JP2005229278A - 認証装置および方法並びにプログラム - Google Patents

Abstract

【課題】 ＩＣチップ等を備えた携帯端末装置を用いて料金を支払う場合に、物理的に不可能な利用となる不正利用を防止する。
【解決手段】 ＩＣチップリーダ２１により携帯電話１のＩＣチップから認証情報を読み取る。位置検出手段２３が携帯電話１の位置を検出する。検索手段２５が認証情報に基づいて保存手段２４に保存された認証情報の取得位置と取得時間との履歴を参照して、その認証情報について履歴として残された最も新しい取得位置および取得時間を前回の取得位置および取得時間として検索する。認証手段２６が、今回の取得位置および取得時間と、前回の取得位置および取得時間とを比較して認証対象が正規の認証対象であるか否かを判定する。
【選択図】 図１

Description

本発明は、料金の支払い機能を有するＩＣチップ等を内蔵した携帯端末装置を用いて支払いを行った際に、その支払いを認証する認証装置および方法並びに認証方法をコンピュータに実行させるためのプログラムに関するものである。

クレジットカードやデビッドカードを利用する際の不正利用を防止するための個人認証システムが種々提案されている。例えば、特許文献１においては、カード利用者が所持する携帯電話が出力する利用者の位置の情報と、カードリーダの位置の情報とを比較し、カード利用者が正規の利用者であるか否かを認証する手法が提案されている。

ところで、ＩＣチップの小型化および廉価化により、クレジットカードや定期券にＩＣチップを内蔵し、ＩＣチップから得られる利用者個人の認証情報を用いて、料金の支払いに対する課金の管理が行われるようになってきている。また、携帯電話等の携帯端末装置にＩＣチップを搭載し、携帯電話をクレジットカードや定期券として利用することも提案されている。
特開２０００−１１７３７７号公報

上述したように携帯端末装置に内蔵されたＩＣチップを用いて料金の支払いを行う場合にも、クレジットカード等により料金を支払う場合と同様に不正利用を防止する必要がある。

本発明は、上記事情に鑑みなされたものであり、携帯端末装置に内蔵されたＩＣチップ等を用いて料金を支払う場合に不正利用を防止することを目的とする。

本発明による認証装置は、携帯端末装置が出力した料金支払いのための認証情報を取得する認証情報取得手段と、
前記携帯端末装置の位置を検出する位置検出手段と、
前記認証情報の取得時間および該認証情報を取得した際に前記位置検出手段が検出した取得位置の履歴を前記認証情報毎に保存する保存手段と、
認証対象の携帯端末装置が出力した認証情報を取得した際に、当該認証対象について前記履歴を参照して前回の取得位置および取得時間を検索する検索手段と、
前記位置検出手段が検出した前記認証情報の今回の取得位置および取得時間と前記前回の取得位置および取得時間とを比較して、前記認証対象が正規の認証対象であるか否かを判定する認証手段とを備えたことを特徴とするものである。

なお、本発明による認証装置においては、前記認証手段が前記認証対象が正規の認証対象でないと判定した場合に、その認証対象に対する料金支払いの利用を停止する処理を行う利用停止手段をさらに備えるようにしてもよい。

本発明による認証方法は、携帯端末装置が出力した料金支払いのための認証情報を取得し、
前記携帯端末装置の位置を検出し、
認証対象の携帯端末装置が出力した認証情報を取得した際に、当該認証対象について、前記認証情報の取得時間および該認証情報を取得した際に前記位置検出手段が検出した取得位置の前記認証情報毎の履歴を参照して前回の取得位置および取得時間を検索し、
前記認証情報の今回の取得位置および取得時間と前記前回の取得位置および取得時間とを比較して、前記認証対象が正規の認証対象であるか否かを判定することを特徴とするものである。

なお、本発明による認証方法をコンピュータに実行させるためのプログラムとして提供してもよい。

本発明によれば、認証対象の携帯端末装置が出力した認証情報を取得すると、認証情報の取得時間および認証情報を取得した取得位置の認証情報毎の履歴が参照されて、前回の取得時間および取得位置が検索される。そして、今回の取得位置および取得時間と前回の取得位置および取得時間とが比較されて、認証対象が正規の認証対象であるか否かが判定される。ここで、前回の取得位置が東京であり、今回の取得位置が大阪である場合において、取得時間の差が４〜５時間あればそれは正規の利用であると見なすことができる。しかしながら、取得時間長が１０分である場合、支払いを行うことは物理的に不可能である。したがって、今回の取得位置および取得時間と前回の取得位置および取得時間とを比較して、認証対象が正規の認証対象であるか否かを判定することにより、携帯端末装置を用いて料金を支払う場合に、物理的に不可能な支払いとなる不正利用を防止することができる。

また、認証対象が正規の認証対象でない場合に、その認証対象に対する料金支払いの利用を停止する処理を行うことにより、不正利用をより確実に防止することができる。

以下、図面を参照して本発明の実施形態について説明する。図１は本発明の実施形態による認証装置を備えた不正利用防止システムの構成を示す概略ブロック図である。図１に示すように、本実施形態による不正利用防止システムは、携帯電話１および携帯電話１のキャリアが備えた認証装置２を備える。

携帯電話１は、ＩＣチップ１１を備える。認証装置２と接続されたＩＣチップリーダ２１に携帯電話１を近づけると、電磁誘導によりＩＣチップ１１に保存されている個人を認証するための認証情報がＩＣチップリーダ２１により読み取られ、認証装置２に送信される。なお、認証情報には携帯電話１の電話番号も含まれる。

認証装置２は、認証情報を受信するための通信手段（認証情報取得手段）２２、認証情報を受信した際に、認証情報を送信した携帯電話１の位置を検出する位置検出手段２３、認証情報を取得した取得時間および認証情報を取得した際に位置検出手段２３が検出した取得位置の履歴を認証情報毎に保存する保存手段２４、認証対象の携帯電話１が出力した認証情報を通信手段２２が受信した際に、保存手段２４に保存された履歴を参照して、前回の取得位置および取得時間を検索する検索手段２５、位置検出手段２３が検出した認証情報の今回の取得位置および今回の取得時間と、前回の取得位置および前回の取得時間とを比較して認証対象が正規の認証対象であるか否かを判定する認証手段２６、および認証手段２６が認証対象が正規の認証対象でないと判定した際に、その認証対象に対する料金の支払いの利用を停止する処理を行う利用停止手段２７を備える。

位置検出手段２３は、認証情報に含まれる携帯電話１の電話番号から、携帯電話１の位置を検出する。具体的には、携帯電話が通信可能な基地局からの電波強度により位置を検出する。なお、携帯電話１に人工衛星からの測位用電波を受信することにより自身の位置を検出するＧＰＳ手段を設けておき、携帯電話１のＧＰＳ手段が出力したＧＰＳ情報を取得することにより、位置を検出するようにしてもよい。

保存手段２４に保存されている履歴の例を図２に示す。図２に示すように、この履歴は、取得時間および取得位置の情報を認証情報毎に時系列順位並べたものとなっている。

認証手段２６は、認証対象が正規の認証対象でないと判定した場合、認証されなかった旨の情報を利用停止手段２７に出力する。一方、認証対象が正規の認証対象であると判定した場合、認証装置２と接続された課金システム３に対して、認証情報に対応する携帯電話１について、認証された旨の情報を出力する。

ここで、認証対象の携帯電話１についての前回の取得位置が東京であり、今回の取得位置が大阪である場合、取得時間の差が４〜５時間あればそれは正規の利用であると見なすことができる。一方、取得時間の差が１０分である場合、そのような支払いの利用は物理的に不可能である。認証手段２６は複数の位置と位置の間における物理的に移動可能な時間との関係を定めたテーブルを記憶しており、このテーブルを参照して、今回の取得位置および取得時間と、前回の取得位置および取得時間とを比較して、認証対象の携帯電話１が正規の認証対象であるか否かを判定する。具体的には、前回の取得位置と今回の取得位置との取得時間の差が物理的に移動可能な時間に満たない場合、認証対象の携帯電話１は正規の認証対象でないと判定する。

利用停止手段２７は、認証装置２と接続された課金システム３に対して、認証情報に対応する携帯電話１について、支払いの利用を禁止させるための情報を出力することにより、正規の認証対象でないと判定した認証対象に対する料金の支払い利用を停止する処理を行う。なお、携帯電話１のＩＣチップ１１に利用の可否を設定するためのフラグを設けておき、利用停止手段２７を、ＩＣチップリーダ２１を介して携帯電話１にフラグを利用不可に設定するための情報を出力し、これにより、ＩＣチップ１１自体を利用不可能とする処理を行うものとしてもよい。

次いで、本実施形態の動作について説明する。図３は本実施形態において行われる処理を示すフローチャートである。まず、携帯電話１を用いて支払いを行う場合において、携帯電話１の利用者がＩＣチップリーダ２１に携帯電話１を近づけてＩＣチップリーダ２１が認証情報を読み取ることにより処理が開始され、ＩＣチップリーダ２１が認証情報を認証装置２に出力する（ステップＳ１）。通信手段２２が認証情報を受信すると、位置検出手段２３が携帯電話１の位置を検出する（ステップＳ２）。なおこれが今回の認証情報の取得位置となる。

そして、検索手段２５が認証情報に基づいて保存手段２４に保存された履歴を参照して、その認証情報について履歴として残された最も新しい取得位置および取得時間を前回の取得位置および取得時間として検索する（ステップＳ３）。

次いで、認証手段２６が、今回の取得位置および取得時間と前回の取得位置および取得時間とを比較して、認証対象が正規の認証対象であるか否かを判定する（ステップＳ４）。ステップＳ４が肯定されると、認証手段２６は認証された旨の情報を課金システム３に出力し（ステップＳ５）、処理を終了する。

一方、ステップＳ４が否定されると、認証手段２６は認証されなかった旨の情報を利用停止手段２７に出力する（ステップＳ６）。そして、利用停止手段２７が利用停止処理を行い（ステップＳ７）、処理を終了する。

このように、本実施形態においては、今回の取得位置および取得時間と前回の取得位置および取得時間との比較結果に基づいて認証対象が正規の認証対象であるか否かを判定するようにしたため、ＩＣチップ１１を備えた携帯電話１を用いて料金を支払う場合に、物理的に不可能な支払いとなる不正利用を防止することができる。

以上、本発明の実施形態に係る装置について説明したが、コンピュータを、上記の通信手段２２、位置検出手段２３、検索手段２５、認証手段２６および利用停止手段２７に対応する手段として機能させ、認証対象の携帯電話１が正規の認証対象であるか否かを判定する処理を行わせるプログラムも、本発明の実施形態の１つである。また、そのようなプログラムを記録したコンピュータ読取可能な記録媒体も、本発明の実施形態の１つである。

本発明の実施形態による認証装置を備えた不正利用防止システムの構成を示す概略ブロック図 履歴の例を示す図 本実施形態において行われる処理を示すフローチャート

符号の説明

１ 携帯電話
２ 認証装置
３ 課金システム
１１ ＩＣチップ
２１ ＩＣチップリーダ
２２ 通信手段
２３ 位置検出手段
２４ 保存手段
２５ 検索手段
２６ 認証手段
２７ 利用停止手段

Claims (4)

1. 携帯端末装置が出力した料金支払いのための認証情報を受信する通信手段と、
   前記携帯端末装置の位置を検出する位置検出手段と、
   前記認証情報の取得時間および該認証情報を取得した際に前記位置検出手段が検出した取得位置の履歴を前記認証情報毎に保存する保存手段と、
   認証対象の携帯端末装置が出力した認証情報を取得した際に、当該認証対象について前記履歴を参照して前回の取得位置および取得時間を検索する検索手段と、
   前記位置検出手段が検出した前記認証情報の今回の取得位置および取得時間と前記前回の取得位置および取得時間とを比較して、前記認証対象が正規の認証対象であるか否かを判定する認証手段とを備えたことを特徴とする認証装置。
2. 前記認証手段が前記認証対象が正規の認証対象でないと判定した場合に、その認証対象に対する料金支払いの利用を停止する処理を行う利用停止手段をさらに備えたことを特徴とする請求項１記載の認証装置。
3. 携帯端末装置が出力した料金支払いのための認証情報を取得し、
   前記携帯端末装置の位置を検出し、
   認証対象の携帯端末装置が出力した認証情報を取得した際に、当該認証対象について、前記認証情報の取得時間および該認証情報を取得した際に前記位置検出手段が検出した取得位置の前記認証情報毎の履歴を参照して前回の取得位置および取得時間を検索し、
   前記認証情報の今回の取得位置および取得時間と前記前回の取得位置および取得時間とを比較して、前記認証対象が正規の認証対象であるか否かを判定することを特徴とする認証方法。
4. 携帯端末装置が出力した料金支払いのための認証情報を取得する手順と、
   前記携帯端末装置の位置を検出する手順と、
   認証対象の携帯端末装置が出力した認証情報を取得した際に、当該認証対象について、前記認証情報の取得時間および該認証情報を取得した際に前記位置検出手段が検出した取得位置の前記認証情報毎の履歴を参照して前回の取得位置および取得時間を検索する手順と、
   前記認証情報の今回の取得位置および取得時間と前記前回の取得位置および取得時間とを比較して、前記認証対象が正規の認証対象であるか否かを判定する手順とを有することを特徴とする認証方法をコンピュータに実行させるためのプログラム。

Images