(57)【要約】      （修正有）【課題】携帯端末を得た第３者によって携帯端末に記憶した印影等が取得されるのを防止するための手段を提供する。【解決手段】係員が操作する携帯端末と、金融機関のセンタの係員認証を行う認証サーバとよりなり、認証サーバは、係員ＩＤと登録係員パスワードを格納する手段と、携帯端末から係員ＩＤと係員パスワードとを受信する手段と、受信した係員ＩＤをもとに登録係員パスワードを読み出す手段と、読み出した登録係員パスワードと受信した係員パスワードとを比較する手段と、該比較の結果を係員認証結果として、携帯端末に送信する手段とを備え、携帯端末は、係員ＩＤと係員パスワードの入力を受付ける手段と、受付けた係員ＩＤと係員パスワードとを認証サーバに送信する手段と、認証サーバから、係員認証結果を受信する手段とを有し、係員認証結果が認証不可のときに、携帯端末に記憶している口座情報と印影情報を消去することを特徴とする。【選択図】        図１
2007080124.tif 000002
【特許請求の範囲】
【請求項１】
係員が操作する携帯端末と、該携帯端末と通信可能に接続する金融機関のセンタの係員認証を行う認証サーバとよりなり、
前記認証サーバは、係員ＩＤと、該係員ＩＤに関連させて登録係員パスワードを格納する手段と、
前記携帯端末から係員ＩＤと係員パスワードとを受信する手段と、
該受信した係員ＩＤをもとに、前記登録係員パスワードを読み出す手段と、
該読み出した登録係員パスワードと、前記受信した係員パスワードとを比較する手段と、
該比較の結果を係員認証結果として、前記携帯端末に送信する手段とを備え、
前記携帯端末は、係員認証の認証不可回数の閾値を格納する手段と、
顧客の口座情報と印影情報とを記憶する手段と、
係員ＩＤと係員パスワードの入力を受付ける手段と、
該受付けた係員ＩＤと係員パスワードとを前記認証サーバに送信する手段と、
前記認証サーバから、前記係員認証結果を受信する手段と、
前記記憶している口座情報と前記印影情報を消去する手段とを有し、
前記係員認証結果が認証不可のときに、前記携帯端末に記憶している口座情報と前記印影情報を消去することを特徴とする印鑑照合システム。
【請求項２】
請求項１において、
前記携帯端末は、前記係員認証結果が認証不可のときに、前記認証不可回数を計数する手段と、
該計数した認証不可回数を読み出す手段と、
前記読み出した認証不可回数と、前記閾値とを比較する手段とを有し、
該比較結果が、前記認証不可回数が前記閾値である場合に、前記携帯端末に記憶している口座情報と前記印影情報を消去することを特徴とする印鑑照合システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、金融機関に顧客が登録した印鑑の印影や署名、顧客の口座情報を店舗外で照会する印鑑照会システムに関する。
【背景技術】
【０００２】
従来の印鑑照会システムは、係員が携帯端末に入力した係員名と係員パスワードを印鑑サーバに送信して係員認証を行った後、携帯端末の操作部で入力された顧客の取引番号を印鑑サーバに送信し、印鑑サーバが受信した取引番号をもとに格納している印影を検索し、該当した印影を印鑑サーバから携帯端末へ送信して携帯端末の表示部に表示している（例えば、特許文献１参照。）。
【特許文献１】特開２００２−１８３４３８号公報（第３頁段落００１９−段落００２０、第１図）
【発明の開示】
【発明が解決しようとする課題】
【０００３】
一般的に印鑑サーバから携帯端末に印影を送信した場合、そのデータ通信量が多いために携帯端末に印影を表示されるまでに時間を要する。また渉外員としての係員が１日で取引先に出向いて取引を行う件数は非常に多いため、取引の度に印鑑サーバから印影等を取得していると余計に取引時間が掛かってしまうので、係員は携帯端末に予め取引先の印影等を印鑑サーバから取得して記憶している。そして係員が携帯端末を使用するときには最初に係員認証を行い、記憶した印影等を読み出して表示している。
【０００４】
しかしながら、上述した従来の技術においては、係員認証は係員名と係員パスワードを入力するものであるため、盗難等で携帯端末を得た第３者が係員名を知っていればブルートフォース等の手法を用いて正しい係員パスワードを入力した場合には、記憶された印影等が第３者に取得されてしまうという問題がある。
本発明は、上記の問題点を解決するためになされたもので、携帯端末を得た第３者によって携帯端末に記憶した印影等が取得されるのを防止するための手段を提供することを目的とする。
【課題を解決するための手段】
【０００５】
本発明は、上記課題を解決するために、係員が操作する携帯端末と、該携帯端末と通信可能に接続する金融機関のセンタの係員認証を行う認証サーバとよりなり、前記認証サーバは、係員ＩＤと、該係員ＩＤに関連させて登録係員パスワードを格納する手段と、前記携帯端末から係員ＩＤと係員パスワードとを受信する手段と、該受信した係員ＩＤをもとに、前記登録係員パスワードを読み出す手段と、該読み出した登録係員パスワードと、前記受信した係員パスワードとを比較する手段と、該比較の結果を係員認証結果として、前記携帯端末に送信する手段とを備え、前記携帯端末は、係員認証の認証不可回数の閾値を格納する手段と、顧客の口座情報と印影情報とを記憶する手段と、係員ＩＤと係員パスワードの入力を受付ける手段と、該受付けた係員ＩＤと係員パスワードとを前記認証サーバに送信する手段と、前記認証サーバから、前記係員認証結果を受信する手段と、前記記憶している口座情報と前記印影情報を消去する手段とを有し、前記係員認証結果が認証不可のときに、前記携帯端末に記憶している口座情報と前記印影情報を消去することを特徴とする。
【発明の効果】
【０００６】
これにより、本発明は、係員認証結果が認証不可のときに携帯端末に記憶した口座情報と印影情報を消去するので、携帯端末を取得した第３者がブルートフォース等の手法によって係員認証を行うことを防止し、携帯端末に記憶した口座情報と印影情報が第３者によって取得されるのを防止することができるという効果が得られる。
【発明を実施するための最良の形態】
【０００７】
以下に、図面を参照して本発明による印鑑照会システムの実施例について説明する。
【実施例１】
【０００８】
図１は実施例１の印影照会システムを示す構成図である。
図１において、１は印影照会システムである。
２は口座情報データベースサーバであり、銀行等の金融機関のセンタに設置され、顧客の口座番号や口座を開設した店舗の店番号、口座番号、科目コード等の口座情報に、顧客が金融機関に登録した印鑑の印影と署名のイメージデータ（印影情報という。）を関連づけて格納した口座情報データベース２ａを有する。
【０００９】
３は印影登録用端末であり、スキャナ４と接続し、印影情報をスキャナ４で読み取り、読み取った印影情報を口座情報データベースサーバ２に送信する。
５はコントローラサーバであり、口座情報データベースサーバ２と携帯電話１０との通信の中継を行うサーバである。
６は認証サーバであり、係員ごとに設定された係員ＩＤと、係員ＩＤに関連した登録係員用パスワードとを格納し、係員認証処理を行うサーバである。
【００１０】
１０は携帯端末としての携帯電話であり、金融機関に備えられてインターネット回線等の通信回線１１を介して口座情報データベースサーバ２および認証サーバ６と通信可能に構成され、渉外員である係員によって個人顧客の自宅や法人顧客の会社等の取引先へ持ち出される。
１２は携帯電話１０の制御部であり、携帯電話１０の各部の動作を制御して印影照会処理等を実行すると共に、データ通信も制御する。
【００１１】
１３は記憶部であり、制御部１２が実行するプログラムやそれに用いる各種のデータおよび制御部１２による処理結果等を格納しており、また過去に取引を行って表示部１４に表示した顧客の口座情報と印影情報や、係員がこれから出向く取引先の顧客の口座情報と印影情報を記憶している。
係員が出向く取引先の顧客の口座情報と印影情報とを予め記憶する場合は、後述する携帯電話１０と口座情報データベースサーバ２との通信において、携帯電話１０の制御部１２が口座情報データベースサーバ２から取引先の顧客の口座情報と印影情報とを受信し、受信した口座情報と印影情報をもとにした取得印影画面を表示部１４に表示し、係員が操作部１５によって保存キーを押下したことを認識して記憶部１３に取引先の顧客の口座情報と印影情報を記憶する。
【００１２】
また、記憶部１３は携帯電話１０と認証サーバ６との間で行われた係員認証処理の認証結果が認証不可であった場合の認証不可回数を計数して記憶し、認証不可回数の閾値を格納する。
表示部１４は、ＬＣＤ等の表示画面を有し、各種の入力画面や顧客の口座情報、印影情報等を表示する。
【００１３】
操作部１５は、テンキーや文字キー等を備え、係員が表示部１４に表示された入力画面に情報を入力するために使用する。
上記の携帯電話１０の記憶部１３には、表示部１４に顧客の印影情報や顧客情報を表示する機能を有する印影表示処理実行プログラムが格納されており、制御部１２と印影表示処理実行プログラムにより本実施例のハードウェアとしての各種の機能手段が形成される。
【００１４】
上述した構成の作用について、図２に示す実施例１の印鑑照会システムの印影表示処理を示すフローチャートを用い、携帯電話１０の動作をＳで示すステップ、センタに設置された口座情報データベースサーバ２およびコントローラサーバ５の動作をＳＡで示すステップに従って説明する。
Ｓ１、係員が操作部１５によって印影表示処理を開始するための入力を行うと、携帯電話１０の制御部１２は、記憶部１３に記憶している認証不可回数をリセットして初期値の０にする。
【００１５】
Ｓ２、制御部１２は、表示部１４に係員ＩＤと係員パスワードの入力を促す画面等を表示した係員認証画面を表示する。
Ｓ３、係員が操作部１５によって係員ＩＤと係員パスワードを入力すると、制御部１２はこれを受付けて入力された係員ＩＤと係員パスワードを認識し、認証サーバ６との間で係員認証処理を実行する。
【００１６】
つまり、制御部１２は認識した係員ＩＤと係員パスワードを添付した図３に示すような係員認証依頼を構成し、係員認証依頼を通信回線１１を介して認証サーバ６に送信する。
係員認証依頼を受信した認証サーバ６は、設定された係員ＩＤをもとに格納している登録係員ＩＤを検索し、該当する登録係員ＩＤの登録係員パスワードを読み出し、読み出した登録係員パスワードと係員認証依頼の係員パスワードとを比較して係員認証を行い、その認証結果をもとに図４に示すような係員認証結果通知を構成して通信回線１１を介して携帯電話１０に送信する。
【００１７】
Ｓ４、係員認証結果通知を受信した制御部１２は、その認証結果から係員の認証不可であったと認識したときはステップＳ５へ分岐し、認証許可であったと認識したときはステップＳ８へ移行する。
Ｓ５、係員の認証不可であると認識した制御部１２は、記憶部１３に記憶されている認証不可回数に１を加算して認証不可回数を計数する。
【００１８】
Ｓ６、制御部１２は、記憶部１３に記憶して計数した認証不可回数と記憶部１３に格納した認証不可回数の閾値とを読み出し、読み出した認証不可回数と閾値とを比較して認証不可回数が閾値未満のときはステップＳ２に戻って再度係員認証画面を表示し、認証不可回数が閾値であるときはステップＳ７に移行する。
Ｓ７、認証不可回数が閾値であることを認識した制御部１２は、記憶部１３に口座情報と印影情報を記憶している場合は、記憶している口座情報と印影情報を全て消去し、印影表示処理を終了する。
【００１９】
Ｓ８、係員認証結果通知の認証結果が認証許可であったと認識した制御部１２は、表示部１４に記憶部１３に記憶した口座情報と印影情報を表示するローカル処理を行うか、口座情報データベースサーバ２と通信を行って取得した口座情報と印影情報を表示する通信処理を行うかを問う画面を表示し、係員がローカル処理のための入力を行ったことを認識したときはステップＳ９に分岐し、係員が通信処理のための入力を行ったことを認識したときはステップＳ１２に移行する。
【００２０】
Ｓ９、係員がローカル処理のための入力を行ったことを認識した制御部１２は、記憶部１３に記憶した口座情報から口座番号を抽出し、表示部１４に抽出した口座番号を表示した一覧表と、表示された一覧表から口座番号の選択を促す画面を表示した口座番号選択画面を表示する。
Ｓ１０、顧客が操作部１５で口座番号選択画面の一覧表から口座番号の選択入力をすると、制御部１２はこれを認識し、記憶部１３から認識した口座番号に対応する口座情報と、その口座情報に関連した印影情報とを読み出し、表示部１４に読み出した口座情報と印影情報とをもとに図５（ａ）に示すような顧客の印影や口座番号、店番号、科目等を表示する他、印影の表示から署名の表示に切替えるための署名キーや表示画面を口座番号選択画面に戻すための戻るキー、印影表示処理を終了するための終了キー等を表示した印影表示画面を表示する。
【００２１】
そして、制御部１２は顧客が操作部１５によって署名キーを押下したことを認識したときは、印影表示画面を図５（ｂ）に示すように署名のイメージデータや署名の表示から印影の表示に切替えるための印影キー等を表示した画面に切替える。
Ｓ１１、係員が操作部１５によって印影表示画面の終了キーを押下すると、これを認識した制御部１２は印影表示画面の表示を終了して印影表示処理を終了する。
【００２２】
Ｓ１２、係員が操作部１５によって通信キーを押下すると、これを認識した制御部１２は口座情報データベースサーバ２と通信を行うための係員認証として係員認証画面を表示する。
ステップＳ１３は上記ステップＳ３と同様であるのでその説明を省略する。
Ｓ１４、係員認証結果を受信した制御部１２は、その比較結果から係員パスワードが一致していたと認識し、認証サーバ７との通信が可能な状態であることを認識して表示部１４に取得する口座情報の顧客識別子である口座番号、店番号、科目コードの入力を促す画面と、口座番号、店番号、科目コードの入力欄等を表示した口座情報入力画面を表示する。
【００２３】
Ｓ１５、制御部１２は、係員が操作部１５によって入力した口座番号、店番号、科目コードを認識し、認識した口座番号、店番号、科目コードをもとに図６に示すような印影取得依頼を構成し、構成した印影取得依頼を通信回線１１を介してコントローラサーバ５に送信する。
ＳＡ１、コントローラサーバ５は、受信した印影取得依頼を口座情報データベースサーバ２に転送する。
【００２４】
ＳＡ２、口座情報データベースサーバ２は、受信した印影取得依頼から口座番号、店番号、科目コードを認識し、それらをもとに口座情報データベース２ａに格納された口座情報を検索する。
ＳＡ３、検索結果を認識した口座情報データベースサーバ２は、検索結果から該当する口座情報があることを認識し、認識した口座情報とその口座情報に関連した印影情報とを読み出し、検索結果と口座情報、印影情報をもとに図７に示すような印影取得依頼結果を構成し、構成した印影取得依頼結果をコントローラサーバ５、通信回線１１を介して携帯電話１０に送信する。
【００２５】
Ｓ１６、携帯電話１０の制御部１２は、受信した印影取得依頼結果の検索結果から印影情報が存在することを確認し、受信した印影情報と口座情報をもとに図８に示す取得印影画面を表示する。
なお、図８における戻るキーは、表示部１４の表示画面を口座情報入力画面に戻すための入力キーであり、保存キーは受信した口座情報と印影情報を記憶部１３に保存して記憶するための入力キーである。
【００２６】
Ｓ１７、制御部１２は、係員の操作部１５による取得印影画面の保存キーの押下を認識したときはステップＳ１８へ分岐し、終了キーの押下を認識したときはステップＳ１９へ移行する。
Ｓ１８、係員による保存キーの押下を認識した制御部１２は、受信した印影情報と口座情報を記憶部１３に記憶し、取得印影画面の表示を終了して印影表示処理を終了する。
【００２７】
Ｓ１９、係員による終了キーの押下を認識した制御部１２は、取得印影画面の表示を終了して印影表示処理を終了する。
このようにして、本実施例の携帯電話１０では、係員認証の認証不可回数を計数して記憶し、記憶した認証不可回数が閾値であるときに携帯電話１０に記憶していた口座情報と印影情報を消去する。
【００２８】
以上説明したように、本実施例では、係員が携帯電話で印影表示処理を行うときに入力した係員ＩＤと係員パスワードを認証サーバに送信して係員認証を行い、認証結果が認証不可であったときに、携帯電話に認証不可回数を計数して記憶していき、認証不可回数が閾値であるときに携帯電話に記憶した口座情報と印影情報を消去するので、携帯電話を取得した第３者がブルートフォースなどの手法によって係員認証を行うことで、携帯電話に記憶された口座情報と印影情報を取得するのを防止できる。
【００２９】
なお、上記実施例１においては、印影情報を印影と署名のイメージデータとして説明したが、金融機関での取引種別ごとの運用に応じて印影情報は印影あるいは署名のどちらか一方としてもよい。
また、口座情報には上述した口座番号、店番号、科目、枝番の他に、顧客の氏名や住所、電話番号、身分証明書のイメージデータ等を含めるようにしてもよい。
【００３０】
また、上記実施例１においては、携帯端末として携帯電話を用いた場合について説明したが、ノート型パソコンやＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）等を携帯端末としてもよい。
【図面の簡単な説明】
【００３１】
【図１】実施例１の印影照会システムを示す構成図
【図２】実施例１の印影照会システムの印影表示処理を示すフローチャート
【図３】実施例１の係員認証依頼の構成例
【図４】実施例１の係員認証結果通知の構成例
【図５】実施例１のイメージ表示画面の表示例
【図６】実施例１のイメージデータ取得依頼の構成例
【図７】実施例１のイメージデータ取得依頼結果の構成例
【図８】実施例１の受信イメージ表示画面の表示例
【符号の説明】
【００３２】
１    印影照会システム
２    口座情報データベースサーバ
２ａ  口座情報データベース
３    印影登録用端末
４    スキャナ
５    コントローラサーバ
６    認証サーバ
１０  携帯電話
１１  通信回線
１２  制御部
１３  記憶部
１４  表示部
１５  操作部
【図１】
2007080124.tif 000003
【図２】
2007080124.tif 000004
【図３】
2007080124.tif 000005
【図４】
2007080124.tif 000006
【図５】
2007080124.tif 000007
【図６】
2007080124.tif 000008
【図７】
2007080124.tif 000009
【図８】
2007080124.tif 000010