JPH11167553A - オンラインシステムでの本人確認システム - Google Patents

Abstract

(57)【要約】 【課題】 高いセキュリティの下で、真にサービスを利
用し得る資格者本人たることを確認でき、第三者の不正
利用による財産上の損失等を未然に防止できるオンライ
ンシステムでの本人確認システムを提供する。 【解決手段】 ホストコンピュータ(２)と、入力手段を
有する端末装置(３)とを通信回線(４)で連結接続する。
ホストコンピュータ(２)に記憶されている個人情報に関
連づけてパスワードを記憶させる。個人識別情報を前記
パスワードと関連づけて記憶させている第２コンピュー
タ(１)をホストコンピュータ(２)に接続する。端末装置
(３)からホストコンピュータ(１)にアクセスした際に、
パスワードとともに個人識別情報を端末装置(３)の入力
手段から入力し、第２コンピュータ(１)に記憶されてい
る個人識別情報と入力された個人識別情報とを照合す
る。その照合による合致率を第２コンピュータ(１)から
ホストコンピュータ(２)に伝達する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、クレジットカード
や電子マネーの利用等そのサービスを利用する際に会員
資格等の一定の資格が求められる場合に、資格者本人た
ることを確認して第三者の不正な利用を効果的にカット
できるオンラインシステムでの本人確認システムに関す
る。

【０００２】

【従来の技術】従来、クレジットカードの利用者は、自
己のカードを加盟店等に提示してサイン等をすることに
より一定限度内の買物をしたり、融資を受けたりできる
ようになっている。

【０００３】

【発明が解決しようとする課題】しかし、カードが真正
なら、たとえ本人でなくても利用できてしまう問題があ
り、紛失・盗難等によりカードを無断使用された会員が
損害を被る問題がある。又、カードが偽造され、カード
チェッカーをクリアしてしまえば、不法者の利用をその
まま許してしまう問題もあり、架空名義のカードにより
クレジットカード会社等が損害を被る問題もある。

【０００４】これらの防止策として、入会時、更新時等
にカードに本人の顔写真を入れる提案があるが、写真を
撮られたり、常時カードに自分の写真が付帯することに
ついて抵抗感を覚える人が少なくないし、又、写真入り
だと逆に持ち主がすぐに誰だかわかって、その者をねら
い打ちにした悪用を助長する懸念もある。

【０００５】又、クレジットカードとは別に、指紋情報
をデジタル化して本人確認用ＬＳＩカードに記録し、サ
ービスの利用時にこのＬＳＩカードと本人の指とを照合
する提案もされている。しかしながら、カードを常時２
枚携帯して運用する煩雑さがあるし、仮にクレジットカ
ードとＬＳＩカードとを１本化したとしても、常時ユー
ザーの末端において外部と接するカード自体に個人情報
を付帯させているという点で、偽造の懸念が払拭でき
ず、偽造団とのいたちごっこは不可避的であって、セキ
ュリティを保証し難い致命的欠点がある。

【０００６】本発明の主目的は、高いセキュリティの下
で、真にサービスを利用し得る資格者本人たることを確
認でき、第三者の不正利用による財産上の損失等を未然
に防止できるオンラインシステムでの本人確認システム
を提供する点にある。

【０００７】

【課題を解決するための手段】上述の目的を達成するた
めに本発明は、ホストコンピュータに記憶されている個
人情報に関連づけてパスワードを記憶させ、このパスワ
ードと関連づけて個人識別情報を記憶させている第２コ
ンピュータをホストコンピュータに接続し、端末装置か
らホストコンピュータにアクセスした際に、パスワード
とともに個人識別情報を入力手段から入力し、第２コン
ピュータに記憶されている個人識別情報と入力しされた
個人識別情報とを照合し、その照合による合致率を第２
コンピュータからホストコンピュータに伝達するように
したことを特徴としている。

【０００８】ここで、個人識別情報は、人の目の眼球壁
の最内層たる網膜の血管パターン（網膜パターン）や、
虹彩の模様等の眼球情報の他、指紋、声紋、筆跡等の個
人によって異なる固有の情報を含む概念である。また、
入力手段での入力とは、クレジットカードの提示や、こ
れに引き続くカードの読取、或は、キーボードからのパ
スワードの手入力、申込書類への必要事項の記入、会員
番号や氏名等の口答申告といった行為を含む概念であ
る。

【０００９】また、個人情報とは、顧客番号、氏名、生
年月日、性別、住所、電話番号、職業、財産情報等を広
範囲に含む概念であり、パスワードとは予め登録されて
いる文字や記号あるいは数字の組み合わせによる数桁の
文字列で構成されたものをいう。

【００１０】

【発明の作用】本発明では、ホストコンピュータに個人
情報をパスワードと関連ずけて登録(記憶)するととも
に、ホストコンピュータに情報伝達可能に接続されてい
る第２コンピュータに各人の個人識別情報を前記パスワ
ードと関連づけて登録(記憶)しておく。

【００１１】次いで、各加盟店等でサービスを利用する
場合は、端末装置の入力手段からパスワードとともに個
人識別情報を入力する。この入力する信号情報は通信回
線を介してホストコンピュータにアクセスし、個人情報
のファイルが開かれるとともに、パスワードと個人識別
情報が第２コンピュータに伝送される。そして、第２コ
ンピュータで入力された個人識別情報と予め登録されて
いる個人識別情報とを照合し、既登録個人識別情報と入
力された個人識別情報の合致率をホストコンピュータに
伝送する。

【００１２】既登録個人識別情報が無い場合には合致率
は当然０となるし、他人カードなどが使用された場合で
は入力されたパスワードに対応する既登録個人識別情報
は存在するが入力にかかる個人識別情報と合致しないこ
とから、この場合にも合致率は０あるいは極めて低い値
となる。一方、正規のカード保有者が利用する場合に
は、既登録個人識別情報と入力個人識別情報は基本的に
は完全に合致するはずであるが、体調やそのときの入力
方法等により、完全合致までは至らなくても、この場合
には、高い合致率を示す。

【００１３】そこで、合致率をホストコンピュータ側に
送り、ホストコンピュータ側で定めた合致率以上の場合
に本人であると確認するようにしてなっている。したが
って、定められた合致率に至らない場合には、ホストコ
ンピュータ側からサービス提供の拒絶指令を出すことに
より、不正者の利用を排除することができる。そして、
個人識別情報は末端に開放されることがないから、偽造
の心配はなく、高いセキュリティを確保することができ
ることになる。

【００１４】

【発明の実施の形態】図１において、符号(１)は本人確
認システムの中核を担う本人確認会社等の本人確認機関
（以下、確認機関Ｈという）に設置した第２コンピュー
タ、(２)はクレジットカード会社等のサービス提供機関
（以下、サービス機関Ｓという）に設置したホストコン
ピュータ、(３)は加盟店等の複数あるサービス利用機関
（以下、利用機関Ｒという）やカード会員の登録を受付
ける銀行等の複数ある登録機関（以下、登録機関Ｂとい
う）に設置した端末装置であり、ホストコンピュータ
(２)と端末装置(３)、及びホストコンピュータ(２)と第
２コンピュータ(１)とはそれぞれ通信回線(４)(５)で接
続している。

【００１５】サービス機関Ｓのホストコンピュータ(２)
には、顧客番号、氏名、生年月日、性別、住所、電話番
号、職業、財産情報等の個人情報がパスワードと関連づ
けて記憶させてある。

【００１６】登録機関Ｂには、個人識別情報たる網膜パ
ターンを読取る網膜パターン読取機(６)が設置してい
る。その登録は、入会者がファインダー(７)を左右何れ
かの片目で覗きながら登録キー(８)を作動させることに
より起動される。そして、確認会社Ｈにおいて、網膜パ
ターン読取機(６)と連携するソフトウェア資源から成る
個人情報登録手段により、第２コンピュータ(１)の管理
ファイル上に、その読取った網膜パターンのディジタル
情報が個人識別情報としてパスワードと共に登録され
る。従ってこの場合網膜パターン読取機(６)が端末装置
(３)の一部を構成している。

【００１７】登録機関Ｂの網膜パターン読取機(６)は登
録だけでなく、既登録パターンとの照合も行えるように
なっており、ファインダー(７)を片目で覗きながら照合
キー(９)を作動させることにより、読み取った網膜パタ
ーンのデジタル情報がホストコンピュータ(２)を介して
確認機関Ｈの第２コンピュータ(１)に伝送されるように
してある。従って登録機関Ｂの端末装置(３)の操作によ
りサービス機関Ｓからのサービスが受けられるようにな
っている。

【００１８】利用機関Ｒには、カードリーダやキーボー
ドあるいはタッチパネル等の入力手段と、登録機能を保
有しない網膜パターン読取機(６)が配置してあり、前記
と同様ファインダー(７)を片目で覗きながら照合キー
(９)を作動させることにより、読み取った網膜パターン
のデジタル情報がホストコンピュータ(２)を介して確認
機関Ｈの第２コンピュータ(１)に伝送されるようにして
ある。この場合には、入力手段と網膜パターン読取機
(６)が端末装置(３)を構成している。

【００１９】そして、利用機関Ｒや登録機関Ｂからサー
ビス機関Ｓにアクセスする際には、キャッシュカードや
クレジットカード等のカード類が使用されるが、このカ
ード類にはカード番号等のカード情報が記録されてい
る。このカード情報は生のデータとして記録してあって
もよいが、暗号化処理したデータであってもよい。また
カードとしては情報を磁気テープに記録したものでも、
情報を記録したＩＣチップを埋め込んだものであっても
よい。

【００２０】利用機関Ｒや登録機関Ｂからサービス機関
Ｓにアクセスする場合には、入力手段に挿入したカード
類のデータとパスワードとがサービス機関Ｓのホストコ
ンピュータ(２)に伝送され、ホストコンピュータ(２)に
記録されている個人情報ファイルと照合される。ここで
カード類に記録されているデータに対応している登録パ
スワードと入力パスワードが不一致の場合には、無資格
者と判断して、以後のサービス付与が停止される。

【００２１】一方、カード類に記録されているデータに
対応している記録パスワードと入力パスワードが一致し
た場合には、利用機関Ｒ等の端末機器に個人識別情報
(網膜パターン)の入力を促し、入力された網膜パターン
をデジタル処理して確認機関Ｈの第２コンピュータ(１)
にサービス機関Ｓのホストコンピュータ(２)を介して伝
送される。確認機関Ｈの第２コンピュータ(１)に伝送さ
れた網膜パターンのデジタル情報は、第２コンピュータ
(１)に予め登録されている網膜パターンのディジタル情
報と照合され、第２コンピュータ(１)でその合致率を算
出する。なお、この照合作業は、サービスを受ける者が
ホストコンピュータ(２)にアクセスした際のパスワード
をキーとして、入力パスワードをホストコンピュータ
(２)から第２コンピュータ(１)に伝達し、第２コンピュ
ータ(１)で予めそのパスワードに対応する登録個人識別
情報を抽出しておくことにより、短時間に行うことがで
きる。

【００２２】確認機関Ｈの第２コンピュータ(１)で算出
された合致率は、サービス機関Ｓのホストコンピュータ
(２)に伝達される。ここで、合致率は、覗き込む目の角
度、姿勢等によって照合のたびに変動することから、最
も近似した既登録パターンとの合致率を算出合致率とし
ている。第２コンピュータ(１)からホストコンピュータ
(２)に伝達された合致率が、サービス機関Ｓにおいて予
め設定している基準値(例えば７０％)以上である場合に
ホストコンピュータ(２)が同一人であると判定しサービ
スの付与を行うようにしている。

【００２３】尚、合致率の基準値を如何に定めるかは、
結局、誤認率をどの程度許容するかによる。因に７０％
であれば、数１０万回〜１００万回に１回程度の誤認率
に収まり、実使用上問題はない。もっとも、この数値よ
りも高い値、低い値を選定しても勿論よい。

【００２４】上述の実施形態では、確認機関Ｈではサー
ビス利用者が資格者本人たることの確認のみをするもの
とし、いわゆるブラックリストに載っているか否かは判
断しないで、このような財産上の不良な会員の排除は、
サービス機関Ｓに委ねる仕様にしている。確認機関Ｈに
よる独自のサービスは本人確認のみに止まるが、個人の
プライベートデータの管理を現状通りサービス機関Ｓに
そのまま集中保持させておくことができるメリットがあ
る。

【００２５】尚、網膜パターン読取機(６)はサービス機
関Ｓに設置し、サービス機関Ｓ自体で会員登録できるも
のとしても勿論よい。さらに網膜パターン読取機(６)
を、特に信頼の厚い利用機関Ｒに設置してもよい。この
場合、登録時と利用時の読取機を一つのものに統合でき
る。

【００２６】上記の実施態様では、個人識別情報として
網膜パターンを使用するものに付いて説明したが、個人
識別情報としては、虹彩模様、指紋、声紋等の個人特有
の身体的特徴や筆圧や筆跡等の個人固有の癖を利用した
ものを使用するものであってもよい。

【００２７】

【発明の効果】本発明では、従来からオンラインシステ
ムで使用されているカードやパスワードに加えて各個人
特有の特徴である身体的特徴情報や癖情報等の個人識別
情報を使用して本人確認を行うようにしているので、予
め登録されている者以外の利用を排除することができ、
高いセキュリティを維持することができる。

【図面の簡単な説明】

【図１】本発明に係る本人確認システムの第１実施形態
の構成図。

【符号の説明】

１…第２コンピュータ、２…ホストコンピュータ、３…
端末装置、４・５…通信回線。

Claims (2)

【特許請求の範囲】
1. 【請求項１】 個人情報を記憶しているホストコンピュ
   ータ(２)と、入力手段を有す端末装置(３)とを通信回線
   (４)で連結接続してなるオンラインシステムにおいて、 ホストコンピュータ(２)に記憶されている個人情報に関
   連づけてパスワードを記憶させ、個人識別情報を前記パ
   スワードと関連づけて記憶させている第２コンピュータ
   (１)をホストコンピュータ(２)に接続し、端末装置(３)
   からホストコンピュータ(１)にアクセスした際に、パス
   ワードとともに個人識別情報を端末装置(３)の入力手段
   から入力し、第２コンピュータ(１)に記憶されている個
   人識別情報と入力された個人識別情報とを照合し、その
   照合による合致率を第２コンピュータ(１)からホストコ
   ンピュータ(２)に伝達するようにしたオンラインシステ
   ムでの本人確認システム。
2. 【請求項２】 個人識別情報が網膜パターンや虹彩の模
   様等の眼球情報、指紋や声紋等の個人身体的特徴情報、
   筆跡や筆圧等の個人特有の癖情報から選ばれたの少なく
   とも１種類であるオンラインシステムでの本人確認シス
   テム。