JP2002092523A

JP2002092523A - 認証ｉｄ発行方法及びそれを用いた認証方法並びに認証システム

Info

Publication number: JP2002092523A
Application number: JP2000282999A
Authority: JP
Inventors: Fumiaki Yokouchi; 文明横内
Original assignee: NIPPON SYSTEC KK
Current assignee: NIPPON SYSTEC KK
Priority date: 2000-09-19
Filing date: 2000-09-19
Publication date: 2002-03-29

Abstract

(57)【要約】【課題】認証ＩＤを発行してよいかの確認を十分にと
った上で発行を行える認証ＩＤ発行方法及びそれを用い
た認証方法並びに認証システムを提供する。【解決手段】ユーザ２１は、インターネットで認証者
登録サイト９にアクセスし、キー発生部１１が発生させ
た４桁の数字のキーをキー通知部１３から受け取る。キ
ーの上２桁は印刷された葉書で受け取り、キーの下２桁
は電子メールで受け取る。キーの４桁を把握したユーザ
２１は、予め登録した電話番号の電話から電話番号通知
モードによる問い合わせを認証ＩＤ受付サイト１５に行
い、認証ＩＤ発生部１７が発生させた認証ＩＤを認証Ｉ
Ｄ通知部１９から電話又は電子メールで受け取る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、認証ＩＤ発行方法
及びそれを用いた認証方法並びに認証システムに関し、
特にユーザが複数桁の固有のキーを入力したことに応じ
て認証ＩＤを発行する認証ＩＤ発行方法、及び、入力さ
れるＩＤが前記発行した認証ＩＤか否かの照合を行える
認証方法並びにシステムに関する。

【０００２】

【従来の技術】近年のインターネットなどの情報通信ネ
ットワークの発達により、認証ＩＤを取得したユーザ
は、取得した認証ＩＤによってショッピングモールでの
ショッピングなどを行えるようになってきている。

【０００３】このような決済が行なわれる場合におい
て、特に重要なことは、認証する側が、認証ＩＤを発行
してよいかの確認を十分にとった上で、認証ＩＤを発行
することである。

【０００４】そのために、複数桁のユーザ固有のキーが
入力された場合に認証ＩＤを発行することが行なわれて
いた。

【０００５】

【発明が解決しようとする課題】しかしながら、複数桁
のキーがユーザに発行される際に、その発行経路が単一
では、キーの発行相手が本人であるかの確認としては不
十分なことに加え、経路途中でキーが第三者に漏れてし
まう恐れは否定できない。その場合には、その第三者
が、認証ＩＤを取得し、取得した認証ＩＤを悪用してし
まう恐れがある。

【０００６】そこで、本発明の目的は、キーを発行する
相手が本人であることを十分に確認しつつ、本人以外の
第三者が認証ＩＤを取得して悪用する可能性を軽減し、
認証ＩＤを発行してよいかの確認を十分にとった上での
発行を行える認証ＩＤ発行方法及びそれを用いた認証方
法並びに認証システムを提供することにある。

【０００７】

【課題を解決するための手段】上記の目的を達成するた
めに、請求項１にかかる発明は、ユーザが複数桁の固有
のキーを入力したことに応じて認証ＩＤを発行し、入力
されるＩＤが前記発行した認証ＩＤか否かの照合を行え
る認証システムであって、前記固有のキーの一部の桁と
他の桁とを前記ユーザに対して複数の異なる経路で発行
するキー発行手段を備えたものである。

【０００８】なお、固有のキーの一部の桁と他の桁とを
前記ユーザに対して複数の異なる経路で発行するには、
第１に、キーの一部の桁が１桁で第１の経路で発行さ
れ、キーの他の桁が１桁で第２の経路で発行される場
合、第２に、キーの一部の桁が１桁で第１の経路で発行
され、キーの他の桁が２桁以上の複数桁の桁群で第２の
経路で発行される場合、第３に、キーの一部の桁が２桁
以上の複数桁の桁群で第１の経路で発行され、キーの他
の桁が１桁で第２の経路で発行される場合、第４に、キ
ーの一部の桁が２桁以上の複数桁の桁群で第１の経路で
発行され、キーの他の桁が２桁以上の複数桁の残部の桁
群で第２の経路で発行される場合、第５に、経路が３つ
以上で、キーのそれぞれの桁が全て異なる経路で発行さ
れる場合を含む、キーの一部の桁が１桁若しくは２桁以
上の複数桁の桁群で第１の経路で発行され、キーの他の
桁が１桁若しくは２桁以上の複数桁の桁群で第２、第３
の経路以降で発行される場合、がある。

【０００９】したがって、複数の異なる経路でキーの一
部の桁と他の桁とがユーザに発行されるので、仮に各経
路で一部の桁又は他の桁が第三者に漏れたとしても、第
三者はキーの一部を知りうるのみであり、認証ＩＤを取
得するには全ての経路で複数桁の全てを得なければなら
ず、第三者にキーのすべてを把握される恐れを抑えるこ
とができる。

【００１０】また、ユーザが複数の異なる経路で発行さ
れる全ての桁を取得し、複数桁の固有のキーが入力され
てはじめて認証ＩＤが発行されるので、認証システム側
は、固有のキーが入力されるか否かによって、結果的に
キー発行の際に、複数の異なる経路による異なった観点
から認証ＩＤを発行すべきユーザが本人であるかを確認
できる。

【００１１】そして、認証システムは、このように発行
された認証ＩＤと入力されるＩＤとを照合することで、
本人か否かの判断を行える。

【００１２】請求項２にかかる発明は、請求項１におい
て、前記キー発行手段は、前記固有のキーの一部の桁と
他の桁とをそれぞれ郵便による通知と電子メールによる
通知で発行するものである。

【００１３】したがって、通信の秘密保持が保証される
郵便（社内便を含む）と、利用率が向上していて今後も
普及率が向上すると予想される簡便な電子メールとを用
いることで、郵便では本人かどうかの確認を住所と氏名
から行い、電子メールでは本人かどうかの確認をメール
アドレスから行い、そして、同一の第三者にキーの全て
の桁が漏れる恐れを少なくできる。

【００１４】請求項３にかかる発明は、請求項１又は２
において、前記認証ＩＤは、一定時間のみ有効なＩＤで
あるものである。

【００１５】したがって、発行された認証ＩＤが一定時
間のみ有効であるので、仮に認証ＩＤが第三者に漏れ
て、照合の結果、第三者が本人と判断されたとしても、
一定時間経過後はシステムによって認証ＩＤが無効とさ
れるので第三者に利用されることがない。

【００１６】請求項４にかかる発明は、請求項１から３
のいずれかにおいて、前記認証ＩＤは、決済手段の認証
に必要とされるＩＤであるものである。

【００１７】したがって、決済という金銭が絡んで利害
がある場合には、認証ＩＤが本人のみに発行される必要
性が特に高いので、本人の確認とキーの信頼性が強く要
求されるが、本発明によってその要求に応えることがで
きる。

【００１８】請求項５にかかる発明は、請求項４におい
て、前記認証ＩＤは、異なる決済手段の認証に共通して
必要とされるグローバルＩＤであるものである。

【００１９】したがって、本人の確認とキーの信頼性の
要求に応えることができるので、認証ＩＤをグローバル
ＩＤとして使用することが可能になる。そして、請求項
３の場合には、グローバルＩＤとして使用される場合で
も、一定時間のみ有効であることから、グローバルＩＤ
として使用される利便に伴うリスクを小さくできる。

【００２０】請求項６にかかる発明は、請求項１から５
のいずれかにおいて、前記ユーザは、電話を用いて前記
複数桁の固有のキーを入力するものである。

【００２１】したがって、通信の秘密が法律で保障され
ている電話という簡易な手段でのキーの入力により、認
証ＩＤの発行が可能になる。特に、電話番号通知モード
での認証側へのアクセスを必須とすることもでき、この
場合には、電話の特定を行った上でのキーの入力にな
り、キー発行の際のみならず、認証ＩＤ発行の際にもさ
らに本人かどうかの確認を電話番号の観点から行える。

【００２２】請求項７にかかる発明は、請求項６におい
て、前記電話は、携帯電話又はＰＨＳであるものであ
る。

【００２３】したがって、通常、本人が所持していて、
電話の占有者と本人が一致していると考えられる携帯電
話又はＰＨＳを用いることで、認証ＩＤ発行の際の本人
かどうかの確認を電話番号とさらに占有者という観点か
らも行うことができる。

【００２４】請求項８にかかる発明は、認証ＩＤの発行
に必要な複数桁の固有のキーの一部の桁と他の桁とを複
数の異なる経路でユーザに発行する第１ステップと、前
記ユーザが前記第１のステップで発行された複数桁の固
有のキーを入力したことに応じて認証ＩＤを発行する第
２ステップとを含むものである。

【００２５】なお、この請求項８における認証ＩＤの発
行に必要な複数桁の固有のキーの一部の桁と他の桁とを
複数の異なる経路でユーザに発行することの意義は、請
求項１の場合と同様である。

【００２６】したがって、認証ＩＤの発行に必要な複数
桁の固有のキーの一部の桁と他の桁とを複数の異なる経
路でユーザに発行するので、仮に一つの経路においてキ
ーが第三者に漏れたとしても、第三者はキーの一部を知
りうるのみであり、認証ＩＤを取得するには複数桁の全
てを得なければならず、第三者にキーのすべてを把握さ
れる恐れを抑えることができる。

【００２７】また、ユーザが複数の異なる経路で発行さ
れる全ての桁を取得し、複数桁の固有のキーが入力され
てはじめて認証ＩＤが発行されるので、固有のキーが入
力されるか否かによって、結果的にキー発行の際に複数
の異なる経路による異なった観点から認証ＩＤを発行す
べきユーザが本人であるかの確認を行える。

【００２８】請求項９にかかる発明は、請求項８におい
て、前記複数の異なる経路は、郵便による通知と電子メ
ールによる通知とを含むものである。

【００２９】したがって、請求項２の場合と同様に、通
信の秘密保持が保証される郵便（社内便を含む）と、利
用率が向上していて今後も普及率が向上すると予想され
る簡便な電子メールとを用いることで、郵便では本人か
どうかの確認を住所と氏名から行い、電子メールでは本
人かどうかの確認をメールアドレスから行い、そして、
同一の第三者にキーの全ての桁が漏れる恐れを少なくで
きる。

【００３０】請求項１０にかかる発明は、請求項８又は
９において、前記第１のステップは、認証ＩＤの発行に
必要な複数桁の固有のキーの一部の桁群と残部の桁群と
を複数の異なる経路でユーザに発行するステップである
ものである。

【００３１】したがって、経路ごとに桁群でキーが発行
されるので、キーの組み合わせが爆発的に増加し、第三
者によるキーの把握をより困難にできる。

【００３２】請求項１１にかかる発明は、請求項８から
１０のいずれかにおいて、前記第２のステップは、前記
ユーザが前記第１のステップで発行された複数桁の固有
のキーを携帯電話又はＰＨＳを用いて入力したことに応
じて認証ＩＤを発行するステップであるものである。

【００３３】したがって、請求項７の場合と同様に、通
常、本人が所持していて、電話の占有者と本人が一致し
ていると考えられる携帯電話又はＰＨＳを用いること
で、キー発行の際のみならず、認証ＩＤ発行の際にもさ
らに本人かどうかの確認を電話番号と占有者という観点
から行うことができる。

【００３４】請求項１２にかかる発明は、請求項８から
１１のいずれかの発行方法を用い、さらに、入力される
ＩＤが前記第２のステップで発行された認証ＩＤか否か
の照合を行う第３のステップを含むものである。

【００３５】したがって、発行してよいかの確認を十分
にとった上で発行された信頼度の高い認証ＩＤに対する
照合が行なわれ、発行と照合という認証を行える。

【００３６】

【発明の実施の形態】以下、本発明の好ましい実施の形
態を、図面に基づき説明する。

【００３７】図１は、本発明の実施の形態にかかる認証
システムの概略ブロック図である。

【００３８】この認証システム１は、認証された会員の
データを登録した認証会員データベース３と、認証ＩＤ
を発行するために必要なキーを発行するキー発行部５
と、認証ＩＤ発行部７と、各種サイト２３からの認証Ｉ
Ｄの照合要請を受けて照合を行う認証ＩＤ照合部２９と
を備える。

【００３９】キー発行部５は、認証者登録サイト９と、
キー発生部１１と、キー通知部１３とを備える。認証者
登録サイト９は、ユーザ２１がインターネットなどの情
報通信ネットワークを利用して会員になるための新規登
録を行うためのサイトである。キー発生部１１は、認証
者登録サイト９で新規登録を行ったユーザ２１に対して
発行する４桁の数字のキーを発生する。キー通知部１３
は、キー発生部１１が発生したキーをユーザ２１に、異
なる二つの手法、具体的には上２桁の桁群を葉書で通知
して下２桁の桁群を電子メールで通知する。

【００４０】認証ＩＤ発行部７は、認証ＩＤ受付サイト
１５と、認証ＩＤ発生部１７と、認証ＩＤ通知部１９と
を備える。認証ＩＤ受付サイト１５は、電話でアクセス
してきたユーザ２１によって入力されたキーを受け付け
る。認証ＩＤ発生部１７は、認証ＩＤ受付サイト１５に
入力されたキーからユーザ２１が本人に間違いないと判
断して、認証ＩＤを発生する。認証ＩＤ通知部１９は、
認証ＩＤ発生部１７が発生させた認証ＩＤをユーザ２１
に通知する。この際の通知には、電話又は電子メールが
用いられる。

【００４１】そして、認証ＩＤを取得したユーザ２１
は、この認証システム１に対して入会費と年会費を支払
い、ＥＣ（イーコマース）、ショッピングモール、オー
クションなどの各種サイト２３へのアクセスを行って、
認証ＩＤを使った決済を行える。この決済のために、各
種サイト２３は、認証回数に応じた支払いなどの契約を
しておくことで、認証システム１の認証ＩＤ照合部２９
に認証の問い合わせを行い、その結果を確認できる。

【００４２】図２は、図１の認証システムの認証者登録
サイトでの新規登録を説明するためのフローチャートで
ある。

【００４３】ステップＳＴ１において、ユーザ２１は、
インターネットなどの情報通信ネットワークを利用して
アクセスを行い、認証者登録サイト９を呼び出す。

【００４４】ステップＳＴ２において、認証者登録サイ
ト９のメニュー画面が表示され、ステップＳＴ３におい
て、ユーザ２１がメニューの中から新規登録のメニュー
を選択すると、ステップＳＴ４において、新規登録画面
が表示される。

【００４５】そして、ステップＳＴ５において、個人情
報の入力が、ステップＳＴ６で示されるように全項目の
入力が完了するまで行なわれる。ここで、入力される個
人情報としては、後述する認証ＩＤ発行の際のキーの入
力手段としての電話（携帯電話、ＰＨＳ、宅内電話）の
番号、郵便番号、氏名（ふりがなも含む）、住所、性
別、生年月日、自宅住所の電話番号、キーや認証ＩＤ通
知用の電子メールアドレス、決済用のクレジットカード
番号などが挙げられる。

【００４６】ステップＳＴ７では、このようにして入力
された個人情報が認証会員データベース３へ登録処理さ
れる。

【００４７】図３は、図１のキー発生部とキー通知部の
動作を説明するためのフローチャートである。

【００４８】ステップＳ１において、キー発生部１１で
は乱数による数字４桁のキーの発生が行なわれる。この
発生したキーは、ステップＳ２に示すように認証会員デ
ータベース３にその会員のデータとして登録されるとと
もに、キー通知部１３に送られる。

【００４９】ここで、図４は、通知用葉書の一例を示し
た図であり、ステップＳ３では、キー通知部１３が、図
４に示すようにキーの上２桁の桁群を通知用葉書２５に
印刷する。通知用葉書２５には、「○×○×様ご入会
ありがとうございました。認証ＩＤ取得の際、以下のキ
ーが必要になります。大切に保管して下さい。」という
文面と、切り取り部２７にキーに関する情報とが、印刷
されている。この切り取り部２７のサイズは、名刺サイ
ズのように切り取った後の保管が容易なサイズとしてお
くことが好ましい。

【００５０】図３に戻って、ステップＳ４において、キ
ー通知部１３が、キーの下２桁の桁群を電子メールを使
って通知する。この通知に必要な電子メールアドレス
は、新規登録で認証会員データベース３に予め登録され
たものを用いる。この電子メールアドレスは、会員とし
て登録されたキーを取得すべき者に送信されるという点
でユーザ２１が本人かどうかの確認の意味でも用いられ
ている。

【００５１】次に、ステップＳ５において、キー通知部
１３が、通知用葉書２５を郵便で郵送し、キーの上２桁
を通知する。この通知に必要な郵便番号、住所、氏名
は、新規登録で認証会員データベース３に予め登録され
たものを用いる。この住所、氏名は、上記電子メールア
ドレスと同様に、会員として登録されたキーを取得すべ
き者に郵送されるという点でユーザ２１が本人かどうか
の確認の意味でも用いられる。なお、葉書は、本人に確
実に届くように、親展及び転送不可などの制限を加えて
もよい。

【００５２】このように、異なる経路、具体的には郵便
と電子メールという異なる手段で上２桁の桁群と下２桁
の桁群とが別々にユーザ２１に発行されるので、経路ご
とにユーザ２１が本人であるかの確認を行うことができ
る。

【００５３】さらに、仮に各経路で各桁群が第三者に漏
れたとしても、第三者はキーの一部を知りうるのみであ
り、認証ＩＤを取得するには全ての経路でキーの桁を得
て複数桁の全てを入手しなければならず、第三者にキー
のすべてを把握される恐れを抑えることができる。

【００５４】図５及び図６は、図１の認証ＩＤ発行部の
動作を説明するためのフローチャートである。

【００５５】ステップＴ１において、ユーザ２１は、新
規登録の際に認証会員データベース３に登録した電話
で、電話番号通知モードにて認証ＩＤ受付サイト１５に
電話する。

【００５６】ステップＴ２において、認証ＩＤ受付サイ
ト１５は、通知モードでかけてきた電話の番号が認証会
員データベース３に登録された電話番号か否かを確認す
る。登録された電話番号の場合にはステップＴ３に進
み、登録された電話番号でない場合には図６のステップ
Ｔ１４に進む。

【００５７】ステップＴ３において、キー入力を促すメ
ッセージが認証ＩＤ受付サイト１５から流れ、ステップ
Ｔ４において、ユーザ２１によるキーの入力が行なわれ
る。ステップＴ５において、この入力されたキーが正し
いキーであるかが判断される。この判断は、認証ＩＤ受
付サイト１５が入力されたキーと認証会員データベース
３に登録されたキーとを比較することで行なわれる。

【００５８】入力されたキーが正しくない場合には、ス
テップＴ６に進み、再入力を促すメッセージが認証ＩＤ
受付サイト１５から流れ、ステップＴ４、Ｔ５、Ｔ６の
ループ処理が３回まで行なわれる。

【００５９】図６のステップＴ７において、認証ＩＤ発
生部１７が認証ＩＤを発生させる。この認証ＩＤは、乱
数による１０桁の数字と登録された電話番号とを演算処
理して得られるものである。

【００６０】ステップＴ８において、認証ＩＤ、発行日
時が認証会員データベース３に登録される。ここで、発
行日時の登録を行うのは、発行される認証ＩＤが発行後
の一定時間のみ有効なＩＤとしているため、起点をはっ
きりさせる必要があるからである。なお、一定時間経過
後は、認証ＩＤは無効になるので、ユーザ２１は、再度
認証ＩＤを取得する必要がある。

【００６１】ステップＴ９において、認証ＩＤ受付サイ
ト１５から認証ＩＤ通知方法の問い合わせのメッセージ
が流れるので、ステップＴ１０において、ユーザ２１に
よる通知方法の選択が行なわれる。ステップＴ１１にお
いて、通知方法として電子メールが選択されているかが
判断され、電子メールが選択されている場合にはステッ
プＴ１２に進んで電子メールでの通知が行なわれ、電子
メールが選択されていない場合にはステップＴ１３に進
んで電話での音声メッセージによる通知が行なわれる。

【００６２】なお、このような選択を行わないで済むよ
うに、ユーザ２１が新規登録の際に、どちらでの通知を
希望するかを予め設定してもよい。また、電話のみでの
通知に限定するなど選択できないようにしておいてもよ
い。

【００６３】ステップＴ１４においては、図５のステッ
プＴ２の登録済み電話番号でないことで、認証ＩＤを発
行できない旨のリジェクト・メッセージが流れる。そし
て、ステップＴ１２、Ｔ１３、Ｔ１４の次のステップＴ
１５では、回線の切断が行なわれて、認証ＩＤが発行さ
れるための処理が全て終了する。

【００６４】このように、キーの発行の段階のみなら
ず、認証ＩＤ発行直前においても、電話番号通知モード
での確認を行うことで、認証ＩＤ発行までに十分な確認
をとることになり、信頼性の高い認証ＩＤを提供でき
る。特に、ここでの電話に携帯電話又はＰＨＳを用いた
場合には、通常、本人が所持しているので、占有者と本
人とが一致していると考えられ、電話番号による確認に
加え、占有者の観点からの確認を行うことになり、より
信頼性の高い認証ＩＤの発行を行える。

【００６５】なお、上記実施例では、キーの通知に、郵
便による葉書と電子メールとを用いたが、郵便であれば
封書でも小包でもよく、さらに、書留にしてもよい。ま
た、郵便の代わりに、宅配を利用してもよい。さらに、
キーの発行に電話やＦＡＸなどを利用してもよく、異な
る観点から本人であるかを確認できて、異なる経路でキ
ーを発行できる組み合わせであればよい。

【００６６】また、キーの桁は、最低２桁を必要とする
が、上記実施例のように複数の桁を一つの桁群とし、各
桁群を異なる経路で発行することで、桁数が多くなる分
だけ複雑なキーとなり、キーの信頼性が高くなる。な
お、桁には、数字の他、ひらがな、カタカナ、アルファ
ベット、記号などのいずれの文字が使用されてもよく、
組み合わされてもよい。

【００６７】図７は、本発明の認証システム１が利用さ
れる場合の第１の例を示した図である。

【００６８】サイト２３にはＥＣ／ショッピングモール
／オークション３１などが開かれており、その会員につ
いての会員データベース３３が設けられている。また、
サイト２３には、ユーザ２１に対してＥＣ／ショッピン
グモール／オークション３１でのショッピングの決済を
行う決済部３５と、決済部３５で決済された商品をユー
ザ２１に対して届けるための配送手続きを行う物流部３
７とが設けられている。なお、サイト２３と認証システ
ム１とは、予め認証を行う契約が締結されている。

【００６９】動作について簡単に説明する。まず、ユー
ザ２１は、予めサイト２３の会員データベース３３に個
人情報の登録を行っているものとする。会員情報として
は、氏名、住所、生年月日などが登録されている。

【００７０】次に、ユーザ２１がＥＣ／ショッピングモ
ール／オークション３１にアクセスし、商品の購入を希
望して決済のために認証ＩＤを入力する。決済部３５
は、入力された認証ＩＤを認証システム１の認証ＩＤ照
合部２９に送る。認証ＩＤ照合部２９は、認証会員デー
タベース３内で入力された認証ＩＤを検索し、認証結果
を決済部３５に送る。

【００７１】決済部３５は、認証結果より、決済を行え
るか又は決済を行えないかをユーザ２１に伝える。そし
て、ユーザ２１が、商品を購入して決済することを希望
すると、決済部３５がＥＣ／ショッピングモール／オー
クション３１から商品名のデータを受け取って決済を行
う。

【００７２】物流部３７は、決済部３５から決済が済ん
だことを示すデータが入力されると、ＥＣ／ショッピン
グモール／オークション３１から商品名のデータを受け
取り、会員データベース３３から氏名、住所のデータを
受け取り、商品をユーザ２１に対して配送するための例
えば配送伝票の作成などの配送手続きを行う。その結
果、ユーザ２１には、商品が配送される。

【００７３】図８は、本発明の認証システム１が利用さ
れる場合の第２の例を示した図である。

【００７４】図７と異なる部分について説明する。この
例では、サイト２３は会員データベース３３を有してい
ない。したがって、ユーザ２１の個人情報については、
認証システム１の認証会員データベース３から受け取る
ようにしている。

【００７５】よって、認証ＩＤ照合部２９での照合があ
り、決済部３５が決済を行える場合には、物流部３７
は、ＥＣ／ショッピングモール／オークション３１から
商品名のデータを受け取り、認証システム１の認証会員
データベース３から氏名、住所などの個人情報を受け取
り、商品をユーザに配送するための配送手続きを行え
る。

【００７６】図９は、本発明の認証システム１が利用さ
れる場合の第３の例を示した図である。

【００７７】図７と異なる部分について説明する。この
例では、サイト２３には、会員データベース３３が設け
られていないことに加え、決済部３５と物流部３７も設
けられていない。代わりに、認証システム１には、認証
会員データベース３と認証ＩＤ照合部２９とに加え、決
済部３５と物流部３７とが設けられている。すなわち、
認証システム１に決済機能と物流機能とを備えさせてい
る。

【００７８】したがって、認証ＩＤ照合部２９が照合し
た結果、決済部３５が決済できる場合には、物流部３７
は商品をユーザ２１に配送するための配送手続きを行え
る。

【００７９】なお、サイト２３に決済機能と物流機能の
いずれか一方を持たせ、認証システム１に他方を持たせ
てもよい。

【００８０】また、上記認証ＩＤは、異なるクレジット
カードでの決済に共通の認証ＩＤとして用いられてもよ
く、複数のサイト２３に対して共通の認証ＩＤとして用
いられてもよい。すなわち、キー発行において本人の確
認と第三者への漏出防止を十分に行い、さらに、認証Ｉ
Ｄ発行の際にも電話番号通知モードでの本人の確認を行
うことで、認証ＩＤを本人にのみ発行する工夫がなされ
ていることから、認証ＩＤが異なるクレジットカードの
ような決済手段に共通して使用され、異なるサイトに共
通して使用されるようなグローバルＩＤとしての使用も
可能になる。また、認証ＩＤ発行までに十分な確認を行
った上で、グローバルＩＤとしての使用がされた場合で
も、認証ＩＤは一定時間という有限の時間のみ有効なも
のなので、仮に認証ＩＤを第三者が取得した場合でも、
その一定時間経過後は認証システム１によって無効にさ
れるので第三者に利用されなくてすむ。

【００８１】なお、本発明は上記した実施の形態に限定
されるものではなく、特許請求の範囲に記載した技術思
想の範囲内において種々の変更が可能なのはいうまでも
ない。

【００８２】

【発明の効果】請求項１の発明によれば、ユーザ固有の
複数桁のキーの一部の桁と他の桁とが異なる経路でユー
ザに発行されるので、仮に各経路で各桁が第三者に漏れ
たとしても、第三者はキーの一部を知りうるのみであ
り、認証ＩＤを取得するには全ての経路で各桁を得て複
数桁の全てを入手しなければならず、第三者にキーのす
べてを把握される恐れを抑えることができ、さらに、異
なる経路から全ての桁を得て固有のキーをユーザが取得
し、そのキーが入力されてはじめて認証ＩＤが発行され
るので、キーが入力されるまでにキー発行経路ごとにユ
ーザが本人であるかの確認を十分にとることができ、認
証ＩＤを発行してよいかの確認を十分にとった上で認証
ＩＤ発行を行える。よって、信頼度の高い認証ＩＤをユ
ーザに提供でき、入力されたＩＤが認証ＩＤか否かの照
合結果も信頼度が高いものになる。

【００８３】請求項２の発明によれば、通信の秘密保持
が保証される郵便と、利用率が向上していて今後も普及
率が向上すると予想される簡便な電子メールとを用いる
ことで、郵便では本人かどうかの確認を住所と氏名から
行い、電子メールでは本人かどうかの確認をメールアド
レスから行い、そして、同一の第三者に全ての桁が漏れ
る恐れを少なくでき、特に住所、氏名、メールアドレス
からキーを発行する相手が本人かどうかの確認を十分に
とった上で認証ＩＤの発行を行える。

【００８４】請求項３の発明によれば、発行された認証
ＩＤが一定時間のみ有効なので、一定時間経過後はシス
テムによって無効とされるため第三者に利用されること
がなく、短期的ではあるが信頼性の極めて高い認証ＩＤ
とできる。

【００８５】請求項４の発明によれば、決済という金銭
が絡んで利害がある場合には、認証ＩＤが本人のみに発
行される必要性が特に高いので、本人の確認とキーの信
頼性が強く要求されるが、本発明によってその要求に応
えることができ、経済活動を活発化させることができ
る。

【００８６】請求項５の発明によれば、本人の確認とキ
ーの信頼性の要求に応えることができるので、認証ＩＤ
をグローバルＩＤとして利用することが可能になり、決
済の利便を向上させることができ、より経済活動を活発
化させることができる。

【００８７】請求項６の発明によれば、通信の秘密が法
律で保障されている電話という簡易な手段でのキーの入
力により、認証ＩＤの発行が可能になる。特に、電話番
号通知モードによる認証側へのアクセスを必須とするこ
ともでき、この場合には、電話の特定を行った上でのキ
ーの入力になり、キー発行の際のみならず、認証ＩＤ発
行の際にもさらに本人かどうかの確認を電話番号から確
認でき、認証ＩＤの信頼性を高いものにできる。

【００８８】請求項７の発明によれば、通常、本人が所
持していて、電話の占有者と本人が一致していると考え
られる携帯電話又はＰＨＳを用いることで、認証ＩＤ発
行の際の本人かどうかの確認を電話番号とさらに占有者
という観点からも行うことができ、認証ＩＤの信頼性を
より高いものにできる。

【００８９】請求項８の発明によれば、ユーザ固有の複
数桁のキーの一部の桁と他の桁とが異なる経路でユーザ
に発行されるので、仮に各経路で各桁が第三者に漏れた
としても、第三者はキーの一部を知りうるのみであり、
認証ＩＤを取得するには全ての経路で各桁を得て複数桁
の全てを得なければならず、第三者にキーのすべてを把
握される恐れを抑えることができ、さらに、異なる経路
から全ての桁を得て固有のキーをユーザが取得し、その
キーが入力されてはじめて認証ＩＤが発行されるので、
キーが入力されるまでにキー発行経路ごとにユーザが本
人であるかの確認を十分にとることができ、認証ＩＤを
発行してよいかの確認を十分にとった上での認証ＩＤ発
行を行える。よって、信頼度の高い認証ＩＤをユーザに
提供できる。

【００９０】請求項９の発明によれば、請求項２の場合
と同様に、通信の秘密保持が保証される郵便（社内便を
含む）と、利用率が向上していて今後も普及率が向上す
ると予想される簡便な電子メールとを用いることで、郵
便では本人かどうかの確認を住所と氏名から行い、電子
メールでは本人かどうかの確認をメールアドレスから行
い、そして、同一の第三者にキーの全ての桁が漏れる恐
れを少なくでき、特に住所、氏名、メールアドレスから
キーを発行する相手が本人かどうかの確認を十分にとっ
た上で認証ＩＤの発行を行える。

【００９１】請求項１０の発明によれば、経路ごとに複
数の桁群でキーが発行されるので、キーの組み合わせが
爆発的に増加し、第三者によるキーの把握をより困難に
でき、信頼性の高い認証ＩＤの発行を行える。

【００９２】請求項１１の発明によれば、請求項７の場
合と同様に、通常、本人が所持していて、電話の占有者
と本人が一致していると考えられる携帯電話又はＰＨＳ
を用いることで、キー発行の際のみならず、認証ＩＤ発
行の際にもさらに本人かどうかの確認を電話番号と占有
者という観点から行うことができ、認証ＩＤの信頼性を
より高いものにできる。

【００９３】請求項１２の発明によれば、請求項８から
１１のいずれかの認証ＩＤの発行方法によって信頼性の
高い認証ＩＤが得られるので、入力されるＩＤが発行さ
れた認証ＩＤか否かの照合の信頼度が高くなり、この認
証方法を利用した決済などの経済活動の活発化などを図
ることができる。

【図面の簡単な説明】

【図１】本発明の実施の形態にかかる認証システムの概
略ブロック図である。

【図２】図１の認証システムの認証者登録サイトでの新
規登録を説明するためのフローチャートである。

【図３】図１のキー発生部とキー通知部の動作を説明す
るためのフローチャートである。

【図４】通知用葉書の一例を示した図である。

【図５】図１の認証ＩＤ発行部の動作を説明するための
第１のフローチャートである。

【図６】図１の認証ＩＤ発行部の動作を説明するための
第２のフローチャートである。

【図７】本発明の認証システム１が利用される場合の第
１の例を示した図である。

【図８】本発明の認証システム１が利用される場合の第
２の例を示した図である。

【図９】本発明の認証システム１が利用される場合の第
３の例を示した図である。

【符号の説明】

１認証システム５キー発行部１３キー通知部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 9/00 ６７５Ｄ

Claims

【特許請求の範囲】

【請求項１】ユーザが複数桁の固有のキーを入力した
ことに応じて認証ＩＤを発行し、入力されるＩＤが前記
発行した認証ＩＤか否かの照合を行える認証システムで
あって、前記固有のキーの一部の桁と他の桁とを前記ユーザに対
して複数の異なる経路で発行するキー発行手段を備え
た、認証システム。
【請求項２】前記キー発行手段は、前記固有のキーの
一部の桁と他の桁とをそれぞれ郵便による通知と電子メ
ールによる通知で発行する、請求項１記載の認証システ
ム。
【請求項３】前記認証ＩＤは、一定時間のみ有効なＩ
Ｄである、請求項１又は２記載の認証システム。
【請求項４】前記認証ＩＤは、決済手段の認証に必要
とされるＩＤである、請求項１から３のいずれかに記載
の認証システム。
【請求項５】前記認証ＩＤは、異なる決済手段の認証
に共通して必要とされるグローバルＩＤである、請求項
４記載の認証システム。
【請求項６】前記ユーザは、電話を用いて前記複数桁
の固有のキーを入力する、請求項１から５のいずれかに
記載の認証システム。
【請求項７】前記電話は、携帯電話又はＰＨＳであ
る、請求項６記載の認証システム。
【請求項８】認証ＩＤの発行に必要な複数桁の固有の
キーの一部の桁と他の桁とを複数の異なる経路でユーザ
に発行する第１ステップと、前記ユーザが前記第１のステップで発行された複数桁の
固有のキーを入力したことに応じて認証ＩＤを発行する
第２ステップとを含む、認証ＩＤ発行方法。
【請求項９】前記複数の異なる経路は、郵便による通
知と電子メールによる通知とを含む、請求項８記載の認
証ＩＤ発行方法。
【請求項１０】前記第１のステップは、認証ＩＤの発
行に必要な複数桁の固有のキーの一部の桁群と残部の桁
群とを複数の異なる経路でユーザに発行するステップで
ある、請求項８又は９記載の認証ＩＤ発行方法。
【請求項１１】前記第２のステップは、前記ユーザが
前記第１のステップで発行された複数桁の固有のキーを
携帯電話又はＰＨＳを用いて入力したことに応じて認証
ＩＤを発行するステップである、請求項８から１０のい
ずれかに記載の認証ＩＤ発行方法。
【請求項１２】さらに、入力されるＩＤが前記第２の
ステップで発行された認証ＩＤか否かの照合を行う第３
のステップを含む、請求項８から１１のいずれかに記載
の認証ＩＤ発行方法を用いた認証方法。