JPH0997238A - 利用者確認方法及びその方法を実施する利用者確認装置 - Google Patents

Abstract

(57)【要約】 【課題】 本人確認を迅速且つ確実の行え、銀行外部に
対するセキュリティのみならず銀行内部に対してのセキ
ュリティー強化をも図ることができる利用者確認方法と
その装置を提供する。 【解決手段】 予め利用者によって決定された第１及び
第２の符号群を記憶装置に記憶しておき、これら符号群
のそれぞれにおいて入力を要請する桁番号をランダムに
発生させてその番号を表示する。記憶装置に記憶された
各符号群のうち入力の要請された桁番号の符号と、利用
者からの応答に応じて入力部より入力された符号とを照
合する。ランダムに指定された符号群の一部分をもって
本人確認が実現できるので、オペレータの操作も容易と
なり、オペレータを含む本人以外の第三者のアクセスを
阻止できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、銀行等で本人確
認に利用される利用者確認方法、及びその確認方法を実
施するための利用者確認装置に関する。

【０００２】

【従来の技術】顧客が電話を介して銀行のサービスを受
ける場合、特にオペレータを介してサービスを受けるよ
うな場合には、サービスを提供する前にオペレータが本
人確認を行う。従来においては、本人確認の手法とし
て、オペレータが顧客に対して暗証番号等を尋ね、顧客
から聞いた暗唱番号等を銀行のコンピュータ端末の入力
部から入力し、この入力された情報と予めコンピュータ
システムに記憶されている情報とを自動照合するように
している。

【０００３】

【発明が解決しようとする課題】しかしながら、残高紹
介のみならず振替、振込等の資金移動を電話で行うこと
ができるようになると、本人確認をいかに確実に、且
つ、迅速におこなうかが大きな課題となる。

【０００４】また、顧客から見れば、オペレータに対し
て暗唱番号等の照合に必要な情報を全て教えてしまうの
で一抹の不安が残るものであり、何よりもそれらの情報
をオペレータに知らせる際に他人に聞かれてしまえば悪
用される虞もある。これに対して、セキュリティーを強
化するために照合事項の数を増やしたり、オペレータが
コンピュータシステムに入力する符号群の桁数を多くす
る場合には、オペレータから見れば入力操作が煩雑にな
るし、入力ミスも生じやすい。

【０００５】そこで、この発明においては、本人確認を
迅速且つ確実におこなえ、また、外部に対するセキュリ
ティのみならず内部に対してもセキュリティーの強化を
図ることができる利用者確認方法とその装置を提供する
ことを課題としている。

【０００６】

【課題を解決するための手段】しかして、本願発明に係
る本人確認方法は、予め利用者によって決定された情報
を記憶装置に記憶しておき、前記利用者を確認する場合
に前記記憶装置に記憶されている前記利用者の情報とオ
ペレータを介して入力部より入力された情報とを照合す
る場合にあって、前記照合の対象となる情報を複数桁の
一連の符号群とし、この符号群のうち入力を要請する桁
番号をランダムに発生させてその番号を表示し、前記利
用者からの応答に基づいて前記入力部より入力された符
号と前記記憶装置に予め記憶された符号群のうち前記桁
番号に対応する符号とを照合するようにしたものである
（請求項１）。

【０００７】この場合、照合の対象となる情報を予め利
用者によって決定された第１及び第２の符号群とする場
合には、記憶装置にこれら第１及び第２の符号群を記憶
しておき、これら符号群のそれぞれにおいて入力を要請
する桁番号をランダムに発生させてその番号を表示し、
前記記憶装置に記憶された各符号群のうち前記桁番号に
対応する符号と、利用者からの応答に基づいて入力部よ
り入力された符号とが照合される（請求項２）。

【０００８】このような確認方法を実施する装置として
は、利用者によって予め選定された所定桁数の符号群を
記憶する記憶装置と、前記記憶装置に記憶された符号群
を読み出す読出部と、前記符号群のうち入力を要請する
桁番号をランダムに発生させる桁番号演算部と、前記桁
番号を表示部に表示する表示制御部と、オペレータを介
して入力部より入力された符号と前記記憶装置から読み
出された符号群のうちで前記桁番号に対応する符号とを
照合する照合部を具備する構成とすればよい（請求項
４）。

【０００９】この場合も、照合の対象が利用者によって
予め決定された第１及び第２の符号群である場合には、
第１及び第２の符号群を記憶する記憶装置と、この記憶
装置に記憶された第１及び第２の符号群を読み出す読出
部と、各符号群のうち入力を要請する桁番号をランダム
に発生させる桁番号演算部と、前記桁番号を表示部に表
示する表示制御部と、オペレータを介して入力部から入
力された符号と記憶装置から読み出された第１及び第２
の符号群のうちで前記桁番号に対応する符号とを照合す
る照合部を具備する構成とすればよい（請求項５）。

【００１０】したがって、従来にあっては暗証番号等の
情報の全てをオペレータに告げてオペレータが入力部よ
りその情報を入力し、記憶装置に予め記憶されている情
報と照合するものであったが、本発明に係る利用者確認
方法及びその装置によれば、先ず入力を要請する符号群
の桁番号がランダムに演算されて表示され、それを見た
オペレータが利用者からその部分に対応した符号を尋
ね、利用者の応答に基づいてその桁番号の符号を入力す
る。そしてこの入力により、入力された符号と記憶装置
に予め記憶された符号群の対応部分とが照合される。

【００１１】本人確認に用いられる符号群は、複数桁の
数字や数字以外のアルファベット、カタカナ等であって
もよく、例えば、第１及び第２の２つの符号群によって
本人確認をおこなう場合には、第１の符号群を所定桁の
数字以外の符号で構成し、第２の符号群を第１の符号群
よりも少ない桁数の数字によって構成するとよい（請求
項３及び請求項６）。

【００１２】

【発明の実施の形態】以下、この発明の実施の形態を図
面により説明する。

【００１３】図１において、顧客が電話で銀行のサービ
スを受ける際に使用される利用者確認装置が示され、こ
の装置は、銀行内に設置された既存のコンピュータシス
テムを利用して実現され、キーボードから成る入力部１
と、ＣＰＵ、ＲＯＭ、ＲＡＭ等を含むマイクロプロセッ
サによって構成される制御部２と、顧客の各種データを
顧客情報ファイル（ＣＩＦ：Customer Information Fil
e ）として格納している記憶装置３と、ＣＲＴ等の表示
部４とを有し、オペレータによって入力部１から入力さ
れた情報を制御部２に入力し、これを制御部２内で所定
のプログラムにしたがってデータ処理し、必要により記
憶装置３からの情報を読み出し、処理の結果や入力部１
からの入力情報等を表示部４に表示するようになってい
る。

【００１４】記憶装置３に記憶された顧客の情報の中に
は、例えば、顧客によって予め決定された６桁乃至８桁
のパスワードと、４桁の暗唱番号とが含まれており、パ
スワードは数字以外のアルファベット、片仮名、ひらが
な等の符号群で構成され、暗唱番号は数字を組み合わせ
た符号群で構成されている。

【００１５】制御部２は、その内部構成を機能的に説明
すれば、顧客によって予め決定された一連の符号群に対
してその桁数の範囲内で入力要請用の桁番号をランダム
に発生させる桁番号演算部５と、この演算部で演算され
た桁番号や入力部１からの入力情報等を表示部４に表示
する表示制御部６とを有し、例えば、オペレータが表示
部４に表示された顧客リストの中から現在応対している
顧客を選択すると、本人確認を実行する照合モードに入
り、桁番号演算部５で桁番号が演算されてそれが表示部
４に表示されるようになっている。

【００１６】また、制御部２は、さらに読出部７と照合
部８とを有し、照合モードに入った時点または指定され
た桁番号の符号を入力部１から入力した時点で、読出部
７によって記憶装置３からパスワード等の符号群を読み
出し、照合部８によってこの読み出された符号群の前記
桁番号に対応する符号と顧客の応答に基づいてオペレー
タが入力部１から入力した符号とを照合するようになっ
ている。

【００１７】上記構成において、公衆電話をはじめ、自
宅や会社の各種電話９を介して銀行のオペレータにアク
セスし、そのオペレータを介して本人確認を行う動作例
を図２のフローチャートに基づいて説明する。

【００１８】先ず、顧客が電話９の受話器を取って銀行
に電話をかけると（ステップ１０）、銀行のオペレータ
は顧客との対話を開始し、氏名、及び必要により郵便番
号、口座番号等の顧客を特定するために必要な事項を尋
ねる（ステップ１２）。顧客がそれに対して氏名等を返
答すると（ステップ１４）、銀行のオペレータはそれら
の情報を基に入力部１を操作して表示部４に表示される
顧客リストを絞り込み、当該顧客を顧客リストの中から
特定する（ステップ１６）。

【００１９】この際、顧客を特定するには、例えば、表
示部４に表示された顧客リストの中から対応する顧客の
表示部分へカーソルを移動させ、確認キーを押すことに
よってなされるが、このようにして電話口の顧客が特定
されると、桁番号演算部５によってパスワードと暗唱番
号とのそれぞれに対して入力を要請する桁番号がランダ
ムに選定され、その桁番号が表示部４の照合モード画面
に表示される（ステップ１８）。

【００２０】オペレータは、この照合モード画面の表示
を見て、顧客に対して各符号群の表示された桁番号の符
号を尋ねる（ステップ２０）。顧客がこれ対して指定さ
れた桁番号の符号を返答すると（ステップ２２）、オペ
レータは顧客から聞いた符号をそのまま入力部１に入力
する（ステップ２４）。

【００２１】この入力の後に確認キーを押すと、入力さ
れた符号と読出部７で読み出された符号群の対応桁の部
分とが照合部８によって照合され（ステップ２６）、こ
れが一致していれば本人確認を適合として各種サービス
を提供し、不一致であれば顧客に対して対応桁の符号を
再度尋ねたり、３回以上の不一致でサービスを不提供と
し、記憶装置に記憶されている符号群を無効とする等の
処置がおこなわれる（ステップ２８〜３２）。

【００２２】以上説明した動作例のうち、８桁のパスワ
ードと４桁の暗唱番号の２つの符号群を用いた照合例を
図３に基づいてより詳しく説明する。

【００２３】図３（ａ）は、照合モードに入った時点で
表示部４の画面全体又は一部分に示される照合モード画
面であり、パスワードにあっては第２桁目と第５桁目が
選定され、暗唱番号にあっては第１桁目と第４桁目が選
定されている場合が示されている。表示画面には、パス
ワードと暗唱番号のそれぞれに対して桁番号演算部５に
よって指定された桁番号に対応する符号を入力要請する
メッセージと、それぞれの符号群の桁数に対応した枡目
とが示され、この枡目のうち指定された桁番号の部分の
みが入力可能となり、その部分の輝度ないし色調等が変
更されて視覚をもって容易に認識できるように強調さ
れ、さらにはその強調された枡目の上部に対応する桁番
号が表示される。

【００２４】桁番号演算部５で演算される桁番号は符号
群の桁数の範囲内でランダムに選定されるので、再び照
合モードに入った場合には異なる桁番号が示されること
となり、この場合には強調される枡目等もそれに対応し
て変更されることとなる。

【００２５】オペレータはこの画面上で顧客からの応答
に基づいて対応箇所に符号を入力すればよく、例えば、
パスワードの２桁目に“ｅ”を、５桁目に“ｐ”を入力
し、また、暗唱番号の１桁目に“５”を、４桁目に
“０”を入力した場合が図３（ｂ）に示されている。そ
して、この状態でオペレータが確認キーを押せば、照合
部８においてかかる桁番号の符号が照合される。

【００２６】したがって、オペレータはパスワードや暗
唱番号の全体を入力する必要がなくなり、入力ミスを削
減できると同時に照合事項が増えたとしても手間がかか
らず、迅速且つ確実に本人確認をおこなうことが可能と
なる。また、顧客の立場からみれば、符号群の全体をオ
ペレータに教える必要がなくなり、しかもオペレータに
伝える符号は毎回異なるので、オペレータと言えども顧
客のパスワードや暗唱番号の全体を知ることはできず、
また、オペレータ以外の第３者が盗聴したとしても悪用
される虞は極めて少なくなる。よって、セキュリティー
の管理を部外者に対しても、またオペレータ等の銀行関
係者に対しても強化することができ、引いては銀行サー
ビスの安全性と信頼性を高めることができる。

【００２７】尚、上述の照合にあっては、偶発的な符号
の一致を避けると共にセキュリティーの強化を図るため
に２種類の符号群を用いた例を示したが、これに限られ
るものではなく、３種類以上の符号群を用いてもよく、
また、他の本人確認方法と併用する場合には照合の対象
となる符号群を１つにしてもよい。また、上述の実施形
態にあっては、パスワードを数字以外の符号で構成し、
暗証番号を数字の組み合わせで構成したが、これに限ら
ずどのような符号の組み合わせであってもよい。さら
に、本発明にかかる利用者確認方法とその装置は、電話
によって銀行のサービスを受ける場合に限らず、銀行の
窓口でも同様に利用できる他、広くは利用者の照合を伴
う銀行以外の場所でも利用することができる。

【００２８】

【発明の効果】以上述べたように、本発明の利用者確認
方法及び装置によれば、入力を要請する符号群の桁番号
をランダムに演算してこれを表示し、それを見たオペレ
ータが利用者からその部分に対応した符号を尋ね、利用
者の応答に基づいてオペレータがその桁番号の符号を入
力すれば、この入力された符号と記憶装置に予め記憶さ
れた符号群の対応部分とが照合されるので、ランダムに
指定された符号群の一部分をもって本人確認が実現でき
る。

【００２９】よって、利用者にあっては予め登録してい
る符号群の全体をオペレータに知らせる必要がなくな
り、また、この符号を他人に盗聴されたとしても次回の
照合時には異なる桁番号がランダムに指定されるので、
符号群の全体を他人に教えない限り、オペレータを含む
本人以外の第三者が照合をパスする虞は少なく、セキュ
リティーの強化を図ることができる。

【００３０】また、符号群の一部分を入力すればよいの
で、オペレータは符号群の全体を入力する手間が省け、
その結果として入力ミスも少なくでき、本人確認を迅速
且つ確実に行える。

【図面の簡単な説明】

【図１】図１は、この発明に係る利用者確認装置の概略
構成図を示す。

【図２】図２は、図１に係る利用者確認装置を用いた作
動例を示すフローチャートである。

【図３】図３は、表示部の表示例を示す図である。

【符号の説明】

１ 入力部 ２ 制御部 ３ 記憶装置 ４ 表示部 ５ 桁番号演算部 ６ 表示制御部 ７ 読出部 ８ 照合部

─────────────────────────────────────────────────────

【手続補正書】

【提出日】平成７年１２月１４日

【手続補正２】

【補正対象書類名】明細書

【補正対象項目名】特許請求の範囲

【補正方法】変更

【補正内容】

【特許請求の範囲】

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/00 ６７３Ｄ

Claims (6)

【特許請求の範囲】
1. 【請求項１】 予め利用者によって決定された情報を記
   憶装置に記憶しておき、前記利用者を確認する場合に前
   記記憶装置に記憶されている前記利用者の情報とオペレ
   ータを介して入力部から入力された情報とを照合する利
   用者確認方法において、 前記照合の対象となる情報は複数桁の符号群からなり、
   この符号群のうち入力を要請する桁番号をランダムに発
   生させてその番号を表示し、 前記利用者からの応答に基づいて前記入力部より入力さ
   れた符号と前記記憶装置に記憶された符号群のうち前記
   桁番号に対応する符号とを照合することを特徴とする利
   用者確認方法。
2. 【請求項２】 予め利用者によって決定された情報を記
   憶装置に記憶しておき、前記利用者を確認する場合に前
   記記憶装置に記憶されている前記利用者の情報とオペレ
   ータを介して入力部より入力された情報とを照合する利
   用者確認方法において、 前記記憶装置に予め利用者によって決定された第１及び
   第２の符号群を記憶しておき、これら符号群のそれぞれ
   において入力を要請する桁番号をランダムに発生させて
   その番号を表示し、 前記利用者からの応答に基づいて前記入力部より入力さ
   れた符号と前記記憶装置に記憶された各符号群のうち前
   記桁番号に対応する符号とを照合することを特徴とする
   利用者確認方法。
3. 【請求項３】 前記第１の符号群は所定桁の数字以外の
   符号によって構成され、前記第２の符号群は前記第１の
   符号群よりも桁数の少ない数字によって構成されている
   請求項２記載の利用者確認方法。
4. 【請求項４】 利用者によって予め選定された所定桁数
   の符号群を記憶す記憶装置と、 前記記憶装置に記憶された符号群を読み出す読出部と、 前記符号群のうち入力を要請する桁番号をランダムに発
   生させる桁番号演算部と、 前記桁番号演算部によって演算された桁番号を表示部に
   表示する表示制御部と、 オペレータを介して入力部から入力された符号と前記記
   憶装置から読み出された符号群のうち前記桁番号に対応
   する符号とを照合する照合部とを有することを特徴とす
   る利用者確認装置。
5. 【請求項５】 利用者によって予め選定された第１及び
   第２の符号群を記憶する記憶装置と、 前記記憶装置に記憶された第１及び第２の符号群を読み
   出す読出部と、 各符号群のうち入力を要請する桁番号をランダムに発生
   させる桁番号演算部と、 前記桁番号演算部によって演算された桁番号を表示部に
   表示する表示制御部と、 オペレータを介して入力部から入力された符号と前記記
   憶装置から読み出された第１及び第２の符号群のうち前
   記桁番号に対応する符号とを照合する照合部とを有する
   ことを特徴とする利用者確認装置。
6. 【請求項６】 前記第１の符号群は所定桁の数字以外の
   符号によって構成され、前記第２の符号群は前記第１の
   符号群よりも桁数の少ない数字によって構成されている
   請求項５記載の利用者確認装置。