JP2004118456A

JP2004118456A - 位置情報を用いた移動端末の認証システム

Info

Publication number: JP2004118456A
Application number: JP2002279870A
Authority: JP
Inventors: Hideki Koike; 小池　英樹
Original assignee: Japan Science and Technology Corp
Current assignee: Japan Science and Technology Agency
Priority date: 2002-09-25
Filing date: 2002-09-25
Publication date: 2004-04-15

Abstract

【課題】ユーザの使い勝手とセキュリティ強度のバランスのとれた本人認証システムの提供。
【解決手段】ユーザが携行している携帯電話などの移動端末１１０のＧＰＳ機能を用いてユーザの位置情報を取得し、データベース１６０に蓄積しておく。そして、ユーザが移動端末１１０からサーバ１５０へアクセスする際に、現在の位置情報を取得して過去の位置情報の履歴と比較し、ユーザがその位置にいる可能性を判断する。可能性が高い場合（履歴に多く見られる位置である場合）、短いパスワードなど、ユーザにとって使い勝手の良い簡易な認証方法により本人認証を行なう。一方、ユーザがその位置にいる可能性が低い場合は、長いパスワードなど、セキュリティ強度の高い複雑な認証方法により本人認証を行なう。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明は、ＧＰＳ機能付き移動体通信端末を用いた個人認証システムに関する。
【０００２】
【技術的背景】
携帯電話などの移動体通信端末（以下、単に「移動端末」という）を用いたモバイルバンキングやオンラインショッピングの普及に伴い、移動端末からのインターネット接続時などにおける本人認証が重要となりつつある。
【０００３】
現在、本人認証の方法として、パスワード入力による認証が一般的に用いられている。この方法は、ユーザが自分の携帯電話やパソコンなどから、例えばログイン名（ユーザ名）とパスワードを入力してサーバに送信すると、サーバは、入力されたログイン名（ユーザ名）とパスワードがあらかじめサーバに保存されているものと一致するかをチェックし、一致する場合に本人であると判断して、サーバへのアクセス許可を与えるものである。
しかし、このようなパスワード入力による認証においては、パスワードを他人に知られることにより悪用される可能性があることが、問題となっている。
【０００４】
この問題に対し、パスワードを長く複雑にすることで、他人に盗用されにくくする方法が考えられる。例えば、４桁の数字のような短いパスワードの場合は、他人が試行錯誤により正しいパスワードに到達する可能性も高く、パスワードを破られ易い。このため、パスワードを長く複雑にして（例えば、英字と数字を混在させた８文字のパスワード）、他人に破られにくくすることにより、セキュリティ強度を高める方法である。
しかしながら、パスワードを長く複雑にすれば、パスワードを入力する際のキーの打鍵数が多くなり、ユーザ本人の使い勝手が悪くなる。
【０００５】
一方、パスワード以外の認証方法として、ユーザの位置情報を用いた認証が考案されている。すなわち、携帯電話やＰＨＳなどの移動端末は、ＧＰＳ機能やローミング機能などを用いてユーザの位置情報を取得することができるため、移動端末からアクセスを要求する者の位置情報を取得して、その位置情報から、ユーザ本人であるかを判断する認証方法である。
例えば、パスワード認証と、ＧＰＳ機能を用いた位置情報による認証とを組み合わせた認証方法として、「ネットワークアクセスの認証方式」がある（例えば、特許文献１参照。）。
【０００６】
この「ネットワークアクセスの認証方式」では、ユーザがサーバへのアクセスを要求する際、まず最初に、従来のログイン名とパスワードによる認証を行い、ログイン名とパスワードが正しい場合、次に、移動端末のＧＰＳ機能を用いて現在の位置情報を取得する。
そして、前回のアクセス時と今回のアクセス時の位置情報からユーザの移動速度を求め、（１）移動速度が所定の移動速度上限値（例えば、２００ｋｍ／ｈ）を超えている場合、今回のアクセスを不正アクセスと判断する。
または、（２）各々のユーザが移動端末を利用するエリアをあらかじめ認証情報として定めておき、アクセス時にユーザの位置情報がその利用エリア内でない場合、不正アクセスと判断する。
なお、この認証方法においては、上記の（１）または（２）の認証、またはこれらを組み合わせた認証により不正アクセスと判断した場合は、ユーザにサーバへの接続許可を与えない。
【０００７】
この認証方法によれば、ログイン名とパスワードのみによる認証に比べ、ログイン名やパスワードが他人に知られた場合や、他人が試行錯誤により正しいパスワードに到達した場合でも、不正アクセスが難しくなる。
しかしながら、上記（１）の認証によれば、ユーザ本人が移動可能な範囲内に不正アクセスをしようとする他人がいる場合に、不正アクセスを防ぐことができない。さらに、現在は交通手段の向上により短時間で広範囲を移動することができるため、特に、ユーザが頻繁にサーバにアクセスしないような場合には、許容される範囲が相当広くなってしまう。
また、上記（２）の認証によれば、ユーザ本人が利用できる範囲を広くすると、それだけセキュリティ強度が下がってしまう。一方、狭くすれば、セキュリティ強度は上がるがユーザ本人が利用できる範囲も狭くなってしまい、ユーザ本人の使い勝手が悪くなる。
【０００８】
【特許文献１】
特開２０００−４００６４号公報
【０００９】
【発明が解決しようとする課題】
本発明は、ユーザが移動端末からインターネットなどにアクセスする際の本人認証において、ユーザにとってパスワードや利用範囲の使い勝手が良く、かつ認証のセキュリティ強度を高くすることを課題としている。
【００１０】
【課題を解決するための手段】
上記の課題を解決するために、本発明は、移動端末の認証システムであって、移動端末から位置情報を受信する位置情報受信手段と、受信した移動端末毎の位置情報を蓄積する位置履歴情報蓄積手段と、前記受信した位置情報と前記位置情報蓄積手段からの位置履歴情報とにより、移動端末に対する認証の内容を変化させて認証を行う認証手段とを備えることを特徴とする移動端末の認証システムである。
前記認証手段は、前記移動端末が現在の位置にいる確率により、認証の内容を変化させることを特徴としている。
また、前記認証手段は、さらに、前記移動端末の移動距離を計算して、認証の内容を変化させることを特徴とするものであってもよい。
上記の移動端末の認証システムをコンピュータ・システムに構築させるプログラムや、そのプログラムを記録した記録媒体も、本発明である。
【００１１】
【発明の実施の形態】
以下、図を用いて、本発明の実施形態を詳細に説明する。
図１は、本実施形態の認証システムのシステム構成例を示す図である。このシステム構成は、上述した従来の認証方法でも用いられているものである。
本実施形態の認証システムは、図１に示すように、移動端末１１０、ＧＰＳ（Ｇｌｏｂａｌ　Ｐｏｓｉｔｉｏｎｉｎｇ　Ｓｙｓｔｅｍ）衛星１２０、基地局１３０、ネットワーク１４０、サーバ１５０、データベース１６０からなる。
移動端末１１０は、例えば携帯電話など、ユーザが携行している移動体情報端末である。基地局１３０とサーバ１５０とは、ネットワーク１４０で接続されており、ユーザは、移動端末１１０から基地局１３０を経由してサーバ１５０にアクセスし、所望の情報を得る（例えば、ＷＥＢページの参照など）ことができる。
また、移動端末１１０は、ＧＰＳ衛星１２０から送信されるＧＰＳ情報を用いて自身の現在の位置情報を検出し、その位置情報を、基地局１３０を経由してサーバ１５０に送信する。
データベース１６０は、サーバ１５０と接続されているデータベースであり、各ユーザのログイン名、パスワード、位置情報の履歴などの情報が格納されている。サーバ１５０は、データベース１６０に格納されている各ユーザの情報を用いて、ユーザの認証を行なう。
【００１２】
図２（ａ），（ｂ）は、２人のユーザ（Ｏ君、Ｙさん）にそれぞれＧＰＳ機能を搭載した携帯電話を持たせ、一週間その位置情報を取得した結果を表している。図２（ａ）はＯ君の位置情報、図２（ｂ）はＹさんの位置情報である。
図２（ａ），（ｂ）において、横軸は経度、縦軸は緯度、円の大きさはその位置にいることが計測された回数の多さ（その位置にいた時間の長さ）を示している。
図２（ａ），（ｂ）から、各ユーザ（Ｏ君、Ｙさん）の位置情報は、それぞれ数箇所にほぼ集中しており、各自の行動パターンがだいたい決まっていることがわかる。ユーザがいる可能性の高い場所としては、例えば自宅や職場・学校などが考えられ、逆に、可能性の低い場所としては、例えば出張先や旅行先などが考えられる。
【００１３】
本実施形態の認証システムでは、各ユーザの位置情報を取得して、図１に示したデータベース１６０に蓄積しておき、蓄積した位置情報の履歴を用いて認証を行なう。
データベース１６０に蓄積する位置情報は、例えば、ユーザからアクセスの要求があった時にユーザの現在位置を判断するために取得している位置情報を、蓄積対象の位置情報とすることができる。また、一定時間ごとに自動的に位置情報を取得するようにしてもよい。
また、位置情報をデータベース１６０に蓄積するにあたっては、ＧＰＳ機能などにより取得された情報（例えば、緯度経度などの値）をそのまま蓄積してもよいし、または、あらかじめ緯度経度と「自宅」「職場」など具体的な場所や地名とを対応づけておき、取得した位置情報を「自宅」「職場」など具体的な場所名に変換して蓄積してもよい。
そして、移動端末からのアクセス要求があると、移動端末のＧＰＳ機能を用いて現在の位置情報を取得し、データベース１６０に蓄積した位置情報の履歴と比較して、現在の位置はそのユーザがいる可能性の高い場所なのかそうでないのかを判断する。本実施形態の認証システムは、ユーザがその位置にいる可能性の高さに応じて、セキュリティ強度の異なる認証を行なう。
【００１４】
次に、図３のフローチャートを用いて、本実施形態の認証システムにおける認証処理の手順を説明する。
ユーザが移動端末からアクセスを要求すると、まず、移動端末のＧＰＳ機能を用いてユーザの位置情報を取得する（Ｓ３０１）。次に、取得した位置情報を、位置情報の履歴と比較する（Ｓ３０２）。位置情報の履歴は位置プロファイリングデータとしてデータベース３０５に蓄積されているため、データベースを検索することにより比較を行なうことができる。
Ｓ３０２で比較した結果、ユーザの現在位置が過去の位置情報履歴に多く見られる位置である場合（例えば、自宅や職場などが考えられる）、比較的単純な認証を行なう（Ｓ３０３）。一方、ユーザの現時位置が過去の位置情報にあまり見られない（または、全く見られない）位置である場合（例えば、出張先や旅行先などが考えられる）には、より複雑な認証を行なう（Ｓ３０４）。このように、この実施形態では、移動端末が現在の位置にいる確率により、認証の内容を変化させている。
【００１５】
この認証処理手順において、例えばユーザの認証にパスワードを用いる場合、Ｓ３０３の比較的単純な認証としては、４桁の数字からなるパスワードによる認証などが考えられ、Ｓ３０４の複雑な認証としては、英字と数字を混在した８文字のパスワードによる認証などが考えられる。
なお、Ｓ３０２で選択される認証は、上記に示したＳ３０３とＳ３０４の２通りに限定されない。ユーザがその位置にいる可能性の高さに従って３通り以上に分割し、それぞれ異なる認証方法（例えば、異なる長さのパスワード）を用いてもよい。ここで、分割する数は、ユーザの使い勝手や、セキュリティ強度とのバランスなどを考慮して自由に決定することができる。
【００１６】
さらに、最近では、パスワード認証に比べ他人に盗用されにくい、別の認証方法が考案されている。例えば、母の旧姓や飼っているペットの名前など、他人が容易に正解を知ることが出来ない質問に答えることによる認証や、バイオメトリックスによる認証などである。本実施形態の認証システムにおいても、これらの認証方法を用いることができる。例えば、ユーザがその場所にいる可能性が非常に低い場合に、これらの複雑な認証方法を採用して、セキュリティ強度をさらに高めることが考えられる。
【００１７】
上記に説明した本実施形態の認証システムによれば、ユーザ本人にとっては、実際にユーザ本人が頻繁にアクセスを行なう可能性が高い、例えば自宅や職場などにおいては、簡単な認証（短いパスワード）によりアクセスすることができる。また、出張などで普段存在しない場所に行った場合でも、認証手続きは煩雑になる（長いパスワードの入力を要求される）が、認証さえクリアできればアクセスが許可される。このため、ユーザの使い勝手は良いといえる。
一方、不正アクセスを試みる第三者にとっては、比較的破りやすいパスワードに対する攻撃をしようとする場合には、ユーザ本人のいる確率の高い場所、つまり自宅や職場（それもかなりの近距離）に行かなくてはならない。一方、そうでない場合には、非常に破りにくいパスワードを破らなければならない。このため、セキュリティ強度は高いといえる。
【００１８】
本実施形態の認証システムには、上述の認証方法に、さらに下記の認証方法を自由に組み合わせて付け加えることができる。
【００１９】
（移動距離による制約）
上述の従来技術と同様の、移動距離による制約である。
場所Ｌにおいて時刻Ｔに認証が成功した場合、ｔ時間後に本人が到達できる距離はある程度限られている。この本人の移動速度をｖとすると、ｔ時間後に本人が存在できる場所Ｌ’はＬから半径ｖｔ以内と考えられる。そこで、
【数１】
Ｌ’≦Ｌ＋ｖｔ　…（１）
式（１）を制約条件とし、これに違反している場合にはセキュリティ強度の高い認証を行なう。
なお、一定時間ごとに自動的にユーザの位置情報を取得している場合には、最近の位置情報を用いて移動距離を算出することも可能である。
【００２０】
（時間による制約）
利用者あるいはサーバ側の都合により、ある時刻、またはある時間帯におけるアクセスを許可あるいは禁止したり、あるいは時刻や時間帯ごとにセキュリティ強度を変える。
【００２１】
（場所による制約）
利用者あるいはサーバ側の都合により、ある場所、またはある範囲（エリア）におけるアクセスを許可あるいは禁止したり、あるいは場所や範囲ごとにセキュリティ強度を変える。
【００２２】
【発明の効果】
本発明により、ユーザの使い勝手と、セキュリティ強度のバランスのとれた本人認証システムが可能となる。
【図面の簡単な説明】
【図１】本実施形態の認証システムのシステム構成図である。
【図２】移動端末のＧＰＳ機能を用いて取得したユーザの位置情報の履歴を示したグラフである。
【図３】本実施形態の認証システムの認証処理手順を示したフローチャートである。

Claims

移動端末の認証システムであって、
移動端末から位置情報を受信する位置情報受信手段と、
受信した移動端末毎の位置情報を蓄積する位置履歴情報蓄積手段と、
前記受信した位置情報と前記位置情報蓄積手段からの位置履歴情報とにより、移動端末に対する認証の内容を変化させて認証を行う認証手段と
を備えることを特徴とする移動端末の認証システム。
請求項１記載の移動端末の認証システムにおいて、
前記認証手段は、前記移動端末が現在の位置にいる確率により、認証の内容を変化させることを特徴とする移動端末の認証システム。
請求項２記載の移動端末の認証システムにおいて、
前記認証手段は、さらに、前記移動端末の移動距離を計算して、認証の内容を変化させることを特徴とする移動端末の認証システム。
請求項１〜３のいずれかに記載の移動端末の認証システムをコンピュータ・システムに構築させるプログラムを記録した記録媒体。
請求項１〜３のいずれかに記載の移動端末の認証システムをコンピュータ・システムに構築させるプログラム。