(57)【要約】【課題】利用者の認証を携帯電話からのアクセスで行い、さらにクレジットカードやＩＣカードなどの複雑な組み合わせの認証用パスワードを利用者の携帯電話を用いて簡単に検索させ、入手することができる利用者認証およびカード認証技術をえる。【解決手段】店舗などにおける料金決済認証において、携帯電話のサービス会社に、利用者を認証する手段と、利用者が所有する携帯電話からの発信により携帯電話のサービス会社にあらかじめ登録された利用者のクレジットカードやＩＣカードなどのパスワ−ドを検索する手段とを設け、携帯電話に動作ロックの機能を設け、検索したパスワ−ドの表示にロック解除を必要とする表示手段とを設ける。この携帯電話を用いて、利用者の登録している複数の組み合わせのパスワ−ドからカード毎の認証用パスワ−ドを検索し、検索したパスワ−ドを携帯電話に装備されている動作ロック機能を解除して表示させるようにすることによって、セキュリティ−機能を向上させることができる。【選択図】　図１
2004040617.tif 000002
【特許請求の範囲】
【請求項１】
クレジットカードやＩＣカードなどの料金決済認証にさいして、利用者が所有する携帯電話からの発信により携帯電話のサービス会社にあらかじめ登録された利用者の認証用パスワ−ドを検索する手段と、携帯電話に装備されている動作ロックの機能を用いて、検索したパスワ−ドの表示にロック機能解除を必要とする表示手段とを具備し、携帯電話を用いて、利用者の登録している複数の組み合わせのパスワ−ドから該当の認証用パスワ−ドを検索して、検索したパスワ−ドを携帯電話に装備されている動作ロック機能の解除をして表示することを特徴とする認証システム。
【請求項２】
携帯電話から利用者パスワードを送信するステップと、送信された認証用パスワードを受信するステップと、携帯電話の動作ロック部のロックを解除して、前記送信された認証用パスワードを表示するステップとを備えることを特徴とする携帯電話を用いた認証方法。
【請求項３】
携帯電話から送信された利用者パスワードから利用者を認証するステップと、前記利用者パスワードから登録されている認証用パスワードを検索し、携帯電話に送信するステップとを備えることを特徴とする携帯電話サービス会社の利用者情報送信方法。
【請求項４】
携帯電話から利用者パスワードを送信するステップと、携帯電話から送信された利用者パスワードから利用者を認証するステップと、前記利用者パスワードから登録されている認証用パスワードを検索し、携帯電話に送信するステップと、送信された認証用パスワードを受信するステップと、携帯電話の動作ロック部のロックを解除して、前記送信された認証用パスワードを表示するステップとを備えることを特徴とする認証方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は料金決済サービスにおける利用者認証およびカード認証技術に関する。
【０００２】
【従来の技術】
店舗などで買い物をする場合に現金で直接取引をしないクレジットカードやＩＣカードなどを用いたキャッシュレスサービスが実施されている。その場合、取引毎に客がその料金決済サービスの利用許可者かどうかを認証する必要があるが、従来の認証方法では、カ−ドを持参して正しいパスワ−ドまたは暗証番号の入力と、署名が出来れば所有者として認証されてしまう可能性があった。
【０００３】
【発明が解決しようとする課題】
また、認証用のパスワ−ドまたは暗証番号が多くは４桁の番号であるために、番号を連想して入力しても正しい番号と一致してしまう可能性があり、セキュリティに対する考慮が不足していた。
【０００４】
本発明の目的は利用者の認証を携帯電話からのアクセスで行い、さらにクレジットカードやＩＣカードなどの複雑な組み合わせの認証用パスワードを利用者の携帯電話を用いて簡単に検索させ、入手することができる利用者認証およびカード認証技術を提供することにある。
本発明では、検索したパスワ−ドを携帯電話に装備されている動作ロックの解除機能を使って表示させ、利用者自信にクレジットカードやＩＣカードなどの認証パスワードを入力してもらうので、セキュリティ−を配慮した認証方法を提供することができる。
【０００５】
【課題を解決するための手段】
クレジットカードやＩＣカードなどの認証用パスワ−ドは、４桁の暗証番号が多く使われているが、８桁程度の英数字を組み合わせた複雑な組み合わせのパスワ−ドを用いることで、セキュリティ−を配慮した認証が可能になる。しかしクレジットカードやＩＣカードなどが複数枚におよぶ場合、８桁程度の英数字を組み合わせた複雑な組み合わせの認証パスワードが複数存在することがあり、利用者の記憶違いにより正しく認証されないという可能性がある。それを解決するため、クレジットカードやＩＣカードなどの認証用パスワ−ドを予め携帯電話サ−ビス会社に登録しておき、利用者自身の固有の携帯番号と暗証番号を利用して利用者自身であることの認証をし、認証確認後にクレジットカードやＩＣカードなど毎のパスワ−ドを、携帯電話を用いて簡単に検索出来るようにする。携帯電話サ−ビス会社は、利用者自身の認証と、登録されているカードの認証番号入力に対してパスワ−ドを送信すれば良い。またセキュリティを配慮して先に検索して利用者の携帯電話で受信されたパスワ−ドの表示には携帯電話に装備される動作ロックの解除機能を使うことで表示されるようにする。これにより、カ−ドや携帯電話自体の紛失、盗難などがあった場合でも、不用意にパスワ−ドを知られることは無い。
【０００６】
【発明の実施の形態】
以下、本発明の実施の形態ついて、実施例を用い、図を参照して説明する。
図１は本発明による携帯電話を用いた利用者認証及びカード認証システムの一実施例を示すブロック図である。
図１において、１は利用者の携帯電話であり、認証用パスワード受信部１１、動作ロック部１２、パスワード表示部１３及び利用者パスワード送信部１４から構成されている。携帯電話のサービス会社２には、受信部２１、利用者パスワード検索部２２、認証カード番号記憶装置２３、認証用パスワード検索部２４、認証用認証用パスワード送信部２５から構成されている。
【０００７】
クレジットカードやＩＣカードなどで利用者を認証する場合、利用者の所有する携帯電話１を用いて、利用者パスワードを利用者パスワード送信部１４から携帯電話のサービス会社に送信する。携帯電話サービス会社２はこの利用者パスワードを受信部２１で受信し、利用者パスワ−ド検索部２２で、携帯電話固有の電話番号と暗唱番号を照合する。照合の結果、一致した場合のみ、利用許可者として認証し、暗唱番号の照合によって不一致の場合は非利用許可者として認証する。
【０００８】
利用許可者であることが認証された後、携帯電話１から携帯電話サービス会社２にたいして認証用パスワード番号等の認証用に登録したい情報（以下、認証用パスワード）を送信する。この認証用パスワード番号は携帯電話サービス会社２の認証カード番号記憶装置２３に記憶される。
クレジットカードやＩＣカードの認証用パスワードを入手する場合には、携帯電話１の利用者パスワード送信部１４から利用者パスワードを携帯電話サービス会社２に送信し、利用者パスワード検索部２２で検索した結果、利用許可者であることが認証されると、認証用パスワード検索部２４でカードの認証用パスワードが検索され、認証用パスワードが認証用パスワード送信部２５から携帯電話１に送信される。この認証用パスワードは利用者携帯電話１の認証用パスワード受信部１１で受信される。受信された認証用パスワードは利用者の携帯電話１に装備される動作ロック部１２のロックによって、携帯電話１のパスワード表示部１３に表示されない。動作ロック部１２のロックを解除するために、携帯電話１にパスワードや暗証番号を入力する。動作ロック部１２のロックが解除されると、認証用パスワードはパスワード表示部１３にて表示される。認証パスワードの表示はロック機能解除が必要なので、携帯電話自体の紛失、盗難などがあった場合でも、不用意にパスワ−ドを知られることが無い。
【０００９】
図２は図１に示す携帯電話を用いた利用者認証及びカード認証システムの処理動作の一実施例を示すフローチャートである。
図において、ステップ３１で、携帯電話１から携帯電話サービス会社２にアクセスし、ステップ３２で携帯電話１の利用者パスワード送信部１４から利用者パスワードを送信する。
携帯電話サービス会社２では、利用者パスワードを受信し、ステップ３３において、利用者パスワード検索部２２でこの利用者パスワードを検索して、携帯電話番号が一致するか否かを照合する。
【００１０】
本認証システムに加入した段階では、携帯電話１から利用者パスワードを送信し、更に、認証カード番号等の登録したい情報（以下、認証用パスワード）を送信する。ステップ３４で、この利用者情報（認証用パスワード番号など）は携帯電話サービス会社２の認証カード番号記憶装置２３に記憶される。
クレジットカードやＩＣカードの認証用パスワードを入手する場合には、携帯電話１の利用者パスワード送信部１４から利用者パスワードを携帯電話サービス会社２に送信し、利用者パスワード検索部２２で検索した結果、利用許可者であることが認証されると、ステップ３５で、カードの利用者情報（認証用パスワードなど）が検索され、利用者情報（認証用パスワード）が認証用パスワード送信部２５から携帯電話１に送信される。この利用者情報（認証用パスワードなど）は、ステップ３６で、利用者携帯電話１の認証用パスワード受信部１１で受信される。受信された認証用パスワードは利用者の携帯電話１に装備される動作ロック部１２のロックによって、携帯電話１のパスワード表示部１３に表示されない。ステップ３７で、動作ロック部１２のロックを解除するために、携帯電話１にパスワードや暗証番号を入力等のキー操作をし、動作ロック部１２のロックが解除されると、ステップ３８で、利用者情報（認証用パスワード）はパスワード表示部１３にて表示される。
【００１１】
【発明の効果】
以上述べたように、本発明によれば、利用者の携帯電話を使用して、利用者の認証とカード認証用パスワードを得るようにしているので、セキュリティ−を配慮した認証方法を提供できる。
【図面の簡単な説明】
【図１】本発明による携帯電話を用いた利用者認証及びカード認証システムの一実施例を示すブロック図である。
【図２】図１に示す携帯電話を用いた利用者認証及びカード認証システムの処理動作の一実施例を示すフローチャートである。
【符号の説明】
１…利用者携帯電話、２…携帯電話サービス会社、１１…認証用パスワード受信部、１２…動作ロック部、１３…パスワード表示部、１４…利用者パスワード送信部、２１…受信部、２２…利用者パスワード検索部、２３…認証カード番号記憶装置、２４…認証用パスワード検索部、２５…認証用パスワード送信部。
【図１】
2004040617.tif 000003
【図２】
2004040617.tif 000004