JPH08335242A - 通信回線取引における本人確認システム - Google Patents

Abstract

(57)【要約】 【課題】 従来の通信回線取引においては印鑑に代わる
確実な本人の確認手段がなく、他人による不正取引の排
除が困難である問題点を生じている。 【解決手段】 本発明により、ホストコンピュータ１と
本人確認用端末機２とで成り、ホストコンピュータ１か
ら出力される質問数列ＱＮに本人確認用端末機２が独自
の解答数列ＡＮで応答し、この応答の正否によって行う
通信回線取引における本人確認システムとしたことで、
それぞれの顧客に対して独自の質問数列ＱＮと解答数列
ＡＮとが組合わされた質問設定が行われると共に、顧客
には本人確認用端末機２により上記設定に対応する解答
手段が与えられるものとなり、これにより容易に本人確
認が行えるものとして課題を解決するものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えばホームバン
キングなど、金融機関と顧客とが通信回線を利用して金
融取引を行うときに、従来の印鑑、通帳などに換えて顧
客本人の確認を行う確認システムに係るものである。

【０００２】

【従来の技術】従来のこの種の本人確認手段としては、
先ず、比較的に小規模な取引に対応するものとしては、
磁気カードと暗証番号とによる確認システムがあり、例
えばＡＴＭ（自動窓口機）に磁気カードを挿入すると記
録されている個人情報、例えば氏名、口座番号などが読
み取られてホストコンピュータでの顧客本人の認識が行
われる。

【０００３】上記顧客本人の認識がホストコンピュータ
側で行われた時点で、顧客本人により暗証番号が入力さ
れると、この暗証番号を予めに届け出が成されてホスト
コンピュータ内に記憶している暗証番号との照合を行
い、両者が一致すれば顧客本人と確認して、ホストコン
ピュータは預金、引出し、振替などの取引に応ずるもの
である。

【０００４】また、比較的に大規模な取引に対応するも
のとしては、顧客本人に専用端末機を貸与する確認シス
テムがあり、前記専用端末機はデジタル回線など、接続
が行われたときにホストコンピュータ側から専用端末機
の電話番号が確認できる回線を使用したり、専用端末機
が接続時にＩＤナンバーを送信するものとして、専用端
末機、即ち、顧客本人の確認が行えるものとしている。

【０００５】

【発明が解決しようとする課題】しかしながら、前記し
た従来の確認システムにおいて、前記磁気カード、暗証
番号によるものは、前記磁気カードは記録内容の読出し
が比較的に容易であり、また、暗証番号は顧客本人が記
憶し易い数列、例えば、自己の誕生日などを選定する傾
向が強いものであるので機密性が低く、他人による悪用
を招き易く、同時に、金融機関の支店などＡＴＭが設置
されている場所以外での取引は不可能であり機動性に劣
る問題点を生じている。

【０００６】また、専用端末機によるものは、結果とし
ては専用端末機を特定するものであるので、その専用端
末機を操作している人物までを特定することができず、
例えば権限のない人物により操作が行われたときには排
除することができず、前記磁気カード、暗証番号による
ものと同様に、他人による悪用を招き易い問題点を生じ
るものとなる。

【０００７】加えて、専用端末機を貸与することにより
確認システム自体がが高価なものとなり、例えば金融機
関などシステム運用者側の負担が重くなる問題点を生じ
ると共に、顧客側では専用端末機は例えば事務所、自宅
などに固定的に設置しなければ成らず、更に場所的な制
約を受けるものとなり機動性を損なう問題点も生じ、こ
れらの点の解決が課題とされるものとなっている。

【０００８】

【課題を解決するための手段】本発明は上記した従来の
課題を解決するための具体的な手段として、ホストコン
ピュータと携帯型とした本人確認用端末機とで成り、前
記ホストコンピュータには、お互いが相関を持たない任
意桁の２数列を一方を質問数列とし他の一方を解答数列
とする１組として複数組を発生し該複数組中から任意に
規定数の組を選出して構成した個人用テーブルの複数を
記憶する複数テーブル記憶手段と、外部からの顧客のア
クセスに対しその顧客に対応する前記個人用テーブルを
前記複数テーブル記憶手段中から選択し該テーブル中か
ら所定の前記質問数列を出力する質問出力手段と、前記
質問数列に対応する前記本人確認用端末機からの前記解
答数列を前記特定個人用テーブルで照合し正否を判定す
る判定手段とが設けられ、前記本人確認用端末機には該
端末機に付与された前記個人用テーブルを記憶するテー
ブル記憶手段と、適宜な操作によりこの前記ホストコン
ピュータからの質問数列を前記本人確認用端末機内へ入
力する質問入力手段と、前記質問入力手段により入力さ
れた質問数列から前記個人用テーブル中のこの質問数列
に組合わされた解答数列を選択し出力する解答出力手段
とが設けられ、前記ホストコンピュータは前記顧客のア
クセスに対し前記質問出力手段により質問数列を前記本
人確認用端末機に対し出力し、この出力に対応する前記
本人確認用端末機からの解答数列を前記判定手段により
正否を判定することで本人確認を行うことを特徴とする
通信回線取引における本人確認システムを提供すること
で課題を解決するものである。

【０００９】

【発明の実施の形態】つぎに、本発明を図に示す実施形
態に基づいて詳細に説明する。図１に示すものは本発明
に係る通信回線取引における本人確認システムの構成を
示すものであり、基本的にはホストコンピュータ１と本
人確認用端末機２とが主たる構成要件を成すもので、前
記ホストコンピュータ１と本人確認用端末機２とは顧客
３を認識するにあたり、電話回線など通信回線１０によ
り直接的あるいは間接的に接続が行われるものとなって
いる。

【００１０】このときに、前記ホストコンピュータ１は
預金、引出し、振替などの業務を行う機能を有する従来
と同様な構成のものであるが、本発明により前記機能に
加えて質問数列ＱＮと解答数列ＡＮとから成る個人用テ
ーブルＩＴの複数を記憶する複数テーブル記憶手段が設
けられるものとされ、本人確認用端末機２からの接続が
あったときには、その本人確認用端末機２に割り当てら
れた個人用テーブルＩＴを抽出し、後にも説明する処理
を行うことが可能なものとされている。

【００１１】図２は、前記個人用テーブルＩＴを説明す
るものであり、この個人用テーブルＩＴを作成するに当
たっては、先ず、例えば７桁の数列である質問数列ＱＮ
を０００００００〜９９９９９９９のように設定する。
尚、このときに前記質問数列ＱＮは必ずしも７桁の数列
として得られる最大値、即ち、１千万個を設定する必要
はなく、例えば０００００００、１１１１１１１など比
較的に暗号的要素が乏しいと思われる数列は排除しても
良く、これは以下に説明する解答数列ＡＮにおいても同
様である。

【００１２】次いで、上記質問数列ＱＮに対して、例え
ば同様に７桁の数列とした解答数列ＡＮが設定される。
従って、一つの質問数列ＱＮに対しては最大で００００
０００〜９９９９９９９の解答数列ＡＮの１千万個を組
合わせることが可能であり、これにより、質問数列ＱＮ
が最大の１千万個である場合には総数で１兆組の質問数
列ＱＮと解答数列ＡＮとの組合せが得られるものとな
る。

【００１３】そして、上記の質問数列ＱＮと解答数列Ａ
Ｎとの組合せ中から、１から１兆迄をランダムに出力す
る乱数発生器などにより、例えば１０００組を１ファイ
ルとして抽出し、複数個（理論的には最大１０億ファイ
ルの個人用テーブルＩＴの作成が可能となる）の個人用
テーブルＩＴを作成する。

【００１４】このときに、前記の抽出に当たり、例えば
１つの個人用テーブルＩＴ内に、同一の数値の質問数列
ＱＮの複数、あるいは、同一の解答数列ＡＮの複数を含
むものを生じる可能性があり、その極端な場合には質問
数列ＱＮあるいは解答数列ＡＮの一方が全て同じ数値と
なる可能性があるので、このような場合は暗号的要素が
乏しいものとして、当該の個人用テーブルＩＴは排除し
ても良い。

【００１５】以上のようにして得られた個人用テーブル
ＩＴは、質問数列ＱＮと解答数列ＡＮとの間に何等の相
関性も持たないものとなり、例え質問数列ＱＮを知り得
たとしても、その質問数列ＱＮから判断できることは解
答数列ＡＮが０００００００〜９９９９９９９の範囲内
にあることのみであり、計算などにより解答数列ＡＮを
解読することは全くに不可能なものとなる。

【００１６】尚、前記個人用テーブルＩＴを作成するに
当たっては、前記ホストコンピュータ１で行っても良い
が、上記でも説明したように個人用テーブルＩＴの作成
は極めて単純な論理に基づいて行われているので、例え
ばパーソナルコンピュータに簡便なプログラムを搭載す
ることでも容易に得られるものであり、従って、本人確
認システムとはオフラインで形成することも可能であ
る。

【００１７】そして、前記ホストコンピュータ１には例
えば１万人の顧客が存在するときには、それぞれの顧客
に１ファイルが割り当てられて合計１万ファイルの個人
用テーブルＩＴが収納され、前記本人確認用端末機２に
は当該の顧客に割り当てられた１ファイルの個人用テー
ブルＩＴが収納されて、その顧客に対し支給が行われ
る。

【００１８】図３および図４は前記本人確認用端末機２
の構成を示すものであり、この本人確認用端末機２に
は、図３に示すように質問入力手段として０〜９、修
正、確認などが表示されたキーボード部２１と、解答出
力手段として数字あるいは文字表示を行う液晶表示部２
２とが設けられ、市場でカード電卓などと称されて販売
されている卓上電子計算器と同様に携帯が自在なものと
されている。

【００１９】また、内部構成としては図４に示すよう
に、テーブル記憶手段として前記個人用テーブルＩＴの
１ファイルが収納されたＥＰＲＯＭなどによる記憶素子
２３と、前記キーボード部２１から質問数列ＱＮを入力
すると当該の質問数列ＱＮに対応する解答数列ＡＮを前
記記憶素子２３中から呼出して液晶表示部２２に表示す
るマイクロコンピュータ２４で構成され、更に、前記本
人確認用端末機２には必要に応じて顧客３の氏名、口座
番号、暗証番号などが前記記憶素子２３などを利用して
収録されている。

【００２０】次いで、上記の構成とした本発明の本人確
認システムを運用するときの手順を電話（音声）による
取引の例で説明する。図１および図５に示すように顧客
３から電話１１により取引の要求（ステップＳＵ―０
１）が行われると、システム運用者側の操作者４はそれ
を電話１２により音声で受信（ステップＳＳ―０１）
し、端末機１３によりホストコンピュータ１に顧客番号
ＧＮなどを入力（ステップＳＳ―０２）し、当該の顧客
に対応する個人用テーブルＩＴの抽出（ステップＳＳ―
０３）を行わせる。

【００２１】ここで、この実施形態では前記本人確認用
端末機２には暗証番号確認手段が設けられるものとさ
れ、顧客３が本人確認用端末機２の使用に先立ち前記キ
ーボード部２１から暗証番号ＭＮを入力（ステップＳＵ
―０２）すると、本人確認用端末機２は内部に予めに記
憶している暗証番号ＭＮとの比較を行い、前記本人確認
用端末機２は入力された暗証番号ＭＮが正確であるか否
かを判定（ステップＳＵ―０３）し、正確であった場合
には質問入力待機状態（ステップＳＵ―０４）として、
続く操作を可能とする。

【００２２】若しも、このときに入力された暗証番号Ｍ
Ｎが不正確であった場合には、前記本人確認用端末機２
は３回までの再入力を許容（ＳＵ―０５）し、この３回
以内に正確な暗証番号ＭＮが入力されなかった場合に
は、例えば本人確認用端末機２を使用不能とするなど事
故モードが設定（ステップＳＵ―０６）される。よっ
て、本人確認用端末機２を拾得した部外者などが取引を
要求してきたときには、この時点で予備選別が行われ
る。

【００２３】一方、ホストコンピュータ１側の端末機１
３にはデスプレーなど適宜な質問出力手段が設けられ、
抽出された個人用テーブルＩＴから１つの質問数列ＱＮ
が出力（ステップＳＳ―０４）される。このときに、前
記ホストコンピュータ１は当該の顧客３に対して過去に
出力した質問数列ＱＮを出力することはなく、常にファ
イル内での新規の質問数列ＱＮを出力し、よって、顧客
３は質問数列ＱＮを予測することは不可能である。

【００２４】上記質問数列ＱＮは、この実施形態では前
記質問出力手段を読取った操作者４の電話１２を介する
音声により顧客３に伝達（ステップＳＳ―０５）され、
顧客３は受信（ステップＳＵ―０７）した質問数列ＱＮ
をキーボード部２１で本人確認用端末機２に入力（ステ
ップＳＵ―０８）する。

【００２５】このときに、前記本人確認用端末機２には
入力検定手段が設けられ、入力が行われた質問数列ＱＮ
が自己内に保持する質問数列ＱＮの１つと一致している
ことを確認（ステップＳＵ―０９）した後に、当該の質
問数列ＱＮに対応する解答数列ＡＮを出力し、液晶表示
部２２に表示（ステップＳＵ―１０）する。

【００２６】ここで、質問数列ＱＮの確認を行う理由
は、第一には本人確認用端末機２が現時点で有効なもの
であるか否かの確認であるが、第二には不正操作の防止
であり、例えば顧客３以外のものが架空の取引を図ると
きには、当該の本人確認用端末機２内の質問数列ＱＮと
解答数列ＡＮとの組合せを知るために、何度も本人確認
用端末機２を操作して内容の全てを解読することが必要
となる。

【００２７】このように、顧客３が関与しない状態で何
度も質問数列ＱＮが入力され内容が詐取される事態など
に備えて、当該の本人確認用端末機２内に登録されてい
ない質問数列ＱＮを例えば３回以上連続に入力（ステッ
プＳＵ―１１）したときには、前記入力検定手段により
本人確認用端末機２を使用不能とするなどの事故モード
を設定（ステップＳＵ―１２）し、不正使用があったこ
とを告知する。

【００２８】上記の手順により表示された解答数列ＡＮ
は電話１１など音声により操作者４に伝達（ステップＳ
Ｕ―１０）され、操作者４はこの解答数列ＡＮを端末機
１３でホストコンピュータ１に入力（ステップＳＳ―０
６）し、ホストコンピュータ１は自己内に保持されてい
る解答数列ＡＮと入力された解答数列ＡＮとを判定手段
で比較（ステップＳＳ―０７）を行い、合致していると
きには本人確認の信号を出力（ステップＳＳ―０８）
し、以後の取引に移行するものとし、合致しないときに
は事故モードを設定（ステップＳＳ―０９）する。

【００２９】このときに、前記端末機１３にホストコン
ピュータ１内に保持されている解答数列ＡＮを表示さ
せ、操作者４が顧客から伝達された解答数列ＡＮとの比
較を行っても良いが、この場合には操作者４による錯誤
などを生じる恐れがあるので、上記のようにホストコン
ピュータ１に比較を行わせることが、正確度などの面か
ら好ましいものとなる。

【００３０】尚、上記の実施形態は顧客３と操作者４と
の連絡が全て人声で行われるものとして説明を行った
が、前記本人確認用端末機２にモデムなど変換回路２５
を設けて接続端子などの接続手段２６により通信回線１
０との接続を可能なもの（図１および図３を参照）とし
ておき、上記顧客番号ＧＮ、暗証番号ＭＮ、質問数列Ｑ
Ｎ、解答数列ＡＮの全てあるいは一部を前記通信回線１
０を介してホストコンピュータ１に接続するものとして
も良く、この場合には本人確認用端末機２が確かに存在
していることがホストコンピュータ１側で確認できるも
のとなる。

【００３１】また、本人確認用端末機２が外出先など通
信回線１０との直接の接続が儘ならない状態で使用され
ることも考慮すれば、前記変換回路２５をデジタル信号
の“０”レベルを例えば６００Hz、“１”レベルを例え
ば９００Hzに変換するＦＭ変調回路とし、前記接続手段
２６を例えばスピーカとし、このスピーカ（２６）を電
話機１１の送話口に近付けることで音響的に接続するも
のとしても良い。

【００３２】上記説明のように、本発明の本人確認シス
テムにおいては前記本人確認用端末機２を所持すること
のみで従来の印鑑と同様に顧客の確認が行えるものであ
り、従って、顧客が従来のこの種の取引で使用していた
印鑑に行っていたのと同程度の管理を行うことで他人に
よる不正な取引を確実に防止できるものとなる。

【００３３】また、本人確認用端末機２は有形物である
ので、紛失、盗難などを生じたときには顧客は直ちにそ
れを認識し事故届けなど対処を速やかに行うものとなる
ので、例えば暗証番号など無形で他人に知られたことを
認識することが困難なシステムに比較して、事故発生の
可能性を低減させることが可能となる。

【００３４】尚、上記のようにして順調に取引が行わ
れ、本人確認用端末機２内に保持されている質問数列Ｑ
Ｎと解答数列ＡＮとの全ての組合せが使用し終わったと
きには、システム運用者側において本人確認用端末機２
を回収し、記憶素子２３を新しい個人用テーブルＩＴに
書き替えて再交付すれば良いものである。また、上記の
紛失などの届けが行われたときにはホストコンピュータ
１内の当該の個人用テーブルＩＴを無効として新しい個
人用テーブルＩＴを設定し、この個人用テーブルＩＴが
登録された本人確認用端末機２を顧客に支給すれば良い
ものである。

【００３５】図６に示すものは本発明の別の実施形態で
あり、前の実施形態では質問数列ＱＮおよび回答数列Ａ
Ｎの双方共に乱数数列を採用するものであったのに対
し、この実施形態では乱数数列は回答数列ＡＮのみとさ
れ、質問数列ＡＮは序数とされている。

【００３６】従って、個人用テーブルＩＴを作成するに
当たっては図６に示したように、例えば０００１から１
０００迄の４桁の序数列とした１０００個の質問数列Ｑ
Ｎの夫々に、例えば７桁とした乱数数列の回答数列ＡＮ
を乱数発生機などを用いて割り付ければ良いものとな
る。

【００３７】尚、このときに、前記質問数列ＱＮは上記
の０００１〜１０００に限定するものでなく、例えば１
０００番台、２０００番台などとして顧客３を適宜なグ
ループに分類しても良く、或いは、６桁の数列として上
２桁で上記のような分類を行っても良いものである。

【００３８】この実施形態での運用手順も図５に示した
前の実施形態での運用手順と何等に異なる点はないが、
操作者４は乱数数列である質問数列ＱＮに替わり、序数
数列である質問数列ＱＮを顧客３に伝達（ステップＳＳ
―０５）するものとなり、顧客３はこの序数数列の質問
数列ＱＮを本人確認用端末機２に入力（ステップＳＵ―
０８）ものとなる。

【００３９】従って、本人確認用端末機２においては、
基本的には内部に記憶された回答数列ＡＮを順次に出力
すれば良いものとなり、また、質問数列ＱＮを検定し回
答数列ＡＮを出力す場合においても序数数列であるので
アルゴリズムは簡単であり、これにより、前記本人確認
用端末機２の構成を簡素化できるものとなる。また、シ
ステム運用者（操作者４）側としては最終的には正しい
回答数列ＡＮが得られれば本人確認は行えるものである
ので、上記の簡素化を行ったことで、直接に本人確認の
正確度が損なわれるものではない。

【００４０】図７に示すものは本発明の更に別の実施形
態であり、前の何れの実施形態においても前記本人確認
用端末機２は予めに記憶が行われた回答数列ＡＮをその
儘、出力するものとされていたが、この実施形態では一
層に本人確認の精度を高めるために前記回答数列ＡＮを
暗号化して出力するものとされている。

【００４１】上記した回答数列ＡＮの暗号化は第二数列
ＳＮを用いて行われるものであり、前記本人確認用端末
機２は回答数列ＡＮの出力に当たり、例えば奇数桁には
前記回答数列ＡＮの夫々の桁を配置し、偶数桁には第二
数列ＳＮの夫々の桁を配置するなど適宜な暗号化処理を
行うものとされている。

【００４２】従って、これを受けたホストコンピュータ
１側では奇数桁のみを順次に読み取れば回答数列ＡＮが
復元できるものとなり、例え通信回線１０での盗聴が行
われた場合でも直接に回答数列ＡＮが知られることを防
止する。また、このときに第二数列ＳＮを例えば顧客番
号ＧＮと同一としておけば、偶数桁を読むことで第二数
列ＳＮからも顧客３の確認が行え一層に本人確認の精度
が向上する。

【００４３】更に、前記第二数列ＳＮはＪＩＳコードで
数値化した文字列であっても良く、例えば預金の場合は
顧客のＩＤ番号、取引メッセージなどのように特定の意
味を持つ文字列を用意し、顧客３からのメッセージが伝
わるものとしても良い。また、前記回答数列ＡＮと第二
数列ＳＮとを組合わせるにあたっては、例えば両数列Ａ
Ｎ、ＳＮの各桁を２進化し、各桁毎に排他的論理和を行
うなどデジタル的に処理しても良いものである。尚、上
記以外の作用および効果は前の実施形態と同様であるの
で、ここでの詳細な説明は省略する。

【００４４】

【発明の効果】以上に説明したように本発明により、ホ
ストコンピュータと本人確認用端末機とで成り、ホスト
コンピュータから出力される質問数列に本人確認用端末
機が独自の解答数列で応答し、この応答の正否によって
行う通信回線取引における本人確認システムとしたこと
で、顧客に対してその顧客独自の質問数列と解答数列と
が組合わされた質問設定が行われると共に、顧客には前
記の設定に対応する解答手段が与えられるものとなり、
これにより容易且つ確実に本人確認が行えると言う卓越
した効果を奏する。

【００４５】このときに、取引の度に毎回異なる質問数
列が出力されるものとなるので、盗聴などにより通信内
容が他人に傍受されたとしても、その時点で行われた質
問数列と解答数列との組合わせは以後の取引には全く使
用されることはなく、内容の漏洩が次回以降の安全性を
損なうものとはならず、本人確認の信頼性を向上させる
極めて優れた効果を奏する。

【００４６】また、前記個人用テーブルはコンピュータ
などによる乱数発生器機能で作成されるものであるの
で、質問数列と解答数列とに相関は全くなく、顧客側に
おいては無論であるが、システム運用者側においても計
算などにより知り得ることは不可能である。従って、顧
客側からもシステム運用者側からも内容が漏洩する可能
性は少なくシステムとしての安全性、信頼性が向上する
優れた効果を奏するものとなる。

【００４７】更には、本発明により上記の構成の本人確
認用端末機としたことで、小型、軽量となり顧客の携帯
を可能とすると共に、電話（音声）による交信など最も
簡便な通信手段でも機能を行えるものとして汎用性を向
上させる優れた効果を奏すると共に、本人確認用端末機
を極めて安価に製造可能としてシステム運用者側の負担
を軽減する優れた効果も奏するものとなる。また、質問
数列を序数数列とすることで本人確認用端末機のコスト
ダウンを可能とし、一層に負担を軽減する効果を奏す
る。

【００４８】加えて、従来の暗証番号などに代えて本人
確認用端末機と有形物としたことで、顧客側においては
紛失、盗難などが明確に認識されるものとなり、事故の
届け出など対応が速やかに行われるものとなって、この
点でも安全性の向上にも優れた効果を奏するものとな
る。また、本人確認用端末機側で第二数列を用いて回答
数列を暗号化することで、本人確認の精度を一層に向上
させることが可能となり安全性も向上する。

【図面の簡単な説明】

【図１】 本発明に係る通信回線取引における本人確認
システムの一実施形態を示す略示的な配線図である。

【図２】 同じ実施形態の要部である個人用テーブルの
作成過程を示す説明図である。

【図３】 同じ実施形態の本人確認用端末機の外観を示
す正面図である。

【図４】 同じく本人確認用端末機の内部構成を示すブ
ロック図である。

【図５】 同じく本発明に係る通信回線取引における本
人確認システムの確認手順を示すフローチャートであ
る。

【図６】 同じく本発明に係る通信回線取引における本
人確認システムの別の実施形態の個人用テーブルの作成
過程を示す説明図である。

【図７】 同じく本発明に係る通信回線取引における本
人確認システムの更に別の実施形態の回答数列の作成過
程を示す説明図である。

【符号の説明】

１……ホストコンピュータ ２……本人確認用端末機 ２１……キーボード部 ２２……液晶表示部 ２３……記憶素子 ２４……マイクロコンピュータ ２５……変換回路 ２６……接続手段 ３……顧客 ４……操作者 １０……通信回線 １１、１２……電話機 １３……端末機 ＩＴ……個人用テーブル ＡＮ……解答数列 ＧＮ……顧客番号 ＭＮ……暗証番号 ＱＮ……質問数列 ＳＮ……第二数列

Claims (6)

【特許請求の範囲】
1. 【請求項１】 ホストコンピュータと携帯型とした本人
   確認用端末機とで成り、前記ホストコンピュータには、
   お互いが相関を持たない任意桁の２数列を一方を質問数
   列とし他の一方を解答数列とする１組として複数組を発
   生し該複数組中から任意に規定数の組を選出して構成し
   た個人用テーブルの複数を記憶する複数テーブル記憶手
   段と、外部からの顧客のアクセスに対しその顧客に対応
   する前記個人用テーブルを前記複数テーブル記憶手段中
   から選択し該テーブル中から所定の前記質問数列を出力
   する質問出力手段と、前記質問数列に対応する前記本人
   確認用端末機からの前記解答数列を前記特定個人用テー
   ブルで照合し正否を判定する判定手段とが設けられ、前
   記本人確認用端末機には該端末機に付与された前記個人
   用テーブルを記憶するテーブル記憶手段と、適宜な操作
   によりこの前記ホストコンピュータからの質問数列を前
   記本人確認用端末機内へ入力する質問入力手段と、前記
   質問入力手段により入力された質問数列から前記個人用
   テーブル中のこの質問数列に組合わされた解答数列を選
   択し出力する解答出力手段とが設けられ、前記ホストコ
   ンピュータは前記本人確認用端末機を携帯する前記顧客
   のアクセスに対し前記質問出力手段により質問数列を前
   記本人確認用端末機に対し出力し、この出力に対応する
   前記本人確認用端末機からの解答数列を前記判定手段に
   より正否を判定することで本人確認を行うことを特徴と
   する通信回線取引における本人確認システム。
2. 【請求項２】 前記本人確認用端末機には有意の第二数
   列が用意されて、この第二数列を組合わせることで前記
   回答数列の更なる暗号化が行われると共に、前記ホスト
   コンピュータは上記更なる暗号化が行われた回答数列を
   前記回答数列と第二数列とに解読し、回答数列の一致と
   第二数列の内容から本人確認を行うことを特徴とする請
   求項１記載の通信回線取引における本人確認システム。
3. 【請求項３】 前記質問数列が序数としてあることを特
   徴とする請求項１または請求項２記載の通信回線取引に
   おける本人確認システム。
4. 【請求項４】 前記本人確認用端末機には前記質問入力
   手段により入力された暗証番号の一致の正否を判定する
   暗証番号確認手段が設けられ、該暗証番号確認手段で一
   致が判定された後に前記質問入力手段および解答出力手
   段の作動が可能としてあることを特徴とする請求項１、
   請求項２または請求項３記載の通信回線取引における本
   人確認システム。
5. 【請求項５】 前記ホストコンピュータと本人確認用端
   末機とには通信回線接続手段が設けられ、前記暗証番
   号、質問数列、解答数列の少なくとも１つが通信回線に
   より前記ホストコンピュータと本人確認用端末機との間
   で送受されることを特徴とする請求項１、請求項２、請
   求項３または請求項４記載の通信回線取引における本人
   確認システム。
6. 【請求項６】 前記本人確認用端末機には入力検定手段
   が設けられ、前記質問入力手段により入力される暗証番
   号および質問数列に規定回数の不正入力が検出されたと
   きには、当該の本人確認用端末機の機能を停止させるこ
   とを特徴とする請求項１、請求項２、請求項３、請求項
   ４または請求項５記載の通信回線取引における本人確認
   システム。