(57)【要約】【課題】端末に専用のソフトウェア等が不要で、利用カード等を所持する必要も無く、かつ端末の紛失時の安全性にも配慮した、利便性と安全性を強化した本人認証を行う本人認証システム及び本人認証方法を提供する。【解決手段】利用者がＡＴＭで振込等の取引を行う場合、ＡＴＭから口座番号と暗証番号を銀行システムに送信する。銀行システムでは受信した口座番号と暗証番号を予め登録されたものと対比し、一致する場合は本人であると認識する。さらに本人認証のためのワンタイムパスワードを生成し、利用者はパスワード等を入力して銀行システムにログインした端末Ａから、ワンタイムパスワードを了知する。ＡＴＭにはワンタイムパスワードの入力が要求され、利用者は端末Ａを見ながらワンタイムパスワードを入力、これを銀行システムにおいて認証し、ＡＴＭからの処理要求の受付けを判定する。【選択図】      図４
2004272827.tif 000002
【特許請求の範囲】
【請求項１】
利用者が操作する第一の端末及び第二の端末を用いた本人認証システムであって、
前記第一の端末からの接続要求に対して前記利用者の本人認証を行って接続を確立する接続手段と、
前記第二の端末から受信した前記利用者からの処理要求に対して本人認証のための第一の認証情報を生成する認証情報生成手段と、
前記接続手段により接続された状態において前記第一の認証情報を前記第一の端末に送信する認証情報送信手段と、
前記第二の端末から受信した第二の認証情報を前記第一の認証情報と照合して前記処理要求の受け付けの可否を判定する受付判定手段と、
を備えることを特徴とする本人認証システム。
【請求項２】
前記第一の認証情報を格納する認証情報格納手段を備えており、
前記受付判定手段は前記認証情報格納手段から前記第一の認証情報を取得することを特徴とする請求項１記載の本人認証システム。
【請求項３】
前記認証情報生成手段は、同一の利用者にかかる前記第一の認証情報として、処理要求毎に異なる認証情報を生成することを特徴とする請求項１又は２記載の本人認証システム。
【請求項４】
前記第一の端末は通信ネットワークと接続が可能な携帯端末であって、前記第二の端末は現金自動預入払装置であることを特徴とする請求項１又は２記載の本人認証システム。
【請求項５】
利用者が操作する第一の端末及び第二の端末を用いた本人認証方法であって、
前記第一の端末からの接続要求に対して、接続手段が前記利用者の本人認証を行って接続を確立するステップと、
前記第二の端末から受信した前記利用者からの処理要求に対して、認証情報生成手段が本人認証のための第一の認証情報を生成するステップと、
前記接続手段により接続された状態において、認証情報送信手段が前記第一の認証情報を前記第一の端末に送信するステップと、
前記第二の端末から受信した第二の認証情報を、受付判定手段が前記第一の認証情報と照合して前記処理要求の受け付けの可否を判定するステップと、
を有することを特徴とする本人認証方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、利用者が操作する第一の端末及び第二の端末を用いて、ワンタイムパスワードにより本人認証を行う本人認証システム及び本人認証方法に関するものである。
【０００２】
【従来の技術】
通信ネットワークを用いた取引システム、特に金融機関のＡＴＭ（現金自動預入払機）やインターネットを用いたオンラインバンキングシステムのように資金移動を伴う取引システムにおいては、取引の安全を確保するために、取引依頼のデータを送信した者が権限を有する本人であるか否かを確認するための本人認証方法が重要な課題となっている。
【０００３】
これに対して、例えばＡＴＭにおいては、口座毎に予め登録された４桁の暗証番号を入力させ、キャッシュカードの磁気ストライプ部分に記録された口座情報と照合することにより、本人認証を行っている。また、インターネットを用いたオンラインバンキングシステムにおいては、利用者に口座番号等の識別情報とパスワードを入力させて、これらの情報を予め登録された情報と照合することにより本人認証を行い、本人確認がとれた後に取引操作画面へのログインを承認することとしている。
【０００４】
しかしながら、暗証番号やパスワードのみによる認証は、暗証番号やパスワードが盗用される危険性もあり、安全性の面で問題を残している。これに対して、例えば乱数表を印字した利用カードを契約者に予め配布しておき、利用カードの所定位置に記された数字を入力させて照合することにより安全性を高めた本人認証に関する発明や（例えば、特許文献１参照。）、利用カードに図形や色彩の異なるシンボルの配列を記録し、シンボルに関連する質問に対する回答を入力させて回答の正確性から本人認証を行う発明（例えば、特許文献２参照。）などが開示されている。
【０００５】
また、上記のような利用カードを用いずに確実な認証を行う方法として、パスワードの他に生体情報、位置情報、時間情報などを予め登録し、複数の認証方法の組み合わせにより本人認証の安全性を高めた発明もなされている（例えば特許文献３参照。）。
【０００６】
これらの他に、一度限りしか使えないパスワードを認証の度に生成することにより、パスワードの盗用を防止することで安全性を高めたワンタイムパスワードと呼ばれる方法も用いられている。ワンタイムパスワードを用いたシステムの一般的な構成は、図１に示した通り、端末とサーバが同じ認証ロジックを記憶しており、サーバから特定の文字列を送信すると当該文字列とパスワードから処理結果を導き、端末から送信された処理結果とサーバ内での処理結果を照合することにより、本人認証を行う。この方法によると、サーバから送信する文字列により都度処理結果は異なることとなるため、パスワードのみを盗用しても認証ロジックを持たない限りは認証を得られない仕組みになっている。
【０００７】
しかしながら、上記の方式では端末側に認証ロジックを備えなければならないため、専用のハードウェアやソフトウェアが必要になるという課題を有している。そこで、専用のハードウェアやソフトウェアを要しないワンタイムパスワードの発行方法として、図２に示した通り、電話機（端末Ａ）からＣＴＩサーバ（サーバＡ）に電話を発呼し、当該電話機とサービス提供サーバ（サーバＢ）と端末Ａにパスワードを送信して、これを確認した利用者は接続用端末（端末Ｂ）からパスワードをサービス提供サーバに送信することにより本人認証を行う発明が開示されている（例えば、特許文献４参照。）。
【０００８】
さらに、利用者のパスワード入力の手間を軽減する方法として、図３に示した通り電話機（端末Ａ）にパスワードと合わせて当該利用者に認証の結果アクセスが許可されるＵＲＬを記録しておき、当該ＵＲＬで指定されたＷｅｂサーバにアクセスすると、パスワードを照合して本人認証を行う発明が開示されている（例えば、特許文献５参照。）。
【０００９】
【特許文献１】特開平９−３０５５４１号公報
【特許文献２】特願２００１−３２７１１３号
【特許文献３】特願２００３−２８２８７号
【特許文献４】特開２００１−４５５６２号公報
【特許文献５】特開２００３−３０１４６号公報
【００１０】
【発明が解決しようとする課題】
これらの認証方法は、暗証番号や通常のパスワードのみによる認証方法に比べて、いずれも安全性を高めたものとなっているが、前記特許文献１記載の発明及び前記特許文献２記載の発明については、利用者に乱数表等を記載した利用カードを配布しなければならず、利用者にとっても利用カードが手元にないと必要なサービスを利用できないという問題がある。
【００１１】
前記特許文献３記載の発明は、利用カードを用いずに認証が可能なものであるが、生体情報を用いるのであれば予め認証データを登録する手間を要してしまう。また、本人の操作であることの識別を位置情報や認証情報では定義できない場合にはこれらの認証手段を用いることができず、利用者によっては安全性の高い認証手段の組み合わせが設定できない場合も生じ得る。
【００１２】
ワンタイムパスワードについては、図１に示した従来の一般的な方法では、端末側に認証ロジックを備えなければならないため、専用のハードウェアやソフトウェアが必要になるという問題がある。前記特許文献４記載の発明及び前記特許文献５記載の発明は、専用のハードウェアやソフトウェアを要しないものであるが、いずれも電話機の発呼により本人を特定するため、電話機に携帯電話機を用いる場合には、例えば携帯電話機を紛失して第三者の手に渡ると、当該第三者によるアクセスが可能になってしまうという課題を残している。
【００１３】
本発明は、これらの課題に対応してなされたものであり、端末に専用のハードウェアやソフトウェアが不要で、かつ利用者は利用カード等を所持する必要も無く、かつ端末の紛失時の安全性にも配慮した、利便性と安全性を強化したワンタイムパスワードにより本人認証を行う本人認証システム及び本人認証方法を提供することを目的とするものである。
【００１４】
【課題を解決するための手段】
これらの課題を解決するために、本発明は、利用者が操作する第一の端末及び第二の端末を用いた本人認証システムであって、前記第一の端末からの接続要求に対して前記利用者の本人認証を行って接続を確立する接続手段と、前記第二の端末から受信した前記利用者からの処理要求に対して本人認証のための第一の認証情報を生成する認証情報生成手段と、前記接続手段により接続された状態において前記第一の認証情報を前記第一の端末に送信する認証情報送信手段と、前記第二の端末から受信した第二の認証情報を前記第一の認証情報と照合して前記処理要求の受け付けの可否を判定する受付判定手段と、を備えることを特徴とする。
【００１５】
また、本発明は、前記第一の認証情報を格納する認証情報格納手段を備えており、前記受付判定手段は前記認証情報格納手段から前記第一の認証情報を取得することを特徴とすることもできる。前記認証情報生成手段は、同一の利用者にかかる前記第一の認証情報として、処理要求毎に異なる認証情報を生成することを特徴としてもよい。さらに、前記第一の端末は通信ネットワークと接続が可能な携帯端末であって、前記第二の端末は現金自動預入払装置であることを特徴としてもよい。
【００１６】
ここで、第一の端末には、パスワード等の認証情報を受信することが可能な通信ネットワークとの接続が可能な端末装置が用いられるが、任意の場所で認証情報の受け取りを可能として利用者の利便性を高めるためには、携帯電話などの携帯型端末であることが好ましい。また、第二の端末には、利用者が処理要求を行うための端末装置であって、現金自動預入払装置やインターネットに接続したパーソナルコンピュータ等を用いることができる。
【００１７】
この発明においては、ＡＴＭなどの第二の端末処理要求を受けて生成されたパスワード等の認証情報を利用者の携帯電話機などの第一の端末に送信するため、第一の端末側には専用のソフトウェア等を備えることがなくても認証情報の取得が可能である。かつ、当該認証情報は他のパスワード等によって本人認証を行った接続状態において第一の端末に送信されるので、第三者が当該端末を紛失したとしても、接続用のパスワード等を知られない限りは生成された認証情報を取得することができないため、安全性の高い本人認証を行うことができる。第二の端末からの処理要求は、第二の端末から当該認証情報を入力することにより受付けられる。
【００１８】
また、認証情報生成手段は利用者毎に登録されたパスワードなど固定のものや一定の規則性に従ったものであってもよいが、さらに安全性を高めるためには、処理要求の都度に異なるワンタイムパスワードを生成することが好ましい。
【００１９】
【発明の実施の形態】
本発明の実施の形態について、図面を用いて以下に詳細に説明する。尚、以下では、主として第一の端末には携帯電話機を、第二の端末にはＡＴＭを用いる例について説明するが、本発明はかかる実施形態に限定されるものではない。
【００２０】
図４は、本発明にかかる本人認証システムの概要を示す図である。図５、図６は、本発明にかかる本人認証システムのそれぞれ第１、第２の実施形態の構成を示すブロック図である。図７は、本発明にかかる本人認証システムと接続された携帯端末の画面表示の一例を示す図である。図８は、本発明にかかる本人認証システムの第１の実施形態のフローチャートである。
【００２１】
図４により、本発明にかかる本人認証システムの概要を説明する。銀行の利用者がＡＴＭで振込等の取引を行う場合、ＡＴＭはキャッシュカードの磁気ストライプ等から読み取った口座番号等の本人を特定する情報と、本人認証のために利用者が入力した暗証番号を、銀行システムに送信する。銀行システムでは受信した口座番号等と暗証番号を予め登録されたものと対比して、一致する場合は本人であると認識する。通常のＡＴＭの処理では、ここまでのステップで本人認証を行ったものとして、ＡＴＭからの取引要求を受け付ける。
【００２２】
しかし、本発明ではさらに本人認証の安全性を高めるための手段として、暗証番号による認証を行うと、さらに本人認証のためのワンタイムパスワードを生成する。ここで、利用者は携帯電話機などの端末Ａからパスワード等を入力して銀行システムにログインし、銀行システムと本人認証を前提に接続された状態において、生成されたワンタイムパスワードを端末Ａに送信する。ＡＴＭにはワンタイムパスワードの入力が要求され、利用者は端末Ａを見ながらワンタイムパスワードを入力、これを銀行システムにおいて生成したワンタイムパスワードと対比し、一致する場合には本人であると認識し、ＡＴＭからの処理要求を受け付けることが可能になる。
【００２３】
図５は、本発明にかかる本人認証システムの第１の実施形態の構成を示している。銀行システム１０は、携帯端末２０とインターネットを通じて接続されている。また、銀行システム１０は、ＡＴＭ３０と専用回線を通じて接続されている。銀行システム１０は、業務処理部１１、モバイルバンキング認証部１２、送受信部１３、パスワード生成部１４、パスワード登録部１５、ＡＴＭ認証部１６及び送受信部１７を備えている。
【００２４】
ここで、ＡＴＭ３０はキャッシュカードの磁気ストライプ等から読み取った口座番号等の本人を特定する情報を検出し、ＡＴＭ認証部１６に送信する。また、本人認証のために利用者がＡＴＭ３０で入力した暗証番号を、ＡＴＭ認証部１６に送信する。ＡＴＭ認証部１６では、予め登録された口座番号に対応する暗証番号を検出して対比し、両者が一致するとパスワード生成部１４がワンタイムパスワードを生成する。ここで生成されたワンタイムパスワードは、パスワード登録部１５に登録される。
【００２５】
また、生成されたワンタイムパスワードは、送受信部１３を通して携帯端末２０に送信される。ここで、携帯端末２０にそのままインターネット等の通信ネットワークを通じてワンタイムパスワードを送信することとすれば、万一携帯端末を他人が取得してしまうと、ワンタイムパスワードを了知されてしまうことになる。そこで、ワンタイムパスワードを送信する通信回線は、モバイルバンキング認証部１２で認証を受けて確実に利用者接本人と接続された状態の回線であることが好ましい。
【００２６】
携帯端末２０に送信されたワンタイムパスワードは携帯電話機に表示されるので、利用者は特定の取引要求の際には、このワンタイムパスワードをＡＴＭ３０から入力する。入力されたワンタイムパスワードはＡＴＭ認証部１６に送信され、パスワード登録部１５に登録されたワンタイムパスワードと対比し、両者が一致すれば本人であると認証して、業務処理部１１において利用者からの処理要求を受け付ける。
【００２７】
図６は、本発明にかかる本人認証システムの第２の実施形態の構成を示している。銀行システム１０は、携帯端末２０とインターネットを通じて接続されている。また、銀行システム１０は、パソコン等の固定端末４０とインターネットを通じて接続されている。銀行システム１０は、業務処理部１１、モバイルバンキング認証部１２、送受信部１３、パスワード生成部１４、パスワード登録部１５、送受信部１７及びインターネットバンキング認証部１８を備えている。
【００２８】
ここで、利用者は固定端末４０にＩＤ番号など本人を特定する情報とパスワードなど本人を認証する情報を入力してログインを行い、インターネットバンキング認証部１８ではこれらの情報を受け付けて、予め登録されたＩＤ番号やパスワード等を検出して対比し、両者が一致するとパスワード生成部１４がワンタイムパスワードを生成する。ここで生成されたワンタイムパスワードは、パスワード登録部１５に登録される。
【００２９】
また、生成されたワンタイムパスワードは、送受信部１３を通して携帯端末２０に送信される。ここで、携帯端末２０にそのままインターネット等の通信ネットワークを通じてワンタイムパスワードを送信することとすれば、万一携帯端末を他人が取得してしまうと、ワンタイムパスワードを了知されてしまうことになる。そこで、ワンタイムパスワードを送信する通信回線は、モバイルバンキング認証部１２で認証を受けて確実に利用者本人と接続された状態の回線であることが好ましい。
【００３０】
携帯端末２０に送信されたワンタイムパスワードは携帯電話機に表示されるので、利用者は特定の取引要求の際には、このワンタイムパスワードを固定端末４０から入力する。入力されたワンタイムパスワードはインターネットバンキング認証部１８に送信され、パスワード登録部１５に登録されたワンタイムパスワードと対比し、両者が一致すれば本人であると認証して、業務処理部１１において利用者からの処理要求を受け付ける。
【００３１】
図７は、本発明にかかる本人認証システムと接続された携帯端末の画面表示の一例を示す図である。利用者はＡＴＭ等の操作と合わせて、所持している携帯電話でモバイルバンキングのページにアクセスする。ここで、ワンタイムパスワードを取得するための「リアルタイム確認番号表示」を選択する（▲１▼）。
【００３２】
すると、画面上にはモバイルバンキングのログインに用いられる、予め届け出たパスワードの入力を要求される（▲２▼）。ここでパスワードを入力すると、携帯端末は本人認証を受けた状態で銀行システムと接続されたことにより、安全にパスワードを送信することができる。
【００３３】
その後にパスワードは、携帯端末の画面に表示される（▲３▼）。この表示は、例えば６０秒といった所定の時間で消滅することとなっており、所定の時間を経過すると、再度パスワードの送信を要求しなければならない。このようにパスワードを所定の時間で消滅させ、かつ次回には新たなパスワードを送信することにより、一般的なパスワードに比べて安全性を高めることができる。
【００３４】
図８は、本発明にかかる本人認証システムの第１の実施形態のフローを示したフローチャートである。まず、ＡＴＭから利用者が入力した口座番号を受信し、続けて暗証番号の入力を要求して、暗証番号も受信する（Ｓ０１）。続いて、当該利用者にかかる顧客データベースを参照する（Ｓ０２）。ここで予め登録された暗証番号に対して、入力された暗証番号が正しいか否かを確認し（Ｓ０３）、暗証番号が異なっている場合はＡＴＭに受付不可を表示する（Ｓ０９）。
【００３５】
入力された暗証番号が予め登録された暗証番号と一致する場合は、ワンタイムパスワードとして使用するパスワードを、何らかのロジックに従って生成する（Ｓ０４）。生成されたパスワードは顧客の携帯端末に送信され（Ｓ０５）、これを確認した利用者がＡＴＭから特定の処理要求について入力を要求されたパスワードを、携帯端末を見ながら入力して送信（Ｓ０６）する。銀行システム側では入力されたパスワードを受信して生成時に記録したパスワードと比較し（Ｓ０７）、両者が一致するとＡＴＭに取引可能な取引の選択画面を表示し（Ｓ０８）、パスワードが一致しない場合はＡＴＭに受付不可を表示する（Ｓ０９）。
【００３６】
【発明の効果】
この発明により、端末に専用のハードウェアやソフトウェアが不要で、かつ利用者は利用カード等を所持する必要も無く、かつ端末の紛失時の安全性にも配慮した、利便性と安全性を強化したワンタイムパスワードにより本人認証を行うことができる。
【図面の簡単な説明】
【図１】ワンタイムパスワードを用いた本人認証システムの第１の例である。
【図２】ワンタイムパスワードを用いた本人認証システムの第２の例である。
【図３】ワンタイムパスワードを用いた本人認証システムの第３の例である。
【図４】本発明にかかる本人認証システムの概要を示す図である。
【図５】本発明にかかる本人認証システムの第１の実施形態の構成を示すブロック図である。
【図６】本発明にかかる本人認証システムの第２の実施形態の構成を示すブロック図である。
【図７】本発明にかかる本人認証システムと接続された携帯端末の画面表示の一例を示す図である。
【図８】本発明にかかる本人認証システムの第１の実施形態のフローチャートである。
【符号の説明】
１０    銀行システム
１１    業務処理部
１２    モバイルバンキング認証部
１３    送受信部
１４    パスワード生成部
１５    パスワード登録部
１６    ＡＴＭ認証部
１７    送受信部
１８    インターネットバンキング認証部
２０    携帯端末
３０    ＡＴＭ
４０    固定端末
【図１】
2004272827.tif 000003
【図２】
2004272827.tif 000004
【図３】
2004272827.tif 000005
【図４】
2004272827.tif 000006
【図５】
2004272827.tif 000007
【図６】
2004272827.tif 000008
【図７】
2004272827.tif 000009
【図８】
2004272827.tif 000010