JP2002358285A - 認証システムおよび認証方法 - Google Patents

Abstract

(57)【要約】 【課題】インターネット経由でサービスの提供を受ける
までに複雑な操作が必要ない認証システムおよび認証方
法を提供すること。 【解決手段】マイコン２５は、コマンドを実行、認証用
ウェブページをサーバー１０に要求する（ｓ１１）。次
に、サーバー１０から信されてくる認証用ウェブページ
を受信、表示させる（ｓ１２）。次に、認証項目入力処
理を行う（ｓ１３）。ここでは、認証用データおよび暗
証番号の入力待ちとなる。次に、入力された認証用デー
タおよび暗証番号をサーバー１０に送信する（ｓ１
４）。サーバー１０は、認証データおよび暗証番号をチ
ェック。登録された正当な利用者であるかどうかを判断
し、取引メニュー用ウェブページ（正当な利用者の場
合）またはエラー通知用ウェブページ（正当な利用者で
ない場合）を送信する。そして、サーバー１０から送信
されてくるウェブページを受信、表示装置２１に表示さ
せる（ｓ１５）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、端末装置によって
サーバーにアクセスしてきた利用者があらかじめ登録さ
れている利用者であることを認証するための認証システ
ムおよび認証方法に関する。

【０００２】

【従来の技術】現在、銀行取引などのサービスは、ＡＴ
Ｍのような専用端末の他、インターネット上のウェブサ
イトでも利用できるようになっている。このようなサー
ビスを提供しているウェブサイトは、通常、サービスの
内容が記載されたサービス提供用ウェブページ、あらか
じめ登録された利用者であることを認証するための認証
用ウェブページなどで構成されており、利用者がサービ
ス提供用のウェブページにアクセスするには、認証用ウ
ェブページの入力フォームに必要な項目を入力して、登
録された利用者であることの認証を行わなければならな
いようになっている。あらかじめ登録された利用者に
は、利用者識別用のＩＤやパスワードなどが割り当てら
れているため、このＩＤやパスワードに基づいて登録さ
れた利用者であることを認証することになる。これによ
って、利用者はサービス提供用のウェブページにアクセ
スし、サービスの提供を受けることができた。

【０００３】

【発明が解決しようとする課題】しかし、このようにイ
ンターネット上でのサービスと、専用端末でのサービス
と両方が行われているサービスにおいては、インターネ
ット上でのサービスの方が、あらかじめ登録された利用
者であることの認証を行い、サービスの提供を受けるま
での一連の操作が複雑になっていることが多かった。例
えば、銀行取引においては、通常、インターネット上で
の取り引きをする際の認証に必要となるパスワードが、
銀行に設置されたＡＴＭで取り引きをする際の認証に必
要となるパスワード（暗証番号）に比べて大幅に長くな
っており、また、銀行のウェブサイトにアクセスすると
いった操作も必要となるため、ＡＴＭによる取り引きに
比べて、サービスの提供を受けるまでに複雑な操作が必
要であった。そして、このような複雑な操作を煩雑と感
じる利用者にとってインターネットでのサービスは、利
用しにくいものとなっていた。

【０００４】本発明は、インターネット経由でサービス
の提供を受けるまでに複雑な操作が必要ない認証システ
ムおよび認証方法を提供することを目的とする。

【０００５】

【課題を解決するための手段および発明の効果】上記問
題を解決するため請求項１に記載の認証システムは、登
録済の利用者に割り当てられた第１認証用データを記憶
している利用者データ記憶手段を備えたサーバーと、前
記サーバーにインターネット経由でアクセス可能な端末
装置と、前記端末装置に着脱可能な外部装置とを備えた
認証システムであって、前記外部装置が、データ記録媒
体から第２認証用データを読み取るデータ読み取り手段
と、前記端末装置が前記サーバーにアクセスする処理
を、前記端末装置に実行させるためのコマンドを記憶し
ているコマンド記憶手段と、前記第２認証用データと前
記コマンドを前記端末装置に出力する出力手段とを備え
ており、前記端末装置が、前記外部装置から出力された
コマンドに従って前記サーバーにアクセスする処理を実
行すると共に、前記外部装置から出力された第２認証用
データを入力し、該第２認証用データをインターネット
経由で前記サーバーに送信して、前記サーバーが、前記
端末装置から送信されてきた前記第２認証用データを受
信して、該第２認証用データに対応する前記第１認証用
データが前記利用者データ記憶手段に記憶されている場
合、前記端末装置により前記第２認証用データを送信し
てきた利用者が登録済の利用者であると判断することを
特徴とする。

【０００６】この認証システムにおけるデータ記録媒体
は、第２認証用データを記録したものであれば、その具
体的な構成や形状は限定されない。例えば、磁気によっ
てデータを記録する磁気カードや、内蔵されたメモリに
データを記録するＩＣカードなどを利用することができ
る。このデータ記録媒体に記録されている第２認証用デ
ータとしては、例えば、サーバー側のデータベースに第
１認証用データとの対応関係があらかじめ登録されてい
るデータ、第１認証用データと同一のデータ、または、
所定の符号化、複合化の手順に従って第１認証用データ
に変換できるデータなどを利用することができる。

【０００７】また、外部装置のデータ読み取り手段とし
ては、例えば、磁気カードやＩＣカードからデータを読
み出す機能を備えたカードリーダを利用することができ
る。また、データ読み取り手段は、例えば、外部装置に
設けられた操作部が操作された際に、データの読み取り
を開始可能な待機状態となるように構成すればよい。ま
た、端末装置において所定の操作が行われた際に、前記
待機状態となるように構成してもよい。

【０００８】また、外部装置が、コマンド記憶手段が記
憶しているコマンドに従って端末装置を制御するように
構成されていてもよいし、端末装置が外部装置のコマン
ド記憶手段からコマンドを読み出し、そのコマンドに従
って動作するように構成されていてもよい。

【０００９】このように構成された認証システムによれ
ば、端末装置が、外部装置から出力されたコマンドに従
ってサーバーにアクセスする処理を実行するので、端末
装置の操作部での入力操作に従ってサーバーにアクセス
する処理を実行していた従来の構成ほど面倒な操作を必
要としない。また、利用者の認証に必要な第２認証用デ
ータは、データ読取手段によってデータ記録媒体から読
み取られるので、利用者の認証のために、長いデータ列
を端末装置の操作部から入力する必要もない。したがっ
て、この認証システムによれば、従来よりも簡単な操作
でインターネット経由のサービスの提供を受けることが
できる。

【００１０】ところで、上述のように第２認証用データ
のみで登録済の利用者であることの認証を行う構成にお
いては、登録済の利用者以外の第三者がデータ記録媒体
を不正に取得した場合に、この第三者によって、登録済
の利用者のみが利用可能なサービスを不正に利用される
恐れがある。

【００１１】そこで、請求項２に記載の認証システムの
ように、前記サーバーの備える前記利用者データ記憶手
段が、前記第１認証データに対応する第１パスワードを
記憶していて、前記端末装置が、パスワードを入力可能
なパスワード入力手段を備えており、前記第２認証用デ
ータと、前記パスワード入力手段によって入力された第
２パスワードとを前記サーバーに送信して、前記サーバ
ーが、前記端末装置から送信されてきた前記第２認証用
データおよび前記第２パスワードを受信して、該第２認
証用データに対応する第１認証用データが前記利用者デ
ータ記憶手段に記憶されていて、かつ、該記憶されてい
る第１認証用データに対応する第１パスワードが前記受
信した第２パスワードに対応するものである場合、前記
端末装置により前記第２認証用データおよび前記第２パ
スワードを送信してきた利用者が登録済の利用者である
と判断するとよい。

【００１２】この認証システム１におけるパスワード入
力手段は、端末装置に備えられたキーボードや入力ボタ
ンなどの入力デバイスである。このように構成された認
証システムによれば、第２認証用データと第２パスワー
ドとを併せて認証を行うように構成されているため、登
録済の利用者以外の第三者がデータ記録媒体を利用した
場合でも、正しい第２パスワードをサーバーに送信しな
ければ認証されないため、登録済の利用者のみが利用可
能なサービスを第三者によって不正に利用されるといっ
たことを防止できる。

【００１３】また、前記端末装置が、パスワードを入力
可能なパスワード入力装置を備えていて、該パスワード
入力手段によって入力された第２パスワードを記憶可能
で該第２パスワードを前記端末装置に出力するパスワー
ド出力装置を備えており、前記端末装置が、前記第２認
証用データと、前記パスワード出力装置から出力された
第２パスワードとを前記サーバーに送信して、前記サー
バーが、前記端末装置から送信されてきた前記第２認証
用データおよび前記第２パスワードを受信して、該第２
認証用データに対応する第１認証用データが前記利用者
データ記憶手段に記憶されていて、かつ、該記憶されて
いる第１認証用データに対応する第１パスワードが、前
記受信した第２パスワードに対応するものである場合、
前記端末装置により前記第２認証用データおよび前記第
２パスワードを送信してきた利用者が登録済の利用者で
あると判断するように構成してもよい。

【００１４】この認証システムにおけるパスワード出力
装置は、外部装置と一体に構成された装置でああればよ
いが、外部装置とは別体の装置であってもよい。このよ
うに構成されていれば、端末装置が、サーバーに送信す
る第２パスワードをパスワード記憶装置から入力するた
め、パスワード記憶装置にあらかじめ第２パスワードを
記憶させておけば、第２パスワードを入力する手間を省
くことができる。

【００１５】また、請求項３に記載の認証装置は、前記
外部装置が、前記端末装置に取り付けられると、前記端
末装置に前記コマンドを出力するように構成されている
ことを特徴とする。

【００１６】このように構成された認証システムによれ
ば、外部装置を端末装置に取り付けるだけでコマンドが
端末装置に出力されるため、コマンドを端末装置に出力
するための特別な操作が必要ない。また、請求項４に記
載の認証システムは、前記端末装置が、携帯電話機また
は携帯情報端末であることを特徴とする。

【００１７】このように構成された認証システムによれ
ば、外出先であってもインターネット経由でサービスの
提供を受けることができる。また、請求項５に記載の認
証方法は、登録済の利用者に割り当てられた第１認証用
データを記憶している利用者データ記憶手段を備えたサ
ーバーと、前記サーバーにインターネット経由でアクセ
ス可能な端末装置と、前記端末装置に着脱可能な外部装
置とを備えていて、前記外部装置が、データ記録媒体か
ら第２認証用データを読み取るデータ読み取り手段と、
前記端末装置が前記サーバーにアクセスする処理を前記
端末装置に実行させるためのコマンドを記憶しているコ
マンド記憶手段と、前記第２認証用データと前記コマン
ドを前記端末装置に出力する出力手段とを備えている認
証システムを利用して、前記端末装置が、前記外部装置
から出力されたコマンドに従って前記サーバーにアクセ
スする処理を実行すると共に、前記外部装置から出力さ
れた第２認証用データを入力し、該第２認証用データを
インターネット経由で前記サーバーに送信して、前記サ
ーバーが、前記端末装置から送信されてきた前記第２認
証用データを受信して、該第２認証用データに対応する
第１認証用データが前記利用者データ記憶手段に記憶さ
れている場合、前記端末装置により前記第２認証用デー
タを送信してきた利用者が登録済の利用者であると判断
することを特徴とする。

【００１８】このように構成された認証方法によれば、
上述の認証システムを利用して、上述の請求項１に記載
の認証システムと同様の作用効果を得ることができる。
また、請求項６に記載の認証方法は、前記サーバーの備
える前記利用者データ記憶手段が、前記第１認証データ
に対応する第１パスワードを記憶していて、前記端末装
置が、パスワードを入力可能なパスワード入力手段を備
えており、前記第２認証用データと、前記パスワード入
力手段によって入力された第２パスワードとを前記サー
バーに送信して、前記サーバーが、前記端末装置から送
信されてきた前記第２認証用データおよび前記第２パス
ワードを受信して、該第２認証用データに対応する第１
認証用データが前記利用者データ記憶手段に記憶されて
いて、かつ、該記憶されている第１認証用データに対応
する第１パスワードが前記受信した第２パスワードに対
応するものである場合、前記端末装置により前記第２認
証用データおよび前記第２パスワードを送信してきた利
用者が登録済の利用者であると判断することを特徴とす
る。

【００１９】このように構成された認証方法によれば、
上述の認証システムを利用して、上述の請求項２に記載
の認証システムと同様の作用効果を得ることができる。

【００２０】

【発明の実施の形態】次に本発明の実施の形態について
例を挙げて説明する。なお、本実施形態においては、イ
ンターネット経由で銀行取引のサービスを提供している
銀行側が、銀行取引を行おうとしている利用者が正当な
利用者であることを認証するために利用する認証システ
ム１を例示する。

【００２１】［全体構成］認証システム１は、図１に示
すように、サーバー１０、携帯電話機２０、携帯電話機
２０に着脱可能な外部装置３０、認証用カード４０など
で構成される。サーバー１０は、ＣＰＵ１１、ハードデ
ィスク（以降、ＨＤとする）１２、通信装置１３、ディ
スプレイ１４、キーボード１５などを備えた周知のコン
ピュータシステムによって構成されるものであり、通信
装置１３を介してインターネット１００に接続されてい
る。このうちのＨＤ１２には、それぞれ異なる接続アド
レス（ＵＲＬ）が割り当てられた複数のウェブページが
記憶されている。記憶されているウェブページには、認
証するために必要な入力項目の入力フォームを備えた認
証用ウェブページ、各種の取り引きを行うための取引用
ウェブページ（残高照会用ウェブページ、振込用ウェブ
ページ、振替用ウェブページ）、取引用ウェブページの
送信をサーバー１０に要求するための選択項目（以降、
ウェブページへのリンク項目とする）を備えた取引メニ
ュー用ウェブページ、認証できなかったことを通知する
ためのエラー通知用ウェブページなどがある。さらに、
ＨＤ１２には、銀行に口座を持っている利用者の個人情
報が記載された利用者リストが記憶されている（本発明
における利用者データ記憶手段としての機能）。この利
用者リストには、口座を持っている利用者の名前、住
所、電話番号、口座番号（本発明における第１認証用デ
ータ）、暗証番号（本発明における第１パスワード）、
携帯電話機２０の電子メールアドレスといった固定情報
の他、口座内の預金額、取引に関する情報（過去に行っ
た取引の内容、現在行っている取引の内容など）といっ
た可変情報が含まれている。

【００２２】携帯電話機２０（本発明における端末装
置）は、表示装置２１、入力ボタン２２（本発明におけ
るパスワード入力手段）、マイク２３ａおよびスピーカ
２３ｂで構成される通話装置２３、コネクタ部２４など
を備えている。また、この携帯電話機２０は、図２に示
すように、携帯電話機２０全体を制御するマイクロコン
ピュータ（以降、マイコンとする）２５、マイコン２５
が実行する処理手順や電話帳データなどを記憶している
記憶装置２６、音声通信およびデータ通信を行う通信装
置２７などを内蔵している。さらに、この携帯電話機２
０には、ＷＷＷブラウザおよび電子メールクライアント
が組み込まれており、このＷＷＷブラウザの機能を利用
して、サーバー１０にウェブページの送信を要求するた
めの要求データを送信することができ、この要求データ
を受信したサーバー１０から送信されてきたウェブペー
ジを表示装置２１に表示することができる。なお、ＷＷ
Ｗブラウザを使って要求データをサーバー１０に送信す
る方法には、表示したいウェブページの接続アドレスを
入力する方法と、表示したいウェブページへのリンク項
目を備えたウェブページを表示装置２１に表示した状態
で、このリンク項目を選択する方法とがある。

【００２３】外部装置３０は、コネクタ部３１、認証用
カード４０に記録されたデータを読み取り可能な読み取
り部３２（本発明におけるデータ読み取り手段）、起動
ボタン３３、起動ランプ３４、確認ランプ３５などを備
えており、コネクタ部３１を携帯電話機２０のコネクタ
部２４と接続することによって、携帯電話機２０に取り
付けることができるようになっている。また、この外部
装置３０は、図２に示すように、外部装置３０全体を制
御するマイクロコンピュータ（以降、マイコンとする）
３６、マイコン３６が実行する処理手順、携帯電話機２
０を制御する制御信号で構成されているコマンドデータ
などを記憶している記憶装置３７（本発明におけるコマ
ンド記憶手段）などを内蔵している。この記憶装置３７
に記憶されているコマンドデータは、携帯電話機２０に
接続可能なキーボードにおいてキー入力した際に出力さ
れるデータと同様のデータで構成されるものであって、
携帯電話機２０の備えるＷＷＷブラウザを起動するキー
入力操作と同様の処理を携帯電話機２０に実行させるも
のと、認証用ウェブページをサーバー１０に要求するキ
ー入力操作と同様の処理を携帯電話機２０に実行させる
ものがある。そして、このコマンドデータは、コネクタ
部３１が携帯電話機２０のコネクタ部２４と接続された
ことをマイコン３６が検出した場合に、コネクタ部３１
を介して順次出力されるものである。なお、このコマン
ドデータを出力する処理は、記憶装置３７に記憶されて
いる処理手順に基づいてマイコン３６が実行するもので
あって、この処理手順に従って認証用データまたはコマ
ンドデータを出力するマイコン３６は、本発明における
出力手段として機能するものである。

【００２４】この外部装置３０は、起動ボタン３３を押
している間だけ、読み取り部３２によるデータの読み取
りが可能な待機状態となり、起動ランプ３４が点灯す
る。ここで、読み取り部３２に設けられた溝３２ａに認
証用カード４０を通すことによって、読み取り部３２が
認証用カード４０に記録された認証用データを読み取
る。そして、認証用データの読み取りが正常に行われた
場合には確認ランプ３５が点灯し、コネクタ部３１を介
して認証用データが出力される。また、この処理は、記
憶装置３７に記憶されている処理手順に基づいてマイコ
ン３６が実行するものであって、この処理手順に従って
認証用データを出力するマイコン３６は、本発明におけ
る出力手段として機能するものである。

【００２５】なお、読み取り部３２によって読み取られ
た認証用データを記憶装置３７に一旦記憶するように構
成してもよく、この場合、外部装置３０に操作ボタンを
設けて、この操作ボタンが操作された場合に認証用デー
タを携帯電話機２０に出力するようにすればよく、ま
た、コネクタ部３１、２４を介して接続された携帯電話
機２０により所定の操作が行われたことを検出した場合
に、携帯電話機２０に認証用データを出力するように構
成してもよい。

【００２６】認証用カード４０（本発明におけるデータ
記録媒体）は、口座を持っている利用者に対して銀行側
から配布された磁気カードであって、各利用者を特定す
るための認証用データ（本発明における第２認証用デー
タ）が磁気ストライプ部４２に記録されている。認証用
データは、各利用者の口座番号が含まれたデータであ
る。なお、認証用データは、利用者リストにおける口座
番号以外のデータ（例えば、利用者の名前、住所、電話
番号など）で構成されたデータであってもよい。また、
認証用データは、利用者リスト以外の内容を示すデータ
でもよく、このようなデータと利用者とを一対一に対応
させた対応テーブルに基づいて利用者が特定できるよう
になっていればよい。また、認証用データは、利用者リ
スト中の一部のデータを所定の暗号化手順に従って暗号
化したデータでもよい。

【００２７】［携帯電話機２０のマイコン２５による取
引準備処理］次に、携帯電話機２０の備えるマイコン２
５が実行する取引準備処理を図３に基づいて説明する。
この取引準備処理は、外部装置３０から出力されたコマ
ンドデータを入力することによって開始される。

【００２８】まず、マイコン２５は、コマンドデータに
基づく処理を実行する（ｓ１１）。この処理においてマ
イコン２５は、入力したコマンドデータに基づいてＷＷ
Ｗブラウザを起動して、認証用ウェブページをサーバー
１０に要求する。サーバー１０からは、この要求に応じ
て認証用ウェブページが送信されてくる。

【００２９】次に、マイコン２５は、サーバー１０から
送信されてくる認証用ウェブページを受信して表示装置
２１に表示させる（ｓ１２）。この処理においては、図
４（ａ）に示すように、認証用カード４０の読み取りを
促すメッセージと、暗証番号を入力する入力フォームが
記載された認証ウェブページが表示される。なお、暗証
番号を入力する入力フォームは、外部装置３０の読み取
り部３２による認証用データの読み取りが終了すること
によって、入力可能になるものである。なお、ここで入
力される暗証番号は、本発明における第２パスワードに
相当するものである。

【００３０】次に、マイコン２５は、認証項目入力処理
を行う（ｓ１３）。この処理では、まず、マイコン２５
は、認証用データの入力待ちとなる。ここで利用者が、
外部装置３０の読み取り部３２に認証用カード４０を通
すと、認証用カード４０に記録された認証用データが読
み取り部３２によって読み取られ、その認証用データが
外部装置３０から出力される。マイコン２５は、この認
証用データを入力して、暗証番号の入力待ちとなる。こ
こで利用者が、入力ボタン２２を操作して暗証番号を入
力した後に、表示装置２１に画像として表示されている
決定ボタン２１ａを選択すると認証項目入力処理が終了
する。ここで入力フォームに入力される暗証番号は、覗
き見た第三者に知られないように、実際に入力した数字
ではなく文字「＊」で表示される。

【００３１】なお、ここでは、認証用データを入力した
後に暗証番号を入力するように構成されているが、暗証
番号を入力した後に認証用データを入力するように構成
してもよく、認証用データおよび暗証番号をいずれから
でも入力できるように構成してもよい。

【００３２】次に、マイコン２５は、認証用データおよ
び暗証番号をサーバー１０に送信する（ｓ１４）。この
処理において、認証用データおよび暗証番号は、画像と
して表示された決定ボタン２１ａを選択する操作が行わ
れた際に送信される。この認証用データおよび暗証番号
を受信したサーバー１０では、後述する利用者認証処理
によって、認証用データで特定される利用者が利用者リ
ストに存在するかどうか、さらに、受信した暗証番号が
正しいものであるかどうかがチェックされる。このチェ
ックの結果、利用者リストに存在する利用者であって、
暗証番号が正しいものであれば、サーバー１０から取引
メニュー用ウェブページが送信されてくる。一方、利用
者が利用者リストに存在しない、または、暗証番号が正
しくなければ、サーバー１０からエラー通知用ウェブペ
ージが送信されてくる。なお、利用者が利用者リストに
存在しない場合とは、例えば、異なる銀行の認証用カー
ドを読み取らせた場合、認証用カード以外のカードを読
み取らせた場合などのことである。

【００３３】次に、マイコン２５は、サーバー１０から
送信されてくるウェブページを受信して表示装置２１に
表示させる（ｓ１５）。この処理で、取引メニュー用ウ
ェブページを受信した場合、図４（ｂ）に示すように、
取引メニュー用ウェブページが表示装置２１に表示され
る。この取引メニュー用ウェブページから、各種の取り
引きをおこなうための取引用ウェブページをサーバー１
０に要求することができる。一方、この処理で、エラー
通知用ウェブページを受信した場合、図４（ｃ）に示す
ように、認証できなかったことを通知するメッセージが
記載されたエラー通知用ウェブページが表示装置２１に
表示される。

【００３４】ｓ１５の処理で、取引メニュー用ウェブペ
ージが表示された場合、以降、各種の取り引きが行える
ようになる。取り引きメニュー用ウェブページには、各
種取引用ウェブページへのリンク項目が備えられてお
り、利用者は、このリンク項目を選択する操作を携帯電
話機２０により行うことによって、希望する取引用ウェ
ブページをサーバー１０に要求することができる。取引
用ウェブページには、残高照会用ウェブページ、振込用
ウェブページ、振替用ウェブページがある。そして、こ
の要求を受けてサーバー１０から送信されてきたウェブ
ページを受信した携帯電話機２０は、表示装置２１にウ
ェブページを表示装置２１を表示する。

【００３５】利用者が、携帯電話機２０によって残高照
会用ウェブページをサーバー１０に要求した場合、サー
バー１０では、利用者リストから口座内の預金額が記載
されたウェブページを残高照会用ウェブページとして作
成し、携帯電話機２０に送信する。

【００３６】また、利用者は、振込を行う場合、携帯電
話機２０を操作して表示装置２１に振込用ウェブページ
を表示させてから、支払先金融機関の種類を選択、支払
先金融機関名を入力、支店名を入力、口座の種類を選
択、といった操作を順次行った後、振込金額を入力す
る。こうして振込金額の入力が終了した後、利用者は、
取り引き内容を確認して取り引きを終了する操作を行
う。

【００３７】また、利用者は、振替を行う場合、携帯電
話機２０を操作して表示装置２１に振替用ウェブページ
を表示させてから、支店名を入力、口座の種類を選択、
といった操作を順次行った後、振替金額を入力する。こ
うして振替金額の入力が終了した後、利用者は、取り引
き内容を確認して取り引きを終了する操作を行う。

【００３８】なお、上記実施形態では、振込または振替
を行う際に、支店名を入力、口座の種類を選択などの操
作を順次おこなう場合を例示したが、従来、支払先金融
機関の種類、支払先金融機関名、支店名、口座の種類と
いった情報には、あらかじめ番号が割り当てられている
ため、口座番号を含めて、全てを数字のみで入力できる
ように構成してもよい。携帯電話機２０の入力ボタン２
２は、主に数字の入力を行うためのものであるため、上
述のように構成されていれば、振込または振替をおこな
うための操作を簡単にすることができる。

【００３９】また、振込と振替のような口座内の資金移
動を伴う取り引きに関しては、携帯電話機２０による取
り引きが行われた後、実際に口座内の預金を移動する前
に最終確認のための電子メールを携帯電話機２０に送信
するようにするとよい。不正に認証用カード４０を取得
した第三者が取り引きを行おうとする場合は、利用者リ
ストにおいて登録されている携帯電話機２０とは異なる
端末装置によって、振込や振替を行うことになるため、
最終確認のための電子メールを受信することができな
い。よって、このような最終確認のための電子メールを
携帯電話機２０に送信して、この電子メールを携帯電話
機２０により返信してきた場合のみ実際に資金の移動を
行うようにすれば、第三者によって不正に取り引きが行
われてしまうといったことを防止できる。

【００４０】［サーバー１０のＣＰＵ１１による利用者
認証処理］次に、サーバー１０の備えるＣＰＵ１１が実
行する利用者認証処理を図５に基づいて説明する。この
利用者認証処理は、携帯電話機２０から認証用ウェブペ
ージの要求を受けることによって開始される。

【００４１】まず、ＣＰＵ１１は、認証用ウェブページ
を携帯電話機２０に送信する（ｓ２１）。この処理で送
信される認証ウェブページは、図３におけるｓ１２の処
理で携帯電話機２０が受信するものである。次に、ＣＰ
Ｕ１１は、携帯電話機２０から送信されてくる認証用デ
ータおよび暗証番号を受信する（ｓ２２）。この処理で
受信する認証用データおよび暗証番号は、図３における
ｓ１４の処理で携帯電話機２０から送信されてくるもの
である。

【００４２】次に、ＣＰＵ１１は、ｓ２２の処理で受信
した認証用データで特定される利用者が利用者リストの
中に存在する場合（ｓ２３：ＹＥＳ）、その利用者の暗
証番号と、ｓ２２の処理で受信した暗証番号とが同一で
あれば（ｓ２４：ＹＥＳ）、登録された正当な利用者で
あると判断して、携帯電話機２０に取引メニュー用ウェ
ブページを送信する（ｓ２５）。この処理で送信する取
引メニュー用ウェブページは、図３におけるｓ１５の処
理で携帯電話機２０が受信するものである。

【００４３】一方、ＣＰＵ１１は、ｓ２２の処理で受信
した認証用データで特定される利用者が利用者リストの
中に存在しない場合（ｓ２３：ＮＯ）、または、ｓ２４
の処理で、利用者リストの中に存在する利用者の暗証番
号とｓ２２の処理で受信した暗証番号とが同一でない場
合（ｓ２４：ＮＯ）、登録された利用者でない、また
は、正当な利用者でないと判断して、携帯電話機２０に
エラー通知用ウェブページを送信する（ｓ２６）。この
処理で送信する取引メニュー用ウェブページは、図３に
おけるｓ１５の処理で携帯電話機２０が受信するもので
ある。

【００４４】こうして、ｓ２５の処理またはｓ２６の処
理を終えることによって、利用者認証処理を終了する。 ［効果］このように構成された認証システム１によれ
ば、携帯電話機２０が、外部装置３０から出力されたコ
マンドデータに従ってサーバー１０にアクセスする処理
を実行するので、携帯電話機２０の入力ボタン２２での
入力操作に従ってサーバー１０にアクセスする処理を実
行していた従来の構成ほど面倒な操作を必要としない。
また、利用者の認証に必要な認証用データは、外部装置
３０によって認証用カード４０から読み取られるので、
利用者の認証のために、長いデータ列を携帯電話機２０
の入力ボタン２２から入力する必要もない。したがっ
て、この認証システム１によれば、従来よりも簡単な操
作でインターネット経由のサービスの提供を受けること
ができる。

【００４５】また、認証用データとパスワードとを併せ
て認証を行うように構成されているため、登録済の利用
者以外の第三者が認証用カード４０を利用した場合で
も、正しいパスワードをサーバー１０に送信しなければ
認証されないため、第三者によって不正に取り引きが行
われるといったことを防止できる。

【００４６】また、携帯電話機２０であるため、外出先
であってもインターネット経由で取り引きを行うことが
できる。 ［変形例］以上、本発明の実施形態について説明した
が、本発明は上記の具体的な一実施形態に限定されず、
このほかにも様々な形態で実施することができる。

【００４７】例えば、本実施形態においては、認証シス
テム１を銀行取引を行おうとする利用者を認証するため
に利用した場合を例示したが、インターネット１００上
で、登録済の正当な利用者であることを認証する必要が
ある場面であれば、この認証システム１を利用すること
ができる。

【００４８】また、本実施形態においては、銀行側の所
有するサーバー１０が１台のコンピュータシステムで構
成されているものを例示したが、認証を行うための認証
用サーバー、利用者の口座に関するデータを持っている
口座用サーバーといったように複数のコンピュータシス
テムによって認証システムを構成してもよい。この構成
の場合、特に、口座用サーバーに関しては、インターネ
ット１００から分離した状態で認証用サーバーと接続し
ておくことが、不正アクセスなどを防止する上では好適
である。

【００４９】また、認証システム１の構成の一つである
携帯電話機２０の代わりに携帯情報端末やその他のコン
ピュータシステムを利用してもよい。また、本実施形態
においては、認証用カード４０が磁気カードであるもの
を例示したが、内蔵するメモりに認証用データを記録で
きるＩＣカードを利用してもよい。この場合、外部装置
３０の読み取り部３２は、ＩＣカードから認証用データ
を読み取り可能な構成とする。また、認証用データが記
録されているものがカード状の認証用カード４０である
ものを例示したが、認証用データを記録することができ
ればその形状はカード状だけに限定されない。

【００５０】また、本実施形態においては、認証用ウェ
ブページが、サーバー１０から送信されてくるように構
成されたものを例示したが、認証用ウェブページは、サ
ーバー１０から送信されてくるものでなくてもよい。具
体的な例として、外部装置３０の記憶装置３７に、認証
用ウェブページと同様に、認証用データの読み取りを促
すメッセージと暗証番号の入力フォームとを備えた認証
用ページを記憶しておき、外部装置３０が携帯電話機２
０に接続された際には、認証用ページを携帯電話機２０
の表示装置２１に表示させるように構成すればよい。ま
た、認証用ウェブページを携帯電話機２０の表示装置２
１に表示することなく、認証用データおよび暗証番号を
直接サーバー１０に送信するように構成してもよい。こ
れらの場合、データ通信を行う回数およびサーバー１０
への負荷を減らすことができる。

【００５１】また、本実施形態においては、外部装置３
０が、携帯電話機２０に接続された際に、コマンドデー
タを携帯電話機２０に出力するように構成されたものを
例示したが、外部装置３０を携帯電話機２０に接続した
後、携帯電話機２０による所定の操作が行われた後に、
コマンドデータが携帯電話機２０に出力されるように構
成してもよい。また、外部装置３０に操作ボタンを設け
て、この操作ボタンが操作された際に、コマンドデータ
が携帯電話機２０に出力されるように構成してもよい。
この場合、特に、外部装置３０の記憶装置３７に、複数
のコマンドデータを記憶しておき、携帯電話機２０で行
われた操作に応じて異なるコマンドデータを出力するよ
うに構成すれば、一の認証装置で複数のウェブページを
サーバー１０に要求することができる。

【００５２】また、携帯電話機２０の入力ボタン２２に
より入力された暗証番号を、あらかじめ外部装置３０の
記憶装置３７に記憶できるようにして、外部装置３０
が、読み取った認証用データを携帯電話機２０に出力す
る際に、記憶されている暗証番号をも出力するように構
成すればよい。このように構成されていれば、携帯電話
機２０が、サーバー１０に送信する暗証番号を外部装置
３０から入力するため、外部装置３０の記憶装置３７に
あらかじめ暗証番号を記憶させておけば、暗証番号を入
力する手間を省くことができる。

【００５３】なお、本実施形態においては、認証データ
および暗証番号を利用することによって認証を行ってい
るが、認証を行う際に、認証データおよび暗証番号以外
のデータを利用してもよい。例えば、指紋、音声、顔、
眼球などの生体情報（バイオメトリクス）を併用するこ
とが考えられる。

【００５４】この生体情報を利用した認証方法（生体情
報方式）を併用するためには、生体情報を読み取る生体
情報読み取り手段と、該生体情報読み取り手段が読み取
った生体情報から該生体情報に対応する生体識別データ
を作成するデータ作成手段と、登録済の利用者の生体情
報に対応する生体識別データを記憶している利用者デー
タ記憶手段と、前記生体情報読み取り手段によって読み
取られた生体情報が、前記利用者データ記憶手段によっ
て記憶されている生体識別データに対応するものである
場合に、該生体情報を読み取らせた利用者が登録済の利
用者であると判断する判断手段とを備えたことを特徴と
するシステムを上記実施形態に組み込めばよい。

【００５５】この構成における生体情報は、指紋、音
声、顔、眼球などにおける特徴点であり、例えば、指紋
においては隆線（模様をつくっている盛り上がり部分）
のパターン、音声においては声に含まれる周波数成分や
発生の抑揚、顔においては輪郭や目、鼻、口の配置、眼
球においては、網膜の血管配置や虹彩（角膜と水晶体の
間にある輪状の膜）の模様などである。

【００５６】また、生体情報読み取り手段は、例えば、
指紋においては、半導体センサ（接触式）や光学式セン
サ（非接触式）、音声においてはマイク、顔および眼球
においてはカメラなどである。また、データ作成手段が
作成する生体識別データは、読み取り手段により読み取
られた生体情報に基づいて生成されるものであって、読
み取った生体情報と同一のものでもよく、生体情報に対
応して生成される数値データであってもよい。

【００５７】このように構成されたシステムを併用する
ことで、認証データおよび暗証番号のみで認証を行う場
合に比べて、第三者によって不正に取り引きが行われて
しまうといったことが起こりにくい。なお、このような
生体情報方式で認証を行う場合においては、登録済の利
用者であると正確に判断できるように照合の精度を高く
することが望ましいが、生体情報は生体の汚れや体調に
よって変化してしまうことがあるため、照合の精度を高
めれば高めるほど、登録済の利用者を第三者であると判
断してしまう本人拒否率が高くなってしまう恐れがあ
る。しかし、本人拒否率を低くするために照合の精度を
低くしてしまうと、第三者を登録済の利用者であると判
断してしまう確率を示す他人許容率が高くなるという問
題がある。

【００５８】そこで、前記生体情報読み取り手段が、複
数の生体情報を読み取り可能に構成されていて、前記利
用者データベースが、登録済の一の利用者に対して複数
の生体識別データを記憶しており、前記判断手段が、前
記生体情報読み取り手段によって読み取られた複数の生
体情報それぞれが、前記利用者データ記憶手段によって
記憶されている複数の生体識別データそれぞれに対応す
るものである場合に、該生体情報を読み取らせた利用者
が登録済の利用者であると判断するように構成すればよ
い。

【００５９】このように構成した場合、生体情報読み取
り装置によって読み取られる生体情報における本人拒否
率を低くすることによって、他人許容率が高くなってし
まっても、複数の生体情報により認証をおこなうため、
総合的には他人許容率を低くすることができる。

【図面の簡単な説明】

【図１】認証システムの実施形態を示す図

【図２】携帯電話機および外部装置の制御系統を示すブ
ロック図

【図３】携帯電話機のマイコンが実行する取引準備処理
を示すフローチャート

【図４】携帯電話機の表示装置に表示されるウェブペー
ジを示す図

【図５】サーバーのＣＰＵが実行する利用者認証処理を
示すフローチャート

【符号の説明】

１・・・認証システム、１・・・本認証システム、１０
・・・サーバー、１１・・・ＣＰＵ、１２・・・ハード
ディスク、１３・・・通信装置、１４・・・ディスプレ
イ、１５・・・キーボード、２０・・・携帯電話機、２
１・・・表示装置、２２・・・入力ボタン、２３・・・
通話装置、２４・・・コネクタ部、２５・・・マイコ
ン、２６・・・記憶装置、２７・・・通信装置、３０・
・・外部装置、３１・・・コネクタ部、３２・・・読み
取り部、３３・・・起動ボタン、３４・・・起動ラン
プ、３５・・・確認ランプ、３６・・・マイコン、３７
・・・記憶装置、４０・・・認証用カード。

Claims (6)

【特許請求の範囲】
1. 【請求項１】登録済の利用者に割り当てられた第１認証
   用データを記憶している利用者データ記憶手段を備えた
   サーバーと、前記サーバーにインターネット経由でアク
   セス可能な端末装置と、前記端末装置に着脱可能な外部
   装置とを備えた認証システムであって、 前記外部装置が、データ記録媒体から第２認証用データ
   を読み取るデータ読み取り手段と、前記端末装置が前記
   サーバーにアクセスする処理を前記端末装置に実行させ
   るためのコマンドを記憶しているコマンド記憶手段と、
   前記第２認証用データと前記コマンドを前記端末装置に
   出力する出力手段とを備えており、 前記端末装置が、前記外部装置から出力されたコマンド
   に従って前記サーバーにアクセスする処理を実行すると
   共に、前記外部装置から出力された第２認証用データを
   入力し、該第２認証用データをインターネット経由で前
   記サーバーに送信して、 前記サーバーが、前記端末装置から送信されてきた前記
   第２認証用データを受信して、該第２認証用データに対
   応する前記第１認証用データが前記利用者データ記憶手
   段に記憶されている場合、前記端末装置により前記第２
   認証用データを送信してきた利用者が登録済の利用者で
   あると判断することを特徴とする認証システム。
2. 【請求項２】前記サーバーの備える前記利用者データ記
   憶手段が、前記第１認証データに対応する第１パスワー
   ドを記憶していて、 前記端末装置が、パスワードを入力可能なパスワード入
   力手段を備えており、前記第２認証用データと、前記パ
   スワード入力手段によって入力された第２パスワードと
   を前記サーバーに送信して、 前記サーバーが、前記端末装置から送信されてきた前記
   第２認証用データおよび前記第２パスワードを受信し
   て、該第２認証用データに対応する第１認証用データが
   前記利用者データ記憶手段に記憶されていて、かつ、該
   記憶されている第１認証用データに対応する第１パスワ
   ードが前記受信した第２パスワードに対応するものであ
   る場合、前記端末装置により前記第２認証用データおよ
   び前記第２パスワードを送信してきた利用者が登録済の
   利用者であると判断することを特徴とする請求項１に記
   載の認証システム。
3. 【請求項３】前記外部装置が、前記端末装置に取り付け
   られると、前記端末装置に前記コマンドを出力するよう
   に構成されていることを特徴とする請求項１または請求
   項２に記載の認証システム。
4. 【請求項４】前記端末装置が、携帯電話機または携帯情
   報端末であることを特徴とする請求項１から請求項３の
   いずれかに記載の認証システム。
5. 【請求項５】登録済の利用者に割り当てられた第１認証
   用データを記憶している利用者データ記憶手段を備えた
   サーバーと、前記サーバーにインターネット経由でアク
   セス可能な端末装置と、前記端末装置に着脱可能な外部
   装置とを備えていて、 前記外部装置が、データ記録媒体から第２認証用データ
   を読み取るデータ読み取り手段と、前記端末装置が前記
   サーバーにアクセスする処理を、前記端末装置に実行さ
   せるためのコマンドを記憶しているコマンド記憶手段
   と、前記第２認証用データと前記コマンドを前記端末装
   置に出力する出力手段とを備えている認証システムを利
   用して、 前記端末装置が、前記外部装置から出力されたコマンド
   に従って前記サーバーにアクセスする処理を実行すると
   共に、前記外部装置から出力された第２認証用データを
   入力し、該第２認証用データをインターネット経由で前
   記サーバーに送信して、 前記サーバーが、前記端末装置から送信されてきた前記
   第２認証用データを受信して、該第２認証用データに対
   応する第１認証用データが前記利用者データ記憶手段に
   記憶されている場合、前記端末装置により前記第２認証
   用データを送信してきた利用者が登録済の利用者である
   と判断することを特徴とする認証方法。
6. 【請求項６】前記サーバーの備える前記利用者データ記
   憶手段が、前記第１認証データに対応する第１パスワー
   ドを記憶していて、 前記端末装置が、パスワードを入力可能なパスワード入
   力手段を備えており、前記第２認証用データと、前記パ
   スワード入力手段によって入力された第２パスワードと
   を前記サーバーに送信して、 前記サーバーが、前記端末装置から送信されてきた前記
   第２認証用データおよび前記第２パスワードを受信し
   て、該第２認証用データに対応する第１認証用データが
   前記利用者データ記憶手段に記憶されていて、かつ、該
   記憶されている第１認証用データに対応する第１パスワ
   ードが前記受信した第２パスワードに対応するものであ
   る場合、前記端末装置により前記第２認証用データおよ
   び前記第２パスワードを送信してきた利用者が登録済の
   利用者であると判断することを特徴とする請求項５に記
   載の認証方法。