JP2011215940A

JP2011215940A - 携帯電話機を用いた本人認証のための認証装置、認証システム、認証プログラム及び認証方法

Info

Publication number: JP2011215940A
Application number: JP2010084151A
Authority: JP
Inventors: Katsuyuki Muroki; 勝行室木
Original assignee: Synchro; SYNCHRO CO Ltd
Current assignee: Synchro; SYNCHRO CO Ltd
Priority date: 2010-03-31
Filing date: 2010-03-31
Publication date: 2011-10-27
Anticipated expiration: 2030-03-31
Also published as: JP5536511B2

Abstract

【課題】端末側で認証用のデータを照合する方式において、利用者が本人認証を受ける端末に確実に認証に用いるデータを送信するのに好適な、携帯電話機を用いた本人認証のための認証装置等を提供する。
【解決手段】本人認証のために認証に用いる認証データを照合する認証用端末毎に専用の電話番号（着側電話番号）を割り当て、利用者に携帯電話機から本人認証を受ける認証用端末に割り当てられた電話番号に電話をかけさせる。これを着信した認証センターサーバでは、着側電話番号（利用者が発信した発信先電話番号）から認証用端末を特定し、特定された認証用端末に認証データを送信することによって、利用者が本人認証を受ける認証用端末に、確実に認証に用いる認証データを送信することを可能にしている。
【選択図】図１

Description

本発明は、携帯電話機を用いた本人認証のための認証装置、認証システム、認証プログラム及び認証方法に関するものである。

機密情報を扱う施設への入退館管理、金融機関のＡＴＭなど高度なセキュリティへのニーズに対して、静脈認証などの生体認証、認証毎に変更されるＯＴＰ（ワンタイムパスワード）などの本人認証手段が利用されるようになっている。

静脈認証などの生体認証による場合は、認証に用いられる利用者の静脈データをあらかじめ登録した認証サーバ側で認証処理を行うこととすると、利用者から読み取った静脈データがネットワーク上に送出されるため、静脈データが盗用される等のリスクが生じることになる。このような課題に対して、本人認証の認証処理時には端末側にあらかじめ登録された静脈データを送信し、端末側で認証処理を行う発明が開示されている（特許文献１参照）。

ＯＴＰによる場合は、利用者に認証処理を行うサーバ側と同期したＯＴＰ生成用のトークンを配布する方式が一般的であるが、トークンに替えて携帯電話機を利用し、認証時にサーバから携帯電話機にＯＴＰを送信し、利用者が携帯電話機に表示されたＯＴＰをＡＴＭ等に入力する発明が開示されている（特許文献２参照）。

特開２００９−１８１５６１号公報特開２００７−０２５９０７号公報

携帯電話機にＯＴＰを送信する方式によると、トークンの携帯が不要になり、利用者の利便性を高めるものではあるが、ＯＴＰの送信時においてデータが流出するリスク、携帯電話機にＯＴＰを表示した際にＯＴＰが盗み見されるリスクなどがあり、安全性が必ずしも十分とはいえない。これに対して、静脈認証などの生体認証は、必ず本人にしか示せない情報を利用するものであるため、安全性の面において優位である。

一方で、特許文献１に開示された発明による場合、この構成では複数の認証用端末が存在することが前提となるが、何らかの理由により誤ってサーバから異なる認証用端末に静脈データを送信してしまうと、利用者が本人認証を受けられないことに加えて、静脈データが流出してしまうリスクが顕在化してしまうことになる。このようなリスクに対処するために、利用者が本人認証を受けようとしている認証用端末を、サーバ側で確実に特定する方法が求められるところである。

なお、こうした静脈データを異なる認証用端末に送信してしまうことを回避するという課題は、静脈認証などの生体認証に限られるものではなく、サーバ側から端末に認証用のデータを送信し、端末側において認証用のデータを照合する仕組み全般において生じるものである。

また、静脈認証などの生体認証では、認証用端末の利用環境や利用者の体調などによっては、利用者の静脈データを正確に読み取ることができず、利用者本人であるのに認証が受けられないことも生じ得る。このような課題に対応するためには、静脈認証などの生体認証によって認証が受けられなかった場合にも、他の認証手段によって本人認証を受けられる仕組みが提供されることが望ましい。

本発明は、このような課題に対応するためになされたものであり、携帯電話機を用いた本人認証のための認証装置、認証システム、認証プログラム及び認証方法であって、端末側で認証用のデータを照合する方式において、利用者が本人認証を受ける端末に確実に認証に用いるデータを送信するのに好適な認証装置等を提供することを目的とするものである。

本発明では、本人認証のために認証に用いる認証データを照合する認証用端末毎に専用の電話番号を割り当て、利用者に携帯電話機から本人認証を受ける認証用端末に割り当てられた電話番号に電話をかけさせる。これを着信した認証装置では、着側電話番号（利用者が発信した発信先電話番号）から認証用端末を特定し、特定された認証用端末に認証データを送信することによって、利用者が本人認証を受ける認証用端末に、確実に認証に用いる認証データを送信することを可能にしている。

本願にかかる課題を解決する第１の発明は、携帯電話機から発信された呼を着信する機能を備え、かつ認証データの照合による本人認証に用いられる認証用端末と通信ネットワークを介して接続された認証装置であって、認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段と、認証用端末を用いて本人認証を受ける利用者が操作する携帯電話機の発信者番号と、前記認証用端末において利用者の本人認証のための照合に用いられる認証データを関連付けて記憶する認証データ記憶手段と、利用者が操作する携帯電話機から発信された呼を着信する着信手段と、前記端末特定情報記憶手段に前記着信手段が着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定手段と、前記認証データ記憶手段から前記着信手段が着信した呼の発信者番号と関連付けて記憶された認証データを読み出す認証データ読出手段と、前記認証用端末特定手段が特定した認証用端末に、前記認証データ読出手段が読み出した認証データを送信する認証データ送信手段と、を備えることを特徴とする認証装置である。

第１の発明では、利用者が認証に用いる認証データ（静脈データ等の生体情報や暗証番号等）があらかじめ認証装置に登録されており、認証装置で着信した呼の発信者番号から特定される利用者の認証データを、着側電話番号から特定される認証用端末に送信し、本人認証に利用することとしている。

本願にかかる課題を解決する第２の発明は、携帯電話機から発信された呼を着信する機能を備え、かつ認証データの照合による本人認証に用いられる認証用端末と通信ネットワークを介して接続された認証装置であって、認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段と、認証用端末において本人認証に用いるためのワンタイムパスワードを生成するワンタイムパスワード生成手段と、利用者が操作する携帯電話機から発信された呼を着信する着信手段と、前記端末特定情報記憶手段に前記着信手段が着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定手段と、前記ワンタイムパスワード生成手段が生成したワンタイムパスワードを、前記携帯電話機に発信又は送信するワンタイムパスワード発信手段と、前記認証用端末特定手段が特定した認証用端末に、前記ワンタイムパスワード生成手段が生成したワンタイムパスワードを送信するワンタイムパスワード送信手段と、を備えることを特徴とする認証装置である。

第２の発明では、利用者が認証に用いる認証データとして認証装置でＯＴＰ（ワンタイムパスワード）を生成し、利用者の携帯電話に対して生成したＯＴＰを発信するとともに、同じＯＴＰを着側電話番号から特定される認証用端末に送信し、本人認証に利用することとしている。

また、第１の発明については、認証用端末において本人認証に用いるためのワンタイムパスワードを生成するワンタイムパスワード生成手段と、前記ワンタイムパスワード生成手段が生成したワンタイムパスワードを、前記携帯電話機に発信又は送信するワンタイムパスワード発信手段と、前記認証用端末特定手段が特定した認証用端末に、前記ワンタイムパスワード生成手段が生成したワンタイムパスワードを送信するワンタイムパスワード送信手段と、を備えることを特徴とすることもできる。

このように構成すると、認証用端末で認証処理を行う場合に、生体情報や暗証番号等のあらかじめ利用者が登録した認証データによる認証と、ＯＴＰによる認証を併用することができるため、二以上の認証手段を組み合せて本人認証を行うことでセキュリティ強度を高めたり、一の認証手段によって認証エラーとなった場合にも他の認証手段によって認証を受けられるようにして利用者の利便性を高めたりすることが可能になる。

さらに、第１の発明及び第２の発明において、ＯＴＰを用いて認証を行う場合には、前記ワンタイムパスワード生成手段が生成したワンタイムパスワードを、音声変換するワンタイムパスワード変換手段を備えていて、前記ワンタイムパスワード発信手段は、前記ワンタイムパスワード変換手段が音声変換したワンタイムパスワードを、前記携帯電話機に発信することを特徴としてもよい。

このように構成すると、利用者へのＯＴＰの通知が音声によって行われるため、電話網を介することでセキュリティ強度が高まることに加えて、携帯電話機の画面を盗み見られるリスクを回避することもできる。

本発明は、本発明にかかる認証装置と、認証装置と通信ネットワークを介して接続された認証用端末からなる認証システムとして特定することもできる。

第１の発明に対応する認証システムは、認証データの照合による本人認証に用いられる認証用端末と、携帯電話機から発信された呼を着信する機能を備え、かつ前記認証用端末と通信ネットワークを介して接続された認証装置とからなる認証システムであって、前記認証装置は、認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段と、認証用端末を用いて本人認証を受ける利用者が操作する携帯電話機の発信者番号と、前記認証用端末において利用者の本人認証のための照合に用いられる認証データを関連付けて記憶する認証データ記憶手段と、利用者が操作する携帯電話機から発信された呼を着信する着信手段と、前記端末特定情報記憶手段に前記着信手段が着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定手段と、前記認証データ記憶手段から前記着信手段が着信した呼の発信者番号と関連付けて記憶された認証データを読み出す認証データ読出手段と、前記認証用端末特定手段が特定した認証用端末に、前記認証データ読出手段が読み出した認証データを送信する認証データ送信手段と、を備えていて、前記認証用端末は、前記認証用端末に割り当てられた前記認証装置において携帯電話機からの呼を着信する着側電話番号の少なくとも一部を表示する表示手段と、前記認証装置から認証データを受信し、前記認証データを前記利用者が入力した認証データと照合して、前記利用者が本人であるかを認証する処理を実行する認証処理手段と、を備えることを特徴とする認証システムである。

第２の発明に対応する認証システムは、認証データの照合による本人認証に用いられる認証用端末と、携帯電話機から発信された呼を着信する機能を備え、かつ前記認証用端末と通信ネットワークを介して接続された認証装置とからなる認証システムであって、前記認証装置は、認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段と、認証用端末において本人認証に用いるためのワンタイムパスワードを生成するワンタイムパスワード生成手段と、利用者が操作する携帯電話機から発信された呼を着信する着信手段と、前記端末特定情報記憶手段に前記着信手段が着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定手段と、前記ワンタイムパスワード生成手段が生成したワンタイムパスワードを、前記携帯電話機に発信又は送信するワンタイムパスワード発信手段と、前記認証用端末特定手段が特定した認証用端末に、前記ワンタイムパスワード生成手段が生成したワンタイムパスワードを送信するワンタイムパスワード送信手段と、を備えていて、前記認証用端末は、前記認証用端末に割り当てられた前記認証装置において携帯電話機からの呼を着信する着側電話番号の少なくとも一部を表示する表示手段と、前記認証装置からワンタイムパスワードを受信し、前記ワンタイムパスワードを前記利用者が入力したワンタイムパスワードと照合して、前記利用者が本人であるかを認証する処理を実行する認証処理手段と、を備えることを特徴とする認証システムである。

本発明は、本発明にかかる認証装置において実行される認証プログラムとして特定することもできる。

第１の発明に対応する認証プログラムは、携帯電話機から発信された呼を着信する機能を備え、かつ認証データの照合による本人認証に用いられる認証用端末と通信ネットワークを介して接続された認証装置において実行される認証プログラムであって、前記認証装置に、利用者が操作する携帯電話機から発信された呼を着信する着信ステップと、認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段に、前記着信ステップで着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定ステップと、認証用端末を用いて本人認証を受ける利用者が操作する携帯電話機の発信者番号と、前記認証用端末において利用者の本人認証のための照合に用いられる認証データを関連付けて記憶する認証データ記憶手段から、前記着信ステップで着信した呼の発信者番号と関連付けて記憶された認証データを読み出す認証データ読出ステップと、前記認証用端末特定ステップで特定した認証用端末に、前記認証データ読出ステップで読み出した認証データを送信する認証データ送信ステップと、を実行させることを特徴とする認証プログラムである。

第２の発明に対応する認証プログラムは、携帯電話機から発信された呼を着信する機能を備え、かつ認証データの照合による本人認証に用いられる認証用端末と通信ネットワークを介して接続された認証装置において実行される認証プログラムであって、前記認証装置に、利用者が操作する携帯電話機から発信された呼を着信する着信ステップと、認証用端末において本人認証に用いるためのワンタイムパスワードを生成するワンタイムパスワード生成ステップと、前記認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段に、前記着信ステップで着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定ステップと、前記ワンタイムパスワード生成ステップで生成したワンタイムパスワードを、前記携帯電話機に発信又は送信するワンタイムパスワード発信ステップと、前記認証用端末特定ステップで特定した認証用端末に、前記ワンタイムパスワード生成ステップで生成したワンタイムパスワードを送信するワンタイムパスワード送信ステップと、を実行させることを特徴とする認証プログラムである。

本発明は、本発明にかかる認証装置、又は認証プログラムによって実行される認証方法として特定することもできる。

第１の発明に対応する認証方法は、携帯電話機から発信された呼を着信する機能を備え、かつ認証データの照合による本人認証に用いられる認証用端末と通信ネットワークを介して接続された認証装置によって実行される認証方法であって、前記認証装置が、利用者が操作する携帯電話機から発信された呼を着信する着信ステップと、前記認証装置が、認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段に、前記着信ステップで着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定ステップと、前記認証装置が、認証用端末を用いて本人認証を受ける利用者が操作する携帯電話機の発信者番号と、前記認証用端末において利用者の本人認証のための照合に用いられる認証データを関連付けて記憶する認証データ記憶手段から、前記着信ステップで着信した呼の発信者番号と関連付けて記憶された認証データを読み出す認証データ読出ステップと、前記認証装置が、前記認証用端末特定ステップで特定した認証用端末に、前記認証データ読出ステップで読み出した認証データを送信する認証データ送信ステップと、を有することを特徴とする認証方法である。

第２の発明に対応する認証方法は、携帯電話機から発信された呼を着信する機能を備え、かつ認証データの照合による本人認証に用いられる認証用端末と通信ネットワークを介して接続された認証装置によって実行される認証方法であって、前記認証装置が、利用者が操作する携帯電話機から発信された呼を着信する着信ステップと、前記認証装置が、認証用端末において本人認証に用いるためのワンタイムパスワードを生成するワンタイムパスワード生成ステップと、前記認証装置が、前記認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段に、前記着信ステップで着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定ステップと、前記認証装置が、前記ワンタイムパスワード生成ステップで生成したワンタイムパスワードを、前記携帯電話機に発信又は送信するワンタイムパスワード発信ステップと、前記認証装置が、前記認証用端末特定ステップで特定した認証用端末に、前記ワンタイムパスワード生成ステップで生成したワンタイムパスワードを送信するワンタイムパスワード送信ステップと、を有することを特徴とする認証方法である。

本発明は、本発明にかかる認証システムによって実行される認証方法として特定することもできる。

第１の発明に対応する認証方法は、認証データの照合による本人認証に用いられる認証用端末と、携帯電話機から発信された呼を着信する機能を備え、かつ前記認証用端末と通信ネットワークを介して接続された認証装置とによって実行される認証方法であって、前記認証用端末が、前記認証用端末に割り当てられた前記認証装置において携帯電話機からの呼を着信する着側電話番号の少なくとも一部を表示する表示ステップと、前記認証装置が、利用者が操作する携帯電話機から、前記表示ステップで少なくとも一部が表示された着側電話番号に発信された呼を着信する着信ステップと、前記認証装置が、認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段に、前記着信ステップで着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定ステップと、前記認証装置が、認証用端末を用いて本人認証を受ける利用者が操作する携帯電話機の発信者番号と、前記認証用端末において利用者の本人認証のための照合に用いられる認証データを関連付けて記憶する認証データ記憶手段から、前記着信ステップで着信した呼の発信者番号と関連付けて記憶された認証データを読み出す認証データ読出ステップと、前記認証装置が、前記認証用端末特定ステップで特定した認証用端末に、前記認証データ読出ステップで読み出した認証データを送信する認証データ送信ステップと、前記認証用端末が、前記認証装置から前記認証データを受信し、前記認証データを前記利用者が入力した認証データと照合して、前記利用者が本人であるかを認証する処理を実行する認証処理ステップと、を有することを特徴とする認証方法である。

第２の発明に対応する認証方法は、認証データの照合による本人認証に用いられる認証用端末と、携帯電話機から発信された呼を着信する機能を備え、かつ前記認証用端末と通信ネットワークを介して接続された認証装置とによって実行される認証方法であって、前記認証用端末が、前記認証用端末に割り当てられた前記認証装置において携帯電話機からの呼を着信する着側電話番号の少なくとも一部を表示する表示ステップと、前記認証装置が、利用者が操作する携帯電話機から、前記表示ステップで少なくとも一部が表示された着側電話番号に発信された呼を着信する着信ステップと、前記認証装置が、認証用端末において本人認証に用いるためのワンタイムパスワードを生成するワンタイムパスワード生成ステップと、前記認証装置が、前記認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段に、前記着信ステップで着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定ステップと、前記認証装置が、前記ワンタイムパスワード生成ステップで生成したワンタイムパスワードを、前記携帯電話機に発信又は送信するワンタイムパスワード発信ステップと、前記認証装置が、前記認証用端末特定ステップで特定した認証用端末に、前記ワンタイムパスワード生成ステップで生成したワンタイムパスワードを送信するワンタイムパスワード送信ステップと、前記認証用端末が、前記認証装置から前記ワンタイムパスワードを受信し、前記ワンタイムパスワードを前記利用者が入力したワンタイムパスワードと照合して、前記利用者が本人であるかを認証する処理を実行する認証処理ステップと、を有することを特徴とする認証方法である。

本発明によって、認証用端末において本人認証のために認証処理を行う方式において、利用者が本人認証を受ける認証用端末に確実に認証に用いる認証データを送信することが可能になる。これによって、静脈認証などの生体認証、ＯＴＰ認証などによる本人認証の安全性や確実性が高められる。

また、認証用端末において本人認証処理を行う方式でも、複数の認証手段の組み合わせを実現することによってセキュリティ強度を高めたり、一の認証手段によって認証エラーとなった場合にも他の認証手段によって認証を受けられるようにして利用者の利便性を高めたりすることが可能になる。

本発明にかかる認証システムの第１の実施形態の概要を示す図である。本発明にかかる認証システムの第２の実施形態の概要を示す図である。本発明にかかる認証システムの第１の実施形態における構成を示すブロック図である。本発明にかかる認証システムの第２の実施形態における構成を示すブロック図である。本発明にかかる認証装置の端末特定情報記憶部の一例を示す図である。本発明にかかる認証装置の認証データ記憶部のマスタテーブルの一例を示す図である。本発明にかかる認証装置の第１の実施形態における処理フローの一例を示すフローチャートである。本発明にかかる認証装置の第２の実施形態における処理フローの一例を示すフローチャートである。本発明にかかる認証装置の第１の実施形態と第２の実施形態を組み合わせた処理フローの一例を示すフローチャートである。

本発明を実施するための形態について、図面を用いて以下に詳細に説明する。尚、以下の説明では、認証データに静脈データを用いる例について説明するが、認証データを用いた認証手段は静脈認証に限定されるものではない。また、認証センターサーバに携帯電話機を発信する際の通信網もＩＰ電話網経由に限定されるものではなく、その他の実施形態についても本発明の実施形態の一例を示したものであって、本発明はかかる実施形態に限定されるものではない。

図１、図２を用いて、本発明の第１、第２の実施形態の概要について説明する。本発明において、いずれも利用者の本人認証は、認証用端末において、認証センターサーバ（認証装置）から受信したデータと認証用端末が利用者から受け付けたデータを照合することによって行われるが、図１に示した第１の実施形態では、利用者があらかじめ認証センターサーバに登録した静脈データを用いて本人認証を実行する。図２に示した第２の実施形態では、認証センターサーバで発行されたＯＴＰ（ワンタイムパスワード）を用いて本人認証を実行する。

本発明に用いられる認証用端末は、利用者の本人認証が必要なそれぞれの地点に設置されている。入退館管理であれば、利用者が施設に入退館するゲート付近に設置され、金融機関のＡＴＭであれば、ＡＴＭの一部の機能として、又はＡＴＭに併設して配置され、認証センターサーバには複数の認証用端末がインターネット等の通信ネットワークを介して接続される構成となる。

それぞれの認証用端末には、認証センターサーバにおいて着信する電話番号（着側電話番号）であって、認証用端末毎にユニークな電話番号が割り当てられている。この電話番号は本人認証を受ける利用者が把握できるように、その全部又は一部（たとえば、電話番号の上数桁には固定された番号が用いられ、残りの下数桁によって認証用端末を識別する場合、異なる下数桁の数字のみを表示することとしてもよい）を、利用者が本人認証を要求すると認証用端末のディスプレイ等に表示されるようになっている。又は、この番号が認証用端末の一部にあらかじめ印字されていてもよいし、これらの番号はバーコードや二次元コード等で表示されてもよい。

本人認証を受ける利用者は、認証用端末に表示された電話番号を読み取り（目視でもよいし、バーコード等を携帯電話機のバーコードリーダーで読み取るものであってもよい）、携帯電話機を用いてこの電話番号に呼を発信する。認証センターサーバには利用者が操作する携帯電話機の電話番号をあらかじめ登録しておき、利用者が発信者番号通知の状態で呼を発信することによって、認証センターサーバでは発信者を識別することが可能になる。

尚、携帯電話機から認証センターサーバまでの通信経路は特に限定されるものではなく、例えば、携帯電話網のみや、携帯電話網から公衆回線網を経由することとしてもよいが、着側の電話番号にＩＰ電話専用の電話番号を用いて、携帯電話網からＩＰ電話網経由で認証センターサーバが呼を着信する構成とするのが、認証センターサーバでのデータ処理のためには好適である。また、本発明では利用者を特定できる携帯端末として携帯電話機を用いるが、本発明における携帯電話機は発信者が特定できる移動体端末であればよく、ＰＨＳや０５０用ソフトフォンなども含むものである。

認証センターサーバには、認証用端末を特定する端末特定情報（ＭＡＣアドレスや認証用端末毎にアプリケーションレベルで登録された端末ＩＤ等）と、その認証用端末に割り当てられた着側の電話番号が関連付けて記憶されていて、利用者が発信した呼を着信すると、着信した着側電話番号（利用者が発信した発信先電話番号）と関連付けて記憶された端末特定情報から、利用者が本人認証に用いようとしている認証用端末を特定する。

図１に示した第１の実施形態では、利用者の操作する携帯電話番号とその利用者の本人認証に用いる静脈データが関連付けて記憶されていて、着信した呼の発信者番号から利用者を特定して、特定された利用者の本人認証に用いる静脈データを読み出す。そして、特定された認証用端末に対して、読み出した静脈データを送信する。

静脈データを受信した認証用端末では、利用者に静脈データの読み取りが要求され、利用者は手の甲や手のひらなどをスキャナにかざして、認証用端末に静脈データを読み取らせる。読み取った静脈データが、認証センターサーバから受信した静脈データと一致するかどうかによって、認証用端末において本人認証処理が行われる。

尚、第１の実施形態において認証に用いられるデータは静脈データに限定されるものではなく、顔認証や指紋認証などに用いるその他の生体情報や、利用者が記憶している暗証番号などを用いることとしてもよい。

図２に示した第２の実施形態では、認証センターサーバで利用者の本人認証に用いるためのＯＴＰを生成する。生成したＯＴＰは、音声変換して着信した呼において利用者の操作する携帯電話機に発信する。又は、電子メール等のデータ通信によってＯＴＰを送信することとしてもよい。このようにして利用者にＯＴＰを通知するとともに、先に特定された認証用端末に対して、生成したＯＴＰを送信する。

ＯＴＰを受信した認証用端末では、利用者にＯＴＰの入力が要求され、利用者は携帯電話機で着信又は受信したＯＴＰを認証用端末に入力する。入力されたＯＴＰが、認証センターサーバから受信したＯＴＰと一致するかどうかによって、認証用端末において本人認証処理が行われる。

図３は、本発明にかかる認証システムの第１の実施形態における構成の一例を示している。図３において、本発明にかかる認証装置には認証センターサーバ１０が、本発明にかかる認証システムには認証センターサーバ１０と認証用端末３０が対応する。

認証センターサーバ１０は、インターネット等の通信ネットワークに接続された端末との通信機能を備えたサーバコンピュータであって、その物理的な構成は特に限定されるものではないが、ＣＰＵ、メインメモリ、及びＨＤＤ等の補助記憶装置が備えられ、ＨＤＤ等に格納されたアプリケーションプログラムがメインメモリに読み出され、ＣＰＵで演算処理を実行することによって、アプリケーションプログラムの提供する所定の機能が実現される。

認証センターサーバ１０は、端末特定情報記憶部１１、認証データ記憶部１２、通話着信部１３、認証用端末特定部１４、認証データ読出部１５、認証データ送信部１６を備えて構成されている。端末特定情報記憶部１１、認証データ記憶部１２には、コンピュータのＨＤＤ等の所定の記憶領域が割り当てられるが、ハードウェアの構成は特に限定されるものではなく、通信用のサーバとして機能するコンピュータの記憶装置の一部の記憶領域を用いてもよいし、データベースサーバとして用いられる他のコンピュータの一部に備えられるものであってもよい。

図５は、端末特定情報記憶部１１に記憶されるデータの一例を示したものである。ここには、認証センターサーバ１０と接続された認証用端末毎に、ＭＡＣアドレスや認証用端末毎にアプリケーションレベルで登録された端末ＩＤなどの認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号（発信先電話番号）とが関連付けて記憶されている。

尚、図５の例では、着側電話番号としてＩＰ電話の「０５０」番号が割り当てられることとしている。認証センターサーバ１０でデータ処理を行うためには、携帯電話機４０からの呼をＩＰ電話網から着信できるように、ＩＰ電話に割り当てられる０５０番号を用いることが好ましいが、認証センターサーバ１０において着信可能であれば、着側電話番号として用いられる番号は０５０番号に限定されるものではない。

図６は、認証データ記憶部１２のマスタテーブルに記憶されるデータの一例を示したものである。ここには、本発明にかかる認証システムを利用して本人認証を受ける利用者を特定するＩＤ、利用者が本人認証の際に用いる携帯電話機の電話番号（発信者番号）、認証に用いるために利用者があらかじめ登録した認証データ（暗証番号や静脈データ）が関連付けて記憶されている。

携帯電話機の電話番号（発信者番号）と認証データを関連付ける方法は特に限定されるものではないが、例えば、図６の例のように、ファイル形式で保存した静脈データのファイルパスをマスタテーブルに記録することとしてもよいし、静脈データを保存したデータベース上のレコードにＩＤを割り当てて識別することとしてもよい。

通話着信部１３、認証用端末特定部１４、認証データ読出部１５、認証データ送信部１６はいずれも機能的に特定されるものであって、各々の機能に必要な処理を実行するためのアプリケーションプログラムが、認証センターサーバ１０を構成するコンピュータのメインメモリ等のメモリ領域に読み出され、ＣＰＵによって演算処理が実行されることによって、各部の提供する機能が実現される。

通話着信部１３は、携帯電話機４０から発信された呼を着信するものであるが、ハードウェアとしての電話機を要するものではなく、０５０番号に対応したソフトウェアの電話機（ソフトフォン）を認証センターサーバ１０上で稼働させることとすればよい。尚、本発明において利用者が携帯電話機４０から発信する呼がＩＰ電話網を介しなくてもよいことは先に説明したとおりなので、通信着信部１３では公衆回線に割り当てられた番号を、ハードウェアを用いて着信するものであってもよい。

認証用端末特定部１４は、通話着信部１３が着信した呼の着側電話番号に対して、端末特定情報記憶部１１に関連付けて記憶されている端末特定情報から、利用者が本人認証のために用いる認証用端末３０を特定する。認証データ読出部１５は、通話着信部１３が着信した呼の発信者番号に対して、認証データ記憶部１２に関連付けて記憶されている認証データを特定して読み出す。認証データ送信部１６は、認証用端末特定部１４が端末特定情報から特定した認証用端末３０に対して、認証データ読出部１５が認証データ記憶部１２から読み出した認証データを送信する。

認証用端末３０は、インターネット等の通信ネットワークに接続され、認証センターサーバ１０との通信機能を備えた端末装置であって、その物理的な構成は特に限定されるものではないが、静脈データの読取機能や入力用のボタン等を備えた本人認証専用の端末装置を用いることが好ましい。認証処理部３１、発信先番号表示部３２はいずれも機能的に特定されるものである。

認証処理部３１は、認証センターサーバ１０から受信した認証データと、認証用端末３０が利用者から受け付けた認証データを照合して、認証処理を行う。利用者から認証データを受け付ける方法は認証データの種別により異なり、静脈データであれば利用者がスキャナ等に手の甲や手のひらをかざして静脈の形状を読み取り、暗証番号であれば利用者が入力用ボタンから入力した暗証番号を受け付ける。

発信先番号表示部３２は、利用者が認証センターサーバ１０に呼を発信する際に指定する、端末特定情報記憶部１１に認証用端末３０と関連付けて記憶された着側電話番号をディスプレイ等に表示する。表示する電話番号は、着側電話番号の全てであってもよいし、その一部であってもよい（着側電話番号の一部のみを表示する場合は、利用者に他の手段で表示されない部分を認知させることが必要になる）。

尚、発信先番号表示部３２に表示される認証用端末３０を特定できる着側電話番号は固定されたものであってもよいが、セキュリティ上の観点からは、動的に変更されるものであることが好ましい。この場合、例えば、認証用端末３０を起動する毎、一定の期間毎といった所定のタイミングで認証用端末３０と関連付けられる着側電話番号変更され、認証センターサーバ１０の端末特定情報記憶部１１に認証用端末３０と関連付けて記憶された着側電話番号が変更されるとともに、発信先番号表示部３２に表示される電話番号も変更後のものとなる。変更のタイミングについては、認証センターサーバ１０側、認証用端末３０側のいずれで制御するものであってもよい。

携帯電話機４０には、利用者が使用している一般的な携帯電話機４０が用いられ、携帯電話機４０から認証用端末３０に表示された着側電話番号を発信先に指定して呼を発信すると、携帯電話網、ＩＰ電話網を介して、認証センターサーバ１０で着信される。

以上の構成を前提にして、図７のフローチャートを用いながら、本発明にかかる認証装置の第１の実施形態における処理フローについて説明する。第１の実施形態では、利用者があらかじめ認証センターサーバ１０に登録した認証データを用いて、認証用端末３０で本人認証を受ける。この例では認証データに静脈データを用いているが、認証データには指紋などのその他の生体情報や、暗証番号などを用いることもできる。

入退館ゲートやＡＴＭなどで本人認証を受けたい利用者は、認証センターサーバ１０に登録した自らの携帯電話機４０を用いて、本人認証を受けるための認証用端末３０のディスプレイに発信先番号表示部３２によって表示された電話番号に、発信者番号通知モードで電話をかける。発信された呼は、携帯電話網とＩＰ電話網を経由して認証センターサーバ１０を呼び出し、認証センターサーバ１０では通話着信部１３が起動されてこれを着呼する（Ｓ０１）。

通話着信部１３では、着信した電話番号（着側電話番号）を特定し（Ｓ０２）、この電話番号をキーに端末特定情報記憶部１１を検索して（Ｓ０３）、認証用端末３０を特定する端末ＩＤ等の端末特定情報を読み出す（Ｓ０４）。

続いて、認証用端末特定部１４を起動して、着信した呼の発信者番号を特定して（Ｓ０５）、この電話番号をキーに認証データ記憶部１２を検索する（Ｓ０６）。特定された発信者番号、又は特定された発信者番号に対する静脈データが認証データ記憶部１２に登録されていない場合は（Ｓ０７）、携帯電話機４０に音声で登録がない旨を自動音声で応答するなど、所定のエラー処理を実行する。

特定された発信者番号と、特定された発信者番号に対する静脈データが認証データ記憶部１２に登録されている場合は（Ｓ０７）、認証データ読出部１５が起動されて対応する静脈データを読み出し、さらに認証データ送信部１６を起動して、先に特定した認証用端末３０を送信先として、インターネット等の通信ネットワークを介して送信する処理を実行する（Ｓ０８）。

静脈データを受信した認証用端末３０では、認証処理部３１を起動し、スキャナ等によって利用者の静脈データを読み取って、受信した静脈データと照合することによって、本人認証処理を行う。静脈データが一致した場合には、入退館やＡＴＭでの所定の操作等が許可され、一致しない場合はエラー画面の表示など所定のエラー処理が行われる。

図４は、本発明にかかる認証システムの第２の実施形態における構成の一例を示している。図４において、本発明にかかる認証装置には認証センターサーバ２０が、本発明にかかる認証システムには認証センターサーバ２０と認証用端末３０が対応するが、全体の構成は第１の実施形態と共通する部分が多いので、以下に第１の実施形態と相違する部分について説明する。

認証センターサーバ２０には、端末特定情報記憶部２１、通話着信部２３、認証用端末特定部２４の他に、携帯番号記憶部２２、ＯＴＰ生成部２５、ＯＴＰ音声送出部２６、通話発信部２７、ＯＴＰ送信部２８が備えられている。携帯番号記憶部２２には、コンピュータのＨＤＤ等の所定の記憶領域が割り当てられるが、ハードウェアの構成は特に限定されるものではなく、通信用のサーバとして機能するコンピュータの記憶装置の一部の記憶領域を用いてもよいし、データベースサーバとして用いられる他のコンピュータの一部に備えられるものであってもよい。

ＯＴＰ生成部２５、ＯＴＰ音声送出部２６、通話発信部２７、ＯＴＰ送信部２８はいずれも機能的に特定されるものであって、各々の機能に必要な処理を実行するためのアプリケーションプログラムが、認証センターサーバ２０を構成するコンピュータのメインメモリ等のメモリ領域に読み出され、ＣＰＵによって演算処理が実行されることによって、各部の提供する機能が実現される。

携帯番号記憶部２２には、認証センターサーバ２０を利用して本人認証を受ける利用者が使用する携帯電話機の電話番号があらかじめ登録されている。認証センターサーバ２０では、着信した呼の発信者番号がここに登録された番号であるか否かから、正規の利用者であるかを確認する。

ＯＴＰ生成部２５は、利用者が発信した呼を着信すると、利用者の本人認証を行うために用いるＯＴＰ（ワンタイムパスワード）を生成する。ＯＴＰには、ユニークな数字列等がランダムに生成されて用いられる。

ＯＴＰ音声送出部２６は、ＯＴＰ生成部２５が生成したＯＴＰを音声変換し、通話発信部２７は音声に変換されたＯＴＰを携帯電話機４０に発信する。ＯＴＰ送信部２８は、ＯＴＰ生成部２５が生成したＯＴＰを、インターネット等の通信ネットワークを介して認証用端末３０に送信する。

図４の例では、携帯電話機４０へのＯＴＰの通知を、ＩＰ電話網、携帯電話網を介した音声通話により行うことにしており、この場合は、利用者が認証センターサーバ２０に発信した呼において、認証センターサーバ２０が自動音声応答でＯＴＰを案内する形式とすればよい。又は、認証センターサーバ２０で着信した呼の発信者番号を特定して、この発信者番号にコールバックしてＯＴＰを案内することとしてもよい。

また、携帯電話機４０へのＯＴＰの通知は音声通話に限られるものではなく、データ通信網を介して電子メール等で携帯電話機４０にＯＴＰを送信することとしてもよい。この場合は、利用者が携帯電話で受取可能な電子メールアドレスを認証センターサーバ２０にあらかじめ登録しておくことが必要であり、着信した呼の発信者番号から利用者の電子メールアドレスを特定する。

認証処理部３１は、認証センターサーバ１０から受信したＯＴＰと、利用者が認証用端末３０に入力したＯＴＰを照合して、認証処理を行う。利用者が入力するＯＴＰは携帯電話機４０で受け取ったものなので、両者の一致によって本人認証を行うことができる。

以上の構成を前提にして、図８のフローチャートを用いながら、本発明にかかる認証装置の第２の実施形態における処理フローについて説明する。本人認証を受けたい利用者が認証用端末３０のディスプレイに表示された電話番号に電話をかけ、認証センターサーバ２０がこれを着呼し、認証用端末３０を特定する端末特定情報を読み出すまでのフロー（Ｓ１１〜Ｓ１４）は、第１の実施形態と同様である。

続いて、着信した呼の発信者番号を特定し（Ｓ１５）、特定した電話番号が携帯番号記憶部２２に登録されているかを確認する（Ｓ１６）。特定された発信者番号が登録された番号でなければ、携帯電話機４０に音声で登録がない旨を自動音声で応答するなど、所定のエラー処理を実行する。ここで特定された発信者番号は、ＯＴＰをコールバックで通知する場合には、認証センターサーバ３０からコールバックする際に発信先に指定する電話番号となる。尚、ここでは携帯電話機を操作している利用者の権限が何らかの方法で担保されていればよいので、上記の携帯電話番号が登録されたものであるかを確認する工程は本発明に必須のものではない。

次に、ＯＴＰ生成部２５を起動して、本人認証に用いるためのＯＴＰを生成する（Ｓ１７）。生成したＯＴＰは、ＯＴＰ音声送出部２６によって音声に変換し、さらに通話発信部２７によって音声に変換したＯＴＰを携帯電話機４０に発信する（Ｓ１８）。また、ＯＴＰ送信部２８を起動して、生成したＯＴＰをインターネット等の通信ネットワークを介して認証用端末３０に送信する（Ｓ１９）。

ＯＴＰを受信した認証用端末３０では、認証処理部３１を起動し、利用者が携帯電話機４０で通知を受けて認証用端末３０に入力したＯＴＰと照合することによって、本人認証処理を行う。ＯＴＰが一致した場合には、入退館やＡＴＭでの所定の操作等が許可され、一致しない場合はエラー画面の表示など所定のエラー処理が行われる。

以上に説明した第１の実施形態と第２の実施形態による本人認証は、それぞれを組み合せて用いることもできる。組合せには様々なパターンがあって、例えば、静脈データとＯＴＰの双方が一致したときにのみ本人と認証されるルールにすれば、一方のみにより認証する場合に比べて、セキュリティ強度を高めることができる。また、静脈データで認証エラーとなった場合にＯＴＰ認証によっても認証を受けられることとすれば、本人であるにも関わらず何らかの理由で静脈データによる認証が受けられなかった場合の代替手段となって、利用者の利便性向上に資するものである。

図９のフローチャートで示した処理フローも、第１の実施形態と第２の実施形態の組み合わせの一例であるが、この例では、利用者が本人認証を受ける際に認証手段を選択することができる構成となっており、利用者は、静脈認証、ＯＴＰ認証、これら双方による認証のいずれかを選択することができる。

本人認証を受けたい利用者が認証用端末３０のディスプレイに表示された電話番号に電話をかけ、認証センターサーバ１０（２０）がこれを着呼し（Ｓ２１）、着信した電話番号（着側電話番号）を特定する（Ｓ２２）。ここで、携帯電話機４０に、自動音声応答で認証手段の選択を要求する通話を発信する（Ｓ２３）。選択可能な認証手段は、静脈認証、ＯＴＰ認証、これら双方による認証のいずれかである。

利用者がいずれかの認証手段を、それぞれに指定されたボタンをプッシュして選択すると、認証センターサーバ１０（２０）でこの選択を受け付ける（Ｓ２４）。選択された認証手段が静脈認証である場合は（Ｓ２５）、図７に示した処理フロー（Ｓ０３以降）を実行する。選択された認証手段がＯＴＰ認証である場合は（Ｓ２６）、図８に示した処理フロー（Ｓ１３以降）を実行する。

選択された認証手段が静脈認証とＯＴＰ認証の組み合わせである場合は、先に特定した着側電話番号をキーに端末特定情報記憶部１１（２１）を検索して（Ｓ２７）、認証用端末３０を特定する端末ＩＤ等の端末特定情報を読み出す（Ｓ２８）。

続いて、認証用端末特定部１４を起動して、着信した呼の発信者番号を特定して（Ｓ２９）、この電話番号をキーに認証データ記憶部１２を検索する（Ｓ０６）。特定された発信者番号、又は特定された発信者番号に対する静脈データが認証データ記憶部１２に登録されていない場合は（Ｓ３１）、携帯電話機４０に音声で登録がない旨を自動音声で応答するなど、所定のエラー処理を実行する。

特定された発信者番号と、特定された発信者番号に対する静脈データが認証データ記憶部１２に登録されている場合は（Ｓ３１）、認証データ読出部１５が起動されて対応する静脈データを読み出し、さらに認証データ送信部１６を起動して、先に特定した認証用端末３０を送信先として、インターネット等の通信ネットワークを介して送信する処理を実行する（Ｓ３２）。

続いて、ＯＴＰ生成部２５を起動して、本人認証に用いるためのＯＴＰを生成する（Ｓ３３）。生成したＯＴＰは、ＯＴＰ音声送出部２６によって音声に変換し、さらに通話発信部２７によって音声に変換したＯＴＰを携帯電話機４０に発信する（Ｓ３４）。また、ＯＴＰ送信部２８を起動して、生成したＯＴＰをインターネット等の通信ネットワークを介して認証用端末３０に送信する（Ｓ３５）。

静脈データとＯＴＰを受信した認証用端末３０では、認証処理部３１を起動し、静脈データによる認証とＯＴＰによる認証を順次行う。いずれについてもデータが一致した場合には、入退館やＡＴＭでの所定の操作等が許可され、いずれか一方でも一致しない場合はエラー画面の表示など所定のエラー処理が行われる。

１０認証センターサーバ
１１端末特定情報記憶部
１２認証データ記憶部
１３通話着信部
１４認証用端末特定部
１５認証データ読出部
１６認証データ送信部
２０認証センターサーバ
２１端末特定情報記憶部
２２携帯番号記憶部
２３通話着信部
２４認証用端末特定部
２５ＯＴＰ生成部
２６ＯＴＰ音声送出部
２７通話発信部
２８ＯＴＰ送信部
３０認証用端末
３１認証処理部
３２発信先番号表示部
４０携帯電話機

Claims

携帯電話機から発信された呼を着信する機能を備え、かつ認証データの照合による本人認証に用いられる認証用端末と通信ネットワークを介して接続された認証装置であって、
認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段と、
認証用端末を用いて本人認証を受ける利用者が操作する携帯電話機の発信者番号と、前記認証用端末において利用者の本人認証のための照合に用いられる認証データを関連付けて記憶する認証データ記憶手段と、
利用者が操作する携帯電話機から発信された呼を着信する着信手段と、
前記端末特定情報記憶手段に前記着信手段が着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定手段と、
前記認証データ記憶手段から前記着信手段が着信した呼の発信者番号と関連付けて記憶された認証データを読み出す認証データ読出手段と、
前記認証用端末特定手段が特定した認証用端末に、前記認証データ読出手段が読み出した認証データを送信する認証データ送信手段と、
を備えることを特徴とする認証装置。
携帯電話機から発信された呼を着信する機能を備え、かつ認証データの照合による本人認証に用いられる認証用端末と通信ネットワークを介して接続された認証装置であって、
認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段と、
認証用端末において本人認証に用いるためのワンタイムパスワードを生成するワンタイムパスワード生成手段と、
利用者が操作する携帯電話機から発信された呼を着信する着信手段と、
前記端末特定情報記憶手段に前記着信手段が着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定手段と、
前記ワンタイムパスワード生成手段が生成したワンタイムパスワードを、前記携帯電話機に発信又は送信するワンタイムパスワード発信手段と、
前記認証用端末特定手段が特定した認証用端末に、前記ワンタイムパスワード生成手段が生成したワンタイムパスワードを送信するワンタイムパスワード送信手段と、
を備えることを特徴とする認証装置。
認証用端末において本人認証に用いるためのワンタイムパスワードを生成するワンタイムパスワード生成手段と、
前記ワンタイムパスワード生成手段が生成したワンタイムパスワードを、前記携帯電話機に発信又は送信するワンタイムパスワード発信手段と、
前記認証用端末特定手段が特定した認証用端末に、前記ワンタイムパスワード生成手段が生成したワンタイムパスワードを送信するワンタイムパスワード送信手段と、
を備えることを特徴とする請求項１記載の認証装置。
前記ワンタイムパスワード生成手段が生成したワンタイムパスワードを、音声変換するワンタイムパスワード変換手段を備えていて、
前記ワンタイムパスワード発信手段は、前記ワンタイムパスワード変換手段が音声変換したワンタイムパスワードを、前記携帯電話機に発信すること
を特徴とする請求項２又は３記載の認証装置。
認証データの照合による本人認証に用いられる認証用端末と、携帯電話機から発信された呼を着信する機能を備え、かつ前記認証用端末と通信ネットワークを介して接続された認証装置とからなる認証システムであって、
前記認証装置は、
認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段と、
認証用端末を用いて本人認証を受ける利用者が操作する携帯電話機の発信者番号と、前記認証用端末において利用者の本人認証のための照合に用いられる認証データを関連付けて記憶する認証データ記憶手段と、
利用者が操作する携帯電話機から発信された呼を着信する着信手段と、
前記端末特定情報記憶手段に前記着信手段が着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定手段と、
前記認証データ記憶手段から前記着信手段が着信した呼の発信者番号と関連付けて記憶された認証データを読み出す認証データ読出手段と、
前記認証用端末特定手段が特定した認証用端末に、前記認証データ読出手段が読み出した認証データを送信する認証データ送信手段と、
を備えていて、前記認証用端末は、
前記認証用端末に割り当てられた前記認証装置において携帯電話機からの呼を着信する着側電話番号の少なくとも一部を表示する表示手段と、
前記認証装置から認証データを受信し、前記認証データを前記利用者が入力した認証データと照合して、前記利用者が本人であるかを認証する処理を実行する認証処理手段と、
を備えることを特徴とする認証システム。
認証データの照合による本人認証に用いられる認証用端末と、携帯電話機から発信された呼を着信する機能を備え、かつ前記認証用端末と通信ネットワークを介して接続された認証装置とからなる認証システムであって、
前記認証装置は、
認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段と、
認証用端末において本人認証に用いるためのワンタイムパスワードを生成するワンタイムパスワード生成手段と、
利用者が操作する携帯電話機から発信された呼を着信する着信手段と、
前記端末特定情報記憶手段に前記着信手段が着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定手段と、
前記ワンタイムパスワード生成手段が生成したワンタイムパスワードを、前記携帯電話機に発信又は送信するワンタイムパスワード発信手段と、
前記認証用端末特定手段が特定した認証用端末に、前記ワンタイムパスワード生成手段が生成したワンタイムパスワードを送信するワンタイムパスワード送信手段と、
を備えていて、前記認証用端末は、
前記認証用端末に割り当てられた前記認証装置において携帯電話機からの呼を着信する着側電話番号の少なくとも一部を表示する表示手段と、
前記認証装置からワンタイムパスワードを受信し、前記ワンタイムパスワードを前記利用者が入力したワンタイムパスワードと照合して、前記利用者が本人であるかを認証する処理を実行する認証処理手段と、
を備えることを特徴とする認証システム。
前記認証装置は、
認証用端末において本人認証に用いるためのワンタイムパスワードを生成するワンタイムパスワード生成手段と、
前記ワンタイムパスワード生成手段が生成したワンタイムパスワードを、前記携帯電話機に発信又は送信するワンタイムパスワード発信手段と、
前記認証用端末特定手段が特定した認証用端末に、前記ワンタイムパスワード生成手段が生成したワンタイムパスワードを送信するワンタイムパスワード送信手段と、
を備えることを特徴とする請求項５記載の認証システム。
前記認証装置は、
前記ワンタイムパスワード生成手段が生成したワンタイムパスワードを、音声変換するワンタイムパスワード変換手段を備えていて、
前記ワンタイムパスワード発信手段は、前記ワンタイムパスワード変換手段が音声変換したワンタイムパスワードを、前記携帯電話機に発信すること
を特徴とする請求項６又は７記載の認証システム。
携帯電話機から発信された呼を着信する機能を備え、かつ認証データの照合による本人認証に用いられる認証用端末と通信ネットワークを介して接続された認証装置において実行される認証プログラムであって、前記認証装置に、
利用者が操作する携帯電話機から発信された呼を着信する着信ステップと、
認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段に、前記着信ステップで着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定ステップと、
認証用端末を用いて本人認証を受ける利用者が操作する携帯電話機の発信者番号と、前記認証用端末において利用者の本人認証のための照合に用いられる認証データを関連付けて記憶する認証データ記憶手段から、前記着信ステップで着信した呼の発信者番号と関連付けて記憶された認証データを読み出す認証データ読出ステップと、
前記認証用端末特定ステップで特定した認証用端末に、前記認証データ読出ステップで読み出した認証データを送信する認証データ送信ステップと、
を実行させることを特徴とする認証プログラム。
携帯電話機から発信された呼を着信する機能を備え、かつ認証データの照合による本人認証に用いられる認証用端末と通信ネットワークを介して接続された認証装置において実行される認証プログラムであって、前記認証装置に、
利用者が操作する携帯電話機から発信された呼を着信する着信ステップと、
認証用端末において本人認証に用いるためのワンタイムパスワードを生成するワンタイムパスワード生成ステップと、
前記認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段に、前記着信ステップで着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定ステップと、
前記ワンタイムパスワード生成ステップで生成したワンタイムパスワードを、前記携帯電話機に発信又は送信するワンタイムパスワード発信ステップと、
前記認証用端末特定ステップで特定した認証用端末に、前記ワンタイムパスワード生成ステップで生成したワンタイムパスワードを送信するワンタイムパスワード送信ステップと、
を実行させることを特徴とする認証プログラム。
携帯電話機から発信された呼を着信する機能を備え、かつ認証データの照合による本人認証に用いられる認証用端末と通信ネットワークを介して接続された認証装置によって実行される認証方法であって、
前記認証装置が、利用者が操作する携帯電話機から発信された呼を着信する着信ステップと、
前記認証装置が、認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段に、前記着信ステップで着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定ステップと、
前記認証装置が、認証用端末を用いて本人認証を受ける利用者が操作する携帯電話機の発信者番号と、前記認証用端末において利用者の本人認証のための照合に用いられる認証データを関連付けて記憶する認証データ記憶手段から、前記着信ステップで着信した呼の発信者番号と関連付けて記憶された認証データを読み出す認証データ読出ステップと、
前記認証装置が、前記認証用端末特定ステップで特定した認証用端末に、前記認証データ読出ステップで読み出した認証データを送信する認証データ送信ステップと、
を有することを特徴とする認証方法。
携帯電話機から発信された呼を着信する機能を備え、かつ認証データの照合による本人認証に用いられる認証用端末と通信ネットワークを介して接続された認証装置によって実行される認証方法であって、
前記認証装置が、利用者が操作する携帯電話機から発信された呼を着信する着信ステップと、
前記認証装置が、認証用端末において本人認証に用いるためのワンタイムパスワードを生成するワンタイムパスワード生成ステップと、
前記認証装置が、前記認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段に、前記着信ステップで着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定ステップと、
前記認証装置が、前記ワンタイムパスワード生成ステップで生成したワンタイムパスワードを、前記携帯電話機に発信又は送信するワンタイムパスワード発信ステップと、
前記認証装置が、前記認証用端末特定ステップで特定した認証用端末に、前記ワンタイムパスワード生成ステップで生成したワンタイムパスワードを送信するワンタイムパスワード送信ステップと、
を有することを特徴とする認証方法。
認証データの照合による本人認証に用いられる認証用端末と、携帯電話機から発信された呼を着信する機能を備え、かつ前記認証用端末と通信ネットワークを介して接続された認証装置とによって実行される認証方法であって、
前記認証用端末が、前記認証用端末に割り当てられた前記認証装置において携帯電話機からの呼を着信する着側電話番号の少なくとも一部を表示する表示ステップと、
前記認証装置が、利用者が操作する携帯電話機から、前記表示ステップで少なくとも一部が表示された着側電話番号に発信された呼を着信する着信ステップと、
前記認証装置が、認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段に、前記着信ステップで着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定ステップと、
前記認証装置が、認証用端末を用いて本人認証を受ける利用者が操作する携帯電話機の発信者番号と、前記認証用端末において利用者の本人認証のための照合に用いられる認証データを関連付けて記憶する認証データ記憶手段から、前記着信ステップで着信した呼の発信者番号と関連付けて記憶された認証データを読み出す認証データ読出ステップと、
前記認証装置が、前記認証用端末特定ステップで特定した認証用端末に、前記認証データ読出ステップで読み出した認証データを送信する認証データ送信ステップと、
前記認証用端末が、前記認証装置から前記認証データを受信し、前記認証データを前記利用者が入力した認証データと照合して、前記利用者が本人であるかを認証する処理を実行する認証処理ステップと、
を有することを特徴とする認証方法。
認証データの照合による本人認証に用いられる認証用端末と、携帯電話機から発信された呼を着信する機能を備え、かつ前記認証用端末と通信ネットワークを介して接続された認証装置とによって実行される認証方法であって、
前記認証用端末が、前記認証用端末に割り当てられた前記認証装置において携帯電話機からの呼を着信する着側電話番号の少なくとも一部を表示する表示ステップと、
前記認証装置が、利用者が操作する携帯電話機から、前記表示ステップで少なくとも一部が表示された着側電話番号に発信された呼を着信する着信ステップと、
前記認証装置が、認証用端末において本人認証に用いるためのワンタイムパスワードを生成するワンタイムパスワード生成ステップと、
前記認証装置が、前記認証用端末を特定する端末特定情報と、認証用端末毎に割り当てられた携帯電話機からの呼を着信する着側電話番号とを関連付けて記憶する端末特定情報記憶手段に、前記着信ステップで着信した呼の着側電話番号と関連付けて記憶された端末特定情報から、前記利用者が本人認証を受けるために用いる認証用端末を特定する認証用端末特定ステップと、
前記認証装置が、前記ワンタイムパスワード生成ステップで生成したワンタイムパスワードを、前記携帯電話機に発信又は送信するワンタイムパスワード発信ステップと、
前記認証装置が、前記認証用端末特定ステップで特定した認証用端末に、前記ワンタイムパスワード生成ステップで生成したワンタイムパスワードを送信するワンタイムパスワード送信ステップと、
前記認証用端末が、前記認証装置から前記ワンタイムパスワードを受信し、前記ワンタイムパスワードを前記利用者が入力したワンタイムパスワードと照合して、前記利用者が本人であるかを認証する処理を実行する認証処理ステップと、
を有することを特徴とする認証方法。