(57)【要約】【課題】従来クレジットカードやキャッシュカード等を利用する際カードを読込ませた後、本人照合の為パスワードや暗証番号をキー入力するが、これらは本人が覚え易くするため、見破られ易く、カードが不正使用されることがあった。【解決手段】カードユーザの携帯端末１とカード利用処理を実行する処理装置２と利用者の本人照合を行う照合サーバ５を含み、照合サーバ５は基本ユーザ情報（個人情報、携帯端末通信アドレス、カード番号）に固有コードを対応付け、これと基本ユーザ情報の一部とを暗号化し照合情報としこれらをＤＢ記憶部５７に格納するＤＢ登録手段５４、携帯端末１に暗号化照合情報を返信し記憶させる照合情報返信手段５５、基本ユーザ情報と携帯端末１から受信した暗号化照合情報とカード利用情報を処理装置２から受信すると、照合情報を復号しこれと基本ユーザ情報とをＤＢ記憶部５７の情報と照合する照合処理手段５６を含む。【選択図】      図１
2004355223.tif 000002
【特許請求の範囲】
【請求項１】
カードを所有するユーザの携帯端末と、前記ユーザのカード利用に伴う処理を実行する処理装置と、前記携帯端末及び前記処理装置とネットワーク接続され、ユーザ情報を格納するデータベース記憶部を持ち、カードユーザの本人照合を行う照合サーバとを含み、
前記照合サーバはユーザより通知された個人情報と前記携帯端末の通信アドレスと、カード識別情報を基本ユーザ情報として、これにユーザ毎に固有のコードを対応付け、少なくとも前記固有のコードと基本ユーザ情報の一部とを暗号化し照合情報とし、これと固有コードと基本ユーザ情報を前記データベース記憶部に格納する手段と、
ユーザの携帯端末よりネットワークを介しアクセス要求を受信すると、受信した際の通信の送信元アドレスが前記データベース記憶部に格納されていればアクセス要求を受付ける手段と、前記携帯端末より基本ユーザ情報或いはその一部を取得しこれがデータベース記憶部の情報と符合すれば、前記暗号化された照合情報を送信元の携帯端末に送信する照合情報返信手段と
前記処理装置から、基本ユーザ情報或いはその一部と暗号化された照合情報と、カード利用情報をネットワークを介し受信すると、暗号化された照合情報を復号し、復号した情報と受信した基本ユーザ情報がデータベース記憶部のユーザ情報と符合すれば、カード利用情報も前記データベース記憶部に格納し、処理終了を送信元の処理装置にネットワークを介し返信する照合処理手段とを含み、
前記処理装置は、ユーザのカード利用の際に、カードリーダ或いは入力装置より基本ユーザ情報を受信し、ユーザの携帯端末より前記暗号化された照合情報を受信し、これらとカード利用情報を照合サーバにネットワークを介し送信し処理させるカード利用処理手段を含むことを特徴とする携帯端末利用を利用した本人照合システム。
【請求項２】
前記処理装置には赤外線信号を電気信号に復調する赤外線受信装置が接続され、前記処理装置は携帯端末が送信する赤外線による暗号化された照合情報を赤外線受信装置を通じ受信することを特徴とする請求項１記載の携帯端末利用を利用した本人照合システム。
【請求項３】
前記処理装置には近距離にある外部装置とシリアル通信する手段も含み、携帯端末のシリアル通信手段とケーブル接続し暗号化された照合情報を受信することを特徴とする請求項１記載の携帯端末利用を利用した本人照合システム。
【請求項４】
前記処理装置にはユーザが購入する商品やサービスに対する請求額を算出する取引処理手段も備え、前記カード利用処理手段が前記請求額を取得しカード利用情報に含めることを特徴とする請求項１乃至３の何れかに記載の携帯端末を利用した本人照合システム。
【請求項５】
ネットワークに接続された処理装置であって、カードリーダが接続され、ユーザのカード利用の際に、カードリーダを通じ基本ユーザ情報を受信し、ユーザの携帯端末より暗号化された照合情報を受信し、これらとカード利用情報を、カードのユーザ情報が登録されている照合サーバにネットワークを介し送信し処理させるカード利用処理手段を含むことを特徴とする処理装置。
【請求項６】
ネットワークに接続された処理装置であって、カードリーダが接続され、ユーザが購入する商品やサービスに対する請求額を算出する取引処理手段と、ユーザのカード利用の際に、カードリーダを通じ基本ユーザ情報を受信し、ユーザの携帯端末より暗号化された照合情報を受信し、前記取引処理手段より取得した請求額を含めカード利用情報を作成し、基本ユーザ情報と暗号化された照合情報とカード利用情報とを、カードのユーザ情報が登録されている照合サーバにネットワークを介し送信し処理させるカード利用処理手段を含むことを特徴とする処理装置。
【請求項７】
前記処理装置には赤外線信号を電気信号に復調する赤外線受信装置も接続され、前記処理装置は携帯端末が送信する赤外線による暗号化された照合情報を赤外線受信装置を通じ受信することを特徴とする請求項５、又は６記載の処理装置。
【請求項８】
前記処理装置には近距離にある外部装置とシリアル通信する手段も含み、携帯端末のシリアル通信手段とケーブル接続し暗号化された照合情報を受信することを特徴とする請求項５、又は６記載の処理装置。
【請求項９】
カードを所有するユーザの携帯端末及び前記ユーザのカード利用に伴う処理を実行する処理装置とネットワーク接続され、ユーザ情報を格納するデータベース記憶部を持ち、カードユーザの本人照合を行う照合サーバであって、
前記照合サーバはユーザより通知された個人情報と前記携帯端末の通信アドレスと、カード識別情報を基本ユーザ情報として、これにユーザごとに固有のコードを対応付け、少なくとも固有のコードと基本ユーザ情報の一部とを暗号化し照合情報とし、これと固有コードと基本ユーザ情報を前記データベース記憶部に格納する手段と、
ユーザの携帯端末よりネットワークを介してアクセス要求を受信すると、受信した際の通信の送信元アドレスが前記データベース記憶部に登録されていればアクセス要求を受付ける手段と、
前記携帯端末より基本ユーザ情報或いはその一部を取得しこれがデータベース記憶部の情報と符合すれば、前記暗号化された照合情報を送信元の携帯端末に送信する照合情報返信手段と
前記処理装置から、基本ユーザ情報或いはその一部と暗号化された照合情報と、カード利用情報をネットワークを介して受信すると、暗号化された照合情報を復号し、復号した情報と受信した基本ユーザ情報がデータベース記憶部に格納されているユーザ情報と符合すれば、カード利用情報も前記データベース記憶部に格納し、処理終了を送信元の処理装置に返信する照合処理手段とを含むことを特徴とする照合サーバ。
【請求項１０】
ユーザのカード利用の際に、カードリーダを通じ基本ユーザ情報を受信し、ユーザの携帯端末より暗号化された照合情報を受信し、基本ユーザ情報と暗号化された照合情報とカード利用情報とを、カードのユーザ情報が登録されている照合サーバにネットワークを介し送信し処理させるカード利用処理手順をコンピュータに実行させるためのプログラム。
【請求項１１】
ユーザが購入する商品やサービスに対する請求額を算出する取引処理手順と、ユーザのカード利用の際に、カードリーダを通じ基本ユーザ情報を受信し、ユーザの携帯端末より暗号化された照合情報を受信し、前記取引処理手順より取得した請求額を含めカード利用情報を作成し、基本ユーザ情報と暗号化された照合情報とカード利用情報とを、カードのユーザ情報が登録されている照合サーバにネットワークを介し送信し処理させるカード利用処理手順をコンピュータに実行させるためのプログラム。
【請求項１２】
カードを所有する、或いはカードを所有しようとするユーザより通知された個人情報とそのユーザの携帯端末の通信アドレスと、カード識別情報を基本ユーザ情報として、これにユーザごとに固有のコードを対応付け、少なくとも固有のコードと基本ユーザ情報の一部とを暗号化し照合情報とし、これと固有コードと基本ユーザ情報をデータベース記憶部に格納するユーザ情報登録手順と、
ユーザの携帯端末よりネットワークを介してアクセス要求を受信すると、受信した際の通信の送信元アドレスが前記データベース記憶部に格納されていればアクセス要求を受付ける手順と、
前記携帯端末より基本ユーザ情報或いはその一部を取得しこれがデータベース記憶部の情報と符合すれば、前記暗号化された照合情報を送信元の携帯端末に送信する照合情報返信手順と
ユーザのカード利用に伴う処理をする処理装置から、基本ユーザ情報或いはその一部と暗号化された照合情報と、カード利用情報をネットワークを介して受信すると、暗号化された照合情報を復号し、復号した情報と受信した基本ユーザ情報がデータベース記憶部に格納されているユーザ情報と符合すれば、カード利用情報も前記データベース記憶部に格納し、処理終了を送信元の処理装置に返信する照合処理手順をコンピュータに実行させるためのプログラム。
【請求項１３】
カードを所有する、或いはカードを所有しようとするユーザより通知された個人情報とそのユーザの携帯端末の通信アドレスと、カード識別情報を基本ユーザ情報として、これにユーザ毎に固有のコードを対応付け、少なくとも前記固有のコードと基本ユーザ情報の一部とを暗号化し照合情報とし、これと固有コードと基本ユーザ情報をデータベース記憶部に格納するユーザ情報登録手順と、
ユーザの携帯端末よりネットワークを介しアクセス要求を受信すると、受信した際の通信の送信元アドレスが前記データベース記憶部に格納されていればアクセス要求を受付ける手順と、前記携帯端末より基本ユーザ情報或いはその一部を取得しこれがデータベース記憶部の情報と符合すれば、前記暗号化された照合情報を送信元の携帯端末に送信する照合情報返信手順と
ユーザのカード利用に伴う処理をする処理装置から、基本ユーザ情報或いはその一部と暗号化された照合情報と、カード利用情報をネットワークを介し受信すると、暗号化された照合情報を復号し、復号した情報と受信した基本ユーザ情報がデータベース記憶部のユーザ情報と符合すれば、カード利用情報も前記データベース記憶部に格納し、処理終了を送信元の処理装置にネットワークを介し返信する照合処理手順とを含むことを特徴とする携帯端末利用を利用した本人照合方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明はカードユーザの携帯端末を利用した本人照合システム及び方法、処理装置、照合サーバ、プログラムに関し、特にカードユーザのユーザ情報が登録される照合サーバで、ユーザ情報の一部とユーザ固有のコードを暗号化し照合情報とし、これをカードユーザの携帯端末に送信し暗号化したまま記憶させ、ユーザがカードを利用する際に携帯端末より販売処理装置等に送信し販売処理装置がカードからの情報とあわせて照合サーバに送信し照合させる携帯端末を利用した本人照合システム及び方法、処理装置、照合サーバ、プログラムに関する。
【０００２】
【従来の技術】
従来より、ユーザが店舗等で購入する商品の支払いや、施設のサービス料金の支払いをカードで行う場合は、カードリーダでカード情報を読み取らせるか、カード番号を入力した後、パスワードや暗証番号をキーパネル或いはタッチパネルより入力している。
【０００３】
ユーザのパソコンを用いてネット銀行にアクセスし、キャッシュカードを利用し振り込み指示する場合も同様である
又、第２の方式としてパスワードや暗証番号を入力する代わりに、ユーザ本人のサインを用紙等の所定欄に記入しこれを読み込ませる方法もある。
【０００４】
更に第３の方式として、このサインをペン入力装置で直接入力する方法も提案されている（特許文献１参照。）。
【０００５】
【特許文献１】
特開平９−３１９８７５号公報（第１ページ）
【０００６】
【発明が解決しようとする課題】
従来の最初の方式では、パスワードや暗証番号は本人が覚え易くするため、見破られ易く、また入力している手や指の動きから盗み読みされることもあり、カードが不正使用されることもあるという問題があった。
【０００７】
従来の第２の方式でもサインの筆跡を真似られると、不正使用されることもある。第３の方式では、不正使用は防止されるが、ペン入力装置が必要になり、又ユーザの手間も掛かるという問題があった。
【０００８】
【課題を解決するための手段】
本発明の第１の携帯端末利用を利用した本人照合システムは、カードを所有するユーザの携帯端末と、前記ユーザのカード利用に伴う処理を実行する処理装置と、前記携帯端末及び前記処理装置とネットワーク接続され、ユーザ情報を格納するデータベース記憶部を持ち、カードユーザの本人照合を行う照合サーバとを含み、前記照合サーバはユーザより通知された個人情報と前記携帯端末の通信アドレスと、カード識別情報を基本ユーザ情報として、これにユーザ毎に固有のコードを対応付け、少なくとも前記固有のコードと基本ユーザ情報の一部とを暗号化し照合情報とし、これと固有コードと基本ユーザ情報を前記データベース記憶部に格納する手段と、ユーザの携帯端末よりネットワークを介しアクセス要求を受信すると、受信した際の通信の送信元アドレスが前記データベース記憶部に格納されていればアクセス要求を受付ける手段と、前記携帯端末より基本ユーザ情報或いはその一部を取得しこれがデータベース記憶部の情報と符合すれば、前記暗号化された照合情報を送信元の携帯端末に送信する照合情報返信手段と前記処理装置から、基本ユーザ情報或いはその一部と暗号化された照合情報と、カード利用情報をネットワークを介し受信すると、暗号化された照合情報を復号し、復号した情報と受信した基本ユーザ情報がデータベース記憶部のユーザ情報と符合すれば、カード利用情報も前記データベース記憶部に格納し、処理終了を送信元の処理装置にネットワークを介し返信する照合処理手段とを含み、前記処理装置は、ユーザのカード利用の際に、カードリーダ或いは入力装置より基本ユーザ情報を受信し、ユーザの携帯端末より前記暗号化された照合情報を受信し、これらとカード利用情報を照合サーバにネットワークを介し送信し処理させるカード利用処理手段を含むことを特徴とする。
【０００９】
本発明の第２の携帯端末利用を利用した本人照合システムは、前記第１の携帯端末利用を利用した本人照合システムに於いて、前記処理装置には赤外線信号を電気信号に復調する赤外線受信装置が接続され、前記処理装置は携帯端末が送信する赤外線による暗号化された照合情報を赤外線受信装置を通じ受信することを特徴とする。
【００１０】
本発明の第３の携帯端末利用を利用した本人照合システムは、前記第１の携帯端末利用を利用した本人照合システムに於いて、前記処理装置には近距離にある外部装置とシリアル通信する手段も含み、携帯端末のシリアル通信手段とケーブル接続し暗号化された照合情報を受信することを特徴とする。
【００１１】
本発明の携帯端末を利用した本人照合システムは、前記第１乃至第３の何れかの携帯端末を利用した本人照合システムに於いて、前記処理装置にはユーザが購入する商品やサービスに対する請求額を算出する取引処理手段も備え、前記カード利用処理手段が前記請求額を取得しカード利用情報に含めることを特徴とする。
【００１２】
本発明の第１の処理装置は、ネットワークに接続された処理装置であって、カードリーダが接続され、ユーザのカード利用の際に、カードリーダを通じ基本ユーザ情報を受信し、ユーザの携帯端末より暗号化された照合情報を受信し、これらとカード利用情報を、カードのユーザ情報が登録されている照合サーバにネットワークを介し送信し処理させるカード利用処理手段を含むことを特徴とする。
【００１３】
本発明の第２の処理装置は、ネットワークに接続された処理装置であって、カードリーダが接続され、ユーザが購入する商品やサービスに対する請求額を算出する取引処理手段と、ユーザのカード利用の際に、カードリーダを通じ基本ユーザ情報を受信し、ユーザの携帯端末より暗号化された照合情報を受信し、前記取引処理手段より取得した請求額を含めカード利用情報を作成し、基本ユーザ情報と暗号化された照合情報とカード利用情報とを、カードのユーザ情報が登録されている照合サーバにネットワークを介し送信し処理させるカード利用処理手段を含むことを特徴とする。
【００１４】
本発明の第３の処理装置は、前記第１、又は第２の処理装置に於いて、前記処理装置には赤外線信号を電気信号に復調する赤外線受信装置も接続され、前記処理装置は携帯端末が送信する赤外線による暗号化された照合情報を赤外線受信装置を通じ受信することを特徴とする。
【００１５】
本発明の第４の処理装置は、前記第１、又は第２の処理装置に於いて、前記処理装置には近距離にある外部装置とシリアル通信する手段も含み、携帯端末のシリアル通信手段とケーブル接続し暗号化された照合情報を受信することを特徴とする。
【００１６】
本発明の照合サーバは、カードを所有するユーザの携帯端末及び前記ユーザのカード利用に伴う処理を実行する処理装置とネットワーク接続され、ユーザ情報を格納するデータベース記憶部を持ち、カードユーザの本人照合を行う照合サーバであって、前記照合サーバはユーザより通知された個人情報と前記携帯端末の通信アドレスと、カード識別情報を基本ユーザ情報として、これにユーザごとに固有のコードを対応付け、少なくとも固有のコードと基本ユーザ情報の一部とを暗号化し照合情報とし、これと固有コードと基本ユーザ情報を前記データベース記憶部に格納する手段と、ユーザの携帯端末よりネットワークを介してアクセス要求を受信すると、受信した際の通信の送信元アドレスが前記データベース記憶部に登録されていればアクセス要求を受付ける手段と、前記携帯端末より基本ユーザ情報或いはその一部を取得しこれがデータベース記憶部の情報と符合すれば、前記暗号化された照合情報を送信元の携帯端末に送信する照合情報返信手段と前記処理装置から、基本ユーザ情報或いはその一部と暗号化された照合情報と、カード利用情報をネットワークを介して受信すると、暗号化された照合情報を復号し、復号した情報と受信した基本ユーザ情報がデータベース記憶部に格納されているユーザ情報と符合すれば、カード利用情報も前記データベース記憶部に格納し、処理終了を送信元の処理装置に返信する照合処理手段とを含むことを特徴とする。
【００１７】
本発明の第１のプログラムは、ユーザのカード利用の際に、カードリーダを通じ基本ユーザ情報を受信し、ユーザの携帯端末より暗号化された照合情報を受信し、基本ユーザ情報と暗号化された照合情報とカード利用情報とを、カードのユーザ情報が登録されている照合サーバにネットワークを介し送信し処理させるカード利用処理手順をコンピュータに実行させる。
【００１８】
本発明の第２のプログラムは、ユーザが購入する商品やサービスに対する請求額を算出する取引処理手順と、ユーザのカード利用の際に、カードリーダを通じ基本ユーザ情報を受信し、ユーザの携帯端末より暗号化された照合情報を受信し、前記取引処理手順より取得した請求額を含めカード利用情報を作成し、基本ユーザ情報と暗号化された照合情報とカード利用情報とを、カードのユーザ情報が登録されている照合サーバにネットワークを介し送信し処理させるカード利用処理手順をコンピュータに実行させる。
【００１９】
本発明の第３のプログラムは、カードを所有する、或いはカードを所有しようとするユーザより通知された個人情報とそのユーザの携帯端末の通信アドレスと、カード識別情報を基本ユーザ情報として、これにユーザごとに固有のコードを対応付け、少なくとも固有のコードと基本ユーザ情報の一部とを暗号化し照合情報とし、これと固有コードと基本ユーザ情報をデータベース記憶部に格納するユーザ情報登録手順と、ユーザの携帯端末よりネットワークを介してアクセス要求を受信すると、受信した際の通信の送信元アドレスが前記データベース記憶部に格納されていればアクセス要求を受付ける手順と、前記携帯端末より基本ユーザ情報或いはその一部を取得しこれがデータベース記憶部の情報と符合すれば、前記暗号化された照合情報を送信元の携帯端末に送信する照合情報返信手順とユーザのカード利用に伴う処理をする処理装置から、基本ユーザ情報或いはその一部と暗号化された照合情報と、カード利用情報をネットワークを介して受信すると、暗号化された照合情報を復号し、復号した情報と受信した基本ユーザ情報がデータベース記憶部に格納されているユーザ情報と符合すれば、カード利用情報も前記データベース記憶部に格納し、処理終了を送信元の処理装置に返信する照合処理手順をコンピュータに実行させる。
【００２０】
本発明の携帯端末利用を利用した本人照合方法は、カードを所有する、或いはカードを所有しようとするユーザより通知された個人情報とそのユーザの携帯端末の通信アドレスと、カード識別情報を基本ユーザ情報として、これにユーザ毎に固有のコードを対応付け、少なくとも前記固有のコードと基本ユーザ情報の一部とを暗号化し照合情報とし、これと固有コードと基本ユーザ情報をデータベース記憶部に格納するユーザ情報登録手順と、ユーザの携帯端末よりネットワークを介しアクセス要求を受信すると、受信した際の通信の送信元アドレスが前記データベース記憶部に格納されていればアクセス要求を受付ける手順と、前記携帯端末より基本ユーザ情報或いはその一部を取得しこれがデータベース記憶部の情報と符合すれば、前記暗号化された照合情報を送信元の携帯端末に送信する照合情報返信手順とユーザのカード利用に伴う処理をする処理装置から、基本ユーザ情報或いはその一部と暗号化された照合情報と、カード利用情報をネットワークを介し受信すると、暗号化された照合情報を復号し、復号した情報と受信した基本ユーザ情報がデータベース記憶部のユーザ情報と符合すれば、カード利用情報も前記データベース記憶部に格納し、処理終了を送信元の処理装置にネットワークを介し返信する照合処理手順とをことを特徴とする。
【００２１】
【発明の実施の形態】
次に、本発明の実施の形態について図面を参照して詳細に説明する。図１は本発明の本人照合システムの全体構成を示したブロック図である。
【００２２】
携帯端末１は携帯電話機やモバイル端末であり、自身の通信アドレス（電話番号）を持ち、文字／記号の入力機能とブラウザ機能（ＷＥＢサイトへのアクセスとＷＥＢ画面の表示機能）と音声／情報の無線による送受信機能を有する。
【００２３】
又、不揮発性記憶に保持する情報をタグやファイル名を指定し読み出す手段と、近距離にある装置や機器に、赤外線通信、或いはケーブル接続で情報をシリアル伝送する外部インタフェース手段も持つ。
【００２４】
受信装置４は、携帯端末１から送信される赤外線信号を受けベースバンドの電気信号に復調する装置で、処理装置２に接続されている。
【００２５】
処理装置２は通信機能を備えた店舗や施設の販売処理装置であり、ＣＰＵやメモリを含みプログラム制御で動作する装置である。
【００２６】
処理装置２は、キーボード或いはタッチパネル等の入力手段２１、ディスプレイ等の表示手段２２、通信手段２３、取引処理手段２４、カード利用処理手段２５を含む。
【００２７】
取引処理手段２４は、プログラムであり店員等の操作指示によりＣＰＵに実行され、ユーザが購入する商品やサービスに対する請求額を算出する。
【００２８】
カード利用処理手段２５もプログラムでありＣＰＵに実行され、ユーザのカード利用の際に、カードリーダ３を通じ基本ユーザ情報を受信し、ユーザの携帯端末より受信装置４を通じ、暗号化された照合情報を受信し、前記取引処理手段より取得した請求額を含めカード利用情報を作成し、基本ユーザ情報と暗号化された照合情報とカード利用情報とを、通信手段を通して照合サーバ５に送信する。
【００２９】
ネットワーク１００はインターネット等のネットワークである。無線ネットワーク１０１は基地局や基地局同士ネットワークを含むネットワークであり、アクセスポイント（ゲートウェイ）を通じネットワーク１００に接続されている。
【００３０】
尚、処理装置２はユーザのパーソナルコンピュータ（以下パソコンと省略）でもよく、通信機能を持ちＣＰＵやメモリを含みプログラム制御により動作する装置である。
【００３１】
この場合、取引処理手段２４やカード利用処理手段２５はブラウザを通じネットワーク１００上のネットワーク銀行のサイトからロードされたＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ  Ｍａｒｋｕｐ  Ｌａｎｇｕａｇｅ）等の手続きであり、ブラウザと共にメモリ上に展開されＣＰＵにより実行される。
【００３２】
又、携帯端末１と処理装置２の装置間インタフェース１０２を、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）やＲＳ２３２Ｃ等の有線の伝送で行う場合には、処理装置の対応する入力に接続すればよい。
【００３３】
照合サーバ５は例えばウェブサーバ等の情報処理装置により実現され、通信手段５１、キボード等の入力手段５３、ＤＢ登録手段５４、照合情報返信手段５５、照合処理手段５６、ＤＢ（データベース）記憶部５７、メニュー情報記憶部５２を含む。
【００３４】
ＤＢ記憶部５７、メニュー情報記憶部５２は照合サーバ５の外部記憶装置にそれぞれ確保された記憶部であり、ＤＢ記憶部５７にはカードユーザのユーザ情報と利用記録情報をユーザ単位で格納する。
【００３５】
通信手段５１は、携帯端末１より無線ネットワーク１０１、ネットワーク１００を通じアクセスされると、送信元の通信アドレス（電話番号）がＤＢ５７記憶部に格納されていれば、接続しメニュー情報記憶部５２より読み出したメニュ情報を返信し、照合情報返信手段宛の情報を受信するとこれを照合情報返信手段５５に渡す。又、処理装置２からの処理要求を受信すると、照合処理手段５６に渡す。
【００３６】
ＤＢ登録手段５４は、入力手段５３を通じて入力される基本ユーザ情報を受け、これにユーザ毎に固有のコードを対応付け、少なくとも前記固有のコードと基本ユーザ情報の一部とを暗号化部５４１を用いて暗号化し、照合情報としてＤＢ記憶部５７に格納する。
【００３７】
照合情報返信手段５５は、通信手段５１を介しユーザの携帯端末１より照合情報発行要求と付随する基本ユーザ情報或いはその一部を受信すると、これがＤＢ記憶部５７の情報と符合すれば、暗号化された照合情報を送信元の携帯端末１に返信する
照合処理手段５６は、暗号解読部５６１を含み、通信手段５１を介し処理装置２から、基本ユーザ情報或いはその一部と暗号化された照合情報と、カード利用情報を受信すると、暗号化された照合情報を暗号解読部５６１で復号し、復号した情報と受信した基本ユーザ情報がＤＢ記憶部５７のユーザ情報と符合すれば、カード利用情報もＤＢ記憶部５７に格納し、処理終了を送信元の処理装置２に返信する。暗号解読部５６１は暗号化部５４１による暗号化情報を平文に復号する手段である。
【００３８】
ＤＢ登録手段５４、照合情報返信手段５５、照合処理手段５６は照合サーバのプログラムで実現される。
【００３９】
尚、通信手段５１とメニュー情報記憶部５２をウェブサーバで実現し、他をアプリケーションサーバで実現する例もある。
【００４０】
ウェブサーバ、アプリケーションサーバともＣＰＵとメモリを含み、プログラム制御で動作する装置である。
【００４１】
次に、本発明の実施の形態の動作について図面を参照して説明する。図２、図３は本発明の本人照合システムの動作を示すフローチャートである。
【００４２】
図２を参照し、カードを所有する、或いはカード発行を申請するユーザより通知された個人情報（氏名、住所等）及び携帯端末の通信アドレス（電話番号等）とカード番号を基本ユーザ情報とし入力手段５３を介してＤＢ記憶部５７に入力する（ステップ１）。
【００４３】
基本ユーザ情報にユーザ固有の固有コードを対応付け、これと基本ユーザ情報の一部（カード番号、氏名等）を暗号化部５４１で暗号化し照合情報を生成し、これと固有コードをＤＢ記憶部の対応するユーザ情報に追記格納する（ステップ２）。
【００４４】
次に携帯端末１で照合サーバ５にアクセスし（ステップ３）、照合サーバ５の通信手段５１では接続要求の通信に伴う送信元アドレス（電話番号）がＤＢ記憶部に格納されているかチェックし、確認されると（ステップ４）、接続を許可しメニュー情報を送信する（ステップ５）。
【００４５】
携帯端末１でメニューが表示され、照合情報発行要求が選択されると、カード番号、或いはカード番号とユーザＩＤを入力させ要求と共に照合サーバに送信する（ステップ６）。
【００４６】
受信したユーザ情報とＤＢ記憶部に登録されたユーザ情報を照合し、符合すれば（ステップ７）、暗号化された照合情報を携帯端末に送信する（ステップ８）。このとき、ＤＢ記憶部に登録されているユーザ情報と符合しない場合はエラー画面を表示させる。携帯端末は受信した照合情報を暗号化されたまま保存する（ステップ９）。
【００４７】
次にユーザが店舗で購入商品の支払いをカードで行う場合の動作、或いはユーザのパソコンでネットワーク１００上のネット銀行サイトにアクセスし、これより取引処理（残高表示、振り込み等を決める処理）、カード利用処理のＨＴＭＬをロードし、カードの口座より他の口座に振り込み処理する場合の動作を説明する。
【００４８】
図３を参照し、処理装置（販売処理装置、或いはパソコン）で取引内容が決定され、カード利用処理に移りカード入力が促される（ステップ１０）。
【００４９】
カードリーダ３でカードよりユーザ情報を読み取り、カード利用処理手段２５配下の記憶エリアに格納する（ステップ１１）。携帯端末より暗号化された照合情報を受信装置４を通じ、或いは、シリアル伝送手段を通じ処理装置２に送信する（ステップ１２）。
【００５０】
処理装置２は暗号化された照合情報を受信し前記配下の記憶エリアに格納し（ステップ１３）、カードの利用データ（請求額と請求要求と振込先或いは振り込み指示と額と振込先金融機関や口座番号等）を取引処理手段２４より取得し、これとカードのユーザ情報と暗号化された照合情報とを送信する（ステップ１４）。この際、送信先はカードの情報等で直接、或いはテーブルを引き決める。
【００５１】
照合サーバ５の照合処理手段５６は、受信した照合情報を暗号解読部５６１で復号し、ＤＢ記憶部５７に登録されているユーザ情報と照合し符合すれば（ステップ１５）、カード利用データをＤＢ記憶部５７に書き込み、カードの利用処理完了を通知する（ステップ１６）。これを受け、処理装置２はカードの利用完了を表示する（ステップ１７）。
【００５２】
ステップ１５では、復号された固有コードが、ＤＢ記憶部５７に登録されているユーザ情報中の固有コードと一致するかを含め照合する。
【００５３】
尚、照合サーバ５を運営する業者が、自社のカードのみを対象とし照合処理する場合の他、他社や他組織が発行するカードの照合処理も受託して行う場合もある。後者では、ステップ１でユーザＩＤを決めて基本ユーザ情報の一部とし、ステップ６で照合情報発行要求が選択されると、カード番号とユーザＩＤを入力させる。
【００５４】
又、上記何れの場合も、固有コードの平文はユーザに通知せず、照合サーバ５を運営する業者の限定された管理者のみが秘密にして保持するものとする。
【００５５】
【発明の効果】
以上説明した様に本発明によれば、照合サーバでユーザ情報の一部と固有コードを暗号化し照合情報とし、かつ照合サーバで暗号解読するため、固有コードを見破るのは困難であり、暗号化された情報は長くランダムであり盗むのが困難であり、カードの不正使用を防止できる。
【００５６】
又、携帯端末またはカードの、一方の利用を停止することでカードの利用を停止できる。
【００５７】
又、従来のカードの不正使用防止機能（写真の掲載、ＩＣチップの埋め込みなど）を無くすことができ、カードを安価に製作することができる。
【図面の簡単な説明】
【図１】本発明の本人照合システムの全体構成を示したブロック図。
【図２】本発明の本人照合システムの動作を示すフローチャート。
【図３】本発明の本人照合システムの動作を示すフローチャート。
【符号の説明】
１    携帯端末
２    処理装置
２１    入力手段
２２    表示手段
２３    通信手段
２４    取引処理手段
２５    カード利用処理手段
３    カードリーダ
４    受信装置
５    照合サーバ
５１    通信手段
５２    メニュー情報記憶部
５３    入力手段
５４    ＤＢ登録手段
５４１    暗号化部
５５    照合情報返信手段
５６    照合処理手段
５６１    暗号解読部
５７    ＤＢ記憶部
１００    ネットワーク
１０１    無線ネットワーク
１０２    装置間インタフェース
【図１】
2004355223.tif 000003
【図２】
2004355223.tif 000004
【図３】
2004355223.tif 000005