JPH1155251A

JPH1155251A - 電子取引きにおける本人認証システムおよび回線の信頼性の検出方法

Info

Publication number: JPH1155251A
Application number: JP22082397A
Authority: JP
Inventors: Hiroichi Yoshida; 博一吉田
Original assignee: NIPPON I D TEC KK
Current assignee: NIPPON I D TEC KK
Priority date: 1997-07-31
Filing date: 1997-07-31
Publication date: 1999-02-26

Abstract

(57)【要約】電子取引きにおける発信者の確認にあたり、送信すべき
情報データに加えて画像化情報にて表した認証データ
を、二値化信号に変換して、送信側より発信し、受信側
において、二値化信号の認証データ部分を画像化情報に
復元し、画像化情報に復元した認証データおよび画像化
情報に含まれる変形を受けた画像データの自動復元に際
しての修正データを演算して求め、復元した画像化情報
および修正データにもとづき発信者を特定する。第２発
明は、画像化情報にて表した認証データの送信先とし
て、送信相手とともに、第３者である監視センターへも
送信することにより、監視センターにおいて、画像化情
報が回線に含まれるまたは意図的に入れられたノイズ等
の信号により変形または変化することを利用して、画像
化情報にて表した認証データに不一致または一定の法則
の変化以外の変化が生じた場合には回線ハッカーの侵入
と判断する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、公衆通信回線を使
用した電子取引き、例えば、パソコン通信による商品・
サービス等の取引きに際しての本人確認に関する。特
に、公衆通信回線を使用した電子取引きに際して、回線
の信頼性の検出に関する。

【０００２】

【従来の技術】従来の電子取引きによる商品・サービス
等の取引きに際しては、送信されたパスワード・暗証番
号等と、センターコンピュターの記録との照合により本
人確認を行っている。または、非常にデータ量の多いデ
ジタル暗号鍵（デジタルサイン）を使用している。ま
た、第３者の割込みによる偽情報の侵入に対し無防備で
ある。

【０００３】

【発明が解決しようとする課題】上記の電子取引きによ
る商品・サービス等の取引きにおいては、パスワード・
暗証番号等による本人確認をより正確化することを課題
とする。また、電子取引きに際して、回線の信頼性の確
保を課題とする。例えば、本人確認ののち、第３者の割
込みにより商品発送先、振込先等を変更する（商品・サ
ービス等の横取り）行為に対する防備対策として、第３
者の割込みの検出、偽情報の侵入の排除を課題とするま
た、できるだけ回線負荷や通信速度の向上をはかること
を課題とする。

【０００４】

【課題を解決するための手段】本願第１発明は、公衆通
信回線を介して情報の送信受信を行う電子取引きにおい
て、発信者の確認にあたり、画像化情報にて表した認証
データを、二値化信号に変換して、送信側より発信し、
受信側において、二値化信号の認証データを画像化情報
に復元し、画像化情報に復元した情報を自動エラー修正
などの画像処理技術によって元の正しい認証データへの
復元に際して、自動エラー訂正用の修正データを演算
し、復元した顧客確認画像情報および修正データにもと
づき発信者を特定することで、本人確認を行うことを特
徴とする電子取引きにおける本人認証システムを提供す
る。本願第２発明は、本願第１発明において、画像化情
報にて表した認証データの送信先として、送信相手とと
もに、第３者である監視センターへも送信することによ
り、監視センターにおいて、画像化情報が回線に含まれ
るまたは意図的に入れられたノイズ等の信号により変形
または変化することを利用して、画像化情報にて表した
認証データに不一致または一定の法則の変化以外の変化
が生じた場合には回線ハッカーの侵入と判断すること
で、認証情報確認後の回線ハッカーを検出する。

【０００５】

【発明の実施の形態】本願第１発明は、公衆通信回線を
介して情報の送信受信を行う電子取引きにおいて、発信
者の本人確認を行うにあたり、送信側より、画像化情報
にて表した認証データを、二値化信号に変換して発信す
る。受信側において、二値化信号の認証データを画像化
情報に復元し、画像化情報に復元した情報を自動エラー
修正などの画像処理技術によって元の正しい認証データ
への復元に際して、自動エラー訂正用の修正データを演
算し、復元した顧客確認画像情報および修正データにも
とづき発信者を特定する。本願第２発明は、本願第１発
明において、画像化情報にて表した認証データの送信先
として、送信相手とともに、第３者である監視センター
へも送信する。監視センターにおいて、画像化情報が回
線に含まれるまたは意図的に入れられたノイズ等の信号
により変形または変化することを利用して、画像化情報
にて表した認証データに不一致または一定の法則の変化
以外の変化が生じた場合には、回線ハッカーの侵入と判
断することで、認証情報確認後の回線ハッカーを検出す
る。

【０００６】

【実施例】以下、以下図面に示す実施例にもとづいて説
明する。図１を参照して、１は、第１コンピュター、例
えば販売管理用コンピュター（商品通信販売会社のオー
ダー受注部コンピュター）である。２は、第２コンピュ
ター、例えば一般ユーザー、商品通信販売申込者の端末
コンピュターである。４は、公衆通信回線で、一般加入
電話の他、ＩＳＤＮ、コンピュター回線、携帯電話回線
等を含み、特定者間の専用回線と異なり第３者が自由に
侵入可能とする通信回線を意味する。

【０００７】第１コンピュターと第２コンピュターと
は、公衆通信回線４を介して接続され、相互に受発信し
てデータ通信を行うものである。なお、二者間のデータ
通信に限定されるものではなく、インターネットなどに
より多数のコンピューター間にも本発明が適用できるこ
とは勿論である。電子取引きに際し、一般取引きにおけ
るサイン、印鑑、印鑑証明等の本人確認手段に代えて認
証データ（個別特定認証情報）［例えば、ＰＱＡＢ１２
３４・・のごとく英数字の組合わせよりなる個別認証番
号（パスワード）］を送信することで、本人認証とする
ものであるが、本願第１発明の実施にあたっては、認証
データを画像化情報（平面図形、その他の二次元的広が
りのある情報）にて表し、画像化情報の認証データにつ
いて、受信画像に送信路のノイズにより発生するところ
の、傷の変化（画像の形状変化）の比較［即ち、送信時
と受信時とを比較しての形態変化の検知］するものであ
る。

【０００８】例えば、図６を参照して、二次元コードに
よりマトリスは位置の単位データエリヤに２値マークＫ
を記録し、２値マークＫの”１”マークを９個の正方形
配置のドット印字（点印字）（図７のａ参照）ｄで、認
証データを画像化情報として送信した場合に、受信側で
は、単位データエリヤ外に９個のドット印字ｄが移動す
るか９個のドット印字ｄの一部が消失することで５個の
ドット印字（図８のａ参照）となると、正方形画像（図
７のｂ参照）Ｅが一部切欠（傷）ｃが存在する変形画像
（図８のｂ参照）Ｆとなることで、両者の比較が可能で
ある。なお、２値マークについて、”１”マークと”
０”マークとの判別基準を４個のドット印字とした場合
は、正方形画像（図７のｂ参照）Ｅと、変形画像（図８
のｂ参照）Ｆは、いずれも”１”としての２値マークを
示すこととなる。

【０００９】図２は、画像化情報として二次元コードを
適用した種々の実施例を示し、２本または４本の基線３
１、基線３１とコーナーマーク３２、複数個のコーナー
マーク３２等により規制される四角形の表示エリヤ３３
を有し、表示エリヤ３３には情報エリヤ３４に加えて補
助エリヤ３５を形成する。情報エリヤ３４をマトリクス
状（格子状）配置の単位マークエリヤ３６で構成し、該
単位マークエリヤ３６に二値マーク（データマーク）Ｋ
を記録配置することで二次元コードに変換してパスワー
ド、暗証番号等の個別特定認証情報であるところの記
号、英数字等を記録する。補助エリヤ３５に情報エリヤ
３４の情報量、暗号等を記録する。即ち、認証データ
（個別特定認証情報）としての記号、英数字等を二次元
コードという図形データを適用して画像化情報とするも
のである。

【００１０】上記について、より詳細に本発明の特徴を
詳述する。一般的に二次元データの作成時の画像は、二
値画像の点の集りとして表示されており、その画像が受
信後に再生された時に、もとの画像情報と送信中のノイ
ズが加えることで、送信された画像化情報（図８のａ）
が画像処理された結果、二次元データ（コード）の形状
やデータマークの形状が変化または傷つく事で、受信側
のコンピューターでは図１２の画像化情報（図８のｂ）
となり、二値逆表示点ｋが送信された画像化情報Ｋ１の
一部に”傷””変形”として表されることとなる。

【００１１】なお、通常の通信においては、ノイズによ
りデータの”傷”を自動修正（送信エラー修正）するこ
とにより、送信されたデータとよりより近い画像として
受信側のコンピューターより出力するデータは等しいと
判断するのであるが、認証データの比較にあたっては、
コンピューターのデータ再生にあたり、”傷”付き画像
化情報として、受信側でコンピューターの演算部へ出力
する。この後、コンピューターの演算部で、二次コード
のアリゴリズムであるニューロファジィやリードソロモ
ンで、その傷がある程度の範囲の場合には、ＩＤデータ
としては双方がチェツク可能である。ハッカーの有無は
このＩＤデータの数値的チエックと偶然発生する像や変
形のアナログ的変化データの両方をチェックして行く方
法とすることが、本願発明によるがハッカーの検出とし
て最適である。

【００１２】第１コンピュター１および第２コンピュタ
ー２には、認証データ発信手段として、認証データ（個
別特定認証情報）読取部２１、認証データ二値化部２２
を内装し、テンキー入力部２３に認証ボタン２４を付加
する。認証データ受信手段として、個別特定認証情報取
出部１１、認証情報の二次元コード化部１２、該二次元
コード化部１２による再生に際しての修正データを記録
する修正データ記録部１３、修正データ記録部に記録さ
れている修正データとそれに続く認証情報の修正データ
とを比較する比較部１４、第３者割込み排除部１５を設
ける。

【００１３】なお、電子取引きにおいては、相互通信す
るものであり、相互に取引き相手の確認を必要とする
が、第１コンピュター１を取引き申込者（商品購入
者）、第２コンピュター２を取引き引受け者（商品販売
業者）がそれぞれ操作するものとすれば、取引き毎に本
人認証を必要とするのは、取引き申込者（商品購入者）
側の第１コンピュター１であるから、認証データ発信手
段は第１コンピュター１にのみに装備し、認証データ受
信手段は第２コンピュター２にのみ装備して、図３の実
施例のごとく構成することでも、第１発明の目的を達成
できるものである。

【００１４】つぎに、第１発明による認証データの確認
を説明する。情報通信ののち（または、相手コンピュー
ターよりの本人認証の要求に応じて）認証データを送信
する。即ち、情報発信側を第１コンピューター１とし
て、第１コンピューター１より情報の末尾に認証データ
をつぎの手順で送信することで、当該情報の発信コンピ
ューターが第１コンピューター１であることを受信側へ
通知する。この認証データ（個別特定認証情報−−例え
ば、顧客確認番号、ＩＤ番号）として「大阪太郎・ＰＱ
ＡＢ１２３４」を送信するものとする。発信側（第１コ
ンピューター１）において、１．認証データ（個別特定認証情報）読取部２１に、認
証データとして「大阪太郎・ＰＱＡＢ１２３４」の二次
元コードによる表示を記録した認証データ記録紙を読取
ったり、メモリ中で画像データとして（ビットイメージ
として）作成することで、図４のａに示すごとく画像化
情報として表示した認証データを作成する。２．つぎに、画像化情報にて表した認証データ（Ｎ１）
を、認証データ二値化部２２に送込む。認証データ二値
化部２２において、二値信号に変換して、図４のｂに示
すごとく二値信号［”０”Ｌ信号と”１”Ｈ信号との組
合わせ］で表した認証データ（Ｎ２）を作成する。な
お、二値信号にて表した認証データ（Ｎ２）の前端部に
は、送信情報の末尾と認証データ（Ｎ２）とを識別する
ための区分信号Ｎ３［例えば、図４のｂを参照して、”
０”Ｌ信号の一定数の連続］を形成する。３．かくして、発信側（第１コンピューター１）におい
て作成された「二値信号にて表した認証データ（Ｎ
２）」は、認証データの送信を必要とするとき（送信情
報の末尾）、テンキー入力部２３に認証ボタン２４の操
作により、第２コンピューター２へ送信される。

【００１５】受信側（第２コンピューター２）におい
て、第１コンピューター１より情報の末尾に、「二値信
号の認証データ（Ｎ２）」を受信することで、当該情報
の発信コンピューターをつぎの手順で確認する。１．第２コンピューター２の個別特定認証情報取出部１
１において、第１コンピューター１よりの受信情報のう
ち、認証データ（Ｎ２）の前端部の区分信号Ｎ３までの
情報、即ち、受信すべき情報を第２コンピューター２の
メモリーに一旦蓄積し、残余の情報であるところの、二
値信号にて表した認証データ（Ｎ２）を、二次元コード
化部（図形化部）１２に送り込む。即ち、個別特定認証
情報取出部１１は受信情報のうち認証データ（Ｎ２）
（区分信号Ｎ３を除外する）を選出し取出す。取出した
二値信号の認証データ（Ｎ２）を、認証データの二次元
コード化部（図形化部）１２に送り込む。２．認証データの二次元コード化部１２においては、送
込まれた二値信号の認証データ（Ｎ２）を二次元コード
に変換することで、画像化情報にて表した認証データ
（Ｎ１）を復元する。この際、この部分の情報にはエラ
ー訂正（画像修正）などの一斉の通信手段上のデータ処
理は行わないことで、通信路のノイズにもとづく切欠
（傷）ｃが存在する変形画像（図８のｂ参照）Ｆとな
る。切欠（傷）ｃが存在する変形画像（二次元コード
図）を、画像処理技術であるニューロファジイ推論、リ
ードソロモン等の自動エラー訂正や推論技術により、回
線、中継機器等によるデータ歪を修正して、発信時の
「画像化情報にて表した認証データ」にもどした認証デ
ータを得るとともに、この際、この技術によるエラー修
正のバラメータを算出する。３．二次元コード化部１２において算出した修正データ
を修正データ記録部１３に記録する。４．比較部１４において、修正データ記録部１３に記録
されている修正データと、つぎに続く認証情報の修正デ
ータとを比較して、設定値以上の差異があるときは、第
３者割込みと判断し、３者割込み信号を発生し、第３者
割込み排除部１５へ送り込む。５．第３者割込み排除部１５は、３者割込み信号の入力
により、３者割込み信号の直前の情報を第３者割込みに
よる情報として排除すべく、第２コンピューターを制御
する。

【００１６】前記手順４および５を詳述すると、前記修
正データは、回線距離、回線経路（中継機器の個数、個
々の中継機器の特性差）により変化する。即ち、センタ
ーコンピュター１とコンピュター２との間の回線４が一
定の場合には、一定の許容値の範囲で一定である。修正
データが一定の許容値の範囲や自然な変化の範囲が経験
則の枠内にあるときは、一群の情報と連続する次ぎの一
群の情報との間には、第３者割込み無しと判断する。

【００１７】第３者の割り込みの場合には、二次元コー
ドの個別特定認証情報の英数字・記号等が同一であって
も修正データは変る。一般的に許容値の範囲外となる。
一群の情報と連続する次ぎの一群の情報との間に、第３
者割込みがある場合には、修正データの変化が許容値を
越えることで、比較部１４は、一群の情報と連続する次
ぎの一群の情報との間に、第３者割込み有りと判断す
る。比較部１４より、”第３者割込み有り”との信号が
第３者割込み排除部１５に送りこまれることで、第３者
割込み排除部１５は、”第３者割込み”信号をセンター
コンピユター２に送込む。センターコンピユター２は、
認証データの直前に位置して送信された”一群の情報”
を無効として排除する。かくして、センターコンピュタ
ー２は、オーダーの発送先を正しく指示することとな
る。

【００１８】本願第２発明は、図５を参照して、監視セ
ンターを設けて第３コンピュター５３を装備し、第１コ
ンピュター１、第２コンピュター２・・・・と一般通信
の通信回線を通じて、または特定回線を通じて接続す
る。なお、第３コンピュター５３を他のコンピュター、
例えば第２コンピュター２に隣接してもよいものであ
る。画像化情報にて表した認証データを、送信データの
一部または全てに含めて、送信相手とともに、第３者で
ある監視センターへも送信する。監視センターにおい
て、画像化情報が回線に含まれるまたは意図的に入れら
れたノイズ等の信号により変形または変化することを利
用して、画像化情報にて表した認証データに変形または
変化が生じた場合には、回線ハッカーの侵入と判断す
る。

【００１９】

【効果】本願発明は、端末コンピュターよりの一群の情
報の送信毎に、画像化情報した認証データを送信するこ
とにより、近接する認証データ（先行する一群の情報の
認証データとつぎに連続する一群の情報の認証データ）の
修正データが許容範囲内のときは、連続して同一端末コ
ンピュターよりの送信と判断し、修正データが許容範囲
を越える変化が生じた場合を、第３者割り込みと判断す
ることで、本人情報の確認、第３者情報の排除を行うこ
とができるものであり、パソコン通信等による電子取引
きに際し、第３者への横取り、第３者による取引き妨
害、攪乱を防ぎ、電子取引きの安全化、実用化に寄与す
るものである。本願第２発明は、本願第１発明におい
て、画像化情報にて表した認証データの送信先として、
送信相手とともに、第３者である監視センターへも送信
することにより、監視センターにおいて、画像化情報に
て表した認証データに変形または変化が生じた場合に
は、回線ハッカーの侵入と判断し排除することで、回線
の信頼性を高め得るものである。

【図面の簡単な説明】

【図１】本願第１発明の第１実施例の、電子取引きにお
ける本人認証システムの大要を示すブロック図

【図２】二次元コードを適用した種々の実施例を示す画
像化情報の説明図。

【図３】本願第１発明の第２実施例の、電子取引きにお
ける本人認証システムの大要を示す、図１同様のブロッ
ク図。

【図４】認証データ（個別特定認証情報）の説明図で、
ａ図は画像化情報として表示した認証データ、ｂ図は二
値信号にて表示した認証データである。

【図５】本願第２発明の、電子取引きおける回線ハッカ
ー検出方法の実施態様を示す、電子取引きおける回線ハ
ッカー検出システムの大要を示す、ブロック図。

【図６】画像化情報として表示した認証データについ
て、マトリス配置の単位データエリヤに二値マークを記
録してなる画像化情報の説明図。

【図７】図６の単位データエリヤに記録する二値マーク
について、９個のドット印字で構成する認証データの発
信時の説明図で、ａ図はドット印字の配置を示し、ｂ図
はドット印字により表示される画像形状（正方形画像）
示す。

【図８】図７同様の、認証データの受信時の説明図で、
ａ図はドット印字の配置を示し、ｂ図はドット印字によ
り表示される画像形状（変形画像）示す。

【符号の説明】

１第１コンピュター２第２コンピュター３第３コンピュター４公衆通信回線１１個別特定認証情報取出部１２認証情報の二次元コード化部１３修正データ記録部１４比較部１４１５第３者割込み排除部２１認証データ（個別特定認証情報）読取部２２認証データ二値化部２３テンキー入力部２４認証ボタンｃ切欠（傷）Ｅ正方形画像Ｆ変形画像Ｋ２値マークＮ１画像化情報にて表した認証データＮ２二値信号にて表した認証データ

Claims

【特許請求の範囲】

【請求項１】公衆通信回線を介して商品売買などの情報
の送受信を行う電子取引きにおいて、発信者の確認にあたり、送信すべき情報データに加えて
画像化情報にて表した認証データを、二値化信号に変換
して、送信側より発信し、受信側において、二値化信号の認証データ部分を画像化
情報に復元し、画像化情報に復元した認証データおよび
画像化情報に含まれる変形を受けた画像データの自動復
元に際しての修正データを演算して求め、復元した画像化情報および修正データにもとづき発信者
を特定することで、情報発信者の本人確認を行うことを
特徴とする電子取引きにおける本人認証システム。
【請求項２】画像化情報を、二次元コードの画像化情報
としたことを特徴とする、請求項１に記載する電子取引
きにおける本人認証システム。
【請求項３】公衆通信回線を介して情報の送受信を行う
電子取引きにおいて、画像化情報にて表した認証データを、送信データの一部
または全てに含めて、送信相手とともに、第３者である
監視センターへも送信し、監視センターにおいて、画像化情報が回線に含まれるま
たは意図的に入れられたノイズ等の信号により変形また
は変化することを利用して、画像化情報にて表した認証
データに不一致または一定の法則の変化以外の変化が生
じた場合には、回線ハッカーの侵入と判断することで、通信接続に対して認証情報確認後の回線ハッカーを検出
することを特徴とする、電子取引きおける回線ハッカー
検出方法。
【請求項４】認証データを二次元コードの画像化情報と
したことを特徴とする、請求項３に記載する電子取引き
における回線ハッカー検出方法