認証装置、認証方法および認証システム
【課題】サービス利用の申込者がサービス利用者として登録される本人であることを認証することが可能であり、かつ、迅速にサービスを利用させることが可能な技術を提供する。
【解決手段】ＡＴＭ１４は、入力部に第１暗証情報の入力を受け付ける処理を実行させ、第１暗証情報とサービス利用カード読取部によって読み取られた第１認証用情報とが一致するか否かを判断する第１認証処理部と、入力部に第２暗証情報の入力を受け付ける処理を実行させ、第２暗証情報と身分証明カード読取部によって読み取られた第２認証用情報とが一致するか否かを判断する第２認証処理部と、第１認証処理部による認証と第２認証処理部による認証が成功した場合に、サービス利用カードを利用可能にする旨を示す利用可能化要求をホストコンピュータ１３に送信する処理を、通信部に実行させる認証制御部と、を備える。
【解決手段】ＡＴＭ１４は、入力部に第１暗証情報の入力を受け付ける処理を実行させ、第１暗証情報とサービス利用カード読取部によって読み取られた第１認証用情報とが一致するか否かを判断する第１認証処理部と、入力部に第２暗証情報の入力を受け付ける処理を実行させ、第２暗証情報と身分証明カード読取部によって読み取られた第２認証用情報とが一致するか否かを判断する第２認証処理部と、第１認証処理部による認証と第２認証処理部による認証が成功した場合に、サービス利用カードを利用可能にする旨を示す利用可能化要求をホストコンピュータ１３に送信する処理を、通信部に実行させる認証制御部と、を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証装置、認証方法および認証システムに関する。より詳細には、カード利用者（キャッシュ、クレジット等）の本人認証に関する。
【背景技術】
【０００２】
従来は、サービス利用カード（キャッシュカード等）の利用者が本人であることの確認方法として、昨今のＩＣカードの普及に伴い、サービス申し込み時に、ＩＣカード免許証に格納されている情報（暗証番号、生体認証等）の組み合わせを用いた方式が検討されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００７−２４１６４７号公報
【特許文献２】特開２００５−２４２７７８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、この方式は、カードを本人限定の郵送あるいは、窓口での本人認証による手渡し等により、本人に確実にカードを届けることが前提となっており、利用者本人の手元にカードが届くまではサービスが利用できないという問題があった。特に、即時性が求められるサービスについては、サービス提供者／利用者ともに、本人限定の郵送や窓口での本人確認に変わる方式を提供しない限り、即時利用が可能になるという利便性を享受することができなくない。
【０００５】
そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、サービス利用の申込者がサービス利用者として登録される本人であることを認証することが可能であり、かつ、迅速にサービスを利用させることが可能な技術を提供することにある。
【課題を解決するための手段】
【０００６】
上記問題を解決するために、本発明のある観点によれば、サービスを利用するための手続きを行う手続者から第１暗証情報または第２暗証情報の入力を受け付けることが可能である入力部と、サービスを利用する旨の申し込みを行う申込者が申し込み時に登録した第１認証用情報が記録されたサービス利用カードを利用可能にする利用可能化装置と通信を行うことが可能である通信部と、サービス利用カードから第１認証用情報を読み取るサービス利用カード読取部と、入力部に第１暗証情報の入力を受け付ける処理を実行させ、第１暗証情報とサービス利用カード読取部によって読み取られた第１認証用情報とが一致するか否かを判断する第１認証処理部と、第２認証用情報が記録され、かつ、サービスを利用する者として登録される被登録者の身分証明カードから第２認証用情報を読み取る身分証明カード読取部と、入力部に第２暗証情報の入力を受け付ける処理を実行させ、第２暗証情報と身分証明カード読取部によって読み取られた第２認証用情報とが一致するか否かを判断する第２認証処理部と、第１認証処理部によって第１暗証情報と第１認証用情報とが一致すると判断され、かつ、第２認証処理部によって第２暗証情報と第２認証用情報とが一致すると判断された場合に、サービス利用カードを利用可能にする旨を示す利用可能化要求を利用可能化装置に送信する処理を、通信部に実行させる認証制御部と、を備えることを特徴とする、認証装置が提供される。
【０００７】
また、認証装置は、第３認証処理部をさらに備え、身分証明カード読取部は、被登録者の身分を証明するための身分証明情報がさらに記録された身分証明カードから身分証明情報をさらに読み取り、第３認証処理部は、申込者が申し込み時に登録し、かつ、被登録者の身分を証明するための属性情報を利用可能化装置から受信する処理を、通信部に実行させ、身分証明情報と属性情報とが一致するか否かを判断し、認証制御部は、さらに第３認証処理部によって属性情報と身分証明情報とが一致すると判断された場合に、利用可能化要求を利用可能化装置に送信する処理を、通信部に実行させることとしてもよい。
【０００８】
また、認証装置は、第２暗証情報と第２認証用情報とが一致するか否かの判断回数の上限値を記憶する記憶部と、情報を表示することが可能である表示部と、をさらに備え、認証制御部は、第２暗証情報と第２認証用情報とが一致するか否かの判断回数を計測し、判断回数が上限値に達すると身分証明カードがロックされてしまう場合に、判断回数が上限値よりも１小さい回数に達したと判断した場合に、表示部に第２暗証情報の入力を中止させる旨を示す情報を表示させることとしてもよい。
【０００９】
また、本発明の別の観点によれば、サービスを利用するための手続きを行う手続者から第１暗証情報または第２暗証情報の入力を受け付けることが可能である入力部と、サービスを利用する旨の申し込みを行う申込者が申し込み時に登録した第１認証用情報が記録されたサービス利用カードを利用可能にする利用可能化装置と通信を行うことが可能である通信部と、サービス利用カード読取部と、第１認証処理部と、身分証明カード読取部と、第２認証処理部と、認証制御部とを備える、認証装置による認証方法であって、サービス利用カード読取部によって、サービス利用カードから第１認証用情報を読み取るステップと、第１認証処理部によって、入力部に第１暗証情報の入力を受け付ける処理を実行させ、第１暗証情報とサービス利用カード読取部によって読み取られた第１認証用情報とが一致するか否かを判断するステップと、身分証明カード読取部によって、第２認証用情報が記録され、かつ、サービスを利用する者として登録される被登録者の身分証明カードから第２認証用情報を読み取るステップと、第２認証処理部によって、入力部に第２暗証情報の入力を受け付ける処理を実行させ、第２暗証情報と身分証明カード読取部によって読み取られた第２認証用情報とが一致するか否かを判断するステップと、認証制御部によって、第１認証処理部によって第１暗証情報と第１認証用情報とが一致すると判断され、かつ、第２認証処理部によって第２暗証情報と第２認証用情報とが一致すると判断された場合に、サービス利用カードを利用可能にする旨を示す利用可能化要求を利用可能化装置に送信する処理を、通信部に実行させるステップと、を含むことを特徴とする、認証方法が提供される。
【００１０】
また、本発明の別の観点によれば、サービスを利用する旨の申し込みを行う申込者が申し込み時に登録した第１認証用情報が記録されたサービス利用カードを利用可能にする利用可能化装置と認証装置とを備える認証システムであって、認証装置は、サービスを利用するための手続きを行う手続者から第１暗証情報または第２暗証情報の入力を受け付けることが可能である入力部と、利用可能化装置と通信を行うことが可能である通信部と、サービス利用カードから第１認証用情報を読み取るサービス利用カード読取部と、入力部に第１暗証情報の入力を受け付ける処理を実行させ、第１暗証情報とサービス利用カード読取部によって読み取られた第１認証用情報とが一致するか否かを判断する第１認証処理部と、第２認証用情報が記録され、かつ、サービスを利用する者として登録される被登録者の身分証明カードから第２認証用情報を読み取る身分証明カード読取部と、入力部に第２暗証情報の入力を受け付ける処理を実行させ、第２暗証情報と身分証明カード読取部によって読み取られた第２認証用情報とが一致するか否かを判断する第２認証処理部と、第１認証処理部によって第１暗証情報と第１認証用情報とが一致すると判断され、かつ、第２認証処理部によって第２暗証情報と第２認証用情報とが一致すると判断された場合に、サービス利用カードを利用可能にする旨を要求する利用可能化要求を利用可能化装置に送信する処理を、通信部に実行させる認証制御部と、を有し、利用可能化装置は、情報を記憶することが可能である記憶部と、認証装置と通信を行うことが可能である通信部と、通信部が利用可能化要求を受信すると、記憶部にサービス利用カードを利用可能にする旨を示す情報を記憶させる制御部と、を有することを特徴とする、認証システムが提供される。
【発明の効果】
【００１１】
以上説明したように本発明によれば、サービス利用の申込者がサービス利用者として登録される本人であることを認証することが可能であり、かつ、迅速にサービスを利用させることが可能な技術を提供することができる。
【図面の簡単な説明】
【００１２】
【図１】第１実施形態の概要を説明するための図である。
【図２】第１実施形態に係る認証システムの概略図であって、（ａ）は、認証システムの概略構成図であり、（ｂ）は、第１認証画面であり、（ｃ）は、第２認証画面である。
【図３】第１実施形態に係る認証装置の機能構成を示す図である。
【図４】第１実施形態に係る認証システムによる処理の流れを示す図である。
【図５】第２実施形態に係る認証システム概略図を示す。
【図６】第２実施形態に係る認証装置の機能構成を示す図である。
【発明を実施するための形態】
【００１３】
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００１４】
＜第１実施形態＞
［構成の説明］
本実施形態は、上述した本人限定の郵送や窓口での本人確認に変わる方式を実現する方式を提供するために、申込者本人であることの確認方法とカード利用者が申込者本人であることの確認を行うための、認証装置、認証方法および認証システムである。
【００１５】
図１は、本実施形態の概要を説明するための図である。図１に示すように、サービスを利用する旨の申し込みを行う申込者Ａと、サービス利用カード１９と身分証明カードの一例としてのＩＣカード免許証２０を用いてサービス利用のための手続きを行う手続者Ｂと、サービスを利用する者として登録される本人（被登録者）Ｃとが存在する。本実施形態に係る認証システムは、申込者Ａと手続者Ｂとが一致することを確認する第１認証処理を実行し（ステップＳ１）、手続者Ｂと本人Ｃとが一致することを確認する第２認証処理を実行する（ステップＳ２）。そして、認証システムは、第１認証処理および第２認証処理に成功した場合に、サービス利用カード１９を利用可能にする（活性化する）活性化処理を実行する。また、認証システムは、本人Ｃと申込者Ａとが一致することを確認する第３認証処理をさらに実行してもよい（ステップＳ３）。その場合に、認証システムは、第３認証処理にさらに成功した場合に、活性化処理を実行することとしてもよい（ステップＳ４）。
【００１６】
図２に、本実施形態に係る認証システムの概略図を示す。
図２は、本実施形態に係る認証システムの概略図であって、図２（ａ）は、認証システムの概略構成図であり、図２（ｂ）は、第１認証画面であり、図２（ｃ）は、第２認証画面である。
【００１７】
図２（ａ）に示すように、本実施形態に係る認証システムは、利用者が端末３０を介して事業者へのサービス申し込みを実施した際に提供した属性情報を蓄積するデータベース１０、本人認証に用いたイメージデータ等が蓄積されるデータベース１１等を備える。また、認証システムは、手続者Ｂが持参するサービス利用カード１９とＩＣカード免許証２０とのインタフェースを保持する認証装置の一例としてのＡＴＭ（Ａｕｔｏ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）１４を備える。また、認証システムは、サービス利用に関する制御を行う利用可能化装置の一例としてのホストコンピュータ１３、上述した各々の装置を中継および処理制御するための処理装置１２を備える。端末３０と処理装置１２とは、例えば、ネットワーク４０に接続されている。ＡＴＭ１４とホストコンピュータ１３とは直接接続されていることとしてもよい。以下では、本実施形態に係る認証装置の一例としてＡＴＭ１４、本実施形態に係る利用可能化装置の一例としてホストコンピュータ１３を用いて説明する。
【００１８】
ホストコンピュータ１３は、情報を記憶することが可能である記憶部と、ＡＴＭ１４と処理装置１２を介して通信を行うことが可能である通信部と、通信部が利用可能化要求を受信すると記憶部にサービス利用カードを利用可能にする旨を示す情報を記憶させる制御部とを有するものである。
【００１９】
図３は、本実施形態に係る認証装置の機能構成を示す図である。
図３に示すように、ＡＴＭ１４は、制御部１１０と、記憶部１２０と、サービス利用カード読取部の一例としてのサービス利用カードリーダ１５と、身分証明カード読取部の一例としてのＩＣカード免許証リーダ１７と、表示部２７と、通信部２８と、入力部２９とを備える。制御部１１０は、第１認証処理部１３０と、第２認証処理部１４０と、第３認証処理部１５０と、認証制御部１６０とを含むものである。
【００２０】
入力部２９は、例えば、キーボードやタッチパネル等の入力装置によって構成され、サービスを利用するための手続きを行う手続者Ｂから第１暗証情報または第２暗証情報の入力を受け付けることが可能である。
【００２１】
通信部２８は、例えば、通信装置によって構成され、サービスを利用する旨の申し込みを行う申込者Ａが申し込み時に登録した第１認証用情報が記録されたサービス利用カード１９を利用可能にするホストコンピュータ１３と通信を行うことが可能である。
【００２２】
サービス利用カードリーダ１５は、例えば、カードリーダ等の読取装置によって構成され、サービス利用カード１９から第１認証用情報を読み取るものである。
【００２３】
第１認証処理部１３０は、入力部２９に第１暗証情報の入力を受け付ける処理を実行させ、入力部２９が入力を受け付けた第１暗証情報とサービス利用カードリーダ１５によって読み取られた第１認証用情報とが一致するか否かを判断する。第１認証処理部１３０は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等によって構成され、記憶部１２０に記憶されたプログラムを実行することによってその機能が実現される。
なお、入力部２９が入力を受け付けた第１暗証情報とサービス利用カードリーダ１５によって読み取られた第１認証用情報とが一致するか否かを判断するようにしたが、認証方法はホストへのオンライン認証でもよい。
【００２４】
ＩＣカード免許証リーダ１７は、例えば、カードリーダ等の読取装置によって構成されているものである。ＩＣカード免許証リーダ１７は、第２認証用情報が記録され、かつ、サービスを利用する者として登録される被登録者Ｃの身分証明カードの一例としてのＩＣカード免許証２０から第２認証用情報を読み取るものである。
【００２５】
第２認証処理部１４０は、入力部２９に第２暗証情報の入力を受け付ける処理を実行させ、第２暗証情報とＩＣカード免許証リーダ１７によって読み取られた第２認証用情報とが一致するか否かを判断する。第２認証処理部１４０は、例えば、ＣＰＵ等によって構成され、記憶部１２０に記憶されたプログラムを実行することによってその機能が実現される。
【００２６】
認証制御部１６０は、第１認証処理部１３０によって第１暗証情報と第１認証用情報とが一致すると判断され、かつ、第２認証処理部１４０によって第２暗証情報と第２認証用情報とが一致すると判断された場合に、サービス利用カード１９を利用可能にする旨を示す利用可能化要求をホストコンピュータ１３に送信する処理を、通信部２８に実行させる。 認証制御部１６０は、例えば、ＣＰＵ等によって構成され、記憶部１２０に記憶されたプログラムを実行することによってその機能が実現される。
【００２７】
ＩＣカード免許証リーダ１７は、被登録者Ｃの身分を証明するための身分証明情報の一例としての免許証情報がさらに記録されたＩＣカード免許証２０から免許証情報をさらに読み取ることとしてもよい。その場合、第３認証処理部１５０は、申込者Ａが申し込み時に登録し、かつ、被登録者Ｃの身分を証明するための属性情報をホストコンピュータ１３から受信する処理を、通信部２８に実行させ、免許証情報と属性情報とが一致するか否かを判断する。認証制御部１６０は、さらに第３認証処理部１５０によって属性情報と免許証情報とが一致すると判断された場合に、利用可能化要求をホストコンピュータ１３に送信する処理を、通信部２８に実行させることとしてもよい。
【００２８】
記憶部１２０は、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）等の記憶装置等によって構成される。記憶部１２０は、第２暗証情報と第２認証用情報とが一致するか否かの判断回数の上限値を記憶することもできる。
【００２９】
表示部２７は、例えば、表示装置等によって構成され、情報を表示することが可能である。
【００３０】
認証制御部１６０は、第２暗証情報と第２認証用情報とが一致するか否かの判断回数を計測し、判断回数が上限値に達すると身分証明カードがロックされてしまう場合に、判断回数が上限値よりも１小さい回数に達したと判断した場合に、表示部２７に第２暗証情報の入力を中止させる旨を示す情報を表示させることとしてもよい。
なお、判断回数はカードの種別により異なり、判断回数をカード内部に保持していても、ホストへのオンライン認証を行う場合は、ホストで判断回数を保持していてもよい。
【００３１】
［動作の説明］
まず、利用者は、サービス事業者から提供されるサービス申し込みを行う。申し込みに必要な利用者に関する属性情報と本人確認を行うために必要なＩＣカード免許証の写しをサービス事業会社へ提出する。これらの情報は、申込み情報データベース１０、１１の中に、サービス申し込みの審査結果とともに蓄積される。利用者は、サービス事業者から申し込み審査を通過した証としてサービス利用カード１９（利用不可能状態）を入手する。
【００３２】
サービスの利用を開始するには、利用者がサービス利用カード１９と、申し込み時の本人確認書類として使用した、ＩＣカード免許証２０を用意し、サービス事業会社へ出向く。そして、読み取り機が実装されたＡＴＭ１４のサービス利用カードリーダ１５に、利用開始するサービス利用カード１９を挿入する。
【００３３】
サービス利用カード１９をサービス利用カードリーダ１５に挿入した際に、サービス申し込みで利用者本人が指定したサービス利用カード１９の暗証番号を入力する（第１認証画面１６）。暗証番号の一致確認をもって、本人確認書類での認証処理に移行する。サービス申し込み時に使用したＩＣカード免許証２０をＡＴＭ１４のＩＣカード免許証リーダ１７にかざす。ＩＣカード免許証２０をＩＣカード免許証リーダ１７にかざした際に、利用者が設定したＩＣカード免許証２０の暗証番号の入力をする（第２認証画面１８）。なお、暗証番号の入力は、暗証番号ロックの上限回数−１回にて、入力催促を止める機能を有する。
【００３４】
暗証番号の一致をもって、ＩＣカード免許証２０から読み取った個人情報を抽出し、サービス申し込み時に申請された個人情報の比較一致確認を行うことで、サービス申込者本人であることの確認を行う。上述した認証が成功した場合に、ホストコンピュータ１３へ処理装置１２やＡＴＭ１４の制御により、サービス利用カード１９の活性化を行い、利用可能とする。
【００３５】
図４は、本実施形態に係る認証システムによる処理の流れを示す図である。
図４に示すように、手続者Ｂは、サービス利用カード１９を挿入する（ステップＳ１０）。ＡＴＭ１４は、サービス利用カード１９の第１認証用情報を読み込む（ステップＳ１１）。ＡＴＭ１４は、暗証番号の入力を手続者Ｂに指示する（ステップＳ１２）。手続者Ｂは、第１暗証番号の入力を行い（ステップＳ１３）、ＡＴＭ１４は、第１認証用情報と第１暗証番号とを比較して第１暗証番号を確認する（ステップＳ１４）。ステップＳ１０〜ステップＳ１４が図１に示したステップＳ１に相当する。
【００３６】
ＡＴＭ１４は、属性情報の送信をホストコンピュータ１３に指示する（ステップＳ２０）。ホストコンピュータ１３は、属性情報（例えば、被登録者Ｃの氏名や、生年月日、運転免許証番号等）を返す（ステップＳ２１）。ステップＳ２０〜ステップＳ２１をステップＳ３−１とする。
【００３７】
ＡＴＭ１４は、ＩＣカード免許証２０の提示を指示する（ステップＳ３０）。手続者Ｂは、ＩＣカード免許証２０をセットする（ステップＳ３１）。ＡＴＭ１４は、ＩＣカード免許証２０からＩＣ情報（第２認証用情報）を読み取り（ステップＳ４０）、手続者Ｂに第２暗証番号の入力を指示する（ステップＳ４１）。手続者Ｂは、第２暗証番号を入力し（ステップＳ４２）、ＡＴＭ１４は、ＩＣ情報（第２認証用情報）と第２暗証番号とを比較して第２暗証番号を確認する（ステップＳ４３）。ステップＳ３０〜ステップＳ４３が図１に示したステップＳ２に相当する。
【００３８】
ＡＴＭ１４は、ＩＣカード免許証２０から免許証情報を取得する（ステップＳ４４）。ＡＴＭ１４は、属性情報と免許証情報との内容比較を行う（ステップＳ５０）。ステップＳ４４〜ステップＳ５０をステップＳ３−２とする。図４に示したステップＳ３−１およびステップＳ３−２は、図１に示したステップＳ３に相当する。
【００３９】
ＡＴＭ１４は、比較結果がＯＫである場合には、サービス利用カード１９の活性化をホストコンピュータ１３に指示する（ステップＳ６０）。ホストコンピュータ１３は、カード活性化処理結果をＡＴＭ１４に返す（ステップＳ６１）。ＡＴＭ１４は、サービス利用カード１９を手続者Ｂに返却（排出）する（ステップＳ７０）。ステップＳ６０〜ステップＳ７０が図１に示したステップＳ４に相当する。
【００４０】
［効果の説明］
以上のように、従来の方式と違い、配布時のカードは、利用不可能な状態とすることで、本人確認手続きを加味してカード配布を行うことが省略可能となり、より簡易な配布方法が採用できる。利用者の手元に届いた段階では、利用不可能な扱いのため、確実に本人に届ける必要がなくなるためである。仮に第３者に入手されたとして、暗証番号が漏洩したとしても、サービス利用カード１９は利用されないため、悪用されることを防ぐことができる。
【００４１】
これにより、現在の配布時に行っている本人確認方法をカード利用時の本人認証に切り替えて運用することができ、サービス利用カード１９の配布手段の軽減化による自由度を高めることができる。
【００４２】
本システムは、カードによるサービス利用開始時の本人認証手段として、次の認証が可能となり、郵送時の本人確認に代えることが可能になる。まず、ＡＴＭ１４で手続き中の者が、サービス利用申込者本人であるかの認証を行うことができる。第１認証画面１６で使用する暗証番号が、サービス申し込み時に指定した暗証番号を用いた認証を行うことで実現する。さらに、本人確認に使用するＩＣカード免許証２０に記録されている免許証情報が、ＩＣカード免許証２０の所有者本人であるかの認証を行うことができる。第２認証画面１８で使用する暗証番号が、ＩＣカード免許証２０作成時に本人が届け出をした暗証番号を用いた認証を行うことで実現する。合わせて、第２認証画面１８にて、現在ＡＴＭ１４で手続き中の者が、ＩＣカード免許証２０に格納されている個人情報の取得に同意した証跡としても確保できる。
【００４３】
また、ＩＣカード免許証２０の暗証番号入力は、誤入力により暗証番号ロックが発生した場合は、サービス事業会社とは異なり、各都道府県の公安委員会、または、警察署にてロック解除する運用となっている。このロック上限回数より１回少ない誤入力で暗証番号の入力催促を止めることにより、本実施形態によるロック解除を回避することにより、暗証番号ロックに関するクレーム対応を減らす効果もある。
【００４４】
最後に、ＩＣカード免許証２０から照会した個人情報と利用者からサービス申し込み時に取得した個人情報とのマッチングを行うことで、ＡＴＭ１４で手続き中の者がサービス利用申し込みをした本人であることが認証できる。
【００４５】
また、将来ＩＣカード免許証２０に相当するものが出てきた際には、本人確認書類として利用拡大させるだけでなく、そのＩＣに搭載される個人属性情報を本人認証に組み入れることで、認証をより強化にさせることが可能になり、顧客ニーズに合わせた拡張も可能になる。
【００４６】
＜第２実施形態＞
［構成の説明］
図５に、本実施形態に係る認証システム概略図を示す。
図５は、図１に示した認証システム概略図の応用例であって、図１のサービス利用カード１９とＩＣカード免許証２０とが、現在提供されている物理的なカードではなく、携帯電話等のモバイル端末に搭載されるアプリケーション（サービス利用カードアプリケーション２３、ＩＣカード免許証アプリケーション２４）となる。さらに、ＡＴＭ１４に実装されるインタフェースも、サービス利用カードアプリケーション２３およびＩＣカード免許証アプリケーション２４と通信するためのリーダ（サービス利用カードアプリケーションリーダ２１およびＩＣカード免許証アプリケーションリーダ２２）に変更されている。
【００４７】
図６は、本実施形態に係る認証装置の機能構成を示す図である。
図６に示すように、ＡＴＭ１４が備えるリーダは、サービス利用カードアプリケーションリーダ２１およびＩＣカード免許証アプリケーションリーダ２２となっている。
【００４８】
［動作の説明］
第２実施形態では、第１実施形態に係るカード類がアプリケーション（サービス利用カードアプリケーション２３、ＩＣカード免許証アプリケーション２４）のため、サービス事業会社が、利用者に提供するサービス利用カード１９の提供方法が郵送ではなくなる。
【００４９】
［効果の説明］
第２実施形態によれば、物理的なカードを排除し、郵送などの運用手段が取れないケース、例えば、携帯電話に実装するカードアプリケーション提供時の本人の確認方法として活用ができる。
【００５０】
また、将来ＩＣカード免許証に相当するものが出てきた際には、本人確認書類として利用拡大させるだけではなく、そのＩＣに搭載される個人属性情報を本人認証に組み入れることで、認証をより強化にさせることが可能になり、顧客ニーズに合わせた拡張も可能になる。
［変形例］
上記では、添付図面を参照しながら本発明の好適な実施形態について説明したが、本発明は係る例に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【符号の説明】
【００５１】
１２ 処理装置
１３ ホストコンピュータ（利用可能化装置）
１４ ＡＴＭ（認証装置）
１５ サービス利用カードリーダ
１６ 第１認証画面
１７ ＩＣカード免許証リーダ
１８ 第２認証画面
１９ サービス利用カード
２０ ＩＣカード免許証
２１ サービス利用カードアプリケーションリーダ
２２ ＩＣカード免許証アプリケーションリーダ
２３ サービス利用カードアプリケーション
２４ ＩＣカード免許証アプリケーション
２７ 表示部
２８ 通信部
２９ 入力部
３０ 端末
４０ ネットワーク
１１０ 制御部
１２０ 記憶部
１３０ 第１認証処理部
１４０ 第２認証処理部
１５０ 第３認証処理部
１６０ 認証制御部
【技術分野】
【０００１】
本発明は、認証装置、認証方法および認証システムに関する。より詳細には、カード利用者（キャッシュ、クレジット等）の本人認証に関する。
【背景技術】
【０００２】
従来は、サービス利用カード（キャッシュカード等）の利用者が本人であることの確認方法として、昨今のＩＣカードの普及に伴い、サービス申し込み時に、ＩＣカード免許証に格納されている情報（暗証番号、生体認証等）の組み合わせを用いた方式が検討されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００７−２４１６４７号公報
【特許文献２】特開２００５−２４２７７８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、この方式は、カードを本人限定の郵送あるいは、窓口での本人認証による手渡し等により、本人に確実にカードを届けることが前提となっており、利用者本人の手元にカードが届くまではサービスが利用できないという問題があった。特に、即時性が求められるサービスについては、サービス提供者／利用者ともに、本人限定の郵送や窓口での本人確認に変わる方式を提供しない限り、即時利用が可能になるという利便性を享受することができなくない。
【０００５】
そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、サービス利用の申込者がサービス利用者として登録される本人であることを認証することが可能であり、かつ、迅速にサービスを利用させることが可能な技術を提供することにある。
【課題を解決するための手段】
【０００６】
上記問題を解決するために、本発明のある観点によれば、サービスを利用するための手続きを行う手続者から第１暗証情報または第２暗証情報の入力を受け付けることが可能である入力部と、サービスを利用する旨の申し込みを行う申込者が申し込み時に登録した第１認証用情報が記録されたサービス利用カードを利用可能にする利用可能化装置と通信を行うことが可能である通信部と、サービス利用カードから第１認証用情報を読み取るサービス利用カード読取部と、入力部に第１暗証情報の入力を受け付ける処理を実行させ、第１暗証情報とサービス利用カード読取部によって読み取られた第１認証用情報とが一致するか否かを判断する第１認証処理部と、第２認証用情報が記録され、かつ、サービスを利用する者として登録される被登録者の身分証明カードから第２認証用情報を読み取る身分証明カード読取部と、入力部に第２暗証情報の入力を受け付ける処理を実行させ、第２暗証情報と身分証明カード読取部によって読み取られた第２認証用情報とが一致するか否かを判断する第２認証処理部と、第１認証処理部によって第１暗証情報と第１認証用情報とが一致すると判断され、かつ、第２認証処理部によって第２暗証情報と第２認証用情報とが一致すると判断された場合に、サービス利用カードを利用可能にする旨を示す利用可能化要求を利用可能化装置に送信する処理を、通信部に実行させる認証制御部と、を備えることを特徴とする、認証装置が提供される。
【０００７】
また、認証装置は、第３認証処理部をさらに備え、身分証明カード読取部は、被登録者の身分を証明するための身分証明情報がさらに記録された身分証明カードから身分証明情報をさらに読み取り、第３認証処理部は、申込者が申し込み時に登録し、かつ、被登録者の身分を証明するための属性情報を利用可能化装置から受信する処理を、通信部に実行させ、身分証明情報と属性情報とが一致するか否かを判断し、認証制御部は、さらに第３認証処理部によって属性情報と身分証明情報とが一致すると判断された場合に、利用可能化要求を利用可能化装置に送信する処理を、通信部に実行させることとしてもよい。
【０００８】
また、認証装置は、第２暗証情報と第２認証用情報とが一致するか否かの判断回数の上限値を記憶する記憶部と、情報を表示することが可能である表示部と、をさらに備え、認証制御部は、第２暗証情報と第２認証用情報とが一致するか否かの判断回数を計測し、判断回数が上限値に達すると身分証明カードがロックされてしまう場合に、判断回数が上限値よりも１小さい回数に達したと判断した場合に、表示部に第２暗証情報の入力を中止させる旨を示す情報を表示させることとしてもよい。
【０００９】
また、本発明の別の観点によれば、サービスを利用するための手続きを行う手続者から第１暗証情報または第２暗証情報の入力を受け付けることが可能である入力部と、サービスを利用する旨の申し込みを行う申込者が申し込み時に登録した第１認証用情報が記録されたサービス利用カードを利用可能にする利用可能化装置と通信を行うことが可能である通信部と、サービス利用カード読取部と、第１認証処理部と、身分証明カード読取部と、第２認証処理部と、認証制御部とを備える、認証装置による認証方法であって、サービス利用カード読取部によって、サービス利用カードから第１認証用情報を読み取るステップと、第１認証処理部によって、入力部に第１暗証情報の入力を受け付ける処理を実行させ、第１暗証情報とサービス利用カード読取部によって読み取られた第１認証用情報とが一致するか否かを判断するステップと、身分証明カード読取部によって、第２認証用情報が記録され、かつ、サービスを利用する者として登録される被登録者の身分証明カードから第２認証用情報を読み取るステップと、第２認証処理部によって、入力部に第２暗証情報の入力を受け付ける処理を実行させ、第２暗証情報と身分証明カード読取部によって読み取られた第２認証用情報とが一致するか否かを判断するステップと、認証制御部によって、第１認証処理部によって第１暗証情報と第１認証用情報とが一致すると判断され、かつ、第２認証処理部によって第２暗証情報と第２認証用情報とが一致すると判断された場合に、サービス利用カードを利用可能にする旨を示す利用可能化要求を利用可能化装置に送信する処理を、通信部に実行させるステップと、を含むことを特徴とする、認証方法が提供される。
【００１０】
また、本発明の別の観点によれば、サービスを利用する旨の申し込みを行う申込者が申し込み時に登録した第１認証用情報が記録されたサービス利用カードを利用可能にする利用可能化装置と認証装置とを備える認証システムであって、認証装置は、サービスを利用するための手続きを行う手続者から第１暗証情報または第２暗証情報の入力を受け付けることが可能である入力部と、利用可能化装置と通信を行うことが可能である通信部と、サービス利用カードから第１認証用情報を読み取るサービス利用カード読取部と、入力部に第１暗証情報の入力を受け付ける処理を実行させ、第１暗証情報とサービス利用カード読取部によって読み取られた第１認証用情報とが一致するか否かを判断する第１認証処理部と、第２認証用情報が記録され、かつ、サービスを利用する者として登録される被登録者の身分証明カードから第２認証用情報を読み取る身分証明カード読取部と、入力部に第２暗証情報の入力を受け付ける処理を実行させ、第２暗証情報と身分証明カード読取部によって読み取られた第２認証用情報とが一致するか否かを判断する第２認証処理部と、第１認証処理部によって第１暗証情報と第１認証用情報とが一致すると判断され、かつ、第２認証処理部によって第２暗証情報と第２認証用情報とが一致すると判断された場合に、サービス利用カードを利用可能にする旨を要求する利用可能化要求を利用可能化装置に送信する処理を、通信部に実行させる認証制御部と、を有し、利用可能化装置は、情報を記憶することが可能である記憶部と、認証装置と通信を行うことが可能である通信部と、通信部が利用可能化要求を受信すると、記憶部にサービス利用カードを利用可能にする旨を示す情報を記憶させる制御部と、を有することを特徴とする、認証システムが提供される。
【発明の効果】
【００１１】
以上説明したように本発明によれば、サービス利用の申込者がサービス利用者として登録される本人であることを認証することが可能であり、かつ、迅速にサービスを利用させることが可能な技術を提供することができる。
【図面の簡単な説明】
【００１２】
【図１】第１実施形態の概要を説明するための図である。
【図２】第１実施形態に係る認証システムの概略図であって、（ａ）は、認証システムの概略構成図であり、（ｂ）は、第１認証画面であり、（ｃ）は、第２認証画面である。
【図３】第１実施形態に係る認証装置の機能構成を示す図である。
【図４】第１実施形態に係る認証システムによる処理の流れを示す図である。
【図５】第２実施形態に係る認証システム概略図を示す。
【図６】第２実施形態に係る認証装置の機能構成を示す図である。
【発明を実施するための形態】
【００１３】
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００１４】
＜第１実施形態＞
［構成の説明］
本実施形態は、上述した本人限定の郵送や窓口での本人確認に変わる方式を実現する方式を提供するために、申込者本人であることの確認方法とカード利用者が申込者本人であることの確認を行うための、認証装置、認証方法および認証システムである。
【００１５】
図１は、本実施形態の概要を説明するための図である。図１に示すように、サービスを利用する旨の申し込みを行う申込者Ａと、サービス利用カード１９と身分証明カードの一例としてのＩＣカード免許証２０を用いてサービス利用のための手続きを行う手続者Ｂと、サービスを利用する者として登録される本人（被登録者）Ｃとが存在する。本実施形態に係る認証システムは、申込者Ａと手続者Ｂとが一致することを確認する第１認証処理を実行し（ステップＳ１）、手続者Ｂと本人Ｃとが一致することを確認する第２認証処理を実行する（ステップＳ２）。そして、認証システムは、第１認証処理および第２認証処理に成功した場合に、サービス利用カード１９を利用可能にする（活性化する）活性化処理を実行する。また、認証システムは、本人Ｃと申込者Ａとが一致することを確認する第３認証処理をさらに実行してもよい（ステップＳ３）。その場合に、認証システムは、第３認証処理にさらに成功した場合に、活性化処理を実行することとしてもよい（ステップＳ４）。
【００１６】
図２に、本実施形態に係る認証システムの概略図を示す。
図２は、本実施形態に係る認証システムの概略図であって、図２（ａ）は、認証システムの概略構成図であり、図２（ｂ）は、第１認証画面であり、図２（ｃ）は、第２認証画面である。
【００１７】
図２（ａ）に示すように、本実施形態に係る認証システムは、利用者が端末３０を介して事業者へのサービス申し込みを実施した際に提供した属性情報を蓄積するデータベース１０、本人認証に用いたイメージデータ等が蓄積されるデータベース１１等を備える。また、認証システムは、手続者Ｂが持参するサービス利用カード１９とＩＣカード免許証２０とのインタフェースを保持する認証装置の一例としてのＡＴＭ（Ａｕｔｏ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）１４を備える。また、認証システムは、サービス利用に関する制御を行う利用可能化装置の一例としてのホストコンピュータ１３、上述した各々の装置を中継および処理制御するための処理装置１２を備える。端末３０と処理装置１２とは、例えば、ネットワーク４０に接続されている。ＡＴＭ１４とホストコンピュータ１３とは直接接続されていることとしてもよい。以下では、本実施形態に係る認証装置の一例としてＡＴＭ１４、本実施形態に係る利用可能化装置の一例としてホストコンピュータ１３を用いて説明する。
【００１８】
ホストコンピュータ１３は、情報を記憶することが可能である記憶部と、ＡＴＭ１４と処理装置１２を介して通信を行うことが可能である通信部と、通信部が利用可能化要求を受信すると記憶部にサービス利用カードを利用可能にする旨を示す情報を記憶させる制御部とを有するものである。
【００１９】
図３は、本実施形態に係る認証装置の機能構成を示す図である。
図３に示すように、ＡＴＭ１４は、制御部１１０と、記憶部１２０と、サービス利用カード読取部の一例としてのサービス利用カードリーダ１５と、身分証明カード読取部の一例としてのＩＣカード免許証リーダ１７と、表示部２７と、通信部２８と、入力部２９とを備える。制御部１１０は、第１認証処理部１３０と、第２認証処理部１４０と、第３認証処理部１５０と、認証制御部１６０とを含むものである。
【００２０】
入力部２９は、例えば、キーボードやタッチパネル等の入力装置によって構成され、サービスを利用するための手続きを行う手続者Ｂから第１暗証情報または第２暗証情報の入力を受け付けることが可能である。
【００２１】
通信部２８は、例えば、通信装置によって構成され、サービスを利用する旨の申し込みを行う申込者Ａが申し込み時に登録した第１認証用情報が記録されたサービス利用カード１９を利用可能にするホストコンピュータ１３と通信を行うことが可能である。
【００２２】
サービス利用カードリーダ１５は、例えば、カードリーダ等の読取装置によって構成され、サービス利用カード１９から第１認証用情報を読み取るものである。
【００２３】
第１認証処理部１３０は、入力部２９に第１暗証情報の入力を受け付ける処理を実行させ、入力部２９が入力を受け付けた第１暗証情報とサービス利用カードリーダ１５によって読み取られた第１認証用情報とが一致するか否かを判断する。第１認証処理部１３０は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等によって構成され、記憶部１２０に記憶されたプログラムを実行することによってその機能が実現される。
なお、入力部２９が入力を受け付けた第１暗証情報とサービス利用カードリーダ１５によって読み取られた第１認証用情報とが一致するか否かを判断するようにしたが、認証方法はホストへのオンライン認証でもよい。
【００２４】
ＩＣカード免許証リーダ１７は、例えば、カードリーダ等の読取装置によって構成されているものである。ＩＣカード免許証リーダ１７は、第２認証用情報が記録され、かつ、サービスを利用する者として登録される被登録者Ｃの身分証明カードの一例としてのＩＣカード免許証２０から第２認証用情報を読み取るものである。
【００２５】
第２認証処理部１４０は、入力部２９に第２暗証情報の入力を受け付ける処理を実行させ、第２暗証情報とＩＣカード免許証リーダ１７によって読み取られた第２認証用情報とが一致するか否かを判断する。第２認証処理部１４０は、例えば、ＣＰＵ等によって構成され、記憶部１２０に記憶されたプログラムを実行することによってその機能が実現される。
【００２６】
認証制御部１６０は、第１認証処理部１３０によって第１暗証情報と第１認証用情報とが一致すると判断され、かつ、第２認証処理部１４０によって第２暗証情報と第２認証用情報とが一致すると判断された場合に、サービス利用カード１９を利用可能にする旨を示す利用可能化要求をホストコンピュータ１３に送信する処理を、通信部２８に実行させる。 認証制御部１６０は、例えば、ＣＰＵ等によって構成され、記憶部１２０に記憶されたプログラムを実行することによってその機能が実現される。
【００２７】
ＩＣカード免許証リーダ１７は、被登録者Ｃの身分を証明するための身分証明情報の一例としての免許証情報がさらに記録されたＩＣカード免許証２０から免許証情報をさらに読み取ることとしてもよい。その場合、第３認証処理部１５０は、申込者Ａが申し込み時に登録し、かつ、被登録者Ｃの身分を証明するための属性情報をホストコンピュータ１３から受信する処理を、通信部２８に実行させ、免許証情報と属性情報とが一致するか否かを判断する。認証制御部１６０は、さらに第３認証処理部１５０によって属性情報と免許証情報とが一致すると判断された場合に、利用可能化要求をホストコンピュータ１３に送信する処理を、通信部２８に実行させることとしてもよい。
【００２８】
記憶部１２０は、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）等の記憶装置等によって構成される。記憶部１２０は、第２暗証情報と第２認証用情報とが一致するか否かの判断回数の上限値を記憶することもできる。
【００２９】
表示部２７は、例えば、表示装置等によって構成され、情報を表示することが可能である。
【００３０】
認証制御部１６０は、第２暗証情報と第２認証用情報とが一致するか否かの判断回数を計測し、判断回数が上限値に達すると身分証明カードがロックされてしまう場合に、判断回数が上限値よりも１小さい回数に達したと判断した場合に、表示部２７に第２暗証情報の入力を中止させる旨を示す情報を表示させることとしてもよい。
なお、判断回数はカードの種別により異なり、判断回数をカード内部に保持していても、ホストへのオンライン認証を行う場合は、ホストで判断回数を保持していてもよい。
【００３１】
［動作の説明］
まず、利用者は、サービス事業者から提供されるサービス申し込みを行う。申し込みに必要な利用者に関する属性情報と本人確認を行うために必要なＩＣカード免許証の写しをサービス事業会社へ提出する。これらの情報は、申込み情報データベース１０、１１の中に、サービス申し込みの審査結果とともに蓄積される。利用者は、サービス事業者から申し込み審査を通過した証としてサービス利用カード１９（利用不可能状態）を入手する。
【００３２】
サービスの利用を開始するには、利用者がサービス利用カード１９と、申し込み時の本人確認書類として使用した、ＩＣカード免許証２０を用意し、サービス事業会社へ出向く。そして、読み取り機が実装されたＡＴＭ１４のサービス利用カードリーダ１５に、利用開始するサービス利用カード１９を挿入する。
【００３３】
サービス利用カード１９をサービス利用カードリーダ１５に挿入した際に、サービス申し込みで利用者本人が指定したサービス利用カード１９の暗証番号を入力する（第１認証画面１６）。暗証番号の一致確認をもって、本人確認書類での認証処理に移行する。サービス申し込み時に使用したＩＣカード免許証２０をＡＴＭ１４のＩＣカード免許証リーダ１７にかざす。ＩＣカード免許証２０をＩＣカード免許証リーダ１７にかざした際に、利用者が設定したＩＣカード免許証２０の暗証番号の入力をする（第２認証画面１８）。なお、暗証番号の入力は、暗証番号ロックの上限回数−１回にて、入力催促を止める機能を有する。
【００３４】
暗証番号の一致をもって、ＩＣカード免許証２０から読み取った個人情報を抽出し、サービス申し込み時に申請された個人情報の比較一致確認を行うことで、サービス申込者本人であることの確認を行う。上述した認証が成功した場合に、ホストコンピュータ１３へ処理装置１２やＡＴＭ１４の制御により、サービス利用カード１９の活性化を行い、利用可能とする。
【００３５】
図４は、本実施形態に係る認証システムによる処理の流れを示す図である。
図４に示すように、手続者Ｂは、サービス利用カード１９を挿入する（ステップＳ１０）。ＡＴＭ１４は、サービス利用カード１９の第１認証用情報を読み込む（ステップＳ１１）。ＡＴＭ１４は、暗証番号の入力を手続者Ｂに指示する（ステップＳ１２）。手続者Ｂは、第１暗証番号の入力を行い（ステップＳ１３）、ＡＴＭ１４は、第１認証用情報と第１暗証番号とを比較して第１暗証番号を確認する（ステップＳ１４）。ステップＳ１０〜ステップＳ１４が図１に示したステップＳ１に相当する。
【００３６】
ＡＴＭ１４は、属性情報の送信をホストコンピュータ１３に指示する（ステップＳ２０）。ホストコンピュータ１３は、属性情報（例えば、被登録者Ｃの氏名や、生年月日、運転免許証番号等）を返す（ステップＳ２１）。ステップＳ２０〜ステップＳ２１をステップＳ３−１とする。
【００３７】
ＡＴＭ１４は、ＩＣカード免許証２０の提示を指示する（ステップＳ３０）。手続者Ｂは、ＩＣカード免許証２０をセットする（ステップＳ３１）。ＡＴＭ１４は、ＩＣカード免許証２０からＩＣ情報（第２認証用情報）を読み取り（ステップＳ４０）、手続者Ｂに第２暗証番号の入力を指示する（ステップＳ４１）。手続者Ｂは、第２暗証番号を入力し（ステップＳ４２）、ＡＴＭ１４は、ＩＣ情報（第２認証用情報）と第２暗証番号とを比較して第２暗証番号を確認する（ステップＳ４３）。ステップＳ３０〜ステップＳ４３が図１に示したステップＳ２に相当する。
【００３８】
ＡＴＭ１４は、ＩＣカード免許証２０から免許証情報を取得する（ステップＳ４４）。ＡＴＭ１４は、属性情報と免許証情報との内容比較を行う（ステップＳ５０）。ステップＳ４４〜ステップＳ５０をステップＳ３−２とする。図４に示したステップＳ３−１およびステップＳ３−２は、図１に示したステップＳ３に相当する。
【００３９】
ＡＴＭ１４は、比較結果がＯＫである場合には、サービス利用カード１９の活性化をホストコンピュータ１３に指示する（ステップＳ６０）。ホストコンピュータ１３は、カード活性化処理結果をＡＴＭ１４に返す（ステップＳ６１）。ＡＴＭ１４は、サービス利用カード１９を手続者Ｂに返却（排出）する（ステップＳ７０）。ステップＳ６０〜ステップＳ７０が図１に示したステップＳ４に相当する。
【００４０】
［効果の説明］
以上のように、従来の方式と違い、配布時のカードは、利用不可能な状態とすることで、本人確認手続きを加味してカード配布を行うことが省略可能となり、より簡易な配布方法が採用できる。利用者の手元に届いた段階では、利用不可能な扱いのため、確実に本人に届ける必要がなくなるためである。仮に第３者に入手されたとして、暗証番号が漏洩したとしても、サービス利用カード１９は利用されないため、悪用されることを防ぐことができる。
【００４１】
これにより、現在の配布時に行っている本人確認方法をカード利用時の本人認証に切り替えて運用することができ、サービス利用カード１９の配布手段の軽減化による自由度を高めることができる。
【００４２】
本システムは、カードによるサービス利用開始時の本人認証手段として、次の認証が可能となり、郵送時の本人確認に代えることが可能になる。まず、ＡＴＭ１４で手続き中の者が、サービス利用申込者本人であるかの認証を行うことができる。第１認証画面１６で使用する暗証番号が、サービス申し込み時に指定した暗証番号を用いた認証を行うことで実現する。さらに、本人確認に使用するＩＣカード免許証２０に記録されている免許証情報が、ＩＣカード免許証２０の所有者本人であるかの認証を行うことができる。第２認証画面１８で使用する暗証番号が、ＩＣカード免許証２０作成時に本人が届け出をした暗証番号を用いた認証を行うことで実現する。合わせて、第２認証画面１８にて、現在ＡＴＭ１４で手続き中の者が、ＩＣカード免許証２０に格納されている個人情報の取得に同意した証跡としても確保できる。
【００４３】
また、ＩＣカード免許証２０の暗証番号入力は、誤入力により暗証番号ロックが発生した場合は、サービス事業会社とは異なり、各都道府県の公安委員会、または、警察署にてロック解除する運用となっている。このロック上限回数より１回少ない誤入力で暗証番号の入力催促を止めることにより、本実施形態によるロック解除を回避することにより、暗証番号ロックに関するクレーム対応を減らす効果もある。
【００４４】
最後に、ＩＣカード免許証２０から照会した個人情報と利用者からサービス申し込み時に取得した個人情報とのマッチングを行うことで、ＡＴＭ１４で手続き中の者がサービス利用申し込みをした本人であることが認証できる。
【００４５】
また、将来ＩＣカード免許証２０に相当するものが出てきた際には、本人確認書類として利用拡大させるだけでなく、そのＩＣに搭載される個人属性情報を本人認証に組み入れることで、認証をより強化にさせることが可能になり、顧客ニーズに合わせた拡張も可能になる。
【００４６】
＜第２実施形態＞
［構成の説明］
図５に、本実施形態に係る認証システム概略図を示す。
図５は、図１に示した認証システム概略図の応用例であって、図１のサービス利用カード１９とＩＣカード免許証２０とが、現在提供されている物理的なカードではなく、携帯電話等のモバイル端末に搭載されるアプリケーション（サービス利用カードアプリケーション２３、ＩＣカード免許証アプリケーション２４）となる。さらに、ＡＴＭ１４に実装されるインタフェースも、サービス利用カードアプリケーション２３およびＩＣカード免許証アプリケーション２４と通信するためのリーダ（サービス利用カードアプリケーションリーダ２１およびＩＣカード免許証アプリケーションリーダ２２）に変更されている。
【００４７】
図６は、本実施形態に係る認証装置の機能構成を示す図である。
図６に示すように、ＡＴＭ１４が備えるリーダは、サービス利用カードアプリケーションリーダ２１およびＩＣカード免許証アプリケーションリーダ２２となっている。
【００４８】
［動作の説明］
第２実施形態では、第１実施形態に係るカード類がアプリケーション（サービス利用カードアプリケーション２３、ＩＣカード免許証アプリケーション２４）のため、サービス事業会社が、利用者に提供するサービス利用カード１９の提供方法が郵送ではなくなる。
【００４９】
［効果の説明］
第２実施形態によれば、物理的なカードを排除し、郵送などの運用手段が取れないケース、例えば、携帯電話に実装するカードアプリケーション提供時の本人の確認方法として活用ができる。
【００５０】
また、将来ＩＣカード免許証に相当するものが出てきた際には、本人確認書類として利用拡大させるだけではなく、そのＩＣに搭載される個人属性情報を本人認証に組み入れることで、認証をより強化にさせることが可能になり、顧客ニーズに合わせた拡張も可能になる。
［変形例］
上記では、添付図面を参照しながら本発明の好適な実施形態について説明したが、本発明は係る例に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【符号の説明】
【００５１】
１２ 処理装置
１３ ホストコンピュータ（利用可能化装置）
１４ ＡＴＭ（認証装置）
１５ サービス利用カードリーダ
１６ 第１認証画面
１７ ＩＣカード免許証リーダ
１８ 第２認証画面
１９ サービス利用カード
２０ ＩＣカード免許証
２１ サービス利用カードアプリケーションリーダ
２２ ＩＣカード免許証アプリケーションリーダ
２３ サービス利用カードアプリケーション
２４ ＩＣカード免許証アプリケーション
２７ 表示部
２８ 通信部
２９ 入力部
３０ 端末
４０ ネットワーク
１１０ 制御部
１２０ 記憶部
１３０ 第１認証処理部
１４０ 第２認証処理部
１５０ 第３認証処理部
１６０ 認証制御部
【特許請求の範囲】
【請求項１】
サービスを利用するための手続きを行う手続者から第１暗証情報または第２暗証情報の入力を受け付けることが可能である入力部と、
前記サービスを利用する旨の申し込みを行う申込者が申し込み時に登録した第１認証用情報が記録されたサービス利用カードを利用可能にする利用可能化装置と通信を行うことが可能である通信部と、
前記サービス利用カードから前記第１認証用情報を読み取るサービス利用カード読取部と、
前記入力部に第１暗証情報の入力を受け付ける処理を実行させ、前記第１暗証情報と前記サービス利用カード読取部によって読み取られた前記第１認証用情報とが一致するか否かを判断する第１認証処理部と、
第２認証用情報が記録され、かつ、前記サービスを利用する者として登録される被登録者の身分証明カードから前記第２認証用情報を読み取る身分証明カード読取部と、
前記入力部に第２暗証情報の入力を受け付ける処理を実行させ、前記第２暗証情報と前記身分証明カード読取部によって読み取られた前記第２認証用情報とが一致するか否かを判断する第２認証処理部と、
前記第１認証処理部によって前記第１暗証情報と前記第１認証用情報とが一致すると判断され、かつ、前記第２認証処理部によって前記第２暗証情報と前記第２認証用情報とが一致すると判断された場合に、前記サービス利用カードを利用可能にする旨を示す利用可能化要求を前記利用可能化装置に送信する処理を、前記通信部に実行させる認証制御部と、
を備えることを特徴とする、認証装置。
【請求項２】
第３認証処理部をさらに備え、
前記身分証明カード読取部は、
前記被登録者の身分を証明するための身分証明情報がさらに記録された前記身分証明カードから前記身分証明情報をさらに読み取り、
前記第３認証処理部は、
前記申込者が前記申し込み時に登録し、かつ、前記被登録者の身分を証明するための属性情報を前記利用可能化装置から受信する処理を、前記通信部に実行させ、前記身分証明情報と前記属性情報とが一致するか否かを判断し、
前記認証制御部は、
さらに前記第３認証処理部によって前記属性情報と前記身分証明情報とが一致すると判断された場合に、前記利用可能化要求を前記利用可能化装置に送信する処理を、前記通信部に実行させる、
ことを特徴とする、請求項１に記載の認証装置。
【請求項３】
前記第２暗証情報と前記第２認証用情報とが一致するか否かの判断回数の上限値を記憶する記憶部と、
情報を表示することが可能である表示部と、
をさらに備え、
前記認証制御部は、
前記第２暗証情報と前記第２認証用情報とが一致するか否かの判断回数を計測し、前記判断回数が前記上限値に達すると前記身分証明カードがロックされてしまう場合に、前記判断回数が前記上限値よりも１小さい回数に達したと判断した場合に、前記表示部に前記第２暗証情報の入力を中止させる旨を示す情報を表示させる、
ことを特徴とする、請求項１に記載の認証装置。
【請求項４】
サービスを利用するための手続きを行う手続者から第１暗証情報または第２暗証情報の入力を受け付けることが可能である入力部と、前記サービスを利用する旨の申し込みを行う申込者が申し込み時に登録した第１認証用情報が記録されたサービス利用カードを利用可能にする利用可能化装置と通信を行うことが可能である通信部と、サービス利用カード読取部と、第１認証処理部と、身分証明カード読取部と、第２認証処理部と、認証制御部とを備える、認証装置による認証方法であって、
前記サービス利用カード読取部によって、前記サービス利用カードから前記第１認証用情報を読み取るステップと、
前記第１認証処理部によって、前記入力部に第１暗証情報の入力を受け付ける処理を実行させ、前記第１暗証情報と前記サービス利用カード読取部によって読み取られた前記第１認証用情報とが一致するか否かを判断するステップと、
前記身分証明カード読取部によって、第２認証用情報が記録され、かつ、前記サービスを利用する者として登録される被登録者の身分証明カードから前記第２認証用情報を読み取るステップと、
前記第２認証処理部によって、前記入力部に第２暗証情報の入力を受け付ける処理を実行させ、前記第２暗証情報と前記身分証明カード読取部によって読み取られた前記第２認証用情報とが一致するか否かを判断するステップと、
前記認証制御部によって、前記第１認証処理部によって前記第１暗証情報と前記第１認証用情報とが一致すると判断され、かつ、前記第２認証処理部によって前記第２暗証情報と前記第２認証用情報とが一致すると判断された場合に、前記サービス利用カードを利用可能にする旨を示す利用可能化要求を前記利用可能化装置に送信する処理を、前記通信部に実行させるステップと、
を含むことを特徴とする、認証方法。
【請求項５】
サービスを利用する旨の申し込みを行う申込者が申し込み時に登録した第１認証用情報が記録されたサービス利用カードを利用可能にする利用可能化装置と認証装置とを備える認証システムであって、
前記認証装置は、
サービスを利用するための手続きを行う手続者から第１暗証情報または第２暗証情報の入力を受け付けることが可能である入力部と、
前記利用可能化装置と通信を行うことが可能である通信部と、
前記サービス利用カードから前記第１認証用情報を読み取るサービス利用カード読取部と、
前記入力部に第１暗証情報の入力を受け付ける処理を実行させ、前記第１暗証情報と前記サービス利用カード読取部によって読み取られた前記第１認証用情報とが一致するか否かを判断する第１認証処理部と、
第２認証用情報が記録され、かつ、前記サービスを利用する者として登録される被登録者の身分証明カードから前記第２認証用情報を読み取る身分証明カード読取部と、
前記入力部に第２暗証情報の入力を受け付ける処理を実行させ、前記第２暗証情報と前記身分証明カード読取部によって読み取られた前記第２認証用情報とが一致するか否かを判断する第２認証処理部と、
前記第１認証処理部によって前記第１暗証情報と前記第１認証用情報とが一致すると判断され、かつ、前記第２認証処理部によって前記第２暗証情報と前記第２認証用情報とが一致すると判断された場合に、前記サービス利用カードを利用可能にする旨を要求する利用可能化要求を前記利用可能化装置に送信する処理を、前記通信部に実行させる認証制御部と、
を有し、
前記利用可能化装置は、
情報を記憶することが可能である記憶部と、
前記認証装置と通信を行うことが可能である通信部と、
前記通信部が前記利用可能化要求を受信すると、前記記憶部に前記サービス利用カードを利用可能にする旨を示す情報を記憶させる制御部と、
を有することを特徴とする、認証システム。
【請求項１】
サービスを利用するための手続きを行う手続者から第１暗証情報または第２暗証情報の入力を受け付けることが可能である入力部と、
前記サービスを利用する旨の申し込みを行う申込者が申し込み時に登録した第１認証用情報が記録されたサービス利用カードを利用可能にする利用可能化装置と通信を行うことが可能である通信部と、
前記サービス利用カードから前記第１認証用情報を読み取るサービス利用カード読取部と、
前記入力部に第１暗証情報の入力を受け付ける処理を実行させ、前記第１暗証情報と前記サービス利用カード読取部によって読み取られた前記第１認証用情報とが一致するか否かを判断する第１認証処理部と、
第２認証用情報が記録され、かつ、前記サービスを利用する者として登録される被登録者の身分証明カードから前記第２認証用情報を読み取る身分証明カード読取部と、
前記入力部に第２暗証情報の入力を受け付ける処理を実行させ、前記第２暗証情報と前記身分証明カード読取部によって読み取られた前記第２認証用情報とが一致するか否かを判断する第２認証処理部と、
前記第１認証処理部によって前記第１暗証情報と前記第１認証用情報とが一致すると判断され、かつ、前記第２認証処理部によって前記第２暗証情報と前記第２認証用情報とが一致すると判断された場合に、前記サービス利用カードを利用可能にする旨を示す利用可能化要求を前記利用可能化装置に送信する処理を、前記通信部に実行させる認証制御部と、
を備えることを特徴とする、認証装置。
【請求項２】
第３認証処理部をさらに備え、
前記身分証明カード読取部は、
前記被登録者の身分を証明するための身分証明情報がさらに記録された前記身分証明カードから前記身分証明情報をさらに読み取り、
前記第３認証処理部は、
前記申込者が前記申し込み時に登録し、かつ、前記被登録者の身分を証明するための属性情報を前記利用可能化装置から受信する処理を、前記通信部に実行させ、前記身分証明情報と前記属性情報とが一致するか否かを判断し、
前記認証制御部は、
さらに前記第３認証処理部によって前記属性情報と前記身分証明情報とが一致すると判断された場合に、前記利用可能化要求を前記利用可能化装置に送信する処理を、前記通信部に実行させる、
ことを特徴とする、請求項１に記載の認証装置。
【請求項３】
前記第２暗証情報と前記第２認証用情報とが一致するか否かの判断回数の上限値を記憶する記憶部と、
情報を表示することが可能である表示部と、
をさらに備え、
前記認証制御部は、
前記第２暗証情報と前記第２認証用情報とが一致するか否かの判断回数を計測し、前記判断回数が前記上限値に達すると前記身分証明カードがロックされてしまう場合に、前記判断回数が前記上限値よりも１小さい回数に達したと判断した場合に、前記表示部に前記第２暗証情報の入力を中止させる旨を示す情報を表示させる、
ことを特徴とする、請求項１に記載の認証装置。
【請求項４】
サービスを利用するための手続きを行う手続者から第１暗証情報または第２暗証情報の入力を受け付けることが可能である入力部と、前記サービスを利用する旨の申し込みを行う申込者が申し込み時に登録した第１認証用情報が記録されたサービス利用カードを利用可能にする利用可能化装置と通信を行うことが可能である通信部と、サービス利用カード読取部と、第１認証処理部と、身分証明カード読取部と、第２認証処理部と、認証制御部とを備える、認証装置による認証方法であって、
前記サービス利用カード読取部によって、前記サービス利用カードから前記第１認証用情報を読み取るステップと、
前記第１認証処理部によって、前記入力部に第１暗証情報の入力を受け付ける処理を実行させ、前記第１暗証情報と前記サービス利用カード読取部によって読み取られた前記第１認証用情報とが一致するか否かを判断するステップと、
前記身分証明カード読取部によって、第２認証用情報が記録され、かつ、前記サービスを利用する者として登録される被登録者の身分証明カードから前記第２認証用情報を読み取るステップと、
前記第２認証処理部によって、前記入力部に第２暗証情報の入力を受け付ける処理を実行させ、前記第２暗証情報と前記身分証明カード読取部によって読み取られた前記第２認証用情報とが一致するか否かを判断するステップと、
前記認証制御部によって、前記第１認証処理部によって前記第１暗証情報と前記第１認証用情報とが一致すると判断され、かつ、前記第２認証処理部によって前記第２暗証情報と前記第２認証用情報とが一致すると判断された場合に、前記サービス利用カードを利用可能にする旨を示す利用可能化要求を前記利用可能化装置に送信する処理を、前記通信部に実行させるステップと、
を含むことを特徴とする、認証方法。
【請求項５】
サービスを利用する旨の申し込みを行う申込者が申し込み時に登録した第１認証用情報が記録されたサービス利用カードを利用可能にする利用可能化装置と認証装置とを備える認証システムであって、
前記認証装置は、
サービスを利用するための手続きを行う手続者から第１暗証情報または第２暗証情報の入力を受け付けることが可能である入力部と、
前記利用可能化装置と通信を行うことが可能である通信部と、
前記サービス利用カードから前記第１認証用情報を読み取るサービス利用カード読取部と、
前記入力部に第１暗証情報の入力を受け付ける処理を実行させ、前記第１暗証情報と前記サービス利用カード読取部によって読み取られた前記第１認証用情報とが一致するか否かを判断する第１認証処理部と、
第２認証用情報が記録され、かつ、前記サービスを利用する者として登録される被登録者の身分証明カードから前記第２認証用情報を読み取る身分証明カード読取部と、
前記入力部に第２暗証情報の入力を受け付ける処理を実行させ、前記第２暗証情報と前記身分証明カード読取部によって読み取られた前記第２認証用情報とが一致するか否かを判断する第２認証処理部と、
前記第１認証処理部によって前記第１暗証情報と前記第１認証用情報とが一致すると判断され、かつ、前記第２認証処理部によって前記第２暗証情報と前記第２認証用情報とが一致すると判断された場合に、前記サービス利用カードを利用可能にする旨を要求する利用可能化要求を前記利用可能化装置に送信する処理を、前記通信部に実行させる認証制御部と、
を有し、
前記利用可能化装置は、
情報を記憶することが可能である記憶部と、
前記認証装置と通信を行うことが可能である通信部と、
前記通信部が前記利用可能化要求を受信すると、前記記憶部に前記サービス利用カードを利用可能にする旨を示す情報を記憶させる制御部と、
を有することを特徴とする、認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１０−２１８１２１（Ｐ２０１０−２１８１２１Ａ）
【公開日】平成２２年９月３０日（２０１０．９．３０）
【国際特許分類】
【出願番号】特願２００９−６２９８０（Ｐ２００９−６２９８０）
【出願日】平成２１年３月１６日（２００９．３．１６）
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
【公開日】平成２２年９月３０日（２０１０．９．３０）
【国際特許分類】
【出願日】平成２１年３月１６日（２００９．３．１６）
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
[ Back to top ]