(57)【要約】【課題】  本発明は預金者が払戻や預金契約の解約等を行う際、預金者との同一性の認証に使用するパスワードの入力システムに関し、特に本発明はパスワードを忘れた場合のヒントを明確にし、ＡＴＭを利用する際にパスワードを忘れた場合でも預金の払戻や、振込等の処理を確実に行うことができるパスワード入力システムを提供するものである。【解決手段】  本発明はサーバに利用者のパスワード情報を予め登録しておき、パスワード情報として「ヒント付きパスワード」、及び「フリーパスワード」を登録し、「フリーパスワード」を忘れた場合でも「ヒント付きパスワード」を読み出し、利用者にヒントを与えつつパスワードの入力を促して、本人認証を行う構成であり、パスワードを忘れた場合でも預金の払戻等の処理を確実に行うことができる。【選択図】図３
2005339071.tif 000002
【特許請求の範囲】
【請求項１】
予め連想付きパスワードを記憶する第１の記憶手段と、
フリーパスワードを記憶する第２の記憶手段と、
パスワード入力時、前記第１の記憶手段から連想付きパスワードを読み出し、該連想付きパスワードを表示する表示制御手段と、
該表示を確認し、連想するデータを入力する入力手段と、
該データと前述の第１の記憶手段に記憶されたデータを比較する比較手段と、
を有することを特徴とするパスワード入力システム。
【請求項２】
前記第１の記憶手段から連想付きパスワードを読み出す前、前記第２の記憶手段からフリーパスワードを読み出し、該フリーパスワードが不一致の場合のみ前記第１の記憶手段から連想付きパスワードを読み出し、該連想付きパスワードを表示することを特徴とする請求項１記載のパスワード入力システム。
【請求項３】
前記第２の記憶手段にフリーパスワードが記憶されていない時、前記第１の記憶手段から連想付きパスワードを読み出すことを特徴とする請求項１記載のパスワード入力システム。
【請求項４】
前記第１の記憶手段から読み出す連想付きパスワードは、異なる複数の連想付きパスワードであることを特徴とする請求項１、２、又は３記載のパスワード入力システム。
【請求項５】
予め連想付きパスワードを記憶する第１の記憶処理と、
フリーパスワードを記憶する第２の記憶処理と、
パスワード入力時、前記第１の記憶処理によって記憶した連想付きパスワードを読み出し、該連想付きパスワードを表示する表示制御処理と、
該表示を確認し、連想するデータを入力する入力処理と、
該データと前述の第１の記憶処理によって記憶されたデータを比較する比較処理と、
を行うことを特徴とするパスワード入力方法。
【請求項６】
予め連想付きパスワードを記憶する第１の記憶機能と、
フリーパスワードを記憶する第２の記憶機能と、
パスワード入力時、前記第１の記憶機能によって記憶した連想付きパスワードを読み出し、該連想付きパスワードを表示する表示制御機能と、
該表示を確認し、連想するデータを入力する入力機能と、
該データと前述の第１の記憶処理によって記憶されたデータを比較する比較機能と、
を少なくとも有するプログラムであって、コンピュータが実行可能なパスワード入力プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は預金者が払戻や預金契約の解約等を行う際、預金者との同一性の認証に使用するパスワードの入力システムに関する。
【背景技術】
【０００２】
今日、ＡＴＭ（現金自動預入支払機）等の銀行端末装置を使用し、預金の払戻や、預金契約の解除、残高照会、振込等の各種処理が行われている。この際、パスワードが使用され、預金者との同一性が判断される。このパスワードは、通常サーバ内で暗号化され、ユーザＩＤと共に記憶されている。
【０００３】
上記のようにパスワードは個人を認証する際便利であるが、忘れると預金の引出等ができず、なるべく忘れ難いパスワードに設定することが望ましい。しかし、誕生日や電話番号、同じ数字や連続数字等をパスワードとして設定すると、容易に他人に知られ、パスワードの意味をなさない。
【０００４】
そこで、特許文献１の発明が提案されている。この発明は、機密データにアクセスするためのパスワードを忘れた時、操作者にヒントを与えることによってパスワードを連想させるものである。
【特許文献１】特開平０６−１７７８７２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記従来のパスワードの入力方法では忘れたパスワードの１文字をヒントとして提供するだけであり、パスワードを連想する為のヒントとしては単純であり、忘れたパスワードを連想する手段として最適な手法ではない。
【０００６】
また、上記従来例は、一般的な機密情報に対してアクセスする時使用する構成であり、例えばパーソナルコンピュータ（ＰＣ）に対するアクセス権について記載されている。
そこで、本発明はより具体的にパスワードを忘れた場合のヒントを明確にし、ＡＴＭを利用する際にパスワードを忘れた場合でも預金の払戻や、振込等の処理を確実に行うことができるパスワード入力システムを提供するものである。
【課題を解決するための手段】
【０００７】
上記課題は本発明によれば、予め連想付きパスワードを記憶する第１の記憶手段と、フリーパスワードを記憶する第２の記憶手段と、パスワード入力時、前記第１の記憶手段から連想付きパスワードを読み出し、該連想付きパスワードを表示する表示制御手段と、該表示を確認し、連想するデータを入力する入力手段と、該データと前述の第１の記憶手段に記憶されたデータを比較する比較手段とを有するパスワード入力システムを提供することによって達成できる。
【０００８】
このように構成することにより、パスワードを忘れた場合でも連想付きパスワードを読み出し、ヒントに従って情報を入力することによって本人認証を行うことができ、上記比較手段による比較結果に基づいて預金の引出等、パスワードが必要な処理を行うことができる。
【０００９】
また、例えば前記第１の記憶手段から連想付きパスワードを読み出す前、前記第２の記憶手段からフリーパスワードを読み出し、該フリーパスワードが不一致の場合のみ前記第１の記憶手段から連想付きパスワードを読み出し、該連想付きパスワードを表示する構成である。
【００１０】
このように構成することにより、先ずフリーパスワードの確認を行い、フリーパスワードによって本人認証ができない場合のみ本例の連想付きパスワードを使用することができる。
【００１１】
また、例えば前記第２の記憶手段にフリーパスワードが記憶されていない時、前記第１の記憶手段から連想付きパスワードを読み出す構成である。このように構成することにより、先ずフリーパスワードの確認を行い、フリーパスワードの登録がない場合のみ本例の連想付きパスワードを使用することができる。
【００１２】
さらに、本発明はパスワードの入力方法によっても実現でき、また当該方法をフレキシブルディスクやＣＤ−ＲＯＭ、ＭＯ等の記録媒体に記録させたプログラムによっても実現できる。
【発明の効果】
【００１３】
本発明は上記構成により、パスワードを忘れた場合でもＡＴＭを使用した預金引出等を行うことができる。
また、連想付きパスワードを複数選択する構成とすれば、セキュリティを高めることができる。
【００１４】
さらに、利用者が登録するパスワードは書面に残らず、取扱担当者も把握することができないのでセキュリティが高く、内外に対して不正行為を誘発させることを防止できる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の実施形態を図面に基づいて詳細に説明する。
図１は本発明の基本構成を示す図であり、ＡＴＭ（現金自動預入支払機）と、専用回線を介して接続されたパスワード入力システムのシステム構成を示す。ＡＴＭ１ａ、１ｂ、１ｃ、・・・は、専用回線を介して銀行のサーバ２に接続され、ＡＴＭ１ａ、１ｂ、１ｃ、・・・は、銀行の支店やコンビニエンスストア等に設置されている。
【００１６】
図２は上記サーバ２の模式図である。同図において、サーバ２はＣＰＵ３、ＲＯＭ４、ＲＡＭ５で構成され、ＣＰＵ３はＲＯＭ４に記憶されたシステムプログラムに従って処理を行い、必要に応じてサーバ２に接続された記憶装置６をアクセスする。
【００１７】
また、ディスプレイ７には必要な情報が表示され、通信回線を介して情報の授受が行われる。尚、本例のシステム制御はＲＯＭ４に記憶したプログラムに従って実行されるが、同図に示すようにサーバ２に配設されたメディアドライバ８にＣＤ−ＲＯＭやフレキシブルディスク、ＭＯ等の記録媒体９を装着し、この記録媒体９から上記プログラムを読み出して使用する構成としてもよい。
【００１８】
図３は上記記憶装置６に構築されたデータベースの例である。同図に示すように、顧客の口座番号と、顧客名、及びパスワード情報の記憶エリアを有し、パスワード情報の記憶エリアは更に「ヒント付きパスワード」と「フリーパスワード」の記憶エリアで構成されている。
【００１９】
例えば、同図に示す例では、口座番号“０００１”の記憶エリアには顧客名“〇〇〇”のパスワード情報が登録され、「ヒント付きパスワード」の記憶エリアには干支が“ねずみ”、星座が“かに座”、血液型が“Ａ（型）”である情報が登録されている。また、「フリーパスワード」の記憶エリアにはフリーパスワード“９９８８”の情報が登録されている。尚、口座番号“０００２”以降の顧客についても、同図に示すパスワード情報が登録されている。
【００２０】
以上の構成において、以下に本例の処理動作を説明する。
図４は本例の処理を説明するフローチャートであり、同図の左側がＡＴＭ側の処理を示し、右側がサーバ側の処理を示す。
【００２１】
先ず、利用者はＡＴＭ１（例えば、ＡＴＭ１ａ）に向かい、画面に表示されるメニューを確認して希望する処理を選択する（ステップ（以下、Ｓで示す）１）。尚、ＡＴＭ１に対する操作がない場合（Ｓ１がＮＯ）、利用者によってＡＴＭ１が操作されるまで処理を待つ。
【００２２】
次に、利用者が処理を選択すると（Ｓ１がＹＥＳ）、当該処理を行う際パスワードが必要であるか判断する（Ｓ２）。例えば、パスワードの入力が必要である場合として、預金の払戻や預金契約の解約、残高照会等があり、パスワードの入力を必要としない場合として、現金の預入等がある。
【００２３】
ここで、パスワードの入力を必要としない場合（Ｓ２がＮＯ）、以後画面に表示される指示に従って対応する処理を行う（Ｓ３）。一方、パスワードの入力を必要とする場合（Ｓ２がＹＥＳ）、利用者に対して口座番号の入力を促し、利用者が入力する口座番号を取得する（Ｓ４）。そして、サーバ２に対して当該口座番号の情報を送信する（Ｓ５）。
【００２４】
サーバ２はＡＴＭ１から口座番号の情報が入力するのを待ち（Ｓ６）、口座番号の情報が入力すると（Ｓ６がＹＥＳ）、前述の記憶装置６に構築されたデータベースを参照し、入力した口座番号に対応するパスワードの情報を読み出す（Ｓ７）。
【００２５】
例えば、入力した口座番号が“０００１”であれば、前述のデータベースから顧客“〇〇〇”が参照され、対応するエリアに記憶されたパスワード情報が読み出される。この場合、前述のようにパスワード情報として、「ヒント付きパスワード」の記憶エリアには干支、星座、血液型の情報が登録されており、「フリーパスワード」の記憶エリアには１個のパスワードが登録されている。すなわち、「ヒント付きパスワード」に記録された干支として“ねずみ”の情報が登録され、星座として“かに座”の情報が登録され、血液型として“Ａ（型）”の情報が登録されている。また、「フリーパスワード」として、前述の“９９８８”の情報が登録されている。
【００２６】
次に、サーバ２は上記口座番号の顧客が「フリーパスワード」の登録を行っているか判断する（Ｓ８）。ここで、「フリーパスワード」の登録を行っている場合、サーバ２は先ずＡＴＭ１に対して「フリーパスワード」の入力指示を行う（Ｓ９）。この場合、ＡＴＭ１はサーバ２からの指示に従って利用者に対して「フリーパスワード」の入力を促す（Ｓ１０、Ｓ１１）。そして、「フリーパスワード」の入力が有ると（Ｓ１２がＹＥＳ）、サーバ２に当該「フリーパスワード」の送信を行う（Ｓ１３）。
【００２７】
サーバ２は「フリーパスワード」の情報が入力すると（Ｓ１４）、「フリーパスワード」の比較を行い（Ｓ１５）、一致していれば以後利用者の希望する処理（例えば、預金の引出等の処理）を行う（Ｓ１６）。一方、不一致であれば再度「フリーパスワード」の入力を促す処理に移行する（Ｓ１５、Ｓ１７）。
【００２８】
次に、図５に示すフローチャートを使用して利用者が「フリーパスワード」を忘れた場合について説明する。
この場合、上記図４に示す処理（Ｓ１１）の「フリーパスワード」の入力処理から分岐し、「フリーパスワード」の忘れ処理を行う。この処理は、例えば「フリーパスワード」の入力指示画面が表示された後、一定時間利用者が「フリーパスワード」の入力を行わない場合実行される。
【００２９】
先ず、サーバ２は「フリーパスワード」の入力指示から一定時間が経過したか判断する（ステップ（以下、ＳＴで示す）１）。ここで、上記入力指示から一定時間が経過すると、サーバ２はデータベースを検索し、対応する顧客の「ヒント付きパスワード」からランダムにヒントを読み出し（ＳＴ２）、ＡＴＭ１に当該ヒントを送信する（ＳＴ３）。
【００３０】
ＡＴＭ１側では送信されたデータを受信し、ディスプレイに表示する（ＳＴ４、ＳＴ５）。この時、例えばヒントとして干支が選択されると「干支」の表示が行われる。また、ヒントとして星座が選択されると「星座」の表示が行われ、血液型が選択されると「血液型」の表示が行われる。
【００３１】
利用者は表示されたヒントに対応する回答を入力する（ＳＴ６）。例えば、干支の場合自分の干支を入力する。この場合、利用者は自己の干支を入力するのであり、容易に入力することができる。一方、ヒントが星座や血液型であっても自己の星座や血液型を入力するものであり、容易に入力することができる。
【００３２】
次に、この入力データはサーバ２に送信され（ＳＴ７）、サーバ２は利用者が指定した干支等と予めデータベースに登録されたデータの比較を行う（ＳＴ８、ＳＴ９）。そして、一致していれば以後利用者の希望する処理（例えば、預金の引出等の処理）を行う（ＳＴ１０）。したがって、利用者は「フリーパスワード」を忘れた場合でも、「ヒント付きパスワード」によって正しいパスワードの入力を行うことができ、預金の引出等の処理を行うことができる。
【００３３】
尚、「ヒント付きパスワード」の確認処理において、不一致であれば再度「フリーパスワード」の入力を促す処理に移行する（ＳＴ１１）。但し、必ずしも再度の処理に移行する必要はなく、１回でも誤った場合には以後の処理を停止する構成としてもよい。また、再度送信する「ヒント付きパスワード」のヒントは星座、又は血液型で実行する構成としてもよい。
【００３４】
一方、本人確認の確実を期す為には、複数の「ヒント付きパスワード」を送信し、全ての回答が正しいことを条件としてもよい。このように構成しても、各ヒントの回答は自己の内容であり、容易に入力することができる。
【００３５】
さらに、上記説明では口座番号“０００１”の顧客情報に対応するものであったが、他の口座番号の顧客に関する場合でも同様に実行することができる。例えば、口座番号“０００２”の顧客の場合、干支以外に自己が所有する自動車のナンバーは「ヒント付きパスワード」として登録されており、口座番号“０００３”の顧客の場合、母の生年月日や父の生年月日が「ヒント付きパスワード」として登録されている。
【００３６】
また、「フリーパスワード」についても、口座番号“０００２”の顧客のように２個のパスワードを登録してもよく、又口座番号“０００３”の顧客のように「フリーパスワード」を登録しない構成としてもよい。
【図面の簡単な説明】
【００３７】
【図１】本発明のパスワード入力システムのシステム構成図である。
【図２】サーバの模式図である。
【図３】記録装置に登録されたデータベースの構成を説明する図である。
【図４】本例の処理動作を説明するフローチャートである。
【図５】本例の処理動作を説明するフローチャートである。
【符号の説明】
【００３８】
１  ＡＴＭ
２  サーバ
３  ＣＰＵ
４  ＲＯＭ
５  ＲＡＭ
６  記憶装置
７  ディスプレイ
８  メディアデバイス
９  記録媒体
【図１】
2005339071.tif 000003
【図２】
2005339071.tif 000004
【図３】
2005339071.tif 000005
【図４】
2005339071.tif 000006
【図５】
2005339071.tif 000007