(57)【要約】      （修正有）【課題】セキュリティレベルの高い本人認証サービスを安価にできるようにすること。【解決手段】複数のＱＲコードを保管する保管手段と、  意味のある情報を表さないＱＲコードが表面に付いているカードから、そのＱＲコードを読み取る読取手段と、  保管手段からいくつかのＱＲコードを読み出し、読み出したいくつかのＱＲコードと、読取手段で読み取ったＱＲコードとを合成して、意味のある情報を表すＱＲコードになった場合のみに、本人認証が成立したとして、様々なサービスを提供する手段とを備えることを特徴とする本人認証システム。【選択図】図４
2008040517.tif 000002
【特許請求の範囲】
【請求項１】
ＱＲコードが表面に付いているカードであって、
前記ＱＲコードは、それ自身だけでは意味のある情報を表さないが、いくつかのＱＲコードと合成すると、意味のある情報を表すＱＲコードになることを特徴とするカード。
【請求項２】
前記意味のある情報は、ＩＤとパスワードであることを特徴とする請求項１記載のカード。
【請求項３】
複数のＱＲコードを保管する保管手段と、
意味のある情報を表さないＱＲコードが表面に付いているカードから、そのＱＲコードを読み取る読取手段と、
保管手段からいくつかのＱＲコードを読み出し、読み出したいくつかのＱＲコードと、読取手段で読み取ったＱＲコードとを合成して、意味のある情報を表すＱＲコードになった場合のみに、本人認証が成立したとして、様々なサービスを提供する手段とを備えることを特徴とする本人認証システム。
【請求項４】
意味のある情報を表すＱＲコードを、複数のＱＲコードに分割し、その一つを、カードの表面に付け、残りのものを保管手段に保管する手段を備え、
分割して得られたＱＲコードは、それ自身だけでは意味のある情報を表さないが、分割して得られた全てのＱＲコードを合成すると、意味のある情報を表すＱＲコードに戻ることを特徴とする請求項３に記載の本人認証システム。
【請求項５】
前記意味のある情報は、カードを所持するユーザのＩＤとパスワードであることを特徴とする請求項３又は４記載の本人認証システム。
【請求項６】
複数のＱＲコードを保管手段で保管する工程と、
意味のある情報を表さないＱＲコードが表面に付いているカードから、そのＱＲコードを読取手段で読み取る工程と、
保管手段からいくつかのＱＲコードを読み出し、読み出したいくつかのＱＲコードと、読取手段で読み取ったＱＲコードとを合成して、意味のある情報を表すＱＲコードになった場合のみに、本人認証が成立したとして、様々なサービスを提供する工程とを含むことを特徴とする本人認証方法。
【請求項７】
意味のある情報を表すＱＲコードを、複数のＱＲコードに分割し、その一つを、カードの表面に付け、残りのものを保管手段に保管する工程を含み、
分割して得られたＱＲコードは、それ自身だけでは意味のある情報を表さないが、分割して得られた全てのＱＲコードを合成すると、意味のある情報を表すＱＲコードに戻ることを特徴とする請求項６に記載の本人認証方法。
【請求項８】
前記意味のある情報は、カードを所持するユーザのＩＤとパスワードであることを特徴とする請求項６又は７記載の本人認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、本人認証の技術に関する。
【背景技術】
【０００２】
昨今、インターネットでの情報検索、オンラインショッピングをはじめとして、本人を認証する手段としてＩＤ、パスワードを用いた手続きが広く普及している。
【０００３】
しかしながら、第三者がそれらＩＤとパスワードを知り得てしまうと本人になりすますことができ、様々な情報に不法にアクセスすることができてしまう。
【０００４】
従来の銀行などのキャッシュディスペンサーなどの利用においては、磁気カードを用いた本人認証が行われているが、磁気カードではスキミングによって容易に磁気テープに記載された情報を読み取られてしまう。
【０００５】
それらの危険性を回避する為、ＩＣカードを用いた本人認証が広まってきており。銀行のキャッシュディスペンサー用カードやクレジットカードなどはＩＣカード化が広まってきている。
【０００６】
しかしながら、ＩＣカードは磁気カードと比較して高価である。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は斯かる背景技術に鑑みてなされたもので、セキュリティレベルの高い本人認証サービスを安価にできるようにすることを課題とする。
【課題を解決するための手段】
【０００８】
本発明において上記課題を達成するために、まず請求項１の発明では、ＱＲコードが表面に付いているカードであって、
前記ＱＲコードは、それ自身だけでは意味のある情報を表さないが、いくつかのＱＲコードと合成すると、意味のある情報を表すＱＲコードになることを特徴とするカードとしたものである。
【０００９】
また請求項２の発明では、前記意味のある情報は、ＩＤとパスワードであることを特徴とする請求項１記載のカードとしたものである。
【００１０】
また請求項３の発明では、複数のＱＲコードを保管する保管手段と、
意味のある情報を表さないＱＲコードが表面に付いているカードから、そのＱＲコードを読み取る読取手段と、
保管手段からいくつかのＱＲコードを読み出し、読み出したいくつかのＱＲコードと、読取手段で読み取ったＱＲコードとを合成して、意味のある情報を表すＱＲコードになった場合のみに、本人認証が成立したとして、様々なサービスを提供する手段とを備えることを特徴とする本人認証システムとしたものである。
【００１１】
また請求項４の発明では、意味のある情報を表すＱＲコードを、複数のＱＲコードに分割し、その一つを、カードの表面に付け、残りのものを保管手段に保管する手段を備え、
分割して得られたＱＲコードは、それ自身だけでは意味のある情報を表さないが、分割して得られた全てのＱＲコードを合成すると、意味のある情報を表すＱＲコードに戻るこ
とを特徴とする請求項３に記載の本人認証システムとしたものである。
【００１２】
また請求項５の発明では、前記意味のある情報は、カードを所持するユーザのＩＤとパスワードであることを特徴とする請求項３又は４記載の本人認証システムとしたものである。
【００１３】
また請求項６の発明では、複数のＱＲコードを保管手段で保管する工程と、
意味のある情報を表さないＱＲコードが表面に付いているカードから、そのＱＲコードを読取手段で読み取る工程と、
保管手段からいくつかのＱＲコードを読み出し、読み出したいくつかのＱＲコードと、読取手段で読み取ったＱＲコードとを合成して、意味のある情報を表すＱＲコードになった場合のみに、本人認証が成立したとして、様々なサービスを提供する工程とを含むことを特徴とする本人認証方法としたものである。
【００１４】
また請求項７の発明では、意味のある情報を表すＱＲコードを、複数のＱＲコードに分割し、その一つを、カードの表面に付け、残りのものを保管手段に保管する工程を含み、
分割して得られたＱＲコードは、それ自身だけでは意味のある情報を表さないが、分割して得られた全てのＱＲコードを合成すると、意味のある情報を表すＱＲコードに戻ることを特徴とする請求項６に記載の本人認証方法としたものである。
【００１５】
また請求項８の発明では、前記意味のある情報は、カードを所持するユーザのＩＤとパスワードであることを特徴とする請求項６又は７記載の本人認証方法としたものである
【発明の効果】
【００１６】
本発明は、セキュリティレベルの高い本人認証サービスを安価にできるという効果がある。
【発明を実施するための最良の形態】
【００１７】
以下に、本発明の最良の一実施形態を説明する。
【００１８】
本実施形態に係るシステムは、図１に示すように、データベースを有するサーバと、端末とを備え、これらサーバと端末とがネットワークに接続されるものである。
【００１９】
データベースは、ＩＤとパスワードとＱＲコードとの組を保管する。
【００２０】
ＩＤは、ユーザを唯一に識別する情報である。パスワードは、このパスワードと組になっているＩＤで識別されるユーザのみが知っているとして、このユーザの認証に利用される情報である。ＱＲコードは、これと組になっているＩＤとパスワードとを表すＱＲコードを２分割したときの一方の片割れであって、それ自身だけでは、これらＩＤとパスワードとを表さないが、他方の片割れと合成することで、これらＩＤとパスワードとを表す元のＱＲコードを復元できるものである。
【００２１】
またユーザには、図２に示すように、表面にＱＲコードが付いているカードが渡される。このＱＲコードは、このユーザのＩＤとパスワードとの組としてデータベースに保管されているＱＲコードの他方の片割れであって、それ自身だけでは、このユーザのＩＤとパスワードとを表さないが、このデータベースに保管されているＱＲコードと合成することで、このユーザのＩＤとパスワードとを表す元のＱＲコードを復元できるものである。
【００２２】
以下に、本実施形態に係るシステムによるユーザ登録処理の流れの例を、図３のフローチャートに従って説明する。
【００２３】
Ｓ（ＳＴＥＰ）１；
ユーザは、端末にて、ＩＤとパスワードとを指定する。但しＩＤについては、データベースに保管されている何れのＩＤとも異なるものを指定する。
【００２４】
Ｓ（ＳＴＥＰ）２；
端末は、ユーザが指定したＩＤとパスワードとをサーバに送り、サーバは、このＩＤとパスワードとを受け取って、このＩＤとパスワードとを表すＱＲコードを生成する。
【００２５】
Ｓ（ＳＴＥＰ）３；
サーバは、ユーザが指定したＩＤとパスワードとを表すＱＲコードを、２つのＱＲコードに分割する。但し、分割によって得られた２つのＱＲコードは、何れも、このＩＤとパスワードとを表さないが、これら２つのＱＲコードを合成することで、このＩＤとパスワードとを表す元のＱＲコードを復元できるものである。
【００２６】
Ｓ（ＳＴＥＰ）４；
サーバは、分割によって得られた一方のＱＲコードと、ユーザが指定したＩＤとパスワードとを組にし、この組をデータベースに保管する。
【００２７】
Ｓ（ＳＴＥＰ）５；
サーバは、分割によって得られた他方のＱＲコードを、カードの表面に印刷する。
【００２８】
Ｓ（ＳＴＥＰ）６；
このカードは、ＩＤとパスワードとを指定したユーザへ送付される。
【００２９】
以下に、本実施形態に係るシステムによる本人認証処理の流れの例を、図４のフローチャートに従って説明する。
【００３０】
Ｓ（ＳＴＥＰ）１；
ユーザは、端末にて、ＩＤとパスワードとを入力する。
【００３１】
Ｓ（ＳＴＥＰ）２；
端末は、ユーザが入力したＩＤとパスワードとをサーバに送り、サーバは、このＩＤとパスワードとを受け取って、このＩＤとパスワードと組になっているＱＲコードをデータベースから検索する。
【００３２】
Ｓ（ＳＴＥＰ）３；
ユーザは、端末にて、カード上のＱＲコードをスキャンニングする。
【００３３】
Ｓ（ＳＴＥＰ）４；
端末は、スキャンニングにより読み取ったＱＲコードをサーバに送り、サーバは、このＱＲコードを受け取って、このＱＲコードと、データベースから検索して得たＱＲコードとを合成して、新たなＱＲコード（以後、合成ＱＲコードとも云う）を得る。
【００３４】
Ｓ（ＳＴＥＰ）５；
サーバは、合成ＱＲコードからＩＤとパスワードとを読み取る。
【００３５】
Ｓ（ＳＴＥＰ）６；
サーバは、ユーザが入力したＩＤ及びパスワードと、合成ＱＲコードから読み取ったＩＤ及びパスワードとを比較して、ＩＤ及びパスワードの双方が合致するか否かを確かめ、
ＩＤ又はパスワードの何れかが合致しない場合、ＳＴＥＰ７に進み、
他方、ＩＤ及びパスワードの双方が合致する場合、ＳＴＥＰ８に進む。
【００３６】
Ｓ（ＳＴＥＰ）７；
サーバは、端末を介して、本人認証不成立であることをユーザに伝え、処理を終了する。
【００３７】
Ｓ（ＳＴＥＰ）８；
サーバは、端末を介して、本人認証成立であることをユーザに伝える。
【００３８】
Ｓ（ＳＴＥＰ）９；
サーバは、以降のサービスを続ける。
【００３９】
以上の説明から明らかなように、本実施形態は、ＩＣカードを用いなくても、ＩＣカードよりも安価で、かつ従来のＩＤとパスワードだけの本人認証よりもセキュリティレベルの高い本人認証サービスが提供できるという効果がある。
【図面の簡単な説明】
【００４０】
【図１】本実施形態に係るシステムのハードウエア構成例を示す図。
【図２】ユーザに渡すカードの例を示す図。
【図３】本実施形態に係るシステムによるユーザ登録処理の流れの例を示すフローチャート。
【図４】本実施形態に係るシステムによる本人認証処理の流れの例を示すフローチャート。
【図１】
2008040517.tif 000003
【図２】
2008040517.tif 000004
【図３】
2008040517.tif 000005
【図４】
2008040517.tif 000006