JPH0224775A

JPH0224775A - 不特定個人情報入力による本人確認方式

Info

Publication number: JPH0224775A
Application number: JP63173808A
Authority: JP
Inventors: Hiroto Furuhashi; 古橋　寛仁
Original assignee: Oki Electric Industry Co Ltd
Current assignee: Oki Electric Industry Co Ltd
Priority date: 1988-07-14
Filing date: 1988-07-14
Publication date: 1990-01-26

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】（産業上の利用分野）本発明は、金融機関等で使用される自動入出金装置にお
ける本人確認方式、特に不特定個人情報入力による本人
確認方式に関する。

（従来の技術）従来、金融機関等で使用される自動入出金装置において
は、カード等の記憶媒体に格納されたデータと数値暗証
との比較により本人を確認する方法が行なわれている。

そして、この数値暗証として、従来より４桁の数値が用
いられてきたが、最近では更に１６桁までの数値暗証が
使用されている。

（発明が解決しようとする課題）しかしながら、４桁の数値暗証は、通常記憶し易い数字
が選択・使用されるため、他人にＩＤカードを拾得され
た場合に推測され易く、安全性に乏しいという問題点が
あった。

また、４桁を超える数値暗証は、使用する本人が記憶し
難いという問題点があった。

本発明は、上記問題点を解決し、本人にとって記憶し易
く、かつ、安全性に優れた本人確認方式を提供すること
を目的とする。

（課題を解決するための手段）本発明は、記憶媒体上のデータと入力された個人情報暗
証との比較によって本人確認を行なう装置の本人確認方
式において、前記個人情報暗証として複数の個人情報を
使用し、前記装置が、前記個人情報暗証の１又は２以上
として、前記記憶媒体に予め格納された個人情報に由来
する暗証であって前記媒体から不特定に選択した個人情
報暗証の入力を要求し、前記装置に入力された複数の個
人情報暗証の全てを前記記憶媒体上のデータと比較する
ことを特徴とする特定個人情報入力による本人確認方式
である。

（作用）本発明の不特定個人情報入力による本人確認方式（以下
、本発明方式ということがある）では、複数の暗証が使
用される。そして、複数の暗証の全てが予め本人確認の
ためのデータが格納された記憶媒体のデータと比較して
一致する場合にのみ本人と認める。

本発明方式においては、この複数の暗証のうちの１又は
２以上は、予め前記記憶媒体に格納された個人情報に由
来する暗証から選択されその入力が要求される。個人情
報は、本人が既に記憶済みのものであるので暗証が複数
（結果的には長い暗証と同じ）になっても記憶の困難は
生じない。

また、要求される暗証の内容は、不特定（又は無作為）
に選択されるので、装置の利用ごとに異なる。この不特
定性故に全ての暗証の推測は実質的に不可能となる。

従って、本人には記憶の負担を増加させることなく、安
全性を高めることが可能になる６（実施例）以下、本発明の実施例を図面と共に説明する。

第３図は、本発明方式が適用される自動入出金装置の構
成のうち本発明に関連ある部分についてのブロック図で
ある。同図において、１は自動入出金処理を制御するプ
ロセッサ、２．３はデータを格納する媒体としての夫々
メモリ及びディスク、４，５は外部からの記憶媒体を介
してデータを受は取るためのもので、夫々ＩＣカードリ
ーダ及び磁気カードリーダである。６は装置の使用者と
の間で情報交換を行なうためのデイスプレィ、７は使用
者が装置に入力するためのキーボード、８は図示しない
他のシステムからデータを受信するための通信回線、９
は通帳等に印字を行なうためのプリンタである。

第２図は、本発明方式で使用される個人情報の一例を示
すものである。従来の４桁の数値暗証を用いた方式では
、自動人出金用のカードを作るときに４桁の数値暗証を
登録し、以後この数値暗証により本人であることの確認
が行なわれていた。

本発明方式では、このカード作成時に、従来の４桁の数
値暗証（以下、単に暗証という）の他に自身が良く記憶
している個人情報、例えば自宅電話番号、会社の電話番
号、血液型、住所、生年月日、車のナンバー等を１０項
目程度あるいはそれ以上を登録しておく。これらの個人
情報は、ＩＣカード、ディスク（３）及び通信回線（８
）によって装置と接続された他のシステム等の記憶媒体
に格納される。暗証として利用される個人情報は、必ず
しも全部を利用する必要はなく、その部分、例えば自宅
電話番号の下４桁等であってもよい。

次に、本発明方式を本人確認処理フローチャートを示す
第１図を参照して説明する。

まず、使用者は、ＩＤカードを磁気カードリーダ５に挿
入する。このとき自動入出金装置（以下、装置という）
は、読取った口座番号等に基づき特定の個人の情報を前
記記憶媒体からサーチし、メモリ２又はディスク３に格
納する。なお、以下の説明では、個人情報として第２図
の５個を用いた場合を例として用いることにし、第２図
に示すように上から順に１〜５までの番号を付すことに
する。

Ｓｌでは、デイスプレィ６に暗証番号を入力要求する表
示を行ない、本人確認する該当者にキーボード７により
暗証番号を入力してもらう。

Ｓ２では、装置は１〜５の乱数を発生し、この乱数に基
づき次に入力させる暗証項目を不特定に選択する。そし
て、Ｓ３では、選択された数字が例えば１ならデイスプ
レィ６を介して自宅電話番号の入力を要求し、３ならば
血液型を同様にして要求して該当者にキーボード７から
入力してもらう。このとき、暗証項目を増やし、対応さ
せる乱数を増やすことにより、個人情報の全部を使わな
いで自宅電話番号の下４桁とか、会社電話番号の市外局
番とか住居の県名等の一部のみ用いても安全性が高めら
れ好ましい。また、このような一部の入力要求にすると
、入力桁数（文字数等）が減り、該当者の入力の手間が
軽減されるので好ましい。

Ｓ４．Ｓ５では、Ｓ２で発生した乱数以外の乱数を発生
させ、Ｓ６ではＳ３と同様にして暗証を入力要求して該
当者に入力してもらう。

８７〜Ｓ９では、上記において入力された暗証とメモリ
２又はディスク３に格納されている個人情報とを比較し
、各データとも等しい場合には本人確認承認とし、１つ
でも不一致の場合は本人確認未承認とする。

なお、本実施例では、暗証項目を５項目とし、入力要求
し比較を行なうデータも暗証と２つの個人情報暗証の計
３つとしたが、扱う個人情報量はシステムの規模に応じ
て適宜設定することができ、入力させる暗証も入力する
該当者が時間的ロスや不便さを感じない範囲でできる限
り増加させることによりそれだけ安全性が高められる。

また、装置は、前記自動入出金装置に限らず、従来本人
確認のための暗証を用いた装置のいずれであってもよい
。

（発明の効果）以上詳細に説明したように、本発明によれば、個人情報
を暗証の一部として使用したため、使用者は改めて暗証
として記憶する必要がなく、困難なく暗証の桁数を増加
させることができ、また装置の使用毎に入力要求される
暗証の一部を構成するデータが変わるため、安全性の高
い本人確認を行なうことができる。

【図面の簡単な説明】

第１図は本発明における本人確認処理フローチャート、
第２図は個人情報に基づく数値暗証の具体例を示す図、
第３図は自動入出金装置の構成ブロック図である。１・・・プロセッサ、２・・・メモリ、３・・・ディス
ク、４・・・ＩＣカードリーダ、５・・・磁気カードリ
ーグ、６・・・デイスプレィ、７・・・キーボード、８
・・・通信回線、９・・・プリンタ。特許出願人　沖電気工業株式会社第１図

Claims

【特許請求の範囲】記憶媒体上のデータと入力された個人情報暗証との比較
によって本人確認を行なう装置の本人確認方式において
、前記個人情報暗証として複数の個人情報を使用し、前記装置が、前記個人情報暗証の１又は２以上として、
前記記憶媒体に予め格納された個人情報に由来する暗証
であって前記媒体から不特定に選択した個人情報暗証の
入力を要求し、前記装置に入力された複数の個人情報暗証の全てを前記
記憶媒体上のデータと比較することを特徴とする不特定
個人情報入力による本人確認方式。