JP2008234316A - 携帯通信端末装置、金融機関の認証用サーバ、暗証番号要求プログラム、および暗証番号応答プログラム - Google Patents

Abstract

【課題】現金自動預け払い機には変更を加えることなく、金融取引におけるセキュリティを強化することを可能とする。
【解決手段】
予め生体認証機能を備えた携帯通信端末装置を金融機関の認証用サーバに登録し、携帯通信端末装置に暗証番号要求プログラムをインストールする。金融機関の認証用サーバは携帯通信端末装置から装置識別番号と前回使用した暗証番号をパラメタとした暗証番号要求を受信すると、携帯通信端末装置が登録済のものかどうか判定し、登録済のものであれば携帯通信端末装置に対し金融取引毎に毎回異なる文字列となる暗証番号を送信し、利用者は携帯通信端末装置に受信した暗証番号を使用して現金自動預け払い機の金融取引操作を行う。
【選択図】図１

Description

本発明は現金自動預け払いに関し、特に利用者の携帯通信端末の生体認証機能を利用することにより、現金自動預け払い機には変更を加えることなく、金融取引におけるセキュリティを強化する技術に関する。

従来の現金自動預け払い機のセキュリティについては金融機関発行のカードと暗証番号で個人の識別を行っていた。しかしながら、カードの盗難や暗証番号の漏洩などにより、本人になりすましての払い出しが可能となっていた。そのような問題を解決させるために、近年では現金自動預け払い機においても他人に盗用される可能性のある金融機関発行のカードや暗証番号に替わり、本人しか持ち得ない手のひらや指の静脈情報等、生体情報を利用したバイオメトリックス技術により本人の識別を行う技術が実用化され始めてきた。

具体的には、セキュリティの高い認証機能を保持しつつ使い勝手の良好な自動取引装置を提供することを目的として、指静脈情報を登録したカードを読み取るカード部と、表示画面を有する表示部と、指静脈情報を読み取る生体情報読取部と、これらを統括的に制御する制御部とを備えた自動取引装置であって、前記制御部は前記カードに登録された指静脈情報の指をかざすガイダンスを前記表示画面に表示させるように制御する技術が開示されている（例えば、特許文献１参照）。

また、金融機関に開設された預金口座を利用して、キャッシュカードを用いることなく現金の入出金を行なうことができることを目的として、携帯電話端末の現在地の位置に関するデータを取得した管理コンピュータは、携帯電話端末に現金自動預払機リストを送信し、携帯電話端末が現金自動預払機を選択すると、管理コンピュータは選択された現金自動預払機の識別子、取引依頼に含まれる預金口座識別子、引出希望金額、算出した取引予定時間、生成したパスワードに関するデータを含む取引条件管理データを取引条件管理データ記憶部に記録する。そして、この現金自動預払機を用いて、設定された取引予定時間のみの取引を許容する技術が開示されている（例えば、特許文献２参照）。
特開２００７−２５８４０号公報 （第２−３頁） 特開２００４−３０３０５７号公報 （第２−８頁）

しかしながら、引用文献１で示されるような生体認証機能を付加した現金自動預け払い機では、セキュリティ面では強化される反面、金融機関によっては装置入れ替えに伴う負担が大きく、導入が遅れることが懸念される。また、特許文献２で示されるようなワンタイムパスワードが利用できると、セキュリティを保持しつつ、利用者はキャッシュカードを用いることなく現金の入出金を行なうことができるようになり利便性は向上するが、携帯電話端末の盗難や紛失によるリスクは免れない。

本発明は上記課題に鑑みてなされたものであり、利用者の携帯通信端末の生体認証機能を利用することにより、現金自動預け払い機には変更を加えることなく、金融取引におけるセキュリティの強化を目的としている。

図１は、本発明における実施例の全体構成図が示してある。本発明の暗証番号要求プログラム１１は、生体情報入力手段を備えた携帯通信端末装置１として振る舞うコンピュータ上で動作するプログラムであり、暗証番号設定手段１１１（請求項３における暗証番号設定ステップを実行する。）は、金融機関に登録済みである携帯通信端末装置に割り当てられた暗証番号を記憶手段１２に記憶させ、生体情報取得手段１１２（請求項３における生体情報取得ステップを実行する。）は、例えば指紋像入力装置１３などのような生体情報入力手段が読み取った利用者の生体情報を入力する。

生体認証手段１１３（請求項３における生体認証ステップを実行する。）は、予め本人認証のために記憶させた生体情報と生体情報取得手段１１２が入力した生体情報とを比較して本人認証を行い、暗証番号要求手段１１４（請求項３における暗証番号要求ステップを実行する。）は、金融機関の認証用サーバ２へ、装置認証のため記憶手段１２に記憶させてある暗証番号と携帯通信端末装置１の識別情報をパラメタとして、新たな金融取引のための暗証番号要求情報を送信し、暗証番号取得手段１１５（請求項３における暗証番号取得ステップを実行する。）は、金融機関の認証用サーバ２から受信した新たな金融取引のための暗証番号情報を表示装置に出力するとともに前記記憶手段に記憶されている暗証番号情報を更新する。

また、本発明の暗証番号応答プログラム２１は、金融機関の認証サーバ２として振る舞うコンピュータ上で動作するプログラムであり、暗証番号生成手段２１１（請求項４における暗証番号設定ステップを実行する。）は、金融取引をする際に毎回異なる文字列となる暗証番号を生成し、携帯通信端末登録手段２１２請求項４における携帯通信端末登録ステップを実行する。）は、前記金融機関に登録済である携帯通信端末装置に割り当てられた暗証番号と前記携帯通信端末装置の識別情報とを関連付けて記憶手段に記憶させ、携帯通信端末認証手段２１３（請求項４における携帯通信端末認証ステップを実行する。）は、携帯端末装置から新たな金融取引のための暗証番号要求情報を受信すると、パラメタで指定された暗証番号と前記携帯通信端末装置の識別情報と、前記携帯通信端末登録手段が記憶手段に記憶させた情報と比較して前記携帯通信端末装置が前記金融機関に登録済のものであるかどうか認証する。

暗証番号割当手段２１４（請求項４における暗証番号割当ステップを実行する。）は、前記携帯通信端末認証手段が前記携帯通信端末装置は前記金融機関に登録済のものであると認証すると、前記暗証番号生成手段が生成する暗証番号情報を前記携帯通信端末装置に送信するとともに前記記憶手段に記憶させてある前記携帯通信端末装置の暗証番号を更新することにより利用者の携帯通信端末の生体認証機能を利用して本人認証を行い、かつ金融機関の承認サーバは利用者の装置認証を行い、装置認証済の利用者の携帯端末装置に暗証番号（ワンタイムパスワード）を送信するので、現金自動預け払い機そのものには変更を加えることなく、金融取引におけるセキュリティの強化が可能となる。

本発明は、現金自動預け払い機には変更を加えることなく、金融取引におけるセキュリティの強化が可能となる。

（実施例）
図１は、本発明における実施例の全体構成図が示してある。携帯通信端末装置１には、指紋情報を入力するための指紋像入力装置１３と通信ネットワーク３を介して金融機関の認証サーバ２が接続されている。携帯通信端末装置１は生体情報ファイル１２１、暗証番号情報が格納された記憶手段１２を有し、暗証番号要求プログラム１１がインストールされている。また、金融機関の認証サーバ２は金融機関に登録された携帯端末装置の装置認証情報２２１が格納された記憶手段２２を有し、暗証番号応答プログラムがインストールされている。

暗証番号設定手段１１１は、金融機関に登録済みである携帯通信端末装置に割り当てられた暗証番号を記憶手段１２に記憶させ、生体情報取得手段１１２は、指紋像入力装置１３が読み取った利用者の指紋情報を入力する。生体認証手段１１３は、予め本人認証のために記憶させた生体情報と生体情報取得手段１１２が入力した生体情報とを比較して本人認証を行い、暗証番号要求手段１１４は、金融機関の認証用サーバ２へ、装置認証のため記憶手段１２に記憶させてある暗証番号と携帯通信端末装置１の識別情報をパラメタとして、新たな金融取引のための暗証番号要求情報を送信し、暗証番号取得手段１１５は、金融機関の認証用サーバ２から受信した新たな金融取引のための暗証番号情報を表示装置に出力するとともに前記記憶手段に記憶されている暗証番号情報を更新する。

暗証番号生成手段２１１は、金融取引をする際に毎回異なる文字列となる暗証番号（ワンタイムパスワード）を生成し、携帯通信端末登録手段２１２は、前記金融機関に登録済である携帯通信端末装置に割り当てられた暗証番号と携帯通信端末装置１の識別情報とを関連付けて記憶手段２２に装置認証情報２２１として記憶させ、携帯通信端末認証手段２１３は、携帯端末装置から新たな金融取引のための暗証番号要求情報を受信すると、パラメタで指定された暗証番号と前記携帯通信端末装置の識別情報と、携帯通信端末登録手段２１２が記憶手段２２に記憶させた装置認証情報２２１と比較して携帯通信端末装置１が前記金融機関に登録済のものであるかどうか認証する。

暗証番号割当手段２１４は、前記携帯通信端末認証手段が前記携帯通信端末装置は前記金融機関に登録済のものであると認証すると、前記暗証番号生成手段が生成する暗証番号情報を前記携帯通信端末装置に送信するとともに前記記憶手段に記憶させてある前記携帯通信端末装置の暗証番号を更新することにより利用者の携帯通信端末の生体認証機能を利用して本人認証を行い、かつ金融機関の承認サーバは利用者の装置認証を行い、装置認証済の利用者の携帯端末装置に暗証番号を送信するので、現金自動預け払い機には変更を加えることなく、金融取引におけるセキュリティの強化が可能となる。

図２は、携帯通信端末装置の記憶手段に記憶される携帯端末本人認証用パラメタテーブル例が示してある。端末識別番号の項には携帯通信端末装置が金融機関に登録されるときに、金融機関の認証用サーバが割り当てる携帯通信端末装置の識別番号が格納される。本実施例では金融機関の認証用サーバが割り当てた識別番号（口座番号）を使用しているが、端末識別番号は該携帯通信端末装置の電話番号など該携帯通信端末装置が識別可能な情報であれば良い。

生体認証データ（登録データ）の項には、本人認証のために予め携帯通信端末装置の利用者の指紋情報が格納される。生体認証データ（スキャンデータ）の項には、専用アプリケーション（暗証番号要求プログラム）が指紋像入力装置から入力した利用者の指紋情報が格納される。

図３は、金融機関の認証用サーバの記憶手段に記憶される金融機関データ送受信用パラメタテーブル例が示してある。端末識別番号（登録データ）の項には、携帯通信端末装置の識別番号が、旧暗証番号（受信用）の項には、前回の取引時の暗証番号（初期値はキャッシュカードの暗証番号）が、新暗証番号（送信用）の項には、今回の取引のための暗証番号が格納される。認証結果フラグの項には、該携帯通信端末装置からの暗証番号要求に対しての装置認証結果が格納される。正しく認証されたときにはＯＫが、正しく認証されなかったときにはＮＧが格納される。

図４は、金融機関の認証用サーバの記憶手段に記憶される金融機関受信データ比較用パラメタテーブル例が示してある。携帯通信端末装置が金融機関に登録されると、携帯通信端末装置毎に本テーブルが作成される。端末識別番号（登録データ）の項には、携帯通信端末装置が金融機関に登録されたときに、例えば利用者の口座番号など金融機関の認証用サーバが割り当てた携帯通信端末装置の識別番号が格納される。旧暗証番号の項には、初期値は携帯通信端末装置が金融機関に登録されたときに金融機関の認証用サーバがキャッシュカードの暗証番号を格納する。その後、該携帯通信端末装置が前回の金融取引時に使用した暗証番号が格納される。新暗証番号の項には携帯通信端末装置からの暗証番号要求に対して割り当てた新暗証番号が格納される。

図５は、携帯通信端末装置の記憶手段に記憶される携帯端末データ送受信用パラメタテーブル例が示してある。端末識別番号（登録データ）の項には、携帯通信端末装置の識別番号が、旧暗証番号の項には、前回の取引時の暗証番号（初期値はキャッシュカードの暗証番号）が、新暗証番号の項には今回の取引のための暗証番号が、認証結果フラグの項には該携帯通信端末装置からの暗証番号要求に対しての装置認証結果が格納される。正しく認証されたときにはＯＫが、正しく認証されなかったときにはＮＧが格納される。

図６は、本発明を適用した金融機関における利用者の現金自動預け払い機での利用手順が示してある。利用者は先ず、通常の現金自動預け払い機の操作前に図７で示すように、利用者の生体認証機能を備えた携帯通信端末を利用して、金融機関の認証用サーバから金融取引をする際に毎回異なる文字列となる暗証番号を取得する（Ｓ７０１）。次に、キャッシュカードをＡＴＭ（Automatic Teller Machine）、またはＣＤ（Cash Dispenser）のカード挿入口に挿入し（Ｓ７０２）、Ｓ７０１で取得した暗証番号を入力し（Ｓ７０３）、以降は従来通りの振込み・払い出し金額等の入力を行い（Ｓ７０４）、現金の払い出し等を行う（Ｓ７０５）。

以上のように、本発明を適用すると金融機関側の現金自動預け払い機に物理的な改造または機器入れ替えを行うことなく、生体認証機能付き現金預け払い機と同等のセキュリティの強化が可能となる。

図７は、利用者が通信端末装置を操作して金融機関の認証サーバから新暗証番号を取得するまでの一連の処理の流れを表した、暗証番号取得の説明図が示してある。図示していないが、利用者は事前に生体認証機能付き携帯通信端末装置を金融機関に登録し（金融機関に登録された携帯通信端末装置には暗証番号が割り当てられ、携帯通信端末装置の記憶手段に暗証番号が格納される）、金融機関が提供する専用アプリケーション（暗証番号要求プログラム）をインストールする。専用アプリケーションには、生体認証を行う機能、金融機関の認証用サーバと通信を行う機能、発行された暗証番号を携帯通信端末の表示部に表示する機能を有するものとする。

利用者は携帯通信端末装置のメニュー画面から専用アプリケーションを起動する（Ｓ７０１）と、利用者は専用アプリケーションの指紋像入力指示に従い指紋像入力装置から指紋像を入力する（Ｓ７０２）。携帯通信端末装置は、指紋像入力装置から入力した指紋像を予め携帯通信端末装置に登録されている利用者の指紋像と一致しているかどうか判定することにより本人認証を行い（Ｓ７０３）、認証された場合に専用アプリケーションが金融機関の認証用サーバに接続し、暗証番号の要求を行う（Ｓ７０４）。認証に失敗した場合には、その旨を携帯通信端末装置の表示部に表示する。

金融機関の認証用サーバは専用アプリケーションから送信された旧暗証番号と端末識別番号を受信し（Ｓ７０５）、その携帯通信端末装置が金融機関に登録された携帯通信端末であるかどうかを判断し（Ｓ７０６）、登録された携帯通信端末装置であると判断した場合は、新暗証番号を生成するとともに記憶手段に記憶させてある該携帯通信端末装置の暗証番号を更新し（Ｓ７０７）、携帯通信端末装置にその新暗証番号情報を送信する（Ｓ７０８）。

携帯通信端末装置は新暗証番号を受信する（Ｓ７０９）と、次回認証用暗証番号（旧暗証番号）として携帯通信端末装置の記憶手段に記憶させる（Ｓ７１０）とともに新暗証番号を携帯通信端末装置の表示部に表示して（Ｓ７１１）、専用アプリケーションの処理を終了する（Ｓ７１６）。

携帯通信端末装置からの接続（暗証番号要求）に対し、金融機関の認証用サーバが認証できなかった場合は、エラー処理を行い（Ｓ７１２）、エラー情報を携帯通信端末装置に送信する（Ｓ７１３）。

携帯通信端末装置はエラー情報を受信すると（Ｓ７１４）、表示部にエラー内容（認証に失敗したこと）を表示し（Ｓ７１５）、専用アプリケーションの処理を終了する（Ｓ７１６）。

図８は、本発明に係る携帯通信端末装置と金融機関の認証用サーバが連携した暗証番号の取得処理の流れを示すフローチャートである。携帯通信端末装置のメニュー画面から利用者の指示入力操作により専用アプリケーション（暗証番号要求プログラム）は起動される（Ｓ８０１）。専用アプリケーションは指紋像入力装置から利用者の指紋像を入力し、図２で示したパラメタテーブルの項３に格納する（Ｓ８０２）。携帯通信端末装置の認証機能を司るプログラムは、指紋像入力装置から入力した指紋像を予め携帯通信端末装置に登録されている利用者の指紋像と一致しているかどうかを図２で示したパラメタテーブルに基づき判定することにより本人認証を行い（Ｓ８０３）、認証された場合には専用アプリケーションが金融機関の認証用サーバに接続し、図５で示した項端末識別番号（登録データ）、旧暗証番号をパラメタとして暗証番号の要求を行う（Ｓ８０５）。認証に失敗した場合には、その旨を携帯通信端末装置の表示部に表示する（Ｓ８０４）。

金融機関の認証用サーバの暗証番号応答プログラムは、携帯通信端末装置から暗証番号要求を受信する（Ｓ８０６）と、端末識別番号に対応する図４で示したパラメタテーブルを検索し、旧暗証番号の項と要求元が指定した旧暗証番号を比較し登録済装置であるかどうかを判定する（Ｓ８０７）。一致している場合には、例えば従来からあるワンタイムパスワード生成技術などを利用して取引をする際に毎回異なる文字列となる暗証番号を生成し、図３で示したパラメタテーブルの新暗証番号（送信用）の項に、認証結果フラグの項にＯＫを格納し（Ｓ８０８）、携帯通信端末装置に処理結果を送信する（Ｓ８１０）。Ｓ８０７の判定処理で、一致していなかった場合には図３で示したパラメタテーブルの認証結果フラグの項にＮＧを格納し（Ｓ８０９）、携帯通信端末装置に処理結果を送信する（Ｓ８１０）。

携帯通信端末装置は、金融機関の認証用サーバから暗証番号要求に対する処理結果を受信すると、図５で示したパラメタテーブルに新暗証番号と処理結果を格納し（Ｓ８１１）、処理結果がＯＫであるかＮＧ出あるかを判定する（Ｓ８１２）。処理結果がＮＧの場合には表示部にその旨のエラーメッセージを出力する（Ｓ８１３）。処理結果がＯＫの場合には、図９に続くが表示部に新暗証番号を出力する（Ｓ８１４）。

図９は、本発明に係る携帯通信端末装置と金融機関の認証用サーバが連携したＡＴＭ操作時の処理の流れを示すフローチャートである。なお、口座番号などに関する従来からの金融取引における確認処理については本願発明の主要な部分ではないため省略する。利用者は従来通りキャッシュカードをＡＴＭ／ＣＤのカード挿入口にキャッシュカードを挿入する（Ｓ９０１）。次に利用者は、携帯通信端末装置に受信した新暗証番号をＡＴＭ／ＣＤに入力する（Ｓ９０２）。

ＡＴＭに入力されたキャッシュカード情報と暗証番号は金融機関の認証用サーバへ送信され、金融機関の認証用サーバは、認証依頼された暗証番号の確認を図３で示したパラメタテーブルの新暗証番号（送信用）に格納し（Ｓ９０３）、図３と端末識別番号が一致する図４で示したパラメタテーブル新暗証番号を比較して暗証番号の確認を行う（Ｓ９０４）。本実施例では、本願発明の主要でない部分については処理を簡略化させているため、携帯通信端末装置の識別番号を利用者の口座番号としている。実運用では、口座番号と携帯通信端末装置の識別番号とは独立させる事が考えられる。その場合には、口座番号と携帯通信端末装置の識別番号を関連付けたテーブルが別途必要になる。

Ｓ９０４の比較処理で一致しなかった場合には、ＡＴＭ／ＣＤの表示部にエラーメッセージの出力を行い（Ｓ９０６）、Ｓ９０２の処理に戻る。一致した場合には、新暗証番号を図３で示したパラメタテーブルの旧暗証番号（受信用）の項に格納し（Ｓ９０５）、従来からある振込／払出などの操作に対する処理（Ｓ９０７）、出金／入金処理（Ｓ９０８）を行った後、携帯通信端末装置に対して、新暗証番号が使用された旨の情報を送信する（Ｓ９０９）。

携帯通信端末装置は、金融機関の認証用サーバから新暗証番号が使用された旨の情報を受信すると、図５で示したパラメタテーブルの新暗証番号の項の内容を旧暗証番号の項へ移動する。

実施例の全体構成図 携帯端末本人認証用パラメタテーブル例 金融機関データ送受信用パラメタテーブル例 金融機関データ比較用パラメタテーブル例 携帯端末データ送受信用パラメタテーブル例 現金自動預け払い機での利用手順 暗証番号取得の説明図 暗証番号の取得処理の流れ ＡＴＭ操作時の処理の流れ

符号の説明

１ 携帯通信端末装置
２ 金融機関の認証用サーバ
３ 通信ネットワーク
１１ 暗証番号要求プログラム
１２ 記憶手段
１３ 指紋像入力手段
２１ 暗証番号応答プログラム
２２ 記憶手段
１１１ 暗証番号設定手段
１１２ 生体情報取得手段
１１３ 生体認証手段
１１４ 暗証番号要求手段
１２１ 生体情報ファイル
１２２ 暗証番号情報
２１１ 暗証番号生成手段
２１２ 携帯通信端末登録手段
２１３ 携帯通信端末認証手段
２１４ 暗証番号割当手段
２２１ 装置認証情報

Claims (4)

1. 生体情報入力手段を備えた携帯通信端末装置であって、
   金融機関に登録済みである携帯通信端末装置に割り当てられた暗証番号を記憶手段に記憶させる暗証番号設定手段と、
   前記生体情報入力手段が読み取った利用者の生体情報を入力する生体情報取得手段と、
   予め本人認証のために記憶させた生体情報と前記生体情報取得手段が入力した生体情報とを比較して本人認証を行う生体認証手段と、
   前記金融機関の認証用サーバへ、装置認証のため前記記憶手段に記憶させてある暗証番号と前記携帯通信端末装置の識別情報をパラメタとして、新たな金融取引のための暗証番号要求情報を送信する暗証番号要求手段と、
   金融機関の認証用サーバから受信した新たな金融取引のための暗証番号情報を表示装置に出力するとともに前記記憶手段に記憶されている暗証番号情報を更新する暗証番号取得手段と
   を有することを特徴とする携帯通信端末装置。
2. 金融取引をする際に毎回異なる文字列となる暗証番号を生成する暗証番号生成手段と、
   前記金融機関に登録済である携帯通信端末装置に割り当てられた暗証番号と前記携帯通信端末装置の識別情報とを関連付けて記憶手段に記憶させる携帯通信端末登録手段と、
   携帯端末装置から新たな金融取引のための暗証番号要求情報を受信すると、パラメタで指定された暗証番号と前記携帯通信端末装置の識別情報と、前記携帯通信端末登録手段が記憶手段に記憶させた情報と比較して前記携帯通信端末装置が前記金融機関に登録済のものであるかどうか認証する携帯通信端末認証手段と、
   前記携帯通信端末認証手段が前記携帯通信端末装置は前記金融機関に登録済のものであると認証すると、前記暗証番号生成手段が生成する暗証番号情報を前記携帯通信端末装置に送信するとともに前記記憶手段に記憶させてある前記携帯通信端末装置の暗証番号を更新する暗証番号割当手段と
   を有することを特徴とする金融機関の認証用サーバ。
3. コンピュータに、
   金融機関に登録済みである携帯通信端末装置に割り当てられた暗証番号を記憶手段に記憶させる暗証番号設定ステップと、
   前記生体情報入力手段が読み取った利用者の生体情報を入力する生体情報取得ステップと、
   予め本人認証のために記憶させた生体情報と前記生体情報取得手段が入力した生体情報とを比較して本人認証を行う生体認証ステップと、
   前記金融機関の認証用サーバへ、装置認証のため前記記憶手段に記憶させてある暗証番号と前記携帯通信端末装置の識別情報をパラメタとして、新たな金融取引のための暗証番号要求情報を送信する暗証番号要求ステップと、
   金融機関の認証用サーバから受信した新たな金融取引のための暗証番号情報を表示装置に出力するとともに前記記憶手段に記憶されている暗証番号情報を更新する暗証番号取得ステップと
   を実行させる暗証番号要求プログラム。
4. コンピュータに、
   金融取引をする際に毎回異なる文字列となる暗証番号を生成する暗証番号生成ステップと、
   前記金融機関に登録済である携帯通信端末装置に割り当てられた暗証番号と前記携帯通信端末装置の識別情報とを関連付けて記憶手段に記憶させる携帯通信端末登録ステップと、
   携帯端末装置から新たな金融取引のための暗証番号要求情報を受信すると、パラメタで指定された暗証番号と前記携帯通信端末装置の識別情報と、前記携帯通信端末登録手段が記憶手段に記憶させた情報と比較して前記携帯通信端末装置が前記金融機関に登録済のものであるかどうか認証する携帯通信端末認証ステップと、
   前記携帯通信端末認証手段が前記携帯通信端末装置は前記金融機関に登録済のものであると認証すると、前記暗証番号生成手段が生成する暗証番号情報を前記携帯通信端末装置に送信するとともに前記記憶手段に記憶させてある前記携帯通信端末装置の暗証番号を更新する暗証番号割当ステップと
   を実行させる暗証番号応答プログラム。

Images