JP2001282742A - 認証サービス方法及びシステム - Google Patents
認証サービス方法及びシステムInfo
- Publication number
- JP2001282742A JP2001282742A JP2000101607A JP2000101607A JP2001282742A JP 2001282742 A JP2001282742 A JP 2001282742A JP 2000101607 A JP2000101607 A JP 2000101607A JP 2000101607 A JP2000101607 A JP 2000101607A JP 2001282742 A JP2001282742 A JP 2001282742A
- Authority
- JP
- Japan
- Prior art keywords
- authentication server
- user
- application
- authentication
- access service
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Information Transfer Between Computers (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
(57)【要約】
【課題】 アプリケーション用認証に加え、ユーザが携
帯電話等を利用し、セキュリティの高いサービスを提供
することが可能な認証サービス方法及びシステムを提供
する。 【解決手段】 本発明は、インターネットを含むネット
ワークを介してユーザ装置と接続されるアプリケーショ
ン用認証サーバにおいて、該ユーザ装置から入力された
個人識別子とパスワードを含むユーザ情報に基づいてア
プリケーション用の認証を行い、ユーザの電話機と、電
話網に直接接続されるアクセスサービス用認証サーバと
の間において認証用のデータの送受信を行い、該アクセ
スサービス用認証サーバにおいて、該認証用のデータを
アプリケーション用認証サーバに通知し、アプリケーシ
ョン用認証サーバにおいて、ユーザ情報と認証用データ
を用いて認証を行う。
帯電話等を利用し、セキュリティの高いサービスを提供
することが可能な認証サービス方法及びシステムを提供
する。 【解決手段】 本発明は、インターネットを含むネット
ワークを介してユーザ装置と接続されるアプリケーショ
ン用認証サーバにおいて、該ユーザ装置から入力された
個人識別子とパスワードを含むユーザ情報に基づいてア
プリケーション用の認証を行い、ユーザの電話機と、電
話網に直接接続されるアクセスサービス用認証サーバと
の間において認証用のデータの送受信を行い、該アクセ
スサービス用認証サーバにおいて、該認証用のデータを
アプリケーション用認証サーバに通知し、アプリケーシ
ョン用認証サーバにおいて、ユーザ情報と認証用データ
を用いて認証を行う。
Description
【０００１】
【発明の属する技術分野】本発明は、認証サービス方法
及びシステムに係り、特に、インターネット等のネット
ワーク上でサービスを利用する場合に、当該サービスを
受ける利用者を認証するための認証サービス方法及びシ
ステムに関する。
及びシステムに係り、特に、インターネット等のネット
ワーク上でサービスを利用する場合に、当該サービスを
受ける利用者を認証するための認証サービス方法及びシ
ステムに関する。
【０００２】
【従来の技術】インターネット等のネットワーク上でサ
ービスを利用する場合、利用する者（以下、ユーザと記
す）が認証を受けた後、サービスを利用する場合があ
る。従来は、個人識別子とパスワード等の入力による認
証（以下、アプリケーションサービス用認証）を行って
いる。
ービスを利用する場合、利用する者（以下、ユーザと記
す）が認証を受けた後、サービスを利用する場合があ
る。従来は、個人識別子とパスワード等の入力による認
証（以下、アプリケーションサービス用認証）を行って
いる。
【０００３】図８は、従来のアプリケーションサービス
用認証のシステム構成を示す。同図に示すシステムは、
ユーザ装置１０、インターネット等のネットワーク２
０、アプリケーション用認証サーバ３０及びアプリケー
ションサーバ４０から構成される。また、図９は、従来
のアプリケーションサービス用認証を説明するための図
である。
用認証のシステム構成を示す。同図に示すシステムは、
ユーザ装置１０、インターネット等のネットワーク２
０、アプリケーション用認証サーバ３０及びアプリケー
ションサーバ４０から構成される。また、図９は、従来
のアプリケーションサービス用認証を説明するための図
である。
【０００４】アプリケーションサービス用認証は、図９
に示すように、ユーザは、アプリケーション用認証サー
バ３０に対し、個人識別子とパスワード等の入力情報を
送出する。アプリケーション用認証サーバ３０は、受け
取った個人識別子とパスワード等の対が予め登録されて
いるものと一致するかどうか（正しいものであるかどう
か）判断し、一致すれば、認証を完了する。
に示すように、ユーザは、アプリケーション用認証サー
バ３０に対し、個人識別子とパスワード等の入力情報を
送出する。アプリケーション用認証サーバ３０は、受け
取った個人識別子とパスワード等の対が予め登録されて
いるものと一致するかどうか（正しいものであるかどう
か）判断し、一致すれば、認証を完了する。
【０００５】また、ユーザが携帯電話等（以下、ユーザ
端末と記す）を利用し、セキュリティの高い電話網等を
経由した認証を行うアクセスサービス用認証を行ってい
る。図１０は、従来のアクセスサービス用認証のシステ
ムを示す。同図に示すシステムは、携帯電話等のユーザ
端末５０、電話網等のネットワーク６０、アクセスサー
ビス用認証サーバ７０及びインターネット等のネットワ
ーク２０から構成される。
端末と記す）を利用し、セキュリティの高い電話網等を
経由した認証を行うアクセスサービス用認証を行ってい
る。図１０は、従来のアクセスサービス用認証のシステ
ムを示す。同図に示すシステムは、携帯電話等のユーザ
端末５０、電話網等のネットワーク６０、アクセスサー
ビス用認証サーバ７０及びインターネット等のネットワ
ーク２０から構成される。
【０００６】ユーザは、アクセスサービス用認証サーバ
７０に対して、電話網６０等を経由してアクセスを行
う。このとき、アクセスサービス用認証サーバ７０は、
ユーザ端末５０の発呼番号等の情報を元に認証を行う。
７０に対して、電話網６０等を経由してアクセスを行
う。このとき、アクセスサービス用認証サーバ７０は、
ユーザ端末５０の発呼番号等の情報を元に認証を行う。
【０００７】
【発明が解決しようとする課題】しかしながら、上記の
アプリケーション用認証では、個人識別子とパスワード
等の入力による認証であるため、パスワード等を破られ
たり、盗用されたりする危険性をはらんでおり、必ずし
もセキュリティが高いとは言えない。
アプリケーション用認証では、個人識別子とパスワード
等の入力による認証であるため、パスワード等を破られ
たり、盗用されたりする危険性をはらんでおり、必ずし
もセキュリティが高いとは言えない。
【０００８】また、アクセスサービス用認証では、ユー
ザ端末を使用するため、アプリケーションサービスに適
用できないという問題がある。
ザ端末を使用するため、アプリケーションサービスに適
用できないという問題がある。
【０００９】本発明は、上記の点に鑑みなされたもの
で、上記のアプリケーション用認証に加え、ユーザが携
帯電話等（以下、ユーザ端末と記す）を利用し、セキュ
リティの高いサービスを提供することが可能な認証サー
ビス方法及びシステムを提供することを目的とする。
で、上記のアプリケーション用認証に加え、ユーザが携
帯電話等（以下、ユーザ端末と記す）を利用し、セキュ
リティの高いサービスを提供することが可能な認証サー
ビス方法及びシステムを提供することを目的とする。
【００１０】
【課題を解決するための手段】本発明（請求項１）は、
インターネットを含むネットワーク上において、ユーザ
がサービスを受ける前に行う認証サービス方法におい
て、インターネットを含むネットワークを介してユーザ
装置と接続されるアプリケーション用認証サーバにおい
て、該ユーザ装置から入力された個人識別子とパスワー
ドを含むユーザ情報に基づいてアプリケーション用の認
証を行い、ユーザの電話機と、電話網に直接接続される
アクセスサービス用認証サーバとの間において認証用の
データの送受信を行い、該アクセスサービス用認証サー
バにおいて、該認証用のデータをアプリケーション用認
証サーバに通知し、アプリケーション用認証サーバにお
いて、ユーザ情報と認証用データを用いて認証を行う。
インターネットを含むネットワーク上において、ユーザ
がサービスを受ける前に行う認証サービス方法におい
て、インターネットを含むネットワークを介してユーザ
装置と接続されるアプリケーション用認証サーバにおい
て、該ユーザ装置から入力された個人識別子とパスワー
ドを含むユーザ情報に基づいてアプリケーション用の認
証を行い、ユーザの電話機と、電話網に直接接続される
アクセスサービス用認証サーバとの間において認証用の
データの送受信を行い、該アクセスサービス用認証サー
バにおいて、該認証用のデータをアプリケーション用認
証サーバに通知し、アプリケーション用認証サーバにお
いて、ユーザ情報と認証用データを用いて認証を行う。
【００１１】本発明（請求項２）は、アプリケーション
用認証サーバにおいて、ユーザ情報を保持しておき、ユ
ーザは、電話網に接続される携帯電話機を含む電話機を
用いてアクセスサービス用認証サーバに対して、アプリ
ケーション用認証サーバの識別子を含めたデータをサブ
アドレスとして含めて発呼し、アクセスサービス用認証
サーバでは、サブアドレスとユーザの発信者番号をアプ
リケーション用認証サーバに送信し、アプリケーション
用認証サーバにおいて、アクセスサービス用認証サーバ
から取得した情報と、ユーザ情報を照合し、一致した場
合に認証が成立したものとする。
用認証サーバにおいて、ユーザ情報を保持しておき、ユ
ーザは、電話網に接続される携帯電話機を含む電話機を
用いてアクセスサービス用認証サーバに対して、アプリ
ケーション用認証サーバの識別子を含めたデータをサブ
アドレスとして含めて発呼し、アクセスサービス用認証
サーバでは、サブアドレスとユーザの発信者番号をアプ
リケーション用認証サーバに送信し、アプリケーション
用認証サーバにおいて、アクセスサービス用認証サーバ
から取得した情報と、ユーザ情報を照合し、一致した場
合に認証が成立したものとする。
【００１２】本発明（請求項３）は、アプリケーション
用認証サーバにおいて、ユーザ情報を保持しておき、ユ
ーザは、電話網に接続される携帯電話機を含む電話機を
用いてアクセスサービス用認証サーバに対して、自動音
声ガイダンスに従ってアプリケーション用認証サーバの
識別子を含めたデータを電話機のキーあるいは音声を利
用して送信し、アクセスサービス用認証サーバでは、ア
プリケーション用認証サーバの識別子に基づいて、予め
保持されているアプリケーション用認証サーバのアドレ
スを検索して、アドレスを取得して、該アドレスに対応
するアプリケーション用認証サーバに対して、ユーザの
発信者番号及びデータを通知し、アプリケーション用認
証サーバにおいて、発信者番号及びデータとユーザ情報
とを照合し、一致した場合に認証が成立したものとす
る。
用認証サーバにおいて、ユーザ情報を保持しておき、ユ
ーザは、電話網に接続される携帯電話機を含む電話機を
用いてアクセスサービス用認証サーバに対して、自動音
声ガイダンスに従ってアプリケーション用認証サーバの
識別子を含めたデータを電話機のキーあるいは音声を利
用して送信し、アクセスサービス用認証サーバでは、ア
プリケーション用認証サーバの識別子に基づいて、予め
保持されているアプリケーション用認証サーバのアドレ
スを検索して、アドレスを取得して、該アドレスに対応
するアプリケーション用認証サーバに対して、ユーザの
発信者番号及びデータを通知し、アプリケーション用認
証サーバにおいて、発信者番号及びデータとユーザ情報
とを照合し、一致した場合に認証が成立したものとす
る。
【００１３】本発明（請求項４）は、アプリケーション
用認証サーバにおいて、ユーザ情報を保持しておき、ユ
ーザは、電話網に接続される携帯電話機を含む電話機を
用いてアクセスサービス用認証サーバに対して、アプリ
ケーション用認証サーバの識別子を含めたデータをメー
ルにより送信し、アクセスサービス用認証サーバでは、
メールの内容をアプリケーション用認証サーバに通知
し、アプリケーション用認証サーバでは、メールの内容
とユーザ情報とを照合し、一致した場合に認証が成立し
たものとする。
用認証サーバにおいて、ユーザ情報を保持しておき、ユ
ーザは、電話網に接続される携帯電話機を含む電話機を
用いてアクセスサービス用認証サーバに対して、アプリ
ケーション用認証サーバの識別子を含めたデータをメー
ルにより送信し、アクセスサービス用認証サーバでは、
メールの内容をアプリケーション用認証サーバに通知
し、アプリケーション用認証サーバでは、メールの内容
とユーザ情報とを照合し、一致した場合に認証が成立し
たものとする。
【００１４】本発明（請求項５）は、アプリケーション
用認証サーバにおいて、ユーザ情報を保持しておき、ア
プリケーション用認証サーバからアクセスサービス用認
証サーバに対して、ユーザ情報からユーザのメールアド
レスを通知し、アクセスサービス用認証サーバからユー
ザの電話機に対してアプリケーションを提供するＵＲＬ
を含むメールを送信し、ユーザは、電話機よりアクセス
サービス用認証サーバから指定されたＵＲＬに対してア
クセスすると共に、所定のフォームにデータを埋め込ん
でアクセスサービス用アプリケーションサーバに送信
し、アクセス用アプリケーションサーバでは、ユーザか
ら送信されたデータと送信元情報をアプリケーション用
認証サーバに送信し、アプリケーション用認証サーバで
は、ユーザから送信されたデータと送信元情報をユーザ
情報と照合し、一致した場合に認証が成立したものとす
る。
用認証サーバにおいて、ユーザ情報を保持しておき、ア
プリケーション用認証サーバからアクセスサービス用認
証サーバに対して、ユーザ情報からユーザのメールアド
レスを通知し、アクセスサービス用認証サーバからユー
ザの電話機に対してアプリケーションを提供するＵＲＬ
を含むメールを送信し、ユーザは、電話機よりアクセス
サービス用認証サーバから指定されたＵＲＬに対してア
クセスすると共に、所定のフォームにデータを埋め込ん
でアクセスサービス用アプリケーションサーバに送信
し、アクセス用アプリケーションサーバでは、ユーザか
ら送信されたデータと送信元情報をアプリケーション用
認証サーバに送信し、アプリケーション用認証サーバで
は、ユーザから送信されたデータと送信元情報をユーザ
情報と照合し、一致した場合に認証が成立したものとす
る。
【００１５】本発明（請求項６）は、インターネットを
含むネットワーク上において、ユーザがサービスを受け
る前に認証を行う認証サービスシステムであって、イン
ターネットを含むネットワークに接続されるユーザ装置
と、インターネットを含むネットワークを介してユーザ
装置と接続され、該ユーザ装置から入力された個人識別
子とパスワードを含むユーザ情報に基づいてアプリケー
ション用の認証を行うと共に、該ユーザ情報と認証用デ
ータとを照合することにより認証を行うアプリケーショ
ン用認証サーバと、電話網に直接接続される携帯電話機
を含むユーザ電話機と、ユーザ電話機と電話網を介して
接続され、該ユーザ電話機との間において認証用のデー
タの送受信を行い、該認証用のデータをアプリケーショ
ン用認証サーバに送出するアクセスサービス用認証サー
バとを有する。
含むネットワーク上において、ユーザがサービスを受け
る前に認証を行う認証サービスシステムであって、イン
ターネットを含むネットワークに接続されるユーザ装置
と、インターネットを含むネットワークを介してユーザ
装置と接続され、該ユーザ装置から入力された個人識別
子とパスワードを含むユーザ情報に基づいてアプリケー
ション用の認証を行うと共に、該ユーザ情報と認証用デ
ータとを照合することにより認証を行うアプリケーショ
ン用認証サーバと、電話網に直接接続される携帯電話機
を含むユーザ電話機と、ユーザ電話機と電話網を介して
接続され、該ユーザ電話機との間において認証用のデー
タの送受信を行い、該認証用のデータをアプリケーショ
ン用認証サーバに送出するアクセスサービス用認証サー
バとを有する。
【００１６】本発明（請求項７）は、ユーザ電話機で
は、アクセスサービス用認証サーバに対して、アプリケ
ーション用認証サーバの識別子を含めたデータをサブア
ドレスとして含めて発呼する手段を有し、アクセスサー
ビス用認証サーバは、サブアドレスとユーザの発信者番
号をアプリケーション用認証サーバに送信する手段を有
し、アプリケーション用認証サーバは、ユーザ情報を保
持する手段と、アクセスサービス用認証サーバから取得
した情報と、ユーザ情報を照合し、一致した場合に認証
が成立したものとする手段を有する。
は、アクセスサービス用認証サーバに対して、アプリケ
ーション用認証サーバの識別子を含めたデータをサブア
ドレスとして含めて発呼する手段を有し、アクセスサー
ビス用認証サーバは、サブアドレスとユーザの発信者番
号をアプリケーション用認証サーバに送信する手段を有
し、アプリケーション用認証サーバは、ユーザ情報を保
持する手段と、アクセスサービス用認証サーバから取得
した情報と、ユーザ情報を照合し、一致した場合に認証
が成立したものとする手段を有する。
【００１７】本発明（請求項８）は、ユーザ電話機で
は、アクセスサービス用認証サーバに対して、自動音声
ガイダンスに従ってアプリケーション用認証サーバの識
別子を含めたデータを電話機のキー操作あるいは音声を
利用して送信する手段を有し、アクセスサービス用認証
サーバは、アプリケーション用認証サーバの識別子に基
づいて、予め保持されているアプリケーション用認証サ
ーバのアドレスを検索して、アドレスを取得し、該アド
レスに対応するアプリケーション用認証サーバに対して
ユーザの発信者番号及びデータを通知する手段を有し、
アプリケーション用認証サーバは、ユーザ情報を保持す
る手段と、発信者番号及びデータとユーザ情報とを照合
し、一致した場合に認証が成立したものとする手段を有
する。
は、アクセスサービス用認証サーバに対して、自動音声
ガイダンスに従ってアプリケーション用認証サーバの識
別子を含めたデータを電話機のキー操作あるいは音声を
利用して送信する手段を有し、アクセスサービス用認証
サーバは、アプリケーション用認証サーバの識別子に基
づいて、予め保持されているアプリケーション用認証サ
ーバのアドレスを検索して、アドレスを取得し、該アド
レスに対応するアプリケーション用認証サーバに対して
ユーザの発信者番号及びデータを通知する手段を有し、
アプリケーション用認証サーバは、ユーザ情報を保持す
る手段と、発信者番号及びデータとユーザ情報とを照合
し、一致した場合に認証が成立したものとする手段を有
する。
【００１８】本発明（請求項９）は、ユーザ電話機で
は、アクセスサービス用認証サーバに対して、アプリケ
ーション用認証サーバの識別子を含めたデータをメール
により送信する手段を有し、アクセスサービス用認証サ
ーバは、アプリケーション用認証サーバからメール送信
の指示を取得すると、ユーザ電話機にメールを送信し、
該ユーザ電話機から送信されたメールの内容をアプリケ
ーション用認証サーバに通知する手段を有し、アプリケ
ーション用認証サーバは、ユーザ情報を保持する手段
と、ユーザ情報からユーザ電話機のメールアドレスをア
クセスサービス用認証サーバに送信して、メールの送信
を指示する手段と、アクセスサービス用認証サーバから
取得したメールの内容とユーザ情報とを照合し、一致し
た場合に認証が成立したものとする手段を有する。
は、アクセスサービス用認証サーバに対して、アプリケ
ーション用認証サーバの識別子を含めたデータをメール
により送信する手段を有し、アクセスサービス用認証サ
ーバは、アプリケーション用認証サーバからメール送信
の指示を取得すると、ユーザ電話機にメールを送信し、
該ユーザ電話機から送信されたメールの内容をアプリケ
ーション用認証サーバに通知する手段を有し、アプリケ
ーション用認証サーバは、ユーザ情報を保持する手段
と、ユーザ情報からユーザ電話機のメールアドレスをア
クセスサービス用認証サーバに送信して、メールの送信
を指示する手段と、アクセスサービス用認証サーバから
取得したメールの内容とユーザ情報とを照合し、一致し
た場合に認証が成立したものとする手段を有する。
【００１９】本発明（請求項１０）は、アクセスサービ
ス用認証サーバでは、アプリケーション用認証サーバか
ら取得したメール送信の指示からユーザのメールアドレ
スを取得し、該メールアドレスに対して、ユーザ電話機
に対してＵＲＬを含むメールを送信する手段を有し、ユ
ーザ電話機は、アクセスサービス用認証サーバから指定
されたＵＲＬに対してアクセスすると共に、所定のフォ
ームにデータを埋め込んでアクセスサービス用アプリケ
ーションサーバに送信する手段を有し、アクセスサービ
ス用アプリケーションサーバは、ユーザ電話機から取得
したデータと送信元情報をアプリケーション用認証サー
バに送信する手段を有し、アプリケーション用認証サー
バは、ユーザ情報を保持する手段と、アクセスサービス
用認証サーバに対して、ユーザ情報からユーザのメール
アドレスを取得して通知する手段と、アクセスサービス
用アプリケーションサーバから取得したデータと送信元
情報をユーザ情報と照合し、一致した場合に認証が成立
したものとする手段を有する。
ス用認証サーバでは、アプリケーション用認証サーバか
ら取得したメール送信の指示からユーザのメールアドレ
スを取得し、該メールアドレスに対して、ユーザ電話機
に対してＵＲＬを含むメールを送信する手段を有し、ユ
ーザ電話機は、アクセスサービス用認証サーバから指定
されたＵＲＬに対してアクセスすると共に、所定のフォ
ームにデータを埋め込んでアクセスサービス用アプリケ
ーションサーバに送信する手段を有し、アクセスサービ
ス用アプリケーションサーバは、ユーザ電話機から取得
したデータと送信元情報をアプリケーション用認証サー
バに送信する手段を有し、アプリケーション用認証サー
バは、ユーザ情報を保持する手段と、アクセスサービス
用認証サーバに対して、ユーザ情報からユーザのメール
アドレスを取得して通知する手段と、アクセスサービス
用アプリケーションサーバから取得したデータと送信元
情報をユーザ情報と照合し、一致した場合に認証が成立
したものとする手段を有する。
【００２０】上記のように、本発明は、従来のアプリケ
ーションサービス用認証に、セキュリティの高い電話網
を経由した認証を行うアクセスサービス用認証を組み合
わせ、ハイブリッド認証を行うことでより高いセキュリ
ティを保証することが可能となる。
ーションサービス用認証に、セキュリティの高い電話網
を経由した認証を行うアクセスサービス用認証を組み合
わせ、ハイブリッド認証を行うことでより高いセキュリ
ティを保証することが可能となる。
【００２１】
【発明の実施の形態】図１は、本発明のハイブリッド認
証サービスシステムの構成を示す。
証サービスシステムの構成を示す。
【００２２】同図に示すシステムは、ユーザ装置１０、
インターネット等のネットワーク２０、アプリケーショ
ン用認証サーバ３０、アプリケーションサーバ４０、携
帯電話等のユーザ端末５０、電話網６０、アクセスサー
ビス用認証サーバ７０、アクセスサービス用アプリケー
ションサーバ８０及び、インターネットあるいは専用線
等を含むネットワーク９０から構成される。
インターネット等のネットワーク２０、アプリケーショ
ン用認証サーバ３０、アプリケーションサーバ４０、携
帯電話等のユーザ端末５０、電話網６０、アクセスサー
ビス用認証サーバ７０、アクセスサービス用アプリケー
ションサーバ８０及び、インターネットあるいは専用線
等を含むネットワーク９０から構成される。
【００２３】
【実施例】本発明の実施例を説明する前に、アプリケー
ション認証を行う部分について説明する。
ション認証を行う部分について説明する。
【００２４】図２は、本発明のハイブリッド認証サービ
ス方法の動作を示すシーケンスチャートである。
ス方法の動作を示すシーケンスチャートである。
【００２５】ステップ１０１） 最初に、アプリケーシ
ョン用認証サーバ３０に個人識別子とパスワードの組を
ユーザ情報として登録しておく。
ョン用認証サーバ３０に個人識別子とパスワードの組を
ユーザ情報として登録しておく。
【００２６】ステップ１０２） ユーザ装置１０からア
プリケーション利用要求をアプリケーションサーバ４０
に発行する。
プリケーション利用要求をアプリケーションサーバ４０
に発行する。
【００２７】ステップ１０３） アプリケーションサー
バ４０は、アプリケーション用人相サーバ３０に対し
て、ユーザの認証要求を発行する。
バ４０は、アプリケーション用人相サーバ３０に対し
て、ユーザの認証要求を発行する。
【００２８】ステップ１０４） アプリケーション用認
証サーバ３０は、アプリケーションサーバ４０からの認
証要求を受けて、個人識別子とパスワードの入力要求を
行う。
証サーバ３０は、アプリケーションサーバ４０からの認
証要求を受けて、個人識別子とパスワードの入力要求を
行う。
【００２９】ステップ１０５） ユーザ装置１０におい
て、ユーザが個人識別子とパスワードを入力し、アプリ
ケーション用認証サーバ３０に送信する。
て、ユーザが個人識別子とパスワードを入力し、アプリ
ケーション用認証サーバ３０に送信する。
【００３０】ステップ１０６） アプリケーション用認
証サーバ３０は、自装置に登録されているユーザ情報と
の照合を行う。
証サーバ３０は、自装置に登録されているユーザ情報と
の照合を行う。
【００３１】上記の動作は、以下に示す各実施例を説明
するためのシーケンスチャート中に『アプリケーション
認証を実施』と記載される部分の動作である。
するためのシーケンスチャート中に『アプリケーション
認証を実施』と記載される部分の動作である。
【００３２】［第１の実施例］本実施例では、アクセス
サービス用認証を実施するにあたって、サブアドレスを
利用する例を説明する。
サービス用認証を実施するにあたって、サブアドレスを
利用する例を説明する。
【００３３】図３は、本発明の第１の実施例のシーケン
スチャートである。
スチャートである。
【００３４】以下の処理を行う前に、最初に前述の図２
に示したアプリケーション認証を実施しておくものとす
る。
に示したアプリケーション認証を実施しておくものとす
る。
【００３５】ステップ２０１） アプリケーション用認
証サーバ３０において、発呼を指示するメッセージをイ
ンターネット２０を介してユーザ装置１０に送信する。
証サーバ３０において、発呼を指示するメッセージをイ
ンターネット２０を介してユーザ装置１０に送信する。
【００３６】ステップ２０２） 携帯端末５０から電話
網６０を介して発呼する。携帯端末５０からは、例え
ば、（０ＡＢ−ＣＤＥＦ−ＧＨＩＪ−ＸＸＸＸ）のよう
に、発番号を入力することによりアクセスサービス用認
証サーバ７０に発呼する。このとき、サブアドレスとし
て入力可能な高セキュリティが要求される情報を“ＸＸ
ＸＸ”の部分に入力する。サブアドレスとしては、例え
ば、アプリケーション用認証サーバの識別子、パスワー
ド、日時、ＩＤ番号（ｅ．ｇクレジットカード番号
等）、生年月日等がある。なお、本実施例では、アプリ
ケーション用認証サーバの識別子は必須であるとする。
例えば、図４に示すように画面上のフォーマットを利用
して入力して発行する。
網６０を介して発呼する。携帯端末５０からは、例え
ば、（０ＡＢ−ＣＤＥＦ−ＧＨＩＪ−ＸＸＸＸ）のよう
に、発番号を入力することによりアクセスサービス用認
証サーバ７０に発呼する。このとき、サブアドレスとし
て入力可能な高セキュリティが要求される情報を“ＸＸ
ＸＸ”の部分に入力する。サブアドレスとしては、例え
ば、アプリケーション用認証サーバの識別子、パスワー
ド、日時、ＩＤ番号（ｅ．ｇクレジットカード番号
等）、生年月日等がある。なお、本実施例では、アプリ
ケーション用認証サーバの識別子は必須であるとする。
例えば、図４に示すように画面上のフォーマットを利用
して入力して発行する。
【００３７】ステップ２０３） アクセスサービス用認
証サーバ７０は、サブアドレスとして通知されたアプリ
ケーション用認証サーバ識別子から変換テーブルを利用
して、同サーバのアドレスを取得する。なお、アクセス
サービス用認証サーバ７０には、予めアプリケーション
用認証サーバ３０の識別子とアプリケーション用認証サ
ーバのアドレスを組にして登録されているものとする。
証サーバ７０は、サブアドレスとして通知されたアプリ
ケーション用認証サーバ識別子から変換テーブルを利用
して、同サーバのアドレスを取得する。なお、アクセス
サービス用認証サーバ７０には、予めアプリケーション
用認証サーバ３０の識別子とアプリケーション用認証サ
ーバのアドレスを組にして登録されているものとする。
【００３８】ステップ２０４） アクセスサービス用認
証サーバ７０は、インターネットあるいは専用線等を含
むネットワーク９０を介して発信者番号とサブアドレス
をアプリケーション用認証サーバ３０に送信する。な
お、通知先のアプリケーション用認証サーバ３０のアド
レスは、固定／既知であってもよい。
証サーバ７０は、インターネットあるいは専用線等を含
むネットワーク９０を介して発信者番号とサブアドレス
をアプリケーション用認証サーバ３０に送信する。な
お、通知先のアプリケーション用認証サーバ３０のアド
レスは、固定／既知であってもよい。
【００３９】ステップ２０５） アプリケーション用認
証サーバ３０は、発信者番号、サブアドレスをアプリケ
ーション用認証サーバ３０に登録されているユーザ情報
と照合する。アクセスサービス認証用パスワードがある
場合には、サブアドレスを使ってパスワードを通知し、
アプリケーション認証サーバ３０にて登録されているユ
ーザ情報と照合する。照合できない場合には、ユーザ装
置１０にその旨を通知する。
証サーバ３０は、発信者番号、サブアドレスをアプリケ
ーション用認証サーバ３０に登録されているユーザ情報
と照合する。アクセスサービス認証用パスワードがある
場合には、サブアドレスを使ってパスワードを通知し、
アプリケーション認証サーバ３０にて登録されているユ
ーザ情報と照合する。照合できない場合には、ユーザ装
置１０にその旨を通知する。
【００４０】ステップ２０６） ユーザ装置１０は、イ
ンターネット２０を介してアプリケーション用認証サー
バ３０に発呼が終わったことを通知する。
ンターネット２０を介してアプリケーション用認証サー
バ３０に発呼が終わったことを通知する。
【００４１】ステップ２０７） アプリケーション用認
証サーバ３０は、データを受信したことをユーザ装置１
０に通知する。
証サーバ３０は、データを受信したことをユーザ装置１
０に通知する。
【００４２】ステップ２０８） アプリケーション用認
証サーバ３０は、ステップ２０４において、アクセスサ
ービス用認証サーバ７０から取得したサブアドレスをア
プリケーションサーバ４０に通知する。
証サーバ３０は、ステップ２０４において、アクセスサ
ービス用認証サーバ７０から取得したサブアドレスをア
プリケーションサーバ４０に通知する。
【００４３】これにより、アプリケーションサーバ４０
では、インターネット２０を介してユーザ装置１０にア
プリケーションサービスを提供する。
では、インターネット２０を介してユーザ装置１０にア
プリケーションサービスを提供する。
【００４４】なお、電話番号自体がアクセスサービス用
認証情報になるので、通話料が不要（通話の必要がな
い）である。
認証情報になるので、通話料が不要（通話の必要がな
い）である。
【００４５】［第２の実施例］本実施例では、アクセス
サービス用認証を実施するにあたって、自動音声ガイダ
ンスを利用する例を説明する。
サービス用認証を実施するにあたって、自動音声ガイダ
ンスを利用する例を説明する。
【００４６】図５は、本発明の第２の実施例のシーケン
スチャートである。
スチャートである。
【００４７】前述の第１の実施例と同様に、以下の処理
を行う前に、最初に前述の図２に示したアプリケーショ
ン認証を実施しておくものとする。
を行う前に、最初に前述の図２に示したアプリケーショ
ン認証を実施しておくものとする。
【００４８】ステップ３０１） アプリケーション用認
証サーバ３０からインターネット２０を介してユーザ装
置１０に対して発呼を指示するメッセージを送信する。
証サーバ３０からインターネット２０を介してユーザ装
置１０に対して発呼を指示するメッセージを送信する。
【００４９】ステップ３０２） ユーザは、携帯電話等
でアクセスサービス用認証サーバ７０に電話網６０を介
して発呼する。このとき、例えば、（０ＡＢ−ＣＤＥＦ
−ＧＨＩＪ）という電話番号を通知するものとする。こ
のとき、アプリケーション用認証サーバ３０からアクセ
スサービス用認証サーバ７０に対して携帯電話等の電話
番号を通知することで、アクセスサービス用認証用サー
バ３０から携帯電話等へ発呼することも可能である。
でアクセスサービス用認証サーバ７０に電話網６０を介
して発呼する。このとき、例えば、（０ＡＢ−ＣＤＥＦ
−ＧＨＩＪ）という電話番号を通知するものとする。こ
のとき、アプリケーション用認証サーバ３０からアクセ
スサービス用認証サーバ７０に対して携帯電話等の電話
番号を通知することで、アクセスサービス用認証用サー
バ３０から携帯電話等へ発呼することも可能である。
【００５０】ステップ３０３） 次に、ユーザは、自動
音声ガイダンスに従って、電話網６０を介してデータを
アクセスサービス用認証サーバ７０に送信する。データ
としては、電話機のキーを利用して入力可能な高セキュ
リティが要求される情報であり、例えば、パスワード、
日時、ＩＤ番号（ｅ．ｇクレジットカード番号）、生年
月日等がある。
音声ガイダンスに従って、電話網６０を介してデータを
アクセスサービス用認証サーバ７０に送信する。データ
としては、電話機のキーを利用して入力可能な高セキュ
リティが要求される情報であり、例えば、パスワード、
日時、ＩＤ番号（ｅ．ｇクレジットカード番号）、生年
月日等がある。
【００５１】ステップ３０４） アクセスサービス用認
証サーバ７０は、データとして通知されたアプリケーシ
ョン用認証サーバ３０の識別子から変換テーブルを利用
して同サーバのアドレスを取得する。なお、アクセスサ
ービス用認証サーバ７０には、予めアプリケーション用
認証サーバ３０の識別子とアプリケーション用認証サー
バのアドレスが組にして登録されているものとする。
証サーバ７０は、データとして通知されたアプリケーシ
ョン用認証サーバ３０の識別子から変換テーブルを利用
して同サーバのアドレスを取得する。なお、アクセスサ
ービス用認証サーバ７０には、予めアプリケーション用
認証サーバ３０の識別子とアプリケーション用認証サー
バのアドレスが組にして登録されているものとする。
【００５２】ステップ３０５） アクセスサービス用認
証サーバ７０は、発信者番号、受信データをインターネ
ットあるいは専用線等を含むネットワーク９０を介して
アプリケーション用認証サーバ３０に通知する。なお、
通知先のアプリケーション用認証サーバ３０のアドレス
は固定／既知であってもよい。
証サーバ７０は、発信者番号、受信データをインターネ
ットあるいは専用線等を含むネットワーク９０を介して
アプリケーション用認証サーバ３０に通知する。なお、
通知先のアプリケーション用認証サーバ３０のアドレス
は固定／既知であってもよい。
【００５３】ステップ３０６） アプリケーション用認
証サーバ３０は、発信者番号、受信データをアプリケー
ション用認証サーバ３０に登録されているユーザ情報と
照合する。なお、アクセスサービス認証用パスワードが
ある場合は、送信データを使ってパスワードを通知し、
アプリケーション用認証サーバ３０にて登録されている
ユーザ情報と照合する。照合した結果、一致しない場合
にはアプリケーションサーバ４０に対して、照合失敗を
以下のステップ３０９において通知するものとする。
証サーバ３０は、発信者番号、受信データをアプリケー
ション用認証サーバ３０に登録されているユーザ情報と
照合する。なお、アクセスサービス認証用パスワードが
ある場合は、送信データを使ってパスワードを通知し、
アプリケーション用認証サーバ３０にて登録されている
ユーザ情報と照合する。照合した結果、一致しない場合
にはアプリケーションサーバ４０に対して、照合失敗を
以下のステップ３０９において通知するものとする。
【００５４】ステップ３０７） ユーザ装置１０は、イ
ンターネット２０を介して発呼が終わったことをアプリ
ケーション用認証サーバ３０に通知する。
ンターネット２０を介して発呼が終わったことをアプリ
ケーション用認証サーバ３０に通知する。
【００５５】ステップ３０８） アプリケーション用認
証サーバ３０は、データを受信したことをユーザ装置１
０に通知する。
証サーバ３０は、データを受信したことをユーザ装置１
０に通知する。
【００５６】ステップ３０９） さらに、アプリケーシ
ョン用認証サーバ３０は、インターネットあるいは専用
線等を含むネットワーク９０を介してアプリケーション
サーバ４０に受信したデータを通知する。これにより、
アプリケーションサーバ４０は、ユーザ装置１０に対し
てアプリケーションサービスを提供する。
ョン用認証サーバ３０は、インターネットあるいは専用
線等を含むネットワーク９０を介してアプリケーション
サーバ４０に受信したデータを通知する。これにより、
アプリケーションサーバ４０は、ユーザ装置１０に対し
てアプリケーションサービスを提供する。
【００５７】本実施例では、ユーザが、携帯電話等のキ
ーを利用して高セキュリティが要求される情報を入力す
るとき、通話料が発生することが考えられるが、この負
担については、以下のような方法がある。 アクセスサービス用認証サーバ側が払う。
ーを利用して高セキュリティが要求される情報を入力す
るとき、通話料が発生することが考えられるが、この負
担については、以下のような方法がある。 アクセスサービス用認証サーバ側が払う。
【００５８】・サーバ側から発呼する。
【００５９】・ユーザ側がフリーダイヤル（登録商標）
等で発呼する。 ユーザ側が払う。
等で発呼する。 ユーザ側が払う。
【００６０】・ユーザ側から発呼する。
【００６１】［第３の実施例］本実施例では、アクセス
サービス用認証を実施するにあたって、メールを利用す
る例を説明する。
サービス用認証を実施するにあたって、メールを利用す
る例を説明する。
【００６２】なお、以下の処理を行う前に、前述の実施
例と同様に、最初に前述の図２に示したアプリケーショ
ン認証を実施しておくものとする。
例と同様に、最初に前述の図２に示したアプリケーショ
ン認証を実施しておくものとする。
【００６３】図６は、本発明の第３の実施例のシーケン
スチャートである。
スチャートである。
【００６４】ステップ４０１） アプリケーション用認
証サーバ３０は、登録されているユーザ情報から該当ユ
ーザの携帯電話等用のメールアドレスを抽出する。
証サーバ３０は、登録されているユーザ情報から該当ユ
ーザの携帯電話等用のメールアドレスを抽出する。
【００６５】ステップ４０２） アプリケーション用認
証サーバ３０は、インターネットあるいは専用線等を含
むネットワーク９０を介してアクセスサービス用認証サ
ーバ７０に対して該当ユーザの携帯電話等用のメールア
ドレスをデータとして含むメール送信指示を行う。
証サーバ３０は、インターネットあるいは専用線等を含
むネットワーク９０を介してアクセスサービス用認証サ
ーバ７０に対して該当ユーザの携帯電話等用のメールア
ドレスをデータとして含むメール送信指示を行う。
【００６６】ステップ４０３） アクセスサービス用認
証サーバ７０は、電話網６０を介してメールをユーザの
携帯電話５０に送信する。
証サーバ７０は、電話網６０を介してメールをユーザの
携帯電話５０に送信する。
【００６７】ステップ４０４） ユーザが携帯電話５０
から、本文にデータを入力してメールを電話網６０を介
してアクセスサービス用認証サーバ７０に返信する。
から、本文にデータを入力してメールを電話網６０を介
してアクセスサービス用認証サーバ７０に返信する。
【００６８】ステップ４０５） アクセスサービス用認
証サーバ７０は、ユーザから送られたメールのＦＲＯＭ
アドレスや、本文等をアプリケーション用認証サーバ３
０に通知する。なお、通知先のアプリケーション用認証
サーバ３０のアドレスは、最初にアプリケーション用認
証サーバ３０から受信したメール送信指示情報から抽出
するものとする。
証サーバ７０は、ユーザから送られたメールのＦＲＯＭ
アドレスや、本文等をアプリケーション用認証サーバ３
０に通知する。なお、通知先のアプリケーション用認証
サーバ３０のアドレスは、最初にアプリケーション用認
証サーバ３０から受信したメール送信指示情報から抽出
するものとする。
【００６９】ステップ４０６） アプリケーション用認
証サーバ３０は、メールアドレス、受信データをアプリ
ケーション用認証サーバ３０内に登録されているユーザ
情報と照合する。なお、アクセスサービス認証用パスワ
ードがある場合んは、返信メール本文などを使ってパス
ワードを通知し、アプリケーション用認証サーバ３０に
登録されているユーザ情報と照合する。照合結果が一致
しなれば、以下のステップ４０９において、照合しなか
った旨をアプリケーションサーバ４０に通知する。
証サーバ３０は、メールアドレス、受信データをアプリ
ケーション用認証サーバ３０内に登録されているユーザ
情報と照合する。なお、アクセスサービス認証用パスワ
ードがある場合んは、返信メール本文などを使ってパス
ワードを通知し、アプリケーション用認証サーバ３０に
登録されているユーザ情報と照合する。照合結果が一致
しなれば、以下のステップ４０９において、照合しなか
った旨をアプリケーションサーバ４０に通知する。
【００７０】ステップ４０７） ユーザ装置１０は、ア
プリケーション用認証サーバ３０にメール返信が終了し
たことを通知する。
プリケーション用認証サーバ３０にメール返信が終了し
たことを通知する。
【００７１】ステップ４０８） アプリケーション用認
証サーバ３０は、ユーザ装置１０にデータを受信したこ
とを通知する。
証サーバ３０は、ユーザ装置１０にデータを受信したこ
とを通知する。
【００７２】ステップ４０９） アプリケーション用認
証サーバ３０は、アプリケーションサーバ４０に受信し
たデータを通知する。
証サーバ３０は、アプリケーションサーバ４０に受信し
たデータを通知する。
【００７３】これにより、アプリケーションサーバ４０
は、アプリケーションサービスをユーザに提供する。
は、アプリケーションサービスをユーザに提供する。
【００７４】上記のステップ４０３において、アクセス
サービス用認証サーバ７０からユーザの携帯電話５０に
対してメールを送付するが、このメールの送受信は、電
話網６０に直結しているサーバとの間で実施されるた
め、高セキュリティな通信である。
サービス用認証サーバ７０からユーザの携帯電話５０に
対してメールを送付するが、このメールの送受信は、電
話網６０に直結しているサーバとの間で実施されるた
め、高セキュリティな通信である。
【００７５】［第４の実施例］本実施例では、アクセス
サービス用認証を実施するにあたって、Ｗｅｂフォーム
等を利用する。
サービス用認証を実施するにあたって、Ｗｅｂフォーム
等を利用する。
【００７６】なお、以下の処理を行う前に、前述の実施
例と同様に、最初に前述の図２に示したアプリケーショ
ン認証を実施しておくものとする。
例と同様に、最初に前述の図２に示したアプリケーショ
ン認証を実施しておくものとする。
【００７７】図７は、本発明の第４の実施例のシーケン
スチャートである。
スチャートである。
【００７８】ステップ５０１） アプリケーション用認
証サーバ３０は、登録されているユーザ情報から該当の
ユーザの携帯電話５０用のメールアドレスを抽出する。
証サーバ３０は、登録されているユーザ情報から該当の
ユーザの携帯電話５０用のメールアドレスを抽出する。
【００７９】ステップ５０２） アプリケーション用認
証サーバ３０は、インターネットあるいは専用線等を含
むネットワーク９０を介してアクセスサービス用認証サ
ーバ７０に対して該当ユーザの携帯電話等用のメールア
ドレスをデータとして含むメール送信指示を行う。
証サーバ３０は、インターネットあるいは専用線等を含
むネットワーク９０を介してアクセスサービス用認証サ
ーバ７０に対して該当ユーザの携帯電話等用のメールア
ドレスをデータとして含むメール送信指示を行う。
【００８０】ステップ５０３） アクセスサービス用認
証サーバ７０は、電話網６０を介してフォームのあるア
クセスサービス用アプリケーションサーバのＵＲＬ等を
含むメールを携帯端末５０に送信する。
証サーバ７０は、電話網６０を介してフォームのあるア
クセスサービス用アプリケーションサーバのＵＲＬ等を
含むメールを携帯端末５０に送信する。
【００８１】ステップ５０４） ユーザは、携帯端末５
０を用い、電話網６０を介して指定されたＵＲＬにアク
セスする。
０を用い、電話網６０を介して指定されたＵＲＬにアク
セスする。
【００８２】ステップ５０５） ユーザは、携帯電話上
に表示されているフォームを埋める。
に表示されているフォームを埋める。
【００８３】ステップ５０６） 必要な項目を埋めたフ
ォームを、電話網６０を介してアクセスサービス用アプ
リケーションサーバ８０にサブミットする。
ォームを、電話網６０を介してアクセスサービス用アプ
リケーションサーバ８０にサブミットする。
【００８４】ステップ５０７） アクセスサービス用ア
プリケーションサーバ８０は、サブミットされたデータ
と送信元情報を、インターネットあるいは専用線等を含
むネットワーク９０を介してアプリケーション用認証サ
ーバ３０に通知する。このとき、通知先のアプリケーシ
ョン用認証サーバ３０のアドレスは、ステップ５０２で
アプリケーション用認証サーバ３０から受信したメール
送信指示情報から抽出するものとする。
プリケーションサーバ８０は、サブミットされたデータ
と送信元情報を、インターネットあるいは専用線等を含
むネットワーク９０を介してアプリケーション用認証サ
ーバ３０に通知する。このとき、通知先のアプリケーシ
ョン用認証サーバ３０のアドレスは、ステップ５０２で
アプリケーション用認証サーバ３０から受信したメール
送信指示情報から抽出するものとする。
【００８５】ステップ５０８） アプリケーション用認
証サーバ３０は、データ送信元、受信データを自装置に
登録されているユーザ情報と照合する。アクセスサービ
ス認証用パスワードがある場合は、フォーム等を使って
パスワードを通知し、アプリケーション用認証サーバ３
０で登録されているユーザ情報と照合する。なお、照合
結果が一致しなれば、以下のステップ５１１において、
照合しなかった旨をアプリケーションサーバ４０に通知
する。
証サーバ３０は、データ送信元、受信データを自装置に
登録されているユーザ情報と照合する。アクセスサービ
ス認証用パスワードがある場合は、フォーム等を使って
パスワードを通知し、アプリケーション用認証サーバ３
０で登録されているユーザ情報と照合する。なお、照合
結果が一致しなれば、以下のステップ５１１において、
照合しなかった旨をアプリケーションサーバ４０に通知
する。
【００８６】ステップ５０９） ユーザ装置１０は、ア
プリケーション用認証サーバ３０にデータ送信が終わっ
たことを通知する。
プリケーション用認証サーバ３０にデータ送信が終わっ
たことを通知する。
【００８７】ステップ５１０） アプリケーション用認
証サーバ３０は、データを受信したことをユーザ装置１
０に通知する。
証サーバ３０は、データを受信したことをユーザ装置１
０に通知する。
【００８８】ステップ５１１） アプリケーション用認
証サーバ３０は、受信したデータをアプリケーションサ
ーバ４０に通知する。
証サーバ３０は、受信したデータをアプリケーションサ
ーバ４０に通知する。
【００８９】本実施例では、Ｗｅｂのフォーム等を利用
することにより、指定されたＷｅｂページに携帯電話５
０からアクセスするが、このＷｅｂページを提供するサ
ーバは電話網６０に直結されているためセキュリティは
高い。
することにより、指定されたＷｅｂページに携帯電話５
０からアクセスするが、このＷｅｂページを提供するサ
ーバは電話網６０に直結されているためセキュリティは
高い。
【００９０】なお、本発明は上記の実施例に限定される
ことなく、特許請求の範囲内において、種々変更・応用
が可能である。
ことなく、特許請求の範囲内において、種々変更・応用
が可能である。
【００９１】
【発明の効果】上述のように、本発明によれば、アクセ
スサービス用認証を行う際に、アプリケーションサービ
ス用認証のみならず、アクセスサービス用認証も合わせ
て行うことにより、高いセキュリティが望める。
スサービス用認証を行う際に、アプリケーションサービ
ス用認証のみならず、アクセスサービス用認証も合わせ
て行うことにより、高いセキュリティが望める。
【００９２】また、電話網に直接接続されているサーバ
との間でのメールの送受や、電話網に直接接続されてい
るＷｅｂページを提供するサーバを利用することによ
り、セキュリティを高めることができる。
との間でのメールの送受や、電話網に直接接続されてい
るＷｅｂページを提供するサーバを利用することによ
り、セキュリティを高めることができる。
【図１】本発明のハイブリッド認証サービスの構成図で
ある。
ある。
【図２】本発明の一実施例のアプリケーション認証のシ
ーケンスチャートである。
ーケンスチャートである。
【図３】本発明の第１の実施例のシーケンースチャート
である。
である。
【図４】本発明の第１の実施例のユーザ装置側に表示さ
れる画面の例である。
れる画面の例である。
【図５】本発明の第２の実施例のシーケンスチャートで
ある。
ある。
【図６】本発明の第３の実施例のシーケンスチャートで
ある。
ある。
【図７】本発明の第４の実施例のシーケンスチャートで
ある。
ある。
【図８】従来のアプリケーションサービス用認証のシス
テム構成図である。
テム構成図である。
【図９】従来のアプリケーションサービス用認証を説明
するための図である。
するための図である。
【図１０】従来のアクセスサービス用認証システムの構
成図である。
成図である。
１０ ユーザ装置 ２０ インターネット ３０ アプリケーション用認証サーバ ４０ アプリケーションサーバ ５０ 携帯電話 ６０ 電話網 ７０ アクセスサービス用認証サーバ ８０ アクセスサービス用アプリケーションサーバ ９０ インターネットあるいは専用線等を含むネットワ
ーク
ーク
───────────────────────────────────────────────────── フロントページの続き (72)発明者 桜井 元 東京都千代田区内幸町一丁目１番６号 エ ヌ・ティ・ティ・コミュニケーションズ株 式会社内 (72)発明者 朝倉 浩志 東京都千代田区内幸町一丁目１番６号 エ ヌ・ティ・ティ・コミュニケーションズ株 式会社内 Ｆターム(参考） 5B085 AE02 AE03 AE23 BG07 5J104 AA07 KA01 MA03 NA05 PA02 PA07 5K067 AA21 BB04 DD17 EE02 EE16 HH11 HH24 HH36 9A001 JJ25 JJ27 LL03
Claims (10)
- 【請求項１】 インターネットを含むネットワーク上に
おいて、ユーザがサービスを受ける前に行う認証サービ
ス方法において、 インターネットを含むネットワークを介してユーザ装置
と接続されるアプリケーション用認証サーバにおいて、
該ユーザ装置から入力された個人識別子とパスワードを
含むユーザ情報に基づいてアプリケーション用の認証を
行い、 ユーザの電話機と、電話網に直接接続されるアクセスサ
ービス用認証サーバとの間において認証用のデータの送
受信を行い、該アクセスサービス用認証サーバにおい
て、該認証用のデータを前記アプリケーション用認証サ
ーバに通知し、 前記アプリケーション用認証サーバにおいて、前記ユー
ザ情報と前記認証用データを用いて認証を行うことを特
徴とする認証サービス方法。 - 【請求項２】 前記アプリケーション用認証サーバにお
いて、前記ユーザ情報を保持しておき、 前記ユーザは、前記電話網に接続される携帯電話機を含
む電話機を用いて前記アクセスサービス用認証サーバに
対して、前記アプリケーション用認証サーバの識別子を
含めたデータをサブアドレスとして含めて発呼し、 前記アクセスサービス用認証サーバでは、前記サブアド
レスと前記ユーザの発信者番号を前記アプリケーション
用認証サーバに送信し、 前記アプリケーション用認証サーバにおいて、前記アク
セスサービス用認証サーバから取得した情報と、前記ユ
ーザ情報を照合し、一致した場合に認証が成立したもの
とする請求項１記載の認証サービス方法。 - 【請求項３】 前記アプリケーション用認証サーバにお
いて、前記ユーザ情報を保持しておき、 前記ユーザは、前記電話網に接続される携帯電話機を含
む電話機を用いて前記アクセスサービス用認証サーバに
対して、自動音声ガイダンスに従って前記アプリケーシ
ョン用認証サーバの識別子を含めたデータを電話機のキ
ー操作あるいは、音声を利用して送信し、 前記アクセスサービス用認証サーバでは、前記アプリケ
ーション用認証サーバの識別子に基づいて、予め保持さ
れているアプリケーション用認証サーバのアドレスを検
索して、アドレスを取得して、該アドレスに対応するア
プリケーション用認証サーバに対して、前記ユーザの発
信者番号及び前記データを通知し、 前記アプリケーション用認証サーバにおいて、前記発信
者番号及び前記データと前記ユーザ情報とを照合し、一
致した場合に認証が成立したものとする請求項１記載の
認証サービス方法。 - 【請求項４】 前記アプリケーション用認証サーバにお
いて、前記ユーザ情報を保持しておき、 前記ユーザは、前記電話網に接続される携帯電話機を含
む電話機を用いて前記アクセスサービス用認証サーバに
対して、前記アプリケーション用認証サーバの識別子を
含めたデータをメールにより送信し、 前記アクセスサービス用認証サーバでは、前記メールの
内容を前記アプリケーション用認証サーバに通知し、 前記アプリケーション用認証サーバでは、前記メールの
内容と前記ユーザ情報とを照合し、一致した場合に認証
が成立したものとする請求項１記載の認証サービス方
法。 - 【請求項５】 前記アプリケーション用認証サーバにお
いて、前記ユーザ情報を保持しておき、 前記アプリケーション用認証サーバから前記アクセスサ
ービス用認証サーバに対して、前記ユーザ情報からユー
ザのメールアドレスを通知し、 前記アクセスサービス用認証サーバから前記ユーザの前
記電話機に対してアプリケーションを提供するＵＲＬを
含むメールを送信し、 前記ユーザは、前記電話機より前記アクセスサービス用
認証サーバから指定された前記ＵＲＬに対してアクセス
すると共に、所定のフォームにデータを埋め込んでアク
セスサービス用アプリケーションサーバに送信し、 前記アクセス用アプリケーションサーバでは、前記ユー
ザから送信されたデータと送信元情報を前記アプリケー
ション用認証サーバに送信し、 前記アプリケーション用認証サーバでは、前記ユーザか
ら送信されたデータと前記送信元情報を前記ユーザ情報
と照合し、一致した場合に認証が成立したものとする請
求項１記載の認証サービス方法。 - 【請求項６】 インターネットを含むネットワーク上に
おいて、ユーザがサービスを受ける前に認証を行う認証
サービスシステムであって、 インターネットを含むネットワークに接続されるユーザ
装置と、 インターネットを含むネットワークを介して前記ユーザ
装置と接続され、該ユーザ装置から入力された個人識別
子とパスワードを含むユーザ情報に基づいてアプリケー
ション用の認証を行うと共に、該ユーザ情報と認証用デ
ータとを照合することにより認証を行うアプリケーショ
ン用認証サーバと、 電話網に直接接続される携帯電話機を含むユーザ電話機
と、 前記ユーザ電話機と電話網を介して接続され、該ユーザ
電話機との間において認証用のデータの送受信を行い、
該認証用のデータを前記アプリケーション用認証サーバ
に送出するアクセスサービス用認証サーバとを有するこ
とを特徴とする認証サービスシステム。 - 【請求項７】 前記ユーザ電話機は、 前記アクセスサービス用認証サーバに対して、前記アプ
リケーション用認証サーバの識別子を含めたデータをサ
ブアドレスとして含めて発呼する手段を有し、前記アク
セスサービス用認証サーバは、 前記サブアドレスと前記ユーザの発信者番号を前記アプ
リケーション用認証サーバに送信する手段を有し、 前記アプリケーション用認証サーバは、 前記ユーザ情報を保持する手段と、 前記アクセスサービス用認証サーバから取得した情報
と、前記ユーザ情報を照合し、一致した場合に認証が成
立したものとする手段を有する請求項６記載の認証サー
ビスシステム。 - 【請求項８】 前記ユーザ電話機は、 前記アクセスサービス用認証サーバに対して、自動音声
ガイダンスに従って前記アプリケーション用認証サーバ
の識別子を含めたデータを電話機のキーあるいは音声を
利用して送信する手段を有し、 前記アクセスサービス用認証サーバは、 前記アプリケーション用認証サーバの識別子に基づい
て、予め保持されているアプリケーション用認証サーバ
のアドレスを検索して、アドレスを取得し、該アドレス
に対応するアプリケーション用認証サーバに対して前記
ユーザの発信者番号及びデータを通知する手段を有し、 前記アプリケーション用認証サーバは、 前記ユーザ情報を保持する手段と、 前記発信者番号及び前記データと前記ユーザ情報とを照
合し、一致した場合に認証が成立したものとする手段を
有する請求項６記載の認証サービスシステム。 - 【請求項９】 前記ユーザ電話機は、 前記アクセスサービス用認証サーバに対して、前記アプ
リケーション用認証サーバの識別子を含めたデータをメ
ールにより送信する手段を有し、 前記アクセスサービス用認証サーバは、 前記アプリケーション用認証サーバからメール送信の指
示を取得すると、前記ユーザ電話機にメールを送信し、
該ユーザ電話機から送信された前記メールの内容を前記
アプリケーション用認証サーバに通知する手段を有し、 前記アプリケーション用認証サーバは、 前記ユーザ情報を保持する手段と、 前記ユーザ情報からユーザ電話機のメールアドレスを前
記アクセスサービス用認証サーバに送信して、メールの
送信を指示する手段と、 前記アクセスサービス用認証サーバから取得した前記メ
ールの内容と前記ユーザ情報とを照合し、一致した場合
に認証が成立したものとする手段を有する請求項６記載
の認証サービスシステム。 - 【請求項１０】 前記アクセスサービス用認証サーバ
は、 前記アプリケーション用認証サーバから取得したメール
送信の指示からユーザのメールアドレスを取得し、該メ
ールアドレスに対して、前記ユーザ電話機に対してＵＲ
Ｌを含むメールを送信する手段を有し、 前記ユーザ電話機は、 前記アクセスサービス用認証サーバから指定された前記
ＵＲＬに対してアクセスすると共に、所定のフォームに
データを埋め込んでアクセスサービス用アプリケーショ
ンサーバに送信する手段を有し、 前記アクセスサービス用アプリケーションサーバは、 前記ユーザ電話機から取得したデータと送信元情報を前
記アプリケーション用認証サーバに送信する手段を有
し、 前記アプリケーション用認証サーバは、 前記ユーザ情報を保持する手段と、 前記アクセスサービス用認証サーバに対して、前記ユー
ザ情報からユーザのメールアドレスを取得して通知する
手段と、 前記アクセスサービス用アプリケーションサーバから取
得した前記データと前記送信元情報を前記ユーザ情報と
照合し、一致した場合に認証が成立したものとする手段
を有する請求項６記載の認証サービスシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000101607A JP2001282742A (ja) | 2000-04-03 | 2000-04-03 | 認証サービス方法及びシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000101607A JP2001282742A (ja) | 2000-04-03 | 2000-04-03 | 認証サービス方法及びシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001282742A true JP2001282742A (ja) | 2001-10-12 |
Family
ID=18615619
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000101607A Pending JP2001282742A (ja) | 2000-04-03 | 2000-04-03 | 認証サービス方法及びシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001282742A (ja) |
Cited By (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005216250A (ja) * | 2004-02-02 | 2005-08-11 | Ntt Docomo Inc | 受付システム、受付補助サーバおよび受付処理サーバ |
| EP1914657A2 (en) | 2006-10-19 | 2008-04-23 | Fuji Xerox Co., Ltd. | Authentication system, authentication-service-providing device, authentication-service-providing method, and program |
| JP2008242763A (ja) * | 2007-03-27 | 2008-10-09 | Fujitsu Ltd | ネットショッピング代行課金システムおよびその方法 |
| JP2008310655A (ja) * | 2007-06-15 | 2008-12-25 | Yoshio Momose | 認証装置およびそれを有するシステム |
| JP2009123157A (ja) * | 2007-11-19 | 2009-06-04 | Nippon Telegr & Teleph Corp <Ntt> | 認証方法及びシステム |
| WO2009096561A1 (ja) * | 2008-01-31 | 2009-08-06 | Movida Solutions Inc. | 携帯サービスの提供システム及び提供方法 |
| JP2010509999A (ja) * | 2006-11-15 | 2010-04-02 | オルデルッチ ディーン | ゲームサーバと通信しているゲーム機を決定する装置および方法 |
| JP2010117873A (ja) * | 2008-11-13 | 2010-05-27 | Mitsubishi Electric Building Techno Service Co Ltd | Ｗｅｂページへのアクセス認証装置 |
| JP2012514970A (ja) * | 2009-01-06 | 2012-06-28 | アクセス ビジネス グループ インターナショナル リミテッド ライアビリティ カンパニー | 無線電力の配電方法 |
| JP2014523555A (ja) * | 2011-05-16 | 2014-09-11 | タルコ インコーポレーテッド | マルチデータ型通信システム |
| US9064373B2 (en) | 2006-11-15 | 2015-06-23 | Cfph, Llc | Storing information from a verification device and accessing the information from a gaming device to verify that the gaming device is communicating with a server |
| US9111411B2 (en) | 2006-11-15 | 2015-08-18 | Cfph, Llc | Verifying a first device is in communications with a server by strong a value from the first device and accessing the value from a second device |
| US9590965B2 (en) | 2006-11-15 | 2017-03-07 | Cfph, Llc | Determining that a gaming device is communicating with a gaming server |
| JP6104439B1 (ja) * | 2016-08-08 | 2017-03-29 | 株式会社Ｉｓａｏ | 認証のためのシステム、方法、プログラム、及びプログラムを記録した記録媒体 |
| US9685036B2 (en) | 2006-11-15 | 2017-06-20 | Cfph, Llc | Verifying a gaming device is in communications with a gaming server by passing an indicator between the gaming device and a verification device |
| US9875341B2 (en) | 2006-11-15 | 2018-01-23 | Cfph, Llc | Accessing information associated with a mobile gaming device to verify the mobile gaming device is in communications with an intended server |
| US10068421B2 (en) | 2006-11-16 | 2018-09-04 | Cfph, Llc | Using a first device to verify whether a second device is communicating with a server |
| US10810823B2 (en) | 2006-11-15 | 2020-10-20 | Cfph, Llc | Accessing known information via a devicve to determine if the device is communicating with a server |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10502195A (ja) * | 1994-06-24 | 1998-02-24 | テレフオンアクチーボラゲツト エル エム エリクソン | ユーザ認証方法および装置 |
-
2000
- 2000-04-03 JP JP2000101607A patent/JP2001282742A/ja active Pending
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10502195A (ja) * | 1994-06-24 | 1998-02-24 | テレフオンアクチーボラゲツト エル エム エリクソン | ユーザ認証方法および装置 |
Cited By (33)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005216250A (ja) * | 2004-02-02 | 2005-08-11 | Ntt Docomo Inc | 受付システム、受付補助サーバおよび受付処理サーバ |
| JP4739679B2 (ja) * | 2004-02-02 | 2011-08-03 | 株式会社エヌ・ティ・ティ・ドコモ | 受付システム、受付補助サーバおよび受付処理サーバ |
| US7950050B2 (en) | 2006-10-19 | 2011-05-24 | Fuji Xerox Co., Ltd. | Authentication system, authentication-service-providing device, authentication-service-providing method, and computer-readable medium |
| EP1914657A2 (en) | 2006-10-19 | 2008-04-23 | Fuji Xerox Co., Ltd. | Authentication system, authentication-service-providing device, authentication-service-providing method, and program |
| US9111411B2 (en) | 2006-11-15 | 2015-08-18 | Cfph, Llc | Verifying a first device is in communications with a server by strong a value from the first device and accessing the value from a second device |
| US9064373B2 (en) | 2006-11-15 | 2015-06-23 | Cfph, Llc | Storing information from a verification device and accessing the information from a gaming device to verify that the gaming device is communicating with a server |
| JP2010509999A (ja) * | 2006-11-15 | 2010-04-02 | オルデルッチ ディーン | ゲームサーバと通信しているゲーム機を決定する装置および方法 |
| US10212146B2 (en) | 2006-11-15 | 2019-02-19 | Cfph, Llc | Determining that a gaming device is communicating with a gaming server |
| US10181237B2 (en) | 2006-11-15 | 2019-01-15 | Cfph, Llc | Verifying a gaming device is in communications with a gaming server by passing an indicator between the gaming device and a verification device |
| JP2018038828A (ja) * | 2006-11-15 | 2018-03-15 | シーエフピーエイチ， エル．エル．シー． | ゲームサーバと通信しているゲーム機を決定する装置および方法 |
| US11710365B2 (en) | 2006-11-15 | 2023-07-25 | Cfph, Llc | Verifying whether a device is communicating with a server |
| US9875341B2 (en) | 2006-11-15 | 2018-01-23 | Cfph, Llc | Accessing information associated with a mobile gaming device to verify the mobile gaming device is in communications with an intended server |
| US9767640B2 (en) | 2006-11-15 | 2017-09-19 | Cfph, Llc | Verifying a first device is in communications with a server by storing a value from the first device and accessing the value from a second device |
| US11083970B2 (en) | 2006-11-15 | 2021-08-10 | Cfph, Llc | Storing information from a verification device and accessing the information from a gaming device to verify that the gaming device is communicating with a server |
| JP2014239917A (ja) * | 2006-11-15 | 2014-12-25 | シーエフピーエイチ， エル．エル．シー． | ゲームサーバと通信しているゲーム機を決定する装置および方法 |
| US10525357B2 (en) | 2006-11-15 | 2020-01-07 | Cfph, Llc | Storing information from a verification device and accessing the information from a gaming device to verify that the gaming device is communicating with a server |
| US9685036B2 (en) | 2006-11-15 | 2017-06-20 | Cfph, Llc | Verifying a gaming device is in communications with a gaming server by passing an indicator between the gaming device and a verification device |
| US10991196B2 (en) | 2006-11-15 | 2021-04-27 | Cfph, Llc | Verifying a first device is in communications with a server by storing a value from the first device and accessing the value from a second device |
| US9590965B2 (en) | 2006-11-15 | 2017-03-07 | Cfph, Llc | Determining that a gaming device is communicating with a gaming server |
| US10810823B2 (en) | 2006-11-15 | 2020-10-20 | Cfph, Llc | Accessing known information via a devicve to determine if the device is communicating with a server |
| US10068421B2 (en) | 2006-11-16 | 2018-09-04 | Cfph, Llc | Using a first device to verify whether a second device is communicating with a server |
| JP2008242763A (ja) * | 2007-03-27 | 2008-10-09 | Fujitsu Ltd | ネットショッピング代行課金システムおよびその方法 |
| JP2008310655A (ja) * | 2007-06-15 | 2008-12-25 | Yoshio Momose | 認証装置およびそれを有するシステム |
| JP2009123157A (ja) * | 2007-11-19 | 2009-06-04 | Nippon Telegr & Teleph Corp <Ntt> | 認証方法及びシステム |
| JP5424173B2 (ja) * | 2008-01-31 | 2014-02-26 | ＢｉｚＭｏｂｉｌｅ株式会社 | 携帯サービスの提供システム及び提供方法 |
| US8447838B2 (en) | 2008-01-31 | 2013-05-21 | Bizmobile Inc. | System and method for providing mobile service |
| WO2009096561A1 (ja) * | 2008-01-31 | 2009-08-06 | Movida Solutions Inc. | 携帯サービスの提供システム及び提供方法 |
| JP2010117873A (ja) * | 2008-11-13 | 2010-05-27 | Mitsubishi Electric Building Techno Service Co Ltd | Ｗｅｂページへのアクセス認証装置 |
| US10198892B2 (en) | 2009-01-06 | 2019-02-05 | Philips Ip Ventures B.V. | Metered delivery of wireless power |
| JP2015159720A (ja) * | 2009-01-06 | 2015-09-03 | アクセス ビジネス グループ インターナショナル リミテッド ライアビリティ カンパニー | 無線電力の配電方法 |
| JP2012514970A (ja) * | 2009-01-06 | 2012-06-28 | アクセス ビジネス グループ インターナショナル リミテッド ライアビリティ カンパニー | 無線電力の配電方法 |
| JP2014523555A (ja) * | 2011-05-16 | 2014-09-11 | タルコ インコーポレーテッド | マルチデータ型通信システム |
| JP6104439B1 (ja) * | 2016-08-08 | 2017-03-29 | 株式会社Ｉｓａｏ | 認証のためのシステム、方法、プログラム、及びプログラムを記録した記録媒体 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2001282742A (ja) | 認証サービス方法及びシステム | |
| JP4632618B2 (ja) | ユーザデータ自動変更システム | |
| JP2000092236A (ja) | 情報提供システム | |
| JP2006295673A (ja) | 通話システム、代理ダイヤルサーバ装置及びそれらに用いる代理ダイヤル方法並びにそのプログラム | |
| CN103098452A (zh) | 移动终端、远程操作系统、移动终端的数据发送控制方法以及非瞬时计算机可读介质 | |
| JP2007241914A (ja) | 救急受付・搬送時における個人医療情報照会システム，方法，救急受付センターサーバおよびプログラム | |
| JP4739679B2 (ja) | 受付システム、受付補助サーバおよび受付処理サーバ | |
| CA3064797A1 (en) | Identity verification method and apparatus, and electronic device | |
| JP2003030146A (ja) | 端末認証機能を有するネットワークシステム、該システムに用いられる端末認証方法及び認証制御プログラム | |
| JP2007036562A (ja) | 電話番号の登録・認証システム，方法，認証サーバおよびプログラム | |
| US7734919B2 (en) | Telephone having authentication function and telephone system | |
| WO2005088952A1 (ja) | 会員認証システム | |
| KR101194998B1 (ko) | 모바일단말기간의 피싱 방지를 위한 서비스 제공 시스템 및 방법 | |
| KR20140140319A (ko) | 스마트폰을 이용한 전자카드 전송방법 | |
| JP2002229952A (ja) | ユーザ認証システムおよびユーザ認証方法 | |
| JPH1127750A (ja) | アクセス認証方法、接続制御装置、及び通信システム | |
| JP2004070733A (ja) | 認証システム、認証方法、認証プログラム、及び、コンピュータ読取可能な記録媒体 | |
| JP2004318442A (ja) | 認証支援方法及びそのシステム | |
| KR100721285B1 (ko) | 통합 통신 ｉｄ를 이용한 무선 인터넷 자동 로그인 시스템및 그 방법 | |
| JP2009044368A (ja) | 移動通信システム及び移動通信方法 | |
| JP2005012627A (ja) | 携帯通信端末、移動体通信システム及びメール通信制御方法 | |
| KR20120125698A (ko) | 비밀 번호 기반 호/메시지 통신을 위한 서버, 단말, 방법, 및 기록 매체 | |
| KR101020058B1 (ko) | 무선통신장치와 그 기록매체 | |
| US20070124808A1 (en) | System and method for providing bi-directional communication service | |
| KR100459783B1 (ko) | 사이버 휴대전화 시스템 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070201 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100525 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100723 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100928 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20101129 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20101214 |