JP2017027207A - 認証システム - Google Patents

認証システム Download PDF

Info

Publication number
JP2017027207A
JP2017027207A JP2015143053A JP2015143053A JP2017027207A JP 2017027207 A JP2017027207 A JP 2017027207A JP 2015143053 A JP2015143053 A JP 2015143053A JP 2015143053 A JP2015143053 A JP 2015143053A JP 2017027207 A JP2017027207 A JP 2017027207A
Authority
JP
Japan
Prior art keywords
user
authentication
terminal device
communication terminal
time password
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2015143053A
Other languages
English (en)
Inventor
山口　典男
Norio Yamaguchi
典男 山口
定夫 大澤
Sadao Osawa
定夫 大澤
昌 塩崎
Akira Shiozaki
昌 塩崎
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
SoftBank Corp
Original Assignee
SoftBank Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by SoftBank Corp filed Critical SoftBank Corp
Priority to JP2015143053A priority Critical patent/JP2017027207A/ja
Publication of JP2017027207A publication Critical patent/JP2017027207A/ja
Pending legal-status Critical Current

Links

Landscapes

  • Telephonic Communication Services (AREA)

Abstract

【課題】利用者の簡易な操作で高いセキュリティの利用者認証が可能になる新規な認証システムを提供する。【解決手段】認証サーバ４４は、利用者に対応するワンタイムパスワードを生成し、そのワンタイムパスワードの音信号又はその再生用データ信号を第１の通信端末装置１５に送信する。第１の通信端末装置は、自動音声応答装置７２の電話番号を表示しワンタイムパスワードの音信号を出力する。第２の通信端末装置１０は、第１の通信端末装置から受信したワンタイムパスワードの音信号と第２の通信端末装置の端末識別情報とを自動音声応答装置に送信する。自動音声応答装置は、第２の通信端末装置から受信したワンタイムパスワードと第２の通信端末装置の端末識別情報とを認証サーバに送信する。認証サーバは、自動音声応答装置から受信したワンタイムパスワードと第２の通信端末装置の端末識別情報とに基づいて利用者認証を実行する。【選択図】図３

Description

本発明は、各種サービスの利用者認証に用いることができる認証システムに関するものである。
従来、電子商取引等のサービスを提供するシステムへのアクセス時の利用者認証の方法では、利用者のＩＤとパスワードとを用いて認証する方法が知られている。また、特許文献１には、利用者の携帯端末から銀行の現金自動預け払い機（ＡＴＭ）等の認証端末に音を使ってワンタイムパスワードを送信する認証システムが開示されている。この認証システムでは、ワンタイムパスワードの利用者による確認及び入力が不要になるため、認証処理時の携帯端末の操作が簡易になるとされている。
しかしながら、上記ＩＤとパスワードとを用いた従来の認証システムでは、利用者のなりすましされにくい高いセキュリティの利用者認証が難しい。また、特許文献１の認証システムでは、ワンタイムパスワードのみによる認証であるため、セキュリティの高い利用者認証ができないおそれがある。
上記課題を解決するために、本発明の一態様に係る認証システムは、利用者が利用するサービスについて認証処理を行う認証サーバと、ネットワークを介して認証サーバと通信する通信機能と音信号を出力する音出力機能とを有し利用者が操作可能な第１の通信端末装置と、移動体通信網を介して通信する通信機能と音信号を入力可能な音入力機能とを有し利用者が携帯して操作可能な第２の通信端末装置と、ネットワークを介して認証サーバと通信する通信機能と移動体通信網を介して第２の通信端末装置と通信する通信機能とを有する自動音声応答装置と、を備える。認証サーバは、予め登録された利用者の第２の通信端末装置の端末識別情報を記憶し、第１の通信端末装置を操作する利用者についての認証要求に応じて、利用者に対応するワンタイムパスワードを生成し、そのワンタイムパスワードの音信号又はその再生用データ信号を第１の通信端末装置に送信する。第１の通信端末装置は、自動音声応答装置の電話番号を表示するとともに、利用者の操作指示に基づいてワンタイムパスワードの音信号を出力する。第２の通信端末装置は、利用者の操作指示に基づいて自動音声応答装置の電話番号に発呼して通話回線を確立し、第１の通信端末装置から受信したワンタイムパスワードの音信号と第２の通信端末装置の端末識別情報とを通話回線を介して自動音声応答装置に送信する。自動音声応答装置は、第２の通信端末装置から受信したワンタイムパスワードと第２の通信端末装置の端末識別情報とを認証サーバに送信する。認証サーバは、自動音声応答装置から受信したワンタイムパスワードと第２の通信端末装置の端末識別情報とに基づいて、第１の通信端末装置を操作している利用者について利用者認証を実行する。
また、本発明の他の態様に係る認証システムは、利用者が利用するサービスについて認証処理を行う認証サーバと、ネットワークを介して認証サーバと通信する通信機能と音信号を出力する音出力機能とを有し利用者が操作可能な第１の通信端末装置と、移動体通信網を介して通信する通信機能と音信号を入力可能な音入力機能とを有し利用者が携帯して操作可能な第２の通信端末装置と、を備える。認証サーバは、予め登録された利用者に対応する識別情報と第２の通信端末装置の端末識別情報とを記憶し、第１の通信端末装置を操作する利用者についての認証要求に応じて、利用者に対応するワンタイムパスワードを生成し、そのワンタイムパスワードの音信号又はその再生用データ信号を第１の通信端末装置に送信する。第１の通信端末装置は、利用者の操作指示に基づいてワンタイムパスワードの音信号を出力する。第２の通信端末装置は、利用者の操作指示に基づいて、第１の通信端末装置から受信した音信号を復調したワンタイムパスワードと第２の通信端末装置の端末識別情報と利用者に対応する識別情報とを移動体通信網を介して認証サーバに送信する。認証サーバは、第２の通信端末装置から受信したワンタイムパスワードと第２の通信端末装置の端末識別情報と利用者に対応する識別情報とに基づいて、第１の通信端末装置を操作している利用者について利用者認証を実行する。
ここで、前記認証システムにおいて、利用者に対応する識別情報は、第２の通信端末装置に組み込まれている認証用アプリケーションを識別する利用者に固有のアプリケーション識別情報であってもよい。
また、本発明の更に他の態様に係る認証システムは、利用者が利用するサービスを提供するＷＥＢサーバと、前記サービスについて認証処理を行う認証サーバと、ネットワークを介して認証サーバと通信する通信機能と音信号を入力可能な音入力機能とを有し利用者が操作可能な第１の通信端末装置と、移動体通信網を介して通信する通信機能と音信号を出力する音出力機能とを有し利用者が携帯して操作可能な第２の通信端末装置と、を備える。認証サーバは、予め登録された第２の通信端末装置の端末識別情報を記憶し、第１の通信端末装置を操作する利用者についての認証要求に応じて、第２の通信端末装置の端末識別情報に対応するワンタイムパスワードを生成する。第２の通信端末装置は、利用者の操作指示に基づいて、認証サーバとの時刻同期に基づいてワンタイムパスワードを生成し、ワンタイムパスワードを音信号に変換して出力する。第１の通信端末装置は、前記第２の通信端末装置から受信した前記ワンタイムパスワードの音信号を前記ＷＥＢサーバに送信する。ＷＥＢサーバは、第２の通信端末装置から受信した音信号から復調したワンタイムパスワードを認証サーバに送信する。認証サーバは、ＷＥＢサーバから受信したワンタイムパスワードに基づいて、第１の通信端末装置を操作している利用者について利用者認証を実行する。
ここで、前記認証システムにおいて、第１の通信端末装置からＷＥＢサーバへのワンタイムパスワードの音信号の送受信は、ＨＴＭＬ５で規定されているＷｅｂＲＴＣ（Web Real-Time Communication）により行ってもよい。
前記認証システムそれぞれにおいて、第２の通信端末装置は、その第２の通信端末装置を操作している利用者について正規の利用者か否かを確認する生体認証を実行し、その生体認証で正規の利用者であることを確認した場合に、前記自動音声応答装置への発呼、前記自動音声応答装置への前記ワンタイムパスワードの音信号及び前記端末識別情報の送信、前記認証サーバへの前記ワンタイムパスワード、前記端末識別情報及び前記利用者に対応する識別情報の送信、又は、前記ワンタイムパスワードの音信号の出力を実行してもよい。
また、前記認証システムそれぞれにおいて、第２の通信端末装置は、第２の通信端末装置の現在位置情報に基づいて前記第２の通信端末装置を操作している利用者について正規の利用者か否かを確認する認証を実行し、前記現在位置情報に基づく認証で正規の利用者であることを確認した場合に、前記自動音声応答装置への発呼、前記自動音声応答装置への前記ワンタイムパスワードの音信号及び前記端末識別情報の送信、前記認証サーバへの前記ワンタイムパスワード、前記端末識別情報及び前記利用者に対応する識別情報の送信、又は、前記ワンタイムパスワードの音信号の出力を実行してもよい。
また、前記認証システムそれぞれにおいて、ワンタイムパスワードの音信号は、ワンタイムパスワードを符号化したもので超音波領域の搬送波を変調した音信号であってもよい。
また、前記認証システムそれぞれにおいて、利用者が利用するサービスは、ネットワーク上の電子商取引のサービスであってもよいし、車両に組み込まれたバッテリーの充電サービスであってもよい。また、利用者が利用するサービスは、車両に組み込まれた車載器での認証を伴うサービスであってもよい。
本発明によれば、利用者の簡易な操作で高いセキュリティの利用者認証が可能になる新規な認証システムを提供することができる。
本発明の一実施形態に係る認証システムの一例を示す概略構成図。 本実施形態に係る認証システムにおける第２ユーザ装置のハードウェア構成の一例を示すブロック図。 本実施形態に係る認証システムにおけるＥＣサービス決済時の認証処理の一例を示すシーケンス図。 図３のＥＣサービス決済時に第１ユーザ装置に表示されるクレジットカード情報の入力画面の一例を示す説明図。 本実施形態に係る認証システムにおけるＥＣサービス決済時の利用者認証処理の他の例を示すシーケンス図。 本実施形態に係る認証システムにおけるＥＣサービスログイン時の利用者認証処理の一例を示すシーケンス図。 図６のＥＣサービス決済時に第１ユーザ装置に表示されるログイン情報の入力画面の一例を示す説明図。 本実施形態に係る認証システムにおけるＥＣサービスログイン時の利用者認証処理の他の例を示すシーケンス図。 本実施形態に係る認証システムにおけるＥＣサービス決済時の利用者認証処理の更に他の例を示すシーケンス図。 図９のＥＣサービス決済時に第１ユーザ装置に表示されるクレジットカード情報の入力画面の一例を示す説明図。 本実施形態に係る認証システムにおけるＥＣサービス決済時の利用者認証処理の更に他の例を示すシーケンス図。 本実施形態に係る認証システムにおけるＥＣサービスログイン時の利用者認証処理の更に他の例を示すシーケンス図。 図１２のＥＣサービスログイン時に第１ユーザ装置に表示されるログイン情報の入力画面の一例を示す説明図。 本実施形態に係る認証システムにおけるＥＣサービスログイン時の利用者認証処理の更に他の例を示すシーケンス図。 本実施形態に係る認証システムにおけるＥＣサービス決済時の利用者認証処理の更に他の例を示すシーケンス図。 図１５のＥＣサービス決済時に第１ユーザ装置に表示されるクレジットカード情報の入力画面の一例を示す説明図。 本実施形態に係る認証システムにおけるＥＣサービス決済時の利用者認証処理の更に他の例を示すシーケンス図。 本実施形態に係る認証システムにおけるＥＣサービスログイン時の利用者認証処理の更に他の例を示すシーケンス図。 図１８のＥＣサービスログイン時に第１ユーザ装置に表示されるログイン情報の入力画面の一例を示す説明図。 本実施形態に係る認証システムにおけるＥＣサービスログイン時の利用者認証処理の更に他の例を示すシーケンス図。
以下、図面を参照して本発明の実施形態について説明する。
図１は、本発明の一実施形態に係る認証システムの一例を示す概略構成図である。なお、図１の例は、利用者がネットワーク上で商品の購入などを行うことができる電子商取引（ＥＣ）サービスを利用するときに、そのサービスの利用者が正規の利用者か否かを認証する認証処理を行う例である。利用者が利用する認証をサービスはＥＣサービス以外のサービスであってもよい。
本実施形態の認証システムは、利用者が利用するサービスについて認証処理を行う認証サーバ４４と、そのサービスを利用する利用者が操作可能な第１の通信端末装置としての第１ユーザ装置１５と、その利用者が携帯して操作可能な第２の通信端末装置としての第２ユーザ装置１０と、自動音声応答装置（ＩＶＲ）７２とを備える。
認証サーバ４４は、ＥＣサービス利用時のユーザインターフェース等を提供するＷＥＢサーバ４２や、当該サービスの利用者に関する各種情報を保存して管理する利用者データベース（ＤＢ）４６とともに、ＥＣサイト４０に設けられている。
第１ユーザ装置１５は、通信ネットワークを介して認証サーバ４４と通信する通信機能と、音信号を出力する音出力機能と、音信号を入力可能な音入力機能とを有する、当該サービスの利用者が操作可能なパーソナルコンピュータ（以下、「ＰＣ」又は「パソコン」という。）などの通信端末装置である。第１ユーザ装置１５は、デスクトップ型やノートブック型のＰＣのほか、ゲーム機、タブレット端末、デジタルカメラ、プリンタ、書籍閲覧端末等であってもよい。また、第１ユーザ装置１５は、通信機能を有するように構成された、ネットワーク連携可能な家電(例えば、ＴＶ、冷蔵庫、録画機器)、時計や眼鏡などのウェアラブルデバイス、体重計や血圧計及びその他医療機器、ロボット等であってもよい。
第１ユーザ装置１０は、光回線やＡＤＳＬ回線などの外部通信インターフェースを有し、インターネット９０を介してＷＥＢサイトなどにアクセスして各種ＷＥＢページを閲覧したりメールを送受信したり各種サービスを利用したりすることができる。
第２ユーザ装置１０は、コアネットワーク７０を含む移動体通信網を介して通信する通信機能と、音信号を入力可能な音入力機能と、音信号を出力する音出力機能とを有する、携帯電話機やスマートフォンなどの携帯可能な移動体通信端末である。第２ユーザ装置１０は、移動体通信機能を有するように構成された、ノートパソコンなどのパソコン装置、ゲーム機、タブレット端末、デジタルカメラ、プリンタ、書籍閲覧端末等であってもよい。また、第２ユーザ装置１０は、移動体通信機能を有するように構成された、ネットワーク連携可能な家電(例えば、ＴＶ、冷蔵庫、録画機器)、時計や眼鏡などのウェアラブルデバイス、体重計や血圧計及びその他医療機器、ロボット等の装置であってもよい。
第２ユーザ装置１０は、その第２ユーザ装置１０を操作して利用可能な正規の利用者が予め登録され、マクロセルやスモールセルなどの移動体通信（以下「セルラー通信」ともいう。）のセル６０Ａ内に在圏するとき、コアネットワーク７０を介して通話したりメールを送受信したりデータ通信を行ったりすることができる。第２ユーザ装置１０は、セル６０Ａ内に在圏するとき、第３世代（３Ｇ）、ＬＴＥ（Long Term Evolution）、ＬＴＥ−Ａｄｖａｎｃｅｄ、第４世代（４Ｇ）、第５世代（５Ｇ）などの規格に準拠したセルラー通信のマクロセル基地局やスモールセル基地局などの基地局６０やコアネットワーク７０を介して通信ネットワークに接続することができる。基地局６０は、第２ユーザ装置１０と無線通信可能な中継装置であり、コアネットワーク７０及びゲートウェイ（ＧＷ）７５を介して、図示しない各種サーバやインターネット９０等に接続されている。
また、第２ユーザ装置１０は、ファストフード店や駅構内などに設けられた無線ＬＡＮの中継装置（以下「アクセスポイント」という。）２０の無線通信可能エリア２０Ａ内に位置するとき、アクセスポイント２０を介して通信ネットワークに接続することができる。アクセスポイント２０は、第２ユーザ装置１０と無線通信可能なＷｉ−Ｆｉ（登録商標）などの無線ＬＡＮの中継装置であり、バックボーンネットワーク３０及びゲートウェイ（ＧＷ）３５を介して、外部の通信ネットワークとしてのインターネット９０等に接続されている。アクセスポイント２０は、例えばＩＥＥＥ８０２．１１の規格に準拠したＷｉ−Ｆｉなどの無線ＬＡＮの無線通信方式により、無線通信可能エリア２０Ａ内の第２ユーザ装置１０と無線通信し、第２ユーザ装置１０と通信ネットワークとの間の通信を中継することができる。
なお、図１では、第１ユーザ装置１５及び第２ユーザ装置１０がそれぞれ１台である場合について図示しているが、第１ユーザ装置１５及び第２ユーザ装置１０はそれぞれ２台以上であってもよい。
自動音声応答装置（ＩＶＲ）７２は、自身の端末識別番号である電話番号が設定され、第２ユーザ装置１０からの発呼に基づいて第２ユーザ装置１０との間に電話回線が確立され、第２ユーザ装置１０からの音声の音信号やキー操作に対応した音信号に応答して所定の応答処理を実行する。ＩＶＲ７２は、例えば単一のコンピュータ装置で構成したり複数のコンピュータ装置を組み合わせて構成したりすることができ、予め組み込まれた所定のプログラムが実行されることにより、各種処理や制御を実行することができる。
認証サーバ４４は、利用者ＤＢ４６に格納されている情報を参照して、ＷＥＢサーバ４２で提供するＥＣサービスの利用者について正規の利用者か否かの認証を行うサーバである。認証サーバ４０は、インターネット９０や専用通信回線を介してＩＶＲ７２と通信する通信機能を有する。また、認証サーバ４０は、バックボーンネットワーク３０及びゲートウェイ（ＧＷ）３５を介してアクセスポイント２０と通信する通信機能や、そのアクセスポイント２０を介して第１ユーザ装置１５や第２ユーザ装置１０と通信する通信機能を有する。
利用者データベース４６に格納されている情報は、例えば、利用者識別情報（利用者ＩＤ）、パスワード、氏名や住所などの利用者情報、利用可能なサービスに関する情報、使用している通信端末装置の情報（例えば第２ユーザ装置の電話番号）などである。
ＷＥＢサーバ４２、認証サーバ４４及び利用者データベース４６はそれぞれ、例えば単一のコンピュータ装置で構成したり複数のコンピュータ装置を組み合わせて構成したりすることができ、予め組み込まれた所定のプログラムが実行されることにより、各種処理や制御を実行することができる。
本実施形態の第１ユーザ装置１５は例えば音入出力機能（マイク、スピーカ）を有するＰＣで構成することができる。
図２は、本実施形態に係る認証システムにおける第２ユーザ装置１０のハードウェア構成の一例を示すブロック図である。本実施形態の第２ユーザ装置１０は、移動通信システムを介して通信可能な移動体通信端末であり、主制御部１１０と無線通信部１１１とベースバンド処理部１１２と音入出力部１１３と表示部１１４と操作手段としての操作部１１５とを備える。また、第２ユーザ装置１０は、装置本体に対して着脱可能な加入者情報記憶媒体であるＩＣモジュールとしてのＵＳＩＭ１２が装着されている。
主制御部１１０は、ＭＰＵ（Micro Processing Unit）やＲＡＭ、ＲＯＭ等からなる記憶装置を備え、所定の基本ＯＳやミドルウェア等のプログラムが実行されることにより、ベースバンド処理部１１２等の各部を制御したり、ソフトウェア構成上のネイティブプラットフォーム環境やアプリケーション実行環境を構築したりする。
主制御部１１０の記憶装置は、例えば、半導体メモリ、磁気ディスク装置、及び光ディスク装置のうちの少なくともいずれか一つを有する。この記憶装置は、各部での処理に用いられるドライバプログラム、オペレーティングシステムプログラム、アプリケーションプログラム、データ等を記憶する。例えば、記憶装置は、ドライバプログラムとして、ＩＥＥＥ８０２．１１規格の無線通信方式や移動体通信（セルラー通信）の無線通信方式を実行する通信ドライバプログラム、操作部１１５を制御する入力デバイスドライバプログラム、表示部１１４を制御する出力デバイスドライバプログラム等を記憶する。また、記憶装置は、オペレーティングシステムプログラムとして、例えば、Ａｎｄｒｏｉｄ（登録商標）ＯＳ、ｉＯＳ（登録商標）等の基本ＯＳや、ＩＥＥＥ８０２．１１規格の無線通信方式や移動体通信（セルラー通信）の無線通信方式での認証等を行う接続制御プログラム等を記憶する。また、記憶装置は、アプリケーションプログラムとして、ウェブ認証を行う認証プログラム、時間を計時する計時プログラム、ウェブページを取得及び表示するウェブブラウザプログラム、電子メールを送信及び受信する電子メールプログラム等を記憶する。また、記憶装置は、各種のテキストデータ、映像データ、画像データ等を記憶したり、所定の処理に係る一時的なデータを一時的に記憶したりしてもよい。また、記憶装置は、無線ＬＡＮのアクセスポイントに接続するための各種情報を記憶している。
無線通信部１１１は、無線ＬＡＮのアクセスポイント２０を介して通信する無線ＬＡＮ通信手段及びセルラー通信の基地局６０を介して通信する移動体通信手段として機能し、例えばシンセサイザ、周波数変換器，高周波増幅器、アンテナなどにより構成されている。無線通信部１１１は、アクセスポイント２０との間でＩＥＥＥ８０２．１１等の所定の通信方式により無線通信するための高周波信号処理を実行したり、基地局６０との間で３ＧやＬＴＥなどの所定の通信方式により無線通信するための高周波信号処理を実行する。
ベースバンド処理部１１２は、他の携帯電話機等の通信端末装置や各種サーバとの間で音声通信やデータ送受信の通信を行うためのデジタル処理を実行する。このベースバンド処理部１１２と上記無線通信部１１１との間はＤ／Ａ変換器やＡ／Ｄ変換器を介して接続されている。
音入出力部１１３は、マイク、スピーカ、音信号処理部等で構成されている。マイクから出力されるアナログの音声信号は、音信号処理部でデジタル信号に変換され、主制御部１１０やベースバンド処理部１１２等に送られる。スピーカは、音信号処理部でデジタル信号から変換されたアナログ信号が入力され、通話中の音声を出力したり、メールの着信音、電話の呼び出し音、音楽などを出力したりする。なお、スピーカは、通話中の音声を聞くための受話器用スピーカ（レシーバ）と、着信音や音楽などを出力する外部出力用スピーカとを別々に設けて構成してもいいし、これらの受話器用スピーカ及び外部出力用スピーカを兼用するように一つのスピーカで構成してもよい。
表示部１１４は、ＬＣＤ（液晶ディスプレイ）や有機ＥＬ（Electro−Luminescence）ディスプレイ等で構成され、主制御部１１０からの指令に基づいて各種画像を表示する。例えば、表示部１１４は、Ｗｉ−Ｆｉ等の無線ＬＡＮ接続の状況を示す画像を表示するようにしてもよい。
操作部１１５は、表示部１１４に組み込まれたタッチパネルや、各種の操作キーやボタン、電源ＯＮ／ＯＦＦ手段としての電源スイッチなどで構成されている。この操作部１１５は、利用者が、第２ユーザ装置１０の本体電源をＯＮ／ＯＦＦしたり、通話開始、終話、メニュー選択、画面切り換え等を指示したり、情報を入力したりするときに用いられる。
また、第２ユーザ装置１０は、位置情報取得手段としてのＧＰＳ（Global Positioning System）部１１７、撮像手段としてのカメラ部１１８、センサー部１１９、電源供給手段としての電源供給部１２０、図示しない時計部等も備えている。
ＧＰＳ部１１７は、ＧＰＳ受信モジュールやＧＰＳアンテナ等で構成され、地球の周りに配置されている複数のＧＰＳ衛星から電波を受信し、その受信結果に基づいて第２ユーザ装置１０が位置する現在位置情報（緯度、経度及び高度のデータ）を算出する。また、ＧＰＳ部１１７から出力される絶対時刻情報のデータ信号及びタイムパルス信号に基づいて時計部の時刻を合わせる同期処理を行うことができる。
カメラ部１１８は、レンズや撮像デバイス等で構成され、人物や風景等を撮影する時に用いられる。撮像デバイスとしては、ＣＣＤ（Charge Coupled Device）カメラやＣＭＯＳカメラを用いることができる。
センサー部１１９は、加速度センサー及び／又は地磁気センサー等で構成されている。加速度センサーは、１軸の加速度センサーであっていいし、２軸や３軸等の複数軸の加速度センサーであってもよい。また、地磁気センサーも、１軸の地磁気センサーであっていいし、２軸や３軸等の複数軸の地磁気センサーであってもよい。このセンサー部１１９の出力に基づいて、第２ユーザ装置１０の位置、向き、姿勢及び動きを示すデータを算出することができる。また、センサー部１１９の出力に基づいて、所定高度における基準位置から利用者の第２ユーザ装置１０が移動したときの加速度データや地磁気データの時間変化の情報である履歴情報から、第２ユーザ装置１０が位置している高度、角度等を示すデータを算出することができる。
電源供給部１２０は、充電可能なバッテリー、バッテリーから各部に所定電圧の電力を供給する電力供給回路、バッテリーを充電する充電回路などを備えている。時計部はクロック回路等で構成され、正確な日時を計数し、各種情報の更新処理等のための時刻情報を生成する。
本実施形態において、後述のワンタイムパスワードの生成及びそのワンタイムパスワードを用いた認証処理のために少なくとも認証サーバ４４と第２ユーザ装置１０とは時間同期されている。また、認証サーバ４４は第１ユーザ装置１５やＩＶＲ７２と時間同期したり、ＥＣサイト４０内のＷＥＢサーバ４２や利用者ＤＢ４６と時間同期したりしてもよい。これらの時間同期はＧＰＳ衛星からの信号を受信して行ってもよいし、通信ネットワークを介してタイムサーバと通信するなどの他の方法によって行ってもよい。
本実施形態において、認証サーバ４４は、所定のプログラムが実行されることにより、次のような各手段としての機能を実現可能である。
（Ａ４０１）予め登録された利用者の第２ユーザ装置１０の端末識別情報（例えば電話番号）を利用者ＤＢ４６に記憶させ、第１ユーザ装置１５を操作する利用者についての認証要求に応じて、その利用者に対応するワンタイムパスワードを生成し、そのワンタイムパスワードの音信号又はその再生用データ信号を第１ユーザ装置１５に送信する手段。
（Ａ４０２）ＩＶＲ７２から受信したワンタイムパスワードと第２ユーザ装置１０の端末識別情報（例えば電話番号）とに基づいて、第１ユーザ装置１５を操作している利用者について利用者認証を実行する。
（Ｂ４０１）予め登録された利用者に対応する識別情報（例えば利用者ＩＤ）と第２ユーザ装置１０の端末識別情報（例えば電話番号）とを利用者ＤＢ４６に記憶させ、第１ユーザ装置１５を操作する利用者についての認証要求に応じて、利用者に対応するワンタイムパスワードを生成し、そのワンタイムパスワードの音信号又はその再生用データ信号を第１ユーザ装置１５に送信する手段。
（Ｂ４０２）第２ユーザ装置１０から受信したワンタイムパスワードと第２ユーザ装置１０の端末識別情報（例えば電話番号）と利用者に対応する識別情報（例えば利用者ＩＤ）とに基づいて、第１ユーザ装置１５を操作している利用者について利用者認証を実行する手段。
（Ｃ４０１）予め登録された第２ユーザ端末１０の端末識別情報（例えば電話番号）を利用者ＤＢ４６に記憶させ、第１ユーザ装置１５を操作する利用者についての認証要求に応じて、第２ユーザ装置１０の端末識別情報（例えば電話番号）に対応するワンタイムパスワードを生成し、そのワンタイムパスワードの音信号又はその再生用データ信号を第２ユーザ装置１０に送信する手段。
（Ｃ４０２）第１ユーザ装置１５から受信したワンタイムパスワードに基づいて、第１ユーザ装置１５を操作している利用者について利用者認証を実行する手段。
また、本実施形態において、ＩＶＲ７２は、所定のプログラムが実行されることにより、次の手段としての機能を実現可能である。
（Ａ７０１）第２ユーザ装置１０から受信したワンタイムパスワードと第２ユーザ装置１０の端末識別情報（例えば電話番号）とを認証サーバ４４に送信する手段。
また、本実施形態において、第１ユーザ装置１５は、所定のプログラムが実行されることにより、次のような各手段としての機能を実現可能である。
（Ａ１５１）ＩＶＲ７２の電話番号を表示するとともに、利用者の操作指示に基づいてワンタイムパスワードの音信号を出力する手段。
（Ｂ１５１）利用者の操作指示に基づいてワンタイムパスワードの音信号を出力する手段。
（Ｃ１５１）第２ユーザ装置１０から受けた音信号に基づいてワンタイムパスワードを認証サーバに送信する手段。
また、本実施形態において、第２ユーザ装置１０の主制御部１１０は、所定のプログラムが実行されることにより、他の無線通信部１１１などと協働して次のような各手段としての機能を実現可能である。
（Ａ１０１）利用者の操作指示に基づいてＩＶＲ７２の電話番号に発呼して通話回線を確立し、第１ユーザ装置１５から受信したワンタイムパスワードの音信号と第２ユーザ装置１０の端末識別情報（例えば電話番号）とを通話回線を介してＩＶＲ７２に送信する手段。
（Ｂ１０１）利用者の操作指示に基づいて、第１ユーザ装置１５から受信したワンタイムパスワードと第２ユーザ装置１０の端末識別情報（例えば電話番号）と利用者に対応する識別情報（例えば利用者ＩＤ）とを移動体通信網を介して認証サーバ４４に送信する手段。
（Ｃ１０１）利用者の操作指示に基づいて、認証サーバ４４から受信したワンタイムパスワードの音信号を出力する手段。
（Ｄ１０１）第２ユーザ装置１０を操作している利用者について正規の利用者か否かを確認する生体認証を実行する手段。
（Ｄ１０２）生体認証で正規の利用者であることを確認した場合に、前記ＩＶＲ７２への発呼、ＩＶＲ７２へのワンタイムパスワードの音信号及び端末識別情報の送信、前記認証サーバ４４へのワンタイムパスワード、端末識別情報及び利用者に対応する識別情報の送信、又は、前記ワンタイムパスワードの音信号の出力を実行する手段。
（Ｅ１０１）第２ユーザ装置１０の現在位置情報に基づいて第２ユーザ装置１０を操作している利用者について正規の利用者か否かを確認する認証を実行する手段。
（Ｅ１０２）前記現在位置情報に基づく認証で正規の利用者であることを確認した場合に、前記ＩＶＲ７２への発呼、前記ＩＶＲ７２へのワンタイムパスワードの音信号及び端末識別情報の送信、認証サーバ４４へのワンタイムパスワード、端末識別情報及び利用者に対応する識別情報の送信、又は、ワンタイムパスワードの音信号の出力を実行する手段。
図３は、本実施形態に係る認証システムにおけるＥＣサービス決済時の利用者認証処理の一例を示すシーケンス図である。図４は、図３のＥＣサービス決済時に第１ユーザ装置に表示されるクレジットカード情報の入力画面の一例を示す説明図である。
なお、本実施形態の認証システムで用いられる第１ユーザ装置１５、第２ユーザ装置１０、ＷＥＢサーバ４２及び認証サーバ４４は互いに時間同期されている。ＩＶＲ７２についても認証サーバ４４等と時間同期されていてもよい。
また、認証サーバ４４が参照する利用者ＤＢ４６には、利用者のログイン用のＩＤ及びパスワードと、利用者が使用する第２ユーザ装置１０の端末識別情報（電話番号）と、利用者に関する他の情報とが互いに関連付けられて記憶されている。
図３において、利用者が第１ユーザ装置１５を操作し、インターネット上のＥＣサイトのＷＥＢサーバ４２にアクセスし、表示されたログイン画面から、ＥＣサービスについて予め登録しておいたログイン用のＩＤ及びパスワードを入力すると、そのＩＤ及びパスワードがＷＥＢサーバ４２に送信される。
ＷＥＢサーバ４２は、第１ユーザ装置１５から受信したＩＤ及びパスワードに基づいてログイン認証処理を実行し、そのログイン認証処に成功した場合は利用者のログインを許可する。そのログインの後、利用者は第１ユーザ装置１５を操作することにより、例えば購入対象の商品やチケットを選択したり、購入対象のサービスを選択したりすることができる。
利用者が商品などの選択が完了し、例えばクレジットカードによる購入手続きに進む操作を行うと、図４に例示するようなクレジットカード情報の入力画面１５０が第１ユーザ装置１５に表示される。利用者が第１ユーザ装置１５を操作して入力画面１５０のクレジットカード情報の入力欄１５１に所定のクレジットカード情報を入力し、確定ボタン１５１ａをクリックすると、その入力されたクレジットカード情報と利用者認証要求とが第１ユーザ装置１５からＷＥＢサーバ４２に送信され、ＷＥＢサーバ４２は利用者認証要求と利用者のＩＤとを認証サーバ４４に送信する。
認証サーバ４４は、ＷＥＢサーバ４２から受信した利用者認証要求及び利用者のＩＤと利用者ＤＢ４６に記憶されている情報とに基づいて、所定時間だけ有効なワンタイムパスワードの音信号又はその再生用データ信号を生成し、生成した信号をＷＥＢサーバ４２を介して第１ユーザ装置１５に送信する。なお、認証サーバ４４は、ワンタイムパスワードの音信号又はその再生用データ信号を、利用者のＩＤ及び第２ユーザ装置１０の電話番号に関連付けて、認証サーバ４４内の記憶装置に記憶してもよいし、利用者ＤＢ４６に記憶してもよい。また、ＷＥＢサーバ４２から第１ユーザ装置１５へのワンタイムパスワードの音信号の送信は、ＨＴＭＬ５で規定されているＷｅｂＲＴＣ（Web Real-Time Communication）で行ってもよい。
上記再生用データ信号は、ワンタイムパスワードの音信号の波形を電圧で表したものを個々のチャンネル毎に特定の量子化ビット数（ビット深度）と一定の間隔（サンプリング周波数）で標本化して得られたデータ信号である。再生用データ信号は、所定の方式で圧縮された圧縮形式又は非圧縮形式の音声ファイルフォーマット（例えば、ａａｃ，ａｐｅ，ａｕ，ａｖｉ，ｄｖ，ｆｌａｃ，ｆｌｖ，ｇｓｍ，ｈ２６３，ｈ２６４，ｍ４ａ，ｍｐ３，ｍｐ４，ｍｐｃ，ｍｐｅｇ，ｏｇｇ，ｒｍ，ｗａｖ，ｗｍａ，ｗｍｖ，ｍｉｄ等）で格納可能なものであってもよい。
ワンタイムパスワードは、例えば、時刻同期方式のワンタイムパスワードであり、現在時刻とパスワード生成用ユーザ識別子とハッシュ関数（例えば、ＭＤ５：Message Digest Algorithm 5）をかけて得られる所定ビット（例えば、ＭＤ５の場合は１２８ビット）のハッシュ値である。ワンタイムパスワードを構成する現在時刻としては、例えば分単位の時刻が採用される。なお、ワンタイムパスワードとしては、時刻同期方式以外の他の方式で生成したワンタイムパスワードを用いてもよい。
上記生成されたワンタイムパスワードは、誤り訂正符号を付加するなどしてデータフレームとして符号化してもよい。データフレームは、例えば４つのパケットから構成され、１列目のパケットは、例えば、タイミングを同期するためのプリアンブルの後に、フレームの先頭を識別するためのＳＯＦ（Start of Frame）、他のデータフレームと区別するためのフレーム識別子（ＳＣ ＩＤ）、決済機関である銀行を識別するための銀行識別子（Bank ID）、エラー訂正のためのＣＲＣ８（Cyclic Redundancy Check）から構成されている。２〜４列目のパケットは、それぞれ先頭にパケット番号（Ｐｋｔ Ｎｏ）、後尾にＣＲＣ８を有し、その間にワンタイムパスワードのデータを有している。
上記符号化されたワンタイムパスワードに基づいて、所定のキャリア周波数ｆｃからなる単数又は複数の搬送波を所定の変調方式（例えばＡＭ（Amplitude modulation）方式、ＢＰＳＫ（Binary Phase Shift Keying）方式、ＱＰＳＫ（Quadrature Phase Shift Keying）方式）及び変調速度（ボーレート）で変調することにより、上記送信対象のワンタイムパスワードの音信号を生成することができる。なお、ＡＭ方式としては、ＤＳＢ−ＷＣ（Double SideBand with Carrier）、ＳＳＢ−ＷＣ（Single SideBand with Carrier）、ＤＳＢ−ＲＣ（DSB with Reduced Carrier）、ＳＳＢ−ＷＣ（SSB with Reduced Carrier）、ＤＳＢ−ＳＣ（DSB with Suppressed Carrier）、ＳＳＢ−ＳＣ（SSB with Suppressed Carrier）等の方式を用いることができる。また、キャリア周波数ｆｃは、可聴領域の周波数（例えば２０［Ｈｚ］〜２０「ｋＨｚ」）でもよいし、超音波領域の周波数（例えば２０［ｋＨｚ］以上）であってもよい。
第１ユーザ装置１５は、上記ワンタイムパスワードの音信号（又はその再生用データ信号）を受信すると、図４に示すように、クレジットカード情報の入力画面１５０に、ワンタイムパスワードのサウンド認証の操作を促すメッセージ１５２と、ワンタイムパスワードの音信号を聞かせる通信先であるＩＶＲ７２の電話番号の情報１５３と、そのワンタイムパスワードの音信号の出力を指示するクリック操作用のスピーカのアイコン１５４とを表示する。なお、ＩＶＲ７２の電話番号の情報は、第１ユーザ装置１５に予め記憶させておいてもよいし、上記ワンタイムパスワードの音信号（又はその再生用データ信号）とともに認証サーバ４４から受信して取得してもよい。
次に、利用者は、第１ユーザ装置１５のクレジットカード情報の入力画面１５０に表示されたＩＶＲ７２の電話番号の情報１５３に基づき、第２ユーザ装置１０を操作してＩＶＲ７２に電話をかける操作を行う。この操作により、第２ユーザ装置１０からＩＶＲ７２への音声通信の発呼が行われ、第２ユーザ装置１０とＩＶＲ７２との間に音声通信回線が確立される。この発呼の際に、発信者番号通知として、第２ユーザ装置１０の端末識別情報としての電話番号がＩＶＲ７２に通知される。
次に、利用者が、第１ユーザ装置１５のクレジットカード情報の入力画面１５０に表示されたスピーカのアイコン１５４をクリックすると、空気を媒体にした音として、ワンタイムパスワードの音信号が第１ユーザ装置１５から第２ユーザ装置１０に伝達される。第２ユーザ装置１０は、ＩＶＲ７２との間の音声通信回線を介して、第１ユーザ装置１５から受信したワンタイムパスワードの音信号をＩＶＲ７２に送信する。ＩＶＲ７２は、第２ユーザ装置１０から受信したワンタイムパスワードと第２ユーザ装置１０の電話番号とを、認証サーバ４４に送信する。認証サーバ４４に送信されるワンタイムパスワードは、ワンタイムパスワードの音信号でもよいし、そのワンタイムパスワードの音信号から復調したワンタイムパスワードでもよい。
認証サーバ４４は、ＩＶＲ７２から受信したワンタイムパスワード及び電話番号と、認証サーバ４４内又は利用者ＤＢ４６に登録されているワンタイムパスワード及び電話番号とに基づいて、第１ユーザ装置１５から利用者認証要求を送信してきた者が、正規の利用者である本人であるか否かを判定する利用者認証処理を実行する。正規の利用者である本人であると判定した場合は、図３に示すように利用者認証処理に成功した旨を示す利用者認証応答が、認証サーバ４４からＷＥＢサーバ４２を介して第１ユーザ装置１５に送信され、第１ユーザ装置１５とＷＥＢサーバ４２との間でクレジットカードによる決済処理が実行される。
以上の図３及び図４を用いて説明した認証処理によれば、ＥＣサービスの決済時における第１ユーザ装置１５を操作する利用者の利用者認証処理を、第１ユーザ装置１５及びＩＶＲ７２を介して送受信されるワンタイムパスワードだけでなく第２ユーザ装置１０の電話番号を用いて行うことにより、高いセキュリティの利用者認証が可能になる。また、第１ユーザ装置１５と第２ユーザ装置１０との間のワンタイムパスワードの受け渡しを、ワンタイムパスワードの手入力を行うことなく、所定のアイコンをクリックするという簡易な操作で行うことができる。しかも、そのワンタイムパスワードの受け渡しは音信号で行われるため、第１ユーザ装置１５及び第２ユーザ装置１０は音信号を発するスピーカや音信号を受けるマイクという簡易な構成を有するだけでよく、近距離無線などの複雑なインターフェースを第１ユーザ装置１５及び第２ユーザ装置１０に組み込む必要がない。
図５は、本実施形態に係る認証システムにおけるＥＣサービス決済時の利用者認証処理の他の例を示すシーケンス図である。なお、図５の認証処理のシーケンスのうち、前述の認証処理と共通する部分については説明を省略する。
図５の認証処理では、利用者認証のセキュリティをより高めるために、利用者が使用する第２ユーザ装置１０で端末側の利用者認証処理を実行している。端末側の利用者認証処理は、第２ユーザ装置１０を操作している人が本人か否かを確認するための処理であり、例えば利用者の生体情報に基づく生体認証、第２ユーザ装置１０の現在位置に基づく位置認証、又はそれらを組み合わせた認証を行う処理である。
例えば、生体認証では、利用者に自身の顔の撮影・入力、自身の音声の入力、自身の指紋の入力などの生体情報の入力を促し、その利用者が入力した生体情報の入力データと予め登録しておいた正規の利用者本人の生体情報のデータとを比較し、両者が一致した場合に第２ユーザ装置１０を操作している人が本人であると判定することができる。
また例えば、位置認証では、ＧＰＳ部１１７で取得したり基地局との通信で取得した第２ユーザ装置１０の現在位置の情報と、予め登録しておいた正規の利用者本人に対する位置情報（例えば、利用者本人の自宅及びその周辺の位置情報や、利用者本人の職場及びその周辺の位置情報）とを比較し、両者が一致した場合に第２ユーザ装置１０を操作している人が本人であると判定することができる。
端末側の利用者認証処理は、例えば図５に例示するようにＩＶＲ７２への発呼の前の任意のタイミングに実行しておく。そして、その端末側の利用者認証処理の成功した場合のみ、すなわち、第２ユーザ装置１０を操作している人が本人であると判定された場合にのみＩＶＲ７２への発呼が行われる。なお、端末側の利用者認証処理は、ＩＶＲ７２へ発呼した後であってワンタイムパスワードの音信号をＩＶＲ７２に送信する前に実行し、その端末側の利用者認証処理の成功した場合のみＩＶＲ７２へのワンタイムパスワードの音信号の送信を行うようにしてもよい。また、端末側の利用者認証処理を実行している時にワンタイムパスワードの音信号をＩＶＲ７２へ送信する処理を行ってもよい。
図６は、本実施形態に係る認証システムにおけるＥＣサービスログイン時の利用者認証処理の一例を示すシーケンス図である。図７は、図６のＥＣサービスログイン時に第１ユーザ装置に表示されるログイン情報の入力画面の一例を示す説明図である。図６及び図７の例は、ＥＣサービスログイン時にワンタイムパスワードを用いた利用者認証を行う例である。なお、図６の認証処理のシーケンスのうち前述の認証処理と共通する部分については説明を省略し、図７の画面において前述の図４と共通する部分については説明を省略する。
図６において、利用者が第１ユーザ装置１５を操作し、インターネット上のＥＣサイトのＷＥＢサーバ４２にアクセスし、図７に示すログイン画面１５０’のＩＤ入力欄１５７及びパスワード入力欄１５８にそれぞれ、ＥＣサービスについて予め登録しておいたログイン用のＩＤ及びパスワードを入力し、ログインボタン１５８をクリックすると、そのＩＤ及びパスワードが利用者認証要求とともにＷＥＢサーバ４２に送信される。
ＷＥＢサーバ４２は、利用者の第１ユーザ装置１５からＩＤなどを受信すると、受信したログイン用のＩＤ及びパスワードを利用者認証要求とともに認証サーバ４４に送信する。
認証サーバ４４は、ＷＥＢサーバ４２から受信したＩＤ及びパスワードに基づいてログイン認証処理を実行するとともに、利用者認証要求及び利用者のＩＤと利用者ＤＢ４６に記憶されている情報とに基づいて、所定時間だけ有効なワンタイムパスワードの音信号又はその再生用データ信号を生成し、生成した信号をＷＥＢサーバ４２を介して第１ユーザ装置１５に送信する。また、ＷＥＢサーバ４２から第１ユーザ装置１５へのワンタイムパスワードの音信号の送信は、ＨＴＭＬ５で規定されているＷｅｂＲＴＣで行ってもよい。
第１ユーザ装置１５は、上記ワンタイムパスワードの音信号（又はその再生用データ信号）を受信すると、図７に示すように、ログイン情報の入力画面１５０’に、ワンタイムパスワードのサウンド認証の操作を促すメッセージ１５２と、ワンタイムパスワードの音信号を聞かせる通信先であるＩＶＲ７２の電話番号の情報１５３と、そのワンタイムパスワードの音信号の出力を指示するクリック操作用のスピーカのアイコン１５４とを表示する。
次に、利用者は、第１ユーザ装置１５のログイン情報の入力画面１５０’に表示されたＩＶＲ７２の電話番号の情報１５３に基づき、第２ユーザ装置１０を操作してＩＶＲ７２に電話をかける操作を行う。この操作により、第２ユーザ装置１０からＩＶＲ７２への音声通信の発呼が行われ、第２ユーザ装置１０とＩＶＲ７２との間に音声通信回線が確立される。この発呼の際に、発信者番号通知として、第２ユーザ装置１０の端末識別情報としての電話番号がＩＶＲ７２に通知される。
次に、利用者が、第１ユーザ装置１５のログイン情報の入力画面１５０に表示されたスピーカのアイコン１５４をクリックすると、空気を媒体にした音として、ワンタイムパスワードの音信号が第１ユーザ装置１５から第２ユーザ装置１０に伝達される。第２ユーザ装置１０は、ＩＶＲ７２との間の音声通信回線を介して、第１ユーザ装置１５から受信したワンタイムパスワードの音信号をＩＶＲ７２に送信する。ＩＶＲ７２は、第２ユーザ装置１０から受信したワンタイムパスワードと第２ユーザ装置１０の電話番号とを、認証サーバ４４に送信する。認証サーバ４４に送信されるワンタイムパスワードは、ワンタイムパスワードの音信号でもよいし、そのワンタイムパスワードの音信号から復調したワンタイムパスワードでもよい。
認証サーバ４４は、ＩＶＲ７２から受信したワンタイムパスワード及び電話番号と、認証サーバ４４内又は利用者ＤＢ４６に登録されているワンタイムパスワード及び電話番号とに基づいて、第１ユーザ装置１５から利用者認証要求を送信してきた者が、正規の利用者である本人であるか否かを判定する利用者認証処理を実行する。正規の利用者である本人であると判定した場合は、図６に示すように利用者認証処理に成功した旨を示す利用者認証応答が、認証サーバ４４からＷＥＢサーバ４２を介して第１ユーザ装置１５に送信され、第１ユーザ装置１５とＷＥＢサーバ４２との間でのログイン処理が完了する。
以上の図６及び図７を用いて説明した認証処理によれば、ＥＣサービスのログイン時における第１ユーザ装置１５を操作する利用者の利用者認証処理を、第１ユーザ装置１５及びＩＶＲ７２を介して送受信されるワンタイムパスワードだけでなく第２ユーザ装置１０の電話番号を用いて行うことにより、高いセキュリティの利用者認証が可能になる。また、第１ユーザ装置１５と第２ユーザ装置１０との間のワンタイムパスワードの受け渡しを、ワンタイムパスワードの手入力を行うことなく、所定のアイコンをクリックするという簡易な操作で行うことができる。しかも、そのワンタイムパスワードの受け渡しは音信号で行われるため、第１ユーザ装置１５及び第２ユーザ装置１０は音信号を発するスピーカや音信号を受けるマイクという簡易な構成を有するだけでよく、近距離無線などの複雑なインターフェースを第１ユーザ装置１５及び第２ユーザ装置１０に組み込む必要がない。
図８は、本実施形態に係る認証システムにおけるＥＣサービスログイン時の利用者認証処理の他の例を示すシーケンス図である。なお、図８の認証処理のシーケンスのうち前述の認証処理と共通する部分については説明を省略する。
図８の認証処理では、利用者認証のセキュリティをより高めるために、利用者が使用する第２ユーザ装置１０で端末側の利用者認証処理を実行している。端末側の利用者認証処理は、第２ユーザ装置１０を操作している人が本人か否かを確認するための処理であり、例えば利用者の生体情報に基づく生体認証、第２ユーザ装置１０の現在位置に基づく位置認証、又はそれらを組み合わせた認証を行う処理である。
端末側の利用者認証処理は、例えば図８に例示するようにＩＶＲ７２への発呼の前の任意のタイミングに実行しておく。そして、その端末側の利用者認証処理の成功した場合のみ、すなわち、第２ユーザ装置１０を操作している人が本人であると判定された場合にのみＩＶＲ７２への発呼が行われる。なお、端末側の利用者認証処理は、ＩＶＲ７２へ発呼した後であってワンタイムパスワードの音信号をＩＶＲ７２に送信する前に実行し、その端末側の利用者認証処理の成功した場合のみＩＶＲ７２へのワンタイムパスワードの音信号の送信を行うようにしてもよい。また、端末側の利用者認証処理を実行している時にワンタイムパスワードの音信号をＩＶＲ７２へ送信する処理を行ってもよい。
図９は、本実施形態に係る認証システムにおけるＥＣサービス決済時の利用者認証処理の更に他の例を示すシーケンス図である。図１０は、図９のＥＣサービス利用時に第１ユーザ装置に表示されるクレジットカード情報の入力画面の一例を示す説明図である。図９及び図１０の例は、ＩＶＲ７２を介さずに行う利用者認証処理の例である。なお、図９の認証処理のシーケンスのうち、前述の認証処理と共通する部分については説明を省略し、図１０の画面において前述の図４と共通する部分については説明を省略する。
認証サーバ４４が参照する利用者ＤＢ４６には、利用者のログイン用のＩＤ及びパスワードと、利用者が使用する第２ユーザ装置１０の端末識別情報（電話番号）と、第２ユーザ装置１０で起動するサウンド認証アプリケーションの識別情報であるアプリＩＤと、利用者に関する他の情報とが互いに関連付けられて記憶されている。
図９において、第１ユーザ装置１５は、ＷＥＢサーバ４２を介して認証サーバ４４からワンタイムパスワードの音信号（又はその再生用データ信号）を受信すると、図１０に示すように、クレジットカード情報の入力画面１５０に、サウンド認証アプリケーションを起動してワンタイムパスワードのサウンド認証の操作を促すメッセージ１５５と、ワンタイムパスワードの音信号の出力を指示するクリック操作用のスピーカのアイコン１５４とを表示する。
次に、利用者は、第１ユーザ装置１５のクレジットカード情報の入力画面１５０に表示されたメッセージ１５５に基づき、第２ユーザ装置１０でサウンド認証アプリケーションを起動する。そして、利用者が、第１ユーザ装置１５のクレジットカード情報の入力画面１５０に表示されたスピーカのアイコン１５４をクリックすると、空気を媒体にした音として、ワンタイムパスワードの音信号が第１ユーザ装置１５から第２ユーザ装置１０に伝達される。第２ユーザ装置１０は、第１ユーザ装置１５から受信したワンタイムパスワードの音信号を復調し、復調したパスワードと、サウンド認証アプリケーションのアプリＩＤと、第２ユーザ装置１０の電話番号とを、認証サーバ４４に送信する。
認証サーバ４４は、第２ユーザ装置１０から受信したワンタイムパスワード、アプリＩＤ及び電話番号と、認証サーバ４４内又は利用者ＤＢ４６に登録されているワンタイムパスワード、アプリＩＤ及び電話番号とに基づいて、第１ユーザ装置１５から利用者認証要求を送信してきた者が、正規の利用者である本人であるか否かを判定する利用者認証処理を実行する。正規の利用者である本人であると判定した場合は、図９に示すように利用者認証処理に成功した旨を示す利用者認証応答が、認証サーバ４４からＷＥＢサーバ４２を介して第１ユーザ装置１５に送信され、第１ユーザ装置１５とＷＥＢサーバ４２との間でクレジットカードによる決済処理が実行される。
以上の図９及び図１０を用いて説明した認証処理によれば、ＥＣサービスの決済時における第１ユーザ装置１５を操作する利用者の利用者認証処理を、第１ユーザ装置１５を介して送受信されるワンタイムパスワードだけでなく、第２ユーザ装置１０で起動されているサウンド認証用アプリケーションのアプリＩＤと第２ユーザ装置１０電話番号とを用いて行うことにより、高いセキュリティの利用者認証が可能になる。また、第１ユーザ装置１５と第２ユーザ装置１０との間のワンタイムパスワードの受け渡しを、ワンタイムパスワードの手入力を行うことなく、所定のアイコンをクリックするという簡易な操作で行うことができる。しかも、そのワンタイムパスワードの受け渡しは音信号で行われるため、第１ユーザ装置１５及び第２ユーザ装置１０は音信号を発するスピーカや音信号を受けるマイクという簡易な構成を有するだけでよく、近距離無線などの複雑なインターフェースを第１ユーザ装置１５及び第２ユーザ装置１０に組み込む必要がない。
図１１は、本実施形態に係る認証システムにおけるＥＣサービス決済時の利用者認証処理の更に他の例を示すシーケンス図である。なお、図１１の認証処理のシーケンスのうち前述の認証処理と共通する部分については説明を省略する。
図１１の認証処理では、利用者認証のセキュリティをより高めるために、利用者が使用する第２ユーザ装置１０で端末側の利用者認証処理を実行している。端末側の利用者認証処理は、第２ユーザ装置１０を操作している人が本人か否かを確認するための処理であり、例えば利用者の生体情報に基づく生体認証、第２ユーザ装置１０の現在位置に基づく位置認証、又はそれらを組み合わせた認証を行う処理である。
端末側の利用者認証処理は、例えば図１１に例示するようにワンタイムパスワードの音信号の受信及び復調処理の前の任意のタイミングに実行しておく。そして、その端末側の利用者認証処理の成功した場合のみ、すなわち、第２ユーザ装置１０を操作している人が本人であると判定された場合にのみワンタイムパスワードの音信号の受信及び復調処理が行われる。なお、端末側の利用者認証処理は、ワンタイムパスワードの音信号の受信及び復調処理の後であってワンタイムパスワードを認証サーバ４４に送信する前に実行し、その端末側の利用者認証処理の成功した場合のみ認証サーバ４４へのワンタイムパスワードの送信を行うようにしてもよい。また、端末側の利用者認証処理を実行している時にワンタイムパスワードの音信号の受信及び復調処理を行ったりワンタイムパスワードを認証サーバ４４へ送信する処理を行ったりしてもよい。
図１２は、本実施形態に係る認証システムにおけるＥＣサービスログイン時の利用者認証処理の更に他の例を示すシーケンス図である。図１３は、図１２のＥＣサービスログイン時に第１ユーザ装置に表示されるログイン情報の入力画面の一例を示す説明図である。図１２及び図１３の例は、ＥＣサービスログイン時にワンタイムパスワードを用いた利用者認証を行う例である。なお、図１２の認証処理のシーケンスのうち前述の認証処理と共通する部分については説明を省略し、図１３の画面において前述の図４及び１０と共通する部分については説明を省略する。
図１２において、第１ユーザ装置１５は、ＷＥＢサーバ４２を介して認証サーバ４４からワンタイムパスワードの音信号（又はその再生用データ信号）を受信すると、図１３に示すように、ログイン情報の入力画面１５０’に、サウンド認証アプリケーションを起動してワンタイムパスワードのサウンド認証の操作を促すメッセージ１５５と、ワンタイムパスワードの音信号の出力を指示するクリック操作用のスピーカのアイコン１５４とを表示する。
次に、利用者は、第１ユーザ装置１５のクレジットカード情報の入力画面１５０に表示されたメッセージ１５５に基づき、第２ユーザ装置１０でサウンド認証アプリケーションを起動する。そして、利用者が、第１ユーザ装置１５のクレジットカード情報の入力画面１５０に表示されたスピーカのアイコン１５４をクリックすると、空気を媒体にした音として、ワンタイムパスワードの音信号が第１ユーザ装置１５から第２ユーザ装置１０に伝達される。第２ユーザ装置１０は、第１ユーザ装置１５から受信したワンタイムパスワードの音信号を復調し、復調したパスワードと、サウンド認証アプリケーションのアプリＩＤと、第２ユーザ装置１０の電話番号とを、認証サーバ４４に送信する。
認証サーバ４４は、第２ユーザ装置１０から受信したワンタイムパスワード、アプリＩＤ及び電話番号と、認証サーバ４４内又は利用者ＤＢ４６に登録されているワンタイムパスワード、アプリＩＤ及び電話番号とに基づいて、第１ユーザ装置１５から利用者認証要求を送信してきた者が、正規の利用者である本人であるか否かを判定する利用者認証処理を実行する。正規の利用者である本人であると判定した場合は、図１２に示すように利用者認証処理に成功した旨を示す利用者認証応答が、認証サーバ４４からＷＥＢサーバ４２を介して第１ユーザ装置１５に送信され、第１ユーザ装置１５とＷＥＢサーバ４２との間でクレジットカードによる決済処理が実行される。
以上の図１２及び図１３を用いて説明した認証処理によれば、ＥＣサービスのログイン時における第１ユーザ装置１５を操作する利用者の利用者認証処理を、第１ユーザ装置１５を介して送受信されるワンタイムパスワードだけでなく、第２ユーザ装置１０で起動されているサウンド認証用アプリケーションのアプリＩＤと第２ユーザ装置１０電話番号とを用いて行うことにより、高いセキュリティの利用者認証が可能になる。また、第１ユーザ装置１５と第２ユーザ装置１０との間のワンタイムパスワードの受け渡しを、ワンタイムパスワードの手入力を行うことなく、所定のアイコンをクリックするという簡易な操作で行うことができる。しかも、そのワンタイムパスワードの受け渡しは音信号で行われるため、第１ユーザ装置１５及び第２ユーザ装置１０は音信号を発するスピーカや音信号を受けるマイクという簡易な構成を有するだけでよく、近距離無線などの複雑なインターフェースを第１ユーザ装置１５及び第２ユーザ装置１０に組み込む必要がない。
図１４は、本実施形態に係る認証システムにおけるＥＣサービスログイン時の利用者認証処理の更に他の例を示すシーケンス図である。なお、図１４の認証処理のシーケンスのうち前述の認証処理と共通する部分については説明を省略する。
図１４の認証処理では、利用者認証のセキュリティをより高めるために、利用者が使用する第２ユーザ装置１０で端末側の利用者認証処理を実行している。端末側の利用者認証処理は、第２ユーザ装置１０を操作している人が本人か否かを確認するための処理であり、例えば利用者の生体情報に基づく生体認証、第２ユーザ装置１０の現在位置に基づく位置認証、又はそれらを組み合わせた認証を行う処理である。
端末側の利用者認証処理は、例えば図１４に例示するようにワンタイムパスワードの音信号の受信及び復調処理の前の任意のタイミングに実行しておく。そして、その端末側の利用者認証処理の成功した場合のみ、すなわち、第２ユーザ装置１０を操作している人が本人であると判定された場合にのみ、ワンタイムパスワードの音信号の受信及び復調処理が行われる。なお、端末側の利用者認証処理は、ワンタイムパスワードの音信号の受信及び復調処理の後であってワンタイムパスワードの送信の前に実行し、その端末側の利用者認証処理の成功した場合のみ認証サーバ４４へのワンタイムパスワードの送信を行うようにしてもよい。また、端末側の利用者認証処理を実行している時にワンタイムパスワードの音信号の受信及び復調処理を行ったりワンタイムワンタイムパスワードを認証サーバ４４へ送信する処理を行ったりしてもよい。
図１５は、本実施形態に係る認証システムにおけるＥＣサービス決済時の利用者認証処理の更に他の例を示すシーケンス図である。図１６は、図１５のＥＣサービス決済時に第１ユーザ装置に表示されるクレジットカード情報の入力画面の一例を示す説明図である。図１５及び図１６の例は、第２ユーザ装置がワンタイムパスワードの音信号を発し且つＩＶＲ７２を介さずに行う認証処理の例である。なお、図１５の認証処理のシーケンスのうち前述の認証処理と共通する部分については説明を省略する。
認証サーバ４４が参照する利用者ＤＢ４６には、利用者のログイン用のＩＤ及びパスワードと、利用者が使用する第２ユーザ装置１０の端末識別情報（電話番号）と、第２ユーザ装置１０で起動するサウンド認証アプリケーションの識別情報であるアプリＩＤと、利用者に関する他の情報とが互いに関連付けられて記憶されている。
図１５において、認証サーバ４４は、ＷＥＢサーバ４２から受信した利用者認証要求及び利用者のＩＤと利用者ＤＢ４６に記憶されている情報とに基づき、所定のロジック（アルゴリズム）でワンタイムパスワードの音信号又はその再生用データ信号を生成する。また、第２ユーザ装置１０は、認証サーバ４４との間で時刻同期され、認証サーバ４４と同じロジック（アルゴリズム）でワンタイムパスワードの音信号を生成する。
第１ユーザ装置１５は、クレジットカード情報及び利用者認証要求をＷＥＢサーバ４２に送信した後、クレジットカード情報の入力画面１５０に、図１６に示すように、サウンド認証アプリケーションを起動してワンタイムパスワードのサウンド認証の操作を促すメッセージ１５５と、ワンタイムパスワードの音信号の入力を指示するクリック操作用のマイクのアイコン１５６とを表示する。
次に、利用者は、第１ユーザ装置１５のクレジットカード情報の入力画面１５０に表示されたメッセージ１５５に基づき、第２ユーザ装置１０でサウンド認証アプリケーションを起動する。そして、利用者が、第１ユーザ装置１５のクレジットカード情報の入力画面１５０に表示されたマイクのアイコン１５６をクリックすると、空気を媒体にした音として、ワンタイムパスワードの音信号が第２ユーザ装置１０から第１ユーザ装置１５を介してＷＥＢサーバ４２に伝達される。第１ユーザ装置１５からＷＥＢサーバ４２へのワンタイムパスワードの音信号の送信は、ＨＴＭＬ５で規定されているＷｅｂＲＴＣで行ってもよい。ＷＥＢサーバ４２は、第２ユーザ装置１０から受信したワンタイムパスワードの音信号を復調し、復調したパスワードを、認証サーバ４４に送信する。
認証サーバ４４は、第１ユーザ装置１５から受信したワンタイムパスワードと、認証サーバ４４又はＤＢ４６に登録された利用者情報を元に生成したワンタイムパスワードとを比較し、第１ユーザ装置１５から利用者認証要求を送信してきた者が、正規の利用者である本人であるか否かを判定する利用者認証処理を実行する。正規の利用者である本人であると判定した場合は、図１５に示すように利用者認証処理に成功した旨を示す利用者認証応答が、認証サーバ４４からＷＥＢサーバ４２を介して第１ユーザ装置１５に送信され、第１ユーザ装置１５とＷＥＢサーバ４２との間でクレジットカードによる決済処理が実行される。
以上の図１５及び図１６を用いて説明した認証処理によれば、ＥＣサービスの決済時における第１ユーザ装置１５を操作する利用者の利用者認証処理を、その利用者が使用する第２ユーザ装置１０を介して送受信されるワンタイムパスワードを用いて行うことにより、高いセキュリティの利用者認証が可能になる。また、第１ユーザ装置１５と第２ユーザ装置１０との間のワンタイムパスワードの受け渡しを、ワンタイムパスワードの手入力を行うことなく、所定のアイコンをクリックするという簡易な操作で行うことができる。しかも、そのワンタイムパスワードの受け渡しは音信号で行われるため、第１ユーザ装置１５及び第２ユーザ装置１０は音信号を発するスピーカや音信号を受けるマイクという簡易な構成を有するだけでよく、近距離無線などの複雑なインターフェースを第１ユーザ装置１５及び第２ユーザ装置１０に組み込む必要がない。
図１７は、本実施形態に係る認証システムにおけるＥＣサービス決済時の利用者認証処理の更に他の例を示すシーケンス図である。なお、図１７の認証処理のシーケンスのうち前述の認証処理と共通する部分については説明を省略する。
図１７の認証処理では、利用者認証のセキュリティをより高めるために、利用者が使用する第２ユーザ装置１０で端末側の利用者認証処理を実行している。端末側の利用者認証処理は、第２ユーザ装置１０を操作している人が本人か否かを確認するための処理であり、例えば利用者の生体情報に基づく生体認証、第２ユーザ装置１０の現在位置に基づく位置認証、又はそれらを組み合わせた認証を行う処理である。
端末側の利用者認証処理は、例えば図１７に例示するようにワンタイムパスワードの生成の後であってワンタイムパスワードの音信号の送信の前に実行する。そして、その端末側の利用者認証処理の成功した場合のみ、すなわち、第２ユーザ装置１０を操作している人が本人であると判定された場合にのみ、ワンタイムパスワードの音信号を第１ユーザ装置１５に送信する処理が行われる。なお、端末側の利用者認証処理を実行している時にワンタイムパスワードの音信号を第１ユーザ装置１５へ送信する処理を行ってもよい。
図１８は、本実施形態に係る認証システムにおけるＥＣサービスログイン時の利用者認証処理の更に他の例を示すシーケンス図である。図１９は、図１８のＥＣサービスログイン時に第１ユーザ装置に表示されるログイン情報の入力画面の一例を示す説明図である。図１８及び図１９の例は、ＥＣサービスログイン時にワンタイムパスワードを用いた利用者認証を行う例である。なお、図１８の認証処理のシーケンスのうち前述の認証処理と共通する部分については説明を省略し、図１９の画面において前述の図４、７及び１３と共通する部分については説明を省略する。
図１８において、認証サーバ４４は、ＷＥＢサーバ４２から受信した利用者認証要求及び利用者のＩＤと利用者ＤＢ４６に記憶されている情報とに基づき、所定のロジック（アルゴリズム）でワンタイムパスワードの音信号又はその再生用データ信号を生成する。また、第２ユーザ装置１０は、認証サーバ４４との間で時刻同期され、認証サーバ４４と同じロジック（アルゴリズム）でワンタイムパスワードの音信号を生成する。
第１ユーザ装置１５は、利用者のログイン情報及び利用者認証要求をＷＥＢサーバ４２に送信した後、ログイン情報の入力画面１５０’に、図１９に示すように、サウンド認証アプリケーションを起動してワンタイムパスワードのサウンド認証の操作を促すメッセージ１５５と、ワンタイムパスワードの音信号の入力を指示するクリック操作用のマイクのアイコン１５６とを表示する。
次に、利用者は、第１ユーザ装置１５のログイン情報の入力画面１５０’に表示されたメッセージ１５５に基づき、第２ユーザ装置１０でサウンド認証アプリケーションを起動する。そして、利用者が、第１ユーザ装置１５のログイン情報の入力画面１５０’に表示されたマイクのアイコン１５６をクリックすると、空気を媒体にした音として、ワンタイムパスワードの音信号が第２ユーザ装置１０から第１ユーザ装置１５を介してＷＥＢサーバ４２に伝達される。第１ユーザ装置１５からＷＥＢサーバ４２へのワンタイムパスワードの音信号の送信は、ＨＴＭＬ５で規定されているＷｅｂＲＴＣで行ってもよい。ＷＥＢサーバ４２は、第２ユーザ装置１０から受信したワンタイムパスワードの音信号を復調し、復調したパスワードを、認証サーバ４４に送信する。
認証サーバ４４は、第１ユーザ装置１５から受信したワンタイムパスワードと、認証サーバ４４又はＤＢ４６に登録された利用者情報を元に生成したワンタイムパスワードとを比較し、第１ユーザ装置１５から利用者認証要求を送信してきた者が、正規の利用者である本人であるか否かを判定する利用者認証処理を実行する。正規の利用者である本人であると判定した場合は、図１８に示すように利用者認証処理に成功した旨を示す利用者認証応答が、認証サーバ４４からＷＥＢサーバ４２を介して第１ユーザ装置１５に送信され、第１ユーザ装置１５とＷＥＢサーバ４２との間でのログイン処理が完了する。
以上の図１８及び図１９を用いて説明した認証処理によれば、ＥＣサービスのログイン時における第１ユーザ装置１５を操作する利用者の利用者認証処理を、その利用者が使用する第２ユーザ装置１０を介して送受信されるワンタイムパスワードを用いて行うことにより、高いセキュリティの利用者認証が可能になる。また、第１ユーザ装置１５と第２ユーザ装置１０との間のワンタイムパスワードの受け渡しを、ワンタイムパスワードの手入力を行うことなく、所定のアイコンをクリックするという簡易な操作で行うことができる。しかも、そのワンタイムパスワードの受け渡しは音信号で行われるため、第１ユーザ装置１５及び第２ユーザ装置１０は音信号を発するスピーカや音信号を受けるマイクという簡易な構成を有するだけでよく、近距離無線などの複雑なインターフェースを第１ユーザ装置１５及び第２ユーザ装置１０に組み込む必要がない。
図２０は、本実施形態に係る認証システムにおけるＥＣサービスログイン時の利用者認証処理の更に他の例を示すシーケンス図である。なお、図２０の認証処理のシーケンスのうち前述の認証処理と共通する部分については説明を省略する。
図２０の認証処理では、利用者認証のセキュリティをより高めるために、利用者が使用する第２ユーザ装置１０で端末側の利用者認証処理を実行している。端末側の利用者認証処理は、第２ユーザ装置１０を操作している人が本人か否かを確認するための処理であり、例えば利用者の生体情報に基づく生体認証、第２ユーザ装置１０の現在位置に基づく位置認証、又はそれらを組み合わせた認証を行う処理である。
端末側の利用者認証処理は、例えば図２０に例示するようにワンタイムパスワードの後であってワンタイムパスワードの音信号の送信の前に実行する。そして、その端末側の利用者認証処理の成功した場合のみ、すなわち、第２ユーザ装置１０を操作している人が本人であると判定された場合にのみ、ワンタイムパスワードの音信号を第１ユーザ装置１５に送信する処理が行われる。なお、端末側の利用者認証処理を実行している時にワンタイムパスワードの音信号を第１ユーザ装置１５へ送信する処理を行ってもよい。
なお、上記各実施形態では利用者がＥＣサービスを利用するときの利用者認証処理の場合について説明したが、本発明は、他の利用者認証処理についても同様に適用できる。例えば、本発明は、自動車等の車両に組み込まれているバッテリーを所定場所に設置された充電装置で充電するサービスを利用するときの利用者認証処理についても同様に適用できる。この場合、前述の第１ユーザ装置１５は車両に設けられているナビゲーション装置であってもよい。また、本発明は、電動自動車等の車両の車載器で利用者認証を行う場合にも同様に適用できる。
１０ 第２ユーザ装置（移動体通信端末）
１５ 第１ユーザ装置（ＰＣ：パーソナルコンピュータ）
２０ 無線ＬＡＮのアクセスポイント
２０Ａ アクセスポイントの無線通信エリア
３０ バックボーンネットワーク
３５ ゲートウェイ
４０ 電子商取引（ＥＣ）サイト
４２ ＷＥＢサーバ
４４ 認証サーバ
４６ 利用者データベース
６０ 基地局
６０Ａ セル
７０ コアネットワーク
７２ 自動音声応答装置（ＩＶＲ）
７５ ゲートウェイ
９０ インターネット
特開２０１３−００３７４６号公報

Claims (10)

  1. 利用者認証を行う認証システムであって、
    利用者が利用するサービスについて認証処理を行う認証サーバと、
    ネットワークを介して前記認証サーバと通信する通信機能と音信号を出力する音出力機能とを有する第１の通信端末装置と、
    移動体通信網を介して通信する通信機能と音信号を入力可能な音入力機能とを有する携帯可能な第２の通信端末装置と、
    ネットワークを介して前記認証サーバと通信する通信機能と移動体通信網を介して前記第２の通信端末装置と通信する通信機能とを有する自動音声応答装置と、を備え、
    前記認証サーバは、予め登録された利用者の第２の通信端末装置の端末識別情報を記憶し、前記第１の通信端末装置を操作する利用者についての認証要求に応じて、前記利用者に対応するワンタイムパスワードを生成し、そのワンタイムパスワードの音信号又はその再生用データ信号を前記第１の通信端末装置に送信し、
    前記第１の通信端末装置は、前記自動音声応答装置の電話番号を表示するとともに、前記利用者の操作指示に基づいて前記ワンタイムパスワードの音信号を出力し、
    前記第２の通信端末装置は、前記利用者の操作指示に基づいて前記自動音声応答装置の電話番号に発呼して通話回線を確立し、前記第１の通信端末装置から受信した前記ワンタイムパスワードの音信号と前記第２の通信端末装置の端末識別情報とを前記通話回線を介して前記自動音声応答装置に送信し、
    前記自動音声応答装置は、前記第２の通信端末装置から受信した前記ワンタイムパスワードと前記第２の通信端末装置の端末識別情報とを前記認証サーバに送信し、
    前記認証サーバは、前記自動音声応答装置から受信した前記ワンタイムパスワードと前記第２の通信端末装置の端末識別情報とに基づいて、前記第１の通信端末装置を操作している利用者について利用者認証を実行する、
    ことを特徴とする認証システム。
  2. 利用者認証を行う認証システムであって、
    利用者が利用するサービスについて認証処理を行う認証サーバと、
    ネットワークを介して前記認証サーバと通信する通信機能と音信号を出力する音出力機能とを有する第１の通信端末装置と、
    移動体通信網を介して通信する通信機能と音信号を入力可能な音入力機能とを有する携帯可能な第２の通信端末装置と、を備え、
    前記認証サーバは、予め登録された利用者に対応する識別情報と第２の通信端末装置の端末識別情報とを記憶し、前記第１の通信端末装置を操作する利用者についての認証要求に応じて、前記利用者に対応するワンタイムパスワードを生成し、そのワンタイムパスワードの音信号又はその再生用データ信号を前記第１の通信端末装置に送信し、
    前記第１の通信端末装置は、前記利用者の操作指示に基づいて前記ワンタイムパスワードの音信号を出力し、
    前記第２の通信端末装置は、前記利用者の操作指示に基づいて、前記第１の通信端末装置から受信した前記ワンタイムパスワードの音信号を復調したワンタイムパスワードと前記第２の通信端末装置の端末識別情報と前記利用者に対応する識別情報とを移動体通信網を介して前記認証サーバに送信し、
    前記認証サーバは、前記第２の通信端末装置から受信した前記ワンタイムパスワードと前記第２の通信端末装置の端末識別情報と前記利用者に対応する識別情報とに基づいて、前記第１の通信端末装置を操作している利用者について利用者認証を実行する、
    ことを特徴とする認証システム。
  3. 請求項２の認証システムにおいて、
    前記利用者に対応する識別情報は、前記第２の通信端末装置に組み込まれている認証用アプリケーションを識別する前記利用者に固有のアプリケーション識別情報であることを特徴とする認証システム。
  4. 利用者認証を行う認証システムであって、
    利用者が利用するサービスを提供するＷＥＢサーバと、
    前記サービスについて認証処理を行う認証サーバと、
    ネットワークを介して前記認証サーバと通信する通信機能と音信号を入力可能な音入力機能とを有する第１の通信端末装置と、
    移動体通信網を介して通信する通信機能と音信号を出力する音出力機能とを有する携帯可能な第２の通信端末装置と、を備え、
    前記認証サーバは、予め登録された第２の通信端末装置の端末識別情報を記憶し、前記第１の通信端末装置を操作する利用者についての認証要求に応じて、前記第２の通信端末装置の端末識別情報に対応するワンタイムパスワードを生成し、
    前記第２の通信端末装置は、前記利用者の操作指示に基づいて、前記認証サーバとの時刻同期に基づいてワンタイムパスワードを生成し、前記ワンタイムパスワードを音信号に変換して出力し、
    前記第１の通信端末装置は、前記第２の通信端末装置から受信した前記ワンタイムパスワードの音信号を前記ＷＥＢサーバに送信し、
    前記ＷＥＢサーバは、前記第２の通信端末装置から受信した音信号から復調した前記ワンタイムパスワードを前記認証サーバに送信し、
    前記認証サーバは、前記ＷＥＢサーバから受信した前記ワンタイムパスワードに基づいて、前記第１の通信端末装置を操作している利用者について利用者認証を実行する、
    ことを特徴とする認証システム。
  5. 請求項４の認証システムにおいて、
    前記第１の通信端末装置から前記ＷＥＢサーバへの前記ワンタイムパスワードの音信号の送受信は、ＨＴＭＬ５で規定されているＷｅｂＲＴＣ（Web Real-Time Communication）により行われることを特徴とする認証システム。
  6. 請求項１乃至５のいずれかの認証システムにおいて、
    前記第２の通信端末装置は、
    前記第２の通信端末装置を操作している利用者について正規の利用者か否かを確認する生体認証を実行し、
    前記生体認証で正規の利用者であることを確認した場合に、前記自動音声応答装置への発呼、前記自動音声応答装置への前記ワンタイムパスワードの音信号及び前記端末識別情報の送信、前記認証サーバへの前記ワンタイムパスワード、前記端末識別情報及び前記利用者に対応する識別情報の送信、又は、前記ワンタイムパスワードの音信号の出力を実行することを特徴とする認証システム。
  7. 請求項１乃至６のいずれかの認証システムにおいて、
    前記第２の通信端末装置は、
    前記第２の通信端末装置の現在位置情報に基づいて前記第２の通信端末装置を操作している利用者について正規の利用者か否かを確認する認証を実行し、
    前記現在位置情報に基づく認証で正規の利用者であることを確認した場合に、前記自動音声応答装置への発呼、前記自動音声応答装置への前記ワンタイムパスワードの音信号及び前記端末識別情報の送信、前記認証サーバへの前記ワンタイムパスワード、前記端末識別情報及び前記利用者に対応する識別情報の送信、又は、前記ワンタイムパスワードの音信号の出力を実行することを特徴とする認証システム。
  8. 請求項１乃至７のいずれかの認証システムにおいて、
    前記ワンタイムパスワードの音信号は、前記ワンタイムパスワードを符号化したもので超音波領域の搬送波を変調した音信号であることを特徴とする認証システム。
  9. 請求項１乃至８のいずれかの認証システムにおいて、
    前記利用者が利用するサービスは、ネットワーク上の電子商取引のサービスであることを特徴とする認証システム。
  10. 請求項１乃至８のいずれかの認証システムにおいて、
    前記利用者が利用するサービスは、車両に組み込まれたバッテリーの充電サービス、又は、車両に組み込まれた車載器での認証を伴うサービスであることを特徴とする認証システム。
JP2015143053A 2015-07-17 2015-07-17 認証システム Pending JP2017027207A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2015143053A JP2017027207A (ja) 2015-07-17 2015-07-17 認証システム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2015143053A JP2017027207A (ja) 2015-07-17 2015-07-17 認証システム

Publications (1)

Publication Number Publication Date
JP2017027207A true JP2017027207A (ja) 2017-02-02

Family

ID=57949720

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2015143053A Pending JP2017027207A (ja) 2015-07-17 2015-07-17 認証システム

Country Status (1)

Country Link
JP (1) JP2017027207A (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2019020927A (ja) * 2017-07-13 2019-02-07 レノボ・シンガポール・プライベート・リミテッド ユーザ認証システム、コンピューティング装置、端末装置、その方法、及びコンピュータが実行可能なプログラム
JP2019020902A (ja) * 2017-07-13 2019-02-07 株式会社Ｌｔｅ−Ｘ 認証サーバ、認証コアシステム、認証システム及び認証方法
JP2020071846A (ja) * 2018-11-03 2020-05-07 株式会社Ｍｒｓホールディングズ ユーザ認証システム及びこれを用いたユーザ認証方法
CN112823537A (zh) * 2018-12-27 2021-05-18 株式会社东海理化电机制作所 服务提供系统以及服务提供方法
JP6978168B1 (ja) * 2021-01-15 2021-12-08 克弥 西沢 認証装置および認証システム、ワンタイムパスワード生成認証装置および擬似乱数生成器、暗号化データ復号システム、ログインまたは入場または解錠システムまたはアクセス制御システム

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001331756A (ja) * 2000-05-24 2001-11-30 Image Partner:Kk カード支払自動決済システム
WO2002037358A1 (fr) * 2000-10-31 2002-05-10 Arkray, Inc. Procede d'authentification d'utilisation en reseau
JP2003058507A (ja) * 2001-05-24 2003-02-28 Internatl Business Mach Corp <Ibm> 携帯電話を用いたユーザからのアクセスを制限する方法と装置
JP2008129713A (ja) * 2006-11-17 2008-06-05 Fujitsu Ltd 複数のモダリティを関連付けるための方法、そのプログラムおよび複数モダリティを関連付けるマルチモーダルシステム
JP2008262299A (ja) * 2007-04-10 2008-10-30 Dainippon Printing Co Ltd 認証装置、認証プログラム、認証システム、パスワード生成装置、携帯型セキュリティデバイス、およびパスワード生成プログラム
US20120159603A1 (en) * 2010-12-16 2012-06-21 Sap Ag Mobile out-of-band authentication service
JP2013003746A (ja) * 2011-06-15 2013-01-07 Field System Inc 認証システム及び認証方法
US20140040628A1 (en) * 2012-08-03 2014-02-06 Vasco Data Security, Inc. User-convenient authentication method and apparatus using a mobile authentication application
JP2014531694A (ja) * 2011-10-03 2014-11-27 バークレイズ バンク ピーエルシー ユーザ認証

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001331756A (ja) * 2000-05-24 2001-11-30 Image Partner:Kk カード支払自動決済システム
WO2002037358A1 (fr) * 2000-10-31 2002-05-10 Arkray, Inc. Procede d'authentification d'utilisation en reseau
JP2003058507A (ja) * 2001-05-24 2003-02-28 Internatl Business Mach Corp <Ibm> 携帯電話を用いたユーザからのアクセスを制限する方法と装置
JP2008129713A (ja) * 2006-11-17 2008-06-05 Fujitsu Ltd 複数のモダリティを関連付けるための方法、そのプログラムおよび複数モダリティを関連付けるマルチモーダルシステム
JP2008262299A (ja) * 2007-04-10 2008-10-30 Dainippon Printing Co Ltd 認証装置、認証プログラム、認証システム、パスワード生成装置、携帯型セキュリティデバイス、およびパスワード生成プログラム
US20120159603A1 (en) * 2010-12-16 2012-06-21 Sap Ag Mobile out-of-band authentication service
JP2013003746A (ja) * 2011-06-15 2013-01-07 Field System Inc 認証システム及び認証方法
JP2014531694A (ja) * 2011-10-03 2014-11-27 バークレイズ バンク ピーエルシー ユーザ認証
US20140040628A1 (en) * 2012-08-03 2014-02-06 Vasco Data Security, Inc. User-convenient authentication method and apparatus using a mobile authentication application

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2019020927A (ja) * 2017-07-13 2019-02-07 レノボ・シンガポール・プライベート・リミテッド ユーザ認証システム、コンピューティング装置、端末装置、その方法、及びコンピュータが実行可能なプログラム
JP2019020902A (ja) * 2017-07-13 2019-02-07 株式会社Ｌｔｅ−Ｘ 認証サーバ、認証コアシステム、認証システム及び認証方法
JP2020071846A (ja) * 2018-11-03 2020-05-07 株式会社Ｍｒｓホールディングズ ユーザ認証システム及びこれを用いたユーザ認証方法
JP7239795B2 (ja) 2018-11-03 2023-03-15 株式会社Ｍｒｓホールディングズ ユーザ認証システム及びこれを用いたユーザ認証方法
CN112823537A (zh) * 2018-12-27 2021-05-18 株式会社东海理化电机制作所 服务提供系统以及服务提供方法
JP6978168B1 (ja) * 2021-01-15 2021-12-08 克弥 西沢 認証装置および認証システム、ワンタイムパスワード生成認証装置および擬似乱数生成器、暗号化データ復号システム、ログインまたは入場または解錠システムまたはアクセス制御システム
JP2022109467A (ja) * 2021-01-15 2022-07-28 克弥 西沢 認証装置および認証システム、ワンタイムパスワード生成認証装置および擬似乱数生成器、暗号化データ復号システム、ログインまたは入場または解錠システムまたはアクセス制御システム

Similar Documents

Publication Publication Date Title
CN109257740A (zh) Profile下载方法、移动终端及可读存储介质
US20200342144A1 (en) Controlling Content Visibility On A Computing Device Based On Wearable Device Proximity
KR101491392B1 (ko) 간접적인 디바이스 통신
JP2017027207A (ja) 認証システム
EP2961128B1 (en) Method, system, computer program and computer program product for binding a token key to an account
CN105100415B (zh) 登录方法、移动终端
CN108702607B (zh) 一种多设备无线连接方法和设备
JP2016541218A (ja) 操作権限付与方法、操作権限付与装置、プログラム及び記録媒体
US9408048B1 (en) Notifications for connected wearable devices
US20210067964A1 (en) Devices, systems, and processes for authenticating devices
US20220294540A1 (en) Device communication through haptic vibrations
CN106452924A (zh) 同步无线网络配置的方法和装置
CN109347828A (zh) 文件上传下载方法、装置、电子设备及存储介质
CN109743696A (zh) 验证码加密方法、系统及可读存储介质
US20160183063A1 (en) Terminal for contents sharing, an operating method thereof, and a vehicle information providing terminal
CN108012270A (zh) 一种信息处理的方法、设备和计算机可读存储介质
US20090239577A1 (en) Method and system for multimedia captures with remote triggering
US9392098B2 (en) Dummy terminal and main body
CN106603650B (zh) 共享位置信息的方法及终端设备
CN109639834A (zh) 一种信息同步处理方法、系统及移动终端
CN109194998A (zh) 数据传输方法、装置、电子设备及计算机可读介质
CN110781488B (zh) 密码提示方法和终端设备
CN110069184B (zh) 移动终端的控制方法、可穿戴设备及计算机可读存储介质
JP5813830B1 (ja) 通信システム
US20190037612A1 (en) Connecting method to an information capture device

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20170330

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20170512

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20170706

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20171215

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180219

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20180301

A912 Re-examination (zenchi) completed and case transferred to appeal board

Free format text: JAPANESE INTERMEDIATE CODE: A912

Effective date: 20180316

A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A711

Effective date: 20190513

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20190513