(57)【要約】【課題】簡便に実行できる本人確認のための認証システム及びこれに用いられる携帯電話を提供する。【解決手段】ユーザのサインデータを予め記憶する手段と、ユーザのサインを入力しかつ電子データ化する手段と、記憶されたサインデータと入力され電子データ化されたサインデータとを照合する手段とを具備する携帯電話のセンターサーバが、携帯電話の電話番号を含むユーザ識別データを記憶する手段と、カード加盟店端末及びカード会社サーバとの間の通信手段と、ユーザ識別データ及び明細データを加盟店端末から受信する手段と、ユーザ識別データを確認した後明細データを携帯電話へ送信する手段と、携帯電話におけるサイン照合結果を受信する手段と、明細データを前記クレジットカード会社サーバへ送信する手段と、与信済データをカード会社サーバから受信する手段と、与信済データを加盟店端末及び携帯電話へ送信する手段とを有する。【選択図】　図１
2004062511.tif 000002
【特許請求の範囲】
【請求項１】
ユーザのサインデータを予め記憶するサインデータ記憶手段と、
ユーザのサインを入力しかつ該サインを電子データ化するサイン入力手段と、
前記予め記憶されたサインデータと前記入力され電子データ化されたサインデータとを照合するサイン認証手段とを有することを特徴とする携帯電話。
【請求項２】
クレジットカード加盟店端末との間で近距離無線通信するための通信手段をさらに具備することを特徴とする請求項１に記載の携帯電話。
【請求項３】
クレジットカード決済枠データを記憶する決済枠データ記憶手段をさらに具備することを特徴とする請求項２に記載の携帯電話。
【請求項４】
請求項１〜３のいずれかに記載の携帯電話を管轄するセンターサーバを有する認証システムにおいて、前記センターサーバが、
前記携帯電話の電話番号を含むユーザ識別データを記憶する手段と、
クレジットカード加盟店端末及びクレジットカード会社サーバとの間で情報伝送する通信手段と、
前記通信手段により、電話番号を含むユーザ識別データ及びクレジットカード番号を含む明細データを前記加盟店端末から受信する手段と、
前記受信したユーザ識別データに基づいて前記記憶されたユーザ識別データを参照し確認した後、前記明細データを前記携帯電話へ送信する手段と、
前記明細データを受信した前記携帯電話における前記サイン認証手段による照合の実行結果であるサイン認証済データを該携帯電話から受信する手段と、
前記サイン認証済データを受信後、前記明細データを前記クレジットカード会社サーバへ送信する手段と、
前記明細データを受信した前記クレジットカード会社サーバにおける与信処理の実行結果である与信済データを該クレジットカード会社サーバから受信する手段と、
前記与信済データを前記加盟店端末及び前記携帯電話へ送信する手段とを有することを特徴とする
認証システム。
【請求項５】
請求項３に記載の携帯電話を管轄するセンターサーバを有する認証システムにおいて、前記センターサーバが、
前記携帯電話の電話番号を含むユーザ識別データを記憶する手段と、
クレジットカード加盟店端末及びクレジットカード会社サーバとの間で情報伝送する通信手段と、
前記通信手段により、電話番号を含むユーザ識別データ及びクレジットカード番号を含む明細データを前記加盟店端末から受信する手段と、
前記受信したユーザ識別データに基づいて前記記憶されたユーザ識別データを参照し確認した後、前記明細データを前記クレジットカード会社サーバへ送信する手段と、
前記明細データを受信した前記クレジットカード会社サーバにおける与信処理の実行結果である与信済データを該クレジットカード会社サーバから受信する手段と、
前記与信済データを前記加盟店端末へ送信する手段と、
前記加盟店端末が前記携帯電話から受信した前記携帯電話における前記サイン認証手段による照合の実行結果であるサイン認証済データと前記クレジットカード決済枠データとを該加盟店端末から受信する手段とを有することを特徴とする
認証システム。
【請求項６】
前記携帯電話は、前記与信済データを受信した前記加盟店端末から前記明細データを前記近距離無線通信するための通信手段により受信した後、前記サイン認証手段による照合を実行し、その実行結果であるサイン認証済データと前記明細データに基づいて更新した前記クレジットカード決済枠データとを前記加盟店端末へ送信することを特徴とする請求項５に記載の認証システム。
【請求項７】
前記センターサーバが、ユーザのサインデータを予め記憶するサインデータ記憶手段をさらに有することを特徴とする請求項４〜６のいずれかに記載の認証システム。
【請求項８】
携帯電話に対し、
ユーザのサインデータを予め記憶する機能と、
ユーザのサインを入力しかつ該サインを電子データ化する機能と、
前記予め記憶されたサインデータと前記入力され電子データ化されたサインデータとを照合するサイン認証機能とを実現させることを特徴とする携帯電話に搭載させるプログラム。
【請求項９】
携帯電話に対し、クレジットカード加盟店端末との間で近距離無線通信する機能をさらに実現させることを特徴とする請求項８に記載の携帯電話に搭載させるプログラム。
【請求項１０】
携帯電話に対し、クレジットカード決済枠データを記憶する機能をさらに実現させることを特徴とする請求項８に記載の携帯電話に搭載するプログラム。
【請求項１１】
請求項１〜３のいずれかに記載の携帯電話を管轄するセンターサーバを有する認証システムにおいて、前記センターサーバに対し、
前記携帯電話の電話番号を含むユーザ識別データを記憶する機能と、
クレジットカード加盟店端末及びクレジットカード会社サーバとの間で情報伝送する通信機能と、
前記通信機能により、電話番号を含むユーザ識別データ及びクレジットカード番号を含む明細データを前記加盟店端末から受信する機能と、
前記受信したユーザ識別データに基づいて前記記憶されたユーザ識別データを参照し確認した後、前記明細データを前記携帯電話へ送信する機能と、
前記明細データを受信した前記携帯電話における前記サイン認証手段による照合の実行結果であるサイン認証済データを該携帯電話から受信する機能と、
前記サイン認証済データを受信後、前記明細データを前記クレジットカード会社サーバへ送信する機能と、
前記明細データを受信した前記クレジットカード会社サーバにおける与信処理の実行結果である与信済データを該クレジットカード会社サーバから受信する機能と、
前記与信済データを前記加盟店端末及び前記携帯電話へ送信する機能とを実現させることを特徴とする
認証プログラム。
【請求項１２】
請求項３に記載の携帯電話を管轄するセンターサーバを有する認証システムにおいて、前記センターサーバに対し、
前記携帯電話の電話番号を含むユーザ識別データを記憶する機能と、
クレジットカード加盟店端末及びクレジットカード会社サーバとの間で情報伝送する通信機能と、
前記通信機能により、電話番号を含むユーザ識別データ及びクレジットカード番号を含む明細データを前記加盟店端末から受信する機能と、
前記受信したユーザ識別データに基づいて前記記憶されたユーザ識別データを参照し確認した後、前記明細データを前記クレジットカード会社サーバへ送信する機能と、
前記明細データを受信した前記クレジットカード会社サーバにおける与信処理の実行結果である与信済データを該クレジットカード会社サーバから受信する機能と、
前記与信済データを前記加盟店端末へ送信する機能と、
前記加盟店端末が前記携帯電話から受信した前記携帯電話における前記サイン認証手段による照合の実行結果であるサイン認証済データと前記クレジットカード決済枠データとを該加盟店端末から受信する機能とを実現させることを特徴とする
認証プログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、手書きサイン（署名）、指紋や虹彩、電子印鑑、パスワード等、本人確認のための種々の認証機能を携帯電話に組み込んだ認証システム及びその携帯電話に関する。
【０００２】
【従来の技術】
例えば、クレジットカードを利用する際、従来は加盟店端末にクレジットカード情報を読み取らせ、その情報を加盟店端末から通信ネットワークを介しクレジットカードの与信を実行するサーバへ送信し、その与信結果を受信することによりクレジットカード決済を行っていた。同時に、加盟店ではクレジットカードユーザに対し手書きの署名を求め、目視によりカード裏面の署名と照合することにより、本人確認を行っていた。
【０００３】
さらにまた、セキュリティのために様々な場所で、指紋や虹彩等の生体情報を読み取らせ本人確認を行うことも普及してきている。
【０００４】
【発明が解決しようとする課題】
しかしながら、従来の手書きサインによる本人確認は、専ら目視による確認に頼っており、しかも多くの場合それほど厳格に確認されないという実態があり、本人確認の実効性の点で疑問がある。
また、指紋や虹彩等の生体情報による本人確認のための認証システムは、本人固有情報としての信頼性は高いが、生体情報の読み取り装置を具備しかつ認識ソフトウェアを導入した専用の認識装置等を備えた場所でなければ本人確認を実行できないという不便さがある。
【０００５】
以上の現状に鑑み本発明は、手書きサインによる本人確認の信頼性を高めると共に簡便に実行できる認証システム及びこれに用いられる携帯電話を提供することを目的とする。
また、本発明は、指紋や虹彩等の生態情報による本人確認のための認証システムにおいても、専用の認識装置等のない場所であっても本人確認を実行できる認証システムを提供することを目的とする。
【０００６】
【課題を解決するための手段】
上記の目的を達成するべく、本発明では、携帯電話に認証システムのための機能を組み込む。現在では、携帯電話の普及率は高く、携帯電話に斯かる機能を組み込むことにより、本人確認による認証が必要な多様な適用場面において、場所や時間の制約を格段に低減することが可能となる。
本発明による認証処理機能付き携帯電話及びこれを用いた認証システム、並びに携帯電話及び認証システムを実行するサーバに対し、それぞれの機能を実現させるプログラムは、次の通りである。
【０００７】
（１）請求項１に係る携帯電話は、ユーザのサインデータを予め記憶するサインデータ記憶手段と、
ユーザのサインを入力しかつ該サインを電子データ化するサイン入力手段と、前記予め記憶されたサインデータと前記入力され電子データ化されたサインデータとを照合するサイン認証手段とを有する。
【０００８】
（２）請求項２に係る携帯電話は、請求項１の携帯電話においてさらに、クレジットカード加盟店端末との間で近距離無線通信するための通信手段を具備する。
【０００９】
（３）請求項３に係る携帯電話は、請求項２の携帯電話においてさらに、クレジットカード決済枠データを記憶する決済枠データ記憶手段を具備する。
【００１０】
（４）請求項４に係る認証システムは、請求項１〜３のいずれかに記載の携帯電話を管轄するセンターサーバを有する認証システムにおいて、前記センターサーバが、
前記携帯電話の電話番号を含むユーザ識別データを記憶する手段と、
クレジットカード加盟店端末及びクレジットカード会社サーバとの間で情報伝送する通信手段と、
前記通信手段により、電話番号を含むユーザ識別データ及びクレジットカード番号を含む明細データを前記加盟店端末から受信する手段と、
前記受信したユーザ識別データに基づいて前記記憶されたユーザ識別データを参照し確認した後、前記明細データを前記携帯電話へ送信する手段と、
前記明細データを受信した前記携帯電話における前記サイン認証手段による照合の実行結果であるサイン認証済データを該携帯電話から受信する手段と、
前記サイン認証済データを受信後、前記明細データを前記クレジットカード会社サーバへ送信する手段と、
前記明細データを受信した前記クレジットカード会社サーバにおける与信処理の実行結果である与信済データを該クレジットカード会社サーバから受信する手段と、
前記与信済データを前記加盟店端末及び前記携帯電話へ送信する手段とを有する。
【００１１】
（５）請求項５に係る認証システムは、請求項３に記載の携帯電話を管轄するセンターサーバを有する認証システムにおいて、前記センターサーバが、
前記携帯電話の電話番号を含むユーザ識別データを記憶する手段と、
クレジットカード加盟店端末及びクレジットカード会社サーバとの間で情報伝送する通信手段と、
前記通信手段により、電話番号を含むユーザ識別データ及びクレジットカード番号を含む明細データを前記加盟店端末から受信する手段と、
前記受信したユーザ識別データに基づいて前記記憶されたユーザ識別データを参照し確認した後、前記明細データを前記クレジットカード会社サーバへ送信する手段と、
前記明細データを受信した前記クレジットカード会社サーバにおける与信処理の実行結果である与信済データを該クレジットカード会社サーバから受信する手段と、
前記与信済データを前記加盟店端末へ送信する手段と、
前記加盟店端末が前記携帯電話から受信した前記携帯電話における前記サイン認証手段による照合の実行結果であるサイン認証済データと前記クレジットカード決済枠データとを該加盟店端末から受信する手段とを有する。
【００１２】
（６）請求項６に係る認証システムは、請求項５に記載の認証システムにおいて、前記携帯電話が、前記与信済データを受信した前記加盟店端末から前記明細データを前記近距離無線通信するための通信手段により受信した後、前記サイン認証手段による照合を実行し、その実行結果であるサイン認証済データと前記明細データに基づいて更新した前記クレジットカード決済枠データとを前記加盟店端末へ送信する。
【００１３】
（７）請求項７に係る認証システムは、請求項４〜６のいずれかに記載の認証システムにおいて、前記センターサーバが、ユーザのサインデータを予め記憶するサインデータ記憶手段をさらに有する。
【００１４】
（８）請求項８に係るプログラムは、携帯電話に対し、
ユーザのサインデータを予め記憶する機能と、
ユーザのサインを入力しかつ該サインを電子データ化する機能と、
前記予め記憶されたサインデータと前記入力され電子データ化されたサインデータとを照合するサイン認証機能とを実現させる。
【００１５】
（９）請求項９に係るプログラムは、携帯電話に対し、クレジットカード加盟店端末との間で近距離無線通信する機能をさらに実現させる。
【００１６】
（１０）請求項１０に係るプログラムは、携帯電話に対し、クレジットカード決済枠データを記憶する機能をさらに実現させる。
【００１７】
（１１）請求項１１に係るプログラムは、請求項１〜３のいずれかに記載の携帯電話を管轄するセンターサーバを有する認証システムにおいて、前記センターサーバに対し、
前記携帯電話の電話番号を含むユーザ識別データを記憶する機能と、
クレジットカード加盟店端末及びクレジットカード会社サーバとの間で情報伝送する通信機能と、
前記通信機能により、電話番号を含むユーザ識別データ及びクレジットカード番号を含む明細データを前記加盟店端末から受信する機能と、
前記受信したユーザ識別データに基づいて前記記憶されたユーザ識別データを参照し確認した後、前記明細データを前記携帯電話へ送信する機能と、
前記明細データを受信した前記携帯電話における前記サイン認証手段による照合の実行結果であるサイン認証済データを該携帯電話から受信する機能と、
前記サイン認証済データを受信後、前記明細データを前記クレジットカード会社サーバへ送信する機能と、
前記明細データを受信した前記クレジットカード会社サーバにおける与信処理の実行結果である与信済データを該クレジットカード会社サーバから受信する機能と、
前記与信済データを前記加盟店端末及び前記携帯電話へ送信する機能とを実現させる。
【００１８】
（１２）請求項１２に係るプログラムは、請求項３に記載の携帯電話を管轄するセンターサーバを有する認証システムにおいて、前記センターサーバに対し、
前記携帯電話の電話番号を含むユーザ識別データを記憶する機能と、
クレジットカード加盟店端末及びクレジットカード会社サーバとの間で情報伝送する通信機能と、
前記通信機能により、電話番号を含むユーザ識別データ及びクレジットカード番号を含む明細データを前記加盟店端末から受信する機能と、
前記受信したユーザ識別データに基づいて前記記憶されたユーザ識別データを参照し確認した後、前記明細データを前記クレジットカード会社サーバへ送信する機能と、
前記明細データを受信した前記クレジットカード会社サーバにおける与信処理の実行結果である与信済データを該クレジットカード会社サーバから受信する機能と、
前記与信済データを前記加盟店端末へ送信する機能と、
前記加盟店端末が前記携帯電話から受信した前記携帯電話における前記サイン認証手段による照合の実行結果であるサイン認証済データと前記クレジットカード決済枠データとを該加盟店端末から受信する機能とを実現させる。
【００１９】
【発明の実施の形態】
以下、実施例及び図面を参照しつつ本発明の実施の形態を説明する。
図１は、本発明による本人確認のための認証システムの一実施例を模式的に示す概略構成図である。尚、Ｓ１０２〜Ｓ１０８の矢印は、図２で説明する処理フローに対応するデータの流れを示している。
本システムでは、携帯電話２０とこれを管轄する携帯電話会社のセンターサーバ１０とが、既存のクレジットカード加盟店端末３０及びクレジットカード会社サーバ４０と連動しつつ、加盟店におけるクレジットカード利用の際のカードユーザの本人確認を含む与信並びに決済を実行することができる。尚、「クレジットカード端末装置」には、タクシー料金精算のためにタクシーに搭載されるものを含む。
【００２０】
図１に示す携帯電話センターサーバ１０、携帯電話２０、加盟店端末３０及びクレジットカード会社サーバ４０は、いずれも基本的には既存のハードウェア装置を利用できるが、本発明による認証システムを実行するために付加される機能を実現するためのソフトウェアを新たに導入される。図１では、各々のハードウェア装置について、主として本発明による認証システムに関連する構成要素のみを示しているが、当然ながら本来備えるべき機能も有している。
【００２１】
図１の実施形態においては、本人確認方法として手書きサインを用いるので、携帯電話２０が手書きサイン入力装置を具備する。例えば、携帯電話２０の表示装置である画面が、同時に入力装置となっており、電子ペン等を用いて画面上にサインを書くと、そのサイン画像データを電子データとして取り込み、サイン認識ソフトウェアによりサイン形状を認識する。このような入力装置としては、従来グラフィック分野において知られているタブレットやデジタイザの技術を用いることができる。タブレットやデジタイザでは、例えば、平板状検出面側に設けたコイル等とコードレスペン側に内蔵したコイル等との間の電磁的結合によりコードレスペンの位置検出を実行し、コードレスペンにより描かれる図形等を電子データとして入力することができる。
【００２２】
携帯電話２０は、通信ネットワークにアクセス可能な情報処理端末装置の一つとして位置付けられる。本発明による認証システムに関する機能を実行するプログラムを記憶し、また本発明による認証システムに関連するデータを記憶する適宜の主記憶装置若しくは補助記憶装置により実施される記憶部２２を具備する。制御部２１は、記憶されたプログラムを実行する中央演算処理装置（ＣＰＵ）により実現される。制御部２１は、記憶部２２へのデータの書込み読取りを制御すると共に、携帯電話２０の通信機能を担う通信部２３、液晶画面等の表示部２４、手書きサイン入力装置であるサイン入力部２５、及び押ボタン等の通常の入力装置であるボタン入力部２６を制御する。記憶部２２には、携帯電話ユーザ（クレジットカードユーザでもある）の手書きサイン電子データ２２ａが記憶されている。これは、認証システムの利用に先立って予め記憶される。さらに、記憶部２２には、一般的にその携帯電話の電話番号データ２２ｂが記憶される。また、記憶部２２の決済枠データ２２ｃは、後述する第２の実施形態で利用されるものである。制御部２１は、サイン入力部２５から入力されたユーザの手書きサインと、記憶部２２に記憶された手書きサイン電子データ２２ａとが一致するか否かを判断するサイン認証処理機能２１ａを具備する。サイン認証処理機能２１ａは、具体的には適宜のサイン認証プログラムにより実現され、また、好適な実施例では、そのサイン認証プログラムを記憶した専用のサイン認証モジュールを携帯電話に組み込む。また、通信部２３の通信機能としては、携帯電話としての通信機能とは別個に、ブルートゥース、赤外線通信等の近距離無線通信機能を具備することが好適である。後述するが、加盟店端末３０との間で近距離無線通信を行うためである。
【００２３】
携帯電話センターサーバ１０は、中央演算処理装置（ＣＰＵ）、記憶装置、入出力装置及び通信装置を具備した適宜のコンピュータにより実施される。制御部１１は、記憶されたプログラムを実行するＣＰＵにより実現される。適宜の記憶装置により実現される記憶部１２は、携帯電話ユーザの手書きサイン電子データ１２ａを予め記憶する。これは、携帯電話２０に記憶されたサインデータ２２ａと同じデータである。このサインデータ１２ａがセンターサーバ１０に登録され保管されることにより、例えば、携帯電話ユーザが新たな携帯電話に切り替えた場合や、携帯電話２０に記憶されたサインデータ２２ａが失われた場合等に、センターサーバ１０に保管されたサインデータ１２ａを携帯電話に送信して携帯電話に記憶させることができる。つまり、携帯電話ユーザは、改めてサインデータの登録手続きをする必要がない。また、携帯電話ユーザの電話番号データ１２ａを含むユーザ識別データ（名前、住所、料金引落口座等）を記憶する。さらにまた、記憶部１２の決済枠データ２２ｃは、後述する第２の実施形態で利用されるものである。また、携帯電話２０、加盟店端末３０及びクレジットカード会社サーバ４０との間で適宜のネットワークを介して通信する機能を担う通信部１３が設けられる。制御部１１はこれらの各機能を制御する。
【００２４】
加盟店端末３０は、中央演算処理装置（ＣＰＵ）、記憶装置、入出力装置及び通信装置を具備した適宜のコンピュータにより実施される。制御部３１は、記憶されたプログラムを実行するＣＰＵにより実現される。適宜の記憶装置により実現される記憶部３２は、カードユーザによるクレジットカード利用に関する明細データ３２ａを記憶する。明細データは、カードユーザのクレジットカード利用の詳細情報であり、カード番号、利用した日付、注文若しくは購入した品目と料金、合計料金等を含む。加盟店端末３０は、クレジットカードに設けられた磁気記録媒体やＩＣチップ等の読取装置（図示せず）を具備する。これにより、加盟店端末３０は、カードユーザの提示したクレジットカードの情報（カード番号等）を読取る。また、通信部３３の通信機能としては、携帯電話センターサーバ１０と適宜の通信ネットワークを介して通信する機能とは別個に、ブルートゥース、赤外線通信等の近距離無線通信機能を具備することが好適である。携帯電話２０との間で近距離無線通信を行うためである。
【００２５】
従来システムでは、加盟店端末３０は、そのカード情報データを明細データと共にクレジットカード会社サーバ４０へオンライン送信する。クレジットカード会社サーバ４０の制御部４１は、与信処理機能４１ａによりその保有するデータベースすなわちデータ記憶部４２を参照することにより与信を実行し、与信結果データを加盟店端末３０に返信する。与信結果が肯定的であれば、加盟店はカードユーザとの間でのクレジットカード決済を完了する。そして、加盟店は、個々の明細データを毎月まとめ、それに基づいてクレジットカード会社に対して代金請求する。クレジットカード会社はカードユーザに代わって加盟店に対して代金を支払い、後日カードユーザに対してその代金を手数料と共に請求する。
【００２６】
これに対し、本発明の認証システムにおいては、与信処理のためのカード情報データは、加盟店端末３０から携帯電話センターサーバ１０を介してクレジットカード会社サーバ４０へ送信され、与信結果データは、クレジットカード会社４０から携帯電話センターサーバ１０を介して加盟店端末３０へ返信されることとなる。尚、毎月の加盟店によるクレジットカード会社への請求及び支払等は従来通り行われる。
【００２７】
本発明の認証システムは、カードユーザが手書きサインにより本人確認を行う手続において従来システムと相違する。加盟店端末３０には、そのクレジットカード読取装置によりカード情報が入力されると共に、適宜のキーボード等の入力装置によりカードユーザが提示した名前と携帯電話番号が入力される。カードユーザの名前と携帯電話番号は、カードユーザ（携帯電話ユーザでもある）を識別するためのユーザ識別データである。加盟店端末３０は、与信処理のためのカード情報データと明細データに加えてカードユーザの名前データと携帯電話番号データを携帯電話センターサーバ１０へ送信する。携帯電話センターサーバ１０は、その名前データと携帯電話番号データに基づいて記憶部１２を参照することによりそのカードユーザが正規の携帯電話ユーザであることを確認したならば、カードユーザの携帯電話２０に対して手書きサイン入力要求データを送信する。携帯電話２０により手書きサイン入力要求データが受信され、その表示部２４に表示される。手書きサイン入力要求データには、明細データも含まれ同時に表示される。カードユーザは、表示された明細データの利用料金等に間違いがないか確認した後、サイン入力部２５に手書きサインを入力する。
【００２８】
携帯電話２０の制御部２１は、そのサイン認証処理機能２１ａによりサイン入力部２５に入力された手書きサインを電子データとして認識し、記憶部２２に記憶されたサインデータ２２ａと照合し、一致するか否かを判断する。この判断処理においては、公知の手書き文字認識照合技術が用いられ、一定の閾値以上の一致度があると確認されれば、入力された手書きサインは記憶されたサインデータと一致すると判断される。すなわち、手書きサインを行ったカードユーザは本人であるという認証結果が得られる。この認証結果データは、携帯電話２０から携帯電話センター１０へ送信され、携帯電話センター１０はこれを受信する。この認証結果データは、与信処理のためのカード情報データ及び明細データと共にクレジットカード会社サーバ４０へ送信され、そこで与信処理が行われる。このクレジットカード決済における認証処理フローの詳細は、後述する図２において説明する。このように、本発明の認証システムにおいては、カードユーザが書面に手書きサインを行う必要がなく、加盟店側の担当者が手書きサインを目視確認する必要もない。
【００２９】
図２は、図１の実施例における処理フローを示す流れ図である。尚、図２中、（）で囲んだ部分は、人間の行動でありシステム処理ではないことを示している。以下、順に説明する。
・ステップＳ１０１：加盟店で食事、買物等をした携帯電話ユーザ（クレジットカードユーザ）は、支払いにあたってクレジットカード決済の申し出をすると共に携帯電話番号と名前を提示する。携帯電話番号と名前はユーザを識別するためのユーザ識別データである。加盟店端末３０は、ユーザの名前と携帯電話番号のデータ入力を受け付け、また、クレジットカードのカード番号等のカード情報データを読み取る。加盟店端末３０はさらに、明細データを入力され、合計金額を計算する。算出された合計金額も明細データに含められる。尚、ＰＯＳシステム等では、明細データはＰＯＳ端末から加盟店端末へ自動入力される。こうして、ユーザ識別データ、カード情報データ及び明細データが加盟店端末３０に入力される。加盟店端末３０は、これらのデータを必要に応じてその記憶部３２へ記憶する。
【００３０】
・ステップＳ１０２：加盟店端末３０が、ユーザ識別データ及び明細データをセンターサーバ１０へ送信する。
【００３１】
・ステップＳ１０３：センターサーバ１０が、ユーザ識別データ及び明細データを受信し、ユーザ識別データに基づいて記憶部１２ａの電話番号データあるいはその他の携帯電話ユーザとしての個人情報等を参照することにより、そのカードユーザが正規の携帯電話ユーザであることを確認した後、そのユーザの携帯電話２０へ明細データを送信する。明細データにはユーザの利用記録が含まれる。また、明細データと共に、ユーザに対しサイン認証の実行を要求するサイン認証要求データを送信する。
【００３２】
・ステップＳ１０４：携帯電話２０が、明細データ及びサイン認証要求データを受信する。明細データに含まれるユーザの利用記録及び合計料金等が携帯電話の表示部２４に表示されると共に、サイン認証要求データに基づいて、例えば「サイン認証を行ってください」等の要求メッセージも表示部２４に表示される。ユーザは、表示された利用記録及び合計料金等を確認した後、サイン入力部２５（表示部２４と兼用されることが好適である）に対して手書きサインの入力を行う。サイン入力部２５に対する手書きサイン入力は電子データ化される。その後、サイン認証処理機能２１ａにより、入力された手書きサインと予め記憶部２２に記憶されたサインデータ２２ａと比較し、両者が一致するか否かを判断する。一致すると判断されたならば、ユーザのサインは認証されたことになる。認証された場合、携帯電話２０は、サインが正常に認証されたことを示すサイン認証済データをセンターサーバ１０へ送信する。
【００３３】
・ステップＳ１０５：センターサーバ１０が、サイン認証済データを受信する。データをクレジットカード会社サーバ４０へ送信する。これは与信処理のためにクレジットカード会社サーバ４０に明細データを送信する。
ステップＳ１０６：クレジットカード会社サーバ４０が、明細データを受信し、その明細データに基づいてデータ記憶部４２を参照し、通常の与信処理を実行する。
【００３４】
・ステップＳ１０６：与信処理が無事完了したならば、クレジットカード会社サーバ４０が、与信が無事完了したことを示す与信済データをセンターサーバ１０へ送信する。
【００３５】
・ステップＳ１０７：センターサーバ１０が、与信済データを受信する。センターサーバ１０は、受信した与信済データを加盟店端末３０へ送信する。加盟店端末３０は、受信した与信済データの内容に基づいて、例えば「決済完了しました」等のメッセージを表示部３４に表示する。これにより、加盟店とカードユーザの間のクレジットカード支払手続は完了する。
【００３６】
・ステップＳ１０８：一方、センターサーバ１０は、与信済データを携帯電話２０へも送信する。携帯電話２０は、受信した与信済データの内容に基づいて、例えば「支払完了しました」等のメッセージを表示部２４に表示する。尚、図１には示していないが、携帯電話２０は、センターサーバ１０から送信された明細データ及び与信済データをその記憶部２２に記憶し保管することが好適である。これにより、ユーザはいつでも明細データ等を参照することができる。
【００３７】
次に、図３は、本発明による本人確認のための認証システムの別の実施例を模式的に示す概略構成図である。尚、Ｓ２０２〜Ｓ２０８の矢印は、図４で説明する処理フローに対応するデータの流れを示している。
【００３８】
本実施例において、認証システムに関わるハードウェア要素すなわち、携帯電話センターサーバ１０、携帯電話２０、加盟店端末３０及びクレジット会社サーバ４０のそれぞれ具備する本発明の機能実現手段は、図１と同様である。携帯電話２０の記憶部２２に記憶された決済枠データ２２は、本実施例で用いられる。決済枠データ２２は、クレジットカード会社がそのカードユーザに対して予め設定する利用可能な金額データを記憶したものである。利用可能な金額は、クレジットカード会社がカードユーザの取引状況等に応じて妥当な額を設定する。例えば、毎月５万円の決済枠データが設定（記憶）された場合、カードユーザが図３及び図４の実施例の方式に従って決済枠データの金額を買物や食事の代金に利用する。利用する毎に決済枠データはその代金を差し引かれて更新される。そして、例えば１か月間に３万円を利用すると、利用した金額については通常のクレジットカード利用と同様に後日カード会社とカードユーザとの間で決済される。一方、携帯電話２０の記憶部２２の決済枠データは、月末には２万円の金額が記憶されているが、翌月初めに当初の金額である５万円に回復され、再び５万円の金額が記憶される。
【００３９】
センターサーバ１０もその記憶部１２に決済枠データ１２ｃを記憶しており、携帯電話２０の記憶部２２の決済枠データ２２ｃと連動する。すなわち、センターサーバ１０と携帯電話２０の間で通信を行った際に、センターサーバ１０は、携帯電話２０からその決済枠データ２２ｃを受取り、そのデータに一致するようにセンターサーバ１０の決済枠データ１２ｃを更新する。また、月初めに決済枠データを当初の金額に回復する際は、センターサーバ１０から携帯電話２０へ回復指示データを送信する。携帯電話２０はこの回復指示データを受信することに応じてその記憶部２２の決済枠データ２２ｃを回復させる。尚、センターサーバ１０は、毎月、決済枠データ１２ｃをクレジットカード会社サーバ４０へ送信し、クレジットカード会社サーバ４０は、この決済枠データ１２ｃに基づいて個々のカードユーザとの間で利用金額についての決済処理を行う。
【００４０】
図３の実施例では、図１の実施例と異なり、センターサーバ１０と携帯電話２０との間で通信が行われない。この実施例は、携帯電話２０が種々の事情により通信できない状態にある場合に実行される。
【００４１】
図４は、図３の実施例における処理フローを示す流れ図である。尚、図４中、（）で囲んだ部分は、人間の行動でありシステム処理ではないことを示している。以下、図３を参照しつつ、図４の流れ図に沿って説明する。
【００４２】
・ステップＳ２０１：加盟店で食事、買物等をした携帯電話ユーザ（クレジットカードユーザ）は、支払いにあたってクレジットカード決済の申し出をすると共に携帯電話番号と名前を提示する。携帯電話番号と名前はユーザを識別するためのユーザ識別データである。加盟店端末３０は、ユーザの名前と携帯電話番号のデータ入力を受け付け、また、クレジットカードのカード番号等のカード情報データを読み取る。加盟店端末３０はさらに、明細データを入力され、合計金額を計算する。算出された合計金額も明細データに含められる。尚、ＰＯＳシステム等では、明細データはＰＯＳ端末から加盟店端末へ自動入力される。こうして、ユーザ識別データ、カード情報データ及び明細データが加盟店端末３０に入力される。加盟店端末３０は、これらのデータを必要に応じてその記憶部３２へ記憶する。
【００４３】
・ステップＳ２０２：加盟店端末３０が、ユーザ識別データ及び明細データをセンターサーバ１０へ送信する。
【００４４】
・ステップＳ２０３：センターサーバ１０が、ユーザ識別データ及び明細データを受信し、ユーザ識別データに基づいて記憶部１２ａの電話番号データあるいはその他の携帯電話ユーザとしての個人情報等を参照することにより、そのカードユーザが正規の携帯電話ユーザであることを確認する。その後、そのユーザの携帯電話２０へ明細データを送信しようとする。ここまでのステップは、図１及び図２で示した実施例と同様である。ここで、センターサーバ１０は、携帯電話２０に明細データを送信できない、すなわち携帯電話２０と通信できない状況であることを認識する。例えば、携帯電話２０が通信可能な区域内にない場合等である。この場合、センターサーバは、明細データをクレジットカード会社サーバ４０へ送信する。
【００４５】
・ステップＳ２０４：クレジットカード会社サーバ４０が、明細データを受信し、その明細データに基づいてデータ記憶部４２を参照し、通常の与信処理を実行する。
【００４６】
・ステップＳ２０５：与信処理が無事完了したならば、クレジットカード会社サーバ４０が、与信が無事完了したことを示す与信済データをセンターサーバ１０へ送信する。
【００４７】
・ステップＳ２０６：センターサーバ１０が、与信済データを受信する。センターサーバ１０は、受信した与信済データを加盟店端末３０へ送信する。加盟店端末３０は、与信済データを受信したならば、例えば「サイン認証を求めて下さい」等のメッセージを表示部３４に表示させる。これにより、加盟店は、カードユーザに対しサイン認証を求める。このとき、加盟店端末３０と携帯電話２０とは、それぞれの通信部３３及び通信部２３の近距離無線通信機能を用いて明細データの送受信を行う。携帯電話２０が、受信した明細データを表示部２４に表示し、さらに例えば「サイン認証を行ってください」等のメッセージも表示する。このとき、携帯電話２０の制御部２１は、明細データの利用金額が決済枠データ２２ｃに記憶された金額以下であることを確認した後に、サイン認証を求めるメッセージを表示することが好適である。決済枠データ２２ｃの金額が利用金額に満たない場合は、本システムによる決済処理を続行できないからである。カードユーザは、明細データを確認した後、携帯電話２０のサイン入力部２５（表示部２４と兼用されることが好適である）に対して手書きサインの入力を行う。サイン入力部２５に対する手書きサイン入力は電子データ化される。その後、サイン認証処理機能２１ａにより、入力された手書きサインと予め記憶部２２に記憶されたサインデータ２２ａと比較し、両者が一致するか否かを判断する。一致すると判断されたならば、ユーザのサインは認証されたことになる。
【００４８】
・ステップＳ２０７：サインが正常に認証された場合、携帯電話２０は、その記憶部２０の決済枠データ２２ｃに記憶された金額から利用金額を差し引くことにより決済枠データ２２ｃを更新する。その後、携帯電話２０は、通信部２３の近距離無線通信機能を用いて加盟店端末３０に対して、サインが正常に認証されたことを示すサイン認証済データと、更新された決済枠データ２２ｃとを送信する。
【００４９】
・ステップＳ２０８：加盟店端末３０は、サイン認証済データ及び決済枠データを受信したならば、例えば「サイン認証されました」等のメッセージを表示部３４に表示する。これにより、加盟店とカードユーザとの間のクレジットカード支払手続は完了する。その後、加盟店端末３０は、サイン認証済データと、更新された決済枠データとをセンターサーバ１０に送信する。センターサーバ１０は、受信した決済枠データと一致するように記憶部１２の決済枠データ１２ｃを更新する。
【００５０】
図３及び図４に示した実施例では、携帯電話２０がセンターサーバ１０と通信できない状態であっても、携帯電話２０の具備するサイン認証機能は利用できる例を示したものである。すなわち、電波の届かない場所であっても、携帯電話を独立したサイン認証装置として利用することができる。
【００５１】
以上、サイン入力部とサイン認証処理機能を具備する携帯電話を用いた認証システムの応用例について説明したが、同様に、指紋や虹彩等の生体情報の入力部と、入力された生体情報を電子データ化して予め記憶されたデータと照合する生体情報認証処理機能とを具備する携帯電話によっても、同様の認証システムを構築することができる。
【００５２】
【発明の効果】
本発明による携帯電話による認証システムでは、携帯電話が予め記憶されたサインデータと、サイン入力手段と、サイン照合手段とを具備することにより、携帯電話自体が独立した認証装置として機能できる。携帯電話のサイン認証処理機能は、記憶されたサインデータと手書きサインデータとを照合することができ、従来の人間による視認によるサイン確認に比べて、信頼性が高い。また、書面を用いた作業を省き、迅速な処理が可能となる。
さらに、本発明における携帯電話には、サイン照合結果をネットワーク通信又は無線通信により遠隔地若しくは近距離に設置されたコンピュータへ送信する手段を具備することが好適であり、これにより、サイン入力部とサイン認証処理機能を具備する携帯電話を用いた多様な認証システムを実現できる。本発明による認証システムは、認証手続きすなわち本人確認手続きを必要とする種々の取引、契約、支払システムに対して多様な形態で組み込むことができる。
【図面の簡単な説明】
【図１】本発明による本人確認のための認証システムの一実施例を模式的に示す概略構成図である。
【図２】図１の実施例における処理フローを示す流れ図である。
【図３】本発明による本人確認のための認証システムの別の実施例を模式的に示す概略構成図である。
【図４】図３の実施例における処理フローを示す流れ図である。
【符号の説明】
１０　携帯電話センターサーバ
１１　制御部
１２　センターサーバ記憶部
１２ａ　サインデータ
１２ｂ　電話番号データ
１２ｃ　決済枠データ
１３　通信部
２０　携帯電話
２１　制御部
２１ａ　サイン認証処理機能
２２　携帯電話記憶部
２２ａ　サインデータ
２２ｂ　電話番号データ
２２ｃ　決済枠データ
２３　通信部
２４　表示部
２５　サイン入力部
２６　ボタン入力部
３０　加盟店端末
３２　加盟店端末記憶部
３２ａ　明細データ
３３　通信部
３４　表示部
３５　入力部
４０　クレジットカード会社サーバ
４１　制御部
４１ａ　与信・決済データ処理機能
４２　データ記憶部
４３　通信部
【図１】
2004062511.tif 000003
【図２】
2004062511.tif 000004
【図３】
2004062511.tif 000005
【図４】
2004062511.tif 000006