(57)【要約】【課題】顔画像のように情報量が豊富で簡単に識別可能に記憶することができない画像データから成る認証用画像データをあらかじめ登録された順に選択するようにして、認証用データが他人に把握されることがなく、セキュリティを高くする。【解決手段】あらかじめ登録された認証用画像データ及びあらかじめ登録されたダミー画像データを画面に表示するステップと、前記画面に表示された画像データの中から前記認証用画像データをあらかじめ登録された順に選択するステップとを有する。【選択図】          図１
2005004333.tif 000002
【特許請求の範囲】
【請求項１】
（ａ）あらかじめ登録された認証用画像データ及びあらかじめ登録されたダミー画像データを画面に表示するステップと、
（ｂ）前記画面に表示された画像データの中から前記認証用画像データをあらかじめ登録された順に選択するステップとを有することを特徴とする個人認証方法。
【請求項２】
前記認証用画像データ及びダミー画像データは複数の画面に順次表示され、複数の画面に順次表示される画像データの中から前記認証用画像データを選択する請求項１に記載の個人認証方法。
【請求項３】
前記認証用画像データ及びダミー画像データは顔写真である請求項１又は２に記載の個人認証方法。
【請求項４】
前記認証用画像データ及びダミー画像データは、ランダムに配列されて画面に表示される請求項１〜３のいずれか１項に記載の個人認証方法。
【請求項５】
前記認証用画像データを選択した後にあらかじめ登録された数字から成る認証コードを入力するステップを有する請求項１〜４のいずれか１項に記載の個人認証方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、個人認証方法に関するものである。
【０００２】
【従来の技術】
従来、銀行、信用金庫、郵便局等の金融機関の利用者が、入金、出金、振り込み、残高照会等の金融取引を行う場合、前記金融機関の支店、すなわち、営業店に配設されたＡＴＭ（Ａｕｔｏｍａｔｉｃ  Ｔｅｌｌｅｒ  Ｍａｃｈｉｎｅ：現金自動預払機）、ＣＤ（Ｃａｓｈ  Ｄｉｓｐｅｎｓｅｒ：現金自動支払機）等の自動取引装置を操作するときには、キャッシュカードを使用するとともに、本人であることを認証するための認証用データとして暗証番号を入力する必要がある。この場合、暗証番号は、一般的に、０から９までの数字のうち、本人があらかじめ選んだ任意の４つの数字の組み合わせによって構成される。
【０００３】
しかし、前記利用者は、一般的に、前記暗証番号として、自分が記憶しやすく、かつ、忘れにくいものを選ぶ傾向があり、例えば、誕生日、住所、電話番号等に含まれる数字を暗証番号とする場合が多い。このような暗証番号は、本人以外の第三者であっても容易に類推することができるものである。そのため、紛失や盗難によって前記キャッシュカードが第三者の手に渡った場合、不正に使用されてしまう可能性がある。
【０００４】
また、暗証番号を忘れやすいため、財布の中にキャッシュカードと一緒に暗証番号を記載したメモを入れておいたり、キャッシュカードの表面や裏面に直接暗証番号を記載している利用者もいる。この場合、前記メモやキャッシュカードが第三者の手に渡ると、キャッシュカードが即座に不正に使用されてしまう可能性が高くなる。
【０００５】
さらに、近年では、キャッシュカードを使用して自動取引装置を操作している利用者の背後から、暗証番号を入力する動作を盗み見し、暗証番号を確認してからキャッシュカードを盗んだり、また、強盗に入って、キャッシュカードの暗証番号を利用者から直接聞き出した上でキャッシュカードを盗んでいくような犯罪例も報告されている。
【０００６】
いずれの場合も、認証用データが４つの数字を組み合わせた簡単な暗証番号でしかなく、第三者が比較的容易に類推したり入手したりすることができる認証用データであることに起因している。
【０００７】
そこで、複数の画像データを認証用データとして使用する個人認証方法が提案されている（例えば、特許文献１参照。）。該個人認証方法においては、キャッシュカードを使用して自動取引装置を操作するときに、あらかじめ登録された画像データを認証用データとして選択するようになっているので、第三者によるキャッシュカードの不正使用を防止することができる。
【０００８】
【特許文献１】
特開２００２−１８９９６７号公報
【０００９】
【発明が解決しようとする課題】
しかしながら、前記従来の個人認証方法においては、鳥、富士山、木、太陽、雲、車等の比較的識別が容易な情報量が少ない画像データを認証用データとして使用するので、第三者であっても前記画像データを識別して記憶することができ、セキュリティを十分に高くすることができない。例えば、キャッシュカードを使用して自動取引装置を操作している利用者の背後から、前記画像データを選択する動作を第三者が盗み見した場合、前記画像データの情報量が少ないので、比較的識別が容易であるため、前記第三者は前記画像データを記憶することができる。そのため、前記第三者は、前記画像データを間違いなく選択して、キャッシュカードを不正に使用することができる。
【００１０】
また、登録された画像データを忘れないようにするためにメモを作成する場合、前記画像データを類似する画像データと識別しようとすると、特徴を正確に記載する必要がある。例えば、登録された画像データが車の画像データである場合、車の種類、色等を記載する必要がある。そのため、前記メモが第三者の手に渡った場合、該第三者は、メモの記載に基づいて前記画像データを間違いなく選択し、キャッシュカードを不正に使用することができる。また、強盗等の悪意の者は、利用者を脅すことによって、登録された画像データの特徴を正確に聞き出すことができるので、キャッシュカードを不正に使用することができる。
【００１１】
本発明は、前記従来の個人認証方法の問題点を解決して、顔画像のように情報量が豊富で簡単に識別可能に記憶することができない画像データから成る認証用画像データをあらかじめ登録された順に選択するようにして、認証用データが他人に把握されることがなく、セキュリティの高い個人認証方法を提供することを目的とする。
【００１２】
【課題を解決するための手段】
そのために、本発明の個人認証方法においては、あらかじめ登録された認証用画像データ及びあらかじめ登録されたダミー画像データを画面に表示するステップと、前記画面に表示された画像データの中から前記認証用画像データをあらかじめ登録された順に選択するステップとを有する。
【００１３】
本発明の他の個人認証方法においては、さらに、前記認証用画像データ及びダミー画像データは複数の画面に順次表示され、複数の画面に順次表示される画像データの中から前記認証用画像データを選択する。
【００１４】
本発明の更に他の個人認証方法においては、さらに、前記認証用画像データ及びダミー画像データは顔写真である。
【００１５】
本発明の更に他の個人認証方法においては、さらに、前記認証用画像データ及びダミー画像データは、ランダムに配列されて画面に表示される。
【００１６】
本発明の更に他の個人認証方法においては、さらに、前記認証用画像データを選択した後にあらかじめ登録された数字から成る認証コードを入力するステップを有する。
【００１７】
【発明の実施の形態】
以下、本発明の実施の形態について図面を参照しながら詳細に説明する。
【００１８】
図１は本発明の第１の実施の形態における個人認証方法を利用するシステムの構成を示すブロック図、図２は本発明の第１の実施の形態におけるカードを示す斜視図である。
【００１９】
図１において、１０は本実施の形態における個人認証端末であり、例えば、ＡＴＭ、ＣＤ等の自動取引装置であり、利用者が自分で操作して個人認証を行って金融取引を行うための装置であるが、利用者が個人認証を行う装置であればいかなるものであってもよい。また、２０は本実施の形態における個人認証装置であり、前記利用者の個人認証を行うための上位装置であるが、前記個人認証端末１０と通信可能に接続され、認証用データ１４を管理する装置であればいかなる装置であってもよい。なお、前記個人認証端末１０と個人認証装置２０とは一体的に構成されたものであってもよい。
【００２０】
本実施の形態においては、説明の都合上、前記個人認証端末１０が金融取引を行うための自動取引装置であり、前記個人認証装置２０が前記自動取引装置を操作する利用者の個人認証を行う上位装置である場合について説明する。
【００２１】
この場合、前記個人認証端末１０は、銀行、信用金庫、郵便局等の金融機関の支店である営業店や、コンビニエンスストア、スーパーマーケット等の商店の店舗に配設され、利用者が自分で操作して入金、出金、通帳記帳、残高照会、振り込み、振り替え、送金、定期性預金設定等の金融取引を行うための装置である。なお、前記利用者は、前記金融機関に自己の口座を開設し、該口座を使用して、入金、出金、振り替え、振り込み、定期預金設定、引き落とし、残高照会、入出金明細書入手等の各種金融に関するサービスを利用する者である。
【００２２】
また、前記個人認証端末１０は、他の機能、例えば、チケット予約機能、商品購入申込機能、クレジットカードの与信確認機能、施設情報案内機能等を有するキオスク端末のような多機能端末であってもよい。また、前記個人認証端末１０は、前記金融機関の本店、支店等、コンビニエンスストア、スーパーマーケット、デパート等の商店の店舗、駅の構内、地下街、市役所、病院等の公共施設、工場、事務所等の私企業、駐車場、道路脇等の屋外など、いかなる場所に配設されていてもよい。
【００２３】
そして、前記個人認証端末１０は、ＣＰＵ、ＭＰＵ等の演算手段、半導体メモリ、磁気ディスク等の記憶手段、通信手段等を備える一種のコンピュータであり、さらに、キーボード、タッチパネル、マウス等の入力部１２、ＣＲＴ、液晶ディスプレイ、ＬＥＤ（Ｌｉｇｈｔ  Ｅｍｉｔｔｉｎｇ  Ｄｉｏｄｅ）ディスプレイ等の表示部１１等を備える操作部を有する。なお、該操作部は、入力部１２と表示部１１との機能を兼ね備えるタッチパネルであることが望ましい。
【００２４】
また、前記個人認証端末１０は、図２に示されるようなキャッシュカード等のカード１５の記憶媒体としての磁気ストライプ１５ａに格納されたＩＤコード等のデータを読み取るカード読み取り部１３を有する。該カード読み取り部１３は、カード１５が挿入される図示されないカードスロットを備え、該カードスロット内には、カード１５を搬送する搬送装置、及び、カード１５の磁気ストライプ１５ａに格納されたデータの読み取り、上書き、消去等を行うための磁気ヘッド等の読み取り記録ヘッドが配設される。なお、前記カード１５は、記憶媒体として、磁気ストライプ１５ａに代えて、ＩＣを内蔵するＩＣカードであってもよい。
【００２５】
さらに、前記個人認証端末１０は、預金通帳等の通帳に記帳する図示されない通帳記帳部、及び、紙幣を取り扱う紙幣入出金部と硬貨を取り扱う図示されない硬貨入出金部とから成る貨幣入出金部を有する。また、前記個人認証端末１０は、図示されないネットワークを介して上位装置としての個人認証装置２０、及び、図示されない金融機関における金融取引の処理を実行する勘定系のホストコンピュータに接続される送受信部を有する。なお、前記個人認証端末１０の数は、実際には複数であるが、本実施の形態においては、１つの個人認証端末１０で代表する。
【００２６】
なお、前記ネットワークは、オンラインネットワークであることが望ましいが、無線又は有線の専用通信回線網から成るＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）やイントラネットであるが、ＷＡＮ（Ｗｉｄｅ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）等の広域ネットワークであってもよいし、いかなるものであってもよい。また、前記ネットワークは、公衆通信回線網を利用したＶＰＮ（Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）であってもよい。
【００２７】
そして、前記ネットワークには、図示されない勘定系のホストコンピュータが通信可能に接続されている。ここで、該ホストコンピュータは、金融機関における金融取引の処理を実行する勘定系の上位装置として機能し、入金、出金、通帳記帳、残高照会、振り込み、振り替え、送金、定期性預金設定等の金融処理のような金融機関における勘定系の業務を遂行する。
【００２８】
また、前記ネットワークには、個人認証装置２０が通信可能に接続されている。ここで、該個人認証装置２０は、ＣＰＵ、ＭＰＵ等の演算手段、磁気ディスク、半導体メモリ等の記憶手段、キーボード、マウスのようなポインティングデバイス等の入力手段、ＣＲＴ、液晶ディスプレイ等の表示手段、入出力インターフェイス、通信インターフェイス等を備える一種のコンピュータである。そして、前記個人認証装置２０は、利用者を認証するための認証用データ１４を登録する認証データ登録部２３、該認証データ登録部２３によって登録された認証用データ１４、氏名、口座番号等の利用者の個人情報を記憶して一元的に管理する個人情報記憶部２２、及び、該個人情報記憶部２２に記憶されている個人情報に基づいて利用者の個人認証を行う個人認証部２１を有する。
【００２９】
ここで、前記認証データ登録部２３は、利用者が新規にカード１５を取得する場合に、あらかじめ登録された認証用データ１４としての画像データ、すなわち、認証用画像データ、及び、ダミーデータとしての画像データ、すなわち、ダミー画像データを、カード１５の磁気ストライプ１５ａに格納されるＩＤコードとセットにして登録するようになっている。また、前記個人認証部２１は、カード読み取り部１３が読み取ったカード１５の磁気ストライプ１５ａに格納されているＩＤコード、及び、利用者が入力部１２を操作して選択した認証用画像データを個人認証端末１０から受信し、個人情報記憶部２２に記憶されている前記利用者の個人情報としてのＩＤコード及び認証用画像データと比較して、前記個人認証端末１０を操作する利用者の個人認証を行うようになっている。
【００３０】
なお、前記個人認証装置２０は、前記勘定系のホストコンピュータと一体的に構成されたものであってもよいが、本実施の形態においては、別個に構成され、図示されない個人認証センタに配設されているものとする。該個人認証センタは、前記金融機関と提携し、利用者が前記金融機関に自己の口座を開設して新規にカード１５を取得する場合に、前記認証用画像データ及びダミー画像データを、カード１５の磁気ストライプ１５ａに格納されるＩＤコードとセットにして、前記認証データ登録部２３に登録する作業を実行する。なお、前記個人認証センタは、前記金融機関の組織内における一部署であってもよい。
【００３１】
次に、前記構成のシステムを利用した個人認証方法について説明する。まず、利用者が新規にカード１５を取得する場合の動作について説明する。
【００３２】
図３は本発明の第１の実施の形態における新規にカードを取得する際に登録される認証用画像データの例を示す図、図４は本発明の第１の実施の形態における新規にカードを取得する際に登録されるダミー画像データの例を示す図、図５は本発明の第１の実施の形態における新規にカードを取得する際に登録される利用者の個人情報のデータ構造を示す図、図６は本発明の第１の実施の形態における個人情報記憶部に記憶されるデータを示す図である。
【００３３】
この場合、個人認証センタのオペレータは、個人認証装置２０の入力手段を操作して、利用者のカード１５の磁気ストライプ１５ａに格納されるＩＤコードを入力する。また、前記オペレータは、認証用データ１４としての画像データ、すなわち、認証用画像データとして、図３に示されるような複数、例えば、４枚の認証用顔写真、及び、ダミーデータとしての画像データ、すなわち、ダミー画像データとして、図４に示されるような複数、例えば、６枚のダミー顔写真を読み込ませる。すると、認証データ登録部２３は、前記認証用画像データ及びダミー画像データをＩＤコードとセットにして登録する。
【００３４】
ここで、前記認証用画像データとしての４枚の認証用顔写真は、前記利用者によってあらかじめ選択されたものである。なお、認証用顔写真のそれぞれには、図３に示されるように、判別コードとして１〜４の番号が順に付与されているが、前記認証用顔写真の順番、すなわち、各認証用顔写真に付与される番号も前記利用者によってあらかじめ選択される。前記認証用顔写真に付与された判別コードは、前記認証用顔写真を選択する順を示すものである。すなわち、前記認証用顔写真に付与された判別コードが登録されることによって、前記認証用顔写真を選択する順が登録される。また、前記ダミー画像データとしての６枚のダミー顔写真も、前記利用者によってあらかじめ選択されたものである。すなわち、前記利用者は、あらかじめ１０枚の顔写真を選択し、その中の４枚を認証用顔写真として、また、残り６枚をダミー顔写真として選択するようになっている。
【００３５】
なお、認証用画像データは、顔写真以外の画像データであってもよいが、情報量が豊富であって、簡単に識別可能に記憶することができず、言葉や文章のような文字情報によって識別可能に他人に伝達することが困難であり、かつ、人名等の固有名詞のような単純な文字情報によって利用者本人にとって識別可能に認識することができるという観点から、顔画像のデータとしての顔写真であることが望ましい。
【００３６】
一般に、ある人物の顔付きを、他の人物の顔付きと区別することができる程度に正確に記憶するには時間がかかる。また、当該人物の顔付きを言葉や文章によって他人に正確に伝えることは、極めて困難である。一方、当該人物を知っている人にとっては、当該人物の顔付きを他の人物の顔付きと識別することは容易であり、しかも、氏名、呼び名、あだ名、略称等の当該人物に付与された極めて短い固有名詞によって特定することができる。そのため、本実施の形態における認証用画像データは、情報量が豊富であって、文字情報によって識別可能に他人に伝達することが困難であり、かつ、単純な文字情報によって利用者本人にとって識別可能に認識することができる顔写真であることが望ましい。
【００３７】
さらに、帽子、バンダナ、眼鏡等の特徴があるもの、すなわち、言葉や文章のような文字情報によって識別可能に他人に伝達し易いものを身につけていない顔写真であることが望ましい。また、利用者本人の子供時代の顔写真、孫の顔写真等のように、利用者本人は識別することができるが他人には判らない顔写真を使用することも望ましい。
【００３８】
なお、情報量が豊富であって、文字情報によって識別可能に他人に伝達することが困難であり、かつ、単純な文字情報によって利用者本人にとって識別可能に認識することができる画像データであれば、顔写真以外のものを使用してもよく、例えば、犬や猫のようなペットの写真、花の写真、風景写真等を使用してもよい。
【００３９】
ここで、前記認証データ登録部２３が登録した前記利用者を認証するための認証用データ１４は、図５に示されるようなデータ構造を有する。すなわち、利用者のカード１５の磁気ストライプ１５ａに格納されるＩＤコードと、認証用顔写真及びダミー顔写真と、前記認証用顔写真に付与された判別コードとがセットとして登録される。
【００４０】
そして、認証データ登録部２３によって登録された認証用データ１４は、個人情報記憶部２２に送信されて記憶される。該個人情報記憶部２２に記憶されるデータは、図６に示されるような構造を有し、ＩＤコード、認証用顔写真、ダミー顔写真、氏名及び判別コードの欄に、該当するデータが格納されている。
【００４１】
次に、利用者が個人認証端末１０を操作して個人認証を行う場合の動作について説明する。
【００４２】
図７は本発明の第１の実施の形態における認証用画像データ表示画面の例を示す第１の図、図８は本発明の第１の実施の形態における認証用画像データ表示画面の例を示す第２の図、図９は本発明の第１の実施の形態における個人認証装置が受信した選択された認証用画像データを示す図である。
【００４３】
まず、個人認証端末１０の表示部１１にカード１５の挿入を促す画面が表示される。そこで、利用者がカード読み取り部１３のカードスロットにカード１５を挿入すると、該カード１５の磁気ストライプ１５ａに格納されたＩＤコードがカード読み取り部１３の読み取り記録ヘッドによって読み取られる。そして、前記ＩＤコードは、前記カード読み取り部１３から個人認証装置２０の個人情報記憶部２２に送信される。
【００４４】
続いて、該個人情報記憶部２２は、図６に示されるような構造を有するデータにアクセスして、前記カード読み取り部１３から受信したＩＤコードに該当するＩＤコードを検索し、該ＩＤコードに対応して登録されている認証用顔写真及びダミー顔写真を取得する。なお、前記認証用顔写真は４枚であり、ダミー顔写真は６枚である。そして、前記個人情報記憶部２２は、前記認証用顔写真及びダミー顔写真をランダムな順番に並べて配列し、個人認証端末１０の表示部１１に送信する。これにより、該表示部１１には、図７に示されるように、合計１０枚の顔写真が、ランダムな順番に並べて配列された状態で表示される。
【００４５】
続いて、前記利用者は、表示部１１に表示された１０枚の顔写真の中から、認証用画像データとしてあらかじめ選択して登録した４枚の認証用顔写真を選択する。ここで、入力部１２は、表示部１１との機能を兼ね備えるタッチパネルであるものとする。そのため、前記利用者は、表示部１１に表示された顔写真にタッチすることによって、所定の顔写真を選択することができる。
【００４６】
この場合、前記利用者は、４枚の認証用顔写真を、登録された順番、すなわち、判別コードとして１〜４の番号が付与されている順に選択するようになっている。そこで、前記利用者は、図８において矢印で示される順に、表示部１１に表示された顔写真にタッチして、４枚の認証用顔写真を選択する。なお、前記顔写真を並べて配列する順番は、毎回ランダムに変更されるので、もし、第三者に顔写真を選択する動作を背後から盗み見されて顔写真の表示位置を覚えられた場合でも、前記第三者によって所定の顔写真が適切に選択されることを防止することができる。すなわち、なりすましを防止することができる。
【００４７】
続いて、タッチパネルである入力部１２から選択された顔写真が個人認証装置２０の個人認証部２１に送信される。この場合、前記選択された顔写真に付与されている判別コードが前記個人認証部２１に送信される。すなわち、顔写真は、表示するためだけのものであり、前記個人認証部２１において顔写真を厳密に合致判別するわけではない。そのため、認証用顔写真及びダミー顔写真のそれぞれに判別コードを対応させておき、前記選択された顔写真に付与されている判別コードが前記個人認証部２１に送信されるようになっている。そして、図９に示されるように、選択された顔写真に付与されている判別コードが順番に送信される。続いて、前記個人認証部２１は、前記受信した判別コードが、個人情報記憶部２２に記憶されている登録された認証用顔写真の判別コードと一致するか否かを判断する。さらに、前記受信した判別コードの順番が、登録された認証用顔写真に付与された判別コードとしての番号の順番と一致するか否かも判断される。
【００４８】
そして、前記受信した判別コードのすべてが登録された認証用顔写真の判別コードと一致し、かつ、前記受信した判別コードの順番が登録された認証用顔写真に付与された判別コードとしての番号の順番と一致する場合、前記個人認証部２１は、前記利用者が登録された本人であると認証する。この場合、前記個人認証部２１は、表示部１１に信号を送信して、次の動作、例えば、入金、出金、通帳記帳、残高照会、振り込み、振り替え、送金、定期性預金設定等の金融取引の選択を行うことを促す画面を表示させる。
【００４９】
また、前記受信した判別コードのいずれかが登録された認証用顔写真の判別コードと一致しない場合、又は、前記受信した判別コードの順番が登録された認証用顔写真に付与された判別コードとしての番号の順番と一致しない場合、前記個人認証部２１は、認証を拒否する。この場合、前記個人認証部２１は、表示部１１に信号を送信して、個人認証を行うための操作をやり直すことを指示する画面を表示させる。なお、認証を拒否する旨の画面を表示させることもできる。
【００５０】
このように、本実施の形態においては、あらかじめ登録された認証用画像データ及びあらかじめ登録されたダミー画像データが表示部１１の画面に表示され、該画面に表示された画像データの中から認証用画像データをあらかじめ登録された順に選択するようになっている。さらに、表示部１１にすべての画像データを１画面で表示した場合、操作性もよい。
【００５１】
そのため、前記認証用画像データが第三者に取得され、記憶されても、該第三者は、前記認証用画像データをあらかじめ登録された順に選択することができないので、前記第三者は利用者になりすまして個人認証を行うことができない。
【００５２】
また、本実施の形態においては、認証用画像データとして顔写真を使用して、個人認証を行うようになっている。この場合、顔写真は、他の画像データと比較して、情報量が豊富であって、簡単に識別可能に記憶することができず、言葉や文章のような文字情報によって、識別可能に他人に伝達することが困難であり、かつ、人名等の固有名詞のような単純な文字情報によって、利用者本人が識別可能に認識することができる。すなわち、本実施の形態においては、識別可能に記憶したり、文字情報によって識別可能に他人に伝達したりすることが困難であり、かつ、単純な文字情報によって利用者本人は識別可能に認識することができる認証用データ１４を使用して、個人認証を行うようになっている。
【００５３】
そのため、利用者が顔写真を認証用データ１４として使用して個人認証を行っているところを第三者に見られても、前記顔写真の人物を知らない第三者は、前記顔写真を識別可能に記憶することができないので、前記第三者は利用者になりすまして個人認証を行うことができない。
【００５４】
また、認証用データ１４を文字情報によって識別可能に他人に伝達したりすることが困難であるので、利用者が認証用データ１４を電話等によって他人に伝達することがないので、情報漏れによって、前記認証用データ１４が第三者に取得されることがない。さらに、強盗等の悪意の者が、利用者を脅すことによって、認証用データ１４について聞き出そうとしても、文字情報によって識別可能に他人に伝達したりすることが困難であるので、前記悪意の者は認証用データ１４を取得することができない。
【００５５】
また、利用者本人であれば、認証用データ１４を単純な文字情報によって識別可能に認識することができるので、利用者は認証用データ１４を忘れないためのメモを作成する場合、氏名、呼び名、あだ名、略称等の当該人物に付与された極めて短い固有名詞を記載するだけでよい。しかも、第三者が前記メモの記載を見ても認証用データ１４を識別可能に認識することができないので、第三者は利用者になりすまして個人認証を行うことができない。また、メモの代わりにカード１５の表面や裏面に前記固有名詞を記載した場合も同様である。
【００５６】
次に、本発明の第２の実施の形態について説明する。なお、第１の実施の形態と同じ構造を有するものについては、同じ符号を付与することによってその説明を省略する。また、前記第１の実施の形態と同じ動作及び同じ効果についても、その説明を省略する。
【００５７】
図１０は本発明の第２の実施の形態における新規にカードを取得する際に登録される認証用画像データの例を示す図、図１１は本発明の第２の実施の形態における新規にカードを取得する際に登録されるダミー画像データの例を示す図、図１２は本発明の第２の実施の形態における新規にカードを取得する際に登録される利用者の個人情報のデータ構造を示す図、図１３は本発明の第２の実施の形態における認証用画像データ表示画面の例を示す図である。
【００５８】
本実施の形態においては、認証用データ１４が顔写真と、数字から成る認証コードとの組み合わせによって構成される場合について説明する。この場合、個人認証センタのオペレータは、個人認証装置２０の入力手段を操作して、利用者のカード１５の磁気ストライプ１５ａに格納されるＩＤコードを入力する。また、前記オペレータは、認証用画像データとして、図１０に示されるような単数又は複数、例えば、１〜２枚の認証用顔写真、及び、ダミー画像データとして、図１１に示されるような複数、例えば、８〜９枚のダミー顔写真を読み込ませる。すると、認証データ登録部２３は、前記認証用画像データ及びダミー画像データをＩＤコードとセットにして登録する。なお、本実施の形態においては、認証用画像データが１枚であり、ダミー画像データが９枚であるとする。ここで、前記認証用画像データとしての認証用顔写真及びダミー顔写真は、前記利用者によってあらかじめ選択されたものである。また、前記認証用顔写真には、図１０に示されるように、判別コードとして１の番号が付与される。
【００５９】
そして、本実施の形態において、前記オペレータは、暗証番号として前記利用者によってあらかじめ選択された４桁の数字を入力する。すると、認証データ登録部２３は、前記判別コードと暗証番号とを組み合わせた数字を認証コードとして、前記認証用画像データ、ダミー画像データ及びＩＤコードとセットにして登録する。これにより、前記認証データ登録部２３が登録した前記利用者を認証するための認証用データ１４は、図１２に示されるようなデータ構造を有する。すなわち、利用者のカード１５の磁気ストライプ１５ａに格納されるＩＤコードと、認証用顔写真及びダミー顔写真と、数字から成る認証コードとがセットとして登録される。
【００６０】
続いて、利用者が個人認証端末１０を操作して個人認証を行う場合、利用者がカード読み取り部１３のカードスロットにカード１５を挿入すると、該カード１５の磁気ストライプ１５ａに格納されたＩＤコードがカード読み取り部１３の読み取り記録ヘッドによって読み取られる。そして、該ＩＤコードに対応して登録されている認証用顔写真及びダミー顔写真が個人認証装置２０の個人情報記憶部２２から送信され、個人認証端末１０の表示部１１に表示される。なお、前記個人情報記憶部２２は、前記認証用顔写真及びダミー顔写真をランダムな順番に並べて配列し、個人認証端末１０の表示部１１に送信するので、該表示部１１には、図１３に示されるように、合計１０枚の顔写真が、ランダムな順番に並べて配列された状態で表示される。また、前記表示部１１には、数字から成る認証コードを入力するための数字キーが表示される。
【００６１】
続いて、前記利用者は、表示部１１に表示された１０枚の顔写真の中から、認証用画像データとしてあらかじめ選択して登録した１枚の認証用顔写真を選択する。ここで、入力部１２は、表示部１１との機能を兼ね備えるタッチパネルであるものとする。そのため、前記利用者は、表示部１１に表示された顔写真にタッチすることによって、所定の顔写真を選択することができる。続いて、前記利用者は、図１３において矢印で示される順に、表示部１１に表示された数字キーに順次タッチすることによって認証コードを入力する。なお、前記顔写真を並べて配列する順番は、毎回ランダムに変更されるので、もし、第三者に顔写真を選択する動作を背後から盗み見されて顔写真の表示位置を覚えられた場合でも、前記第三者によって所定の顔写真が適切に選択されることを防止することができる。すなわち、なりすましを防止することができる。
【００６２】
続いて、タッチパネルである入力部１２から、選択された顔写真の判別コード及び入力された認証コードが個人認証装置２０の個人認証部２１に送信される。そして、前記個人認証部２１は、前記受信した判別コードが、個人情報記憶部２２に記憶されている登録された認証用顔写真の判別コードと一致するか否かを判断する。さらに、前記受信した認証コードが、登録された認証コードと一致するか否かも判断される。
【００６３】
そして、前記受信した判別コードが登録された認証用顔写真の判別コードと一致し、かつ、前記受信した認証コードが登録された認証コードと一致する場合、前記個人認証部２１は、前記利用者が登録された本人であると認証する。この場合、前記個人認証部２１は、表示部１１に信号を送信して、次の動作、例えば、入金、出金、通帳記帳、残高照会、振り込み、振り替え、送金、定期性預金設定等の金融取引の選択を行うことを促す画面を表示させる。
【００６４】
また、前記受信した判別コードが登録された認証用顔写真の判別コードと一致しない場合、又は、前記受信した認証コードが登録された認証コードと一致しない場合、前記個人認証部２１は、認証を拒否する。この場合、前記個人認証部２１は、表示部１１に信号を送信して、個人認証を行うための操作をやり直すことを指示する画面を表示させる。なお、認証を拒否する旨の画面を表示させることもできる。
【００６５】
このように、本実施の形態においては、認証用データ１４が顔写真と、数字から成る認証コードとの組み合わせによって構成されている。そのため、利用者は、少ない数の顔写真を記憶すればよいので、認証用データ１４を忘れることがない。
【００６６】
なお、本発明は前記実施の形態に限定されるものではなく、本発明の趣旨に基づいて種々変形させることが可能であり、それらを本発明の範囲から排除するものではない。
【００６７】
【発明の効果】
以上詳細に説明したように、本発明によれば、認証用データが他人に把握されることがなく、セキュリティの高い個人認証方法を提供することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態における個人認証方法を利用するシステムの構成を示すブロック図である。
【図２】本発明の第１の実施の形態におけるカードを示す斜視図である。
【図３】本発明の第１の実施の形態における新規にカードを取得する際に登録される認証用画像データの例を示す図である。
【図４】本発明の第１の実施の形態における新規にカードを取得する際に登録されるダミー画像データの例を示す図である。
【図５】本発明の第１の実施の形態における新規にカードを取得する際に登録される利用者の個人情報のデータ構造を示す図である。
【図６】本発明の第１の実施の形態における個人情報記憶部に記憶されるデータを示す図である。
【図７】本発明の第１の実施の形態における認証用画像データ表示画面の例を示す第１の図である。
【図８】本発明の第１の実施の形態における認証用画像データ表示画面の例を示す第２の図である。
【図９】本発明の第１の実施の形態における個人認証装置が受信した選択された認証用画像データを示す図である。
【図１０】本発明の第２の実施の形態における新規にカードを取得する際に登録される認証用画像データの例を示す図である。
【図１１】本発明の第２の実施の形態における新規にカードを取得する際に登録されるダミー画像データの例を示す図である。
【図１２】本発明の第２の実施の形態における新規にカードを取得する際に登録される利用者の個人情報のデータ構造を示す図である。
【図１３】本発明の第２の実施の形態における認証用画像データ表示画面の例を示す図である。
【符号の説明】
１０    個人認証端末
２０    個人認証装置
【図１】
2005004333.tif 000003
【図２】
2005004333.tif 000004
【図３】
2005004333.tif 000005
【図４】
2005004333.tif 000006
【図５】
2005004333.tif 000007
【図６】
2005004333.tif 000008
【図７】
2005004333.tif 000009
【図８】
2005004333.tif 000010
【図９】
2005004333.tif 000011
【図１０】
2005004333.tif 000012
【図１１】
2005004333.tif 000013
【図１２】
2005004333.tif 000014
【図１３】
2005004333.tif 000015