(57)【要約】【課題】  現金自動取引装置の取引で利用される暗証番号の変更を行う際に、顧客は覚えやすいように、自分に関連した情報から連想できる暗証番号を指定しがちであり、第三者に暗証番号が見破られるという問題がある。【解決手段】  本発明は、現金自動取引装置において、利用される暗証番号の変更を行う際に、顧客に関連した情報のために容易に推測される可能性のある暗証番号を顧客が指定した場合には、その指定を受け入れないようにする。また別の暗証番号を提示して見破られにくい暗証番号を提示する。【選択図】  図２
2007034409.tif 000002
【特許請求の範囲】
【請求項１】
現金自動取引装置とホストコンピュータより構成された暗証番号変更システムにおいて、
前記現金自動取引装置は、
新しい暗証番号を入力する入力部と
該入力された暗証番号をホストコンピュータに送信する通信制御部と
前記ホストコンピュータから受信した暗証番号変更可否を表示する表示部とを備え、
前記ホストコンピュータは、
前記現金自動取引装置が受け付けた新しい暗証番号を該顧客の個人情報から推測されやすい暗証番号と比較して、該比較結果に基づいて暗証番号の変更を受け付けるかどうかを判断する暗証番号変更判断部を備えることを特徴とする暗証番号変更システム。
【請求項２】
請求項１記載の暗証番号変更システムにおいて、
前記推測されやすい暗証番号は、あらかじめホストコンピュータに記憶しておくことを特徴とする暗証番号変更システム。
【請求項３】
請求項１記載の暗証番号変更システムにおいて、
前記推測されやすい暗証番号は、前記顧客の個人情報から生成することを特徴とする暗証番号変更システム。
【請求項４】
請求項３記載の暗証番号変更システムにおいて、
前記推測されやすい暗証番号は、前記顧客の個人情報の数値部分から生成することを特徴とする暗証番号変更システム。
【請求項５】
請求項１記載の暗証番号変更システムにおいて、
前記顧客の希望する新しい暗証番号が前記推測されやすい暗証番号と一致した場合には、当該番号以外の暗証番号を前記顧客に推測されにくい暗証番号として提示することを特徴とする暗証番号変更システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、金融機関で利用されている現金自動取引装置（ＡＴＭ）の取引に用いられるキャシュカードの暗証番号の変更システムに関する。
【背景技術】
【０００２】
特許文献１や２には、金融機関で利用されている現金自動取引装置（ＡＴＭ）で可能な取引に「暗証番号の変更」があるが、暗証番号を決めるのは顧客本人であり、本人の都合で覚えやすい自分に関連する事象から連想できる数字列を選ぶ傾向にあった。
【０００３】
また最近では、インターネットからも銀行口座にアクセスできるインターネットバンキングや携帯電話からアクセスするモバイルバンキングなど取引の手段は拡大している。それに対し、旧来からの暗証番号によりセキュリティを確保しているのがほとんどである。また最近では、暗証番号の変更をインターネットからも行えるようになっている。
【０００４】
【非特許文献１】Ｗｅｂページ「みずほ銀行：暗証番号やログインパスワード等の管理について」        URL http://www.mizuhobank.co.jp/info/ansho_bango.html        （２００５年６月２１日現在）
【特許文献１】特開平９−３３０３７１号公報
【特許文献２】特開平１０−１２４６０２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、暗証番号が悪意を持った他人に知られた場合には、利用手段の拡大に伴い、その口座の持ち主は金銭的な被害にあう危険性が高くなった。
【０００６】
また、特許文献２の第０００５段落には、「特に、ＩＤカードの発行を申し込む時点では、暗証番号を忘れないようにするために、自身の生年月日や電話番号などのように第三者に対する秘匿性が低い番号を安易に申請する場合が多々ある」といった記載がある。
【０００７】
また、非特許文献１にも、推測されやすい番号はただちに変更するように注意を促す案内が出されている。とくに、推測されやすい番号として生年月日、電話番号、住所の地番、自動車ナンバーなどが挙げられている。
【０００８】
すなわち、暗証番号の変更を行っても推測されやすい番号へ変更したのでは、何ら効果がないが、顧客本人は推測されやすいかどうかを十分に吟味せずに覚えやすい番号を登録しがちである。
【課題を解決するための手段】
【０００９】
課題を解決するために、本発明は、顧客の暗証番号の変更を行う現金自動取引装置とホストコンピュータより構成された暗証番号変更システムにおいて、前記現金自動取引装置は、新しい暗証番号を入力する入力部と該入力された暗証番号をホストコンピュータに送信する通信制御部と前記ホストコンピュータから受信した暗証番号変更可否を表示する表示部とを備え、前記ホストコンピュータは、前記現金自動取引装置が受け付けた新しい暗証番号を該顧客の個人情報から推測されやすい暗証番号と比較して、該比較結果に基づいて暗証番号の変更を受け付けるかどうかを判断する暗証番号変更判断部を備えることを特徴とする暗証番号変更システムが提供される。
【発明の効果】
【００１０】
以上説明したように本発明によれば、推測されやすい暗証番号への変更を阻止する効果が得られる。
【発明を実施するための最良の形態】
【００１１】
以下に添付図面を参照しながら，本発明にかかる暗証番号の変更システムについて詳細に説明する。図１は本発明の実施形態の暗証番号の変更システムを示す図である。現金自動取引装置（ＡＴＭ）１とホストコンピュータ２が回線を介して接続され、ホストコンピュータには、顧客の口座に関する情報などが格納されているデータベース３が接続されている。また、ホストコンピュータ２は、現金自動取引装置から受信した暗証番号が推測されやすいものかどうかを判断する暗証番号変更判断部２３を備える。
【００１２】
図２は、本発明のＡＴＭ１の構成を示す図である。キャッシュカードやＩＣカード、振込みカードを読み取るためのカード読取部１２と、顧客に情報を表示するための表示部１３とタッチパネルやキーボードといった入力部１４と、明細票に取引結果を印刷するための印刷部１５と紙幣や硬貨の受入れ、払出しを行う紙幣・硬貨取扱部１６と、ホストコンピュータ２と通信する通信制御部１７と、全体を制御するＡＴＭ制御部１１によって構成されている。
【００１３】
図３は、ＡＴＭ１とホストコンピュータ２との電文のやり取りを含めて、それぞれの動作フローチャートを示す図である。図３の（ａ）はＡＴＭ１を、（ｂ）はホストコンピュータ２のフローであり、両者の間の矢印点線は、電文の流れを示す。
【００１４】
図３にそって、処理フローを説明する。入力部１４を操作して操作者が取引メニュー画面が暗証番号変更取引を選択して、ＡＴＭ１に、キャシュカード（図示せず）を挿入すると、ＡＴＭ制御部１１は、カード読取部１２を制御して、キャシュカードに記録された操作者の口座情報を読み取る。(ＡＴＭのステップ：Ｓ１)
【００１５】
次に、操作者の口座に対応した暗証番号を操作者に入力させるために、ＡＴＭ制御部１１は、表示部１３の制御を行い、暗証番号の入力を顧客に促す画面表示を行い、入力部１４からの入力を待つ。（Ｓ２）
【００１６】
操作者により暗証番号が入力された場合には、前記口座情報などとともに、暗証番号変更要求としてホストコンピュータ２に送信する。（Ｓ３）
【００１７】
なお、ステップ２において、特に図示してはいないが、タイマー制御により、一定時間、入力がない場合には、処理フローを終了処理に移行する。終了処理とは、キャッシュカードをカード読取部１２から排出し、取引メニュー画面に戻る処理をいう。
【００１８】
ホストコンピュータ２は、ＡＴＭ１から送られてきた電文を受信する。(ホストコンピュータのステップ  Ｈ１）次に、口座情報をキーにして、データベース３に記憶している顧客情報と暗証番号の認証を行い、その結果をＡＴＭ１に返信する。（Ｈ２）
【００１９】
結果がＯＫ（すなわち、操作者が正当な権利者として認証された）の場合には、さらに、ホストコンピュータ２は、該当する顧客情報から推測される複数の暗証番号のデータを図示しない一時記憶装置に読み出しておく。（Ｈ３）
【００２０】
なお、推測される複数の暗証番号は、あらかじめデータベース３に登録しておいても良いし、データベース上の顧客情報の住所や電話番号から、数字部分だけを抽出するソフトウエアにより、その都度生成しても良い。また、顧客自身の引越しなどにより、顧客情報に変更が生じた場合には、その都度、登録しなおしても良い。
【００２１】
ＡＴＭ１は、ホストコンピュータ２から返信された結果がＯＫであれば、操作者を正当であると判断して、表示部１３を制御して、操作者に新しい暗証番号の入力を促す画面表示を行い、入力部１４から操作者による入力を待つ。ここで、一定時間入力がない場合に終了処理に移行することはステップ２の場合と同様である。（Ｓ４）
【００２２】
操作者が新しい暗証番号を入力部１４から入力すると、ＡＴＭ１は、ホストコンピュータ２にその暗証番号を送信する。（Ｓ５）
【００２３】
ホストコンピュータ２は、ＡＴＭ１から送られてきた新しい暗証番号の電文を受信する。（Ｈ４）
【００２４】
ホストコンピュータ２の暗証番号判断部２３は、図示しない一時記憶装置に読み出した前記複数の暗証番号とＡＴＭ１から送信されてきた前記新しい暗証番号を照合し、一致した場合には、変更拒否電文をＡＴＭ１に返信し、一致する番号がなかった場合には、変更許可電文をＡＴＭ１に返信するとともに、データベース３に登録されている暗証番号を変更する。（Ｈ５）
【００２５】
なお、変更拒否電文をＡＴＭ１に返信する代わりに、推測されやすい暗証番号以外をＡＴＭ１に返信しても良い。なお、推測されやすい暗証番号以外とは、あらかじめ登録されている類推されやすい暗証番号と一致しない番号のことである。例えば、任意の数値生成方法（例えば乱数発生）で生成された値が、あらかじめ登録されている類推されやすい暗証番号と一致するかどうかを判断し、一致しない場合には、類推されにくい暗証番号である。
【００２６】
返信を受け取ったＡＴＭ１は、その結果を操作者に通知するために、ＡＴＭ制御部１１から表示部１３を制御して、画面にその旨を表示する。（Ｓ６）
【００２７】
以上で図３の処理フローの説明を終わる。
【００２８】
本実施形態では、ホストコンピュータ２に推測されやすい暗証番号を登録しておいたが、本願は、この実施例に限定したものではない。すなわち、顧客が暗証番号変更のために、カード読取部１２にキャシュカードを挿入して暗証番号を入力し、ホストコンピュータ２にて認証された時点で、ホストコンピュータ２が、あらかじめ推測されやすい暗証番号としてデータベース３に登録してあるデータをＡＴＭ１に電文送信する。そして、ＡＴＭ１は、この結果を図示しないＡＴＭ１の一時記憶部に記憶する。
【００２９】
次に、ＡＴＭ制御部１１は、操作者を正当として、表示部１３を制御して、操作者に新しい暗証番号の入力を促す画面表示を行い、入力部１４で入力の待機を行う。操作者が新しい暗証番号を入力すると、ＡＴＭ１は、前記一時記憶に保存した複数の暗証番号と操作者が入力した新しい暗証番号を照合し、一致した場合には、変更拒否とし、一致しなかった場合には、変更許可とする。この結果を操作者に伝えるために、表示部１３を制御して、画面にその旨を表示するようにしてもよい。
【００３０】
ＡＴＭ制御部１１は、暗証番号の変更が拒否された場合には、操作者に再度、別の新しい暗証番号を入力する機会を与えても良いし、暗証番号を変更できなかった旨を表示してキャッシュカードを返却しても良い。
【００３１】
以上のように現金自動取引装置（ＡＴＭ）で推測されやすい暗証番号への変更を阻止することが可能となる。
【図面の簡単な説明】
【００３２】
【図１】本発明の実施形態の暗証番号変更システムを示す図
【図２】本発明の自動取引装置（ＡＴＭ）の構成を示す図
【図３】本発明の自動取引装置（ＡＴＭ）の処理フローを示す図（ａ）とホストコンピュータの処理フローを示す図（ｂ）
【符号の説明】
【００３３】
Ｓ１〜Ｓ６ 本発明の実施形態のＡＴＭの処理フローを示すステップ
Ｈ１〜Ｈ６ 本発明の実施形態のホストコンピュータの処理フローを示すステップ
１  現金自動取引装置（ＡＴＭ）
２  ホストコンピュータ
３  顧客情報データベース
４  ＡＴＭとホストコンピュータを接続する回線
１１  ＡＴＭ制御部
１２  カード読取部
１３  表示部（ディスプレイ）
１４  入力部（タッチパネル、キーボード）
１５  印刷部
１６  紙幣、硬貨取扱部
１７  通信制御部
２３  暗証番号変更判断部
【図１】
2007034409.tif 000003
【図２】
2007034409.tif 000004
【図３】
2007034409.tif 000005