JP7421616B2 - 認証プログラム、認証方法および情報処理装置 - Google Patents

Description

本発明は、サービス提供者によって提供されるサービスを受ける権利を有するユーザが当該サービスを利用することを支援する認証プログラム、認証方法および情報処理装置に関する。

従来、例えば、クレジットカードを発行するカード会社は、カード会員がインターネットを介してクレジットカードの利用明細などを確認することができるカード会員向けサービスを提供している。カード会員は、例えば、カード会社が用意したカード会員向けウェブサイトにアクセスした上で、カード会社から発行されたユーザＩＤやパスワードを入力して、カード会員本人であることの認証を受けることにより、このようなサービスを利用することが可能となる。

従来技術としては、金融機関サーバが、クレジットカード利用者である各顧客についての口座残高と引落し予定情報とに基づいて、インターネットバンキングにおける顧客向けサービスページで顧客が口座残高とカード引落し予定とを併せて確認することができるカード引落し予定画面を生成するようにした技術がある（例えば下記特許文献１を参照。）。

特開２００４－１０２７８７号公報

従来技術では、サービス提供者が特定のユーザを対象に提供するサービスを、当該サービスを受ける権利を有するユーザであっても簡単に利用することができないという問題がある。例えば、上述したように、従来技術では、このようなサービスを利用するためには、ユーザＩＤやパスワードを入力してカード会員本人であることの認証を受けるようになっている。しかしながら、例えば、高齢者にとって、アルファベットや数字の羅列であるユーザＩＤやパスワードを入力するという行為は煩雑かつ難解な作業であり、簡単に行うことができない。このため、従来技術では、サービス提供者がサービスを提供したとしても、このサービスが有効に利用されず、サービスの提供がサービス提供者に対する顧客満足度の向上につながらない場合もある。

本発明は、上述した従来技術による問題点を解消するため、サービスを受ける権利を有するユーザが当該サービスを簡単に利用することができる認証プログラム、認証方法および情報処理装置を提供することを目的とする。

上述した課題を解決し、目的を達成するため、本発明にかかる認証プログラムは、撮像装置を備える第１のコンピュータに、前記撮像装置の起動を指示する操作を受け付ける起動指示ボタンとして異なる画像データを用いた異なる認証方式の複数の起動指示ボタンを表示画面に表示させ、ユーザ選択された一つの認証方式に対応する一つの前記起動指示ボタンの操作により、選択された前記認証方式によるユーザ認証の要求と、当該ユーザ認証に使用可能なユーザが所有する固有の認証用対象物を、認証情報記載の上面と、当該上面と異なる側面を含む複数の角度から撮像した複数の画像データとを含む認証要求に関する情報の入力を受け付けさせ、前記起動指示ボタンに対する操作を受け付けた場合に、前記撮像装置を起動させ、当該撮像装置によって撮像された前記画像データを取得し、取得した前記画像データを含む前記認証要求を、前記認証要求に基づく認証を行う第２のコンピュータに送信する、処理を実行させることを特徴とする。

また、本発明にかかる認証方法は、撮像装置を備える第１のコンピュータが、前記撮像装置の起動を指示する操作を受け付ける起動指示ボタンとして異なる画像データを用いた異なる認証方式の複数の起動指示ボタンを表示画面に表示させ、ユーザ選択された一つの認証方式に対応する一つの前記起動指示ボタンの操作により、選択された前記認証方式によるユーザ認証の要求と、当該ユーザ認証に使用可能なユーザが所有する固有の認証用対象物を、認証情報記載の上面と、当該上面と異なる側面を含む複数の角度から撮像した複数の画像データとを含む認証要求に関する情報の入力を受け付けさせ、前記起動指示ボタンに対する操作を受け付けた場合に、前記撮像装置を起動させ、当該撮像装置によって撮像された前記画像データを取得し、取得した前記画像データを含む前記認証要求を、前記認証要求に基づく認証を行う第２のコンピュータに送信する、処理を実行することを特徴とする。

また、本発明にかかる情報処理装置は、撮像装置と、前記撮像装置の起動を指示する操作を受け付ける起動指示ボタンとして異なる画像データを用いた異なる認証方式の複数の起動指示ボタンを表示画面に表示し、ユーザ選択された一つの認証方式に対応する一つの前記起動指示ボタンの操作により、選択された前記認証方式によるユーザ認証の要求と、当該ユーザ認証に使用可能なユーザが所有する固有の認証用対象物を、認証情報記載の上面と、当該上面と異なる側面を含む複数の角度から撮像した複数の画像データとを含む認証要求に関する情報の入力を受け付け、前記起動指示ボタンに対する操作を受け付けた場合に、前記撮像装置を起動させ、当該撮像装置によって撮像された前記画像データを取得し、取得した前記画像データを含む前記認証要求を、前記認証要求に基づく認証を行うコンピュータに送信する制御部と、を備えたことを特徴とする。

本発明によれば、サービスを受ける権利を有するユーザが当該サービスを簡単に利用することができるという効果を奏する。

図１は、本実施の形態にかかるサービス利用支援システムのシステム構成の一例を示す図である。 図２は、本実施の形態にかかるカード会社サーバを実現するコンピュータのハードウェア構成の一例を示すブロック図である。 図３は、本実施の形態にかかるユーザ端末を実現するコンピュータのハードウェア構成の一例を示すブロック図である。 図４Ａは、本実施の形態のカード会社サーバが行う第１認証方法の一例を示す図である。 図４Ｂは、本実施の形態のカード会社サーバが行う第２認証方法の一例を示す図である。 図４Ｃは、本実施の形態のカード会社サーバが行う第３認証方法の一例を示す図である。 図５は、本実施の形態にかかるカード会員情報ＤＢの一例を示す図である。 図６は、本実施の形態にかかるカード会社サーバの機能的構成の一例を示すブロック図である。 図７は、本実施の形態にかかるユーザ端末が表示するスタート画面の一例を示す図である。 図８は、本実施の形態にかかるユーザ端末が表示する撮影画面の一例を示す図である。 図９は、本実施の形態のユーザ端末が表示するカテゴリ選択画面の一例を示す図である。 図１０は、本実施の形態にかかるユーザ端末が表示するメニュー画面の一例を示す図である。 図１１は、本実施の形態にかかるユーザ端末が表示する認証失敗通知画面の一例を示す図である。 図１２は、本実施の形態のユーザ端末が表示する認証用画像選択画面の一例を示す図である。 図１３は、本実施の形態のユーザ端末が行う認証要求送信処理の一例を示すフローチャートである。 図１４は、本実施の形態のユーザ端末が行う認証成功／失敗情報受信処理の一例を示すフローチャートである。 図１５Ａは、本実施の形態のカード会社サーバが行う認証処理の一例を示すフローチャート（その１）である。 図１５Ｂは、本実施の形態のカード会社サーバが行う認証処理の一例を示すフローチャート（その２）である。 図１５Ｃは、本実施の形態のカード会社サーバが行う認証処理の一例を示すフローチャート（その３）である。

以下、添付した図面を参照しながら、本発明にかかる認証プログラム、認証方法および情報処理装置の実施の形態を詳細に説明する。

（サービス利用支援システムのシステム構成の一例）
図１は、本実施の形態にかかるサービス利用支援システムのシステム構成の一例を示す図である。図１において、サービス利用支援システム１００は、カード会社サーバ１１０およびユーザ端末１２０を含む構成である。サービス利用支援システム１００において、カード会社サーバ１１０およびユーザ端末１２０は、ネットワーク１３０を介して通信可能に接続される。ネットワーク１３０は、例えばインターネットである。ネットワーク１３０は、インターネットに限らず、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、Ｗｉ－Ｆｉ（登録商標）、移動体通信網などであってもよい。

カード会社サーバ１１０は、本発明にかかる情報処理装置の一例である。カード会社サーバ１１０は、例えば、カード決済システムに用いられるクレジットカードを発行するカード会社によって管理されるサーバ（コンピュータ）である。クレジットカードは、例えば、所定サイズのプラスチック板に、そのクレジットカードのカード番号や有効期限などを印字あるいは刻印して形成される。また、クレジットカードには、そのクレジットカードのカード番号を示す情報などが記憶された記憶媒体が設けられる。この記憶媒体としては、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）チップや磁気ストライプなどが用いられる。

クレジットカードのカード番号は、例えば、発行元のカード会社を識別する複数桁（例えば６桁）の数字と、そのクレジットカードに対して発行元のカード会社から一意に割り当てられた複数桁（例えば１０桁）の数字と、によって構成される。これにより、カード番号は、クレジットカードごとに固有の番号となる。クレジットカードは本発明にかかる会員証の一例であり、カード番号は本発明にかかるユーザの識別情報およびカードの識別情報の一例である。

カード会社サーバ１１０は、例えば記憶部１１１を有する。記憶部１１１は、カード会社が発行したクレジットカードを所有するカード会員（カード所持者）に関するカード会員情報などを記憶する。カード会員情報については図５を用いて後述する。

また、カード会社サーバ１１０は通信部を備える。この通信部によって、カード会社サーバ１１０はユーザ端末１２０と通信を行うことができる。カード会社サーバ１１０は、サーバコンピュータ、ワークステーション、パーソナルコンピュータなどによって実現される。

カード会社は、例えば、カード会社サーバ１１０上に設けたカード会員向けウェブページによって、カード会員がクレジットカードの利用明細などを確認することができるカード会員向けサービスを提供している。また、カード会社は、カード会員がカード会員向けウェブページにアクセスするためのアプリケーション（以下「カード会員アプリ」）を配布している。カード会社は、本発明にかかるサービス提供者の一例である。また、カード会員向けサービスは、本発明にかかるサービス提供者が提供するサービスの一例である。

なお、本実施の形態では、記憶部１１１をカード会社サーバ１１０に設けた例を説明するが、記憶部１１１は、カード会社サーバ１１０の外部に設けられてもよい。このようにした場合、記憶部１１１は、カード会社サーバ１１０がネットワーク１３０を介してアクセス可能な記憶装置によって実現することができる。

ユーザ端末１２０は、ユーザが使用する端末（コンピュータ）である。ユーザは、例えば、カード会社によって提供されるカード会員向けサービスを利用する権利を有するユーザ、すなわちカード会員である。ユーザ端末１２０には、例えば、上述したカード会員アプリがインストールされる。

ユーザ端末１２０は、各種情報の入力を受け付ける入力デバイスを備える。ユーザ端末１２０の入力デバイスは、例えば、ユーザからの操作を受け付けるタッチパネルなどである。また、ユーザ端末１２０は、各種情報を出力する出力デバイスを備える。ユーザ端末１２０の出力デバイスは、例えば、各種情報を表示するディスプレイである。

また、ユーザ端末１２０は、例えば、ユーザからの操作に応じて撮像対象を撮像する撮像装置を備える。この撮像装置は、例えばカメラである。また、ユーザ端末１２０は通信部を備える。この通信部によって、ユーザ端末１２０はカード会社サーバ１１０と通信を行うことができる。ユーザ端末１２０は、スマートフォン、タブレット端末、パーソナルコンピュータなどによって実現される。

（カード会社サーバ１１０を実現するコンピュータのハードウェア構成の一例）
図２は、本実施の形態にかかるカード会社サーバを実現するコンピュータのハードウェア構成の一例を示すブロック図である。図２において、カード会社サーバ１１０を実現するコンピュータは、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２０１と、メモリ２０２と、通信ＩＦ（Ｉｎｔｅｒｆａｃｅ）２０３と、を備える。ＣＰＵ２０１、メモリ２０２および通信ＩＦ２０３は、バス２１０によって接続される。

ＣＰＵ２０１は、カード会社サーバ１１０を実現するコンピュータ全体の制御をつかさどる。メモリ２０２は、ＣＰＵ２０１のワークエリアとして使用されるとともに、ブートプログラムなどの各種プログラムやこれらのプログラムによって用いられる各種データなどを記憶する。例えば、メモリ２０２は、後述するカード会員情報ＤＢを記憶する。

メモリ２０２は、例えば、ＲＯＭ（Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＨＤＤ（Ｈａｒｄ Ｄｉｓｃ Ｄｒｉｖｅ）およびＨＤ（Ｈａｒｄ Ｄｉｓｃ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）などの各種メモリ装置（回路）によって実現することができる。

通信ＩＦ２０３は、ネットワーク１３０に接続され、カード会社サーバ１１０を実現するコンピュータの内部と、当該コンピュータの外部とのインターフェイスをつかさどる。具体的には、通信ＩＦ２０３は、カード会社サーバ１１０を実現するコンピュータと、他のコンピュータ（例えばユーザ端末１２０）との間におけるデータの入出力を制御する。

（ユーザ端末１２０を実現するコンピュータのハードウェア構成の一例）
図３は、本実施の形態にかかるユーザ端末を実現するコンピュータのハードウェア構成の一例を示すブロック図である。図３において、ユーザ端末１２０を実現するコンピュータは、ＣＰＵ３０１と、メモリ３０２と、出力デバイス３０３と、入力デバイス３０４と、通信ＩＦ３０５と、を備える。ＣＰＵ３０１、メモリ３０２、出力デバイス３０３、入力デバイス３０４および通信ＩＦ３０５は、バス３１０によって接続される。

ＣＰＵ３０１は、ユーザ端末１２０を実現するコンピュータ全体の制御をつかさどる。メモリ３０２は、ＣＰＵ３０１のワークエリアとして使用されるとともに、ブートプログラムなどの各種プログラムやこれらのプログラムによって用いられる各種データなどを記憶する。メモリ３０２は、例えば、ＲＯＭ、ＲＡＭ、ＳＳＤ、ＨＤＤおよびＨＤなどの各種メモリ装置（回路）によって実現することができる。

出力デバイス３０３は、例えば、文字や画像などを表示する液晶ディスプレイや有機ＥＬ（Ｅｌｅｃｔｒｏ－Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイである。入力デバイス３０４は、文字、数値、各種指示などの入力のためのキーを備え、データ入力を行う。入力デバイス３０４は、例えばタッチパネルである。また、例えば、ユーザ端末１２０を実現するコンピュータがパーソナルコンピュータである場合、入力デバイス３０４は、キーボード、マウス、あるいはテンキーなどであってもよい。入力デバイス３０４は、入力デバイス３０４に対する入力操作に応じた信号をＣＰＵ３０１に対して出力する。

また、ユーザ端末１２０を実現するコンピュータは、入力デバイス３０４として、カメラを有する。カメラは、例えば、ＣＰＵ３０１によって制御されて撮像対象を撮像して画像データを生成し、生成した画像データをＣＰＵ３０１へ出力する。また、カメラは、バーコードやＯＣＲ機能などを用いて撮影された文字をデータ化してＣＰＵ３０１へ出力してもよい。

また、例えば、ユーザ端末１２０を実現するコンピュータがパーソナルコンピュータである場合、入力デバイス３０４は、文字や画像などを読み取るスキャナであってもよい。さらに、入力デバイス３０４は、音声などを入力するマイクを含んでもよい。マイクは、アナログデータとして入力された話者の声をアナログ／デジタル変換して、デジタル形式の音声データを生成し、生成した音声データをＣＰＵ３０１へ出力する。

通信ＩＦ３０５は、ネットワーク１３０に接続され、ユーザ端末１２０を実現するコンピュータの内部と、当該コンピュータの外部とのインターフェイスをつかさどる。具体的には、通信ＩＦ３０５は、ユーザ端末１２０を実現するコンピュータと、他のコンピュータ（例えばカード会社サーバ１１０）との間におけるデータの入出力を制御する。また、通信ＩＦ３０５は、電話回線網に接続され、音声通信に際して用いられてもよい。

（カード会社サーバ１１０が行う認証方法の一例）
つぎに、カード会社サーバ１１０が行う認証方法の一例について説明する。図４Ａは、本実施の形態のカード会社サーバが行う第１認証方法の一例を示す図である。図４Ａにおいて、カード会社４０１のクレジットカードの発行を希望するユーザ４０２は、カード会社４０１に対して入会申込を行う（図４Ａ（１）参照）。

入会申込に際して、ユーザ４０２は、自身の氏名、連絡先、収入などをカード会社４０１に申告するとともに身分証明書（のコピー）をカード会社４０１に提出する。ユーザ４０２が提出する身分証明書は、カード会社４０１によって予め指定された種別の身分証明書であり、その外観的な特徴（例えば形状や模様や色彩）をカード会社４０１が予め把握している身分証明書である。ユーザ４０２が提出する身分証明書は、例えば、運転免許証やマイナンバーカードなどである。

カード会社４０１は、ユーザ４０２からの入会申込に応じて、ユーザ４０２に対してクレジットカードを発行するか否かの審査を行う。ここで説明する例では、カード会社４０１は、審査の結果、ユーザ４０２に対してクレジットカードを発行すると判断したとする。この場合、カード会社４０１は、ユーザ４０２に対して発行するクレジットカード４０３のカード情報と、ユーザ４０２のユーザ情報と、ユーザ４０２から提出された身分証明書に関する身分証明書データと、を対応付けたカード会員情報をカード会社サーバ１１０（記憶部１１１）に登録する（図４Ａ（２）参照）。

ここで、カード情報は、例えば、クレジットカード４０３のカード番号や有効期限を示す情報である。ユーザ情報は、例えば、ユーザ４０２の氏名や連絡先を示す情報である。身分証明書データは、例えば、ユーザ４０２から提出された身分証明書をあらわす身分証明書画像を画像解析して得られた情報である。具体的には、例えば、身分証明書データは、身分証明書画像の特徴点を示す情報である。また、身分証明書データは、身分証明書画像の画像データであってもよい。

そして、カード会社４０１は、クレジットカード４０３をユーザ４０２へ発送する（図４Ａ（３）参照）。これらにより、ユーザ４０２は、カード会社４０１のカード会員となり、カード会社４０１が提供するカード会員向けサービスを受ける権利を得る。ユーザ４０２は、クレジットカード４０３の受領後に、例えば、下記の第１認証方法～第３認証方法による認証を受けることによって、カード会社サーバ１１０上に設けられたカード会員向けウェブページにアクセスしてカード会員向けサービスを利用することが可能になる。

（第１認証方法）
まず、第１認証方法について説明する。第１認証方法は、クレジットカード４０３およびユーザ４０２がカード会社４０１へ提出した身分証明書を用いる認証方法である。第１認証方法による認証を受ける場合、ユーザ４０２は、ユーザ端末１２０にインストールしたカード会員アプリを起動させ、ユーザ端末１２０のカメラによってクレジットカード４０３および身分証明書４０４を撮影する。身分証明書４０４は、ユーザ４０２が入会申込の際にカード会社４０１に提出した身分証明書であり、例えば、ユーザ４０２の運転免許証である。

この場合、ユーザ端末１２０は、上記の撮影により得られた画像データを含む第１認証要求をカード会社サーバ１１０へ送信する（図４Ａ（４）参照）。ここで説明する例では、ユーザ４０２が、クレジットカード４０３と身分証明書４０４とを並べて同時に撮影したとする。この場合、ユーザ端末１２０は、クレジットカード４０３と身分証明書４０４とが並んだ画像をあらわす画像データ４１０を含む第１認証要求をカード会社サーバ１１０へ送信する。

この場合、カード会社サーバ１１０は、受信した第１認証要求に含まれる画像データがあらわす画像から、クレジットカードをあらわすクレジットカード画像および所定の身分証明書をあらわす身分証明書画像を検出する（図４Ａ（５）参照）。所定の身分証明書は、カード会社４０１が指定した種別の身分証明書であり、カード会社４０１が外観的な特徴を予め把握している身分証明書である。クレジットカード画像および身分証明書画像の検出方法の一例については後述する。

ここで説明する例では、画像データ４１０があらわす画像には、クレジットカード４０３および身分証明書４０４の画像が含まれている。このため、カード会社サーバ１１０は、受信した第１認証要求に含まれる画像データがあらわす画像から、クレジットカード画像および身分証明書画像を検出することになる。

このようにクレジットカード画像および身分証明書画像を検出した場合、カード会社サーバ１１０は、検出したクレジットカード画像から、このクレジットカードに表記されたカード番号を取得する（図４Ａ（６）参照）。ここで説明する例では、カード会社サーバ１１０は、クレジットカード４０３の画像から、クレジットカード４０３に表記されたカード番号を読み取ることによって、クレジットカード４０３のカード番号を取得する。これにより、カード会社サーバ１１０は、クレジットカード４０３のカード番号を取得することができる。また、この際、カード会社サーバ１１０は、クレジットカード４０３の画像から、クレジットカード４０３に表記された有効期限や氏名なども読み取るようにしてもよい。

そして、カード会社サーバ１１０は、図４Ａ（６）により取得したカード番号を検索キーにして、このカード番号を含むカード会員情報を記憶部１１１から検索する（図４Ａ（７））。ここで説明する例では、カード会社サーバ１１０は、クレジットカード４０３のカード番号を取得したため、クレジットカード４０３のカード番号を含むカード会員情報を検索する。これにより、カード会社サーバ１１０は、ユーザ４０２のカード会員情報を検索することができる。

また、図４Ａ（６）において有効期限なども読み取るようにした場合は、図４Ａ（７）では、読み取ったカード番号と有効期限などとの組み合わせを検索キーにして、カード会員情報の検索を行うようにすればよい。このようにすれば、カード会社サーバ１１０は、例えば、有効期限が切れたクレジットカードのクレジットカード画像に基づいて第１認証方法による認証を成功させてしまうことを防止することができる。

カード会社サーバ１１０は、カード会員情報が検索された場合、このカード会員情報の身分証明書データと、図４Ａ（５）で検出した身分証明書画像とに基づいて、身分証明書データが示す身分証明書と、検出した身分証明書画像があらわす身分証明書とが同じものであるかを照合する（図４Ａ（８）参照）。この照合方法の一例については後述する。図４Ａの例では、身分証明書データが示す身分証明書も、検出した身分証明書画像も、同じ身分証明書４０４についてのものとなるので、カード会社サーバ１１０は、照合の結果、同じ身分証明書であると判定する。

このように同じ身分証明書であると判定した場合、カード会社サーバ１１０は、ユーザ４０２のカード会員向けサービスの利用を可能とする認証成功情報をユーザ端末１２０へ送信する（図４Ａ（９）参照）。これにより、ユーザ４０２は、カード会員向けサービスを利用することが可能となる。

一方、図４Ａ（７）においてカード会員情報が検索されなかった場合、あるいは、図４Ａ（８）において同じ身分証明書でないと判定した場合、カード会社サーバ１１０は、認証成功情報を送信せずに、例えば、認証に失敗したことを示す認証失敗情報をユーザ端末１２０へ送信する。この場合、ユーザ４０２は、カード会員向けサービスを利用したければ、再度、第１認証方法による認証を受け直すか、他の認証方法による認証を受ける必要がある。

以上に説明したように、第１認証方法によれば、ユーザ４０２は、ユーザ端末１２０によって、クレジットカード４０３と身分証明書４０４とを撮影し、これらの画像データを含む第１認証要求をカード会社サーバ１１０へ送信することにより、カード会員向けサービスを利用することが可能となる。すなわち、ユーザ４０２は、例えば、第１認証方法による認証を受けるのに先立ってユーザ端末１２０をカード会社サーバ１１０に登録したり、第１認証方法による認証を受ける際にユーザＩＤやパスワードなどを入力したりしなくても、第１認証方法による認証によってカード会員向けサービスを利用することが可能となる。

これにより、カード会社サーバ１１０は、ユーザ４０２がカード会員向けサービスを利用することを簡単にすることができ、ユーザ４０２のカード会員向けサービスの利用促進を図ることができる。したがって、カード会社４０１は、カード会員向けサービスによってユーザ４０２の利便性を向上させて、カード会社４０１に対するユーザ４０２の顧客満足度の向上を図ることができる。

また、カード会社サーバ１１０は、例えば、ユーザ４０２がカード会員向けサービスを利用するための、前回の第１認証に用いられたユーザ端末１２０と、今回の第１認証に用いられたユーザ端末１２０とが異なっていた場合、ユーザ４０２のカード会員情報を参照して、ユーザ４０２の連絡先にその旨（例えば「異なる端末からのログインがありました」といったメッセージ）を通知してもよい。

また、カード会社サーバ１１０は、このように前回の第１認証に用いられたユーザ端末１２０と、今回の第１認証に用いられたユーザ端末１２０とが異なっていた場合、その旨をカード会社の従業員に通知して、カード会社の従業員がその旨を手紙などによりユーザ４０２に通知するようにしてもよい。例えば、ユーザ端末１２０が自端末の端末特定情報を含む第１認証要求をカード会社サーバ１１０に対して送信するようにすれば、カード会社サーバ１１０は、受信した第１認証要求の端末特定情報から第１認証に用いられたユーザ端末１２０が異なることを検出することが可能になる。端末特定情報については後述する。

また、上述した例では、ユーザ端末１２０がカメラなどの撮像装置を備えて当該撮像装置により撮像された画像データを含む認証要求をカード会社サーバ１１０へ送信するようにしたが、これに限らない。例えば、ユーザ端末１２０とは別のデジタルカメラと、ユーザ端末１２０とが、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの近距離無線通信やＷｉ－Ｆｉなどで接続されるようにした場合、デジタルカメラは撮像した画像データをユーザ端末１２０へ送信することができる。このようにした場合、ユーザ端末１２０は、デジタルカメラから受け付けた画像データを含む認証要求をカード会社サーバ１１０へ送信するようにしてもよい。

（第２認証方法）
つぎに、第２認証方法について説明する。図４Ｂは、本実施の形態のカード会社サーバが行う第２認証方法の一例を示す図である。図４Ｂにおいて、図４Ａと同様の箇所については同一符号を付して、その説明を適宜省略する。

第２認証方法は、ユーザ４０２がカード会社サーバ１１０に対して予め設定した認証用画像を用いる認証方法である。すなわち、第２認証方法を受ける場合、ユーザ４０２は、所望の画像を認証用画像としてカード会社サーバ１１０に予め登録しておく（図４Ｂ（１０）参照）。例えば、ユーザ４０２は、上述した第１認証方法による認証を受けてカード会員向けサービスを利用することにより、所望の画像を認証用画像としてカード会社サーバ１１０に登録することができる。この登録に応じて、カード会社サーバ１１０は、ユーザ４０２のカード会員情報として、ユーザ４０２の認証用画像に関する認証用画像データを含む情報を記憶する。

ここで、認証用画像データは、例えば、ユーザ４０２によって登録された認証用画像をあらわす画像データであってもよいし、ユーザ４０２によって登録された認証用画像を画像解析して得られた情報であってもよい。認証用画像を画像解析して得られた情報を認証用画像データとする場合、認証用画像データは、例えば、認証用画像の特徴点を示す情報としてもよい。ここで説明する例では、ユーザ４０２は、愛用のペン４０５を撮影した画像を認証用画像として登録するため、ペン４０５を撮影した画像をあらわす画像データ４２１を含む認証用画像登録要求をカード会社サーバ１１０へ送信している。

また、第２認証方法による認証を受ける場合、ユーザ４０２は、例えば、ユーザ端末１２０の端末特定情報をカード会社サーバ１１０に予め登録しておく。端末特定情報は、ユーザ端末１２０を識別する情報、すなわち、ユーザ端末１２０を使用するユーザ４０２を識別する情報である。端末特定情報は、ユーザ端末１２０の電話番号やメールアドレス、あるいはユーザ端末１２０のシリアル番号などを示す情報である。また、端末特定情報は、ユーザ端末１２０のＭＡＣアドレスを示す情報であってもよいし、ユーザ端末１２０にインストールされたカード会員アプリに割り当てられたＩＤを示す情報などであってもよい。例えば、ユーザ４０２は、認証用画像の登録と同様に、上述した第１認証方法による認証を受けてカード会員向けサービスを利用することにより、端末特定情報をカード会社サーバ１１０に登録することができる。この登録に応じて、カード会社サーバ１１０は、ユーザ４０２のカード会員情報として、ユーザ４０２の端末特定情報を含む情報を記憶する。

そして、ユーザ４０２は、第２認証方法による認証を受ける場合、ユーザ端末１２０にインストールしたカード会員アプリを起動させ、カード会員アプリの指示にしたがい、ユーザ端末１２０のカメラによって、カード会社サーバ１１０に登録した認証用画像と同じ被写体を撮影する。

この場合、ユーザ端末１２０は、ユーザ４０２からの撮影指示（例えばシャッターボタンの押下）を受け付けて撮影を行うと、この撮影により得られた画像データと、自端末の端末特定情報とを含む第２認証要求をカード会社サーバ１１０へ送信する（図４Ｂ（１１）参照）。ここで説明する例では、ユーザ４０２が、認証用画像と同様にペン４０５を撮影したとする。この場合、ユーザ端末１２０は、ペン４０５の画像をあらわす画像データ４２２を含む第２認証要求をカード会社サーバ１１０へ送信する。

また、ユーザ端末１２０は、上記の撮影により得られた画像データを後述する第２照合部６０９が照合しやすいように回転させたり変形させたりするなど、画像データに対して所定の加工を行ってもよい。このようにする場合、ユーザ端末１２０による加工内容は、ユーザが適宜指定するようにしてもよいし、カード会社などによってカード会員アプリに対して予め設定されているようにしてもよい。

さらに、ユーザ端末１２０は、上記の撮影により得られた画像データを分割して、正面図、側面図、立面図などを生成するようにしてもよい。また、ユーザ端末１２０は、例えば、「正面を撮影してください」、「側面を撮影してください」、「上面を撮影してください」といったようにユーザ４０２に対して複数回の撮影（異なる角度からの撮影）を行うように指示して、これらの撮影により得られた複数の画像データを含む第２認証要求を送信するようにしてもよい。

このようにすれば、カード会社サーバ１１０は、１つの被写体を撮影した複数枚の画像を認証用画像として登録することが可能となり、この複数枚の画像を用いて後述する認証用画像の照合を行うことが可能となり、当該照合の精度を高めることが可能となる。

また、ユーザ端末１２０は、上記の撮影により得られた画像データがあらわす画像をディスプレイに表示するようにしてもよい。この表示に際して、ユーザ端末１２０は、例えば、上記の撮影により得られた画像データがあらわす画像を直接表示する。また、第２認証要求に含まれた画像データをカード会社サーバ１１０がユーザ端末１２０に返すようにすることによって、当該画像データがあらわす画像をユーザ端末１２０に表示させるようにしてもよい。

これらにより、ユーザは、ユーザ端末１２０に表示された画像から期待通りの画像（撮像結果）が取得できているかを確認することができ、後述する第２照合部６０９の照合精度が向上するように再度撮影し直すことも可能になる。具体的に、例えば、ユーザは、撮影された画像が暗いと思った場合は、ユーザ端末１２０が備えるライトなどを使って被写体を照らすようにした上で撮影し直すことができる。

この場合、カード会社サーバ１１０は、受信した第２認証要求に含まれる端末特定情報を検索キーにして、当該端末特定情報を含むカード会員情報を記憶部１１１から検索する（図４Ｂ（１２）参照）。カード会社サーバ１１０は、カード会員情報が検索された場合、検索されたカード会員情報の認証用画像データを記憶部１１１から取得する。そして、カード会社サーバ１１０は、取得した認証用画像データと、第２認証要求の画像データ４２２があらわす画像とに基づいて、これらが同じ被写体を撮影したものであるか照合する（図４Ｂ（１３）参照）。この照合方法の一例については後述する。

図４Ｂの例では、認証用画像データが示す画像も、第２認証要求の画像データ４２２があらわす画像も、同じペン４０５を撮影して得られたものとなるので、カード会社サーバ１１０は、照合の結果、同じ被写体であると判定する。

このようにして同じ被写体を撮影したものであると判定した場合、カード会社サーバ１１０は、ユーザ４０２のカード会員向けサービスの利用を可能とする認証成功情報をユーザ端末１２０へ送信する（図４Ｂ（１４）参照）。これにより、ユーザ４０２は、カード会員向けサービスを利用することが可能となる。

一方、図４Ｂ（１２）においてカード会員情報が検索されなかった場合、あるいは、図４Ｂ（１３）において同じ被写体を撮影したものでないと判定した場合、カード会社サーバ１１０は、認証成功情報を送信せずに、例えば、認証に失敗したことを示す認証失敗情報をユーザ端末１２０へ送信する。この場合、ユーザ４０２は、カード会員向けサービスを利用したければ、再度、第２認証方法による認証を受け直すか、他の認証方法による認証を受ける必要がある。

以上に説明したように、第２認証方法によれば、ユーザ４０２は、ユーザ端末１２０によって、自身がカード会社サーバ１１０に対して予め設定した認証用画像と同じ被写体を撮影して、その画像データを含む第２認証要求をカード会社サーバ１１０へ送信することにより、カード会員向けサービスを利用することが可能となる。すなわち、ユーザ４０２は、例えば、アルファベットや数字などの覚えにくく忘れやすい文字の羅列ではなく、自身のお気に入りの画像をパスワード代わりにして、第２認証方法による認証を受けてカード会員向けサービスを利用することが可能となる。

これにより、カード会社サーバ１１０は、ユーザ４０２がカード会員向けサービスを利用することを簡単にすることができ、ユーザ４０２のカード会員向けサービスの利用促進を図ることができる。したがって、カード会社４０１は、カード会員向けサービスによってユーザ４０２の利便性を向上させて、カード会社４０１に対するユーザ４０２の顧客満足度の向上を図ることができる。

また、例えば、大量生産品を撮影した画像を認証用画像とした場合などは、第２認証方法による認証の強度が第１認証方法による認証の強度よりも低くなる可能性がある。したがって、認証用画像の登録は、上述したように、第２認証方法による認証よりも強度が高いと考えられる第１認証方法による認証を受けてカード会員向けサービスを利用した場合のみ、行えるようにしてもよい。

また、上述した例では、第２認証方法の利用の際に、ユーザ４０２が認証用画像と同じ被写体を撮影するようにしたが、これに限らない。例えば、ユーザ端末１２０は、認証用画像の画像データ４２１を記憶しておき、第２認証方法の利用の際には、記憶している画像データの一覧からユーザ４０２に画像データ４２１を選択させるようにしてもよい。このようにした場合、ユーザ端末１２０は、ユーザ４０２によって選択された画像の画像データ４２１を含む第２認証要求をカード会社サーバ１１０へ送信する。このようにすれば、ユーザ４０２は、認証用画像と同じ被写体が撮影できない状況であるときでも、第２認証方法による認証を受けてカード会員向けサービスを利用することが可能となる。

（第３認証方法）
つぎに、第３認証方法について説明する。図４Ｃは、本実施の形態のカード会社サーバが行う第３認証方法の一例を示す図である。図４Ｃにおいて、図４Ａおよび図４Ｂと同様の箇所については同一符号を付して、その説明を省略する。

第３認証方法も、第２認証方法と同様に、ユーザ４０２がカード会社サーバ１１０に対して予め設定した認証用画像を用いる認証方法である。すなわち、第３認証方法を受ける場合、ユーザ４０２は、所望の画像を認証用画像としてカード会社サーバ１１０に予め登録しておく。また、第３認証方法による認証を受ける場合、ユーザ４０２は、例えば、ユーザ端末１２０の端末特定情報をカード会社サーバ１１０に予め登録しておく。

そして、ユーザ４０２は、第３認証方法による認証を受ける場合、ユーザ端末１２０にインストールしたカード会員アプリを起動させ、第３認証方法による認証を受けるための操作を行う。ユーザ端末１２０は、この操作を受け付けると、端末特定情報を含んで第３認証方法による認証を受けることを示す第３認証要求をカード会社サーバ１１０へ送信する（図４Ｃ（２１）参照）。

カード会社サーバ１１０は、受信した第３認証要求に含まれる端末特定情報を検索キーにして、当該端末特定情報を含むカード会員情報を記憶部１１１から検索する（図４Ｃ（２２）参照）。カード会社サーバ１１０は、カード会員情報が検索された場合、検索されたカード会員情報の認証用画像データを記憶部１１１から取得する（図４Ｃ（２３）参照）。また、カード会社サーバ１１０は、取得した認証用画像データとは異なるダミー画像データを取得する（図４Ｃ（２４）参照）。

ダミー画像データは、取得した認証用画像データと異なる画像をあらわすものであれば何でもよい。カード会社サーバ１１０は、例えば、カード会社４０１の従業員によって記憶部１１１に予め記憶されたダミー画像データを取得するようにしてもよいし、ネットワーク１３０を介してダミー画像データを取得するようにしてもよい。

そして、カード会社サーバ１１０は、取得した認証用画像データおよびダミー画像データを含む第３認証用データをユーザ端末１２０へ送信する（図４Ｃ（２５）参照）。ここで説明する例では、認証用画像データとしてペン４０５をあらわす画像データ４２１、ダミー画像データとしてマグカップをあらわす画像データ４３１および鍵をあらわす画像データ４３２などを含む第３認証用データがユーザ端末１２０へ送信されたものとする。

ユーザ端末１２０は、受信した第３認証用データに基づいて、認証用画像データおよびダミー画像データがあらわす画像を表示させ、表示させた画像のうちいずれかの画像を選択する操作をユーザ４０２から受け付ける。ここで説明する例では、画像データ４２１、画像データ４３１および画像データ４３２などの画像のうちいずれかの画像を選択する操作をユーザ４０２から受け付けるようにしている。

そして、ユーザ端末１２０は、ユーザ４０２によっていずれかの画像が選択されると、選択された画像を示す選択画像情報をカード会社サーバ１１０へ送信する（図４Ｃ（２６）参照）。ここで説明する例では、画像データ４２１があらわす画像、すなわちペン４０５の画像がユーザ４０２によって選択されたため、画像データ４２１があらわす画像が選択されたことを示す選択画像情報をカード会社サーバ１１０へ送信したものとする。

カード会社サーバ１１０は、受信した選択画像情報に基づいて、ユーザ４０２によって認証用画像が選択されたか否かを判定する（図４Ｃ（２７）参照）。ここで説明する例では、画像データ４２１があらわす画像が選択されたため、カード会社サーバ１１０は、認証用画像が選択されたと判定する。

このようにして認証用画像が選択されたと判定した場合、カード会社サーバ１１０は、ユーザ４０２のカード会員向けサービスの利用を可能とする認証成功情報をユーザ端末１２０へ送信する（図４Ｃ（２８）参照）。これにより、ユーザ４０２は、カード会員向けサービスを利用することが可能となる。

一方、図４Ｃ（２２）においてカード会員情報が検索されなかった場合、あるいは、図４Ｃ（２７）において認証用画像が選択されなかったと判定した場合、カード会社サーバ１１０は、認証成功情報を送信せずに、例えば、認証に失敗したことを示す認証失敗情報をユーザ端末１２０へ送信する。この場合、ユーザ４０２は、カード会員向けサービスを利用したければ、再度、第３認証方法による認証を受け直すか、他の認証方法による認証を受ける必要がある。

以上に説明したように、第３認証方法によれば、ユーザ４０２は、第３認証用データに基づき表示される画像のうちから自身がカード会社サーバ１１０に対して予め設定した認証用画像を選択することにより、カード会員向けサービスを利用することが可能となる。すなわち、ユーザ４０２は、例えば、アルファベットや数字などの覚えにくく忘れやすい文字の羅列ではなく、自身のお気に入りの画像をパスワード代わりにして、第３認証方法による認証を受けてカード会員向けサービスを利用することが可能となる。

これにより、カード会社サーバ１１０は、ユーザ４０２がカード会員向けサービスを利用することを簡単にすることができ、ユーザ４０２のカード会員向けサービスの利用促進を図ることができる。したがって、カード会社４０１は、カード会員向けサービスによってユーザ４０２の利便性を向上させて、カード会社４０１に対するユーザ４０２の顧客満足度の向上を図ることができる。

また、第３認証方法によれば、例えば、ユーザ４０２は、ユーザ端末１２０を用いた撮影を行うことができない状況にあるとき（例えば暗い環境下にいるとき）であっても、第３認証方法による認証を受けてカード会員向けサービスを利用することが可能となる。

なお、本実施の形態では、カード会社サーバ１１０は、第１認証方法～第３認証方法のいずれの認証方法による認証も行うことが可能な例を説明するが、これに限らない。カード会社サーバ１１０は、第１認証方法～第３認証方法の少なくともいずれか１つの認証方法による認証のみを行うようにしてもよい。

また、カード会社サーバ１１０は、第１認証方法～第３認証方法による認証に加えて、さらに他の認証方法による認証も行うことができるようにしてもよい。他の認証方法としては、例えば、認証用画像を撮影した場所をユーザに問う認証方法（以下「第４認証方法」という）が考えられる。

第４認証方法を採用する場合、ユーザ端末１２０は、自端末の位置情報を取得する位置情報取得部を備える。位置情報取得部は、例えばＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）ユニットである。この場合、ユーザ端末１２０は、ユーザからの操作に応じて撮影を行うと、その際の自端末の位置情報を含む画像データを生成する。そして、ユーザ端末１２０は、ユーザによって選択された画像データであって、位置情報を含む画像データをカード会社サーバ１１０へ送信することにより、当該画像データをユーザの認証用画像データとしてカード会社サーバ１１０に記憶させる。

この場合、カード会社サーバ１１０は、ユーザ端末１２０から第４認証方法による認証を受けることを要求する第４認証要求を受信すると、認証用画像データがあらわす画像と「これは何県で撮影しましたか？」といったメッセージを表示させる第４認証用データをユーザ端末１２０へ送信する。そして、カード会社サーバ１１０は、ユーザが入力した場所を示す情報をユーザ端末１２０から受信し、受信した場所を示す情報と、認証用画像データの位置情報とを照合して、これらが同じ場所を示すものであれば、認証成功情報をユーザ端末１２０へ送信し、ユーザがカード会員向けサービスを利用できるようにする。

また、これに限らず、カード会社サーバ１１０は、認証用画像と、ユーザによって登録された質問およびその質問に対する回答を用いた認証（以下「第５認証」という）を行うようにしてもよい。この場合、ユーザ端末１２０は、認証用画像データに併せて、ユーザから受け付けた質問（例えば「これは誰から貰いましたか？」および回答（例えば「お母さん」）を示す情報をカード会社サーバ１１０へ送信し、これらを紐付けてカード会社サーバ１１０に記憶させる。

この場合、カード会社サーバ１１０は、ユーザ端末１２０から第５認証方法による認証を受けることを要求する第５認証要求を受信すると、認証用画像データがあらわす画像と、ユーザによって登録された質問を表示させる第５認証用データをユーザ端末１２０へ送信する。そして、カード会社サーバ１１０は、ユーザが入力した回答を示す情報をユーザ端末１２０から受信し、受信した回答を示す情報と、認証用画像データと紐付けられた回答を示す情報とを照合して、これらが同じ内容を示すものであれば、認証成功情報をユーザ端末１２０へ送信し、ユーザがカード会員向けサービスを利用できるようにする。

このような他の認証方法による認証を行うようにした場合であっても、ユーザは、例えば、アルファベットや数字などの覚えにくく忘れやすい文字の羅列ではなく、自身のお気に入りの画像から想起される単語をパスワード代わりに認証を受けてカード会員向けサービスを利用することが可能となる。したがって、カード会社サーバ１１０は、ユーザ４０２がカード会員向けサービスを利用することを簡単にすることができ、ユーザ４０２のカード会員向けサービスの利用促進を図ることができる。

（記憶部１１１が記憶する情報の一例）
つぎに、記憶部１１１が記憶する情報の一例について説明する。図５は、本実施の形態にかかるカード会員情報ＤＢの一例を示す図である。記憶部１１１は、例えば、図５に示すカード会員情報ＤＢ５００を記憶する。カード会員情報ＤＢ５００は、例えば、カード番号、有効期限、氏名、連絡先、端末特定情報、身分証明書データ、認証用画像データ、ユーザＩＤおよびパスワードを対応付けたカード会員情報を記憶する。

カード会員情報において、カード番号は、カード会社が発行したクレジットカードのカード番号を示す。カード番号は、上述したように、本発明にかかるユーザの識別情報の一例である。カード会員情報において、氏名は、それぞれのカード番号のクレジットカードを所有するカード会員の氏名を示し、例えば、日本語表記での氏名とローマ字表記での氏名とをそれぞれ示す。カード会員情報において、有効期限は、それぞれのカード番号のクレジットカードの有効期限を示し、例えば、有効期限「０４／１８」の場合、「２０１８年４月末日」まで有効であることを示す。

また、カード会員情報において、連絡先は、それぞれのカード番号のクレジットカードを所有するカード会員の連絡先を示し、例えば、それぞれのカード会員が使用するユーザ端末１２０の電話番号やメールアドレスを示す。カード会員情報において、端末特定情報は、それぞれのカード番号のクレジットカードを所有するカード会員が使用するユーザ端末１２０を特定する情報であり、例えば、それぞれのカード会員が使用するユーザ端末１２０のシリアル番号やＭＡＣアドレスを示す。

また、端末特定情報は、上述したように、本発明にかかるユーザの識別情報の他の一例であり、本実施の形態に示すように、撮像装置を備える端末（例えばユーザ端末１２０）の識別情報であってもよい。ユーザの識別情報（例えばカード番号）と、撮像装置を備える端末の識別情報（端末特定情報。例えばシリアル番号やＭＡＣアドレス）と、を予め対応付けて記憶しておくことにより、カード会社サーバ１１０は、端末の識別情報からユーザの識別情報（すなわちユーザ）を特定することが可能となる。また、ユーザ端末１２０の電話番号やメールアドレスを、端末特定情報として用いるようにしてもよい。

また、カード会員情報において、身分証明書データは、それぞれのカード番号のクレジットカードを所有するカード会員の身分証明書に関する身分証明書データを示す。身分証明書データは、例えば、身分証明書をあらわす身分証明書画像の画像データである。また、身分証明書データは、身分証明書画像を画像解析した画像解析結果を示す情報（例えば身分証明書画像の特徴点を示す情報）であってもよい。

また、カード会員情報において、認証用画像データは、それぞれのカード番号のクレジットカードを所有するカード会員によって登録された認証用画像に関する認証用画像データを示す。認証用画像データは、例えば、認証用画像をあらわす画像データである。また、認証用画像データは、認証用画像を画像解析した画像解析結果を示す情報（例えば認証用画像の特徴点を示す情報）であってもよい。

また、カード会員情報において、ユーザＩＤは、それぞれのカード番号のクレジットカードを所有するカード会員のカード会員向けサービス用のユーザＩＤである。カード会員情報において、パスワードは、それぞれのカード番号のクレジットカードを所有するカード会員のカード会員向けサービス用のパスワードである。

カード会員情報における、カード番号、有効期限、氏名、連絡先、身分証明書データ、ユーザＩＤおよびパスワードの情報は、例えば、クレジットカードの発行に際し、カード会社の従業員によって、カード会員情報ＤＢ５００に記憶される。また、カード会員情報における、端末特定情報および身分証明書データは、カード会員向けサービスを利用したカード会員によって、カード会員情報ＤＢ５００に記憶される。また、カード会員は、例えば、カード会員向けサービスを利用することによって、自身のカード会員情報における連絡先、認証用画像データ、ユーザＩＤおよびパスワードなどを適宜変更可能である。

また、カード会員情報には、図示した情報に加えて、それぞれのカード番号のクレジットカードを所有するカード会員の住所、収入、勤務先、利用可能額およびクレジットカードの利用明細などを示す情報が含まれるようにしてもよい。

（カード会社サーバ１１０の機能的構成の一例）
つぎに、カード会社サーバ１１０の機能的構成の一例について説明する。図６は、本実施の形態にかかるカード会社サーバの機能的構成の一例を示すブロック図である。まず、第１認証方法による認証を行うようにした場合のカード会社サーバ１１０の機能部について説明する。第１認証方法による認証を行うようにした場合、カード会社サーバ１１０は、例えば、受付部６００、認証要求取得部６０１、画像解析部６０２、判定部６０３、カード情報取得部６０４、検索部６０５、第１照合部６０６および出力制御部６０７を備える。

受付部６００は、ユーザ端末１２０などからカード会社サーバ１１０に対して送信された各種情報を受け付ける。受付部６００は、受け付けた情報を認証要求取得部６０１へ出力する。受付部６００は、例えば、図２に示した通信ＩＦ２０３によって実現される。受付部６００は、本発明にかかる受付手段の一例である。

認証要求取得部６０１は、受付部６００から受け付けた情報から、画像データを含む認証要求を取得して、取得した認証要求の画像データを画像解析部６０２へ出力する。認証要求取得部６０１は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。

画像解析部６０２は、認証要求取得部６０１から入力された画像データがあらわす画像の画像解析を行って、当該画像から、カード会社が発行するクレジットカードをあらわすクレジットカード画像、および所定の種別の身分証明書（例えば運転免許証）をあらわす身分証明書画像を検出する。

例えば、カード会社の従業員は、クレジットカード画像として検出させる条件となるパターンを画像解析部６０２に予め登録しておく。このようにすれば、画像解析部６０２は、登録されたパターンと、入力された画像データがあらわす画像と、を比較することにより、入力された画像データがあらわす画像にクレジットカード画像が含まれている場合は、そのクレジットカード画像を検出することができる。

同様に、カード会社の従業員は、身分証明書画像として検出させる条件となるパターン（例えば運転免許証の画像として検出させる条件となるパターン）を画像解析部６０２に予め登録しておく。このようにすれば、画像解析部６０２は、登録されたパターンと、入力された画像データがあらわす画像と、を比較することにより、入力された画像データがあらわす画像に身分証明書画像が含まれている場合は、その身分証明書画像を検出することができる。

画像解析部６０２は、画像解析結果を判定部６０３へ出力する。画像解析部６０２は、例えば、入力された画像データを画像解析した結果、クレジットカード画像が検出されたか否か、および身分証明書画像が検出されたか否かを示す情報を判定部６０３へ出力する。画像解析部６０２は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。

判定部６０３は、画像解析部６０２から入力された画像解析結果に基づいて、認証要求の画像データがあらわす画像に、クレジットカード画像および身分証明書画像が含まれているか否かを判定する。判定部６０３は、例えば、クレジットカード画像が検出されたことを示す情報を画像解析部６０２から受け付けた場合は、認証要求の画像データがあらわす画像にクレジットカード画像が含まれていると判定する。逆に、判定部６０３は、クレジットカード画像が検出されなかったことを示す情報を画像解析部６０２から受け付けた場合は、認証要求の画像データがあらわす画像にクレジットカード画像が含まれていないと判定する。

同様に、判定部６０３は、例えば、身分証明書画像が検出されたことを示す情報を画像解析部６０２から受け付けた場合は、認証要求の画像データがあらわす画像に身分証明書画像が含まれていると判定する。逆に、判定部６０３は、身分証明書画像が検出されなかったことを示す情報を画像解析部６０２から受け付けた場合は、認証要求の画像データがあらわす画像に身分証明書画像が含まれていないと判定する。

判定部６０３は、認証要求の画像データがあらわす画像にクレジットカード画像および身分証明書画像の双方が含まれていると判定した場合、画像解析部６０２に対して、検出したクレジットカード画像をカード情報取得部６０４へ入力するように指示する。判定部６０３は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。判定部６０３は、本発明にかかる判定手段の一例である。

画像解析部６０２は、判定部６０３から受け付けた指示にしたがって、検出したクレジットカード画像をカード情報取得部６０４へ入力する。この際に、画像解析部６０２は、例えば、画像解析部６０２へ入力された画像データがあらわす画像から、検出したクレジットカード画像の部分をトリミングして、クレジットカード画像のみをカード情報取得部６０４へ入力するようにする。このようにすれば、カード情報取得部６０４が扱う画像を小さくすることができるので、カード情報取得部６０４の処理負担を低減することができる。

カード情報取得部６０４は、画像解析部６０２から入力されたクレジットカード画像に基づいて、当該クレジットカード画像があらわすクレジットカードに表記されたカード番号を取得する。例えば、カード会社の従業員は、クレジットカード画像から、カード番号として読み込ませる領域（部分）を示す情報をカード情報取得部６０４に予め登録しておく。そして、カード情報取得部６０４は、入力されたクレジットカード画像のうち登録された領域に表記された文字列をカード番号として読み込む。文字の認識には、公知かつ任意の文字認識技術を用いてよい。

また、カード情報取得部６０４は、クレジットカード画像から、カード番号のほか、有効期限も読み取るようにしてもよい。このようにする場合も、例えば、カード会社の従業員は、クレジットカード画像から、有効期限として読み込ませる領域を示す情報をカード情報取得部６０４に予め登録しておく。そして、カード情報取得部６０４は、入力されたクレジットカード画像のうち登録された領域に表記された文字列を有効期限として読み込むようにすればよい。同様にして、カード情報取得部６０４は、クレジットカード画像から氏名も読み取るようにしてもよい。

カード情報取得部６０４は、取得したカード番号を示す情報を検索部６０５へ出力する。また、カード情報取得部６０４は、クレジットカード画像から有効期限も読み取って取得するようにした場合は、取得した有効期限を示す情報も併せて検索部６０５へ出力する。同様に、カード情報取得部６０４は、クレジットカード画像から氏名も読み取って取得するようにした場合は、取得した氏名を示す情報も併せて検索部６０５へ出力する。カード情報取得部６０４は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。カード情報取得部６０４は、本発明にかかる取得手段の一例である。

検索部６０５は、カード情報取得部６０４から受け付けたカード番号を検索キーにして、受け付けたカード番号を含むカード会員情報をカード会員情報ＤＢ５００から検索する。また、検索部６０５は、カード情報取得部６０４からカード番号に加えて有効期限も受け付けた場合は、受け付けたカード番号と有効期限とを含むカード会員情報を検索する。同様に、検索部６０５は、カード情報取得部６０４から氏名も受け付けた場合は、受け付けた氏名もさらに含むカード会員情報を検索する。

検索部６０５は、カード会員情報が検索された場合、検索されたカード会員情報を第１照合部６０６へ出力する。また、検索部６０５は、カード会員情報が検索された場合、画像解析部６０２に対して、検出した身分証明書画像を第１照合部６０６へ入力するように指示する。検索部６０５は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。

画像解析部６０２は、検索部６０５から受け付けた指示にしたがって、検出した身分証明書画像を第１照合部６０６へ入力する。この際に、画像解析部６０２は、例えば、画像解析部６０２へ入力された画像データがあらわす画像から、検出した身分証明書画像の部分をトリミングして、身分証明書画像のみを第１照合部６０６へ入力するようにする。このようにすれば、第１照合部６０６が扱う画像を小さくすることができるので、第１照合部６０６の処理負担を低減することができる。

第１照合部６０６は、検索部６０５から受け付けたカード会員情報から身分証明書データを取得するとともに、画像解析部６０２から入力された身分証明書画像を取得する。そして、第１照合部６０６は、取得した身分証明書データと、入力された身分証明書画像とを照合する。これにより、第１照合部６０６は、取得した身分証明書データが示す身分証明書と、入力された身分証明書画像があらわす身分証明書とが同じ身分証明書であるか否かを判定する。

第１照合部６０６は、例えば、まず、入力された身分証明書画像の特徴点を検出する。そして、第１照合部６０６は、検出した身分証明書画像の特徴点と、取得した身分証明書データが示す特徴点とを比較し、これらの差異が予め設定された閾値よりも小さいか否かを判定する。特徴点の差異が閾値未満であれば、第１照合部６０６は、取得した身分証明書データが示す身分証明書と、入力された身分証明書画像があらわす身分証明書とが同じ身分証明書であると判定する。逆に、特徴点の差異が閾値以上であれば、第１照合部６０６は、取得した身分証明書データが示す身分証明書と、入力された身分証明書画像があらわす身分証明書とが同じ身分証明書でないと判定する。

なお、ここでは、身分証明書画像の特徴点を検出する処理を第１照合部６０６が行うようにした例を説明したが、これに限らない。例えば、身分証明書画像の特徴点を検出する処理を画像解析部６０２が行って、その処理結果を第１照合部６０６へ出力するようにしてもよい。

また、第１照合部６０６は、上記の照合に際して、第１認証要求の画像データの撮影日時（例えばタイムスタンプ）をさらに確認し、例えば、画像データの撮影日時が第１認証要求の受信日時との差が所定範囲内（例えば１日以内）であるかを判定するようにしてもよい。このようにした場合、第１照合部６０６は、この判定により所定範囲内と判定した場合に、照合に成功したことを示す情報を出力するようにする。

このようにすれば、カード会社サーバ１１０は、第１認証要求の画像データがあらわす画像において被写体とされたクレジットカードおよび身分証明書がユーザの手元にあるかを確認して、その可能性が高い（すなわちユーザがクレジットカードおよび身分証明書の正規の所有者である可能性が高い）場合に、第１認証方法による認証に成功させることができる。

第１照合部６０６は、照合結果を出力制御部６０７へ出力する。第１照合部６０６は、例えば、取得した身分証明書データが示す身分証明書と、入力された身分証明書画像があらわす身分証明書とが同じ身分証明書であると判定した場合に、その旨を示す情報を出力制御部６０７へ出力する。また、この場合、第１照合部６０６は、例えば、検索部６０５に対して、検索されたカード会員情報を出力制御部６０７へ入力するように指示する。検索部６０５は、第１照合部６０６から受け付けた指示にしたがって、検索されたカード会員情報を出力制御部６０７へ入力する。第１照合部６０６は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。検索部６０５および第１照合部６０６は、本発明にかかる照合手段の一例である。

出力制御部６０７は、第１照合部６０６から受け付けた照合結果に基づいて、認証要求を行ったユーザがカード会員向けサービスの利用を可能とする認証成功情報を出力する。出力制御部６０７は、例えば、身分証明書データが示す身分証明書と、身分証明書画像があらわす身分証明書とが同じ身分証明書である旨の照合結果を第１照合部６０６から受け付けた場合に、認証成功情報を出力する。認証成功情報の出力先は、例えば、検索部６０５から入力されたカード会員情報が示すカード会員の連絡先、すなわち認証要求を送信させたユーザが使用するユーザ端末１２０である。

また、本実施の形態では、カード会社サーバ１１０がカード会員向けサービスの提供も担うようにしているが、これに限らない。例えば、カード会員向けウェブページがカード会社サーバ１１０以外のサーバ上に設けられる場合、当該サーバがカード会員向けサービスの提供を担う。このようにした場合、出力制御部６０７は、カード会員向けウェブページが設けられたサーバへ認証成功情報を出力してもよい。この場合に認証成功情報の出力先となるサーバの宛先は、例えば、カード会社の従業員によりカード会社サーバ１１０に対して予め設定される。出力制御部６０７は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって、あるいは通信ＩＦ２０３によって実現される。

つぎに、第２認証方法による認証を行うようにした場合のカード会社サーバ１１０の機能部について説明する。以下、第１認証方法による認証を行うようにした場合と同様の箇所については適宜説明を省略する。第２認証方法による認証を行うようにした場合、カード会社サーバ１１０は、例えば、受付部６００、認証要求取得部６０１、画像解析部６０２、検索部６０５、出力制御部６０７、端末特定情報取得部６０８および第２照合部６０９を備える。

第２認証方法による認証を行うようにした場合、認証要求取得部６０１は、受付部６００から受け付けた情報から、画像データと端末特定情報とを含む認証要求を取得して、取得した認証要求の画像データを画像解析部６０２へ出力し、取得した端末特定情報を端末特定情報取得部６０８へ入力する。

画像解析部６０２は、認証要求取得部６０１から入力された画像データがあらわす画像の画像解析を行って、例えば、当該画像から、第２照合部６０９の照合に用いられる照合対象画像を検出する。照合対象画像は、入力された画像データがあらわす画像のうち、主たる被写体をあらわす画像である。主たる被写体をあらわす画像は、例えば、入力された画像データがあらわす画像のうち、中央部分（中心から所定範囲内の領域）の画像である。また、主たる被写体をあらわす画像は、入力された画像データがあらわす画像の輪郭検出を行った結果、当該画像において占める割合が最も大きいと推定される輪郭を有する画像であってもよい。画像解析部６０２は、画像解析結果を第２照合部６０９へ出力する。

端末特定情報取得部６０８は、認証要求取得部６０１から入力された端末特定情報を取得し、取得した端末特定情報を検索部６０５へ出力する。端末特定情報取得部６０８は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。

検索部６０５は、端末特定情報取得部６０８から受け付けた端末特定情報を検索キーにして、受け付けた端末特定情報を含むカード会員情報をカード会員情報ＤＢ５００から検索する。検索部６０５は、カード会員情報が検索された場合、検索されたカード会員情報を第２照合部６０９へ出力する。また、検索部６０５は、カード会員情報が検索された場合、画像解析部６０２に対して、検出した照合対象画像を第２照合部６０９へ入力するように指示する。

第２照合部６０９は、検索部６０５から受け付けたカード会員情報から認証用画像データを取得するとともに、画像解析部６０２から入力された照合対象画像を取得する。そして、第２照合部６０９は、取得した認証用画像データがあらわす認証用画像と、入力された照合対象画像とを照合する。これにより、第２照合部６０９は、取得した認証用画像データがあらわす被写体と、入力された照合対象画像があらわす被写体とが同じであるか否かを判定する。

第２照合部６０９は、第１照合部６０６と同様に、例えば、まず、入力された照合対象画像の特徴点を検出する。そして、第２照合部６０９は、検出した照合対象画像の特徴点と、取得した認証用画像データが示す特徴点とを比較し、これらの差異が予め設定された閾値よりも小さいか否かを判定する。特徴点の差異が閾値未満であれば、第２照合部６０９は、取得した認証用画像データがあらわす被写体と、入力された照合対象画像とがあらわす被写体とが同じであると判定する。逆に、特徴点の差異が閾値以上であれば、第２照合部６０９は、取得した認証用画像データがあらわす被写体と、入力された照合対象画像とがあらわす被写体とが異なると判定する。

また、第２照合部６０９は、上記の照合に際して、第２認証要求の画像データの撮影日時（例えばタイムスタンプ）をさらに確認し、例えば、画像データの撮影日時が第２認証要求の受信日時との差が所定範囲内（例えば１週間以内）であるかを判定するようにしてもよい。このようにした場合、第２照合部６０９は、この判定により所定範囲内と判定した場合に、照合に成功したことを示す情報を出力するようにする。

このようにすれば、カード会社サーバ１１０は、第２認証要求の画像データがあらわす画像において被写体とされた物（すなわち認証用画像において被写体とされた物と同じ物）がユーザの手元にあるかを確認して、その可能性が高い（すなわちユーザが認証用画像において被写体とされた物の正規の所有者である可能性が高い）場合に、第２認証方法による認証に成功させることができる。

第２照合部６０９は、照合結果を出力制御部６０７へ出力する。第２照合部６０９は、例えば、取得した認証用画像データがあらわす被写体と、入力された照合対象画像とがあらわす被写体とが同じであると判定した場合に、その旨を示す情報を出力制御部６０７へ出力する。また、この場合、第２照合部６０９は、例えば、検索部６０５に対して、検索されたカード会員情報を出力制御部６０７へ入力するように指示する。検索部６０５は、第２照合部６０９から受け付けた指示にしたがって、検索されたカード会員情報を出力制御部６０７へ入力する。第２照合部６０９は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。検索部６０５および第２照合部６０９は、本発明にかかる照合手段の他の一例である。

出力制御部６０７は、第２照合部６０９から受け付けた照合結果に基づいて、カード会員向けサービスの利用を希望したユーザがカード会員向けサービスの利用を可能とする認証成功情報を出力する。出力制御部６０７は、例えば、認証用画像データがあらわす被写体と、照合対象画像とがあらわす被写体とが同じである旨の照合結果を第２照合部６０９から受け付けた場合に、認証成功情報を出力する。認証成功情報の出力先は、例えば、検索部６０５から入力されたカード会員情報が示すカード会員の連絡先、すなわち認証要求を送信させたユーザが使用するユーザ端末１２０である。

また、第２認証方法による認証を行うようにした場合、認証要求取得部６０１は、ユーザ端末１２０などからカード会社サーバ１１０へ入力された情報から、カード会員向けサービスの利用を希望するユーザによって指定されたカテゴリを示す情報をさらに含む認証要求を取得するようにしてもよい。このようにする場合、ユーザ端末１２０は、例えば、図９に示すように、認証要求の送信に際してカテゴリ選択画面９００を表示して、ユーザからカテゴリの選択を受け付ける。そして、ユーザ端末１２０は、ユーザによって選択されたカテゴリを示す情報を含む認証要求をカード会社サーバ１１０へ送信する。これにより、認証要求取得部６０１は、カテゴリを示す情報を含む認証要求を取得することができる。

認証要求取得部６０１は、カテゴリを示す情報を含む認証要求を取得した場合、取得したカテゴリを示す情報を画像解析部６０２へ出力する。このようにした場合、画像解析部６０２は、入力されたカテゴリを示す情報に基づいて、入力された画像データがあらわす画像の画像解析を行う。

具体的には、画像解析部６０２は、入力された画像データがあらわす画像から、入力されたカテゴリの画像を検出する。例えば、カード会社の従業員は、予め用意したカテゴリごとに、当該カテゴリの画像として検出させるパターンを画像解析部６０２に予め登録しておく。一例を挙げれば、カテゴリ「筆記用具」の場合、カード会社の従業員は、鉛筆、ペン、万年筆などの画像をカテゴリ「筆記用具」の画像として検出させるパターンを画像解析部６０２に予め登録する。

これにより、画像解析部６０２は、指定されたカテゴリに対して登録されたパターンと、入力された画像データがあらわす画像と、を比較することにより、入力された画像データがあらわす画像に指定されたカテゴリの画像が含まれている場合は、その画像を検出することができる。そして、画像解析部６０２は、このようにして検出したカテゴリの画像を照合対象画像として、第２照合部６０９へ出力する。

このようにすれば、ユーザは、自身が意図した被写体をあらわす画像によって第２認証方法による認証を受けることができるようになる。したがって、認証用画像を知っているユーザに対して第２認証方法による認証を成功させる可能性を高めることができ、このユーザの利便性の向上を図ることができる。また、このようにすれば、指定されたカテゴリの範囲内で画像解析部６０２が画像解析を行えばよくなるため、カード会社サーバ１１０の処理負担を低減することができる。

また、上述したように、１つの被写体を撮影した複数枚の画像を認証用画像としてカード会社サーバ１１０に登録されるようにした場合、カード会社サーバ１１０は、登録された複数枚の画像あるいは当該複数枚の画像を画像解析して得られた情報（例えば各画像の特徴点を示す情報）を用いて、認証用画像の照合を行うようにしてもよい。

また、カード会社サーバ１１０は、第２認証方法による認証を行う場合、不図示の認証用画像登録要求取得部と、認証用画像登録部と、をさらに備えてもよい。この場合、受付部６００は、ユーザ端末１２０などから受け付けた情報を認証用画像登録要求取得部へ出力する。認証用画像登録要求取得部は、受付部６００から受け付けた情報から、画像データおよび端末特定情報を含む認証用画像登録要求を取得して、取得した認証用画像登録要求を認証用画像登録部へ出力する。認証用画像登録要求取得部は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。

認証用画像登録部は、認証用画像登録要求取得部から受け付けた認証用画像登録要求に基づいて、認証用画像データをカード会員情報ＤＢ５００に登録する。認証用画像登録部は、例えば、認証用画像登録要求取得部から受け付けた認証用画像登録要求の端末特定情報を検索キーにして、この端末特定情報を含むカード会員情報をカード会員情報ＤＢ５００から検索する。

認証用画像登録部は、カード会員情報が検索された場合、認証用画像登録要求取得部から受け付けた認証用画像登録要求の画像データを、検索されたカード会員情報の認証用画像データとして登録する。また、認証用画像登録部は、認証用画像登録要求取得部から受け付けた認証用画像登録要求の画像データを画像解析して得られた画像解析結果を示す情報を、検索されたカード会員情報の認証用画像データとして登録してもよい。認証用画像登録部は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。

また、カード会社サーバ１１０は、第２認証方法による認証を行う場合、カード利用情報取得部６２１と、認証用画像登録案内部６２２と、をさらに備えていてもよい。この場合、受付部６００は、カード決済に対応している店舗（いわゆる「加盟店」）の店舗端末（例えばＣＡＴ端末などの信用照会端末）などからカード会社サーバ１１０へ送信された情報も受け付ける。そして、受付部６００は、受け付けた情報をさらにカード利用情報取得部６２１へ出力する。

カード利用情報取得部６２１は、受付部６００から受け付けた情報から、カード決済に関する情報を取得する。カード決済に関する情報は、例えば、カード決済に用いられたクレジットカードのカード情報（例えばカード番号）を含む情報である。また、カード決済に関する情報には、カード決済が行われた店舗を示す情報なども含まれるようにしてもよい。カード利用情報取得部６２１は、取得したカード利用情報を認証用画像登録案内部６２２へ出力する。カード利用情報取得部６２１は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。

認証用画像登録案内部６２２は、カード利用情報取得部６２１から受け付けたカード決済に関する情報に基づいて、認証用画像を登録することを案内する認証用画像登録案内情報を生成する。認証用画像登録案内情報は、例えば、「カード決済によって購入した商品の画像を認証用画像として登録しませんか」といったメッセージを含む情報である。また、カード決済に関する情報に店舗を示す情報が含まれている場合、認証用画像登録案内部６２２は、当該店舗を示す情報に基づいて、例えば、「カード決済によって○○店で購入した商品の画像を認証用画像として登録しませんか」といったメッセージを含む認証用画像登録案内情報を生成するようにしてもよい。

認証用画像登録案内部６２２は、認証用画像登録案内情報を生成すると、例えば、生成した認証用画像登録案内情報と、受け付けたカード決済に関する情報のカード情報とを併せて、出力制御部６０７へ出力する。認証用画像登録案内部６２２は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。

出力制御部６０７は、認証用画像登録案内部６２２から受け付けたカード情報を検索部６０５へ出力し、このカード情報に対応するカード会員情報を検索部６０５に問い合わせる。検索部６０５は、この問い合わせに応じて、出力制御部６０７から受け付けたカード情報に対応するカード会員情報をカード会員情報ＤＢ５００から検索し、カード情報が検索された場合、そのカード会員情報を出力制御部６０７へ出力する。そして、出力制御部６０７は、検索されたカード会員情報の連絡先に、認証用画像登録案内部６２２から受け付けた認証用画像登録案内情報を送信する。これにより、カード会社サーバ１１０は、カード決済によって商品を購入したカード会員に対して、認証用画像登録案内情報を送信することができ、認証用画像の登録（更新）を促すことができる。

ユーザは、認証用画像登録案内情報にしたがって認証用画像を登録することにより、クレジットカードで最近購入した商品の画像を認証用画像として登録することが可能となる。したがって、ユーザは、クレジットカードで最近購入した商品の画像という、ユーザにとって覚えておきやすい画像を認証用画像とした第２認証方法による認証を受けることが可能となる。また、ユーザは、認証用画像登録案内情報にしたがって認証用画像を登録することにより、自身の認証用画像を定期的に（カード決済を行うごとに）更新することができるので、何らかの要因により第三者に漏えいした認証用画像によって認証が行われてしまうことを抑制することが可能となる。

つぎに、第３認証方法による認証を行うようにした場合のカード会社サーバ１１０の機能部について説明する。以下、第１認証方法による認証および第２認証方法による認証を行うようにした場合と同様の箇所については適宜説明を省略する。第３認証方法による認証を行うようにした場合、カード会社サーバ１１０は、例えば、受付部６００、検索部６０５、出力制御部６０７、端末特定情報取得部６０８、第３認証要求取得部６１０、認証用画像照会部６１１および選択画像情報取得部６１２を備える。

第３認証方法による認証を行うようにした場合、受付部６００は、ユーザ端末１２０などからカード会社サーバ１１０に対して送信されることにより受け付けた情報を第３認証要求取得部６１０および選択画像情報取得部６１２へ出力する。第３認証要求取得部６１０は、受付部６００から受け付けた情報から、端末特定情報を含む第３認証要求を取得して、取得した第３認証要求の端末特定情報を端末特定情報取得部６０８へ入力する。第３認証要求取得部６１０は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。

端末特定情報取得部６０８は、第３認証要求取得部６１０から入力された端末特定情報を取得し、取得した端末特定情報を検索部６０５へ出力する。検索部６０５は、端末特定情報取得部６０８から受け付けた端末特定情報を検索キーにして、受け付けた端末特定情報を含むカード会員情報をカード会員情報ＤＢ５００から検索する。検索部６０５は、カード会員情報が検索された場合、検索されたカード会員情報を認証用画像照会部６１１へ出力する。

認証用画像照会部６１１は、検索部６０５から受け付けたカード会員情報から認証用画像データを取得する。また、認証用画像照会部６１１は、メモリ２０２に記憶されたダミー画像データの中から任意のダミー画像データを取得する。例えば、メモリ２０２には、多数のダミー画像データが予め記憶されており、認証用画像照会部６１１は、この中から複数のダミー画像データを取得する。認証用画像照会部６１１が取得するダミー画像データの数を多くするほど、第３認証方法による認証の強度を高めることができる。

そして、認証用画像照会部６１１は、取得した認証用画像データおよびダミー画像データを含む第３認証用データを生成する。認証用画像照会部６１１は、例えば、取得した認証用画像データおよびダミー画像データのそれぞれがあらわす画像の表示順（例えば図１２の画像選択ボタン１２０１のそれぞれにどの画像を対応させるか）を決定し、認証用画像データおよびダミー画像データと、これらがあらわす画像の表示順を示す情報を含む第３認証用データを生成する。

また、認証用画像照会部６１１は、例えば、生成した第３認証用データを、検索部６０５から受け付けたカード会員情報に対応付けて、メモリ２０２に記憶しておく。これにより、生成した第３認証用データと、後述する選択画像情報取得部６１２から受け付けた選択画像情報とを、カード会員情報に含まれるいずれかの情報（例えば端末特定情報）によって紐付けることができる。

また、認証用画像照会部６１１は、生成した第３認証用データを出力制御部６０７へ出力する。さらに、この場合、認証用画像照会部６１１は、例えば、検索部６０５に対して、検索されたカード会員情報を出力制御部６０７へ入力するように指示する。検索部６０５は、認証用画像照会部６１１から受け付けた指示にしたがって、検索されたカード会員情報を出力制御部６０７へ入力する。認証用画像照会部６１１は、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。

出力制御部６０７は、認証用画像照会部６１１から受け付けた第３認証用データを、カード会員向けサービスの利用を希望したユーザの端末へ出力する。第３認証用データの出力先は、例えば、検索部６０５から入力されたカード会員情報が示すカード会員の連絡先、すなわち第３認証要求を送信させたユーザが使用するユーザ端末１２０である。

また、選択画像情報取得部６１２は、受付部６００から受け付けた情報から、ユーザによって選択された画像を示す選択画像情報を取得して、取得した選択画像情報を認証用画像照会部６１１へ入力する。また、選択画像情報は、例えば、送信元のユーザ端末１２０の端末特定情報を含んでいる。選択画像情報取得部６１２は、例えば、図２に示したＣＰＵ２０１がメモリ２０２に記憶されたプログラムを実行することによって実現される。

認証用画像照会部６１１は、例えば、選択画像情報取得部６１２から受け付けた選択画像情報の端末特定情報に基づいて、当該端末特定情報と対応付けてメモリ２０２に記憶した第３認証用データを読み出す。そして、認証用画像照会部６１１は、読み出した第３認証用データの認証用画像データと、受け付けた選択画像情報とに基づいて、認証用画像が選択されたか否かを判定する。

具体的には、例えば、読み出した第３認証用データの各画像の表示順を示す情報が、認証用画像の表示順が２番目であることを示すものであったとする。この場合、認証用画像照会部６１１は、受け付けた選択画像情報が２番目の画像が選択されたこと（例えば後述する画像選択ボタン１２０１ｂが押下されたこと）を示すものであれば、認証用画像が選択されたと判定する。

一方、認証用画像照会部６１１は、受け付けた選択画像情報が２番目以外の画像が選択されたことを示すものであれば、認証用画像が選択されなかったと判定する。そして、認証用画像照会部６１１は、判定結果（照会結果）を出力制御部６０７へ出力する。また、この際、認証用画像照会部６１１は、例えば、第３認証用データと対応付けてメモリ２０２に記憶していたカード会員情報も出力制御部６０７へ出力する。

出力制御部６０７は、認証用画像照会部６１１から受け付けた判定結果に基づいて、カード会員向けサービスの利用を希望したユーザがカード会員向けサービスの利用を可能とする認証成功情報を出力する。出力制御部６０７は、例えば、認証用画像が選択されたと判定された場合に、認証成功情報を出力する。認証成功情報の出力先は、例えば、認証用画像照会部６１１から入力されたカード会員情報が示すカード会員の連絡先、すなわち第３認証要求を送信させたユーザが使用するユーザ端末１２０である。受付部６００、検索部６０５、出力制御部６０７、認証用画像照会部６１１および選択画像情報取得部６１２は、本発明にかかる照会手段の一例である。

また、カード会社サーバ１１０は、第３認証方法による認証を行う場合も、第２認証方法による認証を行う場合と同様に、認証用画像登録要求取得部、認証用画像登録部、カード利用情報取得部６２１、認証用画像登録案内部６２２などを備えるようにしてもよい。

また、本実施の形態では、カード会社サーバ１１０は、第１認証方法～第３認証方法によるいずれの認証も行うようにするが、これに限らず、第１認証方法～第３認証方法のいずれかの認証方法による認証のみを行うようにしてもよい。

例えば、第１認証方法による認証のみを行うようにした場合、カード会社サーバ１１０は、上述した第１認証方法による認証を行う場合の例で説明した機能部以外の機能部を備えなくてもよい。同様に、第２認証方法による認証のみを行うようにした場合、カード会社サーバ１１０は、上述した第２認証方法による認証を行う場合の例で説明した機能部以外の機能部を備えなくてもよい。また、第３認証方法による認証のみを行うようにした場合、カード会社サーバ１１０は、上述した第３認証方法による認証を行う場合の例で説明した機能部以外の機能部を備えなくてもよい。

（ユーザ端末１２０が表示するスタート画面の一例）
つぎに、ユーザ端末１２０の表示例について説明する。図７は、本実施の形態にかかるユーザ端末が表示するスタート画面の一例を示す図である。ユーザ端末１２０は、例えば、カード会員アプリを起動した際に、図７に示すスタート画面７００を表示する。

スタート画面７００には、ユーザＩＤ入力ボックス７０１、パスワード入力ボックス７０２、ログインボタン７０３、第１ログインカメラボタン７０４および第２ログインカメラボタン７０５が設けられる。ユーザは、ユーザＩＤおよびパスワードによる認証を受けたい場合、ユーザ端末１２０を操作することにより、ユーザＩＤ入力ボックス７０１にユーザＩＤを、パスワード入力ボックス７０２にパスワードをそれぞれ入力して、ログインボタン７０３を押下（例えばタップ）すればよい。

一方、ユーザは、第１認証方法による認証を受けたい場合、ユーザ端末１２０を操作することにより、第１ログインカメラボタン７０４を押下すればよい。また、ユーザは、第２認証方法による認証を受けたい場合、ユーザ端末１２０を操作することにより、第２ログインカメラボタン７０５を押下すればよい。第１ログインカメラボタン７０４や第２ログインカメラボタン７０５が押下された場合、ユーザ端末１２０は、ユーザ端末１２０のカメラを起動して、図８に示す撮影画面を表示する。すなわち、第１ログインカメラボタン７０４や第２ログインカメラボタン７０５は、ユーザ端末１２０の撮像装置の起動を指示する起動指示ボタンの一例であり、スタート画面７００は、当該起動指示ボタンが設けられた表示画面の一例である。

（ユーザ端末１２０が表示する撮影画面の一例）
図８は、本実施の形態にかかるユーザ端末が表示する撮影画面の一例を示す図である。図８に示す撮影画面８００には、ユーザ端末１２０のカメラが撮像している撮像中画像８０１が表示される。図８に示す例では、ユーザ端末１２０のカメラは、クレジットカードおよび運転免許証を撮像している。このため、撮像中画像８０１は、クレジットカードをあらわすクレジットカード画像８０１ａと、運転免許証をあらわす運転免許証画像８０１ｂとを含む画像となっている。

また、撮影画面８００には、撮影すべき対象をユーザに案内するメッセージ（図示の例では「○○を撮影してください」）が表示される。このメッセージは、例えば、第１ログインカメラボタン７０４が押下された場合には「クレジットカードと身分証明書を撮影してください」となり、第２ログインカメラボタン７０５が押下された場合には「登録した認証用画像と同じ被写体を撮影してください」となる。

また、撮影画面８００には、シャッターボタン８０２が設けられる。シャッターボタン８０２が押下された場合、ユーザ端末１２０は、その際の撮像中画像８０１をあらわす画像データをメモリ３０２に記憶し、当該画像データを含む認証要求をカード会社サーバ１１０へ送信する。そして、ユーザ端末１２０は、認証要求を送信することにより、認証成功情報をカード会社サーバ１１０から受信した場合は図１０に示すメニュー画面を表示する。一方、ユーザ端末１２０は、認証失敗情報をカード会社サーバ１１０から受信した場合は図１１に示す認証失敗通知画面を表示する。

（ユーザ端末１２０が表示するカテゴリ選択画面の一例）
図９は、本実施の形態のユーザ端末が表示するカテゴリ選択画面の一例を示す図である。ユーザ端末１２０は、例えば、第２ログインカメラボタン７０５が押下された場合、撮影画面８００を表示する前に、図９に示すカテゴリ選択画面９００を表示する。

カテゴリ選択画面９００には、カード会社が認証用画像のカテゴリとして予め定めたカテゴリに対応するカテゴリ選択ボタン９０１が設けられている。本実施の形態では、カード会社は、認証用画像のカテゴリとして、「人物」、「ペット」、「筆記用具」などを用意している。このため、カテゴリ選択ボタン９０１としては、カテゴリ「人物」に対応するカテゴリ選択ボタン９０１ａ、カテゴリ「ペット」に対応するカテゴリ選択ボタン９０１ｂ、カテゴリ「筆記用具」に対応するカテゴリ選択ボタン９０１ｃなどが設けられている。

したがって、ユーザは、カード会社サーバ１１０に登録した認証用画像が自身の顔などの人物を撮影した画像であればカテゴリ選択ボタン９０１ａを押下すればよい。また、ユーザは、カード会社サーバ１１０に登録した認証用画像が犬や猫などのペットを撮影した画像であればカテゴリ選択ボタン９０１ｂを押下すればよい。そして、ユーザは、カード会社サーバ１１０に登録した認証用画像が万年筆やペンなどの筆記用具を撮影した画像であればカテゴリ選択ボタン９０１ｃを押下すればよい。そして、ユーザ端末１２０は、第２ログインカメラボタン７０５が押下された場合は、カテゴリ選択画面９００によってユーザに選択されたカテゴリを示す情報を含む認証要求をカード会社サーバ１１０へ送信する。

（ユーザ端末１２０が表示するメニュー画面の一例）
図１０は、本実施の形態にかかるユーザ端末が表示するメニュー画面の一例を示す図である。図１０に示すメニュー画面１０００には、カード会社がカード会員向けサービスとして用意した各サービスに対応するサービス選択ボタン１００１が設けられる。本実施の形態では、カード会社は、カード会員向けサービスとして、認証用画像の登録、利用明細の照会、利用可能額の照会などを用意している。このため、サービス選択ボタン１００１としては、認証用画像の登録に対応するサービス選択ボタン１００１ａ、利用明細の照会に対応するサービス選択ボタン１００１ｂ、利用可能額の照会に対応するサービス選択ボタン１００１ｃなどが設けられている。

したがって、ユーザは、認証用画像の登録を行いたい場合、サービス選択ボタン１００１ａを押下すればよい。ユーザ端末１２０は、サービス選択ボタン１００１ａが押下された場合、例えば、まず、図９に示したカテゴリ選択画面９００を表示して、登録する認証用画像のカテゴリの選択をユーザから受け付ける。その後、ユーザ端末１２０は、図８に示した撮影画面８００を表示して、登録する認証用画像を撮影させる。そして、ユーザ端末１２０は、選択されたカテゴリおよび撮影された画像をあらわす画像データを含む認証用画像登録要求をカード会社サーバ１１０へ送信して、認証用画像データおよびカテゴリの登録を行わせる。

また、認証用画像の登録に際して、ユーザ端末１２０は、ユーザに複数回の撮影を行わせ、これらの撮影により得られた複数の画像データを含む認証用画像登録要求をカード会社サーバ１１０へ送信するようにしてもよい。このようにした場合、カード会社サーバ１１０は、例えば、認証用画像登録要求の各画像データがあらわす画像をそれぞれ画像解析し、これらの特徴点を示す情報をそれぞれ取得する。そして、カード会社サーバ１１０は、このようにして取得した特徴点を示す情報を用いて認証用画像の検出を行うようにすることで、認証用画像の検出精度の向上を図ることができる。

一方、ユーザは、自身のクレジットカードの利用明細を照会したい場合、サービス選択ボタン１００１ｂを押下すればよい。ユーザ端末１２０は、サービス選択ボタン１００１ｂが押下された場合、カード会社サーバ１１０上に設けられたユーザのクレジットカードの利用明細照会用ウェブサイトへアクセスし、当該ウェブサイトを表示する。また、ユーザは、自身のクレジットカードの利用可能額を照会したい場合、サービス選択ボタン１００１ｃを押下すればよい。ユーザ端末１２０は、サービス選択ボタン１００１ｃが押下された場合、カード会社サーバ１１０上に設けられたユーザのクレジットカードの利用可能額照会用ウェブサイトへアクセスし、当該ウェブサイトを表示する。

また、例えば、サービス選択ボタン１００１として、生体認証の登録に対応するボタンを設けて、ユーザがカード会員向けサービスを利用して、自身の指紋や虹彩などの生体情報をカード会社サーバ１１０に登録できるようにしてもよい。このようにした場合、ユーザ端末１２０は、例えば、指紋センサを備え、生体認証の登録に対応するボタンが押下されると指紋センサを起動し、指紋センサによってユーザの指紋の情報を取得する。そして、ユーザ端末１２０は、取得した指紋の情報をカード会社サーバ１１０へ送信する。また、このようにした場合、ユーザ端末１２０は、生体認証の登録に対応するボタンが押下されるとカメラを起動し、カメラによって撮影されたユーザの虹彩を示す情報をカード会社サーバ１１０へ送信してもよい。

このようにすることにより、ユーザは、カード会員向けサービスを利用して、自身の指紋や虹彩などの生体情報をカード会社サーバ１１０に登録することができる。また、ユーザの生体情報が登録された場合、カード会社サーバ１１０は、ユーザが以降にカード会員向けサービスを利用とした場合にカード会社サーバ１１０に登録した生体情報によって認証を受けることができるようにしてもよい。

このように、ユーザがカード会員向けサービスにログインしている状態である（カード会員向けサービスを利用可能となっている状態である）際に、新たな画像を次回以降のカード会員向けサービスを利用するための認証用画像として登録させるようにしてもよい。また、この際に、認証用画像（例えばユーザの持ち物）だけでなく、ユーザの指紋や虹彩などの生体情報も登録できるようにしてもよい。

（ユーザ端末１２０が表示する認証失敗通知画面の一例）
図１１は、本実施の形態にかかるユーザ端末が表示する認証失敗通知画面の一例を示す図である。図１１に示す認証失敗通知画面１１００には、認証に失敗した旨のメッセージ（図示の例では「認証に失敗しました。」）が表示される。また、認証失敗通知画面１１００には、第３認証方法による認証を受けるか否かをユーザに問うメッセージ（図示の例では「認証用画像の選択による認証を行いますか？」）が表示される。そして、認証失敗通知画面１１００には、第３認証方法による認証を受けることを選択するための「はい」ボタン１１０１と、第３認証方法による認証を受けないことを選択するための「いいえ」ボタン１１０２とが設けられる。

したがって、ユーザは、第３認証方法による認証を受けたい場合、「はい」ボタン１１０１を押下すればよい。ユーザ端末１２０は、「はい」ボタン１１０１が押下された場合、第３認証方法による認証を受けることを示す第３認証要求をカード会社サーバ１１０へ送信する。そして、ユーザ端末１２０は、第３認証要求を送信することにより、第３認証用データをカード会社サーバ１１０から受信した場合は図１２に示す認証用画像選択画面を表示する。

一方、ユーザは、第３認証方法による認証を受けない場合、「いいえ」ボタン１１０２を押下すればよい。ユーザ端末１２０は、「いいえ」ボタン１１０２が押下された場合は、第３認証要求をカード会社サーバ１１０へ送信しない。この場合、ユーザ端末１２０が図１２に示す認証用画像選択画面を表示することはない。

（ユーザ端末１２０が表示する認証用画像選択画面の一例）
図１２は、本実施の形態のユーザ端末が表示する認証用画像選択画面の一例を示す図である。認証用画像選択画面１２００には、ユーザ端末１２０がカード会社サーバ１１０から受信した第３認証用データに含まれる認証用画像データおよびダミー画像データのそれぞれがあらわす画像に対応する画像選択ボタン１２０１が設けられる。

図１２に示す例において、ユーザは、例えば、最上段の左端の画像を認証用画像として選択したければ、画像選択ボタン１２０１のうちの画像選択ボタン１２０１ａを押下すればよい。また、ユーザは、例えば、最上段の中央の画像を認証用画像として選択したければ、画像選択ボタン１２０１のうちの画像選択ボタン１２０１ｂを押下すればよい。そして、ユーザは、例えば、最上段の右端の画像を認証用画像として選択したければ、画像選択ボタン１２０１のうちの画像選択ボタン１２０１ｃを押下すればよい。

ユーザ端末１２０は、画像選択ボタン１２０１のうちのいずれかが押下された場合、選択された画像を示す選択画像情報をカード会社サーバ１１０へ送信する。そして、ユーザ端末１２０は、選択画像情報を送信することにより、認証成功情報をカード会社サーバ１１０から受信した場合は図１０に示したメニュー画面１０００を表示する。

一方、ユーザ端末１２０は、認証失敗情報をカード会社サーバ１１０から受信した場合は図１１に示した認証失敗通知画面１１００を表示する。また、この場合の認証失敗通知画面１１００では、認証に失敗した旨のメッセージが表示される一方、第３認証方法による認証を受けるか否かをユーザに問うメッセージや「はい」ボタン１１０１や「いいえ」ボタン１１０２などは表示されないようにしてもよい。

（ユーザ端末１２０が行う処理の一例）
つぎに、ユーザ端末１２０が行う処理の一例について説明する。図１３は、本実施の形態のユーザ端末が行う認証要求送信処理の一例を示すフローチャートである。ユーザ端末１２０は、例えば、カード会員アプリを起動してスタート画面７００を表示すると、図１３に示す処理を行う。

図１３において、ユーザ端末１２０は、第１ログインカメラボタン７０４が押下されたか否かを判定する（ステップＳ１３０１）。第１ログインカメラボタン７０４が押下されたと判定した場合（ステップＳ１３０１：Ｙｅｓ）、ユーザ端末１２０は、ユーザ端末１２０のカメラを起動し（ステップＳ１３０２）、撮影画面８００を表示する（ステップＳ１３０３）。

そして、ユーザ端末１２０は、シャッターボタン８０２が押下されたか否かを判定する（ステップＳ１３０４）。シャッターボタン８０２が押下されていないと判定した場合（ステップＳ１３０４：Ｎｏ）、ユーザ端末１２０は、シャッターボタン８０２が押下されるまで待つ。

シャッターボタン８０２が押下されたと判定した場合（ステップＳ１３０４：Ｙｅｓ）、ユーザ端末１２０は、撮像中画像８０１の画像データを記憶する（ステップＳ１３０５）。また、ユーザ端末１２０は、例えば、ユーザ端末１２０が記憶する設定情報を参照して、自端末の端末特定情報を取得する（ステップＳ１３０６）。

そして、ユーザ端末１２０は、ステップＳ１３０５の処理により記憶した画像データと、ステップＳ１３０６の処理により取得した端末特定情報とを含む認証要求をカード会社サーバ１１０へ送信して（ステップＳ１３０７）、図１３に示す処理を終了する。また、第１ログインカメラボタン７０４が押下された場合、ユーザ端末１２０は、例えば、ステップＳ１３０７において、第１認証方法による認証を受けることを示す第１認証要求をカード会社サーバ１１０送信する。

また、第１ログインカメラボタン７０４が押下されていないと判定した場合（ステップＳ１３０１：Ｎｏ）、ユーザ端末１２０は、第２ログインカメラボタン７０５が押下されたか否かを判定する（ステップＳ１３０８）。第２ログインカメラボタン７０５が押下されたと判定した場合（ステップＳ１３０８：Ｙｅｓ）、ユーザ端末１２０は、カテゴリ選択画面９００を表示する（ステップＳ１３０９）。

そして、ユーザ端末１２０は、カテゴリ選択ボタン９０１のいずれかが押下されることによりカテゴリが選択されたか否かを判定する（ステップＳ１３１０）。カテゴリが選択されていないと判定した場合（ステップＳ１３１０：Ｎｏ）、ユーザ端末１２０は、カテゴリが選択されるまで待つ。カテゴリが選択されたと判定した場合（ステップＳ１３１０：Ｙｅｓ）、ユーザ端末１２０は、ステップＳ１３０２の処理へ移行する。

なお、ユーザ端末１２０は、第２ログインカメラボタン７０５が押下されることにより行うステップＳ１３０７の処理では、ステップＳ１３１０の処理により選択を受け付けたカテゴリを示す情報を含む認証要求をカード会社サーバ１１０へ送信する。また、第２ログインカメラボタン７０５が押下された場合、ユーザ端末１２０は、例えば、ステップＳ１３０７において、第２認証方法による認証を受けることを示す第２認証要求をカード会社サーバ１１０送信する。

また、第２ログインカメラボタン７０５が押下されていないと判定した場合（ステップＳ１３０８：Ｎｏ）、ユーザ端末１２０は、ログインボタン７０３が押下されたか否かを判定する（ステップＳ１３１１）。ログインボタン７０３が押下されていないと判定した場合（ステップＳ１３１１：Ｎｏ）、ユーザ端末１２０は、ステップＳ１３０１の処理へ移行する。

また、ログインボタン７０３が押下されたと判定した場合（ステップＳ１３１１：Ｙｅｓ）、ユーザ端末１２０は、ステップＳ１３０６の処理へ移行する。なお、ユーザ端末１２０は、ログインボタン７０３が押下されることにより行うステップＳ１３０７の処理では、ユーザＩＤ入力ボックス７０１およびパスワード入力ボックス７０２への入力内容を含む認証要求をカード会社サーバ１１０へ送信する。

図１４は、本実施の形態のユーザ端末が行う認証成功／失敗情報受信処理の一例を示すフローチャートである。ユーザ端末１２０は、例えば、ステップＳ１３０７の処理により認証要求を送信すると、図１４に示す処理を行う。

図１４において、ユーザ端末１２０は、認証成功情報をカード会社サーバ１１０から受信したか否かを判定する（ステップＳ１４０１）。認証成功情報をカード会社サーバ１１０から受信したと判定した場合（ステップＳ１４０１：Ｙｅｓ）、ユーザ端末１２０は、メニュー画面１０００を表示する（ステップＳ１４０２）。

そして、ユーザ端末１２０は、認証用画像の登録に対応する選択ボタン（サービス選択ボタン１００１ａ）が押下されたか否かを判定する（ステップＳ１４０３）。認証用画像の登録に対応する選択ボタンが押下されていないと判定した場合（ステップＳ１４０３：Ｎｏ）、ユーザ端末１２０は、図１４に示す処理を終了する。

認証用画像の登録に対応する選択ボタンが押下されたと判定した場合（ステップＳ１４０３：Ｙｅｓ）、ユーザ端末１２０は、カテゴリ選択画面９００を表示する（ステップＳ１４０４）。そして、ユーザ端末１２０は、カテゴリ選択ボタン９０１のいずれかが押下されることによりカテゴリが選択されたか否かを判定する（ステップＳ１４０５）。

カテゴリが選択されていないと判定した場合（ステップＳ１４０５：Ｎｏ）、ユーザ端末１２０は、カテゴリが選択されるまで待つ。カテゴリが選択されたと判定した場合（ステップＳ１４０５：Ｙｅｓ）、ユーザ端末１２０は、ユーザ端末１２０のカメラを起動し（ステップＳ１４０６）、撮影画面８００を表示する（ステップＳ１４０７）。

そして、ユーザ端末１２０は、シャッターボタン８０２が押下されたか否かを判定する（ステップＳ１４０８）。シャッターボタン８０２が押下されていないと判定した場合（ステップＳ１４０８：Ｎｏ）、ユーザ端末１２０は、シャッターボタン８０２が押下されるまで待つ。

シャッターボタン８０２が押下されたと判定した場合（ステップＳ１４０８：Ｙｅｓ）、ユーザ端末１２０は、撮像中画像８０１の画像データを記憶し（ステップＳ１４０９）、ユーザ端末１２０に対して設定された端末特定情報を取得する（ステップＳ１４１０）。そして、ユーザ端末１２０は、ステップＳ１３０５の処理により記憶した画像データと、ステップＳ１３０６の処理により取得した端末特定情報とを含む認証用画像登録要求をカード会社サーバ１１０へ送信して（ステップＳ１４１１）、図１４に示す処理を終了する。

また、認証成功情報を受信していないと判定した場合（ステップＳ１４０１：Ｎｏ）、ユーザ端末１２０は、認証失敗情報を受信したか否かを判定する（ステップＳ１４１２）。認証失敗情報を受信していないと判定した場合（ステップＳ１４１２：Ｎｏ）、ユーザ端末１２０は、ステップＳ１４０１の処理へ移行する。認証失敗情報を受信したと判定した場合（ステップＳ１４１２：Ｙｅｓ）、ユーザ端末１２０は、認証失敗通知画面１１００を表示する（ステップＳ１４１３）。

そして、ユーザ端末１２０は、第３認証方法による認証を受けるか否かを判定する（ステップＳ１４１４）。ステップＳ１４１４の処理では、ユーザ端末１２０は、「はい」ボタン１１０１が押下された場合に肯定判定し、「いいえ」ボタン１１０２が押下された場合に否定判定する。第３認証方法による認証を受けないと判定した場合（ステップＳ１４１４：Ｎｏ）、ユーザ端末１２０は、図１４に示す処理を終了する。

第３認証方法による認証を受けると判定した場合（ステップＳ１４１４：Ｙｅｓ）、ユーザ端末１２０は、第３認証要求をカード会社サーバ１１０へ送信する（ステップＳ１４１５）。そして、ユーザ端末１２０は、第３認証用データをカード会社サーバ１１０から受信したか否かを判定する（ステップＳ１４１６）。

第３認証用データを受信していないと判定した場合（ステップＳ１４１６：Ｎｏ）、ユーザ端末１２０は、第３認証用データを受信するまで待つ。第３認証用データを受信したと判定した場合（ステップＳ１４１６：Ｙｅｓ）、ユーザ端末１２０は、認証用画像選択画面１２００を表示する（ステップＳ１４１７）。

そして、ユーザ端末１２０は、画像選択ボタン１２０１のいずれかが押下されることにより画像が選択されたか否かを判定する（ステップＳ１４１８）。画像が選択されていないと判定した場合（ステップＳ１４１８：Ｎｏ）、ユーザ端末１２０は、画像が選択されるまで待つ。画像が選択されたと判定した場合（ステップＳ１４１８：Ｙｅｓ）、ユーザ端末１２０は、選択された画像を示す選択画像情報をカード会社サーバ１１０へ送信して（ステップＳ１４１９）、図１４に示す処理を終了する。なお、図示は省略するが、ユーザ端末１２０は、ステップＳ１４１９の処理により選択画像情報を送信したことにより認証成功情報を受信した場合は、ステップＳ１４０２の処理と同様にメニュー画面１０００を表示する。

（カード会社サーバ１１０が行う処理の一例）
つぎに、カード会社サーバ１１０が行う処理の一例について説明する。図１５Ａは、本実施の形態のカード会社サーバが行う認証処理の一例を示すフローチャート（その１）である。図１５Ｂは、本実施の形態のカード会社サーバが行う認証処理の一例を示すフローチャート（その２）である。図１５Ｃは、本実施の形態のカード会社サーバが行う認証処理の一例を示すフローチャート（その３）である。

カード会社サーバ１１０は、第３認証要求をユーザ端末１２０から受信したか否かを判定する（ステップＳ１５０１）。第３認証要求を受信していないと判定した場合（ステップＳ１５０１：Ｎｏ）、カード会社サーバ１１０は、第３認証要求以外の認証要求をユーザ端末１２０から受信したか否かを判定する（ステップＳ１５０２）。第３認証要求以外の認証要求を受信していないと判定した場合（ステップＳ１５０２：Ｎｏ）、カード会社サーバ１１０は、ステップＳ１５０１の処理へ移行する。

第３認証要求以外の認証要求を受信したと判定した場合（ステップＳ１５０２：Ｙｅｓ）、カード会社サーバ１１０は、受信した認証要求に、ユーザＩＤおよびパスワード（すなわちユーザＩＤ入力ボックス７０１およびパスワード入力ボックス７０２への入力内容）の情報が含まれているか否かを判定する（ステップＳ１５０３）。

認証要求にユーザＩＤおよびパスワードの情報が含まれていると判定した場合（ステップＳ１５０３：Ｙｅｓ）、カード会社サーバ１１０は、このユーザＩＤおよびパスワードを検索キーにしてカード会員情報ＤＢ５００からカード会員情報を検索する（ステップＳ１５０４）。ステップＳ１５０４の処理では、カード会社サーバ１１０は、検索キーとしたユーザＩＤおよびパスワードと一致するユーザＩＤおよびパスワードの情報を含むカード会員情報を検索する。

そして、カード会社サーバ１１０は、カード会員情報が検索されたか否かを判定する（ステップＳ１５０５）。カード会員情報が検索されたと判定した場合（ステップＳ１５０５：Ｙｅｓ）、カード会社サーバ１１０は、認証成功情報をユーザ端末１２０へ送信して（ステップＳ１５０６）、図１５Ａ～図１５Ｃに示す処理を終了する。これにより、ユーザは、例えば、ユーザＩＤやパスワードを用いた認証を受けてカード会員向けサービスを利用することにより、認証用画像を登録することが可能となる。

一方、カード会員情報が検索されなかったと判定した場合（ステップＳ１５０５：Ｎｏ）、カード会社サーバ１１０は、認証失敗情報をユーザ端末１２０へ送信して（ステップＳ１５０７）、図１５Ａ～図１５Ｃに示す処理を終了する。

また、認証要求にユーザＩＤおよびパスワードの情報が含まれていないと判定した場合（ステップＳ１５０３：Ｎｏ）、カード会社サーバ１１０は、受信した認証要求の画像データを画像解析する画像解析処理を行う（ステップＳ１５０８）。ステップＳ１５０８の処理において、カード会社サーバ１１０は、例えば、クレジットカード画像や身分証明書画像として検出させる条件となるパターンを用いて、クレジットカード画像や身分証明書画像を検出する画像解析を行う。

また、ステップＳ１５０８の処理において、カード会社サーバ１１０は、例えば、クレジットカード画像や身分証明書画像を検出できなかった場合に、照合対象画像を検出する画像解析を行う。照合対象画像の検出に際し、カード会社サーバ１１０は、例えば、受信した認証要求の画像データがあらわす画像のうち特定部分（例えば中央部分）の画像を検出する。また、受信した認証要求にカテゴリを示す情報が含まれていた場合、カード会社サーバ１１０は、上述したように、受信した認証要求にカテゴリを示す情報に基づいて、当該カテゴリの画像として検出させるパターンを用いて、照合対象画像を検出する画像処理を行ってもよい。

つぎに、カード会社サーバ１１０は、受信した認証要求の画像データがあらわす画像に、クレジットカード画像および身分証明書画像が含まれているか否かを判定する（ステップＳ１５０９）。

クレジットカード画像および身分証明書画像が含まれていると判定した場合（ステップＳ１５０９：Ｙｅｓ）、カード会社サーバ１１０は、受信した認証要求のクレジットカード画像からカード番号および有効期限を読み取り（ステップＳ１５１０）、読み取ったカード番号および有効期限を検索キーにしてカード会員情報ＤＢ５００からカード会員情報を検索する（ステップＳ１５１１）。ステップＳ１５１１の処理では、カード会社サーバ１１０は、検索キーとしたカード番号および有効期限と一致するカード番号および有効期限の情報を含むカード会員情報を検索する。

また、ステップＳ１５１０の処理では、カード会社サーバ１１０は、受信した認証要求の画像データがあらわすクレジットカード画像から、さらに氏名を読み取るようにしてもよい。そして、このようにした場合、ステップＳ１５１１の処理では、カード会社サーバ１１０は、読み取ったカード番号、有効期限および氏名を検索キーにしてカード会員情報ＤＢ５００からカード会員情報を検索してもよい。

つぎに、カード会社サーバ１１０は、カード会員情報が検索されたか否かを判定する（ステップＳ１５１２）。カード会員情報が検索されなかったと判定した場合（ステップＳ１５１２：Ｎｏ）、カード会社サーバ１１０は、ステップＳ１５０７の処理へ移行する。一方、カード会員情報が検索されたと判定した場合（ステップＳ１５１２：Ｙｅｓ）、カード会社サーバ１１０は、検索されたカード会員情報の身分証明書データを取得する（ステップＳ１５１３）。そして、カード会社サーバ１１０は、受信した認証要求の画像データがあらわす身分証明書画像と、取得した身分証明書データがあらわす身分証明書画像とを照合し（ステップＳ１５１４）、これらが同じ身分証明書であるかを判定する（ステップＳ１５１５）。

同じ身分証明書であると判定した場合（ステップＳ１５１５：Ｙｅｓ）、カード会社サーバ１１０は、ステップＳ１５０６の処理へ移行する。同じ身分証明書でないと判定した場合（ステップＳ１５１５：Ｎｏ）、カード会社サーバ１１０は、ステップＳ１５０７の処理へ移行する。

また、カード会社サーバ１１０は、ステップＳ１５０９の処理により、クレジットカード画像および身分証明書画像が含まれていないと判定した場合（ステップＳ１５０９：Ｎｏ）、図１５Ｂに示すステップＳ１５１６の処理へ移行し、受信した認証要求の端末特定情報を検索キーにしてカード会員情報ＤＢ５００からカード会員情報を検索する（ステップＳ１５１６）。ステップＳ１５１６の処理では、カード会社サーバ１１０は、検索キーとした端末特定情報と一致する端末特定情報を含むカード会員情報を検索する。

つぎに、カード会社サーバ１１０は、カード会員情報が検索されたか否かを判定する（ステップＳ１５１７）。カード会員情報が検索されなかったと判定した場合（ステップＳ１５１７：Ｎｏ）、カード会社サーバ１１０は、ステップＳ１５０７の処理へ移行する。一方、カード会員情報が検索されたと判定した場合（ステップＳ１５１７：Ｙｅｓ）、カード会社サーバ１１０は、検索されたカード会員情報の認証用画像データを取得する（ステップＳ１５１８）。そして、カード会社サーバ１１０は、受信した認証要求の画像データがあらわす画像と、取得した認証用画像データがあらわす認証用画像とを照合し（ステップＳ１５１９）、これらが同じ被写体を撮影したものであるかを判定する（ステップＳ１５２０）。

同じ被写体であると判定した場合（ステップＳ１５２０：Ｙｅｓ）、カード会社サーバ１１０は、ステップＳ１５０６の処理へ移行する。同じ被写体でないと判定した場合（ステップＳ１５２０：Ｎｏ）、カード会社サーバ１１０は、ステップＳ１５０７の処理へ移行する。

また、カード会社サーバ１１０は、ステップＳ１５０１の処理により、第３認証要求を受信したと判定した場合（ステップＳ１５０１：Ｙｅｓ）、図１５Ｃに示すステップＳ１５２１の処理へ移行し、ステップＳ１５１６の処理と同様に、受信した認証要求の端末特定情報を検索キーにしてカード会員情報ＤＢ５００からカード会員情報を検索する（ステップＳ１５２１）。

つぎに、カード会社サーバ１１０は、カード会員情報が検索されたか否かを判定する（ステップＳ１５２２）。カード会員情報が検索されなかったと判定した場合（ステップＳ１５２２：Ｎｏ）、カード会社サーバ１１０は、ステップＳ１５０７の処理へ移行する。一方、カード会員情報が検索されたと判定した場合（ステップＳ１５２２：Ｙｅｓ）、カード会社サーバ１１０は、検索されたカード会員情報の認証用画像データを取得し（ステップＳ１５２３）、つづいてダミー画像データを取得する（ステップＳ１５２４）。

そして、カード会社サーバ１１０は、取得した認証用画像データとダミー画像データとを含む第３認証用データをユーザ端末１２０へ送信し（ステップＳ１５２５）、選択画像情報をユーザ端末１２０から受信したか否かを判定する（ステップＳ１５２６）。選択画像情報を受信していないと判定した場合（ステップＳ１５２６：Ｎｏ）、カード会社サーバ１１０は、選択画像情報を受信するまで待つ。選択画像情報を受信したと判定した場合（ステップＳ１５２６：Ｙｅｓ）、カード会社サーバ１１０は、受信した選択画像情報に基づいて、認証用画像が選択されたか否かを判定する（ステップＳ１５２７）。

認証用画像が選択されたと判定した場合（ステップＳ１５２７：Ｙｅｓ）、カード会社サーバ１１０は、ステップＳ１５０６の処理へ移行する。認証用画像が選択されなかったと判定した場合（ステップＳ１５２７：Ｎｏ）、カード会社サーバ１１０は、ステップＳ１５０７の処理へ移行する。

以上に説明したように、カード会社サーバ１１０によれば、カード会社が提供するカード会員向けサービスを受ける権利を有するユーザが当該サービスを簡単に利用することができ、当該ユーザによるカード会員向けサービスの利用促進を図ることができる。

なお、本実施の形態では、本発明にかかる情報処理装置を、カード会社のカード会社サーバ１１０に適用した場合について説明したが、これに限らない。例えば、クレジットカードのＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ）を用いて、異業種間でも各種情報を共有することが可能となる場合には、カード会社以外の他の会社のサーバ（例えば銀行のサーバや保険会社のサーバ）によっても、本発明にかかる情報処理装置を実現することができる。

また、本実施の形態では、サービス提供者をカード会社とした例を説明したが、これに限らない。サービス提供者は、予め会員登録されたユーザを対象にしたサービスを提供する事業者（例えば会社）であればよい。また、本実施の形態では、サービス提供者であるカード会社が会員証に相当するクレジットカードを発行する例を説明したが、サービス提供者は会員証を発行しなくてもよい。このようにした場合であっても、ユーザは、例えば、ユーザＩＤやパスワードを用いた認証を受けることによってサービス提供者がサービスを利用して認証用画像の登録を行うことで、当該認証用画像を用いた第２認証方法や第３認証方法による認証を受けることが可能である。

また、本実施の形態で説明した認証方法は、予め用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータで実行することにより実現することができる。本認証プログラムは、ハードディスク、フレキシブルディスク、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｃ）－ＲＯＭ、ＭＯ（Ｍａｇｎｅｔｏ－Ｏｐｔｉｃａｌ ｄｉｓｋ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリなどのコンピュータで読み取り可能な記憶媒体に記憶され、コンピュータによって記憶媒体から読み出されることによって実行される。また、本認証プログラムは、インターネットなどのネットワークを介して配布されてもよい。

以上に説明したように、本発明によれば、サービスを受ける権利を有するユーザが当該サービスを簡単に利用することができる。

上述した実施の形態に関し、さらに以下の付記を開示する。

（付記１）撮像装置を備える第１のコンピュータに、
前記撮像装置の起動を指示する操作を受け付ける起動指示ボタンが設けられて認証要求に関する情報の入力を受け付ける表示画面を表示させ、
前記起動指示ボタンに対する操作を受け付けた場合に、前記撮像装置を起動させ、当該撮像装置によって撮像された画像データを取得し、
取得した前記画像データを含む前記認証要求を、前記認証要求に基づく認証を行う第２のコンピュータに送信する、
処理を実行させることを特徴とする制御プログラム。

以上のように、本発明にかかる認証プログラム、認証方法および情報処理装置は、サービス提供者によって提供されるサービスをユーザが利用することを簡単にする認証プログラム、認証方法および情報処理装置に有用であり、特に、サービス提供者によって特定のユーザのみを対象として提供されるサービスを、当該サービスを利用する権利を有するユーザが利用することを簡単にする認証プログラム、認証方法および情報処理装置に適している。

１００ サービス利用支援システム
１１０ カード会社サーバ
１１１ 記憶部
１２０ ユーザ端末
１３０ ネットワーク

Claims (3)

1. 撮像装置を備える第１のコンピュータに、
   前記撮像装置の起動を指示する操作を受け付ける起動指示ボタンとして異なる画像データを用いた異なる認証方式の複数の起動指示ボタンを表示画面に表示させ、
   ユーザ選択された一つの認証方式に対応する一つの前記起動指示ボタンの操作により、選択された前記認証方式によるユーザ認証の要求と、当該ユーザ認証に使用可能なユーザが所有する固有のカード形状の身分証明書を、認証情報記載の上面と、当該上面と異なる側面を含む複数の角度から撮像した複数の画像データとを含む認証要求に関する情報の入力を受け付けさせ、
   前記起動指示ボタンに対する操作を受け付けた場合に、前記撮像装置を起動させ、当該撮像装置によって撮像された前記画像データを取得し、
   取得した前記画像データを含む前記認証要求を、前記認証要求に基づく認証を行う第２のコンピュータに送信する、
   処理を実行させることを特徴とする認証プログラム。
2. 撮像装置を備える第１のコンピュータが、
   前記撮像装置の起動を指示する操作を受け付ける起動指示ボタンとして異なる画像データを用いた異なる認証方式の複数の起動指示ボタンを表示画面に表示させ、
   ユーザ選択された一つの認証方式に対応する一つの前記起動指示ボタンの操作により、選択された前記認証方式によるユーザ認証の要求と、当該ユーザ認証に使用可能なユーザが所有する固有のカード形状の身分証明書を、認証情報記載の上面と、当該上面と異なる側面を含む複数の角度から撮像した複数の画像データとを含む認証要求に関する情報の入力を受け付けさせ、
   前記起動指示ボタンに対する操作を受け付けた場合に、前記撮像装置を起動させ、当該撮像装置によって撮像された前記画像データを取得し、
   取得した前記画像データを含む前記認証要求を、前記認証要求に基づく認証を行う第２のコンピュータに送信する、
   処理を実行することを特徴とする認証方法。
3. 撮像装置と、
   前記撮像装置の起動を指示する操作を受け付ける起動指示ボタンとして異なる画像データを用いた異なる認証方式の複数の起動指示ボタンを表示画面に表示し、
   ユーザ選択された一つの認証方式に対応する一つの前記起動指示ボタンの操作により、選択された前記認証方式によるユーザ認証の要求と、当該ユーザ認証に使用可能なユーザが所有する固有のカード形状の身分証明書を、認証情報記載の上面と、当該上面と異なる側面を含む複数の角度から撮像した複数の画像データとを含む認証要求に関する情報の入力を受け付け、
   前記起動指示ボタンに対する操作を受け付けた場合に、前記撮像装置を起動させ、当該撮像装置によって撮像された前記画像データを取得し、
   取得した前記画像データを含む前記認証要求を、前記認証要求に基づく認証を行うコンピュータに送信する制御部と、
   を備えたことを特徴とする情報処理装置。

Images