JP2008003962A - 携帯電話を利用した端末装置認証システム、認証方法およびそのプログム - Google Patents

Abstract

【課題】携帯電話を紛失したり、盗難にあっても、携帯電話や端末装置に保持されている情報が漏洩して第三者に利用されることがなく、正しい認証が可能で、セキュリティの安全が保たれる認証システムを提供する。
【解決手段】携帯電話２０の端末装置１０へのアクセスを認証サーバ３０が認証する認証システムにおいて、携帯電話２０は個人識別データ送信機能と、個人識別データ消去機能と、端末識別データ送信機能と、端末識別データ消去機能とを含んで認証サーバに認証を求める認証要求手段と、認証が得られた場合に認証サーバから送られてくるログイン・アプリケーションを受信するログイン・アプリケーション受信手段と、ログイン・アプリケーションを実施することにより端末装置と通信して端末装置へのログインを実行するログイン実行手段とを有する。
【選択図】図１

Description

本発明は、携帯電話を利用した端末装置認証システム、端末装置認証方法およびそのプログラムに関し、特にセキュリティに留意した端末装置認証システム、端末装置認証方法およびそのプログラムに関する。

コンピュータ、複写機、ＦＡＸなどのＯＡ機器や現金自動取扱機、自動販売機などの端末装置に作業者がログインする場合には、端末装置が操作者を認証してログインを許可する必要がある。
本発明は、このような場合の特にセキュリティ保持に留意した端末装置などの認証システム、認証方法およびそのプログラムに関するものであり、端末装置にログインしようとしている操作者（以下、オペレータ）が保有している携帯電話を利用した端末装置認証システム、認証方法および認証用のプログラムに関するものである。
従来、このような端末装置に対する認証を得るための方法として、保守対象装置がオペレータ携帯電話に装置特定用の２次元コードを送り、オペレータはこのコードを基に管理サーバにアクセスし、管理サーバから送られる２次元コードを用いて保守対象装置に認証を求める方法（特許文献１参照。）や、生態情報を用いてオペレータを確証した時、携帯端末の無線通信手段を活性化し、これによって管理サーバにアクセスして管理サーバから送られる鍵情報と時刻情報とを取得し、これに従ってサービス対象の端末へのアクセスを認証する方法（特許文献２参照。）や、遊技機のワンチップＣＰＵのチェックに関して、オペレータは検査装置から管理サーバにアクセスし、管理サーバは検査装置が適正な状態で利用されているかどうかを判定し、適正であれば検査装置ＣＰＵと遊技機のワンチップＣＰＵとの通信を許可する方法（特許文献３参照。）などが報告されている。

特開２００５−３３２０９３号公報 特開２００６−５３８０８号公報 特開２００５−３４９０７８号公報

しかしながら、従来の方法では、携帯電話（携帯端末)と端末装置が対になっていて、携帯電話のメモリ上に端末装置に関する情報が保持されており、携帯電話や端末装置を紛失したり盗難にあったりしたときに、第三者によるログインが可能となり、端末装置内に保持している情報が漏洩してしまうという問題があった。
また、端末装置にログインする際、オペレータは携帯電話のログイン画面からユーザＩＤやパスワードの入力を行うが、このログインのアプリケーションには有効時間などの設定がなく、常時使用することができるため、この携帯電話の電源を投入するとログイン画面が自動的に表示され、携帯電話を紛失したり盗難にあったりしたときに、第三者によってこのログイン・アプリケーションを実行することが可能になり、端末装置内に保持している情報が漏洩してしまう虞があった。

また、ＵＳＢメモリなど媒体を利用して端末装置のログインに関するセキュリティを行う方法があるが、ログインに関する情報を常に保持しているため、紛失したり盗難にあったりしたときに、媒体を利用して不正にログインされ、端末装置内に保持している情報が漏洩してしまうことがあるなどの課題があった。
さらに、このような媒体を利用して端末装置のログインに関するセキュリティを行う方法では、端末装置毎にＵＳＢメモリなどの媒体が必要となり複数台の端末装置にログインする場合は、対象となる台数分のＵＳＢメモリなどの媒体が必要となり利便性に欠けるなどの課題があった。

本発明は、携帯電話を紛失したり、或いは、盗難にあったりしたとしても、当該携帯電話や端末装置に保持されている情報が漏洩して第三者に利用されることがなく、正しい認証が可能で、且つ、セキュリティの安全が保たれる認証システム、認証方法およびそのプログラムの提供を目的とする。

上記課題を解決するため、本発明の認証システムでは、 携帯電話と、端末装置と、前記携帯電話とネットワークを介して接続される認証サーバから構成され、前記携帯電話の前記端末装置へのアクセスを認証する認証システムにおいて、前記携帯電話は、前記認証サーバに認証を求める認証要求手段と、認証が得られた場合に前記認証サーバから送られてくる前記端末装置用のログイン・アプリケーションを受信するログイン・アプリケーション受信手段と、受信した前記ログイン・アプリケーションを記憶する記憶手段と、前記ログイン・アプリケーションを実施することにより前記端末装置と通信して前記端末装置へのログインを実行するログイン実行手段と、前記ログイン・アプリケーションに設定された有効期限が過ぎたとき前記記憶手段に記憶された前記ログイン・アプリケーションを消去するログイン・アプリケーション消去手段とを有することを特徴とする（請求項１乃至６)。
これにより、携帯電話を利用して認証を実現することができ、ログインするオペレータの特定が容易であるとともに１台の携帯電話で複数の端末装置に対応することが可能な認証システムを実現することができる。

ここで、前記認証サーバは、個人情報を記憶する個人情報記憶手段と、端末装置情報を記憶する端末装置情報記憶手段と、前記携帯電話からの認証要求を受信する認証要求受信手段と、この認証要求受信手段の認証要求受信に応じて前記個人情報記憶手段および前記端末装置情報記憶手段の記憶内容に基づき認証を行う認証実行手段と、この認証実行手段で認証が得られたとき、前記携帯電話に対して前記端末装置用のログイン・アプリケーションを送信するログイン・アプリケーション送信手段とを有することを特徴とする（請求項２)。
これにより、認証を容易に実現するとともに、認証が得られた携帯電話にログイン・アプリケーションを直ちに送信することができる。

ここで、前記端末装置は、前記携帯電話の前記ログイン・アプリケーション送信手段からの通信を受信して前記携帯電話へのログイン画面表示を行うとともに以降の前記携帯電話からの入力に応答するログイン応答手段を有することを特徴とする（請求項３)。
これにより、携帯電話にログイン画面を表示させて、以降の携帯電話からのアクセスを容易に進めさせることができる。

また、前記認証要求手段は、前記認証サーバに認証を求めるために、利用者の個人識別データを前記記憶手段に一時記憶した後に送信する個人識別データ送信機能と、利用端末の端末識別データを前記記憶手段に一時記憶した後に送信する端末識別データ送信機能と、前記個人識別データ送信機能による送信終了後に、前記記憶手段に一時記憶された前記個人識別データを消去する個人識別データ消去機能と、前記端末識別データ送信機能による送信終了後に、前記記憶手段に一時記憶された前記端末識別データを消去する端末識別データ消去機能とを含むことを特徴とする（請求項４)。
これにより、携帯電話は個人識別データと端末識別データを認証サーバに送信できるとともに、送信が終了した時点でこれらの識別データを自動的に消去することができ、携帯電話の紛失や盗難があっても、これらの識別データのセキュリティを確保することができる。

また、前記認証実行手段は、前記携帯電話から送られる前記認識要求に含まれる個人識別データと前記個人情報記憶手段に含まれる個人情報データとの一致が認められれば認証を行う個人識別データ認証機能と、前記携帯電話から送られる前記認識要求に含まれる端末識別データと前記端末装置情報記憶手段に含まれる端末装置情報データとの一致が認められれば認証を行う端末識別データ認証機能とを含むことを特徴とする（請求項５)。
これにより、個人認証とその個人の指定端末装置へのアクセスの認証を容易に行うことができる。

前記ログイン・アプリケーション送信手段は、前記携帯電話に送る前記ログイン・アプリケーションにその有効期限を設定するログイン・アプリケーション有効時間限定機能を含むことを特徴とする（請求項６)。
これにより、携帯電話に送信されたログイン・アプリケーションは所定の時間後に自動的に消去されるので、携帯電話を紛失したり盗難にあった場合でも、第三者によってログイン・アプリケーションが開かれることがなく、端末装置内の情報が漏洩する虞がなくなる。

上記課題を解決するため、本発明は、携帯電話の端末装置へのアクセスに、前記携帯電話とネットワークを介して接続されている認証サーバが認証を与える認証方法において、 前記携帯電話は、前記認証サーバに認証を求める認証要求工程と、認証が得られた場合に前記認証サーバから送られてくる前記端末装置用のログイン・アプリケーションを受信するログイン・アプリケーション受信工程と、受信した前記ログイン・アプリケーションを記憶する記憶工程と、前記ログイン・アプリケーションを実施することにより前記端末装置と通信して前記端末装置へのログインを実行するログイン実行工程と、前記ログイン・アプリケーションに設定された有効期限が過ぎたとき前記記憶手段に記憶された前記ログイン・アプリケーションを消去するログイン・アプリケーション消去工程とを有することを特徴とする。（請求項７乃至１２）。
これにより、携帯電話を利用した認証方法を実現することができ、この方法によって、ログインするオペレータの特定が容易になるとともに、１台の携帯電話で複数の端末装置に対応することが可能な認証方法を実現することができる。

ここで、前記認証サーバが、あらかじめ個人情報を記憶しておく個人情報記憶工程と、端末装置情報を記憶しておく端末装置情報記憶工程と、前記携帯電話からの認証要求を受信する認証要求受信工程と、この認証要求受信手段の認証要求受信に応じて認証を行う認証実行工程と、この認証実行手段で認証が得られたとき、前記携帯電話に対して前記端末装置用のログイン・アプリケーションを送信するログイン・アプリケーション送信工程とを有することを特徴とする（請求項８）。
これにより、認証を容易に実現するとともに、認証が得られた携帯電話にログイン・アプリケーションを直ちに送信することが可能な認証方法を実現することができる。

また、前記端末装置が前記携帯電話の前記ログイン・アプリケーション送信工程での通信を受信して前記携帯電話へのログイン画面表示を行うとともに以降の前記携帯電話からの入力に応答するログイン応答工程を有することを特徴とする（請求項９）。
これにより、携帯電話にログイン画面を表示させて、以降の端末装置への携帯電話からのアクセスを容易に進めさせることが可能な認証方法を実現することができる。

さらに、前記認証要求工程は、前記認証サーバに認証を求めるために、利用者の個人識別データを記憶手段に一時記憶した後に送信する個人識別データ送信工程と、利用端末の端末識別データを前記記憶手段に一時記憶した後に送信する端末識別データ送信工程と、前記個人識別データ送信工程での送信終了後に、前記記憶手段に一時記憶された前記個人識別データを消去する個人識別データ消去工程と、前記端末識別データ送信工程での送信終了後に、前記記憶手段に一時記憶された前記端末識別データを消去する端末識別データ消去工程とを含むことを特徴とする（請求項１０）。
これにより、携帯電話は個人識別データと端末識別データを認証サーバに送信できるとともに、送信が終了した時点でこれらの識別データを自動的に消去することができ、携帯電話の紛失や盗難があっても、これらの識別データのセキュリティを確保することが可能な認識方法を実現することができる。

また、前記認証実行工程は、前記携帯電話から送られる前記認識要求に含まれる個人識別データと前記個人情報記憶手段に含まれる個人情報データとの一致を認めて認証を行う個人識別データ認証工程と、前記携帯電話から送られる前記認識要求に含まれる端末識別データと前記端末装置情報記憶手段に含まれる端末装置情報データとの一致を認めて認証を行う端末識別データ認証工程とを含むことを特徴とする（請求項１１）。
これにより、個人認証とその個人の指定端末装置へのアクセスの認証を容易に行うことが可能な認証方法を実現することができる。

さらに、前記ログイン・アプリケーション送信工程は、前記携帯電話に送る前記ログイン・アプリケーションに有効期限を設定するログイン・アプリケーション有効時間限定工程を含むことを特徴とする（請求項１２）。
これにより、携帯電話に送信されたログイン・アプリケーションは所定の時間後に自動的に消去されるので、携帯電話を紛失したり盗難にあった場合でも、第三者によってログイン・アプリケーションが開かれることがなく、端末装置内の情報が漏洩する虞がない認証方法を実現することができる。

上記課題を解決するため、本発明は、携帯電話から端末装置へのアクセスを、前記携帯電話とネットワークを介して接続される認証サーバに認証させるための認証プログラムにおいて、前記携帯電話が備えるコンピュータに、前記認証サーバに認証を求める認証要求機能と、認証が得られた場合に前記認証サーバから送られてくる前記端末装置用のログイン・アプリケーションを受信するログイン・アプリケーション受信機能と、受信した前記ログイン・アプリケーションを記憶手段に記憶させる記憶工程と、前記ログイン・アプリケーションを実施することにより前記端末装置と通信して前記端末装置へのログインを実行するログイン実行機能と、前記ログイン・アプリケーションに設定された有効期限が過ぎたとき前記記憶手段に記憶された前記ログイン・アプリケーションを消去するログイン・アプリケーション消去機能とを実行させるようにしたことを特徴とする（請求項１３）。
これにより、携帯電話のコンピュータに、認証サーバとの通信、認証サーバからのログイン・アプリケーションの受信、端末装置へのログインなどの機能を実現させるプログラムを実現することができる。

ここで、携帯電話から端末装置へのアクセスを、前記携帯電話とネットワークを介して接続される認証サーバに認証させるための認証プログラムにおいて、前記認証サーバが備えるコンピュータに、前記携帯電話からの認証要求を受信する認証要求受信機能と、この認証要求受信機能で受信した認証要求に応じて認証を行う認証実行機能と、この認証実行機能で認証が得られたとき、前記携帯電話に対して前記端末装置用のログイン・アプリケーションを送信するログイン・アプリケーション送信機能とを実行させるようにしたことを特徴とする（請求項１４）。
これにより、認証サーバでの認証の実行と、認証が認められた場合にログイン・アプリケーションを送信する機構を認証サーバのコンピュータに実行させる認証プログラムを実現することができる。

さらに、携帯電話から端末装置へのアクセスを、前記携帯電話とネットワークを介して接続される認証サーバに認証させるための認証プログラムにおいて、前記端末装置が備えるコンピュータに、前記携帯電話から送信されるログイン・アプリケーションを受信して前記携帯電話へログイン画面表示を表示させ、以降の前記携帯電話からの入力に応答するログイン応答機能を実行させるようにしたことを特徴とする（請求項１５）。
これにより、携帯電話から送信されるログイン・アプリケーションを受信して、携帯電話の端末装置へのアクセスを実現させる機能を端末装置のコンピュータに実行させる認証プログラムを実現することができる。

本発明は以上のように構成しているので、端末装置にログイン画面を表示させるときに、オペレータが保有している携帯電話を利用することにで、ログインできるオペレータを最初から特定することができ、さらに、携帯電話のメモリに保持した個人ＩＤやパスワードや装置型番や端末装置ＩＤに関する情報を認証サーバに送信した直後に、携帯電話を紛失したり盗難にあったりしたとしても情報が漏洩することがなく、より高いセキュリティを提供することができる。

本発明の認証装置、認証方法では、次に示すような一連の手順で認証が行われ、オペレータの端末装置へのアクセスが実現される。
端末装置のログインを行うときに、まず、オペレータは保有している携帯電話をインターネットやイントラネットなどネットワークを介して認証サーバに接続を行う。
認証サーバは、携帯電話との接続を確認すると個人ＩＤやパスワードを入力するための画面を送信する。
オペレータは個人ＩＤやパスワードを入力し、送信ボタンを押下する。携帯電話は入力された個人ＩＤやパスワードと共に携帯電話ＩＤを認証サーバへ送信する。
送信後、個人ＩＤやパスワードは自動的に携帯電話にあるメモリから入力履歴など残らないよう消去される。

認証サーバは、携帯電話から送信された個人ＩＤやパスワードや携帯電話ＩＤをオペレータ情報データベースと比較を行い、認証を行う。
認証されなかった場合は、再度個人ＩＤやパスワードを入力するための画面を送信する。認証された場合は、装置型番や端末装置ＩＤを入力するための画面を送信する。
オペレータは装置型番や端末装置ＩＤを入力し送信ボタンを押下する。携帯電話は入力された装置型番や端末装置ＩＤを送信する。送信後、装置型番や端末装置ＩＤは自動的に携帯電話にあるメモリから入力履歴など残らないよう消去される。
認証サーバは、携帯電話から送信された装置型番や端末装置ＩＤと個人ＩＤや携帯電話ＩＤと関連付けされているか認証を行う。
認証されなかった場合は、再度端末装置ＩＤを入力する画面を送信する。認証された場合は、端末装置のログイン画面を表示させるためのアプリケーションを送信時間情報と共に携帯電話に送信する。

携帯電話は、認証サーバから送られた端末装置のログイン画面を表示させるためのアプリケーションを実行する。
オペレータがアプリケーションを実行すると、自動的に携帯電話の赤外線送受信ポートから端末装置の赤外線Ｉ／Ｆに情報が送信される。
アプリケーションを受信した端末装置は、自動的にログイン画面を表示する。
オペレータは、このログイン画面から、端末装置のユーザＩＤやパスワードを入力しログインすることが可能になる。

本発明の認証システム一実施形態の構成を図１に示す。
図１に示す通り、端末装置１０と携帯電話２０と認証サーバ３０から構成されており、端末装置１０と携帯電話２０は赤外線を利用して情報の送受信を行い、携帯電話２０と認証サーバ３０はインターネットやイントラネットなどのネットワーク１００を介して接続される。

端末装置１０は、業務処理をするために稼働している通常のコンピュータ装置であり、装置型番と端末装置毎にユニークにふられている端末装置ＩＤの情報を有し、制御部１０１と装置情報記録部１０２と赤外線Ｉ／Ｆ１０３から構成される。

制御部１０１は、端末装置１０の演算部分であり、装置情報記録部１０２や赤外線Ｉ／Ｆ１０３を制御する部分である。
装置情報記録部１０２は、端末装置１０のシステムに関する装置型番と端末装置毎にユニークに設定されている端末装置ＩＤの情報が記録されており、内蔵の固定ディスク（ＨＤＤなど）で構成されている部分である。
赤外線Ｉ／Ｆ１０３は、携帯電話２０の赤外線送受信ポート２０２からログイン画面を表示させるアプリケーションを受信し、携帯電話２０にログイン画面を表示させる部分である。
制御部１０１および赤外線Ｉ／Ｆ１０３のログイン応答手段１０１１、１０３１は携帯電話２０からのログイン・アプリケーションを受信し、携帯電話２０にログイン画面を表示させる機能を表している。

携帯電話２０は、端末装置１０のオペレータが保有しており、端末装置１０の赤外線Ｉ／Ｆ１０２にログイン画面を表示させるアプリケーションを送信する機能と、認証サーバ３０とインターネットやイントラネットなどネットワーク１００を介して接続する機能と、認証サーバ３０と情報の送受信を行う機能を備えたものであり、情報送受信部２０１と赤外線送受信ポート２０２と記録媒体２０３から構成される。

情報送受信部２０１は、インターネットやイントラネットなどネットワーク１００を介して認証サーバ３０と接続する部分である。
ここで、認証要求手段２０１１は、認証サーバ３０に識別データを送って認証を要求する機能を有し、その中の、個人識別データ送信機能２０１１１は、個人ＩＤやパスワードなどの個人識別データを、端末識別データ送信機能２０１１３は、端末装置型番や端末ＩＤなどの端末識別データを、それぞれ、記憶媒体２０３に、一時記憶した後、送信する機能を有し、個人識別データ消去機能２０１１２は個人識別データを、端末識別データ消去機能２０１１４は端末識別データを、それぞれ、個人識別データ送信機能２０１１１および端末識別データ送信機能２０１１３による送信後に、一時記憶された記憶媒体２０３から消去するする機能を有している。

また、ログイン・アプリケーション受信手段２０１２は、認証後に認証サーバ３０から送られるログイン・アプリケーションを受信し、記録媒体２０３に記憶する。さらに、ログイン・アプリケーション消去手段２０１３は、ログイン・アプリケーションに決められた有効期限が来ると、記録媒体２０３に記憶されているログイン・アプリケーションを消去する。
赤外線送受信ポート２０２は、端末装置１０の赤外線Ｉ／Ｆ１０３にログイン画面を表示させるログイン・アプリケーションの送信を行い、端末装置１０から送り返されるログイン画面を用いてログインを実行するログイン実行手段２０２１を含んでいる。

記録媒体２０３は、認証要求手段２０１１が送信する個人識別データや端末識別データや、認証サーバ３０から受信した個人ＩＤやパスワードを入力するための画面や装置型番や端末装置ＩＤを入力する画面を一時的に記録する部分であり、いずれも、認証サーバ３０に情報を送信した後は、入力履歴などが残らないように自動的に消去される。

認証サーバ３０は、携帯電話２０とインターネットやイントラネットなどのネットワーク１００を介して接続する機能と、携帯電話２０から送信された個人識別データである個人ＩＤやパスワードや、端末識別データである携帯電話ＩＤや端末装置ＩＤを、データベースにある情報と比較し認証する機能と、認証された携帯電話２０に端末装置１０のログイン画面を表示させるアプリケーションを送信時間情報と共に携帯電話１０に送信する機能を備えたものであり、情報送受信部３０１と制御部３０２とオペレータ情報データベース（個人情報記憶手段）３０３と端末装置ＩＤ情報データベース（端末装置情報記憶手段）３０４とログイン・アプリケーション・データベース３０５から構成される。

情報送受信部３０１は、インターネットやイントラネットなどのネットワーク１００を介して携帯電話２０と接続されており、個人ＩＤやパスワードや携帯電話ＩＤや端末装置ＩＤに関する情報の受信する認証要求受信手段３０１１と、端末装置１０のログイン画面を表示させるログイン・アプリケーションを送信するログイン・アプリケーション送信手段３０１２を含んでいる部分である。なお、ログイン・アプリケーション送信手段３０１２にはログイン・アプリケーションの有効期限を決めるログイン・アプリケーション有効期限限定手段３０１２１が含まれている。
制御部３０２は、認証サーバの演算部分であり、オペレータ情報データベース３０３と端末装置ＩＤ情報データベース３０４とログイン・アプリケーション・データベース３０５を制御し、認証を実行する認証実行手段３０２１を含んでいる。
認証実行手段３０２１は携帯電話ＩＤや個人ＩＤやパスワードなどの個人識別データを、オペレータ情報データベース３０３に記憶されているデータと比較して、一致が認められれば認証する個人識別データ認証手段３０２１１と、装置型番や端末装置ＩＤなどの端末識別データを、装置情報ＩＤ情報データベース３０４に記憶されているデータと比較して、一致が認められれば認証する端末識別データ認証手段３０２１２を含んでいる。

オペレータ情報データベース３０３は、個人情報記憶手段であって、オペレータが保有している携帯電話１０に関する情報を管理している部分であり、携帯電話ＩＤや個人ＩＤやパスワードが関連付けされてデータベース化されており、内蔵の固定ディスク（ＨＤＤ）などで管理されている。
装置情報ＩＤ情報データベース３０４は、端末装置情報記憶手段であって、ログインを行おうとしている端末装置１０に関する情報を管理している部分であり、装置型番や端末装置ＩＤやログインが許可されているユーザＩＤがそのアクセス可能なレベルなどとともに関連付けされてデータベース化されており、内蔵の固定ディスク（ＨＤＤ）などで管理されている。

ログイン・アプリケーション・データベース３０５は、端末装置１０のログイン画面を表示させるアプリケーションを管理している部分であり、端末装置ＩＤとアプリケーションが関連づけされてデータベース化されており、内蔵の固定ディスク（ＨＤＤ）などで管理されている。

図２は、本実施形態の動作フローチャートである。図３は、本実施形態の端末装置１０の構成図である。図４は、本実施形態の携帯電話２０の構成図である。図５は、本実施形態の認証サーバ３０の構成図である。図６は、本実施形態のオペレータ情報データベース３０３の構成例である。図７は、本実施形態の端末装置ＩＤデータベース３０４の構成例である。図８は、本実施形態のログイン・アプリケーション・データベース３０５の構成例である。図９は、本実施形態のオペレータ情報入力の画面例である。図１０は、本実施形態の端末装置情報入力の画面例である。

つぎに、これらに図１から図１０を用いて、本実施形態の動作を詳細に説明する。
端末装置１０のオペレータは、保有している携帯電話２０をインターネットやイントラネットなどネットワーク１００を介して、認証サーバユーザ３０に接続する（ステップＡ１）。なお、このフローチャートでステップＡ１からＡ６までとＡ１０からＡ１３までとが認証要求工程にあたる。
認証サーバ３０は、携帯電話２０に個人ＩＤやパスワードを入力する画面を送信する（ステップＡ２）。図９は、オペレータ情報を入力する画面の一例である。
受信した個人ＩＤやパスワードの入力画面は、携帯電話２０の記録媒体２０３に保存される（ステップＡ３）。オペレータは、携帯電話２０で個人ＩＤやパスワードを入力する（ステップＡ４）。

オペレータは、携帯電話２０で送信ボタンを押下する。このとき、携帯電話２０は個人ＩＤやパスワードと共に携帯電話２０の携帯電話ＩＤを付加して認証サーバ３０に送信する（ステップＡ５）。なお、ステップＡ３からＡ５までが個人識別データ送信工程である。
携帯電話２０は、認証サーバ３０へ個人ＩＤやパスワードや携帯電話ＩＤを送信後、自動的に記録媒体２０３から入力された個人ＩＤやパスワードを入力履歴など残らないよう消去する（ステップＡ６：個人識別データ消去工程）。

認証サーバ３０は、携帯電話２０から送信された個人ＩＤやパスワードや携帯電話ＩＤをオペレータ情報データベース３０３にある情報との比較を行う（ステップＡ７）。
図６は、オペレータ情報データベース３０３の構成例で、携帯電話ＩＤ、オペレータの個人ＩＤ、パスワードなどが含まれる。
比較を行った結果、一致しなかった場合は、ステップＡ２に戻り携帯電話２０に個人ＩＤやパスワードを入力する画面を送信する。一致した場合は、ステップＡ９に進む（ステップＡ８）。ステップＡ７およびＡ８が個人識別データ認証工程である。

認証サーバ３０は、携帯電話２０に端末装置１０の装置型番や端末装置ＩＤを入力する画面を送信する（ステップＡ９）。
図１０は、端末装置情報を入力する画面の一例である。
受信した装置型番や端末装置ＩＤの入力画面は、携帯電話２０の記録媒体２０３に保存される（ステップＡ１０）。

オペレータは、携帯電話２０で装置型番や端末装置ＩＤを入力する（ステップＡ１１）。そうしてオペレータは、携帯電話で送信ボタンを押下する（ステップＡ１２）。ステップＡ１０からＡ１２までが端末識別データ送信工程である。
携帯電話２０は、認証サーバ３０へ装置型番や端末装置ＩＤを送信後、自動的に記録媒体２０３から装置型番や端末装置ＩＤの入力履歴など残らないよう消去する（ステップＡ１３：端末識別データ消去工程）。

認証サーバ３０は、携帯電話２０から送信された装置型番や端末装置ＩＤを端末装置ＩＤ情報データベース３０４にある情報との比較を行う（ステップＡ１４）。
図７は、端末装置ＩＤ情報データベース３０４の構成例で、装置型番、端末装置ＩＤ、この端末装置にログインが許可されるオペレータの個人ＩＤなどが含まれる。
比較を行った結果、一致しなかった場合は、ステップＡ９に戻り携帯電話２０に装置型番や端末装置ＩＤを入力する画面を送信する。一致した場合は、ステップＡ１６に進む（ステップＡ１５）。ステップＡ１４およびＡ１５で端末識別データ認証工程を作る。
認証サーバ３０は、ログイン・アプリケーション・データベース３０５にある装置型番や端末装置ＩＤと一致した端末装置１０に関するログイン画面を表示させるアプリケーションを送信時間や有効時間に関する情報と共に携帯電話２０に送信する（ステップＡ１６：ログイン・アプリケーション送信工程）。
図８は、ログイン・アプリケーション・データベース３０５の構成例で、端末ＩＤと、その端末に用いられるログイン・アプリケーション名と、有効時間などが示される。

携帯電話２０は受信したログイン・アプリケーションについて、受信時間や有効時間の比較を行う。比較方法としては、受信時間に有効時間を足した時刻と現時刻を比較する。有効時間内であればステップＡ１８に進む。有効時間外であれば、ステップＡ２１に進む（ステップＡ１７）。
オペレータは、携帯電話２０にて認証サーバ３０から送信された端末装置１０に関するログイン画面を表示させるアプリケーションを実行する（ステップＡ１８）。
端末装置１０に関するログイン画面を表示させるアプリケーションは、ステップＡ１８を実行後、自動的に携帯電話２０の赤外線送受信ポート２０２から端末装置１０の赤外線Ｉ／Ｆ１０２に送信される（ステップＡ１９）。

端末装置１０は、ログイン画面を表示する（ステップＡ２０：ログイン応答工程）。
有効時間外のときは、携帯電話２０からログイン・アプリケーションが自動的に消去される（ステップＡ２１：ログイン・アプリケーション消去工程）。なお、ステップＡ１８、Ａ１９およびＡ２１でログイン実行工程を形成する。

本発明は、以上のように構成したので次に示すような点で従来の技術を改善することができる。
１）端末装置にログイン画面を表示させるときに、オペレータが保有している携帯電話を利用することにより、携帯電話にログインできるオペレータを最初から特定することができ、より高いセキュリティを提供することができる。
２）携帯電話のメモリに保持した個人ＩＤやパスワードや装置型番や端末装置ＩＤに関する情報を認証サーバに送信した直後に、携帯電話のメモリに保持した入力履歴情報を消去しているので、携帯電話を紛失したり盗難にあったりしたときでも情報が漏洩することがなく、より高いセキュリティを提供することができる。
３）ログイン・アプリケーションは、有効時間が設定してあり、有効時間が経過した後は自動的に消去されるため、携帯電話を紛失したり盗難にあったりしたような場合にはログイン・アプリケーションを実行する事ができず、より高いセキュリティを提供することができる。
４）端末装置と携帯電話の認証を別々に行うことにより、１台の携帯電話から複数台の端末装置にログインすることができ、利便性を提供することができる。

従って、本発明では、携帯電話のメモリ上に端末装置に関する情報を保持することを避け、認証を認証サーバで行うようにし、ログイン・アプリケーションはその都度サーバから提供されて、所定の操作が実行されたり、所定の時間が過ぎたりすると、消去されるようにして、携帯電話や端末装置を紛失したり盗難にあったりしたとしても、第三者によるログインが不可能であり、また、ログイン・アプリケーションが開かれることがないので、セキュリティを確保することができ、端末装置内に保持している情報が漏洩してしまう虞がなく、安全で正しい認証が実現される。

本発明は以上のように構成し、携帯電話や端末装置に保持される情報が漏洩することがないセキュリティの保持が可能な認証システム、認証方法を実現するので、銀行やクレジット会社などの金融機関、機器の保守点検を行う企業、商品の自動販売機を扱って集金を行う企業をはじめ広範囲の産業分野で広く用いられる可能性を有している。

本発明の認証システムのシステム構成図である。 本発明の認証システムの動作フローチャートである。 本発明の認証システムで用いられる端末装置の構成を示すブロック図である。 本発明の認証システムで用いられる携帯電話の構成を示すブロック図である。 本発明の認証システムで用いられる認証サーバの構成を示すブロック図である。 本発明の認証システムで用いられるオペレータ情報データベースの記録内容の一例である。 本発明の認証システムで用いられる端末装置ＩＤデータベースの記録内容の一例である。 本発明の認証システムで用いられるログイン・アプリケーション・データベースの記録内容の一例である。 本発明の認証システムで用いられるオペレータ情報入力画面の一例である。 本発明の認証システムで用いられる端末装置情報入力画面の一例である。

符号の説明

１０ 端末装置
２０ 携帯電話
３０ 認証サーバ
３０３ 個人情報記憶手段
３０４ 端末装置情報記憶手段
１０１１、１０３１ ログイン応答手段
２０１１ 認証要求手段
２０１２ ログイン・アプリケーション受信手段
２０２１ ログイン実行手段
３０１１ 認証要求受信手段
３０１２ ログイン・アプリケーション送信手段
３０２１ 認証実行手段

Claims (15)

1. 携帯電話と、端末装置と、前記携帯電話とネットワークを介して接続される認証サーバから構成され、前記携帯電話の前記端末装置へのアクセスを認証する認証システムにおいて、
   前記携帯電話は、前記認証サーバに認証を求める認証要求手段と、
   認証が得られた場合に前記認証サーバから送られてくる前記端末装置用のログイン・アプリケーションを受信するログイン・アプリケーション受信手段と、
   受信した前記ログイン・アプリケーションを記憶する記憶手段と、
   前記ログイン・アプリケーションを実施することにより前記端末装置と通信して前記端末装置へのログインを実行するログイン実行手段と、
   前記ログイン・アプリケーションに設定された有効期限が過ぎたとき前記記憶手段に記憶された前記ログイン・アプリケーションを消去するログイン・アプリケーション消去手段と
   を有することを特徴とする認証システム。
2. 前記認証サーバは、個人情報を記憶する個人情報記憶手段と、
   端末装置情報を記憶する端末装置情報記憶手段と、
   前記携帯電話からの認証要求を受信する認証要求受信手段と、
   この認証要求受信手段の認証要求受信に応じて前記個人情報記憶手段および前記端末装置情報記憶手段の記憶内容に基づき認証を行う認証実行手段と、
   この認証実行手段で認証が得られたとき、前記携帯電話に対して前記端末装置用のログイン・アプリケーションを送信するログイン・アプリケーション送信手段と
   を有することを特徴とする請求項１に記載の認証システム。
3. 前記端末装置は、前記携帯電話の前記ログイン・アプリケーション送信手段からの通信を受信して前記携帯電話へのログイン画面表示を行うとともに以降の前記携帯電話からの入力に応答するログイン応答手段を有することを特徴とする請求項１又は請求項２に記載の認証システム。
4. 前記認証要求手段は、前記認証サーバに認証を求めるために、利用者の個人識別データを前記記憶手段に一時記憶した後に送信する個人識別データ送信機能と、利用端末の端末識別データを前記記憶手段に一時記憶した後に送信する端末識別データ送信機能と、前記個人識別データ送信機能による送信終了後に、前記記憶手段に一時記憶された前記個人識別データを消去する個人識別データ消去機能と、前記端末識別データ送信機能による送信終了後に、前記記憶手段に一時記憶された前記端末識別データを消去する端末識別データ消去機能とを含むことを特徴とする請求項１に記載の認証システム。
5. 前記認証実行手段は、前記携帯電話から送られる前記認識要求に含まれる個人識別データと前記個人情報記憶手段に含まれる個人情報データとの一致が認められれば認証を行う個人識別データ認証機能と、前記携帯電話から送られる前記認識要求に含まれる端末識別データと前記端末装置情報記憶手段に含まれる端末装置情報データとの一致が認められれば認証を行う端末識別データ認証機能とを含むことを特徴とする請求項２に記載の認証システム。
6. 前記ログイン・アプリケーション送信手段は、前記携帯電話に送る前記ログイン・アプリケーションにその有効期限を設定するログイン・アプリケーション有効時間限定機能を含むことを特徴とする請求項２に記載の認証システム。
7. 携帯電話の端末装置へのアクセスに、前記携帯電話とネットワークを介して接続されている認証サーバが認証を与える認証方法において、
   前記携帯電話は、前記認証サーバに認証を求める認証要求工程と、
   認証が得られた場合に前記認証サーバから送られてくる前記端末装置用のログイン・アプリケーションを受信するログイン・アプリケーション受信工程と、
   受信した前記ログイン・アプリケーションを記憶する記憶工程と、
   前記ログイン・アプリケーションを実施することにより前記端末装置と通信して前記端末装置へのログインを実行するログイン実行工程と、
   前記ログイン・アプリケーションに設定された有効期限が過ぎたとき前記記憶手段に記憶された前記ログイン・アプリケーションを消去するログイン・アプリケーション消去工程と
   を有することを特徴とする認証方法。
8. 前記認証サーバが、あらかじめ個人情報を記憶しておく個人情報記憶工程と、
   端末装置情報を記憶しておく端末装置情報記憶工程と、
   前記携帯電話からの認証要求を受信する認証要求受信工程と、
   この認証要求受信手段の認証要求受信に応じて認証を行う認証実行工程と、
   この認証実行手段で認証が得られたとき、前記携帯電話に対して前記端末装置用のログイン・アプリケーションを送信するログイン・アプリケーション送信工程と
   を有することを特徴とする請求項７に記載の認証方法。
9. 前記端末装置が前記携帯電話の前記ログイン・アプリケーション送信工程での通信を受信して前記携帯電話へのログイン画面表示を行うとともに以降の前記携帯電話からの入力に応答するログイン応答工程を有することを特徴とする請求項７又は請求項８に記載の認証方法。
10. 前記認証要求工程は、前記認証サーバに認証を求めるために、利用者の個人識別データを記憶手段に一時記憶した後に送信する個人識別データ送信工程と、利用端末の端末識別データを前記記憶手段に一時記憶した後に送信する端末識別データ送信工程と、前記個人識別データ送信工程での送信終了後に、前記記憶手段に一時記憶された前記個人識別データを消去する個人識別データ消去工程と、前記端末識別データ送信工程での送信終了後に、前記記憶手段に一時記憶された前記端末識別データを消去する端末識別データ消去工程とを含むことを特徴とする請求項７に記載の認証方法。
11. 前記認証実行工程は、前記携帯電話から送られる前記認識要求に含まれる個人識別データと前記個人情報記憶手段に含まれる個人情報データとの一致を認めて認証を行う個人識別データ認証工程と、前記携帯電話から送られる前記認識要求に含まれる端末識別データと前記端末装置情報記憶手段に含まれる端末装置情報データとの一致を認めて認証を行う端末識別データ認証工程とを含むことを特徴とする請求項８に記載の認証方法。
12. 前記ログイン・アプリケーション送信工程は、前記携帯電話に送る前記ログイン・アプリケーションに有効期限を設定するログイン・アプリケーション有効時間限定工程を含むことを特徴とする請求項８に記載の認証方法。
13. 携帯電話から端末装置へのアクセスを、前記携帯電話とネットワークを介して接続される認証サーバに認証させるための認証プログラムにおいて、
    前記携帯電話が備えるコンピュータに、前記認証サーバに認証を求める認証要求機能と、
    認証が得られた場合に前記認証サーバから送られてくる前記端末装置用のログイン・アプリケーションを受信するログイン・アプリケーション受信機能と、
    受信した前記ログイン・アプリケーションを記憶手段に記憶させる記憶工程と、
    前記ログイン・アプリケーションを実施することにより前記端末装置と通信して前記端末装置へのログインを実行するログイン実行機能と、
    前記ログイン・アプリケーションに設定された有効期限が過ぎたとき前記記憶手段に記憶された前記ログイン・アプリケーションを消去するログイン・アプリケーション消去機能と
    を実行させるようにしたことを特徴とする認証プログラム。
14. 携帯電話から端末装置へのアクセスを、前記携帯電話とネットワークを介して接続される認証サーバに認証させるための認証プログラムにおいて、
    前記認証サーバが備えるコンピュータに、前記携帯電話からの認証要求を受信する認証要求受信機能と、
    この認証要求受信機能で受信した認証要求に応じて認証を行う認証実行機能と、
    この認証実行機能で認証が得られたとき、前記携帯電話に対して前記端末装置用のログイン・アプリケーションを送信するログイン・アプリケーション送信機能と
    を実行させるようにしたことを特徴とする認証プログラム。
15. 携帯電話から端末装置へのアクセスを、前記携帯電話とネットワークを介して接続される認証サーバに認証させるための認証プログラムにおいて、
    前記端末装置が備えるコンピュータに、前記携帯電話から送信されるログイン・アプリケーションを受信して前記携帯電話へログイン画面表示を表示させ、以降の前記携帯電話からの入力に応答するログイン応答機能を実行させるようにしたことを特徴とする認証プログラム。

Images