JP2004199508A - 認証システム - Google Patents

Abstract

【課題】携帯電話等を使用して、確実に本人確認に用いられる認証システムを提供する。
【解決手段】認証を受けるための登録は「登録所」で行っている。登録したい人（登録人）は、登録所の登録作業を行う人（登録者）に、本人確認のために公式な書類（免許証、パスポート等）を提示する。
登録者は、登録者自身に与えられたＩＣカードで、登録者の認証を行った上で、登録人の携帯電話１４０をパソコン１３０とケーブル１４２で接続し、認証サーバー１１０に対する登録作業を行う。携帯電話１４０のデータは、認証サーバー１１０のデータベース１１２に格納される。
登録人が成人対象のビジネスに参加するため、そのビジネスを運用するサイトサーバー１２０に携帯電話１４０によりアクセスしたとき、認証サーバー１１０に対して成人であるかの確認を携帯電話１４０が登録されているかにより行う。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明は、本人確認に用いられる携帯電話等を使用した認証システムに関し、特に成人であることを確認することができる認証システムに関する。
【技術的背景】
成人であることを確認するには、クレジットカード番号を使った与信システムにて行う方法があるが、親の承認により未成年（１８歳未満）でもクレジットカードが持てる時代で不正に登録されてしまうことが可能になり、成人認証の確実な方法とはならなくなった。
成人（１８歳以上）を対象にした携帯電話ビジネスで、そのビジネスを運用している側では、その携帯電話の使用者が成人（１８歳以上）であるかを確認する良い手段が無く、気軽に未成年者（１８歳未満）に参加される場合が増えてきている。この場合、色々な問題が起きており、社会問題となっている。
【０００２】
【発明が解決しようとする課題】
本発明の目的は、携帯電話等を使用して、確実に本人確認に用いられる認証システムに関し、特に成人であることを確認することができる認証システムを提供しようとするものである。
【課題を解決するための手段】
本発明の目的を達成するために、本発明は、携帯電話を電気通信回線を介して登録して認証を行う認証システムであって、登録端末システムと認証サーバーシステムを有しており、前記登録端末システムは、前記認証サーバーシステムと、電気通信回線を介して接続する接続手段と、乱数を発生する乱数発生手段と、前記乱数発生手段で発生した乱数を前記認証サーバーシステムに送る乱数送信手段と、前記携帯電話とを接続する携帯電話接続手段と、前記携帯電話から、前記携帯電話接続手段を介して、前記乱数発生手段で発生した乱数と、前記携帯電話の固有ＩＤとを前記認証シサーバーステムに送る手段とを備え、前記認証サーバーシステムは、前記登録端末システムから送られた乱数を受信する第１の受信手段と、前記携帯電話からの乱数及び固有ＩＤを受信する第２受信手段と、前記第１の受信手段からの乱数と、前記第２受信手段からの乱数との一致を調べる一致検出手段と、前記一致検出手段で、一致が検出されたとき、前記第２受信手段で受信した前記携帯電話の固有ＩＤを登録する登録手段とを備えることを特徴とする。
【０００３】
携帯電話を電気通信回線を介して認証サーバーシステムに登録するための登録端末システムは、前記認証サーバーシステムと、電気通信回線を介して接続する接続手段と、乱数を発生する乱数発生手段と、前記乱数発生手段で発生した乱数を前記認証サーバーシステムに送る乱数送信手段と、前記携帯電話とを接続する携帯電話接続手段と、前記携帯電話から、前記携帯電話接続手段を介して、前記乱数発生手段で発生した乱数と、前記携帯電話の固有ＩＤとを前記認証サーバーシステムに送る手段とを備えることを特徴とする。
登録端末システム及び携帯電話と電気通信回線を介して接続している認証サーバーシステムであって、前記登録端末システムから送られた乱数を受信する第１の受信手段と、前記携帯電話からの乱数及び固有ＩＤを受信する第２受信手段と、前記第１の受信手段からの乱数と、前記第２受信手段からの乱数との一致を調べる一致検出手段と、前記一致検出手段で、一致が検出されたとき、前記第２受信手段で受信した前記携帯電話の固有ＩＤを登録する登録手段とを備えることを特徴とする。
【０００４】
また、認証システムでは、前記登録端末システムの前記乱数送信手段は、前記乱数を秘密カギで暗号化して送信し、前記認証サーバーシステムの前記第1の受信手段は、前記乱数を公開カギで復号して、前記登録端末システムの認証を行うこともできる。
認証サーバーシステムにおいては、サービスを行うサイトサーバーシステムから送られた前記携帯電話の固有ＩＤを、電気通信回線を介して受信する固有ＩＤ受信手段と、前記固有ＩＤが前記登録手段に登録されているかを調べる認証手段と、前記認証手段の結果を、前記サイトサーバーシステムに認証結果として、電気通信回線を介して送信する送信手段とを備え、携帯電話の固有ＩＤにより認証することもできる。
認証サーバーシステムにおいて、サイトサーバーシステムから求める認証は、成人であることの認証であることもできる。
登録端末システムをコンピュータシステムに構築するプログラムも本発明である。
【０００５】
【発明の実施の形態】
本発明の実施の形態を、図面を参照して説明する。
図１は、本発明のシステム構成例を示す。図１に示すように、認証を受けるための登録は「登録所」で行っている。登録したい人（登録人）は、登録所の登録作業を行う人（登録者）に、本人確認のために公式な書類（免許証、パスポート等）を提示する。
登録所は、インターネット１６２を介して認証サーバー１１０と接続しているパソコン（ＰＣ）１３０と、パソコン１３０と接続しているＩＣカードリーダー１５０とで構成している。パソコン１３０には、携帯電話を認証サーバーに登録するために、登録用のプログラムがインストールされている。登録者は、登録者自身に与えられたＩＣカードをカードリーダー１５０に読み取らせることにより、登録者の認証を行った上で、登録人の携帯電話１４０をパソコン１３０とケーブル１４２で接続し、認証サーバー１１０に対する登録作業を行う。登録された登録人の携帯電話１４０のデータは、認証サーバー１１０のデータベース１１２に格納される。
登録人が成人（１８歳以上）対象のサービスに参加するため、そのビジネスを運用するサイトサーバー１２０に携帯電話１４０を用いてアクセスする。このとき、認証サーバー１１０に対して成人であるかの確認を、認証サーバー１１０に携帯電話１４０が登録されているかにより行う。もし、登録されていない携帯電話からのアクセスなら、登録所にて登録することを促し、登録した携帯電話のアクセスならサービスへの参加を認める。
これらの成人向け携帯電話ビジネスをする者は、このシステムもしくはこれ同等のシステムを使わず未成年者を参加させた場合には、法的な処理を受けるようにすることも考えられる。
【０００６】
まず、登録処理について、図２の機能ブロック図及び図３のシーケンス図を用いて詳しく説明する。
図２は、携帯電話を登録・認証する認証サーバー１１０，携帯電話を用いたサービスを提供するサイトサーバー１２０，及び登録を行う端末であるパソコン（ＰＣ）１３０が備えている機能を示す機能ブロック図である。
認証サーバー１１０は、登録処理のために、公開カギによる登録者認証と、データベース１１２に対する登録の機能１１４を有している。また、サービスを行っているサイトからの認証を行うときに必要なサイト認証のために、共通カギによるサイト認証の機能１１６も有している。
また、登録所に設置されているパソコン１３０には、乱数発生１３１，登録人のデータ（例えば、年齢や免許ｎｏ等）を入力１３３，サーバーとの通信１３５，携帯電話とのケーブル接続を介して、携帯電話のキーボードからの入力と同じ様に入力を行うことができるキーボードエミュレーション１３２，ＰＫＩ（公開鍵基盤）を用いた暗号化１３７，ケーブル接続された携帯電話の機種を判別する機種判別１３６等の機能を有している。
サービスを提供するサイトサーバー１２０には、サービスを提供するための例えばＷＥＢ機能１２６等と，認証サーバー１１０との間で、認証を行うための、共通カギやＩＤ等を格納しておくためのキャッシュＤＢ等の機能を実装した認証モジュール１２２を有している。
上述の各機能や機能を実現するための手法は従来から知られているおり、ここでは各機能について詳しく説明しない。
【０００７】
さて、登録所を訪れた登録人は、公的な書類（運転免許証等）で本人であることを登録所の登録者に証明する。登録所の登録者は、登録人を認証サーバー１１０に登録する処理を行うために、まず、ＩＣカード１５２をパソコン１３０に読み取らせる（Ｓ２０２）。ＩＣカード１５２には、登録者に対応した秘密カギが格納してあり、パソコン１３０は、ＩＣカード１５２から秘密カギを読み取り、この秘密カギを認証サーバー１１０に対して登録処理を行う登録者の認証に用いる。
登録者は、次に、携帯電話１４０をシリアルケーブル１４２でＰＣ１３０と接続して、携帯電話の登録処理を開始する。ＰＣ１３０は乱数を生成し（Ｓ２０４）、ＩＣカード１５２から読み取った秘密カギで暗号化してＰＣ１３０からサーバー１１０に送信する（Ｓ２０６）。ＰＣ１３０は、同時にシリアルケーブル１４２を介して、携帯電話１４０にサーバー１１０へ接続するためのキーボード・エミュレーションを要求する（Ｓ２０８）。ＰＣ１３０は、携帯電話１４０の機種を判別して、判別した機種にあった処理を行う。携帯電話１４０は、ＰＣ１３０からのキーボード・エミュレーションで認証サーバー１１０に接続し、接続パラメータとしてOneTimeIDとMachineID（機械ＩＤ）を送出する（Ｓ２１０）。MachineIDは、携帯電話の製造番号であり、携帯電話ごとに異なる番号で、ウエブサーバー側から読み出すことができる。ここでは、MachineIDを用いているが、認証に用いるＩＤは携帯電話固有のＩＤで外部から読み出せるものであればよい。
サーバー１１０では、公開カギを使ってＰＣ１３０から送られた暗号化を解き（Ｓ２１４）、解けたことで登録者本人の認証とされる。サーバー１１０で暗号化を解いて出てきたＰＣ１３０からの乱数と、携帯電話１４０からのOneTimeID(乱数)を比べ（Ｓ２１６）、一致したときにデータベースへの登録をする（Ｓ２１８）とともに、ＰＣ１３０へ登録完了通知を行う（Ｓ２２０）。一致しない場合は、エラー表示を行う。登録通知として、サーバー１１０から携帯電話１４０にＯＫと表示（Ｓ２２２）されれば、登録処理は完了する。ＰＣ１３０からも暗号化して送られるOneTimeIDを用いているので、ＰＣ１３０と接続している携帯電話１４０のみを、真正な登録される携帯電話として登録することができる。
【０００８】
サイトサーバー１２０による個人認証の処理について、図２の機能ブロック図，図４のシーケンス図，及び図５の携帯電話の画面の図を用いて説明する。
サイト１２０には、サーバー内に認証サーバー１１０にアクセスして個人認証を行うための認証モジュール１２２を入れておく。この認証モジュール１２２は、サーバー１２０に対して携帯電話１４０からアクセスがあったとき、認証サーバー１１０との認証処理を行う。認証モジュール１２２にはモジュールの発行時に、共通カギとして使用するDomain Name(サーバー１２０のＩＰアドレス)が埋め込まれているので、不定使用を防ぐことができる。
例えば、成人用のサービスを行っているサーバー１２０に対して携帯電話１４０からアクセスがあったとき（図４：Ｓ３０２）に、サーバー１２０は、１８歳以上かをたずねる画面を出して（図５：４１０）、１８歳以上であることが選択されると、認証モジュール１２２にジャンプして（図５：４２０）、アクセスした携帯電話１４０のMachineIDを要求する（Ｓ３０４）。携帯電話１４０からMachineIDを得る（図４：Ｓ３０６，図５：４３０）と、このMachineIDが、すでに認証モジュール１２２内のキャッシュＤＢ１２４にある場合は、認証済みなので、すぐにサーバーのサービスを開始する（図４：Ｓ３２０，図５：４４０）。
携帯電話から得たMachineIDがキャッシュにない場合、共通カギでMachineIDを暗号化して認証サーバーに送る（図４：Ｓ３０８）。認証サーバーでは、共通カギで暗号化したMachineIDを復号して、登録されているMachineIDかどうかで認証を行い、認証サーバー１１０からＯＫが返ってきた（図４：Ｓ３１２，図５：４４０）ときのみ、サイトに入れるようにする。携帯電話が登録されていない場合は、登録所にいって登録するように薦める（図５：４６０）。
この認証システムは、携帯電話を使った出会い系サイトビジネス、携帯電話を使った自動販売機での未成年者確認、未成年者犯罪防止、携帯電話による本人確認システム等に適用することができる。
【０００９】
【発明の効果】
このシステムを使うことで、不正なく携帯電話の登録ができ、例えば未成年者のアクセスを排除できる。また、このシステムの導入により、故意に未成年者の参加を許可している業者や、不正な方法で入手した携帯電話を特定してその使用者に対して法的な処置も可能になる。
【図面の簡単な説明】
【図１】実施形態のシステム構成図である。
【図２】実施形態の機能ブロック図である。
【図３】登録処理のシーケンス図である。
【図４】認証処理のシーケンス図である。
【図５】認証処理における携帯電話の画面の例を示す図である。

Claims (7)

1. 携帯電話を電気通信回線を介して登録して認証を行う認証システムであって、登録端末システムと認証サーバーシステムを有しており、
   前記登録端末システムは、
   前記認証サーバーシステムと、電気通信回線を介して接続する接続手段と、
   乱数を発生する乱数発生手段と、
   前記乱数発生手段で発生した乱数を前記認証サーバーシステムに送る乱数送信手段と、
   前記携帯電話とを接続する携帯電話接続手段と、
   前記携帯電話から、前記携帯電話接続手段を介して、前記乱数発生手段で発生した乱数と、前記携帯電話の固有ＩＤとを前記認証サーバーシステムに送る手段とを備え、前記認証サーバーシステムは、
   前記登録端末システムから送られた乱数を受信する第１の受信手段と、
   前記携帯電話からの乱数及び固有ＩＤを受信する第２受信手段と、
   前記第１の受信手段からの乱数と、前記第２受信手段からの乱数との一致を調べる一致検出手段と、
   前記一致検出手段で、一致が検出されたとき、前記第２受信手段で受信した前記携帯電話の固有ＩＤを登録する登録手段と
   を備えることを特徴とする認証システム。
2. 携帯電話を、電気通信回線を介して認証サーバーシステムに登録するための登録端末システムであって、
   前記認証サーバーシステムと、電気通信回線を介して接続する接続手段と、
   乱数を発生する乱数発生手段と、
   前記乱数発生手段で発生した乱数を前記認証サーバーシステムに送る乱数送信手段と、
   前記携帯電話とを接続する携帯電話接続手段と、
   前記携帯電話から、前記携帯電話接続手段を介して、前記乱数発生手段で発生した乱数と、前記携帯電話の固有ＩＤとを前記認証サーバーシステムに送る手段と
   を備えることを特徴とする登録端末システム。
3. 登録端末システム及び携帯電話と電気通信回線を介して接続している認証サーバーシステムであって、
   前記登録端末システムから送られた乱数を受信する第１の受信手段と、
   前記携帯電話からの乱数及び固有ＩＤを受信する第２受信手段と、
   前記第１の受信手段からの乱数と、前記第２受信手段からの乱数との一致を調べる一致検出手段と、
   前記一致検出手段で、一致が検出されたとき、前記第２受信手段で受信した前記携帯電話の固有ＩＤを登録する登録手段と
   を備えることを特徴とする認証サーバーシステム。
4. 請求項１に記載の認証システムにおいて、
   前記登録端末システムの前記乱数送信手段は、前記乱数を秘密カギで暗号化して送信し、
   前記認証サーバーシステムの前記第1の受信手段は、前記乱数を公開カギで復号して、
   前記登録端末システムの認証を行うことを特徴とする認証システム。
5. 請求項３に記載の認証サーバーシステムにおいて、
   サービスを行うサイトサーバーシステムから送られた前記携帯電話の固有ＩＤを、電気通信回線を介して受信する固有ＩＤ受信手段と、
   前記固有ＩＤが前記登録手段に登録されているかを調べる認証手段と、
   前記認証手段の結果を、前記サイトサーバーシステムに認証結果として、電気通信回線を介して送信する送信手段と
   を備え、携帯電話の固有ＩＤにより認証することを特徴とする認証サーバーシステム。
6. 請求項５に記載の認証サーバーシステムにおいて、
   前記サイトサーバーシステムから求める認証は、成人であることの認証であることを特徴とする認証サーバーシステム。
7. 請求項２に記載の登録端末システムをコンピュータシステムに構築するプログラム。

Images