JP2009277051A - 認証システム、認証サーバ、サービス提供装置及びサービス提供方法 - Google Patents

Abstract

【課題】安全性が高く、かつ、利用する携帯端末の位置に制限の少ない（サービスエリア圏外であってもよい。）汎用性の高い認証方式の提供。
【解決手段】認証サーバ３００が、ネットワークを介してアクセスしてくる携帯端末２００からの期限付き認証情報の発行要求に応じて、期限付き認証情報を作成し、携帯端末２００に送信する。サービスの提供を要求された際に、サービス提供装置１００は、認証サーバ３００より発行された期限付き認証情報の携帯端末２００からの直接入力を受け付ける。サービス提供装置１００は、認証サーバ３００に対し、前記入力された期限付き認証情報の正当性の確認を要求する。認証サーバ３００において、前記期限付き認証情報の正当性が確認できた場合に、サービス提供装置１００は、所定のサービスの提供を開始する。
【選択図】図１

Description

本発明は、認証システム、認証サーバ、サービス提供装置及びサービス提供方法に関し、特に、携帯端末を利用する認証システム、認証サーバ、サービス提供装置及びサービス提供方法に関する。

特許文献１に、ネットワークを介してサービスの提供を受けたい場合において、利用者の端末が、予めネットワーク上の認証サーバから認証チケットを取得しておき、サービスの提供を受ける際に、前記認証チケットを送信し、サービス提供事業者のサーバを介して、前記認証サーバの認証を受ける認証方法が開示されている。

特許文献２には、同様に、サービスを受ける際に、携帯端末に保持された電子証明書を、サービス提供機器に送信し、サービス提供機器が電子証明書の発行元の認証システムに本人性の判定を依頼する構成が開示されている。

特許文献３には、携帯電話端末を用いて金融機関の認証センタよりワンタイムパスワードを取得しておき、金融機関のＡＴＭにおける取引開始に当たって、いわゆる暗証番号に加えて、前記ワンタイムパスワードの入力を要求する認証システムが開示されている。

再特ＷＯ２００５／０１５４２２号公報 特開２００２−１０１４５９号公報 特開２００７−０２５９０７号公報

特許文献１の認証システムでは、認証チケットを取得するときだけでなく、サービスの提供を受けたいときにも、利用者端末が、サービス提供者端末と、ネットワークを介して接続されている必要がある。例えば、利用者端末として携帯電話端末を用いる場合、移動体通信網のサービス圏外では、サービス提供者端末に対して認証チケットを送信できず、サービスの提供も受けられないという問題点がある。

この点、特許文献２のシステムでは、携帯端末が近距離無線通信機能を備えて、サービス提供機器に電子証明書を送信することになっているが、特許文献１に記載されているように、電子証明書が盗まれて、不正使用される可能性を否定できないという問題点がある。

更に、特許文献３の認証システムでは、ワンタイムパスワードを用いることが記載されているが、同文献によると、ワンタイムパスワードをＡＴＭに手入力することになっており、十分な安全性（長さ）を持つパスワードを用いることができないという問題点がある。

本発明は、上記した事情に鑑みてなされたものであって、その目的とするところは、利用者に常時携行されるという携帯電話端末の利点を損なうことが無く、しかも、強固なセキュリティを実現できる認証システム、該認証システムに用いる機器及び該認証システムを用いて実施するサービス提供方法を提供することにある。

本発明の第１の視点によれば、ネットワークを介してアクセスしてくる携帯端末からの期限付き認証情報の発行要求に応じて、期限付き認証情報を作成し、該携帯端末に対して送信する認証情報発行手段と、前記携帯端末から前記期限付き認証情報を受け取ったサービス提供装置からの要求に応じて、前記期限付き認証情報の正当性を確認する認証情報検証手段と、を備える認証サーバと、サービスの提供を要求された際に、前記認証サーバより発行された期限付き認証情報の前記携帯端末からの直接入力を受け付ける認証情報入力手段と、前記認証サーバに対し、前記入力された期限付き認証情報の正当性の確認を要求し、前記期限付き認証情報の正当性が確認できた場合に、所定のサービスの提供を開始する認証要求手段と、を備えるサービス提供装置と、を含む認証システムが提供される。

本発明の第２の視点によれば、ネットワークを介してアクセスしてくる携帯端末からの期限付き認証情報の発行要求に応じて、期限付き認証情報を作成し、該携帯端末に対して送信する認証情報発行手段と、前記携帯端末から前記期限付き認証情報を受け取ったサービス提供装置からの要求に応じて、前記期限付き認証情報の正当性を確認する認証情報検証手段と、を備える認証サーバが提供される。

本発明の第３の視点によれば、サービスの提供を要求された際に、前記認証サーバより発行された期限付き認証情報の前記携帯端末からの直接入力を受け付ける認証情報入力手段と、前記認証サーバに対し、前記入力された期限付き認証情報の正当性の確認を要求し、前記期限付き認証情報の正当性が確認できた場合に、所定のサービスの提供を開始する認証要求手段と、を備えることを特徴とするサービス提供装置が提供される。

本発明の第４の視点によれば、携帯端末と、サービス提供装置と、前記携帯端末及びサービス提供装置とネットワークを介して接続された認証サーバと、を用いたサービス提供方法であって、前記認証サーバが、ネットワークを介してアクセスしてくる携帯端末からの期限付き認証情報の発行要求に応じて、期限付き認証情報を作成し、該携帯端末に対して送信するステップと、前記サービス提供装置が、サービスの提供を要求された際に、前記認証サーバより発行された期限付き認証情報の前記携帯端末からの直接入力を受け付けるステップと、前記サービス提供装置が、前記認証サーバに対し、前記入力された期限付き認証情報の正当性の確認を要求するステップと、前記認証サーバが、前記期限付き認証情報の正当性を確認するステップと、前記期限付き認証情報の正当性が確認できた場合に、前記サービス提供装置が、所定のサービスの提供を開始するステップと、を含むこと、を特徴とするサービス提供方法が提供される。

本発明によれば、期限付き認証情報の取得後は、携帯端末がサービス提供装置に前記期限付き認証情報を直接送信できれば、認証を受けられるので、移動体通信網に接続できる環境で無くとも、携帯端末を利用した個人認証を受けることが可能となる。また、認証情報として期限を付したものを用い、かつ、携帯端末からサービス提供装置に直接送信することとしているので、実用上十分な安全性を確保可能である。

［第１の実施形態］
続いて、本発明の第１の実施形態について図面を参照して詳細に説明する。図１は、本発明の第１の実施形態に係る認証システムの構成を表した図である。図１を参照すると、店舗等に設置されるサービス提供装置１００と、携帯電話等の携帯端末２００と、認証サーバ３００と、が示されている。

なお、以下の説明では、サービス提供装置１００と認証サーバ３００間は、インターネットや専用線によって接続されており、携帯端末２００と認証サーバ３００間は、移動体通信網によって接続されているものとするが、これらが接続され、必要時に必要な情報をやりとりできれば、ネットワークの種別や接続形態は適宜変更することができる。

認証サーバ３００は、携帯端末２００からの認証情報発行要求に基づいて、期限付きの認証情報を発行（作成）する認証情報発行手段３０１と、サービス提供装置１００からの認証要求に基づいて、認証情報の正当性を検証する認証情報検証手段３０２と、発行した認証情報及びその有効期限を保存し、その正当性を検証する際に参照するデータベース３０３とを備えている。なお、認証情報としては、ワンタイムパスワード等の期限付きのパスワードを好適に用いることができる。

携帯端末２００は、認証サーバ３００に対して、認証情報の発行を要求し、認証サーバ３００から受信した期限付き認証情報を保持し、サービス提供装置１００に対し前記保持した期限付き認証情報を送信あるいは画像表示する機能を備えている。

サービス提供装置１００は、各種サービスの提供の前に、個人認証を行なう装置である。具体的には、サービス提供装置１００は、携帯端末２００のユーザに対して、期限付き認証情報の送信を要求するメッセージを出力し、Ｂｌｕｅｔｏｏｔｈ（登録商標）、無線ＬＡＮのような無線的手段あるいは赤外線通信、可視光通信といった光学的手段により期限付き認証情報の入力（送信）を受け付ける認証情報入力手段１０１と、認証サーバ３００に対して、入力された認証情報の正当性の検証を要求する認証要求手段１０２と、を備える。

前記認証情報入力手段１０１は、携帯端末２００の表示部に表示された期限付き認証情報を読み取るカメラ、スキャナ等により構成することもできる。この場合、バーコードや二次元コード等に変換された期限付き認証情報を用いることで、期限付き認証情報の読み取り性を向上させることができる。

無線的通信手段、光学的通信手段、あるいは、上述のバーコード等を用いる場合のいずれも、携帯端末２００が移動体通信サービスエリアに位置している必要が無い点、そして、サービス提供装置１００と携帯端末２００とが距離的に近接していることを条件とすることができるという二点の利点がある。

続いて、本実施形態の動作について図面を参照して詳細に説明する。図２は、本発明の第１の実施形態の認証システムにおいて、携帯端末２００が認証サーバ３００から期限付き認証情報を受け取るまでの動作を表したシーケンス図である。以下、期限付き認証情報としてワンタイムパスワードを用いるものとして説明する。

図２を参照すると、まず、携帯端末２００のユーザが移動体通信網を通じて認証サーバ３００にログインし、ワンタイムパスワードの発行を要求する（ステップＳ００１）。

認証サーバ３００は、ワンタイムパスワードの発行要求に応じて、ワンタイムパスワードを作成し、データベース３０３に格納する（ステップＳ００２）。ワンタイムパスワードは、携帯電話から受信し、あるいは、ユーザから予め登録された電話番号やワンタイムパスワード発行用のパスワード、秘密鍵等をキーにして作成するものとしてもよい。更に、ワンタイムパスワードの有効期間や利用回数を設定できるものとし、データベース３０３に格納してもよい。更に、複数のサービスの種類ごとに別々のワンタイムパスワードを設定したり、逆に共通のワンタイムパスワードを設定することができるようにしてもよい。

認証サーバ３００は、作成したワンタイムパスワードを携帯端末２００に送信する（ステップＳ００３）。

携帯端末２００は、認証サーバ３００より受信したワンタイムパスワードをそのメモリに保存する（ステップＳ００４）。保存したワンタイムパスワードは、パスワード認証や生体認証の技術により保護されることが好ましい。

図３は、上記のようにして取得したワンタイムパスワードを用いてユーザがサービスの提供を受けるまでの動作を表したシーケンス図である。

まず、携帯端末２００のユーザは、サービス提供装置１００を操作し、認証サーバ３００より認証を受けるためのユーザ情報等を入力する（ステップＳ１０１）。

次に、携帯端末２００からサービス提供装置１００に対してワンタイムパスワードを送信する（ステップＳ１０２）。このワンタイムパスワードの送信に先立って、サービス提供装置１００より、携帯端末２００に対し、ワンタイムパスワードの送信を要求するものとしてもよい。

次に、サービス提供装置１００は、認証サーバ３００に対して、ステップＳ１０１で入力されたユーザ情報等と、ワンタイムパスワードとを送信し、携帯端末２００から受信したワンタイムパスワードの正当性の確認を要求する（ステップＳ１０３）。

認証サーバ３００は、データベース３０３を参照して、サービス提供装置１００から受信したワンタイムパスワードが有効であるか否かを確認する（ステップＳ１０４）。

認証サーバ３００は、ワンタイムパスワードが有効であるか否かの確認結果をサービス提供装置１００に対して通知する（ステップＳ１０５）。

サービス提供装置１００は、認証サーバ３００から通知された確認結果に応じてユーザに対してサービスを提供又はサービスの提供拒否処理を実行する（ステップＳ１０６）。例えば、サービスの提供拒否処理としては、認証に失敗した旨のメッセージの出力や、ワンタイムパスワードの再取得と入力を促すメッセージを出力することが考えられる。

以上説明したように本実施形態では、安全性が高く、かつ、利用する携帯端末の位置に制限の少ない（サービスエリア圏外であってもよい。）汎用性の高い認証方式を提供できる。

［第２の実施形態］
続いて、上記第１の実施形態に変更を加え、万が一不正利用があった場合にもその不正利用を早期に発見することができるようにした本発明の第２の実施形態について説明する。

図４は、本発明の第２の実施形態に係る認証システムの構成を表した図である。上記第１の実施形態との構成上の相違点は、メールサーバ４００が追加されている点である。以下、第１の実施形態との動作の上での相違点について説明する。

図５は、本実施形態の認証システムにおいて、携帯端末２００が認証サーバ３００から期限付き認証情報の発行を受け、その確認のためのメールを受け取るまでの動作を表したシーケンス図である。

図５を参照すると、上記した第１の実施形態に加えて、認証サーバ３００が、予めデータベース３０３に登録された電子メールアドレス宛に、ワンタイムパスワードを発行したことを通知するメールを作成、メールサーバ４００に送信し（ステップＳ００５）、メールサーバ４００が、前記電子メールアドレス宛に送信する動作が加えられている（ステップＳ００６）。なお、この電子メールアドレスは、ユーザより予め指定されたものであればよく、携帯端末２００で受信できるメールアドレスでもよいし、あるいは、携帯端末２００以外の端末で受信できるメールアドレスであってもよい。

図６は、本実施形態の認証システムにおいて、ユーザが期限付き認証情報を用いてサービスの提供を受け、その確認のためのメールを受け取るまでの動作を表したシーケンス図である。

図５を参照すると、上記した第１の実施形態に加えて、サービス提供装置１００が、認証サーバ３００に対して、サービスの提供結果を通知し（ステップＳ１０７）、認証サーバ３００が、予めデータベース３０３に登録された電子メールアドレス宛に、前記サービス提供装置１００から受信したサービス提供結果を通知するメールを作成、メールサーバ４００に送信し（ステップＳ１０８）、メールサーバ４００が、前記電子メールアドレス宛に送信する動作が加えられている（ステップＳ１０９）。

以上のように、本実施形態によれば、ワンタイムパスワードの発行時、又は、サービスの提供時に、それぞれ通知を受け取ることが可能となり、不正利用を早期に検出することが可能になる。

以上、本発明の好適な実施形態を説明したが、本発明は、上記した実施形態に限定されるものではなく、本発明の基本的技術的思想を逸脱しない範囲で、更なる変形・置換・調整を加えることができる。例えば、上記した実施形態では、ワンタイムパスワードを用いるものとして説明したが、その他の期限付きのパスワードや、認証用のデータを用いる構成を採用することが可能である。

本発明の第１の実施形態に係る認証システムの構成を表した図である。 本発明の第１の実施形態の認証システムにおいて、携帯端末が認証サーバから期限付き認証情報を受け取るまでの動作を表したシーケンス図である。 本発明の第１の実施形態の認証システムにおいて、ユーザが期限付き認証情報を用いてサービスの提供を受けるまでの動作を表したシーケンス図である。 本発明の第２の実施形態に係る認証システムの構成を表した図である。 本発明の第２の実施形態の認証システムにおいて、ユーザが期限付き認証情報の発行を受け、その確認のためのメールを受け取るまでの動作を表したシーケンス図である。 本発明の第２の実施形態の認証システムにおいて、ユーザが期限付き認証情報を用いてサービスの提供を受け、その確認のためのメールを受け取るまでの動作を表したシーケンス図である。

符号の説明

１００ サービス提供装置
１０１ 認証情報入力手段
１０２ 認証要求手段
２００ 携帯端末
３００ 認証サーバ
３０１ 認証情報発行手段
３０２ 認証情報検証手段
３０３ データベース
４００ メールサーバ

Claims (13)

1. ネットワークを介してアクセスしてくる携帯端末からの期限付き認証情報の発行要求に応じて、期限付き認証情報を作成し、該携帯端末に対して送信する認証情報発行手段と、前記携帯端末から前記期限付き認証情報を受け取ったサービス提供装置からの要求に応じて、前記期限付き認証情報の正当性を確認する認証情報検証手段と、を備える認証サーバと、
   サービスの提供を要求された際に、前記認証サーバより発行された期限付き認証情報の前記携帯端末からの直接入力を受け付ける認証情報入力手段と、前記認証サーバに対し、前記入力された期限付き認証情報の正当性の確認を要求し、前記期限付き認証情報の正当性が確認できた場合に、所定のサービスの提供を開始する認証要求手段と、を備えるサービス提供装置と、を含むこと、
   を特徴とする認証システム。
2. 前記期限付き認証情報の直接入力が、近距離無線通信機能により行なわれる請求項１に記載の認証システム。
3. 前記期限付き認証情報の直接入力が、前記携帯端末の画面に前記期限付き認証情報を表示し、前記サービス提供装置で前記期限付き認証情報を読み取ることにより行なわれること、
   を特徴とする請求項１に記載の認証システム。
4. 前記認証サーバは、前記期限付き認証情報の正当性の確認結果を、予め指定されたメールアドレスに送信する請求項１乃至３いずれか一に記載の認証システム。
5. ネットワークを介してアクセスしてくる携帯端末からの期限付き認証情報の発行要求に応じて、期限付き認証情報を作成し、該携帯端末に対して送信する認証情報発行手段と、
   前記携帯端末から前記期限付き認証情報を受け取ったサービス提供装置からの要求に応じて、前記期限付き認証情報の正当性を確認する認証情報検証手段と、
   を備えることを特徴とする認証サーバ。
6. 前記期限付き認証情報の正当性の確認結果を、予め指定されたメールアドレスに送信する請求項５に記載の認証サーバ。
7. サービスの提供を要求された際に、前記認証サーバより発行された期限付き認証情報の前記携帯端末からの直接入力を受け付ける認証情報入力手段と、
   前記認証サーバに対し、前記入力された期限付き認証情報の正当性の確認を要求し、前記期限付き認証情報の正当性が確認できた場合に、所定のサービスの提供を開始する認証要求手段と、を備えることを特徴とするサービス提供装置。
8. 近距離無線通信機能により、前記期限付き認証情報の直接入力を受ける請求項７に記載のサービス提供装置。
9. 前記携帯端末の画面に表示された前記期限付き認証情報を読み取ることにより前記期限付き認証情報の直接入力を受ける請求項７に記載のサービス提供装置。
10. 携帯端末と、サービス提供装置と、前記携帯端末及びサービス提供装置とネットワークを介して接続された認証サーバと、を用いたサービス提供方法であって、
    前記認証サーバが、ネットワークを介してアクセスしてくる携帯端末からの期限付き認証情報の発行要求に応じて、期限付き認証情報を作成し、該携帯端末に対して送信するステップと、
    前記サービス提供装置が、サービスの提供を要求された際に、前記認証サーバより発行された期限付き認証情報の前記携帯端末からの直接入力を受け付けるステップと、
    前記サービス提供装置が、前記認証サーバに対し、前記入力された期限付き認証情報の正当性の確認を要求するステップと、
    前記認証サーバが、前記期限付き認証情報の正当性を確認するステップと、
    前記期限付き認証情報の正当性が確認できた場合に、前記サービス提供装置が、所定のサービスの提供を開始するステップと、を含むこと、
    を特徴とするサービス提供方法。
11. 前記期限付き認証情報の直接入力が、近距離無線通信機能により行なわれる請求項１０に記載のサービス提供方法。
12. 前記期限付き認証情報の直接入力が、前記携帯端末の画面に前記期限付き認証情報を表示し、前記サービス提供装置で前記期限付き認証情報を読み取ることにより行なわれること、
    を特徴とする請求項１０に記載のサービス提供方法。
13. 更に、前記認証サーバが、前記期限付き認証情報の正当性の確認結果を、予め指定されたメールアドレスに送信するステップを含む請求項１０乃至１２いずれか一に記載のサービス提供方法。

Images