JP2002318785A - 認証装置および認証方法 - Google Patents

Abstract

(57)【要約】 【課題】 パスワード盗用の危険性をユーザが容易に判
別でき、ユーザが自分でパスワードを変更する必要がな
い認証装置を提供する。 【解決手段】 本認証システムにおいて、センタシステ
ム１００の第１の通信部１０１は、電話回線３００を介
して、ユーザシステム２００の電話機２０１からの電話
を着呼する。センタシステム１００の電話番号確認部１
０２は、着呼した電話が登録ユーザの電話番号であるこ
とを確認する。確認されると、パスワード管理部１０３
によって短い時間間隔で更新されるパスワードが電話機
２０１へ送信される。ユーザは、電話機２０１から取得
したパスワードをユーザシステム２００のローカルシス
テム２０２へ入力し、インターネット回線４００を介し
て第２の通信部１０４へ送信する。センタシステム１０
０のパスワード管理部１０３は、受信されたパスワード
を認証し、アクセスを許可する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザの認証装置
および認証方法に関し、より特定的には情報にアクセス
しようとするユーザに対して、所定のパスワードを与え
てセキュリティを確保する認証装置および認証方法に関
する。

【０００２】

【従来の技術】従来より、登録されたユーザに対して所
定のＩＤおよびパスワードを予め与えておき、情報サー
バ等へアクセスする際には、所定のＩＤおよびパスワー
ドの提示を要求して、提示した者のみのアクセスを許可
することにより、セキュリティを確保する認証システム
が広く用いられている。

【０００３】典型的には、認証システムは、各ユーザに
対して恒久的な固有のＩＤを付与し、さらにユーザが自
由に変更可能なパスワードを作成して、当該ＩＤと関連
させて記憶しておく。そうすれば、固有のＩＤおよび対
応するバスワードを知るのは認証システムとユーザのみ
となり、他の者がシステムにアクセスすることを排して
セキュリティを確保することができる。

【０００４】ただ、上記に例示したシステムにおいて
は、同じパスワードが長く使用されていると、ユーザ以
外の者がそれを知る可能性が生じ、それを知った者がパ
スワードを盗用するとセキュリティを確保することがで
きなくなる。したがって、ユーザにとって面倒ではある
ものの、パスワードは頻繁に変更されることが望まし
い。

【０００５】

【発明が解決しようとする課題】しかし、上記の従来例
では、パスワードがユーザによって如何に頻繁に変更さ
れたとしても、それが情報である以上、パスワードが盗
まれたか否かを判別することは容易ではない。

【０００６】また、パスワードが第三者に盗用される危
険性を排除するために、情報サーバ等へアクセスする際
には、所定のＩＤおよびパスワードの他、登録されたユ
ーザに固有の生物的特徴、たとえば指紋や網膜パターン
などの提示を要求する認証システムも考えられる。しか
し、このようなシステムは非常にコストが高くなって実
用的ではない。

【０００７】そこで、本発明の目的は、パスワードが盗
用される危険性が発生したことをユーザが容易に判別で
き、また、ユーザが自分でパスワードを変更する必要が
ない低コストな認証装置および認証方法を提供すること
である。

【０００８】

【課題を解決するための手段および発明の効果】第１の
発明は、登録ユーザが有する所定の通信装置に対してパ
スワードを送信し、当該パスワードを返信したローカル
システムに対してのみアクセスを許可する認証装置であ
って、通信装置と第１の通信回線を介して接続され、通
信装置へパスワードを送信する第１の通信部と、ローカ
ルシステムと第２の通信回線を介して接続され、ローカ
ルシステムから返信されたパスワードを受信する第２の
通信部と、所定の時間間隔をあけて変更されるようにパ
スワードを作成すると共に、第２の通信部を介して受信
されたパスワードが作成されたパスワードと一致する場
合には、ローカルシステムに対してアクセスを許可する
パスワード管理部とを備える。

【０００９】上記のように、第１の発明によれば、パス
ワードを受信することができる通信装置（例えば電話
機）を特定していることから、当該通信装置が盗まれ
て、パスワードが盗用される危険性が発生したことは、
通信装置を管理している限りユーザが容易に判別でき
る。さらに、認証装置が短い時間間隔でパスワードを自
動的に更新するので、ユーザが自分でパスワードを変更
する必要がなく、たとえパスワードが盗聴されたとして
も、高いセキュリティを確保しうる認証装置を提供する
ことができる。

【００１０】第２の発明は、第１の発明に従属する発明
であって、第１の通信回線を介して接続された通信装置
に固有の識別番号を認識して、予め記録された登録ユー
ザが有する通信装置の識別番号と一致するか否かを確認
する番号確認部をさらに備え、第１の通信部は、番号確
認部によって一致することが確認された場合にのみ、パ
スワードを送信することを特徴とする。

【００１１】上記のように、第２の発明によれば、ユー
ザからの要求に応じて、パスワードを受信することがで
きる通信装置（例えば電話機）か否かを固有の識別番号
（例えば電話番号）によって特定していることから、当
該通信装置が盗まれて、パスワードが盗用される危険性
が発生したことは、ユーザが容易に判別できる。

【００１２】第３の発明は、第１の発明に従属する発明
であって、第２の通信回線を介して接続されたローカル
システムの要求に応じて、対応する通信装置へパスワー
ドを送信するように、第１の通信部を制御する通信管理
部をさらに備え、第１の送信部は、通信管理部の制御に
応じて、通信装置と第１の通信回線を介して接続し、通
信装置へパスワードを送信することを特徴とする。

【００１３】上記のように、第３の発明によれば、ユー
ザが使用するローカルシステムからの要求に応じて、パ
スワードを受信することができる通信装置（例えば電話
機）へ発呼する。したがって、当該通信装置が盗まれ
て、パスワードが盗用される危険性が発生したことは容
易に判別でき、また、ユーザは受動的にパスワードを受
ければ足りるので、手間がかからない。

【００１４】第４の発明は、第１ないし第３のいずれか
の発明に従属する発明であって、第１の通信部は、第１
の通信回線を介して通信装置と接続されている間、パス
ワード管理部が所定の時間間隔をあけてパスワードを変
更する毎に、変更されたパスワードを送信することを特
徴とする。

【００１５】上記のように、第４の発明によれば、ユー
ザがパスワードを間違えたり、入力し遅れた場合でも、
繰り返し異なるパスワードが送信されることになる。し
たがって、高いセキュリティーを確保しながら、ユーザ
が再び最初から処理をやり直す手間を要しない認証装置
を提供することができる。

【００１６】第５の発明は、登録ユーザが有する所定の
通信装置に対してパスワードを送信し、当該パスワード
を返信したローカルシステムに対してのみアクセスを許
可する認証方法であって、所定の時間間隔をあけて変更
されるようにパスワードを作成するパスワード作成ステ
ップと、通信装置と第１の通信回線を介して接続し、通
信装置へ作成されたパスワードを送信する第１の通信ス
テップと、ローカルシステムと第２の通信回線を介して
接続し、ローカルシステムから返信されたパスワードを
受信する第２の通信ステップと、第２の通信ステップに
おいて受信されたパスワードが作成されたパスワードと
一致する場合には、ローカルシステムに対してアクセス
を許可するパスワード認証ステップとを含む。

【００１７】第６の発明は、第５の発明に従属する発明
であって、第１の通信回線を介して接続された通信装置
に固有の識別番号を認識して、予め記録された登録ユー
ザが有する通信装置の識別番号と一致するか否かを確認
する番号確認ステップをさらに含み、第１の通信ステッ
プは、番号確認ステップにおいて一致することが確認さ
れた場合にのみ、パスワードを送信することを特徴とす
る。

【００１８】第７の発明は、第５の発明に従属する発明
であって、第２の通信回線を介して接続されたローカル
システムの要求に応じて、第１の通信ステップにおいて
対応する通信装置へパスワードを送信するように制御す
る通信管理ステップをさらに含み、第１の送信ステップ
は、通信管理ステップの制御に応じて、通信装置と第１
の通信回線を介して接続し、通信装置へパスワードを送
信することを特徴とする。

【００１９】第８の発明は、登録ユーザが有する所定の
通信装置に対してパスワードを送信し、当該パスワード
を返信したローカルシステムに対してのみアクセスを許
可する認証装置に、所定の時間間隔をあけて変更される
ようにパスワードを作成するパスワード作成ステップ
と、通信装置と第１の通信回線を介して接続し、通信装
置へ作成されたパスワードを送信する第１の通信ステッ
プと、ローカルシステムと第２の通信回線を介して接続
し、ローカルシステムから返信されたパスワードを受信
する第２の通信ステップと、第２の通信ステップにおい
て受信されたパスワードが作成されたパスワードと一致
する場合には、ローカルシステムに対してアクセスを許
可するパスワード認証ステップとを実行させるためのプ
ログラムを記録したコンピュータ読み取り可能な記録媒
体である。

【００２０】第９の発明は、登録ユーザが有する所定の
通信装置に対してパスワードを送信し、当該パスワード
を返信したローカルシステムに対してのみアクセスを許
可する認証装置に、所定の時間間隔をあけて変更される
ようにパスワードを作成するパスワード作成ステップ
と、通信装置と第１の通信回線を介して接続し、通信装
置へ作成されたパスワードを送信する第１の通信ステッ
プと、ローカルシステムと第２の通信回線を介して接続
し、ローカルシステムから返信されたパスワードを受信
する第２の通信ステップと、第２の通信ステップにおい
て受信されたパスワードが作成されたパスワードと一致
する場合には、ローカルシステムに対してアクセスを許
可するパスワード認証ステップとを実行させるためのプ
ログラムである。

【００２１】

【発明の実施の形態】（第１の実施形態）図１は、本発
明の第１の実施形態に係る認証システムの構成を説明し
たブロック図である。図１において、本認証システム
は、センタシステム１００と、ユーザシステム２００
と、電話回線３００と、インターネット回線４００とを
含む。なお、インターネット回線４００は、典型例であ
って、電話回線３００とは別の電話回線であってもよ
く、専用回線、無線回線、電話回線、ＬＡＮなど、通信
回線であればどのようなものであってもよい。また、電
話回線３００は、固有の識別番号を有するハードウェア
を用いて通信する形態の通信回線であれば、どのような
ものであってもよい。

【００２２】さらに、センタシステム１００は、電話回
線３００に接続された第１の通信部１０１と、電話番号
確認部１０２と、パスワード管理部１０３と、インター
ネット回線４００に接続された第２の通信部１０４とを
含む。また、ユーザシステム２００は、電話回線３００
に接続された電話機２０１と、インターネット回線４０
０に接続されたローカルシステム２０２とを含む。

【００２３】センタシステム１００は、一般的なコンピ
ュータシステムと、モデムや電話機などの通信機器など
で構成されており、ユーザのアクセスに対する認証を行
う。ここで、電話番号確認部１０２およびパスワード管
理部１０３の各機能は、それぞれ対応するプログラムに
よって実現される。その場合、本システムは、典型的に
は当該ソフトウェア制御のためのプログラムを記憶した
記録媒体を実装することになる。もちろん、本システム
は、通信回線から伝送されてくるプログラムを利用して
もよい。これらの構成部の動作については後述する。

【００２４】また、ローカルシステム２０２も同様に、
一般的なコンピュータシステムと、モデムなどの通信機
器などで構成されており、ユーザがセンタシステム１０
０へアクセスして認証され、センタシステム１００内に
蓄積された情報の閲覧などを行うために用いられる。

【００２５】電話機２０１は、固定電話、携帯電話、Ｐ
ＨＳなど、およそ電話回線３００に接続してセンタシス
テム１００と通信できる機器であれば、どのようなもの
であってもよい。ただし、本実施形態において、電話機
２０１は双方向の通信が可能でなければならないので、
ポケットベル（登録商標）などの一方的に情報を受信す
るタイプの機器は除かれる。なお、電話機２０１は、電
話機以外のものであって、固有の識別番号を有する通信
用ハードウェアであってもよい。

【００２６】なお、電話機２０１は、ローカルシステム
２０２と接続されていることを要しないが、外部インタ
ーフェイスを介して相互に接続されていてもよく、さら
にはローカルシステム２０２に内蔵されていてもよい。

【００２７】次に、本実施形態に係る認証システムの動
作について説明する。図２は、本認証システムのうち、
ユーザのアクセスに対する認証装置として動作するセン
タシステム１００における処理の流れを説明したフロー
チャートである。

【００２８】図２のステップＳ１１において、センタシ
ステム１００における第１の通信部１０１は、ユーザシ
ステム２００における電話機２０１からのユーザによる
発呼に応じて着呼し、着呼した電話機２０１の電話番号
情報を取得する。取得された電話番号情報は、電話番号
確認部１０２に入力される。

【００２９】なお、電話番号情報の取得には、典型的に
は、電話回線３００を管理する電話会社が提供する発信
者番号通知サービスを利用する。また、代表番号が定め
られた複数の電話のいずれかから発呼された場合であっ
ても、発信者番号を代表番号に設定しておけば問題はな
い。

【００３０】次に、ステップＳ１２において、電話番号
確認部１０２は、登録ユーザの電話番号を蓄積した電話
番号データベースを参照して、入力された電話番号情報
が登録ユーザの電話番号であるか否かを判断する。登録
済みの電話番号であれば、回線を保持したまま、処理は
ステップＳ１３へ進む。登録済みの電話番号でなけれ
ば、アクセスを許可する必要がないので、処理は終了し
て回線を切断する。

【００３１】次に、ステップＳ１３において、パスワー
ド管理部１０３は、第１の通信部１０１を介して、生成
した所定のパスワードを電話機２０１へ送信する。当該
パスワードは、典型的には、音声によって案内される。
しかし、電話機２０１が文字を表示ないし出力する機能
を有している場合には、文字によってパスワードを送信
してもよい。

【００３２】ここで、生成されるパスワードは、所定の
時間間隔、好ましくは比較的短い時間間隔（例えば、数
秒〜数十秒）をあけて変更される。当該時間間隔は、ユ
ーザが案内に応じてパスワードを入力する時間や、入力
されたパスワードがセンタシステム１００に届くまでの
時間などを考慮して決定される。

【００３３】例えば、パスワード管理部１０３は、パス
ワードを一括して読み上げまたは表示するのではなく、
一文字ずつを所定の時間間隔（例えば、１〜２秒）をあ
けて読み上げまたは表示するように動作する。そうすれ
ば、ユーザはそれを聞きながら、または見ながらローカ
ルシステム２０２にパスワードを入力していくことがで
きるので、最後の文字を入力した後に送信すれば、極め
て短い時間間隔でパスワードを変更したとしても問題は
なく、高いセキュリティを確保することができる。

【００３４】なお、電話機２０１がローカルシステム２
０２と接続ないし内蔵されている場合には、ユーザによ
る入力時間を考慮する必要がないので、さらに上述した
所定の時間間隔は短くすることができる。

【００３５】このように、比較的または極めて短い有効
期間しか有しないパスワードを用いれば、たとえ電話が
第三者に盗聴されていたとしても、盗聴によって知り得
たパスワードを後で使うことができないので、十分にセ
キュリティを確保することができる。ここで、盗聴者が
電話を盗聴しながらアクセスの準備を行っている場合に
は、正規のユーザがアクセスするのと同時または一瞬早
く盗聴者がアクセスすることも考えられる。しかし、同
一のＩＤおよびパスワードが用いられて２重にアクセス
が試みられた場合には、直ちに接続を解除して、正規の
ユーザに通知すれば、電話機２０１が盗まれない限り、
確実に第三者の接続を排除することができる。また、電
話機２０１が盗まれた場合には、無形のパスワードが盗
まれた場合と異なってすぐにユーザが気が付くので、直
ちに使用停止等の措置をとることによって、高いセキュ
リティを確保することができる。

【００３６】さらに、生成されるパスワードは、各ユー
ザが共通に利用するような１つのパスワードであって
も、各ユーザに固有のパスワードであってもよい。もち
ろん、各ユーザに固有のパスワードを生成する場合に
は、共通のパスワードを生成する場合よりもセキュリテ
ィを確保しやすいが、反面、生成した全てのパスワード
をＩＤと対応させて記憶する必要がある。また、共通の
パスワードを生成する場合には、ユーザ同士のセキュリ
ティは確保できないが、ユーザ以外の第三者に対するセ
キュリティを確保することはできる。したがって、セキ
ュリティ確保の必要性に応じて上記の形態のいずれが用
いられてもよい。

【００３７】次に、ステップＳ１４において、パスワー
ド管理部１０３は、第２の通信部１０４を介して、ロー
カルシステム２０２においてユーザが入力したＩＤおよ
びパスワードを受信する。ここで、ユーザシステム２０
０においては、典型的には、ユーザが電話機２０１から
案内されたパスワードを聞き取って、ローカルシステム
２０２へ入力し、送信する作業が行われる。もちろん、
前述のように、電話機２０１がローカルシステム２０２
と外部インターフェイスを介して相互に接続され、また
はローカルシステム２０２に内蔵されている場合には、
パスワードの取得から送信までをローカルシステム２０
２が自動的に行ってもよい。

【００３８】次に、ステップＳ１５において、パスワー
ド管理部１０３は、第２の通信部１０４を介して、パス
ワードが変更されるまでの所定の時間内に、正しいＩＤ
およびパスワードを受信することができたか否かを判断
する。正しいパスワードが受信できた場合には、処理は
ステップＳ１６へ進む。正しいパスワードが受信できな
かった場合には、処理はステップＳ１３へ戻り、さらに
ステップＳ１３において、変更された新しいパスワード
が送信される。このように、ユーザがパスワードを間違
えたり、入力し遅れた場合でも、繰り返し異なるパスワ
ードが送信されることになる。したがって、高いセキュ
リティーを確保しながら、ユーザが再び最初から処理を
やり直す手間を要しない認証システムを提供することが
できる。

【００３９】なお、本ステップＳ１５は、誤ったパスワ
ードが何度も入力され、または一定時間の経過後もパス
ワードが入力されない場合には、処理を終了するような
一般的なエラー処理を含むものとする。

【００４０】次に、ステップＳ１６において、パスワー
ド管理部１０３は、センタシステム１００内の情報サー
バ（図示されていない）などへの接続を許可して、第２
の通信部１０４を介して送られてくるローカルシステム
２０２からの情報閲覧要求などに答えることができるよ
うにする。

【００４１】図３は、センタシステム１００からローカ
ルシステム２０２へ提供される情報の種類およびアクセ
スできる範囲を例示した表である。図３において、情報
の種類として１から１０までの情報分類が示されてお
り、それぞれの情報に対して、製造所や施工業者がアク
セスできるかどうかが示されている。○は無制限にアク
セスできることを、×はアクセスできないことを、△は
制限的にアクセスできることをそれぞれ表している。

【００４２】なお、図中の製造所（または工場）とは、
施工業者に対して自社設備の保全業務を発注する者であ
って、センタシステム１００によって保全情報を提供す
る側のユーザを表している。また、施工業者（またはメ
ーカ）とは、製造所から設備の保全業務を請け負う者で
あって、ローカルシステム２０２によって保全情報を閲
覧・利用する側のユーザを表している。

【００４３】例えば、図３において、「１．基準類・図
面」の情報は、製造所からは無制限にアクセスできる
が、施工業者からは法令や図面にはアクセスできるが、
社内基準にはアクセスできないように制限されている。
また、「８．予算実績」の情報は、製造所からは無制限
にアクセスできるが、施工業者からは自社の実績にはア
クセスできるが、他社の実績にはアクセスできないよう
に制限されている。さらに、「９．トラブル情報」に
は、製造所からは無制限にアクセスできるが、施工業者
からは全くアクセスできない。

【００４４】このように、保全情報を管理して、施工業
者に対して上述のようにパスワードを付与すれば、保全
業務を効率化しつつ、高いセキュリティ管理機能を持っ
た認証システムを提供することができる。

【００４５】（第２の実施形態）図４は、本発明の第２
の実施形態に係る認証システムの構成を説明したブロッ
ク図である。図４において、本認証システムは、図１の
認証システムとほぼ同様の構成を有する。したがって、
共通の構成部分には共通の番号を付して、説明を省略す
る。

【００４６】ただし、図４において、本認証システム
は、図１の認証システムとは異なり、電話番号確認部１
０２が省略されて、電話管理部１５５が新たに設けられ
る。また、図４において、電話機２５１は、電話回線３
００を介して送信されてくる情報を受信するだけで足り
る。例えば、電話機２５１は、固定電話、携帯電話、Ｐ
ＨＳなどの他、ポケットベルのような受信専用端末であ
ってもよい。さらに、図４のパスワード管理部１５３の
動作も、図１のパスワード管理部１０３の動作とは異な
る。以下、本実施形態に係る認証システムの動作につい
て説明する。

【００４７】図５は、本認証システムのうち、ユーザの
アクセスに対する認証装置として動作するセンタシステ
ム１５０における処理の流れを説明したフローチャート
である。

【００４８】図５のステップＳ２１において、センタシ
ステム１５０の第２の通信部１０４は、ローカルシステ
ム２５２からＩＤと第１のパスワードとを受信する。こ
のように、ユーザが電話をかける第１の実施形態の場合
とは異なり、ユーザはローカルシステム２５２を用いて
アクセスを行い、認証処理を開始させる。なお、第１の
パスワードは、固定的に、または前述した従来例と同様
の方法によって管理されていれば足りる。

【００４９】次に、ステップＳ２２において、パスワー
ド管理部１５３は、登録ユーザのＩＤと第１のパスワー
ドの組を蓄積するデータベースを参照して、第２の通信
部１０４を介して受け取った第１のバスワードが正しい
か否かを判別する。第１のパスワードが正しい場合に
は、処理はステップＳ２３へ進む。正しくない場合に
は、処理は終了し、回線が切断される。

【００５０】次に、ステップＳ２３において、電話管理
部１５５は、パスワード管理部１５３から第１のパスワ
ードが正しいことを連絡されると、登録ユーザのＩＤと
電話番号の組を蓄積するデータベースを参照し、受信し
たＩＤに対応する電話番号へ第１の通信部１０１を介し
て発呼する。電話機２５１が着呼して回線が接続される
と、電話管理部１５５は、第１の通信部１０１を介し、
電話機２５１に対して所定の第２のパスワードを送信す
る。ここで、第２のパスワードの提示方法や内容など
は、図２のステップＳ１３において説明したパスワード
のそれと全く同様であるので、説明は省略する。

【００５１】このように、第１の実施形態の場合とは異
なり、本実施形態においては、ユーザがセンタシステム
１５０へ電話をかける必要がなく、ユーザにとって便利
であるが、電話機２５１が代表番号を有する複数の電話
のいずれかである場合には、これを直接発呼することが
できるように設定するなど、一定の対策が必要となる。

【００５２】次に、ステップＳ２４〜Ｓ２６における処
理は、図１のステップＳ１４〜Ｓ１６の処理とほぼ同様
である。したがって、説明は省略する。ただし、ステッ
プＳ２５において時間内に第２のパスワードを正しく受
信できずに、処理がステップＳ２３へ戻る場合には、ス
テップＳ２３においてさらに対応する電話機を発呼する
必要はなく、回線を維持したまま、次の新しい第２のパ
スワードを送信すれば足りる。

【００５３】以上のように、本発明の各実施形態に係る
認証システムにおいては、パスワードを受信することが
できる電話機を電話番号によって特定していることか
ら、当該電話機が盗まれて、パスワードが盗用される危
険性が発生したことは、電話機を管理している限りユー
ザが容易に判別できる。また、センタシステムが短い時
間間隔でパスワードを自動的に更新するので、ユーザが
自分でパスワードを変更する必要がない。さらに、一般
的な電話機を用いることにより、低コストな認証システ
ムを提供することができる。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係る認証システムの
構成を説明したブロック図である。

【図２】本認証システムのうち、センタシステム１００
における処理の流れを説明したフローチャートである。

【図３】センタシステム１００からローカルシステム２
０２へ提供する情報の種類およびアクセスできる範囲を
例示した表である。

【図４】本発明の第２の実施形態に係る認証システムの
構成を説明したブロック図である。

【図５】本認証システムのうち、センタシステム１５０
における処理の流れを説明したフローチャートである。

【符号の説明】

１００，１５０ センタシステム １０１ 第１の通信部 １０２ 電話番号確認部 １０３，１５３ パスワード管理部 １０４ 第２の通信部 １５５ 電話管理部 ２００，２５０ ユーザシステム ２０１，２５１ 電話機 ２０２，２５２ ローカルシステム ３００ 電話回線 ４００ インターネット

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B017 AA03 BA05 CA16 5B085 AE02 AE03 AE21 AE23 BG07 5J104 AA07 AA16 EA03 KA01 KA02 KA21 NA05

Claims (9)

【特許請求の範囲】
1. 【請求項１】 登録ユーザが有する所定の通信装置に対
   してパスワードを送信し、当該パスワードを返信したロ
   ーカルシステムに対してのみアクセスを許可する認証装
   置であって、 前記通信装置と第１の通信回線を介して接続され、前記
   通信装置へ前記パスワードを送信する第１の通信部と、 前記ローカルシステムと第２の通信回線を介して接続さ
   れ、前記ローカルシステムから返信された前記パスワー
   ドを受信する第２の通信部と、 所定の時間間隔をあけて変更されるように前記パスワー
   ドを作成すると共に、前記第２の通信部を介して受信さ
   れたパスワードが作成されたパスワードと一致する場合
   には、前記ローカルシステムに対してアクセスを許可す
   るパスワード管理部とを備える、認証装置。
2. 【請求項２】 前記第１の通信回線を介して接続された
   通信装置に固有の識別番号を認識して、予め記録された
   登録ユーザが有する前記通信装置の識別番号と一致する
   か否かを確認する番号確認部をさらに備え、 前記第１の通信部は、前記番号確認部によって一致する
   ことが確認された場合にのみ、前記パスワードを送信す
   ることを特徴とする、請求項１に記載の認証装置。
3. 【請求項３】 前記第２の通信回線を介して接続された
   前記ローカルシステムの要求に応じて、対応する前記通
   信装置へ前記パスワードを送信するように、前記第１の
   通信部を制御する通信管理部をさらに備え、 前記第１の送信部は、前記通信管理部の制御に応じて、
   前記通信装置と第１の通信回線を介して接続し、前記通
   信装置へ前記パスワードを送信することを特徴とする、
   請求項１に記載の認証装置。
4. 【請求項４】 前記第１の通信部は、前記第１の通信回
   線を介して前記通信装置と接続されている間、前記パス
   ワード管理部が所定の時間間隔をあけて前記パスワード
   を変更する毎に、変更されたパスワードを送信すること
   を特徴とする、請求項１ないし請求項３のいずれかに記
   載の認証装置。
5. 【請求項５】 登録ユーザが有する所定の通信装置に対
   してパスワードを送信し、当該パスワードを返信したロ
   ーカルシステムに対してのみアクセスを許可する認証方
   法であって、 所定の時間間隔をあけて変更されるように前記パスワー
   ドを作成するパスワード作成ステップと、 前記通信装置と第１の通信回線を介して接続し、前記通
   信装置へ作成されたパスワードを送信する第１の通信ス
   テップと、 前記ローカルシステムと第２の通信回線を介して接続
   し、前記ローカルシステムから返信された前記パスワー
   ドを受信する第２の通信ステップと、 前記第２の通信ステップにおいて受信されたパスワード
   が作成されたパスワードと一致する場合には、前記ロー
   カルシステムに対してアクセスを許可するパスワード認
   証ステップとを含む、認証方法。
6. 【請求項６】 前記第１の通信回線を介して接続された
   通信装置に固有の識別番号を認識して、予め記録された
   登録ユーザが有する前記通信装置の識別番号と一致する
   か否かを確認する番号確認ステップをさらに含み、 前記第１の通信ステップは、前記番号確認ステップにお
   いて一致することが確認された場合にのみ、前記パスワ
   ードを送信することを特徴とする、請求項５に記載の認
   証方法。
7. 【請求項７】 前記第２の通信回線を介して接続された
   前記ローカルシステムの要求に応じて、第１の通信ステ
   ップにおいて対応する前記通信装置へ前記パスワードを
   送信するように制御する通信管理ステップをさらに含
   み、 前記第１の送信ステップは、前記通信管理ステップの制
   御に応じて、前記通信装置と第１の通信回線を介して接
   続し、前記通信装置へ前記パスワードを送信することを
   特徴とする、請求項５に記載の認証方法。
8. 【請求項８】 登録ユーザが有する所定の通信装置に対
   してパスワードを送信し、当該パスワードを返信したロ
   ーカルシステムに対してのみアクセスを許可する認証装
   置に、 所定の時間間隔をあけて変更されるように前記パスワー
   ドを作成するパスワード作成ステップと、 前記通信装置と第１の通信回線を介して接続し、前記通
   信装置へ作成されたパスワードを送信する第１の通信ス
   テップと、 前記ローカルシステムと第２の通信回線を介して接続
   し、前記ローカルシステムから返信された前記パスワー
   ドを受信する第２の通信ステップと、 前記第２の通信ステップにおいて受信されたパスワード
   が作成されたパスワードと一致する場合には、前記ロー
   カルシステムに対してアクセスを許可するパスワード認
   証ステップとを実行させるためのプログラムを記録した
   コンピュータ読み取り可能な記録媒体。
9. 【請求項９】 登録ユーザが有する所定の通信装置に対
   してパスワードを送信し、当該パスワードを返信したロ
   ーカルシステムに対してのみアクセスを許可する認証装
   置に、 所定の時間間隔をあけて変更されるように前記パスワー
   ドを作成するパスワード作成ステップと、 前記通信装置と第１の通信回線を介して接続し、前記通
   信装置へ作成されたパスワードを送信する第１の通信ス
   テップと、 前記ローカルシステムと第２の通信回線を介して接続
   し、前記ローカルシステムから返信された前記パスワー
   ドを受信する第２の通信ステップと、 前記第２の通信ステップにおいて受信されたパスワード
   が作成されたパスワードと一致する場合には、前記ロー
   カルシステムに対してアクセスを許可するパスワード認
   証ステップとを実行させるためのプログラム。