JP2003125460A - 認証装置、無線通信装置 - Google Patents

Abstract

(57)【要約】 【課題】無線通信装置が不正に使用されて、情報が外部
に送信されることが無いようにする。 【解決手段】ＰＤＡ１０（認証装置）は、ブラウザ部４
１による電子商取引に伴い電子マネー情報の発信が必要
となる状況において、無線通信のために用いられる携帯
電話１２−１から発信された固有の識別情報（電話番
号）を含む信号を識別情報取得部４３により取得する。
ＰＤＡ１０は、識別情報取得部４３によって取得された
識別情報について、判断部４０により予め登録された携
帯電話１２−１を示す登録発信信号データ３４ｃに一致
しているかを判断する。この結果、予め登録された携帯
電話１２−１を示していないと判別された場合に、電子
マネー情報の発信を停止させる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、固有の識別情報を
もつ無線通信装置を通じて情報を送信する認証装置、無
線通信装置に対する承認結果に応じて所定の処理を実行
する認証装置、及び無線通信装置に関する。

【０００２】

【従来の技術】近年では、ＰＤＡ（personal digital a
ssistant）、モバイルＰＣなどの携帯型情報処理装置や
携帯電話（無線通信装置）が広く用いられており、携帯
型情報処理装置に携帯電話を接続することで、携帯型情
報処理装置から携帯電話を介した無線通信によってネッ
トワークに接続する使用形態がとられることも多くなっ
てきている。

【０００３】携帯型情報処理装置に携帯電話を接続した
使用形態では、携帯型情報処理装置に記憶されている情
報の内容が見られても良いが、携帯電話を通じて外部に
送信されてしまうと不都合が生じる場合がある。例え
ば、携帯型情報処理装置を電子財布として用い、携帯電
話を用いた通信によって電子財布による支払いや充填を
行う場合などである。

【０００４】この場合、不正な使用者が他人の携帯型情
報処理装置を取得して、自らの携帯電話を使用して電子
財布の支払いなどをするおそれがあった。

【０００５】

【発明が解決しようとする課題】このように従来では、
携帯電話が不正に使用されて、携帯型情報処理装置に記
憶された情報の内容が外部に送信されてしまうおそれが
あった。

【０００６】本発明は、前記のような問題に鑑みなされ
たもので、無線通信装置が不正に使用されて、情報が外
部に送信されることが無いようにすることが可能な認証
装置を提供することを目的とする。

【０００７】また本発明は、正当な無線通信装置である
ことを承認することが可能な認証装置、及び無線通信装
置を提供することを目的とする。

【０００８】

【課題を解決するための手段】本発明は、固有の識別情
報をもつ無線通信装置を通じて情報を送信する認証装置
において、情報を発信する際に前記無線通信装置から識
別情報を取得する識別情報取得手段と、前記識別情報取
得手段によって取得された識別情報が予め登録された無
線通信装置を示しているか否かを判断する識別情報判断
手段と、前記識別情報判断手段によって前記識別情報が
予め登録された無線通信装置を示していないと判別され
た場合に、情報の発信を停止する停止手段とを具備した
ことを特徴とする。

【０００９】また本発明は、無線通信装置に対する承認
結果に応じて所定の処理を実行する認証装置であって、
認証対象とする特定の識別情報を記憶する識別情報記憶
手段と、固有の識別情報をもつ無線通信装置から発信さ
れる識別情報を取得する識別情報取得手段と、前記識別
情報取得手段によって取得された識別情報が、前記識別
情報記憶手段によって記憶されている場合に、当該識別
情報を発信した無線通信装置を承認する承認手段とを具
備したことを特徴とする。

【００１０】また本発明は、無線通信装置に対する承認
結果に応じて所定の処理を実行する認証装置であって、
近接した無線通信装置に対して暗号化された識別情報を
出力する暗号化識別情報出力手段と、無線通信装置から
発信される復号化された識別情報を取得する識別情報取
得手段と、前記識別情報取得手段によって取得された識
別情報が、前記暗号化識別情報出力手段によって出力さ
れた識別情報であった場合に、当該識別情報を発信した
無線通信装置を承認する承認手段とを具備したことを特
徴とする。

【００１１】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態について説明する。図１は、本実施形態（第１
実施形態、第２実施形態）におけるシステムの構成を示
すブロック図である。はじめに、第１実施形態について
説明する。

【００１２】図１において、ＰＤＡ１０は、携帯電話１
２−１を通じて、無線通信によりネットワーク１６と接
続することができる。携帯電話１２−１は、基地局１４
との間で無線通信を行ない、ＰＤＡ１０とネットワーク
１６とを接続する。ネットワーク１６は、インターネッ
ト、公衆回線網などの各種通信系を含み、ＰＤＡ１０、
プロバイダ１８、Ｗｅｂサイト２０、認証装置２２、管
理センター２４等と相互に接続することができる。

【００１３】ＰＤＡ１０は、ブラウザプログラムによる
ブラウザ処理により公衆回線網などを介してプロバイダ
１８に接続し、このプロバイダ１８を通じてインターネ
ット上に公開されている電子商取引を実行しているＷｅ
ｂサイト２０のホームページなどに対してアクセスする
ことができる。また、ＰＤＡ１０は、ネットワーク１６
を通じた電子商取引をする際に決済に利用することがで
きるウォレットプログラムによる電子財布処理機能、電
子財布処理機能による決済などが携帯電話１２−１を通
じて行われる場合に、正当な携帯電話１２−１が使用さ
れているかを確認する認証プログラムによる認証機能を
有している（図３にシステム構成を示す）。ＰＤＡ１０
は、認証機能を実行することで、無線通信に利用する携
帯電話１２−１に対する認証装置として機能する。

【００１４】携帯電話１２−１は、図２に示すように、
ＰＤＡ１０とケーブルにより接続されており、ＰＤＡ１
０がネットワーク１６（プロバイダ１８）に接続する場
合に、基地局１４との間で無線通信リンクを確立する。
携帯電話１２−１は、基地局１４に自分の居所を通知す
るために、常に自身の識別情報（電話番号）を発信して
いる。携帯電話１２−１から送信される電話番号を表す
信号は、基地局１４に受信されると共に、ＰＤＡ１０に
よって受信されて認証機能に供される。

【００１５】プロバイダ１８は、公衆回線網を介して接
続されたＰＤＡ１０などをインターネットに接続するサ
ービスなどを提供している。

【００１６】Ｗｅｂサイト２０は、ホームページ管理者
のもとでホームページ（Ｗｅｂページ）を開設し、イン
ターネットを通じて利用可能なサービスを提供してい
る。Ｗｅｂサイト２０は、例えば電子財布などにより決
済が可能な電子商取引サービスを提供している。

【００１７】図３は、ＰＤＡ１０のシステム構成を示す
ブロック図である。図３に示すように、ＰＤＡ１０は、
ＣＰＵ３０が記憶装置３２、ＲＡＭ３４、通信インタフ
ェース（Ｉ／Ｆ）３５、表示装置３６、入力装置３７、
及び受信装置３８と相互に接続されている。

【００１８】ＣＰＵ３０は、ＰＤＡ１０全体の制御を司
るもので、ＲＡＭ３４に記憶されたプログラムを実行す
ることにより各種の処理を実行する。例えば、ＣＰＵ３
０は、ＲＡＭ３４に記録されたブラウザプログラムを実
行することにより、Ｗｅｂサイト２０が提供しているホ
ームページにネットワーク１６を通じてアクセスする。
また、ＣＰＵ３０は、ＲＡＭ３４に記憶されたウォレッ
トプログラムを実行することで電子財布処理機能を実現
し、ブラウザ処理によって電子商取引をする際の決済
（料金の支払い）などを実行する。電子財布として利用
できる電子マネー（電子マネー情報３４ｅ）は、携帯電
話１２−１を通じてネットワーク１６に接続し、所定の
サイト（銀行が開設しているサイト）にアクセスして充
填することができる。また、ＣＰＵ３０は、ＲＡＭ３４
に記録された認証プログラムを実行することにより認証
機能を実現し、電子財布処理機能による決済などが携帯
電話１２−１を通じて行われる場合に携帯電話１２−１
に対する認証を行う。

【００１９】記憶装置３２は、記録媒体に対するプログ
ラム、データ等の記録や読み出しを実行する。記憶装置
３２は、記録媒体に対して各種アプリケーションによっ
て使用される各種のデータ等も記録し、必要に応じて読
み出してＲＡＭ３４に記録させることができる。

【００２０】ＲＡＭ３４は、ＣＰＵ３０によってアクセ
スされるプログラムやデータの情報が記録媒体から読み
出されるなどして必要に応じて記録されるもので、第１
実施形態では例えばブラウザプログラム、ウォレットプ
ログラム、認証プログラムなどの各種プログラムや、各
プログラムを実行する際に用いられる各種データの他、
作業用のデータを一時的に記録するためのワークエリア
などが設定される。図４には、ＲＡＭ３４に記憶される
データの一例を示している。認証プログラムの実行に伴
って記憶されるデータとしては、電子財布機能による情
報（電子マネー情報３４ｅ）の発信を禁止する時間を示
すスケジュールデータ３４ａ、電子財布機能により情報
を発信する際に使用することが決められている携帯電話
１２−１とは別の携帯電話を使用する場合、及びスケジ
ュールデータ３４ａにより情報の発信が禁止されている
場合に、情報の発信を許可することを確認するために用
いる予め決められている暗証番号データ３４ｂ、電子財
布機能により情報を発信する際に使用することが決めら
れている携帯電話１２−１から発信される識別情報を表
す登録発信信号データ３４ｃ、携帯電話１２−１から発
信されて受信装置３８により受信された識別情報を含む
受信発信信号データ３４ｄなどがある。また、ウォレッ
トプログラムの実行に伴って記憶されるデータとして
は、電子マネー情報３４ｅなどがある。なお、図４に示
すＲＡＭ３４は、ある時点において記録されるプログラ
ムやデータを示すものであり、当面必要のないプログラ
ムやデータは記憶装置３２によって記録媒体に格納され
ているものとする。

【００２１】通信インタフェース３５は、ＣＰＵ３０の
制御のもとで携帯電話１２−１（基地局１４）、ネット
ワーク１６を介した、他の電子機器（プロバイダ１８、
Ｗｅｂサイト２０など）との通信を制御する。表示装置
３６は、各種情報を表示するためのもので、ＲＡＭ３４
に格納された各種プログラムの実行に伴う画面を表示す
る。入力装置３７は、キーボードや、タブレットなどポ
インティングデバイスにより構成され、データや各種の
指示を入力するために用いられる。受信装置３８は、Ｐ
ＤＡ１０に接続された携帯電話１２−１から基地局１４
に対して発信される信号を受信するもので、受信された
信号が受信発信信号データ３４ｄとしてＲＡＭ３４に記
憶される。受信装置３８は、携帯電話１２−１が基地局
１４との間で無線通信をするために発信する信号を取り
込み、受信発信信号データ３４ｄとして記憶させる。

【００２２】図５は、第１実施形態におけるＰＤＡ１０
と携帯電話１２−１の機能構成を示すブロック図を示し
ている。図５に示すように、ＰＤＡ１０は、判断部４
０、ブラウザ部４１、通信部４２、識別情報取得部４
３、及び記憶部４４の機能が設けられる。

【００２３】判断部４０は、識別情報取得部４３によっ
て取得された識別情報（携帯電話１２−１の電話番号）
が予め登録された正当な携帯電話１２−１（無線通信装
置）を示しているか否かを判断し、正当な携帯電話１２
−１を示している場合には情報（電子マネー情報３４
ｅ）の発信を許可する。判断部４０は、識別情報が予め
登録された携帯電話１２−１を示していないと判別され
た場合に、暗証情報の入力を要求し、この要求に対して
入力された暗証番号（暗証情報）が予め登録された暗証
番号（暗証情報）と一致しているか否かを判断し、一致
していた場合には情報の発信を許可する。また、判断部
４０は、識別情報が予め登録された携帯電話１２−１を
示していると判別された場合に、予め記憶部４４に記憶
されたスケジュールデータ３４ａをもとに情報の発信を
禁止する時間中であるか否かを判断し、情報の発信を禁
止する時間中でなければ情報の発信を許可する。

【００２４】ブラウザ部４１は、通信部４２を通じてＷ
ｅｂサイトにアクセスして、Ｗｅｂページを表示させ、
ユーザからの指示に応じてＷｅｂページ上での処理を制
御する。例えば、Ｗｅｂページが電子商取引のサービス
を提供するものであった場合、ブラウザ部４１は、認証
機能を利用してＷｅｂサイトへの接続に用いている携帯
電話１２−１に対する認証処理を実行したり、電子財布
処理機能を利用して成立した取り引きについての決済
（電子マネー情報の発信）などを制御したりする。

【００２５】通信部４２は、携帯電話１２−１（通信部
４５）との間でケーブルを通じたデータの送受信を実行
する。

【００２６】識別情報取得部４３は、携帯電話１２−１
から携帯電話１２−１に固有な識別情報（電話番号）を
取得するもので、ブラウザ部４１によりＷｅｂサイトに
アクセスされた場合に、Ｗｅｂサイトとの間で電子商取
引が実行されて電子マネー情報を発信する必要がある場
合に備えて、携帯電話１２−１の無線通信部４７によっ
て基地局１４に対して発信されている識別情報（電話番
号の情報を含む発信信号）を取得する。なお、識別情報
取得部４３は、通信部４２によりケーブルを通じて、携
帯電話１２−１から識別情報（電話番号）を取得するこ
とができるものとする。

【００２７】記憶部４４は、予め設定されているデータ
が記憶されるもので、スケジュールデータ３４ａ、暗証
番号データ３４ｂ、登録発信信号データ３４ｃが含まれ
ているものとする。各データは、ユーザからの指示によ
って任意に設定可能であるものとする。

【００２８】また、携帯電話１２−１は、通信部４５、
無線通信部４７、及び識別情報記憶部４９の機能が設け
られる。通信部４５は、ＰＤＡ１０（通信部４２）との
間でケーブルを通じたデータの送受信を実行する。

【００２９】無線通信部４７は、基地局１４との間で無
線通信をすることで回線網と接続するもので、通信部４
５（ケーブル）を介してＰＤＡ１０と送受信されるデー
タの無線信号を送受信する。無線通信部４７から発信さ
れる信号には、基地局１４（回線網）に対して携帯電話
１２−１の現在位置を検知させるために携帯電話１２−
１に固有の識別情報（電話番号）を示す信号が含まれ
る。識別情報記憶部４９は、携帯電話１２−１に固有の
識別情報（電話番号）を記憶しており、基地局１４（回
線網）に対して無線通信部４７により発信する場合など
に参照される。

【００３０】次に、第１実施形態におけるＰＤＡ１０の
動作について、図６に示すフローチャートを参照しなが
ら説明する。まず、ＰＤＡ１０のＣＰＵ３０（ブラウザ
部４１、通信部４２）は、入力装置３７から入力された
ユーザからの指示に応じて、通信インタフェース３５を
通じてプロバイダ１８への接続指示を行う（ステップＡ
１）。

【００３１】携帯電話１２−１は、通信部４５によりＰ
ＤＡ１０からのプロバイダ１８への接続指示を受信する
と、プロバイダ１８への接続するための電話番号を基地
局１４に対して発信して、基地局１４、ネットワーク１
６を通じてＰＤＡ１０をプロバイダ１８と接続させる。

【００３２】この時、ＰＤＡ１０（識別情報取得部４
３）は、携帯電話１２−１から送信されている基地局１
４と接続するための信号、すなわち携帯電話１２−１に
固有の識別情報を含む信号を、受信装置３８から取り込
んでＲＡＭ３４に受信発信信号データ３４ｄとして記憶
しておく（ステップＡ２）。

【００３３】ＰＤＡ１０は、プロバイダ１８を通じてイ
ンターネットに接続し、ブラウザ部４１によって、入力
装置３７から入力されたＵＲＬ（uniform resource loc
ator）に従ってＷｅｂサイト２０などに接続する（ステ
ップＡ３）。

【００３４】ここで、Ｗｅｂサイト２０が電子商取引の
サービスを提供するものであって、ユーザからの指示に
応じて電子取り引きが発生し、電子マネーによる決済
（電子マネー情報３４ｅの発信）が必要となったものと
する。この場合、ブラウザ部４１は、判断部４０に対し
て、電子取り引きが発生して電子マネーによる決済が必
要となったことを通知する。

【００３５】判断部４０は、ＲＡＭ３４に記憶された受
信発信信号データ３４ｄについて、予め設定されている
登録発信信号データ３４ｃと一致しているか、すなわち
ネットワーク１６（基地局１４）に接続するために用い
られる正当な携帯電話１２−１が使用されているかを判
断する（ステップＡ５）。

【００３６】ここで、判断部４０は、ＰＤＡ１０に接続
されている携帯電話１２−１が予め設定されている登録
発信信号データ３４ｃに対応するものであると判断した
場合（ステップＡ６）、ＲＡＭ３４に予め登録されてい
るスケジュールデータ３４ａを参照して、現在、取り引
き禁止時間中であるか否かをチェックする（ステップＡ
７）。

【００３７】この結果、取り引き禁止時間中でないこと
か判別された場合、判断部４０は、電子取引の実行が可
能であることをブラウザ部４１に通知する。

【００３８】ブラウザ部４１は、判断部４０からの通知
を受けて、Ｗｅｂサイト２０との電子商取引を実行し
て、電子財布処理機能により電子マネー情報を、携帯電
話１２−１を通じてＷｅｂサイト２０に対して送信させ
る（ステップＡ９）。

【００３９】一方、判断部４０は、ＰＤＡ１０に接続さ
れている携帯電話１２−１が正当なものでないと判断し
た場合（ステップＡ６）、及びスケジュールチェックに
おいて取引禁止時間中であると判断した場合（ステップ
Ａ８）には、電子商取引（電子マネー情報３４ｅの発
信）を許可することを確認するための暗証番号の入力を
要求する（ステップＡ１０）。例えば、表示装置３６に
おいて、暗証番号の入力を促すメッセージを表示させ
て、入力装置３７へのキー操作などによって入力させ
る。

【００４０】ここで、暗証番号が入力されると、判断部
４０は、入力された暗証番号について、記憶部４４に予
め記憶されている暗証番号データ３４ｂと照合して、正
しい暗証番号が入力されたかを判断する（ステップＡ１
２）。

【００４１】この結果、正しい暗証番号が入力されたと
判断できた場合には（ステップＡ１３）、判断部４０
は、電子取引の実行が可能であることをブラウザ部４１
に通知して、ブラウザ部４１による電子商取引（電子マ
ネー情報の送信）を実行させる（ステップＡ９）。

【００４２】一方、入力された暗証番号が誤りであって
暗証番号の照合に失敗した場合には、判断部４０は、入
力された暗証番号が誤りであることを通知するなどのエ
ラー処理を実行して、電子取引の実行が不可であること
をブラウザ部４１に通知して、電子マネー情報の送信を
停止させる（ステップＡ１４）。

【００４３】従って、ＰＤＡ１０から電子マネー情報を
送信する場合に用いる正当な携帯電話１２−１を使用さ
れていない場合であっても、暗証番号によって確認され
た正しいユーザ（ＰＤＡ１０の持ち主など）であれば、
他の携帯電話を用いても電子商取引を実行をすることが
できる。同様に、スケジュールデータ３４ａによって設
定された取引禁止時間中であっても、正しいユーザであ
れば電子商取引を実行をすることができる。このため、
通常では、ＰＤＡ１０を用いた電子商取引を実行するた
めには、取引禁止時間外に正当な携帯電話１２−１を用
いなければならないが、暗証番号によって確認すること
ができれば実行可能とすることで、柔軟な利用が可能と
なる。

【００４４】なお、前述した説明では、ＰＤＡ１０は、
携帯電話１２−１から発信された信号（識別情報）を受
信装置３８により受信し、この受信した受信発信信号デ
ータ３４ｄをもとに正当な携帯電話１２−１であるか否
かを判断するものとしているが、携帯電話１２−１と接
続されたケーブルを通じて、携帯電話１２−１の電話番
号を取得するようにしても良い。この場合、携帯電話１
２−１には、ＰＤＡ１０から電話番号取得要求がケーブ
ルを通じて受信された場合に、識別情報記憶部４９に記
憶された電話番号をＰＤＡ１０に提供するプログラム
（機能）が動作するものとする。

【００４５】また、携帯電話１２−１から発信された信
号（識別情報）、あるいはケーブルを通じて取得される
電話番号の何れか一方を取得するのではなく、両方を取
得するように構成することも可能である。

【００４６】また、携帯電話１２−１を識別する場合
に、携帯電話１２−１の電話番号を用いているが、携帯
電話１２−１を識別可能な他の情報を用いることも可能
である。

【００４７】このようにして、ＰＤＡ１０は、携帯電話
１２−１を通じてネットワーク１６に接続し、Ｗｅｂサ
イト２０が提供する電子商取引のサービスを利用して決
済のために電子マネー情報３４ｅの発信が必要となる状
況では、携帯電話１２−１から識別情報を取得して認証
を実行するので、不正な携帯電話が用いられている場合
には、電子マネー情報の発信を停止させることができ
る。従って、ＰＤＡ１０の電子財布処理機能を不正に使
用されることを回避することが可能となる。

【００４８】次に、第２実施形態について説明する。図
１において、携帯電話１２−２は、基地局１４との無線
通信により回線網（ネットワーク１６）に接続すること
ができる。携帯電話１２−２は、基地局１４との無線通
信のために発信される信号が認証装置２２により受信さ
れ、この信号に含まれる識別情報をもとに認証される。
認証装置２２は、携帯電話１２−２に対して認証を行
い、その承認結果に応じて所定の処理を実行するもの
で、例えばコンピュータのログイン処理、入退室管理処
理（ドアの開閉制御）など各種の状況で用いられる。管
理センター２４は、認証装置２２が携帯電話１２−２を
認証するために、携帯電話１２−２から送信させる信号
に含まれる識別情報（電話番号）による接続先に当たる
もので、携帯電話１２−２からの着信の履歴を管理す
る。なお、認証装置２２は、第１実施形態において説明
した、図３と同等のシステム構成を有するものとする。

【００４９】図７には、第２実施形態における携帯電話
１２−２と認証装置２２の機能構成を示すブロック図を
示している。

【００５０】図５に示すように、認証装置２２は、暗号
化番号出力部５５、識別情報取得部５６、判断部５７、
識別情報記憶部５８、及び処理部５９の機能が設けられ
る。

【００５１】暗号化番号出力部５５は、識別情報記憶部
５８に記憶された識別情報を参照し、近接した携帯電話
１２−２に対して暗号化された識別情報（例えば管理セ
ンター２４の電話番号）を出力する。

【００５２】識別情報取得部５６は、暗号化番号出力部
５５によって暗号化された識別情報が出力されたこと
で、携帯電話１２−２から基地局１４へ発信された信号
を受信して、この信号に含まれる識別情報を取得する。

【００５３】判断部５７は、識別情報取得部５６によっ
て取得された識別情報が、暗号化番号出力部５５によっ
て出力された識別情報であった場合に、この識別情報を
発信した携帯電話１２−１が承認対象とする正当なもの
であると判断する。

【００５４】識別情報記憶部５８は、携帯電話１２−１
の認証に用いる電話番号などの識別情報が予め登録され
る。

【００５５】処理部５９は、認証に用いられた携帯電話
１２−２が判断部５７によって正当なものであると承認
された場合に、所定の処理、例えばコンピュータのログ
イン処理、入退室管理処理（ドアの開閉制御）などを実
行する。

【００５６】なお、識別情報記憶部５８には、承認対象
とする携帯電話１２−２に固有な識別情報（電話番号）
が予め登録されるものであっても良い。この場合、判断
部５７は、識別情報取得部５６によって取得された携帯
電話１２−２から発信された信号に含まれる携帯電話１
２−２に固有な識別情報と、識別情報記憶部５８に予め
登録されている識別情報とを照合して、携帯電話１２−
２に対する認証を行うこともできる。

【００５７】また、認証装置２２は、携帯電話１２−２
から発信された信号（電波）を限られた範囲、例えば携
帯電話１２−２が近接している場合に受信可能となるよ
うに構成しても良い。

【００５８】一方、携帯電話１２−２は、暗号化電話番
号取得部５０、復号化部５１、及び無線通信部５２の機
能が設けられる。

【００５９】暗号化電話番号取得部５０は、認証装置２
２（暗号化番号出力部５５）から出力される暗号化され
た識別情報（電話番号）を取得するもので、暗号化番号
出力部５５からの出力形態に応じた方法（後述する）を
用いて取得する。

【００６０】復号化部５１は、暗号化電話番号取得部５
０によって取得された暗号化された電話番号を、認証装
置２２との間で予め決められたアルゴリズムによって復
号化して、ダイアル可能な電話番号を生成する。

【００６１】無線通信部５２は、基地局１４との間で無
線通信をすることで回線網と接続するもので、発信する
信号には、基地局１４（回線網）に対して携帯電話１２
−２の現在位置を検知させるために携帯電話１２−２に
固有の識別情報（電話番号）や接続先の識別情報（電話
番号）を示す信号が含まれる。

【００６２】次に、第２実施形態の動作について説明す
る。まず、携帯電話１２−２に固有の識別情報を用いて
認証する場合の認証装置２２の動作について、図８に示
すフローチャートを参照しながら説明する。

【００６３】携帯電話１２−２（無線通信部５２）は、
基地局１４との無線通信を介してネットワーク１６と接
続するために、携帯電話１２−２に固有の識別情報（電
話番号）を発信している。基地局１４（回線網）は、携
帯電話１２−２から発信されている識別情報をもとに、
携帯電話１２−２の居所を管理することができる。

【００６４】一方、認証装置２２（識別情報取得部５
６）は、携帯電話１２−２により認証を受けるために
（例えば、入室に際してドアを解放させるために）、携
帯電話１２−２を持ったユーザが近づくと、携帯電話１
２−２が基地局１４に対して送信している電話番号を受
信する（ステップＢ１）。

【００６５】ここでは、携帯電話１２−２によって予め
決められた相手、例えば管理センター２４にダイヤルさ
せて、その際に、携帯電話１２−２から発信される携帯
電話１２−２に固有の識別情報（電話番号）を取得する
ようにしても良いし、携帯電話１２−２の電源が入って
いるときにダイヤル有無と関係なく発信される識別情報
を取得するようにしても良い。さらには、携帯電話１２
−２が契約している回線網（電話会社）のセンターに接
続させ、その際に発信される識別情報を取得するように
しても良い。

【００６６】認証装置２２（判断部５７）は、携帯電話
１２−２から受信した信号に含まれる識別情報（電話番
号）が、予め承認対象として識別情報記憶部５８に登録
されている電話番号を表しているかを照合する（ステッ
プＢ２）。

【００６７】この結果、認証装置２２は、携帯電話１２
−２から発信された識別情報が登録された電話番号と一
致していた場合には、携帯電話１２−２が正当なもので
あることを承認し、処理部５９により所定の処理、例え
ばドアのロックを外して入室が可能となるようにドアを
開放させる（ステップＢ３）。

【００６８】一方、認証装置２２は、携帯電話１２−２
から発信された識別情報が登録された電話番号と一致し
ていない場合には、携帯電話１２−２が正当なものでな
いとして拒絶し、ドアのロックを外さない（ステップＢ
４）。

【００６９】このようにして、認証装置２２は、携帯電
話１２−２から基地局１４に対して発信される識別情報
を含む信号を受信し、この受信した識別情報をもとに携
帯電話１２−２が承認対象とするものであることを認証
することができる。このため、携帯電話１２−２を使用
しただけの特別な操作を伴わない非常に簡易な認証が実
現される。

【００７０】次に、認証装置２２から出力される暗号化
された識別情報をもとに携帯電話１２−２を認証する動
作について、図９に示すフローチャートを参照しながら
説明する。図９（ａ）は、認証装置２２の処理を説明す
るためのフローチャート、図９（ｂ）は、携帯電話１２
−２の処理を説明するためのフローチャートである。

【００７１】認証装置２２は、携帯電話１２−２が近接
すると、これを検知して、暗号化番号出力部５５により
暗号化した所定の接続先を示す電話番号を出力する（ス
テップＣ１）。例えば、近距離無線通信技術であるＢｌ
ｕｅｔｏｏｔｈによる通信モジュールを認証装置２２と
携帯電話１２−２に搭載しておくことで、認証装置２２
は、Ｂｌｕｅｔｏｏｔｈの機能により、無線通信が可能
な範囲内に携帯電話１２−２が到達したことを検知する
ことができる。

【００７２】また、認証装置２２と携帯電話１２−２に
赤外線通信による通信モジュールを搭載し、携帯電話１
２−２から認証装置２２に対して赤外線通信によって認
証要求を送信するよことで検知されるようにしても良
い。さらには、単に、ユーザによる認証装置２２に設け
られたボタンなどに対する操作によって検知されるよう
にしても良い。

【００７３】認証装置２２と携帯電話１２−２にＢｌｕ
ｅｔｏｏｔｈあるいは赤外線による通信モジュールが搭
載されている場合には、この通信モジュールを介して、
認証装置２２から携帯電話１２−２に対して送信するよ
うにしても良い。また、単に、認証装置２２に設けられ
た表示装置において、ユーザの操作によって携帯電話１
２−２に対して入力可能な形式で暗号化された電話番号
を表示出力するものであっても良い。

【００７４】一方、携帯電話１２−２（暗号化電話番号
取得部５０）は、認証装置２２から出力された暗号化さ
れた電話番号を取得する（ステップＤ１）。ここでは、
認証装置２２からＢｌｕｅｔｏｏｔｈあるいは赤外線に
よる通信モジュールを介して入力しても良いし、認証装
置２２の表示装置において表示された暗号化された電話
番号が携帯電話１２−２に設けられたボタンなどに対す
る手動操作によって入力されても良い。

【００７５】携帯電話１２−２は、暗号化された電話番
号が入力されると、復号化部５１によって、予め認証装
置２２との間で決められたアルゴリズムに従って電話番
号の復号化を実行する（ステップＤ２）。そして、携帯
電話１２−２は、無線通信部５２によって、復号化によ
って得られた電話番号にダイヤルする（ステップＤ
３）。すなわち、携帯電話１２−２が承認対象とする正
当なものであり、認証装置２２から受信した情報を正し
く復号化することができれば、認証装置２２から出力さ
れた暗号化された電話番号をもとにして、正しく相手と
接続することができる。なお、携帯電話１２−２は、復
号化によって得られた電話番号が、ユーザによって確認
されないように扱うものとする。

【００７６】認証装置２２は、識別情報取得部５６によ
り携帯電話１２−２から基地局１４に対して発信された
信号を受信し（ステップＣ２）、この信号に含まれるダ
イヤル先の電話番号が、携帯電話１２−２に対して出力
した暗号化された電話番号と一致しているかを判断部５
７により照合する。

【００７７】この結果、認証装置２２は、電話番号が一
致していた場合には、携帯電話１２−２が正当なもので
あることを承認し、処理部５９によって所定の処理、例
えばドアのロックを外して入室が可能となるようにドア
を開放させる（ステップＣ４）。

【００７８】一方、認証装置２２は、電話番号が一致し
ていない場合には、携帯電話１２−２が正当なものでな
いとして拒絶し、ドアのロックを外さない（ステップＣ
５）。

【００７９】ところで、認証装置２２から出力された暗
号化された電話番号が管理センター２４の電話番号であ
り、認証装置２２において正しく復号化された場合に
は、管理センター２４は、携帯電話１２−２からの着信
を受ける。管理センター２４は、携帯電話１２−２から
の着信に対して、発信者電話番号、時刻などの情報を履
歴として記憶しておく。すなわち、携帯電話１２−２を
用いて認証装置２２によって認証が行われ、承認された
ことを記録しておくことができる。前述したように、認
証装置２２が入退室管理処理（ドアの開閉制御）に用い
られている場合には、入室したユーザ（携帯電話１２−
２の保有者）とその時刻などを管理できることになる。

【００８０】なお、認証装置２２から携帯電話１２−２
に対して出力される暗号化された電話番号は、管理セン
ター２４の電話番号など、特定のものでなくても良い。
また、管理センター２４の電話番号が複数用意されてお
り、その中から任意に選択されて出力されるものであっ
ても良い。

【００８１】また、前述した説明では、認証装置２２か
ら近接した携帯電話１２−２に対して暗号化された電話
番号を出力するものとしているが、携帯電話１２−２か
ら認証装置２２に対して暗号化した自らの電話番号を送
信するようにしても良い。この場合、予め暗号化された
電話番号と、認証装置２２で暗号化された電話番号を復
号化する際に用いる鍵データとを組みにして送信する。
認証装置２２は、受信した鍵データを用いて所定のアル
ゴリズムに従って復号化を行ない、これにより得られた
電話番号が予め認証装置２２内に登録されているかを照
合することで承認あるいは拒絶を決定する。

【００８２】また、認証装置２２に携帯電話１２−２が
近接したことを、Ｂｌｕｅｔｏｏｔｈの技術を利用した
り、あるいは赤外線通信や手動操作によって通知したり
するものとしているが、認証装置２２に所定範囲内の携
帯電話１２−２を検知する距離センサを設けておき、こ
の検知された携帯電話１２−２のみを対象として認証処
理の対象とするようにしても良い。

【００８３】なお、本発明は、前述した実施形態に限定
されるものではなく、実施段階ではその要旨を逸脱しな
い範囲で種々に変形することが可能である。また、前述
した実施形態で実行される機能は可能な限り適宜組み合
わせて実施しても良い。前述した実施形態には種々の段
階の発明が含まれており、開示される複数の構成要件に
おける適宜の組み合わせにより種々の発明が抽出され得
る。例えば、実施形態に示される全構成要件から幾つか
の構成要件が削除されても、効果が得られるので有れ
ば、この構成要件が削除された構成が発明として抽出さ
れ得る。

【００８４】また、前述した各実施形態において記載し
た処理は、コンピュータに実行させることのできるプロ
グラムとして、例えば磁気ディスク（フレキシブルディ
スク、ハードディスク等）、光ディスク（ＣＤ−ＲＯ
Ｍ、ＤＶＤ等）、半導体メモリなどの記録媒体に書き込
んで各種装置に提供することができる。また、通信媒体
により伝送して各種装置に提供することも可能である。
認証装置を実現するコンピュータは、記録媒体に記録さ
れたプログラムを読み込み、または通信媒体を介してプ
ログラムを受信し、このプログラムによって動作が制御
されることにより、上述した処理を実行する。

【００８５】

【発明の効果】以上のように、本発明によれば、情報の
送信に用いる無線通信装置から識別情報を取得して認証
を実行し、不正な無線通信装置が使用されていることが
検出された場合には情報の発信を停止させることができ
るので、無線通信装置が不正に使用されて、情報が外部
に送信されることが無いようにすることが可能となる。

【００８６】また、無線通信装置から無線通信のために
発信される識別情報を含む信号を取得し、この識別情報
をもとにして認証することができるので、正当な無線通
信装置であることを承認することが可能となる。

【図面の簡単な説明】

【図１】本実施形態（第１実施形態、第２実施形態）に
おけるシステムの構成を示すブロック図。

【図２】第１実施形態における携帯電話１２−１とＰＤ
Ａ１０の使用状態の一例を示す図。

【図３】ＰＤＡ１０のシステム構成を示すブロック図。

【図４】ＲＡＭ３４に記憶されるデータの一例を示す
図。

【図５】第１実施形態におけるＰＤＡ１０と携帯電話１
２−１の機能構成を示すブロック図。

【図６】第１実施形態におけるＰＤＡ１０の動作につい
て説明するためのフローチャート。

【図７】第２実施形態における携帯電話１２−２と認証
装置２２の機能構成を示すブロック図。

【図８】携帯電話１２−２に固有の識別情報を用いて認
証する認証装置２２の基本動作について説明するための
フローチャート。

【図９】認証装置２２から出力される暗号化された識別
情報をもとに、携帯電話１２−２を認証する処理を説明
するためのフローチャート。

【符号の説明】

１０…ＰＤＡ １２（１２−１，１２−２）…携帯電話 １４…基地局 １６…ネットワーク １８…プロバイダ ２０…Ｗｅｂサイト ２２…認証装置 ２４…管理センター ３０…ＣＰＵ ３２…記憶装置 ３４…ＲＡＭ ３４ａ…スケジュールデータ ３４ｂ…暗証番号データ ３４ｃ…登録発信信号データ ３４ｄ…受信発信信号データ ３４ｅ…電子マネー情報 ３５…通信インタフェース ３６…表示装置 ３７…入力装置 ３８…受信装置 ４０…判断部 ４１…ブラウザ部 ４２，４５…通信部 ４３…識別情報取得部 ４４…記憶部 ４７…無線通信部 ４９…識別情報記憶部 ５０…暗号化電話番号取得部 ５１…復号化部 ５２…無線通信部 ５５…暗号化番号出力部 ５６…識別情報取得部 ５７…判断部 ５８…識別情報記憶部 ５９…処理部

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B019 GA10 HF10 5B085 AA01 AE03 AE04 BE01 BE03 5K067 AA30 AA32 BB04 EE02 EE10 EE12 EE16 EE23 FF05 FF07 GG01 HH22 HH23 HH24 HH36

Claims (7)

【特許請求の範囲】
1. 【請求項１】 固有の識別情報をもつ無線通信装置を通
   じて情報を送信する認証装置において、 情報を発信する際に前記無線通信装置から識別情報を取
   得する識別情報取得手段と、 前記識別情報取得手段によって取得された識別情報が予
   め登録された無線通信装置を示しているか否かを判断す
   る識別情報判断手段と、 前記識別情報判断手段によって前記識別情報が予め登録
   された無線通信装置を示していないと判別された場合
   に、情報の発信を停止する停止手段とを具備したことを
   特徴とする認証装置。
2. 【請求項２】 前記無線通信装置は無線通信によって識
   別情報を発信するものであって、 前記識別情報取得手段は、前記無線通信装置から無線通
   信によって発信された識別情報を取得することを特徴と
   する請求項１記載の認証装置。
3. 【請求項３】 前記識別情報判断手段によって前記識別
   情報が予め登録された無線通信装置を示していないと判
   別された場合に、暗証情報の入力を要求する入力要求手
   段と、 前記入力要求手段手段による要求に対して入力された暗
   証情報が、予め登録された暗証情報と一致しているか否
   かを判断する暗証情報判断手段と、 前記暗証情報判断手段によって入力された暗証情報が、
   予め登録された暗証情報と一致していると判断された場
   合に、前記停止手段により情報の発信を停止させない停
   止解除手段とを具備したことを特徴とする請求項１記載
   の認証装置。
4. 【請求項４】 情報の発信を禁止する時間を示すスケジ
   ュールデータを記憶するスケジュール記憶手段と、 前記識別情報判断手段によって前記識別情報が予め登録
   された無線通信装置を示していると判別された場合に、
   前記スケジュール記憶手段に記憶されたスケジュールデ
   ータをもとに、情報の発信を禁止する時間中であるか否
   かを判断するスケジュール判断手段とを具備し、 前記停止手段は、前記スケジュール判断手段によって情
   報の発信を禁止する時間中であると判断された場合に情
   報の発信を停止することを特徴とする請求項１記載の認
   識装置。
5. 【請求項５】 無線通信装置に対する承認結果に応じて
   所定の処理を実行する認証装置であって、 認証対象とする特定の識別情報を記憶する識別情報記憶
   手段と、 固有の識別情報をもつ無線通信装置から発信される識別
   情報を取得する識別情報取得手段と、 前記識別情報取得手段によって取得された識別情報が、
   前記識別情報記憶手段によって記憶されている場合に、
   当該識別情報を発信した無線通信装置を承認する承認手
   段とを具備したことを特徴とする認証装置。
6. 【請求項６】 無線通信装置に対する承認結果に応じて
   所定の処理を実行する認証装置であって、 近接した無線通信装置に対して暗号化された識別情報を
   出力する暗号化識別情報出力手段と、 無線通信装置から発信される復号化された識別情報を取
   得する識別情報取得手段と、 前記識別情報取得手段によって取得された識別情報が、
   前記暗号化識別情報出力手段によって出力された識別情
   報であった場合に、当該識別情報を発信した無線通信装
   置を承認する承認手段とを具備したことを特徴とする認
   証装置。
7. 【請求項７】 無線通信をする無線通信装置において、 近接した認証装置から出力された暗号化された識別情報
   を取得する暗号化識別情報取得手段と、 前記暗号化識別情報取得手段によって取得された暗号化
   された識別情報を復号化する復号化手段と、 前記復号化手段によって復号化された識別情報を発信す
   る識別情報発信手段とを具備したことを特徴とする無線
   通信装置。