JP7341207B2 - Terminal, its control method, and program - Google Patents
Terminal, its control method, and program Download PDFInfo
- Publication number
- JP7341207B2 JP7341207B2 JP2021176823A JP2021176823A JP7341207B2 JP 7341207 B2 JP7341207 B2 JP 7341207B2 JP 2021176823 A JP2021176823 A JP 2021176823A JP 2021176823 A JP2021176823 A JP 2021176823A JP 7341207 B2 JP7341207 B2 JP 7341207B2
- Authority
- JP
- Japan
- Prior art keywords
- remittance
- user
- terminal
- message
- biometric information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims description 111
- 238000012545 processing Methods 0.000 claims description 84
- 238000012795 verification Methods 0.000 claims description 21
- 230000004044 response Effects 0.000 claims description 13
- 230000001815 facial effect Effects 0.000 claims description 4
- 230000005540 biological transmission Effects 0.000 claims description 3
- 238000004891 communication Methods 0.000 description 48
- 230000006870 function Effects 0.000 description 36
- 238000010586 diagram Methods 0.000 description 21
- 230000007704 transition Effects 0.000 description 18
- 238000012790 confirmation Methods 0.000 description 6
- 238000010187 selection method Methods 0.000 description 2
- 238000012937 correction Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000003825 pressing Methods 0.000 description 1
- 238000010079 rubber tapping Methods 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
- 210000003462 vein Anatomy 0.000 description 1
Images
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Description
本発明は、端末およびその制御方法、並びにプログラムに関する。 The present invention relates to a terminal , a control method thereof, and a program.
近年、生体認証を含む新たな認証システムとして、ＦＩＤＯ（Ｆａｓｔ Ｉｄｅｎｔｉｔｙ Ｏｎｌｉｎｅ）が注目されている。生体認証で用いられる指紋や静脈といった生体情報は、外部に情報が流出してしまった場合に、ＩＤ／パスワード認証におけるパスワードと異なり情報を書き換えることができないため、情報漏洩が致命的になる。これに対して、ＦＩＤＯでは、認証作業が、インターネットを経由してサーバー上で行われるのではなく、ユーザーの手元にある端末上で行われる。そのため、生体情報がネットワーク上に流れることがなく、情報漏洩のリスクが少ない。 In recent years, FIDO (Fast Identity Online) has been attracting attention as a new authentication system including biometric authentication. If biometric information such as fingerprints and veins used in biometric authentication is leaked to the outside, unlike passwords in ID/password authentication, the information cannot be rewritten, so information leakage would be fatal. In contrast, with FIDO, authentication work is not performed on a server via the Internet, but on a terminal in the user's hands. Therefore, biometric information does not flow over the network, reducing the risk of information leakage.
一方、近年、スマートフォンなどの携帯端末から通貨の送金および受け取りを行うことのできる送金システムが多く運用されている。こうしたシステムにおいては、なりすましによる不正送金依頼を行う詐欺事件や、一方的な送金を行った上で貸付金の恐喝を行う恐喝事件などの悪用事例も発生している。こうした事件が横行することで、送金システムを利用しているユーザーが、なりすましによる詐欺や恐喝を警戒し、オンライン上の送金機能の使用を忌避することがある。特許文献１は、送金元のユーザーと送金先のユーザーが互いに共通の受付コードを管理することで、互いに本人確認を行った上での送金を実現している。これにより、誤送金やなりすましによる詐欺を防止することを可能としている。 On the other hand, in recent years, many remittance systems have been put into operation that allow money to be sent and received from mobile terminals such as smartphones. There have also been cases of misuse of these systems, such as fraud cases where impersonation is used to make fraudulent remittance requests, and extortion cases where unilateral remittances are made and then extortion of loans is made. Due to the prevalence of such incidents, users of remittance systems may become wary of fraud or extortion caused by impersonation, and may avoid using online remittance functions. In Patent Document 1, a remittance source user and a remittance destination user mutually manage a common reception code, thereby realizing remittance after mutually verifying the identity of each other. This makes it possible to prevent fraud due to mistaken remittances or impersonation.
特許文献１では、送金元ユーザーが送金先ユーザーに、電話や直接の対話などの任意の方法で受付コードを共有する必要があるため、ユーザビリティ面での課題がある。 In Patent Document 1, there is a problem in usability because the remittance source user needs to share the reception code with the remittance destination user by any method such as telephone or direct conversation.
本願発明では、送金元ユーザーと送金先ユーザー双方の利便性を向上しつつ、オンライン上の送金機能の利用の際のユーザーの懸念を払拭することを目的とする。 The present invention aims to improve convenience for both remittance source users and remittance destination users, while eliminating user concerns when using online remittance functions.
上記課題を解決するために本願発明は以下の構成を有する。すなわち、ソーシャルネットワークサービスを利用するためのアプリケーションを実行する端末であって、前記端末のユーザーによる、前記ソーシャルネットワークサービスに登録された別のユーザーの選択指定を受け付ける表示と、該別のユーザーに対する送金の指示を受け付ける表示と、当該送金の指示での送金額の指示を受け付ける表示と、を提供する提供手段と、前記送金の指示を受け付けた場合に前記端末が備える生体情報を読み取る手段を介して得られた前記ユーザーの生体情報を用いて前記端末で実行される認証処理が成功したことにより、当該端末内の当該生体情報に関連づけられて保持されている秘密鍵を用いて作成される署名データを、前記秘密鍵のペアとなる公開鍵を管理する管理システムに対して送信する送信手段と、前記管理システムで前記公開鍵を用いて前記署名データが検証できたことに応じて前記別のユーザーへの前記送金の指示に従う前記送金額に基づく送金処理が当該管理システムで実行された場合に当該管理システムから送信されてくるメッセージであって、当該送金処理が行われたことを示す該メッセージを受信する受信手段と、を有し、前記提供手段は、さらに、前記ソーシャルネットワークサービスにおける前記ユーザーと前記別のユーザーとの間で投稿されたメッセージが表示される画面において、前記受信手段で受信した前記メッセージの表示を提供する。 In order to solve the above problems, the present invention has the following configuration. In other words, it is a terminal that executes an application for using a social network service, and a display that accepts a selection designation of another user registered in the social network service by the user of the terminal, and a remittance to the other user. through means for providing a display that accepts an instruction for remittance, a display that accepts an instruction for the remittance amount in the remittance instruction , and a means for reading biometric information provided in the terminal when the remittance instruction is accepted. Upon successful authentication processing performed on the terminal using the obtained biometric information of the user , signature data created using a private key held in association with the biometric information in the terminal. a transmission means for transmitting the signature data to a management system that manages a public key that is a pair of the private key ; A message sent from the management system when remittance processing based on the remittance amount according to the remittance instructions to the user is executed, and the message indicates that the remittance processing has been performed. and receiving means for receiving the message, and the providing means further includes a message that is received by the receiving means on a screen on which a message posted between the user and the other user in the social network service is displayed. provides a display of the message that has been sent.
本願発明によれば、送金元ユーザーと送金先ユーザー双方の利便性を向上しつつ、オンライン上の送金機能の利用の際のユーザーの懸念を払拭することができる。 According to the present invention, it is possible to improve the convenience of both the remittance source user and the remittance destination user, and to eliminate user concerns when using an online remittance function.
以下、発明を実施するための形態について、図面を用いて説明する。 DESCRIPTION OF THE PREFERRED EMBODIMENTS Hereinafter, embodiments for carrying out the invention will be described with reference to the drawings.
＜第１の実施形態＞
［システムの全体構成］
図１は、本実施形態に係るシステムの全体構成の例を示す図である。
<First embodiment>
[Overall system configuration]
FIG. 1 is a diagram showing an example of the overall configuration of a system according to this embodiment.
本実施形態に係るシステムにおいて、送金元端末１００、送金先端末１１０、及び送金管理サーバー１２０は、ネットワーク１３０を介して接続されている。ネットワーク１３０は、例えば、インターネット等のＬＡＮ、ＷＡＮ、もしくは専用デジタル回線等であり、またこれらの組み合わせにより実現される通信ネットワークである。
In the system according to this embodiment, a
送金元端末１００、及び送金先端末１１０は携帯端末であり、送金管理サーバー１２０と通信して送金処理を行う。また、送金元端末１００、及び送金先端末１１０は、個人を認証するための生体情報を取得するためのセンサーを備え、生体情報を検証し、認証するためのプログラムも動作する。また、送金元端末１００および送金先端末１１０はそれぞれ、複数台存在してもよい。なお、本実施形態において、送金元端末１００は、送金先端末１１０への送金要求を送金管理サーバー１２０に対して行う。一方、送金先端末１１０は、送金元端末１００への送金依頼要求や受け取り要求を送金管理サーバー１２０に対して行う。なお、送金先端末、送信元端末とは、説明を行うために便宜上付与している名称であり、各端末が送金および受領の一方のみを行うことが可能であるとの限定を意味するものではない。また、送金元端末１００、送金先端末１１０は、各種サーバーと連携して接続することで、ソーシャルネットワークサービス（ＳＮＳ）を利用可能である。
The
送金管理サーバー１２０は、送金機能や送金依頼機能等の送金機能を提供するサーバーコンピュータである。なお、図１では送金管理サーバー１２０は、１つのみが示されているが、これの構成に限定するものではなく、複数の筐体により分散されて構成された管理システムであってもよい。
The
［ハードウェア構成］
図２は、本実施形態に係る送金元端末１００、及び送金先端末１１０のハードウェア構成の例を示す図である。
[Hardware configuration]
FIG. 2 is a diagram showing an example of the hardware configuration of the
システムバス２０１は、装置内におけるデータの流れを司るものである。装置に設けられた各部位は、システムバス２０１を介して通信可能に接続される。ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２０２は、装置全体の制御を行う。ＣＰＵ２０２は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｃ Ｄｒｉｖｅ）２０５に格納されているアプリケーションプログラムやＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）等を実行する。また、ＣＰＵ２０２は、ＲＡＭ（Ｒａｎｄａｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０３にプログラムの実行に必要な情報、ファイル等を一時的に格納する制御を行う。
A
ＲＡＭ２０３は、一時記憶手段であり、ＣＰＵ２０２の主メモリ、ワークエリア等として機能する。ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２０４は、不揮発性の記憶手段であり、内部には基本Ｉ／Ｏプログラム等の各種データを記憶する。ＨＤＤ（Ｈａｒｄ Ｄｉｓｃ Ｄｒｉｖｅ）２０５は、外部記憶手段の一つであり、大容量メモリとして機能し、Ｗｅｂブラウザ等のアプリケーションプログラム、サービスサーバー群のプログラム、ＯＳ、関連プログラム等を格納している。
The
ＴＰＭ（Ｔｒｕｓｔｅｄ Ｐｌａｔｆｏｒｍ Ｍｏｄｕｌｅ）２０６は、機密情報を処理したり格納したりする目的で、格納したデータを外部から読み取られることを防ぐ耐タンパー性を備えた記憶手段（チップ）である。本実施形態では、後述のオーセンティケーター（Ａｕｔｈｅｎｔｉｃａｔｏｒ）４２０、４５０が、認証に用いる生体情報の特徴量や秘密鍵を格納するために用いる。
A TPM (Trusted Platform Module) 206 is a storage device (chip) with tamper resistance that prevents stored data from being read from the outside for the purpose of processing or storing confidential information. In this embodiment,
ＴＰＭ２０６は、Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ（ＯＳ）や他のハードウェアから独立して機能するセキュリティチップで、機密情報を処理・格納するための耐タンパー性を備えた記憶手段となる。本発明ではＴＰＭ２２１に、生体認証に利用するユーザーの生体情報（またはその特徴量）や、後述される認証処理に必要となる秘密鍵が格納される。なお、ＴＰＭの代替の耐タンパー性を備えた記憶手段として、耐タンパー性を実現するために１チップ上で他から隔離して動作するセキュアなメモリ空間を端末内に確保して、そのメモリ空間でユーザーの生体情報（またはその特徴量）や、秘密鍵などを管理する方法も採用することができる。 The TPM 206 is a security chip that functions independently of the Operating System (OS) and other hardware, and serves as a tamper-resistant storage means for processing and storing confidential information. In the present invention, the TPM 221 stores biometric information of a user (or its feature amount) used for biometric authentication and a secret key required for authentication processing to be described later. In addition, as an alternative storage means with tamper resistance to TPM, in order to achieve tamper resistance, a secure memory space that operates isolated from others on one chip is secured in the terminal, and the memory space is It is also possible to adopt a method of managing the user's biometric information (or its characteristics), private key, etc.
ＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）２０７は、装置がネットワーク１３０を介して外部装置とのデータのやり取りを行う際に用いられる。
A NIC (Network Interface Card) 207 is used when the device exchanges data with an external device via the
生体情報センサー２０８は、ユーザーの生体情報を読み取るセンサーであり、例えば、ユーザーの指紋、虹彩、静脈等の情報を読み取り、信号に変換する。本実施形態では、生体情報センサー２０８として指紋読み取りセンサーおよびカメラを例に挙げて説明するが、これに限定するものではなく、他の生体情報センサーであってもよい。また、ユーザーがタッチパネル２０９に触れたり、入力を行ったりすると同時に指紋情報や顔情報を読み取って、電気信号に変換するといった構成であってもよい。また、生体情報の種類は特に上記の情報に限定するものではなく、例えば、ユーザーが選択可能に構成されていてもよい。
The
タッチパネル２０９は、表示と入力の２つの機能を備えており、アプリケーションの画面やキーボードなどを表示したりすると共に、ユーザーが画面に手や専用のペンで圧力を加えることにより、触れられた画面位置情報を情報信号として出力する。出力された信号情報をアプリケーションが利用することで、ユーザーはタッチパネル２０９を通じてアプリケーションを操作することができる。
The
なお、上記の構成は一例であり、図２の構成例に限定されるものではない。例えば、データやプログラムの格納先は、その特徴に応じてＲＡＭ２０３、ＲＯＭ２０４、ＨＤＤ２０５などで変更することも可能である。また、装置は、ＵＳＢインターフェースを備えることもできる。生体情報センサー２０８は、ＵＳＢ接続された外付けハードウェアで実現することもできる。また、装置が、携帯電話などであった場合には、通話機能のためのハードウェアなど、不図示の他の構成を備えることも可能である。ＣＰＵ２０２がＨＤＤ２０５に記憶されているプログラムに基づき処理を実行することにより、図４に示されるようなソフトウェア構成が実現される。
Note that the above configuration is an example, and is not limited to the configuration example shown in FIG. 2. For example, the storage location of data and programs can be changed to
図３は、本実施形態に係る送金管理サーバー１２０のハードウェア構成の例を示す図である。
FIG. 3 is a diagram showing an example of the hardware configuration of the
システムバス３０１は、装置内におけるデータの流れを司るものである。送金管理サーバー１２０に設けられた各部位は、システムバス３０１を介して通信可能に接続される。ＣＰＵ３０２は、装置全体の制御を行う。ＣＰＵ３０２は、ＨＤＤ３０５に格納されているアプリケーションプログラムやＯＳ等を実行する。また、ＣＰＵ３０２は、ＲＡＭ３０３にプログラムの実行に必要な情報、ファイル等を一時的に格納する制御を行う。
A
ＲＡＭ３０３は、一時記憶手段であり、ＣＰＵ３０２の主メモリ、ワークエリア等として機能する。ＲＯＭ３０４は、不揮発性の記憶手段であり、内部には、基本Ｉ／Ｏプログラム等の各種データを記憶する。ＨＤＤ３０５は、外部記憶手段の一つであり、大容量メモリとして機能し、Ｗｅｂブラウザ等のアプリケーションプログラム、サービスサーバー群のプログラム、ＯＳ、関連プログラム等を格納している。
The
ＴＰＭ３０６は、機密情報を処理したり格納したりする目的で、格納したデータを外部から読み取られることを防ぐ耐タンパー性を備えた記憶手段（チップ）である。本実施形態では、ネットワーク１３０を介して接続される送金元端末１００や送金先端末１１０と連携して登録される情報が保持される。ＮＩＣ３０７は、送金管理サーバー１２０がネットワーク１３０を介して外部装置とのデータのやり取りを行う際に用いられる。
The
なお、上記の構成は一例であり、図３の構成例に限定されるものではない。例えば、データやプログラムの格納先は、その特徴に応じてＲＡＭ３０３、ＲＯＭ３０４、ＨＤＤ３０５などで変更することも可能である。また、送金管理サーバー１２０は、ＵＳＢインターフェースを備えることもできる。ＣＰＵ３０２がＨＤＤ３０５に記憶されているプログラムに基づき処理を実行することにより、図４に示されるようなソフトウェア構成が実現される。
Note that the above configuration is an example, and is not limited to the configuration example shown in FIG. 3. For example, the storage location of data and programs can be changed to
［ソフトウェア構成］
図４は、本実施形態に係るソフトウェア構成の例を示す図である。ここでは、送金元端末１００と送金先端末１１０が、送金管理サーバー１２０を介して、データの送受信が可能な様に接続されている構成を示している。
[Software configuration]
FIG. 4 is a diagram showing an example of the software configuration according to this embodiment. Here, a configuration is shown in which a
まず、送金元端末１００の構成について説明する。送金元端末１００は、送金端末アプリケーション４００、認証クライアント４１０、及び、オーセンティケーター４２０を含んで構成される。送金端末アプリケーション４００は、送金元端末１００のＨＤＤ２０５に格納され、ＣＰＵ２０２によって実行される。送金端末アプリケーション４００は、通信部４０１、及びメッセージ制御部４０２を含んで構成される。通信部４０１は、ＮＩＣ２０７を介して、送金管理サーバー１２０と通信を行う。メッセージ制御部４０２は、通信部４０１が受信した送金管理サーバー１２０の送金関連メッセージをタッチパネル２０９上に表示する。送金関連メッセージの詳細については後述する。
First, the configuration of the
認証クライアント４１０は、送金元端末１００のＨＤＤ２０５に格納され、ＣＰＵ２０２によって実行される。認証クライアント４１０は、登録制御部４１１、及びオーセンティケーター管理部４１２を含んで構成される。なお、ＦＩＤＯが、適用されたシステムにおいては、認証クライアント４１０はＦＩＤＯクライアントに対応する。ＦＩＤＯクライアントは周知の構成を利用するものとし、詳細については説明を省略する。登録制御部４１１は、送金管理サーバー１２０との認証に必要な情報の管理を行う。オーセンティケーター管理部４１２は、１以上のオーセンティケーターの管理を行う。本実施形態においては、オーセンティケーター管理部４１２は、オーセンティケーター４２０の管理を行うものとする。
オーセンティケーター４２０は、送金元端末１００のＨＤＤ２０５に格納され、ＣＰＵ２０２によって実行される。オーセンティケーター４２０は、生体情報登録処理部４２１、生体認証処理部４２２、及び認証情報格納部４２３を含んで構成される。生体情報登録処理部４２１は、生体情報登録処理を実行する。生体情報登録処理は、ユーザーにより入力された生体情報を登録する処理であり、詳細については後述する。生体認証処理部４２２は、生体認証処理を実行する。生体認証処理は、用いる生体情報に応じて、その生体情報が正当なものであるか否かを判定する処理であり、詳細については後述する。また、認証情報格納部４２３は、認証に必要な情報として、送金管理サーバー１２０に対して登録する公開鍵のペアとなる秘密鍵などの情報をＴＰＭ２０６に格納する。
The
次に、送金先端末１１０の構成について説明する。送金先端末１１０は、送金端末アプリケーション４３０、認証クライアント４４０、及びオーセンティケーター４５０を含んで構成される。送金端末アプリケーション４３０、認証クライアント４４０、及びオーセンティケーター４５０は、送金先端末１１０のＨＤＤ２０５に格納され、ＣＰＵ２０２によって実行される。送金端末アプリケーション４３０、認証クライアント４４０、オーセンティケーター４５０はそれぞれ、送金元端末１００が備える送金端末アプリケーション４００、認証クライアント４１０、及びオーセンティケーター４２０の構成と同様である。したがって、これらの詳細な説明は割愛する。
Next, the configuration of the
次に、送金管理サーバー１２０の構成について説明する。送金管理サーバー１２０は、送金管理サービス４６０、送金情報ＤＢ４７０、及びユーザー情報ＤＢ４８０を含んで構成される。送金管理サービス４６０は、送金管理サーバー１２０のＨＤＤ３０５に格納され、ＣＰＵ３０２によって実行される。送金管理サービス４６０は、通信部４６１、認証処理部４６２、送金情報制御部４６３、ユーザー情報制御部４６４、及びメッセージ生成部４６５を含んで構成される。
Next, the configuration of
通信部４６１は、送金元端末１００、及び送金先端末１１０と通信を行う。認証処理部４６２は、送金管理サーバー１２０が提供する送金関連機能を利用するために必要な認証機能や認証に関する情報を登録する機能を提供する。送金情報制御部４６３は、送金情報ＤＢ４７０を管理し、送金元ユーザー、及び送金先ユーザーの送金処理に関する情報を制御する。ユーザー情報制御部４６４は、ユーザー情報ＤＢ４８０を管理し、送金管理サービス４６０の利用ユーザー情報を制御する。メッセージ生成部４６５は、送金元端末１００に対する送金完了メッセージや、送金先端末１１０に対する送金依頼メッセージを生成する。なお、これらのメッセージをまとめて送金関連メッセージと称する。
The
送金情報ＤＢ４７０は、端末間の送金に関する情報を管理するデータベースである。ユーザー情報ＤＢ４８０は、送金サービスを利用するユーザーの情報を管理するデータベースである。送金情報ＤＢ４７０やユーザー情報ＤＢ４８０は、例えば、送金管理サーバー１２０が備えるＨＤＤ３０５等に構成される。なお、各データベースは、送金管理サーバー１２０の外部に設けられた記憶領域に構成されるようにしてもよい。
The
［ユーザーインターフェース］
図５は、本実施形態に係る送金元端末１００、及び送金先端末１１０のＵＩ（ユーザインターフェース）の構成例を示す図である。動作の流れに沿って画面の遷移を説明する。図５に示す各メッセージ画面において、左側からの吹き出しは相手端末からのメッセージを示し、右側からの吹き出しは自端末からのメッセージを示す。また、各メッセージ画面において、上部に示す文字列は、相手端末のユーザー（ユーザーアカウント）を示す。
[User interface]
FIG. 5 is a diagram showing a configuration example of a UI (user interface) of the
図５（ａ）は、メニュー選択画面の構成例を示す。メニュー選択画面は、送金端末アプリケーション４００、４３０が起動された時にタッチパネル２０９上に描画される画面である。送金ボタン５００がタップされると、図５（ｄ）に示す送金額入力画面に画面遷移する。送金依頼ボタン５０１がタップされると、図５（ｇ）に示す送金依頼額入力画面に画面遷移する。生体情報登録ボタン５０２がタップされると、図５（ｂ）に示す生体認証画面に画面遷移する。
FIG. 5(a) shows an example of the configuration of the menu selection screen. The menu selection screen is a screen drawn on the
図５（ｂ）の生体認証画面において、既に登録済みの生体情報による認証、もしくは、パスワードによる認証が正常に完了した場合、図５（ｃ）に示す生体登録画面に画面遷移する。図５（ｂ）に示す生体認証画面は、送金端末アプリケーション４００、４３０が各種送金機能を使用するために認証情報を取得するための画面であり、タッチパネル２０９上に描画される。生体情報入力指示領域５１０は、ユーザーに対して生体情報の入力を促す。この際、ユーザーは生体情報センサー２０８に生体情報を提示することで、生体情報の取得が行われる。キャンセルボタン５１１がタップされると、認証処理が中断され、図５（ａ）に示すメニュー選択画面に画面遷移する。パスワード認証ボタン５１２がタップされると、生体情報ではなく、パスワードによる認証が行われる。
On the biometric authentication screen shown in FIG. 5(b), if authentication using already registered biometric information or password authentication is successfully completed, the screen transitions to the biometric registration screen shown in FIG. 5(c). The biometric authentication screen shown in FIG. 5B is a screen for the
図５（ｃ）に示す生体登録画面は、生体認証を行う際に用いられる生体情報を登録するための画面であり、タッチパネル２０９上に描画される。生体情報入力指示領域５２０は、ユーザーに対して生体情報の入力を促す。この際、ユーザーは生体情報センサー２０８に生体情報を提示することで、生体情報の取得が行われる。キャンセルボタン５２１がタップされると、認証処理が中断され、図５（ａ）に示すメニュー選択画面に画面遷移する。
The biometric registration screen shown in FIG. 5C is a screen for registering biometric information used when performing biometric authentication, and is drawn on the
図５（ｄ）に示す送金額入力画面は、送金元ユーザーが送金先ユーザーに対して送金する金額を入力するための画面であり、タッチパネル２０９上に描画される。送金額入力領域５３０は、送金する額を入力するための領域である。送金先選択領域５３１は、送金する宛先を選択するための領域である。本実施形態においては、送金先選択領域５３１は、プルダウン形式でユーザーを選択することを想定しているが、選択方式に関しては特に限定しないものとする。例えば、ユーザーが新たな送金先を指定できるようにしてもよい。ここでは、送金先ユーザーとして「ｒｅｃｅｉｖｅ－ｕｓｅｒ」が指定されているものとする。なお、ここでの送金元ユーザーは「ｓｅｎｄ－ｕｓｅｒ」として説明する。次へボタン５３２がタップされると、図５（ｂ）に示す生体認証画面に画面遷移する。そして、生体認証画面で生体認証が正常に完了した場合、図５（ｅ）に示す送金メッセージ画面に画面遷移する。
The remittance amount input screen shown in FIG. 5D is a screen for the remittance source user to input the amount to be remitted to the remittance destination user, and is drawn on the
図５（ｅ）に示す送金メッセージ画面は、送金元ユーザーの送金に関する処理がタイムラインメッセージ形式で表示される画面であり、送金元端末１００のタッチパネル２０９上に描画される。なお、タイムラインメッセージ形式は、時系列にメッセージを表示していく方式である。送金元メッセージ５４０は、送金先ユーザー（ここでは、「ｒｅｃｅｉｖｅ－ｕｓｅｒ」）の送金先端末１１０に対して送金通知が行われたことを示すメッセージである。この際、「本人確認済み」という文言は、送金元端末１００に表示された図５（ｂ）に示す生体認証画面において、送金元ユーザー（ここでは、送金元端末１００を操作している「ｓｅｎｄ－ｕｓｅｒ」）が生体認証を行った場合は表示される。一方、パスワードによる認証を行った場合は、この文言は表示されない。なお、生体認証が正常に行われた際に表示される「本人確認済み」との文言は一例であり、他の文言であってもよい。また、フォントや文字サイズなどの表示形式についても他の方法であってもよい。受け取り通知メッセージ５４１は、送金先ユーザー（ここでは、送金先端末１１０を操作している「ｒｅｃｅｉｖｅ－ｕｓｅｒ」）が受け取りを完了したことを示すメッセージである。この際、「本人確認済み」という文言は、送金先端末１１０に表示された図５（ｂ）に示す生体認証画面において、送金先ユーザーが生体認証を行った場合は表示され、パスワードによる認証を行った場合は表示されない。
The remittance message screen shown in FIG. 5E is a screen on which the remittance-related processing by the remittance source user is displayed in a timeline message format, and is drawn on the
図５（ｆ）に示す受け取りメッセージ画面は、送金先ユーザーの送金に関する処理がタイムラインメッセージ形式で表示される画面であり、送金元端末１００から送金が行われた際に、送金先端末１１０のタッチパネル２０９上に描画される。送金先メッセージ５５０は、送金元ユーザー（ここでは「ｓｅｎｄ－ｕｓｅｒ」）から送金が行われたことを示すメッセージである。この際、「本人確認済み」という文言は、送金元端末１００に表示された図５（ｂ）に示す生体認証画面において、送金元ユーザー（ここでは、送金元端末１００を操作している「ｓｅｎｄ－ｕｓｅｒ」）が生体認証を行った場合は表示される。一方、パスワードによる認証を行った場合は、この文言は表示されない。送金先メッセージ５５０がタップされると、受け取りを行うために図５（ｂ）に示す生体認証画面に画面遷移する。受け取り元メッセージ５５１は、受け取りが完了したことを示すメッセージである。この際、「本人確認済み」という文言は、上述した送金先端末１１０に表示された図５（ｂ）の生体認証画面において、送金先ユーザー（ここでは、送金先端末１１０を操作している「ｒｅｃｅｉｖｅ－ｕｓｅｒ」）が生体認証を行った場合は表示される。一方、パスワードによる認証を行った場合は、この文言は表示されない。
The receiving message screen shown in FIG. 5(f) is a screen that displays the remittance-related process of the remittance user in a timeline message format. It is drawn on the
図５（ｇ）に示す送金依頼額入力画面は、送金先ユーザーが送金元ユーザーに対して送金依頼する金額を入力するための画面であり、タッチパネル２０９上に描画される。送金依頼額入力領域５６０は、送金依頼する額を入力するための領域である。送金依頼先選択領域５６１は、送金依頼を行う宛先を選択するための領域である。なお、本実施形態においては、送金依頼先選択領域５６１は、プルダウン形式でユーザーを選択することを想定しているが、選択方式に関しては特に限定しないものとする。例えば、ユーザーが新たな送金依頼先を指定できるようにしてもよい。ここでは、送金依頼先として「ｓｅｎｄ－ｕｓｅｒ」が指定されているものとする。なお、ここでの送金依頼元ユーザーは「ｒｅｃｅｉｖｅ－ｕｓｅｒ」として説明する。次へボタン５６２がタップされると、図５（ｂ）に示す生体認証画面に画面遷移する。そして、生体認証画面で生体認証が正常に完了した場合、図５（ｈ）の送金依頼メッセージ画面に画面遷移する。
The remittance request amount input screen shown in FIG. 5(g) is a screen for the remittance destination user to input the amount of remittance request from the remittance source user, and is drawn on the
図５（ｈ）に示す送金依頼メッセージ画面は、送金先ユーザーの送金依頼に関する処理がタイムラインメッセージ形式で表示される画面であり、送金先端末１１０のタッチパネル２０９上に描画される。依頼元メッセージ５７０は、送金元ユーザー（ここでは、「ｓｅｎｄ－ｕｓｅｒ」）の送金元端末１００に対して送金依頼通知が行われたことを示すメッセージである。この際、「本人確認済み」という文言は、送金先端末１１０に表示された図５（ｂ）に示す生体認証画面において、送金先ユーザー（ここでは、送金先端末１１０を操作している「ｒｅｃｅｉｖｅ－ｕｓｅｒ」）が生体認証を行った場合は表示される。一方、パスワードによる認証を行った場合は、この文言は表示されない。依頼先メッセージ５７１の内容、及びタップ時の動作は、図５（ｆ）の受け取りメッセージ画面の送金先メッセージ５５０と同様のため、詳細は割愛する。
The remittance request message screen shown in FIG. 5(h) is a screen in which processing related to the remittance request of the remittance user is displayed in a timeline message format, and is drawn on the
図５（ｉ）に示す送金応答メッセージ画面は、送金元ユーザーの送金依頼に関する処理がタイムラインメッセージ形式で表示される画面であり、送金先端末１１０から送金依頼が行われた際に、送金元端末１００のタッチパネル２０９上に描画される。依頼元メッセージ５８０は、送金先ユーザー（ここでは「ｒｅｃｅｉｖｅ－ｕｓｅｒ」）から送金依頼が行われたことを示すメッセージである。この際、「本人確認済み」という文言は、送金先端末１１０に表示されている図５（ｂ）の生体認証画面において、送金先ユーザー（ここでは「ｒｅｃｅｉｖｅ－ｕｓｅｒ」）が生体認証を行った場合は表示され、パスワードによる認証を行った場合は表示されない。依頼元メッセージ５８０がタップされると、送金を行うために図５（ｂ）に示す生体認証画面に画面遷移する。依頼先メッセージ５８１は、図５（ｅ）の送金メッセージ画面の送金元メッセージ５４０と同様なため、説明は割愛する。
The remittance response message screen shown in FIG. It is drawn on the
［生体情報登録処理］
図６は、本実施形態に係る生体情報の登録シーケンスを示す図である。生体情報の登録とは、送金管理サーバー１２０を介して利用する送金管理サービス４６０で生体認証する際に必要となる生体情報を登録する処理である。なお、本実施形態においては、送金元端末１００の利用ユーザーである送金元ユーザーの生体情報登録処理を説明するが、送金先端末１１０の利用ユーザーである送金先ユーザーの生体情報登録処理も同様の手順で行うことが可能なものとする。前提として、送金元ユーザーが図５（ａ）に示すメニュー選択画面において、生体情報登録ボタン５０２をタップし、図５（ｂ）に示す生体認証画面においてパスワードによる認証を行った後であるものとする。
[Biometric information registration process]
FIG. 6 is a diagram showing a biometric information registration sequence according to this embodiment. Registration of biometric information is a process of registering biometric information necessary for biometric authentication with the
また、各処理は、送金元端末１００及び送金管理サーバー１２０のＣＰＵがＲＯＭ等に格納されたプログラムを読み出して実行されることで、実現されるものとする。
Further, each process is realized by the CPUs of the
Ｓ６００にて、送金端末アプリケーション４００の通信部４０１は、送金管理サーバー１２０に生体情報の登録を要求する。
At S600, the
Ｓ６０１にて、送金管理サービス４６０の通信部４６１は、送金端末アプリケーション４００からの生体情報の登録要求を受信し、認証処理部４６２がＡｔｔｅｓｔａｔｉｏｎ Ｃｈａｌｌｅｎｇｅを作成する。Ａｔｔｅｓｔａｔｉｏｎ Ｃｈａｌｌｅｎｇｅは、チャレンジレスポンス認証を行うための検証用のデータとして使用される。Ａｔｔｅｓｔａｔｉｏｎ Ｃｈａｌｌｅｎｇｅとしては、乱数などが用いられるが、その作成方法は特に限定するものではない。
In S601, the
Ｓ６０２にて、送金管理サービス４６０の通信部４６１は、Ｓ６０１で作成したＡｔｔｅｓｔａｔｉｏｎ Ｃｈａｌｌｅｎｇｅを含む情報を送金元端末１００に返却する。
In S602, the
Ｓ６０３にて、送金端末アプリケーション４００の通信部４０１は、Ａｔｔｅｓｔａｔｉｏｎ Ｃｈａｌｌｅｎｇｅを含む情報を受信する。また、認証クライアント４１０のオーセンティケーター管理部４１２は、クレデンシャル作成要求をオーセンティケーター４２０に送信する。同時に、認証クライアント４１０の登録制御部４１１は、図５（ｃ）に示す生体登録画面をタッチパネル２０９上に表示する。
In S603, the
Ｓ６０４にて、送金元ユーザーは、生体登録画面（図５（ｃ））において、生体情報センサー２０８に対して生体情報を提示する。この際、オーセンティケーター４２０の生体情報登録処理部４２１は、送金元ユーザーの生体情報の特徴量を取得する。生体情報の特徴量とは、指紋のパターンなど個人でユニークであるものを、ユニーク性を損なわないような値に変換したものである。この個人でユニークな特徴量を用いて個人を特定するのが生体認証である。上述したように、生体認証に用いられる情報は特に限定するものではない。
In S604, the remittance source user presents biometric information to the
Ｓ６０５にて、オーセンティケーター４２０の生体情報登録処理部４２１は、生体情報を一意に識別するための生体情報ＩＤを生成する。その後、オーセンティケーター４２０の認証情報格納部４２３は、生体情報ＩＤと生体情報の組み合わせをＴＰＭ２０６に格納する。
In S605, the biometric information
Ｓ６０６にて、オーセンティケーター４２０の生体情報登録処理部４２１は、公開鍵と秘密鍵のペアを作成する。オーセンティケーター４２０の生体情報登録処理部４２１は、Ｓ６０５にて生成した生体情報ＩＤと作成した秘密鍵との組み合わせを一意に識別するための認証情報ＩＤを作成し、認証情報格納部４２３がＴＰＭ２０６に格納する。ここで、表１は、ＴＰＭ２０６が保持し、秘密鍵を登録するテーブルの一例を示す。
In S606, the biometric information
表１において、認証情報ＩＤ列は、各認証情報に対して一意なＩＤ（識別情報）である。サービスＩＤ列は、送金管理サービス４６０のトップレベルドメイン、セカンドレベルドメインの情報が格納される。この情報は、Ｓ６０２においてＡｔｔｅｓｔａｔｉｏｎ Ｃｈａｌｌｅｎｇｅと共に送金管理サーバー１２０から受信してもよい。生体情報ＩＤ列は、生体情報の特徴量に対応するＩＤが格納される。秘密鍵列は、前述のように作成された秘密鍵が格納される。
In Table 1, the authentication information ID column is a unique ID (identification information) for each piece of authentication information. The service ID column stores information on the top level domain and second level domain of the
Ｓ６０７にて、オーセンティケーター４２０の生体情報登録処理部４２１は、クレデンシャルを作成する。クレデンシャルには、認証情報ＩＤ、Ｓ６０６で作成した公開鍵、および署名を含む。署名は、Ｓ６０６で作成した秘密鍵を使用して、Ｓ６０２にて受信したＡｔｔｅｓｔａｔｉｏｎ Ｃｈａｌｌｅｎｇｅから生成する。
In S607, the biometric information
Ｓ６０８にて、送金端末アプリケーション４００の通信部４０１は、送金管理サーバー１２０にクレデンシャル登録要求を送信する。ここで、クレデンシャル登録要求のパラメータには、Ｓ６０７で作成したクレデンシャルを含める。
In S608, the
Ｓ６０９にて、送金管理サーバー１２０の送金管理サービス４６０の通信部４６１は、送金元端末１００からクレデンシャルを受信し、認証処理部４６２がクレデンシャルの登録処理を実行する。クレデンシャルの登録処理では、受信したクレデンシャルに含まれる署名データを、同じくクレデンシャルに含まれる公開鍵で復号化することで、クレデンシャル登録要求が正しいことを検証する。そして、クレデンシャル登録要求が正しいことが検証できた場合、認証処理部４６２は、クレデンシャルに含まれる認証情報ＩＤ、公開鍵、およびユーザーＩＤの組み合わせをユーザー情報ＤＢ４８０のテーブルに登録する。ユーザーＩＤは、例えば、処理シーケンスが開始される前に行われたパスワードによる認証時に用いられたものが該当する。ここで、表２にクレデンシャルを登録するテーブルの一例を示す。
In S609, the
表２において、ユーザーＩＤ列は、送金管理サービス４６０を利用するユーザーを一意に識別するためのＩＤが格納される。なお、本実施形態においては、送金先ユーザーのユーザーＩＤは、「ｒｅｃｅｉｖｅ－ｕｓｅｒ」、送金元ユーザーのユーザーＩＤは「ｓｅｎｄ－ｕｓｅｒ」として説明する。
In Table 2, the user ID column stores an ID for uniquely identifying a user who uses
Ｓ６１０にて、送金管理サービス４６０の通信部４０１は、Ｓ６０９で実行したクレデンシャル登録処理の結果を送金元端末１００に返却する。以上、図６のシーケンスにより、生体情報の登録処理が完了する。
In S610, the
なお、ここでは詳細な説明は省略するが、パスワードによる認証処理は、サーバー側でアカウント情報（ユーザーＩＤなど）とパスワードとを対応付けて保持し、端末に対するユーザーの入力を用いて、サーバー側で認証を行うようにしてもよい。また、その他のパスワードによる認証処理の構成として、端末とサーバーは、表１、表２に示したテーブルと同様のテーブルを保持し、生体情報を用いた認証と同様の流れで構成されてもよい。この場合、例えば、端末側では、認証情報ＩＤ、サービスＩＤ、ユーザーＩＤ、パスワード、及び秘密鍵を対応付けて保持するようにしてもよい。また、サーバー側では、認証情報ＩＤ、ユーザーＩＤ、及び公開鍵を対応づけて保持するようにしてもよい。このテーブルを用いて、図５（ｂ）に示した生体認証画面のパスワード認証ボタン５１２の押下時の認証処理を行うようにしてよい。
Although a detailed explanation will be omitted here, the authentication process using a password involves storing account information (user ID, etc.) and password in correspondence on the server side, and using the user's input on the terminal. Authentication may also be performed. Additionally, as a configuration for authentication processing using other passwords, the terminal and the server may maintain tables similar to those shown in Tables 1 and 2, and the configuration may be configured using the same flow as authentication using biometric information. . In this case, for example, the terminal side may hold the authentication information ID, service ID, user ID, password, and private key in association with each other. Further, on the server side, the authentication information ID, user ID, and public key may be stored in association with each other. This table may be used to perform authentication processing when the
［生体認証処理］
図７は、本実施形態に係る生体情報による認証シーケンスを示す図である。なお、本実施形態においては、送金元端末１００の利用ユーザーである送金元ユーザーの生体認証処理を説明するが、送金先端末１１０の利用ユーザーである送金先ユーザーの生体認証処理も同様の手順で行うことが可能なものとする。前提として、送金元ユーザーは本処理を実行する前に、図６の生体情報登録処理シーケンスを実行しているものとする。
[Biometric authentication processing]
FIG. 7 is a diagram showing an authentication sequence using biometric information according to this embodiment. In this embodiment, the biometric authentication process of the remittance source user who is the user of the
各処理は、送金元端末１００及び送金管理サーバー１２０のＣＰＵがＲＯＭ等に格納されたプログラムを読み出して実行されることで、実現されるものとする。
It is assumed that each process is realized by the CPUs of the
Ｓ７００にて、送金元端末１００の送金端末アプリケーション４００の通信部４０１は、送金管理サーバー１２０に生体認証を要求する。
In S700, the
Ｓ７０１にて、送金管理サーバー１２０の送金管理サービス４６０の通信部４６１は、送金端末アプリケーション４００からの生体認証要求を受信し、認証処理部４６２がＡｓｓｅｒｔｉｏｎ Ｃｈａｌｌｅｎｇｅを作成する。Ａｓｓｅｒｔｉｏｎ Ｃｈａｌｌｅｎｇｅは、チャレンジレスポンス認証を行うために使用するデータである。Ａｓｓｅｒｔｉｏｎ Ｃｈａｌｌｅｎｇｅとしては、乱数などが用いられるが、その作成方法は特に限定するものではない。ここでのＡｓｓｅｒｔｉｏｎ Ｃｈａｌｌｅｎｇｅは、図６のＳ６０１で作成されたものとは異なる。
In S701, the
Ｓ７０２にて、送金管理サービス４６０の通信部４６１は、Ｓ７０１で作成したＡｓｓｅｒｔｉｏｎ Ｃｈａｌｌｅｎｇｅを含む情報を送金元端末１００に返却する。
In S702, the
Ｓ７０３にて、送金端末アプリケーション４００の通信部４０１が、Ａｓｓｅｒｔｉｏｎ Ｃｈａｌｌｅｎｇｅを含む情報を受信する。更に、認証クライアント４１０のオーセンティケーター管理部４１２は、アサーション作成要求をオーセンティケーター４２０に送信する。同時に、認証クライアント４１０の登録制御部４１１は、図５（ｂ）に示す生体認証画面を送金元端末１００のタッチパネル２０９上に表示する。
In S703, the
Ｓ７０４にて、送金元ユーザーは、生体認証画面（図５（ｂ））において、生体情報センサー２０８に対して生体情報を提示する。この際、オーセンティケーター４２０の生体認証処理部４２２は、送金元ユーザーの生体情報の特徴量を取得する。
In S704, the remittance source user presents biometric information to the
Ｓ７０５にて、オーセンティケーター４２０の生体認証処理部４２２は、生体情報の検証処理を実行する。生体情報の検証処理では、Ｓ７０４で取得した生体情報と一致する生体情報を、ＴＰＭ２０６に登録済みの生体情報から検索し、一致する生体情報の生体情報ＩＤを取得する。続いて、取得した生体情報ＩＤとサービスＩＤの組み合わせが一致する情報を、ＴＰＭ２０６に格納しているテーブル（表１）から検索し、一致する情報の認証情報ＩＤおよび秘密鍵を取得する。ここで、認証情報が一意に特定できた場合は、生体認証成功と判定し、Ｓ７０６に進む。一方、認証情報を一意に特定できなかった場合は、生体認証が失敗と判定し、本シーケンスを終了する。この場合、送信元ユーザーにその旨を通知するようにしてもよい。
In S705, the biometric
Ｓ７０６にて、オーセンティケーター４２０の生体認証処理部４２２は、アサーションを作成する。ここで、アサーションには、Ｓ７０５で取得した認証情報ＩＤおよび署名データを含む。署名データは、Ｓ７０５で取得した秘密鍵を使用して、Ｓ７０２にて受信したＡｓｓｅｒｔｉｏｎ Ｃｈａｌｌｅｎｇｅから作成する。
In S706, the biometric
Ｓ７０７にて、送金端末アプリケーション４００の通信部４０１は、送金管理サーバー１２０にアサーション検証要求を送信する。ここで、アサーション検証要求のパラメータには、Ｓ７０６で作成したアサーションを含める。
In S707, the
Ｓ７０８にて、送金管理サービス４６０の送金管理サービス４６０の通信部４６１は、送金元端末１００からアサーションを受信し、認証処理部４６２がアサーションの検証処理を実行する。アサーションの検証処理では、受信したアサーションに含まれる認証情報ＩＤと一致するクレデンシャルを、表２に示したテーブルから検索し、一致するクレデンシャルの公開鍵を取得する。続いて、受信したアサーションに含まれる署名データを公開鍵で復号化することで、アサーションが正しいことを検証する。ここで、アサーションが正しいことを検証できた場合は、Ｓ７０９に進む。一方、認証情報を一意に特定できなかった場合は、送金管理サービス４６０の通信部４６１が、送金元端末１００にエラーを返却し、本シーケンスを終了する。
In S708, the
Ｓ７０９にて、送金管理サービス４６０の認証処理部４６２は、Ｓ７０８でアサーションが正しいことを検証できたユーザーのトークンを発行する。トークンは、ユーザーが送金機能や送金依頼機能などの各種機能を利用するために使用される。
In S709, the
Ｓ７１０にて、送金管理サービス４６０の通信部４６１は、Ｓ７０９で作成したトークンを送金元端末１００に返却する。以上、図７のシーケンスにより、生体認証処理が完了する。
At S710, the
［送金処理および受取処理］
図８は、本実施形態に係る送金元端末１００による送金処理から、送金先端末１１０による受取処理までのシーケンスを示す図である。前提として、送金元ユーザーおよび送金先ユーザーは、本処理を実行する前に、図６の生体情報登録処理シーケンスを実行しているものとする。
[Remittance processing and receipt processing]
FIG. 8 is a diagram showing a sequence from remittance processing by the
また、各処理は、送金元端末１００、送金先端末１１０、及び送金管理サーバー１２０のＣＰＵがＲＯＭ等に格納されたプログラムを読み出して実行されることで、実現されるものとする。
Further, each process is realized by the CPUs of the
Ｓ８００にて、送金元ユーザーが図５（ａ）に示すメニュー選択画面の送金ボタン５００をタップすることで、図５（ｄ）に示す送金額入力画面が、送金元端末１００のタッチパネル２０９上に表示される。
In S800, when the remittance source user taps the
Ｓ８０１にて、送金元ユーザーは、送金額入力画面（図５（ｄ））において、送金額入力領域５３０に送金額を入力し、送金先選択領域５３１に送金先ユーザーを選択する。続いて、送金元ユーザーが次へボタン５３２をタップすることで、生体認証画面（図５（ｂ））が送金元端末１００のタッチパネル２０９上に表示される。なお、本実施形態においては、送金元ユーザーは、送金額入力領域５３０に「１２，０００円」を入力し、送金先選択領域５３１に「送金先ユーザー（ｒｅｃｅｉｖｅ－ｕｓｅｒ）」を選択したものとして説明する。このユーザー操作に起因して、図７にて説明した生体認証シーケンスが実行される。
In S801, the remittance source user inputs the remittance amount in the remittance
生体認証シーケンスが正常に完了した後、Ｓ８０２にて、送金端末アプリケーション４００の通信部４０１は、送金管理サーバー１２０に送金要求を行う。この際、送金要求のパラメータには、Ｓ８０１で入力された送金額、送金先ユーザーＩＤ、および図７のシーケンスで取得したトークンを含める。
After the biometric authentication sequence is successfully completed, the
Ｓ８０３にて、送金管理サーバー１２０の送金管理サービス４６０の通信部４６１は、送金元端末１００から送信された送金要求を受信する。続いて、送金情報制御部４６３は、送金情報ＤＢ４７０の送金情報テーブルの情報を更新する。ここで、表３にＳ８０３完了時点の送金情報テーブルの状態を示す。
In S803, the
表３において、送金情報ＩＤ列は、各送金情報に対して一意なＩＤである。送金元ユーザーＩＤ列は、送金を行うユーザーのＩＤが格納されている。本実施形態においては、送金要求に含まれるトークンのユーザーである送金元ユーザーのＩＤである「ｓｅｎｄ－ｕｓｅｒ」が格納される。送金先ユーザーＩＤ列は、送金を受け取るユーザーのＩＤが格納されている。本実施形態においては、送金要求に含まれる送金先ユーザーＩＤである「ｒｅｃｅｉｖｅ－ｕｓｅｒ」が格納される。金額は、送金処理における送金額が格納される。本実施形態においては、送金要求に含まれる送金額である「１２，０００」が格納される。ここでの通貨の単位は円として説明する。ステータス列は、一連の送金処理における現在の状況を示す。本実施形態においては、送金依頼が行われた時点で「送金依頼中」、送金が行われた時点で「送金中」、送金元および送金先の相互確認が行われた時点で「受け取り済み」のステータスが格納される。Ｓ８０３完了時点では、送金が行われたため、「送金中」が格納される。なお、本実施形態では、通貨の単位を円として説明しているが、例えば、複数の通貨に対応する場合には、表３にて単位を更に対応付けて管理してもよい。この場合には、図５（ｄ）に示す送金額入力画面では、通貨の単位を入力させるようにする。また、ステータス等が更新された日時情報を併せて管理してもよい。 In Table 3, the remittance information ID column is a unique ID for each remittance information. The remittance source user ID column stores the ID of the user who makes the remittance. In this embodiment, "send-user", which is the ID of the remittance source user who is the user of the token included in the remittance request, is stored. The remittance destination user ID column stores the ID of the user who receives the remittance. In this embodiment, "receive-user" which is the remittee user ID included in the remittance request is stored. The amount is stored as the remittance amount in the remittance process. In this embodiment, "12,000", which is the remittance amount included in the remittance request, is stored. The unit of currency here will be explained as yen. The status column indicates the current status of a series of remittance processing. In this embodiment, when a remittance request is made, "remittance request in progress" is made, "remittance in progress" is performed when remittance is made, and "received" when mutual confirmation between remittance source and remittee is performed. The status of is stored. At the time of completion of S803, since the remittance has been made, "remittance in progress" is stored. In addition, in this embodiment, the unit of currency is described as yen, but for example, when supporting a plurality of currencies, the units may be further associated and managed in Table 3. In this case, the unit of currency is input on the remittance amount input screen shown in FIG. 5(d). Further, date and time information when the status etc. were updated may also be managed.
続いて、送金が行われたことを送金元端末１００、及び送金先端末１１０に通知するためのメッセージを生成する処理が行われる。本処理に関して図１０を用いて説明する。
Next, a process is performed to generate a message to notify the
図１０は、本発明における送金管理サーバー１２０による送金関連メッセージ生成処理を示すフローチャートである。本処理フローは、送金管理サーバー１２０のＣＰＵ３０２が、ＲＯＭ３０４等に格納されたプログラムを読み出して実行することにより実現される。
FIG. 10 is a flowchart showing remittance-related message generation processing by the
Ｓ１０００にて、送金管理サービス４６０の送金情報制御部４６３は、送金元端末１００または送金先端末１１０から要求された送金処理の種別を判定する。要求された送金処理の種別が「送金要求」である場合は、Ｓ１００１に進む。要求された送金処理の種別が「受け取り要求」である場合は、Ｓ１００３に進む。要求された送金処理の種別が「送金依頼要求」である場合は、Ｓ１００５に進む。
In S1000, remittance
Ｓ１００１にて、送金管理サービス４６０の送金情報制御部４６３は、送金要求を行った送金元端末１００に送金処理を受け付けたことを通知するためのメッセージを生成する。ここで生成されるメッセージは、図５（ｅ）の送金元メッセージ５４０や、図５（ｉ）の依頼先メッセージ５８１に対応するが、この時点では、「本人確認済み」の文言は付与されていない。
In S1001, the remittance
Ｓ１００２にて、送金管理サービス４６０の送金情報制御部４６３は、送金先端末１１０に送金が行われたことを通知するためのメッセージを生成する。ここで生成されるメッセージは、図５（ｆ）の送金先メッセージ５５０や、図５（ｈ）の依頼先メッセージ５７１に対応するが、この時点では、「本人確認済み」の文言は付与されていない。その後、Ｓ１００７へ進む。
In S1002, the remittance
Ｓ１００３にて、送金管理サービス４６０の送金情報制御部４６３は、受け取り要求を行った送金先端末１１０に受け取りが完了したことを通知するためのメッセージを生成する。ここで生成されるメッセージは、図５（ｆ）の受け取り元メッセージ５５１に対応するが、この時点では、「本人確認済み」の文言は付与されていない。
In S1003, the remittance
Ｓ１００４にて、送金管理サービス４６０の送金情報制御部４６３は、送金元端末１００に受け取りが行われたことを通知するためのメッセージを生成する。図５（ｅ）の受け取り通知メッセージ５４１に対応するが、この時点では、「本人確認済み」の文言は付与されていない。その後、Ｓ１００７へ進む。
In S1004, the remittance
Ｓ１００５にて、送金管理サービス４６０の送金情報制御部４６３は、送金依頼を行った送金先端末１１０に送金依頼処理を受け付けたことを通知するためのメッセージを生成する。図５（ｈ）の依頼元メッセージ５７０に対応するが、この時点では、「本人確認済み」の文言は付与されていない。
In S1005, the remittance
Ｓ１００６にて、送金管理サービス４６０の送金情報制御部４６３は、送金元端末１００に送金依頼が行われたことを通知するためのメッセージを生成する。図５（ｉ）の依頼元メッセージ５８０に対応するが、この時点では、「本人確認済み」の文言は付与されていない。その後、Ｓ１００７へ進む。
In S1006, the remittance
Ｓ１００７にて、送金管理サービス４６０の送金情報制御部４６３は、生体情報を用いた認証処理により発行されたトークンを参照する。そして、送金情報制御部４６３は、送金元端末１００または送金先端末１１０のユーザーが、生体認証による本人確認を行った上で送金関連処理を要求しているか否かを判定する。本人確認が行われていると判定された場合は（Ｓ１００７にてＹＥＳ）Ｓ１００８に進む。本人確認が行われていないと判定された場合は（Ｓ１００７にてＮＯ）本処理フローを終了する。
In S1007, the remittance
Ｓ１００８にて、送金管理サービス４６０の送金情報制御部４６３は、Ｓ１００１～Ｓ１００６のそれぞれで生成したメッセージに「本人確認済み」の文言を付与する。そして、本処理フローを終了する。
At S1008, the remittance
図８のシーケンスの説明に戻る。なお、Ｓ８０３の処理の後、図１０のＳ１０００において送金処理の種別が「送金要求」であると判定され、Ｓ１００７において本人確認が行われていると判定されたものとして、以下の説明を行う。 Returning to the explanation of the sequence in FIG. 8. The following explanation will be given assuming that after the process of S803, the type of remittance process is determined to be "remittance request" in S1000 of FIG. 10, and that the identity verification is performed in S1007.
Ｓ８０４にて、送金管理サービス４６０の通信部４６１は、送金元端末１００に、送金受付完了通知を返却する。ここで、送金受付完了通知には図１０で生成された「本人確認済み」の文言が付与された送金元メッセージ、及び、Ｓ８０３で生成された送金情報ＩＤを含む。
In S804, the
Ｓ８０５にて、送金端末アプリケーション４００の通信部４０１は、送金管理サーバー１２０からの送金受付完了通知を受信する。更に、メッセージ制御部４０２は、図５（ｅ）に示す送金メッセージ画面の送金元メッセージ５４０を、送金元端末１００のタッチパネル２０９上に表示する。
In S805, the
Ｓ８０６にて、送金管理サーバー１２０の送金管理サービス４６０の通信部４６１は、送金先端末１１０に送金通知を送信する。ここで、送金通知には図１０で生成された「本人確認済み」の文言が付与された送金先メッセージ、及び、Ｓ８０３で生成された送金情報ＩＤを含む。
In S806, the
Ｓ８０７にて、送金先端末１１０の送金端末アプリケーション４３０の通信部４３１は、送金管理サーバー１２０からの送金通知を受信する。更に、メッセージ制御部４３２は、図５（ｆ）に示す受け取りメッセージ画面の送金先メッセージ５５０を、送金先端末１１０のタッチパネル２０９上に表示する。ここで、送金先ユーザーは、送金先メッセージ５５０の「本人確認済み」の文言を確認することで、確かに送金元ユーザー本人が生体認証を行った上で通貨の送金を行ったことを確信できる。続いて、送金先ユーザーが図５（ｆ）に示す受け取りメッセージ画面の送金先メッセージ５５０をタップすることで、図５（ｂ）に示す生体認証画面が送金先端末１１０のタッチパネル２０９上に表示される。その後、ユーザー操作に基づき、図７を用いて説明した生体認証シーケンスが実行される。
In S807, the
Ｓ８０８にて、送金端末アプリケーション４３０の通信部４３１は、送金管理サーバー１２０に受け取り要求を行う。この際、受け取り要求のパラメータには、Ｓ８０７で受信した送金情報ＩＤ、及び、図７のシーケンスで取得したトークンを含める。
In S808, the
Ｓ８０９にて、送金管理サーバー１２０の送金管理サービス４６０の通信部４６１は、送金先端末１１０から送信された受け取り要求を受信する。続いて、送金情報制御部４６３は、送金情報ＤＢ４７０の送金情報テーブルの情報を更新する。ここで、表４にＳ８０９完了時点の送金情報テーブルの状態を示す。
In S809, the
表４において、送金管理サービス４６０の送金情報制御部４６３は、受け取り要求に含まれる送金情報ＩＤと一致する情報を送金情報ＩＤ列から検索し、合致する送金情報のステータス列を「受け取り済み」に更新する。
In Table 4, the remittance
その後、受け取りが行われたことを送金元端末１００、及び、送金先端末１１０に通知するためのメッセージを生成するため、図１０の処理が行われる。なお、本実施形態においては、Ｓ８０９の処理の後、図１０のＳ１０００において、送金処理の種別が「受け取り要求」であると判定され、Ｓ１００７において、本人確認が行われていると判定されたものとして、以下の説明を行う。
Thereafter, the process shown in FIG. 10 is performed to generate a message to notify the
Ｓ８１０にて、送金管理サービス４６０の通信部４６１は、受け取り完了通知を送金先端末１１０に送信する。ここで、受け取り完了通知には図１０で生成された「本人確認済み」の文言が付与された受け取り元メッセージを含む。
At S810, the
Ｓ８１１にて、送金先端末１１０の送金端末アプリケーション４３０の通信部４３１は、送金管理サーバー１２０からの受け取り完了通知を受信する。更に、メッセージ制御部４３２は、図５（ｆ）に示す受け取りメッセージ画面の受け取り元メッセージ５５１を送金先端末１１０のタッチパネル２０９上に表示する。
In S811, the
Ｓ８１２にて、送金管理サーバー１２０の送金管理サービス４６０の通信部４６１は、送金完了通知を送金元端末１００に送信する。ここで、送金完了通知には、図１０で生成された「本人確認済み」の文言が付与された受け取り通知メッセージを含む。
In S812, the
Ｓ８１３にて、送金元端末１００の送金端末アプリケーション４００の通信部４０１は、送金管理サーバー１２０からの受け取り完了通知を受信する。更に、メッセージ制御部４０２は、図５（ｅ）に示す送金メッセージ画面の受け取り通知メッセージ５４１を送金元端末１００のタッチパネル２０９上に表示する。ここで、送金元ユーザーは、受け取り通知メッセージ５４１の「本人確認済み」の文言を確認することで、確かに送金先ユーザー本人が生体認証を行った上で通貨の受け取りを行ったことを確信できる。
In S813, the
以上、図８のシーケンスにより、送金元端末１００による送金処理から、送金先端末１１０による受取処理が完了する。また、送金元ユーザー、及び送金先ユーザー双方が、端末上の操作のみで、相互の本人確認を行った上で通貨の送金および受け取りを行うことができる。そのため、高いユーザビリティを実現しつつ、オンライン上の送金機能の利用の際の安全性を向上させることができる。更に、オンライン上の送金機能に対する抵抗感を軽減することができる。
As described above, according to the sequence shown in FIG. 8, the remittance processing by the
［送金依頼処理および送金処理］
図９は、本実施形態に係る送金先端末１１０による送金依頼処理から、送金元端末１００による送金処理までのシーケンスを示す図である。前提として、送金元ユーザーおよび送金先ユーザーは、本処理を実行する前に、図６の生体情報登録処理シーケンスを実行しているものとする。
[Remittance request processing and remittance processing]
FIG. 9 is a diagram showing a sequence from remittance request processing by the
また、各処理は、送金元端末１００、送金先端末１１０、及び送金管理サーバー１２０のＣＰＵがＲＯＭ等に格納されたプログラムを読み出して実行されることで、実現されるものとする。
Further, each process is realized by the CPUs of the
Ｓ９００にて、送金先ユーザーが図５（ａ）に示すメニュー選択画面の送金依頼ボタン５０１をタップすることで、図５（ｇ）の送金依頼額入力画面が送金先端末１１０のタッチパネル２０９上に表示される。
In S900, when the remittance destination user taps the
Ｓ９０１にて、送金先ユーザーが、送金依頼額入力画面（図５（ｇ））において、送金依頼額入力領域５６０に送金依頼額を入力し、送金依頼先選択領域５６１に依頼先ユーザーを選択する。続いて、送信先ユーザーが次へボタン５６２をタップすることで、生体認証画面（図５（ｂ））が、送金先端末１１０のタッチパネル２０９上に表示される。なお、本実施形態においては、送金元ユーザーは、送金依頼額入力領域５６０に「１２，０００円」を入力し、送金依頼先選択領域５６１に「送金元ユーザー（ｓｅｎｄ－ｕｓｅｒ）」を選択したものとして説明する。これにより、図７にて説明した生体認証シーケンスが実行される。
In S901, the remittance destination user inputs the remittance request amount in the remittance request
生体認証シーケンスが正常に完了した場合、Ｓ９０２にて、送金先端末１１０の送金端末アプリケーション４３０の通信部４３１は、送金管理サーバー１２０に送金依頼要求を行う。この際、送金依頼要求のパラメータには、Ｓ９０１で入力された送金依頼額、送金元ユーザーＩＤ、および図７のシーケンスで取得したトークンを含める。
If the biometric authentication sequence is successfully completed, the
Ｓ９０３にて、送金管理サーバー１２０の送金管理サービス４６０の通信部４６１は、送金先端末１１０から送信された送金依頼要求を受信する。続いて、送金情報制御部４６３は、送金情報ＤＢ４７０の送金情報テーブルの情報を更新する。ここで、表５にＳ９０３完了時点の送金情報テーブルの状態を示す。
In S903, the
表５において、送金元ユーザーＩＤ列は、送金依頼要求に含まれる送金元ユーザーＩＤである「ｓｅｎｄ－ｕｓｅｒ」が格納される。送金先ユーザーＩＤ列は、送金依頼要求に含まれるトークンのユーザーである送金先ユーザーのＩＤである「ｒｅｃｅｉｖｅ－ｕｓｅｒ」が格納される。金額は、送金依頼処理における送金依頼額が格納される。なお、本実施形態においては、送金依頼要求に含まれる送金依頼額である「１２，０００」が格納される。ステータス列は、Ｓ９０３完了時点では、送金依頼が行われたため、「送金依頼中」が格納される。 In Table 5, the remittance source user ID column stores "send-user" which is the remittance source user ID included in the remittance request. The remittance destination user ID column stores “receive-user”, which is the ID of the remittance user who is the user of the token included in the remittance request. The amount stores the remittance request amount in the remittance request process. In this embodiment, "12,000", which is the remittance request amount included in the remittance request, is stored. At the time of completion of S903, the status column stores "remittance request in progress" because a remittance request has been made.
その後、送金依頼が行われたことを送金元端末１００、及び、送金先端末１１０に通知するためのメッセージを生成するため、図１０の処理が行われる。なお、本実施形態においては、Ｓ９０３の処理の後、図１０のＳ１０００において、送金処理の種別が「送金依頼要求」であると判定され、Ｓ１００７において、本人確認が行われていると判定されたものとして、以下の説明を行う。
Thereafter, the process shown in FIG. 10 is performed to generate a message to notify the
Ｓ９０４にて、送金管理サービス４６０の通信部４６１は、送金依頼受付完了通知を送金先端末１１０に返却する。ここで、送金依頼受付完了通知には図１０で生成された「本人確認済み」の文言が付与された依頼元メッセージ、及びＳ９０３で生成された送金情報ＩＤを含む。
In S904, the
Ｓ９０５にて、送金先端末１１０の送金端末アプリケーション４３０の通信部４３１は、送金管理サーバー１２０からの送金依頼受付完了通知を受信する。更に、メッセージ制御部４３２は、図５（ｈ）に示す送金依頼メッセージ画面の依頼元メッセージ５７０を送金先端末１１０のタッチパネル２０９上に表示する。
In S905, the
Ｓ９０６にて、送金管理サーバー１２０の送金管理サービス４６０の通信部４６１は、送金依頼通知を送金元端末１００に送信する。ここで、送金依頼通知には、図１０で生成された「本人確認済み」の文言が付与された依頼先メッセージ、及びＳ９０３で生成された送金制御ＩＤを含む。
In S906, the
Ｓ９０７にて、送金元端末１００の送金端末アプリケーション４００の通信部４０１は、送金管理サーバー１２０からの送金依頼通知を受信する。更に、メッセージ制御部４０２は、図５（ｉ）に示す送金応答メッセージ画面の依頼元メッセージ５８０を送金元端末１００のタッチパネル２０９上に表示する。ここで、送金先ユーザーは、依頼元メッセージ５８０の「本人確認済み」の文言を確認することで、確かに送金先ユーザー本人が生体認証を行った上で、通貨の送金依頼を行ったことを確信できる。続いて、送金元ユーザーは、依頼元メッセージ５８０をタップすることで、図５（ｂ）に示す生体認証画面が送金元端末１００のタッチパネル２０９上に表示される。その後、図７の生体認証シーケンスが実行される。
In S907, the
Ｓ９０８にて、送金元端末１００の送金端末アプリケーション４００の通信部４０１は、送金管理サーバー１２０に送金要求を行う。この際、送金要求のパラメータには、Ｓ９０７で受信した送金制御ＩＤ、及び図７のシーケンスで取得したトークンを含める。
In S908, the
Ｓ９０９にて、送金管理サーバー１２０の送金管理サービス４６０の通信部４６１は、送金元端末１００から送信された送金要求を受信する。続いて、送金情報制御部４６３は、送金情報ＤＢ４７０の送金情報テーブルの情報を更新する。ここで、表６にＳ９０９完了時点の送金情報テーブルの状態を示す。
In S909, the
表６において、送金管理サービス４６０の送金情報制御部４６３は、送金要求に含まれる送金制御ＩＤと一致する情報を送金情報ＩＤ列から検索し、合致する送金情報のステータス列を「受け取り済み」に更新する。
In Table 6, the remittance
その後、送金が行われたことを送金元端末１００、及び送金先端末１１０に通知するためのメッセージを生成するため、図１０の処理が行われる。なお、本実施形態においては、Ｓ９０９の処理の後、図１０のＳ１００１において、送金処理の種別が「送金要求」であると判定され、Ｓ１００７において、「本人確認が行われている」と判定されたものとして、以下の説明を行う。
Thereafter, the process shown in FIG. 10 is performed to generate a message to notify the
Ｓ９１０にて、送金管理サーバー１２０の送金管理サービス４６０の通信部４６１は、送金完了通知を送金元端末１００に送信する。ここで、送金完了通知には図１０で生成された「本人確認済み」の文言が付与された送金元メッセージを含む。
At S910, the
Ｓ９１１にて、送金元端末１００の送金端末アプリケーション４００の通信部４０１は、送金管理サーバー１２０からの送金完了通知を受信する。更に、メッセージ制御部４０２は、図５（ｉ）に示す送金応答メッセージ画面の依頼先メッセージ５８１を送金元端末１００のタッチパネル２０９上に表示する。
In S911, the
Ｓ９１２にて、送金管理サーバー１２０の送金管理サービス４６０の通信部４６１は、受け取り完了通知を送金先端末１１０に送信する。ここで、受け取り完了通知には図１０で生成された「本人確認済み」の文言が付与された送金先メッセージを含む。
In S912, the
Ｓ９１３にて、送金先端末１１０の送金端末アプリケーション４００の通信部４０１は、送金管理サーバー１２０からの受け取り完了通知を受信する。更に、メッセージ制御部４０２は、図５（ｈ）の送金依頼メッセージ画面の依頼先メッセージ５７１を送金先端末１１０のタッチパネル２０９上に表示する。ここで、送金先ユーザーは、依頼先メッセージ５７１の「本人確認済み」の文言を確認することで、確かに送金元ユーザー本人が生体認証を行った上で通貨の送金を行ったことを確信できる。そして、本処理シーケンスを終了する。
In S913, the
なお、上記の例では、送金依頼の送信元と、送金先とが同じユーザーである例を説明したが、これに限定するものではない。例えば、送金依頼において第３者へ送金するように依頼するような構成に適用してもよい。 Note that in the above example, the sender of the remittance request and the remittee are the same user, but the present invention is not limited to this. For example, the present invention may be applied to a configuration in which a remittance request is made to a third party.
以上、図９のシーケンスにより、送金先端末１１０による送金依頼処理から、送金元端末１００による送金処理が完了する。また、送金元ユーザー、及び送金先ユーザー双方が、端末上の操作のみで、相互の本人確認を行った上で通貨の送金依頼および送金を行うことができるため、高いユーザビリティを実現しつつ、オンライン上の送金依頼機能に対する抵抗感を軽減することができる。
As described above, according to the sequence shown in FIG. 9, the remittance request processing by the
以上、本実施形態により、送金元ユーザーと送金先ユーザー双方の利便性を向上しつつ、互いに本人確認を行った上で送金関連操作が完了する。これにより、オンライン上の送金機能および送金依頼機能の利用の際のユーザーの懸念を払拭でき、これらの機能に対する抵抗感を軽減することができる。 As described above, according to the present embodiment, the convenience for both the remittance source user and the remittance destination user is improved, and remittance-related operations are completed after mutual identity verification. This can eliminate user concerns when using online remittance functions and remittance request functions, and reduce resistance to these functions.
＜第２の実施形態＞
本願発明の第２の実施形態として、送金依頼時に、送金先ユーザーの顔写真を撮影した上で依頼を行う形態について説明する。第１の実施形態では、送金元ユーザーと送金先ユーザー双方が「本人確認済み」メッセージを確認することで、互いに本人確認を行った上で、送金関連作業を行う形態を提供した。しかし、例えば、送金依頼を行った送金先ユーザーと送金を行う送金元ユーザーが互いに長い間連絡を取っていないケースなどは、送金依頼が行われても、送金元ユーザーが送金先ユーザーを覚えていないことが考えられる。こうしたケースにおいては、本人確認が行われていても、そもそも誰であるかを認識することができないため、送金関連機能の抵抗感が低減されることはない。本実施形態では、上記課題を鑑みて、送金依頼時に送金先ユーザーの顔写真を撮影し、その撮影した顔写真（顔画像）を付与して送金依頼を行う形態を提供する。
<Second embodiment>
As a second embodiment of the present invention, a mode will be described in which, when requesting remittance, a photograph of the face of the remittance user is taken and the request is made. In the first embodiment, a form is provided in which both the remittance source user and the remittee user confirm the "identity verified" message to mutually verify their identities and then perform remittance-related work. However, for example, in cases where the remittance destination user who made the remittance request and the remittance source user who makes the remittance have not been in contact with each other for a long time, the remittance source user may not remember the remittance user even if the remittance request is made. It is possible that there is no such thing. In such cases, even if identity verification is performed, it is impossible to recognize the person in the first place, so resistance to remittance-related functions will not be reduced. In view of the above-mentioned problems, the present embodiment provides a mode in which a face photo of the remittance destination user is taken at the time of a remittance request, and the taken face photograph (face image) is attached to the remittance request.
［ユーザーインターフェース］
図１１は、本実施形態に係る送金元端末１００、及び送金先端末１１０のＵＩの構成例を示す図である。なお、第１の実施形態と共通する画面構成については説明を省略する。
[User interface]
FIG. 11 is a diagram showing a configuration example of the UI of the
図１１（ａ）に示す送金依頼情報入力画面は、送金先ユーザーが送金元ユーザーに対して送金依頼関連情報を入力するための画面であり、送金先端末１１０のタッチパネル２０９上に描画される。送金依頼額入力領域１１００、及び、送金依頼先選択領域１１０１に関しては、図５（ｇ）の送金依頼額入力領域５６０、及び、送金依頼先選択領域５６１と同様なため、説明は割愛する。顔写真撮影ボタン１１０２がタップされると、図１１（ｃ）に示す顔写真撮影画面に画面遷移する。メッセージ入力ボタン１１０３がタップされると、図１１（ｂ）に示す送金依頼メッセージ入力画面に画面遷移する。次へボタン１１０４に関しては、図５（ｇ）の次へボタン５６２と同様なため、説明は割愛する。
The remittance request information input screen shown in FIG. 11A is a screen for the remittance destination user to input remittance request related information to the remittance source user, and is drawn on the
図１１（ｂ）に示す送金依頼メッセージ入力画面は、送金依頼に添えるメッセージを入力するための画面であり、送金先端末１１０のタッチパネル２０９上に描画される。送金依頼メッセージ入力領域１１１０は、送金依頼メッセージを入力するための領域である。確定ボタン１１１１がタップされると、送金依頼メッセージ入力領域１１１０に入力されたメッセージが確定し、図１１（ａ）に示す送金依頼情報入力画面に戻る。
The remittance request message input screen shown in FIG. 11B is a screen for inputting a message to accompany the remittance request, and is drawn on the
図１１（ｅ）に示す顔写真撮影画面は、送金依頼に付与する顔写真を撮影するための画面であり、送金先端末１１０のタッチパネル２０９上に描画される。撮影結果表示領域１１２０は、撮影結果を示す画面である。撮影ボタン１１２１がタップされると、端末に付属するカメラ（不図示）により撮影が行われ、撮影結果が撮影結果表示領域１１２０に表示される。確定ボタン１１２２がタップされると、撮影結果表示領域１１２０に表示されている顔写真データが確定され、図１１（ａ）に示す送金依頼情報入力画面に戻る。
The face photo shooting screen shown in FIG. 11(e) is a screen for taking a face photo to be added to the remittance request, and is drawn on the
図１１（ｄ）に示す送金応答メッセージ画面は、送金元ユーザーの送金依頼に関する処理がタイムラインメッセージ形式で表示される画面であり、送金先端末１１０から送金依頼が行われた際に、送金元端末１００のタッチパネル２０９上に描画される。依頼元メッセージ１１３０がタップされると、図１１（ｅ）に示す送金依頼情報確認画面に画面遷移する。
The remittance response message screen shown in FIG. It is drawn on the
図１１（ｅ）に示す送金依頼情報確認画面は、送金依頼元ユーザーが入力した情報を確認するための画面であり、送金元端末１００のタッチパネル２０９上に描画される。送金依頼情報表示領域１１４０は、送金依頼元ユーザーが入力した送金依頼メッセージと、撮影された顔写真が表示される。送金ボタン１１４１がタップされると、送金を行うために、図５（ｂ）に示す生体認証画面に画面遷移する。キャンセルボタン１１４２がタップされると、送金は行われずに、図１１（ｄ）に示す送金応答メッセージ画面に戻る。
The remittance request information confirmation screen shown in FIG. 11(e) is a screen for confirming the information input by the remittance requester user, and is drawn on the
［送金依頼処理および受取処理］
図１２は、本実施形態における送金先端末１１０による送金依頼処理から、送金元端末１００による送金処理までのシーケンスを示す図である。前提として、送金元ユーザーおよび送金先ユーザーは、本処理を実行する前に、図６の生体情報登録処理シーケンスを実行しているものとする。
[Remittance request processing and receipt processing]
FIG. 12 is a diagram showing a sequence from remittance request processing by the
また、各処理は、送金元端末１００、送金先端末１１０、及び送金管理サーバー１２０のＣＰＵがＲＯＭ等に格納されたプログラムを読み出して実行されることで、実現されるものとする。
Further, each process is realized by the CPUs of the
Ｓ１２００にて、送金先ユーザーが図５（ａ）に示すメニュー選択画面の送金依頼ボタン５０１をタップすることで、図１１（ａ）に示す送金依頼情報入力画面が送金先端末１１０のタッチパネル２０９上に表示される。
In S1200, when the remittance destination user taps the
Ｓ１２０１にて、送金先ユーザーは、図１１（ａ）に示す送金依頼情報入力画面において、送金依頼額入力領域１１００に送金依頼額を入力し、送金依頼先選択領域１１０１に依頼先ユーザーを選択する。ここでは、送金依頼額に「１２，０００円」を入力し、送信依頼先として「ｓｅｎｄ－ｕｓｅｒ」を指定したものとして説明する。
In S1201, the remittance destination user inputs the remittance request amount in the remittance request
Ｓ１２０２にて、送金先ユーザーは、図１１（ａ）に示す送金依頼情報入力画面の顔写真撮影ボタン１１０２をタップし、図１１（ｃ）に示す顔写真撮影画面へ遷移させる。更に、送金先ユーザーは、図１１（ｃ）に示す顔写真撮影画面の撮影ボタン１１２１をタップすることで顔写真の撮影を行った上で、確定ボタン１１２２をタップする。
In S1202, the remittance destination user taps the face
Ｓ１２０３にて、送金先ユーザーは、図１１（ａ）に示す送金依頼情報入力画面のメッセージ入力ボタン１１０３をタップし、図１１（ｋ）に示す送金依頼メッセージ入力画面へ遷移させる。更に、図１１（ｋ）に示す送金依頼メッセージ入力画面の送金依頼メッセージ入力領域１１１０に送金依頼メッセージを入力した上で、確定ボタン１１１１をタップする。これにより、図１１（ａ）に示す送金依頼情報入力画面に戻る。なお、Ｓ１２０１～Ｓ１２０３の処理の流れはこれに限定するものでは無く、入れ替わってよい。また、修正のために各処理を再度実行してもよい。続いて、図１１（ａ）の次へボタン１１０４をタップすることで、図５（ｂ）に示す生体認証画面が送金先端末１１０のタッチパネル２０９上に表示される。その後、ユーザー操作に基づき、図７の生体認証シーケンスが実行される。
In S1203, the remittance destination user taps the
Ｓ１２０４にて、送金先端末１１０の送金端末アプリケーション４３０の通信部４３１は、送金管理サーバー１２０に送金依頼要求を行う。この際、送金依頼要求のパラメータには、Ｓ１２０１で入力された送金依頼額、Ｓ１２０２で入力された送金依頼メッセージ、Ｓ１２０３で撮影された顔写真データ、送金元ユーザーＩＤ、および図７のシーケンスで取得したトークンを含める。
In S1204, the
Ｓ１２０５～Ｓ１２０７の処理は、第１の実施形態にて述べた図９のＳ９０３～Ｓ９０５と同様なため、説明は割愛する。 The processing in S1205 to S1207 is the same as that in S903 to S905 in FIG. 9 described in the first embodiment, so a description thereof will be omitted.
Ｓ１２０８にて、送金管理サーバー１２０の送金管理サービス４６０の通信部４６１は、送金元端末１００に、送金依頼通知を送信する。ここで、送金依頼通知は、図１０で生成された「本人確認済み」の文言が付与された依頼先メッセージ、Ｓ１２０３で生成された送金制御ＩＤ、Ｓ１２０４で送信された送金依頼メッセージ、及び顔写真データを含む。
In S1208, the
Ｓ１２０９にて、送金元端末１００の送金端末アプリケーション４００の通信部４０１は、送金管理サーバー１２０からの送金依頼通知を受信する。更に、メッセージ制御部４０２は、図１１（ｄ）に示す送金応答メッセージ画面の依頼元メッセージ１１３０を送金元端末１００のタッチパネル２０９上に表示する。ここで、送金先ユーザーは、依頼元メッセージ１１３０の「本人確認済み」の文言を確認することで、確かに送金先ユーザー本人が生体認証を行った上で、通貨の送金依頼を行ったことを確信できる。
In S1209, the
続いて、送金元ユーザーは、依頼元メッセージ１１３０をタップすることにより、図１１（ｅ）に示す送金依頼情報確認画面へ画面を遷移させる。送金元ユーザーは、図１１（ｅ）に示す送金依頼情報確認画面を確認した上で、送金ボタン１１４１をタップすることにより、図５（ｂ）に示す生体認証画面が送金元端末１００のタッチパネル２０９上に表示される。これにより、送金元ユーザーは、図１１（ｅ）に示す送金依頼情報確認画面において、送金先ユーザーの顔写真と送金依頼メッセージを確認することができる。そのため、送金元ユーザーが、送金先ユーザーを覚えていない状態であっても、思い出すことができる可能性がある。
Next, the remittance source user taps the
Ｓ１２１０～Ｓ１２１５の処理は、第１の実施形態にて述べた図９のＳ９０８～Ｓ９１３と同様なため、説明は割愛する。 The processing in S1210 to S1215 is the same as S908 to S913 in FIG. 9 described in the first embodiment, so a description thereof will be omitted.
以上、本実施形態により、送金先端末１１０による送金依頼処理から、送金元端末１００による送金処理が完了する。
As described above, according to this embodiment, the remittance request processing by the
以上、本実施形態により、送金依頼時に、送金先ユーザーの送金先ユーザーの顔写真を撮影した上で依頼を行う形態を提供することができる。第１の実施形態よりも更に、オンライン上の送金機能および送金依頼機能の利用の際のユーザーの懸念を払拭でき、これらの機能に対する抵抗感を軽減することができる。 As described above, according to the present embodiment, it is possible to provide a form in which, when requesting money transfer, the user takes a picture of the face of the recipient user before making the request. Even more than in the first embodiment, the user's concerns when using the online remittance function and remittance request function can be eliminated, and resistance to these functions can be reduced.
＜第３の実施形態＞
本願発明の第３の実施形態として、送金時および送金依頼時に、金額が閾値を超える場合は、生体認証以外の認証を行うことができなくする形態について説明する。
<Third embodiment>
As a third embodiment of the present invention, a mode will be described in which authentication other than biometric authentication cannot be performed if the amount exceeds a threshold value at the time of remittance or request for remittance.
第１の実施形態では、送金元ユーザーと送金先ユーザー双方が「本人確認済み」のメッセージを確認することで、互いに本人確認を行った上で、送金関連作業を行う形態について説明した。一方、生体認証自体に抵抗を覚えるユーザーが扱うことを考慮し、パスワードによる認証を行うことも考えられる。しかし、生体認証による認証を行わないため、送金元端末１００、もしくは送金先端末１１０が悪意のあるユーザーの手に渡ってしまい、パスワードが解明されてしまった場合は、大きな被害が懸念されるという課題がある。本実施形態では、上記課題を鑑みて、送金時および送金依頼時に特定金額を超える場合には、生体認証以外の認証を行うことができなくする形態を提供することで、被害を最小限に食い止めることを目的とする。
In the first embodiment, a mode has been described in which both the remittance source user and the remittee user confirm the identity of each other by confirming the "identity verified" message, and then perform remittance-related work. On the other hand, in consideration of users who are reluctant to use biometric authentication itself, it is also possible to perform authentication using a password. However, since biometric authentication is not used for authentication, if the
［ユーザーインターフェース］
図１３は、本実施形態に係る送金元端末１００、及び送金先端末１１０のＵＩの構成例を示す図である。図１３に示す制限付き生体認証画面は、送金元端末１００および送金先端末１１０それぞれの送金端末アプリケーション４００、４３０が各種送金機能を使用するために認証情報を取得するための画面であり、各端末のタッチパネル２０９上に描画される。生体情報入力指示領域１３１０、キャンセルボタン１３１１はそれぞれ、図５（ｂ）の生体情報入力指示領域５１０、キャンセルボタン５１１と同様なため、説明は割愛する。パスワード認証ボタン１３１２は、タップ不可の状態が示されている。つまり、パスワードによる認証処理が禁止された状態となる。この状態においては、パスワード認証ボタン１３１２は、タップされても特に処理は行われない。
[User interface]
FIG. 13 is a diagram showing a configuration example of the UI of the
本実施形態では、図５（ｄ）に示す送金額入力画面の送金額入力領域５３０において、特定の閾値（上限値）より大きい値が入力された上で、次へボタン５３２がタップされると、図１３に示す制限付き生体認証画面に画面遷移する。一方、送金額入力領域５３０において、特定の閾値以下の値が入力された上で、次へボタン５３２がタップされると、図５（ｂ）に示す生体認証画面に画面遷移する。上記動作は、図５（ｇ）に示す送金依頼額入力画面においても同様であり、送金依頼額入力領域５６０の金額によって、画面遷移先が切り替わる。なお、特定の閾値としては、例えば、１０００００円を設定することができ、この閾値は、ユーザーが任意に設定できるようにしてもよい。
In this embodiment, if a value larger than a specific threshold (upper limit) is input in the remittance
また、パスワード認証ボタン１３１２がタップ不可の状態にて示すと共に、ユーザーに対し、入力された金額が特定の閾値を超えた旨のメッセージを表示するようにしてもよい。また、図５（ａ）の送金依頼情報入力画面などに、送金金額に応じて認証方法が変更されることや、特定の閾値に関する情報を併せて表示するようにしてもよい。
Further, the
以上、本実施形態では、送金時および送金依頼時に特定金額を超える場合には、生体認証以外の認証を行うことができないように制御する。この構成により、本実施形態では、ユーザーの送金機能および送金依頼機能に対する利便性を維持しつつ、オンライン上の送金機能および送金依頼機能の利用の際の安全性を向上させることができる。 As described above, in this embodiment, when a specific amount is exceeded at the time of remittance or request for remittance, control is performed so that authentication other than biometric authentication cannot be performed. With this configuration, in this embodiment, it is possible to improve the safety when using the online remittance function and remittance request function while maintaining the convenience of the user with respect to the remittance function and remittance request function.
＜その他の実施形態＞
本発明は上述の実施形態の１以上の機能を実現するプログラムをネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピューターにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。
<Other embodiments>
The present invention provides a process in which a program that implements one or more functions of the above-described embodiments is supplied to a system or device via a network or a storage medium, and one or more processors in a computer of the system or device read and execute the program. But it is possible. It can also be realized by a circuit (for example, ASIC) that realizes one or more functions.
１００…送金元端末、１１０…送金先端末、１２０…送金管理サーバー、１３０…ネットワーク、２０８…生体情報センサー、２０９…タッチパネル、４００…送金端末アプリケーション、４１０…認証クライアント、４２０…オーセンティケーター、４６０…送金管理サービス、４７０…送金情報ＤＢ、４８０…ユーザー情報ＤＢ 100... Remittance source terminal, 110... Remittance destination terminal, 120... Remittance management server, 130... Network, 208... Biometric information sensor, 209... Touch panel, 400... Remittance terminal application, 410... Authentication client, 420... Authenticator, 460 … Remittance management service, 470… Remittance information DB, 480… User information DB
Claims (26)
前記端末のユーザーによる、前記ソーシャルネットワークサービスに登録された別のユーザーの選択指定を受け付ける表示と、該別のユーザーに対する送金の指示を受け付ける表示と、当該送金の指示での送金額の指示を受け付ける表示と、を提供する提供手段と、
前記送金の指示を受け付けた場合に前記端末が備える生体情報を読み取る手段を介して得られた前記ユーザーの生体情報を用いて前記端末で実行される認証処理が成功したことにより、当該端末内の当該生体情報に関連づけられて保持されている秘密鍵を用いて作成される署名データを、前記秘密鍵のペアとなる公開鍵を管理する管理システムに対して送信する送信手段と、
前記管理システムで前記公開鍵を用いて前記署名データが検証できたことに応じて前記別のユーザーへの前記送金の指示に従う前記送金額に基づく送金処理が当該管理システムで実行された場合に当該管理システムから送信されてくるメッセージであって、当該送金処理が行われたことを示す該メッセージを受信する受信手段と、を有し、
前記提供手段は、さらに、前記ソーシャルネットワークサービスにおける前記ユーザーと前記別のユーザーとの間で投稿されたメッセージが表示される画面において、前記受信手段で受信した前記メッセージの表示を提供することを特徴とする端末。 A terminal that executes an application for using a social network service,
A display that accepts a selection designation of another user registered in the social network service by a user of the terminal, a display that accepts an instruction for remittance to the other user, and an instruction for the amount to be remitted in the remittance instruction. display, and a providing means for providing;
When the remittance instruction is accepted, the authentication process executed on the terminal using the biometric information of the user obtained through the biometric information reading means provided in the terminal is successful, and the a transmitting means for transmitting signature data created using a private key held in association with the biometric information to a management system that manages a public key that is a pair of the private key;
When the management system executes a remittance process based on the remittance amount in accordance with the remittance instruction to the other user in response to the management system being able to verify the signature data using the public key. a receiving means for receiving a message sent from the management system indicating that the remittance processing has been performed ;
The providing means further provides a display of the message received by the receiving means on a screen on which messages posted between the user and the other user in the social network service are displayed. Terminal.
前記受け付けた画像を含めて前記メッセージが生成されることを特徴とする請求項１または２に記載の端末。 further comprising means for accepting an image for inclusion in the message;
3. The terminal according to claim 1, wherein the message is generated including the accepted image.
前記端末のユーザーによる、前記ソーシャルネットワークサービスに登録された別のユーザーの選択指定を受け付ける表示と、該別のユーザーに対する送金の指示を受け付ける表示と、当該送金の指示での送金額の指示を受け付ける表示と、を提供する提供工程と、
前記送金の指示を受け付けた場合に前記端末が備える生体情報を読み取る手段を介して得られた前記ユーザーの生体情報を用いて前記端末で実行される認証処理が成功したことにより、当該端末内の当該生体情報に関連づけられて保持されている秘密鍵を用いて作成される署名データを、前記秘密鍵のペアとなる公開鍵を管理する管理システムに対して送信する送信工程と、
前記管理システムで前記公開鍵を用いて前記署名データが検証できたことに応じて前記別のユーザーへの前記送金の指示に従う前記送金額に基づく送金処理が当該管理システムで実行された場合に当該管理システムから送信されてくるメッセージであって、当該送金処理が行われたことを示す該メッセージを受信する受信工程と、を有し、
前記提供工程では、さらに、前記ソーシャルネットワークサービスにおける前記ユーザーと前記別のユーザーとの間で投稿されたメッセージが表示される画面において、前記受信工程で受信した前記メッセージの表示が提供されることを特徴とする制御方法。 A control method for a terminal running an application for using a social network service, the method comprising:
A display that accepts a selection designation of another user registered in the social network service by a user of the terminal, a display that accepts an instruction for remittance to the other user, and an instruction for the amount to be remitted in the remittance instruction. a display, and a providing process for providing;
When the remittance instruction is accepted, the authentication process executed on the terminal using the biometric information of the user obtained through the biometric information reading means provided in the terminal is successful, and the a transmission step of transmitting signature data created using a private key held in association with the biometric information to a management system that manages a public key that is a pair of the private key;
When the management system executes a remittance process based on the remittance amount in accordance with the remittance instruction to the other user in response to the management system being able to verify the signature data using the public key. a receiving step of receiving a message sent from the management system indicating that the remittance processing has been performed ;
In the providing step, the display of the message received in the receiving step is further provided on a screen on which a message posted between the user and the other user in the social network service is displayed. Characteristic control method.
前記受け付けた画像を含めて前記メッセージが生成されることを特徴とする請求項９または１０に記載の制御方法。 further comprising the step of accepting an image for inclusion in the message;
11. The control method according to claim 9, wherein the message is generated including the accepted image.
前記端末のユーザーによる、前記ソーシャルネットワークサービスに登録された別のユーザーの選択指定を受け付ける表示と、該別のユーザーに対する送金の指示を受け付ける表示と、当該送金の指示での送金額の指示を受け付ける表示と、を提供し、
前記送金の指示を受け付けた場合に前記端末が備える生体情報を読み取る手段を介して得られた前記ユーザーの生体情報を用いて前記端末で実行される認証処理が成功したことにより、当該端末内の当該生体情報に関連づけられて保持されている秘密鍵を用いて作成される署名データを、前記秘密鍵のペアとなる公開鍵を管理する管理システムに対して送信し、
前記管理システムで前記公開鍵を用いて前記署名データが検証できたことに応じて前記別のユーザーへの前記送金の指示に従う前記送金額に基づく送金処理が当該管理システムで実行された場合に当該管理システムから送信されてくるメッセージであって、当該送金処理が行われたことを示す該メッセージを受信し、
さらに、前記ソーシャルネットワークサービスにおける前記ユーザーと前記別のユーザーとの間で投稿されたメッセージが表示される画面において、前記受信した前記メッセージの表示を提供する、
ようにコンピューターを機能させるためのプログラム。 A program for using a social network service executed on a terminal,
A display that accepts a selection designation of another user registered in the social network service by a user of the terminal, a display that accepts an instruction for remittance to the other user, and an instruction for the amount to be remitted in the remittance instruction. Display and provide
When the remittance instruction is accepted, the authentication process executed on the terminal using the biometric information of the user obtained through the biometric information reading means provided in the terminal is successful, and the transmitting signature data created using a private key held in association with the biometric information to a management system that manages a public key that is a pair of the private key;
When the management system executes a remittance process based on the remittance amount in accordance with the remittance instruction to the other user in response to the management system being able to verify the signature data using the public key. Receive a message sent from the management system indicating that the remittance process has been carried out ,
Further, providing a display of the received message on a screen where messages posted between the user and the other user in the social network service are displayed;
A program that allows a computer to function in a similar way.
前記受け付けた画像を含めて前記メッセージが生成されることを特徴とする請求項１７または１８に記載のプログラム。 further operative the computer to accept images for inclusion in the message;
19. The program according to claim 17 or 18, wherein the message is generated including the accepted image.
前記端末のユーザーによる、前記ソーシャルネットワークサービスに登録された別のユーザーの選択指定を受け付ける表示と、該別のユーザーに対する送金の指示を受け付ける表示と、当該送金の指示での送金額の指示を受け付ける表示と、を提供する提供手段と、 A display that accepts a selection designation of another user registered in the social network service by a user of the terminal, a display that accepts an instruction for remittance to the other user, and an instruction for the amount to be remitted in the remittance instruction. display, and a providing means for providing;
前記送金の指示を受け付けた場合に前記端末が備える生体情報を読み取る手段を介して得られた前記ユーザーの生体情報を用いて前記端末で実行される認証処理が成功したことにより、当該端末内の当該生体情報に関連づけられて保持されている秘密鍵を用いて作成される署名データを、前記秘密鍵のペアとなる公開鍵を管理する管理システムに対して送信する送信手段と、 When the remittance instruction is accepted, the authentication process executed on the terminal using the biometric information of the user obtained through the biometric information reading means provided in the terminal is successful, and the a transmitting means for transmitting signature data created using a private key held in association with the biometric information to a management system that manages a public key that is a pair of the private key;
前記管理システムで前記公開鍵を用いて前記署名データが検証できたことに応じて前記別のユーザーへの前記送金の指示に従う前記送金額に基づく送金処理が当該管理システムで実行された場合に当該管理システムから送信されてくるメッセージであって、当該送金処理が行われたことを示す該メッセージを受信する受信手段と、を有し、 When the management system executes a remittance process based on the remittance amount in accordance with the remittance instruction to the other user in response to the management system being able to verify the signature data using the public key. a receiving means for receiving a message sent from the management system indicating that the remittance processing has been performed;
前記提供手段は、さらに、前記端末上の画面において、前記受信手段で受信した前記メッセージの表示を提供することを特徴とする端末。 The terminal, wherein the providing means further provides a display of the message received by the receiving means on a screen on the terminal.
前記端末のユーザーによる、前記ソーシャルネットワークサービスに登録された別のユーザーの選択指定を受け付ける表示と、該別のユーザーに対する送金の指示を受け付ける表示と、当該送金の指示での送金額の指示を受け付ける表示と、を提供し、 A display that accepts a selection designation of another user registered in the social network service by a user of the terminal, a display that accepts an instruction for remittance to the other user, and an instruction for the amount to be remitted in the remittance instruction. Display and provide
前記送金の指示を受け付けた場合に前記端末が備える生体情報を読み取る手段を介して得られた前記ユーザーの生体情報を用いて前記端末で実行される認証処理が成功したことにより、当該端末内の当該生体情報に関連づけられて保持されている秘密鍵を用いて作成される署名データを、前記秘密鍵のペアとなる公開鍵を管理する管理システムに対して送信し、 When the remittance instruction is accepted, the authentication process executed on the terminal using the biometric information of the user obtained through the biometric information reading means provided in the terminal is successful, and the transmitting signature data created using a private key held in association with the biometric information to a management system that manages a public key that is a pair of the private key;
前記管理システムで前記公開鍵を用いて前記署名データが検証できたことに応じて前記別のユーザーへの前記送金の指示に従う前記送金額に基づく送金処理が当該管理システムで実行された場合に当該管理システムから送信されてくるメッセージであって、当該送金処理が行われたことを示す該メッセージを受信し、 When the management system executes a remittance process based on the remittance amount in accordance with the remittance instruction to the other user in response to the management system being able to verify the signature data using the public key. Receive a message sent from the management system indicating that the remittance process has been carried out,
さらに、前記端末上の画面において、前記受信した前記メッセージの表示を提供する、 further providing a display of the received message on a screen on the terminal;
ようにコンピューターを機能させるためのプログラム。A program that allows a computer to function in a similar way.
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021176823A JP7341207B2 (en) | 2017-11-09 | 2021-10-28 | Terminal, its control method, and program |
| JP2023134154A JP2023144140A (en) | 2017-11-09 | 2023-08-21 | Terminal, control method thereof, and program |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2017216551A JP6970588B2 (en) | 2017-11-09 | 2017-11-09 | Management systems, terminals, control methods, and programs |
| JP2021176823A JP7341207B2 (en) | 2017-11-09 | 2021-10-28 | Terminal, its control method, and program |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2017216551A Division JP6970588B2 (en) | 2017-11-09 | 2017-11-09 | Management systems, terminals, control methods, and programs |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2023134154A Division JP2023144140A (en) | 2017-11-09 | 2023-08-21 | Terminal, control method thereof, and program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2022009691A JP2022009691A (en) | 2022-01-14 |
| JP7341207B2 true JP7341207B2 (en) | 2023-09-08 |
Family
ID=87886936
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2021176823A Active JP7341207B2 (en) | 2017-11-09 | 2021-10-28 | Terminal, its control method, and program |
| JP2023134154A Pending JP2023144140A (en) | 2017-11-09 | 2023-08-21 | Terminal, control method thereof, and program |
Family Applications After (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2023134154A Pending JP2023144140A (en) | 2017-11-09 | 2023-08-21 | Terminal, control method thereof, and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (2) | JP7341207B2 (en) |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2017146985A (en) | 2017-04-12 | 2017-08-24 | 株式会社日本総合研究所 | Financial transaction system, financial transaction method, and program, using picture symbols |
| WO2017170384A1 (en) | 2016-03-28 | 2017-10-05 | 日本電気株式会社 | Biodata processing device, biodata processing system, biodata processing method, biodata processing program, and recording medium for storing biodata processing program |
-
2021
- 2021-10-28 JP JP2021176823A patent/JP7341207B2/en active Active
-
2023
- 2023-08-21 JP JP2023134154A patent/JP2023144140A/en active Pending
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2017170384A1 (en) | 2016-03-28 | 2017-10-05 | 日本電気株式会社 | Biodata processing device, biodata processing system, biodata processing method, biodata processing program, and recording medium for storing biodata processing program |
| JP2017146985A (en) | 2017-04-12 | 2017-08-24 | 株式会社日本総合研究所 | Financial transaction system, financial transaction method, and program, using picture symbols |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2023144140A (en) | 2023-10-06 |
| JP2022009691A (en) | 2022-01-14 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR101883156B1 (en) | System and method for authentication, user terminal, authentication server and service server for executing the same | |
| US10484178B2 (en) | Systems and methods for providing a universal decentralized solution for verification of users with cross-verification features | |
| JP6970588B2 (en) | Management systems, terminals, control methods, and programs | |
| CA2945703C (en) | Systems, apparatus and methods for improved authentication | |
| US20180343120A1 (en) | Systems and methods for providing a universal decentralized solution for verification of users with cross-verification features | |
| EP3882841A1 (en) | Method and apparatus for providing security identity information, and method and apparatus for acquiring security identity information | |
| CN109413086B (en) | Method and device for checking identity information on line | |
| JP2017519412A (en) | Enhanced security for authentication device registration | |
| JP7554197B2 (en) | One-click login procedure | |
| AU2020329197A1 (en) | Systems and methods for use in provisioning tokens associated with digital identities | |
| US10719593B2 (en) | Biometric signature system and biometric certificate registration method | |
| WO2019209291A1 (en) | Systems and methods for providing a universal decentralized solution for verification of users with cross-verification features | |
| JP2021012640A (en) | Financial transaction system, portable terminal, authentication module, and financial transaction method | |
| JP7341207B2 (en) | Terminal, its control method, and program | |
| JP2019161405A (en) | Authentication server device, and system and method for authentication | |
| KR102440857B1 (en) | Cryptocurrency withdrawal processing method and exchange system | |
| WO2021255821A1 (en) | Authentication server, facial image update recommendation method and storage medium | |
| JP2002229956A (en) | Biometrics certification system, biometrics certification autority, service provision server, biometrics certification method and program, and service provision method and program | |
| JP2017010246A (en) | Information processing device, information processing system, information processing method, and program | |
| WO2024038630A1 (en) | Authentication system and authentication method | |
| WO2019209286A1 (en) | Systems and methods for providing a universal decentralized solution for verification of users with cross-verification features | |
| KR20170111942A (en) | Electronic commercial transaction authentication method and system by specific infomation related otp | |
| KR20050053396A (en) | System and method for the user's authentication by clicking points on the face-image | |
| KR20240061725A (en) | Decentralized identification system for managing financial activities of children under age of 14 using mapping information between list information of children under age of 14 an prepaid card information assinged to each child under age of 14 and operation method therefor | |
| JP2023125727A (en) | Template management system and template management method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20211124 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20211124 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20230203 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20230330 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20230731 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20230829 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 7341207 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |