JPH113320A - 個人認証方法 - Google Patents

Abstract

(57)【要約】 【課題】暗証番号やパスワードを複数もっても覚えやす
くし、肩透かしにそれらを見られても悪用しにくくす
る。 【解決手段】本発明は、予めカードに誘導データと暗証
データとを登録しておき、使用する際にカード上の誘導
データをランダムに選択し、その誘導データに対応する
暗証データが入力された時にそれらが総て一致した場合
に、計算機へのアクセスを許可するものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、個人のカードを利
用した銀行等の操作端末における個人認証方法に係り、
特に、セキュリティーの向上を図った個人認証方法に関
する。

【０００２】

【従来の技術】従来、操作端末から計算機へのアクセス
許可（個人認証許可）を得る方法としては、暗証番号や
パスワードを操作端末から入力し、計算機が有するそれ
と照合することにより、個人を認証し計算機へのアクセ
ス許可を与えるものであった。例えば、銀行等のキャッ
シュサービスシステムでは、銀行カード（磁気カード）
に口座番号を記憶させ、この口座番号より計算機に記憶
してある口座番号を検索し、一致したデータファイルよ
り暗証番号を取り出し、更に操作端末より入力された暗
証番号と付き合わせている。

【０００３】また、特開平8−180021 号公報には、計算
機が設定した質問に応答して暗証番号やパスワードを入
力し、個人を認証する方法が記載されている。更に特開
平8−84190 号公報には、ＩＣカードに暗証データを持
たせ、パスワードを音声によって入力する方法が記載さ
れている。更に、類似の従来技術として、特開昭62−25
426 号公報や、特開平8−30745号公報がある。

【０００４】

【発明が解決しようとする課題】しかしながら、従来の
暗証番号やパスワードを入力する方法は、英数字の単純
な配列であり、より一層セキュリティーを向上させるた
めには英数字の並び数（桁）をふやす方法しかない。ま
た、英数字の並び数（桁）をふやすと個人が記憶しきれ
ないといった不都合が生じる。

【０００５】本発明は、セキュリティーの向上を図ると
共に、個人が記憶しやすい個人認証方法及びそれに用い
るカードを提供することを目的とする。

【０００６】

【課題を解決するための手段】本発明の個人認証方法
は、データを入力する入力エリアとデータを表示する表
示エリアとを有する操作端末に、個人が予め設定した複
数の誘導データと、前記誘導データに対応し個人が予め
設定した複数の暗証データとが記録されているカードを
挿入し、前記カードから読み出された一つの誘導データ
が前記表示エリアに表示され、前記表示エリアに表示さ
れた誘導データに対応した一つの暗証データを前記入力
エリアから入力することを、複数回数繰返し、前記表示
エリアに表示された誘導データと前記入力エリアから入
力された暗証データとの関係と、前記カードに予め記憶
されている誘導データと暗証データとの関係とが、前記
回数で全て一致した場合に個人を認証することを特徴と
する。

【０００７】また、本発明に使用するカードは、個人が
知り得る情報を導くための誘導データと、前記誘導デー
タに対応し個人が予め設定した前記情報である暗証デー
タとが記録されているものであって、前記誘導データは
個人が予め設定した複数の情報であり、前記暗証データ
は前記誘導データに対応した複数の情報であることを特
徴とする。

【０００８】更に、本発明の個人認証方法において、前
記カードから一つの誘導データを読み出し前記表示エリ
アに表示する際に、前記操作端末内で乱数を利用し、前
記カードに記録されている複数の誘導データからランダ
ムに一つの誘導データを選び出すことが好ましい。

【０００９】

【発明の実施の形態】以下、本発明の実施の形態につい
て、図１及び図２を用いて説明する。

【００１０】図１は、本実施形態におけるカードと操作
端末とを示したものである。カード１０は、情報が記録
されるものであればよく、光カード，磁気カード，ＩＣ
カード，光磁気カードを使用することができるが、セキ
ュリティーを考えるとＩＣカードが特に好ましい。カー
ド１０の記憶エリア１１に、例えば、動物．食べ物，
山，長所，人の部分等の誘導データとそれにそれぞれ対
応した、例えば、ウサギ，セロリ，かわ，あかるい，あ
たま等の暗証データとを複数予め登録しておくものであ
り、何れもユーザが設定できるものである。このよう
に、何れのデータもユーザが作成するために、自分自身
が興味のある言葉等を個人認証用のデータとすることが
できるため、覚えやすく、忘れにくい。

【００１１】誘導データは暗証データを引き出すための
ものであり、自分自身が暗証データを引き出しやすいも
のを設定すればよく、質問形式にこだわる必要はない。
例えば、誘導データが“山”で、暗証データが“かわ”
の場合がこれに相当し、互いに連想できる言葉の組み合
わせで誘導データ及び暗証データを作成してもよい。ま
た、本実施形態の例には記載していないが、例えば人間
の血液型をイメージし、誘導データを“Ａ”、暗証デー
タを“Ｂ”としても良い。

【００１２】また、カード内にデータを記録する際に
は、セキュリティーを考え、データを解読されないよう
に暗号化して記録することが好ましく、特に、ＩＣカー
ドを使用する場合であれば通信で暗号化することができ
る。

【００１３】カード上のみに誘導データと暗証データと
を持たせることにより、第三者への情報もれが少なくな
る。

【００１４】また、カード１０は、操作端末２０との間
でデータの送受信を行うデータ入出力部１２を有する。
このデータ入出力部１２を介して、操作端末２０との間
で情報を送受信する。

【００１５】操作端末２０は、データ表示とデータ入力
とを一体に行う装置であり、カード１０との間でデータ
の送受信を行うデータ入出力部２１とＣＰＵ(演算処理
装置)２２とを有する。また、操作端末２０は、計算機
（図示せず）と接続されている。個人の認証が確認され
ると操作端末２０から計算機へのアクセスが許可され
る。

【００１６】ＣＰＵ２２は、カード１０から読み取った
データを選別する。例えば、操作端末２０は６０とおり
の乱数を発生することができる機構を有し、５つの誘導
データと暗証データとのペアが記録されているものか
ら、３つのペアを選択することができる機能を有する。
そして、ＣＰＵ２２は、暗号化されているデータを複号
化するとともに、誘導データの表示順序を前記発生させ
た乱数に基づいてランダムにし、入力された暗証データ
との照合を行う。また、ＣＰＵ２２は、カード１０から
取り込んだ誘導データを表示させる。

【００１７】更に、操作端末２０は、文字の入力等を制
御する表示及び入力部２３を有する。

【００１８】操作端末２０に形成される表示装置２５
は、文字や記号等を表示し、表示面をタッチすることに
より文字や記号等を取り込むことができるものであり、
暗証データを表示することができる入力エリア２６，文
字や記号等を入力することができるタッチ文字パネル２
７，カード１０から取り込み、ＣＰＵ２２から表示指令
の出された誘導データを表示する誘導データ表示エリア
２８を有する。表示装置２５は、タッチ文字パネル２７
から入力された内容を取り込み、入力エリア２６に表示
する。

【００１９】この場合、入力エリア２６に暗証データを
表示するか否かは、操作端末２０が設置される環境によ
って、適宜選択されるものとする。例えば、操作端末２
０が個室に設置され、他人が暗証データを覗くことがで
きないような場所に設置されているのであれば、入力さ
れた暗証データをそのまま入力エリア２６に表示しても
良い。一方、操作端末２０が個室に設置されず、他人が
列を形成して操作順番を待つように設置されている場合
には、入力エリア２６には入力された暗証データをその
まま表示せずに、「＊＊＊」と表示することによって、
セキュリティーを更に向上させることができる。

【００２０】誘導データが、例えば、「食べ物」と誘導
データ表示エリア２８に表示された場合には、タッチ文
字パネル２７をタッチし、暗証データとして「セロリ」
を入力する。暗証データが入力されることによって、誘
導データと暗証データとの照合が可能となる。「セロ
リ」と正しく入力され、誘導データと暗証データとが予
めカード１０に登録されているものと一致したならば、
次の誘導データが表示され、次の暗証データを入力する
ことになる。

【００２１】なお、タッチ文字パネル２７は、現在、
“ひらがな”を入力するものが開示されているが、英数
キーを押すことによって英数字が入力できるようになる
ものである。同様に、かなキーを押すことによってかな
文字が、カナキーを押すことによってカナ文字が入力で
きる。変換キーは、例えば、ローマ字にて入力したもの
からひらがな等を導きだす際に使用するものであり、大
文字キー，小文字キーはそれぞれ通常サイズの文字を入
力するのか、その半分のサイズの文字を入力するのかを
選択できるものである。改行キーは、例えば２行にわた
る暗証データをも入力できるようにするためのものであ
る。

【００２２】操作端末２０にて、カード１０からランダ
ムに選んだ幾つかの誘導データと暗証データとが一致す
れば、認証完了とし計算機とのアクセス許可を与える。
何れかの誘導データに対する暗証データが異なれば、認
証異常としアクセス許可を与えない方式である。

【００２３】この方式の詳細を図２のフローを用いて説
明する。

【００２４】まず、１０１のステップでカード１０の記
憶エリア１１に記録されている誘導データと暗証データ
とを操作端末２０に総て取り込む。

【００２５】１０２のステップで１〜６０の乱数を発生
させたものから乱数対応誘導データ表示順ファイル２０
０から誘導データの順位を決定する。ここでは、カード
１０上に５つの誘導データと暗証データとがあるものと
し、この中より誘導データを３つ選んで表示順位を決め
るものとする。

【００２６】１０３のステップで前記表示順位から該当
する誘導データを取り出す。

【００２７】１０４のステップで誘導データに対応する
暗証データの複合を行い平文に戻す。ここでは、暗証デ
ータを暗号化し、カード１０に記録させておくものとす
る。１０５のステップで操作端末２０から入力された暗
証データを取り込む。

【００２８】１０６のステップでステップ１０５で取り
込んだ暗証データとステップ１０４で取り出した暗証デ
ータと比較照合する。

【００２９】１０７のステップでは、ステップ１０６で
行われた判定の結果、照合が不一致になった場合誘導デ
ータに対応した不一致回数を記録，更新する。

【００３０】１０８のステップでは、不一致回数がある
所定の回数を越えたか否かを判定する。例えば、３回誘
導データに対応する暗証データが不一致になった場合に
は不許可とする。

【００３１】１０９のステップでは、再度同じ誘導デー
タを取り込みステップ１０３からの処理を繰り返す。

【００３２】ステップ１０６で暗証データが一致した場
合は、１１０のステップで誘導データの表示を必要回数
分表示し終わったか否かを判定する。ここでは、誘導デ
ータを３つ表示するようになっているので３つ分終わっ
たか否かを判定することとなる。

【００３３】１１１のステップでは、ステップ１０２で
表示順位を決定した順位に従い、次の誘導データを取り
出し、ステップ１０３からの処理を繰り返す。

【００３４】以上の方式で個人認証することにより、幾
つかの暗証データがあっても覚えやすく、また、第三者
による不正を防止できる。

【００３５】ここで、本発明は、特に、セキュリティー
システムとしてのキャシュサービス機器やパーソナル情
報機器等に適応されることが好ましい。

【００３６】また、カード１０に記録される誘導データ
と暗証データとは、個人しか知り得ない秘密情報であ
り、この秘密情報を用いて個人認証を行う。カード１０
の秘密情報を複数入力させることにより、秘密情報を一
度見られても、その情報だけでの悪用が困難となる。つ
まり、誘導データをも個人が設定し、その回答としての
暗証データをも個人が設定するため従来のパスワードと
異なり、その解読は単なる文字の組み合わせと異なり、
非常に困難となる。したがって、セキュリティーは飛躍
的に向上する。

【００３７】カード１０に誘導データと暗証データとを
記憶させることにより、複数の個人認証を行う操作端末
においてデータの照合を早く、容易にさせることができ
る。つまり、こうしたデータは計算機にも記録されてい
ないために、これらデータを第三者が知り得る可能性は
極めて小さくなる。また、個人認証を個人が所有するカ
ード１０に記録されているデータのみで行うので、計算
機における検索を必要とせず効率も良い。

【００３８】更に、このような方式をとることによっ
て、従来の暗証番号やパスワードのような単なる英数字
の配列と異なり、誘導データと暗証データとを関連付け
ることができ、いくつかの暗証番号やパスワードを持つ
ことにより忘れたり、間違えることが少なくなり、例
え、肩透かしに暗証番号やパスワードを見られても悪用
されるといった問題が発生することはない。

【００３９】個人認証システム（装置）としては、複数
の人を対象とする個人認証において誘導データや暗証デ
ータを個人認証側にもつことにより、対象人数の増大や
データの増大に伴うデータベースの増大に関する処理時
間の遅れや情報管理の煩雑も減少する。

【００４０】以上のように暗証番号やパスワードを複数
もっても覚えやすくし、肩透かしに見られても悪用しに
くくなる。また、個人しか知り得ない情報をカード１０
に持つことにより、第三者に情報が漏洩する可能性が低
くなる。

【００４１】

【発明の効果】誘導データと暗証データとをカードに記
憶させることにより、個人認証が簡素化されると共に、
カードを持っている人のみしか認証できず、個人認証の
セキュリティーが向上する。

【図面の簡単な説明】

【図１】カードと操作端末との構成図。

【図２】個人認証処理フロー図。

【符号の説明】

１０…カード、１１…記憶エリア、１２…データ入出力
部。

Claims (3)

【特許請求の範囲】
1. 【請求項１】データを入力する入力エリアとデータを表
   示する表示エリアとを有する操作端末に、個人が予め設
   定した複数の誘導データと、前記誘導データに対応し個
   人が予め設定した複数の暗証データとが記録されている
   カードを挿入し、 前記カードから読み出された一つの誘導データが前記表
   示エリアに表示され、前記表示エリアに表示された誘導
   データに対応した一つの暗証データを前記入力エリアか
   ら入力することを、複数回数繰返し、 前記表示エリアに表示された誘導データと前記入力エリ
   アから入力された暗証データとの関係と、前記カードに
   予め記憶されている誘導データと暗証データとの関係と
   が、前記回数で全て一致した場合に個人を認証すること
   を特徴とする個人認証方法。
2. 【請求項２】個人が知り得る情報を導くための誘導デー
   タと、前記誘導データに対応し個人が予め設定した前記
   情報である暗証データとが記録されているカードにおい
   て、 前記誘導データは個人が予め設定した複数の情報であ
   り、前記暗証データは前記誘導データに対応した複数の
   情報であることを特徴とするカード。
3. 【請求項３】請求項１記載の個人認証方法において、前
   記カードから一つの誘導データを読み出し前記表示エリ
   アに表示する際に、前記操作端末内で乱数を利用し、前
   記カードに記録されている複数の誘導データからランダ
   ムに一つの誘導データを選び出すことを特徴とする個人
   認証方法。