JP2002041813A - 個人認証システム - Google Patents

Abstract

(57)【要約】 【課題】 利用者が暗証番号を覚える負担がなく、暗証
データの変更登録が簡易かつ安全にできる便利で安全性
の高い個人認証システムを提供する。 【課題手段】 個人認証システムは、共通暗証データと
個別暗証データとを含むデータをそれぞれが記憶する少
なくとも２つの暗証カードと、暗証カードから共通暗証
データと個別暗証データとを読み取る端末装置と、端末
装置から読み取られた共通暗証データと個別暗証データ
を受け取る管理センターからなる。管理センターは、暗
証カードの暗証データを受け取るが、暗証カードのすべ
ての個別暗証データを受け取ることがない少なくとも２
つのコンピューターと、それから少なくとも共通暗証デ
ータを受け取り、その共通暗証データの内容が同一かど
うかの照合を行なうと共に、端末装置によって使用され
た一対の暗証カードが正当であるかどうかの認証を行な
う検索システムとを有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、カードを用いた個
人認証システム技術に属し、例えば、銀行や商店に端末
装置を配置し、利用者が複数のカードを端末装置に挿入
することにより、安全かつ便利に利用者の認証を行なう
個人認証システム技術に関する。

【０００２】

【従来の技術】従来のカードを用いた個人認証システム
においては、利用者が一枚のカードを端末装置に挿入す
るとともに、記憶している暗証番号を入力することによ
り個人の認証を行なうシステムが用いられていた。例え
ば、銀行の現金自動引き落とし機（ＡＴＭ）において
は、利用者がカードを端末装置に挿入し、暗証番号を入
力し、端末装置からホストコンピューターに暗証番号の
データが送られ、ホストコンピューターにおいて端末装
置より送られて来た暗証番号と記憶装置に蓄えられた暗
証番号とを照合し、端末装置に照合結果を送ることによ
り、利用者の認証を行なう方式が一般的であった。

【０００３】しかしながら、従来のカードを用いた個人
認証システムには以下の問題点があった。第一に、利用
者が暗証番号を覚える負担が大きかった。人間の記憶力
は年齢とともに衰え、また個人差もあるため、暗証番号
を複雑にするには限界があった。また、暗証番号を何回
か間違えるとカードが使用不能になるなどの理由から、
利用者は、自己の生年月日、自宅の番地、電話番号等の
覚えやすい数字を暗証番号する誘惑に駆られやすく、安
全性に問題があった。また、現在では多くの銀行等のカ
ードを持つ者も多く、カードの数とともに、利用者が覚
えなければならない暗証番号が増えていくという問題点
があり、複数の預金口座等の暗証番号を同じに設定する
などの誘惑に駆られやすく、安全性に問題があった。

【０００４】第二に、暗証番号のデータが口座番号や預
金残高などの銀行関連のデータ等とともに一つのコンピ
ューターに集中するため、ハッカーによる侵入や盗聴
や、コンピューターを管理する者等による情報漏洩があ
った場合に、多大の損害を生ずる危険が大きかった。ま
た、ハッカー等の技術が高度化するに従い、被害が甚大
なものになる問題点があった。また、暗証番号の登録に
おいて銀行の職員等が関与するため、暗証番号を適時変
更することが望ましいが、暗証番号を適時及び周期的に
変更登録することもシステムが確立していないためにあ
まり行なわれておらず、暗証番号が破られる危険が大き
かった。

【０００５】

【発明が解決しようとする課題】本発明の課題は、利用
者が暗証番号を覚える負担がなく、ハッカーによる侵入
や盗聴やコンピューターを管理する者等による人為的な
漏洩があった場合に、多大の損害を生ずる危険が少な
く、かつ、暗証データの変更登録が簡易かつ安全にでき
る、便利で安全性の高い個人認証システムを提供するこ
とである。

【０００６】

【課題を解決するための手段】本発明は、個人認証シス
テムであって、少なくとも２つの暗証カードであって、
前記少なくとも２つの暗証カードのそれぞれが、前記少
なくとも２つの暗証カードに共通の共通暗証データと、
前記少なくとも２つの暗証カードごとに異なる個別暗証
データとを含むデータを記憶する少なくとも２つの暗証
カードと、前記暗証カードから前記共通暗証データと前
記個別暗証データとを読み取る少なくとも１つの端末装
置と、前記端末装置から読み取られた前記共通暗証デー
タと前記個別暗証データを受け取る少なくとも１つの管
理センターであって、前記暗証カードの暗証データを受
け取るが、前記暗証カードのすべての個別暗証データを
受け取ることがない少なくとも２つのコンピューター
と、前記少なくとも２つのコンピューターから少なくと
も前記共通暗証データを受け取り、これら受け取った共
通暗証データの内容が同一かどうかの照合を行なうと共
に、前記端末装置によって使用された一対の前記少なく
とも２つの暗証カードが正当であるかどうかの認証を行
なう少なくとも１つの検索システムとを有する管理セン
ターと、からなる個人認証システムを提供する。

【０００７】

【実施例】本発明の個人認証システムの一つの実施形態
として、商店における取引システムを例に挙げて説明す
る。

【０００８】図１は、本発明の個人認証システムを用い
た商店における取引システムの概略を示すブロック図で
ある。図１を参照して、システムの概略について以下に
説明する。

【０００９】このシステムにおいては、商店で買い物を
する客１０１は、銀行暗証カード１０３と個人暗証カー
ド１０４を有する。一方、客に商品又はサービスを提供
する者（ここでは商店主と呼ぶ）１０２は、銀行暗証カ
ード１０５と個人暗証カード１０６を有する。

【００１０】図２は、図１の銀行暗証カード１０３、１
０５の例を示す。銀行暗証カードとは、個人が取引する
銀行ごとに１枚のカードを作るものであり、例えば、４
つの銀行と取引すればカードは４枚になる。ただし、安
全管理のために１つの銀行について複数のカードを作る
ことも可能である。銀行暗証カードは、支店名２０１、
店番号２０２、口座番号２０３などの預金関係の情報を
有し、銀行ごとに異なる銀行暗証データ２０５と、各銀
行共通の共通暗証データ２０４を有する。住所及び氏名
２０６の情報は、カードを紛失したときの連絡のために
記載されている。なお、個人暗証カードと銀行暗証カー
ドは使用時には一対として働くが、カードを紛失したと
きの安全のために、別々の場所に保管することが望まし
い。

【００１１】図３は、図１の個人暗証カード１０４、１
０６の例を示す。個人暗証カードとは、個人の認証デー
タを管理する目的の専用カードで、複数の銀行に共通に
用いることができる。例えば、４つの銀行と取引しても
個人暗証カードは１枚でよい。ただし、安全管理のため
に、枚数を増やすことも可能である。個人暗証カード
は、銀行暗証カードの番号と同一の共通暗証データ３０
１と、個人を識別する個別暗証データである個人暗証デ
ータ３０２の情報を有する。また、住所、氏名及び電話
番号３０３の情報は、カードを紛失したときの連絡のた
めに記載されている。

【００１２】図４は、図２の銀行暗証カードと図３の個
人暗証カードの暗証データ２０４、２０５、３０１、３
０２に用いられる記号の例を示す。記号４０１は白と黒
の領域に分けた記号を示す。記号４０２、４０３は、手
書きの記号を示す。記号は、利用者が思い付くままに手
書きで描いて登録しても良く、この場合には書いた本人
も同じものは線が微妙に違ってしまうために２度と書け
ないことになる。記号４０４は直線と曲線の組み合わせ
による記号を示す。記号４０５は直線の組み合わせによ
る記号を示す。このように、暗証データとしては、暗証
番号のような数字の組み合わせだけではなく、アルファ
ベット、漢字、ひらがな、ギリシャ文字などの世界各国
の文字、及び記号などを用いることが望ましい。暗証デ
ータはカードに記録されており、利用者が記憶する必要
はないので、従来の暗証番号よりも複雑なものにしても
問題はない。

【００１３】図１に戻って引き続き説明する。客１０１
と商店主１０２の間の取引が成立すると、客１０１が銀
行１１１において有する預金口座から代金を引き落とす
ために、商店にある端末装置１０７に、客１０１は自己
の銀行暗証カード１０３と個人暗証カード１０４を、商
店主１０２は自己の銀行暗証カード１０５と個人暗証カ
ード１０６を挿入する。

【００１４】図５は、図１の端末装置１０７の装置の例
である端末装置５０１を示す。端末装置５０１には４個
のスロット５０２が付いており、客の銀行暗証カード５
０３、個人暗証カード５０４、商店主の銀行暗証カード
５０５、個人暗証カード５０６が挿入できるようになっ
ている。なお、端末装置５０１を２個のスロットを備え
た端末装置２個で置換することや、１個のスロットを備
えた端末装置４個で置換することもできる。端末装置５
０１は、読み取った情報が外部から容易に知られないよ
うにする機能を持ち、また読み取った情報が残留しない
ようにすることが安全上望ましい。なお、端末装置５０
１には金額などを入力する数値入力装置をつけてもよ
く、また、利用者の最小限度の情報を提示するディスプ
レイ装置等をつけてもよい。

【００１５】図１に戻って引き続き説明する。客１０１
と商店主１０２がそれぞれ自己の個人暗証カード１０
４、１０６と銀行暗証カード１０３、１０５を端末装置
に差し込んで、取引金額を入力すると、端末装置１０７
は、個人暗証カード及び銀行暗証カードのデータを管理
センター１１４に送る。管理センター１１４内部には、
コンピューターＡ１０８、コンピューターＢ１０９、検
索システム１１０がある。より詳細に見ると、端末装置
１０７は、銀行暗証カード１０３、１０５の情報と引き
出し金額要求の情報を回線１５０を通じてコンピュータ
ーＡ１０８に送り、個人暗証カード１０４、１０６の情
報を回線１５１を通じてコンピューターＢ１０９に送
る。コンピューターＡ１０８及びコンピューターＢ１０
９は、それぞれ、送られてきた共通暗証データを検索シ
ステム１１０に送る。

【００１６】検索システム１１０では、コンピューター
Ａ１０８及びコンピューターＢ１０９から回線１５２、
１５３を通じて送られてくる共通暗証データを常時照合
しており、コンピューターＡ１０８とコンピューターＢ
１０９から同一の共通暗証データが送られてきたことを
検知した場合には、照合が成功したという信号を回線１
５４、１５５を通じてそれぞれコンピューターＡ１０８
及びコンピューターＢ１０９に送る。コンピューターＡ
１０８は検索システム１１０から照合が成功したという
信号を受け取ると、記憶装置に蓄えられている正しい銀
行暗証データと、回線１５０を通じて端末装置１０７か
ら送られてきた銀行暗証データを照合し、回線１５２を
通じて合否の結果を検索システム１１０に送る。なお、
正しい銀行暗証データは、銀行１１１に蓄えられていて
もよく、この場合には銀行１１１から回線１５７を通じ
てコンピューターＡ１０８に正しい銀行暗証データを送
る。

【００１７】また、検索システム１１０から照合が成功
したという信号を回線１５５を通じて受け取ったコンピ
ューターＢ１０９は記憶装置に蓄えられている正しい個
人暗証データと、送られてきた個人暗証データを照合し
て、照合結果を回線１５３を通じて検索システム１１０
に送る。このように、銀行暗証データはコンピューター
Ａ１０８において、個人暗証データはコンピューターＢ
１０９において分離されて処理されるので、情報の一元
的集中が避けられる。以上のようにして、検索システム
１１０が銀行暗証データ及び個人暗証データの照合が共
に成功したという結果を回線１５２、１５３を通じて受
け取ったときは、検索システム１０１は個人認証の結果
について合格の信号を、そうでない場合には不合格の信
号を回線１５４、１５５を通じてコンピューターＡ１０
８及びコンピューターＢ１０９に送る。

【００１８】図６は、図１の検索システム１１０の処理
手順をフローチャートとして示したものである。検索シ
ステム１１０は、送られてくるデータを常時照合し、同
じ共通暗証データを受信するまで送られてくるデータを
照合しつづける（ステップ６０２）。同じ共通暗証デー
タの照合に成功すると、照合の成功のデータをコンピュ
ーターＡ１０８とコンピューターＢ１０９に送る（ステ
ップ６０３）。コンピューターＡ１０８とコンピュータ
ーＢ１０９から個別暗証データの合否の結果を受け取り
（ステップ６０３）、それらを比較する（ステップ６０
４）。すべての結果が合格ならば認証結果として合格の
信号を出力する（ステップ６０５）。そうでなければ、
認証結果として不合格の信号を出力する（ステップ６０
６）。

【００１９】図１に戻ってさらに説明すると、検索シス
テム１１０は、出力された認証結果を、回線１５４、１
５５を通じて、コンピューターＡ１０８、コンピュータ
ーＢ１０９に送る。コンピューターＢ１０９は、検索シ
ステムから認証結果として合格の信号を受け取ったとき
は、対応する共通暗証データを回線１５６を通じて銀行
１１１に送る。なお、コンピューターＢ１０９は、認証
結果として合格の信号を受け取る前に共通暗証データを
回線１５６を通じて銀行１１１に前もって送ることも可
能である。また、検索システム１１０が共通暗証データ
の照合の結果を回線１５４、１５５を通じてコンピュー
ターＡ１０８、コンピューターＢ１０９に知らせ、この
照合が取れた段階でコンピューターＢ１０９が回線１５
６を通じて銀行１１１に対して共通暗証データを送るこ
とも可能である。しかし、どのような場合であっても、
コンピューターＢ１０９が銀行１１１に対して個人暗証
データを送ることはない。よって、銀行１１１とコンピ
ューターＡ１０８は、個人暗証データを知ることはな
い。

【００２０】銀行１１１は、回線１５６を通じてコンピ
ューターＢ１０９から送られてきた共通暗証データに対
応する預金口座の情報を探すとともに、コンピューター
Ａ１０８から回線１５７を通じて預金口座番号等の情報
を受け取る。この際に銀行１１１とコンピューターＡ１
０８とは、回線１５７を通じて双方向の情報のやりとり
を適宜行なう。これに対して、銀行１１１とコンピュー
ターＢ１０９とは、回線１５６を通じて双方向の情報の
やりとりを行なうことはできず、回線１５６を通じた情
報のやりとりは、コンピューターＢ１０９から銀行１１
１への一方向の流れに制限されている。よって、コンピ
ューターＢ１０９が個人の預金関係の情報を得ることは
ない。このように情報の一元的集中が避けられている。
情報のやりとりの結果、預金口座が特定できれば、銀行
１１１はコンピューターＡ１０８に回線１５７を通じて
その預金口座について預金残高などのデータを送る。コ
ンピューターＡ１０８は預金残高が引き出し要求金額以
上であり、かつ、検索システム１１０から回線１５４を
通じてすでに認証結果として合格信号を得ている場合に
は、回線１５０を通じて端末装置１０７に対して、個人
認証と預金の払戻しについて合格の信号を送る。コンピ
ューターＢ１０９も回線１５１を通じて端末装置１０７
に対して、個人認証について合格の信号を送る。端末装
置１０７は、コンピューターＡ１０８及びコンピュータ
ーＢ１０９から、回線１５０、１５１を通じて、客１０
１の個人認証、商店主１０２の個人認証、客１０１の預
金口座及び預金残高、及び商店主１０３の預金口座につ
いて合否の信号を受ける。これらが、すべて合格ならば
端末装置１０７は取引成立を知らせ、一つでも不合格な
らば取引不成立を知らせる。

【００２１】また、銀行１１１は、コンピューターＡ１
０８及びコンピューターＢ１０９から、回線１５６、１
５７を通じて、客１０１の個人認証、商店主１０２の個
人認証、客１０１の預金口座及び預金残高、及び商店主
１０３の預金口座について合否の信号を受け、すべて合
格ならば客１０１の預金口座から商店主１０２の預金口
座への送金を行なう。

【００２２】図１に戻ってさらに説明を続けると、以上
のシステムにおいて、ハッカー侵入及び回線盗聴対策の
ために、外部侵入・盗聴チェックセンター１１２を設け
る。外部侵入・盗聴チェックセンターは専門技術者の常
駐監視センターであり、ハッカー侵入及び回線盗聴を発
見した際には、回線を止めたり断線したりして、暗証デ
ータ変更等の対策をとる。外部侵入・盗聴チェックセン
ターは技術者が２４時間常駐して監視体制をとるのが望
ましい。自動チェックは、人間の最終チェックの前段階
に置くことができ、そのために侵入防止ソフトや回線盗
聴防止装置を使うことが考えられるが、これらの防御手
段が突破された場合には、警報ランプやブザーが鳴るよ
うにして、最終的に技術者が対応判断を下す。

【００２３】図７は、図１の外部侵入・盗聴チェックセ
ンター１１２の設置例を示す。外部侵入・盗聴チェック
センター７０１は、個々の銀行や商店ごとに設ける必要
はなく、管理センター７０２（図１の管理センター１１
４と同一である）について外部からの侵入をチェックす
るように設置すれば良い。

【００２４】図８は、図７の管理センター７０２（図１
の管理センター１１４と同一である）に外部からハッカ
ーが侵入した際の対応を示す。ハッカーの侵入８０１に
対しては、ファイアーウォールなどの侵入防止装置８０
２により自動的に侵入を防ぐ。侵入防止装置８０２を越
えるハッカーの侵入８０３があった場合、警報により専
門技術者に通知する。管理センター内部８０４に及ぶハ
ッカーの侵入８０５があった場合、早急に侵入された回
線を止めて暗証データの変更、登録等を最初より行な
う。また、程度により、暗証データの変更のみで済ませ
るかどうか専門技術者の判断を仰ぐ。

【００２５】図９は、図７の管理センター７０２（図１
の管理センター１１４と同一である）の内部あるいはこ
れを取り巻く回線１５０乃至１５７が盗聴された場合の
例を示す。盗聴される場所としては、端末装置１０７と
コンピューターＡ１０８間の回線９０１、端末装置１０
７とコンピューターＢ１０９間の回線９０２、検索シス
テム１１０とコンピュータＡ１０８、コンピューターＢ
１０９の間の回線９０３、９０５、検索システム１１０
とコンピュータＢ１０９間の回線９０４、９０６、コン
ピューターＢ１０９と銀行１１１間の回線９０７、コン
ピューターＡ１０８と銀行１１１間の回線９０８が考え
られる（これらはそれぞれ図１の回線１５０乃至１５７
に対応する）。なお、ここで回線は有線回線を挙げた
が、通信手段としては有線（銅線、光ファイバー等）の
他にも無線によるものが考えられる。以上の回線９０１
乃至９０８が盗聴されていることを検知したときは、外
部侵入・盗聴チェックセンター１１２は、早急に侵入さ
れた回線を止めて暗証データの変更、登録等を最初より
行なうか、程度により暗証データの変更のみで済ませる
かどうか、専門技術者の判断を仰ぐ。

【００２６】図１に戻ってさらに説明すると、暗証デー
タの登録と変更においても安全性を高めるために暗証デ
ータ変更登録センター１１３を設ける。利用者が、銀行
１１１で銀行暗証カードを新規に作成する際には、共通
暗証データと銀行暗証データの登録だけが行われ、個人
暗証データは銀行１１１には知らされない。そして、利
用者は、暗証データ変更登録センター１１３において、
銀行暗証カードと個人暗証カードの暗証データを周期的
に変更することが望ましい。

【００２７】図１０は、図１の暗証データ変更登録セン
ター１１３の例を示す。暗証データ変更登録センターに
は、対人的接触のない無人の自動操作できる銀行暗証カ
ード変更登録装置１００１と個人暗証カード変更登録装
置１００２が設置される。銀行暗証カード変更登録装置
１００１に銀行暗証カードを挿入して変更する情報を入
力すると、コンピューターＡ１００３を通じて各銀行１
００４に変更の情報が送信され、変更が登録される。ま
た、個人暗証カード変更登録装置１００２に個人暗証カ
ードを挿入して変更する情報を入力すると、コンピュー
ターＢ１００５に個人暗証カードの変更の情報が送信さ
れ、変更が登録される。なお、図１に戻って、暗証デー
タ変更登録センター１１３は、外部侵入・盗聴チェック
センター１１２の監視下に置くことができる。

【００２８】本発明の個人認証システムの第二の実施形
態として、カード端末を用いた現金自動引き落とし機
（ＡＴＭ）が挙げられる。図１１は、本発明の個人認証
システムを用いた現金自動引き落とし機のシステムの概
略を示すブロック図である。図１１を参照して、システ
ムの概略について以下に説明する。

【００２９】このシステムにおいては、客１１０１は個
人暗証カード１１０２と銀行暗証カード１１０３の２種
類のカードを持つ。個人暗証カードと銀行暗証カードは
第一実施例のものと同一のものを用いる。

【００３０】客１１０１は銀行１１０９の自己の預金口
座から代金を引き落とすために、端末装置１１０５に、
自己の銀行暗証カード１１０３と個人暗証カード１１０
２を挿入する。

【００３１】図１２は、図１１の端末装置１１０５の装
置の例である端末装置１２０１を示す。端末装置１２０
１には２個のスロット１２０２が付いており、銀行暗証
カード１２０３、個人暗証カード１２０４が挿入できる
ようになっている。端末装置は、読み取った情報が外部
から容易に知られないようにする機能を持ち、また、読
み取った情報が残留しないようにすることが望ましい。
なお、端末装置には金額などを入力する数値入力装置を
つけてもよく、また、利用者の最小限度の情報を提示す
るディスプレイ装置等をつけてもよい。

【００３２】図１１に戻ってさらに説明すると、実際
に、客が個人暗証カード１１０２と銀行暗証カード１１
０３を端末装置１１０５に差し込んで、引き出す金額を
入力すると、端末装置１１０５は、データを管理センタ
ー１１１０に送る。管理センター１１１０の内部には、
コンピューターＡ１１０６、コンピューターＢ１１０
７、検索システム１１０８がある。端末装置１１０５は
銀行暗証カードの情報と引き出し金額要求の情報を回線
１１５０を通じてコンピューターＡ１１０６に送り、個
人暗証カードの情報を回線１１５１を通じてコンピュー
ターＢ１１０７に送る。コンピューターＡ１１０６及び
コンピューターＢ１１０７は、それぞれ、送られてきた
共通暗証データを回線１１５２、１１５３を通じて検索
システム１１０８に送る。

【００３３】検索システム１１０８では、コンピュータ
ーＡ１１０６及びコンピューターＢ１１０７から送られ
てくる共通暗証データを常時照合しており、コンピュー
ターＡ１１０６とコンピューターＢ１１０７から同一の
共通暗証データが送られてきたことを検知した場合に
は、照合が成功したという信号を回線１１５４、１１５
５を通じて、コンピューターＡ１１０６及びコンピュー
ターＢ１１０７に送る。照合が成功したという信号を受
け取ると、コンピューターＡ１１０６は記憶装置に蓄え
られている正しい銀行暗証データと、送られてきた銀行
暗証データを照合して、合否の結果を回線１１５４を通
じて検索システム１１０８に送る。なお、正しい銀行暗
証データは、銀行１１０９に蓄えられていてもよく、こ
の場合には銀行１１０９から回線１１５７を通じてコン
ピューターＡ１１０６に正しい銀行暗証データを送る。
また、コンピューターＢ１１０７は検索システム１１０
８から照合が成功したという信号を受け取ると、記憶装
置に蓄えられている正しい個人暗証データと、送られて
きた個人暗証データを照合して、照合結果を回線１１５
５を通じて検索システム１１０８に送る。このように、
銀行暗証データはコンピューターＡ１１０６において、
個人暗証データはコンピューターＢ１１０７において分
離されて処理されるので、情報の一元的集中が避けられ
る。

【００３４】検索システム１１０８が回線１１５２、１
１５３を通じて銀行暗証データ及び個人暗証データの照
合が共に成功したという結果を受け取ったときは、検索
システム１１０８は個人認証の結果について合格の信号
を、そうでない場合には不合格の信号を回線１１５４、
１１５５を通じてコンピューターＡ１１０６及びコンピ
ューターＢ１１０７に送る。検索システム１１０８内部
での処理手順のフローチャートは前述の図６に示したも
のと同じである。検索システム１１０８から回線１１５
５を通じて個人認証の結果について合格の信号を受け取
るとコンピューターＢ１１０７は対応する共通暗証デー
タを銀行１１０９に送る。なお、コンピューターＢ１１
０７は、個人認証について合格の信号を受け取る前に共
通暗証データを銀行１１０９に前もって送ることも可能
である。また、検索システム１１０８が共通暗証データ
の照合の結果を回線１１５４、１１５５を通じてコンピ
ューターＡ１１０６、コンピューターＢ１１０７に知ら
せ、照合が取れた段階でコンピューターＢ１１０７が回
線１１５６を通じて銀行１１０９に対して共通暗証デー
タを送ることも可能である。しかし、どのような場合で
あっても、コンピューターＢ１１０７が銀行１１０９に
対して個人暗証データを送ることはない。よって、銀行
１１０９とコンピューターＡ１１０６は、個人暗証デー
タを知ることはない。

【００３５】銀行１１０９は回線１１５６を通じてコン
ピューターＢ１１０７から送られてきた共通暗証データ
に対応する預金口座の情報を探すとともに、コンピュー
ターＡ１１０６から回線１１５７を通じて引き出し要求
のあった預金口座番号等の情報を受け取る。銀行１１０
９とコンピューターＡ１１０６とは回線１１５７を通じ
て双方向の情報のやりとりを適宜行なうが、銀行１１０
９とコンピューターＢ１１０７の間の回線１１５６にお
ける情報の流れはコンピューターＢ１１０７から銀行１
１０９への一方向の流れに制限されている。よって、コ
ンピューターＢ１１０７が個人の預金関係の情報を得る
ことはない。情報のやりとりの結果、銀行１１０９が預
金口座を特定できれば回線１１５７を通じてコンピュー
ターＡ１１０６にその預金口座について預金残高などの
データを送る。コンピューターＡ１１０６は預金残高が
引き出し要求金額以上であり、かつ、個人認証の合格信
号を得ている場合には、端末装置１１０５に対して回線
１１５０を通じて個人認証と預金の払戻しについて合格
の信号を送る。コンピューターＢも端末装置１１０５に
対して回線１１５１を通じて個人認証について合格の信
号を送る。

【００３６】端末装置１１０５は、コンピューターＡ１
１０６及びコンピューターＢ１１０７から、客１１０１
の個人認証と、Ａ銀行１１０９における預金口座及び預
金残高について合否の信号を受け、すべて合格ならば要
求金額を引き出し、一つでも不合格ならば現金の支払い
を拒否する。また、以上のシステムにおいて、ハッカー
侵入及び回線盗聴対策のために、外部侵入・盗聴チェッ
クセンター１１１１を設ける。また、暗証データを周期
的に変更できるようにするために、暗証データ変更登録
センター１１１２を設ける。これらは前述の実施例１と
同様である。

【００３７】本発明の個人認証システムの第三の実施形
態として、重要機密室の出入り管理及び機密室内操作管
理システムを例に挙げて説明する。図１３は、本発明の
個人認証システムを用いた重要機密室の出入り管理及び
機密室内操作管理システムの概略を示すブロック図であ
る。図１３を参照して、システムの概略について以下に
説明する。

【００３８】このシステムにおいては、利用者１３０１
は個人暗証カード１３０２と会社暗証カード１３０３の
２種類のカードを持つ。重要機密室内に入って機密室内
を操作できるのは会社において厳選され、右の２枚のカ
ードを持つ権利を与えられた重要人物に限られる。

【００３９】図１４は、図１３の会社暗証カード１３０
３の例を示す。会社暗証カードとは、会社の認証データ
を管理する目的の専用カードである。会社暗証カードは
共通暗証データ１４０１と会社暗証データ１４０２を含
んでいる。

【００４０】図１５は、図１３の個人暗証カード１３０
２の例を示す。個人暗証カードは共通暗証データ１５０
１と個人暗証データ１５０２を含んでいる。前述のよう
に、それぞれの暗証データには数字だけでなく、文字や
記号等を使用することができる。

【００４１】図１３に戻って説明すると、利用者１３０
１が会社暗証カード１３０３を端末装置Ｘ１３０４に挿
入すると、端末装置Ｘ１３０４は回線１３５０を通じて
会社暗証カードのデータを管理センターＸ１３０８に送
る。管理センターＸ１３０８には、コンピューターＡ１
３０５、コンピューターＢ１３０６、検索システムＸ１
３０７がある。より詳細には、端末装置Ｘ１３０４は回
線１３５０を通じて会社暗証カードのデータをＡ管理室
のコンピューターＡ１３０５に送る。コンピューターＡ
１３０５は回線１３５１を通じてＢ管理室のコンピュー
ターＢ１３０６に共通暗証データを送る。コンピュータ
ーＢ１３０６は、前記送られてきた共通暗証データに対
応する会社暗証データを記憶装置から取り出し、共通暗
証データとともに回線１３５２を通じて検索システムＸ
１３０７に送る。コンピューターＡ１３０５も共通暗証
データと会社暗証データを回線１３５３を通じて検索シ
ステムＸ１３０７に送る。検索システムＸは、両コンピ
ューターから送られてきた共通暗証データと会社暗証デ
ータを照合し、双方ともに同一であれば、ドアロックの
解除信号と共通暗証データを回線１３５４に出力する。
この照合の過程においては、検索システムＸ１３０７が
まず受け取った共通暗証データを照合した上で対応する
会社暗証データを送るように回線１３５２、１３５３を
通じて要求する過程を踏むことも可能である。ドアロッ
ク解除信号が合格ならば、機密室のドアロックが解除さ
れるので、利用者１３０１は機密室内に入ることができ
る。しかし、まだ、機密室内の操作にはロックがかかっ
ている。

【００４２】一方、利用者１３０１は個人暗証カード１
３０２を端末装置Ｙ１３０９に挿入する。端末装置Ｙ１
３０９は、回線１３５５を通じて管理センターＹ１３１
３に個人暗証カードのデータを送る。管理センターＹ１
３１３には、コンピューターＣ１３１０、コンピュータ
ーＤ１３１１、検索システムＹ１３１２がある。端末装
置Ｙ１３０９は回線１３５５を通じて個人暗証カードの
データをＣ管理室内のコンピューターＣ１３１０に送
る。検索システムＸ１３０７からは回線１３５４を通じ
て前記のとおり共通暗証データがＤ管理室内のコンピュ
ーターＤ１３１１に送られる。

【００４３】コンピューターＤ１３１１は共通暗証デー
タに対応する個人暗証データを記憶装置から取り出し、
共通暗証データとともに回線１３５６を通じて検索シス
テムＹに送る。コンピューターＣ１３１０も共通暗証デ
ータと個人暗証データを回線１３５７を通じて検索シス
テムＹ１３１２に送る。検索システムＹ１３１２は、両
コンピューターから送られてきた共通暗証データと個人
暗証データを照合し、双方ともに同一であれば、機密室
内操作解除信号を回線１３５８に出力する。この照合の
過程は、検索システムＹ１３１２がまず受け取った共通
暗証データを照合した上で、対応する会社暗証データを
送るように回線１３５６、１３５７を通じて要求する過
程を踏むこともできる。機密室内操作解除信号が合格な
ら、機密室内の操作のロックが解除される。

【００４４】以上のようにして、利用者１３０１の個人
認証を行ない、正当な権限があるものにのみ機密室内へ
の立ち入りと、機密室内の操作を許すことができる。こ
のように、第三の実施例では、第一、第二の実施例と異
なり、端末装置、管理センターを複数使って個人認証を
行なう。

【００４５】なお、以上の各実施例において、検索シス
テムの中に記憶装置を設けて正しい暗証データを記憶す
ることにより、暗証データの照合を行なうこともでき
る。また、コンピューターと検索システムとの間のやり
取りにおいても、権限のないコンピューターが検索シス
テムにアクセスすることを防ぐために、ＩＤとパスワー
ドによる管理を行なうこともできる。

【００４６】

【発明の効果】以上の説明から明らかなように、本発明
によれば、複数のカードに暗証データを記録するため、
利用者は暗証番号を記憶する煩わしさや、手で入力する
煩わしさから逃れることができ利便性が向上する。ま
た、暗証データは記憶する必要がないため、利用者が生
年月日などの簡単に他人が推測できる暗証番号を使う誘
惑に駆られることを防止でき、安全性が向上する。さら
に、複数のコンピューターに識別情報の処理が分散され
るとともに、外部からの侵入のチェックが行われるこ
と、及び、暗証データの変更登録が安全かつ簡易にでき
ることにより、コンピューターの管理者の情報漏洩や、
ハッカーなどの外部からの不正な侵入、盗聴などに対す
る安全性が従来技術に比べて高まる効果がある。

【図面の簡単な説明】

【図１】本発明の一実施形態である商店における取引シ
ステムの概略を示すシステムブロック図である。

【図２】本発明の商店における取引システムにおいて用
いられる銀行暗証カードの記憶情報の一例を示してい
る。

【図３】本発明の商店における取引システムにおいて用
いられる個人暗証カードの記憶情報の一例を示してい
る。

【図４】本発明の商店における取引システムにおいて暗
証カードの暗証データに用いられる記号の一例を示して
いる。

【図５】本発明の商店における取引システムにおいて暗
証カードのデータを読み取る端末装置の一例を示してい
る。

【図６】本発明の商店における取引システムにおける検
索システムの個人認証手順のフローチャートを示してい
る。

【図７】図１の外部侵入・盗聴チェックセンターの部分
の詳細図である。

【図８】図１の外部侵入・盗聴チェックセンターのハッ
カー侵入に対する動作例を示している。

【図９】本発明の商店における取引システムにおける外
部侵入・盗聴チェックセンターの盗聴をチェックする場
所の一例を示している。

【図１０】本発明の商店における取引システムにおける
暗証データ変更登録センターの一例を示している。

【図１１】本発明の一実施形態である銀行における現金
自動引き落とし機（ＡＴＭ）のシステムの概略を示すシ
ステムブロック図である。

【図１２】本発明の銀行におけるＡＴＭシステムにおい
て暗証カードのデータを読み取る端末装置の一例を示し
ている。

【図１３】本発明の一実施形態である重要機密室の出入
り管理及び機密室内操作管理システムの概略を示すシス
テムブロック図である。

【図１４】本発明の重要機密室の出入り管理及び機密室
内操作管理システムにおいて用いられる会社暗証カード
の記憶情報の一例を示している。

【図１５】本発明の重要機密室の出入り管理及び機密室
内操作管理システムにおいて用いられる個人暗証カード
の記憶情報の一例を示している。

【符号の説明】

１０１ 客 １０２ 商店主 １０３ 客の銀行暗証カード １０４ 客の個人暗証カード １０５ 商店主の銀行暗証カード １０６ 客の個人暗証カード １０７ 端末装置 １０８ コンピューターＡ １０９ コンピューターＢ １１０ 検索システム １１１ 銀行 １１２ 外部侵入・盗聴チェックセンター １１３ 暗証データ変更登録センター １１４ 管理センター １５０乃至１５７ 回線 ２０１ 支店データ ２０２ 店番号データ ２０３ 口座番号データ ２０４ 共通暗証データ ２０５ 銀行暗証データ ２０６ 住所氏名データ ３０１ 共通暗証データ ３０２ 個人暗証データ ３０３ 住所氏名電話番号データ ４０１乃至４０５ 暗証データに用いられうる記号例 ５０１ 端末装置 ５０２ カード挿入スロット ５０３ 銀行暗証カード（客） ５０４ 個人暗証カード（客） ５０５ 銀行暗証カード（商店主） ５０６ 個人暗証カード（商店主） ７０１ 外部侵入・盗聴チェックセンター ７０２ 管理センター ８０１ ハッカーの侵入（浅い） ８０２ 侵入防止装置 ８０３ 管理センター内のコンピューター ８０４ ハッカーの侵入（中程度） ８０５ ハッカーの侵入（深い） ９０１乃至９０８ 盗聴防止の対象となる回線 １００１ 銀行暗証カード変更登録装置 １００２ 個人暗証カード変更登録装置 １１０１ 客 １１０２ 個人暗証カード １１０３ 銀行暗証カード １１０５ 端末装置（ＡＴＭ） １１０６ コンピューターＡ １１０７ コンピューターＢ １１０８ 検索システム １１０９ 銀行 １１１０ 管理センター １１１１ 外部侵入・盗聴チェックセンター １１１２ 暗証データ変更登録センター １１５０乃至１１５７ 回線 １２０１ 端末装置 １２０２ カード読み取りスロット １２０３ 銀行暗証カード １２０４ 個人暗証カード １３０１ 利用者 １３０２ 個人暗証カード １３０３ 会社暗証カード １３０４ 端末装置Ｘ １３０５ コンピューターＡ １３０６ コンピューターＢ １３０７ 検索システムＸ １３０８ 管理センターＸ １３０９ 端末装置Ｙ １３１０ コンピューターＣ １３１１ コンピューターＤ １３１２ 検索システムＹ １３１３ 管理センターＹ １３５０乃至１３５８ 回線 １４０１ 共通暗証データ １４０２ 会社暗証データ １５０１ 共通暗証データ １５０２ 個人暗証データ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０７Ｆ 7/12 Ｇ０７Ｆ 7/08 Ｂ 7/08 Ｓ

Claims (5)

【特許請求の範囲】
1. 【請求項１】 少なくとも２つの暗証カードであって、
   前記少なくとも２つの暗証カードのそれぞれが、前記少
   なくとも２つの暗証カードに共通の共通暗証データと、
   前記少なくとも２つの暗証カードごとに異なる個別暗証
   データとを含むデータを記憶する少なくとも２つの暗証
   カードと、 前記暗証カードから前記共通暗証データと前記個別暗証
   データとを読み取る少なくとも１つの端末装置と、 前記端末装置から読み取られた前記共通暗証データと前
   記個別暗証データを受け取る少なくとも１つの管理セン
   ターであって、前記暗証カードの暗証データを受け取る
   が、前記暗証カードのすべての個別暗証データを受け取
   ることがない少なくとも２つのコンピューターと、前記
   少なくとも２つのコンピューターから少なくとも前記共
   通暗証データを受け取り、これら受け取った共通暗証デ
   ータの内容が同一かどうかの照合を行なうと共に、前記
   端末装置によって使用された一対の前記少なくとも２つ
   の暗証カードが正当であるかどうかの認証を行なう少な
   くとも１つの検索システムとを有する管理センターとか
   らなる個人認証システム。
2. 【請求項２】 前記少なくとも２つの暗証カードは、個
   人の識別情報を記憶している個人暗証カードと、銀行の
   預金口座に関する情報を記憶している銀行暗証カードで
   あり、前記少なくとも２つのコンピューターは、前記銀
   行暗証カードの情報を受け取る第一のコンピューター
   と、前記個人暗証カードの情報を受け取る第二のコンピ
   ューターである請求項１の個人認証システム。
3. 【請求項３】前記少なくとも２つの暗証カードは、個人
   の識別情報を記憶している個人暗証カードと、会社に関
   する情報を記憶している会社暗証カードであり、 前記端末装置が、前記会社暗証カードのデータを読み取
   る第一の端末装置と前記個人暗証カードのデータを読み
   取る第二の端末装置であり、 前記管理センターが、第一の管理センターと第二の管理
   センターからなり、前記第一の管理センターが第一のコ
   ンピューター、第二のコンピューター及び第一の検索シ
   ステムからなり、前記第二の管理センターが第三のコン
   ピューター、第四のコンピューター、第二の検索システ
   ムからなる請求項１の個人認証システム。
4. 【請求項４】 前記管理センターに対する外部からの侵
   入を検出・阻止する外部侵入・盗聴チェックセンターを
   設けたことを特徴とする請求項１ないし３のいずれかの
   個人認証システム。
5. 【請求項５】 前記暗証カードのデータを変更する暗証
   データ変更登録センターを設けたことを特徴とする請求
   項１ないし４のいずれかの個人認証システム。