JP2007036562A - 電話番号の登録・認証システム，方法，認証サーバおよびプログラム - Google Patents

Abstract

【課題】電話番号登録の簡単，正確化と、認証時にユーザの認証情報入力を不要とする。
【解決手段】音声応答装置２０は携帯端末１０の電話番号を取得し認証サーバ４０に登録し、Ｗｅｂサーバ３０は携帯端末１０の製造番号を読み取り認証サーバ４０に送信し、認証サーバ４０はパスワードを生成して製造番号，電話番号とともに登録し、音声応答装置２０は携帯端末１０の電話番号と受信したパスワードを認証サーバ４０に送信して登録されているかを照合し、登録されていた場合に電話番号，製造番号，パスワードを暗号化してＷｅｂサーバ３０に送信し、Ｗｅｂサーバ３０は暗号化データを含んだプログラムを携帯端末１０に配信し、認証時に、Ｗｅｂサーバ３０が携帯端末１０の製造番号とプログラムの暗号化データを取得して認証サーバ４０に送信し、認証サーバ４０は暗号化データを復号し復号データに含まれる製造番号と受信した製造番号が一致した場合に認証する。
【選択図】 図１

Description

本発明は、電話番号の登録・認証システム，方法，認証サーバおよびプログラムに関し、特に携帯端末の個体識別情報を用いた電話番号の登録・認証システム，方法，認証サーバおよびプログラムに関する。

従来、ユーザが通話したい相手との接続をサーバに依頼し、サーバがユーザおよび通話したい相手に電話をかけて両者を接続するサービス（コールバック接続サービス）が行われている。

例えば、特開２００３−３１８９９３号公報（特許文献１）においては、サーバにアクセス後にユーザＩＤ，パスワードによる認証を行い、ユーザが発信者番号，着信者番号を入力し入力完了ボタンをクリックすることによりコールバック接続を行っている。

また、特開２００４−９６２４９号公報（特許文献２）においては、予めユーザの電話番号をサーバに登録しておき、サーバへのアクセス時にユーザ携帯端末の電話番号によりユーザ認証を行ってコールバック接続を行っている。

また、特開２００２−３００６５５号公報（特許文献３）においては、コールバック接続を前提とはしていないが、ユーザ携帯端末の個体番号（ユーザ識別情報）を用いた認証情報の登録および認証方法が記載されている。この特許文献３においては、ユーザ登録時にサーバがユーザ携帯端末の個体番号を生成，発行し、この個体番号をユーザＩＤ，パスワードとともにユーザ携帯端末およびサーバに登録している。そして、サーバアクセス時にユーザ携帯端末から個体番号を受信するとともに、ユーザから入力されたユーザＩＤ，パスワードを受信し、受信したこれらの情報が登録されたものと一致するかを照合することによりユーザ認証を行っている。

特開２００３−３１８９９３号公報（段落「００１８」、「００２１」、「００２６」〜「００２７」、図２、図４） 特開２００４−９６２４９号公報（段落「００３２」〜「００３３」、図１） 特開２００２−３００６５５号公報（段落「００７０」、「００７５」〜「００７８」）

上述した特許文献１においては、認証はユーザＩＤ，パスワードによって行われているため、ユーザＩＤ，パスワードを盗まれた場合に他人によるなりすましが行われるという問題がある。また、ユーザ電話番号の事前登録を行っていないため、利用の度に電話番号を入力しなければならないという問題がある。

また、特許文献２においては、ユーザ電話番号のサーバへの事前登録は行っているが登録方法については言及されていない。このため、例えば、Ｗｅｂサービスにログインして電話番号を直接入力する方法等においては、入力時に誤った電話番号を入力してしまったり、入力するのに手間がかかるという問題がある。

また、特許文献３においては、サーバが生成したユーザ携帯端末の個体番号とユーザＩＤ，パスワードとを事前登録しておき、サーバアクセス時にこれらの情報の認証を行っているが、ユーザ電話番号の登録や認証については考慮されていない。従って、電話番号の登録を前提とする発明には対応していないという問題がある。

本発明の目的は、上述した課題を解決する電話番号の登録・認証システム，方法，認証サーバおよびプログラムを提供することにある。

本発明の第１の電話番号の登録・認証システムは、相互にネットワークで接続される携帯端末と、音声応答装置と、Ｗｅｂサーバと、認証サーバとを備えた電話番号の登録・認証システムであって、
前記携帯端末は、前記音声応答装置に発呼し電話番号登録を要求する手段と、前記Ｗｅｂサーバに受付番号を送信して認証用プログラム配信要求を行う手段と、前記Ｗｅｂサーバからの要求により個体識別情報を読み取って送信する手段と、前記Ｗｅｂサーバから受信した前記音声応答装置の電話番号リンク情報を選択して発呼し前記音声応答装置に認証用プログラム配信を要求する手段と、前記音声応答装置からの要求によりユーザから入力されたパスワードを送信する手段と、前記音声応答装置から認証用プログラム配信許可情報を受信し、前記音声応答装置との接続が切断された後に前記Ｗｅｂサーバに認証用プログラムの配信を要求する手段とを有し、
前記音声応答装置は、前記携帯端末から電話番号登録要求を受信した場合に前記携帯端末の電話番号を取得し前記認証サーバに電話番号登録を要求する手段と、前記認証サーバから受信した受付番号を音声変換して前記携帯端末に送信する手段と、前記携帯端末から認証用プログラム配信要求を受信した場合に前記携帯端末の電話番号を取得するとともにパスワード入力を前記携帯端末に要求し、受信したパスワードと取得した電話番号を前記認証サーバに送信する手段と、前記認証サーバから受信した認証用プログラム配信許可情報を音声変換して前記携帯端末に送信した後に前記携帯端末との接続を切断する手段とを有し、
前記Ｗｅｂサーバは、前記携帯端末からの認証用プログラム配信要求を受付番号とともに受信した場合に個体識別情報の読み取りを前記携帯端末に要求する手段と、受信した個体識別情報と受付番号を前記認証サーバに送信する手段と、前記認証サーバからパスワードを受信したときに、前記音声応答装置の電話番号リンク情報をパスワードとともに前記携帯端末に送信する手段と、前記認証サーバから受信した暗号化データを認証用プログラムに組み込み、前記携帯端末から配信要求があったときに配信する手段とを有し、
前記認証サーバは、前記音声応答装置からの電話番号登録要求受信時に受付番号を生成し受信した電話番号と対応付けて第１のデータベースに登録するとともに受付番号を前記音声応答装置に送信する手段と、前記Ｗｅｂサーバから個体識別情報と受付番号を受信したときに、受付番号に対応する電話番号を前記第１のデータベースから取得し、個体識別情報と新たに生成したパスワードとに対応付けて第２のデータベースに登録する手段と、生成したパスワードを前記Ｗｅｂサーバに送信する手段と、前記音声応答装置からパスワードと電話番号を受信し、これらの情報が前記第２のデータベースに対応付けられて登録されていた場合に、電話番号，個体識別情報，パスワードの組み合わせを暗号化して前記Ｗｅｂサーバに送信するとともに、認証用プログラム配信許可情報を前記音声応答装置に送信する手段とを有する。

本発明の第２の電話番号の登録・認証システムは、本発明の第１の電話番号の登録・認証システムにおいて、前記携帯端末は、認証用プログラムを起動して前記Ｗｅｂサーバにアクセスし希望するＷｅｂサービスメニューを選択する手段と、前記Ｗｅｂサーバからの要求により個体識別情報と認証用プログラムに組み込まれている暗号化データとを読み出して前記Ｗｅｂサーバに送信する手段とを、さらに有し、
前記Ｗｅｂサーバは、Ｗｅｂサービスメニューが選択されたことにより、前記携帯端末の個体識別情報と認証用プログラムに組み込まれている暗号化データとの読み出し要求を前記携帯端末に送信する手段と、受信した個体識別情報と暗号化データを前記認証サーバに送信する手段と、受信した認証完了メッセージを前記携帯端末に送信する手段とを、さらに有し、
前記認証サーバは、前記Ｗｅｂサーバから個体識別情報と暗号化データを受信して暗号化データの復号化を行い、受信した個体識別情報と復号データに含まれる個体識別情報とが一致した場合に認証されたことを示す認証完了メッセージを前記Ｗｅｂサーバに送信する手段を、さらに有する。

本発明の第３の電話番号の登録・認証システムは、本発明の第１または第２の電話番号の登録・認証システムにおいて、前記認証サーバは、電話番号，個体識別情報，パスワードを前記第２のデータベースに登録したときに、前記第１のデータベースに登録された該当電話番号を受付番号とともに消去する手段を、さらに有する。

本発明の第４の電話番号の登録・認証システムは、本発明の第１，第２または第３の電話番号の登録・認証システムにおいて、前記個体識別情報は製造番号であることを特徴とする。

本発明の第１の認証サーバは、音声応答装置およびＷｅｂサーバにネットワークを介して接続される認証サーバであって、
前記音声応答装置からの電話番号登録要求受信時に受付番号を生成し受信した電話番号と対応付けて第１のデータベースに登録するとともに受付番号を前記音声応答装置に送信する手段と、前記Ｗｅｂサーバから個体識別情報と受付番号を受信したときに、受付番号に対応する電話番号を前記第１のデータベースから取得し、個体識別情報と新たに生成したパスワードとに対応付けて第２のデータベースに登録する手段と、生成したパスワードを前記Ｗｅｂサーバに送信する手段と、前記音声応答装置からパスワードと電話番号を受信し、これらの情報が前記第２のデータベースに対応付けられて登録されていた場合に、電話番号，個体識別情報，パスワードの組み合わせを暗号化して前記Ｗｅｂサーバに送信するとともに、認証用プログラム配信許可情報を前記音声応答装置に送信する手段とを有する。

本発明の第２の認証サーバは、本発明の第１の認証サーバにおいて、前記Ｗｅｂサーバから個体識別情報と暗号化データを受信して暗号化データの復号化を行い、受信した個体識別情報と復号データに含まれる個体識別情報とが一致した場合に認証されたことを示す認証完了メッセージを前記Ｗｅｂサーバに送信する手段を、さらに有する。

本発明の第３の認証サーバは、本発明の第１または第２の認証サーバにおいて、電話番号，個体識別情報，パスワードを前記第２のデータベースに登録したときに、前記第１のデータベースに登録された該当電話番号を受付番号とともに消去する手段を、さらに有する。

本発明の第１の電話番号の登録・認証方法は、音声応答装置が携帯端末からの第１の電話受付時に電話番号を取得し受付番号と対応付けて認証サーバに登録するとともに受付番号を前記携帯端末に通知し、前記携帯端末からＷｅｂサーバに認証用プログラムの配信を要求したときに、前記Ｗｅｂサーバは前記携帯端末の個体識別情報を取得し受信した受付番号と併せて前記認証サーバに送信し、前記認証サーバは受付番号が事前に登録されていた場合にパスワードを生成して個体識別情報，電話番号と対応付けて登録するとともにパスワードを前記音声応答装置を介して前記携帯端末に通知し、前記音声応答装置がユーザからの第２の電話受付時に取得した電話番号とパスワードを前記認証サーバに送信し、前記認証サーバは受信した電話番号とパスワードが対応付けられて登録されているかを照合し、対応付けられて登録されていた場合に電話番号，個体識別情報，パスワードの組み合わせを暗号化して前記Ｗｅｂサーバに送信し、前記Ｗｅｂサーバは受信した暗号化データを組み込んだ認証用プログラムを前記携帯端末に配信することを特徴とする。

本発明の第２の電話番号の登録・認証方法は、認証サーバに事前登録された個体識別情報，電話番号，パスワードを暗号化し、この暗号化データを組み込んだ認証用プログラムをユーザの携帯端末に格納しておき、前記携帯端末からのＷｅｂサーバアクセス時の認証において、前記Ｗｅｂサーバが前記携帯端末から個体識別情報と認証用プログラムに含まれた暗号化データとを取得して前記認証サーバに送信し、前記認証サーバは暗号化データの復号化を行い、復号データに含まれる個体識別情報と受信した個体識別情報とが一致した場合にユーザの正当性を認証することを特徴とする。

本発明の第３の電話番号の登録・認証方法は、音声応答装置が携帯端末からの第１の電話受付時に電話番号を取得し受付番号と対応付けて認証サーバに登録するとともに受付番号を前記携帯端末に通知し、前記携帯端末からＷｅｂサーバに認証用プログラムの配信を要求したときに、前記Ｗｅｂサーバは前記携帯端末の個体識別情報を取得し受信した受付番号と併せて前記認証サーバに送信し、前記認証サーバは受付番号が事前に登録されていた場合にパスワードを生成して個体識別情報，電話番号と対応付けて登録するとともにパスワードを前記音声応答装置を介して前記携帯端末に通知し、前記音声応答装置がユーザからの第２の電話受付時に取得した電話番号とパスワードを前記認証サーバに送信し、前記認証サーバは受信した電話番号とパスワードが対応付けられて登録されているかを照合し、対応付けられて登録されていた場合に電話番号，個体識別情報，パスワードの組み合わせを暗号化して前記Ｗｅｂサーバに送信し、前記Ｗｅｂサーバは受信した暗号化データを組み込んだ認証用プログラムを前記携帯端末に配信し、前記携帯端末からの前記Ｗｅｂサーバアクセス時の認証において、前記Ｗｅｂサーバが前記携帯端末から個体識別情報と認証用プログラムに含まれた暗号化データとを取得して前記認証サーバに送信し、前記認証サーバは暗号化データの復号化を行い、復号データに含まれる個体識別情報と受信した個体識別情報とが一致した場合にユーザの正当性を認証することを特徴とする。

本発明の第１のプログラムは、第１の装置からの電話番号登録要求受信時に受付番号を生成し受信した電話番号と対応付けて第１のデータベースに登録するとともに受付番号を前記第１の装置装置に送信する機能、第２の装置から個体識別情報と受付番号を受信したときに、受付番号に対応する電話番号を前記第１のデータベースから取得し、個体識別情報と新たに生成したパスワードとに対応付けて第２のデータベースに登録する機能、生成したパスワードを前記第２の装置に送信する機能、前記第１の装置からパスワードと電話番号を受信し、これらの情報が前記第２のデータベースに対応付けられて登録されていた場合に、電話番号，個体識別情報，パスワードの組み合わせを暗号化して前記第２の装置に送信するとともに、認証用プログラム配信許可情報を前記第１の装置に送信する機能、をコンピュータに実現させる。

本発明の第２のプログラムは、第１の装置からの電話番号登録要求受信時に受付番号を生成し受信した電話番号と対応付けて第１のデータベースに登録するとともに受付番号を前記第１の装置装置に送信する機能、第２の装置から個体識別情報と受付番号を受信したときに、受付番号に対応する電話番号を前記第１のデータベースから取得し、個体識別情報と新たに生成したパスワードとに対応付けて第２のデータベースに登録する機能、生成したパスワードを前記第２の装置に送信する機能、前記第１の装置からパスワードと電話番号を受信し、これらの情報が前記第２のデータベースに対応付けられて登録されていた場合に、電話番号，個体識別情報，パスワードの組み合わせを暗号化して前記第２の装置に送信するとともに、認証用プログラム配信許可情報を前記第１の装置に送信する機能、前記第２の装置から個体識別情報と暗号化データを受信して暗号化データの復号化を行い、受信した個体識別情報と復号データに含まれる個体識別情報とが一致した場合に認証されたことを示す認証完了メッセージを前記第２の装置に送信する機能、をコンピュータに実現させる。

本発明は、携帯端末から音声応答装置に電話をかけることにより電話番号を自動的に取得して認証サーバに登録するようにしたため、ユーザが自分で電話番号を入力する手間が省けるとともに、電話番号の登録が簡単かつ正確に行えるという効果が得られる。

また、本発明は、
（１）音声応答装置が携帯端末からの第１の電話受付時に電話番号を自動的に取得して受付番号とともに認証サーバに登録し、
（２）携帯端末からＷｅｂサーバへのアクセス時に携帯端末の個体識別情報を取得し受信した受付番号と併せて認証サーバに送信し、認証サーバは受付番号が事前に登録されている場合にパスワードを生成して個体識別情報，電話番号とともに登録し、
（３）音声応答装置が携帯端末からの第２の電話受付時に取得した電話番号とパスワードを認証サーバに送信し、認証サーバは電話番号とパスワードが対応付けられて登録されているかを照合している。
このように、（１）では受付番号と電話番号、（２）では受付番号と個体識別情報、（３）では個体識別情報毎に異なるパスワードと電話番号（換言すれば、個体識別情報と電話番号）、のチェックを行っている。このため、受付番号やパスワードが盗まれた場合でも、他人になりすまして電話番号を登録することはできなくなるという効果が得られる。

本発明の実施の形態について図面を参照して詳細に説明する。

図１は、本発明の一実施の形態の構成を示す図であり、携帯端末１０と、音声応答装置２０と、Ｗｅｂサーバ３０と、認証サーバ４０とを備えている。携帯端末１０と音声応答装置２０は移動通信網・電話交換網１００を介して接続され、携帯端末１０とＷｅｂサーバ３０は移動通信網・電話交換網１００およびインターネット１１０を介して接続されている。また、認証サーバ４０は音声応答装置２０，Ｗｅｂサーバ３０とＬＡＮ(Ｌocal Ａrea Ｎetwork）１２０を介して接続されているが、ＬＡＮ１２０の代わりにインターネット１１０を介して接続するようにしてもよい。

携帯端末１０は、携帯電話機，ＰＨＳ（Personal Handyphone System）等の携帯情報端末であり、プログラムにより動作を制御される。この携帯端末１０は、
・個体識別情報を保持する手段と、
・音声応答装置２０に電話をかける機能と、
・Ｗｅｂサーバ３０から受信したリンク情報をクリックすることにより電話をかける機能（PhoneTo機能）と、
・プッシュボタンを用いて音声応答装置２０の音声フローに応答する機能と、
・Ｗｅｂサーバ３０にアクセスし画面上で選択，入力する機能と、
・Ｗｅｂサーバ３０から電話番号認証用アプリケーションプログラムを受信して格納する機能と、
・受信した電話番号認証用アプリケーションプログラムを実行する機能と、
・Ｗｅｂサーバ３０からの要求を受けて個体識別情報や電話番号認証用アプリケーションプログラムの暗号化情報を送信する機能と、
を備えている。
なお、個体識別情報とは各携帯端末１０固有の識別情報を意味し、例えば、製造番号等である。この個体識別情報は、携帯端末１０内部の書き換え不能なメモリに予め書き込まれている。以降の説明においては、個体識別情報が製造番号であるとして説明する。

音声応答装置２０は、ワークステーション・サーバ，パーソナルコンピュータ等の音声応答機能を有する情報処理装置である。この音声応答装置２０は、音声応答・出力部２１と、音声認識部２２と、制御部２３とを備えている。音声応答・出力部２１は、電話着信時に処理内容を音声案内する機能と、認証サーバ４０から受信したメッセ−ジ等を音声合成（音声変換）して携帯端末１０に音声で通知する機能とを備えている。音声認識部２２は、音声案内に応じて携帯端末１０から送信されたプッシュボタン情報を認識，判別する機能を備えている。制御部２３は、例えば、ＣＰＵ（Central Processing Unit）等の制御装置であり、プログラムにより動作を制御される。この制御部２３は、
・電話着信時に音声応答・出力部２１に処理内容の案内を指示する機能と、
・電話着信時に発信者番号通知サービスによる発信者電話番号を取得し認証サーバ４０に送信する機能と、
・携帯端末１０から入力されたパスワードを認証サーバ４０に送信する機能、
・認証サーバ４０から受信したメッセージ等の音声案内を音声応答・出力部２１に指示する機能と、
・受付番号または電話番号認証用アプリケーションプログラムのダウンロード許可メッセージを音声通知した後に、携帯端末１０との接続を切断する機能と、
を備えている。

Ｗｅｂサーバ３０は、ワークステーション・サーバ等の情報処理装置であり、制御部３１と、記憶部３２とを備えている。制御部３１は、
・携帯端末１０から入力された受付番号を認証サーバ４０に送信するとともに、認証サーバ４０から受信したメッセージを携帯端末１０に送信する機能と、
・認証サーバ４０から受信した暗号化データを電話番号認証用アプリケーションプログラムに組み込む機能と、
・電話番号認証用アプリケーションプログラムを携帯端末１０に配信する機能と、
・携帯端末１０の製造番号や電話番号認証用アプリケーションプログラム内の暗号化データを読み出して認証サーバ４０に送信する機能と、
・認証サーバ４０からパスワードを受信したときに、携帯端末１０に音声応答装置２０へのリンクボタン情報を送信する機能と、
・携帯端末１０に対してＷｅｂサービスを提供する機能と、
を備えている。
記憶部３２には電話番号認証用アプリケーションプログラムが格納されている。

認証サーバ４０は、ワークステーション・サーバ等の情報処理装置であり、制御部４１と、記憶部４２とを備えている。

制御部４１は、例えばＣＰＵ等の制御装置であり、プログラムにより動作を制御される。この制御部４１は、
・音声応答装置２０から受信した携帯端末１０の電話番号に対応する受付番号を生成して音声応答装置２０に送信する機能と、
・受付番号と携帯端末１０の電話番号を対応付けて登録受付データベース４２１に登録する機能と、
・Ｗｅｂサーバ３０から受信した受付番号が登録受付データベース４２１に登録されているかをチェックする機能と、
・Ｗｅｂサーバ３０から受信した携帯端末１０の製造番号を基にパスワードを生成し、Ｗｅｂサーバ３０にパスワードを送信するとともに、携帯端末１０の電話番号，製造番号，パスワードを関連付けて電話番号登録データベース４２２に登録する機能と、
・電話番号登録データベース４２２に登録した電話番号を登録受付データベース４２１から受付番号とともに消去する機能と、
・音声応答装置２０から受信した電話番号とパスワードが電話番号登録データベース４２２に登録されていた場合に、電話番号，製造番号，パスワードの組み合わせを暗号化してＷｅｂサーバ３０に送信する機能と、
・音声応答装置２０から受信した電話番号とパスワードが電話番号登録データベース４２２に登録されていた場合に、電話番号認証用アプリケーションプログラムのダウンロード許可メッセージを音声応答装置２０に送信する機能と、
・Ｗｅｂサーバ３０から受信した暗号化データを復号化する機能と、
・復号化されたデータにＷｅｂサーバ３０から受信した携帯端末１０の製造番号が含まれているかをチェックすることにより認証を行う機能と、
を備えている。

記憶部４２は、書き込み，読み出し可能な記憶装置であり、登録受付データベース４２１と、電話番号登録データベース４２２とを含んでいる。登録受付データベース４２１には、図２（登録受付データベース４２１に格納されるデータに一例を示す図）に示すように、受付番号と電話番号が対応付けられて格納される。これらの情報は一時的な記録として用いられ、該当する電話番号，製造番号，パスワードが電話番号登録データベース４２２に登録された時点で消去される。電話番号登録データベース４２２には、図３（電話番号登録データベース４２２に格納されるデータの一例を示す図）に示すように、電話番号，製造番号，パスワードが対応付けられて格納される。

次に、本発明の一実施の形態の動作について図面を参照して詳細に説明する。
最初に、電話番号登録受付処理の動作について図１，図２および図４を参照して説明する。図４は、本発明の一実施の形態における電話番号登録受付処理の動作を示すフローチャートである。

図４を参照すると、まず、ユーザは携帯端末１０から音声応答装置２０に電話をかける（ステップＡ１）。携帯端末１０からの着信を受けつけた音声応答装置２０の制御部２３は、発信者番号通知サービスにより通知される発信者（携帯端末１０）電話番号を取得する（ステップＡ２）。次に、制御部２３は、音声応答装置２０の処理内容（メニュー）の音声案内を音声応答・出力部２１に指示し、音声応答・出力部２１は携帯端末１０に対して処理内容の音声案内を行う（ステップＡ３）。音声案内を聞いたユーザは電話番号登録に対応した番号のプッシュボタンを押下する（ステップＡ４）。音声応答装置２０の音声認識部２２は携帯端末１０から受信したプッシュボタン情報を認識し、例えば周波数から押下された番号を判別する。制御部２３は、音声認識部２２により認識された番号が電話番号登録用の番号であることを判別し、ステップＡ２で取得した発信者電話番号を認証サーバ４０に送信する（ステップＡ５）。

音声応答装置２０から発信者番号を電話番号登録情報として受信した認証サーバ４０の制御部４１は、電話番号毎に異なった受付番号を生成する（ステップＡ６）。そして、制御部４１は、図２に示すように、受信した電話番号と受付番号を対応付けて登録受付データベース４２１に登録する（ステップＡ７）。次に、制御部４１は音声応答装置２０に受付番号を送信する（ステップＡ８）。音声応答装置２０の制御部２３は受信した受付番号の音声通知を音声応答・出力部２１に指示し、音声応答・出力部２１は受付番号を音声合成し、音声により受付番号を携帯端末１０に通知する。その後、制御部２３は携帯端末１０との接続を切断する（ステップＡ９）。

次に、電話番号認証用アプリケーションプログラムのダウンロード処理の動作について図１〜図３，図５および図６を参照して説明する。本動作は、上述した電話番号登録受付処理に続いて行われるものである。図５および図６は、本発明の一実施の形態における電話番号認証用アプリケーションプログラムのダウンロード処理の動作を示すフローチャートである。

図５を参照すると、ユーザは携帯端末１０からＷｅｂサーバ３０にアクセスし、電話番号認証用アプリケーションプログラムのダウンロード要求メニューを選択する（ステップＢ１）。Ｗｅｂサーバ３０の制御部３１は、受付番号入力画面情報を携帯端末１０に送信する（ステップＢ２）。ユーザは携帯端末１０から受付番号を入力して、Ｗｅｂサーバ３０に送信する（ステップＢ３）。

Ｗｅｂサーバ３０の制御部３１は、携帯端末１０に対して製造番号の読み出し，送信を要求し（ステップＢ４）、携帯端末１０は図示しないメモリに格納された製造番号を読み出してＷｅｂサーバ３０に送信する（ステップＢ５）。Ｗｅｂサーバ３０の制御部３１は、受信した受付番号と製造番号を認証サーバ４０に送信する（ステップＢ６）。

認証サーバ４０の制御部４１は、受付番号が登録受付データベース４２１に登録されているかをチェックする（ステップＢ７）。登録されていなかった場合は、制御部４１はその旨エラーメッセージをＷｅｂサーバ３０に送信する（ステップＢ８）。Ｗｅｂサーバ３０の制御部３１はエラーメッセージを携帯端末１０に送信し（ステップＢ９）、携帯端末１０はエラーメッセージを受信，表示する（ステップＢ１０）。

ステップＢ７において、受付番号が登録受付データベース４２１に登録されていた場合は、制御部４１は製造番号毎に異なったパスワードを生成する（ステップＢ１１）。そして、制御部４１は、受付番号に対応して登録されている電話番号を登録受付データベース４２１から抽出し、図３に示すように、抽出した電話番号を製造番号，パスワードと対応付けて電話番号登録データベース４２２に登録する（ステップＢ１２）。次に、制御部４１は生成したパスワードをＷｅｂサーバ３０に送信する（ステップＢ１３）。

パスワードを認証サーバ４０から受信したＷｅｂサーバ３０の制御部３１は、パスワードと音声応答装置２０へのリンクボタン画面情報とを携帯端末１０に送信する（ステップＢ１４）。携帯端末１０はパスワードと音声応答装置２０へのリンクボタン画面情報とを受信，表示する（ステップＢ１５）。

次に、制御部４１は、ステップＢ１２において電話番号登録データベース４２２に登録した電話番号を、登録受付データベース４２１から受付番号とともに消去する（図２参照）（ステップＢ１６）。

次に、図６を参照すると、ユーザは携帯端末１０において、図５のステップＢ１５で受信した音声応答装置２０へのリンクボタン画面情報をクリックし、PhoneTo機能により音
声応答装置２０に電話をかける（ステップＣ１）。携帯端末１０からの着信を受けつけた音声応答装置２０の制御部２３は、発信者番号通知サービスにより通知される発信者（携帯端末１０）電話番号を取得する（ステップＣ２）。次に、制御部２３は、音声応答装置２０の処理内容（メニュー）の音声案内を音声応答・出力部２１に指示し、音声応答・出力部２１は携帯端末１０に対して処理内容の音声案内を行う（ステップＣ３）。

音声案内を聞いたユーザは電話番号認証用アプリケーションプログラム要求に対応した番号のプッシュボタンを押下する（ステップＣ４）。音声応答装置２０の音声認識部２２は携帯端末１０から受信したプッシュボタン情報を認識し、例えば周波数から押下された番号を判別する。制御部２３は、音声認識部２２により認識された番号が電話番号認証用アプリケーションプログラム要求用の番号であることを判別し、パスワード入力要求の音声通知を音声応答・出力部２１に指示する。音声応答・出力部２１は携帯端末１０に対してパスワード入力要求の音声通知を行う（ステップＣ５）。パスワード入力要求を通知されたユーザはパスワードに対応した番号のプッシュボタンを押下する（ステップＣ６）。音声応答装置２０の音声認識部２２は携帯端末１０から受信したプッシュボタン情報を認識し、例えば周波数から押下された番号を判別する。制御部２３は、受信したパスワードとステップＣ２で取得した発信者電話番号とを認証サーバ４０に送信する（ステップＣ７）。

認証サーバ４０の制御部４１は、電話番号登録データベース４２２を参照し、受信した発信者電話番号とパスワードが対応付けられて登録されているかをチェックする（ステップＣ８）。登録されていなかった場合は、制御部４１はその旨エラーメッセージを音声応答装置２０に送信する（ステップＣ９）。音声応答装置２０の制御部２３は受信したエラーメッセージの音声通知を音声応答・出力部２１に指示し、音声応答・出力部２１はエラーメッセージを音声合成し、音声によりエラーメッセージを携帯端末１０に通知する（ステップＣ１０）。

ステップＣ８において、発信者電話番号とパスワードが対応付けられて登録されていた場合は、制御部４１は、該当する電話番号，製造番号，パスワードの組み合わせを暗号化してＷｅｂサーバ３０に送信する（ステップＣ１１）。Ｗｅｂサーバ３０の制御部３１は、記憶部３２から電話番号認証用アプリケーションプログラムを取得し、受信した暗号化データを電話番号認証用アプリケーションプログラムに組み込む（ステップＣ１２）。

一方、認証サーバ４０の制御部４１は、ステップＣ１１に続き、電話番号認証用アプリケーションプログラムのダウンロード許可メッセージを音声応答装置２０に送信する（ステップＣ１３）。音声応答装置２０の制御部２３は受信したダウンロード許可メッセージの音声通知を音声応答・出力部２１に指示し、音声応答・出力部２１はダウンロード許可メッセージを音声合成し、音声によりダウンロード許可メッセージを携帯端末１０に通知する。その後、制御部２３は携帯端末１０との接続を切断する（ステップＣ１４）。

携帯端末１０においては、ステップＣ１４において音声応答装置２０との接続が切断されることによりＷｅｂサーバ３０の画面に戻る。ユーザは画面上で電話番号認証用アプリケーションプログラムのダウンロードメニューを選択し、携帯端末１０は、この選択情報をＷｅｂサーバ３０に送信する（ステップＣ１５）。Ｗｅｂサーバ３０の制御部３１は、暗号化データが組み込まれた電話番号認証用アプリケーションプログラムを携帯端末１０に送信する（ステップＣ１６）。携帯端末１０は、電話番号認証用アプリケーションプログラムを受信し、図示しない記憶部に格納する（ステップＣ１７）。

次に、Ｗｅｂサーバ３０アクセス時の認証処理の動作について図１および図７を参照して説明する。本動作は上述した電話番号認証用アプリケーションプログラムのダウンロード処理を行った後に行われるものである。図７は、本発明の一実施の形態におけるＷｅｂサーバ３０アクセス時の認証処理の動作を示すフローチャートである。

図７を参照すると、ユーザは携帯端末１０において電話番号認証用アプリケーションプログラムを起動してＷｅｂサーバ３０にアクセスし、希望するＷｅｂサービスメニューを選択する（ステップＤ１）。Ｗｅｂサーバ３０の制御部３１は、Ｗｅｂサービスメニューが選択されたことによりユーザ認証を開始する。まず、制御部３１は、電話番号認証用アプリケーションプログラムに組み込まれている暗号化データの読み出し要求を携帯端末１０に送信する（ステップＤ２）。携帯端末１０は、電話番号認証用アプリケーションプログラムから暗号化データを読み出してＷｅｂサーバ３０に送信する（ステップＤ３）。次に、制御部３１は、製造番号の読み出し要求を携帯端末１０に送信する（ステップＤ４）。携帯端末１０は、図示しないメモリに格納された製造番号を読み出してＷｅｂサーバ３０に送信する（ステップＤ５）。Ｗｅｂサーバ３０の制御部３１は、受信した暗号化データと製造番号を認証サーバ４０に送信する（ステップＤ６）。

認証サーバ４０の制御部４１は、受信した暗号化データの復号化を行う（ステップＤ７）。次に、制御部４１は、受信した製造番号が復号データに含まれる製造番号と一致するかを照合する（ステップＤ８）。一致しなかった場合は、制御部４１はその旨エラーメッセージをＷｅｂサーバ３０に送信する（ステップＤ９）。Ｗｅｂサーバ３０の制御部３１はエラーメッセージを携帯端末１０に送信する（ステップＤ１０）
ステップＤ８において、受信した製造番号が復号データに含まれる製造番号と一致した場合は、制御部４１は、認証されたことを示す認証完了メッセージをＷｅｂサーバ３０に送信する（ステップＤ１１）。Ｗｅｂサーバ３０の制御部３１は、認証完了メッセージを携帯端末１０に送信する（ステップＤ１２）。

本発明は、ユーザがＷｅｂサーバ３０にログイン後、Ｗｅｂページ上のリンクをクリックすることによりＷｅｂサーバ３０からユーザと通話相手に電話をかけ両者を接続するサービスにおけるユーザ電話番号の登録および認証に関するものである。従って、上記ステップＤ１２に続き、ユーザはＷｅｂページ上の希望するリンクをクリックし、Ｗｅｂサーバ３０は認証時に復号データから取得した電話番号をユーザの電話番号とし、通話相手の電話番号をリンク情報から取得して両者を接続することになる。

以上説明したように、本実施の形態においては、ユーザ電話番号の登録にあたり、ユーザが携帯端末１０から音声応答装置２０に電話をかけるだけで発信者番号通知サービスによるユーザ電話番号を音声応答装置２０が取得するようにした。このため、ユーザが自分で電話番号を入力する手間が省けるとともに、電話番号の登録が簡単かつ正確に行えるという効果が得られる。

また、本実施の形態においては、
（１）音声応答装置２０がユーザの携帯端末１０からの第１の電話受付時に電話番号を自動取得して受付番号とともに認証サーバ４０に受付登録し、
（２）携帯端末１０からＷｅｂサーバ３０へのアクセス時に携帯端末１０の製造番号を読み取り受信した受付番号と併せて認証サーバ４０に送信し、認証サーバ４０は受付番号が事前に受付登録されているかを認証し、パスワードを生成して製造番号，電話番号とともに登録し、
（３）音声応答装置２０が携帯端末１０からの第２の電話受付時に取得した電話番号とパスワードを認証サーバ４０に送信し、認証サーバ４０は電話番号とパスワードが対応付けられて登録されているかを照合している。
このように、（１）では受付番号と電話番号、（２）では受付番号と製造番号、（３）では製造番号毎に異なるパスワードと電話番号（換言すれば、製造番号と電話番号）、のチェックを行っている。このため、受付番号やパスワードが盗まれた場合でも、他人になりすまして電話番号を登録することはできなくなるという効果が得られる。例えば、上記（１）をＡさんが行い、上記（２）を受付番号を盗用したＢさんが行った場合は、Ａさんの電話番号とＢさんの製造番号と製造番号毎に異なるパスワードが登録されることになる。そして、盗用したＢさんが（３）を行うと、盗用したＢさんの電話番号とパスワードが認証サーバ４０に送られ照合される結果、電話番号とパスワードが一致せず、それ以降の動作が無効となる。

また、本実施の形態においては、
・登録された製造番号，電話番号，パスワードを暗号化し、暗号化データを組み込んだアプリケーションプログラムをユーザの携帯端末１０に送信しておき、
・ユーザの携帯端末１０からのＷｅｂサーバ３０アクセス時の認証において、Ｗｅｂサーバ３０が携帯端末１０から読み取った製造番号とアプリケーションプログラムに含まれた製造番号とを照合することにより認証を行っている。
このため、ユーザからのＷｅｂサーバ３０アクセス時にＷｅｂサーバ３０による認証情報の自動取得が行われることになり、認証時におけるユーザの認証情報等の入力は一切不要となるという効果が得られる。

また、本実施の形態においては、ユーザ認証時に、アプリケーションプログラムに組み込まれた製造番号と携帯端末１０から読み取った製造番号と照合し、一致した場合に認証するようにしている。従って、アプリケーションプログラムを他の携帯端末１０にコピーし不正にアクセスした場合は、携帯端末１０の製造番号とアプリケーションプログラムに組み込まれた製造番号が異なるため、他人によるなりすましを防ぐことができるという効果が得られる。

次に、本発明の応用例，変形例等について説明する。

・上述した一実施の形態における図７のステップＤ５でＷｅｂサーバ３０が携帯端末１０の製造番号を読み出した後に、携帯端末１０に対してパスワードの入力を要求するようにしてもよい。この場合は、図７のステップＤ８において、認証サーバ４０が受信した製造番号とパスワードが電話番号登録データベース４２２に対応付けられて登録されているかを照合することになる。これにより、ユーザのパスワード入力は必要となるが、より確実な認証が行えるという効果が得られる。

また、図６のステップＣ１において、ユーザはPhoneTo機能により音声応答装置２０に
電話をかけているが、Ｗｅｂサーバ３０との接続を終了し、PhoneTo機能を使わずに通常
の操作で音声応答装置２０に電話をかけるようにしてもよい。この場合は、図５のステップＢ１３でパスワードを受信したＷｅｂサーバ３０が、ステップＢ１４でパスワードを携帯端末１０に送信し、ステップＢ１５で携帯端末１０がパスワードを受信，表示することになる。そして、ユーザはＷｅｂサーバ３０との接続を終了し、図６のステップＣ１で音声応答装置２０に電話をかける。ステップＣ２〜ステップＣ１４の動作については、ステップＣ１１，Ｃ１２を除いて変更はない。ステップＣ１１では、認証サーバ４０が暗号化データをＷｅｂサーバ３０に送信するときに、暗号化されていないパスワードまたは製造番号を添付するようにする。ステップＣ１２では、Ｗｅｂサーバ３０が受信した暗号化データを記憶部３２にパスワードまたは製造番号対応に格納しておく。ステップＣ１５においては、ユーザは携帯端末１０からＷｅｂサーバ３０にアクセスし、電話番号認証用アプリケーションプログラムのダウンロード実行メニューを選択する。Ｗｅｂサーバ３０の制御部３１は、パスワード入力画面情報を携帯端末１０に送信してユーザが入力したパスワードを受信する。なお、このとき、パスワード要求の代わりに、携帯端末１０に対して製造番号の読み出し，送信を要求するようにしてもよい。ステップＣ１６においては、Ｗｅｂサーバ３０の制御部３１は、携帯端末１０から受信したパスワードまたは製造番号を基に記憶部３２から該当ユーザの暗号化データを取得する。そして、制御部３１は暗号化データを電話番号認証用アプリケーションプログラムに組み込んで携帯端末１０に送信することになる。

また、図７のステップＤ７で復号化されたデータ（電話番号，製造番号，パスワード）と、図５のステップＢ１２で登録されたデータ（電話番号，製造番号，パスワード）の中に一致するものがあるかをチェックするようにしてもよい。これを行うことにより、登録データが変更されていないかをチェックすることが可能となるという効果が得られる。

本発明の一実施の形態の構成を示す図である。 登録受付データベース４２１に格納されるデータに一例を示す図である。 電話番号登録データベース４２２に格納されるデータの一例を示す図である。 本発明の一実施の形態における電話番号登録受付処理の動作を示すフローチャートである。 本発明の一実施の形態における電話番号認証用アプリケーションプログラムのダウンロード処理の動作を示すフローチャートである。 本発明の一実施の形態における電話番号認証用アプリケーションプログラムのダウンロード処理の動作を示すフローチャートである。 本発明の一実施の形態におけるＷｅｂサーバ３０アクセス時の認証処理の動作を示すフローチャートである。

符号の説明

１０ 携帯端末
２０ 音声応答装置
２１ 音声応答・出力部
２２ 音声認識部
２３ 制御部
３０ Ｗｅｂサーバ
３１ 制御部
３２ 記憶部
４０ 認証サーバ
４１ 制御部
４２ 記憶部
４２１ 登録受付データベース
４２２ 電話番号登録データベース
１００ 移動通信網・電話交換網
１１０ インターネット
１２０ ＬＡＮ

Claims (12)

1. 相互にネットワークで接続される携帯端末と、音声応答装置と、Ｗｅｂサーバと、認証サーバとを備えた電話番号の登録・認証システムであって、
   前記携帯端末は、前記音声応答装置に発呼し電話番号登録を要求する手段と、前記Ｗｅｂサーバに受付番号を送信して認証用プログラム配信要求を行う手段と、前記Ｗｅｂサーバからの要求により個体識別情報を読み取って送信する手段と、前記Ｗｅｂサーバから受信した前記音声応答装置の電話番号リンク情報を選択して発呼し前記音声応答装置に認証用プログラム配信を要求する手段と、前記音声応答装置からの要求によりユーザから入力されたパスワードを送信する手段と、前記音声応答装置から認証用プログラム配信許可情報を受信し、前記音声応答装置との接続が切断された後に前記Ｗｅｂサーバに認証用プログラムの配信を要求する手段とを有し、
   前記音声応答装置は、前記携帯端末から電話番号登録要求を受信した場合に前記携帯端末の電話番号を取得し前記認証サーバに電話番号登録を要求する手段と、前記認証サーバから受信した受付番号を音声変換して前記携帯端末に送信する手段と、前記携帯端末から認証用プログラム配信要求を受信した場合に前記携帯端末の電話番号を取得するとともにパスワード入力を前記携帯端末に要求し、受信したパスワードと取得した電話番号を前記認証サーバに送信する手段と、前記認証サーバから受信した認証用プログラム配信許可情報を音声変換して前記携帯端末に送信した後に前記携帯端末との接続を切断する手段とを有し、
   前記Ｗｅｂサーバは、前記携帯端末からの認証用プログラム配信要求を受付番号とともに受信した場合に個体識別情報の読み取りを前記携帯端末に要求する手段と、受信した個体識別情報と受付番号を前記認証サーバに送信する手段と、前記認証サーバからパスワードを受信したときに、前記音声応答装置の電話番号リンク情報をパスワードとともに前記携帯端末に送信する手段と、前記認証サーバから受信した暗号化データを認証用プログラムに組み込み、前記携帯端末から配信要求があったときに配信する手段とを有し、
   前記認証サーバは、前記音声応答装置からの電話番号登録要求受信時に受付番号を生成し受信した電話番号と対応付けて第１のデータベースに登録するとともに受付番号を前記音声応答装置に送信する手段と、前記Ｗｅｂサーバから個体識別情報と受付番号を受信したときに、受付番号に対応する電話番号を前記第１のデータベースから取得し、個体識別情報と新たに生成したパスワードとに対応付けて第２のデータベースに登録する手段と、生成したパスワードを前記Ｗｅｂサーバに送信する手段と、前記音声応答装置からパスワードと電話番号を受信し、これらの情報が前記第２のデータベースに対応付けられて登録されていた場合に、電話番号，個体識別情報，パスワードの組み合わせを暗号化して前記Ｗｅｂサーバに送信するとともに、認証用プログラム配信許可情報を前記音声応答装置に送信する手段とを有することを特徴とする電話番号の登録・認証システム。
2. 前記携帯端末は、認証用プログラムを起動して前記Ｗｅｂサーバにアクセスし希望するＷｅｂサービスメニューを選択する手段と、前記Ｗｅｂサーバからの要求により個体識別情報と認証用プログラムに組み込まれている暗号化データとを読み出して前記Ｗｅｂサーバに送信する手段とを、さらに有し、
   前記Ｗｅｂサーバは、Ｗｅｂサービスメニューが選択されたことにより、前記携帯端末の個体識別情報と認証用プログラムに組み込まれている暗号化データとの読み出し要求を前記携帯端末に送信する手段と、受信した個体識別情報と暗号化データを前記認証サーバに送信する手段と、受信した認証完了メッセージを前記携帯端末に送信する手段とを、さらに有し、
   前記認証サーバは、前記Ｗｅｂサーバから個体識別情報と暗号化データを受信して暗号化データの復号化を行い、受信した個体識別情報と復号データに含まれる個体識別情報とが一致した場合に認証されたことを示す認証完了メッセージを前記Ｗｅｂサーバに送信する手段を、さらに有することを特徴とする請求項１記載の電話番号の登録・認証システム。
3. 前記認証サーバは、電話番号，個体識別情報，パスワードを前記第２のデータベースに登録したときに、前記第１のデータベースに登録された該当電話番号を受付番号とともに消去する手段を、さらに有することを特徴とする請求項１または２記載の電話番号の登録・認証システム。
4. 前記個体識別情報は製造番号であることを特徴とする請求項１，２または３記載の電話番号の登録・認証システム。
5. 音声応答装置およびＷｅｂサーバにネットワークを介して接続される認証サーバであって、
   前記音声応答装置からの電話番号登録要求受信時に受付番号を生成し受信した電話番号と対応付けて第１のデータベースに登録するとともに受付番号を前記音声応答装置に送信する手段と、前記Ｗｅｂサーバから個体識別情報と受付番号を受信したときに、受付番号に対応する電話番号を前記第１のデータベースから取得し、個体識別情報と新たに生成したパスワードとに対応付けて第２のデータベースに登録する手段と、生成したパスワードを前記Ｗｅｂサーバに送信する手段と、前記音声応答装置からパスワードと電話番号を受信し、これらの情報が前記第２のデータベースに対応付けられて登録されていた場合に、電話番号，個体識別情報，パスワードの組み合わせを暗号化して前記Ｗｅｂサーバに送信するとともに、認証用プログラム配信許可情報を前記音声応答装置に送信する手段とを有することを特徴とする認証サーバ。
6. 前記Ｗｅｂサーバから個体識別情報と暗号化データを受信して暗号化データの復号化を行い、受信した個体識別情報と復号データに含まれる個体識別情報とが一致した場合に認証されたことを示す認証完了メッセージを前記Ｗｅｂサーバに送信する手段を、さらに有することを特徴とする請求項５記載の認証サーバ。
7. 電話番号，個体識別情報，パスワードを前記第２のデータベースに登録したときに、前記第１のデータベースに登録された該当電話番号を受付番号とともに消去する手段を、さらに有することを特徴とする請求項５または６記載の認証サーバ。
8. 音声応答装置が携帯端末からの第１の電話受付時に電話番号を取得し受付番号と対応付けて認証サーバに登録するとともに受付番号を前記携帯端末に通知し、前記携帯端末からＷｅｂサーバに認証用プログラムの配信を要求したときに、前記Ｗｅｂサーバは前記携帯端末の個体識別情報を取得し受信した受付番号と併せて前記認証サーバに送信し、前記認証サーバは受付番号が事前に登録されていた場合にパスワードを生成して個体識別情報，電話番号と対応付けて登録するとともにパスワードを前記音声応答装置を介して前記携帯端末に通知し、前記音声応答装置がユーザからの第２の電話受付時に取得した電話番号とパスワードを前記認証サーバに送信し、前記認証サーバは受信した電話番号とパスワードが対応付けられて登録されているかを照合し、対応付けられて登録されていた場合に電話番号，個体識別情報，パスワードの組み合わせを暗号化して前記Ｗｅｂサーバに送信し、前記Ｗｅｂサーバは受信した暗号化データを組み込んだ認証用プログラムを前記携帯端末に配信することを特徴とする電話番号の登録・認証方法。
9. 認証サーバに事前登録された個体識別情報，電話番号，パスワードを暗号化し、この暗号化データを組み込んだ認証用プログラムをユーザの携帯端末に格納しておき、前記携帯端末からのＷｅｂサーバアクセス時の認証において、前記Ｗｅｂサーバが前記携帯端末から個体識別情報と認証用プログラムに含まれた暗号化データとを取得して前記認証サーバに送信し、前記認証サーバは暗号化データの復号化を行い、復号データに含まれる個体識別情報と受信した個体識別情報とが一致した場合にユーザの正当性を認証することを特徴とする電話番号の登録・認証方法。
10. 音声応答装置が携帯端末からの第１の電話受付時に電話番号を取得し受付番号と対応付けて認証サーバに登録するとともに受付番号を前記携帯端末に通知し、前記携帯端末からＷｅｂサーバに認証用プログラムの配信を要求したときに、前記Ｗｅｂサーバは前記携帯端末の個体識別情報を取得し受信した受付番号と併せて前記認証サーバに送信し、前記認証サーバは受付番号が事前に登録されていた場合にパスワードを生成して個体識別情報，電話番号と対応付けて登録するとともにパスワードを前記音声応答装置を介して前記携帯端末に通知し、前記音声応答装置がユーザからの第２の電話受付時に取得した電話番号とパスワードを前記認証サーバに送信し、前記認証サーバは受信した電話番号とパスワードが対応付けられて登録されているかを照合し、対応付けられて登録されていた場合に電話番号，個体識別情報，パスワードの組み合わせを暗号化して前記Ｗｅｂサーバに送信し、前記Ｗｅｂサーバは受信した暗号化データを組み込んだ認証用プログラムを前記携帯端末に配信し、前記携帯端末からの前記Ｗｅｂサーバアクセス時の認証において、前記Ｗｅｂサーバが前記携帯端末から個体識別情報と認証用プログラムに含まれた暗号化データとを取得して前記認証サーバに送信し、前記認証サーバは暗号化データの復号化を行い、復号データに含まれる個体識別情報と受信した個体識別情報とが一致した場合にユーザの正当性を認証することを特徴とする電話番号の登録・認証方法。
11. 第１の装置からの電話番号登録要求受信時に受付番号を生成し受信した電話番号と対応付けて第１のデータベースに登録するとともに受付番号を前記第１の装置装置に送信する機能、第２の装置から個体識別情報と受付番号を受信したときに、受付番号に対応する電話番号を前記第１のデータベースから取得し、個体識別情報と新たに生成したパスワードとに対応付けて第２のデータベースに登録する機能、生成したパスワードを前記第２の装置に送信する機能、前記第１の装置からパスワードと電話番号を受信し、これらの情報が前記第２のデータベースに対応付けられて登録されていた場合に、電話番号，個体識別情報，パスワードの組み合わせを暗号化して前記第２の装置に送信するとともに、認証用プログラム配信許可情報を前記第１の装置に送信する機能、をコンピュータに実現させるためのプログラム。
12. 第１の装置からの電話番号登録要求受信時に受付番号を生成し受信した電話番号と対応付けて第１のデータベースに登録するとともに受付番号を前記第１の装置装置に送信する機能、第２の装置から個体識別情報と受付番号を受信したときに、受付番号に対応する電話番号を前記第１のデータベースから取得し、個体識別情報と新たに生成したパスワードとに対応付けて第２のデータベースに登録する機能、生成したパスワードを前記第２の装置に送信する機能、前記第１の装置からパスワードと電話番号を受信し、これらの情報が前記第２のデータベースに対応付けられて登録されていた場合に、電話番号，個体識別情報，パスワードの組み合わせを暗号化して前記第２の装置に送信するとともに、認証用プログラム配信許可情報を前記第１の装置に送信する機能、前記第２の装置から個体識別情報と暗号化データを受信して暗号化データの復号化を行い、受信した個体識別情報と復号データに含まれる個体識別情報とが一致した場合に認証されたことを示す認証完了メッセージを前記第２の装置に送信する機能、をコンピュータに実現させるためのプログラム。
    

Images