(57)【要約】【課題】携帯電話とインターネットとを組み合わせることにより、高度で複雑ではなく、安価に本人確認を行うことが可能な本人確認システムの提供。【解決手段】本人確認システムＳは、オンラインＰＣ２と携帯電話４とインターネット用コンピュータ６とから構成される。オンラインＰＣ２が、ログインした利用者３のユーザＩＤとパスワードをインターネット用コンピュータ６に送信し、インターネット用コンピュータ６からの複数の認証用画像の組を受信して表示部２０に表示する。インターネット用コンピュータ６が、オンラインＰＣ２からのユーザＩＤとパスワードを受信し、合成装置６３が作成した複数の認証用画像の組をオンラインＰＣ２に送信し、正規の認証用ＩＤに対応する１つの表示画像を携帯電話用コンピュータ７を介して携帯電話４に送信する。【選択図】図１
2007334466.tif 000002
【特許請求の範囲】
【請求項１】
顧客先に設置されたオンラインパソコンと、前記オンラインパソコンを操作する利用者が携帯する携帯電話と、前記オンラインパソコンとインターネット網を介して接続されるインターネット用コンピュータとから構成され、オンラインパソコンを操作する利用者が本人であることを携帯電話との組み合わせによる認証機能により特定する本人確認を行うシステムであって、
前記オンラインパソコンは、表示部を有しており、ログインした利用者のユーザＩＤとパスワードを前記インターネット用コンピュータに送信し、前記インターネット用コンピュータからの複数の認証用画像の組を受信して前記表示部に表示し、前記インターネット用コンピュータは、オンラインパソコンのユーザＩＤ群と表示画像群を格納したデータベース、及びそれぞれ認証用ＩＤと表示画像とからなる複数の認証用画像の組を作成する合成装置を有しており、前記オンラインパソコンからのユーザＩＤとパスワードを受信し、前記合成装置が作成した複数の認証用画像の組を前記オンラインパソコンに送信し、複数の表示画像からなる表示画像群のうちの正規の認証用ＩＤに対応する１つの表示画像を携帯電話用コンピュータを介して利用者の携帯電話に送信することを特徴とする本人確認システム。
【請求項２】
上記携帯電話は、表示部を有しており、インターネット用コンピュータからの１つの表示画像を受信して前記表示部に表示し、利用者がオンラインパソコンから１つの表示画像と一致する認証用画像の認証用ＩＤを入手して入力した認証用ＩＤを携帯電話用コンピュータを介してインターネット用コンピュータに送信し、上記インターネット用コンピュータは、携帯電話からの認証用ＩＤを受信し、受信した認証用ＩＤがオンラインパソコンの正規の認証用ＩＤと一致した場合、オンラインパソコンに対して利用を許可する請求項１に記載の本人確認システム。
【請求項３】
上記インターネット用コンピュータは、複数の認証用画像の組として、表示画像と認証用ＩＤを混在した形でオンラインパソコンの表示部に表示させる請求項１に記載の本人確認システム。
【請求項４】
上記インターネット用コンピュータは、携帯電話の携帯電話ＩＤが登録された携帯電話用コンピュータを介して認証用ＩＤを送信してきた携帯電話に対して携帯電話ＩＤを用いて発呼を行う請求項１に記載の本人確認システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、本人確認システムに関し、特に、オンラインパソコンを操作する利用者が本人であることを携帯電話との組み合わせによる認証機能により特定する本人確認を行う本人確認システムに関するものである。
【背景技術】
【０００２】
従来の認証システムは、ＩＤの使用者が自己のＩＤを示すことにより行われてきたが、高度ネットワーク社会においては、なりすまし等が行われるため、認証システムは、高度で複雑なものとなっている。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところが、従来の認証システムでは、インターネットサーバを利用する場合、利用者がユーザＩＤとパスワードをインターネットパソコンに入力し、入力されたユーザＩＤとパスワードをインターネットパソコンからインターネットサーバへ送出し、インターネットサーバがユーザＩＤとパスワードにより利用者の認証を行い、インターネットパソコンに対してインターネットサーバの利用を許可するため、ユーザＩＤとパスワードが外部に漏洩した場合、第三者によるなりすましを容易に許してしまい、インターネットパソコンを操作する利用者が本人であるかの確認を行うことができなかった。
【０００４】
そこで、本発明の目的は、上記の事情に鑑みてなされたものであって、オンラインパソコンを操作する利用者が本人であるかの確認を行うことができ、ユーザＩＤとパスワードが外部に漏洩しても、第三者によるなりすましを容易に許すことがなく、携帯電話とインターネットとを組み合わせることにより、高度で複雑ではなく、安価に本人確認を行うことが可能な本人確認システムを提供することにある。
【課題を解決するための手段】
【０００５】
本発明の本人確認システムは、顧客先に設置されたオンラインパソコンと、前記オンラインパソコンを操作する利用者が携帯する携帯電話と、前記オンラインパソコンとインターネット網を介して接続されるインターネット用コンピュータとから構成され、オンラインパソコンを操作する利用者が本人であることを携帯電話との組み合わせによる認証機能により特定する本人確認を行うシステムであって、前記オンラインパソコンが、表示部を有しており、ログインした利用者のユーザＩＤとパスワードを前記インターネット用コンピュータに送信し、前記インターネット用コンピュータからの複数の認証用画像の組を受信して前記表示部に表示し、前記インターネット用コンピュータが、オンラインパソコンのユーザＩＤ群と表示画像群を格納したデータベース、及びそれぞれ認証用ＩＤと表示画像とからなる複数の認証用画像の組を作成する合成装置を有しており、前記オンラインパソコンからのユーザＩＤとパスワードを受信し、前記合成装置が作成した複数の認証用画像の組を前記オンラインパソコンに送信し、複数の表示画像からなる表示画像群のうちの正規の認証用ＩＤに対応する１つの表示画像を携帯電話用コンピュータを介して利用者の携帯電話に送信することを特徴とする構成を有するものである。
【０００６】
本発明の本人確認システムは、上記携帯電話が、表示部を有しており、インターネット用コンピュータからの１つの表示画像を受信して前記表示部に表示し、利用者がオンラインパソコンから１つの表示画像と一致する認証用画像の認証用ＩＤを入手して入力した認証用ＩＤを携帯電話用コンピュータを介してインターネット用コンピュータに送信し、上記インターネット用コンピュータが、携帯電話からの認証用ＩＤを受信し、受信した認証用ＩＤがオンラインパソコンの正規の認証用ＩＤと一致した場合、オンラインパソコンに対して利用を許可するようになっている。
【０００７】
本発明の本人確認システムは、上記インターネット用コンピュータが、複数の認証用画像の組として、表示画像と認証用ＩＤを混在した形でオンラインパソコンの表示部に表示させるようになっている。
【０００８】
本発明の本人確認システムは、上記インターネット用コンピュータが、携帯電話の携帯電話ＩＤが登録された携帯電話用コンピュータを介して認証用ＩＤを送信してきた携帯電話に対して携帯電話ＩＤを用いて発呼を行うようになっている。
【発明の効果】
【０００９】
以上に述べたように、本発明によれば、オンラインパソコンを操作する利用者が本人であるかの確認を行うことができ、ユーザＩＤとパスワードが外部に漏洩しても、第三者によるなりすましを容易に許すことがなく、携帯電話とインターネットとを組み合わせることにより、高度で複雑ではなく、安価に本人確認を行うことが可能な本人確認システムを得ることができる。
【発明を実施するための最良の形態】
【００１０】
以下、本発明を実施するための最良の形態を図面を参照して詳細に説明する。
【実施例】
【００１１】
本発明の本人確認システムＳは、顧客先１に設置されたオンラインパソコン（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ；ＰＣ）２と、オンラインパソコン２を操作する利用者３が携帯する携帯電話４と、オンラインパソコン２とインターネット網５を介して接続されるインターネット用コンピュータ６とから構成されている。
【００１２】
本発明の本人確認システムＳは、オンラインパソコン２を操作する利用者３が本人であることを携帯電話４との組み合わせによる認証機能により特定する本人確認を行うシステムである。
【００１３】
本発明の本人確認システムＳは、オンラインパソコン２が、表示部２０を有している。
【００１４】
本発明の本人確認システムＳは、オンラインパソコン２が、ログインした利用者３のユーザＩＤとパスワードをインターネット用コンピュータ６に送信し、インターネット用コンピュータ６からの複数の認証用画像の組を受信して表示部２０に表示するようになっている。
【００１５】
本発明の本人確認システムＳは、インターネット用コンピュータ６が、オンラインパソコン２のユーザＩＤ群６１と表示画像群６２を格納したデータベース（Ｄａｔａ  Ｂａｓｅ；ＤＢ）６０、及びそれぞれ認証用ＩＤと表示画像とからなる複数の認証用画像の組を作成する合成装置６３を有している。
【００１６】
本発明の本人確認システムＳは、インターネット用コンピュータ６が、オンラインパソコン２からのユーザＩＤとパスワードを受信し、合成装置６３が作成した複数の認証用画像の組をオンラインパソコン２に送信し、複数の表示画像からなる表示画像群６２のうちの正規の認証用ＩＤに対応する１つの表示画像を携帯電話用コンピュータ７を介して利用者３の携帯電話４に送信するようになっている。
【００１７】
本発明の本人確認システムＳは、携帯電話４が、表示部４０を有している。
【００１８】
本発明の本人確認システムＳは、携帯電話４が、インターネット用コンピュータ６からの１つの表示画像を受信して表示部４０に表示し、利用者３がオンラインパソコン２から１つの表示画像と一致する認証用画像の認証用ＩＤを入手して入力した認証用ＩＤを携帯電話用コンピュータ７を介してインターネット用コンピュータ６に送信するようになっている。
【００１９】
本発明の本人確認システムＳは、インターネット用コンピュータ６が、携帯電話４からの認証用ＩＤを受信し、受信した認証用ＩＤがオンラインパソコン２の正規の認証用ＩＤと一致した場合、オンラインパソコン２に対して利用を許可するようになっている。
【００２０】
本発明の本人確認システムＳは、インターネット用コンピュータ６が、複数の認証用画像の組として、表示画像と認証用ＩＤを混在した形でオンラインパソコン２の表示部２０に表示させるようになっている。
【００２１】
本発明の本人確認システムＳは、インターネット用コンピュータ６が、携帯電話４の携帯電話ＩＤが登録された携帯電話用コンピュータ７を介して認証用ＩＤを送信してきた携帯電話４に対して携帯電話ＩＤを用いて発呼を行うようになっている。
【００２２】
図１は、本発明の実施例に係る本人確認システムを示すシステム構成図である。
本人確認システムＳは、図１に示すように、顧客先１に設置されたオンラインパソコン２と、顧客先１のオンラインパソコン２を操作する利用者３が携帯する携帯電話４と、顧客先１のオンラインパソコン２をインターネットに接続するプロバイダ８が保有するインターネット用コンピュータ６とから構成されている。
【００２３】
顧客先１には、図１に示すように、インターネットパソコンなどのオンラインパソコン２が設置されている。
【００２４】
顧客先１に設置されたオンラインパソコン２は、表示部２０を有している。
【００２５】
顧客先１に設置されたオンラインパソコン２を操作する利用者３は、図１に示すように、携帯電話４を携帯している。
【００２６】
利用者３が携帯する携帯電話４は、表示部４０を有している。
【００２７】
プロバイダ８は、図１に示すように、インターネット用コンピュータ６及び携帯電話用コンピュータ７を保有している。
【００２８】
顧客先１のオンラインパソコン２とプロバイダ８のインターネット用コンピュータ６とは、インターネット網５を介して接続されている。
【００２９】
プロバイダ８のインターネット用コンピュータ６には、図１に示すように、合成装置６３が搭載されている。
【００３０】
プロバイダ８のインターネット用コンピュータ６は、図１に示すように、データベース６０を有している。
【００３１】
インターネット用コンピュータ６のデータベース６０には、複数のユーザＩＤからなるユーザＩＤ群６１と複数の表示画像からなる表示画像群６２が格納されている。
【００３２】
利用者３の携帯電話４とプロバイダ８の携帯電話用コンピュータ７とは、携帯電話網９を介して接続されている。
【００３３】
プロバイダ８のインターネット用コンピュータ６と携帯電話用コンピュータ７とは、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）８０でネットワーク接続されている。
【００３４】
使用する携帯電話４の電話番号などの携帯電話ＩＤは、携帯電話用コンピュータ７にあらかじめ登録されているものとする。
【００３５】
インターネット用コンピュータ６には、オンラインパソコン２を操作する利用者本人のユーザＩＤとパスワードがあらかじめ登録されているものとする。
【００３６】
本実施例の本人確認システムは、インターネットサーバなどのインターネット用コンピュータ６を利用する場合、顧客先１に設置されたオンラインパソコン２を操作する利用者３が携帯する携帯電話４を利用し、利用者３の本人確認を行うシステムである。
【００３７】
オンラインパソコン２に利用者３のユーザＩＤとパスワードでログインした後、インターネット用コンピュータ６は、データベース６０に格納されたユーザＩＤ群６１と表示画像群６２を基に合成装置６３により認証用ＩＤを表示画像に埋め込んだ複数の認証用画像をオンラインパソコン２に送出するとともに、携帯電話用コンピュータ７を通じて携帯電話４に正規の認証用ＩＤに対応する１つの表示画像のみを送出する。
【００３８】
利用者３は、この表示画像に対応する認証用ＩＤをオンラインパソコン２から読み取り、読み取った認証用ＩＤを携帯電話４に入力し、携帯電話４に入力された認証用ＩＤは、携帯電話用コンピュータ７を通じてインターネット用コンピュータ６に送り、オンラインパソコン２を操作する利用者３が本人であることを確認する。
【００３９】
また、本実施例の本人確認システムは、インターネット用コンピュータ６が、複数の認証用画像の組として、オンラインパソコン２の表示部２０に対し、表示画像と認証用ＩＤを混在した形で表示させ、機械的な照合を防ぐ。
【００４０】
さらに、本実施例の本人確認システムは、携帯電話用コンピュータ７より携帯電話４に発呼することにより、確実に本人の携帯電話４が使用されていることが確認できる。
【００４１】
図２は、本発明の実施例に係る本人確認システムにおける携帯電話による本人確認時の処理の手順を説明するフローチャート図である。
ステップＳ１００でスタートした処理は、まず、オンラインパソコン２へ利用者３のユーザＩＤとパスワードでログインし（ステップＳ１０１）、オンラインパソコン２からインターネット用コンピュータ６へログインした利用者３のユーザＩＤとパスワードを送出する。
【００４２】
次いで、オンラインパソコン２にログインした利用者３のユーザＩＤとパスワードはインターネット用コンピュータ６にあらかじめ登録されている本人のユーザＩＤ，パスワードと一致したかを判断する（ステップＳ１０２）。
【００４３】
ここで、オンラインパソコン２にログインした利用者３のユーザＩＤとパスワードがインターネット用コンピュータ６にあらかじめ登録されている本人のユーザＩＤ，パスワードと一致した場合（ステップＳ１０２“ＹＥＳ”）、インターネット用コンピュータ６からオンラインパソコン２へ合成装置６３が作成した複数の認証用画像の組（人間には識別できるが、機械的には読み取れない）を送出する（ステップＳ１０３）。
【００４４】
次いで、インターネット用コンピュータ６から携帯電話用コンピュータ７を通じて携帯電話４へ正規の認証用ＩＤに対応する１つの表示画像のみを送出する（ステップＳ１０４）。
【００４５】
次いで、利用者３は携帯電話４の表示部４０に表示された表示画像を見て、それに対応する認証用ＩＤを携帯電話４に入力し（ステップＳ１０５）、携帯電話４から携帯電話用コンピュータ７を通じてインターネット用コンピュータ６へ入力された認証用ＩＤを送出する。
【００４６】
また、オンラインパソコン２にログインした利用者３のユーザＩＤとパスワードがインターネット用コンピュータ６にあらかじめ登録されている本人のユーザＩＤ，パスワードと一致しない場合（ステップＳ１０２“ＮＯ”）、処理を終了する（ステップＳ１０６）。
【００４７】
その後、携帯電話４に入力された認証用ＩＤはオンラインパソコン２の正規の認証用ＩＤと一致したかを判断する（ステップＳ１０７）。
【００４８】
ここで、携帯電話４に入力された認証用ＩＤがオンラインパソコン２の正規の認証用ＩＤと一致した場合（ステップＳ１０７“ＹＥＳ”）、認証正常となり、処理を開始する（ステップＳ１０８）。
【００４９】
また、携帯電話４に入力された認証用ＩＤがオンラインパソコン２の正規の認証用ＩＤと一致しない場合（ステップＳ１０７“ＮＯ”）、処理を終了する（ステップＳ１０９）。
【図面の簡単な説明】
【００５０】
【図１】本発明の実施例に係る本人確認システムを示すシステム構成図。
【図２】本発明の実施例に係る本人確認システムにおける携帯電話による本人確認時の処理の手順を説明するフローチャート図。
【符号の説明】
【００５１】
１  顧客先
２  オンラインパソコン
３  利用者
４  携帯電話
５  インターネット網
６  インターネット用コンピュータ
７  携帯電話用コンピュータ
８  プロバイダ
９  携帯電話網
２０  表示部
４０  表示部
６０  データベース
６１  ユーザＩＤ群
６２  表示画像群
６３  合成装置
８０  ＬＡＮ
Ｓ  本人確認システム
【図１】
2007334466.tif 000003
【図２】
2007334466.tif 000004