JP2004013273A

JP2004013273A - ユーザ認証システム、ユーザ認証方法、ユーザ認証プログラムおよび記録媒体

Info

Publication number: JP2004013273A
Application number: JP2002162684A
Authority: JP
Inventors: Yoshisato Furukawa; 古川　嘉識
Original assignee: NTT Comware Corp
Current assignee: NTT Comware Corp
Priority date: 2002-06-04
Filing date: 2002-06-04
Publication date: 2004-01-15

Abstract

【課題】特殊なソフトウェアや特殊な設定などを必要とすることなく、特定のユーザ端末、特定のユーザにのみシステムのアクセスを許可する。
【解決手段】ファイアウォール５は、既存技術によるパケットフィルタ機能により、上記パケットが内部サーバ６へのアクセスが許可されているか否かを判断する。対話型音声応答装置８は、ファイアウォール５によりユーザが認証されると、ユーザ電話番号に従って、電話機４に発呼し、声紋認証サーバ９により、データベースサーバ１２に格納されているユーザの声紋情報と電話からの声紋情報とを照合し、ユーザ自身の音声であるかを認証する。そして、ファイアウォール５は、上記声紋による認証結果がＯＫの場合には、ユーザ端末２からのパケットを内部サーバ６に転送する。
【選択図】　図１

Description

【０００１】
【発明の属する技術分野】
本発明は、ユーザ端末によりネットワークを介してアクセスしてきたユーザを認証するユーザ認証システム、ユーザ認証方法、ユーザ認証プログラムおよび記録媒体に関する。
【０００２】
【従来の技術】
インターネット上にシステムを構築する場合、一般的に、そのシステムを保護するために、ファイアウォールが利用されてきた。ファイアウォールには、パケットの宛先ＩＰアドレス、送り元ＩＰアドレス、宛先ポート番号、送り元ポート番号等を確認し、通過を許可／拒否するパケットフィルタ機能が備わっている。さらに強固なファイアウォールの場合には、静的なフィルタ設定で通過を許可／拒否するのではなく、ファイアウォールで認証済みコンピュータからのパケットのみ、動的に通過を許可するファイアウォール認証機能というものがある。該認証機能とは、利用者のコンピュータから事前に特定のプロトコル（Ｔｅｌｎｅｔ，ＷＷＷ等）でファイアウォールにログインした場合、ログインからログアウトまでは、認証されたコンピュータと同じ送り元ＩＰアドレスからのパケットを通過させるものである。このファイアウォール認証は、特定の利用者にのみ内部サーバを利用させる目的で利用されてきた。
【０００３】
一方、企業内ネットワークでは、ＩＰアドレスの枯渇問題に対処するために、プライベートアドレスを用いることが一般的である。これは、企業とインターネットとの間に設置されたルータにアドレス変換を行なわせ、インターネットとの通信を、全てルータのＩＰアドレスを用いて行なうものである（ＮＡＴと呼ばれる機能）。
【０００４】
【発明が解決しようとする課題】
ところで、近年、様々な企業間でデータのやり取りが行なわれるにつれ、企業内の特定の人物（コンピュータ）にだけ、インターネット上のシステムへのアクセスを許可したいという要望が増えつつある。しかしながら、企業ネットワークからアクセスする場合、ファイアウォールには、企業側のルータのＩＰアドレスしか通知されず、上記ファイアウォール認証では、利用者が認証中は、同じ企業内の他のコンピュータからもアクセス可能となってしまう。そのため、従来、以下に述べる認証方式を利用していた。
【０００５】
第１の認証方式は、利用者のコンピュータにＶＰＮ（ｖｉｒｔｕａｌ　Ｐｒｉｖａｔｅ　Ｎｅｔｗｏｒｋ）ソフトウェアをインストールしておき、該ＶＰＮソフトウェアで認証し、当該コンピュータとファイアウォールとの間でＶＰＮを確立し、該ＶＰＮを介して通信するものである。しかしながら、第１の認証方式では、特殊なソフトウェアを必要とし、システム利用者側の負担が大きくなるという問題がある。
【０００６】
また、第２の認証方式は、企業側ネットワークのルータの設定を変更することにより、インターネットにアクセスする、システム利用者（特定の人物）のコンピュータとそれ以外のコンピュータとに割り当てるグローバルＩＰアドレスを異ならせるものである。この特殊な設定には、システム利用者のコンピュータのプライベートアドレスを必要とするが、ＤＨＣＰでプライベートアドレスを割り振っている場合には利用できない。また、システム毎に、このような特殊な設定を続けると、企業が持つグローバルアドレスが不足してしまうという問題がある。
【０００７】
この発明は上述した事情に鑑みてなされたもので、特殊なソフトウェアや特殊な設定などを必要とすることなく、特定のユーザ端末、特定のユーザにのみシステムのアクセスを許可することができるユーザ認証システム、ユーザ認証方法、ユーザ認証プログラムおよび記録媒体を提供することを目的とする。
【０００８】
【課題を解決するための手段】
上述した問題点を解決するために、請求項１記載の発明では、ユーザ端末のプライベートアドレスをルータ自身の持つグローバルアドレスに変換して、ネットワークを介して内部サーバにアクセスしてきたユーザを認証するユーザ認証システムにおいて、前記ユーザ端末側から送信されてきたネットワーク接続情報に基づいて、フィルタ機能によりユーザをＩＰアドレスで識別する識別手段と、前記識別手段によりユーザが識別されると、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報を取得する個人情報取得手段と、前記個人情報取得手段により取得されたユーザの個人情報に基づいて、ユーザを認証する認証手段とを具備することを特徴とする。
【０００９】
また、請求項２記載の発明では、請求項１記載のユーザ認証システムにおいて、前記個人情報取得手段は、電話回線を介してユーザの声紋を取得し、前記認証手段は、フィルタ機能でユーザを識別するときに用いたＩＰアドレス、ポート番号からデータベースに登録されている声紋情報を含む個人情報を取得し、前記個人情報取得手段より取得したユーザの声紋とを比較してユーザを認証することを特徴とする。
【００１０】
また、上述した問題点を解決するために、請求項３記載の発明では、ユーザ端末によりネットワークを介してアクセスしてきたユーザを認証するユーザ認証方法において、前記ユーザ端末側から送信されてきたネットワーク接続情報に基づいて、フィルタ機能によりユーザをＩＰアドレスで識別し、前記フィルタ機能によりユーザが識別されると、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報を取得し、前記ユーザの個人情報に基づいてユーザを認証することを特徴とする。
【００１１】
また、請求項４記載の発明では、請求項３記載のユーザ認証方法において、前記フィルタ機能でユーザを識別するときに用いたＩＰアドレス、ポート番号からデータベースに登録されている声紋情報を含む個人情報を取得し、電話回線を介して取得したユーザの声紋と比較してユーザを認証することを特徴とする。
【００１２】
また、上述した問題点を解決するために、請求項５記載の発明では、前記ユーザ端末側から送信されてきたネットワーク接続情報に基づいて、フィルタ機能によりユーザをＩＰアドレスで識別するステップと、前記フィルタ機能によりユーザが識別されると、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報を取得するステップと、前記ユーザの個人情報に基づいてユーザを認証するステップとをコンピュータに実行させることを特徴とする。
【００１３】
また、請求項６記載の発明では、請求項５記載のユーザ認証プログラムにおいて、前記フィルタ機能でユーザを識別するときに用いたＩＰアドレス、ポート番号からデータベースに登録されている声紋情報を含む個人情報を取得するステップと、前記個人情報として電話回線を介してユーザの声紋を取得するステップと、前記データベースに登録されている声紋情報と電話回線を介して取得した声紋情報とを比較してユーザを認証するステップとをコンピュータに実行させることを特徴とする。
【００１４】
また、上述した問題点を解決するために、請求項７記載の発明では、前記ユーザ端末側から送信されてきたネットワーク接続情報に基づいて、フィルタ機能によりユーザをＩＰアドレスで識別するステップと、前記フィルタ機能によりユーザが識別されると、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報を取得するステップと、前記ユーザの個人情報に基づいてユーザを認証するステップとをコンピュータに実行させるユーザ認証プログラムを記録したことを特徴とする。
【００１５】
また、請求項８記載の発明では、請求項７記載の記録媒体において、前記フィルタ機能でユーザを識別するときに用いたＩＰアドレス、ポート番号からデータベースに登録されている声紋情報を含む個人情報を取得するステップと、前記個人情報として電話回線を介してユーザの声紋を取得するステップと、前記データベースに登録されている声紋情報と電話回線を介して取得した声紋情報とを比較してユーザを認証するステップとをコンピュータに実行させるユーザ認証プログラムを記録したことを特徴とする。
【００１６】
この発明では、識別手段により、ユーザ端末側から送信されてきたネットワーク接続情報に基づいて、フィルタ機能によりユーザをＩＰアドレスで識別し、前記識別手段によりユーザが識別されると、個人情報取得手段により、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報を取得し、認証手段により、前記個人情報取得手段により取得されたユーザの個人情報に基づいて、ユーザを認証する。特殊なソフトウェアや特殊な設定などを必要とすることなく、特定のユーザ端末、特定のユーザにのみシステムのアクセスを許可することが可能となる。
【００１７】
【発明の実施の形態】
以下、図面を用いて本発明の実施の形態を説明する。
Ａ．実施形態の構成
図１は、本発明の実施形態によるユーザ認証方法を適用した通信システムの構成を示すブロック図である。図１において、ユーザ端末１−１〜１−ｎおよびユーザ端末２は、ユーザ側社内ネットワークに接続された、パーソナルコンピュータやＰＤＡ、携帯電話など、インターネットへの接続可能な情報処理装置からなり、ルータ３を介してインターネット１３へ接続されている。なお、ユーザ端末として携帯電話を用いる場合、携帯電話は社内ネットワークに収容されず、通常、携帯電話会社のネットワークに収容されることは言うまでもない。
【００１８】
ユーザ端末１−１〜１−ｎは、一般のユーザに用いられる端末であり、ユーザ端末２は、インターネット１３を介して、例えば親会社人事システムを利用する特定の利用者（例えば、子会社人事担当者）に用いられる端末である。特に、ユーザ端末２は、ルータ３、インターネット１３を介して、親会社人事システムのファイアウォール５を通じて内部サーバ６へアクセスする。
【００１９】
ルータ３は、アドレス変換機能を用いて、システム利用者のユーザ端末２のプライベートアドレスをルータ自身の持つグローバルアドレスに変換してパケットを転送する。
【００２０】
また、電話機４は、ユーザに用いられる固定電話機や携帯電話機からなり、有線もしくは無線により電話網１４に接続されている。特に、本実施形態では、該電話機４は、内部サーバ６へのアクセスを許可されたユーザであるか否かを認証するための声紋認証のために用いられる。なお、ユーザ端末は電話機４の機能を有していてもよい。
【００２１】
ファイアウォール５は、ルータ７を介してインターネット１３へ接続されている。該ファイアウォール５は、内部サーバ６へのアクセスを受け取ると、既存技術によるフィルタリング機能により、アクセスしてきたユーザ端末からのパケットに従って、内部サーバ６へのアクセスが許可されたものであるか確認するとともに、フィルタリング機能により許可されていると確認された場合には、さらに対話側音声応答装置８へ声紋認証を依頼し、声紋認証された場合にのみ、内部サーバ６へのアクセスを許可するようになっている。
【００２２】
内部サーバ６は、当該親会社人事システム側のサーバ装置であり、本実施形態では、人事情報に関する各種情報を管理・運営するものである。なお、内部サーバ６は複数設けられていてもよい。
【００２３】
対話型音声応答装置８は、ファイアウォール５からの声紋認証の受付要求に従って、上記電話機４へ発呼し、後述する声紋認証サーバ９、音声合成サーバ１０、音声識別サーバ１１およびデータベースサーバ１２を用いて、対話形式で上記電話機４から（人事担当者）の音声の声紋認証を行なう。
【００２４】
声紋認証サーバ９は、上記電話機４からのユーザの音声を分析し、声紋情報を取り出し、該声紋情報と、後述するデータベースサーバ１２に予め登録されているユーザの声紋情報とを比較し、声紋が一致するか否かの声紋認証を行なう。
【００２５】
音声合成サーバ１０は、声紋認証時において、電話機４を介してのユーザとの対話を行なうための音声を合成する。音声識別サーバ１１は、電話機４を介してのユーザの音声から、声紋認証のための音声を識別する。データベースサーバ１２は、ユーザ情報（グローバルＩＰアドレス、サーバＩＰ、宛先ポート番号、ユーザ電話番号、個人情報、声紋情報）などを記憶する。
【００２６】
次に、図２は、ファイアウォール５の機能構成を示すブロック図である。図において、ファイアウォール５は、パケットフィルタ部５−１、電話認証依頼部５−２、利用者認証結果通知受信部５−３およびフィルタ情報５−４からなる。パケットフィルタ部５−１およびフィルタ情報５−４は、既存のものであり、フィルタ情報５−４に従って、アクセスしてきたユーザ端末からのパケットに従って、内部サーバ６へのアクセスが許可されたものであるか確認する。電話認証依頼部５−２は、５−１で許可されていた場合、対話型音声応答装置８に電話による声紋認証を依頼する。利用者認証結果通知受信部５−３は、対話型音声応答装置８による認証結果を受信するものである。
【００２７】
次に、図３は、対話型音声応答装置８の機能構成を示すブロック図である。図において、対話型音声応答装置８は、電話認証依頼受信部８−１、利用者情報検索部８−２、発呼部８−３、利用者認証部８−４および利用者認証結果通知部８−５からなる。電話認証依頼受信部８−１は、ファイアウォール５からの認証依頼を受け付け、送り元ＩＰアドレス、宛先ＩＰアドレス、宛先ポート番号を受信する。利用者情報検索部８−２は、ファイアウォール５から受信したデータに従ってデータベースサーバ１２を介してユーザ情報を検索・抽出する。発呼部８−３は、ユーザ情報に含まれるユーザ電話番号に従って、電話機４に電話をかける。利用者認証部８−４は、ユーザと対話し、声紋認証を行なう。利用者認証結果通知部８−５は、電話による声紋認証結果をファイアウォール５に通知する。
【００２８】
Ｂ．実施形態の動作
次に、本実施形態の動作について詳細に説明する。ここで、図４は、本実施形態の動作を説明するためのシーケンス図である。
【００２９】
まず、ユーザ端末２において、インターネット１３を介して内部サーバ６へアクセスする。このとき、ユーザ側社内システム側のルータ３は、アドレス変換機能を用いて、システム利用者のユーザ端末２のプライベートアドレスからルータ自身の持つグローバルアドレスに変換してパケットを転送する。
【００３０】
ファイアウォール５は、既存技術によるパケットフィルタ部５−１により、上記パケットが内部サーバ６へのアクセスが許可されているか否かを判断する（Ｓ１）。そして、フィルタリングの設定で許可されている場合には、電話認証依頼部５−２により、対話型音声応答装置８の電話認証依頼受信部８−１へ、上記パケットに対する声紋認証を依頼する（Ｓ２）。このとき、宛先ＩＰアドレス、送り元ＩＰアドレスおよび宛先ポート番号が対話型音声応答装置８に通知される。
【００３１】
対話型音声応答装置８は、利用者情報検索部８−２により、データベースサーバ１２に対して、宛先ＩＰアドレス、送り元ＩＰアドレスおよび宛先ポート番号をキーにユーザ情報（ユーザ電話番号等）を要求し（Ｓ３）、ユーザ情報を取得する（Ｓ４）。このとき、該当するユーザ情報がない場合には、不正アクセスとし、ファイアウォール５に認証がＮＧであることを通知する。次いで、発呼部８−３により、ユーザ電話番号に従って、電話機４に発呼する（Ｓ５）。
【００３２】
ユーザ側社内ネットワーク側では、ユーザが電話機４をとり、声紋認証のための音声を入力する（Ｓ６）。声紋認証のための音声としては、対話型音声応答装置８から要求されるユーザ情報（誕生日等）、対話型音声応答装置８から要求されるパスワードなどがある。上記ユーザ情報は、アクセスの度にランダムに生成したものである。
【００３３】
音声識別サーバ１１では、対話型音声応答装置８からの上記電話からの音声を識別する（Ｓ７）。対話型音声応答装置８は、利用者認証部８−４により、音声識別サーバ１１による音声認識結果を取得し、誕生日やパスワードの内容を確認する（Ｓ８）。
【００３４】
次いで、対話型音声応答装置８は、利用者認証部８−４により、上記内容確認した、声紋認証用の音声を、声紋認証サーバ９に供給し、声紋認証を依頼する（Ｓ９）。声紋認証サーバ９では、データベースサーバ１２に格納されているユーザの声紋情報と電話からの声紋情報とを照合し、ユーザ自身の音声であるかを認証する。対話型音声応答装置８は、声紋認証サーバ９による声紋認証結果を取得する（Ｓ１０）。
【００３５】
次いで、対話型音声応答装置８は、利用者認証結果通知部８−５により、声紋による認証結果を、ファイアウォール５へ通知する（Ｓ１１）。ファイアウォール５は、上記声紋による認証結果がＯＫの場合には、ユーザ端末２によるアクセスを許可し、ユーザ端末２からのパケットを内部サーバ６に転送する（Ｓ１２）。一方、上記声紋による認証結果がＮＧの場合には、アクセスを拒絶し、内部サーバ６への転送を行なわない。なお、音声合成サーバ１０は、対話型音声応答装置８によるガイダンス発声に使用されるが、ここでは詳細な動作を省略する。
【００３６】
上述したように、本実施形態によれば、事前に特定のプロトコル（ｔｅｌｎｅｔ、ｗｗｗ）で認証するのではなく、コネクション確立と同時に電話で認証を行なうため、ルータによるアドレス変換の問題は発生しない。また、電話でファイアウォール認証を行なうことで、利用するプロトコルに影響を与えることなく、ユーザ認証が可能となる。
【００３７】
なお、上述した実施形態においては、対話型音声応答装置８から電話機４へ電話をかけて、声紋認証を行なうようにしたが、電話機４から電話対話型音声応答装置８へ電話をかけて、声紋認証を行なうようにしてもよい。また、電話機４は、携帯電話、ＶｏＩＰ端末であってもよい。
【００３８】
また、ファイアウォール５、対話型音声応答装置８の機能は、図示しない記憶部に記憶されたプログラムを実行することで実現するようになっている。記憶部は、ハードディスク装置や光磁気ディスク装置、フラッシュメモリ等の不揮発性メモリやＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）のような揮発性のメモリ、あるいはこれらの組み合わせにより構成されるものとする。また、上記記憶部とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含む。
【００３９】
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワークや電話回線等の通信回線のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、上述した処理の一部を実現するためのものであってもよい。さらに、上述した処理をファイアウォール５、対話型音声応答装置８に既に記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。
【００４０】
以上、この発明の実施形態を図面を参照して詳述してきたが、具体的な構成は、上記実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【００４１】
【発明の効果】
以上説明したように、識別手段により、ユーザ端末側から送信されてきたネットワーク接続情報に基づいて、フィルタ機能によりユーザをＩＰアドレスで識別し、前記識別手段によりユーザが識別されると、個人情報取得手段により、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報を取得し、認証手段により、前記個人情報取得手段により取得されたユーザの個人情報に基づいて、ユーザを認証するようにしたので、特殊なソフトウェアや特殊な設定などを必要とすることなく、特定のユーザ端末、特定のユーザにのみシステムのアクセスを許可することができるという利点が得られる。
【図面の簡単な説明】
【図１】本発明の実施形態によるユーザ認証方法を適用した通信システムの構成を示すブロック図である。
【図２】ファイアウォール５の機能構成を示すブロック図である。
【図３】対話型音声応答装置８の機能構成を示すブロック図である。
【図４】本実施形態の動作を説明するためのシーケンス図である。
【符号の説明】
１−１〜１−ｎ　ユーザ端末
２　ユーザ端末
４　電話機
５　ファイアウォール（識別手段）
５−１　パケットフィルタ部
５−２　電話認証依頼部
５−３　利用者認証結果通知受信部
６　内部サーバ
８　対話型音声応答装置（個人情報取得手段）
８−１　電話認証依頼受信部
８−２　利用者情報検索部
８−３　発呼部
８−４　利用者認証部
８−５　利用者認証結果通知部
９　声紋認証サーバ
１０　音声合成サーバ
１１　音声識別サーバ
１２　データベースサーバ
１３　インターネット
１４　電話網

Claims

ユーザ端末のプライベートアドレスをルータ自身の持つグローバルアドレスに変換して、ネットワークを介して内部サーバにアクセスしてきたユーザを認証するユーザ認証システムにおいて、
前記ユーザ端末側から送信されてきたネットワーク接続情報に基づいて、フィルタ機能によりユーザをＩＰアドレスで識別する識別手段と、
前記識別手段によりユーザが識別されると、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報を取得する個人情報取得手段と、
前記個人情報取得手段により取得されたユーザの個人情報に基づいて、ユーザを認証する認証手段と
を具備することを特徴とするユーザ認証システム。
前記個人情報取得手段は、電話回線を介してユーザの声紋を取得し、
前記認証手段は、フィルタ機能でユーザを識別するときに用いたＩＰアドレス、ポート番号からデータベースに登録されている声紋情報を含む個人情報を取得し、前記個人情報取得手段より取得したユーザの声紋とを比較してユーザを認証することを特徴とする請求項１記載のユーザ認証システム。
ユーザ端末によりネットワークを介してアクセスしてきたユーザを認証するユーザ認証方法において、
前記ユーザ端末側から送信されてきたネットワーク接続情報に基づいて、フィルタ機能によりユーザをＩＰアドレスで識別し、前記フィルタ機能によりユーザが識別されると、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報を取得し、前記ユーザの個人情報に基づいてユーザを認証することを特徴とするユーザ認証方法。
前記フィルタ機能でユーザを識別するときに用いたＩＰアドレス、ポート番号からデータベースに登録されている声紋情報を含む個人情報を取得し、電話回線を介して取得したユーザの声紋と比較してユーザを認証することを特徴とする請求項３記載のユーザ認証方法。
前記ユーザ端末側から送信されてきたネットワーク接続情報に基づいて、フィルタ機能によりユーザをＩＰアドレスで識別するステップと、
前記フィルタ機能によりユーザが識別されると、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報を取得するステップと、
前記ユーザの個人情報に基づいてユーザを認証するステップと
をコンピュータに実行させることを特徴とするユーザ認証プログラム。
前記フィルタ機能でユーザを識別するときに用いたＩＰアドレス、ポート番号からデータベースに登録されている声紋情報を含む個人情報を取得するステップと、
前記個人情報として電話回線を介してユーザの声紋を取得するステップと、
前記データベースに登録されている声紋情報と電話回線を介して取得した声紋情報とを比較してユーザを認証するステップと
をコンピュータに実行させることを特徴とする請求項５記載のユーザ認証プログラム。
前記ユーザ端末側から送信されてきたネットワーク接続情報に基づいて、フィルタ機能によりユーザをＩＰアドレスで識別するステップと、
前記フィルタ機能によりユーザが識別されると、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報を取得するステップと、
前記ユーザの個人情報に基づいてユーザを認証するステップと
をコンピュータに実行させるユーザ認証プログラムを記録したことを特徴とする記録媒体。
前記フィルタ機能でユーザを識別するときに用いたＩＰアドレス、ポート番号からデータベースに登録されている声紋情報を含む個人情報を取得するステップと、
前記個人情報として電話回線を介してユーザの声紋を取得するステップと、
前記データベースに登録されている声紋情報と電話回線を介して取得した声紋情報とを比較してユーザを認証するステップと
をコンピュータに実行させるユーザ認証プログラムを記録したことを特徴とする請求項７記載の記録媒体。