JPH1097499A

JPH1097499A - 個人認証方法

Info

Publication number: JPH1097499A
Application number: JP25174296A
Authority: JP
Inventors: Kozue Futawatari; こず枝二渡; Miyuki Maeda; みゆき前田
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1996-09-24
Filing date: 1996-09-24
Publication date: 1998-04-14

Abstract

(57)【要約】【課題】本発明の課題は、暗証番号を使った個人認証方
法において、利用者の利便性を極端に損なうことなく、
情報の重要度等に応じて暗証番号の桁数を変更すること
にある。【解決手段】暗証番号を使った個人認証方法において、
同一システム内で異なる桁数の暗証番号を設定する場合
に、その暗証番号の桁数と、許される暗証番号の誤入力
の回数とを関連させる。暗証番号の桁数が大きくなる
と、不正使用を防止する効果は増加するが、誤入力の確
率も増加する。そこで、暗証番号の桁数に応じて、許さ
れる暗証番号の誤入力の回数も大きくして、利用者の利
便性が極端に低下するのを防ぐ。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は暗証番号を用いた個
人認証方法に関する。

【０００２】

【従来の技術】磁気カード等を媒体とし、暗証番号の入
力によりその媒体の正当な利用者を認証する自動取引シ
ステムは広く普及している。キャッシュカードやクレジ
ットカードを使ったオンライン自動取引システムがその
例である。従来のシステムでは、特開平５−１９７７４
０号公報にあるように、暗証番号の入力が規定回数以上
誤って行われたときは、カードの不正使用を防ぐため、
当該カードを使用不可とする。暗証番号の桁数、及びカ
ード等の媒体を使用不可にする誤入力の回数は、システ
ム毎に固定的に設定されている。

【０００３】

【発明が解決しようとする課題】従来の技術から、例え
ば情報の重要度に応じて暗証番号の桁数を変更できるよ
うにするのは容易である。しかし、暗証番号の桁数を大
きくすれば、暗証番号の入力を誤る可能性も増加するた
め、媒体やシステム等が使用不可になる可能性も増加
し、正当な利用者の利便性を損なうことになる。本発明
の目的は、利用者の利便性を極端に損なうことなく、情
報の重要度等に応じて暗証番号の桁数を設定できるよう
にすることにある。

【０００４】

【課題を解決するための手段】暗証番号の桁数と、許さ
れる暗証番号の誤入力の回数との関連を示す情報をシス
テム内に有する。暗証番号の桁数を大きくすれば、暗証
番号の入力を誤る可能性も増加するが、桁数に応じて、
許される暗証番号の誤入力の回数を変えれば、媒体やシ
ステム等が使用不可になる可能性は減少するので、利用
者の利便性が極端に損なわれることはない。これによ
り、個別情報の重要度に応じて暗証番号の桁数を設定す
ることができる。

【０００５】

【発明の実施の形態】本発明の詳細を実施例を用いて説
明する。まず実施例１は、暗証番号の桁数と媒体を使用
不可にする誤入力の回数との関係を示す桁−誤入力回数
ファイルを持つものである。実施例２は、プログラム中
で、暗証番号の桁数と媒体を使用不可にする誤入力の回
数を判別するものである。実施例３は、暗証番号の桁数
に応じた媒体を使用不可にする誤入力の回数を、媒体に
収録しておくものである。実施例４は、個別の情報の全
てを媒体に収録するものである。

【０００６】以下、実施例１から実施例３について、銀
行のオンライン自動取引システムを例に説明する。

【０００７】まず、実施例１について説明する。図１は
実施例１におけるシステム構成図の一例である。１０１
は、口座番号と使用可否情報を収録したキャッシュカー
ドである。１０２は利用者がキャッシュカード（１０
１）を介して各種のやり取りを行う自動取引装置であ
る。１０３は自動取引装置（１０２）の入力部分を制御
するものである。１０４は自動取引装置（１０２）の画
面表示部分を制御するものである。１０５は中央処理装
置である。１０６は記録装置である。１０７はキャッシ
ュカード（１０１）に収録された情報を読み取ったり、
情報を書き込んだりする装置である。１０８は暗証番号
の入力回数を計数するカウンタである。１０９はホスト
コンピュータである。ホストコンピュータ（１０９）と
自動取引装置（１０２）は通信回線でつながっておりオ
ンラインでデータのやり取りを行う。１１０は処理装置
である。１１１は口座毎の預金情報を収録している個別
情報ファイルである。１１２は暗証番号とキャッシュカ
ード（１０１）を使用不可にする誤入力の回数とを対応
させている桁−誤入力回数ファイルである。

【０００８】図２は、前記１１１の個別情報ファイルの
具体的な構成例である。構成項目は３項目で、２１欄は
口座番号である。２２欄は暗証番号である。２３欄は口
座毎の預金情報である。

【０００９】図３は、前記１１２の桁−誤入力回数ファ
イルの具体的な構成例である。構成項目は２項目で、３
１欄は暗証番号の桁数である。３２欄は３１欄の暗証番
号の桁数に対応する、キャッシュカード（１０１）を使
用不可にする誤入力回数である。

【００１０】以下、実施例１について、システムの動作
を図４に従って説明する。

【００１１】まず、自動取引装置（１０２）がキャッシ
ュカード（１０１）を受け取る（ステップ４０１）。カ
ードリーダ／ライタ（１０７）により、そのキャッシュ
カード（１０１）の使用可否情報を読み取り、使用可能
かどうかをチェックする（ステップ４０２）。使用不可
ならば、処理を終了する（ステップ４０３）。使用可能
ならば、カードリーダ／ライタ（１０７）がキャッシュ
カード（１０１）に収録されている口座番号を読み取る
（ステップ４０４）。読み取られた口座番号をもとに、
ホストコンピュータ（１０９）が個別情報ファイル（１
１１）を検索し、暗証番号の桁数を受け取る（ステップ
４０５）。続いて桁−誤入力回数ファイル（１１２）を
検索し、暗証番号の桁数に対応するキャッシュカード
（１０１）を使用不可にする誤入力回数を受け取る（４
０６）。ここで、カウンタ（１０８）の値を１とする
（ステップ４０７）。ステップ４０６で受け取った誤入
力回数とカウンタ（１０８）の値とを比較し（ステップ
４０８）、誤入力回数よりカウンタ（１０８）の値が大
きい場合はキャッシュカード（１０１）を使用不可にす
る（ステップ４０９）。誤入力回数よりカウンタ（１０
８）の値が小さいか等しい場合は、入力装置（１０３）
が暗証番号を受け取る（４１０）。ホストコンピュータ
（１０９）は受け取った暗証番号と個別情報ファイル
（１１１）の暗証番号とを照合し（ステップ４１１）、
一致しているかどうか判断し（ステップ４１２）、一致
していれば通常の処理をつづける（ステップ４１３）。
一致しなかった場合はカウンタ（１０８）の値を１増や
し（ステップ４１４）、カウンタ（１０８）の値が誤入
力回数以下の間、ステップ４１０からステップ４１４を
繰り返す。

【００１２】次に実施例２について説明する。実施例２
は、プログラム中で、暗証番号の桁数と媒体を使用不可
にする誤入力の回数を判別するものである。図５は実施
例２におけるシステム構成図の一例である。これは、図
１において、桁−誤入力回数ファイル（１１２）を持た
ないものであり、他の部分は図１と同様の構成である。
以下、図６に従って実施例２におけるシステムの動作を
説明する。ステップ６０１からステップ６０５は図４の
ステップ４０１からステップ４０５と同じ処理である。
ホストコンピュータ（５０９）が受け取った暗証番号の
桁数によってキャッシュカード（５０１）を使用不可に
する暗証番号の誤入力回数を決めていく。例えば、暗証
番号の桁数が５桁より小さかったら（ステップ６０６）
誤入力回数を３回とし（ステップ６０７）、５桁以上９
桁未満だったら（ステップ６０８）誤入力回数を４回と
し（ステップ６０９）、９桁以上なら（ステップ６１
０）誤入力回数を５回とする（ステップ６１０）。ステ
ップ６１１からステップ６１８は図４のステップ４０７
からステップ４１４と同じ処理である。

【００１３】以上の実施例１及び２の説明では、銀行の
オンライン自動取引システムを例にしたので、媒体とし
てキャッシュカードを用いたが、媒体がない場合にも本
発明を同様に利用できる。例えば、コンピュータへのア
クセスを制限する場合、ユーザ名と暗証番号を入力し、
規定回数以上、暗証番号の入力を誤ったときには、その
ユーザ名でのアクセスを不可能にする、あるいは、一定
時間使用停止にするなどが考えられる。

【００１４】次に実施例３について説明する。実施例３
は、暗証番号の桁数に応じた媒体を使用不可にする誤入
力の回数を、媒体に収録しておくものである。図７は実
施例３におけるシステム構成図の一例である。自動取引
装置（７０２）及びホストコンピュータ（７０９）は図
５における自動取引装置（５０２）及びホストコンピュ
ータ（５０９）と同様の構成である。７０１のキャッシ
ュカードは口座番号と使用可否情報及びキャッシュカー
ドを使用不可にする誤入力の回数を収録している。以
下、図８に従って実施例３におけるシステムの動作を説
明する。自動取引装置（７０２）がキャッシュカード
（７０１）を受け取り（ステップ８０１）、カードリー
ダ／ライタ（７０７）がキャッシュカード（７０１）の
使用可否情報を読み取り、そのキャッシュカード（７０
１）が使用可能かどうかを判断する（ステップ８０
２）。使用可能でない場合は処理を終了する（ステップ
８０３）。使用可能ならばカードリーダ／ライタ（７０
７）により媒体（７０１）に収録されている口座番号と
キャッシュカード（７０１）を使用不可にする誤入力回
数を読み取る（ステップ８０４）。ホストコンピュータ
（７０９）は個別情報ファイルを検索する（ステップ８
０５）。ステップ８０６からステップ８１３は図４にお
けるステップ４０７からステップ４１４と同じ処理であ
る。

【００１５】実施例３においては、キャッシュカードで
はなく、個別情報ファイルに誤入力回数の項目を設けて
もよい。

【００１６】以上の説明では、銀行のオンライン自動取
引システムを例としたので、媒体として磁気カードを用
いているが、ＩＣカードなど他の記憶媒体を利用する場
合にも本発明を同様に利用することができる。

【００１７】次に、実施例４について説明する。実施例
４は、個別の情報の全てを媒体に収録するものである。
以下、ＩＣカードを用いた電子マネーを例に説明する。
図９は実施例４におけるシステム構成の一例である。９
０１は電子マネーカードであり、ＩＣカードを用いる。
９０２は電子マネーカード（９０１）に収納されている
処理装置である。９０３は記録装置である。９０４は電
子マネーカード（９０１）の情報を収録しているカード
情報ファイルである。９０５は電子マネーカード（９０
１）により取引を行う取引装置である。９０６は取引装
置（９０５）の入力部分を制御するものである。９０７
は取引装置（９０５）の画面表示を制御するものであ
る。９０８は中央処理装置である。９０９は記録装置で
ある。９１０は電子マネーカード（９０１）と情報をや
り取りする装置である。９１１は暗証番号の入力回数を
計数するカウンタである。

【００１８】図１０は前記９０４のカード情報ファイル
の構成図である。構成項目は５項目で、１００１欄は個
々の電子マネーカードを識別するための個別コードであ
る。１００２欄は暗証番号である。１００３欄は金額情
報である。１００４欄は有効期限である。１００５欄は
当該カードが使用可能か否かを示す使用可否情報であ
る。

【００１９】以下、図１１に従って、実施例４における
システムの動作を説明する。まず、取引装置（９０５）
が電子マネーカード（９０１）を受け取る（ステップ１
１０１）。カードリーダ／ライタ（９１０）が電子マネ
ーカード（９０１）の使用可否情報を読み取り、使用可
能かどうかを判断する（ステップ１１０２）。使用可能
でないならば処理を終了する（ステップ１１０３）。使
用可能ならば、取引装置（９０５）が電子マネーカード
（９０１）から暗証番号の桁数を受け取る（ステップ１
１０４）。ここで暗証番号の桁数に応じて電子マネーカ
ード（９０１）を使用不可にする暗証番号の誤入力回数
を決めていく。例えば、暗証番号の桁数が５桁より小さ
ければ（ステップ１１０５）、誤入力回数を３回とし
（ステップ１１０６）、５桁以上９桁未満であれば（ス
テップ１１０７）、誤入力回数を４回とし（ステップ１
１０８）、９桁以上ならば誤入力回数を５回とする（ス
テップ１１０９）。ここでカウンタ（９１１）の値を１
にする（ステップ１１１０）。カウンタ（９１１）の値
と誤入力回数を比較し（ステップ１１１１）、カウンタ
（９１１）の値の方が大きければ電子マネーカード（９
０１）を使用不可にする（ステップ１１１２）。カウン
タ（９１１）の値の方が小さいか等しい場合は、取引装
置（９０５）が暗証番号を受け取り、電子マネーカード
（９０１）へ渡す（ステップ１１１３）。電子マネーカ
ード（９０１）は受け取った暗証番号とカード情報ファ
イル（９０４）に収録されている暗証番号とを照合し
（ステップ１１１４）、一致しているかどうか判断し
（ステップ１１１５）、一致していれば通常の処理を続
ける（ステップ１１１６）。一致していなければ、カウ
ンタ（９１１）の値を１増やし（ステップ１１１７）、
カウンタ（９１１）の値が誤入力回数以下の間、ステッ
プ１１１１からステップ１１１７を繰り返す。

【００２０】以上述べた例では、プログラム中で暗証番
号の桁数に応じた媒体を使用不可にする暗証番号の誤入
力回数を決定したが、実施例３のように、媒体にその媒
体を使用不可にする暗証番号の誤入力回数を収録してお
いてもよい。

【００２１】

【発明の効果】以上述べたように、本発明によれば、暗
証番号の桁数に応じて媒体を使用不可にする誤入力の回
数を設定するので、暗証番号の桁数が増えたために誤入
力する確率が増加したとしても、利用者の利便性を減じ
ることなく、個別情報の重要度等によって暗証番号の桁
数を設定することができる。

【図面の簡単な説明】

【図１】実施例１におけるシステム構成図の一例であ
る。

【図２】個別情報ファイルの構成図である。

【図３】桁−誤入力回数ファイルの構成図である。

【図４】実施例１におけるシステムの動作を示すフロー
チャートである。

【図５】実施例２におけるシステム構成図の一例であ
る。

【図６】実施例２におけるシステムの動作を示すフロー
チャートである。

【図７】実施例３におけるシステム構成図の一例であ
る。

【図８】実施例３におけるシステムの動作を示すフロー
チャートである。

【図９】実施例４におけるシステム構成図の一例であ
る。

【図１０】カード情報ファイルの構成図である。

【図１１】実施例４におけるシステムの動作を示すフロ
ーチャートである。

Claims

【特許請求の範囲】

【請求項１】暗証番号を使った個人認証方法において、
暗証番号の桁数が可変で、かつ暗証番号の桁数に応じて
許される暗証番号の誤入力の回数を変更する個人認証方
法。
【請求項２】特許請求の範囲第１項記載の個人認証方法
において、暗証番号の桁数と許される暗証番号の誤入力
の回数とを関連づけるファイルを用いて暗証番号の桁数
に応じて許される暗証番号の誤入力の回数を変更する個
人認証方法。
【請求項３】特許請求の範囲第１項記載の個人認証方法
において、暗証番号の桁数から許される暗証番号の誤入
力の回数を判断する個人認証方法。
【請求項４】特許請求の範囲第１項記載の個人認証方法
において、個人認証用の記憶媒体を有し、該記憶媒体に
許される暗証番号の誤入力の回数を収録することによ
り、暗証番号の桁数に応じて許される暗証番号の誤入力
の回数を変更する個人認証方法。