JP2002101459A - 本人認証機能を有する携帯端末及びサービス提供機器、ならびに、そのシステム及びその処理手順からなる処理方法及びその記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 本人認証を必要とするサービス提供環境にお
いて、簡易に本人認証を行え、所望のサービスの提供を
享受できる本人認証機能を有する携帯端末及びサービス
提供機器、ならびに、そのシステム及びその処理手順か
らなる処理方法及びその記録媒体を提供する。 【解決手段】 本発明による携帯端末は、本人認証のた
めに用いる電子証明書を記憶し、本人認証を行い正当な
ユーザにサービスを提供するサービス提供機器と無線通
信により接続され、本発明によるサービス提供機器は、
提供するサービスを携帯端末上で選択可能とする接続ア
プリケーションプログラムを携帯端末に送信し、携帯端
末はこの接続アプリケーションプログラムを実行して電
子証明書をサービス提供機器に送信し、サービス提供機
器は、受信した電子証明書に基づき本人認証を行いサー
ビス提供開始の可否を決定する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、本人性を保証する
電子証明書を記憶させた携帯端末と、認証を伴うサービ
スを提供する各種サービス提供機器とを、通信により接
続し、機器毎の認証を伴うサービスの提供ならびにその
享受を実現する装置及び方法に関する。

【０００２】

【従来の技術】従来より実施されている本人を認証する
方法として、例えば、免許証、パスポートなどの写真つ
き証明書の提示や、特別な装置を用いた指紋認証、眼球
認証等がある。また、インターネット上で行われる本人
認証では、例えば、認証機関から発行された電子証明書
をパーソナルコンピュータ上のブラウザ等にインポート
し、インターネットを介して相手に提示することによっ
て本人認証を行っている。また、利用の際に認証を必要
とする設備・機器では、磁気カード、ＩＣカード等を用
いて、これらの設備・機器に設置されたカードリーダか
ら利用者の登録情報を読み込ませたり、あるいは、利用
者自身が、登録されたパスワード等の入力を行い本人認
証を行っている。

【０００３】

【発明が解決しようとする課題】従来の免許証やパスポ
ートなどの写真つき証明書の提示による方法では、人手
を介した本人認証しか実現できない。また、特別な装置
による指紋認証や眼球認証方式の場合、その装置を利用
できる環境（施設）内のみでしか使用できず、一般的・
汎用的な（場所が固定されない）サービス提供環境にお
ける本人認証の実現は困難である。また、インターネッ
ト上で、認証機関から発行された電子証明書をパーソナ
ルコンピュータ上のブラウザ等にインポートする方式の
場合、そのパーソナルコンピュータ上のみでしか電子証
明書を使用できず、また利用対象もインターネット上の
サイトに限定されている。また、利用の際に認証を必要
とする設備・機器において、これらの設備・機器に設置
されたカードリーダから利用者のカードに記録された登
録情報を読み込ませたり、あるいは、利用者自身が、登
録されたパスワード等の入力を行い本人認証を行う場
合、こうした手段は、認証のみ行え、これらの設備・機
器から提供される多様なサービスに容易に対応できるも
のではなく、また、利便性も低い。

【０００４】本発明は、上記の点に鑑みてなされたもの
で、本人認証を必要とするサービス提供環境において、
簡易に本人認証を行え、所望のサービスの提供を享受で
きる本人認証機能を有する携帯端末及びサービス提供機
器、ならびに、そのシステム及びその処理手順からなる
処理方法及びその記録媒体を提供するものである。

【０００５】

【課題を解決するための手段】本発明の本人認証機能を
有する携帯端末は、本人認証を行い正当なユーザにサー
ビスを提供するサービス提供機器と無線通信により接続
され、該サービス提供機器からサービスの提供を受ける
ために使用可能な携帯端末であって、該携帯端末は、前
記サービス提供機器において本人認証のために用いる電
子証明書を記憶する記憶部を備え、前記サービス提供機
器からの要求に応じて、該電子証明書を前記サービス提
供機器に送信することを特徴とする。

【０００６】また、本発明の本人認証機能を有する携帯
端末は、本人認証を行い正当なユーザにサービスを提供
するサービス提供機器と通信により接続され、該サービ
ス提供機器からサービスの提供を受けるために使用可能
な携帯端末であって、該携帯端末を現に使用するユーザ
が正当なユーザであることを該携帯端末において識別す
るために登録された個人識別情報と、前記サービス提供
機器において本人認証のために用いる電子証明書を記憶
する記憶部と、前記個人識別情報を入力するための入力
部と、前記入力部に入力された個人識別情報と前記登録
された個人識別情報とを照合し、前記個人識別情報を入
力したユーザが正当なユーザであるか否かを判定する使
用者認証部と、前記使用者認証部の判定により、前記個
人識別情報を入力したユーザが正当なユーザであると判
定された場合、該ユーザによる所定の操作により、前記
サービス提供機器に向け接続要求を送り、該接続要求に
より前記サービス提供機器と該携帯端末間で接続が確立
後、該サービス提供機器から送られ該サービス提供機器
が提供するサービスを選択可能とする接続アプリケーシ
ョンプログラムを受信するとともに実行するサービスア
クセス部と、前記サービス提供機器から送信される電子
証明書送信要求を受けた場合、前記記憶部に記憶された
電子証明書を該サービス提供機器に送信する証明書送信
部と、を具備することを特徴とする。

【０００７】また、本発明の本人認証機能を有する携帯
端末において、前記記憶部は、前記携帯端末に対し着脱
可能なメモリカードからなり、前記個人識別情報と電子
証明書を記憶した該メモリカードを、前記携帯端末と独
立して可搬可能としたことを特徴とする。

【０００８】また、本発明の本人認証機能を有する携帯
端末において、前記サービスアクセス部は、さらに、前
記サービス提供機器が複数あり、前記接続要求に対し複
数のサービス提供機器が応答し該複数のサービス提供機
器と接続可能な場合、該複数のサービス提供機器を任意
に選択可能とすることを特徴とする。

【０００９】また、本人認証機能を有するサービス提供
機器は、本人認証を行い正当なユーザにサービスを提供
するサービス提供機器であって、ユーザに対し、該ユー
ザが使用する携帯端末上で該サービス提供機器が提供す
るサービスを選択可能とする接続アプリケーションプロ
グラムを記憶する記憶部と、前記携帯端末から無線通信
により送信される接続要求を受け接続を確立し、該携帯
端末に対し、前記記憶部に記憶された接続アプリケーシ
ョンプログラムを前記携帯端末へ送信し、該携帯端末か
ら該サービス提供機器が提供するサービスを要求するサ
ービス要求を受けるサービス受付部と、前記サービス受
付部が前記携帯端末からサービス要求を受けると、該携
帯端末へ、該携帯端末を使用するユーザの電子証明書を
要求する電子証明書要求を送信し、該携帯端末から電子
証明書を受け、該電子証明書に基づき本人認証を行い、
前記ユーザが正当なユーザであると判定された場合、前
記サービス要求に応じたサービスの提供を開始させる認
証制御部と、を具備することを特徴とする。

【００１０】また、本発明の本人認証機能を有するサー
ビス提供機器において、前記認証制御部は、本人認証の
ために用いる電子証明書を発行し本人認証を行う認証機
関の認証システムに通信回線を介して接続され、前記携
帯端末から送信された電子証明書を前記認証機関の認証
システムに転送し、該認証システムから前記ユーザが正
当なユーザであるか否かの判定結果からなる情報を受
け、前記本人認証を行うことを特徴とする。

【００１１】また、本発明の本人認証機能を有する携帯
端末及びサービス提供機器からなるシステムは、本人認
証を行い正当なユーザにサービスを提供する請求項５に
記載のサービス提供機器と、該サービス提供機器と無線
通信により接続され、該サービス提供機器からサービス
の提供を受けるために使用する無線通信可能な請求項１
に記載の携帯端末と、から構成されることを特徴とす
る。

【００１２】また、本発明の本人認証機能を有する携帯
端末における処理方法は、本人認証を行い正当なユーザ
にサービスを提供するサービス提供機器と無線通信によ
り接続され、該サービス提供機器からサービスの提供を
受けるために使用する無線通信可能な携帯端末における
処理方法であって、前記個人識別情報の入力を受ける手
順と、前記携帯端末を現に使用するユーザが正当なユー
ザであることを該携帯端末において識別するために予め
登録された個人識別情報と前記入力された個人識別情報
とを照合し、前記個人識別情報を入力したユーザが正当
なユーザであるか否かを判定する手順と、前記判定によ
り、前記個人識別情報を入力したユーザが正当なユーザ
であると判定された場合、該ユーザによる所定の操作に
より、前記サービス提供機器に向け接続要求を送る手順
と、前記接続要求により前記サービス提供機器と該携帯
端末間で接続が確立後、該サービス提供機器から送られ
該サービス提供機器が提供するサービスを受けるために
使用される接続アプリケーションプログラムを受信し実
行する手順と、前記接続アプリケーションプログラムに
よる操作環境において、前記ユーザによる指定に応じた
サービス要求を前記サービス提供機器へ送る手順と、前
記サービス要求に応じて前記サービス提供機器から送ら
れる電子証明書送信要求を受け、予め記憶された電子証
明書を該サービス提供機器に送信する手順と、を含むこ
とを特徴とする。

【００１３】また、本発明の本人認証機能を有するサー
ビス提供機器における処理方法は、本人認証を行い正当
なユーザにサービスを提供するサービス提供機器におけ
る処理方法であって、前記携帯端末から無線通信により
送信される接続要求を受け接続を確立する手順と、前記
接続要求により該サービス提供機器と前記携帯端末間で
接続が確立後、該サービス提供機器が提供するサービス
を前記ユーザが受けるために使用される接続アプリケー
ションプログラムを前記携帯端末へ送信する手順と、前
記携帯端末上で実行された前記接続アプリケーションプ
ログラムによる操作環境において前記ユーザによる指定
に応じて送られるサービス要求を受ける手順と、前記サ
ービス要求に応じて、前記携帯端末に対し電子証明書を
要求する電子証明書要求を送信する手順と、前記携帯端
末から送信される電子証明書を受け、該電子証明書に基
づき本人認証を行う手順と、前記本人認証で前記ユーザ
が正当なユーザであると判定された場合、前記サービス
要求に応じたサービスを提供する手順と、を含むことを
特徴とする。

【００１４】また、本発明の本人認証機能を有するサー
ビス提供機器における処理方法において、該処理方法
が、さらに、前記携帯端末から送信された電子証明書
を、該電子証明書を発行し本人認証を行う認証機関の認
証システムに転送する手順と、該認証システムから前記
ユーザが正当なユーザであるか否かの判定結果からなる
情報を受け、前記本人認証を行う手順と、を含むことを
特徴とする。

【００１５】また、本発明は、コンピュータ装置にイン
ストールすることにより、その装置が請求項８に記載の
方法を実行する装置となるソフトウェアが記録されたコ
ンピュータ読取可能な記録媒体である。

【００１６】また、本発明は、コンピュータ装置にイン
ストールすることにより、その装置が請求項９または請
求項１０に記載の方法を実行する装置となるソフトウェ
アが記録されたコンピュータ読取可能な記録媒体であ
る。

【００１７】

【発明の実施の形態】以下、本発明の実施の形態を、図
面を参照して説明する。図１は、本発明の一実施の形態
である携帯端末およびサービス提供機器とさらに認証機
関の認証システムからなるシステムの構成を示すブロッ
ク図である。なお、本実施の形態では、携帯端末とサー
ビス提供機器間で無線通信を行うものとして説明する
が、携帯端末とサービス提供機器間の通信は、無線通信
に限定されるものではない。

【００１８】符号Ｔは、下記の使用者認証部１とサービ
スアクセス部２と証明書送信部３と証明書格納部４とを
もつ携帯端末を示している。この携帯端末Ｔは、例え
ば、携帯電話端末や、無線通信可能なＰＤＡ（Ｐｅｒｓ
ｏｎａｌ Ｄａｔａ Ａｓｓｉｓｔａｎｔｓ）や小型ノー
トＰＣ等を用いて実現される。

【００１９】証明書格納部４は、認証機関によって発行
された電子証明書のデータ（以下、この電子証明書のデ
ータを電子証明書と称す）と、携帯端末Ｔにおいて行う
使用者認証用のデータ（個人識別情報）となるパスワー
ド、指紋等の情報を格納している。証明書格納部４に格
納される電子証明書は、所有者固有の情報をもち、例え
ば、個人を識別するＩＤ（識別番号等）と証明書用のデ
ータとからなる。また、証明書格納部４は、具体的には
携帯端末Ｔ内の内蔵メモリや、携帯端末Ｔに接続される
着脱可能なメモリカード等の記憶媒体を用いて構成され
る。そしてまた、この証明書格納部４は、格納された情
報の改竄を防止するため、任意の消去・更新ができない
ように構成されている。また上記のように、証明書格納
部４を着脱可能なメモリカードを用いて構成した場合、
他の携帯端末に装着して利用することもできる。

【００２０】使用者認証部１は、電子証明書を使用しよ
うとしている人が、電子証明書を使用できる本人である
かどうか、パスワードの入力や使用者の指紋の入力等に
より使用者を認証する機能をもつ。この認証により使用
者が正当であることが確認されると電子証明書の使用が
許可される。

【００２１】サービスアクセス部２は、後述する各種サ
ービス提供機器Ｓに組み込まれるサービス受付部５への
接続要求と、サービス受付部５から携帯端末Ｔに送られ
る接続用アプリケーションプログラムの受信とその実行
を行う機能をもつ。例えば、この接続用アプリケーショ
ンプログラムがＪａｖａアプレットとして構成される場
合、サービスアクセス部２には、ＪａｖａＶＭ（Ｊａｖ
ａ ＶｉｒｔｕａｌＭａｃｈｉｎｅ）が組み込まれ、こ
のプログラムを実行する。この接続用アプリケーション
プログラムにより、携帯端末Ｔの表示部（図示せず）に
は、サービス提供機器Ｓと通信し認証を行うためや、サ
ービス提供機器Ｓを操作するためあるいはサービス提供
機器Ｓが提供するサービスを享受するための、このサー
ビス提供機器Ｓに固有の画面メニューが表示される。そ
して、この携帯端末Ｔは、サービス提供機器Ｓが提供す
る接続アプリケーションによっては、サービス提供機器
Ｓに対応したリモコンのように使用することもできるよ
うになり、使用者により指定されたサービスを要求する
サービス要求をサービス提供機器Ｓに向け送信する。ま
た、携帯端末Ｔは、ユーザの意図的な動作により最も近
接した（例えば、最初に応答した）各種サービス提供機
器と接続されるが、複数のサービス提供機器Ｓが同時に
応答した場合、表示部にこれらのいずれかを選択するメ
ニューを表示させ、ユーザに選択させるようにしてもよ
い。

【００２２】証明書送信部３は、サービス提供機器Ｓか
ら送られる電子証明書要求の受信と、この電子証明書要
求に応じて電子証明書を送信する機能をもつ。なお、電
子証明書を送信する際に、暗号化を行うことにより、さ
らにセキュリティを高めることができる。またこの暗号
化は、電子証明書の送信を無線通信により行うことか
ら、電子証明書の送信毎に、暗号化の方式や暗号化に用
いる暗号鍵等を異なるようにすることが望ましい。

【００２３】次に、符号Ｓは、認証を伴うサービスを提
供するサービス提供機器を示している。このサービス提
供機器Ｓは、下記のサービス受付部５と、認証制御部６
が組み込まれる。サービス受付部５は、携帯端末Ｔのサ
ービスアクセス部２からの接続要求を受け付け、この接
続要求に応じて、前述した接続用アプリケーションプロ
グラムを送信する機能をもつ。この接続用アプリケーシ
ョンプログラムを、携帯端末Ｔからの接続要求に応じて
送るのは、様々なサービス提供機器Ｓを想定しているた
め、それぞれに固有の画面やメニューを携帯端末Ｔに表
示させるためである。認証制御部６は、携帯端末Ｔに対
する電子証明書の要求と、認証機関への電子証明書の転
送、認証機関による認証結果の受信、サービス提供許可
・不許可の判定の機能をもつ。なお、サービス提供機器
Ｓと携帯端末Ｔ間は、近距離無線通信規格（Ｂｌｕｅｔ
ｏｏｔｈ）等により無線で接続される。

【００２４】符号Ｃは、認証機関の認証システムを示し
ている。この認証システムＣは、下記の認証実行部７
と、個人情報蓄積部８とから構成される。認証実行部７
は、各種サービス提供機器Ｓに組み込まれたサービス受
付部５から転送された電子証明書の受信とその復号化を
し、電子証明書に含まれる個人情報と下記の個人情報蓄
積部に保存されている個人情報との照合をする。そし
て、その照合結果をサービス提供機器Ｓの認証制御部６
へ送信する機能をもつ。個人情報格納部８は、電子証明
書を発行した個人の情報（個人情報）を蓄積し管理する
機能をもつ。この個人情報格納部８に格納される個人情
報は、個人を識別するＩＤ（識別番号等）、電子証明書
照合用データ、氏名、性別、年齢、住所、電話番号、そ
の他所有者に属する情報からなっている。なお、個人情
報格納部８は、ハードディスク、光磁気ディスク等の不
揮発性の記録装置や記憶装置により構成され、あるいは
また、ネットワークを介して接続され個人情報を蓄積す
るサーバ・コンピュータ等により構成してもよい。

【００２５】また、上記携帯端末Ｔの使用者認証部１と
サービスアクセス部２と証明書送信部３、サービス提供
機器Ｓのサービス受付部５と認証制御部６、そして認証
システムＣの認証実行部７の各機能は、メモリおよびＣ
ＰＵ（中央演算装置）等により構成される処理部によ
り、これらの各機能を実現するためのプログラム（図示
せず）をメモリにロードして実行することによりその機
能が実現されるものとする。

【００２６】次に、このように構成された本人認証機能
を有する携帯端末Ｔおよびサービス提供機器Ｓとさらに
認証機関の認証システムＣからなるシステムの利用時に
おける動作について、図２を参照して説明する。

【００２７】はじめに、ユーザは、パスワード、指紋情
報等の本人を特定することができる個人識別情報を、携
帯端末Ｔに入力する。上記個人識別情報が入力されると
使用者認証部１は、入力された情報が、正当なユーザを
特定するものであるか否か判断する（ステップＳ１）。
そして、この判断で、正当なユーザを特定するものであ
ると判定された場合（ステップＳ１の判断でＹＥＳの判
定）、電子証明書を使用可能な状態とする。ステップＳ
１の判断でＮＯの判定された場合、電子証明書の使用を
不許可にする（ステップＳ３）。

【００２８】次に、携帯端末Ｔのサービスアクセス部２
は、ユーザからの操作に応じて、サービス提供機器Ｓの
サービス受付部５に接続要求を無線通信により送信する
（ステップＳ４）。

【００２９】次に、サービス受付部５は、携帯端末Ｔか
ら接続要求を受けると（ステップＳ５）、接続用アプリ
ケーションプログラムを携帯端末Ｔのサービスアクセス
部２に送信する（ステップＳ６）。

【００３０】そして、サービスアクセス部２は、接続用
アプリケーションプログラムを受信するとこのプログラ
ムを実行する（ステップＳ７）。この接続用アプリケー
ションプログラムにより、携帯端末Ｔは、サービス提供
機器Ｓから所望のサービスを受けるためのサービス要求
を、サービス受付部５へ送ることができる。

【００３１】接続用アプリケーションプログラムを実行
したサービスアクセス部２は、さらにユーザからの操作
を受け、この操作に応じて、サービス受付部５にサービ
ス要求を出す（ステップＳ８）。

【００３２】次に、サービス受付部５がサービスアクセ
ス部２から送信されたサービス要求を受信すると（ステ
ップＳ９）、認証制御部６が携帯端末Ｔの電子証明書を
要求する証明書要求を送信する（ステップＳ１０）。

【００３３】証明書送信部３は、この証明書要求を受信
すると（ステップＳ１１）、証明書格納部４から電子証
明書を取得し、安全のため一度ユーザの確認を取った上
で、この電子証明書を認証制御部６に送信する（ステッ
プＳ１３）。この電子証明書の送信にあたり、前述した
ように、暗号化を行うことが望ましい。以下では、この
電子証明書が暗号化され送信されるものとする（ステッ
プＳ１２）。

【００３４】次に、認証制御部６は、暗号化された電子
証明書を受信すると（ステップＳ１４）、認証機関の認
証システムＣに備わる認証実行部７に電子証明書をその
まま転送する（ステップＳ１５）。

【００３５】認証実行部７は、暗号化された電子証明書
を受信すると（ステップＳ１６）、受信した電子証明書
を復号化し（ステップＳ１７）、その情報と個人情報格
納部８に格納されたユーザの個人情報とを照合した上
（ステップＳ１８）、その結果（照合結果）を認証制御
部６に返す（ステップＳ１９）。ここで返信される照合
結果には、本人性の肯定／否定の判定結果と個人情報の
一部（例えば、住所等）を含む。

【００３６】認証制御部６は、上記照合結果を受けると
（ステップＳ２０）、この照合結果を判定し（ステップ
Ｓ２１）、本人性が保証された場合（ステップＳ２１の
判断でＯＫと判定された場合）はサービス開始を許可し
（ステップＳ２２）、本人性が保証されなかった場合
（ステップＳ２１の判断でＮＯと判定された場合）は、
その本人性を否定する通知（ＮＧ）を証明書送信部３に
送信する（ステップＳ２３）。

【００３７】証明書送信部３が、本人性を否定する通知
を受信すると、証明書送信部３は、サービス提供機器Ｓ
における本人認証において、本人性が確認されなかった
ことをユーザに伝えるメッセージを表示させる（ステッ
プＳ２４）。

【００３８】以上、本人認証機能を有する携帯端末Ｔお
よびサービス提供機器Ｓとさらに認証機関の認証システ
ムＣからなるシステムの利用時における動作について説
明した。なお、上記で説明した動作フローは一例であ
り、上記の処理の流れに限定されるものではない。本実
施の形態では、携帯端末Ｔを使って本人認証（個人の認
証）を行っているが、使用者認証部１とサービスアクセ
ス部２と証明書送信部３と証明書格納部４を物・装置
（例えば、自動車等）に組み込んで、その物の認証を行
うようにしてもよい。

【００３９】次に、サービス提供機器Ｓが、自動車に搭
載される車載器として実施された場合の実施例を、図
３、４を参照して説明する。

【００４０】本実施例では、事前に車載器に搭乗を許可
するユーザを登録しておく。ユーザは、電子証明書を記
憶した携帯端末Ｔを用いて、無線通信により車載器に接
続し、要求に応じて電子証明書を送信する。携帯端末Ｔ
から電子証明書を受けた車載器は、認証機関にこの電子
証明書を転送する。そして、電子証明書を受けた認証機
関の認証システムＣは、当該ユーザが本人であるか否か
を認証する。そしてさらに認証機関の認証システムＣ
は、当該ユーザが運転免許を取得しているかどうかを警
察システムに問い合わせる。認証機関において、本人認
証とユーザの自動車免許に係る認証が正常に完了した場
合、その認証結果を車載器に送信する。車載器は、この
認証結果を受信すると、ドアを開錠し、エンジンスター
トを許可する。

【００４１】また、本人認証を完了した車載器は、事前
にこのユーザ用に設定してあるシートやミラーの位置、
オーディオの設定などの調節を、これらを制御する車内
システムにリクエストする。さらに、車載器は、認証済
みユーザの個人専用ポータルサイトにネットワークを介
してログインし、この個人専用ポータルサイトに事前に
設定してある一般ポータルや契約ＡＳＰ（アプリケーシ
ョン・サービス・プロバイダ：保険会社、決済機関、情
報提供会社…）等を組み合わせて、当該ユーザに最適な
利用環境を構築する。本システムにより、サービス提供
側は、常に本人である確証を得た状態でサービスを提供
することができる。また、車載器は警察からのアクセス
があった場合は、常に電子証明書を提示できるよう待機
している。警察は違反車両を発見した場合、その車両に
アクセスして電子証明書を提示させ、免許関連のデータ
ベースに違反情報を登録する作業や、違反者に通知する
作業をすべて遠隔で自動的に済ますことが可能となる。

【００４２】次に、他の実施例を、図５〜８を参照して
説明する。本実施例は、自動車にトラブルが発生した場
合にサービスを提供する例である。

【００４３】図５，６は、本実施例の構成を示してい
る。本実施例では、図５に示す無線通信可能な自動車
と、この自動車と無線で接続される無線局と、この無線
局からインターネット等の通信インフラを介して接続さ
れるヘルプセンター（自動車の緊急時にサービスを提供
するセンター）と自動車ディーラから構成される。ま
た、これらには、Ｊａｖａで記述されたエージェントプ
ログラム（Ａｇｅｎｔ）とこのプログラムを実行するプ
ロセッサが組み込まれており、情報の授受を行う。ま
た、図６に示すように、ヘルプセンター（ＨＥＬＰセン
ター事業者）と自動車ディーラ（自動車ディーラＡＳＰ
事業者）のサーバへは、ポータルサイトのサーバ（Ｐｏ
ｒｔａｌ Ｓｅｒｖｅｒ）を介してもよい。

【００４４】次に、本実施例において、ヘルプセンター
が自動車の異常を検知しサービスを提供する前に行う認
証処理の過程を説明する（図７参照）。

【００４５】自動車には、Ｊａｖａで記述されたエージ
ェントプログラムとこのプログラムを実行するプロセッ
サが組み込まれており、ヘルプセンターは、このエージ
ェントプログラムにより、自動車内の各部の制御情報
を、無線通信およびインターネット等の通信インフラを
介して、モニタ可能な状態にある。誰かがこの自動車に
搭乗しようとすると、エージェントプログラムにより、
搭乗しようとする人物が使用する携帯端末Ｔから受けた
この人物の電子証明書とこの自動車の車体ＩＤがヘルプ
センターへ送られる。この電子証明書に基づく個人情報
と車体ＩＤをもとに、自動車ディーラから、搭乗しよう
としている人物が正規の登録会員であるか否かの情報を
得る。このとき、正規の登録会員ではない人物が搭乗し
ようとした場合、ヘルプセンターは異常として検知す
る。そして、この自動車に対し使用を不許可にする制御
を行うとともに、正規の登録会員に携帯電話等を用いて
確認の通知を行う。

【００４６】次は、本実施例で、自動車に発生した緊急
のトラブルに対し支援するサービスを提供する場合の例
である（図８参照）。

【００４７】自動車に破損等の事故が発生した場合、こ
の自動車に組み込まれたエージェントプログラムによ
り、車体ＩＤを含む破損情報とドライバの電子証明書が
ヘルプセンターへ送られる。ヘルプセンターは、ドライ
バの電子証明書と車体ＩＤから自動車ディーラのサーバ
へアクセスし、車両情報等を得る。そして、異常状態に
より、通知の必要な各種事業者・機関（警察・病院・ロ
ードサービスなど）を自動的に決定し、必要な情報を送
る。このように、破損情報を受信したヘルプセンター
は、異常状況の詳細を知ることができ、必要なサービス
を直ちに実行できる。以上、本実施の形態の実施例を説
明した。

【００４８】本実施の形態の基となる特許請求の範囲に
記載した発明は、現実世界で本人認証のために用いられ
ている各種証明書を電子化し、個人で使用できる携帯端
末に記憶させて使用するという発想のもとになされた。
この発明は、近距離無線通信、組み込みＯＳ・Ｊａｖａ
等の技術を用いることにより、あらゆる機器に認証のた
めのインターフェースを設け実施することが可能であ
り、携帯電話端末などの携帯端末も接続用アプリケーシ
ョンプログラムの実行やサービス提供機器側との会話的
な通信が可能となる。よって、ユーザは上記発明による
携帯端末さえ持ち歩けば、本人認証を必要とする様々な
サービス提供機器を相手に、簡単な操作のみで確実な本
人認証を行うことができる。

【００４９】また、他の実施の形態として、前述した実
施の形態の携帯端末Ｔの構成要素を各種サービス提供装
置Ｓに備え、さらに、前述した実施の形態の各種サービ
ス提供装置Ｓの構成要素を携帯端末Ｔに備えることによ
り、携帯端末Ｔ側においても、各種サービス提供装置Ｓ
に対する認証を行うようにしてもよい。本構成をとるこ
とにより、各種サービス提供装置から提供されるサービ
スが、正しくそのサービスの提供者によるものか確認す
ることができる。

【００５０】なお、図１における携帯端末Ｔの使用者認
証部１とサービスアクセス部２と証明書送信部３の機能
を実現するためのプログラムと、サービス提供機器Ｓの
サービス受付部５と認証制御部６の機能を実現するため
のプログラムを、それぞれコンピュータ読み取り可能な
記録媒体に記録して、この記録媒体に記録されたプログ
ラムを、それぞれ携帯端末Ｔに対応するコンピュータシ
ステムとサービス提供機器Ｓに対応するコンピュータシ
ステムに読み込ませ、実行することにより本人認証機能
を有する携帯端末Ｔおよびサービス提供機器Ｓからなる
システムを構成してもよい。なお、ここでいう「コンピ
ュータシステム」とは、ＯＳや周辺機器等のハードウェ
アを含むものとする。

【００５１】また、「コンピュータシステム」は、ＷＷ
Ｗシステムを利用している場合であれば、ホームページ
提供環境（あるいは表示環境）も含むものとする。ま
た、「コンピュータ読み取り可能な記録媒体」とは、フ
ロッピー（登録商標）ディスク、光磁気ディスク、ＲＯ
Ｍ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステム
に内蔵されるハードディスク等の記憶装置のことをい
う。さらに「コンピュータ読み取り可能な記録媒体」と
は、インターネット等のネットワークや電話回線等の通
信回線を介してプログラムが送信された場合のサーバや
クライアントとなるコンピュータシステム内部の揮発性
メモリ（ＲＡＭ）のように、一定時間プログラムを保持
しているものも含むものとする。

【００５２】また、上記プログラムは、このプログラム
を記憶装置等に格納したコンピュータシステムから、伝
送媒体を介して、あるいは、伝送媒体中の伝送波により
他のコンピュータシステムに伝送されてもよい。ここ
で、プログラムを伝送する「伝送媒体」は、インターネ
ット等のネットワーク（通信網）や電話回線等の通信回
線（通信線）のように情報を伝送する機能を有する媒体
のことをいう。また、上記プログラムは、前述した機能
の一部を実現するためのものであっても良い。さらに、
前述した機能をコンピュータシステムにすでに記録され
ているプログラムとの組み合わせで実現できるもの、い
わゆる差分ファイル（差分プログラム）であっても良
い。

【００５３】以上、この発明の実施形態を図面を参照し
て詳述してきたが、具体的な構成はこの実施形態に限ら
れるものではなく、この発明の要旨を逸脱しない範囲の
設計等も含まれる。

【００５４】

【発明の効果】以上、詳細に説明したように、本発明に
よれば、個人的に使用される携帯端末に本人性を保証す
る電子証明書を記憶させることにより、場所に縛られる
ことなく、認証を伴うサービスの提供と享受を実現する
ことができる。また、ユーザは自分の携帯端末を用い
て、サービスを提供するサービス提供機器と無線通信に
よる接続を要求するだけで、様々なサービス提供機器と
接続し、そのサービスを受けることができる。また、ユ
ーザは、サービス提供機器から送られる接続用アプリケ
ーションプログラムにより、簡単な操作をするだけで、
サービス提供機器と携帯端末間で認証を完了し、サービ
ス提供機器固有のサービスを享受できる。また、サービ
ス提供者は、本発明のシステムにより、ユーザの居場所
にとらわれることなく、本人認証を伴う様々な自動サー
ビスを展開することができる。また、認証機関は、認証
を伴うサービスの普及が進み、利用者の増加につなが
る。また、本発明では、携帯端末上で使用者の本人認証
を行い、さらにサービス提供機器において認証機関によ
る本人認証を行う二重の認証により、本人認証を確実な
ものとしている。

【図面の簡単な説明】

【図１】 本発明の一実施の形態である携帯端末および
サービス提供機器と認証機関の認証システムからなるシ
ステムの構成を示すブロック図である。

【図２】 同実施の形態の動作を説明する図である。

【図３】 同実施の形態の一実施例を示す図である。

【図４】 同実施の形態の一実施例を示す図である。

【図５】 同実施の形態の一実施例の構成を示す図であ
る。

【図６】 同実施の形態の一実施例の構成を示す図であ
る。

【図７】 同実施の形態の一実施例の動作を説明する図
である。

【図８】 同実施の形態の一実施例の動作を説明する図
である。

【符号の説明】

１…使用者認証部 ２…サービスアク
セス部 ３…証明書送信部 ４…証明書格納部 ５…サービス受付部 ６…認証制御部 ７…認証実行部 ８…個人情報格納
部 Ｔ…携帯端末 Ｓ…サービス提供
機器 Ｃ…認証システム

───────────────────────────────────────────────────── フロントページの続き (72)発明者 大室 久子 東京都港区港南一丁目９番１号 エヌ・テ ィ・ティ・コミュニケーションウェア株式 会社内 (72)発明者 長岡 亨 東京都港区港南一丁目９番１号 エヌ・テ ィ・ティ・コミュニケーションウェア株式 会社内 (72)発明者 小林 和恵 東京都港区港南一丁目９番１号 エヌ・テ ィ・ティ・コミュニケーションウェア株式 会社内 Ｆターム(参考） 5B085 AE23 5J104 AA07 KA01 KA06 KA17 MA01 NA05 NA35 NA36 NA41 NA42 5K067 AA32 AA33 BB04 DD17 EE02 EE10 EE22 EE35 FF07 FF23 HH17 HH22 HH23 HH24 HH36 KK15

Claims (12)

【特許請求の範囲】
1. 【請求項１】 本人認証を行い正当なユーザにサービス
   を提供するサービス提供機器と無線通信により接続さ
   れ、該サービス提供機器からサービスの提供を受けるた
   めに使用可能な携帯端末であって、 該携帯端末は、 前記サービス提供機器において本人認証のために用いる
   電子証明書を記憶する記憶部を備え、前記サービス提供
   機器からの要求に応じて、該電子証明書を前記サービス
   提供機器に送信することを特徴とする本人認証機能を有
   する携帯端末。
2. 【請求項２】 本人認証を行い正当なユーザにサービス
   を提供するサービス提供機器と通信により接続され、該
   サービス提供機器からサービスの提供を受けるために使
   用可能な携帯端末であって、 該携帯端末を現に使用するユーザが正当なユーザである
   ことを該携帯端末において識別するために登録された個
   人識別情報と、前記サービス提供機器において本人認証
   のために用いる電子証明書を記憶する記憶部と、 前記個人識別情報を入力するための入力部と、 前記入力部に入力された個人識別情報と前記登録された
   個人識別情報とを照合し、前記個人識別情報を入力した
   ユーザが正当なユーザであるか否かを判定する使用者認
   証部と、 前記使用者認証部の判定により、前記個人識別情報を入
   力したユーザが正当なユーザであると判定された場合、
   該ユーザによる所定の操作により、前記サービス提供機
   器に向け接続要求を送り、該接続要求により前記サービ
   ス提供機器と該携帯端末間で接続が確立後、該サービス
   提供機器から送られ該サービス提供機器が提供するサー
   ビスを選択可能とする接続アプリケーションプログラム
   を受信するとともに実行するサービスアクセス部と、 前記サービス提供機器から送信される電子証明書送信要
   求を受けた場合、前記記憶部に記憶された電子証明書を
   該サービス提供機器に送信する証明書送信部と、を具備
   することを特徴とする本人認証機能を有する携帯端末。
3. 【請求項３】 前記記憶部は、 前記携帯端末に対し着脱可能なメモリカードからなり、
   前記個人識別情報と電子証明書を記憶した該メモリカー
   ドを、前記携帯端末と独立して可搬可能としたことを特
   徴とする請求項１または請求項２に記載の本人認証機能
   を有する携帯端末。
4. 【請求項４】 前記サービスアクセス部は、さらに、 前記サービス提供機器が複数あり、前記接続要求に対し
   複数のサービス提供機器が応答し該複数のサービス提供
   機器と接続可能な場合、該複数のサービス提供機器を任
   意に選択可能とすることを特徴とする請求項２ないし請
   求項３のいずれかに記載の本人認証機能を有する携帯端
   末。
5. 【請求項５】 本人認証を行い正当なユーザにサービス
   を提供するサービス提供機器であって、 ユーザに対し、該ユーザが使用する携帯端末上で該サー
   ビス提供機器が提供するサービスを選択可能とする接続
   アプリケーションプログラムを記憶する記憶部と、 前記携帯端末から無線通信により送信される接続要求を
   受け接続を確立し、該携帯端末に対し、前記記憶部に記
   憶された接続アプリケーションプログラムを前記携帯端
   末へ送信し、該携帯端末から該サービス提供機器が提供
   するサービスを要求するサービス要求を受けるサービス
   受付部と、 前記サービス受付部が前記携帯端末からサービス要求を
   受けると、該携帯端末へ、該携帯端末を使用するユーザ
   の電子証明書を要求する電子証明書要求を送信し、該携
   帯端末から電子証明書を受け、該電子証明書に基づき本
   人認証を行い、前記ユーザが正当なユーザであると判定
   された場合、前記サービス要求に応じたサービスの提供
   を開始させる認証制御部と、を具備することを特徴とす
   る本人認証機能を有するサービス提供機器。
6. 【請求項６】 前記認証制御部は、 本人認証のために用いる電子証明書を発行し本人認証を
   行う認証機関の認証システムに通信回線を介して接続さ
   れ、 前記携帯端末から送信された電子証明書を前記認証機関
   の認証システムに転送し、該認証システムから前記ユー
   ザが正当なユーザであるか否かの判定結果からなる情報
   を受け、前記本人認証を行うことを特徴とする請求項５
   に記載の本人認証機能を有するサービス提供機器。
7. 【請求項７】 本人認証を行い正当なユーザにサービス
   を提供する請求項５に記載のサービス提供機器と、該サ
   ービス提供機器と無線通信により接続され、該サービス
   提供機器からサービスの提供を受けるために使用する無
   線通信可能な請求項１に記載の携帯端末と、から構成さ
   れることを特徴とする本人認証機能を有する携帯端末及
   びサービス提供機器からなるシステム。
8. 【請求項８】 本人認証を行い正当なユーザにサービス
   を提供するサービス提供機器と無線通信により接続さ
   れ、該サービス提供機器からサービスの提供を受けるた
   めに使用する無線通信可能な携帯端末における処理方法
   であって、 前記個人識別情報の入力を受ける手順と、 前記携帯端末を現に使用するユーザが正当なユーザであ
   ることを該携帯端末において識別するために予め登録さ
   れた個人識別情報と前記入力された個人識別情報とを照
   合し、前記個人識別情報を入力したユーザが正当なユー
   ザであるか否かを判定する手順と、 前記判定により、前記個人識別情報を入力したユーザが
   正当なユーザであると判定された場合、該ユーザによる
   所定の操作により、前記サービス提供機器に向け接続要
   求を送る手順と、 前記接続要求により前記サービス提供機器と該携帯端末
   間で接続が確立後、該サービス提供機器から送られ該サ
   ービス提供機器が提供するサービスを受けるために使用
   される接続アプリケーションプログラムを受信し実行す
   る手順と、 前記接続アプリケーションプログラムによる操作環境に
   おいて、前記ユーザによる指定に応じたサービス要求を
   前記サービス提供機器へ送る手順と、 前記サービス要求に応じて前記サービス提供機器から送
   られる電子証明書送信要求を受け、予め記憶された電子
   証明書を該サービス提供機器に送信する手順と、を含む
   ことを特徴とする本人認証機能を有する携帯端末におけ
   る処理方法。
9. 【請求項９】 本人認証を行い正当なユーザにサービス
   を提供するサービス提供機器における処理方法であっ
   て、 前記携帯端末から無線通信により送信される接続要求を
   受け接続を確立する手順と、 前記接続要求により該サービス提供機器と前記携帯端末
   間で接続が確立後、該サービス提供機器が提供するサー
   ビスを前記ユーザが受けるために使用される接続アプリ
   ケーションプログラムを前記携帯端末へ送信する手順
   と、 前記携帯端末上で実行された前記接続アプリケーション
   プログラムによる操作環境において前記ユーザによる指
   定に応じて送られるサービス要求を受ける手順と、 前記サービス要求に応じて、前記携帯端末に対し電子証
   明書を要求する電子証明書要求を送信する手順と、 前記携帯端末から送信される電子証明書を受け、該電子
   証明書に基づき本人認証を行う手順と、 前記本人認証で前記ユーザが正当なユーザであると判定
   された場合、前記サービス要求に応じたサービスを提供
   する手順と、を含むことを特徴とする本人認証機能を有
   するサービス提供機器における処理方法。
10. 【請求項１０】 前記処理方法は、さらに、 前記携帯端末から送信された電子証明書を、該電子証明
    書を発行し本人認証を行う認証機関の認証システムに転
    送する手順と、 該認証システムから前記ユーザが正当なユーザであるか
    否かの判定結果からなる情報を受け、前記本人認証を行
    う手順と、を含むことを特徴とする請求項９に記載の本
    人認証機能を有するサービス提供機器における処理方
    法。
11. 【請求項１１】 コンピュータ装置にインストールする
    ことにより、その装置が請求項８に記載の方法を実行す
    る装置となるソフトウェアが記録されたコンピュータ読
    取可能な記録媒体。
12. 【請求項１２】 コンピュータ装置にインストールする
    ことにより、その装置が請求項９または請求項１０に記
    載の方法を実行する装置となるソフトウェアが記録され
    たコンピュータ読取可能な記録媒体。