WO2015166913A9 - サーバシステム、通信システム、通信端末装置、プログラム、記録媒体及び通信方法 - Google Patents

サーバシステム、通信システム、通信端末装置、プログラム、記録媒体及び通信方法 Download PDF

Info

Publication number
WO2015166913A9
WO2015166913A9 PCT/JP2015/062704 JP2015062704W WO2015166913A9 WO 2015166913 A9 WO2015166913 A9 WO 2015166913A9 JP 2015062704 W JP2015062704 W JP 2015062704W WO 2015166913 A9 WO2015166913 A9 WO 2015166913A9
Authority
WO
WIPO (PCT)
Prior art keywords
user
input
communication terminal
terminal device
server system
Prior art date
Application number
PCT/JP2015/062704
Other languages
English (en)
French (fr)
Other versions
WO2015166913A1 (ja
Inventor
治彦 藤井
松田　修一
Original Assignee
バンクガード株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by バンクガード株式会社 filed Critical バンクガード株式会社
Priority to RU2016146098A priority Critical patent/RU2016146098A/ru
Priority to AU2015254236A priority patent/AU2015254236A1/en
Priority to CN201580021800.4A priority patent/CN106233359B/zh
Priority to CA2946988A priority patent/CA2946988A1/en
Priority to EP15786540.3A priority patent/EP3139366A1/en
Priority to SG11201608849QA priority patent/SG11201608849QA/en
Priority to KR1020167030431A priority patent/KR20170016821A/ko
Publication of WO2015166913A1 publication Critical patent/WO2015166913A1/ja
Publication of WO2015166913A9 publication Critical patent/WO2015166913A9/ja
Priority to US15/339,296 priority patent/US9886564B2/en
Priority to US15/850,978 priority patent/US20180181742A1/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3823—Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/22—Indexing; Data structures therefor; Storage structures
    • G06F16/2282—Tablespace storage structures; Management thereof
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/50—Information retrieval; Database structures therefor; File system structures therefor of still image data
    • G06F16/58—Retrieval characterised by using metadata, e.g. metadata not derived from the content or metadata generated manually
    • G06F16/5866—Retrieval characterised by using metadata, e.g. metadata not derived from the content or metadata generated manually using information manually generated, e.g. tags, keywords, comments, manually generated location and time information
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3223—Realising banking transactions through M-devices
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
    • G09C1/00—Apparatus or methods whereby a given sequence of signs, e.g. an intelligible text, is transformed into an unintelligible sequence of signs by transposing the signs or groups of signs or by replacing them by others according to a predetermined system
    • G09C1/02—Apparatus or methods whereby a given sequence of signs, e.g. an intelligible text, is transformed into an unintelligible sequence of signs by transposing the signs or groups of signs or by replacing them by others according to a predetermined system by using a ciphering code in chart form
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/107—License processing; Key processing
    • G06F21/1078—Logging; Metering

Definitions

  • a cryptographic token issued by a financial institution is generated in addition to a system that performs user authentication using a unique random number table for each user issued by a financial institution.
  • a system for authenticating a user using a one-time password has been put into practical use.
  • the present invention has been made to solve the above-described problems, and an object of the present invention is to provide a server system or the like that can improve security at the time of providing various services and prevent unauthorized use. .
  • the server system of the present invention Receiving means for receiving data from a communication terminal device connected via a network; Table data predetermined for each user of the communication terminal device, corresponding to input target characters input at the communication terminal device and shapes assigned in advance to each of the input target characters Control means for controlling recording means in which attached table data is recorded in association with identification information for identifying the user; A data specifying means for specifying table data corresponding to the user when a given request designating the user is received from the communication terminal device by the receiving means; Extraction means for extracting the figure corresponding to the input target character to be specified by the user based on the specified table data; Generate input data that is associated with each of the extracted shapes and includes sign information used when the corresponding shape is displayed on the corresponding communication terminal device, and the generated input data is A distribution means for distributing to the communication terminal device; An acquisition means for acquiring, from the communication terminal device, the sign information corresponding to the shape input by a user when the shape is displayed on the communication terminal device based on the distributed
  • the server system of the present invention uses a figure when inputting the input target character by the user, it is specified by account information (account number or remittance amount), authentication information (login information) or other user.
  • account information account number or remittance amount
  • authentication information login information
  • the information to be specified can be specified without directly inputting the information to be input by an input device such as a keyboard.
  • the server system inputs all of the information described in a random number table or the like issued to the user in advance at the phishing site at once, such as information related to security caused by user's carelessness (for example, Password) leakage and transfer of information to a third party who logs in illegally can be prevented.
  • information related to security caused by user's carelessness for example, Password
  • the server system of the present invention uses sign information such as a display position of a figure for data communication between the communication terminal device and the server system, and does not use a character to be input or a figure that identifies it. It is possible to prevent information that should be specified by the user between the communication terminal device and the server system from being stolen or tampered with by a third party.
  • the server system of the present invention can effectively prevent unauthorized login and man-in-the-middle attacks by third parties to services provided to users.
  • the server system of the present invention can prevent leakage of information related to security, unauthorized use, and man-in-the-middle attacks, and can improve security when providing various services such as Internet bank services.
  • the communication terminal device of the present invention A communication terminal device that is connected to a server system that executes various processes via a network, and that provides various services to a user while exchanging data with the server system.
  • Table data predetermined for each user, a part of the table data in which the input target character input by the user and the figure assigned in advance to each of the input target character are associated with each other,
  • An acquisition means for acquiring from the server system together with control information for controlling at least a display position for displaying each figure on the display means; Accepting means for accepting a user input operation according to an image displayed based on the acquired table data;
  • a specifying means for specifying a display position corresponding to the figure designated by the user in response to the input operation; Transmitting means for transmitting information indicating a display position corresponding to the identified figure to the server system; It has the composition provided with.
  • the communication terminal device of the present invention uses a figure when the user inputs an input target character, so that it is specified by account information (account number or remittance amount), authentication information (login information), or other user.
  • account information account number or remittance amount
  • authentication information login information
  • the information to be specified can be specified without directly inputting the information to be input by an input device such as a keyboard.
  • the server system inputs all of the information described in a random number table or the like issued to the user in advance at the phishing site at once, such as information related to security caused by user's carelessness (for example, Password) leakage and transfer of information to a third party who logs in illegally can be prevented.
  • information related to security caused by user's carelessness for example, Password
  • the server system of the present invention uses sign information such as a display position of a figure for data communication between the communication terminal device and the server system, and does not use a character to be input or a figure that identifies it. It is possible to prevent information that should be specified by the user between the communication terminal device and the server system from being stolen or tampered with by a third party.
  • the server system of the present invention can effectively prevent unauthorized login and man-in-the-middle attacks by third parties to services provided to users.
  • the server system of the present invention can prevent leakage of information related to security, unauthorized use, and man-in-the-middle attacks, and can improve security when providing various services such as Internet bank services.
  • the storage medium of the present invention provides: When a user uses a communication terminal device to access a server system that provides various services, a memory is formed so that a figure for specifying an input target character input by the user in the server system is visible.
  • a medium A plurality of different input target characters in one row or one column; A plurality of different shapes for each input target character; Has a table formed by a plurality of rows and a plurality of columns arranged, Each figure has a configuration that cannot be converted by a character code used at the time of user's operation input based on an input device used for inputting predetermined information by the user.
  • the storage medium of the present invention is, for example, a symbol (such as a still image including a photograph, a moving image, or a handwritten character) that cannot directly estimate the input target character (for example, a figure, a pattern, or a figure) Since a random number table is formed in which a character code that is not convertible by a character code used at the time of a user's operation input based on an input device used for inputting predetermined information by a user is formed, input target characters Can be specified without using the input target character.
  • a symbol such as a still image including a photograph, a moving image, or a handwritten character
  • the input target character for example, a figure, a pattern, or a figure
  • the storage medium according to the present invention can provide information related to security (for example, passwords) caused by user's carelessness, such as inputting all the information described in a random number table issued to the user in advance at the phishing site. ) Leakage and the transfer of information to a third party who logs in illegally.
  • security for example, passwords
  • the storage medium of the present invention can use sign information such as a display position of a figure for data communication between the communication terminal device and the server system without using an input target character or a figure for specifying the character. Therefore, it is possible to prevent information that should be specified by the user between the communication terminal device and the server system from being stolen or falsified by a third party.
  • the storage medium of the present invention can effectively prevent unauthorized login and man-in-the-middle attacks by third parties to services provided to users.
  • the storage medium of the present invention can prevent security information leakage, unauthorized use, and man-in-the-middle attacks, and can improve security when providing various services such as Internet bank services.
  • the server system and the like according to the present invention can prevent leakage of information related to security, illegal use, and man-in-the-middle attacks, and can improve security when providing various services such as Internet bank services.
  • FIG. 1 is a system configuration diagram showing a system configuration in an embodiment of a network system according to the present invention. It is a figure for demonstrating the technique of the illegal attack which has been a problem conventionally. It is a figure which shows an example of the random number table
  • a communication terminal device used by a user that is, an account opener who receives a bank service (hereinafter referred to as “Internet bank service”) via the Internet
  • Internet bank service a bank service
  • a server system that is, a server system program, a communication terminal device, a communication terminal program, a storage medium according to the present invention
  • FIG. 1 is a diagram showing a system configuration of the network system 1 of the present embodiment
  • FIG. 2 is a diagram for explaining an attack by a malicious third party that has conventionally occurred in the Internet bank service. .
  • the network system 1 of the present embodiment has a configuration for individually providing Internet bank services to each user, and can prevent leakage of information related to security, unauthorized use, and man-in-the-middle attacks.
  • a given random number table RMT the input target characters necessary for executing various processes in the Internet bank service such as information on the remittance destination such as the account and the remittance bank or the amount of remittance are specified, This is a system that can improve the security of Internet bank services.
  • the network system 1 of the present embodiment is managed and operated by a plurality of communication terminal devices 10 owned by each user and each financial institution, and the communication terminal device 10 via the network 20. And a plurality of financial institution server devices 30 that execute remittance processing for remittance to a third party account and other settlement processing.
  • the network system 1 uses, as a given random number table RMT, numerals, alphabets, hiragana, katakana, kanji, and other input target characters (for example, an input device such as a keyboard) to be specified by a specific user. Characters that can generally be input by the user) and the shapes (ie, still images, moving images, or handwritten characters including photographs) that cannot be directly estimated from the input target character (ie, by the user)
  • the random number table RMT in which the character code used when inputting the user's operation based on the input device used for inputting predetermined information is associated with the random number table RMT, the Internet bank service described above is used. It is possible to improve security. .
  • the financial institution A for withdrawal
  • the financial institution B for deposit
  • the remittance instruction from the terminal device based on the user's instruction.
  • the following types of attacks and scams are rampant, and damage such as illegal remittance and wire fraud frequently occur.
  • Type 1 ([1] in FIG. 2)
  • a terminal device such as a personal computer used by the user is infected with malware such as a key logger by some method, and input information such as a password (hereinafter also referred to as “PW”) input by the user is fraudulent.
  • PW a password
  • Type to do In this case, illegally logged in to the server device of financial institution A (for withdrawal) using an illegally exploited password, etc., impersonating a legitimate user, instructing remittance, a malicious third party account, etc. Unauthorized remittance processing is executed for unauthorized remittance to the server device of the financial institution C (unauthorized remittance destination).
  • Type 2 ([2] in FIG. 2)
  • a malicious third party uses a random number generator, etc., to carry out an attack that sends all combinations of numbers and English letters to the server device of financial institution A (for withdrawals). The type that takes over your account.
  • the server device of the financial institution A (for withdrawal) pretends to be a legitimate user and sends a remittance instruction to the server device of the financial institution C (illegal remittance destination) such as a malicious third party account. Execute unauthorized money transfer processing to send money illegally.
  • Type 3 ([3] in FIG. 2) A man-in-the-middle attack type in which information transmitted from a user terminal device to a server device of a financial institution is falsified on the network, and the deposit destination, amount, etc. are changed to deposit to a deposit destination different from the original deposit destination.
  • a remittance instruction is issued from a terminal device to a financial institution A (for withdrawal) server device to a financial institution B (for withdrawal) server device based on a user instruction
  • the transmission instruction is analyzed.
  • the instruction is tampered with an instruction to transmit the instruction to the server device of the financial institution C (illegal remittance destination), and the illegal remittance processing to the illegal remittance destination is executed.
  • the remittance result from the server device (for deposit) is disguised, and notification is made of the completion of remittance from the server device of financial institution A (for withdrawal).
  • Type 3 ([4] in FIG. 2)
  • the URL of a site different from the original service providing site (that is, a phishing site) is transmitted to the user's terminal device by e-mail or the like, and the user is guided to the phishing site, and a password, a random number table, etc. on the phishing site
  • a phishing type that inputs various types of information and scams them ([4] in FIG. 2).
  • a method using a client certificate (A) A method using a client certificate, (B) Using a cryptographic token that generates a one-time password, (C) Specific methods (subscriber number, manufacturing number, etc.) in the user's terminal device and a method of authenticating with biometric information such as fingerprints and veins.
  • the client certificate is easily hijacked, it is not an effective attack prevention means, and the certificate type differs depending on the country, so it cannot be used for international commercial transactions.
  • a cryptographic token when used, a large amount of cost is required for manufacturing a dedicated device for the cryptographic token.
  • the unique information of the user's terminal device may be extracted by malware, it is often impossible to ensure effectiveness as a method for preventing attacks.
  • biometric information is used, the spread of such devices due to the high cost due to the introduction of these devices, the decline in convenience such as the inability to easily input information, or the difficulty in obtaining accurate ecological information Is not progressing.
  • a random number table (a table in which numbers are randomly arranged in a matrix) is separately issued for each user by a financial institution.
  • a method of performing identity verification by performing input using a random number table RMT is also issued.
  • the content of information transmitted from the user to the financial institution is expressed by a character code that can be specified by another general terminal device such as an ASCII code. Therefore, a malicious third party can easily specify a character string expressed by transmitted / received information, and it is difficult to prevent a man-in-the-middle attack that falsifies and disguises information during communication.
  • the network system 1 of the present embodiment is (1) Random number table RMT issued for each user in advance in a financial institution, and input target characters such as numbers and alphabets as illustrated in FIG. 3 and the input target characters such as symbols, photos, figures, or patterns And a random number table RMT in which a figure that cannot be directly estimated is associated with (2) Random number table data in which a random number table RMT for each user is converted into data and a user ID for identifying the corresponding user are associated and managed, (3) Data for displaying a plurality of figures including a figure corresponding to the input target character to a corresponding user based on random number table data corresponding to each user when the user uses the Internet bank service.
  • the input target character to be specified is communicated as the sign information by using the random number table RMT as described above, and the input target character cannot be specified by a third party during the communication.
  • the financial institution server device 30 has a configuration capable of specifying an input target character to be specified by each user.
  • the communication terminal device 10 is a communication terminal device such as a personal computer (PC) or a smartphone used by a user, and is connected to the network 20 directly or via the base station BS, and is a financial institution. Data communication with the server device 30 is performed.
  • PC personal computer
  • the server device 30 Data communication with the server device 30 is performed.
  • the communication terminal apparatus 10 acquires resource data described in a markup language such as XML (extensible Markup Language) based on the URL in accordance with an input operation by a user or the like, and based on the resource data, It has a browsing function for image display and data communication.
  • a markup language such as XML (extensible Markup Language)
  • the communication terminal device 10 uses the browsing function to log in to the financial institution server device 30 at the time of using the Internet bank service, obtains input data, and indicates the sign in the figure input based on the random number table RMT. Information is transmitted to the financial institution server device 30.
  • the financial institution server device 30 is a computer system managed and operated by each financial institution, has various databases (hereinafter referred to as “DB”), and executes various processes for providing an Internet bank service. To do.
  • DB databases
  • the financial institution server device 30 of the present embodiment (A) At the time of providing the Internet bank service, the input data is generated based on the random number table data corresponding to the random number table RMT issued for each user while specifying the user in cooperation with the communication terminal device 10. An input data distribution process for distributing the generated input data to the communication terminal device 10; (B) Input target character specification for receiving sign information input by the user based on the input data and random number table RMT transmitted from the communication terminal device 10 and specifying the input target character based on the received sign information Processing, (C) a service process for executing a predetermined Internet bank service based on the specified input target character; It is possible to execute the configuration.
  • the financial institution server device 30 of the present embodiment (1) Random number table data predetermined for each user of the communication terminal device 10, and an input target character input by the communication terminal device 10 and a shape assigned in advance to each of the input target characters And the random number table data in association with each other, controls a database recorded in association with identification information (ie, user ID) for identifying the user, (2) When a given request (for example, a request for payment processing) specifying a user is received from the communication terminal device 10, the random number table data corresponding to the user is specified, (3) Based on the specified random number table data, extract a figure corresponding to the input target character to be specified by the user, (4) Generate input data including sign information associated with each extracted figure and used when the corresponding figure is displayed on the corresponding communication terminal device 10, and the generated input data Is distributed to the communication terminal device 10, (5) When a figure is displayed on the communication terminal apparatus 10 based on the distributed input data, the sign information corresponding to the figure input by the user is acquired from the communication terminal apparatus 10; (6) Based on the acquired
  • the network system 1 is caused by the carelessness of the user, such as inputting all of the information described in the random number table RMT issued to the user in advance at the phishing site. It is possible to prevent leakage of information related to security (for example, password) and transfer of information to a third party who logs in illegally.
  • security for example, password
  • the network system 1 can effectively prevent unauthorized logins and man-in-the-middle attacks by third parties to services provided to users.
  • the network system 1 of the present embodiment can prevent leakage of information related to security, unauthorized use, and man-in-the-middle attacks, and can improve security when providing various services such as Internet bank services. .
  • the input data includes (1) Image data for selecting each figure in the communication terminal device 10; (2) position information indicating a display position when the image data is displayed on the communication terminal device 10, and (3) Display control data for displaying image data of each shape at each display position is included.
  • the plurality of shapes to be selected by the user used when generating the input data include all the shapes corresponding to the input target characters that may be input.
  • the description a case where all the shapes corresponding to the input target characters that may be input are included in the shapes used when generating the input data will be described.
  • the generated input data does not include image data corresponding to the target input character, it should be specified by performing a predetermined process such as reissuing the input data.
  • Image data having a number of (N + 1) figures may be used for the number N of input target characters.
  • the sign information is described using display position information when displayed on the communication terminal device 10 in each shape.
  • each shape is accompanied by, for example, a matrix in the communication terminal device 10.
  • it may be information for specifying each figure selected by the user, such as information on row numbers and column numbers.
  • FIG. 3 is a diagram illustrating an example of a random number table RMT used in the present embodiment.
  • the input character to be input by the user is input to the financial institution server device 30.
  • a plurality of different input target characters and different shapes for each input target character arranged in one row or one column. It has a table formed by rows and a plurality of columns, and each shape has a shape that cannot be converted by a character code used at the time of user operation input based on an input device used to input predetermined information by the user. is doing.
  • the random number table RMT of the present embodiment includes a plurality of lines (ie, 6 lines) in which numbers “0” to “9” are arranged in a line as input target characters in the first line.
  • Random number table that is, a 6-by-10 matrix random number table RMT having different shapes (ie, 10 symbols, figures, or pictures) assigned to each number as an input target character. 1), and the arrangement of the shapes is different for each row.
  • the random number table RMT of this embodiment is printed on the back side of a cash card (made of plastic) issued to the user by a financial institution, or provided to the user, or printed on a dedicated PIN card (made of plastic or paper). Provided to the user.
  • the random number table RMT may provide a personal identification card electronically.
  • the personal identification card may be configured with electronic paper and configured to be visible with electronic ink, or may be configured to be displayed with a personal computer or a smartphone.
  • the cost for issuing the random number table RMT can be suppressed, so that the spread of the random number table RMT can be promoted.
  • FIG. 3 illustrates the case where the input target character is configured by a figure that cannot be estimated during data communication.
  • the figure cannot be estimated uniquely by a general input device, As described above, for example, it may be a still image such as a photograph, or may be a figure formed by handwritten characters previously described by the user.
  • the numbers 0 to 9 and English letters A to Z are entered in the application form at a predetermined timing, such as when an account is opened or when a password is issued.
  • the figure of the random number table RMT may be constructed using the entered characters.
  • the random number table RMT of the present embodiment when numbers are used as input target characters, it is necessary to describe at least “0” to “9” in the first line, as well as letters, hiragana, katakana, and kanji. Or other character input, it is necessary to describe “A” to “Z” or the character to be input in the first line.
  • any character is used as an input target character, different shapes may be arranged in each row, and each shape may be arranged in association with each character so that the arrangement of the shapes is different in a plurality of rows. Necessary.
  • the input target character is arranged in the first row of the random number table RMT. However, in the present embodiment, it may be arranged in the last row of the random number table RMT. You may make it arrange
  • different shapes are arranged in each row and each column, and each shape is associated with each character so that the arrangement of the shapes is different in a plurality of rows or columns. It is necessary to arrange.
  • FIG. 4 is a block diagram illustrating a configuration of the communication terminal device 10 according to the present embodiment.
  • the communication terminal device 10 includes a network communication unit 110, a recording unit 120, a display control unit 130, a display unit 140, an operation unit 150, a terminal management control unit 160, and the like. And an application execution unit 170.
  • the network communication unit 110 is connected to the network 20 via the base station BS or directly, and exchanges various data with the financial institution server device 30 via the network 20.
  • the recording unit 120 is configured by, for example, a hard disk drive (hereinafter abbreviated as “HDD”) or a nonvolatile flash memory such as a NAND type or a NOR type.
  • HDD hard disk drive
  • nonvolatile flash memory such as a NAND type or a NOR type.
  • the recording unit 120 includes an application recording unit 121 and a buffer 122, and a browser for realizing a browsing function is recorded in the application recording unit 121.
  • the display control unit 130 generates display data necessary for display on the display unit 140, and outputs the generated display data to the display unit 140.
  • the display data for displaying the image data corresponding to each figure on the display unit 140 is generated while associating with the input target character string. And supplied to the display unit 140.
  • the display unit 140 is configured by, for example, a panel of a liquid crystal element or an organic EL (Electro Luminescence) element, and displays a predetermined image based on display data generated by the display control unit 130.
  • a panel of a liquid crystal element or an organic EL (Electro Luminescence) element displays a predetermined image based on display data generated by the display control unit 130.
  • the operation unit 150 includes various keys such as various confirmation buttons, a mouse, a pointing device, and a numeric keypad, and a touch panel.
  • the operation unit 150 is used for a user to input various information and select a figure based on input data. It has become. For example, the operation unit 150 is used when selecting one figure from a plurality of figures displayed based on the input data. When the specific display position is touched, the operation unit 150 displays the touched position. The position information of the formed figure is provided to the application execution unit 170.
  • the terminal management control unit 160 is mainly composed of a central processing unit (CPU) and includes various input / output ports such as a key input port and a display control port, and executes various applications recorded in the recording unit 120. By doing so, the overall functions of the communication terminal apparatus 10 are controlled in a comprehensive manner.
  • CPU central processing unit
  • the application execution unit 170 is configured by a CPU that is the same as or independent of the terminal management control unit 160, and executes various applications recorded in the application recording unit 121 under the control of the terminal management control unit 160, thereby providing an Internet bank service. Execute the process to receive the service.
  • FIG. 5 is a diagram illustrating an example of functional blocks of the financial institution server device 30 according to the present embodiment.
  • FIGS. 6 to 9 illustrate user management DBs 331 provided in the financial institution server device 30 according to the present embodiment. It is a figure which shows an example of the data recorded on random number table data management DB332, financial institution management DB333, and account management DB334.
  • the financial institution server device 30 of the present embodiment includes a communication control unit 310 that is communicatively connected to the network 20, a ROM / RAM 320 that functions as various memories, and a record in which various DBs are constructed.
  • the above units are connected to each other by a bus B. ing.
  • the communication control unit 310 is a predetermined network interface, and establishes a communication channel with the communication terminal device 10 via the network 20 to exchange various data.
  • ROM / RAM 320 various programs necessary for driving the financial institution server device 30 are recorded.
  • the ROM / RAM 320 is used as a work area when various processes are executed.
  • the recording device 330 is configured by, for example, an HDD (Hard Disc Drive) or an SSD (Solid State Drive).
  • the recording device 330 includes at least a user management DB 331, a random number table data management DB 332, a financial institution management DB 333, and an account management DB 334.
  • the recording apparatus 330 of the present embodiment constitutes, for example, a “recording unit” of the present invention.
  • the user management DB 331 is a database in which various information for managing a user who has opened an account with a corresponding financial institution is registered as data. For example, as shown in FIG. 6, user attribute information is recorded in the user management DB 331 in association with the user ID corresponding to each user.
  • user attribute information (1) Name of the corresponding user, (2) Address, (3) Account name and (4) First password (login password) And used to manage user logins to Internet bank services.
  • the account name may be an account number or a customer number, or the same as the user ID.
  • the random number table data management DB 332 is a database for managing random number table data corresponding to the random number table RMT issued in advance to each user. For example, in the random number table data management DB 332, as shown in FIG. 7, the user ID corresponding to each user and the random number table data indicating the contents of the random number table RMT issued to the user are recorded in association with each other. Is done.
  • FIG. 7 shows a state in which random number table data “DATA001” to “DATA004” are recorded in association with “user001” to “user004”.
  • the random number table data recorded in the random number table data management DB 332 includes, as illustrated in FIG. 3, the input target characters included in the random number table RMT and the shape assigned to each input target character in the communication terminal device 10.
  • the data structure is arranged in the same matrix format as the image data for displaying icons and the random number table RMT.
  • the image data may be configured in a data format such as JPEG (Joint Photographic Experts Group).
  • JPEG Joint Photographic Experts Group
  • the image data of the figure is composed of moving images
  • the image is displayed in the communication terminal device 10 so that the figure gradually emerges by configuring the image data in a format such as GIF, for example.
  • a format such as GIF, for example.
  • it may be configured in a data format that realizes a display method in which the shapes are sequentially displayed and displayed after a predetermined time has elapsed.
  • the issued random number table RMT also needs to be provided by electronic paper or a mobile terminal device that can reproduce a moving image.
  • the payment destination information (financial institution, branch payment destination account number, holder) related to the payment destination registered in advance by the user is assigned to the input target character, or a predetermined fixed sentence or fixed format is input If the character is assigned to the target character, the payment destination information or the predetermined fixed sentence is also registered in association with the input target character.
  • the financial institution management DB 333 is a database in which information for managing each financial institution is recorded as data. For example, in the financial institution management DB 333, as shown in FIG. 8, it is associated with a financial institution code for identifying each financial institution, (1) Financial institution name of the financial institution, (2) Branch name of each branch operated by the financial institution, (3) The branch code of the branch, and (4) Address of the branch, Is recorded.
  • one financial institution code is assigned to each financial institution, while the branch code is uniquely assigned to each financial institution.
  • other codes such as a bank code such as a SWIFT code, a country name, a location code, and a branch code may be included.
  • the account management DB 334 is a database in which data corresponding to information for managing an account opened by each user is recorded. For example, in the account management DB 334, as shown in FIG. (1) User ID of each user, and (2) Account information, Are recorded in association with each other.
  • account information includes (2A) Account number of the corresponding account, (2B) Name of the bank and branch where the corresponding account was established, (2C) Account balance of the corresponding account, and (2D) Information indicating a registered transfer destination, These information are used to manage the user's account.
  • the registered transfer information can be used as the deposit information.
  • the server management control unit 340 is mainly configured by a central processing unit (CPU), and performs integrated control of each unit of the financial institution server device 30 by executing a program.
  • CPU central processing unit
  • the data processing unit 350 includes a CPU that is the same as or different from the server management control unit 340. By executing an application under the control of the server management control unit 340, remittance processing from the communication terminal device 10 to a predetermined account, and the like.
  • the Internet bank service is provided in the settlement process, input data distribution processing for distributing input data to the communication terminal device 10 and transmission from the communication terminal device 10 according to input based on the input data and the random number table RMT
  • An input target character specifying process for specifying an input target character based on the designated sign information and a service process for executing a predetermined Internet bank service based on the specified input target character are executed.
  • the data processing unit 350 is linked with the communication control unit 310 and the recording device 330, and includes a management control unit 351 that records and updates data in each DB and manages other Internet bank services, and an Internet bank service.
  • the random number table data of the corresponding user is specified, and the shape extraction unit 352 that extracts a part of the figure from the specified random number table data, and the input data distribution process are executed based on the extracted figure
  • a settlement processing unit 355 that executes
  • the management control unit 351 of the present embodiment constitutes the “control unit” of the present invention
  • the shape extraction unit 352 configures the “specification unit” and the “extraction unit” of the present invention.
  • the input data generation / distribution unit 353 of the present embodiment constitutes “distribution means” of the present invention
  • the specific processing unit 354 constitutes “acquisition means” of the present invention.
  • the settlement processing unit 355 of the present embodiment constitutes the “processing means” of the present invention.
  • the management control unit 351 manages reading and writing of data with respect to each DB. Further, the management control unit 351 generates random number table data based on a random number table RMT previously acquired by a scanner or the like (not shown) or manually, and records it in the random number table data management DB 332 in association with the corresponding user ID.
  • the method for generating random number table data in the management control unit 351 is arbitrary.
  • the shapes included in the random number table RMT are separated and associated with the input target characters, and the shapes are arranged in a matrix.
  • random number table data corresponding to the random number table RMT illustrated in FIG. 3 may be generated.
  • the management control unit 351 distributes data corresponding to the login page of the Internet bank service to the corresponding communication terminal device 10 in response to an execution request of the Internet bank service from the communication terminal device 10, and Based on the account name and first password (password) entered by the user based on the user attribute information, user authentication is executed.
  • the management control unit 351 is linked with the communication terminal device 10 and, based on the user's operation, except for a specific bank service such as payment processing, various types of balance inquiry or loan application, etc. Performs processing related to Internet bank services.
  • the figure extraction unit 352 searches the random number table data management DB 332 based on the user ID at the time of login under the control of the management control unit 351, The corresponding random number table data is read from the random number table data management DB 332. Then, the shape extraction unit 352 extracts, for example, image data corresponding to a plurality of shapes belonging to two randomly selected rows from the read random number table data.
  • the figure extracting unit 352 uses the B line and E as the figure for specifying the input target character from the read random number table data.
  • Each image data corresponding to each figure arranged on the line is extracted.
  • the input data generation / distribution unit 353 is a management control unit when a processing request in a specific bank service such as a settlement process is received, and when the image extraction unit 352 reads a plurality of image data. Under the control of 351, the generation and distribution of input data are executed in conjunction with the communication control unit 310.
  • the input data generation / distribution unit 353 generates input data based on the image data of each figure extracted by the figure extraction unit 352, and uses the generated input data for the corresponding communication terminal device 10. Deliver to.
  • the input data generation / distribution unit 353 determines the position information (that is, the sign information) indicating the display position of each identified figure while identifying the display position of the extracted image data of each figure.
  • Image data, position information indicating the display position of each figure, display control data for displaying the image data of each figure at each display position, and instruction data for instructing the user to input Input data is generated, and the generated input data is distributed to the corresponding communication terminal device 10.
  • the input data generation / distribution unit 353 sets the rightmost B row and the second column to the display position of the next column. Display position for displaying each figure on the communication terminal device 10 in a row and at random (for example, displaying image data of each figure on the screen of the communication terminal device 10 so that the figure of B rows and 5 columns is displayed) Pixel coordinates for determining the center of the image data (x, y)). Then, the input data generation / distribution unit 353 generates input data having position information indicating the determined display position of each figure.
  • the input data generation / distribution unit 353 determines a display position for displaying each figure on the communication terminal device 10 in a row and at random based on the column display for displaying the E row.
  • instruction data for instructing a figure to be selected by the user for example, a character string (text, for example, “Please select a figure corresponding to the character you want to input from the Bth line of the random number table RMT”) ) Data.
  • a character string text, for example, “Please select a figure corresponding to the character you want to input from the Bth line of the random number table RMT”
  • the specific processing unit 354 corresponds to the position information acquired when the figure is input by the user based on the input data in the communication terminal device 10 (that is, the figure input based on the input data and the random number table RMT).
  • the sign information is received, the received position information, the corresponding random number table data, and the information used to generate the input data by the figure extracting unit 352, the random number table RMT when the figure is extracted.
  • extraction information information indicating a line
  • the image data of each shape arranged in the B row is read out, and the image in the B row and the second column is displayed on the rightmost side.
  • the specific processing unit 354 selects the input target character “2” corresponding to “B row 2nd column” as the input target character. Identify.
  • the specific process part 354 specifies according to the order which input several input object character, for example. That is, when specifying the two-digit input target character, the specifying processing unit 354 corresponds to the first specified input target character to the upper digit and the next specified input target character to the lower digit. Let me identify.
  • the settlement processing unit 355 determines predetermined information such as a deposit destination account and a deposit amount according to the specified input target character, and executes a settlement process based on the determined information.
  • the settlement processing unit 355 identifies the deposit destination financial institution according to the identified input target character, and subtracts the balance corresponding to the deposit amount from the corresponding user account information, and is identified as the deposit destination account. Execute payment processing to send the deposit amount.
  • FIG. 10 is a flowchart showing a flow of processing executed in the network system 1 of the present embodiment
  • FIG. 11 is a login page when logging in to the Internet bank service in the network system 1 of the present embodiment. It is a figure which shows an example.
  • FIG. 12 is a diagram showing an example of an input screen when the user inputs various information based on the input data in the network system 1 of the present embodiment
  • FIG. 13 shows the network system 1 of the present embodiment. It is a figure which shows an example of the confirmation screen displayed after a user inputs various information based on the data for input.
  • the DBs 331 to 334 of the financial institution server device 30 are assumed to store the information of FIGS. 6 to 9 in advance, and the communication terminal device 10 has, for example, a predetermined login shown in FIG. It is assumed that the user is in a state of waiting for the user to input an instruction to perform the Internet bank service to the operation unit 150 while displaying the screen display.
  • step Sa101 when the application execution unit 170 detects an account name, a first password, and an input operation for selecting the “login” button via the operation unit 150 (step Sa101), In accordance with the application recorded in the recording unit 121, a login request including the input account name and the first password is transmitted to the financial institution server device 30, and a transition is made to a reception standby state (step Sa102).
  • the management control unit 351 when the communication control unit 310 receives the login request transmitted from the communication terminal device 10 (step Sa301), the management control unit 351 includes the account name and the first number included in the login request.
  • the user management DB 331 is searched based on the one password, the user ID is specified, and user authentication is executed (step Sa302).
  • the management control unit 351 executes various net bank services for the corresponding user to the corresponding communication terminal device 10 via the communication control unit 310 when the user authentication is appropriately executed and login is executed.
  • Data corresponding to the Web page (hereinafter referred to as “user page”) to be transmitted to the corresponding communication terminal device 10 and shifts to a reception standby state (step Sa303).
  • step Sa302 if the login cannot be performed properly, the management control unit 351 transmits a message to that effect to the corresponding communication terminal device 10 and ends this operation. If the communication terminal apparatus 10 receives that the login is not properly performed, the communication terminal apparatus 10 returns to the process of step Sa101. Furthermore, when the management control unit 351 receives a logout instruction from the communication terminal device 10 during the login state, the management control unit 351 ends the operation regardless of each process of the operation.
  • step Sa103 when the network communication unit 110 receives user page data (step Sa103), the application execution unit 170 displays an image of the user page on the display unit 140 in conjunction with the display control unit 130. Display and wait for operation input of a settlement process for executing remittance to a third party account (step Sa104).
  • the application execution unit 170 When the application execution unit 170 detects a logout instruction via the operation unit 150 during the login state, the application execution unit 170 transmits the logout instruction to the financial institution server device 30 regardless of each process of the operation, and performs this operation. Terminate.
  • step Sa105 when the application execution unit 170 detects a settlement processing execution instruction via the operation unit 150 (step Sa105), the application execution unit 170 transmits the settlement processing execution request to the financial institution server device 30, and shifts to a reception standby state. (Step Sa106).
  • step Sa311 when the management control unit 351 receives an execution request for executing a settlement process (step Sa311), a user corresponding to the figure extraction unit 352 (that is, a logged-in user). Random number table data corresponding to the user who has requested payment processing is read out from the random number table data management DB 332 and acquired (step Sa312).
  • the figure extraction unit 352 randomly extracts a plurality of figures belonging to an arbitrary column in order to select a plurality of input target characters from the read random number table data (step Sa313).
  • the input data generation / distribution unit 353 reads the image data corresponding to the figure extracted from the random number table data management DB 332, specifies the display position of the extracted image data of each figure, and Position information (that is, sign information) indicating the display position is determined (step Sa314).
  • the input data generation / distribution unit 353 displays the read image data of each figure, position information (label information) indicating the display position of each figure, and the image data of each figure at each display position.
  • Input data including display control data and instruction data for instructing the user to input is generated, and the generated input data is distributed to the corresponding communication terminal device 10 (step Sa315).
  • FIG. (1) The name of the financial institution to which you are (2) Deposit amount, (3) Branch name of the depositee, (4) Pull box for selecting account type (normal, current etc.), and (5) data for displaying on the communication terminal device 10 a text box for inputting a predetermined number of digits (for example, the first 5 digits) from the beginning of the account number of the deposit destination; (6) A character string such as “Please select the figure corresponding to (lower 2 digits) from line B” in order to select the input target character (for example, the last 2 digits of the account number) to be entered by the figure. And image data corresponding to the figure of the B line, and (7) A character string such as “Please select a figure corresponding to the last digit from the E line” and image data corresponding to the figure of the E line, Generate input data including.
  • each text box may be replaced by a pull-down box.
  • step Sa111 when the network communication unit 110 receives the input data distributed from the financial institution server device 30 (step Sa111), the application execution unit 170 performs a diagram based on the received input data. 13 is displayed (hereinafter also referred to as “account information input screen”) (step Sa112).
  • the application execution unit 170 obtains a part of the inputted remittance amount, remittance bank name, branch name, account type, and account number according to the account information input screen in conjunction with the operation unit 150.
  • input account information including the position information of the figure for specifying the other part of the account number input in comparison with the corresponding random number table RMT (that is, the input target character) is acquired (step Sa113).
  • the application execution unit 170 of the present embodiment detects the position of the figure corresponding to the last two digits of the seat number as information for specifying the input target character by the figure, the position of the detected figure is displayed.
  • the position information to be indicated is specified.
  • the application execution unit 170 displays the position information indicating the eighth position from the left toward the paper surface of the image data as the position information of the figure of the upper digit. And the position information of the fifth from the left toward the paper surface of the image data is specified as the position information of the figure of the lower digit.
  • the application execution unit 170 displays input account information including position information as sign information on the display unit 140 (step Sa114), transmits the input account information to the financial institution server device 30, and indicates a remittance result. Waiting for reception of information (step Sa115).
  • the application execution unit 170 works in conjunction with the display control unit 130, for example, as shown in FIG. 14, the information (bank service specific information) acquired in step Sa113 including the position information as the sign information is displayed on the display unit 140. indicate. However, after acquiring the bank service specifying information, the application execution unit 170 works with the financial institution server device 30 and displays the bank service specifying information when an account is confirmed in the financial institution server device 30. 140 may be displayed.
  • the specific processing unit 354 includes the position information included in the received input account information. Then, based on the input data distributed to the corresponding user and the random number table data of the user, an input target character corresponding to the figure selected by the user is specified (step Sa322).
  • the identification processing unit 354 combines the last two digits specified based on the position information with the first five digits of the account number input by the user on the input screen. Determine the destination account number consisting of 7 digits.
  • the settlement processing unit 355 executes a settlement process for performing a remittance process based on the input target character specified in step Sa310 and each information included in the received input account information (step Sa323). Specifically, the settlement processing unit 355 performs remittance processing based on the specified remittance destination account number and the name of the financial institution and branch name of the remittance included in the input account information.
  • the financial institution server device 30 as the remittance destination sets an amount equivalent to the remittance amount in the balance of the account information corresponding to the deposit destination account in the account management DB. In addition, it notifies the remittance source financial institution server device 30 that the remittance has been properly executed.
  • the payment processing unit 355 transmits the payment result information indicating the result of the payment to the corresponding communication terminal device 10 (step Sa324), and ends this operation.
  • the management control unit 351 transmits the settlement result information after receiving a notification from the financial institution server device 30 that is the remittance destination. In addition, the management control unit 351 does not end the operation after transmitting the settlement result information, maintains the login state after the end of the settlement process, and waits for an input operation from the corresponding communication terminal device 10. Good.
  • step Sa 121 when the application execution unit 170 receives the payment result information via the network communication unit 110 (step Sa 121), the payment result received in conjunction with the display control unit 130 is displayed on the display unit 140. This is displayed (step Sa122), and this operation is terminated.
  • the application execution unit 170 may maintain the login state after displaying the settlement result information, and may proceed to the processing of step Sa104.
  • the network system 1 is caused by the carelessness of the user, such as inputting all of the information described in the random number table RMT or the like issued to the user in advance at the phishing site. It is possible to prevent leakage of information related to security (for example, password) and transfer of information to a third party who logs in illegally.
  • security for example, password
  • the network system 1 of the present embodiment can effectively prevent unauthorized login and man-in-the-middle attacks by a third party to services provided to the user.
  • the network system 1 of the present embodiment can prevent leakage of information related to security, unauthorized use, and man-in-the-middle attacks, and can improve security when providing various services such as Internet bank services.
  • Modification 1 In the above embodiment, a part of the account number of the deposit destination is input based on the input data. However, a part of the financial institution name, the deposit amount, etc. may be input based on the input data. Good.
  • the communication terminal device 10 transmits only the account name, and the financial institution server device 30 specifies a user ID and random number table data according to the transmitted account name, and is used for password input.
  • the input data may be generated, and the generated input data may be distributed to the communication terminal device 10.
  • the financial institution server device 30 distributes the input data for one character to the communication terminal device 10, and the communication terminal device 10 transmits the selected sign information based on the input data to the financial institution server. Characters may be identified sequentially by repeatedly executing the procedure of transmitting to the device 30.
  • a credit card may be registered in services such as an online store.
  • the input data and the random number table RMT are used as in the present embodiment. It is possible to effectively prevent the credit card number and the security code from leaking and to realize the safe use of the credit card.
  • each DB 331 to 334 are provided and managed in the financial institution server device 30.
  • each DB 331 to 334 may be managed by a separate computer. Good.
  • the financial institution server device 30 executes settlement processing including remittance in the random number table RMT having the numbers “0” to “9” described above.
  • a configuration may be adopted in which the destination information (financial institution, branch deposit destination account number, nominee) related to the deposit destination registered in advance by the user is assigned to a number or other input target character, and the destination information is acquired. .
  • the financial institution server device 30 when the user selects the input target character via a figure, the financial institution server device 30 uniquely specifies remittance destination information corresponding to the input target character selected by the user, and specifies the specified remittance. A settlement process is executed based on the destination information.
  • the random number table RMT of the present embodiment specifies a number from a figure selected by the user if the user creates a predetermined fixed sentence or a fixed format in advance and associates the fixed sentence with each number. Furthermore, it is also possible to specify a fixed sentence or the like.

Abstract

【課題】インターネットバンクサービス等のサービス提供時におけるセキュリティーを向上させ、不正使用を防止するネットワークシステムなどを提供すること。 【解決手段】ユーザの入力すべき文字を当該文字とは無関係な写真等の形象と対応付けた乱数表ＲＭＴを予めユーザに発行するとともに、金融機関サーバ装置３０は、当該乱数表ＲＭＴに対応する乱数表データを管理し、情報入力時に乱数表データの一部を含む入力用データを通信端末装置１０に配信して、入力用データと乱数表ＲＭＴとを照らし合わせつつ、特定すべき情報の特定を実行する構成を有している。

Description

サーバシステム、通信システム、通信端末装置、プログラム、記録媒体及び通信方法
　本発明は、秘匿性を確保しつつ、各種情報の送受信を行うサーバシステム、通信システム、プログラム、通信端末装置、記録媒体及び通信方法に関する。
　近年、ＷＷＷ（ｗｏｒｌｄ　ｗｉｄｅ　ｗｅｂ）を介したインターネットバンクサービス又はオンラインストア等のサービスにおいて、所謂、なりすましに代表される不正使用が急増している。
　例えば、インターネットバンクサービスの場合には、金融機関によって発行された、ユーザ毎のユニークな乱数表を用いてユーザ認証を行うシステムの他に、例えば、当該金融機関によって発行された暗号トークンが発生するワンタイムパスワードを用いて、ユーザを認証するシステム（例えば、特許文献１）が実用化されている。
特開２０１０－０４９５５４号公報
　しかしながら、上記のシステムでは、サービス提供時における通信のセキュリティーを十分に確保できておらず、不正使用の温床になっている。
　本発明は、上記課題を解決するためになされたものであり、その目的は、各種のサービス提供時におけるセキュリティーを向上させ、不正使用を防止することが可能なサーバシステム等を提供することにある。
　（１）上述した課題を解決するため、本発明のサーバシステムなどは、
　ネットワークを介して、通信接続される通信端末装置からデータを受信する受信手段と、
　前記通信端末装置のユーザ毎に予め定められた表データであって、前記通信端末装置にて入力される入力対象文字と、当該入力対象文字の各々に対して予め割り当てられた形象と、を対応付けた表データが、前記ユーザを識別するための識別情報と対応付けて記録される記録手段を制御する制御手段と、
　前記受信手段によって前記通信端末装置からユーザを指定した所与の要求が受信された場合に、当該ユーザに対応する表データを特定するデータ特定手段と、
　前記特定された表データに基づき、前記ユーザによって特定すべき入力対象文字に対応する前記形象を抽出する抽出手段と、
　前記抽出された形象の各々に対応付けられ、かつ、該当する通信端末装置にて該当する形象が表示される際に用いる標識情報を含む入力用データを生成し、当該生成した入力用データを前記通信端末装置に配信する配信手段と、
　前記配信された入力用データに基づき前記通信端末装置にて前記形象が表示された際に、ユーザが入力した前記形象に対応する前記標識情報を当該通信端末装置から取得する取得手段と、
　前記取得された標識情報に基づき、該当する前記形象を決定する決定手段と、
　前記決定された形象に基づき、前記特定すべき入力対象文字を特定し、当該特定した入力対象文字に基づき、所与の処理を実行する処理手段と、
　を備える構成を有している。
　この構成により、本発明のサーバシステムなどは、ユーザによって入力対象文字を入力させる際に形象を用いているので、口座情報（口座番号や送金金額）や認証情報（ログイン情報）その他のユーザによって特定すべき情報をキーボードなどの入力デバイスによって直接入力させることなく、当該特定すべき情報を特定することができる。
　したがって、本発明のサーバシステムなどは、予めユーザに発行された乱数表等に記載された情報の全てをフィッシングサイトにおいて一度に全部入力するなど、ユーザの不注意に起因するセキュリティーに関する情報（例えば、パスワード）の漏洩、及び、不正ログインする第三者への情報の譲渡を防止することができる。
　また、本発明のサーバシステムなどは、通信端末装置とサーバシステム間におけるデータ通信には形象の表示位置などの標識情報を用いており、入力対象文字やそれを特定する形象を用いていないので、通信端末装置とサーバシステム間においてユーザによって特定すべき情報が第三者により盗み取られ、又は、改竄されることを防止することができる。
　したがって、本発明のサーバシステムは、ユーザに提供しているサービスへの第三者による不正ログインや中間者攻撃を有効に防止することができる。
　この結果、本発明のサーバシステムは、セキュリティーに関する情報の漏洩、不正使用及び中間者攻撃を防止し、インターネットバンクサービス等の各種のサービス提供時におけるセキュリティーを向上させることができる。
　（２）また、上記課題を解決するため、本発明の通信端末装置などは、
　各種の処理を実行するサーバシステムとネットワークを介して接続され、当該サーバシステムとデータの授受を行いつつ、ユーザに各種のサービスの提供をするための通信端末装置であって、
　ユーザ毎に予め定められた表データであって、ユーザによって入力される入力対象文字と、当該入力対象文字の各々に対して予め割り当てられた形象と、を対応付けた表データの一部を、各形象を表示手段に表示する表示位置を少なくとも制御する制御情報とともに、前記サーバシステムから取得する取得手段と、
　前記取得された表データに基づいて表示された画像に従って、ユーザの入力操作を受け付ける受付手段と、
　前記入力操作に応じ、ユーザの指定した前記形象に対応する表示位置を特定する特定手段と、
　前記特定された形象に対応する表示位置を示す情報を前記サーバシステムに送信する送信手段と、
　を備える構成を有している。
　この構成により、本発明の通信端末装置は、ユーザによって入力対象文字を入力させる際に形象を用いているので、口座情報（口座番号や送金金額）や認証情報（ログイン情報）その他のユーザによって特定すべき情報をキーボードなどの入力デバイスによって直接入力させることなく、当該特定すべき情報を特定することができる。
　したがって、本発明のサーバシステムなどは、予めユーザに発行された乱数表等に記載された情報の全てをフィッシングサイトにおいて一度に全部入力するなど、ユーザの不注意に起因するセキュリティーに関する情報（例えば、パスワード）の漏洩、及び、不正ログインする第三者への情報の譲渡を防止することができる。
　また、本発明のサーバシステムなどは、通信端末装置とサーバシステム間におけるデータ通信には形象の表示位置などの標識情報を用いており、入力対象文字やそれを特定する形象を用いていないので、通信端末装置とサーバシステム間においてユーザによって特定すべき情報が第三者により盗み取られ、又は、改竄されることを防止することができる。
　したがって、本発明のサーバシステムは、ユーザに提供しているサービスへの第三者による不正ログインや中間者攻撃を有効に防止することができる。
　この結果、本発明のサーバシステムは、セキュリティーに関する情報の漏洩、不正使用及び中間者攻撃を防止し、インターネットバンクサービス等の各種のサービス提供時におけるセキュリティーを向上させることができる。
　（３）また、上記課題を解決するため、本発明の記憶媒体は、
　ユーザが通信端末装置を用いて、各種のサービスを提供するサーバシステムにアクセスする際に、当該ユーザが入力する入力対象文字を前記サーバシステムにて特定するための形象が視認可能に形成された記憶媒体であって、
　一の行又は一の列に複数の異なる入力対象文字と、
　前記入力対象文字毎に異なる複数の形象と、
　が配置された複数の行及び複数の列により形成された表を有し、
　各形象が、ユーザによって所定の情報を入力するために用いられる入力デバイスに基づくユーザの操作入力時に用いられる文字コードによって変換不能な形状を有している構成をしている。
　この構成により、本発明の記憶媒体は、例えば、当該入力対象文字を直接推定不能な記号、図柄、絵柄又は画像（例えば、写真を含む静止画像、動画像又は手書き文字）などの形象（すなわち、ユーザによって所定の情報を入力するために用いられる入力デバイスに基づくユーザの操作入力時に用いられる文字コードによって変換不能な形状）と、が対応付けられた乱数表が形成されているので、入力対象文字を入力する際に、当該入力対象文字を使うことなく当該入力対象文字を特定することができる。
　したがって、本発明の記憶媒体は、予めユーザに発行された乱数表等に記載された情報の全てをフィッシングサイトにおいて一度に全部入力するなど、ユーザの不注意に起因するセキュリティーに関する情報（例えば、パスワード）の漏洩、及び、不正ログインする第三者への情報の譲渡を防止することができる。
　また、本発明の記憶媒体は、入力対象文字やそれを特定する形象を用いることなく、通信端末装置とサーバシステム間におけるデータ通信には形象の表示位置などの標識情報を用いることが可能となるので、通信端末装置とサーバシステム間においてユーザによって特定すべき情報が第三者により盗み取られ、又は、改竄されることを防止することができる。
　したがって、本発明の記憶媒体は、ユーザに提供しているサービスへの第三者による不正ログインや中間者攻撃を有効に防止することができる。
　この結果、本発明の記憶媒体は、セキュリティーに関する情報の漏洩、不正使用及び中間者攻撃を防止し、インターネットバンクサービス等の各種のサービス提供時におけるセキュリティーを向上させることができる。
　本発明に係るサーバシステムなどは、セキュリティーに関する情報の漏洩、不正使用及び中間者攻撃を防止し、インターネットバンクサービス等の各種のサービス提供時におけるセキュリティーを向上させることができる。
本発明に係るネットワークシステムの一実施形態におけるシステム構成を示すシステム構成図である。 従来から問題となっている不正攻撃の手口を説明するための図である。 一実施形態の乱数表の一例を示す図である。 一実施形態における通信端末装置の機能ブロックを示す図である。 一実施形態における金融機関サーバ装置の機能ブロックを示す図である。 一実施形態の金融機関サーバ装置内に設けられたユーザ管理データベースに記録されるデータの一例を示す図である。 一実施形態の金融機関サーバ装置内に設けられた乱数表データ管理データベースに記録されるデータの一例を示す図である。 一実施形態の金融機関サーバ装置内に設けられた金融機関管理データベースに記録されるデータの一例を示す図である。 一実施形態の金融機関サーバ装置内に設けられた口座管理データベースに記録されるデータの一例を示す図である。 一実施形態のネットワークシステムにおいて実行される決済処理の動作を示すフローチャートである。 一実施形態の通信端末装置において表示されるサービスログイン画面の一例を示す図である。 一実施形態の通信端末装置において表示される入力画面の一例を示す図である。 一実施形態の通信端末装置において表示される確認画面の一例を示す図である。
　以下、図面を参照しつつ、本発明の実施形態について説明する。なお、以下の実施形態は、ユーザに対してインターネットを介してバンクサービス（以下、「インターネットバンクサービス」という。）の提供を受けるユーザ（すなわち、口座開設者）の利用する通信端末装置と、当該通信端末装置にネットワークを介して通信接続される金融機関サーバ装置と、を有するネットワークシステムに対し、本発明に係る、サーバシステム、サーバシステム用プログラム、通信端末装置、通信端末用プログラム、記憶媒体、文字入力方法及び情報暗号化方法を適用した場合の実施形態である。
　なお、以下に説明する本実施形態は、請求の範囲に記載された本発明の内容を不当に限定するものではない。また本実施形態で説明される構成の全てが、本発明の必須構成要件であるとは限らない。
［１］ネットワークシステムの概要
　まず、図１又は２を用いて本実施形態におけるネットワークシステム１の構成及び概要について説明する。
　なお、図１は、本実施形態のネットワークシステム１のシステム構成を示す図であり、図２は、従来、インターネットバンクサービスにおいて生じている悪意の第三者による攻撃を説明するための図である。
　上記の各図においては、図が煩雑になることを防止するために、一部のユーザ、通信端末装置１０、金融機関、金融機関サーバ装置３０及び悪意の第三者のみを表示している。すなわち、実際のネットワークシステム１においては、図面に表示されるよりも多数のユーザ、通信端末装置１０、金融機関及び金融機関サーバ装置３０などが存在している。
　本実施形態のネットワークシステム１は、各ユーザに対して個々にインターネットバンクサービスを提供するための構成を有し、かつ、セキュリティーに関する情報の漏洩、不正使用及び中間者攻撃を防止することが可能な所与の乱数表ＲＭＴを用いることによって、口座や送金先の銀行などの送金先の情報又は送金金額などのインターネットバンクサービスにおける各種の処理を実行するための必要な入力対象文字を特定し、当該インターネットバンクサービスのセキュリティーを向上させることが可能なシステムである。
　特に、本実施形態のネットワークシステム１は、図１に示すように、各ユーザが所有する複数の通信端末装置１０と、各金融機関によって管理運営されるとともに、ネットワーク２０を介して通信端末装置１０と接続され、第三者の口座に送金する送金処理その他の決済処理を実行する複数の金融機関サーバ装置３０と、を有している。
　そして、本実施形態のネットワークシステム１は、所与の乱数表ＲＭＴとしては、特定のユーザによって特定されるべき数字、アルファベット、ひらがな、カタカナや漢字その他の入力対象文字（例えば、キーボードなどの入力デバイスによって一般的に入力可能な文字）と、当該入力対象文字を直接推定不能な記号、図柄、絵柄又は画像（例えば、写真を含む静止画像、動画像又は手書き文字）などの形象（すなわち、ユーザによって所定の情報を入力するために用いられる入力デバイスに基づくユーザの操作入力時に用いられる文字コードによって変換不能な形状）と、が対応付けられた乱数表ＲＭＴを用いることによって、上記のインターネットバンクサービスにおけるセキュリティーの向上を実現することができるようになっている。
　従来のインターネットバンクサービスにおいては、例えば、図２に示すように、ユーザの指示に基づく端末装置からの送金指示に基づいて金融機関Ａ（出金用）のサーバ装置から金融機関Ｂ（入金用）のサーバ装置に送金を行う場合に、大別して、以下のようなタイプの攻撃や詐欺が横行し、不正送金、振り込め詐欺等の被害が頻発している。
（１）タイプ１（図２の［１］）
　ユーザが使用するパーソナルコンピュータなどの端末装置に何らかの方法により、当該端末装置をキーロガー等のマルウェアに感染させるとともに、ユーザによって入力されたパスワード（以下、「ＰＷ」ともいう。）等の入力情報を詐取するタイプ。この場合には、不正に搾取したパスワード等を用いて金融機関Ａ（出金用）のサーバ装置に不正にログインして正規のユーザになりすまして送金指示をし、悪意の第三者の口座など金融機関Ｃ（不正送金先）のサーバ装置に不正送金する不正送金処理を実行する。
（２）タイプ２（図２の［２］）
　悪意の第三者が乱数発生器等を利用しつつ、金融機関Ａ（出金用）のサーバ装置に対して全ての数字及び英文字の組み合わせを総当たり的に送信する攻撃を実施し、ユーザのアカウントを乗っ取るタイプ。この場合には、金融機関Ａ（出金用）のサーバ装置に対して正規のユーザになりすまして送金指示をし、悪意の第三者の口座など金融機関Ｃ（不正送金先）のサーバ装置に不正送金する不正送金処理を実行する。
（３）タイプ３（図２の［３］）
　ユーザの端末装置から金融機関のサーバ装置に送信される情報をネットワーク上にて改竄し、入金先や金額等を変更して本来の入金先とは異なる入金先に入金させる中間者攻撃タイプ。例えば、ユーザの指示に基づいて端末装置から金融機関Ａ（出金用）のサーバ装置に金融機関Ｂ（出金用）のサーバ装置への送金指示をした場合に、当該送信指示を解析した上で、当該指示を金融機関Ｃ（不正送金先）のサーバ装置に送信する指示に改竄して当該不正送金先への不正送金処理を実行するとともに、不正送金先からの送金結果をさらに金融機関Ｂ（入金用）のサーバ装置からの送金結果に偽装し、金融機関Ａ（出金用）のサーバ装置からの送金完了として通知させる。
（４）タイプ３（図２の［４］）
　ユーザの端末装置にメール等にて本来のサービス提供サイトとは異なるサイト（すなわち、フィッシングサイト）のＵＲＬを送信し、フィッシングサイトにユーザを誘導しつつ、当該フィッシングサイト上にてパスワードや乱数表などの各種の情報を入力させてそれらを詐取するフィッシング詐欺タイプ（図２の［４］）。この場合には、不正に搾取したパスワード等用いて金融機関Ａ（出金用）のサーバ装置に不正にログインして正規のユーザになりすまして送金指示をし、悪意の第三者の口座など金融機関Ｃ（不正送金先）のサーバ装置に不正送金する不正送金処理を実行する。
　したがって、インターネットバンクサービスの安全性を確保するためには、上記の各種の攻撃や詐欺の全てのタイプに対策を施してこれらの防止をすることが必要となる。
　一方、従来、上述の各種の攻撃を回避する方法としては、
（Ａ）クライアント証明書を使う方法、
（Ｂ）ワンタイムパスワードを発生する暗号トークンを使う方法、
（Ｃ）ユーザの端末装置における固有情報（加入者番号、製造番号等）や指紋や静脈などの生体情報により認証する方法
などが挙げられる。
　しかしながら、クライアント証明書は、容易に乗っ取られるため、有効な攻撃防止手段とはならない上に、国により、証明書のタイプが異なるため、国際的な商取引に利用できない。また、暗号トークンを利用する場合には、暗号トークンの専用機の製造に多くのコストを要するため、その普及が進んでいない。さらに、ユーザの端末装置の固有情報は、マルウェアにより抜き取られる可能性があるので、攻撃の防止方法としては、有効性を確保できない場合も多い。そして、生体情報を使う場合もそれらのデバイスの導入によるコスト高、容易に情報を入力することができなくなるなどの利便性の低下、又は、的確な生態情報の取得の困難性などにより、その普及が進んでいない。
　他方、上記の（Ａ）～（Ｃ）の各方法に加えて、金融機関によってユーザ毎にユーザの入力するための乱数表（行列にランダムに数字が配列された表）を別途発行し、当該乱数表ＲＭＴを用いた入力を行うことによって本人確認を行う方法もある。
　しかしながら、このような場合には、ユーザから金融機関に送信される情報の内容が、ＡＳＣＩＩコードなどの他の一般的な端末装置において特定可能なキャラクターコードにより表現されてしまう。したがって、悪意の第三者は、送受信される情報により表現される文字列を容易に特定することができるとともに、通信中の情報の改竄及び偽装を行う中間者攻撃を防止することが難しい。
　また、このような乱数表ＲＭＴを用いる場合には、ユーザがフィッシングサイトに誘導され、不注意により、当該フィッシングサイト上で乱数表の全ての情報をユーザが入力してしまうことも多く、乱数表ＲＭＴの全ての情報を入力してしまうと当該乱数表ＲＭＴに基づいて本人になりすまされ、不正送金が実施されてしまう。
　さらに、キーロガー等のマルウェアにユーザの端末装置などが感染した場合には、ユーザが乱数表ＲＭＴに従って入力された情報の全てが、第三者に盗み取られてしまう。
　そこで、本実施形態のネットワークシステム１は、
（１）金融機関において予めユーザ毎に発行された乱数表ＲＭＴであって、図３に例示するような数字及びアルファベットなどの入力対象文字と、記号、写真、図形又は絵柄などの当該入力対象文字を直接推定不能な形象と、が対応付けられた乱数表ＲＭＴを用いるとともに、
（２）ユーザ毎の乱数表ＲＭＴがデータ化された乱数表データと、該当ユーザを識別するためのユーザＩＤと、を対応付けて管理し、
（３）ユーザがインターネットバンクサービスを利用する際に、各ユーザに対応する乱数表データに基づいて該当するユーザに入力対象文字に対応する形象を含む複数の形象を表示するためのデータであって、当該入力対象文字を形象によって入力させるためのデータ（以下、「入力用データ」という。）を配信し、
（４）入力用データに基づいて複数の形象がユーザに提供（表示）された際に、ユーザが選択した形象を特定するための表示位置を示す位置情報や当該表示位置を特定するための情報（以下、「標識情報」という。）を特定し、
（５）特定した標識情報に基づいて形象を決定しつつ、最終的に入力対象文字を特定する、
構成を採用している。
　特に、本実施形態においては、上述のような乱数表ＲＭＴを用いることによって特定すべき入力対象文字を標識情報として通信し、通信中に第三者によって入力対象文字を特定することが不能である一方、金融機関サーバ装置３０においては各ユーザの特定すべき入力対象文字を特定することが可能な構成を有している。
　具体的には、通信端末装置１０は、ユーザによって使用されるパーソナルコンピュータ（ＰＣ）又はスマートフォン等の通信端末装置であり、直接、又は、基地局ＢＳを介して、ネットワーク２０に接続され、金融機関サーバ装置３０とデータ通信を実行するようになっている。
　また、通信端末装置１０は、使用者等の入力操作に応じて、ＸＭＬ（ｅＸｔｅｎｓｉｂｌｅ　Ｍａｒｋｕｐ　Ｌａｎｇｕａｇｅ）等のマークアップ言語によって記述されているリソースデータをＵＲＬに基づいて取得し、当該リソースデータに基づき、画像の表示及びデータ通信を行うブラウジング機能を有している。
[規則91に基づく訂正 24.06.2016]　
　特に、通信端末装置１０は、ブラウジング機能を利用してインターネットバンクサービスの利用時に、金融機関サーバ装置３０にログインするとともに、入力用データを取得し、乱数表ＲＭＴに基づいて入力された形象における標識情報を金融機関サーバ装置３０に送信するようになっている。
　一方、金融機関サーバ装置３０は、各金融機関によって管理運営されるコンピュータシステムであり、各種のデータベース（以下、「ＤＢ」という。）を有し、インターネットバンクサービスを提供するための各種処理を実行する。
　特に、本実施形態の金融機関サーバ装置３０は、
（Ａ）インターネットバンクサービスのサービス提供時に、通信端末装置１０と連動し、ユーザを特定しつつ、当該ユーザ毎に発行された乱数表ＲＭＴに対応する乱数表データに基づいて入力用データを生成し、生成した入力用データを通信端末装置１０に配信する入力用データ配信処理と、
（Ｂ）通信端末装置１０から送信された、入力用データ及び乱数表ＲＭＴに基づいてユーザによって入力された標識情報を受信し、受信した標識情報に基づいて入力対象文字を特定する入力対象文字特定処理と、
（Ｃ）特定した入力対象文字に基づいて所定のインターネットバンクサービスを実行するサービス処理と、
を実行することが可能なことが可能な構成を有している。
　具体的には、本実施形態の金融機関サーバ装置３０は、
（１）通信端末装置１０のユーザ毎に予め定められた乱数表データであって、通信端末装置１０にて入力される入力対象文字と、当該入力対象文字の各々に対して予め割り当てられた形象と、を対応付けた乱数表データが、ユーザを識別するための識別情報（すなわち、ユーザＩＤ）と対応付けて記録されるデータベースを制御し、
（２）通信端末装置１０からユーザを指定した所与の要求（例えば、決済処理の要求）が受信された場合に、当該ユーザに対応する乱数表データを特定し、
（３）特定した乱数表データに基づき、ユーザによって特定すべき入力対象文字に対応する形象を抽出し、
（４）抽出した形象の各々に対応付けられ、かつ、該当する通信端末装置１０にて該当する形象が表示される際に用いる標識情報を含む入力用データを生成し、当該生成した入力用データを通信端末装置１０に配信し、
（５）配信した入力用データに基づき通信端末装置１０にて形象が表示された際に、ユーザが入力した形象に対応する標識情報を当該通信端末装置１０から取得し、
（６）取得した標識情報に基づき、該当する形象を決定し、
（７）決定した形象に基づき、特定すべき入力対象文字を特定し、当該特定した入力対象文字に基づき、決済処理などの所与の処理を実行する、
構成を有している。
[規則91に基づく訂正 24.06.2016]　
　このような構成により、本実施形態のネットワークシステム１は、予めユーザに発行された乱数表ＲＭＴ等に記載された情報の全てをフィッシングサイトにおいて一度に全部入力するなど、ユーザの不注意に起因するセキュリティーに関する情報（例えば、パスワード）の漏洩、及び、不正ログインする第三者への情報の譲渡を防止することができるようになっている。
[規則91に基づく訂正 24.06.2016]　
　また、本実施形態のネットワークシステム１は、ユーザに提供しているサービスへの第三者による不正ログインや中間者攻撃を有効に防止することができるようになっている。
[規則91に基づく訂正 24.06.2016]　
　したがって、本実施形態のネットワークシステム１は、セキュリティーに関する情報の漏洩、不正使用及び中間者攻撃を防止し、インターネットバンクサービス等の各種のサービス提供時におけるセキュリティーを向上させることができるようになっている。
　なお、本実施形態においては、入力用データには、
（１）通信端末装置１０において各形象を選択させるための画像データ、
（２）当該画像データが通信端末装置１０において表示される際の表示位置を示す位置情報、及び、
（３）各形象の画像データを各表示位置に表示させるための表示制御データ
が含まれる。
　また、入力用データを生成する際に用いられるユーザに選択させるための複数の形象には、入力される可能性のある入力対象文字に対応する全ての形象が含まれることが好ましく、本実施形態においては、当該入力用データを生成する際に用いられる形象には、入力される可能性のある入力対象文字に対応する全ての形象が含まれた場合を用いて説明する。
　ただし、生成された入力用データには対象入力文字に該当する形象の画像データが含まれていない場合には、当該入力用データを再発行するなどの所定の処理を実施すれば、特定すべき入力対象文字の数Ｎに対して（Ｎ＋１）の数の形象の画像データを用いればよい。
　また、本実施形態おいては、標識情報としては、各形象における通信端末装置１０において表示される際の表示位置情報を用いて説明するが、各形象が通信端末装置１０において例えば行列を伴って表示される場合には、行番号及び列番号の情報など、ユーザによって選択された各形象を特定するための情報であればよい。
［２］乱数表
　次に、図３を用いつつ、本実施形態の乱数表ＲＭＴについて説明する。なお、図３は、本実施形態において利用される乱数表ＲＭＴの一例を示す図である。
　本実施形態の乱数表ＲＭＴは、ユーザが通信端末装置１０を用いて、各種のサービスを提供する金融機関サーバ装置３０にアクセスする際に、当該ユーザが入力する入力対象文字を金融機関サーバ装置３０において特定するための形象が視認可能に形成された記憶媒体であって、一の行又は一の列に複数の異なる入力対象文字と、入力対象文字毎に異なる形象と、が配置された複数の行及び複数の列により形成された表を有し、各形象が、ユーザによって所定の情報を入力するために用いられる入力デバイスに基づくユーザの操作入力時に用いられる文字コードによって変換不能な形状を有している。
　例えば、本実施形態の乱数表ＲＭＴは、図３に示すように、先頭行に入力対象文字として数字「０」～「９」が一列に配置され、複数行（すなわち、６行）から構成される乱数表（すなわち、６行１０列の行列状の乱数表ＲＭＴ）であって、各入力対象文字としての各数字のそれぞれに割り当てられた異なる形象（すなわち、１０個の記号、図形又は絵柄のいずれか）を有し、行毎に形象の配置が異なる特徴を有している。
　そして、本実施形態の乱数表ＲＭＴは、金融機関がユーザに発行するキャッシュカード（プラスチック製）の裏面に印刷してユーザに提供され、又は、専用の暗証カード（プラスティック製又は紙製）に印刷してユーザに提供される。
[規則91に基づく訂正 24.06.2016]　
　なお、乱数表ＲＭＴは、暗証カードを電子的に提供してもよい。この場合には、例えば、暗証カードを電子ペーパーにより構成し、電子インクにより視認可能に構成してもよいし、パーソナルコンピュータやスマートフォンによって表示可能に構成してもよい。この場合には、暗号トークンとは異なり、乱数表ＲＭＴの発行におけるコストを抑えることができるので、その普及を促進することができるようになっている。
　一方、図３においては、入力対象文字をデータ通信中に推定不能な形象によって構成する場合について例示しているが、当該形象は、一般的な入力デバイスによって一意的に推定不能なものであればよく、上述のように、例えば、写真等の静止画であってもよく、事前にユーザに記載させた手書き文字により形成された形象であってもよい。
　特に、ユーザによる手書きの文字を形象として用いる場合には、口座開設時又は暗証カードの発行申込時などの所定のタイミングに、ユーザに０～９の数字と、Ａ～Ｚの英字を申込書に記入させるようにして、その記入された文字を用いて乱数表ＲＭＴの形象を構築するようにすればよい。
　他方、本実施形態の乱数表ＲＭＴは、数字を入力対象文字として用いる場合には、少なくとも「０」～「９」の数字を先頭行に記載する必要があるとともに、英字、ひらがな、カタカナ、漢字、又はその他の文字による入力に用いる場合には、「Ａ」～「Ｚ」又は入力すべき文字を先頭行に記載する必要がある。ただし、いずれの文字を入力対象文字として用いる場合には、各行においてそれぞれ異なる形象を配置するとともに、複数行において当該形象の配置が異なるように、各形象を各文字に対応付けて配置することが必要となる。
　なお、図３においては、乱数表ＲＭＴの先頭行に入力対象文字を配置してあるが、本実施形態においては、乱数表ＲＭＴの末行に配置するようにしてもよく、先頭列又は末列に配置するようにしてもよい。いずれの場合においても図３の例と同様に、各行や各列においてそれぞれ異なる形象を配置するとともに、複数行又は複数列において当該形象の配置が異なるように、各形象を各文字に対応付けて配置することが必要となる。
［３］通信端末装置
　次に、図４を用いて本実施形態の通信端末装置１０について説明する。なお、図４は、本実施形態の通信端末装置１０の構成を示すブロック図である。
　本実施形態の通信端末装置１０は、図４に示すように、ネットワーク通信部１１０と、記録部１２０と、表示制御部１３０と、表示部１４０と、操作部１５０と、端末管理制御部１６０と、アプリケーション実行部１７０と、を有している。 
　なお、上記の各部は、バスＢによって相互に接続され、各構成要素間におけるデータの転送が実行される。
　ネットワーク通信部１１０は、基地局ＢＳを介して、又は、直接、ネットワーク２０に通信接続され、ネットワーク２０を介して、金融機関サーバ装置３０と、各種データの授受を行う。
　記録部１２０は、 例えば、ハードディスクドライブ（以下、「ＨＤＤ」と略す。）、或いは、ＮＡＮＤ型、ＮＯＲ型等の不揮発性フラッシュメモリによって構成される。
[規則91に基づく訂正 24.06.2016]　
　また、記録部１２０は、アプリケーション記録部１２１と、バッファ１２２と、を有し、アプリケーション記録部１２１には、ブラウジング機能を実現するためのブラウザが記録される。
[規則91に基づく訂正 24.06.2016]　
　なお、インターネットバンクサービス専用のアプリケーションを用いて、サービスを提供する場合には、専用アプリケーションが、アプリケーション記録部１２１に記録される。バッファ１２２は、ネットワーク通信部１１０、端末管理制御部１６０及びアプリケーション実行部１７０のワークエリアとして用いられる。
　表示制御部１３０は、表示部１４０に表示させるために必要な表示データを生成するようになっており、生成された表示データを当該表示部１４０に出力する。
　具体的には、金融機関サーバ装置３０から受信した入力用データに基づき、入力対象文字列と、を対応付けつつ、各形象に対応する画像データを表示部１４０に表示させるための表示データを生成し、表示部１４０に供給する。
　表示部１４０は、例えば、液晶素子または有機ＥＬ（Ｅｌｅｃｔｒｏ　Ｌｕｍｉｎｅｓｃｅｎｃｅ）素子のパネルによって構成され、表示制御部１３０において生成された表示データに基づいて所定の画像を表示する。
　操作部１５０は、各種の確認ボタン、マウス、ポインティングデバイス、テンキーなどの多数のキー及びタッチパネルにより構成され、ユーザが入力用データに基づき、各種情報を入力するとともに形象を選択するために用いられるようになっている。例えば、操作部１５０は、入力用データに基づいて表示された複数の形象の中から一の形象を選択する際に用いられ、特定の表示位置にタッチされた場合に、タッチされた位置に表示された形象の位置情報をアプリケーション実行部１７０に提供する。
[規則91に基づく訂正 24.06.2016]　
　端末管理制御部１６０は、主に中央演算処理装置（ＣＰＵ）によって構成されるとともに、キー入力ポート、表示制御ポート等の各種入出力ポートを含み、記録部１２０に記録された各種のアプリケーションを実行することにより、通信端末装置１０の全般的な機能を総括的に制御する。
　アプリケーション実行部１７０は、端末管理制御部１６０と同一又は独立したＣＰＵにより構成され、端末管理制御部１６０による制御の下、アプリケーション記録部１２１に記録された各種のアプリケーションを実行することによりインターネットバンクサービスのサービスを受けるための処理を実行する。
［４］金融機関サーバ装置
　次に、図５～図９を用いて本実施形態の金融機関サーバ装置３０の構成について説明する。
　なお、図５は本実施形態の金融機関サーバ装置３０の機能ブロックの一例を示す図であり、図６～図９は、本実施形態の金融機関サーバ装置３０内に設けられたユーザ管理ＤＢ３３１、乱数表データ管理ＤＢ３３２、金融機関管理ＤＢ３３３、口座管理ＤＢ３３４、に記録されるデータの一例を示す図である。
　本実施形態の金融機関サーバ装置３０は、図５に示すように、ネットワーク２０に通信接続される通信制御部３１０と、各種のメモリとして機能するＲＯＭ／ＲＡＭ３２０と、各種のＤＢが構築される記録装置３３０と、装置全体を制御するサーバ管理制御部３４０と、インターネットバンクサービスの提供時に各種の処理を実行するデータ処理部３５０と、を有し、上記の各部は、バスＢによって相互に接続されている。
　通信制御部３１０は、所定のネットワークインターフェースであり、ネットワーク２０を介して通信端末装置１０と通信チャネルを構築し、各種データの授受を行う。
　ＲＯＭ／ＲＡＭ３２０には、金融機関サーバ装置３０の駆動に必要な各種のプログラムが記録されている。また、ＲＯＭ／ＲＡＭ３２０は、各種の処理が実行される際のワークエリアとして用いられる。
　記録装置３３０は、例えば、ＨＤＤ（Ｈａｒｄ　Ｄｉｓｃ　　Ｄｒｉｖｅ）、又は、ＳＳＤ（Ｓｏｌｉｄ　Ｓｔａｔｅ　Ｄｒｉｖｅ）により構成される。そして、記録装置３３０は、少なくとも、ユーザ管理ＤＢ３３１と、乱数表データ管理ＤＢ３３２と、金融機関管理ＤＢ３３３と、口座管理ＤＢ３３４と、を有している。なお、本実施形態の記録装置３３０は、例えば、本発明の「記録手段」を構成する。
　ユーザ管理ＤＢ３３１は、該当する金融機関に口座を開設済みのユーザを管理するための各種情報がデータとして登録されるデータベースである。例えば、ユーザ管理ＤＢ３３１には、図６に示すように、各ユーザに対応するユーザＩＤと対応付けて、ユーザ属性情報が記録される。
　特に、ユーザ属性情報は、
（１）対応するユーザの氏名、
（２）住所、
（３）アカウント名、及び、
（４）第１暗証（ログインパスワード）
を含み、インターネットバンクサービスに対するユーザのログインを管理するために用いられる。
　例えば、図６には、ユーザＩＤ「ｕｓｅｒ００１」に対応するユーザ属性情報として、氏名「○○太郎」、住所「東京都北区＊＊＊」アカウント名「２３５１０００」、第１暗証「＊＊＊＊」なるユーザ属性情報が記録された状態が示されている。
　なお、アカウント名は、口座番号又はお客様番号等であってもよく、ユーザＩＤと同一のものを用いてもよい。
　乱数表データ管理ＤＢ３３２は、各ユーザに予め発行される乱数表ＲＭＴに対応した乱数表データを管理するためのデータベースである。例えば、乱数表データ管理ＤＢ３３２には、図７に示すように、各ユーザに対応するユーザＩＤと、当該ユーザに発行された乱数表ＲＭＴの内容を示す乱数表データと、が各々対応付けて記録される。
　例えば、図７には、「ｕｓｅｒ００１」～「ｕｓｅｒ００４」の各々に対して、乱数表データ、「ＤＡＴＡ００１」～「ＤＡＴＡ００４」が対応付けて記録された状態が示されている。
　特に、乱数表データ管理ＤＢ３３２に記録される乱数表データは、図３に例示するように、乱数表ＲＭＴに含まれる入力対象文字と、各入力対象文字に割り当てられた形象を通信端末装置１０にてアイコン表示させるための画像データと、乱数表ＲＭＴと同様の行列形式にて配置されたデータ構成となっている。
　なお、各形象に対応する画像データには、例えば、
（１）学術記号（例えば、微分積分等の数学記号や地図記号、音楽記号等）を含む各種記号を示す絵柄又は図形に対応するビットマップ
（２）写真等の静止画
（３）動画
（４）手書き文字の画像
のいずれの形式にて構成することも可能である。
　特に、形象の画像データとして、静止画を用いる場合には、画像データを、例えば、ＪＰＥＧ（Ｊｏｉｎｔ　Ｐｈｏｔｏｇｒａｐｈｉｃ　Ｅｘｐｅｒｔｓ　Ｇｒｏｕｐ）等のデータ形式により構成すればよい。
　また、形象の画像データを動画により構成する場合には、画像データを、例えば、ＧＩＦ等の形式にて構成することにより、通信端末装置１０にて、徐々に形象が浮かび上がるように形象を表示させ、又は、形象が順次入れ替わって表示されるとともに、所定時間経過後に形象を表示させるような表示方法を実現するデータ形式によって構成すればよい。
　そして、形象を動画として表示する場合には、通信端末装置１０に配信する入力用データに含まれる形象の特定を困難にして、悪意の第三者による、各種攻撃を更に困難にすることが可能となる。ただし、発行される乱数表ＲＭＴにおいても、動画の形象が再生可能な電子ペーパー又は携帯端末装置などによって提供される必要がある。
　さらに、ユーザが事前に登録済みの入金先に関する入金先情報（金融機関、支店入金先口座番号、名義人）が入力対象文字に割り当てられている場合、又は、所定の定型文又は定型フォーマットが入力対象文字に割り当てられている場合には、当該入力対象文字に対応付けて入金先情報又は所定の定型文なども対応付けて登録されている。
　金融機関管理ＤＢ３３３は、各金融機関を管理するための情報がデータとして記録されるデータベースである。例えば、金融機関管理ＤＢ３３３には、図８に示すように、各金融機関を識別するための金融機関コードと対応付けて、
（１）当該金融機関の金融機関名、
（２）当該金融機関が運営している各支店の支店名、
（３）当該支店の支店コード、及び、
（４）当該支店の住所、
が記録される。
　例えば、図８には、金融機関コード「Ｂ００１」の「大江戸銀行」が、「新宿支店」と、「渋谷支店」と、「日本橋本店」と、を運営しており、各支店の支店コード等が記録された状態が示されている。
　なお、金融機関コードは、各金融機関に対して一つずつ割り当てられる一方、支店コードは、金融機関毎に独自に割り当てられるものである。また、金融機関コードに代えて、ＳＷＩＦＴコードなどの銀行コード、国名、所在地コード及び支店コードなどの他のコードを含むものであってもよい。
　口座管理ＤＢ３３４は、各ユーザが開設している口座を管理するための情報に対応するデータが、記録されるデータベースである。例えば、口座管理ＤＢ３３４には、図９に示すように、
（１）各ユーザのユーザＩＤ、及び、
（２）口座情報、
が対応付けて記録される。
　特に、口座情報には、
（２Ａ）該当する口座の口座番号、
（２Ｂ）該当する口座の開設された銀行名及び支店名、
（２Ｃ）該当する口座の口座残高、及び、
（２Ｄ）登録済みの振込先を示す情報、
が含まれ、これらの情報は、ユーザの口座を管理するために用いられる。
[規則91に基づく訂正 24.06.2016]　
　例えば、図９には、「ｕｓｅｒ００１」の口座情報として口座番号「１２３４５６７」、金融機関名「大江戸銀行」、支店名「新宿支店」、残高「￥＊＊＊＊＊」登録済み振り込み先「大江戸銀行日本橋本店＊＊＊＊」及び「△銀行渋谷支店＊＊＊＊」なる口座情報が、記録された場合の例が示されている。
　なお、本実施形態においては、登録済み振り込み情報は、上記入金先情報として利用することができる。
　サーバ管理制御部３４０は、主に中央演算処理装置（ＣＰＵ）によって構成され、プログラムを実行することによって、金融機関サーバ装置３０の各部を統合制御する。
　データ処理部３５０は、サーバ管理制御部３４０と同一又は異なるＣＰＵにより構成され、サーバ管理制御部３４０による制御の下、アプリケーションを実行することにより、通信端末装置１０から所定の口座への送金処理その他の決済処理におけるインターネットバンクサービスを提供する際に、入力用データを通信端末装置１０に配信する入力用データ配信処理と、入力用データ及び乱数表ＲＭＴに基づく入力に応じて通信端末装置１０から送信された標識情報に基づいて入力対象文字を特定する入力対象文字特定処理と、特定した入力対象文字に基づいて所定のインターネットバンクサービスを実行するサービス処理と、を実行する。
　具体的には、データ処理部３５０は、通信制御部３１０及び記録装置３３０と連動し、各ＤＢへのデータの記録及び更新その他のインターネットバンクサービスの管理を行う管理制御部３５１と、インターネットバンクサービスを提供する際に、該当するユーザの乱数表データを特定し、当該特定した乱数表データから一部の形象を抽出する形象抽出部３５２と、抽出した形象に基づいて入力用データ配信処理を実行する入力用データ生成配信部３５３と、入力対象文字特定処理を実行する特定処理部３５４と、決済処理などの特定した入力対象文字に基づくインターネットバンクサービス（以下、「特定のバンクサービス」という。）を実行する決済処理部３５５と、を実現する。
　なお、例えば、本実施形態の管理制御部３５１は、本発明の「制御手段」を構成し、形象抽出部３５２は、本発明の「特定手段」及び「抽出手段」を構成する。また、例えば、本実施形態の入力用データ生成配信部３５３は、本発明の「配信手段」を構成し、特定処理部３５４は、本発明の「取得手段」を構成する。さらに、例えば、本実施形態の決済処理部３５５は、本発明の「処理手段」を構成する。
　管理制御部３５１は、各ＤＢに対するデータの読み出し及び書き込みを管理する。また、管理制御部３５１は、図示せぬスキャナー等又は手動によって予め取り込まれた乱数表ＲＭＴに基づいて乱数表データを生成し、対応するユーザＩＤと対応付けて乱数表データ管理ＤＢ３３２に記録させる。
　なお、管理制御部３５１において乱数表データが生成される方法は、任意であり、例えば、乱数表ＲＭＴに含まれる各形象を分離し、入力対象文字と対応付けつつ、行列状に形象を配置して、図３に例示するような乱数表ＲＭＴに対応する乱数表データを生成するようにしてもよい。
　また、管理制御部３５１は、通信端末装置１０からのインターネットバンクサービスの実行要求に応じて、当該インターネットバンクサービスのログインページに対応するデータを、該当する通信端末装置１０に配信し、当該データに基づきユーザが入力したアカウント名及び第１暗証（パスワード）と、ユーザ属性情報に基づき、ユーザ認証を実行する。
　そして、管理制御部３５１は、ログイン後において、通信端末装置１０と連動し、ユーザの操作に基づいて、決済処理などの特定のバンクサービスを除き、口座における残高照会又はローンの申し込みなどの各種のインターネットバンクサービスに関する処理を実行する。
　形象抽出部３５２は、決済処理などの特定のバンクサービスにおける処理要求を受信した場合に、管理制御部３５１の制御の下、ログインした際のユーザＩＤに基づいて乱数表データ管理ＤＢ３３２を検索し、該当する乱数表データを乱数表データ管理ＤＢ３３２から読み出す。そして、形象抽出部３５２は、読み出した乱数表データから、例えば、ランダムに選択された２つの行に属する複数の形象に対応する画像データを抽出する。
　例えば、図３に示す乱数表ＲＭＴに対応する乱数表データを読み出した場合には、形象抽出部３５２は、読み出した乱数表データから入力対象文字を特定するための形象として、Ｂ行目及びＥ行目に配置される各形象に対応するそれぞれの画像データを抽出する。
　入力用データ生成配信部３５３は、決済処理などの特定のバンクサービスにおける処理要求を受信した場合であって、形象抽出部３５２により複数の形象の画像データが読み出された場合に、管理制御部３５１の制御の下、通信制御部３１０と連動しつつ、入力用データの生成及びその配信を実行する。
　具体的には、入力用データ生成配信部３５３は、形象抽出部３５２によって抽出された各形象の画像データに基づいて、入力用データを生成し、生成した入力用データを該当する通信端末装置１０に配信する。
　特に、入力用データ生成配信部３５３は、抽出された各形象の画像データの表示位置を特定しつつ、特定した各形象の表示位置を示す位置情報（すなわち、標識情報）を決定し、各形象の画像データと、各形象の表示位置を示す位置情報と、当該各形象の画像データを各表示位置に表示させるための表示制御データと、ユーザに入力を指示するための指示データと、を含む入力用データを生成し、生成した入力用データを該当する通信端末装置１０に配信する。
　例えば、図３に示す乱数表ＲＭＴに対応する乱数表データにおいて、Ｂ行目及ぶＥ行目に配置される各形象の画像データが読み出されている場合を想定する。この場合においては、入力用データ生成配信部３５３は、例えば、Ｂ行を表示するための列表示に基づいて、一番右にＢ行２列の形象、そして、その次の列の表示位置にＢ行５列の形象が表示されるように、一列にかつランダムに各形象を通信端末装置１０において表示するための表示位置（例えば、通信端末装置１０の画面上に各形象の画像データを表示するためのピクセル座標であって、画像データの中心を示す中心座標（ｘ、ｙ））を決定する。そして、入力用データ生成配信部３５３は、決定した各形象の表示位置を示す位置情報を有する入力用データを生成する。
　なお、入力用データ生成配信部３５３は、Ｅ行を表示するための列表示に基づいて、一列にかつランダムに各形象を通信端末装置１０において表示するための表示位置を決定する。
　また、例えば、ユーザに選択させるべき形象を指示するための指示データとしては、例えば、「乱数表ＲＭＴのＢ行目から入力したい文字に対応する形象を選択してください」等の文字列（テキスト）のデータが含まれる。
　特定処理部３５４は、通信端末装置１０において入力用データに基づいてユーザによって形象が入力された場合に取得した位置情報（すなわち、入力用データ及び乱数表ＲＭＴに基づいて入力された形象に対応する標識情報）を受信すると、当該受信した位置情報と、該当する乱数表データと、形象抽出部３５２によって入力用データの生成に用いられた情報であって、形象を抽出した際の乱数表ＲＭＴの行を示す情報（以下、「抽出情報」という。）と、に基づいて、ユーザの選択した形象に対応する入力対象文字を特定する。
　例えば、図３に示す乱数表ＲＭＴに対応する乱数表データにおいて、Ｂ行目に配置される各形象の画像データが読み出されている場合であって、最右側にＢ行２列目の形象が配置されており、その位置を示す位置情報（標識情報）を受信した場合には、特定処理部３５４は、入力対象文字として「Ｂ行２列目」に対応する入力対象文字「２」を特定する。
　なお、特定処理部３５４は、例えば、複数の入力対象文字を入力した順番に応じて特定する。すなわち、特定処理部３５４は、２桁の入力対象文字を特定する場合には、最初に特定した入力対象文字を上位の桁に、また、その次に特定した入力対象文字を下位の桁に対応させて特定する。
　決済処理部３５５は、特定された入力対象文字に従って、入金先の口座や入金額等の所定の情報を決定し、決定した情報に基づいて決済処理を実行する。
　例えば、決済処理部３５５は、特定された入力対象文字に従って入金先の金融機関を特定し、該当するユーザの口座情報から入金額相当分の残高を減算しつつ、入金先の口座に特定された入金額を送信するための決済処理を実行する。
　なお、本実施形態における決済処理は、従来のインターネットバンクサービスと同様であるため、詳細を省略する。
［５］ネットワークシステムの動作（決済処理）
　次に、図１０～図１３を用いて本実施形態のネットワークシステム１において実行される決済処理の動作について説明する。
　なお、図１０は、本実施形態のネットワークシステム１にて実行される処理の流れを示すフローチャートであり、図１１は、本実施形態のネットワークシステム１において、インターネットバンクサービスにログインする際のログインページの一例を示す図である。また、図１２は、本実施形態のネットワークシステム１において入力用データに基づき、ユーザが各種情報を入力する際の入力画面の一例を示す図であり、図１３は、本実施形態のネットワークシステム１において入力用データに基づき、ユーザが各種情報を入力した後に表示される確認画面の一例を示す図である。
　本動作においては、金融機関サーバ装置３０の各ＤＢ３３１～３３４には、図６～図９の情報が予め記憶されているものとし、通信端末装置１０においては、例えば、図１１に示す所定のログイン画面表示を表示しつつ、ユーザが、操作部１５０にインターネットバンクサービスを行う旨の指示を入力するのを待機する状態になっているものとする。
　なお、本動作においては、第三者の口座に対して送金処理を行う決済処理（特定のバンクサービス）を実行するものとして説明する。
　まず、通信端末装置１０において、アプリケーション実行部１７０は、操作部１５０を介してアカウント名及び第１暗証と、「ログイン」ボタンを選択する旨の入力操作と、を検出すると（ステップＳａ１０１）、アプリケーション記録部１２１に記録されたアプリケーションに従って、入力されたアカウント名及び第１暗証を含むログイン要求を金融機関サーバ装置３０に送信し、受信待機状態に移行する（ステップＳａ１０２）。
　次いで、金融機関サーバ装置３０においては、通信制御部３１０が通信端末装置１０から送信されたログイン要求を受信すると（ステップＳａ３０１）、管理制御部３５１は、ログイン要求に含まれているアカウント名及び第１暗証に基づいてユーザ管理ＤＢ３３１を検索し、ユーザＩＤを特定してユーザ認証を実行する（ステップＳａ３０２）。
　次いで、管理制御部３５１は、ユーザ認証を適切に実行してログインが実行されると、通信制御部３１０を介して、該当する通信端末装置１０に、該当するユーザにおける各種のネットバンクサービスを実行するためのＷｅｂページ（以下、「ユーザページ」という。）に対応するデータを該当する通信端末装置１０に送信し、受信待機状態に移行する（ステップＳａ３０３）。
　なお、ステップＳａ３０２において、ログインが適切にできない場合には、管理制御部３５１は、その旨を該当する通信端末装置１０に送信して本動作を終了させる。また、通信端末装置１０は、ログインが適切にできなかった旨を受信した場合には、ステップＳａ１０１の処理に戻る。さらに、管理制御部３５１は、ログイン状態中に通信端末装置１０からログアウト指示を受信した場合には、本動作の各処理に無関係に本動作を終了させる。
　次いで、通信端末装置１０においては、ネットワーク通信部１１０がユーザページのデータを受信すると（ステップＳａ１０３）、アプリケーション実行部１７０は、表示制御部１３０と連動しつつ、表示部１４０にユーザページの画像を表示させ、第三者の口座に対して送金を実行する決済処理の操作入力を待機する（ステップＳａ１０４）。
　なお、アプリケーション実行部１７０は、ログイン状態中に操作部１５０を介してログアウト指示を検出した場合には、本動作の各処理に無関係に金融機関サーバ装置３０にログアウト指示を送信して本動作を終了させる。
　次いで、アプリケーション実行部１７０は、操作部１５０を介して決済処理の実行指示を検出する（ステップＳａ１０５）と、当該決済処理の実行要求を金融機関サーバ装置３０に送信し、受信待機状態に移行する（ステップＳａ１０６）。
　次いで、金融機関サーバ装置３０において、管理制御部３５１は、決済処理を実行するための実行要求を受信すると（ステップＳａ３１１）、形象抽出部３５２に該当するユーザ（すなわち、ログイン状態のユーザであって決済処理の要求を行ったユーザ）に対応する乱数表データを乱数表データ管理ＤＢ３３２から読み出させて取得する（ステップＳａ３１２）。
　次いで、形象抽出部３５２は、当該読み出された乱数表データから、複数の入力対象文字を選択するためにランダムに任意の一列に属する複数の形象を抽出する（ステップＳａ３１３）。
　次いで、入力用データ生成配信部３５３は、乱数表データ管理ＤＢ３３２から抽出された形象に対応する画像データを読み出しつつ、抽出された各形象の画像データの表示位置を特定し、特定した各形象の表示位置を示す位置情報（すなわち、標識情報）を決定する（ステップＳａ３１４）。
　次いで、入力用データ生成配信部３５３は、読み出した各形象の画像データと、各形象の表示位置を示す位置情報（標識情報）と、当該各形象の画像データを各表示位置に表示させるための表示制御データと、ユーザに入力を指示するための指示データと、を含む入力用データを生成し、生成した入力用データを該当する通信端末装置１０に配信する（ステップＳａ３１５）。
　例えば、入力用データ生成配信部３５３は、図１２に例示するように、
（１）入金先の金融機関名、
（２）入金額、
（３）入金先の支店名、
（４）口座種別（普通、当座等）を選択するためのプルボックス、及び、
（５）入金先の口座番号の先頭から所定の数桁分（例えば、先頭５桁分）を入力させるためのテキストボックスを通信端末装置１０にて表示させるためのデータと、
（６）形象により入力させる入力対象文字（例えば、口座番号の下２桁分）を選択させるため、「（下２桁目）に該当する形象をＢ行から選択して下さい」等の文字列及びＢ行目の形象に対応する画像データ、及び、
（７）「最後の桁に対応する形象をＥ行目から選択して下さい」等の文字列と、Ｅ行目の形象に対応する画像データ、
を含む入力用データを生成する。
　なお、各テキストボックスは、プルダウンボックスにより代替するようにしてもよい。
　次いで、通信端末装置１０において、ネットワーク通信部１１０が金融機関サーバ装置３０から配信された入力用データを受信すると、（ステップＳａ１１１）、アプリケーション実行部１７０は、受信された入力用データに基づき、図１３に例示するような入力画面（以下、「口座情報入力画面」ともいう。）を表示させる（ステップＳａ１１２）。
　次いで、アプリケーション実行部１７０は、操作部１５０と連動して、口座情報入力画面に従って、入力された送金金額、送金先の銀行名、支店名、口座種別、及び、口座番号の一部を取得するととともに、該当する乱数表ＲＭＴと照らし合わせて入力された口座番号の他の部分（すなわち、入力対象文字）を特定するための形象の位置情報を含む入力口座情報を取得する（ステップＳａ１１３）。
　特に、本実施形態のアプリケーション実行部１７０は、入力対象文字を形象によって特定するための情報として、座番号の下二桁の番号に対応する形象の位置を検出すると、当該検出した形象の位置を示す位置情報を特定する。
　例えば、入力対象文字となる口座番号の下二桁が「２１」の場合であって操作部１５０によって乱数表ＲＭＴのＢ行２列の形象、及び、Ｅ行１列の形象が選択された場合には（該当する形象の表示位置がタッチされた場合には）、アプリケーション実行部１７０は、上位桁の形象の位置情報として画像データの紙面に向かって左から８番目の位置を示す位置情報、及び、下位桁の形象の位置情報として画像データの紙面に向かって左から５番目の位置情報を特定する。
　次いで、アプリケーション実行部１７０は、標識情報としての位置情報を含む入力口座情報を表示部１４０に表示するとともに（ステップＳａ１１４）、当該入力口座情を金融機関サーバ装置３０に送信し、送金結果を示す情報の受信を待機する（ステップＳａ１１５）。
　なお、アプリケーション実行部１７０は、表示制御部１３０と連動し、例えば、図１４に示すように、標識情報としての位置情報を含むステップＳａ１１３によって取得した情報（バンクサービス特定情報）を表示部１４０に表示する。ただし、アプリケーション実行部１７０は、バンクサービス特定情報を取得した後に、金融機関サーバ装置３０と連動し、当該金融機関サーバ装置３０において口座の確認が為された場合に、バンクサービス特定情報を表示部１４０に表示してもよい。
　次いで、金融機関サーバ装置３０において、通信制御部３１０が通信端末装置１０により送信された入力口座情報を受信すると（ステップＳａ３２１）、特定処理部３５４は、受信された入力口座情報に含まれる位置情報と、該当するユーザに配信した入力用データ及び当該ユーザの乱数表データと、に基づき、ユーザの選択した形象に対応する入力対象文字を特定する（ステップＳａ３２２）。
　特に、本実施形態においては、特定処理部３５４は、ユーザが入力画面にて入力した口座番号の先頭５桁分に対して、位置情報に基づいて特定された下２桁分の文字を組み合わせて７桁から構成される送金先口座番号を決定する。
　次いで、決済処理部３５５は、ステップＳａ３１０にて特定された入力対象文字と、受信された入力口座情報に含まれる各情報と、に基づいて送金処理を行う決済処理を実行する（ステップＳａ３２３）。具体的には、決済処理部３５５は、特定された送金先口座番号と、入力口座情報に含まれる送金先の金融機関名及び支店名等と、に基づいて、送金処理を行う。
　なお、このとき、送金先の金融機関サーバ装置３０は、適切に口座情報等が特定されている場合には、口座管理ＤＢの入金先口座に対応する口座情報の残高に送金額相当の金額を加算し、送金が適切に実行された旨を送金元の金融機関サーバ装置３０に通知する。
　最後に、決済処理部３５５は、決済の結果を示す決済結果情報を該当する通信端末装置１０に送信して（ステップＳａ３２４）本動作を終了させる。
　なお、管理制御部３５１は、決済結果情報においては、送金先の金融機関サーバ装置３０からの通知の受領後に送信する。また、管理制御部３５１は、決済結果情報の送信後に、本動作を終了させずに、決済処理の終了後にログイン状態を維持し、更に該当する通信端末装置１０からの入力操作を待機してもよい。
[規則91に基づく訂正 24.06.2016]　
　一方、通信端末装置１０においては、アプリケーション実行部１７０は、ネットワーク通信部１１０を介して決済結果情報を受信すると（ステップＳａ１２１）、表示制御部１３０と連動して受信した決済結果を表示部１４０に表示して（ステップＳａ１２２）本動作を終了させる。
　なお、アプリケーション実行部１７０は、金融機関サーバ装置３０と同様に、決済結果情報の表示後に、本動作を終了させずに、ログイン状態を維持し、ステップＳａ１０４の処理に移行してもよい。
　以上説明したように、本実施形態のネットワークシステム１は、予めユーザに発行された乱数表ＲＭＴ等に記載された情報の全てをフィッシングサイトにおいて一度に全部入力するなど、ユーザの不注意に起因するセキュリティーに関する情報（例えば、パスワード）の漏洩、及び、不正ログインする第三者への情報の譲渡を防止することができる。
[規則91に基づく訂正 24.06.2016]　
　また、本実施形態のネットワークシステム１は、ユーザに提供しているサービスへの第三者による不正ログインや中間者攻撃を有効に防止することができる。
[規則91に基づく訂正 24.06.2016]　
　したがって、本実施形態のネットワークシステム１は、セキュリティーに関する情報の漏洩、不正使用及び中間者攻撃を防止し、インターネットバンクサービス等の各種のサービス提供時におけるセキュリティーを向上させることができる。
［６］変形例
［６．１］変形例１
　上記実施形態においては、入金先の口座番号の一部を入力用データに基づいて入力させる構成としたが、金融機関名、入金額等の一部を入力用データに基づき入力させるようにしてもよい。
　この方法を採用した場合にも、第三者による各種攻撃を防止して、インターネットバンクサービスにおけるセキュリティーを向上させ、不正使用等を防止することが可能となる。
[規則91に基づく訂正 24.06.2016]　
［６．２］変形例２
　また、上記実施形態においては、パスワード（第１暗証）を利用して、第一段階のユーザ認証を行った後に、入力用データと乱数表ＲＭＴによる入力を行うことにより、セキュリティーを向上させる構成を採用した。
[規則91に基づく訂正 24.06.2016]　
　しかしながら、例えば、ネットワークを用いたオンラインストアのように、ユーザのアカウント名及びパスワードのみで、決済が実行されるようなサービスの場合には、アカウントの一部、パスワードの一部又は双方を乱数表データ及び乱数表ＲＭＴを用いて入力させるようにしてもよい。
　この場合には、通信端末装置１０は、例えば、アカウント名のみを送信するとともに、金融機関サーバ装置３０は、当該送信されたアカウント名に応じてユーザＩＤ及び乱数表データを特定し、パスワード入力用の入力用データを生成し、当該生成した入力用データを通信端末装置１０に配信するようにすればよい。
［６．３］変形例３
　また、上記実施形態においては、ユーザの入力すべき情報の一部を乱数表データ及び乱数表ＲＭＴに基づき、入力させる構成を採用したが、ユーザの入力すべき情報の全てを乱数表データ及び乱数表ＲＭＴにより入力させるようにしてもよい。
［６．４］変形例４
　また、上記実施形態においては、口座番号の下２桁分に対応する全ての形象を含む入力用データを金融機関サーバ装置３０から通信端末装置１０に配信し、一度に２文字分の形象をユーザに選択させる構成を採用したが、一文字ずつ入力させるようにしてもよい。
　この場合には、金融機関サーバ装置３０は、一文字分の入力用データを通信端末装置１０に配信するとともに、通信端末装置１０は、当該入力用データに基づき、選択された標識情報を金融機関サーバ装置３０に送信する手順を繰り返して実行することにより、順次文字を特定していくようにすればよい。
［６．５］変形例５
　また、上記実施形態においては、オンラインストア等のサービスにおいては、クレジットカードを登録することがあるが、このクレジットカード登録に際して、本実施形態と同様に、入力用データと乱数表ＲＭＴを用いることにより、クレジットカード番号やセキュリティーコードが漏洩することを有効に防止し、クレジットカードの安全な利用を実現することができる。
［６．６］変形例６
　また、上記実施形態においては、金融機関サーバ装置３０に、各ＤＢ３３１～３３４を設け、管理する構成を採用したが、各ＤＢ３３１～３３４は、各々、別個のコンピュータにより管理する構成を採用してもよい。
［６．７］変形例７
　また、上記実施形態においては、金融機関サーバ装置３０を複数のコンピュータにより構成されるサーバシステムとして、構成してもよい。
［６．８］変形例８
　また、上記実施形態においては、金融機関毎に金融機関サーバ装置３０を設け、異なる金融機関の金融機関サーバ装置３０間で、入出金を行う例について説明したが、同一の金融機関内で入出金を行う場合には、金融機関サーバ装置３０は、一台あれば、入出金を管理することができる。
［６．９］変形例９
　また、上記の実施形態においては、金融機関サーバ装置３０は、上述の「０」～「９」の数字を有する乱数表ＲＭＴにおいて送金を含む決済処理を実行しているが、本変形例においては、例えば、ユーザが事前に登録済みの入金先に関する送信先情報（金融機関、支店入金先口座番号、名義人）を数字その他の入力対象文字に割り当て、当該送信先情報を取得する構成としてもよい。
　この場合には、金融機関サーバ装置３０は、ユーザが当該入力対象文字を形象を介して選択した場合に、ユーザの選択した入力対象文字に対応する送金先情報を一意に特定し、特定した送金先情報に基づいて決済処理を実行する。
　なお、本実施形態の乱数表ＲＭＴは、予めユーザに所定の定型文又は定型フォーマットを作成させておき、各数字に当該定型文等を対応付けておけば、ユーザの選択した形象から数字を特定し、更に、定型文等を特定することも可能である。
１　…　ネットワークシステム
１０　…　通信端末装置
１１０　…　ネットワーク通信部
１２０　…　記憶部
１２１　…　アプリケーション記憶部
１２２　…　バッファ
１３０　…　表示制御部
１４０　…　表示部
１５０　…　操作部
１６０　…　端末管理制御部
１７０　…　アプリケーション実行部
３０　…　金融機関サーバ装置
３１０　…　通信制御部
３２０　…　ＲＯＭ／ＲＡＭ
３３０　…　記録装置
３３１　…　ユーザ管理ＤＢ
３３２　…　乱数表データ管理ＤＢ
３３３　…　金融機関管理ＤＢ
３３４　…　口座管理ＤＢ
３４０　…　サーバ管理制御部
３５０　…　データ処理部
３５１　…　管理制御部
３５２　…　形象抽出部
３５３　…　入力用データ生成配信部
３５４　…　特定処理部
３５５　…　決済処理部
 

Claims (18)

  1. 　ネットワークを介して、通信接続される通信端末装置からデータを受信する受信手段と、
    　前記通信端末装置のユーザ毎に予め定められた表データであって、前記通信端末装置にて入力される入力対象文字と、当該入力対象文字の各々に対して予め割り当てられた形象と、を対応付けた表データが、前記ユーザを識別するための識別情報と対応付けて記録される記録手段を制御する制御手段と、
    　前記受信手段によって前記通信端末装置からユーザを指定した所与の要求が受信された場合に、当該ユーザに対応する表データを特定するデータ特定手段と、
    　前記特定された表データに基づき、前記ユーザによって特定すべき入力対象文字に対応する前記形象を抽出する抽出手段と、
    　前記抽出された形象の各々に対応付けられ、かつ、該当する通信端末装置にて該当する形象が表示される際に用いる標識情報を含む入力用データを生成し、当該生成した入力用データを前記通信端末装置に配信する配信手段と、
    　前記配信された入力用データに基づき前記通信端末装置にて前記形象が表示された際に、ユーザが入力した前記形象に対応する前記標識情報を当該通信端末装置から取得する取得手段と、
    　前記取得された標識情報に基づき、該当する前記形象を決定する決定手段と、
    　前記決定された形象に基づき、前記特定すべき入力対象文字を特定し、当該特定した入力対象文字に基づき、所与の処理を実行する処理手段と、
    　を備えることを特徴とするサーバシステム。
  2. 　請求項１に記載のサーバシステムであって、
    　前記処理手段が、
    　　前記特定した入力対象文字に基づき、前記所与の処理を実行するために用いられる文字列を特定し、
    　　前記特定した文字列に基づき、前記所与の処理を実行する、サーバシステム。
  3. 　請求項２に記載のサーバシステムであって、
    　前記抽出手段が、前記特定すべき入力対象文字以上の数の形象を抽出する、サーバシステム。
  4. [規則91に基づく訂正 24.06.2016]　
    　請求項２又は３に記載のサーバシステムであって、
    　前記取得手段が、前記通信端末装置からユーザが直接入力した１以上の文字列を取得し、
    　前記処理手段が、前記特定した入力対象文字と、前記取得されたユーザが直接入力した文字列とを組み合わせることによって前記所与の処理を実行するために用いられる文字列を特定する、サーバシステム。
  5. 　請求項１～３のいずれか１項に記載のサーバシステムであって、
    　前記形象が、前記ユーザによって所定の情報を入力するために用いられる入力デバイスに基づくユーザの操作入力時に用いられる文字コードによって変換不能な形状を有する、サーバシステム。
  6. 　請求項５に記載のサーバシステムであって、
    　前記形象が、記号、図柄、絵柄及び画像の少なくとも一以上を示すものである、サーバシステム。
  7. 　請求項１～６のいずれか１項に記載のサーバシステムであって、
    　前記標識情報が、対応する前記形象が前記通信端末装置によって表示される際の位置を示す位置情報である、サーバシステム。
  8. 　請求項１～７のいずれか１項に記載のサーバシステムであって、
    　行と列とで定まる位置に複数の異なる形象がユーザによって視認可能に配列された表がユーザ毎に予め提供されており、
    　前記抽出手段が、前記表における特定の行又は列に配列された複数の形象を抽出する、サーバシステム。
  9. 　請求項１～８のいずれか１項に記載のサーバシステムであって、
    　前記抽出手段が、前記所与の処理毎又は前記決定すべき形象毎に、前記入力用データを生成する際に抽出する行又は列を変化させ、前記ユーザによって特定すべき入力対象文字に対応する前記形象を抽出する、サーバシステム。
  10. 　請求項１～９のいずれか１項に記載のサーバシステムであって、
    　前記入力対象文字には、０～９の数字が含まれる、サーバシステム。
  11. 　請求項１～９のいずれか１項に記載のサーバシステムであって、
    　前記入力対象文字には、Ａ～Ｚの英字が含まれる、サーバシステム。
  12. 　請求項１～１１のいずれか１項に記載のサーバシステムであって、
    　前記処理手段が、前記特定した入力対象文字に基づいて、口座番号、送金額、銀行番号、及び、銀行における支店番号の少なくとも一以上の口座情報を特定し、特定した口座情報に基づいて、所与の処理として決済処理を実行する、サーバシステム。
  13. 　請求項１～１２のいずれか１項に記載のサーバシステムと、
    　前記サーバシステムにネットワークを介して通信接続される複数の通信端末装置と、
    　を具備することを特徴とする通信システム。
  14. 　サーバシステムとして機能するコンピュータを、
    　ネットワークを介して通信接続される通信端末装置からデータを受信する受信手段、
    　前記通信端末装置のユーザ毎に予め定められた表データであって、前記通信端末装置にて入力される入力対象文字と、当該入力対象文字の各々に対して予め割り当てられた形象と、を対応付けた表データが、前記ユーザを識別するための識別情報と対応付けて記録される記録手段を制御する制御手段、
    　前記受信手段によって前記通信端末装置からユーザを指定した所与の要求が受信された場合に、当該ユーザに対応する表データを特定するデータ特定手段、
    　前記特定された表データに基づき、前記ユーザによって特定すべき入力対象文字に対応する前記形象を抽出する抽出手段、
    　前記抽出された形象の各々に対応付けられ、かつ、該当する通信端末装置にて該当する形象が表示される際に用いる標識情報を含む入力用データを生成し、当該生成した入力用データを前記通信端末装置に配信する配信手段、
    　前記配信された入力用データに基づき前記通信端末装置にて前記形象が表示された際に、ユーザが入力した前記形象に対応する前記標識情報を当該通信端末装置から取得する取得手段、
    　前記取得された標識情報に基づき、該当する前記形象を決定する決定手段と、及び、
    　前記決定された形象に基づき、前記特定すべき入力対象文字を特定し、当該特定した入力対象文字に基づき、所与の処理を実行する処理手段、
    　として機能させることを特徴とするプログラム。
  15. 　各種の処理を実行するサーバシステムとネットワークを介して接続され、当該サーバシステムとデータの授受を行いつつ、ユーザに各種のサービスの提供をするための通信端末装置であって、
    　ユーザ毎に予め定められた表データであって、ユーザによって入力される入力対象文字と、当該入力対象文字の各々に対して予め割り当てられた形象と、を対応付けた表データの一部を、各形象を表示手段に表示する表示位置を少なくとも制御する制御情報とともに、前記サーバシステムから取得する取得手段と、
    　前記取得された表データに基づいて表示された画像に従って、ユーザの入力操作を受け付ける受付手段と、
    　前記入力操作に応じ、ユーザの指定した前記形象に対応する表示位置を特定する特定手段と、
    　前記特定された形象に対応する表示位置を示す情報を前記サーバシステムに送信する送信手段と、
    　を備えることを特徴とする通信端末装置。
  16. 　各種の処理を実行するサーバシステムとネットワークを介して接続され、当該サーバシステムとデータの授受を行いつつ、ユーザに各種のサービスの提供をするための通信端末装置を駆動するためのプログラムであって、
    　ユーザ毎に予め定められた表データであって、ユーザによって入力される入力対象文字と、当該入力対象文字の各々に対して予め割り当てられた形象と、を対応付けた表データの一部を、各形象を表示手段に表示する表示位置を少なくとも制御する制御情報とともに、前記サーバシステムから取得する取得手段、
    　前記取得された表データに基づいて表示された画像に従って、ユーザの入力操作を受け付ける受付手段、
    　前記入力操作に応じ、ユーザの指定した前記形象に対応する表示位置を特定する特定手段、及び、
    　前記特定された形象に対応する表示位置を示す情報を前記サーバシステムに送信する送信手段、
    　として機能させることを特徴とするプログラム。
  17. 　ユーザが通信端末装置を用いて、各種のサービスを提供するサーバシステムにアクセスする際に、当該ユーザが入力する入力対象文字を前記サーバシステムにて特定するための形象が視認可能に形成された記憶媒体であって、
    　一の行又は一の列に複数の異なる入力対象文字と、
    　前記入力対象文字毎に異なる複数の形象と、
    　が配置された複数の行及び複数の列により形成された表を有し、
    　各形象が、ユーザによって所定の情報を入力するために用いられる入力デバイスに基づくユーザの操作入力時に用いられる文字コードによって変換不能な形状を有していることを特徴とする記録媒体。
  18. 　ネットワークを介して通信接続される通信端末装置からデータを受信し、
    　前記通信端末装置のユーザ毎に予め定められた表データであって、前記通信端末装置にて入力される入力対象文字と、当該入力対象文字の各々に対して予め割り当てられた形象と、を対応付けた表データが、前記ユーザを識別するための識別情報と対応付けて記録される記録手段を制御し、
    　前記受信手段によって前記通信端末装置からユーザを指定した所与の要求が受信された場合に、当該ユーザに対応する表データを特定するデータ特定手段、
    　前記特定された表データに基づき、前記ユーザによって特定すべき入力対象文字に対応する前記形象を抽出し、
    　前記抽出された形象の各々に対応付けられ、かつ、該当する通信端末装置にて該当する形象が表示される際に用いる標識情報を含む入力用データを生成し、当該生成した入力用データを前記通信端末装置に配信し、
    　前記配信された入力用データに基づき前記通信端末装置にて前記形象が表示された際に、ユーザが入力した前記形象に対応する前記標識情報を当該通信端末装置から取得し、
    　前記取得された標識情報に基づき、該当する前記形象を決定し、
    　前記決定された形象に基づき、前記特定すべき入力対象文字を特定し、当該特定した入力対象文字に基づき、所与の処理を実行する、ことを特徴とする通信方法。
PCT/JP2015/062704 2014-05-01 2015-04-27 サーバシステム、通信システム、通信端末装置、プログラム、記録媒体及び通信方法 WO2015166913A1 (ja)

Priority Applications (9)

Application Number Priority Date Filing Date Title
RU2016146098A RU2016146098A (ru) 2014-05-01 2015-04-27 Серверная система, система связи, оконечное устройство связи, программа, носитель записи и способ осуществления связи
AU2015254236A AU2015254236A1 (en) 2014-05-01 2015-04-27 Server system, communication system, communication terminal device, program, recording medium, and communication method
CN201580021800.4A CN106233359B (zh) 2014-05-01 2015-04-27 服务器系统、通信系统、通信终端装置以及通信方法
CA2946988A CA2946988A1 (en) 2014-05-01 2015-04-27 Server system, communication system, communication terminal device, program, recording medium, and communication method
EP15786540.3A EP3139366A1 (en) 2014-05-01 2015-04-27 Server system, communication system, communication terminal device, program, recording medium, and communication method
SG11201608849QA SG11201608849QA (en) 2014-05-01 2015-04-27 Server system, communication system, communication terminal device, program, recording medium, and communication method
KR1020167030431A KR20170016821A (ko) 2014-05-01 2015-04-27 서버 시스템, 통신 시스템, 통신 단말장치, 프로그램, 기록 매체 및 통신방법
US15/339,296 US9886564B2 (en) 2014-05-01 2016-10-31 Server system, communication system, communication terminal device, program, recording medium, and communication method
US15/850,978 US20180181742A1 (en) 2014-05-01 2017-12-21 Server system, communication system, communication terminal device, program, recording medium, and communication method

Applications Claiming Priority (6)

Application Number Priority Date Filing Date Title
JP2014-104705 2014-05-01
JP2014104705 2014-05-01
JP2014-135075 2014-06-12
JP2014135075 2014-06-12
JP2014-177578 2014-09-01
JP2014177578A JP2016015107A (ja) 2014-05-01 2014-09-01 サーバシステム、通信システム、通信端末装置、プログラム、記録媒体及び通信方法

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US15/339,296 Continuation US9886564B2 (en) 2014-05-01 2016-10-31 Server system, communication system, communication terminal device, program, recording medium, and communication method

Publications (2)

Publication Number Publication Date
WO2015166913A1 WO2015166913A1 (ja) 2015-11-05
WO2015166913A9 true WO2015166913A9 (ja) 2016-09-22

Family

ID=54358640

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2015/062704 WO2015166913A1 (ja) 2014-05-01 2015-04-27 サーバシステム、通信システム、通信端末装置、プログラム、記録媒体及び通信方法

Country Status (10)

Country Link
US (2) US9886564B2 (ja)
EP (1) EP3139366A1 (ja)
JP (1) JP2016015107A (ja)
KR (1) KR20170016821A (ja)
CN (1) CN106233359B (ja)
AU (1) AU2015254236A1 (ja)
CA (1) CA2946988A1 (ja)
RU (1) RU2016146098A (ja)
SG (2) SG11201608849QA (ja)
WO (1) WO2015166913A1 (ja)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018004600A1 (en) 2016-06-30 2018-01-04 Sophos Limited Proactive network security using a health heartbeat
US10404691B2 (en) 2017-03-02 2019-09-03 Bank Of America Corporation Preventing unauthorized access to secured information systems using authentication tokens
CN108234110B (zh) * 2017-12-29 2019-07-12 飞天诚信科技股份有限公司 信用卡及其工作方法
CN112367375B (zh) * 2020-10-27 2023-06-30 国核自仪系统工程有限公司 基于fpga的多终端安全显示系统

Family Cites Families (35)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9622058B1 (en) * 2000-06-02 2017-04-11 Timothy G. Newman Apparatus, system, methods and network for communicating information associated with digital images
US6907131B2 (en) * 2002-08-27 2005-06-14 Signarom, Inc. Method and program for producing photographs with autographed messages written in customized character fonts
JP2004102460A (ja) * 2002-09-06 2004-04-02 Hitachi Software Eng Co Ltd 個人認証方法及びプログラム
US6724416B1 (en) * 2002-10-01 2004-04-20 Jianxin Liu Image transceiving telephone with integrated digital camera
CN1759364A (zh) * 2003-03-11 2006-04-12 皇家飞利浦电子股份有限公司 用于能够远程消息合成的方法和系统
CA2540193A1 (en) * 2003-09-25 2005-03-31 Solmaze Co., Ltd. The method of safe certification service
US20060031174A1 (en) * 2004-07-20 2006-02-09 Scribocel, Inc. Method of authentication and indentification for computerized and networked systems
US7644281B2 (en) * 2004-09-27 2010-01-05 Universite De Geneve Character and vector graphics watermark for structured electronic documents security
WO2006092960A1 (ja) * 2005-02-28 2006-09-08 National University Of Corporation Hiroshima University 認証装置
US20060206919A1 (en) * 2005-03-10 2006-09-14 Axalto Sa System and method of secure login on insecure systems
US7836492B2 (en) * 2005-10-20 2010-11-16 Sudharshan Srinivasan User authentication system leveraging human ability to recognize transformed images
JP2007293562A (ja) * 2006-04-25 2007-11-08 Nec Access Technica Ltd 認証装置、集線装置、認証方法、認証プログラム
US20080052245A1 (en) * 2006-08-23 2008-02-28 Richard Love Advanced multi-factor authentication methods
US20080209223A1 (en) * 2007-02-27 2008-08-28 Ebay Inc. Transactional visual challenge image for user verification
JP2008234440A (ja) * 2007-03-22 2008-10-02 Sharp Corp パスワード入力システム及び方法
US7941834B2 (en) * 2007-04-05 2011-05-10 Microsoft Corporation Secure web-based user authentication
JP5136843B2 (ja) * 2007-12-26 2013-02-06 三井住友カード株式会社 ユーザ認証方法およびシステム
KR100817767B1 (ko) * 2008-01-14 2008-03-31 알서포트 주식회사 아이콘 암호를 이용한 인증방법
US20090187583A1 (en) * 2008-01-18 2009-07-23 Aginfolink Holdings, Inc., A Bvi Corporation Enhanced label claim validation
US20090212929A1 (en) * 2008-02-27 2009-08-27 Tal Drory Verifying Vehicle Authenticity
US8904479B1 (en) * 2008-03-28 2014-12-02 Google Inc. Pattern-based mobile device unlocking
JP2010049554A (ja) 2008-08-22 2010-03-04 Japan Net Bank Ltd 口座情報管理方法、ネットバンキングシステム及びコンピュータプログラム
US8321671B2 (en) * 2009-12-23 2012-11-27 Intel Corporation Method and apparatus for client-driven profile update in an enterprise wireless network
US10027676B2 (en) * 2010-01-04 2018-07-17 Samsung Electronics Co., Ltd. Method and system for multi-user, multi-device login and content access control and metering and blocking
WO2011120184A1 (en) * 2010-03-29 2011-10-06 Intel Corporation Methods and apparatuses for administrator-driven profile update
JP5513957B2 (ja) * 2010-04-02 2014-06-04 株式会社ジャパンディスプレイ 表示装置、認証方法、およびプログラム
US8810365B2 (en) * 2011-04-08 2014-08-19 Avaya Inc. Random location authentication
JP5969805B2 (ja) * 2012-04-25 2016-08-17 キヤノン株式会社 情報処理装置、認証システム、認証方法、およびプログラム
JP5994390B2 (ja) * 2012-05-24 2016-09-21 株式会社バッファロー 認証方法および無線接続装置
US8881251B1 (en) * 2012-05-30 2014-11-04 RememberIN, Inc. Electronic authentication using pictures and images
CA3092595A1 (en) * 2012-06-18 2014-01-16 Ologn Technologies Ag Secure password management systems, methods and apparatuses
US8973095B2 (en) * 2012-06-25 2015-03-03 Intel Corporation Authenticating a user of a system via an authentication image mechanism
US11037147B2 (en) * 2012-07-09 2021-06-15 The Western Union Company Money transfer fraud prevention methods and systems
US8925056B2 (en) * 2013-03-18 2014-12-30 Rawllin International Inc. Universal management of user profiles
US9495527B2 (en) * 2013-12-30 2016-11-15 Samsung Electronics Co., Ltd. Function-level lock for mobile device security

Also Published As

Publication number Publication date
US9886564B2 (en) 2018-02-06
KR20170016821A (ko) 2017-02-14
RU2016146098A3 (ja) 2018-12-03
EP3139366A4 (en) 2017-03-08
EP3139366A1 (en) 2017-03-08
CN106233359B (zh) 2018-07-27
WO2015166913A1 (ja) 2015-11-05
JP2016015107A (ja) 2016-01-28
SG11201608849QA (en) 2016-12-29
SG10201702780XA (en) 2017-06-29
US20170046506A1 (en) 2017-02-16
CA2946988A1 (en) 2015-11-05
CN106233359A (zh) 2016-12-14
RU2016146098A (ru) 2018-06-04
US20180181742A1 (en) 2018-06-28
AU2015254236A1 (en) 2016-11-17

Similar Documents

Publication Publication Date Title
US11048784B2 (en) Authentication method and system
US8881251B1 (en) Electronic authentication using pictures and images
US9460278B2 (en) Automatic PIN creation using password
US9111073B1 (en) Password protection using pattern
US9117068B1 (en) Password protection using pattern
US10140465B2 (en) Methods and systems for user authentication in a computer system using multi-component log-ins, including image-based log-ins
US9768959B2 (en) Computer security system and method to protect against keystroke logging
US20130106916A1 (en) Drag and drop human authentication
CA2420239A1 (en) Validation of transactions
US20180181742A1 (en) Server system, communication system, communication terminal device, program, recording medium, and communication method
JP6005890B1 (ja) サーバシステム、通信システム、通信端末装置、プログラム及び通信方法
JP2017097419A (ja) サーバシステム及び通信端末装置
US20150339054A1 (en) Method and system for inputting and uploading data
KR101351785B1 (ko) 터치 혹은 포인팅 디바이스 지원 기기의 보안기능이 강화된 패턴 인증방법
BR112015000980B1 (pt) Método de verificação implementado por computador

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15786540

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2946988

Country of ref document: CA

REEP Request for entry into the european phase

Ref document number: 2015786540

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2015786540

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 20167030431

Country of ref document: KR

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2015254236

Country of ref document: AU

Date of ref document: 20150427

Kind code of ref document: A

ENP Entry into the national phase

Ref document number: 2016146098

Country of ref document: RU

Kind code of ref document: A