JP2012059266A - 携帯端末機を利用した会員認証システム及びその方法 - Google Patents

Abstract

【課題】携帯端末機を利用した会員認証システム及びその方法を提供する。
【解決手段】会員加入を通じて認証用ＩＤ２３が付与された携帯端末機１０を持つ会員に対する認証手順が行われる認証部５、認証部５に掲示され携帯端末機１０の画像認識手段２１を通じて認識されることで携帯端末機１０に認証部５固有の識別符号２５が抽出される認識用標識手段７、携帯端末機１０と通信網で連結されて会員認証要請があった時、携帯端末機１０から伝送された認証用ＩＤ２３及び認証部識別符号２５を、既に保存された認証部情報及び会員認証情報と対照することで、認証用ＩＤ２３及び認証部識別符号２５の適否を判定する認証サーバ９、通信網を通じて認証サーバ９と連結されるように認証部５に設けられて、認証用ＩＤ２３及び認証部識別符号２５に対する認証サーバ９の適否判定結果によって会員認証を行う認証モジュール２７が設けられた認証用コンピュータ１１を備える。
【選択図】図３

Description

本発明は、携帯端末機を利用した会員認証システム及びその方法に係り、さらに詳細には、会員加入したユーザーがオフライン上の特定事業場に入場する時、または特定事業場で物品をレンタルする時、認証デスクまたは物品レンタル台など事業場の出入口または物品の出納口に設けられた認証部に掲示されたバーコードなどの認識用標識手段を、持っている携帯端末機で認識する簡単な手順を通じて会員認証を受けるようにした、携帯端末機を利用した会員認証システム及びその方法に関する。

一般的に、オフライン上に特定のサービスを提供するか、または物をレンタルする目的でユーザーや物の出入を統制する事業場は、出入口に出入統制のための人員や装備が設けられるところ、会員などの出入または出納が承認されたユーザーにバーコードが印刷された会員証などを配り、出入または出納時にこの会員証を提示するようにしているが、認証する役割を行うバーコードが露出されていて複製が容易であり、したがって、保安性に非常に脆弱な問題点があった。

また最近は、承認されたユーザーであるかどうかを判断するために多様な形態の認証装置が出入または出納統制装備に含まれるが、前記のようなバーコード露出問題を解消するために、個人携帯端末機にバーコードを持つ会員証などを保存し、携帯端末機に保存されたバーコードを、物理的な会員証に印刷されたことコードと共に使用可能にしている。その一例として、韓国特許出願第１０−２００１−００３５９８３号で出願された‘インターネット携帯電話バーコード認証及び決済システム’を挙げることができる。このシステムは、図１に図面符号１０１で概略的に図示されたように、携帯電話、すなわち、携帯端末機１１０の画面１０８に表示されたバーコード１０７をバーコードリーダー１２１に読み込ませて抽出された識別符号を、バーコードシステム１１１を通じて既に保存された認証情報と対照することで会員認証を行うようになっている。

ところが、このような従来の認証システム１０１は、バーコードリーダー１２１でバーコード１０７を読み込む時に携帯端末機１１０の画面１０８の乱反射によって、特に、レーザー方式のバーコードリーダー１２１の場合にバーコード１０７の正常的な認識ができなくなるという問題点があった。

さらに、前記のような認証システム１０１は、大体に認証過程でユーザーの携帯端末機１１０を出入統制人員に渡さねばならないところ、個人物品のやりとり時に不愉快感が発生する恐れがあり、手順が複雑になるなど、運営上不便さが招来されるという問題点もあった。

本発明は、前記の問題点を解決するためになされたものであり、個人携帯端末機を会員認証に活用するものの携帯端末機における認証キー露出による保安脆弱性を除去する一方、認証手順を簡素で正常的な認証部以外での虚偽使用を遮断して運営上の効率性を高めることで、安全かつ便利に使用できる認証ソリューションを提供しようとするところにその目的がある。

かかる目的を達成するために本発明は、会員加入を通じて認証用ＩＤ２３が付与された携帯端末機１０を持っている会員に対する認証手順が行われる認証部；前記認証部に掲示されて前記携帯端末機の画像認識手段を通じて認識されることで、前記携帯端末機に前記認証部固有の識別符号が抽出されるようにする認識用標識手段；前記携帯端末機と通信網で連結されて会員認証要請があった時、前記携帯端末機から伝送された前記認証用ＩＤ及び前記認証部識別符号を、既に保存された認証部情報及び会員認証情報と対照することで、前記認証用ＩＤ及び前記認証部識別符号の適否を判定する認証サーバ；通信網を通じて前記認証サーバと連結されるように前記認証部に設けられて、前記認証用ＩＤ及び前記認証部識別符号に対する前記認証サーバの適否判定結果によって会員認証を行う認証モジュールが設けられた認証用コンピュータ；を備える携帯端末機を利用した会員認証システムを提供する。

また、前記認証サーバは、前記認証部についての位置情報をさらに含んでおり、会員認証要請があった時、前記携帯端末機から前記認証用ＩＤ及び前記認証部識別符号と共に前記認証サーバに伝送される前記携帯端末機の位置情報を前記認証部位置情報と対照することで、前記認証部位置情報の適否を判定するようになっていることが望ましい。

また、前記画像認識手段は、カメラまたは光学スキャナであることが望ましい。

また、前記認識用標識手段は、バーコード、記号、文字、数字、または既定のイメージであることが望ましい。

また、前記位置情報モジュールはＧＰＳモジュールであり、前記位置情報はＧＰＳ座標であることが望ましい。

また本発明は、会員加入を通じて認証用ＩＤを付与されて会員名義の携帯端末機に保存する会員加入段階；前記会員加入段階を通じて会員になったユーザーが、会員認証を願う認証部で前記携帯端末機の画像認識手段を通じて前記認証部の認識用標識手段を認識することで、前記認証部固有の識別符号を抽出して前記携帯端末機に保存する認証開始段階；前記認証開始段階で抽出された前記認証部識別符号を、前記認証用ＩＤと共に通信網を通じて認証サーバに伝送する認証要請段階；前記認証要請段階で、前記認証サーバに伝送された前記認証用ＩＤ及び前記認証部識別符号を、前記認証サーバに既に保存された認証部情報及び会員認証情報と対照することで、前記認証用ＩＤ及び前記認証部識別符号の適否を判定する認証段階；前記認証段階で、前記認証用ＩＤ及び前記認証部識別符号が適していると判定された時、前記認証サーバから前記認証部の認証用コンピュータに認証キーを回送する認証キー回送段階；前記認証キー回送段階で回送された前記認証キーにより、前記認証用コンピュータの認証モジュールで会員認証を行う認証承認段階；からなる携帯端末機を利用した会員認証方法を提供する。

また、前記認証要請段階は、前記認証用ＩＤ及び前記認証部識別符号と共に前記携帯端末機の位置情報を前記認証サーバに伝送し、前記認証段階は、前記認証要請段階で前記認証用ＩＤ及び前記認証部識別符号と共に前記認証サーバに伝送された前記携帯端末機の前記位置情報を、前記認証部情報及び会員認証情報と共に前記認証サーバに既に保存された前記認証部の位置情報と対照することで、前記携帯端末機位置情報の適否を判定することが望ましい。

したがって、本発明による携帯端末機を利用した会員認証システム及びその方法によれば、個人携帯端末機内に資料形態に保存されている認証ＩＤを認証サーバに送って認証を行い、外部に露出されたバーコードなどの認識用標識手段を補助的に活用するため、認証ＩＤが外部に露出する恐れが全くなく、したがって認証保安性をさらに向上させることができる。

また、ユーザーが認証部で会員認証を行う時、自分で直接携帯端末機で認識用標識手段を撮影またはスキャンして認証を要請する単純な手順で認証が行われるので、認証のために携帯端末機を他人に渡す時に感じる不便さや不愉快感なしに、認証手順を安全かつ便利に行える。

さらに、認証要請時に携帯端末機の位置情報も共に認証サーバに伝送して、認証要請があった認証部の位置情報と対照することで、認証部から遠く離れたところでコピーされた認識用標識手段で認証を試みる虚偽使用を遮断できるので、認証手順の運営上効率性も向上させることができる。

従来の携帯端末機を利用した認証システムを概略的に示すブロック図である。 本発明による携帯端末機を利用した会員認証システムを概念的に示すブロック図である。 本発明による携帯端末機を利用した会員認証システムを概略的に示すブロック図である。 本発明による携帯端末機を利用した会員認証方法を順次に示すフローチャートである。

以下、本発明の望ましい実施形態による携帯端末機を利用した会員認証システムを、添付図面を参照して詳細に説明する。

本発明の会員認証システムは、個人用携帯端末機のカメラなどの画像認識装置を利用する会員認証システムであって、図２及び図３に図示されたように、認証部５、認識用標識手段７、認証サーバ９及び認証用コンピュータ１１に大別できる。

ここで、前記認証部５は、本発明の会員認証システム１によりオフライン上で会員認証がなされる部分であって、例えば、図２に図示されたように、出入口に設けられた案内デスクや出納口に設けられた物品レンタル台などの、会員の認証手順が実際に行われる業務空間を称する。

したがって、認証部５は、案内員や警備員などの、認証手順を案内または監視する人員が配置されうる空間を確保せねばならず、会員認証を願うユーザー、すなわち、会員と隔離された位置に認証用コンピュータ１１を、ユーザーの接近の容易な位置に認識用標識手段７をそれぞれ配置するようになっている。

前記認識用標識手段７は、会員認証を願う会員自分が持っている携帯端末機１０、すなわち、携帯電話などを利用して能動的に会員認証を要請可能にする手段であって、図２に図示されたように、携帯端末機１０による撮影やスキャンが容易であるように認証部５、すなわち、案内デスクまたは物品レンタル台のデスク面上やその他の接近の容易な位置に掲示され、ユーザーの持っている携帯端末機１０の画像認識手段２１を通じて認識できる多様な形態の画像情報を持つ。この時、携帯端末機１０の画像認識手段２１としては、携帯電話に内蔵された一般的な小型カメラやバーコードリーダーとして使われる光学スキャナなどが使われ、かかる画像認識手段２１により認識される被写体の画像情報としては、バーコード、記号、文字、数字など一定の規則を持って表示されるか、またはコード化された多様な形態の既定のイメージが使われうる。また、前記のように画像認識手段２１を通じて認識された認識用標識手段７の画像情報は表示されたまま、またはデコーディングされた後、認識用標識手段７が掲示されている認証部５を特定できる固有の識別符号２５を抽出し、このように抽出された識別符号２５は携帯端末機１０に保存される。

前記認証サーバ９は、音声通信網やインターネット網などの通信網を通じて認証要請に使われた携帯端末機１０と連結されて認証如何を判定する部分であって、図２及び図３に図示されたように、認証部５と遠隔地に設けられて、認証を願う会員の携帯端末機１０から認証用ＩＤ２３と認証部識別符号２５とが伝送されて認証要請があった時、伝送された認証用ＩＤ２３及び認証部識別符号２５をＤＢ３１に既に保存されていた認証部情報及び会員認証情報と対照することで、認証要請された認証用ＩＤ２３及び認証部識別符号２５が適しているかどうかを判定する。また、認証サーバ９は、判定結果、携帯端末機１０から伝送された認証用ＩＤ２３及び認証部識別符号２５が適していると確認されれば、認証キー２９を生成して認証用コンピュータ１１に回送するようになっている。

最後に、前記認証用コンピュータ１１は、認証サーバ９の判定結果によって認証処理をする部分であって、図２及び図３に図示されたように、認証部５内に設けられて同様に通信網を通じて認証サーバ９と連結され、認証サーバ９から回送された認証キー２９を利用して、認証要請をした携帯端末機１０の認証用ＩＤ２３及び認証部識別符号２５に対して最終的な認証承認を行うように、認証モジュール２７を備えている。

一方、認証サーバ９は、ＤＢ３１上に各認証部５についての位置情報をさらに含むこともできるが、このようになれば、特定認証部５で会員認証要請があった時、認証要請を行った携帯端末機１０から認証用ＩＤ２３と認証部識別符号２５だけでなく、携帯端末機１０に装着されたＧＰＳモジュールと同じ位置情報モジュール１３で生成される位置情報、すなわち、ＧＰＳ座標も共に認証サーバ９に伝送できるようになり、伝送された携帯端末機１０の位置情報を認証サーバ９に既に保存されている認証部５位置情報と対照することで、伝送された認証部位置情報の適否を、さらに、認証要請自体の適否を判定できるようになる。

なお、前記のように構成される本発明の携帯端末機を利用した会員認証システム１による、携帯端末機を利用した会員認証方法を説明すれば、次の通りである。

本発明による携帯端末機を利用した会員認証方法は、認証部に掲示された認識用標識手段を携帯端末機で認識する方式により会員認証を行うところ、図４に概略的に図示されたように、会員加入段階（Ｓ１０）、認証開始段階（Ｓ２０）、認証要請段階（Ｓ３０）、認証段階（Ｓ４０）、認証キー回送段階（Ｓ５０）、及び会員認証段階（Ｓ６０）からなる。

ここで、先ず前記会員加入段階（Ｓ１０）は、出入時または物品出納時に認証の必要な特定サービスをオフライン上で提供するために、オン／オフラインで該当サービスの会員加入をする段階であって、この時、サービスは、オフラインで出入または出納統制がなされる、すなわち、ユーザーが出入する時または図書などの物品を出納する時に認証の必要なサービスならば、いずれも該当する。ただし、会員加入段階（Ｓ１０）では、オン／オフライン上で会員加入を願うユーザーに出入認証のための認証用ＩＤ２３を付与し、付与された認証用ＩＤ２３が会員加入者名義の携帯端末機１０に保存されるようにする。

次いで、前記認証開始段階（Ｓ２０）は、ユーザーが能動的に会員認証を開始する段階であって、この段階では、会員加入段階（Ｓ１０）で会員になったユーザーが、会員認証を願う、すなわち、入場しようとするサービス事業場の出入口に設けられた案内デスク、またはレンタルしようとする物品が置かれている事業場の出納口に設けられたレンタル台などの認証部５で、認証用ＩＤ２３が保存された携帯端末機１０を通じて会員認証を始める。

このために、ユーザーは、認証用ＩＤ２３が保存された携帯端末機１０のカメラなどの画像認識手段２１を利用して、認証部５に掲示されているバーコードや数字で形成された認識用標識手段７を認識、すなわち、撮影するが、この時に携帯端末機１０は、認識用標識手段７がバーコードのように暗号化されている場合には復号化し、数字のように暗号化されていない場合には、直接的に認識用標識手段７から該当認証部５固有の識別符号２５を抽出して臨時に保存する。

次いで、前記認証要請段階（Ｓ３０）は、認証部５から遠隔地にある認証サーバ９に会員認証を要請する段階であって、この段階では、認証開始段階（Ｓ２０）で、認識用標識手段７から抽出された認証部識別符号２５と、会員加入時に付与された認証用ＩＤ２３とを、携帯端末機１０から音声通信網などの通信網を通じて認証サーバ９に伝送する。

次いで、前記認証段階（Ｓ４０）は、認証サーバ９により認証が直接的に行われれる段階であって、この段階では、認証要請段階（Ｓ３０）で認証サーバ９に伝送された認証用ＩＤ２３及び認証部識別符号２５を、認証サーバ９に既に保存されている会員ＩＤなどの会員個人の認証情報及び認証部５の一連番号などの認証部識別符号２５とそれぞれ対照して、伝送された認証用ＩＤ２３及び認証部識別符号２５が適しているかどうかを判定して認証如何を決定する。

次いで、認証キー回送段階（Ｓ５０）は、認証段階（Ｓ４０）での判定結果によって認証キー２９を作って認証要請のあった認証部５に回送する段階であって、認証段階（Ｓ４０）で認証用ＩＤ２３及び認証部識別符号２５が適していると判定されれば、認証を許諾する認証キー２９を生成して認証部５の認証用コンピュータ１１に回送し、逆に適していないと判定されれば、認証用コンピュータ１１に認証失敗を知らせた後、本発明による会員認証手順を終了する。

最後に、会員認証段階（Ｓ６０）は、認証サーバ９での認証結果によって会員認証を最終処理する段階であって、この段階では、認証キー回送段階（Ｓ５０）で認証サーバ９から認証用コンピュータ１１に回送された認証キー２９を、認証モジュール２７により処理して会員認証を最終承認する。

一方、コピーされた認識用標識手段７を利用して認証部５の外、すなわち、例えば、認証部５の半径５０ｍ外でなされる虚偽認証要請を遮断するために、認証要請段階（Ｓ３０）で認証用ＩＤ２３及び認証部識別符号２５を認証サーバ９に伝送する時、携帯端末機１０のＧＰＳ座標などの位置情報を共に伝送して、認証段階（Ｓ４０）で認証サーバ９に既に保存されている認証部５のＧＰＳ座標などの位置情報と対照することで、認証要請をした携帯端末機１０の位置が該当認証部５位置と一致するかどうかを確認して、携帯端末機１０の位置情報の適否を判定してもよい。判定結果、適していると判定されれば、認証用ＩＤ２３及び認証部識別符号２５の対照手順を正常的に進め続け、逆に適していないと判定されれば、直ちに認証用コンピュータ１１に認証失敗を伝送して、会員認証手順を終了すればよい。

本発明は、会員認証システム関連の技術分野に好適に用いられる。

１ 会員認証システム
５ 認証部
７ 認識用標識手段
９ 認証サーバ
１０ 携帯端末機
１１ 認証用コンピュータ
１３ 位置情報モジュール
２１ 画像認識手段
２３ 認証用ＩＤ
２５ 認証部識別符号
２７ 認証モジュール
２９ 認証キー
３１ 認証サーバＤＢ

Claims (10)

1. 会員加入を通じて認証用ＩＤ２３が付与された携帯端末機１０を持っている会員に対する認証手順が行われる認証部５と、
   前記認証部５に掲示されて前記携帯端末機１０の画像認識手段２１を通じて認識されることで、前記携帯端末機１０に前記認証部５固有の認証部識別符号２５が抽出されるようにする認識用標識手段７と、
   前記携帯端末機１０と通信網で連結されて会員認証要請があった時、前記携帯端末機１０から伝送された前記認証用ＩＤ２３及び前記認証部識別符号２５を、既に保存された認証部情報及び会員認証情報と対照することで、前記認証用ＩＤ２３及び前記認証部識別符号２５の適否を判定する認証サーバ９と、
   通信網を通じて前記認証サーバ９と連結されるように前記認証部５に設けられて、前記認証用ＩＤ２３及び前記認証部識別符号２５に対する前記認証サーバ９の適否判定結果によって会員認証を行う認証モジュール２７が設けられた認証用コンピュータ１１と、を備えることを特徴とする携帯端末機を利用した会員認証システム。
2. 前記認証サーバ９は、前記認証部５についての認証部位置情報をさらに含んでおり、会員認証要請があった時、前記携帯端末機１０から前記認証用ＩＤ２３及び前記認証部識別符号２５と共に前記認証サーバ９に伝送される前記携帯端末機１０の位置情報を前記認証部位置情報と対照することで、前記認証部位置情報の適否を判定するようになっていることを特徴とする請求項１に記載の携帯端末機を利用した会員認証システム。
3. 前記画像認識手段２１は、カメラまたは光学スキャナであることを特徴とする請求項１または２に記載の携帯端末機を利用した会員認証システム。
4. 前記認識用標識手段７は、バーコード、記号、文字、数字、または既定のイメージであることを特徴とする請求項１または２に記載の携帯端末機を利用した会員認証システム。
5. 前記携帯端末機１０の位置情報モジュール１３はＧＰＳモジュールであり、前記位置情報はＧＰＳ座標であることを特徴とする請求項２に記載の携帯端末機を利用した会員認証システム。
6. 会員加入を通じて認証用ＩＤ２３を付与されて会員名義の携帯端末機１０に保存する会員加入段階（Ｓ１０）と、
   前記会員加入段階（Ｓ１０）を通じて会員になったユーザーが、会員認証を願う認証部５で前記携帯端末機１０の画像認識手段２１を通じて前記認証部５の認識用標識手段７を認識することで、前記認証部５固有の識別符号２５を抽出して前記携帯端末機１０に保存する認証開始段階（Ｓ２０）と、
   前記認証開始段階（Ｓ２０）で抽出された前記認証部識別符号２５を、前記認証用ＩＤ２３と共に通信網を通じて認証サーバ９に伝送する認証要請段階（Ｓ３０）と、
   前記認証要請段階（Ｓ３０）で、前記認証サーバ９に伝送された前記認証用ＩＤ２３及び前記認証部識別符号２５を、前記認証サーバ９に既に保存された認証部情報及び会員認証情報と対照することで、前記認証用ＩＤ２３及び前記認証部識別符号２５の適否を判定する認証段階（Ｓ４０）と、
   前記認証段階（Ｓ４０）で、前記認証用ＩＤ２３及び前記認証部識別符号２５が適していると判定された時、前記認証サーバ９から前記認証部５の認証用コンピュータ１１に認証キー２９を回送する認証キー回送段階（Ｓ５０）と、
   前記認証キー回送段階（Ｓ５０）で回送された前記認証キー２９により、前記認証用コンピュータ１１の認証モジュール２７で会員認証を行う認証承認段階（Ｓ６０）と、を含むことを特徴とする携帯端末機を利用した会員認証方法。
7. 前記認証要請段階（Ｓ３０）は、前記認証用ＩＤ２３及び前記認証部識別符号２５と共に前記携帯端末機１０の位置情報を前記認証サーバ９に伝送し、前記認証段階（Ｓ４０）は、前記認証要請段階（Ｓ３０）で前記認証用ＩＤ２３及び前記認証部識別符号２５と共に前記認証サーバ９に伝送された前記携帯端末機１０の前記位置情報を、前記認証部情報及び会員認証情報と共に前記認証サーバ９に既に保存された前記認証部５の位置情報と対照することで、前記携帯端末機１０の位置情報の適否を判定することを特徴とする請求項６に記載の携帯端末機を利用した会員認証方法。
8. 前記画像認識手段２１は、カメラまたは光学スキャナであることを特徴とする請求項６または７に記載の携帯端末機を利用した会員認証方法。
9. 前記認識用標識手段７は、バーコード、記号、文字、数字、または既定のイメージであることを特徴とする請求項６または７に記載の携帯端末機を利用した会員認証方法。
10. 前記携帯端末機１０の位置情報モジュール１３はＧＰＳモジュールであり、前記位置情報はＧＰＳ座標であることを特徴とする請求項７に記載の携帯端末機を利用した会員認証方法。

Images