JP2003196568A

JP2003196568A - 個人認証方法

Info

Publication number: JP2003196568A
Application number: JP2002308744A
Authority: JP
Inventors: Noriyoshi Fujisawa; 知徳藤澤; Shoji Sato; 昭治佐藤
Original assignee: Eighting KK
Current assignee: Eighting KK
Priority date: 2000-03-03
Filing date: 2002-10-23
Publication date: 2003-07-11

Abstract

(57)【要約】【課題】携帯端末を使用した、安全で、迅速な個
人認証方法を提案する。【解決手段】携帯端末３０から認証サーバー１０に認
証を要求すると、認証サーバー１０はその携帯端末３０
に対して認証用の照会記号を発信する。携帯端末３０は
読取機２１などを介した販売管理サーバー２３経由で、
該照会記号を認証サーバー１０に送信し、認証を求め
る。認証サーバー１０は該照会記号を先に生成した照会
記号と照合し、その結果と販売管理サーバー２３が必要
とする個人データを販売管理サーバー２３に返信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、携帯端末を使用し
た個人認証方法に関するものである。

【０００２】

【従来の技術】従来、個人の認証方法は、クレジットカ
ードに代表されるように磁気テープを貼付したプラスチ
ックカードによる方法が主流であり、磁気テープに記憶
された個人情報をカードリーダーに読み取らせ、それを
管理する企業の固有のデータと照合することにより個人
を識別している。しかし、カード偽造などの犯罪行為が
多発している現状から、近年では偽造し難いＩＣカード
化が進められている。また、オンライン認証の場合は、
さらに暗号化技術や暗証番号などを組み合わせることに
よりセキュリティを強化しているので、カード番号を外
部から解読される危険は少ないと言える。更に、携帯端
末を使用した個人認証方法としては、利用者が予め信販
会社から携帯端末を介して個人認証書の発行を受けてお
き、代金決裁時に携帯端末に記録された前記個人認証書
と暗証番号を照合させて個人認証を行う方法が知られて
いる。しかしながら、上記ＩＣカード化、オンライン認
証、携帯端末による個人認証書によるいずれの方法も、
「情報の固定化」と「カードライターの存在」という問
題点が存在する限り、根本的な問題の解決とはならな
い。また、今後予想されるサイバービジネス上でのオン
ライン決済などの問題も解決されていない。

【０００３】従来、ＬＡＮサービスの提供を正規の利用
者に対してのみ許可する認証システムとして、ＰＨＳ端
末およびパソコンを備えた利用者がＰＨＳ端末から認証
装置に電話をかけ、該ＰＨＳ端末に一時的なパスワード
が通知された後、前記パソコンからリモート接続装置に
対してダイアルアップ接続を行う発明が公知である（例
えば、特許文献１など参照。）。しかし、同発明におい
てＰＨＳ端末は前記パスワードの受信機としてしか機能
しておらず、利用者は受信したパスワードをパソコンか
ら再度入力する必要があり、入力ミスの危険性を有して
いる。また、同発明では入力作業が煩雑となる桁数の多
いパスワードを採用することはできず、セキュリティ上
の問題が残されている。従って、利用者がパソコン端末
等を準備することなく携帯端末のみで、パスワード等の
入力ミスもなく、安全で、迅速な個人認証を確立するこ
とが求められている。また、ＡＴＭやＣＤなどの金融自
動化機器の発明に関して、暗証番号による個人認証を行
い、顧客により入力されたデータを信販会社センタを経
由して通販会社ホストに送信することを含む発明が公知
である（例えば、特許文献２など参照。）が、携帯端末
を使用した安全で、迅速な個人認証方法とはなっていな
い。

【０００４】

【特許文献１】特開２０００−１０９２７号公報

【特許文献２】特開平８−１２９５９１号公報

【０００５】

【発明が解決しようとする課題】本発明は、携帯端末を
使用した個人認証方法であって、セキュリティの確立さ
れていないネットワーク間では、無意味でかつ非固定的
な信号情報を一時的に使用することにより、安全で、迅
速な個人認証方法を提案しようとするものである。

【０００６】

【課題を解決するための手段】本発明に係る個人認証方
法は、携帯端末の要求に基づき認証サーバーが生成した
照会記号をバーコードまたは２次元コードとして該携帯
端末に表示させ、この照会記号を販売管理サーバーと接
続された読取機で読み取り、該販売管理サーバーから認
証サーバーに戻し、該認証サーバーにおいて前記生成し
た照会記号と販売管理サーバー経由の照会記号とを照合
し、両者が一致したら照会記号に対応する個人情報を該
販売管理サーバーに送信することからなる携帯端末を使
用した個人認証方法である。前記照会記号は前記個人情
報と無関係な記号からなることが好ましい。前記照会記
号は当該認証サーバーが過去に生成した照会記号と重複
しないものであることが好ましい。前記認証サーバーが
照会記号生成後、予め設定した時間に前記生成した照会
記号を削除または無効とし、前記照合を不能とすること
が好ましい。

【０００７】

【発明の実施の形態】以下、本発明の好適な実施形態
を、図面を参照しながら説明する。図１は本発明による
個人認証システムの全体説明図であり、同図の点線で囲
まれた範囲２０には、各種商品または各種サービスを提
供または販売する現場に配置される読取機２１や、自動
販売機２２などに内蔵される読取機（図示せず。）と、
それらを管理運用する販売管理サーバー２３がインター
ネット等のネットワーク５０により結ばれている状態が
示されている。従来、通常のクレジットカード等による
代金決裁は、この範囲２０内において行われており、ク
レジットカードを読取機２１等に読み取らせ、個人認証
を確立させていた。図１において、ネットワーク５０に
は、携帯端末群３０、３０、・・・を運営管理する携帯
端末用サーバー３１が接続され、携帯端末群３０、３
０、・・・と携帯端末用サーバー３１とは無線３２によ
り結ばれている。また、符号１０は、携帯端末群３０、
３０、・・・中の各携帯端末３０に対して個人認証を与
える認証サーバーであり、ネットワーク５０に接続され
ると共に、販売管理サーバー２３とも専用線６０で結ば
れている。

【０００８】本発明方法では、携帯端末３０の所有者
が、商品またはサービスの代金支払いの際、または個人
の身分証明を行う際、クレジットカードやデビットカー
ド、キャッシュカードまたは各種証明書（身分証明書、
チケット、商品交換券、支払証書など）の代替として、
携帯端末３０を使用するものであり、その基本原理を図
２によって説明する。先ず、携帯端末３０から認証サー
バー１０に認証を要求すると（経路２０１）、認証サー
バー１０はその携帯端末３０に対して認証用の照会記号
を発信する（経路２０２）。携帯端末３０は該照会記号
を前記読取機２１などを介して販売管理サーバー２３に
送る（経路２０３）。この読取機２１は非接触型の読取
機である。販売管理サーバー２３は該照会記号を認証サ
ーバー１０に送信し、認証を求める（経路２０４）。認
証サーバー１０は該照会記号を先に生成した照会記号と
照合し、その結果と販売管理サーバー２３が必要とする
個人情報を販売管理サーバー２３に返信する（経路２０
５）。前記認証用の照会記号は、携帯端末３０の要求時
に新たに生成され、一時的かつ無意味な記号であり、他
の携帯端末３０に対しては勿論、当該携帯端末３０によ
る次の要求時でも同一の信号としては２度と使用される
ことのない記号である。また、ここで言う「無意味な記
号」とは、前記認証要求の際に生成発行される信号の一
部に含まれる場合もあるし、単独で配信される場合もあ
るが、固定化された会員番号、ＩＤ、氏名、住所等の属
性データまたはそれに準ずるデータ以外のもの、およ
び、商品データとその暗号化後のデータ以外のものを意
味する。なお、認証サーバー１０と販売管理サーバー２
３は、物理的に同一のサーバーとなる場合もある。

【０００９】再び図１に戻って、前記照会記号の流れを
説明する。利用者が商品またはサービス代金の決済手段
として、ネットワーク５０と結ばれた読取機２１や、自
動販売機２２等を利用して決済を行う場合、操作中のい
ずれかの段階で個人認証が必要となる。決済を行う利用
者は、所有する携帯端末３０から認証サーバー１０に対
して照会記号の送信を要求する。この要求信号は、加入
する携帯端末事業者の電波３２を経てネットワーク５０
に接続する為の信号変換サーバーである携帯端末用サー
バー３１を経由し、認証サーバー１０に到達する。認証
サーバー１０は要求のあった利用者に対する照会記号を
作成し、受信した信号経路とは逆の経路を辿って送信す
る。その照会記号を受け取った携帯端末３０は、前記読
取機２１等に該照会記号を非接触的に読み取らせること
により、照会記号はネットワーク５０を通じて、販売管
理サーバー２３に送信される。

【００１０】販売管理サーバー２３は該照会記号を照会
するために、認証サーバー１０に対し照会信号を送信す
る。この際の送信経路は、ネットワーク５０を通じてで
も良いが、相互のサーバー間のセキュリティが万全であ
ることが望ましく、専用線６０等のような外部にアクセ
スを許さないような経路、またはそれに準ずる回線を利
用するのが好ましい。認証サーバー１０は、その照会信
号中の照会記号と先に生成した照会記号とを照合し、そ
の結果と要求事項を販売管理サーバー２３に対し返信す
る。この返信により個人認証が確立され、その後の手続
は、信販会社等の固有かつ通常の手続に移行する。

【００１１】次に、認証サーバー１０に蓄積された個人
認証用データファイルの構成を示す図３を用いて、「照
会記号」を説明する。図３において、認証サーバー１０
に備えられたデータ記憶媒体３００には、個人認証用デ
ータレコード群からなる個人認証用データファイル３１
０が記録されている。各個人認証用データレコード３２
０は、例えば、個々の識別番号である会員ＮＩＤ３１１
とその他の項目３１２からなり、その中の項目の一つと
して「照会記号」３２１が存在する。即ち、「照会記
号」３２１は、認証サーバー１０のデータ記憶媒体３０
０に記憶される個人認証用データレコード群である個人
認証用データファイル３１０において、個人認証用デー
タレコード３２０中の１フィールドとして存在する１デ
ータである。

【００１２】ただし、このデータは携帯端末３０から要
求信号の受信時に初めて生成（または有効と）され、所
定の時間内だけ存在し、販売管理サーバー２３からの照
会信号が一定時間内にない場合には削除または無効とさ
れる一時的なデータである。また、このデータは固定化
されたものではなく、フィールドに生成される毎に相違
するデータである。該データは個人認証用データレコー
ドなど、有意の固有データとは別個とし、また固有デー
タを変換もしくは暗号化したものでないことが好まし
い。該データの桁数および構成文字は、前記伝達手段の
説明からも解るように、人手による入力が介在しないた
め、英数半角文字と一部の半角記号とからなる多数桁、
例えば５０桁であるとか、場合によっては１０００桁が
可能であり、天文学的な組み合わせ数となる。

【００１３】続いて、認証サーバー１０における「照会
記号」の生成から削除または無効に至る手順を、図４に
より説明する。始めに、認証サーバー１０は、登録会員
の所有する携帯端末３０から照会記号の要求を受ける
（４０１）と、登録会員か否かの本人確認を行う。上記
本人確認後、認証サーバー１０は「照会記号」を生成し
（４０２）、この照会記号は直ちに照会記号生成履歴デ
ータに照合され（４０３）、過去に生成または利用され
たかどうかのチェックを受け（４０４）、重複すると判
断された場合は再度照会記号が生成される（４０５）。
これは、過去に生成した照会記号が万一他人に知られて
いた場合、これと同じ照会記号を使用することによって
生じるかもしれない危険性を回避するためであり、悪意
の利用者の偽装や本人の誤利用を回避するためである。

【００１４】このようにして生成された照会記号が発行
され（４０６）、携帯端末３０へ送信される（４０
７）。その後、照会記号は、タイマー等による管理下に
置かれ、販売管理サーバー２３から照会依頼があったか
どうかをチェックし（４０８）、タイマー等による設定
時間内に照会依頼が無いと判断された場合、照会記号は
削除または無効とされる（４１２）。他方、上記設定時
間内に販売管理サーバー２３から照会依頼があった場合
には、照会記号同士の照合を行った後（４１０）、要求
された個人データを送信し（４１１）、同時に前記生成
した「照会記号」を削除または無効とする（４１２）。

【００１５】図５は、認証サーバー１０の構成を示すブ
ロック図である。サーバー１０は、各種データに対する
処理、入出力、送受信を行うために通常備えるべき構成
部として、認証サーバー１０全体の動作を制御する制御
部５２０と、データ処理を行う処理部５３０と、各種入
出力装置及びネットワーク５０等に接続される入出力イ
ンターフェース５１０と、該入出力インターフェース５
１０からデータを受け取る入力部５５０と、データを出
力する出力部５６０と、データ処理の際に一時的にデー
タを記憶する記憶部５４０と、各種データを受信する受
信部５７０と、各種データを送信する送信部５８０とを
備えている。

【００１６】認証サーバー１０は、前記通常備えるべき
構成部に加えて更に、要求信号または照会信号のＩＤを
判断するＩＤ判断部５０２と、登録ＩＤを蓄積するＩＤ
蓄積部５０３と、登録会員番号からその会員情報を検索
する登録データ検索部５０４と、照会記号データなどの
会員情報を蓄積する会員情報蓄積部５０５と、新規の照
会記号データを生成する照会記号生成部５０６と、新規
照会記号データと過去に生成した照会記号データとの重
複を照合する照会記号履歴照合部５０７と、過去に生成
した照会記号データを蓄積する照会記号履歴蓄積部５０
８と、照会記号データを携帯端末用の表示形式に変換す
る表示データ生成部５０９と、照会信号から要求された
個人データを抽出、生成する認証データ生成部５１１
と、新規照会記号データを会員情報の一部として一定時
間管理する照会記号タイマー管理部５１２と、認証デー
タ生成部５１１が生成した個人データを販売管理サーバ
ー２３との間で決められた信号形式に変換する送信信号
生成部５１３と、販売管理サーバー２３による照会信号
中の照会記号と内部に蓄積してある照会記号とを照合す
る照会記号照合部５１４と、を備えている。

【００１７】認証サーバー１０の作用を説明する。認証
サーバー１０において、携帯端末３０からの照会記号の
要求信号は入出力インターフェース５１０を経由して受
信部５７０へ送られる。処理部５３０は、制御部５２０
の指示を受け、要求信号が予め登録された信号であるか
どうかをＩＤ判断部５０２に問い合わせ、ＩＤ判断部５
０２はＩＤ蓄積部５０３のデータと照合し、登録信号で
あると確認した後、記憶部５４０へ転送する。転送され
た要求信号は、制御部５２０の指示を受けた処理部５３
０によって、該要求信号がどの会員ＮＩＤ３１１と対応
するかを登録データ検索部５０４に問い合わせられ、登
録データ検索部５０４は会員情報蓄積部５０５に照合を
かけ、該当データを処理部５３０に知らせる。知らせを
受けた処理部５３０は、照会記号生成部５０６に対し、
該当データの照会記号フィールドに新規照会記号データ
を生成するように指示し、生成された新規照会記号デー
タを記憶部５４０に転送する。続いて、処理部５３０
は、その新規照会記号データが過去に生成した照会記号
データと重複しないかどうかを、照会記号履歴照合部５
０７に問い合わせる。照会記号履歴照合部５０７は照会
記号履歴蓄積部５０８に照会し、重複するという知らせ
を受けた場合は、再度、照会記号生成部５０６に対し該
当データの照会記号フィールドに新規照会記号データを
生成するように指示し、これを繰り返す。

【００１８】この繰り返しが終了し、次のジョブに進行
するのは、重複しないという知らせを処理部５３０が受
け取った場合であり、この時は、該照会記号データを会
員情報蓄積部５０５に蓄積すると同時に、処理部５３０
は表示データ生成部５０９に指示し、予め決められたデ
ータ形式に変換し記憶部５４０に送る。予め決められた
データ形式に変換された新規照会記号データは、制御部
５２０の指示を受けた処理部５３０によって送信部５７
０に転送され、入出力インターフェース５１０を経由し
て要求のあった携帯端末３０へ送信される。この後、該
新規照会記号データは、照会記号タイマー管理部５１２
によって管理され、販売管理サーバー２３から一定の時
間内に照会信号の受信が無い場合は、照会記号タイマー
管理部５１２によって該新規照会記号データは、自動的
に削除または無効とされる。

【００１９】上記のように、新規照会記号データは表示
データ生成部５０９にてデータ形式が変換されるので、
携帯端末３０は前記新規照会記号データを種々の形式で
受信することができる。例えば、図６に示すように、携
帯端末３０の液晶モニター６００にバーコード６０１と
して、２次元コード６０２として、文字記号データ６０
３として表示させ、これらを各種読取機２１で読み取れ
ばよい。バーコード６０１や２次元コード６０２は視認
しただけでは意味を探ることができないので最適である
が、文字記号データ６０３であっても、前記のようにこ
れらのデータは元々意味を持たない記号であるから、覗
かれたとしても個人認証用データの安全性は担保されて
いる。携帯端末３０が下部接続端子や赤外線通信ポート
を備えている場合には、受信した新規照会記号データ
を、これらの外部接続端子経由で各種販売現場に配置さ
れた読取機２１等に対して受渡すことができる。勿論、
読取機２１等が音響カプラーを備えていれば、新規照会
記号データを音声データとして受渡すこともできる。新
規照会記号データは各種読取機２１等から販売管理サー
バー２３へ送信される。

【００２０】販売管理サーバー２３は認証サーバー１０
に対し前記照会信号を発信し、この照会信号は認証サー
バー１０の入出力インターフェース５１０を経由して受
信部５７０へと送られる。処理部５３０では、制御部５
２０の指示を受け、契約関係にある販売管理サーバー２
３として、該照会信号が予め登録された信号であるかど
うかをＩＤ判断部５０２に問い合わせ、ＩＤ判断部５０
２はＩＤ蓄積部５０３のデータと照合し登録された信号
であることを確認後、記憶部５４０へと転送する。次
に、処理部５３０は、転送された照会信号の照合を照会
記号照合部５１４に指示する。照会記号照合部５１４
は、記憶部５４０の照会信号から照会記号を抽出し、照
会記号の蓄積された会員情報蓄積部５０５に対し照合を
かけ、照合結果が一致し、その他の時間制限などの条件
が満たされた場合、その会員ＮＩＤ３１１を処理部５３
０に返す。

【００２１】会員ＮＩＤ３１１を受けた処理部５３０
は、認証データ生成部５１１に指示し、前記転送された
照会信号からの要求に必要な個人データを会員情報蓄積
部５０５より抽出、生成する。この個人データは、制御
部５２０の指示を受けた処理部５３０によって、記憶部
５４０に転送される。この記憶部５４０内の個人データ
は、制御部５２０の指示を受けた処理部５３０の指示に
より、送信信号生成部５１３によって、予め販売管理サ
ーバー２３との間で決められた信号形式、例えば、公開
鍵暗号方式や共通鍵暗号方式等に変換され、送信部５８
０に転送され、入出力インターフェース５１０を経由し
て要求のあった販売管理サーバー２３に応信される。こ
のように本実施形態では、インターネット等の無防備な
ネットワーク上では、悪意の傍受があることを前提と
し、その対策として、一時的に発信した無意味な信号の
みを利用し、よりセキュリティの高いシステム間におい
てだけ意味のある信号を利用するものである。

【００２２】

【発明の効果】請求項１記載の発明によれば、携帯端末
を利用して安全で、迅速な個人認証を確立することがで
きる。従って、偽造され易いクレジットカードやデビッ
トカード、キャッシュカードまたは各種証明書などの固
定的なデータまたはそれらを暗号化したデータの盗難・
解読事故を防ぐことが可能であるばかりでなく、今後利
用が見込まれるサイバービジネス上の決済手段としても
極めて有効である。また、手軽で迅速な個人認証が実現
可能となると共に、携帯端末は読取機と非接触状態でデ
ータ移動することができるので、携帯端末を破損といっ
たトラブルが生じる虞がない。請求項２〜請求項４記載
の発明によれば、より一層、セキュリティを向上させ、
個人認証に対する信頼性を向上させることができる。

【図面の簡単な説明】

【図１】本発明による個人認証システムの全体説明図で
ある。

【図２】本発明方法の基本原理を示す説明図である。

【図３】認証サーバー１０に蓄積された個人認証用デー
タファイルの構成図である。

【図４】認証サーバー１０における「照会記号」の生成
から削除または無効に至る手順を示すフロー図である。

【図５】認証サーバー１０の構成を示すブロック図であ
る。

【図６】照会記号データの携帯端末モニターにおける表
示例である。

【符号の説明】

１０認証サーバー２１読取機２３販売管理サーバー３０携帯端末５０ネットワーク６０専用線

Claims

【特許請求の範囲】

【請求項１】携帯端末の要求に基づき認証サーバーが
生成した照会記号をバーコードまたは２次元コードとし
て該携帯端末に表示させ、この照会記号を販売管理サー
バーと接続された読取機で読み取り、該販売管理サーバ
ーから認証サーバーに戻し、該認証サーバーにおいて前
記生成した照会記号と販売管理サーバー経由の照会記号
とを照合し、両者が一致したら照会記号に対応する個人
情報を該販売管理サーバーに送信することからなる携帯
端末を使用した個人認証方法。
【請求項２】前記照会記号が前記個人情報と無関係な
記号からなる請求項１記載の個人認証方法。
【請求項３】前記照会記号が当該認証サーバーが過去
に生成した照会記号と重複しないものである請求項１ま
たは請求項２記載の個人認証方法。
【請求項４】前記認証サーバーが照会記号生成後、予
め設定した時間に前記生成した照会記号を削除または無
効とし、前記照合を不能とする請求項１〜請求項３記載
の個人認証方法。