JP2002245006A - 認証システム、認証方法、プログラム及びその記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 認証の信頼性が高く、不正利用を未然に防ぐ
認証システム及び認証方法を提供する。 【解決手段】 送信先取得手段が上記認証要求を受信す
ると、送信先記憶手段より、認証要求に対応する送信先
端末のアドレスを取得し、認証情報作成手段は、認証に
必要な認証情報を作成すると共に、上記送信先端末に上
記認証情報を送信する。端末判定手段は、上記認証情報
が示す内容に対応して情報端末又は上記送信先端末にて
行われた動作の結果の正否を判断して認証を行う認証シ
ステム及び認証方法を提供する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、認証システム、認
証方法、プログラム及びその記録媒体に関し、特に、認
証時に複数の端末を利用する認証システム、認証方法、
プログラム及びその記録媒体に関する。

【０００２】

【従来の技術】近年、インターネットが普及し、それに
伴いインターネットを介したユーザ（端末）の認証が頻
繁に行われている。例えば該認証の例として、ＩＳＰ
（Internet Service Provider）への接続や会員制ホー
ムページの閲覧、電子マネー決済等が挙げられる。以
下、具体的にユーザがパーソナルコンピュータ等を用い
て例えば商品購入時の、電子マネー決済の処理の概要を
図６（ａ）を用いて説明する。

【０００３】まず、端末Ａ６０２のユーザは例えば所定
のサイトにて商品を購入する。但し、ここでは商品購入
時の手続きは省略する。次に、上記ユーザは、サーバ６
０１に対して電子マネーを用いて所定料金の払込を行
う。即ち、例えば端末Ａ６０２よりサーバ６０１に、イ
ンターネット６０３を介してユーザ名（ここではカード
ＩＤ等）とパスワードを入力する。上記サーバ６０１に
て受信されたユーザ名及びパスワードは、送受信手段６
０４にて受信され、さらに認証手段６０５に渡される。
ここで、上記認証手段６０５は、受信したユーザ名に対
応するパスワードを認証情報記憶手段６０６より取得
し、受信したパスワードと一致するか否かを確認し、一
致した場合には上記ユーザ名（カードＩＤ）を認証す
る。認証されると例えば上記所定料金が決済される（こ
こでは電子マネーより所定の金額が引かれる）ことにな
る。また、ユーザ名とパスワードが一致しない場合に
は、上記ユーザ名は認証されず、即ち上記所定料金の決
済が行われない。

【０００４】以上のように、例えばユーザ名とパスワー
ドにより、上記端末Ａやユーザ名（ユーザ自身）等を認
証している。又、クレジットカードを用いた場合には、
カードＩＤのみで決済できる、即ち認証される場合もあ
る。

【０００５】

【発明が解決しようとする課題】しかしながら、上記従
来の技術では、ユーザ名及びパスワードが漏洩し、又は
カードＩＤが盗難にあった場合には、他人にユーザ名や
カードＩＤ等が使用されてしまう、即ち不正利用される
という問題があった。上記ＩＳＰへの接続や会員制ホー
ムページの閲覧、インターネットを介した電子マネー決
済等、認証が必要とされる処理（取引）には、金銭の授
受が絡むことが多く、即ち不正利用された場合には、正
当権利者（ユーザ、カード所有者等）は金銭的な被害を
こうむることになる。さらに、このような被害は、上記
不正利用がすぐさま発覚すれば被害を抑えることができ
るが、当該不正利用はすぐに発覚するとは限らず、被害
を大きくするに至っている。

【０００６】又、上記不正利用を直ちに発見する技術と
して、特開平９−１６３０３０号公報に盗用防止方法が
開示されている。上記盗用防止方法には、ユーザ名、カ
ードＩＤ等の盗用防止対象物が使用された場合に、例え
ばポケットベルに当該盗用防止対象物が使用された旨を
通知する仕組みが開示されている。

【０００７】即ち、図６（ｂ）に示すように、端末Ａ６
０２より送信されたユーザ名及びパスワード等をサーバ
６０１が認証すると、送受信手段６０８は、正当権利者
の所有する例えばポケットベル等の端末Ｂ６０９にメッ
セージやメールを送信することにより、正当権利者に上
記盗用防止対象物が使用された旨を通知するものであ
る。尚、破線部６０７が示す各手段の処理は図６(ａ）
に示した従来技術と同様である。以上により、上記盗用
防止対象物の正当権利者は、不正利用を直ちに発見する
ことができ、被害を最小限に抑えることができる。

【０００８】しかしながら、上記特開平９−１６３０３
０号公報に示された技術では、不正利用されていると判
断した正当権利者は、すぐに不正利用を知ることができ
るものの、既にサーバによる認証が行われているため
に、上記不正利用に対する処理は事後処理となってしま
う。即ち、上記技術は不正利用を未然に防ぐものではな
い。

【０００９】本発明は、上記従来の事情に基づいて提案
されたものであって、認証により正当権利者を確認する
場合において、認証の信頼性が高く、不正利用を未然に
防ぐ認証システム及び認証方法を提供することを目的と
する。

【００１０】

【課題を解決するための手段】本発明は、上記目的を達
成するために以下の手段を採用している。すなわち、本
発明は、情報端末から送信された認証要求の正否を判定
する認証システムを前提としている。ここで、上記認証
システムは、認証要求に含まれる所定の情報（ユーザ名
等）と、上記情報端末とは異なる送信先端末のアドレス
を予め記憶する送信先記憶手段を備える。送信先取得手
段が上記認証要求を受信すると、上記送信先記憶手段よ
り、認証要求に含まれる所定の情報対応する送信先端末
のアドレスを取得し、該アドレスを認証情報作成手段に
渡す。認証情報作成手段は、アドレスを受け取ると、認
証に必要な認証情報を作成すると共に、上記取得した送
信先のアドレスを用いて上記送信先端末に上記認証情報
を送信する。

【００１１】端末判定手段は、上記認証情報が示す内容
に対応して上記情報端末又は上記送信先端末にて行われ
た動作の結果を受信すると共に、当該動作の結果の正否
を判断し問題が無ければ認証を行う。

【００１２】以上のように、ユーザの認証時において、
所定の端末とは異なる端末に一旦認証情報を送信し、上
記異なる端末に送信した認証情報を用いて上記端末を使
用しているユーザの認証を行うことで、ユーザ名（所定
の情報）、認証情報に加えて、端末（異なる端末）を含
めた３つの情報を認証に使用することになり、認証の信
頼度を高めることが可能となる。

【００１３】又、上記認証情報を、パスワードとする構
成や、所定のメッセージである構成がある。

【００１４】この構成では、上記パスワードを、有効期
間を有するワンタイムパスワードとすることで、一層信
頼度を高めることができる。

【００１５】又、上記送信先端末への上記認証情報の送
信に、プッシュ型送信を用いる構成がある。

【００１６】この構成では、ユーザは即座に認証情報を
取得でき、即ちパスワード有効期間を短く設定すること
が可能となる。当該パスワード有効期間を短くすること
でセキュリティを高くすることが可能となり、即ち認証
の信頼性を高めることができると共に、不正利用が行わ
れた際にも、即座に該不正利用に対応することが可能と
なる。

【００１７】さらに、認証要求の受信に係る通信経路
（ネットワーク）と、認証情報の上記送信先端末への送
信に係る通信経路（ネットワーク）に異なる経路を用い
る構成もある。

【００１８】この構成では、通信経路上でのパスワード
の盗聴等を困難にし、一層信頼性の高い認証システムと
することが可能となる。

【００１９】

【発明の実施の形態】以下、添付図面を参照して、本発
明の実施の形態につき説明し、本発明の理解に供する。
尚、以下の実施の形態は、本発明を具体化した一例であ
って、本発明の技術的範囲を限定する性格のものではな
い。

【００２０】〔実施の形態１〕まず、図１、図３、図４
を用いて、実施の形態１における認証システムについて
説明する。ここに図１は、本実施の形態における認証シ
ステムの概略ブロック図、図３は、送信先記憶手段及び
認証情報記憶手段が格納する情報の一例、図４は本実施
の形態１における認証システムの処理を示すフローチャ
ートである。

【００２１】図１において、例えば端末Ａ１０２を用い
てユーザが認証に用いるユーザ名を入力する。尚、具体
的には上記端末Ａ１０２はパーソナルコンピュータや電
話（携帯電話）、専用端末等である。又、ここではユー
ザ名の入力であるが、ユーザＩＤ等、ユーザを識別する
ものであればよく、さらに端末Ａに備えられたカードリ
ーダー等に例えば電子マネーカードやクレジットカード
を読み取らせる方式等で入力を行ってもよい。

【００２２】上記入力されたユーザ名は例えばインター
ネット（ネットワーク；通信経路）１０４を介してサー
バ１０１を構成する送受信手段１０６に受信される（図
１：破線１２０、図４：Ｓ４０１）。

【００２３】上記送受信手段１０６が上記ユーザ名を受
信すると、該ユーザ名を、同じくサーバ１０１を構成す
る送信先取得手段１０７に渡す。次に、送信先取得手段
１０７が上記ユーザ名を受信すると、該ユーザ名を用い
て例えば図３（ａ）に示す送信先記憶手段１０８のユー
ザ名３０１を検索し、対応する送信先アドレス３０２を
取得する（図４：Ｓ４０２）。

【００２４】ここに、上記ユーザ名３０１及び送信先ア
ドレス３０２は、例えばユーザの登録時に記憶されてい
るものである。又、上記送信先アドレス３０２は後述す
る認証情報を送信すべき端末のアドレスを示し、具体的
には（携帯）電話番号、Ｅ−ｍａｉｌアドレス、ポケッ
トベル番号等である。尚、上記送信先アドレス３０２が
指し示す端末は、認証を行う端末（端末Ａ）とは異なる
端末のアドレスである。ここでは、図１において、上記
送信先アドレスが指し示す端末を端末Ｂ１０３とする。

【００２５】続いて、ユーザ名に対応する送信先アドレ
スを取得した送信先取得手段１０７は、認証情報作成手
段１０９に対して、上記ユーザ名及び該ユーザ名に対応
する上記送信先アドレスを送信する。上記ユーザ名及び
送信先アドレスを受信した認証情報作成手段１０９は、
当該ユーザ名に対応するパスワード（認証情報）を作成
し、認証情報記憶手段１１１に上記ユーザ名及び作成し
たパスワードを格納（記憶）する（図４：Ｓ４０３）。
尚、上記認証情報記憶手段１１１の情報の一例を図３
（ｂ）に示す。即ち、送信先取得手段１０７より受信し
たユーザ名はユーザ名３０３に、作成したパスワードは
パスワード３０４に格納される。ここで、上記パスワー
ドは、一定期間しか使用できないワンタイムパスワード
として作成するのが好ましく、この場合に上記認証情報
記憶手段１１１は、パスワードと共にパスワードの有効
期間を設定し、パスワード有効期間３０５に格納する。
但し、認証情報記憶手段１１１を別途設けるのではな
く、認証情報記憶手段１１１のパスワード３０４及びパ
スワード有効期間３０５を送信先記憶手段１０８に設け
るようにしてもよい。

【００２６】上記認証情報記憶手段１１１にユーザ名、
パスワード及びパスワード有効期間を格納した後、上記
認証情報作成手段１０９は、上記パスワードを、送受信
手段１０６及びネットワーク１０５（通信経路）を介し
てアドレス情報が指し示す端末Ｂ１０３に送信する（図
１：破線１２１、図４：Ｓ４０４）。但し、上記ネット
ワーク１０５はセキュリティを高めるためにネットワー
ク１０４とは異なるネットワークとしているが、ネット
ワーク１０４を介して端末Ｂ１０３に送信するようにし
てもよい。尚、上記パスワードの送信は、文字データと
は限らず、音声データとして通常の電話に対して送信す
るものでもよい。

【００２７】さらに、上記認証情報作成手段１０９は、
端末Ａ１０２に対してパスワードの入力を求める旨の要
求を送信する（破線１２２）。但し、上記パスワードの
入力を求める旨の要求は必ずしも必要ではない。即ち、
端末Ａ１０２にてユーザ名を入力する際に、パスワード
を入力する部分にパスワードを入力することなくユーザ
名のみを送信し、端末Ｂ１０３にパスワードが送信され
てから上記ユーザ名とパスワードを入力して再送するこ
とで、上記要求の送信を省くことも可能である。

【００２８】尚、上記端末Ｂ１０３にパスワードを送信
する際に、プッシュ型送信を用いた送信方式とするのが
好ましい。ここでプッシュ型送信とは、送信先端末（受
信側端末）がデータ（音声データを含む）を取りに行く
のではなく、データの送信時に、送信先端末に当該デー
タが受信される（又は着信が通知される）通信方式を指
し、例えばポケットベル、携帯電話、一般電話等に対す
る送信方式が挙げられる。このようなプッシュ型送信は
通常、即時性を有するため、送信先端末は直ちにデータ
の受信を知ることが可能となる。

【００２９】上記プッシュ型送信を行うことにより、送
信側端末のユーザは、即座にパスワードを取得でき、即
ちパスワード有効期間を短く設定することが可能とな
る。当該パスワード有効期間を短くすることでセキュリ
ティを高くすることが可能となり、即ち認証の信頼性を
高めることができる。また、不正利用が行われた際に
も、即座に該不正利用に対応することが可能となる。

【００３０】さて、上記パスワードを受信した端末Ｂ１
０３は、当該パスワードを例えば端末Ｂ１０３を構成す
るディスプレイ等に表示することにより、ユーザに通知
する。

【００３１】以上により、サーバ１０１を構成する認証
情報作成手段１０９が作成したパスワードは、ユーザ名
を入力した端末Ａ１０２とは異なる端末Ｂ１０３に送信
される。

【００３２】続いてユーザは、上記端末Ａ１０２にて、
ユーザ名と上記端末Ｂ１０３より入手したパスワードを
入力し、再度サーバ１０１に送信する（図１：破線１２
３、破線１２４、図４：Ｓ４０５）。

【００３３】上記ユーザ名及びパスワードを受信した上
記送受信手段１０６は、該ユーザ名及びパスワードを、
サーバ１０１を構成する端末判定手段１１０に送信す
る。上記ユーザ名及びパスワードを受信した端末判定手
段１１０は、受信したユーザ名を用いて、上記認証情報
記憶手段１１１より対応するパスワード３０４及びパス
ワード有効期間３０５を取得する。

【００３４】ここで、送受信手段１０６より受信したパ
スワードと、上記認証情報記憶手段１１１より取得した
パスワードとが一致する場合、さらに上記取得したパス
ワード有効期間と現在の時間（パスワードを受信した時
間）とを比較する（図４：Ｓ４０６Ｙｅｓ→Ｓ４０
７）。

【００３５】ここで、さらに上記現在の時間がパスワー
ド有効期間内であれば、ユーザ名とパスワードが一致
し、該パスワードは有効期間内であることが確認できる
ため、上記端末判定手段１１０は、上記ユーザを正当権
利者として認証する（図４：Ｓ４０７Ｙｅｓ→Ｓ４０
８）。

【００３６】尚、上記パスワードが一致しない場合や、
パスワードが有効期間内でない場合には、上記ユーザを
正当権利者ではないと判断し、上記ユーザの（正当権利
者としての）認証を行わない（図４：Ｓ４０６Ｎｏ→終
了、Ｓ４０７Ｎｏ→終了）。

【００３７】上記認証が行われた後は、例えばサーバ１
０１等により様々なサービス、処理等が行われることに
なるが、認証完了後の処理は本発明とは直接的には関連
しないため省略する。

【００３８】以上のように、ユーザの認証時において、
認証要求を送信した端末とは異なる端末に一旦パスワー
ドを送信し、上記異なる端末に送信したパスワードを用
いて上記所定の端末を使用しているユーザの認証を行う
ことで、ユーザ名、パスワードに加えて、端末（異なる
端末）を含めた３つの情報を認証に使用することにな
り、認証の信頼度を高めることが可能となる。即ち、異
なる端末を所有していることが正規のユーザであること
の証明になるわけである。

【００３９】又、認証終了後に異なる端末に通知するの
ではなく、認証時に異なる端末にて確認を行っているた
め、不正利用時の認証を未然に防ぐことが可能である。

【００４０】又、認証情報作成手段が作成するパスワー
ドを、有効期間を有するワンタイムパスワードとするこ
とで、一層信頼度を高めることができる。

【００４１】さらに、端末Ａ１０２が接続されているネ
ットワーク１０４（例えばインターネット）と、端末Ｂ
１０３が接続されているネットワーク１０５とに異なる
ネットワークを利用する、即ち、例えばインターネッ
ト、電話回線網、デジタル携帯電話網、ＰＨＳ（Person
al Headphone System）網等の通信経路を使い分けるこ
とで、ネットワーク上でのパスワードの盗聴等を困難に
し、一層信頼性の高い認証システムとすることが可能と
なる。

【００４２】〔実施の形態２〕次に、図２、図３、図５
を用いて、実施の形態２における認証システムについて
説明する。尚、実施の形態２では、上記実施の形態１と
共通する点が多いため、異なる点のみを説明する。

【００４３】まず、端末Ａ１０２からユーザ名をサーバ
１０１に送信し、送信先取得手段１０７が送信先記憶手
段１０８より送信先アドレスを取得して認証情報作成手
段２０１に渡すまでは上記実施の形態１と同様である
（図２：破線１２０、図５：Ｓ４０１→４０２）。

【００４４】ここで、上記実施の形態１では、認証情報
作成手段２０１は、パスワードを作成し端末Ｂ１０３に
送信しているが、本実施の形態２では、認証情報作成手
段２０１は、パスワードに代えてパスワードの入力を促
すメッセージ及び入力用表示データを作成し、端末Ｂ１
０３に送信する（図２：破線１２１、図５：Ｓ５０１→
５０２）。また、認証情報作成手段２０１は、パスワー
ド３０４及びパスワード有効期間３０５を認証情報記憶
手段１１１に格納する処理は行わない。即ち、本実施の
形態２では、認証情報記憶手段１１１には、予め登録さ
れたユーザ名と、同じく予め登録されたパスワードのみ
が記憶されている。

【００４５】さて、上記メッセージ及び、入力用表示デ
ータを受信した端末Ｂ１０３のユーザは、当該入力用表
示データに予め登録しているパスワードを入力し、上記
サーバ１０１に送信する（図２：破線２０２、図５：Ｓ
５０３）。尚、この形態では、端末Ｂ１０３にはサーバ
１０１への送信機能が必要である。

【００４６】端末Ｂ１０３より送信されたパスワードを
受信した端末判定手段１１０は、ユーザ名及びパスワー
ドが認証情報記憶手段１１１に格納されているものと同
一であるか否かを判定した後、ユーザを正当権利者とし
て認証するのは上記実施の形態１と同様である（図５：
Ｓ４０６、４０８）。

【００４７】以上のように、端末Ｂ１０３が受信したパ
スワードの入力を促すメッセージ及び入力用表示データ
に対して、端末Ｂ１０３を用いてサーバ１０１にパスワ
ード送信することで、異なる端末を所有している、即ち
正規のユーザであることを証明することができるため、
認証の信頼度を高めることが可能となる。

【００４８】加えて、例えば端末Ａ１０２及び端末Ｂ１
０３を利用するユーザが異なるユーザである場合に応用
することが可能である。即ち、例えば予め親子間でクレ
ジットカードや電子マネーの使用を了承しておき、子が
端末Ａ１０２より上記クレジットカードや電子マネーを
利用した際に、親が端末Ｂ１０３を用いて承認するとい
った場合に、パスワードを端末Ａ１０２（子）に教える
ことなく認証が可能であるため、了承した件以外の利用
を防ぐといったことが可能となる。

【００４９】尚、上記認証情報作成手段２０１は、上記
入力用表示データに代えて確認のＥ−ｍａｉｌを送信
し、端末Ｂからの当該Ｅ−ｍａｉｌに対する返信を以っ
て認証するものでもよい。

【００５０】上記メッセージやＥ−ｍａｉｌを送信する
場合には認証情報記憶手段１１１は必要なく、図３
（ｃ）に示すように、送信先記憶手段に認証要求時刻３
０６を設けると共に、送信先取得手段１０７や認証情報
作成手段１０９が端末Ａ１０２から受信した認証要求の
受信時刻をユーザ名３０１に対応する当該認証要求時刻
３０６に記憶するとよい。この場合、端末Ｂ１０３から
の、メッセージやＥ−ｍａｉｌに対する返信を端末判定
手段１１０が受信すると、返信したユーザ名に対応する
上記認証要求時刻３０６を参照し、認証要求時刻以後所
定の時間内の返信であれば認証するという処理を行うこ
とになる。

【００５１】

【発明の効果】以上のように、本発明によれば、ユーザ
の認証時において所定の端末とは異なる端末に一旦認証
情報を送信し、上記異なる端末に送信した認証情報を用
いて上記所定の端末を使用しているユーザの認証を行う
ことで、ユーザ名、認証情報に加えて、端末（異なる端
末）を含めた３つの情報を認証に使用することになり、
認証の信頼度を高めることが可能となる。

【００５２】又、認証終了後に異なる端末に通知するの
ではなく、認証時に異なる端末にて確認を行っているた
め、不正利用時の認証を未然に防ぐことが可能である。

【００５３】さらに、異なる端末への認証情報の送信に
プッシュ型送信を用いる構成では、ユーザは即座に認証
情報を取得できるため、認証情報の有効期間を短く設定
することが可能となる。当該認証情報の有効期間を短く
することでセキュリティを高くすることが可能となり、
認証の信頼性を高めることができると共に、不正利用が
行われた際にも、即座に該不正利用に対応することが可
能となる。

【００５４】又、認証情報作成手段が作成するパスワー
ドを、有効期間を有するワンタイムパスワードとするこ
とで、一層信頼度を高めることができる。

【００５５】さらに、認証要求を行う端末が接続されて
いるネットワークと、該端末とは異なる端末が接続され
ているネットワークとに異なるネットワークを利用する
ことで、ネットワーク上でのパスワードの盗聴等を困難
にし、一層信頼性の高い認証システムとすることが可能
となる。

【００５６】又、異なる端末が受信した入力用表示デー
タに対して、同じく異なる端末を用いてサーバにパスワ
ード送信することで、例えば認証要求を行う端末を利用
するユーザと、異なる端末を利用するユーザとが異なる
場合にも容易に認証手続きを行うことが可能である。

【図面の簡単な説明】

【図１】実施の形態１における認証システムの概略ブロ
ック図。

【図２】実施の形態２における認証システムの概略ブロ
ック図。

【図３】送信先記憶手段及び認証情報記憶手段が格納す
る情報の一例。

【図４】本実施の形態１における認証システムの処理を
示すフローチャート。

【図５】本実施の形態２における認証システムの処理を
示すフローチャート。

【図６】従来の認証システムを説明する概略図

【符号の説明】

１０１−サーバ １０２−端末Ａ １０３−端末Ｂ １０４、１０５−ネットワーク １０６−送受信手段 １０７−送信先取得手段 １０８−送信先記憶手段 １０９−認証情報作成手段 １１０−端末判定手段 １１１−認証情報記憶手段 １２０、１２１、１２２、１２３−破線（データの通信
イメージ）

Claims (13)

【特許請求の範囲】
1. 【請求項１】 情報端末から送信された認証要求の正否
   を判定する認証システムにおいて、 上記認証要求に含まれる所定の情報と、上記情報端末と
   は異なる送信先端末のアドレスとが予め対応付けられて
   記憶された送信先記憶手段と、 上記送信先記憶手段より、上記認証要求に含まれる所定
   の情報に対応する送信先端末のアドレスを取得する送信
   先取得手段と、 認証に必要な認証情報を作成すると共に上記取得した送
   信先のアドレスを用いて上記送信先端末に上記認証情報
   を送信する認証情報作成手段と、 上記認証情報が示す内容に対応して上記情報端末又は上
   記送信先端末にて行われた動作の結果を受信すると共
   に、当該動作の結果の正否を判断し、当該動作の正否の
   判断結果を以って認証要求の正否を判定する端末判定手
   段と、 を具備することを特徴とする認証システム。
2. 【請求項２】 上記認証情報は、パスワードである請求
   項１に記載の認証システム。
3. 【請求項３】 上記認証情報は、所定のメッセージであ
   ると共に、 上記端末判定手段は、上記送信先端末にて行われた上記
   メッセージに対する返信を受信すると共に、当該返信を
   以って認証要求の正否を判断する請求項１に記載の認証
   システム。
4. 【請求項４】 上記送信先端末への上記認証情報の送信
   は、プッシュ型送信である請求項１に記載の認証システ
   ム。
5. 【請求項５】 上記プッシュ型送信は、携帯電話又はポ
   ケットベル（登録商標）への送信である請求項４に記載
   の認証システム。
6. 【請求項６】 上記認証要求の受信に係る通信経路と、
   上記認証情報の上記送信先端末への送信に係る通信経路
   が異なる請求項１〜４のいずれか１項に記載の認証シス
   テム。
7. 【請求項７】 情報端末から送信された認証要求の正否
   を判定するに際して、 受信した上記認証要求に含まれる所定の情報に対応す
   る、上記情報端末とは異なる送信先端末を特定するステ
   ップと、 認証に必要な認証情報を作成するステップと、 上記作成された認証情報を上記送信先端末に送信するス
   テップと、 上記認証情報が示す内容に対応して上記情報端末又は上
   記送信先端末にて行われた動作の結果を受信するステッ
   プと、 上記動作の結果の正否を判断し、当該動作の正否の判断
   結果を以って認証要求の正否を判定するステップと、 を有することを特徴とする認証方法。
8. 【請求項８】 上記認証情報は、パスワードである請求
   項６に記載の認証方法。
9. 【請求項９】 上記認証情報は、所定のメッセージであ
   ると共に、 上記認証要求の正否の判定は、上記メッセージに対する
   返信を以って行われる請求項７に記載の認証方法。
10. 【請求項１０】 上記送信先端末への上記認証情報の送
    信は、プッシュ型送信である請求項７に記載の認証方
    法。
11. 【請求項１１】 上記認証要求の受信に係る通信経路
    と、上記認証情報の上記送信先端末への送信に係る通信
    経路が異なる請求項７〜１０のいずれか１項に記載の認
    証方法。
12. 【請求項１２】 情報端末から送信された認証要求の正
    否を判定するに際して、 受信した上記認証要求に含まれる所定の情報に対応す
    る、上記情報端末とは異なる送信先端末を特定するステ
    ップと、 認証に必要な認証情報を作成するステップと、 上記作成された認証情報を上記送信先端末に送信するス
    テップと、 上記認証情報が示す内容に対応して上記情報端末又は上
    記送信先端末にて行われた動作の結果を受信するステッ
    プと、 上記動作の結果の正否を判断し、当該動作の正否の判断
    結果を以って認証要求の正否を判定するステップとをコ
    ンピュータに実行させるためのプログラムを記録したコ
    ンピュータ読み取り可能な記録媒体。
13. 【請求項１３】 情報端末から送信された認証要求の正
    否を判定するに際して、 受信した上記認証要求に含まれる所定の情報に対応す
    る、上記情報端末とは異なる送信先端末を特定するステ
    ップと、 認証に必要な認証情報を作成するステップと、 上記作成された認証情報を上記送信先端末に送信するス
    テップと、 上記認証情報が示す内容に対応して上記情報端末又は上
    記送信先端末にて行われた動作の結果を受信するステッ
    プと、 上記動作の結果の正否を判断し、当該動作の正否の判断
    結果を以って認証要求の正否を判定するステップとをコ
    ンピュータに実行させるためのプログラム。