JPH10198636A - 個人認証システムおよび個人認証方法 - Google Patents

Abstract

(57)【要約】 【目的】 正規の会員ユーザが持つべき認証情報を過度
に複雑化することなく、会員ユーザにこれまで以上の余
計な操作を強いない認証技術を提供する。 【構成】 会員ユーザに関する会員データ（例えば、会
員の住所または居所）を読み込む会員データ読込手段、
会員ユーザが所有するＰＨＳ端末装置(20)の存在地域デ
ータ(D2)をＰＨＳ事業者(PP)から取得する存在地域デー
タ取得手段、会員データと存在地域データ(D2)との一致
判断を行う演算手段、および演算手段の判断の結果、一
致している場合にはサービス提供者(AA)からの利益享受
を継続できるとともに、不一致の場合にはサービス提供
者(AA)からの利益を取得できないような出力結果を出力
する出力手段を備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、個人認証システム
および個人認証方法、更に詳しくは、パソコン通信やク
レジットカード等の電子的手段を用いて行う物品購入等
の契約において、本人認証をより確実にするためのシス
テムおよびその方法に関する。

【０００２】

【先行技術】従来より、電子的手段を用いての契約、取
引などが行われるに際し、その電子的手段を用いている
者が正規の契約者であるか否かの認証は、暗証番号、パ
スワードなどによって行われてきた。例えば、パソコン
通信（いわゆるインターネット通信でも同じ）であれ
ば、パソコンおよび電話回線を用いてパソコン通信の会
員が申込情報を送信し、事業者側に設置されたコンピュ
ータシステムではこれを受信することで、その両者間の
契約を行ってきた。この際、そのパソコン通信会員が正
規の契約手順を踏んでいるか否かを認証するため、従来
から行われてきている基本的手段は次のようなものであ
る。

【０００３】まず、予めパソコンユーザとパソコン通信
事業者との間で利用契約を締結する。その際、事業者が
正規会員ユーザへ会員ＩＤ番号、パスワードを決定して
知らせる。事業者は、パソコン通信を介してユーザから
アクセス要求があったときには、アクセス者に対して予
め登録させた会員ＩＤおよびパスワードを要求し、アク
セス者がこれを入力したときに事業者側に記録されてい
る正規会員情報と照合して、これに適合したときには、
アクセス者を正規の会員ユーザと認定する。そして、そ
の通信接続中に送信されてくる注文情報等は、その正規
の会員ユーザが送信したものと擬制してこれを受け付け
るというものである。

【０００４】更に、この正規契約者による正規契約手順
が踏まれているか否かの確認をより厳格にするために、
事業者側から会員ＩＤ番号とパスワードが要求されたと
きにユーザが入力できる時間を制限したり、誤った入力
を一定回数以上行った場合にはこれを不正なアクセス者
であると判断して回線を切断する、などの手段によって
不正なアクセス者を排除しようとしている。

【０００５】

【発明が解決しようとする課題】しかしながら、不正な
アクセス者を排除せんとする上記のような方法は、例え
ばハッカー（不正侵入者）が正規会員ユーザのパソコン
の送信ゲートなりモデムなりに侵入し、ここで正規会員
ユーザが送信する会員ＩＤ番号やパスワードを取得して
しまえば、無力化する。予め設定された会員ＩＤ番号お
よびパスワードも何らかの手段で他者が知った場合は、
本人認証としてはその役目を果たさなくなる。

【０００６】一方、ハッカーによる会員ＩＤ番号および
パスワードの不正取得を防止することを目的に、正規会
員ユーザと事業者間では情報の伝達を暗号処理し、通信
セキュリティを確保して行われることがある。しかし、
パスワード等の不正取得を防止する手段を如何に高度
化、複雑化させたところで、より高度な不正取得手段を
開発するハッカーとの間では何ら本質的な解決策とはな
らない。

【０００７】この類の事件は、従来から銀行カードやク
レジットカードにおいても発生している。特に正規会員
ユーザが設定するパスワードは、その忘失を恐れて自己
ないしは近親者の誕生日や電話番号の下四桁を活用する
ことも少なくないため、これを悪用しようとする者から
すれば比較的容易にパスワードを察知することができ、
結果として不正に財貨を取得することができる。

【０００８】本発明が解決すべき課題は、正規の会員ユ
ーザが持つべき認証情報を過度に複雑化することなく、
会員ユーザにこれまで以上の余計な操作を強いない認証
技術を提供することにある。ここで、請求項１ないし請
求項３および請求項９記載の発明の目的は、正規の会員
ユーザが持つべき認証情報を過度に複雑化することな
く、会員ユーザにこれまで以上の余計な操作を強いない
個人認証システムを提供することである。

【０００９】請求項４記載の発明の目的は、更に、不正
なアクセス者に不利益を被らせるようなシステムとする
ことによって、結果的に不正なアクセス者を未然防止で
きる個人認証システムを提供することである。請求項５
および請求項１０記載の発明は、正規の会員ユーザが持
つべき認証情報を過度に複雑化することなく、会員ユー
ザにこれまで以上の余計な操作を強いない個人認証方法
を提供することである。

【００１０】請求項６および請求項７記載の発明の目的
は、正規のクレジットカード会員が持つべき認証情報を
過度に複雑化することなく、カード会員にこれまで以上
の余計な操作を強いない個人認証システムを提供するこ
とである。請求項８記載の発明の目的は、正規のクレジ
ットカード会員が持つべき認証情報を過度に複雑化する
ことなく、カード会員にこれまで以上の余計な操作を強
いない個人認証方法を提供することである。

【００１１】

【課題を解決するための手段】上記した課題を解決する
ため、本出願人は、前記した請求項１ないし請求項１０
に記載した発明を提供する。本願に係る発明は、昨今急
速に普及しているＰＨＳ端末装置、ポケットベル、携帯
電話をシステムの正規の会員ユーザが所有しているこ
と、且つそのＰＨＳ端末装置が常にその正規の会員ユー
ザの手元に存在していることを前提としている。請求項
１ないし請求項８では、ＰＨＳ端末装置の位置情報を入
手しているＰＨＳ通信事業者からその位置情報を取得
し、電子的手段を用いての契約、取引など行おうとして
いる者がどこにいるかを確認し、通信接続地とＰＨＳ端
末装置の位置情報とが異なる場合には、これを不正と判
断するのである。

【００１２】請求項９および請求項１０では、ＰＨＳ端
末装置に限られず、ポケットベル、通常の携帯電話の場
合も含め、取引直後のコールの有無で不正を判断するの
である。 （請求項１）請求項１記載の発明は、情報通信を用いて
サービスを提供するサービス提供者（例えば、パソコン
通信事業者AA）が保有するコンピューターに、そのサー
ビスの提供を受けようとする会員ユーザが接続する場合
において、接続者が正規の会員ユーザであるか否かを認
証する個人認証システムであって、会員ユーザに関する
会員データを記憶する会員データ記憶手段、会員ユーザ
に関する会員データ（例えば、会員の住所または居所）
を読み込む会員データ読込手段、会員ユーザが所有する
ＰＨＳ端末装置(20)の存在地域データ(D2)をＰＨＳ事業
者(PP)から取得する存在地域データ取得手段、会員デー
タと存在地域データ(D2)との一致判断を行う演算手段、
および演算手段の判断の結果、一致している場合にはサ
ービス提供者(AA)からの利益享受を継続できるととも
に、不一致の場合にはサービス提供者(AA)からの利益を
取得できないような出力結果を出力する出力手段を備え
たことを特徴とする。 （用語定義）「会員ユーザ」とは、本発明に係る個人認
証システムを利用できる正規の会員であり、本システム
を運用するサービス提供者（例えば、パソコン通信事業
者(AA)、キャッシュカードを発行する銀行(BB)、クレジ
ットカード会社(CC)など）への登録を済ませた者をい
う。クレジットカードが買い物をする際に使用できるよ
うにクレジットカード会社(CC)との契約を済ませた商店
（C1）は、ここにいう「会員ユーザ」には含まない。

【００１３】会員ユーザがサービス提供者のサービスを
受けるには、通信接続手段(10)が必要である。通信接続
手段(10)とは、例えばサービス提供者との通信の接続に
必要不可欠な「通信接続信号」を発信する手段のことを
いう。本システムがパソコン通信において採用されてい
る場合には、パソコン(12)およびモデム(13)というハー
ドウエアと通信ソフトウエアやパスワードなどのソフト
ウエアなどをいう。また、本システムがキャッシュカー
ド(15)やクレジットカード(17)による取引において採用
されている場合には、カード本体(15,17)とそのカード
本体(15,17)に記録されたデータや暗証番号などのソフ
トウエアなどをいう。銀行のキャッシュカード(15)が使
用できるキャッシュディスペンサー(16)やクレジット会
社(CC)との契約を済ませた商店(C1)に設置されたカード
リーダー(18)は、ここにいう「通信接続手段(10)」の一
部を構成する。

【００１４】「会員データ」とは、例えば会員ユーザの
住所または居所、電話番号など、予めサービス提供者が
そのデータベースに蓄えているデータである。「会員デ
ータ記憶手段」とは、予めデータを記憶している記憶装
置の他、通信接続時に読み込んだデータを記憶する装置
も含む場合もある。本発明の個人認証システムがパソコ
ン通信において採用されている場合には、会員ユーザに
属する通信接続手段(10)（例えば、パソコン12、モデム
13などのパソコン通信機器）を用いてサービス提供者へ
の通信を開始したときの接続地域データ(D1)を「会員デ
ータ」とすることができる。更に、その「接続地域デー
タ(D1)」は、通常はパソコン通信会員の住所または居所
であるので、パソコン通信事業者(AA)に登録されてお
り、その会員データのデータベースに蓄積されている。
また、この接続地域データ(D1)を、その接続地域のデー
タとして接続時に読み込むものとすれば、パソコン通信
機器を会員ユーザの住所または居所以外の場所に持ち出
して接続しても、本発明の個人認証システムは機能する
こととなる。

【００１５】なお、本システムがキャッシュカード(15)
やクレジットカード(17)による取引において採用されて
いる場合には、会員データは「接続地域データ(D1)」と
なり、キャッシュカード(15)やクレジットカード(17)に
よって取引契約を使用とする支店や店の所在地などとな
る。その場合、会員データたる「接続地域データ(D1)」
は銀行が管理するコンピュータセンター(BB)やカード会
社(CC)に登録されてデータベースに蓄積されているとと
もに、銀行支店や商店(C2)に設置されたキャッシュディ
スペンサー(16)やカードリーダー(18)からコンピュータ
センター(BB)やカード会社(CC)へ発信される。

【００１６】「存在地域データ(D2)」とは、通信時にＰ
ＨＳ端末装置(20)が使用することができるＰＨＳ基地局
(例えばP1)の所在地のことであり、ＰＨＳ基地局(例え
ばP1)が受信したものを使用する。通常は、ＰＨＳ端末
装置(20)とＰＨＳ基地局(P1)とは、絶えず定期的に基地
局ＩＤを電波にて送受信している。本システムを運用す
るサービス提供者(AA)は、この基地局ＩＤにて認識でき
る存在地域データ(D2)を、ＰＨＳ基地局(P1)を介してＰ
ＨＳ事業者(PP)から取得する。

【００１７】本システムがパソコン通信において採用さ
れている場合であって、図３に示すように会員ユーザが
当該ＰＨＳ端末装置(20)をパソコン(12)のモデム(13)に
接続してパソコン通信を行った場合、「存在地域デー
タ」は、その通信を接続したＰＨＳ基地局(P3)の所在地
とすることができる。「演算手段」とは、例えば「会員
データ」と「存在地域データ」が単純なデータである場
合には、両データの解読とテーブルによる対応とを行う
装置をも含む趣旨である。例えば、図１に示すように複
数のＰＨＳ基地局(P1,P2)による存在地域データ(D2)が
読み込まれる可能性がある場合には、「会員データと存
在地域データとの一致判断」は、補正手段などによって
一致していると判断する。

【００１８】「不一致の場合の出力結果」とは、通常
は、通信または取引を継続することができないように回
線を接続することであるが、通信を継続することによっ
て不利益をもたらされるような出力であってもよい。例
えば、クレジットカードを無効とするためにカードの記
録データを書き換えるためのデータ出力などが該当す
る。なおこれに付属して、正規の会員に対して、不正に
使用されているおそれがある旨を、信用機関等を通じて
連絡することとしてもよい。

【００１９】請求項１記載の発明に係る個人認証システ
ムによれば、以下のような作用をなす。まず、会員ユー
ザがサービス提供者(AA)への通信を開始し、本発明に係
る個人認証システムは会員データ読込手段にて会員デー
タを読み込む。また、サービス提供者(AA)は、会員ユー
ザが所有するＰＨＳ端末装置(20)の存在地域データ(D2)
を、存在地域データ取得手段にてＰＨＳ事業者(PP)から
出力によって読み込む。そして、記憶手段によって予め
記憶している会員データと存在地域データ(D2)との一致
判断を、演算手段によって行う。

【００２０】このとき、会員ユーザは自分が所有するＰ
ＨＳ端末装置(20)を手元に置いてあるとすると、演算手
段は会員データと存在地域データ(D2)とが一致している
と判断する。その場合、本発明に係る個人認証システム
は、サービス提供者(AA)への通信を開始した者が正規の
会員ユーザであると判断し、出力手段によって会員ユー
ザはサービス提供者(AA)からの利益享受を継続できる。

【００２１】一方、その演算手段が会員データと存在地
域データ(D2)とが一致していないと判断した場合、本発
明に係る個人認証システムは、サービス提供者(AA)への
通信を開始した者が正規の会員ユーザでないと判断す
る。すると、出力手段によってその通信を開始した者
は、サービス提供者(AA)からの利益を取得できない。サ
ービス提供者(AA)への通信を開始した者の手元に、正規
の会員ユーザが所有するＰＨＳ端末装置(20)が存在しな
いこととなっており、不正なアクセスである可能性が極
めて高いからである。

【００２２】以上のように、会員ユーザに対して本発明
に係る個人認証システムが新たに強いる負担は、自分が
所有するＰＨＳ端末装置(20)を手元に置いておくことの
みである。これは、会員ユーザに対しての負担にはなら
ない。携帯用通信端末機の性格上、自分が所有するＰＨ
Ｓ端末装置(20)を手元に置いておくことはあたりまえだ
からである。 （請求項２）請求項２記載の発明は請求項１記載の発明
をパソコン通信の場合に限定したものであり、サービス
提供者をパソコン通信事業者とし、会員データは、パソ
コン通信の接続電話番号によって認識することとしたこ
とを特徴とする。

【００２３】会員データを、会員登録時のパソコン通信
会員の住所または居所とすると、携帯用パソコンを用い
て自宅以外の場所から通信すると正規の会員でないと判
断されてしまう。また、転居をした場合には、その度に
届け出をしなければならない。そこで、通信のアクセス
ポイントの接続電話番号を会員データ（接続地域データ
D1）として認識することとしたものである。パソコン通
信会員は、パソコン通信に要する電話料金が最も安いア
クセスポイントへ接続するのが一般的だからである。 （請求項３）請求項３記載の発明は、請求項２記載の発
明を技術的に限定したものであり、接続地域データ(D1)
は、パソコン通信会員がパソコン通信の接続時に入力す
ることとしたことを特徴とする。

【００２４】携帯用パソコンによって通信する場合、接
続地域データがパソコン通信会員の住所または居所では
ないことがありえる。その場合、請求項２のように接続
地域データを決めることもできるが、会員に直接入力し
てもらうのが本請求項記載の発明である。通信速度の関
係で、アクセスポイントを電話料金が最も安いものとし
ない場合があるからである。 （請求項４）請求項４記載の発明は、請求項１、請求項
２または請求項３の発明を技術的に限定したものであ
り、演算の結果が不一致の場合にパソコン通信による利
益を取得できないような出力結果は、そのパソコン通信
会員に不利益をもたらすための出力結果としたことを特
徴とする。 （用語定義）「不利益をもたらすため出力結果」とは、
通信を継続できなかったり終了させてしまうという消極
的な出力結果のほか、当該パソコンの使用者の利益を積
極的に害するような出力のことである。例えば、通信に
用いているパソコンをフリーズさせたり、当該パソコン
に警告表示画面を表示させるためのソフトウエアなどで
ある。

【００２５】請求項４記載の発明によれば、前記請求項
記載の発明と異なり、以下のような作用をなす。すなわ
ち、演算手段が接続地域データ(D1)と存在地域データ(D
2)とが一致していないと判断した場合、本発明に係る個
人認証システムは、サービス提供者(AA)への通信を開始
した者が正規の会員ユーザでないと判断する。そして、
その通信を開始した者は、出力手段によって不利益を被
る。この不利益を被るおそれの告知により、結果として
不正なアクセス者を未然防止することができる。 （請求項５）請求項５記載の発明は、情報通信を用いて
サービスを提供するサービス提供者(AA)が保有するコン
ピューターに、そのサービスの提供を受けようとする会
員ユーザが接続する場合において、接続者が正規の会員
ユーザであるか否かを認証する個人認証方法であって、
会員ユーザに関する会員データを読み込む会員データ読
込工程、会員ユーザに関する会員データを記憶する会員
データ記憶工程、会員ユーザが所有するＰＨＳ端末装置
(20)の存在地域データ(D2)をＰＨＳ事業者(PP)から取得
する存在地域データ取得工程、会員データと存在地域デ
ータ(D2)との一致判断を行う演算工程、および演算手段
の判断の結果、一致している場合にはサービス提供者(A
A)からの利益享受を継続できるとともに、不一致の場合
にはサービス提供者(AA)からの利益を取得できないよう
な出力結果を出力する出力工程を含むことを特徴とす
る。 （請求項６）請求項６記載の発明は、クレジットカード
会員のカード(17)を用いてカード会社(CC)への通信する
ことによって接続地域データ(D1)を読み込む接続地域デ
ータ読込手段、予め接続地域データ(D1)およびカード契
約データを記憶している契約データ記憶手段、クレジッ
トカード会員が所有するＰＨＳ端末装置(20)が使用可能
な最寄りのＰＨＳ基地局からの出力によって存在地域デ
ータ(D2)を読み込む存在地域データ取得手段、存在地域
データ(D2)に対応する地域サービスデータを記憶する地
域サービスデータ記憶手段、および地域サービスデータ
(D3)の内容を出力する地域サービスデータ出力手段を備
えたことを特徴とする個人認証システムである。 （用語定義）「クレジットカード会員のカード(17)を用
いてカード会社(CC)への通信する」とは、カードリーダ
ー(18)および電話(14)または専用回線などの通信回線を
用いて、かかるカード(17)の有効期限等のチェックを行
うなどのための通信を行うことをいう。

【００２６】「地域サービスデータ(D3)」とは、ＰＨＳ
アンテナ基地局(P1)が位置する地域に関し、ＰＨＳ端末
装置(20)のカード会員にとって有益な情報のことであ
る。具体的には、最寄り駅名、最寄りのパソコン通信ア
クセスポイントの電話番号などＰＨＳ端末装置(20)の表
示画面やスピーカーによって出力可能な簡単且つ短いデ
ータや、携帯用パソコンなどに接続して取り出すような
大きなデータ、例えば近傍の地図、地域ショッピングガ
イドなどである。ただし、クレジットカードを使用しよ
うとした者が正規のクレジットカード会員か否かを確か
めるための出力であるので、短い出力であることが多
い。特に、買い物を済ませた会員に対しての情報である
ので、最寄り駅名、その最寄り駅の終電車時刻、当該ク
レジットカードが使用できる最寄りの商店のイベント情
報などが有益である。

【００２７】地域サービスデータ(D3)は、図６に示すよ
うに、カード会員の所有するＰＨＳ端末装置(20)をその
出力装置としてもよいし、図８に示すように、クレジッ
トカード会社(CC)との契約を済ませた商店（C1）が所有
する機器に出力することとしてもよい。ＰＨＳ端末装置
(20)の電話番号は、「クレジットカード会員のカード(1
7)を用いてカード会社(CC)への通信する」際に、カード
リーダー(18)、電話(14)など機器を用いて送信すること
としてもよい。その場合、カード使用者が正規のカード
会員でない場合にはＰＨＳ端末装置(20)の電話番号を商
店の店員に告げる際に躊躇することとなる。

【００２８】次に、請求項６記載の発明の作用を説明す
る。まず、クレジットカード会員のカード(17)を用いて
カード会社(CC)への通信を開始し、本発明に係る個人認
証システムは接続地域データ読込手段にて接続地域デー
タ(D1)を読み込む。また、カード会社(CC)は、クレジッ
トカード会員が所有するＰＨＳ端末装置(20)の存在地域
データ(D2)を、存在地域データ取得手段にて最寄りの基
地局(例えばP1)から出力によって読み込む。そして、存
在地域データ(D2)に対応する地域サービスデータ(D3)を
地域サービスデータ記憶手段から出力する。

【００２９】このとき、カード使用者が正規のクレジッ
トカード会員であるとすると、地域サービスデータ(D3)
を受け取ることとなり、商店側はそのカード使用者が正
規のクレジットカード会員であると判断できる。その
後、取引契約を締結すればよい。一方、カード使用者が
正規のクレジットカード会員でないとすると、地域サー
ビスデータ(D3)を受け取れないことを理由として、商店
側はそのカード使用者が正規のクレジットカード会員で
ないと判断できる。クレジットカード(17)のみを不正に
取得した者がそのカード(17)を使用している可能性が極
めて高いからである。

【００３０】請求項１記載の発明と同じように、会員ユ
ーザに対して本発明に係る個人認証システムが新たに強
いる負担は、自分が所有するＰＨＳ端末装置(20)を手元
に置いておくことのみである。これは、会員ユーザに対
しての負担にはならない。携帯用通信端末機の性格上、
自分が所有するＰＨＳ端末装置(20)は手元にあるのが普
通だからである。 （請求項７）請求項７記載の発明は、請求項６記載の発
明を技術的に限定したものであり、地域サービスデータ
(D3)の出力があった場合にはクレジット会員が取引契約
を締結できると判断するとともに、地域サービスデータ
(D3)の出力がない場合にはクレジット会員がカード契約
を締結できないと判断する判断手段を備えたことを特徴
とする。

【００３１】すなわち、請求項６の構成要件に「判断手
段」を加えたものである。換言すると、請求項６記載の
発明において「判断手段」を必須構成要件としていない
のは、かかる判断を人為手段、すなわち商店の店員が行
うこととする場合があるからである。 （請求項８）請求項８記載の発明は、クレジットカード
会員のカードを用いてカード会社への通信することによ
って接続地域データ(D1)およびカード契約データを読み
込むカード契約データ読込工程、クレジットカード会員
が所有するＰＨＳ端末装置(20)が使用可能な最寄りのＰ
ＨＳ基地局からの出力によって存在地域データ(D2)を読
み込む存在地域データ読込工程、存在地域データ(D2)に
対応する地域サービスデータ(D3)の内容を出力する地域
サービスデータ出力工程、および地域サービスデータ(D
3)の出力があった場合にはクレジット会員がカード契約
を締結できると判断するとともに、地域サービスデータ
(D3)の出力がない場合にはクレジット会員がカード契約
を締結できないと判断する判断工程を含むことを特徴と
する個人認証方法である。 （請求項９）請求項９記載の発明は、情報通信を用いて
サービスを提供するサービス提供者が保有するコンピュ
ーターに、そのサービスの提供を受けようとする会員ユ
ーザが接続する場合において、接続者が正規の会員ユー
ザであるか否かを認証する個人認証システムであって、
会員ユーザの接続地域データを取得する接続地域データ
取得手段、会員ユーザが所有する通信端末装置、その通
信端末装置の電話番号を予め記憶している電話番号記憶
手段、および電話番号記憶手段に記憶された電話番号を
読み込んで通信端末装置へ電話をかける認証コール手段
を備えたことを特徴とする。

【００３２】ここで、「通信端末装置」とは、ＰＨＳ、
いわゆるポケットベルの他、通常の携帯電話をも含む趣
旨である。 （請求項１０）情報通信を用いてサービスを提供するサ
ービス提供者が保有するコンピューターに、そのサービ
スの提供を受けようとする会員ユーザが接続する場合に
おいて、接続者が正規の会員ユーザであるか否かを認証
する個人認証方法であって、会員ユーザが所有する通信
端末装置の電話番号を予め記憶している電話番号記憶工
程、会員ユーザの接続地域データを取得する接続地域デ
ータ取得工程、および電話番号記憶手段に記憶された電
話番号を読み込んで通信端末装置へ電話をかける認証コ
ール工程を備えたことを特徴とする。

【００３３】

【発明の実施の形態】以下、本発明を実施の形態および
図面に基づいて更に詳しく説明する。ここで使用する図
面は図１ないし図１０である。図１は、本発明の第一の
実施の形態を示す概念図である。図２は、本発明の第一
の実施の形態を示すフローチャートである。図３は、本
発明の第二の実施の形態を示す概念図である。図４は、
本発明の第三の実施の形態を示す概念図である。図５
は、本発明の第四の実施の形態を示す概念図である。図
６は、本発明の第五の実施の形態を示す概念図である。
図７は、本発明の第五の実施の形態を示すフローチャー
トである。図８は、本発明の第六の実施の形態を示す概
念図である。図９は、本発明の第七の実施の形態を示す
概念図である。図１０は、本発明の第七の実施の形態を
示すフローチャートである。 （第一の実施の形態）まず、図１および図２に基づい
て、本発明の第一の実施の形態を説明する。この第一の
実施の形態は、情報通信を用いてサービスを提供するパ
ソコン通信事業者ＡＡが保有するコンピューターに、そ
のサービスの提供を受けようとする会員ユーザが接続す
る場合に採用されるシステムであって、接続者が正規の
会員ユーザであるか否かを認証する個人認証システムお
よび個人認証方法である。

【００３４】パソコン通信事業者ＡＡの提供するサービ
スを受けるためには、氏名、住所または居所、電話番号
などをパソコン通信事業者ＡＡに登録し、この登録を済
ませた者が会員ユーザとなる。パソコン通信事業者ＡＡ
は、そのデータベース（ＤＢ）に会員ユーザに関する会
員データ（例えば、会員の住所または居所）を記録して
おく。会員ユーザは、パソコン通信事業者ＡＡの提供す
るサービスを受けるため、パソコン１２、モデム１３お
よび電話１４というハードウエアと通信ソフトウエア
や、パソコン通信事業者ＡＡとの間で取り決められたパ
スワード等とを用いて、通信を接続する。接続は、パソ
コン通信事業者ＡＡが提供するアクセスポイントＡ１，
Ａ２，Ａ３，・・・の中から、距離や通信速度などを勘
案して適当なものを選んで行う。

【００３５】一方、本システムにおいては、会員ユーザ
がＰＨＳ端末装置２０を所有していることを前提として
いる。したがって通常、パソコン通信事業者ＡＡは、そ
のＰＨＳの電話番号や識別番号をも会員データとして登
録、記憶している。ＰＨＳ事業者（ＰＰ）は、エリア内
に多数の基地局Ｐ１，Ｐ２，Ｐ３，・・・を設置してお
り、それぞれの基地局Ｐ１，Ｐ２，Ｐ３からはＰＨＳ端
末装置２０に対して、現在のＰＨＳ端末装置２０の位置
によればどの基地局を使用するか、という情報を電波に
より発信している。したがって、どのＰＨＳ端末装置２
０が、どの基地局の近傍に存在するかという存在地域の
情報を取得できる。

【００３６】パソコン通信事業者ＡＡは、あるユーザが
パソコン通信に接続を開始した場合、そのユーザに対応
する会員データを会員データ読込手段によって読み込
む。この実施の形態にあっては、接続があったユーザの
パスワード等から、データベース（ＤＢ）に記憶された
会員データにアクセスしてその住所または居所を読み込
む。

【００３７】一方、その会員ユーザが所有するＰＨＳ端
末装置２０の存在地域の情報たる存在地域データＤ２
を、ＰＨＳ事業者（ＰＰ）から取得する。なお、最寄り
の基地局としてＰ１，Ｐ２の二つがある場合、電波Ｑ
１，Ｑ２のいずれを存在地域データＤ２とするかは、Ｐ
ＨＳ事業者（ＰＰ）またはパソコン通信事業者ＡＡに設
けられた補正手段によって定められるものとする。

【００３８】パソコン通信事業者ＡＡは、会員データと
存在地域データＤ２との一致判断を行う演算手段を備え
ており、その演算手段によって両データの一致を判断す
る。判断の結果、一致している場合にはパソコン通信事
業者ＡＡからの利益享受を継続できるとともに、不一致
の場合にはパソコン通信事業者ＡＡからの利益を取得で
きないような出力結果を出力する。この実施の形態にあ
っては、パソコン通信をパソコン通信事業者ＡＡ側から
一方的に終了させるという出力をする。

【００３９】会員ユーザは自分が所有するＰＨＳ端末装
置２０を手元に置いてあるとすると、演算手段は会員デ
ータと存在地域データＤ２とが一致していると判断す
る。その場合、本実施の形態に係る個人認証システム
は、通信を開始した者が正規の会員ユーザであると判断
し、出力手段によって会員ユーザはパソコン通信による
利益享受を継続できる。

【００４０】一方、その演算手段が会員データと存在地
域データ(D2)とが一致していないと判断した場合とは、
通信を開始した者の手元に正規の会員ユーザが所有する
ＰＨＳ端末装置２０が存在しないということである。自
分が所有するＰＨＳ端末装置２０が手元にないという事
態は通常はあり得ないことであり、不正なアクセスであ
る可能性が極めて高いからである。 （第二の実施の形態）続いて、図３に基づいて第二の実
施の形態について説明する。

【００４１】第一の実施の形態にあっては、接続があっ
たユーザのパスワード等から会員データにアクセスして
その住所または居所を読み込むこととしているので、Ｐ
ＨＳ端末装置２０を持って外出し、携帯用のパソコンに
よって住所または居所以外のところで通信を開始する
と、会員データと存在地域データＤ２とが一致しないと
判断されてしまう。そこで、第二の実施の形態にあって
は、予めデータベースに記憶されている会員の住所また
は居所を会員データとしては用いず、アクセスポイント
Ａ１から接続したことを、その電話番号などと置き換
え、その接続地域データＤ１を会員データとして読み込
むこととする。この接続地域データＤ１を、その接続地
域のデータとして接続時に読み込むものとすれば、パソ
コン通信機器を会員ユーザの住所または居所以外の場所
に持ち出して接続しても、この個人認証システムは機能
することとなる。

【００４２】なお、接続地域データＤ１を上記のように
して決めることもできるが、会員に直接入力してもらう
こともできる。通信速度の関係で、アクセスポイントを
電話料金が最も安いものとしない場合があるからであ
る。 （第三の実施の形態）続いて、図４に基づいて第三の実
施の形態について説明する。

【００４３】この第三の実施の形態は、個人認証システ
ムが銀行のキャッシュカード１５による取引において採
用される場合である。「会員データ」は接続地域データ
Ｄ１、すなわちキャッシュカード１５によって取引契約
を行う銀行支店Ｂ１の所在地である。図４は、キャッシ
ュカード１５によってキャッシュディスペンサー１６か
ら現金を引き出す場合を説明している。

【００４４】キャッシュカード１５をキャッシュディス
ペンサー１６へ挿入し、暗証番号を入れたとすると、そ
のキャッシュディスペンサー１６は接続地域データＤ１
をコンピュータセンターＢＢへ送る。一方、コンピュー
タセンターＢＢは、キャッシュカード１５の正規の持ち
主のＰＨＳ端末装置２０の存在地域データＤ２をＰＨＳ
事業者（ＰＰ）から取得し、接続地域データＤ１と存在
地域データＤ２との一致を判断する。そして、一致して
いると判断すれば現金を引き出せ、一致していないと判
断すれば引き出せないような出力結果を、キャッシュデ
ィスペンサー１６へ出力する。 （第四の実施の形態）続いて、図５に基づいて第四の実
施の形態について説明する。

【００４５】この第四の実施の形態は、個人認証システ
ムがクレジット会社ＣＣのクレジットカード１７による
取引において採用される場合である。「会員データ」は
接続地域データＤ１、すなわちクレジットカード１７が
使用できるカード利用契約を結んだ商店Ｃ１の所在地で
ある。図５は、クレジットカード１７によって商品を購
入する際に、クレジットカード１７の有効期限などを照
会するカードリーダー１８による読み込みの場合を説明
している。

【００４６】カードリーダー１８によってクレジットカ
ード１７の磁気情報が読み込まれたとすると、その情報
は電話４（または専用回線）を介してクレジット会社Ｃ
Ｃへ送る。一方、クレジット会社ＣＣは、カード契約デ
ータを読み込むとともに、クレジットカード１７の正規
の持ち主のＰＨＳ端末装置２０の存在地域データＤ２を
ＰＨＳ事業者（ＰＰ）から取得し、接続地域データＤ１
と存在地域データＤ２との一致を判断する。そして、一
致していると判断すればそのクレジットカード１７が使
用でき、一致していないと判断すればそのクレジットカ
ード１７が使用できないとする出力結果を、カードリー
ダー１８へ出力する。 （第五の実施の形態）続いて、図６および図７に基づい
て第五の実施の形態について説明する。この第五の実施
の形態は、個人認証システムがクレジット会社ＣＣのク
レジットカード１７による取引において採用される場合
であって、第四の実施の形態の変形例である。

【００４７】第五の実施の形態が第四の実施の形態と異
なるのは、クレジットカード１７の使用者が所有するは
ずのＰＨＳ端末装置２０へサービスデータを出力すると
いうシステムを有する点である。更に詳しく説明する。
第五の実施の形態は、存在地域データＤ２に対応する地
域サービスデータを記憶する地域サービスデータ記憶手
段、および地域サービスデータの内容をクレジットカー
ド会員のＰＨＳ端末装置２０へ地域サービスデータＤ３
を出力する地域サービスデータ出力手段を備えている。

【００４８】更に、カードリーダー１８には、ＰＨＳ端
末装置２０と接続して地域サービスデータＤ３の出力が
あったかどうかの判断をする判断手段１９が備えられて
いる。ここで「地域サービスデータＤ３」とは、ＰＨＳ
アンテナ基地局Ｐ１が位置する地域に関し、ＰＨＳ端末
装置２０のユーザにとって有益な情報のことである。具
体的には、買い物を済ませたユーザに対しての情報であ
るので、最寄り駅名、その最寄り駅の終電車時刻、当該
クレジットカードが使用できる最寄りの商店のイベント
情報などである。

【００４９】このような実施の形態にあっては、カード
使用者が正規のクレジットカード会員であるとすると、
手元のＰＨＳ端末装置２０から地域サービスデータＤ３
を受け取り、そのことを判断手段１９が判断することに
よって、商店側はそのカード使用者が正規のクレジット
カード会員であると判断できる。その後、取引契約を締
結すればよい。一方、カード使用者が正規のクレジット
カード会員でないとすると、判断手段１９が手元のＰＨ
Ｓ端末装置２０から地域サービスデータＤ３を受け取れ
ないと判断するはずであり、商店側はそのカード使用者
が正規のクレジットカード会員でないと判断できる。ク
レジットカード１７のみを不正に取得した者がそのカー
ド１７を使用している可能性が極めて高いからである。 （第六の実施の形態）続いて、図８に基づいて第六の実
施の形態について説明する。

【００５０】この第六の実施の形態は、個人認証システ
ムがクレジット会社ＣＣのクレジットカード１７による
取引において採用される場合であって、第五の実施の形
態の変形例である。第五の実施の形態と異なる点は、地
域サービスデータＤ３を、商店Ｃ１が所有する機器、例
えばカードリーダー１８に接続して設けたスピーカ１９
Ａへ出力することとした点である。その出力が行われな
い、または商店Ｃ１の存在する地域にそぐわないもので
あれば、そのクレジットカード１７による取引を中止す
る。

【００５１】上記してきた第一ないし第六の実施の形態
において個人認証のために会員ユーザに要求されること
は、ＰＨＳ端末装置２０を手元に置いておくことのみで
あり、新たに暗証番号を覚えたり、新しい鍵を持ち歩い
たりすることを強いるものではない。 （第七の実施の形態）続いて、図９および図１０に基づ
いて第七の実施の形態について説明する。

【００５２】この第七の実施の形態は、個人認証システ
ムがクレジット会社ＣＣのクレジットカード１７による
取引において採用される場合であって、構成をシンプル
化し、更にＰＨＳ端末装置だけではなく、ポケットベル
や通常の携帯電話も使用できるようにした個人認証のた
めのシステムである。この第七の実施の形態は、会員ユ
ーザのＰＨＳ端末装置２０の電話番号を予めデータベー
スに記憶している。そして、取引をしようとする会員ユ
ーザのクレジットカード１７をカードリーダー１８で読
み、会員ユーザの接続地域データＤ１を商店Ｃ１の電話
１４など通信回線から取得する。接続地域データＤ１を
取得したクレジットカード会社ＣＣは、データベースに
記憶された会員ユーザの電話番号を読み込み、ＰＨＳ端
末装置２０へ認証のための電話をかける。

【００５３】会員ユーザのＰＨＳ端末装置２０に認証の
ための電話がクレジットカード会社ＣＣからかかってく
れば、店員はその電話がかかってきたことで、目の前の
会員ユーザが正規の会員であると推定して取引を成立さ
せればよい。認証コールがなければ、目の前の会員ユー
ザが正規の会員でないかもしれないと推定し、カードで
の取引ができない旨を伝えればよい。

【００５４】なお、この実施の形態では携帯通信端末と
してＰＨＳ端末装置２０を採用したが、ポケットベルや
通常の携帯電話でもよい。第七の実施の形態において個
人認証のために会員ユーザに要求されることは、クレジ
ットカード会社ＣＣにデータ登録した携帯通信端末装置
（この例においてはＰＨＳ端末装置２０）を手元に置い
ておくことのみであり、新たに暗証番号を覚えたり、新
しい鍵を持ち歩いたりすることを強いるものではない。

【００５５】

【発明の効果】請求項１ないし請求項３および請求項９
記載の発明によれば、正規の会員ユーザが持つべき認証
情報を過度に複雑化することなく、会員ユーザにこれま
で以上の余計な操作を強いない個人認証システムを提供
することができた。請求項４記載の発明によれば、更
に、不正なアクセス者に不利益を被らせるようなシステ
ムとすることによって、結果的に不正なアクセス者を未
然防止できる個人認証システムを提供することができ
た。

【００５６】請求項５記載および請求項１０によれば、
正規の会員ユーザが持つべき認証情報を過度に複雑化す
ることなく、会員ユーザにこれまで以上の余計な操作を
強いない個人認証方法を提供することができた。請求項
６および請求項７記載の発明によれば、正規のクレジッ
トカード会員が持つべき認証情報を過度に複雑化するこ
となく、カード会員にこれまで以上の余計な操作を強い
ない個人認証システムを提供することができた。

【００５７】請求項８記載の発明によれば、正規のクレ
ジットカード会員が持つべき認証情報を過度に複雑化す
ることなく、カード会員にこれまで以上の余計な操作を
強いない個人認証方法を提供することができた。

【図面の簡単な説明】

【図１】本発明の第一の実施の形態を示す概念図であ
る。

【図２】本発明の第一の実施の形態を示すフローチャー
トである。

【図３】本発明の第二の実施の形態を示す概念図であ
る。

【図４】本発明の第三の実施の形態を示す概念図であ
る。

【図５】本発明の第四の実施の形態を示す概念図であ
る。

【図６】本発明の第五の実施の形態を示す概念図であ
る。

【図７】本発明の第五の実施の形態を示すフローチャー
トである。

【図８】本発明の第六の実施の形態を示す概念図であ
る。

【図９】本発明の第七の実施の形態を示す概念図であ
る。

【図１０】本発明の第七の実施の形態を示すフローチャ
ートである。

【符号の説明】

１０ 通信接続手段 １２ パソコン １３ モデ
ム １４ 電話 １５ キャ
ッシュカード １６ キャッシュディスペンサー １７ クレ
ジットカード １８ カードリーダー １９ 判断手段 １９Ａ スピ
ーカ ２０ ＰＨＳ端末装置 ＡＡ パソコン通信事業者 Ａ１，Ａ２，Ａ３ アクセスポイント ＢＢ 銀行が管理するコンピュータセンター Ｂ１ 銀行支店 ＣＣ クレジット会社 Ｃ１ 商店 Ｄ１ 接続地域データ Ｄ２ 存在
地域データ Ｄ３ 地域サービスデータ ＰＰ ＰＨＳ事業者 Ｐ１，Ｐ２，Ｐ３ 基地局 Ｑ１，Ｑ２ 電波

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｈ０４Ｍ 3/42 Ｈ０４Ｂ 7/26 １０９Ｂ

Claims (10)

【特許請求の範囲】
1. 【請求項１】情報通信を用いてサービスを提供するサー
   ビス提供者が保有するコンピューターに、そのサービス
   の提供を受けようとする会員ユーザが接続する場合にお
   いて、接続者が正規の会員ユーザであるか否かを認証す
   る個人認証システムであって、会員ユーザに関する会員
   データを記憶する会員データ記憶手段、会員データを読
   み込む会員データ読込手段、会員ユーザが所有するＰＨ
   Ｓ端末装置の存在地域データをＰＨＳ事業者から取得す
   る存在地域データ取得手段、会員データと存在地域デー
   タとの一致判断を行う演算手段、および演算手段の判断
   の結果、一致している場合にはサービス提供者からの利
   益享受を継続できるとともに、不一致の場合にはサービ
   ス提供者からの利益を取得できないような出力結果を出
   力する出力手段を備えたことを特徴とする個人認証シス
   テム。
2. 【請求項２】サービス提供者をパソコン通信事業者と
   し、 会員データは、パソコン通信の接続電話番号によって認
   識することとしたことを特徴とする請求項１記載の個人
   認証システム。
3. 【請求項３】会員データは、パソコン通信会員がパソコ
   ン通信の接続時に入力することとしたことを特徴とする
   請求項２記載の個人認証システム。
4. 【請求項４】演算の結果が不一致の場合にパソコン通信
   による利益を取得できないような出力結果は、そのパソ
   コン通信会員に不利益をもたらすための出力結果とした
   ことを特徴とする請求項１、請求項２または請求項３の
   個人認証システム。
5. 【請求項５】情報通信を用いてサービスを提供するサー
   ビス提供者が保有するコンピューターに、そのサービス
   の提供を受けようとする会員ユーザが接続する場合にお
   いて、接続者が正規の会員ユーザであるか否かを認証す
   る個人認証方法であって、会員ユーザに関する会員デー
   タを読み込む会員データ読込工程、会員ユーザに関する
   会員データを記憶する会員データ記憶工程、会員ユーザ
   が所有するＰＨＳ端末装置の存在地域データをＰＨＳ事
   業者から取得する存在地域データ取得工程、会員データ
   と存在地域データとの一致判断を行う演算工程、および
   演算手段の判断の結果、一致している場合にはサービス
   提供者からの利益享受を継続できるとともに、不一致の
   場合にはサービス提供者からの利益を取得できないよう
   な出力結果を出力する出力工程を含むことを特徴とする
   個人認証方法。
6. 【請求項６】クレジットカード会員のカードを用いてカ
   ード会社への通信することによって接続地域データを読
   み込む接続地域データ読込手段、予め接続地域データを
   記憶している接続地域データ記憶手段、クレジットカー
   ド会員が所有するＰＨＳ端末装置の存在地域データをＰ
   ＨＳ事業者から取得する存在地域データ取得手段、存在
   地域データに対応する地域サービスデータを記憶する地
   域サービスデータ記憶手段、および地域サービスデータ
   の内容を出力する地域サービスデータ出力手段を備えた
   ことを特徴とする個人認証システム。
7. 【請求項７】地域サービスデータの出力があった場合に
   はクレジット会員が取引契約を締結できると判断すると
   ともに、地域サービスデータの出力がない場合にはクレ
   ジット会員がカード契約を締結できないと判断する判断
   手段を備えたことを特徴とする請求項６記載の個人認証
   システム。
8. 【請求項８】クレジットカード会員のカードを用いてカ
   ード会社への通信することによって接続地域データおよ
   びカード契約データを読み込むカード契約データ読込工
   程、クレジットカード会員が所有するＰＨＳ端末装置の
   存在地域データをＰＨＳ事業者から取得する存在地域デ
   ータ読込工程、存在地域データに対応する地域サービス
   データの内容を出力する地域サービスデータ出力工程、
   および地域サービスデータの出力があった場合にはクレ
   ジット会員がカード契約を締結できると判断するととも
   に、地域サービスデータの出力がない場合にはクレジッ
   ト会員がカード契約を締結できないと判断する判断工程
   を含むことを特徴とする個人認証方法。
9. 【請求項９】情報通信を用いてサービスを提供するサー
   ビス提供者が保有するコンピューターに、そのサービス
   の提供を受けようとする会員ユーザが接続する場合にお
   いて、接続者が正規の会員ユーザであるか否かを認証す
   る個人認証システムであって、会員ユーザの接続地域デ
   ータを取得する接続地域データ取得手段、会員ユーザが
   所有する通信端末装置、その通信端末装置の電話番号を
   予め記憶している電話番号記憶手段、および電話番号記
   憶手段に記憶された電話番号を読み込んで通信端末装置
   へ電話をかける認証コール手段を備えたことを特徴とす
   る個人認証システム。
10. 【請求項１０】情報通信を用いてサービスを提供するサ
    ービス提供者が保有するコンピューターに、そのサービ
    スの提供を受けようとする会員ユーザが接続する場合に
    おいて、接続者が正規の会員ユーザであるか否かを認証
    する個人認証方法であって、会員ユーザが所有する通信
    端末装置の電話番号を予め記憶している電話番号記憶工
    程、会員ユーザの接続地域データを取得する接続地域デ
    ータ取得工程、および電話番号記憶手段に記憶された電
    話番号を読み込んで通信端末装置へ電話をかける認証コ
    ール工程を備えたことを特徴とする個人認証方法。