(57)【特許請求の範囲】
【請求項１】
固有なＩＤ情報を格納したＩＣカードと、
該ＩＣカードのＩＤ情報を読み取りする顧客用端末装置と、
該顧客用端末装置を外部の通信回線に接続し少なくとも前記ＩＤ情報を送出する第１のモデム装置と、
該第１のモデム装置と通信回線をはさんで接続されて前記ＩＤ情報を受けることができる第２のモデム装置と、
該第２のモデム装置と接続されて前記ＩＤ情報を受けることができる店舗用端末装置と、
該店舗用端末装置に設けられて少なくとも取り引きにおける認証要求を送出できる第３のモデム装置と、
該第３のモデム装置と他の通信回線を介して接続されて前記認証要求を受けることができる第４のモデム装置と、
該第４のモデム装置に繋がれて該第４のモデム装置から送られた顧客を特定する電子情報を基に認証処理を行う認証ホスト
とからなる遠隔個人認証システムにおいて、
前記店舗用端末装置に、前記第１のモデム装置と第２のモデム装置間でやり取りされるＩＤ情報のデータ形式と前記第３のモデム装置と第４のモデム装置間でやり取りするデータ形式を相互に変換する変換手段、および、前記認証ホストからの暗証番号の照合結果を表示する表示部を設け、
前記変換手段は、ＩＤ情報を店舗用端末装置と認証ホストの間の通信手順に従ったプロトコルに変換する変換手段であり、
前記ＩＣカードに、暗証番号の記録部を設け、該記録部に予め暗証番号を登録しておき、
該登録された暗証番号と前記顧客用端末装置から入力した暗証番号を前記ＩＣカードで照合し、
該照合の結果を前記店舗用端末装置を介して前記認証ホストに伝達し、
該認証ホストにおいて、該伝達された前記照合結果を確認し、暗証番号の照合結果を前記店舗用端末装置に送出し、
前記店舗用端末装置において、前記表示部に暗証番号の照合結果を表示し、照合結果が正しいときに当該暗証番号を用いた取り引きを継続する
ことを特徴とする遠隔個人認証システム。
【請求項２】
前記遠隔個人認証システムにおいて、少なくとも前記変換手段への出力の指示を、前記第２のモデム装置に接続された前記店舗用端末装置の内部で前記第２のモデム装置のデータを処理する顧客情報処理部が発することを特徴とする請求項１に記載の遠隔個人認証システム。
【請求項３】
前記遠隔個人認証システムにおいて、前記店舗用端末装置への入力手段を設け、前記顧客用端末装置からの取り引き要求があった場合に前記第３のモデム装置と第４のモデム装置を接続することを特徴とする請求項２に記載の遠隔個人認証システム。
【請求項４】
前記遠隔個人認証システムにおいて、前記店舗用端末装置を前記第２のモデム装置と前記変換手段を含んだ第１の部分と、前記第３のモデム装置を含んだ第２の部分とに分離独立して構成したことを特徴とする請求項１乃至請求項３のいずれか１項に記載の遠隔個人認証システム。
【請求項５】
前記遠隔個人認証システムにおいて、前記店舗用端末装置を前記第２のモデム装置を含んだ第１の部分と、前記第３のモデム装置と前記変換手段を含んだ第２の部分とに分離独立して構成したことを特徴とする請求項１乃至請求項３のいずれか１項に記載の遠隔個人認証システム。
【請求項６】
前記遠隔個人認証システムにおいて、前記店舗用端末装置にカードＩＤの読取装置を設け、前記変換手段と該読取装置または前記第２のモデム装置との接続を変更する切替器を設け、該切替器を前記第２の部分に収めたことを特徴とする請求項５に記載の遠隔個人認証システム。
【請求項７】
前記遠隔個人認証システムにおいて、前記店舗用端末装置にカードＩＤの読取装置を設け、前記第１の部分から該読取装置に入力するカードＩＤの読取装置入力端子を設け、該読取装置入力端子から前記読取装置に前記カードＩＤを入力できることを特徴とする請求項５記載の遠隔個人認証システム。
【請求項８】
前記遠隔個人認証システムにおいて、前記ＩＣカードに暗証番号の記録部を設け、該記録部に予め暗証番号を登録しておき、該登録された暗証番号と前記顧客用端末装置から入力した暗証番号を前記ＩＣカードで照合し、該照合の結果を前記店舗用端末装置を介して前記認証ホストに伝達し、該認証ホストを該伝達された前記照合の結果を用いて取り引きの継続を行う認証ホストとしたことを特徴とする請求項１乃至請求項７のいずれか１項に記載の遠隔個人認証システム。
【請求項９】
前記遠隔個人認証システムにおいて、前記ＩＣカードに暗号生成部を設け、前記認証ホストに暗号解読部を設け、少なくとも前記ＩＣカードによる暗証番号の照合結果を暗号化したデータとして前記回線上を通過させることを特徴とする請求項８記載の遠隔個人認証システム。
【請求項１０】
固有なＩＤ情報を格納したＩＣカードと、
該ＩＣカードのＩＤ情報を読み取りする顧客用端末装置と、
該顧客用端末装置を外部の通信回線に接続し少なくとも前記ＩＤ情報を送出する第１のモデム装置と、
該第１のモデム装置と通信回線をはさんで接続されて前記ＩＤ情報を受けることができる第２のモデム装置と、
該第２のモデム装置と接続されて前記ＩＤ情報を受けることができる店舗用端末装置と、
該店舗用端末装置に設けられて少なくとも取り引きにおける認証要求を送出できる第３のモデム装置と、
該第３のモデム装置と他の通信回線を介して接続されて前記認証要求を受けることができる第４のモデム装置と、
該第４のモデム装置に繋がれて該第４のモデム装置から送られた顧客を特定する電子情報を基に認証処理を行う認証ホスト
とからなる遠隔個人認証システムにおいて、
前記店舗用端末装置に、前記第１のモデム装置と第２のモデム装置間でやり取りされるＩＤ情報のデータ形式と、前記第３のモデム装置と第４のモデム装置間でやり取りするデータ形式を相互に変換する変換手段、および、前記暗証番号の照合結果を表示する表示部を設け、
前記変換手段は、ＩＤ情報を店舗用端末装置と認証ホストの間の通信手順に従ったプロトコルに変換する変換手段であり、
前記ＩＣカードに暗証番号の記録部を設け、該記録部に予め暗証番号を登録しておき、
該登録された暗証番号と前記顧客用端末装置から入力した暗証番号を前記ＩＣカードで照合した照合結果を前記店舗用端末装置に出力し、
該照合の結果を前記店舗用端末装置で受信して前記表示部に表示し、該店舗用端末装置を該受信した前記照合の結果を用い取り引きの継続を行う店舗用端末装置とした
ことを特徴とする遠隔個人認証システム。
【請求項１１】
前記遠隔個人認証システムにおいて、前記ＩＣカードに暗号生成部を設け、前記店舗用端末装置に暗号解読部を設け、少なくとも前記ＩＣカードによる暗証番号の照合結果を暗号化したデータとして前記回線上を通過させることを特徴とする請求項１０記載の遠隔個人認証システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、貨幣に代えてＩＣカードに貯えられた電気的な情報をやり取りすることで信用情報に基づく決済を行うに好適な電子クレジットシステムに係り、特に通信回線を介して離れた地点との取り引きを行う遠隔個人認証システムに関する。
【０００２】
【従来の技術】
従来、ＩＣカードを用いたクレジット決済等の信用情報に基づく取り引きは例えば特開平３−９２９６６号公報に記載の様に、個人が店頭を訪れ、それぞれの店頭に設置してあるＰＯＳ端末装置等にＩＣカードを挿入し店頭でホストからの認証を得ることで取り引きをするようになっていた。このため、個人が何等かのサービスを受ける際には、ＩＣカードをＰＯＳ端末装置等の認証装置に挿入しホストの認証を受けることが行われていた。
【０００３】
また、特開平７−１７０３４１号公報には、電話線を介してホストコンピュータに接続された端末装置を使用して個人ＩＤ情報を含むデータをホストコンピュータに送り、コンピュータはＡＴＭネットワークとコンパチブルなメッセージをＡＴＭに適用して金融サービスを行うシステムが示されている。
この方式では、ホストコンピュータを介して金融機関と接続されるので、ホストコンピュータの負担が大きくなる問題がある。
【０００４】
【発明が解決しようとする課題】
従来の技術では、信用情報に基づく取り引きはＩＣカードをＰＯＳ端末装置等の挿入口に挿入する必要があった。これは、装置の信頼性の点で優れたＰＯＳ端末装置等の認証装置を用いることで信用情報自体の信頼性を確保するためであった。このため、必ず装置のある場所を訪れて取り引きをすることが必要であり、ＩＣカードを用いることで得られる個人情報が電子化されたことによる利便性を有効に発揮するものでは無かった。
本発明は、必要な部分の信頼性を確保し、個人所有の端末装置を用いて、信用情報に基づく取り引きを可能とすることを目的とする。
本発明は、個人ＩＤ情報を店舗と顧客との間でホストを介さずに確認することができる遠隔個人認証システムを提供することを目的とする。
【０００５】
【課題を解決するための手段】
上記目的を達成するために、本発明では利用者が所持する端末装置に公衆回線を経由したデータ通信手段を設け、このデータ通信手段を介してＩＣカードに記録された個人情報を認証装置に移動できるようにし、ＰＯＳ端末装置等の認証装置から離れた場所から個人情報の供給を行えるようにした。また、認証装置に移動した個人情報を認証用のホストへの手順に変換して送ることで認証用のホストへ個人情報を伝達できる。これにより、認証装置に直接ＩＣカードを差し込む必要がなくなる。
【０００６】
上記目的を達成するために、本発明は、固有なＩＤ情報を格納したＩＣカードと、該ＩＣカードのＩＤ情報を読み取りする顧客用端末装置と、該顧客用端末装置を外部の通信回線に接続し少なくとも前記ＩＤ情報を送出する第１のモデム装置と、該第１のモデム装置と通信回線をはさんで接続されて前記ＩＤ情報を受けることができる第２のモデム装置と、該第２のモデム装置と接続されて前記ＩＤ情報を受けることができる店舗用端末装置と、該店舗用端末装置に設けられて少なくとも取り引きにおける認証要求を送出できる第３のモデム装置と、該第３のモデム装置と他の通信回線を介して接続されて前記認証要求を受けることができる第４のモデム装置と、該第４のモデム装置に繋がれて該第４のモデム装置から送られた顧客を特定する電子情報を基に認証処理を行う認証ホストとからなる遠隔個人認証システムにおいて、前記第１のモデム装置と第２のモデム装置間でやり取りされるＩＤ情報のデータ形式を、前記第３のモデム装置と第４のモデム装置間でやり取りするデータ形式とを相互に変換する変換手段を設け、前記顧客用端末装置からのＩＤ情報を認証ホストへ伝達することで前記ＩＣカードの認証を行う。
【０００７】
さらに、前記遠隔個人認証システムにおいて、少なくとも前記変換手段への出力の指示を、前記第２のモデム装置に接続された前記店舗用端末装置の内部で前記第２のモデム装置のデータを処理する顧客情報処理部が発するようにした。また、前記店舗用端末装置への入力手段を設け、前記顧客用端末装置からの取り引き要求があった場合に前記第３のモデム装置と第４のモデム装置を接続するようにした。
【０００８】
本発明は、前記個人認証システムにおいて、前記店舗用端末装置を前記第２のモデム装置と前記変換手段を含んだ第１の部分と、前記第３のモデム装置を含んだ第２の部分とに分離独立して構成した。
また、前記店舗用端末装置を前記第２のモデム装置を含んだ第１の部分と、前記第３のモデム装置と前記変換手段を含んだ第２の部分とに分離独立して構成した。
【０００９】
本発明は、前記個人認証システムにおいて、前記店舗用端末装置にカードＩＤの読取装置を設け、前記変換手段と該読取装置または前記第２のモデム装置との接続を変更する切替器を設け、該切替器を前記第２の部分に収めた。
また、前記店舗用端末装置にカードＩＤの読取装置を設け、前記第１の部分から該読取装置に入力するカードＩＤの読取装置入力端子を設け、該読取装置入力端子から前記読取装置に前記カードＩＤを入力できるようにした。
【００１０】
本発明は、前記個人認証システムにおいて、前記ＩＣカードに暗証番号の記録部を設け、該記録部に予め暗証番号を登録しておき、該登録された暗証番号と前記顧客用端末装置から入力した暗証番号を前記ＩＣカードで照合し、該照合の結果を前記店舗用端末装置を介して前記認証ホストに伝達し、該認証ホストを該伝達された前記照合の結果を用いて取り引きの継続を行う認証ホストとした。
さらに、前記ＩＣカードに暗号生成部を設け、前記認証ホストに暗号解読部を設け、少なくとも前記ＩＣカードによる暗証番号の照合結果を暗号化したデータとして前記回線上を通過させるようにした。
【００１１】
本発明は、前記ＩＣカードに暗証番号の記録部を設け、該記録部に予め暗証番号を登録しておき、該登録された暗証番号と前記顧客用端末装置から入力した暗証番号を前記ＩＣカードで照合し、該照合の結果を前記店舗用端末装置で受信し、該店舗用端末装置を該受信した前記照合の結果を用い取り引きの継続を行う店舗用端末装置とした。
また、前記ＩＣカードに暗号生成部を設け、前記店舗用端末装置に暗号解読部を設け、少なくとも前記ＩＣカードによる暗証番号の照合結果を暗号化したデータとして前記回線上を通過させるようにした。
【００１２】
【発明の実施の形態】
本発明の第１の実施の形態を図１〜図４を用いて説明する。
図１は、本発明の第１の実施の形態の構成を示す構成図である。この実施の形態にかかる遠隔個人認証システムは、店舗に設置される店舗用端末装置１と、たとえば信販会社等に設置される認証ホスト装置３と、顧客用端末装置５とから構成され、店舗用端末装置１と認証ホスト装置３は認証用通信回線７１を介して接続され、店舗用端末装置１と顧客用端末装置５は顧客用通信回線７２を介して接続される。
【００１３】
店舗に設置される店舗用端末装置１は、店舗用端末装置の制御を行う制御装置１１と、認証ホスト装置３と認証用通信回線７１を介して接続されてデータの送受信を行うためのモデム装置１２と、顧客用端末装置５と顧客用通信回線７２を介してデータの送受信を行うためのモデム装置１３とを有している。
【００１４】
認証ホスト装置３は、認証ホスト装置３の制御を行う認証ホスト３１と、店舗用端末装置１と認証用通信回線７１を介して接続されたモデム装置３２とを有している。
【００１５】
顧客用端末装置５は、顧客用端末装置５の制御を行うデータ処理装置５１と、データ処理装置５１に接続されて内部に個人ＩＤを記録したＩＣカード５２と、データ処理装置５１への入力や表示出力を行う入出力装置５３と、店舗用端末装置１と顧客用通信回線７２を介して接続されたモデム装置５４とを有している。
【００１６】
上記遠隔個人認証システムの店舗用端末装置１に設けた制御装置１１の具体的な構成を図２を用いて説明する。
制御装置１１は、認証データ処理装置１１１と、入出力装置１１２と、顧客データ処理装置１１３と、入出力装置１１４と、プロトコル変換器１１５とを有して構成される。
【００１７】
認証データ処理装置１１１は、モデム装置１２との間でデータＤ１と制御信号Ｓ１を通信し、認証ホスト装置３と通信による処理を行うとともに、顧客データ処理装置１１３へ個人ＩＤ情報送出指示信号Ｓ３を出力する。
個人ＩＤ情報送出指示信号Ｓ３は、認証ホスト装置３からの個人ＩＤ入力の要求に応じて認証データ処理装置１１１から顧客データ処理装置１１３に入力される。
入出力装置１１２は、認証データ処理装置１１１へデータを入力したり該装置からのデータを表示するなどの出力を行う。
【００１８】
顧客データ処理装置１１３は、モデム装置１３との間でデータＤ２と制御信号Ｓ２を通信し、顧客用端末装置５と通信による処理を行う。
入出力装置１１４は、顧客データ処理装置１１３へデータを入力したり該顧客データ処理装置からのデータを表示するなどの出力を行う。
【００１９】
プロトコル変換器１１５は、顧客データ処理装置１１３と顧客用端末装置５のデータ処理装置５１との間の通信手順により送られた個人ＩＤ情報Ｄ３を、認証データ処理装置１１１と認証ホスト３１との間の通信手順の個人ＩＤ情報Ｄ３に変換する。また、プロトコル変換器１１５は、個人ＩＤ情報Ｄ３がデータ処理装置５１から送られることを顧客データ処理装置１１３が検出した際に動作する。
【００２０】
個人ＩＤ情報Ｄ３は、顧客用通信回線７２を介してデータ処理装置５１に接続されたＩＣカード５２に記録される。
【００２１】
以下、上記構成を有する本発明にかかる遠隔個人認証システムの動作を図３〜図４を用い説明する。図３は、本実施の形態におけるプロトコル変換器１１５の動作を説明する信号図である。
図３（Ａ）は、顧客用端末装置５と顧客データ処理装置１１３の間で送受される信号Ｄ２を示している。この間のデータには、これら機器間相互で決められた形式のデータがやりとりされている。この中に、個人ＩＤ情報Ｄ３のやり取りも定められている。
図３（Ｂ）は、認証ホスト装置３と認証データ処理装置１１１の間でやり取りされる信号Ｄ１を示している。この間のデータも、これらの機器間相互で決められた形式のデータがやり取りされている。この相互に定められた形式の中に、個人ＩＤ情報Ｄ３の送受の手順も含まれている。
プロトコル変換器１１５は、図３（Ａ）に示した形式のデータ群Ｄ２から個人ＩＤ情報Ｄ３を抜き出し、図３（Ｂ）に示される形式のデータ群Ｄ１を再構成する動作を行なう。
【００２２】
なお、本実施の形態では図３（Ａ）と図３（Ｂ）に示したデータ形式の変換を行なうが、例えば、図３（Ｃ）と図３（Ｄ）に示す、店舗用端末装置に固有なＩＤ情報を付加したデータ群Ｄ１に変換する態様も容易に考えられる。
また、他の変換も容易に類推されるが、いずれの変換も本発明では容易なものである。図３に示した変換方法が本発明の根幹をなすものでは無いことは言うまでもないことである。
【００２３】
図４は、図１に示す制御装置１１の内部での処理を説明するプログラムフロー図である。図４においては、本実施の形態の動作を説明する上で、たとえば通信販売において商品の購入をする為に顧客用端末装置５を用い、顧客がクレジットカードの使用による支払いを求めた場合を示す。
クレジットカードの使用を求められた販売店は、まず、店舗用端末装置１を顧客用通信回線７２を介して顧客用端末装置５と接続する（Ｓ１）。相互のモデム装置１３とモデム装置５４が接続された後、店舗用端末装置１と顧客用端末装置５との間の取り引きが開始される（Ｓ２）。
ここで、顧客からクレジットカードの使用が要請されると（Ｓ３）、店舗用端末装置１の使用者は、入出力装置１１４から認証ホスト装置３を使った認証の開始を指示する。店舗用端末装置１は他のモデム装置１２を用い、認証用通信回線７１を経由したデータ通信を認証ホスト装置３との間に確立する（Ｓ４）。
通信が確立した後、認証データ処理装置１１１は、個人ＩＤ情報送出指示信号Ｓ３を顧客データ情報処理装置１１３へ送出し（Ｓ５）、クレジット番号に相当する個人ＩＤ情報を顧客用端末装置５に要求する。
顧客用端末装置５は、要求に応え顧客の有するＩＣカード５２に記録された個人ＩＤ情報Ｄ３を引き出し、これを店舗用端末装置１に出力する（Ｓ６）。この際、個人ＩＤ情報Ｄ３は顧客データ処理装置１１３と顧客用端末装置５との間で取り決められた通信手順により送出される。
【００２４】
顧客データ処理装置１１３は、個人ＩＤ情報Ｄ３が送られることを検出すると、この個人ＩＤ情報Ｄ３をプロトコル変換器１１５に入力する。プロトコル変換器１１５では、入力された個人ＩＤ情報Ｄ３を認証データ処理装置１１１と認証ホスト装置３の間の通信手順に従ったプロトコルに変換し、出力する。このデータをモデム装置１２を介して出力することで認証ホスト装置３に個人ＩＤ情報Ｄ３を伝達する（Ｓ７）。
【００２５】
認証ホスト装置３の認証ホスト３１では、送られた個人ＩＤ情報Ｄ３に対しクレジットの使用の許可または不許可を判断する（Ｓ８）。判断の結果を、モデム装置３２を介して認証データ処理装置１１１に送出する（Ｓ９）。
【００２６】
店舗用端末装置１の認証データ処理装置１１１は、返された判断の結果を入出力装置１１２に表示し、認証用通信回線７１を切断する（Ｓ１０）。
店舗用端末装置１の操作者は、この指示に従い顧客との取り引きを継続するか中断するかを判断し、顧客データ処理装置１１３を介して顧客に判断結果を通知する。クレジットカードの使用が許可された場合、目的とされた本取り引きを完遂する（Ｓ１１）。
取り引きが終了した後、継続して取り引きを行なわない場合、顧客用通信回線７２を切断する（Ｓ１２）。
【００２７】
以上述べた動作による、本実施の形態の効果を以下述べる。
本実施の形態では、通信回線を介して離れた場所にいる顧客のＩＣカードに記録された個人ＩＤ情報の確認を本店舗用端末装置が間に介在することで容易に行うことが出来る。
【００２８】
次に、本発明の第２の実施の形態にかかる遠隔個人認証システムの構成を図５を用いて説明する。
図５は、本発明の第２の実施の形態にかかる遠隔個人認証システムの構成を示すブロック構成図である。本実施の形態では、第１の実施の形態と同一の構成には、同一の番号を付してある。第２の実施の形態が第１の実施の形態と異なるのは、個人ＩＤ情報の送出を指示する個人ＩＤ情報送出指示信号Ｓ３と個人ＩＤ情報Ｄ３を同一の経路で伝送し、店舗用端末装置１にこの接続口を設け、顧客データ処理装置１１３およびモデム装置１３ならびにプロトコル変換器１１５を、別体の店舗用顧客端末装置２に設けた点である。
【００２９】
店舗用端末装置１は、モデム装置１２と、認証データ処理装置１１１とを有して構成され、図示を省略した入出力装置１１２を持つことができる。
店舗用顧客端末装置２は、モデム装置１３と、顧客データ処理装置１１３と、プロトコル変換器１１５とを有して構成され、図示を省略した入出力装置１１４を持つことができる。
認証ホスト装置３および顧客用端末装置５は、第１の実施の形態と同じ構成としている。
【００３０】
以上の構成に従い、以下本実施の形態にかかる遠隔個人認証システムの動作を説明する。
図５において、本実施の形態にかかる遠隔個人認証システムの動作は、顧客用端末装置５から個人ＩＤ情報の出力を指示する個人ＩＤ情報出力指示信号Ｓ３が店舗用端末装置１の認証データ処理装置１１１に設けた接続口から与えられる点を除けば、第１の実施の形態と同様である。
【００３１】
以上の動作により以下本実施の形態にかかる遠隔個人認証システムの効果を説明する。
本実施の形態では、第１の実施の形態の効果に加え、店舗と顧客の端末装置を別体としたことで、顧客がクレジットの使用を希望したときのみ店舗用端末装置１を動作すれば良く、通常は店舗用顧客端末装置２のみを動作することとなり、消費電力の低減が可能となる効果もある。
【００３２】
次に、本発明の第３の実施の形態にかかる遠隔個人認証システムの構成を図６を用いて説明する。
図６は、本発明の第３の実施の形態にかかる遠隔個人認証システムの構成を示すブロック構成図である。図６において、図１に示した第１の実施の形態にかかる遠隔個人認証システムと同様な構成は同一の番号を付してある。
第３の実施の形態にかかる遠隔個人認証システムが第１の実施の形態と異なるのは、第２の実施の形態と同様に個人ＩＤ情報の送出を指示する個人ＩＤ情報送出指示信号Ｓ３と個人ＩＤ情報Ｄ３を同一の経路を介して伝送した点である。
【００３３】
さらに、この実施の形態にかかる遠隔個人認証システムは、第１の実施の形態の店舗用端末装置１を、店舗用端末装置本体１と、通信用端末部２に分離して構成している。
【００３４】
店舗用端末装置本体１は、モデム装置１２と、認証用データ処理装置１１１と、入出力装置１１２と、個人ＩＤ情報送出指示信号Ｓ３と個人ＩＤ情報Ｄ３を出力し認証用の通信手順とカードＩＤ読取装置１６の通信手順との間の手順を切り替えるプロトコル変換器１１６と、プロトコル変換器１１６からの個人ＩＤ情報送出指示信号Ｓ３と個人ＩＤ情報Ｄ３が接続される先を顧客データ処理装置１１３とカードＩＤ読取装置１６のいずれかに切り替える切替器１５と、カードＩＤ読取装置１６とを有している。
切替器１５は、認証データ処理装置１１１から出力される切替信号Ｓ４によって切り替え操作される。
【００３５】
通信用端末部２は、モデム装置１３と、顧客データ処理装置１１３と、プロトコル変換器１１５とを有している。
【００３６】
本構成において、カードＩＤ読取装置１６は、店舗で提示されたＩＣカードに記録された個人ＩＤ情報や磁気記録された個人ＩＤ情報を読み込む機能を有している。
また、プロトコル変換器１１５は、カードＩＤ読取装置１６の通信手順と顧客用端末装置５との間の通信手順の切り替えを行なう。
【００３７】
以上の構成に従い、以下本実施の形態にかかる遠隔個人認証システムの動作を説明する。
本実施の形態にかかる遠隔個人認証システムにおいて、顧客用端末装置５からの個人ＩＤ情報の出力を指示する個人ＩＤ情報出力指示信号Ｓ３が認証データ処理装置１１１より切替器１５に与えられる。この時、認証データ処理装置１１１は、この個人ＩＤ情報出力指示信号Ｓ３を顧客データ処理装置１１３に与えるか、カードＩＤ読取装置１６に与えるかを選択し、切替信号Ｓ５を切替器１５へ出力する。
個人ＩＤ情報出力指示信号Ｓ３を顧客データ処理装置１１３に与えた場合の動作は、第１の実施の形態と同様である。
個人ＩＤ情報出力指示信号Ｓ３をカードＩＤ読取装置１６に与えた場合、カードＩＤ読取装置１６に挿入されているか若しくは挿入されるカードの個人ＩＤ情報Ｄ３を読み取り、これをプロトコル変換器１１６に応答する。
プロトコル変換器１１６では与えられた個人ＩＤ情報Ｄ３を認証ホスト装置３との間の通信手順に合わせた上で送出することは第１の実施の形態と同様である。
【００３８】
以上の動作により以下本実施の形態にかかる遠隔個人認証システムの効果を説明する。
本実施の形態にかかる遠隔個人認証システムでは、第１の実施の形態の効果に加えて店舗用端末装置本体１にカードＩＤ読取装置１６を設けたことで、店舗でカードの認証をする際にも店舗用端末装置１を利用出来る効果がある。また、本実施の形態にかかる遠隔個人認証システムでは切替器１５により通信用端末部２の接続を行っているが、たとえばカードＩＤ読取装置１６にカード型の端子を通信用端末部２に設け、このカード型の端子をカードＩＤ読取装置１６に接続することで個人ＩＤ情報の伝達を行なう構成も可能なことは言うまでもない。
【００３９】
次に、本発明の第４の実施の形態にかかる遠隔個人認証システムを図７〜図８を用いて説明する。
図７は、本発明の第４の実施の形態にかかる遠隔個人認証システムの構成を示すブロック構成図である。図７において、第１の実施の形態と同様な構成については同一の番号を付してある。
【００４０】
本実施の形態では、顧客用端末装置５で読み取られるＩＣカード５２に暗証番号記憶部５２１を設け、顧客用端末装置５に暗証番号入力装置５５を設け、暗証番号入力装置５５から入力された暗証番号をＩＣカード５２に入力すると暗証番号記憶部５２１に記録された暗証番号と照合し、この結果を暗号化したデータとしてＩＣカード５２が出力するようにしている。
【００４１】
認証ホスト装置３には、認証ホスト３１に暗証番号照合部３１１を設け、ＩＣカード５２の出力した暗号化された暗証番号の照合結果を確認できる構成となっている。
認証データ処理装置１１１からは、顧客用端末装置制御信号Ｓ６を出力し、この信号により顧客に対し、暗証番号の入力や個人ＩＤ情報Ｄ３の送出を指示することができ、また、この結果を顧客用端末装置情報Ｓ７として入手しプロトコル変換器１１５を介して認証ホスト装置３に送ることができる構成となっている。
【００４２】
以上の構成により、以下本発明の第４の実施の形態にかかる遠隔個人認証システムの動作を図８を用い説明する。
【００４３】
図８は、図７に示す制御装置２の内部での処理を説明するプログラムフロー図である。図８においては、本実施例の動作を説明する上で、たとえば通信販売において商品の購入をする為に顧客用端末装置１４を用い、顧客がクレジットカードの使用による支払いを求めた場合を示す。
クレジットカードの使用を求められた販売店は、まず店舗用端末装置１を顧客用通信回線７２を介して顧客用端末装置５と接続する（Ｓ２１）。
相互のモデム装置１３とモデム装置５４が接続された後、店舗用端末装置１と顧客用端末装置５との間の取り引きが開始される（Ｓ２２）。
ここで、顧客からのクレジットカードの使用が要請されると（Ｓ２３）、店舗用端末装置１は他のモデム装置１２を用い、認証用通信回線７１を経由したデータ通信を認証ホスト装置３との間に確立する（Ｓ２４）。
【００４４】
通信が確立した後、認証データ処理装置１１１は顧客用端末制御信号Ｓ６により顧客用データ情報処理装置１１３から、クレジット番号に相当する個人ＩＤ情報Ｄ３を顧客用端末装置５に要求する（Ｓ２５）。
顧客用端末装置５は要求に答え顧客の有するＩＣカード５２に記録された個人ＩＤ情報Ｄ３を引き出し、これを店舗用端末装置１に出力する。この際、個人ＩＤ情報Ｄ３は顧客データ処理装置１１３と顧客用端末装置５との間で取り決められた通信手順により送出される（Ｓ２６）。
顧客データ処理装置１１３は、個人ＩＤ情報Ｄ３が送られることを検出すると、この個人ＩＤ情報Ｄ３をプロトコル変換器１１５に入力する。プロトコル変換器１１５では、入力された個人ＩＤ情報Ｄ３を認証データ処理装置１１１と認証ホスト装置３の間の通信手順に従ったプロトコルに変換し、出力する。このデータをモデム装置１２を介して出力することで認証ホスト装置３に個人ＩＤ情報Ｄ３を伝達する（Ｓ２７）。
【００４５】
次に、認証ホスト装置３は、顧客用端末装置５の使用者に暗証番号の入力を指示する顧客用端末制御信号Ｓ６を送出する。暗証番号の入力を指示する顧客用端末制御信号Ｓ６は、プロトコル変換器１１５を介して顧客用端末装置５に伝えられる。（Ｓ２８）
顧客用端末装置５では、使用者に暗証番号の入力を促す表示を入出力装置５３に表示する（Ｓ２９）。
使用者が暗証番号を入力すると、入力された暗証番号はＩＣカード５２に入力され内部の暗証番号記録部５２１と照合される（Ｓ３０）。ＩＣカード５２は、照合結果を暗号化した情報として出力する。
暗号化された照合結果は、顧客用通信回線７２を介して顧客用端末装置情報Ｓ７としてプロトコル変換器１１５を経て認証ホスト装置３に入力される（Ｓ３１）。
【００４６】
認証ホスト装置３では、送られた照合結果を認証ホスト３１に入力し、内部の暗証番号照合部３１１で、暗号化された照合結果を復号し照合結果を確認する（Ｓ３２）。
照合結果が正しければ、認証ホスト装置３の認証ホスト３１では、送られた個人ＩＤ情報Ｄ３に対しクレジットの使用の許可を、モデム装置５を介して送出し（Ｓ３３）、認証用通信回線７１の接続を切断する（Ｓ３４）。
【００４７】
店舗用端末装置１の認証データ処理装置１１１は、返された判断の結果を入出力装置１１２に表示する。店舗用端末装置１の操作者は、この指示に従い、顧客との取り引きを継続し、顧客データ処理装置１１３を介して顧客に判断結果を通知することで、目的とされた本取り引きを完遂する（Ｓ３５）。
取り引きが終了した後、継続して取り引きを行なわない場合、顧客用通信回線７２を切断する（Ｓ３６）。
【００４８】
以上の動作により以下本実施の形態の効果を説明する。
本実施の形態では、第１の実施の形態の効果に加えて、顧客用端末を操作する顧客がＩＣカードに記載された正しい使用者であるか否かを、認証ホストが判別することができ、正当なＩＣカード所持者以外による不正な取り引きを禁止できる効果がある。
【００４９】
次に、本発明の第５の実施の形態にかかる遠隔個人認証システムの構成を図９〜図１０を用い説明する。図９は、本発明の第５の実施の形態にかかる遠隔個人認証システムの構成を示すブロック構成図である。図９において、第１の実施の形態と同様な構成については同一の番号を付してある。本実施の形態では、ＩＣカード５２に暗証番号記憶部５２１を設け、顧客用端末装置５に暗証番号入力装置５５を設け、暗証番号入力装置５５から入力された暗証番号をＩＣカードに入力すると暗証番号記憶部５２１に記録された暗証番号と照合し、この結果を暗号化したデータとしてＩＣカード５２が出力する。店舗用端末装置１には、暗証番号照合部１１７を設け、ＩＣカードの出力した暗号化された暗証番号の照合結果を確認できる構成となっている。
【００５０】
以上の構成により、以下本発明の第５の実施の形態にかかる遠隔個人認証システムの動作を図１０を用い説明する。
図１０は、図９に示す制御装置２の内部での処理を説明するプログラムフロー図である。図１０においては、本実施の形態にかかる遠隔個人認証システムの動作を説明する上で、たとえば通信販売において商品の購入をする為に顧客用端末装置５を用い、顧客がクレジットカードの使用による支払いを求めた場合を示す。
【００５１】
クレジットカードの使用を求められた販売店は、まず店舗用端末装置１を顧客用通信回線７２を介して顧客用端末装置５と接続する（Ｓ４１）。相互のモデム装置１３とモデム装置５４が接続された後、店舗用端末装置１と顧客用端末装置５との間の取り引きが開始される（Ｓ４２）。
ここで、顧客からのクレジットカードの使用が要請されると（Ｓ４３）、店舗用端末装置１は、顧客用端末装置５の使用者に暗証番号の入力を指示する信号をモデム装置１３を経由して送出する（Ｓ４４）。
【００５２】
暗証番号の入力を指示する信号は、顧客用端末装置５に伝えられる。顧客用端末装置５では使用者に暗証番号の入力を促す表示を入出力装置５３に表示する（Ｓ４５）。
使用者は、暗証番号を入力する。入力された暗証番号は、ＩＣカード５２に入力され、内部の暗証番号記録部５２１と照合される。ＩＣカード５２は、照合結果を暗号化した情報として出力する（Ｓ４６）。
暗号化された照合結果は、顧客用通信回線７２を介して顧客データ処理装置１１３に入力される（Ｓ４７）。
【００５３】
顧客データ処理装置１１３では、送られた照合結果を暗証番号照合部１１７に入力し、暗号化された照合結果を復号し照合結果を確認する（Ｓ４８）。照合結果が正しければ正しかったことを入出力装置１１４に表示する。店舗用端末装置１の使用者は、この結果を確認した後、他のモデム装置１２を用い認証用通信回線７１を経由して、店舗用端末装置１と認証ホスト装置３との間のデータ通信を確立する（Ｓ４９）。通信が確立した後、認証データ処理装置１１１は、個人ＩＤ情報送出指示信号Ｓ３を、顧客データ処理装置１１３介して顧客用端末装置５に送出し、クレジット番号に相当する個人ＩＤ情報Ｄ３を要求する（Ｓ５０）。
【００５４】
顧客用端末装置５は、要求に応え、顧客の有するＩＣカード５２に記録された個人ＩＤ情報Ｄ３を引き出し、これを店舗用端末装置１に出力する（Ｓ５１）。この際、個人ＩＤ情報Ｄ３は顧客データ処理装置１１３と顧客用端末装置５との間で取り決められた通信手順により送出される。
【００５５】
顧客データ処理装置１１３は、個人ＩＤ情報Ｄ３が送られることを検出すると、この個人ＩＤ情報Ｄ３をプロトコル変換器１１５に入力する。プロトコル変換器１１５では、入力された個人ＩＤ情報Ｄ３を認証データ処理装置１１１と認証ホスト装置３の間の通信手順に従ったプロトコルに変換し、出力する。このデータをモデム装置１２を介して出力することで認証ホスト装置３に個人ＩＤ情報Ｄ３を伝達する（Ｓ５２）。
【００５６】
認証ホスト装置３の認証ホスト３１では、送られた個人ＩＤ情報Ｄ３に対し、必要な認証を行い（Ｓ５３）、クレジットの使用の許可を、モデム装置３２を介して送出し、認証データ処理装置１１１に伝え（Ｓ５４）、認証用通信回線７１の接続を切断する（Ｓ５５）。
【００５７】
店舗用端末装置１の認証データ処理装置１１１は、返された判断の結果を入出力装置１１２に表示する。店舗用端末装置１の操作者は、この指示に従い、顧客との取り引きを継続し、顧客データ処理装置１１３を介して顧客に判断結果を通知することで、目的とされた本取り引きを完遂する（Ｓ５６）。
取り引きが終了した後、継続して取り引きを行なわない場合、顧客用通信回線７２を切断する（Ｓ５７）。
【００５８】
以下、本実施の形態にかかる遠隔個人認証システムの効果を説明する。
本実施の形態では、第１の実施の形態の効果に加えて、顧客用端末を操作する顧客がＩＣカードに記載された正しい使用者で有るか否かを認証ホストが判別することができ、正当なＩＣカード所持者以外による不正な取り引きを禁止できる効果がある。
【００５９】
【発明の効果】
以上述べた様に、本発明では利用者が所持する端末装置に公衆回線を経由したデータ通信手段を設け、このデータ通信手段を介して個人情報の移動を行えるようにすることで、認証装置に直接ＩＣカードを差し込む必要がなくなる。
また、認証装置では伝えられた個人情報をホストへ送信することができ、認証装置を介してホストによる認証を個人所有の端末から行うことが可能となる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態にかかる遠隔個人認証システムの構成を示すブロック構成図。
【図２】本発明の第１の実施の形態にかかる遠隔個人認証システムの制御装置の構成を示すブロック構成図。
【図３】本発明の第１の実施の形態にかかる遠隔個人認証システムで用いる信号の構造を示す図。
【図４】本発明の第１の実施の形態にかかる遠隔個人認証システムの動作を示すフロー図。
【図５】本発明の第２の実施の形態にかかる遠隔個人認証システムの構成を示すブロック構成図。
【図６】本発明の第３の実施の形態にかかる遠隔個人認証システムの構成を示すブロック構成図。
【図７】本発明の第４の実施の形態にかかる遠隔個人認証システムの構成を示すブロック構成図。
【図８】本発明の第４の実施の形態にかかる遠隔個人認証システムの動作を示すフロー図。
【図９】本発明の第５の実施の形態にかかる遠隔個人認証システムの構成を示すブロック構成図。
【図１０】本発明の第５の実施の形態にかかる遠隔個人認証システムの動作を示すフロー図。
【符号の説明】
１  店舗用端末装置
２  店舗用顧客端末装置（通信用端末部）
３  認証ホスト装置
５  顧客用端末装置
１１  制御装置
１２，１３  モデム装置
１５  切替器
１６  カードＩＤ読取装置
３１  認証ホスト
３２  モデム装置
５１  データ処理装置
５２  ＩＣカード
５３  入出力装置
５４  モデム装置
５５  暗証番号入力装置
７１  認証用通信回線
７２  顧客用通信回線
１１１  認証データ処理装置
１１２，１１４  入出力装置
１１３  顧客データ処理装置
１１５，１１６  プロトコル変換器
１１７  暗証番号照合部
３１１  暗証番号照合部
５２１  暗証番号記録部
Ｄ１，Ｄ２  データ
Ｄ３  個人ＩＤ情報
Ｓ１，Ｓ２  制御信号
Ｓ３  個人ＩＤ情報送出指示信号
Ｓ５  切替信号
Ｓ６  顧客用端末装置制御信号
Ｓ７  顧客用端末装置情報
【図１】
0004260916.tif 000002
【図２】
0004260916.tif 000003
【図３】
0004260916.tif 000004
【図４】
0004260916.tif 000005
【図５】
0004260916.tif 000006
【図６】
0004260916.tif 000007
【図７】
0004260916.tif 000008
【図８】
0004260916.tif 000009
【図９】
0004260916.tif 000010
【図１０】
0004260916.tif 000011