JP2004362329A - 認証カード - Google Patents

Abstract

【課題】複数の認証用符号からなる符号表を記載した認証カードにおいて、符号表の内容を容易に盗み見ることができないようにする。
【解決手段】認証カード７に、操作者が正規の操作者であるか否かを確認するための認証用符号がマトリックス状に複数配置された符号表８が記載される。認証用符号は、常温にて視認不能で、人の体温程度にて視認可能とされる。本人認証の際に、その都度異なる行番号及び列番号が指定され、その位置に記載された認証用符号を入力することが要求される。利用者は、必要な認証用符号についてのみ、視認可能とし、読み取った認証用符号を入力する。次の本人認証では、ことなる位置の認証用符号が要求されるので、認証カードを所持する利用者のみが本人認証を受けることができる。
【選択図】 図２

Description

【０００１】
【発明の属する技術分野】
本発明は、認証カードに関するものである。認証カードは、例えば、コンピュータシステムへのアクセス時の操作者確認、金融機関でのオンライン処理時の契約者確認、出入り口扉通過時の通過可否確認などの本人認証を行うために使用される。
【０００２】
【従来の技術】
オンラインバンキングシステムなどでは、本人認証を行う方法として、システムへのアクセス時に、利用者に契約番号と暗証番号の入力を要求する。システム側では、入力された契約番号及び暗証番号とシステムが記憶している契約番号及び暗証番号と一致した場合に、本人がアクセスをしていると認証する。
このようなシステムでは、悪意を持った者が利用者の入力操作状況を盗み見て契約番号及び暗証番号を取得し、不正にアクセスをすることがある。
【０００３】
このような事態を防止する方法として、認証カードに、マトリックス状に複数の認証用符号を配置した符号表を印刷することが提案されている（特許文献１参照）。この方法では、本人認証のときに、システム側が、符号表の行番号及び列番号を指定して、その位置の認証用符号を入力することを利用者に要求する。この行番号及び列番号の指定は、本人認証の都度、毎回異なるものとされる。
【０００４】
利用者は、符合表から指定された位置に記載されている認証用符号を読み取り、入力する。システム側では、入力された認証用符号と、記憶してある符号表の、指定した行番号及び列番号の位置にある認証用符号との照合を行う。ここで認証用符号が一致していると判定されると、正規の利用者が認証カードを所持していると判定し、本人認証が完了する。
【０００５】
以上説明したシステムによれば、悪意を持った者が利用者の操作状況を盗み見て、そのとき使用された契約者番号、暗証番号、認証用符号を使用してシステムにアクセスしても、本人と認証されることがない。つまり、本人認証の都度、異なる位置の認証用符号が指定されるので、１度使用された認証用符号をその後の本人認証に悪用しても、本人として認証される確率は低い。
【０００６】
上記の符号表を用いることで、認証カードを所持していることも認証条件とすることができ、本人確認の精度を向上している。
【０００７】
【特許文献１】
特開平９−３０５５４１号公報
【０００８】
【発明が解決しようとする課題】
上記の符号表は、認証カードに印刷されているに過ぎない。したがって、悪意を持った者が、符号表の内容を盗み見る、あるいは写真撮影をするなどの行為により、符号表の内容を取得することができる。この場合、本人認証の際に、システム側が毎回異なる行番号及び列番号を指定しても、不正使用者が正規の利用者として認証されてしまう。
【０００９】
本発明は、複数の認証用符号からなる符号表を記載した認証カードにおいて、悪意を持ったものが符号表の内容を容易に盗み見ることを防止する認証カードを提供することを目的とする。
【００１０】
【課題を解決するための手段】
本発明は、上記課題を解決するためになされたものである。本発明の認証カードは、操作者が正規の操作者であるか否かを確認するための認証用符号をマトリックス状に複数配置した符号表を記載する。この認証用符号は、常温にて視認不能で、人の体温程度にて視認可能とされる。
【００１１】
この認証カードの認証用符号は、通常の状態では視認できないため、他人に盗み見られることがない。一方、利用者が認証用符号を確認したいときには、指で触れるなどして体温程度に高めると、その部分の認証用符号が視認可能となる。この認証カードによれば、認証用符号が他人に見られる機会が減少するので、セキュリティ性を向上することができる。
【００１２】
また、指先で符号表の指定位置だけに触れれば、必要な認証用符号のみを視認可能とし、ほかの認証用符号は視認不能なままとすることができる。本人認証の際は、その都度異なる行番号及び列番号が指定されるので、ほかの認証用符号が隠されていれば、指定位置の認証用符号を応答することができない。したがって、更にセキュリティ性を向上することができる。
【００１３】
本発明の好適な態様は、認証用符号が、示温塗料によって覆われることによって、常温にて視認不能で、人の体温程度にて視認可能となる。
また、ほかの好適な態様は、認証用符号が、示温塗料によって記載されることにより、常温にて視認不能で人の体温程度にて視認可能となる。
さらに、ほかの好適な態様では、認証用符号のマトリックス位置を示し、常時視認可能である指標、案内線が記載される。これにより、認証用符号の数が多くなっても、指定された位置を容易に特定でき、使い勝手が向上する。
【００１４】
【発明の実施の形態】
本発明の認証カードについて図を用いて説明する。
図１は、認証カードが使用されるコンテンツサービスシステムの構成を示す。コンテンツサーバ１と複数の利用者端末２が、インタネット３を介して、接続される。
【００１５】
コンテンツサーバ１は、利用者認証用モジュール４と、利用者ＤＢ（データベース）５と、コンテンツＤＢ６とを具備する。利用者認証用モジュール４は、以下に説明する利用者認証の処理を行うモジュールである。利用者ＤＢ５は、利用者ごとに、契約コード、パスワード、符号表を記憶している。コンテンツＤＢ６は、利用者に提供するコンテンツを格納している。
【００１６】
図２を用いて、図１のシステムに使用する認証カードを説明する。
（Ａ）は、認証カード７の外観を示す。
認証カード７には、左側に、上から順に契約者氏名、操作手順、符号表８が記載され、右側に、注意事項が記載されている。
操作手順には、（１）表示のＵＲＬにアクセスすること、（２）表示の契約番号を入力すること、（３）暗証番号（非表示）を入力すること、（４）下表の確認番号（認証用符号）を入力することが記載されている。
【００１７】
符号表８には、行番号１−４、列番号アーオが表示されている。行番号及び列番号により特定される位置には認証用符号が記載されているが、示温塗料９が塗布されることにより、視認不能となっている。
図２（Ｂ）に、示温塗料９を取り除いた状態の符号表を示す。
ここには、乱数の認証用符号１０がマトリックス状に配置される。認証用符号１０の位置を決める指標１１として、行番号及び列番号が付される。認証用符号１０と指標１１との関係を見やすくし、指定位置の認証用符号を確実に特定するガイドとして案内線１２が印刷される。指標１１と案内線１２は、常時視認可能とされる。
【００１８】
示温塗料９については、公知のものであるので、ここでの詳細な説明は省略する。示温塗料を情報隠蔽用ラベルに用いる例が特開平１１−７３１１０号公報に記載されているので、これを参照されたい。
本例で用いる、認証用符号を覆う示温塗料は、常温では不透明で、人の体温程度になると透明となるものが使用される。したがって、認証用符号は、常温では視認不可能、体温で暖めることにより視認可能となる。
【００１９】
図３を用いて、図１のシステムにおいて、図２の認証カードを用いた本人認証処理を説明する。
利用者は、認証カード７が示す手順（図２Ａ参照）に従って、利用者端末２から、カードに表示したＵＲＬにアクセスしてコンテンツサーバ１と接続し、ログインを要求する（Ｓ１）。
【００２０】
コンテンツサーバ１は、利用者認証用モジュール４により、契約番号と暗証番号を要求するデータを送信する（Ｓ２）。
利用者端末２は、受信したデータに基づいて、表示部にガイドを表示する（Ｓ３）。
【００２１】
利用者は、利用者端末２の表示部に表示されたガイドに従って、契約番号と暗証番号をキーボードから入力する。これらはコンテンツサーバ１に送信される（Ｓ４）。
コンテンツサーバ１は、受信した契約番号に基づいて利用者情報ＤＢ１を検索し、契約番号が一致する利用者情報を抽出する。そして、受信した暗証番号と、抽出した利用者情報の暗証番号との照合を行う（Ｓ５）。
【００２２】
ここで照合がＮＧであれば、再度ステップＳ２の要求データを送信する。このＮＧが所定回数繰り返された場合は、ログインを拒否して処理を終了する。
照合がＹＥＳであれば、符号表の１つの行と１つの列を選択した行列情報を生成する（Ｓ６）。ステップＳ４で抽出した利用者情報の符号表から、選択した行と列に記載された認証用符号を抽出して記憶する（Ｓ７）。選択した行番号と列番号を含むデータが利用者端末２に送信される（Ｓ８）。
【００２３】
利用者端末２では、データを受信すると、表示部に、認証用符号を入力するためのガイドを表示する（Ｓ９）。このガイドには、利用者が所持する認証カードの符号表から、指定された行番号と列番号に位置する認証用符号を入力するようにとの指示がされる。
【００２４】
利用者は、この指示に従い、指定の行番号と列番号が示す位置にある認証用符号を読み取る。示温塗料９は常温では不透明であり、認証用符号の視認が不能であるから、該当位置を指で押さえるなどすることにより、示温塗料の温度を体温程度まで上昇させて、認証用符号を視認できるようにする。このとき、指定位置の認証用符号のみを視認可能とすることで、そのほかの位置の認証用符号視認不能のままにすることができる。
【００２５】
利用者は、視認した認証用符号をキーボードから入力する。これにより、認証用符号がコンテンツサーバ１に送信される（Ｓ１０）。
コンテンツサーバ１では、受信した認証用符号と、ステップＳ５で記憶した認証用符号とを照合する（Ｓ１１）。ここで不一致であればステップＳ５へ戻り、認証用符号の送信を要求する。このＮＧが所定回数繰り返された場合は、ログインを拒否して処理を終了する。
【００２６】
処理後の結果がＹＥＳであれば、ログインを開始し、コンテンツサービスを開始する（Ｓ１２）。
以上説明した例によれば、本人認証に用いるための複数の認証用符号は、示温塗料により覆われて、常温では視認不能とされている。したがって、他人が認証カード７を見ても認証用符号が見えないので、セキュリティ性を向上することができる。
【００２７】
また、利用者が認証用符号を見るとき、指定された位置のみの温度を上昇させて認証用符号を視認することが可能である。これにより、そのほかの位置にある認証用符号が他人に見られることがない。本人認証にはその都度異なる行番号及び列番号が指定されるのであるから、ほかの部分の認証用符号が見られないようにすることにより、不正アクセスにより本人に認証される可能性を少なくすることができる。
【００２８】
以上、本発明の１実施形態について説明をしてきたが、本発明は、以下に例示するように、種々の変更が可能である。
（１）図２の例では、認証用符号が記載されている部分全体を示温塗料が覆っているが、案内線１２の部分は覆わずに、個々の認証用符号だけを覆うようにしても良い。この場合、案内線１２が常時見えるので、指定位置を容易に確認できるようになる。
【００２９】
（２）認証用符号を覆う示温塗料を省略し、認証用符号を示温塗料によって記載することもできる。認証用符号を、常温で透明になり体温程度で不透明となる示温塗料で印刷することにより、常温で視認不能、体温程度で視認可能とすることができる。
逆に、認証用符号以外の背景部分を、常温で透明になり体温程度で不透明となる示温塗料で印刷することもできる。この場合、示温塗料が不透明となると、認証用符号が白抜きで出現することとなる。
（３）指標１１、案内線１２は省略することができる。
【００３０】
【発明の効果】
本発明によれば、複数の認証用符号からなる符号表を記載した認証カードにおいて、悪意を持ったものが符号表の内容を容易に盗み見ることを防止できる認証カードを得ることができる。
【図面の簡単な説明】
【図１】本発明の認証カードを使用するコンテンツサーバシステムの構成を示す図である。
【図２】本発明を適用した認証カードの外観を示す図である。
【図３】図１のシステムにおける、本人認証処理を示す図である。
【符号の説明】
１…コンテンツサーバ
２…利用者端末
３…インタネット
４…利用者認証用モジュール
５…利用者ＤＢ
６…コンテンツＤＢ
７…認証カード
８…符号表
９…示温塗料
１０…認証用符号
１１…指標
１２…案内線

Claims (5)

1. 操作者が正規の操作者であるか否かを確認するための認証用符号が、マトリックス状に複数配置された符号表を記載する認証カードであって、
   前記認証用符号は、常温にて視認不能で、人の体温程度にて視認可能となっていることを特徴とする認証カード。
2. 前記認証用符号が、示温塗料によって覆われることによって、常温にて視認不能で人の体温程度にて視認可能となる、請求項１に記載の認証カード。
3. 前記認証用符号が、示温塗料によって記載されることにより、常温にて視認不能で人の体温程度にて視認可能となる、請求項１に記載の認証カード。
4. 前記認証用符号のマトリックス位置を示し、常時視認可能である指標が記載された、請求項１から３のいずれか１項に記載の認証カード。
5. 前記認証用符号のマトリックス位置を示し、常時視認可能である案内線が記載された、請求項１から３のいずれか１項に記載の認証カード。

Images