JP2003044445A - 認証システム、サービス提供サーバ装置および音声認証装置並びに認証方法 - Google Patents

Abstract

(57)【要約】 【課題】 データパケット通信を利用したパスワー
ド認証および音声通話を利用した音声認証を併用するこ
と。 【解決手段】 ＷＥＢサーバ１１でパスワード認証によ
りユーザを本人と認めたならば受付符号を発行し、音声
認証サーバ１２および携帯電話８に通知する（ＳＴ７０
７、ＳＴ７０９）。音声認証サーバ１２は携帯電話８と
の通話により音声認証を行う（ＳＴ７１３、ＳＴ７１
４）。そして、音声認証結果と一緒に受付符号をＷＥＢ
サーバ１１に返す（ＳＴ７１５）。一方、携帯電話８
は、音声認証完了後、受付符号を含む再接続要求メッセ
ージをＷＥＢサーバ１１に送信する（ＳＴ７１８）。Ｗ
ＥＢサーバ１１は双方から受信した受付符号を比較し
（ＳＴ７２０）、両者が互いに一致しかつ音声認証によ
りユーザを本人と認める場合にのみ端末にサービスを提
供する（ＳＴ７２１、ＳＴ７２３）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、認証システム、サ
ービス提供サーバ装置および音声認証装置並びに認証方
法に関する。

【０００２】

【従来の技術】従来、携帯電話端末、ＰＨＳ端末、固定
電話端末（以下、端末という）からインターネットに接
続し、ＷＥＢサーバからのサービス（コンテンツ配信
等）を受けることができるシステムが提供されている。
このようなサービスをブラウザフォンサービスシステム
という。

【０００３】ブラウザフォンサービスシステムにおい
て、端末は、パケット網を介してゲートウエイに接続
し、このゲートウエイによるプロトコル変換を利用して
インターネットにログオンする。そして、端末は、イン
ターネットのプロトコルを用いてＷＥＢサーバに接続を
要求し、ＷＥＢサーバとの間にセッションを確立し、サ
ービスの提供を受ける。これを、ＷＥＢブラウジングと
呼ぶ。

【０００４】このようなシステムにおいて、有料サービ
スや特定会員限定のサービスを提供する場合、提供希望
者の認証を行う必要がある。従来、この認証は、ＷＥＢ
サーバ側のデータベースにＩＤおよびパスワードを登録
し、接続要求時に端末からＩＤおよびパスワードを送信
し、ＩＤに基づいてデータベースを検索し、パスワード
を比較することで行っている。

【０００５】

【発明が解決しようとする課題】電子商取引の発展に伴
って、認証の重要性が高まっている。例えば、銀行のオ
ンラインサービスでは、端末からＷＥＢサーバに接続
し、振込、決済などを行うことができるので、本人以外
の他人がサービス提供を受けることが可能であれば被害
は甚大である。

【０００６】従来のＩＤ、パスワードを使った認証で
は、他人がＩＤ、パスワードを知ってさえいれば、本人
になりすましてサービスを受けることができる。パスワ
ードを頻繁に変更する等の対策もあるが、万全ではな
く、かつ、煩雑である。

【０００７】一方、認証技術としてより高度なものも開
発されている。これらのうち、音声認証がある。音声認
証は、音声認識によるパスワードおよび声紋判定により
本人を極めて高い精度で確認することができる。また、
ブラウザフォンは元々音声通話が可能であるので、これ
を利用して早期にシステムを実現することが期待され
る。

【０００８】しかし、現状のブラウザフォンサービスシ
ステムは、ＷＥＢブラウジングと音声通話を同時に行う
ことができないのが一般的である。例えば、携帯電話で
は、端末は同時に２回線を繋ぐことができないので、Ｗ
ＥＢブラウジングの最中に通話しようとするならば、Ｗ
ＥＢサーバとの間のセッションを終了した後、発呼を行
う必要がある。このため、ＷＥＢブラウジングで音声に
よる認証を求められたとしても、端末はセッションを終
了しなければならないので、サービスを継続できないの
で、ＷＥＢブラウジングでの認証に音声認証を適用でき
ないという問題がある。

【０００９】いわゆる第３世代とよばれる携帯電話シス
テムでは、高帯域化によって端末が２回線を同時に使用
できるようになる。この場合、１回線を使ってＷＥＢブ
ラウジングを行い、他の回線を使って音声通話を行うこ
とができる。しかし、ＷＥＢブラウジングはパケット網
を使って行われ、音声通話は回線交換網を使って行われ
るので、両者は互いに独立したセッションを平行して行
えるに過ぎない。すなわち、ＷＥＢブラウジングセッシ
ョンと通話セッションとが互いに独立しているので、音
声認証の結果をＷＥＢサーバからのサービス提供に反映
させることができない。よって、現状のサービスと同様
の問題が残る。

【００１０】本発明は、かかる点に鑑みてなされたもの
であり、データパケット通信を利用したパスワード認証
および音声通話を利用した音声認証を併用することをで
きる認証システム、サービス提供サーバ装置および音声
認証装置並びに認証方法を提供することを目的とする。

【００１１】

【課題を解決するための手段】この課題を解決するため
に、サービス提供サーバ装置で受付符号を発行し、この
受付符号を音声認証装置および端末にそれぞれ通知す
る。音声認証装置は、端末との通話により音声認証を行
い、その結果と一緒に受付符号をサービス提供サーバ装
置に返す。一方、端末は、音声認証が終了したならば、
受付符号を含むサービスの再要求をサービス提供サーバ
装置に送信する。サービス提供サーバ装置は双方から受
信した受付符号を比較し、両者が互いに一致しかつ音声
認証の結果がユーザを本人と認めるものである場合にの
み端末にサービスを提供することとした。

【００１２】これにより、端末およびサービス提供サー
バ装置間のデータパケット通信において、パスワード認
証を行うための第１の通信と、端末がサービスの再要求
を行いサービス提供を受けるための第２の通信とが、受
付符号によって擬似的に継続されるので、両通信の間に
電話回線を介した音声通話が割り込んでも、サービス提
供サーバ装置は、通信相手の端末を正確に認識しつつパ
スワード認証および音声認証の両方で本人と認められた
ユーザの端末にサービスを提供することができる。

【００１３】

【発明の実施の形態】本発明の認証システムは、データ
パケット通信および音声通話が可能な端末にデータパケ
ット網を介してサービスを提供するサービス提供サーバ
装置と、前記端末と電話交換網を介して音声通話により
音声認証を行う音声認証装置と、で構成される認証シス
テムにおいて、前記サービス提供サーバ装置は、前記端
末からデータパケット網を介してＩＤおよびパスワード
を含むサービス要求を受信するサービス要求受信手段
と、前記ＩＤおよび前記パスワードを用いて前記端末の
ユーザが本人か否か認証するパスワード認証手段と、前
記パスワード認証手段が前記ユーザを本人と認めたなら
ば受付符号を発行する受付符号発行手段と、前記受付符
号を含む音声認証依頼通知を前記音声認証装置に送信す
る音声認証依頼手段と、前記受付符号を含む、サービス
の再要求を行うことを指示する再要求指示通知を前記端
末に送信する再要求指示送信手段と、前記音声認証装置
から前記受付符号を含む認証結果通知を受信する認証結
果受信手段と、前記端末から前記再接続指示通知で受け
取った受付符号を含む再要求を受信する再要求受信手段
と、前記再要求に含まれる受付符号および前記認証結果
通知に含まれる受付符号を比較する比較手段と、前記比
較手段で互いに比較した前記受付符号が一致しかつ前記
認証結果通知が前記音声認証装置が前記ユーザを本人と
認めた旨を示すならば前記端末に前記サービスを提供す
るサービス提供手段と、を具備し、前記音声認証装置
は、前記サービス提供サーバ装置から音声認証依頼通知
を受信する音声認証依頼受信手段と、前記音声認証依頼
通知から前記受付符号を認識する受付符号認識手段と、
前記端末との間に通話回線を確立する回線制御手段と、
前記通話回線上で前記端末との通話により音声認証を行
う音声認証実行手段と、前記音声認証の結果を示すと共
に前記受付符号認識手段が認識した前記受付符号を含む
音声認証結果通知を前記サービス提供サーバ装置へ送信
する認証結果送信手段と、を具備する構成を採る。

【００１４】このシステムにより、サービス提供サーバ
装置で受付符号を発行し、この受付符号を音声認証装置
および端末にそれぞれ通知する。音声認証装置は、端末
との通話により音声認証を行い、その結果と一緒に受付
符号をサービス提供サーバ装置に返す。一方、端末は、
音声認証が終了したならば、受付符号を含むサービスの
再要求をサービス提供サーバ装置に送信する。サービス
提供サーバ装置は双方から受信した受付符号を比較し、
両者が互いに一致しかつ音声認証の結果がユーザを本人
と認めるものである場合にのみ端末にサービスを提供す
る。このように、端末およびサービス提供サーバ装置間
のデータパケット通信において、パスワード認証を行う
ための第１の通信と、端末がサービスの再要求を行いサ
ービス提供を受けるための第２の通信とが、受付符号に
よって擬似的に継続されるので、両通信の間に電話回線
を介した音声通話が割り込んでも、サービス提供サーバ
装置は、通信相手の端末を正確に認識しつつパスワード
認証および音声認証の両方で本人と認められたユーザの
端末にサービスを提供することができる。

【００１５】また、本発明の認証システムにおいて、端
末は、データパケット通信および音声通話を１回線を切
り換えて行っても良いし、端末は、互いに独立した２回
線を用いてデータパケット通信および音声通話を行って
も良い。

【００１６】また、本発明の認証システムにおいて、再
要求指示送信手段は、受付符号を含む再要求画面用コン
テンツデータを生成し、前記再要求画面用コンテンツを
端末にファイル転送プロトコルにより送信し、前記端末
に前記再要求画面用コンテンツを表示させることとして
も良い。この場合、よりリアルタイムに認証およびサー
ビス提供をおこなうことができる。

【００１７】また、本発明の認証システムにおいて、再
要求指示送信手段は、受付符号を含む再要求指示メール
メッセージを生成し、前記再要求指示メールメッセージ
を端末にメール転送プロトコルにより送信することとし
ても良い。この場合、端末のスペックや仕様に関わりな
く認証およびサービス提供を円滑に行うことができる。

【００１８】また、本発明の認証システムは、パスワー
ドを用いてデータ通信により認証を行うとともに、音声
通話により認証を行う認証システムにおいて、データパ
ケット通信および音声通話が可能な端末から、データパ
ケット通信によりパスワードを受信し、この認証を行う
データパケット通信サーバ装置と、このサーバ装置にお
いて認証処理を行った後に、前記端末に対して、音声通
話による接続処理をして、音声通話により認証を行う音
声認証サーバ装置と、を具備する構成を採る。

【００１９】また、本発明の認証システムにおいて、前
記データパケット通信サーバ装置は、前記端末に対して
サービスを提供するサービス提供サーバ装置であって、
前記音声認証サーバ装置により認証を行った結果、正当
なものからの接続であると判断した場合に、前記データ
パケット通信サーバ装置は、前記端末に対してサービス
を提供する構成を採る。

【００２０】また、本発明の認証システムは、前記デー
タパケット通信サーバ装置と前記端末との間は、前記音
声認証サーバと前記端末との間が接続されている場合に
は、擬似的に接続されている状態であり、音声認証が完
了すると再度、データパケット通信を行うことができる
構成を採る。

【００２１】本発明のサービス提供サーバ装置は、デー
タパケット通信および音声通話が可能な端末からデータ
パケット網を介してＩＤおよびパスワードを含むサービ
ス要求を受信するサービス要求受信手段と、前記ＩＤお
よび前記パスワードを用いて前記端末のユーザが本人か
否か認証するパスワード認証手段と、前記パスワード認
証手段が前記ユーザを本人と認めたならば受付符号を発
行する受付符号発行手段と、前記受付符号を含む音声認
証依頼通知を前記ユーザとの通話により音声認証を行う
音声認証装置に送信する音声認証依頼手段と、前記受付
符号を含む、サービスの再要求を行うことを指示する再
要求指示通知を前記端末に送信する再要求指示送信手段
と、前記音声認証装置から前記受付符号を含む認証結果
通知を受信する認証結果受信手段と、前記端末から前記
再接続指示通知で受け取った受付符号を含む再要求を受
信する再要求受信手段と、前記再要求に含まれる受付符
号および前記認証結果通知に含まれる受付符号を比較す
る比較手段と、前記比較手段で互いに比較した前記受付
符号が一致しかつ前記認証結果通知が前記音声認証装置
が前記ユーザを本人と認めた旨を示すならば前記端末に
前記サービスを提供するサービス提供手段と、を具備す
る構成を採る。

【００２２】この構成により、サービス提供サーバ装置
で受付符号を発行し、この受付符号を音声認証装置およ
び端末にそれぞれ通知する。音声認証装置は、端末との
通話により音声認証を行い、その結果と一緒に受付符号
をサービス提供サーバ装置に返す。一方、端末は、音声
認証が終了したならば、受付符号を含むサービスの再要
求をサービス提供サーバ装置に送信する。サービス提供
サーバ装置は双方から受信した受付符号を比較し、両者
が互いに一致しかつ音声認証の結果がユーザを本人と認
めるものである場合にのみ端末にサービスを提供する。
このように、端末およびサービス提供サーバ装置間のデ
ータパケット通信において、パスワード認証を行うため
の第１の通信と、端末がサービスの再要求を行いサービ
ス提供を受けるための第２の通信とが、受付符号によっ
て擬似的に継続されるので、両通信の間に電話回線を介
した音声通話が割り込んでも、サービス提供サーバ装置
は、通信相手の端末を正確に認識しつつパスワード認証
および音声認証の両方で本人と認められたユーザの端末
にサービスを提供することができる。

【００２３】また、本発明のサービス提供サーバ装置に
おいて、再要求指示送信手段は、受付符号を含む再要求
画面用コンテンツデータを生成し、前記再要求画面用コ
ンテンツを端末にファイル転送プロトコルにより送信
し、前記端末に前記再要求画面用コンテンツを表示させ
ることとしても良い。

【００２４】また、本発明のサービス提供サーバ装置に
おいて、再要求指示送信手段は、受付符号を含む再要求
指示メールメッセージを生成し、前記再要求指示メール
メッセージを端末にメール転送プロトコルにより送信す
ることとしても良い。この場合、端末のスペックや仕様
に関わりなく認証およびサービス提供を円滑に行うこと
ができる。また、本発明の音声認識装置は、データパケ
ット通信および音声通話が可能な端末にデータパケット
網を介してサービスを提供するサービス提供サーバ装置
からの依頼により電話交換網を介して音声通話により音
声認証を行い、前記サービス提供サーバ装置から音声認
証依頼通知を受信する音声認証依頼受信手段と、前記音
声認証依頼通知から前記受付符号を認識する受付符号認
識手段と、前記端末との間に通話回線を確立する回線制
御手段と、前記通話回線上で前記端末との通話により音
声認証を行う音声認証実行手段と、前記音声認証の結果
を示すと共に前記受付符号認識手段が認識した前記受付
符号を含む音声認証結果通知を前記サービス提供サーバ
装置へ送信する認証結果送信手段と、を具備する。

【００２５】この構成により、サービス提供サーバ装置
が発行した受付符号を含む通知を受信し、端末との通話
により音声認証を行い、その結果と一緒に受付符号をサ
ービス提供サーバ装置に返すようになっている。これに
より、サービス提供サーバ装置は、この受付符号と端末
から送信された受付符号とを比較し、両者が互いに一致
しかつ音声認証の結果がユーザを本人と認めるものであ
る場合にのみ端末にサービスを提供する。このように、
端末およびサービス提供サーバ装置間のデータパケット
通信において、パスワード認証を行うための第１の通信
と、端末がサービスの再要求を行いサービス提供を受け
るための第２の通信とが、受付符号によって擬似的に継
続されるので、両通信の間に電話回線を介した音声通話
が割り込んでも、サービス提供サーバ装置は、通信相手
の端末を正確に認識しつつパスワード認証および音声認
証の両方で本人と認められたユーザの端末にサービスを
提供することができる。

【００２６】本発明の認証方法は、データパケット通信
および音声通話が可能な端末からデータパケット網を介
してＩＤおよびパスワードを含むサービス要求を受信す
るステップと、前記ＩＤおよび前記パスワードを用いて
前記端末のユーザが本人か否か認証するステップと、前
記ユーザを本人と認めたならば受付符号を発行するステ
ップと、前記受付符号を含む音声認証依頼通知を前記音
声認証装置に送信するステップと、前記受付符号を含
む、サービスの再要求を行うことを指示する再要求指示
通知を前記端末に送信するステップと、前記音声認証装
置から前記受付符号を含む認証結果通知を受信するステ
ップと、前記端末から前記再接続指示通知で受け取った
受付符号を含む再要求を受信するステップと、前記再要
求に含まれる受付符号および前記認証結果通知に含まれ
る受付符号を比較するステップと、前記比較手段で互い
に比較した前記受付符号が一致しかつ前記認証結果通知
が前記音声認証装置が前記ユーザを本人と認めた旨を示
すならば前記端末に前記サービスを提供するステップ
と、を具備する。

【００２７】この方法により、受付符号を発行し、この
受付符号を音声認証装置および端末にそれぞれ通知す
る。音声認証装置は、端末との通話により音声認証を行
い、その結果と一緒に受付符号をサービス提供サーバ装
置に返す。一方、端末は、音声認証が終了したならば、
受付符号を含むサービスの再要求をサービス提供サーバ
装置に送信する。そして双方から受信した受付符号を比
較し、両者が互いに一致しかつ音声認証の結果がユーザ
を本人と認めるものである場合にのみ端末にサービスを
提供する。このように、端末との間のデータパケット通
信において、パスワード認証を行うための第１の通信
と、端末がサービスの再要求を行いサービス提供を受け
るための第２の通信とが、受付符号によって擬似的に継
続されるので、両通信の間に電話回線を介した音声通話
が割り込んでも、通信相手の端末を正確に認識しつつパ
スワード認証および音声認証の両方で本人と認められた
ユーザの端末にサービスを提供することができる。

【００２８】本発明の音声認証方法は、データパケット
通信および音声通話が可能な端末にデータパケット網を
介してサービスを提供するサービス提供サーバ装置から
の依頼により電話交換網を介して音声通話により音声認
証を行い、前記サービス提供サーバ装置から音声認証依
頼通知を受信するステップと、前記音声認証依頼通知か
ら前記受付符号を認識するステップと、前記端末との間
に通話回線を確立するステップと、前記通話回線上で前
記端末との通話により音声認証を行うステップと、前記
音声認証の結果を示すと共に前記受付符号認識手段が認
識した前記受付符号を含む音声認証結果通知を前記サー
ビス提供サーバ装置へ送信するステップと、を具備す
る。

【００２９】この方法により、サービス提供サーバ装置
が発行した受付符号を含む通知を受信し、端末との通話
により音声認証を行い、その結果と一緒に受付符号をサ
ービス提供サーバ装置に返すようになっている。これに
より、サービス提供サーバ装置は、この受付符号と端末
から送信された受付符号とを比較し、両者が互いに一致
しかつ音声認証の結果がユーザを本人と認めるものであ
る場合にのみ端末にサービスを提供する。このように、
端末およびサービス提供サーバ装置間のデータパケット
通信において、パスワード認証を行うための第１の通信
と、端末がサービスの再要求を行いサービス提供を受け
るための第２の通信とが、受付符号によって擬似的に継
続されるので、両通信の間に電話回線を介した音声通話
が割り込んでも、サービス提供サーバ装置は、通信相手
の端末を正確に認識しつつパスワード認証および音声認
証の両方で本人と認められたユーザの端末にサービスを
提供することができる。

【００３０】以下、本発明の実施の形態１について、図
面を参照して詳細に説明する。

【００３１】（実施の形態１）図１は、本発明の実施の
形態１に係る認証システムを採用したブラウザフォンサ
ービスシステムを示す概略図である。

【００３２】このブラウザフォンサービスシステム１に
おいて、携帯電話網２、公衆電話回線網３およびインタ
ーネット基幹網４、およびローカルエリアネットワーク
（ＬＡＮ）５で主に構成されている。

【００３３】携帯電話網２は、パケット転送網６および
回線交換網７からなる。パケット転送網６は、携帯電話
８にデータパケットを転送する網であり、ゲートウエイ
９を介してインターネット基幹網４に接続されている。
一方、回線交換網７は、携帯電話８が音声通話を行うた
めの網であり、交換機１０を介して公衆電話回線網３に
接続されている。インターネット基幹網４には、ＬＡＮ
５が接続している。このＬＡＮ５には、ＷＥＢサーバ１
１および音声認証サーバ１２が設けられている。また、
音声認証サーバ１２は、公衆電話回線網３に接続されて
いる。

【００３４】ゲートウエイ９は、パケット転送網６およ
びインターネット基幹網４間でプロトコル変換を行い、
携帯電話８からＬＡＮ５上のＷＥＢサーバ１１へのアク
セスを実現している。交換機１０は、回線交換網７およ
び公衆電話回線網３間の回線交換を行い、携帯電話８お
よび音声認証サーバ１２間の通話を実現している。

【００３５】図２は、上記実施の形態１に係る認証シス
テムのＷＥＢサーバを示すブロック図である。

【００３６】ＷＥＢサーバ１１において、ＬＡＮ接続部
２１は、ＬＡＮ５を介してデータを送受信するためのイ
ンタフェースである。ＷＥＢサーバ１１のＣＰＵ２２
は、ＲＯＭやハードディスクドライブ（ＨＤＤ）２３に
格納したプログラムを読み出して実行することにより、
次の機能を実現している。

【００３７】データ送受信部２６は、ＨＴＴＰプロトコ
ルなどを使用して携帯電話８や音声認証サーバ１２とデ
ータのやり取りを行う。サービス実行部２４は、携帯電
話８に対してサービスを提供する。携帯電話８からサー
ビス提供の要求があったならば、サービス実行部２４
は、ＩＤおよびパスワードの入力を要求する認証画面コ
ンテンツデータ（認証用ＷＥＢコンテンツデータ群２５
の１つ）の送信をデータ送受信部２６に命令する。ま
た、サービス実行部２４は、本人の認証が終了したなら
ば、サービス提供を実行する。具体的には、例えば、サ
ービス用ＷＥＢコンテンツデータ群２７をデータ送受信
部２６に携帯電話８へ送信するよう命令する。ここで、
サービス提供の実行には、サービス自体の処理を外部の
サーバに依頼する場合も含まれることに留意されたい。

【００３８】認証処理実行部２８は、携帯電話８からＩ
Ｄおよびパスワードを受信し、認証データベース２９を
ＩＤで検索し、登録されているパスワードと受信したパ
スワードが一致するか否かにより本人の認証を行う。受
付符号発行部３０は、認証処理実行部２８が本人と認め
た場合に受付符号を発行し、データ送受信部２６に携帯
電話８への送信を命令する。受付符号管理部３１は、受
付符号発行部３０が発行した受付符号をＩＤと関連付け
て受付符号テーブル３２に登録し、管理する。

【００３９】音声認証依頼部３３は、認証処理実行部２
８が本人と認めた場合に、音声認証サーバ１２に音声認
証を依頼する。音声認証の依頼は、受付符号管理部３１
が発行した受付符号および携帯電話８の電話番号などを
含む音声認証依頼メッセージを送信することにより行わ
れる。認証結果受信部３４は、音声認証サーバ１２での
認証結果を受信する。認証結果受信部３４は、この認証
結果に含まれる受付符号をサービス実行部２４に渡す。
サービス実行部２４は受け取った受付符号と、携帯電話
８からの再接続要求メッセージに含まれる受付符号を精
査し、両者が一致した場合にのみサービスを実行するよ
うになっている。

【００４０】図３は、上記実施の形態１に係る認証シス
テムの音声認証サーバを示すブロック図である。

【００４１】音声認証サーバ１２において、ＬＡＮ接続
部４１は、ＬＡＮ５を介してデータを送受信するための
インタフェースである。電話回線接続部４２は、公衆電
話回線網３に接続して携帯電話８と通話を行うためのイ
ンタフェースである。

【００４２】音声認証サーバ１２のＣＰＵ４３は、ＲＯ
ＭやＨＤＤ４４に格納したプログラムを読み出して実行
することにより、次の機能を実現している。

【００４３】依頼受信部４５は、ＬＡＮ５を介してＷＥ
Ｂサーバ１１から音声認証依頼メッセージを受信する。
受付符号管理部４６は、音声認証依頼メッセージから受
付符号を認識し、ＲＡＭまたはＨＤＤ４４に記憶する。

【００４４】発呼処理実行部４７は、音声認証依頼メッ
セージから電話番号を認識し、この電話番号に発呼して
回線を繋ぐように、電話回線接続部４２に命令する。音
声認識部４８は、携帯電話８からの音声をサンプリング
し、サンプリングデータを声紋比較部４９に渡す。ま
た、音声認識部４８は、サンプリングデータをテキスト
データに変換し、キーワード比較部５０に渡す。声紋比
較部４９は、音声認証データベース５１に予め登録され
ている本人の声紋データとサンプリングデータとを比較
し、両者が一致するか否か判定する。キーワード比較部
５０は、音声認証データベース５１に予め登録されてい
るキーワードとテキストデータとを比較し、両者が一致
するか否か判定する。認証判定部５２は、声紋比較部４
９およびキーワード比較部５０での判定結果から本人か
否か判定を行う。認証結果送信部５３は、認証判定部５
２での判定結果に、依頼時に受け取った受付符号を付け
てＷＥＢサーバ１１に送信する。

【００４５】音声ガイダンス実行部５４は、ＨＤＤ４４
内の音声ガイダンステーブル５５に従って携帯電話８の
ユーザに対して音声によるガイダンスを行う。

【００４６】次に、ＷＥＢサーバ１１の動作について説
明する。図４および図５は、上記実施の形態１に係る認
証システムのＷＥＢサーバの動作を示すフロー図であ
る。

【００４７】まず、ＷＥＢサーバ１１は、接続を待機し
ている（ステップ（以下、ＳＴという）４０１）。携帯
電話８から接続要求があり、両者間にセッションを確立
したならば、サービス実行部２４は、認証画面用コンテ
ンツデータの送信をデータ送受信部２６に命令し、携帯
電話８へ認証画面を送出する（ＳＴ４０２）。

【００４８】携帯電話８側では、ユーザが認証画面の表
示に従ってＩＤおよびパスワードを入力し、返信してく
る。そこで、ＷＥＢサーバ１１では、認証処理実行部２
８が、まず、ＩＤを受信したか否か判定を行う（ＳＴ４
０３）。ＮＯであれば、タイムアウトか否か判定を行い
（ＳＴ４０４）、タイムアウトならば、セッションを切
断し（ＳＴ４０５）、タイムアウトでなければ、ＳＴ４
０３に戻る。

【００４９】ＳＴ４０３でＹＥＳであれば、認証処理実
行部２８は、受信したＩＤで認証データベース２９を検
索する（ＳＴ４０６）。次いで、同一のＩＤがあったか
否か判定する（ＳＴ４０７）。ＮＯであれば、カウンタ
を１インクリメントし（ＳＴ４０８）、カウントが設定
値（この例では３）か否か判定を行い（ＳＴ４０９）、
ＮＯであれば、再入力を要求する画面のコンテンツデー
タを携帯電話８に送信するようデータ送受信部２６に命
令し、ユーザにＩＤの再入力を要求する（ＳＴ４１
０）。その後、ＳＴ４０３に戻り、ＳＴ４０６およびＳ
Ｔ４０７の処理を行う。ＳＴ４０９でＹＥＳであれば
（再入力を３回要求したならば）、認証処理実行部２８
は、セッションを切断する（ＳＴ４１１）。

【００５０】一方、ＳＴ４０７でＹＥＳであれば、認証
処理実行部２８が、次に、パスワードを受信したか否か
判定を行う（ＳＴ４１２）。ＮＯであれば、タイムアウ
トか否か判定を行い（ＳＴ４１３）、タイムアウトなら
ば、セッションを切断し（ＳＴ４１４）、タイムアウト
でなければ、ＳＴ４１２に戻る。

【００５１】ＳＴ４１２でＹＥＳであれば、認証処理実
行部２８は、受信したパスワードと認証データベース２
９にＩＤと対応付けて登録されたパスワードとを比較す
る（ＳＴ４１５）。次いで、両者が一致しているか否か
判定する（ＳＴ４１６）。ＮＯであれば、カウンタを１
インクリメントし（ＳＴ４１７）、カウントが設定値
（この例では３）か否か判定を行い（ＳＴ４１８）、Ｎ
Ｏであれば、再入力を要求する画面のコンテンツデータ
を携帯電話８に送信するようデータ送受信部２６に命令
し、ユーザにＩＤの再入力を要求する（ＳＴ４１９）。
その後、ＳＴ４１２に戻り、ＳＴ４１５およびＳＴ４１
６の処理を行う。ＳＴ４１８でＹＥＳであれば（再入力
を３回要求したならば）、認証処理実行部２８は、セッ
ションを切断する（ＳＴ４２０）。

【００５２】ＳＴ４１６でＹＥＳ、すなわち、本人と認
めたならば、受付符号発行部３０は、受付符号を発行す
る（ＳＴ４２１）。次いで、受付符号管理部３１が、受
付符号をＩＤと対応付けて受付符号テーブル３２に登録
する（ＳＴ４２３）。次に、サービス実行部２４は、受
付符号を含む音声認証画面用コンテンツデータを携帯電
話８に送信するようにデータ送受信部２６に命令する
（ＳＴ４２４）。その後、サービス実行部２４は、携帯
電話８とのセッションを切断する（ＳＴ４２５）。それ
から、音声認証依頼部３３は、受付符号および携帯電話
８の電話番号を含む音声認証要求メッセージを送信する
（ＳＴ４２６）。

【００５３】ＷＥＢサーバ１１は、ＳＴ４０１〜ＳＴ４
２６のＩＤおよびパスワードを用いた本人認証および音
声認証サーバ１２への音声認証依頼の後、音声認証サー
バ１２からの返事を待つ。すなわち、ＳＴ４２７におい
て、認証結果受信部３４は、音声認証により本人である
ことが認められた旨を示す認証ＯＫ通知メッセージを受
信したか否か判定する。ＮＯであれば、音声認証により
本人であると認められない旨を示す認証ＮＧ通知メッセ
ージを受信したか否か判定する（ＳＴ４２８）。ＮＯで
あれば、タイムアウトか否か判定を行い（ＳＴ４２
９）、タイムアウトならば、セッションを切断し（ＳＴ
４３０）、タイムアウトでなければ、ＳＴ４２７に戻
る。ＳＴ４２８でＹＥＳであった場合、認証結果受信部
３４は、認証エラー画面用コンテンツデータを携帯電話
８に送信するようにデータ送受信部２６に命令し（ＳＴ
４３１）、その後、セッションを切断する（ＳＴ４３
０）。

【００５４】ＳＴ４２７でＹＥＳであれば、サービス実
行部２４は、携帯電話８からの再接続要求メッセージを
受信するのを待機する（ＳＴ４３２）。この再接続要求
メッセージには、ＳＴ４２４で携帯電話８に通知した受
付符号が含まれている。ＳＴ４３２でＮＯであれば、タ
イムアウトか否か判定を行い（ＳＴ４３３）、タイムア
ウトならば、セッションを切断し（ＳＴ４３４）、タイ
ムアウトでなければ、ＳＴ４３２に戻る。

【００５５】ＳＴ４３２でＹＥＳであった場合、サービ
ス実行部２４は、再接続要求メッセージ中の受付符号と
認証ＯＫ通知メッセージ中の受付符号との精査を行う
（ＳＴ４３５）。次に、サービス実行部２４は、両者が
一致したか否か判定し（ＳＴ４３６）、ＮＯであれば、
認証エラー画面用コンテンツデータを携帯電話８に送信
するようにデータ送受信部２６に命令し（ＳＴ４３
１）、その後、セッションを切断する（ＳＴ４３０）。
一方、ＹＥＳであれば、サービス実行部２４は、サービ
ス用ＷＥＢコンテンツデータ群２７の送信をデータ送受
信部２６に命令し（ＳＴ４３７）、これらのコンテンツ
の画面に従って行われるユーザからの要求に従って各種
サービスを実行する（ＳＴ４３８）。

【００５６】次に、音声認証サーバ１２の動作について
説明する。図６は、上記実施の形態１に係る認証システ
ムの音声認証サーバの動作を示すフロー図である。

【００５７】音声認証サーバ１２では、依頼受信部４５
が音声認識依頼メッセージを受信するのを待機している
（ＳＴ６０１）。音声認識依頼メッセージを受信したな
らば、発呼処理実行部４７は、電話回線接続部４２を制
御し、オフフックして携帯電話８に発呼する（ＳＴ６０
２）。発呼したならば、発呼処理実行部４７は、携帯電
話８と回線が接続されたか否か判定する（ＳＴ６０
３）。ＮＯであれば、タイムアウトか否か判定を行い
（ＳＴ６０４）、タイムアウトならば発呼処理実行部４
７はオンフックし（ＳＴ６０５）、タイムアウトでなけ
れば、ＳＴ６０３に戻る。

【００５８】ＳＴ６０３でＹＥＳ、すなわち携帯電話８
が応答し通話可能になったならば、音声ガイダンス実行
部５４が音声ガイダンスＡを行う（ＳＴ６０６）。ここ
では、例えば、「音声認証を行います。ピッという音の
後にあなたの登録したキーワードを言って下さい」とい
うガイダンスを出力する。

【００５９】音声ガイダンスＡが終了したならば、音声
認識部４８が音声を受信したか否か判定する（ＳＴ６０
７）。ＮＯであれば、タイムアウトか否か判定を行い
（ＳＴ６０８）、タイムアウトでないならば、ＳＴ６０
７に戻る。タイムアウトであれば、カウンタを１インク
リメントし（ＳＴ６０９）、次に、カウントが設定値
（この例では３）か否か判定する（ＳＴ６１０）。ＮＯ
であれば、音声ガイダンス実行部５４が、音声ガイダン
スＢを実行する（ＳＴ６１１）。ここでは、例えば、
「認識できません。もう一度あなたの登録したキーワー
ドを言ってください。」というガイダンスを出力する。
この後、ＳＴ６０７に戻る。

【００６０】ＳＴ６０７でＹＥＳであれば、音声認識部
４８が音声認識（サンプリングおよびテキスト変換）を
行う（ＳＴ６１２）。次いで、声紋比較部４９は、音声
認識部４８が出力したサンプリングデータを声紋データ
と比較する（ＳＴ６１３）。また、キーワード比較部５
０は、音声認識部４８が出力したテキストデータとキー
ワードとを比較する（ＳＴ６１４）。そして、認証判定
部５２は、ＳＴ６１３およびＳＴ６１４の結果から本人
か否か判定する（ＳＴ６１５）。

【００６１】ＳＴ６１５でＹＥＳ、すなわち、声紋が一
致しかつキーワードが一致して、ユーザが本人であると
認められたならば、音声ガイダンス実行部５４は、音声
ガイダンスＣを実行する（ＳＴ６１６）。ここでは、例
えば、「確認できました。サーバへのアクセスを続けて
下さい。」というガイダンスを出力する。これにより、
ユーザにサービス要求の操作を続行するように促す。こ
の後、オフフックして回線を切断し（ＳＴ６１７）、さ
らに、認証結果送信部５３は、受付符号通知を兼ねた認
証ＯＫ通知メッセージを作成し、送信する（ＳＴ６１
８）。

【００６２】一方、ＳＴ６１５でＮＯ、すなわち、声紋
およびキーワードのいずれか一方が一致せず、ユーザが
本人でないことがわかったならば、ＳＴ６０９に進ん
で、カウンタを１インクリメントし（ＳＴ６０９）、カ
ウントが３か否か判定する（ＳＴ６１０）。ＳＴ６１０
でＹＥＳであれば、音声ガイダンス実行部５４は、音声
ガイダンスＤを実行する（ＳＴ６１９）。ここでは、例
えば、「操作方法をご確認の上、おかけ直し下さい。」
というガイダンスを出力する。これにより、ユーザから
のサービス要求を拒否する。この後、オフフックして回
線を切断し（ＳＴ６２０）、さらに、認証結果送信部５
３は、受付符号通知を兼ねた認証ＮＧ通知メッセージを
作成し、送信する（ＳＴ６２１）。

【００６３】図４〜図６に示す手順に従って動作するＷ
ＥＢサーバ１１および音声認識サーバ並びに携帯電話８
の間のやり取りを説明する。図７は、上記実施の形態１
に係る認証システムにおける携帯電話、ＷＥＢサーバお
よび音声認証サーバ間のやり取りを示すシーケンス図で
ある。図８（ａ）〜（ｄ）は、上記実施の形態１に係る
認証システムにおける携帯電話画面を示す図である。

【００６４】携帯電話８は、ＷＥＢサーバ１１に接続要
求メッセージを送信する（ＳＴ７０１）。ユーザは、図
８（ａ）に示すように、携帯電話８のディスプレイに表
示されたＵＲＬ入力画面８１にＵＲＬ入力欄８２が表示
されるので、ここにＵＲＬを入力し、決定ボタン８３を
押すことにより、接続要求を行うことができる。

【００６５】ＷＥＢサーバ１１は、接続要求メッセージ
を受信したならば、携帯電話８との間にＨＴＴＰプロト
コルによるセッションを確立する（ＳＴ７０２）。次
に、ＩＤおよびパスワードの入力を要求する認証画面用
コンテンツデータを送出する（ＳＴ７０３）。携帯電話
８は、認証画面用コンテンツデータを受信したならば、
図８（ｂ）に示すような認証画面８４をディスプレイに
表示する。ユーザは、この認証画面に設けられたＩＤ入
力欄８５およびパスワード入力欄８６にそれぞれＩＤお
よびパスワードを入力し、ログインボタン８７を押す。
これにより、携帯電話８からＷＥＢサーバにＩＤおよび
パスワードが送信される（ＳＴ７０４）。

【００６６】ＷＥＢサーバ１１は、ＩＤおよびパスワー
ドを受信したならば、上述のように認証を行う（ＳＴ７
０５）。ユーザが本人であると認められたならば、受付
符号（この例ではｚｗ６５２０４７１ｃｈ）を発行する
（ＳＴ７０６）。そして、ＷＥＢサーバ１１は、受付符
号を含む音声認証通知画面用コンテンツデータを携帯電
話８に送信する（ＳＴ７０７）。携帯電話８は、このデ
ータを受信したならば、図８（ｃ）に示すような音声認
証通知画面８８をディスプレイに表示する。この音声認
証通知画面８８には、受付符号を表示する受付符号欄８
９および、再接続要求メッセージの送信を命令するコマ
ンドが埋め込まれた再接続ボタン９０が設けられてい
る。この後、ＷＥＢサーバ１１および携帯電話８間のセ
ッションは切断される（ＳＴ７０８）。しかし、音声認
証通知画面用コンテンツデータは、携帯電話８のキャッ
シュメモリ上に保持されているので、携帯電話８のディ
スプレイに表示され続ける。

【００６７】一方、ＷＥＢサーバ１１は、音声認証サー
バ１２に音声認証依頼メッセージを送信する（ＳＴ７０
９）。このメッセージには受付符号が含まれている。こ
の音声認証依頼メッセージを受信した音声認証サーバ１
２は、携帯電話８に発呼する（ＳＴ７１０）。携帯電話
８が着信したならば（ＳＴ７１１）、音声認証サーバ１
２は、音声ガイダンスＡを送出する（ＳＴ７１２）。携
帯電話８側では、ユーザは、音声ガイダンスＡに従っ
て、キーワード（この例では「松下一郎です。」）を話
しかける（ＳＴ７１３）。音声認証サーバ１２は、この
音声を使って上述のように音声認証を行う（ＳＴ７１
４）。音声認証の結果、ユーザが本人であると認められ
たならば、音声認証サーバ１２は、音声ガイダンスＢを
送出する（ＳＴ７１５）。また、音声認証サーバ１２
は、ＷＥＢサーバ１１に受付符号を含む認証ＯＫ通知メ
ッセージを送信する（ＳＴ７１６）。

【００６８】一方、ユーザは、音声ガイダンスＢに従っ
て携帯電話８をオンフックし（ＳＴ７１７）、図８
（ｃ）に示すような音声認証通知画面８８に設けられた
再接続ボタン９０を押し、再接続要求メッセージをＷＥ
Ｂサーバ１１に送信する（ＳＴ７１８）。ＷＥＢサーバ
１１は、再接続要求メッセージを受け取ったならば、携
帯電話８との間にセッションを確立する（ＳＴ７１
９）。そして、再接続要求メッセージに含まれる受付符
号と、認証ＯＫ通知に含まれる受付符号とを精査する
（ＳＴ７２０）。両者が一致したならば、ＷＥＢサーバ
１１は、サービス画面用コンテンツデータを送出する
（ＳＴ７２１）。携帯電話８は、サービス画面用コンテ
ンツデータを受信したならば、図８（ｄ）に示すよう
に、ディスプレイにサービス画面９１を表示する（ＳＴ
７２２）ので、ユーザは、このサービス画面９１から各
種サービスの提供を受ける（ＳＴ７２３）。そして、Ｗ
ＥＢサーバ１１は、携帯電話８からサービス終了要求メ
ッセージ（ＳＴ７２４）を受け取ったならば、セッショ
ンを切断する（ＳＴ７２５）。

【００６９】このようなブラウザフォンサービスシステ
ム１の認証システムによれば、ＷＥＢサーバ１１でパス
ワード認証により携帯電話８のユーザを本人と認めたな
らば受付符号を発行し、この受付符号を音声認証サーバ
１２および携帯電話８にそれぞれ通知する（ＳＴ７０
７、ＳＴ７０９）。これに対して、音声認証サーバ１２
は、携帯電話８に発呼して電話回線を確立し（ＳＴ７１
０）、携帯電話８との通話により音声認証を行う（ＳＴ
７１３、ＳＴ７１４）。そして、音声認証の結果と一緒
に受付符号をＷＥＢサーバ１１に返す（ＳＴ７１５）。
一方、携帯電話８は、音声認証が終了したならば、受付
符号を含む再接続要求メッセージをＷＥＢサーバ１１に
送信し（ＳＴ７１８）、サービスの提供を再度要求す
る。ＷＥＢサーバ１１は、音声認証サーバ１２および携
帯電話８の双方から受信した受付符号を比較し（ＳＴ７
２０）、両者が互いに一致しかつ音声認証の結果がユー
ザを本人と認めるものである場合にのみ端末にサービス
を提供する（ＳＴ７２１、ＳＴ７２３）。このように、
携帯電話８およびＷＥＢサーバ１１間のパケット転送網
６およびインターネット基幹網４を介して行われるデー
タパケット通信において、パスワード認証を行うための
第１の通信と、携帯電話８がサービスの再要求を行いサ
ービス提供を受けるための第２の通信とが、受付符号に
よって擬似的に継続される。これにより、ＷＥＢサーバ
１１は、両通信の間に電話回線を介した音声通話が割り
込み、一度ＨＴＴＰプロトコルのセッションを切断して
しまっても、受付符号を頼りにセッションを再度確立で
きるので、通信相手の携帯電話を正確に認識しつつパス
ワード認証および音声認証の両方で本人と認められたユ
ーザの携帯電話８にサービスを提供することができる。

【００７０】本実施の形態１では、携帯電話８は、デー
タパケット通信と音声通話とを１回線を切り換えてシー
ケンシャルに行うので、パスワード認証から音声認証へ
移行するためにセッションを切断する（ＳＴ７０８）必
要がある。従って、受付符号を用いてデータパケット通
信セッションを擬似的に継続することにより、パスワー
ド認証および音声認証を併用することを初めて実現する
ことができる。

【００７１】また、本実施の形態１では、ＷＥＢサーバ
１１は、パスワード認証（ＳＴ７０５）が終了したなら
ば、受付符号を発行し（ＳＴ７０６）、受付符号を含む
音声認証通知画面コンテンツデータを携帯電話８に送信
する（ＳＴ７０７）。これにより、携帯電話８のディス
プレイには、図８（ｃ）に示すように、受付符号欄８９
および再接続ボタン９０を含む音声認証通知画面８８が
表示される。このコンテンツデータは、一般的に、携帯
電話８のキャッシュメモリに格納され、ディスプレイに
表示し続けることができるので、携帯電話８のユーザは
音声認証が終了した後、この再接続ボタン９０をＯＮし
て再接続要求を行うことができる（ＳＴ７１９）。この
ように、本実施の形態１によれば、再接続を指示する音
声認証通知を実質的にリアルタイムで携帯電話８に送信
することができると共に、携帯電話８のユーザは、ボタ
ンをＯＮするという簡単な操作で再接続を要求できるの
で、認証を迅速かつ簡単に行うことができる。

【００７２】なお、この例では、音声認証通知画面８８
に受付符号を可視的に表示しているが、受付符号は携帯
電話８が利用可能であれば済み、必ずしもユーザが肉眼
で認識できる必要ない。

【００７３】（実施の形態２）次に本発明の実施の形態
２について説明する。本実施の形態２では、ＷＥＢサー
バ１１から携帯電話８への受付符号の通知に電子メール
を利用する点で上記実施の形態１と相違する。

【００７４】図９は、本発明の実施の形態２に係る認証
システムにおけるＷＥＢサーバ１１を示すブロック図で
ある。上記実施の形態１のＷＥＢサーバ１１と同様の構
成については図２と同一の番号を付し、説明を省略す
る。

【００７５】ＷＥＢサーバ１１は、認証結果通知メール
作成部１０１および認証結果通知メール送信部１０２を
備えている点で上記実施の形態１と相違する。認証結果
通知メール作成部１０１は、音声認証によりユーザが本
人と認められた旨のメッセージと共に、受付符号を携帯
電話８に送信する認証結果通知メールを作成する。具体
的には、受付符号は、ＷＥＢサーバ１１がサービスを提
供するＵＲＬに埋め込まれた形で電子メールの本文に記
述される。

【００７６】認証結果通知メール送信部１０２は、この
認証結果通知メールをメール転送プロトコルであるＳＭ
ＴＰを用いてＬＡＮ５、ゲートウエイ９およびインター
ネット基幹網４を経由して携帯電話８に送信する。メー
ルサーバを経由してもよい。

【００７７】図１０は、上記実施の形態２に係る認証シ
ステムにおけるＷＥＢサーバの動作を示すフロー図であ
る。

【００７８】ＷＥＢサーバ１１は、途中までは上記実施
の形態１の図４，５に示すＳＴ４０１〜ＳＴ４２３と同
様の動作を行う。本実施の形態２では、音声認証画面用
コンテンツデータに受付符号を含めずに携帯電話８に送
信する（ＳＴ１００１）。その後、上記実施の形態１と
同様に、音声認証依頼（ＳＴ４２６）を行って認証ＯＫ
通知を受信したならば（ＳＴ４２７）、認証結果通知メ
ール作成部１０１が認証結果通知メールを作成する（Ｓ
Ｔ１００２）。次いで、認証結果通知メール送信部１０
２が作成したメールを送信する（ＳＴ１００３）。その
後、上記実施の形態１のＳＴ４３２〜ＳＴ４３８と同様
の手順を実行する。

【００７９】本実施の形態２において、音声認証サーバ
１２は、上記実施の形態１と同様の動作を行う。

【００８０】本実施の形態２のＷＥＢサーバ１１および
音声認識サーバ並びに携帯電話８の間のやり取りを説明
する。図１１は、上記実施の形態２に係る認証システム
における携帯電話、ＷＥＢサーバおよび音声認証サーバ
間のやり取りを示すシーケンス図である。図１２（ａ）
〜（ｅ）は、上記実施の形態２に係る認証システムにお
ける携帯電話画面を示す図である。

【００８１】受付符号を発行するまで（ＳＴ７０１〜Ｓ
Ｔ７０６）は、上記実施の形態１と同様のやり取りが行
われる。受付符号を発行した後、ＷＥＢサーバ１１は、
音声認証通知画面用コンテンツデータを携帯電話８に送
信する（ＳＴ１１０１）。携帯電話８は、図１２（ｃ）
に示すような音声認証通知画面１２０１をディスプレイ
に表示する。この画面１２０１には、音声認証が行われ
ることを通知するメッセージ１２０２が含まれている
が、受付符号および再接続ボタンのいずれも含まれてい
ない。

【００８２】この後、上記実施の形態１の図７に示すＳ
Ｔ７０９〜ＳＴ７１７と同様のやり取りが行われ、音声
認証が完了する。音声認証が完了したならば、音声認証
サーバ１２は、ＷＥＢサーバ１１に受付符号を含む認証
ＯＫ通知メッセージを送信する（ＳＴ７１６）。ＷＥＢ
サーバ１１は、認証ＯＫ通知メッセージを受信すると、
認証結果通知メールを作成し、携帯電話８に送信する
（ＳＴ１１０２）。携帯電話８は、この認証結果通知メ
ールを受信したならば、図１２（ｄ）に示すようにディ
スプレイに表示する。図１２（ｄ）に示すように、この
メール１２０３は、受付符号１２０５を埋め込んだＵＲ
Ｌ１２０４を含んでいる。また、このＵＲＬにアクセス
することを指示するメッセージ１２０６も含んでいる。
携帯電話８のユーザは、このメッセージ１２０６に従っ
てＵＲＬ１２０４にアクセスするように携帯電話８を操
作すると、ブラウザによるこのＵＲＬへのアクセス要求
メッセージがそのまま再接続要求メッセージとしてＷＥ
Ｂサーバ１１に送信される（ＳＴ１１０３）。この後
は、上記実施の形態のＳＴ７１９〜ＳＴ７２５と同様に
して、サービス提供などが行われる。

【００８３】このような、本実施の形態２に係る認証シ
ステムによれば、上記実施の形態１と同様に、パスワー
ド認証のための第１の通信と、携帯電話８がサービス提
供を受けるための第２の通信とが、受付符号によって擬
似的に継続されるので、パスワード認証および音声認証
の併用を実現し、本人と認められたユーザにのみサービ
スを提供することができる。

【００８４】また、本実施の形態２では、電子メールを
用いて受付符号を携帯電話８に送信し（ＳＴ１１０
２）、これを含む再接続要求メッセージを送信させてい
る（ＳＴ１１０３）。これにより、携帯電話８がコンテ
ンツデータを格納するに十分なキャッシュメモリを持た
ないため、また、音声通話などの他の操作によってキャ
ッシュメモリの内容を消去または書き換えしてしまうた
めなどの理由により、上記実施の形態１のようにキャッ
シュメモリに音声認証通知画面コンテンツデータを格納
して再接続要求までディスプレイに表示し続けることが
できない場合であっても、携帯電話８に再接続を行わせ
ることができるという利点がある。さらに、音声認証サ
ーバ１２での音声認証に長い時間がかかる場合にも、上
記実施の形態１と異なり、キャッシュメモリを音声認証
通知画面コンテンツデータが占有し続けるという不都合
がない。

【００８５】上記実施の形態１、２では、携帯電話８へ
の受付符号の通知に、ＨＴＴＰプロトコルを用いる場合
と、電子メールを用いる場合とについてそれぞれ別々に
説明した。しかし、これらの通知手段を両方採用し、相
手方の装置スペック（キャッシュメモリの有無、容量
等）、装置仕様（ＨＴＴＰセッション切断後キャッシュ
メモリをクリアする等）などを考慮して通知手段を切り
替えるようにすることも可能である。

【００８６】また、上記実施の形態１，２では、携帯電
話８は同時に２回線を使用できず、データパケット通信
および音声通話を１回線を切り替えて行わなければいけ
ない場合を例に挙げて説明した。しかし、携帯電話８が
２回線以上を同時に使用でき、データパケット通信およ
び音声通話を平行して行うことができる場合にも本発明
を適用することができる。すなわち、携帯電話８が２回
線以上使用できたとしても、パスワード認証は、データ
パケット網を使って行われ、音声通話は電話回線交換網
を使って行われるので、両者は互いに独立したセッショ
ンであることに変わりはない。本発明は、受付符号を用
いてパスワード認証のためのセッションと音声認証のた
めのセッションとは互いに連携させることにより、初め
てパスワード認証および音声認証を併用することを実現
できるものである。

【００８７】上記実施の形態１，２では、携帯電話８を
例にあげて説明したがこれに限定されるものではなく、
携帯電話端末、ＰＨＳ端末、固定電話端末などであっ
て、ＷＥＢサーバからサービスを受信できる、データパ
ケット通信および音声通話が可能な端末であれば良い。

【００８８】本発明は、当業者に明らかなように、上記
実施の形態に記載した技術に従ってプログラムされた一
般的な市販のデジタルコンピュータおよびマイクロプロ
セッサを使って実施することができる。また、当業者に
明らかなように、本発明は、上記実施の形態に記載した
技術に基づいて当業者により作成されるコンピュータプ
ログラムを包含する。

【００８９】また、本発明を実施するコンピュータをプ
ログラムするために使用できる命令を含む記憶媒体であ
るコンピュータプログラム製品が本発明の範囲に含まれ
る。この記憶媒体は、フロッピー（Ｒ）ディスク、光デ
ィスク、ＣＤＲＯＭおよび磁気ディスク等のディスク、
ＲＯＭ、ＲＡＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、磁気光カ
ード、メモリカードまたはＤＶＤ等であるが、特にこれ
らに限定されるものではない。

【００９０】

【発明の効果】以上説明したように、本発明によれば、
端末およびサービス提供サーバ装置間のデータパケット
通信において、パスワード認証を行うための第１の通信
と、端末がサービスの再要求を行いサービス提供を受け
るための第２の通信とを、受付符号によって擬似的に継
続することにより、両通信の間に電話回線を介した音声
通話が割り込んでも、サービス提供サーバ装置は、通信
相手の端末を正確に認識しつつパスワード認証および音
声認証の両方で本人と認められたユーザの端末にサービ
スを提供することが可能になる。この結果、データパケ
ット通信網を利用したサービス提供において本人を極め
て高い精度で確認することができるという効果を奏す
る。

【図面の簡単な説明】

【図１】本発明の実施の形態１に係る認証システムを採
用したブラウザフォンサービスシステムを示す概略図

【図２】実施の形態１に係る認証システムのＷＥＢサー
バを示すブロック図

【図３】実施の形態１に係る認証システムの音声認証サ
ーバを示すブロック図

【図４】実施の形態１に係る認証システムのＷＥＢサー
バの動作を示すフロー図

【図５】実施の形態１に係る認証システムのＷＥＢサー
バの動作を示すフロー図

【図６】実施の形態１に係る認証システムの音声認証サ
ーバの動作を示すフロー図

【図７】実施の形態１に係る認証システムにおける携帯
電話、ＷＥＢサーバおよび音声認証サーバ間のやり取り
を示すシーケンス図

【図８】（ａ）〜（ｄ）は、実施の形態１に係る認証シ
ステムにおける携帯電話画面を示す図

【図９】本発明の実施の形態２に係る認証システムにお
けるＷＥＢサーバを示すブロック図

【図１０】実施の形態２に係る認証システムにおけるＷ
ＥＢサーバの動作を示すフロー図

【図１１】実施の形態２に係る認証システムにおける携
帯電話、ＷＥＢサーバおよび音声認証サーバ間のやり取
りを示すシーケンス図

【図１２】（ａ）〜（ｅ）は、実施の形態２に係る認証
システムにおける携帯電話画面を示す図

【符号の説明】

１ ブラウザフォンサービスシステム ２ 携帯電話網 ３ 公衆電話回線網 ４ インターネット基幹網 ６ パケット転送網 ７ 回線交換網 ８ 携帯電話 ９ ゲートウエイ １０ 交換機 １１ ＷＥＢサーバ １２ 音声認証サーバ ２１ ＬＡＮ接続部 ２４ サービス実行部 ２５ 認証用ＷＥＢコンテンツデータ群 ２６ データ送受信部 ２７ サービス用ＷＥＢコンテンツデータ群 ２８ 認証処理実行部 ２９ 認証データベース ３０ 受付符号発行部 ３１ 受付符号管理部 ３２ 受付符号テーブル ３３ 音声認証依頼部 ３４ 認証結果受信部 ４１ ＬＡＮ接続部 ４２ 電話回線接続部 ４５ 依頼受信部 ４６ 受付符号管理部 ４７ 発呼処理実行部 ４８ 音声認識部 ４９ 声紋比較部 ５０ キーワード比較部 ５１ 音声認証データベース ５２ 認証判定部 ５３ 認証結果送信部 ５４ 音声ガイダンス実行部 ５５ 音声ガイダンステーブル ８１ ＵＲＬ入力画面 ８２ ＵＲＬ入力欄 ８３ 決定ボタン ８４ 認証画面 ８５ ＩＤ入力欄 ８６ パスワード入力欄 ８７ ログインボタン ８８ 音声認証通知画面 ８９ 受付符号欄 ９０ 再接続ボタン ９１ サービス画面 １０１ 認証結果通知メール作成部 １０２ 認証結果通知メール送信部 １２０１ 音声認証通知画面

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｍ 3/42 Ｈ０４Ｌ 9/00 ６７５Ｄ ５Ｋ０６７ 3/487 ６７３Ａ ５Ｋ１０１ 11/00 ３０３ ６７３Ｄ Ｈ０４Ｑ 7/38 Ｈ０４Ｂ 7/26 １０９Ｍ Ｇ１０Ｌ 3/00 ５５１Ａ ５４５Ｄ Ｆターム(参考） 5B085 AE01 AE23 AE27 BG02 5D015 KK02 5J104 AA07 KA01 KA06 KA18 MA04 NA05 PA10 5K015 AA07 AF06 GA00 5K024 AA71 BB01 CC11 GG01 GG05 GG08 5K067 AA32 BB04 BB21 DD51 EE02 EE10 EE16 FF02 FF23 HH22 HH36 5K101 LL00 LL12 MM07 NN07 NN08 NN23 PP03

Claims (14)

【特許請求の範囲】
1. 【請求項１】 データパケット通信および音声通話が可
   能な端末にデータパケット網を介してサービスを提供す
   るサービス提供サーバ装置と、前記端末と電話交換網を
   介して音声通話により音声認証を行う音声認証装置と、
   で構成される認証システムにおいて、 前記サービス提供サーバ装置は、前記端末からデータパ
   ケット網を介してＩＤおよびパスワードを含むサービス
   要求を受信するサービス要求受信手段と、前記ＩＤおよ
   び前記パスワードを用いて前記端末のユーザが本人か否
   か認証するパスワード認証手段と、前記パスワード認証
   手段が前記ユーザを本人と認めたならば受付符号を発行
   する受付符号発行手段と、前記受付符号を含む音声認証
   依頼通知を前記音声認証装置に送信する音声認証依頼手
   段と、前記受付符号を含む、サービスの再要求を行うこ
   とを指示する再要求指示通知を前記端末に送信する再要
   求指示送信手段と、前記音声認証装置から前記受付符号
   を含む認証結果通知を受信する認証結果受信手段と、前
   記端末から前記再接続指示通知で受け取った受付符号を
   含む再要求を受信する再要求受信手段と、前記再要求に
   含まれる受付符号および前記認証結果通知に含まれる受
   付符号を比較する比較手段と、前記比較手段で互いに比
   較した前記受付符号が一致しかつ前記認証結果通知が前
   記音声認証装置が前記ユーザを本人と認めた旨を示すな
   らば前記端末に前記サービスを提供するサービス提供手
   段と、を具備し、 前記音声認証装置は、前記サービス提供サーバ装置から
   音声認証依頼通知を受信する音声認証依頼受信手段と、
   前記音声認証依頼通知から前記受付符号を認識する受付
   符号認識手段と、前記端末との間に通話回線を確立する
   回線制御手段と、前記通話回線上で前記端末との通話に
   より音声認証を行う音声認証実行手段と、前記音声認証
   の結果を示すと共に前記受付符号認識手段が認識した前
   記受付符号を含む音声認証結果通知を前記サービス提供
   サーバ装置へ送信する認証結果送信手段と、 を具備することを特徴とする認証システム。
2. 【請求項２】 端末は、データパケット通信および音声
   通話を１回線を切り換えて行うことを特徴とする請求項
   １記載の認証システム。
3. 【請求項３】 端末は、互いに独立した２回線を用いて
   データパケット通信および音声通話を行うことを特徴と
   する請求項１または請求項２記載の認証システム。
4. 【請求項４】 再要求指示送信手段は、受付符号を含む
   再要求画面用コンテンツデータを生成し、前記再要求画
   面用コンテンツを端末にファイル転送プロトコルにより
   送信し、前記端末に前記再要求画面用コンテンツを表示
   させることを特徴とする請求項１から請求項３のいずれ
   か記載の認証システム。
5. 【請求項５】 再要求指示送信手段は、受付符号を含む
   再要求指示メールメッセージを生成し、前記再要求指示
   メールメッセージを端末にメール転送プロトコルにより
   送信することを特徴とする請求項１から請求項４のいず
   れか記載の認証システム。
6. 【請求項６】 パスワードを用いてデータ通信により認
   証を行うとともに、音声通話により認証を行う認証シス
   テムにおいて、 データパケット通信および音声通話が可能な端末から、
   データパケット通信によりパスワードを受信し、この認
   証を行うデータパケット通信サーバ装置と、このサーバ
   装置において認証処理を行った後に、前記端末に対し
   て、音声通話による接続処理をして、音声通話により認
   証を行う音声認証サーバ装置と、を具備することを特徴
   とする認証システム。
7. 【請求項７】 前記データパケット通信サーバ装置は、
   前記端末に対してサービスを提供するサービス提供サー
   バ装置であって、前記音声認証サーバ装置により認証を
   行った結果、正当なものからの接続であると判断した場
   合に、前記データパケット通信サーバ装置は、前記端末
   に対してサービスを提供することを特徴とする請求項６
   記載の認証システム。
8. 【請求項８】 前記データパケット通信サーバ装置と前
   記端末との間は、前記音声認証サーバと前記端末との間
   が接続されている場合には、擬似的に接続されている状
   態であり、音声認証が完了すると再度、データパケット
   通信を行うことができることを特徴とする請求項６記載
   の認証システム。
9. 【請求項９】 データパケット通信および音声通話が可
   能な端末からデータパケット網を介してＩＤおよびパス
   ワードを含むサービス要求を受信するサービス要求受信
   手段と、前記ＩＤおよび前記パスワードを用いて前記端
   末のユーザが本人か否か認証するパスワード認証手段
   と、前記パスワード認証手段が前記ユーザを本人と認め
   たならば受付符号を発行する受付符号発行手段と、前記
   受付符号を含む音声認証依頼通知を前記ユーザとの通話
   により音声認証を行う音声認証装置に送信する音声認証
   依頼手段と、前記受付符号を含む、サービスの再要求を
   行うことを指示する再要求指示通知を前記端末に送信す
   る再要求指示送信手段と、前記音声認証装置から前記受
   付符号を含む認証結果通知を受信する認証結果受信手段
   と、前記端末から前記再接続指示通知で受け取った受付
   符号を含む再要求を受信する再要求受信手段と、前記再
   要求に含まれる受付符号および前記認証結果通知に含ま
   れる受付符号を比較する比較手段と、前記比較手段で互
   いに比較した前記受付符号が一致しかつ前記認証結果通
   知が前記音声認証装置が前記ユーザを本人と認めた旨を
   示すならば前記端末に前記サービスを提供するサービス
   提供手段と、を具備することを特徴とするサービス提供
   サーバ装置。
10. 【請求項１０】 再要求指示送信手段は、受付符号を含
    む再要求画面用コンテンツデータを生成し、前記再要求
    画面用コンテンツを端末にファイル転送プロトコルによ
    り送信し、前記端末に前記再要求画面用コンテンツを表
    示させることを特徴とする請求項９記載のサービス提供
    サーバ装置。
11. 【請求項１１】 再要求指示送信手段は、受付符号を含
    む再要求指示メールメッセージを生成し、前記再要求指
    示メールメッセージを端末にメール転送プロトコルによ
    り送信することを特徴とする請求項９記載のサービス提
    供サーバ装置。
12. 【請求項１２】 データパケット通信および音声通話が
    可能な端末にデータパケット網を介してサービスを提供
    するサービス提供サーバ装置からの依頼により電話交換
    網を介して音声通話により音声認証を行う音声認証装置
    であって、 前記サービス提供サーバ装置から音声認証依頼通知を受
    信する音声認証依頼受信手段と、前記音声認証依頼通知
    から前記受付符号を認識する受付符号認識手段と、前記
    端末との間に通話回線を確立する回線制御手段と、前記
    通話回線上で前記端末との通話により音声認証を行う音
    声認証実行手段と、前記音声認証の結果を示すと共に前
    記受付符号認識手段が認識した前記受付符号を含む音声
    認証結果通知を前記サービス提供サーバ装置へ送信する
    認証結果送信手段と、を具備することを特徴とする音声
    認証装置。
13. 【請求項１３】 データパケット通信および音声通話が
    可能な端末からデータパケット網を介してＩＤおよびパ
    スワードを含むサービス要求を受信するステップと、前
    記ＩＤおよび前記パスワードを用いて前記端末のユーザ
    が本人か否か認証するステップと、前記ユーザを本人と
    認めたならば受付符号を発行するステップと、前記受付
    符号を含む音声認証依頼通知を前記音声認証装置に送信
    するステップと、前記受付符号を含む、サービスの再要
    求を行うことを指示する再要求指示通知を前記端末に送
    信するステップと、前記音声認証装置から前記受付符号
    を含む認証結果通知を受信するステップと、前記端末か
    ら前記再接続指示通知で受け取った受付符号を含む再要
    求を受信するステップと、前記再要求に含まれる受付符
    号および前記認証結果通知に含まれる受付符号を比較す
    るステップと、前記比較手段で互いに比較した前記受付
    符号が一致しかつ前記認証結果通知が前記音声認証装置
    が前記ユーザを本人と認めた旨を示すならば前記端末に
    前記サービスを提供するステップと、 を具備することを特徴とする認証方法。
14. 【請求項１４】 データパケット通信および音声通話が
    可能な端末にデータパケット網を介してサービスを提供
    するサービス提供サーバ装置からの依頼により電話交換
    網を介して音声通話により音声認証を行う音声認証方法
    であって、 前記サービス提供サーバ装置から音声認証依頼通知を受
    信するステップと、前記音声認証依頼通知から前記受付
    符号を認識するステップと、前記端末との間に通話回線
    を確立するステップと、前記通話回線上で前記端末との
    通話により音声認証を行うステップと、前記音声認証の
    結果を示すと共に前記受付符号認識手段が認識した前記
    受付符号を含む音声認証結果通知を前記サービス提供サ
    ーバ装置へ送信するステップと、を具備することを特徴
    とする音声認証方法。