JP2000078280A

JP2000078280A - 端末装置の認証装置

Info

Publication number: JP2000078280A
Application number: JP24882198A
Authority: JP
Inventors: Hiroshi Watanabe; 寛渡辺
Original assignee: Toyota Motor Corp
Current assignee: Toyota Motor Corp
Priority date: 1998-09-02
Filing date: 1998-09-02
Publication date: 2000-03-14

Abstract

(57)【要約】【課題】操作を簡単にしてユーザ認証を行うと共に、
不正使用を防止する。【解決手段】端末装置１００は、ユーザＩＤととも
に、携帯電話機１０の電話番号を情報センタ２００に送
る。情報センタ２００の認証装置３６は、認証用メモリ
３８に記憶されている電話番号により、ユーザ認証を行
い、情報提供を行う。また、登録電話番号の変更頻度が
所定以上であった場合には、登録電話番号の変更を禁止
する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報提供サービス
を行う情報センタ等におけるアクセスしてくる端末装置
の認証装置に関する。

【０００２】

【従来の技術】従来より、コンピュータを利用した各種
通信システムが普及してきており、携帯端末や車載端末
等の端末装置を利用して電子メール（メッセージ）を送
受信したり、オンライン情報サービスを利用したりする
ものが提案されている。特に、車両の走行中において
は、目的地周辺の駐車場の情報が欲しかったり、また交
通情報が欲しかったりし、オンライン情報サービスを利
用したいという要望は高い。

【０００３】例えば、特開平７−１０５４９２号公報に
は、車載電話機を利用して、運転者が所望の情報（各種
施設情報、レストラン情報など）を取得できるシステム
が示されている。

【０００４】ここで、このオンライン情報サービスは、
予め登録されているユーザに対してのみ許可する場合も
多い。この場合には、ユーザ名及びパスワードの入力な
どの手順を踏んだ上で、サービスの利用を許可するのが
一般的である。

【０００５】

【発明が解決しようとする課題】ところが、車載端末な
どでは、迅速に情報提供サービスを受けたい場合も多
く、ユーザ名およびパスワードの入力を毎回行うのがユ
ーザにとって負担に感じられることも多いと考えられ
る。

【０００６】本発明は、端末装置における接続の手順を
簡略化することができ、かつ不正使用防止を図ることが
できる端末装置の認証装置を提供とすることを目的とす
る。

【０００７】

【課題を解決するための手段】本発明は、端末装置から
の電話を介するアクセスに対し認証を行う認証装置であ
って、端末装置が利用する電話番号により認証を行うこ
とを特徴とする。

【０００８】このように、本発明では、端末装置が利用
する電話の電話番号により認証を行う。そこで、端末装
置のユーザは予め電話機を使用することで、暗証番号
（パスワード）の入力無しに、サービスを受けることが
できる。なお、ユーザＩＤは、端末装置に記憶してお
き、自動的に送信するように構成すればよい。また、パ
スワードも端末装置に記憶しておき、これも自動的に送
信する構成とすることもできるが、端末装置を誰が使用
してもサービスが受けられるようになってしまい、セキ
ュリティ性が劣化する。予め登録されている電話機を使
用するという制限を加えることで、正規のユーザの使用
に限定することができ、かつ煩雑な操作を省略すること
ができる。

【０００９】また、暗証番号（パスワード）を入力した
場合には、登録電話番号を変更できる。これによって、
電話機を変更した際などに対処することができる。

【００１０】さらに、登録電話番号の変更頻度が高いと
きに、変更を禁止する。これによって、複数の端末装置
および電話機を利用しての不正使用等を防止することが
できる。

【００１１】

【発明の実施の形態】以下、本発明の実施の形態（以下
実施形態という）について、図面に基づいて説明する。

【００１２】図１は、一実施形態に係る装置を利用する
情報提供システムの全体システムを示す図である。

【００１３】このシステムは、車載の端末装置１００、
公衆電話回線の基地局２００および情報提供サービスを
行う情報センタ３００とからなっている。

【００１４】端末装置１００は、通信手段として、無線
による電話通信を行う携帯電話機１０を有している。こ
の携帯電話機１０は、通信制御装置１２に接続されてい
る。この通信制御装置１２は、携帯電話機１０を制御し
て情報センタ３００からの情報の取得の処理や、電子メ
ールの送受信の管理を行う。このために、通信制御装置
１２はデータ通信のための変復調処理を行うモデムを内
蔵している。

【００１５】なお、携帯電話機１０をアンテナ、スピー
カ、マイクロフォンなどと接続されたクレードルと呼ば
れる接続装置を介し通信制御装置１２に接続し、クレー
ドルが携帯電話機１０の機能の多くを肩代わりしてハン
ズフリー電話として動作させるようにすることも好適で
ある。この場合、クレードルにデータ通信のためのモデ
ムを内蔵するとよい。

【００１６】また、通信制御装置１２には、ナビゲーシ
ョン装置１４が接続されている。このナビゲーション装
置１４は、経路案内のための各種処理を行う。また、通
信制御装置１２及びナビゲーション装置１４には、ディ
スプレイ１６、スピーカ１８、操作部２０、記憶部２２
が接続されている。ディスプレイ１６は液晶ディスプレ
イなどで構成され、地図表示や各種テキストの表示を行
う。スピーカ１８は、オーディオのスピーカなどが兼用
され、各種ガイド音声や情報の読み上げ音声を出力す
る。操作部２０は、いくつかのスイッチ及びディスプレ
イ１６前面に設けられたタッチパネルから構成され、ユ
ーザの操作により各種情報を入力する。また、記憶部２
２は、受信したオンラインサービス情報や、送受信する
電子メール、その他各種情報を記憶する。なお、ナビゲ
ーション装置１４は、地図データを記憶する地図データ
ベース及びＧＰＳ装置などの位置検出装置を有してい
る。

【００１７】一方、地上には、多数の基地局２００が設
けられており、端末装置１００は、最寄りの基地局２０
０との間で無線通信する。そして、基地局２００は、情
報センタ３００と電話局等を介し接続されており、携帯
電話機１０から電話をかけることによって、携帯電話機
１０と情報センタ３００が回線接続される。

【００１８】情報センタ３００は、外部との通信を制御
する通信部３０を有している。なお、この通信部３０
は、端末装置１００だけでなく、外部の各種データベー
ス等と接続され、各種の情報を収集する。通信部３０に
は、処理部３２が接続されている。この処理部３２は、
通信部３０を介しての情報のやりとりを制御する。ま
た、処理部３２には、各種情報を記憶するデータベース
３４が接続されている。処理部３２は、各種情報をこの
データベース３４に記憶させ、要求に応じて適切な情報
をデータベース３４から読み出し、通信部３０を介し送
出する。

【００１９】また、処理部３２には、認証装置３６が接
続されている。この認証装置３６は、アクセスしてきた
端末装置１００が予め登録している正規のユーザである
かを認証する。認証装置３６に接続されている認証用メ
モリ３８は、ユーザの認証用のデータが記憶されてい
る。

【００２０】そして、端末装置１００において、情報セ
ンタ３００からのサービスの提供（例えば、情報の取
得）を受けようとする場合には、予めユーザＩＤ、パス
ワード、利用電話番号を情報センタ３００に登録する必
要がある。この登録の作業は、紙による契約によって行
ってもよいし、オンラインで行ってもよい。いずれにし
ても、両者の契約によって、ユーザＩＤ、パスワード、
利用電話番号が情報センタ３００の認証用メモリ３８に
記憶される。また、端末装置１００においても、ユーザ
ＩＤを記憶する。このユーザＩＤは、電源オフによっ
て、記憶内容が消滅しないメモリに記憶する。

【００２１】「情報の取得および認証の処理」ユーザが
情報センタ３００から情報を取得しようとする場合の処
理について、図２に基づいて説明する。まず、ユーザ
は、操作部２０によって、発信操作を行う。これによっ
て、通信制御装置１２は、携帯電話機１０の電話番号を
読み出し（Ｓ１１）、次に携帯電話機１０を制御して情
報センタ３００に対する発信処理を行う（Ｓ１２）。こ
れによって、端末装置１００と情報センタ３００との回
線が接続された場合には、通信制御装置１２は、ユーザ
ＩＤおよび電話番号を送信する（Ｓ１３）。次に、パス
ワードの問い合わせがあるかを判定し（Ｓ１４）、問い
合わせがあった場合には、パスワードを入力する（Ｓ１
５）。そして、ログイン成功したかを判定し（Ｓ１
６）、成功であれば情報の取得を実施する（Ｓ１７）。
この情報の取得は、予め作成してある検索式を送り該当
する情報を受信する等の処理である。また、ログインに
失敗した場合には、リトライや回線の切断などの失敗処
理を行う（Ｓ１８）。ここで、情報センタ３００におい
ては、電話番号またはパスワードのいずれかが入力され
たユーザＩＤに対応して予め登録されているものと一致
した場合に照合ＯＫとする。従って、電話番号の照合が
ＯＫの場合には、パスワードの入力が求められず、ログ
イン成功となる。

【００２２】次に、情報センタ３００の認証装置３６に
おける処理について、図３に基づいて説明する。情報セ
ンタ３００は、端末装置１００と回線が接続された場合
には、ユーザＩＤおよび電話番号を受信する（Ｓ２
１）。そして、ユーザＩＤが認証用メモリ３８に記憶さ
れているかによりユーザＩＤの照合がＯＫかを判定する
（Ｓ２２）。この判定で、ＹＥＳであれば、次に電話番
号の入力があるかを判定する（Ｓ２３）。上述した端末
装置１００であれば、電話番号が入力されてくるはずで
あるが、電話番号を送信しない端末装置であれば、この
判定がＮＯになる。Ｓ２３の判定で、ＹＥＳであれば、
次にその電話番号が、Ｓ２２において照合されたユーザ
ＩＤに対応して、記憶されている電話番号であるかによ
り電話番号の照合がＯＫかを判定する（Ｓ２４）。この
判定でＹＥＳであれば、認証成功（ＯＫ）判定とする
（Ｓ２５）。このように、正しい電話番号を送信してき
たユーザについては、パスワードの入力を要求すること
なく認証を行う。

【００２３】一方、Ｓ２３またはＳ２４において、ＮＯ
であれば、正しい電話番号が入力されていない。そこ
で、端末装置１００にパスワードの入力を要求する（Ｓ
２６）。そして、パスワードを取得し照合する（Ｓ２
７）。この照合がＯＫの場合にはＳ２５に進み認証ＯＫ
と判定する。一方、Ｓ２７において、パスワードの照合
がＮＧであった場合には、電話番号およびパスワードの
何れも失敗したため、認証失敗（ＮＧ）と判定する（Ｓ
２８）。なお、Ｓ２２において、ユーザＩＤの照合に失
敗した場合にも、認証ＮＧと判定する。

【００２４】このようにして、認証装置３６において、
認証ＯＫと判定された場合には、制御部３２が、端末装
置１００の要求する情報提供を行う。

【００２５】このように、本実施形態によれば、予め情
報センタに登録されている電話機を使用し、その電話番
号を送った場合には、パスワードの入力が求められな
い。従って、ユーザはパスワードの入力を省略して、情
報提供サービスを受けることができる。電話番号は電話
機に固有のものであり、端末装置にユーザＩＤおよびパ
スワードの両方を記憶させるシステムと比較して、本シ
ステムの方が安全性が高くなる。すなわち、本システム
では、多数の端末に同一のユーザＩＤおよびパスワード
を記憶させて情報提供を受けるというような使用形態を
禁止することができる。

【００２６】一方、登録された電話番号でない携帯電話
機１０を使用する場合には、パスワードの入力を行うこ
とで、情報提供サービスを受けることができる。従っ
て、登録されているのと異なる携帯電話機１０を使用す
る場合であっても、パスワードがわかっていれば、情報
提供サービスを受けることができる。従って、契約して
いる正規のユーザが、他人の電話機を使用してサービス
を受けたいというような場合に対処することができる。
ユーザの電話番号が変わったり、新しい電話機を利用し
たりする際にも、パスワードの入力で、サービスを受け
ることができる。

【００２７】なお、本実施形態の電話機は、携帯電話機
に限らず、一般の電話機でもよい。また、携帯電話機１
０の場合、電話事業者が行っている発信者番号だけでな
く、携帯電話機１０の時局電話番号を読み出して、通信
制御装置１２がデータを付加して送信してもよい。さら
に、携帯電話機１０、通信端末装置１２、ディスプレイ
１６、操作部２０などを一体として構成することも好適
である。また、電話会社による送信電話の電話番号通知
サービスがあれば、これを利用して電話番号の送信を省
略することも可能である。

【００２８】「電話番号変更」次に、登録している電話
番号を変更する際の端末装置１００における処理につい
て、図４に基づいて説明する。電話機の買い換えなどに
より、ユーザの電話番号が変わったときには、新規電話
機を接続する。そして、操作部２０を操作して登録電話
番号変更の処理が開始される。この処理が始まった場合
には、最初に接続している携帯電話機１０の電話番号を
読み出す（Ｓ３１）。次に、携帯電話機１０を制御し
て、情報センタ３００に対し発信処理する（Ｓ３２）。
この処理において、ユーザＩＤおよび接続されている携
帯電話機１０の電話番号が送られる。電話番号は登録さ
れているものと一致しないはずであり、パスワードの入
力が要求される。そして、パスワードの入力により情報
センタ３００からユーザ認証がＯＫであったかどうかの
返答が送られてくる。そこで、ユーザ認証がＯＫであっ
たかを判定する（Ｓ３３）。この判定でＮＯであれば、
回線の切断など認証失敗の処理を行う（Ｓ３８）。

【００２９】Ｓ３３でＹＥＳであれば、操作部２０の操
作によって電話番号登録変更要求を発する（Ｓ３４）。
ここで、登録番号変更要求は、操作者の操作により登録
変更を発するものに限定されるものではなく、ユーザ認
証がＯＫであることが確認された場合、自動的に電話番
号登録要求が出力されてもよい。そして、この要求が受
け付けられた場合に、携帯電話機１０の電話番号を送信
する（Ｓ３５）。なお、ユーザ認証の際に既に送った電
話番号を利用してもらってもよい。

【００３０】このようにして、登録されている電話番号
が新しいものに変更された場合には、登録成功か否かを
判定し（Ｓ３６）、ＹＥＳであれば、登録成功の処理を
行う（Ｓ３７）。情報センタ３００は変更が終了した場
合には、新しい電話番号をユーザＩＤとともに送り返
し、端末装置１００は、それをディスプレイ１６に表示
してユーザの確認を求めるなどの処理を行うことが好ま
しい。Ｓ３６において、ＮＯであれば、登録失敗のデー
タを受信するなどの登録失敗の処理を行う（Ｓ３８）。

【００３１】次に情報センタ３００における処理につい
て、図５に基づいて説明する。端末装置１００からのア
クセスがあり、回線が接続された場合には、上述のよう
にしてそのユーザについての認証の処理を行う。そし
て、認証の結果がＯＫか否かを判定する（Ｓ４１）。こ
の判定でＮＯの場合には、失敗の理由などを通知して回
線を切断する認証失敗の処理を行う。

【００３２】Ｓ４１において、ＹＥＳであれば、次に電
話番号変更要求があるかを判定する（Ｓ４２）。この判
定でＮＯであれば、上述のような通常処理を行う。一
方、この判定でＹＥＳであれば、新しい電話番号を取得
し、電話番号の登録変更の処理を行う（Ｓ４３）。

【００３３】このように、本実施形態によれば、パスワ
ードの入力により、ユーザの認証ができた場合には、電
話番号の登録変更を受け付ける。従って、電話機を交換
した際にも容易に登録電話番号の変更を行うことができ
る。

【００３４】なお、上述の例では、必ずパスワードを入
力することが要求される。しかし、パスワードの入力を
省略し、ユーザＩＤが認識できた場合に、送られてきた
電話番号に登録電話番号を変更してしまうシステムも考
えられる。このシステムによれば、携帯電話機１０を端
末装置１００に接続し情報センタ３００にアクセスする
だけで、登録電話番号の変更が行える。また、新しい電
話番号を自動的に送信する構成としたが、ユーザに入力
させることもできる。

【００３５】また、端末装置１００において、ユーザＩ
Ｄ、登録電話番号等を記憶しておき、接続された携帯電
話機１０は登録されているものと異なる場合には、これ
についての表示を行うようにしてもよい。この場合、登
録電話番号の変更に成功した場合には、記憶している登
録電話番号も変更するとよい。

【００３６】「登録変更の禁止」ここで、上述のＳ４３
の登録変更の処理において、頻繁な変更については、登
録の変更を禁止する処理を行うことも好適である。図６
に示すように、前回の変更からＴ１以上経過しているか
を判定し（Ｓ５１）、ＹＥＳの場合のみに登録番号の変
更を行い（Ｓ５２）、ＮＯの場合には、登録変更を禁止
し登録変更失敗の処理を行う（Ｓ５３）。

【００３７】また、図７に示すように、一定時間Ｔ２内
で変更登録が行われた回数がＮ回以下かを判定し（Ｓ６
１）、ＹＥＳの場合にのみ変更処理を行い（Ｓ６２）、
ＮＯの場合に失敗処理を行ってもよい（Ｓ６３）。

【００３８】このような処理により、情報センタ３００
に、多数の端末装置１００から順次アクセスし、サービ
スを受けるというような不正利用を有効に禁止すること
ができる。

【００３９】「端末装置の構成例」図８および９に、図
１に示した端末装置１００の構成例を示す。図８の装置
では、情報を収集する部分と、ナビゲーションのための
部分が別体になっている。図において、これら部分を一
点鎖線で示してある。

【００４０】そして、情報を収集する部分は、携帯電話
機１０、通信制御装置１２、情報処理制御部２４、記憶
部２６からなっている。情報処理制御部２４は、操作部
２０の操作によりディスプレイ１６における画面を遷移
させながら描画も行い、通信により取得した情報の描画
や読み上げを行う。また、記憶部２６は、携帯電話機１
０のＩＤ、受信したオンラインサービス情報、送受信す
る電子メール、その他の情報収集のために必要な情報や
取得した情報を記憶している。本発明における情報セン
タ３００とのやりとり、および結果の出力においては、
ナビゲーション装置１４は実質的に不要であり、ナビゲ
ーション装置１４を介し、ディスプレイ１６、操作部２
０が情報処理制御部２４に接続される。また、この例で
は、通信制御装置１２は、携帯電話機１０の動作を制御
する装置である。

【００４１】また、この例のナビゲーションシステム
は、一体型と呼ばれるものであり、ナビゲーションの部
分は、ナビゲーション装置１４、ディスプレイ１６、操
作部２０、記憶部２２が一体として形成されている。こ
の場合、記憶部２２は、ナビゲーション用のデータを記
憶するものである。

【００４２】図９の例のナビゲーションシステムは、別
体型と呼ばれるものであり、ナビゲーションの部分は、
ナビゲーション装置１４とナビゲーション用の記憶部２
２とからなっており、ディスプレイ１６、操作部２０は
別体となっている。そこで、ディスプレイ１６、操作部
２０は、直接情報処理制御部２４に接続されている。そ
こで、情報処理制御部２４がナビゲーション装置１４を
介さず直接操作部２０からの入力を受け付け、ディスプ
レイ１６の表示を制御する。ナビゲーションシステムの
動作等他の点については、図８の例と同様である。

【００４３】

【発明の効果】以上説明したように、本発明によれば、
電話番号を用いて、認証を行うことで、パスワードの入
力を必要とせず、迅速な認証処理が行える。また、登録
変更の頻度に応じて、登録変更を禁止することで、不正
利用を有効に防止することができる。

【図面の簡単な説明】

【図１】システムの全体構成を示すブロック図であ
る。

【図２】端末装置における情報取得時の動作を示すフ
ローチャートである。

【図３】情報センタにおける認証時の動作を示すフロ
ーチャートである。

【図４】端末装置における電話番号の登録変更の動作
を示すフローチャートである。

【図５】情報センタにおける電話番号の登録変更の動
作を示すフローチャートである。

【図６】電話番号登録変更禁止の動作を示すフローチ
ャートである。

【図７】電話番号登録変更禁止の動作の他の例を示す
フローチャートである。

【図８】端末装置の構成例を示す図である。

【図９】端末装置の他の構成例を示す図である。

【符号の説明】

１０携帯電話機、１２通信制御装置、１４ナビゲ
ーション装置、１６ディスプレイ、１８スピーカ、２
０操作部、２２，２６記憶部、２４情報処理制御
部、３０通信部、３２処理部、３４データベー
ス、３６認証装置、３８認証用メモリ、１００端
末装置、２００基地局、３００情報センタ。

Claims

【特許請求の範囲】

【請求項１】端末装置からの電話を介するアクセスに
対し認証を行う認証装置であって、端末装置が利用する電話番号により認証を行うことを特
徴とする端末装置の認証装置。
【請求項２】請求項１に記載の装置において、端末装置からの正しい暗証番号の入力に従い、登録され
た電話番号の変更を許可することを特徴とする端末装置
の認証装置。
【請求項３】請求項２に記載の装置において、登録電話番号の変更頻度を監視し、変更頻度が高いとき
に登録電話番号の変更を禁止することを特徴とする端末
装置の認証装置。