JP6489732B2

JP6489732B2 - User authentication device

Info

Publication number: JP6489732B2
Application number: JP2013026254A
Authority: JP
Inventors: 隆啓西山; 宏輝小林
Original assignee: MUFG Bank Ltd
Current assignee: MUFG Bank Ltd
Priority date: 2013-02-14
Filing date: 2013-02-14
Publication date: 2019-03-27
Anticipated expiration: 2033-02-14
Also published as: JP2014154121A

Description

本発明は、ユーザ認証装置、方法及びプログラムに係り、特に、ユーザ端末を操作している操作者が権限を有するユーザか否かを認証するためのユーザ認証装置及びユーザ認証方法、並びに、コンピュータを前記ユーザ認証装置として機能させるためのユーザ認証プログラムに関する。 The present invention relates to a user authentication device, method, and program, and more particularly, to a user authentication device, a user authentication method, and a computer for authenticating whether or not an operator operating a user terminal is an authorized user. The present invention relates to a user authentication program for functioning as the user authentication device.

予め登録したユーザに対してオンラインで所定のサービスを提供するウェブサイトでは、ユーザ端末を介してウェブサイトにアクセスしてきたユーザ端末の操作者にユーザＩＤ及びパスワードを入力させ、入力されたユーザＩＤとパスワードの組合わせがデータベースに登録されているか否かに基づいて、アクセスしてきたユーザ端末の操作者が予め登録されたユーザか否かを確認するユーザ認証方法が採用されることが、一般的である。 In a website that provides a predetermined service online to a pre-registered user, the user terminal operator who has accessed the website via the user terminal inputs a user ID and password, and the entered user ID and It is common to adopt a user authentication method that confirms whether or not the operator of the accessing user terminal is a pre-registered user based on whether or not a combination of passwords is registered in the database. is there.

しかし、上記のユーザ認証方法は、ユーザが保持及び操作するユーザ端末の個性には依存しないので、仮にユーザＩＤとパスワードが他者へ漏洩してしまった場合に、ユーザが漏洩に気付く前に、ユーザＩＤとパスワードを知った者が正当なユーザになりすまして不正にアクセスすることが可能になってしまうという欠点がある。 However, since the above user authentication method does not depend on the individuality of the user terminal held and operated by the user, if the user ID and password are leaked to others, before the user notices the leak, There is a drawback that a person who knows the user ID and password can impersonate a legitimate user and gain unauthorized access.

これに関連して、特許文献１には、サービスの利用を許容するＩＰアドレス（及びリンク元ＵＲＬ）をＩＤ及びパスワードと共にデータベースに保存しておき、ＩＤ及びパスワードによる認証に加え、アクセス元ＩＰアドレスがデータベースに登録されているか否かを判断することで、サービスの利用を許容するか否かを判断する技術が、開示されている。 In this connection, in Patent Document 1, an IP address (and link source URL) that allows the use of a service is stored in a database together with an ID and a password, and in addition to authentication based on the ID and password, an access source IP address A technique for determining whether or not to permit use of a service by determining whether or not is registered in a database is disclosed.

なお、上記特許文献１において、端末のMACアドレスや個体識別番号、または、端末に装着したハードウェアキーの識別番号を上記アクセス元IPアドレスの代わりに用いることも、容易に想到し得るところである。 In the above-mentioned Patent Document 1, it is easily conceivable to use the MAC address or individual identification number of the terminal or the identification number of the hardware key attached to the terminal instead of the access source IP address.

また、なりすましを防止してセキュリティ性を向上させる技術として、ユーザＩＤとパスワードに基づくユーザ認証に先立ち、電子証明書を利用してユーザ端末の認証を行う技術も知られている。この技術を適用すれば、仮にユーザＩＤとパスワードが他者へ漏洩してしまったとしても、ユーザＩＤとパスワードを知った者が正規の電子証明書がインストールされたユーザ端末を操作しない限りは、不正を防止できる。 As a technique for preventing spoofing and improving security, a technique for authenticating a user terminal using an electronic certificate prior to user authentication based on a user ID and a password is also known. If this technology is applied, even if the user ID and password are leaked to others, as long as the person who knows the user ID and password does not operate the user terminal on which the regular electronic certificate is installed, It can prevent fraud.

特開平２００１−３２５２２９号公報JP-A-2001-325229

特許文献１に記載の技術は、ＩＰアドレスを利用して、アクセス元のユーザ端末が正当ユーザが保持及び操作するユーザ端末であるか否かを判断することで、アクセス元のユーザ端末を正当ユーザが操作しているか否か（第三者が正当なユーザになりすましていないか否か）を確認している。しかしながら、ＩＰアドレスは、特定のユーザ端末に固定的に付与されるグローバルＩＰアドレスであれば常に一定であるものの、このようなグローバルＩＰアドレスが付与されたユーザ端末はごく少数であり、一般ユーザが使用する殆どのユーザ端末では、インターネットへのアクセスの都度、ＩＰアドレスが変動する。これは、インターネットへのアクセス時に、インターネット・サービス・プロバイダ（Internet service provider：インターネット接続業者、以下単に「プロバイダ」という）が保有している多数のグローバルＩＰアドレスの中からランダムに選択されたものが、ユーザ端末に対して自動的に割り当てられるからである。このため、特許文献１に記載の技術のように、ＩＰアドレスが一致しているか否かに基づいてユーザの確認や認証を行った場合、正当なユーザによるアクセスを不正アクセスと誤判断したり、正当でないユーザを正当なユーザと誤判断する恐れがある。 The technique described in Patent Document 1 uses an IP address to determine whether an access source user terminal is a user terminal that is held and operated by a legitimate user. Is operating (whether or not a third party is impersonating a legitimate user). However, although the IP address is always constant as long as it is a global IP address fixedly assigned to a specific user terminal, there are very few user terminals to which such a global IP address is assigned. In most user terminals that are used, the IP address fluctuates each time the Internet is accessed. This is a random IP address selected from a large number of global IP addresses held by an Internet service provider (Internet service provider, hereinafter simply referred to as “provider”) when accessing the Internet. This is because the user terminal is automatically assigned. For this reason, as in the technique described in Patent Document 1, when the user confirmation or authentication is performed based on whether or not the IP addresses match, access by a legitimate user is erroneously determined as unauthorized access, There is a risk of misjudging an unauthorized user as an authorized user.

また、ＩＰアドレスの代わりに、ＭＡＣアドレスやユーザ端末の個体識別装置ないしハードウェアキーを用いる場合には、これらの装置が故障した場合等に、別の端末を用いて同一のネットワーク環境を復元することが困難であるという問題がある。 In addition, when the MAC address or the user terminal individual identification device or hardware key is used instead of the IP address, the same network environment is restored using another terminal in the event that these devices fail. There is a problem that it is difficult.

また、電子証明書の技術を用いる場合には、ユーザ端末に電子証明書を予めインストールしておくという煩雑な作業を行う必要がある為に、ユーザの負担が大きいという問題がある。 In addition, when using the digital certificate technology, there is a problem that a burden on the user is heavy because it is necessary to perform a complicated work of installing the electronic certificate in the user terminal in advance.

本発明は上記事実を考慮して成されたもので、その課題は、設定及び再現が容易でありながらセキュリティ強度が高い情報を認証情報として本人認証を行うことができるユーザ認証装置、ユーザ認証方法、ユーザ認証プログラム及びユーザ認証要求プログラムを得ることにある。 The present invention has been made in consideration of the above-mentioned facts, and its problem is that a user authentication apparatus and a user authentication method can perform user authentication using authentication information as information having high security strength while being easy to set and reproduce. It is to obtain a user authentication program and a user authentication request program.

本案によるユーザ認証装置、ユーザ認証方法及びユーザ認証プログラムは、ユーザ毎に、複数のアプリケーションの選択順序を特定する情報を記憶し、前記ネットワークを通じてアクセスしてきたユーザ端末から情報を受信し、前記受信手段が前記ユーザ端末から受信した情報に、前記記憶手段に記憶されている複数のアプリケーションの選択順序を特定する情報が含まれるか否かを判定する。
また、本案によるユーザ認証要求プログラムは、かかるユーザ認証装置に相当し、ユーザ認証方法及びユーザ認証プログラムを実行するサーバに対して、ネットワークを通じて通信可能なコンピュータによって実行されることにより、当該コンピュータに、当該コンピュータを操作しているユーザによるアプリケーションの選択を受け付ける手順と、前記ユーザによるアプリケーションの選択の順序を認識する手順と、認識したアプリケーションの選択順序を特定する情報を前記サーバへ送信する手順とを実行させる。 A user authentication apparatus, a user authentication method, and a user authentication program according to the present invention store information for specifying a selection order of a plurality of applications for each user, receive information from a user terminal accessed through the network, and the receiving unit Determines whether the information received from the user terminal includes information specifying the selection order of a plurality of applications stored in the storage means.
Further, the user authentication request program according to the present invention corresponds to such a user authentication device, and is executed by a computer that can communicate with a server that executes the user authentication method and the user authentication program through a network. A procedure for accepting selection of an application by a user operating the computer, a procedure for recognizing the order of selection of the application by the user, and a procedure for transmitting information identifying the selection order of the recognized application to the server. Let it run.

本発明のユーザ認証装置、ユーザ認証方法、及びユーザ認証プログラム及びユーザ認証要求プログラムによれば、設定及び再現が容易でありながらセキュリティ強度が高い情報を認証情報として、本人認証を行うことができる。 According to the user authentication device, the user authentication method, the user authentication program, and the user authentication request program of the present invention, it is possible to authenticate a person using authentication information that is easy to set and reproduce and has high security strength.

第１実施形態に係るコンピュータ・システムの概略構成を示すブロック図1 is a block diagram showing a schematic configuration of a computer system according to a first embodiment. ユーザデータベースを構成する一部のテーブルのデータ構造を示す表Table showing the data structure of some tables that make up the user database ユーザ端末のディスプレイの表示例を示す図The figure which shows the example of a display of the display of a user terminal 銀行アプリプログラムに従ってユーザ端末のＣＰＵが実行する処理の内容を示すフローチャートThe flowchart which shows the content of the process which CPU of a user terminal performs according to a bank application program 銀行アプリプログラムに従ってユーザ端末のＣＰＵが実行する処理の内容を示すフローチャートThe flowchart which shows the content of the process which CPU of a user terminal performs according to a bank application program ユーザ認証プログラムに従ってウェブサーバのＣＰＵが実行する処理の内容を示すフローチャートThe flowchart which shows the content of the process which CPU of a web server performs according to a user authentication program 図６のＳ２１１にて実行されるパスワードアプリ登録プログラムによる処理の内容を示すフローチャートThe flowchart which shows the content of the process by the password application registration program performed in S211 of FIG. ユーザ端末のディスプレイの表示例を示す図The figure which shows the example of a display of the display of a user terminal 各プログラムに従った処理を実行するユーザ端末とサーバとの間でのデータ交換を示すシーケンスチャートSequence chart showing data exchange between the user terminal that executes processing according to each program and the server 第２実施形態に係るユーザデータベースを構成する一部のテーブルのデータ構造を示す表A table showing the data structure of a part of the tables constituting the user database according to the second embodiment 銀行アプリプログラムに従ってユーザ端末のＣＰＵが実行する処理の内容を示すフローチャートThe flowchart which shows the content of the process which CPU of a user terminal performs according to a bank application program 銀行アプリプログラムに従ってユーザ端末のＣＰＵが実行する処理の内容を示すフローチャートThe flowchart which shows the content of the process which CPU of a user terminal performs according to a bank application program ユーザ認証プログラムに従ってウェブサーバのＣＰＵが実行する処理の内容を示すフローチャートThe flowchart which shows the content of the process which CPU of a web server performs according to a user authentication program 図１３のＳ６１１にて実行される可聴音域登録プログラムによる処理の内容を示すフローチャートThe flowchart which shows the content of the process by the audible range registration program performed by S611 of FIG. ユーザ端末のディスプレイの表示例を示す図The figure which shows the example of a display of the display of a user terminal

（実施形態１）
以下、図面を参照して本発明の第１の実施形態を詳細に説明する。図１には本実施形態に係るオンライン取引システム１０が示されている。本実施形態のオンライン取引システム１０は、特定金融機関に設置された銀行システム１２を含んで構成されている。
上記特定金融機関は、当該特定金融機関に口座を開設しているユーザがオンラインで金融取引を行うことを可能とするサービスとして、オンライン金融取引用ウェブサイトを通じてユーザからのオンラインでの金融取引の実行指示を受け付けるオンライン金融取引受付サービスを、提供している。このオンライン金融取引受付サービスを利用した金融取引では、ユーザがユーザ端末１８を介してオンライン金融取引用ウェブサイトのウェブページを閲覧し、該ウェブページ上で必要な情報を入力することで、ユーザが所望している金融取引の実行を指示するための情報（金融取引指示情報）がユーザ端末１８から銀行システム１２へ送信される。そして、この金融取引指示情報が銀行システム１２からイントラネット２６に接続された勘定系システム２８等へ転送されることで、金融取引指示情報に基づいてユーザから指示された金融取引が勘定系システム２８等によって実行されるようになっている。 (Embodiment 1)
Hereinafter, a first embodiment of the present invention will be described in detail with reference to the drawings. FIG. 1 shows an online transaction system 10 according to the present embodiment. The online transaction system 10 according to the present embodiment includes a bank system 12 installed in a specific financial institution.
The above specified financial institution performs online financial transactions from users through online financial transaction websites as a service that enables users who have opened an account with the specific financial institution to conduct online financial transactions. An online financial transaction acceptance service that accepts instructions is provided. In the financial transaction using this online financial transaction reception service, the user browses the web page of the online financial transaction website via the user terminal 18 and inputs necessary information on the web page, so that the user can Information (financial transaction instruction information) for instructing execution of a desired financial transaction is transmitted from the user terminal 18 to the bank system 12. Then, the financial transaction instruction information is transferred from the bank system 12 to the account system 28 connected to the intranet 26, so that the financial transaction instructed by the user based on the financial transaction instruction information is performed in the account system 28, etc. To be executed by.

かかる銀行システム１２は、相互にバスＢを通じて接続されたＣＰＵ１２Ａ、メモリ１２Ｂ、ハードディスクドライブ（ＨＤＤ）１２Ｃ、及び、ネットワークインタフェース（Ｉ／Ｆ）部１２Ｄを、備えている。 The bank system 12 includes a CPU 12A, a memory 12B, a hard disk drive (HDD) 12C, and a network interface (I / F) unit 12D that are connected to each other through a bus B.

ネットワークＩ／Ｆ部１２Ｄは、多数台のウェブサーバが通信回線を介して相互に接続されて成る公共のコンピュータ・ネットワーク（インターネット）１６に直接接続されており、更に特定金融機関内に設置されたイントラネット（ＬＡＮ）２６にも接続されている。イントラネット２６には勘定系システム２８が接続されている。 The network I / F unit 12D is directly connected to a public computer network (Internet) 16 in which a large number of web servers are connected to each other via a communication line, and further installed in a specific financial institution. An intranet (LAN) 26 is also connected. A billing system 28 is connected to the intranet 26.

上記インターネット１６には、各々ＰＣ等から成る多数台のユーザ端末１８が接続されている。個々のユーザ端末１８にはブラウザがインストールされている。なお、個々のユーザ端末１８は所謂スマートフォンやタブレット端末のようなインターネット接続機能を有しているものであることが前提となるので、上記ネットワークＩ／Ｆ部１２Ｄは、インターネット１６を介して各ユーザ端末１８に接続される。 A large number of user terminals 18 each consisting of a PC or the like are connected to the Internet 16. A browser is installed in each user terminal 18. Since each user terminal 18 is assumed to have an Internet connection function like a so-called smartphone or tablet terminal, the network I / F unit 12D is connected to each user via the Internet 16. Connected to terminal 18.

メモリ１２Ｂは、ＲＡＭ（ランダムアクセスメモリ）からなる記憶装置であり、ＣＰＵ１２Ａによる作業領域が展開される。 The memory 12B is a storage device composed of a RAM (Random Access Memory), and a work area by the CPU 12A is developed.

ＣＰＵ１２Ａは、メモリ１２Ｂ上に読み出されたプログラムを実行して、銀行システム１２を構成するハードウェア全体を制御する処理装置であり、記憶手段の一部，判定手段に、相当する。 The CPU 12A is a processing device that controls the entire hardware constituting the bank system 12 by executing a program read out on the memory 12B, and corresponds to a part of a storage unit and a determination unit.

ＨＤＤ１２Ｃは、各種データ及びプログラムを格納したコンピュータ読取可能な記憶媒体を内蔵した記憶装置である。ＨＤＤ１２Ｃが格納しているプログラムには、ＣＰＵ１２Ａによってメモリ１２Ｂ上に読み出されて実行されるユーザ認証サーバプログラム１３及びデータベースサーバプログラム１４が、含まれている。また、ＨＤＤ１２Ｃが格納している各種データには、データベースサーバプログラム１４を実行しているＣＰＵ１２Ａによって登録されたデータや、ユーザデータベース１５が、含まれている。 The HDD 12C is a storage device that incorporates a computer-readable storage medium that stores various data and programs. The programs stored in the HDD 12C include a user authentication server program 13 and a database server program 14 that are read and executed on the memory 12B by the CPU 12A. Various data stored in the HDD 12C includes data registered by the CPU 12A executing the database server program 14 and a user database 15.

なお、データベースサーバプログラム１４及びユーザデータベース１５は、記憶手段の一部であり、ユーザ認証サーバプログラム１３を実行するコンピュータとはイントラネット２６を通じてデータ通信可能な別箇独立のコンピュータの記憶装置に格納されて当該コンピュータのＣＰＵ１７によって、実行されても良い。以下、ユーザ認証サーバプログラム１３を実行するＣＰＵ１２Ａを「ユーザ認証サーバ１３」と略称し、データベースサーバプログラム１４を実行するＣＰＵ１２Ａを「データベースサーバ１４」と略称することがある。 The database server program 14 and the user database 15 are a part of storage means, and are stored in a storage device of a separate computer that can communicate with the computer executing the user authentication server program 13 through the intranet 26. It may be executed by the CPU 17 of the computer. Hereinafter, the CPU 12A that executes the user authentication server program 13 may be abbreviated as “user authentication server 13”, and the CPU 12A that executes the database server program 14 may be abbreviated as “database server 14”.

また、ユーザデータベース１５は、ユーザデータサーバ１４によって、当該特定金融機関と口座開設契約を締結している全ての顧客について、その住所又は居所、氏名又は名称、ユーザＩＤ（契約番号）、パスワード、口座種類及び口座番号が記録されて管理されるデータベースである。さらに、本実施形態に固有な構成として、ユーザデータベース１５には、図２に示すパスワードアプリ登録テーブルが、格納されている。このパスワードアプリ登録テーブルは、図２に示すように、他のテーブルとの紐付けのためのユーザＩＤ，及び、後述するユーザ認証用のアプリケーションプログラム（以下、「パスワードアプリ」という）を登録したか否かについてのフラグ（以下、「パスワードアプリ登録済みフラグ」という），及び、所定個数（図２の例では４個）のパスワードアプリの識別情報（以下、「アプリＩＤ」という）が、夫々登録されるテーブルである。なお、アプリＩＤは、対応するパスワードアプリの選択順に、登録される。即ち、最初に選択されるべきパスワードアプリのアプリＩＤが「パスワードアプリ１」欄に、２番目に選択されるべきパスワードアプリのアプリＩＤが「パスワードアプリ２」欄に、３番目に選択されるべきパスワードアプリのアプリＩＤが「パスワードアプリ３」欄に、４番目に選択されるべきパスワードアプリのアプリＩＤが「パスワードアプリ４」欄に、夫々登録される。なお、パスワードアプリ登録テーブルに登録可能なアプリＩＤの個数は、任意であっても良いし、予め固定されていても良い。本例では、当該パスワードアプリ登録テーブルには、各パスワードアプリの選択順序を特定する情報が、アプリＩＤが登録された欄の位置の形で記憶されているが、パスワードアプリの選択順序を特定する情報として、各パスワードアプリの選択時刻が登録されていても良い。後述する図８のマンマシンインタフェースによると、同時に複数のパスワードアプリを選択することはできないので、各パスワードアプリの選択時刻の前後を比較することによって、各パスワードアプリの選択順序を特定することが可能になるからである。 In addition, the user database 15 stores the address or address, name or name, user ID (contract number), password, account, etc. for all customers who have signed an account opening contract with the specific financial institution by the user data server 14. A database in which types and account numbers are recorded and managed. Furthermore, the password database registration table shown in FIG. 2 is stored in the user database 15 as a configuration unique to the present embodiment. As shown in FIG. 2, this password application registration table registers a user ID for linking with another table and an application program for user authentication (hereinafter referred to as “password application”) to be described later. A flag indicating whether or not (hereinafter referred to as “password application registered flag”) and a predetermined number (four in the example of FIG. 2) of password application identification information (hereinafter referred to as “application ID”) are respectively registered. It is a table to be. The application ID is registered in the order of selection of the corresponding password application. In other words, the application ID of the password application to be selected first should be selected third in the “password application 1” field, and the application ID of the password application to be selected second should be selected in the “password application 2” field. The application ID of the password application to be selected fourth is registered in the “password application 3” field, and the application ID of the password application to be selected fourth is registered in the “password application 4” field. The number of application IDs that can be registered in the password application registration table may be arbitrary or may be fixed in advance. In this example, the password application registration table stores information specifying the selection order of each password application in the form of the position of the column in which the application ID is registered, but specifies the selection order of password applications. As information, the selection time of each password application may be registered. According to the man-machine interface of FIG. 8 to be described later, since it is not possible to select a plurality of password apps at the same time, it is possible to specify the selection order of each password app by comparing before and after the selection time of each password app. Because it becomes.

図１に戻り、ユーザ端末１８は、バスＢを通じて相互にデータ交換可能に接続されたＣＰＵ１９、メモリ２０、タッチパネル２１、通信モジュール２２、ディスプレイ２３、スピーカー２４、加速度センサ２５及びホームボタン２６を、有している。 Returning to FIG. 1, the user terminal 18 includes a CPU 19, a memory 20, a touch panel 21, a communication module 22, a display 23, a speaker 24, an acceleration sensor 25, and a home button 26 that are connected to each other through a bus B so as to exchange data. doing.

ＣＰＵ１９は、プログラムを読み込んで実行することによって当該ユーザ端末１８全体の制御を行う処理装置である。 The CPU 19 is a processing device that controls the entire user terminal 18 by reading and executing a program.

メモリ２０は、ＣＰＵ１９によって読み込まれて実行されるプログラムや、各種データを格納したＲＯＭ（リードオンリーメモリー）及びフラッシュメモリ等の不揮発性書換可能メモリと、ＣＰＵ１９の作業領域としての一時記憶領域が展開されるＲＡＭとから、構成されている。上記プログラムには、ユーザ端末１８の基本動作を制御するための基本プログラムと、ユーザ端末１８を使用するユーザが任意に使用する所望機能をＣＰＵ１９に追加するためのアプリケーションプログラム（以下、「アプリ」と略称する）が、含まれる。 The memory 20 is developed by a program that is read and executed by the CPU 19, a nonvolatile rewritable memory such as a ROM (Read Only Memory) and flash memory storing various data, and a temporary storage area as a work area of the CPU 19. RAM. The program includes a basic program for controlling the basic operation of the user terminal 18 and an application program (hereinafter referred to as “application”) for adding a desired function arbitrarily used by the user using the user terminal 18 to the CPU 19. Abbreviated).

通信モジュール２２は、当該ユーザ端末１８を使用するユーザが利用可能な各種無線ネットワークのプロトコルを終端し、かかるプロトコルに従ったデータ形式にて、かかる無線ネットワークの基地局との間で無線通信を行う無線装置である。 The communication module 22 terminates various wireless network protocols that can be used by the user using the user terminal 18, and performs wireless communication with a base station of the wireless network in a data format according to the protocol. It is a wireless device.

ディスプレイ２３は、ＣＰＵ１９によって各種画像，画面，メッセージ等の可視情報が表示される、液晶パネル，ＥＬ（エレクトロルミネッセンス）パネル等である。当該ディスプレイ２３上に表示される可視情報には、ソフトウェアキーボードも含まれる。 The display 23 is a liquid crystal panel, an EL (electroluminescence) panel, or the like on which visible information such as various images, screens, and messages is displayed by the CPU 19. The visible information displayed on the display 23 includes a software keyboard.

タッチパネル２１は、ディスプレイ２３の全域にわたって重ね合わせて設置された透明部材であり、操作者の指又はタッチペンが接触した位置を検出し、当該位置を示す座標値をＣＰＵ１９に入力するポインティングデバイスである。 The touch panel 21 is a transparent member that is placed over the entire area of the display 23, and is a pointing device that detects a position where the operator's finger or touch pen has touched and inputs coordinate values indicating the position to the CPU 19.

スピーカー２４は、ＣＰＵ１９（及び、図示せぬサウンドプロセッサ）によって再生された音声信号に基づいて音声を発する。当該ユーザ端末１８がスマートフォンであれば、当該スピーカー２４は、通話用を兼ねる。 The speaker 24 emits sound based on the sound signal reproduced by the CPU 19 (and a sound processor (not shown)). If the user terminal 18 is a smartphone, the speaker 24 is also used for calling.

加速度センサ２５は、相互に直交する３方向の加速度を夫々検出してＣＰＵ１９に入力する機械センサである。 The acceleration sensor 25 is a mechanical sensor that detects accelerations in three directions orthogonal to each other and inputs them to the CPU 19.

ホームボタン２６は、図３に示すように、ディスプレイ２３と並べて設置された押しボタンである。 The home button 26 is a push button installed side by side with the display 23 as shown in FIG.

ＣＰＵ１９がメモリ２０から読み込んで実行する基本プログラムには、タッチパネル２１から入力された座標値が示す位置と重なってディスプレイ２３上に表示されているアイテム（アイコン，文字，ボタン等）が入力されたものと認識する機能や、上述したソフトウェアキーボードが操作されたものと認識して入力された文字列を認識する機能をＣＰＵ１９に付与するモジュールが、含まれている。また、上記基本プログラムには、ＣＰＵ１９がメモリ２０から読み込んで実行するプログラムには、図３に示すように、メモリ２０にインストールされているアプリを起動する機能に関連付けられたアイコン１００，１０１を一覧表示した画面（以下、「ホーム画面」という）をディスプレイ２３上に表示し、何れかのアイコン１００，１０１が入力された場合には、当該アイコン１００，１０１に関連付けられたアプリを起動する機能をＣＰＵ１９に付与するモジュールが、含まれている。 The basic program that the CPU 19 reads from the memory 20 and executes is input with items (icons, characters, buttons, etc.) displayed on the display 23 overlapping the position indicated by the coordinate value input from the touch panel 21. And a module that gives the CPU 19 a function of recognizing that the software keyboard is operated and recognizing an input character string. The basic program includes a list of icons 100 and 101 associated with a function for starting an application installed in the memory 20, as shown in FIG. The displayed screen (hereinafter referred to as “home screen”) is displayed on the display 23, and when any of the icons 100 and 101 is input, a function of starting an application associated with the icons 100 and 101 is provided. A module to be given to the CPU 19 is included.

本実施形態では、固有の構成として、図４及び図５のフローチャートにその処理内容の一部を示す「銀行アプリ」が、メモリ２０にインストールされている。この銀行アプリは、ユーザがディスプレイ２３上に表示されているアイコン（図３において「銀」と表示されているアイコン１０１）が入力されたことが、タッチパネル２１からの座標データに基づいて検出されることをトリガとして、起動される。そして、銀行アプリを実行しているＣＰＵ１９は、タッチパネル２１を通じて入力される操作内容に従って銀行システム１２にアクセスして、銀行システム１２による各種サービスを受ける。そして、各種サービスを受けている途中で重要な取引（振込等）を実行する際に、銀行システム１２からの要求に応じて、銀行アプリを実行しているＣＰＵ１９は、図４の処理を実行する。 In the present embodiment, as a unique configuration, a “bank application” that shows a part of the processing contents in the flowcharts of FIGS. 4 and 5 is installed in the memory 20. In this bank application, it is detected based on the coordinate data from the touch panel 21 that the user has input the icon displayed on the display 23 (the icon 101 displayed as “silver” in FIG. 3). Triggered by that. Then, the CPU 19 executing the bank application accesses the bank system 12 according to the operation content input through the touch panel 21 and receives various services by the bank system 12. Then, when executing an important transaction (transfer or the like) while receiving various services, the CPU 19 executing the bank application executes the process of FIG. 4 in response to a request from the bank system 12. .

そして、最初のＳ００１において、ＣＰＵ１９は、ディスプレイ２３上に、図示せぬＩＤ入力欄及びＯＫボタンを表示した後に、次のＳ００２において、ユーザが上述したソフトウェアキーボードを操作してＩＤ入力欄に所定フォーマットを満たす文字列を入力してＯＫボタンを入力するのを待つ。そして、ユーザが上述したソフトウェアキーボードを操作してＩＤ入力欄に所定フォーマットを満たす文字列を入力してＯＫボタンを入力すると、ＣＰＵ１９は、処理をＳ００３へ進める。 In the first S001, the CPU 19 displays an ID input field and an OK button (not shown) on the display 23, and in the next S002, the user operates the above-described software keyboard to display a predetermined format in the ID input field. A character string satisfying the above condition is input and waiting for an OK button to be input. Then, when the user operates the software keyboard described above to input a character string satisfying a predetermined format in the ID input field and inputs an OK button, the CPU 19 advances the process to S003.

Ｓ００３では、ＣＰＵ１９は、銀行システム１２にアクセスして、Ｓ００１にて入力された文字列に関してパスワードアプリ登録問い合わせを行う。Ｓ００３を完了すると、ＣＰＵ１９は、次のＳ００４において、銀行システム１２からの応答（Ｓ２０３，Ｓ２１０）を待つ。 In S003, the CPU 19 accesses the bank system 12 and makes a password application registration inquiry regarding the character string input in S001. Upon completion of S003, the CPU 19 waits for a response (S203, S210) from the bank system 12 in the next S004.

このパスワードアプリ登録問い合わせを受信した銀行システム１２では、ユーザ認証サーバ１３が、図６に示す処理を割り込みスタートし、Ｓ２０１において、問い合わせに関する文字列を、ユーザＩＤとして受信して受け付ける（受信手段に相当）。 In the bank system 12 that has received this password application registration inquiry, the user authentication server 13 interrupts and starts the process shown in FIG. 6, and receives and accepts a character string related to the inquiry as a user ID in S201 (corresponding to a receiving means). ).

次のＳ２０２では、ユーザ認証サーバ１３は、データベースサーバ１４を通じて、Ｓ２０１にて受け付けたユーザＩＤについてパスワードアプリが登録済みであるかどうかを、当該ユーザＩＤに対応してユーザデータベース１５のパスワードアプリ登録テーブル（図２）にパスワードアプリ登録済フラグがセットされているかどうかに基づいて、判定する。そして、当該ユーザＩＤに対応してユーザデータベース１５のパスワードアプリ登録テーブル（図２）にパスワードアプリ登録済フラグがセットされている場合には、当該ユーザＩＤについてパスワードアプリが登録済みであると判断して、Ｓ２０３において、問い合わせ元ユーザ端末１８に対して、登録済である旨を応答してから、処理をＳ２０４へ進める。これに対して、当該ユーザＩＤに対応してユーザデータベース１５のパスワードアプリ登録テーブル（図２）にパスワードアプリ登録済フラグがセットされていない場合には、当該ユーザＩＤについてパスワードアプリが登録済みでないと判断して、Ｓ２１０において、問い合わせ元ユーザ端末１８に対して、未登録である旨を応答してから、処理をＳ２１１へ進める。 In the next S202, the user authentication server 13 determines whether or not the password application has been registered for the user ID accepted in S201 through the database server 14, in accordance with the user ID, the password application registration table of the user database 15. The determination is made based on whether or not the password application registered flag is set in FIG. If the password application registered flag is set in the password application registration table (FIG. 2) of the user database 15 corresponding to the user ID, it is determined that the password application has been registered for the user ID. In step S203, the inquiry source user terminal 18 is responded that it has been registered, and then the process proceeds to step S204. On the other hand, if the password application registered flag is not set in the password application registration table (FIG. 2) of the user database 15 corresponding to the user ID, the password application has not been registered for the user ID. In step S210, the inquiry source user terminal 18 is responded to the fact that it is not registered, and then the process proceeds to step S211.

図４に戻り、要求元ユーザ端末１８のＣＰＵ１９は、Ｓ００４において、銀行システム１からの応答が「登録済」であれば処理をＳ００５へ進め、「未登録」であれば処理をＳ０２１へ進める。 Returning to FIG. 4, if the response from the bank system 1 is “registered” in S 004, the CPU 19 of the requesting user terminal 18 proceeds to S 005, and proceeds to S 021 if “not registered”.

Ｓ００５では、ＣＰＵ１９は、当該ユーザ端末１８にインストールされているアプリケーションプログラムをメモリ２０から探し出し、インストールされているアプリケーションプログラムを一覧する画面データを生成して、この画面データに基づいて、図８に示すような一覧画面をディスプレイ２３上に表示する。この一覧画面には、当該ユーザ端末１８にインストールされている全アプリケーションプログラムのアイコン及び名称が、夫々に対応したチェックボックスとともに一覧表示されている。なお、この一覧画面上において、各アプリケーションプログラムのアイコン及び名称の一方のみが、一覧されるのであっても良い。また、この一覧画面にアイコン又は／及び名称が表示されるアプリケーションプログラムの数は、当該ユーザ端末１８にインストールされているアプリケーションプログラムの総数であっても良いが、操作性を向上するために、予め限定された個数のみであっても良い。但し、当該ユーザ端末１８を操作しているユーザのユーザＩＤに対応付けて銀行システム１２中のパスワードアプリ登録テーブルに登録されている全アプリケーションプログラムのアイコン又は／及び名称は、全て表示されなければならない。そのため、後者の場合においては、ＣＰＵ１９とデータベースサーバ１４とが交信を行い、例えば、ＣＰＵ１９が当該ユーザ端末１８にインストールされている全アプリケーションプログラムのアプリＩＤをデータベースサーバ１４へ通知し、データベースサーバ１４が通知されたアプリＩＤのうち当該ユーザ端末１８を操作しているユーザのユーザＩＤに対応付けてパスワードアプリ登録テーブルに登録されている全アプリＩＤを含む上記個数のアプリＩＤを当該ユーザ端末１８へ応答し、ＣＰＵ１９は、応答されたアプリＩＤに対応した上記個数のアプリケーションプログラムのアイコン又は／及び名称を、一覧画面上に表示すれば良い。このとき一覧画面上に表示される上記個数のアイコン又は／及び名称のうち、当該ユーザのユーザＩＤに対応付けてパスワードアプリ登録テーブルにアプリＩＤが登録されているアプリケーションプログラムに対応するもの以外を、以下、「Decoy（ダミーデータ）」と呼ぶ。 In S005, the CPU 19 searches the memory 20 for an application program installed in the user terminal 18, generates screen data listing the installed application programs, and based on this screen data, shown in FIG. Such a list screen is displayed on the display 23. In this list screen, icons and names of all application programs installed in the user terminal 18 are displayed in a list together with check boxes corresponding thereto. Note that only one of the icons and names of the application programs may be listed on the list screen. Further, the number of application programs whose icons or / and names are displayed on the list screen may be the total number of application programs installed in the user terminal 18, but in order to improve operability, Only a limited number may be used. However, all icons and / or names of all application programs registered in the password application registration table in the bank system 12 in association with the user ID of the user operating the user terminal 18 must be displayed. . Therefore, in the latter case, the CPU 19 and the database server 14 communicate with each other. For example, the CPU 19 notifies the application IDs of all application programs installed in the user terminal 18 to the database server 14. Among the notified application IDs, the above-mentioned number of application IDs including all application IDs registered in the password application registration table in response to the user ID of the user operating the user terminal 18 are responded to the user terminal 18. Then, the CPU 19 may display the icons or / and names of the above-mentioned number of application programs corresponding to the responded application ID on the list screen. Of the number of icons or / and names displayed on the list screen at this time, other than those corresponding to the application program whose application ID is registered in the password application registration table in association with the user ID of the user, Hereinafter, it is called “Decoy (dummy data)”.

次のＳ００６では、ＣＰＵ１９は、パスワードアプリの選択を受け付ける。即ち、図８に示す一覧画面上において、ユーザは、任意のチェックボックスに重なるタッチパネル２１をタッチすることにより、当該チェックボックスにチェックマークを入力することができる。ＣＰＵ１９は、チェックマークが入力されると、当該チェックマークが入力されたチェックボックスに対応してアイコン及びタイトルが表示されているアプリケーションプログラムがパスワードアプリとして「選択」されたと認識し、選択されたアプリケーションプログラムのアプリＩＤを、その選択順に、メモリ２０上の一時記憶領域に記憶する。 In next S006, the CPU 19 accepts selection of a password application. That is, on the list screen shown in FIG. 8, the user can input a check mark to the check box by touching the touch panel 21 that overlaps an arbitrary check box. When the check mark is input, the CPU 19 recognizes that the application program displaying the icon and the title corresponding to the check box in which the check mark is input is “selected” as the password application, and the selected application The program application IDs are stored in a temporary storage area on the memory 20 in the order of selection.

次のＳ００７では、ＣＰＵ１９は、ユーザによるパスワードアプリの選択が完了したか否かを判定する。この判定は、例えば、ユーザデータベース１５のパスワードアプリ登録テーブル（図２）に登録可能なパスワードアプリのアプリＩＤの個数が固定であるならば（図２の例では４個）、当該個数と同数のアイコンが入力されたか否か（若しくは、当該個数と同数のアプリが選択されたか否か）に基づいて、行われる。また、登録可能なアプリＩＤの個数が任意であるならば、一覧画面中に図示せぬ「入力完了」ボタンを表示しておき、当該「入力完了」ボタンへの入力を以て、パスワードアプリの選択が完了したと判定しても良い。 In the next S007, the CPU 19 determines whether or not the user has selected the password application. For example, if the number of password application IDs that can be registered in the password application registration table (FIG. 2) of the user database 15 is fixed (four in the example of FIG. 2), this determination is the same as the number. This is performed based on whether or not an icon has been input (or whether or not the same number of applications have been selected). If the number of app IDs that can be registered is arbitrary, an “input completion” button (not shown) is displayed on the list screen, and the password application can be selected by inputting to the “input completion” button. You may determine with having completed.

Ｓ００７において、未だユーザによるパスワードアプリの選択が完了していないと判断した場合には、ＣＰＵ１９は、処理をＳ００６へ戻す。これに対して、ユーザによるパスワードアプリの選択が完了したと判断した場合には、ＣＰＵ１９は、処理をＳ００８へ進める。 If it is determined in S007 that the password application has not yet been selected by the user, the CPU 19 returns the process to S006. On the other hand, if it is determined that the password application has been selected by the user, the CPU 19 advances the process to step S008.

Ｓ００８では、ＣＰＵ１９は、メモリ２０上の一時記憶領域に記憶されている各アプリＩＤに対応するアイコン又は名称をその選択順に一覧した図示せぬ確認ダイアログを、ディスプレイ２３上に表示する。この確認ダイアログには、ＮＧボタン及びＯＫボタンが含まれている。そして、ＮＧボタンが入力されると、ＣＰＵ１９は、Ｓ０１０において、メモリ２０上の一時記憶領域に記憶されているアプリＩＤをリセットした後に、処理Ｓ００５へ戻す。これに対して、ＯＫボタンが入力されると、ＣＰＵ１９は、処理をＳ０１１へ進める。 In S008, the CPU 19 displays on the display 23 a confirmation dialog (not shown) in which icons or names corresponding to the application IDs stored in the temporary storage area on the memory 20 are listed in the selection order. This confirmation dialog includes an NG button and an OK button. When the NG button is input, the CPU 19 resets the application ID stored in the temporary storage area on the memory 20 in step S010, and then returns to step S005. On the other hand, when the OK button is input, the CPU 19 advances the process to S011.

Ｓ０１１では、ＣＰＵ１９は、メモリ２０の一時記憶領域に起動順に記録されているアプリＩＤに基づいて、これらのアプリＩＤを選択順に一覧するデータ（選択済アプリ一覧）を生成する。当該選択済アプリ一覧には、各パスワードアプリの選択順序を特定する情報が、例えばアプリＩＤの行列の順序又は順序に対応した電文中の所定位置の形で内包されている。即ち、選択順序と対応する、端末から認証サーバに対して送信される認証要求電文の所定位置に、選択されたパスワードアプリのアプリIDがセットされる。なお、上述したように、パスワードアプリ登録テーブルにパスワードアプリの選択時刻が記憶されている場合には、選択済アプリ一覧にも、各パスワードアプリの選択時刻が含まれていれば良い。 In S011, the CPU 19 generates data (list of selected applications) that lists these application IDs in the order of selection based on the application IDs recorded in the temporary storage area of the memory 20 in the order of activation. In the selected application list, information for specifying the selection order of each password application is included, for example, in the form of a predetermined position in a message corresponding to the order or order of the matrix of application IDs. That is, the application ID of the selected password application is set at a predetermined position of the authentication request message transmitted from the terminal to the authentication server corresponding to the selection order. As described above, when the password application selection time is stored in the password application registration table, the selected application list only needs to include the selection time of each password application.

次のＳ０１２では、ＣＰＵ１９は、Ｓ０１１にて作成した選択済アプリ一覧を銀行システム１２へ送信する。Ｓ０１２を完了すると、ＣＰＵ１９は、Ｓ０１３において、銀行システム１２からの応答を待つ。 In the next S012, the CPU 19 transmits the selected application list created in S011 to the bank system 12. When S012 is completed, the CPU 19 waits for a response from the bank system 12 in S013.

図６に戻り、Ｓ２０３にて「登録済」を応答した後に実行されるＳ２０４において、ユーザ認証サーバ１３は、問合わせ元ユーザ端末１８がＳ０１２にて送信した選択済アプリ一覧を受信する（受信手段に相当）。 Returning to FIG. 6, in S204 executed after responding “Registered” in S203, the user authentication server 13 receives the selected application list transmitted by the inquiry source user terminal 18 in S012 (reception means). Equivalent).

次のＳ２０６では、ＣＰＵ１９は、パスワードアプリの選択順が正しいか否かを判定する。即ち、ＣＰＵ１９は、Ｓ２０１にて受け付けたユーザＩＤに対応してユーザデータベース１５のパスワードアプリ登録テーブル（図２）に登録されているパスワードアプリのアプリＩＤの選択順序の特定情報が示す選択順序と、Ｓ２０４にて受信した選択済アプリ一覧中のアプリＩＤの選択順序の特定情報が示す選択順序とが、一致しているか否かを判定する。なお、選択順序の特定情報がパスワードアプリの選択時刻である場合には、ＣＰＵ１９は、パスワードアプリ登録テーブル（図２）に登録されている各パスワードアプリの選択時刻同士を比較して、各パスワードアプリの選択順序を認識する。同様に、選択済アプリ一覧中のアプリＩＤの選択時刻同士を比較して、各パスワードアプリの選択順序を認識する。その上で、ＣＰＵ１９は、認識した二組の選択順序が一致しているか否かを判定するのである。そして、前者の選択順序と後者の選択順序が異なる場合には、ユーザ認証サーバ１３は、Ｓ２０８において、問合わせ元ユーザ端末１８へ認証失敗を応答してから、当該割り込み処理を終了する。 In the next S206, the CPU 19 determines whether or not the password application selection order is correct. That is, the CPU 19 corresponds to the user ID received in S201, the selection order indicated by the identification information of the application ID selection order of the password application registered in the password application registration table (FIG. 2) of the user database 15, It is determined whether or not the selection order indicated by the identification information of the application ID selection order in the selected application list received in S204 matches. When the specific information of the selection order is the password application selection time, the CPU 19 compares the selection times of the password applications registered in the password application registration table (FIG. 2) to determine the password application selection time. Recognize the selection order. Similarly, the selection times of application IDs in the selected application list are compared to recognize the selection order of the password applications. Then, the CPU 19 determines whether or not the two selected selection orders match. If the former selection order and the latter selection order are different, the user authentication server 13 returns an authentication failure to the inquiry source user terminal 18 in S208, and then ends the interrupt process.

これに対して、前者の選択順序と後者の選択順序とが一致する場合には、ユーザ認証サーバ１３は、Ｓ２０７において、問合わせ元ユーザ端末１８へ認証成功を応答し、処理をＳ２０９へ進める。Ｓ２０９では、ユーザ認証サーバ１３は、問い合わせ元ユーザ端末１８からのメッセージをＳ２０１にて受け付けたユーザＩＤに対応したユーザからのものであると認識して、当該メッセージの内容に応じた重大な取引等の処理を行う。 On the other hand, if the former selection order matches the latter selection order, the user authentication server 13 returns a success of authentication to the inquiry source user terminal 18 in S207, and advances the process to S209. In S209, the user authentication server 13 recognizes that the message from the inquiry source user terminal 18 is from the user corresponding to the user ID received in S201, and performs a serious transaction according to the content of the message. Perform the process.

以上を別言すると、Ｓ２０６は、受信手段が前記ユーザ端末から受信した情報に、当該ユーザ端末を操作しているユーザに対応付けて記憶手段（ユーザデータベース１５）に記憶されている複数の要素の選択順序を特定する情報が含まれるか否か判定する判定手段に相当する。さらに、Ｓ２０７は、受信手段が受信した情報に当該ユーザ端末を操作しているユーザに対応付けて記憶手段（ユーザデータベース１５）に記憶されている複数の要素の選択順序を特定する情報が含まれると判定された場合に、認証が成功した旨を応答する応答手段に相当する。 In other words, in S206, the information received from the user terminal by the receiving means is associated with the user who is operating the user terminal, and a plurality of elements stored in the storage means (user database 15) are stored. This corresponds to determination means for determining whether or not information specifying the selection order is included. Further, in S207, the information received by the receiving unit includes information for specifying the selection order of a plurality of elements stored in the storage unit (user database 15) in association with the user operating the user terminal. Corresponds to response means for responding that the authentication is successful.

図４に戻り、問合わせ元ユーザ端末１８のＣＰＵ１９は、Ｓ０１３において、銀行システム１からの応答が「認証失敗」であれば処理をＳ００１へ戻し、認証処理をやり直すが、「認証成功」であれば、ユーザ認証を必要とする重大な取引のための処理へ進む。 Returning to FIG. 4, if the response from the bank system 1 is “authentication failure” in S 013, the CPU 19 of the inquiry source user terminal 18 returns the process to S 001 and repeats the authentication process. If so, proceed to processing for a critical transaction that requires user authentication.

以上に対して、銀行システム１２から受信した応答が「未登録」であるとＳ００４にて判定した場合に実行されるＳ０２１では、ＣＰＵ１９は、図示せぬパスワード入力欄およびＯＫボタンをディスプレイ２３上に表示した後に、次のＳ０２２において、ユーザが上述したソフトウェアキーボードを操作してパスワード入力欄に所定フォーマットを満たす文字列を入力してＯＫボタンを入力するのを待つ。そして、ユーザが上述したソフトウェアキーボードを操作してパスワード入力欄に任意の文字列を入力してＯＫボタンを入力すると、ＣＰＵ１９は、処理をＳ０２３へ進める。 In contrast, in S021, which is executed when it is determined in S004 that the response received from the bank system 12 is “unregistered”, the CPU 19 displays a password input field and an OK button (not shown) on the display 23. After the display, in the next S022, the user waits until the user operates the above-described software keyboard to input a character string satisfying a predetermined format in the password input field and input the OK button. When the user operates the software keyboard described above to input an arbitrary character string in the password input field and inputs an OK button, the CPU 19 advances the process to S023.

Ｓ０２３では、ＣＰＵ１９は、パスワード入力欄に入力された文字列を、パスワードとして、銀行システム１２へ送信する。ＣＰＵ１９は、Ｓ０２３を完了すると、次のＳ０２４において、銀行システム１２からの応答を待つ。 In S023, the CPU 19 transmits the character string input in the password input field to the bank system 12 as a password. After completing S023, the CPU 19 waits for a response from the bank system 12 in the next S024.

この時、銀行システム１２では、ユーザ認証サーバ１３が、図６のＳ２１１において、図７に示すパスワードアプリ登録処理を起動している。そして、ユーザ認証サーバ１３は、最初のＳ３０１において問合わせ元ユーザ端末１８からパスワードを受信すると、Ｓ３０２において、当該パスワードがＳ２０１にて受け付けたユーザｉＤに対応付けられてユーザデータベース１５に登録されているか否かを、チェックする。そして、受信したパスワードがＳ２０１にて受け付けたユーザＩＤに対応付けられてユーザデータベース１５に登録されていない場合には、ユーザ認証サーバ１３は、Ｓ３０３において、問合わせ元ユーザ端末１８に対して、登録不可の旨を応答して、当該パスワードアプリ登録処理を終了する。これに対して、受信したパスワードがＳ２０１にて受け付けたユーザＩＤに対応付けられてユーザデータベース１５に登録されている場合には、ユーザ認証サーバ１３は、Ｓ３０４において、問合わせ元ユーザ端末１８に対して、登録可の旨を応答して、次のＳ３０５において、問合わせ元ユーザ端末１８からの選択済アプリ一覧の受信を待つ。 At this time, in the bank system 12, the user authentication server 13 starts the password application registration process shown in FIG. 7 in S211 of FIG. Then, when the user authentication server 13 receives the password from the inquiry source user terminal 18 in the first S301, in S302, is the password registered in the user database 15 in association with the user iD received in S201? Check whether or not. If the received password is not registered in the user database 15 in association with the user ID received in S201, the user authentication server 13 registers the inquiry source user terminal 18 in S303. The password application registration process is terminated in response to the failure. On the other hand, when the received password is registered in the user database 15 in association with the user ID received in S201, the user authentication server 13 sends the inquiry user terminal 18 to the inquiry source user terminal 18 in S304. In response to the fact that registration is possible, in step S305, the reception of the selected application list from the inquiry source user terminal 18 is awaited.

図５に戻り、問合わせ元ユーザ端末１８のＣＰＵ１９は、Ｓ０２４において、銀行システム１２からの応答が「登録不可」であると、当該銀行アプリによる処理を終了する。これに対して、銀行システム１２からの応答が「登録可」であると、ＣＰＵ１９は、処理をＳ０２５へ進める。Ｓ０２５乃至Ｓ０３２の処理は、先に説明したＳ００５乃至Ｓ０１２の処理と同じであるので、その説明を省略する。Ｓ０２８を完了すると、ＣＰＵ１９は、ユーザ認証を必要とする重大な取引のための処理へ進む。 Returning to FIG. 5, if the response from the bank system 12 is “registration impossible” in S 024, the CPU 19 of the inquiry source user terminal 18 ends the processing by the bank application. On the other hand, if the response from the bank system 12 is “registration possible”, the CPU 19 advances the process to S025. Since the processing from S025 to S032 is the same as the processing from S005 to S012 described above, a description thereof will be omitted. Upon completion of S028, the CPU 19 proceeds to processing for a serious transaction requiring user authentication.

図７に戻り、Ｓ３０４にて「登録済」を応答した後に実行されるＳ３０５において、ユーザ認証サーバ１３は、問合わせ元ユーザ端末１８がＳ０３２にて送信した選択済アプリ一覧を受信する。 Returning to FIG. 7, in S 305 executed after responding “Registered” in S 304, the user authentication server 13 receives the selected application list transmitted by the inquiry source user terminal 18 in S 032.

次のＳ３０６では、ユーザ認証サーバ１３は、Ｓ２０１にて受け付けたユーザＩＤに対応つけて、ユーザデータベース１５のパスワードアプリ登録テーブル（図２）に、Ｓ３０５にて受信した選択済アプリ一覧中のアプリＩＤを、その選択順通りに登録する。別言すると、ユーザ認証サーバ１３は、受信手段が前記ユーザ端末１８から受信した情報に、相互に対応付けて前記記憶手段に記憶されている前記個人識別情報及び前記パスワードの何れか組み合わせが含まれている場合に、前記受信手段が受信した情報に含まれる複数のアプリケーションについての識別情報及びその選択順序を、Ｓ２０１にて受け付けた個人識別情報に対応付けて記憶手段（ユーザデータベース１５）に記憶させる登録手段に相当する。 In the next S306, the user authentication server 13 associates the user ID received in S201 with the application ID in the selected application list received in S305 in the password application registration table (FIG. 2) of the user database 15. Are registered in the order of selection. In other words, the user authentication server 13 includes any combination of the personal identification information and the password stored in the storage unit in association with each other in the information received by the reception unit from the user terminal 18. The identification information and the selection order of the plurality of applications included in the information received by the reception unit are stored in the storage unit (user database 15) in association with the personal identification information received in S201. Corresponds to registration means.

次のＳ３０７では、ユーザ認証サーバ１３は、Ｓ２０１にて受け付けたユーザＩＤに対応つけて、ユーザデータベース１５のパスワードアプリ登録テーブル（図２）に、パスワードアプリ登録済フラグをセットする。Ｓ３０７を完了すると、ユーザ認証サーバ１３は、処理をＳ２０９へ進める。 In next S307, the user authentication server 13 sets a password application registered flag in the password application registration table (FIG. 2) of the user database 15 in association with the user ID received in S201. When S307 is completed, the user authentication server 13 advances the process to S209.

次に、以上のように構成された本実施形態の各構成要素の動作を、図９のシーケンス図を参照して、説明する。 Next, the operation of each component of the present embodiment configured as described above will be described with reference to the sequence diagram of FIG.

オンライン金融取引受付サービスを利用するユーザは、事前に前記サービスの利用を特定金融機関へ申請する。特定金融機関は、ユーザから前記サービスの利用が申請されると、前記ユーザへユーザＩＤを付与し、付与したユーザＩＤを、顧客が設定したパスワードや顧客の口座に関するその他の情報と共に、銀行システム１２のＨＤＤ１２Ｃに記憶されているユーザデータベース１５に登録する。また、顧客が所望順序に従って選択した所定個数のアプリケーションプログラムのアプリＩＤを、ユーザ認証サーバ１３が、パスワードアプリとしてユーザデータベース１５のパスワードアプリ登録テーブル（図２）に登録する。 A user who uses an online financial transaction acceptance service applies to a specific financial institution in advance to use the service. When the user applies for the use of the service, the specific financial institution assigns a user ID to the user, and the assigned user ID together with the password set by the customer and other information related to the customer's account, the bank system 12 Registered in the user database 15 stored in the HDD 12C. Further, the user authentication server 13 registers the application IDs of a predetermined number of application programs selected by the customer according to a desired order in the password application registration table (FIG. 2) of the user database 15 as a password application.

しかる後に、ユーザが、自己が保持及び使用するユーザ端末１８を操作して、銀行アプリを使用して、銀行システム１２が提供する各種サービスにアクセスする。そして、何れかのサービスにおいて重要な手続（例えば、振込や決済）をする際に、顧客が、銀行アプリによる指示に従って、自己のユーザＩＤを入力する（Ｓ００１〜Ｓ００２，Ｓ４０２）。すると、銀行アプリに従って、ユーザ端末のＣＰＵ１９は、パスワードアプリの登録問い合わせを行う（Ｓ００３，Ｓ４０２）。 Thereafter, the user operates the user terminal 18 held and used by the user, and accesses various services provided by the bank system 12 using the bank application. Then, when performing an important procedure (for example, transfer or settlement) in any service, the customer inputs his / her user ID in accordance with an instruction from the bank application (S001 to S002, S402). Then, according to the bank application, the CPU 19 of the user terminal issues a password application registration inquiry (S003, S402).

すると、銀行システム１２内において、データベースサーバ１４が、ユーザデータベース１５のパスワードアプリ登録テーブル（図２）から当該顧客についての情報を読み出して、ユーザ認証サーバ１３に出力する（Ｓ４２１）。すると、ユーザ認証サーバ１３が、データベースサーバ１４から通知された情報に含まれるパスワードアプリ登録済フラグの値に基づいて、パスワードアプリが登録済であるかどうかをチェックする（Ｓ２０２，Ｓ４０１１）。この場合、ユーザ認証サーバ１３は、パスワードアプリが登録済であると判断して、その旨をユーザ端末１８へ応答する（Ｓ２０３）。 Then, in the bank system 12, the database server 14 reads out information about the customer from the password application registration table (FIG. 2) of the user database 15 and outputs it to the user authentication server 13 (S421). Then, the user authentication server 13 checks whether or not the password application has been registered based on the value of the password application registration flag included in the information notified from the database server 14 (S202, S4011). In this case, the user authentication server 13 determines that the password application has been registered, and responds to that effect to the user terminal 18 (S203).

すると、ユーザ端末１８は、アプリケーションプログラムの一覧画面をディスプレイ２３上に表示して（Ｓ００５，Ｓ４０３）、ユーザによる選択を受け付ける（Ｓ００６，Ｓ４０４）。そして、選択順序に基づいて、確認ダイアログを表示し（Ｓ００８，Ｓ４０５）、ユーザが確認をすると（Ｓ００９，Ｓ４０６）、選択済アプリ一覧を作成し（Ｓ０１１）、作成した選択済アプリ一覧を銀行システム１２へ送信する（Ｓ０１２，Ｓ４０７）。 Then, the user terminal 18 displays a list screen of application programs on the display 23 (S005, S403), and accepts selection by the user (S006, S404). Based on the selection order, a confirmation dialog is displayed (S008, S405). When the user confirms (S009, S406), a selected application list is created (S011), and the created selected application list is displayed in the bank system. 12 (S012, S407).

すると、銀行システム１２では、ユーザ認証サーバ１３が、選択済アプリ一覧に示されたパスワードアプリのアプリＩＤ及びその順序とデータベースサーバ１４から通知された情報に含まれる全アプリＩＤ及びその順序とが一致することを確認し（Ｓ２０６，Ｓ４１２）、認証成功をユーザ端末１３へ通知する（Ｓ２０７，Ｓ４１３）。 Then, in the bank system 12, the user authentication server 13 matches the application IDs and the order of the password applications shown in the selected application list with all the application IDs and the order included in the information notified from the database server 14. (S206, S412), and notifies the user terminal 13 of successful authentication (S207, S413).

すると、ユーザ端末１３は、処理を継続し（Ｓ４０８）、銀行システム１２との間で重大な取引を実行することができるようになる（Ｓ２０９）。 Then, the user terminal 13 continues the process (S408), and can execute a serious transaction with the bank system 12 (S209).

以上に説明したように、本実施形態によると、顧客は、パスワードの代わりに、予めパスワードアプリとして登録しておいたアプリを一覧画面上において登録順に選択することにより、認証を受けることができる。かかるパスワードアプリとして登録され得るアプリの個数は、数字や文字の数よりもはるかに多い。従って、顧客がパスワードアプリとして登録した所定個数のアプリの組み合わせと全く同一の組み合わせが、他者が保持及び使用する端末にインストールされている蓋然性は非常に低い。さらに、パスワードアプリを含む多数個のインストール済みアプリの中から、偶然によって、パスワードアプリを登録順に選択する蓋然性は、更に低くなる道理である。従って、通常のパスワードよりもセキュリティの強度は高く、その分だけ、なりすましの危険が通常のパスワードよりも低い。さらに、ユーザがユーザ端末１８を使用してアプリケーションプログラムを追加していく毎に、Decoy（ダミーデータ）が増えていくので、セキュリティ強度は更に向上していることになる。それにも拘わらず、パスワードアプリとして登録可能なアプリは一般に流通しているものであるので、ユーザがユーザ端末１８を変更した場合であっても、同じパスワードアプリをインストールすることによって、変更前のユーザ端末１８の環境を、容易に復元することができる。また、ユーザにとって、アプリケーションプログラムのアイコンや名称は、基本的に表音文字からなる従来のパスワードと比較して、視覚的及び観念的に認識及び記憶し易く、自己の行動パターンに関連付けて記憶し易いという利点がある。 As described above, according to the present embodiment, the customer can be authenticated by selecting an application registered in advance as a password application in the order of registration on the list screen instead of the password. The number of apps that can be registered as such password apps is much larger than the number or number of characters. Therefore, it is very unlikely that the same combination as the combination of a predetermined number of applications registered as a password application by a customer is installed in a terminal held and used by another person. Furthermore, the probability of accidentally selecting password apps in order of registration from among a large number of installed apps including password apps is reasonably lower. Therefore, the strength of security is higher than that of a normal password, and the risk of impersonation is correspondingly lower than that of a normal password. Furthermore, every time a user adds an application program using the user terminal 18, Decoy (dummy data) increases, so that the security strength is further improved. Nevertheless, since applications that can be registered as password applications are generally distributed, even if the user changes the user terminal 18, the user before the change can be obtained by installing the same password application. The environment of the terminal 18 can be easily restored. In addition, icons and names of application programs are easier for users to recognize and store visually and conceptually than conventional passwords consisting essentially of phonetic characters, and store them in association with their own behavior patterns. There is an advantage that it is easy.

なお、本実施形態によるパスワードアプリの選択順を用いたユーザ認証は、従来のパスワードによるユーザ認証と併用されても良い。また、本実施形態では、パスワードアプリの選択順に基づいてユーザ認証を行っているが、選択順序特定情報をユーザ認証の要素とはせずに、選択されたパスワードアプリの組み合わせに拠ってユーザ認証を行っても良い。ただし、その場合には、ユーザ端末１８とデータベースサーバ１４とが交信を行い、ＣＰＵ１９が当該ユーザ端末１８にインストールされている全アプリケーションプログラムのアプリＩＤをデータベースサーバ１４へ通知し、データベースサーバ１４が通知されたアプリＩＤのうち当該ユーザ端末１８を操作しているユーザのユーザＩＤに対応付けてパスワードアプリ登録テーブルに登録されている全アプリＩＤを含む上記個数のアプリＩＤを当該ユーザ端末１８へ応答し、ＣＰＵ１９は、応答されたアプリＩＤに対応した上記個数のアプリケーションプログラムのアイコン又は／及び名称を一覧画面上に表示する構成を採用することが、望ましい。 Note that user authentication using the password application selection order according to the present embodiment may be used in combination with conventional user authentication using a password. In this embodiment, user authentication is performed based on the selection order of password applications. However, user authentication is performed based on a combination of selected password applications without using selection order specifying information as an element of user authentication. You can go. However, in that case, the user terminal 18 and the database server 14 communicate, and the CPU 19 notifies the application IDs of all application programs installed in the user terminal 18 to the database server 14. In response to the user terminal 18, the number of application IDs including all application IDs registered in the password application registration table in association with the user ID of the user who is operating the user terminal 18 among the application IDs that have been received. The CPU 19 preferably employs a configuration in which icons or / and names of the above-mentioned number of application programs corresponding to the responded application ID are displayed on the list screen.

また、本実施形態では、ユーザ認証の要素として、アプリケーションプログラムを選択することとしているが、それ以外の要素を選択することとしても良い。例えば、アクセスポイントや、ログファイル中に記録されている地点等をユーザ認証の要素としても良い。 In the present embodiment, the application program is selected as the user authentication element, but other elements may be selected. For example, an access point, a point recorded in a log file, or the like may be used as an element for user authentication.

（実施形態２）
以下、本発明の第２の実施形態を詳細に説明する。第２実施形態は、所謂モスキート音と呼ばれる、人間の可聴音域の上限近傍に位置する高音を利用し、ユーザが聴くことのできる音域の上限を特定する特定情報を、個人識別情報に代用しようというものである。即ち、人間が聴くことができる音域には上限があり、この上限は、若い人ほど高く、年齢が進むにつれて低くなるという一般傾向があるものの、個人に依存している。よって、ユーザが聴くことのできる高音の上限を特定する情報は、個人識別情報として利用可能なのである。 (Embodiment 2)
Hereinafter, the second embodiment of the present invention will be described in detail. In the second embodiment, so-called mosquito sounds, which use high sounds located near the upper limit of the human audible sound range, and specific information that specifies the upper limit of the sound range that the user can listen to are intended to be used as personal identification information. Is. In other words, there is an upper limit in the range that humans can listen to, and this upper limit is higher for younger people and lowers with age, but it depends on the individual. Therefore, information that specifies the upper limit of treble that the user can listen to can be used as personal identification information.

第２実施形態のハードウェア構成は、上述した第１実施形態のものと同じであるのでその説明を省略する。第２実施形態は、ユーザデータベース１５及び各プログラムの処理内容のみ、上述した第１実施形態と相違するので、以下では、かかる相違点についてのみ説明を行う。 Since the hardware configuration of the second embodiment is the same as that of the first embodiment described above, description thereof is omitted. Since the second embodiment is different from the first embodiment described above only in the processing contents of the user database 15 and each program, only such differences will be described below.

図１０は、図２に示すパスワードアプリ登録テーブルの代わりにユーザデータベース１５に格納される可聴音域登録テーブルである。この可聴音域登録テーブルは、図１０に示すように、他のテーブルとの紐付けのためのユーザＩＤ，及び、後述するユーザ認証用の可聴音域を登録したか否かについてのフラグ（以下、「可聴音域登録済みフラグ」という），及び、可聴音域が、夫々登録されるテーブルである。 FIG. 10 is an audible range registration table stored in the user database 15 instead of the password application registration table shown in FIG. As shown in FIG. 10, this audible sound range registration table includes a user ID for linking with other tables and a flag (hereinafter referred to as “the audible sound range for user authentication” described later). The audible sound range registered flag ”) and the audible sound range are tables registered respectively.

上述した第１実施形態と同様に、各種サービスを受けている途中で重要な取引（振込等）を実行する際に、銀行システム１２からの要求に応じて、銀行アプリを実行しているＣＰＵ１９は、図１１の処理を実行する。 As in the first embodiment described above, when executing an important transaction (transfer or the like) while receiving various services, the CPU 19 executing the bank application in response to a request from the bank system 12 11 is executed.

そして、最初のＳ５０１において、ＣＰＵ１９は、ディスプレイ２３上に、図示せぬＩＤ入力欄及びＯＫボタンを表示した後に、次のＳ５０２において、ユーザが上述したソフトウェアキーボードを操作してＩＤ入力欄に所定フォーマットを満たす文字列を入力してＯＫボタンを入力するのを待つ。そして、ユーザが上述したソフトウェアキーボードを操作してＩＤ入力欄に所定フォーマットを満たす文字列を入力してＯＫボタンを入力すると、ＣＰＵ１９は、処理をＳ５０３へ進める。 In the first S501, the CPU 19 displays an ID input field and an OK button (not shown) on the display 23, and then in the next S502, the user operates the above-described software keyboard to display a predetermined format in the ID input field. A character string satisfying the above condition is input and waiting for an OK button to be input. Then, when the user operates the software keyboard described above to input a character string satisfying a predetermined format in the ID input field and inputs an OK button, the CPU 19 advances the process to S503.

Ｓ５０３では、ＣＰＵ１９は、銀行システム１２にアクセスして、Ｓ５０１にて入力された文字列に関して可聴音域特定情報の登録問合わせを行う。Ｓ５０３を完了すると、ＣＰＵ１９は、次のＳ５０４において、銀行システム１２からの応答（Ｓ６０３，Ｓ６１０）を待つ。 In S503, the CPU 19 accesses the bank system 12 and makes a registration inquiry for the audible range specifying information regarding the character string input in S501. Upon completion of S503, the CPU 19 waits for a response (S603, S610) from the bank system 12 in the next S504.

この可聴音域特定情報の登録問合わせを受信した銀行システム１２では、ユーザ認証サーバ１３が、図１３に示す処理を割り込みスタートし、Ｓ６０１において、問い合わせに関する文字列を、ユーザＩＤとして受信して受け付ける。 In the bank system 12 that has received the registration inquiry for the audible range specifying information, the user authentication server 13 starts interrupting the process shown in FIG. 13 and receives and accepts a character string related to the inquiry as a user ID in S601.

次のＳ６０２では、ユーザ認証サーバ１３は、データベースサーバ１４を通じて、Ｓ６０１にて受け付けたユーザＩＤについて可聴音域特定情報が登録済みであるかどうかを、当該ユーザＩＤに対応してユーザデータベース１５の可聴音域登録テーブル（図１０）に可聴音域登録済フラグがセットされているかどうかに基づいて、判定する。そして、当該ユーザＩＤに対応してユーザデータベース１５の可聴音域登録テーブル（図１０）に可聴音域登録済フラグがセットされている場合には、当該ユーザＩＤについて可聴音域が登録済みであると判断して、Ｓ６０３において、問い合わせ元ユーザ端末１８に対して、登録済である旨を応答してから、処理をＳ６０４へ進める。これに対して、当該ユーザＩＤに対応してユーザデータベース１５の可聴音域登録テーブル（図１０）に可聴音域登録済フラグがセットされていない場合には、当該ユーザＩＤについて可聴音域が登録済みでないと判断して、Ｓ６１０において、問い合わせ元ユーザ端末１８に対して、未登録である旨を応答してから、処理をＳ６１１へ進める。 In next step S602, the user authentication server 13 determines whether or not the audible range specifying information has already been registered for the user ID received in S601 through the database server 14 in accordance with the user ID. The determination is made based on whether the audible range registered flag is set in the registration table (FIG. 10). If the audible range registered flag is set in the audible range registration table (FIG. 10) of the user database 15 corresponding to the user ID, it is determined that the audible range has been registered for the user ID. In step S603, the inquiry source user terminal 18 is responded that it has been registered, and then the process proceeds to step S604. On the other hand, if the audible range registered flag is not set in the audible range registration table (FIG. 10) of the user database 15 corresponding to the user ID, the audible range is not registered for the user ID. In step S610, the inquiry source user terminal 18 is responded to the fact that it is not registered, and then the process proceeds to step S611.

図１１に戻り、要求元ユーザ端末１８のＣＰＵ１９は、Ｓ５０４において、銀行システム１からの応答が「登録済」であれば処理をＳ５０５へ進め、「未登録」であれば処理をＳ５１１へ進める。 Returning to FIG. 11, if the response from the bank system 1 is “registered” in S 504, the CPU 19 of the requesting user terminal 18 advances the process to S 505, and if “response is not registered”, advances the process to S 511.

Ｓ５０５では、ＣＰＵ１９は、図１５に示す「認証中」の旨の画面をディスプレイ２３上に表示しつつ、超音波レベルの高音（即ち、幼年者であっても聞くことができない音域の高音）をスピーカー２４から発生する。 In S505, the CPU 19 displays an “authenticating” screen shown in FIG. 15 on the display 23, and outputs an ultrasonic level high tone (that is, a high frequency range that cannot be heard even by a child). Generated from the speaker 24.

次のＳ５０６では、ＣＰＵ１９は、ユーザによる高音が聴こえた旨の動作を検知したか否かをチェックする。ここで、高音が聴こえた旨の動作とは、タッチパネル２１へのタッチや、ホームボタン２６の押下などのうちから、予め選択されたものである。当該ユーザ端末１８が加速度センサ２５を内蔵しているのであれば、当該ユーザ端末１８自体をシェイクする動作が、高音が聴こえた旨の動作として選択されても良い。そして、未だ高音が聴こえた旨の動作が検知されていないのであれば、ＣＰＵ１９は、Ｓ５０７において、スピーカー２４から発している高音の周波数を、予め定められた若干量の幅だけ低くした後に、Ｓ５０６のチェックを再実行する。これに対して、高温が聴こえた旨の動作が検知されると、ＣＰＵ１９は、処理をＳ５０８へ進める。 In next step S506, the CPU 19 checks whether or not an operation indicating that the user has heard a high tone has been detected. Here, the operation to the effect that a high tone is heard is selected in advance from touching the touch panel 21 or pressing the home button 26. If the user terminal 18 includes the acceleration sensor 25, an operation of shaking the user terminal 18 itself may be selected as an operation indicating that a high sound has been heard. If an operation indicating that a high tone has been heard has not been detected, the CPU 19 lowers the frequency of the high tone emitted from the speaker 24 by a predetermined amount in S507, and then in S506. Perform the check again. On the other hand, when the operation indicating that the high temperature is heard is detected, the CPU 19 advances the processing to S508.

Ｓ５０８では、ＣＰＵ１９は、Ｓ５０８にてユーザによる高音が聴こえた旨の動作を検知した時点においてスピーカー２４から発していた高音の周波数を中心とした音域（上記若干量の幅を有する音域）を、可聴音域として特定する。 In S508, the CPU 19 makes an audible sound range centered on the frequency of the high sound emitted from the speaker 24 at the time of detecting that the user has heard a high sound in S508 (the sound range having a certain amount of width). Specified as a range.

次のＳ５０９では、ＣＰＵ１９は、Ｓ５０８にて特定した可聴音域を特定する情報（可聴音域特定情報）を、銀行システム１２へ送信する。Ｓ５０９を完了すると、ＣＰＵ１９は、Ｓ５１０において、銀行システム１２からの応答を待つ。 In next S509, the CPU 19 transmits information (audible sound range specifying information) specifying the audible sound range specified in S508 to the bank system 12. Upon completion of S509, the CPU 19 waits for a response from the bank system 12 in S510.

図１３に戻り、Ｓ６０３にて「登録済」を応答した後に実行されるＳ６０４において、ユーザ認証サーバ１３は、問合わせ元ユーザ端末１８がＳ５０９にて送信した可聴音域特定情報を受信する（受信手段に相当）。 Returning to FIG. 13, in S 604 executed after responding “Registered” in S 603, the user authentication server 13 receives the audible range specifying information transmitted by the inquiry source user terminal 18 in S 509 (reception means). Equivalent).

次のＳ６０６では、ＣＰＵ１９は、可聴音域が合致しているか否かを判定する。即ち、ＣＰＵ１９は、Ｓ６０１にて受け付けたユーザＩＤに対応してユーザデータベース１５の可聴音域登録テーブル（図１０）に登録されている可聴音域と、Ｓ６０４にて受信した可聴音域特定情報が示す可聴音域とが、一致しているか否かを判定する。そして、両者が相違している場合には、ユーザ認証サーバ１３は、Ｓ６０８において、問合わせ元ユーザ端末１８へ認証失敗を応答してから、当該割り込み処理を終了する。 In next step S606, the CPU 19 determines whether or not the audible sound range is matched. In other words, the CPU 19 corresponds to the audible range registered in the audible range registration table (FIG. 10) of the user database 15 corresponding to the user ID received in S601, and the audible range indicated by the audible range specifying information received in S604. Are in agreement with each other. If they are different, the user authentication server 13 returns an authentication failure to the inquiry source user terminal 18 in S608, and then ends the interrupt processing.

これに対して、前者の可聴音域と後者の可聴音域とが一致する場合には、ユーザ認証サーバ１３は、Ｓ６０７において、問合わせ元ユーザ端末１８へ認証成功を応答し、処理をＳ６０９へ進める。Ｓ６０９では、ユーザ認証サーバ１３は、問い合わせ元ユーザ端末１８からのメッセージをＳ６０１にて受け付けたユーザＩＤに対応したユーザからのものであると認識して、当該メッセージの内容に応じた重大な取引等の処理を行う。 On the other hand, when the former audible sound range and the latter audible sound range coincide with each other, the user authentication server 13 returns a success of authentication to the inquiry source user terminal 18 in S607 and advances the process to S609. In S609, the user authentication server 13 recognizes that the message from the inquiry source user terminal 18 is from the user corresponding to the user ID received in S601, and performs a serious transaction according to the content of the message. Perform the process.

以上を別言すると、Ｓ６０６は、受信手段が前記ユーザ端末から受信した情報に、相互に対応付けて記憶手段（ユーザデータベース１５）に記憶されている個人識別情報と可聴音域との組み合わせが含まれるか否か判定する判定手段に相当し、Ｓ６０９は、受信手段が受信した情報に相互に対応付けて記憶手段（ユーザデータベース１５）に記憶されている個人識別情報と可聴音域との組み合わせが含まれると判定された場合に、以後のユーザ端末１８からの情報をＳ６０１にて受け付けた個人識別情報が示すユーザからの情報として処理する処理手段に相当する。さらに、Ｓ６０７は、受信手段が受信した情報に相互に対応付けて記憶手段（ユーザデータベース１５）に記憶されている個人識別情報と可聴音域との組み合わせが含まれると判定された場合に、認証が成功した旨を応答する応答手段に相当する。 In other words, S606 includes a combination of personal identification information and audible sound range stored in the storage means (user database 15) in association with each other in the information received from the user terminal by the receiving means. S609 includes a combination of personal identification information and audible sound range stored in the storage means (user database 15) in association with the information received by the receiving means. Is determined, it corresponds to a processing means for processing information from the user terminal 18 thereafter as information from the user indicated by the personal identification information received in S601. Further, in S607, if it is determined that the combination of the personal identification information stored in the storage unit (user database 15) and the audible range is included in association with the information received by the receiving unit, the authentication is performed. This corresponds to response means for responding to the effect.

図１１に戻り、問合わせ元ユーザ端末１８のＣＰＵ１９は、Ｓ５１０において、銀行システム１からの応答が「認証失敗」であれば処理をＳ５０１へ戻し、認証処理をやり直すが、「認証成功」であれば、ユーザ認証を必要とする重大な取引のための処理へ進む。 Returning to FIG. 11, if the response from the bank system 1 is “authentication failure” in S510, the CPU 19 of the inquiry source user terminal 18 returns the process to S501 and repeats the authentication process. If so, proceed to processing for a critical transaction that requires user authentication.

以上に対して、銀行システム１２から受信した応答が「未登録」であるとＳ５０４にて判定した場合に実行されるＳ５１１では、ＣＰＵ１９は、図示せぬパスワード入力欄およびＯＫボタンをディスプレイ２３上に表示した後に、次のＳ５１２において、ユーザが上述したソフトウェアキーボードを操作してパスワード入力欄に所定フォーマットを満たす文字列を入力してＯＫボタンを入力するのを待つ。そして、ユーザが上述したソフトウェアキーボードを操作してパスワード入力欄に任意の文字列を入力してＯＫボタンを入力すると、ＣＰＵ１９は、処理をＳ５１３へ進める。 In contrast, in S511, which is executed when it is determined in S504 that the response received from the bank system 12 is “unregistered”, the CPU 19 displays a password entry field and an OK button (not shown) on the display 23. After the display, in step S512, the user waits for the user to operate the software keyboard described above to input a character string satisfying a predetermined format in the password input field and input the OK button. Then, when the user operates the software keyboard described above to input an arbitrary character string in the password input field and inputs the OK button, the CPU 19 advances the process to S513.

Ｓ５１３では、ＣＰＵ１９は、契約番号入力欄に入力された文字列を、パスワードとして、銀行システム１２へ送信する。ＣＰＵ１９は、Ｓ５１３を完了すると、次のＳ５１４において、銀行システム１２からの応答を待つ。 In S513, the CPU 19 transmits the character string input in the contract number input field to the bank system 12 as a password. After completing S513, the CPU 19 waits for a response from the bank system 12 in the next S514.

この時、銀行システム１２では、ユーザ認証サーバ１３が、図１３のＳ６１１において、図１４に示す可聴音域-登録処理を起動している。そして、ユーザ認証サーバ１３は、最初のＳ７０１において問合わせ元ユーザ端末１８からパスワードを受信すると、Ｓ７０２において、当該パスワードがＳ６０１にて受け付けたユーザｉＤに対応付けられてユーザデータベース１５に登録されているか否かを、チェックする。そして、受信したパスワードがＳ６０１にて受け付けたユーザＩＤに対応付けられてユーザデータベース１５に登録されていない場合には、ユーザ認証サーバ１３は、Ｓ７０３において、問合わせ元ユーザ端末１８に対して、登録不可の旨を応答して、当該パスワードアプリ登録処理を終了する。これに対して、受信したパスワードがＳ６０１にて受け付けたユーザＩＤに対応付けられてユーザデータベース１５に登録されている場合には、ユーザ認証サーバ１３は、Ｓ７０４において、問合わせ元ユーザ端末１８に対して、登録可の旨を応答して、次のＳ７０５において、問合わせ元ユーザ端末１８からの可聴音域特定情報の受信を待つ。 At this time, in the bank system 12, the user authentication server 13 starts the audible range-registration process shown in FIG. 14 in S611 of FIG. When the user authentication server 13 receives the password from the inquiry source user terminal 18 in the first S701, is the password registered in the user database 15 in S702 in association with the user iD received in S601? Check whether or not. If the received password is not registered in the user database 15 in association with the user ID received in S601, the user authentication server 13 registers the inquiry source user terminal 18 in S703. The password application registration process is terminated in response to the failure. On the other hand, when the received password is registered in the user database 15 in association with the user ID received in S601, the user authentication server 13 sends the inquiry user terminal 18 to the inquiry source user terminal 18 in S704. In response to the fact that registration is possible, in the next S705, reception of audible range specifying information from the inquiry source user terminal 18 is awaited.

図１２に戻り、問合わせ元ユーザ端末１８のＣＰＵ１９は、Ｓ５１４において、銀行システム１２からの応答が「登録不可」であると、当該銀行アプリによる処理を終了する。これに対して、銀行システム１２からの応答が「登録可」であると、ＣＰＵ１９は、処理をＳ５１５へ進める。Ｓ５１５乃至Ｓ５１９の処理は、先に説明したＳ５０５乃至Ｓ５０９の処理と同じであるので、その説明を省略する。Ｓ５１９を完了すると、ＣＰＵ１９は、ユーザ認証を必要とする重大な取引のための処理へ進む。 Returning to FIG. 12, if the response from the bank system 12 is “registration impossible” in S 514, the CPU 19 of the inquiry source user terminal 18 ends the processing by the bank application. On the other hand, if the response from the bank system 12 is “registration possible”, the CPU 19 advances the process to S515. Since the processing from S515 to S519 is the same as the processing from S505 to S509 described above, the description thereof is omitted. Upon completion of S519, the CPU 19 proceeds to processing for a serious transaction requiring user authentication.

図１４に戻り、Ｓ７０４にて「登録済」を応答した後に実行されるＳ７０５において、ユーザ認証サーバ１３は、問合わせ元ユーザ端末１８がＳ５１９にて送信した可聴音域特定情報を受信する。 Returning to FIG. 14, in S 705 executed after responding “Registered” in S 704, the user authentication server 13 receives the audible range specifying information transmitted by the inquiry source user terminal 18 in S 519.

次のＳ７０６では、ユーザ認証サーバ１３は、Ｓ６０１にて受け付けたユーザＩＤに対応つけて、ユーザデータベース１５の可聴音域登録テーブル（図１０）に、Ｓ７０５にて受信した可聴音域特定情報を登録する。別言すると、ユーザ認証サーバ１３は、受信手段が前記ユーザ端末から受信した情報に、相互に対応付けて前記記憶手段に記憶されている前記個人識別情報及び前記パスワードの何れか組み合わせが含まれている場合に、前記受信手段が受信した情報に含まれる可聴音域特定情報を、Ｓ６０１にて受け付けた個人識別情報に対応付けて記憶手段（ユーザデータベース１５）に記憶させる登録手段に相当する。 In next step S706, the user authentication server 13 registers the audible range specifying information received in S705 in the audible range registration table (FIG. 10) of the user database 15 in association with the user ID received in S601. In other words, the user authentication server 13 includes any combination of the personal identification information and the password stored in the storage unit in association with each other in the information received by the reception unit from the user terminal. The audible range specifying information included in the information received by the receiving means corresponds to the registration means for storing the information in the storage means (user database 15) in association with the personal identification information received in S601.

次のＳ７０７では、ユーザ認証サーバ１３は、Ｓ６０１にて受け付けたユーザＩＤに対応つけて、ユーザデータベース１５の可聴音域登録テーブル（図１０）に、可聴音域登録済フラグをセットする。Ｓ７０７を完了すると、ユーザ認証サーバ１３は、処理をＳ６０９へ進める。 In next step S707, the user authentication server 13 sets an audible range registered flag in the audible range registration table (FIG. 10) of the user database 15 in association with the user ID received in step S601. When S707 is completed, the user authentication server 13 advances the process to S609.

以上に説明したように、本実施形態によると、顧客は、パスワードの代わりに、銀行アプリを起動してスピーカー２４から高音が聴こえた時点で所定の動作をすることにより、認証を受けることができる。かかる可聴音域の上限は、個人に依存するので、偶然によって、同じ音域の音が発しているタイミングで他人が所定の動作をしてしまう蓋然性は低い。従って、通常のパスワードよりもセキュリティの強度は高く、その分だけ、なりすましの危険が通常のパスワードよりも低い。そして、可聴帯域の特定は機種には依存しないので、ユーザがユーザ端末１８を変更した場合であっても、容易に認証を受けられることができる。 As described above, according to this embodiment, instead of a password, a customer can be authenticated by starting a bank application and performing a predetermined operation when a high tone is heard from the speaker 24. . Since the upper limit of the audible sound range depends on the individual, it is unlikely that another person will perform a predetermined operation at the timing when the sound in the same sound range is emitted. Therefore, the strength of security is higher than that of a normal password, and the risk of impersonation is correspondingly lower than that of a normal password. Since the specification of the audible band does not depend on the model, even if the user changes the user terminal 18, authentication can be easily performed.

１０オンライン取引システム
１２銀行システム
１２ＡＣＰＵ
１２ＣＨＤＤ
１３ユーザ認証サーバプログラム
１４データベースサーバプログラム
１５ユーザデータベース
１６インターネット
１８ユーザ端末
１９ＣＰＵ
２０メモリ
２１タッチパネル
２２通信モジュール
２３ディスプレイ 10 Online transaction system 12 Bank system 12A CPU
12C HDD
13 User Authentication Server Program 14 Database Server Program 15 User Database 16 Internet 18 User Terminal 19 CPU
20 Memory 21 Touch Panel 22 Communication Module 23 Display

Claims

Storage means for storing information specifying the selection order of several elements,
From User chromatography The terminal, receiving means for receiving information input as the authentication information by the user,
Determining means for determining whether or not the information received from the user terminal by the receiving means includes information specifying a selection order of a plurality of elements stored in the storage means;
The element is a user authentication device selected from application programs installed in the user terminal.

The storage means stores information specifying the selection order of the plurality of elements in association with the user,
Information that specifies the selection order of a plurality of elements stored in the storage unit in association with a user who is operating the user terminal is added to the information received by the receiving unit from the user terminal by the determination unit. 2. The user authentication device according to claim 1, further comprising response means for responding that the authentication is successful when it is determined that the authentication is included.

The storage means stores, as information for specifying a selection order of the plurality of elements, information for specifying a selection order of a plurality of applications identified by identification information about the plurality of elements. The user authentication device according to claim 1.

The user authentication apparatus according to claim 1, wherein the information specifying the selection order of the plurality of elements is a selection time of the plurality of elements.