(57)【要約】【課題】使用性の低下を防止してセキュリティー性を向上できるサービス提供システムを提供する。【解決手段】利用者に対して所定のサービスを提供するサービス提供部と、サービス提供部によるサービス提供時に認証情報を入力する入力部とを備え、認証情報に基づいて認証を行うサービス提供システムにおいて、認証情報が、予め利用者に提供されるとともに複数の認証用記号を記載した複数のカードの各々から抽出された複数の認証用記号から成る。【選択図】図２
2019003543.tif 000002
【特許請求の範囲】
【請求項１】
利用者に対して所定のサービスを提供するサービス提供部と、前記サービス提供部によるサービス提供時に認証情報を入力する入力部とを備え、前記認証情報に基づいて認証を行うサービス提供システムにおいて、
前記認証情報が、予め利用者に提供されるとともに複数の認証用記号を記載した複数のカードの各々から抽出された複数の前記認証用記号から成ることを特徴とするサービス提供システム。
【請求項２】
前記サービス提供部は、複数の前記カードに対する前記認証用記号の抽出順序を登録可能であることを特徴とする請求項１に記載のサービス提供システム。
【請求項３】
複数の前記カードは積み重ねて綴じられることを特徴とする請求項１または請求項２に記載のサービス提供システム。
【請求項４】
前記サービス提供部は複数の前記カードを積み重ねる順序を前記入力部に指示し、
各前記カードにおいて前記認証用記号を抽出する位置を前記カードの積み重ね順に通知することを特徴とする請求項１〜請求項３のいずれかに記載のサービス提供システム。
【請求項５】
前記サービス提供部は、複数の前記カードの各々から抽出された複数の前記認証用記号から前記認証情報を作成し、
前記入力部により複数の前記カードの各々から入力された複数の前記認証用記号から成る入力情報と前記認証情報とを照合し、
前記入力情報と前記認証情報とが一致の場合に認証が成功したと判断し、
前記入力情報と前記認証情報とが不一致の場合に認証が失敗したと判断することを特徴とする請求項１〜請求項４のいずれかに記載のサービス提供システム。
【請求項６】
前記入力部が前記サービス提供部と所定のネットワークを介して接続される情報端末に設けられることを特徴とする請求項１〜請求項５のいずれかに記載のサービス提供システム。
【請求項７】
前記サービス提供部によりネットバンキングサービスを提供することを特徴とする請求項６に記載のサービス提供システム。
【請求項８】
前記サービス提供部により画像形成サービスを提供することを特徴とする請求項１〜請求項６のいずれかに記載のサービス提供システム。
【請求項９】
利用者に対して所定のサービスを提供するサービス提供部によるサービス提供時に必要な認証情報を形成する複数の認証用記号がそれぞれ分散して記載された複数のカードから成ることを特徴とするカードセット。
【請求項１０】
複数の前記カードが積み重ねて綴じられることを特徴とする請求項９に記載のカードセット。
【請求項１１】
利用者に対して所定のサービスを提供するサービス提供部と、前記サービス提供部によるサービス提供時に認証情報を入力する入力部とを備え、前記認証情報に基づいて認証を行うサービス提供システムのサービス提供方法において、
サービス提供時に前記認証情報の入力を要求する要求ステップと、
前記入力部により前記認証情報を入力する入力ステップと、
前記入力ステップにより入力された前記認証情報に基づいて前記サービス提供部によるサービスを提供する提供ステップと、
を含み、前記要求ステップにおいて、前記認証情報が、予め利用者に提供されるとともに複数の認証用記号を記載した複数のカードの各々から抽出された複数の前記認証用記号から成ることを特徴とするサービス提供方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、カードを用いるサービス提供システム、サービス提供システムに用いるカードセット及びサービス提供方法に関する。
【背景技術】
【０００２】
従来のサービス提供システムは特許文献１に開示されている。このサービス提供システムは所謂ネットバンキングサービス（インターネットを介した引出、振込、残高照会等の銀行取引サービス）を提供し、サーバー等（サービス提供部）及び入力部を備える。利用者がネットバンキングサービスについて金融機関と契約を締結すると、数字から成る複数の認証用記号がマトリクス状に記載された一枚のカードが利用者に対して予め発行される。
【０００３】
サーバー等は金融機関に設けられ、利用者に対してネットバンキングサービスを提供する。入力部はパーソナルコンピュータ（利用者端末）に設けられ、パーソナルコンピュータはインターネットを介してサーバーに接続される。サーバー等によるサービス提供時に、利用者は入力部を介してカードに記載の認証用記号を入力する。
【０００４】
上記構成のサービス提供システムにおいて、利用者がパーソナルコンピュータから金融機関のウェブサイトにアクセスしてログインする際に、サーバーからカード上の指定位置の認証用記号の入力が要求される。入力部により指定位置の認証用記号が入力されると、利用者の認証が行われる。この時、指定位置の認証用記号が認証情報となる。そして、認証に成功すると、利用者は所望のネットバンキングサービスを受けることができる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００５−１７４０２０号公報（第４頁、第６頁、第７頁、第１図、第９図、第１０図）
【発明の概要】
【発明が解決しようとする課題】
【０００６】
近年、例えば金融機関等の正規のウェブサイトを模倣したフィッシングサイト（偽のウェブサイト）に利用者を誘導して認証情報を入力させることによって、認証情報を第三者が不正に取得すること（フィッシング）が問題になっている。このため、サービス提供システムのセキュリティー性の向上の要望がある。一方、一枚のカード上の認証用記号の数を多くすると、利用者がサーバーから指定された指定位置を見誤り、入力部への誤入力のおそれが高まる。このため、サービス提供システムの使用性が低下する問題があった。
【０００７】
本発明は、使用性の低下を防止しながらセキュリティー性を向上できるサービス提供システム、それに用いるカードセット及びサービス提供方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するために本発明は、利用者に対して所定のサービスを提供するサービス提供部と、前記サービス提供部によるサービス提供時に認証情報を入力する入力部とを備え、前記認証情報に基づいて認証を行うサービス提供システムにおいて、
前記認証情報が、予め利用者に提供されるとともに複数の認証用記号を記載した複数のカードの各々から抽出された複数の前記認証用記号から成ることを特徴としている。
【０００９】
本発明のカードセットは、利用者に対して所定のサービスを提供するサービス提供部によるサービス提供時に必要な認証情報を形成する複数の認証用記号がそれぞれ分散して記載された複数のカードから成ることを特徴としている。
【００１０】
本発明は、利用者に対して所定のサービスを提供するサービス提供部と、前記サービス提供部によるサービス提供時に認証情報を入力する入力部とを備え、前記認証情報に基づいて認証を行うサービス提供システムのサービス提供方法において、
サービス提供時に前記サービス提供部が前記認証情報の入力を要求する要求ステップと、
前記入力部により前記認証情報を入力する入力ステップと、
前記入力ステップにより入力された前記認証情報に基づいて前記サービス提供部がサービスを提供する提供ステップと、
を含み、前記要求ステップにおいて、前記認証情報が、予め利用者に提供されるとともに複数の認証用記号を記載した複数のカードの各々から抽出された複数の前記認証用記号から成ることを特徴としている。
【発明の効果】
【００１１】
本発明によると、一のカード上の認証用記号の数を増やさなくとも複数の認証用記号から成る変更可能な認証情報のバリエーションを容易に増加させることができる。したがって、サービス提供システムの使用性の低下を防止しながらセキュリティー性を向上させることができる。また、使用性の低下を防止しながらセキュリティー性を向上できるサービス提供システムに用いるカードセットを提供することができる。また、使用性の低下を防止しながらセキュリティー性を向上できるサービス提供システムのサービス提供方法を提供することができる。
【図面の簡単な説明】
【００１２】
【図１】本発明の第１実施形態のネットバンキングシステムの一例を示す概略構成図
【図２】本発明の第１実施形態のネットバンキングシステムに用いるカードセットの一例を示す分解斜視図
【図３】本発明の第１実施形態のネットバンキングシステムのサービス提供処理の一例を示すフローチャート
【図４】本発明の第１実施形態のネットバンキングシステムの利用者端末の表示部に表示されるログイン画面の一例を示す図
【図５】本発明の第１実施形態のネットバンキングシステムの利用者端末の表示部に表示されるメニュー選択画面の一例を示す図
【図６】本発明の第１実施形態のネットバンキングシステムの利用者端末の表示部に表示される認証情報入力画面の一例を示す図
【図７】本発明の第２実施形態の画像形成システムの一例を示す概略構成図
【図８】本発明の第２実施形態の画像形成システムの複合機の構成の一例を示すブロック図
【図９】本発明の第２実施形態の画像形成システムの複合機の液晶表示パネルに表示されるメニュー選択画面の一例を示す図
【発明を実施するための形態】
【００１３】
＜第１実施形態＞
以下に図面を参照して本発明の実施形態を説明する。図１は第１実施形態のネットバンキングシステムの概略構成図を示している。ネットバンキングシステム１（サービス提供システム）は金融機関内システム２（サービス提供部）及び利用者端末３（情報端末）を備えている。
【００１４】
金融機関内システム２は金融機関ＢＫ内に設けられ、ホストコンピュータ２０、サーバー２１、口座情報記憶部２２及び契約者情報記憶部２３を有する。ホストコンピュータ２０、サーバー２１、口座情報記憶部２２及び契約者情報記憶部２３は金融機関ＢＫ内の社内ネットワーク２４に接続されている。
【００１５】
ホストコンピュータ２０は金融機関ＢＫの口座管理を行う。サーバー２１はインターネット５（公衆ネットワーク）に接続され、インターネット５を介して顧客（利用者）にネットバンキングサービスを提供する。口座情報記憶部２２には金融機関ＢＫに開設された各口座について、名義人、顧客管理番号、口座情報（店名、口座科目、口座番号）、口座残高、取引履歴明細等の口座情報が記憶される。
【００１６】
契約者情報記憶部２３には、金融機関ＢＫとの間でネットバンキングサービスの契約を締結した各顧客について、契約者番号４２（図２参照）、認証用記号テーブル、暗証番号（パスワード）、氏名、住所、電話番号、電子メールアドレス、口座情報（店名、口座科目、口座番号）等の各データが記憶される。契約者番号４２は各顧客に割り当てられた固有の番号であり、後述のカード４０にも記載される。認証用記号テーブルは顧客に対して発行した各カード４０に印刷された複数の認証用記号４１（図２参照）が配置された表と同じ内容のデータである。
【００１７】
顧客が用いる利用者端末３はスマートフォン等の携帯電話機から成る。利用者端末３の筐体３０の中央には表示部３１が設けられ、表示部３１よりも上方及び下方にそれぞれ通話を行うスピーカ３９及びマイク３８が配される。表示部３１は例えば液晶パネル等から成り、操作メニューや通信状況等を表示する。表示部３１上にはタッチパネルから成る操作部３２（入力部）が形成される。また、利用者端末３は通信部（不図示）を介してインターネット５に接続可能になっている。なお、利用者端末３はタブレットＰＣまたはパーソナルコンピュータ等により構成されてもよい。
【００１８】
金融機関ＢＫとの間でネットバンキングサービスの契約を締結した各顧客には金融機関ＢＫから予めカードセット４が発行される。カードセット４は複数（本実施形態では３枚）のカード４０を有する。カード４０の大きさは例えば銀行等のキャッシュカードと同程度の大きさであり、複数のカード４０の色は互いに異なっている。複数のカード４０は上下に積み重ねられ、綴じ具４８により綴じられる。綴じ具４８は後述の雄部４８ａ（図２参照）及び雌部４８ｂ（図２参照）から成る。なお、カード４０の枚数は３枚に限定されず複数であればよい。
【００１９】
図２はカードセット４の分解斜視図を示している。各カード４０の表面４０ａの右部には複数の認証用記号４１がマトリクス状に記載されている。本実施形態では、四行（「１」行〜「４」行）及び四列（「ア」列〜「エ」列）の表の各マス目に１個の認証用記号４１が記載され、合計１６個の認証用記号４１が各カード４０に印刷されている。本実施形態では認証用記号４１は２桁の数字（２個の数字）から成っている。なお、認証用記号４１は１個の数字でもよく、数字以外の文字（例えばアルファベットや仮名等）、その他の記号でもよい。
【００２０】
複数の認証用記号４１の配置（並び方）は各顧客に割り当てられた固有の並び方であり、各カード４０間でも異なっている。なお、複数の認証用記号４１が配される表は四行四列以外の複数行複数列であってもよい。また、複数の認証用記号４１をマトリクス状に配置するのではなく、一列または一行に配列してもよく、その他の配置でもよい。
【００２１】
各カード４０の表面４０ａの左部には契約者番号４２及びカード記号４３が印刷されている。契約者番号４２は本実施形態では「１２３４５」の複数の数字から成る。カード記号４３はカードセット４の各カード４０に付された記号であり、本実施形態では「Ａ」、「Ｂ」、「Ｃ」の文字から成る。契約者番号４２は数字に限定されず、数字以外の文字（例えばアルファベットや仮名等）を含んでもよい。また、カード記号４３はアルファベットに限定されず、その他の文字（例えば仮名や数字等）から成ってもよい。
【００２２】
また、カード４０の左隅部には貫通孔４９が設けられる。綴じ具４８の雄部４８ａは略円柱形状の挿通部４８ｄと、挿通部４８ｄの上端に設けられて挿通部４８ｄよりも大径の環状の鍔部４８ｅとを有する。鍔部４８ｅ及び環状の雌部４８ｂは貫通孔４９よりも大径に形成される。
【００２３】
上からカード記号４３で例えば「Ａ」、「Ｂ」、「Ｃ」の順で３枚のカード４０を上下方向に積み重ね、各貫通孔４９に挿通部４８ｄを挿通した後に挿通部４８ｄの先端部を雌部４８ｂの凹部４８ｃに圧入する。これにより、複数のカード４０は積み重ねられて綴じ具４８により綴じられる。また、複数のカード４０は綴じ具４８により綴じられた状態で、綴じ具４８を中心に表面４０ａに平行な平面内で回動することができる。これにより、複数のカード４０が綴じられた状態で顧客は各カード４０の認証用記号４１を容易に確認することができる。
【００２４】
発行当初のカードセット４において、複数のカード４０は上から例えばカード記号４３で「Ａ」、「Ｂ」、「Ｃ」の順序で積み重ねられ、カードセット４の発行時にはこの順序が契約者情報記憶部２３に記憶されている。また、顧客は複数のカード４０の積み重ねの順序（重ね順）を自由に変更することができ、変更したカード４０の重ね順を利用者端末３の操作部３２の操作によりサーバー２１に送信することによって変更後の重ね順を契約者情報記憶部２３に登録することができる。なお、契約者情報記憶部２３に登録された重ね順が複数のカード４０に対する認証用記号４１の抽出順序になる。
【００２５】
なお、雄部４８ａの挿通部４８ｄを凹部４８ｃから脱出させて綴じ具４８を分解することにより、カードセット４の各カード４０をそれぞれ別場所に分散して保管することができる。したがって、盗難によるカードセット４の不正利用を防止することができる。
【００２６】
次に、上記構成のネットバンキングシステム１において、ネットバンキングサービスを提供するサービス提供処理について説明する。図３は、ネットバンキングシステム１のサービス提供処理の一例を示すフローチャートである。
【００２７】
利用者は利用者端末３の操作部３２（図１参照）の操作によりブラウザを起動し、金融機関ＢＫのネットバンキングサイトのＵＲＬ（Uniform Resource Locator）を指定する。ステップ＃１１では、利用者端末３はサーバー２１からネットバンキングサイトのホームページ画面（不図示）を受信する。これにより、利用者端末３の表示部３１（図１参照）にホームページ画面が表示される。ホームページ画面にはログインを選択するためのメニューが含まれる。
【００２８】
ステップ＃１２では、利用者端末３においてホームページ画面が閉じられるキャンセル操作があったか否かが判断される。キャンセル操作があった場合にはサービス提供処理は終了し、キャンセル操作がない場合にはステップ＃１３に移行する。
【００２９】
ステップ＃１３では、利用者端末３でログインのメニューが選択されたか否かが判断される。ログインのメニューが選択された場合にはステップ＃１４に移行し、ログインのメニューが選択されなかった場合にはステップ＃１２に戻り、ステップ＃１２及びステップ＃１３が繰り返される。
【００３０】
図４はステップ＃１４において利用者端末３の表示部３１に表示されるログイン画面ＬＳ（ログイン用の画面）の一例を示す図である。ログイン画面ＬＳはログイン操作をする画面であり、契約者番号４２を入力する入力欄Ｃ１、暗証番号（パスワード）を入力する入力欄Ｃ２及びログインボタンＬＢを有する。ステップ＃１４では、サーバー２１よりログイン画面ＬＳが利用者端末３へ送信される。ログイン画面ＬＳにはＪＡＶＡ（登録商標）アップレットとして構成されたログインプログラムが付帯している。ログインプログラムは利用者端末３に受信されると直ちに起動され、サーバー２１からログイン認証を受けるための処理を実行する。
【００３１】
ステップ＃１５では、ログイン画面ＬＳが閉じられるキャンセル操作があったか否かが判断される。キャンセル操作があった場合にはサービス提供処理が終了し、キャンセル操作がない場合にはステップ＃１６に移行する。
【００３２】
ステップ＃１６では、契約者番号４２及び暗証番号の入力が完了したか否かが判断される。契約者番号４２及び暗証番号の入力が完了した場合にはステップ＃１７に移行し、契約者番号４２及び暗証番号の入力が完了していない場合にはステップ＃１５に戻ってステップ＃１５及びステップ＃１６が繰り返される。この時、サーバー２１は利用者端末３から送信された契約者番号４２及び暗証番号と、契約者情報記憶部２３に記憶された契約者番号４２及び暗証番号とを照合することによりログイン認証を行う。なお、「契約者番号４２及び暗証番号の入力が完了」とは、ログイン認証が成功した場合をいう。
【００３３】
図５はステップ＃１７において利用者端末３の表示部３１に表示されるメニュー選択画面ＭＳの一例を示す図である。ステップ＃１７では、サーバー２１により利用者端末３のログインが許可された結果、振込や残高照会等のネットバンキングサービスのメニューの一覧を表示するメニュー選択画面ＭＳが利用者端末３へ送信される。メニュー選択画面ＭＳは各種メニューを示すメニューボタンＭＢを有する。本実施形態では、「公的料金支払」、「定期預金作成」、「残高照会」、「振込」、「振替」及び「入出金明細」の６種類のメニューボタンＭＢが表示部３１に表示される。なお、メニューの内容は上記６種類に限定されない。
【００３４】
ステップ＃１８では、メニュー選択画面ＭＳが閉じられるログアウト操作があったか否かが判断される。ログアウト操作があった場合にはサービス提供処理が終了し、ログアウト操作がない場合にはステップ＃１９に移行する。
【００３５】
ステップ＃１９では、いずれかのメニューボタンＭＢが操作部３２により選択されたか否かが判断される。いずれかのメニューボタンＭＢが選択された場合にはステップ＃２０に移行し、全てのメニューボタンＭＢが選択されなかった場合にはステップ＃１８に戻ってステップ＃１８及びステップ＃１９が繰り返される。
【００３６】
ステップ＃２０では利用者端末３の表示部３１に認証情報入力画面ＡＳが表示される。図６は認証情報入力画面ＡＳの一例を示す図である。認証情報入力画面ＡＳはネットバンキングサービスの提供のために必要な認証情報を入力するための画面である。認証情報入力画面ＡＳは３個のテーブルＴ１〜Ｔ３を有し、テーブルＴ１〜Ｔ３は上下に並んで同時に一覧表示される。テーブルＴ１〜Ｔ３は各カード４０に記載の表（図２参照）と同様に表示される。テーブルＴ１〜Ｔ３はそれぞれカードセット４の上から１枚目、２枚目及び３枚目のカード４０に関連付けられている。例えば、テーブルＴ１〜Ｔ３はそれぞれカード記号４３が「Ａ」、「Ｂ」、「Ｃ」のカード４０に関連付けられている。
【００３７】
ステップ＃２０では、サーバー２１が例えば乱数を発生させることにより、テーブルＴ１〜Ｔ３を用いて、カードセット４の上から１枚目、２枚目及び３枚目のカード４０に記載の認証用記号４１の指定位置ＤＰ（マス目の位置）をそれぞれ１ヵ所指定する。本実施形態では、カードセット４の上から１枚目のカード４０（カード記号４３が「Ａ」）では指定位置ＤＰ「ア‐１」の認証用記号４１（「６５」、図２参照）、２枚目のカード４０（カード記号４３が「Ｂ」）では指定位置ＤＰ「イ‐２」の認証用記号４１（「３７」、図２参照）、３枚目のカード４０（カード記号４３が「Ｃ」）では指定位置ＤＰ「ウ‐３」の認証用記号４１（「３３」、図２参照）の入力が要求される（要求ステップ）。これにより、認証情報は３枚のカード４０の各々からカード記号４３で「Ａ」、「Ｂ」、「Ｃ」の順で抽出された複数の認証用記号４１から成る。本実施形態では、認証情報は「６５３７３３」となる。この時、カード記号４３の入力は要求されない。なお、サーバー２１は、各カード４０に対して指定位置ＤＰをそれぞれ複数箇所指定してもよい。また、指定位置ＤＰは認証情報入力画面ＡＳが表示される毎に変更される。
【００３８】
また、顧客はカード４０の積み重ねの順序を変更して変更後の順序を利用者端末３を介して金融機関ＢＫに伝達することができる。これにより、金融機関内システム２は、複数のカード４０に対する認証用記号４１の抽出順序を登録可能である。これにより、例えば、カードセット４において、カード４０の積み重ねの順序を上からカード記号４３で「Ｂ」、「Ａ」、「Ｃ」の順に変更して登録した場合には、指定位置ＤＰが図６と同じであれば認証情報は「９８４７３３」となる。これにより、一枚のカード４０の認証用記号４１の数を多くしなくても、複数のカード４０に対する認証用記号４１の抽出順序を変更して、変更可能な認証情報のバリエーションを容易に多くすることができる。
【００３９】
なお、カードセット４におけるカード４０の実際の積み重ねの順序と、複数のカード４０に対する認証用記号４１の抽出順序とは異なってもよい。例えば、カード４０の実際の積み重ねの順序が上からカード記号４３で「Ａ」、「Ｂ」、「Ｃ」の順で、認証用記号４１の抽出順序が「Ｂ」、「Ａ」、「Ｃ」の順でもよい。カードセット４におけるカード４０の実際の積み重ねの順序と、複数のカード４０に対する認証用記号４１の抽出順序とが同じであると顧客の入力ミスを低減できるため望ましい。
【００４０】
ステップ＃２１ではメニュー選択画面ＭＳが閉じられるログアウト操作があったか否かが判断される。ログアウト操作があった場合にはサービス提供処理は終了し、ログアウト操作がない場合にはステップ＃２２に移行する。
【００４１】
ステップ＃２２では、全ての指定位置ＤＰの認証用記号４１の入力が完了したか否かが判断される。顧客は操作部３２の操作により、テーブルＴ１〜Ｔ３上の指定位置ＤＰを示すマス目に対して指定位置ＤＰに対応するカード４０上の認証用記号４１を入力して「ＯＫ」ボタンを選択する（入力ステップ）。この時、複数のカード４０の各々から入力された複数の認証用記号４１が入力情報となる。全ての指定位置ＤＰの認証用記号４１の入力が完了した場合にはステップ＃２３に移行し、指定位置ＤＰの認証用記号４１の入力が完了していない場合にはステップ＃２１に戻ってステップ＃２１及びステップ＃２２が繰り返される。この時、サーバー２１は利用者端末３から送信された各指定位置ＤＰの認証用記号４１と、契約者情報記憶部２３に記憶された各指定位置ＤＰの認証用記号４１とを照合することによりネットバンキングサービス提供を許可する利用者認証を行う。すなわち、金融機関内システム２は、複数のカード４０の各々から抽出された複数の認証用記号４１から認証情報を作成し、操作部３２により複数のカード４０の各々から入力された複数の認証用記号４１から成る入力情報と認証情報とを照合する。そして、入力情報と認証情報とが一致の場合に認証（利用者認証）が成功したと判断し、入力情報と認証情報とが不一致の場合に認証が失敗したと判断する。なお、「全ての指定位置ＤＰの認証用記号４１の入力が完了」とは、利用者認証が成功した場合をいう。
【００４２】
ステップ＃２３では選択したメニューに関するメニュー詳細画面（不図示）が表示部３１に表示される。メニュー詳細画面は各メニューに関連する情報を入力する入力欄等（例えば、金額欄等）を有する。これにより、顧客が操作部３２を用いてメニュー詳細画面を操作することによってサーバー２１は顧客の所望のネットバンキングサービスを提供する（提供ステップ）。
【００４３】
例えば、顧客がステップ＃１９で「振込」のメニューボタンＭＢ（図５参照）を選択した場合には、ステップ＃２３において「振込」用のメニュー詳細画面が表示部３１に表示される。「振込」用のメニュー詳細画面は「金額」及び「振込先」等を入力する入力欄を有する。これにより、顧客は操作部３２を用いてメニュー詳細画面を操作して振込先に所望の金額を振り込むことができる。
【００４４】
ステップ＃２４では利用者端末３においてネットバンキングサービスを終了するログアウト操作があったか否かが判断される。ログアウト操作があった場合にはサービス提供処理は終了し、ログアウト操作がない場合にはステップ＃２５に移行する。
【００４５】
ステップ＃２５ではメニュー選択画面ＭＳ（図５参照）が選択されたか否かが判断される。メニュー選択画面ＭＳが選択された場合にはステップ＃１８に戻ってステップ＃１８〜ステップ＃２５が繰り返される。メニュー選択画面ＭＳが選択されない場合にはステップ＃２４に戻ってステップ＃２４及びステップ＃２５が繰り返される。
【００４６】
本実施形態のネットバンキングシステム１（サービス提供システム）によると、顧客（利用者）に対してネットバンキングサービス（サービス）を提供する金融機関内システム２（サービス提供部）と、金融機関内システム２によるネットバンキングサービスの提供時に認証情報を入力する利用者端末３の操作部３２（入力部）とを備える。そして、認証情報が、予め顧客に提供されるとともに複数の認証用記号４１を記載した複数のカード４０の各々から抽出された複数の認証用記号４１から成る。
【００４７】
これにより、一枚のカード４０上の認証用記号４１の数を増やすことなく変更可能な認証情報のバリエーションを容易に多くすることができる。したがって、顧客がサーバー２１から指定された指定位置ＤＰを見誤ることによる誤入力のおそれを低下させながら、認証情報の不正利用を防止することができる。したがって、ネットバンキングシステム１の使用性の低下を防止しながらセキュリティー性を向上させることができる。
【００４８】
また、複数のカード４０を有するカードセット４を予め顧客に対して発行するため、変更可能な認証情報のバリエーションを増やすためのカード４０の再発行が不要になる。
【００４９】
また、金融機関内システム２は、複数のカード４０に対する認証用記号４１の抽出順序を登録可能である。これにより、変更可能な認証情報のバリエーションを容易により多くすることができ、ネットバンキングシステム１のセキュリティー性をより向上させることができる。
【００５０】
また、複数のカード４０は積み重ねて綴じられる。これにより、複数のカード４０を容易にまとめて保管することができ、各カード４０の個別の紛失を防止することができる。
【００５１】
なお、金融機関内システム２は複数のカード４０を積み重ねる順序（重ね順）を利用者端末３の操作部３２に指示し、各カード４０において認証用記号４１を抽出する位置（マス目）をカード４０の積み重ね順に利用者端末３の表示部３１を介して通知してもよい。これにより、金融機関内システム２から顧客に対してカード４０の重ね順の変更を促すことができ、ネットバンキングシステム１のセキュリティー性をより向上させることができる。
【００５２】
また、金融機関内システム２は、複数のカード４０の各々から抽出された複数の認証用記号４１から認証情報を作成し、操作部３２により複数のカード４０の各々から入力された複数の認証用記号４１から成る入力情報と認証情報とを照合し、入力情報と認証情報とが一致の場合に認証が成功したと判断し、入力情報と認証情報とが不一致の場合に認証が失敗したと判断する。これにより、複数のカード４０の各々から抽出された複数の認証用記号４１から成る認証情報と入力情報との照合に基づいて容易に利用者認証を行うことができる。
【００５３】
また、本実施形態では、操作部３２（入力部）が金融機関内システム２とインターネット５を介して接続される利用者端末３（情報端末）に設けられる。これにより、ネットバンキングシステム１の利便性を向上させながら変更可能な認証情報のバリエーションを多くし、フィッシングサイトによる被害を防止することができる。
【００５４】
また、カードセット４は、認証情報を形成する複数の認証用記号４１がそれぞれ分散して記載された複数のカード４０から成る。これにより、一枚のカード４０上の認証用記号４１を増加させることなく変更可能な認証情報のバリエーションを容易に多くすることができる。
【００５５】
また、サービス提供時に認証情報の入力を要求する要求ステップと、操作部３２（入力部）により認証情報を入力する入力ステップと、入力ステップにより入力された認証情報に基づいて金融機関内システム２（サービス提供部）によるサービスを提供する提供ステップと、を含み、要求ステップにおいて、認証情報が、予め利用者に提供されるとともに複数の認証用記号４１を記載した複数のカード４０の各々から抽出された複数の認証用記号４１から成る。したがって、ネットバンキングシステム１の使用性の低下を防止しながらセキュリティー性を向上させることができる。
【００５６】
＜第２実施形態＞
次に本発明の第２実施形態について説明する。図７は本実施形態の画像形成システム２００（サービス提供システム）の概略構成図を示している。なお、同図の複合機１００では内部を側面から見た様子を示している。説明の便宜上、図１〜図６に示す第１実施形態と同様の部分には同一の符号を付している。本実施形態では、サービス提供部が複合機１００により構成される点で第１実施形態とは異なっている。その他の部分は第１実施形態と同様である。
【００５７】
画像形成システム２００は複合機１００、操作パネル１０７（入力部）及びカードセット４を有する。複合機１００（サービス提供部）は画像読取部１０１及び印刷部１０２を備え、スキャン機能、コピー機能及びファクシミリ機能を有する。複合機１００により画像を形成する画像形成サービスが提供される。画像読取部１０１は原稿を読み取って画像データを生成する。印刷部１０２は用紙搬送路１１１に沿って用紙Ｐを搬送するとともに、画像データに基づきトナー像を形成する。また、印刷部１０２は搬送中の用紙Ｐにトナー像を印刷し、印刷済みの用紙Ｐを排出トレイ１１２に排出する。
【００５８】
印刷部１０２は、給紙部１０３、用紙搬送部１０４、画像形成部１０５及び定着部１０６により構成される。給紙部１０３は、ピックアップローラー１３１および給紙ローラー対１３２を含み、用紙カセット１３３に収容された用紙Ｐを用紙搬送路１１１に供給する。用紙搬送部１０４は、複数の搬送ローラー対１４１を含み、用紙搬送路１１１に沿って用紙Ｐを搬送する。
【００５９】
画像形成部１０５は、感光体ドラム１５１、帯電装置１５２、露光装置１５３、現像装置１５４（現像部）、転写ローラー１５５及びクリーニング装置１５６を含む。
【００６０】
画像形成時には、感光体ドラム１５１が回転し、感光体ドラム１５１の表面を帯電装置１５２が帯電させる。また、露光装置１５３は、感光体ドラム１５１の表面を露光し、感光体ドラム１５１の表面に静電潜像を形成する。現像装置１５４は、感光体ドラム１５１の表面に形成された静電潜像にトナーを供給し、静電潜像をトナー像に現像する。
【００６１】
転写ローラー１５５は、感光体ドラム１５１の表面に圧接し、感光体ドラム１５１との間で転写ニップを形成する。この転写ニップに用紙Ｐが進入することにより、感光体ドラム１５１の表面のトナー像が用紙Ｐに転写される。クリーニング装置１５６は、感光体ドラム１５１の表面に残留するトナーなどを除去する。
【００６２】
定着部１０６は、加熱ローラー１６１および加圧ローラー１６２を含む。加熱ローラー１６１は発熱源を内蔵する。加圧ローラー１６２は、加熱ローラー１６１に圧接し、加熱ローラー１６１との間で定着ニップを形成する。トナー像が転写された用紙Ｐは定着ニップを通過することにより加熱されるとともに加圧される。これにより、用紙Ｐにトナー像が定着し、印刷が完了する。
【００６３】
現像装置１５４内にはトナーが収容されるが、トナーは印刷の実行によって消費されていくので、現像装置１５４へのトナー補給が必要となる。このため、複合機１００には、補給用のトナーを収容するコンテナー１２０が装置本体に対して着脱可能に設けられる。これにより、コンテナーを容易に交換することができる。現像装置１５４内のトナー残量が所定量を下回ったことが残量センサ（不図示）により検知されると、コンテナー１２０から現像装置１５４へのトナー補給が行われる。
【００６４】
操作パネル１０７は複合機１００に取り付けられ、タッチパネル付きの液晶表示パネル１７１を含む。液晶表示パネル１７１は、各種設定などを受け付けるためのソフトキーやメッセージを表示する。例えば、液晶表示パネル１７１はログイン画面ＬＳ（図４参照）、メニュー選択画面ＭＳ（図５参照）、認証情報入力画面ＡＳ（図６参照）等を表示する。また、操作パネル１０７にはスタートキーやテンキー等のハードキー１７２が設けられる。
【００６５】
図８は複合機１００の構成を示すブロック図である。複合機１００は主制御部１９０を備える。主制御部１９０は、ＣＰＵ１９１、画像処理部１９２及び記憶部１９３を含む。画像処理部１９２は、画像処理専用のＡＳＩＣ等から成り、画像データに対して画像処理（拡大／縮小、濃度変換およびデータ形式変換など）を施す。記憶部１９３は例えばＲＯＭおよびＲＡＭ等から成り、制御用のプログラムおよび各種のデータを記憶する。記憶部１９３が記憶するデータには契約者番号４２、暗証番号（パスワード）、カードセット４の各カード４０に記載の複数の認証用記号４１を含む表（認証用記号テーブル）、及び複数のカード４０に対する認証用記号４１の抽出順序等が含まれる。
【００６６】
また、主制御部１９０は、記憶部１９３に記憶されたプログラム及び各種のデータに基づき、複合機１００の動作を制御する。具体的には、主制御部１９０は、画像読取部１０１及び印刷部１０２（給紙部１０３、用紙搬送部１０４、画像形成部１０５及び定着部１０６）に接続され、読取動作や印刷動作を制御する。また、主制御部１９０は操作パネル１０７に接続され、操作パネル１０７の表示動作の制御や操作パネル１０７に対して行われた操作の検知を行う。また、主制御部１９０は乱数を発生させて指定位置ＤＰの指定を行うとともに、ログイン認証及び認証情報に基づく利用者認証等も行う。
【００６７】
次に、上記構成の画像形成システム２００において、画像形成サービスを提供するサービス提供処理について説明する。本実施形態のサービス提供処理では前述の図３のステップ＃１１〜ステップ＃１３が省かれている点を除き、図３に示す第１実施形態と同様に行われる。複合機１００に電源が投入されるとステップ＃１４でログイン画面ＬＳ（図４参照）が液晶表示パネル１７１に表示される。
【００６８】
また、ステップ＃１７では、図９に示すメニュー選択画面ＭＳが液晶表示パネル１７１に表示される。メニュー選択画面ＭＳは「コピー」、「ファクシミリ」、「スキャン」のメニューボタンＭＢを有する。
【００６９】
例えば、ステップ＃１９において、「コピー」のメニューボタンＭＢが選択された場合にはステップ＃２３では「コピー」のメニュー詳細画面（不図示）が液晶表示パネル１７１に表示される。「コピー」のメニュー詳細画面はコピー枚数及び用紙サイズ等の入力欄を有する。これにより、顧客はメニュー詳細画面を操作して画像形成サービスの提供を受けることができる。
【００７０】
本実施形態でも第１実施形態と同様な効果を得ることができる。また、画像形成システム２００（サービス提供システム）の複合機１００（サービス提供部）により画像形成サービスが提供される。これにより、機密文書等の画像形成サービス提供時のセキュリティー性を向上させることができる。
【００７１】
なお、本実施形態の画像形成システム２００は、第１実施形態の利用者端末３と同様な利用者端末を備えてもよい。この場合、複合機１００と利用者端末とが通信部を介して双方向に通信できるように構成する。この時、複合機１００と利用者端末とは所定のネットワーク（例えば、ローカルエリアネットワーク等）に接続される。これにより、利用者端末から複合機１００に画像データを送信し、画像形成サービスの提供を受けることができる。なお、複合機１００と利用者端末とはブルートゥース（登録商標）等の無線規格によりペアリングされてもよい。
【００７２】
また、本実施形態ではサービス提供部の一例として複合機１００を挙げたが、サービス提供部は複合機１００に限定されず、その他の機器（例えば医療機器等）でもよい。
【００７３】
また、第１実施形態及び第２実施形態において、ログイン操作時に認証情報入力画面ＡＳ（図６参照）をそれぞれ利用者端末３の表示部３１及び液晶表示パネル１７１に表示し、各カード４０の認証用記号４１の入力を要求してもよい。なお、本明細書において「ログイン時」もサービス提供時に含まれる。
【００７４】
また、第１実施形態及び第２実施形態の認証情報入力画面ＡＳでは、３枚のカード４０に対応するテーブルＴ１〜Ｔ３を同時に一覧表示しているが、各テーブルＴ１〜Ｔ３への認証用記号４１の入力完了の度に切り替えて表示してもよい。
【００７５】
また、第１実施形態及び第２実施形態において、認証情報は全ての複数のカード４０の各々から抽出された複数の認証用記号４１から成っているが、認証情報は必ずしも全ての複数のカード４０の各々から抽出される必要はない。例えば、認証情報は５枚のカード４０のうち３枚のカード４０の各々から抽出された複数の認証用記号４１から成ってもよい。この場合、この３枚のカード４０に対する認証用記号４１の抽出順序を金融機関内システム２に登録しておけばよい。
【産業上の利用可能性】
【００７６】
本発明は、カードを用いたサービス提供システム、及びサービス提供システムに用いるカードセットに利用することができる。
【符号の説明】
【００７７】
１        ネットバンキングシステム（サービス提供システム）
２        金融機関内システム（サービス提供部）
３        利用者端末
４        カードセット
５        インターネット
２０      ホストコンピュータ
２１      サーバー
２２      口座情報記憶部
２３      契約者情報記憶部
２４      社内ネットワーク
３０      筐体
３１      表示部
３２      操作部（入力部）
３８      マイク
３９      スピーカ
４０      カード
４１      認証用記号
４２      契約者番号
４３      カード記号
４８      綴じ具
４８ａ    雄部
４８ｂ    雌部
４９      貫通孔
１００      複合機（サービス提供部）
１０１      画像読取部
１０２      印刷部
１０３      給紙部
１０４      用紙搬送部
１０５      画像形成部
１０６      定着部
１０７      操作パネル
１１１      用紙搬送路
１２０      コンテナー
１３１      ピックアップローラー
１３２      給紙ローラー対
１３３      用紙カセット
１４１      搬送ローラー対
１５１      感光体ドラム
１５２      帯電装置
１５３      露光装置
１５４      現像装置
１５５      転写ローラー
１５６      クリーニング装置
１６１      加熱ローラー
１６２      加圧ローラー
１７１      液晶表示パネル
１７２      ハードキー
２００      画像形成システム（サービス提供システム）
【図１】
2019003543.tif 000003
【図２】
2019003543.tif 000004
【図３】
2019003543.tif 000005
【図４】
2019003543.tif 000006
【図５】
2019003543.tif 000007
【図６】
2019003543.tif 000008
【図７】
2019003543.tif 000009
【図８】
2019003543.tif 000010
【図９】
2019003543.tif 000011