JP2002140302A - 認証方法及び認証装置並びに端末装置 - Google Patents

Abstract

(57)【要約】 【課題】 マルチユーザのコンピュータ・システムやネ
ットワーク・システムを使用する際に本人であることを
確認するための認証方法及び認証装置並びに端末装置に
関し、不正利用を容易に行なえない認証方法及び認証装
置並びに端末装置を提供することを目的とする。 【解決手段】 認証装置（４）から、第１の端末装置
（２）からの認証要求に応じて予め登録された第２の端
末装置（３）に所定の情報を送出し、前記第２の端末装
置（３）から前記第１の端末装置（２）に前記所定の情
報を送出し、前記第２の端末装置（３）からの前記所定
の情報を前記第１の端末装置（２）から前記認証装置に
返送し、前記認証装置（４）で、前記第１の端末装置
（２）から返送される情報と前記第２の端末装置（３）
に送出した前記所定の情報とを比較して、その比較結果
に基づいて前記第１の端末装置（３）の正当性を判定す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は認証方法及び認証装
置並びに端末装置に係り、特に、マルチユーザのコンピ
ュータ・システムやネットワーク・システムを使用する
際に本人であることを確認するための認証方法及び認証
装置並びに端末装置に関する。

【０００２】近年、インターネット上でショッピングな
どの商取引を行うことができるようになっており、その
取引の代金支払いのための手続きにも認証処理が不可欠
になっている。このため、安全確実な認証方式が求めら
れている。

【０００３】

【従来の技術】マルチユーザのコンピュータ・システム
やネットワーク・システムで個人を認証する際には、通
常ユーザＩＤとパスワードの組み合わせによって認証が
行われる。

【０００４】例えば、ユーザがコンピュータ・システム
やネットワークにログ・インする際に、ユーザＩＤとパ
スワードの入力が要求される。ユーザが両方のデータを
入力すると、それがあらかじめアクセス許可リストに登
録されたものかどうかの認証が行なわれ、認証された場
合にシステムの使用が許可される。

【０００５】

【発明が解決しようとする課題】しかるに、従来の認証
システムは、通常ユーザＩＤとパスワードによってシス
テムの使用が許可されるため、第三者にユーザＩＤとパ
スワードとが知られた場合には、第三者がユーザＩＤと
パスワードの取得者のユーザになりすましてシステムを
使用することができる。このため、第三者に電子メール
の内容をのぞかれたり、電子メールの送受信の履歴が見
られて、だれとメールのやり取りしているのかなどの情
報を知られたりしてしまう。また、第三者により勝手に
インターネットやパソコン通信が使用され、覚えのない
利用料金を請求されたり、覚えのない物品購入、販売や
詐欺行為など不正利用されたりするなどの問題点があっ
た。

【０００６】本発明は上記の点に鑑みてなされたもの
で、不正利用を容易に行なえない認証方法及び認証装置
並びに端末装置を提供することを目的とする。

【０００７】

【課題を解決するための手段】本発明は、認証装置
（４）から、第１の端末装置（２）からの認証要求に応
じて予め登録された第２の端末装置（３）に所定の情報
を送出し、前記第２の端末装置（３）から前記第１の端
末装置（２）に前記所定の情報を送出し、前記第２の端
末装置（３）からの前記所定の情報を前記第１の端末装
置（２）から前記認証装置に返送し、前記認証装置
（４）で、前記第１の端末装置（２）から返送される情
報と前記第２の端末装置（３）に送出した前記所定の情
報とを比較して、その比較結果に基づいて前記第１の端
末装置（３）の正当性を判定するものである。

【０００８】本発明によれば、ユーザＩＤやパスワード
を知っているだけでは第１の端末装置（２）は認証され
ることはなく、第１の端末装置（２）と第２の端末装置
（３）とを組み合わせて使用する必要があるため、ユー
ザＩＤやパスワードの不正使用が困難になる。

【０００９】また、本発明は、前記第２の端末装置
（３）で現在位置を検出し、前記第２の端末装置（３）
から前記第１の端末装置（２）に送出する情報に前記位
置情報を合成して前記第１の端末装置（２）に送出し、
前記認証装置（４）で、前記第１の端末装置（２）から
返送される前記位置情報と、予め登録された位置情報と
を比較して、その比較結果に基づいて前記第１の端末装
置（２）の正当性を判定するようにしてなる。

【００１０】本発明によれば、第２の端末装置（３）が
認証装置（４）に予め登録された位置に対応する位置に
あるときに、第１の端末装置（２）の正当性が判定され
るので、ユーザＩＤやパスワードの不正使用をさらに困
難にできる。

【００１１】

【発明の実施の形態】図１に本発明の第１実施例のシス
テム構成図を示す。

【００１２】本実施例のシステム１は、端末装置２、携
帯端末装置３、サーバ４、ネットワーク５を含む構成と
されている。

【００１３】端末装置２は、例えば、パーソナルコンピ
ュータやゲーム機などから構成されており、ネットワー
ク５を介してサーバ４にアクセス可能とされている。

【００１４】図２に本発明の第１実施例の端末装置にブ
ロック構成図を示す。

【００１５】端末装置２は、ＣＰＵ１１、ＲＡＭ１２、
ＲＯＭ１３、ハードディスクドライブ１４、ＣＤ−ＲＯ
Ｍドライブ１５、入力装置１６、表示装置１７、表示コ
ントローラ１８、インタフェースコントローラ１９、モ
デム２０を含む構成とされている。ＣＰＵ１１は、サー
バ４へのアクセス時にハードディスクドライブ１４に予
めインストールされた認証用プログラムに基づいて認証
処理を行なう。ＲＡＭ１２は、ＣＰＵ１１での処理を実
行する際の作業用記憶領域として用いられる。

【００１６】ＣＰＵ１１で実行される認証用プログラム
は、例えば、ＣＤ−ＲＯＭ２１に書き込まれてユーザに
提供され、ＣＤ−ＲＯＭドライブ１４によりハードディ
スクドライブ１４にインストールされる。なお、本実施
例では、認証用プログラムをＣＤ−ＲＯＭ２１により提
供するようにしたが、フロッピー（登録商標）ディス
ク、光磁気ディスク、他の光ディスクなど他の記録媒体
で提供するようにしてもよい。また、所定のサーバから
ネットワークを介して提供するようにしてもよい。

【００１７】インタフェースコントローラ１９は、携帯
端末装置３にケーブル２２を介して接続され、携帯端末
装置３との通信制御を行ない、認証処理時には、携帯端
末装置３から認証情報が供給される。モデム２０は、ネ
ットワーク５との通信制御を行うものであり、サーバ４
にアクセス要求を送信するとともに、認証処理時にはサ
ーバ４に認証情報を送信する。インタフェースコントロ
ーラ１９は、携帯端末装置３にケーブル２２を介して接
続され、携帯端末装置３との通信制御を行なうものであ
り、認証処理時には、携帯端末装置３から認証情報が供
給される。

【００１８】なお、ＲＯＭ１３には、ＢＩＯＳ（Basic
Input/Output System）が記憶されている。また、表示
装置１７は、表示コントローラ１８により制御され、文
字やグラフィックスなどの表示を行なう。

【００１９】携帯端末装置３は、携帯電話機やＰＨＳ
（Personal Handy Phone System）電話機などから構成
されており、認証モード設定時にはサーバ４からネット
ワーク５を介して認証情報を受信し、受信した認証情報
をケーブル２２を介して端末装置２に認証情報を送信す
る。

【００２０】図３に本発明の第１実施例の携帯端末装置
のブロック構成図を示す。

【００２１】携帯端末装置３は、アンテナ３１、受信部
３２、送信部３３、データ処理部３４、インタフェース
コントローラ３５、マイクロフォン３６、スピーカ３
７、操作部３８を含む構成とされている。

【００２２】アンテナ３１で受信された受信信号は、受
信部３２に供給され、元のデータに復調される。受信部
３２で復調されたデータは、データ処理部３４に供給さ
れる。データ処理部３４は、メモリ３４ａを内蔵してお
り、このメモリ３４ａには認証プログラムが予め記憶さ
れている。

【００２３】データ処理部３４は、操作部３８の操作に
より、認証モードに設定されると、認証プログラムを実
行する。データ処理部３４で実行される認証プログラム
は、サーバ４からの認証情報をインタフェースコントロ
ーラ３５、ケーブル２２を介して端末装置２に送信する
処理が実行される。また、データ処理部３４は、携帯電
話機としての処理を実行する。

【００２４】サーバ４は、端末装置２からのアクセス要
求に応じて認証処理を実行し、アクセス要求があった端
末装置２が認証されたときに、端末装置２に各種サービ
スを提供する。

【００２５】次に、サーバ４の構成を説明する。

【００２６】図４に本発明の第１実施例のサーバのブロ
ック構成図を示す。

【００２７】サーバ４は、ＣＰＵ５１、ＲＡＭ５２、Ｒ
ＯＭ５３、ハードディスクドライブ５４、ＣＤ−ＲＯＭ
ドライブ５５、入力装置５６、表示装置５７、表示コン
トローラ５８、通信コントローラ５９、認証情報データ
ベース６０を含む構成とされている。ＣＰＵ５１は、端
末装置２からのアクセス時にハードディスクドライブ５
４に予めインストールされた認証プログラムに基づいて
認証処理を行なう。ＲＡＭ５２は、ＣＰＵ５１での処理
を実行する際の作業用記憶領域として用いられる。

【００２８】認証プログラムは、例えば、ＣＤ−ＲＯＭ
６３に書き込まれてユーザに提供され、ＣＤ−ＲＯＭド
ライブ５４によりハードディスクドライブ５４にインス
トールされてＣＰＵ５１により実行される。なお、本実
施例では、認証用プログラムをＣＤ−ＲＯＭ６３により
提供するようにしたが、フロッピーディスク、光磁気デ
ィスク、他の光ディスクなど他の記録媒体で提供するよ
うにしてもよい。また、サーバからネットワーク５を介
して提供するようにしてもよい。

【００２９】通信コントローラ５９は、ネットワーク５
との通信制御を行うものであり、端末装置２からのアク
セス要求を受信するとともに、認証処理時には携帯端末
装置３に認証情報を送信する。

【００３０】認証情報データベース６０には、少なくと
もアクセス元ＩＤ（Identification）情報６１、送信先
情報６２が予め記憶されている。アクセス元ＩＤ情報６
１は、ユーザを識別するための識別情報である。送信先
情報６２は、認証情報を送信すべき先の情報であり、例
えば、携帯端末装置３の電話番号である。

【００３１】認証処理時には、認証情報データベース６
０に予め記憶された上記アクセス元ＩＤ情報６１、送信
先情報６２に基づいて認証処理が実行される。

【００３２】なお、ＲＯＭ５３には、ＢＩＯＳ（Basic
Input/Output System）が記憶されている。また、表示
装置５７は、表示コントローラ５８により制御され、文
字やグラフィックスなどの表示を行なう。

【００３３】次に本実施例の認証処理について説明す
る。

【００３４】図５に本発明の第１実施例の認証処理の動
作説明図を示す。

【００３５】端末装置２でステップＳ１−１でサーバ４
にアクセス要求するための操作が行なわれると、端末装
置２は、ステップＳ１−２でネットワーク５のうち図１
に実線で示す第１の通信経路を介してサーバ４にアクセ
ス要求を送信する。このとき、第１の通信経路は、例え
ば、一般電話回線網である。

【００３６】サーバ４は、ステップＳ２−１で端末装置
２からアクセス要求を受信すると、ステップＳ２−２で
第１の通信経路を介して端末装置２にユーザＩＤ、及
び、パスワードの入力を要求する。

【００３７】端末装置２は、ステップＳ１−３でサーバ
４からのユーザＩＤ、及び、パスワードの入力の要求を
受信すると、ユーザＩＤ及びパスワードが手動又は自動
で生成され、ステップＳ１−４でネットワーク５を介し
てサーバ４に送信される。

【００３８】サーバ４は、ステップＳ２−３でユーザＩ
Ｄ及びパスワードを受信すると、ステップＳ２−４で受
信したユーザＩＤ及びパスワードが予め登録されたもの
と一致するか否かを判定する。ステップＳ２−４で端末
装置２から供給されたユーザＩＤ及びパスワードがサー
バ４に予め登録されたユーザＩＤ及びパスワードと一致
すれば、入力されたユーザＩＤ及びパスワードは正しい
と判定されて、ステップＳ２−５で認証情報を作成す
る。

【００３９】認証情報は、サーバ４で任意に作成される
キーワードとサーバ４の端末装置２が接続されているポ
ート情報と接続された時間とを合成したものである。な
お、ポート情報は、例えばサーバ４のＩＰアドレスであ
り、特定のサーバで認証が行なわれたことが証明できる
ものであればよい。また、ここでは、認証情報をポート
情報及び接続時間情報とを合成して作成しているが、こ
れに限定されるものではなく、端末装置２からの接続を
個別に識別できるものであればよい。

【００４０】作成された認証情報は、ステップＳ２−５
で、サーバ４内に記憶されるとともに、認証データベー
ス６０の送信先として登録された携帯端末装置３に送信
される。さらに、ステップＳ２−６で認証情報のうちポ
ート情報及び接続時間情報を端末装置２に通知する。

【００４１】このとき、サーバ４と携帯端末装置３との
通信は、図１に実線で示す端末装置２とサーバ４との第
１の通信経路とは異なる図１に破線で示す第２の通信経
路を介して行なわれる。例えば、携帯端末装置３とサー
バ４とは、移動通信網を介して通信が行なわれ、端末装
置２とサーバ４とは、インターネットと一般回線網を介
して通信が行なわれる。なお、サーバ４と携帯端末装置
３との通信は、端末装置２とサーバ４との通信とは同じ
系統のネットワーク、例えば、一般回線網を用いたとし
ても一般回線網のうちで通信経路が異なればよい。

【００４２】なお、サーバ４は、ステップＳ２−７で所
定時間、端末装置２からユーザＩＤ及びパスワードが供
給されないと判定した場合には、ステップＳ２−８で端
末装置２にエラー通知を行なう。端末装置２は、ステッ
プＳ１−５でサーバ４からエラー通知を受信すると、サ
ーバ４へのアクセスはエラーとされる。

【００４３】なお、携帯端末装置３は、ステップＳ３−
１で、ケーブル２２で端末装置４に接続されるととも
に、認証モードとされている。携帯端末装置３は、ステ
ップＳ３−２で、認証情報を受信すると、ステップＳ３
−３で受信した認証情報を端末装置４にケーブル２２を
介して送信する。なお、端末装置２と携帯端末装置３と
の通信を赤外線通信あるは無線通信で行なう場合には、
ケーブル２２での接続は不要となる。

【００４４】端末装置２は、ステップＳ１−６でサーバ
４への接続時にサーバ４のポート情報と接続時間情報を
受信しており、ステップＳ１−７で携帯端末装置３から
認証情報を受信すると、ステップＳ１−８で携帯端末装
置３から受信した認証情報と、サーバ４から受信した接
続ポート番号情報及び接続時間情報とを比較し、一致す
るか否かを判定する。ステップＳ１−８で認証情報とサ
ーバ４から受信したポート情報及び接続時間情報とが一
致する場合には、ステップＳ１−９で認証情報をサーバ
４にネットワーク５のうちの図１に実線で示す第１の通
信経路を介して送信する。また、ステップＳ１−８で認
証情報とサーバ４から受信した接続ポート番号情報及び
接続時間情報とが不一致の場合には、ステップＳ１−１
０でサーバ４にエラー通知が送信され、認証処理は中断
される。また、ステップＳ１−６でサーバ４からポート
番号情報及び接続時間情報を受信できない場合にもステ
ップＳ１−１０でサーバ４にエラー通知が送信される。
なお、サーバ４は、ステップＳ２−１３で端末装置２か
らエラー通知を受信すると、端末装置２からのアクセス
を不許可する。このように、端末装置２側で接続ポート
番号情報及び接続時間情報を受信し、携帯端末装置３か
ら供給された認証情報と比較することによりユーザ側で
サーバ４の認証を行なえる。このため、悪質なサーバか
らの保護を行なうことができる。

【００４５】サーバ４は、ステップＳ２−９で端末装置
２から認証情報を受信すると、ステップＳ２−１０で端
末装置２から受信した認証情報とステップＳ２−５で携
帯端末装置３に送信した認証情報とを比較し、一致する
か否かを判定する。ステップＳ２−１０で、認証情報が
一致した場合には、携帯端末装置３と端末装置２とがケ
ーブル２２により接続されていると判定でき、携帯端末
装置３の所有者であるユーザが端末装置２からサーバ４
にアクセスを要求していると判定できるため、ステップ
Ｓ２−１１で端末装置２にアクセスを許可し、ステップ
Ｓ２−１２で端末装置２にアクセス許可通知を送信す
る。

【００４６】端末装置２は、ステップＳ１−１１でサー
バ４からアクセス許可通知を受信すると、サーバ４にア
クセスしてサービスを享受することができる。

【００４７】本実施例によれば、ユーザＩＤ及びパスワ
ードを知っているだけではサーバ４にアクセスできず、
アクセスするためには携帯端末装置３が必要となる。よ
って、第三者が他人のユーザＩＤ及びパスワードを使っ
てサーバ４にアクセスすることを防止できる。

【００４８】なお、本実施例では、端末装置２と携帯端
末装置３とのデータ通信をケーブル２２により行なって
いるが、ＩｒＤＡ方式などの赤外線通信や無線通信によ
りデータ通信を行なうようにしてもよい。

【００４９】また、本実施例では、認証情報を端末装置
２のサーバ４への接続ポート情報並びに時刻情報を合成
して生成しているが、サーバ４に予めアクセスする位置
情報を登録するとともに、携帯端末装置３に位置情報検
出装置を内蔵し、携帯端末装置３から端末装置２を介し
て位置情報を送信し、位置情報の一致を認証条件に付加
することにより、認証を正確に行なえる。

【００５０】図６に本発明の第２実施例のブロック構成
図を示す。同図中、図１と同一構成部分には同一符号を
付し、その説明は省略する。

【００５１】本実施例のシステム１００は、サーバ１１
１の認証情報データベース１１２のデータ構成及び携帯
端末装置１１３の構成が相違する。

【００５２】認証情報データベース１１２のデータ構成
は、図１に示す認証情報データベース６０に位置情報１
１４が付加された点で相違する。また、携帯端末装置１
１３は、位置情報検出装置１１５を有する点で携帯端末
装置２とは相違する。

【００５３】位置情報検出装置１１５は、例えば、ＧＰ
Ｓ（Global Positioning System）による測位装置から
構成されている。位置情報検出装置１１５は、携帯端末
装置１１３が認証モードのときに、ＧＰＳ衛星１２１か
らの電波を受信することにより携帯端末装置１１３の位
置を検出することが可能な構成とされている。位置情報
検出装置１１５で検出された位置情報は、サーバ１１１
から認証情報を受信したときに、受信した認証情報に付
加される。

【００５４】図７に本発明の第２実施例の認証処理の動
作説明図を示す。同図中、図５と同一ステップには同一
符号を付し、その説明は省略する。

【００５５】本実施例の認証処理は、携帯端末装置１１
３の処理にステップＳ３−１１、Ｓ３−１２を付加する
とともに、サーバ１１１の処理にステップＳ２−２１を
付加してなる。ステップＳ３−１１は、ステップＳ３−
１で認証モードとされたときに、位置検出装置１１５に
より位置を検出するステップである。ステップＳ３−１
２は、ステップＳ３−２で携帯端末装置１１３にサーバ
１１１から認証情報が受信されたときに、ステップＳ３
−１１で位置情報検出装置１１５により検出された位置
情報をサーバ１１１からの認証情報に付加して端末装置
２に送信するステップである。

【００５６】ステップＳ２−２１では、位置情報検出装
置１１５で検出された位置情報と認証情報データベース
１１２に予め登録された位置情報とを比較し、位置情報
検出装置１１５で検出された位置情報が認証情報データ
ベース１１２に予め登録された位置情報を中心として所
定の範囲内に存在するときには、正当であると判定し、
位置情報検出装置１１５で検出された位置情報が認証情
報データベース１１２に予め登録された位置情報を中心
とした所定の範囲外のときには、正当でないと判定す
る。

【００５７】ステップＳ２−２１で位置が正当でないと
判定された場合には、ステップＳ２−７で端末装置２に
エラーが通知され、端末装置２のサーバ１１１へのアク
セスは拒否される。

【００５８】本実施例によれば、携帯端末装置１１３及
び端末装置２が認証情報データベース１１２に予め登録
された位置情報を中心とした所定の範囲内にあるとき
に、サーバ１１１へのアクセスが承認される。このた
め、自宅など所定の場所でしかアクセスが許可されなく
なる。よって、第三者が不正にアクセスしようとする
と、ユーザの自宅に侵入する必要があるので、容易に不
正アクセスを行うことはできない。

【００５９】また、本実施例では、サーバ４が携帯端末
装置１１２の位置情報を認識することができ、この位置
情報を用いることによりＳＯＨＯ（small office home
office）にて勤務している者の 勤務状況の把握に有効
となる。また、行政上の申請や届出の際の認証などにも
有効となる。

【００６０】なお、上記第１及び第２実施例では、パー
ソナルコンピュータによるサーバ４へのアクセスのため
の認証方式に本発明の認証方式を用いたが、クレジット
カードの端末や自動販売機などの不正使用を防止するた
めに本発明の認証方式を用いるようにしてもよい。

【００６１】図８に本発明の第３実施例のブロック構成
図、図９に本発明の第３実施例の動作説明図を示す。同
図中、図１、図５と同一構成部分には同一符号を付し、
その説明は省略する。

【００６２】本実施例のシステム２００は、買い物の支
払いをクレジットカード２０１で行なう際に使用される
システムである。本実施例のシステム２００で使用され
るクレジットカード読取装置２０２には、第１実施例の
端末装置２に相当する機能が組み込まれている。

【００６３】クレジットカード２０１で支払いを行なう
場合に、携帯端末装置３をカード読取装置２０２にケー
ブル２２により接続し、携帯端末装置３の動作モードを
認証モードにする。カード読取装置２０２は、ステップ
Ｓ１−３１でクレジットカード２０１が読み取られる
と、ネットワーク５のうち図８に実線で示す第１の通信
経路を介してサーバ４にアクセス要求を行なう。

【００６４】サーバ４は、カード読取装置２０２からア
クセス要求があると、カード読取装置２０２に対してユ
ーザＩＤ及びパスワードの入力を要求する。クレジット
カード２０１の使用者によりユーザＩＤ及びパスワード
の入力が行なわれると、カード読取装置２０２は、図８
に実線で示す第１の通信経路を介してサーバ４にユーザ
ＩＤ及びパスワードを送信する。

【００６５】なお、ユーザＩＤ及びパスワードは入力す
るのではなくクレジットカードから提供されるようにし
てもよい。

【００６６】サーバ４は、カード読取装置２０２からネ
ットワーク５のうち図８に実線で示す第１の通信経路を
介してアクセス要求があり、ユーザＩＤ及びパスワード
が承認されると、第１実施例と同様に図８に破線で示す
第２の通信経路を介して携帯端末装置３に認証情報を送
信する。携帯端末装置３も第１実施例と同様に認証情報
をカード読取装置２０２にケーブル２２、赤外線通信、
無線通信などにより送信する。

【００６７】カード読取装置２０２は、携帯端末装置３
から認証情報を受信すると、ネットワーク５のうち図８
に実線で示す第１の通信経路を介してサーバ４に認証情
報を送信する。サーバ４は、第１実施例と同様に端末装
置２からの認証情報を携帯端末装置３に送信した認証情
報と比較して、一致したときには、ステップＳ２−３１
で商品の代金に対応した金額を予め登録された口座から
引き落とし、ステップＳ２−３２でカード読取装置２０
２に支払い完了通知を送信する。

【００６８】カード読取装置２０２では、サーバ４から
支払い完了通知を受信すると、ステップＳ１−１２で支
払いが完了した旨の通知を行なう。

【００６９】本実施例によれば、ユーザＩＤ及びパスワ
ード並びに携帯端末装置を所持したユーザだけがクレジ
ットカード２０１を使用することができ、クレジットカ
ード２０１の不正使用が困難となる。

【００７０】図１０に本発明の第４実施例のブロック構
成図、図１１に本発明の第４実施例の動作説明図を示
す。同図中、図１、図５と同一構成部分には同一符号を
付し、その説明は省略する。

【００７１】本実施例のシステム３００は、自動販売器
３０１での支払いを行なう際に使用される認証システム
である。本実施例のシステム３００で使用される自動販
売機３０１には、第１実施例の端末装置２に相当する機
能が組み込まれている。

【００７２】自動販売機３０１で支払いを行なう場合
に、携帯端末装置３の動作モードを認証モードにする。
自動販売機３０１は、ステップＳ１−４１で商品が選択
されると、サーバ４にアクセス要求を行なう。サーバ４
は、自動販売機３０１からアクセス要求があると、自動
販売機３０１に対してユーザＩＤ及びパスワードの入力
を要求する。商品の購入者により自動販売機３０２に設
けられたキーボード３０２によりユーザＩＤ及びパスワ
ードの入力が行なわれると、自動販売機３０１は、サー
バ４にユーザＩＤ及びパスワードを送信する。

【００７３】なお、ユーザＩＤ及びパスワードは入力す
るのではなくカードなどにより提供されるようにしても
よい。

【００７４】サーバ４は、自動販売機３０１からネット
ワーク５のうち図１０に実線で示す第１の通信経路を介
してユーザＩＤ及びパスワードが入力され、ユーザＩＤ
及びパスワードが承認されると、第１実施例と同様に図
１０に破線で示す第２の通信経路を介して携帯端末装置
３に認証情報を送信する。携帯端末装置３も第１実施例
と同様に認証情報を自動販売機３０１にケーブル２２、
赤外線通信、無線通信などにより送信する。

【００７５】自動販売機３０１は、携帯端末装置３から
認証情報を受信すると、ネットワーク５のうち図１０に
実線で示す第１の通信経路を介してサーバ４に認証情報
を送信する。サーバ４は、第１実施例と同様に端末装置
２からの認証情報を携帯端末装置３に送信した認証情報
と比較して、一致したときには、ステップＳ２−３１で
商品の代金に対応した金額を予め登録された口座から引
き落とし、ステップＳ２−３２で自動販売機３０１に支
払い完了通知を送信する。自動販売機３０１では、サー
バ４から支払い完了通知を受信すると、ステップＳ１−
４２で商品を自動販売機３０１の取出口３０３より排出
する。

【００７６】本実施例によれば、ユーザＩＤ及びパスワ
ード並びに携帯端末装置を所持したユーザだけが自動販
売機３０１で商品を入手することができ、不正使用が困
難となる。また、自動販売機に現金を置く必要がないの
で、防犯上も好適となる。

【００７７】なお、第１〜第４実施例では、認証情報の
送信先として携帯電話などの携帯端末装置３を例として
説明したが、認証情報の送信先は、端末装置２とサーバ
４との通信経路と異なっていればよく、通常の端末装置
であってもよい。

【００７８】なお、本発明の認証システムは、上記実施
例に限定されるものではなく、本発明の請求の範囲を逸
脱しない範囲で種々の変形例が可能である。

【００７９】

【発明の効果】上述の如く、本発明によれば、ユーザＩ
Ｄやパスワードを知っているだけでは第１の端末装置は
認証されることはなく、第１の端末装置と第２の端末装
置とを組み合わせて使用する必要があるため、ユーザＩ
Ｄやパスワードの不正使用が困難になるなどの特長を有
する。

【００８０】本発明によれば、第２の端末装置で位置情
報を付加することにより、第１の端末装置が認証装置に
予め登録された位置に対応する位置にあるときに、第１
の端末装置の正当性が判定されるので、ユーザＩＤやパ
スワードの不正使用をさらに困難にできるなどの特長を
有する。

【図面の簡単な説明】

【図１】本発明の第１実施例のシステム構成図である。

【図２】本発明の第１実施例の端末装置のブロック構成
図である。

【図３】本発明の第１実施例の携帯端末装置のブロック
構成図である。

【図４】本発明の第１実施例のサーバのブロック構成図
である。

【図５】本発明の第１実施例の動作説明図である。

【図６】本発明の第２実施例のブロック構成図である。

【図７】本発明の第２実施例の動作説明図である。

【図８】本発明の第３実施例のブロック構成図である。

【図９】本発明の第３実施例の動作説明図である。

【図１０】本発明の第４実施例のブロック構成図であ
る。

【図１１】本発明の第４実施例の動作説明図である。

【符号の説明】

１，１００，２００，３００ 認証システム ２ 端末装置 ３ 携帯端末装置 ４，１１１ サーバ ５ ネットワーク ６０、１１２ 認証情報データベース ６１ アクセス元ＩＤ ６２ 送信先情報 １１４ 位置情報

Claims (7)

【特許請求の範囲】
1. 【請求項１】 認証装置から、第１の端末装置からの認
   証要求に応じて予め登録された第２の端末装置に所定の
   情報を送出し、 前記第２の端末装置から前記第１の端末装置に前記所定
   の情報を送出し、 前記第２の端末装置からの前記所定の情報を前記第１の
   端末装置から前記認証装置に返送し、 前記認証装置で、前記第１の端末装置から返送される情
   報と前記第２の端末装置に送出した前記所定の情報とを
   比較して、その比較結果に基づいて前記第１の端末装置
   の正当性を判定することを特徴とする認証方法。
2. 【請求項２】 前記第２の端末装置は、現在位置情報を
   検出し、前記第２の端末装置から前記第１の端末装置に
   送出する情報に該位置情報を合成して前記第１の端末装
   置に送出し、 前記認証装置は、前記第１の端末装置から返送される位
   置情報と、予め登録された位置情報とを比較して、その
   比較結果に基づいて前記第１の端末装置の正当性を判定
   することを特徴とする請求項１記載の認証方法。
3. 【請求項３】 第１の端末装置から認証が要求された場
   合、該第１の端末装置からの認証要求に応じて予め登録
   された第２の端末装置に所定の情報を送信し、 前記第１の端末装置からの返送情報と前記第２の端末装
   置への前記所定の情報とを比較し、 前記第１の端末装置からの前記返送情報と前記第２の端
   末装置への前記所定の情報とで所定の対応がとれたとき
   に、前記第１の端末装置を正当であると判定する認証処
   理部を有することを特徴とする認証装置。
4. 【請求項４】 前記第２の端末装置は、現在位置を検出
   し、前記第１の端末装置への情報に合成して前記第１の
   端末装置に送出し、 前記認証処理部は、予め登録された位置情報と、前記第
   ２の端末装置で合成された位置情報とを比較し、両位置
   情報の対応がとれたときに、前記第１の端末装置を正当
   であると判定することを特徴とする請求項３記載の認証
   装置。
5. 【請求項５】 認証処理状態を設定する設定部と、 前記設定部により認証処理状態が設定された場合に、認
   証装置から情報を受信したとき、該認証装置からの情報
   を他の端末装置に送信する認証処理部とを有することを
   特徴とする端末装置。
6. 【請求項６】 現在位置を示す位置情報を検出する検出
   部を有し、 前記認証処理部は、前記認証装置からの情報に前記検出
   部で検出された前記位置情報を付加して前記他の端末装
   置に送信することを特徴とする請求項５記載の端末装
   置。
7. 【請求項７】 認証要求時に、他の端末装置から供給さ
   れる情報を受信し、 前記他の端末装置からの情報を、手動又は自動で認証装
   置に送信する認証処理部を有することを特徴とする端末
   装置。