JPH0764911A - 個人認証システム - Google Patents

Abstract

(57)【要約】 【目的】システムの各部で必要に応じてチェックの信頼
度を向上させるようにして、必要十分なチェックを行う
ことができるようにする。 【構成】ＣＡＴ端末２ａ，２ｂ・・・のそれぞれに必要
に応じてパスワード照合用のキーパッド５、サイン照合
用のタブレット６、指紋照合用の指紋読取装置７を接続
して、ＣＡＴ端末の設置場所に応じて必要十分な個人認
証機能を備えるとともに、多くの機能を備えたＣＡＴ端
末（例えば２ａ）でもその場面場面で必要な機能だけを
用いて個人認証を行う。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、個人の正当性確認お
よび本人確認を実施する個人認証システムに関し、例え
ば、クレジット処理、キャッシング処理等の金融取引時
の個人認証や、企業内等での入退室チェック時の個人認
証に用いられる。

【０００２】

【従来の技術】従来の金融取引装置や入退室チェック装
置における個人認証には次のような方法および装置が用
いられていた。

【０００３】 例えば、クレジットカードにおける個
人認証の場合、クレジットカードの利用者のサインを店
員等のサービス提供者が目視で確認する方法で、カード
上のエンボス文字をインプリントした取引証書にカード
利用者がサインして、その筆跡を店員等のサービス提供
者が目視で確認する方法。

【０００４】 同じくクレジットカードにおける個人
認証の場合で、ＣＡＴ端末を利用し、パスワード入力用
ピンパッド（通常、暗証番号の入力用としてテンキーパ
ッドを用いる）からパスワードを入力し、それを照合す
る。パスワード（暗証番号）を入力し照合する方法は、
銀行でのキャッシュカードによる個人認証にも用いられ
ている。このパスワードの照合は、パスワードをカード
の磁気ストライプに記しておいて端末自身がそのパスワ
ードを読み取り照合を行う場合と、パスワードをホスト
が記憶しておいて回線を介して送受信を行いホスト側で
照合を行う場合とがある。

【０００５】 また企業内等での入退室許可のための
個人認証においても、カード上に磁気ストライプで記載
されたデータを読み取る装置、キーボードから入力され
るパスワードを照合する装置、指紋入力部から入力され
る指紋等を照合する装置等が用いられ個人認証を行う。

【０００６】

【発明が解決しようとする課題】ところが上記した従来
の構成では次のような問題があった。

【０００７】 店員等のサービス提供者自身が目視で
サインの照合を行う方法の場合、サインの照合には熟練
が必要であり、実際のサービス提供者の数はサインの照
合に熟練した者の数に到底及ぶものではないことから、
盗難カード等でサインが偽造された場合のチェックはほ
ぼ素通りの状態にある。

【０００８】 ピンパッドからパスワードを入力して
照合する方法では、パスワードの盗難が発生することが
ある。すなわち、近年では磁気的に記したパスワードを
読み取ることが可能になっておりカードの磁気ストライ
プにパスワードを記した場合にはその盗難が比較的容易
である。またパスワードとしては一般に暗証番号が用い
られることが多いが、カード利用者が暗証番号を設定す
る場合には、生年月日等のカード利用者にとって記憶し
易い番号を設定することが多く、それらのデータの盗難
も比較的容易であることから、暗証番号の盗難が発生す
ることがある。

【０００９】上記したように、従来金融取引に用いられ
ていた個人認証のシステムは比較的簡易な構成であるた
めに不正が発生し易い。金融取引額が大きい場合にこの
ような不正が発生すると損害は多大なものとなる。

【００１０】これを防止するために、例えば、特開昭５
９−４３４７３号公報、特開平３−２６５０８６号公報
に示されるように、暗証番号の照合の他に指紋照合，音
声照合等の複数のチェック項目を組み合わせてチェック
システムを構築することも考えられるが、その場合には
各端末に、暗証番号の入力部、指紋の入力部、音声の入
力部等複数の入力部や照合部等を設ける必要があり、シ
ステムが高価になってしまう。金融取引額が大きい場合
には高価なシステムを用いる価値はあるが、小額の取り
引きしか行わない場合でも高価なシステムを備えるのは
無駄であり、また、小額の取り引きの場合に過大なチェ
ックを行うことは顧客に対して不快なイメージを与える
ばかりでなく、時間のロスが多くなってしまう。

【００１１】一方、に示した企業内等で入退室チェッ
ク等に用いられる個人認証システムでは、磁気ストライ
プを読み取る装置、パスワードを照合する装置、指紋を
照合する装置等、いずれの装置を用いた場合でも、単独
のチェックシステムである限りセキュリティ性の信頼度
を向上させるには限界があった。

【００１２】この発明の目的は、システムの各部で必要
に応じてチェックの信頼度を向上させるようにして、必
要十分なチェックを行うことができる個人認証システム
を提供することにある。

【００１３】

【課題を解決するための手段】請求項１に記載した発明
は、パスワード、筆跡、指紋等の個人を識別するための
個人認証データの中から任意項目数の個人認証データを
登録する個人データ登録手段と、各項目ごとの個人認証
データを入力する入力装置の中から任意数の入力装置を
選択的に接続する入力装置選択手段と、前記入力装置か
ら入力された個人認証データと前記個人データ登録手段
に登録された個人認証データとを照合する照合手段と、
を備えたことを特徴とする。

【００１４】請求項２に記載した発明は、請求項１に記
載のシステムにおいて、前記照合手段により照合を行う
項目を選択設定する照合項目選択手段を備えたことを特
徴とする。

【００１５】請求項３に記載した発明は、請求項２に記
載の個人認証システムにおいて、選択された照合を行う
項目が使用不可状態であるとき、他の項目を代用する手
段を備えたことを特徴とする。

【００１６】

【作用】請求項１に記載した発明においては、パスワー
ド，筆跡，指紋等の個人を識別するための複数の項目の
うちから必要な項目のみを選択してシステムを構築する
ことができる。すなわち、入力装置選択手段により、必
要な項目の入力装置のみを接続すれば不必要な入力装置
を接続する無駄がなくなり、また、個人データ登録手段
により必要な項目の個人認証データのみを登録すれば不
必要なて登録の無駄がなくなる。そして適宜登録された
個人認証データと、適宜選択接続された入力装置によっ
て個人認証が行われる。

【００１７】請求項２に記載した発明においては、多数
の個人認証データが登録されていたり、多数の入力装置
が接続されている場合であっても、その中から任意の項
目が選択されてデータの照合が行われる。したがって例
えば、パスワード，筆跡，指紋の３項目の個人認証デー
タの登録、およびこれらの項目の入力装置が接続されて
いる場合であっても、それらの中から任意の項目、例え
ばパスワードのみを選択して照合を行うことができる。

【００１８】請求項３に記載した発明においては、例え
ば、選択された入力装置が故障している場合や、何らか
の原因で使用可能状態が外れた状態である場合に他の項
目が代用されて用いられるため、システムの動作が停止
してしまうことがない。

【００１９】

【実施例】図１はこの発明の実施例に係る個人認証シス
テムの構成例を示す図である。

【００２０】ホストコンピュータ１には複数のＣＡＴ端
末２ａ，２ｂ・・・が接続されている。各ＣＡＴ端末２
ａ，２ｂ・・・には個人認証データを入力装置として、
ＩＣカードを挿入してその読み取りを行うためのＩＣカ
ード読取部３、磁気カードのデータの読み取りを行う磁
気カード読取部４が必要に応じて備えられるとともに、
パスワード入力用のキー（通常は、暗証番号を入力する
ためのテンキー）を有するキーパッド（ピンパッド）
５、サイン入力用のタブレット６、指紋入力用の指紋読
取装置７が必要に応じて接続されている。なお入力装置
は個人を認証するためのデータが入力できるものであれ
ばよく、他に、声紋をチェックするための音声入力装置
等が接続可能である。

【００２１】ＩＣカード読取部３、磁気カード読取部４
に挿入されるＩＣカード、磁気カードにはそれぞれ個人
を認証するための個人認証データや識別番号等の個人デ
ータが記憶されている。ＩＣカードには識別番号、有効
期限、パスワード等の通常のデータの他に、サイン（筆
跡）、指紋等の高度な個人認証データも記憶されてい
る。また磁気カードには通常のデータ、すなわち識別番
号，有効期限や、パスワード等の簡単な個人認証データ
が記憶されている。したがって、ＩＣカードを所有して
いる個人に対しては識別番号，パスワードによるチェッ
クの他に、サインや指紋の照合によるチェックも行うこ
とができ、個人認識の確実性が向上する。

【００２２】しかし、ＩＣカードはそれだけで高価であ
るばかりでなく、サイン，指紋の照合を行うためにはそ
れらの入力装置，照合装置が必要であり、コスト高にな
る。一方、磁気カードを所有している個人に対しては識
別番号，パスワードのチェックや目視によるサイン確認
を行えるだけであるので個人認識の確実性はあまり高く
はないが、コスト的には安価な構成となる。

【００２３】個人は必要に応じてＩＣカードまたは磁気
カードのいずれかを所有することになるが、コストとの
兼ね合いから、高度なセキュリティ性が要求される場合
にはＩＣカード、普通程度のセキュリティ性が必要な場
合には磁気カードが用いられる。例えば、カードがクレ
ジットカード等の金融取引カードである場合には、高額
の取り引きを行う可能性がある顧客はＩＣカードを所持
し、所定金額以下の取り引きのみの場合には磁気カード
を所有することが考えられる。また企業内等での入退室
チェックの場合には、重要度の高い部屋への入退室を行
う者についてはＩＣカードを所有し、通常の部屋への入
退室を行う者については磁気カードを所有することが考
えられる。

【００２４】なおこの実施例では個人認証データをＩＣ
カード，磁気カード内に記憶しているが、ＣＡＴ端末２
に記憶したり、ホストコンピュータ１に記憶しておいて
もよい。ホストコンピュータ１に記憶した場合には、照
合時にＣＡＴ端末２とホストコンピュータ１とが通信を
行うことで照合を実行する。すなわち、上記の例では個
人データ登録手段をＩＣカードや磁気カードが有してい
るが、該個人データ登録手段をＣＡＴ端末２やホストコ
ンピュータが備えていてもよい。

【００２５】前記したように、ＣＡＴ端末２ａ，２ｂ・
・・のそれぞれは必要に応じてＩＣカード読取部３、磁
気カード読取部４、キーパッド５、タブレット６、指紋
読取装置７等のデータ入力部を有している。図２はＣＡ
Ｔ端末の構成例を示す図、図３はＣＡＴ端末のブロック
図である。

【００２６】ＣＡＴ端末２にはＩＣカード読取部３、磁
気カード読取部４、キーパッド５、タブレット６、指紋
読取装置７等の入力装置がそれぞれスイッチＳＷ１〜Ｓ
Ｗ５、コネクタ２５ａ〜２５ｅを介して接続可能になっ
ている。したがって必要な入力装置のみをコネクタ２５
ａ〜２５ｅを用いて接続することができる。例えば、金
融取引システムの場合、接続する入力装置をそのＣＡＴ
端末で取り扱う金額に応じて設定することができ、例え
ば、ごく小額の取り引きのみを行う端末の場合には簡易
チェックを行うために、磁気カード読取部４のみを備え
ていても良いし、キーパッド５等も追加して備えてもよ
い。また、高額の取引を行う可能性のある端末の場合に
はより高度なチェックを行うために、ＩＣカード読取部
３、および個人認証の確実性の高いサイン照合用のタブ
レット６や、指紋照合用の指紋読取装置７が追加しても
よい。企業内等での入退室チェックを行うシステムの場
合も同様で、簡易チェックで良い場合にはパスワード入
力のためのキーパッド５のみ、磁気カード読取部４の
み、としたり、これらを組み合わせてみてもよいし、高
度なセキュリティ性を要する場合にはＩＣカード読取部
３と、サインや指紋の照合を行うためのタブレット６や
指紋読取装置７を備えてもよい。ただし、サイン入力用
のタブレット６、指紋入力用の指紋読取装置７を接続す
る場合で、ＩＣカード内にサインや指紋の個人データを
記憶した場合にはＩＣカード読取部４は必須となる。

【００２７】また、コネクタにより接続した入力装置で
もスイッチＳＷ１〜ＳＷ５をオン／オフすることによっ
て接続状態を有効／無効にすることができる。このスイ
ッチＳＷ１〜ＳＷ５は、例えば、入力装置のいずれかが
故障した場合にその装置をオフしたり、例えばいずれか
の入力装置を用いた方法で不正が発生してその装置によ
る照合を停止する場合にオフしたりする場合に用いられ
る。コネクタ２５ａ〜２５ｅ、スイッチＳＷ１〜ＳＷ５
が請求項１に記載した入力装置選択手段に対応する。

【００２８】このように必要に応じてＣＡＴ端末ごとに
データ入力部を適宜設定できるため、例えば小額の取り
引きしか行わない端末に、ＩＣカード読取部３やタブレ
ット６、指紋読取装置７等の高価な装置を備える必要が
なく、システムが必要以上に高価になってしまうのを防
止することができる。またパスワード、磁気カード、Ｉ
Ｃカードのいずれを用いても個人チェックが可能なよう
にしているため、例えば小額の取り引きしか行わない顧
客に対しては磁気カードを発行して、高価なＩＣカード
の使用を避けることができる。

【００２９】ＣＡＴ端末２は、ＣＡＴ端末および該ＣＡ
Ｔ端末に接続された各入力装置の処理動作を制御するＣ
ＰＵ２１、処理プログラムを記憶するＲＯＭ２２、各入
力装置の選択条件等を記憶するＲＡＭ２３、前記各入力
装置の選択条件を入力するための選択条件入力設定部２
４、ホストコンピュータ１との通信を行うためのモデム
２６や、ディスプレイ１０、取引金額等の入力を行うた
めのキーパネル１１を有している。選択条件入力設定部
２４、および、ＲＡＭ２３の選択条件の記憶部が請求項
２に記載の照合項目選択手段に対応する。

【００３０】選択条件入力設定部２４は例えば端末の設
置時や、必要に応じたメンテナンス時等に入力装置の選
択条件を入力する部分である。例えば、金融取引装置で
は入力された金額ごとに個人認証方法が設定されて入力
されたり、ＣＡＴ端末を設置した場所に応じて個人認証
方法が設定されて入力される。また例えば、入退室チェ
ックの場合には重要度に応じて個人認証方法が設定され
る。なおこの入力時、同時に、選択条件入力設定部２４
からは、各入力装置の代用順も入力される。例えばＩＣ
カード読取部が使用不可な状態のときには磁気カード読
取部が代用される、というように代用する認証方法が入
力される。そして設定された選択条件に応じて個人認証
処理が実行される。

【００３１】このシステムの動作手順を説明する。図４
〜図９はその処理手順を示すフローチャートであり、金
融取引において取引金額高に応じて個人認証方法を選択
するように選択条件入力設定部２４から入力された場合
の状態を示している。

【００３２】まず、ＣＡＴ端末２の電源がオンされると
初期化処理を行い、それとともに接続されている各入力
装置が使用可能であるかどうかを検証する（ｎ５１→ｎ
５２）。そして異常がなければ入力待ち状態へと進む
が、使用不可能な装置がある場合には、例えば『○○が
使用不可能です』を表示する等の警告動作を行い、続行
を示す入力がされるまで、所定時間待機する（ｎ５３→
ｎ５４→ｎ５５→ｎ５６）。もし、所定時間内に続行を
示す入力がされなかった場合にはそのままエラー処理と
なるが、続行が入力がされた場合には該当する部分の入
力装置を代用させて設定する（ｎ５７）。例えば、い
ま、選択条件入力設定部２４から入力された条件が、小
額取引の場合にはパスワード照合のみを行うことである
とする。ところが入力装置としてパスワードの入力装置
（キーパッド５）が使用不可能であるとすると、予め選
択条件入力設定部２４から入力されているデータに基づ
いてパスワードの入力装置の他のものに代用させる。例
えば、代用としてサインの照合が設定されている場合に
はパスワードに代えてサインの照合を設定し、この条件
を該ＣＡＴ端末２の電源オフまでの間選択条件として記
憶する。このようにし代用設定された装置について上記
と同様に検証を行い、異常がなければ入力待ち状態にな
る（ｎ５８→ｎ５９→ｎ６０）。

【００３３】次に取引処理時の手順を説明する。

【００３４】まず取引の前処理として、取り引きの種
類，金額等の入力を行う（ｎ１）。種類は例えば、クレ
ジットの場合であると『売上げ』等であり、銀行のカー
ドであると『引出し』等である。そしてカード（磁気カ
ードまたはＩＣカード）が挿入されると、そのカードに
記載されている識別番号，有効期限等を読み取って、該
ＣＡＴ端末での使用の可否のチェック、有効期限チェッ
ク、ネガチェック、預信限度額のチェック等を行う（ｎ
２→ｎ３）。通常、ＣＡＴ端末での使用の可否チェッ
ク，有効期限チェック等の簡単なチェックはＣＡＴ端末
自身で行うが、他のネガチェック，予信限度額チェック
等の複雑なチェックはホストコンピュータ１へ識別番号
を送信して、ホストコンピュータ１側で行われる。チェ
ック結果が正常な場合には、照合項目の設定処理へと進
むが、チェック結果に異常があった場合、例えば有効期
限切れや予信限度額をオーバーしていた場合等には取り
引きの解除処理を行う（ｎ４→ｎ６，ｎ５）。取引解除
処理は、ＣＡＴ端末のディスプレイ１０にエラー表示を
行うとともに、ＩＣカード９を取り込んでいた場合には
そのＩＣカードの非活性化処理および排出を行う。

【００３５】照合項目の設定処理は図６に示すように、
ｎ１において入力された取引金額に応じて照合項目を選
択設定する（ｎ２１→ｎ２２，ｎ２３，ｎ２４）。

【００３６】ｎ６で照合項目が設定されるとそれに応じ
てパスワード，サイン，指紋のそれぞれの照合をＣＡＴ
端末内、ＩＣカード内、またはホストコンピュータ内で
行う（ｎ８→ｎ９，ｎ１０→ｎ１１，ｎ１２→ｎ１
３）。

【００３７】例えばパスワードの照合はＣＡＴ端末内で
行う。パスワードの照合は図５に示すように、磁気カー
ドまたはＩＣカードから読み込んだパスワードと、キー
パッド５から入力されたパスワードとを照合し、両者が
一致すればメインフローへと戻る（ｎ３１→ｎ３２→ｎ
３３→ｎ３４）。一方、両者が一致しない場合には数回
のリトライを行うが、それでも一致しない場合にはエラ
ー処理として取引解除処理を行う（ｎ５）。このリトラ
イ回数は、ＣＡＴ端末において適宜設定される。なお、
磁気カード８やＩＣカード９にパスワードが記載されて
いない場合にもエラーを判定して取引解除となる（ｎ
５）。この実施例ではパスワードの照合をＣＡＴ端末内
で行っているが、パスワードを予めコストコンピュータ
１内に記憶しておいて、ホストコンピュータ１内で照合
を行ってもよく、また、ＩＣカードを用いる場合にはＩ
Ｃカード内で照合を行ってもよい。

【００３８】サインや指紋の照合はＩＣカード内で行わ
れる。例えばサインの照合は図６に示すように、ＣＡＴ
端末のタブレット６からサインが入力されると、ＩＣカ
ード内で照合が行われる（ｎ４１→ｎ４２→ｎ４３→ｎ
４４，ｎ４５→ｎ４６）。また指紋の照合も図７に示す
ように、ＣＡＴ端末の指紋読取装置７から指紋が入力さ
れると、ＩＣカード内で指紋の照合が行われる。

【００３９】以上のような照合処理により個人の認証が
行われた場合には取引を許可して取引許可処理を実行す
る（ｎ１４）。すなわち、取り引きのためのデータ処理
を行い、その結果をホストコンピュータに送信したり、
ＩＣカードに書き込んだ後、ＩＣカードの排出処理等を
行う。

【００４０】以上のように必要に応じて適宜個人の照合
項目が選択されて照合処理が行われる。これによって小
額取引時等の高度な認証が不必要な場合等には簡易な認
証のみを行うことができ、ランニングコストを安価にす
るとともにチェック時間も短縮でき、さらに、小額取引
時等には指紋チェック等の顧客に対するイメージが悪い
項目を削除することができ、顧客に対するサービス性の
低下も防止できる。

【００４１】

【発明の効果】請求項１，２に示した発明によれば、必
要に応じて照合項目を設定することが可能になるため、
例えば簡易的な認証だけで良い場所や場面では簡易認証
を行ってシステムコストまたはランニングコストを安価
にすることができ、また例えば高度な認証を必要とする
場所や場面では高度な認証を行ってセキュリティ性を向
上させることができる。

【００４２】また請求項３に示した発明によれば、一つ
の照合項目が使用不可能な場合には他の項目で代用して
照合が行われるため、システム自体がストップしてしま
うことがない。

【図面の簡単な説明】

【図１】この発明の実施例である金融機関での個人認証
システムの構成例を示すブロック図である。

【図２】同システムのＣＡＴ端末の構成例を示す図であ
る。

【図３】同ＣＡＴ端末の要部ブロック図である。

【図４】同ＣＡＴ端末の動作開始時の処理手順を示すフ
ローチャートである。

【図５】同システムにおける金融取引手順例を示すフロ
ーチャートである。

【図６】同システムにおける照合項目の設定手順例を示
すフローチャートである。

【図７】同システムにおける個人認証の処理手順を示す
フローチャートである。

【図８】同システムにおける個人認証の処理手順を示す
フローチャートである。

【図９】同システムにおける個人認証の処理手順を示す
フローチャートである。

Claims (3)

【特許請求の範囲】
1. 【請求項１】パスワード、筆跡、指紋等の個人を識別す
   るための個人認証データの中から任意項目数の個人認証
   データを登録する個人データ登録手段と、各項目ごとの
   個人認証データを入力する入力装置の中から任意数の入
   力装置を選択的に接続する入力装置選択手段と、前記入
   力装置から入力された個人認証データと前記個人データ
   登録手段に登録された個人認証データとを照合する照合
   手段と、を備えたことを特徴とする個人認証システム。
2. 【請求項２】請求項１に記載の個人認証システムにおい
   て、 前記照合手段により照合を行う項目を選択設定する照合
   項目選択手段を備えたことを特徴とする個人認証システ
   ム。
3. 【請求項３】請求項２に記載の個人認証システムにおい
   て、 選択された照合を行う項目が使用不可状態であるとき、
   他の項目を代用する手段を備えたことを特徴とする個人
   認証システム。