【手続補正書】
【提出日】平成29年8月30日(2017.8.30)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ユーザによって入力される入力対象と、当該入力対象の各々に対して予め割り当てられた形象と、が対応付けられた、ユーザ毎に定められたデータを用いて所与の処理を実行するサーバシステムであって、
入力を実行する実行ユーザに対応する前記データに含まれる各形象と、当該実行ユーザが有する通信端末装置に当該各形象を表示する際に用いる標識情報と、を含む入力用データに基づき当該通信端末装置に当該各形象が表示された際に、当該実行ユーザが入力した前記形象に対応する前記標識情報を当該通信端末装置から取得する取得手段と、
前記入力用データと前記取得された標識情報とに基づき、前記実行ユーザが入力した形象を決定する決定手段と、
前記決定された形象と前記実行ユーザのデータに基づき、前記特定すべき入力対象を特定し、当該特定した入力対象文字に基づき、前記所与の処理を実行する処理手段と、
を備えることを特徴とするサーバシステム。
【請求項２】
請求項１に記載のサーバシステムであって、
前記入力用データを該当する通信端末装置に配信する配信手段を更に備え、
前記決定手段が、
前記配信された入力用データと前記取得された標識情報とに基づいて、該当する前記形象を決定する、サーバシステム。
【請求項３】
請求項２に記載のサーバシステムであって、
前記配信手段が、
前記実行ユーザのデータに基づいて、前記入力用データを生成し、当該生成した入力用データを配信する、サーバシステム。
【請求項４】
請求項１〜３のいずれか１項に記載のサーバシステムであって、
前記データには、同一の前記入力対象に対応付けられた複数の形象を有し、入力用データには、同一の入力対象に対応付けられた複数の形象が含まれない、サーバシステム。
【請求項５】
請求項１〜４のいずれか１項に記載のサーバシステムであって、
前記データには、複数の異なる前記入力対象が設定され、かつ、各入力対象に複数の形象が対応付けられており、
前記入力用データには、異なる入力対象の全てに対応するそれぞれの形象が含まれる、サーバシステム。
【請求項６】
請求項１〜５のいずれか１項に記載のサーバシステムと、
前記サーバシステムにネットワークを介して通信接続される複数の通信端末装置と、
を具備することを特徴とする通信システム。
【請求項７】
ユーザによって入力される入力対象と、当該入力対象の各々に対して予め割り当てられた形象と、が対応付けられた、ユーザ毎に定められたデータを用いて所与の処理を実行するサーバシステムとして機能するコンピュータを、
入力を実行する実行ユーザに対応する前記データに含まれる各形象と、当該実行ユーザが有する通信端末装置に当該各形象を表示する際に用いる標識情報と、を含む入力用データに基づき当該通信端末装置に当該各形象が表示された際に、当該実行ユーザが入力した前記形象に対応する前記標識情報を当該通信端末装置から取得する取得手段、
前記入力用データと前記取得された標識情報とに基づき、前記実行ユーザが入力した形象を決定する決定手段、及び、
前記決定された形象と前記実行ユーザのデータに基づき、前記特定すべき入力対象を特定し、当該特定した入力対象に基づき、前記所与の処理を実行する処理手段、
として機能させることを特徴とするプログラム。
【請求項８】
各種の処理を実行するサーバシステムとネットワークを介して接続され、当該サーバシステムとデータの授受を行いつつ、ユーザに各種のサービスの提供をするための通信端末装置であって、
ユーザ毎に予め定められたデータであって、ユーザによって入力される入力対象と、当該入力対象の各々に対して予め割り当てられ、表示手段に表示する位置が決められた形象と、が対応付けられたデータを、前記サーバシステムから取得する取得手段と、
前記取得されたデータに基づいて表示された画像に従って、ユーザの入力操作を受け付ける受付手段と、
前記入力操作に応じ、ユーザの指定した前記形象を特定する特定手段と、
前記特定された形象を示す標識情報を前記サーバシステムに送信する送信手段と、
を備えることを特徴とする通信端末装置。
【請求項９】
各種の処理を実行するサーバシステムとネットワークを介して接続され、当該サーバシステムとデータの授受を行いつつ、ユーザに各種のサービスの提供をするための通信端末装置を駆動するためのプログラムであって、
ユーザ毎に予め定められたデータであって、ユーザによって入力される入力対象と、当該入力対象の各々に対して予め割り当てられ、表示手段に表示する位置が決められた形象と、が対応付けられたデータを、前記サーバシステムから取得する取得手段、
前記取得されたデータに基づいて表示された画像に従って、ユーザの入力操作を受け付ける受付手段、
前記入力操作に応じ、ユーザの指定した前記形象を特定する特定手段、及び、
前記特定された形象を示す標識情報を前記サーバシステムに送信する送信手段、
として機能させることを特徴とするプログラム。
【請求項１０】
ユーザによって入力される入力対象と、当該入力対象の各々に対して予め割り当てられた形象と、が対応付けられた、ユーザ毎に定められたデータを用いて所与の処理を実行する通信方法であって、
入力を実行する実行ユーザに対応する前記データに含まれる各形象と、当該実行ユーザが有する通信端末装置に当該各形象を表示する際に用いる標識情報と、を含む入力用データに基づき当該通信端末装置に当該各形象が表示された際に、当該実行ユーザが入力した前記形象に対応する前記標識情報を当該通信端末装置から取得し、
前記入力用データと前記取得された標識情報とに基づき、前記実行ユーザが入力した形象を決定し、
前記決定された形象と前記実行ユーザのデータに基づき、前記特定すべき入力対象を特定し、当該特定した入力対象に基づき、前記所与の処理を実行する、
ことを特徴とする通信方法。
【請求項１１】
ユーザが通信端末装置を用いて、各種のサービスを提供するサーバシステムにアクセスする際に、当該ユーザが入力する入力対象を前記サーバシステムにて特定するための形象が視認可能に形成された記憶媒体であって、
一の行又は一の列に複数の異なる入力対象と、
前記入力対象毎に異なる複数の形象と、
が配置された複数の行及び複数の列により形成された表を有し、
各形象が、ユーザによって所定の情報を入力するために用いられる入力デバイスに基づくユーザの操作入力時に用いられる文字コードによって変換不能な形状を有していることを特徴とする記録媒体。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１５
【補正方法】変更
【補正の内容】
【００１５】
したがって、本発明の通信端末装置は、予めユーザに発行された乱数表等に記載された情報の全てをフィッシングサイトにおいて一度に全部入力するなど、ユーザの不注意に起因するセキュリティーに関する情報（例えば、パスワード）の漏洩、及び、不正ログインする第三者への情報の譲渡を防止することができる。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１６
【補正方法】変更
【補正の内容】
【００１６】
また、本発明の通信端末装置は、通信端末装置とサーバシステム間におけるデータ通信には形象の表示位置などの標識情報を用いており、入力対象文字やそれを特定する形象を用いていないので、通信端末装置とサーバシステム間においてユーザによって特定すべき情報が第三者により盗み取られ、又は、改竄されることを防止することができる。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】変更
【補正の内容】
【００１７】
したがって、本発明の通信端末装置は、ユーザに提供しているサービスへの第三者による不正ログインや中間者攻撃を有効に防止することができる。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１８
【補正方法】変更
【補正の内容】
【００１８】
この結果、本発明の通信端末装置は、セキュリティーに関する情報の漏洩、不正使用及び中間者攻撃を防止し、インターネットバンクサービス等の各種のサービス提供時におけるセキュリティーを向上させることができる。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００４３
【補正方法】変更
【補正の内容】
【００４３】
他方、上記の（Ａ）〜（Ｃ）の各方法に加えて、金融機関によってユーザ毎にユーザの入力するための乱数表（行列にランダムに数字が配列された表）を別途発行し、当該乱数表を用いた入力を行うことによって本人確認を行う方法もある。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００４５
【補正方法】変更
【補正の内容】
【００４５】
また、このような乱数表を用いる場合には、ユーザがフィッシングサイトに誘導され、不注意により、当該フィッシングサイト上で乱数表の全ての情報をユーザが入力してしまうことも多く、乱数表の全ての情報を入力してしまうと当該乱数表に基づいて本人になりすまされ、不正送金が実施されてしまう。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００４６
【補正方法】変更
【補正の内容】
【００４６】
さらに、キーロガー等のマルウェアにユーザの端末装置などが感染した場合には、ユーザが乱数表に従って入力された情報の全てが、第三者に盗み取られてしまう。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００５５
【補正方法】変更
【補正の内容】
【００５５】
このような構成により、本実施形態のネットワークシステム１は、予めユーザに発行された乱数表ＲＭＴ等に記載された情報の全てをフィッシングサイトにおいて一度に全部入力するなど、ユーザの不注意に起因するセキュリティーに関する情報（例えば、パスワード）の漏洩、及び、不正ログインする第三者への情報の譲渡を防止することができるようになっている。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００５６
【補正方法】変更
【補正の内容】
【００５６】
また、本実施形態のネットワークシステム１は、ユーザに提供しているサービスへの第三者による不正ログインや中間者攻撃を有効に防止することができるようになっている。
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００５７
【補正方法】変更
【補正の内容】
【００５７】
したがって、本実施形態のネットワークシステム１は、セキュリティーに関する情報の漏洩、不正使用及び中間者攻撃を防止し、インターネットバンクサービス等の各種のサービス提供時におけるセキュリティーを向上させることができるようになっている。
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００７７
【補正方法】変更
【補正の内容】
【００７７】
なお、インターネットバンクサービス専用のアプリケーションを用いて、サービスを提供する場合には、専用アプリケーションが、アプリケーション記録部１２１に記録される。バッファ１２２は、ネットワーク通信部１１０、端末管理制御部１６０及びアプリケーション実行部１７０のワークエリアとして用いられる。
【手続補正１３】
【補正対象書類名】明細書
【補正対象項目名】００８２
【補正方法】変更
【補正の内容】
【００８２】
端末管理制御部１６０は、主に中央演算処理装置（ＣＰＵ）によって構成されるとともに、キー入力ポート、表示制御ポート等の各種入出力ポートを含み、記録部１２０に記録された各種のアプリケーションを実行することにより、通信端末装置１０の全般的な機能を総括的に制御する。
【手続補正１４】
【補正対象書類名】明細書
【補正対象項目名】０１２４
【補正方法】変更
【補正の内容】
【０１２４】
また、例えば、ユーザに選択させるべき形象を指示するための指示データとしては、例えば、「乱数表のＢ行目から入力したい文字に対応する形象を選択してください」等の文字列（テキスト）のデータが含まれる。
【手続補正１５】
【補正対象書類名】明細書
【補正対象項目名】０１４８
【補正方法】変更
【補正の内容】
【０１４８】
次いで、通信端末装置１０において、ネットワーク通信部１１０が金融機関サーバ装置３０から配信された入力用データを受信すると、（ステップＳａ１１１）、アプリケーション実行部１７０は、受信された入力用データに基づき、図１２（Ｂ）に例示するような入力画面（以下、「口座情報入力画面」ともいう。）を表示させる（ステップＳａ１１２）。
【手続補正１６】
【補正対象書類名】明細書
【補正対象項目名】０１５２
【補正方法】変更
【補正の内容】
【０１５２】
次いで、アプリケーション実行部１７０は、標識情報としての位置情報を含む入力口座情報を表示部１４０に表示するとともに（ステップＳａ１１４）、当該入力口座情報を金融機関サーバ装置３０に送信し、送金結果を示す情報の受信を待機する（ステップＳａ１１５）。
【手続補正１７】
【補正対象書類名】明細書
【補正対象項目名】０１５３
【補正方法】変更
【補正の内容】
【０１５３】
なお、アプリケーション実行部１７０は、表示制御部１３０と連動し、例えば、図１３に示すように、標識情報としての位置情報を含むステップＳａ１１３によって取得した情報（バンクサービス特定情報）を表示部１４０に表示する。ただし、アプリケーション実行部１７０は、バンクサービス特定情報を取得した後に、金融機関サーバ装置３０と連動し、当該金融機関サーバ装置３０において口座の確認が為された場合に、バンクサービス特定情報を表示部１４０に表示してもよい。
【手続補正１８】
【補正対象書類名】明細書
【補正対象項目名】０１６０
【補正方法】変更
【補正の内容】
【０１６０】
一方、通信端末装置１０においては、アプリケーション実行部１７０は、ネットワーク通信部１１０を介して決済結果情報を受信すると（ステップＳａ１２１）、表示制御部１３０と連動して受信した決済結果を表示部１４０に表示して（ステップＳａ１２２）本動作を終了させる。
【手続補正１９】
【補正対象書類名】明細書
【補正対象項目名】０１６３
【補正方法】変更
【補正の内容】
【０１６３】
また、本実施形態のネットワークシステム１は、ユーザに提供しているサービスへの第三者による不正ログインや中間者攻撃を有効に防止することができる。
【手続補正２０】
【補正対象書類名】明細書
【補正対象項目名】０１６４
【補正方法】変更
【補正の内容】
【０１６４】
したがって、本実施形態のネットワークシステム１は、セキュリティーに関する情報の漏洩、不正使用及び中間者攻撃を防止し、インターネットバンクサービス等の各種のサービス提供時におけるセキュリティーを向上させることができる。
【手続補正２１】
【補正対象書類名】明細書
【補正対象項目名】０１６７
【補正方法】変更
【補正の内容】
【０１６７】
［６．２］変形例２
また、上記実施形態においては、パスワード（第１暗証）を利用して、第一段階のユーザ認証を行った後に、入力用データと乱数表ＲＭＴによる入力を行うことにより、セキュリティーを向上させる構成を採用した。
【手続補正２２】
【補正対象書類名】明細書
【補正対象項目名】０１６８
【補正方法】変更
【補正の内容】
【０１６８】
しかしながら、例えば、ネットワークを用いたオンラインストアのように、ユーザのアカウント名及びパスワードのみで、決済が実行されるようなサービスの場合には、アカウントの一部、パスワードの一部又は双方を乱数表データ及び乱数表ＲＭＴを用いて入力させるようにしてもよい。
【手続補正２３】
【補正対象書類名】図面
【補正対象項目名】図４
【補正方法】変更
【補正の内容】
【図４】
2016015107.tif 000001