JP2008255762A - 電話網を用いた鍵信号入力方式 - Google Patents

Abstract

【課題】電子ロックシステムにより施錠された扉や、インターネットでの会員サイトにて見受けられるログイン認証などの施錠システムを解錠する為に、鍵信号入力部より暗証番号の入力操作により解錠手続きを行うが、能動的な操作となり暗証番号の解読操作が行われやすい。また暗証番号情報が悪意ある人物に漏洩した場合は、特にインターネット網経由で個人の顔が見えない場合は、本人に成りすますことがあまりにも容易である。身体的特徴により本人を特定する為の特殊な鍵信号入力部を備えたセキュリティーシステムが存在するが取付け対象が限定されおり一般的ではない。
【解決手段】鍵信号入力手段を電話もしくは携帯電話とし、システム構成に架電手段を設け、取扱者に電話通信網を利用して架電し、電話を受けた取扱者の手元にある鍵信号入力手段より、鍵信号として送出されるＤＴＭＦ信号を受信することにより個人認証する。
【選択図】図１

Description

本発明は取扱者本人であることを認証する鍵信号入力手段に関する。

身体的特徴により本人を特定する為の特殊な鍵信号入力部を備えたセキュリティーシステムが存在する。

電話番号は国内電話通信網において一意なものである。

現在の携帯電話はクレジット機能などを搭載する機種もあり、個人を認証するＩＤとも考えられる。

電子ロックシステムにより施錠された扉や、インターネットでの会員サイトにて見受けられるログイン認証などの施錠システムを解錠する為に、鍵信号入力部から暗証番号の入力操作により解錠手続きを行うが、何れも能動的な解錠手続きとなり暗証番号の解読操作が行われやすい。

また、暗証番号などは単に数値もしくは文字の組合せによる情報である為、暗証番号情報が悪意ある人物に漏洩した場合は、本人に成りすまし解錠手続きを行うことができてしまう問題がある。

特にインターネット網経由で個人の顔が見えない場合は、本人に成りすますことがあまりにも容易である。

身体的特徴により本人を特定する為の特殊な鍵信号入力部を備えたセキュリティーシステムが存在するが取付け対象が限定されおり、前述したインターネットを経由する電子商取引や、特殊情報を閲覧する場合において必要な個人認証を行うには、生体認証用の認証デバイスを各個人で用意する必要があり、一般的ではない。

上記課題を解決するため、鍵信号入力手段を電話機もしくは携帯電話機とし、システム構成に架電手段を設け、取扱者に電話通信網を利用して架電し、電話を受けた取扱者の手元にある電話機もしくは携帯電話機より、鍵信号として送出されるＤＴＭＦ信号を受信することにより個人認証する。

本発明の方法を用いることで、取扱者は取扱開始操作を行った後、架電手段からの電話を待たなければならず、暗証番号入力操作は受動的操作となる。従って暗証番号の解読操作ができなくなる効果がある。

また電話網は通常、電子ロックシステムのネットワークやインターネットとは異なるネットワークを用いる為、ネットワーク上でのデータ傍受やシステム自体に悪意を持って設置されたデータ傍受を行うことができず、漏洩事故を防ぐ効果がある。

万が一何らかの事故で、悪意のある人物に暗証番号情報が漏洩した場合においても、電話機や携帯電話機などは本人の手元にある為、悪意のある人物が取扱開始操作を行ったとしても架電手段からの電話に応答することができず、暗証番号入力など解錠手続きを行うことができず、本人に成りすます事ができない。

成りすまし対策効果を応用し、個人情報収集を目的とした悪意のあるＷＥＢサイトにおいて取扱開始操作を行ったとしても、個人情報収集を目的とした悪意のあるＷＥＢサイトでは、取扱者本人の電話番号を保持しておらず、取扱者本人の登録電話番号に架電することができない。従って取扱者本人が暗証番号情報の入力を行う前に、悪意のあるＷＥＢサイトであることが判別できる効果がある。

各個人に特別な装置が必要なく、取扱者本人の身の回りにある携帯電話など、既存の通信網および通信機器を用いた個人認証を行うことができる。

本発明の鍵信号入力方式を備えた、特殊な情報を提供する会員サイトにおけるログイン認証システム構築についての実施例を、図に基づいて説明する。

情報提供部４とするＷＥＢサーバーによりインターネット網を経由し、取扱者の手元にあるパーソナルコンピューター上に出力される取扱開始画面１に、取扱者コード入力部２と取扱開始要求入力部３を配置する。取扱開始要求入力部３はボタンのイメージが良い。

取扱者は自身の取扱者コードを取扱者コード入力部２に入力し取扱開始要求入力部３を押下することによって、取扱開始操作を行う。

インターネット網を経由し、情報提供部４であるＷＥＢサーバーが取扱開始要求を検知した場合、取扱者コード入力部２に入力された取扱者コードを検索キーとし、取扱者情報格納部５の取扱者情報ＤＢに登録された取扱者情報を検索し電話番号と暗証番号を取得する。

情報提供部４であるＷＥＢサーバーは、取得した電話番号と暗証番号を架電部６である架電装置に伝送し、結果を待機する。このとき、取扱者に対しては架電処理中であることを取扱者の手元にあるパーソナルコンピューター上に表示することが望ましい。

電話番号と暗証番号を受信した架電部６である架電装置は、電話網を通じて鍵信号入力部７である取扱者保有の電話機に架電する。このとき架電装置からの電話であることを取扱者が認識できる必要がある為、発信者番号表示を行うことが望ましい。

架電部６である架電装置は、取扱者が電話に応答することをきっかけに、取扱者に対し暗証番号の入力を促すアナウンスを行う。「暗証番号を入力してください」などのアナウンスが適切である。アナウンスの内容および構成については、本発明を実施する上で特に規定するものではなく、当業者であれば容易に適切な処置を実施することが可能なものである。

アナウンスの後、取扱者によって鍵信号入力部７である電話機よりＤＴＭＦ信号送出による解錠手続きが行われる為、架電部６である架電装置はＤＴＭＦ信号受信の待機を行う。

取扱者は鍵信号入力部７である取扱者保有の電話機より、ＤＴＭＦ信号送出によって暗証番号情報を送出する。

このＤＴＭＦ信号は電話網を通じ、架電部６である架電装置に伝送されるので、これを暗証番号情報として取り込む。

架電部６である架電装置は、受信した暗証番号情報と、事前に情報提供部４であるＷＥＢサーバーから受信した暗証番号を比較精査し、解錠許可もしくは拒否の判定を行い、判定情報を情報提供部４であるＷＥＢサーバーに伝送する。

判定情報の受信待機を行っていた情報提供部４であるＷＥＢサーバーは、架電部６である架電装置から送られる判定情報を受信し、この情報に基づき取扱者に結果を伝え、所定の処理を実施する。

この実施例は、特殊な情報を提供する会員サイト構築に関するものであるが、電子ロックシステムなどにおいては、取扱開始画面１を取扱者操作パネル、情報提供部４であるＷＥＢサーバーを主制御装置と読み替え、本発明を備える電子ロックシステム構築を実施することができる。

本発明を用いたＷＥＢシステム構築の実施例

符号の説明

１ 取扱開始画面
２ 取扱者コード入力部
３ 取扱開始要求入力部
４ 情報提供部
５ 取扱者情報格納部
６ 架電部
７ 鍵信号入力部

Claims (3)

1. 電子ロックシステムにおいて、取扱者操作手段より取扱開始の指令を受け、架電手段に対し取扱者への架電依頼を行う制御手段と、取扱者へ架電を行い、電話を受けた取扱者の電話機もしくは携帯電話機より、鍵信号として送出されるＤＴＭＦ信号を受信することができる架電手段を備える事により、個人認証を行う手段を備えた電子ロックシステム。
2. 電子商取引やログイン認証などインターネット上で取扱者個人の認証を行う必要があるＷＥＢシステムにおいて、取扱開始画面より取扱開始要求を受け、架電手段に対し取扱者への架電依頼を行う制御手段と、取扱者へ架電を行い、電話を受けた取扱者の電話機もしくは携帯電話機より、鍵信号として送出されるＤＴＭＦ信号を受信することができる架電手段を備える事により、個人認証を行う手段を備えたＷＥＢシステム。
3. インターネット上で、個人情報として電話番号を登録する必要がある場合において、情報登録時に入力された電話番号への架電依頼を行う制御部と、登録者へ架電を行い、電話を受けた登録者の電話機もしくは携帯電話機より鍵信号として送出されるＤＴＭＦ信号を受信することができる架電手段を備える事により、登録者が入力した電話番号の正当性を確認する手段を備えたＷＥＢシステム。

Images