JP2004341944A - 使い切り暗証番号システムおよび照合装置 - Google Patents

Abstract

【課題】カードの不正使用を停止することができ、また、カードを安価に製作することができる暗証番号システムおよび照合装置を提供する。
【解決手段】照合装置が利用者情報を入力し、利用者情報を基に生成した暗証番号を携帯端末から暗証番号発行要求があった時点で変更し、利用明細データに新暗証番号を付与し、携帯端末に送信する。カードから読み取った利用者情報と携帯端末が受信した暗証番号とを照合装置に送信する。照合装置は、受信した利用者情報および暗証番号と、照合装置に入力された利用者情報および暗証番号とを照合する。
【選択図】 図１

Description

【０００１】
【発明の属する技術分野】
本発明は、カード使用の際、ネットワークを介し携帯端末を利用する使い切り暗証番号システムおよび照合装置に関する。
【０００２】
【従来の技術】
従来はカードリーダでカード情報を読み取った後、暗証番号の入力やサインすることで、本人であることを照合し、カードの使用を許可していた。暗証番号は本人が覚えやすくするため、見破られやすく、また、サインの筆跡から本人であることを照合することが難しいため、カードが不正使用されるという問題があった。
【０００３】
従来技術例として、ＩＣカード読み書き機能の付いた携帯情報端末を利用して、決済機能付のＩＣカードによる決済サービスを実現させて利便性を図る「携帯情報端末を利用したカード決済方法及びシステム」がある（例えば、特許文献１参照）。また、ネットワークを介して行われる商取引のセキュリティを向上させる「取引仲介システム、取引仲介装置、取引仲介方法、記録媒体およびプログラム」がある（例えば、特許文献２参照）。また、セキュリティを向上させるとともに、必要な情報を簡単に取り寄せて発行することができる「情報発行システム」がある（例えば、特許文献３参照）。
【０００４】
【特許文献１】
特開２００２−１６３５８４号公報
【特許文献２】
特開２００２−２４５３８３号公報
【特許文献３】
特開２００２−３４２２８５号公報
【０００５】
【発明が解決しようとする課題】
しかしながら、上記特許文献１記載の発明は、利用者の認証を行うための認証サーバを備えるサービスセンタを必要とし、同様に特許文献２記載の発明も、ユーザの正当性を判断するために、取引用の仲介サーバを必要とするので、設置コストや情報送受信の簡易化が図れない。また、特許文献１から３記載の発明は、いずれも利用者の認証を行い、成立した場合にのみワンタイムパスワードを発行しており、認証が成功しなかった場合には、新たなパスワードは発行されないので、前のパスワードを不正使用されるおそれがある。
【０００６】
本発明は、上記事情に鑑みてなされたものであり、カード番号やユーザＩＤなどの利用者コードと暗証番号で本人を照合するシステムにおいて、データベースは、携帯端末から暗証番号発行要求があった時点で、１回のみの使用が有効である暗証番号を生成し、カード利用のたびに暗証番号を自動的に変更する、使い切り暗証番号システムおよび照合装置を提供することを目的とする。
【０００７】
【課題を解決するための手段】
かかる目的を達成するために、請求項１記載の使い切り暗証番号システムは、ネットワーク通信を行う携帯端末と、カード情報を読み取るカードリーダと、カードの暗証番号を照合する照合装置とがネットワークを介して接続される使い切り暗証番号システムであって、照合装置が、第１の利用者情報を入力する利用者情報入力手段と、照合装置が、入力された第１の利用者情報を基に暗証番号を生成する暗証番号生成手段と、携帯端末が、ネットワークを介して照合装置に接続する接続手段と、携帯端末が、照合装置に暗証番号発行指示をする暗証番号発行指示手段と、照合装置が、暗証番号生成手段により生成された暗証番号を変更する暗証番号変更手段と、照合装置が、ネットワークを介して、変更した暗証番号を携帯端末に送信する第１の暗証番号送信手段と、携帯端末が、暗証番号を受信し、保存する暗証番号保存手段と、前記カードリーダが、前記カードから第２の利用者情報を読み取り、前記第２の利用者情報およびカードの利用データを、ネットワークを介して、照合装置に送信する第２の利用者情報送信手段と、携帯端末が、保存した暗証番号を、ネットワークを介して、照合装置に送信する第２の暗証番号送信手段と、照合装置が、カードリーダから受信した第２の利用者情報、および携帯端末から受信した暗証番号と、照合装置に登録されている第１の利用者情報、および変更した暗証番号とを照合する照合手段と、照合装置が、カードリーダから受信したカードの利用データを照合装置の利用明細データに書き込む利用データ書込手段と、カードリーダが照合装置からのカードの使用許諾情報を、ネットワークを介して受信し、使用許諾情報を表示する使用許諾情報表示手段とを有し、別の機会にカードが使用される際、携帯端末が照合装置に接続し、暗証番号発行の要求をした時点で新たな暗証番号を生成し、利用明細に付加することを特徴とする。
【０００８】
請求項２記載の使い切り暗証番号システムは、請求項１記載の使い切り暗証番号システムにおいて、携帯端末が、ネットワークを介して照合装置に接続する際、照合装置に登録されている第１の利用者情報と一致しない場合は携帯端末にエラー画面を表示することを特徴とする。
【０００９】
請求項３記載の使い切り暗証番号システムは、請求項１記載の使い切り暗証番号システムにおいて、第２の暗証番号送信手段において、照合装置に送信される暗証番号は、カードリーダから入力されることを特徴とする。
【００１０】
請求項４記載の使い切り暗証番号システムは、請求項１記載の使い切り暗証番号システムにおいて、第２の暗証番号送信手段において、照合装置に送信される暗証番号は、携帯端末の備える赤外線送信手段およびダウンロード手段のいずれか一方により入力されることを特徴とする。
【００１１】
請求項５記載の使い切り暗証番号システムは、請求項１記載の使い切り暗証番号システムにおいて、照合装置は、利用データのある暗証番号の使用を不可にすることを特徴とする。
【００１２】
請求項６記載の使い切り暗証番号システムは、請求項１記載の使い切り暗証番号システムにおいて、照合装置は、携帯端末情報を保存し、登録されている携帯端末のみ接続を許可することを特徴とする。
【００１３】
請求項７記載の使い切り暗証番号システムは、請求項１から６のいずれか１項に記載の使い切り暗証番号システムにおいて、暗証番号は、パスワードであることを特徴とする。
【００１４】
請求項８記載の使い切り暗証番号システムは、請求項１記載の使い切り暗証番号システムにおいて、携帯端末は、第１の暗証番号送信手段により受信した暗証番号を表示するおよび表示しないのいずれか一方であることを特徴とする。
【００１５】
請求項９記載の使い切り暗証番号システムは、請求項１記載の使い切り暗証番号システムにおいて、第１の利用者情報および第２の利用者情報は、利用者の個人情報、携帯端末情報、カード番号のうち少なくとも１つを含むことを特徴とする。
【００１６】
請求項１０記載の使い切り暗証番号システムは、請求項１記載の使い切り暗証番号システムにおいて、照合装置は、携帯端末が照合装置に接続する際、第１の利用者情報を基に携帯端末を照合することを特徴とする。
【００１７】
請求項１１記載の使い切り暗証番号システムは、請求項１記載の使い切り暗証番号システムにおいて、携帯端末は、照合装置への接続を許可された場合、カード番号入力画面を表示することを特徴とする。
【００１８】
請求項１２記載の使い切り暗証番号システムは、請求項１または１１記載の使い切り暗証番号システムにおいて、照合装置は、暗証番号発行指示を受けた後、カード番号を照合することを特徴とする。
【００１９】
請求項１３記載の使い切り暗証番号システムは、請求項１記載の使い切り暗証番号システムにおいて、暗証番号変更手段は、暗証番号生成手段により予め生成された暗証番号を破棄し、新たな暗証番号を生成することを特徴とする。
【００２０】
請求項１４記載の使い切り暗証番号システムは、請求項１または５記載の使い切り暗証番号システムにおいて、利用データは、カードを利用年月日、日時、利用金額のうち少なくとも１つを含むことを特徴とする。
【００２１】
請求項１５記載の使い切り暗証番号システムは、請求項１記載の使い切り暗証番号システムにおいて、利用明細データは、利用明細書を管理する管理ＩＤ、利用者情報、暗証番号、利用データのうち少なくとも１つからなることを特徴とする。
【００２２】
請求項１６記載の照合装置は、ネットワーク通信を行う携帯端末と、カード情報を読み取るカードリーダとがネットワークを介して接続される使い切り暗証番号システムに接続される照合装置であって、カードの利用者情報を入力する入力手段と、入力手段から入力された利用者情報を登録し、また、利用者情報を基に暗証番号を生成し、登録するデータベースと、携帯端末およびカードリーダと情報の送受信を行う送受信手段と、携帯端末から受信した暗証番号およびカードリーダから受信した利用者情報と、データベースに登録されている暗証番号および利用者情報とを照合する照合手段とを有することを特徴とする。
【００２３】
請求項１７記載の照合装置は、請求項１６記載の照合装置において、データベースは、任意の暗証番号を生成する暗証番号生成部と、使用済みの暗証番号を変更する暗証番号変更部とを有することを特徴とする。
【００２４】
【発明の実施の形態】
以下、本発明の実施の形態について添付図面を参照にしながら詳細に説明する。
【００２５】
本発明の実施例である、クレジットカード使用の際の本人照合について説明する。実施例の構成として、システムの全体構成を図１に示す。
【００２６】
携帯端末１は文字／記号の入力機能とＷＥＢ画面の表示機能と音声／情報の送受信機能を有する。受信機２は携帯端末１が有線送信した情報または、無線送信した情報を受信できる機能を有する。送受信装置４は受信機２の情報と読み取り装置３の情報を送受信部７に送信できる機能と、送受信部７から送信された情報を受信できる機能と、使用許諾を表示できる機能を有する。ネットワーク５は電話回線などの通信回線である。ここで、受信機２、読み取り装置３、および送受信装置４は、カードリーダ内に含まれる機能でも良いし、また、それぞれ独立した装置でもよい。
【００２７】
照合システム６の構成を図２に示す。送受信部７は携帯端末１に情報を送受信できる機能と、携帯端末１にＷＥＢ画面を表示させる機能を有する。データベース９（以下ＤＢ９）は任意の暗証番号を生成する機能９−１と、暗証番号を自動変更する機能９−２を有する。
【００２８】
次に、本発明の実施例の動作について説明する。まず、ＤＢ９に入力部１０を介して、個人情報、携帯電話番号などの利用者情報を入力する。次に、ＤＢ９は前述の入力情報をもとに利用者情報の一部として、暗証番号を生成する。
【００２９】
次に、携帯端末１はネットワーク５を介して、照合装置６に接続する。このとき、ＤＢ９に登録されている利用者情報と一致するかの照合を行う。一致しない場合は、携帯端末にエラー画面を表示させる。一致した場合は、携帯端末の接続を許可し、携帯端末にメニュー画面を表示する。
【００３０】
カード利用者は、携帯端末の画面からカード番号を入力する。そして、携帯端末１からパスワード発行を指示すると、ＤＢ９は予め生成してあった既暗証番号を破棄し、新暗証番号を生成し、暗証番号の変更を行う。このとき、照合装置６の利用明細管理データに対して、生成した新暗証番号を付与する。利用明細管理データは、▲１▼明細書を管理する明細管理ＩＤ▲２▼カード番号などの利用者情報▲３▼暗証番号▲４▼利用年月日、日時、利用金額などの利用データからなる。
【００３１】
次に、照合装置６はＤＢ９から照合部８を介し、さらに送受信部７からネットワーク５を介して、携帯端末１に生成した新暗証番号を送信する。そして、携帯端末１は新暗証番号を確認または保存する。
【００３２】
次に、読み取り装置３でカードの利用者情報を読み取り、利用者情報は送受信装置４からネットワーク５を介して、照合部８に送られる。この時、カードの利用年月日、日時、利用金額などを含む、カードの利用データも同時に送信される。
【００３３】
一方、携帯端末１に保存した暗証番号は、受信機２で受信されるか、または、カード利用者により携帯端末に表示された暗証番号を見ながらキーボードを利用して入力される。そして、送受信装置４からネットワーク５を介して、送受信部７に送信され、照合部８に送られる。
【００３４】
次に、読み取り装置３から受信した利用者情報、および携帯端末１から受信した暗証番号と、ＤＢ９に登録されている利用者情報、および利用データのない利用明細管理データの暗証番号と照合する。照合できたら、カードの利用を許可し、受信したカード利用データを利用明細に書き込む。そして、カードの使用許諾情報が、送受信部７からネットワーク５を介して、送受信装置４に送られ、送受信装置４は使用許諾情報を表示する。
【００３５】
次に、前述とは別の機会にカードを使用する際に再び携帯端末１で照合装置６に接続し、暗証番号を受信する。このとき、携帯端末１に保存されている場合は前回の暗証番号を破棄し、確認または保存する。
【００３６】
以上、本発明の実施例によれば、照合装置６で登録されている携帯端末しか利用できなく、かつ、毎回暗証番号が変わるので、暗証番号を覚える必要がなく、暗証番号が盗まれても不正使用されることはない。また、携帯端末１またはカードのいずれか一方の利用を停止することでカードの利用を停止できる。また、カードの不正使用防止機能（写真の掲載、ＩＣチップの埋め込みなど）をなくすことができ、カードを安価に製作することができる。また、暗証番号生成時に、利用データのない暗証番号との重複を避ければよいので、暗証番号重複の回避が容易となる。さらに、携帯端末に表示し、入力するので、暗証番号の桁数の制限がなくなり、毎回暗証番号の桁数を変更することも可能となり、数字以外のアルファベットなどを暗証番号に利用することも可能となり、暗証番号の推定を困難にすることができる。
【００３７】
また、本発明の他の実施例として、暗証番号の代わりにパスワードを利用して本人照合するシステム全般に適用することが可能である。具体的な実施例として、▲１▼インターネットショッピング▲２▼クレジットカード利用▲３▼セキュリティ管理された部屋への入室等が考えられる。
【００３８】
暗証番号の入手は、以下の手順によって行う。まず、携帯端末でＵＲＬを入力し、端末の画面にカード番号を入力するＷＥＢ画面を表示させる。この時、データベースに登録されていない携帯端末に対してはエラー画面を表示させる。次に、ＷＥＢ画面でカード番号を入力し、暗証番号発行の操作を行う。データベースは、暗証番号発行の指示を受け取ったら、既暗証番号を破棄し、新暗証番号を生成し、携帯端末のＷＥＢ画面に表示させる。この時、ＷＥＢ画面には非表示とする機能もあり、携帯端末には、記憶させる機能と非表示にする機能がある。
【００３９】
入力方法について説明する。非表示入力方法は、携帯端末に赤外線送信などの機能があれば、赤外線受信機に対して送信することで入力させる。また、接続ケーブルがあれば、携帯端末と接続して、携帯端末側のダウンロード機能を操作することで入力させる。
【００４０】
表示入力は、キーパッドなどは、携帯端末に表示させたままキーを打ち、暗証番号を入力させる。
【００４１】
【発明の効果】
以上の説明から明らかなように、本発明によれば、携帯端末から暗証番号発行要求時に利用明細管理データに暗証番号を付加するので、第三者が不正に暗証番号やカード情報を入手しても、利用データのある暗証番号の使用を不可にすることを特徴とするので、登録された携帯端末のみの利用に制限でき、暗証番号が盗まれても不正使用されることはない。また、毎回暗証番号が変わるので、利用者は暗証番号を覚える必要がない。また、携帯端末またはカードのいずれか一方の利用を停止することでカードの利用を停止できる。また、カードの不正使用防止機能をなくすことができ、カードを安価に製作することができる。また、暗証番号生成時に、利用データのない暗証番号との重複を避ければよいので、暗証番号重複の回避が容易となる。さらに、携帯端末に表示し、入力するので、暗証番号の桁数の制限がなくなり、毎回暗証番号の桁数を変更することも可能となり、数字以外のアルファベットなどを暗証番号に利用することも可能となり、暗証番号の推定を困難にすることができる。
【図面の簡単な説明】
【図１】本発明の実施形態である照合システムの全体構成を示す図である。
【図２】本発明の実施形態である照合装置の構成を示す図である。
【符号の説明】
１ 携帯端末
２ 受信機
３ 読取装置または入力装置
４ 送受信装置
５ ネットワーク
６ 照合装置
７ 送受信部
８ 照合部
９ データベース（ＤＢ）
９−１ 暗証番号生成部
９−２ 暗証番号自動変更部
１０ 入力部

Claims (17)

1. ネットワーク通信を行う携帯端末と、
   カード情報を読み取るカードリーダと、
   前記カードの暗証番号を照合する照合装置とがネットワークを介して接続される使い切り暗証番号システムであって、
   前記照合装置が、第１の利用者情報を入力する利用者情報入力手段と、
   前記照合装置が、入力された前記第１の利用者情報を基に暗証番号を生成する暗証番号生成手段と、
   前記携帯端末が、前記ネットワークを介して前記照合装置に接続する接続手段と、
   前記携帯端末が、前記照合装置に暗証番号発行指示をする暗証番号発行指示手段と、
   前記照合装置が、前記暗証番号生成手段により生成された前記暗証番号を変更する暗証番号変更手段と、
   前記照合装置が、前記ネットワークを介して、変更した前記暗証番号を前記携帯端末に送信する第１の暗証番号送信手段と、
   前記携帯端末が、前記暗証番号を受信し、保存する暗証番号保存手段と、
   前記カードリーダが、前記カードから第２の利用者情報を読み取り、前記第２の利用者情報および前記カードの利用データを、前記ネットワークを介して、前記照合装置に送信する第２の利用者情報送信手段と、
   前記携帯端末が、保存した前記暗証番号を、前記ネットワークを介して、前記照合装置に送信する第２の暗証番号送信手段と、
   前記照合装置が、前記カードリーダから受信した前記第２の利用者情報、および前記携帯端末から受信した前記暗証番号と、前記照合装置に登録されている前記第１の利用者情報、および変更した前記暗証番号とを照合する照合手段と、
   前記照合装置が、前記カードリーダから受信した前記カードの利用データを前記照合装置の利用明細データに書き込む利用データ書込手段と、
   前記カードリーダが、前記照合装置から前記カードの使用許諾情報を、前記ネットワークを介して受信し、前記使用許諾情報を表示する使用許諾情報表示手段とを有し、
   別の機会に前記カードが使用される際、前記携帯端末が前記照合装置に接続し、暗証番号発行の要求をした時点で新たな暗証番号を生成し、前記利用明細データに付加することを特徴とする使い切り暗証番号システム。
2. 前記携帯端末が、前記ネットワークを介して前記照合装置に接続する際、前記照合装置に登録されている前記第１の利用者情報と一致しない場合は前記携帯端末にエラー画面を表示することを特徴とする請求項１記載の使い切り暗証番号システム。
3. 前記第２の暗証番号送信手段において、前記照合装置に送信される前記暗証番号は、カードリーダから入力されることを特徴とする請求項１記載の使い切り暗証番号システム。
4. 前記第２の暗証番号送信手段において、前記照合装置に送信される前記暗証番号は、前記携帯端末の備える赤外線送信手段およびダウンロード手段のいずれか一方により入力されることを特徴とする請求項１記載の使い切り暗証番号システム。
5. 前記照合装置は、前記利用データのある前記暗証番号の使用を不可にすることを特徴とする請求項１記載の使い切り暗証番号システム。
6. 前記照合装置は、前記携帯端末情報を保存し、登録されている携帯端末のみ接続を許可することを特徴とする請求項１記載の使い切り暗証番号システム。
7. 前記暗証番号は、パスワードであることを特徴とする請求項１から６のいずれか１項に記載の使い切り暗証番号システム。
8. 前記携帯端末は、前記第１の暗証番号送信手段により受信した前記暗証番号を表示するおよび表示しないのいずれか一方であることを特徴とする請求項１記載の使い切り暗証番号システム。
9. 前記第１の利用者情報および前記第２の利用者情報は、前記利用者の個人情報、携帯端末情報、カード番号のうち少なくとも１つを含むことを特徴とする請求項１記載の使い切り暗証番号システム。
10. 前記照合装置は、前記携帯端末が前記照合装置に接続する際、前記第１の利用者情報を基に前記携帯端末を照合することを特徴とする請求項１記載の使い切り暗証番号システム。
11. 前記携帯端末は、前記照合装置への接続を許可された場合、カード番号入力画面を表示することを特徴とする請求項１記載の使い切り暗証番号システム。
12. 前記照合装置は、前記暗証番号発行指示を受けた後、前記カード番号を照合することを特徴とする請求項１または１１記載の使い切り暗証番号システム。
13. 前記暗証番号変更手段は、前記暗証番号生成手段により予め生成された暗証番号を破棄し、新たな暗証番号を生成することを特徴とする請求項１記載の使い切り暗証番号システム。
14. 前記利用データは、前記カードを利用年月日、日時、利用金額のうち少なくとも１つを含むことを特徴とする請求項１または５記載の使い切り暗証番号システム。
15. 前記利用明細データは、利用明細書を管理する管理ＩＤ、前記利用者情報、前記暗証番号、前記利用データのうち少なくとも１つからなることを特徴とする請求項１記載の使い切り暗証番号システム。
16. ネットワーク通信を行う携帯端末と、
    カード情報を読み取るカードリーダと、
    がネットワークを介して接続される使い切り暗証番号システムに接続される照合装置であって、
    カードの利用者情報を入力する入力手段と、
    前記入力手段から入力された前記利用者情報を登録し、また、前記利用者情報を基に暗証番号を生成し、登録するデータベースと、
    前記携帯端末および前記カードリーダと情報の送受信を行う送受信手段と、
    前記携帯端末から受信した暗証番号および前記カードリーダから受信した利用者情報と、前記データベースに登録されている前記暗証番号および前記利用者情報とを照合する照合手段と、
    を有することを特徴とする照合装置。
17. 前記データベースは、
    任意の暗証番号を生成する暗証番号生成部と、
    使用済みの暗証番号を変更する暗証番号変更部と、
    を有することを特徴とする請求項１６記載の照合装置。

Images