(57)【要約】【課題】オンラインバンキングにおける不正な口座への振込を抑制する。【解決手段】所定口座への振込についてワンタイムパスワードの入力を要求するオンラインバンキングシステムは、利用者の第１端末から送信された、振込手続を特定するための複数の情報を含む振込先情報を受信する受信部と、複数の情報の少なくとも１つと、振込先情報について発行されたワンタイムパスワードとを含む電子メールを作成する作成部と、電子メールを利用者の第２端末宛てに送信する送信部と、を含む。【選択図】図２
2016206718.tif 000002
【特許請求の範囲】
【請求項１】
所定口座への振込についてワンタイムパスワードの入力を要求するオンラインバンキングシステムであって、
利用者の第１端末から送信された、振込手続を特定するための複数の情報を含む振込先情報を受信する受信部と、
前記複数の情報の少なくとも１つと、前記振込先情報について発行されたワンタイムパスワードとを含む電子メールを作成する作成部と、
前記電子メールを前記利用者の第２端末宛てに送信する送信部と、
を含むオンラインバンキングシステム。
【請求項２】
前記作成部は、前記ワンタイムパスワードが前記複数の情報の少なくとも１つより強調されない表示態様で表示される前記電子メールを作成する、
請求項１に記載のオンラインバンキングシステム。
【請求項３】
前記複数の情報の少なくとも１つは、前記複数の情報に含まれる振込先の金融機関名、口座番号、受取人名、及び振込金額の中から選択される、
請求項１又は２に記載のオンラインバンキングシステム。
【請求項４】
前記送信部は、ワンタイムパスワードの発行装置に前記振込先情報を含むワンタイムパスワードの発行依頼を送信し、
前記受信部は、前記発行装置から前記振込先情報について発行されたワンタイムパスワードを受信する、
請求項１から３のいずれか１項に記載のオンラインバンキングシステム。
【請求項５】
前記振込先情報についてのワンタイムパスワードを発行する発行部、をさらに含む
請求項１から３のいずれか１項に記載のオンラインバンキングシステム。
【請求項６】
所定口座への振込についてワンタイムパスワードの入力を要求するオンラインバンキングシステムにおいて、
利用者の第１端末から送信された、振込手続を特定するための複数の情報を含む振込先情報を受信する受信部と、
前記複数の情報の少なくとも１つと、前記振込先情報について発行されたワンタイムパスワードとを含む電子メールを作成する作成部と、
前記電子メールを前記利用者の第２端末宛てに送信する送信部と、
を含む情報処理装置。
【請求項７】
所定口座への振込についてワンタイムパスワードの入力を要求するオンラインバンキングシステムにおいて、コンピュータが、
利用者の第１端末から送信された、振込手続を特定するための複数の情報を含む振込先情報を受信し、
前記複数の情報の少なくとも１つと、前記振込先情報について発行されたワンタイムパスワードとを含む電子メールを作成し、
前記電子メールを前記利用者の第２端末宛てに送信する、
ワンタイムパスワードの通知方法。
【請求項８】
所定口座への振込についてワンタイムパスワードの入力を要求するオンラインバンキングシステムにおいて、コンピュータに、
利用者の第１端末から送信された、振込手続を特定するための複数の情報を含む振込先情報を受信させ、
前記複数の情報の少なくとも１つと、前記振込先情報について発行されたワンタイムパスワードとを含む電子メールを作成させ、
前記電子メールを前記利用者の第２端末宛てに送信させる、
ためのワンタイムパスワードの通知プログラム。
【請求項９】
所定口座への振込についてワンタイムパスワードを発行するオンラインバンキングシステムであって、
振込手続を特定するための複数の情報を含む振込先情報を利用者の第１端末から受信する受信部と、
前記複数の情報の少なくとも１つと、前記振込先情報について発行されたワンタイムパスワードとを少なくとも表示するサイトのアドレスを含む電子メールを作成する作成部と、
前記電子メールを前記利用者の第２端末へ送信する送信部と、
を含むオンラインバンキングシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、オンラインバンキングシステム、情報処理装置、ワンタイムパスワードの通知方法、及び、ワンタイムパスワードの通知プログラムに関する。
【背景技術】
【０００２】
インターネットバンキングシステム（オンラインバンキングシステム）における振込等の重要取引では、取引パスワード及び乱数表から得られる認証番号を使用した本人確認が行われる。
【０００３】
また、より安全な方法として、ログインする端末とは別の端末でワンタイムパスワードを表示し、二経路での本人確認認証を行う方法も存在する。例えば、ログインする端末は、ＰＣ（Personal Computer）である。例えば、ワンタイムパスワードが表示される端末
は、携帯電話やスマートフォンのソフトウェアトークンアプリケーション、ハードウェアトークンと呼ばれる専用のパスワード生成機である。振込では、ワンタイムパスワードは、例えば、インターネットバンキングシステムへのログイン後すぐに、又は、振込先の情報の入力後に、入力が求められ、本人確認認証のために用いられる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００７−３２８３８１号公報
【特許文献２】特開２００４−２７２８２７号公報
【特許文献３】特開２０１０−６６９１７号公報
【特許文献４】特開２０１０−２３７７４１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、例えば、フィッシングサイト等の不正行為でユーザＩＤ、ログインパスワード、取引パスワード、乱数表を全て詐取された場合、詐取された情報を用いてインターネットバンキングに不正ログインされ、不正な振込手続がなされる可能性がある。
【０００６】
また、ワンタイムパスワードによる認証についても、端末がウィルスに感染している場合には、例えば、以下のような不正な振込手続がなされる可能性がある。例えば、ワンタイムパスワードが、ソフトウェアトークン、又は、ハードウェアトークンによって生成される場合には、以下のような不正な振込手続がなされる可能性がある。ウィルスプログラムに感染している端末においてインターネットバンキングシステムに正規なログインがなされると、ウィルスプログラムは、偽の「ワンタイムパスワード入力画面」を表示する。該端末の利用者に偽の入力画面へソフトウェアトークン又はハードウェアトークンで生成されたワンタイムパスワードを入力させることで、ウィルスプログラムはワンタイムパスワードを取得する。ウィルスプログラムは、取得したワンタイムパスワードを用いて、不正な振込先への送金指示を行う。
【０００７】
本発明は、上記した問題に鑑み、不正な口座への振込を抑制可能なオンラインバンキングシステム、情報処理装置、ワンタイムパスワードの通知方法、及び、ワンタイムパスワードの通知プログラムを提供することを課題とする。
【課題を解決するための手段】
【０００８】
本発明の態様の一つは、所定口座への振込についてワンタイムパスワードの入力を要求するオンラインバンキングシステムである。オンラインバンキングシステムは、利用者の第１端末から送信された、振込手続を特定するための複数の情報を含む振込先情報を受信する受信部と、複数の情報の少なくとも１つと、振込先情報について発行されたワンタイムパスワードとを含む電子メールを作成する作成部と、電子メールを利用者の第２端末宛てに送信する送信部と、を含む。
【０００９】
本発明の態様のオンラインバンキングシステムによれば、利用者によって第１端末に入力された振込先情報が、例えば、ウィルスプログラム等によって不正な振込先情報に書き換えられて第１端末から送信された場合でも、該不正な振込先情報がワンタイムパスワードとともに、第２端末に送信される。これによって、利用者は、振込先情報が不正に書き換えられたことに気づくことができ、不正な口座への振込を抑制することができる。
【００１０】
更に、本発明は、態様の一つとして、システム、方法、装置、又はプログラムとしても把握することが可能である。また、本発明の態様の一つは、上述のプログラムをコンピュータその他の装置、機械等が読み取り可能な記録媒体に記録したものでもよい。ここで、コンピュータ等が読み取り可能な記録媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的、又は化学的作用によって蓄積し、コンピュータ等から読み取ることができる記録媒体をいう。
【発明の効果】
【００１１】
本発明によれば、オンラインバンキングシステムにおける不正な口座への振込を抑制することができる。
【図面の簡単な説明】
【００１２】
【図１】第１実施形態に係るインターネットバンキングシステムの構成の一例を示す図である。
【図２】第１実施形態に係るインターネットバンキングシステムのワンタイムパスワードの通知処理の一例を示す図である。
【図３】ウィルスプログラムにより振込先情報が不正に書き換えられる場合の利用者の端末の画面の一例である。
【図４】第１実施形態に係る業務サーバのハードウェア構成の一例を示す図である。
【図５】第１実施形態に係る業務サーバの機能構成の一例を示す図である。
【図６】業務サーバのワンタイムパスワードの通知に係る処理のフローチャートの一例である。
【図７】ワンタイムパスワードの通知メールの本文の一例である。
【発明を実施するための形態】
【００１３】
以下、図面に基づいて、本発明の実施の形態を説明する。以下の実施形態の構成は例示であり、本発明は実施形態の構成に限定されない。
【００１４】
＜第１実施形態＞
図１は、第１実施形態に係るインターネットバンキングシステムの構成の一例を示す図である。インターネットバンキングシステム１００は、業務サーバ１、ウェブサーバ２、認証サーバ３、顧客情報データベース４を含む。業務サーバ１、ウェブサーバ２、認証サーバ３、顧客情報データベース４は、例えば、インターネットバンキングシステム１００内の私設のネットワークに接続しており、互いに通信可能である。業務サーバ１は、振込等の各銀行業務（取引）に係る処理を行う。ウェブサーバ２は、ウェブアクセスのインタフェースを利用者の端末に提供する。認証サーバ３は、利用者の認証及び認証に係る処理を行う。顧客情報データベース４は、利用者に係る情報である顧客情報を格納しているデ
ータベースである。
【００１５】
インターネットバンキングシステム１００には、インターネットを通じて、例えば、利用者の端末が接続する。図１では、利用者の端末として、端末５０Ａ、５０Ｂが示されている。端末５０Ａ、５０Ｂのそれぞれは、同一の利用者が保有又は使用する端末である。端末５０Ａは、例えば、ＰＣである。端末５０Ｂは、例えば、スマートフォン、タブレット端末、又は、携帯電話端末である。
【００１６】
図２は、第１実施形態に係るインターネットバンキングシステム１００のワンタイムパスワードの通知処理の一例を示す図である。図２に示される例では、利用者が端末５０Ａを操作し、インターネットバンキングシステム１００に登録されていない新規の口座に振込を行う場合のワンタイムパスワードの通知処理が示される。
【００１７】
また、図２に示される例では、利用者は、すでに端末５０Ａを使用して、インターネットバンキングシステム１００にログインしているものとする。端末５０Ａには、ウェブサーバ２によって、振込先情報の入力画面が送信される。
【００１８】
（１）端末５０Ａは、利用者によって入力画面を通じて入力された振込先情報を含むワンタイムパスワード送信要求をウェブサーバ２に送信する。振込先情報には、例えば、振込先の金融機関名、口座番号、受取人名、及び、振込金額が含まれる。
【００１９】
（２）ワンタイムパスワード送信要求は、ウェブサーバ２を通じて、業務サーバ１に届く。業務サーバ１は、ワンタイムパスワード送信要求を受信すると、ワンタイムパスワード送信要求から振込先情報を抽出し、認証サーバ３にワンタイムパスワードの作成（発行）を依頼する。
【００２０】
（３）認証サーバ３は、業務サーバ１からワンタイムパスワードの作成依頼を受信し、所定の関数を用いてワンタイムパスワードを作成する。作成されたワンタイムパスワードは、業務サーバ１に送信される。
【００２１】
（４）業務サーバ１は、作成されたワンタイムパスワードを含む電子メールを生成（編集）し送信する。この電子メールの宛先アドレスには、利用者の、端末５０Ａとは異なる端末５０Ｂで受信可能な電子メールアドレスが設定される。このとき、業務サーバ１は、電子メールに、ワンタイムパスワードに加えて、端末５０Ａからのワンタイムパスワード送信要求から抽出した振込先情報も含める。
【００２２】
（５）利用者は、端末５０Ｂに届いた電子メールからワンタイムパスワードを入手し、端末５０Ａのパスワード入力画面にワンタイムパスワードを入力する。端末５０Ｂに届く電子メールには、ワンタイムパスワードに加えて、業務サーバ１が受信した振込先情報が含まれているため、利用者は、振込先情報を確認することができる。端末５０Ａは、利用者から入力されたワンタイムパスワードを含むワンタイムパスワード認証要求をウェブサーバ２に送信する。
【００２３】
（６）ウェブサーバ２は、端末５０Ａからワンタイムパスワード認証要求を受信すると、業務サーバ１に対して、ワンタイムパスワード認証要求を送信する。業務サーバ１は、認証サーバ３にワンタイムパスワード認証要求を送信し、認証サーバ３によって認証されると、ワンタイムパスワード送信要求から抽出した振込先情報に従って、指定の口座に指定の金額の振込処理を行う。
【００２４】
図３は、ウィルスプログラムにより振込先情報が不正に書き換えられる場合の利用者の
端末の画面の一例である。新規の振込先情報の入力画面Ｓ１では、利用者が入力した通りの振込先情報が表示される。図３に示される例では、振込先情報は、振込先の金融機関名、受取人名、振込金額を含む。入力画面Ｓ１では、金融機関名に「正規銀行」、受取人名に「ダイワタロウ」、振込金額に「￥１０，０００」が入力されている。
【００２５】
一方で、ウィルスプログラムは、利用者によって入力された振込先情報を別の不正な振込先情報に書き換え、ウェブサーバ２に送信する。図３に示される例では、金融機関名が「不正銀行」に、受取人名が「アクイノサンシャ」に、振込金額が「￥５００，０００」に書き換えられている。ウィルスプログラムによる不正な振込先情報への書き換えは、ディスプレイに表示されることなく、利用者には認識されないように行われる。図３に示される例では、振込先の金融機関名、受取人名、振込金額がウィルスプログラムによって書き換えられ、書き換えられた振込先情報が送信される。また、ウィルスプログラムは、ワンタイムパスワードの入力画面（図３のＳ２）には、正規の受取人名を表示し、受取人がすり替えられていることが利用者に認識できないようにする。
【００２６】
第１実施形態では、業務サーバ１は、ワンタイムパスワードを通知する電子メールＭ１に、端末５０Ａから送信されたワンタイムパスワード送信要求（図２の（２））に含まれた振込先情報そのままを含めて、端末５０Ｂに送信する。ワンタイムパスワードを通知する電子メールを、以降、ワンタイムパスワードの通知メールと称する。ワンタイムパスワードの通知メールＭ１の本文には、図２の（３）の処理で認証サーバ３から得られたワンタイムパスワードが「振込確認コード」として含まれる。また、ワンタイムパスワードの通知メールＭ１の本文には、業務サーバ１が端末５０Ａから受信した振込先情報も含まれる。ただし、図３に示される例では、セキュリティの面から、振込先情報の一部（図３の例では、「振込先口座番号と「受取人名」）はマスクされている。
【００２７】
図３に示される例では、端末５０Ａから送信されるワンタイムパスワード送信要求に含まれる振込先情報の内容がワンタイムパスワードとともに電子メールの本文に含まれて、端末５０Ａとは異なる端末５０Ｂに送信される。このため、端末５０Ａがウィルスに感染している場合には、端末５０Ｂは、ウィルスプログラムによって書き換えられた不正な振込先情報を含むワンタイムパスワードの通知メールＭ１を受信する。すなわち、ワンタイムパスワードの通知メールＭ１には、利用者が入力した内容と異なる振込先情報が表示される。利用者は、端末５０Ａのパスワード入力画面Ｓ２にワンタイムパスワードを入力するために、ワンタイムパスワードの通知メールＭ１を参照する。この時点で、利用者は、ワンタイムパスワードの通知メールＭ１で表示されている振込先情報は自身が入力した内容と異なることに気づくことができ、不正な口座への振込を抑止することができる。
【００２８】
なお、図３に示されるパスワード入力画面Ｓ２の「取引パスワード」の入力欄には、事前にインターネットバンキングシステム１００に登録されているパスワードが入力される。パスワード入力画面Ｓ２の「認証番号」の入力欄には、乱数表から取得される番号が入力される。
【００２９】
＜業務サーバの構成＞
図４は、第１実施形態に係る業務サーバ１のハードウェア構成の一例を示す図である。業務サーバ１は、例えば、サーバ等の特定用途専用のコンピュータである。インターネットバンキングシステム１００の規模によっては、業務サーバ１は、汎用のコンピュータであってもよい。換言すれば、業務サーバ１は、汎用又は専用のコンピュータに当該コンピュータが業務サーバ１として動作するためのプログラムをインストールすることによって形成される。
【００３０】
業務サーバ１は、ＣＰＵ（Central Processing Unit）１０１、主記憶装置１０２、入
力装置１０３、出力装置１０４、補助記憶装置１０５、可搬記録媒体駆動装置１０６、ネットワークインタフェース１０７を備える。また、これらはバス１０９により互いに接続されている。
【００３１】
入力装置１０３は、例えば、タッチパッド、マウス、タッチパネル等のポインティングデバイス、キーボード等の少なくとも一つである。入力装置１０３から入力されたデータは、ＣＰＵ  １０１に出力される。
【００３２】
主記憶装置１０２は、ＣＰＵ  １０１に、補助記憶装置１０５に格納されているプログラムをロードする記憶領域および作業領域を提供したり、バッファとして用いられたり、一部のプログラムやデータを格納したりする。主記憶装置１０２は、例えば、ＲＡＭ（Random Access Memory）、ＲＯＭ(Read Only Memory)のような半導体メモリを含む。
【００３３】
補助記憶装置１０５は、様々なプログラムや、各プログラムの実行に際してＣＰＵ  １０１が使用するデータを格納する。補助記憶装置１０５は、例えば、ＥＰＲＯＭ（Erasable Programmable ROM）、又はハードディスクドライブ（Hard Disc Drive）等の不揮発性のメモリである。補助記憶装置１０５は、例えば、オペレーティングシステム（ＯＳ）、振込処理プログラム、その他様々なアプリケーションプログラムを保持する。補助記憶装置１０５には、業務サーバ１に内蔵されているものに加え、外部接続されるものも含まれる。振込処理プログラムは、業務サーバ１に指定された振込先への振込処理を実行させるためのプログラムである。
【００３４】
可搬記録媒体駆動装置１０６は、可搬記録媒体２００に記録されるプログラムや各種データを読出し、ＣＰＵ  １０１に出力する。可搬記録媒体２００は、例えば、ＳＤカード、ｍｉｎｉＳＤカード、ｍｉｃｒｏＳＤカード、ＵＳＢ（Universal Serial Bus）フラッシュメモリ、ＣＤ（Compact Disc）、ＤＶＤ(Digital Versatile Disk)、Ｂｌｕ−ｒａｙ（登録商標）  Ｄｉｓｃ又はフラッシュメモリカードのような記録媒体である。
【００３５】
ネットワークインタフェース１０７は、ネットワークとの情報の入出力を行うインタフェースである。ネットワークインタフェース１０７は、有線のネットワーク、および、無線のネットワークと接続する。ネットワークインタフェース１０７は、例えば、ＮＩＣ（Network Interface Card）、無線ＬＡＮ（Local Area Network）カード等である。ネットワークインタフェース１０７で受信されたデータ等は、ＣＰＵ  １０１に出力される。業務サーバ１は、ネットワークインタフェース１０７を介してウェブサーバ２及び認証サーバ３と通信する。
【００３６】
ＣＰＵ  １０１は、補助記憶装置１０５又は可搬記録媒体に保持されたＯＳや様々なアプリケーションプログラムを主記憶装置１０２にロードして実行することによって、様々な処理を実行する。ＣＰＵ  １０１は、一つであってもよいし、複数であってもよい。
【００３７】
出力装置１０４は、ＣＰＵ  １０１の処理の結果を出力する。出力装置１０４は、表示装置（ディスプレイ）、音声出力装置等を含む。
【００３８】
なお、業務サーバ１のハードウェア構成は、適宜変更（置換、追加、削除）可能である。例えば、業務サーバ１は、入力装置１０３や出力装置１０４を含まなくてもよい。
【００３９】
ウェブサーバ２及び認証サーバ３のそれぞれは、図４に示されるハードウェア構成を有するコンピュータ（情報処理装置）に対し、当該コンピュータがウェブサーバ２及び認証サーバ３のそれぞれとして動作するためのプログラムをインストールすることで形成することができる。このため、ウェブサーバ２及び認証サーバ３のハードウェア構成の図示は
省略する。なお、インターネットバンキングシステム１００の規模によっては、業務サーバ１がウェブサーバ２又は認証サーバ３のいずれか一方又は両方の処理を行ってもよい。すなわち、業務サーバ１として動作するコンピュータに、さらにウェブサーバ２及び認証サーバ３の少なくとも一方としてコンピュータが動作するためのプログラムがインストールされてもよい。
【００４０】
図５は、第１実施形態に係る業務サーバ１の機能構成の一例を示す図である。業務サーバ１は、機能構成として、業務振分部１１、振込制御部１２、ワンタイムパスワード作成依頼部１３、通知メール作成部１４を含む。
【００４１】
業務振分部１１は、業務サーバ１のＣＰＵ  １０１が補助記憶装置１０５に格納されている所定のプログラムを実行することによって達成される機能構成である。該所定のプログラムは、例えば、振込処理プログラムを含むインターネットバンキングシステム１００の各業務の処理プログラムを統括するプログラムである。
【００４２】
業務振分部１１は、ウェブサーバ２から受信するデータに対応する業務を判定し、判定した業務の処理を行う処理部にデータを転送する。第１実施形態では、業務振分部１１は、ウェブサーバ２から振込先情報を含むワンタイムパスワード送信要求、パスワード情報を含むパスワード認証要求を受信する。業務振分部１１は、受信したデータから業務種別（取引種別）を判定する。このとき、業務種別が「振込」であれば、業務振分部１１は、ワンタイムパスワード送信要求、パスワード認証要求を振込制御部１２に出力する。パスワード情報は、例えば、図３のパスワード入力画面Ｓ２を通じて入力されるワンタイムパスワード、取引パスワード、乱数表から得られる認証番号を含む。
【００４３】
振込制御部１２、ワンタイムパスワード作成依頼部１３、通知メール作成部１４は、業務サーバ１のＣＰＵ  １０１が補助記憶装置１０５に格納されている振込処理プログラムを実行することによって達成される機能構成である。
【００４４】
振込制御部１２は、振込処理を制御する。例えば、振込制御部１２は、業務振分部１１から、端末５０Ａからのワンタイムパスワード送信要求を受信すると、ワンタイムパスワード作成依頼部１３に、ワンタイムパスワードの作成依頼を指示する。例えば、振込制御部１２は、業務振分部１１から、端末５０Ａからのパスワード認証要求を受信すると、認証サーバ３に対して、パスワード認証要求を送信する。振込制御部１２は、認証サーバ３から認証成功の通知を受けると、ワンタイムパスワード送信要求から抽出した振込先情報に従って、指定の振込先口座に指定金額を振り込むための処理を行う。
【００４５】
ワンタイムパスワード作成依頼部１３は、振込制御部１２からの指示を受けて、認証サーバ３に対して、ワンタイムパスワードの作成依頼を送信する。ワンタイムパスワード作成依頼部１３は、ワンタイムパスワードを認証サーバ３から受信すると、ワンタイムパスワードを振込制御部１２に出力する。
【００４６】
振込制御部１２は、ワンタイムパスワード作成依頼部１３からワンタイムパスワードを受信すると、顧客情報データベース４内の端末５０Ａの利用者の顧客情報から、通知メールの宛先となるメールアドレスを読み出す。利用者は、ワンタイムパスワード送信要求を受信する以前に、端末５０Ａを利用してインターネットバンキングシステム１００にログインしているため、振込制御部１２は、ログイン時の情報から利用者の顧客情報を特定可能である。なお、顧客情報データベース４に登録されている顧客情報は、通知メールの宛先となるメールアドレス、ログイン名、ログインパスワード、取引パスワード、顧客名等を含む。なお、顧客情報データベース４は、業務サーバ１内の補助記憶装置１０５或いは可搬記録媒体２００に記憶されていてもよく、業務サーバ１と通信可能な他のコンピュー
タ（例えばデータベースサーバとして使用されるコンピュータ）に含まれた記憶装置に記憶されていてもよい。
【００４７】
振込制御部１２は、ワンタイムパスワード送信要求から抽出した振込先情報、ワンタイムパスワード、通知メールの宛先となるメールアドレスを通知メール作成部１４に出力して、ワンタイムパスワードの通知メールの作成指示を行う。
【００４８】
通知メール作成部１４は、振込制御部１２からの指示を受けて、ワンタイムパスワードを含む通知メールを作成する。通知メール作成部１４は、例えば、補助記憶装置１０５の所定の記憶領域に通知メールのひな型を保持し、そのひな型の所定の位置（例えば、メール本文中の所定の位置、メールの宛先欄）に、振込制御部１２から入力された情報を配置することで通知メールを作成する。通知メールの宛先欄には、利用者が事前に登録したワンタイムパスワードの受信端末（例えば端末５０Ｂ）で受信されるメールアドレスが設定される。ワンタイムパスワードの通知メールには、例えば、ワンタイムパスワード、ワンタイムパスワード送信要求から抽出された振込先情報、通知メールの宛先となるメールアドレスが含まれる。通知メール作成部１４は、作成したワンタイムパスワードの通知メールを、振込制御部１２から入力されたメールアドレス宛に送信する。
【００４９】
＜処理の流れ＞
図６は、業務サーバ１のワンタイムパスワードの通知に係る処理のフローチャートの一例である。図６に示される処理は、例えば、新規口座への振込処理の開始とともに開始される。新規口座の振込処理の開始は、例えば、端末５０Ａから新規の振込先についての振込先情報の入力画面へのアクセスが、ウェブサーバ２より通知されることによって検知される。又は、図６に示される処理は、業務サーバ１がウェブサーバ２からワンタイムパスワード送信要求を受信したことを契機に開始されてもよい。なお、図６に示される処理の実行主体は、業務サーバ１のＣＰＵ  １０１であるが、説明の便宜上、各処理を担当する機能構成を主体として説明する。
【００５０】
ＯＰ１では、振込制御部１２は、業務振分部１１からワンタイムパスワード送信要求を受信する。振込制御部１２は、ワンタイムパスワード送信要求に含まれる振込先情報を抽出する。次に処理がＯＰ２に進む。
【００５１】
ＯＰ２では、振込制御部１２は、ワンタイムパスワード作成依頼部１３に、認証サーバ３に対するワンタイムパスワードの作成依頼の送信を指示する。ワンタイムパスワード作成依頼部１３は、振込制御部１２からの指示を受けて、認証サーバ３にワンタイムパスワードの作成を依頼する。次に処理がＯＰ３に進む。
【００５２】
ＯＰ３では、ワンタイムパスワード作成依頼部１３は、認証サーバ３からワンタイムパスワードを受信する。ワンタイムパスワード作成依頼部１３は、振込制御部１２に受信したワンタイムパスワードを通知する。次に処理がＯＰ４に進む。
【００５３】
ＯＰ４では、振込制御部１２は、顧客情報データベース４から、該当の利用者の顧客情報内のメールアドレスを取得する。次に処理がＯＰ５に進む。
【００５４】
ＯＰ５では、振込制御部１２は、通知メール作成部１４に、ワンタイムパスワード、ワンタイムパスワード送信要求から抽出した振込先情報、メールアドレスを通知し、ワンタイムパスワードの通知メールの作成を指示する。通知メール作成部１４は、振込制御部１２からの指示を受けて、通知メールを作成する。通知メール作成部１４は、作成した通知メールを振込制御部１２から通知されたメールアドレスに送信する。その後、図６に示される処理が終了する。
【００５５】
＜ワンタイムパスワードの通知メール＞
図７は、ワンタイムパスワードの通知メールの本文の一例である。図７に示されるワンタイムパスワードの通知メールには、ワンタイムパスワードが「振込確認コード」として表示されている。また、「振込確認コード」に続いて、「今回の振込内容」として、ワンタイムパスワード送信要求から抽出された振込先情報が表示されている。
【００５６】
図７に示される例では、「振込確認コード」と「今回の振込内容」とは、同程度のフォントサイズで表示される。また、「振込確認コード」は、例えば、他の文字と色を変える、太字にする、下線を引く等の強調表示は行われない。これは、「振込確認コード」だけではなく、「今回の振込内容」にも利用者の目が行くようにするためである。ただし、強調表示は必須の構成ではない。
【００５７】
図７に示される例では、ワンタイムパスワードの通知メール内に、「今回の振込内容」にワンタイムパスワード送信要求から抽出された振込先情報が表示されているが、ワンタイムパスワードの通知メールの本文には、振込先情報のうち、振込先が正規のものであることを確認できる情報を含んでいればよい。例えば、ワンタイムパスワードの通知メールの本文には、振込先情報のうち、振込先の銀行名、受取人名、振込金額を含むようにしてもよい。
【００５８】
また、ワンタイムパスワードの通知メール内の「今回の振込内容」の情報の一部は、第３者に特定されないように、マスクがかけられている。例えば、図７に示される例では、振込先口座番号と受取人名との一部にマスクがかけられている。マスクがかけられる箇所は、予め決められていてもよいし、通知の度に変更されてもよい。
【００５９】
振込先口座番号と受取人名とのマスクがかけられる箇所の変更は、例えば、以下のように行われる。例えば、振込先口座番号と受取人名とのそれぞれのマスクする箇所は、予め決められている。通知メール作成部１４は、振込制御部１２から入力された振込先情報内の振込先口座番号と受取人名と、顧客情報データベース４内の該当の利用者の登録済みの振込先情報内の振込先口座番号と受取人名と、を比較する。両者間で、予め決められた箇所がマスクされた後の値が一致する場合には、通知メール作成部１４は、マスクする箇所を変更する。
【００６０】
通知メール作成部１４は、この処理を、振込制御部１２から入力された振込先情報内の振込先口座番号と受取人名と、顧客情報データベース４内の該当の利用者の登録済みの振込先情報内の振込先口座番号と受取人名と、で、マスクされた後の値が一致しなくなるまで繰り返し行う。このように、マスクする箇所を変更することによって、マスク後の値が登録済みの振込先情報と一致する場合に利用者が誤認してしまうことを抑止することができる。
【００６１】
＜第１実施形態の作用効果＞
第１実施形態では、ワンタイムパスワードとともに、ワンタイムパスワード送信要求から抽出された振込先情報が、利用者のワンタイムパスワードの宛先端末（端末５０Ｂ）に通知される。端末５０Ａがウィルスに感染している場合には、ワンタイムパスワード送信要求から抽出された振込先情報は、ウィルスプログラムによって利用者が不可視な状態で不正に書き換えられ、利用者によって入力された情報と異なる可能性がある。ワンタイムパスワードとともにインターネットバンキングシステム１００が受け付けた振込先情報を通知することによって、利用者が入力した振込先情報と、インターネットバンキングシステム１００が受け付けた振込先情報との違いを可視化することができる。すなわち、第１実施形態によれば、利用者によって入力された振込先情報を不正な振込先情報に書き換え
る形式の攻撃において、利用者に該振込先情報の不正な書き換えを気付かせることができ、不正な振込を抑止することができる。
【００６２】
また、第１実施形態では、ワンタイムパスワードの通知メールを、振込先情報が入力された端末５０Ａとは異なる端末５０Ｂに送信する。例えば、端末５０Ａがウィルスプログラムに感染しており、ログイン名、ログインパスワード、取引パスワード、乱数表等を不正な第３者に詐取される場合でも、ログインパスワードはウィルスに感染していない端末に送られるため、ワンタイムパスワードを不正な第３者に取得されることを抑止することができる。
【００６３】
また、第１実施形態では、ワンタイムパスワード及び振込先情報の通知は、電子メールを利用して行われる。電子メールは、多くの端末に備えられる基本機能の一つであるので、ワンタイムパスワードの取得のために、端末に新たにアプリケーションプログラムをインストールすることなく、ワンタイムパスワード及び振込先情報の通知のサービスを受けることができる。
【００６４】
なお、電子メールは、利用者にワンタイムパスワードと振込先情報の確認を促す内容のものであっても良い。すなわち、電子メールは、ワンタイムパスワード及び振込先情報自体を含まず、ワンタイムパスワードとそのワンタイムパスワードと紐づけられた振込先情報を配置したサイトのＵＲＬを含み、端末５０Ｂの利用者がＵＲＬを用いて上記サイトにアクセスするようにしても良い。この場合、サイトをＳＳＬのようなセキュリティが確保された通信で行うことにより、振込先情報の一部を伏せ字にすることを回避し、利用者が不正な振込先に気付きやすくすることができる。
【００６５】
＜その他＞
第１実施形態では、登録されていない新規口座に対する振込処理を例に挙げ説明されたが、第１実施形態で説明された技術の適用は、新規口座に対する振込処理に限定されない。ワンタイムパスワードによる認証が用いられる処理であれば、第１実施形態で説明された技術は適用可能である。ワンタイムパスワードによる認証が用いられる処理には、新規口座に対する振込の他に、振込先の口座の登録処理がある。
【００６６】
上述の実施形態は、さらに以下の付記を開示する。
（付記１）
所定口座への振込についてワンタイムパスワードの入力を要求するオンラインバンキングシステムであって、
利用者の第１端末から送信された、振込手続を特定するための複数の情報を含む振込先情報を受信する受信部と、
前記複数の情報の少なくとも１つと、前記振込先情報について発行されたワンタイムパスワードとを含む電子メールを作成する作成部と、
前記電子メールを前記利用者の第２端末宛てに送信する送信部と、
を含むオンラインバンキングシステム。
（付記２）
前記作成部は、前記ワンタイムパスワードが前記複数の情報の少なくとも１つより強調されない表示態様で表示される前記電子メールを作成する、
付記１に記載のオンラインバンキングシステム。
（付記３）
前記複数の情報の少なくとも１つは、前記複数の情報に含まれる振込先の金融機関名、口座番号、受取人名、及び振込金額の中から選択される、
付記１又は２に記載のオンラインバンキングシステム。
（付記４）
前記送信部は、ワンタイムパスワードの発行装置に前記振込先情報を含むワンタイムパスワードの発行依頼を送信し、
前記受信部は、前記発行装置から前記振込先情報について発行されたワンタイムパスワードを受信する、
付記１から３のいずれか１つに記載のオンラインバンキングシステム。
（付記５）
前記振込先情報についてのワンタイムパスワードを発行する発行部、をさらに含む
付記１から３のいずれか１つに記載のオンラインバンキングシステム。
（付記６）
所定口座への振込についてワンタイムパスワードの入力を要求するオンラインバンキングシステムにおいて、
利用者の第１端末から送信された、振込手続を特定するための複数の情報を含む振込先情報を受信する受信部と、
前記複数の情報の少なくとも１つと、前記振込先情報について発行されたワンタイムパスワードとを含む電子メールを作成する作成部と、
前記電子メールを前記利用者の第２端末宛てに送信する送信部と、
を含む情報処理装置。
（付記７）
所定口座への振込についてワンタイムパスワードの入力を要求するオンラインバンキングシステムにおいて、コンピュータが、
利用者の第１端末から送信された、振込手続を特定するための複数の情報を含む振込先情報を受信し、
前記複数の情報の少なくとも１つと、前記振込先情報について発行されたワンタイムパスワードとを含む電子メールを作成し、
前記電子メールを前記利用者の第２端末宛てに送信する、
ワンタイムパスワードの通知方法。
（付記８）
所定口座への振込についてワンタイムパスワードの入力を要求するオンラインバンキングシステムにおいて、コンピュータに、
利用者の第１端末から送信された、振込手続を特定するための複数の情報を含む振込先情報を受信させ、
前記複数の情報の少なくとも１つと、前記振込先情報について発行されたワンタイムパスワードとを含む電子メールを作成させ、
前記電子メールを前記利用者の第２端末宛てに送信させる、
ためのワンタイムパスワードの通知プログラム。
（付記９）
所定口座への振込についてワンタイムパスワードを発行するオンラインバンキングシステムであって、
振込手続を特定するための複数の情報を含む振込先情報を利用者の第１端末から受信する受信部と、
前記複数の情報の少なくとも１つと、前記振込先情報について発行されたワンタイムパスワードとを少なくとも表示するサイトのアドレスを含む電子メールを作成する作成部と、
前記電子メールを前記利用者の第２端末へ送信する送信部と、
を含むオンラインバンキングシステム。
【符号の説明】
【００６７】
１        業務サーバ
１１      業務振分部
１２      振込制御部
１３      ワンタイムパスワード作成依頼部
１４      通知メール作成部
１００    インターネットバンキングシステム
１０１    ＣＰＵ
１０２    主記憶装置
１０５    補助記憶装置
【図１】
2016206718.tif 000003
【図２】
2016206718.tif 000004
【図３】
2016206718.tif 000005
【図４】
2016206718.tif 000006
【図５】
2016206718.tif 000007
【図６】
2016206718.tif 000008
【図７】
2016206718.tif 000009