JP2013250924A

JP2013250924A - 認証方法、および認証装置

Info

Publication number: JP2013250924A
Application number: JP2012127040A
Authority: JP
Inventors: Hideaki Takada; 英明高田; Yukio Koike; 幸生小池; Daisuke Minoura; 大祐箕浦; Atsushi Sato; 敦佐藤
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2012-06-04
Filing date: 2012-06-04
Publication date: 2013-12-12

Abstract

【課題】不特定多数が利用するネットワークにおける相手先との接続認証を強化し、より高い安全性を確保する。
【解決手段】認証方法であって、第１のネットワーク３を介して電話接続された通信端末１に対して、第１の認証情報を発行し、当該第１の認証情報を第１のネットワーク３を介して通信端末１に送信する送信ステップと、不特定多数のユーザが利用可能な第２のネットワーク４を介して、通信端末１から受信した第２の認証情報と第１の認証情報とを照合する認証ステップと、第２の認証情報と第１の認証情報とが一致する場合、第２のネットワークを介して前記通信端末と通信する通信ステップとを行う。
【選択図】図１

Description

本発明は、ネットワークに接続される通信端末を認証する認証方法、および認証装置に関する。

不特定多数が利用するインターネット上での各種サービスへのアクセスでは、個人情報をはじめとする個人に関わる情報を守るために、IDやパスワード、あるいは両方の組み合わせによる認証が行われるのが一般的である。しかし、IDやパスワードによる認証では、そのIDやパスワード自体が第三者に知られてしまうことにより、相手が正しい利用者なのか不正利用者なのかの区別がつかない。そのため、本人の知らない間に個人に関わる情報が漏えいしてしまう、あるいはサービスを不正に利用されてしまうことが懸念される。

それらを解決するために、IDやパスワードを利用者や管理者が変更できるような仕組みを導入したり、定期的なパスワード変更を促したり、パスワード変更を必須としたり、パスワードポリシーを変更する仕組みが研究されている（例えば、特許文献１参照）。

特許第4488953号公報

前述したインターネット上で広く使われているIDやパスワードによる認証では、そのIDやパスワード自体が第三者に知られてしまう、あるいは推測されてしまうことにより、相手が正しい利用者なのか不正利用者なのかの区別がつかず、本人の知らない間に個人に関わる情報が漏えいしてしまう、あるいはサービスを不正に利用されてしまうという問題がある。

本発明は、上記事情に鑑みてなされたものであり、本発明の目的は、不特定多数が利用するネットワークにおける相手先との接続認証を強化し、より高い安全性を確保する認証方法、および認証装置を提供することにある。

上記目的を達成するため、本発明は、認証装置が行う認証方法であって、第１のネットワークを介して電話接続された通信端末に対して、第１の認証情報を発行し、当該第１の認証情報を第１のネットワークを介して前記通信端末に送信する送信ステップと、不特定多数のユーザが利用可能な第２のネットワークを介して、前記通信端末から受信した第２の認証情報と、第１の認証情報とを照合する認証ステップと、前記認証ステップで第２の認証情報と第１の認証情報とが一致する場合、第２のネットワークを介して前記通信端末と通信する通信ステップと、を行う。

本発明は、認証装置が行う認証方法であって、第１のネットワークを介して電話接続された通信端末で発行され、第１のネットワークを介して送信される第１の認証情報を、受信する受信ステップと、前記受信ステップで受信した第１の認証情報を、不特定多数のユーザが利用可能な第２のネットワークを介して、前記通信端末に送信する送信ステップと、前記通信端末おいて、第２の認証情報と第１の認証情報とが照合され、両者が一致する場合、第２のネットワークを介して前記通信端末と通信する通信ステップと、を行う。

本発明は、認証装置であって、第１のネットワークを介して電話接続された通信端末に対して、第１の認証情報を発行し、当該第１の認証情報を第１のネットワークを介して前記通信端末に送信する認証情報発行手段と、不特定多数のユーザが利用可能な第２のネットワークを介して、前記通信端末から受信した第２の認証情報と、第１の認証情報とを照合する認証手段と、第２の認証情報と第１の認証情報とが一致する場合、第２のネットワークを介して前記通信端末と通信する通信手段と、を有する。

本発明は、認証装置であって、第１のネットワークを介して電話接続された通信端末で発行され、第１のネットワークを介して送信される第１の認証情報を、受信する電話機能手段と、前記受信ステップで受信した第１の認証情報を、不特定多数のユーザが利用可能な第２のネットワークを介して、前記通信端末に送信する通信手段と、を備え、前記通信手段は、前記通信端末おいて第２の認証情報と第１の認証情報とが照合され、両者が一致する場合、第２のネットワークを介して前記通信端末と通信する。

本発明によれば、不特定多数が利用するネットワークにおける相手先との接続認証を強化し、より高い安全性を確保する認証方法、および認証装置を提供することができる。

本発明の第１の実施形態に係る認証システムの概略構成を示す図である。第１の実施形態の認証システムの構成および動作を説明する図である。第２の実施形態の認証システムの構成および動作を説明する図である。第３の実施形態の認証システムを説明する図である。

以下、本発明の実施の形態について、図面を参照して説明する。

＜第１の実施形態＞
図１は、本発明の第１の実施形態の認証システムの概略構成を示す図である。図示する認証システムは、モバイル端末１と、認証サーバ２とを有する。モバイル端末１は、電話機能(通話)とデータ通信機能(インターネット接続など)の両方の機能を搭載した通信端末（例えば、スマートホン、ＰＣ、携帯電話など)であって、認証サーバ２にアクセスする。

すなわち、モバイル端末１は、第１のネットワーク３（例えば、3G、NGNなど）を介して認証サーバ２へ電話接続を行う（Ｓ１１）。認証サーバ２は、第１のネットワーク３により回線認証されたモバイル端末１の接続要求を受信すると、認証コード（認証情報）を発行し、発行した認証コードを第１のネットワーク３を介してモバイル端末１に送信する（Ｓ１２）。モバイル端末１は、第２のネットワーク４（例えば、インターネット）を介して、受信した認証コードを認証サーバ２に送信する（Ｓ１３）。認証サーバ２は、Ｓ１２で送信した認証コードとＳ１３で受信した認証コードとを用いて、第２のネットワーク４における接続認証を行う。認証に成功した場合、モバイル端末１と認証サーバ２との間で第２のネットワーク４を介したデータ通信が開始される（Ｓ１４）。

すなわち、本実施形態では、電話機能を用いて回線認証された電話接続経由で認証コードを取得し、電話機能で取得した認証コードをデータ通信機能へ引き継ぎ、データ通信機能では電話機能から引き継いだ認証コードを用いて接続認証する。

図２は、図１に示す認証システムの構成および動作を、具体的に説明する図である。

モバイル端末１と認証サーバ２は、第１のネットワーク３および第２のネットワーク４を介して、接続されるものとする。本実施形態では、第１のネットワーク３は電話網であって、3G(3rd Generation：第3世代携帯電話)およびNGN(Next Generation Network: 次世代ネットワーク)を用いるものとする。第２のネットワーク４は、不特定多数のユーザが接続可能であり、データ通信が可能なネットワークであって、ここでは、インターネットを用いるものとする。

モバイル端末１は、電話機能部１１と、IVR機能部１２と、認証機能部１３と、データ通信機能部１４とを備える。電話機能部１１は、第１のネットワーク３を介して、回線交換により相手装置と接続し、音声による電話の通話を行う。IVR機能部１２は、データを音声によるDTMF信号へ変換するとともに、DTMF信号からデータへの変換を行う。DTMF（Dual-Tone Multi-Frequency）信号は、0から9までの数字と、*、#、A、B、C、D の記号の計16種類の符号を、低群・高群の2つの音声周波数帯域の合成信号音で送信する方法で、「トーン信号」、「ダイヤルトーン」、「プッシュ信号」とも呼ばれる。認証機能部１３は、認証コードの発行および突合（照合）を行う。データ通信機能部１４は、第２のネットワーク４を介して、パケット通信によるデータ通信を行う。

認証サーバ２も、モバイル端末１と同様の電話機能部２１と、IVR機能部２２と、認証機能部２３と、データ通信機能部２４とを備える。

上記説明したモバイル端末１および認証サーバ２は、例えば、ＣＰＵと、メモリと、ＨＤＤ等の外部記憶装置と、入力装置と、出力装置とを備えた汎用的なコンピュータシステムを用いることができる。このコンピュータシステムにおいて、ＣＰＵがメモリ上にロードされた所定のプログラムを実行することにより、各装置の各機能が実現される。例えば、モバイル端末１および認証サーバ２の各機能は、モバイル端末１用のプログラムの場合はモバイル端末１のＣＰＵが、そして、認証サーバ２用のプログラムの場合は認証サーバ２のＣＰＵがそれぞれ実行することにより実現される。また、モバイル端末１用のプログラムおよび認証サーバ２用のプログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ−ＲＯＭなどのコンピュータ読取り可能な記録媒体に記憶することも、ネットワークを介して配信することもできる。

次に、本実施形態の認証方法の動作について説明する。

図２に示すように、まず、モバイル端末１の電話機能部１１が、ユーザの操作・指示を受け付けて、第１のネットワーク３を介して認証サーバ２へ電話発信を行う（Ｓ２１）。第１のネットワーク３のＮＧＮは、モバイル端末１の回線認証を行い、回線認証に成功した場合は（正当な契約者からの発信の場合は）、モバイル端末１の電話発信を認証サーバ２に接続し、回線認証に失敗した場合は（不正な契約者からの発信の場合は）、モバイル端末１の電話発信を認証サーバ２に接続しない。

認証サーバ２の電話機能部２１は、回線認証に成功したモバイル端末１からの電話発信を着信すると（Ｓ２２）、モバイル端末１に応答信号を送信するとともに（Ｓ２３）、認証機能部２３に着信を通知する。電話機能部２１からの通知により、認証機能部２３は、モバイル端末１に送信する認証コード（認証情報）を発行し、発行した認証コードをIVR機能部２２に受け渡す（Ｓ２４）。認証コードには、例えば、ワンタイムパスワードと、当該ワンタイムパスワードの利用期限（時間制限）とを用いることなどが考えられる。認証コードとして、毎回異なるコード（ワンタイムパスワード）を生成・発行し、利用できる時間の制限を設けることで、更なる安全性を確保することができる。IVR機能部２２は、認証コードをDTMF信号に変換して、音声情報として電話機能部２１へ受け渡す（Ｓ２５）。電話機能部２１は、IVR機能部２２から受け取ったDTMF信号（認証コード）を、第１のネットワーク３を介してモバイル端末１側に送信する（Ｓ２６）。

モバイル端末１の電話機能部１１は、音声情報としてDTMF信号を受信し、受信したDTMF信号をIVR機能部１２に受け渡す（Ｓ２７）。IVR機能部１２は、DTMF信号をデータに変換し、認証コードとしてデータ通信機能部１４へ受け渡す（Ｓ２８）。データ通信機能部１４は、第２のネットワーク４を介して、認証サーバ２に接続（例えばhttpプロトコルなどによる接続)し、受け取った認証コードを認証サーバ２に送信する（Ｓ２９）。

認証サーバ２のデータ通信機能部２４は、第２のネットワーク４を介して認証コードを受信し、当該認証コードを認証機能部２３に受け渡す（Ｓ３０）。認証機能部２３は、モバイル端末１から送信された認証コードと、Ｓ２４で発行した認証コードとを照合し、モバイル端末１を認証する（Ｓ３１）。認証機能部２３は、両者の認証コードが一致する場合、認証コードを送信したモバイル端末１はＳ２１で電話接続された、正当なモバイル端末１であると判別し、認証成功の通知をデータ通信機能部２４に送信する（Ｓ３１）。これにより、認証サーバ２のデータ通信機能部２４と、モバイル端末１のデータ通信機能部１４との間で、第２のネットワーク４を介した通信が開始される（Ｓ３２）。両者の認証コードが一致しない場合、Ｓ２９で認証コードを送信したモバイル端末１は不正なモバイル端末１であるため、認証サーバ２のデータ通信機能部２４は、第２のネットワーク４を介したモバイル端末１と通信を拒否する。

なお、本実施形態では、電話機能部１１、２１による第１のネットワーク３を介した接続に回線交換を用いるものとしたが、回線交換以外にもSIPプロトコル(Session Initiation Protocol: セッション確立プロトコル)による電話接続(IP電話)などを用いることとしてもよい。SIPプロトコルによる電話接続においても、SIPサーバにより、通常の電話回線と同様の回線認証が行われるものとする。また、この場合、第１のネットワーク３には、パケット網（例えば、3G/LTE（3GPP Long Term Evolution）およびNGNなど）を用いる。これにより、通常のアナログやデジタルの固定電話回線(固定電話回線/光電話回線/IP電話回線など)、携帯電話回線(3G/LTEなど)など、ネットワーク形態を問わず本技術を適用することができる。

＜第２の実施形態＞
図３は、本発明の第２の実施形態の認証システムの構成及び動作を説明する図である。本実施形態は、モバイル端末１側で認証コードの発行および認証を行う形態である。

図示する認証システムは、モバイル端末１と、認証サーバ２とを有し、第１のネットワーク３および第２のネットワーク４を介して、接続されるものとする。本実施形態の第１のネットワーク３および第２のネットワーク４は、第１の実施形態と同様である。

モバイル端末１は、第１の実施形態のモバイル端末と同様に、電話機能部１１と、IVR機能部１２と、認証機能部１３と、データ通信機能部１４とを備える。認証サーバ２は、第１の実施形態の認証サーバと同様に、電話機能部２１と、IVR機能部２２と、認証機能部２３と、データ通信機能部２４とを備える。

本実施形態の動作は、図３に示すように、まず、モバイル端末１の電話機能部１１が、ユーザの操作・指示を受け付けて、第１のネットワーク３を介して認証サーバ２へ電話発信を行う（Ｓ４１）。第１のネットワーク３のＮＧＮは、モバイル端末１の回線認証を行い、回線認証に成功した場合は（正当な契約者からの発信の場合は）、モバイル端末１の電話発信を認証サーバ２に接続し、回線認証に失敗した場合は（不正な契約者からの発信の場合は）、モバイル端末１の電話発信を認証サーバ２に接続しない。認証サーバ２の電話機能部２１は、回線認証に成功したモバイル端末１からの電話発信を着信すると（Ｓ４２）、モバイル端末１に応答信号を送信する（Ｓ４３）。

モバイル端末１の認証機能部１３は、Ｓ４３で電話機能部１１が応答信号を受信すると、認証サーバ２に送信する自身の認証コードを発行し、発行した認証コードをIVR機能部１２に受け渡す（Ｓ４４）。認証コードには、例えば、ワンタイムパスワードと、当該ワンタイムパスワードの利用制限（時間制限）とを用いることなどが考えられる。認証コードとして、毎回異なるコード（ワンタイムパスワード）を生成・発行し、利用できる時間の制限を設けることで、更なる安全性を確保することができる。IVR機能部１２は、認証コードをDTMF信号に変換して音声情報として電話機能部１１へ受け渡す（Ｓ４５）。電話機能部１１は、IVR機能部１２から受け取ったDTMF信号（認証コード）を、第１のネットワーク３を介して認証サーバ２側に送信する（Ｓ４６）。

認証サーバ２の電話機能部２１は、音声情報としてDTMF信号を受信し、受信したDTMF信号をIVR機能部２２に受け渡す（Ｓ４７）。IVR機能部２２は、DTMF信号をデータに変換し、認証コードとしてデータ通信機能部２４へ受け渡す（Ｓ４８）。データ通信機能部２４は、第２のネットワーク４を介して、モバイル端末１に接続（例えばhttpプロトコルなどによる接続)し、受け取った認証コードをモバイル端末１に送信する（Ｓ４９）。

モバイル端末１のデータ通信機能部１４は、第２のネットワーク４を介して認証コード受信し、当該認証コードを認証機能部１３に受け渡す（Ｓ５０）。認証機能部１３は、認証サーバ２から送信された認証コードと、Ｓ４４で発行した認証コードとを照合し、認証する（Ｓ５１）。認証機能部１３は、両者の認証コードが一致する場合、認証に成功したと判別し、認証成功の通知をデータ通信機能部１４に送信する（Ｓ５１）。これにより、モバイル端末１のデータ通信機能部１４と、認証サーバ２のデータ通信機能部２４との間で、第２のネットワーク４を介した通信が開始される（Ｓ５２）。両者の認証コードが一致しない場合、認証に失敗したため、モバイル端末１のデータ通信機能部１４と、認証サーバ２のデータ通信機能部２４との間で、第２のネットワーク４を介した通信は行われない。

なお、本実施形態では、電話機能部１１、２１による第１のネットワークを介した接続に回線交換を用いるものとしたが、回線交換以外にもSIPプロトコルによる電話接続(IP電話)などを用いることとしてもよい。SIPプロトコルによる電話接続においても、SIPサーバにより、通常の電話回線と同様の回線認証が行われるものとする。また、この場合、第１のネットワーク３には、パケット網（例えば、3G/LTEおよびNGNなど）を用いる。これにより、通常のアナログやデジタルの固定電話回線(固定電話回線/光電話回線/IP電話回線など)、携帯電話回線(3G/LTEなど)など、ネットワーク形態を問わず本技術を適用することができる。

＜第３の実施形態＞
図４は、本発明の第３の実施形態の認証システムを説明する図である。本実施形態は、認証システムの具体的な利用例を示している。

図示する利用例では、NGNを用いた電話網の安全なネットワーク上に、通信変換サーバ(GW)５１、アクセス制御サーバ(仮想GW、内線SIPサーバ)５２およびコミュニティ管理サーバ５３を備える管理システムを配置した場合を想定する。図４では、通信変換サーバ５１が、第１および第２の実施形態の認証サーバ２に相当し、端末５０が、第１および第２の実施形態のモバイル端末１に相当する。

この場合、電話接続される機器および当該機器の利用者の認証は、NGNにより回線認証されている電話番号を用いて行うことができる。しかし、インターネットを介したパケット網に接続された端末５０については、機器および利用者の認証は、電話番号を利用することができずIDを詐称することも可能となってしまう。このため、端末５０が、インターネットを経由して通信変換サーバ５１に接続し、不正にコミュニティ管理サーバ５３またはサービス５４にアクセスしてしまうおそれがある。

このような問題を解決するために、本実施形態では、第１および第２の実施形態と同様に、最初に3GおよびNGNの電話網、または3G/LTEおよびNGNのパケット網（第１のネットワーク）を介して回線認証された電話接続により接続認証を行い、その際に発行される認証コード（認証情報）を用いて、インターネット（第２のネットワーク）を介した接続を許可する。これにより、通信変換サーバ５１（認証サーバ）が、NGNネットワーク上の各種サービス５３、５４に対する電話番号と外部接続先とを対応付けるゲートキーパーの役割を果たし、NGNネットワーク内の端末と同様な安全な接続が可能となる。また、認証された利用者のみがアクセスできる電話網の上で提供されている各種サービス５３、５４へ、インターネットなど不特定多数が利用するネットワークからも安心・安全に接続することができる。

なお、図４に示す利用例では、インターネットを介した外部からの接続先（認証サーバ）を通信変換サーバ５１としたが、アクセス制御サーバ５２またはコミュニティ管理サーバ５３を外部からの接続先（認証サーバ）としてもよい。

以上説明した第１から第３の本実施形態では、電話接続される際に発行される認証コード（認証情報）を送受信し、この認証コードを用いて不特定多数のユーザが利用するネットワークの接続認証を行う。これにより、不特定多数が利用するネットワークにおける相手先との接続認証を強化し、より高い安全性を確保することができる。すなわち、電話と同様な安心・安全な接続認証を、不特定多数が利用するネットワーク上でも可能となる。具体的には詐称されにくく、情報が漏洩しにくい電話回線による電話電号の認証を経て渡された認証コードによって、データ通信側でも同じレベルで詐称されにくい認証が可能となり、IDおよびパスワードを用いた認証と比較して、より高い安全性を確保することができる。

また、認証コードに、毎回異なるコードを生成・発行し、利用できる時間制限を設けるなどにより、更なる安全性を確保することができる。

なお、本発明は上記実施形態に限定されるものではなく、その要旨の範囲内で数々の変形が可能である。また、本発明は、上記実施形態を組み合わせたものであってもよい。

１：モバイル端末
１１：電話機能部
１２：IVR機能部
１３：認証機能部
１４：データ通信機能部
２：認証サーバ
２１：電話機能部
２２：IVR機能部
２３：認証機能部
２４：データ通信機能部
３：第１のネットワーク
４：第２のネットワーク

Claims

認証装置が行う認証方法であって、
第１のネットワークを介して電話接続された通信端末に対して、第１の認証情報を発行し、当該第１の認証情報を第１のネットワークを介して前記通信端末に送信する送信ステップと、
不特定多数のユーザが利用可能な第２のネットワークを介して、前記通信端末から受信した第２の認証情報と、第１の認証情報とを照合する認証ステップと、
前記認証ステップで第２の認証情報と第１の認証情報とが一致する場合、第２のネットワークを介して前記通信端末と通信する通信ステップと、を行うこと
を特徴とする認証方法。
認証装置が行う認証方法であって、
第１のネットワークを介して電話接続された通信端末で発行され、第１のネットワークを介して送信される第１の認証情報を、受信する受信ステップと、
前記受信ステップで受信した第１の認証情報を、不特定多数のユーザが利用可能な第２のネットワークを介して、前記通信端末に送信する送信ステップと、
前記通信端末おいて、第２の認証情報と第１の認証情報とが照合され、両者が一致する場合、第２のネットワークを介して前記通信端末と通信する通信ステップと、を行うこと
を特徴とする認証方法。
請求項１または２記載の認証方法であって、
前記第１のネットワークを介して送信される前記第１の認証情報は、音声信号を用いて送信されること
を特徴とする認証方法。
請求項１または２記載の認証方法であって、
前記第１のネットワークを介して送信される前記第１の認証情報は、パケット通信によるデータ信号を用いて送信されること
を特徴とする認証方法。
認証装置であって、
第１のネットワークを介して電話接続された通信端末に対して、第１の認証情報を発行し、当該第１の認証情報を第１のネットワークを介して前記通信端末に送信する認証情報発行手段と、
不特定多数のユーザが利用可能な第２のネットワークを介して、前記通信端末から受信した第２の認証情報と、第１の認証情報とを照合する認証手段と、
第２の認証情報と第１の認証情報とが一致する場合、第２のネットワークを介して前記通信端末と通信する通信手段と、を有すること
を特徴とする認証装置。
認証装置であって、
第１のネットワークを介して電話接続された通信端末で発行され、第１のネットワークを介して送信される第１の認証情報を、受信する電話機能手段と、
前記受信ステップで受信した第１の認証情報を、不特定多数のユーザが利用可能な第２のネットワークを介して、前記通信端末に送信する通信手段と、を備え、
前記通信手段は、前記通信端末おいて第２の認証情報と第１の認証情報とが照合され、両者が一致する場合、第２のネットワークを介して前記通信端末と通信すること
を特徴とする認証装置。
請求項５または６記載の認証装置であって、
前記第１のネットワークを介して送信される前記第１の認証情報は、音声信号を用いて送信されること
を特徴とする認証装置。
請求項５または６記載の認証装置であって、
前記第１のネットワークを介して送信される前記第１の認証情報は、パケット通信によるデータ信号を用いて送信されること
を特徴とする認証装置。