JP2015184716A - 認証装置及びプログラム - Google Patents

Abstract

【課題】ＩＤ及びパスワードを用いない認証処理を提供する。
【解決手段】通信端末から認証要求を受信する認証要求受信部と、通信端末に対して、複数の電話番号から選択した一の電話番号を割り当てる電話番号割当部と、電話番号割当部が割り当てた一の電話番号を通信端末に送信する電話番号送信部と、一の電話番号に対して発呼した電話機の電話番号を認証用電話番号として取得する電話番号取得部と、認証用電話番号に基づいて認証処理を実行する認証処理実行部と、認証処理実行部による認証結果が認証可である場合に、認証用電話番号に対応付けられたデータを通信端末に送信するデータ送信部とを備える認証装置を提供する。
【選択図】図３

Description

本発明は、認証装置及びプログラムに関する。

従来、ＩＤ及びパスワードによって認証するサービスが知られていた（例えば、特許文献１参照）。
［先行技術文献］
［特許文献］
［特許文献１］特開２０１０−１２８８２８号公報

ＩＤ及びパスワードを忘れてしまった場合に、サービスを利用できる状態にするために、ＩＤ及びパスワードを再発行する等の手続きが必要になり、手間がかかる場合があった。

本発明の第１の態様によれば、通信端末から認証要求を受信する認証要求受信部と、通信端末に対して、複数の電話番号から選択した一の電話番号を割り当てる電話番号割当部と、電話番号割当部が割り当てた一の電話番号を通信端末に送信する電話番号送信部と、一の電話番号に対して発呼した電話機の電話番号を認証用電話番号として取得する電話番号取得部と、認証用電話番号に基づいて認証処理を実行する認証処理実行部と、認証処理実行部による認証結果が認証可である場合に、認証用電話番号に対応付けられたデータを通信端末に送信するデータ送信部とを備える認証装置が提供される。

上記認証装置においては、認証処理実行部は、電話番号送信部が一の電話番号を通信端末に送信してから、予め定められた第１期間が経過するまでに電話番号取得部が認証用電話番号を取得しなかった場合、認証否と判定してよい。上記認証装置において、電話番号送信部は、一の電話番号とともに、一の電話番号の有効期間が第１期間であることを報知する報知情報を通信端末に送信してよい。上記認証装置は、電話番号送信部が一の電話番号を送信してから、第１期間を経過するまでの間に、電話番号取得部が認証用電話番号を取得しなかった場合に、通信端末に、一の電話番号の表示を停止させる表示制御部をさらに備えてよい。

上記認証装置において、電話番号割当部は、一の電話番号を割り当てた後、第１期間よりも長い第２期間を経過するまでは、複数の電話番号のうち一の電話番号以外の電話番号を割り当ててよい。上記認証装置において、認証処理実行部は、電話番号取得部が取得した認証用電話番号が登録済みの電話番号と同一であり、かつ、通信端末から認証用電話番号に基づく認証番号を受信した場合に、認証可と判定してよい。上記認証装置は、電話番号取得部が取得した電話番号が未登録の場合、新規登録用の登録用情報を通信端末に送信する登録情報送信部をさらに備えてよい。

本発明の第２の態様によれば、コンピュータを、上記認証装置として機能させるためのプログラムが提供される。

なお、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではない。また、これらの特徴群のサブコンビネーションもまた、発明となりうる。

認証装置の通信環境の一例を概略的に示す。 認証装置の処理の流れの一例を概略的に示す。 認証装置の機能構成の一例を概略的に示す。 通信端末Ａ及び通信端末Ｂによる処理の流れの一例を概略的に示す。 認証装置による処理の流れの一例を概略的に示す。 通信端末の表示例を概略的に示す。

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではない。また、実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。

図１は、認証装置１００の通信環境の一例を概略的に示す。認証装置１００は、ネットワーク１０に接続される。ネットワーク１０は、インターネット、携帯電話網及び固定電話網を含む。

認証装置１００は、インターネットを介してＰＣ２２と通信してよい。ＰＣ２２は、通信端末の一例であってよい。また、認証装置１００は、インターネット及び携帯電話網を介して携帯電話２４と通信してよい。携帯電話２４は、通信端末の一例であってよい。

認証装置１００は、ＰＣ２２及び携帯電話２４にネットワーク１０を介したサービスを提供してよい。例えば、認証装置１００は、Ｗｅｂベースのサービスを提供する。Ｗｅｂベースのサービスは、ショッピングサービス、電子書籍サービス及び教育サービス等の任意のサービスであってよい。

認証装置１００は、自らが提供するＷｅｂベースのサービスに対する認証処理を実行してよい。また、認証装置１００は、他の装置が提供するＷｅｂベースのサービスに対する認証処理を代行してもよい。

認証装置１００は、サービスを利用する利用者２０の登録データを予め格納する。登録データは、携帯電話の電話番号、固定電話の電話番号及びＩＰ電話の電話番号の少なくともいずれかを含む。また、登録データは、利用者２０の氏名、住所及び生年月日等の個人データを含んでよい。

認証装置１００は、例えば、利用者２０の操作に従ってＰＣ２２が送信した認証要求を受信する。認証装置１００は、認証要求の受信に応じて、ＰＣ２２に対して、複数の電話番号から選択した一の電話番号を割り当てて、当該一の電話番号をＰＣ２２に送信する。

複数の電話番号は、例えば、認証装置１００を管理する管理団体が予め取得した電話番号である。複数の電話番号は固定電話の電話番号であってよく、ＩＰ電話の電話番号であってもよい。ＩＰ電話の電話番号は、固定電話の電話番号に比べて未割当の電話番号が多い点で、固定電話の電話番号よりも、認証装置１００が使用する電話番号として好ましい。

複数の電話番号は、認証装置１００と通信接続された着信装置２００が着信できる電話番号である。着信装置２００は、複数の電話番号のそれぞれに対する発信を検知できる装置であれば、どのような装置であってもよい。例えば、着信装置２００は、電話機、ＩＰ電話アダプタ、ＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバ及び電話交換機等である。

認証装置１００と着信装置２００とは、ネットワーク１０を介して通信接続されてよい。また、認証装置１００と着信装置２００とは社内ネットワーク等の専用網を介して通信接続されてもよい。

ＰＣ２２は、認証装置１００から受信した一の電話番号を表示する。そして、利用者２０が、表示された一の電話番号に対して、携帯電話２４、固定電話２６又はＩＰ電話２８を用いて電話をかけた場合に、着信装置２００は、一の電話番号に対して携帯電話２４、固定電話２６又はＩＰ電話２８から発呼があったこと及び発呼元の電話番号を認証装置１００に通知する。

認証装置１００は、着信装置２００から通知された発呼元の電話番号が登録済みの電話番号であった場合、認証可と判定して、利用者２０に対してサービスの利用を許可する。このように、本実施形態に係る認証装置１００によれば、複数の電話番号から選択した一の電話番号を割り当てて、当該一の電話番号に対する発呼元の電話番号を用いて認証処理を実行することにより、ユーザにＩＤ及びパスワードを入力させることなく、認証することができる。

図２は、認証装置１００による処理の流れの一例を概略的に示す。図２は、携帯電話２４の電話番号が登録済みであって、認証装置１００が、ＰＣ２２からのアクセスを受け付けてから、サービスの利用を開始するまでの処理の流れについて説明する。

ステップ２０２（ステップをＳと省略して記載する場合がある。）では、認証装置１００が、ログインボタンを含むログイン画面をＰＣ２２に送信する。ログインボタンは、押下されることによって、認証装置１００に対して認証要求を送信するように構成されていてよい。

Ｓ２０４では、ＰＣ２２が、ログインボタン押下の検出に応じて認証要求を認証装置１００に送信する。Ｓ２０６では、認証装置１００が、複数の電話番号から一の電話番号を選択してＰＣ２２に割り当て、割り当てた一の電話番号をＰＣ２２に送信する。

Ｓ２０８では、携帯電話２４が、利用者２０の操作に従って、Ｓ２０６でＰＣ２２に送信された一の電話番号に対して発呼する。携帯電話２４による発呼は、着信装置２００によって着信される。着信装置２００は、発呼元である携帯電話２４の電話番号を取得する。Ｓ２１０では、着信装置２００が、切断信号を携帯電話２４に送信する。これにより、着信装置２００は、携帯電話２４との間で通話を確立させることなく、携帯電話２４の電話番号を取得できるので、携帯電話２４が着信装置２００に発呼することによる通話料金の発生はない。

Ｓ２１２では、着信装置２００が、携帯電話２４の電話番号を認証装置１００に送信する。Ｓ２１４では、認証装置１００が、Ｓ２１２で受信した電話番号に基づいて認証処理を実行する。認証装置１００は、Ｓ２１２で受信した電話番号が、予め登録された複数の電話番号のいずれかと一致した場合に、認証可と判定してよい。なお、ここでは、認証可と判定された場合の処理の流れについて説明するが、認証否と判定された場合、認証装置１００は、認証否であることを示すデータをＰＣ２２に送信してよい。

Ｓ２１６では、認証装置１００が、ＰＣ２２に簡易認証用画面を送信する。簡易認証は、Ｓ２１２で受信した携帯電話２４の電話番号に基づく認証であってよい。例えば、認証装置１００は、携帯電話２４の電話番号の全桁の入力を受け付けて、Ｓ２１２で受信した携帯電話２４の電話番号の全桁と比較して認証する。また、携帯電話２４の電話番号の一部の桁の入力を受け付けて、Ｓ２１２で受信した携帯電話２４の電話番号の一部の桁と比較することによって、認証してもよい。ここでは、携帯電話２４の電話番号の下２桁の入力を受け付ける例を挙げて説明するが、これに限らず、他の桁の入力を受け付けてもよく、また、例えば、下２桁の数値を加算した結果等の、電話番号の桁同士の演算結果の入力を受け付けてもよい。簡易認証用画面は、携帯電話２４の電話番号の下２桁の入力を促すメッセージと、入力欄とを含む。

Ｓ２１８では、認証装置１００が、ＰＣ２２から、簡易認証データを受信する。簡易認証データは、Ｓ２１６で送信した簡易認証用画面に含まれる入力欄に入力されたデータであってよい。

Ｓ２２０では、認証装置１００が、Ｓ２１８で受信した簡易認証データに基づいて、簡易認証処理を実行する。認証装置１００は、Ｓ２１８で受信した簡易認証データと、Ｓ２１２で受信した電話番号の下２桁とが一致した場合に、簡易認証可と判定し、一致しなかった場合に、簡易認証否と判定してよい。なお、ここでは、簡易認証可と判定された場合の処理の流れについて説明するが、簡易認証否と判定された場合、認証装置１００は、簡易認証否であることを示すデータをＰＣ２２に送信してよい。

Ｓ２２２では、認証装置１００が認証可であることを示すデータをＰＣ２２に送信する。Ｓ２２４では、ＰＣ２２が、認証装置１００が提供するサービスの利用を開始する。

なお、図２では、Ｓ２１４で認証可と判定された場合に簡易認証を行う場合について説明したが、認証装置１００は簡易認証を行わなくてもよい。すなわち、認証装置１００は、Ｓ２１４で認証可と判定した場合、Ｓ２２２に進んで、認証可であることを示すデータをＰＣ２２に送信してもよい。

図３は、認証装置１００の機能構成の一例を概略的に示す。認証装置１００は、登録データ格納部１０２、ログイン情報送信部１１２、認証要求受信部１１４、電話番号割当部１２０、電話番号送信部１２２、電話番号取得部１３０、表示制御部１３２、認証処理実行部１４０、登録データ送信部１４２、登録用情報送信部１５０及び登録データ受信部１５２を備える。なお、認証装置１００がこれらのすべての構成を備えることは必須とは限らない。

登録データ格納部１０２は、登録データを格納する。登録データ格納部１０２は、複数の利用者２０のそれぞれについて、携帯電話の電話番号、固定電話の電話番号及びＩＰ電話の電話番号の少なくともいずれかを含む登録データを格納してよい。

ログイン情報送信部１１２は、ログイン情報を送信する。ログイン情報は、例えば、ログインボタンを含むログイン画面である。ログイン画面は、認証装置１００に対する認証要求の送信を指示を受け付けることができれば、ログインボタン以外のオブジェクトを含んでもよい。

認証要求受信部１１４は、認証要求を受信する。認証要求受信部１１４は、ログイン情報送信部１１２が送信したログイン画面に含まれるログインボタンの押下に応じて送信された認証要求を受信してよい。

電話番号割当部１２０は、認証要求受信部１１４による認証要求の受信に応じて、認証要求を送信した通信端末に対して、複数の電話番号から選択した一の電話番号を割り当てる。電話番号割当部１２０は、複数の電話番号のうち、一度も割り当てたことのない電話番号を優先的に割り当ててよい。また、電話番号割当部１２０は、前回割り当ててからの経過時間がより長い電話番号を優先的に割り当ててよい。

電話番号割当部１２０は、複数の電話番号のうち、前回割り当ててからの経過時間が、予め設定された有効期間を超えていない電話番号については、通信端末に対して割り当てないように制御してよい。前回割り当ててからの経過時間は、前回割り当てたときからの経過時間であってよく、また、前回通信端末に送信してからの経過時間であってもよく、また、電話番号が前回通信端末に表示されてからの経過時間であってもよい。当該予め設定された有効期間は、第２期間の一例であってよい。

電話番号割当部１２０は、複数の電話番号から選択した一の電話番号に有効期間を設定してよい。当該有効期間は、第１期間の一例であってよい。電話番号割当部１２０は、例えば、予め定められたデフォルトの有効期間を一の電話番号に対して設定する。有効期間は、例えば３０秒、１分及び５分等、任意に設定されてよい。

電話番号送信部１２２は、電話番号割当部１２０が割り当てた一の電話番号を通信端末に送信する。電話番号送信部１２２は、一の電話番号とともに、電話番号割当部１２０が割り当てた一の電話番号の有効期間が第１期間であることを報知する報知情報を通信端末に送信してよい。

電話番号取得部１３０は、電話番号送信部１２２が通信端末に対して送信した電話番号に対して発呼した電話機の電話番号を着信装置２００から取得する。

表示制御部１３２は、電話番号送信部１２２が一の電話番号を送信してから、第１期間を経過するまでの間に、電話番号取得部１３０が着信装置２００から電話番号を取得しなかった場合に、通信端末に、一の電話番号の表示を停止させる。表示制御部１３２は、電話番号送信部１２２が送信した一の電話番号が通信端末に表示されてから第１期間を経過するまでの間に、電話番号取得部１３０が着信装置２００から電話番号を取得しなかった場合に、通信端末に、一の電話番号の表示を停止させてもよい。

認証処理実行部１４０は、電話番号取得部１３０が取得した電話番号に基づいて認証処理を実行する。認証処理実行部１４０は、電話番号取得部１３０が取得した電話番号が登録データ格納部１０２に登録されていた場合、認証可と判定し、登録されていなかった場合、認証否と判定してよい。

登録データ送信部１４２は、認証処理実行部１４０による認証結果が認証可である場合に、電話番号取得部１３０が取得した電話番号に対応する登録データを、認証要求を送信した通信端末に送信する。

登録用情報送信部１５０は、認証処理実行部１４０による認証結果が認証否である場合、例えば、電話番号取得部１３０が取得した電話番号が未登録の場合に、通信端末に利用者登録用の登録用情報を送信してよい。登録用情報は、例えば、携帯電話の電話番号、固定電話の電話番号及びＩＰ電話の電話番号の少なくともいずれかと個人データとを入力可能なフォームデータである。

登録データ受信部１５２は、登録用情報送信部１５０が送信した登録用情報に対して入力された登録データを通信端末から受信する。登録データ受信部１５２が受信した登録データは、登録データ格納部１０２に格納される。これにより、新規利用者の登録を効率的に行うことができる。

図４は、通信端末Ａ及び通信端末Ｂによる処理の流れの一例を概略的に示す。図４は、通信端末Ａが有するディスプレイにログイン画面が表示されている状態を開始状態として説明する。

Ｓ４０２では、通信端末Ａがログインボタンの押下を検出する。通信端末Ａは、ログインボタン押下の検出に応じて、認証要求を認証装置１００に送信する。Ｓ４０４では、Ｓ４０２で送信した認証要求に応じて認証装置１００が割り当てた電話番号である０５０−１２３４−５６７８を、通信端末Ａが表示する。

Ｓ４０６では、認証装置１００が０５０−１２３４−５６７８を通信端末Ａに送信してから、第１の時間を経過するまでの間に、０５０−１２３４−５６７８に対する発呼が検出されなかったことにより、認証装置１００から送信された電話番号の非表示指示に従って、通信端末Ａが０５０−１２３４−５６７８を非表示にする。

Ｓ４０８では、通信端末Ｂが、通信端末Ｂが有するディスプレイにログイン画面を表示する。Ｓ４１０では通信端末Ｂが、ログインボタンの押下を検出する。通信端末Ｂは、ログインボタン押下の検出に応じて、認証要求を認証装置１００に送信する。Ｓ４１２では、Ｓ４１０で送信した認証要求に応じて認証装置１００が割り当てた電話番号である０５０−１２３４−５６７８を、通信端末Ｂが表示する。このように、認証装置１００は、０５０−１２３４−５６７８を通信端末Ａに送信してから、第２期間を経過した後は、０５０−１２３４−５６７８を他の通信端末である通信端末Ｂに割り当てることができる。

Ｓ４１４では、通信端末Ａの利用者２０の操作に従って、認証装置１００に登録済みの携帯電話Ｃが、０５０−１２３４−５６７８に発呼する。例えば、Ｓ４０４で表示された電話番号を通信端末Ａの利用者がメモしていた場合、及び通信端末Ａが０５０−１２３４−５６７８に発信していた場合であって発信履歴が残っていた場合などに、携帯電話Ｃが０５０−１２３４−５６７８に発呼することがあり得る。携帯電話Ｃからの発呼を受け付けた着信装置２００は、携帯電話Ｃの電話番号を認証装置１００に通知する。そして、認証装置１００は、携帯電話Ｃの電話番号が登録済みであることを確認した後、簡易認証画面を、Ｓ４１０で認証要求を送信した通信端末Ｂに送信する。

Ｓ４１６では、通信端末Ｂが、認証装置１００から受信した簡易認証画面を表示する。ここで、仮に、通信端末Ｂの利用者が簡易認証画面に含まれる入力欄に数値を入力して認証装置１００に送信したとしても、携帯電話Ｃの電話番号の下２桁とたまたま一致しない限り、簡易認証可と判定されない。このように、通信端末Ｂが０５０−１２３４−５６７８を表示した後に、通信端末Ｂの利用者以外の利用者である、通信端末Ａの利用者が携帯電話Ｃによって０５０−１２３４−５６７８へ発呼してしまったとしても、通信端末Ａの利用者の登録データが、通信端末Ｂに表示されてしまうことを防止できる。

図５は、認証装置１００による処理の流れの一例を概略的に示す。ここでは、認証装置１００が、通信端末からログイン画面の送信要求を受信した状態を開始状態として説明する。図５に示す各処理は、認証装置１００が備える制御部が主体となって実行される。

Ｓ５０２では、認証装置１００が通信端末にログイン画面を送信する。Ｓ５０４では、認証装置１００が通信端末から認証要求を受信する。

Ｓ５０６では、認証装置１００が、認証要求を送信した通信端末に、複数の電話番号から選択した一の電話番号を割り当てる。Ｓ５０８では、認証装置１００が、Ｓ５０６で割り当てた一の電話番号を通信端末に送信する。

Ｓ５１０では、表示制御部１３２が、Ｓ５０８で電話番号を送信してからの経過時間が第１期間を経過したか否かを判定する。第１期間を経過したと判定された場合、Ｓ５３０に進み、経過していないと判定された場合、Ｓ５１２に進む。

Ｓ５１２では、Ｓ５０８で送信した電話番号に対して発呼した電話機の電話番号である認証用電話番号を電話番号取得部１３０が取得したか否かを判定する。取得したと判定されなかった場合、Ｓ５１０に戻り、取得したと判定された場合、Ｓ５１４に進む。

Ｓ５１４では、認証処理実行部１４０が、認証用電話番号に基づいて認証処理を実行する。認証処理実行部１４０による認証結果が認証可である場合、Ｓ５２２に進み、認証可でなかった場合、Ｓ５１６に進む。

Ｓ５１６では、登録用情報送信部１５０が、認証要求を送信した通信端末に対して、登録用画面を送信する。Ｓ５１８では、登録データ受信部１５２が、Ｓ５１６で送信した登録用画面に対して入力された登録データを通信端末から受信する。Ｓ５２０では、登録データ格納部１０２が、Ｓ５１８で登録データ受信部１５２が受信した登録データを格納する。そして、処理が終了する。

Ｓ５２２では、認証処理実行部１４０が、簡易認証用画面を通信端末に送信する。Ｓ５２４では、認証処理実行部１４０が、簡易認証用画面に対して入力された認証データを、通信端末から受信する。Ｓ５２６では、認証処理実行部１４０が、Ｓ５２４で受信した認証データに基づいて、簡易認証可であるか否かを判定する。Ｓ５２６で簡易認証可と判定された場合、Ｓ５２８に進み、簡易認証可と判定されなかった場合、Ｓ５３２に進む。

Ｓ５２８では、登録データ送信部１４２が、Ｓ５１２で取得したと判定した認証用電話番号に対応する登録データを登録データ格納部１０２から読み出して、通信端末に送信する。そして、処理が終了する。

Ｓ５３０では、表示制御部１３２が、通信端末に、Ｓ５０８で通信端末に送信した電話番号の表示を停止させる。Ｓ５３２では、認証処理実行部１４０が、認証否であることを示す認証否画面を通信端末に送信する。そして、処理が終了する。

図６は、通信端末による表示例を概略的に示す。図に示すように、ログイン画面１６２は、ログインボタン１６４を含んでよい。また、電話番号表示画面１６６は、認証装置１００が通信端末に対して割り当てた電話番号１６８と、電話番号１６８の有効期間を報知する報知情報１７０とを含んでよい。

また、簡易認証用画面１７２は、認証データの入力を促すメッセージ１７４と、入力欄１７６と、送信ボタン１７８とを含んでよい。通信端末は、送信ボタン１７８の押下を検出した場合、入力欄１７６に入力されているデータを認証装置１００に送信してよい。

また、認証可であることを報知する認証可報知画面１８０は、登録データ１８２と、サービス利用開始ボタン１８４とを含んでよい。通信端末は、サービス利用開始ボタン１８４の押下を検出した場合、サービス利用要求を認証装置１００に送信してよい。サービス利用要求を受信した認証装置１００は、通信端末に対してサービスを提供してよい。

以上の説明において、認証装置１００の各部は、ハードウエアにより実現されてもよく、ソフトウエアにより実現されてもよい。また、ハードウエアとソフトウエアとの組み合わせにより実現されてもよい。また、プログラムが実行されることにより、コンピュータが、認証装置１００として機能してもよい。プログラムは、コンピュータ読み取り可能な媒体又はネットワークに接続された記憶装置から、認証装置１００の少なくとも一部を構成するコンピュータにインストールされてよい。

コンピュータにインストールされ、コンピュータを本実施形態に係る認証装置１００として機能させるプログラムは、ＣＰＵ等に働きかけて、コンピュータを、認証装置１００の各部としてそれぞれ機能させる。これらのプログラムに記述された情報処理は、コンピュータに読込まれることにより、ソフトウエアと認証装置１００のハードウエア資源とが協働した具体的手段として機能する。

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。その様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

特許請求の範囲、明細書、および図面中において示した装置、システム、プログラム、および方法における動作、手順、ステップ、および段階などの各処理の実行順序は、特段「より前に」、「先立って」などと明示しておらず、また、前の処理の出力を後の処理で用いるのでない限り、任意の順序で実現しうることに留意すべきである。特許請求の範囲、明細書、および図面中の動作フローに関して、便宜上「まず、」、「次に、」などを用いて説明したとしても、この順で実施することが必須であることを意味するものではない。

１０ ネットワーク、２０ 利用者、２２ ＰＣ、２４ 携帯電話、２６ 固定電話、２８ ＩＰ電話、１００ 認証装置、１０２ 登録データ格納部、１１２ ログイン情報送信部、１１４ 認証要求受信部、１２０ 電話番号割当部、１２２ 電話番号送信部、１３０ 電話番号取得部、１３２ 表示制御部、１４０ 認証処理実行部、１４２ 登録データ送信部、１５０ 登録用情報送信部、１５２ 登録データ受信部、１６２ ログイン画面、１６４ ログインボタン、１６６ 電話番号表示画面、１６８ 電話番号、１７０ 報知情報、１７２ 簡易認証用画面、１７４ メッセージ、１７６ 入力欄、１７８ 送信ボタン、１８０ 認証可報知画面、１８２ 登録データ、１８４ サービス利用開始ボタン、２００ 着信装置

Claims (8)

1. 通信端末から認証要求を受信する認証要求受信部と、
   前記通信端末に対して、複数の電話番号から選択した一の電話番号を割り当てる電話番号割当部と、
   前記電話番号割当部が割り当てた一の電話番号を前記通信端末に送信する電話番号送信部と、
   前記一の電話番号に対して発呼した電話機の電話番号を認証用電話番号として取得する電話番号取得部と、
   前記認証用電話番号に基づいて認証処理を実行する認証処理実行部と、
   前記認証処理実行部による認証結果が認証可である場合に、前記認証用電話番号に対応付けられたデータを前記通信端末に送信するデータ送信部と
   を備える認証装置。
2. 前記認証処理実行部は、前記電話番号送信部が前記一の電話番号を前記通信端末に送信してから、予め定められた第１期間が経過するまでに前記電話番号取得部が前記認証用電話番号を取得しなかった場合、認証否と判定する、請求項１に記載の認証装置。
3. 前記電話番号送信部は、前記一の電話番号とともに、前記一の電話番号の有効期間が前記第１期間であることを報知する報知情報を前記通信端末に送信する、請求項２に記載の認証装置。
4. 前記電話番号送信部が前記一の電話番号を送信してから、前記第１期間を経過するまでの間に、前記電話番号取得部が前記認証用電話番号を取得しなかった場合に、前記通信端末に、前記一の電話番号の表示を停止させる表示制御部
   をさらに備える、請求項２又は３に記載の認証装置。
5. 前記電話番号割当部は、前記一の電話番号を割り当てた後、前記第１期間よりも長い第２期間を経過するまでは、前記複数の電話番号のうち前記一の電話番号以外の電話番号を割り当てる、請求項２から４のいずれか一項に記載の認証装置。
6. 前記認証処理実行部は、前記電話番号取得部が取得した認証用電話番号が登録済みの電話番号と同一であり、かつ、前記通信端末から前記認証用電話番号に基づく認証番号を受信した場合に、認証可と判定する、請求項１から５のいずれか一項に記載の認証装置。
7. 前記電話番号取得部が取得した電話番号が未登録の場合、新規登録用の登録用情報を前記通信端末に送信する登録情報送信部
   をさらに備える請求項１から６のいずれか一項に記載の認証装置。
8. コンピュータを、請求項１から７のいずれか一項に記載の認証装置として機能させるためのプログラム。

Images