JP2009211515A - 個人認証システム、個人認証サーバ、個人認証方法および個人認証プログラム - Google Patents

Abstract

【課題】認証情報の安全性をより高めることができるようにする。
【解決手段】利用者が使用するクライアント端末の認証処理を行う個人認証システムであって、クライアント端末を認証するための認証情報を記憶する認証サーバを備え、クライアント端末は、利用者が使用する携帯端末が記憶する携帯端末特定情報で携帯端末固有情報を暗号化する暗号化手段を含み、認証サーバは、クライアント端末から第１のネットワークを介して暗号化手段が暗号化した暗号化情報を受信する暗号化情報受信手段と、携帯端末から第２のネットワークを介して携帯端末特定情報を受信する端末特定情報受信手段と、暗号化情報受信手段が受信した暗号化情報を暗号化鍵受信手段が受信した携帯端末特定情報を復号鍵として復号して認証処理を行う認証手段とを含む。
【選択図】図１

Description

本発明は、端末にサービスを提供する際に個人認証を行う個人認証システム、個人認証サーバ、個人認証方法および個人認証プログラムに関する。

インターネット等のネットワークを介してサービスを提供するサービス提供サーバは、クライアント端末からアクセスされた際に、個人認証を行うことが一般的である。個人認証は、ユーザによって入力されたユーザやサービスのＩＤ、パスワードなどの認証情報を、サービス提供サーバが認証サーバに送信し、認証サーバが受信した認証情報に基づいて認証処理を行うことによって行われる。

新たな設備投資や運用の費用をかけずに、簡単かつ迅速にセキュリティ性の高いパスワードを発行し、確実に本人認証を行うことができるパスワード認証システムが提案されている（例えば、特許文献１参照）。特許文献１には、携帯電話機が、携帯電話番号やユーザによって入力された利用者ＩＤを認証サーバに送信し、認証サーバが認証データベースと照合することにより、ワンタイムパスワードを生成することが記載されている。

また、可搬性良好な認証用媒体を用いて、適宜なセキュリティ性とユーザビリティとをシンクライアントシステムにおいて確保可能とする情報処理システムが提案されている（例えば、特許文献２参照）。特許文献２には、利用者が交通ＩＣカードなどの認証用媒体を用いてリモートマシンにアクセスし、リモートマシンが、認証情報として自身の機器情報を含むアクセス要求を生成し、管理サーバが、あらかじめ記憶する情報と、受信した認証情報とを照合することにより、リモートマシンからのアクセス可否を判定することが記載されている。

特開２００４−２４０６３７号公報（段落００２５−００２６） 特開２００７−１４０９５６号公報（段落００６６−００７０）

一般に、認証情報が合致していれば、どのクライアント端末からアクセスした場合でも同様のサービスの提供を受けることができるため、情報流出等が発生するおそれがある。

特許文献１に記載された方式では、認証情報として携帯電話番号を認証サーバに送信することから、アクセス可能な携帯電話機を特定することができる。しかし、認証情報として、利用者ＩＤをユーザが入力することから、複数のＩＤやパスワードを使用しているために入力すべき認証情報を忘れてしまったり、第三者に奪われて悪用されてしまう可能性がある。

特許文献２に記載された方式では、利用者が認証情報を手入力する必要がなく、アクセス可能なリモートマシンを特定することもできる。しかし、リモートマシンが管理サーバに認証情報を送信する際に、認証情報を第三者に盗み取られる可能性がある。

そこで、本発明は、認証情報の安全性をより高めることができる個人認証システム、個人認証サーバ、個人認証方法および個人認証プログラムを提供することを目的とする。

本発明による個人認証システムは、クライアント端末装置を使用する利用者の認証処理を行う個人認証システムであって、利用者を認証するための認証情報を記憶する認証サーバを備え、クライアント端末装置は、携帯端末装置が記憶する携帯端末固有情報および携帯端末特定情報を携帯端末装置から受信し、受信した携帯端末特定情報を暗号鍵として携帯端末固有情報を暗号化した暗号化情報を送信する暗号化手段を含み、認証サーバは、クライアント端末装置から第１のネットワークを介して暗号化情報を受信する暗号化情報受信手段と、第２のネットワークを介して携帯端末装置が記憶する携帯端末特定情報を入手する端末特定情報入手手段と、暗号化情報受信手段が受信した暗号化情報を端末特定情報入手手段が受信した携帯端末特定情報を復号鍵として復号して認証処理を行う認証手段とを含むことを特徴とする。

本発明による個人認証サーバは、クライアント端末装置を使用する利用者を認証するための認証情報を記憶し、利用者の認証処理を行う個人認証サーバであって、クライアント端末装置から第１のネットワークを介して、クライアント端末装置が携帯端末装置が記憶する携帯端末特定情報を暗号鍵として利用者が使用する携帯端末装置が記憶する端末固有情報を暗号化した暗号化情報を受信する暗号化情報受信手段と、第２のネットワークを介して携帯端末装置が記憶する携帯端末特定情報を入手する端末特定情報入手手段と、暗号化情報受信手段が受信した暗号化情報を端末特定情報入手手段が受信した携帯端末特定情報を復号鍵として復号して認証処理を行う認証手段とを備えたことを特徴とする。

本発明による個人認証方法は、クライアント端末装置を使用する利用者の認証処理を行う個人認証方法であって、クライアント端末装置が、利用が使用する携帯端末装置が記憶する携帯端末固有情報および携帯端末特定情報を携帯端末装置から受信し、受信した携帯端末特定情報を暗号鍵として携帯端末固有情報を暗号化した暗号化情報を送信する暗号化ステップと、認証サーバが、クライアント端末装置から第１のネットワークを介して暗号化情報を受信する暗号化情報受信ステップと、認証サーバが、第２のネットワークを介して携帯端末装置が記憶する携帯端末特定情報を入手する端末特定情報入手ステップと、暗号化情報受信ステップで受信した暗号化情報を端末特定情報入手ステップで受信した携帯端末特定情報を復号鍵として復号して認証処理を行う認証ステップとを含むことを特徴とする。

本発明による個人認証プログラムは、クライアント端末装置を使用する利用者の認証処理を行うための個人認証プログラムであって、コンピュータに、クライアント端末装置から第１のネットワークを介して、携帯端末装置が記憶する携帯端末特定情報を暗号鍵として利用者が使用する携帯端末装置が記憶する端末固有情報をクライアント端末装置が暗号化した暗号化情報を受信する暗号化情報受信処理と、第２のネットワークを介して携帯端末装置が記憶する携帯端末特定情報を入手する端末特定情報入手処理と、暗号化情報受信処理で受信した暗号化情報を端末特定情報入手処理で受信した携帯端末特定情報を復号鍵として復号して認証を行う認証処理とを実行させることを特徴とする。

本発明によれば、認証情報の安全性をより高めることができるという効果がある。

まず、本発明の概要について図面を参照して説明する。図１は、本発明による個人認証システムの最小の構成例を示すブロック図である。図１に例示する個人認証システムは、クライアント端末装置（クライアント端末）１１と、認証サーバ１４とを備える。

個人認証システムは、クライアント端末１１を使用するユーザ（利用者）の認証処理を行う。

クライアント端末１１は、ユーザが使用する携帯端末装置（携帯端末）１２が記憶する暗号鍵で認証情報を暗号化する暗号化手段１１１を含む。

認証サーバ１４は、ユーザを認証するための認証情報を記憶する。認証サーバ１４は、端末特定情報入手手段１４１と、暗号化情報受信手段１４２と、認証手段１４４とを含む。

端末特定情報入手手段１４１は、携帯端末１２から第２のネットワークを介して暗号鍵を受信する。

暗号化情報受信手段１４２は、クライアント端末１１から第１のネットワークを介して暗号化手段１１１が暗号化した暗号化情報を受信する。

認証手段１４４は、暗号化情報受信手段１４２が受信した認証情報を端末特定情報入手手段１４１が受信した暗号鍵で復号して認証処理を行う。

図１に示すように構成すれば、認証情報の安全性をより高めることができる。

以下、本発明の実施形態を図面を参照して説明する。図２は、本発明による個人認証システムの構成例を示すブロック図である。図２に示す個人認証システムは、クライアント端末１１と、携帯端末１２と、サービス提供サーバ１３と、認証サーバ１４とを備える。

クライアント端末１１は、例えば、プログラムにしたがって動作するパーソナルコンピュータで実現される。図２に示すクライアント端末１１は、暗号化手段（Ｗｅｂアプリ暗号機能部）１１１を有する。以下、暗号化手段１１１を暗号化Ｗｅｂアプリケーション機能部１１１と表記する。

また、クライアント端末１１は、ＩＣチップリーダ／ライタ（図示せず。）と、サービス提供サーバ１３にアクセスしサービスを要求する機能とを有する。

ＩＣチップリーダ／ライタは、携帯端末１２と無線通信を行い、携帯端末１２が備えているＩＣチップに記憶された情報を受信して記憶部（図示せず。）に記憶させる処理や、記憶部が記憶する情報を携帯端末１２に送信する処理を実行する。

例えば、ＩＣチップリーダ／ライタは、携帯端末１２のＩＣチップ情報や電話番号を受信して記憶部に記憶させる処理や、携帯端末１２が備えるＩＣチップに認証サーバ１４の電話番号を送信する処理を実行する。なお、ＩＣチップ情報は、例えば、固有のＩＤ情報（携帯端末固有情報に相当）である。

暗号化Ｗｅｂアプリケーション機能部１１１は、クライアント端末情報と、ＩＣチップリーダ／ライタが読み取ったＩＣチップ情報を、所定の暗号鍵（例えば、携帯端末１２の電話番号）で暗号化し、認証サーバ１４に送信する処理を実行する。クライアント端末情報は、例えば、クライアント端末１１を識別可能な情報である。暗号化Ｗｅｂアプリケーション機能部１１１は、例えば、インターネットを介して、暗号化情報を認証サーバ１４に送信する。なお、クライアント端末１１は、例えば、暗号化Ｗｅｂアプリケーション機能部１１１を認証サーバ１４からダウンロードして利用する。

携帯端末１２は、例えば、プログラムにしたがって動作する携帯電話機で実現される。図２に示す携帯端末１２は、認証用のＩＣチップアプリケーション機能部（ＩＣチップアプリ）１２１を有する。

ＩＣチップアプリケーション機能部１２１は、ＩＣチップリーダ／ライタから認証サーバ１４と情報入出力可能な着信装置（図示せず）の電話番号を受信し、受信した電話番号に発呼する処理を実行する。

また、携帯端末１２は、携帯端末１２のＩＣチップ情報や電話番号を記憶するＩＣチップ（図示せず。）を有する。携帯端末１２は、クライアント端末１１が備えるＩＣチップリーダ／ライタと無線通信を行う。携帯端末１２は、例えば、ＩＣチップが記憶するＩＣチップ情報や電話番号をＩＣチップリーダ／ライタに送信する処理を実行する。

サービス提供サーバ１３は、プログラムにしたがって動作し、クライアント端末１１からのサービス要求に応じてサービスを提供する。図２に示すサービス提供サーバ１３は、提供サービス部１３１と、権限制御機能部１３２とを有する。

サービス提供サーバ１３は、クライアント端末１１によってアクセスされると、認証サーバ１４にクライアント端末１１のユーザの認証処理を要求する。

権限制御機能部１３２は、認証サーバ１４からの通知（認証結果）に応じて、提供するサービスを決定する。

提供サービス部１３１は、権限制御機能部１３２が決定したサービスをクライアント端末１１に提供する。

認証サーバ１４は、プログラムにしたがって動作し、サービス提供サーバ１３からの要求に応じて、認証処理を行う。認証サーバ１４は、端末特定情報入手手段１４１と、暗号化情報受信手段１４２と、認証用データベース（ＤＢ）１４３とを有する。以下、端末特定情報入手手段１４１を着信機能部１４１と表記し、暗号化情報受信手段１４２を復号化機能部１４２と表記する。

着信機能部１４１は、携帯端末１２のＩＣチップアプリケーション機能部１２１による発呼の着信を受け、暗号鍵（携帯端末１２の電話番号）を受信する。

復号化機能部１４２は、クライアント端末１１の暗号化Ｗｅｂアプリケーション機能部１１１が暗号化して送信した暗号化情報を、着信機能部１４１が入手した携帯端末１２の電話番号を復号鍵として復号する処理を実行する。復号化機能部１４２は、受信した暗号化情報を復号して、クライアント端末情報およびＩＣチップ情報を出力する。

認証サーバ１４は、認証用ＤＢ１４３が記憶する情報と、復号化機能部１４２が復号した情報と、着信機能部１４１が入手した電話番号とに基づいて、ユーザの認証処理を行う。認証用ＤＢ１４３は、例えば、ユーザ情報、携帯端末１２の電話番号、ＩＣチップ情報、クライアント端末情報、権限情報を含む情報である。

例えば、認証サーバ１４は、着信機能部１４１が入手した電話番号と、復号して出力したＩＣチップ情報およびクライアント端末情報とに対応するユーザ情報を認証用ＤＢ１４３から抽出し、抽出したユーザ情報と、サービス提供サーバ１３から受信したユーザ情報とが一致する場合に、ユーザを認証する。

また、認証サーバ１４は、例えば、着信機能部１４１が入手した電話番号と、復号して出力したＩＣチップ情報およびクライアント端末情報とに対応する権限情報を認証用ＤＢ１４３から抽出し、抽出した権限情報に基づいて、クライアント端末１１のアクセス権限を決定する。

次に、図３および図４を参照して、本実施形態の動作について説明する。図３は、個人認証システムの動作を示すシーケンス図である。図４は、個人認証システムの動作を示すフローチャートである。

あらかじめ、ユーザは、認証サーバ１４の認証用ＤＢ１４３に、ユーザ情報を登録しておく。また、携帯端末１２は、認証サービスに対応したＩＣチップアプリ１２１をダウンロードしておく。携帯端末１２は、例えば、ＩＣチップアプリ１２１を認証サーバ１４からダウンロードする。

クライアント端末１１は、サービス提供サーバ１３にアクセスする（ステップＳ１）。クライアント端末１１は、サービス提供サーバ１３にアクセスする際に、例えば、ユーザを識別可能なユーザ情報を送信する。

サービス提供サーバ１３は、認証サーバ１４にクライアント端末１１のユーザの認証処理を要求し、認証サーバ１４は認証を開始する（ステップＳ２）。サービス提供サーバ１３は、例えば、ステップＳ１で送信されたユーザ情報を認証サーバ１４に送信することにより、ユーザ情報が示すユーザの認証処理を要求する。

図４に示すステップＳ２−２において、携帯端末１２は、事前にＩＣチップアプリ１２１をダウンロードしているか否かを判断し、ダウンロードしていると判断した場合（Ｙ）、ステップＳ３に移行する。ダウンロードしていないと判断した場合（Ｎ）、ＩＣチップアプリ１２１をダウンロードする処理を実行する。

認証サーバ１４は、サービス提供サーバ１３にアクセスしたクライアント端末１１に、認証時の発呼先の電話番号（認証サーバ１４と情報入出力可能な着信装置の電話番号）と、認証開始の通知とを送信する（ステップＳ３）。クライアント端末１１において、発呼先の電話番号はメモリに一時記憶される。

ステップＳ３において、クライアント端末１１が認証開始の通知を受信すると、ユーザがＩＣチップリーダ／ライタに携帯端末１２をかざすことにより（ステップＳ４）、後述するステップＳ５，Ｓ７の処理を実行する。なお、ステップＳ５，Ｓ６，Ｓ７の処理は、例えば、ステップＳ７，Ｓ５，Ｓ６の順に実行されてもよい（図４参照。）

携帯端末１２のＩＣチップアプリケーション機能部１２１は、ＩＣチップリーダ／ライタを介して、クライアント端末１１のメモリに記憶されている認証時の発呼先の電話番号を受信する（ステップＳ５）。

ＩＣチップアプリケーション機能部１２１は、ステップＳ５の処理で受信した発呼先の電話番号に発呼を行う（ステップＳ６）。

クライアント端末１１のＩＣチップリーダ／ライタは、携帯端末１２のＩＣチップ情報および電話番号を受信する（ステップＳ７）。

クライアント端末１１の暗号化Ｗｅｂアプリケーション機能部１１１は、クライアント端末情報と、ステップＳ７で受信した携帯端末１２のＩＣチップ情報とを、携帯端末１２の電話番号を暗号鍵として暗号化し、暗号化情報を生成する（ステップＳ８）。クライアント端末１１は、生成した暗号化情報を認証サーバ１４に送信する（ステップＳ９）。

認証サーバ１４の着信機能部１４１は、着信装置を介して、ステップＳ６の処理で実行された携帯端末１２からの発呼に基づく着信を受けた着信装置から、携帯端末１２の電話番号を入手する。また、認証サーバ１４は、クライアント端末１１が送信した暗号化情報を受信する（ステップＳ１０）。

認証サーバ１４の復号化機能部１４２は、着信機能部１４１が入手した携帯端末１２の電話番号で暗号化情報を復号し、クライアント端末情報およびＩＣチップ情報を出力する（ステップＳ１１）。

認証サーバ１４は、認証用ＤＢ１４３が記憶する情報と、復号化機能部１４２が復号した情報と、着信機能部１４１が入手した電話番号とに基づいて、ユーザの認証処理を行う（ステップＳ１２）。例えば、認証サーバ１４は、着信機能部１４１が入手した電話番号と、復号して出力したＩＣチップ情報およびクライアント端末情報とに対応するユーザ情報を認証用ＤＢ１４３から抽出し、抽出したユーザ情報と、サービス提供サーバ１３から受信したユーザ情報とが一致する場合に、ユーザ情報が示すユーザを正当なユーザであると認証する。

図４に示すステップＳ１２−２において、認証サーバ１４が正当なユーザであると認証した場合（Ｙ）、ステップＳ１３の処理に移行する。正当なユーザであると認証しなかった場合（Ｎ）、認証サーバ１４は、例えば、サービス提供サーバ１３にユーザがサービスを利用できない旨の通知を行う（ステップＳ１２−３）。

認証サーバ１４は、着信機能部１４１が入手した電話番号と、復号して出力したＩＣチップ情報およびクライアント端末情報とに対応する権限情報を認証用ＤＢ１４３から抽出し、抽出した権限情報に基づいて、特定したクライアント端末１１のアクセス権限を決定する（ステップＳ１３）。認証サーバ１４は、ステップＳ１３で決定したアクセス権限を示す情報とユーザ情報とをサービス提供サーバ１３に通知する（ステップＳ１４）。

サービス提供サーバ１３の権限制御機能部１３２は、認証サーバ１４から通知されたユーザ情報と、アクセス権限を示す情報とに基づいて、提供するサービスを決定する（ステップＳ１５）。サービス提供サーバ１３の提供サービス部１３１は、クライアント端末１１にサービスの提供を開始する（ステップＳ１６）。

以上に説明したように、本実施の形態によれば、従来、単一回線で送信していた個人認証情報等を、電話網とインターネットの２つの通信網を用いて送信するため、第三者に盗み取られる危険性を回避し、認証情報の安全性をより高めることができる。

また、任意アクセス端末（クライアント端末１１）のＩＣチップリーダ／ライタから取得する情報を用いてサーバへの個人認証を実施するため、ユーザはＩＤやパスワード等の認証情報の入力を意識することがなくなるため、より容易にかつ確実に認証処理を行うことができる。

また、ユーザがアクセスしている端末（クライアント端末１１および携帯端末１２）を特定することができるため、同じユーザでも使用している端末ごとにアクセス制限を施すことができ、情報流出などの危険性を回避することができる。

なお、サービス提供サーバ１３と認証サーバ１４とは、同一の情報処理装置等であってもよい。

また、上記の実施形態では、認証情報がＩＣチップ情報を含む場合を例にして説明したが、例えば、携帯端末１２が有するＳＩＭカードが記憶する固有情報等であってもよい。

また、上記の実施形態では、暗号鍵および認証情報を、それぞれ電話網およびインターネットを介して送信する場合を例にして説明したが、例えば、無線ＬＡＮ等の別の複数の通信網を介して送信してもよい。そのように構成することにより、利便性や安全性の向上を図ることができる。

また、認証サーバ１４に通知する情報として、ネットワーク情報を付加することにより、同じ端末でも使用している環境によってアクセス制限を施すことが可能になる。

なお、上記に示した実施形態では、以下の（１）〜（５）に示すような特徴的構成を備えた個人認証システムが示されている。

（１）クライアント端末装置（例えば、クライアント端末１１で実現される）を使用する利用者の認証処理を行う個人認証システムであって、利用者を認証するための認証情報を記憶する認証サーバ（例えば、認証サーバ１４で実現される）を備え、クライアント端末装置は、携帯端末装置（例えば、携帯端末１２で実現される）が記憶する携帯端末固有情報および携帯端末特定情報（例えば、携帯端末１２の電話番号）を携帯端末装置から受信し、受信した携帯端末特定情報を暗号鍵として携帯端末固有情報を暗号化した暗号化情報を送信する暗号化手段（例えば、暗号化手段（暗号化Ｗｅｂアプリケーション機能部）１１１で実現される）を含み、認証サーバは、クライアント端末装置から第１のネットワーク（例えば、インターネット）を介して暗号化情報を受信する暗号化情報受信手段（例えば、暗号化情報受信手段（復号化機能部）１４２で実現される）と、第２のネットワーク（例えば、携帯電話網）を介して携帯端末装置が記憶する携帯端末特定情報を入手する端末特定情報入手手段と、暗号化情報受信手段が受信した暗号化情報を端末特定情報入手手段が受信した携帯端末特定情報を復号鍵として復号して認証処理を行う認証手段（例えば、認証手段１４４で実現される）とを含むことを特徴とする個人認証システム。

（２）暗号化手段は、クライアント端末装置を特定可能なクライアント端末装置特定情報を暗号化し、認証サーバは、復号したクライアント端末装置特定情報に基づいて認証処理を行う個人認証システム。そのように構成された個人認証システムは、特定のクライアント端末装置以外の装置の認証を成功させないようにすることができる。

（３）携帯端末特定情報は、携帯端末装置の電話番号である個人認証システム。そのように構成された個人認証システムは、一般的な携帯端末を用いて認証を行うことができる。

（４）認証サーバは、発呼先電話番号をクライアント端末装置に送信する手段を含み、携帯端末装置は、クライアント端末装置が受信した発呼先電話番号をクライアント端末装置から受信する手段と、受信した発呼先電話番号に対して発呼する手段とを含み、端末特定情報入手手段は、発呼先電話番号に対する携帯端末装置の発呼に応じた着呼信号に含まれる発信者電話番号を携帯端末特定情報として入手する個人認証システム。そのように構成された個人認証システムは、ユーザが暗号鍵および認証情報の入力を意識することなく、より容易にかつ確実に認証処理を行うことができる。

（５）携帯端末装置は、端末固有情報を記憶するＩＣチップを含み、クライアント端末装置は、ＩＣチップの情報を受信しＩＣチップに情報を送信するＩＣチップリーダ／ライタを含み、そのＩＣチップリーダ／ライタで携帯端末装置から携帯端末固有情報および携帯端末特定情報を受信し、そのＩＣチップリーダ／ライタを介して発信者電話番号を携帯端末装置に送信する個人認証システム。そのように構成された個人認証システムは、利用の負担を増やさずに、認証を行うことができる。

本発明は、個人認証を行うＷｅｂメールシステムやオンラインショッピングシステムに効果的に適用できる。

本発明による個人認証システムの最小の構成例を示すブロック図である。 本発明による個人認証システムの構成例を示すブロック図である。 個人認証システムの動作を示すシーケンス図である。 個人認証システムの動作を示すフローチャートである。

符号の説明

１１ クライアント端末
１１１ 暗号化手段
１２ 携帯端末
１４ 認証サーバ
１４１ 端末特定情報入手手段（着信機能部）
１４２ 暗号化情報受信手段（復号化機能部）
１４３ 認証手段

Claims (11)

1. クライアント端末装置を使用する利用者の認証処理を行う個人認証システムであって、
   前記利用者を認証するための認証情報を記憶する認証サーバを備え、
   前記クライアント端末装置は、前記携帯端末装置が記憶する携帯端末固有情報および携帯端末特定情報を前記携帯端末装置から受信し、受信した携帯端末特定情報を暗号鍵として携帯端末固有情報を暗号化した暗号化情報を送信する暗号化手段を含み、
   前記認証サーバは、
   前記クライアント端末装置から第１のネットワークを介して前記暗号化情報を受信する暗号化情報受信手段と、
   第２のネットワークを介して前記携帯端末装置が記憶する携帯端末特定情報を入手する端末特定情報入手手段と、
   前記暗号化情報受信手段が受信した暗号化情報を前記端末特定情報入手手段が受信した携帯端末特定情報を復号鍵として復号して認証処理を行う認証手段とを含む
   ことを特徴とする個人認証システム。
2. 暗号化手段は、クライアント端末装置を特定可能なクライアント端末装置特定情報を暗号化し、
   前記認証サーバは、復号したクライアント端末装置特定情報に基づいて認証処理を行う
   請求項１記載の個人認証システム。
3. 携帯端末特定情報は、携帯端末装置の電話番号である
   請求項１または請求項２記載の個人認証システム。
4. 認証サーバは、発呼先電話番号をクライアント端末装置に送信する手段を含み、
   携帯端末装置は、前記クライアント端末装置が受信した発呼先電話番号を前記クライアント端末装置から受信する手段と、受信した発呼先電話番号に対して発呼する手段とを含み、
   端末特定情報入手手段は、発呼先電話番号に対する前記携帯端末装置の発呼に応じた着呼信号に含まれる発信者電話番号を携帯端末特定情報として入手する
   請求項３記載の個人認証システム。
5. 携帯端末装置は、端末固有情報を記憶するＩＣチップを含み、
   クライアント端末装置は、ＩＣチップの情報を受信しＩＣチップに情報を送信するＩＣチップリーダ／ライタを含み、そのＩＣチップリーダ／ライタで前記携帯端末装置から携帯端末固有情報および携帯端末特定情報を受信し、そのＩＣチップリーダ／ライタを介して発信者電話番号を前記携帯端末装置に送信する
   請求項４記載の個人認証システム。
6. クライアント端末装置を使用する利用者を認証するための認証情報を記憶し、利用者の認証処理を行う個人認証サーバであって、
   前記クライアント端末装置から第１のネットワークを介して、前記クライアント端末装置が前記携帯端末装置が記憶する携帯端末特定情報を暗号鍵として前記利用者が使用する携帯端末装置が記憶する端末固有情報を暗号化した暗号化情報を受信する暗号化情報受信手段と、
   第２のネットワークを介して前記携帯端末装置が記憶する携帯端末特定情報を入手する端末特定情報入手手段と、
   前記暗号化情報受信手段が受信した暗号化情報を前記端末特定情報入手手段が受信した携帯端末特定情報を復号鍵として復号して認証処理を行う認証手段と
   を備えたことを特徴とする個人認証サーバ。
7. 携帯端末特定情報は、携帯端末装置の電話番号であり、
   発呼先電話番号をクライアント端末装置に送信する手段を備え、
   端末特定情報入手手段は、発呼先電話番号に対する前記携帯端末装置の発呼に応じた着呼信号に含まれる発信者電話番号を携帯端末特定情報として入手する
   請求項６記載の個人認証サーバ。
8. クライアント端末装置を使用する利用者の認証処理を行う個人認証方法であって、
   前記クライアント端末装置が、前記利用が使用する前記携帯端末装置が記憶する携帯端末固有情報および携帯端末特定情報を前記携帯端末装置から受信し、受信した携帯端末特定情報を暗号鍵として携帯端末固有情報を暗号化した暗号化情報を送信する暗号化ステップと、
   前記認証サーバが、前記クライアント端末装置から第１のネットワークを介して前記暗号化情報を受信する暗号化情報受信ステップと、
   前記認証サーバが、第２のネットワークを介して前記携帯端末装置が記憶する携帯端末特定情報を入手する端末特定情報入手ステップと、
   前記暗号化情報受信ステップで受信した暗号化情報を前記端末特定情報入手ステップで受信した携帯端末特定情報を復号鍵として復号して認証処理を行う認証ステップと
   を含むことを特徴とする個人認証方法。
9. クライアント端末装置が、暗号化ステップで、クライアント端末装置を特定可能なクライアント端末装置特定情報を暗号化し、
   前記認証サーバが、復号したクライアント端末装置特定情報に基づいて認証処理を行う
   請求項８記載の個人認証方法。
10. クライアント端末装置を使用する利用者の認証処理を行うための個人認証プログラムであって、
    コンピュータに、
    前記クライアント端末装置から第１のネットワークを介して、前記携帯端末装置が記憶する携帯端末特定情報を暗号鍵として前記利用者が使用する携帯端末装置が記憶する端末固有情報を前記クライアント端末装置が暗号化した暗号化情報を受信する暗号化情報受信処理と、
    第２のネットワークを介して前記携帯端末装置が記憶する携帯端末特定情報を入手する端末特定情報入手処理と、
    前記暗号化情報受信処理で受信した暗号化情報を前記端末特定情報入手処理で受信した携帯端末特定情報を復号鍵として復号して認証を行う認証処理と
    を実行させるための個人認証プログラム。
11. 携帯端末特定情報は、携帯端末装置の電話番号であり、
    コンピュータに、
    発呼先電話番号をクライアント端末装置に送信する処理を実行させ、
    端末特定情報入手処理で、発呼先電話番号に対する前記携帯端末装置の発呼に応じた着呼信号に含まれる発信者電話番号を携帯端末特定情報として入手する処理を実行させるための
    請求項１０記載の個人認証プログラム。

Images