JPH10247949A

JPH10247949A - 発信者認証方法

Info

Publication number: JPH10247949A
Application number: JP9050137A
Authority: JP
Inventors: Tomohiro Yamada; 智広山田; Isamu Takahashi; 勇高橋; Akira Suzuki; 晃鈴木
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 1997-03-05
Filing date: 1997-03-05
Publication date: 1998-09-14

Abstract

(57)【要約】【課題】電話網端末１４とコンピュータ端末１５とが
中間装置１３を介して通信する際に発信者認証を確実に
行う。【解決手段】端末１５はメッセージにその秘密鍵によ
るディジタル署名を付けて中間装置１３へ送信し、装置
１３は端末１５の公開鍵で署名を検証し合格すると、メ
ッセージをＦＡＸ画像データに変換して端末１４へ送
り、端末１４は発信者番号を予め記憶した装置１３の発
信者番号と比較し、一致すればＦＡＸを受信し、その再
生画像から端末１５の発信者認証を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コンピュータネ
ットワークと電話網の端末間で相互にメッセージ通信を
行う通信における発信者の認証方法に関するものであ
る。

【０００２】

【従来の技術】図１２に示すように公衆電話網１１とコ
ンピュータネットワーク１２とのそれぞれにインタフェ
ースをもつ中間装置（以下単に中間装置と記す）１３が
設けられ、電話網１１に収容された電話網端末１４とコ
ンピュータネットワーク１２に収容されたコンピュータ
端末１５とが中間装置１３を介してメッセージを通信す
る通信方法が知られている。

【０００３】従来、このようなコンピュータネットワー
ク１２と電話網１１の端末１５，１４間で相互にメッセ
ージ通信を行うサービスでは、課金等のための発信者認
証を行う方法として、目的に応じて主に次の２つの方法
が取られている。第１の方法は、予め中間装置１３に電
子メールアドレスを登録し、コンピュータネットワーク
１２側からの電子メールを中間装置１３を経由して電話
網端末としてのファクシミリ端末１４へ送信する場合
は、図１に示すように、発信コンピュータ端末１５から
中間装置１３に電子メールが送られて来ると、中間装置
１３は電子メール内の発信端末１５のメールアドレスを
予め登録した電子メールアドレスと照合することにより
発信者認証を行い、その認証に合格すればコンピュータ
端末１５より受信した電子メール内のテキスト（文字）
や画像などのメッセージをファクシミリ信号に変換し、
つまりメディア変換を行って着信側へ電話網のファクシ
ミリ端末１４へ送信する。中間装置１３を介してファク
シミリ端末１４に着信があると、ファクシミリ端末１４
の受信者はファクシミリ端末１４の再生画像中のメッセ
ージに添付されている前記電子メールアドレスにより発
信者の確認を行う。

【０００４】また、電話網端末１４側からファクシミリ
をコンピュータ端末１５に送信する場合は図２に示すよ
うに中間装置１３においては、端末１４から受信したフ
ァクシミリに対しては特に発信者認証を行なわず、その
ファクシミリ信号を電子メールの形式にメディア変換し
て着信側のコンピュータ端末１５へ送信する。この電子
メールを受信したコンピュータ端末１５の受信者は端末
１４の発信者が付加したカバーページにより発信者の確
認を行う。

【０００５】第２の方法は、予め中間装置１３に発信者
を認証するためのＩＤ（利用者識別情報）とパスワード
を登録し、コンピュータネットワーク１２側からの電子
メールを中間装置１３を経由して電話網１１のファクシ
ミリ端末１４に送信する場合は、図３に示すように、発
信コンピュータ端末１５で発信者を認証するためのＩＤ
とパスワードを電子メールに添付して、中間装置１３に
対して電子メールを送信し、中間装置１３は受信した電
子メール内のＩＤとパスワードを予め登録したＩＤとパ
スワードと照合することにより発信者認証を行い、認証
に合格すればその電子メールのメッセージをファクシミ
リ信号に変換して電話網のファクシミリ端末１４に送信
する。ファクシミリ端末１４の受信者はファクシミリ端
末１４の再生画像メッセージに付加されている発信者の
ＩＤにより発信者の確認を行う。

【０００６】また、電話網１１側からファクシミリをコ
ンピュータ端末１５へ送信する場合は、図４に示すよう
に、発信者がＰＢ音で発信者を認証するためのＩＤとパ
スワードをファクシミリ端末１４より入力し、中間装置
１３はその入力されたＩＤとパスワードを予め登録した
ＩＤとパスワードと照合することにより発信者認証を行
い、これに合格するとその後送られて来たファクシミリ
を電子メールに変換してコンピュータ端末１５へ送信す
る。コンピュータ端末１５の受信者は受信した電子メー
ルのメッセージに付加されている発信者ＩＤにより発信
者の確認を行う。

【０００７】

【発明が解決しようとする課題】従来の第１の方法で
は、発信者の電子メールアドレスが漏洩した場合、第３
者が不正に発信者の電子メールアドレスを偽装してメッ
セージの送信を行うことが可能であり、発信者および受
信者に不利益になる場合がある。また、発信者が送信し
たメッセージを第３者が不正に改ざんし、発信者および
受信者に不利益になる場合があるという問題点があっ
た。更に、電話網１１からファクシミリをコンピュータ
端末へ送信する際には中間装置１３で認証を行わないた
め、第３者が不正にファクシミリを送信することによ
り、中間装置１３の管理者に不利益をもたらすおそれが
あり、また、発信者が特定できないメッセージが受信者
に送信されることにより、受信者の不利益になるおそれ
があるという問題点があった。

【０００８】従来の第２の方法では、従来の第１の方法
と同様に、第３者が不正に発信者のＩＤとパスワードを
偽装しメッセージの送信を行うことが可能であり、発信
者および受信者に不利益になる場合がある。また、発信
者が送信したメッセージを第３者が不正に改ざんし、発
信者および受信者に不利益になる場合があるという問題
点があった。更に、電話網１１からファクシミリをコン
ピュータ端末１５へ追信する際にも、第３者が不正に発
信者のＩＤとパスワードを偽装使用してメッセージの送
信を行うことが可能であり、発信者および受信者に不利
益になる場合があるという問題点があった。

【０００９】この発明は、第３者が発信者になりすま
す、あるいは第３者がメッセージを改ざんすることによ
り発信者および受信者の不利益になるという問題点およ
び第３者が不正にファクシミリを送信することにより中
間装置の管理者の不利益になるという問題点を解決し
た、発信者認証方法を提案することを目的とする。

【００１０】

【課題を解決するための手段】この発明は、コンピュー
タ端末より発信する場合はディジタル署名を行い、中間
装置でメッセージに付加されたディジタル署名を使用し
て発信者認証を行うことで、第３者によるなりすましの
防止およびメッセージに対する改ざんの検出を可能と
し、電話網端末よりの発信に対しては電話網より通知さ
れる発信者番号を使用して発信者認証を行うことで、第
３者によるなりすましの防止を可能とし、電話網端末に
着信があると、その受信者は中間装置１３より通知され
る中間装置の発信者番号および受信メッセージ中の発信
者情報を使用して発信者認証を行うことにより発信者の
確認を可能とし、コンピュータ端末に着信があるとその
受信者は受信メッセージに付加された中間装置のディジ
タル署名を使用して中間装置の認証を行い、メッセージ
内の発信者情報を取り出すことで、発信者の確認を可能
とする。

【００１１】

【作用】中間装置での認証において、コンピュータネッ
トワークに接続されている発信者に対しては、メッセー
ジに付加されたディジタル署名を使用して発信者認証を
行うことで、第３者が発信者の電子メールアドレスを偽
ったとしても、ディジタル署名が異なれば、不正なメッ
セージとして破棄することができる。また、ディジタル
署名は発信者のみが作成できかつメッセージ毎に異なる
為、第３者が不正にディジタル署名を複製した場合およ
びメッセージの一部が改ざんされた場合であっても検出
することが可能になる。また、電子メール装置により一
意に付与されるメッセージＩＤに対してもディジタル署
名を施すことにより、同一のメッセージＩＤを持つメッ
セージを破棄することで、メッセージ全体を不正に複製
した場合であっても検出が可能となる。電話網に接続さ
れている発信者に対しては、発信者からではなく、電話
網より通知される発信者番号を使用して発信者認証を行
うことで、第３者が不正に成りすますことを防ぐことが
可能になる。受信者での認証においても、電話網に接続
されている受信者は、予め中間装置の発信者番号のみを
取得しておくことで、電話網より通知される中間装置の
発信者番号およびメッセージ中の発信者情報を使用して
発信者認証を行うことにより発信者の確認が可能とな
り、コンピュータネットワークに接続されている受信者
は、予め中間装置の公開鍵のみを取得しておくことで、
中間装置のディジタル署名を使用して中間装置の認証を
行い、メッセージ内の発信者情報を取り出すことで、発
信者の確認が可能となる。

【００１２】

【発明の実施の形態】実施例１図１Ａにこの発明が適用される通信システムの一例を示
し、図１２と対応する部分に同一符号を付けてある。電
話網１１は発信者番号通知手段２１を備えているもので
ある。電話網端末１４は電話網１１との信号の送受を行
う通信制御手段２２を備え、またこの例ではファクシミ
リ端末の場合であり、画像入出力手段２３を備え、この
発明では更に、受信メッセージから発信者番号抽出手段
２４、更に中間装置１３の発信者番号を記憶する蓄積手
段２５を備えている。

【００１３】中間装置１３は電話網１１、コンピュータ
ネットワーク１２とそれぞれ通信の送受を行う通信制御
手段（インタフェース）２６，２７を備えている他に、
この発明では、発信者番号抽出手段２８、送信メッセー
ジにディジタル署名を付加する手段２９、メディア変換
手段３０、受信ディジタル署名を照合（検証）する手段
３１、更に、ディジタル署名、とその検証に必要な公開
鍵、秘密鍵を記憶する蓄積手段３２を備えている。

【００１４】コンピュータ端末１５はコンピュータネッ
トワーク１２との通信の送受を行う通信制御手段３３、
電子メールの入出力手段３４を備えている他に、この発
明では送信メッセージにディジタル署名を付加する手段
３５、受信ディジタル署名を照合（検証）する手段３
６、ディジタル署名、その検証に必要な公開鍵、秘密鍵
を記憶する蓄積手段３７を備えている。

【００１５】この発明ではディジタル署名を利用する
が、これに必要とする鍵の取得について、図２を参照し
て説明する。中間装置１３は公開鍵と秘密鍵の対を生成
して、公開鍵を、認証局３９に登録すると共に秘密鍵を
蓄積手段３２に記憶する。コンピュータ端末１５は認証
局３９から中間装置１３の公開鍵を取得し、また公開鍵
と秘密鍵の対を生成し、その公開鍵を認証局３９に登録
すると共に秘密鍵を蓄積手段３７に記憶し、更に自己の
名前などの利用者情報（ＩＤ）に対し、コンピュータ端
末１５の秘密鍵でディジタル署名を添付して、これを中
間装置１３の公開鍵で暗号化して中間装置１３へ送信す
る。中間装置１３はその受信データを中間装置１３の秘
密鍵で復号化し、また、認証局３９からコンピュータ端
末１５の公開鍵を取得し、この公開鍵で前記復号化ディ
ジタル署名を検証し、合格すれば、その受信した復号化
したコンピュータ端末１５の利用者情報を蓄積手段３２
に蓄積登録し、その登録結果を示すメッセージを作成し
て、これに対し中間装置１３の秘密鍵で署名し、その署
名付登録結果メッセージをコンピュータ端末１５の公開
鍵で暗号化してコンピュータ端末１５へ送信する。コン
ピュータ端末１５は受信した暗号化データを秘密鍵で復
号化し、その復号化された署名を中間装置１３の公開鍵
で検証し、その登録内容を確認する。

【００１６】この実施例１はコンピュータ端末１５か
ら、中間装置１３を経由して、電話網端末１４に対して
メッセージを送信する場合である。この場合電子メール
装置（コンピュータ端末）１５を使用する発信者は予
め、例えば図２で説明した方法により、認証に必要な情
報である発信者（コンピュータ端末１５）の加入者情報
を中間装置１３内の加入者情報蓄積手段３２に登録して
おき、中間装置１３は発信者の認証に必要なコンピュー
タ端末１５の公開鍵を取得し、加入者情報蓄積手段３２
に記憶しておく、また、電話網端末１４、この実施例で
はファクシミリ端末を使用する受信者は予め、中間装置
１３の認証に必要な中間装置１３の発信者番号を情報蓄
積手段２２に蓄積しておく。

【００１７】コンピュータ端末１５からメッセージを送
信する際に、メール入出力手段３４によりメッセージを
作成し、ディジタル署名付加手段３５により、前記作成
したメッセージに対して、コンピュータ端末１５の秘密
鍵を使用し、発信者のディジタル署名を付加する。この
ディジタル署名を付加したメッセージは、通信制御手段
３３により、中間装置１３に対して送信される。

【００１８】中間装置１３はこのメッセージを通信制御
手段２７より受信し、ディジタル署名照合手段３１によ
り、予め蓄積手段３２に蓄積されたコンピュータ端末１
５の公開鍵を使用して、メッセージに付加されたディジ
タル署名の照合を行う。照合を行った結果、ディジタル
署名が確かに発信者のものであり且つ、改ざんされてい
ない場合は、正しいメッセージであると解釈し、メディ
ア変換手段３０により、電子メールの内容をファクシミ
リ画像に変換する。ディジタル署名が不正であった場合
はメッセージを破棄する。メディア変換を行ったメッセ
ージは、通信制御手段２６により、電話網端末１４に対
して送信される。中間装置１３から電話網端末１４に対
する発呼があると、電話網１１は発信者情報通知手段２
１により、中間装置１３の発信者番号を受信端末１４に
通知する。受信端末１４は発信者番号抽出手段２４によ
り発信者番号を抽出し、情報蓄積手段２５に蓄積されて
いる中間装置１３の発信者番号により、中間装置１３か
らの着呼であることを確認したのち、通信制御手段２２
によりファクシミリの受信を行う。受信したファクシミ
リの再生画像は発信者の情報が付加されている為、発信
者が中間装置１３に登録されている発信者であることが
確認できる。

【００１９】なお、コンピュータ端末１５で作成する電
子メールは例えば図３に示すようなものである。即ち、
まず発信者アドレス６１が記述され、次に以下の記述の
フォーマット６２（この例ではＭＩＭＥバージョン１．
０）が示され、これに相手先（受信者）アドレス６３が
続き、更に主題６４がこの例では日本語ＪＩＳコードで
テストであることが記述され、次に内容形式６５がこの
例ではマルチパート／混合で境界を“・・・７４２９５
９Ｆ６２１８Ｅ”で示し、この境界６６を付けて、内容
形式６７がこの例ではテキスト／通常、文字はＪＩＳ規
格コードであることが示され、更に内容変換符号化６８
がこの例では７ビット符号であることが示された後にメ
ッセージ内容であるテキスト６９が記述される。次の境
界７０の後に内容形式７１がこの例では画像であり、そ
のフォーマットがｇｉｆであることが示され、その内容
変換符号化７２がこの例ではｂａｓｅ６４によることが
示され、次にその符号化された画像データ７３が記述さ
れ、その終りに境界７４が付けられる。

【００２０】このメッセージに対し署名した電子メール
は例えば図４に示すようになる。つまり発信アドレス６
１、記述フォーマット６２、着信アドレス６３、主題６
４は図３と同一であり、次の内容形式６５で、マルチパ
ート、署名付きとなり、かつ境界が“ＮｅｘｔＰａｒ
ｔＬｅｖｅｌ−１−１５２６３３”となり、署名アル
ゴリズムがｐｇｐ−ｍｄ５であることが記述され、境界
６６の次の内容形式６７でメッセージであることとその
フォーマットｒｆｃ８２２が記述された後に、図３中の
全メッセージの記述７５がなされ、その終りの境界７６
に続く内容形式７７にｐｇｐ法による署名であり、その
署名データ７８が続き、最後に境界７９が付けられてい
る。

【００２１】中間装置１３内のメディア変換手段３０で
は、この例では受信メッセージ中のテキスト（文字）６
９が例えば図５に示すようにファクシミリ画像のデータ
に変換され、また画像メッセージ７３も図５に示すよう
にファクシミリ画像のデータに変換される。この場合、
両画面の左上端部に発信者アドレスと主題とが画像デー
タとして付け加えられる。

【００２２】上述した実施例の処理の流れを図６に示
す。コンピュータ端末１５では作成したメッセージに対
し、端末１５の秘密鍵で署名し、この署名付きメッセー
ジを電子メールとして中間装置１３へ送る。中間装置１
３は端末１５の公開鍵で署名を検証し、合格すれば、そ
のメッセージをメディア変換して電話網端末（ファクシ
ミリ端末）１４を呼出し、端末１４は中間装置１３の発
信者番号を確認し、正しければ、中間装置１３に応答
し、ファクシミリを受信する。そのファクシミリの再生
画像中の発信アドレスから、その発信者、つまりコンピ
ュータ端末１５から発信されたものであることを確認す
る。実施例２図７にこの発明の実施例を示す。これは電話網端末１４
から中間装置１３を経由して、コンピュータ端末１５に
メッセージを送信する場合である。

【００２３】電話網端末としてのファクシミリ端末１４
を使用する発信者は予め、認証に必要な自分の発信者番
号を中間装置１３内の加入者情報蓄積手段３２に登録を
行う。また、コンピュータ端末の電子メール装置１５を
使用する受信者は、中間装置１３の認証に必要な中間装
置の公開鍵を認証局から取得し、情報蓄積手段３７に蓄
積しておく。ファクシミリ端末１４からコンピュータ端
末１５へメッセージを送信する際に、ファクシミリ入出
力手段２３により例えば図８に示すようなファクシミリ
画像を入力する。入力されたファクシミリ画像は、通信
制御手段２２により、中間装置１３に対して送信され
る。その際に端末１４から中間装置１３に対して発呼が
あると、電話網１１は発信者情報通知手段２１により、
発信端末１４の発信者番号を中間装置１３に通知する。
中間装置１３は、発信者番号抽出手段２８により、発信
端末の発信者番号を抽出した後、加入者情報蓄積手段３
２に蓄積されている端末１４の発信者番号と照合する。
照合した結果が正しい場合は通信制御手段２６により、
ファクシミリの受信を行う。発信者番号が一致しない場
合は不正な着呼と判断し、受信を行わない。受信したフ
ァクシミリ画像は、メディア変換手段３０により例えば
図９に示すような電子メールのフォーマットに変換す
る。この電子メールは図３の場合と同様に、発信アドレ
ス６１、記述フォーマット６２、受信アドレス６３、主
題６４（この例ではＦＡＸ）であり、内容形式６５が記
述された後の境界６６の次は図３中の画像メッセージ部
分と対応したものが続く。

【００２４】この電子メールフォーマットに変換された
メッセージは、ディジタル署名付加手段２９により、図
４に示した場合と同様に中間装置１３のディジタル署名
を付加する。ディジタル署名を付加したメッセージは、
通信制御手段２７によりコンピュータ端末（電子メール
装置）１５に送信される。コンピュータ端末１５は通信
制御手段３３により、メッセージを受信した後、ディジ
タル署名照合手段３６により、情報蓄積手段３７に予め
取得した中間装置１３の公開鍵を使用して、メッセージ
に付加されたディジタル署名の照合を行う。照合した結
果が正しければ、その電子メール中のＦｒｏｍ行に記載
されている発信者情報（アドレス）により、発信者が中
間装置１３に登録されている発信者であることが確認で
きる。実施例３この実施例は、コンピュータ端末１５から中間装置１３
を経由して、電話網端末１４に対してメッセージを送信
する場合で、実施例１との違いは、発信者が作成したメ
ッセージにのみディジタル署名を施すのではなく、コン
ピュータ端末１５内の通信制御手段３３により付加され
るメッセージＩＤに対してもディジタル署名を施し、こ
れにより、メッセージＩＤが改ざんされることがなくな
り、メッセージＩＤにより、一意にメッセージの識別を
行うことを可能とする。これを実現するため、中間装置
１３内に受信したメッセージＩＤを記憶するＩＤ蓄積手
段４１が図１に実線で示すように設ける。

【００２５】この処理手順を図１０に示す。実施例と同
様にコンピュータ端末１５の公開鍵を中間装置１３に登
録し、また中間装置１３の発信者番号を電話網端末１４
の情報蓄積手段２５に蓄積しておく。コンピュータ端末
１５からメッセージを送信する際に、入出力手段３４に
よりメッセージを作成し、このメッセージに対して通信
制御手段３３により、メッセージＩＤを付加する。ディ
ジタル署名付加手段３５により、前記メッセージに対し
て、自分のディジタル署名を付加して通信制御手段３３
により、中間装置１３に対して送信する。

【００２６】メッセージを受信した中間装置１３は、デ
ィジタル署名照合手段３１により、予め蓄積手段３２に
蓄積された利用者情報を使用して、メッセージに付加さ
れたディジタル署名の照合を行う。ディジタル署名が不
正であった場合はメッセージを破棄する。照合を行った
結果、ディジタル署名が確かに発信者のものであり且
つ、改ざんされていない場合は、正しいメッセージであ
ると解釈し、次にＩＤ蓄積手段４１に蓄積されている全
てのメッセージＩＤと受信メッセージ中のメッセージＩ
Ｄとの比較を行う。メッセージＩＤが異なる場合は、メ
ッセージ中のメッセージＩＤをＩＤ蓄積手段４１に蓄積
し、メディア変換手段３０により、電子メールの内容を
図５に示したようなファクシミリ画像のデータに変換す
る。前記メッセージＩＤの比較の結果、そのメッセージ
ＩＤがすでに、メッセージＩＤ蓄積手段４１に存在する
場合は、この受信メッセージは不正に複製されたものと
判断し、そのメッセージを破棄する。メディア変換を行
ったメッセージは、通信制御手段２６により、電話網端
末１４とのファクシミリ端末へ送信する。この後の処理
は実施例１と同様である。

【００２７】公開鍵の取得方法としては例えば図１１に
示すように行ってもよい。図２の場合と同様に中間装置
１３、コンピュータ端末１５はそれぞれ公開鍵と秘密鍵
の対を生成し、公開鍵と自分の情報とをそれぞれ認証局
３９に登録を行う。その際に登録内の確認証明書を認証
局３９から発行してもらい、その証明書を蓄積手段３
２，３７にそれぞれ蓄積しておく。コンピュータ端末１
５はその利用者情報を中間装置１３に登録するために、
まず中間装置１３から中間装置の証明書を取得し、また
認証局３９から認証局３９の公開鍵を取得し、この公開
鍵を用いて、取得した中間装置の証明書の認証を行い、
その認証に合格すれば、その証明書から、中間装置１３
の公開鍵を取出し、その公開鍵でコンピュータ端末１５
の利用者情報を暗号化し、これに対するコンピュータ端
末１５の秘密情報で署名を行い、その署名付き暗号化利
用者情報と、コンピュータ端末の証明書を中間装置１３
へ送信する。

【００２８】中間装置１３では、認証局３９から認証局
の公開鍵を受取り、この公開鍵で受信したコンピュータ
端末の証明書を認証し、これに合格すれば、その証明書
からコンピュータ端末１５の公開鍵を取出し、その公開
鍵を蓄積手段３２に蓄積すると共にその公開鍵で受信し
た暗号化利用者情報の署名を検証し、これに合格すれ
ば、その暗号化利用者情報を中間装置１３の秘密鍵で復
号化し、その利用者情報の内容に間違いがないかを確認
した後、利用者情報を蓄積手段３２に記憶する。その登
録結果メッセージをコンピュータ端末１５の公開鍵で暗
号化し、その暗号化登録結果を、これに対し中間装置１
３の署名を付け、更に中間装置の証明書も付けてコンピ
ュータ端末１５へ送る。

【００２９】コンピュータ端末１５は同様にして、受信
登録結果の署名を中間装置の公開鍵で検証し、更に、コ
ンピュータ端末１５の秘密鍵で復号化して登録内容を確
認する。このように証明書を発行してもらい、コンピュ
ータ端末１５（あるいは中間装置１３）から送信するメ
ッセージにそのコンピュータ端末１５（中間装置１３）
の証明書を付けて送信すれば、受信した中間装置１３
（コンピュータ端末１５）は受信した証明書からコンピ
ュータ端末１５（中間装置１３）の公開鍵を得ることが
できる。従って中間装置１３は認証局３９からコンピュ
ータ端末１５の公開鍵を取得する必要はない。

【００３０】

【発明の効果】以上説明したように、請求項１乃至４の
発明によれば、コンピュータ端末１５からのメッセージ
の受け付けにおいて、中間装置１３で第３者によるなり
すましの防止およびメッセージに対する改ざんの検出が
可能となり、また、第３者によるメッセージの複製を検
出することが可能となり、発信者への課金が正しく行わ
れるという経済的効果がある。

【００３１】また、請求項５乃至７の発明によれば、電
話網端末１４からのメッセージの受け付けにおいて、中
間装置１３で第３者によるなりすましの防止が可能とな
り、発信者への課金が正しく行われるという経済的効果
がある。また、請求項２の発明によれば、受信端末にお
ける発信者認証において、予め中間装置の情報を取得し
ておくだけで、発信者が正しいかいなかの確認が可能に
なるというサービス性を向上させる効果がある。

【図面の簡単な説明】

【図１】この発明方法が適用される通信システムの例を
示すブロック図。

【図２】この発明に用いられる公開鍵取得方法の手順を
示す図。

【図３】コンピュータ端末１５で作られたメッセージの
例を示す図。

【図４】コンピュータ端末１５で図３のメッセージをデ
ィジタル署名した電子メールの例を示す図。

【図５】図３のメッセージをファクシミリ画像に変換し
た例を示す図。

【図６】請求項２の発明の実施例のシーケンスを示す
図。

【図７】請求項５の発明の実施例のシーケンスを示す
図。

【図８】送信ファクシミリ画像の例を示す図。

【図９】図８のファクシミリ画像を電子メッセージに変
換した例を示す図。

【図１０】請求項４の発明の実施例のシーケンスを示す
図。

【図１１】公開鍵取得の他の方法のシーケンスを示す
図。

【図１２】この発明方法が適用される通信システムの例
を示す図。

【図１３】従来の電話網端末からの発信した場合のシー
ケンスを示す図。

【図１４】従来のコンピュータ端末から発信した場合の
シーケンスを示す図。

【図１５】従来の電話網端末からの発信した場合のシー
ケンスを示す図。

【図１６】従来のコンピュータ端末から発信した場合の
シーケンスを示す図。

フロントページの続き (51)Int.Cl.⁶ 識別記号ＦＩＨ０４Ｎ 1/00 １０７Ｈ０４Ｎ 1/32 Ｚ 1/32 1/44 1/44 Ｈ０４Ｌ 9/00 ６７５Ｂ

Claims

【特許請求の範囲】

【請求項１】電話網に収容された電話網端末と、コン
ピュータネットワークに収容されたコンピュータ端末と
が、上記電話網と上記コンピュータネットワークのそれ
ぞれとインタフェースをもつ中間装置（以下単に中間装
置と記す）を介してメッセージを通信する際の発信者を
認証する方法において、上記コンピュータ端末からメッセージを発信する際に、
そのメッセージにそのコンピュータ端末を使用する発信
者のディジタル署名を付けて送信し、上記中間装置で受信したメッセージの署名を認証するこ
とを特徴とする発信者認証方法。
【請求項２】上記中間装置の発信者番号を上記電話網
端末に記憶しておき、上記電話網端末は上記中間装置から通信要求があると、
その発信者番号を上記記憶した発信者番号とを照合して
中間装置の認証を行うことを特徴とする請求項１記載の
発信者認証方法。
【請求項３】上記電話網端末は、上記発信者番号の照
合が合格すると、上記中間装置からメッセージと共に通
知された上記コンピュータ端末の発信者情報により発信
者の認証を行うことを特徴とする請求項２記載の発信者
認証方法。
【請求項４】上記中間装置に受信したメッセージのメ
ッセージＩＤを記憶し、上記コンピュータ端末はその送信メッセージにメッセー
ジＩＤを与え、このメッセージＩＤに対しても上記ディ
ジタル署名を行い、上記中間装置は上記コンピュータ端末からのメッセージ
中のメッセージＩＤをそれ以前記憶した上記メッセージ
ＩＤと比較し、一致すると、不正メッセージとして処理
することを特徴とする請求項１乃至３の何れかに記載の
発信者認証方法。
【請求項５】電話網に収容された電話網端末と、コン
ピュータネットワークに収容されたコンピュータ端末と
が、上記電話網と上記コンピュータネットワークのそれ
ぞれとインタフェースをもつ中間装置（以下単に中間装
置と記す）を介してメッセージを通信する際の発信者を
認証する方法において、上記中間装置は上記電話網端末より受信したメッセージ
を、これに対し中間装置のディジタル署名を付けて上記
コンピュータ端末へ送信し、上記コンピュータ端末は受信したメッセージの署名を認
証することを特徴とする発信者認証方法。
【請求項６】上記電話網端末の発信者番号を上記中間
装置に記憶しておき、上記中間装置は上記電話網端末からの通信要求がある
と、その発信者番号を上記記憶した発信者番号と照合し
て発信者の認証を行うことを特徴とする請求項５記載の
発信者認証方法。
【請求項７】上記メッセージの署名の認証に合格する
と、上記中間装置からメッセージと共に通知された上記
電話網端末の発信者情報により発信者の認証を行うこと
を特徴とする請求項５又は６記載の発信者認証方法。