JP2004013274A

JP2004013274A - ユーザ認証システム、ユーザ認証方法、ユーザ認証プログラムおよび記録媒体

Info

Publication number: JP2004013274A
Application number: JP2002162685A
Authority: JP
Inventors: Yoshisato Furukawa; 古川　嘉識
Original assignee: NTT Comware Corp
Current assignee: NTT Comware Corp
Priority date: 2002-06-04
Filing date: 2002-06-04
Publication date: 2004-01-15

Abstract

【課題】セキュリティを向上させつつ、容易に、かつ安価にユーザ認証する。
【解決手段】ユーザ端末１が、ブラウザによりインターネット１２を介してＷＷＷサーバ４へアクセスしてくると、ＷＷＷサーバ４は、ユーザＩＤとパスワードとが正しいものか検証する。ユーザＩＤとパスワードとの対応が正しいものである場合、ＷＷＷサーバ４は、ユーザ端末１に対して声紋認証を促すＷｅｂページを提示する。ユーザは、電話機３から電話をかけ、対話型音声応答装置７に対して所定の認識用ＩＤを音声入力する。対話型音声応答装置７は、電話機３からのユーザ音声の声紋情報を検証してユーザ本人を認証する。ＷＷＷサーバ４は、ユーザが認証されると、Ｗｅｂページへのアクセスを許可する。
【選択図】　図１

Description

【０００１】
【発明の属する技術分野】
本発明は、ユーザ端末によりネットワークを介してアクセスしてきたユーザを認証するユーザ認証システム、ユーザ認証方法、ユーザ認証プログラムおよび記録媒体に関する。
【０００２】
【従来の技術】
インターネットが商用に開放されて以来、様々なシステムがインターネット上に構築されてきた。クライアント端末からサーバ側のデータベース等にアクセスするシステム（ＷＷＷやＣ／Ｓ（クライアント・サーバ））において、クライアント側からのアクセスを予め許可されたユーザにのみ限定するために、いくつかの認証方式が利用されてきた。
【０００３】
まず、第１の認証方式としては、事前にシステム側から利用者に通知されたユーザＩＤとパスワードとを、ＷＷＷ画面もしくはダイアログに入力してもらい、サーバで認証を行なうものがある。次に、第２の認証方式としては、利用する端末のブラウザに利用者の電子証明書をインポートしておき、公開鍵暗号の電子署名を用いてユーザ認証を行なうものがある。また、第３の認証方式としては、利用する端末に特殊なハードウェアあるいはソフトウェアを導入し、導入した特殊なハードウェア、ソフトウェア専用の認証を行なうものがある。さらに、第４の認証方式としては、電話による認証の形態で、発信端末から送信される発ＩＤを利用するものや、プッシュボタン・発話によるパスワードを利用するものがある。
【０００４】
【発明が解決しようとする課題】
しかしながら、上述した第１の認証方式では、ユーザＩＤとパスワードとが外部に漏洩した場合、容易に成りすましを許してしまうという問題がある。また、ユーザが複数のシステムで該認証方式を利用する場合、異なるシステムにもかかわらず、同じパスワードを設定したり、付箋紙やメモなどにパスワードを記録したりしてしまうなど、セキュリティ上の問題があった。
【０００５】
また、上述した第２の認証方式は、一見堅牢そうに見えるが、ブラウザで電子証明書を利用するときのユーザ認証にパスワードを求めるため、該パスワードが漏洩すると、容易に成りすましが可能となるなど、第１の認証方式と同じ問題を抱えている。
【０００６】
また、上述した第３の認証方式では、利用者が限られている社内システムには適用可能であるが、インターネット上で広く利用者を求めるシステムには、導入価格、ハードウェア・ソフトウェアの配布・設定の点で問題を抱えている。
【０００７】
また、上述した第４の認証方式では、予め決められた発信端末（電話機）しか利用できない、また、電話機を紛失した場合には、成り済ましを許してしまうという問題があるとともに、第１の認証方法と同じ問題もある。
【０００８】
この発明は上述した事情に鑑みてなされたもので、セキュリティを向上させつつ、容易に、かつ安価にユーザ認証することができるユーザ認証システム、ユーザ認証方法、ユーザ認証プログラムおよび記録媒体を提供することを目的とする。
【０００９】
【課題を解決するための手段】
上述した問題点を解決するために、請求項１記載の発明では、ユーザ端末によりネットワークを介してアクセスしてきたユーザを認証するユーザ認証システムにおいて、前記ユーザ端末から入力されたユーザ識別情報と非公開のパスワードとの対応関係に基づいて、ユーザ識別情報とパスワードとの整合性を認証する第１の認証手段と、前記第１の認証手段によりユーザ識別情報とパスワードとの整合性が認証されると、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報を取得する個人情報取得手段と、前記個人情報取得手段により取得されたユーザの個人情報に基づいて、ユーザを認証する第２の認証手段とを具備することを特徴とする。
【００１０】
また、請求項２記載の発明では、請求項１記載のユーザ認証システムにおいて、前記個人情報取得手段は、電話回線を介してユーザの音声を取得し、前記第２の認証手段は、前記ユーザの音声による個人情報および声紋情報に基づいてユーザを認証することを特徴とする。
【００１１】
また、請求項３記載の発明では、請求項２記載のユーザ認証システムにおいて、前記第１の認証手段によりユーザ識別情報とパスワードとの整合性が認証されると、前記電話回線を介して音声入力すべき認証用情報を、前記インターネットを介して前記ユーザ端末に提示する認証用情報提示手段を具備することを特徴とする。
【００１２】
また、上述した問題点を解決するために、請求項４記載の発明では、ユーザ端末によりネットワークを介してアクセスしてきたユーザを認証するユーザ認証方法において、前記ユーザ端末から入力されたユーザ識別情報と非公開のパスワードとの対応関係に基づいてユーザ識別情報とパスワードとの整合性を判別し、整合性が判別されると、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報を取得し、前記ユーザの個人情報に基づいてユーザを認証することを特徴とする。
【００１３】
また、請求項５記載の発明では、請求項４記載のユーザ認証方法において、前記個人情報として電話回線を介してユーザの音声を取得し、前記ユーザの音声による個人情報及び声紋情報に基づいてユーザを認証することを特徴とする。
【００１４】
また、請求項６記載の発明では、請求項５記載のユーザ認証方法において、前記ユーザ識別情報とパスワードとの整合性が認証されると、前記電話回線を介して音声入力すべき認証用情報を、前記インターネットを介して前記ユーザ端末に提示することを特徴とする。
【００１５】
また、上述した問題点を解決するために、請求項７記載の発明では、ユーザ端末からネットワークを介して入力されたユーザ識別情報と非公開のパスワードとの対応関係に基づいてユーザ識別情報とパスワードとの整合性を判別するステップと、前記ユーザ識別情報とパスワードとの整合性が判別されると、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報を取得するステップと、前記ユーザの個人情報に基づいてユーザを認証するステップとをコンピュータに実行させることを特徴とする。
【００１６】
また、請求項８記載の発明では、請求項７記載のユーザ認証プログラムにおいて、前記個人情報として電話回線を介してユーザの音声を取得するステップと、前記ユーザの音声による個人情報及び声紋情報に基づいてユーザを認証するステップとをコンピュータに実行させることを特徴とする。
【００１７】
また、請求項９記載の発明では、請求項８記載のユーザ認証プログラムにおいて、前記ユーザ識別情報とパスワードとの整合性が認証されると、前記電話回線を介して音声入力すべき認証用情報を、前記インターネットを介して前記ユーザ端末に提示するステップをコンピュータに実行させることを特徴とする。
【００１８】
また、上述した問題点を解決するために、請求項１０記載の発明では、ユーザ端末からネットワークを介して入力されたユーザ識別情報と非公開のパスワードとの対応関係に基づいてユーザ識別情報とパスワードとの整合性を判別するステップと、前記ユーザ識別情報とパスワードとの整合性が判別されると、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報を取得するステップと、前記ユーザの個人情報に基づいてユーザを認証するステップとをコンピュータに実行させるユーザ認証プログラムを記録したことを特徴とする。
【００１９】
また、請求項１１記載の発明では、請求項１０記載の記録媒体において、前記個人情報として電話回線によりユーザの音声を取得するステップと、前記ユーザの音声による個人情報及び声紋情報に基づいてユーザを認証するステップとをコンピュータに実行させるユーザ認証プログラムを記録したことを特徴とする。
【００２０】
また、請求項１２記載の発明では、請求項１１記載の記録媒体において、前記ユーザ識別情報とパスワードとの整合性が認証されると、前記電話回線を介して音声入力すべき認証用情報を、前記インターネットを介して前記ユーザ端末に提示するステップをコンピュータに実行させるユーザ認証プログラムを記録したことを特徴とする。
【００２１】
この発明では、第１の認証手段により、前記ユーザ端末から入力されたユーザ識別情報と非公開のパスワードとの対応関係に基づいて、ユーザ識別情報とパスワードとの整合性を認証し、前記第１の認証手段によりユーザ識別情報とパスワードとの整合性が認証されると、個人情報取得手段により、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報および声紋情報を取得し、第２の認証手段により、前記個人情報取得手段により取得されたユーザの個人情報および声紋情報に基づいて、ユーザを認証する。したがって、セキュリティを向上させつつ、容易に、かつ安価にユーザ認証することが可能となる。
【００２２】
【発明の実施の形態】
以下、図面を用いて本発明の実施の形態を説明する。
Ａ．実施形態の構成
図１は、本発明の実施形態によるユーザ認証方法を適用した通信システムの構成を示すブロック図である。図１において、ユーザ端末１は、パーソナルコンピュータやＰＤＡ、携帯電話など、インターネットへの接続可能な情報処理装置からなり、ルータ２を介してインターネット１２へ接続されている。該ユーザ端末１は、インターネット１２上のＷＷＷサーバ４により提供されるＷｅｂページを閲覧するためのクッキー機能を装備したブラウザを備えている。また、電話機３は、ユーザに用いられる固定電話機や携帯電話機からなり、有線もしくは無線により電話網１３に接続されている。ここで、ユーザ端末１と電話機３とは同じであってもよい。特に、本実施形態では、該電話機３は、ユーザを認証するための声紋認証のために用いられる。
【００２３】
ＷＷＷサーバ４は、ルータ５を介してインターネット１２へ接続されている。該ＷＷＷサーバ４は、ＨＴＭＬやＸＭＬなどのマークアップ言語により記述されたＷｅｂページを、アクセスしてきたユーザ端末１に対して提示する。Ｗｅｂページは、それぞれのアドレスを示すＵＲＬにより特定される。
【００２４】
対話型音声応答装置７は、ＷＷＷサーバ４からの声紋認証の受付要求に従って、対話形式で上記電話機３からの認証を受け付け、上記電話機３からの音声に従って音声識別および声紋認証を行なう。
【００２５】
声紋認証サーバ８は、ユーザの音声を分析し、声紋情報を取り出し、該声紋情報と、後述するデータベースサーバ１１に予め登録されているユーザの声紋情報とを比較し、声紋が一致するか否かの声紋認証を行なう。
【００２６】
音声合成サーバ９は、声紋認証時において、電話機３を介してのユーザとの対話を行なうための音声を合成する。音声識別サーバ１０は、電話機３を介してのユーザの音声から、声紋認証のための認証用ＩＤを識別したり、個人情報を識別したりする。データベースサーバ１１は、ユーザ個人情報（ユーザ氏名、ユーザＩＤ、パスワードなど）、声紋情報、クッキー情報などを記憶する。
【００２７】
次に、図２は、ＷＷＷサーバの機能構成を示すブロック図である。図において、フォーム返却部４−０は、ユーザ端末１から要求を受けたＵＲＬと認証開始を示す情報とを一時利用クッキーに格納する一方、アクセスしたＵＲＬを無視してパスワード認証用フォームを返却する。ユーザＩＤ・パスワード認証部４−１は、入力されたユーザＩＤとパスワードとが正しいものか検証する。具体的には、入力されたユーザＩＤとパスワードとの対応が、予めデータベース１１に登録されているユーザＩＤとパスワードとの対応に一致するか否かで検証する。認証用ＩＤ割振り部４−２は、上記ユーザＩＤ・パスワード認証部４−１によりユーザが認証されると、認証用ＩＤ（他で使用していないランダムな数値）を割り振り、一時利用クッキーに認証用ＩＤ、ユーザＩＤおよびパスワード認証済みを示す情報を格納する。また一時利用クッキーから取り出したＵＲＬにリダイレクトするヘッダと認証用ＩＤを用いて第２の認証を行なうようなページを返却する。なお、一時利用クッキーとは、ユーザ端末１においてＷｅｂページを閲覧するために導入されているブラウザが利用すべく、ユーザ端末１のメモリに確保されるクッキーで、ブラウザの終了と同時に消去されるものである。
ＷＷＷサーバ４は、ユーザ端末１から要求されたＵＲＬと認証開始を示す情報とを一時利用クッキーに格納し、ユーザＩＤとパスワードとを求めるフォームのＷｅｂページをユーザ端末１に提示する（Ｓ２）。
【００２８】
次に、声紋認証受付要求部４−３は、認証用ＩＤ割振り部４−２による（パスワード認証済みクッキーを含む）リダイレクトアクセスを受信すると、対話型音声応答装置７に対して、認証用ＩＤとユーザＩＤとを通知し、声紋認証を受け付けるように要求する。なお、認証用ＩＤ割振り部４−２により表示された画面は、消えないように、第２の認証結果が出るまで応答しないようになっている。また、声紋認証受付要求部４−３は、対話型音声応答装置７による認証により、ユーザが認証されると、データベースサーバ１１のクッキー情報に認証用ＩＤとランダムな文字列（他と一致しないかつ推測できないような十分に長い文字列）を設定する。なお、上記認証には、声紋認証のほかに個人情報も利用する。個人情報は、データベース１１の記録と照合される。また、対話型音声応答装置７から尋ねられる個人情報は、毎回ランダムで変更される。また、声紋認証受付要求部４−３は、上記ランダムな文字列と声紋認証済みを示す情報を、当該コネクションの一時利用クッキーに格納する。また、フォーム返却部４−０で一時利用クッキーに格納したＵＲＬにリダイレクトするヘッダを書き込む。これにより、ユーザ端末１は、リダイレクトにより、ＷＷＷサーバ４のフォーム返却部４−０で無視されたＵＲＬと同じＵＲＬへアクセスすることになる。
【００２９】
コネクション認証部４−４は、声紋認証済みを示すクッキー情報を持つアクセスしてきたユーザ端末１の一時利用クッキーを参照し、一時利用クッキーの認証用ＩＤとランダムな文字列と、データベース１１のクッキー情報の認証用ＩＤとランダムな文字列との比較を行ない、一致すれば、ＷＷＷサーバ４（のＵＲＬ）へのアクセスを許可するようになっている。
【００３０】
Ｂ．実施形態の動作
次に、本実施形態の動作について詳細に説明する。ここで、図３は、本実施形態の動作を説明するためのシーケンス図である。
【００３１】
まず、ユーザ端末１において、ブラウザによりインターネット１２を介してＷＷＷサーバ４へアクセスする（Ｓ１）。
【００３２】
ＷＷＷサーバ４は、ユーザ端末１から要求されたＵＲＬと認証開始を示す情報とを一時利用クッキーに格納し、ユーザＩＤとパスワードとを求めるフォームのＷｅｂページをユーザ端末１に提示する（Ｓ２）。
【００３３】
ユーザ端末１では、ユーザによりフォームにユーザＩＤとパスワードとが入力され、ＷＷＷサーバ４へ送信される（Ｓ３）。
【００３４】
ＷＷＷサーバ４では、ユーザＩＤ・パスワード検証部４−１により、入力されたユーザＩＤとパスワードとが正しいものか検証し、正しいものであれば、認証用ＩＤ割振り部４−２により、認証用ＩＤ（ランダムな数値）を割り振り、一時利用クッキーに認証用ＩＤ、ユーザＩＤおよびパスワード認証済みを示す情報を格納する。このとき、Ｗｅｂページに、ＷＷＷサーバ４にリダイレクトするヘッダを、そのコンテンツに、対話型音声応答装置７の電話番号と認証用ＩＤとを書き込み、電話による声紋認証をユーザ端末１に画面で指示する（Ｓ４）。
【００３５】
次に、ユーザ端末１は、自動的にＷＷＷサーバ４へのリダイレクトを行なう（Ｓ５）。このとき、ＷＷＷサーバ４は、ユーザ端末１からのコネクションを受け付けるが、応答せずに、上記声紋認証用の画面が消えないようにする。
【００３６】
ＷＷＷサーバ４では、声紋認証受付要求部４−３により、対話型音声応答装置７に認証用ＩＤとユーザＩＤとを通知し、声紋認証を受け付けるように要求する（Ｓ６）。
【００３７】
ユーザ端末１では、ユーザが上述したＷｅｂページ（声紋認証を催促する画面：該画面には、認証用ＩＤや対話型音声応答装置の電話番号が表示されている）を参照し、電話機３により、対話型音声応答装置７に電話をかけて声紋認証を行なう（Ｓ７）。ユーザは、画面に表示されている認証用ＩＤを音声入力する。
【００３８】
対話型音声応答装置７は、上記電話から音声入力された認証用ＩＤからユーザＩＤを見つけ出し、ユーザＩＤを声紋認証サーバ８に供給し、声紋認証サーバ８により、データベースサーバ１１に格納されているユーザの声紋情報と電話からの声紋情報とを照合し、ユーザ自身の音声であるか、要求した認証用ＩＤであるかを認証する（Ｓ８）。なお、既にＷＷＷサーバ４から認証用ＩＤとユーザＩＤの組は通知済みである。また、誕生日などによる個人情報による認証も可能である。
【００３９】
対話型音声応答装置７は、声紋認証サーバ８による声紋認証の結果を、ＷＷＷサーバ４に通知する（Ｓ９）。このとき、認証用ＩＤも通知する。
【００４０】
ＷＷＷサーバ４は、上記声紋認証の結果と認証用ＩＤとに従って、ステップＳ５におけるコネクションを判断する。また、データベースサーバ１１のクッキー情報に認証用ＩＤとランダムな文字列（推測できないような十分に長い文字列）を設定する。また、ランダムな文字列と声紋認証済みを示す情報とを、当該コネクションの一時利用クッキーに格納する。ヘッダには、ステップＳ１のＵＲＬにリダイレクトする情報を挿入しておく（Ｓ１０）。
【００４１】
ユーザ端末１は、リダイレクトにより、ステップＳ１と同じＵＲＬへアクセスすることになる（ステップＳ１１）。
【００４２】
コネクション認証部４−４は、「一時利用クッキーに声紋認証済みの情報があるコネクション」、「一時利用クッキーのＩＤと数字がデータベースのそれと一致したコネクション」のみのアクセスを許可する。
【００４３】
以下、それ以降のアクセスにおいても同様の比較を行ない、一致していればアクセスを許可する。この認証方式は、クッキーを利用するため、必ず暗号化が必要である。また、認証用ＩＤは、ＰＢ入力し、誕生日などの個人情報で声紋認証してもよいし、認証用ＩＤを発話してもらい、これを声紋認証し、個人情報による認証を省いてもよい。
なお、前述の説明ではＷＷＷサーバに適用する例を説明したが、プロキシサーバに対して適用するようにしてもよい。
【００４４】
上述したように、本実施形態によれば、ユーザＩＤとパスワードだけでなく、ユーザを正確に、かつ容易に認証するために、生体の特徴（声紋）を利用する認証方式を採用することにより、これまでのセキュリティの不備を補うことが可能となる。
【００４５】
また、ＷＷＷサーバ４、対話型音声応答装置７の機能は、図示しない記憶部に記憶されたプログラムを実行することで実現するようになっている。記憶部は、ハードディスク装置や光磁気ディスク装置、フラッシュメモリ等の不揮発性メモリやＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）のような揮発性のメモリ、あるいはこれらの組み合わせにより構成されるものとする。また、上記記憶部とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含む。
【００４６】
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワークや電話回線等の通信回線のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、上述した処理の一部を実現するためのものであってもよい。さらに、上述した処理をＷＷＷサーバ４、対話型音声応答装置７に既に記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。
【００４７】
以上、この発明の実施形態を図面を参照して詳述してきたが、具体的な構成は、上記実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【００４８】
【発明の効果】
以上説明したように、第１の認証手段により、前記ユーザ端末から入力されたユーザ識別情報と非公開のパスワードとの対応関係に基づいて、ユーザ識別情報とパスワードとの整合性を認証し、前記第１の認証手段によりユーザ識別情報とパスワードとの整合性が認証されると、個人情報取得手段により、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報を取得し、第２の認証手段により、前記個人情報取得手段により取得されたユーザの個人情報に基づいて、ユーザを認証するようにしたので、セキュリティを向上させつつ、容易に、かつ安価にユーザ認証することができるという利点が得られる。
【図面の簡単な説明】
【図１】本発明の実施形態によるユーザ認証方法を適用した通信システムの構成を示すブロック図である。
【図２】ＷＷＷサーバの機能構成を示すブロック図である。
【図３】本実施形態の動作を説明するためのシーケンス図である。
【符号の説明】
１　ユーザ端末
３　電話機
４　ＷＷＷサーバ（認証用情報提示手段）
４−０　フォーム返却部
４−１　ユーザＩＤ・パスワード検証部（第１の認証手段）
４−２　認証用ＩＤ割振り部
４−３　声紋認証受付要求部
４−４　コネクション認証部
７　対話型音声応答装置（個人情報取得手段、第２の認証手段）
８　声紋認証サーバ（第２の認証手段）
９　音声合成サーバ
１０　音声識別サーバ
１１　データベースサーバ

Claims

ユーザ端末によりネットワークを介してアクセスしてきたユーザを認証するユーザ認証システムにおいて、
前記ユーザ端末から入力されたユーザ識別情報と非公開のパスワードとの対応関係に基づいて、ユーザ識別情報とパスワードとの整合性を認証する第１の認証手段と、
前記第１の認証手段によりユーザ識別情報とパスワードとの整合性が認証されると、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報を取得する個人情報取得手段と、
前記個人情報取得手段により取得されたユーザの個人情報に基づいて、ユーザを認証する第２の認証手段と
を具備することを特徴とするユーザ認証システム。
前記個人情報取得手段は、電話回線を介してユーザの音声を取得し、
前記第２の認証手段は、前記ユーザの音声による個人情報及び声紋情報に基づいてユーザを認証することを特徴とする請求項１記載のユーザ認証システム。
前記第１の認証手段によりユーザ識別情報とパスワードとの整合性が認証されると、前記電話回線を介して音声入力すべき認証用情報を、前記インターネットを介して前記ユーザ端末に提示する認証用情報提示手段を具備することを特徴とする請求項２記載のユーザ認証システム。
ユーザ端末によりネットワークを介してアクセスしてきたユーザを認証するユーザ認証方法において、
前記ユーザ端末から入力されたユーザ識別情報と非公開のパスワードとの対応関係に基づいてユーザ識別情報とパスワードとの整合性を判別し、整合性が判別されると、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報を取得し、前記ユーザの個人情報に基づいてユーザを認証することを特徴とするユーザ認証方法。
前記個人情報として電話回線を介してユーザの音声を取得し、前記ユーザの音声による個人情報及び声紋情報に基づいてユーザを認証することを特徴とする請求項４記載のユーザ認証方法。
前記ユーザ識別情報とパスワードとの整合性が認証されると、前記電話回線を介して音声入力すべき認証用情報を、前記インターネットを介して前記ユーザ端末に提示することを特徴とする請求項５記載のユーザ認証方法。
ユーザ端末からネットワークを介して入力されたユーザ識別情報と非公開のパスワードとの対応関係に基づいてユーザ識別情報とパスワードとの整合性を判別するステップと、
前記ユーザ識別情報とパスワードとの整合性が判別されると、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報を取得するステップと、
前記ユーザの個人情報に基づいてユーザを認証するステップと
をコンピュータに実行させることを特徴とするユーザ認証プログラム。
前記個人情報として電話回線を介してユーザの音声を取得するステップと、
前記ユーザの音声による個人情報及び声紋情報に基づいてユーザを認証するステップと
をコンピュータに実行させることを特徴とする請求項７記載のユーザ認証プログラム。
前記ユーザ識別情報とパスワードとの整合性が認証されると、前記電話回線を介して音声入力すべき認証用情報を、前記インターネットを介して前記ユーザ端末に提示するステップをコンピュータに実行させることを特徴とする請求項８記載のユーザ認証プログラム。
ユーザ端末からネットワークを介して入力されたユーザ識別情報と非公開のパスワードとの対応関係に基づいてユーザ識別情報とパスワードとの整合性を判別するステップと、
前記ユーザ識別情報とパスワードとの整合性が判別されると、前記ネットワークとは異なる通信回線を介して、ユーザの個人情報を取得するステップと、
前記ユーザの個人情報に基づいてユーザを認証するステップと
をコンピュータに実行させるユーザ認証プログラムを記録したことを特徴とする記録媒体。
前記個人情報として電話回線によりユーザの音声を取得するステップと、
前記ユーザの音声による個人情報及び声紋情報に基づいてユーザを認証するステップと
をコンピュータに実行させるユーザ認証プログラムを記録したことを特徴とする請求項１０記載の記録媒体。
前記ユーザ識別情報とパスワードとの整合性が認証されると、前記電話回線を介して音声入力すべき認証用情報を、前記インターネットを介して前記ユーザ端末に提示するステップをコンピュータに実行させるユーザ認証プログラムを記録したことを特徴とする請求項１１記載の記録媒体。