(57)【要約】【課題】  偽造カードは後を絶たず、且つカードの偽造防止については、ＩＣチップ付カードの採用等の手段も採られようとしているが、多分に技術的な問題であるため偽造技術の進歩が優る可能性は高い。本発明は、本人認証としてはあくまでも本人しか知り得ない情報を照合するしか方法は無く、且つ登録暗証番号の変更手続きを容易にすることを含め、暗証番号の秘密性を高めることを目的とするものである。【解決手段】本発明は、登録暗証番号を複数にすることとし、且つ取引が成立する毎に照合される暗証番号が切り替わることにより、直前の取引を盗用した暗証番号も使用できない事を実現した。また、たとえ類推した暗証番号で取引が成立したとしても、次の取引には暗証番号が切り替わっているために取引を制限する事が可能である。【特許請求の範囲】
【請求項１】
ホストコンピュータに登録されている暗証番号を複数登録します。本人認証取引が成立する毎に、照合すべき暗証番号を切り替えます。
【請求項２】
照合すべき暗証番号を特定するために、ホストコンピュータにカード取引累積回数情報を保有し、前述カード取引累積回数が奇数か偶数か、またはカード取引累積回数から類推される対象数値から、照合暗証番号を切り替えます。
【請求項３】
登録された暗証番号を、直接本人が端末を使って変更する場合、入力暗証番号は登録された複数の暗証番号全ての認証が同時に必要となります。
【発明の詳細な説明】
【発明の詳細な説明】
【技術分野】  本発明は本人認証システムに於いて、特に金融機関等における取引に用いられるキャッシュカードの認証に有効に用いることのできる本人認証システムに関する。
【背景技術】  従来、金融機関に於いてはキャッシュカードを用いて取引を行う場合、本人と認証する為に登録された暗証番号と、顧客が端末から入力した暗証番号とを照合して、これらの一致をみた場合に当該顧客を本人として認証し、取引を行うようにしている。近年はカード自体の偽造や暗証番号の盗用等の技術が進歩し、結果的に引き起こされる事件は増加の一歩をたどっている。結果、カードの偽造防止策や暗証番号の更新など本人認証の方法について幾多の方法が検討されてきた。
【発明が解決しようとする課題】
現在使用されている認証方式は、カードを所有する人は本人とみなし、暗証番号はカード所有者本人しか知らないことを前提としている。しかし、偽造カードは後を絶たず、且つカードの偽造防止については、ＩＣチップ付カードの採用等の手段も採られようとしているが、多分に技術的な問題であるため偽造技術の進歩により追いつかれる可能性は高い。本発明は、本人認証としてはあくまでも本人しか知り得ない情報を照合するしか方法は無く、且つ登録暗証番号の変更手続きを容易にすることを含め、暗証番号の秘密性を高めることを目的とするものである。
【課題を解決するための手段】
本発明は、上記目的を達成するために登録暗証番号を複数にすることとし、且つ取引が成立する毎に照合される暗証番号が切り替わることにより、直近の取引を偶然目にすることで盗用した暗証番号も使用できない事を実現した。また、たとえ類推した暗証番号で取引が成立したとしても、次のカード取引には暗証番号が切り替わっているために取引を制限する事が可能である。かつ、不正使用が未確定ながらも類推された場合、本人であれば即座に新しい暗証番号を端末から登録することができ、続く被害を未然に防ぐことが可能となる。本発明は、ネットワークが完成している金融業界に於いても単独で導入が可能である。登録暗証番号の複数化についても、書面登録までの間は過去に登録された単一登録番号を複数登録エリアに強制登録しておくだけで同一システムで取り扱うことができる。もちろん、複数登録が書面で手続きされるまでは端末からの変更は制限する。
【発明を実施するための最良の形態】  以下、本発明の実施の形態として図１〜４を参照して詳細に説明する。
図１には、本発明が適用される金融機関ネットワーク０１とネットワークに参加する端末ＡＴＭ１１、１２、１３及びホストコンピュータ２１で構成される。ホストコンピュータ２１は銀行ＡＡＡが管理運営し、端末ＡＴＭは同行ほか他行やコンビニ等の小売店設置店舗のＡＴＭも参加する。以下、ホストコンピュータや各ＡＴＭの動作はプログラムによる制御がされている。
図２には、ホストコンピュータ２１の構成を示すものである。ホストコンピュータ２１は、カード取引制御機能３１、預金者個人マスター４１を備える。カード取引制御機能３１には、個人ファイル検索機能３２、暗証番号照合機能３３、採用暗証番号５１、カード取引機能３４、カード取引累積回数更新機能３５、残高更新機能３６、暗証番号変更機能３８を有する。預金者個人マスター４１には、登録第１暗証番号４２、登録第２暗証番号４３、カード取引累積回数情報４４を有する。
図３は、本発明のシステム動作を説明するフローチャートである。システムの動作に先立って、預金者ＢＢＢは銀行ＡＡＡに預金口座を開設し、キャッシュカードを作成受領の上、キャッシュカード作成時には２個の暗証番号（登録第１暗証番号４２及び登録第２暗証番号４３）を登録したものとする。預金者ＢＢＢがいずれかのＡＴＭ１１，１２，１３を使用してカード取引を開始すると、利用されたＡＴＭ１１，１２，１３はネットワーク０１を通じホストコンピュータ２１宛に取引依頼のための上り電文を送出する。依頼を受けたホストコンピュータ２１は、カード取引制御機能３１を呼び出しさらにその個人マスター検索機能３２を使用して預金者個人マスター４１を検索し呼び込む。ここで検索できない取引は該当無しでエラー処理される。
次に、暗証番号照合機能３３を呼び出し、預金者個人マスター４１に記録されているカード取引累積回数情報４４の数値が奇数か偶数か判断し、奇数なら登録第２暗証番号４３を採用暗証番号５１とし。また偶数なら登録第１暗証番号４２を採用暗証番号５１とする。その上で、上り電文に編集された入力暗証番号６１と採用暗証番号５１とを照合し、一致しない場合はエラー処理を行って終了する。入力暗証番号６１と採用暗証番号５１が一致した場合、本人認証は認められる。次に、カード取引機能３４が呼び出され、預金者マスター４１に対し残高更新機能３６及びカード取引累積回数更新機能３５による勘定処理及び情報更新を行う一方、下り電文を編集し送信のうえ終了する。
図４は、暗証番号変更取引を示したものである。預金者ＢＢＢがいずれかのＡＴＭ１１，１２，１３を使用して暗証番号変更取引を開始すると、利用されたＡＴＭ１１，１２，１３はネットワーク０１を通じホストコンピュータ２１宛に取引依頼のための上り電文を送出する。依頼を受けたホストコンピュータ２１は、個人マスター検索機能３２を使用して預金者個人マスター４１を検索し呼び込む。ここで検索できない取引は該当無しでエラー処理される。次に、暗証番号照合機能３３により、上り電文に編集された入力暗証番号６１と登録第１暗証番号４２及び登録第２暗証番号４３とを照合し、一致しない場合はエラー処理を行って終了する。一致した場合は、暗証番号変更機能３８を呼び出し、さらに、上り電文に編集された新登録暗証番号６２を預金者個人マスター４１の登録第１及び第２暗証番号４２、４３に書き換えたのち、下り電文を編集して送信し終了する。
【発明の効果】
本発明により、本人認証の有用性は保持できる。金融機関のキャッシュカードばかりでなくインターネットの発展によるパスワードの一般化により取り扱う暗証番号が単一で無くなった今、複数の暗証番号を使い切る預金者は多い。また、単一暗証番号を希望される顧客には複数暗証番号エリアに同一暗証番号をセットするだけであり自由に対応できる。システム変更に伴う情報は、暗証番号エリアと累積取引回数エリアの２個増加するだけであり、負担が少ない。取引者本人が直接端末から暗証番号の変更手続きをとることができ、暗証番号の固定化から脱却する。且つ、緊急予見時に即対応することが可能である。
【図面の簡単な説明】
【図１】本発明の本人認証におけるダブルパスワード・スイッチング方式の基本構成図
【図２】本発明の本人認証におけるダブルパスワード・スイッチング方式に用いるホストコンピュータの機能説明図
【図３】本発明の本人認証におけるダブルパスワード・スイッチング方式における出金動作を説明するフローチャート
【図４】本発明の本人認証におけるダブルパスワード・スイッチング方式における暗証番号変更取引に関する動作を説明するフローチャート
【符号の説明】
ＡＡＡ  金融機関
０１    ネットワーク
１１    自行端末ＡＴＭ
１２    他行端末ＡＴＭ
１３    コンビニ他端末ＡＴＭ
２１    ホストコンピュータ
３１    カード取引制御機能
３２    個人マスター検索機能
３３    暗証番号照合機能
３４    カード取引機能
３５    カード取引累積回数更新機能
３６    残高更新機能
３８    暗証番号変更機能
４１    預金者マスター
４２    登録第１暗証番号
４３    登録第２暗証番号
４４    カード取引累積回数
５１    採用暗証番号
６１    入力暗証番号
６２    新登録暗証番号１・２
【図１】
2005202980.tif 000002
【図２】
2005202980.tif 000003
【図３】
2005202980.tif 000004
【図４】
2005202980.tif 000005