JP2019079176A - 認証システム、認証方法、認証プログラム及び決済システム - Google Patents

Abstract

【課題】利用者の認証におけるセキュリティ性を向上できる認証システム、認証方法、認証プログラム及び決済システムを提供する。【解決手段】認証を要求する利用者による、利用者のｃｏｏｋｉｅ情報が含まれた認証要求情報の受信に伴い、着信番号選択部３１ｇは、利用者からアクセス可能な着信番号が複数記憶された着信番号記憶部３２ａから着信番号を選択する。着信番号表示部３１ａは、選択された着信番号を利用者に表示する。着信番号—利用者端末記憶部３２ｄは、認証要求情報と着信番号とを関連付けて記憶するとともに、ｃｏｏｋｉｅ情報と利用者の発信者番号を関連付けて記憶する。利用者から着信番号に架電されたことの通知を受けたならば、認証部３１ｃは、着信番号に基づいてアクセスされた発信者番号に関連付けられたｃｏｏｋｉｅ情報と、架電された着信番号に関連付けられたｃｏｏｋｉｅ情報とが一致するか判定し、一致する場合は利用者を認証する。【選択図】図２

Description

この発明は、利用者を認証する認証システム、認証方法、認証プログラム及び決済システムに関する。

従来から、インターネット上にはいわゆるウェブページが無数に提供されており、利用者のクライアント端末のウェブブラウザ等で閲覧することができる。このようなウェブページには、例えば、商品や電子情報を販売する、いわゆる電子商取引を行うＥＣサイト（electronic commerceサイト）、オンラインモールあるいはサイバーモールと呼ばれるウェブサイトがある。このような電子商取引を行うウェブサイトでは、商品の発送や商品代金の決済のため、利用者を識別する必要がある。また、利用者を識別することで不特定多数からのアクセスを規制し、利用者固有のサービスを提供するウェブサイトもある。

このように、ウェブサイトで利用者を識別するためには、利用者固有のユーザＩＤとパスワードとを入力させ、入力されたユーザＩＤとパスワードとの組み合わせが一致している場合に認証を行なう個人認証システムがある。また、特許文献１に記載するように、一時的に使用可能なＩＤやパスワードを用いて認証するシステムもある。

しかしながら、これらの認証システムでは、入力されたユーザＩＤとパスワードとの組み合わせが一致していることで、利用者を識別し認証しているが、ユーザＩＤとパスワードとは、文字と数字の組み合わせで構成されていることが多く、ＩＤやパスワードが見破られ、悪意の第三者を利用者として認識し、不正利用されるおそれがあった。

特開２０００−１０９２７号公報

そこで、この発明は、利用者の認証におけるセキュリティ性を向上できる認証システム、認証方法、認証プログラム及び決済システムを提供することを目的とする。

この発明は、認証を要求する利用者による、該利用者の利用者情報が含まれた認証要求情報の受信に伴って、前記利用者からアクセス可能なアクセス識別情報の発行を要求する識別情報発行要求部と、発行された前記アクセス識別情報を前記利用者に表示する識別情報表示部と、前記認証要求情報と前記アクセス識別情報とを関連付けて記憶する認証要求記憶部と、前記アクセス識別情報に基づいてアクセスした前記利用者を識別する利用者識別情報に基づいて前記利用者を認証する認証部と、前記利用者情報と前記利用者識別情報とを関連付けて記憶する利用者記憶部とが備えられ、複数の前記アクセス識別情報を記憶するアクセス識別情報記憶部と、前記発行要求に対して前記アクセス識別情報記憶部に記憶された複数のアクセス識別情報のうちいずれかを発行するアクセス識別情報発行部と、前記利用者から前記アクセス識別情報にアクセスされたことを前記認証部に通知するアクセス通知部とが備えられ、前記認証部は、前記アクセス識別情報に基づいてアクセスされた前記利用者識別情報に関連付けられた前記利用者情報と、前記認証要求記憶部において、アクセスされた前記アクセス識別情報に関連付けられた前記認証要求情報に含まれる前記利用者情報とが一致する場合は前記利用者を認証することを特徴とする。

さらにまたこの発明は、認証を要求する利用者による、該利用者の利用者情報が含まれた認証要求情報の受信に伴ってアクセス可能なアクセス識別情報の発行を要求する識別情報発行工程と、発行されたアクセス識別情報を前記利用者に表示する識別情報表示工程と、前記認証要求情報と前記アクセス識別情報とを関連付けて記憶する認証要求記憶工程と、前記利用者情報と前記利用者識別情報とを関連付けて記憶する利用者記憶工程と、前記アクセス識別情報に基づいてアクセスした前記利用者を識別する利用者識別情報に基づいて前記利用者を認証する認証工程とを行い、前記認証工程において、前記アクセス識別情報に基づいてアクセスされた前記利用者識別情報に関連付けられた前記利用者情報と、前記認証要求記憶部において、アクセスされた前記アクセス識別情報に関連付けられた前記認証要求情報に含まれる前記利用者情報とが一致する場合は前記利用者を認証することを特徴とする。

またこの発明は、利用者を認証する認証装置として構成するコンピュータに、認証を要求する利用者による、該利用者の利用者情報が含まれた認証要求情報の受信に伴ってアクセス可能なアクセス識別情報の発行を要求する識別情報発行工程、発行されたアクセス識別情報を前記利用者に表示する識別情報表示工程、前記認証要求情報と前記アクセス識別情報とを関連付けて記憶する認証要求記憶工程、前記利用者情報と前記利用者識別情報とを関連付けて記憶する利用者記憶工程、及び前記アクセス識別情報に基づいてアクセスした前記利用者を識別する利用者識別情報に基づいて前記利用者を認証する認証工程を実行させ、前記認証工程において、前記アクセス識別情報に基づいてアクセスされた前記利用者識別情報に関連付けられた前記利用者情報と、前記認証要求記憶部において、アクセスされた前記アクセス識別情報に関連付けられた前記認証要求情報に含まれる前記利用者情報とが一致する場合は前記利用者を認証することを特徴とする。

上記利用者情報は、利用者が利用する端末機器（以下において利用者端末という）を識別できる情報であればよく、機器固有のＩＤやｃｏｏｋｉｅ情報、あるいは製造番号などとすることができる。

なお、認証を要求する利用者によって認証要求情報を発信する利用者端末は、パーソナルコンピュータ（以下においてＰＣという）、タブレット端末（以下においてタブレットという）、スマートフォン（以下においてスマホという）、あるいはメッセージやメールの送受信機能やインターネット閲覧機能が付加された携帯電話などが含まれる。また、認証要求情報を発信する利用者端末と、アクセス識別情報に基づいてアクセスする利用者端末とが同じであってもよいし、関連付けられていれば、異なっていてもよい。

上記アクセス識別情報は、架電されたり、メッセージを受信できる電話機の電話番号、メールを受信できるメールアドレス、特定のｗｅｂページのＵＲＬ、あるいはＦＡＸ受信可能なＦＡＸ番号などが含まれる。

上記利用者識別情報は、架電したり、メッセージを送信できる電話機の電話番号、メールを送信できるメールアドレス、ＡＰＩ（Application Programming Interface）、あるいはＦＡＸ送信可能なＦＡＸ番号などが含まれる。
上記識別情報表示部は、認証要求情報を送信するＰＣやタブレット、あるいはメール送信可能な電話機の表示画面や、表示画面に表示されたコンテンツの一部分としてもよい。

上述の前記利用者に前記利用者識別情報の少なくとも一部の入力を要求しとは、前記利用者識別情報の一部または全部の入力を要求してもよいし、前記利用者識別情報の一部を前記利用者に表示するとともに、前記利用者識別情報の残りの部分の入力を要求してもよい。

これらの発明により、利用者の認証におけるセキュリティ性を向上することができる。
詳述すると、利用者情報が含まれた認証要求情報の受信に伴って発行された前記アクセス識別情報が前記利用者に表示され、前記アクセス識別情報に基づいてアクセスされた前記利用者識別情報に関連付けられた前記利用者情報と、前記認証要求記憶部において、アクセスされた前記アクセス識別情報に関連付けられた前記認証要求情報に含まれる前記利用者情報とが一致する場合は前記利用者を認証するため、利用者固有のＩＤとパスワードとの組み合わせの一致によって利用者を認証する場合に比べて利用者の認証におけるセキュリティ性を向上することができる。

また、前記認証要求情報を送信する利用者端末と、前記アクセス識別情報に基づいてアクセスする利用者端末とが異なる場合であっても、前記アクセス識別情報に基づいてアクセスされた前記利用者識別情報と、前記利用者情報とが関連付けられていれば、利用者を認証することができ、利用者の利便性が向上する。

この発明の態様として、前記認証部は、前記アクセス識別情報に基づいてアクセスされた前記利用者識別情報に関連付けられた前記利用者情報と、前記認証要求記憶部において、アクセスされた前記アクセス識別情報に関連付けられた前記認証要求情報に含まれる前記利用者情報とが一致しない場合、あるいは、前記利用者記憶部に前記利用者識別情報が記憶されていない場合は、前記利用者に前記利用者識別情報の少なくとも一部の入力を要求し、入力された情報に基づいて前記利用者を認証するように構成してもよい。

上述の前記利用者に前記利用者識別情報の少なくとも一部の入力を要求しとは、前記利用者識別情報の一部または全部の入力を要求してもよいし、前記利用者識別情報の一部を前記利用者に表示するとともに、前記利用者識別情報の残りの部分の入力を要求してもよい。

この発明により、表示されたアクセス識別情報に基づいてアクセスされた前記利用者識別情報に関連付けられた前記利用者情報と、前記認証要求記憶部において、アクセスされた前記アクセス識別情報に関連付けられた前記認証要求情報に含まれる前記利用者情報とが一致しない場合、あるいは、前記利用者記憶部に前記利用者識別情報が記憶されていない場合であっても、前記利用者に前記利用者識別情報の少なくとも一部の入力を要求し、入力された情報に基づいて前記利用者を認証することができるため、アクセス識別情報に基づいて初めてアクセスする場合であっても、利用者の認証におけるセキュリティ性を向上することができる。また、アクセス識別情報に基づいて間違ってアクセスされた第三者の認証を防止することができ、利用者の認証におけるセキュリティ性を向上することができる。

またこの発明の態様として、前記利用者記憶部は、前記利用者情報及び前記利用者識別情報の一方と複数の他方とを関連付けて記憶可能に構成されてもよい。
この発明により、複数の利用者端末を利用する利用者を認証することができる。

またこの発明の態様として、前記利用者記憶部が、前記利用者に関連する利用者関連情報も関連付けて記憶可能に構成され、前記利用者関連情報の出力要求に対して、前記認証部によって認証された前記利用者の前記利用者関連情報の少なくとも一部を出力する関連情報出力部が備えられてもよい。

上述の前記利用者関連情報の少なくとも一部を出力するは、登録された前記利用者関連情報の全部、前記利用者関連情報のうち出力要求された項目の情報のみ、あるいは出力要求に対して、前記利用者関連情報のうち利用者が許可した情報のみを出力することとしてもよい。

この発明により、出力要求に対して前記利用者関連情報を利用者がその都度入力しなくても、登録された前記利用者関連情報を出力できるため、利用者の利便性を向上することができる。なお、仮に、前記利用者関連情報として登録するかどうかを利用者が選択できるように構成することで、利用者関連情報の登録を希望しない利用者にとっても安心して活用することができる。

またこの発明の態様として、前記利用者情報は、利用者機器を識別する機器識別情報であり、前記アクセス識別情報は、着電可能な着信番号であり、前記利用者識別情報は、前記着信番号に架電可能な発信者番号であってもよい。

この発明により、利用者は、スマホやＰＣを用いてアクセス識別情報の発行要求を送信し、出力されたアクセス識別である着信番号に対して、発信者番号を通知する状態でスマホや電話器から架電することで、認証することができる。

またこの発明は、上述の認証システムと、決済装置とで構成され、前記決済装置が、前記認証システムによる認証結果に基づいて決済する決済システムであることを特徴とする。

この発明により、上述の認証におけるセキュリティ性が向上された認証システムで認証された認証情報に基づいて決済装置は決済できるため、セキュリティの高い決済を行うことができる。

この発明によれば、利用者の認証におけるセキュリティ性を向上できる認証システム、認証方法、認証プログラム及び決済システムを提供することができる。

決済システムの概要構成図。 決済システムの構成ブロック図。 利用者端末の概要図。 認証・決済方法のフロー図。 認証・決済方法のフロー図。 認証装置に記憶する各種データの説明図。 利用者端末の表示部に表示される表示画面の説明図。 利用者端末の表示部に表示される表示画面の説明図。

この発明の一実施形態を以下図面とともに説明する。
図１は認証・決済システム１の概要構成図を示し、図２は認証・決済システム１の構成ブロック図を示し、図３は利用者端末２０の概要図を示し、図４，図５は認証・決済方法のフロー図を示し、図６は認証装置３０に記憶する各種データの説明図を示し、図７，図８は利用者端末２０のコンテンツ表示部２１に表示される表示画面の説明図を示している。

詳述すると、図６（ａ）は認証装置３０の着信番号記憶部３２ａに記憶する着信番号を管理する着信番号データテーブル３２Ｘａを示し、図６（ｂ）は利用者端末情報記憶部３２ｃに記憶する、利用者端末情報を管理する利用者データテーブル３２Ｘｃを示し、図６（ｃ）は利用者データテーブル３２Ｘｃによって管理された利用者、ｃｏｏｋｉｅ情報、及び発信者番号との関係を示し、図６（ｄ）は着信番号−利用者端末記憶部３２ｄに記憶する、選択した着信番号と利用者端末を識別する利用者識別番号と関連付けて記憶する着信番号−利用者端末管理テーブル３２Ｘｄを示している。

また、図７（ａ）は利用者端末２０のコンテンツ表示部２１に表示されるカート画面１００を示し、図７（ｂ）は着信番号表示画面１１０を示し、図７（ｃ）は発信者番号入力画面１３０を示し、図７（ｄ）は所定時間を経過したことを表示する時間経過表示画面１２０を示している。

また、図８（ａ）は利用者端末２０のコンテンツ表示部２１に表示される利用者情報要求画面１４０を示し、図８（ｂ）は利用者情報入力画面１５０を示し、図８（ｃ）は利用者情報登録画面１６０を示している。

インターネット上において、利用者を認証するとともに、決済することができる認証・決済システム１は、利用者に対して商品や情報等の商材を販売するためのＥＣサイトを運営するコンピュータであるＥＣサイトＰＣ装置１０、ＥＣサイトＰＣ装置１０にアクセスして商材を購入するスマートフォンで構成された利用者の端末である利用者端末２０、認証プログラムを実行するコンピュータである認証装置３０、着信番号に架電されたことを認証装置３０に通知する着電通知装置４０、及び利用者が商材を購入する際の購入金額を決済する決済装置５０で構成されている。なお、決済装置５０による決済が必要ない場合は、ＥＣサイトＰＣ装置１０、利用者端末２０、認証装置３０及び着電通知装置４０のみで認証システム１ａを構成することができる。つまり、認証・決済システム１は、認証システム１ａと決済装置５０とで構成されている。

ＥＣサイトＰＣ装置１０、利用者端末２０、認証装置３０、着電通知装置４０及び決済装置５０は、インターネット網Ｉｔを介して相互に接続されている。また、利用者端末２０は、無線基地局Ｘと無線通信により接続され、無線基地局Ｘ及び着電通知装置４０は電話通信網Ｔｎに接続されている。

なお、図１や図２では、認証・決済システム１（認証システム１ａ）にＥＣサイトＰＣ装置１０及び利用者端末２０をひとつずつ配置しているが、ＥＣサイトＰＣ装置１０や利用者端末２０は複数接続されていてもよい。
また、利用者端末２０がスマートフォンでなく、携帯電話であってもよい。さらに、利用者端末２０がいわゆる固定電話である場合、無線基地局Ｘを介さず電話通信網Ｔｎに接続されることとなる。

認証システム１ａを構成し、ＥＣサイトを運営するコンピュータであるＥＣサイトＰＣ装置１０は、ＰＣ本体１０ａ、液晶モニタ又はＣＲＴディスプレイ等で構成して各種情報を表示する表示部１０ｂ、マウスやキーボード等の操作入力部１０ｃで構成している。

また、ＥＣサイトＰＣ装置１０のＰＣ本体１０ａは、図示省略するが、ＣＰＵで構成する制御部、ＨＤＤやＳＳＤで構成する記憶部、ＲＡＭなどで構成するメモリ、通信部１４として機能する通信インターフェイス等が設けられており、通信部１４を介して利用者端末２０、認証装置３０及び決済装置５０と通信可能に構成されている。

そして、ＥＣサイトＰＣ装置１０において、図２に示すように、上記記憶部に記憶された各種プログラムと協働して制御部は、商材を販売するためのコンテンツを生成するコンテンツ生成部１１、利用者の関連情報の出力を要求する関連情報出力要求部１２、及び利用者が架電可能な着信番号の発行を要求する着信番号発行要求部１３などの、認証及び決済に必要な各種処理を実行する機能部として機能する。

認証システム１ａを構成する利用者端末２０は、ＣＰＵ、ＲＡＭ及びＲＯＭを内蔵するとともに、液晶タッチパネルで構成し、コンテンツ表示部２１及び操作部２２として機能する操作表示部２０ｂ、インターネット網Ｉｔと接続可能な通信部２４を備えた、スマートフォン（以下においてスマホという）であり、操作表示部２０ｂに表示された着信番号をタップしたり、番号入力することで、内部の架電部２３により利用者端末２０固有の発信者番号で架電することができる。なお、通信部２４を介してＥＣサイトＰＣ装置１０、認証装置３０及び決済装置５０と通信可能に構成され、架電部２３により着電通知装置４０に架電可能に構成されている。

なお、利用者端末２０としては、図３に示すように、スマホのみならず、架電できないタブレット２０Ｘ、ＥＣサイトＰＣ装置１０と同様の構成のコンピュータ２０Ｙ、あるいはインターネット閲覧機能が付加された携帯電話２０Ｚで構成してもよい。

タブレット２０Ｘは、架電機能がないこと以外は利用者端末２０と同様の構成であり、コンピュータ２０Ｙは上述したようにＥＣサイトＰＣ装置１０と同様の構成であるため、説明は省略する。携帯電話２０Ｚは、図３に示すように、例えば折畳み式であり、一方にコンテンツ表示部２１として機能する表示画面２０Ｚａを備え、他方に操作部２２として機能する操作ボタン２０Ｚｂが備えられており、内蔵する架電部２３によって架電可能に構成されている。

なお、架電できないタブレット２０Ｘやコンピュータ２０Ｙの場合、スマホで構成する利用者端末２０や携帯電話２０Ｚあるいは固定電話など架電可能な機器と併用することで、同様に機能することができる。

認証システム１ａを構成する認証装置３０は、サーバ装置３０ａであり、ＣＰＵで構成する制御部３１、ＨＤＤやＳＳＤで構成する記憶部３２、ＲＡＭなどで構成するメモリ、通信部３３として機能する通信インターフェイスが設けられており、通信部３３を介してＥＣサイトＰＣ装置１０、利用者端末２０、着電通知装置４０及び決済装置５０と通信可能に構成されている。

そして、認証装置３０において、上記記憶部３２に記憶された各種プログラムと協働して機能する制御部３１は、コンテンツ表示部２１に着信番号を表示する着信番号表示部３１ａ、発信者番号の一部の入力を要求する発信者番号入力要求部３１ｂ、認証処理を実行する認証プログラムを実行して利用者を認証する認証部３１ｃ、利用者の購入金額の決済を決済装置５０に要求する決済要求部３１ｄ、利用者に関連情報の入力を要求する関連情報入力要求部３１ｅ、ＥＣサイトＰＣ装置１０に対して利用者の関連情報を出力する関連情報出力部３１ｆ、記憶部３２に記憶する複数の着信番号からひとつを選択する着信番号選択部３１ｇ、選択した着信番号のさらなる選択を規制する選択番号選択規制部３１ｈ、及び選択番号選択規制部３１ｈによる規制を解除する選択番号選択規制解除部３１ｉなど認証及び決済に必要な各種処理を実行する機能部として機能する。

記憶部３２は、例えば、利用者を認証する認証処理を実行する認証プログラムなどの各種処理を実行するためプログラムに加え、複数の着信番号を記憶する着信番号記憶部３２ａ、利用者によって入力された利用者関連情報を記憶する利用者関連情報記憶部３２ｂ、利用者が利用する利用者端末２０に関する情報を記憶する利用者端末情報記憶部３２ｃ、及び選択した着信番号と利用者端末を識別する利用者識別番号と関連付けて記憶する着信番号−利用者端末記憶部３２ｄなど認証及び決済に必要な情報を記憶している。

具体的には、着信番号記憶部３２ａは、図６（ａ）の着信番号データテーブル３２Ｘａに示すように、記憶部３２に記憶する複数の着信番号が記憶されており、例えば、着信番号選択部３１ｇによって選択されるとともに、選択番号選択規制部３１ｈによってさらなる選択を規制されているか否かを管理している。

利用者関連情報記憶部３２ｂは、利用者の氏名、年齢、性別、住所、電話番号、職業、年収、趣味など利用者に関する情報であり、利用者によって入力された情報を記憶している。また、利用者関連情報記憶部３２ｂにおいて記憶された各種情報には、ＥＣサイトＰＣ装置１０への出力が許可されているか否かを管理している。

利用者端末情報記憶部３２ｃは、図６（ｂ）の利用者データテーブル３２Ｘｃに示すように、利用者が利用する利用者端末２０に関する情報を管理している。
詳述すると、利用者データテーブル３２Ｘｃに示すように、利用者の氏名と、利用者端末２０からアクセスされた際のｃｏｏｋｉｅに関するｃｏｏｋｉｅ情報と、利用者が利用者端末２０を用いて着信番号に架電する際の発信者番号とで構成されている。

具体的には、利用者データテーブル３２Ｘｃに示すように、利用者「・・ ・男」は、利用者端末２０のｃｏｏｋｉｅ情報「・・．・・．０１」と、発信者番号「・・・−・・・−・・０１」とが関連付けて管理されている。
また、利用者データテーブル３２Ｘｃの２行目に示すように、利用者「・・ ・夫」は、利用者端末２０のｃｏｏｋｉｅ情報「・・．・・．０２」と、発信者番号「・・・−・・・−・・０２」とが関連付けて管理されている。さらに、利用者データテーブル３２Ｘｃの３行目に示すように、利用者「・・ ・夫」は、利用者端末２０のｃｏｏｋｉｅ情報「・・．・・．０２」と、発信者番号「・・・−・・・−・・０３」とが関連付けて管理されている。

つまり、利用者データテーブル３２Ｘｃの２、３行目及び図６（ｃ）の２行目に示すように、利用者「・・ ・夫」は、利用者端末２０のｃｏｏｋｉｅ情報「・・．・・．０２」と、発信者番号「・・・−・・・−・・０２」とに加えて「・・・−・・・−・・０３」が関連付けて管理されている。

これは、利用者「・・ ・夫」は、例えば、スマホで構成する利用者端末２０の代わりに、架電機能のないタブレット２０Ｘやコンピュータ２０Ｙから認証装置３０にアクセスするためタブレット２０Ｘやコンピュータ２０Ｙのｃｏｏｋｉｅ情報「・・．・・．０２」が管理され、着信番号には、架電機能のある利用者端末２０や携帯電話２０Ｚあるいは固定電話などの複数の発信者番号から着信番号に架電するためこれらの発信者番号が関連付けて管理されている。つまり、認証装置３０へはひとつの機器でアクセスするが、着信番号には複数の発信者番号から架電するパターンである。

また、利用者データテーブル３２Ｘｃの４行目に示すように、利用者「・・ ・子」は、利用者端末２０のｃｏｏｋｉｅ情報「・・．・・．０３」と、発信者番号「・・・−・・・−・・０４」とが関連付けて管理されている。さらに、利用者データテーブル３２Ｘｃの５行目に示すように、利用者「・・ ・子」は、利用者端末２０のｃｏｏｋｉｅ情報「・・．・・．０４」と、発信者番号「・・・−・・・−・・０４」とが関連付けて管理されている。

つまり、利用者データテーブル３２Ｘｃの４、５行目及び図６（ｃ）の３行目に示すように、利用者「・・ ・子」は、利用者端末２０のｃｏｏｋｉｅ情報「・・．・・．０３」に加えて「・・．・・．０４」と、発信者番号「・・・−・・・−・・０４」が関連付けて管理されている。

これは、利用者「・・ ・子」は、例えば、スマホで構成する利用者端末２０に加えて、タブレット２０Ｘやコンピュータ２０Ｙから認証装置３０にアクセスするため、利用者端末２０のｃｏｏｋｉｅ情報「・・．・・．０３」に加え、タブレット２０Ｘかコンピュータ２０Ｙのｃｏｏｋｉｅ情報「・・．・・．０４」が管理され、着信番号には、利用者端末２０の発信者番号が関連付けて管理されている。つまり、認証装置３０へは複数の機器でアクセスするが、着信番号にはひとつの発信者番号から架電するパターンである。

さらに、利用者データテーブル３２Ｘｃの６行目に示すように、利用者「・・ ・美」は、利用者端末２０のｃｏｏｋｉｅ情報「・・．・・．０５」と、発信者番号「・・・−・・・−・・０５」とが関連付けて管理されている。さらに、利用者データテーブル３２Ｘｃの７行目に示すように、利用者「・・ ・美」は、利用者端末２０のｃｏｏｋｉｅ情報「・・．・・．０５」と、発信者番号「・・・−・・・−・・０６」とが関連付けて管理されている。さらにまた、利用者データテーブル３２Ｘｃの８行目に示すように、利用者「・・ ・美」は、利用者端末２０のｃｏｏｋｉｅ情報「・・．・・．０７」と、発信者番号「・・・−・・・−・・０６」とが関連付けて管理されている。

つまり、利用者データテーブル３２Ｘｃの６、７、８行目及び図６（ｃ）の４行目に示すように、利用者「・・ ・美」は、利用者端末２０のｃｏｏｋｉｅ情報「・・．・・．０５」に加えて「・・．・・．０７」と、発信者番号「・・・−・・・−・・０５」に加えて「・・・−・・・−・・０６」が関連付けて管理されている。

これは、利用者「・・ ・美」は、例えば、スマホで構成する利用者端末２０に加えて、タブレット２０Ｘやコンピュータ２０Ｙから認証装置３０にアクセスするため、利用者端末２０のｃｏｏｋｉｅ情報「・・．・・．０５」に加え、タブレット２０Ｘかコンピュータ２０Ｙのｃｏｏｋｉｅ情報「・・．・・．０７」が管理され、着信番号には、利用者端末２０の発信者番号に加え、携帯電話２０Ｚや固定電話の発信者番号が関連付けて管理されている。つまり、認証装置３０へは複数の機器でアクセスし、着信番号にも複数の発信者番号から架電するパターンである。

このように、ひとりの利用者に対してひとつのｃｏｏｋｉｅ情報及び発信者番号を管理することもあるが、それだけでなく、ひとりの利用者に対して複数のｃｏｏｋｉｅ情報や複数の発信者番号あるいは両方とも複数を管理することもある。

着信番号−利用者端末記憶部３２ｄは、図６（ｄ）の着信番号−利用者端末管理テーブル３２Ｘｄに示すように、選択した着信番号と利用者端末を識別する利用者識別番号と関連付けて管理している。
具体的には、利用者が認証装置３０にアクセスした際の利用者端末２０のｃｏｏｋｉｅ情報と、そのアクセスに対して選択された着信番号と、利用者データテーブル３２Ｘｃで管理するｃｏｏｋｉｅ情報に対応する発信者番号とが関連付けられて記憶されている。そして、このように、ｃｏｏｋｉｅ情報や発信者番号と関連付けられた着信番号は、着信番号データテーブル３２Ｘａにおいて示すように選択規制された状態となる。

着電通知装置４０は、クラウド型のＡＰＩであり、認証装置３０の着信番号選択部３１ｇで選択された着信番号で着信する着電部４１と、選択された着信番号に対して架電した発信者番号とともに着信したことを認証装置３０に通知する着電通知部４２と、通信部４３として機能する通信インターフェイスが設けられており、通信部４３を介して認証装置３０と通信可能に構成されている。

決済装置５０は、認証装置３０の決済要求部３１ｄから要求された利用者の購入金額の決済を決済する決済部５１と、決済部５１による決済結果をＥＣサイトＰＣ装置１０に通知する決済結果通知部５２と、通信部５３として機能する通信インターフェイスが設けられており、通信部５３を介してＥＣサイトＰＣ装置１０、利用者端末２０及び認証装置３０と通信可能に構成されている。

このように構成された認証システム１ａにおける認証処理と、認証システム１ａと決済装置５０とで構成する認証・決済システム１の決済処理とについて、図４及び図５のフロー図とともに説明する。
インターネット網Ｉｔを介して認証装置３０にアクセスした利用者端末２０のコンテンツ表示部２１には、ＥＣサイトＰＣ装置１０のコンテンツ生成部１１で生成されたコンテンツ画面が表示される。

なお、本実施形態では、コンテンツ生成部１１で生成されたコンテンツは、販売する適宜の商品が閲覧でき、利用者を認証するとともに、購入金額の決済し、選択した商品を購入できる販売サイトである。

このような販売サイトでは、利用者が、利用者端末２０の操作部２２を操作して、購入を希望する商品を選択し、カートに入れる操作を行うと、図７（ａ）に示すカート画面１００が利用者端末２０のコンテンツ表示部２１に表示される。
カート画面１００は、購入商品リスト１０１と、「続けて買物する」ボタン１０２と、「電話決済で購入」ボタン１０３とが表示される。

購入商品リスト１０１は、購入希望の商品の名称と数量と金額に加えて、商品ごとにリストからの削除を指示する「削除」チェックボックス１０１ａが備えられている。
「続けて買物する」ボタン１０２は、押下されると、購入を希望する商品を続けて選択する商品選択画面に移行する。

「電話決済で購入」ボタン１０３は、認証システム１ａによる利用者の認証を行うための操作ボタンであり、「電話決済で購入」ボタン１０３が押下されると（ステップｓ１）、ＥＣサイトＰＣ装置１０の着信番号発行要求部１３が着信番号の発行要求情報としてトークンを認証装置３０に対して送信する。

ＥＣサイトＰＣ装置１０からのトークンを受信した認証装置３０の着信番号選択部３１ｇは、記憶部３２の着信番号記憶部３２ａに記憶した複数の着信番号のうち、選択番号選択規制部３１ｈによって選択制限がされていない着信番号の中から適宜の着信番号を選択する。

さらに、選択した着視番号と、ＥＣサイトＰＣ装置１０から受信したトークンが有する利用者端末２０の利用者端末識別情報であるｃｏｏｋｉｅ情報とを関連付けて着信番号−利用者端末管理テーブル３２Ｘｄに示すように着信番号−利用者端末記憶部３２ｄに記憶する（ステップｓ２）。このとき、利用者端末情報記憶部３２ｃに記憶されたｃｏｏｋｉｅ情報に対応する利用者の発信者番号も関連付けて着信番号−利用者端末記憶部３２ｄに記憶する。

さらに、制御部３１の選択番号選択規制部３１ｈは、着信番号選択部３１ｇで選択した着信番号に対してさらなる選択がされないように規制する（ステップｓ３）。
また、認証装置３０は、着信番号表示部３１ａによって、図７（ｂ）は着信番号表示画面１１０を利用者端末２０のコンテンツ表示部２１に表示する（ステップｓ４）。

利用者端末２０のコンテンツ表示部２１に表示される着信番号表示画面１１０は、着信番号及び有効期限を表示する着信番号表示エリア１１０ａと、購入希望の商品に関する情報を確認可能に表示する確認エリア１１０ｂとを有している。

なお、確認エリア１１０ｂは、ＥＣサイトＰＣ装置１０のコンテンツ生成部１１によって生成され、コンテンツ表示部２１に表示されるコンテンツであるものの、着信番号表示画面１１０における着信番号表示エリア１１０ａについては、認証装置３０の着信番号表示部３１ａによって表示される。

なお、着信番号表示エリア１１０ａは、上段の着信番号表示部１１０ａａと、下段の有効期限表示部１１０ａｂとで構成されている。有効期限表示部１１０ａｂに表示される有効期限がカウントダウンされ、有効期限表示部１１０ａｂに表示される有効期限である所定時間内に着信番号表示部１１０ａａに表示される着信番号に架電なかった場合（ステップｓ５：Ｙｅｓ）、コンテンツ表示部２１には、図７（ｄ）に示すように、所定時間を経過したことを表示する時間経過表示画面１２０を表示するとともに、選択番号選択規制解除部３１ｉによって、着信番号に対する選択番号選択規制部３１ｈの規制を選択可能に解除する（ステップｓ６）。その後、本処理を終了する「終了通知画面」（図示省略）をコンテンツ表示部２１に表示し（ステップｓ３０）、本処理を終了する。

逆に、所定時間内（ステップｓ５：Ｎｏ）に着信番号に対して架電されると、つまり、表示された着信番号に利用者端末２０から架電し、無線基地局Ｘ及び電話通信網Ｔｎを介して、着電通知装置４０の着電部４１が着電すると（ステップｓ７）、着電通知装置４０の着電通知部４２は認証装置３０に対して選択された着信番号に着電があったこと、及びその着電の発信者番号を認証装置３０に通知する。着電通知装置４０の着電通知部４２から着電されたことの通知を受け取った認証装置３０は、選択番号選択規制解除部３１ｉによって、着信番号に対する選択番号選択規制部３１ｈの規制を選択可能に解除する（ステップｓ８）。

また、着電通知装置４０の着電通知部４２から着電されたことの通知を受け取った認証装置３０は、着電通知部４２からの着電通知にある発信者番号が着信番号−利用者端末記憶部３２ｄに記憶された発信者番号であるか否かを判定し、着信番号−利用者端末記憶部３２ｄに記憶された発信者番号であるならば（ステップｓ９：Ｙｅｓ）、着信番号−利用者端末記憶部３２ｄで記憶するように、利用者端末２０のｃｏｏｋｉｅ情報、選択された着信番号、及び選択された着信番号に架電した発信者番号の組み合わせと一致するか判定し、すべてが一致する場合（ステップｓ１０：Ｙｅｓ）、利用者端末２０を介してアクセスしてきた利用者を認証部３１ｃによって認証する（ステップｓ１４）。

逆に、着電通知装置４０の着電通知部４２から着電されたことの通知を受け取った認証装置３０は、着電通知部４２からの着電通知にある発信者番号が着信番号−利用者端末記憶部３２ｄに記憶されていない発信者番号であったり（ステップｓ９：Ｎｏ）、着信番号−利用者端末記憶部３２ｄに記憶された発信者番号であっても、着信番号−利用者端末記憶部３２ｄで記憶するように、利用者端末２０のｃｏｏｋｉｅ情報、選択された着信番号、及び選択された着信番号に架電した発信者番号の組み合わせと一致しない場合（ステップｓ１０：Ｎｏ）、発信者番号入力要求部３１ｂによって利用者端末２０のコンテンツ表示部２１に発信者番号入力画面１３０（図７（ｃ）参照）を表示する（ステップｓ１１）。

この発信者番号入力画面１３０における番号入力部１３１は、認証装置３０の関連情報入力要求部３１ｅによって表示され、有効期限表示１３１ａと、発信者番号入力表示部１３１ｂと、「確定」ボタン１３１ｃと、「キャンセル」ボタン１３１ｄとが表示される。

発信者番号入力表示部１３１ｂは、着電通知部４２からの着電通知に含まれる発信者番号における上六桁を表示する番号表示部１３１ｂａと、番号表示部１３１ｂａに続いて発信者番号の下四桁を入力する番号入力部１３１ｂｂとで構成されている。

「確定」ボタン１３１ｃは、利用者によって番号入力部１３１ｂｂに発信者番号の下四桁が所定時間内に入力され（ステップｓ１２：Ｎｏ）、「確定」ボタン１３１ｃが押下されると、制御部３１によって、入力された発信者番号下四桁が、着信番号−利用者端末記憶部３２ｄで記憶する発信者番号の下四桁と比較し、一致する場合は（ステップｓ１３：Ｙｅｓ）、利用者端末２０を介してアクセスしてきた利用者を認証部３１ｃによって認証する（ステップｓ１４）。

逆に、利用者によって番号入力部１３１ｂｂに発信者番号の下四桁が所定時間内に入力されず、所定時間を経過すると（ステップｓ１２：Ｙｅｓ）、本処理を終了する「終了通知画面」（図示省略）をコンテンツ表示部２１に表示し（ステップｓ３０）、本処理を終了する。

また、利用者によって番号入力部１３１ｂｂに発信者番号の下四桁が所定時間内に入力された場合であっても、入力された発信者番号下四桁が、着信番号−利用者端末記憶部３２ｄで記憶する発信者番号の下四桁と一致しない場合は（ステップｓ１３：Ｎｏ）、利用者端末２０を介してアクセスしてきた利用者を認証部３１ｃによって認証せず（ステップｓ２９）、本処理を終了する「終了通知画面」（図示省略）をコンテンツ表示部２１に表示し（ステップｓ３０）、本処理を終了する。

ステップｓ１４にて利用者が認証され、認証された利用者に関する情報である利用者関連情報の提供がＥＣサイトＰＣ装置１０の関連情報出力要求部１２によって要求され（ステップｓ１５：Ｙｅｓ）、利用者関連情報記憶部３２ｂに当該利用者の利用者関連情報を記憶されている場合（ステップｓ１６：Ｙｅｓ）において、例えば、関連情報出力要求部１２によって要求された利用者関連情報の項目を提供可能な登録情報として記憶している場合（ステップｓ１７：Ｙｅｓ）は、認証装置３０の関連情報出力部３１ｆは該当する利用者関連情報を関連情報出力要求部１２の要求に応じてＥＣサイトＰＣ装置１０に出力する（ステップｓ２２）。

逆に、利用者関連情報記憶部３２ｂに当該利用者の利用者関連情報が記憶されていない場合（ステップｓ１６：Ｎｏ）、あるいは、関連情報出力要求部１２によって要求された利用者関連情報の項目を提供可能な登録情報として記憶していない場合（ステップｓ１７：Ｎｏ）は、認証装置３０の関連情報入力要求部３１ｅは、利用者に対して登録情報の入力を要求する利用者情報要求画面１４０を利用者端末２０のコンテンツ表示部２１に表示させる。

利用者情報要求画面１４０は、図８（ａ）に示すように、「情報を入力する」ボタン１４１と、「キャンセル」ボタン１４２とが備えられており、利用者によって、「情報を入力する」ボタン１４１が押下されると、関連情報入力要求部３１ｅは、利用者に登録情報を入力させる利用者情報入力画面１５０を利用者端末２０のコンテンツ表示部２１に表示させる（ステップｓ１８）。

利用者情報入力画面１５０は、図８（ｂ）に示すように、各種情報を入力する情報入力部１５１ａを有する情報入力テーブル１５１と、「確認」ボタン１５２と、「キャンセル」ボタン１５３とが備えられており、利用者によって、情報入力テーブル１５１の情報入力部１５１ａに各種情報が入力された後、「確認」ボタン１５２が押下されると、制御部３１によって、図８（ｃ）に示す利用者情報登録画面１６０を利用者端末２０のコンテンツ表示部２１に表示させる（ステップｓ１９）。

利用者情報登録画面１６０は、入力された内容を確認するとともに、入力情報の登録の可否をチェックするチェック部１６１ａを有する入力情報確認テーブル１６１と、「登録」ボタン１６２と、「キャンセル」ボタン１６３とが備えられている。なお、チェック部１６１ａは、「ＯＫ」のチェックボックスと、「ＮＧ」のチェックボックスとがあり、「ＯＫ」のチェックボックスがチェックされていると入力した情報の登録及び出力を許可することとなり、「ＮＧ」のチェックボックスがチェックされていると入力した情報の登録及び出力を許可しないこととなる。

利用者によって、入力情報確認テーブル１６１に表示された入力情報を確認するとともに、チェック部１６１ａにおける「ＯＫ」か「ＮＧ」のいずれかのチェックボックスがチェックされた後、「登録」ボタン１６２が押下されると、「ＯＫ」チェックボックスがチェックされ、入力情報の登録及び認証装置３０への出力が許可された入力情報（ステップｓ２０：Ｙｅｓ）を利用者関連情報記憶部３２ｂに登録する（ステップｓ２１）とともに、当該情報を関連情報出力部３１ｆによって、ＥＣサイトＰＣ装置１０に出力する（ステップｓ２２）。

なお、入力された情報のうち一部あるいは全部に「ＮＧ」チェックボックスがチェックされ、つまり登録及び出力が許可されていない状態で「登録」ボタン１６２が押下された場合は（ステップｓ２０：Ｎｏ）、登録及び出力が許可されていない入力情報については登録せず、またＥＣサイトＰＣ装置１０にも出力しない。

また、上述したように、購入金額の決済処理を要する場合（ステップｓ２３：Ｙｅｓ）、利用者が、利用者端末２０の操作部２２を操作して選択した購入希望商品の購入金額が確定し（ステップｓ２４）、制御部３１によって利用者端末２０のコンテンツ表示部２１に決済開始を通知する決済開始通知画面（図示省略）を表示する（ステップｓ２５）。そして、決済要求部３１ｄによって決済装置５０に決済処理を要求する決済処理要求を送信する（ステップｓ２６）。このとき、決済要求部３１ｄは、決済装置５０に対して、購入商品、購入金額あるいは利用者を特定できる利用者登録情報、さらに、認証部３１ｃによる認証結果などを決済装置５０に送信する。

決済要求部３１ｄからの決済要求を受け取った決済装置５０は、決済部５１によって当該決済内容で決済できるか検討し（ステップｓ２７）、決済結果通知部５２によって決壊結果をＥＣサイトＰＣ装置１０（認証装置３０）に送信し、決済結果を決済完了通知として利用者端末２０のコンテンツ表示部２１に表示する（ステップｓ２８）。

このように、決済装置５０による決済処理の完了、あるいは、決済装置５０による決済処理が不要である場合（ステップｓ２３：Ｎｏ）、認証システム１ａ及び認証・決済システム１による処理は完了したことを示す終了通知画面（図示省略）を利用者端末２０のコンテンツ表示部２１に表示し、本処理は完了する。

このように認証システム１ａは、認証を要求する利用者による、利用者のｃｏｏｋｉｅ情報が含まれた認証要求情報の受信に伴って、利用者からアクセス可能な着信番号の発行を要求する着信番号発行要求部１３と、発行された着信番号を利用者に表示する着信番号表示部３１ａと、認証要求情報と着信番号とを関連付けて記憶する着信番号−利用者端末記憶部３２ｄと、着信番号に基づいてアクセスした利用者を識別する発信者番号に基づいて利用者を認証する認証部３１ｃと、ｃｏｏｋｉｅ情報と発信者番号とを関連付けて記憶する利用者端末情報記憶部３２ｃとが備えられ、複数の着信番号を記憶する着信番号記憶部３２ａと、発行要求に対して着信番号記憶部３２ａに記憶された複数の着信番号のうちいずれかを発行する着信番号選択部３１ｇと、利用者から着信番号にアクセスされたことを認証装置３０に通知する着電通知部４２とが備えられ、認証部３１ｃは、着信番号に基づいてアクセスされた発信者番号に関連付けられたｃｏｏｋｉｅ情報と、着信番号−利用者端末記憶部３２ｄにおいて、アクセスされた着信番号に関連付けられた認証要求情報に含まれるｃｏｏｋｉｅ情報とが一致する場合は利用者を認証し、一致しない場合、あるいは、着信番号−利用者端末記憶部３２ｄに発信者番号が記憶されていない場合は、利用者に番号入力部１３１ｂｂへの発信者番号の下四桁の入力を要求し、番号入力部１３１ｂｂに入力された下四桁番号に基づいて利用者を認証するため、利用者の認証におけるセキュリティ性を向上することができる。

詳述すると、ｃｏｏｋｉｅ情報が含まれた認証要求情報の受信に伴って発行された着信番号を、着信番号表示画面１１０の着信番号表示部１１０ａａにおいて利用者に表示し、着信番号に基づいてアクセスされた発信者番号に関連付けられたｃｏｏｋｉｅ情報と、着信番号−利用者端末記憶部３２ｄにおいて、アクセスされた着信番号に関連付けられた認証要求情報に含まれるｃｏｏｋｉｅ情報とが一致する場合は利用者を認証するため、利用者固有のＩＤとパスワードとの組み合わせの一致によって利用者を認証する場合に比べて利用者の認証におけるセキュリティ性を向上することができる。

また、認証要求情報を送信する利用者端末２０と、着信番号に基づいてアクセスする利用者端末とが異なる場合であっても、着信番号に基づいてアクセスされた発信者番号と、ｃｏｏｋｉｅ情報とが利用者端末情報記憶部３２ｃにおいて関連付けられていれば、利用者を認証することができ、利用者の利便性が向上する。

さらに、表示された着信番号に基づいてアクセスされた発信者番号に関連付けられたｃｏｏｋｉｅ情報と、着信番号−利用者端末記憶部３２ｄにおいて、アクセスされた着信番号に関連付けられた認証要求情報に含まれるｃｏｏｋｉｅ情報とが一致しない場合、あるいは、着信番号−利用者端末記憶部３２ｄに発信者番号が記憶されていない場合であっても、利用者に番号入力部１３１ｂｂへの発信者番号の下四桁の入力を要求し、番号入力部１３１ｂｂに入力された下四桁番号に基づいて利用者を認証することができるため、着信番号に基づいて初めてアクセスする場合であっても、利用者の認証におけるセキュリティ性を向上することができる。また、着信番号に基づいて間違ってアクセスされた第三者の認証を防止することができ、利用者の認証におけるセキュリティ性を向上することができる。

また、利用者端末情報記憶部３２ｃは、ひとつのｃｏｏｋｉｅ情報に対して複数の発信者番号、ひとつの発信者番号に対して複数のｃｏｏｋｉｅ情報、あるいは、複数のｃｏｏｋｉｅ情報に対して複数の発信者番号を関連付けて記憶しているため、複数の利用者端末２０を利用する利用者を認証することができる。

また、利用者関連情報記憶部３２ｂが、利用者に関連する利用者関連情報も関連付けて記憶可能に構成され、ＥＣサイトＰＣ装置１０からの利用者関連情報の出力要求に対して、認証部３１ｃによって認証された利用者の利用者関連情報の少なくとも一部を出力する関連情報出力部３１ｆが備えられているため、出力要求に対して利用者関連情報を利用者がその都度入力しなくても、登録された利用者関連情報を出力できるため、利用者の利便性を向上することができる。

なお、利用者情報登録画面１６０のチェック部１６１ａによって、入力した情報を利用者関連情報として登録するかどうかを利用者が選択できるように構成しているので、利用者関連情報の登録を希望しない利用者にとっても安心して活用することができる。

また、利用者端末２０をｃｏｏｋｉｅ情報で識別し、アクセス情報として着電可能な着信番号を用い、利用者からの識別情報として着信番号に架電可能な発信者番号で構成しているため、利用者は、スマホやＰＣを用いて着信番号の発行要求を送信し、出力されたアクセス識別である着信番号に対して、発信者番号を通知する状態でスマホや電話器から架電することで、認証することができる。

また、上述の認証システム１ａと、決済装置５０とで構成され、決済装置５０が、認証システム１ａによる認証結果に基づいて決済する認証・決済システム１は、上述の認証におけるセキュリティ性が向上された認証システム１ａで認証された認証情報に基づいて決済装置５０は決済できるため、セキュリティの高い決済を行うことができる。

さらに、認証を要求する利用者による、利用者のｃｏｏｋｉｅ情報が含まれた認証要求情報の受信に伴ってアクセス可能な着信番号の発行を要求する着信番号選択工程（ステップｓ２）と、発行された着信番号を利用者に表示する着信番号表示工程（ステップｓ４）と、認証要求情報と着信番号とを関連付けて記憶するｃｏｏｋｉｅ情報記憶工程（ステップｓ２）と、ｃｏｏｋｉｅ情報と発信者番号とを関連付けて記憶するｃｏｏｋｉｅ情報記憶工程（ステップｓ２）と、着信番号に基づいてアクセスした利用者を識別する発信者番号に基づいて利用者を認証する認証工程（ステップｓ１４）とを行い、認証工程（ステップｓ１４）において、着信番号に基づいてアクセスされた発信者番号に関連付けられたｃｏｏｋｉｅ情報と、着信番号−利用者端末記憶部３２ｄにおいて、アクセスされた着信番号に関連付けられた認証要求情報に含まれるｃｏｏｋｉｅ情報とが一致する場合は利用者を認証し、一致しない場合、あるいは、着信番号−利用者端末記憶部３２ｄに発信者番号が記憶されていない場合は、発信者番号の少なくとも一部を利用者に表示するとともに、利用者に発信者番号の少なくとも一部の入力を要求し、入力された情報に基づいて利用者を認証する認証方法及び、利用者を認証する認証装置３０として構成するサーバ装置３０ａにインストールする認証プログラムも同様の効果を奏することができる。

この発明の構成と、上述の実施例との対応において、この発明の利用者情報及び機器識別情報はｃｏｏｋｉｅ情報に対応し、
以下同様に、
識別情報発行要求部は着信番号発行要求部１３に対応し、
アクセス識別情報及び着信番号は着信番号に対応し、
識別情報表示部は着信番号表示部３１ａに対応し、
認証要求記憶部は着信番号−利用者端末記憶部３２ｄに対応し、
利用者識別情報及び発信者番号は発信者番号に対応し、
認証部は認証部３１ｃに対応し、
利用者記憶部は利用者端末情報記憶部３２ｃに対応し、
アクセス識別情報記憶部は着信番号記憶部３２ａに対応し、
アクセス識別情報発行部は着信番号選択部３１ｇに対応し、
アクセス通知部は着電通知部４２に対応し、
認証システムは認証システム１ａに対応し、
関連情報出力部は関連情報出力部３１ｆに対応し、
識別情報発行規制部は選択番号選択規制部３１ｈに対応し、
関連付解消部は選択番号選択規制解除部３１ｉに対応し、
決済装置は決済装置５０に対応し、
決済システムは認証・決済システム１に対応し、
識別情報発行工程は着信番号選択工程（ステップｓ２）に対応し、
識別情報表示工程は着信番号表示工程（ステップｓ４）に対応し、
認証要求記憶工程は機器識別情報記憶工程（ステップｓ２）に対応し、
利用者記憶工程は機器識別情報記憶工程（ステップｓ２）に対応し、
認証工程は認証工程（ステップｓ１４）に対応し、
認証装置は認証装置３０に対応し、
コンピュータはサーバ装置３０ａに対応し、
認証プログラムは認証プログラムに対応するが、
この発明は、上述の実施形態の構成のみに限定されるものではなく、多くの実施の形態を得ることができる。

例えば、上述の説明では、利用者端末２０を識別する識別情報として、ｃｏｏｋｉｅ情報を用いたが、利用者が利用する利用者端末２０、タブレット２０Ｘ、コンピュータ２０Ｙ、携帯電話２０Ｚなどを識別できる情報であればよく、機器固有のＩＤや製造番号を用いて機器を識別してもよい。

また、着信番号をアクセス可能な識別情報として用いたが、メールを受信できるメールアドレス、特定のｗｅｂページのＵＲＬ、あるいはＦＡＸ受信可能なＦＡＸ番号などであってもよく、利用者の識別情報として発信者番号を用いたが、メールを送信できるメールアドレス、ＡＰＩ（Application Programming Interface）、あるいはＦＡＸ送信可能なＦＡＸ番号などを用いてもよい。

上記着信番号表示部３１ａは、認証要求情報を送信するＰＣやタブレット、あるいはメール送信可能な電話機の表示画面や、表示画面に表示されたコンテンツの一部分としてもよい。

また、上述の説明では、発信者番号入力画面１３０の番号入力部１３１において番号入力部１３１ｂｂに発信者番号の下四桁の入力を要求したが、上六桁や中三桁の入力を要求し、その他を番号表示部１３１ｂａに表示してもよいし、全桁の入力を要求してもよい。

また、上述の説明では、ステップｓ２１において、入力情報の登録及び認証装置３０への出力が許可された入力情報を利用者関連情報記憶部３２ｂに登録し、その後の認証処理に進んだが、図４、図５において破線で示す「４」のように、ステップｓ２に戻って再度認証処理を行ってもよい。

１…認証・決済システム
１ａ…認証システム
１３…着信番号発行要求部
３０…認証装置
３０ａ…サーバ装置
３１ａ…着信番号表示部
３１ｃ…認証部
３１ｆ…制御部
３１ｇ…着信番号選択部
３１ｈ…選択番号選択規制部
３１ｉ…選択番号選択規制解除部
３２ａ…着信番号記憶部
３２ｄ…着信番号−利用者端末記憶部
４２…着電通知部
５０…決済装置
ｓ２…着信番号選択・機器識別情報記憶工程
ｓ４…着信番号表示工程
ｓ１４…認証工程

Claims (9)

1. 認証を要求する利用者による、該利用者の利用者情報が含まれた認証要求情報の受信に伴って、前記利用者からアクセス可能なアクセス識別情報の発行を要求する識別情報発行要求部と、
   発行された前記アクセス識別情報を前記利用者に表示する識別情報表示部と、
   前記認証要求情報と前記アクセス識別情報とを関連付けて記憶する認証要求記憶部と、
   前記アクセス識別情報に基づいてアクセスした前記利用者を識別する利用者識別情報に基づいて前記利用者を認証する認証部と、
   前記利用者情報と前記利用者識別情報とを関連付けて記憶する利用者記憶部とが備えられ、
   複数の前記アクセス識別情報を記憶するアクセス識別情報記憶部と、
   前記発行要求に対して前記アクセス識別情報記憶部に記憶された複数のアクセス識別情報のうちいずれかを発行するアクセス識別情報発行部と、
   前記利用者から前記アクセス識別情報にアクセスされたことを前記認証部に通知するアクセス通知部とが備えられ、
   前記認証部は、
   前記アクセス識別情報に基づいてアクセスされた前記利用者識別情報に関連付けられた前記利用者情報と、前記認証要求記憶部において、アクセスされた前記アクセス識別情報に関連付けられた前記認証要求情報に含まれる前記利用者情報とが一致する場合は前記利用者を認証する
   認証システム。
2. 前記認証部は、
   前記アクセス識別情報に基づいてアクセスされた前記利用者識別情報に関連付けられた前記利用者情報と、前記認証要求記憶部において、アクセスされた前記アクセス識別情報に関連付けられた前記認証要求情報に含まれる前記利用者情報とが一致しない場合、あるいは、前記利用者記憶部に前記利用者識別情報が記憶されていない場合は、前記利用者に前記利用者識別情報の少なくとも一部の入力を要求し、入力された情報に基づいて前記利用者を認証するように構成された
   請求項１に記載の認証システム。
3. 前記利用者記憶部は、
   前記利用者情報及び前記利用者識別情報の一方と複数の他方とを関連付けて記憶可能に構成された
   請求項１または２に記載の認証システム。
4. 前記利用者記憶部が、
   前記利用者に関連する利用者関連情報も関連付けて記憶可能に構成され、
   前記利用者関連情報の出力要求に対して、前記認証部によって認証された前記利用者の前記利用者関連情報の少なくとも一部を出力する関連情報出力部が備えられた
   請求項１乃至３のうちいずれかに記載の認証システム。
5. 前記利用者情報は、利用者機器を識別する機器識別情報であり、
   前記アクセス識別情報は、着電可能な着信番号であり、
   前記利用者識別情報は、前記着信番号に架電可能な発信者番号である
   請求項１乃至４のうちいずれかに記載の認証システム。
6. 前記利用者からの前記アクセス識別情報へのアクセスまで発行した前記アクセス識別情報の使用を規制するとともに、前記利用者からの前記アクセス識別情報へのアクセスに伴って使用規制を解除する識別情報発行規制部が設けられ、
   前記認証要求情報と前記アクセス識別情報との関連付けを、前記利用者からの前記アクセス識別情報へのアクセス、及び予め設定した設定時間の経過のうち早い方によって解消する関連付解消部が備えられた
   請求項１乃至５のうちいずれかに記載の認証システム。
7. 請求項１乃至６のうちいずれかに記載の認証システムと、決済装置とで構成され、
   前記決済装置が、
   前記認証システムによる認証結果に基づいて決済する
   決済システム。
8. 認証を要求する利用者による、該利用者の利用者情報が含まれた認証要求情報の受信に伴ってアクセス可能なアクセス識別情報の発行を要求する識別情報発行工程と、
   発行されたアクセス識別情報を前記利用者に表示する識別情報表示工程と、
   前記認証要求情報と前記アクセス識別情報とを関連付けて記憶する認証要求記憶工程と、
   前記利用者情報と前記利用者識別情報とを関連付けて記憶する利用者記憶工程と、
   前記アクセス識別情報に基づいてアクセスした前記利用者を識別する利用者識別情報に基づいて前記利用者を認証する認証工程とを行い、
   前記認証工程において、
   前記アクセス識別情報に基づいてアクセスされた前記利用者識別情報に関連付けられた前記利用者情報と、前記認証要求記憶部において、アクセスされた前記アクセス識別情報に関連付けられた前記認証要求情報に含まれる前記利用者情報とが一致する場合は前記利用者を認証する
   認証方法。
9. 利用者を認証する認証装置として構成するコンピュータに、
   認証を要求する利用者による、該利用者の利用者情報が含まれた認証要求情報の受信に伴ってアクセス可能なアクセス識別情報の発行を要求する識別情報発行工程、
   発行されたアクセス識別情報を前記利用者に表示する識別情報表示工程、
   前記認証要求情報と前記アクセス識別情報とを関連付けて記憶する認証要求記憶工程、
   前記利用者情報と前記利用者識別情報とを関連付けて記憶する利用者記憶工程、及び
   前記アクセス識別情報に基づいてアクセスした前記利用者を識別する利用者識別情報に基づいて前記利用者を認証する認証工程を実行させ、
   前記認証工程において、
   前記アクセス識別情報に基づいてアクセスされた前記利用者識別情報に関連付けられた前記利用者情報と、前記認証要求記憶部において、アクセスされた前記アクセス識別情報に関連付けられた前記認証要求情報に含まれる前記利用者情報とが一致する場合は前記利用者を認証する
   認証プログラム。

Images