JP2015194867A

JP2015194867A - 通信端末、会員カード及び認証システム

Info

Publication number: JP2015194867A
Application number: JP2014072080A
Authority: JP
Inventors: 松木　友明; Tomoaki Matsuki; 友明松木
Original assignee: KDDI Corp
Current assignee: KDDI Corp
Priority date: 2014-03-31
Filing date: 2014-03-31
Publication date: 2015-11-05
Anticipated expiration: 2034-03-31
Also published as: JP6166212B2

Abstract

【課題】通信端末が特定のサイトへ容易にアクセスでき、かつ、認証の安全性を向上できる通信端末、会員カード及び認証システムを提供すること。
【解決手段】通信端末１０は、ＵＲＬ及び認証情報が記憶されたＩＣカード３０から、当該ＵＲＬ及び認証情報を読み取る読取部１１と、読取部１１によりＵＲＬ及び認証情報が読み取られると、ＵＲＬで示されるサイトにアクセスし、認証情報を送信して認証処理を実行させる認証要求部１２と、自端末の端末ＩＤを当該サイトに登録する登録部１３と、を備え、認証要求部１２は、端末ＩＤがサイトに登録されている場合、認証情報に代えて当該登録した端末ＩＤにより認証処理を実行させる。
【選択図】図２

Description

本発明は、所定のサイトにアクセスするための通信端末、会員カード及び認証システムに関する。

従来、会員専用サイト又は個人ページ等、限られたユーザのみに提供されるサービスが存在する。このようなサイトへのアクセスに際しては、所定の認証が必要とされる。例えば、ユーザに固有のＩＤ及びパスワードを入力することによって個人が認証され、コンテンツへのアクセスが許可される。

このような状況において、通信端末が非接触のＩＣカードからリーダライタを介して認証情報を取得し、サイトへアクセスする技術が提案されている（例えば、特許文献１及び２参照）。

特開２０１１−２８６８７号公報特開２０１３−５７９８８号公報

しかしながら、ＩＣカードから、第三者の通信端末により認証情報が取得され、サイトへ不正にアクセスされるおそれがあった。

本発明は、通信端末が特定のサイトへ容易にアクセスでき、かつ、認証の安全性を向上できる通信端末、会員カード及び認証システムを提供することを目的とする。

本発明に係る通信端末は、ＵＲＬ及び認証情報が記憶された会員カードから、当該ＵＲＬ及び認証情報を読み取る読取部と、前記読取部により前記ＵＲＬ及び認証情報が読み取られると、前記ＵＲＬで示されるサイトにアクセスし、前記認証情報を送信して認証処理を実行させる認証要求部と、自端末の識別情報を当該サイトに登録する登録部と、を備え、前記認証要求部は、前記識別情報が前記サイトに登録されている場合、前記認証情報に代えて当該登録した識別情報により認証処理を実行させる。

本発明に係る通信端末は、ＵＲＬ及び認証情報が記憶された会員カードから、当該ＵＲＬ及び認証情報を読み取る読取部と、前記読取部により前記ＵＲＬ及び認証情報が読み取られると、前記ＵＲＬで示されるサイトにアクセスし、前記認証情報を送信して認証処理を実行させる認証要求部と、自端末の識別情報を当該サイトに登録する登録部と、を備え、前記認証要求部は、前記識別情報が前記サイトに登録されている場合、前記認証情報に加えて当該登録した識別情報により認証処理を実行させる。

前記登録部は、自端末の識別情報が前記サイトに登録されている識別情報と異なる場合、前記認証情報による認証が成功した後、前記サイトに登録されている識別情報を自端末の識別情報に更新してもよい。

前記読取部は、近距離無線通信により前記ＵＲＬ及び認証情報を読み取ってもよい。

前記読取部は、前記会員カードから読み取った暗号化情報を復号し、前記ＵＲＬ及び認証情報を取得してもよい。

本発明に係る会員カードは、前記通信端末により読み取り可能な前記ＵＲＬ及び認証情報を記憶する。

本発明に係る認証システムは、通信端末が所定のサイトにアクセスするためのＵＲＬ及び認証情報を記憶する会員カードと、前記会員カードから前記ＵＲＬ及び認証情報を読み取ると、前記ＵＲＬで示されるサイトにアクセスし、前記認証情報を送信する通信端末と、受信した前記認証情報に基づいて前記通信端末を認証する管理サーバと、を備え、前記管理サーバは、前記通信端末の識別情報を登録し、当該識別情報が登録された後は、前記前記認証情報に代えて当該識別情報により前記通信端末を認証する。

本発明に係る認証システムは、通信端末が所定のサイトにアクセスするためのＵＲＬ及び認証情報を記憶する会員カードと、前記会員カードから前記ＵＲＬ及び認証情報を読み取ると、前記ＵＲＬで示されるサイトにアクセスし、前記認証情報を送信する通信端末と、受信した前記認証情報に基づいて前記通信端末を認証する管理サーバと、を備え、前記管理サーバは、前記通信端末の識別情報を登録し、当該識別情報が登録された後は、前記前記認証情報に加えて当該識別情報により前記通信端末を認証する。

本発明によれば、通信端末が特定のサイトへ容易にアクセスでき、かつ、認証の安全性を向上できる。

実施形態に係る認証システムの概略構成を示す図である。実施形態に係る認証システムの機能構成を示す図である。実施形態に係る認証用のデータの一例を示す図である。実施形態に係る通信端末がコンテンツへ初めてアクセスする際の処理手順を示すシーケンス図である。実施形態に係る通信端末が端末ＩＤの登録後にコンテンツへアクセスする際の処理手順の第１の例を示すシーケンス図である。実施形態に係る通信端末が端末ＩＤの登録後にコンテンツへアクセスする際の処理手順の第２の例を示すシーケンス図である。

以下、本発明の実施形態の一例について説明する。
図１は、本実施形態に係る認証システム１の概略構成を示す図である。

本実施形態の認証システム１は、ユーザが操作する通信端末１０と、管理サーバ２０と、ＩＣカード３０とを備える。
通信端末１０は、管理サーバ２０と所定のネットワークを介して接続され、管理サーバ２０が提供しているユーザ認証を要する会員用サイトを表示する。このとき、通信端末１０は、ＩＣカード３０からアクセス先のＵＲＬと共に認証情報（例えば、ＩＤ及びパスワード（ＰＷ））を読み込み、管理サーバ２０へ通知する。
さらに、通信端末１０は、管理サーバ２０へ自端末を識別する固有の端末ＩＤを通知して登録することにより、この端末ＩＤによる認証処理を可能にする。

ＩＣカード３０は、通信端末１０により読み取り可能なＵＲＬ及び認証情報を記憶した会員カードである。ＩＣカード３０は、近距離無線通信（ＮＦＣ；Ｎｅａｒｆｉｅｌｄｃｏｍｍｕｎｉｃａｔｉｏｎ）等の所定の無線通信プロトコルに対応し、同プロトコルに対応した通信端末１０により記憶情報が読み取られる。
ここで、ＵＲＬは、会員専用のサイト又は個人ページ等の特定のコンテンツにアクセスするためのものであり、認証情報は、このコンテンツを取得するために入力が要求されるＩＤ及びパスワード等の認証対象データである。なお、ＵＲＬ及び認証情報のうち少なくとも認証情報は、暗号化されて記憶されてもよい。

図２は、本実施形態に係る認証システム１の機能構成を示す図である。
通信端末１０は、読取部１１と、認証要求部１２と、登録部１３とを備える。
管理サーバ２０は、認証処理部２１と、管理部２２と、会員ＤＢ２３とを備える。

読取部１１は、所定の無線通信プロトコルによって、ＩＣカード３０から、ＵＲＬ及び認証情報を読み取る。
また、読取部１１は、ＩＣカード３０から暗号化データを読み取った場合、この暗号化データを復号し、ＵＲＬ及び認証情報を取得する。

認証要求部１２は、読取部１１によりＵＲＬ及び認証情報が読み取られると、ＵＲＬで示されるサイトにアクセスし、認証情報を送信して管理サーバ２０に認証処理を実行させる。

登録部１３は、通信端末１０に固有の識別情報である端末ＩＤ（例えば、ＵＩＭ−ＩＤ等）をアクセス先サイトに対する認証用のデータとして管理サーバ２０へ通知して登録する。
これにより、認証要求部１２は、端末ＩＤが登録されている場合、認証情報に代えて、又は認証情報に加えて、登録した端末ＩＤにより認証処理を実行させる。

また、登録部１３は、通信端末１０の端末ＩＤが登録されている端末ＩＤと異なる場合、認証情報による認証が成功した後、所定の条件を満たした場合に、登録されている端末ＩＤを通信端末１０の端末ＩＤに更新する。
所定の条件を満たした場合とは、例えば、認証済みのユーザにより更新の許可が設定されている場合、又は代替の認証手段により認証が成功した場合等である。

認証処理部２１は、通信端末１０から受信した認証情報に基づいて通信端末１０のユーザ認証を行う。
また、認証処理部２１は、通信端末１０の端末ＩＤが登録された後は、認証情報に代えて、又は認証情報に加えて、端末ＩＤにより通信端末１０を認証する。

管理部２２は、通信端末１０の端末ＩＤを、会員ＤＢ２３に登録する。
図３は、本実施形態に係る会員ＤＢ２３に格納される認証用のデータの一例を示す図である。
特定のコンテンツを取得することを許可している会員のＩＤ及びパスワードと、この会員がサイトにアクセスした際に使用した通信端末１０の端末ＩＤとが対応付けて記憶されている。

図４は、本実施形態に係る通信端末１０がコンテンツへ初めてアクセスする際の処理手順を示すシーケンス図である。

ステップＳ１において、通信端末１０は、ＩＣカード３０から、コンテンツのＵＲＬ、会員のＩＤ及びパスワード（ＰＷ）を受信する。

ステップＳ２において、通信端末１０は、ステップＳ１でＵＲＬを受信したことを契機に、ブラウザアプリケーションを起動する。

ステップＳ３において、通信端末１０は、ＵＲＬで示されるサイトへアクセスすると共に、サイトで要求される認証情報（会員ＩＤ及びパスワード）を送信する。

ステップＳ４において、管理サーバ２０は、受信した認証情報に基づいて、通信端末１０のユーザの認証処理を行う。

ステップＳ５において、管理サーバ２０は、認証が成功した通信端末１０へ、会員用のページデータを送信する。

ステップＳ６において、通信端末１０は、自端末に固有の端末ＩＤを、管理サーバ２０へ送信する。

ステップＳ７において、管理サーバ２０は、ステップＳ６で受信した端末ＩＤを会員ＤＢ２３に登録する。
なお、通信端末１０の端末ＩＤは、会員ＩＤ及びパスワードと共に管理サーバ２０へ送信されてもよい。

図５は、本実施形態に係る通信端末１０が端末ＩＤの登録後にコンテンツへアクセスする際の処理手順の第１の例を示すシーケンス図である。

ステップＳ１１において、通信端末１０は、ＩＣカード３０から、コンテンツのＵＲＬ、会員のＩＤ及びパスワード（ＰＷ）を受信する。

ステップＳ１２において、通信端末１０は、ステップＳ１でＵＲＬを受信したことを契機に、ブラウザアプリケーションを起動する。

ステップＳ１３において、通信端末１０は、ＵＲＬで示されるサイトへアクセスすると共に、サイトで要求される認証情報（会員ＩＤ及びパスワード）と、端末ＩＤとを送信する。

ステップＳ１４において、管理サーバ２０は、受信した端末ＩＤ、又は認証情報及び端末ＩＤの双方に基づいて、通信端末１０のユーザの認証処理を行う。

ステップＳ１５において、管理サーバ２０は、受信した端末ＩＤが登録されているものと合致したか否かを判定する。この判定がＹＥＳの場合、認証は成功したので、処理はステップＳ１７に移り、判定がＮＯの場合、処理はステップＳ１６に移る。

ステップＳ１６において、管理サーバ２０は、認証済みのユーザにより予め更新の許可が設定されている場合、又は代替の認証手段により認証が成功した場合等、所定の条件を満たした場合に、会員ＤＢ２３の端末ＩＤを更新し、認証を成功とする。

ステップＳ１７において、管理サーバ２０は、認証が成功した通信端末１０へ、会員用のページデータを送信する。

図６は、本実施形態に係る通信端末１０が端末ＩＤの登録後にコンテンツへアクセスする際の処理手順の第２の例を示すシーケンス図である。

ステップＳ２１において、通信端末１０は、ユーザからの指示入力に基づいて、ブラウザアプリケーションを起動する。

ステップＳ２２において、通信端末１０は、特定のサイトへのアクセスに伴って、自端末の端末ＩＤを管理サーバ２０へ送信する。

ステップＳ２３において、管理サーバ２０は、受信した端末ＩＤに基づいて、通信端末１０のユーザの認証処理を行う。

ステップＳ２４において、管理サーバ２０は、認証が成功した通信端末１０へ、会員用のページデータを送信する。

本実施形態によれば、認証システム１は、ＩＣカード３０から読み取った認証情報により、通信端末１０が特定のサイトへ容易にアクセスできる。さらに、認証システム１は、通信端末１０の端末ＩＤを登録することにより、固有の識別情報を用いた認証によって安全性を向上できる。
このとき、通信端末１０は、近距離無線通信によりＩＣカード３０からデータを読み取れるので、ユーザの利便性が向上する。

また、認証システム１は、端末ＩＤによる認証を行う際、通信端末１０の端末ＩＤが登録情報と異なる場合には、所定の条件を満たすことで登録情報を更新できるので、ユーザが利用する端末の変更に対応でき、利便性が向上する。

ＩＣカード３０は、認証情報を暗号化して記憶し、読み取った通信端末１０が復号して利用する。したがって、認証システム１は、復号処理が可能な通信端末１０でのみＩＣカード３０を利用させ、安全性を向上できる。

以上、本発明の実施形態について説明したが、本発明は前述した実施形態に限るものではない。また、本実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本実施形態に記載されたものに限定されるものではない。

認証システム１による認証方法は、ソフトウェアにより実現される。ソフトウェアによって実現される場合には、このソフトウェアを構成するプログラムが、情報処理装置（通信端末１０及び管理サーバ２０）にインストールされる。また、これらのプログラムは、ＣＤ−ＲＯＭのようなリムーバブルメディアに記録されてユーザに配布されてもよいし、ネットワークを介してユーザのコンピュータにダウンロードされることにより配布されてもよい。

１認証システム
１０通信端末
１１読取部
１２認証要求部
１３登録部
２０管理サーバ
２１認証処理部
２２管理部
２３会員ＤＢ
３０ＩＣカード

Claims

ＵＲＬ及び認証情報が記憶された会員カードから、当該ＵＲＬ及び認証情報を読み取る読取部と、
前記読取部により前記ＵＲＬ及び認証情報が読み取られると、前記ＵＲＬで示されるサイトにアクセスし、前記認証情報を送信して認証処理を実行させる認証要求部と、
自端末の識別情報を当該サイトに登録する登録部と、を備え、
前記認証要求部は、前記識別情報が前記サイトに登録されている場合、前記認証情報に代えて当該登録した識別情報により認証処理を実行させる通信端末。
ＵＲＬ及び認証情報が記憶された会員カードから、当該ＵＲＬ及び認証情報を読み取る読取部と、
前記読取部により前記ＵＲＬ及び認証情報が読み取られると、前記ＵＲＬで示されるサイトにアクセスし、前記認証情報を送信して認証処理を実行させる認証要求部と、
自端末の識別情報を当該サイトに登録する登録部と、を備え、
前記認証要求部は、前記識別情報が前記サイトに登録されている場合、前記認証情報に加えて当該登録した識別情報により認証処理を実行させる通信端末。
前記登録部は、自端末の識別情報が前記サイトに登録されている識別情報と異なる場合、前記認証情報による認証が成功した後、前記サイトに登録されている識別情報を自端末の識別情報に更新する請求項１又は請求項２に記載の通信端末。
前記読取部は、近距離無線通信により前記ＵＲＬ及び認証情報を読み取る請求項１から請求項３のいずれかに記載の通信端末。
前記読取部は、前記会員カードから読み取った暗号化情報を復号し、前記ＵＲＬ及び認証情報を取得する請求項１から請求項４のいずれかに記載の通信端末。
請求項１から請求項５のいずれかに記載の通信端末により読み取り可能な前記ＵＲＬ及び認証情報を記憶した会員カード。
通信端末が所定のサイトにアクセスするためのＵＲＬ及び認証情報を記憶する会員カードと、
前記会員カードから前記ＵＲＬ及び認証情報を読み取ると、前記ＵＲＬで示されるサイトにアクセスし、前記認証情報を送信する通信端末と、
受信した前記認証情報に基づいて前記通信端末を認証する管理サーバと、を備え、
前記管理サーバは、前記通信端末の識別情報を登録し、当該識別情報が登録された後は、前記前記認証情報に代えて当該識別情報により前記通信端末を認証する認証システム。
通信端末が所定のサイトにアクセスするためのＵＲＬ及び認証情報を記憶する会員カードと、
前記会員カードから前記ＵＲＬ及び認証情報を読み取ると、前記ＵＲＬで示されるサイトにアクセスし、前記認証情報を送信する通信端末と、
受信した前記認証情報に基づいて前記通信端末を認証する管理サーバと、を備え、
前記管理サーバは、前記通信端末の識別情報を登録し、当該識別情報が登録された後は、前記前記認証情報に加えて当該識別情報により前記通信端末を認証する認証システム。