JP2013145533A - 認証システム - Google Patents

Abstract

【課題】サービス提供者が認証希望者の所有する携帯端末の電話番号を確認することができると共に、認証希望者の携帯端末を利用して、認証希望者が短時間で円滑に認証を受けることができる認証システムを提供する。
【解決手段】認証管理装置は、送信元端末から受信した認証用データを解析して電話番号を抽出し、上記電話番号に基づき、複数のゲートウェイ装置から認証希望者の携帯端末に接続しうるショートメッセージサービス（ＳＭＳ）を提供する一のゲートウェイ装置を選択し、認証用電子メールアドレスを作成し、作成した認証メッセージをプロトコル変換して上記携帯端末に送信し、上記携帯端末から上記認証用電子メールアドレスに対して送信された電子メールを受信した場合には、上記認証希望者を認証可能とする。
【選択図】図１

Description

本発明は、認証システムに関し、特に携帯端末を利用した認証システムに関する。

従来、サービス提供者がユーザにサービスを提供する際に、ユーザを認証することができる認証認可システムとして、特開２００８−２４２６４１号公報（特許文献１）に開示された認証認可システムが知られている。

上記特許文献１には、ユーザにサービスを提供するためのサービス実行装置に対し、ユーザがサービスの実行を要求した際に、認証認可要求装置がユーザから指定された携帯電話へ、認証認可要求をショートメッセージサービス（ＳＭＳ）を利用して送信し、上記認証認可要求のメッセージを受信したユーザは、上記メッセージに含まれたＷｅｂ装置のＵＲＬへ携帯電話のブラウザ機能を利用してアクセスし、携帯電話の画面に、認証認可画面を表示させ、上記認証認可画面のメッセージに従い、サービスの実行を承認する情報を送信し、認証を受けることができる認証認可システムが開示されている。

しかしながら、携帯電話のブラウザ機能を利用して、Ｗｅｂ装置のＵＲＬへアクセスし、認証認可画面を表示させるには、通信に時間がかかり、上記認証認可画面が円滑に表示されないことが多く、また、認証認可画面を表示させた後にサービスの実行を承認する情報を上記認証認可画面に入力する手間が必要であることから、ユーザは、短時間で円滑に認証認可を受けることはできないという問題があった。

また、ユーザがサービス提供者のＷｅｂサイト上で会員登録する場合や認証を受ける場合に、ユーザの携帯電話の電話番号を登録することが多いが、従来、サービス提供者はユーザ本人が使用する携帯電話の電話番号が正しく入力されているかを容易に確認することはできず、虚偽の電話番号や、誤った電話番号が入力され、登録されてしまうことがあるという問題があった。
特開２００８−２４２６４１号公報

そこで、本発明の課題は、サービス提供者が上記認証希望者の所有する携帯端末の電話番号を確認することができると共に、認証希望者の携帯端末を利用して、認証希望者が短時間で円滑に認証を受けることができる認証システムを提供することにある。

上記課題を解決するために、請求項１の発明に係る認証システムは、携帯端末のショートメッセージサービス（ＳＭＳ）を利用した認証システムであって、認証希望者が、上記認証希望者の所有する、ショートメッセージサービス（ＳＭＳ）および電子メールの送受信が可能な携帯端末の電話番号を含む認証用データを入力するサービス提供者の送信元端末と、上記送信元端末と公衆電話回線、もしくは広域ネットワークを介して接続され、上記認証用データを受信しうる認証管理装置と、上記認証管理装置と、公衆電話回線、もしくは広域ネットワークを介して接続され、各種携帯端末に接続しうるショートメッセージサービス（ＳＭＳ）を提供する複数のゲートウェイ装置とにより構成され、上記認証管理装置は、上記送信元端末から受信した上記認証用データを解析し、上記認証用データから上記電話番号を抽出するデータ解析手段と、抽出した上記電話番号に基づき、上記複数のゲートウェイ装置から上記認証希望者の上記携帯端末に接続しうるショートメッセージサービス（ＳＭＳ）を提供する一のゲートウェイ装置を選択するゲートウェイ選択手段と、上記認証用データの受信ごとに異なる認証用電子メールアドレスを作成するメールアドレス作成手段と、作成された上記認証用電子メールアドレスを含み、上記認証希望者の上記携帯端末へ送信される認証メッセージを作成する認証メッセージ作成手段と、作成された上記認証メッセージを、選択された上記ゲートウェイ装置のアプリケーションプログラミングインターフェース（ＡＰＩ）に従ってプロトコル変換し、ショートメッセージサービス（ＳＭＳ）により、上記認証希望者の上記携帯端末に上記認証メッセージを送信するプロトコル変換手段と、上記認証希望者の上記携帯端末から上記認証用電子メールアドレスに対して送信された電子メールを受信する返信メール受信手段と、上記返信メール受信手段が、上記認証用電子メールアドレスに対して送信された電子メールを受信した場合には、上記認証希望者を認証可能とする認証結果作成手段とを備えることを特徴とする。

ショートメッセージサービス（ＳＭＳ）は、携帯端末間で比較的短いテキストメッセージを送受信するサービスであり、携帯端末の電話番号を使用してメッセージの送受信が行われる。

請求項１の発明に係る認証システムにあっては、携帯端末のショートメッセージサービス（ＳＭＳ）を利用した認証システムであって、認証希望者が、上記認証希望者の所有する、ショートメッセージサービス（ＳＭＳ）および電子メールの送受信が可能な携帯端末の電話番号を含む認証用データを入力するサービス提供者の送信元端末と、上記送信元端末と公衆電話回線、もしくは広域ネットワークを介して接続され、上記認証用データを受信しうる認証管理装置と、上記認証管理装置と、公衆電話回線、もしくは広域ネットワークを介して接続され、各種携帯端末に接続しうるショートメッセージサービス（ＳＭＳ）を提供する複数のゲートウェイ装置とにより構成され、上記認証管理装置は、上記送信元端末から受信した上記認証用データを解析し、上記認証用データから上記電話番号を抽出するデータ解析手段と、抽出した上記電話番号に基づき、上記複数のゲートウェイ装置から上記認証希望者の上記携帯端末に接続しうるショートメッセージサービス（ＳＭＳ）を提供する一のゲートウェイ装置を選択するゲートウェイ選択手段と、上記認証用データの受信ごとに異なる認証用電子メールアドレスを作成するメールアドレス作成手段と、作成された上記認証用電子メールアドレスを含み、上記認証希望者の上記携帯端末へ送信される認証メッセージを作成する認証メッセージ作成手段と、作成された上記認証メッセージを、選択された上記ゲートウェイ装置のアプリケーションプログラミングインターフェース（ＡＰＩ）に従ってプロトコル変換し、ショートメッセージサービス（ＳＭＳ）により、上記認証希望者の上記携帯端末に上記認証メッセージを送信するプロトコル変換手段とを備えている。

したがって、上記認証管理装置は、上記サービス提供者の送信元端末に、上記認証希望者により入力された上記携帯端末の上記電話番号を含む上記認証用データを受信した後、上記認証用データから上記電話番号を抽出し、抽出した上記電話番号から、上記認証希望者の上記携帯端末に接続しうるゲートウェイ装置を選択できると共に、上記認証用データの受信ごとに異なる上記認証用電子メールアドレスを作成し、作成された上記認証用電子メールアドレスを含む上記認証メッセージを、選択された上記ゲートウェイ装置のアプリケーションプログラミングインターフェース（ＡＰＩ）に従ってプロトコル変換し、上記認証希望者の上記携帯端末へショートメッセージサービス（ＳＭＳ）を利用して送信することができる。

また、上記認証管理装置は、上記認証希望者の上記携帯端末から上記認証用電子メールアドレスに対して送信された電子メールを受信する返信メール受信手段と、上記返信メール受信手段が、上記認証用電子メールアドレスに対して送信された電子メールを受信した場合には、上記認証希望者を認証可能とする認証結果作成手段とを備える。

したがって、上記認証用電子メールアドレスは上記認証用データの受信ごとに異なることから、上記認証用電子メールアドレスが含まれた上記認証メッセージは、上記認証希望者の上記携帯端末のみが受信することができ、上記認証希望者の上記携帯端末から上記認証用電子メールアドレスに対して送信された電子メールを受信した場合には、上記認証希望者を認証することができる。

請求項２の発明に係る認証システムにあっては、上記認証用電子メールアドレスは、ランダムな文字列により作成されることを特徴とする。

したがって、上記認証用電子メールアドレスは、ランダムな文字列により作成されることから、上記認証用電子メールアドレスを予測して作成することはできない。

請求項３の発明にかかる認証システムにあっては、上記認証結果作成手段は、上記認証用電子メールアドレスを含む上記認証メッセージが上記携帯端末に対して送信された後、所定時間内に上記認証用電子メールアドレスに対して送信された電子メールを受信した場合には認証可能とする認証結果を与えることを特徴とする。

したがって、上記認証結果作成手段は、上記認証用電子メールアドレスを含む上記認証メッセージが上記携帯端末に対して送信された後、所定時間内に上記認証用電子メールアドレスに対して送信された電子メールを受信した場合には認証可能とする認証結果を与えることから、所定時間内に上記認証用電子メールアドレスに対して送信された電子メールを受信した場合にのみ認証を与えることが可能である。

請求項４の発明にかかる認証システムにあっては、上記認証用データには、上記認証希望者により入力された、上記認証希望者の上記携帯端末の電子メールアドレスが含まれると共に、上記認証管理装置は、上記認証希望者により入力された上記電子メールアドレスと、認証用電子メールアドレスに対して送信された電子メールの送信元の電子メールアドレスとを照合するメールアドレス照合手段を備え、上記認証希望者により入力された上記電子メールアドレスと、認証用電子メールアドレスに対して送信された電子メールの送信元の電子メールアドレスとが一致した場合に認証を与えることを特徴とする

したがって、請求項４の発明にかかる認証システムは、上記認証用データには、上記認証希望者により入力された、上記認証希望者の上記携帯端末の電子メールアドレスが含まれると共に、上記認証管理装置は、上記認証希望者により入力された上記電子メールアドレスと、認証用電子メールアドレスに対して送信された電子メールの送信元の電子メールアドレスとを照合するメールアドレス照合手段を備え、上記認証希望者により入力された上記電子メールアドレスと、認証用電子メールアドレスに対して送信された電子メールの送信元の電子メールアドレスとが一致した場合に認証を与えることから、上記認証希望者により入力された上記電子メールアドレスと、認証用電子メールアドレスに対して送信された電子メールの送信元の電子メールアドレスとを照合することができ、上記認証希望者により入力された上記電子メールアドレスと、認証用電子メールアドレスに対して送信された電子メールの送信元の電子メールアドレスとが一致した場合に認証を与えることができる。

請求項５の発明にかかる認証システムにあっては、上記認証結果は、ＪＳＯＮ（Ｊａｖａ（登録商標）Ｓｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔｉｏｎ）形式のフォーマットにより、上記送信元端末に送信されることを特徴とする。

ＪＳＯＮとは、Ｊａｖａ（登録商標）Ｓｃｒｉｐｔをベースとしたデータ表現のフォーマットであり、構造が単純であることから、異なるプログラミング言語観でのデータの受け渡しが簡単に行うことができる。

請求項６の発明にかかる認証システムにあっては、上記認証結果は、上記認証管理装置のアプリケーションプログラミングインターフェース（ＡＰＩ）を公開することにより、上記サービス提供者が取得可能とされていることを特徴とする。

したがって、上記認証結果は、上記認証管理装置のアプリケーションプログラミングインターフェース（ＡＰＩ）を公開することにより、上記サービス提供者が取得可能とされていることから、上記サービス提供者は上記認証結果を容易に取得することができる。

請求項７の発明にかかる認証システムにあっては、上記認証用データは、上記送信元端末からＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）のＰＯＳＴメソッドを用いて、上記認証管理装置に送信されることを特徴とする。

ＨＴＴＰプロトコルのＰＯＳＴメソッドによるデータ送信は、クライアントからサーバ装置に対して、データを送信する手段として広く用いられており、例えば、自己のホームページ上のＷｅｂフォームからの入力データの送信、電子掲示板への投稿インターフェイスに広く用いられている技術である。

請求項１の発明にかかる認証システムにあっては、上記認証管理装置は、上記サービス提供者の送信元端末に、上記認証希望者により入力された上記携帯端末の上記電話番号を含む上記認証用データを受信した後、上記認証用データから上記電話番号を抽出し、抽出した上記電話番号から、上記認証希望者の上記携帯端末に接続しうるゲートウェイ装置を選択できると共に、上記認証用データの受信ごとに異なる上記認証用電子メールアドレスを作成し、作成された上記認証用電子メールアドレスを含む上記認証メッセージを、選択された上記ゲートウェイ装置のアプリケーションプログラミングインターフェース（ＡＰＩ）に従ってプロトコル変換し、上記認証希望者の上記携帯端末へショートメッセージサービス（ＳＭＳ）を利用して送信することができる。

また、上記認証用電子メールアドレスは上記認証用データの受信ごとに異なることから、上記認証用電子メールアドレスが含まれた上記認証メッセージは、上記認証希望者の上記携帯端末のみが受信することができ、上記認証希望者の上記携帯端末から上記認証用電子メールアドレスに対して送信された電子メールを受信した場合には、上記認証希望者を認証することができる。

したがって、上記認証管理装置が、上記認証用電子メールアドレスに対して送信された電子メールを受信した場合には、上記認証希望者の上記携帯端末から送信されたものと判断することができ、上記認証希望者を認証することができるとともに、サービス提供者の上記送信元端末に入力された携帯端末の電話番号が、上記認証希望者の所有する上記携帯端末の電話番号であることを確認することができ、その結果、サービス提供者が上記認証希望者の所有する携帯端末の電話番号を確認することができる。

また、一般に、携帯端末には、受信したメッセージに電子メールアドレスが含まれる場合、携帯端末の画面に表示された電子メールアドレスを選択すると自動的に電子メールソフトを起動するリンク機能が備えられており、受信したメッセージに記載された電子メールアドレスに対して、メールアドレス等を入力する手間もなく、容易に電子メールを送信することが可能である。

したがって、上記認証希望者は、上記認証希望者の上記携帯端末に上記認証メッセージを受信後、上記認証用電子メールアドレスに対して容易に電子メールを送信可能であり、その結果、上記認証希望者は、上記認証希望者の上記携帯端末を利用して、短時間で円滑に認証を受けることができる。

請求項２の発明に係る認証システムにあっては、上記認証用電子メールアドレスを予測して作成することはできないことから、上記認証希望者でない者の携帯端末から上記認証用電子メールアドレスに対して電子メールが送信される虞はなく、上記認証管理装置が上記認証用電子メールアドレスに対して送信された電子メールを受信した場合には、上記認証希望者をより確実に認証することができる。

請求項３の発明にかかる認証システムにあっては、所定時間内に上記認証用電子メールアドレスに対して送信された電子メールを受信した場合にのみ認証を与えることが可能であることから、上記認証用メールアドレスを第三者が不正に入手した場合であっても、所定時間経過後は認証を得ることはできないことから、不正な認証を防止することができ、上記認証希望者をより確実に認証することができる。

請求項４の発明にかかる認証システムにあっては、上記認証希望者により入力された上記電子メールアドレスと、認証用電子メールアドレスに対して送信された電子メールの送信元の電子メールアドレスとを照合することができ、上記認証元電子メールアドレスと、認証用電子メールアドレスに対して送信された電子メールの送信元の電子メールアドレスとが一致した場合に認証を与えることができることから、上記認証希望者により入力された上記電子メールアドレスと、認証用電子メールアドレスに対して送信された電子メールの送信元の電子メールアドレスとが一致した場合に認証を与えることにより、上記認証希望者をより確実に認証することができる。

また、上記サービス提供者は、上記送信元端末に入力された電子メールアドレスが、上記認証希望者の上記携帯端末の電子メールアドレスであることを確認することができる。

請求項５の発明にかかる認証システムにあっては、上記認証結果は、ＪＳＯＮ（Ｊａｖａ（登録商標）Ｓｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔｉｏｎ）形式のフォーマットにより、上記送信元端末に送信されることから、上記サービス提供者の上記送信元端末は、ＪＳＯＮ（Ｊａｖａ（登録商標）Ｓｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔｉｏｎ）形式のフォーマットにより上記認証結果を受信することができ、その結果、上記管理認証装置と上記サービス提供者の上記送信元端末が異なるプログラミング言語を使用している場合であっても、上記サービス提供者は上記認証結果を容易に確認することができる。

請求項６の発明にかかる認証システムにあっては、上記サービス提供者は上記認証結果を容易に取得することができ、その結果、上記サービス提供者は、必要に応じて随時、上記認証希望者の上記認証結果を確認することができる。

請求項７の発明にかかる認証システムは、上記認証用データは、上記送信元端末からＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）のＰＯＳＴメソッドを用いて、上記認証管理装置に送信されることから、上記送信元端末がパーソナルコンピュータ上の他、携帯端末用のアプリケーション上であっても、容易にインターフェイスを構築することができ、上記送信元端末には、パーソナルコンピュータの他、携帯端末を使用することができる。

本発明に係る認証システムの一実施の形態における認証システムの構成を示す概念図である。 本発明に係る認証システムの一実施の形態における認証システムの認証用電子メールアドレスの例である。 本発明に係る認証システムの一実施の形態における認証システムの認証メッセージの例である。 本発明に係る認証システムの一実施の形態における認証システムの認証方法を示すフロー図である。

以下、添付図面に示す実施の形態に基づき、本発明を詳細に説明する。

図１に示すように、本実施の形態に係る認証システム１０は、認証希望者１１が、上記認証希望者１１の所有する、ショートメッセージサービス（ＳＭＳ）および電子メールの送受信が可能な携帯端末１２の電話番号１３を含む認証用データ１４を入力するサービス提供者１５の送信元端末１６と、上記送信元端末１６と公衆電話回線、もしくは広域ネットワーク１７を介して接続され、上記認証用データ１４を受信しうる認証管理装置１８と、上記認証管理装置１８と、公衆電話回線、もしくは広域ネットワーク１７を介して接続され、各種携帯端末（図示せず）に接続しうるショートメッセージサービス（ＳＭＳ）を提供する複数のゲートウェイ装置１９、１９、１９とにより構成されている。

また、図１に示すように、上記認証管理装置１８は、上記送信元端末１６から受信した上記認証用データ１４を解析し、上記認証用データ１４から上記電話番号１３を抽出するデータ解析手段２０と、抽出した上記電話番号１３に基づき、上記複数のゲートウェイ装置１９から上記認証希望者１１の上記携帯端末１２に接続しうるショートメッセージサービス（ＳＭＳ）を提供する一のゲートウェイ装置１９を選択するゲートウェイ選択手段２１と、上記認証用データ１４の受信ごとに異なる認証用電子メールアドレス２２を作成するメールアドレス作成手段２３と、作成された上記認証用電子メールアドレス２２を含み、上記認証希望者１１の上記携帯端末１２へ送信される認証メッセージ２４を作成する認証メッセージ作成手段２５と、作成された上記認証メッセージ２４を、選択された上記ゲートウェイ装置１９のアプリケーションプログラミングインターフェース（ＡＰＩ）に従ってプロトコル変換し、ショートメッセージサービス（ＳＭＳ）により、上記認証希望者１１の上記携帯端末１２に上記認証メッセージ２４を送信するプロトコル変換手段２６と、上記認証希望者１１の上記携帯端末１２から上記認証用電子メールアドレス２２に対して送信された電子メール２７を受信する返信メール受信手段２８と、上記返信メール受信手段２８が、上記認証用電子メールアドレス２２に対して送信された電子メール２７を受信した場合には、上記認証希望者１１を認証可能とする認証結果作成手段２９とを備えている。

図２に示すように、上記認証用電子メールアドレス２２は、電子メールアドレスのローカル部３０がランダムな文字列により作成されている。

上記認証結果作成手段２９は、上記認証用電子メールアドレス２２を含む上記認証メッセージ２４が上記携帯端末１２に対して送信された後、所定時間内に上記認証用電子メールアドレス２２に対して送信された電子メール２７を受信した場合には認証可能とする認証結果３１を与える。

図１に示すように、上記認証用データ１４には、上記認証希望者１１により入力された、上記認証希望者１１の上記携帯端末１２の電子メールアドレス３２が含まれる。

上記認証管理装置１８は、上記認証希望者１１により入力された上記携帯端末１２の上記電子メールアドレス３２と、認証用電子メールアドレス２２に対して送信された電子メール２７の送信元の電子メールアドレスとを照合するメールアドレス照合手段３３を備え、上記認証希望者１１により入力された上記携帯端末１２の上記電子メールアドレス３２と、認証用電子メールアドレス２２に対して送信された電子メール２７の送信元の電子メールアドレスとが一致した場合に認証を与える。

上記認証結果３１は、ＪＳＯＮ（Ｊａｖａ（登録商標）Ｓｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔｉｏｎ）形式のフォーマットにより、上記送信元端末１６に送信される。

上記認証結果３１は、上記認証管理装置１８のアプリケーションプログラミングインターフェース（ＡＰＩ）を公開することにより、上記サービス提供者１５が取得可能とされている。

上記認証用データ１４は、上記送信元端末１６からＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）のＰＯＳＴメソッドを用いて、上記認証管理装置１６に送信される。

以下、本実施の形態に係る認証システム１０の作用について説明する。

本実施の形態に係る認証システム１０においては、上記認証管理装置１８は、上記サービス提供者１５の送信元端末１６に、上記認証希望者１１により入力された上記携帯端末１２の上記電話番号１３、および上記携帯端末１２電子メールアドレス３２から成る上記認証用データ１４を受信した後、上記認証用データから上記電話番号１３および電子メールアドレス３２を抽出し、抽出した上記電話番号１３から、上記認証希望者１１の上記携帯端末１２に接続しうるゲートウェイ装置１９を選択できると共に、上記認証用データ１４の受信ごとに異なる上記認証用電子メールアドレス２２を作成し、作成された上記認証用電子メールアドレス２２を含む上記認証メッセージ２４を、選択された上記ゲートウェイ装置１９のアプリケーションプログラミングインターフェース（ＡＰＩ）に従ってプロトコル変換し、上記認証希望者１１の上記携帯端末１２へショートメッセージサービス（ＳＭＳ）を利用して送信することができる。

また、上記認証用電子メールアドレス２２は上記認証用データ１４の受信ごとに異なることから、上記認証用電子メールアドレス２２が含まれた上記認証メッセージ２４は、上記認証希望者１１の上記携帯端末１２のみが受信することができ、上記認証希望者１１の上記携帯端末１１から上記認証用電子メールアドレス２２に対して送信された電子メール２７を受信した場合には、上記認証希望者１１を認証することができる。

したがって、上記認証管理装置１８が、上記認証用電子メールアドレス２２に対して送信された電子メール２７を受信した場合には、上記認証希望者１１の上記携帯端末１２から送信されたものと判断することができ、上記認証希望者１１を認証することができるとともに、サービス提供者１５の上記送信元端末１６に入力された携帯端末１２の電話番号１３が、上記認証希望者１１の所有する上記携帯端末１２の電話番号１３であることを確認することができ、その結果、サービス提供者１５が上記認証希望者１１の所有する携帯端末１２の電話番号１３を確認することができる。

また、一般に、携帯端末には、受信したメッセージに電子メールアドレスが含まれる場合、携帯端末の画面に表示された電子メールアドレスを選択すると自動的に電子メールソフトを起動するリンク機能が備えられており、受信したメッセージに記載された電子メールアドレスに対して、メールアドレス等を入力する手間もなく、容易に電子メールを送信することが可能である。

したがって、上記認証希望者１１は、上記認証希望者１１の上記携帯端末１２に上記認証メッセージ２４を受信後、上記認証用電子メールアドレス２２に対して容易に電子メールを送信可能であり、その結果、上記認証希望者１１は、上記認証希望者１１の上記携帯端末１２を利用して、短時間で円滑に認証を受けることができる。

また、上記認証用電子メールアドレス２２は、電子メールアドレスのローカル部３０がランダムな文字列により作成されており、上記認証用電子メールアドレス２２を予測して作成することはできないことから、上記認証希望者１１でない者の携帯端末１２から上記認証用電子メールアドレス２２に対して電子メールが送信される虞はなく、上記認証管理装置１８が上記認証用電子メールアドレス２２に対して送信された電子メール２７を受信した場合には、上記認証希望者１１をより確実に認証することができる。

上記認証結果作成手段２９は、上記認証用電子メールアドレス２２を含む上記認証メッセージ２４が上記携帯端末１２に対して送信された後、所定時間内に上記認証用電子メールアドレス２２に対して送信された電子メール２７を受信した場合には認証可能とする認証結果３１を与えることから、所定時間内に上記認証用電子メールアドレス２２に対して送信された電子メール２７を受信した場合に認証を与えることが可能である。

したがって、上記認証用メールアドレス２２を第三者が不正に入手した場合であっても、所定時間経過後は認証を得ることはできないことから、不正な認証を防止することができ、上記認証希望者１１をより確実に認証することができる。

上記認証用データ１４には、上記認証希望者１１により入力された、上記認証希望者１１の上記携帯端末１２の電子メールアドレス３２が含まれると共に、上記認証管理装置１８は、上記認証希望者１１により入力された上記携帯端末１２の上記電子メールアドレス３２と、認証用電子メールアドレス２２に対して送信された電子メール２７の送信元の電子メールアドレスとを照合するメールアドレス照合手段３３を備え、上記認証希望者１１により入力された上記携帯端末１２の電子メールアドレス３２と、上記認証用電子メールアドレス２２に対して送信された電子メール２７の送信元の電子メールアドレスとが一致した場合に認証を与えることから、上記認証希望者１１により入力された上記電子メールアドレス３２と、認証用電子メールアドレス２２に対して送信された電子メール２７の送信元の電子メールアドレスとを照合することができ、上記認証希望者１１により入力された上記電子メールアドレス３２と、認証用電子メールアドレス２２に対して送信された電子メール２７の送信元の電子メールアドレスとが一致した場合に認証を与えることができる。

したがって、上記認証希望者１１により入力された上記携帯端末１２の電子メールアドレス３２と、上記認証用電子メールアドレス２２に対して送信された電子メール２７の送信元の電子メールアドレスとが一致した場合にのみ認証を与えることにより、上記認証希望者１１をより確実に認証することができると共に、上記サービス提供者１５は、上記送信元端末１６に入力された電子メールアドレス３２が、上記認証希望者１１の上記携帯端末１１の電子メールアドレス３２であることを確認することができる。

上記認証結果は、ＪＳＯＮ（Ｊａｖａ（登録商標）Ｓｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔｉｏｎ）形式のフォーマットにより、上記送信元端末に送信されることから、上記サービス提供者の上記送信元端末は、ＪＳＯＮ（Ｊａｖａ（登録商標）Ｓｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔｉｏｎ）形式のフォーマットにより上記認証結果を受信することができ、その結果、上記管理認証装置と上記サービス提供者の上記送信元端末が異なるプログラミング言語を使用している場合であっても、上記サービス提供者は上記認証結果を容易に確認することができる。

また、上記認証結果３１は、上記認証管理装置１８のアプリケーションプログラミングインターフェース（ＡＰＩ）を公開することにより、上記送信元端末１６から取得可能とされていることから、上記サービス提供者１５は、上記認証結果３１を容易に取得することができることから、上記サービス提供者１５は、必要に応じて随時、上記認証希望者１１の上記認証結果３１を確認することができる。

上記認証用データ１４は、上記送信元端末１６からＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）のＰＯＳＴメソッドを用いて、上記認証管理装置１８に送信されることから、上記送信元端末１８がパーソナルコンピュータ上の他、携帯端末用のアプリケーション上であっても、容易にインターフェイスを構築することができ、上記送信元端末１８には、パーソナルコンピュータの他、携帯端末を使用することができる。

以下、本実施の形態に係る認証システム１０の認証方法について説明する。

図４に示すように、認証希望者１１は、サービス提供者１５の送信元端末１６に認証用データ１４として、上記認証希望者１１の所有する携帯端末１２の電話番号１３および電子メールアドレス３２を入力し、上記認証管理装置１６へ上記認証用データ１４を送信する。

上記認証管理装置１８は、上記認証用データ１４を受信した後、データ解析手段２０により、上記認証用データ１４を解析し、上記認証用データ１４から認証希望者１１により入力された電話番号１３および電子メールアドレス３２を抽出し、ゲートウェイ選択手段２０により、複数のゲートウェイ装置１９、１９、１９から、抽出された電話番号１３から上記認証希望者１１の上記携帯端末１２に接続しうる一のゲートウェイ装置１９が選択される。

また、メールアドレス作成手段２３により、電子メールアドレスのローカル部３０がランダムな数字および文字により構成された認証用電子メールアドレス２４を作成し、認証メッセージ作成手段２５により、上記認証用電子メールアドレス２４を含む認証メッセージ２４が作成される。

作成された上記認証メッセージ２４は、プロトコル変換手段２６により、選択されたゲートウェイ装置１９のアプリケーションプログラミングインターフェース（ＡＰＩ）に従ってプロトコル変換され、ショートメッセージサービス（ＳＭＳ）により上記認証希望者１１の携帯端末１２へ送信される。

上記認証希望者１１は、上記認証メッセージ２４を上記携帯端末１２が受信した後、上記携帯端末１２から上記認証メッセージ２４に記載された上記認証用電子メールアドレス２２に対して電子メール２７を送信する。

上記認証用電子メールアドレス２２に対して送信された上記電子メール２７は、本文の記載がない、所謂、空メールでよい。

上記認証管理装置１８は、返信メール受信手段２８により上記認証用電子メールアドレス２２に対して送信された上記電子メール２７を受信した後、メールアドレス照合手段３３により、上記認証用データから抽出された上記認証希望者１１の携帯端末１２の電子メールアドレス３２と、上記認証用電子メールアドレス２２に対して送信された上記電子メール２７の送信元のメールアドレスとを照合する。

上記認証結果作成手段２９は、上記メールアドレス照合手段３３により、上記認証用データから抽出された上記認証希望者１１の携帯端末１２の電子メールアドレス３２と、上記認証用電子メールアドレス２２に対して送信された上記電子メール２７の送信元のメールアドレスとが一致することが確認され、かつ、上記認証メッセージ２４の送信後、所定時間内に上記認証用電子メールアドレス２２に対して送信された上記電子メール２７を受信した場合にのみ上記認証希望者１１を認証する。

上記認証結果作成手段２９により作成された認証結果３１は、ＪＳＯＮ形式のフォーマットにより、サービス提供者１５の上記送信元端末１６に送信され、上記送信元端末１６により確認することができる。

また、上記認証管理装置１８のアプリケーションプログラミングインターフェース（ＡＰＩ）は上記送信端末１６に公開されており、上記認証結果３１は、サービス提供者１５が取得可能である。

本発明は、携帯端末を利用した認証システムに適用可能であり、産業上の利用可能性を有している。

１０ 認証システム
１１ 認証希望者
１２ 携帯端末
１３ 電話番号
１４ 認証用データ
１５ サービス提供者
１６ 送信元端末
１７ 公衆電話回線、もしくは広域ネットワーク
１８ 認証管理装置
１９ ゲートウェイ装置
２０ データ解析手段
２１ ゲートウェイ解析手段
２２ 認証用電子メールアドレス
２３ メールアドレス作成手段
２４ 認証メッセージ
２５ 認証メッセージ作成手段
２６ プロトコル変換手段
２７ 認証用電子メールアドレスに対して送信された電子メール
２８ 返信メール受信手段
２９ 認証結果作成手段
３０ 電子メールアドレスのローカル部
３１ 認証結果
３２ 携帯端末の電子メールアドレス
３３ メールアドレス照合手段

Claims (7)

1. 携帯端末のショートメッセージサービス（ＳＭＳ）を利用した認証システムであって、
   認証希望者が、上記認証希望者の所有する、ショートメッセージサービス（ＳＭＳ）および電子メールの送受信が可能な携帯端末の電話番号を含む認証用データを入力するサービス提供者の送信元端末と、上記送信元端末と公衆電話回線、もしくは広域ネットワークを介して接続され、上記認証用データを受信しうる認証管理装置と、上記認証管理装置と、公衆電話回線、もしくは広域ネットワークを介して接続され、各種携帯端末に接続しうるショートメッセージサービス（ＳＭＳ）を提供する複数のゲートウェイ装置とにより構成され、
   上記認証管理装置は、上記送信元端末から受信した上記認証用データを解析し、上記認証用データから上記電話番号を抽出するデータ解析手段と、抽出した上記電話番号に基づき、上記複数のゲートウェイ装置から上記認証希望者の上記携帯端末に接続しうるショートメッセージサービス（ＳＭＳ）を提供する一のゲートウェイ装置を選択するゲートウェイ選択手段と、上記認証用データの受信ごとに異なる認証用電子メールアドレスを作成するメールアドレス作成手段と、作成された上記認証用電子メールアドレスを含み、上記認証希望者の上記携帯端末へ送信される認証メッセージを作成する認証メッセージ作成手段と、作成された上記認証メッセージを、選択された上記ゲートウェイ装置のアプリケーションプログラミングインターフェース（ＡＰＩ）に従ってプロトコル変換し、ショートメッセージサービス（ＳＭＳ）により、上記認証希望者の上記携帯端末に上記認証メッセージを送信するプロトコル変換手段と、上記認証希望者の上記携帯端末から上記認証用電子メールアドレスに対して送信された電子メールを受信する返信メール受信手段と、上記返信メール受信手段が、上記認証用電子メールアドレスに対して送信された電子メールを受信した場合には、上記認証希望者を認証可能とする認証結果作成手段とを備えることを特徴とする認証システム。
2. 上記認証用電子メールアドレスは、ランダムな文字列により作成されることを特徴とする請求項１に記載の認証システム。
3. 上記認証結果作成手段は、上記認証用電子メールアドレスを含む上記認証メッセージが上記携帯端末に対して送信された後、所定時間内に上記認証用電子メールアドレスに対して送信された電子メールを受信した場合には認証可能とする認証結果を与えることを特徴とする請求項１または２に記載の認証システム。
4. 上記認証用データには、上記認証希望者により入力された、上記認証希望者の上記携帯端末の電子メールアドレスが含まれると共に、上記認証管理装置は、上記認証希望者により入力された上記電子メールアドレスと、認証用電子メールアドレスに対して送信された電子メールの送信元の電子メールアドレスとを照合するメールアドレス照合手段を備え、上記認証希望者により入力された上記電子メールアドレスと、認証用電子メールアドレスに対して送信された電子メールの送信元の電子メールアドレスとが一致した場合に認証を与えることを特徴とする請求項１〜３のいずれか１項に記載の認証システム。
5. 上記認証結果は、ＪＳＯＮ（Ｊａｖａ（登録商標）Ｓｃｒｉｐｔ Ｏｂｊｅｃｔ Ｎｏｔｉｏｎ）形式のフォーマットにより、上記送信元端末に送信されることを特徴とする請求項１〜４のいずれか１項に記載の認証システム。
6. 上記認証結果は、上記認証管理装置のアプリケーションプログラミングインターフェース（ＡＰＩ）を公開することにより、上記サービス提供者が取得可能とされていることを特徴とする請求項１〜５のいずれか１項に記載の認証システム。
7. 上記認証用データは、上記送信元端末からＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）のＰＯＳＴメソッドを用いて、上記認証管理装置に送信されることを特徴とする請求項１〜６のいずれか１項に記載の認証システム。