(57)【要約】【課題】  利用者にとって使いやすく且つ安全なカードレス認証が可能な利用者特定方法を提供する。【解決手段】    利用者が誰であるかを特定する利用者特定方法であって、予め登録しておいた本人が固有に記憶している少なくとも１つの本人情報と、本人の固有記憶とは関係のない非本人情報とを混在して表示し、これら本人情報と非本人情報とが混在する表示画面から利用者が前記本人情報のみを選択して入力したときに利用者特定が行われたと判断する。【選択図】  図１
2015072592.tif 000002
【特許請求の範囲】
【請求項１】
利用者が誰であるかを特定する利用者特定方法であって、予め登録しておいた本人が固有に記憶している少なくとも１つの本人情報と、本人の固有記憶とは関係のない非本人情報とを混在して表示し、これら本人情報と非本人情報とが混在する表示画面から利用者が前記本人情報のみを選択して入力したときに利用者特定が行われたと判断する利用者特定方法。
【請求項２】
請求項１に記載の利用者特定方法において、前記表示画面から利用者が前記本人情報のみを選択して入力したときには正規の本人認証ステップに移行し、利用者が少なくとも１つの非記本人情報を選択して入力したときには非正規の本人認証ステップに移行し、この非正規の本人認証ステップにおいて所定時間経過したか所定回数以上の操作が繰り返されたことを条件として警備担当部署への通報を行うことを特徴とする利用者特定方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、近い将来には１００億に達すると思われる世界の総人口の中から唯一人の個人を特定する利用者特定（個人識別）に関わるものである。
【背景技術】
【０００２】
既存の利用者特定手法ないし技術として以下のようなものが知られている。
（Ａ）氏名を提示する。同姓同名の利用者が複数いる場合には、加えて、性別、生年月日、現住所、所属先などを加えて入力して提示する。
（Ｂ）個人を特定するに足る１００億通り以上のユニークな個人識別番号（ＩＤないしＩＤ番号などと呼ばれることが多い）を入力して提示する。
（Ｃ）上記の個人識別番号を格納するカードやハードトークンなどを読取装置に提示する
（Ｄ）身体の特徴点を読取装置に提示する。
【０００３】
それぞれ以下のような短所ないし制約を抱えていることが知られている。
（Ａ）こうした個人情報を自由に不安なく提示できる環境ばかりではないと想定しておくべきものである。また、環境が許したとしても入力の手間を忌避する利用者が少なくないであろうことも想定しておくべきである。
（Ｂ）記憶することが出来て何時でも何処でも直ちに容易に思い出すことのできる利用者は極めて少ないと考えられ、多くはメモ手帳に記載して持ち歩くことになると想定しておくべきである。メモ手帳を携帯していない利用者は自らを特定してもらうことができない。
（Ｃ）同じくカードやハードトークンを保持していない利用者は自らを特定してもらうことができない。
（Ｄ）本人受容を優先すると相当の他人受容が発生し、他人排除を優先すると相当の本人排除が発生するので、母集団が大きな場合には一人を一意に特定することが不可能である。つまり、Ａ〜Ｃの併用に頼らざるを得ない。
【０００４】
こうした既存の利用者特定方法に対して、カードやハードトークンの保持に頼ることなく如何なる環境においても簡単に且つ確実に利用者の特定を行なおうとするのが本発明である。
【０００５】
尚、利用者特定ないし個人識別としばしば混同され同一視されることの多い技術領域として「本人認証」ないし「個人認証」がある。
本人認証技術は当人であると主張している個人が紛れもなく当の本人であるかどうかを判定する業務に関わる技術であり、目的機能のまったく異なる業務であり異なる技術領域であるが、しばしば混同され同一視されることが多いのは以下の事情による。
【０００６】
１．対面での応対しか考える必要のなかった伝統的なリアル空間では利用者特定と本人認証とを別個のものとして峻別して認識する必要性が乏しかった。
２．本人認証技術であるパスワードの数字列簡略形である暗証番号は英語圏を中心に、時には日本でも、ＰＩＮ（Personal Identification Number：個人識別番号）と呼ばれており、また日本の警察庁ではパスワードを『個人識別符号』と呼んでいるなど、本人認証と個人識別の混同を助長している現状があること。
３．特定の個人が保有し利用することが前提になっている端末の上での利用については、利用者特定業務が要求されないままに本人認証業務に入る場合が多いこと。
【０００７】
利用者特定/個人識別は「全人口の中から唯一人の個人を特定する」業務であるのに対して、本人認証/個人認証は「自分は正規の利用者であると主張する人物が、間違いなく登録されている正規の利用者であって成りすましを図る第三者でないことを判定し証明する業務」である。利用者特定に引き続いて本人認証が行われる場合が目立つが、本人認証を伴わずに利用者特定だけで完了する業務もあれば、利用者特定を伴わずに本人認証だけで完了する業務もある。
【０００８】
このように両者は目的機能を全く異にする技術領域であることは明らかなのであるが、一般世間だけでなく情報通信業界や学界においてさえも両者の混同と同一視が少なくなく、先行出願の特許等においても本人認証（authentication)を語りながら個人識別(identification)という言葉を使ったりその逆のケースもしばしば見受けられるため、あえて特記する次第である。
【０００９】
先行技術文献としては特許文献１〜３をあげることができる。
カードを携帯するのは面倒であり、またカードがないと本人であるにも拘わらず、現金の預け入れや引き出しができないのは不便である。そこで、カードがなくとも預け入れや引き出しができるようにした所謂「手ぶら」認証が特許文献１に開示されている。
【００１０】
特許文献１においては、出金者名、出金許容額、出金を受付ける現金自動預払機の設置場所情報を含む取引場所、および出金可能な期間を定めた取引期間、一度の出金操作に限り有効なワンタイム暗証番号をカードレス取引の際の条件として挙げている。
【００１１】
また、特許文献２にはカードレス取引の場合、入力した氏名と採取した指紋特徴が受信側の個人認証手段に転送され、氏名で検索した個人認証情報と照合し、一致すれば該当する口座番号と暗証番号が照合手段に送られ、以降通常の手順で暗証番号を照合し取引が行われる。
【００１２】
特許文献１ではワンタイム暗証番号を記憶しておかなければならず、実用的でない。また特許文献２では照合用に送られてきた口座番号と暗証番号を記憶して利用者が再入力しなければならないので、手続きが煩雑で手ぶら或いはカードレスの意味がなくなってしまう。
【００１３】
特許文献３には、本人特有の記憶画像を暗証番号として使用すること開示されている。例えば、自分の親やペットの写真などを予め登録しておき、この本人記憶画像と非本人記憶画像を混合して利用者に提示し、本人記憶画像洗濯した場合のみ、次のステップに進めるようにすることが提案されている。
【先行技術文献】
【特許文献】
【００１４】
【特許文献１】特開２０１２−１１３３４１号公報
【特許文献２】特開平１１−３３８９４７号公報
【特許文献３】特許第４７０６８１７号公報
【発明の概要】
【発明が解決しようとする課題】
【００１５】
前述の文献１〜２は利用者特定の手段を提供するものではない。特許文献３は本人記憶画像を本人認証には用いているが利用者特定には用いていない。また本人認証と利用者特定とは異なる業務であり、当業者は本人認証の技術を利用者特定に転用することはできない。つまり、利用者特定に本人記憶画像を用いた先行技術は存在しない。
【００１６】
カードレスでの決済は多くの人に強く実現が望まれているが、犯罪者にとってのハードルが低くて攻撃を受けやすいため、この点がカードレス決済普及の足かせになっている。
【課題を解決するための手段】
【００１７】
上述の本人記憶画像を利用者特定に用いることで、利用者にとって使いやすく且つ安全なカードレス決済及び他の様々な手ぶらでの取引行為が可能になる。上記課題を解決するため本発明に係る利用者特定方法は、予め登録しておいた本人が固有に記憶している少なくとも１つの本人情報と本人の固有記憶とは関係のない非本人情報とを混在して表示し、これら本人情報と非本人情報とが混在する表示画面から利用者が前記本人情報のみを選択して入力したときに、利用者の特定ができたと判断するようにした。
【００１８】
また、利用者特定が行われた後のステップとして、正規の本人認証ステップに移行し、利用者が少なくとも１つの非記本人情報を選択して入力したときには非正規の本人認証ステップに移行し、この非正規の本人認証ステップにおいて所定時間経過したか所定回数以上の操作が繰り返されたことを条件として警備担当部署への通報を行うことが考えられる。
【００１９】
前記本人情報としては、自分の親、子供、友人、ペットなどの写真の他に、自宅近辺の写真など本人固有の記憶に基づくものとする。また、本人情報は写真などの画像以外に短い文章や図形でもよく、また聞き間違うことのない音曲や声音あるいは馴染んだ触感などでも良い。
【発明の効果】
【００２０】
本発明に係る利用者特定方法の後に本人認証を続けて行なう場合、その認証方法が文字パスワード認証であっても、バイオメトリックス認証であっても、また画像型パスワードであっても、カードレス決済など手ぶらでの取引行為において予想される犯罪者からの攻撃を未然に防ぐことができ、確実で且つ便利な利用者特定方法を提供することができる。
【図面の簡単な説明】
【００２１】
【図１】本発明に係る利用者特定方法を実施するシステムの概略構成図
【図２】本発明に係る利用者特定方法のフローチャートの一例を示す図
【図３】利用者特定の入力画面を示す図
【発明を実施するための形態】
【００２２】
以下に本発明を実施するための最良の形態を図面に基づいて説明する。本発明に係る利用者特定方法を実施するシステムの一例は、ＡＴＭ等の端末１と銀行のサーバ等の照合部２及び警備担当部署３から構成され、端末１と照合部２、照合部２と警備担当部署３は双方向通信可能に接続されて、端末１には入力可能な表示部４が設けられている。
【００２３】
利用者が本発明に係る利用者特定方法を利用して、例えばＡＴＭからカードレスで現金を引き出す例を図２及び図３を参照して以下に説明する。
【００２４】
先ず、入力可能な表示部４から自分の氏名を入力する。同姓同名の登録者が複数存在する場合でも、後述する利用者特定画像に当該複数の登録者の本人情報の全てと非本人情報とが混在する画像を表示すればよい。単一画面に表示するには同姓同名の数が多すぎる場には居住地域などで絞込みを行なえば問題は解消できるので、必ずしも生年月日や住所の入力を必須要件としなくてよい。
【００２５】
端末１から氏名の情報の送信を受けた照合部２では、当該氏名がメモリ装置に記憶されているか否かを判断し、記憶されていない場合は、操作は終了する。当該氏名と生年月日がメモリ装置に記憶されている場合は、該当する登録者の予め登録してある本人情報と非本人情報を端末１へ送信する。ここで、本人情報は登録者本人の生活の一部になっているような固有の記憶と関係する既知の画像であり、非本人情報は登録者本人の記憶にはない既知ではない画像である。
【００２６】
実施例では、図３に示すように、本人情報として自分のペット画像（写真）５aを選定している。そして本人の記憶にはない動物、人物、子供および景色の画像を非本人情報として混合し、前記本人情報とともに端末１へ送信し、入力可能な表示部４に表示する。
【００２７】
ここで、画像の右上の番号３のネコ５ａが自分の飼い猫であり、本人が固有に記憶している本人情報である。
【００２８】
入力された情報が登録された情報と一致するか、具体的には、選択して入力した画像が本人情報、即ちネコ５ａであるか否かを照合部２で判断し、本人情報であった場合には正規の利用者認証画面を表示し、本人認証ステップに移行する。尚、実施例では利用者特定ステップの次に本人認証ステップに移行する例を示しているが、利用者特定ステップまでで利用者の照会を終了してもよい。
【００２９】
一方、利用者特定のステップにおいて、非本人情報が選択されたと照合部２で判断した場合には、擬似認証画面の表示に移行する。擬似認証画面表示は犯罪者を捕捉することを目的としているため、利用者には表示されている画面が正規の認証画面か擬似認証画面かは判断できない。
【００３０】
擬似認証画面に表示する内容としては、認証方法が文字パスワードであれば文字パスワード入力を要求する画面、バイオメトリクス認証であれば生体特徴点の提示を要求する画面、画像型パスワードであれば画像群を表示して正解画像の選択を要求する画面など、正規の認証画面と同一の形式形態である。  
【００３１】
一方、擬似認証画面においても利用者が本人情報を選択できない場合、或いは擬似認証画面において、利用者の操作回数が所定回を超えるか、所定時間を経過した場合には、照合部２から警備担当部署３に警報を発し、警備担当部署３から当該ＡＴＭに警備員が急行する。
【産業上の利用可能性】
【００３２】
本発明に係る利用者特定方法はＡＴＭでの現金の引き出しに限らず、ビルや特定の部屋への入室にも利用することができ、更には一般店舗や無店舗での手ぶら支払決済にも利用できるほか、多数の登録利用者の中から一人の個人を特定することが必要な全てのオンライン業務において利用できる。
【符号の説明】
【００３３】
１…ＡＴＭ等の端末、２…照合部、３…警備担当部署、４…入力可能な表示部、５…非本人情報を含む画像、５ａ…本人情報の画像。
【図１】
2015072592.tif 000003
【図２】
2015072592.tif 000004
【図３】
2015072592.tif 000005