JP6413627B2 - 本人認証システム及び本人認証方法 - Google Patents

Description

本発明は、認証入力装置に認証入力を行うことで実行される本人確認の技術に関する。

本人確認は、一般に、認証入力装置に暗証番号などのパスワードを入力することで実行される。この本人確認の認証精度を向上させる方法としては、例えば次の（１）〜（５）のような認証入力を使用者に要求することが考えられる。
（方法１）入力回数を増やすことによる認証精度の向上
例えば、ＩＤやパスワード入力の回数、カードをかざす回数など、従来の要求している認証入力の回数を増やす。
（方法２）認証入力の複雑化による認証精度の向上
例えば、暗証番号の番号を増やすなど、より複雑なパスワードを入力させる。
（方法３）二種類の認証入力による認証精度の向上
例えば、ＩＤ／パスワードに入力に加えて、別の端末（移動端末やパソコンなど）に暗号（二要素目の認証）を送り、その暗号を別途入力させる。
（方法４）時限的方法による認証精度の向上
例えば、ワンタイムパスワードを生成する機械や乱数表を使用者に配布して、その乱数表などに基づく認証入力を使用者に実行させる。
（方法５）生体情報による認証精度の向上
生体認証装置からなる認証入力に、本人固有性が高い、指紋や虹彩などの生体情報を認証入力することによる生体認証によって実行する。
例えば、先行文献１に記載の認証装置では、読み取られ入力された生体認証情報が設定閾値より低い場合に、本人識別用の暗証番号を入力させることで、使用者が何度も生体情報の読み取り操作を行うことを減らすことが記載されている。

特開２０１１−１１８５６１号公報

上記の方法１や方法３では、番号入力やかざす行為を繰り返すことを使用者に要求することから、使用者の手間が増える。
上記の方法２では、パスワードが長くなるほど使用者が覚えきれないおそれがある。
上記の方法４では、認証のためだけの機器や乱数表を常時携帯する必要がある。
上記の方法５では、認証の装置によって認証精度のバラツキが生じる。このため、先行文献１では、生体認証が不十分である場合に、暗証番号の入力を要求している。しかし、上記の方法３のように、依然として認証のための使用者の手間が多くなるおそれがあるという課題がある。
本発明は、上記のような点を鑑みてなされたもので、使用者の認証のための手間を増やすことなく、本人認証の精度を向上させることを目的としている。

課題を解決するために、本発明の一態様は、認証入力装置に対し使用者が認証入力をすることで本人確認の判定を実行する本人認証システム及び方法であって、
上記認証入力装置に紐付けられた発信器から上記認証入力装置を特定する信号ＩＤを発信し、使用者が所有する移動端末に予め設定したプログラムが、移動端末の通信機能を介して信号ＩＤを受信すると、その信号ＩＤと上記使用者を特定するＩＤとして予め設定された端末側特定ＩＤとからなる端末側情報データをサーバに送信し、上記サーバは、受信した信号ＩＤで特定される認証入力装置で行われた認証入力に対応する使用者を特定する使用者特定の情報と、上記受信した上記端末側特定ＩＤとが対応するか否か照合して、その照合結果を送信し、上記認証入力による判定と、上記照合結果送信部が送信する照合結果とによって本人確認の判定を行うことを特徴とする。

本発明によれば、認証入力装置に対し使用者が認証入力を行う際に、使用者が有する移動端末が、認証入力装置の（位置）情報と移動端末に予め設定された本人を特定する端末側特定ＩＤとがサーバに送られて照合が自動的に行われる結果、使用者の認証処理の手間を増やすことなく、既存の認証入力による本人確認に加えた、別途の本人確認の判定が行われる。このように、本発明によれば、使用者が移動端末を持って上記の認証入力を行うだけで、既存の認証入力による本人確認に加えた別の本人確認が実行される結果、使用者の認証ための手間を増やすことなく、本人認証の精度が向上するという効果を奏する。

本発明に基づく実施形態に係る本人認証システムの構成を示す図である。 本発明に基づく実施形態に係る認証処理装置の構成を説明する図である。 本発明に基づく実施形態に係る移動端末の構成を説明する図である。 本発明に基づく実施形態に係るサーバの構成を説明する図である。 照合リストの例を示す図である。 第１の実施例を説明するシーケンス図である。 第２の実施例を説明するシーケンス図である。

次に、本発明の実施形態について図面を参照して説明する。
本発明の本人認証システムは、図１に示すように、認証入力装置１０、認証処理装置３０、発信器２０、移動端末４０、及びサーバ５０を備える。
（認証入力装置）
認証入力装置１０は、使用者の操作によって本人確認のための、暗証番号の入力などの認証入力を行う装置である。
認証入力装置１０は、例えば次の装置に対応する。

すなわち、金融機関に関する認証入力装置１０としては、出金や入金などを行う端末装置としてのＡＴＭが例示できる。建物やビルへの入出の際における本人確認の認証入力装置１０としては、建物やビルへの入出門の際に、暗証番号を入力する装置や、生体認証装置などが例示出来る。本発明が適用可能な認証入力装置１０はこれに限定されない。本人確認のための認証入力を行う装置であれば適用することが可能である。
本実施形態の認証入力装置１０は、入力された認証入力情報と、当該認証入力装置１０を特定する固有番号とを認証処理装置３０に供給する。固有番号は、後述の信号ＩＤと同じものでもよい。
認証入力装置１０は、認証処理装置３０から認証判定結果を取得すると、取得した認証判定結果に応じた表示等の報知を行う。
認証入力装置１０と認証処理装置３０とは、例えば専用回線で接続する。

（発信器）
発信器２０は、移動端末４０に対して近距離での無線通信が可能な機器であれば構わない。通信には、例えばBluetooth（登録商標）やibeaconを使用した近距離通信が例示できる。通信範囲（発信範囲）は、例えば半径５ｍ以内に好ましくは半径１ｍ以内に設定する。使用者に向けた指向性を有していても良い。
発信器２０は、対象とする認証入力装置１０内若しくはその近傍に設置されることで、発信器２０の通信範囲に、認証入力装置１０を操作する使用者の位置が包含する。なおこの発信器２０は、使用者が勝手に操作できないように、使用者が視認できない場所に設置しておくことが好ましい。認証入力装置１０の近傍とは、発信器２０の通信範囲に認証入力装置１０を使用する使用者の位置が含まれる位置に発信器２０を配置することを指し、例えば認証入力装置１０の認証の入力部からの距離が１ｍ、好ましくは５０ｃｍ以内に設定する。

なお、発信器２０の通信は、Bluetoothによる近距離通信よりも通信範囲が短い、ＮＦＣなどの非接触近距離通信を採用しても良い。但し、発信器２０の通信範囲が１０ｃｍ等と短い場合、発信器２０を使用者の視認できる箇所に設置して、発信器２０に対し、使用者が移動端末４０を近づける操作が必要になる。
発信器２０は、その発信器２０を特定する信号ＩＤを、周期的に発信するか、若しくは認証処理装置３０からの発信要求信号を入力すると所定時間だけ発信する。
この発信器２０は、対応する認証入力装置１０に紐付けて（対応して）設置されるので、発信器２０を特定する信号ＩＤは、認証入力装置１０を特定するＩＤと同義である。
もっとも、信号ＩＤは、発信器２０自体を特定するＩＤである必要はなく、対象とする認証入力装置１０を一意に特定可能なＩＤ（識別情報）として予め設定した値であれば特に拘らない。

（認証処理装置）
認証処理装置３０は、認証入力照合部３０Ａ、認証情報送信部３０Ｂ、認証照合判定部３０Ｃを備える。なお、認証処理装置３０の各部は、物理的に一つの装置として構成されている必要はない。
認証入力照合部３０Ａは、認証入力装置１０に入力された認証入力情報の正当性の照合処理を行う。この正当性の照合処理は、公知の照合処理の方法を採用すれば良い。その照合処理の詳細は省略するが、認証入力照合用のデータベース３１を参照して、認証入力情報と一致するか判定する。口座番号に対する本人確認の認証であれば、口座番号に対応するプロフィールデータ３２中に設定されている認証入力情報（暗証番号など）と今回入力された認証入力とが一致するか否かの照合（判定）を行う。上述のように、認証入力照合用のデータベース３１には、使用者の各プロフィールデータ３２が格納され、そのプロフィールデータ３２中、若しくはプロフィールデータ３２に紐付けられて、認証入力用の照合情報を有する。またプロフィールデータ３２には、使用者を特定する識別情報として使用者特定ＩＤも登録されている。使用者特定ＩＤは、そのプロフィールデータ３２の使用者に割り当てられた固有の記号である。

認証入力照合部３０Ａは、上記照合結果が正当性有り（ＯＫ）と判定すると、プロフィールデータ３２中に設定されている使用者特定ＩＤを認証情報送信部３０Ｂに供給する。
認証情報送信部３０Ｂは、認証入力照合部３０Ａの照合結果が正当性有りと判定すると、認証入力装置１０から取得した認証入力装置１０の固有情報と、認証入力照合部３０Ａから取得した使用者特定ＩＤと、を少なくとも有する認証側情報データをサーバ５０に送信する。
認証照合判定部３０Ｃは、本人判定部を構成する。

認証照合判定部３０Ｃは、認証入力照合部３０Ａの照合結果が正当性無しと判定した場合には、認証入力装置１０に認証ＮＧ情報を供給する。認証照合判定部３０Ｃは、サーバ５０からの照合結果に基づき、照合結果が正当性無しと判定した場合には、認証入力装置１０に認証ＮＧ情報を供給し、照合結果が正当性有りと判定した場合には、認証入力装置１０に認証ＯＫ情報を供給する。
認証照合判定部３０Ｃは、サーバ５０からの照合結果に基づき認証ＯＫと判定した場合には、本人確認が取れた際に処理を実行する実行装置（不図示）に、作動情報を出力する。
入出門であれば、一時的な解錠処理が行う装置が上記の実行装置である。

（移動端末）
移動端末４０は、使用者が携帯可能で且つ通信機能を有する端末であって、携帯電話、スマートフォン、携帯型タブレットなどが例示出来る。こういう移動端末４０には、通常、使用者を特定する固有の情報が格納されている。
移動端末４０は、通信部４５、制御部４４、記憶部４３、表示部４１、及び操作部４２を備える。
通信部４５としては、発信器２０が発信する信号を受信できる第１の通信機能４５Ａと、インターネットを通じてサーバ５０にデータを送信できる第２の通信機能４５Ｂを有する。発信器２０がBluetoothによって発信する場合には、第１の通信機能４５ＡとしてBluetoothによってデータを受信する受信部を有する。
また移動端末４０には、予め付加認証用のアプリＡＰＰ（アプリケーションソフトウェア：プログラム）がダウンロードされてインストールされている。

付加認証用のアプリＡＰＰは、サーバ５０と通信して初期登録が行われる。このとき、本人を確認する情報を送信して認証を確保した状態で、端末側特定ＩＤをサーバ５０に登録し、その端末側特定ＩＤを記憶部４３に記憶しておく。この端末側特定ＩＤは、サーバ５０から受信する構成でも良いし、端末側で決定する構成であっても良い。端末側で決定する場合、使用者が端末を操作することで使用者が決定する構成でも良いし、端末の記憶部４３のうちのセキュアエレメント４６に格納されている端末を特定するＩＤであっても良い。この記憶部４３が、使用者を特定するＩＤとして予め移動端末４０に設定された端末側特定ＩＤを記憶した端末側特定ＩＤ記憶部４３となる。

付加認証用のアプリＡＰＰは、ＩＤ受信部４７ａと認証情報送信部４７ｂとを備える。
ＩＤ受信部４７ａは、第１の通信機構を介して発信器２０からの信号を受信すると、認証入力装置１０に紐付けられた発信器２０であるか判定する。判定は、受信した信号のうちの発信器を特定する信号ＩＤなどから、所定のタイプの発信器か判定することで実施する。
認証情報送信部４７ｂは、ＩＤ受信部４７ａが発信器２０からの信号ＩＤを受信すると、その信号ＩＤと上記端末側特定ＩＤとを有する端末側情報データをサーバ５０に送信する。

（サーバ）
サーバ５０は、認証用データベース５１と、認証照合装置とを有する。
認証用データベース５１には、位置特定用の照合リスト５２と本人特定用の照合リスト５３が格納されている。
位置特定用の照合リスト５２は、図（ａ）のような構成となっている。位置特定用の照合リスト５２には、発信器２０の信号ＩＤとその発信器２０に紐付く上記認証入力装置１０の固有番号とが関連付けられて登録されている。
本人特定用の照合リスト５３は、図５（ｂ）のような構成となっている。本人特定用の照合リスト５３には、端末側特定ＩＤと、その端末側特定ＩＤに対応する使用者に割り当てられた使用者特定ＩＤとが関連付けられて登録されている。

認証照合装置は、本人特定用の照合リスト登録部５０Ａと、移動端末側認証情報取得部５０Ｂと、認証装置側認証情報取得部５０Ｃと、位置情報照合部５０Ｄと、本人特定照合部５０Ｅと、照合結果送信部５０Ｆとを備える。
本人特定用の照合リスト登録部５０Ａは、付加認証用のアプリＡＰＰが登録処理を行う際に、移動端末４０から受信若しくは特定のルールによって端末側特定ＩＤを決定する。又、本人特定用の照合リスト登録部５０Ａは、登録時に移動端末４０から取得した本人情報を認証処理装置３０に送り該認証処理装置３０から使用者特定ＩＤを取得する。そして本人特定用の照合リスト登録部５０Ａは、端末側特定ＩＤと使用者特定ＩＤとを組にして本人特定用の照合リスト５３に登録する。

移動端末側認証情報取得部５０Ｂは、移動端末４０が送信した端末側情報データを受信する。
認証装置側認証情報取得部５０Ｃは、認証処理装置３０の認証情報送信部３０Ｂが送信した認証側情報データを受信する。
位置情報照合部５０Ｄは、位置特定用の照合リスト５２に、受信した端末側情報データ中の信号ＩＤが登録されているか判定する。登録していると判定した場合には、位置特定用の照合リスト５２を参照して、受信した信号ＩＤに対応する認証入力装置１０の固有情報を特定する。

本人特定照合部５０Ｅは、端末側情報データを受信した時刻を基準として予め設定した時間範囲に認証側情報データを受信したか判定し、受信していなければ、現在処理中の端末側情報データを無視する。また受信した認証側情報データの固有情報が、位置情報照合部５０Ｄで特定した認証入力装置１０の固有情報と一致しない場合には、現在処理中の端末側情報データを無視する。
本人特定照合部５０Ｅは、上記の予め設定した時間範囲に認証側情報データを受信し、その受信した認証側情報データの固有情報が、位置情報照合部５０Ｄで特定した認証入力装置１０の固有情報と一致すると判定すると、端末側データ中の端末側特定ＩＤをキーとして本人特定用の照合リスト５３を参照して、その端末側特定ＩＤに対応する使用者特定ＩＤを取得する。

本人特定照合部５０Ｅは、本人特定用の照合リスト５３から取得した使用者特定ＩＤが、現在処理中の認証側情報データ中の使用者特定ＩＤと一致するか照合する。一致する場合には、正当性有り（ＯＫ）と判定する。
なお、１つの認証側情報データに対して、所定時間範囲内に複数の端末側情報データを受信する恐れがある。この場合、同一内容の複数の端末側情報データを一つに統合する処理を行ったり、上記位置情報照合部５０Ｄ及び本人特定照合部５０Ｅの処理は、認証側情報データの受信をトリガとして実施したりすることが好ましい。
照合結果送信部５０Ｆは、本人特定照合部５０Ｅの照合結果の処理を行った認証側情報データに紐付けて、認証処理装置３０に送信する。例えば認証側情報データにデータ処理番号を付与するなどによって、認証側情報データを特定可能としておけば良い。

（本実施形態の処理、変形例、効果その他）
（１）本実施形態の本人認証システムでは、移動端末４０が、認証入力装置１０に紐付けられた発信器２０が発信した信号ＩＤを受信すると、その信号ＩＤと上記使用者を特定するＩＤとして予め設定された端末側特定ＩＤとからなる端末側情報データをサーバ５０に送信する。また認証入力装置１０への認証入力の内容が正常と判定すると、認証入力装置１０の固有情報と認証入力に対応する使用者に割り当てられた使用者特定ＩＤとを有する認証側情報データをサーバ５０に送信する。

サーバ５０は、受信した信号ＩＤで特定される認証入力装置１０で行われた、認証入力に対応する使用者を特定する使用者特定の情報と、受信した端末側特定ＩＤとが対応するか否か照合する。そして、認証入力による判定と、上記サーバ５０での照合結果とによって本人確認の判定を行う。
この構成によれば、認証入力装置１０に対し使用者が認証入力を行う際に、使用者が有する移動端末４０が、認証入力装置１０の（位置）情報と移動端末４０に予め設定された本人を特定する端末側特定ＩＤとがサーバ５０に送られて照合を行う。このため、使用者の認証処理の手間を増やすことなく、既存の認証入力による本人確認に加え、新たな本人確認の判定が行われる。すなわち、本実施形態の本人認証システムでは、使用者が移動端末４０を所有した状態で上記の認証入力を行うだけで、既存の認証入力による本人確認に加えた別の本人確認が実行される結果、使用者の認証ための手間を増やすことなく、本人認証の精度が向上するという効果を奏する。

（２）発信器２０は、信号ＩＤを所定間隔で乱数化して発信し、移動端末側認証情報取得部５０Ｂは、受信した端末側情報データ中の信号ＩＤを復号化するように構成しても良い。この場合には、サーバ５０に復号情報を保有させておけば対応可能である。
乱数以外に、時間毎の個別の信号ＩＤテーブルを発信器２０及びサーバ５０に持たせることで、単位時間毎に信号ＩＤが変更可能に構成しても良い。
このような構成によれば、発信器２０が発信する信号ＩＤのセキュリティを高めることが出来る。

（３）発信器２０は、認証入力装置１０への認証入力があったと判定したときに、信号ＩＤを発信する構成としても良い。
認証入力と関係なく発信器２０が信号を発信している場合、必要以上の端末側情報データがサーバ５０に送られてサーバ５０の処理負荷が大きくなる。これに対し、認証入力があったと判定したときに、信号ＩＤを発信する構成とすることで、サーバ５０で受信する端末側情報データの数を抑えることが出来て、その分、サーバ５０の処理負荷を抑えることが出来る。また、サーバ５０での、認証側情報データの受信と、対応する端末側情報データの受信と同期を向上させることが可能となり、その分、サーバ５０での認証精度が向上する。

（４）発信器２０は、認証入力装置１０への認証入力の内容が正常と判定すると、信号ＩＤを発信する構成としても良い。
この構成によれば、認証入力装置１０への認証入力があったと判定したときに、信号ＩＤを発信する場合よりも、更にサーバ５０で受信する端末側情報データの数を抑えることが出来ると共に、更にサーバ５０での、認証側情報データの受信と、対応する端末側情報データの受信と同期を向上させることが可能となる。
（５）移動端末４０に、特定の認証入力装置１０に対応する信号ＩＤが特定信号ＩＤとして設定しておき、移動端末４０の認証情報送信部４７ｂ３０Ｂは、受信した信号ＩＤが上記特定信号ＩＤと判定した場合に、端末側情報データをサーバ５０に送信するようにしても良い。
この構成によれば、使用者が限定した認証入力装置１０以外の認証入力装置１０で、他人が使用者の移動端末４０を所有して認証入力しても、認証失敗になる。即ち、本人しか知らない特定の認証入力装置１０でしか手続きが出来なくなる結果、本人確認の精度が向上する。

（６）移動端末４０は、端末側情報データを発信器２０を介してサーバ５０に送信する構成としても良い。この場合には、発信器２０に受信機能を持たせる必要がある。
発信器２０は直接サーバ５０と通信する構成でも良いし、認証処理装置３０を介してサーバと通信する構成でも良い。
この構成によれば、移動端末４０から直接サーバ５０に端末側情報データを送信する場合に比べて照合の精度が若干低くなる可能性があるものの、移動端末４０に第２の通信機能４５Ｂを有しなくても本実施形態のシステムを適用可能となる。

（本人確認システムの第１の実施例）
次に、本発明に基づく本人確認システムの第１の実施例について図面を参照して説明する。
この第１の実施例は、シーケンス図である図６に示すように、ＡＴＭを認証入力装置１０とし、暗証番号を認証入力としてＡＴＭに使用者が打ち込んで本人確認を行う場合の例である。
この例では、使用者がＡＴＭに対して自己のキャッシュカードを挿入したことを検出すると（ステップＳ１０１）、ＡＴＭがカードの磁気データを読み取り、ホストサーバ（単にホストと呼ぶ）へその情報を送信（ステップＳ１１１）すると共に、ＡＴＭは表示部に暗証番号入力を促す表示を行う（ステップＳ１２１）。

使用者が暗証番号入力の要求に対し暗証番号を認証入力として入力すると、ＡＴＭはその暗証番号をホストに送信する（ステップＳ１３１）。
ホストは、暗証番号を入力すると、カードの磁気データ情報で特定されるプロフィールデータ３２に記憶されている暗証番号と入力された暗証番号とを照合し（ステップＳ１４１）、一致しない場合にはＮＧ情報をＡＴＭに送り、ＡＴＭが一致しない旨の表示を行う（ステップＳ１５１）。一方、ＡＴＭは照合ＯＫの場合には、ＡＴＭ固有番号、ユーザー固有ＩＤ、ＡＴＭ利用時間（例えば暗証番号入力時）を認証サーバ５０に送信する（ステップＳ１６１）と共に、ＡＴＭに付属の発信器２０に無線発信指令を送信する（ステップＳ１７１）。発信器２０は、無線発信指令を受信すると信号ＩＤを発信する（ステップＳ１８１）。

使用者が所有するスマートフォン（スマホとも呼ぶ）が、無線を受信すると、スマホは、アプリＩＤと信号ＩＤを認証サーバ５０に送信する（ステップＳ１９１）。
認証サーバ５０は、アプリＩＤと信号ＩＤを受信（ステップＳ２０１）し、また、ＡＴＭ固有番号、ユーザー固有ＩＤ、ＡＴＭ利用時間を受信し（ステップＳ２１１）すると、アプリＩＤとユーザー固有ＩＤとを照合して、ユーザーを認証すると共に、信号ＩＤとＡＴＭ固有番号及びＡＴＭ利用時間とを照合して、ＡＴＭを認証し、認証結果をホストに送信する（ステップＳ２２１）。

ホストは、認証サーバ５０からの照合結果に基づき、正当性有無の結果をＡＴＭに送る（ステップＳ２３１）。
ＡＴＭは、認証ＮＧの場合には、認証失敗の表示を行い（ステップＳ２４１）、認証ＯＫの場合には、次の処理ステージである取引メニュー画面に移行する（ステップＳ２５１）。
この第１の実施例では、ＡＴＭが認証入力装置１０を構成し、ホストが認証処理装置３０を構成し、アプリＩＤが端末側特定ＩＤに対応し、ＡＴＭ固有番号が認証入力装置１０の固有情報に対応し、ユーザー固有ＩＤが使用者特定ＩＤに対応する。

上記認証サーバ５０は、次の情報を保有している。
・ユーザーリスト（ユーザー固有ＩＤのリスト）
・ユーザー毎のアプリＩＤの情報
・ＡＴＭリスト
・ＡＴＭ毎の無線ＩＤ（時間割）
ここで、発信器２０がＡＴＭに組み込まれている場合を例示しているが、発信器２０をＡＴＭとは別に設置しても良い。またスマホ自体がキャッシュカード機能を有していても良い。
この第１の実施例では、認証後の処理も行うホストを通じて認証側情報データが送信される。

（本人確認システムの第２の実施例）
次に、本発明に基づく本人確認システムの第２の実施例について図面を参照して説明する。
この第２の実施例は、シーケンス図である図７に示すように、認証入力としてログインＩＤとパスワードを入力することで本人認証する場合の例である。この例では、認証入力装置１０をＰＣと呼ぶ。
使用者がＰＣにログインＩＤとパスワードを入力すると、その認証入力情報を認証サーバ５０に送信する（ステップＳ３０１）と共に、発信器２０に無線発信指令を送信し、発信器２０は無線を発信する（ステップＳ３１１）。またＰＣは当該ＰＣの端末ＩＤ及び端末利用時間を認証サーバ５０に送信する（ステップＳ３２１）。

スマホは、無線を受信するとアプリＩＤと信号ＩＤを認証サーバ５０に送信する（ステップＳ３３１）。
認証サーバ５０は、データベースのプロフィールデータ３２を参照して、認証入力情報であるログインＩＤとパスワードの照合を行い（ステップＳ３４１）、照合不一致の場合には、ＰＣに照合不一致の信号を送信（ステップＳ３５１）する。
認証サーバ５０は、上記の照合が一致する場合には、スマホからのアプリＩＤ及び信号ＩＤを受信（ステップＳ３６１）すると共に、端末ＩＤ及び端末利用時間を受信する（ステップＳ３７１）。
そして認証サーバ５０は、アプリＩＤと端末ＩＤとを照合して、ユーザー（使用者）を認証すると共に、信号ＩＤと端末ＩＤ及び端末利用時間とを照合して、端末を認証し、認証結果をＰＣに送信する（ステップＳ２２１）。

上記認証サーバ５０は、次の情報を保有している。
・ユーザーリスト
・ユーザー毎のアプリＩＤの情報
・ユーザー毎のログインＩＤ／パスワード情報
・ユーザー毎の端末ＩＤ
・端末毎の無線ＩＤ（時間割）
・ＡＴＭリスト
・ＡＴＭ毎の無線ＩＤ（時間割）
この例では、認証サーバ５０が認証処理装置３０を兼ねる構成となっている。認証サーバ５０と認証処理装置３０が別のサーバで構成されていても良い。
アプリＩＤが端末側特定ＩＤに対応し、端末ＩＤが認証入力装置（ＰＣ）の固有情報及び使用者特定ＩＤに対応する。この例においてもＰＣに発信器２０が格納されている場合を例示しているが、別体であっても良い。

１０ 認証入力装置
２０ 発信器
３０ 認証処理装置
３０Ａ 認証入力照合部
３０Ｂ 認証情報送信部
３０Ｃ 認証照合判定部
３１ データベース
３２ プロフィールデータ
４０ 移動端末
４１ 表示部
４２ 操作部
４３ 記憶部
４４ 制御部
４５ 通信部
４５Ａ 通信機能
４５Ｂ 通信機能
４６ セキュアエレメント
４７ａ 受信部
４７ｂ 認証情報送信部
５０ サーバ
５０Ａ 照合リスト登録部
５０Ｂ 移動端末側認証情報取得部
５０Ｃ 認証装置側認証情報取得部
５０Ｄ 位置情報照合部
５０Ｅ 本人特定照合部
５０Ｆ 照合結果送信部
５１ 認証用データベース
５２ 位置特定用の照合リスト
５３ 本人確認用の照合リスト
ＡＰＰ アプリ

Claims (8)

1. 認証入力装置に対し使用者が認証入力をすることで本人確認の判定を実行する本人認証システムであって、
   上記認証入力装置に紐付けられて当該認証入力装置内若しくはその近傍に配置された発信器と、上記使用者が所有する移動端末と、サーバとを備え、
   上記発信器は、上記認証入力装置を特定する信号ＩＤを発信し、
   上記移動端末は、信号ＩＤを受信すると、その信号ＩＤと上記使用者を特定するＩＤとして予め移動端末に設定された端末側特定ＩＤとからなる端末側情報データをサーバに送信する認証情報送信部を有し、
   上記サーバは、受信した信号ＩＤで特定される上記認証入力装置で行われた、認証入力に対応する使用者を特定する使用者特定の情報と、上記受信した上記端末側特定ＩＤとが対応するか否か照合する照合部と、を有し、
   上記移動端末に、特定の認証入力装置に対応する信号ＩＤが特定信号ＩＤとして設定されており、上記認証情報送信部は、受信した信号ＩＤが上記特定信号ＩＤと判定した場合にだけ、上記端末側情報データを上記サーバに送信し、
   上記認証入力による判定と、上記照合部の照合結果とによって本人確認の判定を行うことを特徴とする本人認証システム。
2. 認証入力装置に対し使用者が認証入力をすることで本人確認の判定を実行する本人認証システムであって、
   認証情報送信部と、上記認証入力装置に紐付けられて当該認証入力装置内若しくはその近傍に配置された発信器と、上記使用者が所有する移動端末と、サーバとを備え、
   上記認証情報送信部は、上記認証入力装置への認証入力の内容が正常と判定すると、上記認証入力装置の固有情報と上記認証入力に対応する使用者に割り当てられた使用者特定ＩＤとを有する認証側情報データをサーバに送信し、
   上記発信器は、上記認証入力装置を含む発信エリアに上記認証入力装置を特定する信号ＩＤを発信し、
   上記移動端末は、
   上記発信器が発信する信号ＩＤを受信するＩＤ受信部と、
   上記使用者を特定するＩＤとして予め移動端末に設定された端末側特定ＩＤを記憶した端末側特定ＩＤ記憶部と、
   上記ＩＤ受信部が上記発信器から信号ＩＤを受信すると、その信号ＩＤと上記端末側特定ＩＤとを有する端末側情報データをサーバに送信する認証情報送信部と、を備え、
   サーバは、
   上記発信器の信号ＩＤとその発信器に紐付く上記認証入力装置の固有情報とを関連付けた位置特定用の照合リストと、
   上記端末側特定ＩＤと、その端末側特定ＩＤに対応する使用者に割り当てられた使用者特定ＩＤとを関連付けた本人特定用の照合リストと、
   上記移動端末が送信した端末側情報データを受信する移動端末側認証情報取得部と、
   上記認証情報送信部が送信した認証側情報データを受信する認証装置側認証情報取得部と、
   上記位置特定用の照合リストを参照して、受信した端末側情報データ中の信号ＩＤと認証側情報データ中の認証入力装置の固有情報とを照合する位置情報照合部と、
   上記本人特定用の照合リストを参照して、受信した端末側情報データ中の端末側特定ＩＤと認証側情報データ中の使用者特定ＩＤとを照合する本人特定照合部と、
   上記位置情報照合部及び上記本人特定照合部による照合結果を送信する照合結果送信部と、を備え、
   更に、上記照合結果送信部が送信する照合結果によって本人確認の判定を行う本人判定部を有することを特徴とする本人認証システム。
3. 上記発信器は、信号ＩＤを所定間隔で乱数化して発信し、
   上記移動端末側認証情報取得部は、受信した端末側情報データ中の信号ＩＤを復号化することを特徴とする請求項２に記載した本人認証システム。
4. 上記発信器は、上記認証入力装置への認証入力があったと判定すると、信号ＩＤを発信することを特徴とする請求項１〜請求項３のいずれか１項に記載の本人認証システム。
5. 上記発信器は、上記認証入力装置への認証入力の内容が正常と判定すると、信号ＩＤを発信することを特徴とする請求項１〜請求項３のいずれか１項に記載の本人認証システム。
6. 上記認証情報送信部は、上記端末側情報データを上記発信器を介して上記サーバに送信することを特徴とする請求項１〜請求項５のいずれか１項に記載の本人認証システム。
7. 認証入力装置に対し使用者が認証入力をすることで本人確認の判定を実行する本人認証方法であって、
   上記認証入力装置に紐付けられて当該認証入力装置内若しくはその近傍に配置された発信器から、上記認証入力装置を特定する信号ＩＤを発信し、
   使用者が所有し、特定の認証入力装置に対応する信号ＩＤが特定信号ＩＤとして設定されている移動端末に予め設定したプログラムが、その移動端末の通信機能を介して信号ＩＤを受信すると、受信した信号ＩＤが上記特定信号ＩＤと判定した場合にだけ、その信号ＩＤと上記使用者を特定するＩＤとして予め設定された端末側特定ＩＤとからなる端末側情報データをサーバに送信し、
   上記サーバは、受信した信号ＩＤで特定される認証入力装置で行われた、認証入力に対応する使用者を特定する使用者特定の情報と、上記受信した上記端末側特定ＩＤとが対応するか否か照合して、その照合結果を送信し、
   上記認証入力による判定と、上記サーバが送信する照合結果とによって本人確認の判定を行うことを特徴とする本人認証方法。
8. 上記サーバは、受信した信号ＩＤで認証入力装置を特定し、その特定された認証入力装置で行われた認証入力に対応する、使用者を特定する使用者特定の情報と、上記受信した上記端末側特定ＩＤとが対応するか否か照合することを特徴とする請求項７に記載した本人認証方法。

Images