JP2001298774A - 無線電話使用認証方法 - Google Patents

Abstract

(57)【要約】 【課題】 無線電話とサービス提供サーバとの接続をゲ
ートウェイサーバを経由して２段とし、それぞれで異な
る認証を行って接続を行う。 【解決手段】 ゲートウェイサーバに電話番号対応証明
書格納手段と、信頼するサーバ情報格納手段とを設け、
サービス提供サーバに登録済み電話番号情報格納手段を
設けて、登録済みの電話からサービス提供サーバへの接
続要求を受け、証明書格納手段を参照して該当無線電話
からの要求であることを確認するステップＳ１０２と、
サービス提供サーバにゲートウェイサーバからの電話番
号対応証明を送付するステップＳ１０５と、登録済み電
話番号情報格納手段を参照して要求が該当電話番号から
であるとゲートウェイサーバに応答するステップＳ１０
７とを備えた。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、無線電話機を利
用したデータサービスにおいて、無線電話機とサービス
提供サーバを相互に認証する方式に関するものである。

【０００２】

【従来の技術】図５は特開平１０−３３６３４５号公報
に記載されている発信者認証方法のシーケンスであり、
電話番号によりサービスを利用する端末の認証を行うも
のである。

【０００３】次に動作について説明する。ユーザがデー
タサービスを利用する場合、ステップ（Ｓ）１４１でユ
ーザは電話機からアクセスポイントに電話をかけて接続
する。Ｓ１４２でアクセスポイントでは、情報端末の電
話番号を識別し、あらかじめ登録されている電話番号か
どうかを照合することでサービスを利用する情報端末の
認証を行う。ゲートウェイサーバからの認証を得てＳ１
４４でユーザはサービス提供サーバへの接続を要求す
る。Ｓ１４５で、ゲートウェイサーバは自身の証明書を
ユーザに代わってサービス提供サーバに送る。Ｓ１４６
でサービス提供サーバはゲートウェイサーバを認証し、
Ｓ１４７でゲートウェイサーバにサービス提供サーバの
認証を送る。Ｓ１４８で、ゲートウェイサーバがサービ
ス提供サーバを認証し、以降、ユーザとの接続を行う。
この状態で、ユーザはサービス提供サーバの認証を得る
ため、Ｓ１５１でユーザは、サービス提供サーバがユー
ザを識別できるユーザＩＤとパスワードを入力し、これ
を送信する。Ｓ１５４でサービス提供サーバがこれを認
証して初めて情報が送られる。

【０００４】上記は電話とプロバイダ間の認証であった
が、更に特開平１１−１７５４７７号公報に示されるよ
うな、コンピュータやデータなどへのアクセスを制限す
る方法として、ユーザＩＤとパスワードによりユーザ認
証を行う方法が広く知られている。これは何らかの方法
でサービス提供サーバに接続されると、ユーザがユーザ
ＩＤとパスワードを情報端末から入力し、これを受けて
サービス提供者があらかじめ登録されているユーザ情報
と照合することによりユーザを認証するという方法も利
用されている。

【０００５】また、インターネット上では信頼できる第
三者が発行する証明書をベースにユーザあるいはサーバ
を認証する方法も広まっている。

【０００６】

【発明が解決しようとする課題】従来の認証方式では、
電話網とインターネットや専用線など他の通信網とのゲ
ートウェイとなるサーバが電話番号により情報端末の認
証を行うか、サービス提供サーバがユーザから入力され
たユーザＩＤとパスワードを予めの登録値と比較するこ
とよりユーザ認証を行っていた。しかし、前者の方法で
はサービス提供サーバが直接的に情報端末を識別するこ
とが不可能であり、後者の方法では、通常はゲートウェ
イサーバを介してサービス提供サーバにアクセスするた
めに、電話番号が送られず、要求元を確認するために行
うのであるが、ユーザはサービスを利用する毎にユーザ
ＩＤとパスワードを入力しなければならず、不便である
という課題がある。また、インターネット上ではなりす
ましの危険性があるため、サービス提供サーバを情報端
末あるいはユーザ側で認証する必要があるが、無線電話
ではそのような防御手段は採用し難いという課題があ
る。更に、インターネット上での電子商取引などで証明
書による認証が普及しつつあるが、このサービスを無線
上で行うには、データ量、通信速度の面で適用が困難で
あるという課題もあった。

【０００７】この発明は上記の課題を解決するためにな
されたもので、無線電話機とゲートウェイサーバ間およ
びゲートウェイサーバとサービス提供サーバ間でそれぞ
れ別の認証方式をとり、特にゲートウェイサーバとサー
ビス提供サーバ間では厳密な認証を行って、無線電話機
とサービス提供者の相互認証を得る。また、部分的には
有線上と同程度のセキュリティを確保しつつ、データ量
や通信回数を削減し、無線通信に適した効率的な認証を
実現する。

【０００８】

【課題を解決するための手段】この発明に係る無線電話
使用認証方法は、無線電話と接続するゲートウェイサー
バにおいては登録された無線電話の電話番号に対応する
証明書格納手段と、電話番号毎に信頼するサーバの情報
を記憶した信頼するサーバ情報格納手段とを設け、サー
ビス提供サーバにはサービスを行うことを登録済みの無
線電話対応の登録済み電話番号情報格納手段を設けて、
ゲートウェイサーバは登録済みの電話からサービス提供
サーバへの接続要求を受け、証明書格納手段を参照して
該当無線電話からの要求であることを確認するステップ
と、この確認するステップで登録済みであると、サービ
ス提供サーバにゲートウェイサーバからの電話番号対応
証明書を送付するステップと、サービス提供サーバは電
話番号対応証明書の送付を受けると、登録済み電話番号
情報格納手段を参照して要求が該当電話番号からである
と、ゲートウェイサーバに応答するステップと、ゲート
ウェイサーバはサービス提供サーバからのこの応答を受
けると、サーバ情報格納手段を参照して、サービス提供
サーバとして登録されている場合は、無線電話に接続を
行うステップと、を備えた。

【０００９】また更に、ゲートウェイサーバサービス提
供サーバとして登録されていない場合は、無線電話に認
証を問い合わせるステップと、無線電話から認証すると
応答があると、証明書格納手段を書き換えるステップ
と、を備えた。

【００１０】また更に、ゲートウェイサーバは、電話番
号情報格納手段に換えて、電話番号とサービスとの対応
を記憶する電話番号とサービス対応情報格納手段を設け
て、ゲートウェイサーバは、無線電話からの接続要求を
受けてサービス提供サーバに接続要求し、このサービス
提供サーバからの応答を受けると、サービス対応情報格
納手段を参照してサービス提供サーバとして登録されて
いる場合は、無線電話に接続を行うステップ、を備え
た。

【００１１】また更に、サービス提供サーバの登録済み
電話番号情報格納手段にはユーザＩＤとパスワードも記
憶し、ゲートウェイサーバはサービス提供サーバから応
答があると、対応する無線電話に連絡して得たユーザＩ
Ｄとパスワードを転送するステップと、サービス提供サ
ーバは、この転送されたユーザＩＤとパスワードを登録
済み電話番号情報格納手段に記憶しているそれと照合す
るステップとを備えた。

【００１２】

【発明の実施の形態】実施の形態１．無線電話からでも
正しいサービス提出者に、ある程度の認証でサービスを
受けられる方法を説明する。このためにはゲートウェイ
サーバを経由することにし、更に認証を２つに分けて、
それぞれが利用形態に対応した認証を行うようにする。
特にゲートウェイサーバが認証を行って無線電話機の電
話番号もサービス提供サーバに送付するようにし、サー
ビス提供サーバではこれをもとに認証を行うようにす
る。図１は、この実施の形態における認証方式を説明す
るシステム構成図である。図において、１はデータサー
ビスを利用する無線電話機であり、以下の要素からな
る。即ち２は無線データ通信を行う無線通信手段、３は
データを入力する入力手段、４は情報を表示する出力手
段、５は無線電話機１の電話番号を記憶する電話番号格
納手段である。また１０は無線データ通信網、２０は無
線電話機１とサービス提供サーバ４０を仲介するゲート
ウェイサーバで、以下の要素からなる。即ち新規要素と
しての２５は無線電話機１の電話番号に対応する証明書
を格納する証明書格納手段、同じく新規な要素として２
６は無線電話機１が信頼するサーバの証明書を格納する
サーバ情報格納手段である。その他に２１は無線電話機
１と通信を行う無線通信手段、２２はサービス提供サー
バと通信を行う有線通信手段、２３は無線電話機１の電
話番号を識別する電話番号識別手段、２４は証明書の認
証を行う認証手段がある。３０はインターネットあるい
は専用線、４０は無線電話機１に対してサービスを提供
するサービス提供サーバであり、以下の要素からなる。
即ち上記ゲートウェイサーバの２つの新規要素と同様な
新規要素としての４５はサービス提供サーバが提供する
サービスに登録している電話番号を格納する電話番号情
報格納手段があり、その他に４１はインターネットある
いは専用線に接続して通信を行う有線通信手段、４２は
サービスを提供するサービス提供手段、４３は無線電話
機１の電話番号がサービスに申し込んでいる番号かを確
認する認証手段、４４はサービス提供サーバの証明書を
格納するサーバ証明書格納手段がある。

【００１３】図２は、本実施の形態における動作を説明
するためのシーケンス図であり、ゲートウェイサーバを
経由してなりすましを排除して正しいサービス提供サー
バに接続する場合の手順を示している。図１と図２に基
づいて動作を説明する。その場合に上記の３つの新規要
素が重要な働きをする。まず、ユーザが無線電話機１の
入力手段３を利用して、データ通信利用のためゲートウ
ェイサーバ２０に接続要求を行う。この際、無線電話機
１は情報格納手段５から電話番号を取得し、無線通信手
段２により無線データ通信網１０を介してゲートウェイ
サーバ２０に電話番号を送信する（ステップＳ１０１、
以後ステップを省略してＳと記述）。ゲートウェイサー
バ２０は、電話番号識別手段２３によりアクセスがあっ
た無線電話機１の電話番号を識別する（Ｓ１０２）。そ
してユーザはゲートウェイサーバに対してサービス提供
サーバ４０への接続要求を行う（Ｓ１０４）。

【００１４】ユーザからのサービス提供サーバへ４０の
アクセス要求（ＵＲＬ指定、Ｓ１０４）を受けると、ゲ
ートウェイサーバ２０は、電話番号が正しいので、Ｓ１
０２で識別した電話番号に対応する証明書を証明書格納
手段２５を参照して確認し、有線通信手段２２によりイ
ンターネットあるいは専用線３０を介してサービス提供
サーバ４０に送信する（Ｓ１０５）。即ち、電話端末に
代ってサービス提供サーバ４０に無線電話機１の電話番
号も含めて認証を送る。サービス提供サーバ４０は、認
証手段４３により電話番号情報格納手段４５に受信した
証明書の電話番号が予め登録されているかの認証を行う
（Ｓ１０６）。即ち、電話番号の送付があるので、予め
登録されている情報格納手段４５で確認ができ、ゲート
ウェイサーバ２０の発行であることも確認できる。認証
が終わると、サービス提供サーバ４０は有線通信手段４
１により認証結果をゲートウェイサーバ２０へと送信す
る（Ｓ１０７）。ゲートウェイサーバ２０は、受信した
サーバの証明書の通常の認証を行う（Ｓ１０８）。即
ち、１）受信した証明書から証明書の発行者を取得、
２）取得した発行者がゲートウェイサーバ上で信頼でき
るＣＡ（Ｃｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔ
ｙ：認証機関）に指定されているかどうかをチェック、
３）信頼できるＣＡでない場合、その発行者の証明書か
ら発行者を取得し、同様に取得した発行者が信頼できる
ＣＡであるかをチェック、．．．、４）信頼できるＣＡ
であることを確認できれば、その証明書を信頼できるも
のとみなし、証明書よりサービス提供サーバに関する情
報を取得する、という手順となる。ゲートウェイサーバ
２０は、この通常の認証の他に、サービス提供サーバの
証明書が無線電話機１の電話番号に対してサーバ情報格
納手段２６に含まれるかどうかを確認する（Ｓ１０
９）。即ち無線電話が予めゲートウェイサーバ２０に予
め登録しておいたサービス提供サーバ４０であるかを確
認して、サーバのなりすましを防ぐ。

【００１５】信頼するサーバ情報格納手段２６に予め登
録されていれば、直ちに無線電話機１とサービス提供サ
ーバ４０とは接続される。しかし含まれていなかった場
合、ゲートウェイサーバ２０は無線電話機１に対し、証
明書に関する情報を無線通信手段２１を介して送信する
（Ｓ１１０）。無線電話機１は、受信したサービス提供
サーバに関する情報を出力手段４により出力し、信頼す
るかどうかをユーザに尋ねる。ユーザは信頼するかどう
かを決定し、入力手段３から入力する。（Ｓ１１１）。
無線電話機１は、サービス提供サーバ４０を信頼するか
どうかの情報を無線通信手段２により無線データ通信網
１０を介してゲートウェイサーバ２０に送信する。（Ｓ
１１２）。ゲートウェイサーバ２０は、ステップ１１１
で信頼すると指定された場合には、サーバ情報格納手段
２６にサービス提供サーバの証明書を追加する（Ｓ１１
３）。同時に、サービス提供サーバ４０との接続を行
う。

【００１６】以上の構成による動作シーケンスを、具体
的に、ある企業のイントラネットアプリケーションを無
線電話機上から利用するケースに適用して動作を述べ
る。サービス提供サーバ４０上では、サービスを提供し
たい無線電話機１の電話番号をあらかじめ登録してお
く。またゲートウェイサーバにも電話番号を登録してお
く。無線電話機１からサービス提供サーバ４０にアクセ
スすると、サービス提供サーバでは無線電話機の電話番
号に対する証明書により無線電話機１を認証することが
できる。また、無線電話機側ではサービス提供サーバ４
０をあらかじめ信頼するサーバとしてゲートウェイサー
バ２０上に登録しておけば、認証は既に行われているも
のとして処理が続行され、接続が非常に簡単になる。認
証が行われていない場合には、ユーザがＳ１１１で認証
を行い、信頼するサーバとして登録することが可能であ
る。さらに、初回の通信時に信頼するサーバとして登録
したが、登録後に信頼しないように変更したいという場
合には、無線電話機１からゲートウェイサーバ２０にア
クセスし、設定を変更すればよい。

【００１７】このように、無線電話機の電話番号を証明
書の代わりに利用することにより、無線電話機とサービ
ス提供サーバ間での相互認証を行うことができる。ＩＤ
とパスワード入力に比べてユーザのなりすましが避けら
れ、しかも入力が不要となる。この方式では、無線区間
での通信回数、データ量を削減することができるという
メリットがある。しかも有線区間では厳密な認証も可能
である。

【００１８】実施の形態２．先の実施の形態では、サー
ビス提供サーバがユーザを無線電話機の電話番号と、サ
ーバとを鍵に認証するシステムを説明したが、ここでは
サービス提供サーバに代わってゲートウェイサーバがユ
ーザからの予めの登録に基づいて認証の大部分を行うシ
ステムを説明する。具体的には例えば、全ての無線電話
機向けの有料の情報提供系サービス（最新の株価情報を
提供するサービスなど）を利用する場合への適用であ
る。図３は、本実施の形態におけるゲートウェイサーバ
上に無線電話機の電話番号とその番号が申し込んでいる
サービスの対応を格納するサービス登録電話番号格納手
段を備えた認証方式のシステム構成図である。図におい
て、図１と比べて新らしい要素は、２７のサービス提供
サーバが提供するサービスに登録している電話番号を格
納する電話番号情報格納手段である。また２８は無線電
話機１がゲートウェイサーバに契約した信頼できるユー
ザであることをゲートウェイサーバが証明する証明書を
格納する証明書格納手段であり、実質的には図１の電話
番号に対応する証明書格納手段２５と同等のものであ
る。サービス提供サーバ４０ｂは、この場合はサービス
に登録済みの電話番号情報格納手段４５は、必要としな
い。

【００１９】次に図２のシーケンス図を採用して、動作
について説明する。 ユーザが送信を開始するＳ１０１
から、サービス接続要求のＳ１０４までは実施の形態１
と同じである。次にゲートウェイサーバ２０は、正しい
電話番号であった場合は、ゲートウェイサーバの証明書
を証明書格納手段２８から取得し、電話番号は添付しな
いでサービス提供サーバへと送信する（Ｓ１０５相
当）。サービス提供サーバ４０ｂは、認証手段４３によ
りゲートウェイサーバ２０ｂが正しいゲートウェイサー
バであるかのみの認証を行う（Ｓ１０６相当）。 認証
が得られると、サービス提供サーバ４０ｂ図２６と同様
にＳ１０７で認証結果とサービス提供サーバの証明書を
ゲートウェイサーバ２０ｂへ送信する（Ｓ１０７相
当）。ゲートウェイサーバ２０ｂは、受信したサービス
提供サーバ４０ｂの証明書の認証を行う（Ｓ１０８）。

【００２０】本実施の形態では、ゲートウェイサーバ２
０ｂ上に無線電話機１の番号と申し込みサービスの対応
表を持つので、ゲートウェイサーバ２０ｂ上で無線電話
機１の電話番号を識別して、サービスを申し込んでいる
かどうかの認証を行う。このようにゲートウェイサーバ
２０ｂとサービス提供サーバ４０ｂ間では両者の証明書
により認証を行い、ゲートウェイサーバ２０ｂ上でサー
ビス提供サーバ４０ｂを認証後、無線電話機１の番号に
対応する信頼するサーバ情報格納手段２６を参照して、
その電話番号にそのサーバが含まれるかどうかを確認
し、含まれていない場合には無線電話機にサービス提供
サーバに関する情報を送信して信頼するかどうかをユー
ザに尋ねる（Ｓ１１０）。しかし株価情報提供に対して
ユーザが接続を要求した本実施の形態のように、全ての
ユーザ向けサービスへの接続要求の場合には、各ユーザ
にサービス提供サーバを信頼するかどうかを尋ねるより
も、ゲートウェイサーバ２０ｂが認証できるサービス提
供サーバと判断できれば、全無線電話機に共通の信頼で
きるサーバとして登録した方が効率的である。そこで電
話番号とサービスの対応情報格納手段２７を参照し、ユ
ーザの電話番号が予めそのサービス対応に登録されてい
れば、Ｓ１０９で図１のＳ１０６を兼ねて認証する。以
上により、サービス提供サーバにユーザ毎の電話番号を
登録しておかなくても、ゲートウェイサーバ上に全無線
電話機に共通の電話番号とサービスの対応情報格納手段
を設けて、これでサービス提供サーバの代行をすれば、
そのサービス提供サーバへの初めてのアクセスの場合で
もゲートウェイ上でサービス提供サーバを認証すること
が可能になり、無線電話機とゲートウェイ間の通信回数
を削減することができる。

【００２１】実施の形態１では、ユーザＩＤとパスワー
ドに代って電話番号が識別子となっていた。本実施の形
態における他の例として、秘匿性を高めたいケースがあ
る。例えば無線電話機の盗難時不正使用防止機能につい
て説明する。無線電話機は、その携帯性から盗まれたり
紛失したりする可能性が高い。電話番号のみで認証を行
うと、このような場合に不正に使用されることになる。
従って従来技術も併用すれば、より秘匿性を高めること
ができる。図４は、その場合のシステム構成を示す図で
あり、図１の構成と比べて、サービス提供サーバ４０ｃ
が４５ｃのサービスに登録済みの電話番号情報格納手段
を持つ。これは無線電話機毎に更にＩＤ、パスワードも
登録されている。対応して無線電話機１ｃには６のパス
ワード格納手段を持つ。またはこれを省いて都度、入力
するようにしてもよい。

【００２２】動作としては図１のシーケンスと同様であ
るが、Ｓ１０９でサーバを確認し、正しければ図５のＳ
１４９の接続許可となり、Ｓ１５１のユーザＩＤ、パス
ワードの入力となる。従来と異なるのは、これを受けた
サービス提供サーバ４０ｃが、電話番号も含めてユーザ
に関して３つの鍵で認証する事である。このように通信
を行う前にユーザに電話機へのパスワードを入力させる
ことにより、本人かどうかの認証を行い、無線電話機の
不正使用を防止する。また、サービスによりパスワード
を必要とするかどうかを合わせて設定することにより、
例えば、無料のサービスにアクセスする場合はパスワー
ドを必要としないが、イントラネットアプリケーション
やモバイルバンキングなどのトランザクション系サービ
スにアクセスする場合はパスワードが必要となるといっ
た設定が可能となる。このように、必要なセキュリティ
の度合に合わせて端末の不正使用に対する防御策を設定
することができる。また、これらの情報を無線電話機上
に置くことにより、無線による通信が発生しないという
メリットもある。

【００２３】

【発明の効果】以上のように、この発明によれば、無線
電話機の認証を電話番号ベースでゲートウェイサーバが
中継して、サービス提供サーバで行い、サービス提供サ
ーバの認証を証明書を使用してゲートウェイサーバ上で
行うことの２段に分けて、最終の携帯電話機とサービス
提供サーバ間での相互認証が可能となり、従来のユーザ
ＩＤとパスワードによるユーザ認証に比べ、ユーザの利
便性が高くなる効果がある。また、無線通信上で通信デ
ータ量、通信回数を削減し効率的に認証が行える効果も
ある。

【図面の簡単な説明】

【図１】 この発明の実施の形態１におけるシステム構
成図である。

【図２】 実施の形態１における動作手順を示すシーケ
ンス図である。

【図３】 発明の発明の実施の形態２におけるシステム
構成図である。

【図４】 実施の形態２における他のシステム構成図で
ある。

【図５】 従来の無線電話とサービス提供サーバ間の動
作シーケンス図である。

【符号の説明】

１，１ｃ 無線電話機、２ 無線データ通信手段、３
入力手段、４ 出力手段、５ 電話番号格納手段、１０
無線データ通信網、２０，２０ｂ ゲートウェイサー
バ、２１ 無線通信手段、２２ 有線通信手段、２３
電話番号識別手段、２４ 認証手段、２５ 電話番号に
対応する証明書格納手段、２６ 信頼するサーバ情報格
納手段、２７ 電話番号対サービス対応情報格納手段、
２８ ゲートウェイサーバ証明書格納手段、３０ イン
ターネットあるいは専用線、４０，４０ｂ サービス提
供サーバ、４１ 有線通信手段、４２ サービス提供手
段、４３ 認証手段、４４ サービス提供サーバ証明書
格納手段、４５，４５ｃ電話番号情報格納手段、Ｓ１０
２ 電話番号確認ステップ、Ｓ１０５ 証明書送付ステ
ップ、１０７ サーバ証明書返送ステップ、Ｓ１０９
サーバ認証ステップ、１１３ 信頼するサーバ情報更新
ステップ。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/00 ６７５Ｄ ９Ａ００１ Ｆターム(参考） 5B085 AE01 AE04 AE23 BG07 5J104 AA07 BA02 KA01 MA01 NA05 PA02 PA07 5K024 AA76 CC11 GG08 5K067 AA32 BB04 CC12 DD15 DD17 EE02 EE10 EE16 HH22 HH23 5K101 KK15 LL12 PP03 9A001 BB04 CC05 CC07 JJ27 JJ72 LL03

Claims (4)

【特許請求の範囲】
1. 【請求項１】 無線電話と接続するゲートウェイサーバ
   においては登録された上記無線電話の電話番号に対応す
   る証明書格納手段と、該電話番号毎に信頼するサーバの
   情報を記憶した信頼するサーバ情報格納手段とを設け、
   サービス提供サーバにはサービスを行うことを登録済み
   の上記無線電話対応の登録済み電話番号情報格納手段を
   設けて、 ゲートウェイサーバは上記登録済みの電話から上記サー
   ビス提供サーバへの接続要求を受け、上記証明書格納手
   段を参照して該当無線電話からの要求であることを確認
   するステップと、 上記確認するステップで登録済みであると、上記サービ
   ス提供サーバにゲートウェイサーバからの電話番号対応
   証明書を送付するステップと、 サービス提供サーバは上記電話番号対応証明書の送付を
   受けると、上記登録済み電話番号情報格納手段を参照し
   て要求が該当電話番号からであると、上記ゲートウェイ
   サーバに応答するステップと、 ゲートウェイサーバは上記サービス提供サーバからの上
   記応答を受けると、上記サーバ情報格納手段を参照し
   て、サービス提供サーバとして登録されている場合は、
   上記無線電話に接続を行うステップと、を備えたことを
   特徴とする無線電話使用認証方法。
2. 【請求項２】 ゲートウェイサーバサービス提供サーバ
   として登録されていない場合は、無線電話に認証を問い
   合わせるステップと、 上記無線電話から認証すると応答があると、証明書格納
   手段を書き換えるステップと、を備えたことを特徴とす
   る請求項１記載の無線電話使用認証方法。
3. 【請求項３】 ゲートウェイサーバは、電話番号情報格
   納手段に換えて、電話番号とサービスとの対応を記憶す
   る電話番号とサービス対応情報格納手段を設けて、 ゲートウェイサーバは、無線電話からの接続要求を受け
   てサービス提供サーバに接続要求し、該サービス提供サ
   ーバからの応答を受けると、上記サービス対応情報格納
   手段を参照して、サービス提供サーバとして登録されて
   いる場合は、上記無線電話に接続を行うステップ、を備
   えたことを特徴とする請求項１記載の無線電話使用認証
   方法。
4. 【請求項４】 サービス提供サーバの登録済み電話番号
   情報格納手段にはユーザＩＤとパスワードも記憶し、 ゲートウェイサーバはサービス提供サーバから応答があ
   ると、対応する無線電話に連絡して得たユーザＩＤとパ
   スワードを転送するステップと、 サービス提供サーバは、上記転送されたユーザＩＤとパ
   スワードを上記登録済み電話番号情報格納手段に記憶し
   ているそれと照合するステップとを備えたことを特徴と
   する請求項１記載の無線電話使用認証方法。