JP5358967B2 - 本人認証サーバ、本人認証方法、及び本人認証システム - Google Patents

Description

本発明は、配達の記録を正確に残し、配達物を受け取るべき本人を認証して、確実に本人に配達する認証技術に関する。

従来、銀行カードやクレジットカードなど確実に本人に配達したい物品を送る場合、非特許文献１に記載されるような、配達物の配達経過が記録される書留や、運送会社等が提供する安全性の高い配送サービス等が利用されていた。このようなサービスを利用することにより、配達物が単に郵便受けに投入されるのではなく、宛先の住所にいる受取人に手渡しによって配達され、受け取り確認の署名や押印をもらうことにより、配達物が受取人に渡ったことが確認可能となっている。
http://www.jp-network.japanpost.jp/services/post/registered/

しかしながら、従来の書留郵便や配送サービスでは、配達物の受取本人の認証手段として、配送時の帳票押印や署名といった方法のみで行われているが、その時点での印鑑の種類や署名の真贋は問われない。したがって、例えば、第３者が受取本人になりすまして物品を受け取るなど、受取本人の認証が正しく行われることなく、配達された物品が本来受取るべき本人に確実に配達されないという問題がある。
本発明は、以上の点に鑑みてなされたものであり、配達物を受け取るべき本人に配達物を確実に配達するため、配達時に確実に本人を認証し、本人と認証された場合に配達物を渡すことを実現することを目的とする。

前述した目的を達成するために、本発明は、端末の所有者に対応付いた当該端末に対しデータ送受信可能に接続される本人認証サーバであって、本人認証アプリケーションプログラムを記憶するプログラム記憶手段と、前記端末によって前記プログラム記憶手段から前記認証アプリケーションプログラムが前記端末にダウンロードされる際に、前記端末から端末識別情報を受信し、前記端末識別情報を利用することで、当該端末識別情報が発行データ作成コンピュータに送信され当該発行データ作成コンピュータによって前記端末識別情報とユーザの個人情報とを利用して生成されたカード発行用データを基に配達物の識別情報を生成する配達物識別情報生成手段と、前記端末識別情報と、前記配達物の識別情報とを関連付けて認証データとして記憶する認証データ記憶手段と、前記端末から、当該端末によって読み取られた配達物の識別情報と当該端末の端末識別情報とを受信し、受信した当該配達物の識別情報と端末識別情報と、前記認証データ記憶手段に記憶された認証データとを照合し、一致する場合に当該端末の所有者の認証が成立したと判定する認証手段と、前記認証手段の認証結果を前記端末に通知する通知手段と、を具備することを特徴とする。

また、本発明は、上述の本人認証サーバにおいて、前記認証手段によって当該端末の所有者の認証が成立した場合に、当該端末の前記所有者が配達物を受領したことを示す情報を当該端末から受信して記憶する配達履歴記憶手段を有することを特徴とする。

また、本発明は、上述の本人認証サーバにおいて、前記配達物の識別情報は、配達物に付された二次元コードであり、前記二次元コードは、前記端末の端末識別情報又は前記端末識別情報を利用して発生する乱数情報を含むことを特徴とする。

また、本発明は、上述の本人認証サーバにおいて、前記認証データ記憶手段は、認証データとして、前記配達物に設けられた非接触で通信可能な記録媒体に記憶された記録媒体識別情報を含み、前記認証手段は、さらに、前記配達物の記録媒体から前記端末あるいは配達員が有する配達者端末によって読み出された識別情報と前記認証データ記憶手段に記憶された記録媒体識別情報とを比較して、一致する場合に当該端末の所有者の認証が成立したと判定することを特徴とする。

また、本発明は、端末の所有者に対応付いた当該端末に対しデータ送受信可能に接続される本人認証サーバにおける本人認証方法であって、前記端末によって、本人認証アプリケーションプログラムを記憶するプログラム記憶手段から前記認証アプリケーションプログラムが前記端末にダウンロードされ、前記端末から端末識別情報を受信し、前記端末識別情報を利用することで、当該端末識別情報が発行データ作成コンピュータに送信され当該発行データ作成コンピュータによって前記端末識別情報とユーザの個人情報とを利用して生成されたカード発行用データを基に配達物の識別情報を生成する配達物識別情報生成過程と、前記端末識別情報と前記配達物の識別情報とを関連付けて認証データとして記憶する認証データ記憶手段を参照し、前記端末から当該端末によって読み取られた配達物の識別情報と当該端末の端末識別情報とを受信した当該配達物の識別情報と端末識別情報と、前記認証データ記憶手段に記憶された認証データとを照合を行い、一致する場合に当該端末の所有者の認証が成立したと判定する認証過程と、前記認証過程の認証結果を前記端末に通知する通知過程と、を有することを特徴とする。

また、本発明は、端末の所有者に対応付いた当該端末を用いて、前記所有者を配達物の受取人本人と認証する本人認証システムであって、前記端末と、前記端末とデータ送受信可能に接続される本人認証サーバと、を具備し、本人認証アプリケーションプログラムを記憶するプログラム記憶手段と、前記端末によって前記プログラム記憶手段から前記認証アプリケーションプログラムが前記端末にダウンロードされる際に、前記端末から端末識別情報を受信し、前記端末識別情報を利用することで、当該端末識別情報が発行データ作成コンピュータに送信され当該発行データ作成コンピュータによって前記端末識別情報とユーザの個人情報とを利用して生成されたカード発行用データを基に配達物の識別情報を生成する配達物識別情報生成手段と、前記端末識別情報と、前記配達物の識別情報とを関連付けて認証データとして記憶する認証データ記憶手段と、前記端末から、当該端末によって読み取られた配達物の識別情報と当該端末の端末識別情報とを受信し、受信した当該配達物の識別情報と端末識別情報と、前記認証データ記憶手段に記憶された認証データとを照合し、一致する場合に当該端末の所有者の認証が成立したと判定する認証手段と、前記認証手段の認証結果を前記端末に通知する通知手段と、を具備することを特徴とする。

本発明によれば、配達物の配達時などに、配達物に付された識別情報を携帯電話等の端末で読み出し、本人認証サーバに送信し、予め記憶された認証データと照合することで、配達物の受取人である本人を認証し、配達物を渡すことが可能となる。また、配達物の受領時に、端末から端末識別情報や配達物の識別情報が本人認証サーバに対して送信されるため、本人認証サーバは配達物の種類や受領時間などの配達記録を記憶することも可能である。

以下に、添付図面を参照しながら、本発明に係る本人認証システムの好適な実施形態について詳細に説明する。なお、以下の説明および添付図面において、略同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略することにする。

図１は、本人認証システム１のブロック構成図である。本人認証システム１は、ネットワーク２によってデータ送受信可能に接続された、本人認証サーバ３、データ処理サーバ１１、携帯電話５、発行データ作成コンピュータ６１から構成される。本人認証サーバ３及びデータ処理サーバ１１はサービス提供会社４に設置され、発行データ作成コンピュータ６１は配達対象物管理会社８に設置される。ユーザ６は携帯電話５を所有し、配達対象物管理会社８の管理する配達対象物４３を受け取るべき本人であるとする。例えば、配達対象物４３がカードであるとすると、配達対象物管理会社８はカード会社であり、サービス提供会社４は配達対象物管理会社８から委託され、カードを作成し、配送業者等にカードの配送を依頼するものである。ここで、端末の一例として本実施形態においては携帯電話を適用する場合について説明するが、ＰＤＡ（personal digital assistant）や携帯可能なコンピュータ等であってもよい。

図１に示す本人認証サーバ３は、サーバコンピュータであり、制御部２１、通信部２３、記憶部２５から構成される。制御部２１は、記憶部２５に記憶されたアプリケーションプログラム３１に従って、後述する携帯電話５への本人認証プログラムの送信、本人の認証処理、本人認証サーバ３内の各部の制御処理等を行う。通信部２３は、データ処理サーバ１１、携帯電話５、発行データ作成コンピュータ６１とのデータ送受信処理を行う。

記憶部２５は、メモリやハードディスク等の記憶手段であり、アプリケーションプログラム３１、各種のデータ３２を記憶する。アプリケーションプログラム３１は、サービス提供会社４が配達対象物管理会社８からレンタルした本人認証サイトに、携帯電話５がアクセスし、ダウンロードする本人認証アプリケーションプログラム、及び後述する本人認証処理を行うプログラム等である。

データ３２は、認証データと認証記録データ等である。認証データは、ユーザ６が配達物７を受け取るべき本人であることを認証するためのデータであり、携帯電話５の端末識別情報５３に関連付けて作成された識別情報４１を含むデータである。認証記録データは、ユーザ６が配達物７を受領した時間等を記録したデータである。

データ処理サーバ１１は、配達対象物管理会社８の発行データ作成コンピュータ６１から受信した発行データを基に、配達対象物４３生成に必要なデータを作成する、及び、配達物７に付する識別情報４１を作成するなどのデータ処理を行う。作成されたデータは、データ３２の認証データとして記憶部２５に記憶される。
尚、図１に示す本人認証サーバ３がデータ処理サーバ１１の機能を有し、１つのサーバコンピュータであってもかまわない。

携帯電話５の記憶部等には本人認証サーバ３からダウンロードされた本人認証アプリケーションプログラム５１が格納される。本人認証アプリケーションプログラム５１にしたがって、本人認証処理や認証結果の通知が行われる。また、携帯電話５は、ＵＴＮ（携帯端末製造番号）やシリアル番号といった携帯電話それぞれに固有の端末識別情報５３を有する。なお、ここでは携帯電話５を用いたが、携帯電話５の代わりに、端末識別情報５３を有し、識別情報４１を読み出す機能、及びネットワーク２を介して本人認証サーバ３とのデータ送受信する機能を有する端末であればよい。例えば、携帯電話以外の端末の例として代表的なものにモバイル端末等がある。これには、通常、ＵＴＮとして各端末を識別するシリアル番号が設定されている。

配達物７は、識別情報４１と配達対象物４３を有する。配達対象物４３は、ユーザ６が受領すべき物品等であり、例えばカード等である。識別情報４１は、携帯電話５の端末識別情報５３を利用して作成された識別情報であり、例えば、配達物７に印刷された二次元コード等である。また、配達対象物４３は、識別情報４１を記憶したＩＣチップが付されたカードであってもよい。

次に、本人認証システム１の動作について説明する。図２は、本人認証システム１による本人認証処理の流れを示すシーケンス図である。ここでは、ユーザ６が、カード会社である配達対象物管理会社８に対してカード発行を依頼し、発行されたカードを受け取る場合を例に説明する。ユーザ６は、カード会社である配達対象物管理会社８に対して、カード入会申込書に住所、氏名、年齢等の個人情報を記入し、カード会社に送付する。ユーザ６は、カード入会申込書に記載された本人認証サイトのＵＲＬに携帯電話５からアクセスする。この本人認証サイトは、サービス提供会社４が配達対象物管理会社８からレンタルしたものであり、本人認証サーバ３によって管理、運用されるものであってもよい。尚、インターネットを介して、パーソナルコンピュータ等からカード入会申込を受け付けた場合であっても、当該カード入会申込Ｗｅｂページなどに本人認証サイトのＵＲＬを記載しておき、ユーザ６はそのＵＲＬに携帯電話５からアクセスする。

携帯電話５は、本人認証サイト、即ち、本人認証サーバ３にアクセスし、本人認証アプリケーションプログラムをダウンロードする（ステップＳ１０１）。その際、携帯電話５は、本人認証サーバ３に対してＵＴＮなどの端末識別情報５３を送信する（ステップＳ１０２）。本人認証サーバ３は、端末識別情報５３を認証データとして記憶部２５に記憶（ステップＳ１０３）、発行データ作成コンピュータ６１に送信する。

配達対象物管理会社８は、カード入会申込書に記載された個人情報の内容を確認し、申請者の入会審査を行う。発行データ作成コンピュータ６１は、ユーザ６の個人情報と、携帯電話５の端末識別情報を基にカード発行用データを作成する（ステップＳ１０４）。カード発行用データとは、発行するクレジットカードやキャッシュカードの各種情報であり、例えば、カード発行対象者であるユーザ６の住所、氏名、暗証番号、電話番号、カード番号等である。発行データ作成コンピュータ６１は、作成したカード発行用データをデータ処理サーバ１１に送信する（ステップＳ１０５）。

データ処理サーバ１１は、カード発行用データを基に、カードに記録する磁気データの生成、カードへの書き込み等のデータ処理を行い（ステップＳ１０６）、カードを配達する際に送付するカード台紙にユーザ６の住所、氏名、二次元コードなどの識別情報４１等を印刷する（ステップＳ１０７）。データ処理サーバ１１は、識別情報４１として、例えば、端末識別情報５３をデータとして含む二次元コード、或いは、端末識別情報５３を基に発生させた乱数をデータとして含む二次元コード等を作成し、カード台紙に印刷する。この二次元コードなどの識別情報４１は、本人認証サーバ３に送られ、本人認証サーバ３は、ステップＳ１０２で記憶したユーザ６の端末識別情報５３とユーザ６のカード発行用データと識別情報４１とを関連付けて、ユーザ６の認証データとして記憶部２５に記憶する（ステップＳ１０８）。

データ処理サーバ１１は、ユーザ６用のカードを発行し（ステップＳ１０９）、発行されたカードは、ユーザ６の住所、氏名、二次元コードなどの識別情報４１等を印刷された台紙とともに、ユーザ６に送付される。この配送作業は、郵便や一般の配送業者に委託することが可能である。
図３は、配達物の一例を示す図である。図３に示す配達物７−１には、配達対象物４３であるカードが封入されている。配達物７−１の封筒は、透明のフィルムが張られた窓８１を有し、その窓８１からデータ処理サーバ１１によってカード台紙に印字されたユーザ６の住所、氏名、二次元コード８３が見られる。この二次元コード８３は、前述のように、端末識別情報５３をデータとして含む識別情報、或いは、端末識別情報５３を基に発生させた乱数をデータとして含む識別情報である。

ユーザ６は、携帯電話５のカメラ機能等を利用して二次元コード８３を認識すると、携帯電話５は、携帯電話５に格納された本人認証アプリケーションプログラム５１に従って、読み取った二次元コード８３と当該携帯電話５の端末識別情報５３を送信する（ステップＳ１１０）。本人認証サーバ３は、携帯電話５から二次元コード８３と端末識別情報５３を受信し、受信した当該端末識別情報と二次元コード８３と、ステップ１０８で記憶された端末識別情報５３と二次元コードとを照合し、一致した場合は、携帯電話５の所有者であるユーザ６をカード受取本人として認証し（ステップＳ１１１）、認証画面を携帯電話５に送信する。携帯電話５は、画面に認証画面を表示し（ステップＳ１１２）、例えば、ユーザ６は配達物７−１を配達した配達員に認証画面を提示して、配達物７−１を受領する。携帯電話５は、携帯電話５に格納された本人認証アプリケーションプログラム５１に従って、ユーザ６が配達物７−１を受領したことを本人認証サーバ３に通知する（ステップＳ１１３）。ここで、ステップＳ１１１において認証が成立しなかった場合には、認証不成立の結果が本人認証サーバ３から携帯電話５に送信される。これにより、携帯電話５の画面には認証不成立の画面が表示されることにより、本人確認が成立しないので、配達物７−１の配達は行われない。

本人認証サーバ３は、ユーザ６に正しく配達物７−１が配達されたこと、配達時間等を認証記録データとして記憶部２５に記憶する（ステップＳ１１４）。配達対象物管理会社８は、発行データ作成コンピュータ６１から本人認証サーバ３にアクセスし、認証記録データを参照し、認証結果を確認することができる（ステップＳ１１５）。

携帯電話５の購入時には本人確認書類が必要であるため、本実施の形態のように携帯電話５の端末識別情報を用いることによって、容易に配達物の受取人である本人を認証することが可能となり、本人認証の信頼性が高くなる。また、配達記録を残すこともできる。
尚、二次元コードは、配達物７−１の封筒表面に印刷されるなど配達物７−１を開封することなく携帯電話５で認識できればよい。

また、前述の実施形態は配達時点での本人認証処理について述べたが、例えば、配達時に本人が不在であり、後ほど郵便局などの特定の場所に配達物を受け取りに行く場合でもステップＳ１１０以降の本人認証処理が利用できる。従来、郵便局や配送業者事務所にて配達物を受け取る場合には、本人を確認できる証明書や印鑑等が必要であったが、本実施の形態によれば、ユーザ６は証明書や印鑑などの個人情報を持参する必要がなく、携帯電話５を用いて容易に受け取ることが可能である。

また、前述の実施形態では、識別情報４１として二次元コードを用いたが、識別情報４１としてＩＣチップを用いてもよい。
図４は、ＩＣチップが付されたカードを含む配達物７−２の一例を示す図である。図４に示す配達物７−２は、透明のフィルムが張られた窓９１を有し、その窓９１からデータ処理サーバ１１によってカード台紙に印字されたユーザ６の住所、氏名等が確認される。また、配達物７−２には、配達対象物４３であるカード９３が封入される。カード９３には、携帯電話５が本人認証アプリケーションプログラムをダウンロードする際に送信された端末識別情報５３が記録されたＩＣチップが付される。この端末識別情報５３とＩＣチップ９５に記録された識別情報等は認証データとして予め記憶部２５に記憶される。このカード９３は、配達確認専用として用いることもできるが、銀行のキャッシュカード等、ＩＣカードが搭載されるカードであれば、このカードのＩＣチップに設けられた記憶領域の一部に識別情報を記憶しておくようにすることも可能である。

配達物７−２の配達時に、配達員が携帯するＩＣチップリーダ／ライタ（Ｒ／Ｗ）で、配達物７−２内にあるＩＣチップ９５のデータ（ＩＣチップの識別情報と端末識別情報５３）を非接触で読み取り、本人認証サーバ３に送信する。一方、携帯電話５は、携帯電話５に格納された本人認証アプリケーションプログラム５１に従って、自身の端末識別情報５３を本人認証サーバ３に送信する。本人認証サーバ３は、ＩＣチップＲ／Ｗから送信されたデータと携帯電話５から送信された端末識別情報とが組み合わされた情報と、記憶部２５に記憶された認証データとを照合する。そして、照合結果が一致し、携帯電話５の所有者がカード９３の受取本人であることが認証されると、図２に示すステップＳ１１２以降の処理を行い、配達が完了する。このとき、ＩＣチップＲ／Ｗから送信されたデータから、本人認証サーバ３は、どのような種類のカードが配達されたかというデータを認証記録データとして記憶することも可能である。

本人認証システム１のブロック構成図 本人認証システム１の動作の流れを示すシーケンス図 配達物の一例を示す図 配達物の一例を示す図

符号の説明

１………本人認証システム
２………ネットワーク
３………本人認証サーバ
５………携帯電話
７、７−１、７−２………配達物
１１………データ処理サーバ
２１………制御部
２３………通信部
２５………記憶部
３１………アプリケーションプログラム
４１………識別情報
４３………配達対象物
５１………本人認証アプリケーションプログラム
５３………端末識別情報
６１………発行データ作成コンピュータ

Claims (6)

1. 端末の所有者に対応付いた当該端末に対しデータ送受信可能に接続される本人認証サーバであって、
   本人認証アプリケーションプログラムを記憶するプログラム記憶手段と、
   前記端末によって前記プログラム記憶手段から前記認証アプリケーションプログラムが前記端末にダウンロードされる際に、前記端末から端末識別情報を受信し、前記端末識別情報を利用することで、当該端末識別情報が発行データ作成コンピュータに送信され当該発行データ作成コンピュータによって前記端末識別情報とユーザの個人情報とを利用して生成されたカード発行用データを基に配達物の識別情報を生成する配達物識別情報生成手段と、
   前記端末識別情報と、前記配達物の識別情報とを関連付けて認証データとして記憶する認証データ記憶手段と、
   前記端末から、当該端末によって読み取られた配達物の識別情報と当該端末の端末識別情報とを受信し、受信した当該配達物の識別情報と端末識別情報と、前記認証データ記憶手段に記憶された認証データとを照合し、一致する場合に当該端末の所有者の認証が成立したと判定する認証手段と、
   前記認証手段の認証結果を前記端末に通知する通知手段と、
   を具備することを特徴とする本人認証サーバ。
2. 前記認証手段によって当該端末の所有者の認証が成立した場合に、当該端末の前記所有者が配達物を受領したことを示す情報を当該端末から受信して記憶する配達履歴記憶手段
   を有することを特徴とする請求項１記載の本人認証サーバ。
3. 前記配達物の識別情報は、配達物に付された二次元コードであり、前記二次元コードは、前記端末の端末識別情報又は前記端末識別情報を利用して発生する乱数情報を含むことを特徴とする請求項１または請求項２記載の本人認証サーバ。
4. 前記認証データ記憶手段は、認証データとして、前記配達物に設けられた非接触で通信可能な記録媒体に記憶された記録媒体識別情報を含み、
   前記認証手段は、さらに、前記配達物の記録媒体から前記端末あるいは配達員が有する配達者端末によって読み出された識別情報と前記認証データ記憶手段に記憶された記録媒体識別情報とを比較して、一致する場合に当該端末の所有者の認証が成立したと判定する
   ことを特徴とする請求項１から請求項３のうちいずれかに記載の本人認証サーバ。
5. 端末の所有者に対応付いた当該端末に対しデータ送受信可能に接続される本人認証サーバにおける本人認証方法であって、
   前記端末によって、本人認証アプリケーションプログラムを記憶するプログラム記憶手段から前記認証アプリケーションプログラムが前記端末にダウンロードされ、前記端末から端末識別情報を受信し、前記端末識別情報を利用することで、当該端末識別情報が発行データ作成コンピュータに送信され当該発行データ作成コンピュータによって前記端末識別情報とユーザの個人情報とを利用して生成されたカード発行用データを基に配達物の識別情報を生成する配達物識別情報生成過程と、
   前記端末識別情報と前記配達物の識別情報とを関連付けて認証データとして記憶する認証データ記憶手段を参照し、前記端末から当該端末によって読み取られた配達物の識別情報と当該端末の端末識別情報とを受信した当該配達物の識別情報と端末識別情報と、前記認証データ記憶手段に記憶された認証データとを照合を行い、一致する場合に当該端末の所有者の認証が成立したと判定する認証過程と、
   前記認証過程の認証結果を前記端末に通知する通知過程と、
   を有することを特徴とする本人認証方法。
6. 端末の所有者に対応付いた当該端末を用いて、前記所有者を配達物の受取人本人と認証する本人認証システムであって、
   前記端末と、
   前記端末とデータ送受信可能に接続される本人認証サーバと、
   を具備し、
   本人認証アプリケーションプログラムを記憶するプログラム記憶手段と、
   前記端末によって前記プログラム記憶手段から前記認証アプリケーションプログラムが前記端末にダウンロードされる際に、前記端末から端末識別情報を受信し、前記端末識別情報を利用することで、当該端末識別情報が発行データ作成コンピュータに送信され当該発行データ作成コンピュータによって前記端末識別情報とユーザの個人情報とを利用して生成されたカード発行用データを基に配達物の識別情報を生成する配達物識別情報生成手段と、
   前記端末識別情報と、前記配達物の識別情報とを関連付けて認証データとして記憶する認証データ記憶手段と、
   前記端末から、当該端末によって読み取られた配達物の識別情報と当該端末の端末識別情報とを受信し、受信した当該配達物の識別情報と端末識別情報と、前記認証データ記憶手段に記憶された認証データとを照合し、一致する場合に当該端末の所有者の認証が成立したと判定する認証手段と、
   前記認証手段の認証結果を前記端末に通知する通知手段と、
   を具備することを特徴とする本人認証システム。

Images