JP2004272827A - 本人認証システム及び本人認証方法 - Google Patents
本人認証システム及び本人認証方法 Download PDFInfo
- Publication number
- JP2004272827A JP2004272827A JP2003066036A JP2003066036A JP2004272827A JP 2004272827 A JP2004272827 A JP 2004272827A JP 2003066036 A JP2003066036 A JP 2003066036A JP 2003066036 A JP2003066036 A JP 2003066036A JP 2004272827 A JP2004272827 A JP 2004272827A
- Authority
- JP
- Japan
- Prior art keywords
- terminal
- authentication
- user
- authentication information
- password
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 18
- 238000012545 processing Methods 0.000 claims abstract description 25
- 238000004891 communication Methods 0.000 claims description 8
- 238000012546 transfer Methods 0.000 abstract description 3
- 230000005540 biological transmission Effects 0.000 description 9
- 238000010586 diagram Methods 0.000 description 8
- 230000002708 enhancing effect Effects 0.000 description 3
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 1
- 239000003086 colorant Substances 0.000 description 1
- 238000012790 confirmation Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000007429 general method Methods 0.000 description 1
Images
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
【課題】端末に専用のソフトウェア等が不要で、利用カード等を所持する必要も無く、かつ端末の紛失時の安全性にも配慮した、利便性と安全性を強化した本人認証を行う本人認証システム及び本人認証方法を提供する。
【解決手段】利用者がＡＴＭで振込等の取引を行う場合、ＡＴＭから口座番号と暗証番号を銀行システムに送信する。銀行システムでは受信した口座番号と暗証番号を予め登録されたものと対比し、一致する場合は本人であると認識する。さらに本人認証のためのワンタイムパスワードを生成し、利用者はパスワード等を入力して銀行システムにログインした端末Ａから、ワンタイムパスワードを了知する。ＡＴＭにはワンタイムパスワードの入力が要求され、利用者は端末Ａを見ながらワンタイムパスワードを入力、これを銀行システムにおいて認証し、ＡＴＭからの処理要求の受付けを判定する。
【選択図】 図４
【解決手段】利用者がＡＴＭで振込等の取引を行う場合、ＡＴＭから口座番号と暗証番号を銀行システムに送信する。銀行システムでは受信した口座番号と暗証番号を予め登録されたものと対比し、一致する場合は本人であると認識する。さらに本人認証のためのワンタイムパスワードを生成し、利用者はパスワード等を入力して銀行システムにログインした端末Ａから、ワンタイムパスワードを了知する。ＡＴＭにはワンタイムパスワードの入力が要求され、利用者は端末Ａを見ながらワンタイムパスワードを入力、これを銀行システムにおいて認証し、ＡＴＭからの処理要求の受付けを判定する。
【選択図】 図４
Description
【０００１】
【発明の属する技術分野】
本発明は、利用者が操作する第一の端末及び第二の端末を用いて、ワンタイムパスワードにより本人認証を行う本人認証システム及び本人認証方法に関するものである。
【０００２】
【従来の技術】
通信ネットワークを用いた取引システム、特に金融機関のＡＴＭ（現金自動預入払機）やインターネットを用いたオンラインバンキングシステムのように資金移動を伴う取引システムにおいては、取引の安全を確保するために、取引依頼のデータを送信した者が権限を有する本人であるか否かを確認するための本人認証方法が重要な課題となっている。
【０００３】
これに対して、例えばＡＴＭにおいては、口座毎に予め登録された４桁の暗証番号を入力させ、キャッシュカードの磁気ストライプ部分に記録された口座情報と照合することにより、本人認証を行っている。また、インターネットを用いたオンラインバンキングシステムにおいては、利用者に口座番号等の識別情報とパスワードを入力させて、これらの情報を予め登録された情報と照合することにより本人認証を行い、本人確認がとれた後に取引操作画面へのログインを承認することとしている。
【０００４】
しかしながら、暗証番号やパスワードのみによる認証は、暗証番号やパスワードが盗用される危険性もあり、安全性の面で問題を残している。これに対して、例えば乱数表を印字した利用カードを契約者に予め配布しておき、利用カードの所定位置に記された数字を入力させて照合することにより安全性を高めた本人認証に関する発明や（例えば、特許文献１参照。）、利用カードに図形や色彩の異なるシンボルの配列を記録し、シンボルに関連する質問に対する回答を入力させて回答の正確性から本人認証を行う発明（例えば、特許文献２参照。）などが開示されている。
【０００５】
また、上記のような利用カードを用いずに確実な認証を行う方法として、パスワードの他に生体情報、位置情報、時間情報などを予め登録し、複数の認証方法の組み合わせにより本人認証の安全性を高めた発明もなされている（例えば特許文献３参照。）。
【０００６】
これらの他に、一度限りしか使えないパスワードを認証の度に生成することにより、パスワードの盗用を防止することで安全性を高めたワンタイムパスワードと呼ばれる方法も用いられている。ワンタイムパスワードを用いたシステムの一般的な構成は、図１に示した通り、端末とサーバが同じ認証ロジックを記憶しており、サーバから特定の文字列を送信すると当該文字列とパスワードから処理結果を導き、端末から送信された処理結果とサーバ内での処理結果を照合することにより、本人認証を行う。この方法によると、サーバから送信する文字列により都度処理結果は異なることとなるため、パスワードのみを盗用しても認証ロジックを持たない限りは認証を得られない仕組みになっている。
【０００７】
しかしながら、上記の方式では端末側に認証ロジックを備えなければならないため、専用のハードウェアやソフトウェアが必要になるという課題を有している。そこで、専用のハードウェアやソフトウェアを要しないワンタイムパスワードの発行方法として、図２に示した通り、電話機（端末Ａ）からＣＴＩサーバ（サーバＡ）に電話を発呼し、当該電話機とサービス提供サーバ（サーバＢ）と端末Ａにパスワードを送信して、これを確認した利用者は接続用端末（端末Ｂ）からパスワードをサービス提供サーバに送信することにより本人認証を行う発明が開示されている（例えば、特許文献４参照。）。
【０００８】
さらに、利用者のパスワード入力の手間を軽減する方法として、図３に示した通り電話機（端末Ａ）にパスワードと合わせて当該利用者に認証の結果アクセスが許可されるＵＲＬを記録しておき、当該ＵＲＬで指定されたＷｅｂサーバにアクセスすると、パスワードを照合して本人認証を行う発明が開示されている（例えば、特許文献５参照。）。
【０００９】
【特許文献１】特開平９−３０５５４１号公報
【特許文献２】特願２００１−３２７１１３号
【特許文献３】特願２００３−２８２８７号
【特許文献４】特開２００１−４５５６２号公報
【特許文献５】特開２００３−３０１４６号公報
【００１０】
【発明が解決しようとする課題】
これらの認証方法は、暗証番号や通常のパスワードのみによる認証方法に比べて、いずれも安全性を高めたものとなっているが、前記特許文献１記載の発明及び前記特許文献２記載の発明については、利用者に乱数表等を記載した利用カードを配布しなければならず、利用者にとっても利用カードが手元にないと必要なサービスを利用できないという問題がある。
【００１１】
前記特許文献３記載の発明は、利用カードを用いずに認証が可能なものであるが、生体情報を用いるのであれば予め認証データを登録する手間を要してしまう。また、本人の操作であることの識別を位置情報や認証情報では定義できない場合にはこれらの認証手段を用いることができず、利用者によっては安全性の高い認証手段の組み合わせが設定できない場合も生じ得る。
【００１２】
ワンタイムパスワードについては、図１に示した従来の一般的な方法では、端末側に認証ロジックを備えなければならないため、専用のハードウェアやソフトウェアが必要になるという問題がある。前記特許文献４記載の発明及び前記特許文献５記載の発明は、専用のハードウェアやソフトウェアを要しないものであるが、いずれも電話機の発呼により本人を特定するため、電話機に携帯電話機を用いる場合には、例えば携帯電話機を紛失して第三者の手に渡ると、当該第三者によるアクセスが可能になってしまうという課題を残している。
【００１３】
本発明は、これらの課題に対応してなされたものであり、端末に専用のハードウェアやソフトウェアが不要で、かつ利用者は利用カード等を所持する必要も無く、かつ端末の紛失時の安全性にも配慮した、利便性と安全性を強化したワンタイムパスワードにより本人認証を行う本人認証システム及び本人認証方法を提供することを目的とするものである。
【００１４】
【課題を解決するための手段】
これらの課題を解決するために、本発明は、利用者が操作する第一の端末及び第二の端末を用いた本人認証システムであって、前記第一の端末からの接続要求に対して前記利用者の本人認証を行って接続を確立する接続手段と、前記第二の端末から受信した前記利用者からの処理要求に対して本人認証のための第一の認証情報を生成する認証情報生成手段と、前記接続手段により接続された状態において前記第一の認証情報を前記第一の端末に送信する認証情報送信手段と、前記第二の端末から受信した第二の認証情報を前記第一の認証情報と照合して前記処理要求の受け付けの可否を判定する受付判定手段と、を備えることを特徴とする。
【００１５】
また、本発明は、前記第一の認証情報を格納する認証情報格納手段を備えており、前記受付判定手段は前記認証情報格納手段から前記第一の認証情報を取得することを特徴とすることもできる。前記認証情報生成手段は、同一の利用者にかかる前記第一の認証情報として、処理要求毎に異なる認証情報を生成することを特徴としてもよい。さらに、前記第一の端末は通信ネットワークと接続が可能な携帯端末であって、前記第二の端末は現金自動預入払装置であることを特徴としてもよい。
【００１６】
ここで、第一の端末には、パスワード等の認証情報を受信することが可能な通信ネットワークとの接続が可能な端末装置が用いられるが、任意の場所で認証情報の受け取りを可能として利用者の利便性を高めるためには、携帯電話などの携帯型端末であることが好ましい。また、第二の端末には、利用者が処理要求を行うための端末装置であって、現金自動預入払装置やインターネットに接続したパーソナルコンピュータ等を用いることができる。
【００１７】
この発明においては、ＡＴＭなどの第二の端末処理要求を受けて生成されたパスワード等の認証情報を利用者の携帯電話機などの第一の端末に送信するため、第一の端末側には専用のソフトウェア等を備えることがなくても認証情報の取得が可能である。かつ、当該認証情報は他のパスワード等によって本人認証を行った接続状態において第一の端末に送信されるので、第三者が当該端末を紛失したとしても、接続用のパスワード等を知られない限りは生成された認証情報を取得することができないため、安全性の高い本人認証を行うことができる。第二の端末からの処理要求は、第二の端末から当該認証情報を入力することにより受付けられる。
【００１８】
また、認証情報生成手段は利用者毎に登録されたパスワードなど固定のものや一定の規則性に従ったものであってもよいが、さらに安全性を高めるためには、処理要求の都度に異なるワンタイムパスワードを生成することが好ましい。
【００１９】
【発明の実施の形態】
本発明の実施の形態について、図面を用いて以下に詳細に説明する。尚、以下では、主として第一の端末には携帯電話機を、第二の端末にはＡＴＭを用いる例について説明するが、本発明はかかる実施形態に限定されるものではない。
【００２０】
図４は、本発明にかかる本人認証システムの概要を示す図である。図５、図６は、本発明にかかる本人認証システムのそれぞれ第１、第２の実施形態の構成を示すブロック図である。図７は、本発明にかかる本人認証システムと接続された携帯端末の画面表示の一例を示す図である。図８は、本発明にかかる本人認証システムの第１の実施形態のフローチャートである。
【００２１】
図４により、本発明にかかる本人認証システムの概要を説明する。銀行の利用者がＡＴＭで振込等の取引を行う場合、ＡＴＭはキャッシュカードの磁気ストライプ等から読み取った口座番号等の本人を特定する情報と、本人認証のために利用者が入力した暗証番号を、銀行システムに送信する。銀行システムでは受信した口座番号等と暗証番号を予め登録されたものと対比して、一致する場合は本人であると認識する。通常のＡＴＭの処理では、ここまでのステップで本人認証を行ったものとして、ＡＴＭからの取引要求を受け付ける。
【００２２】
しかし、本発明ではさらに本人認証の安全性を高めるための手段として、暗証番号による認証を行うと、さらに本人認証のためのワンタイムパスワードを生成する。ここで、利用者は携帯電話機などの端末Ａからパスワード等を入力して銀行システムにログインし、銀行システムと本人認証を前提に接続された状態において、生成されたワンタイムパスワードを端末Ａに送信する。ＡＴＭにはワンタイムパスワードの入力が要求され、利用者は端末Ａを見ながらワンタイムパスワードを入力、これを銀行システムにおいて生成したワンタイムパスワードと対比し、一致する場合には本人であると認識し、ＡＴＭからの処理要求を受け付けることが可能になる。
【００２３】
図５は、本発明にかかる本人認証システムの第１の実施形態の構成を示している。銀行システム１０は、携帯端末２０とインターネットを通じて接続されている。また、銀行システム１０は、ＡＴＭ３０と専用回線を通じて接続されている。銀行システム１０は、業務処理部１１、モバイルバンキング認証部１２、送受信部１３、パスワード生成部１４、パスワード登録部１５、ＡＴＭ認証部１６及び送受信部１７を備えている。
【００２４】
ここで、ＡＴＭ３０はキャッシュカードの磁気ストライプ等から読み取った口座番号等の本人を特定する情報を検出し、ＡＴＭ認証部１６に送信する。また、本人認証のために利用者がＡＴＭ３０で入力した暗証番号を、ＡＴＭ認証部１６に送信する。ＡＴＭ認証部１６では、予め登録された口座番号に対応する暗証番号を検出して対比し、両者が一致するとパスワード生成部１４がワンタイムパスワードを生成する。ここで生成されたワンタイムパスワードは、パスワード登録部１５に登録される。
【００２５】
また、生成されたワンタイムパスワードは、送受信部１３を通して携帯端末２０に送信される。ここで、携帯端末２０にそのままインターネット等の通信ネットワークを通じてワンタイムパスワードを送信することとすれば、万一携帯端末を他人が取得してしまうと、ワンタイムパスワードを了知されてしまうことになる。そこで、ワンタイムパスワードを送信する通信回線は、モバイルバンキング認証部１２で認証を受けて確実に利用者接本人と接続された状態の回線であることが好ましい。
【００２６】
携帯端末２０に送信されたワンタイムパスワードは携帯電話機に表示されるので、利用者は特定の取引要求の際には、このワンタイムパスワードをＡＴＭ３０から入力する。入力されたワンタイムパスワードはＡＴＭ認証部１６に送信され、パスワード登録部１５に登録されたワンタイムパスワードと対比し、両者が一致すれば本人であると認証して、業務処理部１１において利用者からの処理要求を受け付ける。
【００２７】
図６は、本発明にかかる本人認証システムの第２の実施形態の構成を示している。銀行システム１０は、携帯端末２０とインターネットを通じて接続されている。また、銀行システム１０は、パソコン等の固定端末４０とインターネットを通じて接続されている。銀行システム１０は、業務処理部１１、モバイルバンキング認証部１２、送受信部１３、パスワード生成部１４、パスワード登録部１５、送受信部１７及びインターネットバンキング認証部１８を備えている。
【００２８】
ここで、利用者は固定端末４０にＩＤ番号など本人を特定する情報とパスワードなど本人を認証する情報を入力してログインを行い、インターネットバンキング認証部１８ではこれらの情報を受け付けて、予め登録されたＩＤ番号やパスワード等を検出して対比し、両者が一致するとパスワード生成部１４がワンタイムパスワードを生成する。ここで生成されたワンタイムパスワードは、パスワード登録部１５に登録される。
【００２９】
また、生成されたワンタイムパスワードは、送受信部１３を通して携帯端末２０に送信される。ここで、携帯端末２０にそのままインターネット等の通信ネットワークを通じてワンタイムパスワードを送信することとすれば、万一携帯端末を他人が取得してしまうと、ワンタイムパスワードを了知されてしまうことになる。そこで、ワンタイムパスワードを送信する通信回線は、モバイルバンキング認証部１２で認証を受けて確実に利用者本人と接続された状態の回線であることが好ましい。
【００３０】
携帯端末２０に送信されたワンタイムパスワードは携帯電話機に表示されるので、利用者は特定の取引要求の際には、このワンタイムパスワードを固定端末４０から入力する。入力されたワンタイムパスワードはインターネットバンキング認証部１８に送信され、パスワード登録部１５に登録されたワンタイムパスワードと対比し、両者が一致すれば本人であると認証して、業務処理部１１において利用者からの処理要求を受け付ける。
【００３１】
図７は、本発明にかかる本人認証システムと接続された携帯端末の画面表示の一例を示す図である。利用者はＡＴＭ等の操作と合わせて、所持している携帯電話でモバイルバンキングのページにアクセスする。ここで、ワンタイムパスワードを取得するための「リアルタイム確認番号表示」を選択する（▲１▼）。
【００３２】
すると、画面上にはモバイルバンキングのログインに用いられる、予め届け出たパスワードの入力を要求される（▲２▼）。ここでパスワードを入力すると、携帯端末は本人認証を受けた状態で銀行システムと接続されたことにより、安全にパスワードを送信することができる。
【００３３】
その後にパスワードは、携帯端末の画面に表示される（▲３▼）。この表示は、例えば６０秒といった所定の時間で消滅することとなっており、所定の時間を経過すると、再度パスワードの送信を要求しなければならない。このようにパスワードを所定の時間で消滅させ、かつ次回には新たなパスワードを送信することにより、一般的なパスワードに比べて安全性を高めることができる。
【００３４】
図８は、本発明にかかる本人認証システムの第１の実施形態のフローを示したフローチャートである。まず、ＡＴＭから利用者が入力した口座番号を受信し、続けて暗証番号の入力を要求して、暗証番号も受信する（Ｓ０１）。続いて、当該利用者にかかる顧客データベースを参照する（Ｓ０２）。ここで予め登録された暗証番号に対して、入力された暗証番号が正しいか否かを確認し（Ｓ０３）、暗証番号が異なっている場合はＡＴＭに受付不可を表示する（Ｓ０９）。
【００３５】
入力された暗証番号が予め登録された暗証番号と一致する場合は、ワンタイムパスワードとして使用するパスワードを、何らかのロジックに従って生成する（Ｓ０４）。生成されたパスワードは顧客の携帯端末に送信され（Ｓ０５）、これを確認した利用者がＡＴＭから特定の処理要求について入力を要求されたパスワードを、携帯端末を見ながら入力して送信（Ｓ０６）する。銀行システム側では入力されたパスワードを受信して生成時に記録したパスワードと比較し（Ｓ０７）、両者が一致するとＡＴＭに取引可能な取引の選択画面を表示し（Ｓ０８）、パスワードが一致しない場合はＡＴＭに受付不可を表示する（Ｓ０９）。
【００３６】
【発明の効果】
この発明により、端末に専用のハードウェアやソフトウェアが不要で、かつ利用者は利用カード等を所持する必要も無く、かつ端末の紛失時の安全性にも配慮した、利便性と安全性を強化したワンタイムパスワードにより本人認証を行うことができる。
【図面の簡単な説明】
【図１】ワンタイムパスワードを用いた本人認証システムの第１の例である。
【図２】ワンタイムパスワードを用いた本人認証システムの第２の例である。
【図３】ワンタイムパスワードを用いた本人認証システムの第３の例である。
【図４】本発明にかかる本人認証システムの概要を示す図である。
【図５】本発明にかかる本人認証システムの第１の実施形態の構成を示すブロック図である。
【図６】本発明にかかる本人認証システムの第２の実施形態の構成を示すブロック図である。
【図７】本発明にかかる本人認証システムと接続された携帯端末の画面表示の一例を示す図である。
【図８】本発明にかかる本人認証システムの第１の実施形態のフローチャートである。
【符号の説明】
１０ 銀行システム
１１ 業務処理部
１２ モバイルバンキング認証部
１３ 送受信部
１４ パスワード生成部
１５ パスワード登録部
１６ ＡＴＭ認証部
１７ 送受信部
１８ インターネットバンキング認証部
２０ 携帯端末
３０ ＡＴＭ
４０ 固定端末
【発明の属する技術分野】
本発明は、利用者が操作する第一の端末及び第二の端末を用いて、ワンタイムパスワードにより本人認証を行う本人認証システム及び本人認証方法に関するものである。
【０００２】
【従来の技術】
通信ネットワークを用いた取引システム、特に金融機関のＡＴＭ（現金自動預入払機）やインターネットを用いたオンラインバンキングシステムのように資金移動を伴う取引システムにおいては、取引の安全を確保するために、取引依頼のデータを送信した者が権限を有する本人であるか否かを確認するための本人認証方法が重要な課題となっている。
【０００３】
これに対して、例えばＡＴＭにおいては、口座毎に予め登録された４桁の暗証番号を入力させ、キャッシュカードの磁気ストライプ部分に記録された口座情報と照合することにより、本人認証を行っている。また、インターネットを用いたオンラインバンキングシステムにおいては、利用者に口座番号等の識別情報とパスワードを入力させて、これらの情報を予め登録された情報と照合することにより本人認証を行い、本人確認がとれた後に取引操作画面へのログインを承認することとしている。
【０００４】
しかしながら、暗証番号やパスワードのみによる認証は、暗証番号やパスワードが盗用される危険性もあり、安全性の面で問題を残している。これに対して、例えば乱数表を印字した利用カードを契約者に予め配布しておき、利用カードの所定位置に記された数字を入力させて照合することにより安全性を高めた本人認証に関する発明や（例えば、特許文献１参照。）、利用カードに図形や色彩の異なるシンボルの配列を記録し、シンボルに関連する質問に対する回答を入力させて回答の正確性から本人認証を行う発明（例えば、特許文献２参照。）などが開示されている。
【０００５】
また、上記のような利用カードを用いずに確実な認証を行う方法として、パスワードの他に生体情報、位置情報、時間情報などを予め登録し、複数の認証方法の組み合わせにより本人認証の安全性を高めた発明もなされている（例えば特許文献３参照。）。
【０００６】
これらの他に、一度限りしか使えないパスワードを認証の度に生成することにより、パスワードの盗用を防止することで安全性を高めたワンタイムパスワードと呼ばれる方法も用いられている。ワンタイムパスワードを用いたシステムの一般的な構成は、図１に示した通り、端末とサーバが同じ認証ロジックを記憶しており、サーバから特定の文字列を送信すると当該文字列とパスワードから処理結果を導き、端末から送信された処理結果とサーバ内での処理結果を照合することにより、本人認証を行う。この方法によると、サーバから送信する文字列により都度処理結果は異なることとなるため、パスワードのみを盗用しても認証ロジックを持たない限りは認証を得られない仕組みになっている。
【０００７】
しかしながら、上記の方式では端末側に認証ロジックを備えなければならないため、専用のハードウェアやソフトウェアが必要になるという課題を有している。そこで、専用のハードウェアやソフトウェアを要しないワンタイムパスワードの発行方法として、図２に示した通り、電話機（端末Ａ）からＣＴＩサーバ（サーバＡ）に電話を発呼し、当該電話機とサービス提供サーバ（サーバＢ）と端末Ａにパスワードを送信して、これを確認した利用者は接続用端末（端末Ｂ）からパスワードをサービス提供サーバに送信することにより本人認証を行う発明が開示されている（例えば、特許文献４参照。）。
【０００８】
さらに、利用者のパスワード入力の手間を軽減する方法として、図３に示した通り電話機（端末Ａ）にパスワードと合わせて当該利用者に認証の結果アクセスが許可されるＵＲＬを記録しておき、当該ＵＲＬで指定されたＷｅｂサーバにアクセスすると、パスワードを照合して本人認証を行う発明が開示されている（例えば、特許文献５参照。）。
【０００９】
【特許文献１】特開平９−３０５５４１号公報
【特許文献２】特願２００１−３２７１１３号
【特許文献３】特願２００３−２８２８７号
【特許文献４】特開２００１−４５５６２号公報
【特許文献５】特開２００３−３０１４６号公報
【００１０】
【発明が解決しようとする課題】
これらの認証方法は、暗証番号や通常のパスワードのみによる認証方法に比べて、いずれも安全性を高めたものとなっているが、前記特許文献１記載の発明及び前記特許文献２記載の発明については、利用者に乱数表等を記載した利用カードを配布しなければならず、利用者にとっても利用カードが手元にないと必要なサービスを利用できないという問題がある。
【００１１】
前記特許文献３記載の発明は、利用カードを用いずに認証が可能なものであるが、生体情報を用いるのであれば予め認証データを登録する手間を要してしまう。また、本人の操作であることの識別を位置情報や認証情報では定義できない場合にはこれらの認証手段を用いることができず、利用者によっては安全性の高い認証手段の組み合わせが設定できない場合も生じ得る。
【００１２】
ワンタイムパスワードについては、図１に示した従来の一般的な方法では、端末側に認証ロジックを備えなければならないため、専用のハードウェアやソフトウェアが必要になるという問題がある。前記特許文献４記載の発明及び前記特許文献５記載の発明は、専用のハードウェアやソフトウェアを要しないものであるが、いずれも電話機の発呼により本人を特定するため、電話機に携帯電話機を用いる場合には、例えば携帯電話機を紛失して第三者の手に渡ると、当該第三者によるアクセスが可能になってしまうという課題を残している。
【００１３】
本発明は、これらの課題に対応してなされたものであり、端末に専用のハードウェアやソフトウェアが不要で、かつ利用者は利用カード等を所持する必要も無く、かつ端末の紛失時の安全性にも配慮した、利便性と安全性を強化したワンタイムパスワードにより本人認証を行う本人認証システム及び本人認証方法を提供することを目的とするものである。
【００１４】
【課題を解決するための手段】
これらの課題を解決するために、本発明は、利用者が操作する第一の端末及び第二の端末を用いた本人認証システムであって、前記第一の端末からの接続要求に対して前記利用者の本人認証を行って接続を確立する接続手段と、前記第二の端末から受信した前記利用者からの処理要求に対して本人認証のための第一の認証情報を生成する認証情報生成手段と、前記接続手段により接続された状態において前記第一の認証情報を前記第一の端末に送信する認証情報送信手段と、前記第二の端末から受信した第二の認証情報を前記第一の認証情報と照合して前記処理要求の受け付けの可否を判定する受付判定手段と、を備えることを特徴とする。
【００１５】
また、本発明は、前記第一の認証情報を格納する認証情報格納手段を備えており、前記受付判定手段は前記認証情報格納手段から前記第一の認証情報を取得することを特徴とすることもできる。前記認証情報生成手段は、同一の利用者にかかる前記第一の認証情報として、処理要求毎に異なる認証情報を生成することを特徴としてもよい。さらに、前記第一の端末は通信ネットワークと接続が可能な携帯端末であって、前記第二の端末は現金自動預入払装置であることを特徴としてもよい。
【００１６】
ここで、第一の端末には、パスワード等の認証情報を受信することが可能な通信ネットワークとの接続が可能な端末装置が用いられるが、任意の場所で認証情報の受け取りを可能として利用者の利便性を高めるためには、携帯電話などの携帯型端末であることが好ましい。また、第二の端末には、利用者が処理要求を行うための端末装置であって、現金自動預入払装置やインターネットに接続したパーソナルコンピュータ等を用いることができる。
【００１７】
この発明においては、ＡＴＭなどの第二の端末処理要求を受けて生成されたパスワード等の認証情報を利用者の携帯電話機などの第一の端末に送信するため、第一の端末側には専用のソフトウェア等を備えることがなくても認証情報の取得が可能である。かつ、当該認証情報は他のパスワード等によって本人認証を行った接続状態において第一の端末に送信されるので、第三者が当該端末を紛失したとしても、接続用のパスワード等を知られない限りは生成された認証情報を取得することができないため、安全性の高い本人認証を行うことができる。第二の端末からの処理要求は、第二の端末から当該認証情報を入力することにより受付けられる。
【００１８】
また、認証情報生成手段は利用者毎に登録されたパスワードなど固定のものや一定の規則性に従ったものであってもよいが、さらに安全性を高めるためには、処理要求の都度に異なるワンタイムパスワードを生成することが好ましい。
【００１９】
【発明の実施の形態】
本発明の実施の形態について、図面を用いて以下に詳細に説明する。尚、以下では、主として第一の端末には携帯電話機を、第二の端末にはＡＴＭを用いる例について説明するが、本発明はかかる実施形態に限定されるものではない。
【００２０】
図４は、本発明にかかる本人認証システムの概要を示す図である。図５、図６は、本発明にかかる本人認証システムのそれぞれ第１、第２の実施形態の構成を示すブロック図である。図７は、本発明にかかる本人認証システムと接続された携帯端末の画面表示の一例を示す図である。図８は、本発明にかかる本人認証システムの第１の実施形態のフローチャートである。
【００２１】
図４により、本発明にかかる本人認証システムの概要を説明する。銀行の利用者がＡＴＭで振込等の取引を行う場合、ＡＴＭはキャッシュカードの磁気ストライプ等から読み取った口座番号等の本人を特定する情報と、本人認証のために利用者が入力した暗証番号を、銀行システムに送信する。銀行システムでは受信した口座番号等と暗証番号を予め登録されたものと対比して、一致する場合は本人であると認識する。通常のＡＴＭの処理では、ここまでのステップで本人認証を行ったものとして、ＡＴＭからの取引要求を受け付ける。
【００２２】
しかし、本発明ではさらに本人認証の安全性を高めるための手段として、暗証番号による認証を行うと、さらに本人認証のためのワンタイムパスワードを生成する。ここで、利用者は携帯電話機などの端末Ａからパスワード等を入力して銀行システムにログインし、銀行システムと本人認証を前提に接続された状態において、生成されたワンタイムパスワードを端末Ａに送信する。ＡＴＭにはワンタイムパスワードの入力が要求され、利用者は端末Ａを見ながらワンタイムパスワードを入力、これを銀行システムにおいて生成したワンタイムパスワードと対比し、一致する場合には本人であると認識し、ＡＴＭからの処理要求を受け付けることが可能になる。
【００２３】
図５は、本発明にかかる本人認証システムの第１の実施形態の構成を示している。銀行システム１０は、携帯端末２０とインターネットを通じて接続されている。また、銀行システム１０は、ＡＴＭ３０と専用回線を通じて接続されている。銀行システム１０は、業務処理部１１、モバイルバンキング認証部１２、送受信部１３、パスワード生成部１４、パスワード登録部１５、ＡＴＭ認証部１６及び送受信部１７を備えている。
【００２４】
ここで、ＡＴＭ３０はキャッシュカードの磁気ストライプ等から読み取った口座番号等の本人を特定する情報を検出し、ＡＴＭ認証部１６に送信する。また、本人認証のために利用者がＡＴＭ３０で入力した暗証番号を、ＡＴＭ認証部１６に送信する。ＡＴＭ認証部１６では、予め登録された口座番号に対応する暗証番号を検出して対比し、両者が一致するとパスワード生成部１４がワンタイムパスワードを生成する。ここで生成されたワンタイムパスワードは、パスワード登録部１５に登録される。
【００２５】
また、生成されたワンタイムパスワードは、送受信部１３を通して携帯端末２０に送信される。ここで、携帯端末２０にそのままインターネット等の通信ネットワークを通じてワンタイムパスワードを送信することとすれば、万一携帯端末を他人が取得してしまうと、ワンタイムパスワードを了知されてしまうことになる。そこで、ワンタイムパスワードを送信する通信回線は、モバイルバンキング認証部１２で認証を受けて確実に利用者接本人と接続された状態の回線であることが好ましい。
【００２６】
携帯端末２０に送信されたワンタイムパスワードは携帯電話機に表示されるので、利用者は特定の取引要求の際には、このワンタイムパスワードをＡＴＭ３０から入力する。入力されたワンタイムパスワードはＡＴＭ認証部１６に送信され、パスワード登録部１５に登録されたワンタイムパスワードと対比し、両者が一致すれば本人であると認証して、業務処理部１１において利用者からの処理要求を受け付ける。
【００２７】
図６は、本発明にかかる本人認証システムの第２の実施形態の構成を示している。銀行システム１０は、携帯端末２０とインターネットを通じて接続されている。また、銀行システム１０は、パソコン等の固定端末４０とインターネットを通じて接続されている。銀行システム１０は、業務処理部１１、モバイルバンキング認証部１２、送受信部１３、パスワード生成部１４、パスワード登録部１５、送受信部１７及びインターネットバンキング認証部１８を備えている。
【００２８】
ここで、利用者は固定端末４０にＩＤ番号など本人を特定する情報とパスワードなど本人を認証する情報を入力してログインを行い、インターネットバンキング認証部１８ではこれらの情報を受け付けて、予め登録されたＩＤ番号やパスワード等を検出して対比し、両者が一致するとパスワード生成部１４がワンタイムパスワードを生成する。ここで生成されたワンタイムパスワードは、パスワード登録部１５に登録される。
【００２９】
また、生成されたワンタイムパスワードは、送受信部１３を通して携帯端末２０に送信される。ここで、携帯端末２０にそのままインターネット等の通信ネットワークを通じてワンタイムパスワードを送信することとすれば、万一携帯端末を他人が取得してしまうと、ワンタイムパスワードを了知されてしまうことになる。そこで、ワンタイムパスワードを送信する通信回線は、モバイルバンキング認証部１２で認証を受けて確実に利用者本人と接続された状態の回線であることが好ましい。
【００３０】
携帯端末２０に送信されたワンタイムパスワードは携帯電話機に表示されるので、利用者は特定の取引要求の際には、このワンタイムパスワードを固定端末４０から入力する。入力されたワンタイムパスワードはインターネットバンキング認証部１８に送信され、パスワード登録部１５に登録されたワンタイムパスワードと対比し、両者が一致すれば本人であると認証して、業務処理部１１において利用者からの処理要求を受け付ける。
【００３１】
図７は、本発明にかかる本人認証システムと接続された携帯端末の画面表示の一例を示す図である。利用者はＡＴＭ等の操作と合わせて、所持している携帯電話でモバイルバンキングのページにアクセスする。ここで、ワンタイムパスワードを取得するための「リアルタイム確認番号表示」を選択する（▲１▼）。
【００３２】
すると、画面上にはモバイルバンキングのログインに用いられる、予め届け出たパスワードの入力を要求される（▲２▼）。ここでパスワードを入力すると、携帯端末は本人認証を受けた状態で銀行システムと接続されたことにより、安全にパスワードを送信することができる。
【００３３】
その後にパスワードは、携帯端末の画面に表示される（▲３▼）。この表示は、例えば６０秒といった所定の時間で消滅することとなっており、所定の時間を経過すると、再度パスワードの送信を要求しなければならない。このようにパスワードを所定の時間で消滅させ、かつ次回には新たなパスワードを送信することにより、一般的なパスワードに比べて安全性を高めることができる。
【００３４】
図８は、本発明にかかる本人認証システムの第１の実施形態のフローを示したフローチャートである。まず、ＡＴＭから利用者が入力した口座番号を受信し、続けて暗証番号の入力を要求して、暗証番号も受信する（Ｓ０１）。続いて、当該利用者にかかる顧客データベースを参照する（Ｓ０２）。ここで予め登録された暗証番号に対して、入力された暗証番号が正しいか否かを確認し（Ｓ０３）、暗証番号が異なっている場合はＡＴＭに受付不可を表示する（Ｓ０９）。
【００３５】
入力された暗証番号が予め登録された暗証番号と一致する場合は、ワンタイムパスワードとして使用するパスワードを、何らかのロジックに従って生成する（Ｓ０４）。生成されたパスワードは顧客の携帯端末に送信され（Ｓ０５）、これを確認した利用者がＡＴＭから特定の処理要求について入力を要求されたパスワードを、携帯端末を見ながら入力して送信（Ｓ０６）する。銀行システム側では入力されたパスワードを受信して生成時に記録したパスワードと比較し（Ｓ０７）、両者が一致するとＡＴＭに取引可能な取引の選択画面を表示し（Ｓ０８）、パスワードが一致しない場合はＡＴＭに受付不可を表示する（Ｓ０９）。
【００３６】
【発明の効果】
この発明により、端末に専用のハードウェアやソフトウェアが不要で、かつ利用者は利用カード等を所持する必要も無く、かつ端末の紛失時の安全性にも配慮した、利便性と安全性を強化したワンタイムパスワードにより本人認証を行うことができる。
【図面の簡単な説明】
【図１】ワンタイムパスワードを用いた本人認証システムの第１の例である。
【図２】ワンタイムパスワードを用いた本人認証システムの第２の例である。
【図３】ワンタイムパスワードを用いた本人認証システムの第３の例である。
【図４】本発明にかかる本人認証システムの概要を示す図である。
【図５】本発明にかかる本人認証システムの第１の実施形態の構成を示すブロック図である。
【図６】本発明にかかる本人認証システムの第２の実施形態の構成を示すブロック図である。
【図７】本発明にかかる本人認証システムと接続された携帯端末の画面表示の一例を示す図である。
【図８】本発明にかかる本人認証システムの第１の実施形態のフローチャートである。
【符号の説明】
１０ 銀行システム
１１ 業務処理部
１２ モバイルバンキング認証部
１３ 送受信部
１４ パスワード生成部
１５ パスワード登録部
１６ ＡＴＭ認証部
１７ 送受信部
１８ インターネットバンキング認証部
２０ 携帯端末
３０ ＡＴＭ
４０ 固定端末
Claims (5)
- 利用者が操作する第一の端末及び第二の端末を用いた本人認証システムであって、
前記第一の端末からの接続要求に対して前記利用者の本人認証を行って接続を確立する接続手段と、
前記第二の端末から受信した前記利用者からの処理要求に対して本人認証のための第一の認証情報を生成する認証情報生成手段と、
前記接続手段により接続された状態において前記第一の認証情報を前記第一の端末に送信する認証情報送信手段と、
前記第二の端末から受信した第二の認証情報を前記第一の認証情報と照合して前記処理要求の受け付けの可否を判定する受付判定手段と、
を備えることを特徴とする本人認証システム。 - 前記第一の認証情報を格納する認証情報格納手段を備えており、
前記受付判定手段は前記認証情報格納手段から前記第一の認証情報を取得することを特徴とする請求項１記載の本人認証システム。 - 前記認証情報生成手段は、同一の利用者にかかる前記第一の認証情報として、処理要求毎に異なる認証情報を生成することを特徴とする請求項１又は２記載の本人認証システム。
- 前記第一の端末は通信ネットワークと接続が可能な携帯端末であって、前記第二の端末は現金自動預入払装置であることを特徴とする請求項１又は２記載の本人認証システム。
- 利用者が操作する第一の端末及び第二の端末を用いた本人認証方法であって、
前記第一の端末からの接続要求に対して、接続手段が前記利用者の本人認証を行って接続を確立するステップと、
前記第二の端末から受信した前記利用者からの処理要求に対して、認証情報生成手段が本人認証のための第一の認証情報を生成するステップと、
前記接続手段により接続された状態において、認証情報送信手段が前記第一の認証情報を前記第一の端末に送信するステップと、
前記第二の端末から受信した第二の認証情報を、受付判定手段が前記第一の認証情報と照合して前記処理要求の受け付けの可否を判定するステップと、
を有することを特徴とする本人認証方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003066036A JP4107580B2 (ja) | 2003-03-12 | 2003-03-12 | 本人認証システム及び本人認証方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003066036A JP4107580B2 (ja) | 2003-03-12 | 2003-03-12 | 本人認証システム及び本人認証方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004272827A true JP2004272827A (ja) | 2004-09-30 |
| JP4107580B2 JP4107580B2 (ja) | 2008-06-25 |
Family
ID=33126862
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003066036A Expired - Fee Related JP4107580B2 (ja) | 2003-03-12 | 2003-03-12 | 本人認証システム及び本人認証方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4107580B2 (ja) |
Cited By (19)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006018628A (ja) * | 2004-07-02 | 2006-01-19 | Nec Corp | 認証システム、その方法、認証装置、端末装置およびプログラム |
| JP2006202222A (ja) * | 2005-01-24 | 2006-08-03 | Oki Electric Ind Co Ltd | 自動取引システムおよびそれに用いる自動取引装置 |
| JP2006301684A (ja) * | 2005-04-15 | 2006-11-02 | Hitachi Advanced Digital Inc | 本人認証方式 |
| JP2008027222A (ja) * | 2006-07-21 | 2008-02-07 | Nomura Research Institute Ltd | 認証システム、認証方法および認証プログラム |
| JP2008123461A (ja) * | 2006-11-15 | 2008-05-29 | Bank Of Tokyo-Mitsubishi Ufj Ltd | 本人確認装置、本人確認システム及び本人確認方法 |
| JP2008197710A (ja) * | 2007-02-08 | 2008-08-28 | Nec Corp | 認証方法およびシステム、携帯機器、認証サーバ、認証要求端末 |
| WO2008107488A1 (en) * | 2007-03-07 | 2008-09-12 | The Royal Bank Of Scotland Plc | Methods and systems for managing loss or theft of atm cards |
| JP2008234440A (ja) * | 2007-03-22 | 2008-10-02 | Sharp Corp | パスワード入力システム及び方法 |
| JP2009244992A (ja) * | 2008-03-28 | 2009-10-22 | Secom Co Ltd | 認証システム |
| CN102368338A (zh) * | 2011-04-09 | 2012-03-07 | 冯林 | 一种对atm机上交易者身份进行验证的方法和系统 |
| JP2013025553A (ja) * | 2011-07-21 | 2013-02-04 | Hitachi Ltd | 個人認証システム |
| JP5944551B1 (ja) * | 2015-04-03 | 2016-07-05 | 株式会社三菱東京Ｕｆｊ銀行 | サーバ |
| JP6017080B1 (ja) * | 2016-04-27 | 2016-10-26 | 株式会社三菱東京Ｕｆｊ銀行 | サーバ及び提供装置 |
| JP2017520041A (ja) * | 2014-04-28 | 2017-07-20 | アルカテル−ルーセント | 認証によるアクセス制御 |
| JP2018030371A (ja) * | 2013-06-27 | 2018-03-01 | キヤノンマーケティングジャパン株式会社 | 情報処理システムと画像形成装置と、その処理方法及びプログラム |
| US10089624B2 (en) | 2006-06-19 | 2018-10-02 | Visa U.S.A. Inc. | Consumer authentication system and method |
| JP2020057395A (ja) * | 2019-11-20 | 2020-04-09 | 馮 光 | 着信者主導による通信方法及び通信システム及び電子決済システム |
| JP2020074188A (ja) * | 2020-01-23 | 2020-05-14 | 馮 光 | 着信者主導による通信方法及び通信システム及び電子決済システム |
| CN113487305A (zh) * | 2021-07-27 | 2021-10-08 | 中国银行股份有限公司 | 手机银行业务办理方法、atm及银行后台系统 |
-
2003
- 2003-03-12 JP JP2003066036A patent/JP4107580B2/ja not_active Expired - Fee Related
Cited By (26)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006018628A (ja) * | 2004-07-02 | 2006-01-19 | Nec Corp | 認証システム、その方法、認証装置、端末装置およびプログラム |
| JP2006202222A (ja) * | 2005-01-24 | 2006-08-03 | Oki Electric Ind Co Ltd | 自動取引システムおよびそれに用いる自動取引装置 |
| JP2006301684A (ja) * | 2005-04-15 | 2006-11-02 | Hitachi Advanced Digital Inc | 本人認証方式 |
| US10089624B2 (en) | 2006-06-19 | 2018-10-02 | Visa U.S.A. Inc. | Consumer authentication system and method |
| US12002037B2 (en) | 2006-06-19 | 2024-06-04 | Visa U.S.A. Inc. | Consumer authentication system and method |
| US11488150B2 (en) | 2006-06-19 | 2022-11-01 | Visa U.S.A. Inc. | Consumer authentication system and method |
| US11107069B2 (en) | 2006-06-19 | 2021-08-31 | Visa U.S.A. Inc. | Transaction authentication using network |
| JP2008027222A (ja) * | 2006-07-21 | 2008-02-07 | Nomura Research Institute Ltd | 認証システム、認証方法および認証プログラム |
| JP2008123461A (ja) * | 2006-11-15 | 2008-05-29 | Bank Of Tokyo-Mitsubishi Ufj Ltd | 本人確認装置、本人確認システム及び本人確認方法 |
| JP2008197710A (ja) * | 2007-02-08 | 2008-08-28 | Nec Corp | 認証方法およびシステム、携帯機器、認証サーバ、認証要求端末 |
| WO2008107488A1 (en) * | 2007-03-07 | 2008-09-12 | The Royal Bank Of Scotland Plc | Methods and systems for managing loss or theft of atm cards |
| JP2008234440A (ja) * | 2007-03-22 | 2008-10-02 | Sharp Corp | パスワード入力システム及び方法 |
| JP2009244992A (ja) * | 2008-03-28 | 2009-10-22 | Secom Co Ltd | 認証システム |
| CN102368338A (zh) * | 2011-04-09 | 2012-03-07 | 冯林 | 一种对atm机上交易者身份进行验证的方法和系统 |
| CN103503038A (zh) * | 2011-04-09 | 2014-01-08 | 新宝电子科技有限公司 | 一种对atm机上交易者身份进行验证的方法和系统 |
| JP2013025553A (ja) * | 2011-07-21 | 2013-02-04 | Hitachi Ltd | 個人認証システム |
| JP2018030371A (ja) * | 2013-06-27 | 2018-03-01 | キヤノンマーケティングジャパン株式会社 | 情報処理システムと画像形成装置と、その処理方法及びプログラム |
| JP2017520041A (ja) * | 2014-04-28 | 2017-07-20 | アルカテル−ルーセント | 認証によるアクセス制御 |
| US10893040B2 (en) | 2014-04-28 | 2021-01-12 | Alcatel Lucent | Access control with authentication |
| JP5944551B1 (ja) * | 2015-04-03 | 2016-07-05 | 株式会社三菱東京Ｕｆｊ銀行 | サーバ |
| WO2016158083A1 (ja) * | 2015-04-03 | 2016-10-06 | 株式会社三菱東京Ｕｆｊ銀行 | サーバ、提供装置及びワンタイムパスワード生成装置 |
| US9906524B2 (en) | 2015-04-03 | 2018-02-27 | The Bank Of Tokyo-Mitsubishi Ufj, Ltd. | Server, provision device, and one-time password generation device |
| JP6017080B1 (ja) * | 2016-04-27 | 2016-10-26 | 株式会社三菱東京Ｕｆｊ銀行 | サーバ及び提供装置 |
| JP2020057395A (ja) * | 2019-11-20 | 2020-04-09 | 馮 光 | 着信者主導による通信方法及び通信システム及び電子決済システム |
| JP2020074188A (ja) * | 2020-01-23 | 2020-05-14 | 馮 光 | 着信者主導による通信方法及び通信システム及び電子決済システム |
| CN113487305A (zh) * | 2021-07-27 | 2021-10-08 | 中国银行股份有限公司 | 手机银行业务办理方法、atm及银行后台系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4107580B2 (ja) | 2008-06-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10140596B2 (en) | Third party authentication of an electronic transaction | |
| JP4578244B2 (ja) | 携帯型データ記憶媒体を使って安全な電子取引を実行する方法 | |
| US8751801B2 (en) | System and method for authenticating users using two or more factors | |
| US6970853B2 (en) | Method and system for strong, convenient authentication of a web user | |
| US7505941B2 (en) | Methods and apparatus for conducting electronic transactions using biometrics | |
| JP2950307B2 (ja) | 個人認証装置と個人認証方法 | |
| US11552945B2 (en) | Transaction authentication | |
| US20030046237A1 (en) | Method and system for enabling the issuance of biometrically secured online credit or other online payment transactions without tokens | |
| JP4107580B2 (ja) | 本人認証システム及び本人認証方法 | |
| US20080249947A1 (en) | Multi-factor authentication using a one time password | |
| US20090228370A1 (en) | Systems and methods for identification and authentication of a user | |
| US20120032782A1 (en) | System for restricted biometric access for a secure global online and electronic environment | |
| US20150235226A1 (en) | Method of Witnessed Fingerprint Payment | |
| JP2002073563A (ja) | サービス・ファシリティへの安全なアクセスを提供する装置、方法およびプログラム製品 | |
| JP2006209697A (ja) | 個人認証システム、この個人認証システムに使用される認証装置、および個人認証方法 | |
| JP4911595B2 (ja) | 本人確認装置、本人確認システム及び本人確認方法 | |
| EP1046976B1 (en) | Method and apparatus for enabling a user to authenticate a system prior to providing any user-privileged information | |
| US20080028475A1 (en) | Method For Authenticating A Website | |
| JP2002269052A (ja) | 携帯端末認証システム、携帯端末認証方法ならびに携帯端末認証プログラムおよび該プログラムを記憶したコンピュータ読み取り可能な記録媒体 | |
| JP2010066917A (ja) | 個人認証システムおよび個人認証方法 | |
| JP2011096270A (ja) | 現金自動預払システム及び装置 | |
| JP5075675B2 (ja) | 生体認証システムおよび生体認証装置 | |
| JP2007280154A (ja) | 認証機能付き情報処理システム | |
| JP2005065035A (ja) | Ｉｃカードを利用した代理者認証システム | |
| JP7310522B2 (ja) | 本人認証システム、認証器、プログラム及び本人認証方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041217 |
|
| A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A712 Effective date: 20060130 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070406 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070418 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070608 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070803 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070927 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071211 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080201 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080328 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080328 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110411 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4107580 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120411 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130411 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130411 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140411 Year of fee payment: 6 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |