JP2002033827A - 発信者番号通知機能を利用した本人認証方法 - Google Patents

Abstract

(57)【要約】 【課題】第三者が、不正にサービス提供者にアクセスす
ることが不可能な本人認証方法を提供することを目的と
する。 【解決手段】サービス提供者に設置した電話接続装置１
０と、サービス加入者に設置した端末装置１１と、不正
アクセスを行なう第三者の端末装置１２と、電話回線４
を接続するアクセスポイント用装置１３とにより構成
し、電話接続装置１０には、発信者番号を認識する発信
者番号認識手段１４と、パスワードを認識するパスワー
ド認識手段６と、サービス加入者の電話番号を予め登録
しておく登録電話番号格納手段１５と、パスワードを予
め登録しておく登録パスワード格納手段８と、送られて
くる発信者番号及びパスワードと登録済みの電話番号及
びパスワードとの一致を確認する比較検証手段１６とを
備えている。一方、アクセスポイント用装置１３には、
発信者番号受信手段１７が、電話回線４には、加入者線
交換機１８とを備えている。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は発信者番号通知機能
を利用した本人認証方法に関し、特に電話回線を利用し
てインターネット接続等のサービスを受ける際に、サー
ビス提供者に登録してある個人情報と照合することによ
り本人認証を行なう発信者番号通知機能を利用した本人
認証方法に関する。

【０００２】

【従来の技術】従来、コンピュータをネットワークに接
続し通信を行なうことにより多彩な情報を共有するイン
ターネット接続サービスやパソコン通信サービス等、電
話回線を使用して様々なサービスを提供する多くの通信
業者がある。このような通信業者が提供するサービスを
受けるためには、仮に、通信業者がインターネット接続
サービス提供者であれば、サービス加入者は、このイン
ターネット接続サービスを提供するインターネットサー
ビスプロバイダ（以降、プロバイダと称す）と契約を結
び、プロバイダへのアクセスの際に本人認証のために使
用するＩＤ番号及びパスワードを取得する必要がある。
そこで、サービス加入者は、プロバイダの提供するアク
セスポイントを介してプロバイダに電話接続した際に、
プロバイダの要求に従ってユーザＩＤ及びパスワードを
入力し、プロバイダに予め登録してあるＩＤ番号及びパ
スワードとの一致を確認することにより本人認証を行な
ってインターネットへの接続を許可される。

【０００３】図４に、従来のサービス提供者による本人
認証方法の構成例を示す。同図は、サービス提供者が設
置している装置については、本人認証方法に係わる機能
についてのみ記述しており、サービス提供者側に設置し
た電話接続装置１と、サービス提供者が提供するサービ
スを受けるためサービス加入者側に設置した端末装置２
ａ、・・・２ｎと、端末装置２が電話接続装置１にアク
セスする際に電話回線を接続するアクセスポイント用装
置３と、端末装置２とアクセスポイント用装置３を接続
する電話回線４とにより構成する。また、電話接続装置
１には、端末装置２より送られてくるＩＤ番号を認識す
るＩＤ番号認識手段５と、同じく端末装置２から送られ
てくるパスワードを認識するパスワード認識手段６と、
端末装置２に設定したＩＤ番号を予め登録しておく登録
ＩＤ番号格納手段７と、同じく端末装置２に設定したパ
スワードを予め登録しておく登録パスワード格納手段８
と、送られてくるＩＤ番号及びパスワードと登録済みの
ＩＤ番号及びパスワードとを比較して一致を確認する比
較検証手段９とを備えている。

【０００４】図４の動作を説明する。サービス加入者が
端末装置２ａを操作して、サービス提供者からサービス
の提供を受けようとすると、電話回線４を起動してアク
セスポイント用装置３を経由して電話接続装置１に接続
する。次に、電話接続装置１からの要求により端末装置
２ａは、ＩＤ番号及びパスワードを送出し、電話接続装
置１は、先ず、ＩＤ番号をＩＤ番号認識手段５により認
識して、予め登録ＩＤ番号格納手段７に登録してあるＩ
Ｄ番号と一致するものがあるかを比較検証手段９により
確認する。一致が得られると、次に、パスワードをパス
ワード認識手段６により認識して、予め登録パスワード
格納手段８に登録してあるパスワードと一致するかを比
較検証手段９により確認し、一致が得られると本人認証
が完了したことになり、電話接続装置１は、端末装置２
ａに図示を省略したサーバーへの接続を許可して、サー
ビスの提供が開始される。

【０００５】

【発明が解決しようとする課題】しかしながら、従来の
サービス提供者による本人認証方法は、サービス加入者
がサービス提供者からサービスの提供を受けるためにア
クセスした際に、サービス加入者に備えた端末装置から
ＩＤ番号とパスワードをその都度送出しているため、仮
に、第三者が不正にあるサービス加入者のＩＤ番号とパ
スワードを入手して、サービス提供者へのアクセスの際
に使用してもサービス提供者は、そのアクセスが不正な
ものであることの認識は不可能である。しかも、正規の
サービス加入者本人は、第三者が不正にアクセスを行な
っている事実を早期に察知することは困難である。本発
明は、上述したような従来のサービス提供者による本人
認証方法の問題を解決するためになされたものであっ
て、第三者が、正規のサービス加入者に設定されたＩＤ
番号及びパスワードを入手して、サービス提供者に、不
正にアクセスすることを防ぐ発信者番号通知機能を利用
した本人認証方法を提供することを目的とする。

【０００６】

【課題を解決するための手段】上記目的を達成するため
に本発明に係る発信者番号通知機能を利用した本人認証
方法は、以下の構成をとる。電話回線を利用したサービ
スを受ける際に実施される本人認証方法において、サー
ビス加入者のＩＤ番号として使用するため発信者番号通
知機能により通知される電話番号を受信する手段と、前
期サービス加入者が送出するパスワードの受信手段と、
サービス加入者の電話番号及びパスワードを予めサービ
ス提供者に登録しておく手段と、サービス加入者がサー
ビス提供者へアクセスする際に前記通知された電話番号
及び送出されたパスワードを夫々登録済みの電話番号及
びパスワードと比較検証し本人認証する手段とにより構
成する。

【０００７】

【発明の実施の形態】以下、図示した実施例に基づいて
本発明を詳細に説明する。図１は、本発明に係る発信者
番号通知機能を利用した本人認証方法の一実施例を示す
構成図であって、サービス提供者が設置している装置に
ついては、本人認証方法に係わる機能についてのみ記載
している。本発明にかかる本人認証方法を実現するため
の一構成例として、サービス提供者に設置した電話接続
装置１０と、サービス提供者が提供するサービスを受け
るためサービス加入者に設置した端末装置１１と、第三
者の端末装置１２と、端末装置１１が電話接続装置１０
にアクセスする際に電話回線を接続するアクセスポイン
ト用装置１３と、端末装置１１とアクセスポイント用装
置１３を接続する電話回線４とを含む。

【０００８】また、電話接続装置１０には、アクセスポ
イント用装置１３より送られてくる発信者番号を認識す
る発信者番号認識手段１４と、端末装置１１から送られ
てくるパスワードを認識するパスワード認識手段６と、
サービス加入者の電話番号を予め登録しておく登録電話
番号格納手段１５と、同じくサービス加入者に与えられ
たパスワードを予め登録しておく登録パスワード格納手
段８と、送られてくる発信者番号及びパスワードと登録
済みの電話番号及びパスワードとを夫々比較して一致を
確認する比較検証手段１６とを備えている。一方、アク
セスポイント用装置１３には、加入者線交換機から出力
される発信者番号情報を受信する発信者番号受信手段１
７を、また、電話回線４には、アクセスポイント用装置
１３を収用している加入者線交換機１８とを備えてい
る。

【０００９】次に、図１の動作を説明する前に、本実施
例の概要について説明する。現在の電話サービスにおい
ては、着信側に発信者番号を通知する機能が設けられて
いる。この発信者番号を通知する機能は、電話サービス
を提供する通信業者の加入者線交換機が対応しており、
通知される発信者番号を第三者が操作することは不可能
である。そこで、この発信者番号通知機能を利用して、
ＩＤ番号をサービス加入者の電話番号とし、サービス提
供者のＩＤ番号格納手段には、サービス加入者の電話番
号を登録しておき、サービス加入者がアクセスしてきた
際に通知される発信者番号と登録済みの電話番号との一
致を取り、ＩＤ番号の本人認証手段とする。従って、不
正アクセスしようとしている者が、サービス加入者の電
話番号及びパスワードを不正に入手しても、サービス加
入者の電話設備を使用するか、或いは、発信者番号通知
機能によりサービス提供者に通知される電話番号を操作
できない限り本人認証を受けることは不可能で在る。そ
こで、本人認証のためのＩＤ番号として、発信者番号通
知機能により通知される発信者番号を採用することにし
た。

【００１０】図１の動作を説明する。先ず、サービス加
入者は、サービス提供者が提供するサービスを受ける前
に、予め、ＩＤ番号としての電話番号とパスワードをサ
ービス提供者に設置した電話接続装置１０に登録する。
次に、サービス加入者が端末装置１１を操作して、サー
ビス提供者からサービスの提供を受けようとすると、電
話回線４を起動してアクセスポイント用装置１３に接続
する。この時、アクセスポイント用装置１３を収用して
いる加入者線交換機１８より、発信者番号通知機能に従
って所定の手順により発信者番号情報が出力される。そ
こで、アクセスポイント用装置１３に備えた発信者番号
受信手段１７は、加入者線交換機１８より発信者番号情
報を入手して、電話接続装置１０に備えた発信者番号認
識手段１４に入力する。この発信者番号通知の手順につ
いては、詳細を後述する。

【００１１】次に、比較認証手段１６は、発信者番号認
識手段１４に入力された電話番号が、サービス提供者が
管理し、予め、登録電話番号格納手段１５に登録してあ
る登録電話番号と一致するものがあるかを確認して、一
致するものが無い場合、電話接続装置１０は、電話を切
断する。一方、一致するものがある場合は、端末装置１
１と電話接続装置１０との間で、モデム等を使用したデ
ータ通信が所定の手順により開始される。そこで、電話
接続装置１０は、端末装置１１にパスワードの送信を要
求し、端末装置１１は、サービス提供者からの要求によ
りパスワードを送出する。電話接続装置１０は、受信し
たパスワードをパスワード認識手段６により認識して、
登録パスワード格納手段８に予め登録してあるパスワー
ドと一致するかを比較検証手段１６により確認し、一致
が得られると本人認証が完了したことになり、サービス
提供者は、サービス加入者にサーバーへの接続を許可し
て、サービスの提供が開始される。一方、一致しない場
合は、電話を切断する。

【００１２】次に、上述したようなシステム構成におい
て、仮に、第三者が端末装置１２を操作して、不正にサ
ービス提供者にアクセスしようとしても、ＩＤ番号の認
証の際に、第三者の電話設備に与えられた電話番号が、
電話サービスを提供する通信業者から発信者番号通知機
能により通知されるので、予めサービス提供者に登録済
みの電話番号と比較しても一致が得られず、不正にアク
セスすることは不可能である。

【００１３】図２は、本発明に係わるアクセスポイント
用装置及び電話接続装置の動作例を示すフローチャート
である。同図を説明すると、電話の待受け状態から（ス
テップ１）、サービス加入者に設置した端末装置より電
話が着信すると（ステップ２）、先ず、アクセスポイン
ト用装置において発信者番号通知機能により通知される
発信者番号を認識し、電話接続装置に入力する（ステッ
プ３）。次に、電話接続装置において、認識した発信者
番号が、予め登録してあるサービス加入者の電話番号に
一致するものがあるかの検索を行い（ステップ４）、一
致する場合は端末装置と電話接続装置とを接続してモデ
ム等を使用してデータ通信を始める（ステップ５）。そ
こで、先ず、端末装置にパスワードの送信を要求し（ス
テップ６）、電話接続装置でパスワードを受信すると
（ステップ７）、サービス加入者用として予め登録して
あるパスワードと比較して（ステップ８）、一致が取れ
ると本人認証は終了してサービスを開始する。一方、ス
テップ４において不一致の場合、及び、ステップ８にお
いて不一致の場合は、共にステップ９に移行して電話を
切断し、アクセスポイント用装置及び電話接続装置は待
受け状態となる（ステップ１０）。

【００１４】図３は、発信者番号通知機能により電話番
号を通知する際の動作手順例を示す図である。同図を説
明すると、サービス加入者が、サービス提供者よりサー
ビスを受けるためにサービス提供者宛てにダイアル発信
すると、サービス提供者に設置したアクセスポイント用
装置を収用している加入者線交換機と、アクセスポイン
ト用装置間において次の手順により発信者番号情報が通
知される。先ず、加入者線交換機は、電話回線に印加し
ている直流電圧の極性を反転させると共に１６Ｈｚ信号
を０．５秒ＯＮ、０．５秒ＯＦＦさせた受信端末装置起
動信号を送出する。アクセスポイント用装置は、極性反
転と受信端末装置起動信号を受信すると、１次応答信号
として直流ループを閉じる。

【００１５】次に加入者線交換機は、発信者番号を所定
のデータフォーマットに従ったメッセージに変換し、１
２００ボーの調歩同期方式によりモデムを介してアクセ
スポイント用装置に送出する。アクセスポイント用装置
においては、モデムを介して発信者番号情報を受信し、
受信が完了すると直流ループを断とすることにより加入
者線交換機に受信完了信号を送出する。加入者線交換機
は、受信完了信号を受け、アクセスポイント用装置に１
６Ｈｚ信号を１秒ＯＮ、２秒ＯＦＦさせた呼出信号を送
出する。次に、アクセスポイント用装置は、加入者線交
換機が出力している呼出信号を受信すると、直流ループ
を閉じることにより２次応答信号を返送する。その後、
加入者線交換機は、アクセスポイント用装置に印可して
いる直流電圧の極性を復極させると共に、サービス加入
者に設置した端末装置とアクセスポイント用装置とを接
続し、通信状態となる。以上のような手順により、アク
セスポイント用装置は、発信者番号を受信して電話接続
装置に出力し、登録電話番号との検索を行なう。

【００１６】

【発明の効果】本発明は上述したように、本人認証手段
として、発信者番号通知機能により通知されるサービス
加入者の電話番号と、サービス加入者が出力するパスワ
ードとを、サービス提供者に予め登録してあるサービス
加入者の電話番号とパスワードとの比較検証を行なうも
のである。従って、ＩＤ番号として、第三者が介入する
ことの出来ない通信業者が通知する発信者番号を採用し
たことにより、第三者が、不正にＩＤ番号及びパスワー
ドを入手してサービス提供者にアクセスすることを防ぐ
ことが出来、電話回線を利用したサービスを行なう際に
行われる本人認証手段として、大きな効果を発揮するこ
とが可能である。

【図面の簡単な説明】

【図１】本発明に係る発信者番号通知機能を利用した本
人認証方法の一実施例を示す構成図である。

【図２】本発明に係わるアクセスポイント用装置及び電
話接続装置の動作例を示すフローチャートである。

【図３】発信者番号通知機能により電話番号を通知する
際の動作手順例を示す図である。

【図４】従来のサービス提供者による本人認証方法の構
成例を示す。

【符号の説明】

１・・電話接続装置、 ２、２ａ、２ｎ・
・端末装置、３・・アクセスポイント用装置、 ４・
・電話回線、５・・ＩＤ番号認識手段、 ６・
・パスワード認識手段、７・・登録ＩＤ番号格納手段、
８・・登録パスワード格納手段、９・・比較検証
手段、 １０・・電話接続装置、１１・・端
末装置、 １２・・端末装置、１３・・
アクセスポイント用装置、 １４・・発信者番号認識手
段、１５・・登録電話番号格納手段、 １６・・比較
検証手段、１７・・発信者番号受信手段、 １８・
・加入者線交換機

フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｍ 1/67 Ｈ０４Ｍ 11/00 ３０３ ５Ｋ１０１ 11/00 ３０３ Ｈ０４Ｌ 9/00 ６７３Ａ

Claims (1)

【特許請求の範囲】
1. 【請求項１】電話回線を利用したサービスを受ける際に
   実施される本人認証方法において、 サービス加入者のＩＤ番号として使用するため発信者番
   号通知機能により通知される電話番号を受信する手段
   と、前記サービス加入者が送出するパスワードの受信手
   段と、サービス加入者の電話番号及びパスワードを予め
   サービス提供者に登録しておく手段と、サービス加入者
   がサービス提供者へアクセスする際に前記通知された電
   話番号及び送出されたパスワードを夫々登録済みの電話
   番号及びパスワードと比較検証し本人認証する手段とに
   より構成した発信者番号通知機能を利用した本人認証方
   法。