JP6928697B1 - Authentication device and authentication method - Google Patents

Authentication device and authentication method Download PDF

Info

Publication number
JP6928697B1
JP6928697B1 JP2020126177A JP2020126177A JP6928697B1 JP 6928697 B1 JP6928697 B1 JP 6928697B1 JP 2020126177 A JP2020126177 A JP 2020126177A JP 2020126177 A JP2020126177 A JP 2020126177A JP 6928697 B1 JP6928697 B1 JP 6928697B1
Authority
JP
Japan
Prior art keywords
authentication
information terminal
target information
unit
terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2020126177A
Other languages
Japanese (ja)
Other versions
JP2022023321A (en
Inventor
奈菜 進士
奈菜 進士
直人 貞升
直人 貞升
貴之 塚口
貴之 塚口
健弘 山田
健弘 山田
翔太 中村
翔太 中村
秀行 小頭
秀行 小頭
有希 永井
有希 永井
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
KDDI Corp
Original Assignee
KDDI Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by KDDI Corp filed Critical KDDI Corp
Priority to JP2020126177A priority Critical patent/JP6928697B1/en
Application granted granted Critical
Publication of JP6928697B1 publication Critical patent/JP6928697B1/en
Publication of JP2022023321A publication Critical patent/JP2022023321A/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Mobile Radio Communication Systems (AREA)

Abstract

【課題】通信事業者が、他の通信事業者を利用している情報端末の認証をできるようにする。【解決手段】認証システムにおいて、認証装置１は、回線識別情報を記憶する記憶部１１と、情報端末３から認証要求を受信する受信部１２１と、情報端末３を識別可能な端末識別情報に基づいて記憶部１１を参照することによって、情報端末３が利用する通信事業者が特定の通信事業者であるか否かを判定する判定部１２２と、情報端末が利用する通信事業者が特定の通信事業者であると判定部１２２が判定した場合に、記憶部１１において情報端末３の端末識別情報に関連付けられた回線識別情報を用いて情報端末３の認証をする第１認証部１２３と、情報端末３が利用する通信事業者が特定の通信事業者でないと判定部１２２が判定した場合に、第１認証部１２３とは異なる処理によって情報端末３の認証をする第２認証部１２４と、を有する。【選択図】図２PROBLEM TO BE SOLVED: To enable a telecommunications carrier to authenticate an information terminal using another telecommunications carrier. In an authentication system, an authentication device 1 is based on a storage unit 11 that stores line identification information, a reception unit 121 that receives an authentication request from an information terminal 3, and terminal identification information that can identify the information terminal 3. By referring to the storage unit 11, the determination unit 122 that determines whether or not the communication carrier used by the information terminal 3 is a specific communication carrier, and the communication carrier used by the information terminal make a specific communication. When the determination unit 122 determines that the information is a business operator, the storage unit 11 has the first authentication unit 123 that authenticates the information terminal 3 using the line identification information associated with the terminal identification information of the information terminal 3, and the information. When the determination unit 122 determines that the communication carrier used by the terminal 3 is not a specific communication carrier, the second authentication unit 124 that authenticates the information terminal 3 by a process different from that of the first authentication unit 123. Have. [Selection diagram] Fig. 2

Description

本発明は、情報端末の認証をするための認証装置及び認証方法に関する。 The present invention relates to an authentication device and an authentication method for authenticating an information terminal.

従来、情報端末においてＲＣＳ（Rich Communication Services）を用いてメッセージ送受信等を行うサービスが提供されている（例えば、特許文献１）。情報端末が利用する通信事業者は、情報端末の電話番号やＩＰアドレス（Internet Protocol address）等の回線識別情報を予め記憶された情報と照合することによって、ＲＣＳを利用する情報端末の認証をする。 Conventionally, a service for transmitting and receiving messages using RCS (Rich Communication Services) in an information terminal has been provided (for example, Patent Document 1). The telecommunications carrier used by the information terminal authenticates the information terminal using RCS by collating the line identification information such as the telephone number and IP address (Internet Protocol address) of the information terminal with the information stored in advance. ..

特表第２０１６−５３２３５２号公報Special Table No. 2016-532352

情報端末が利用可能な通信事業者は複数存在する。通信事業者は、通常は自社を利用する情報端末の回線識別情報のみを管理しているため、他の通信事業者を利用している情報端末の認証をすることができないという問題があった。 There are multiple telecommunications carriers that can use information terminals. Since the telecommunications carrier normally manages only the line identification information of the information terminal that uses the company, there is a problem that the information terminal that uses another telecommunications carrier cannot be authenticated.

本発明はこれらの点に鑑みてなされたものであり、通信事業者が、他の通信事業者を利用している情報端末の認証をできるようにすることを目的とする。 The present invention has been made in view of these points, and an object of the present invention is to enable a telecommunications carrier to authenticate an information terminal using another telecommunications carrier.

本発明の第１の態様の認証装置は、情報端末が利用する通信事業者が特定の通信事業者であるか否かを識別可能な回線識別情報を記憶する記憶部と、認証対象情報端末から認証要求を受信する受信部と、前記認証対象情報端末を識別可能な端末識別情報に基づいて前記記憶部を参照することによって、前記認証対象情報端末が利用する通信事業者が前記特定の通信事業者であるか否かを判定する判定部と、前記認証対象情報端末が利用する通信事業者が前記特定の通信事業者であると前記判定部が判定した場合に、前記記憶部において前記認証対象情報端末の前記端末識別情報に関連付けられた前記回線識別情報を用いて前記認証対象情報端末の認証をする第１認証部と、前記認証対象情報端末が利用する通信事業者が前記特定の通信事業者でないと前記判定部が判定した場合に、前記第１認証部とは異なる処理によって前記認証対象情報端末の認証をする第２認証部と、を有する。 The authentication device of the first aspect of the present invention is derived from a storage unit that stores line identification information that can identify whether or not the communication carrier used by the information terminal is a specific communication carrier, and an information terminal to be authenticated. By referring to the storage unit based on the receiving unit that receives the authentication request and the terminal identification information that can identify the authentication target information terminal, the communication company used by the authentication target information terminal can perform the specific communication business. When the determination unit determines whether or not the person is a person and the determination unit determines that the communication operator used by the authentication target information terminal is the specific communication operator, the authentication target in the storage unit. The first authentication unit that authenticates the authentication target information terminal using the line identification information associated with the terminal identification information of the information terminal, and the communication operator used by the authentication target information terminal are the specific communication business. It has a second authentication unit that authenticates the authentication target information terminal by a process different from that of the first authentication unit when the determination unit determines that the person is not a person.

前記第１認証部は、前記記憶部において前記認証対象情報端末の前記端末識別情報に関連付けられた前記回線識別情報が含む前記認証対象情報端末の宛先に対して認証情報を含むメッセージを送信した後、前記認証対象情報端末から前記認証情報を受信することによって前記認証対象情報端末の認証をしてもよい。 After the first authentication unit transmits a message including the authentication information to the destination of the authentication target information terminal included in the line identification information associated with the terminal identification information of the authentication target information terminal in the storage unit. , The authentication target information terminal may be authenticated by receiving the authentication information from the authentication target information terminal.

前記第２認証部は、前記特定の通信事業者とは異なる外部通信事業者が管理する認証装置に対して問い合わせることによって前記認証対象情報端末の認証をしてもよい。 The second authentication unit may authenticate the authentication target information terminal by inquiring to an authentication device managed by an external communication carrier different from the specific communication carrier.

前記第２認証部は、前記認証装置において前記認証対象情報端末の前記端末識別情報に関連付けられた前記認証対象情報端末の宛先に対して認証情報を含むメッセージを送信した後、前記認証装置が前記認証対象情報端末から前記認証情報を受信することによって前記認証対象情報端末の認証をしてもよい。 The second authentication unit transmits a message including the authentication information to the destination of the authentication target information terminal associated with the terminal identification information of the authentication target information terminal in the authentication device, and then the authentication device causes the authentication device to perform the above. The authentication target information terminal may be authenticated by receiving the authentication information from the authentication target information terminal.

前記認証装置は、前記第１認証部及び前記第２認証部による前記認証対象情報端末の認証ができない場合、又は前記第１認証部及び前記第２認証部による前記認証対象情報端末の認証が失敗した場合に、前記認証対象情報端末の位置が所定の範囲内にあるか否かに基づいて前記認証対象情報端末の認証をする第３認証部をさらに有してもよい。 When the authentication device cannot authenticate the authentication target information terminal by the first authentication unit and the second authentication unit, or the authentication of the authentication target information terminal by the first authentication unit and the second authentication unit fails. In this case, it may further have a third authentication unit that authenticates the authentication target information terminal based on whether or not the position of the authentication target information terminal is within a predetermined range.

前記第３認証部は、前記認証対象情報端末の位置が所定の基地局装置と通信可能な前記範囲内にあるか否かに基づいて前記認証対象情報端末の認証をしてもよい。 The third authentication unit may authenticate the authentication target information terminal based on whether or not the position of the authentication target information terminal is within the range in which communication with a predetermined base station device is possible.

前記記憶部は、前記端末識別情報と、ＩＭＳＩ（International Mobile Subscriber Identity）とを関連付けた前記回線識別情報を記憶し、前記判定部は、前記記憶部において前記認証対象情報端末の前記端末識別情報に関連付けられた前記ＩＭＳＩに基づいて、前記認証対象情報端末が利用する通信事業者が第１事業者及び第２事業者のどちらであるかを判定し、前記第２認証部は、前記認証対象情報端末が利用する通信事業者が前記第１事業者である場合と、前記認証対象情報端末が利用する通信事業者が前記第２事業者である場合との間で異なる処理によって前記認証対象情報端末の認証をしてもよい。 The storage unit stores the line identification information in which the terminal identification information is associated with the IMSI (International Mobile Subscriber Identity), and the determination unit stores the terminal identification information of the authentication target information terminal in the storage unit. Based on the associated IMSI, it is determined whether the communication operator used by the authentication target information terminal is the first operator or the second operator, and the second authentication unit determines the authentication target information. The authentication target information terminal is subjected to different processing depending on whether the communication company used by the terminal is the first business operator or the communication business operator used by the authentication target information terminal is the second business operator. You may authenticate.

前記認証対象情報端末が利用する通信事業者が前記第１事業者である場合に、前記第２認証部は、前記認証対象情報端末において指定された前記認証対象情報端末の宛先に対して認証情報を含むメッセージを送信した後、前記認証対象情報端末から前記認証情報を受信することによって前記認証対象情報端末の認証をし、前記認証対象情報端末が利用する通信事業者が前記第２事業者である場合に、前記第２認証部は、前記第２事業者が管理する認証装置に対して問い合わせることによって前記認証対象情報端末の認証をしてもよい。 When the communication business operator used by the authentication target information terminal is the first business operator, the second authentication unit performs authentication information for the destination of the authentication target information terminal designated by the authentication target information terminal. After transmitting a message including, the authentication target information terminal is authenticated by receiving the authentication information from the authentication target information terminal, and the communication operator used by the authentication target information terminal is the second operator. In some cases, the second authentication unit may authenticate the authentication target information terminal by inquiring to the authentication device managed by the second business operator.

前記第１認証部及び前記第２認証部は、前記認証対象情報端末においてＳＩＭ（Subscriber Identity Module）が装着されたこと、挿入されたこと有効になったこと、又は前記認証対象情報端末が通信不可能状態から通信可能状態になったことを契機として、前記認証対象情報端末の認証をしてもよい。 In the first authentication unit and the second authentication unit, the SIM (Subscriber Identity Module) is attached to the authentication target information terminal, inserted, and enabled, or the authentication target information terminal does not communicate. The authentication target information terminal may be authenticated when the communication is possible from the enable state.

本発明の第２の態様の認証方法は、コンピュータが実行する、情報端末が利用する通信事業者が特定の通信事業者であるか否かを識別可能な回線識別情報を記憶部に記憶させるステップと、認証対象情報端末から認証要求を受信するステップと、前記認証対象情報端末を識別可能な端末識別情報に基づいて前記記憶部を参照することによって、前記認証対象情報端末が利用する通信事業者が前記特定の通信事業者であるか否かを判定するステップと、前記認証対象情報端末が利用する通信事業者が前記特定の通信事業者であると前記判定するステップで判定された場合に、前記記憶部において前記認証対象情報端末の前記端末識別情報に関連付けられた前記回線識別情報を用いた第１認証処理で前記認証対象情報端末の認証をするステップと、前記認証対象情報端末が利用する通信事業者が前記特定の通信事業者でないと前記判定するステップで判定された場合に、前記第１認証処理とは異なる第２認証処理によって前記認証対象情報端末の認証をするステップと、を有する。 The authentication method of the second aspect of the present invention is a step of storing in a storage unit line identification information executed by a computer, which can identify whether or not the communication carrier used by the information terminal is a specific communication carrier. The communication carrier used by the authentication target information terminal by referring to the storage unit based on the step of receiving the authentication request from the authentication target information terminal and the terminal identification information that can identify the authentication target information terminal. Is determined in the step of determining whether or not is the specific communication operator and the step of determining that the communication operator used by the authentication target information terminal is the specific communication operator. The step of authenticating the authentication target information terminal in the first authentication process using the line identification information associated with the terminal identification information of the authentication target information terminal in the storage unit, and the step of being used by the authentication target information terminal. When it is determined in the step of determining that the telecommunications carrier is not the specific telecommunications carrier, it has a step of authenticating the authentication target information terminal by a second authentication process different from the first authentication process. ..

本発明によれば、通信事業者が、他の通信事業者を利用している情報端末の認証をできるという効果を奏する。 According to the present invention, there is an effect that a telecommunications carrier can authenticate an information terminal using another telecommunications carrier.

実施形態に係る認証システムの模式図である。It is a schematic diagram of the authentication system which concerns on embodiment. 実施形態に係る認証システムのブロック図である。It is a block diagram of the authentication system which concerns on embodiment. 記憶部が記憶する回線識別情報の模式図である。It is a schematic diagram of the line identification information stored in the storage unit. 認証装置がメッセージの送信によって認証をする方法を説明するための模式図である。It is a schematic diagram for demonstrating the method which an authentication apparatus authenticates by sending a message. 認証装置が回線識別情報に基づいて認証をする方法を説明するための模式図である。It is a schematic diagram for demonstrating the method which the authentication apparatus authenticates based on the line identification information. 認証装置が情報端末の位置に基づいて認証をする方法を説明するための模式図である。It is a schematic diagram for demonstrating the method which the authentication apparatus authenticates based on the position of an information terminal. 実施形態に係る認証システムが実行する認証方法のシーケンス図である。It is a sequence diagram of the authentication method executed by the authentication system which concerns on embodiment. 実施形態に係る認証システムが実行する認証方法のシーケンス図である。It is a sequence diagram of the authentication method executed by the authentication system which concerns on embodiment. 実施形態に係る認証システムが実行する認証方法のシーケンス図である。It is a sequence diagram of the authentication method executed by the authentication system which concerns on embodiment. 変形例に係る認証システムが実行する認証方法のシーケンス図である。It is a sequence diagram of the authentication method executed by the authentication system which concerns on a modification.

［認証システムＳの概要］
図１は、本実施形態に係る認証システムＳの模式図である。認証システムＳは、認証装置１と、外部認証装置２と、情報端末３と、メッセージ管理装置４とを含む。認証システムＳが含む外部認証装置２、情報端末３及びメッセージ管理装置４の数は限定されず、外部認証装置２、情報端末３及びメッセージ管理装置４はそれぞれ複数設けられてもよい。認証システムＳは、その他のサーバ、端末等の機器を含んでもよい。 [Overview of Authentication System S]
FIG. 1 is a schematic diagram of the authentication system S according to the present embodiment. The authentication system S includes an authentication device 1, an external authentication device 2, an information terminal 3, and a message management device 4. The number of the external authentication device 2, the information terminal 3, and the message management device 4 included in the authentication system S is not limited, and a plurality of the external authentication device 2, the information terminal 3, and the message management device 4 may be provided. The authentication system S may include other devices such as servers and terminals.

認証装置１は、通信事業者が管理するコンピュータである。通信事業者は、例えば、自らが保有又は運用する通信回線を用いた通信サービスを情報端末３に対して提供するＭＮＯ（Mobile Network Operator、移動体通信事業者）である。認証装置１は、情報端末３に対して、例えばＲＣＳの利用を可能にするための認証をする。認証装置１は、外部認証装置２、情報端末３及びメッセージ管理装置４との間で、無線通信又は有線通信をする。 The authentication device 1 is a computer managed by a telecommunications carrier. The telecommunications carrier is, for example, an MNO (Mobile Network Operator) that provides a communication service using a communication line owned or operated by the telecommunications carrier to the information terminal 3. The authentication device 1 authenticates the information terminal 3 so as to enable the use of, for example, RCS. The authentication device 1 performs wireless communication or wired communication with the external authentication device 2, the information terminal 3, and the message management device 4.

外部認証装置２は、通信事業者とは異なる外部通信事業者が管理するコンピュータである。外部通信事業者は、例えば、ＭＮＯの提供する通信回線を用いた通信サービスを情報端末３に対して提供するＭＶＮＯ（Mobile Virtual Network Operator、仮想移動体通信事業者）である。外部認証装置２は、認証装置１から問い合わせを受けた場合に、情報端末３の認証をする。 The external authentication device 2 is a computer managed by an external communication carrier different from the communication carrier. The external communication operator is, for example, an MVNO (Mobile Virtual Network Operator) that provides a communication service using a communication line provided by the MNO to the information terminal 3. The external authentication device 2 authenticates the information terminal 3 when receiving an inquiry from the authentication device 1.

情報端末３は、ユーザに関連付けられた情報端末であり、例えばパーソナルコンピュータ、スマートフォン、タブレット端末等である。ユーザは、例えば通信事業者又は外部通信事業者との間で、情報端末３において通信回線を利用するための契約をしている顧客である。情報端末３は、情報を表示する液晶ディスプレイ等の表示部と、ユーザによる操作を受け付けるタッチパネル等の操作部とを有する。また、情報端末３は、ＲＣＳを用いてメッセージの送受信をする機能を有する。 The information terminal 3 is an information terminal associated with a user, such as a personal computer, a smartphone, or a tablet terminal. The user is, for example, a customer who has a contract with a telecommunications carrier or an external telecommunications carrier to use a communication line in the information terminal 3. The information terminal 3 has a display unit such as a liquid crystal display that displays information and an operation unit such as a touch panel that accepts operations by the user. Further, the information terminal 3 has a function of transmitting and receiving a message using RCS.

メッセージ管理装置４は、事業者が管理するコンピュータであり、情報端末３が送受信するメッセージに関する情報を管理する。メッセージ管理装置４を管理する事業者は、認証装置１を管理する通信事業者又は外部認証装置２を管理する外部通信事業者と同一であってもよく、異なっていてもよい。 The message management device 4 is a computer managed by the business operator, and manages information related to messages sent and received by the information terminal 3. The business operator that manages the message management device 4 may be the same as or different from the communication business operator that manages the authentication device 1 or the external communication business operator that manages the external authentication device 2.

メッセージ管理装置４は、例えば、情報端末３が送受信するＳＭＳ（Short Message Service）等のメッセージを中継する中継装置である。認証装置１又は外部認証装置２は、メッセージ管理装置４の機能を有してもよい。 The message management device 4 is, for example, a relay device that relays messages such as SMS (Short Message Service) transmitted and received by the information terminal 3. The authentication device 1 or the external authentication device 2 may have the function of the message management device 4.

本実施形態に係る認証システムＳが実行する処理の概要を以下に説明する。認証装置１は、複数の情報端末３が利用する通信回線の回線識別情報を、予め記憶部に記憶している。回線識別情報は、例えば、情報端末３に割り当てられた端末識別情報（例えば、ＩＰアドレス）及びＩＭＳＩ（International Mobile Subscriber Identity）（電話番号を含む）を関連付けた情報である。認証装置１は、特定の通信事業者（例えば、ＭＮＯ）が管理している回線識別情報を記憶部に記憶している。そのため、認証装置１は、情報端末３の端末識別情報に関連付けられた回線識別情報が記憶部に記憶されている場合に、当該情報端末３が利用する通信事業者が特定の通信事業者であると判定でき、そうでない場合に当該情報端末３が利用する通信事業者が特定の通信事業者でないと判定できる。 The outline of the process executed by the authentication system S according to the present embodiment will be described below. The authentication device 1 stores in advance the line identification information of the communication line used by the plurality of information terminals 3 in the storage unit. The line identification information is, for example, information in which the terminal identification information (for example, an IP address) assigned to the information terminal 3 and the IMSI (International Mobile Subscriber Identity) (including a telephone number) are associated with each other. The authentication device 1 stores line identification information managed by a specific telecommunications carrier (for example, MNO) in a storage unit. Therefore, in the authentication device 1, when the line identification information associated with the terminal identification information of the information terminal 3 is stored in the storage unit, the communication carrier used by the information terminal 3 is a specific communication carrier. If not, it can be determined that the telecommunications carrier used by the information terminal 3 is not a specific telecommunications carrier.

情報端末３は、ＲＣＳを利用する際に、ＲＣＳの利用を可能にするための、認証要求を認証装置１に送信する（ａ）。認証装置１は、情報端末３（認証対象情報端末ともいう）から認証要求を受信する。 When using the RCS, the information terminal 3 transmits an authentication request to the authentication device 1 to enable the use of the RCS (a). The authentication device 1 receives an authentication request from the information terminal 3 (also referred to as an authentication target information terminal).

認証装置１は、受信した認証要求の送信元である情報端末３の端末識別情報（例えば、ＩＰアドレス）に基づいて記憶部を参照することによって、情報端末３が利用する通信事業者が特定の通信事業者（例えば、ＭＮＯ）であるか否かを判定する（ｂ）。認証装置１は、情報端末３が利用する通信事業者が特定の通信事業者であると判定した場合に、記憶部において情報端末３の端末識別情報に関連付けられた回線識別情報を用いた第１認証処理によって情報端末３の認証をする（ｃ）。認証装置１は、例えば、第１認証処理として、回線識別情報が含む情報端末３の宛先（例えば、電話番号）に認証装置１がメッセージを送信することによって認証をする。 The authentication device 1 identifies the communication carrier used by the information terminal 3 by referring to the storage unit based on the terminal identification information (for example, IP address) of the information terminal 3 that is the source of the received authentication request. It is determined whether or not the user is a telecommunications carrier (for example, MNO) (b). When the authentication device 1 determines that the communication carrier used by the information terminal 3 is a specific communication carrier, the first authentication device 1 uses the line identification information associated with the terminal identification information of the information terminal 3 in the storage unit. The information terminal 3 is authenticated by the authentication process (c). For example, as the first authentication process, the authentication device 1 authenticates by transmitting a message to the destination (for example, a telephone number) of the information terminal 3 including the line identification information.

認証装置１は、情報端末３が利用する通信事業者が特定の通信事業者でないと判定した場合（例えば、ＭＶＮＯである場合）に、第１認証処理とは異なる第２認証処理によって情報端末３の認証をする。認証装置１は、例えば、第２認証処理として、外部認証装置２に対して問い合わせることによって情報端末３の認証をする（ｄ）。認証装置１は、外部認証装置２から受信した問い合わせ結果に基づいて、認証が成功したか否かを決定する。 When the authentication device 1 determines that the telecommunications carrier used by the information terminal 3 is not a specific telecommunications carrier (for example, when it is an MVNO), the information terminal 3 is subjected to a second authentication process different from the first authentication process. Authenticate. The authentication device 1 authenticates the information terminal 3 by inquiring to the external authentication device 2 as the second authentication process (d). The authentication device 1 determines whether or not the authentication is successful based on the inquiry result received from the external authentication device 2.

認証装置１は、第１認証処理又は第２認証処理による認証が成功したか否かを示す認証結果を、情報端末３に送信する。 The authentication device 1 transmits an authentication result indicating whether or not the authentication by the first authentication process or the second authentication process is successful to the information terminal 3.

このように、認証システムＳにおいて、認証装置１は、情報端末３が送信した回線識別情報に基づいて情報端末３が利用する通信事業者が特定の通信事業者であるか否かを判定し、判定結果に応じて、認証装置１自体の記憶部に記憶された情報を用いて情報端末３の認証をする第１認証処理と、第１認証処理とは異なる第２認証処理とのどちらかを実行する。これにより、認証装置１は、当該認証装置１を管理する特定の通信事業者を利用している情報端末３の認証をすることができるだけでなく、他の通信事業者を利用している情報端末３の認証をすることができる。 In this way, in the authentication system S, the authentication device 1 determines whether or not the telecommunications carrier used by the information terminal 3 is a specific telecommunications carrier based on the line identification information transmitted by the information terminal 3. Depending on the determination result, either the first authentication process for authenticating the information terminal 3 using the information stored in the storage unit of the authentication device 1 itself or the second authentication process different from the first authentication process is performed. Run. As a result, the authentication device 1 can not only authenticate the information terminal 3 that uses the specific telecommunications carrier that manages the authentication device 1, but also the information terminal that uses another telecommunications carrier. 3 certifications can be made.

［認証システムＳの構成］
図２は、本実施形態に係る認証システムＳのブロック図である。図２において、矢印は主なデータの流れを示しており、図２に示したもの以外のデータの流れがあってよい。図２において、各ブロックはハードウェア（装置）単位の構成ではなく、機能単位の構成を示している。そのため、図２に示すブロックは単一の装置内に実装されてよく、あるいは複数の装置内に分かれて実装されてよい。ブロック間のデータの授受は、データバス、ネットワーク、可搬記憶媒体等、任意の手段を介して行われてよい。 [Configuration of authentication system S]
FIG. 2 is a block diagram of the authentication system S according to the present embodiment. In FIG. 2, the arrows indicate the main data flows, and there may be data flows other than those shown in FIG. In FIG. 2, each block shows not a hardware (device) unit configuration but a functional unit configuration. Therefore, the block shown in FIG. 2 may be mounted in a single device, or may be mounted separately in a plurality of devices. Data can be exchanged between blocks via any means such as a data bus, a network, or a portable storage medium.

認証装置１は、記憶部１１と、制御部１２とを有する。外部認証装置２は、記憶部２１と、制御部２２とを有する。認証システムＳは、図２に示す具体的な構成に限定されない。認証装置１及び外部認証装置２は、それぞれ２つ以上の物理的に分離した装置が有線又は無線で接続されることにより構成されてもよい。また、認証装置１及び外部認証装置２は、それぞれコンピュータ資源の集合であるクラウドによって構成されてもよい。 The authentication device 1 has a storage unit 11 and a control unit 12. The external authentication device 2 has a storage unit 21 and a control unit 22. The authentication system S is not limited to the specific configuration shown in FIG. The authentication device 1 and the external authentication device 2 may be configured by connecting two or more physically separated devices, respectively, by wire or wirelessly. Further, the authentication device 1 and the external authentication device 2 may each be configured by a cloud, which is a set of computer resources.

認証装置１の記憶部１１は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ハードディスクドライブ等を含む記憶媒体である。記憶部１１は、制御部１２が実行するプログラムを予め記憶している。記憶部１１は、認証装置１の外部に設けられてもよく、その場合にネットワークを介して制御部１２との間でデータの授受を行ってもよい。 The storage unit 11 of the authentication device 1 is a storage medium including a ROM (Read Only Memory), a RAM (Random Access Memory), a hard disk drive, and the like. The storage unit 11 stores in advance the program executed by the control unit 12. The storage unit 11 may be provided outside the authentication device 1, and in that case, data may be exchanged with the control unit 12 via a network.

認証装置１の制御部１２は、受信部１２１と、判定部１２２と、第１認証部１２３と、第２認証部１２４と、第３認証部１２５と、送信部１２６とを有する。制御部１２は、例えばＣＰＵ（Central Processing Unit）等のプロセッサであり、記憶部１１に記憶されたプログラムを実行することにより、受信部１２１、判定部１２２、第１認証部１２３、第２認証部１２４、第３認証部１２５及び送信部１２６として機能する。制御部１２の機能の少なくとも一部は電気回路によって実行されてもよい。また、制御部１２の機能の少なくとも一部は、制御部１２がネットワーク経由で実行されるプログラムを実行することによって実現されてもよい。 The control unit 12 of the authentication device 1 includes a reception unit 121, a determination unit 122, a first authentication unit 123, a second authentication unit 124, a third authentication unit 125, and a transmission unit 126. The control unit 12 is, for example, a processor such as a CPU (Central Processing Unit), and by executing a program stored in the storage unit 11, the reception unit 121, the determination unit 122, the first authentication unit 123, and the second authentication unit It functions as 124, a third authentication unit 125, and a transmission unit 126. At least some of the functions of the control unit 12 may be performed by an electric circuit. Further, at least a part of the functions of the control unit 12 may be realized by the control unit 12 executing a program executed via the network.

外部認証装置２の記憶部２１は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ハードディスクドライブ等を含む記憶媒体である。記憶部２１は、制御部２２が実行するプログラムを予め記憶している。記憶部２１は、外部認証装置２の外部に設けられてもよく、その場合にネットワークを介して制御部２２との間でデータの授受を行ってもよい。 The storage unit 21 of the external authentication device 2 is a storage medium including a ROM (Read Only Memory), a RAM (Random Access Memory), a hard disk drive, and the like. The storage unit 21 stores in advance the program executed by the control unit 22. The storage unit 21 may be provided outside the external authentication device 2, and in that case, data may be exchanged with the control unit 22 via a network.

外部認証装置２の制御部２２は、認証部２２１を有する。制御部２２は、例えばＣＰＵ（Central Processing Unit）等のプロセッサであり、記憶部２１に記憶されたプログラムを実行することにより、認証部２２１として機能する。制御部２２の機能の少なくとも一部は電気回路によって実行されてもよい。また、制御部２２の機能の少なくとも一部は、制御部２２がネットワーク経由で実行されるプログラムを実行することによって実現されてもよい。 The control unit 22 of the external authentication device 2 has an authentication unit 221. The control unit 22 is, for example, a processor such as a CPU (Central Processing Unit), and functions as an authentication unit 221 by executing a program stored in the storage unit 21. At least a part of the function of the control unit 22 may be performed by an electric circuit. Further, at least a part of the functions of the control unit 22 may be realized by the control unit 22 executing a program executed via the network.

以下、認証装置１及び外部認証装置２が実行する認証処理について詳細に説明する。認証装置１の記憶部１１及び外部認証装置２の記憶部２１は、複数の情報端末３の回線識別情報を予め記憶している。 Hereinafter, the authentication process executed by the authentication device 1 and the external authentication device 2 will be described in detail. The storage unit 11 of the authentication device 1 and the storage unit 21 of the external authentication device 2 store the line identification information of the plurality of information terminals 3 in advance.

図３は、記憶部１１、２１が記憶する回線識別情報の模式図である。回線識別情報は、情報端末３が利用する通信事業者が特定の通信事業者であるか否かを識別可能な情報である。回線識別情報は、例えば、ＩＰアドレスと、ＩＭＳＩとを関連付けた情報である。ＩＭＳＩは、国を表すＭＣＣ（Mobile Country Code）と、事業者を表すＭＮＣ（Mobile Network Code）と、情報端末３に割り振られた電話番号を表すＭＳＩＮ（Mobile Station Identification Number）とを含む。 FIG. 3 is a schematic diagram of line identification information stored in the storage units 11 and 21. The line identification information is information that can identify whether or not the telecommunications carrier used by the information terminal 3 is a specific telecommunications carrier. The line identification information is, for example, information in which the IP address and the IMSI are associated with each other. The IMSI includes an MCC (Mobile Country Code) representing a country, an MNC (Mobile Network Code) representing a business operator, and an MSIN (Mobile Station Identification Number) representing a telephone number assigned to the information terminal 3.

認証装置１は、特定の通信事業者（例えば、ＭＮＯ）を利用する情報端末３の回線識別情報を記憶部１１に記憶している。一方、特定の通信事業者とは異なる外部通信事業者が管理する外部認証装置２は、当該外部通信事業者を利用する情報端末３の回線識別情報を記憶部２１に記憶している。そのため、認証装置１は、回線識別情報が記憶部１１に記憶されているか否かに応じて、情報端末３が利用する通信事業者が特定の通信事業者であるか否かを識別できる。回線識別情報は、図３に示した具体的な情報に限られず、通信事業者が特定の通信事業者であるか否かを識別可能なその他の情報であってもよい。 The authentication device 1 stores the line identification information of the information terminal 3 that uses a specific communication carrier (for example, MNO) in the storage unit 11. On the other hand, the external authentication device 2 managed by an external communication carrier different from the specific communication carrier stores the line identification information of the information terminal 3 that uses the external communication carrier in the storage unit 21. Therefore, the authentication device 1 can identify whether or not the telecommunications carrier used by the information terminal 3 is a specific telecommunications carrier, depending on whether or not the line identification information is stored in the storage unit 11. The line identification information is not limited to the specific information shown in FIG. 3, and may be other information that can identify whether or not the telecommunications carrier is a specific telecommunications carrier.

なお、同一の事業者が異なる２つの通信サービスを提供する場合には、当該事業者が提供する第１通信サービス（例えば、ＭＮＯとしての通信サービス）を特定の通信事業者とし、当該事業者が提供する第２通信サービス（例えば、ＭＶＮＯとしての通信サービス）を外部通信事業者としてもよい。 When the same carrier provides two different communication services, the first communication service provided by the carrier (for example, the communication service as an MNO) is set as a specific carrier, and the carrier The second communication service to be provided (for example, a communication service as an MVNO) may be an external communication carrier.

情報端末３は、所定の開始条件が満たされたことを契機として、ＲＣＳの利用を可能にするための認証要求を認証装置１に送信する。認証の開始条件として、情報端末３は、例えば、情報端末３においてＳＩＭ（Subscriber Identity Module）が装着されたこと、ＳＩＭが挿入されたこと、ＳＩＭが有効になったこと、又は情報端末３が通信不可能状態から通信可能状態になったことを契機として、認証要求を送信する。また、情報端末３は、ＲＣＳを利用するためのソフトウェアが最初に起動されたこと、当該ソフトウェアの設定情報が更新されたこと、ＭＮＰ（Mobile Number Portability）の際に当該ソフトウェアの設定情報が移行されたこと、当該ソフトウェアが最後に利用された時点から所定期間が経過したこと、又は情報端末３が通信のローミングを行うこと等を契機として、認証要求を送信してもよい。 The information terminal 3 transmits an authentication request for enabling the use of the RCS to the authentication device 1 when the predetermined start condition is satisfied. As a condition for starting authentication, the information terminal 3 has, for example, that the SIM (Subscriber Identity Module) is attached to the information terminal 3, the SIM is inserted, the SIM is enabled, or the information terminal 3 communicates. An authentication request is sent when the communication becomes possible from the impossible state. Further, in the information terminal 3, the software for using RCS is first started, the setting information of the software is updated, and the setting information of the software is transferred at the time of MNP (Mobile Number Portability). The authentication request may be transmitted when a predetermined period has elapsed from the time when the software was last used, or when the information terminal 3 roams the communication.

また、情報端末３は、ＲＣＳによって利用するサービス（例えば、金融機関への問い合わせ、振り込み依頼等）が、所定の程度以上のセキュリティを必要とすることを契機として、認証要求を送信してもよい。サービスが必要とするセキュリティの程度は、サービスごとに予め定義される。認証要求の契機とするセキュリティの程度は、ＲＣＳによるメッセージの送信先（法人等）ごとに設定可能であってもよい。これにより、認証システムＳは、ユーザが利用するサービスに応じて、利便性と安全性とのバランスを柔軟に設定することができる。 Further, the information terminal 3 may send an authentication request when a service used by RCS (for example, an inquiry to a financial institution, a transfer request, etc.) requires a certain degree of security or more. .. The degree of security required by a service is predefined for each service. The degree of security that triggers the authentication request may be set for each destination (corporation, etc.) of the message by RCS. As a result, the authentication system S can flexibly set the balance between convenience and security according to the service used by the user.

認証装置１において、受信部１２１は、情報端末３（認証対象情報端末ともいう）から、認証要求を受信する。判定部１２２は、受信部１２１が受信した認証要求の送信元である情報端末３の端末識別情報（例えば、ＩＰアドレス）に基づいて記憶部１１を参照することによって、情報端末３が利用する通信事業者が特定の通信事業者であるか否かを判定する。 In the authentication device 1, the receiving unit 121 receives an authentication request from the information terminal 3 (also referred to as an authentication target information terminal). The determination unit 122 refers to the storage unit 11 based on the terminal identification information (for example, IP address) of the information terminal 3 that is the source of the authentication request received by the reception unit 121, so that the communication used by the information terminal 3 is used. Determine if the carrier is a specific carrier.

判定部１２２は、例えば、認証要求の送信元である情報端末３の端末識別情報に関連付けられた回線識別情報が記憶部１１に記憶されている場合に通信事業者が特定の通信事業者であると判定し、認証要求の送信元である情報端末３の端末識別情報に関連付けられた回線識別情報が記憶部１１に記憶されていない場合に通信事業者が特定の通信事業者でないと判定する。すなわち、判定部１２２は、記憶部１１に、認証要求の送信元である情報端末３の端末識別情報（ＩＰアドレス）を含む回線識別情報（ＩＰアドレス及びＩＭＳＩ）が記憶されている場合に、通信事業者が特定の通信事業者（ＭＮＯ）であると判定する。 In the determination unit 122, for example, when the line identification information associated with the terminal identification information of the information terminal 3 that is the source of the authentication request is stored in the storage unit 11, the communication operator is a specific communication operator. If the line identification information associated with the terminal identification information of the information terminal 3 that is the source of the authentication request is not stored in the storage unit 11, it is determined that the communication operator is not a specific communication operator. That is, the determination unit 122 communicates when the storage unit 11 stores the line identification information (IP address and IMSI) including the terminal identification information (IP address) of the information terminal 3 which is the transmission source of the authentication request. It is determined that the operator is a specific carrier (MNO).

なお、情報端末３が利用する通信事業者がＭＶＮＯである場合に、情報端末３は、当該ＭＶＮＯの系列であるＭＮＯが管理する認証装置１に認証要求を送信する。そのため、判定部１２２によって通信事業者が特定の通信事業者（ＭＮＯ）でないと判定された場合には、情報端末３が利用する通信事業者はＭＶＮＯであるといえる。 When the telecommunications carrier used by the information terminal 3 is an MVNO, the information terminal 3 transmits an authentication request to the authentication device 1 managed by the MNO, which is a series of the MVNO. Therefore, when the determination unit 122 determines that the telecommunications carrier is not a specific telecommunications carrier (MNO), it can be said that the telecommunications carrier used by the information terminal 3 is the MVNO.

情報端末３が利用する通信事業者が特定の通信事業者であると判定部１２２が判定した場合に、第１認証部１２３は、記憶部１１において情報端末３の端末識別情報に関連付けられた回線識別情報を用いた第１認証処理によって、情報端末３の認証をする。第１認証部１２３は、例えば、第１認証処理として、メッセージ管理装置４を介して、記憶部１１において情報端末３の端末識別情報に関連付けられた回線識別情報が含む情報端末３の宛先に対してメッセージを送信することによって、情報端末３の認証をする。本実施形態において、情報端末３の宛先は電話番号であるが、メールアドレス等であってもよい。この場合に、記憶部１１に記憶された回線識別情報は、メールアドレス等の宛先を含む。 When the determination unit 122 determines that the telecommunications carrier used by the information terminal 3 is a specific telecommunications carrier, the first authentication unit 123 uses the storage unit 11 to connect the line associated with the terminal identification information of the information terminal 3. The information terminal 3 is authenticated by the first authentication process using the identification information. For example, as the first authentication process, the first authentication unit 123 refers to the destination of the information terminal 3 including the line identification information associated with the terminal identification information of the information terminal 3 in the storage unit 11 via the message management device 4. The information terminal 3 is authenticated by sending a message. In the present embodiment, the destination of the information terminal 3 is a telephone number, but it may be an e-mail address or the like. In this case, the line identification information stored in the storage unit 11 includes a destination such as an e-mail address.

図４は、認証装置１がメッセージの送信によって認証をする方法を説明するための模式図である。第１認証部１２３は、認証情報を含むメッセージを、メッセージ管理装置４を介して情報端末３に送信する。メッセージは、例えばＳＭＳによって送信されるが、ＭＭＳ（Multimedia Messaging Service）や電子メール等、その他の方法によって送信されてもよい。認証情報は、例えば、無作為に又は所定の規則に従って生成された文字列である。 FIG. 4 is a schematic diagram for explaining a method in which the authentication device 1 authenticates by transmitting a message. The first authentication unit 123 transmits a message including the authentication information to the information terminal 3 via the message management device 4. The message is transmitted by, for example, SMS, but may be transmitted by other methods such as MMS (Multimedia Messaging Service) and e-mail. The authentication information is, for example, a character string generated at random or according to a predetermined rule.

情報端末３は、認証装置１から受信したメッセージを表示部上に表示する。情報端末３は、操作部においてメッセージが含む認証情報の入力をユーザから受け付け、入力された認証情報を認証装置に送信する。 The information terminal 3 displays the message received from the authentication device 1 on the display unit. The information terminal 3 receives the input of the authentication information included in the message from the user in the operation unit, and transmits the input authentication information to the authentication device.

認証装置１において、第１認証部１２３は、情報端末３から受信した認証情報が、送信したメッセージが含む認証情報と一致する場合、又は受信した認証情報と送信したメッセージが含む認証情報とが予め定義した所定の関係を有する場合に、認証が成功したと決定し、一致しない場合又は所定の関係を有さない場合に、認証が失敗したと決定する。 In the authentication device 1, when the authentication information received from the information terminal 3 matches the authentication information included in the transmitted message, or the received authentication information and the authentication information included in the transmitted message are preliminarily stored in the first authentication unit 123. If it has a defined relationship, it is determined that the authentication was successful, and if it does not match or it does not have a predetermined relationship, it is determined that the authentication has failed.

これにより、第１認証部１２３は、認証装置１を管理するＭＮＯである通信事業者を利用している情報端末３については記憶部１１に記憶されている回線識別情報が含む宛先にメッセージを送信することによって、ユーザに対して宛先の入力を要求することなく速やかに認証を行うことができる。 As a result, the first authentication unit 123 transmits a message to the destination including the line identification information stored in the storage unit 11 for the information terminal 3 using the communication carrier which is the MNO that manages the authentication device 1. By doing so, it is possible to promptly authenticate without requiring the user to input the destination.

情報端末３が利用する通信事業者が特定の通信事業者でないと判定部１２２が判定した場合（すなわち、ＭＶＮＯの場合）に、第２認証部１２４は、第１認証部１２３が実行する第１認証処理と異なる第２認証処理によって、情報端末３の認証をする。第２認証部１２４は、第２認証処理として、外部認証装置２に対する問い合わせと、情報端末３に対するメッセージの送信とのいずれかを実行する。 When the determination unit 122 determines that the communication carrier used by the information terminal 3 is not a specific communication carrier (that is, in the case of MVNO), the second authentication unit 124 is executed by the first authentication unit 123. The information terminal 3 is authenticated by a second authentication process different from the authentication process. The second authentication unit 124 executes either an inquiry to the external authentication device 2 or a message transmission to the information terminal 3 as the second authentication process.

図５は、認証装置１が外部認証装置２に問い合わせることによって認証をする方法を説明するための模式図である。第２認証部１２４は、外部認証装置２に対して、問い合わせを送信することによって、情報端末３の認証を試みる。問い合わせは、例えば、認証要求の送信元である情報端末３の端末識別情報を含む情報である。 FIG. 5 is a schematic diagram for explaining a method in which the authentication device 1 authenticates by inquiring to the external authentication device 2. The second authentication unit 124 attempts to authenticate the information terminal 3 by transmitting an inquiry to the external authentication device 2. The inquiry is, for example, information including terminal identification information of the information terminal 3 that is the source of the authentication request.

外部認証装置２において、認証部２２１は、認証装置１から問い合わせを受信した場合に、例えば、問い合わせが含む端末識別情報（ＩＰアドレス）に関連付けられた回線識別情報（ＩＰアドレス及びＩＭＳＩ）が記憶部２１に記憶されているか否かを判定する。端末識別情報に関連付けられた回線識別情報が記憶部２１に記憶されている場合に、認証部２２１は、図４と同様の方法で、記憶部２１において端末識別情報に関連付けられた回線識別情報が含む情報端末３の宛先に、メッセージ管理装置４を介してメッセージを送信することによって、情報端末３の認証をする。 In the external authentication device 2, when the authentication unit 221 receives an inquiry from the authentication device 1, for example, the line identification information (IP address and IMSI) associated with the terminal identification information (IP address) included in the inquiry is stored in the storage unit. It is determined whether or not it is stored in 21. When the line identification information associated with the terminal identification information is stored in the storage unit 21, the authentication unit 221 stores the line identification information associated with the terminal identification information in the storage unit 21 in the same manner as in FIG. The information terminal 3 is authenticated by transmitting a message to the destination of the including information terminal 3 via the message management device 4.

メッセージの送信による認証が成功した場合に、認証部２２１は、情報端末３の認証が成功したと判定する。一方、端末識別情報に関連付けられた回線識別情報が記憶部２１に記憶されていない場合、又はメッセージの送信による認証が失敗した場合に、認証部２２１は、情報端末３の認証が失敗したと判定する。 When the authentication by transmitting the message is successful, the authentication unit 221 determines that the authentication of the information terminal 3 is successful. On the other hand, when the line identification information associated with the terminal identification information is not stored in the storage unit 21, or when the authentication by transmitting a message fails, the authentication unit 221 determines that the authentication of the information terminal 3 has failed. do.

認証部２２１は、認証が成功したか否かを示す問い合わせ結果を、認証装置１に送信する。認証装置１において、第２認証部１２４は、外部認証装置２から受信した問い合わせ結果に基づいて、認証が成功したか否かを決定する。ここでは外部認証装置２が情報端末３へ認証のためのメッセージを送信しているが、外部認証装置２が認証装置１に情報端末３の宛先を送信し、認証装置１が外部認証装置２から受信した当該宛先に認証のためのメッセージを送信してもよい。 The authentication unit 221 transmits an inquiry result indicating whether or not the authentication is successful to the authentication device 1. In the authentication device 1, the second authentication unit 124 determines whether or not the authentication is successful based on the inquiry result received from the external authentication device 2. Here, the external authentication device 2 sends a message for authentication to the information terminal 3, but the external authentication device 2 sends the destination of the information terminal 3 to the authentication device 1, and the authentication device 1 is sent from the external authentication device 2. A message for authentication may be sent to the received destination.

これにより、第２認証部１２４は、ＭＶＮＯ等の外部通信事業者を利用している情報端末３については、当該外部通信事業者の記憶部２１に記憶されている回線識別情報が含む宛先にメッセージを送信することによって、ユーザに対して宛先の入力を要求することなく速やかに認証を行うことができる。 As a result, the second authentication unit 124 sends a message to the destination including the line identification information stored in the storage unit 21 of the external communication carrier for the information terminal 3 using the external communication carrier such as the MVNO. By transmitting, authentication can be performed promptly without requiring the user to input the destination.

第２認証部１２４は、外部認証装置２に対する問い合わせができなかった場合（例えば、外部認証装置２が存在しない場合、又は外部認証装置２が利用できない場合）に、情報端末３から情報端末３の宛先（電話番号、メールアドレス等）の入力を受け付ける。そして第２認証部１２４は、図４と同様の方法で、情報端末３において入力された情報端末３の宛先に、メッセージ管理装置４を介してメッセージを送信することによって、情報端末３の認証をする。 When the second authentication unit 124 cannot make an inquiry to the external authentication device 2 (for example, when the external authentication device 2 does not exist or the external authentication device 2 cannot be used), the information terminal 3 to the information terminal 3 Accepts input of recipients (phone number, email address, etc.). Then, the second authentication unit 124 authenticates the information terminal 3 by transmitting a message to the destination of the information terminal 3 input in the information terminal 3 via the message management device 4 in the same manner as in FIG. do.

これにより、第２認証部１２４は、ＭＶＮＯ等の外部通信事業者を利用している情報端末３について、外部認証装置２が利用できない場合であっても、ユーザによって入力された宛先にメッセージを送信することによって、情報端末３の認証を行うことができる。 As a result, the second authentication unit 124 transmits a message to the destination input by the user for the information terminal 3 using the external communication carrier such as the MVNO even when the external authentication device 2 cannot be used. By doing so, the information terminal 3 can be authenticated.

ところで、記憶部１１が記憶している回線識別情報が示すＩＭＳＩに基づいて、ＭＶＮＯである通信事業者を判定できる場合がある。そこで、第２認証部１２４は、ＩＭＳＩに基づいて判定した通信事業者に応じて、実行する第２認証処理を変更してもよい。この場合に、ＩＭＳＩ（すなわち、ＭＣＣ、ＭＮＣ及びＭＳＩＮ）のうち少なくとも一部の番号帯ごとに、通信事業者が予め関連付けられている。判定部１２２は、記憶部１１において認証要求が含む回線識別情報に関連付けられたＩＭＳＩに基づいて、情報端末３が利用する通信事業者が第１事業者及び第２事業者のどちらであるかを判定する。 By the way, there are cases where the MVNO telecommunications carrier can be determined based on the IMSI indicated by the line identification information stored in the storage unit 11. Therefore, the second authentication unit 124 may change the second authentication process to be executed according to the telecommunications carrier determined based on the IMSI. In this case, a telecommunications carrier is previously associated with each of at least a portion of the IMSI (ie, MCC, MNC, and MSIN) number bands. The determination unit 122 determines whether the communication carrier used by the information terminal 3 is the first carrier or the second carrier based on the IMSI associated with the line identification information included in the authentication request in the storage unit 11. judge.

第２認証部１２４は、情報端末３が利用する通信事業者が第１事業者である場合と、情報端末３が利用する通信事業者が第２事業者である場合との間で異なる処理によって情報端末３の認証をする。 The second authentication unit 124 is subjected to different processing depending on whether the telecommunications carrier used by the information terminal 3 is the first telecommunications carrier or the telecommunications carrier used by the information terminal 3 is the second telecommunications carrier. Authenticate the information terminal 3.

例えば、第２認証部１２４は、情報端末３が利用する通信事業者が第１事業者である場合に、情報端末３から情報端末３の宛先（電話番号、メールアドレス等）の入力を受け付ける。そして第２認証部１２４は、図４と同様の方法で、情報端末３において入力された情報端末３の宛先に、メッセージ管理装置４を介してメッセージを送信することによって、情報端末３の認証をする。 For example, the second authentication unit 124 accepts input of the destination (telephone number, e-mail address, etc.) of the information terminal 3 from the information terminal 3 when the communication carrier used by the information terminal 3 is the first business operator. Then, the second authentication unit 124 authenticates the information terminal 3 by transmitting a message to the destination of the information terminal 3 input in the information terminal 3 via the message management device 4 in the same manner as in FIG. do.

一方、第２認証部１２４は、情報端末３が利用する通信事業者が第２事業者である場合に、外部認証装置２に対して、認証要求の送信元である情報端末３の端末識別情報を用いて問い合わせることによって情報端末３の認証をする。 On the other hand, when the communication carrier used by the information terminal 3 is the second carrier, the second authentication unit 124 tells the external authentication device 2 the terminal identification information of the information terminal 3 which is the source of the authentication request. The information terminal 3 is authenticated by making an inquiry using.

これにより、第２認証部１２４は、情報端末３が利用する通信事業者に応じて適切な方法で情報端末３の認証をすることができる。 As a result, the second authentication unit 124 can authenticate the information terminal 3 by an appropriate method according to the communication carrier used by the information terminal 3.

第１認証部１２３及び第２認証部１２４による情報端末３の認証ができない場合、又は第１認証部１２３及び第２認証部１２４による情報端末３の認証が失敗した場合に、第３認証部１２５は、情報端末３の位置に基づいた第３認証処理によって、情報端末３の認証をする。 When the information terminal 3 cannot be authenticated by the first authentication unit 123 and the second authentication unit 124, or when the authentication of the information terminal 3 by the first authentication unit 123 and the second authentication unit 124 fails, the third authentication unit 125 Authenticates the information terminal 3 by the third authentication process based on the position of the information terminal 3.

図６は、認証装置１が情報端末３の位置に基づいて認証をする方法を説明するための模式図である。情報端末３は、無線通信をするためのアンテナを備える基地局装置５の通信可能範囲Ｒ内に位置している場合に、基地局装置５と通信する。情報端末３は、定期的に、又は認証装置１から要求された際に、通信中の基地局装置５を識別可能な通信情報を、認証装置１に送信する。通信情報は、例えば、セルＩＤ（Identification）を含む。 FIG. 6 is a schematic diagram for explaining a method in which the authentication device 1 authenticates based on the position of the information terminal 3. The information terminal 3 communicates with the base station device 5 when it is located within the communicable range R of the base station device 5 provided with an antenna for wireless communication. The information terminal 3 transmits communication information that can identify the base station device 5 being communicated to the authentication device 1 periodically or when requested by the authentication device 1. The communication information includes, for example, a cell ID (Identification).

認証装置１において、第３認証部１２５は、情報端末３から受信した通信情報が含むセルＩＤに対応する基地局装置５を、情報端末３が通信中の基地局装置５として特定する。そして第３認証部１２５は、情報端末３が所定の基地局装置５と通信しているか否か、すなわち情報端末３の位置が所定の基地局装置５の通信可能範囲Ｒ内にあるか否かに基づいて、情報端末３の認証をする。第３認証部１２５は、例えば、情報端末３が所定の基地局装置５と通信している場合、すなわち情報端末３の位置が所定の基地局装置５の通信可能範囲Ｒ内にある場合に認証が成功したと決定し、情報端末３の位置が所定の基地局装置５の通信可能範囲Ｒ内にない場合に認証が失敗したと決定する。 In the authentication device 1, the third authentication unit 125 identifies the base station device 5 corresponding to the cell ID included in the communication information received from the information terminal 3 as the base station device 5 with which the information terminal 3 is communicating. Then, the third authentication unit 125 determines whether or not the information terminal 3 is communicating with the predetermined base station device 5, that is, whether or not the position of the information terminal 3 is within the communicable range R of the predetermined base station device 5. The information terminal 3 is authenticated based on the above. The third authentication unit 125 authenticates, for example, when the information terminal 3 is communicating with the predetermined base station device 5, that is, when the position of the information terminal 3 is within the communicable range R of the predetermined base station device 5. Is determined to be successful, and if the position of the information terminal 3 is not within the communicable range R of the predetermined base station device 5, it is determined that the authentication has failed.

これにより、第３認証部１２５は、回線識別情報及びメッセージ送信によって情報端末３の認証ができない場合であっても、特定の基地局装置５と通信可能な範囲内であれば認証をすることでき、ユーザの利便性を向上させることができる。 As a result, even if the information terminal 3 cannot be authenticated by the line identification information and the message transmission, the third authentication unit 125 can authenticate as long as it can communicate with the specific base station device 5. , User convenience can be improved.

送信部１２６は、第１認証部１２３、第２認証部１２４又は第３認証部１２５による認証が成功したか否かを示す認証結果を、情報端末３に送信する。情報端末３は、認証装置１から受信した認証結果に従って、所定の機能（例えば、ＲＣＳ）を実行し、又は実行しない。 The transmission unit 126 transmits an authentication result indicating whether or not the authentication by the first authentication unit 123, the second authentication unit 124, or the third authentication unit 125 is successful to the information terminal 3. The information terminal 3 executes or does not execute a predetermined function (for example, RCS) according to the authentication result received from the authentication device 1.

［認証方法のシーケンス］
図７、図８及び図９は、本実施形態に係る認証システムＳが実行する認証方法のシーケンス図である。情報端末３は、所定の開始条件が満たされたことを契機として、ＲＣＳの利用を可能にするための認証要求を認証装置１に送信する（Ｓ１１）。 [Sequence of authentication method]
7, 8 and 9 are sequence diagrams of the authentication method executed by the authentication system S according to the present embodiment. The information terminal 3 transmits an authentication request for enabling the use of the RCS to the authentication device 1 when the predetermined start condition is satisfied (S11).

認証装置１において、受信部１２１は、情報端末３（認証対象情報端末ともいう）から、認証要求を受信する。判定部１２２は、受信部１２１が受信した認証要求の送信元である情報端末３の端末識別情報（例えば、ＩＰアドレス）に基づいて記憶部１１を参照することによって、情報端末３が利用する通信事業者が特定の通信事業者であるか否かを判定する（Ｓ１２）。 In the authentication device 1, the receiving unit 121 receives an authentication request from the information terminal 3 (also referred to as an authentication target information terminal). The determination unit 122 refers to the storage unit 11 based on the terminal identification information (for example, IP address) of the information terminal 3 that is the source of the authentication request received by the reception unit 121, so that the communication used by the information terminal 3 is used. It is determined whether or not the carrier is a specific telecommunications carrier (S12).

情報端末３が利用する通信事業者が特定の通信事業者であると判定部１２２が判定した場合（例えば、ＭＮＯである場合）に（Ｓ１３のＹＥＳ）、第１認証部１２３は、記憶部１１において情報端末３の端末識別情報に関連付けられた回線識別情報を用いた第１認証処理によって、情報端末３の認証をする。第１認証部１２３は、例えば、記憶部１１において情報端末３の端末識別情報に関連付けられた回線識別情報が含む情報端末３の宛先に対して、認証情報を含むメッセージを送信する（Ｓ１４）。 When the determination unit 122 determines that the telecommunications carrier used by the information terminal 3 is a specific telecommunications carrier (for example, when it is an MNO) (YES in S13), the first authentication unit 123 is stored in the storage unit 11. In, the information terminal 3 is authenticated by the first authentication process using the line identification information associated with the terminal identification information of the information terminal 3. For example, the first authentication unit 123 transmits a message including the authentication information to the destination of the information terminal 3 including the line identification information associated with the terminal identification information of the information terminal 3 in the storage unit 11 (S14).

情報端末３は、認証装置１から受信したメッセージを表示部上に表示する。情報端末３は、操作部においてメッセージが含む認証情報の入力をユーザから受け付け、入力された認証情報を認証装置に送信する（Ｓ１５）。認証装置１において、第１認証部１２３は、メッセージの送信先である情報端末３から受信した認証情報が、送信したメッセージが含む認証情報と一致する場合又は受信した認証情報と送信したメッセージが含む認証情報とが予め定義した所定の関係を有する場合に、認証が成功したと決定し、一致しない場合又は所定の関係を有さない場合に、認証が失敗したと決定する。 The information terminal 3 displays the message received from the authentication device 1 on the display unit. The information terminal 3 receives the input of the authentication information included in the message from the user in the operation unit, and transmits the input authentication information to the authentication device (S15). In the authentication device 1, the first authentication unit 123 includes a case where the authentication information received from the information terminal 3 to which the message is transmitted matches the authentication information included in the transmitted message, or includes the received authentication information and the transmitted message. If the authentication information has a predetermined relationship defined in advance, it is determined that the authentication is successful, and if they do not match or the authentication information does not have a predetermined relationship, it is determined that the authentication has failed.

第１認証部１２３による情報端末３の認証ができなかった場合又は失敗した場合に（Ｓ１６のＮＯ）、認証装置１は図９のステップＳ３１に進む。第１認証部１２３による情報端末３の認証が成功した場合に（Ｓ１６のＹＥＳ）、送信部１２６は、認証が成功したことを示す認証結果を、情報端末３に送信する（Ｓ１７）。 If the information terminal 3 cannot be authenticated by the first authentication unit 123 or fails (NO in S16), the authentication device 1 proceeds to step S31 in FIG. When the authentication of the information terminal 3 by the first authentication unit 123 is successful (YES in S16), the transmission unit 126 transmits an authentication result indicating that the authentication is successful to the information terminal 3 (S17).

情報端末３が利用する通信事業者が特定の通信事業者でないと判定部１２２が判定した場合（例えば、ＭＶＮＯである場合）に（Ｓ１３のＮＯ）、第２認証部１２４は、第２認証処理として、外部認証装置２に対して問い合わせを送信する（Ｓ２１）。問い合わせは、例えば、認証要求の送信元である情報端末３の端末識別情報を含む情報である。 When the determination unit 122 determines that the communication carrier used by the information terminal 3 is not a specific communication carrier (for example, MVNO) (NO in S13), the second authentication unit 124 performs the second authentication process. Inquiries are transmitted to the external authentication device 2 (S21). The inquiry is, for example, information including terminal identification information of the information terminal 3 that is the source of the authentication request.

外部認証装置２において、認証部２２１は、認証装置１から問い合わせを受信した場合に、例えば、問い合わせが含む端末識別情報（ＩＰアドレス）に関連付けられた回線識別情報（ＩＰアドレス及びＩＭＳＩ）が記憶部２１に記憶されている否かを判定する。端末識別情報に関連付けられた回線識別情報が記憶部２１に記憶されている場合に、認証部２２１は、記憶部２１において端末識別情報に関連付けられた回線識別情報が含む情報端末３の宛先に、メッセージ管理装置４を介して認証情報を含むメッセージを送信する（Ｓ２２）。 In the external authentication device 2, when the authentication unit 221 receives an inquiry from the authentication device 1, for example, the line identification information (IP address and IMSI) associated with the terminal identification information (IP address) included in the inquiry is stored in the storage unit. It is determined whether or not it is stored in 21. When the line identification information associated with the terminal identification information is stored in the storage unit 21, the authentication unit 221 sends the destination of the information terminal 3 including the line identification information associated with the terminal identification information in the storage unit 21. A message including the authentication information is transmitted via the message management device 4 (S22).

情報端末３は、認証装置１から受信したメッセージを表示部上に表示する。情報端末３は、操作部においてメッセージが含む認証情報の入力をユーザから受け付け、入力された認証情報を認証装置に送信する（Ｓ２３）。認証装置１において、認証部２２１は、メッセージの送信先である情報端末３から受信した認証情報が、送信したメッセージが含む認証情報と一致する場合又は受信した認証情報と送信したメッセージが含む認証情報とが予め定義した所定の関係を有する場合に、認証が成功したと決定し、一致しない場合又は所定の関係を有さない場合に、認証が失敗したと決定する。 The information terminal 3 displays the message received from the authentication device 1 on the display unit. The information terminal 3 receives the input of the authentication information included in the message from the user in the operation unit, and transmits the input authentication information to the authentication device (S23). In the authentication device 1, the authentication unit 221 indicates that the authentication information received from the information terminal 3 to which the message is sent matches the authentication information included in the transmitted message, or the received authentication information and the authentication information included in the transmitted message. If and have a predetermined relationship defined in advance, it is determined that the authentication is successful, and if they do not match or do not have a predetermined relationship, it is determined that the authentication has failed.

認証部２２１は、認証が成功したか否かを示す問い合わせ結果を、認証装置１に送信する（Ｓ２４）。認証装置１において、第２認証部１２４は、外部認証装置２から受信した問い合わせ結果に基づいて、認証が成功したか否かを決定する。 The authentication unit 221 transmits an inquiry result indicating whether or not the authentication was successful to the authentication device 1 (S24). In the authentication device 1, the second authentication unit 124 determines whether or not the authentication is successful based on the inquiry result received from the external authentication device 2.

図８において省略されているが、第２認証部１２４は、第２認証処理として、情報端末３において入力された情報端末３の宛先に、メッセージ管理装置４を介してメッセージを送信することによって、情報端末３の認証をしてもよい。 Although omitted in FIG. 8, the second authentication unit 124 transmits a message to the destination of the information terminal 3 input in the information terminal 3 via the message management device 4 as the second authentication process. The information terminal 3 may be authenticated.

外部認証装置２への問い合わせによる情報端末３の認証が成功した場合に（Ｓ２５のＹＥＳ）、送信部１２６は、認証が成功したことを示す認証結果を、情報端末３に送信する（Ｓ２６）。外部認証装置２への問い合わせによる情報端末３の認証ができなかった場合又は失敗した場合に（Ｓ２５のＮＯ）、認証装置１は図９のステップＳ３１に進む。 When the authentication of the information terminal 3 by the inquiry to the external authentication device 2 is successful (YES in S25), the transmission unit 126 transmits the authentication result indicating that the authentication is successful to the information terminal 3 (S26). If the information terminal 3 cannot be authenticated by inquiring to the external authentication device 2 or fails (NO in S25), the authentication device 1 proceeds to step S31 in FIG.

情報端末３は、定期的に、又は認証装置１から要求された際に、通信中の基地局装置５を識別可能な通信情報を、認証装置１に送信する（Ｓ３１）。通信情報は、例えば、セルＩＤを含む。認証装置１において、第３認証部１２５は、情報端末３から受信した通信情報が含むセルＩＤに対応する基地局装置５を、情報端末３が通信中の基地局装置５として特定する（Ｓ３２）。 The information terminal 3 transmits communication information that can identify the base station device 5 being communicated to the authentication device 1 on a regular basis or when requested by the authentication device 1 (S31). The communication information includes, for example, a cell ID. In the authentication device 1, the third authentication unit 125 identifies the base station device 5 corresponding to the cell ID included in the communication information received from the information terminal 3 as the base station device 5 in which the information terminal 3 is communicating (S32). ..

第３認証部１２５は、情報端末３が所定の基地局装置５と通信しているか否か、すなわち情報端末３の位置が所定の基地局装置５の通信可能範囲Ｒ内にあるか否かに基づいて、情報端末３の認証をする（Ｓ３３）。第３認証部１２５は、例えば、情報端末３が所定の基地局装置５と通信している場合、すなわち情報端末３の位置が所定の基地局装置５の通信可能範囲Ｒ内にある場合に認証が成功したと決定し、情報端末３の位置が所定の基地局装置５の通信可能範囲Ｒ内にない場合に認証が失敗したと決定する。送信部１２６は、認証が成功したか否かを示す認証結果を、情報端末３に送信する（Ｓ３４）。 The third authentication unit 125 determines whether or not the information terminal 3 is communicating with the predetermined base station device 5, that is, whether or not the position of the information terminal 3 is within the communicable range R of the predetermined base station device 5. Based on this, the information terminal 3 is authenticated (S33). The third authentication unit 125 authenticates, for example, when the information terminal 3 is communicating with the predetermined base station device 5, that is, when the position of the information terminal 3 is within the communicable range R of the predetermined base station device 5. Is determined to be successful, and if the position of the information terminal 3 is not within the communicable range R of the predetermined base station device 5, it is determined that the authentication has failed. The transmission unit 126 transmits an authentication result indicating whether or not the authentication is successful to the information terminal 3 (S34).

［本実施形態の効果］
本実施形態に係る認証システムＳにおいて、認証装置１は、情報端末３が送信した回線識別情報に基づいて情報端末３が利用する通信事業者が特定の通信会社か否かを判定し、判定結果に応じて、認証装置１の記憶部１１に記憶された情報を用いて情報端末３の認証をする第１認証処理と、第１認証処理とは異なる第２認証処理とのどちらかを実行する。これにより、認証装置１は、当該認証装置１を管理する特定の通信事業者を利用している情報端末３の認証をすることができるだけでなく、他の通信事業者を利用している情報端末３の認証をすることができる。 [Effect of this embodiment]
In the authentication system S according to the present embodiment, the authentication device 1 determines whether or not the communication carrier used by the information terminal 3 is a specific communication company based on the line identification information transmitted by the information terminal 3, and the determination result. Depending on the situation, either the first authentication process for authenticating the information terminal 3 using the information stored in the storage unit 11 of the authentication device 1 or the second authentication process different from the first authentication process is executed. .. As a result, the authentication device 1 can not only authenticate the information terminal 3 that uses the specific telecommunications carrier that manages the authentication device 1, but also the information terminal that uses another telecommunications carrier. 3 certifications can be made.

［変形例］
図８において認証装置１が外部認証装置２に問い合わせることによって外部認証装置２による情報端末３の認証を開始しているが、情報端末３が外部認証装置２に認証要求を送信することによって情報端末３の認証を開始してもよい。 [Modification example]
In FIG. 8, the authentication device 1 starts the authentication of the information terminal 3 by the external authentication device 2 by inquiring to the external authentication device 2. However, the information terminal 3 sends an authentication request to the external authentication device 2 to start the authentication of the information terminal 3. The certification of 3 may be started.

図１０は、本変形例に係る認証システムＳが実行する認証方法のシーケンス図である。図１０のシーケンスは、図８のシーケンスに代えて実行される。図７において情報端末３が利用する通信事業者が特定の通信事業者でないと判定部１２２が判定した場合に（Ｓ１３のＮＯ）、第２認証部１２４は、情報端末３に、外部認証装置２へリダイレクトするためのリダイレクト情報を送信する（Ｓ４１）。リダイレクト情報は、例えば、外部認証装置２にアクセスするためのＵＲＬ（Uniform Resource Locator）を含む。 FIG. 10 is a sequence diagram of an authentication method executed by the authentication system S according to this modification. The sequence of FIG. 10 is executed in place of the sequence of FIG. In FIG. 7, when the determination unit 122 determines that the communication carrier used by the information terminal 3 is not a specific communication carrier (NO in S13), the second authentication unit 124 attaches the information terminal 3 to the external authentication device 2 The redirect information for redirecting to is transmitted (S41). The redirect information includes, for example, a URL (Uniform Resource Locator) for accessing the external authentication device 2.

情報端末３は、認証装置１から受信したリダイレクト情報に対応する外部認証装置２に認証要求を送信する。外部認証装置２において、認証部２２１は、情報端末３から認証要求を受信した場合に、例えば、認証要求の送信元である情報端末３の端末識別情報（例えば、ＩＰアドレス）に関連付けられた回線識別情報（ＩＰアドレス及びＩＭＳＩ）が記憶部２１に記憶されている否かを判定する。端末識別情報に関連付けられた回線識別情報が記憶部２１に記憶されている場合に、認証部２２１は、記憶部２１において端末識別情報に関連付けられた回線識別情報が含む情報端末３の宛先に、メッセージ管理装置４を介して認証情報を含むメッセージを送信する（Ｓ４３）。 The information terminal 3 transmits an authentication request to the external authentication device 2 corresponding to the redirect information received from the authentication device 1. In the external authentication device 2, when the authentication unit 221 receives the authentication request from the information terminal 3, for example, the line associated with the terminal identification information (for example, IP address) of the information terminal 3 that is the source of the authentication request. It is determined whether or not the identification information (IP address and IMSI) is stored in the storage unit 21. When the line identification information associated with the terminal identification information is stored in the storage unit 21, the authentication unit 221 sends the destination of the information terminal 3 including the line identification information associated with the terminal identification information in the storage unit 21. A message including the authentication information is transmitted via the message management device 4 (S43).

情報端末３は、認証装置１から受信したメッセージを表示部上に表示する。情報端末３は、操作部においてメッセージが含む認証情報の入力をユーザから受け付け、入力された認証情報を認証装置に送信する（Ｓ４４）。認証装置１において、認証部２２１は、メッセージの送信先である情報端末３から受信した認証情報が、送信したメッセージが含む認証情報と一致する場合又は受信した認証情報と送信したメッセージが含む認証情報とが予め定義した所定の関係を有する場合に、認証が成功したと決定し、一致しない場合又は所定の関係を有さない場合に、認証が失敗したと決定する。 The information terminal 3 displays the message received from the authentication device 1 on the display unit. The information terminal 3 receives the input of the authentication information included in the message from the user in the operation unit, and transmits the input authentication information to the authentication device (S44). In the authentication device 1, the authentication unit 221 indicates that the authentication information received from the information terminal 3 to which the message is sent matches the authentication information included in the transmitted message, or the received authentication information and the authentication information included in the transmitted message. If and have a predetermined relationship defined in advance, it is determined that the authentication is successful, and if they do not match or do not have a predetermined relationship, it is determined that the authentication has failed.

認証部２２１は、認証が成功したか否かを示す認証結果を、認証装置１に送信する（Ｓ４５）。認証装置１において、第２認証部１２４は、外部認証装置２から受信した認証結果に基づいて、認証が成功したか否かを決定する。 The authentication unit 221 transmits an authentication result indicating whether or not the authentication is successful to the authentication device 1 (S45). In the authentication device 1, the second authentication unit 124 determines whether or not the authentication is successful based on the authentication result received from the external authentication device 2.

情報端末３の認証が成功した場合に（Ｓ４６のＹＥＳ）、送信部１２６は、認証が成功したことを示す認証結果を、情報端末３に送信する（Ｓ４７）。情報端末３の認証ができなかった場合又は失敗した場合に（Ｓ４６のＮＯ）、認証装置１は図９のステップＳ３１に進む。 When the authentication of the information terminal 3 is successful (YES in S46), the transmission unit 126 transmits an authentication result indicating that the authentication is successful to the information terminal 3 (S47). If the information terminal 3 cannot be authenticated or fails (NO in S46), the authentication device 1 proceeds to step S31 in FIG.

本変形例において、第２認証部１２４は、ＭＶＮＯ等の外部通信事業者を利用している情報端末３を当該外部通信事業者の外部認証装置２にリダイレクトし、当該外部通信事業者の記憶部２１に記憶されている回線識別情報が含む宛先にメッセージを送信することによって、ユーザに対して宛先の入力を要求することなく速やかに認証を行うことができる。 In this modification, the second authentication unit 124 redirects the information terminal 3 using an external telecommunications carrier such as MVNO to the external authentication device 2 of the external telecommunications carrier, and stores the external telecommunications carrier. By transmitting a message to the destination including the line identification information stored in 21, authentication can be performed promptly without requiring the user to input the destination.

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されず、その要旨の範囲内で種々の変形及び変更が可能である。例えば、装置の分散・統合の具体的な実施の形態は、以上の実施の形態に限られず、その全部又は一部について、任意の単位で機能的又は物理的に分散・統合して構成することができる。また、複数の実施の形態の任意の組み合わせによって生じる新たな実施の形態も、本発明の実施の形態に含まれる。組み合わせによって生じる新たな実施の形態の効果は、もとの実施の形態の効果を合わせ持つ。 Although the present invention has been described above using the embodiments, the technical scope of the present invention is not limited to the scope described in the above embodiments, and various modifications and changes can be made within the scope of the gist thereof. be. For example, the specific embodiment of the distribution / integration of the device is not limited to the above embodiment, and all or a part thereof may be functionally or physically distributed / integrated in any unit. Can be done. Also included in the embodiments of the present invention are new embodiments resulting from any combination of the plurality of embodiments. The effect of the new embodiment produced by the combination has the effect of the original embodiment together.

認証装置１、外部認証装置２及び情報端末３のプロセッサは、図７、図８、図９及び図１０に示す認証方法に含まれる各ステップ（工程）の主体となる。すなわち、認証装置１、外部認証装置２及び情報端末３のプロセッサは、図７、図８、図９及び図１０に示す認証方法を実行するためのプログラムを記憶部から読み出し、該プログラムを実行することによって、図７、図８、図９及び図１０に示す認証方法を実行する。図７、図８、図９及び図１０に示す認証方法に含まれるステップは一部省略されてもよく、ステップ間の順番が変更されてもよく、複数のステップが並行して行われてもよい。 The processors of the authentication device 1, the external authentication device 2, and the information terminal 3 are the main constituents of each step included in the authentication methods shown in FIGS. 7, 8, 9, and 10. That is, the processors of the authentication device 1, the external authentication device 2, and the information terminal 3 read the program for executing the authentication method shown in FIGS. 7, 8, 9, and 10 from the storage unit, and execute the program. By doing so, the authentication methods shown in FIGS. 7, 8, 9 and 10 are executed. Some of the steps included in the authentication methods shown in FIGS. 7, 8, 9 and 10 may be omitted, the order between the steps may be changed, or a plurality of steps may be performed in parallel. good.

Ｓ 認証システム
１ 認証装置
１１ 記憶部
１２ 制御部
１２１ 受信部
１２２ 判定部
１２３ 第１認証部
１２４ 第２認証部
１２５ 第３認証部
１２６ 送信部
２ 外部認証装置
３ 情報端末
５ 基地局装置 S Authentication system 1 Authentication device 11 Storage unit 12 Control unit 121 Reception unit 122 Judgment unit 123 1st authentication unit 124 2nd authentication unit 125 3rd authentication unit 126 Transmission unit 2 External authentication device 3 Information terminal 5 Base station device

Claims (10)

情報端末が利用する通信事業者が特定の通信事業者であるか否かを識別可能な回線識別情報を記憶する記憶部と、
認証対象情報端末から認証要求を受信する受信部と、
前記認証対象情報端末を識別可能な端末識別情報に基づいて前記記憶部を参照することによって、前記認証対象情報端末が利用する通信事業者が前記特定の通信事業者であるか否かを判定する判定部と、
前記認証対象情報端末が利用する通信事業者が前記特定の通信事業者であると前記判定部が判定した場合に、前記記憶部において前記認証対象情報端末の前記端末識別情報に関連付けられた前記回線識別情報を用いて前記認証対象情報端末の認証をする第１認証部と、
前記認証対象情報端末が利用する通信事業者が前記特定の通信事業者でないと前記判定部が判定した場合に、前記第１認証部とは異なる処理によって前記認証対象情報端末の認証をする第２認証部と、
を有する、認証装置。 A storage unit that stores line identification information that can identify whether or not the telecommunications carrier used by the information terminal is a specific telecommunications carrier.
A receiver that receives an authentication request from the authentication target information terminal, and
By referring to the storage unit based on the terminal identification information that can identify the authentication target information terminal, it is determined whether or not the communication carrier used by the authentication target information terminal is the specific communication carrier. Judgment unit and
When the determination unit determines that the communication carrier used by the authentication target information terminal is the specific communication carrier, the line associated with the terminal identification information of the authentication target information terminal in the storage unit. The first authentication unit that authenticates the authentication target information terminal using the identification information,
When the determination unit determines that the communication carrier used by the authentication target information terminal is not the specific communication carrier, the second authentication unit authenticates the authentication target information terminal by a process different from that of the first authentication unit. Certification department and
Has an authentication device. 前記第１認証部は、前記記憶部において前記認証対象情報端末の前記端末識別情報に関連付けられた前記回線識別情報が含む前記認証対象情報端末の宛先に対して認証情報を含むメッセージを送信した後、前記認証対象情報端末から前記認証情報を受信することによって前記認証対象情報端末の認証をする、
請求項１に記載の認証装置。 After the first authentication unit transmits a message including the authentication information to the destination of the authentication target information terminal included in the line identification information associated with the terminal identification information of the authentication target information terminal in the storage unit. , The authentication target information terminal is authenticated by receiving the authentication information from the authentication target information terminal.
The authentication device according to claim 1. 前記第２認証部は、前記特定の通信事業者とは異なる外部通信事業者が管理する認証装置に対して問い合わせることによって前記認証対象情報端末の認証をする、
請求項１又は２に記載の認証装置。 The second authentication unit authenticates the authentication target information terminal by inquiring to an authentication device managed by an external communication carrier different from the specific communication carrier.
The authentication device according to claim 1 or 2. 前記第２認証部は、前記認証装置において前記認証対象情報端末の前記端末識別情報に関連付けられた前記認証対象情報端末の宛先に対して認証情報を含むメッセージを送信した後、前記認証装置が前記認証対象情報端末から前記認証情報を受信することによって前記認証対象情報端末の認証をする、
請求項３に記載の認証装置。 The second authentication unit transmits a message including the authentication information to the destination of the authentication target information terminal associated with the terminal identification information of the authentication target information terminal in the authentication device, and then the authentication device causes the authentication device to perform the above. Authenticate the authentication target information terminal by receiving the authentication information from the authentication target information terminal.
The authentication device according to claim 3. 前記第１認証部及び前記第２認証部による前記認証対象情報端末の認証ができない場合、又は前記第１認証部及び前記第２認証部による前記認証対象情報端末の認証が失敗した場合に、前記認証対象情報端末の位置が所定の範囲内にあるか否かに基づいて前記認証対象情報端末の認証をする第３認証部をさらに有する、
請求項１から４のいずれか一項に記載の認証装置。 When the authentication target information terminal cannot be authenticated by the first authentication unit and the second authentication unit, or when the authentication of the authentication target information terminal by the first authentication unit and the second authentication unit fails, the above. It further has a third authentication unit that authenticates the authentication target information terminal based on whether or not the position of the authentication target information terminal is within a predetermined range.
The authentication device according to any one of claims 1 to 4. 前記第３認証部は、前記認証対象情報端末の位置が所定の基地局装置と通信可能な前記範囲内にあるか否かに基づいて前記認証対象情報端末の認証をする、
請求項５に記載の認証装置。 The third authentication unit authenticates the authentication target information terminal based on whether or not the position of the authentication target information terminal is within the range in which communication with a predetermined base station device is possible.
The authentication device according to claim 5. 前記記憶部は、前記端末識別情報と、ＩＭＳＩ（International Mobile Subscriber Identity）とを関連付けた前記回線識別情報を記憶し、
前記判定部は、前記記憶部において前記認証対象情報端末の前記端末識別情報に関連付けられた前記ＩＭＳＩに基づいて、前記認証対象情報端末が利用する通信事業者が第１事業者及び第２事業者のどちらであるかを判定し、
前記第２認証部は、前記認証対象情報端末が利用する通信事業者が前記第１事業者である場合と、前記認証対象情報端末が利用する通信事業者が前記第２事業者である場合との間で異なる処理によって前記認証対象情報端末の認証をする、
請求項１から６のいずれか一項に記載の認証装置。 The storage unit stores the line identification information in which the terminal identification information and the IMSI (International Mobile Subscriber Identity) are associated with each other.
In the determination unit, the communication carriers used by the authentication target information terminal are the first business operator and the second business operator based on the IMSI associated with the terminal identification information of the authentication target information terminal in the storage unit. Determine which is
The second authentication unit includes a case where the communication carrier used by the authentication target information terminal is the first business operator and a case where the communication carrier used by the authentication target information terminal is the second business operator. Authenticate the authentication target information terminal by different processes between
The authentication device according to any one of claims 1 to 6. 前記認証対象情報端末が利用する通信事業者が前記第１事業者である場合に、前記第２認証部は、前記認証対象情報端末において指定された前記認証対象情報端末の宛先に対して認証情報を含むメッセージを送信した後、前記認証対象情報端末から前記認証情報を受信することによって前記認証対象情報端末の認証をし、
前記認証対象情報端末が利用する通信事業者が前記第２事業者である場合に、前記第２認証部は、前記第２事業者が管理する認証装置に対して問い合わせることによって前記認証対象情報端末の認証をする、
請求項７に記載の認証装置。 When the communication business operator used by the authentication target information terminal is the first business operator, the second authentication unit performs authentication information for the destination of the authentication target information terminal designated by the authentication target information terminal. After transmitting the message including, the authentication target information terminal is authenticated by receiving the authentication information from the authentication target information terminal.
When the telecommunications carrier used by the authentication target information terminal is the second business operator, the second authentication unit makes an inquiry to the authentication device managed by the second business operator to inquire about the authentication target information terminal. Authenticate
The authentication device according to claim 7. 前記第１認証部及び前記第２認証部は、前記受信部が、前記認証対象情報端末においてＳＩＭ（Subscriber Identity Module）が装着されたこと、挿入されたこと、有効になったこと、又は前記認証対象情報端末が通信不可能状態から通信可能状態になったことを契機として送信された前記認証要求を受信した場合に、前記認証対象情報端末の認証をする、
請求項１から８のいずれか一項に記載の認証装置。 The first authentication unit and the second authentication unit, the reception unit, wherein the at authentication target information terminal SIM (Subscriber Identity Module) is mounted, it has been inserted, it is now activated, or the authentication When the authentication request sent when the target information terminal changes from the incommunicable state to the communicable state is received, the authentication target information terminal is authenticated.
The authentication device according to any one of claims 1 to 8. コンピュータが実行する、
情報端末が利用する通信事業者が特定の通信事業者であるか否かを識別可能な回線識別情報を記憶部に記憶させるステップと、
認証対象情報端末から認証要求を受信するステップと、
前記認証対象情報端末を識別可能な端末識別情報に基づいて前記記憶部を参照することによって、前記認証対象情報端末が利用する通信事業者が前記特定の通信事業者であるか否かを判定するステップと、
前記認証対象情報端末が利用する通信事業者が前記特定の通信事業者であると前記判定するステップで判定された場合に、前記記憶部において前記認証対象情報端末の前記端末識別情報に関連付けられた前記回線識別情報を用いた第１認証処理で前記認証対象情報端末の認証をするステップと、
前記認証対象情報端末が利用する通信事業者が前記特定の通信事業者でないと前記判定するステップで判定された場合に、前記第１認証処理とは異なる第２認証処理によって前記認証対象情報端末の認証をするステップと、
を有する、認証方法。 Computer runs,
A step of storing line identification information in a storage unit that can identify whether or not the telecommunications carrier used by the information terminal is a specific telecommunications carrier.
Steps to receive an authentication request from the authentication target information terminal,
By referring to the storage unit based on the terminal identification information that can identify the authentication target information terminal, it is determined whether or not the communication carrier used by the authentication target information terminal is the specific communication carrier. Steps and
When it is determined in the step of determining that the telecommunications carrier used by the authentication target information terminal is the specific telecommunications carrier, the storage unit is associated with the terminal identification information of the authentication target information terminal. The step of authenticating the authentication target information terminal in the first authentication process using the line identification information, and
When it is determined in the step of determining that the telecommunications carrier used by the authentication target information terminal is not the specific telecommunications carrier, the authentication target information terminal is subjected to a second authentication process different from the first authentication process. Steps to authenticate and
An authentication method that has.
JP2020126177A 2020-07-27 2020-07-27 Authentication device and authentication method Active JP6928697B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2020126177A JP6928697B1 (en) 2020-07-27 2020-07-27 Authentication device and authentication method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020126177A JP6928697B1 (en) 2020-07-27 2020-07-27 Authentication device and authentication method

Publications (2)

Publication Number Publication Date
JP6928697B1 true JP6928697B1 (en) 2021-09-01
JP2022023321A JP2022023321A (en) 2022-02-08

Family

ID=77456325

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020126177A Active JP6928697B1 (en) 2020-07-27 2020-07-27 Authentication device and authentication method

Country Status (1)

Country Link
JP (1) JP6928697B1 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7232366B1 (en) 2022-03-29 2023-03-02 Kddi株式会社 Information processing device, information processing system and information processing method

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2024063516A1 (en) * 2022-09-19 2024-03-28 삼성전자 주식회사 Customizing software provision device and method

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
ATE407503T1 (en) * 1999-07-02 2008-09-15 Nokia Corp AUTHENTICATION METHOD AND SYSTEM
JP4616732B2 (en) * 2005-09-02 2011-01-19 株式会社日立製作所 Packet transfer device
JP5257273B2 (en) * 2009-06-30 2013-08-07 富士通株式会社 Mobile terminal authentication method and apparatus used in the method
JP5414654B2 (en) * 2010-11-08 2014-02-12 株式会社Ｎｔｔドコモ User authentication apparatus and user authentication method
WO2016152713A1 (en) * 2015-03-20 2016-09-29 日本電気株式会社 Communication system, method, and device, and program
JP6503420B2 (en) * 2017-07-10 2019-04-17 ビッグローブ株式会社 Wireless communication terminal authentication control device, wireless communication terminal authentication control system, wireless communication terminal authentication control method, and program

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7232366B1 (en) 2022-03-29 2023-03-02 Kddi株式会社 Information processing device, information processing system and information processing method
JP2023146157A (en) * 2022-03-29 2023-10-12 Kddi株式会社 Information processing device, information processing system, and information processing method

Also Published As

Publication number Publication date
JP2022023321A (en) 2022-02-08

Similar Documents

Publication Publication Date Title
CN102027764B (en) Method, system, and apparatus for access of network services using subscriber identities
KR101281882B1 (en) Caller certification method and system for phishing prevention
US20100174791A1 (en) Short distance wireless communication system and method for accessing instant messenger
US11798049B2 (en) System and method for a kiosk in the mobile OS
CN108810123B (en) Method and apparatus for provisioning mobile cellular network services
CN104301857A (en) Method and device for wireless communication between communication terminals
US10887745B2 (en) Method and device for sharing file between different terminals
JP6928697B1 (en) Authentication device and authentication method
US8768845B1 (en) Electronic wallet removal from mobile electronic devices
US20200220837A1 (en) System and method to use a mobile number in conjunction with a non-telephony internet connected device
TW201830949A (en) Methods for sharing sim card and mobile terminals
CN100390694C (en) Procedure for accessing a service in a data communication system, and data communication system
CN101557442B (en) Method and system for merging call center and third-party industry application server
CN106304030B (en) Communication method, device and system based on virtual identity information
JP6843106B2 (en) Communication equipment, communication methods and communication systems
US20100121871A1 (en) Information updating system and information updating method
CN100499531C (en) Method for access control of contents and system
CN111385771A (en) Service processing method, system, device and medium
CN103973648A (en) Application data push method, device and system
CN101426296A (en) Calling mobile terminal, calling customer information display system and method
CN103108316A (en) Authentication method, device and system for aerial card writing
US8731532B2 (en) Method for delivering electronic documents using mobile telephony identifiers in a secure manner in conjunction with internet protocols and address systems
CN112532509A (en) Cross-application communication method and related device
JP6320718B2 (en) Mobile terminal device, numbering server, and mobile terminal program
KR100721285B1 (en) Auto login system for a wireless internet site and method of the same using of a multi-communication id

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20201120

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20201120

A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20210122

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20210302

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20210426

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20210713

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20210806

R150 Certificate of patent or registration of utility model

Ref document number: 6928697

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150