(57)【要約】【課題】記録媒体を利用するユーザの本人性確認を、高い信頼性で、簡易に行う。【解決手段】記録媒体を利用するユーザの本人性確認を行うための認証装置において、前記記録媒体から読み取られた前記ユーザのユーザ情報を受信する受信手段と、前記ユーザ情報に基づき、前記ユーザの電話番号を取得し、当該電話番号宛てに電話発信を行う通信手段とを備える。【選択図】図５
2018036790.tif 000002
【特許請求の範囲】
【請求項１】
記録媒体を利用するユーザの本人性確認を行うための認証装置であって、
前記記録媒体から読み取られた前記ユーザのユーザ情報を受信する受信手段と、
前記ユーザ情報に基づき、前記ユーザの電話番号を取得し、当該電話番号宛てに電話発信を行う通信手段と
を備えることを特徴とする認証装置。
【請求項２】
記録媒体を利用するユーザの本人性確認を行うための認証装置であって、
前記記録媒体から読み取られた前記ユーザのユーザ情報を受信する受信手段と、
前記ユーザ情報に基づき、前記ユーザの電話番号を取得し、当該電話番号宛てにメッセージを送信する通信手段と
を備えることを特徴とする認証装置。
【請求項３】
前記通信手段は、前記電話番号を前記ユーザ情報から取得する、又は、前記電話番号を、前記認証装置が備えるユーザ情報格納部から取得する
ことを特徴とする請求項１又は２に記載の認証装置。
【請求項４】
前記電話番号を有するユーザ端末から所定の応答信号を前記通信手段が受信した場合に、前記ユーザの本人性確認がとれたと判断する認証手段
を備えることを特徴とする請求項１ないし３のうちいずれか１項に記載の認証装置。
【請求項５】
記録媒体を利用するユーザの本人性確認を行うための認証装置が実行する本人性確認方法であって、
前記記録媒体から読み取られた前記ユーザのユーザ情報を受信する受信ステップと、
前記ユーザ情報に基づき、前記ユーザの電話番号を取得し、当該電話番号宛てに電話発信を行う通信ステップと
を備えることを特徴とする本人性確認方法。
【請求項６】
記録媒体を利用するユーザの本人性確認を行うための認証装置が実行する本人性確認方法であって、
前記記録媒体から読み取られた前記ユーザのユーザ情報を受信する受信ステップと、
前記ユーザ情報に基づき、前記ユーザの電話番号を取得し、当該電話番号宛てにメッセージを送信する通信ステップと
を備えることを特徴とする本人性確認方法。
【請求項７】
コンピュータを、請求項１ないし４のうちいずれか１項に記載の認証装置における各手段として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＣカード等の記録媒体を利用するユーザの本人性確認を行う技術に関連するものである。
【背景技術】
【０００２】
現在、クレジットカードやプリペイドカード等のＩＣカードが広く普及している。ユーザがクレジットカード等のＩＣカードを利用する際に、パスワードによる本人性確認を行う場合が多い。
【０００３】
しかし、一般にパスワードは４桁しかないため判読・類推も簡易に可能であり、パスワードを使用した場合における本人性確認の信頼性は高くなく、セキュリティは脆弱であるといえる。また、パスワード入力のためにキーパッド等の入力装置を準備したり、入力セキュリティを高めるための環境整備（入力が見られにくい環境）をする必要があり、手間がかかるという問題もある。
【０００４】
また、オンラインショッピング等においてクレジットカードを用いて決済を行う場合には、クレジットカードに記載されたセキュリティコードの入力により本人性確認が実施される場合がある。しかし、クレジットカードを他人が不正に所持する場合があること等を考えると、クレジットカードに記載された情報のみによる本人性確認の信頼性は高くなく、これもセキュリティは脆弱であるといえる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００２−０１５２９８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明は上記の点に鑑みてなされたものであり、記録媒体を利用するユーザの本人性確認を、高い信頼性で、簡易に行うことを可能とする技術を提供することを目的とする。
【課題を解決するための手段】
【０００７】
開示の技術によれば、記録媒体を利用するユーザの本人性確認を行うための認証装置であって、
前記記録媒体から読み取られた前記ユーザのユーザ情報を受信する受信手段と、
前記ユーザ情報に基づき、前記ユーザの電話番号を取得し、当該電話番号宛てに電話発信を行う通信手段と
を備えることを特徴とする認証装置が提供される。
【０００８】
また、記録媒体を利用するユーザの本人性確認を行うための認証装置であって、
前記記録媒体から読み取られた前記ユーザのユーザ情報を受信する受信手段と、
前記ユーザ情報に基づき、前記ユーザの電話番号を取得し、当該電話番号宛てにメッセージを送信する通信手段と
を備えることを特徴とする認証装置が提供される。
【発明の効果】
【０００９】
開示の技術によれば、記録媒体を利用するユーザの本人性確認を、高い信頼性で、簡易に行うことを可能とする技術が提供される。
【図面の簡単な説明】
【００１０】
【図１】本発明の実施の形態における認証システムの全体構成図である。
【図２】認証装置１００の機能構成図である。
【図３】ユーザ情報格納部１０３に格納されるテーブルの一例を示す図である。
【図４】認証装置１００のハードウェア構成図である。
【図５】本発明の実施の形態における認証システムの動作例１を示すシーケンス図である。
【図６】本発明の実施の形態における認証システムの動作例２を示すシーケンス図である。
【図７】本発明の実施の形態における認証システムの動作例３を示すシーケンス図である。
【発明を実施するための形態】
【００１１】
以下、図面を参照して本発明の実施の形態（本実施の形態）を説明する。以下で説明する実施の形態は一例に過ぎず、本発明が適用される実施の形態は、以下の実施の形態に限られるわけではない。
【００１２】
以下の実施の形態では、本人性確認の対象となるユーザが利用する記録媒体の例としてＩＣカードを取り上げて説明を行っているが、記録媒体としてＩＣカードを使用することは一例に過ぎない。本発明は、ＩＣカード以外の記録媒体にも適用可能である。例えば、磁気カード、ユーザ情報が記載された用紙等にも本発明を適用することが可能である。磁気カード、ユーザ情報が記載された用紙等に本発明を適用する場合、以下で説明するＩＣカードリーダを、これらを読み取れる装置に置き換えればよい。
【００１３】
（システム全体構成）
図１に、本実施の形態における認証システムの全体構成図を示す。図１に示すように、本実施の形態における認証システムは、認証装置１００とＩＣカードリーダ４００がネットワーク５００に接続された構成を有している。本実施の形態では、ＩＣカード３００とユーザ端末２００とを保持するユーザが、店舗等でＩＣカード３００を利用する状況を想定しており、図１には、当該ＩＣカード３００とユーザ端末２００が示されている。
【００１４】
ユーザ端末２００は、例えば、スマートフォン等の携帯電話機である。認証装置１００は、ＩＣカード３００を利用するユーザの本人性確認のために、ＩＣカード３００に対して登録されている電話番号に発呼する（電話発信をする）、あるいは当該電話番号宛てにＳＭＳ（ショートメッセージサービス）によるメッセージ送信を行う機能を含む装置である。
【００１５】
なお、認証装置１００は、電話をかける機能とＳＭＳによるメッセージ送信を行う機能のいずれか１つを備えることとしてもよいし、両方を備えることとしてもよい。本実施の形態では、両方の機能を備えることとしている。また、認証装置１００は、（仮想マシンの機能を用いない）物理マシンで実現されてもよいし、仮想マシンで実現されてもよい。
【００１６】
ＩＣカード３００は、例えばクレジットカード、交通系カード等であるがこれらに限られない。ＩＣカード３００は、企業内業務サーバアクセス時の本人性確認、あるいはビル入館時の本人性確認等、ある行為をするために必要な本人性確認専用のＩＣカードであってもよい。
【００１７】
ＩＣカード３００は、ユーザが、ＩＣカードを発行するサービス事業者に申し込みを行うことにより当該ユーザに対して発行される。ＩＣカード３００の申し込みを行う形態としては、例えば、登録情報を記入した書類を郵送等でサービス事業者に送付する形態や、カード発券機に登録情報を入力する形態等がある。当該登録情報は、例えば、発行されたＩＣカード３００の番号（例：クレジットカード番号）とともにサービス事業者側に登録される。また、一般に、当該登録情報の一部又は全部がＩＣカード３００にも登録（格納）される。
【００１８】
上記の登録情報には、ＩＣカード３００を利用するユーザの連絡先の電話番号が含まれる。本実施の形態では、当該連絡先の電話番号は、ＩＣカード３００を利用するユーザが保持するユーザ端末２００の電話番号である。以下、ＩＣカード３００に格納され、ＩＣカードリーダ４００により読み取られる情報をユーザ情報と呼ぶ。当該ユーザ情報には、例えば、ＩＣカード３００の番号（例：クレジットカード番号）及び上記の登録情報（全部又は一部）が含まれる。
【００１９】
ＩＣカードリーダ４００は、ＩＣカード３００に格納されているユーザ情報を読み取り、当該情報を認証装置１００に送信する機能を含む。ＩＣカードリーダ４００は、非接触式であってもよいし、接触式であってもよい。
【００２０】
なお、認証装置１００とＩＣカードリーダ４００は、地理的に離れた場所にあってもよいし、近い場所にあってもよい。また、ＩＣカードリーダ４００が認証装置１００の機能の一部であってもよいし、ＩＣカードリーダ４００が認証装置１００の機能を含んでいてもよい。ＩＣカードリーダ４００が認証装置１００の機能の一部である場合、もしくは、ＩＣカードリーダ４００が認証装置１００の機能を含む場合において、後述するシーケンスにおけるＩＣカードリーダ４００と認証装置１００との間の処理は、装置内部の処理に相当する。また、ＩＣカード３００は、ユーザ端末２００に内蔵されていてもよい。
【００２１】
ネットワーク５００は、電話網を含むネットワークである。当該電話網は、携帯電話網でもよいし、固定電話網でもよいし、ＩＰ電話網でもよいし、これらが混在した網であってもよい。本実施の形態における当該電話網は、ＳＭＳをサポートしている。なお、ＳＭＳは一例であり、電話番号宛てにメッセージを送信できるサービスであればＳＭＳ以外のサービスをサポートすることとしてもよい。以下で説明するＳＭＳも一例であり、ＳＭＳ以外のサービスであってもよい。
【００２２】
（認証装置１００の構成）
図２に、本実施の形態における認証装置１００の機能構成の例を示す。図２に示すように、認証装置１００は、通信部１０１、認証部１０２、ユーザ情報格納部１０３、付加情報提供部１０４を含む。
【００２３】
通信部１０１は、ＩＣカードリーダ４００との間の通信を行う機能、及び、ユーザ端末２００との間の通信を行う機能を含む。ユーザ端末２００との間の通信を行う機能には、電話発信を行う機能、及びＳＭＳによるメッセージ送信を行う機能を含む。
【００２４】
認証部１０２は、ＩＣカードリーダ４００から受信する、ＩＣカード３００から読み取られたユーザ情報に基づき、ＩＣカード３００の有効性の確認を行うとともに、有効性の確認がとれた場合に、通信部１０１に、当該ＩＣカード３００に対して登録されている電話番号への発呼、又は、当該電話番号へのＳＭＳによるメッセージ送信を指示する。電話番号への発呼、又は、ＳＭＳによるメッセージ送信のどちらを行うかについては、予め定めておいてもよいし、ユーザからの設定で決めてもよい。
【００２５】
上記のＩＣカード３００の有効性の確認自体は既存技術である。当該確認の処理は、例えば、ＩＣカード３００から読み取られた情報が、登録された情報として存在するかどうか等をユーザ情報格納部１０３を参照することによりチェックすることが含まれる。
【００２６】
ユーザ情報格納部１０３には、ユーザ毎に、登録ユーザ情報が格納されている。登録ユーザ情報は、例えば、ＩＣカードの発行時に、サービス事業者から認証装置１００に対して提供される情報である。登録ユーザ情報には、例えば、ＩＣカード番号（例：クレジットカード番号）、及び、ユーザがＩＣカードの申し込み時に登録した登録情報（連絡先の電話番号を含む）が含まれる。図３に、ユーザ情報格納部１０３に格納される情報（テーブル）の一例を示す。
【００２７】
図２に戻り、付加情報提供部１０４は、電話番号への発呼、又は、ＳＭＳによるメッセージ送信を行う際に、ユーザ端末２００に付加情報を提供する。付加情報は、例えば、特典情報、クーポン情報等である。また、付加情報が通知、お知らせ等であってもよい。なお、付加情報提供部１０４を備えないこととしてもよい。
【００２８】
本実施の形態における認証装置１００は、例えば、コンピュータに、本実施の形態で説明する処理内容を記述したプログラムを実行させることにより実現可能である。すなわち、認証装置１００が有する機能は、当該コンピュータに内蔵されるＣＰＵやメモリ等のハードウェア資源を用いて、当該装置で実施される処理に対応するプログラムを実行することによって実現することが可能である。上記プログラムは、コンピュータが読み取り可能な記録媒体（可搬メモリ等）に記録して、保存したり、配布したりすることが可能である。また、上記プログラムをインターネットや電子メール等、ネットワークを通して提供することも可能である。
【００２９】
図４は、本実施の形態における認証装置１００のハードウェア構成例を示す図である。図４の認証装置１００は、それぞれバスＢで相互に接続されているドライブ装置１５０、補助記憶装置１５２、メモリ装置１５３、ＣＰＵ１５４、インタフェース装置１５５、表示装置１５６、及び入力装置１５７等を有する。
【００３０】
認証装置１００での処理を実現するプログラムは、例えば、ＣＤ−ＲＯＭ又はメモリカード等の記録媒体１５１によって提供される。プログラムを記憶した記録媒体１５１がドライブ装置１５０にセットされると、プログラムが記録媒体１５１からドライブ装置１５０を介して補助記憶装置１５２にインストールされる。但し、プログラムのインストールは必ずしも記録媒体１５１より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。補助記憶装置１５２は、インストールされたプログラムを格納すると共に、必要なファイルやデータ等を格納する。
【００３１】
メモリ装置１５３は、プログラムの起動指示があった場合に、補助記憶装置１５２からプログラムを読み出して格納する。ＣＰＵ１５４は、メモリ装置１５３に格納されたプログラムに従って品質劣化推定装置１００に係る機能を実現する。インタフェース装置１５５は、ネットワークに接続するためのインタフェースとして用いられる。表示装置１５６はプログラムによるＧＵＩ（Graphical User Interface）等を表示する。入力装置１５７はキーボード及びマウス、ボタン、又はタッチパネル等で構成され、様々な操作指示を入力させるために用いられる。
【００３２】
（認証システムの動作例１）
以下、上述した構成を有する認証システムの動作例１を図５を参照して説明する。以下で説明する例では、ＩＣカード３００はクレジットカードであり、スマートフォン等のユーザ端末２００を保持するユーザが、ＩＣカード３００を店舗で使用する状況を想定している。この想定は動作例２、３も同様である。
【００３３】
ユーザが店舗のレジ等でＩＣカード３００を使用する段階において、ＩＣカード３００に格納されているユーザ情報がＩＣカードリーダ４００により読み取られ（ステップＳ１０１）、当該ユーザ情報は認証照会のためにＩＣカードリーダ４００から認証装置１００に送信される（Ｓ１０２）。当該ユーザ情報には、ＩＣカード３００の有効性確認のために必要な情報（例：ＩＣカード３００の番号）、及び、ユーザへの連絡先の電話番号であるユーザ端末２００の電話番号が含まれる。なお、当該電話番号が含まれていなくてもよい。
【００３４】
認証装置１００において、通信部１０１がＩＣカードリーダ４００からユーザ情報を受信し、通信部１０１は当該ユーザ情報を認証部１０２に渡す。以下、本人性確認のための電話番号への発信を、呼の発信と、ＳＭＳによるメッセージ送信とに分けて説明する。
【００３５】
＜呼発信＞
認証部１０２は、ユーザ情報に基づき、ＩＣカード３００の有効性を確認すると、ユーザ端末２００の電話番号への呼の発信（電話発信）を通信部１０１に指示し、通信部１０１は当該電話番号宛て（つまりユーザ端末２００宛て）に呼の発信を行う（ステップＳ１０４）。ユーザ端末２００には呼び出し信号（例：ＩＰ電話でのＩＮＶＩＴＥ）が送信され、ユーザ端末２００が鳴動する。
【００３６】
ユーザ端末２００においてユーザが応答する（電話をとる操作をする、オフフックする操作をする）と、応答信号（例：ＩＰ電話での２００ＯＫ）が認証装置１００に送信される（ステップＳ１０６）。応答信号は、認証装置１００における認証部１０２に渡される。認証部１０２は、当該応答信号の受信をもって、ＩＣカード３００を利用するユーザの本人性確認に成功したと判断し（ステップＳ１０７）、通信部１０１を介して確認完了信号をＩＣカードリーダ４００に送信する（ステップＳ１０８）。
【００３７】
確認完了信号を受信したＩＣカードリーダ４００は、例えば、決済が正常に完了したことを示す情報を表示する。
【００３８】
なお、上記のステップＳ１０６の応答信号は、ユーザがユーザ端末２００に入力した簡易コード（例：「１」、「＃」等の簡単なコード）であってもよい。この場合、ステップＳ１０５の応答により、２００ＯＫ等の図示しない信号が認証装置１００に返されることで呼接続が完了し、呼接続により確立された通話路により当該簡易コードを送信する。簡易コードは、予め定められたコードであり、認証装置１００における認証部１０２は、当該簡易コードの受信により、本人性確認に成功したと判断する。
【００３９】
簡易コードは、例えば、ＩＣカードリーダ毎、もしくは店舗毎に決定されたコードであってもよいし、ユーザ毎の決定されたコードであってもよいし、利用時に事前設定したコードであってもよい。
【００４０】
また、所定のルールに従って決定されたコードであってもよい。例えば、ＩＣカード利用時の時刻が午前の時刻であれば「１」、午後の時刻であれば「２」というルールで決定されたコードであってもよいし、ＩＣカード利用時の時刻をコード（例：時刻が１１時台のときに「１１」）としてもよい。
【００４１】
また、例えば、「ＩＣカードを利用する店舗が店舗Ａ」かつ「ＩＣカード利用時の時刻が午前の時刻」であれば「１」、「ＩＣカードを利用する店舗が店舗Ｂ」かつ「ＩＣカード利用時の時刻が午前の時刻」であれば「３」、のようなルールで決められたコードであってもよい。どのようなルールでコードを決めるかについて特に限定はなく、様々なルールを使用し得る。
【００４２】
なお、応答信号として簡易コードを使用する例を説明したが、応答信号としてのコードは「簡易」である必要はなく、下記のパスワードのように、複数桁のコードであってもよい。簡易コード、複数桁のコード、パスワード等を総称して応答コードと称してもよい。この点は、下記のＳＭＳによるメッセージ送信においても同様である。
【００４３】
また、簡易コード以外の情報を送信してもよい。例えば、ユーザがパスワード（例：４桁の数字）をユーザ端末２００に入力し、当該パスワードをステップＳ１０６でユーザ端末２００から認証装置１００に送信することとしてもよい。認証装置１００におけるユーザ情報格納部１０３には、当該ユーザの登録ユーザ情報として当該パスワードが格納されており、認証部１０２は、ユーザ端末２００から受信したパスワードとユーザ情報格納部１０３に格納されているパスワードとを照合することで、本人性確認の成否を判断する。  ＜ＳＭＳによるメッセージ送信＞
図５のステップＳ１０３において、認証部１０２は、ユーザ情報に基づき、ＩＣカード３００の有効性を確認すると、ユーザ端末２００の電話番号へのＳＭＳのメッセージ送信を通信部１０１に指示し、通信部１０１は当該電話番号宛て（つまりユーザ端末２００宛て）にメッセージを送信する。当該メッセージは、電話網を経由して、ユーザ端末２００に届く（ステップＳ１０４）。なお、メッセージの内容は、予め定めたものとしてよい。
【００４４】
ユーザ端末２００において、ユーザが、当該メッセージを開く（ＳＭＳアプリを起動させてメッセージを見る）と（ステップＳ１０５）、応答信号（例：Ｄｅｌｉｖｅｒｙ  ｒｅｐｏｒｔ、開封確認メッセージ）が認証装置１００に送信される（ステップＳ１０６）。応答信号は、認証装置１００における認証部１０２に渡される。認証部１０２は、当該応答信号の受信をもって、ＩＣカード３００のユーザに対する本人性確認に成功したと判断し（ステップＳ１０７）、通信部１０１を介して確認完了信号をＩＣカードリーダ４００に送信する（ステップＳ１０８）。確認完了信号を受信したＩＣカードリーダ４００は、例えば、決済が正常に完了したことを示す情報を表示する。
【００４５】
なお、上記のステップＳ１０６の応答信号は、ユーザがユーザ端末２００に入力した、上記のメッセージに対する返信メッセージであってもよい。返信メッセージの内容は任意でよく、認証装置１００における認証部１０２は、ＳＭＳにより何等かの返信メッセージをユーザ端末２００から受信したことで、本人性確認に成功したと判断する。
【００４６】
また、返信メッセージは、既に説明したような簡易コードであってもよいし、複数桁のコードであってもよいし、パスワードであってもよい。これらの場合、認証装置１００における認証部１０２は、既に説明したとおり、簡易コードの確認、複数桁のコードの確認、パスワードの確認をもって、本人性確認に成功したと判断する。
【００４７】
また、ステップＳ１０４で送信するメッセージ内に認証装置１００の電話番号を含め、ユーザが、ステップＳ１０５で開いたメッセージ内に記載されている電話番号に発信することとしてもよい。この場合、当該電話番号への発信信号がステップＳ１０６の応答信号に相当する。また、この場合、認証装置１００に認証部１０２は、ユーザ端末２００からの電話着信を確認した場合に、ＩＣカード３００のユーザに対する本人性確認に成功したと判断する。  上記の呼発信とＳＭＳメッセージ送信のいずれの場合にも、認証部１０２は、ユーザの電話番号を、ステップＳ１０２で受信したユーザ情報の中から取得してもよいし、ユーザ情報格納部１０３から取得してもよい。この点は、以下の動作例２、３でも同様である。
【００４８】
（認証システムの動作例２）
次に、図６を参照して動作例２を説明する。図６において、ステップＳ２０１、Ｓ２０２は動作例１（図５）でのステップＳ１０１、Ｓ１０２と同じである。
【００４９】
ステップＳ２０２の後、認証装置１００の通信部１０１は、ＩＣカードリーダ４００から受信したユーザ情報を認証部１０２に渡す。以下、本人性確認のための電話番号への発信を、呼の発信と、ＳＭＳによるメッセージ送信とに分けて説明する。
【００５０】
＜呼発信＞
認証部１０２は、ユーザ情報に基づき、ＩＣカード３００の有効性を確認すると、ユーザ端末２００の電話番号への呼の発信を通信部１０１に指示し、通信部１０１は当該電話番号宛て（つまりユーザ端末２００宛て）に呼の発信を行う（ステップＳ２０４）。
【００５１】
ユーザ端末２００には呼び出し信号（例：ＩＰ電話でのＩＮＶＩＴＥ）が送信され、ユーザ端末２００が鳴動するとともに、ユーザ端末２００の表示部（例：タッチパネル）には、発信元（認証装置１００）の発ＩＤが表示される（ステップＳ２０５）。発ＩＤは、発信元の電話番号であってもよいし、発信元の名前であってもよいし、発信元を識別できる他の情報であってもよい。
【００５２】
当該ＩＣカード３００が使用されている店舗の店員は発信元の正しい発ＩＤを知っており、当該店員は、ユーザ端末２００に表示された発ＩＤが正しい発ＩＤであることを確認すると、例えば、ＩＣカードリーダ４００を操作する（ステップＳ２０６）。これによりＩＣカードリーダ４００は、本人性確認がＯＫであることを示す信号を認証装置１００に送信する（ステップＳ２０７）。当該信号を受信した認証装置１００は、本人性確認がＯＫであると判断する。
【００５３】
＜ＳＭＳによるメッセージ送信＞
認証部１０２は、ユーザ情報に基づき、ＩＣカード３００の有効性を確認すると、ユーザ端末２００の電話番号へのＳＭＳのメッセージ送信を通信部１０１に指示し、通信部１０１は当該電話番号宛て（つまりユーザ端末２００宛て）にメッセージを送信すると、当該メッセージは、電話網を経由して、ユーザ端末２００に届く（ステップＳ２０４）。メッセージの内容は、予め定めたものである。
【００５４】
ユーザはＳＭＳアプリでメッセージをユーザ端末２００の表示部に表示させる（ステップＳ２０５）。
【００５５】
当該ＩＣカード３００が使用されている店舗の店員は正しいメッセージを知っており、当該店員は、ユーザ端末２００に表示されたメッセージが正しいメッセージであることを確認すると、例えば、ＩＣカードリーダ４００を操作する（ステップＳ２０６）。これによりＩＣカードリーダ４００は、本人性確認がＯＫであることを示す信号を認証装置１００に送信する（ステップＳ２０７）。当該信号を受信した認証装置１００は、本人性確認がＯＫであると判断する。
【００５６】
（認証システムの動作例３）
次に、図７を参照して動作例３を説明する。以下、呼発信の場合と、ＳＭＳによるメッセージ送信の場合とを分けて説明する。
【００５７】
＜呼発信＞
図７において、ステップＳ３０１〜Ｓ３０６、Ｓ３０８、Ｓ３０９は動作例１（図５）でのステップＳ１０１〜Ｓ１０８と同じである。
【００５８】
ステップＳ３０６での応答信号（例：２００ＯＫ）を受信した認証装置１００において、付加情報提供部１０４は、通信部１０１を介し、ユーザ端末２００と認証装置１００との間の通話路を用いて、付加情報をユーザ端末２００に提供する（ステップＳ３０７）。付加情報は特定のものに限定されないが、例えば、イベント等での特典情報、店舗で利用できるクーポン情報、広告等である。また、付加情報提供部１０４は、ユーザ情報格納部１０３に格納されている該当ユーザの属性情報を確認し、当該属性情報に適した情報をユーザ端末２００に送信することとしてもよい。また、提供する情報は、音声、テキスト、画像、映像のいずれであってもよい。
【００５９】
＜ＳＭＳによるメッセージ送信＞
図７において、ステップＳ３０１〜Ｓ３０６、Ｓ３０８、Ｓ３０９は動作例１（図５）でのステップＳ１０１〜Ｓ１０８と同じである。
【００６０】
ステップＳ３０６での応答信号を受信した認証装置１００において、付加情報提供部１０４は、通信部１０１を介して、情報をＳＭＳによるメッセージにてユーザ端末２００に提供する（ステップＳ３０７）。情報の種類等は上述したとおりである。
【００６１】
また、ＳＭＳによるメッセージ送信の場合には、図６に示したステップＳ２０４、すなわち、本人性確認のために最初に送信するメッセージが上記の付加情報であってもよい。
【００６２】
（実施の形態の効果）
以上、説明した技術により、ＩＣカード等の記録媒体を利用するユーザの本人性確認を、高い信頼性で、簡易に行うことが可能となる。より詳細には以下のとおりである。
【００６３】
本実施の形態では、ＩＣカード３００のユーザ本人以外の他人が所持する可能性が低いユーザ端末２００への電話着信／ＳＭＳメッセージ受信をもって、ＩＣカード３００のユーザの本人性確認を行うこととしているので、信頼性の高い本人性確認を行うことができる。つまり、ユーザ端末２００への電話着信／ＳＭＳメッセージ受信がなされたということは、ユーザが保持するＩＣカード３００の登録情報である電話番号と、ユーザが保持するユーザ端末２００の電話番号とが一致することを意味し、これにより、当該ユーザは、ＩＣカード３００の正しいユーザ本人であることを確認できる。また、一般の電子メール等とは異なり、なりすましによる着信／受信が困難な電話着信／ＳＭＳメッセージ受信を利用していることも、信頼性の高い本人性確認を可能とする要因である。
【００６４】
また、サービス提供側（店舗等）はパスワード等の入力のための環境整備が不要であるとともに、ユーザはパスワード等の入力を行う必要がない上、常時携帯するユーザ端末２００等を用いるので、簡易に本人性確認を実現することができる。
【００６５】
（実施の形態のまとめ）
本実施の形態により、記録媒体を利用するユーザの本人性確認を行うための認証装置であって、前記記録媒体から読み取られた前記ユーザのユーザ情報を受信する受信手段と、前記ユーザ情報に基づき、前記ユーザの電話番号を取得し、当該電話番号宛てに電話発信を行う通信手段とを備えることを特徴とする認証装置が提供される。
【００６６】
また、本実施の形態により、記録媒体を利用するユーザの本人性確認を行うための認証装置であって、前記記録媒体から読み取られた前記ユーザのユーザ情報を受信する受信手段と、前記ユーザ情報に基づき、前記ユーザの電話番号を取得し、当該電話番号宛てにメッセージを送信する通信手段とを備えることを特徴とする認証装置が提供される。
【００６７】
前記通信手段は、例えば、前記電話番号を前記ユーザ情報から取得する、又は、前記電話番号を、前記認証装置が備えるユーザ情報格納部から取得する。
【００６８】
また、上記の各認証装置は、前記電話番号を有するユーザ端末から所定の応答信号を前記通信手段が受信した場合に、前記ユーザの本人性確認がとれたと判断する認証手段を備えることとしてもよい。
【００６９】
実施の形態で説明した通信部１０１は、上記の受信手段の例である。また、通信部１０１及び認証部１０２は、上記の通信手段の例である。また、認証部１０２は、上記の認証手段の例である。
【００７０】
以上、本実施の形態について説明したが、本発明はかかる特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。
【符号の説明】
【００７１】
１００  認証装置
２００  ユーザ端末
３００  ＩＣカード
４００  ＩＣカードリーダ
５００  ネットワーク
１０１  通信部
１０２  認証部
１０３  ユーザ情報格納部
１０４  付加情報提供部
１５０  ドライブ装置
１５１  記録媒体
１５２  補助記憶装置
１５３  メモリ装置
１５４  ＣＰＵ
１５５  インタフェース装置
１５６  表示装置
１５７  入力装置
【図１】
2018036790.tif 000003
【図２】
2018036790.tif 000004
【図３】
2018036790.tif 000005
【図４】
2018036790.tif 000006
【図５】
2018036790.tif 000007
【図６】
2018036790.tif 000008
【図７】
2018036790.tif 000009
【手続補正書】
【提出日】平成29年12月25日(2017.12.25)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
記録媒体の所有者であるユーザの本人性確認を行うための認証装置であって、
前記記録媒体から読み取られた前記ユーザのユーザ情報を受信する受信手段と、
前記ユーザ情報に基づき、前記ユーザの電話番号を取得し、当該電話番号宛てに電話発信を行う通信手段と、
前記電話番号を有するユーザ端末から所定の応答信号を前記通信手段が受信した場合に、前記ユーザの本人性確認がとれたと判断する認証手段とを備え、
前記所定の応答信号は、所定のルールに従って決定されたコードである
ことを特徴とする認証装置。
【請求項２】
記録媒体の所有者であるユーザの本人性確認を行うための認証装置であって、
前記記録媒体から読み取られた前記ユーザのユーザ情報を受信する受信手段と、
前記ユーザ情報に基づき、前記ユーザの電話番号を取得し、当該電話番号宛てにメッセージを送信する通信手段と、
前記電話番号を有するユーザ端末から所定の応答信号を前記通信手段が受信した場合に、前記ユーザの本人性確認がとれたと判断する認証手段とを備え、
前記所定の応答信号は、所定のルールに従って決定されたコードである
ことを特徴とする認証装置。
【請求項３】
前記通信手段は、前記電話番号を前記ユーザ情報から取得する、又は、前記電話番号を、前記認証装置が備えるユーザ情報格納部から取得する
ことを特徴とする請求項１又は２に記載の認証装置。
【請求項４】
前記所定のルールに従って決定されたコードは、
前記記録媒体の利用時の時刻に基づくルールに従って決定されたコード、又は、
前記記録媒体の利用時の場所に基づくルールに従って決定されたコード、又は、
前記記録媒体の利用時の時刻及び場所に基づくルールに従って決定されたコードである
ことを特徴とする請求項１ないし３のうちいずれか１項に記載の認証装置。
【請求項５】
記録媒体の所有者であるユーザの本人性確認を行うための認証装置が実行する本人性確認方法であって、
前記記録媒体から読み取られた前記ユーザのユーザ情報を受信する受信ステップと、
前記ユーザ情報に基づき、前記ユーザの電話番号を取得し、当該電話番号宛てに電話発信を行う通信ステップと、
前記電話番号を有するユーザ端末から所定の応答信号を受信した場合に、前記ユーザの本人性確認がとれたと判断する認証ステップとを備え、
前記所定の応答信号は、所定のルールに従って決定されたコードである
ことを特徴とする本人性確認方法。
【請求項６】
記録媒体の所有者であるユーザの本人性確認を行うための認証装置が実行する本人性確認方法であって、
前記記録媒体から読み取られた前記ユーザのユーザ情報を受信する受信ステップと、
前記ユーザ情報に基づき、前記ユーザの電話番号を取得し、当該電話番号宛てにメッセージを送信する通信ステップと、
前記電話番号を有するユーザ端末から所定の応答信号を受信した場合に、前記ユーザの本人性確認がとれたと判断する認証ステップとを備え、
前記所定の応答信号は、所定のルールに従って決定されたコードである
ことを特徴とする本人性確認方法。
【請求項７】
前記所定のルールに従って決定されたコードは、
前記記録媒体の利用時の時刻に基づくルールに従って決定されたコード、又は、
前記記録媒体の利用時の場所に基づくルールに従って決定されたコード、又は、
前記記録媒体の利用時の時刻及び場所に基づくルールに従って決定されたコードである
ことを特徴とする請求項５又は６に記載の本人性確認方法。
【請求項８】
コンピュータを、請求項１ないし４のうちいずれか１項に記載の認証装置における各手段として機能させるためのプログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００７
【補正方法】変更
【補正の内容】
【０００７】
開示の技術によれば、記録媒体の所有者であるユーザの本人性確認を行うための認証装置であって、
前記記録媒体から読み取られた前記ユーザのユーザ情報を受信する受信手段と、
前記ユーザ情報に基づき、前記ユーザの電話番号を取得し、当該電話番号宛てに電話発信を行う通信手段と、
前記電話番号を有するユーザ端末から所定の応答信号を前記通信手段が受信した場合に、前記ユーザの本人性確認がとれたと判断する認証手段とを備え、
前記所定の応答信号は、所定のルールに従って決定されたコードである
ことを特徴とする認証装置が提供される。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００８
【補正方法】変更
【補正の内容】
【０００８】
また、開示の技術によれば、記録媒体の所有者であるユーザの本人性確認を行うための認証装置であって、
前記記録媒体から読み取られた前記ユーザのユーザ情報を受信する受信手段と、
前記ユーザ情報に基づき、前記ユーザの電話番号を取得し、当該電話番号宛てにメッセージを送信する通信手段と、
前記電話番号を有するユーザ端末から所定の応答信号を前記通信手段が受信した場合に、前記ユーザの本人性確認がとれたと判断する認証手段とを備え、
前記所定の応答信号は、所定のルールに従って決定されたコードである
ことを特徴とする認証装置が提供される。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００７０
【補正方法】変更
【補正の内容】
【００７０】
（第１項）
記録媒体を利用するユーザの本人性確認を行うための認証装置であって、
前記記録媒体から読み取られた前記ユーザのユーザ情報を受信する受信手段と、
前記ユーザ情報に基づき、前記ユーザの電話番号を取得し、当該電話番号宛てに電話発信を行う通信手段と
を備えることを特徴とする認証装置。
（第２項）
記録媒体を利用するユーザの本人性確認を行うための認証装置であって、
前記記録媒体から読み取られた前記ユーザのユーザ情報を受信する受信手段と、
前記ユーザ情報に基づき、前記ユーザの電話番号を取得し、当該電話番号宛てにメッセージを送信する通信手段と
を備えることを特徴とする認証装置。
（第３項）
前記通信手段は、前記電話番号を前記ユーザ情報から取得する、又は、前記電話番号を、前記認証装置が備えるユーザ情報格納部から取得する
ことを特徴とする第１項又は第２項に記載の認証装置。
（第４項）
前記電話番号を有するユーザ端末から所定の応答信号を前記通信手段が受信した場合に、前記ユーザの本人性確認がとれたと判断する認証手段
を備えることを特徴とする第１項ないし第３項のうちいずれか１項に記載の認証装置。
（第５項）
記録媒体を利用するユーザの本人性確認を行うための認証装置が実行する本人性確認方法であって、
前記記録媒体から読み取られた前記ユーザのユーザ情報を受信する受信ステップと、
前記ユーザ情報に基づき、前記ユーザの電話番号を取得し、当該電話番号宛てに電話発信を行う通信ステップと
を備えることを特徴とする本人性確認方法。
（第６項）
記録媒体を利用するユーザの本人性確認を行うための認証装置が実行する本人性確認方法であって、
前記記録媒体から読み取られた前記ユーザのユーザ情報を受信する受信ステップと、
前記ユーザ情報に基づき、前記ユーザの電話番号を取得し、当該電話番号宛てにメッセージを送信する通信ステップと
を備えることを特徴とする本人性確認方法。
（第７項）
コンピュータを、第１項ないし第４項のうちいずれか１項に記載の認証装置における各手段として機能させるためのプログラム。
以上、本実施の形態について説明したが、本発明はかかる特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。