(57)【要約】【課題】暗証情報を勘違いして入力しても、その入力結果を無駄にすることなく処理を可能にすること。【解決手段】処理すべき情報に関連した利用者識別情報を記憶した少なくともＡ銀行カード２ａおよびＢ銀行カード２ｂより該利用者識別情報を読み取るカード処理部１１と確認用暗証情報が入力可能なＡＴＭ１と、前記処理すべき情報に関連させた登録済み暗証情報を記憶する記憶装置４，８とを配した本人確認システムを構成する。そして、前記Ｂ銀行カード２ｂから読み取った利用者識別情報に基づいて前記記憶装置８に記憶されている登録済み暗証情報を読み出して、入力された確認用暗証情報と照合し両者の暗証情報が一致しないとき、他のＡ銀行カード２ａからの利用者識別情報を受入れ、該Ａ銀行カード２ａから読み取った情報に基づいて前記記憶装置４に記憶されている登録済み暗証情報を読み出して、すでに入力済みの確認用暗証情報と照合する。【選択図】　　　図１
2004038915.tif 000002
【特許請求の範囲】
【請求項１】
処理すべき情報に関する利用者識別情報を記憶した少なくとも第１，第２の記憶媒体より該利用者識別情報等を読み取る情報読取部と、確認用暗証情報が入力可能な操作部を有する本人確認装置と、
前記処理すべき情報に関連させた登録済み暗証情報を記憶する記憶装置とを配し、
入力された確認用暗証情報が前記記憶装置に格納してある登録済み暗証情報と一致したとき利用者本人と判定する本人確認システムにおいて、
前記第１の記憶媒体から読み取った利用者識別情報に基づいて前記記憶装置に記憶されている登録済み暗証情報を読み出して、入力された確認用暗証情報と照合し、両者の暗証情報が一致しないとき、
前記第２の記憶媒体からの利用者識別情報を受入れ、該第２の記憶媒体から読み取った情報に基づいて前記記憶装置に記憶されている登録済み暗証情報を読み出して、すでに入力済みの確認用暗証情報と照合することを特徴とする本人確認システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は銀行等における金融取引や機密室の開錠時に暗証情報を入力させて利用者本人であると判定する確認する本人確認システムに関する。
【０００２】
【従来の技術】
銀行等にある現金自動預払機（ＡＴＭ）等を利用する際には、所謂キャッシュカードから利用者本人を確認している。この本人確認するためにはキャッシュカードから口座情報を読み取ると共に、利用者のみが記憶している暗証番号（パスワード）を入力させて、事前に登録してある暗証番号と一致した場合のみ本人と判定して利用を許容している。言い換えると、暗証番号が一致しないと利用できないことになる。
この暗証番号の不一致には二通りの理由が想定される。まず、一つ目の理由は利用者が暗証番号を間違って入力した場合である。二つ目は暗証番号を入力する装置側の不具合であり、利用者が正しい暗証番号を入力操作しても機器側が誤入力として検出したときである。
【０００３】
暗証番号の誤入力が複数回行われると、システムのセキュリテイ上の観点から取引を無効にする。システムによってはキャッシュカードを無効にしたり、機器内に取り込み係員対応によるキャッシュカードの返却扱いとする場合もある。このような場合において、勘違いして他の口座情報用に登録した暗証番号を入力した場合などを考慮して次の対応策が提案されている。
【０００４】
特開平４−３７２０５８号公報や特開平５−３０３５８５号公報には、入力した暗証番号が不一致と判断したとき、その暗証番号を記憶しておき、次に再入力された暗証番号が同一のとき、誤入力回数として加算しないものが開示されている。特開平５−２９００７５号公報には、暗証番号の比較回数が予め定めた閾値に至り媒体（キャッシュカードやクレジットカード）を無効化する前に、キーボードから入力された暗証番号を表示し、処理を進めるための暗証番号の一致確認が得られない通知を行うものが開示されている。そしてこの通知により誤入力に気付かせ正しい暗証番号を改めて入力させるものである。
【０００５】
更に、特開平８−２６３７２２号公報には、暗証番号の入力ミスを認識させ戸惑うこと無なく再入力できるものが開示されている。詳しくは暗証不一致のとき暗証入力ミス数値、最上位１個の点滅表示を行う。更には、表示数値の反転、色別、移動、回転、拡大縮小の段階変化などとすることも可能として、通常取引しているカードとは別のカードと気付かずに暗証入力ミスとなったことをいち早く気付かせることができるものである。
【０００６】
【発明が解決しようとする課題】
上記に記載した先行技術によれば、勘違いして他の口座情報用に登録した暗証番号を繰り返し入力した場合において、誤入力回数として加算しないことや暗証入力ミスした数値（最上位１個）の点滅表示したりして誤入力に早目に気付かせ、正しい暗証番号を改めて入力させることができる。しかしながら、キャッシュカードやクレジットカードによる取引が日常化し使用頻度も急増している現在において、上記のサービスは個々の取引毎に独自に構築されており、誤入力される暗証番号（情報）は当該口座取引用にのみ考慮されているのみである。
【０００７】
加えてカード取引の日常化、更にはネットワーク取引の増加に伴って数多くの暗証番号（パスワード）を使い分けるようになり、暗証番号の誤入力を報知されても直ちに正しい暗証番号を思い出せない場合がある。そのような場合には、幾つかの暗証番号を順に入力することを試みることになるが、キャッシュカードの無効化や機器内への取り込みを回避するため、取引きを取り消してカードを排出させ、再度同じ操作を繰り返さなければならないという煩わしさがあった。更に、利用者にとっては暗証番号が事前登録であるので、忘れないような工夫が必要であるという心理的な負担もあった。
【０００８】
【課題を解決するための手段】
上記課題を解決するために本発明は、処理すべき情報に関する利用者識別情報を記憶した少なくとも第１，第２の記憶媒体より該利用者識別情報等を読み取る情報読取部と、確認用暗証情報が入力可能な操作部を有する本人確認装置と、前記処理すべき情報に関連させた登録済み暗証情報を記憶する記憶装置とを配し、前記第１の記憶媒体から読み取った利用者識別情報に基づいて前記記憶装置に記憶されている登録済み暗証情報を読み出して、入力された確認用暗証情報と照合し、両者の暗証情報が一致しないとき、第２の記憶媒体からの利用者識別情報を受入れ、該第２の記憶媒体から読み取った情報に基づいて前記記憶装置に記憶されている登録済み暗証情報を読み出して、すでに入力済みの確認用暗証情報と照合する。
【０００９】
【発明の実施の形態】
以下、本発明の実施の形態を説明する。図１は本発明の本人確認システムの概念図であり、図２は本発明の本人確認装置の制御ブロック図である。図において、１は本人確認装置で、利用者が所有する記憶媒体（以後、利用者カードとする）２に格納されている利用者識別情報を読み取り、利用者本人確認するためのものある。３は本人確認装置１と接続されたホストコンピュータであり、先の利用者識別情報に対応させて利用者情報やサービス情報を記憶管理している記憶装置４を有している。
【００１０】
ホストコンピュータ３は通信ネットワーク網５を介して、他のホストコンピュータ６，７が接続される。そのホストコンピュータ６，７には、それぞれ利用者情報やサービス情報を記憶管理している記憶装置８，９を有し、本人確認システムを構成している。本人確認装置１には利用者カード２に格納されている情報の読み出し可能な情報読取部としてのカード処理部１１がある。また、１２は利用者が本システムにアクセスするための確認用暗証情報（以後、パスワードなどを含め確認用暗証番号とする）の入力や入力操作するための操作誘導画面を表示する操作部（以後、操作表示部とする）である。
【００１１】
１３は記憶部であって、各種の制御を行うためのプログラムが記憶されたＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）やカード処理部１１が利用者カード２から読み取った利用者識別情報やホストコンピュータ３，６，７から受信する情報を記憶しておくＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）又はハードデスクメモリなどで構成される。１４は各部を制御する制御部であってホストコンピュータ３と回線接続するためのインターフェース部も有している。
【００１２】
次に図３に示す本発明の本人確認システムのフローチャートにより説明を行う。なお、本実施の形態では本人確認装置を銀行等にある現金自動預払機（Ａｕｔｏｍａｔｅｄ　Ｔｅｌｌｅｒｓ　Ｍａｃｈｉｎｅ：以後ＡＴＭとする）とし、利用者カードを使用して暗証番号による本人確認を行う場合を説明する。更に説明を理解し易くするために、ＡＴＭ１およびホストコンピュータ３はＡ銀行が維持管理し、ホストコンピュータ６はＢ銀行が、そしてホストコンピュータ７はＣ銀行が維持管理しそれぞれが業務提携していることとする。
【００１３】
利用者カード２（以後、第１の記憶媒体としてＡ銀行が発行したものをＡ銀行カード２ａとし、第２の記憶媒体として８銀行が発行したものをＢ銀行カード２ｂとする）には、少なくとも提携コード、銀行コード、口座番号が格納されている。記憶装置４には少なくとも勘定元帳ファイル４ａを格納している。この勘定元帳ファイル４ａの内容としては、口座を開設している利用者の住所，氏名，年齢，職業，口座番号，登録済み暗証情報（以後、登録済み暗証番号とする），そして預貯金残高情報である。例えば入出金取引が行なわれる毎にホストコンピュータ３により預貯金残高情報等の更新が指示され、記憶装置４内に最新情報が記憶・保管される。なお、記憶装置８，９にも記憶装置４と同様な勘定元帳ファイル８ａ，９ａを有し、ホストコンピュータ６，７により制御される。
【００１４】
ＡＴＭ１における操作表示部１２は利用者により取引入力するための取引誘導画面表示や操作入力するためのタッチパネルで構成されている。このタッチパネルには取引開始時の取引選択画面、例えば取引科目である“お支払い”“お預入れ”などを表示して、その表示個所に軽く触れることで取引が選択されるようになっている。なお、図示しないが音声による操作誘導も可能になっている。
【００１５】
利用者がＡ銀行のＡＴＭ１でＢ銀行カード２ｂを利用し、Ｂ銀行（ホストコンピュータ６）との間で出金取引を行う場合とする。更に、Ａ銀行カード２ａに対応する口座番号の登録済み暗証番号として「１２３４」が事前登録されており、Ｂ銀行カード２ｂに対応する登録済み暗証番号は「５６７８」とする。まず、図示しない取引選択画面により、“お支払い”が選択されると、操作表示部１２に図４（ａ）に示すような表示を行う。
Ｓ１：Ｂ銀行カード２ｂが挿入されるとこれを検出し、カード処理部１１が記憶情報の読み取りを行う。
Ｓ２：カード処理部１１はＢ銀行カード２ｂから、提携コード，銀行コードそして口座番号情報を読み出す。
【００１６】
制御部１４は提携コードから通信ネットワーク網５に加入していることを識別したら、操作表示部１２からの入力を有効にする。
Ｓ３：利用者は図４（ａ）に示す数字キー１２１から本人を確認するための確認用暗証番号（Ｎ＝１回目で「１２３４」）を入力する。
（ここでは、Ｂ銀行カード２ｂを使用しているので暗証番号は「５６７８」以外は誤入力である）なお、取消キー１２２が押下された場合にはＢ銀行カード２ｂを返却する。
Ｓ４：制御部１４は銀行コード，口座番号そして第１回目として入力された確認用暗証番号（「１２３４」）を記憶部１３に格納する。
Ｓ５：制御部１４は格納した銀行コード，口座番号，確認用暗証番号（１回目）をホストコンピュータ３に送信する。ホストコンピュータａでは銀行コードからＢ銀行とのカード取引である旨を認識し、Ｂ銀行のホストコンピュータ６に転送する。
【００１７】
ホストコンピュータ６では、受信した口座番号から記憶装置８に格納している利用者の氏名，預貯金残高そして登録済み暗証番号（「５６７８］）等の情報を読み出す。
Ｓ６：１回目として受信した確認用暗証番号と登録済み暗証番号を比較する。両者が一致する場合、即ち、入力された確認用暗証番号が「５６７８」であれば「一致」ということになる。
Ｓ７：両方の暗証番号が一致したときには、正規の利用者であることが確認できたとし、以後の取引操作を許容する。具体的には、出金額の入力操作などに進むことになる。なお、暗証番号一致のときにはステップＳ４で記憶部１３に格納した情報は消去してもよい。
【００１８】
ステップＳ６にて両者の暗証番号が不一致となったときには、ホストコンピュータ６はホストコンピュータ３に対して、確認用暗証番号違いによる操作続行不可を通知する。
Ｓ８：ホストコンピュータ３はＡＴＭ１に確認用暗証番号違いを通知すると、ＡＴＭ１は操作表示部１２に再入力を求める表示を行う。なお、取消キー１２２が押下されたときにはＢ銀行カード２ｂを返却して、ステップＳ４で記憶部１２に格納した情報は消去する。
Ｓ９：利用者が２回目の確認用暗証番号（Ｎ＝２回目も「１２３４」）を入力する。
Ｓ１０：２回目の確認用暗証番号が入力される時の表示例は図４（ｂ）に示すように、１回目表示「＊＊＊＊」と２回目表示「＊＊＊＊」の画面を表示することになる。
【００１９】
ここで、制御部１４は記憶部１３に格納してある１回目の確認用暗証番号と２回目に入力された確認用暗証番号の１桁目からを比較し、異なる数値であれば該当する桁目の色彩を変化させて表示する。例えば、１回目の確認用暗証入力「１２３４」であったとき、その表示は「＊＊＊＊」を青色文字で表示し、２回目が「１２３４」であればその表示は「＊＊＊＊」を全文字とも青色で表示する。また、２回目が「１３２４」であればその表示は「＊＊＊＊」であるが２桁目と３桁目は異なる数値なので赤色文字で表示する。なお、この表示については、異なる番号を入力した旨を認識させれば機能は満足するのでこれに限定するものではなく、１回目表示を「○○○○」とし、２回目を「○××○」等としても良い。
【００２０】
利用者が勘違いしてＡ銀行カード２ａの確認用暗証番号「１２３４」を１回目に入力し、２回目の確認用暗証番号も「１２３４」を入力した場合にはステップＳ１１に進める。
Ｓ１１：制御部１４はステップＳ２で読み取った銀行コードから「銀行名称」を検索し、その「銀行名称」を操作表示部１２に表示する。この操作誘導画面表示例が図４（ｃ）に示すものである。なお、フローチャートでは記載してないが、カード交換キー１２６が押下されたときにはＢ銀行カード２ｂを返却（詳細は後述）する。
Ｓ１２：図４（ｃ）に示したような操作誘導画面において、暗証再入力キー１２５が押下されたときには、図５（ａ）に示したような暗証入力画面を表示する。但し、３回目（最終回）の入力であるので暗証表示枠１２３，１２４の下段に図示するような暗証表示枠１２７が付加される。
【００２１】
Ｓ１３：３回目の確認用暗証番号が入力されたら、記憶部１３に格納してある確認用暗証番号と再比較する。この３回目の確認用暗証番号入力に際しては、挿入された銀行カードはＢ銀行が発行したものであることを報知し、その報知情報を認識しての入力と判断することになる。
ステップＳ１３において確認用暗証番号が前回までの入力値と異なる数値であるときにはステップＳ５に戻って、再度ホストコンピュータ６における確認用暗証番号の比較確認を受けることになる。
【００２２】
Ｓ１４：ステップＳ１３において、第３回目の確認用暗証番号が前回までの入力と同じ番号であるときには、暗証番号不一致による「取引不可」を操作表示部１２に表示する。なお、システムプログラムの構成により、Ｂ銀行カード２ｂを使用不能にしたり、ＡＴＭ１内に取り込むようにすることが出来ることは前述した通りである。以上のように、第１回目に入力された確認用暗証番号をＡＴＭ１側で記憶しておき、ホストコンピュータ６から暗証番号の不一致情報を受けた後に再入力される第２回目の確認用暗証番号はＡＴＭ１内で照合するので、ホストコンピュータ６への通信アクセス負荷が軽減される。
【００２３】
次にステップＳ１１にて、カード交換キー１２６が押下された場合を図６に示すフローチャートに従って説明する。この事例は、利用者が誤ってＢ銀行カード２ｂを挿入したときであって、すでに入力された確認用暗証番号に該当するＡ銀行カード２ａを挿入することが可能であることを前提とする。
【００２４】
Ｓ２１：カード交換キー１２６が押下されると、制御部１４はカード処理部１１に待機させているＢ銀行カード２ｂを排出する。利用者がこのＢ銀行カード２ｂを抜き取ると先のホストコンピュータ６との通信ネットワーク網５の接続を切断する。
Ｓ２２：Ａ銀行カード２ａが挿入されると、カード処理部１１に取り込み、その記憶情報として、提携コード，銀行コードそして口座番号を読み出す。
Ｓ２３：制御部１４は記憶部１３から第１回目の確認用暗証番号（Ｎ＝１回目の「１２３４」）を読み出す。
Ｓ２４：ステップＳ２２で読み取った情報とともにホストコンピュータ３に送信する。
【００２５】
ホストコンピュータ３では、受信した銀行コードにより自行（Ａ銀行）発行カードであることが検出できるので、他のホストコンピュータへは転送しない。なお、銀行コードがＣ銀行であればホストコンピュータ７に転送することは言うまでもない。
Ｓ２５：ホストコンピュータ３では、受信した口座番号から記憶装置４に格納している利用者の氏名，預貯金残高そして登録済み暗証番号等の情報を読み出す。そして、１回目として受信した確認用暗証番号と登録済み暗証番号を比較する。
Ｓ２６：確認用暗証番号と登録済み暗証番号が一致する場合、即ち、確認用暗証番号が「１２３４」であれば「一致」ということになり、正規の利用者であることが確認できたとして以後の取引操作を許容し、記憶部１３に格納した確認用暗証番号を全て消去する。
【００２６】
ステップＳ２５にて暗証番号が不一致となったときには、ホストコンピュータ３はＡＴＭ１に暗証番号違いを通知すると、ＡＴＭ１は操作表示部１２に「ただいまコンピュータと通信中です」と表示する。
Ｓ２７：制御部１４は記憶部１３に格納されている２回目に再入力した確認用暗証番号を読み出し、ホストコンピュータ３に送信する。
Ｓ２８：２回目の確認用暗証番号と登録済み暗証番号が一致する場合にはステップＳ２６に進み、また暗証番号が不一致となったときには、ホストコンピュータ３はＡＴＭ１に暗証番号違いを再度通知する。
【００２７】
Ｓ２９：記憶部１３に格納してある３回目までの確認用暗証番号が順次ホストコンピュータ３にて照合され、不一致となったときにはＡ銀行カード２ａをＡＴＭ１内に取り込む。
以上説明したようにカード交換後においては、利用者は確認用暗証番号を再度入力しないで、交換前に入力した確認用暗証番号をＡＴＭ１からホストコンピュータ３に自動的に転送して照合するので、利用者の煩わしさを軽減できる。なお、暗証番号の照合と併せて住所、氏名等の情報をホストコンピュータ６より受信して照合すればセキュリテイは向上する。
【００２８】
上記の説明では、ＡＴＭ１内に誤入力とされた確認用暗証番号を一時的に格納することとして説明した。しかしながら、比較的に小規模なネットワークへのアクセス等においては記憶装置側で記憶管理してもよい。更に、誤入力の許容回数は３回までとしたがこれに限定されるものではなく、セキュリティレベルにより適宜決定すればよく、記憶部で一時的に格納する確認用暗証番号の入力回数も適宜決めればよい。
【００２９】
図３におけるステップＳ１１では「銀行名称」を表示することにしたが、ホストコンピュータ６の記憶装置８に確認用暗証番号の送信を行い、確認用暗証番号が誤入力と判定されたときにホストコンピュータ６は「暗証番号不一致」と共に「ヒント情報（図では《赤い羽根》）」を返信する。このヒント情報表示１２８は予め利用者が口座開設する際に設定しておくもので、ホストコンピュータに事前登録しておくことは特公平６−５６６１０号公報により公知である。ヒント情報は確認用暗証番号そのもの以外の文字や数字であれば原則として認められる。例えば文字情報以外にも電子メロディ音や図形などでもよい。
【００３０】
本発明は上記の実施例に限定されない。例えば、ガソリンスタンドやコンビニエンスストア、スーパーマーケット等においてカードにより決済を行う場合にも応用できる。また、利用者がＡＴＭの設置場所に赴くことなく家庭内からの振込手続きや各種サービスの提供を受けられるネットワークバンキングにおいても応用できる。
【００３１】
前記した請求項１以外の技術思想について述べる。
（１）請求項１記載の本人確認システムにおいて、
前記記憶装置に記憶されている登録済み暗証情報と入力された確認用暗証情報が一致しないとき、所定回数だけ確認用暗証情報の再入力を許容し、該入力された確認用暗証情報が前回と同一であるか否かを識別して通知する。これにより、利用者は誤操作入力であるのか、他システム用として登録してある暗証情報を入力してしまったのか判断できる。
【００３２】
（２）請求項１記載の本人確認システムにおいて、
前記記憶装置に記憶されている登録済み暗証情報と入力された確認用暗証情報が一致しないとき、第１の記憶媒体より読み取った利用者識別情報に従って、該第１の記憶媒体を発行した発行元情報を通知する。これにより、利用者は入力した確認用暗証情報と該第１の記憶媒体（銀行カード）との相関関係を確認することができる。更に、ＡＴＭ内に取り込まれ目視確認が不可能な状況においても挿入した銀行カードの銀行名称を表示するにより、予定していた銀行カード以外を挿入した場合には容易に判断できる。
【００３３】
（３）請求項１記載の本人確認システムにおいて、
入力された確認用暗証情報を本人確認装置内に格納し、前記記憶装置に記憶されている登録済み暗証情報と前記確認用暗証情報が一致しないとき、確認用暗証情報の再入力操作を誘導し、再入力された確認用暗証情報と先に格納している確認用暗証情報とを比較し、異なるときのみ前記登録済み暗証情報と再照合する。よって、ホストコンピュータ等の上位装置との通信頻度を減少させることができる。
【００３４】
【発明の効果】
以上、説明した本発明には次の効果を奏する。第１の記憶媒体から読み取った利用者識別情報に基づいて登録済み暗証情報を読み出して、入力された確認用暗証情報と照合し両者の暗証情報が一致しないとき、第２の記憶媒体を受入れると共に、該第２の記憶媒体に対しての登録済み暗証情報を読み出して、すでに入力済みの確認用暗証番号とを照合するので、暗証情報（番号）を入力する回数を減らすことができ利用者にとって煩わしさを減少させることができる。また、暗証情報を第三者に見られる機会も減るので安全面での効果も奏する。
【図面の簡単な説明】
【図１】本発明の本人確認システムの概念図である。
【図２】本発明の本人確認装置の制御ブロック図である。
【図３】本発明の本人確認システムのフローチャートである。
【図４】本発明の操作誘導画面の表示例を示す説明図である。
【図５】本発明の操作誘導画面の表示例を示す説明図である。
【図６】本発明の本人確認システムのフローチャートである。
【符号の説明】
１　本人確認装置（ＡＴＭ）
２　利用者カード
２ａ　Ａ銀行カード
２ｂ　Ｂ銀行カード
３，６，７　ホストコンピュータ
４，８，９　記憶装置
１１　カード処理部
【図１】
2004038915.tif 000003
【図２】
2004038915.tif 000004
【図３】
2004038915.tif 000005
【図４】
2004038915.tif 000006
【図５】
2004038915.tif 000007
【図６】
2004038915.tif 000008