JP4858811B2

JP4858811B2 - 本人認証装置

Info

Publication number: JP4858811B2
Application number: JP2005311887A
Authority: JP
Inventors: 三憲本間
Original assignee: Individual
Current assignee: Individual
Priority date: 2005-09-29
Filing date: 2005-09-29
Publication date: 2012-01-18
Anticipated expiration: 2025-09-29
Also published as: JP2007095019A

Description

本発明は、社会活動の様々な局面で個人を特定する為に必要とされるユーザアカウントやパスワード等の認証に係わる情報を記憶するユーザの負担を軽減し、且つセキュリティレベルの高い認証環境を提供する方法に関するものである。

コンピュータの起動、サーバクライアント構成のコンピュータシステム、及びインターネット上の複数の会員用閲覧サイト等に必要なユーザアカウントとパスワード、更にインターネットによる各種の取引業務に必要な口座番号等の識別情報とパスワード、更にＡＴＭから銀行口座にアクセスする場合の口座番号と連携するパスワードの役目を果たす暗証番号等の個々の認証に係わる情報を正確に記憶することはユーザにとって大きな負担になる。更に第三者による不正を防止する為に定期的に覚え難いパスワードに変更しなければならないことが更にその負担を大きくする。従って、認証情報を記憶するユーザの負担を軽減し、且つセキュリティレベルの高い本人認証方法を如何に提供するかが課題となる。

従来提案されている本人認証方法には、一般的に使用されている覚え難い英数文字によるパスワードの代わりに、ユーザに馴染みのある予め登録されたパスワード要素と馴染みの無いスクランブル要素を順不同に配列し、馴染みのあるパスワード要素が正しく選択されたときに認証する方法（例えば、特許文献１参照）が開示されている。

特開２００２−１９７０６２号

前記特許文献１記載の発明について、他人とは一致しない個々のユーザの過去の人生に於いて、記憶に留めて置くことが比較的容易で、現在、身近に居る人が知りえない、或いは、知る可能性の少ない姓名及び該ユーザに馴染みの無い姓名をそれぞれパスワード要素及びスクランブル要素とする姓名を利用した認証方法に特化した場合に、該認証方法の操作性、及び安全性を更に高める方法を提供すること、更に、ユーザに馴染みのあるパスワード要素が第三者によって正しく選択されてしまった場合に、第三者による不正な認証行為を発見する手段をユーザに提供することが課題となる。

本発明は、これらの課題を解決しようとすることが目的であり、姓名をパスワード要素とする代わりに、予め登録された複数の姓名を構成するファミリネームとファーストネームを意図的に分離した後に、認証を所望するユーザ自身が前記ファミリネームと前記ファーストネームを再度組み合わせた姓名と前述の予め登録された姓名とを照合することで安全性と操作性の高い認証装置を提供することが可能となる。更に、認証を確定した後に、前記ユーザが希望する端末、例えば、携帯電話等に認証行為を通知する機能を持たせ、第三者による不正な認証行為であると判断された場合には、携帯電話からその認証を無効にすることによってセキュリティレベルの高い認証装置を提供することが可能になる。

【０００７】
【課題を解決するための手段】
上述した課題の解決を目的に、請求項１の発明に係る本人認証装置は、認証を所望するユーザの認知姓名を予め格納し、該ユーザの認知姓名からランダムに抽出する複数の抽出認知姓名をファミリネームとファーストネームに分離して組み合わせ対象ファミリネーム群と組み合わせ対象ファーストネーム群を生成し、前記組み合わせ対象ファミリネーム群のファミリネームと前記組み合わせ対象ファーストネーム群のファーストネームとを組み合わせることによって得られる姓名と前記抽出認知姓名とを照合する。此れにより、予め登録するユーザの認知姓名のみで認証を行うことが可能になる。

また、請求項２の発明に係る本人認証装置は、認証を所望するユーザの認知姓名を予め格納し、該ユーザの認知姓名からランダムに抽出する一つ以上の抽出認知姓名をファミリネームとファーストネームに分離して組み合わせ対象ファミリネーム群と組み合わせ対象ファーストネーム群を生成し、更に、前記組み合わせ対象ファミリネーム群に前記ユーザの認知姓名のファミリネームとは異なるファミリネームを混在させる混在ファミリネーム群、また、前記組み合わせ対象ファーストネーム群に前記ユーザの認知姓名のファーストネームとは異なるファーストネームを混在させる混在ファーストネーム群を生成し、前記混在ファミリネーム群のファミリネームと前記組み合わせ対象ファーストネーム群のファーストネームとの組み合わせ、或いは、前記混在ファーストネーム群のファーストネームと前記組み合わせ対象ファミリネーム群のファミリネームとの組み合わせ、或いは、前記混在ファミリネーム群のファミリネームと前記混在ファーストネーム群のファーストネームとの組み合わせによって得られる姓名と前記抽出認知姓名とを照合する。此れにより、他人の不正な認証を防止し、安全性を高めることが可能になる。

また、請求項３の発明に係る本人認証装置は、前記組み合わせを選択させる画面で前記ユーザが選択した姓名と前記抽出認知姓名とを照合した結果が全て一致したときにのみ認証する。此れにより、第三者がなりすまして不正にアクセスして認証を試みる行為を防ぐ。また、該認証が確定した旨を明示する信号を、該信号を認証結果として利用する他の装置に出力する。

また、請求項４の発明に係る本人認証装置は、前記照合手段、前記認証手段及び該認証が確定した旨を明示する信号を出力する手段と、更にコンピュータ機能を有する装置から前記の三手段を実行させる手段とを該装置で読み取り可能な記憶媒体、例えば、ＵＳＢタイプの記憶媒体、更にＩＣカード、携帯電話及びＩＣカード、携帯電話の記憶媒体に記憶された情報の読取装置の記憶媒体などに備えることにより前記装置の認証を行うことが可能になる。

また、請求項５の発明に係る本人認証方法は、請求項３または４で認証された前記ユーザを被承認ユーザとして取り扱い、該被承認ユーザは、相互に認証を行う承認ユーザの承認を更に必要とする相互依存の関係にあることを前提に、前記承認ユーザが希望する情報送信先の端末から前記被承認ユーザの認証を承認するか否かを確認し、承認が確認されたときに認証することを可能にする。

この認証方法によれば、銀行口座をアクセスするときに口座番号が記憶されたキャッシュカードと暗証番号を使用することなく、例えば、ＡＴＭから銀行口座にアクセスする被承認ユーザである妻が前記認証を確定した後に、口座の名義人である承認ユーザである夫が信頼関係にある妻によるアクセスであることを携帯電話で確認した後に承認することができる為に、不正を未然に防止することが可能になる。更に、コンピュータシステムの管理に応用するならば、重要なデータベースにアクセスする被承認ユーザであるシステム管理者が認証を確定した後に、承認ユーザの立場にある他のシステム管理者が外出先や自宅に居る場合であっても携帯電話等で、被承認ユーザであるシステム管理者が信頼関係にあることを確認した後に承認できる為に、被承認ユーザによる単独アクセスに起因する不正を未然に防止することが可能になる。尚、被承認ユーザ及び承認ユーザは共にシステム管理者であり、個々のシステム管理者は、単独での認証行為を行うことができない。

また、請求項６の発明に係る本人認証方法は、請求項３から５のいずれかで認証された前記ユーザが希望する情報送信先の端末に認証が確定した旨を通知し、更に、通知された内容から不正な認証であると判明したときには前記認証を無効にすることにより、不正な認証行為を防止することを可能にする。

本発明によれば、認証に必要な照合情報として従来のパスワードの代わりに、記憶に留めて置くことが比較的容易で第三者が知らない、或いは、知る可能性のない姓名によりユーザの負担が少ない認証が可能で、また、姓名を構成するファミリネームとファーストネームを組み合わせる方法は、複数のファミリネームとファーストネームを同一画面に提示できる為にユーザの操作性を高める有効な認証手段である。更に、認証が確定したことを携帯電話等で確認できることにより、例えば、第三者による不正を発見したユーザ自身の意思で登録する前記姓名の数を増やす等の防衛策を講ずることができるセキュリティレベルの高い認証環境を提供することが可能になる。

本発明の実施形態について、図面を用いて以下に詳細に説明する。尚、以下の実施形態は本発明を具体化した例であって、本発明の技術的範囲を限定するものではない。また、以下に記述する認証要求端末及び情報送信先の端末に関しては特に端末を限定するもではなく、端末の種類はパーソナルコンピュータ、携帯電話、ＰＤＡ等、更にはＡＴＭをも想定したものである。但し、ユーザが希望する情報送信先の端末については認証に係わる重要な情報を受信することを想定している理由から本人が通常所持し他人と共有しない使い方がされている携帯電話が望ましい。従って、説明の便宜上、情報送信先の端末を携帯電話として説明を試みる。また、認証処理部は、前述のＩＣカード、携帯電話、ＵＳＢタイプの記憶媒体などに備えることも想定したものである。

図１は、本実施の形態に係る本人認証方法の構成を示すブロック図である。入出力部２１，照合・認証・承認部２２，情報記憶部２３、ランダム情報抽出・生成部２４及びメール送信部２５を含む認証処理部２０と、ユーザが認証要求端末１１と携帯電話１２の両方を利用可能な範囲を表現するユーザエリア１０と、メールサーバ３０（以下、メール送信部２５から後述する様々な情報を情報送信先の端末に送信するときに経由するメールサーバ３０は、説明の便宜上必要に応じて省略する。）はそれぞれ有線、或いは無線のネットワークで接続される。以下、それぞれの機能を順次詳細に説明する。

図２は、認証する為の情報記憶部２３の各記憶部について説明する。ユーザ情報記憶部１００は、ユーザアカウント及び前述の情報送信先であるメールアドレス、更に認証を行おうとするユーザを特定する為に使用されるセッション識別子をユーザ識別子（ＵＩＤ）に関連付けて格納する。また、国籍情報記憶部１０１は、ユーザが認知する姓名の国籍を分類する為に使用される国籍を国籍識別子（ＣＩＤ）に関連付けて格納する。更に、ユーザが認知する姓名であるファミリネームとファーストネームと該姓名の国籍識別子をユニークな姓名連番（ＩＤ）とユーザ識別子に関連付けて姓名情報記憶部１０２に格納する。尚、該姓名情報記憶部には、前記ユーザが認知する同姓同名の姓名が重複して格納されないものとする。

図３は、ユーザの記憶に基づいて組み合わせた姓名によって認証するフローチャートを例示する。認証要求端末１１で認証を受けようとするユーザに提示される後述する認証画面は、認証を要求する対象によって異なる。例えば、サーバクライアント構成のコンピュータシステムに於いては、クライアントコンピュータが備える認証画面によってサーバの認証を受けようとする。従って、認証画面が必ずしも認証処理部２０から提示されるとは限らないが、此処では、ユーザが認証しようとする会員閲覧サイトを例に説明する。該会員閲覧サイトのＵＲＬにアクセスしたときに認証処理部２０から認証画面が認証要求端末１１に提示され（ステップＳ１００）、提示された認証画面から認証を行うユーザのユーザアカウントを入力し送信ボタンを押して送信する（ステップＳ１０１）。

照合・認証・承認部２２は、受信したユーザアカウントがユーザ情報記憶部１００に格納されているか否かにより照合を行い（ステップＳ１０２）、照合結果が一致しないとき（ステップＳ１０３「ＮＯ」）には、説明を省くが不一致回数をカウントする。結果として不一致回数が任意に規定する回数以内である場合（ステップＳ１０４「ＮＯ」）には、ステップ１００に戻り、認証画面を再度ユーザに提示し正しいユーザアカウントの入力を促す。また、規定の回数を超えた場合（ステップＳ１０４「ＹＥＳ」）には、不正なユーザであると判断して認証を拒絶しフローを終了する（ステップＳ１０５）。

また、照合結果が一致したとき（ステップＳ１０３「ＹＥＳ」）には、セッションを管理する為のセッション識別子を生成しユーザ情報記憶部１００に格納する。以下に、認証要求端末１１に提示する前述の組み合わせ対象ファミリネーム群及び混在ファーストネーム群の生成方法を例示する。尚、姓名情報組み合わせ画面１０５は、前記組み合わせ対象ファミリネーム群及び前記混在ファーストネーム群を前記ユーザに提示したものから選択された形態を表現する。

前記組み合わせ対象ファミリネーム群を生成する一例として、前記ユーザアカウントから特定されるユーザ識別子に関連付けて姓名情報記憶部１０２に格納されているレコードからランダムに選択されるレコード位置のファミリネーム識別子フィールドに、１から、姓名情報組み合わせ画面１０５のファミリネーム一覧１０３に提示するファミリネームの数と一致する番号までのファミリネーム識別子が順次格納され、更に、前記レコード位置に格納されているそれぞれのファミリネームを前記ファミリネーム識別子に関連付けて組み合わせ対象ファミリネーム記憶メモリーに記憶する。更に、該レコード位置に格納されているそれぞれのファーストネーム及び国籍識別子を組み合わせ対象ファーストネーム記憶メモリーに記憶する。尚、選択されなかったレコード位置の前記ファミリネーム識別子フィールドは“０”にセットされ、また、該姓名情報記憶部１０２内の照合状況フィールドの前記ユーザ識別子に関連するレコードも“０”にセットされるものとする。

次に、前記混在ファーストネーム群を生成する一例として、前記組み合わせ対象ファーストネーム記憶メモリーに記憶されているファーストネーム毎に、同一のユーザ識別子に関連付けて姓名情報記憶部１０２に格納されているレコード以外のレコードからランダムに選択されるレコード位置のファーストネームで、該ファーストネームが前記ユーザ識別子に関連付けて姓名情報記憶部１０２に格納されているファーストネームに一致しない、任意に決定される数のファーストネームを混在ファーストネーム記憶メモリーに記憶する。更に、該混在ファーストネーム記憶メモリーのランダムに決定されるレコード位置に前記組み合わせ対象ファーストネーム記憶メモリーに記憶されているファーストネームが配置記憶される。尚、前記組み合わせ対象ファーストネーム記憶メモリーに記憶されているファーストネーム毎の前記国籍識別子と姓名情報記憶部１０２に格納されている国籍識別子が一致するファーストネームをランダムに選択することにより、ファミリネーム及びファーストネームの国籍が統一されて第三者が容易に類推でない姓名情報組み合わせ画面１０５を提示することが可能になる。

例示した方法で得られた前記組み合わせ対象ファミリネーム記憶メモリーと前記混在ファーストネーム記憶メモリーから得られる前記組み合わせ対象ファミリネーム群と前記混在ファーストネーム群を前述のセッション識別子と共に認証要求端末１１に送信する（ステップＳ１０６）。

前記認証要求端末１１に提示される姓名情報組み合わせ画面１０５に於いて、ファミリネーム一覧１０３には、前記組み合わせ対象ファミリネーム群の前記ファミリネーム識別子に一致する番号と共にファミリネームが提示される。また、ファーストネーム一覧１０４には、前記混在ファーストネーム群のファーストネームが前記番号を選択可能な形式で提示される。此れにより、前記ユーザは、それぞれの前記ファミリネームに対応する正しいファーストネームを組み合わせ、全ての組み合わせを選択した後に送信ボタン押して選択された番号とファーストネーム及び前述のセッション識別子を送信する（ステップＳ１０７）。

尚、安全性を高める為には、姓名情報記憶部１０２に出来るだけ多くの姓名を格納することはもちろん、例えば、ファミリネーム一覧１０３に提示するファミリネームの数、或いは、ファーストネーム一覧１０４に提示するファーストネームの数を増やすことも有効な手段である。また、例示していない方法として、ファミリネーム一覧１０３に提示するファミリネームに、認証を行うユーザが姓名情報記憶部１０２に格納していない他のユーザによって格納されたファミリネームを意図的に加えたり、前記ファミリネーム一覧に提示されたファミリネームに対応するファーストネームを意図的に外したりすることにより正規のユーザが該ファミリネームとファーストネーム一覧１０４に提示されるファーストネームを組み合わせないことを期待する方法も不正なアクセスを防ぐ有効な手段である。

次に、ステップＳ１０７にて送信後、照合・認証・承認部２２で受信した“１”以上の番号（前記ファミリネーム識別子の番号と一致する）とファーストネームを対象に、該番号と受信したセッション識別子に基づいてユーザ情報記憶部１００から特定されるユーザ識別子に関連付けて姓名情報記憶部１０２に格納されている前記ファミリネーム識別子が一致するファーストネームと受信した前記ファーストネームが一致するか否かを順次照合し、一致したレコードに対応する前記照合状況フィールドに“１”をセットする。また、前記ユーザが姓名情報組み合わせ画面１０５で前記ファミリネームと前記ファーストネームの組み合わせを全て正しく選択したか否かを確認する為に、姓名情報記憶部１０２内で前記ユーザ識別子と“０”以外がセットされているファミリネーム識別子に対応する前記照合状況フィールドが全て“１”にセットされたか否かを更に照合する（ステップＳ１０８）。照合した結果、“１”がセットされることが期待される照合状況フィールドに依然として“０”がセットされている場合、即ち、照合結果が一致しないとき（ステップＳ１０９「ＮＯ」）には、説明を省くが不一致回数をカウントし、結果として不一致回数が任意に規定する回数以内である場合（ステップＳ１１０「ＮＯ」）には、ステップＳ１０６に戻り前述と同様の方法で組み合わせ対象ファミリネーム群及び混在ファーストネーム群を新たに生成して姓名情報組み合わせ画面１０５を再提示してユーザに正しい前記ファミリネームと前記ファーストネームの組み合わせを促す。

尚、照合・認証・承認部２２で受信した“１”以上の番号と前記ユーザ識別子に関連付けて姓名情報記憶部１０２に格納されている前記ファミリネーム識別子が一致するファーストネームと受信した前記ファーストネームが一致しない場合には、誤った組み合わせがされたものと見なし、これ以外の他の組み合わせが全て正しいとしても照合結果が一致しないもの（ステップＳ１０９「ＮＯ」）と判断する。また、照合に失敗したときには、組み合わせ対象ファミリネーム群及び混在ファーストネーム群を新たに生成する方法でなく、既に生成されている前記組み合わせ対象ファミリネーム群及び前記混在ファーストネーム群を再利用する方法であっても良い。

また、前述の規定の回数を超えた場合（ステップＳ１１０「ＹＥＳ」）には、不正なユーザであると判断して認証を拒絶しフローを終了する（ステップＳ１０５）。また、照合結果が一致したとき（ステップＳ１０９「ＹＥＳ」）には、認証要求端末１１から操作するユーザに認証を与える処理を行い（ステップＳ１１１）、更に該認証要求端末１１に認証が確定した旨を通知する（ステップＳ１１２）。

図４は、被承認ユーザと承認ユーザとによって認証するフローチャートを例示する。前述の、認証を確定したユーザを被承認ユーザとして取り扱い、該被承認ユーザは、相互に認証する承認ユーザの承認を更に必要とする関係にあることを前提とする。

説明の便宜上、相互依存の関係にあるユーザを２名とし、ユーザ情報記憶部１００に既に格納されているユーザアカウントがｕｓｅｒ１のユーザを被承認ユーザ、該ユーザと相互依存の関係にあるユーザアカウントがｕｓｅｒ２のユーザを承認ユーザの立場で説明を試みる。該承認ユーザが情報の送信を希望する情報送信先であるメールアドレスを該承認ユーザのユーザ識別子（ＵＩＤ）に関連付けて格納する形態をユーザ情報記憶部２００として表現する。更に、承認ユーザ情報記憶部２０１には、前記被承認ユーザのユーザ識別子（ＵＩＤ）に関連付けて前記承認ユーザのユーザ識別子を承認ユーザ識別子として格納する。尚、このタイミングで承認ユーザ情報記憶部２０１内の承認状況フィールドの前記ユーザ識別子に関連するレコードは“０”にセットされるものとする。

前記被承認ユーザが前記認証を確定した後に、認証処理部２０は、後述する方法で、前記承認ユーザが前記被承認ユーザの認証を承認する為に使用されるランダムに生成されるユニークな承認情報を該被承認ユーザのユーザ識別子と前記承認ユーザの承認ユーザ識別子に関連付けて承認ユーザ情報記憶部２０１に格納した後に、該承認ユーザ識別子に基づいてユーザ情報記憶部２００から特定されるユーザ識別子に関連付けて格納されている携帯電話１２のメールアドレス宛に前記承認情報及び前記被承認ユーザの認証を承認するかを確認するメッセージを送信する（ステップＳ２００）。また、前記承認ユーザは、携帯電話１２で受信した認証要求が正当であると判断した場合には、該携帯電話の承認画面から承認ボタンを押して前記承認情報を返信する（ステップＳ２０１）。

次に、照合・認証・承認部２２は、受信した前記承認情報と承認ユーザ情報記憶部２０１に格納されている承認情報との一致が確認されたときに、承認ユーザ情報記憶部２０１内の該承認情報に対応する前記承認状況フィールドに“１”をセットする（ステップＳ２０２）。また、複数の承認ユーザを想定する場合には、全ての承認ユーザから前述の承認情報が返信され、該当する前記承認状況フィールドの全てに“１”にセットされたか否かを更に照合し、該当する全ての承認ユーザから承認を得られていない場合には承認を得るために待機する（ステップＳ２０３「ＮＯ」）。また、該当する全ての前記承認ユーザから承認が得られた場合（ステップＳ２０３「ＹＥＳ」）には、認証要求端末１１から操作する前記被承認ユーザに相互認証を与える処理を行い（ステップＳ２０４）、更に該認証要求端末１１に認証が確定した旨を通知する（ステップＳ２０５）。

尚、前記被承認ユーザと前記承認ユーザを同一ユーザとして想定するならば、前述の、認証を確定した被承認ユーザは、更に承認ユーザとして承認することで相互認証を確定し、認証要求端末１１と携帯電話１２による単独でのセキュリティレベルの高い本人認証を実現できる。

図５は、認証が確定した旨を通知、或いは、不正な認証を解除するフローチャートを例示する。前記ユーザが前記認証を確定した後に、認証処理部２０は、正規のユーザによって認証されたものか否かを確認する為には、該ユーザの情報送信先であるユーザ情報記憶部１００に格納されている携帯電話１２のメールアドレス宛に認証が確定した旨を通知することにより容易に成される。また、後述する方法で、認証の確定を通知すると共に不正な認証が成されたときにはその認証を無効する為に、前述の認証が確定した時点でランダムに生成される解除情報を前記ユーザのユーザ識別子（ＵＩＤ）に関連付けて格納する形態をユーザ情報記憶部３００として表現する。前記格納後に、携帯電話１２に前記解除情報及び該ユーザが認証された旨を送信する（ステップＳ３００）。また、前記認証ユーザは、携帯電話１２で受信した認証が自身の認証行為によるものでないと判断した場合には、該携帯電話の認証通知画面から認証解除ボタンを押して前記解除情報を返信する（ステップＳ３０１）。

次に、照合・認証・承認部２２は、受信した（ステップＳ３０２）前記解除情報とユーザ情報記憶部３００に格納されている解除情報との一致が確認された（ステップＳ３０３「ＹＥＳ」）ときには、前記ユーザの認証を解除する処理を行い（ステップＳ３０４）、更に該認証要求端末１１に認証が解除された旨を通知する（ステップＳ３０５）。尚、携帯電話１２から前記解除情報が送信されなかった場合には、前述の認証行為が正規のユーザによって成されたものとして前記認証を継続する（ステップＳ３０３「ＮＯ」）。

本実施の形態に係る本人認証方法の構成を示すブロック図。情報記憶部の各記憶部についての説明。組み合わせた姓名によって認証するフローチャート被承認ユーザと承認ユーザとによって認証するフローチャート。認証の通知、或いは、不正認証を解除するフローチャート。

符号の説明

１０・・・・ユーザエリア
１１・・・・認証要求端末
１２・・・・携帯電話
２０・・・・認証処理部
２１・・・・入出力部
２２・・・・照合・認証・承認部
２３・・・・情報記憶部
２４・・・・ランダム情報抽出・生成部
２５・・・・メール送信部
３０・・・・メールサーバ
１００・・・ユーザ情報記憶部
１０１・・・国籍情報記憶部
１０２・・・姓名情報記憶部
１０３・・・ファミリネーム一覧
１０４・・・ファーストネーム一覧
１０５・・・姓名情報組み合わせ画面
２００・・・ユーザ情報記憶部
２０１・・・承認ユーザ情報記憶部
３００・・・ユーザ情報記憶部

Claims

認証を所望するユーザの認知姓名を格納する姓名記憶手段と、該姓名記憶手段に格納された該ユーザの認知姓名からランダムに抽出する複数の抽出認知姓名をファミリネームとファーストネームに分離して組み合わせ対象ファミリネーム群と組み合わせ対象ファーストネーム群を生成する手段と、前記組み合わせ対象ファミリネーム群のファミリネームと前記組み合わせ対象ファーストネーム群のファーストネームとの組み合わせを選択させる画面を前記ユーザに提示する手段と、前記画面で前記ユーザが選択した姓名と前記抽出認知姓名とを照合する照合手段とを備えることを特徴とする本人認証装置。
認証を所望するユーザの認知姓名を格納する姓名記憶手段と、該姓名記憶手段に格納された該ユーザの認知姓名からランダムに抽出する一つ以上の抽出認知姓名をファミリネームとファーストネームに分離して組み合わせ対象ファミリネーム群と組み合わせ対象ファーストネーム群を生成する手段と、前記組み合わせ対象ファミリネーム群に前記ユーザの認知姓名のファミリネームとは異なるファミリネームを混在させる混在ファミリネーム群を生成する手段と、前記組み合わせ対象ファーストネーム群に前記ユーザの認知姓名のファーストネームとは異なるファーストネームを混在させる混在ファーストネーム群を生成する手段と、前記混在ファミリネーム群のファミリネームと前記組み合わせ対象ファーストネーム群のファーストネームとの組み合わせ、或いは、前記混在ファーストネーム群のファーストネームと前記組み合わせ対象ファミリネーム群のファミリネームとの組み合わせ、或いは、前記混在ファミリネーム群のファミリネームと前記混在ファーストネーム群のファーストネームとの組み合わせの何れかを選択させる画面を前記ユーザに提示する手段と、前記画面で前記ユーザが選択した姓名と前記抽出認知姓名とを照合する照合手段とを備えることを特徴とする本人認証装置。
前記画面で前記ユーザが選択した姓名と前記抽出認知姓名とを照合した結果が全て一致したときに認証する認証手段と、該認証が確定した旨を明示する信号を出力する手段とを備えることを特徴とする請求項１または２に記載の本人認証装置。
前記照合手段、前記認証手段及び該認証が確定した旨を明示する信号を出力する手段と、更にコンピュータ機能を有する装置から前記手段を実行させる手段とを該装置で読み取り可能な記憶媒体に備えることを特徴とする請求項３に記載の本人認証装置。
前記認証手段によって認証された前記ユーザを被承認ユーザとして取り扱い、該被承認ユーザは、相互に認証する承認ユーザの承認を更に必要とする相互依存の関係にあることを前提に、前記認証手段によって認証された後に、前記承認ユーザが希望する情報送信先の端末から前記被承認ユーザの認証を承認するか否かを判別する承認判別手段と、該承認判別手段によって前記承認ユーザの承認が確認されたときに前記被承認ユーザを相互に認証する相互認証手段と、該相互認証手段によって認証が確定した旨を明示する信号を出力する手段とを備えることを特徴とする請求項３または４に記載の本人認証装置。
前記認証手段で認証を確定した前記ユーザが希望する情報送信先の端末に認証が確定した旨を通知する手段と、通知された内容から不正な認証であると判定されたときには前記認証手段による認証を無効にする手段とを備えることを特徴とする請求項３から５のいずれかに記載の本人認証装置。