JP2008015933A - ユーザ認証方法、ユーザ認証システム、ユーザ認証装置及びユーザ認証プログラム - Google Patents

Abstract

【課題】ユーザが所有する通信機を用いてユーザ認証を行う際にユーザが行う必要がある操作を減らすこと。
【解決手段】ユーザＩＤを受信するとコール部４ｄ，５ｄ，６ｄがそれぞれユーザＩＤ対応リスト４ｂ，５ｂ，６ｂを用いてユーザＩＤに対応する固有ＩＤを取得し、取得した固有ＩＤを用いてユーザＩＤに対応するユーザ側通信機１１にシステム側通信機１３，１４，１５を介してコールし、ユーザ側通信機１１の着信部１１ｂがユーザ１による着信への応答に基づいて着信応答を返信すると、コール部４ｄ，５ｄ，６ｄがシステム側通信機１３，１４，１５を介して着信応答を受け取ってユーザ認証を行うよう構成する。
【選択図】 図１

Description

この発明は、ユーザが使用する通信機の固有情報である固有ＩＤをユーザ認証に用いるユーザ認証方法、ユーザ認証システム、ユーザ認証装置及びユーザ認証プログラムに関し、特に、認証の際の通信機の操作回数を減らし、もってユーザの負担を低減することができるユーザ認証方法、ユーザ認証システム、ユーザ認証装置及びユーザ認証プログラムに関するものである。

従来から、携帯電話の発呼番号など通信機の固有ＩＤをユーザ認証に用いる技術が開発されている。例えば、特許文献１には、ユーザにサービスを提供するサービスシステムがユーザＩＤと携帯電話の発呼番号を対応させてユーザＩＤ対応リストとして記憶し、ユーザ端末からユーザＩＤを取得し、携帯電話から発呼番号を取得すると、取得したユーザＩＤと発呼番号の組み合わせがユーザＩＤリストにある場合に正規のユーザと判定する技術が開示されている。

特許第３４９７７９９号明細書

しかしながら、かかる従来技術には、ユーザがサービスシステムを利用するごとにサービスシステムに発呼するための電話番号を入力する必要があり、ユーザの負担が大きく、また、誤入力が発生するなどの問題がある。

この発明は、上述した従来技術による問題点を解消するためになされたものであり、認証の際の通信機の操作回数を減らし、もってユーザの負担を低減することができるユーザ認証方法、ユーザ認証システム、ユーザ認証装置及びユーザ認証プログラムを提供することを目的とする。

以下、前記目的を達成するための構成について説明する。すなわち、図１に示すように、ユーザ１が操作する端末８とネットワーク３を介して接続され、ユーザ１にサービスを提供するサービスシステム４，５，６に対し、該端末８を操作しているユーザ１が正規のユーザであることを認証するユーザ認証方法において、正規のユーザであることを示す固有ＩＤを不正な操作では書き換え困難に記憶する固有ＩＤ記憶部１１ａを有し、サービスシステム側から盗聴・改竄防止機能を備えた所定のネットワーク１２を介してコールを受信するとユーザ１に着信を通知し、ユーザ１が着信を受けると着信が受けられたことを示す着信応答を返信する着信部１１ｂを有するユーザ側通信機１１を用意し、ネットワーク１２とサービスシステム４〜６との間に、ユーザ側通信機１１にコールするとともにユーザ側通信機１１から返送される着信応答を受信し、サービスシステム４〜６に転送するシステム側通信機１３，１４，１５を配置するとともに、サービスシステム４，５，６に、ユーザ自身を特定する情報であるユーザＩＤと固有ＩＤとの対応関係を示すユーザＩＤ対応リスト４ｂ，５ｂ，６ｂを記憶させておき、ユーザ１が、端末８からサービスシステム、例えば４を利用するためにユーザＩＤを入力すると、サービスシステム４のコール部４ｄがユーザＩＤに対応する固有ＩＤをユーザＩＤ対応リスト４ｂから検索してシステム側通信機１３にネットワーク１２を介してユーザ側通信機１１の固有ＩＤに所定の回数だけコールさせ、コールを受けたユーザ側通信機１１がネットワーク１２を介してシステム側通信機１３にユーザ１がコールを受けたことを示す着信応答を返信すると、サービスシステム４は、システム側通信機１３より着信応答を通知され、該着信応答によって、端末８を操作しているユーザ１が正規のユーザであるとして該端末８にサービスを提供することを特徴とする。なお、ユーザ側通信機１１へコールする際の所定の回数とは、他のユーザ側通信機への転送が開始される回数より小さい回数であり、コールを所定の回数に制限することによって、不正なユーザ側通信機への転送を防ぎ、不正にユーザＩＤを入手した不正者がユーザ側通信機１１へのコールを転送してサービスを不正利用することを防ぐことができる。

前記構成によれば、不正な操作では書き換え困難な記憶部に固有ＩＤを記憶させ、かつ経路に盗聴・改竄防止機能を足すことにより、固有ＩＤの改竄を防ぐことができ、パスワード方式のように、他人が比較的容易に本人になりすましてシステムが悪用されることを防止できる。また、任意のサービスシステムに対応したシステム側通信機へ着信応答を送信できることから、ユーザ側通信機が一台あれば、複数のシステムにログインすることができる。従来の物理媒体による認証方式のように、システム毎、端末毎に物理媒体やその読み取り機を用意する必要がない。また、ユーザ側通信機はシステム側通信機からのコールに着信応答するだけなので、ユーザが発信番号を入力する必要がない。また、コールの回数を所定の回数に制限するので、不正な転送を防ぐことができる。

また、図２に示すように、ユーザ１が操作する端末８とネットワーク３を介して接続され、ユーザ１にサービスを提供するサービスシステム２４，２５，２６に対し、該端末８を操作しているユーザ１が正規のユーザであることを認証するユーザ認証方法において、正規のユーザであることを示す固有ＩＤを不正な操作では書き換え困難に記憶する固有ＩＤ記憶部１１ａを有し、サービスシステム側から盗聴・改竄防止機能を備えた所定のネットワーク１２を介してコールを受信するとユーザ１に着信を通知し、ユーザ１が着信を受けると着信が受けられたことを示す着信応答を返信する着信部１１ｂを有するユーザ側通信機１１を用意し、ネットワーク１２とサービスシステム２４〜２６との間に、ユーザ自身を特定する情報であるユーザＩＤと固有ＩＤとの対応関係を示すユーザＩＤ対応リスト５１ｂを記憶し、サービスシステム２４〜２６からの認証要求に基づいて、ユーザ側通信機１１にコールするとともにユーザ側通信機１１から送信される着信応答を受信してユーザを認証するコール部５１ｄを有する認証装置５１を配置し、ユーザ１が、端末８からサービスシステム、例えば２４を利用するためにユーザＩＤを入力すると、サービスシステム２４の認証部２４ｂがユーザＩＤを指定して認証装置５１にユーザの認証を依頼し、認証装置５１のコール部５１ｄは、ユーザＩＤに対応する固有ＩＤをユーザＩＤ対応リスト５１ｂから検索し、ネットワーク１２を介してユーザ側通信機１１の固有ＩＤに所定の回数だけコールし、ユーザ側通信機１１がコールに対してユーザ１がコールを受けたことを示す着信応答を返信すると、コール部５１ｄは、端末８を操作しているユーザ１が正規のユーザであることをサービスシステム２４の認証部２４ｂに通知することを特徴とする。

前記構成によれば、不正な操作では書き換え困難な記憶部に固有ＩＤを記憶させ、かつ経路に盗聴・改竄防止機能を足すことにより、固有ＩＤの改竄を防ぐことができ、パスワード方式のように、他人が比較的容易に本人になりすましてシステムが悪用されることを防止できる。また、任意のサービスシステムに対応した認証装置へ着信応答を送信できることから、ユーザ側通信機が一台あれば、複数のシステムにログインすることができる。従来の物理媒体による認証方式のように、システム毎、端末毎に物理媒体やその読み取り機を用意する必要がない。また、ユーザ側通信機は認証装置からのコールに着信応答するだけなので、ユーザが発信番号を入力する必要がない。また、コールの回数を所定の回数に制限するので、不正な転送を防ぐことができる。

かかる発明によれば、認証の際にユーザはコールに応答するだけなので、発信番号を入力する必要がなく、認証におけるユーザの負担を低減することができるという効果を奏する。また、コールの回数を所定の回数に制限するので、転送を防ぎ、ユーザＩＤが盗まれた場合にユーザへのコールが不正者に転送されサービスが不正利用されることを防ぐことができる。

以下に添付図面を参照して、この発明に係るユーザ認証方法、ユーザ認証システム、ユーザ認証装置及びユーザ認証プログラムの好適な実施例を詳細に説明する。実施例１では、サービスシステム自身がユーザを認証する場合について説明し、実施例２では、サービスシステムが認証装置にユーザ認証を依頼する場合について説明する。

まず、本実施例１に係るユーザ認証システムの構成について説明する。図３は、本実施例１に係るユーザ認証システムの構成を示す図である。図中、６１はユーザ、６２，６３は端末としてのパーソナルコンピュータ（ＰＣ）、６４は端末としてのＵＮＩＸ（登録商標）ワークステーション（ＵＮＩＸ（登録商標））、６５はネットワークとしてのインターネット、６６はサービスシステムとしてのファイルサーバ、６７，６８はサービスシステムとしてのＷＥＢサービス提供サーバである。

また、７１はユーザ側通信機としての携帯電話、７２及び７３は所定のネットワークとしての無線網及び公衆電話網、７４，７５はシステム側通信機としての発信番号受信機能付モデムである（但し、モデム７５はＷＥＢサービス提供サーバ６７，６８で共有されている。）。

ここでは、携帯電話７１内の自局番号記憶部７１ａを固有ＩＤ記憶部として使用、すなわち固有ＩＤとして自局番号記憶部７１ａに格納された電話番号（発呼番号）を用いるものとする。また、無線網７２及び公衆電話網７３は通信の盗聴・改竄を防止する機能を持つものとする。発信番号受信機能付モデム７４，７５は、着信した電話番号を読み取り、転送する機能を備えているものとする。

また、ファイルサーバ６６及びＷＥＢサービス提供サーバ６７，６８はユーザＩＤと固有ＩＤ（ここでは発呼番号）との対応関係を示すユーザＩＤ対応リスト６６ｂ，６７ｂ，６８ｂ、携帯電話７１に発信番号受信機能付モデム７４，７５を介して所定の回数だけコールを行うコール部６６ｄ，６７ｄ，６８ｄを備えているものとする。ここで、所定の回数とは、携帯電話７１へのコールに対して他の携帯電話への転送が開始される回数より小さい回数である。

また、ここでは、コール部６６ｄ，６７ｄ，６８ｄは、各サービスシステムが有する固定の発信番号を用いて携帯電話７１にコールするが、各サービスシステムが有する複数の発信番号の中からランダムに発信番号を選択して携帯電話７１にコールするようにすることもできる。複数の発信番号の中からランダムに一つ選び出し、その番号からコールすることによって、サービスシステムが有する発信番号を特定することが困難となり、サービスシステムが攻撃を受ける可能性を低減することができる。

これらのコール部６６ｄ，６７ｄ，６８ｄは、ユーザ６１が通話ボタンを押して呼が確立すると、トーキーとして「こちらは○○銀行です。ログインされたい場合は、１＃をダイアルして下さい。」を流す。そして、コール部６６ｄ，６７ｄ，６８ｄは、携帯電話７１から文字が返信されると、「１＃」と一致するか否かを判定し、一致する場合にはユーザ６１を正規のユーザと判定する。

なお、ここでは、トーキーで「１＃」を指定することとしたが、他の文字や文字列を指定することもできる。また、ここでは、「文字」は、「記号」や「数字」を含むものとする。

また、トーキーとして「こちらは○○銀行です。通話ボタンが押されましたので、ログインが許可となります。通話はお切りください」と流すこともできる。この場合、コール部６６ｄ，６７ｄ，６８ｄは、携帯電話７１の通話ボタンが押されたことを示す着信応答を受信すると、ユーザ６１を正規のユーザと判定する。また、ユーザ６１は、通話ボタンを押すだけでログインが許可される。

あるいは、ユーザＩＤを送信してきた端末に文字や文字列を送信し、ユーザ６１に端末に表示された文字や文字列を返信させるようにすることもできる。この場合、トーキーとしては、例えば、「こちらは○○銀行です。ログインされたい場合には、画面に表示された文字をダイアルしてください。」と流す。

これらのコール部６６ｄ，６７ｄ，６８ｄが、携帯電話７１にコールし、携帯電話７１から返信される文字を用いて認証することによって、ユーザ６１は指定された文字をダイアルするだけで認証を行うことができる。また、これらのコール部６６ｄ，６７ｄ，６８ｄが、携帯電話７１が返信する文字を用いて認証を行うことによって、サービスシステムの攻撃者がユーザＩＤを不正に盗み出し、発信者番号を偽造できる場合にも、返信する文字を特定することができないため、サービスシステムが攻撃を受ける可能性をなくすことができる。

次に、本実施例１に係るユーザ認証システムによるユーザ認証処理の処理手順について説明する。図４は、本実施例１に係るユーザ認証システムによるユーザ認証処理の処理手順を示すフローチャートである。なお、ここでは、ユーザ６１が、ＰＣ６２を利用してインターネット６５上のファイルサーバ６６へアクセスする場合を例にとって説明する。

同図に示すように、このユーザ認証処理では、ユーザ６１がＰＣ６２にユーザＩＤを入力すると、ＰＣ６２は、インターネット６５を通じて、ユーザＩＤをファイルサーバ６６に送信する（ステップＳ１１）。

そして、ファイルサーバ６６のコール部６６ｄは、ユーザＩＤ対応リスト６６ｂからユーザＩＤに対応する携帯電話番号を検索し（ステップＳ１２）、検索した携帯電話番号を用いて携帯電話７１に発信番号受信機能付モデム７４を介して所定の回数だけコールする（ステップＳ１３）。

そして、ユーザ６１が通話ボタンを押下すると、携帯電話７１の着信部７１ｂが通話ボタンの押下を示す着信応答を返信し（ステップＳ１４）、呼が確立すると、ファイルサーバ６６のコール部６６ｄはトーキーを送信する（ステップＳ１５）。

そして、携帯電話７１の着信部７１ｂがトーキーを流し、トーキーで指定された文字（ここでは「１＃」）がユーザ６１によってダイアルされると「１＃」を返信する（ステップＳ１６）。すると、コール部６６ｄは、発信番号受信機能付モデム７４を介して返信された文字を受け取り、コールを切断する（ステップＳ１７）。そして、コール部６６ｄは、返信された文字が「１＃」と一致するか否かを判定し、一致する場合には、ＰＣ６２に対してログイン許可を与える（ステップＳ１８）。

このように、ファイルサーバ６６のコール部６６ｄが携帯電話７１に発信番号受信機能付モデム７４を介してコールすることによって、ユーザ６１はトーキーで指定された文字を返信するだけで認証を行うことができ、ユーザ認証におけるユーザ６１の負担を軽減することができる。

上述してきたように、本実施例１では、コール部６６ｄ，６７ｄ，６８ｄがそれぞれユーザＩＤ対応リスト６６ｂ，６７ｂ，６８ｂを用いてユーザＩＤに対応する携帯電話番号を取得し、取得した携帯電話番号を用いてユーザＩＤに対応する携帯電話７１に発信番号受信機能付モデム７４，７５を介してコールしてトーキーを流し、携帯電話７１の着信部７１ｂがユーザ６１の指示に基づいてトーキーで指定された文字を返信すると、コール部６６ｄ，６７ｄ，６８ｄが発信番号受信機能付モデム７４、７５を介して受け取った文字とトーキーで指定した文字に基づいてユーザ認証を行うこととしたので、ユーザ６１は文字を返信するだけで認証を行うことができ、ユーザの負担を低減することができる。

また、本実施例１では、携帯電話７１へコールする際にコールを所定の回数に制限することによって、不正な携帯電話への転送を防ぎ、不正にユーザＩＤを入手した不正者が携帯電話７１へのコールを転送してサービスの不正利用を行うことを防ぐことができる。

ところで、上記実施例１では、各サービスシステムがユーザ認証を行う場合について説明したが、サービスシステムからユーザ認証要求を受け付けてユーザ認証を行う認証装置を用いてユーザ認証を行うこともできる。そこで、本実施例２では、サービスシステムからユーザ認証要求を受け付けてユーザ認証を行う認証装置を用いる場合について説明する。

まず、本実施例２に係るユーザ認証システムの構成について説明する。図５は、本実施例２に係るユーザ認証システムの構成を示す図である。なお、ここでは説明の便宜上、図３に示した各部と同様の役割を果たす機能部については同一符号を付すこととしてその詳細な説明を省略する。

図５に示すように、このユーザ認証システムは、サービスシステムとしてのファイルサーバ６６に代えてファイルサーバ８６を有し、サービスシステムとしてのＷＥＢサービス提供サーバ６７，６８に代えてＷＥＢサービス提供サーバ８７，８８を有する。また、このユーザ認証システムは、各サービスシステムからユーザ認証要求を受け付けてユーザ認証を行う認証サーバ７６を有する。なお、各サービスシステムと認証サーバ７６との間はＶＰＮなど安全性の高いネットワークで接続される。

ファイルサーバ８６、ＷＥＢサービス提供サーバ８７，８８は、それぞれ文字送信部８６ｃ，８７ｃ，８８ｃ及び認証部８６ｂ，８７ｂ，８８ｂを有し、文字送信部８６ｃ，８７ｃ，８８ｃはユーザＩＤを受信すると複数の文字からランダムに文字を選択してユーザＩＤを送信した端末に送信し、認証部８６ｂ，８７ｂ，８８ｂは、ユーザＩＤ及び文字を指定してユーザ認証を認証サーバ７６に依頼し、認証サーバ７６の認証結果に基づいてユーザにサービスを提供するか否かを決定する。

認証サーバ７６は、ユーザＩＤ対応リスト７６ｂと、コール部７６ｄとを有する。コール部７６ｄは、サービスシステムから認証依頼を受信すると、ユーザＩＤに対応する携帯電話番号をユーザＩＤ対応リスト７６ｂから検索し、検索した携帯電話番号を用いて携帯電話７１にコールする。そして、携帯電話７１から文字が返信されると、返信された文字と認証依頼で指定された文字が一致するか否かに基づいてユーザ認証を行い、認証結果を認証の依頼元のサービスシステムに通知する。

なお、ここでは、複数の文字からランダムに文字を選択して端末に送信することとしたが、常に「１＃」など所定の文字列や文字を端末に送信するようにすることもできる。また、ここでは、ユーザＩＤを送信してきた端末に文字を送信し、ユーザ６１が端末に表示された文字を返信することとしたが、端末に文字を送信することなく、トーキーで文字や文字列を指定することもできる。例えば、トーキーとして「こちらは○○銀行です。ログインされたい場合は、１＃をダイアルして下さい。」と流すこともできる。

あるいは、トーキーとして「こちらは○○銀行です。通話ボタンが押されましたので、ログインが許可となります。通話はお切りください」と流すこともできる。この場合、コール部７６ｄは、携帯電話７１の通話ボタンが押されたことを示す着信応答が返信されると、ユーザ６１を正規のユーザと判定する。また、ユーザ６１は、通話ボタンを押した後に通話を切断するだけでログインが許可される。

次に、本実施例２に係るユーザ認証システムによるユーザ認証処理の処理手順について説明する。図６は、本実施例２に係るユーザ認証システムによるユーザ認証処理の処理手順を示すフローチャートである。なお、ここでは、ユーザ６１が、ＰＣ６２を利用してインターネット６５上のファイルサーバ８６へアクセスする場合を例にとって説明する。

同図に示すように、このユーザ認証処理では、ユーザ６１がＰＣ６２にユーザＩＤを入力すると、ＰＣ６２は、インターネット６５を通じて、ユーザＩＤをファイルサーバ８６に送信する（ステップＳ２１）。

そして、ファイルサーバ８６の文字送信部８６ｃは、ユーザＩＤを受信すると、複数の文字からランダムに文字を選択してＰＣ６２に送信し（ステップＳ２２）、認証部８６ｂが認証サーバ７６にユーザＩＤと文字送信部８６ｃが送信した文字を指定してユーザ認証要求を送信する（ステップＳ２３）。そして、認証サーバ７６のコール部７６ｄが認証要求を受け取ると、ユーザＩＤ対応リスト７６ｂからユーザＩＤに対応する携帯電話番号を検索する（ステップＳ２４）。

そして、コール部７６ｄは、検索した携帯電話番号を用いて携帯電話７１に所定の回数だけコールし（ステップＳ２５）、ユーザ６１が通話ボタンを押下すると、携帯電話７１の着信部７１ｂが通話ボタンの押下を示す着信応答を返信し（ステップＳ２６）、呼が確立すると、認証サーバ７６のコール部７６ｄはトーキーを送信する（ステップＳ２７）。

そして、携帯電話７１の着信部７１ｂがトーキーを流し、端末に送信された文字がユーザ６１によってダイアルされるとダイアルされた文字を返信する（ステップＳ２８）。すると、コール部７６ｄは、返信された文字を受け取り、コールを切断する（ステップＳ２９）。

そして、コール部７６ｄは、返信された文字がファイルサーバ８６が指定した文字と一致するか否かを判定し、一致する場合には、ファイルサーバ８６に正規のユーザであることを通知する（ステップＳ３０）。そして、ファイルサーバ８６の認証部８６ｂがＰＣ６２に対してログイン許可を与える（ステップＳ３１）。

このように、認証サーバ７６のコール部７６ｄがユーザ認証要求を受信すると携帯電話７１にコールして文字の返信を要求することによって、ユーザ６１は文字を返信するだけで認証を行うことができ、ユーザ認証におけるユーザ６１の負担を軽減することができる。

上述してきたように、本実施例２では、認証サーバ７６がサービスシステムからユーザ認証要求を受け付けてユーザ認証を行うこととしたので、サービスシステムごとにユーザ認証機能を設ける必要がなく、ユーザ認証システムを効率良く構築することができる。

なお、本実施例１及び２では、サービス提供サーバ及び認証サーバのユーザ認証機能について説明したが、かかるユーザ認証機能は、サービス提供サーバ及び認証サーバで実行されるユーザ認証プログラムによって実現される。そこで、このユーザ認証プログラムを実行するサービス提供サーバ及び認証サーバのハードウェア構成について説明する。

図７は、本実施例１及び２に係るユーザ認証プログラムを実行するコンピュータ、すなわちサービス提供サーバ及び認証サーバのハードウェア構成を示すブロック図である。同図に示すように、このコンピュータ１００は、ＲＡＭ１１０と、ＣＰＵ１２０と、ＨＤＤ１３０と、ＬＡＮインタフェース１４０と、入出力インタフェース１５０と、ＤＶＤドライブ１６０とを有する。

ＲＡＭ１１０は、プログラムやプログラムの実行途中結果などを記憶するメモリであり、ＣＰＵ１２０は、ＲＡＭ１１０からプログラムを読み出して実行する中央処理装置である。

ＨＤＤ１３０は、プログラムやデータを格納するディスク装置であり、ＬＡＮインタフェース１４０は、コンピュータ１００をＬＡＮやインターネット６５経由で他のコンピュータに接続するためのインタフェースである。

入出力インタフェース１５０は、マウスやキーボードなどの入力装置及び表示装置を接続するためのインタフェースであり、ＤＶＤドライブ１６０は、ＤＶＤの読み書きを行う装置である。

そして、このコンピュータ１００において実行されるユーザ認証プログラム１１１は、ＤＶＤに記憶され、ＤＶＤドライブ１６０によってＤＶＤから読み出されてコンピュータ１００にインストールされる。

あるいは、このユーザ認証プログラム１１１は、ＬＡＮインタフェース１４０を介して接続された他のコンピュータシステムのデータベースなどに記憶され、これらのデータベースから読み出されてコンピュータ１００にインストールされる。

そして、インストールされたユーザ認証プログラム１１１は、ＨＤＤ１３０に記憶され、ＲＡＭ１１０に読み出されてＣＰＵ１２０によってユーザ認証プロセス１２１として実行される。

なお、本実施例１及び２では、インターネットを介してサービスシステムを利用するユーザを認証する場合について説明したが、本発明はこれに限定されるものではなく、例えば、ＡＴＭ(Automatic Teller Machine)におけるユーザ認証など他のユーザ認証にも同様に適用することができる。

以上のように、本発明に係るユーザ認証方法、ユーザ認証システム、ユーザ認証装置及びユーザ認証プログラムは、ユーザ認証すなわち正規のユーザであるか否かを特定したい場合に有用であり、特に、ユーザ認証において利用者の負担を低減することが重要である場合に適している。

本発明に係るユーザ認証システムの構成を示す図である。 本発明に係るユーザ認証システムの他の構成を示す図である。 本実施例１に係るユーザ認証システムの構成を示す図である。 本実施例１に係るユーザ認証システムによるユーザ認証処理の処理手順を示すフローチャートである。 本実施例２に係るユーザ認証システムの構成を示す図である。 本実施例２に係るユーザ認証システムによるユーザ認証処理の処理手順を示すフローチャートである。 本実施例１及び２に係るユーザ認証プログラムを実行するコンピュータのハードウェア構成を示すブロック図である。

符号の説明

１，６１ ユーザ
２，７，８ 端末
３，１２ ネットワーク
４〜６，２４〜２６ サービスシステム
４ｂ〜６ｂ ユーザＩＤ対応リスト
４ｄ〜６ｄ コール部
１１ ユーザ側通信機
１１ａ 固有ＩＤ記憶部
１１ｂ 着信部
１３〜１５ システム側通信機
２４ｂ〜２６ｂ 認証部
５１ 認証装置
５１ｂ ユーザＩＤ対応リスト
５１ｄ コール部
６２，６３ ＰＣ（パーソナルコンピュータ）
６４ ＵＮＩＸ（登録商標）（ＵＮＩＸ（登録商標）ワークステーション）
６５ インターネット
６６ ファイルサーバ
６６ｂ〜６８ｂ ユーザＩＤ対応リスト
６６ｄ〜６８ｄ コール部
６７，６８ ＷＥＢサービス提供サーバ
７１ 携帯電話
７１ａ 自局番号記憶部
７１ｂ 着信部
７２ 無線網
７３ 公衆電話網
７４，７５ 発信番号受信機能付モデム
７６ 認証サーバ
７６ｂ ユーザＩＤ対応リスト
７６ｄ コール部
８６ ファイルサーバ
８６ｂ〜８８ｂ 認証部
８６ｃ〜８８ｃ 文字送信部
８７，８８ ＷＥＢサービス提供サーバ
１００ コンピュータ
１１０ ＲＡＭ
１１１ ユーザ認証プログラム
１２０ ＣＰＵ
１２１ ユーザ認証プロセス
１３０ ＨＤＤ
１４０ ＬＡＮインタフェース
１５０ 入出力インタフェース
１６０ ＤＶＤドライブ

Claims (10)

1. ユーザが使用する通信機の固有情報である固有ＩＤを認証に用いるユーザ認証装置によるユーザ認証方法であって、
   ユーザを特定する情報であるユーザＩＤを取得するユーザＩＤ取得工程と、
   ユーザＩＤと固有ＩＤとの対応関係を示すユーザＩＤリストから前記ユーザＩＤ取得工程により取得されたユーザＩＤに対応する固有ＩＤを検索する固有ＩＤ検索工程と、
   前記固有ＩＤ検索工程により検索された固有ＩＤの通信機へ所定の回数だけコールを行うコール工程と、
   前記コール工程により行われたコールをユーザが受けたことを示す着信応答を通信機から受け取ると前記ユーザＩＤ取得工程によりユーザＩＤが取得されたユーザを正規のユーザであると判定するユーザ判定工程と、
   を含んだことを特徴とするユーザ認証方法。
2. 前記ユーザ判定工程は、前記コール工程により行われたコールをユーザが受けたことを示す着信応答を通信機から受け取ると所定の文字の返信をユーザに要求するトーキーを通信機に送信し、通信機から流されたトーキーを聞いたユーザが入力した文字を通信機から受け取ると該受け取った文字が前記所定の文字と一致するか否かを判定し、一致する場合には、前記ユーザＩＤ取得工程によりユーザＩＤが取得されたユーザを正規のユーザであると判定することを特徴とする請求項１に記載のユーザ認証方法。
3. 前記通信機は電話であり、前記固有ＩＤは電話番号であることを特徴とする請求項１または２に記載のユーザ認証方法。
4. ユーザが使用する通信機の固有情報である固有ＩＤをユーザ認証に用いるユーザ認証装置によるユーザ認証方法であって、
   ユーザを特定する情報であるユーザＩＤとともにユーザ認証要求をユーザ認証を必要とする装置から受信するユーザ認証要求受信工程と、
   ユーザＩＤと固有ＩＤとの対応関係を示すユーザＩＤリストから前記ユーザ認証要求受信工程により受信されたユーザＩＤに対応する固有ＩＤを検索する固有ＩＤ検索工程と、
   前記固有ＩＤ検索工程により検索された固有ＩＤの通信機へ所定の回数だけコールを行うコール工程と、
   前記コール工程により行われたコールをユーザが受けたことを示す着信応答を通信機から受け取ると、前記ユーザ認証要求受信工程によりユーザＩＤが受信されたユーザが正規のユーザであることを前記ユーザ認証を必要とする装置に通知するユーザ判定工程と、
   を含んだことを特徴とするユーザ認証方法。
5. ユーザが使用する通信機及び該通信機の固有情報である固有ＩＤを認証に用いるサービスシステムから構成されるユーザ認証システムであって、
   前記サービスシステムは、
   ユーザを特定する情報であるユーザＩＤと固有ＩＤとの対応関係を示すユーザＩＤリストを記憶するユーザＩＤリスト記憶手段と、
   ユーザＩＤを取得するユーザＩＤ取得手段と、
   前記ユーザＩＤリスト記憶手段から前記ユーザＩＤ取得手段により取得されたユーザＩＤに対応する固有ＩＤを検索する固有ＩＤ検索手段と、
   前記固有ＩＤ検索手段により検索された固有ＩＤの通信機へ所定の回数だけコールを行うコール手段と、
   前記コール手段により行われたコールをユーザが受けたことを示す着信応答を通信機から受け取ると前記ユーザＩＤ取得手段によりユーザＩＤが取得されたユーザを正規のユーザであると判定するユーザ判定手段と、
   を備え、
   前記通信機は、
   前記コール手段により行われたコールを受信し、該受信したコールをユーザが受けるとユーザがコールを受けたことを示す着信応答を返信する着信手段を備えたことを特徴とするユーザ認証システム。
6. ユーザが使用する通信機とユーザにサービスを提供するサービスシステムと該サービスシステムからのユーザ認証要求に基づいて前記通信機の固有情報である固有ＩＤを用いてユーザ認証を行う認証装置とから構成されるユーザ認証システムであって、
   前記認証装置は、
   ユーザを特定する情報であるユーザＩＤと固有ＩＤとの対応関係を示すユーザＩＤリストを記憶するユーザＩＤリスト記憶手段と、
   ユーザＩＤとともにユーザ認証要求を前記サービスシステムから受信するユーザ認証要求受信手段と、
   前記ユーザＩＤリスト記憶手段から前記ユーザ認証要求受信手段により受信されたユーザＩＤに対応する固有ＩＤを検索する固有ＩＤ検索手段と、
   前記固有ＩＤ検索手段により検索された固有ＩＤの通信機へ所定の回数だけコールを行うコール手段と、
   前記コール手段により行われたコールをユーザが受けたことを示す着信応答を通信機から受け取ると前記ユーザ認証要求受信手段によりユーザＩＤが受信されたユーザが正規のユーザであることを前記サービスシステムに通知するユーザ判定手段と、
   を備え、
   前記通信機は、
   前記コール手段により行われたコールを受信し、該受信したコールをユーザが受けるとユーザがコールを受けたことを示す着信応答を返信する着信手段を備えたことを特徴とするユーザ認証システム。
7. ユーザが使用する通信機の固有情報である固有ＩＤを認証に用いるユーザ認証装置であって、
   ユーザを特定する情報であるユーザＩＤと固有ＩＤとの対応関係を示すユーザＩＤリストを記憶するユーザＩＤリスト記憶手段と、
   ユーザＩＤを取得するユーザＩＤ取得手段と、
   前記ユーザＩＤリスト記憶手段から前記ユーザＩＤ取得手段により取得されたユーザＩＤに対応する固有ＩＤを検索する固有ＩＤ検索手段と、
   前記固有ＩＤ検索手段により検索された固有ＩＤの通信機へ所定の回数だけコールを行うコール手段と、
   前記コール手段により行われたコールをユーザが受けたことを示す着信応答を通信機から受け取ると前記ユーザＩＤ取得手段によりユーザＩＤが取得されたユーザを正規のユーザであると判定するユーザ判定手段と、
   を備えたことを特徴とするユーザ認証装置。
8. ユーザが使用する通信機の固有情報である固有ＩＤをユーザ認証に用いるユーザ認証装置であって、
   ユーザを特定する情報であるユーザＩＤと固有ＩＤとの対応関係を示すユーザＩＤリストを記憶するユーザＩＤリスト記憶手段と、
   ユーザＩＤとともにユーザ認証要求をユーザ認証を必要とする装置から受信するユーザ認証要求受信手段と、
   前記ユーザＩＤリスト記憶手段から前記ユーザ認証要求受信手段により受信されたユーザＩＤに対応する固有ＩＤを検索する固有ＩＤ検索手段と、
   前記固有ＩＤ検索手段により検索された固有ＩＤの通信機へ所定の回数だけコールを行うコール手段と、
   前記コール手段により行われたコールをユーザが受けたことを示す着信応答を通信機から受け取ると前記ユーザ認証要求受信手段によりユーザＩＤが受信されたユーザが正規のユーザであることを前記ユーザ認証を必要とする装置に通知するユーザ判定手段と、
   を備えたことを特徴とするユーザ認証装置。
9. ユーザが使用する通信機の固有情報である固有ＩＤを認証に用いるユーザ認証プログラムであって、
   ユーザを特定する情報であるユーザＩＤを取得するユーザＩＤ取得手順と、
   ユーザＩＤと固有ＩＤとの対応関係を示すユーザＩＤリストから前記ユーザＩＤ取得手順により取得されたユーザＩＤに対応する固有ＩＤを検索する固有ＩＤ検索手順と、
   前記固有ＩＤ検索手順により検索された固有ＩＤの通信機へ所定の回数コールを行うコール手順と、
   前記コール手順により行われたコールをユーザが受けたことを示す着信応答を通信機から受け取ると前記ユーザＩＤ取得手順によりユーザＩＤが取得されたユーザを正規のユーザであると判定するユーザ判定手順と、
   をコンピュータに実行させることを特徴とするユーザ認証プログラム。
10. ユーザが使用する通信機の固有情報である固有ＩＤをユーザ認証に用いるユーザ認証プログラムであって、
    ユーザを特定する情報であるユーザＩＤとともにユーザ認証要求をユーザ認証を必要とする装置から受信するユーザ認証要求受信手順と、
    ユーザＩＤと固有ＩＤとの対応関係を示すユーザＩＤリストから前記ユーザ認証要求受信手順により受信されたユーザＩＤに対応する固有ＩＤを検索する固有ＩＤ検索手順と、
    前記固有ＩＤ検索手順により検索された固有ＩＤの通信機へ所定の回数だけコールを行うコール手順と、
    前記コール手順により行われたコールをユーザが受けたことを示す着信応答を通信機から受け取ると前記ユーザ認証要求受信手順によりユーザＩＤが受信されたユーザが正規のユーザであることを前記ユーザ認証を必要とする装置に通知するユーザ判定手順と、
    をコンピュータに実行させることを特徴とするユーザ認証プログラム。

Images