(57)【要約】    【課題】  本発明の目的は、盗難、偽造によるカードの不正使用を防止し、確実に本人認証が可能なカード認証方法及びその認証装置を提供することにある。    【解決手段】  本発明は、利用者が所持するカードの暗証番号と、前記利用者が所持する携帯端末の位置情報との関係に基づいて正当な利用者であるか否かを判断し認証することを特徴とするカード認証方法にある。  又、本発明は、利用者の所持するカードの暗証番号を認証する暗証番号認証手段と、前記利用者の所持する携帯端末の位置に基づいて正当な利用者であるか否かを判断し認証する利用者位置認証手段とを有することを特徴とするカード認証装置にある。【選択図】図１
2005316524.tif 000002
【特許請求の範囲】
【請求項１】
利用者が所持するカードの暗証番号と、前記利用者が所持する携帯端末の位置情報との関係に基づいて正当な利用者であるか否かを判断し認証することを特徴とするカード認証方法。
【請求項２】
利用者の所持するカードの暗証番号を認証する暗証番号認証手段と、前記利用者が所持する携帯端末の位置に基づいて正当な利用者であるか否かを判断し認証する利用者位置認証手段とを有することを特徴とするカード認証装置。
【請求項３】
利用者が所持するカードの暗証番号を読み取るカード読み取り装置と、前記暗証番号及び利用者が所持する携帯端末の番号が保持された利用者情報格納手段と、正当な利用者か否かを示す認定距離を格納する位置情報格納手段と、前記暗証番号を入力する入力装置と、該入力装置で入力された暗証番号を前記利用者情報格納手段に格納された前記暗証番号と照合し前記利用者の認証を行う暗証番号認証手段と、前記携帯端末の位置情報を計測する位置情報計測装置と、前記携帯端末と通信を行う携帯端末通信手段、該位置情報計測装置から算出された位置と前記カード読み取り装置との距離を算出する距離算出手段及び該距離算出手段から算出された距離と前記認定距離との比較に基づいて正当な利用者か否かを判断する判定手段を有する利用者位置認証手段と、前記利用者の認証の可否及び照会情報を表示する表示装置とを有することを特徴とするカード認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、新規なカード認証方法及びその認証装置に関する。
【背景技術】
【０００２】
従来のカード認証装置は、利用者を認証する場合、利用者が所持するカードをカード認証装置に挿入し、利用者固有の暗証番号を利用者が入力して認証を行っていた。
【０００３】
特許文献１には、認証部に、カード中の値を書き換え可能な機能を持たせて、カードを使用するたびに、可変認証数字をカードに書き込むことにより、固定の暗証番号と可変認証数字の両方が一致した時にのみ本人と認証することで、セキュリティを向上する方法が示されている。
【０００４】
特許文献２には、認証装置の利用者が所持する携帯端末と位置情報を通信する携帯端末通信手段が示されている。特許文献３には、位置情報計測装置を利用して携帯端末の現在位置を取得する位置情報取得手段が示されている。
【０００５】
非特許文献１には、ＩＣカードを用いた認証の仕組みについて記載しており、特に暗号を用いた安全な認証に関してのアプリケーション例が示されている。
【０００６】
【特許文献１】特開2003-346097号公報
【特許文献２】特開2000-224093号公報
【特許文献３】特開2001-264101号公報
【非特許文献１】E.-M Hamann、H. Henn、T. Shack、F. Seliger著、ICカードを使用した安全なe-ビジネス・アプリケーション(Securing e-business applications using smart cards)、2004年３月以前発行
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、従来のカード認証装置においては、カードが盗難もしくは偽造され、暗証番号が盗まれてしまうと、当該カードが利用可能なカード認証装置があれば、その正当な所持者でなくても、不正利用が可能になってしまうという問題点があった。又、カード認証装置でサービスを利用する場合、従来の認証装置ではカードと暗証番号のみによる認証であるため、カードと暗証番号が盗難、偽造されるとサービスの不正利用が可能となってしまう。
【０００８】
本発明の目的は、盗難、偽造によるカードの不正使用を防止し、確実に本人認証が可能なカード認証方法及びその認証装置を提供することにある。
【課題を解決するための手段】
【０００９】
本発明は、利用者が所持するカードの暗証番号と、前記利用者が所持する携帯端末の位置情報との関係に基づいて正当な利用者であるか否かを判断し認証することを特徴とするカード認証方法にある。
【００１０】
又、本発明は、利用者の所持するカードの暗証番号を認証する暗証番号認証手段と、前記利用者の保持する携帯端末の位置に基づいて正当な利用者であるか否かを判断し認証する利用者位置認証手段とを有することを特徴とするカード認証装置にある。
【００１１】
本発明の認証装置は、利用者の所持するカードと暗証番号による認証に加えて、GPS(Global Positioning System)等を用いて位置情報を取得可能な携帯電話等の利用者の保持する携帯端末を用いることにより、携帯端末と本認証装置との距離が一定距離以内であるときのみ利用者が正当な利用者であると判断し認証を行う。
【００１２】
本発明はより具体的には、利用者の情報が格納されたカードを読み取るカード読み取り装置と前述のカード読み取り装置で利用者の情報を読み取るカード読み取り手段と、利用者固有の暗証番号や携帯端末番号が保持された利用者情報格納手段と、正当な利用者であると判定するための認定距離を格納する位置情報格納手段と、利用者の暗証番号を入力する入力装置と、入力装置で入力された暗証番号を利用者情報格納手段に格納された利用者の暗証番号と照合し利用者の認証を行う暗証番号認証手段と、利用者が当該サービスを利用するためのサービス利用手段と、利用者の認証の可否や照会情報などを表示する表示装置とを有し、
【００１３】
利用者が所持する携帯端末の位置情報を計測する位置情報計測装置から位置情報を取得する位置情報取得手段を備えた携帯端末と通信を行う携帯端末通信手段と、位置情報取得手段より取得した利用者の所持する携帯端末の位置情報と位置情報格納手段から取得した位置情報から利用者の所持する携帯端末と利用者が利用中の本装置との距離を算出する距離算出手段と、双方の距離が位置情報格納手段に格納されている認定距離に基づいて正当な利用者であるか否かを判断する判定手段で構成される利用者位置認証手段とを有することを特徴とするカード認証装置にあり、通信機能と位置計測機能を持つ携帯端末を用いる。
【００１４】
本発明のカード認証装置は、利用者が所持するカードと暗証番号による認証に加えて、携帯端末と本装置との距離が一定距離以内であるときのみ本装置の利用者が正当な利用者であると判断し認証を行うものである。カード読み取り手段は、カード読み取り装置を利用してカードの利用者情報を読み取る手段である。又、暗証番号認証手段は、入力装置から入力された利用者の暗証番号とカードの利用者情報から利用者の認証を行う手段である。携帯端末通信手段は、認証装置の利用者が所持する携帯端末と位置情報を通信する手段であり、サーバと携帯端末間の通信方法などにより実現可能である。位置情報取得手段は、位置情報計測装置を利用して携帯端末の現在位置を取得する手段であり、GPS装置の現在位置の取得方法などから実現可能である。サービス利用手段は、当該利用者がサービスを利用するための手段である。
【発明の効果】
【００１５】
本発明によれば、盗難、偽造によるカードの不正使用を防止し、確実に本人認証が可能なカード認証方法とその認証装置を提供することができる。
【発明を実施するための最良の形態】
【００１６】
図1は本発明に係るカード認証装置の全体構成図及び図２は利用者とカード認証装置の距離を算出する方法を示す構成図である。図１に示すように、認証装置10は、ATM(Automatic Teller Machine)装置等が該当する。入力装置1は、キーボードやタッチパネルなどの利用者が手動もしくは自動で暗証番号の入力が可能なインタフェースから構成される。表示装置2は、CRT(Cathode Ray Tube)や液晶ディスプレイなどの表示装置であり、利用者の認証の可否や照会情報などを表示する。記憶手段15はメモリで構成され本装置のプログラム、プログラムのワークメモリ及び位置情報格納手段8から読み出した位置情報や利用者情報格納手段9から読み出した利用者情報を一時格納する。カード読み取り装置3は、ATM装置のカード読み取り装置などにより構成される。カード読み取り手段4、暗証番号認証手段5、利用者位置認証手段7、記憶手段15は認証装置10内に格納される。位置情報格納手段8には認証装置10の位置情報が格納されており、ハードディスク装置、CD-ROM、DVD等から構成される。利用者情報格納手段9には、認証装置利用者の暗証番号や利用者の所持する携帯端末番号などが格納されており、ハードディスク装置、CD-ROM、DVD等から構成される。
【００１７】
本発明に係るカード認証装置の利用者は、カード読み取り装置3に利用者の所持する例えばキャッシュカードなどのカード22を挿入し、入力装置1を利用して認証を行う。カード読み取り手段4は、カード読み取り装置3を利用して、カード22の情報を読み込み、利用者20に対し、暗証番号の入力を促す。
【００１８】
次に暗証番号認証手段5は、利用者情報格納手段9に格納された暗証番号と利用者20が入力した暗証番号が一致するかを判定し、一致しなければ表示装置2に認証拒否の旨を表示し終了する。一致した場合、携帯端末通信手段6は、携帯電話回線網23を利用して、利用者情報格納手段9に格納された当該利用者の携帯端末番号に該当する携帯端末13に対し携帯端末13の位置情報を要求する。
【００１９】
次に、位置情報取得手段11は、位置情報計測装置12を利用して、例えば、GPS衛星などから位置情報を受信し、携帯端末13の位置情報27の計測を行う。次に、利用者位置認証手段7は、携帯端末通信手段6より取得した携帯端末の位置情報27を記憶手段15に一時格納し、位置情報格納手段8に格納された認証装置の位置情報28を記憶手段15から読み出す。
【００２０】
次に、距離算出手段16は、利用者20が利用中の認証装置10と利用者20が所持する携帯端末13との距離である認証装置と利用者の距離26を、記憶手段15に一時格納した携帯端末の位置情報27と認証装置の位置情報28から算出する。携帯端末の位置情報27と認証装置の位置情報28は、緯度経度などの地球上の位置を表すいずれかの測地座標系に準拠した座標情報であるため、これらから2点間の距離を算出することが可能である。
【００２１】
次に、判定手段17が位置情報格納手段8に格納されている正当な利用者20であると判定するための認定距離と距離算出手段16が算出した距離とを比較し、認定距離以下であれば、利用者20を正当な利用者である判断し認証を行い、サービス利用手段14により利用者20は銀行口座の照会、入金、出金等のサービスの利用可能となる。逆に、一定の距離以内でなければ、表示装置2に認証拒否の旨を表示し終了する。これにより、通信機能と位置計測機能を持つ携帯端末さえあれば比較的容易に、不当な利用者にサービスを利用させないためのセキュリティの向上を図ることが可能となる。
【００２２】
図３は、本実施例に係るカード認証装置の処理フロー図である。図３に示すように、利用者の所持するカードの暗証番号と、利用者の所持する携帯端末の位置情報とから利用者の認証を行う動作を示すものである。
【００２３】
利用者の操作要求に従って、ステップ101においてカード読み取り手段4は、カード読み取り装置3に挿入されたカード22からカード情報を読み取る。ステップ101からステップ102へ移行し、暗証番号認証手段5は、利用者に暗証番号の入力を促し、利用者によって入力装置1より入力された暗証番号と利用者情報格納手段9が保持する利用者の暗証番号とを照合する。
【００２４】
次のステップ103では、暗証番号認証手段5において、ステップ102の照合の結果により暗証番号が間違っていればnoと判定され、ステップ108に移行する。ステップ108において、表示装置2に認証失敗のメッセージを表示し処理を終了する。
【００２５】
暗証番号が正しければ、yesと判定され、ステップ104に移行する。ステップ104において、携帯端末通信手段6は、利用者情報格納手段9に格納された利用者の携帯端末番号から、携帯電話回線網23を利用して利用者が所持する携帯端末13と通信を行い、携帯端末の位置情報27を要求する。携帯端末13は携帯端末通信手段6より要求があると、位置情報取得手段11は位置情報計測装置12を利用して、例えば、GPS衛星などから位置情報を受信し、携帯端末13を所持する携帯端末の位置情報27を計測し携帯端末通信手段6に返信する。携帯端末通信手段6は受信した位置情報27を記憶手段15に一時格納する。
【００２６】
次に、ステップ105において、距離算出手段16は、位置格納手段8に格納された利用者が利用中の認証装置の位置情報28を読み出し、ステップ104において取得した携帯端末の位置情報27と、利用者が利用中の認証装置10と利用者が所持する携帯端末13との距離である認証装置と利用者の距離26を算出する。
【００２７】
次に、ステップ106では、判定手段17において、ステップ105で計測した認証装置と利用者の距離26が、位置情報格納手段8に格納される認定距離以内であればyesと判定され、利用者を正当な利用者であると判断し、ステップ107へ移行する。
【００２８】
ステップ107では、サービス利用手段14において、利用者はサービスを利用する。一定の距離以内でなければnoと判定され、表示装置2に認証拒否の旨を表示し終了する。
【００２９】
以上のように、本実施例においては、利用者が所持するカードの暗証番号と、利用者が所持する携帯端末の位置情報との関係に基づいて正当な利用者であるか否かを判断し認証を行うことができるカード認証方法を提供できるものである。
【００３０】
又、本実施例においては、利用者の所持するカードの暗証番号を認証する暗証番号認証手段と、利用者の保持する携帯端末の位置に基づいて正当な利用者であるか否かを判断し認証を行う利用者位置認証手段とを有するカード認証装置を提供できるものである。
【００３１】
以上、本実施例によれば、従来の認証装置が備えたカードの暗証番号による利用者の認証に加えて、通信機能と位置計測機能を備えた携帯端末による位置情報による認証が可能となり、カードの盗難、偽造による不正な口座利用を確実に防止し、セキュリティの向上を図ることが可能である。
【図面の簡単な説明】
【００３２】
【図１】本発明に係るカード認証装置の全体構成図である。
【図２】利用者とカード認証装置の距離を算出する方法を示す構成図である。
【図３】本発明に係るカード認証装置の処理フロー図である。
【符号の説明】
【００３３】
1…入力装置、2…表示装置、3…カード読み取り装置、4…カード読み取り手段、5…暗証番号認証手段、6…携帯端末通信手段、7…利用者位置認証手段、8…位置情報格納手段、9…利用者情報格納手段、10…認証装置、11…位置情報取得手段、12…位置情報計測装置、13…携帯端末、14…サービス利用手段、15…記憶手段、16…距離算出手段、17…判定手段、20…利用者、22…カード、23…携帯電話回線網、26…認証装置と利用者の距離、27…携帯端末の位置情報、28…認証装置の位置情報。
【図１】
2005316524.tif 000003
【図２】
2005316524.tif 000004
【図３】
2005316524.tif 000005