(57)【要約】【課題】商取引システムにおいて、個人認証セキュリティを強化する。【解決手段】クレジットカード番号と暗証番号を用いて個人認証を行う商取引システムにおいて、個人認証の方法を暗証番号だけでは無くサインイメージデータによる認証を追加する。取引者は、個人端末よりクレジットカード番号、暗証番号及びサイン入力装置よりサインを入力し、取引先業者へ送信する。取引先業者のコンピュータはカード会社の認証用コンピュータとネットワークで接続されており、認証用コンピュータにはクレジット番号に対する暗証番号とサインのイメージデータが格納されており、取引者の認証データと与信チェックを行う。データが一致した場合、認証用コンピュータに登録されているサインイメージデータを取引者より送信されたサインイメージデータと置き変え認証完了とし、商取引を行う。【選択図】　図１
2004021663.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介して取引者装置、取引先業者装置および認証装置が互いに接続された商取引システムを用いたネットワークを利用した商取引システムの個人認証方法において、
予め、前記認証装置が、商取引に用いるクレジットカード毎にクレジット番号、暗証番号および取引者のサインを示すサインイメージデータを互いに対応付けて格納しておき、
前記取引者装置は、行おうとする取引で使用されるクレジットカードのクレジット番号、暗証番号およびサインのイメージデータを示すサインイメージデータの入力を受付け、受付けられたクレジット番号、暗証番号およびサインイメージデータを、前記取引先業者装置へ送信し、
前記取引先業者装置は、送信されたクレジット番号、暗証番号およびサインイメージデータを、前記認証装置へ送信し、
前記認証装置は、送信されたクレジット番号、暗証番号およびサインイメージデータと予め格納されているクレジット番号、暗証番号およびサインイメージデータを比較し、前記比較の結果特定される個人の認証処理を行い、前記認証の結果、不正のない取引とされた場合、格納されていたサインイメージデータを送信されたサインイメージデータに書きかえることを特徴とする個人認証方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、クレジットカードによる商取引の個人認証方法に関し、特に取引者と取引先業者＆カード会社間の認証セキュリティの強化を目的とした個人認証方法に関する。
【０００２】
【従来の技術】
近年インターネットの急速な普及により、クレジットカード番号と暗証番号を用いて個人の認証を行う商取引システムが実用化されている。
【０００３】
この主のシステムは取引者がＷｅｂブラウザよりクレジットカード番号と暗証番号を入力送信し、カード会社の認証コンピュータによりクレジットカード番号と暗証番号により与信チェックをし、商取引を行う。
【０００４】
【発明が解決しようとする課題】
従来の商取引システムでは、セキュリティ面において非常に弱く、暗証番号の漏洩により不正取引が可能であった。
【０００５】
本発明の目的は、商取引システムにおいて、個人認証セキュリティを強化する方法を提供する事にある。
【０００６】
【課題を解決するための手段】
上記目的を達成する為に、本発明ではクレジットカード発行手続き時にサインをイメージデータとしてカード会社の認証用コンピュータのデータベースに、暗証番号と共に登録する。
【０００７】
商取引を行う場合、取引者はＷｅｂ画面よりクレジットカード番号と暗証番号を入力しサイン入力装置よりイメージデータとして端末へ取り込み、クレジットカード番号＋暗証番号＋サインイメージデータを送信する。
【０００８】
取引先業者のコンピュータはカード会社の認証用コンピュータとネットワークで接続されており、取引者から送信された認証データの与信チェックを行う。
【０００９】
データが一致した場合、取引先業者へ承認完了を送信し、商取引が実施される。
【００１０】
カード会社コンピュータでは、経年変化（筆跡等の変化）によるサイン認証失敗を防ぐ為、取引業者へ承認完了を通知すると共に取引者より送信されてきたサインイメージデータを最新のサインとし、データベースを更新する。
【００１１】
これにより、暗証番号の漏洩による不正取引を防ぐ事ができる。
【００１２】
【発明の実施の形態】
以下、本発明の実施の実施形態について図面により詳細説明する。
【００１３】
図１は本発明を適用した商取引システムの実施の形態をブロック図で示したものである。図１において１０は取引先業者コンピュータ、２０は取引者が使用する端末機、３０はカード会社コンピュータ、４０はネットワーク（インターネット等）、５０〜６０は取引先業者コンピュータ１０及び取引者端末２０をネットワークへ接続する通信回線、７０は取引先業者コンピュータ１０とカード会社コンピュータ３０を結ぶ通信回線である。
【００１４】
取引者端末にはサイン入力装置２１が接続されており、カード会社コンピュータ３０には認証データベースを有している。サイン入力装置２１は、専用の入力ペンを利用し手書きで入力されサインをイメージデータとして読込みサインイメージデータを作成するものである。このサインイメージデータと暗証番号が認証用のデータとして使用される。
【００１５】
カード会社コンピュータ３０には、外部記憶装置３１を具備している。外部記憶装置３１には、所有者情報，カード番号，暗証番号，サインイメージデータを格納するのに使用される。
【００１６】
次に本商取引システムによる商取引処理を図２のフローチャートに従って説明する。図２は取引者が取引先業者とクレジットカードを利用して商取引を行う場合のクレジットカードの正当な使用者である事を承認し商取引を完了するまでを示したものである。
【００１７】
取引者がインターネットを利用して商取引を実施する場合、取引者端末２０よりＷｅｂブラウザ若しくは専用のソフトによりカード番号及び暗証番号を入力（ステップ１０１）し、専用の入力ペンを利用してサイン入力装置で入力し、サインイメージデータとして取引者端末へ読込み（ステップ１０２）、カード番号及び暗証番号，サインイメージデータを認証用データとして取引先業者コンピュータ１０へ送信する（ステップ１０３）。
【００１８】
取引先業者コンピュータ１０は、認証用データを受信（ステップ１０４）すると、カード会社コンピュータ３０へクレジットカード認証の為、取引者より受信した認証用データを送信する（ステップ１０５）。
【００１９】
カード会社コンピュータ３０は取引先業者コンピュータ１０から認証用データを受信（ステップ１０６）すると、認証データベース３１よりクレジットカード番号より暗証番号，サインイメージデータを読込み（ステップ１０７）、受信した認証用データの暗証番号とサインイメージデータを較（ステップ１０８）し与信チェックする。
【００２０】
データが一致した場合、経年変化（筆跡等の変化）によるサイン認証失敗を防ぐ為、取引者より送信されてきたサインイメージデータを最新のサインとし、認証データベースを更新する（ステップ１０９）。更新完了後、取引先業者コンピュータへ認証完了を送信（ステップ１１０）し、取引先業者コンピュータ１０は認証完了を受信すると、取引者端末２０へ認証完了通知を送信（ステップ１１１）し、認証完了とする（ステップ１１２）。
【００２１】
データが一致しなかった場合、取引先業者コンピュータ１０へ認証不可を送信（ステップ１１４）し、取引先業者コンピュータ１０は認証不可を受信すると、取引者端末２０へ認証不可通知を送信（ステップ１１５）する。
【００２２】
以上、本発明の実施の形態を説明したが、インターネットを利用した商取引のみだけでは無く商店でのクレジットカードによる支払い時の本人認証にも利用できる。
【００２３】
【発明の効果】
以上、説明したように、本発明によれば、商取引において暗証番号の漏洩により簡単に不正取引が可能であったが、サインイメージデータによる認証を追加する事により不正取引に対するセキュリティを強化できる。
【図面の簡単な説明】
【図１】本発明の実施の形態を示すシステム構成ブロック図。
【図２】図１における認証処理の手順を示すフローチャート。
【符号の説明】
１０…取引先業者コンピュータ、２０…取引者端末、３０…カード会社コンピュータ、５０、６０、７０…通信回線、３１…外部記憶装置、２１…サイン入力装置。
【図１】
2004021663.tif 000003
【図２】
2004021663.tif 000004