JP2004501460A - 被セキュリティシステムのユーザ認証と利用承認装置 - Google Patents

Abstract

被セキュリティシステム（３）のユーザ（１）に対するリアルタイムの認証または承認のための方法は、２つの認証チャネルおよび１つの認証装置（４）を使用することを基本とし、被セキュリティシステムは被セキュリティ情報網接続（６、９）上で認証装置から認証または承認（６）を要求することができる。認証チャネルの１つは電話網（８）であり、認証装置（４）はそれに接続される。認証チャネルの他方のチャネル（６）上で被セキュリティシステム（３）にログインしようとするユーザは、ユーザの電話機（２）により電話網上で認証装置に対し発呼しなければならない。認証装置は、ユーザの電話機の電話番号からの呼が受信されたことを確認し、被セキュリティシステムに肯定的な照合応答を発行する。肯定的な応答を受信すると、被セキュリティシステムは要求されたサービスを、他方のチャネルを通じて提供する。

Description

【０００１】
本発明は、被セキュリティシステムのユーザ認証のための方法およびユーザ利用権照合のための方法に関する。現在、電子商取引、守秘性または許可制のウェブコンテンツ等の各種アプリケーションにおけるセキュリティ確保と請求のための広範なニーズが存在している。現在用いられている被セキュリティシステムのユーザ認証方法は、たとえば個々のＩＤカードなどの装置である特別な機器か、または個人的手続きのいずれかを必要としている。識別情報の配布には通常単一チャネルが使用されるが、これは認証を一層脆弱化するし、またたとえばワンタイム識別子または、公開鍵基盤（ＰＫＩ）のような強力かつ高負荷の暗号化法の使用が必要である。
【０００２】
たとえば電話網および情報網を使用する二重チャネル法も、現在ではサービスプロバイダまたはユーザのいずれかによりシステム内に手動で入力される識別情報を必要とし、これにより、識別情報が喪失またはコピーされる危険にさらされ、またサービスプロバイダの場合には個人別手続きを必要とする。
【０００３】
電話網を利用する現在の単一チャネル上での支払いおよびアクセスコントロールシステムは加入者番号Ｂを単一の装置に割り当てる。
【０００４】
本発明の目的は新規な認証と照合の解決方法を提供することである。
【０００５】
本目的は請求項１、１２および１７に記載の装置、および請求項１９および２０に記載の装置、および請求項２１に記載の被セキュリティシステムにより達成される。
【０００６】
本発明はある情報システム、またはたとえばウェブページにより制御される他のシステムのユーザの認証またはユーザ利用権の照合（承認）を可能にする。本方法は２つの独立した認証チャネルの使用を基本とする。一方のチャネルは電話網であって、これに端末の識別子が接続される。もう一方のチャネルは情報網接続部であるか、または被セキュリティシステムの別のユーザインターフェース部である。
【０００７】
本方法は、たとえば情報網およびシステムのユーザ利用権のリアルタイム管理、ならびに電子商取引に必要な認証および課金の仕組みをサポートするものに適用できる。その他の応用にはたとえば建物へのアクセスコントロールおよび有料装置利用に対する料金請求の集中処理が含まれる。
【０００８】
本発明をユーザ認証に使用する場合は、２つの独立した認証チャネルを使用することにより、本発明は単一チャネルでの認証に比べてより安全な認証が可能になり、いろいろなワンタイム識別子および別個の認証装置および強力な暗号の使用の必要性が低減される。しかしながら、安全性を高めるためにワンタイム識別子を適用することもできる。
【０００９】
本発明をユーザ利用権の照合（承認）に使用する場合は、本発明はサービスの利用をより簡単にし、かつユーザからの何らの手続きも必要とせず、またユーザに確認に関して何の情報も与えることなしに確認情報を発生し、それを被セキュリティシステムへ伝達することが可能になる。
【００１０】
本発明はまた多数のサービスの料金請求を単独の一点に集中して行うことを可能にする。換言すれば、電話網に配置された単一の認証装置を、たとえばウェブサーバのすべての利用申込通信チャネルまたは多数のサーバに対して使用することができる。多くの（自動販売機などの）自動化サービス装置のアクセスコントロールおよび料金請求処理が集中化により、装置毎の解決策を必要とせずに実行できる。
【００１１】
本発明を従来のセキュリティ技術と組み合わせて使用するならば、ユーザはユーザ自身を認証し、また異なるセキュリティ技術と製品を用いてイベントにサインし、さらに与えられた状況に応じて最適の解決策を選択することができる。たとえば、ユーザは在宅時はユーザのパソコン（ＰＣ）上でスマートカードを使用し、また外出時はユーザの移動局上で本発明による認証を利用することができる。
【００１２】
以下、本発明を、実用的な例を用いて、添付図面を参照しながら詳細に説明する。
【００１３】
本発明に関するシステムと装置の概要を図１に示す。被セキュリティシステム３は、ユーザ利用権の認証および／または照合を必要とするサービスを提供する。被セキュリティシステムは、たとえばユーザ１に公衆情報網によるインターネット接続で、ブラウザプログラムによる企業内イントラネットのサイトへのアクセスを提供するインターネットサーバ（ウェブサーバ）とすることができる。被セキュリティシステム３は、またたとえば移動電話機で料金を支払うことができる自動販売機、あるいは移動電話機を通じて実施される認証を用いてドアが開錠されるビルの安全システムとすることができる。被セキュリティシステム３は、認証装置４への被セキュリティ情報網接続部１６を有する。認証装置４は、たとえばＩＳＤＮ接続部を備えたコンピュータであり、電話網ＰＳＴＮ／ＩＳＤＮ／ＰＬＭＮ ８に接続される。図１には単に１つの被セキュリティシステム３のみが示されているが、原理的には無制限の数の被セキュリティシステムを認証装置４に接続することができることに注意されたい。図１において、ユーザ１は、（たとえば自動販売機のユーザインターフェース部５を使用する）ユーザおよび／または（ウェブブラウザを備えたパソコンＰＣなどの）ユーザのデータ端末、および被セキュリティシステムへの情報網接続部５を表わす。ユーザ１はさらに通信装置２を有し、通信装置２は、ユーザ１から認証装置４への、または逆方向の通話を可能にする。通常、この通信装置は、移動電話機（たとえばＧＳＭ）またはＰＳＴＮ電話機などの個別の電話機である。通信装置２およびユーザのデータ端末は、データ網および電話網の両方に接続が可能な１つの装置、たとえば移動電話機であってもよい。
【００１４】
以下、ユーザの認証およびユーザ利用権の照合のための本発明の基本原理ならびにたとえばその支払い処理への応用について図１を参照して説明する。
【００１５】
ここでは、加入者番号Ａは発信者の加入者番号を、また加入者番号Ｂは受信者の加入者番号を表わしている。
【００１６】
最初にユーザ認証の例を取り上げる。本発明は、呼びを利用するチャレンジ／レスポンス認証シーケンスに基づいている。あるサービスのユーザ１が認証を必要とするコンテンツまたはサービスにアクセスを試みると、本発明によれば、ユーザは認証チャレンジ１２を与えられ、これに対しユーザは、セキュリティチェックをパスするために受入れ可能な方法により返答する。
【００１７】
チャレンジ１２は被セキュリティシステム３から通常、ユーザ１が被セキュリティシステム３にアクセスを試みた時にユーザが使用した同じチャネル５を通じて発信される。チャネル５は、被セキュリティインターネット接続部などの通信接続部、または被セキュリティシステム３の他のユーザインターフェース部のいずれであってもよい。ユーザ１がウェブサイトにアクセスを試みた時は、チャレンジ１２は通常ウェブブラウザのユーザインターフェース部により表示される。ユーザ１が品物をたとえば自動販売機から購入する時は、チャレンジ１２が表示されているチャネルおよびユーザインターフェース部は、自動販売機のユーザインターフェース部、たとえばディスプレイとすることができる。本発明のある実施例では、認証装置４から、図１中に破線１２’で示すように認証装置４がユーザの通信装置２に通話を設定するようにしてチャレンジを送信することもできる。
【００１８】
認証チャレンジ１２または１２’はアプリケーションに応じて多くのさまざまな形式で与えることができる。いくつかの例を以下に示す。
【００１９】
サイレントチャレンジ。ユーザはチャレンジが発信されてもそれには見えるしるしが与えられていないことを知っているものとされる。ユーザはあらかじめ正確なレスポンスを知っていなければならない。これは主にチャネル５を通じて発信されるチャレンジ１２に適している。
【００２０】
デフォルトチャレンジは、ユーザが認証を実施するための電話番号をユーザに提示する。これは主にチャネル５を通じて発信されるチャレンジ１２に適している。
【００２１】
ＰＩＮチャレンジには、電話機のキーパッドにより入力すべきユーザ認証ＰＩＮに対する要求が付加されている。これはチャネル５によるものと呼によるものの両者により発信されるチャレンジ１２および１２’に適している。
【００２２】
可変チャレンジは認証のためのワンタイムＰＩＮおよび／またはワンタイム電話番号を提示する。ユーザは与えられた電話番号をダイヤルして、与えられたＰＩＮをユーザ自身の認証のために入力しなければならない。ワンタイムＰＩＮはまた呼により発行されるチャレンジ１２’に適している。
【００２３】
認証レスポンスは常に、たとえば移動電話機を用いて電話回線により行われる。基本的な認証プロセスは次の２つの方法のいずれかにより実行される：１）ユーザ１がある電話番号に電話をかけ、認証装置４がイベントを照合する、２）認証装置４がユーザ１の通信装置２の電話番号に電話をかけ、ユーザ１が応答して認証装置４がイベントの照合を行う。第一の方法では、確認プロセスは少なくとも、認証装置４がユーザ１の電話番号（加入者番号Ａ）を、データベース中の承認済ユーザもしくは被セキュリティシステム３から受信した加入者番号Ａと比較することから成る。ユーザ１からの呼は時間を制限することが好ましく、これは、チャレンジ１２が発行された直後の所定の時間内に発呼しなければならないことを意味する。
【００２４】
また以上とは異なる形式のチャレンジ１３も用意されている。次に若干の例をあげる。
【００２５】
もっとも簡単な例では、認証はユーザの電話機２から認証装置のダイヤルイン番号になされた呼だけでよい。ユーザがそれ以上の情報を送ることはなく、また呼を接続完了する必要もない。これは、認証装置が着信呼から加入者番号を、その呼に応答することなく信号により（たとえば電話網の発呼回線識別表示（ＣＬＩＰ）機能を用いることにより）識別可能だからである。通常、呼はチャレンジ１２中に与えられる電話番号に対してなされる。認証装置４はダイヤルイン番号中のいずれかの番号、すなわち認証のためにユーザに与えられた１つの番号を与えられた時間内持っていればよい。また２つ以上のダイヤルイン番号を持つことにより料金請求システムの拡張が可能になる。それぞれの電話番号ごとにある課金を行うことができるし、また各番号を被セキュリティシステムに備えられた各種のサービスに組み合わせることもできる。あるサービスに関して、チャレンジに組み込まれた番号への呼には、そのサービスに応じた特定の料金がかかることになる。ユーザに与えられたチャレンジ中のダイヤルイン番号がワンタイムであれば、安全性をさらに改善することができる。ワンタイムということは、たとえば番号が各認証プロセス毎に多数の電話番号（たとえば１０，０００）の中からまたは多数の番号空間から疑似ランダム的に割り当てられることを意味する。
【００２６】
サイレントチャレンジの後に所定の番号にブラインドダイヤリングすることが好ましい。これは、設定しなければならない呼およびダイヤルすべき電話番号に関する情報が、チャネル５によりチャレンジと一緒に送信されることがないからである。ユーザは前もって、ダイヤルすべき電話番号および認証レスポンスとして送るその他の潜在的情報を知っている必要がある。ブラインドダイヤリングは被セキュリティシステム３がユーザに対しダイヤリング要求の詳細を示す手段を持っていないか、またはそうすることが安全上の理由で望ましくない場合には特に有効である。
【００２７】
より複雑な認証レスポンス１３においては、呼以外に他の情報もユーザから要求される。このような他の情報の代表例はＰＩＮコードである。この場合、認証装置４は最初に呼を受信し、次にユーザ１から入力されるＰＩＮコードを登録する。ＰＩＮは、ユーザに付与された固有のＰＩＮ、もしくはこの特定の認証請求に対して認証装置４または被セキュリティシステムにより生成されかつチャレンジ１２中でユーザに与えられるワンタイムＰＩＮとすることができる。ＰＩＮはまたあらかじめ定められた数列からのワンタイムＰＩＮであってもよく、この場合はユーザ１にはチャネル５上でもＰＩＮコードは提示されない。このＰＩＮ数列はユーザ１および認証装置４の両者には既知のものである。
【００２８】
ＰＩＮコードの代わりにもしくはＰＩＮコードに加えて、認証に必要な他の情報が他のデータを含んでもよい。このようなデータはたとえばバイオメトリックスデータ、すなわち声紋認識のためのリアルタイム音声または指紋の走査結果などであってもよい。
【００２９】
もう１つの認証の基本形式は認証装置からユーザ１の電話番号に対する、すなわち通信装置２に対する呼出しである。換言すれば、ユーザ１がチャネル５を通じて被セキュリティシステム３にアクセスを試みた場合に、被セキュリティシステム３は認証装置４にユーザ１の電話番号を与えるとともに、電話網を通じてその番号を呼び出すことを要求する。同時に、被セキュリティシステム３は、たとえばＰＩＮコードを与えるためにユーザ１に対してチャレンジ１２を送ってもよい。認証装置３は、与えられた電話番号を呼び出す。ユーザ１が応答するときは、ユーザ１は別のプロンプト（サイレントチャレンジ１２’）なしにあるいはプロンプトを受信後にＰＩＮコードを入力する。与えられた電話番号への呼出しが成立しかつ正しいレスポンス（たとえばＰＩＮコード）が受信されれば、認証装置４は被セキュリティシステム３に認証成立を通知し、次に被セキュリティシステムは、ユーザにチャネル５を通じてシステムにアクセスすることを許可するか、あるいはたとえば購入されたサービスまたは品物を引き渡す。照合が失敗するかまたはユーザが与えられた制限時間内に発呼しない場合は、認証装置４は被セキュリティシステム３に否定的な照合結果を通知し、被セキュリティシステムは、ユーザがチャネル５を通じて所望のデータにアクセスすることを防止し、あるいは所望のサービスまたは品物を引き渡さない。
【００３０】
以下、例を用いて１つの認証プロセスを考察しよう。被セキュリティシステム３が、認証を必要とする無料サービス、たとえば公衆情報網を通じてのある企業内イントラネットサイトへのアクセスを提供するウェブサーバであると仮定する。ユーザ１は、インターネット接続部５によりユーザのブラウザプログラムを用いて、保護されたウェブページのコンテンツの閲覧を希望している。被セキュリティシステム３は、認証装置、たとえばＩＳＤＮ接続部を備えたコンピュータへの被セキュリティ情報網接続部１６を有し、ＩＳＤＮ接続部は電話網８に接続されている。ユーザ１により、接続部またはユーザインターフェース部５を通じて出された閲覧要求に従って被セキュリティシステム３はユーザ１に、事前にシステム３内に登録されているユーザ識別番号（ユーザＩＤ）、およびオプションとして個人識別番号（ＰＩＮ）などのパスワードを要求する。これはたとえばウェブサーバがユーザにログインのフォームを提示し、ユーザがユーザＩＤおよびパスワードを入力できるようにすることによって行われる。ユーザＩＤがチェックされ、かつユーザのログインが成功すれば、ユーザＩＤに対応する登録済み加入者番号Ａを照合要求６に含めて認証装置４に送る。被セキュリティシステム３はチャネル５を通じて、ユーザ１に加入者番号Ｂ １１を示す。加入者番号Ｂ １１は認証装置４のダイヤルイン番号である。ユーザの所有物７である通信装置２、たとえばＧＳＭ電話機を用いて、ユーザ１は被セキュリティシステム３から指示された加入者番号Ｂを呼び出す。この場合、呼は認証装置４に対して設定される。認証装置４はＩＳＤＮ接続部により、所定の加入者番号Ａ １０から所定の加入者番号Ｂ １１への着信呼の呼出信号を検出して、被セキュリティシステム３に照合が行われたことを通知９する。認証装置４がユーザの照合を終えると、被セキュリティシステム３はユーザに対し、希望の被セキュリティページを閲覧するなどの所望のサービスの利用を許可する。照合が失敗するかまたはユーザが制限時間内に発呼しない場合は、認証装置４は被セキュリティシステム３に否定的な照合結果を通知し、被セキュリティシステムは、ユーザがチャネル５を通じて所望のデータにアクセスすることを防止する。
【００３１】
以上、本発明を認証（ユーザ識別）に関して説明したが、そこに述べられたすべての原理はまた、認証の有無にかかわらず、ユーザ利用権照合および承認のためにも使用することができる。また承認では、被セキュリティシステムにアクセスすることを許可するために、たとえば支払いの決済状況を調べる。この場合、ユーザの識別は必ずしも関心事とはならない。
【００３２】
以下、承認プロセスの例について説明する。本発明によってセキュリティが確保されるシステム３がウェブサーバであり、このウェブサーバが、たとえば新聞の有料ウェブページのような認証を必要としない有料サービスを提供すると仮定する。ユーザ１は、インターネット接続部５によりユーザのブラウザプログラムを用いて有料ウェブページの閲覧を希望する。被セキュリティシステム３は、たとえばＩＳＤＮ接続部を備えたコンピュータである認証装置４に接続され、認証装置４は、被セキュリティ情報網接続部１６を介して電話網８に接続される。ユーザ１から出された閲覧要求により、被セキュリティシステム３は有料加入者番号Ｂ １１およびオプションとしてＰＩＮコードをユーザ１に指示し、かつユーザ利用権照合要求６を認証装置４に送信する。たとえばＧＳＭ電話機である、ユーザの所有物７の通信装置２を用いて、ユーザ１は、被セキュリティシステム３により指示された加入者番号Ｂ １１を呼び出す。認証装置４は、ＩＳＤＮ接続部を通じて所定の加入者番号Ｂ １１への着信呼の呼出信号を検出し、確認メッセージ９を用いて、被セキュリティシステム３に、有料加入者番号Ｂ １１になされた呼を受信したことを通知する。またユーザからのＰＩＮコードまたは他のデータが必要であれば、認証装置４はこの呼に応答して、ユーザにより入力されるＰＩＮコードを受信する。さらに、認証装置４はこの接続に対して所定の音声メッセージをアナウンスしてもよい。この結果、被セキュリティシステム３はユーザ１に有料ウェブコンテンツへのアクセスを許可する。
【００３３】
異なるチャレンジ、レスポンス、ダイヤルイン、コールバック、ＰＩＮコードおよびその他前述した変形のすべては、またこれらの認証および承認例に適用することができる。
【００３４】
上に説明した本発明の基本原理は多数の用途に適用可能である。代表的な用途はアクセスコントロール、および操作の承認、およびこれらに伴うことがある支払い手続に関するものである。さらに、幾つかの用途では、さまざまな付加機能のために別の認証チャネルを利用することもありうる。
【００３５】
以上で応用例であるイントラネットアクセスコントロールおよび有料ウェブページ（またはウェブサービス）の利用についての説明を終える。バイオメトリックスデータ（たとえばユーザの音声サンプル）の転送についても通話中の認証または承認に関連して言及した。
【００３６】
図２は１つの物理的加入者装置が、データ接続部を通じての利用通信と電話接続部を通じての識別および認証の両方に使用される応用例を示す。図２において、移動局２１は、通常のＧＳＭ網内の回線交換接続上でまたは総合パケット無線サービス（ＧＰＲＳ）網内のパケット交換データ伝送の両方で運用可能な電話装置である。ＧＰＲＳはパケット交換データサービスであり、最初はＧＳＭ網に対する補足サービスとして開発された。ＧＰＲＳはＧＳＭ網の無線基地局システムを利用するが、これはすなわちＧＰＲＳがＧＳＭのそれと同様の無線インターフェースを持つからである。同様のＧＰＲＳサービスが第三世代移動通信網にも導入されようとしているが、しかしながらこの場合は無線インターフェースは第三世代無線アクセス網（ＲＡＮ）によって提供される。ＧＳＭ／ＧＰＲＳ電話機２１は、ＧＳＭモード（ＧＳＭ網を通じての回線交換呼の発着信）と、ＧＰＲＳモード（ＧＰＲＳシステムを通じてのパケットモードデータの送信）の両方で同時に運用可能な電話機である。図２では、ＧＰＲＳシステム２２はさらにＷＡＰゲートウェイ２３を通じてインターネット２４に接続されている。無線利用プロトコル（ＷＡＰ）サービスは無線端末用に開発された伝送プロトコルであり、端末中に置かれたマイクロブラウザが特定のＷＡＰサーバから、または少なくとも原則として、ＷＡＰゲートウェイ２３を通じてどんなインターネットウェブサーバからでもＷＡＰページの検索を可能にする。ハイパーテキスト記述言語（ＨＴＭＬ）が通常使用される一般のワールドワイドウェブ（ＷＷＷ）ページを除き、ＷＡＰページは無線記述言語（ＶＭＬ）で書かれている。必要であれば、ＷＡＰゲートウェイ２３はページを無線端末２１にダウンロードする前にインターネットから検索されたＷＷＷページをＷＡＰページに変換する（フィルタする）。ＧＰＲＳおよびＷＡＰ技術は公知の技術であり、本発明自体はこれらの技術に関するものではないので、ここではこれらの技術についてより詳細には説明しない。ＧＳＭ／ＧＰＲＳ電話機２１が、インターネット２４に接続されたウェブサーバ２５に、ＧＰＲＳシステム２２を通じてＷＡＰ接続を確立したとしよう。最初に、ウェブサーバ２５は、ログイン手続を実行するためのページをユーザに提示する。換言すれば、ユーザはユーザＩＤおよびパスワードの入力を求められる。ユーザが要求された情報を入力し、サーバ２５がこの情報を受信すれば、サーバは認証のために電話機２１のユーザに、ＰＩＮコードと、ユーザが呼び出すべき加入者番号Ｂとを指示する。同時に、サーバ２５は電話機２１の電話番号（加入者番号Ａ）および前記のＰＩＮコードを含む認証要求を、認証サーバ２６に発行する。ＧＳＭ網２７を通じて（また場合によりＰＳＴＮ／ＩＳＤＮ網２８を通じて）、電話機２１のユーザは、認証サーバ２６に、付与された加入者番号Ｂに対してＧＳＭ呼を発呼し、またサーバ２６に前記のＰＩＮコードを与える。認証サーバ２６は前述したように、ユーザからの応答呼を照合し、ウェブサーバ２５に確認を通知する。電話機２１から呼び出さないで、認証サーバ２６が電話機２１を呼び出してもよいが、この場合ユーザはＰＩＮコードを準備する。
【００３７】
本発明はまた小規模のオンライン支払、ここではマイクロ支払と称する、に適用することができる。ユーザはユーザの移動電話機用にたとえば新しいオペレータロゴと呼出信号音を次のような方法で購入する。ユーザは販売者のウェブページ上でロゴと呼出信号音を見て、ユーザが希望する１個または複数のものを選び、購入手続きを始める。これはたとえば図２のウェブサーバ２５からのＧＰＲＳ／ＷＡＰ接続を通じて行われる。ウェブサーバ２５は認証サーバ２６に認証要求を与え、ユーザが選択した物件の料金を指示する。認証サーバ２６はユーザに対し適当なチャレンジを発行する。これは、認証サーバ２６がこのチャレンジ中に含まれる電話番号を選択し、これによりこの電話番号にかかる通話の料金が、選ばれたロゴと呼出信号音にかかる料金に相当することを意味する。さらに特定のユーザをこの取引に関係付けるために、認証サーバ２６はまたワンタイムＰＩＮコードを発行する。このように発行されたチャレンジはウェブサーバ２６に戻され、ウェブサーバはそれをさらに電話機２１のディスプレイ上でユーザに提示する。電話機２１を用いて、ユーザがＧＳＭ網を通じて、与えられた電話番号を呼び出して、与えられたＰＩＮコードを入力すると、支払いが成立する（電話料金により）。認証サーバ２６はウェブサーバ２５に支払いの成立を通知し、ウェブサーバ２５は、購入されたロゴと呼出信号音をショートメッセージサービス（ＳＭＳ）のメッセージとしてＧＳＭ網２７を通じて電話機２１に送信する。
【００３８】
本発明はまた自動化サービス装置の利用に対する課金にも適用することができる。これは図３中に示されている。自動化サービス装置３３は、たとえば電話機で買い求め電話料金で支払う商品を提供する自動販売機とすることができる。自動販売機３３は、適切な網インターフェース（情報網３６）を通じて認証サーバ４に接続されている。支払とアクセスコントロールを認証サーバ４において集中方式により行い、サービス装置ごとに行わないようにすれば、他のサービス装置３４を同じ認証サーバ４に接続することも可能になる。自動販売機３３はユーザインターフェース部を備えており、そこからユーザは、ユーザが買いたい商品を選び、かつ商品の支払いについての指示を受け取ることができる。したがって自動販売機３３のユーザインターフェース部は、図１に図示されたユーザ１と被セキュリティシステム、すなわち自動販売機３３の間の利用通信チャネル５の役割を果している。最も簡単な場合は、自動販売機はユーザに、購入のためにユーザが呼び出すべき電話番号を提示する。ユーザ１がこの電話番号をダイヤルすると、この呼は認証サーバ４につながる。認証サーバ４はこの呼を照合し、網接続（情報網３５）を通じて自動販売機３３を動作状態にする。そこでユーザは、自動販売機からユーザに引き渡される商品を選ぶことができる。
【００３９】
もし自動販売機３３内の商品価格がさまざまであれば、より複雑な解決策が必要になる。自動販売機が変更情報を表示可能であると仮定すれば、認証サーバ４との間で下記の購入取引が行われる。先ず、ユーザがサービス装置のユーザインターフェース部から商品を選び出す。次に、自動販売機３３は認証サーバ４に、その商品の価格も指示する認証要求を送信する。認証サーバ４は、利用可能な番号空間からその商品価格に相当する通話料を有する適切な電話番号を取り出し、この電話番号をユーザ１に提示するために自動販売機３３に返送する。ユーザ１はユーザの通信装置２、たとえば移動電話機により、与えられた番号を呼び出す。認証サーバ４はこの呼を照合し、自動販売機がユーザにその商品を引き渡すことを承認する。最後に、認証サーバは通話料金を発行し、交換機が適当なインターフェースを備えかつこのような構成を許容する場合は、それを市内電話交換局に送付する。
【００４０】
図３の装置は、またたとえば音声ベースのサービスメニューをたとえば盲目または弱視のユーザに対して導入することを可能にする。サービス装置３３がたとえばオンラインバンキング端末であると仮定する。ユーザ１はユーザのバンクカードまたはクレジットカードをオンラインバンキング端末のカードリーダに挿入する。オンラインバンキング端末３３は認証サーバ４と直接またはたとえば銀行の主コンピュータを介して通信する。ユーザ１はカードから読み取られた情報に基づき認証されるが、ユーザはバンキング端末のユーザインターフェース部を通じて所定のＰＩＮコードの入力を求められることもある。カード上の識別情報にもとづき、ユーザ１は、視力が損なわれたユーザであると認識されると、バンキング端末の通常のユーザインターフェース部の代りにユーザの移動電話機をユーザインターフェース部として使用する。バンキング端末３３はこれを検出すると、そのディスプレイをオフにする。カード上のユーザ情報はまたユーザの移動電話番号を含むものであってもよく、またはこのユーザの移動電話番号をシステムのどこからでも検索することもできる。バンキング端末３３はさらに認証サーバ４と直接または銀行の他のコンピュータシステムを介して接続される。バンキング端末３３は認証サーバにこの移動電話番号へ発呼するよう要求を送る。認証サーバ４はユーザ１の移動電話機２の電話番号を発呼し、ユーザはこれに応答する。次に認証サーバ４は音声ベースのメニューをユーザに示し、そこからユーザは、ユーザが希望する機能を選ぶことができる。音声ベースのサービスメニューのコンテンツは通常バンキング端末のディスプレイ上に表示されるものと同様のものであってもよい。ユーザ１はバンキング端末のキーパッドもしくは移動電話機２のキーパッドのいずれかを用いてある機能を選ぶ。もしユーザ１がたとえば残高通知機能を選んだとすれば、残高情報が認証サーバ４に送られ、認証サーバはこの情報を音声メッセージとして提供する。このようなユーザインターフェース部の利点の１つはまた、サービス装置が、音声メニューを提示するための何らかの音声再生装置を備える必要なしに、視力が損なわれた人がサービス装置を使用できるようにすることである。さらに、電話機をサービス装置のユーザインターフェース部として用いることにより確実に、サービス実施中にユーザに与えられる音声プロンプトおよび秘密の情報を近くにいる人達に聞かれないようにする。
【００４１】
本発明はさらに物理的アクセスのセキュリティに応用することができる。被セキュリティビルあるいは地域は、入場しようとしている人の二次的識別照合を必要とする。これは、この目的に対する多数のさまざまな変形例のどれを使用しても実施することができる。これらの変形例の１つを下記に示す。
【００４２】
サイレントアラームシステムにより被セキュリティビルは警備される。施錠されたドアを開錠するためのキーパッドまたはカードリーダ以外のものは、アクセスコントロールのためには必要でない。その代わり、物理的進入を図るすべての試みはある特定時間内に認証サーバを呼び出すことにより確認されねばならず、さもなければ警告が与えられる。ビルに入ろうとする人は前もってこの手続きを知っていなければならない。この手続きはたとえば次のようなものにすることができる。ユーザが、アラームシステムにより保護されているドアを開錠する。アラームシステムは本発明にかかる認証サーバに接続されており、アラームシステムは認証サーバに、開錠されようとするドアを識別させる。認証サーバはある所定時間内だけ特定の番号への呼を待ち受ける。この時間中に着信すると、認証サーバは、発呼側の電話番号に対しアクセス権が成立したことを確かめ、発呼者にＰＩＮコードなどの他のデータを、照合のためアラームシステムに入力するよう促す。あるいは、認証サーバ自体がＰＩＮコードなどの入力データを照合し、その照合結果をアラームシステムに送るようにしてもよい。ビルに入ろうとする人の照合がこの呼により成立すれば、アラームシステムがアラーム状態に入ることはない。もし所定の時間内に着信せず、またはユーザが、たとえば不正確なＰＩＮコードなどの不正確なデータを送った場合には、認証サーバ２６は否定的な照合結果をアラームシステムに報告し、アラームシステムはアラーム状態に入る。
【００４３】
認証サーバ２６が待ち受けているＩＤ情報または署名が、使用されるドアおよび出入りする人達の典型的な識別子になるであろう。もしドアがディスプレイ付きアクセスコントロール装置を備えているとすれば、ワンタイムＰＩＮコードをチャレンジとしてユーザに表示できるであろう。
【００４４】
本発明の一実施例では、移動局に対する位置サービスを認証サーバ中に組み入れることも可能である。認証サーバ２６は、電話機がドアのすぐ近くにある事実を確認することができるが、この場合、認証サーバ２６自体が場合によってはキー、キーカードまたは相当品を使用せずに（ドアを開錠して）そのドアを通って入ることを許可することができる。
【００４５】
本発明の他の応用例としては、たとえばウェブキヨスクまたはウェブカフェ内のウェブ端末の使用時間購入がある。また本発明によってホームバンキングサービスの使用も可能となるが、この場合はユーザのワンタイム個人ＩＤ番号またはサービスから与えられるワンタイム個人ＩＤ番号の両方が認証接続中に使用される。
【００４６】
さらに本発明の他の実施例では、被セキュリティシステムは（インターネットなどの）公衆情報網と私設コンピュータシステム間のファイアウォールとなる。
【００４７】
さらに本発明の他の応用例はＩＤカードの無効化である。たとえばＩＤカードが、ウェブページにログインする際に通常使用されるカード形式のＩＤ番号発生器であると仮定する。もしカードを紛失したとしても、ユーザは、悪用を防ぐため、そのカードを無効化することができる。ユーザはチャネル５を通じてウェブサイトの無効化サービスに連絡し、ユーザのユーザ名を与える。無効化サービスは認証サーバ４にユーザの電話番号を含む認証要求を与える。同時に、無効化サービスはユーザに、ユーザが呼び出すべき認証装置の電話番号を与える。ユーザは認証装置４へ発呼し、認証装置はこの呼が正しい番号からの起呼であることを照合して、無効化サービスに対するユーザ確認を行う。次に、無効化サービスはＩＤカードの無効化処理を受け付ける。
【００４８】
以上の説明は、本発明の説明を意図するものに過ぎない。しかしながら、本発明は、開示した実施例に限定されるものではなく、本発明は上記の特許請求の範囲および思想の範囲内で変更が可能である。
【図面の簡単な説明】
【図１】
図１は、本発明を適用したシステムの論理構造を示すブロック図である。
【図２】
図２は、同一の物理的加入者装置が、データ接続による利用申込通信および電話接続による照合と認証の両者に使用される適用例を示す。
【図３】
図３は、自動化サービス装置の料金支払い手順を示す。

Claims (23)

1. 被セキュリティシステムと、該被セキュリティシステム（３）へのユーザ接続部（５）と、加入者番号Ａ（１０）を有しユーザ（１）の所有物（７）である通信装置（２）とを含む、前記被セキュリティシステム（３）のユーザ（１）認証装置において、該ユーザ認証装置はさらに、
   電話網（８）に接続され呼信号から発呼者の加入者番号（１０）を識別する認証装置（４）を含み、さらに該認証装置（４）は、情報網接続（６、９）を通じて前記被セキュリティシステム（３）に接続され、
   前記被セキュリティシステム（３）は、前記ユーザ接続部（５）を通じて該被セキュリティシステム（３）にログインするユーザ（１）に応答して、該ユーザの通信装置の加入者番号Ａ（１０）またはこのような番号を定義する識別子を含む照合要求（６）を前記認証装置（４）に与え、
   該ユーザ認証装置は該認証装置（４）に関する加入者番号Ｂを含み、該加入者番号Ｂは、前記ユーザ（１）に知られているかあるいは該ユーザが前記被セキュリティシステムにログインする時に該被セキュリティシステム（３）により前記ユーザ接続部（５）を通じて前記ユーザに通知され、
   該認証装置（４）は、前記照合要求に応答して、前記加入者番号Ａ（１０）から前記電話網（８）を通じて前記加入者番号Ｂに到来する呼を待ち受け、前記加入者番号Ａから前記加入者番号Ｂへの呼が受信された時は、前記認証装置（４）は前記被セキュリティシステム（３）に肯定的な照合結果を通知し（９）、または所定の時間内に前記加入者番号Ａ（１０）から前記加入者番号Ｂ（１１）への呼が受信されなかった時は、前記認証装置は前記被セキュリティシステム（３）に照合が失敗したことを通知し、該被セキュリティシステム（３）は、照合が肯定的であるかまたは照合が失敗であるかに基づいてそれぞれ、被セキュリティサービスを前記ユーザ（１）に提供するか、または該サービスの提供を拒否するかのいずれかであることを特徴とするユーザ認証装置。
2. 請求項１に記載のユーザ認証装置において、加入者番号Ａ（１０）の認証に加えて、該認証装置（４）は前記電話網（８）より、前記通信装置から前記認証装置に対して設定された電話接続を通して前記ユーザ（１）の発生した情報を受信することを特徴とするユーザ認証装置。
3. 請求項２に記載のユーザ認証装置において、前記認証装置（４）は、前記照合要求（６）に対する応答（９）に関して受信した情報またはこれに相当する識別子を送ることを特徴とするユーザ認証装置。
4. 請求項２または３に記載のユーザ認証装置において、前記情報は、固有ＩＤコード、ワンタイムＩＤコード、バイオメトリクスデータのうちの１つ以上を含むことを特徴とするユーザ認証装置。
5. 請求項４に記載のユーザ認証装置において、前記被セキュリティシステム（３）はワンタイムＩＤコードを発生し、該ワンタイムＩＤコードを前記加入者番号Ｂとともに前記ユーザ（１）に通知することを特徴とするユーザ認証装置。
6. 請求項１から５までのいずれかに記載のユーザ認証装置において、前記加入者番号Ｂは、多数の番号からなるセットまたは大きな番号空間から選択された実質的にワンタイムの番号であることを特徴とするユーザ認証装置。
7. 請求項１から６までのいずれかに記載のユーザ認証装置において、該装置は、有料被セキュリティシステム（３）の利用に対する課金承認に使用され、該課金は、有料加入者番号Ｂ（１１）の使用により実行されることを特徴とするユーザ認証装置。
8. 請求項７に記載のユーザ認証装置において、前記被セキュリティシステム（３）は、加入者番号Ｂを各課金イベント毎に加入者番号Ｂのセットから選択し、各加入者番号Ｂは、異なる固定通話料を有するか、または各支払いイベント毎に個別に通話料が付与されることを特徴とするユーザ認証装置。
9. 請求項１から８までのいずれかに記載のユーザ認証装置において、前記被セキュリティシステム（３）はインターネットサーバを含み、前記ユーザ接続部（５）は、前記ユーザ（１）のデータ端末と該サーバとの間の情報網接続部を含むことを特徴とするユーザ認証装置。
10. 請求項１から８までのいずれかに記載のユーザ認証装置において、前記被セキュリティシステム（３）は自動化サービス装置を含み、前記ユーザ接続部（５）は該サービス装置のユーザインターフェース部を含むことを特徴とするユーザ認証装置。
11. 請求項１から９までのいずれかに記載のユーザ認証装置において、該認証装置（４）は、照合要求を送信可能な２または３以上の前記被セキュリティシステム（３）に前記情報網接続を通じて接続されていることを特徴とするユーザ認証装置。
12. 被セキュリティシステムと、該被セキュリティシステム（３）に対するユーザ接続部（５）と、加入者番号Ａ（１０）を有しユーザ（１）の所有物（７）である通信装置（２）とを含む、前記被セキュリティシステム（３）のユーザ（１）認証装置において、該ユーザ認証装置はさらに、
    電話網（８）と情報網接続（６、９）を介した前記被セキュリティシステム（３）とに接続される認証装置（４）を含み、
    前記被セキュリティシステム（３）は、前記ユーザ接続部（５）を通じてログインするユーザ（１）に応答して、該ユーザの通信装置の前記加入者番号Ａ（１０）、またはこのような番号を定義する識別子を含む照合要求（６）を前記認証装置（４）に与え（６）、
    該認証装置（４）は、該照合要求に応答して、電話網（８）を通じて前記加入者番号Ａ（１０）に対し発呼し、
    該認証装置（４）は、前記ユーザ（１）が前記呼に応答する場合は肯定的な照合応答を、前記ユーザ（１）が前記呼に応答しない場合は否定的な照合応答を前記被セキュリティシステム（３）に与え、
    前記被セキュリティシステム（３）は、前記肯定的または否定的な照合応答に応答して、それぞれ、被セキュリティサービスをユーザ（１）に提供するかまたは該サービスの提供を拒否することを特徴とするユーザ認証装置。
13. 請求項１２に記載のユーザ認証装置において、前記認証装置（４）は、前記電話網（８）からの電話接続を通して前記ユーザ（１）が発生した情報に基づき該ユーザ（１）を照合することを特徴とするユーザ認証装置。
14. 請求項１３に記載のユーザ認証装置において、該認証装置（４）は、前記受信した情報またはこれに相当する識別子を前記照合応答（９）に関して前記被セキュリティシステム（３）に送ることを特徴とするユーザ認証装置。
15. 請求項１３または１４に記載のユーザ認証装置において、前記情報は固有ＩＤコード、ワンタイムＩＤコード、バイオメトリクスデータのうちの１つ以上を含むことを特徴とするユーザ認証装置。
16. 請求項１５に記載のユーザ認証装置において、前記被セキュリティシステム（３）は、前記ユーザが前記被セキュリティシステムにログインする時に、ワンタイムＩＤコードを発生し、前記ユーザ接続部（５）を通じて該コードを前記ユーザ（１）に通知することを特徴とするユーザ認証装置。
17. 被セキュリティシステムと、該被セキュリティシステム（３）に対するユーザ接続部（５）と、加入者番号Ａ（１０）を有しユーザ（１）の所有物（７）である通信装置（２）とを含む、前記被セキュリティシステム（３）の利用に対する課金の照合装置において、該照合装置はさらに、電話網（８）に接続され呼信号から発呼者の加入者番号（１０）を認証する認証装置（４）を含み、該認証装置（４）は、さらに情報網接続（６、９）を通じて前記被セキュリティシステム（３）に接続され、
    前記被セキュリティシステム（３）は、前記ユーザ接続部（５）を通じて該被セキュリティシステム（３）にログインするユーザ（１）に応答して、該ユーザに有料加入者番号Ｂを通知し、前記認証装置（４）に照合要求（６）を与え、
    該認証装置（４）は、該照合要求（６）に応答して、前記電話網（８）から前記加入者番号Ｂ（１１）に到来する呼を待ち受け、
    前記認証装置（４）は、前記加入者番号Ｂに対する呼の受信に応答して、肯定的な照合応答を前記被セキュリティシステム（３）に与え、
    該被セキュリティシステムが、前記肯定的な照合応答に応答して、前記ユーザ（１）に前記ユーザ接続部（５）を通じて有料サービスを利用することを許可することを特徴とする照合装置。
18. 請求項１７に記載の照合装置において、前記課金は、有料加入者番号Ｂ（１１）を使用して匿名で行われ、該有料加入者番号Ｂは、前記サービスに対して用意された加入者番号Ｂ空間から前記照合要求（６）に割り当てることができ、該照合要求（６）中に加入者番号Ａ（１０）を含めなくても、前記認証装置（４）は、前記加入者番号Ｂ（１１）に対していずれかの加入者番号Ａから呼を受信すればそれに基づき照合を実行することを特徴とする照合装置。
19. 電話網に接続され、呼信号から発呼者の加入者番号（１０）を認証する認証装置において、
    該認証装置は、ユーザが個々のユーザ接続部を通じてログインする少なくとも１つの被セキュリティシステムに被セキュリティ情報網接続を通じて接続され、
    該認証装置は、前記被セキュリティシステムから送られる照合要求に応答し、該照合要求は前記ユーザの通信装置の加入者番号、またはこのような番号を定義する識別子を含み、該認証装置は、前記加入者番号（１０）から特定の加入者番号Ｂ（１１）に電話網（８）を通じて到来する呼を待ち受け、このような呼の到着時に、前記認証装置（４）は肯定的な照合応答を前記被セキュリティシステム（３）に与え（９）、または所定の時間内に前記加入者番号（１０）から加入者番号Ｂ（１１）に発呼されなかった時は、該認証装置は否定的な照合応答を前記被セキュリティシステムに与え、これにより該被セキュリティシステム（３）は前記肯定的または否定的な照合応答に基づき被セキュリティサービスを前記ユーザ（１）に提供するかまたは該サービスの提供を拒否し、前記加入者番号Ｂは前記ユーザ（１）に知られているか、または該ユーザに前記被セキュリティシステム（３）により前記ユーザ接続部（５）を通じて通知されるかのいずれかであることを特徴とする認証装置。
20. 電話網に接続された認証装置において、
    該認証装置は、ユーザが個々のユーザ接続部を通じてログインする少なくとも１つの被セキュリティシステムに被セキュリティ情報網接続を通じて接続され、
    該認証装置は、前記被セキュリティシステムから送られる照合要求に応答可能であり、該照合要求は前記ユーザの通信装置の加入者番号Ａ、またはこのような番号を定義する識別子を含み、該認証装置（４）は前記電話網（８）を通じて前記加入者番号Ａ（１０）に発呼し、前記ユーザ（１）が該呼に応答した時は、前記被セキュリティシステムがサービスを提供することを承認するように、肯定的な確認応答を該被セキュリティシステム（３）に与え、また前記ユーザ（１）が前記呼に応答しない時は、該被セキュリティシステムがサービスを提供することを承認しないように、否定的な確認応答を該被セキュリティシステム（３）に与えることを特徴とする認証装置。
21. ユーザが、該ユーザの所有する、加入者番号Ａを備えた通信装置（２）を有する場合に、有料であるサービス、またはユーザ接続部（５）を通じて前記ユーザ（１）に対する認証を行う必要があるサービスを提供する被セキュリティシステムにおいて、
    該被セキュリティシステム（３）は、被セキュリティ情報網接続を通じて認証装置（４）に接続され、該認証装置はさらに電話網に接続されかつ呼信号から発呼加入者番号Ａ（１０）を認証し、
    該被セキュリティシステム（３）は、前記ユーザ接続部（５）を通じてログインするユーザ（１）に応答して、前記ユーザの通信装置の前記加入者番号Ａ（１０）、またはこのような番号を定義する識別子を含む照合要求（６）を前記認証装置（４）に与え（６）、かつ前記ユーザ接続部を通じて前記認証装置に関する加入者番号Ｂを前記ユーザ（１）に通知し、該ユーザ（１）は前記通信装置（２）を用いて該加入者番号Ｂを呼び出し、
    該被セキュリティシステムは、前記認証装置が前記加入者番号Ａからの呼を受信したことを指示するために前記認証装置が送信する照合応答に応答して、要求されたサービスを、前記ユーザ接続部を通じてユーザ（１）に提供し、
    該被セキュリティシステムは、前記認証装置が所定の時間内に前記加入者番号Ａからの呼を受信しなかったことを指示するために前記認証装置が送信する照合応答に応答して、前記ユーザ（１）から要求されたサービスを、前記ユーザ接続部を通じて拒否することを特徴とする被セキュリティシステム。
22. 請求項２１に記載のシステムにおいて、該被セキュリティシステム（３）はインターネットサーバを含み、前記ユーザ接続部（５）は、前記ユーザ（１）のデータ端末と前記サーバとの間の情報網接続部を含むことを特徴とする被セキュリティシステム。
23. 請求項２１に記載のシステムにおいて、該被セキュリティシステム（３）は自動化サービス装置を含み、前記ユーザ接続（５）は該サービス装置のユーザインターフェース部を含むことを特徴とする被セキュリティシステム。

Images