JP2007115226A

JP2007115226A - ユーザ認証システム

Info

Publication number: JP2007115226A
Application number: JP2006086226A
Authority: JP
Inventors: Hiroki Aimoto; 広樹相本
Original assignee: Bank of Tokyo Mitsubishi UFJ Trust Co
Current assignee: MUFG Bank Ltd
Priority date: 2005-03-29
Filing date: 2006-03-27
Publication date: 2007-05-10

Abstract

【課題】第三者のなりすましを防止することができ、かつ特別な装置をコンピュータ端末に必要とすることなくユーザ認証を行なうことができるユーザ認証システムを提供する。
【解決手段】本発明は、コンピュータ３からユーザのＩＤ及びサイトのＵＲＬを送信し、認証サーバ２においてユーザのＩＤ及びサイトのＵＲＬを基に認証を行ない、認証が成立した場合に、ユーザのＩＤ、サイトのＵＲＬ及びパスワードをコンピュータ３に送信する。そして、この送信されたユーザのＩＤ、サイトのＵＲＬ及びパスワードを携帯電話５によって読み込み、認証サーバ２に送信し、これらユーザのＩＤ、サイトのＵＲＬ及びパスワードを基に、認証サーバ２において再度の認証を行なう。そして、認証が成立した場合には、ログインが許可される。
【選択図】図１

Description

本発明は、ユーザ認証システムに関し、特に、インターネットサイトにログインする際に使用されるユーザ認証システムに関する。

従来より、ユーザ認証を行なうに際し、ユーザのＩＤ、パスワードを入力して認証サーバに送信し、当該認証サーバにおいて予め登録された認証データとマッチングを行なうことによりユーザ認証を行なう技術については広く知られているところである。しかしながら、このような認証方法においては、不正な第三者がＩＤ、パスワードを入手してログインを行なう場合に、なりすましを防止することができない。

このような事情から、バイオメトリクスによる認証を行なうリモコンを用意して、当該リモコンにおいて認証が行なわれた場合、リモコンからコンピュータに認証信号を送り、この認証信号に基づいてコンピュータがユーザ認証を行なうシステムが開示されている（例えば、特許文献１参照。）。

また、複数の記憶媒体、例えば、ＩＣカード、携帯メモリから認証情報を読み込んで、この読み込まれた認証情報に基づいて認証処理を行なう技術が開示されている（例えば、特許文献２参照。）。
特開２００４−１７１１０４号公報特開２００４−２３４６３２号公報

しかしながら、従来の認証システムにおいては、リモコン、ＩＣカードなどを使用することからコンピュータ側にリモコンを受信する装置や、ＩＣカードなどを読み取るための装置が必要となる。このため、当該装置が備えられたコンピュータを使用しなければ、ユーザ認証を行なうことができないという問題があった。

本発明は、上記実情に鑑みてなされたものであり、第三者のなりすましを防止することができ、かつ特別な装置をコンピュータ端末に必要とすることなくユーザ認証を行なうことができるユーザ認証システムを提供することを目的とする。

本発明の第１の発明によれば、利用者の第１の端末及び第２の端末を使用してサイトにログインする際に行なわれるユーザ認証を行なうユーザ認証システムにおいて、利用者の識別情報及びサイトのページの識別情報を互いに関連付けて記憶するデータベースと、前記第１の端末からネットワークを介して入力される利用者の識別情報及びログインを行なうサイトのページの識別情報を受信する第１の受信手段と、前記受信した利用者の識別情報及びサイトのページの識別情報が前記データベースに記憶された利用者の識別情報及びサイトのページの識別情報と一致するか否かを判断する第１の判断手段と、前記第２の端末からネットワークを介して送信された識別情報及びサイトのページの識別情報を受信する第２の受信手段と、前記受信した第２の端末からの識別情報及びサイトのページの識別情報が前記データベースに記憶された利用者の識別情報及びサイトのページの識別情報と一致するか否かを判断する第２の判断手段と、前記第１の判断手段及び前記第２の判断手段により一致すると判断された場合に、前記第１の端末のサイトへのログインを行なう手段とを具備することを特徴とするユーザ認証システム、である。

本発明の第２の発明によれば、前記第１の判断手段により一致すると判断された場合に、前記受信した利用者の識別情報及びサイトのページの識別情報を前記第１の端末に送信する送信手段をさらに具備し、前記第２の端末からネットワークを介して送信された識別情報及びサイトのページの識別情報は、前記第１の端末に送信された識別情報及びサイトのページの識別情報に基づくものであることを特徴とするユーザ認証システム、である。

本発明の第３の発明によれば、第２の発明において、前記データベースは、さらに、サイトにログインするための利用者のログイン認証情報を互いに関連付けて記憶し、前記送信手段は、さらに、前記第１の判断手段により一致すると判断された場合に、前記受信した利用者の識別情報及びサイトのページの識別情報をキーとして前記データベースを検索することにより対応するログイン認証情報を得て、この得られたログイン認証情報を、前記受信した利用者の識別情報及びサイトのページの識別情報とともに送信し、前記第２の受信手段は、さらに、前記第２の端末からログイン認証情報を、前記識別情報及びサイトのページの識別情報とともに受信し、前記第２の判断手段は、前記第２の端末から受信した利用者の識別情報、サイトのページの識別情報及びログイン認証情報が前記データベースに記憶された利用者の識別情報、サイトのページの識別情報及びログイン認証情報と一致するか否かを判断することを特徴とするユーザ認証システム、である。

本発明の第４の発明によれば、利用者の第１の端末及び第２の端末を使用してサイトにログインする際に行なわれるユーザ認証を行なうユーザ認証システムにおいて、利用者の識別情報及びサイトのページの識別情報を互いに関連付けて記憶するデータベースと、前記第１の端末からネットワークを介して入力される利用者の識別情報及びログインを行なうサイトのページの識別情報を受信する第１の受信手段と、前記受信した利用者の識別情報及びサイトのページの識別情報が前記データベースに記憶された利用者の識別情報及びサイトのページの識別情報と一致するか否かを判断する第１の判断手段と、前記第１の判断手段により一致すると判断された場合に、前記受信した利用者の識別情報及びサイトのページの識別情報を前記第１の端末に送信する送信手段と、前記第２の端末において行なわれた前記送信された識別情報及びサイトのページの識別情報に基づく認証処理の結果を示す認証結果を前記第２の端末からネットワークを介して受信する第２の受信手段と、前記受信した認証結果に基づいて、前記第１の端末のサイトへのログインの可否を決定する決定手段とを具備することを特徴とするユーザ認証システム、である。

本発明の第５の発明によれば、第４の発明において、前記データベースは、利用者の識別情報、サイトのページの識別情報及びサイトにログインするための利用者のログイン認証情報を互いに関連付けて記憶し、前記送信手段は、前記受信した利用者の識別情報及びサイトのページの識別情報をキーとして、前記データベースを検索することにより関連付けられたログイン認証情報を得て、この得られたログイン認証情報を前記受信した利用者の識別情報及びサイトのページの識別情報とともに前記第１の端末に送信し、前記認証結果は、前記識別情報、サイトのページの識別情報及び前記ログイン認証情報に基づくものであることを特徴とするユーザ認証システム、である。

本発明の第６の発明によれば、第１の発明又は第４の発明において、前記第１の受信手段は、さらに、前記第１の端末の電子証明書を受信し、前記ユーザ認証システムは、
前記受信した第１の端末の電子証明書を認証局に照会し、電子証明書の検証が行なわれたか否かを判断する手段と、前記検証が行なわれたと判断された場合、前記サイトへのログインを行なう手段とをさらに具備し、前記検証が行なわれたと判断された場合、前記第２の判断手段による判断処理は行なわないことを特徴とするユーザ認証システム、である。

本発明の第７の発明によれば、第１の発明又は第４の発明において、前記第１の受信手段は、さらに、前記第１の端末のクッキー情報を受信し、前記ユーザ認証システムは、前記受信した第１の端末のクッキー情報に基づいて、登録されている端末であるか否かを判断する手段と、登録されている端末であると判断された場合、前記サイトへのログインを行なう手段とをさらに具備し、登録されている端末であると判断された場合、前記第２の判断手段による判断処理は行なわないことを特徴とするユーザ認証システム、である。

本発明の第８の発明によれば、第１の発明において、前記データベースは、さらに、前記サイトのページの識別情報に関連付けて認証処理を振り分けるための条件を示す認証振分条件情報をさらに格納し、前記第１の受信手段は、さらに、認証処理の振分の判断に必要とされる認証振分情報を受信し、前記ユーザ認証システムは、前記受信した認証振分情報が前記認証振分条件情報によって示される条件を満たすか否かを判断する手段と、前記条件を満たさないと判断された場合、前記第１の判断手段及び第２の判断手段による認証処理以外の認証処理を前記第２の端末からの情報に基づいて行なう認証手段とをさらに具備し、前記条件を満たさないと判断された場合、前記第２の判断手段による判断処理は行なわれないことを特徴とするユーザ認証システム、である。

本発明の第９の発明によれば、第４の発明において、前記データベースは、さらに、前記サイトのページの識別情報に関連付けて認証処理を振り分けるための条件を示す認証振分条件情報をさらに格納し、前記第１の受信手段は、さらに、認証処理の振分の判断に必要とされる認証振分情報を受信し、前記ユーザ認証システムは、前記受信した認証振分情報が前記認証振分条件情報によって示される条件を満たすか否かを判断する手段をさらに具備し、前記第２の受信手段は、前記条件を満たさないと判断された場合、前記第２の端末において行なわれる前記送信された識別情報及びサイトのページの識別情報に基づく認証処理以外の他の認証処理の結果を示す認証結果を受信し、前記条件を満たさないと判断された場合、前記第２の端末において行なわれる前記送信された識別情報及びサイトのページの識別情報に基づく認証処理は行なわれないことを特徴とする請求項４記載の認証システム、である。

本発明の第１０の発明によれば、第１の発明において、前記データベースは、さらに、前記サイトのページの識別情報に関連付けて認証処理を振り分けるための条件を示す認証振分条件情報及び認証の制限時間を示す認証作業制限時間情報をさらに格納し、前記第１の受信手段は、さらに、認証処理の振分の判断に必要とされる認証振分情報を受信し、前記ユーザ認証システムは、前記受信した認証振分情報が前記認証振分条件情報によって示される条件を満たすか否かを判断する手段をさらに具備し、前記条件を満たすと判断された場合、前記第２の判断手段による判断は、認証作業制限時間情報によって示される認証の制限時間内に行なわれ、前記条件を満たさないと判断された場合には、他の制限時間内に行なわれることを特徴とするユーザ認証システム、である。

本発明の第１１の発明によれば、第４の発明において、前記データベースは、さらに、前記サイトのページの識別情報に関連付けて認証処理を振り分けるための条件を示す認証振分条件情報及び認証の制限時間を示す認証作業制限時間情報をさらに格納し、前記第１の受信手段は、さらに、認証処理の振分の判断に必要とされる認証振分情報を受信し、前記ユーザ認証システムは、前記受信した認証振分情報が前記認証振分条件情報によって示される条件を満たすか否かを判断する手段をさらに具備し、前記決定手段は、前記条件を満たすと判断された場合、認証作業制限時間情報によって示される認証の制限時間内に行なわれ、前記条件を満たさないと判断された場合には、他の制限時間内に行なわれることを特徴とするユーザ認証システム、である。

本発明の第１２の発明によれば、利用者の第１の端末及び第２の端末を使用してサイトにログインする際に行なわれるユーザ認証を行なうユーザ認証システムにおいて、利用者の識別情報記憶するデータベースと、前記第１の端末からネットワークを介して入力される利用者の識別情報を受信する第１の受信手段と、前記受信した利用者の識別情報が前記データベースに記憶された利用者の識別情報と一致するか否かを判断する第１の判断手段と、前記第２の端末からネットワークを介して送信された識別情報を受信する第２の受信手段と、前記受信した第２の端末からの識別情報が前記データベースに記憶された利用者の識別情報と一致するか否かを判断する第２の判断手段と、前記第１の判断手段及び前記第２の判断手段により一致すると判断された場合に、前記第１の端末のサイトへのログインを行なう手段とを具備することを特徴とするユーザ認証システム、である。

本発明の第１３の発明によれば、利用者の第１の端末及び第２の端末を使用してサイトにログインする際に行なわれるユーザ認証を行なうユーザ認証システムにおいて、利用者の識別情報を記憶するデータベースと、前記第１の端末からネットワークを介して入力される利用者の識別情報を受信する第１の受信手段と、前記受信した利用者の識別情報が前記データベースに記憶された利用者の識別情報と一致するか否かを判断する第１の判断手段と、前記第１の判断手段により一致すると判断された場合に、前記受信した利用者の識別情報を前記第１の端末に送信する送信手段と、前記第２の端末において行なわれる前記送信された識別情報に基づく認証処理の結果を示す認証結果を前記第２の端末からネットワークを介して受信する第２の受信手段と、前記受信した認証結果に基づいて、前記第１の端末のサイトへのログインの可否を決定する決定手段とを具備することを特徴とするユーザ認証システム、である。

本発明の第１４の発明によれば、利用者の第１の端末及び第２の端末を使用してサイトにログインする際に行なわれるユーザ認証を行なうユーザ認証システムにおいて、利用者の識別情報、サイトのページの識別情報、認証コード及び発信者番号を互いに関連付けて記憶するデータベースと、前記第１の端末からネットワークを介して入力される利用者の識別情報及びログインを行なうサイトのページの識別情報を受信する第１の受信手段と、前記受信した利用者の識別情報及びサイトのページの識別情報が前記データベースに記憶された利用者の識別情報及びサイトのページの識別情報と一致するか否かを判断する第１の判断手段と、前記第２の端末からネットワークを介して送信された認証コード及び前記第２の端末の発信者番号を受信する第２の受信手段と、前記第２の受信手段により受信した認証コード及び発信者番号が前記データベースに記憶された認証コード及び発信者番号に一致するか否かを判断する第２の判断手段と、前記第１の判断手段及び前記第２の判断手段により一致すると判断された場合に、前記第１の端末のサイトへのログインを行なう手段とを具備することを特徴とするユーザ認証システム、である。

本発明によれば、第三者のなりすましを防止することができ、かつ特別な装置をコンピュータ端末に必要とすることなくユーザ認証を行なうことができるユーザ認証システムを提供することができる。

以下、図面を参照して、本発明の実施の形態に係るユーザ認証システムについて説明する。

図１は、本発明の実施の形態に係るユーザ認証システムの構成を示す図である。

同図に示すように、インターネット、公衆回線網などのネットワーク１には、認証サーバ２、コンピュータ３及び基地局４が接続されている。基地局４は、無線ネットワークを介して携帯電話５をネットワーク１に接続する。

認証サーバ２は、認証サーバ２が提供するインターネットサイトへのログインを行なう際に必要とされるユーザ認証処理を行なうものである。本発明の実施の形態においては、コンピュータ３及び携帯電話５を使用したユーザの認証処理が認証サーバ２などにおいて行なわれる。

図２は、認証サーバの構成を示す図である。

同図に示すように、認証サーバ２は、バス２１にＣＰＵ２２、通信部２３、メモリ２４及びハードディスクなどの記憶装置２５が接続されている。

ＣＰＵ２２は、記憶装置２５に記憶されたユーザ認証プログラム３１と協働して、本発明の実施の形態に係る認証処理全体の動作を司り、また、ＷＥＢサイト提供プログラム３３と協働してＷＥＢサイトの提供を行なう処理などの他、認証処理サーバ２全体の制御を行なう。

通信部２３は、ネットワークを介した外部装置との通信の制御を司る。

メモリ２４は、ユーザ認証プログラム３１を実行する際に必要とされるワークエリアなどとして使用される。

記憶装置２５は、ユーザ認証処理に必要とされるデータを格納するためのものであり、例えば、ハードディスクドライブ（ＨＤＤ）である。この記憶装置２５には、ユーザ認証プログラム３１、ユーザ認証データベース３２及びＷＥＢサイト提供プログラム３３が格納されている。

ユーザ認証プログラム３１は、ＣＰＵ２２と協働して、本発明の実施の形態に係るユーザ認証処理を実現するものであって、図５及び図６に示すフローチャートの処理を実現するものである。

ユーザ認証データベース３２は、ユーザ認証処理を行なうために必要とされる認証データを格納するものであり、図３に示すように、ユーザＩＤ４１、サイトのＵＲＬ４２、パスワード４３、セッション情報４４などが互いに関連付けてユーザＩＤ毎に記憶されている。

パスワード４３はサイトにログインするために必要とされる認証用のパスワードであり、使用期限が定められたワンタイムパスワードである。セッション情報４４は認証サーバ２とコンピュータ３とが通信を行なった際のセッションの情報であり、セッション開始時刻、終了時刻などの情報を含む。

ＷＥＢサイト提供プログラム３３は、認証サーバ２によって提供されるＷＥＢサイトを提供するためのプログラムである。

図４は、認証サーバ２の機能を示す機能ブロック図である。

同図に示すように、認証サーバ２は、通信部５１、制御部５２、ＱＲ(Quick Response code)コード生成部５３及びログイン処理部５４を有している。

通信部５１は、ネットワークを介して行なわれる外部機器（コンピュータ３、携帯電話５）とのデータ通信を行なう。

判断部５２は、通信部５１を介して入力されるデータとユーザ認証データベース３２に格納されたデータとの比較処理など本発明の実施の形態に係る認証処理を行なう。

ＱＲコード生成部５３は、コンピュータ３から送られてきたユーザＩＤ及びサイトのＵＲＬとユーザ認証データベース３２に格納されたユーザＩＤ及びＵＲＬとの認証が行なわれた場合に、当該ユーザＩＤ、ＵＲＬ及びこれらに関連付けられたパスワードを含むＱＲコードを生成する。

ログイン処理部５４は、判断部５２においてユーザ認証が行なわれたと判断された場合に、ＷＥＢサイト提供プログラム３３に認証処理が完了したことを通知する。

次に、本発明の実施の形態に係るユーザ認証システムの動作について、図５乃至図８のフローチャートを参照して説明する。

図５に示すように、コンピュータ３からネットワーク１を介してユーザＩＤ及びサイトのページの識別情報であるＵＲＬが認証サーバ２によって受信されると（Ｓ１）、認証サーバ２は受信したユーザＩＤ及びＵＲＬをキーとして、ユーザ認証データベース３２を検索することにより、当該受信したユーザＩＤ及びＵＲＬと一致するデータが認証データベース３２に存在するか否かの判断が行なわれる（Ｓ２）。

ここで、コンピュータ３からのユーザＩＤ及びＵＲＬの送信は、例えば、コンピュータ３の画面上に表示された図９に示すようなＷＥＢ画面において、ユーザがＩＤ入力項目６１にＩＤを入力して、送信ボタン６２を選択することにより、入力したＩＤ及び当該ＷＥＢ画面のＵＲＬが認証サーバ２に送信される。

Ｓ２において一致していないと判断された場合には、認証が不成立であるとされる（Ｓ３）。一方、Ｓ２において一致していると判断された場合には、ユーザ認証データベース３２を検索することにより、当該一致したユーザＩＤ及びＵＲＬに対応するパスワードを取得して（Ｓ４）、当該一致したユーザＩＤ及びＵＲＬ、取得したパスワードを含むＱＲコードを生成する（Ｓ５）。そして、この生成されたＱＲコードが認証サーバ２からネットワーク１を介してコンピュータ３に送信され（Ｓ６）、この送信されたＱＲコードは、コンピュータ３において表示される。図１０は、コンピュータ３に表示されたＱＲコード７１を示す図である。

図７は、携帯電話の動作を説明するためのフローチャートを示す図である。

携帯電話３によって、コンピュータ３に表示されたＱＲコードを読み込まれ（Ｓ２１）、この読み込まれたＱＲコードが解読され（Ｓ２２）、ＱＲコードに含まれるユーザＩＤ、ＵＲＬ及びパスワードを得る。そして、この得られたユーザＩＤ、ＵＲＬ及びパスワードをネットワーク１を介して認証サーバ２に送信する（Ｓ２３）。

図６は、携帯電話から送信されたユーザＩＤなどを受信した認証サーバ２の処理を説明するためのフローチャートである。

認証サーバ２は、携帯電話５からネットワークを介して送信されたユーザＩＤ、ＵＲＬ及びパスワードを受信し（Ｓ１１）、この受信したユーザＩＤ、ＵＲＬ及びパスワードがユーザ認証データベース３２に記憶された認証データ（ユーザＩＤ、ＵＲＬ及びパスワード）と一致したか否かの判断が行なわれる（Ｓ１２）。

Ｓ１２において一致していないと判断された場合には、認証が成立しないとされる（Ｓ１３）。一方、一致したと判断された場合には、受信したワンタイムパスワードがタイムアウトしているか否かの判断が行なわれる（Ｓ１４）。このタイムアウトしているか否かの判断は、ワンタイムパスワードに定められている使用期限と、認証サーバ２に備えられたタイマーによって示される時刻とを比較し、タイマーによって示されている時刻が使用期限を過ぎている場合にタイムアウトしていると判断される。

Ｓ１４においてタイムアウトしていると判断された場合には、認証が不成立であると判断され（Ｓ１５）、タイムアウトしていないと判断された場合には認証が成立しているとされる（Ｓ１６）。

このように認証処理が行なわれた状態で、ユーザがコンピュータ３の画面上において、例えば、図１０に示す画面において認証結果反映ボタン７２を選択すると、認証サーバ２においては、この認証結果反映ボタン７２の選択に応じて、認証が成立している場合には、図１１に示すように認証が成立した旨の画面をコンピュータ３に表示させるとともに、ＷＥＢサイト提供プログラム３３にログイン許可を通知する。これにより、ユーザ認証処理が終了し、ＷＥＢサイト提供プログラム３３によってログイン処理が行なわれる。一方、認証が成立していない場合には、図１２に示すように認証が成立していない旨の画面をコンピュータ３に表示させて認証処理を終了する。

＜他の実施の形態１＞
上述の実施の形態においては、データの一致を判定する処理を認証サーバ２において行なう場合について説明したがこれに限られるものではない。

本発明の他の実施の形態においては、コンピュータ３から送信されるユーザＩＤなどのデータの一致を判定する処理については、携帯電話で行なうものとする。

認証サーバ２がコンピュータ３からユーザＩＤなどを受信してから（Ｓ１）、ＱＲコードを送信する（Ｓ６）までの処理は、上述の実施の形態において説明した図５に示したフローチャートと同様の処理であるものとする。

また、本実施の形態の前提として、携帯電話には、図３に示すユーザ認証データベース３２のように、携帯電話５のユーザＩＤ、ＵＲＬ及びパスワードが互いに関連付けられたデータベースが備えられているものとする。

図８は、本発明の他の実施の形態に係る携帯電話における認証処理を説明するためのフローチャートである。

携帯電話３によって、コンピュータ３に表示されたＱＲコードが読み込まれ（Ｓ３１）、この読み込まれたＱＲコードが解読され（Ｓ３２）、ＱＲコードに含まれるユーザＩＤ、ＵＲＬ及びパスワードを得る。

次に、得られたユーザＩＤ、ＵＲＬ及びパスワードが携帯電話３のデータベースに記憶されたデータ（ユーザＩＤ、ＵＲＬ及びパスワード）と一致するか否かの判断が行なわれる（Ｓ３３）。

Ｓ３３において一致していないと判断された場合には、認証が成立していないとして認証サーバ２に認証不成立が通知される（Ｓ３５）。一方、一致したと判断された場合には、受信したワンタイムパスワードがタイムアウトしているか否かの判断が行なわれる（Ｓ３４）。

Ｓ３４においてタイムアウトしていると判断された場合には、認証が不成立であると判断され、認証が不成立であると認証サーバ２に通知される（Ｓ３５）。一方、タイムアウトしていないと判断された場合には認証が成立していると判断され、認証が成立していることが認証サーバ２に通知される（Ｓ３６）。

なお、上述の説明においては、コンピュータ３からユーザＩＤを入力して、第１回目の認証処理はユーザのＩＤ及びサイトのＵＲＬを基に行ない、第２回目の認証処理はＩＤ、ＵＲＬ及びパスワードを基に行なう場合について説明したが、これに限られるものではない。

例えば、コンピュータ３からユーザＩＤ及び第１のパスワードを入力して、第１回目の認証処理はユーザのＩＤ、第１のパスワード及びサイトのＵＲＬを基に行ない、第２回目の認証処理はＩＤ、ＵＲＬ、第１のパスワード及び第２のパスワードを基に行なってもよい。

また、第１回目の認証処理及び第２回目の認証処理をユーザＩＤのみで行なっても良いし、その組み合わせは適宜変更することが可能である。

また、パスワードはワンタイムパスワードを例にとり説明したが、これに限られるものではない。このパスワードには、コンピュータ３と認証サーバ２とのセッション情報を含ませてもよい。このようにパスワードにセッション情報を含ませることにより、第三者によるなりすましを、より強力に防止することができる。なお、セッション情報については、認証サーバ２が取得し、保持するものである。したがって、セッション情報を含む認証処理を行なう場合には、当該認証処理は認証サーバ２においてのみ行なわれることになる。

＜他の実施の形態２＞
上述の実施の形態におけるユーザ認証システムにおいては、ユーザ認証を行なう場合には、コンピュータ及び携帯電話を使用してユーザ認証を行なうが、本発明の実施の形態は、ユーザ認証を要求するコンピュータがユーザ本人であることが明らかな場合には、上述の実施の形態のユーザ認証を行なうことなくログインを許可するものとして、ユーザのログイン認証の便宜を図るものである。

図１３は、他の実施の形態２に係るユーザ認証システムの環境を示す図である。

本実施の形態においては、ユーザのコンピュータ３は予め電子証明書を取得しておくことが前提となる。そして、ログインの際にはＩＤなどを入力し認証サーバ２に送信するとともに、お互いの電子証明書を交換する。

ユーザコンピュータ３は、認証サーバ２の電子証明書を受信し、受信した電子証明書が正当なものであるかを認証局８１に登録されている電子証明書の情報及び公開鍵で検証する。検証処理の結果が正しい場合には、認証処理を継続し、認証の結果が正しくない場合には、接続している認証サーバ２が誤った認証サーバ２であるので、ユーザコンピュータ３は認証処理を中止する。

図１４は、電子証明書による認証処理のイメージを示す図であり、図１５は認証サーバの動作を説明するためのフローチャートである。

認証サーバ２は、Ｓ２或いはＳ１２の処理の後、ユーザコンピュータ３の電子証明書を受信し（Ｓ４１）、受信した電子証明書が正当なものであるかを認証局８１に登録されている電子証明書の情報及び公開鍵で検証する（Ｓ４２）。

検証処理の結果が正しい場合には、コンピュータ３は正規のユーザのコンピュータであるので、上述の実施の形態の認証処理を行なわずに、直ちにログイン処理を行なう（Ｓ４３）。一方、検証処理の結果が誤りの場合には、コンピュータ３は正規のユーザコンピュータではないので、認証処理に慎重を期して、本実施の形態に係る認証処理を行なう（Ｓ４、Ｓ１４以降の処理）。

なお、電子証明書ではなく、クッキー(Cookie)による認証を行なうことも可能である。この場合、初回ログイン時にクッキーを認証サーバ２からユーザコンピュータ３に送信する。このクッキーはユーザコンピュータ３に保管される。

図１６はクッキーによる認証を説明するための図であり、図１７は、認証サーバの動作を説明するためのフローチャートである。認証サーバ２は、Ｓ２或いはＳ１２の処理の後、初回のログインであるか否かを判断する（Ｓ５１）。初回のログインであると判断された場合には、認証サーバ２からユーザコンピュータ３へクッキーを送信し（Ｓ５２）、本実施の形態に係る認証処理を行なう（Ｓ４、Ｓ１４以降の処理）。

一方、初回のログインではないと判断された場合には、クッキーファイルの情報を認証サーバ２が認識し、登録されているコンピュータか否かの判定が行なわれる（Ｓ５３）。Ｓ５３において登録されていると判断された場合には、上述の実施の形態の認証処理を行なわずに、直ちにログイン処理を行なう（Ｓ５４）。一方、登録されているコンピュータでないと判定された場合には、コンピュータ３は正規のユーザコンピュータではないので、認証処理に慎重を期して、本実施の形態に係る認証処理を行なう（Ｓ４、Ｓ１４以降の処理）。

図１８は、電子証明書などを使用した場合のログイン処理の流れを説明するための図である。

同図に示すように、電子証明書やクッキーによる認証が成立した場合には、ＩＤなどの入力画面（Ｇ１）からログイン終了後のサービス画面（Ｇ２）が提供されるのに対し、電子証明書などの認証が成立しない場合には、上述の実施の形態の携帯電話による本人確認を行なうための画面（Ｇ３）が表示され、携帯電話からの認証が成立した場合にログイン終了後のサービス画面（Ｇ２）が表示される。なお、携帯電話からの認証が成立しない場合には認証が成立しないことを示す画面（Ｇ４）が表示される。

したがって、本実施の形態によれば、ユーザのコンピュータであることが明らかである場合には、携帯電話を使用した認証を行なうことなく、ログイン処理を簡略化することができる。

＜他の実施の形態３＞
上述の実施の形態においては、ログイン認証を行なう場合について説明を行なったが、これに限られるものではなく、認証が必要とされる場面において適用することができることはいうまでもない。

本実施の形態においては、振込処理を行なう際に、振込内容に応じて認証方法や認証作業制限時間を変更する場合について説明する。

図１９は、他の実施の形態３に係るユーザ認証システムのデータベースの構造を示す図である。なお、図３と同一部分には同一符号を付して、その説明を省略する。

図１９に示すように、図３と異なる点は、ユーザＩＤ４１，ＵＲＬ４２などと関連付けられて、認証振分条件情報１０１、認証作業条件時間１０２が格納されている点にある。

認証振分条件情報１０１及び認証作業条件時間１０２は、図２０に示すように、振込金額が１００００円よりも大きい場合には、認証作業条件時間が１分、認証振分条件を満たさない場合（振込金額が１００００円以下の場合）には、認証作業条件時間が５分などのように定められている。なお、ここでは、振込金額を認証振分条件としたが、処理の種別など任意に条件を設定することができる。

以下、他の実施の形態３に係るユーザ認証システムの動作について、図２１乃至図２４のフローチャートを参照して説明する。

ユーザコンピュータ３から振込についてユーザ認証を行なうサイトのページのＵＲＬ、ユーザＩＤ及び振込みの金額を示す認証振分情報が受信（Ｓ６１）されると、認証振分情報によって示される振込の金額が当該受信したＵＲＬに対応する認証振分条件をデータベースから得て、この得られた認証振分条件を満たしているか否かの判断が行なわれる（Ｓ６２）。

Ｓ６２において、認証振分条件を満たしていると判断された場合には、ＩＤ、パスワードを使用したＳ２以降の処理が行なわれる（Ｓ６４）。一方、認証振分条件を満たしていないと判断された場合には、ＩＤのみを使用した簡易なユーザ認証処理が行なわれる（Ｓ６３）。

ＩＤ、パスワードなどを使用した処理（Ｓ６４）においては、携帯電話からユーザＩＤなどを受信（Ｓ１１）した後、本実施の形態においては、図２２に示すように、該当する認証振分条件に対応する認証作業制限時間内にユーザＩＤ等が受信されたか否かの判断が行なわれる（Ｓ７１）。Ｓ７１において、認証作業制限時間内であると判断された場合には、Ｓ１２の処理に移り、制限時間内ではないと判断された場合には、認証が不成立であるとされる（Ｓ７２）。

また、「他の実施の形態１」において述べたように、携帯電話で認証を行なう場合には、携帯電話において認証が行なわれた後、図２３に示すように、認証コンピュータ２が認証結果を受信する（Ｓ８１）。その後、本実施の形態においては、該当する認証振分条件に対応する認証作業制限時間内に認証結果を受信したか否かの判断が行なわれる（Ｓ８２）。

Ｓ８２において、認証作業制限時間内であると判断された場合には、Ｓ８３の処理に移り、受信した認証結果が認証成立を示しているか否かの判断が行なわれ、成立している判断された場合には、認証成立とされ（Ｓ８５）、成立していないと判断された場合には認証不成立とされる（Ｓ８４）。また、Ｓ８２において、認証作業制限時間内に認証結果を受信していないと判断された場合には、認証不成立であるとされる（Ｓ８４）。

Ｓ６４における処理は、携帯電話から送られてくるＩＤ、パスワードなどを使用した認証処理であるが、Ｓ６３における処理はＳ６４における処理よりも簡便な処理を意図している。

図２４は、Ｓ６３における処理の一例を示すフローチャートである。ここでは、携帯電話からは、振込についてユーザ認証を行なうサイトのページのＵＲＬ及びユーザＩＤを受信する（Ｓ９１）。

その後、本実施の形態においては、ユーザＩＤに該当する認証振分条件に対応する認証作業制限時間内にユーザＩＤ等が受信されたか否かの判断が行なわれる（Ｓ９２）。Ｓ９２において、認証作業制限時間内であると判断された場合には、データベースに記憶されたＩＤと一致しているか否かの判断が行なわれる（Ｓ９３）。

Ｓ９３において一致していると判断された場合には、認証が成立しているとされ（Ｓ９４）、一致していないと判断された場合には認証が不成立であるとされる（Ｓ９５）。また、Ｓ９２において認証作業制限時間内ではないと判断された場合にも認証が不成立であるとされる（Ｓ９５）。

図２５は、Ｓ６３における処理の他の一例を示すフローチャートである。ここでは、携帯電話からの認証結果を認証コンピュータ２が認証結果を受信する（Ｓ１０１）。その後、本実施の形態においては、該当する認証振分条件に対応する認証作業制限時間内に認証結果を受信したか否かの判断が行なわれる（Ｓ１０２）。

Ｓ１０２において、認証作業制限時間内であると判断された場合には、Ｓ１０３の処理に移り、受信した認証結果が認証成立を示しているか否かの判断が行なわれ、成立している判断された場合には、認証成立とされ（Ｓ１０５）、成立していないと判断された場合には認証不成立とされる（Ｓ１０４）。また、Ｓ１０２において、認証作業制限時間内に認証結果を受信していないと判断された場合には、認証不成立であるとされる（Ｓ１０４）。

なお、ここでは認証振分条件情報と認証作業条件時間とを組にして説明したが、認証振分条件情報１０１によって、認証方法のみを振り分けても良いし、認証作業条件時間１０２による認証作業条件時間のみを振り分けてもよい。

図２６は、振込内容によって認証法方法を振り分ける場合を説明するための図である。同図において、コンピュータ上で振込内容を入力する画面（Ｇ１１）において振込内容を入力すると、振込内容が認証振分条件を満たす場合（例えば、１００００円以上）には、認証振分条件に対応する認証作業制限時間（例えば、５分）を表示して、認証作業を行なわなければならない時間を促すとともに、パスワード、ユーザＩＤなどを含むＱＲコードを表示する画面（Ｇ１２）をユーザコンピュータ上に表示する。そして、このＱＲコードを携帯電話で読み取り、認証サーバ２に送信し、認証サーバ２において図２１及び図２２おいて説明した認証処理が行なわれる。また、携帯電話で認証を行なう場合には、認証サーバ２において図２３において説明した認証処理が行なわれる。

そして、認証が成立した場合には、ユーザコンピュータ上に取引完了を示す画面（Ｇ１３）を表示し、認証が成立しない場合には、取引不成立であることを示す画面（Ｇ１４）を表示する。

一方、振込内容が認証振分条件を満たさない場合（例えば、１００００円以下）には、認証振分条件に対応する認証作業制限時間（例えば、５分）を表示して、認証作業を行なわなければならない時間を促すとともに、ユーザＩＤの送信を促す画面（Ｇ１５）をユーザコンピュータ上に表示する。携帯電話からユーザＩＤが認証サーバ２に送信されると、認証サーバ２において図２４において説明した簡略化した認証処理が行なわれる。また、携帯電話で認証を行なう場合には、認証サーバ２において図２５において説明した認証処理が行なわれる。

図２７は、振込内容によって認証作業制限時間を振り分ける場合を説明するための図である。同図において、コンピュータ上で振込内容を入力する画面（Ｇ２１）において振込内容を入力すると、振込内容が認証振分条件を満たす場合（例えば、１００００円以上）には、認証振分条件に対応する認証作業制限時間（例えば、１分）を表示して、認証作業を行なわなければならない時間を促すとともに、パスワード、ユーザＩＤなどを含むＱＲコードを表示する画面（Ｇ２２）をユーザコンピュータ上に表示する。そして、このＱＲコードを携帯電話で読み取り、認証サーバ２に送信し、認証サーバ２において図２１乃至図２２おいて説明した認証処理が行なわれる。また、携帯電話で認証を行なう場合には、認証サーバ２において図２３において説明した認証処理が行なわれる。

そして、認証が成立した場合には、ユーザコンピュータ上に取引完了を示す画面（Ｇ２３）を表示し、認証が成立しない場合には、取引不成立であることを示す画面（Ｇ２４）を表示する。

一方、振込内容が認証振分条件を満たさない場合（例えば、１００００円以下）には、認証振分条件に対応する認証作業制限時間（例えば、１０分）を表示して、認証作業を行なわなければならない時間を促すとともに、パスワード、ユーザＩＤなどを含むＱＲコードを表示する画面（Ｇ２５）をユーザコンピュータ上に表示する。そして、このＱＲコードを携帯電話で読み取り、認証サーバ２に送信し、認証サーバ２において図２１及び図２２おいて説明した認証処理が行なわれる。また、携帯電話で認証を行なう場合には、認証サーバ２において図２３において説明した認証処理が行なわれる。

本実施の形態によれば、認証振分条件情報による認証振分条件により認証方法や認証作業条件時間を変更することができるので、セキュリティレベルに応じた認証処理を実現することができる。

＜他の実施の形態４＞
上述の実施の形態においては、携帯電話を使用して認証する場合について説明したが、本実施の形態では、携帯電話の代わりに発信者番号通知機能を有する固定電話を利用して認証処理を行なう場合について説明する。

図２８は、ＷＥＢサイト提供プログラムによって提供されるコンピュータに表示されるＷＥＢサイトを示す図である。同図に示すように、ユーザＩＤ入力項目１５１にＩＤを入力して、携帯電話認証ログインボタン１５２或いは固定電話認証ログインボタン１５３を選択する。

携帯電話認証ログインボタン１５２が押下された場合には、携帯電話を使用した認証を行なうことを示す認証方法選択情報が、ユーザＩＤ及び当該ＷＥＢサイトのＵＲＬに加えて認証サーバに送信される。

一方、固定電話認証ログインボタン１５３が押下された場合には、発信者番号通知機能を有する固定電話を使用した認証を行なうことを示す認証方法選択情報が、ユーザＩＤ及び当該ＷＥＢサイトのＵＲＬに加えて認証サーバに送信される。

図２９は、本実施の形態に係るデータベースを示す図である。本実施の形態においては、ユーザＩＤ４１、サイトのＵＲＬ４２、パスワード４３、セッション情報４４に加えて、発信者番号１５１及び認証コード１５２が互いに関連付けて記憶されている。

認証コード１５２は、固定電話から入力可能な数字などのコードである。なお、本実施の形態においては、発信者番号通知機能を有する固定電話を例に取り説明したが、発信機能を有する電話であれば固定電話に限るものではない。

次に、本発明の実施の形態に係る認証システムの動作について図３０及び図３１のフローチャートを参照して説明する。

コンピュータ３から認証方法選択情報、ユーザＩＤ４１及びサイトのＵＲＬを受信すると（Ｓ２０１）、受信した認証方法選択情報が発信者番号通知機能を有する固定電話を使用した認証を行なうことを示しているか否かの判断が行なわれる（Ｓ２０２）。

Ｓ２０２において、受信した認証方法選択情報が固定電話を使用した認証を行なうことを示していないと判断された場合には、最初の実施の形態において説明した携帯電話を使用した認証処理（Ｓ２〜Ｓ６、Ｓ１１〜Ｓ１６）が行なわれる。

一方、受信した認証方法選択情報が固定電話を使用した認証を行なうことを示していると判断された場合には、受信したユーザＩＤ及びＵＲＬをキーとして、ユーザ認証データベース３２を検索することにより、当該受信したユーザＩＤ及びＵＲＬと一致するユーザＩＤ及びＵＲＬが認証データベース３２に存在するか否かの判断が行なわれる（Ｓ２０３）。

Ｓ２０２において一致していないと判断された場合には、認証が不成立であるとされる（Ｓ２０６）。一方、Ｓ２０３において一致していると判断された場合には、ユーザ認証データベース３２を検索することにより、当該一致したユーザＩＤ及びＵＲＬに対応する認証コードを取得して（Ｓ２０４）、当該取得した認証コードをコンピュータ３に送信する（Ｓ２０５）。図３２は、認証コードを表示するコンピュータに表示される画面の一例を示す図である。同図に示すように、この画面には認証コードの他、認証制限時間も表示される。

図３１は、発信者電話番号通知機能を有する固定電話から発信者番号及び認証コードを受信した場合の認証サーバの動作を説明するためのフローチャートである。

認証サーバ２は、固定電話（図示せず）からネットワークを介して送信された発信者番号及び固定電話から入力された認証コードを受信し（Ｓ２１１）、この受信した発信者番号及び認証コードがユーザ認証データベース３２に記憶された発信者番号及び認証コードと一致するか否かの判断を行なう（Ｓ２１２）。

なお、認証コードの入力の方法は種々考えられるが、例えば、予め定められた電話番号に対して電話をすることにより、認証サーバ２にアクセスし、この認証サーバ２からの音声ガイドにしたがって認証コードを入力するなど公知の技術を使用する。また、ここでは、１つの認証サーバで処理を行なう場合について説明するが、固定電話認証専用のサーバを別途設け、認証サーバ２と連携させて認証処理を行なってもよい。

Ｓ２１２において一致していないと判断された場合には、認証が成立しないとされる（Ｓ２１３）。一方、一致したと判断された場合には、認証コードによる認証が所定時間経過（例えば、認証コードを送信してから所定時間）してタイムアウトしているか否かの判断が行なわれる（Ｓ２１４）。

Ｓ２１４においてタイムアウトしていると判断された場合には、認証不成立であるとされ（Ｓ２１５）、タイムアウトしていないと判断された場合には、認証が成立していると判断される（Ｓ２１６）。

なお、指定された電話番号に発信者番号通知機能を有する電話により、発信者番号を通知することにより、上記発信者番号通知機能を有する電話を使用した認証をオフにする仕組みを設けてもよい。このような仕組により、常に利用者が携帯している携帯電話に比べて第三者に利用される恐れの大きい固定電話について、利用者が簡単に利用制限を行なえるようにして本人以外の使用を制限することができる。

したがって、本発明の実施の形態に係る認証システムによれば、コンピュータに特別な装置を設けることなく、携帯電話を併せて使用することにより、第三者のなりすましを防止することができる。

また、携帯電話を使用することにより、特別な装置を必要とする認証システムと異なり、認証処理を行なう場所も制限されることがない。

さらに、本発明の実施の形態に係る認証システムによれば、コンピュータ３及び携帯電話５を使用して認証処理を行なう。ここで、本発明の実施の形態に係る認証システムにおいて使用される携帯電話は、図７或いは図８に示す処理を実現するためのアプリケーションプログラム及びデータベースが組み込まれたものであり、このような携帯電話５は、第三者に譲渡されるものではないので、より強力に第三者によるなりすましを防止することができる。

さらに、本実施の形態によれば、発信者番号通知機能を有する電話及びコンピュータを使用して、異なるルートを使用して、コンピュータのログイン認証を行なうことができるので、第三者のなりすましを防止することができる。

また、携帯電話或いは発信者番号通知機能を有する電話を選択してログイン認証を行なうことができるので、携帯電話が使用できない場合にもログイン認証を行なうことができるなどユーザの利便性を向上することができる。

なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。

また、実施形態に記載した手法は、計算機（コンピュータ）に実行させることができるプログラム（ソフトウエア手段）として、例えば磁気ディスク（ハードディスク等）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤ、ＭＯ等）、半導体メモリ（ＲＯＭ、ＲＡＭ、フラッシュメモリ等）等の記録媒体に格納し、また通信媒体により伝送して頒布することもできる。なお、媒体側に格納されるプログラムには、計算機に実行させるソフトウエア手段（実行プログラムのみならずテーブルやデータ構造も含む）を計算機内に構成させる設定プログラムをも含む。本装置を実現する計算機は、記録媒体に記録されたプログラムを読み込み、また場合により設定プログラムによりソフトウエア手段を構築し、このソフトウエア手段によって動作が制御されることにより上述した処理を実行する。なお、本明細書でいう記録媒体は、頒布用に限らず、計算機内部あるいはネットワークを介して接続される機器に設けられた磁気ディスクや半導体メモリ等の記憶媒体を含むものである。

本発明の実施の形態に係るユーザ認証システムの構成を示す図である。認証サーバの構成を示す図である。ユーザ認証データベースを示す図である。認証サーバの機能を示す機能ブロック図である。本発明の実施の形態に係るユーザ認証システムの認証サーバの動作を説明するためのフローチャートである。本発明の実施の形態に係るユーザ認証システムの認証サーバの動作を説明するためのフローチャートである。本発明の実施の形態に係るユーザ認証システムの携帯電話の動作を説明するためのフローチャートである。本発明の他の実施の形態に係るユーザ認証システムの携帯電話の動作を説明するためのフローチャートである。コンピュータにおけるＩＤの入力画面を示す図である。コンピュータに表示されたＱＲコードを示す図である。コンピュータに表示された認証成立の画面を示す図である。コンピュータに表示された認証不成立の画面を示す図である。他の実施の形態２に係るユーザ認証システムの環境を示す図である。電子証明書による認証処理のイメージを示す図である。認証サーバの動作を説明するためのフローチャートである。クッキーによる認証を説明するための図である。認証サーバの動作を説明するためのフローチャートである。電子証明書などを使用した場合のログイン処理の流れを説明するための図である。他の実施の形態３に係るユーザ認証システムのデータベースの構造を示す図である。認証振分条件情報及び認証作業条件時間の関係を説明するための図である。他の実施の形態３に係るユーザ認証システムの動作について説明するためのフローチャートである。他の実施の形態３に係るユーザ認証システムの動作について説明するためのフローチャートである。他の実施の形態３に係るユーザ認証システムの動作について説明するためのフローチャートである。他の実施の形態３に係るユーザ認証システムの動作について説明するためのフローチャートである。Ｓ６３における処理の他の一例を示すフローチャートである。振込内容によって認証法方法を振り分ける場合を説明するための図である。振込内容によって認証作業制限時間を振り分ける場合を説明するための図である。ＷＥＢサイト提供プログラムによって提供されるコンピュータ３に表示されるＷＥＢサイトを示す図である。他の実施の形態４に係る認証システムのデータベースを示す図である。他の実施の形態４に係る認証システムの動作について説明するためのフローチャートである。他の実施の形態４に係る認証システムの動作について説明するためのフローチャートである。認証コードを表示するコンピュータに表示される画面の一例を示す図である。

符号の説明

１…ネットワーク、２…認証サーバ、３…コンピュータ、４…基地局、５…携帯電話、２１…バス、２２…ＣＰＵ、２３…通信部、２４…メモリ、２５…記憶装置、３１…ユーザ認証プログラム、３２…ユーザ認証データベース、３３…ＷＥＢサイト提供プログラム、８１…認証局、１０１…認証振分条件情報、１０２…認証作業条件時間。

Claims

利用者の第１の端末及び第２の端末を使用してサイトにログインする際に行なわれるユーザ認証を行なうユーザ認証システムにおいて、
利用者の識別情報及びサイトのページの識別情報を互いに関連付けて記憶するデータベースと、
前記第１の端末からネットワークを介して入力される利用者の識別情報及びログインを行なうサイトのページの識別情報を受信する第１の受信手段と、
前記受信した利用者の識別情報及びサイトのページの識別情報が前記データベースに記憶された利用者の識別情報及びサイトのページの識別情報と一致するか否かを判断する第１の判断手段と、
前記第２の端末からネットワークを介して送信された利用者の識別情報及びサイトのページの識別情報を受信する第２の受信手段と、
前記受信した第２の端末からの利用者の識別情報及びサイトのページの識別情報が前記データベースに記憶された利用者の識別情報及びサイトのページの識別情報と一致するか否かを判断する第２の判断手段と、
前記第１の判断手段及び前記第２の判断手段により一致すると判断された場合に、前記第１の端末のサイトへのログインを行なう手段と
を具備することを特徴とするユーザ認証システム。
前記第１の判断手段により一致すると判断された場合に、前記受信した利用者の識別情報及びサイトのページの識別情報を前記第１の端末に送信する送信手段をさらに具備し、
前記第２の端末からネットワークを介して送信された識別情報及びサイトのページの識別情報は、前記第１の端末に送信された利用者の識別情報及びサイトのページの識別情報であることを特徴とする請求項１記載のユーザ認証システム。
前記データベースは、さらに、サイトにログインするための利用者のログイン認証情報を互いに関連付けて記憶し、
前記送信手段は、さらに、前記第１の判断手段により一致すると判断された場合に、前記受信した利用者の識別情報及びサイトのページの識別情報をキーとして前記データベースを検索することにより対応するログイン認証情報を得て、この得られたログイン認証情報を、前記受信した利用者の識別情報及びサイトのページの識別情報とともに送信し、
前記第２の受信手段は、さらに、前記第２の端末からログイン認証情報を、前記利用者の識別情報及びサイトのページの識別情報とともに受信し、
前記第２の判断手段は、前記第２の端末から受信した利用者の識別情報、サイトのページの識別情報及びログイン認証情報が前記データベースに記憶された利用者の識別情報、サイトのページの識別情報及びログイン認証情報と一致するか否かを判断することを特徴とする請求項２記載のユーザ認証システム。
利用者の第１の端末及び第２の端末を使用してサイトにログインする際に行なわれるユーザ認証を行なうユーザ認証システムにおいて、
利用者の識別情報及びサイトのページの識別情報を互いに関連付けて記憶するデータベースと、
前記第１の端末からネットワークを介して入力される利用者の識別情報及びログインを行なうサイトのページの識別情報を受信する第１の受信手段と、
前記受信した利用者の識別情報及びサイトのページの識別情報が前記データベースに記憶された利用者の識別情報及びサイトのページの識別情報と一致するか否かを判断する第１の判断手段と、
前記第１の判断手段により一致すると判断された場合に、前記受信した利用者の識別情報及びサイトのページの識別情報を前記第１の端末に送信する送信手段と、
前記第２の端末において行なわれる前記送信された利用者の識別情報及びサイトのページの識別情報に基づく認証処理の結果を示す認証結果を前記第２の端末からネットワークを介して受信する第２の受信手段と、
前記受信した認証結果が認証が成立していることを示しているか否かを判断する第２の判断手段と、
前記認証が成立していると判断された場合、前記第１の端末のサイトへのログインを決定する決定手段と
を具備することを特徴とするユーザ認証システム。
前記データベースは、利用者の識別情報、サイトのページの識別情報及びサイトにログインするための利用者のログイン認証情報を互いに関連付けて記憶し、
前記送信手段は、前記受信した利用者の識別情報及びサイトのページの識別情報をキーとして、前記データベースを検索することにより関連付けられたログイン認証情報を得て、この得られたログイン認証情報を前記受信した利用者の識別情報及びサイトのページの識別情報とともに前記第１の端末に送信し、
前記認証結果は、前記利用者の識別情報、サイトのページの識別情報及び前記ログイン認証情報に基づくものであることを特徴とする請求項４記載のユーザ認証システム。
前記第１の端末はコンピュータであり、前記第２の端末は携帯電話であることを特徴とする請求項１又は請求項４記載のユーザ認証システム。
前記ログイン認証情報は、パスワードであることを特徴とする請求項３又は請求項５記載のユーザ認証システム。
前記パスワードは、使用期限の定められたワンタイムパスワードであることを特徴とする請求項７記載のユーザ認証システム。
前記ログイン認証情報は、前記第１の端末とユーザ認証システムとのセッション情報を含むことを特徴とする請求項３又は請求項５記載のユーザ認証システム。
利用者の識別情報及びサイトのページの識別情報を互いに関連付けて記憶するデータベースを具備し、利用者の第１の端末及び第２の端末を使用してサイトにログインする際に行なわれるユーザ認証を行なうユーザ認証システムにおけるユーザ認証方法において、
前記ユーザ認証システムは、
前記第１の端末からネットワークを介して入力される利用者の識別情報及びログインを行なうサイトのページの識別情報を受信する第１の受信ステップと、
前記受信した利用者の識別情報及びサイトのページの識別情報が前記データベースに記憶された利用者の識別情報及びサイトのページの識別情報と一致するか否かを判断する第１の判断ステップと、
前記第２の端末からネットワークを介して送信された利用者の識別情報及びサイトのページの識別情報を受信する第２の受信ステップと、
前記受信した第２の端末からの利用者の識別情報及びサイトのページの識別情報が前記データベースに記憶された利用者の識別情報及びサイトのページの識別情報と一致するか否かを判断する第２の判断ステップと、
前記第１の判断手段及び前記第２の判断手段により一致すると判断された場合に、前記第１の端末のサイトへのログインを行なうステップと
を具備することを特徴とするユーザ認証方法。
前記第１の判断ステップにより一致すると判断された場合に、前記受信した利用者の識別情報及びサイトのページの識別情報を前記第１の端末に送信する送信ステップをさらに具備し、
前記第２の端末からネットワークを介して送信された利用者の識別情報及びサイトのページの識別情報は、前記第１の端末に送信された識別情報及びサイトのページの識別情報に基づくものであることを特徴とする請求項１０記載のユーザ認証方法。
前記データベースは、さらに、サイトにログインするための利用者のログイン認証情報を互いに関連付けて記憶し、
前記送信ステップは、さらに、前記第１の判断ステップにより一致すると判断された場合に、前記受信した利用者の識別情報及びサイトのページの識別情報をキーとして前記データベースを検索することにより対応するログイン認証情報を得て、この得られたログイン認証情報を、前記受信した利用者の識別情報及びサイトのページの識別情報とともに送信し、
前記第２の受信ステップは、さらに、前記第２の端末からログイン認証情報を、前記利用者の識別情報及びサイトのページの識別情報とともに受信し、
前記第２の判断ステップは、前記第２の端末から受信した利用者の識別情報、サイトのページの識別情報及びログイン認証情報が前記データベースに記憶された利用者の識別情報、サイトのページの識別情報及びログイン認証情報と一致するか否かを判断することを特徴とする請求項１１記載のユーザ認証方法。
利用者の識別情報及びサイトのページの識別情報を互いに関連付けて記憶するデータベースを具備し、利用者の第１の端末及び第２の端末を使用してサイトにログインする際に行なわれるユーザ認証を行なうユーザ認証システムにおけるユーザ認証方法において、
前記第１の端末からネットワークを介して入力される利用者の識別情報及びログインを行なうサイトのページの識別情報を受信する第１の受信ステップと、
前記受信した利用者の識別情報及びサイトのページの識別情報が前記データベースに記憶された利用者の識別情報及びサイトのページの識別情報と一致するか否かを判断する第１の判断ステップと、
前記第１の判断ステップにより一致すると判断された場合に、前記受信した利用者の識別情報及びサイトのページの識別情報を前記第１の端末に送信する送信ステップと、
前記第２の端末において行なわれた前記送信された利用者の識別情報及びサイトのページの識別情報に基づく認証処理の結果を示す認証結果を前記第２の端末からネットワークを介して受信する第２の受信ステップと、
前記受信した認証結果が認証が成立していることを示しているか否かを判断する第２の判断ステップと、
前記認証が成立していると判断された場合、前記第１の端末のサイトへのログインを決定する決定ステップと
を具備することを特徴とするユーザ認証方法。
前記データベースは、利用者の識別情報、サイトのページの識別情報及びサイトにログインするための利用者のログイン認証情報を互いに関連付けて記憶し、
前記送信ステップは、前記受信した利用者の識別情報及びサイトのページの識別情報をキーとして、前記データベースを検索することにより関連付けられたログイン認証情報を得て、この得られたログイン認証情報を前記受信した利用者の識別情報及びサイトのページの識別情報とともに前記第１の端末に送信し、
前記認証結果は、前記利用者の識別情報、サイトのページの識別情報及び前記ログイン認証情報に基づくものであることを特徴とする請求項１３記載のユーザ認証方法。
前記第１の端末はコンピュータであり、前記第２の端末は携帯電話であることを特徴とする請求項１１又は請求項１３記載のユーザ認証方法。
前記ログイン識別情報は、パスワードであることを特徴とする請求項１２又は請求項１４記載のユーザ認証方法。
前記パスワードは、使用期限の定められたワンタイムパスワードであることを特徴とする請求項１６記載のユーザ認証方法。
前記ログイン識別情報は、前記第１の端末とユーザ認証システムとのセッション情報を含むことを特徴とする請求項１２又は請求項１４記載のユーザ認証方法。
前記第１の受信手段は、さらに、前記第１の端末の電子証明書を受信し、
前記ユーザ認証システムは、
前記受信した第１の端末の電子証明書を認証局に照会し、電子証明書の検証が行なわれたか否かを判断する手段と、
前記検証が行なわれたと判断された場合、前記サイトへのログインを行なう手段とをさらに具備し、
前記検証が行なわれたと判断された場合、前記第２の判断手段による判断処理は行なわないことを特徴とする請求項１又は請求項４記載のユーザ認証システム。
前記第１の受信手段は、さらに、前記第１の端末のクッキー情報を受信し、
前記ユーザ認証システムは、
前記受信した第１の端末のクッキー情報に基づいて、登録されている端末であるか否かを判断する手段と、
登録されている端末であると判断された場合、前記サイトへのログインを行なう手段とをさらに具備し、
登録されている端末であると判断された場合、前記第２の判断手段による判断処理は行なわないことを特徴とする請求項１又は請求項４記載のユーザ認証システム。
前記データベースは、さらに、前記サイトのページの識別情報に関連付けて認証処理を振り分けるための条件を示す認証振分条件情報をさらに格納し、
前記第１の受信手段は、さらに、認証処理の振分の判断に必要とされる認証振分情報を受信し、
前記ユーザ認証システムは、
前記受信した認証振分情報が前記認証振分条件情報によって示される条件を満たすか否かを判断する手段と、
前記条件を満たさないと判断された場合、前記第１の判断手段及び第２の判断手段による認証処理以外の認証処理を前記第２の端末からの情報に基づいて行なう認証手段とをさらに具備し、
前記条件を満たさないと判断された場合、前記第２の判断手段による判断処理は行なわれないことを特徴とする請求項１記載のユーザ認証システム。
前記データベースは、さらに、前記サイトのページの識別情報に関連付けて認証処理を振り分けるための条件を示す認証振分条件情報をさらに格納し、
前記第１の受信手段は、さらに、認証処理の振分の判断に必要とされる認証振分情報を受信し、
前記ユーザ認証システムは、
前記受信した認証振分情報が前記認証振分条件情報によって示される条件を満たすか否かを判断する手段をさらに具備し、
前記第２の受信手段は、前記条件を満たさないと判断された場合、前記第２の端末において行なわれる前記送信された利用者の識別情報及びサイトのページの識別情報に基づく認証処理以外の他の認証処理の結果を示す認証結果を受信し、
前記条件を満たさないと判断された場合、前記第２の端末において行なわれる前記送信された利用者の識別情報及びサイトのページの識別情報に基づく認証処理は行なわれないことを特徴とする請求項４記載の認証システム。
前記データベースは、さらに、前記サイトのページの識別情報に関連付けて認証処理を振り分けるための条件を示す認証振分条件情報及び認証の制限時間を示す認証作業制限時間情報をさらに格納し、
前記第１の受信手段は、さらに、認証処理の振分の判断に必要とされる認証振分情報を受信し、
前記ユーザ認証システムは、
前記受信した認証振分情報が前記認証振分条件情報によって示される条件を満たすか否かを判断する手段をさらに具備し、
前記条件を満たすと判断された場合、前記第２の判断手段による判断は、認証作業制限時間情報によって示される認証の制限時間内に行なわれ、前記条件を満たさないと判断された場合には、他の制限時間内に行なわれることを特徴とする請求項１記載のユーザ認証システム。
前記データベースは、さらに、前記サイトのページの識別情報に関連付けて認証処理を振り分けるための条件を示す認証振分条件情報及び認証の制限時間を示す認証作業制限時間情報をさらに格納し、
前記第１の受信手段は、さらに、認証処理の振分の判断に必要とされる認証振分情報を受信し、
前記ユーザ認証システムは、
前記受信した認証振分情報が前記認証振分条件情報によって示される条件を満たすか否かを判断する手段をさらに具備し、
前記決定手段は、前記条件を満たすと判断された場合、認証作業制限時間情報によって示される認証の制限時間内に行なわれ、前記条件を満たさないと判断された場合には、他の制限時間内に行なわれることを特徴とする請求項４記載のユーザ認証システム。
前記認証振分情報及び認証振分条件情報は、取引の種別、取引における取り扱い金額の少なくとも１つを含むことを特徴とする請求項２１乃至請求項２４いずれか１項に記載の認証システム。
利用者の第１の端末及び第２の端末を使用してサイトにログインする際に行なわれるユーザ認証を行なうユーザ認証システムにおいて、
利用者の識別情報記憶するデータベースと、
前記第１の端末からネットワークを介して入力される利用者の識別情報を受信する第１の受信手段と、
前記受信した利用者の識別情報が前記データベースに記憶された利用者の識別情報と一致するか否かを判断する第１の判断手段と、
前記第２の端末からネットワークを介して送信された利用者の識別情報を受信する第２の受信手段と、
前記受信した第２の端末からの識別情報が前記データベースに記憶された利用者の識別情報と一致するか否かを判断する第２の判断手段と、
前記第１の判断手段及び前記第２の判断手段により一致すると判断された場合に、前記第１の端末のサイトへのログインを行なう手段と
を具備することを特徴とするユーザ認証システム。
利用者の第１の端末及び第２の端末を使用してサイトにログインする際に行なわれるユーザ認証を行なうユーザ認証システムにおいて、
利用者の識別情報を記憶するデータベースと、
前記第１の端末からネットワークを介して入力される利用者の識別情報を受信する第１の受信手段と、
前記受信した利用者の識別情報が前記データベースに記憶された利用者の識別情報と一致するか否かを判断する第１の判断手段と、
前記第１の判断手段により一致すると判断された場合に、前記受信した利用者の識別情報を前記第１の端末に送信する送信手段と、
前記第２の端末において行なわれる前記送信された識別情報に基づく認証処理の結果を示す認証結果を前記第２の端末からネットワークを介して受信する第２の受信手段と、
前記受信した認証結果に基づいて、前記第１の端末のサイトへのログインの可否を決定する決定手段と
を具備することを特徴とするユーザ認証システム。
前記第１の受信ステップは、さらに、前記第１の端末の電子証明書を受信し、
前記ユーザ認証方法は、
前記受信した第１の端末の電子証明書を認証局に照会し、電子証明書の検証が行なわれたか否かを判断するステップと、
前記検証が行なわれたと判断された場合、前記サイトへのログインを行なうステップとをさらに具備し、
前記検証が行なわれたと判断された場合、前記第２の判断手段による判断処理は行なわないことを特徴とする請求項１０又は請求項１３記載のユーザ認証方法。
前記第１の受信ステップは、さらに、前記第１の端末のクッキー情報を受信し、
前記ユーザ認証方法は、
前記受信した第１の端末のクッキー情報に基づいて、登録されている端末であるか否かを判断するステップと、
登録されている端末であると判断された場合、前記サイトへのログインを行なうステップとをさらに具備し、
登録されている端末であると判断された場合、前記第２の判断手段による判断処理は行なわないことを特徴とする請求項１０又は請求項１３記載のユーザ認証方法。
前記データベースは、さらに、前記サイトのページの識別情報に関連付けて認証処理を振り分けるための条件を示す認証振分条件情報をさらに格納し、
前記第１の受信ステップは、さらに、認証処理の振分の判断に必要とされる認証振分情報を受信し、
前記ユーザ認証方法は、
前記受信した認証振分情報が前記認証振分条件情報によって示される条件を満たすか否かを判断するステップと、
前記条件を満たさないと判断された場合、前記第１の判断手段及び第２の判断手段による認証処理以外の認証処理を前記第２の端末からの情報に基づいて行なう認証ステップとをさらに具備し、
前記条件を満たさないと判断された場合、前記第２の判断手段による判断処理は行なわれないことを特徴とする請求項１０記載のユーザ認証方法。
前記データベースは、さらに、前記サイトのページの識別情報に関連付けて認証処理を振り分けるための条件を示す認証振分条件情報をさらに格納し、
前記第１の受信ステップは、さらに、認証処理の振分の判断に必要とされる認証振分情報を受信し、
前記ユーザ認証方法は、
前記受信した認証振分情報が前記認証振分条件情報によって示される条件を満たすか否かを判断するステップをさらに具備し、
前記第２の受信ステップは、前記条件を満たさないと判断された場合、前記第２の端末において行なわれる前記送信された識別情報及びサイトのページの識別情報に基づく認証処理以外の他の認証処理の結果を示す認証結果を受信し、
前記条件を満たさないと判断された場合、前記第２の端末において行なわれる前記送信された識別情報及びサイトのページの識別情報に基づく認証処理は行なわれないことを特徴とする請求項１３記載のユーザ認証方法。
前記データベースは、さらに、前記サイトのページの識別情報に関連付けて認証処理を振り分けるための条件を示す認証振分条件情報及び認証の制限時間を示す認証作業制限時間情報をさらに格納し、
前記第１の受信ステップは、さらに、認証処理の振分の判断に必要とされる認証振分情報を受信し、
前記ユーザ認証方法は、
前記受信した認証振分情報が前記認証振分条件情報によって示される条件を満たすか否かを判断するステップをさらに具備し、
前記条件を満たすと判断された場合、前記第２の判断手段による判断は、認証作業制限時間情報によって示される認証の制限時間内に行なわれ、前記条件を満たさないと判断された場合には、他の制限時間内に行なわれることを特徴とする請求項１０記載のユーザ認証方法。
前記データベースは、さらに、前記サイトのページの識別情報に関連付けて認証処理を振り分けるための条件を示す認証振分条件情報及び認証の制限時間を示す認証作業制限時間情報をさらに格納し、
前記第１の受信ステップは、さらに、認証処理の振分の判断に必要とされる認証振分情報を受信し、
前記ユーザ認証方法は、
前記受信した認証振分情報が前記認証振分条件情報によって示される条件を満たすか否かを判断するステップをさらに具備し、
前記決定ステップは、前記条件を満たすと判断された場合、認証作業制限時間情報によって示される認証の制限時間内に行なわれ、前記条件を満たさないと判断された場合には、他の制限時間内に行なわれることを特徴とする請求項１３記載のユーザ認証方法。
利用者の識別情報を記憶するデータベースを具備し、利用者の第１の端末及び第２の端末を使用してサイトにログインする際に行なわれるユーザ認証を行なうユーザ認証システムにおけるユーザ認証方法において、
前記第１の端末からネットワークを介して入力される利用者の識別情報を受信する第１の受信ステップと、
前記受信した利用者の識別情報が前記データベースに記憶された利用者の識別情報と一致するか否かを判断する第１の判断ステップと、
前記第２の端末からネットワークを介して送信された識別情報を受信する第２の受信ステップと、
前記受信した第２の端末からの識別情報が前記データベースに記憶された利用者の識別情報と一致するか否かを判断する第２の判断ステップと、
前記第１の判断手段及び前記第２の判断手段により一致すると判断された場合に、前記第１の端末のサイトへのログインを行なうステップと
を具備することを特徴とするユーザ認証方法。
利用者の識別情報を記憶するデータベースを具備し、利用者の第１の端末及び第２の端末を使用してサイトにログインする際に行なわれるユーザ認証を行なうユーザ認証システムにおけるユーザ認証方法において、
前記第１の端末からネットワークを介して入力される利用者の識別情報を受信する第１の受信ステップと、
前記受信した利用者の識別情報が前記データベースに記憶された利用者の識別情報と一致するか否かを判断する第１の判断ステップと、
前記第１の判断手段により一致すると判断された場合に、前記受信した利用者の識別情報を前記第１の端末に送信する送信ステップと、
前記第２の端末において行なわれる前記送信された識別情報に基づく認証処理の結果を示す認証結果を前記第２の端末からネットワークを介して受信する第２の受信ステップと、
前記受信した認証結果に基づいて、前記第１の端末のサイトへのログインの可否を決定する決定ステップと
を具備することを特徴とするユーザ認証方法。
利用者の第１の端末及び第２の端末を使用してサイトにログインする際に行なわれるユーザ認証を行なうユーザ認証システムにおいて、
利用者の識別情報、サイトのページの識別情報、認証コード及び発信者番号を互いに関連付けて記憶するデータベースと、
前記第１の端末からネットワークを介して入力される利用者の識別情報及びログインを行なうサイトのページの識別情報を受信する第１の受信手段と、
前記受信した利用者の識別情報及びサイトのページの識別情報が前記データベースに記憶された利用者の識別情報及びサイトのページの識別情報と一致するか否かを判断する第１の判断手段と、
前記第２の端末からネットワークを介して送信された認証コード及び前記第２の端末の発信者番号を受信する第２の受信手段と、
前記第２の受信手段により受信した認証コード及び発信者番号が前記データベースに記憶された認証コード及び発信者番号に一致するか否かを判断する第２の判断手段と、
前記第１の判断手段及び前記第２の判断手段により一致すると判断された場合に、前記第１の端末のサイトへのログインを行なう手段と
を具備することを特徴とするユーザ認証システム。
第３の端末からネットワークを介して送信された利用者の識別情報及びサイトのページの識別情報を受信する第３の受信手段と、
前記受信した第３の端末からの利用者の識別情報及びサイトのページの識別情報が前記データベースに記憶された利用者の識別情報及びサイトのページの識別情報と一致するか否かを判断する第３の判断手段と、
前記第１の判断手段及び前記第３の判断手段により一致すると判断された場合に、前記第１の端末のサイトへのログインを行なう手段とをさらに具備し、
前記第１の受信手段は、前記第１の端末からネットワークを介して入力される前記第２の端末を使用する第１の認証方法及び前記第３の端末を使用する第２の認証方法のいずれを利用するかを示す認証方法選択情報をさらに受信し、
前記受信した認証方法選択情報が第１の認証方法を利用することを示している場合には、前記第２の判断手段による認証を行ない、前記受信した認証方法選択情報が第２の認証方を利用することを示している場合には前記第３の判断手段による認証を行なうことを特徴とする請求項３６記載の認証システム。
前記第１の端末はコンピュータ、前記第２の端末は発信者番号通知機能を有する固定電話、前記第３の端末は携帯電話であることを特徴とする請求項３７記載の認証システム。