(57)【要約】【課題】暗証番号の入力が不一致であった後、正しい暗証番号が入力されたときでも不正行為を防止する手段を提供する。【解決手段】  暗証番号の入力を受付ける暗証番号受付手段と、受付けた暗証番号を、予め登録した登録暗証番号と照合してその照合結果を取得する照合結果取得手段と、前記暗証番号受付手段により暗証番号の入力を受付けたときに、前記照合結果取得手段により受付けた暗証番号の照合結果を取得し、該照合結果が不一致のときにその不一致回数を計数して記憶する不一致回数記憶手段と、前記照合結果が一致のときに、前記不一致回数記憶手段に記憶されている不一致回数を読出し、該読出した不一致回数が少なくとも１回以上の場合に暗証番号の確認入力を受付ける暗証番号確認入力受付手段とを備えることを特徴とする。【選択図】        図２
2006024057.tif 000002
【特許請求の範囲】
【請求項１】
暗証番号の入力を受付ける暗証番号受付手段と、
受付けた暗証番号を、予め登録した登録暗証番号と照合してその照合結果を取得する照合結果取得手段と、
前記暗証番号受付手段により暗証番号の入力を受付けたときに、前記照合結果取得手段により受付けた暗証番号の照合結果を取得し、該照合結果が不一致のときにその不一致回数を計数して記憶する不一致回数記憶手段と、
前記照合結果が一致のときに、前記不一致回数記憶手段に記憶されている不一致回数を読出し、該読出した不一致回数が少なくとも１回以上の場合に暗証番号の確認入力を受付ける暗証番号確認入力受付手段とを備えることを特徴とする本人確認装置。
【請求項２】
請求項１において、
予め設定した顧客質問情報を取得する顧客質問情報取得手段と、
前記不一致回数の閾値を格納する閾値格納手段と、
前記受付けた暗証番号の照合結果が不一致のときに、前記不一致回数記憶手段と閾値格納手段とからそれぞれ不一致回数と閾値とを読出し、前記読み出した不一致回数が前記閾値を越えている場合に、前記顧客質問情報取得手段により顧客質問情報を取得し、該取得した顧客質問情報を表示し、該顧客質問情報の解答の入力を受付ける解答入力受付手段とを備えることを特徴とする本人確認装置。
【請求項３】
請求項１において、
予め設定した顧客質問情報を取得する顧客質問情報取得手段と、
前記暗証番号確認入力受付手段が受付けた暗証番号の確認入力が不一致のときに、前記顧客質問情報取得手段により顧客質問情報を取得し、該取得した顧客質問情報を表示し、該顧客質問情報の解答の入力を受付ける解答入力受付手段とを備えることを特徴とする本人確認装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入力された暗証番号等により入力した個人の本人確認を行う本人確認装置に関する。
【背景技術】
【０００２】
従来の本人確認装置は、暗証番号の入力間違いの回数が警告閾値以下のときは暗証番号の再入力による取引の続行あるいは取引の取消を選択させ、暗証番号の入力間違いのとき入力暗証番号の相違を通知し、暗証番号の入力間違いの回数が閾値に至ったときはカードに無効化情報を書込んでカードを無効にする。また暗証番号の入力間違いの回数が閾値に至るまでに正しい暗証番号を入力すれば取引を続行している（例えば、特許文献１参照。）。
【特許文献１】特開平５−２９００７５号公報（第４頁左欄４０行目―第４頁右欄４０行目）
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、上述した従来の技術においては、閾値に至る回数までに正しい暗証番号を入力すれば取引を続行しているため、不正の第３者が暗証番号の入力を何度か間違えた後、偶然に正しい暗証番号を入力すれば不正な行為を行うことが可能になるという問題がある。
本発明は、上記の問題点を解決するためになされたもので、暗証番号の入力が不一致であった後、正しい暗証番号が入力されたときでも不正行為を防止する手段を提供することを目的とする。
【課題を解決するための手段】
【０００４】
本発明は、上記課題を解決するために、暗証番号の入力を受付ける暗証番号受付手段と、受付けた暗証番号を、予め登録した登録暗証番号と照合してその照合結果を取得する照合結果取得手段と、前記暗証番号受付手段により暗証番号の入力を受付けたときに、前記照合結果取得手段により受付けた暗証番号の照合結果を取得し、該照合結果が不一致のときにその不一致回数を計数して記憶する不一致回数記憶手段と、前記照合結果が一致のときに、前記不一致回数記憶手段に記憶されている不一致回数を読出し、該読出した不一致回数が少なくとも１回以上の場合に暗証番号の確認入力を受付ける暗証番号確認入力受付手段とを備えることを特徴とする。
【発明の効果】
【０００５】
これにより、本発明は、暗証番号の入力が不一致であった後に入力された暗証番号が一致したときに暗証番号の確認入力を行わせることにより、不正の第３者が偶然正しい暗証番号を入力しても確認入力で同じ暗証番号を入力できないので、不正行為を未然に防止することができるという効果が得られる。
【発明を実施するための最良の形態】
【０００６】
以下に、図面を参照して本発明による本人確認装置の実施例について説明する。
【実施例１】
【０００７】
図１は実施例の現金自動預払機を示すブロック図、図２は実施例の出金取引処理を示すフローチャートである。
図１において、１は本人確認装置としての現金自動預払機であり、銀行等の金融機関やコンビニエンスストア等（金融機関等という。）の支店や営業店等の店舗に設置され、顧客との間で現金の取引を自動で行う。
【０００８】
２は金融機関等のセンタに設置された上位装置としてのホストコンピュータであり、店舗に設置されている現金自動預払機１と専用回線や電話回線等の通信回線を介して接続しており、顧客の口座の口座番号や口座残高、顧客が予め登録した登録暗証番号等の顧客情報を保有して顧客の口座を管理する。
また、ホストコンピュータ２は顧客が口座開設時等に予め設定した本人にしかわからない例えば質問とその正解および複数の選択肢との組み合わせ等の顧客質問情報をその顧客の顧客情報に関連づけて保有する。
【０００９】
３は現金自動預払機１の主制御部であり、通信部４によって通信回線を介してホストコンピュータ２と接続しており、現金自動預払機１内の各部を制御して取引処理等を実行すると共にデータ通信等も制御する。
５は記憶部であり、主制御部３が実行するプログラムやそれに用いる各種のデータ、主制御部３による処理結果等が格納される他、取引中の顧客の暗証番号が登録暗証番号と異なる場合の不一致回数や顧客質問情報の質問表示回数を記憶すると共に、暗証番号の不一致回数の閾値、質問表示回数の質問表示限度値が格納されている。
【００１０】
６は操作表示部であり、ＬＣＤ等の表示部６ａと透明なタッチパネル等の位置信号検出部６ｂとの組合せで構成されており、表示部６ａに取引選択画面や各種の入力画面、顧客の処置を促す案内画面等を表示する一方、位置信号検出部６ｂにより顧客からの入力を受付ける。
７は文字キーやテンキー等を備えた入力操作部であり、顧客が暗証番号等の入力を行うために使用される。
【００１１】
上記の位置信号検出部６ｂと入力操作部７により本実施例の入力部が構成される。
８はカード取扱部であり、顧客により挿入されたキャッシュカード等のカードの磁気ストライプに記録されている口座番号等のカード情報を読み書きする機能を有すると共に取引明細票等を印刷する機能を有している。
１０は通帳取扱部であり、顧客により挿入された顧客の通帳の磁気ストライプに記録されている通帳情報を読み書きする機能を有すると共に取引内容等を顧客の通帳に記帳する機能を有している。
【００１２】
１２は紙幣入出金部であり、顧客が投入した紙幣を受入れ、これを鑑別および計数して収納し、顧客に支払う紙幣を排出して顧客に引渡す機能を有している。
１４は硬貨入出金部であり、顧客が投入した硬貨を受入れ、これを鑑別および計数して収納し、顧客に支払う硬貨を排出して顧客に引渡す機能を有している。
上述した構成の作用について説明する。
【００１３】
図２に示すフローチャートを用い、Ｓで示すステップに従って本実施例の現金自動預払機１による出金取引処理の作動について説明する。
Ｓ１、主制御部３は、操作表示部６の表示部６ａに出金取引等の取引選択ボタンを表示した取引選択画面を表示して待機している。
Ｓ２、顧客が位置信号検出部６ｂにより取引選択画面から出金取引の取引選択ボタンを押下すると、主制御部３はこれを認識してカードの挿入を促すカード挿入案内画面を表示する。
【００１４】
Ｓ３、顧客がカードをカード取扱部８に挿入すると、主制御部３はカード取扱部８によってカードに記録されているカード情報を読み取ると共に、記憶部５に記憶している顧客質問情報の質問表示回数をリセットして初期値の０にする。
Ｓ４、主制御部３は、記憶部５に記憶している不一致回数をリセットして初期値の０にする。
【００１５】
Ｓ５、主制御部３は、操作表示部６に図３に示す暗証番号の入力を促す文言と暗証番号の入力欄とを表示した暗証番号入力案内画面を表示する。
Ｓ６、顧客が入力操作部７により数字を組み合わせた暗証番号を入力すると、主制御部３はこれを受付けて入力された暗証番号を認識し、ホストコンピュータ２との間で暗証番号照合の交信処理を実行する。
【００１６】
つまり、主制御部３はカード情報と入力された暗証番号を添付した暗証照合依頼を通信部４によって通信回線を介してホストコンピュータ２に送信する。
ホストコンピュータ２は受信した暗証照合依頼のカード情報を基に保有している顧客情報を検索し、その顧客の顧客情報から登録暗証番号を読み出して暗証照合依頼の暗証番号と照合し、暗証照合依頼の暗証番号が登録暗証番号と一致していないときは暗証番号不一致の旨を、暗証照合依頼の暗証番号が登録暗証番号と一致したときは暗証番号一致の旨を示した照合結果通知を作成し、これを通信回線を介して現金自動預払機１に送信する。
【００１７】
Ｓ７、照合結果通知を通信部４によって受信した主制御部３は、取得した照合結果により暗証番号の一致、不一致を判定し、暗証番号が不一致であるときはステップＳ８に分岐し、暗証番号が一致しているときはステップＳ１０に移行する。
Ｓ８、暗証番号が不一致であると判定した主制御部３は、記憶部５に記憶されている不一致回数に１を加算して不一致回数を計数する。
【００１８】
Ｓ９、主制御部３は、記憶部５に記憶されている不一致回数と記憶部５に格納されている暗証番号の不一致回数の閾値（例えば３回）とを読み出し、不一致回数が閾値を超えている場合はステップＳ１４に移行し、不一致回数が閾値以下の場合はステップＳ５に戻り再度暗証番号入力案内画面を表示して顧客に暗証番号の入力を促す。
Ｓ１０、暗証番号が一致していると判定した主制御部３は、記憶部５に記憶されている不一致回数を読み出し、不一致回数が０回、つまり一度も暗証番号の入力を間違えていなければステップＳ２０に分岐し、不一致回数が１回以上のとき、つまり暗証番号の入力を１度でも間違えていたときはステップＳ１１に移行する。
【００１９】
Ｓ１１、暗証番号の入力を間違えた後に正しい暗証番号が入力されたと判定した主制御部３は、入力された暗証番号を第３者がカードの所有者を装って適当に入力したものであるか否かを確認するために操作表示部６に図４に示す第３者がカードの所有者を装った取引を防止するために再度暗証番号の確認入力を促す旨の文言と暗証番号の入力欄とを表示した暗証番号確認入力案内画面を表示する。
【００２０】
Ｓ１２、顧客が入力操作部７により暗証番号の確認入力を行うと、主制御部３はこれを受付けて確認入力の暗証番号を認識し、この暗証番号を照合するためにホストコンピュータ２との間で上記ステップＳ６と同様にして暗証番号照合の交信処理を実行する。
Ｓ１３、照合結果通知を受信した主制御部３は、取得した照合結果により確認入力された暗証番号の一致、不一致を判定し、その暗証番号が不一致であるときはステップＳ１４に分岐し、暗証番号が一致しているときはステップＳ２０に移行する。
【００２１】
Ｓ１４、不一致回数が閾値を超えている、あるいは確認入力の暗証番号が不一致であると判定した主制御部３は、記憶部５に記憶されている質問表示回数と記憶部５に格納されている質問表示限度値（例えば１回）とを読み出し、質問表示回数が質問表示限度値未満であるときはステップＳ１５に分岐し、質問表示回数が質問表示限度値以上であるときはステップＳ１９に移行する。
【００２２】
Ｓ１５、質問表示回数が質問表示限度値未満であると判定した主制御部３は、記憶部５に記憶されている顧客質問の質問表示回数に１を加算する。
Ｓ１６、主制御部３は、ホストコンピュータ２との間で顧客質問情報取得の交信処理を実行する。すなわち、主制御部３はカード情報を添付した顧客質問送信依頼をホストコンピュータ２に送信する。
【００２３】
ホストコンピュータ２は受信した顧客質問送信依頼のカード情報を基に保有している顧客情報を検索してその顧客の顧客情報から顧客質問情報を読み出し、その顧客質問情報を通信回線を介して現金自動預払機１に送信する。
Ｓ１７、顧客質問情報を受信した主制御部３は、操作表示部６に質問と正解を含む複数の選択肢を表示した選択肢ボタンおよび表示された質問への解答を促す文言を表示した図５に示す顧客質問画面を表示する。
【００２４】
Ｓ１８、顧客が操作表示部６により解答の選択肢ボタンを押下すると、主制御部３これを受付けて顧客の解答を認識して受信した顧客質問情報の正解を基に顧客の解答が正解であるか否かを判定し、顧客の解答が正解である場合はステップＳ４に戻りそれまで加算された不一致回数をリセットして再度暗証番号入力案内画面を表示して暗証番号の入力を受付け、顧客の解答が不正解である場合はステップＳ１９に移行する。
【００２５】
Ｓ１９、主制御部３は、カード取扱部８に挿入されているカードに無効化情報を書込む無効化処理を行い、顧客にカードを返却して出金取引処理を終了する。
Ｓ２０、記憶部５に記憶されている不一致回数が０回、あるいは暗証番号の確認入力が一致していることを判定した主制御部３は、操作表示部６に通常と同様の出金金額入力画面を表示して出金金額の入力を促す。
【００２６】
Ｓ２１、顧客が入力部６により出金金額を入力したことを認識した主制御部３は、ホストコンピュータ２との間で出金取引の交信処理を実行する。なお出金取引の交信処理の作動は通常の場合と同様であるので、その説明を省略する。
Ｓ２２、交信処理により顧客への現金の出金を許可された主制御部３は、出金処理を実行する。
【００２７】
すなわち、主制御部３は入力された出金金額に相当する現金を紙幣入出金部１２および硬貨入出金部１４からそれぞれ計数して繰出し、カード取扱部８からカードと取引内容等を記載した取引明細票を排出して操作表示部６にこれらの受け取りを促す旨を表示し、顧客がこれらを受取ったことを確認して出金取引処理を終了する。
このように本実施例の暗証番号の入力においては、最初の暗証番号の入力が不一致であった後に正しい暗証番号が入力されたときに、入力された暗証番号が第３者がカードの所有者を装って適当に入力したものであるか否かを確認するために暗証番号の確認入力を行わせるようにしている。
【００２８】
また、暗証番号の不一致回数が閾値となったときあるいは確認入力が不一致のときは顧客本人にしかわからない質問を表示して解答を促し、その解答が正解のときは記憶されている不一致回数をリセットして０にすると共に、暗証番号の入力を再度受付けて取引を続行させ、解答が不正解あるいは質問表示回数が質問表示限度値以上となったときはカードに無効化処理を行って取引を終了するようにしている。
【００２９】
以上説明したように、本実施例では、暗証番号の入力が不一致であった後に、入力された暗証番号が一致したときに暗証番号の確認入力を行わせることにより、不正の第３者が偶然に正しい暗証番号を入力しても確認入力で同じ暗証番号を入力できないので、不正行為を未然に防止することができる。
さらに、暗証番号の不一致回数がその閾値を超えているとき、あるいは暗証番号の確認入力が不一致であったときに顧客質問情報を表示してその解答を促すようにしたことによって顧客質問情報を設定した顧客本人以外は正解を知らないので、これに正解できないとカードを無効化して出金取引を終了するため、不正の第３者の不正行為を防止することができる。
【００３０】
なお、本実施例において本人確認装置として現金自動預払機を例に説明したが、本人確認装置は前記に限らず、個人情報が記載された証明書を発行するために暗証番号を入力する証明書発行装置や扉の施錠、開錠を行うために暗証番号を入力する入退室管理装置等であってもよい。
この場合に入退室管理装置のカード取扱部としてのカードをパスさせるカードリーダーが用いられているときは、カードを直接無効化することができないので主制御部から該当するカードのカード情報を受付けないようにする電文を上位装置に送信することによってカードを無効化するようにする。
【００３１】
なお、本実施例においては暗証番号を数字の組み合わせとして説明したが、暗証番号は数字に限らず、かな文字や英文字を組み合わせた文字列であってもよい。
また、顧客質問画面に表示された質問の解答が不正解、あるいは質問表示回数が質問表示限度値以上のときはカードに無効化処理を行うとして説明したが、カードを現金自動預払機の内部に取り込んで顧客に返却しないで出金取引処理を終了するようにしても前記と同様の効果を得ることができる。
【００３２】
なお、本実施例では顧客質問情報取得の交信処理を実行するとして説明したが、最初の暗証番号照合の交信処理を実行した際、ホストコンピュータから送信する照合結果通知に顧客質問情報を添付しておき、照合結果通知を受信した主制御部が顧客質問情報を記憶部に格納しておき、暗証番号の不一致回数がその閾値を超えたとき、あるいは暗証番号の確認入力が不一致であったとき主制御部は記憶部に格納しておいた顧客質問情報を読み出し、操作表示部に顧客質問画面を表示するようにすれば前記の効果に加え、顧客質問情報取得の交信処理を省くことができるため出金取引処理中の現金自動預払機とホストコンピュータとの間での交信処理に費やす時間を短縮することができるという効果が得られる。
【図面の簡単な説明】
【００３３】
【図１】実施例の現金自動預払機を示すブロック図、
【図２】実施例の出金取引処理を示すフローチャート
【図３】暗証番号入力案内画面例
【図４】暗証番号確認入力案内画面例
【図５】顧客質問画面例
【符号の説明】
【００３４】
１    現金自動預払機
２    ホストコンピュータ
３    主制御部
４    通信部
５    記憶部
６    操作表示部
６ａ  表示部
６ｂ  位置信号検出部
７    入力操作部
８    カード取扱部
１０  通帳取扱部
１２  紙幣入出金部
１４  硬貨入出金部
【図１】
2006024057.tif 000003
【図２】
2006024057.tif 000004
【図３】
2006024057.tif 000005
【図４】
2006024057.tif 000006
【図５】
2006024057.tif 000007