WO2007086121A1

WO2007086121A1 - 認証情報更新システム、プログラムおよび端末装置

Info

Publication number: WO2007086121A1
Application number: PCT/JP2006/301213
Authority: WO
Inventors: Makoto Ueno; Kouichi Iwamoto; Toru Taniguchi; Masato Katori
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2006-01-26
Filing date: 2006-01-26
Publication date: 2007-08-02
Anticipated expiration: 2008-07-26

Description

明細書

認証情報更新システム、プログラムおよび端末装置

技術分野

[0001] 本発明は、金融機関等において個人の認証に利用するための暗証番号等の、認証情報を更新する技術に関する。

背景技術

[0002] 近年、キャッシュカードやクレジットカード等の不正使用が大きな問題となりつつある。第三者による不正使用を防止するために、例えばキャッシュカードを発行する銀行等の金融機関においては、カードの保有者がキャッシュカードの暗証番号を定期的に変更することを推奨している。しかし、現実には、カードの保有者は、口座の開設時に書面やインターネットを介して個人申請することによって初期に設定された暗証番号をそのまま使用し続けることが殆どである。

[0003] そこで、個人の認証の確実性をより高めるために、網膜認証、指紋認証、手のひら静脈認証等の生体認証 (バイオメトリタス)の技術が金融機関システムにおいては導入されつつある。しかし、これらの技術を使用したシステムを導入するには、 ATM等への生体認証システムを設置する必要がある。また、生体データは数メガバイトと容量が大きいため、生体データを保存するためには金融機関サーバの容量の拡大等をする必要がある。これらの理由により、これまで主に用いられてきている 4桁認証と比べて導入コストが高くなる。また、システムのユーザである口座の保有者からの協力を得て生体データを採取することが必要となる力生体データの提供については口座を開設するに当たり必須の要件ではないので、普及は鈍化傾向にある。更には、認証に際してより厳密なデータを使用することで認証の精度を上げることができるが、これに伴い拒否率も高くなり、技術的な課題も多く残されているため、普及は遅れている。

[0004] 以上のような背景から、スキミング等によるカード被害の増大に対して各金融機関の対応が遅れを取っているのが現状であり、暗証番号等の個人を認証するための情報は、カードを保有する各人がより適切に管理していかねばならない。しかし、上述の通り、書面やインターネットを介しての暗証番号の変更は、実際には殆ど行われて Vヽな、ため、これに代わる暗証番号の管理手段があることが好まし、。

[0005] この他、個人を認証するための技術に関連して、カードの保有者の携帯端末の電話番号をカード会社にぉ、て登録しておき、その携帯端末に対してカード会社が一時使用のための暗証番号を送信することにより、カード決済のセキュリティを強化することのできる認証'決済システムが提供されてヽる（例えば、特許文献 1)。

特許文献 1 :特開 2004— 139310号公報

発明の開示

[0006] 現在主に認証情報として使用されて!ヽる暗証番号は 4桁の数字カゝら構成されてヽることから、カードの保有者に力かる負担を小さく抑えつつ、適切なタイミングで暗証番号を更新していくには、例えば、預金口座を管理する情報処理システムにおいて、その情報処理システム以外のシステムにおいて使用される各種パラメータの値等を禾 IJ用することが考えられる。更に、カードの保有者は、更新された暗証番号を容易に把握できることが必要である。

[0007] 本発明は、第三者に漏洩しにくぐ且つ使用者にとって変更 ·管理が容易な認証番号の設定に関する技術を提供することを目的とする。

上記課題を解決するために、本発明は、個人を認証するための認証情報を更新するシステムであって、端末装置の使用に係わる端末使用情報の中から上記認証情報を更新するために抽出すべき部分を指定する指定手段と、前記端末装置が使用されたときに、前記指定手段により指定されている端末使用情報の一部に基づいて前記認証情報を更新する更新手段、を備えた構成とする。

[0008] 端末装置の使用に係わる端末使用情報のうち認証情報として抽出すべき部分を予め指定しておき、端末装置が使用されると、認証情報更新システムにおいて自動的に認証情報を更新する。端末の使用に係わる端末使用情報に基づ、て自動的に認証情報が更新されるので、使用者にとっては更新された認証情報を管理しやすぐ且つ認証情報が第三者に漏洩しにく、。

[0009] 前記端末使用情報は、前記端末装置からの発信番号、該端末装置への着信番号あるいは日時を示す数字の集合から構成される数列から構成され、前記端末使用情報の中から上記認証情報を更新するために抽出すべき部分を指定するための指定情報は、前記端末装置が通信システムを介して通信するために利用する通信機能を示す通信機能情報と、前記数列のうち、前記認証情報として使用する位置を決定するための位置情報とから構成され、前記更新手段は、前記通信機能情報が示す通信機能を前記端末装置が利用すると、前記数列および前記位置情報の内容に基づ V、て認証情報を更新することとしてもよ!、。

[0010] 更には、前記認証情報更新システムは、前記端末装置の使用者の保有する預金口座を管理するための口座管理システム力構成され、前記更新手段により更新される認証情報は、預金口座についての暗証番号力構成されることとしてもよい。

[0011] また、本発明に係る端末装置は、個人を認証するための認証情報を更新するための複数の条件のうち、所定の条件の組み合わせを選択する選択手段と、前記選択手段により選択された条件の組み合わせを、前記認証情報を更新するための認証情報更新システムにネットワークを介して送信する送信手段を備えた構成とする。

[0012] 本発明によれば、簡便な操作で、更新される暗証番号等の認証情報の秘匿性を高めることができる。

図面の簡単な説明

[0013] [図 1]通信システムの機能ブロック図である。

[図 2]端末の機能ブロック図である。

[図 3]金融システムの機能ブロック図である。

[図 4A]暗証番号の更新方法を設定する処理の流れを示した図（その 1)である。

[図 4B]暗証番号の更新方法を設定する処理の流れを示した図（その 2)である。

[図 5]口座に関する情報の登録のための画面の例である。

[図 6]暗証番号を更新する方法を決定するための画面の例である。

[図 7]暗証番号を更新する条件が端末に入力された状態を示す図である。

[図 8]データ種別の組合せについて説明するための図である。

[図 9]通信システムの加入者情報 DBにおいて保有されるデータ構造を示す図である

[図 10]金融システムの預金者情報 DBにおいて保有されるデータ構造を示す図である。

[図 11]暗証番号を更新する処理の流れを示した図である。

発明を実施するための最良の形態

[0014] 以下、本発明の好適な実施の形態について、図面を参照しながら詳細に説明する図 1は、通信システム 1の機能ブロック図である。本実施形態に係る情報処理システムは、通信システム 1における移動交 lOO、端末 2および金融機関のインフラである金融システム 3を含む。移動交^ «100は、移動通信のインフラである通信システム 1を構成する装置の一つである。端末 2は、通信システム 1を介して通信が可能である。金融システム 3は、通信システム 1を介して情報を送受信可能であり、本実施形態においては、預金者の口座を管理するための口座管理システムを指すものとする。

[0015] 通信システム 1を構成する移動交は、複数の基地局（図 1においては基地局 10A、 10B、 IOCを例示）と接続されており、端末 2が最近接の基地局、例えば基地局 10A、および移動交換機 100を介して接続先との通信を確立するための処理を実行する。

[0016] 移動交換機 100は、呼処理部 11、認証部 14、位置管理部 15および加入者情報データベース（以下、加入者情報 DBとする） 16を含んで構成される。呼処理部 11は、発信、着信、データ通信等の呼接続を実行し、本実施形態においては、端末データ管理部 12および通知部 13を更に含む。認証部 14は、端末 2の正当性を確認する。なお、以下の実施例においては、端末 2は無線通信することができる移動端末である。位置管理部 15は、端末 2の位置情報を管理する。加入者情報 DB16は、通信システムのサービスに加入してヽる加入者、および加入者が利用するサービス等についての情報を保有する。

[0017] 呼処理部 11に含まれる端末データ管理部 12は、呼接続の実行に使用されるパラメ一タの値を、その端末 2についての端末データとして管理する。通知部 13は、端末データ管理部 12にお、て管理して、る端末データを、ネットワークを介して移動交換機 100と接続される他の装置に対して通知する。 [0018] なお、本実施形態においては、端末 2の通信に関わる情報を保有している移動交 lOOが、金融システム 3との間で必要な情報を送受信して、本実施形態に係る暗証番号の更新方法を実現させている。以下の説明においては、実際には通信システム 1を構成する移動交^ «100において実行される処理については、通信システム 1における処理として説明する。

[0019] 図 2は、端末 2の機能ブロック図である。端末 2は、インタフェース部 21、無線通信部 22、制御部 23および記憶部 25を含む。インタフェース部 21は、ディスプレイゃボタン等を介して端末 2の使用者との間で入出力されるデータを管理するインタフエ一スである。無線通信部 22は、移動通信インフラと無線機能を用いて、各種情報、音声、データ等を送受信する。ここでの情報には、上記端末データを含む。制御部 23 は、端末 2の提供する各種サービスを制御し、本実施形態においては、登録部 24を含む。記憶部 25は、例えば電話番号等のデータを記憶するためのメモリである。

[0020] 制御部 23に含まれる登録部 24は、端末 2が通信するために通信インフラにおいて使用する各種パラメータについて、いずれの情報に基づいて金融機関の口座の暗証番号を更新するのかを、端末 2の使用者が決定するためのプログラムを実行する。このプログラムが実行されること〖こより、端末 2から送信された情報に基づいて、金融システム 3において暗証番号を更新するときに使用される端末データが決定される。

[0021] 図 3は、金融システム 3の機能ブロック図である。金融システム 3は、複数の現金自動支払機（ATM) 30 (図3にぉぃてはATM30A、 30B、 30Cを例示）と接続されており、金融システム 3により発行されたキャッシュカードを保有している、預金者等のシステムの使用者が、 ATM30を介して預金口座の管理等を行う。

[0022] 金融システム 3は、サービス処理部 31、認証部 32、顧客情報管理部 33および預金者情報データベース (以下、預金者情報 DBとする） 36を含む。サービス処理部 31は、例えば引き出しや振り込み等の、預金者が保有する口座に関わる各種サービスを実行する。認証部 32は、 ATM30を介して金融システム 3にアクセスしている使用者が正規の使用者である力否かを、使用者が入力するキャッシュカードの暗証番号を用いて確認する。顧客情報管理部 33は、預金残高やキャッシュカードの暗証番号等の、口座を保有する顧客に関わる情報を管理し、本実施形態においては、受信部 34 および設定部 35を更に含む。

[0023] 受信部 34は、金融システム 3以外の情報処理システムと口座管理のためのネットヮークシステム以外のネットワークを介して接続されており、顧客に関わる各種情報を受信する。本実施形態においては、受信部 34は、図 1の通信システム 1と接続されており、端末 2に関する情報を受信する。設定部 35は、受信部 34が受信した情報に基づいて、顧客情報、本実施形態においてはキャッシュカードの暗証番号を設定する。

[0024] 本実施形態においては、金融システム 3は、預金者等の正規のカードの使用者が端末 2を介して通信を行う所定のタイミングで、暗証番号を更新する。暗証番号として設定される 4桁力なる数字は、通信システム 1から金融システム 3に転送される、通信に関する情報力構成される。通信システムから 1金融システム 3に対しては、既存の通信システム 1において保持している情報が転送される。使用者は、いずれの情報を用いて暗証番号を更新するかについて指定し、その指定した内容を、端末 2を介して通信システムに送信すれば、以降は、金融システム 3において、所定の条件の下で、使用者が保有するカードの暗証番号が自動的に更新される。

[0025] 図 4Aおよび図 4Bは、端末 2を用いて暗証番号の更新方法を設定するための処理の流れを示した図である。

まず、本実施形態に係るシステムの使用者が、端末 2のボタン操作等により、金融システム 3における暗証番号の更新方法を決定するための、所定のアプリケーションを起動する（処理 1)。端末 2は、アプリケーションの起動が端末 2の正規の保有者であることを確認するために、端末 2についての暗証番号を入力させる画面を表示させる。使用者が端末 2に暗証番号を入力'確定する（処理 2)。ここで使用者が入力する暗証番号は、端末 2の操作が端末 2の正規の使用者によるものであることを認証するために、端末 2に設定されている認証情報である。端末 2は、入力された暗証番号に基づいて、端末 2の正規の使用者であるか否かを判定する。例えば所定の回数以内に端末 2の正、暗証番号が入力されな力つたときは、端末 2の正規の使用者による操作ではないとして、処理を終了する（処理 3)。

[0026] 一方、入力された端末 2の暗証番号が正しいときは、端末 2の正規の使用者による操作と判定して、使用者が保有する口座に関する情報、および暗証番号を更新する方法を決定するための情報を、使用者に対して入力させるための画面を端末 2に表示する。端末 2に表示される画面の例を、図 5および図 6に示す。

[0027] 図 5は、端末 2に表示される、口座に関する情報の登録のための画面の例である。

使用者は、暗証番号を金融システム 3において更新させるべき口座の金融コード、口座番号およびキャッシュカードの暗証番号を入力する。

[0028] 図 6は、端末 2に表示される、暗証番号を更新する方法を決定するための画面の例である。使用者は、図 6に示す画面を介して、暗証番号を更新する条件を入力する。画面に表示されて!、る項目の詳細につヽては後述する。

[0029] 使用者は、図 6に示す各種データのうち、いずれのデータを用いて暗証番号を更新させるのかを、端末 2に入力する。入力された情報は、通信システム 1を介して金融システム 3に送信される。以降、金融システム 3は、使用者が端末 2から入力した情報に基づいて、使用者がその都度操作を行わなくとも、動的に暗証番号を更新する。図 6に示す画面は、例えば図 5の入力画面で必要な事項が通信システム 1に送信された後、あるいは、図 5の入力に続いて表示され、口座についての情報と共に送信される。

[0030] 図 4Aおよび図 4Bの説明に戻る。図 4Aおよび図 4Bにおいて、使用者が入力した情報が端末 2を介して通信システム 1に送信され (処理 4)、通信システム 1は、金融システム 3に対して使用者が登録した情報を送信する (処理 5)。なお、このとき、金融システム 3において使用者を識別するために、通信システム 1において保有される端末 2の電話番号情報も金融システム 3に送信される。金融システム 3においては、暗証番号の更新方法の登録が正規の預金者によるものである力否かにっ、て、受信した情報と預金者情報 DB36とを照合して判定する（処理 6)。通信システム 1から受信した金融コード、口座番号およびキャッシュカードの暗証番号等の情報と、これに対応する預金者情報 DB36において保有する情報とで一致しない項目が存在する場合は、暗証番号の更新方法の登録が正規の預金者によるものでないと判定される。この場合は、金融システム 3から通信システム 1に対して、使用者力もの登録要求は、金融システム 3におヽて拒否されたことを示すメッセージを送信する。メッセージを受信した通信システム 1は、そのメッセージを端末 2に転送する。端末 2は、受信したメッセージに基づいて、画面に登録が拒否された旨を表示し (処理 7)、処理を終了する

[0031] 一方、上記の処理 6において正規の預金者からの登録要求であると判定された場合は、金融システム 3は、通信システム 1から受信した情報を、預金者情報 DB36に格納し (処理 8)、通信システム 1に登録完了のメッセージを送信する。通信システム 1 は、金融システム 3において暗証番号を更新する際に、金融システム 3に対して転送が必要な情報を加入者情報 DB16に格納する (処理 9)と、端末 2に登録完了のメッセージを送信する。端末 2は、先に通信システム 1に対して送信した情報を、メモリから消去し (処理 10)、登録が完了した旨のメッセージを画面に表示して (処理 11)、処理を終了する。なお、処理 10については、使用者以外の第三者が端末 2を使用する場合もあることを考慮して実行される。

[0032] 図 4Aおよび図 4Bに示す一連の処理が実行されることにより、使用者が端末 2を用 V、て通信システム 1に対して必要な情報を送信することで、金融システム 3にお、て管理されている暗証番号を更新するための条件が設定される。

[0033] ここで、暗証番号を更新するために用いられる情報について更に説明する。

図 7は、図 4Aの処理 4によって、暗証番号を更新する条件が使用者によって端末 2 に入力された状態を示す図である。画面には、金融システム 3において、使用者が保有するキャッシュカードの暗証番号の更新処理を開始させるための条件となる、データ種別の一覧が表示される。データ種別は、電話番号情報、通信機能情報、時間情報、日付情報、料金情報および数字桁情報を含む。

[0034] 電話番号情報は、携帯電話や加入電話等の電話番号を示す。通信機能情報は、端末 2を用いて可能な通信機能であり、例えば発信、着信、メール受信およびメール送信が含まれる。時間情報および日付情報は、それぞれ時分、年月日から構成される。料金情報は、例えば 1回の通信において発生した料金や、月次の料金等の情報から構成される。数字桁情報は、上記の電話番号情報や料金情報等の 4桁以上の桁力も構成される情報を用いて暗証番号を更新する際に、いずれの桁を用いるかを指定するための情報であり、本実施形態においては、前詰 4桁、中 4桁および後詰 4 桁から構成される。 [0035] 図 7の例においては、使用者は、暗証番号を更新するための条件として、下線付きの項目、すなわち電話番号情報、通信機能情報のうち発信機能および数字桁情報のうち後詰 4桁を選択している。これは、使用者が端末 2を用いて発信するごとに、その発信先の電話番号のうち後詰 4桁が、預金口座のキャッシュカードの新たな暗証番号として自動的に金融システム 3において更新されることを意味する。

[0036] なお、下線付きの項目が含まれて、るデータ種別、図 7の例にぉ、ては電話番号情報、発信機能および後詰 4桁を含むデータ種別については、対応する「組合せ」の項目に丸印が付されている。これは、金融システム 3において動的な暗証番号の更新を実現するには、更新の条件を登録する段階において、画面に表示されたデータ種別のうち、所定のデータ種別の組合せを選択する必要があることを意味する。

[0037] 図 8は、データ種別の組合せについて説明するための図である。例えば縦軸方向のデータ種別に対し、図中の「〇」のデータ種別は、組み合わせて選択する必要のあるデータ種別を指す。「X」のデータ種別については、組み合わせが不要のデータ種別を指す。

[0038] 例えば、日付情報を用いて暗証番号を更新するよう設定するには、通信機能情報および数字桁情報についても選択する必要がある。例えば、日付情報に加えて、通信機能情報として「メール受信」を選択し、数字桁情報として「後詰 4桁」を選択したとする。この場合は、端末 2においてメールを受信したタイミングで、メール受信した日付のうち後ろ力 4桁の数字が、暗証番号として設定される。メール受信した日付が 2 006年 02月 17日とすると、金融システム 3は、メールを受信したタイミングで自動的に暗証番号を「0217」に更新する。

[0039] 次に、通信システム 1および金融システム 3のそれぞれのデータベースに格納される情報について、図 9および図 10を参照して説明する。

図 9は、通信システム 1の加入者情報 DB 16にお、て保有されるデータ構造を示す図である。上記の通り、加入者情報 DB16には、通信システムにより提供されるサービスの利用者すなわち加入者、および加入者が保有する端末 2に関する情報 (端末データ）が格納される。

[0040] 加入者情報としては、端末 2の電話番号情報、加入者が契約しているサービスの内容を示すサービス情報および各時点における端末 2の位置情報が含まれる。端末 2 の使用者が保有するキャッシュカードを更新するために用いられる情報すなわち端末データとしては、端末データの登録の有無情報、金融コード情報、口座番号情報および端末データの登録内容の詳細が含まれる。

[0041] 端末データについて更に説明する。端末データの登録の有無情報は、通信システム 1により提供されるサービスを受けている加入者力保有している金融機関の口座のキャッシュカードについて通信システム 1を介して暗証番号を変更するサービスを、具体的に指定して通信システム 1に登録して、るか否かを示す。端末データの登録の方法については、既に述べた通りであるのでここでは省略する。金融コード情報および口座番号情報は、暗証番号の更新を実行すべき口座についての店番号や口座番号についての情報であり、端末データを通信システム 1に登録済みの加入者につ Vヽてはデータが格納されて、る。

[0042] 端末データの登録内容には、電話番号情報、通信機能情報、時間情報、日付情報、料金情報および数字桁情報が含まれる。通信機能情報および数字桁情報については、各情報に含まれる項目のうち、選択 Z非選択が区別されている。残りの情報につ、ては、組み合わせ項目として選択されて、るか否かにっ、ての情報が保有されている。

[0043] 図 10は、金融システム 3の預金者情報 DB36において保有されるデータ構造を示す図である。預金者情報 DB36には、金融システム 3において管理する口座を保有する預金者、預金者の保有する口座に関する情報および暗証番号の更新に使用される端末データが格納される。

[0044] 預金者情報は、口座の預金残高情報、住所情報、暗証番号情報および預金者の端末データを含む。なお、預金残高情報、住所情報および暗証番号情報については、従来力金融システム 3において保有されており、口座の管理に使用されている情報である。端末データは、金融システム 3においてデータを管理している預金者が、使用している端末 2に関する情報について、暗証番号の更新に使用する力否かを金融システム 3において判断するためのデータである。端末データには、通信システム 1の加入者情報 DB16において保有する端末データと同様の情報に加え、預金者が保有する端末 2の電話番号を示す端末電話番号情報が含まれる。端末電話番号情報は、図 4Aの処理 5において通信システム 1から受信した情報である。金融システム 3は、以下の暗証番号を更新する処理を実行する際に、端末電話番号情報に基づ V、て、 V、ずれの預金者にっ、ての預金者情報を参照すべきかを判断する。

[0045] 図 11は、暗証番号を更新する処理の流れを示した図である。図 11に示す実施例においては、図 4Aおよび図 4Bの処理によって、図 7に示すような条件が設定されているものとする。すなわち、使用者が端末 2を用いて発信するごとに、その発信先の電話番号のうち後詰 4桁が、預金口座のキャッシュカードの新たな暗証番号として自動的に金融システム 3にお、て更新されるよう設定されて、るとする。

[0046] まず、使用者が「090— 1234— 5678」の番号の携帯端末に対して電話をかける（処理 21)。発信キーを押下すると、端末 2から通信システム 1に対して発信コマンドが送信され、通信システム 1において呼処理が開始される。以後、使用者は発信先と通話状態となる。なお、ここまでの端末 2および通信システム 1における処理については、従来の発信処理と同様である。

[0047] 通信システム 1におヽては、呼処理を実行した後、加入者情報 DB 16を読み出す。

そして、発信元の端末 2の使用者が端末データを登録済みの登録者である力否かについて、判定を行う（処理 22)。端末データの登録者でない場合は、特に処理を行わずに処理を終了する。端末データの登録者である場合は、金融システム 3に対して端末データを送信する（処理 23)。このとき、端末 2の電話番号情報についても端末データと共に送信される。

[0048] なお、処理 23において金融システム 3に送信する情報としては、予め暗証番号の更新に使用するとして設定されて、る情報のみ送信することとしてもょ、し、端末データ全てを送信することとしてもよい。実施例においては、暗証番号の更新は金融システム 3にお、て実行し、通信システム 1にお!/ヽては暗証番号の更新処理は実行していないので、全ての端末データを金融システム 3に送信し、通信システム 1においては更新された暗証番号につ、ては認識しな、構成とする。

[0049] 金融システム 3においては、通信システム 1から受信した情報力暗証番号を更新するための端末データであるの力否かを判定する（処理 24)。ここで、図 11に示す処理は、使用者が予め設定しておいた「発信」以外の通信処理 (例えば、「受信」処理や「メール送信」処理)を実行する場合等であっても実行され、金融システム 3は、通信システム 1から端末データを受信する。このため、処理 24の判定においては、金融システム 3は、受信した端末データを参照して、図 4Aおよび図 4Bの処理により設定されてヽる条件を満たすか否かを判定する。

[0050] 処理 24の結果、金融システム 3において受信した端末データは暗証番号を更新するための情報であると判定されると、預金者情報 DB36に格納されて、る暗証番号情報を更新する（処理 25)。図 11の実施例においては、暗証番号は、発信先の電話番号「090— 1234— 5678」の後詰 4桁である「5678」に更新される。

[0051] なお、金融システム 3においてキャッシュカードの正規の使用者を認証するためには、最新の暗証番号でなくともよい。例えば、更新前の暗証番号も預金者情報 DB3 6に格納しておく等により、更新前の暗証番号が入力された場合であっても正規の使用者と認証することとしてもよい。あるいは、上記の方法によって更新される暗証番号と、金融機関において初期設定されるパスワード等とを組み合わせて使用者の認証に使用することとしてもよい。また、上記の実施例では、金融機関でのキャッシュカードの暗証番号の更新方法について説明している力金融機関における処理に限定されるものではなぐ金融機関以外の情報処理システムにおいて、上記の方法を適用して、所定の桁数の数字力もなる認証情報を更新することとしてもょ、。

[0052] 以上、本実施形態に係る暗証番号の更新方法によれば、使用者が予め設定しておいた条件で端末 2を使用すると、使用者が意識せずとも、通信システム 1および金融システム 3にお、て動的に暗証番号が更新される。上記の方法で暗証番号を更新することで、暗証番号の管理のために使用者に力かる負担を軽減しながらも、暗証番号の秘匿性を高めることができる。また、複数の情報を組み合わせて暗証番号が更新されるので、より第三者に漏洩しにく、暗証番号を設定することができる。

[0053] また、通信システム 1にお、ては加入者が保有する口座の金融コード情報および口座番号情報を保有し、暗証番号を更新するために使用される端末データは、通信システム 1だけでなく金融システム 3においても保有される。これにより、通信システム 1 および金融システム 3の、ずれにお、ても、端末データを用いて暗証番号の更新を行うことができる。本実施形態においては、従来においては暗証番号の管理は金融機関にぉ、て行って!/、ることから、金融システム 3にお、て暗証番号を更新して!/、る 1S これに限定されるものではない。例えば、通信システム 1において端末データを参照して暗証番号を更新すべきか否力判定し、更新すべきと判定された場合は、求めた更新後の暗証番号を金融システム 3に対して送信することとしても、上記の実施形態と同様の効果が得られる。

Claims

請求の範囲

[1] 個人を認証するための認証情報を更新するシステムであって、

端末装置の使用に係わる端末使用情報の中から上記認証情報を更新するために抽出すべき部分を指定する指定手段と、

前記端末装置が使用されたときに、前記指定手段により指定されている端末使用情報の一部に基づいて前記認証情報を更新する更新手段、

を有することを特徴とする認証情報更新システム。

[2] 前記端末使用情報は、前記端末装置からの発信番号、該端末装置への着信番号あるいは日時を示す数字の集合から構成される数列から構成され、

前記端末使用情報の中から上記認証情報を更新するために抽出すべき部分を指定するための指定情報は、

前記端末装置が通信システムを介して通信するために利用する通信機能を示す通信機能情報と、

前記数列のうち、前記認証情報として使用する位置を決定するための位置情報とから構成され、

前記更新手段は、前記通信機能情報が示す通信機能を前記端末装置が利用すると、前記数列および前記位置情報の内容に基づいて認証情報を更新する

ことを特徴とする請求項 1記載の認証情報更新システム。

[3] 前記認証情報更新システムは、前記端末装置の使用者の保有する預金口座を管理するための口座管理システムから構成され、

前記更新手段により更新される認証情報は、預金口座についての暗証番号力構成される

ことを特徴とする請求項 2記載の認証情報更新システム。

[4] 前記口座管理システムに設けられ、前記指定情報を格納する格納手段と、

を更に備え、

前記更新手段は、前記格納手段に格納された前記指定情報を参照して、前記端末装置が使用されると前記通信システム力前記口座管理システムに送信される端末使用情報に基づいて、前記暗証番号を更新することを特徴とする請求項 3記載の認証情報更新システム。

[5] 個人を認証するための認証情報を更新するプログラムであって、

端末装置の使用に係わる端末使用情報の中から上記認証情報を更新するために抽出すべき部分を指定し、

前記端末装置が使用されたときに、前記指定されている端末使用情報の一部に基づ、て前記認証情報を更新する、

処理をコンピュータに実行させることを特徴とする認証情報更新プログラム。

[6] 個人を認証するための認証情報を更新するための複数の条件のうち、所定の条件の組み合わせを選択する選択手段と、

前記選択手段により選択された条件の組み合わせを、前記認証情報を更新するための認証情報更新システムにネットワークを介して送信する送信手段、

を備えたことを特徴とする端末装置。