのカード情報を取得する識別情報取得手段と、前記カードに対する現金出金サービスに関する情報および前記現金出金サービスの金額に関する情報の入力を受け付ける取引情報受付手段と、前記識別情報取得手段が取得した前記利用者のカードのカード情報と、前記取引情報受付手段が受け付けた前記現金出金サービスに関する情報および前記現金出金サービスの金額に関する情報とを前記サーバ装置に送信する要求情報送信手段と、前記サーバ装置から送信される前記所定数の質問に関する情報を受信する質問情報受信手段と、前記質問情報受信手段が前記所定数の質問に関する情報を受信した場合、表示画面に表示される前記質問に対応する当該質問の解答に関する情報の入力を受け付ける解答情報受付手段と、前記解答情報受付手段が受け付けた前記質問の解答および前記利用者のカードのカード情報を含む解答情報を前記サーバ装置に送信する解答情報送信手段と、を備え、前記サーバ装置が、さらに、前記現金取引装置から送信される前記解答情報を受信する解答情報受信手段と、前記解答情報受信手段が前記解答情報を受信した場合、前記解答情報に含まれる前記質問の解答が、前記質問選択手段が選択した前記所定数の質問に組み合わされた質問の解答と一致するか否かを判断する解答判断手段と、前記解答判断手段が前記所定数の質問に組み合わされた質問の解答と一致すると判断した場合、前記現金出金サービスに関する情報および前記現金出金サービスの金額に関する情報に応じた現金出金サービスの処理をおこなう取引実行手段と、前記取引実行手段がおこなう前記現金出金サービスの処理に応じた指示に関する情報を前記現金取引装置に送信する認証情報送信手段と、を備え、前記現金取引装置が、さらに、前記サーバ装置から送信される前記現金出金サービスの処理に応じた指示に関する情報を受信する認証情報受信手段と、前記認証情報受信手段が前記現金出金サービスの処理に応じた指示に関する情報を受信した場合、前記指示に関する情報に応じた処理をおこなう指示実行手段を備えたことを特徴とする。

また、この発明にかかる現金出納システムは、上記の発明において、前記質問選択手段が、前記現金取引装置から送信される前記現金出金サービスに関する情報に応じて、前記選択する前記所定数の質問の数が変動することを特徴とする。

この発明にかかる本人認証システムおよび現金出納システムによれば、英数字からなる暗証番号を覚えることなく、表示される質問に対して質問の解答を入力すれば、本人認証を受けることができるという効果を奏する。

この発明にかかる実施の形態の本人認証システムを含む現金出納システムのシステム構成を示す説明図である。 この発明にかかる実施の形態の現金出納システムを構成するサーバ装置を実現するコンピュータ装置のハードウエア構成を示す説明図である。 この発明にかかる実施の形態の現金出納システムを構成するＡＴＭのハードウエア構成を示す説明図である。 この発明にかかる実施の形態の現金出納システムを構成する利用者の端末装置を実現するコンピュータ装置のハードウエア構成を示す説明図である。 質問データベースの一例を示す説明図である。 この発明にかかる実施の形態の現金出納システムにおけるＡＴＭが表示する表示画面例を示す説明図（その１）である。 この発明にかかる実施の形態の現金出納システムにおけるＡＴＭが表示する表示画面例を示す説明図（その２）である。 この発明にかかる実施の形態の現金出納システムにおけるＡＴＭが表示する表示画面例を示す説明図（その３）である。 この発明にかかる実施の形態の現金出納システムにおける利用者の端末装置が表示する表示画面例を示す説明図（その１）である。 この発明にかかる実施の形態の現金出納システムにおける利用者の端末装置が表示する表示画面例を示す説明図（その２）である。 この発明にかかる実施の形態の現金出納システムの機能的構成を示すブロック図である。 この発明にかかる実施の形態の現金出納システムが備えるサーバ装置の処理手順を示すフローチャート（その１）である。 この発明にかかる実施の形態の現金出納システムが備えるサーバ装置の処理手順を示すフローチャート（その２）である。 この発明にかかる実施の形態の現金出納システムが備えるＡＴＭの処理手順を示すフローチャートである。 この発明にかかる実施の形態の現金出納システムが備える利用者の端末装置の処理手順を示すフローチャートである。

以下に添付図面を参照して、この発明にかかる本人認証システムおよび現金出納システムの好適な実施の形態を詳細に説明する。

（現金出納システムのシステム構成）
まず、この発明にかかる実施の形態の本人認証システムを含む現金出納システム１００のシステム構成について説明する。図１は、この発明にかかる実施の形態の本人認証システムを含む現金出納システム１００のシステム構成を示す説明図である。

図１において、この発明にかかる実施の形態の現金出納システム１００は、サーバ装置１１０と、ＡＴＭ（Ａｕｔｏｍａｔｉｃ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）１２０と、を備えて構成されている。ＡＴＭ１２０は、銀行などの金融機関が発行したカードの挿入を受け付けるカード挿入口１２１を備えており、カードが挿入された状態において所定の入力操作を受け付けた場合に、預貯金口座からの現金の引き出し、振り込み、振替などの金融機関の現金出金サービスを提供する。なお、ＡＴＭ１２０は、預貯金口座への現金の預け入れ、預貯金残高や取引明細の照会なども含めた現金出納サービスを提供してもよい。

この発明にかかる実施の形態の現金出納システム１００において、ＡＴＭ１２０は、預貯金口座からの現金の引き出し、振り込み、振替などの金融機関の現金出金サービスを提供する、いわゆる、現金自動預け払い機と称される機器に加えて、現金自動支払い機あるいはＣＤ（Ｃａｓｈ Ｄｉｓｐｅｎｓｅｒ）などと称され、現金の引き出しを扱う機器を含んでいてもよい。すなわち、ＡＴＭ１２０は、金融機関の現金出金サービスまたは現金出納サービスを提供する現金取引装置であればよい。

カードは、たとえば、銀行などの金融機関が預貯金口座の開設者（利用者）に発行するキャッシュカードによって実現することができる。キャッシュカードなどのカードは、たとえば、幅８５．６０ｍｍ、高さ５３．９８ｍｍ、厚さ０．７６ｍｍサイズ（いわゆるＩＳＯ（ＩＳＯ／ＩＥＣ ７８１０）やＪＩＳ（ＪＩＳ−Ｘ６３０１）によって規定されている一般的なカードサイズ）のプラスチック製の板形状をなしている。

カードは、たとえば、預貯金口座の口座番号や当該口座番号によって識別される利用者の氏名の文字が記録されている。口座番号は、金融機関において開設した預貯金口座を識別可能な情報であって、預貯金口座ごとに固有の情報によって実現することができる。口座番号や利用者の氏名は、エンボス加工による刻印や印字によって設けられている。

カードは、たとえば、プラスチック製の板形状をなす基体にＩＣチップを搭載したＩＣチップ内蔵カードによって実現することができる。あるいは、カードは、基体に磁気製の帯を設けた磁気ストライプカードによって実現されるものであってもよい。口座番号は、利用者（預貯金者）の預貯金口座を識別するために各預貯金口座に対して割り当てられる固有の番号であって、各預貯金口座固有の口座番号（３桁の数字）や銀行を識別するために銀行ごとの銀行番号（３桁の数字）などを含んでいる。

サーバ装置１１０とＡＴＭ１２０とは、それぞれ、都市銀行などの金融機関どうしの提携ネットワークなどのネットワーク１０１に接続されている。金融機関どうしの提携ネットワークは、各金融機関のＡＴＭ（ＣＤやＡＴＭ）１２０どうしを相互に接続することによって構成されるネットワーク１０１であって、たとえば、ＢＡＮＣＳ（ＢＡＮｋｓ Ｃａｓｈ Ｓｅｒｖｉｃｅ）、ＭＩＣＳ（Ｍｕｌｔｉ Ｉｎｔｅｇｒａｔｅｄ Ｃａｓｈ Ｓｅｒｖｉｃｅ）、ＡＣＳ（Ａｌｌ Ｊａｐａｎ Ｃａｒｄ Ｓｅｒｖｉｃｅ）、ＬＯＮＧＳなどが存在する。現金出納システム１００において、各ＡＴＭ１２０は、それぞれ、サーバ装置１１０との間で通信可能とされている。

現金出納システム１００は、利用者の端末装置１３０を備えていてもよい。利用者の端末装置１３０は、インターネットなどのネットワーク１０１を介してサーバ装置１１０に接続されており、金融機関がインターネット上に開設した所定のＷＥＢサイトにアクセスすることができる。サーバ装置１１０や利用者の端末装置１３０は、パーソナルコンピュータなどのコンピュータ装置によって実現することができる。

利用者の端末装置１３０は、たとえば、後述する本人認証をおこなうために用いる、利用者の時事に関する事項についての複数の質問と当該質問の解答とを組み合わせた利用者確認用情報などを設定する場合に用いることができる。サーバ装置１１０は、複数の金融機関において本人認証をおこなうために共通して利用される認証サーバであってもよい。これによって、複数の金融機関において、後述する質問データベースを共有することができる。

（サーバ装置１１０を実現するコンピュータ装置のハードウエア構成）
つぎに、この発明にかかる実施の形態の現金出納システム１００を構成するサーバ装置１１０を実現するコンピュータ装置のハードウエア構成について説明する。図２−１は、この発明にかかる実施の形態の現金出納システム１００を構成するサーバ装置１１０を実現するコンピュータ装置のハードウエア構成を示す説明図である。

図２−１において、この発明にかかる実施の形態の現金出納システム１００を構成するサーバ装置１１０を実現するコンピュータ装置は、ＣＰＵ２１１と、ＲＯＭ２１２と、ＲＡＭ２１３と、ＨＤＤ（ハードディスクドライブ）２１４と、ＨＤ（ハードディスク）２１５と、ネットワークＩ／Ｆ（インターフェイス）２１６と、を備えている。また、この発明にかかる実施の形態の現金出納システム１００を構成するサーバ装置１１０を実現するコンピュータ装置が備える各部は、バス２１０によってそれぞれ接続されている。

ＣＰＵ２１１は、サーバ装置１１０を実現するコンピュータ装置全体の制御をつかさどる。ＲＯＭ２１２は、ブートプログラムなどのプログラムを記憶している。ＲＡＭ２１３は、ＣＰＵ２１１のワークエリアとして使用される。ＨＤＤ２１４は、ＣＰＵ２１１の制御にしたがってＨＤ２１５に対するデータのリード／ライトを制御する。ＨＤ２１５は、ＨＤＤ２１４の制御で書き込まれたデータを記憶する。

ネットワークＩ／Ｆ２１６は、ネットワーク１０１を介してＡＴＭ１２０に接続されている。また、ネットワークＩ／Ｆ２１６は、ネットワーク１０１を介して利用者の端末装置１３０に接続されている。ネットワークＩ／Ｆ２１６は、ネットワーク１０１と内部とのインターフェイスをつかさどり、サーバ装置１１０を実現するコンピュータ装置におけるデータの入出力を制御する。

（ＡＴＭ１２０を実現するコンピュータ装置のハードウエア構成）
つぎに、この発明にかかる実施の形態の現金出納システム１００を構成するＡＴＭ１２０を実現するコンピュータ装置のハードウエア構成について説明する。図２−２は、この発明にかかる実施の形態の現金出納システム１００を構成するＡＴＭ１２０のハードウエア構成を示す説明図である。

図２−２において、この発明にかかる実施の形態の現金出納システム１００を構成するＡＴＭ１２０を実現するコンピュータ装置は、ＣＰＵ２２１と、ＲＯＭ２２２と、ＲＡＭ２２３と、ディスプレイ２２４と、タッチパネル２２５と、ネットワークＩ／Ｆ２２６と、プリンタ２２７と、カードリーダライタ２２８と、を備えている。また、この発明にかかる実施の形態の現金出納システム１００を構成するＡＴＭ１２０を実現するコンピュータ装置が備える各部は、バス２２０によってそれぞれ接続されている。また、ＡＴＭ１２０は、各種のデータを記憶するＨＤや当該ＨＤに対するデータのリード／ライトを制御するＨＤＤなどを備えていてもよい。

ＣＰＵ２２１は、ＡＴＭ１２０を実現するコンピュータ装置全体の制御をつかさどり、ＲＡＭ２２３をワークエリアとしながらＲＯＭ２２２に記憶された各種プログラムを実行する。ディスプレイ２２４は、たとえば、表示画面（図４−１〜図４−３を参照）を表示する。ディスプレイ２２４は、具体的には、たとえばＴＦＴ液晶ディスプレイ、プラズマディスプレイ、有機ＥＬディスプレイなど、公知の各種のディスプレイによって実現することができる。

タッチパネル２２５は、ディスプレイ２２４に積層されており、操作された位置に応じた座標信号を出力する。ＣＰＵ２２１は、たとえば、ディスプレイ２２４における表示内容とタッチパネル２２５において操作された座標位置とに基づいて、表示内容を切り替える。ＡＴＭ１２０は、タッチパネル２２５に加えて、数値を入力するテンキーを備えていてもよい。また、タッチパネル２２５に代えてあるいは加えて、キーボードを備えていてもよい。

ネットワークＩ／Ｆ２２６は、ネットワーク１０１を介して、サーバ装置１１０を実現するコンピュータ装置との間での通信をおこなう。ネットワークＩ／Ｆ２２６は、サーバ装置１１０を実現するコンピュータ装置との間で通信をおこなうことによって、たとえば、利用者の識別情報および質問の解答を含む解答情報などの各種の情報をサーバ装置１１０に送信する。

プリンタ２２７は、タッチパネル２２５に対する入力操作に応じてＡＴＭ１２０がおこなった各種の現金出金サービスの結果を記録媒体に印刷出力する。具体的には、プリンタ２２７は、たとえば、タッチパネル２２５に対して預貯金口座から現金を引き出す入力操作がおこなわれた場合に、預貯金残高や取引明細などを印刷し、印刷された記録媒体を所定の排出口から排出する。記録媒体は、所定幅の長尺状のロール紙を用いることができる。このようなロール紙を用いる場合、プリンタ２２７はロール紙を所定の位置で切断するためのカッタ機構を備えている。プリンタ２２７は、たとえばレーザプリンタ、インクジェットプリンタ、インクリボンプリンタなど、公知の各種の印刷方法によって印刷をおこなうプリンタによって実現することができる。

カードリーダライタ２２８は、カードが備える記憶媒体に記憶されたカード情報を読み取り、読み取った情報を含む信号をＣＰＵ２２１に出力する。カード情報は、たとえば、カードの識別情報、当該カードの所有者（利用者）の口座番号、暗証番号、預貯金口座を開設した支店名などの情報を含んでいる。

たとえば、この発明にかかる実施の形態のカードを、プラスチック製の板形状をなす基体にＩＣチップを搭載したＩＣチップ内蔵カードによって実現する場合、カードリーダライタ２２８は、たとえば、カードが記憶媒体として備えるＩＣチップに接続される接続端子を備え、当該接続端子を介してＩＣチップに記憶されたカード情報を読み取る。カードリーダライタ２２８が非接触式ＩＣカードタイプのカードを読み取り対象とする場合は、さらに、カードと通信をおこなう通信部を備えていてもよい。

あるいは、たとえば、この発明にかかる実施の形態のカードを、基体に磁気製の帯を設けた磁気ストライプカードによって実現する場合、カードリーダライタ２２８は、たとえば、カードが記憶媒体として備える磁気帯に記憶されたカード情報を読み取る磁気ヘッドを備え、当該磁気ヘッドの読取位置を磁気タイプのカードが通過する際に、カードの磁気帯に記憶されたカード情報を読み取る。ＡＴＭ１２０は、カードリーダライタ２２８に代えて、カード情報の読み取りのみをおこなうカードリーダを備えていてもよい。

（利用者の端末装置１３０を実現するコンピュータ装置のハードウエア構成）
つぎに、この発明にかかる実施の形態の現金出納システム１００を構成する利用者の端末装置１３０を実現するコンピュータ装置のハードウエア構成について説明する。図２−３は、この発明にかかる実施の形態の現金出納システム１００を構成する利用者の端末装置１３０を実現するコンピュータ装置のハードウエア構成を示す説明図である。

図２−３において、この発明にかかる実施の形態の現金出納システム１００を構成する利用者の端末装置１３０を実現するコンピュータ装置は、ＣＰＵ２３１と、ＲＯＭ２３２と、ＲＡＭ２３３と、ＨＤＤ２３４と、ＨＤ２３５と、ディスプレイ２３６と、操作部２３７と、ネットワークＩ／Ｆ２３８と、を備えている。また、この発明にかかる実施の形態の現金出納システム１００を構成する利用者の端末装置１３０を実現するコンピュータ装置が備える各部は、バス２３０によってそれぞれ接続されている。

ＣＰＵ２３１は、利用者の端末装置１３０を実現するコンピュータ装置全体の制御をつかさどる。ＲＯＭ２３２は、ブートプログラムなどのプログラムを記憶している。ＲＡＭ２３３は、ＣＰＵ２３１のワークエリアとして使用される。ＨＤＤ２３４は、ＣＰＵ２３１の制御にしたがってＨＤ２３５に対するデータのリード／ライトを制御する。ＨＤ２３５は、ＨＤＤ２３４の制御で書き込まれたデータを記憶する。

ディスプレイ２３６は、たとえば、液晶パネルを備えた表示装置によって実現することができる。ディスプレイ２３６を実現する液晶パネルは、任意の文字列、数字、記号などを表示することができる。ディスプレイ２３６は、たとえば、利用者の端末装置１３０を実現するコンピュータ装置に対して、この発明にかかる実施の形態の現金出納システム１００を運用する金融機関がインターネット上に開設した所定のＷＥＢサイトにアクセスする入力操作がおこなわれた場合に、該当するＷＥＢページなどを表示する。

操作部２３７は、たとえば、タッチパネル、キーボード、テンキーなどによって実現することができ、利用者による各種の入力操作を受け付ける。具体的には、たとえばディスプレイ２３６に、所定のＷＥＢサイトの「初期画面」（図５−１を参照）を表示している状態で、「利用者確認用情報を入力する」キーを選択する入力操作があった場合に、利用者の時事に関する事項についての複数の質問および当該質問の解答の入力をおこなうための「入力画面」（図５−２を参照）を表示する。また、操作部２３７は、たとえば、マウスによって実現してもよい。タッチパネル、キーボード、テンキー、マウスなどによって実現される操作部２３７は、当該操作部２３７に対する入力操作に応じた信号を出力する。

ネットワークＩ／Ｆ２３８は、インターネットなどのネットワーク１０１に接続され、当該ネットワーク１０１を介して、サーバ装置１１０などの外部装置に接続される。そして、ネットワークＩ／Ｆ２３８は、ネットワーク１０１と利用者の端末装置１３０を実現するコンピュータ装置の内部とのインターフェイスをつかさどり、利用者の端末装置１３０を実現するコンピュータ装置と外部装置との間におけるデータの入出力を制御する。

（質問データベースの一例）
つぎに、質問データベースの一例について説明する。図３は、質問データベースの一例を示す説明図である。図３において、質問データベース３００は、サーバ装置１１０を実現するコンピュータ装置が備えるＨＤ２１５などの記憶媒体に設けられている。質問データベース３００は、利用者の識別情報としての口座番号（カード情報）ごとに、利用者情報を関連付けて記憶する。利用者の識別情報は、カード情報だけでなく、たとえば、インターネット上に開設されたＷＥＢサイトにログインするために一意に割り当てられた利用者ＩＤ（ログインＩＤ）などであってもよい。利用者情報は、当該口座番号によって識別される利用者の氏名や連絡先を含む。連絡先は、たとえば、口座番号によって識別される預貯金口座を開設した利用者の住所、電話番号、電子メールアドレス、利用者の端末装置１３０に固有の電話番号や製造番号などを示す情報を含んでいてもよい。

質問データベース３００は、たとえば、口座番号ごとに、利用者の時事に関する事項についての複数の質問と当該質問の解答とを組み合わせた利用者確認用情報を複数関連付けて記憶する。また、質問データベース３００は、口座番号ごとに、複数の質問の中から選択される質問の数を示す所定数の質問に関する情報を関連付けて記憶する。また、質問データベース３００は、質問ごとに、当該質問に該当する年代に関する情報および当該質問の有効期間に関する情報などを関連付けて記憶する。

利用者の時事に関する事項は、たとえば、利用者が生まれてから現在に至るまでの利用者本人に関係することについての事項である。たとえば、時事は、学生時代の思い出、仕事、食べ物、趣味および家族などの多岐のジャンルにわたる。すなわち、利用者確認用情報は、たとえば、利用者に関係する出来事である、数年前から数十年前についての昔のことについての質問から最近のことについての複数の質問と当該質問の解答とを組み合わせた情報を含んでいる。

利用者の時事について具体的に説明すると、時事Ｘは、たとえば、利用者の学生時代の思い出についての事項である。時事Ｘに属する質問Ｑ１は、たとえば、「あなたの小学校の担任の先生の名前は？」という質問内容および「１．田中、２．鈴木、３．加藤」という選択肢の内容を含んでいる。解答Ａ１は、たとえば、「１．田中」という内容を含んでおり、「１」という内容のみ含んでいてもよい。時事Ｘに属する質問Ｑ２は、たとえば、「高校時代の大きなけがは？」という質問内容および「１．腕の骨折、２．盲腸、３．自動車事故」という選択肢の内容を含んでいる。

時事Ｘに属する他の質問は、たとえば、「あなたの小学校の校舎の写真は？」という質問内容および複数の校舎の画像についての選択肢の内容を含んでいてもよい。画像についての選択肢の内容を含んでいる場合には、当該画像に対応する選択肢の番号を当該画像とともに表示する内容を含んでいてもよい。また、時事Ｘに属する他の質問は、「あなたの中学校で盛んなスポーツは？」という質問内容および「１．サッカー、２．野球、３．バスケット」という選択肢の内容を含んでいてもよい。また、時事Ｘに属する他の質問は、「あなたの高校の校訓は？」という質問内容および「１．質実剛健、２．和を尊ぶ、３．夢と志」という選択肢の内容を含んでいてもよい。

時事Ｙは、たとえば、利用者の仕事あるいは職場についての事項である。時事Ｙに属する質問Ｑ３は、たとえば、「支店内の絵画は？」という質問内容および「１．バラの花、２．バナナと密柑、３．絵画はない」という選択肢の内容を含んでいる。時事Ｙに属する質問Ｑ４は、たとえば、「今朝のネクタイは？」という質問内容および「１．ブルー系、２．赤系、３．ネクタイは着用せず」という選択肢の内容を含んでいる。

時事Ｙに属する他の質問は、「今日の出勤時間の遅刻は？」という質問内容および「１．１０分遅刻、２．遅刻なし、３．休暇で出社せず」という選択肢の内容を含んでいてもよい。また、時事Ｙに属する他の質問は、「昨日の社内の出来事は？」という質問内容および「１．株価上昇、２．役員の人事異動、３．何もなし」という選択肢の内容を含んでいてもよい。また、時事Ｙに属する他の質問は、「今日の最寄駅から会社までの経路は？」という質問内容および「１．いつも通り、２．コンビニに立ち寄った、３．社外に出かけた」という選択肢の内容を含んでいてもよい。

時事Ｚは、たとえば、食べ物（食事）についての事項である。時事Ｚに属する質問Ｑ５は、たとえば、「高校時代に好きだった食べ物は？」という質問内容および複数の食べ物の画像についての選択肢の内容を含んでいる。時事Ｚに属する質問Ｑ６は、たとえば、「今日の朝ごはんは？」という質問内容および「１．アサイーボウル、２．味噌汁と卵、３．焼肉」という選択肢の内容を含んでいる。

上記時事Ｘ〜Ｚ以外の時事として、自分を含めた家族の時事についての質問は、たとえば、「現在、着ている服はどれですか？」という質問内容およびそれぞれ異なる服を着ている利用者の画像についての選択肢の内容を含んでいてもよい。たとえば、昨晩の就寝時にみた夢の内容や今朝起きたことなどの利用者本人しか知らないような近況や直近のことについての質問を含んでいてもよい。このように、時事Ｘ〜Ｚ以外の時事についての質問も、複数の質問内容および当該質問内容の複数の選択肢の内容を含んでいる。このような質問は、質問データベース３００に、たとえば１００問が記憶されており、これよりも多くても少なくてもよい。

図３においては、質問Ｑ１は、時事Ｘに属し、解答Ａ１と組み合わされている。質問Ｑ１に該当する年代に関する情報は第１期間であり、質問Ｑ１の有効期間に関する情報は、２０２０年１２月３１日である。質問Ｑ２は、質問Ｑ１と同じ時事Ｘに属し、質問Ｑ２の解答Ａ２と組み合わされている。質問Ｑ２に該当する年代に関する情報は第２期間であり、質問Ｑ２の有効期間に関する情報は２０１５年１２月３１日である。すなわち、質問Ｑ２に該当する年代に関する情報（第２期間）は、質問Ｑ１に該当する年代に関する情報（第１期間）と異なる。

質問Ｑ３は、時事Ｙに属し、質問Ｑ３の解答Ａ３と組み合わされている。すなわち、質問Ｑ３は、利用者の時事に関する事項が質問Ｑ１および質問Ｑ２とは異なる。質問Ｑ３に該当する年代に関する情報は第１期間であり、質問Ｑ３の有効期間に関する情報は２０１９年１２月３１日である。質問Ｑ４は、時事Ｙに属し、質問Ｑ４の解答Ａ４と組み合わされている。質問Ｑ４に該当する年代に関する情報は第３期間であり、質問Ｑ４の有効期間に関する情報は２０１４年２月１日である。

質問Ｑ５は、時事Ｚに属し、質問Ｑ５の解答Ａ５と組み合わされている。質問Ｑ５に該当する年代に関する情報は第２期間であり、質問Ｑ５の有効期間に関する情報は２０１５年１１月３０日である。質問Ｑ６は、時事Ｚに属し、質問Ｑ６の解答Ａ６と組み合わされている。質問Ｑ６に該当する年代に関する情報は第３期間であり、質問Ｑ６の有効期間に関する情報は２０１４年２月７日である。

上記した例では、質問は、３つの選択肢の中から１つの解答を選択する内容を含んでいるが、多肢択一式であれば、２つや４つ以上の選択肢のうちから１つの解答を選択するものであってもよい。また、当該質問は、１、２、３などの数字の中から１つを選択するのではなく、Ａ、Ｂ、Ｃなどのアルファベットの中から１つを選択させるものであってもよい。１つの解答を選択させるものだけでなく、複数の解答を選択させるものであってもよい。質問および質問の解答は、画像および映像を含んでいてもよい。最適な解答を選択させる多岐選択式に限らず、質問内容だけを表示して、選択肢は表示せずに解答を入力欄に入力させる記入式（自由記入式）のものであってもよい。記入式の入力欄のみを有する質問Ｑ１の例としては、「あなたの小学校の担任の先生の名前は？」という質問内容および「（自由記入）」という記入式の入力欄を含んでいてもよい。自由記入式による情報の入力を受け付ける場合、たとえば、タッチパネルから文字の入力を受け付け、公知の文字認識技術を用いて、文字データに変換する。

上記において、多岐選択式の選択肢を選択する、もしくは記入式の入力欄に入力（記入）することによって質問に解答することについて説明したが、これに代えて、１つの質問の解答を選択（または入力）する場合、１つの質問に対して多岐選択式の選択肢および記入式の入力欄を同時に表示させ、多岐選択式の選択肢および記入式の入力欄を混在させてもよい。具体的には、多岐選択式の選択肢および記入式の入力欄を混在させた質問Ｑ１の例としては、「あなたの小学校の担任の先生の名前は？」という質問内容および「１．山本、２．鈴木、３．加藤」という選択肢の内容と「４．それ以外（自由記入）」という記入式の入力欄とを含んでいてもよい。解答Ａ１が、たとえば、「田中」という内容を含んでいるとき、利用者は、「４．それ以外（自由記入）」という記入式の入力欄において、「田中」と入力しなければ、質問データベース３００の解答と一致しない。正答を得るためには、選択肢の番号を選択させるのではなく、記入式の入力欄に入力させることで、利用者が本人認証をおこなうために必要なセキュリティのレベル（認証強度）を高くすることできる。換言すれば、質問の解答が他人にさらに類推されにくくなり、セキュリティ性を高めることができる。認証強度を高くする（あるいは低くする）ために、利用者の端末装置１３０からの入力を受け付けてもよい。利用者の端末装置１３０から認証強度を高くする（あるいは低くする）情報の入力を受け付けた場合、質問データベース３００は、当該受け付けた情報を所定数の質問に関する情報に関連付けて記憶する。

上記した例では、３つの選択肢および記入式の入力欄を含んでいることを説明したが、記入式の入力欄とともに含まれる選択肢の数はこれに限らず、１つや２つであってもよく、４つ以上であってもよい。このように、質問データベース３００は、同一の質問内容ごとに、選択肢の数が異なる選択肢の内容を含んでいてもよい。

所定数の質問に関する情報は、本人認証をおこなうために必要な所定の質問数についての情報である。具体的には、所定数の質問に関する情報が「３」という内容であれば、質問データベース３００に記憶されている複数の利用者確認用情報に含まれる複数の質問の中から、所定数の質問に関する情報に応じた３つの質問を出題して、３つの質問の解答のそれぞれが、質問データベース３００に記憶された解答と一致すれば、本人認証をおこなうための暗証番号が正常に認証されたものとする。

本人認証をおこなうために出題する質問において、サーバ装置１１０が選択（出題）する所定数の質問の数を預貯金口座ごとに変更してもよい。預貯金口座ごとに選択する所定数の質問の数を変更する場合、たとえば、預貯金口座の預貯金残高、所定期間内の取引金額（入出金金額）や取引回数（入出金回数）などに応じて、選択する所定数の質問の数を変更する。あるいは、これに代えてまたはこれに加えて、現金出金サービスの取引内容（提供を受けるサービス）ごとに、選択する所定数の質問の数を変更してもよい。取引内容ごとに選択する所定数の質問の数を変更する場合、たとえば、預貯金口座からの現金の引き出し、振り込み、振替などに応じて、選択する所定数の質問の数を変更してもよい。

質問に該当する年代に関する情報は、質問内容に対応する年代を示す情報である。具体的には、質問に該当する年代に関する情報は、たとえば、１０年以上前についての質問内容を示す第１期間、５年〜１０年未満についての質問内容を示す第２期間、５年未満から現在までについての質問内容を示す第３期間という情報を含んでいる。すなわち、第１期間、第２期間および第３期間の年代に関する情報に関連付けられた利用者確認用情報に含まれる質問は、第１期間、第２期間および第３期間にそれぞれ対応した質問の内容を含んでいる。

第１期間の年代に関する情報に関連付けられた利用者確認用情報の質問は、時間が変わっても解答が変わらないような質問内容を含んでもよい。時間が変わっても解答が変わらないような質問内容とは、たとえば、家族の時事に属する質問では、「おじいちゃんの名前は？」という質問が含まれる。

質問に該当する年代に関する情報は、３つの期間に区分することに限らず、これよりも多くても少なくてもよい。また、質問に該当する年代に関する情報は、幼年期０〜５歳、少年期６〜１４歳、青年期１５〜３０歳、壮年期３１〜４４歳、中年期４５〜６４歳、前期高年期６５〜７４歳、中後期高年期７５歳以上などによって区分してもよい。

質問の有効期間に関する情報は、現在から数ヶ月後までなどの有効期間や２０１４年２月１日までなどといった有効期限を含む質問の有効期間に関する情報である。季節や近況などの時間に関係する質問は、有効期間を短くした方が好ましい。利用者確認用情報、所定数の質問、当該質問に該当する年代および当該質問の有効期間に関する情報は、サービス加入時に、システム管理者がこれらの情報を入力してもよい。また、利用者がこれらの情報を適宜更新してもよい。

（ＡＴＭ１２０の表示画面例）
つぎに、この発明にかかる実施の形態の現金出納システム１００におけるＡＴＭ１２０が表示する表示画面例について説明する。図４−１、図４−２および図４−３は、この発明にかかる実施の形態の現金出納システム１００におけるＡＴＭ１２０が表示する表示画面例を示す説明図である。

図４−１において、表示画面４０１は、ＡＴＭ１２０が備えるディスプレイ２２４に表示される現金出金サービスの選択画面を示している。表示画面４０１は、「お引き出し」キー、「お振り込み」キーなどの金融機関の現金出金サービスを指定する各キーを表示する。

図４−２において、表示画面４０２は、表示画面４０１において「お引き出し」キー、「お振り込み」キーなどが操作されて所定の現金出金サービスが選択された場合に、ＡＴＭ１２０が備えるディスプレイ２２４に表示される。表示画面４０２は、「カードを入れてください」などのメッセージを表示することによって、利用者にカードの挿入を促す。利用者は、表示画面４０２にしたがって、あるいは、表示画面４０２が表示される前までに、カード挿入口１２１からカードを挿入する。

図４−３において、表示画面４０３は、表示画面４０２において、現金出金サービスが選択された場合に、ＡＴＭ１２０が備えるディスプレイ２２４に表示される。表示画面４０３は、第１問として、「あなたの小学校の担任の先生のお名前は？」という質問内容および「１．田中、２．鈴木、３．加藤」という選択肢の内容を含む質問メッセージと、第２問として、「高校時代の大きなけがは？」という質問内容および「１．腕の骨折、２．盲腸、３．自動車事故」という選択肢の内容を含む質問メッセージと、第３問として、「今日の朝ごはんは？」という質問内容および「１．アサイーボウル、２．味噌汁と卵、３．焼肉」という選択肢の内容を含む質問メッセージを、続けてもしくは同時に表示することによって、利用者に第１問についての「１．田中」、「２．鈴木」、および「３．加藤」の中から１つの解答の入力を促し、続いて、第２問および第３問の解答の入力を促す。

利用者は、表示画面４０３の質問メッセージの順に、解答の番号を選択あるいは入力する。すなわち、利用者は、第１問〜第３問の解答の番号に対応する３桁の数字を入力する。表示画面４０３に、たとえば、４つの質問が表示された場合には、４桁の数字を入力する。

表示画面４０３には、第１問と第２問のように学生時代の思い出についての時事と、第３問のように食べ物についての時事とから出題された質問メッセージが表示されている。表示画面４０３に表示されるすべての質問が、それぞれ異なる時事に関する事項についての質問メッセージであってもよい。

表示画面４０３には、質問に該当する年代が、第１問のように第１期間と、第２問のように第２期間と、第３問のように第３期間とから出題された質問メッセージが表示されることが好ましい。すなわち、それぞれ年代が異なる所定数の質問メッセージが表示されることが好ましく、年代が異なる質問メッセージが少なくとも１つ表示されてもよい。

図４−３において、多岐選択式の選択肢を選択する場合を例示したが、これに限らず、１つの質問の解答を選択（または入力）する場合、１つの質問に対して多岐選択式の選択肢および記入式の入力欄を同時に表示させ、多岐選択式の選択肢および記入式の入力欄を混在させてもよい。具体的には、多岐選択式の選択肢および記入式の入力欄を混在させた質問Ｑ１の例としては、「あなたの小学校の担任の先生の名前は？」という質問内容および「１．山本、２．鈴木、３．加藤」という選択肢の内容と「４．それ以外（自由記入）」という記入式の入力欄とを表示する。

（利用者の端末装置１３０の表示画面例）
つぎに、この発明にかかる実施の形態の現金出納システム１００における利用者の端末装置１３０が表示する表示画面例について説明する。図５−１および図５−２は、この発明にかかる実施の形態の現金出納システム１００における利用者の端末装置１３０が表示する表示画面例を示す説明図である。

図５−１において、表示画面５０１は、たとえば、利用者が、利用者の端末装置１３０に対して、この発明にかかる実施の形態の現金出納システム１００を運用する金融機関がインターネット上に開設した所定のＷＥＢサイトにアクセスする入力操作をおこなった場合に、当該利用者の端末装置１３０が備えるディスプレイ２３６に表示される。表示画面５０１は、「振り込み・振替」、「口座情報照会」、「セキュリティ設定」、「外貨預金」などインターネットを介して提供される金融機関のサービスに加えて、「利用者確認用情報を入力する」キーを表示する。

図５−２において、表示画面５０２は、表示画面５０１において「利用者確認用情報を入力する」キーが操作された場合に、利用者の端末装置１３０が備えるディスプレイ２３６に表示される。表示画面５０２は、利用者の時事についての事項に関する情報を入力する時事入力欄５０２１、質問に関する情報を入力する質問入力欄５０２２、質問の解答に関する情報を入力する解答入力欄５０２３、質問に該当する年代に関する情報を入力する年代入力欄５０２４、および質問の有効期間に関する情報を入力する有効期間入力欄５０２５を表示する。

表示画面５０２において、入力欄５０２１〜５０２５に入力された状態で「登録」キー５０２６を選択すると、入力欄５０２１〜５０２５に入力された情報がサーバ装置１１０に送信される。有効期間に関する情報を入力する有効期間入力欄５０２５に入力がない場合には、たとえば、システム所定の有効期間に関する情報が設定される。「戻る」キー５０２７を選択すると、端末装置１３０の表示が表示画面５０１に戻る。図示しない「登録して、つぎの利用者確認用情報を入力する」キーを選択すると、つぎの質問を含む利用者確認用情報を入力するための表示画面５０２が表示される。この場合、入力された複数の利用者確認用情報をサーバ装置１１０に一括で送信してもよく、１つずつ送信してもよい。

表示画面５０２において、利用者の時事に関する事項についての情報の入力を、プルダウンメニューなどから選択することによって、あらかじめ決められた時事から選択してもよい。質問および質問の解答は、利用者の端末装置１３０から入力されることが好ましいが、すべての質問を利用者が入力しなくてもよく、あらかじめ決められた質問および質問の解答から利用者が選択してもよい。

（現金出納システム１００の機能的構成）
つぎに、この発明にかかる実施の形態の現金出納システム１００の機能的構成について説明する。図６は、この発明にかかる実施の形態の現金出納システム１００の機能的構成を示すブロック図である。

図６において、この発明にかかる実施の形態の現金出納システム１００におけるＡＴＭ１２０の各機能は、識別情報取得部６０１と、要求情報送信部６０２と、質問情報受信部６０３と、解答情報受付部６０４と、解答情報送信部６０５と、認証情報受信部６０６と、取引情報受付部６０７と、指示実行部６０８と、によって実現することができる。

ＡＴＭ１２０の各機能を実現する識別情報取得部６０１、要求情報送信部６０２、質問情報受信部６０３、解答情報受付部６０４、解答情報送信部６０５、認証情報受信部６０６、取引情報受付部６０７、指示実行部６０８は、ＡＴＭ１２０が備える各部によって実現することができる。

識別情報取得部６０１は、カードが備える記憶媒体に記憶されているカード情報を読み取ることによって当該カード情報を利用者の識別情報として取得する。具体的には、識別情報取得部６０１は、たとえば、ＡＴＭ１２０のカード挿入口１２１からカードが挿入された場合など、カードがＡＴＭ１２０の読み取り位置に位置付けられた場合に、当該カード情報を取得する。当該カード情報は、たとえば、利用者の口座番号に関する情報もしくは利用者の口座番号を特定できる情報である。

要求情報送信部６０２は、サーバ装置１１０に認証を要求するために、識別情報取得部６０１が取得した当該利用者の識別情報を含む認証要求情報をサーバ装置１１０に送信する。また、要求情報送信部６０２は、識別情報取得部６０１が取得した当該利用者の識別情報を含む認証要求情報だけでなく、取引情報受付部６０７が受け付けた現金出金サービスに関する情報および現金出金サービスの金額に関する情報をサーバ装置１１０に送信する。現金出金サービスに関する情報とは、提供を受けるサービスを指定（特定）する情報であり、たとえば、預貯金口座からの現金の引き出し、振り込み、振替などを特定できる情報である。現金出金サービスの金額に関する情報は、提供を受けるサービスを指定する情報に関連する金額に関する情報であり、たとえば、預貯金口座からの現金の引き出し、振り込み、振替などの金額の情報である。また、要求情報送信部６０２は、現金出金サービスに関する情報および現金出金サービスの金額に関する情報を送信する場合には、当該利用者の識別情報を送信すればよく、認証要求情報を送信しなくてもよい。

質問情報受信部６０３は、サーバ装置１１０から送信される所定数の質問に関する情報を受信する。所定数の質問は、利用者の時事に関する事項についての複数の質問の中からサーバ装置１１０によって選択される。

解答情報受付部６０４は、サーバ装置１１０から送信される当該所定数の質問に関する情報を受信した場合に、端末装置１３０の表示画面に表示される当該所定数の質問の解答に関する情報の入力を受け付ける。具体的には、解答情報受付部６０４は、当該所定数の質問に関する情報を受信した場合、ディスプレイ２２４に当該所定の質問が表示され、タッチパネル２２５などの入力デバイスにより当該所定数の質問の解答に関する情報の入力または選択を受け付ける。

解答情報受付部６０４が受け付ける質問の解答は、たとえば、利用者が解答として入力した選択肢に対応した英数字である。すなわち、解答情報受付部６０４が受け付ける所定数の質問の解答は、質問の解答順に入力された選択肢の番号からなる当該所定数に応じた桁の英数字である。具体的には、解答情報受付部６０４は、３つの質問に関する情報を受信した場合に、第１問、第２問および第３問の解答として、それぞれ「１」、「２」、「１」の入力を受け付けたとき、当該所定数の質問の解答は、「１２１」という３桁の数字を含む。

また、解答情報受付部６０４は、選択肢の番号の入力を受け付けるだけでなく、解答欄に文字による情報の入力や、質問の解答の選択肢の番号とともにディスプレイ２２４に表示される画像または映像を含む情報の指定を受け付けることにより、質問の解答に関する情報の入力を受け付けてもよい。

解答情報送信部６０５は、解答情報受付部６０４が受け付けた所定数の質問の解答および利用者の識別情報を含む解答情報をサーバ装置１１０に送信する。具体的には、解答情報送信部６０５は、解答情報受付部６０４が受け付けた、たとえば「１２１」という３桁の数字を含む質問の解答および利用者のカード情報を含む解答情報をサーバ装置１１０に送信する。

認証情報受信部６０６は、サーバ装置１１０から送信される本人認証が正常におこなわれたことを示す認証成功情報を受信する。認証成功情報は、解答情報送信部６０５が送信する所定数の質問の解答が、サーバ装置１１０の質問データベース３００内の利用者確認用情報の中から選択された所定数の質問の解答とすべて一致する場合に、サーバ装置１１０によって送信される。また、認証情報受信部６０６は、サーバ装置１１０から送信される、サーバ装置１１０がおこなう現金出金サービスの処理に応じた指示に関する情報を受信する。

具体的には、認証情報受信部６０６は、インターネット上に開設されたＷＥＢサイトにログインするために、要求情報送信部６０２が、当該利用者の識別情報を含む認証要求情報のみをサーバ装置１１０に送信したときに、解答情報送信部６０５が送信する所定数の質問の解答が、サーバ装置１１０の質問データベース３００内の質問の解答とすべて一致する場合に、サーバ装置１１０から送信される認証成功情報を受信する。これによって、利用者は、当該ＷＥＢサイトの利用が可能となる。

また、具体的には、認証情報受信部６０６は、金融機関の現金出金サービスを利用するために、要求情報送信部６０２が、当該利用者の識別情報を含む認証要求情報、現金出金サービスに関する情報および現金出金サービスの金額に関する情報をサーバ装置１１０に送信したときに、解答情報送信部６０５が送信する所定数の質問の解答が、サーバ装置１１０の質問データベース３００内の質問の解答とすべて一致する場合に、サーバ装置１１０から送信される、サーバ装置１１０がおこなう現金出金サービスの処理に応じた指示に関する情報を受信する。現金出金サービスの処理に応じた指示に関する情報を受信する場合には、サーバ装置１１０から送信される認証成功情報を受信しなくてもよい。

取引情報受付部６０７は、カードに対する金融機関の現金出金サービスにおける現金の引き出し、振替および振り込みなどの現金出金サービスに関する情報の入力を受け付けるとともに、当該受け付けた現金出金サービスにおける現金の引き出し、振替および振り込みなどの現金出金サービスの金額に関する情報の入力を受け付ける。

指示実行部６０８は、認証情報受信部６０６が、サーバ装置１１０がおこなう現金出金サービスの処理に応じた指示に関する情報を受信した場合、当該指示に関する情報に応じた処理をおこなう。現金出金サービスの処理に応じた指示とは、たとえば、サーバ装置１１０が現金の引き出し処理をおこなう場合には、現金の出金の指示である。具体的には、指示実行部６０８は、たとえば、サーバ装置１１０がおこなう「現金１万円の引き出し」の現金出金サービスの処理に応じた指示を受信した場合、ＡＴＭ１２０内の現金の保管庫から現金１万円を出金口に移動（出金）するとともに、引き出し結果などをディスプレイ２２４やプリンタ２２７に出力する。また、具体的には、指示実行部６０８は、たとえば、振替または振り込みなどの現金出金サービスの処理に応じた指示を受信した場合、利用者の口座の預貯金残高、振替または振り込み結果などをディスプレイ２２４やプリンタ２２７に出力する。

この発明にかかる実施の形態の現金出納システム１００におけるサーバ装置１１０の各機能は、データベース格納部６２０と、確認用情報受付部６２１と、記憶部６２２と、要求情報受信部６２３と、利用者情報特定部６２４と、質問選択部６２５と、質問情報送信部６２６と、解答情報受信部６２７と、解答判断部６２８と、認証情報送信部６２９と、有効期間判断部６３０と、確認用情報要求部６３１と、確認用情報更新部６３２と、取引実行部６３３と、によって実現することができる。

サーバ装置１１０の各機能を実現するデータベース格納部６２０、確認用情報受付部６２１、記憶部６２２、要求情報受信部６２３、利用者情報特定部６２４、質問選択部６２５、質問情報送信部６２６、解答情報受信部６２７、解答判断部６２８、認証情報送信部６２９、有効期間判断部６３０、確認用情報要求部６３１、確認用情報更新部６３２、取引実行部６３３は、サーバ装置１１０が備える各部によって実現することができる。

データベース格納部６２０は、上記の質問データベース３００および口座情報データベースを含む各種のデータベースを格納している。口座情報データベースは、口座番号ごとに、預貯金口座の預貯金の残高、取引明細の履歴（たとえば、所定期間内の入出金金額や入出金回数などを含む）などに関する情報を関連付けて記憶する。

確認用情報受付部６２１は、利用者の端末装置１３０から利用者の時事に関する事項についての複数の質問と当該質問の解答とを組み合わせた利用者確認用情報の入力を受け付ける。また、確認用情報受付部６２１は、利用者確認用情報とともに、利用者の識別情報として、カード情報、利用者のログインＩＤ、端末装置１３０の固有の電話番号や製造番号などを受け付ける。

また、確認用情報受付部６２１は、質問ごとに、当該質問に該当する年代に関する情報の入力を受け付ける。また、確認用情報受付部６２１は、質問ごとに、当該質問の有効期間に関する情報の入力を受け付けてもよい。質問の有効期間に関する情報は、利用者の端末装置１３０からの入力を受け付けるのではなく、システムの所定の有効期間に関する情報としてもよい。

また、確認用情報受付部６２１は、質問の解答として画像または映像を含む情報の入力を受け付けてもよい。具体的には、確認用情報受付部６２１は、入力を受け付ける当該画像または映像を含む情報が、利用者が現金出金サービスを利用する日（本人認証をおこなう日）よりもたとえば数日〜１週間などの所定期間を遡った日、または利用者が現金出金サービスを利用する日の当日に撮像されたものが好ましい。また、確認用情報受付部６２１は、所定数の質問に関する情報の入力を受け付けてもよい。

利用者の時事に関する事項についての複数の質問と当該質問の解答とを組み合わせた利用者確認用情報、質問の年代に関する情報、質問の有効期間に関する情報を質問データベース３００に記憶させるには、確認用情報受付部６２１が受け付けるだけでなく、システム管理者の管理端末装置からの入力を受け付けてもよい。この場合、たとえば、利用者が所定の質問記入用紙に、利用者確認用情報、所定数の質問、当該質問に該当する年代および当該質問の有効期間に関する情報を記入して、システム管理者によって当該記入した内容に基づいた情報が入力される。

また、たとえば、利用者が所定の質問記入用紙に利用者確認用情報などを記入しなかった場合には、初期データとしての質問は、利用者の名前、住所、電話番号、生年月日などの利用者の個人情報についての内容であってもよい。この場合、所定数の質問に関する情報、当該質問に該当する年代に関する情報および当該質問の有効期間に関する情報は、システム所定の情報であってもよい。

記憶部６２２は、利用者の識別情報に、確認用情報受付部６２１が受け付けたあるいはシステム管理者によって入力された利用者の時事に関する事項についての複数の質問と当該質問の解答とを組み合わせた利用者確認用情報を複数関連付けて記憶して、質問データベース３００を更新する。

また、記憶部６２２は、利用者の識別情報に、所定数の質問に関する情報を関連付けて記憶して、質問データベース３００を更新する。また、記憶部６２２は、質問ごとに、当該質問の年代に関する情報および当該質問の有効期間に関する情報を関連付けて記憶して、質問データベース３００を更新する。

また、記憶部６２２は、サーバ装置１１０が構成する各部６２１、６２３〜６３２から送信される各種の情報に応じて、質問データベース３００に記憶されている各種の情報の読み出しをおこなうとともに、質問データベース３００に記憶されている各種の情報の更新をおこなう。

要求情報受信部６２３は、ＡＴＭ１２０から送信される利用者の識別情報を含む認証要求情報を受信する。具体的には、要求情報受信部６２３は、当該利用者の識別情報としてカード情報を含む認証要求情報を受信する。また、要求情報受信部６２３は、当該利用者の識別情報を含む認証要求情報だけでなく、ＡＴＭ１２０から送信される現金出金サービスに関する情報および現金出金サービスの金額に関する情報を受信する。また、要求情報受信部６２３は、現金出金サービスに関する情報および現金出金サービスの金額に関する情報を受信する場合には、当該利用者の識別情報を受信すればよく、認証要求情報を受信しなくてもよい。

具体的には、要求情報受信部６２３は、ＡＴＭ１２０から送信される「現金の引き出し」、「振り込み」および「振替」などという現金出金サービスに関する情報および「１万円」という金額に関する情報を受信する。また、具体的には、要求情報受信部６２３は、ＡＴＭ１２０から送信される「残高照会」などという現金出納サービスに関する情報を受信してもよく、現金出納サービスに関する情報が「残高照会」である場合には、金額に関する情報を受信しなくてよい。

利用者情報特定部６２４は、要求情報受信部６２３が受信した認証要求情報に基づいて、口座情報データベースまたは質問データベース３００に記憶された利用者の識別情報を参照して、利用者を特定する。

具体的には、利用者情報特定部６２４は、口座情報データベースまたは質問データベース３００に記憶された情報に基づいて、要求情報受信部６２３が受信した認証要求情報に含まれるカード情報によって指定される利用者の口座番号を特定する。

また、利用者情報特定部６２４は、解答情報受信部６２７が受信した解答情報に含まれる利用者の識別情報に基づいて、利用者の口座番号を特定する。また、利用者情報特定部６２４は、確認用情報受付部６２１が受け付けた利用者の識別情報に基づいて、利用者の口座番号を特定する。

質問選択部６２５は、利用者情報特定部６２４が特定した当該利用者の識別情報に関連付けて質問データベース３００に記憶された利用者確認用情報の複数の質問の中から所定数の質問を選択する。また、質問選択部６２５は、利用者確認用情報の複数の質問の中から、当該利用者の識別情報に関連付けて質問データベース３００に記憶された所定数の質問に関する情報が示す質問数をランダムに選択することが好ましい。

また、質問選択部６２５は、利用者確認用情報の複数の質問の中から、利用者のそれぞれ時事に関する事項が異なる所定数の質問を選択してもよい。具体的には、質問選択部６２５は、所定数の質問に関する情報が２であり、それぞれ時事に関する事項が異なる質問を選択する場合には、たとえば、第１問として、時事Ｘに属する質問Ｑ１が選択されたときに、第２問として、時事Ｘに属する質問Ｑ２を選択せずに、時事Ｙに属する質問Ｑ３および質問Ｑ４、時事Ｚに属する質問Ｑ５および質問Ｑ６などの時事Ｘ以外の質問のうちのいずれか１つを選択する。

また、質問選択部６２５は、利用者確認用情報の複数の質問の中から、それぞれ年代が異なる所定数の質問を選択してもよい。具体的には、質問選択部６２５は、所定数の質問に関する情報が３であり、それぞれ年代が異なる質問を選択する場合には、たとえば、第１問として、質問Ｑ１（第１期間に対応）を選択し、第２問として、質問Ｑ２（第２期間に対応）を選択したときに、第３問として、第３期間に対応する質問Ｑ４および質問Ｑ６などのうちのいずれか１つを選択する。

また、質問選択部６２５は、利用者確認用情報の複数の質問の中から、利用者のそれぞれ時事に関する事項が異なり、かつそれぞれ年代が異なる所定数の質問を選択してもよい。具体的には、質問選択部６２５は、所定数の質問に関する情報が２であり、それぞれ時事に関する事項が異なり、かつそれぞれ年代が異なる質問を選択する場合には、たとえば、第１問として、質問Ｑ１（時事Ｘに属し、第１期間に対応）が選択されたときに、第２問として、第１問として選択された質問Ｑ１が属する時事Ｘとは異なる時事に属し、かつ質問Ｑ１に該当する年代とは異なる年代に対応する質問Ｑ４（時事Ｙに属し、第３期間に対応）、質問Ｑ５（時事Ｚに属し、第２期間に対応）および質問Ｑ６（時事Ｚに属し、第３期間に対応）のうちのいずれか１つを選択する。

また、質問選択部６２５は、要求情報受信部６２３が受信した現金出金サービスに関する情報に応じて、質問データベース３００に記憶された所定数の質問に関する情報よりも、選択する所定数の質問の数を増減（変動）させてもよい。

具体的には、質問選択部６２５は、所定数の質問に関する情報が３であり、要求情報受信部６２３が受信した現金出金サービスに関する情報が「現金の引き出し」である場合には、たとえば、質問を選択する所定数を通常よりも増やしてもよい。この場合、選択する所定数の質問の数は、３ではなく、たとえば４以上とする。

また、質問選択部６２５は、所定数の質問に関する情報が３であり、要求情報受信部６２３が受信した現金出金サービスに関する情報が「振替」である場合には、たとえば、選択する所定数の質問の数を通常よりも減らしてもよい。この場合、選択する所定数の質問の数は、３ではなく、２としてもよい。

また、質問選択部６２５は、現金出金サービスの金額に関する情報に応じて、選択する所定数の質問の数を増やしてもよい。具体的には、質問選択部６２５は、利用者が出金する金額が、たとえば１０万円以上である場合には、通常よりも選択する所定数の質問の数を増やし、たとえば１００万円以上である場合には、１０万円以上である場合よりも選択する所定数の質問の数を増やしてもよい。

また、質問選択部６２５は、利用者の預貯金口座の預貯金残高に応じて、選択する所定数の質問の数を増やしてもよい。具体的には、質問選択部６２５は、口座情報データベースに記憶されている利用者の預貯金残高が、たとえば１００万円以上である場合には、通常よりも選択する所定数の質問の数を増やし、たとえば１０００万円以上である場合には、１００万円以上のときよりも選択する所定数の質問の数をさらに増やしてもよい。

また、質問選択部６２５は、所定期間内の利用者の預貯金口座の入出金金額や入出金回数に応じて、選択する所定数の質問の数を増やしてもよい。あるいは、所定期間内の入出金金額が所定金額よりも少ない場合または所定期間内の入出金回数が所定回数よりも少ない場合には、選択する所定数の質問の数を減らしてもよい。具体的には、質問選択部６２５は、口座情報データベースに記憶されている所定期間内の利用者の入出金金額が、たとえば１００万円以上である場合には、通常よりも選択する所定数の質問の数を増やし、たとえば１０００万円以上である場合には、１００万円以上のときよりも選択する所定数の質問の数をさらに増やしてもよい。具体的には、質問選択部６２５は、口座情報データベースに記憶されている所定期間内の利用者の入出金回数が、たとえば１０回以上である場合には、通常よりも選択する所定数の質問の数を増やし、たとえば３０回以上である場合には、１０回以上のときよりも選択する所定数の質問の数をさらに増やしてもよい。

質問情報送信部６２６は、質問選択部６２５が選択した所定数の質問に関する情報をＡＴＭ１２０に送信する。解答情報受信部６２７は、ＡＴＭ１２０から送信される所定数の質問の解答および利用者の識別情報を含む解答情報を受信する。

解答判断部６２８は、解答情報受信部６２７が所定数の質問の解答および利用者の識別情報を含む解答情報を受信した場合、当該受信した解答情報に含まれる質問の解答が、当該受信した解答情報に含まれる利用者の識別情報に関連付けて質問データベース３００に記憶された利用者確認用情報の複数の質問の中から質問選択部６２５が選択した所定数の質問に組み合わされた質問の解答と一致するか否かを判断する。

認証情報送信部６２９は、解答判断部６２８が所定数の質問に組み合わされた質問の解答と一致すると判断した場合、本人認証が正常におこなわれたことを示す認証成功情報をＡＴＭ１２０に送信する。また、認証情報送信部６２９は、取引実行部６３３がおこなう現金出金サービスの処理に応じた指示に関する情報をＡＴＭ１２０に送信する。また、認証情報送信部６２９は、取引実行部６３３がおこなう現金出金サービスの処理に応じた指示に関する情報をＡＴＭ１２０に送信する場合には、認証成功情報をＡＴＭ１２０に送信しなくてもよい。また、この場合、認証情報送信部６２９は、認証成功情報を現金出金サービスの処理に応じた指示に関する情報とともにＡＴＭ１２０に送信してもよい。

有効期間判断部６３０は、質問データベース３００に記憶された質問の有効期間に関する情報に基づいて、質問の有効期間を過ぎたか否かを判断する。また、有効期間判断部６３０は、所定の期間（たとえば、数日〜２週間くらい）内に質問の有効期間を過ぎるか否かを判断してもよい。

確認用情報要求部６３１は、有効期間判断部６３０が質問の有効期間を過ぎていると判断した場合に、利用者確認用情報の更新を要求する情報を端末装置１３０に送信する。具体的には、確認用情報要求部６３１は、有効期間判断部６３０が質問Ｑ４の有効期間を過ぎていると判断した場合に、利用者確認用情報の更新を要求する情報を端末装置１３０に送信する。

この場合、質問Ｑ４が属する時事Ｙにおける第３期間についての質問および質問の解答を含む利用者確認用情報を要求することが好ましい。また、この場合、質問Ｑ４に該当する年代に関係なく時事Ｙに属する質問を含む利用者確認用情報を要求してもよい。また、この場合、時事に関係なく第３期間についての質問および質問の解答を含む利用者確認用情報を要求してもよい。

また、確認用情報要求部６３１は、有効期間判断部６３０が質問の有効期間を過ぎたと判断した質問が１つではなく、所定の数の質問の有効期間を過ぎたと判断した場合に、複数の利用者確認用情報の更新を要求する情報を端末装置１３０に送信してもよい。

また、確認用情報要求部６３１は、有効期間判断部６３０がたとえば数日〜２週間などの所定の期間内に質問Ｑ６の有効期間を過ぎると判断した場合に、時事Ｚに属する第３期間に対応する質問および質問の解答を含む利用者確認用情報を要求することが好ましい。また、時事Ｚに属する全期間に対応する質問および質問の解答を含む利用者確認用情報を要求してもよい。

確認用情報更新部６３２は、確認用情報要求部６３１が利用者確認用情報の更新を要求する情報を端末装置１３０に送信した後に、確認用情報受付部６２１が端末装置１３０からの利用者確認用情報の入力を受け付けた場合、利用者の識別情報に利用者確認用情報を関連付けて質問データベース３００に記憶する。

また、確認用情報更新部６３２は、確認用情報受付部６２１が質問に該当する年代に関する情報および当該質問の有効期間に関する情報の入力を受け付けた場合、当該質問ごとに、当該質問に該当する年代に関する情報および当該質問の有効期間に関する情報を関連付けて質問データベース３００に記憶する。

具体的には、確認用情報更新部６３２は、質問データベース３００において、すでに記憶されている質問と同じ質問を含む利用者確認用情報が存在しない場合には、利用者確認用情報、当該質問に該当する年代に関する情報および当該質問の有効期間に関する情報を質問データベース３００に記憶する。

また、確認用情報更新部６３２は、質問データベース３００において、すでに記憶されている質問と同じ質問の利用者確認用情報がある場合には、利用者確認用情報に含まれる解答、当該質問に該当する年代に関する情報および当該質問の有効期間に関する情報のうちの少なくとも１つの情報がすでに記憶されている情報と異なる場合に、当該異なる情報を新たに受け付けた情報に更新する。利用者確認用情報に含まれる質問が同じであっても、すでに記憶されている当該質問の解答と新たに入力された当該質問の解答とで異なる場合には、新たに入力された解答に更新することで、時間によって変化する解答に対応することができる。

取引実行部６３３は、解答判断部６２８が所定数の質問に組み合わされた質問の解答と一致すると判断した場合、要求情報受信部６２３が受信した現金出金サービスに関する情報および現金出金サービスの金額に関する情報に応じた現金出金サービスの処理をおこなう。また、取引実行部６３３は、取引実行部６３３がおこなう現金出金サービスの処理に応じたＡＴＭ１２０に対する指示に関する情報を生成する。

具体的には、取引実行部６３３は、解答判断部６２８が質問の解答と一致すると判断したとき、要求情報受信部６２３が「現金の引き出し」という現金出金サービスに関する情報および「１万円」という金額に関する情報を受信していた場合には、利用者の預貯金口座から現金１万円の引き出しをおこなう処理をおこなうために、利用者の預貯金口座から１万円を減額し、ＡＴＭ１２０に対する「１万円を出金する」という指示に関する情報を生成する。

また、取引実行部６３３は、要求情報受信部６２３が「残高照会」という現金出納サービスに関する情報を受信した場合、要求情報受信部６２３が金額に関する情報を受信しなくても、現金出納サービスを実行する。この場合、取引実行部６３３は、口座情報データベースに記憶された利用者の預貯金残高を参照して、ＡＴＭ１２０の表示画面に、利用者の預貯金口座の残高の金額を表示させる指示などに関する情報を生成する。

確認用情報受付部６２１は、利用者の端末装置１３０から認証強度を高くする情報の入力を受け付けてもよい。確認用情報受付部６２１が認証強度を高くする情報の入力を受け付けた場合、質問選択部６２５は、１つの質問に対して多岐選択式の選択肢および記入式の入力欄が混在する内容を所定数含む質問を選択する。あるいは、質問選択部６２５は、１つの質問に対して多岐選択式の選択肢および記入式の入力欄が混在する内容を含む質問を少なくとも１つを含んだ所定数の質問を選択してもよい。

確認用情報受付部６２１が受け付けた認証強度の高さに応じて、質問選択部６２５は、選択する所定数の質問のうち、１つの質問に対して多岐選択式の選択肢および記入式の入力欄が混在する内容を含む質問の数を変動させてもよい。具体的には、確認用情報受付部６２１が認証強度を通常よりも１段階高くする情報の入力を受け付けた場合、質問選択部６２５は、１つの質問に対して多岐選択式の選択肢および記入式の入力欄が混在する内容を含む質問を１つ含んだ所定数の質問を選択してもよい。また、認証強度をさらに１段階高くする情報の入力を受け付けた場合、１つの質問に対して多岐選択式の選択肢および記入式の入力欄が混在する内容を含む質問を、通常よりも認証強度が１段階高いときよりも多く（たとえば、２つ以上）含んだ所定数の質問を選択してもよい。

確認用情報受付部６２１は、利用者の端末装置１３０から認証強度を高くする情報の入力を受け付けた後に、認証強度を低くする情報の入力を受け付けてもよい。確認用情報受付部６２１が認証強度を低くする情報の入力を受け付けた場合、質問選択部６２５は、１つの質問に対して多岐選択式の選択肢および記入式の入力欄が混在する内容を含む質問の数が、認証強度を低くする情報の入力を受け付ける前よりも少なくして、所定数の質問を選択する。具体的には、認証強度を低くする情報の入力を受け付ける前には、１つの質問に対して多岐選択式の選択肢および記入式の入力欄が混在する内容を含む質問の数が２つであったとき、認証強度を低くする情報の入力を受け付けた場合、質問選択部６２５は、１つの質問に対して多岐選択式の選択肢および記入式の入力欄が混在する内容を含む質問を１つ含んだ所定数の質問を選択する。

（サーバ装置１１０の処理手順）
つぎに、この発明にかかる実施の形態の現金出納システム１００が備えるサーバ装置１１０の処理手順について説明する。図７および図８は、この発明にかかる実施の形態の現金出納システム１００が備えるサーバ装置１１０の処理手順を示すフローチャートである。

図７のフローチャートにおいて、まず、サーバ装置１１０は、ＡＴＭ１２０から送信されるカード情報を含む認証要求情報、現金出金サービスに関する情報および現金出金サービスの金額に関する情報を受信したか否かを判断する（ステップＳ７０１）。

ステップＳ７０１において、サーバ装置１１０は、カード情報を含む認証要求情報、現金出金サービスに関する情報および現金出金サービスの金額に関する情報の受信を待って（ステップＳ７０１：Ｎｏ）、カード情報を含む認証要求情報、現金出金サービスに関する情報および現金出金サービスの金額に関する情報を受信した場合（ステップＳ７０１：Ｙｅｓ）、当該受信した認証要求情報に含まれるカード情報に基づいて、利用者を特定する（ステップＳ７０２）。具体的には、質問データベース３００および口座情報データベースの少なくとも一方を参照して、当該受信した識別情報であるカード情報と一致する口座番号を探し出し、利用者の口座番号を特定する。

ステップＳ７０３において、サーバ装置１１０は、質問データベース３００に記憶された利用者の時事に関する事項についての複数の質問と当該質問の解答とを組み合わせた利用者確認用情報のそれぞれの中から所定数の質問を選択する（ステップＳ７０３）。

ステップＳ７０４において、サーバ装置１１０は、選択した所定数の質問に関する情報をＡＴＭ１２０に送信する（ステップＳ７０４）。つぎに、サーバ装置１１０は、ＡＴＭ１２０から送信される所定数の質問の解答および利用者の識別情報を含む解答情報を受信したか否かを判断する（ステップＳ７０５）。

ステップＳ７０５において、サーバ装置１１０は、ＡＴＭ１２０から送信される解答情報を受信するまで待って（ステップＳ７０５：Ｎｏ）、解答情報を受信した場合（ステップＳ７０５：Ｙｅｓ）、当該受信した解答情報に含まれる質問の解答が、当該受信した解答情報に含まれる利用者の識別情報に関連付けて質問データベース３００に記憶された利用者確認用情報の複数の質問の中から質問選択部６２５が選択した所定数の質問に組み合わされた質問の解答と一致するか否かを判断する（ステップＳ７０６）。

ステップＳ７０６において、サーバ装置１１０が受信した解答情報に含まれる質問の解答が、所定数の質問に組み合わされている当該質問の解答と一致しないと判断した場合（ステップＳ７０６：Ｎｏ）、本フローチャートの処理を終了する。

ステップＳ７０６において、サーバ装置１１０は、当該受信した解答情報に含まれる質問の解答が、所定数の質問に組み合わされている当該質問の解答と一致すると判断した場合（ステップＳ７０６：Ｙｅｓ）、本人認証が成功したことを示す認証成功情報をＡＴＭ１２０に送信して（ステップＳ７０７）、現金出金サービスに関する情報および現金出金サービスの金額に関する情報に応じた現金出金サービスの処理をおこなう（ステップＳ７０８）。サーバ装置１１０は、当該おこなう現金出金サービスに応じた指示に関する情報をＡＴＭ１２０に送信して（ステップＳ７０９）、一連の処理を終了する。

ステップＳ７０１において、サーバ装置１１０は、現金出金サービスに関する情報および現金出金サービスの金額に関する情報を受信しているが、ステップＳ７０８よりも前に受信していればよく、たとえば、ステップＳ７０７において、認証成功情報をＡＴＭ１２０に送信した後に、ＡＴＭ１２０から送信される現金出金サービスに関する情報および現金出金サービスの金額に関する情報を受信して、ステップＳ７０８において、当該現金出金サービスの処理をおこなってもよい。この場合、ステップＳ７０１において、サーバ装置１１０は、カード情報を含む認証要求情報のみを受信したか否かを判断する。

ステップＳ７０３において、サーバ装置１１０は、所定数の質問を選択しているが、質問に該当する年代がそれぞれ異なる所定数の質問を選択することが好ましい。また、ステップＳ７０３において、サーバ装置１１０は、それぞれの時事に関する事項が異なる所定数の質問を選択してもよい。また、ステップＳ７０３において、サーバ装置１１０は、質問に該当する年代がそれぞれ異なり、かつそれぞれの時事に関する事項が異なる所定数の質問を選択してもよい。

ステップＳ７０６において、サーバ装置１１０は、当該受信した解答情報に含まれる質問の解答が、所定数の質問に組み合わされている当該質問の解答と一致しないと判断した場合（ステップＳ７０６：Ｎｏ）、本人認証が失敗したことを示す認証失敗情報をＡＴＭ１２０に送信してもよい。この場合、サーバ装置１１０は、ステップＳ７０３に戻って、本人認証が失敗した質問とは異なる所定数の質問を新たに選択して、ステップＳ７０４以降の処理を継続してもよい。

ステップＳ７０７において、サーバ装置１１０は、質問の解答と一致すると判断した場合、認証成功情報をＡＴＭ１２０に送信しているが、ステップＳ７０１において、認証要求情報だけでなく、現金出金サービスに関する情報および現金出金サービスの金額に関する情報を受信している場合には、認証成功情報をＡＴＭ１２０に送信しなくてもよい。

図８のフローチャートにおいて、まず、サーバ装置１１０は、質問データベース３００に、質問ごとに関連付けて記憶された質問の有効期間に関する情報に基づいて、質問の有効期間を過ぎたか否かを判断する（ステップＳ８０１）。

サーバ装置１１０は、質問の有効期間を過ぎるのを待って（ステップＳ８０１：Ｎｏ）、質問の有効期間を過ぎた場合（ステップＳ８０１：Ｙｅｓ）、質問と当該質問の解答とを組み合わせた利用者確認用情報の更新を要求する情報を端末装置１３０に送信する（ステップＳ８０２）。具体的には、サーバ装置１１０は、当該有効期間を過ぎた有効期間に関する情報に関連付けて質問データベース３００に記憶された利用者のメールアドレスを含む連絡先情報を抽出して、当該メールアドレスに対して利用者確認用情報の更新を要求する情報を送信する。

つぎに、サーバ装置１１０は、端末装置１３０から送信される利用者の識別情報および利用者確認用情報を受信したか否かを判断する（ステップＳ８０３）。サーバ装置１１０は、利用者の識別情報および利用者確認用情報を受信するのを待って（ステップＳ８０３：Ｎｏ）、利用者の識別情報および利用者確認用情報を受信した場合（ステップＳ８０３：Ｙｅｓ）、当該受信した利用者の識別情報に関連付けて利用者確認用情報を質問データベース３００に記憶すなわち質問データベース３００を更新して（ステップＳ８０４）、一連の処理を終了する。

ステップＳ８０１において、サーバ装置１１０は、質問ごとに関連付けて記憶された当該質問の有効期間を過ぎているか否かを判断しているが、所定期間内に当該質問の有効期間を過ぎるか否かを判断して、端末装置１３０に利用者確認用情報の更新を要求する情報を送信してもよい。この場合、ステップＳ８０２において、サーバ装置１１０は、当該質問の有効期間を過ぎたため、利用者確認用情報の更新を要求する際に、他の質問の有効期間を所定期間内に過ぎる場合には、有効期間を過ぎた質問および有効期間を所定期間内に過ぎる質問にそれぞれ対応する利用者確認用情報のそれぞれの更新を要求する情報を端末装置１３０に送信してもよい。

ステップＳ８０２において、サーバ装置１１０は、利用者確認用情報の更新を要求する情報とともに、当該質問に該当する年代に関する情報および当該質問の有効期間に関する情報の更新を要求する情報を端末装置１３０に送信してもよい。この場合、サーバ装置１１０は、ステップＳ８０３において、端末装置１３０から送信される利用者確認用情報、当該質問に該当する年代に関する情報および当該質問の有効期間に関する情報を受信した場合、ステップＳ８０４において、当該受信した利用者確認用情報、当該質問に該当する年代に関する情報および当該質問の有効期間に関する情報を質問データベース３００に記憶する。

また、ステップＳ８０３において、サーバ装置１１０は、端末装置１３０から送信される所定数の質問に関する情報を受信してもよい。この場合、ステップＳ８０４において、サーバ装置１１０は、利用者の識別情報に関連付けて質問データベース３００に記憶された所定数の質問に関する情報を当該受信した所定数の質問に関する情報に更新する。

（ＡＴＭ１２０の処理手順）
つぎに、この発明にかかる実施の形態の現金出納システム１００が備えるＡＴＭ１２０の処理手順について説明する。図９は、この発明にかかる実施の形態の現金出納システム１００が備えるＡＴＭ１２０の処理手順を示すフローチャートである。

図９のフローチャートにおいて、まず、ＡＴＭ１２０は、表示画面４０１に表示された「お引き出し」キー、「お振り込み」キーなどが操作されて所定の現金出金サービスが選択されたか否かを判断する（ステップＳ９０１）。

ＡＴＭ１２０は、所定の現金出金サービスが選択されるのを待って（ステップＳ９０１：Ｎｏ）、所定の現金出金サービス情報が選択された場合に（ステップＳ９０１：Ｙｅｓ）、カード情報を取得したか否かを判断する（ステップＳ９０２）。ステップＳ９０２においては、ＡＴＭ１２０は、たとえば、カードリーダライタ２２８によるカード情報の読み取り動作をおこない、その結果、カード情報が取得できたか否かを判断する。

ステップＳ９０２において、ＡＴＭ１２０は、カード情報を取得していない（カード情報の取得ができなかった）場合（ステップＳ９０２：Ｎｏ）、カードの挿入要求画面（表示画面４０２）を表示し、カード情報を取得するまで待機する。

ステップＳ９０２において、ＡＴＭ１２０は、カード情報を取得した場合（ステップＳ９０２：Ｙｅｓ）、当該選択した現金出金サービスの金額に関する情報の入力を受け付けたか否かを判断する（ステップＳ９０３）。ＡＴＭ１２０は、現金出金サービスの金額に関する情報の入力を待って（ステップＳ９０３：Ｎｏ）、現金出金サービスの金額に関する情報の入力を受け付けた場合（ステップＳ９０３：Ｙｅｓ）、ステップＳ９０２において取得したカード情報を含む認証要求情報、ステップＳ９０１において選択された現金出金サービスに関する情報および現金出金サービスの金額に関する情報をサーバ装置１１０に送信する（ステップＳ９０４）。

つぎに、ＡＴＭ１２０は、サーバ装置１１０から送信される所定数の質問に関する情報を受信したか否かを判断する（ステップＳ９０５）。ＡＴＭ１２０は、所定数の質問に関する情報を受信するのを待って（ステップＳ９０５：Ｎｏ）、所定数の質問に関する情報を受信した場合に（ステップＳ９０５：Ｙｅｓ）、所定数の質問を表示画面に表示（表示画面４０３）する（ステップＳ９０６）。

ステップＳ９０７において、ＡＴＭ１２０は、所定数の質問の解答に関する情報の入力を受け付けたか否かを判断する（ステップＳ９０７）。ＡＴＭ１２０は、所定数の質問の解答に関する情報の入力を待って（ステップＳ９０７：Ｎｏ）、所定数の質問の解答に関する情報の入力を受け付けた場合（ステップＳ９０７：Ｙｅｓ）、当該受け付けた所定数の質問の解答および利用者の識別情報を含む解答情報をサーバ装置１１０に送信する（ステップＳ９０８）。

つぎに、ＡＴＭ１２０は、サーバ装置１１０から送信される認証成功情報を受信したか否かを判断する（ステップＳ９０９）。認証成功情報は、ＡＴＭ１２０から送信される所定数の質問の解答が、サーバ装置１１０の質問データベース３００内の利用者確認用情報の中から選択された所定数の質問の解答とすべて一致することによって、当該カードの利用者本人であると正常に認証された場合には、ＡＴＭ１２０は、サーバ装置１１０から送信される認証成功情報を受信する。

ステップＳ９０９において、ＡＴＭ１２０は、所定時間内に認証成功情報を受信しない場合（ステップＳ９０９：Ｎｏ）、以降の処理を終了し、所定時間内に認証成功情報を受信した場合（ステップＳ９０９：Ｙｅｓ）、サーバ装置１１０から送信される現金出金サービスの処理に応じた指示に関する情報を受信したか否かを判断する（ステップＳ９１０）。

ステップＳ９１０において、ＡＴＭ１２０は、サーバ装置１１０がおこなう現金出金サービスの処理に応じた指示に関する情報を受信するのを待って（ステップＳ９１０：Ｎｏ）、現金出金サービスの処理に応じた指示に関する情報を受信した場合（ステップＳ９１０：Ｙｅｓ）、当該指示に関する情報に応じた処理をおこなって（ステップＳ９１１）、一連の処理を終了する。

本フローチャートにおいては、ＡＴＭ１２０は、ステップＳ９０１において、現金出金サービスに関する情報の入力を受け付け、ステップＳ９０２において、カード情報を取得しているが、これに限らず、カード情報を取得した後に、現金出金サービスに関する情報の入力を受け付けてもよい。

また、ＡＴＭ１２０は、ステップＳ９０１において、現金出金サービスに関する情報の入力を受け付け、ステップＳ９０３において、現金出金サービスの金額に関する情報の入力を受け付けているが、ステップＳ９１０よりも前に入力を受け付けていればよく、たとえば、ステップＳ９０９において、認証成功情報を受信した後に、現金出金サービスに関する情報および現金出金サービスの金額に関する情報の入力を受け付けて、当該受け付けた現金出金サービスに関する情報および現金出金サービスの金額に関する情報をサーバ装置１１０に送信してもよい。この場合、ＡＴＭ１２０は、ステップＳ９０４において、カード情報を含む認証要求情報のみをサーバ装置１１０に送信する。

ステップＳ９０９において、ＡＴＭ１２０は、所定時間内に認証成功情報を受信せずに（ステップＳ９０９：Ｎｏ）、正常に認証されなかった（サーバ装置１１０から送信される認証失敗情報を受信した）場合、ステップＳ９０５に戻って、本人認証が失敗した質問とは異なる所定数の質問に関する情報を受信し、ステップＳ９０６以降の処理を継続してもよい。

（利用者の端末装置１３０の処理手順）
つぎに、この発明にかかる実施の形態の現金出納システム１００が備える利用者の端末装置１３０の処理手順について説明する。図１０は、この発明にかかる実施の形態の現金出納システム１００が備える利用者の端末装置１３０の処理手順を示すフローチャートである。

図１０のフローチャートにおいて、まず、利用者の端末装置１３０から、利用者を特定するカード情報などの利用者の識別情報を送信して、現金出納システム１００を運用する金融機関がインターネット上に開設した所定のＷＥＢサイトにアクセスする（ステップＳ１００１）。サーバ装置１１０において、端末装置１３０が送信した利用者の識別情報に基づいて、利用者が特定されると、端末装置１３０は、所定のＷＥＢサイトのサービスが利用可能となる（表示画面５０１）。

端末装置１３０は、「利用者確認用情報を入力する」キーを選択する入力を受け付けたか否かを判断する（ステップＳ１００２）。端末装置１３０から「利用者確認用情報を入力する」キーが選択されるのを待って（ステップＳ１００２：Ｎｏ）、端末装置１３０から「利用者確認用情報を入力する」キーが選択された場合（ステップＳ１００２：Ｙｅｓ）、端末装置１３０は、質問および質問の解答に関する情報を入力する入力画面（表示画面５０２）をディスプレイ２３６に表示する（ステップＳ１００３）。

端末装置１３０は、利用者の時事に関する事項についての質問および当該質問の解答を組み合わせた利用者確認用情報、当該質問に該当する年代に関する情報および当該質問の有効期間に関する情報の入力を受け付けたか否かを判断する（ステップＳ１００４）。端末装置１３０は、利用者確認用情報、当該質問に該当する年代に関する情報および当該質問の有効期間に関する情報の入力を待って（ステップＳ１００４：Ｎｏ）、利用者確認用情報、当該質問に該当する年代に関する情報および当該質問の有効期間に関する情報の入力を受け付けた場合（ステップＳ１００４：Ｙｅｓ）、当該受け付けた利用者確認用情報、当該質問に該当する年代に関する情報および当該質問の有効期間に関する情報をサーバ装置１１０に送信して（ステップＳ１００５）、一連の処理を終了する。

ステップＳ１００４において、端末装置１３０は、利用者確認用情報、当該質問に該当する年代に関する情報および当該質問の有効期間に関する情報のうち、質問の有効期間に関する情報のみが入力されずに、「登録」キーが操作された場合には、システム所定の有効期間に関する情報としてもよいし、当該質問に該当する年代に関する情報に応じて有効期間に関する情報を設定してもよい。

具体的には、当該質問に該当する年代に関する情報が、たとえば第１期間であれば、有効期間をたとえば１０年としてもよい。また、当該質問に該当する年代に関する情報が、たとえば第２期間であれば、有効期間を第１期間の有効期間よりも短い有効期間（たとえば、１年〜数年）としてもよい。また、当該質問に該当する年代に関する情報が、たとえば、第３期間であれば、有効期間を第２期間よりも短い有効期間（たとえば、１週間〜数ヶ月）にしてもよい。すなわち、質問に該当する年代が古いほど、質問の有効期間を長く、質問に該当する年代が新しいほど、質問の有効期間を短くしてもよい。

金融機関において、所定のＷＥＢサイトを利用するための利用者ＩＤおよび当該利用者ＩＤに対応するパスワードが設定されている場合には、ステップＳ１００１において、端末装置１３０は、利用者ＩＤおよびパスワードをサーバ装置１１０に送信してもよい。この場合、ステップＳ１００２において、端末装置１３０が送信した利用者ＩＤおよびパスワードがサーバ装置１１０において正しく認証されたときに、利用者が特定されて、端末装置１３０は、サーバ装置１１０から送信された認証が成功した旨を示す情報を受信することにより、所定のＷＥＢサイトのサービスが利用可能となる。

以上、この発明にかかる本人認証システムを含む現金出納システム１００を例に説明したが、インターネット上に開設されたＷＥＢサイトなどの本人認証システムとして利用する場合には、当該本人認証システムは、サーバ装置１１０および端末装置１３０のみを備えることができる。この場合、端末装置１３０は、ＡＴＭ１２０が実現する各部および各機能を有する。

すなわち、端末装置１３０は、識別情報取得部６０１、要求情報送信部６０２、質問情報受信部６０３、解答情報受付部６０４、解答情報送信部６０５、認証情報受信部６０６、取引情報受付部６０７および指示実行部６０８を備え、識別情報取得部６０１は、ＷＥＢサイトへの利用者ＩＤなどといったログインＩＤを利用者の識別情報として取得する。インターネット上に開設されたＷＥＢサイトなどの本人認証システムとして利用する場合には、サーバ装置１１０は、複数のＷＥＢサイトにおいて本人認証をおこなうために共通して利用される認証サーバであってもよい。これによって、複数のＷＥＢサイトにおいて、質問データベース３００を共有することができる。

以上説明したように、この発明にかかる実施の形態の現金出納システム１００に含まれる本人認証システムは、端末装置１３０と、当該端末装置１３０と通信可能なサーバ装置１１０と、を備えた本人認証システムであって、サーバ装置１１０が、利用者の識別情報ごとに、当該利用者の時事に関する事項についての複数の質問と当該質問の解答とを組み合わせた利用者確認用情報を複数関連付けて記憶するデータベース（質問データベース３００）と、端末装置１３０から、利用者の識別情報を含む認証要求情報を受信する要求情報受信部６２３と、要求情報受信部６２３が認証要求情報を受信した場合、利用者の識別情報に関連付けて質問データベース３００に記憶された利用者確認用情報の複数の質問の中から所定数の質問を選択する質問選択部６２５と、質問選択部６２５が選択した所定数の質問に関する情報を端末装置１３０に送信する質問情報送信部６２６と、を備えている。端末装置１３０が、利用者の識別情報を取得する識別情報取得部６０１と、識別情報取得部６０１が取得した利用者の識別情報を含む認証要求情報をサーバ装置１１０に送信する要求情報送信部６０２と、サーバ装置１１０から送信される所定数の質問に関する情報を受信する質問情報受信部６０３と、質問情報受信部６０３が所定数の質問に関する情報を受信した場合、表示画面に表示される質問に対応する当該質問の解答に関する情報の入力を受け付ける解答情報受付部６０４と、解答情報受付部６０４が受け付けた質問の解答および利用者の識別情報を含む解答情報をサーバ装置１１０に送信する解答情報送信部６０５と、サーバ装置１１０から送信される本人認証が正常におこなわれたことを示す認証成功情報を受信する認証情報受信部６０６と、を備えている。サーバ装置１１０が、さらに、端末装置１３０から送信される解答情報を受信する解答情報受信部６２７と、解答情報受信部６２７が解答情報を受信した場合、解答情報に含まれる質問の解答が、質問選択部６２５が選択した所定数の質問に組み合わされた質問の解答と一致するか否かを判断する解答判断部６２８と、解答判断部６２８が所定数の質問に組み合わされた質問の解答と一致すると判断した場合、認証成功情報を端末装置１３０に送信する認証情報送信部６２９と、を備えたことを特徴としている。

銀行のカードを利用するためには、数字４桁の暗証番号を覚える必要があった。数字４桁の番号は、当該利用者以外の他人であっても簡単に覚えることができるので、たとえば、利用者がＡＴＭを操作している最中に、暗証番号を覗き見されることもあり、セキュリティ性が低いので、定期的に数字４桁の暗証番号を変更することが推奨されている。数字４桁の暗証番号が利用者以外の他人に知られてしまうと、暗証番号を知られた利用者は、暗証番号を変更することを余儀なくされていた。

インターネット上に開設されたＷＥＢサイトでは、英数字から構成されるパスワードを覚える必要があった。英数字から構成されるパスワードは、利用者以外の他人が数字４桁の暗証番号よりは覚えることが容易ではないが、端末装置１３０がウィルスに感染した場合などに、パスワードが流出することもあり、また、利用者がＷＥＢサイトのパスワードを忘れてしまうことがあり、そのたびに、パスワードの再発行や確認作業などを必要としていた。

Ｗｅｂサイトによって、定期的にパスワードの更新を要求されることもあり、ＷＥＢサイトごとに同じパスワードを使用していた場合であっても、セキュリティ性を高くするために特定のＷＥＢサイトのパスワードを異なるパスワードに設定してしまうと、より一層パスワードを覚えることが容易ではなくなってしまう。

これに対し、この発明にかかる実施の形態の現金出納システム１００に含まれる本人認証システムによれば、暗証番号やパスワードの英数字を覚える必要がないので、表示される質問に対して質問の解答を入力すれば、本人認証を受けることができる。暗証番号が単なる英数字の選択ではなく、利用者は、質問の解答として毎回異なる英数字を入力することにより、セキュリティ性を向上させることができる。

また、この発明にかかる実施の形態の現金出納システム１００に含まれる本人認証システムによれば、利用者の時事に関する事項についての複数の質問と当該質問の解答とを組み合わせた利用者確認用情報が複数登録されており、すなわち、利用者以外の他人には、利用者本人しか知らないような日常生活、仕事、嗜好や家族などの時事問題についての広いジャンルの質問が登録されているので、利用者以外の他人には、このような利用者本人についての広いジャンルの時事問題を覚えることは困難であり、英数字の暗証番号のように定期的に変更するなどの煩雑な作業をおこなうことなくセキュリティ性を確保することができる。

また、この発明にかかる実施の形態の現金出納システム１００に含まれる本人認証システムによれば、たとえば、毎回異なる時事に関する事項についての複数の質問がランダムに出題されたとしても、利用者本人は容易にそれらの質問に対して解答を求めることができるが、利用者以外の他人には、それらの質問に対しての解答を覚えることが困難であり、結果として毎回異なる暗証番号で認証でき、セキュリティ性が向上するので、英数字の暗証番号のように定期的に変更する必要性がなくなる。

また、この発明にかかる実施の形態の現金出納システム１００に含まれる本人認証システムによれば、複数の利用者確認用情報を複数のＷＥＢサイトに登録しておけば、利用者本人は容易にそれらの質問に対して解答を求めることができるので、ＷＥＢサイトごとに暗証番号を覚える必要がなくなる。

また、この発明にかかる実施の形態の現金出納システム１００に含まれる本人認証システムは、質問データベース３００が、質問ごとに、当該質問に該当する年代に関する情報を関連付けて記憶し、質問選択部６２５が、複数の質問の中から、それぞれ年代が異なる所定数の質問を選択することを特徴としている。

この発明にかかる実施の形態の現金出納システム１００に含まれる本人認証システムによれば、質問ごとに、当該質問に該当する年代に関する情報が登録されており、複数の質問の中から、それぞれ質問に該当する年代が異なる所定数の質問が出題されるので、質問の解答が利用者以外の他人に類推されにくく、より一層、セキュリティ性を向上させることができる。

また、この発明にかかる実施の形態の現金出納システム１００に含まれる本人認証システムは、質問が、現在から所定期間内の過去における利用者の時事に関する事項であることを特徴としている。

この発明にかかる実施の形態の現金出納システム１００に含まれる本人認証システムによれば、たとえば、利用者本人しか知らない直近の出来事に関する事項を登録しておくことで、質問の解答が利用者以外の他人に類推されにくく、より一層、セキュリティ性を向上させることができる。

また、この発明にかかる実施の形態の現金出納システム１００に含まれる本人認証システムは、質問データベース３００が、質問ごとに、当該質問の有効期間に関する情報を関連付けて記憶し、サーバ装置１１０が、質問データベース３００に記憶された質問の有効期間に関する情報に基づいて、質問の有効期間を過ぎたか否かを判断する有効期間判断部６３０と、有効期間判断部６３０が質問の有効期間を過ぎたと判断した場合、利用者確認用情報の更新を要求する情報を端末装置１３０に送信する確認用情報要求部６３１と、端末装置１３０から利用者確認用情報の入力を受け付ける確認用情報受付部６２１と、確認用情報受付部６２１が受け付けた利用者確認用情報を利用者の識別情報に関連付けてデータベースに記憶する確認用情報更新部６３２と、を備えたことを特徴としている。

この発明にかかる実施の形態の現金出納システム１００に含まれる本人認証システムによれば、質問に有効期間を設け、有効期間を過ぎた質問があった場合、利用者に追加の質問の入力を求め、利用者本人しか知らない直近の出来事に関する事項が更新されることで、質問に対する答えが他人に類推されにくく、より一層、セキュリティ性を向上させることができる。

また、この発明にかかる実施の形態の現金出納システム１００に含まれる本人認証システムは、質問データベース３００が、利用者の識別情報ごとに、複数の質問の中から選択される質問の数を示す所定数の質問に関する情報を関連付けて記憶し、質問選択部６２５が、複数の質問の中から質問データベース３００に記憶された所定数の質問に関する情報に応じた所定数の質問を選択することを特徴としている。

この発明にかかる実施の形態の現金出納システム１００に含まれる本人認証システムによれば、本人認証に必要な質問数をあらかじめ登録しておけば、組合せ可能な英数字の暗証番号のパターンも増えるので、より一層、セキュリティ性を向上させることができる。

また、この発明にかかる実施の形態の現金出納システム１００に含まれる本人認証システムは、質問データベース３００が、質問の解答として、画像または映像を含む情報を記憶し、解答情報受付部６０４が、表示画面に表示される画像または映像を含む情報の指定を受け付けることにより、質問の解答に関する情報の入力を受け付けることを特徴としている。

この発明にかかる実施の形態の現金出納システム１００に含まれる本人認証システムによれば、質問の解答として、画像または映像を含む情報を選択させることで、言葉では表現できない解答などを利用者が直感的に解答を選択することにより、本人認証を受けることができる。

また、この発明にかかる実施の形態の現金出納システム１００に含まれる本人認証システムは、質問データベース３００が、質問の解答として、利用者が本人認証をおこなう日よりも所定期間を遡った日または利用者が本人認証をおこなう当日に撮像した画像または映像を含む情報を記憶し、解答情報受付部６０４が、表示画面に表示された画像または映像を含む情報の指定を受け付けることにより、質問の解答に関する情報の入力を受け付けることを特徴としている。

この発明にかかる実施の形態の現金出納システム１００に含まれる本人認証システムによれば、質問の解答として、最近の画像または映像を選択させることで、利用者が直感的に早く解答を選択することができる。たとえば、「今日の着ている服はどれですか？」という質問と、本人認証をおこなう当日に着ていく服（着ている服）の画像を質問の解答とを利用者が事前に端末装置１３０から入力することで、質問の解答として、今日の着ている服を選択させることで、利用者が直感的に早く解答を選択することができる。

また、この発明にかかる実施の形態の現金出納システム１００は、現金取引装置（ＡＴＭ１２０）と、当該ＡＴＭ１２０と通信可能なサーバ装置１１０と、を備えた現金出納システムであって、サーバ装置１１０が、利用者の口座番号ごとに、当該利用者の時事に関する事項についての複数の質問と当該質問の解答とを組み合わせた利用者確認用情報を複数関連付けて記憶するデータベース（質問データベース３００）と、ＡＴＭ１２０から、利用者のカードのカード情報、カードに対する現金出金サービスに関する情報および現金出金サービスの金額に関する情報を受信する要求情報受信部６２３と、要求情報受信部６２３が利用者のカードのカード情報を受信した場合、利用者のカードのカード情報に関連付けてデータベースに記憶された利用者確認用情報の複数の質問の中から所定数の質問を選択する質問選択部６２５と、質問選択部６２５が選択した所定数の質問に関する情報を現金取引装置に送信する質問情報送信部６２６と、を備えている。ＡＴＭ１２０が、利用者のカードのカード情報を取得する識別情報取得部６０１と、カードに対する現金出金サービスに関する情報および現金出金サービスの金額に関する情報の入力を受け付ける取引情報受付部６０７と、識別情報取得部６０１が取得した利用者のカードのカード情報と、取引情報受付部６０７が受け付けた現金出金サービスに関する情報および現金出金サービスの金額に関する情報とをサーバ装置１１０に送信する要求情報送信部６０２と、サーバ装置１１０から送信される所定数の質問に関する情報を受信する質問情報受信部６０３と、質問情報受信部６０３が所定数の質問に関する情報を受信した場合、表示画面に表示される質問に対応する当該質問の解答に関する情報の入力を受け付ける解答情報受付部６０４と、解答情報受付部６０４が受け付けた質問の解答および利用者のカードのカード情報を含む解答情報をサーバ装置１１０に送信する解答情報送信部６０５と、を備えている。サーバ装置１１０が、さらに、ＡＴＭ１２０から送信される解答情報を受信する解答情報受信部６２７と、解答情報受信部６２７が解答情報を受信した場合、解答情報に含まれる質問の解答が、質問選択部６２５が選択した所定数の質問に組み合わされた質問の解答と一致するか否かを判断する解答判断部６２８と、解答判断部６２８が所定数の質問に組み合わされた質問の解答と一致すると判断した場合、現金出金サービスに関する情報および現金出金サービスの金額に関する情報に応じた現金出金サービスの処理をおこなう取引実行部６３３と、取引実行部６３３がおこなう現金出金サービスの処理に応じた指示に関する情報をＡＴＭ１２０に送信する認証情報送信部６２９と、を備えている。ＡＴＭ１２０が、さらに、サーバ装置１１０から送信される現金出金サービスの処理に応じた指示に関する情報を受信する認証情報受信部６０６と、認証情報受信部６０６が現金出金サービスの処理に応じた指示に関する情報を受信した場合、指示に関する情報に応じた処理をおこなう指示実行部６０８を備えたことを特徴としている。

この発明にかかる実施の形態の現金出納システム１００によれば、銀行の暗証番号の数字を覚える必要がないので、表示される質問に対して質問の解答を入力すれば本人認証を受けられて現金出金サービスを利用することができる。利用者は、質問の解答として毎回異なる数字を入力することにより、セキュリティ性を向上させることができる。利用者が複数の銀行のカードを持っていても、銀行ごとに同じ内容の利用者確認用情報を複数登録しておけば銀行ごとに暗証番号を覚える必要がなくなる。

また、この発明にかかる実施の形態の現金出納システム１００は、質問選択部６２５が、ＡＴＭ１２０から送信される現金出金サービスに関する情報に応じて、選択する所定数の質問の数が変動することを特徴としている。

この発明にかかる実施の形態の現金出納システム１００によれば、利用者が選択した現金出金サービスに応じて、本人認証をおこなうときに必要とされる所定数の質問の数が変わることで、たとえば、振替の場合には、質問の出題数を少なくし、現金の引き出しなどの場合には、質問の出題数を多くすることで、利用者が選択した現金出金サービスに応じて、セキュリティの高さを異ならせることができる。

以上のように、この発明にかかる本人認証システムは、暗証番号を覚えずに本人認証をおこなうことができる本人認証システムに有用であり、この発明にかかる現金出納システムは、暗証番号を覚えずに本人認証をおこなって現金出金サービスを提供する現金出納システムに有用である。

１００ 現金出納システム
１１０ サーバ装置
１２０ ＡＴＭ
１３０ 端末装置
６０１ 識別情報取得部
６０２ 要求情報送信部
６０３ 質問情報受信部
６０４ 解答情報受付部
６０５ 解答情報送信部
６０６ 認証情報受信部
６０７ 取引情報受付部
６０８ 指示実行部
６２０ データベース格納部
６２１ 確認用情報受付部
６２２ 記憶部
６２３ 要求情報受信部
６２４ 利用者情報特定部
６２５ 質問選択部
６２６ 質問情報送信部
６２７ 解答情報受信部
６２８ 解答判断部
６２９ 認証情報送信部
６３０ 有効期間判断部
６３１ 確認用情報要求部
６３２ 確認用情報更新部
６３３ 取引実行部

Claims (1)

1. 現金取引装置と、当該現金取引装置と通信可能なサーバ装置と、を備えた現金出納システムであって、
   前記サーバ装置は、
   利用者の口座番号とともに、当該利用者の時事に関する事項についての複数の質問と当該質問の解答とを組み合わせ、当該質問の有効期間に関する情報を関連付けた利用者確認用情報を、前記利用者の端末装置から受信し、当該利用者の識別情報ごとに、複数関連付けて記憶するデータベースと、
   前記現金取引装置から、前記利用者のカードのカード情報、前記カードに対する現金出金サービスに関する情報および前記現金出金サービスの金額に関する情報を受信する要求情報受信手段と、
   前記要求情報受信手段が前記利用者のカードのカード情報を受信した場合、前記利用者のカードのカード情報に関連付けて前記データベースに記憶された前記利用者確認用情報の前記複数の質問の中から所定数の質問を選択する質問選択手段と、
   前記質問選択手段が選択した前記所定数の質問に関する情報を前記現金取引装置に送信する質問情報送信手段と、
   を備え、
   前記現金取引装置は、
   前記利用者のカードのカード情報を取得する識別情報取得手段と、
   前記カードに対する現金出金サービスに関する情報および前記現金出金サービスの金額に関する情報の入力を受け付ける取引情報受付手段と、
   前記識別情報取得手段が取得した前記利用者のカードのカード情報と、前記取引情報受付手段が受け付けた前記現金出金サービスに関する情報および前記現金出金サービスの金額に関する情報とを前記サーバ装置に送信する要求情報送信手段と、
   前記サーバ装置から送信される前記所定数の質問に関する情報を受信する質問情報受信手段と、
   前記質問情報受信手段が前記所定数の質問に関する情報を受信した場合、表示画面に表示される前記質問に対応する当該質問の解答に関する情報の入力を受け付ける解答情報受付手段と、
   前記解答情報受付手段が受け付けた前記質問の解答および前記利用者のカードのカード情報を含む解答情報を前記サーバ装置に送信する解答情報送信手段と、
   を備え、
   前記サーバ装置は、さらに、
   前記現金取引装置から送信される前記解答情報を受信する解答情報受信手段と、
   前記解答情報受信手段が前記解答情報を受信した場合、前記解答情報に含まれる前記質問の解答が、前記質問選択手段が選択した前記所定数の質問に組み合わされた質問の解答と一致するか否かを判断する解答判断手段と、
   前記解答判断手段が前記所定数の質問に組み合わされた質問の解答と一致すると判断した場合、前記現金出金サービスに関する情報および前記現金出金サービスの金額に関する情報に応じた現金出金サービスの処理をおこなう取引実行手段と、
   前記取引実行手段がおこなう前記現金出金サービスの処理に応じた指示に関する情報を前記現金取引装置に送信する認証情報送信手段と、
   を備え、
   前記現金取引装置は、さらに、
   前記サーバ装置から送信される前記現金出金サービスの処理に応じた指示に関する情報を受信する認証情報受信手段と、
   前記認証情報受信手段が前記現金出金サービスの処理に応じた指示に関する情報を受信した場合、前記指示に関する情報に応じた処理をおこなう指示実行手段を備え、
   前記質問選択手段は、
   前記現金取引装置から送信される前記現金出金サービスに関する情報に応じて、前記選択する前記所定数の質問の数が変動する、
   ことを特徴とする現金出納システム。

Images