(57)【要約】【課題】  パスワードや金融カードの盗難等に対して安全が保証される暗証番号登録及び照合方法を提供する。【解決手段】  文字記入物と映像とを登録・照合装置に送る。この登録・照合装置に文字記入物を中継番地と映像を暗証映像データとして入力し、コードデータと暗証映像データとから総合暗証番号を形成する。この総合暗証番号を複数のダミー映像データとともに格納し、会員希望者に識別番号を記録した会員カードを送る。会員が情報端末に自己の会員カードを使用して金銭の決済を請求する。情報端末はこの識別番号を伝達し、登録・照合装置はデータベースから識別番号と組となった暗証映像と複数のダミー映像データとを読み出し情報端末に送る。情報端末では暗証映像と複数のダミー映像データとを表示部に同時に表示し、これら複数の映像の中から特定の映像を選択し中継番地を入力させる。【選択図】図５
2007305089.tif 000002
【特許請求の範囲】
【請求項１】
複数の情報端末と通信回線により交信する登録・照合装置とからなり、予め使用者の属性と暗証番号とを前記登録・照合装置のデータベースに格納し、前記登録・照合装置から使用者に対して携帯用部材を発行し、当該使用者が前記携帯用部材を前記情報端末に接触させると、前記情報端末から前記通信回線を介して前記登録・照合装置に当該暗証番号が送信され、前記登録・照合装置が前記データベースを参照して当該暗証番号を照合し、その結果を前記情報端末に返信し、当該結果に従って前記情報端末が特定の動作を実行するとうにした暗証登録及び照合方法において、
前記情報端末の表示部の画面が前記登録・照合装置の表示部の画面と一義的に対応するようにマトリックス状の升目座標を設定し、前記情報端末の画面には前記升目座標を個別に検出する接触センサーを配置し、更に前記情報端末の使用者は前記登録・照合装置のデータベースに特定映像と特定数字とを追加登録し、
その後当該使用者が前記携帯用部材を前記情報端末に接触させると、前記登録・照合装置は前記データベースから当該使用者の前記映像と前記数字とを読出し、前記映像を前記登録・照合装置の画面の前記升目座標上に乱数的に配置して現在座標として設定し、更に前記数字により中継座標を設定して目的座標を指定し、これら現在座標と中継座標と目的座標とを前記情報端末に送信し、前記情報端末の画面の前記升目座標上に同様に現在座標と中継座標と目的座標を表示し、当該使用者が当該画面上で前記目的座標に触れた場合にのみ前記情報端末が特定の動作を実行するようにしたことを特徴とする暗証番号登録及び照合方法。
【請求項２】
前記当該画面上で前記現在座標と中継座標と目的座標とに順番に触れた場合にのみ前記情報端末が特定の動作を実行するようにしたことを特徴とする請求項１に記載の暗証番号登録及び照合方法。
【請求項３】
前記情報端末の特定の動作が金融機関の自動入金・支払機の金銭授受であることを特徴とする請求項１に記載の暗証番号登録及び照合方法。
【請求項４】
前記情報端末が特定の動作が施錠又は開錠であることを特徴とする請求項１に記載の暗証番号登録及び照合方法。
【請求項５】
前記数字による中継座標の設定が、上下左右方向及び上下左右斜め方向に前記マトリックス状の升目座標で設定されることを特徴とする請求項１に記載の暗証番号登録及び照合方法。
【発明の詳細な説明】
【技術分野】
【０００１】  この発明は、暗証番号登録及び照合方法に関し、特に個人を特定するための暗証映像と中継番地を電子情報処理装置に登録し且つ照合する方法に関する。
【背景技術】
【０００２】  個人を特定する暗証番号は金銭の授受銀行、信用金庫や重要施設への入場、テロ対策上の安全確認のために日常生活で重要な位置を占めている。
近年銀行の窓口で「あなたの暗証番号は大丈夫ですか？」と問う全国銀行協会発行のチラシが配られている。
例えば「暗証番号には生年月日、電話番号、住所の地番、自動車のナンバーを避けて、他人に推測されにくいものをお使い下さい」となっている。これらの暗証番号は運転免許証等で他人が容易に確認できるからである。
一方、最近ではキャッシュカードを複数銀行に渡り複数所有し、またクレジットカードも複数所有し、更に企業内での管理地域への入門安全カード、社員食堂の支払カードと１０枚前後の経済・生活カードを所有し、なお更にインターネット上で複数のＩＤ、パスワード（暗証番号）を所有することが普通となっている。【０００３】  多数の経済・生活カードを所有した個人にとっては、カード毎に暗証番号を覚えるのは大変であり、勢い２，３の暗証番号を共通に決めて使い分けていた、その暗証番号も直ぐ思い出せる生年月日、電話番号、住所の地番、自動車のナンバーなどに設定しがちとなる。
そして煩雑さのために、これらＩＤ、パスワード（暗証番号）を目的毎にノートに書とめて置くとなるとセキュリティ上危険な状態である。【０００４】  最近では個人特定のために、人体特徴直接入力方式として、指紋、眼の虹彩、音声紋、顔の特徴等の照合がある。これらは確実・安全であるが、設備費用、受益者個人負担の割合が高価で、特別な安全機関以外では実用化が困難である。
ＩＤ、パスワード（暗証番号）の暗証番号が銀行等相手側で勝手に設定されていると覚え難いので、つい紙に記入している。使用時はその都度記入したメモを見ているので、他人に見られる恐れがあった。【０００５】  このため全ての登録のＩＤ、パスワード（暗証番号）を共通にしたいという希望は強いものである。
【特許文献】  従来例の代表的発明には、  特開２００４−１１０６０５  キーを押す時間の個人差を利用する、
特開２００３−１９３７２３  個人特有指紋を利用する、
特開２００１−３５６８７１  入力タイミング（リズム）を利用する、
特開２０００−３０５６５４  キーボードの入力特徴を利用する、
特開２００２−６８８４  音声を加味したもの、
特開２００６−４０２３５  個人記憶の写真を利用するがある。写真、目の虹彩を利用する企業仕様では、馴染み難いので一般人には不向きであった。
【発明の開示】
【発明が解決しようとする課題】
【０００６】  解決しようとする問題点は、暗証番号に生年月日、電話番号、住所の地番、自動車のナンバーを使用すると、盗難に会うと解読されてしまい安全ではなかった。特別な乱数にすると、１個の番号ならいいが、多数のカード等に別々に設けると覚えるのが困難となり、メモにすると盗難に会うと全く無防備になる危険があった。
本発明では本人が頭に記憶し熟知し他人にも知られている住所の地番と、他人に知られていない映像とを利用して、パスワードや金融カードの盗難・紛失・置き忘れ等に対してほぼ完全に安全が保証される暗証番号登録及び照合方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】  この発明は、上記問題を解決するためになされたもので、複数の情報端末と通信回線により交信する登録・照合装置とからなり、予め使用者の属性と暗証番号とを前記登録・照合装置のデータベースに格納し、前記登録・照合装置から使用者に対して携帯用部材を発行し、当該使用者が前記携帯用部材を前記情報端末に接触させると、前記情報端末から前記通信回線を介して前記登録・照合装置に当該暗証番号が送信され、  前記登録・照合装置が前記データベースを参照して当該暗証番号を照合し、その結果を前記情報端末に返信し、当該結果に従って前記情報端末が特定の動作を実行するとうにした暗証登録及び照合方法において、前記情報端末の表示部の画面が前記登録・照合装置の表示部の画面と一義的に対応するようにマトリックス状の升目座標を設定し、前記情報端末の画面には前記升目座標を個別に検出する接触センサーを配置し、更に前記情報端末の使用者は前記登録・照合装置のデータベースに特定映像と特定数字とを追加登録し、その後当該使用者が前記携帯用部材を前記情報端末に接触させると、前記登録・照合装置は前記データベースから当該使用者の前記映像と前記数字とを読出し、前記映像を前記登録・照合装置の画面の前記升目座標上に乱数的に配置して現在座標として設定し、更に前記数字により中継座標を設定して目的座標を指定し、これら現在座標と中継座標と目的座標とを前記情報端末に送信し、前記情報端末の画面の前記升目座標上に同様に現在座標と中継座標と目的座標を表示し、当該使用者が当該画面上で前記目的座標に触れた場合にのみ前記情報端末が特定の動作を実行するようにしたことを特徴とする。
【発明の効果】
【０００８】  この発明の暗証番号登録及び照合方法は、老人や病弱な人にとっても、使い易く、盗難・紛失・置き忘れ等に対してほぼ完全で特別に番号管理が要らない、銀行や情報ネットサイト用の暗証番号として広く普及でき、本人以外では決して真似できない安全性が高い広義の暗証番号を提供できる。
【発明を実施するための最良の形態】
【０００９】  本発明では、個人が決して忘れない日常生活のなかから生まれた何らかの映像を写真や絵にしたものを、暗証映像として金融機関やインターネット上の情報提供サイトに登録する。唯一個人の頭脳中の記憶を電子化して、暗証映像；広義の暗証番号とする。
又個人が決して忘れない日常生活のなかから生まれた番地等を、中継番地にしたものを、暗証番号として登録する。
【実施例１】
【００１０】  本発明を実行する登録・照合装置について図１を参照して説明し、その後に暗証番号登録及び照合方法について説明する。
金融機関の事務センターに設置される登録・照合装置１はモデム１２を介して、互いに異なる場所に設置された複数の個人判定装置３０と通信回線で接続されている。情報端末の個人判定装置３０は、例えばＡＴＭであり、キャシュカードを使用して現金を引き出す装置である。【００１１】  登録・照合装置１は、映像入力部２と会員データベース３と演算部（ＣＰＵ）４と演算用記憶装置（ＲＡＭ）５と比較部６とキーボード７と表示装置８と登録プログラム９と読み書き部１０と乱数発生部１１と類似映像発生部２９とビデオメモリ４６と誘導プログラム４９とから構成される。演算部（ＣＰＵ）４が通信用のモデム１２を介して通信回線に接続されている。
映像入力部２は金融機関の職員により手入力で操作され、銀行宛てに会員登録希望者が郵便物３９などで送ってくる写真や画像を電子化して取り込む装置である。
表示装置８は液晶等の電子表示部で、ビデオメモリ４５を介して演算部（ＣＰＵ）４に接続され、演算部（ＣＰＵ）４は表示装置８に表する映像データをこのビデオメモリ４５上で演算処理する。【００１２】  図２には郵便物３９の内容例を示し、記入用紙２５と複数の同封写真（映像物）２６とが送られてくる。記入用紙２５には希望支店名と氏名・住所・電話と申告される中継番地と希望表示枚（駒）数と登録枚数が記入されている。
中継番地としては、本人がよく知っていて直ぐに思い出せる住所番地、電話番号、自家用車番号、生年月日名など他人に知られてもかまわない数字を使用する。
写真（映像物）２６を複数登録する場合は、区別欄第１、第２、第３などに貼り付けるようにし、各区別欄には各写真についてジャンルとしてペット、山、果物等をそれぞれ記入する。【００１３】  写真（映像物）２６は例えば猫像であればジャンルはペット、希望表示枚（駒）数９Ｘ９＝８１等は後述する選択時にダミー映像とともにＡＴＭ３０に表示される映像数である。登録枚数３は選択時に使用される暗証映像の数である。ジャンルはダミー映像発生時に参照し利用する。
写真（映像物）２６は、自分が好きな風景、ペットの猫等の写真であり、本人は熟知しているが他人には殆ど知られていない映像を使用する。以後前記中継番地の数字や映像が自分自身をＡＴＭ上で認証する際に鍵のようなものとなる。【００１４】  図１のモデム１２は散在する外部のＡＴＭ３０と通信を行い、問い合わせデータを受信し、逆に会員データベース３から必要なデータを通信回線を介してＡＴＭ３０に送り出す。
演算部（ＣＰＵ）４は、登録・照合装置１の入力、登録、変更、照合、判定など各種処理を行ない、登録プログラム９は初期プログラムと変更プログラムと表示プログラムと枚数プログラムから構成される。
誘導プログラム４９は問会せプログラム５０と映像読出しプログラム５１と掻混ぜプログラム５２と貼り付けプログラム５３と径路決定プログラム５４と、判定プログラム５５とから構成される。【００１５】  表示装置８の画面座標とビデオメモリ４５の画面座標とは１対１に対応しており、演算部（ＣＰＵ）４がビデオメモリ４５上に展開した文字や映像がそのまま表示装置８の画面に表示される。
希望表示枚（駒）数８１等は登録時にキー７から指定されるが、演算部（ＣＰＵ）４は駒数８１に従いビデオメモリ４５の画面に縦・横９Ｘ９＝数８１のマトリックス状に升目を生成する。図５の縦・横９Ｘ９＝８１の升目像が表示装置８の画面に表示される。同様にキー７から指定される数が１００なら１０Ｘ１０の升目像となる。
なお、図１で表示装置８の画面に表示されたものは、登録（入力）時の数字、文字、映像であり、認証時には表示されない。【００１６】  乱数発生部１１は乱数を発生し、この乱数は問う登録時にまず銀行カード等の固有番号（ＩＤ）として付与（割り当て）され、この固有番号はキャッシュカード毎に発行され、後述するＡＴＭ等への挿入時に端末装置側で、受付可能かどうか初期の判定に使用され、カード所有者には読み取れないものである。
演算用記憶装置（ＲＡＭ）５はワークメモリであり、演算部４の演算途中の結果や会員データベース３から読み出したデータが読み書きされる。【００１７】  会員データベース３と比較部６と読み書き部１０とを図３に従って詳しく説明する。
まず、会員データベース３は実データ部２３とダミーデータ部２７と駒数欄４５とから構成され、実データ部２３には支店名欄２８と数字暗証欄１９と氏名・住所・電話欄２０と中継番地欄２１と暗証映像欄２２とが記録される。
支店名欄２８には申告者が記入用紙２５に記入した支店名が登録され、数字暗証欄１９には固有番号（ＩＤ）の数字が、氏名・住所・電話欄２０には申告（登録）者の氏名等の属性等が加入時にそれぞれ登録される。
中継番地欄２１には登録（会員）希望者が申告した数字の中継番地が、暗証映像欄２２には会員登録時に登録希望者が申告した１又は複数の暗証映像が、加入時にそれぞれ登録される。【００１８】  ダミーデータ部２７には、任意の映像データが予め格納されている。これらのダミー映像データは映像入力部２から光電変換により取り込んだものとその他のものから構成される。他のものは、図１の類似映像発生部２９が、入力された暗証映像に類似させて発生したダミー映像である。例えば暗証映像が三毛猫であれば、赤毛の猫、同じ三毛猫でも背伸びしている猫等紛らわしい映像を発生する。これら類似のダミー映像は申告される映像を補うものであり、ジャンル区分でダミーデータ部２７に格納される。例えば申告される映像が猫ならペットのジャンルに、山の風景なら山のジャンルに、カップラーメンなら麺のジャンル等に区分される。
駒数欄４５には、ビデオメモリ４５上にマトリックス状に配置される升目の数が登録され、登録時に申告者が指定する。【００１９】  図３において、比較部６は正規読み出し部１３と分離部１５と数字比較器１６と映像比較器１７とＡＮＤ回路１８と順番混乱部２４とダミー読み出し部１４とから構成される。
正規読み出し部１３とダミー読み出し部１４とが図１の読み書き部１０に相当する。正規読み出し部１３は会員データベース３に接続され、演算部（ＣＰＵ）４に制御され番地振分機能（アドレスデコーダ）を有し、受信した固有番号（ＩＤ）の番地に従って、会員データベース３を検索し、実データ部２３の該当番地から各種データを読み出す。
即ち後述のカード等からのアクセスでは、氏名・住所・電話欄２０から氏名等を、中継番地欄２１から中継番地の数字を、暗証映像欄２２から第１映像、第２映像・・・等の登録映像を順次読み出す。【００２０】  ダミー読み出し部１４は、演算部（ＣＰＵ）４に制御されて、乱数発生部１１により無秩序に選ばれた４桁番地に基づいて、ダミーデータ部２７から映像データのみを読み出す。この読み出し回数は、登録プログラム９の表示プログラムに従い演算部（ＣＰＵ）４が例えば８０枚などと指定する。
順番混乱部２４は、正規読み出し部１３とダミー読み出し部１４部とから読み出した映像データの順番を乱数的に組替える。従って登録希望者が申告した正規の暗証映像は読み出した時に、毎回互いに異なる９０枚のダミー映像とともに順番が変更された状態となる。【００２１】  分離部１５は正規読み出し部１３に接続され、会員データベース３から読み出したデータ群の数字と映像を中継番地データと暗証映像データとに分離する。
番地比較器１６では分離部１５からの中継番地テータと、ＡＴＭ等から届いて来る照合時に入力される数字データとが比較され、一致すればＯＫ信号を、不一致ならＮＧ信号を発生する。
映像比較器１７では分離部１５からの暗証映像データと、ＡＴＭ等から届いて来る照合時に選択された映像データとが比較され、一致すればＯＫ信号を、不一致ならＮＧ信号を発生する。ＡＮＤ回路１８は数字比較器１６からＯＫ信号を、映像比較器１７からもＯＫ信号を同時に受けたときに限りＯＫ信号を演算部（ＣＰＵ）４に出力する。【００２２】  図１の誘導プログラム４９の問会せプログラム５０は、ＡＴＭ３０にカードが挿入されてアクセスがあった場合に、演算部（ＣＰＵ）４に制御されて「映像を選択して下さい」、「中継番地を押して下さい」、「目的地を押して下さい」などを順番にＡＴＭ３０に送り顧客に問合せる役割である。
映像読出しプログラム５１は、正規読出し部１３とダミー読み出し部１４とを駆動して実データ部２３とダミーデータ部２７からデータを読み出す役割であり、掻混ぜプログラム５２は、順番混乱部２４を駆動して実データ部２３とダミーデータ部２７とから読み出した映像データを掻混ぜる役割である。【００２３】  貼り付けプログラム５３は、掻混ぜた映像データを演算部（ＣＰＵ）４が発生したマトリックス状の升目座標に貼り付けて登録映像位置を出発点として指定し、その現在地座標を出力する役割である。径路決定プログラム５４は、現在地座標を出発点として、会員データベース３の中継番地欄２１から読み出した中継番地をこの升目座標に組み入れて目的番地を決定する役割であり、判定プログラム５５は、ＡＴＭ３０から受信した目的番地と径路決定プログラム５４が決定した目的番地とが一致したかどうか判定するする役割である。【００２４】  図３における会員データベース３内の中継番地欄２１と暗証映像欄２２の内容の一例を詳しく示する。
即ち、山田太郎の中継番地欄２１には、住所番地３丁目４番地を変形した「右３上４」が、二郎欄には、自宅電話番号０３−３ｘｘ１−０ｘ１５の最後の数字を変形した「右１下５」が、花子欄には、自家用車番号４２ｘｘの最初の数字を変形した「下４右２」が、一美欄には生年月日１９８０年７月５日の月日の数字を変形した「上７左５」がそれぞれ登録されている。これら中継番地は径路決定プログラム５４に対して送られる。中継番地欄２１に登録される中継番地は本人認証時には結果的に目的地、認証決定キーとなるので、極めて重要である。【００２５】  山田太郎の暗証映像欄２２には、猫：ジャンルペットと、風景：ジャンル山と、りんご：ジャンル果物との３枚及び駒数欄４５には８１枚が、二郎欄には、ラーメン：麺と、旧電話機：電話と、祖父像：顔との３枚及び駒数欄４５には６４枚が、花子欄には、ヨット：ボートの１枚及び駒数欄４５には４９枚が、一美欄には靴：履物と、手紙：郵便との２枚及び駒数欄４５には３６枚がそれぞれ登録されている。なお、登録が完了すると、郵便物３９で申し込んだ申込者にキャッシュカード等が送られる。暗証映像欄２２に登録される映像は本人認証時には出発地となるので、極めて重要である。
なお、登録プログラム９の変更プログラムは、ＡＮＤ回路１８からＯＫ信号が出された後には、変更プログラムにより登録と同じ動作で登録済の中継番地や暗証映像の変更を可能とする。更に希望表示駒数と登録枚数も、年齢や性別や好みに応じて一旦登録した内容が変更できる。【００２６】  演算部（ＣＰＵ）４が駒数欄４５の登録駒数に従いビデオメモリ４５の画面に例えば、図６の縦・横９Ｘ９＝数８１の升目を生成する。
各升は左下を原点（０，０）その右が（０，１）、原点の上が（１、０）のように設定され、一般にＸｉ、Ｙｊであり、各座標は演算部（ＣＰＵ）４により認識され、ＲＡＭ５に記録される。升目座標９１は後述する遠隔地にあるＡＴＭ３０に送信されその画面に同様に表示される。【００２７】  次に、登録・照合装置１に通信回線を介して通信するＡＴＭ等の個人判定装置３０の構成について説明する。
図４において、暗証番号等を照合して個人を識別するＡＴＭ３０は判定情報処理部３１と表示部３２とタッチセンサー３３と判断部３４と駆動回路３５と動作装置３６と受け付けプログラム３８と通信モデム３７とを備えている。
判定情報処理部３１は通信モデム３７を介して遠隔地の登録・照合装置１からＯＫ信号を受けると駆動回路３５にＧＯ信号を出力する。【００２８】  タッチセンサー３３は表示部３２の上面に重ねて張り合わせてあり、表示部３２の画面には受け付けプログラム３８により、図５に示す例えばテンキー４０と升目座標９１と各升目には映像群４２とがそれぞれ表示可能である。【００２９】  テンキー４０内では指に対応した所定面積で区分されており、テンキー４０上で「１」・・・「９」を押すと、数字「１」・・・「９」がコード化されるようになっている。
同様にマトリックス状の升目座標９１内では指に対応して所定面積で区分されており、各升目を押すと、当該座標Ｘｉ、Ｙｊがコード化され、判定情報処理部３１に送られるようになっている。升目座標９１内の各升目の座標Ｘｉ、Ｙｊは、遠隔地にある登録・照合装置１の表示装置８及びビデオメモリ４５の画面座標と１対１に対応して設定されている。
なお、タッチセンサー３３と表示されたキーの間の対応関係と機能については公知の技術を使用するので、説明を省略する。
駆動回路３５は、ＧＯ信号を判定情報処理部３１から受けて、動作装置３６に駆動信号出力する。【００３０】  次に、本発明の暗証映像と中継番地を登録・照合装置１に登録する方法について説明する。
まず山田さんがある金融機関に口座を開くために暗証登録する場合を例に、演算部４の動作を中心にして図６の流れに沿って図１〜図５の構成を参照して説明する。
山田さんは金融機関から受けた申し込み用紙に、希望する申告中継番地と自分の名前・住所、電話番号などを記入した記入用紙２５と、図２の映像物２６例えば三毛猫等の写真を郵便物３９とを金融機関に送る。
これら写真は、例えば山田家に居るペット猫が座っているものであり、取って置きの写真、絵等には識別番号の第１、第２、第３を付ける。これらの写真にはジャンル記号を付ける、ジャンル記号は常識に従って金融機関が予め準備し、山田さんが記入時に利用するようになっている。
又申告中継番地は、例えば住所番地３丁目４番地を「右３上４」と、電話番号の最後の数字を「右１下５」と、自家用車番号の最初の数字を「下４右２」と、生年月日の数字を「上７左５」等と覚え易数字を記入する。【００３１】  金融機関の事務所ではこの郵便物３９を受け取り、開封して以下の動作が開始される。登録・照合装置１はこの段階では、暗証番号登録装置となる。郵便物３９は秘密内容であり、山田さんの手元に写しが残り、大切に保管される。
ステップＳ１では、金融機関の職員が暗証登録装置１の前に座ると、登録プログラム９の初期プログラムが読み出され、表示部８に「名前・住所と申告中継番地と文字・数字を入力して下さい」の案内文を表示する。キーボード７を使用し、又は自動読み取り装置（ＯＣＲ）によりこれらのデータがＣＰＵ４によりデータベース３に登録される。【００３２】  ステップＳ２では、「同封の写真を映像入力部２から暗証映像を入力して下さい」と表示する。職員は映像入力部２を使用して写真２６を光電変換して映像データを作成し、この装置１に取り込む。写真２６は区別して複数入力してもよい。
ステップＳ３では、表示プログラムを使用して、同時に何枚のダミー映像と暗証映像を表示するか申告の指定に従い駒数、図２の表示枚数を入力する。
若い人は、安全のために同時に８０枚以上の映像を表示して、その中から自分の暗証映像を選択する。しかし高齢者は９枚程度の映像の中から自分の暗証映像を選択することを望む。このような各種枚数の要求に対応できる。【００３３】  ステップＳ４では、枚数プログラムを使用して、表示映像中に図２の写真２６を暗証映像として何枚含めるか申告者の指定に従い入力する。枚数が少なければ、操作は簡単になるが、盗み見される恐れが高い、枚数が多くなると操作はやや複雑になるが、盗み見される恐れは極端に少なくなり、高度の安全性が保証される。
これら同時表示枚数指定と暗証映像枚数指定とは登録時（郵便により）や変更登録時（ＡＴＭ等端末から）に会員が自由に申告できる。
ステップＳ５では演算部２０は乱数発生部１１に例えば４桁乱数を発生させ、この乱数を山田太郎さん固有の識別番号（ＩＤ番号）として付与する。【００３４】  ステップＳ６では、暗証番号ＩＤを会員データベース３の山田太郎氏名欄の該当位置に格納する。図３のようにこのＩＤ番号が暗証欄１９に、氏名等が氏名・住所・電話欄２０に、申告中継番地が中継番地欄２１に、登録映像が暗証映像欄２２に、駒数が駒数欄４５それぞれ記録される。
登録が済むと、金融機関ではキャシュカード等を作成し、数日後山田太郎さんに書留郵便で送る。キャシュカードの内部メモリには名前・住所等と銀行名と支店名とＩＤ番号のデータが書き込まれているが、中継番地の文字・数字データＡと、暗証映像データＢは記憶されていない。【００３５】  このステップＳ１からステップＳ６を他に、山田二郎、花子、一美と、更には木下氏、小川氏等と複数の個人について、行うことで多くの個人の情報が会員データベース３に蓄積される。
次に、山田太郎さんがこのキャシュカードを使用して、最寄のＡＴＭや銀行端末から現金を引き出す動作を説明する。ここでは個人判定装置３０と遠隔地にある登録・照合装置１とが相互に協同して動作が行なわれ、登録・照合装置１は暗証照合装置として機能する。
まず一方の個人判定装置３０（ＡＴＭ）側の動作を判定用演算装置３１の動作を中心にして図７の流れに沿って図１から図５の構成を参照し、詳しく説明する。【００３６】  通常判定用演算装置３１は待機状態にあり、キャシュカードが挿入口に入れられると、ステップＳ１０では、判定用演算装置３１は銀行名と支店名と欄ＩＤ番号のデータを読み取り、ステップＳ１１では、銀行名のみを判定用演算装置３１が判断し、正規のキャシュカードかどうか決定する。当該銀行の正規カードであれば、ステップＳ１２に進み、別の銀行または不正なものであればステップ２０に進み「使用不可」等を表示してキャシュカードを排出する。【００３７】  ステップＳ１２ではキャシュカードの内部メモリから支店名と欄ＩＤ番号が読み出されモデム３７を介して通信回線を通り遠隔地にある登録・照合装置１、即ち暗証照合装置１に送られる。その機後暗証照合装置１から照合用データが返送されてくる。
ステップＳ１３ではこの照合用データに基づく図５の画面を表示部３２に表示し、照合用データの画面は、テンキー４０と９Ｘ９＝８１升目からなる映像マトリックス９１であるる。映像マトリックス９１には登録した１枚の映像（複数の場合もある）とその他ダミーの８０枚（複数の場合はその分マイナスする）の映像が貼り付けられている。図５では便宜上空白の升目もあるが全ての升目は映像で埋められているものとする。【００３８】  ステップＳ１４では、表示部３２（タッチセンサー３３）には照合用データ２に基づく「登録映像の現在地に触れて下さい」との案内文が表示される。
これに対してステップＳ１５では山田太郎さんがまず、登録映像の「三毛猫」の升目を発見して「現在地」としてタッチし、タッチデータは暗証照合装置１に送信される。
次にステップＳ１６では、「中継番地に順次触れて下さい」との案内文が表示される。
ステップＳ１７では登録した中継番地に該当する、「現在地」の升目から「右に３升」タッチし、更に「上に４升」（中継番地及び目的番地）に順番にタッチし、結果のタッチデータは暗証照合装置１に送信される。【００３９】  その後、暗証照合装置１から回答を受信する、「三毛猫」映像と「右に３升」タッチし、更に「上に４升」（中継番地及び目的番地）のいずれかが登録事項と一致しないと、ステップＳ１８では「ＮＧ」信号を受信し、ステップＳ２０に行き、表示部３２には「このカードでは使用出来ません」と表示する。
「三毛猫」映像が暗証映像であり、且つ中継番地及び目的番地が一致した場合は、ステップＳ１９では「ＯＫ」信号を受信し、ステップＳ２１に進み、制御回路３５を起動させて、動作装置３６に支払い動作などを指示する。例えば動作装置３６は紙幣等を排出し、続いてカードを排出し、更に取引内容を暗証照合装置１に送信し、待機状態に戻る。【００４０】  なお、登録映像が２枚あれば、連続してタッチし、そのうち２枚目が「現在地」となり、登録映像が３枚あれば、連続してタッチし、そのうち３枚目が「現在地」となり、以下登録映像の枚数が増えれば同様である。
表示される９Ｘ９升等の映像マトリックスサイズ、暗礁映像の枚数は、登録時に表示・枚数プログラムで、指定した１０Ｘ１０枚、１１Ｘ１１・・・及び３、２等である。【００４１】  次にＡＴＭ等上でキャシュカードが使用された際に、遠隔地の暗証照合装置となる登録・照合装置１の演算部（ＣＰＵ）４が行う動作を図８に従って説明する。
登録・照合装置１は待機状態にあり、ＡＴＭ等の個人判定装置３０における図７のステップＳ１２から、キャシュカードの内部メモリから銀行名と支店名と欄ＩＤ番号のデータ群が通信回線を通りモデム１２を介して暗証照合装置１が受信する（ステップＳ３１）。
ステップＳ３２では受信した山田太郎のＩＤ番号「３５７９」からデータベース３内を探し、暗証映像欄２２から「三毛猫」映像を読み出す。【００４２】  ステップＳ３３では乱数発生部１１は乱数番地を発生し、ステップＳ３４ではこの乱数番地に、指定駒数８１対応９Ｘ９升からなる映像マトリックス９１の該当乱数番地の座標位置に、登録映像の「三毛猫」を「現在地」として配置する。乱数番地であるので登録映像「三毛猫」の「現在地」は毎回変化し、この「現在地」を識別のため真「現在地」と称する。
ステップＳ３５では、真「現在地」を演算用記憶装置（ＲＡＭ）５に一時記録し、ダミー読み出し部１４がダミーデータ部２７から残り升用に８０枚の映像データを読み出す。
ステップＳ３６ではＲＡＭ５にある「三毛猫」と、これら８０枚のダミー映像と順番混乱部２４により「現在地」をそのままにして混入処理する。こうしてダミー映像が任意の順番で９Ｘ９升に配置されるようにし、ステップＳ３７では図５のような映像マトリックス９１ＡＴＭ３０に送信する。その後ＡＴＭからの応答を待つ。【００４３】  ステップＳ３８では、個人判定装置３０のステップＳ１７による、タッチされた「三毛猫」の暗証映像の「現在地」と、「右に３升」、と「上に４升」（中継番地及び目的番地）のデータを受信し、演算用記憶装置（ＲＡＭ）５に記憶する。なお、識別のためこれらを受信「現在地」と受信「右に３升」、と「上に４升」（中継番地）と称する。
ステップＳ３９では、演算用記憶装置（ＲＡＭ）５から「三毛猫」映像と真「現在地」と真「右に３升」、「上に４升」（中継番地）とを読み出す。
ステップＳ４０では、受信した「三毛猫」による暗証映像の「現在地」と、「右に３升」、と「上に４升」のデータと、（ＲＡＭ）５にある真「三毛猫」映像と真「現在地」と真「右に３升」、「上に４升」（中継番地）とをそれぞれ比較し、一致したかどうか判定する。
これらが不一致ならステップＳ４１に進み「ＮＧ」信号を発生し、一致していればステップＳ４２に進み「ＯＫ」信号を発生する。【００４４】  ステップＳ４３では何れの結果ともＡＴＭ３０に送信し、その後ステップＳ４４ではＡＴＭから来る金銭入出処理データを受信し、データベース３の山田太郎の残高欄に記録する。
この時、個人判定装置３０のＡＴＭ側では、判定用演算装置３１が制御回路３５を起動させて、動作装置３６に支払い動作などを指示し、動作装置３６は紙幣等を排出し、続いてカードを排出している。重要施設への入門カードの場合は、扉のロックを解除し、コンピュータ通信ネットのパスワードの場合は以後に入力を受け付ける。
【実施例２】
【００４５】  本発明のインターネット又は電話や構内の通信回路利用による登録・照合装置について図９を参照して説明する。
事務所や自宅のパソコン６０は画像取り込み用の電子カメラ６１を備え、インターネット通信路６２を介して登録・照合装置１に接続可能である。
又携帯電子機器例えば携帯電話６４は、画像取り込み用の電子カメラ６６を備え、携帯電話６４はインターネットや通信網を介して登録・照合装置１に接続可能である。
登録希望者はパソコン６０や携帯電話６４から、インターネット６２や電話や通信網を介して登録・照合装置１にアクセスし、図２の郵便物３９の内容と同様な情報を直接に登録・照合装置１に自ら登録する。
記入用紙（カード）２５のフォームをダウンロードし、銀行支店名と氏名・住所・電話と申告中継番地と希望表示駒数と登録枚数とを記入する。
次に登録する写真（映像物）２６を電子カメラ６１又は電子カメラ６６で撮影し、記入済フォームと暗証映像を登録・照合装置１に送信して、登録する。【００４６】  パソコン６０や携帯電話６４が登録時には図１の映像入力部２、キーボード７、郵便物３９となり、モデム１２がインターネット６２や電話や通信網となり、それら以外が会員データベースや演算部（ＣＰＵ）４等の装置である。更にパソコン６０や携帯電話６４が金銭決算請求には、図５のＡＴＭ端末３０となる。この場合パソコン６０は株取引などの決算装置となり、携帯電話６４が電子財布、電子マネーとなる。
登録の暗証映像を２枚以上、３枚以上とすれば組み合わせを多くして秘密精度を上げることができる。
消費者は、自分がいつでも思い出せる映像となじみの数字を選択するだけでよく、またその都度現在地と径路と目的地（これらの座標位置）とが変更されるので、機密性が高度に保たれる。なお、中継番地を「右に３升」と「上に４升」と説明したが、「左に３升」と「下に４升」、「上に３升」と「右」に４升」、「下に３升」と「右に４升」など斜めも含めて方向は任意に登録できる。
【産業上の利用可能性】
【００４７】  現代人が、避けることができない複数のカードに対応できる暗証番号、参加するインターネットサイトのパスワードなどに、同一の暗証映像を利用しても安全性が確保できる。銀行カードでは使用者側にとっては、簡単のため、広く電子機器に不慣れな高齢者や主婦にも受け入れられる。廉価で簡単な方法として利用できる。重要施設では安全な入門カードとして利用できる。
【図面の簡単な説明】
【００４８】
【図１】  この発明の暗証番号登録及び照合方法が実施されるセンター側の情報処理装置の構成を示す図である。
【図２】  この発明に使用する情報処理装置に入力する郵便物の内容を示す図である。
【図３】  図１におけるの情報処理装置の主要部の構成を示す図である。
【図４】  この発明の暗証番号登録及び照合方法が実施される利用者側の端末装置の構成を示す図である。
【図５】  この発明における端末装置の表示部の表示状態を説明する図である。
【図６】  この発明における暗証番号登録時のセンター側の情報処理装置の動作を説明するフロー図である。
【図７】  この発明の照合方法が実施される利用者側の端末装置の動作を説明するフロー図である。
【図８】  この発明の暗証番号照合時のセンター側の情報処理装置の動作を説明するフロー図である。
【図９】  この発明の暗証番号登録及び照合方法が実施される実施例２の全体構成を示す図である。
【符号の説明】
【００４９】１・・・登録・照合装置、２・・・映像入力部、３・・・会員データベース、４・・・演算部（ＣＰＵ）、５・・・演算用記憶装置（ＲＡＭ  ）、６・・・比較部、７・・・キーボード、８・・・表示装置、９・・・登録プログラム、１０読み書き部、１１・・・乱数発生部、１２、３７・・・通信モデム、１３・・・正規読み出し部、１４・・・ダミー読み出し部、１５・・・分離部、１６・・・数字比較器、１７・・・映像比較器、１８・・・ＡＮＤ回路、１９・・・暗証欄、２０・・・氏名・住所・電話欄、２１・・・中継番地欄、２２・・・暗証映像欄、２３・・・実データ部、２４・・・順番混乱部、２５・・・記入用紙（カード）、２６・・・同封写真（映像物）、２７・・・ダミーデータ部、２８・・・支店名欄、２９・・・類似映像発生部、３０・・・個人判定装置、３１・・・判定情報処理部、３２・・・表示部、３３・・・タッチセンサー、３４・・・判断部、３８・・・受け付けプログラム、３９・・・郵便物、４２・・・映像群、４５・・・駒数欄、４９・・・誘導プログラム、５０・・・問会せプログラム、５１・・・映像読出しプログラム、５２・・・掻混ぜプログラム、５３・・・貼り付けプログラム、５４・・・中継地読出しプログラム、５５・・・判定プログラム、６０・・・パソコン、６２・・・インターネット、６１、６６・・・電子カメラ、６４・・・携帯電話、９１・・・映像マトリックス、
【図１】
2007305089.tif 000003
【図２】
2007305089.tif 000004
【図３】
2007305089.tif 000005
【図４】
2007305089.tif 000006
【図５】
2007305089.tif 000007
【図６】
2007305089.tif 000008
【図７】
2007305089.tif 000009
【図８】
2007305089.tif 000010
【図９】
2007305089.tif 000011