(57)【要約】【課題】本人以外によるカードの不正利用又は偽造されたカードの不正利用を確実に防止する。【解決手段】カード認証装置５は、カード読み取り装置３から送られてきたクレジットカード２のカード番号をキーワードにしてクレジットカードの情報を収めたデータテーブルを検索し、前記データテーブル内に当該カード番号を持つレコードが存在した場合で且つそのレコードに登録されているクレジットカード情報が有効である場合にそのレコードにあらかじめ登録されている端末識別番号を抽出するとともに、当該端末識別番号宛にクレジットカードの利用認証を問い合わせる所定のメッセージを送出し、当該端末識別番号を持つ通信端末（例えば、携帯電話機６ａ）から所定の応答が返された場合に前記カード読み取り装置３に対して認証合格の通知を出す。【選択図】      図１
2009146457.tif 000002
【特許請求の範囲】
【請求項１】
カード情報入力手段から送られてきたカードのカード固有情報に基づいてカードに関するデータを収めたデータテーブルを検索し、
前記データテーブル内に当該カード固有情報を持つレコードが存在した場合で且つそのレコードに登録されているカードに関するデータが有効である場合にそのレコードにあらかじめ登録されている端末識別番号を抽出するとともに、当該端末識別番号宛にカードの利用認証を問い合わせる所定のメッセージを送出し、当該端末識別番号を持つ通信端末から所定の応答が返された場合に前記カード情報入力手段に対して認証合格の通知を出すようにしたことを特徴とするカード認証方法。
【請求項２】
前記通信端末は、携帯電話機又はＰＨＳ端末若しくはその他の携帯型情報端末であることを特徴とする請求項１記載のカード認証方法。
【請求項３】
前記カードの利用認証を問い合わせる所定のメッセージは、合成音声又はあらかじめ録音された音声情報若しくはメール情報であることを特徴とする請求項１記載のカード認証方法。
【請求項４】
前記通信端末から返される応答は、所定のＤＴＭＦ信号又は所定の組み合わせのＤＴＭＦ信号系列若しくは返信メール情報あるいは人体の特徴情報であることを特徴とする請求項１記載のカード認証方法。
【請求項５】
カード情報入力手段から送られてきたカードのカード固有情報に基づいてカードに関するデータを収めたデータテーブルを検索する検索手段と、
前記データテーブル内に当該カード固有情報を持つレコードが存在した場合で且つそのレコードに登録されているカードに関するデータが有効である場合にそのレコードにあらかじめ登録されている端末識別番号を抽出する抽出手段と、
前記抽出手段によって抽出された端末識別番号宛にカードの利用認証を問い合わせる所定のメッセージを送出する送出手段と、
前記端末識別番号を持つ通信端末から所定の応答が返された場合に前記カード情報入力手段に対して認証合格の通知を出す通知手段と、
を備えたことを特徴とするカード認証装置。
【請求項６】
前記通信端末は、携帯電話機又はＰＨＳ端末若しくはその他の携帯型情報端末であることを特徴とする請求項５記載のカード認証装置。
【請求項７】
前記カードの利用認証を問い合わせる所定のメッセージは、合成音声又はあらかじめ録音された音声情報若しくはメール情報であることを特徴とする請求項５記載のカード認証装置。
【請求項８】
前記通信端末から返される応答は、所定のＤＴＭＦ信号又は所定の組み合わせのＤＴＭＦ信号系列若しくは返信メール情報あるいは人体の特徴情報であることを特徴とする請求項５記載のカード認証装置。
【請求項９】
カード情報入力手段から送られてきたカードのカード固有情報に基づいてカードに関するデータを収めたデータテーブルを検索する検索手段と、前記データテーブル内に当該カード固有情報を持つレコードが存在した場合で且つそのレコードに登録されているカードに関するデータが有効である場合にそのレコードにあらかじめ登録されている端末識別番号を抽出する抽出手段と、前記抽出手段によって抽出された端末識別番号宛にカードの利用認証を問い合わせる所定のメッセージを送出する送出手段と、前記端末識別番号を持つ通信端末から所定の応答が返された場合に前記カード情報入力手段に対して認証合格の通知を出す通知手段とを実現するためのプログラムを格納したことを特徴とする記録媒体。
【請求項１０】
カード情報入力手段から送られてきたカードのカード固有情報に基づいてカードに関するデータを収めたデータテーブルを検索し、前記データテーブル内に当該カード固有情報を持つレコードが存在した場合で且つそのレコードに登録されているカードに関するデータが有効である場合にそのレコードにあらかじめ登録されている端末識別番号を抽出するとともに、当該端末識別番号宛にカードの利用認証を問い合わせる所定のメッセージを送出するようにしたことを特徴とするカード認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、クレジットカード認証方法、クレジットカード認証装置及びクレジットカード認証プログラムを記録した記録媒体に関し、詳しくは、本人（そのクレジットカードの正規所有者のこと。カード会社によっては会員と言うこともある。）以外によるクレジットカードの不正利用又は偽造されたクレジットカードの不正利用を確実に防止し得る認証方法、認証装置及びその認証プログラムを記録した記録媒体に関する。
【背景技術】
【０００２】
商品の購入やサービスの対価支払いなど多様な決済に利用できるクレジットカードは、現金を持ち歩かなくて済むことから今まで安全性に優れていると言われてきたが、昨今、クレジットカードにまつわる様々な不正行為、例えば、本人以外によるクレジットカードの不正利用あるいは偽造されたクレジットカードの不正利用などが社会問題化し、安全性にも疑問が出されるようになってきた。しかし、かかる決済システムは、我々の社会生活にとってもはや欠くことのできない存在になっているから、同システムの健全な発展を育成するためにも、上記のような不正行為は確実に排除されなければならず、そのための優れた認証方法が強く求められているところである。
【０００３】
従来行われている不正行為の回避策は、もっぱら本人署名（自筆サイン）の確認によるものである。これは、決済時に本人の署名を求め、クレジットカード裏面にあらかじめ記入されている署名と照合して、本人確認を行うというものである。また、これに加えて、一部のクレジットカードでは、あらかじめクレジットカードに本人の顔写真を印刷しておき、この顔写真を用いて本人確認を行うものもある。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記従来の対策は、決済時に署名ないし顔写真によって本人確認を行うというものであるが、いずれも店員等による人為的な確認作業であって、よほど明確に相違する署名でなければ判別することができないという問題点がある。また、顔写真であっても似たような顔つきの人物はしばしば見受けるから、やはり人為的判断では十分な確実さを期することができないという問題点がある。
【０００５】
したがって、本発明が解決しようとする課題は、携帯電話等の通信インフラを活用して本人確認を行うことができ、以て、人為的判断による本人確認の不正確さを補い、本人以外によるカードの不正利用又は偽造されたカードの不正利用を確実に防止し得る認証方法、認証装置及びその認証プログラムを記録した記録媒体を提供することにある。
【課題を解決するための手段】
【０００６】
本発明は、上記課題を達成するために、カード情報入力手段から送られてきたカードのカード固有情報に基づいてカードに関するデータを収めたデータテーブルを検索し、前記データテーブル内に当該カード固有情報を持つレコードが存在した場合で且つそのレコードに登録されているカードに関するデータが有効である場合にそのレコードにあらかじめ登録されている端末識別番号を抽出するとともに、当該端末識別番号宛にカードの利用認証を問い合わせる所定のメッセージを送出し、当該端末識別番号を持つ通信端末から所定の応答が返された場合に前記カード情報入力手段に対して認証合格の通知を出すようにしたものである。
また、本発明の好ましい態様は、前記通信端末は、携帯電話機又はＰＨＳ端末若しくはその他の携帯型情報端末であるというものであり、又は、別の態様は、前記カードの利用認証を問い合わせる所定のメッセージは、合成音声又はあらかじめ録音された音声情報若しくはメール情報であるというものであり、又は、さらに別の態様は、前記通信端末から返される応答は、所定のＤＴＭＦ信号又は所定の組み合わせのＤＴＭＦ信号系列若しくは返信メール情報あるいは人体の特徴情報であるというものである。
本発明では、カードを利用する際に、そのカード固有情報から割り出された端末識別番号宛に所定の問い合わせメッセージが送出され、そのメッセージに対して、当該端末識別番号を持つ通信端末から所定の応答が返された場合のみに、前記カードの利用認証が行われる。
【発明の効果】
【０００７】
本発明によれば、カードを利用する際に、そのカード固有情報から割り出された端末識別番号宛に所定の問い合わせメッセージが送出され、そのメッセージに対して、当該端末識別番号を持つ通信端末から所定の応答が返された場合のみに、前記カードの利用認証が行われるので、携帯電話等の通信インフラを活用して本人確認を行うことができ、以て、従来技術における人為的判断による本人確認の不正確さを補い、本人以外によるカードの不正利用又は偽造されたカードの不正利用を確実に防止し得る認証方法及び認証装置を提供することができる。
さらに、本発明の好ましい態様によれば、携帯電話機又はＰＨＳ端末若しくはその他の携帯型情報端末といった普及率の高い通信端末を利用するので、多くのカード利用者に対して、前記のサービス（携帯電話等の通信インフラを活用して本人確認を行うサービス）を提供することができ、しかも、新たな通信ネットワークなどを構築する必要がないから、カード会社のコスト負担も少なくてすむというメリットが得られる。
さらに、利用認証を問い合わせるための所定のメッセージに合成音声やあらかじめ録音された音声情報を用いるようにすれば、通常の携帯電話端末をそのまま利用できるので、通信ネットワークに全く変更を加える必要がない。
さらに、同メッセージにメールを使用し、その返信メールを応答情報にすれば、文字数の多い複雑な応答情報の生成も可能であり、本人確認の確実性を向上することができる。あるいは、ＤＴＭＦ信号を応答情報に用いれば、通常の携帯電話端末をそのまま利用できるし、若しくは、人体の特徴情報を用いれば、より一層の本人確認の確実性向上を図ることができる。
【図面の簡単な説明】
【０００８】
【図１】クレジットカード決済システムの概略構成図である。
【図２】カード認証装置５の概念的な構成図である。
【図３】データベース５ｃに収められたデータテーブル７の構造を示す模式図である。
【図４】カード認証装置５の認証処理部５ｄで実行される認証処理プログラムの概略的なフローチャートである。
【図５】クレジットカードの利用認証の時間的な経過を示すタイムランである。
【図６】携帯電話機６ａにおける音声メッセージの拡声状態を模式化して示す図である。
【発明を実施するための形態】
【０００９】
以下、図面を参照して本発明の実施の形態を詳細に説明する。なお、以下の説明における様々な細部の特定ないし実例および数値や文字列その他の記号の例示は、本発明の思想を明瞭にするための、あくまでも参考であって、それらのすべてまたは一部によって本発明の思想が限定されないことは明らかである。また、周知の手法、周知の手順、周知のアーキテクチャおよび周知の回路構成等（以下「周知事項」）についてはその細部にわたる説明を避けるが、これも説明を簡潔にするためであって、これら周知事項のすべてまたは一部を意図的に排除するものではない。かかる周知事項は本発明の出願時点で当業者の知り得るところであるので、以下の説明に当然含まれている。
【００１０】
図１は、クレジットカード決済システムの概略構成図である。ここで請求項に記載している“カード”とは信用取引の為の情報記録媒体を示すものであり、一般的なものとしてクレジットカードを例にあげる。なお、実際のクレジット決済システムは、（１）クレジットカード認証、（２）認証合格の場合の売上伝票発行、（３）カード会社への売上票発送、（４）カード会社からカード利用先への売り上げ代金支払い、（５）カード会社からカード所有者への利用代金明細書送付、（６）カード利用者の口座からの利用代金引き落としといった一連の手続きを踏むが、図示のシステムは、このうちの最初の手続き（１）を担当するものである。
【００１１】
図１において、人物１はクレジットカード２を所有する正当な所有者である。今、人物１は商品を購入し、その決済にクレジットカード２を使用することにした。レジ担当者は、人物１から手渡されたクレジットカード２をカード読み取り装置３（発明の要旨に記載のカード情報入力手段に相当）にセットし、このカード読み取り装置３を用いてクレジットカード２のカード固有情報に相当するカード番号（実際は１６桁程度の数値であるが、ここでは便宜的にアルファベットと数字を組み合わせた適当な文字列、例えば、“ＡＢＣ００１”であると仮定する。）を読み取る。読み取られたカード番号は、電話回線網４ａを介して当該クレジットカード２の発行会社に設置されたカード認証装置５（クレジットカード認証装置）に送信され、このカード認証装置５によって、本発明の特徴を含む所要の認証処理を受けた後、その認証結果がカード読み取り装置３に送り返される。
【００１２】
カード読み取り装置３は、認証結果が合格であれば、売上伝票を発行し、不合格（認証不可）であれば、売上伝票の発行を禁止すると共に、不合格の旨を警告表示ないしは警告音等によってレジ担当者に通知する。
【００１３】
一方、カード認証装置５は、詳細は後述するが、電話回線網４ｂを介して、携帯電話機群６を構成する多数の携帯電話機６ａ〜６ｂ（通信端末）のうちの１台（以下、便宜的に携帯電話機６ａとする。）を呼び出すことができるように構成されており、且つ、その呼び出し携帯電話機６ａの所有者が、前記人物１、すなわちクレジットカード２の正規所有者となるように、カード認証装置５の内部で実行される認証処理によって制御される仕組みになっている。
【００１４】
さらに、この認証処理は、上記呼び出し携帯電話機６ａに対してクレジットカード２を使用してもよいかを問い合わせる所定の音声メッセージを送出し、携帯電話機６ａの所有者（したがって、クレジットカード２の所有者＝人物１）が、その携帯電話機６ａを用いて所定の応答操作を行ったときにのみ、カード読み取り装置３に対して、認証合格を通知できる仕組みになっている。
【００１５】
したがって、このシステムによれば、人物１の所有するクレジットカード２と携帯電話機６ａの両方が盗難に遭うなどして不正に利用されない限り、人物１以外の第三者によるクレジットカード２の不正利用を物理的に防止することができる。しかも、偽造された場合であっても、その偽造クレジットカードの利用者は、正規のクレジットカード２の所有者（人物１）以外の第三者であることに変わりなく、その不正利用者は携帯電話機６ａを所持しないから、やはり不正利用を物理的に防止することができる。
【００１６】
図２は、カード認証装置５の概念的な構成図であり、このカード認証装置５は、電話回線網４ａに接続された第１通信部５ａ（通知手段）、電話回線網４ｂに接続された第２通信部５ｂ（送出手段）、カード情報を収めたデータベース５ｃ及び認証処理を実行する認証処理部５ｄ（検索手段、抽出手段、送出手段、通知手段）などにより構成されている。
【００１７】
図３は、データベース５ｃに収められたデータテーブル７の構造を示す模式図である。このデータテーブル７は、行をレコード、列をフィールドとするレコード構造を有しており、各レコードは、カード番号を格納するカード番号フィールド７ａ、カード有効期限を格納する有効期限フィールド７ｂ及びカード使用者名を格納する使用者名フィールド７ｃなどを備えるほか、特に、カード使用者が所持する携帯電話機の電話番号（端末識別番号）を格納する携帯電話番号フィールド７ｄを備えている。なお、このデータテーブル７の１行目に格納された“ＡＢＣ００１”、“１２／２００３”、“特許太郎”及び“０８０−００００−００００”はそれぞれ、前記クレジットカード２のカード番号、同クレジットカード２の有効期限（図示の例では２００３年１２月）、同クレジットカード２の使用者名、及び、同クレジットカード２の使用者が所持する携帯電話機番号である。
【００１８】
図４は、カード認証装置５の認証処理部５ｄで実行される認証処理プログラムの概略的なフローチャートである。このプログラムを開始すると、まず、カード読み取り装置３からのカード認証要求が、第１通信部５ａによって受信されたか否かを判定する（ステップＳ１１）。
【００１９】
そして、受信されなければカード認証要求の待ち状態を維持する一方、受信されれば、次に、その受信情報に含まれているカード番号（カード読み取り装置３によって読み取られたクレジットカード２のカード番号である。ここでは便宜的に“ＡＢＣ００１”とする。）を取り出し（ステップＳ１２）、データベース５ｃに格納されているデータテーブル７の各レコードを参照して、上記のカード番号（“ＡＢＣ００１”）に一致するレコードの有無を判定する（ステップＳ１３）。
【００２０】
今、上記のカード番号（“ＡＢＣ００１”）に一致するレコードは、データテーブル７の１行目に存在するから、ここでは、次に、そのレコードの有効期限フィールド７ｂの値（“１２／２００３”）を取り出し、その値が現在日以降であるか否か、言い換えれば、期限切れの無効カードであるか否かを判定する（ステップＳ１４）。
【００２１】
期限切れでない場合は、次に、そのレコードの携帯電話番号フィールド７ｄの値（“０８０−００００−００００”）を取り出し、その番号の携帯電話機６ａを宛先にして発呼を行い、当該携帯電話機６ａとの間で呼が確立したら、クレジットカード２を使用してもよいかを問い合わせる所定の音声メッセージを送出（ステップＳ１５）した後、当該携帯電話機６ａからあらかじめ定められた応答（例えは、所定のＤＴＭＦ：Dial Tone Multi Frequency信号音又は所定の組み合わせからなるＤＴＭＦ信号音系列）があったときに（ステップＳ１６）、カード認証要求元のカード読み取り装置３に対して「認証合格」を返し（ステップＳ１７）、以上一連の認証処理を完了して、再び、カード認証要求の待ち状態（ステップＳ１１）に復帰する。
【００２２】
一方、データベース５ｃに該当するカード番号（“ＡＢＣ００１”）のレコードがない、又は、カードの有効期限が切れている、若しくは、携帯電話機６ａから規定の応答が返されなかった場合は、いずれも、カード認証要求元のカード読み取り装置３に対して「認証不可」を返した後（ステップＳ１８）、同様に一連の認証処理を完了して、再び、カード認証要求の待ち状態（ステップＳ１１）に復帰する。
【００２３】
図５は、あるクレジットカード（便宜的に図１の人物１が所有するクレジットカード２とする。）の利用認証に、以上の認証処理を適用した場合の時間的な経過を示すタイムランである。この図において、カード読み取り装置３は、クレジットカード２のカード番号を読み取り、その情報をカード認証装置５に送信する。カード認証装置５は、その認証処理部５ｄにおいて、実行中の認証処理プログラムの待ち状態（カード認証要求の待ち状態；図４のステップＳ１１参照）を解除し、カード読み取り装置３から送られてきたカード番号を読み込み（図４のステップＳ１２参照）、データベース５ｃを検索して、そのデータテーブル７の中から同一カード番号のレコードを見つけ出す（図４のステップＳ１３参照）。
【００２４】
そして、レコードが見つからなかった場合、又は、レコードが見つかってもその有効期限が切れていた場合はカード読み取り装置３に「認証不可」を返し（図４のステップＳ１３、ステップＳ１４、ステップＳ１８参照）、この場合、カード読み取り装置３は、レジ担当者等に対して無効カードであるから取り扱えない旨の警告通知を行う。
【００２５】
一方、カード番号と一致するレコードが見つかり、且つ、その有効期限も超過していない場合は、有効カードであると判断し、そのレコードの携帯電話番号フィールド７ｄの値（携帯電話番号；“０８０−００００−００００”）を取り出し、その携帯電話番号を宛先にして発呼を行い、呼が確立したら、カード認証を問い合わせる音声メッセージ（合成音声又はあらかじめ録音された音声）を当該携帯電話機（便宜的に携帯電話機６ａとする。）に送出する（図４のステップＳ１５参照）。
【００２６】
図６は、携帯電話機６ａにおける音声メッセージの拡声状態を模式化して示す図である。吹き出し８に示す文字列は、その携帯電話機６ａの持ち主の耳に聞こえるはずのメッセージを表しており、ここでは、“こちらはカードサービスです。ただ今、特許太郎様名義のカードご利用の照会がありました。ご了解の場合はあらかじめお知らせしてございます応答キーを押して下さい。”という問い合わせのメッセージが聞こえているものとする。
【００２７】
さて、現在、利用認証の対象となっているクレジットカード２の所有者は“特許太郎”氏であり、また、番号“０８０−００００−００００”の携帯電話機６ａの所有者もまた同氏（特許太郎）である。したがって、クレジットカード２を決済に使おうとしている人物１が“特許太郎”氏であれば、携帯電話機６ａを持ち歩いているはず（自宅等に置き忘れている場合を除く。）であるから、結局、上述の問い合わせメッセージは、特許太郎氏によってクレジットカード２が決済に利用されようとしている、その現場で聞こえているのである。
【００２８】
このため、同氏は、あらかじめ定められた応答キー（例えば、いくつかのキーの組み合わせからなる暗唱コード等）を入力することとなり、その応答情報がカード認証装置５に伝えられることとなる。カード認証装置５は、その認証処理部５ｄにおいて実行中の認証処理プログラムで、携帯電話機６ａからの応答情報を受け取り、あらかじめ定められた応答情報であるか否かを判定し（図４のステップＳ１６参照）、判定結果が“ＮＯ”であれば、カード読み取り装置３に「認証不可」を返す（図４のステップＳ１６、ステップＳ１８参照）。この場合、カード読み取り装置３は、レジ担当者等に対して不正利用の恐れがある無効カードであるから取り扱えない旨の警告通知を行い、一方、あらかじめ定められた応答情報に一致している場合は、カード読み取り装置３に「認証合格」を返し（図４のステップＳ１６、ステップＳ１７参照）、この場合、カード読み取り装置３は、売上伝票を発行するなどの正規カードの取り扱いを行う。
【００２９】
このように、本実施の形態においては、クレジットカード所有者の多くが携帯電話機も持ち歩いていることに着目し、クレジットカード利用時に、その携帯電話機に対して利用の問い合わせを行い、且つ、その携帯電話機を用いてあらかじめ定められた応答情報が入力されたときをもって、最終的な認証成立とするようにしたから、以下のような、既存の認証方式にない格別優れたメリットが得られる。
【００３０】
今、クレジットカード２を実際に利用しようとする者（人物１）を、そのクレジットカード２の正規所有者（特許太郎氏）以外の第三者であると仮定する。第三者がレジ担当者にクレジットカード２を差し出すと、レジ担当者はカード読み取り装置３にそのクレジットカード２をセットする。
【００３１】
上述の認証処理プログラムは、このクレジットカード２のカード番号を読み取って、カード認証装置５に送信し、カード認証装置５は、当該カード番号から割り出された電話番号（０８０−００００−００００）を宛先にして、カード認証の問い合わせメッセージを送出するが、その問い合わせメッセージは、クレジットカード２の正規利用者（特許太郎氏）の携帯電話機６ａに聞こえるから、特許太郎氏は、自分のクレジットカード２が不正に利用されようとしていることを知り、直ちにカード会社に連絡するなどして所要の対策を講じることができ、被害の発生を未然に防止することができる。
【００３２】
さらに、不正利用を察知した特許太郎氏は、当然ながら携帯電話機６ａに応答情報を入力しないため、カード認証装置５は、カード読み取り装置３に対して認証不可を通知することができ、今まさに不正利用が行われようとしている現場における伝票発行手続きなどを禁止して、カード会社の被害も未然に防止することができる。
【００３３】
また、カード認証の問い合わせメッセージに対して応答情報を入力するようにしたが、カード認証の問い合わせメッセージを送出するだけでも被害を最少にとどめることができる。図６の吹き出し８に示す文字列で“こちらはカードサービスです。ただ今、特許太郎様名義のカードご利用の照会がありました。”といったメッセージが聞こえると、カードがこれから使用されることがわかる。クレジットカード２の正規利用者（特許太郎氏）は自分のクレジットカード２が第三者に不正に利用されようとしていることを知り、直ちにカード会社に連絡するなどして所要の対策を講じることができる。
【００３４】
その他にも例えば親が子供にクレジットカードを持たせている場合など、子供がクレジットカードを使用するときに親の携帯電話にカード認証の問い合わせメッセージが送出されるようにすれば、親は子供がどのくらいカードを使用しているか確認ができ、むやみに使用することを防止し管理することができる。
【００３５】
以上のとおりであるから、本実施の形態における新規の事項を含む認証技術は、レジ担当者などによって従来から行われていた人為的な確認行為（署名確認、顔写真確認）の欠点を補い、クレジットカードの第三者による不正利用はもちろんのこと、偽造クレジットカードの不正利用も未然に防止できるという優れたメリットが得られる点で、社会生活上きわめて有益な効果をもたらすものである。
【００３６】
なお、本発明は、以上の実施の形態に限らず、その意図する範囲において様々な変形を含むことは当然である。
例えば、上記の実施の形態では、クレジットカード２の利用認証の問い合わせに携帯電話機を用いているが、他の携帯情報端末であってもよい。要は、電話回線網を介してメッセージ（音声に限らない。メール等のメッセージや当該端末で所定の動作を起動させるようなコマンドであってもよい。）を受信できる端末であって、且つ、クレジットカード２と一緒に携行される端末であればよい。
【００３７】
また、電話回線網４ａ、４ｂについては、公衆回線網はもちろんのこと自動車電話回線網やＰＨＳ（Personal Handy-phone System）回線網その他の回線網などであってもよく、あるいは、これらの混在であってもよい。さらに、その網における通信プロトコルについても特段限定しない。
【００３８】
ちなみに、メールを用いた場合にその応答情報として返信メールを利用すれば、長文の応答情報をカード認証装置５に返送することができ、数桁程度の暗唱コードに比べて格段の保全性を図ることができるから、万が一、携帯電話機がクレジットカードと一緒に第三者の手に渡っても不正利用を確実に防止することができる。
【００３９】
また、コストの点を無視すれば、携帯電話機などに指紋、声紋あるいは虹彩（こうさい）といった人体特徴の検出機能を搭載しておき、これらの機能を用いて検出したカード利用者の識別情報をカード認証装置５に送信し、カード認証装置５にあらかじめ登録されている情報と照合するようにすれば、より一層の個人認証の確実性を向上できるから好ましい。
【００４０】
本実施の形態の主要な機能は、マイクロコンピュータを含むハードウェア資産と、オペレーティングシステムや各種プログラムなどのソフトウェア資産との有機的結合によって機能的に実現されるものであるが、ハードウェア資産およびオペレーティングシステムは汎用のものを利用できるから、本発明にとって欠くことのできない必須の事項は、実質的に、前記認証処理プログラムに集約されているということがいえる。したがって、本発明は、前記認証処理プログラムのすべてまたはその要部を格納した、フロッピィディスク、光ディスク、コンパクトディスク、磁気テープ、ハードディスクまたは半導体メモリなどの記録媒体若しくはこれらの記録媒体を含む構成品（ユニット品や完成品または半完成品）を包含する。なお、上記記録媒体または構成品は、それ自体が流通経路にのるものはもちろんのこと、ネットワーク上にあって記録内容だけを提供するものも含まれる。
【符号の説明】
【００４１】
２  クレジットカード
３  カード読み取り装置（カード情報入力手段）
５  カード認証装置（クレジットカード認証装置）
５ａ  第１通信部（通知手段）
５ｂ  第２通信部（送出手段）
５ｄ  認証処理部（検索手段、抽出手段、送出手段、通知手段）
６ａ〜６ｃ  携帯電話機（通信端末）
７  データテーブル
【図１】
2009146457.tif 000003
【図２】
2009146457.tif 000004
【図３】
2009146457.tif 000005
【図４】
2009146457.tif 000006
【図５】
2009146457.tif 000007
【図６】
2009146457.tif 000008
【手続補正書】
【提出日】平成21年4月20日(2009.4.20)
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００１
【補正方法】変更
【補正の内容】
【０００１】
本発明は、クレジットカード認証システム、クレジットカード認証装置及びクレジットカード認証プログラムを記録した記録媒体に関し、詳しくは、本人（そのクレジットカードの正規所有者のこと。カード会社によっては会員と言うこともある。）以外によるクレジットカードの不正利用又は偽造されたクレジットカードの不正利用を確実に防止し得る認証システム、認証装置及びその認証プログラムを記録した記録媒体に関する。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００５
【補正方法】変更
【補正の内容】
【０００５】
したがって、本発明が解決しようとする課題は、携帯電話等の通信インフラを活用して本人確認を行うことができ、以て、人為的判断による本人確認の不正確さを補い、本人以外によるカードの不正利用又は偽造されたカードの不正利用を確実に防止し得る認証システム、認証装置及びその認証プログラムを記録した記録媒体を提供することにある。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】０００６
【補正方法】変更
【補正の内容】
【０００６】
本発明は、第１の端末装置、第２の端末装置、およびこれらの装置との間で通信可能な認証装置とを含むカード認証システムであって、カードに固有のカード固有情報と、端末装置に固有の端末識別番号と、個人を認証する個人認証情報とを対応付けて、前記認証装置内のデータベースに予め記憶する記憶手段と、前記カードを前記第１の端末装置により読み取ってカード固有情報を取得するカード情報取得手段と、前記カード情報取得手段により取得されたカード固有情報を前記認証装置に送信するカード情報送信手段と、前記カード情報送信手段により送信されたカード固有情報を前記認証装置内のデータベースと照合し、該カード固有情報に対応する端末識別番号を取得する端末情報取得手段と、前記端末情報取得手段により取得された端末識別番号を有する第２の端末装置に対して、前記個人認証情報を問い合わせるメッセージを送信するメッセージ送信手段と、前記メッセージ送信手段により送信されたメッセージを受信した第２の端末装置の入力操作により、この入力操作を行った個人を認証する前記個人認証情報を取得する個人情報取得手段と、前記個人情報取得手段により取得された前記個人認証情報を前記認証装置に送信する個人情報送信手段と、前記個人情報送信手段により送信された個人認証情報を前記認証装置内のデータベースと照合し、該個人認証情報が、前記カード固有情報および前記端末識別番号に対応するものであるか否かを判定する判定手段と、前記判定手段による判定結果を示す認証の合否情報を、前記認証装置から前記第１の端末装置へ送信する合否情報送信手段と、を備えたことを特徴とする。
【手続補正５】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
第１の端末装置、第２の端末装置、およびこれらの装置との間で通信可能な認証装置とを含むカード認証システムであって、
カードに固有のカード固有情報と、端末装置に固有の端末識別番号と、個人を認証する個人認証情報とを対応付けて、前記認証装置内のデータベースに予め記憶する記憶手段と、
前記カードを前記第１の端末装置により読み取ってカード固有情報を取得するカード情報取得手段と、
前記カード情報取得手段により取得されたカード固有情報を前記認証装置に送信するカード情報送信手段と、
前記カード情報送信手段により送信されたカード固有情報を前記認証装置内のデータベースと照合し、該カード固有情報に対応する端末識別番号を取得する端末情報取得手段と、
前記端末情報取得手段により取得された端末識別番号を有する第２の端末装置に対して、前記個人認証情報を問い合わせるメッセージを送信するメッセージ送信手段と、
前記メッセージ送信手段により送信されたメッセージを受信した第２の端末装置の入力操作により、この入力操作を行った個人を認証する前記個人認証情報を取得する個人情報取得手段と、
前記個人情報取得手段により取得された前記個人認証情報を前記認証装置に送信する個人情報送信手段と、
前記個人情報送信手段により送信された個人認証情報を前記認証装置内のデータベースと照合し、該個人認証情報が、前記カード固有情報および前記端末識別番号に対応するものであるか否かを判定する判定手段と、
前記判定手段による判定結果を示す認証の合否情報を、前記認証装置から前記第１の端末装置へ送信する合否情報送信手段と、
を備えたことを特徴とするカード認証システム。
【請求項２】
前記第１の端末装置は、お店に設置された端末装置であり、
前記第２の端末装置は、個人の所有する携帯電話機又はＰＨＳ端末若しくはその他の携帯型情報端末であることを特徴とする請求項１記載のカード認証システム。
【請求項３】
前記個人情報取得手段は、前記個人認証情報を問い合わせるメッセージを受信した第２の端末装置において、該メッセージを表示または音声出力した後、前記入力操作を行うことを特徴とする請求項１記載のカード認証システム。
【請求項４】
前記第２の端末装置による入力操作は、暗唱コードの入力であることを特徴とする請求項１記載のカード認証システム。
【請求項５】
前記第２の端末装置は、生体情報を入力する機能を備え、
前記第２の端末装置による入力操作は、生体情報の入力であることを特徴とする請求項１記載のカード認証システム。
【請求項６】
前記第１の端末装置は、カードに記録されたカード番号を読み取るカード情報入力装置を備えることを特徴とする請求項１記載のカード認証システム。
【請求項７】
第１の端末装置および第２の端末装置との間で通信可能なカード認証装置であって、
カードに固有のカード固有情報と、端末装置に固有の端末識別番号と、個人を認証する個人認証情報とを対応付けて予め記憶する記憶手段と、
前記カード情報取得手段により取得された前記カード固有情報を受信するカード情報受信手段と、
前記カード情報受信手段により受信されたカード固有情報を前記記憶手段内で照合し、該カード固有情報に対応する端末識別番号を取得する端末情報取得手段と、
前記端末情報取得手段により取得された端末識別番号を有する第２の端末装置に対して、前記個人認証情報を問い合わせるメッセージを送信するメッセージ送信手段と、
前記メッセージ送信手段により送信されたメッセージを受信した第２の端末装置の入力操作により送信されてくる前記個人認証情報を受信する個人情報受信手段と、
前記個人情報受信手段により受信された個人認証情報を前記記憶手段内で照合し、該個人認証情報が、前記カード固有情報および前記端末識別番号に対応するものであるか否かを判定する判定手段と、
前記判定手段による判定結果を示す認証の合否情報を、前記第１の端末装置へ送信する合否情報送信手段と、
を備えたことを特徴とするカード認証装置。
【請求項８】
第１の端末装置、第２の端末装置、およびこれらの装置との間で通信可能であり、カードに固有のカード固有情報と、端末装置に固有の端末識別番号と、個人を認証する個人認証情報とを対応付けて記憶したデータベースを有する認証装置とを含むカード認証システムに、
前記カードを前記第１の端末装置により読み取ってカード固有情報を取得するカード情報取得ステップと、
前記カード情報取得ステップにより取得されたカード固有情報を前記認証装置に送信するカード情報送信ステップと、
前記カード情報送信ステップにより送信されたカード固有情報を前記認証装置内のデータベースと照合し、該カード固有情報に対応する端末識別番号を取得する端末情報取得ステップと、
前記端末情報取得ステップにより取得された端末識別番号を有する第２の端末装置に対して、前記個人認証情報を問い合わせるメッセージを送信するメッセージ送信ステップと、
前記メッセージ送信ステップにより送信されたメッセージを受信した第２の端末装置の入力操作により、この入力操作を行った個人を認証する前記個人認証情報を取得する個人情報取得ステップと、
前記個人情報取得ステップにより取得された前記個人認証情報を前記認証装置に送信する個人情報送信ステップと、
前記個人情報送信ステップにより送信された個人認証情報を前記認証装置内のデータベースと照合し、該個人認証情報が、前記カード固有情報および前記端末識別番号に対応するものであるか否かを判定する判定ステップと、
前記判定ステップ段による判定結果を示す認証の合否情報を、前記認証装置から前記第１の端末装置へ送信する合否情報送信ステップと、
を実行させるためのカード認証プログラムを記録した記録媒体。