JP2015170334A - 認証情報管理システム、認証情報管理装置、及びプログラム - Google Patents

Abstract

【課題】オンラインサービスを利用可能な情報処理端末を認証情報の登録又は有効化に用いたものに制限する。
【解決手段】認証情報管理システム１は、照合対象の認証情報を送信する携帯情報処理端末２と認証情報管理サーバ４とを含み、携帯情報処理端末２に、登録済みの認証情報を特定するアカウント特定情報を送信するアクティベート要求部１２が備えられるとともに、認証情報管理サーバ４に、受信したアカウント特定情報により特定される登録済みの認証情報に携帯情報処理端末２の端末特定情報を関連づけるアクティベート実行部２２が備えられ、照合対象の認証情報の送信に応じて、送信された照合対象の認証情報が携帯情報処理端末２の端末特定情報に関連づけられている登録済みの認証情報に対応しているか否か、を基に認証が行われる。
【選択図】図２

Description

本発明は、認証情報管理システム、認証情報管理装置、及びプログラムに関する。

インターネットショッピング等のオンラインサービスが、多くのユーザに利用されている。多くのオンラインサービスサイトでは、オンラインサービスの利用に、事前作業がユーザに要求される。例えば、認証情報の登録がユーザに要求される。また例えば、仮登録された認証情報の有効化（いわゆるアクティベート）がユーザに要求される。このような事前作業を行って初めて、オンラインサービスサイトにログイン可能な状態となり、ユーザは、任意の情報処理端末にて認証情報を入力することでオンラインサービスを利用できるようになる。認証情報としては、文字列や画像などがよく用いられる。例えば下記特許文献１には、コード画像が認証情報として用いられるシステムが開示されている。

特開２０１３−１２５４６５号公報

本発明の目的は、オンラインサービスを利用可能な情報処理端末を、ユーザが認証情報の登録または有効化に用いた情報処理端末に制限できるようにすることである。

上記課題を解決するための請求項１に記載の発明は、照合対象の認証情報を送信する情報処理端末と、認証情報管理装置と、を含み、前記情報処理端末は、登録済みの認証情報を特定するアカウント特定情報を送信する送信手段を備え、前記認証情報管理装置は、前記情報処理端末から送信されたアカウント特定情報を受信する手段と、受信されたアカウント特定情報により特定される登録済みの認証情報に、前記情報処理端末を特定する端末特定情報を関連づける関連づけ手段と、を備え、照合対象の認証情報が送信された場合に、送信された照合対象の認証情報が、前記情報処理端末を特定する端末特定情報が関連づけられている登録済みの認証情報に対応しているか否かに基づき、認証が行われる認証情報管理システムである。

請求項２に記載の発明は、請求項１に記載の認証情報管理システムにおいて、前記送信手段が、前記アカウント特定情報とともに、前記情報処理端末を特定する端末特定情報を送信し、前記関連づけ手段が、受信されたアカウント特定情報により特定される登録済みの認証情報に、該アカウント情報とともに受信された端末特定情報を関連づけることとした認証情報管理システムである。

また、請求項３に記載の発明は、請求項１に記載の認証情報管理システムにおいて、登録済みの認証情報にユーザの属性情報が予め関連づけられ、前記関連づけ手段が、受信されたアカウント特定情報により特定される登録済みの認証情報に関連づけられた属性情報と、前記情報処理端末のユーザの属性情報と、の照合結果に応じて、該登録済みの認証情報への、前記情報処理端末を特定する端末特定情報の関連づけを行わないこととした認証情報管理システムである。

また、請求項４に記載の発明は、請求項１乃至３のいずれかに記載の認証情報管理システムにおいて、前記情報処理端末のユーザに配布される物体から取得されたその物体固有の情報が認証情報として予め登録され、前記送信手段が、ユーザに配布された後に前記情報処理端末が前記物体から取得したその物体固有の情報を記憶手段に記憶するとともに、これをアカウント特定情報として送信し、前記情報処理端末が、前記記憶手段に記憶される情報を、照合対象の認証情報として送信することとした認証情報管理システムである。

上記課題を解決するための請求項５に記載の発明は、登録済みの認証情報を特定するアカウント特定情報を受信する手段と、受信されたアカウント特定情報により特定される登録済みの認証情報に、該アカウント特定情報の送信元の情報処理端末を特定する端末特定情報を関連づける関連づけ手段と、を含む認証情報管理装置である。

請求項６に記載の発明は、請求項５に記載の認証情報管理装置において、登録済みの認証情報にユーザの属性情報が予め関連づけられ、前記関連づけ手段が、受信されたアカウント特定情報により特定される登録済みの認証情報に関連づけられた属性情報と、前記送信元の情報処理端末のユーザの属性情報と、の照合結果に応じて、該登録済みの認証情報への、該送信元の情報処理端末を特定する端末特定情報の関連づけを行わないこととした認証情報管理装置である。

また、請求項７に記載の発明は、請求項５に記載の認証情報管理装置において、受信されたアカウント特定情報により特定される登録済みの認証情報に既に端末特定情報が関連づけられている場合、該登録済みの認証情報に関連づけられている端末特定情報により特定される情報処理端末に、所定の問い合わせ情報を送信する手段、をさらに備えさせ、前記関連づけ手段が、前記問い合わせ情報の送信先の情報処理端末にて所定の操作が行われた場合、受信されたアカウント特定情報により特定される登録済みの認証情報への、前記送信元の情報処理端末を特定する端末特定情報の関連づけを行わないこととした認証情報管理装置である。

また、上記課題を解決するための請求項１２に記載の発明は、登録済みの認証情報を特定するアカウント特定情報を受信する手段、受信されたアカウント特定情報により特定される登録済みの認証情報に、該アカウント特定情報の送信元の情報処理端末を特定する端末特定情報を関連づける関連づけ手段、としてコンピュータを機能させるためのプログラムである。

上記課題を解決するための請求項８に記載の発明は、照合対象の認証情報を送信する情報処理端末と、認証情報管理装置と、を含み、前記情報処理端末は、登録対象の認証情報を送信する送信手段を備え、前記認証情報管理装置は、前記情報処理端末から送信された登録対象の認証情報を受信する手段と、受信された登録対象の認証情報を、前記情報処理端末を特定する端末特定情報を関連づけて登録する登録手段と、を備え、照合対象の認証情報が送信された場合に、送信された照合対象の認証情報が、前記情報処理端末を特定する端末特定情報が関連づけられている登録済みの認証情報に対応しているか否かに基づき、認証が行われる認証情報管理システムである。

また、請求項９に記載の発明は、請求項８に記載の認証情報管理システムにおいて、前記送信手段が、前記登録対象の認証情報とともに、前記情報処理端末を特定する端末特定情報を送信し、前記登録手段が、受信された登録対象の認証情報を、該登録対象の認証情報とともに受信された端末特定情報を関連づけて登録することとした認証情報管理システムである。

また、請求項１０に記載の発明は、請求項８又は９に記載の認証情報管理システムにおいて、前記送信手段が、ユーザが所有する物体から前記情報処理端末が取得したその物体固有の情報を記憶手段に記憶するとともに、これを登録対象の認証情報として送信し、前記情報処理端末が、前記記憶手段に記憶される情報を、照合対象の認証情報として送信することとした認証情報管理システムである。

上記課題を解決するための請求項１１に記載の発明は、登録対象の認証情報を受信する手段と、受信された登録対象の認証情報を、該登録対象の認証情報の送信元の情報処理端末を特定する端末特定情報を関連づけて登録する登録手段と、を含む認証情報管理装置である。

また、上記課題を解決するための請求項１３に記載の発明は、登録対象の認証情報を受信する手段、受信された登録対象の認証情報を、該登録対象の認証情報の送信元の情報処理端末を特定する端末特定情報を関連づけて登録する登録手段、としてコンピュータを機能させるためのプログラム。

請求項１、５、及び１２に記載の発明によれば、オンラインサービスを利用可能な情報処理端末を、ユーザが認証情報の有効化に用いた情報処理端末に制限できる。

請求項２に記載の発明によれば、本構成を有しない場合に比して、アカウント特定情報の送信元端末を特定する端末特定情報の取得が容易になる。

請求項３、６、７に記載の発明よれば、例えばアカウント特定情報を不正に得た他のユーザが、ユーザになりすまして有効化を行うことを防止できる。

請求項８、１１、１３に記載の発明によれば、オンラインサービスを利用可能な情報処理端末を、ユーザが認証情報の登録に用いた情報処理端末に制限できる。

請求項９に記載の発明によれば、本構成を有しない場合に比して、登録対象の認証情報の送信元端末を特定する端末特定情報の取得が容易になる。

請求項４、１０に記載の発明によれば、ログインのたびにいちいち物体から情報を取得する手間を省くことができる。

本発明の実施形態に係る認証情報管理システムの構成を示す図である。 第１実施形態において認証情報管理システムで実現される機能群を示す機能ブロック図である。 サービス事業者が行う作業のフローを説明するための図である。 データベースの記憶内容を示す図である。 認証情報の仮登録の際に、データベースに記憶されるレコードを例示する図である。 アクティベート操作が行われた携帯情報処理端末と認証情報管理サーバとで行われる処理フローを示す図である。 ログイン操作が行われた携帯情報処理端末と認証情報管理サーバとで行われる処理フローを示す図である。 第１実施形態の変形例において認証情報管理システムで実現される機能群を示す機能ブロック図である。 変形例において、アカウント特定情報等を受信した認証情報管理サーバにて行われる処理フローを示す図である。 問い合わせ情報の送信先の携帯情報処理端末で表示される問い合わせ情報の一例を示す図である。 第２実施形態において認証情報管理システム１にて実現される機能群を示す機能ブロック図である。 登録操作が行われた携帯情報処理端末と認証情報管理サーバとで行われる処理フローを示す図である。 データベースに記憶されるレコードを例示する図である。

以下、本発明の実施形態の例について図面に基づき詳細に説明する。

図１は、本発明の実施形態に係る認証情報管理システム１の構成を示す図である。同図に示すように、認証情報管理システム１は、認証情報管理サーバ４を含む。認証情報管理サーバ４は、マイクロプロセッサ、メモリ、ハードディスク、キーボード、ディスプレイ、及びネットワークインタフェースなどを備えたサーバコンピュータシステムであり、オンラインサービスサイトを運営するサービス事業者により管理されている。メモリには、ハードディスクから必要に応じて読み出された認証情報管理プログラムが格納されており、マイクロプロセッサは、メモリに格納される認証情報管理プログラムに従い各種情報処理を実行する。ここでは、認証情報管理プログラムの供給にハードディスクを用いているが、ＣＤ−ＲＯＭやＤＶＤ等のコンピュータ読み取り可能な情報記憶媒体を用いてもよい。また、インターネット等の通信ネットワークを介して遠隔地から認証情報管理プログラムが供給されてもよい。

また、認証情報管理システム１は、少なくとも一つの携帯情報処理端末２を含む。携帯情報処理端末２は、マイクロプロセッサ、メモリ、補助記憶装置（例えば、フラッシュメモリ）、タッチスクリーン、内蔵デジタルカメラ、及びネットワークインタフェースなどを備えた携帯パーソナルコンピュータであり、ここではスマートフォンである。メモリには、サービス事業者より提供されるアプリケーションプログラムが格納されており、マイクロプロセッサは、このアプリケーションプログラムに従い各種情報処理を実行する。アプリケーションプログラムは、インターネット等の通信ネットワークを介して供給されてもよいし、アプリケーションプログラムの供給に、上述したようなコンピュータ読み取り可能な情報記憶媒体を用いてもよい。

図１に示すように、携帯情報処理端末２、及び認証情報管理サーバ４は、ネットワークに接続されている。そのため、携帯情報処理端末２、及び認証情報管理サーバ４は、ネットワークを介し、データのやりとりが可能となっている。

［第１実施形態］
図２は、第１実施形態において、認証情報管理システム１にて実現される機能群を示す機能ブロック図である。認証情報管理システム１では、携帯情報処理端末２において、アカウント特定情報取得部８、端末特定情報記憶部１０、アクティベート要求部１２、認証情報記憶部１４、及び認証要求部１６が実現される。また、認証情報管理サーバ４において、データベース１８、アクティベート要求受付部２０、アクティベート実行部２２、及び認証部２４が実現される。データベース１８は、認証情報管理サーバ４とは別体のデータベースサーバであってもよい。また、認証部２４は、認証情報管理サーバ４とは別体のサーバにて実現されてもよい。

ここで、図３を参照し、サービス事業者が行う作業のフローを説明する。この認証情報管理システム１では、サービス事業者は、ユーザの依頼を受けて、該ユーザに配布する会員カード６（図２参照）を発行する（Ｓ１０１）。ここでは、会員カード６には何の絵柄、文字も印刷されておらず、一見、単なる板のように見える。また、サービス事業者は、ユーザの認証情報及び属性情報をデータベース１８に仮登録する（Ｓ１０２）。ここでは認証情報は、発行された会員カード６から取得されたその会員カード６固有の固有情報であり、具体的には、サービス事業者がデジタルカメラで撮影した、会員カードの表面に現れたランダムパターンの画像である。ランダムパターンは、会員カード６を構成する繊維等により形成される模様である。また、属性情報は、ユーザの属性（例えば、ユーザの生年月日、ユーザの指紋画像など）を示す。なお、ランダムパターンの画像そのものではなく、その暗号化データが認証情報として仮登録されてもよい。

図４は、データベース１８の記憶内容を示す図である。データベース１８には、登録済みの認証情報が記憶される。また、登録済みの認証情報に関連づけてユーザの属性情報が記憶される。なお、登録済みの認証情報には、アクティベート済みの認証情報と、仮登録の認証情報（アクティベート済みでない認証情報）と、の２種類あり、アクティベート済みの認証情報に関連づけて携帯情報処理端末２を特定する端末特定情報が少なくとも１つ関連づけて記憶される。ここでは、端末特定情報として、携帯情報処理端末２の電話番号が用いられる。なお、端末特定情報は、携帯情報処理端末２を一意に特定可能な情報であればどのような情報でもよく、例えば携帯情報処理端末２に固有のデバイスＩＤであってもよい。図４では、認証情報Ａ及び認証情報Ｂが、アクティベート済みの認証情報に当たる。一方、仮登録の認証情報には、一つの端末特定情報も関連づけられていない。図４では、認証情報Ｃが仮登録の認証情報に当たる。仮登録の認証情報に端末特定情報が関連づけられると、該仮登録の認証情報がアクティベートされ、アクティベート済みの認証情報へと変化する。

Ｓ１０２（図３参照）では、ユーザの認証情報及び属性情報を含むレコードがデータベース１８に記憶される。図５にＳ１０２でデータベース１８に記憶されるレコードを例示した。図５では、ユーザの認証情報を認証情報Ｘと表記し、ユーザの属性情報を属性情報Ｘと表記している。

認証情報を仮登録すると、サービス事業者は、会員カード６を例えば郵送によりユーザに配布する（Ｓ１０３）。会員カード６を受け取ったユーザは、アクティベート操作を行って、会員カード６の表面を自己の携帯情報処理端末２の内蔵デジタルカメラで撮像し、仮登録された認証情報のアクティベートを行う。

認証情報管理システム１では、仮登録された認証情報のアクティベートのため、図２に示すように、携帯情報処理端末２において、上述したアカウント特定情報取得部８、端末特定情報記憶部１０、アクティベート要求部１２、認証情報記憶部１４が実現され、認証情報管理サーバ４において、アクティベート要求受付部２０、及びアクティベート実行部２２が実現されている。端末特定情報記憶部１０及び認証情報記憶部１４は、補助記憶装置により実現される。端末特定情報記憶部１０には、携帯情報処理端末２自身の電話番号が該携帯情報処理端末２を特定する端末特定情報として予め記憶される。また、ユーザの属性情報も予め記憶される。

以下、携帯情報処理端末２にて実現される機能について説明する。アカウント特定情報取得部８は、上述したアプリケーションプログラムに従い動作するマイクロプロセッサにより実現され、データベース１８に記憶される認証情報を特定するアカウント特定情報を取得する。具体的には、アクティベート操作に応じて携帯情報処理端末２ユーザに配布された会員カード６から取得したその会員カード６に固有の固有情報をアカウント特定情報として取得する。ここでは、内蔵デジタルカメラが撮像したランダムパターンの画像が、アカウント特定情報として取得される。アクティベート要求部１２は、上述したアプリケーションプログラムに従い動作するマイクロプロセッサにより実現され、アクティベート操作が行われた場合に、アカウント特定情報取得部８により取得されたアカウント特定情報を、照合対象の認証情報として認証情報記憶部１４に記憶させる。また、アカウント特定情報を、端末特定情報記憶部１０に記憶される端末特定情報及び属性情報とともに、アクティベート要求受付部２０に送信する。こうして、アカウント特定情報により特定されるアクティベート対象の認証情報のアクティベートを認証情報管理サーバ４に対し要求する。

次に、認証情報管理サーバ４にて実現される機能について説明する。アクティベート要求受付部２０は、ネットワークインタフェースにより実現され、携帯情報処理端末２から送信された、アカウント特定情報、属性情報、及び端末特定情報を受信する。また、アクティベート実行部２２は、受信されたアカウント特定情報により特定されるアクティベート対象の認証情報に関連づけて、該アカウント特定情報の送信元の携帯情報処理端末２を特定する端末特定情報をデータベース１８に記憶することにより、該認証情報をアクティベートする。

すなわち、アクティベート実行部２２は、上述した認証情報管理プログラムに従って動作するマイクロプロセッサにより実現され、照合部２２ａ、アクティベート対象特定部２２ｂ、属性照合部２２ｃ、及び関連付け部２２ｄを含む。照合部２２ａは、データベース１８に記憶される認証情報（ランダムパターンの画像）それぞれを、アカウント特定情報（ランダムパターンの画像）と照合する。こうすることで、各認証情報につきアカウント特定情報との照合結果を得る。ここでは、各認証情報につきアカウント特定情報との類似度を照合結果として得る。また、アクティベート対象特定部２２ｂが、照合結果に基づいて、データベース１８に記憶される認証情報のうちで、アクティベート対象の認証情報を特定する。ここでは、アクティベート対象特定部２２ｂは、アカウント特定情報との類似度が最大の認証情報を、アクティベート対象の認証情報として特定する。また、属性照合部２２ｃが、アクティベート対象の認証情報に関連づけられた属性情報と、アカウント特定情報の送信元の携帯情報処理端末２のユーザの属性情報とを照合する。すなわち、アクティベート対象の認証情報に関連づけられた属性情報と、アカウント特定情報とともに受信された属性情報と、を照合する。そして、関連付け部２２ｄが、両属性情報が一致する場合のみ、アクティベート対象の認証情報に関連づけてアカウント特定情報とともに受信された端末特定情報をデータベース１８に記憶する。アクティベート対象の認証情報が仮登録の認証情報である場合には、仮登録の認証情報がアクティベートされる。携帯情報処理端末２のユーザが別の携帯情報処理端末２で既にアクティベート対象の認証情報をアクティベートしており、アクティベート対象の認証情報がアクティベート済みの認証情報である場合には、アクティベート対象の認証情報に、新たな端末特定情報が関連づけられる。

図６は、アクティベート操作が行われた場合に、アクティベート操作が行われた携帯情報処理端末２と認証情報管理サーバ４とで行われる処理フローを示す図である。まず、携帯情報処理端末２において、マイクロプロセッサが、内蔵デジタルカメラにより撮像されたランダムパターンの画像をアカウント特定情報として取得する（Ｓ２０１）。そして、マイクロプロセッサが、Ｓ２０１で取得したランダムパターンの画像を照合対象の認証情報として補助記憶装置に記憶する（Ｓ２０２）。また、マイクロプロセッサが、自端末の電話番号とユーザの属性情報とを補助記憶装置から読み出して取得し（Ｓ２０３）、Ｓ２０１で取得したアカウント特定情報と、Ｓ２０３で取得した電話番号及び属性情報と、を、認証情報管理サーバ４に送信する（Ｓ２０４）。

そして、アカウント特定情報等を受信した認証情報管理サーバ４において、マイクロプロセッサが、データベース１８に記憶される認証情報（ランダムパターンの画像）のそれぞれにつき、アカウント特定情報（ランダムパターンの画像）との類似度を算出する（Ｓ２０５）。

そして、マイクロプロセッサが、アカウント特定情報との類似度が最大の認証情報を、アクティベート対象の認証情報として特定し（Ｓ２０６）、アクティベート対象の認証情報がアカウント特定情報と一定程度以上類似しているが、アカウント特定情報と完全一致ではないか否かを判定する（Ｓ２０７）。すなわち、Ｓ２０７でマイクロプロセッサは、アカウント特定情報とアクティベート対象の認証情報との類似度が閾値ＴＨ１以上であり且つ閾値ＴＨ２（ＴＨ２＞ＴＨ１）未満であるか否かを判定する。そして、アカウント特定情報とアクティベート対象の認証情報との類似度が閾値ＴＨ１以上であり且つ閾値ＴＨ２未満である場合（Ｓ２０７：Ｙ）、マイクロプロセッサが、アクティベート対象の認証情報に関連づけられた属性情報とアカウント特定情報とともに受信した属性情報とを照合し、両属性情報が一致するか否かを判定する（Ｓ２０８）。Ｓ２０８では、会員カード６の本来の所有者によるアクティベートの要求であるか否かが判断される。そして、両属性情報が一致する場合（Ｓ２０８：Ｙ）、マイクロプロセッサが、アクティベート対象の認証情報に関連づけて、アカウント特定情報とともに受信した電話番号をデータベース１８に記憶する（Ｓ２０９）。アクティベート対象の認証情報が仮登録の認証情報であれば、アクティベート対象の認証情報がアクティベートされることとなる。

なお、アカウント特定情報とアクティベート対象の認証情報との類似度が閾値ＴＨ１未満である場合（Ｓ２０７：Ｎ）、アカウント特定情報と一定程度以上類似する認証情報がないのでＳ２０９がスキップされる。また、アカウント特定情報とアクティベート対象の認証情報とが完全一致（最大の類似度が閾値ＴＨ２以上）である場合（Ｓ２０７：Ｎ）、例えばデータベース１８からアクティベート対象の認証情報が盗まれた可能性があるので、この場合にもＳ２０９がスキップされる。また、アクティベート対象の認証情報に関連づけられた属性情報と、アカウント特定情報とともに受信した属性情報とが異なる場合（Ｓ２０８：Ｎ）、会員カードの本来の所有者でないユーザ（例えば、会員カード６を盗んだユーザ）によるアクティベートの要求である可能性があるので、この場合にも、Ｓ２０９がスキップされる。

こうして、ユーザは、認証情報をアクティベートする。その結果、オンラインサービスサイトにユーザがログインすることが可能な状態となる。ユーザは、ログイン操作を行うことで、オンラインサービスサイトにログインする。

ところで、上述のようにこの認証情報管理システム１では、アクティベート対象の認証情報に、アクティベートの要求元の携帯情報処理端末２の端末特定情報が関連づけられる。それ故、オンラインサービスサイトにログイン可能な携帯情報処理端末２が、認証情報のアクティベートに用いた携帯情報処理端末２に制限されるようになっている。すなわち、オンラインサービスサイトにログイン可能な携帯情報処理端末２を認証情報のアクティベートに用いた携帯情報処理端末２に制限するために、携帯情報処理端末２において認証要求部１６が実現され、認証情報管理サーバ４において認証部２４が実現される。

以下、図２を参照して、認証要求部１６と認証部２４について説明する。認証要求部１６は、上述したアプリケーションプログラムに従って動作するマイクロセッサにより実現され、照合対象の認証情報を取得する。ここでは、認証要求部１６は、ログイン操作が行われた場合に、携帯情報処理端末２が会員カード６から取得した固有情報を照合対象の認証情報として取得する。具体的に、認証要求部１６は、原則、認証情報記憶部１４に記憶される照合対象の認証情報を取得する。但し、ログイン操作においてユーザが内蔵デジタルカメラでランダムパターンを撮像した場合には、撮像されたランダムパターンの画像を照合対象の認証情報として取得する。

また、認証要求部１６は、取得した照合対象の認証情報を、端末特定情報記憶部１０に記憶される端末特定情報とともに認証部２４に送信する。こうすることで、認証情報管理サーバ４に認証要求を行う。

認証部２４は、認証情報管理プログラムに従って動作するマイクロプロセッサにより実現され、照合対象の認証情報が、それとともに受信した端末特定情報に関連づけられている認証情報に対応しているか否か、言い換えれば、照合対象の認証情報に対応する認証情報に、それとともに受信した該端末特定情報が既に関連づけられている否か、に基づき、認証処理を行う。具体的に、認証部２４は、認証情報照合部２４ａ、端末照合部２４ｂ、及び認証実行部２４ｃを含む。認証情報照合部２４ａは、アクティベート済みの認証情報（ランダムパターンの画像）と照合対象の認証情報（ランダムパターンの画像）とを照合する。ランダムパターンの画像の暗号化データが認証情報としてデータベース１８に記憶されている場合には、照合対象の認証情報（ランダムパターンの画像）を暗号化し、暗号化した照合対象の認証情報と、アクティベート済みの認証情報と、を照合すればよい。端末照合部２４ｂは、アクティベート済みの認証情報に関連づけられた端末特定情報と、照合対象の認証情報の送信元の携帯情報処理端末２を特定する端末特定情報と、を照合する。すなわち、アクティベート済みの認証情報に関連づけられた端末特定情報と、照合対象の認証情報とともに受信した端末特定情報とを照合する。認証実行部２４ｃは、認証情報照合部２４ａによる照合結果及び端末照合部２４ｂによる照合結果から、照合対象の認証情報が、それとともに受信した端末特定情報に関連づけられているアクティベート済みの認証情報に対応しているか否かを判断し、判断結果に基づいて、オンラインサービスサイトへのログインを許可したりログインを拒絶したりする等の認証処理を行う。

図７は、ログイン操作が行われた場合に、ログイン操作が行われた携帯情報処理端末２と認証情報管理サーバ４とで行われる処理フローを示す図である。まず、携帯情報処理端末２において、マイクロプロセッサが、内蔵デジタルカメラが撮像したランダムパターンの画像、又は、補助記憶装置に記憶されるランダムパターンの画像の少なくとも一部を、照合対象の認証情報として取得する（Ｓ３０１）。また、補助記憶装置に記憶される自端末の電話番号を読み出す（Ｓ３０２）。そして、照合対象の認証情報を自端末の電話番号とともに認証情報管理サーバ４に送信する（Ｓ３０３）。

そして、照合対象の認証情報等を受信した認証情報管理サーバ４では、マイクロプロセッサが、アクティベート済みの認証情報（ランダムパターンの画像）のそれぞれにつき、照合対象の認証情報（ランダムパターンの画像）との類似度を算出する（Ｓ３０４）。すなわちＳ３０４でマイクロプロセッサは、少なくとも一つの電話番号に関連づけられた認証情報のそれぞれにつき、照合対象の認証情報との類似度を算出する。また、最大の類似度が閾値ＴＨ１以上であるか否かを判定する（Ｓ３０５）。そして、最大の類似度が閾値ＴＨ１以上である場合（Ｓ３０５：Ｙ）、照合対象の認証情報との類似度が最大の認証情報（以下、注目認証情報と表記する）に関連づけられた電話番号と、照合対象の認証情報とともに受信した電話番号と、が一致するか否かを判定する（Ｓ３０６）。そして、両電話番号が一致する場合（Ｓ３０６：Ｙ）は、マイクロプロセッサは、オンラインサービスサイトへのログインを許可する（Ｓ３０７）。つまり、Ｓ３０７でユーザによるオンラインサービスの利用が許可される。

一方、両電話番号が一致しない場合（Ｓ３０６：Ｎ）、ログイン可能な携帯情報処理端末２をユーザが認証情報のアクティベートに用いた携帯情報処理端末２に制限するために、マイクロセッサは、ログインを拒絶する（Ｓ３０８）。なお、最大の類似度が閾値ＴＨ１未満である場合（Ｓ３０５：Ｎ）、照合対象の認証情報と一定程度以上類似する認証情報がないのでこの場合にも、ログインが拒絶される。

［第１実施形態のまとめ］
以上のように、第１実施形態では、アクティベート実行部２２は、アカウント特定情報により特定される認証情報に、該アクティベートの送信元の携帯情報処理端末２を特定する端末特定情報を関連づける。よって、オンラインサービスサイトにログイン可能な携帯情報処理端末２が、ユーザがアクティベートに用いた携帯情報処理端末２に制限される。そのため、ユーザの認証情報を得た他の者（例えば、会員カード６を盗んだ者）が自分の携帯情報処理端末２でユーザになりすましてログインすることを防止できる。

また、認証情報にユーザの属性情報が予め関連づけられ、この属性情報とアクティベートの要求元の携帯情報処理端末２のユーザの属性情報との照合も行われる。よって、アカウント特定情報を得た他の者（例えば、会員カード６を盗んだ者）が、ユーザになりすましてアクティベートを行うことを防止できる。そのため、ユーザの認証情報に、そのユーザが所有する携帯情報処理端末２の端末特定情報だけが関連づけられるようになり、より確実に、他の者がユーザになりすましてログインすることを防止できる。

なお、属性情報の照合が省略されてもよい。すなわち、図２に示す属性照合部２２ｃ及び図６に示すＳ２０８が省略されてもよい。この場合、他の者がユーザになりすましてアクティベートすることを下記に説明する変形例のようにして防止してもよい。以下、変形例について説明する。

図８は、第１実施形態の変形例において認証情報管理システム１において実現される機能群を示す機能ブロック図である。変形例では、アクティベート要求部１２は、アカウント特定情報とともに、端末特定情報だけを送信する。また、図２に示すアクティベート実行部２２の代わりに、アクティベート実行部２２Ａが実現される。アクティベート実行部２２Ａは、状態判定部２２ｅ、確認指示部２２ｆ、問い合わせ部２２ｇ、及び制限部２２ｈをさらに含む。

状態判定部２２ｅは、アクティベート対象の認証情報がアクティベート済みであるか否かを判定する。すなわち、状態判定部２２ｅは、アクティベート対象の認証情報に端末特定情報が少なくとも一つ関連づけられているか否かを判定する。確認指示部２２ｆは、アクティベート対象の認証情報がアクティベート済みでない場合、サービス事業者に、アクティベート対象の認証情報に関連づけられた属性情報の内容の確認をサービス事業者に指示する。

問い合わせ部２２ｇは、アクティベート対象の認証情報がアクティベート済みである場合、アクティベート対象の認証情報に関連づけられた端末特定情報により特定される携帯情報処理端末２に、アカウント特定情報の送信元の携帯情報処理端末２を特定する端末特定情報（アカウント特定情報とともに受信された端末特定情報）を含む問い合わせ情報を送信する。

制限部２２ｈは、所定条件下、関連づけ部２２ｄが、アカウント特定情報の送信元の携帯情報処理端末２を特定する端末特定情報をアクティベート対象の認証情報に関連づけてデータベース１８に記憶することを制限する。すなわち、アクティベート対象の認証情報がアクティベート済みでない場合は、サービス事業者により所定の禁止操作が行われた場合に制限する。一方、アクティベート対象の認証情報がアクティベート済みである場合は、問い合わせ情報の送信先の携帯情報処理端末２のユーザにより所定の禁止操作が行われた場合に、制限する。

図９は、変形例において、アカウント特定情報等を受信した認証情報管理サーバ４において実行される処理のフローを示す図である。まず、マイクロプロセッサは、上述したＳ２０４〜Ｓ２０７のステップを実行する。

但し、アカウント特定情報とアクティベート対象の認証情報との類似度が閾値ＴＨ１以上であり且つ閾値ＴＨ２未満である場合（Ｓ２０７：Ｙ）、アクティベート対象の認証情報がアクティベート済みであるか否かを判定する（Ｓ２０８Ａ）。すなわち、Ｓ２０８Ａでアクティベート対象の認証情報に電話番号が少なくとも一つ関連づけられているか否かを判定する。

アクティベート対象の認証情報がアクティベート済みでない場合（Ｓ２０８Ａ：Ｎ）、アクティベート対象の認証情報に関連づけられた属性情報の内容の確認をサービス事業者に指示する本人確認指示データを出力する（Ｓ２０８Ｂ）。具体的に、アクティベートの要求元の携帯情報処理端末２の電話番号（すなわち、アカウント特定情報とともに受信した電話番号）を本人確認指示データとしてディスプレイに表示する。サービス事業者は、ディスプレイに表示された電話番号宛に電話し、アクティベートを要求したユーザから口頭で聞いた内容が、アクティベート対象の認証情報に関連づけられた属性情報の内容と一致する場合には、アクティベートを許可する許可操作を行い、両内容が異なる場合には、アクティベートを禁止する禁止操作を行う。変形例では、Ｓ２０８Ｂの後、サービス事業者により禁止操作及び許可操作のどちらがなされたか否かが判定される（Ｓ２０８Ｃ、Ｓ２０８Ｄ）。許可操作が行われた場合（Ｓ２０８Ｄ：Ｙ）、Ｓ２０９のステップを実行する。一方、禁止操作が行われた場合（Ｓ２０８Ｃ：Ｙ）、Ｓ２０９のステップを実行せずにスキップする。

また、アクティベート対象の認証情報がアクティベート済みである場合（Ｓ２０８Ａ：Ｙ）、アクティベート対象の認証情報に関連づけられた電話番号宛に、アクティベートの要求元の携帯情報処理端末２の電話番号（すなわち、アカウント特定情報とともに受信した電話番号）を含むショートメッセージを問い合わせ情報として送信する（Ｓ２０８Ｅ）。問い合わせ情報の送信先の携帯情報処理端末２のタッチスクリーンには、問い合わせ情報が表示される。図１０は、送信先の携帯情報処理端末２のタッチスクリーン２５の表示内容を示す図である。図１０に示すように、タッチスクリーン２５に問い合わせ情報２６が表示される。問い合わせ情報２６は、アクティベートの要求元の携帯情報処理端末２の電話番号２８を含む。問い合わせ情報２６を見たユーザは、電話番号２８が自分の携帯情報処理端末２のものであれば、許可操作を行う。すなわち、入力欄３０に「０」を入力して送信ボタン３２にタッチする。一方、電話番号２８が自分の携帯情報処理端末２のものでなければ、禁止操作を行う。すなわち、入力欄３０に「１」を入力して送信ボタン３２にタッチする。送信ボタン３２がタッチされると、入力欄３０の入力内容を含む返信メッセージが回答メッセージとして認証情報管理サーバ４へと返信される。

Ｓ２０８Ｅの後、回答メッセージが受信されたか否が判定される（Ｓ２０８Ｆ）。「０」を含む回答メッセージが受信された場合（Ｓ２０８Ｇ：Ｎ）、すなわち送信先の携帯情報処理端末２において許可操作が行われた場合、Ｓ２０９のステップを実行する。一方、「１」を含む回答メッセージが受信された場合（Ｓ２０８Ｇ：Ｙ）、すなわち送信先の携帯情報処理端末２において禁止操作が行われた場合、Ｓ２０９のステップを実行せずにスキップする。

変形例でも、他の者がユーザになりすましてアクティベートを行うことを防止できる。よって、ユーザの認証情報に、そのユーザが所有する携帯情報処理端末２の端末特定情報だけが関連づけられるようになり、より確実に、他の者がユーザになりすましてログインすることを防止できる。

［第２実施形態］
次に、第２実施形態に説明する。第２実施形態における認証情報管理システム１の構成は、図１と同様である。但し、第２実施形態では、認証情報管理システム１で実現される機能群が異なる。図１１は、第２実施形態において、認証情報管理システム１にて実現される機能群を示す機能ブロック図である。同図に示すように、第２実施形態では、認携帯情報処理端末２において、登録対象取得部９、端末特定情報記憶部１０、登録要求部１３、認証情報記憶部１４、及び認証要求部１６が実現される。また、認証情報管理サーバ４において、データベース１８、登録要求受付部２１、登録部２３、及び認証部２４が実現される。データベース１８は、認証情報管理サーバ４とは別体のデータベースサーバであってもよい。また、認証部２４は、認証情報管理サーバ４とは別体のサーバにて実現されてもよい。

第２実施形態では、携帯情報処理端末２において、第１実施形態と同様の端末特定情報記憶部１０、認証情報記憶部１４、認証要求部１６が実現される。但し、第２実施形態では、アカウント特定情報取得部８及びアクティベート要求部１２は実現されず、登録対象取得部９及び登録要求部１３が実現される。また、第２実施形態では、認証情報管理サーバ４にて、第１実施形態と同様のデータベース１８及び認証部２４が実現される。但し、アクティベート要求受付部２０及びアクティベート実行部２２は実現されず、登録要求受付部２１及び登録部２３が実現される。

第１実施形態では、サービス事業者がユーザの認証情報をデータベース１８に登録するが、第２実施形態では、サービス事業者による会員カード６の発行が行われず、ユーザが自分で認証情報をデータベース１８に登録する。すなわち、ユーザは、登録操作を行って、自分が所有する物体７（例えば、ユーザが選んだ紙）の表面を携帯情報処理端末２の内蔵デジタルカメラで撮像し、撮像されたランダムパターンの画像を登録対象の認証情報としてデータベース１８に登録する。また、第２実施形態では、アクティベートの作業は必要ない。すなわち、認証情報の登録の時点で、認証情報に携帯情報処理端末２の端末特定情報が関連づけられるようになっており、認証情報は登録された時点でアクティベート済みとなる。

認証情報管理システム１では、認証情報の登録のため、図１１に示すように、携帯情報処理端末２において、登録対象取得部９及び登録要求部１３が実現され、認証情報管理サーバ４において、登録要求受付部２１、及び登録部２３が実現される。

登録対象取得部９は、上述したアプリケーションプログラムに従い動作するマイクロプロセッサにより実現され、登録対象の認証情報を取得する。具体的には、登録操作に応じて携帯情報処理端末２が物体７から取得したその物体７固有の固有情報を登録対象の認証情報として取得する。ここでは、内蔵デジタルカメラにより撮像されたランダムパターンの画像が、登録対象の認証情報として取得される。

登録要求部１３は、上述したアプリケーションプログラムに従い動作するマイクロプロセッサにより実現され、登録操作が行われた場合に、取得された登録対象の認証情報を、端末特定情報記憶部１０に記憶される端末特定情報及び属性情報とともに、登録要求受付部２１に送信する。こうして、登録対象の認証情報の登録を、認証情報管理サーバ４に要求する。

登録要求受付部２１は、ネットワークインタフェースにより実現され、携帯情報処理端末２から送信された、登録対象の認証情報、端末特定情報、及び属性情報を受信する。また、登録部２３は、登録対象の認証情報を、登録対象の認証情報の送信元の携帯情報処理端末２を特定する端末特定情報と、該送信元の携帯情報処理端末２のユーザの属性情報と、を関連づけてデータベース１８に登録する。すなわち、登録部２３は、上述した認証情報管理プログラムに従って動作するマイクロプロセッサにより実現され、登録対象の認証情報を、それとともに受信した端末特定情報及び属性情報を関連づけてデータベース１８に記憶する。

図１２は、登録操作が行われた場合に、登録操作が行われた携帯情報処理端末２と認証情報管理サーバ４とで行われる処理フローを示す図である。まず、携帯情報処理端末２において、マイクロプロセッサが、内蔵デジタルカメラにより撮像されたランダムパターンの画像を登録対象の認証情報として取得する（Ｓ４０１）。そして、マイクロプロセッサが、取得したランダムパターンの画像を補助記憶装置に記憶する（Ｓ４０２）。また、マイクロプロセッサが、自端末の電話番号とユーザの属性情報とを補助記憶装置から読み出して取得し（Ｓ４０３）、登録対象の認証情報を、取得した電話番号及び属性情報とともに、認証情報管理サーバ４に送信する（Ｓ４０４）。

そして、登録対象の認証情報等を受信した認証情報管理サーバ４において、マイクロプロセッサが、登録対象の認証情報を、それとともに受信した電話番号及び属性情報を関連づけて、データベース１８に記憶する（Ｓ４０５）。具体的に、登録対象の認証情報と、それとともに受信した電話番号及び属性情報と、を含むレコードをデータベース１８に記憶する。図１３に、このレコードを例示した。図１３では、登録対象の認証情報を認証情報Ｘと表記し、登録対象の認証情報とともに受信した属性情報及び電話番号を、それぞれ、属性情報Ｘと電話番号Ｘと表記している。

こうして、ユーザは、認証情報を登録する。その結果、オンラインサービスサイトにユーザがログインすることが可能な状態となる。ユーザは、ログイン操作を行うことで、オンラインサービスサイトにログインする。ログイン操作を行うと、認証要求部１６が、携帯情報処理端末２が物体７から取得した固有情報を照合対象の認証情報として取得する。すなわち、原則、認証情報記憶部１４に記憶される照合対象の認証情報を取得する。但し、ログイン操作においてユーザが内蔵デジタルカメラでランダムパターンを撮像した場合、撮像されたランダムパターンの画像を照合対象の認証情報として取得する。そして、取得した照合対象の認証情報を、端末特定情報記憶部１０に記憶される端末特定情報とともに認証部２４に送信する。そして、上述したようにして、認証部２４により認証処理が行われる。つまり、ログイン操作を行うと、ログイン操作が行われた携帯情報処理端末２と認証情報管理サーバ４とので図７に示す処理が実行されることとなる。

［第２実施形態のまとめ］
以上のように、第２実施形態では、登録部２３が、登録対象の認証情報を、登録対象の認証情報の送信元の携帯情報処理端末２を特定する端末特定情報を関連づけてデータベース１８に登録する。よって、オンラインサービスサイトにログイン可能な携帯情報処理端末２が、ユーザが認証情報の登録に用いた携帯情報処理端末２に制限される。よって、ユーザが自分で認証情報を登録する第２実施形態においても、ユーザの認証情報を得た他の者（例えば、物体７を盗んだ者）が自分の携帯情報処理端末２でユーザになりすましてログインすることを防止できる。

なお、本発明の実施形態は、上述した実施形態だけに限らない。

例えば、アカウント特定情報は、どの種の情報であってもよい。例えば、ユーザによりタイプ入力された文字列であってもよい。

また例えば、認証情報として用いる情報は、どの種の情報（例えば、文字列）であってもよい。また、認証情報として用いる情報の種類によっては、登録対象の認証情報や照合対象の認証情報がユーザによりタイプ入力されてもよい。

第１実施形態において、携帯情報処理端末２において、登録対象取得部９及び登録要求部１３がさらに実現され、且つ、認証情報管理サーバ４において、登録要求受付部２１及び登録部２３がさらに実現されてもよい。

１ 認証情報管理システム、２ 携帯情報処理端末、４ 認証情報管理サーバ、６ 会員カード、７ 物体、８ アカウント特定情報取得部、９ 登録対象取得部、１０ 端末特定情報記憶部、１２ アクティベート要求部、１３ 登録要求部、１４ 認証情報記憶部、１６ 認証要求部、１８ データベース、２０ アクティベート要求受付部、２１ 登録要求受付部、２２，２２Ａ アクティベート実行部、２２ａ 照合部、２２ｂ アクティベート対象特定部、２２ｃ 属性照合部、２２ｄ 関連付け部、２２ｅ 状態判定部、２２ｆ 確認指示部、２２ｇ 問い合わせ部、２２ｈ 制限部、２３ 登録部、２４ 認証部、２４ａ 認証情報照合部、２４ｂ 端末照合部、２４ｃ 認証実行部、２５ タッチスクリーン、２６ 問い合わせ情報、２８ 電話番号、３０ 入力欄、３２ 送信ボタン。

Claims (13)

1. 照合対象の認証情報を送信する情報処理端末と、認証情報管理装置と、を含み、
   前記情報処理端末は、
   登録済みの認証情報を特定するアカウント特定情報を送信する送信手段を備え、
   前記認証情報管理装置は、
   前記情報処理端末から送信されたアカウント特定情報を受信する手段と、
   受信されたアカウント特定情報により特定される登録済みの認証情報に、前記情報処理端末を特定する端末特定情報を関連づける関連づけ手段と、を備え、
   照合対象の認証情報が送信された場合に、送信された照合対象の認証情報が、前記情報処理端末を特定する端末特定情報が関連づけられている登録済みの認証情報に対応しているか否かに基づき、認証が行われる、
   認証情報管理システム。
2. 前記送信手段は、
   前記アカウント特定情報とともに、前記情報処理端末を特定する端末特定情報を送信し、
   前記関連づけ手段は、
   受信されたアカウント特定情報により特定される登録済みの認証情報に、該アカウント情報とともに受信された端末特定情報を関連づける、
   請求項１に記載の認証情報管理システム。
3. 登録済みの認証情報にユーザの属性情報が予め関連づけられ、
   前記関連づけ手段は、
   受信されたアカウント特定情報により特定される登録済みの認証情報に関連づけられた属性情報と、前記情報処理端末のユーザの属性情報と、の照合結果に応じて、該登録済みの認証情報への、前記情報処理端末を特定する端末特定情報の関連づけを行わない、
   請求項１に記載の認証情報管理システム。
4. 前記情報処理端末のユーザに配布される物体から取得されたその物体固有の情報が認証情報として予め登録され、
   前記送信手段は、
   ユーザに配布された後に前記情報処理端末が前記物体から取得したその物体固有の情報を記憶手段に記憶するとともに、これをアカウント特定情報として送信し、
   前記情報処理端末は、
   前記記憶手段に記憶される情報を、照合対象の認証情報として送信する、
   請求項１乃至３のいずれかに記載の認証情報管理システム。
5. 登録済みの認証情報を特定するアカウント特定情報を受信する手段と、
   受信されたアカウント特定情報により特定される登録済みの認証情報に、該アカウント特定情報の送信元の情報処理端末を特定する端末特定情報を関連づける関連づけ手段と、
   を含む認証情報管理装置。
6. 登録済みの認証情報にユーザの属性情報が予め関連づけられ、
   前記関連づけ手段は、
   受信されたアカウント特定情報により特定される登録済みの認証情報に関連づけられた属性情報と、前記送信元の情報処理端末のユーザの属性情報と、の照合結果に応じて、該登録済みの認証情報への、該送信元の情報処理端末を特定する端末特定情報の関連づけを行わない、
   請求項５に記載の認証情報管理装置。
7. 受信されたアカウント特定情報により特定される登録済みの認証情報に既に端末特定情報が関連づけられている場合、該登録済みの認証情報に関連づけられている端末特定情報により特定される情報処理端末に、所定の問い合わせ情報を送信する手段、をさらに含み、
   前記関連づけ手段は、
   前記問い合わせ情報の送信先の情報処理端末にて所定の操作が行われた場合、受信されたアカウント特定情報により特定される登録済みの認証情報への、前記送信元の情報処理端末を特定する端末特定情報の関連づけを行わない、
   請求項５に記載の認証情報管理装置。
8. 照合対象の認証情報を送信する情報処理端末と、認証情報管理装置と、を含み、
   前記情報処理端末は、
   登録対象の認証情報を送信する送信手段を備え、
   前記認証情報管理装置は、
   前記情報処理端末から送信された登録対象の認証情報を受信する手段と、
   受信された登録対象の認証情報を、前記情報処理端末を特定する端末特定情報を関連づけて登録する登録手段と、を備え、
   照合対象の認証情報が送信された場合に、送信された照合対象の認証情報が、前記情報処理端末を特定する端末特定情報が関連づけられている登録済みの認証情報に対応しているか否かに基づき、認証が行われる認証情報管理システム。
9. 前記送信手段は、
   前記登録対象の認証情報とともに、前記情報処理端末を特定する端末特定情報を送信し、
   前記登録手段は、
   受信された登録対象の認証情報を、該登録対象の認証情報とともに受信された端末特定情報を関連づけて登録する、
   請求項８に記載の認証情報管理システム。
10. 前記送信手段は、
    ユーザが所有する物体から前記情報処理端末が取得したその物体固有の情報を記憶手段に記憶するとともに、これを登録対象の認証情報として送信し、
    前記情報処理端末は、
    前記記憶手段に記憶される情報を、照合対象の認証情報として送信する、
    請求項８又は９に記載の認証情報管理システム。
11. 登録対象の認証情報を受信する手段と、
    受信された登録対象の認証情報を、該登録対象の認証情報の送信元の情報処理端末を特定する端末特定情報を関連づけて登録する登録手段と、
    を含む認証情報管理装置。
12. 登録済みの認証情報を特定するアカウント特定情報を受信する手段、
    受信されたアカウント特定情報により特定される登録済みの認証情報に、該アカウント特定情報の送信元の情報処理端末を特定する端末特定情報を関連づける関連づけ手段、としてコンピュータを機能させるためのプログラム。
13. 登録対象の認証情報を受信する手段、
    受信された登録対象の認証情報を、該登録対象の認証情報の送信元の情報処理端末を特定する端末特定情報を関連づけて登録する登録手段、
    としてコンピュータを機能させるためのプログラム。

Images