利用者認証システム
【課題】 不正利用者による認証情報の入力に対し、より適切に不正利用判定を行うことを可能とする利用者認証システムを提供する。
【解決手段】 利用者認証システム１００の認証情報登録プログラム１０１は、入力端末１２０から送信された認証情報及び利用者任意登録情報を受付け、認証情報データベース１１０に、認証情報１１１，不正認証情報１１２として登録するとともに、予め登録された個人情報に基づき不正認証情報を生成して登録する。
認証処理手段１０２は、入力認証情報と、認証情報データベース１１０に登録された正規認証情報１１１との一致／不一致を判定し、一致した場合には、利用許可処理手段１０３に対して処理要求を出す。一方、入力された認証情報が認証情報データベース１１０に登録された不正認証情報１１２と一致した場合には、不正利用対策処理手段１０４に対して処理要求を出す。
【解決手段】 利用者認証システム１００の認証情報登録プログラム１０１は、入力端末１２０から送信された認証情報及び利用者任意登録情報を受付け、認証情報データベース１１０に、認証情報１１１，不正認証情報１１２として登録するとともに、予め登録された個人情報に基づき不正認証情報を生成して登録する。
認証処理手段１０２は、入力認証情報と、認証情報データベース１１０に登録された正規認証情報１１１との一致／不一致を判定し、一致した場合には、利用許可処理手段１０３に対して処理要求を出す。一方、入力された認証情報が認証情報データベース１１０に登録された不正認証情報１１２と一致した場合には、不正利用対策処理手段１０４に対して処理要求を出す。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、予め登録された利用者認証情報と入力情報との一致又は不一致によりシステムの利用の許否を決定する利用者認証システムに関し、特に、第三者による不正利用の防止に適した利用者認証システムに関する。
【背景技術】
【０００２】
現在、様々なシステムの利用者認証（例えば、金融システムにおけるキャッシュカードやクレジットカードの利用者認証等）において、予め登録された個人認証情報としての暗証番号と、利用希望者により入力された入力情報との一致又は不一致に応じてシステム利用の許否を決定する利用者認証システムが広く一般的に用いられている。
このような利用者認証システムでは、従来より、システム利用希望者者に暗証番号を入力させ、予め登録された正規の暗証番号との一致又は不一致に応じてシステム利用の許否を決定するとともに、正規の暗証番号とは異なる暗証番号が規定回数された場合には、不正利用としてシステム利用規制処理を行い、再度の暗証番号の入力を受付けないこととしたものが公知となっている（例えば、特許文献１参照。）。
【特許文献１】特開２００１−１５６９１６
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、前記特許文献１に記載のシステムでは、規定回数まではどのような暗証番号の入力でも受付けることとしているため、複数回の入力がされ、第三者により正規の暗証番号が入力されてシステムが不正に利用される可能性があった。
特に、暗証番号として利用者自身の生年月日、住所又は電話番号等、個人情報に関連した番号を登録することが多いため、このような個人情報を知得した第三者が個人情報から類推されるいくつかの暗証番号を入力することで正規の暗証番号を入力することがあり、不正利用の可能性が高いものとなっていた。
【０００４】
本発明は前記課題を解決するためのものであり、不正利用者による認証情報の入力に対し、より適切に不正利用判定を行うことを可能とする利用者認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００５】
前記課題を解決するため本発明は、予め登録された正規認証情報と入力された認証情報との一致又は不一致を判定し、当該判定結果に応じてシステムの利用許否を決定する認証処理手段を備えた利用者認証システムにおいて、予め登録されたシステム利用者の個人情報に基づき生成された不正認証情報又は任意に設定された不正認証情報を格納する不正認証情報格納手段を備え、前記認証処理手段は、前記入力情報を前記不正認証情報格納手段から取得した不正認証情報と比較し、前記入力情報が前記不正認証情報のいずれかと一致した場合に不正利用と判定して、不正利用対策指示を行うことを特徴とする。
【発明の効果】
【０００６】
以上の構成により本発明では、予め登録された個人情報に基づく不正認証情報又は任意に設定された不正認証情報のいずれかと、システム利用希望者により入力された入力認証情報とが一致した場合に、直ちに不正利用と判定して不正利用対策処理を実行することとしたので、正規の利用者以外の第三者により、個人情報から類推される認証情報等の繰り返し入力による不正利用を防止することが可能となる。さらに、本発明を利用したＡＴＭ等であることを明示することで、第三者による不正利用を牽制することが可能となる。
【発明を実施するための最良の形態】
【０００７】
以下、本発明の一実施の形態に係る利用者認証システムについて、図面に基づき説明する。
図１は、本発明の一実施の形態に係る利用者認証システムを、キャッシュカードを利用したＡＴＭ（Ａｕｔｏ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ：自動預払機）の利用者認証に用いた例を示したものである。
本実施の形態に係る利用者認証システム１００は、認証情報登録手段１０１と、認証処理手段１０２と、利用許可処理手段１０３と、不正利用対策処理手段１０４とを備えるとともに、正規認証情報１１１及び不正認証情報１１２を格納した認証情報データベース１１０を備える。ここで、不正認証情報とは、認証処理に用いられる正規認証情報と同一の条件（文字数制限，文字種別制限等）で設定したものを示す。本発明における不正認証情報は、システムを不正に利用しようとする者が入力する可能性の高い認証情報を示すものである。本実施の形態では、予めシステム管理者により任意に設定された情報と、システム利用者により予め登録された個人情報に基づき生成した情報と、システム利用者により任意に設定された情報とが含まれる。システム管理者により設定される情報としては、同一の数字又はアルファベットを繰り返したもの（「１１１１」，「ａａａａ」等）や、数字又はアルファベットを正順又は逆順で単に並べたもの（「１２３４」，「４３２１」，「ａｂｃｄ」，「ｄｃｂａ」等）が該当する。また、個人情報に基づき生成した情報としては生年月日，電話番号の全部又は一部（例えば、「２月１日」という生年月日を「０２０１」としたものや、電話番号の下４桁）等が該当する。また、利用者により任意に登録される情報としては、予めシステムに登録された個人情報以外の個人情報に関連するもの（例えば、金融機関に登録を必要としない携帯電話番号の下４桁や家族の生年月日）等が該当する。
利用者認証システム１００の認証情報登録プログラム１０１は、入力端末１２０から正規認証情報及び不正認証情報を受信して、認証情報データベース１１０に、正規認証情報１１１，不正認証情報１１２として登録するとともに、予め登録された個人情報に基づき不正認証情報１１２を生成して登録する。
認証処理手段１０２は、ＡＴＭ１３０においてシステム利用希望者により入力された認証情報に基づき、認証情報データベース１１０に登録された正規認証情報１１１との一致／不一致を判定し、一致した場合には、利用許可処理手段１０３に対して処理要求を出す。一方、入力された認証情報が認証情報データベース１１０に登録された不正認証情報１１２と一致した場合には、不正利用対策処理手段１０４に対して処理要求を出す。
利用許可処理手段１０３は、認証処理手段１０２からの処理要求を受けて、ＡＴＭ１３０に対して現金払出許可等のシステム利用許可情報を送信する。
不正利用対策処理手段１０４は、認証処理手段１０２からの処理要求を受けて、ＡＴＭ１３０に対してエラーメッセージの表示，カード無効化指示又はカード没収指示等の不正利用対策情報を送信するとともに、管理用端末１４０等の所定の端末に対して不正利用メッセージを送信する。
【０００８】
図２は、認証情報データベース１１０のデータ構造の一例を示す図である。
認証情報データベース１１０は、システム利用者を一意に識別するための利用者ＩＤ２０１と、利用者認証処理に用いる正規認証情報２０２と、利用者認証処理における不正利用判定に用いる一又は複数の不正認証情報２０３とから構成する。
本実施の形態では、各利用者ＩＤ２０１毎に、正規認証情報２０２及び不正認証情報２０３を格納している。ここで、不正認証情報２０３は、利用者ＩＤに対応付けて登録されるもの（個人情報に基づくもの及び各利用者により任意に登録されたもの）と、全ての利用者に共通のもの（システム管理が設定したもの）とが含まれる。
【０００９】
図３は、利用者認証システム１００の行う利用者認証処理手順を示すフローチャートである。
まず、システム利用希望者によりＡＴＭ１３０にカード１３１が挿入され、認証情報が入力されると、ＡＴＭ１３０は、利用者認証システム１００に対し、カード１３１から読取った利用者ＩＤと入力された認証情報とを含む利用許可確認要求を送信する。
認証処理手段１０２は、ＡＴＭ１３０から利用許可確認要求を受信し（ステップ３０１）、当該確認要求に含まれる利用者ＩＤに基づき認証情報データベース１１０から正規認証情報２０２及び不正認証情報２０３を取得する（ステップ３０２）。
次に利用許可確認要求に含まれる入力認証情報と、認証情報データベース１１０から取得した正規認証情報２０２とを比較して（ステップ３０３）、両者が一致した場合には利用許可処理手段１０３に処理要求を出力する。利用許可処理手段１０３は、認証処理手段１０２からの処理要求を受付け、ＡＴＭ１３０に対しシステム利用許可情報を送信して処理を終了する（ステップ３０４）。
一方、入力認証情報が正規認証情報と一致しない場合には、認証情報データベース１１０から取得した不正認証情報２０３と比較して（ステップ３０５）、両者が一致した場合には、不正利用対策処理手段１０４に処理要求を出力する。不正利用対策処理手段１０４は、認証処理手段１０２からの処理要求を受付け、ＡＴＭ１３０等に対し不正対策処理情報を送信して処理を終了する（ステップ３０６）。不正対策処理としては、例えば、エラーメッセージの表示、ＡＴＭに挿入されたキャッシュカード等の無効化，没収等を行う。また、不正利用対策処理手段１０４は、管理用端末１４０に対して警告通知を行う。
ステップ２０３において、入力認証情報が不正認証情報とも一致しないと判定した場合には、認証誤り回数をカウントアップし（ステップ３０７）、認証誤り回数が規定値を超えたか否かを判定して（ステップ３０８）、規定値を超えた場合には、不正利用対策処理手段１０４に処理要求を出力し、不正利用対策処理を実行する（ステップ３０６）。
一方、認証誤り回数が規定値を超えていない場合には、ＡＴＭ１３０に対し、再入力メッセージを送信して処理を終了する（ステップ３０９）。
再入力メッセージに対して、ＡＴＭ１３０から入力認証情報を含む利用許可確認要求を受信した場合には、再度、利用者認証処理を繰り返す（ステップ３０１〜３０９）。
以上の処理により、カード所有者以外の第三者がカード所有者の個人情報から類推した認証情報を入力したような場合に、直ちに不正利用対策処理を実行することが可能となる。
【００１０】
この場合、入力認証情報と不正認証情報との比較処理よりも先に、正規認証情報との比較処理を行うこととして、不正認証情報と正規認証情報とが同一の場合であっても正規認証情報が入力された場合には利用許可処理を可能としている。例えば、利用者により生年月日を示す数字の組合せが正規認証情報として登録されるとともに、利用者情報登録手段１０１が生年月日に基づき同一の数字の組合せを不正認証情報として設定した場合においても、正規認証情報を正確に知る利用者にはシステムの利用を許可することが可能となる。
なお、正規認証情報の登録の前に不正認証情報を設定しておき、利用者により正規認証情報として登録されたものが不正認証情報に含まれる場合に、警告メッセージを表示して別の認証情報の登録を促すこととしてもよい。
【００１１】
以上のように、本実施の形態に係る利用者認証システム１００では、正規の利用者の個人情報等に基づく不正認証情報を予め設定し、システム利用希望者により入力された認証情報が不正認証情報と一致する場合には直ちに不正利用対策処理を実行することとしたので、正当な利用者以外の第三者による不正利用をより適切に防止することが可能となる。
特に、正当な利用者の個人情報から類推した認証情報等、不正利用者が入力しがちな認証情報を不正認証情報として設定することにより、より効果的に不正利用の防止を図ることが可能となる。
【００１２】
なお、前記実施の形態では、ＡＴＭ利用希望者の認証処理に本発明の利用者認証システムを用いた例を示したがこれに限られるものでは無く、数字又はアルファベット等の組合せから成るパスワード等の認証情報を利用したシステムであれば、どのようなシステムの利用者認証に用いても良い。
また、コンピュータシステム以外にも適用可能であり、例えば、ダイヤルロック式の鍵に利用することが可能である。
図４は、ダイヤルロック式の鍵に適用した例を示す図である。
鍵４００は、番号合せマーク位置４０１に正規認証番号を示す「２」「５」「８」を合せたときに解錠し、それ以外の番号を合せたときには解錠しないものとして構成している。
この鍵４００に、不正認証番号として「１」「１」「１」を設定しておき、番号合せマーク４０１に不正認証番号を合せたときに、不正利用対策処理として警報音の発報や警告ランプの点灯等を行うこととする。
これにより、不正利用者が正規認証番号を見つけるために「１」「１」「１」から順番に試していった場合に、警報音の発報等がされるため、不正利用の防止が図れることとなる。
【図面の簡単な説明】
【００１３】
【図１】本発明の一実施の形態に係る利用者認証システムの概略構成を示すブロック図である。
【図２】本発明の一実施の形態に係る認証情報データベースのデータ構造の一例を示す図である。
【図３】利用者認証処理手順を示すフローチャートである。
【図４】本発明の利用者認証をダイヤルロック式の鍵に適用した例を示す図である。
【符号の説明】
【００１４】
１００ 利用者認証システム、１０１ 認証情報登録手段、１０２ 認証処理手段、１０３ 利用許可処理手段、１０４ 不正利用対策処理手段、１１０ 認証情報データベース、１１１ 正規認証情報、１１２ 不正認証情報、１２０ 入力端末、１３０ ＡＴＭ、１４０ 管理用端末。
【技術分野】
【０００１】
本発明は、予め登録された利用者認証情報と入力情報との一致又は不一致によりシステムの利用の許否を決定する利用者認証システムに関し、特に、第三者による不正利用の防止に適した利用者認証システムに関する。
【背景技術】
【０００２】
現在、様々なシステムの利用者認証（例えば、金融システムにおけるキャッシュカードやクレジットカードの利用者認証等）において、予め登録された個人認証情報としての暗証番号と、利用希望者により入力された入力情報との一致又は不一致に応じてシステム利用の許否を決定する利用者認証システムが広く一般的に用いられている。
このような利用者認証システムでは、従来より、システム利用希望者者に暗証番号を入力させ、予め登録された正規の暗証番号との一致又は不一致に応じてシステム利用の許否を決定するとともに、正規の暗証番号とは異なる暗証番号が規定回数された場合には、不正利用としてシステム利用規制処理を行い、再度の暗証番号の入力を受付けないこととしたものが公知となっている（例えば、特許文献１参照。）。
【特許文献１】特開２００１−１５６９１６
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、前記特許文献１に記載のシステムでは、規定回数まではどのような暗証番号の入力でも受付けることとしているため、複数回の入力がされ、第三者により正規の暗証番号が入力されてシステムが不正に利用される可能性があった。
特に、暗証番号として利用者自身の生年月日、住所又は電話番号等、個人情報に関連した番号を登録することが多いため、このような個人情報を知得した第三者が個人情報から類推されるいくつかの暗証番号を入力することで正規の暗証番号を入力することがあり、不正利用の可能性が高いものとなっていた。
【０００４】
本発明は前記課題を解決するためのものであり、不正利用者による認証情報の入力に対し、より適切に不正利用判定を行うことを可能とする利用者認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００５】
前記課題を解決するため本発明は、予め登録された正規認証情報と入力された認証情報との一致又は不一致を判定し、当該判定結果に応じてシステムの利用許否を決定する認証処理手段を備えた利用者認証システムにおいて、予め登録されたシステム利用者の個人情報に基づき生成された不正認証情報又は任意に設定された不正認証情報を格納する不正認証情報格納手段を備え、前記認証処理手段は、前記入力情報を前記不正認証情報格納手段から取得した不正認証情報と比較し、前記入力情報が前記不正認証情報のいずれかと一致した場合に不正利用と判定して、不正利用対策指示を行うことを特徴とする。
【発明の効果】
【０００６】
以上の構成により本発明では、予め登録された個人情報に基づく不正認証情報又は任意に設定された不正認証情報のいずれかと、システム利用希望者により入力された入力認証情報とが一致した場合に、直ちに不正利用と判定して不正利用対策処理を実行することとしたので、正規の利用者以外の第三者により、個人情報から類推される認証情報等の繰り返し入力による不正利用を防止することが可能となる。さらに、本発明を利用したＡＴＭ等であることを明示することで、第三者による不正利用を牽制することが可能となる。
【発明を実施するための最良の形態】
【０００７】
以下、本発明の一実施の形態に係る利用者認証システムについて、図面に基づき説明する。
図１は、本発明の一実施の形態に係る利用者認証システムを、キャッシュカードを利用したＡＴＭ（Ａｕｔｏ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ：自動預払機）の利用者認証に用いた例を示したものである。
本実施の形態に係る利用者認証システム１００は、認証情報登録手段１０１と、認証処理手段１０２と、利用許可処理手段１０３と、不正利用対策処理手段１０４とを備えるとともに、正規認証情報１１１及び不正認証情報１１２を格納した認証情報データベース１１０を備える。ここで、不正認証情報とは、認証処理に用いられる正規認証情報と同一の条件（文字数制限，文字種別制限等）で設定したものを示す。本発明における不正認証情報は、システムを不正に利用しようとする者が入力する可能性の高い認証情報を示すものである。本実施の形態では、予めシステム管理者により任意に設定された情報と、システム利用者により予め登録された個人情報に基づき生成した情報と、システム利用者により任意に設定された情報とが含まれる。システム管理者により設定される情報としては、同一の数字又はアルファベットを繰り返したもの（「１１１１」，「ａａａａ」等）や、数字又はアルファベットを正順又は逆順で単に並べたもの（「１２３４」，「４３２１」，「ａｂｃｄ」，「ｄｃｂａ」等）が該当する。また、個人情報に基づき生成した情報としては生年月日，電話番号の全部又は一部（例えば、「２月１日」という生年月日を「０２０１」としたものや、電話番号の下４桁）等が該当する。また、利用者により任意に登録される情報としては、予めシステムに登録された個人情報以外の個人情報に関連するもの（例えば、金融機関に登録を必要としない携帯電話番号の下４桁や家族の生年月日）等が該当する。
利用者認証システム１００の認証情報登録プログラム１０１は、入力端末１２０から正規認証情報及び不正認証情報を受信して、認証情報データベース１１０に、正規認証情報１１１，不正認証情報１１２として登録するとともに、予め登録された個人情報に基づき不正認証情報１１２を生成して登録する。
認証処理手段１０２は、ＡＴＭ１３０においてシステム利用希望者により入力された認証情報に基づき、認証情報データベース１１０に登録された正規認証情報１１１との一致／不一致を判定し、一致した場合には、利用許可処理手段１０３に対して処理要求を出す。一方、入力された認証情報が認証情報データベース１１０に登録された不正認証情報１１２と一致した場合には、不正利用対策処理手段１０４に対して処理要求を出す。
利用許可処理手段１０３は、認証処理手段１０２からの処理要求を受けて、ＡＴＭ１３０に対して現金払出許可等のシステム利用許可情報を送信する。
不正利用対策処理手段１０４は、認証処理手段１０２からの処理要求を受けて、ＡＴＭ１３０に対してエラーメッセージの表示，カード無効化指示又はカード没収指示等の不正利用対策情報を送信するとともに、管理用端末１４０等の所定の端末に対して不正利用メッセージを送信する。
【０００８】
図２は、認証情報データベース１１０のデータ構造の一例を示す図である。
認証情報データベース１１０は、システム利用者を一意に識別するための利用者ＩＤ２０１と、利用者認証処理に用いる正規認証情報２０２と、利用者認証処理における不正利用判定に用いる一又は複数の不正認証情報２０３とから構成する。
本実施の形態では、各利用者ＩＤ２０１毎に、正規認証情報２０２及び不正認証情報２０３を格納している。ここで、不正認証情報２０３は、利用者ＩＤに対応付けて登録されるもの（個人情報に基づくもの及び各利用者により任意に登録されたもの）と、全ての利用者に共通のもの（システム管理が設定したもの）とが含まれる。
【０００９】
図３は、利用者認証システム１００の行う利用者認証処理手順を示すフローチャートである。
まず、システム利用希望者によりＡＴＭ１３０にカード１３１が挿入され、認証情報が入力されると、ＡＴＭ１３０は、利用者認証システム１００に対し、カード１３１から読取った利用者ＩＤと入力された認証情報とを含む利用許可確認要求を送信する。
認証処理手段１０２は、ＡＴＭ１３０から利用許可確認要求を受信し（ステップ３０１）、当該確認要求に含まれる利用者ＩＤに基づき認証情報データベース１１０から正規認証情報２０２及び不正認証情報２０３を取得する（ステップ３０２）。
次に利用許可確認要求に含まれる入力認証情報と、認証情報データベース１１０から取得した正規認証情報２０２とを比較して（ステップ３０３）、両者が一致した場合には利用許可処理手段１０３に処理要求を出力する。利用許可処理手段１０３は、認証処理手段１０２からの処理要求を受付け、ＡＴＭ１３０に対しシステム利用許可情報を送信して処理を終了する（ステップ３０４）。
一方、入力認証情報が正規認証情報と一致しない場合には、認証情報データベース１１０から取得した不正認証情報２０３と比較して（ステップ３０５）、両者が一致した場合には、不正利用対策処理手段１０４に処理要求を出力する。不正利用対策処理手段１０４は、認証処理手段１０２からの処理要求を受付け、ＡＴＭ１３０等に対し不正対策処理情報を送信して処理を終了する（ステップ３０６）。不正対策処理としては、例えば、エラーメッセージの表示、ＡＴＭに挿入されたキャッシュカード等の無効化，没収等を行う。また、不正利用対策処理手段１０４は、管理用端末１４０に対して警告通知を行う。
ステップ２０３において、入力認証情報が不正認証情報とも一致しないと判定した場合には、認証誤り回数をカウントアップし（ステップ３０７）、認証誤り回数が規定値を超えたか否かを判定して（ステップ３０８）、規定値を超えた場合には、不正利用対策処理手段１０４に処理要求を出力し、不正利用対策処理を実行する（ステップ３０６）。
一方、認証誤り回数が規定値を超えていない場合には、ＡＴＭ１３０に対し、再入力メッセージを送信して処理を終了する（ステップ３０９）。
再入力メッセージに対して、ＡＴＭ１３０から入力認証情報を含む利用許可確認要求を受信した場合には、再度、利用者認証処理を繰り返す（ステップ３０１〜３０９）。
以上の処理により、カード所有者以外の第三者がカード所有者の個人情報から類推した認証情報を入力したような場合に、直ちに不正利用対策処理を実行することが可能となる。
【００１０】
この場合、入力認証情報と不正認証情報との比較処理よりも先に、正規認証情報との比較処理を行うこととして、不正認証情報と正規認証情報とが同一の場合であっても正規認証情報が入力された場合には利用許可処理を可能としている。例えば、利用者により生年月日を示す数字の組合せが正規認証情報として登録されるとともに、利用者情報登録手段１０１が生年月日に基づき同一の数字の組合せを不正認証情報として設定した場合においても、正規認証情報を正確に知る利用者にはシステムの利用を許可することが可能となる。
なお、正規認証情報の登録の前に不正認証情報を設定しておき、利用者により正規認証情報として登録されたものが不正認証情報に含まれる場合に、警告メッセージを表示して別の認証情報の登録を促すこととしてもよい。
【００１１】
以上のように、本実施の形態に係る利用者認証システム１００では、正規の利用者の個人情報等に基づく不正認証情報を予め設定し、システム利用希望者により入力された認証情報が不正認証情報と一致する場合には直ちに不正利用対策処理を実行することとしたので、正当な利用者以外の第三者による不正利用をより適切に防止することが可能となる。
特に、正当な利用者の個人情報から類推した認証情報等、不正利用者が入力しがちな認証情報を不正認証情報として設定することにより、より効果的に不正利用の防止を図ることが可能となる。
【００１２】
なお、前記実施の形態では、ＡＴＭ利用希望者の認証処理に本発明の利用者認証システムを用いた例を示したがこれに限られるものでは無く、数字又はアルファベット等の組合せから成るパスワード等の認証情報を利用したシステムであれば、どのようなシステムの利用者認証に用いても良い。
また、コンピュータシステム以外にも適用可能であり、例えば、ダイヤルロック式の鍵に利用することが可能である。
図４は、ダイヤルロック式の鍵に適用した例を示す図である。
鍵４００は、番号合せマーク位置４０１に正規認証番号を示す「２」「５」「８」を合せたときに解錠し、それ以外の番号を合せたときには解錠しないものとして構成している。
この鍵４００に、不正認証番号として「１」「１」「１」を設定しておき、番号合せマーク４０１に不正認証番号を合せたときに、不正利用対策処理として警報音の発報や警告ランプの点灯等を行うこととする。
これにより、不正利用者が正規認証番号を見つけるために「１」「１」「１」から順番に試していった場合に、警報音の発報等がされるため、不正利用の防止が図れることとなる。
【図面の簡単な説明】
【００１３】
【図１】本発明の一実施の形態に係る利用者認証システムの概略構成を示すブロック図である。
【図２】本発明の一実施の形態に係る認証情報データベースのデータ構造の一例を示す図である。
【図３】利用者認証処理手順を示すフローチャートである。
【図４】本発明の利用者認証をダイヤルロック式の鍵に適用した例を示す図である。
【符号の説明】
【００１４】
１００ 利用者認証システム、１０１ 認証情報登録手段、１０２ 認証処理手段、１０３ 利用許可処理手段、１０４ 不正利用対策処理手段、１１０ 認証情報データベース、１１１ 正規認証情報、１１２ 不正認証情報、１２０ 入力端末、１３０ ＡＴＭ、１４０ 管理用端末。
【特許請求の範囲】
【請求項１】
予め登録された正規認証情報と入力された認証情報との一致又は不一致を判定し、当該判定結果に応じてシステムの利用許否を決定する認証処理手段を備えた利用者認証システムにおいて、
予め登録されたシステム利用者の個人情報に基づき生成された不正認証情報又は任意に設定された不正認証情報を格納する不正認証情報格納手段を備え、
前記認証処理手段は、前記入力情報を前記不正認証情報格納手段から取得した不正認証情報と比較し、前記入力情報が前記不正認証情報のいずれかと一致した場合に不正利用と判定して、不正利用対策指示を行うことを特徴とする利用者認証システム。
【請求項１】
予め登録された正規認証情報と入力された認証情報との一致又は不一致を判定し、当該判定結果に応じてシステムの利用許否を決定する認証処理手段を備えた利用者認証システムにおいて、
予め登録されたシステム利用者の個人情報に基づき生成された不正認証情報又は任意に設定された不正認証情報を格納する不正認証情報格納手段を備え、
前記認証処理手段は、前記入力情報を前記不正認証情報格納手段から取得した不正認証情報と比較し、前記入力情報が前記不正認証情報のいずれかと一致した場合に不正利用と判定して、不正利用対策指示を行うことを特徴とする利用者認証システム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００６−２３５６６６（Ｐ２００６−２３５６６６Ａ）
【公開日】平成１８年９月７日（２００６．９．７）
【国際特許分類】
【出願番号】特願２００５−４４９１１（Ｐ２００５−４４９１１）
【出願日】平成１７年２月２２日（２００５．２．２２）
【出願人】（０００２３３０５５）日立ソフトウエアエンジニアリング株式会社 (1,610)
【Ｆターム（参考）】
【公開日】平成１８年９月７日（２００６．９．７）
【国際特許分類】
【出願日】平成１７年２月２２日（２００５．２．２２）
【出願人】（０００２３３０５５）日立ソフトウエアエンジニアリング株式会社 (1,610)
【Ｆターム（参考）】
[ Back to top ]