JP3978322B2

JP3978322B2 - Authentication system and information processing apparatus

Info

Publication number: JP3978322B2
Application number: JP2001261452A
Authority: JP
Inventors: 真川田; 正廣北澤
Original assignee: 富士通サポートアンドサービス株式会社
Priority date: 2001-08-30
Filing date: 2001-08-30
Publication date: 2007-09-19
Anticipated expiration: 2021-08-30
Also published as: JP2003067346A

Description

【０００１】
【発明の属する技術分野】
本発明は、例えば、携帯電話の利用者の認証に用いて好適な、認証システムおよび情報処理装置に関する。
【０００２】
【従来の技術】
近年では、携帯電話を利用したサービスとして、電話機本来の機能である音声による通話機能の他に、携帯電話をインターネットに接続し、この携帯電話を情報端末として利用することにより、インターネット上で提供されている種々のコンテンツを利用者に利用可能にするデータ通信機能が知られている。
【０００３】
このデータ通信機能により、利用者は、携帯電話を用いてインターネット上に公開されたウェブサイトに接続し、そこで提供されている種々のサービスを利用することができる。
例えば、金融機関が提供するモバイルバンキングサービス（ネットバンキングサービス）において、利用者が自分の口座から他者の口座に現金の振込を行なう場合には、携帯電話のデータ通信機能を用いて、金融機関が管理するサーバに接続し、種々の処理を行なう。
【０００４】
そして、従来のモバイルバンキングにおいては、サーバへの接続に際して、利用者に携帯電話のダイヤルボタン等を用いて口座番号等やパスワードを入力させ、この入力されたパスワードを、予め口座番号に対応させて記憶してあったパスワードと比較することにより、利用者の認証を行ない、この認証された利用者にのみサービスを提供するようになっている。
【０００５】
【発明が解決しようとする課題】
しかしながら、このような従来のモバイルバンキングにおける利用者の認証手法においては、一般に、パスワードとして４桁〜６桁程度の任意の英数字を入力させている。従って、パスワードの解析が比較的容易であり、システムのセキュリティが不十分である。
【０００６】
また、このような利用客を認証によるシステムのセキュリティを向上させるために、利用者の音声を携帯電話の通話機能を用いてサーバに送信し、その音声について声紋分析等を行なうことにより、利用者の認証に利用したいという要求もある。
しかし、従来の携帯電話システムは、通信が終了するまで回線を占有する方式である回線交換方式を採用しているので、データ通信と音声通信（音声通話）とを同時に行なうことができない。
【０００７】
具体的には、モバイルバンキングの利用時、すなわち、データ通信を行なっている間は音声通信（音声通話）を行なうことができず、又、音声通話を行なっている間はデータ通信を行なうことができない。従って、データ通信中には音声認識による利用者の認証を行なうことができないという課題もある。
本発明は、このような課題に鑑み創案されたもので、回線交換方式で接続された携帯電話機においても、データ通信に際して音声を用いた利用者の認証を行なうことができ、セキュリティを向上することができる、認証システムおよび情報処理装置を提供することを目的とする。
【０００８】
【課題を解決するための手段】
このため、本発明の認証システム（請求項１）は、情報処理装置と、この情報処理装置と回線交換方式で通信可能に接続される携帯電話機と、情報処理装置および携帯電話機と通信可能に接続され、この携帯電話機の利用者に対してサービスを提供しうるサービス提供部とをそなえ、情報処理装置において携帯電話機の利用者の認証を行なう認証システムであって、携帯電話機が、利用者の生体情報を取得しうる生体情報取得部と、電話回線を介して情報処理装置に接続され、利用者の接続パスワードを入力する入力部とをそなえ、情報処理装置が、利用者を特定するための認証用データを予め記憶する認証用データ記憶部と、利用者の電話番号と接続パスワードとを利用者毎に対応付けて予め記憶する利用者情報記憶部と、電話回線を通じて携帯電話機から利用者の電話番号を取得する電話番号取得部と、電話番号取得部によって取得した電話番号と、利用者情報記憶部に記憶された電話番号とが一致するか否かを判断する電話番号判断部と、入力部によって入力され携帯電話機から送信されてきた接続パスワードと、利用者情報記憶部に記憶された接続パスワードとが一致するか否かを判断する接続パスワード判断部と、電話番号判断部により一致すると判断され、且つ、接続パスワード判断部により一致すると判断された場合に、生体情報取得部により取得され携帯電話機から送信されてきた生体情報を、認証用データとして認証用データ記憶部に記憶させる制御部と、生体情報取得部により取得され携帯電話機から送信されてきた生体情報を分析する分析部と、認証用データ記憶部に記憶された認証用データと分析部による分析結果とに基づいて利用者を認証する認証部と、この認証部によって認証された利用者に対して認証情報を付与する認証情報付与部と、この認証情報付与部によって付与された認証情報を音声通信により携帯電話機に通知する通知部とをそなえ、利用者がサービス提供部によって提供されるサービスを携帯電話機を用いて利用する際に、携帯電話機が、通知部から認証情報を音声通信により受信した後に、この認証情報をサービス提供部にデータ通信により通知するとともに、情報処理装置が、認証情報付与部により付与された認証情報をサービス提供部に通知し、サービス提供部が、携帯電話機から通知された認証情報と、情報処理装置から通知された認証情報とに基づいて利用者を認証し、この認証された利用者に対して携帯電話機を介してサービスを提供することを特徴としている。
【００１０】
なお、生体情報が利用者の音声情報であるとともに、携帯電話機における音声通信用マイクロフォンが、利用者の音声情報を取得する生体情報取得部として用いられてもよい（請求項２）。
【００１１】
また、認証情報付与部によって付与される認証情報の有効使用回数が所定回数に制限されてもよく（請求項３）、認証情報付与部によって付与される認証情報の有効時間が所定期間に制限されてもよい（請求項４）。
【００１３】
また、本発明の認証システム（請求項５）は、情報処理装置と、この情報処理装置と回線交換方式で通信可能に接続される携帯電話機と、情報処理装置および携帯電話機と通信可能に接続され、この携帯電話機の利用者に対してサービスを提供しうるサービス提供部とをそなえ、情報処理装置において携帯電話機の利用者の認証を行なう認証システムであって、サービス提供部が金融機関であり、携帯電話機が、利用者の生体情報を取得しうる生体情報取得部と、金融機関における利用者の口座番号とこの口座番号に対応する口座パスワードとを入力する入力部とをそなえ、情報処理装置が、利用者を特定するための認証用データを予め記憶する認証用データ記憶部と、入力部によって入力され携帯電話機から送信されてきた口座番号および口座パスワードに基づいて利用者の正当性を判断する判断部と、この判断部により利用者が正当であると判断された場合に、生体情報取得部により取得され携帯電話機から送信されてきた生体情報を、認証用データとして認証用データ記憶部に記憶させる制御部と、生体情報取得部により取得され携帯電話機から送信されてきた生体情報を分析する分析部と、認証用データ記憶部に記憶された認証用データと分析部による分析結果とに基づいて利用者を認証する認証部と、認証部によって認証された利用者に対して認証情報を付与する認証情報付与部と、この認証情報付与部によって付与された認証情報を音声通信により携帯電話機に通知する通知部とをそなえ、利用者がサービス提供部によって提供されるサービスを携帯電話機を用いて利用する際に、携帯電話機が、通知部から認証情報を音声通信により受信した後に、この認証情報をサービス提供部にデータ通信により通知するとともに、情報処理装置が、認証情報付与部により付与された認証情報をサービス提供部に通知し、サービス提供部が、携帯電話機から通知された認証情報と、情報処理装置から通知された認証情報とに基づいて利用者を認証し、この認証された利用者に対して携帯電話機を介してサービスを提供することを特徴としている。
【００１４】
また、情報処理装置が、金融機関における利用者の口座番号とこの口座番号に対応する口座パスワードとを利用者毎に対応付けて記憶する利用者情報記憶部をそなえ、判断部が、利用者が入力する口座番号および口座パスワードが、利用者情報記憶部に記憶されている口座番号および口座パスワードに一致するか否かを判断することによって、利用者の正当性を判断してもよい（請求項６）。
【００１６】
また、本発明の情報処理装置（請求項７）は、利用者の生体情報を取得しうる生体情報取得部をそなえた携帯電話機と回線交換方式で通信可能に接続されるとともに、携帯電話機と通信可能に接続され、この携帯電話機の利用者に対してサービスを提供しうるサービス提供部と通信可能に接続され、この携帯電話機の利用者の認証を行なう情報処理装置であって、利用者を特定するための認証用データを予め記憶する認証用データ記憶部と、利用者の電話番号と接続パスワードとを利用者毎に対応付けて予め記憶する利用者情報記憶部と、電話回線を通じて携帯電話機から利用者の電話番号を取得する電話番号取得部と、電話番号取得部によって取得した電話番号と、利用者情報記憶部に記憶された電話番号とが一致するか否かを判断する電話番号判断部と、携帯電話機から送信されてきた接続パスワードと、利用者情報記憶部に記憶された接続パスワードとが一致するか否かを判断する接続パスワード判断部と、電話番号判断部により一致すると判断され、且つ、接続パスワード判断部により一致すると判断された場合に、生体情報取得部により取得され携帯電話機から送信されてきた生体情報を、認証用データとして認証用データ記憶部に記憶させる制御部と、生体情報取得部により取得され携帯電話機から送信されてきた生体情報を分析する分析部と、認証用データ記憶部に記憶された認証用データと分析部による分析結果とに基づいて利用者を認証する認証部と、この認証部によって認証された利用者に対して認証情報を付与する認証情報付与部と、この認証情報付与部によって付与された認証情報を音声通信により携帯電話機に通知する通知部とをそなえ、利用者が、サービス提供部によって提供されるサービスを携帯電話機を用いて利用する際に、携帯電話機が、通知部から認証情報を音声通信により受信した後に、この認証情報をサービス提供部にデータ通信により通知するとともに、情報処理装置が、認証情報付与部により付与された認証情報をサービス提供部に通知し、サービス提供部が、携帯電話機から通知された認証情報と、情報処理装置から通知された認証情報とに基づいて利用者を認証し、この認証された利用者に対して携帯電話機を介してサービスを提供することを特徴としている。
【００１８】
さらに、生体情報が、携帯電話機における音声通信用マイクロフォンを生体情報取得部として用いて得られた利用者の音声情報であってもよい（請求項８）。
また、認証情報付与部によって付与される認証情報の有効使用回数が所定回数に制限されてもよく（請求項９）、認証情報付与部によって付与される認証情報の有効時間が所定期間に制限されてもよい（請求項１０）。
【００２１】
また、本発明の情報処理装置（請求項１１）は、利用者の生体情報を取得しうる生体情報取得部をそなえた携帯電話機と回線交換方式で通信可能に接続されるとともに、携帯電話機と通信可能に接続され、この携帯電話機の利用者に対してサービスを提供しうるサービス提供部と通信可能に接続され、この携帯電話機の利用者の認証を行なう情報処理装置であって、利用者を特定するための認証用データを予め記憶する認証用データ記憶部と、携帯電話機から送信されてきた、金融機関における利用者の口座番号とこの口座番号に対応する口座パスワードとに基づいて利用者の正当性を判断する判断部と、この判断部により利用者が正当であると判断された場合に、生体情報取得部により取得され携帯電話機から送信されてきた生体情報を、認証用データとして認証用データ記憶部に記憶させる制御部と、生体情報取得部により取得され携帯電話機から送信されてきた生体情報を分析する分析部と、認証用データ記憶部に記憶された認証用データと分析部による分析結果とに基づいて利用者を認証する認証部と、この認証部によって認証された利用者に対して認証情報を付与する認証情報付与部と、この認証情報付与部によって付与された認証情報を音声通信により携帯電話機に通知する通知部とをそなえ、利用者が、サービス提供部によって提供されるサービスを携帯電話機を用いて利用する際に、携帯電話機が、通知部から認証情報を音声通信により受信した後に、この認証情報をサービス提供部にデータ通信により通知するとともに、情報処理装置が、認証情報付与部により付与された認証情報をサービス提供部に通知し、サービス提供部が、携帯電話機から通知された認証情報と、情報処理装置から通知された認証情報とに基づいて利用者を認証し、この認証された利用者に対して携帯電話機を介してサービスを提供することを特徴としている。
【００２２】
また、利用者の口座番号とこの口座番号に対応する口座パスワードとを利用者毎に対応付けて記憶する利用者情報記憶部をそなえ、判断部が、利用者が入力する口座番号および口座パスワードが、利用者情報記憶部に記憶されている口座番号および口座パスワードに一致するか否かを判断することによって、利用者の正当性を判断してもよい（請求項１２）。
【００２８】
【発明の実施の形態】
以下、図面を参照して本発明の実施の形態を説明する。
（Ａ）一実施形態の説明
図１は本発明の一実施形態としての認証システムの構成を示すブロック図である。本認証システム１は、図１に示すように、携帯電話機（情報端末）３０，認証サーバ１０，金融機関サーバ４０およびネットワーク（電話回線）５０をそなえて構成されている。
【００２９】
携帯電話機３０は、利用者が携帯可能であって、通話やデータ通信を行なうためのものであり、認証サーバ１０および金融機関サーバ４０と通信可能に接続されている。
また、携帯電話機３０は、音声による通話機能とデータ通信機能とをそなえている。但し、この携帯電話機３０は、通信が終了するまで回線を占有する方式である回線交換方式を採用しており、利用者は、通話機能とデータ通信機能とを同時に使用することはできず、データ通信機能を利用するためには通話を終了させる必要があり、又、音声による通話を行なう場合にはデータ通信を終了させる必要がある。すなわち、利用客は、これらの通話（音声通話）機能とデータ通信機能とを必要に応じて切り換えて利用するようになっている。
【００３０】
携帯電話機３０は、マイクロフォン３１，ダイヤルボタン３５および送受信部３４をそなえて構成されている。マイクロフォン３１は、利用者が音声通話を行なう際に音声を入力するためのものである。また、利用客は、後述する音声認識を行なう際に、このマイクロフォン３１からその音声（生体情報）を入力するようになっており、利用者の生体情報を取得しうる生体情報取得部として機能するようになっている。
【００３１】
以下、利用者の識別情報として、利用者の音声データ（音声情報）を用いる場合について説明する。
ダイヤルボタン３５は、利用客が音声通話を行なう際に通話先の電話番号を入力したり、データ通信を行なう際に、種々の入力を行なったりするためのものである。又、利用者は、予め利用客情報記憶部１６（後述）に保存する情報として、利用者の電話番号に対応して設定した接続パスワードを、携帯電話機３０のダイヤルボタン３５から入力することができるようになっており、このダイヤルボタン３５が接続パスワード入力部３２として機能するようになっている。
【００３２】
送受信部３４は、ネットワーク５０を介して、認証サーバ１０や金融機関サーバ４０との間で音声やデータを送受信するためのものである。
また、利用者が、携帯電話機３０を用いて所定の電話番号に電話することより、ネットワーク（電話回線）５０を介して認証サーバ１０に音声通信で接続するようになっている。
【００３３】
ここで、利用者が、携帯電話機３０を用いて、認証サーバ１０に接続した状態で音声通信を行なう場合には、ダイヤルボタン３５を操作して、種々の入力（例えば、自分を識別するための情報の入力等）を行なったり、音声認識を行なうためにマイクロフォン３１から音声データを入力したりするようになっている。
なお、かかる音声通信時には、ダイヤルボタン３５により入力された操作内容は、ダイヤルボタン３５を構成する各ボタン（キー）に設定されたトーン（音：アナログ信号）により識別されるようになっている。
【００３４】
また、利用者は、携帯電話機３０を認証サーバ１０に接続した状態でデータ通信を行なう場合にも、ダイヤルボタン３５を操作して、種々の入力（例えば、自分を識別するための情報の入力等）を行なうようになっている。
なお、かかるデータ通信時には、ダイヤルボタン３５により入力された操作内容は、ダイヤルボタン３５を構成する各ボタン（キー）に設定されたデジタル信号により識別されるようになっている。
【００３５】
さらに、利用者は、この携帯電話機３０を用いて金融機関サーバ４０にデータ通信機能によって接続し、この金融機関サーバ４０が提供する種々のサービスを利用することができるようになっており、利用者は、金融機関サーバ４０に接続する際に、後述する認証サーバ１０の通知部１５によって通知された認証パスワードを、ダイヤルボタン３５を用いて入力するようになっている。
【００３６】
そして、利用者によって、ダイヤルボタン３５を用いて入力された認証パスワードは、送受信部３４によってネットワーク５０を介して金融機関サーバ４０に通知（送信）されるようになっている。
認証サーバ１０は、携帯電話機３０の利用者の認証を行なうものであり、ネットワーク５０を介して、携帯電話機３０および金融機関サーバ４０と通信可能に接続されている。この認証サーバ１０は、図１に示すように、認証用データ記憶部１１，分析部１２，認証部１３，認証情報付与部１４，通知部１５，利用者情報記憶１６，電話番号取得部１７，電話番号判断部１８，制御部１９，接続パスワード取得部２０，接続パスワード判断部２１および送受信部２５をそなえて構成されている。
【００３７】
認証用データ記憶部１１は、利用者を特定するための認証用データを予め記憶するためのものであり、例えば、コンピュータシステムにおけるハードディスク等がこの認証用データ記憶部１１として機能する。本実施形態においては、先述した如く、生体情報として利用者の音声データを用いるので、利用者の音声データに基づいて作成した声紋データが、認証用データとして認証用データ記憶部１１に記憶されるようになっている。
【００３８】
図２は本発明の一実施形態としての認証システム１における認証サーバ１０の認証用データ記憶部１１に記憶される認証データテーブルの例を示す図である。この図２に示すように、認証用データ記憶部１１は、ユーザＩＤと認証データとを互いに対応させて構成された認証データテーブルを記憶している。ユーザＩＤは、利用者を特定するために利用者毎に設定された識別用の情報（コード）であり、利用者毎にそれぞれ異なる情報が設定されるようになっている。なお、このユーザＩＤは図２に示す例に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
【００３９】
分析部１２は、携帯電話機３０のマイクロフォン３１から取得された音声データを分析するものであり、この音声データに基づいて声紋データを作成するようになっている。
認証部１３は、認証用データ記憶部１１に予め記憶された声紋データ（認証用データ）と、分析部１２によって作成された声紋データ（分析結果）とに基づいて利用者を認証するものである。具体的には、認証部１３は、認証用データ記憶部１１に予め記憶された声紋データと分析部１２によって作成された声紋データとが一致もしくは略一致する場合に、携帯電話機３０の利用者が認証用データの登録を行なった者であると認定するようになっている。
【００４０】
なお、この認証部１３における声紋データに基づく認定手法としては、公知の種々の手法を用いることができるので、その詳細については省略する。
認証情報付与部１４は、認証部１３によって認証された利用者に対して認証情報を付与するものである。この認証情報はその利用者が認証されたことを示すための情報であって、例えば複数の数字の羅列によって構成されたパスワード（以下、認証パスワードという）が認証情報として発行される。
【００４１】
図３は本発明の一実施形態としての認証システム１における認証サーバ１０の認証情報付与部１４によって発行された認証パスワードをユーザＩＤと対応させて構成されたテーブル２ａの例を示す図である。そして、この図３に示すテーブル２ａは、例えば、コンピュータシステムにおけるハードディスク等に記録されるようになっている。
【００４２】
通知部１５は、認証情報付与部１４によって付与された認証情報を利用者の携帯電話機３０に通知するものである。本実施形態においては、通知部１５は、携帯電話機３０の通話機能を用いて、利用者に対して音声で認証パスワードを通知するようになっている。
また、本認証システム１においては、利用者は、携帯電話機３０を用いて、音声通話により自らの音声を認証用データ記憶部１１に記憶される認証用データとして入力したり、又、認証用データ記憶部１１に既に入力されている認証用データを更新したりすることができるようになっている。
【００４３】
さて、このような認証用データの入力・更新においては、認証用データの入力・更新の作業を行なうものが正当な利用者であることが重要である。そこで、本認証システム１においては、利用者情報記憶部１６，電話番号取得部１７，電話番号判断部１８，制御部１９，接続パスワード取得部２０および接続パスワード判断部２１を用いて利用者の正当性を判断するようになっている。
【００４４】
利用者情報記憶部１６は、利用者の電話番号と接続パスワードとを利用者毎に対応付けて予め記憶するものであって、図４に示すような、利用客の電話番号と接続パスワードとをユーザＩＤに対応させて構成した利用者テーブル３ａを記憶するようになっている。なお、この図４に示す利用者テーブル３ａも、図３に示したテーブル２ａと同様に、例えば、コンピュータシステムにおけるハードディスク等に記録されるようになっている。
【００４５】
ここで、電話番号は、利用者の携帯電話機３０の電話番号であり、接続パスワードは、利用者が音声による認証を行なう際に、携帯電話機３０のダイヤルボタン３５を用いて入力するためのパスワードである。なお、接続パスワードは、携帯電話機３０のダイヤルボタン３５から入力されるものであるので、数字の組み合わせによって構成することが望ましい。
【００４６】
電話番号取得部１７は、利用者の電話番号、すなわち携帯電話機３０の電話番号を取得するものであり、例えば、携帯電話機３０の発信者番号通知機能を利用して取得したり、又、利用者が認証サーバ１０に電話回線により接続した際に、利用者に対して電話番号を入力させることによって取得したりすることにより、その電話番号を取得するようになっている。
【００４７】
電話番号判断部１８は、そのユーザＩＤによって特定される利用者について、電話番号取得部１７によって取得した利用者の電話番号が、利用者テーブル３ａ（図４参照）における、そのユーザＩＤに対応する電話番号と一致するか否かを判断し、その判断結果を制御部１９に送信するようになっている。すなわち、電話番号判断部１８は、電話番号取得部１７によって取得した電話番号と、利用者情報記憶部１６に記憶された電話番号とが一致するか否かを判断するようになっている。
【００４８】
接続パスワード取得部２０は、携帯電話機３０のダイヤルボタン３５（接続パスワード入力部３２）から入力された接続パスワードを取得するものである。又、接続パスワード判断部２１は、ユーザＩＤによって特定される利用者について、ダイヤルボタン３５から入力された接続パスワードと、利用者情報記憶部１６に記憶された接続パスワードとが一致するか否かを判断するものである。
【００４９】
制御部１９は、電話番号判断部１８により電話番号が一致すると判断され、かつ、接続パスワード判断部２１により接続パスワードが一致すると判断された場合に、携帯電話機３０の利用者が利用者情報記憶部１６に記録されている利用者と同一である（すなわち、この利用者が正当である）と判断し、マイクロフォン３１により取得され携帯電話機３０から送信されてきた音声データを認証用データとして認証用データ記憶部１１に記憶するようになっている。
【００５０】
送受信部２５は、認証サーバ１０を、ネットワーク５０を介して携帯電話機３０や金融機関サーバ４０と通信可能に接続するために、種々のデータの送受信を行なうものであって、例えば、コンピュータシステムにおけるＬＡＮカード等がこの送受信部２５として機能するようになっている。
金融サーバ（サービス提供部）４０は、ネットワーク５０を介して携帯電話機３０および認証サーバ１０に接続され、これらの携帯電話機３０および認証サーバ１０とデータ通信によって通信可能なコンピュータシステム（サーバ）であって、携帯電話機３０を用いて接続した利用者に対して、金融サービス（サービス）を提供するものである。
【００５１】
この金融機関４０は、照合部４１，管理部４２，認証パスワード記憶部４４およびデータ送受信部４３をそなえて構成されている。
認証パスワード記憶部４４は、認証サーバ１０の認証情報付与部１４によって付与され、認証サーバ１０から通知された認証パスワードをユーザＩＤと対応させて登録するものであり、例えば、コンピュータシステムにおけるハードディスクが、この認証パスワード記憶部４４として機能するようになっている。
【００５２】
なお、このこの認証パスワード記憶部４４に記憶される認証パスワードは、例えば、図３に示したテーブル２ａのように、ユーザＩＤに対応させて記憶される。
照合部４１は、携帯電話機３０から通知された認証パスワードを、認証サーバ１０から通知された認証パスワード（すなわち、認証パスワード記憶部４４に記憶された認証パスワード）と照合するものであって、その照合結果を管理部４２に通知するようになっている。
【００５３】
管理部４２は、利用者に対して種々の金融サービス（例えば、残高照会や振込等）を提供するものであって、照合部４１による照合の結果、携帯電話機３０から通知された認証パスワードと認証サーバ１０から通知された認証パスワードとが一致する場合に、その利用者に対して金融サービスを提供するようになっている。
【００５４】
データ送受信部４３は、携帯電話機３０や認証サーバとの間でデータを通信するためのものである。
上述の如く構成された本発明の一実施形態としての認証システム１における、利用者が、金融機関が提供するサービス（モバイルバンキング）を携帯電話機３０を用いて利用する場合の処理を、図５に示すフローチャート（ステップＡ１０〜Ａ４０）に従って説明する。なお、利用者を特定するための音声データ（認証用データ）は、予め認証サーバ１０の認証用データ記憶部１１に記憶しておくものとする（認証用データ記憶ステップ）。
【００５５】
利用者は、先ず、携帯電話機３０の通話機能を用いて所定の電話番号に電話することにより認証サーバ１０に音声通信で接続する（ステップＡ１０）。そして、利用者は、この認証サーバ１０との通話において、認証サーバ１０からの指示に従って、ダイヤルボタン３５を用いてユーザＩＤを入力するとともに、マイクロフォン３１を用いて音声認証を行なうための特定の言葉を音声によって入力し（生体情報取得ステップ）、認証サーバ１０の認証部１３は音声認証を行なう（ステップＡ２０）。
【００５６】
この音声認証によって利用者であることが認証されると、認証サーバ１０の認証情報付与部１４によって認証パスワードが付与され（ステップＡ３０）、この認証パスワードが音声通話で利用者に通知される。又、この認証情報付与部１４によって付与された認証パスワードは、金融機関サーバ４０にも通知される。
そして、利用者は、認証サーバ１０への電話接続（音声通信）を、一旦切断した後、今度は、データ通信機能を用いて金融機関サーバ４０に接続し、ステップＡ３０において付与された認証パスワードを用いて金融機関サーバ４０が提供するサービスを受ける（ステップＡ４０）。
【００５７】
次に、本発明の一実施形態としての認証システム１の携帯電話機３０における音声認証に関する処理を、図６に示すフローチャート（ステップＢ１０〜Ｂ６０）に従って説明する。利用者は、携帯電話機３０の音声通話機能で所定の電話番号に電話することにより認証サーバ１０に接続する（ステップＢ１０）。
【００５８】
携帯電話機３０は、認証サーバ１０へ電話接続を行なうことができたか否かを判断して（ステップＢ２０）、接続できなかった場合には（ステップＢ２０のＮＯルート参照）、処理を終了する。又、認証サーバ３０と電話接続を行なうことができた場合には（ステップＢ２０のＹＥＳルート参照）、利用者は、ダイヤルボタン３５を用いてユーザＩＤを入力し、携帯電話機３０は、この入力されたユーザＩＤを送受信部３４によって認証サーバ１０に送信する（ステップＢ３０）。
【００５９】
次に、利用者は、携帯電話機３０のマイクロフォン３１から音声認証を行なうための音声データの入力を行ない、利用者は、入力された音声データを認証サーバ１０に送信する（ステップＢ４０）。
利用者は、認証サーバ１０から認証結果が送信されたか否かを確認し、（ステップＢ５０）、認証結果を受信していない場合には（ステップＢ５０の“未受信”ルート参照）、認証サーバ１０から認証結果が送信されるまで待つ。そして、認証結果が送信されると（ステップＢ５０の“受信”ルート参照）、携帯電話機３０は、送信された認証結果（例えば、認証パスワードや認証できなかった旨の通知）を受信する（ステップＢ６０）。
【００６０】
次に、本発明の一実施形態としての認証システム１の情報処理装置１０における音声認証に関する処理を、図７に示すフローチャート（ステップＣ１０〜Ｃ７０）に従って説明する。
認証サーバ１０は、携帯電話機３０からユーザＩＤ（図６のステップＢ３０参照）および音声データ（図６のステップＢ４０参照）を受信すると（ステップＣ１０）、予め認証用データ記憶部１１に記憶されている認証用データ（図２参照）の中から、そのユーザＩＤに対応する認証データを読み出す（ステップＣ２０）。
【００６１】
そして、携帯電話機３０から入力された音声データを分析部１２によって分析した後（分析ステップ）、認証部１３によって、この分析結果をステップＣ２０において読み出した認証用データと照合し（ステップＣ３０）、音声データの入力を行なっている利用者が認証用データを入力した本人であるか否かを判断する（ステップＣ４０；認証ステップ）。
【００６２】
ここで、認証部１３によって、本人であると認証された場合には（ステップＣ４０のＹＥＳルート参照）、認証情報付与部１４によって認証パスワードを発行するとともに（ステップＣ５０；認証情報付与ステップ）、その発行した認証パスワードを金融機関サーバ４０に送信する（第３通知ステップ）。この金融機関サーバ４０においては、送信された認証パスワードを記憶する（ステップＣ６０）。
【００６３】
また、通知部１５は、認証情報部付与部１４によって付与された認証パスワードを利用者に対して音声で通知する（ステップＣ７０；第１通知ステップ）。
認証部１３が、音声データの入力を行なっている利用者が認証用データを入力した本人ではないと判断した場合には（ステップＣ４０のＮＯルート参照）、ステップＣ７０に移行し、その旨を示す認識結果を携帯電話機３０に通知する。
【００６４】
次に、本発明の一実施形態としての認証システム１の携帯電話機３０における金融機関サーバ４０への接続に関する処理を、図８に示すフローチャート（ステップＤ１０〜Ｄ５０）に従って説明する。
利用者は携帯電話機３０のデータ通信機能により金融機関サーバ４０に接続して、ダイヤルボタン３５から、ユーザＩＤと、認証サーバ１０の通知部１５によって通知された認証パスワードとを入力し（ステップＤ１０）、携帯電話機３０は、これらの入力された情報（ユーザＩＤおよび認証パスワード）を送受信部３４により、ネットワーク５０を介して金融機関サーバ４０に送信する（ステップＤ２０；第２通知ステップ）。
【００６５】
そして、携帯電話機３０は、金融機関サーバ４０からの認証結果が送信されたか否かを確認する（ステップＤ３０）。ここで、金融機関４０から認証結果が送信されない場合には（ステップＤ３０の“未受信”ルート参照）、ステップＤ３０を繰り返し行ない、認証結果が送信されるまで待つ。
金融機関サーバ４０から認証結果を受信すると（ステップＤ３０の“受信”ルート参照”）、情報処理装置１０は、その認証結果について、認証されたか否かを確認する（ステップＤ４０）。ここで、金融機関サーバ４０によって認証パスワードが認証された場合には（ステップＤ４０のＹＥＳルート参照）、携帯電話機３０は、金融機関サーバ４０によって提供される種々のサービスを受けるべく（サービス提供ステップ）、必要な処理（入力処理，表示処理等）を行なう（ステップＤ５０）。又、金融機関サーバ４０によって認証パスワードが認証されなかった場合には（ステップＤ４０のＮＯルート参照）、そのまま処理を終了する。
【００６６】
次に、本発明の一実施形態としての認証システム１の金融機関サーバ４０における認証に関する処理を、図９に示すフローチャート（ステップＥ１０〜Ｅ６０）に従って説明する。
金融機関サーバ４０は、携帯電話機３０からユーザＩＤ（図８のステップＤ１０参照）および認証パスワード（図８のステップＤ１０参照）を受信すると（ステップＥ１０）、認証パスワード記憶部４４からそのユーザＩＤに対応する認証パスワードを読み出す（ステップＥ２０）。
【００６７】
そして、照合部４１は、携帯電話機３０から送信された認証パスワードを、認証パスワード記憶部４４から読み出した認証パスワードと照合し（ステップＥ３０）、これらの携帯電話機３０から送信された認証パスワードと、認証パスワード記憶部４４から読み出した認証パスワードとが一致するか否かを判断する（ステップＥ４０）。
【００６８】
ここで、これらの認証パスワードが一致しなかった場合には（ステップＥ４０のＮＯルート参照）、その旨の情報を携帯電話機３０に送信して（ステップＥ５０）、処理を終了する。又、これらの認証パスワードが一致した場合には（ステップＥ４０のＹＥＳルート参照）、利用者の要求に応じて、管理部４２が種々の金融サービスを利用者に対して提供し（ステップＥ６０）、処理を終了する。
【００６９】
このように、本発明の一実施形態としての認証システム１によれば、回線交換方式の携帯電話機３０においても、携帯電話機３０のマイクロフォン３１から入力する音声を用いて、携帯電話機３の利用者の認証（音声認証）を行ない、この音声通話の後に、携帯電話機３０を用いて行なうモバイルバンキング（データ通信）において、この音声認証の結果を用いることができるので、モバイルバンキング時において利用者に関するセキュリティを高めることができ、システムの信頼性を向上させることができる。
【００７０】
また、認証用データ記憶部１１に記憶された認証用データと分析部１２による分析結果とに基づいて利用者を認証して、この認証された利用者に対して認証パスワードを付与し利用者に通知することにより、利用者をその音声（生体情報）に基づいて認証することができ、又、利用者は、その認証の結果を認証パスワードとして受け取ることができるので、認証パスワードを有する利用者を生体情報に基づく認証を受けたものと判断することができる。
【００７１】
これにより、認証パスワードを有する利用者を、音声認証を受けていると同様に取り扱うことが出来、利用者及びシステムの信頼性を向上させることができる。
利用者が金融機関サーバ４０によって提供される金融サービスを利用する際に、利用者によって入力された認証パスワードを携帯電話機３０から金融機関サーバ４０に通知するとともに、認証情報付与部１４によって付与された認証パスワードを金融機関サーバ４０に通知し、金融機関サーバ４０において、これらの認証パスワードに基づいて利用者を認証し、この認証された利用者に対して金融サービスを提供することにより、利用者が金融機関サーバ４０によって提供されるサービスを利用する際に、金融サービスを提供される利用者を確実に認証することができ、システムの信頼性を向上させることができる。
【００７２】
また、回線交換方式の携帯電話機３０であっても、利用者が携帯電話機３０と金融機関サーバ４０との間でデータ通信を行なう際に、この携帯電話機３０の利用者に対して行なった音声認証の認証結果を用いることができ、これによってもシステムの信頼性を向上させることができる。
（Ｂ）第１変形例の説明
図１０は本発明の第１変形例としての認証システム１ａの構成を示すブロック図である。この図１０に示すように、本第１変形例の認証システム１ａは、図１に示す認証システム１における認証サーバ１０に、判断部２２をそなえて構成されている。
【００７３】
また、本第１変形例の認証システム１ａにおける利用者情報記憶部１６は、利用者の金融機関の口座番号とこの口座番号に対応する口座パスワードとを利用者毎に対応付けて記憶するようになっている。図１１は本第１変形例の認証システム１ａにおける利用者の口座番号と口座パスワードとをユーザＩＤに対応させて構成した利用者テーブル３ｂの例を示す図であり、本第１変形例の認証システム１ａの利用者情報記憶部１６は、この図１１に示すような利用者テーブル３ｂを記憶するようになっている。
【００７４】
さらに、本第１変形例の認証システム１ａにおいては、認証用データ記憶部１１に記録されている認証用データを更新する際に、利用者は、自らの正当性を示すために、金融機関の口座番号および口座パスワードを携帯電話機３０のダイヤルボタン３５（利用者情報入力部３３）から入力するようになっている。
すなわち、利用者は、例えば金融機関の口座番号とこの口座番号に対応する口座パスワードとを、利用客の正当性を判断するための情報として利用客情報記憶部１６（後述）に保存するために、ダイヤルボタン３５から入力することができるようになっている。すなわち、このダイヤルボタン３５が利用者情報入力部３３として機能するようになっている。
【００７５】
判断部２２は、携帯電話機３０のダイヤルボタン３５によって入力され、携帯電話機３０から送信されてきた口座番号および口座パスワードに基づいて利用者の正当性を判断するものである。
なお、図中、既述の符号と同一の符号は同一もしくは略同一の部分を示しているので、その詳細な説明は省略する。
【００７６】
本発明の第１変形例としての認証システム１ａは上述のごとく構成されているので、認証用データ記憶部１１に記憶されている認証用データの更新を行なう場合には、利用者は携帯電話機３０の通話機能により認証サーバ１０に接続して、ダイヤルボタン３５から、金融機関の口座番号とこの口座番号に対応する口座パスワードとを入力する。
【００７７】
そして、判断部２２が、携帯電話機３０のダイヤルボタン３５（利用者情報入力部３３）から入力された金融機関の口座番号および口座パスワードを、利用者情報記憶部１６に予め記憶された利用客の口座番号および口座パスワードと一致するか否かを判断して、一致する場合には、その利用者が正当であると判断して、認証用データ記憶部１１に、新たな認証用データを記憶させる。
【００７８】
このように、本発明の第１変形例としての認証システム１ａにおいては、上述した第１実施形態と同様の作用効果を得ることができる他、金融機関の口座番号および口座パスワードという、本来、利用者本人だけしか知らない情報に基づいて利用者の正当性を判断しているので、認証用データの信頼性が向上する。
（Ｃ）第２変形例の説明
図１２は本発明の第２変形例としての認証システム１ｂの構成を示すブロック図である。この図１２に示すように、本第２変形例の認証システム１ｂは、図１に示す認証システム１における認証サーバ１０に、利用者情報判断部２４をそなえて構成されている。なお、図中、既述の符号と同一の符号は同一もしくは略同一の部分を示しているので、その詳細な説明は省略する。
【００７９】
また、本第２変形例の認証システム１ｂにおける利用者情報記憶部１６は、利用者の金融機関の口座番号とこの利用者の電話番号とを利用者毎に対応付けて記憶するようになっている。図１３は本発明の第２変形例の認証システム１ｂにおける利用者の口座番号と電話番号とをユーザＩＤに対応させて構成した利用者テーブル３ｃの例を示す図であり、本第２変形例の認証システム１ｂの利用者情報記憶部１６は、この図１３に示すような利用者テーブル３ｃを記憶するようになっている。
【００８０】
さらに、本第２変形例の認証システム１ｂにおいては、認証用データ記憶部１１に記録されている認証用データを更新する際に、利用者は、自らの正当性を示すために、金融機関の口座番号を携帯電話機３０のダイヤルボタン３５（利用者情報入力部３３）から入力するようになっている。
また、電話番号取得部１７が、利用者の電話番号、すなわち携帯電話機３０の電話番号を取得するようになっている。
【００８１】
利用者判断部２４は、電話番号取得部１７によって取得した電話番号と、携帯電話機３０のダイヤルボタン３５（利用者情報入力部３３）によって入力され、携帯電話機３０から送信されてきた口座番号とが、利用者情報記憶部１６に記憶された口座番号と電話番号とに一致するか否かを判断するものである。
制御部１９は、利用者判断部２４により口座番号と電話番号とが一致すると判断された場合に、携帯電話機３０の利用者が利用者情報記憶部１６に記録されている利用者と同一である（すなわち、この利用者が正当である）と判断し、マイクロフォン３１により取得され携帯電話機３０から送信されてきた音声データを認証用データとして認証用データ記憶部１１に記憶するようになっている。
【００８２】
本発明の第２変形例としての認証システム１ｂは上述のごとく構成されているので、認証用データ記憶部１１に記憶されている認証用データの更新を行なう場合には、利用者は携帯電話機３０の通話機能により認証サーバ１０に接続して、ダイヤルボタン３５から、金融機関の口座番号を入力する。
この際、電話番号取得部１７が、その携帯電話機３０の電話番号を取得する。
【００８３】
そして、利用者判断部２４が、携帯電話機３０のダイヤルボタン３５（利用者情報入力部３３）から入力された金融機関の口座番号および電話番号が、利用者情報記憶部１６に予め記憶された利用客の口座番号および電話番号と一致するか否かを判断して、一致する場合には、その利用者が正当であると判断して、認証用データ記憶部１１に、新たな認証用データを記憶させる。
【００８４】
このように、本発明の第２変形例としての認証システム１ｂにおいては、上述した第１実施形態と同様の作用効果を得ることができるほか、利用者は携帯電話機３０のダイヤルボタン３５から口座番号だけを入力すればよく、利便性が高い。
（Ｄ）第３変形例の説明
図１４は本発明の第３変形例としての認証システム１ｃの構成を示すブロック図である。この図１４に示すように、本第３変形例の認証システム１ｃは、使用回数設定部２６をそなえる他は、上述した認証システム１（図１参照）と同様の構成をそなえている。なお、図中、既述の符号と同一の符号は同一もしくは略同一の部分を示しているので、その詳細な説明は省略する。
【００８５】
使用回数設定部２６は、認証情報付与部１４によって付与された認証パスワードに使用回数の制限（有効使用回数）を設定するものであり、例えば金融機関サーバ４０の管理者等が、この使用回数設定部２６を用いて、認証パスワードに任意の有効使用回数を設定することができるようになっている。
本第３変形例の認証システム１ｃにおいては、認証情報付与部１４によって付与される認証パスワードには、使用回数設定部２６により、その用途（本変形例ではアプリケーション）に応じて、予め所定回数の有効使用回数が設定されるようになっている。図１５は本発明の第３変形例の認証システム１ｃにおける認証サーバ１０の認証情報付与部１４によって付与された認証パスワードに、ユーザＩＤとその認証パスワードの使用回数とを対応付けて構成されたテーブル２ｂの例を示す図、図１６はその認証パスワードの有効使用回数の設定例を示す図である。
【００８６】
なお、これらの図１５に示すテーブル２ｂや図１６に示すテーブルも、図３に示したテーブル２ａと同様に、例えば、コンピュータシステムにおけるハードディスク等に記録されるようになっている。
認証情報付与部１４によって付与された認証パスワードが、利用者によってモバイルバンキング等を利用するための認証に使用されると、図１５に示すように、テーブル２ｂにおける認証パスワードの利用回数が更新される。なお、このテーブル２ｂにおける認証パスワードの利用回数は、認証パスワードが更新されるとリセットされる。
【００８７】
また、認証パスワードに設定する有効使用回数は、例えば、その用途によって異なる回数を設定することができ、例えば、図１６に示すように、その認証パスワードが使用されるサービスや、そのサービスを提供するために使用されるアプリケーション（アプリ）毎にそれぞれ有効使用回数を設定することができる。なお、図１６においては、アプリケーション毎に有効使用回数を設定する例を示している。
【００８８】
そして、金融機関サーバ４０は、利用者に対してサービスを提供する際に、テーブル２ｂに記録されている使用回数と、提供するサービスもしくはそのサービスに用いられるアプリケーションに対して設定されている有効使用回数（図１６参照）とを比較する。そして、金融機関サーバ４０は、テーブル２ｂに記録されている使用回数が有効使用回数よりも多い場合には、利用者に対してそのサービスを提供しない。
【００８９】
上述の如く構成された、本発明の第３変形例としての認証システム１ｃの金融機関サーバ４０における認証に関する処理を、図１７に示すフローチャート（ステップＦ１０〜Ｆ９０）に従って説明する。
金融機関サーバ４０は、携帯電話機３０からユーザＩＤ（図８のステップＤ１０参照）および認証パスワード（図８のステップＤ１０参照）を受信すると（ステップＦ１０）、認証パスワード記憶部４４からそのユーザＩＤに対応する認証パスワードを読み出す（ステップＦ２０）。
【００９０】
そして、金融機関サーバ４０は、テーブル２ｂ（図１５参照）に記録されている認証パスワードの使用回数と、利用者に対して提供するサービスに用いられるアプリケーションに対して設定されている有効使用回数（図１６参照）とを比較し（ステップＦ３０）、その使用回数が有効回数よりも多い場合には（ステップＦ３０のＹＥＳルート参照）、その認証パスワードが無効であり、サービスを提供することができない旨を携帯電話機３０に通知し、この携帯電話機３０はその内容を利用者に通知して（ステップＦ８０）、処理を終了する。
【００９１】
一方、認証パスワードの使用回数が有効回数以下である場合には（ステップＦ３０のＮＯルート参照）、照合部４１は、携帯電話機３０から送信された認証パスワードを、認証パスワード記憶部４４から読み出した認証パスワードと照合し（ステップＦ４０）、これらの携帯電話機３０から送信された認証パスワードと、認証パスワード記憶部４４から読み出した認証パスワードとが一致するか否かを判断する（ステップＦ５０）。
【００９２】
ここで、これらの認証パスワードが一致しなかった場合には（ステップＦ５０のＮＯルート参照）、その旨の情報を携帯電話機３０に送信して（ステップＦ９０）、処理を終了する。又、これらの認証パスワードが一致した場合には（ステップＦ５０のＹＥＳルート参照）、テーブル２ｂ（図１５参照）に記録されている認証パスワードの使用回数に１を加算して更新した後（ステップＦ６０）、利用者の要求に応じて、管理部４２が種々の金融サービスを利用者に対して提供し（ステップＦ７０）、処理を終了する。
【００９３】
このように、本発明の第３変形例の認証システム１ｃによれば、上述した第１実施形態と同様の作用効果を得ることができる他、使用回数設定部２６によって、認証パスワードの有効使用回数を所定回数に制限することにより、この認証パスワードの信頼性が向上し、システムの信頼性が向上する。
（Ｅ）第４変形例の説明
図１８は本発明の第４変形例としての認証システム１ｄの構成を示す図である。この図１８に示すように、本第４変形例の認証システム１ｄは、使用時間設定部２７をそなえる他は、上述した認証システム１（図１参照）と同様の構成をそなえている。なお、図中、既述の符号と同一の符号は同一もしくは略同一の部分を示しているので、その詳細な説明は省略する。
【００９４】
使用時間設定部２６は、認証情報付与部１４によって付与された認証パスワードに有効時間を設定するものであり、例えば金融機関サーバ４０の管理者等が、この使用時間設定部２７を用いて、認証パスワードに任意の有効時間を設定することができるようになっている。
本第４変形例の認証システム１ｄにおいては、認証情報付与部１４によって付与された認証パスワードには、使用時間設定部２７により、その用途（本変形例ではアプリケーション）に応じて、予め所定期間の有効時間が設定されるようになっている。図１９は本発明の第４変形例の認証システム１ｄにおける認証サーバ１０の認証情報付与部１４によって付与された認証パスワードに、ユーザＩＤとパスワード設定時間とを対応付けて構成されたテーブル２ｃの例を示す図、図２０はその認証パスワードの有効時間の設定例を示す図である。
【００９５】
なお、これらの図１９に示すテーブル２ｃや図２０に示すテーブルも、図３に示したテーブル２ａと同様に、例えば、コンピュータシステムにおけるハードディスク等に記録されるようになっている。
認証情報付与部１４によって認証パスワードが付与されると、図１９に示すように、認証パスワードが設定された時間（パスワード設定時間）が、その認証パスワードに対応してテーブル２ｃに記録されるようになっている。
【００９６】
また、認証パスワードに設定する有効時間は、例えば、その用途によって異なる期間を設定することができ、例えば、図２０に示すように、その認証パスワードが使用されるサービスや、そのサービスを提供するために使用されるアプリケーション（アプリ）毎にそれぞれ有効時間を設定することができる。なお、図２０においては、アプリケーション毎に有効時間を設定する例を示している。
【００９７】
金融機関サーバ４０は、利用者に対してサービスを提供する際に、その時点における時間からテーブル２ｃに記録されているパスワード設定時間を減算することにより認証パスワードが発行されてからの経過時間を算出する。そして、金融機関サーバ４０は、この経過時間と、提供するサービスに用いるアプリケーションに対応して設定されている有効時間（図２０参照）とを比較して、経過時間が有効時間よりも長い場合には、利用者に対するサービスを提供しない。
【００９８】
上述の如く構成された、本発明の第４変形例としての認証システム１ｄの金融機関サーバ４０における認証に関する処理を、図２１に示すフローチャート（ステップＧ１０〜Ｇ８０）に従って説明する。
金融機関サーバ４０は、携帯電話機３０からユーザＩＤ（図８のステップＤ１０参照）および認証パスワード（図８のステップＤ１０参照）を受信すると（ステップＧ１０）、認証パスワード記憶部４４からそのユーザＩＤに対応する認証パスワードを読み出す（ステップＧ２０）。
【００９９】
そして、金融機関サーバ４０は、テーブル２ｂ（図４参照）に記録されている認証パスワードの使用時間と、利用者に対して提供するサービスに用いられるアプリケーションに対して設定されている有効時間（図２０参照）とを比較し（ステップＧ３０）、その使用時間が有効時間よりも長い場合には（ステップＧ３０のＮＯルート参照）、その認証パスワードが無効であり、サービスを提供することができない旨を携帯電話機３０に通知し、この携帯電話機３０はその内容を利用者に通知して（ステップＧ７０）、処理を終了する。
【０１００】
一方、認証パスワードの使用時間が有効時間以下である場合には（ステップＧ３０のＹＥＳルート参照）、照合部４１は、携帯電話機３０から送信された認証パスワードを、認証パスワード記憶部４４から読み出した認証パスワードと照合し（ステップＧ４０）、これらの携帯電話機３０から送信された認証パスワードと、認証パスワード記憶部４４から読み出した認証パスワードとが一致するか否かを判断する（ステップＧ５０）。
【０１０１】
ここで、これらの認証パスワードが一致しなかった場合には（ステップＧ５０のＮＯルート参照）、その旨の情報を携帯電話機３０に送信して（ステップＧ８０）、処理を終了する。又、これらの認証パスワードが一致した場合には（ステップＧ５０のＹＥＳルート参照）、利用者の要求に応じて、管理部４２が種々の金融サービスを利用者に対して提供し（ステップＧ６０）、処理を終了する。
【０１０２】
このように、本発明の第４変形例の認証システム１ｄによれば、上述した第１実施形態と同様の作用効果を得ることができる他、使用時間設定部２７によって、認証パスワードの有効時間を所定期間に制限することにより、この認証パスワードの信頼性が向上し、システムの信頼性が向上する。
（Ｆ）その他
上述した実施形態および各変形例においては、情報処理装置のＣＰＵ（Central Processing Unit）が、コンピュータ読取可能な記録媒体（例えば、メモリ，磁気記憶装置，フロッピーディスク，メモリカード，光磁気記憶装置，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷ，ＤＶＤ，ＤＶＤ−Ｒ，ＤＶＤ−ＲＷ等）に格納されたプログラムを実行することにより、分析部１２，認証部１３，認証情報付与部１４，通知部１５，電話番号取得部１７，電話番号判断部１８，制御部１９，接続パスワード取得部２０，接続パスワード判断部２１，判断部２２，利用者判断部２４，使用回数設定部２６および有効時間設定部２７として機能するようになっている。
【０１０３】
また、上述した実施形態および各変形例においては、金融機関サーバ４０のＣＰＵ（Central Processing Unit）が、コンピュータ読取可能な記録媒体（例えば、メモリ，磁気記憶装置，フロッピーディスク，メモリカード，光磁気記憶装置，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷ，ＤＶＤ，ＤＶＤ−Ｒ，ＤＶＤ−ＲＷ等）に格納されたプログラムを実行することにより、データ送受信部４３，照合部４１，管理部４２として機能するようになっている。
【０１０４】
そして、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
例えば、図１，図１０，図１２および図１４に示す、本発明の実施形態およびその変形例の認証システム１，１ａ，１ｂ，１ｃは、携帯電話機３０を１つだけそなえて構成されているが、それに限定されるものではなく、２以上の携帯電話機３０をそなえてもよい。
【０１０５】
また、上述した実施形態および各変形例においては、情報端末として携帯電話機３０を用いているが、これに限定されるものではなく、例えば、生体情報を入力するための機器（例えばマイクロフォン）をそなえたコンピュータシステムを情報端末として用いてもよい。
さらに、上述した実施形態および各変形例においては、生体情報として利用者の音声を用いているが、これに限定されるものではなく、例えば、利用者の生体から採取する、音声以外の利用者固有のバイオメトリクス情報（生体情報：例えば、指紋，掌紋，指形，掌形，網膜，虹彩，顔画像，動的署名，血管パターン，キーストローク等）を用いてもよい。
【０１０６】
また、上述した各変形例においては、認証用データの登録・更新を行なう際の利用者の確認に利用者の電話番号や口座番号，口座パスワード等を用いているが、これに限定されるものではなく、これら以外の情報を用いて利用者を確認してもよい。
さらに、上述した実施形態および各変形例においては、種々のテーブル（２ａ〜２ｃ，３ａ〜３ｃ等）がそれぞれ別々に形成されているが、これに限定されるものではなく、これらのテーブルの一部を合わせて形成したテーブルをそなえてもよい。
【０１０７】
また、上述した実施形態においては、認証情報付与部１４が数字の羅列によって構成されるパスワードを発行（付与）しているが、これに限定されるものでない。例えば、認証情報付与部１４は、数字以外の文字や記号の羅列によって構成されたパスワードを発行してもよく、又、認証された利用者のみが利用できる特定のウェブサイトのＵＲＬ（Uniform Resource Locator）を認証情報として発行してもよい。
【０１０８】
さらに、このようなＵＲＬを認証情報として発行する場合には、通知部１５は、この認証情報付与部１４によって発行されたＵＲＬを、利用者の携帯電話機３０に電子メールによって通知し、利用者は通知されたＵＲＬに携帯電話機３０を用いてアクセスすることにより、金融機関サーバ４０が提供するサービスを受けることができるようにしてもよい。
【０１０９】
またさらに、上述した実施形態においては、認証サーバ１０の認証情報付与部１４によって付与された認証パスワードが金融機関サーバ４０の認証パスワード記憶部４４に記録され、この金融機関サーバ４０において認証パスワードの照合（利用者によって入力された認証パスワードと、認証パスワード記憶部４４に記録された認証パスワードとの照合）を行なっているが、これに限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
【０１１０】
例えば、このような認定処理を認証サーバ１０において行なってもよく、又、認証情報付与部１４によって付与された認証パスワードを認証パスワード記憶部４４に記憶させる代わりに、金融機関サーバ４０が管理する口座パスワードを認証パスワードに書き換えてもよい。更に、認証パスワードの照合の結果、これらの認証パスワードが一致した利用者に対して、更に、口座パスワードを入力させるようにしたり、この口座パスワードの入力を免除したりしてもよい。
【０１１１】
また、上述した第２変形例においては、利用者の口座番号と電話番号とに基づいて利用者の正当性を判断しているが、これに限定されるものではなく、例えば、電話番号取得部１７によって取得した利用者の電話番号だけに基づいて利用者の正当性を判断してもよい。
具体的には、電話番号取得部１７によって利用者の電話番号を取得するとともに、電話番号判断部１８によって、その取得した電話番号が、利用者情報記憶部１６に記憶された電話番号と一致するかを判断し、取得した電話番号と予め記憶した電話番号とが一致すると判断された場合に、携帯電話機３０のマイクロフォン（生体情報取得部）３１により取得され携帯電話機３０から送信されてきた音声データ（生体情報）を、認証用データとして記憶させてもよく、これにより、認証用データを登録するに際して、予め記憶された電話番号と同じ電話番号の電話回線を用いる利用者の生体情報が認証用データとして登録されるので、認証用データの信頼性を向上させることができ、又、電話番号判断部１８による判断結果だけに基づいて認証用データの登録・更新等の判断を行なうので、処理を高速化することができる。
【０１１２】
また、上述した第１変形例においては、認証サーバ１０の利用者情報記憶部１６に利用者の口座番号や口座パスワードを記憶し、認証サーバ１０においてこれらの記憶された情報を照合することにより利用者の正当性を判断しているが、これに限定されるものではなく、例えば、金融機関（金融機関サーバ４０）に対して口座番号および口座パスワードの照合を依頼してもよい。
【０１１３】
更に、上述した実施形態および各変形例においては、金融機関がサービス提供部である場合について説明したが、これに限定されるものでなく、種々変形して実施することができる。
なお、本発明の各実施形態が開示されていれば、当業者によって製造することが可能である。
【０１１４】
【発明の効果】
以上詳述したように、本発明の認証システムおよび情報処理装置によれば、以下の効果ないし利点がある。
（１）利用者を特定するための認証用データを予め記憶するとともに、携帯電話機において取得した利用者の生体情報を分析し、記憶された認証用データと分析結果とに基づいて利用者を認証して、この認証された利用者に対して認証情報を付与し利用者に通知することにより、利用者をその生体情報に基づいて認証することができ、又、利用者は、その認証の結果を認証情報として受け取ることができるので、認証情報を有する利用者を生体情報に基づく認証を受けたものと判断することができる。これにより、認証情報を有する利用者を、生体情報による認証を受けていると同様に取り扱うことが出来、利用者及びシステムの信頼性を向上させることができる（請求項１，請求項５，請求項７，請求項１１）。
【０１１５】
（２）利用者がサービス提供部によって提供されるサービスを利用する際に、利用者に通知された認証情報を携帯電話機からサービス提供部に通知し、サービス提供部において、携帯電話機から通知された認証情報と認証時に情報処理装置から通知された認証情報とに基づいて利用者を認証し、この認証された利用者に対してサービスを提供することにより、利用者がサービス提供部によって提供されるサービスを利用する際に、サービスを提供される利用者を確実に認証することができ、システムの信頼性を向上させることができる（請求項１，請求項５，請求項７，請求項１１）。
【０１１６】
（３）携帯電話機が情報処理装置およびサービス提供部と回線交換方式で接続され、携帯電話機と情報処理装置との間の通信が音声通信によって行なわれ、携帯電話機とサービス提供部との間の通信がデータ通信により行なわれることにより、回線交換方式の携帯電話機において、利用者が携帯電話機とサービス提供部との間でデータ通信を行なう際に、この携帯電話機の利用者に対して行なった音声認証の認証結果を用いることができ、これによってもシステムの信頼性を向上させることができる（請求項１，請求項５，請求項７，請求項１１）。
【０１１７】
（４）認証情報付与部によって付与される認証情報の有効使用回数を所定回数に制限することにより、この認証情報の信頼性が向上し、システムの信頼性が向上する（請求項３，請求項９）。
（５）認証情報付与部によって付与される認証情報の有効時間を所定期間に制限することによっても、認証情報の信頼性が向上し、システムの信頼性が向上する（請求項４，請求項１０）。
【０１１８】
（６）利用者の電話番号を利用者毎に対応付けて予め記憶するとともに、利用者が情報処理装置への接続に用いた電話回線の電話番号を取得し、この取得した電話番号と予め記憶した電話番号とが一致すると判断された場合に、生体情報取得部により取得され携帯電話機から送信されてきた生体情報を、認証用データとして記憶させることにより、認証用データを登録するに際して、予め記憶された電話番号と同じ電話番号の電話回線を用いる利用者の生体情報が認証用データとして登録されるので、認証用データの信頼性を向上させることができる。
【０１１９】
（７）利用者の電話番号と接続パスワードとを利用者毎に対応付けて予め記憶するとともに、利用者が情報処理装置への接続に用いた電話回線の電話番号を取得し、又、接続パスワード入力部から入力された接続パスワードを取得するとともに、取得した電話番号と、利用者情報記憶部に記憶された電話番号とが一致するか否かを判断し、更に、接続パスワード入力部から入力された接続パスワードと、予め利用者情報記憶部に記憶された接続パスワードとが一致するか否かを判断し、これらの電話番号及び接続パスワードがともに一致する場合に、生体情報取得部により取得され携帯電話機から送信されてきた生体情報を、認証用データとして記憶させることにより、認証用データを登録するに際して、予め記憶された電話番号と同じ電話番号の電話回線を用い、同じ接続パスワードを入力可能な利用者の生体情報が認証用データとして登録されるので、認証用データの信頼性を向上させることができる（請求項１，請求項７）。
【０１２０】
（８）認証用データの信頼性を向上させることができる（請求項５，請求項６，請求項１１，請求項１２）。
【図面の簡単な説明】
【図１】本発明の一実施形態としての認証システムの構成を示すブロック図である。
【図２】本発明の一実施形態としての認証システムにおける認証サーバの認証用データ記憶部に記憶される認証データテーブルの例を示す図である。
【図３】本発明の一実施形態としての認証システム１における認証サーバの認証情報付与部によって発行された認証パスワードをユーザＩＤと対応させて構成されたテーブルの例を示す図である。
【図４】本発明の一実施形態としての認証システム１における認証サーバの利用者情報記憶部に記憶される、利用客の電話番号と接続パスワードとをユーザＩＤに対応させて構成した利用者テーブルの例を示す図である。
【図５】本発明の一実施形態としての認証システムにおける、利用者が、金融機関が提供するサービス（モバイルバンキング）を携帯電話機を用いて利用する場合の処理を説明するためのフローチャートである。
【図６】本発明の一実施形態としての認証システムの携帯電話機における音声認証に関する処理を説明するためのフローチャートである。
【図７】本発明の一実施形態としての認証システムの情報処理装置における音声認証に関する処理を説明するためのフローチャートである。
【図８】本発明の一実施形態としての認証システムの携帯電話機における金融機関サーバへの接続に関する処理を説明するためのフローチャートである。
【図９】本発明の一実施形態としての認証システムの金融機関サーバにおける認証に関する処理を説明するためのフローチャートである。
【図１０】本発明の第１変形例としての認証システムの構成を示すブロック図である。
【図１１】本発明の第１変形例の認証システムにおける利用者の口座番号と口座パスワードとをユーザＩＤに対応させて構成した利用者テーブルの例を示す図である。
【図１２】本発明の第２変形例としての認証システムの構成を示すブロック図である。
【図１３】本発明の第２変形例の認証システムにおける利用者の口座番号と電話番号とをユーザＩＤに対応させて構成した利用者テーブルの例を示す図である。
【図１４】本発明の第３変形例としての認証システムの構成を示すブロック図である。
【図１５】本発明の第３変形例の認証システムにおける認証サーバの認証情報付与部によって付与された認証パスワードに、ユーザＩＤとその認証パスワードの使用回数とを対応付けて構成されたテーブルの例を示す図である。
【図１６】本発明の第３変形例の認証システムにおける認証パスワードの有効使用回数の設定例を示す図である。
【図１７】本発明の第３変形例としての認証システムの金融機関サーバにおける認証に関する処理を説明するためのフローチャートである。
【図１８】本発明の第４変形例としての認証システムの構成を示す図である。
【図１９】本発明の第４変形例の認証システムにおける認証サーバの認証情報付与部によって付与された認証パスワードに、ユーザＩＤとパスワード設定時間とを対応付けて構成されたテーブルの例を示す図である。
【図２０】本発明の第４変形例の認証システムにおける認証パスワードの有効時間の設定例を示す図である。
【図２１】本発明の第４変形例としての認証システムの金融機関サーバにおける認証に関する処理を説明するためのフローチャートである。
【符号の説明】
１，１ａ，１ｂ，１ｃ，１ｄ認証システム
１０認証サーバ（情報処理装置）
１１認証用データ記憶部
１２分析部
１３認証部
１４認証情報付与部
１５通知部
１６利用者情報記憶部
１７電話番号取得部
１８電話番号判断部
１９制御部
２０接続パスワード取得部
２１接続パスワード判断部
２２判断部
２４利用者情報判断部
２５，３４送受信部
２６使用回数設定部
２７有効時間設定部
３０携帯電話機（情報端末）
３１マイクロフォン（生体情報取得部）
３２接続パスワード入力部
３３利用者情報入力部
３５ダイヤルボタン（接続パスワード入力部，利用者情報入力部）
４０金融機関サーバ（サービス提供部）
４１照合部
４２管理部
４３データ送受信部
４４認証パスワード記憶部
５０ネットワーク（電話回線）[0001]
BACKGROUND OF THE INVENTION
  The present invention is, for example, an authentication system suitable for use in authentication of a mobile phone user.andInformation processing equipmentIn placeRelated.
[0002]
[Prior art]
In recent years, as a service using a mobile phone, in addition to the voice call function that is the original function of a telephone, it is provided on the Internet by connecting the mobile phone to the Internet and using this mobile phone as an information terminal. A data communication function for making a variety of contents available to users is known.
[0003]
With this data communication function, a user can connect to a website published on the Internet using a mobile phone and use various services provided there.
For example, in a mobile banking service (net banking service) provided by a financial institution, when a user transfers cash from his / her own account to another person's account, the financial institution uses the data communication function of the mobile phone. Connects to a server managed by, and performs various processes.
[0004]
In the conventional mobile banking, when connecting to the server, the user is required to input an account number or a password using a dial button of the mobile phone, and the input password is associated with the account number in advance. By comparing with the stored password, the user is authenticated, and the service is provided only to the authenticated user.
[0005]
[Problems to be solved by the invention]
However, in such a conventional user authentication method in mobile banking, an arbitrary alphanumeric character of about 4 to 6 digits is generally input as a password. Therefore, password analysis is relatively easy and system security is insufficient.
[0006]
In addition, in order to improve the security of the system by authenticating such a user, the user's voice is transmitted to the server using the call function of the mobile phone, and the voice is analyzed by performing voice print analysis on the voice. There is also a request to use it for authentication.
However, since the conventional mobile phone system employs a circuit switching system that occupies a circuit until communication is completed, data communication and voice communication (voice call) cannot be performed simultaneously.
[0007]
  Specifically, when mobile banking is used, that is, voice communication (voice call) cannot be performed during data communication, and data communication can be performed during voice communication. Can not. Therefore, there is a problem that the user cannot be authenticated by voice recognition during data communication.
  The present invention was devised in view of such problems, and even in a mobile phone connected by a circuit switching method, user authentication using voice can be performed for data communication, and security can be improved. Authentication systemandInformation processing equipmentPlaceThe purpose is to provide.
[0008]
[Means for Solving the Problems]
  Therefore, the authentication system of the present invention (Claim 1) includes an information processing device, a mobile phone that is communicably connected to the information processing device by a circuit switching method, and an information processing device and a mobile phone that are communicably connected. An authentication system comprising a service providing unit capable of providing a service to a user of the mobile phone and authenticating the user of the mobile phone in the information processing apparatus, wherein the mobile phone is a biometric of the user. Biometric information acquisition unit capable of acquiring informationAnd an input unit that is connected to the information processing apparatus via a telephone line and inputs a user connection passwordAn authentication data storage unit that stores in advance authentication data for identifying a user;A user information storage unit that stores a user's telephone number and connection password in association with each user in advance, a telephone number acquisition unit that acquires a user's telephone number from a mobile phone through a telephone line, and a telephone number acquisition A telephone number determination unit for determining whether or not the telephone number acquired by the unit matches the telephone number stored in the user information storage unit, and a connection password input from the input unit and transmitted from the mobile phone The connection password determination unit that determines whether or not the connection password stored in the user information storage unit matches, and the telephone number determination unit, and the connection password determination unit determines that they match. In this case, the biometric information acquired by the biometric information acquisition unit and transmitted from the mobile phone is stored in the authentication data storage unit as authentication data. And parts,The user is authenticated based on the analysis unit that analyzes the biological information acquired by the biological information acquisition unit and transmitted from the mobile phone, the authentication data stored in the authentication data storage unit, and the analysis result of the analysis unit An authentication unit, an authentication information providing unit for providing authentication information to a user authenticated by the authentication unit, and a notification unit for notifying the mobile phone of the authentication information provided by the authentication information providing unit by voice communication When the user uses the service provided by the service providing unit using the mobile phone, the mobile phone receives the authentication information from the notification unit by voice communication, and then sends the authentication information to the service providing unit. In addition to notifying by data communication, the information processing apparatus notifies the service providing unit of the authentication information given by the authentication information giving unit, and the service providing unit A user is authenticated based on the authentication information notified from the mobile phone and the authentication information notified from the information processing apparatus, and a service is provided to the authenticated user via the mobile phone. It is said.
[0010]
In additionThe biometric information may be voice information of the user, and a voice communication microphone in the mobile phone may be used as a biometric information acquisition unit that acquires the voice information of the user.2).
[0011]
  Further, the number of effective uses of the authentication information given by the authentication information giving unit may be limited to a predetermined number of times (Claim 3), and the valid time of the authentication information given by the authentication information giving unit is limited to a predetermined period. (Claim 4).
[0013]
  The authentication system of the present invention (Claim 5) is communicably connected to an information processing apparatus, a mobile phone that is communicably connected to the information processing apparatus by a circuit switching method, and the information processing apparatus and the mobile phone. An authentication system comprising a service providing unit capable of providing a service to the user of the mobile phone and authenticating the user of the mobile phone in the information processing apparatus,The service provider is a financial institution, and the mobile phoneA biometric information acquisition unit capable of acquiring biometric information of the user;Input section for entering the account number of the user at the financial institution and the account password corresponding to this account numberWithThe information processing deviceAn authentication data storage unit for storing authentication data for specifying a user in advance;A determination unit that determines the legitimacy of the user based on the account number and the account password that are input by the input unit and transmitted from the mobile phone, and when the determination unit determines that the user is legitimate, A control unit that stores biometric information acquired by the information acquisition unit and transmitted from the mobile phone in the authentication data storage unit as authentication data;The user is authenticated based on the analysis unit that analyzes the biometric information acquired by the biometric information acquisition unit and transmitted from the mobile phone, the authentication data stored in the authentication data storage unit, and the analysis result of the analysis unit An authentication unit that provides authentication information to a user authenticated by the authentication unit, and a notification unit that notifies the mobile phone of the authentication information provided by the authentication information addition unit by voice communication When the user uses the service provided by the service providing unit using the mobile phone, the mobile phone receives the authentication information from the notification unit by voice communication, and then sends the authentication information to the service providing unit. While notifying by data communication, the information processing apparatus notifies the service providing unit of the authentication information provided by the authentication information providing unit, A user is authenticated based on authentication information notified from a mobile phone and authentication information notified from an information processing apparatus, and a service is provided to the authenticated user via a mobile phone. Trying.
[0014]
  In addition, the information processing apparatus includes a user information storage unit that stores an account number of a user in a financial institution and an account password corresponding to the account number in association with each user, and the determination unit is configured so that the user The legitimacy of the user may be determined by determining whether or not the account number and account password to be input match the account number and account password stored in the user information storage unit (claims)6).
[0016]
  An information processing apparatus according to the present invention (claims)7) Is communicatively connected to a mobile phone having a biometric information acquisition unit capable of acquiring biometric information of the user by a circuit switching method, and is connected to be able to communicate with the mobile phone. An information processing apparatus that is communicably connected to a service providing unit that can provide a service and authenticates a user of the mobile phone, and stores authentication data for identifying the user in advance. A data storage unit;A user information storage unit that stores a user's telephone number and connection password in association with each user in advance, a telephone number acquisition unit that acquires a user's telephone number from a mobile phone through a telephone line, and a telephone number acquisition A telephone number determination unit for determining whether or not the telephone number acquired by the unit matches the telephone number stored in the user information storage unit, a connection password transmitted from the mobile phone, and a user information storage The connection password determination unit that determines whether or not the connection password stored in the unit matches, and the telephone number determination unit, and the connection password determination unit A control unit for storing the biometric information acquired by the acquisition unit and transmitted from the mobile phone in the authentication data storage unit as authentication data;The user is authenticated based on the analysis unit that analyzes the biological information acquired by the biological information acquisition unit and transmitted from the mobile phone, the authentication data stored in the authentication data storage unit, and the analysis result of the analysis unit An authentication unit, an authentication information providing unit for providing authentication information to a user authenticated by the authentication unit, and a notification unit for notifying the mobile phone of the authentication information provided by the authentication information providing unit by voice communication When the user uses the service provided by the service providing unit using the mobile phone, the mobile phone receives the authentication information from the notification unit by voice communication, and then receives the authentication information from the service providing unit. The information processing apparatus notifies the service providing unit of the authentication information provided by the authentication information providing unit, and the service providing unit. Authenticating the user based on the authentication information notified from the mobile phone and the authentication information notified from the information processing apparatus, and providing a service to the authenticated user via the mobile phone. It is a feature.
[0018]
  Further, the biological information may be voice information of a user obtained by using a voice communication microphone in a mobile phone as a biological information acquisition unit (claims).8).
  Further, the number of effective uses of the authentication information provided by the authentication information providing unit may be limited to a predetermined number of times (claims).9), The valid time of the authentication information given by the authentication information giving unit may be limited to a predetermined period (claim)10).
[0021]
  The information processing apparatus according to the present invention (claim 11) is communicably connected to a mobile phone having a biometric information acquisition unit capable of acquiring biometric information of a user by a circuit switching method, and communicates with the mobile phone. An information processing apparatus that is connected in a communicable manner and is communicably connected to a service providing unit that can provide a service to the user of the mobile phone, and that authenticates the user of the mobile phone. An authentication data storage unit for storing authentication data for performing in advance;A judgment unit for judging the legitimacy of the user based on the account number of the user at the financial institution and the account password corresponding to the account number transmitted from the mobile phone, and the judgment unit validates the user. A control unit that stores biometric information acquired by the biometric information acquisition unit and transmitted from the mobile phone in the authentication data storage unit as authentication data when it is determined that there isThe user is authenticated based on the analysis unit that analyzes the biometric information acquired by the biometric information acquisition unit and transmitted from the mobile phone, the authentication data stored in the authentication data storage unit, and the analysis result of the analysis unit An authentication unit for providing authentication information to a user authenticated by the authentication unit, and a notification unit for notifying the mobile phone of the authentication information provided by the authentication information grant unit by voice communication When the user uses the service provided by the service providing unit using the mobile phone, the mobile phone provides the authentication information after receiving the authentication information from the notification unit by voice communication. The information processing apparatus notifies the service providing unit of the authentication information provided by the authentication information providing unit and provides the service. Authenticates the user based on the authentication information notified from the mobile phone and the authentication information notified from the information processing apparatus, and provides a service to the authenticated user via the mobile phone. It is characterized by.
[0022]
  In addition, a user information storage unit that stores the account number of the user and the account password corresponding to the account number in association with each user is stored, and the determination unit stores the account number and the account password input by the user. The legitimacy of the user may be determined by determining whether or not the account number and the account password stored in the user information storage unit match (claim 1).2).
[0028]
DETAILED DESCRIPTION OF THE INVENTION
Embodiments of the present invention will be described below with reference to the drawings.
(A) Description of one embodiment
FIG. 1 is a block diagram showing a configuration of an authentication system as an embodiment of the present invention. As shown in FIG. 1, the authentication system 1 includes a mobile phone (information terminal) 30, an authentication server 10, a financial institution server 40, and a network (telephone line) 50.
[0029]
The mobile phone 30 is portable for a user and is used for telephone calls and data communication, and is connected to the authentication server 10 and the financial institution server 40 so as to be communicable.
The cellular phone 30 has a voice call function and a data communication function. However, this cellular phone 30 employs a circuit switching system that occupies the line until the communication is completed, and the user cannot use the call function and the data communication function at the same time, In order to use the communication function, it is necessary to terminate the call, and when performing a voice call, it is necessary to terminate the data communication. That is, the user switches between the call (voice call) function and the data communication function as necessary.
[0030]
The mobile phone 30 includes a microphone 31, a dial button 35, and a transmission / reception unit 34. The microphone 31 is used for inputting voice when a user makes a voice call. Further, when performing voice recognition described later, the user inputs the voice (biological information) from the microphone 31 and functions as a biological information acquisition unit that can acquire the biological information of the user. It is like that.
[0031]
Hereinafter, the case where the user's voice data (voice information) is used as the user identification information will be described.
The dial button 35 is used to input a telephone number of a call destination when a user makes a voice call or to perform various inputs when performing data communication. Further, the user can input a connection password set corresponding to the telephone number of the user from the dial button 35 of the mobile phone 30 as information stored in the customer information storage unit 16 (described later). The dial button 35 functions as the connection password input unit 32.
[0032]
The transmitting / receiving unit 34 is for transmitting and receiving voice and data to and from the authentication server 10 and the financial institution server 40 via the network 50.
In addition, the user connects to the authentication server 10 via the network (telephone line) 50 by voice communication by calling a predetermined telephone number using the mobile phone 30.
[0033]
Here, when the user performs voice communication using the cellular phone 30 while connected to the authentication server 10, the user operates the dial button 35 to perform various inputs (for example, for identifying himself / herself). For example, information is input), and voice data is input from the microphone 31 for voice recognition.
At the time of such voice communication, the operation content input by the dial button 35 is identified by a tone (sound: analog signal) set to each button (key) constituting the dial button 35.
[0034]
Further, even when the user performs data communication with the mobile phone 30 connected to the authentication server 10, the user operates the dial button 35 to perform various inputs (for example, input of information for identifying himself / herself). ).
At the time of such data communication, the operation content input by the dial button 35 is identified by a digital signal set to each button (key) constituting the dial button 35.
[0035]
Further, the user can connect to the financial institution server 40 by using the cellular phone 30 by a data communication function, and can use various services provided by the financial institution server 40. Is configured to input an authentication password notified by a notification unit 15 of the authentication server 10 (to be described later) using the dial button 35 when connecting to the financial institution server 40.
[0036]
The authentication password input by the user using the dial button 35 is notified (transmitted) to the financial institution server 40 via the network 50 by the transmission / reception unit 34.
The authentication server 10 authenticates the user of the mobile phone 30 and is connected to the mobile phone 30 and the financial institution server 40 via the network 50 so as to be communicable. As shown in FIG. 1, the authentication server 10 includes an authentication data storage unit 11, an analysis unit 12, an authentication unit 13, an authentication information addition unit 14, a notification unit 15, a user information storage 16, a telephone number acquisition unit 17, The telephone number determination unit 18, the control unit 19, the connection password acquisition unit 20, the connection password determination unit 21, and the transmission / reception unit 25 are configured.
[0037]
The authentication data storage unit 11 stores authentication data for specifying a user in advance. For example, a hard disk or the like in a computer system functions as the authentication data storage unit 11. In the present embodiment, since voice data of the user is used as the biometric information as described above, voiceprint data created based on the voice data of the user is stored in the authentication data storage unit 11 as authentication data. It is like that.
[0038]
FIG. 2 is a diagram showing an example of an authentication data table stored in the authentication data storage unit 11 of the authentication server 10 in the authentication system 1 as an embodiment of the present invention. As shown in FIG. 2, the authentication data storage unit 11 stores an authentication data table configured by associating a user ID and authentication data with each other. The user ID is identification information (code) set for each user in order to identify the user, and different information is set for each user. The user ID is not limited to the example shown in FIG. 2 and can be implemented with various modifications without departing from the spirit of the present invention.
[0039]
The analysis unit 12 analyzes voice data acquired from the microphone 31 of the mobile phone 30 and creates voiceprint data based on the voice data.
The authentication unit 13 authenticates the user based on voiceprint data (authentication data) stored in advance in the authentication data storage unit 11 and voiceprint data (analysis result) created by the analysis unit 12. . Specifically, when the voice print data stored in advance in the authentication data storage unit 11 and the voice print data created by the analysis unit 12 match or substantially match, the authentication unit 13 determines that the user of the mobile phone 30 The person who has registered the authentication data is authorized.
[0040]
Note that various known methods can be used as the recognition method based on the voiceprint data in the authentication unit 13, and the details thereof are omitted.
The authentication information giving unit 14 gives authentication information to the user authenticated by the authentication unit 13. This authentication information is information indicating that the user has been authenticated, and for example, a password composed of a plurality of numbers (hereinafter referred to as an authentication password) is issued as the authentication information.
[0041]
FIG. 3 is a diagram showing an example of the table 2a configured by associating the authentication password issued by the authentication information adding unit 14 of the authentication server 10 in the authentication system 1 as one embodiment of the present invention with the user ID. The table 2a shown in FIG. 3 is recorded on, for example, a hard disk in a computer system.
[0042]
The notification unit 15 notifies the user's mobile phone 30 of the authentication information provided by the authentication information providing unit 14. In the present embodiment, the notification unit 15 notifies the user of the authentication password by voice using the call function of the mobile phone 30.
In this authentication system 1, the user inputs his / her voice as authentication data stored in the authentication data storage unit 11 by voice call using the mobile phone 30, or the authentication data The authentication data already input to the storage unit 11 can be updated.
[0043]
In such authentication data input / update, it is important that the person who performs the authentication data input / update work is a legitimate user. Therefore, in the authentication system 1, the user information storage unit 16, the telephone number acquisition unit 17, the telephone number determination unit 18, the control unit 19, the connection password acquisition unit 20, and the connection password determination unit 21 are used to authenticate the user. Judging sex.
[0044]
The user information storage unit 16 stores the user's telephone number and connection password in association with each user in advance, and stores the user's telephone number and connection password as shown in FIG. A user table 3a configured to correspond to the user ID is stored. The user table 3a shown in FIG. 4 is also recorded on, for example, a hard disk in a computer system, similarly to the table 2a shown in FIG.
[0045]
Here, the telephone number is the telephone number of the user's mobile phone 30, and the connection password is a password for the user to input using the dial button 35 of the mobile phone 30 when performing voice authentication. is there. Since the connection password is input from the dial button 35 of the mobile phone 30, it is desirable that the connection password is composed of a combination of numbers.
[0046]
The telephone number acquisition unit 17 acquires the telephone number of the user, that is, the telephone number of the mobile phone 30. For example, the telephone number acquisition unit 17 acquires the telephone number using the caller number notification function of the mobile phone 30. When the authentication server 10 is connected to the authentication server 10 via a telephone line, the telephone number is acquired by, for example, obtaining the user by inputting the telephone number.
[0047]
For the user specified by the user ID, the telephone number determination unit 18 corresponds to the user ID in the user table 3 a (see FIG. 4) for the user telephone number acquired by the telephone number acquisition unit 17. It is determined whether or not it matches the telephone number, and the determination result is transmitted to the control unit 19. That is, the telephone number determination unit 18 determines whether or not the telephone number acquired by the telephone number acquisition unit 17 matches the telephone number stored in the user information storage unit 16.
[0048]
The connection password acquisition unit 20 acquires a connection password input from the dial button 35 (connection password input unit 32) of the mobile phone 30. The connection password determination unit 21 determines whether or not the connection password input from the dial button 35 matches the connection password stored in the user information storage unit 16 for the user specified by the user ID. Judgment.
[0049]
When the telephone number determination unit 18 determines that the telephone numbers match and the connection password determination unit 21 determines that the connection passwords match, the control unit 19 determines that the user of the mobile phone 30 is the user information storage unit. 16 is the same as the user recorded in 16 (that is, this user is valid), and the voice data acquired by the microphone 31 and transmitted from the mobile phone 30 is used as authentication data. The information is stored in the storage unit 11.
[0050]
The transmission / reception unit 25 performs transmission / reception of various data in order to connect the authentication server 10 to the mobile phone 30 and the financial institution server 40 via the network 50. For example, a LAN in a computer system A card or the like functions as the transmission / reception unit 25.
The financial server (service providing unit) 40 is a computer system (server) that is connected to the mobile phone 30 and the authentication server 10 via the network 50 and can communicate with the mobile phone 30 and the authentication server 10 by data communication. A financial service (service) is provided to a user connected using the mobile phone 30.
[0051]
The financial institution 40 includes a verification unit 41, a management unit 42, an authentication password storage unit 44, and a data transmission / reception unit 43.
The authentication password storage unit 44 registers the authentication password given by the authentication information adding unit 14 of the authentication server 10 and notified from the authentication server 10 in association with the user ID. The authentication password storage unit 44 functions.
[0052]
The authentication password stored in the authentication password storage unit 44 is stored in association with the user ID, for example, as in the table 2a shown in FIG.
The collation unit 41 collates the authentication password notified from the mobile phone 30 with the authentication password notified from the authentication server 10 (that is, the authentication password stored in the authentication password storage unit 44). The result is notified to the management unit 42.
[0053]
The management unit 42 provides various financial services (for example, balance inquiry and transfer) to the user. As a result of collation by the collation unit 41, the authentication password and authentication notified from the mobile phone 30 are provided. When the authentication password notified from the server 10 matches, a financial service is provided to the user.
[0054]
The data transmission / reception unit 43 is for communicating data with the mobile phone 30 and the authentication server.
FIG. 5 shows processing when the user uses a service (mobile banking) provided by a financial institution using the mobile phone 30 in the authentication system 1 as an embodiment of the present invention configured as described above. A description will be given according to the flowchart (steps A10 to A40) shown. Note that voice data (authentication data) for specifying the user is stored in advance in the authentication data storage unit 11 of the authentication server 10 (authentication data storage step).
[0055]
The user first connects to the authentication server 10 by voice communication by calling a predetermined telephone number using the call function of the mobile phone 30 (step A10). Then, in a call with the authentication server 10, the user inputs a user ID using the dial button 35 according to an instruction from the authentication server 10, and a specific word for performing voice authentication using the microphone 31. Is input by voice (biometric information acquisition step), and the authentication unit 13 of the authentication server 10 performs voice authentication (step A20).
[0056]
When the user is authenticated by the voice authentication, an authentication password is given by the authentication information giving unit 14 of the authentication server 10 (step A30), and the user is notified of the authentication password by voice call. Further, the authentication password given by the authentication information giving unit 14 is also notified to the financial institution server 40.
The user once disconnects the telephone connection (voice communication) to the authentication server 10 and then connects to the financial institution server 40 using the data communication function, and uses the authentication password given in step A30. The service provided by the financial institution server 40 is received (step A40).
[0057]
  next,Main departureProcessing related to voice authentication in the mobile phone 30 of the authentication system 1 as one embodiment will be described with reference to the flowchart (steps B10 to B60) shown in FIG. The user connects to the authentication server 10 by calling a predetermined telephone number using the voice call function of the mobile phone 30 (step B10).
[0058]
The mobile phone 30 determines whether or not the telephone connection to the authentication server 10 can be made (step B20), and if the connection cannot be made (see the NO route in step B20), the process is terminated. If the telephone connection with the authentication server 30 can be established (see YES route in step B20), the user inputs the user ID using the dial button 35, and the cellular phone 30 receives this input. The transmitted user ID is transmitted to the authentication server 10 by the transmission / reception unit 34 (step B30).
[0059]
Next, the user inputs voice data for voice authentication from the microphone 31 of the mobile phone 30, and the user transmits the input voice data to the authentication server 10 (step B40).
The user confirms whether or not an authentication result has been transmitted from the authentication server 10 (step B50). If the authentication result has not been received (see the “unreceived” route in step B50), the authentication server 10 Wait until the authentication result is sent from. When the authentication result is transmitted (see “Reception” route in step B50), the mobile phone 30 receives the transmitted authentication result (for example, an authentication password or a notification that authentication could not be performed) (step B60). ).
[0060]
Next, processing related to voice authentication in the information processing apparatus 10 of the authentication system 1 as an embodiment of the present invention will be described with reference to the flowchart (steps C10 to C70) shown in FIG.
Upon receiving the user ID (see step B30 in FIG. 6) and voice data (see step B40 in FIG. 6) from the mobile phone 30, the authentication server 10 is stored in advance in the authentication data storage unit 11 (step C10). Authentication data corresponding to the user ID is read out from the authentication data (see FIG. 2) (step C20).
[0061]
After the voice data input from the mobile phone 30 is analyzed by the analysis unit 12 (analysis step), the authentication unit 13 collates the analysis result with the authentication data read in step C20 (step C30). It is determined whether or not the user inputting data is the person who entered the authentication data (step C40; authentication step).
[0062]
Here, when the authentication unit 13 authenticates the user (see the YES route in step C40), the authentication information adding unit 14 issues an authentication password (step C50; authentication information adding step). The issued authentication password is transmitted to the financial institution server 40 (third notification step). The financial institution server 40 stores the transmitted authentication password (step C60).
[0063]
Further, the notification unit 15 notifies the user of the authentication password given by the authentication information unit giving unit 14 by voice (step C70; first notification step).
When the authentication unit 13 determines that the user who is inputting the voice data is not the person who has input the authentication data (refer to the NO route in Step C40), the process proceeds to Step C70 to indicate that. The mobile phone 30 is notified of the recognition result.
[0064]
Next, processing relating to connection to the financial institution server 40 in the mobile phone 30 of the authentication system 1 as one embodiment of the present invention will be described with reference to the flowchart (steps D10 to D50) shown in FIG.
The user connects to the financial institution server 40 by the data communication function of the mobile phone 30 and inputs the user ID and the authentication password notified by the notification unit 15 of the authentication server 10 from the dial button 35 (step D10). The cellular phone 30 transmits the input information (user ID and authentication password) to the financial institution server 40 via the network 50 by the transmission / reception unit 34 (step D20; second notification step).
[0065]
Then, the cellular phone 30 confirms whether or not the authentication result from the financial institution server 40 has been transmitted (step D30). Here, when the authentication result is not transmitted from the financial institution 40 (refer to the “unreceived” route in step D30), step D30 is repeated and waits until the authentication result is transmitted.
When receiving the authentication result from the financial institution server 40 (see “Reception” route in step D30), the information processing apparatus 10 confirms whether or not the authentication result has been authenticated (step D40). When the authentication password is authenticated by the institution server 40 (see YES route in step D40), the mobile phone 30 receives various services provided by the financial institution server 40 (service provision step), and necessary processing (Input processing, display processing, etc.) (Step D50) If the authentication password is not authenticated by the financial institution server 40 (see the NO route in Step D40), the processing ends.
[0066]
Next, processing related to authentication in the financial institution server 40 of the authentication system 1 as one embodiment of the present invention will be described according to the flowchart (steps E10 to E60) shown in FIG.
When the financial institution server 40 receives the user ID (see step D10 in FIG. 8) and the authentication password (see step D10 in FIG. 8) from the mobile phone 30 (step E10), it corresponds to the user ID from the authentication password storage unit 44. The authentication password to be read is read (step E20).
[0067]
Then, the collation unit 41 collates the authentication password transmitted from the mobile phone 30 with the authentication password read from the authentication password storage unit 44 (Step E30), and the authentication password transmitted from the mobile phone 30 and the authentication It is determined whether or not the authentication password read from the password storage unit 44 matches (step E40).
[0068]
Here, if these authentication passwords do not match (see the NO route in step E40), information to that effect is transmitted to the cellular phone 30 (step E50), and the process is terminated. If these authentication passwords match (see YES route in step E40), the management unit 42 provides various financial services to the user in response to the user's request (step E60). The process ends.
[0069]
As described above, according to the authentication system 1 as one embodiment of the present invention, even in a circuit switching type mobile phone 30, the voice input from the microphone 31 of the mobile phone 30 can be used by the user of the mobile phone 3. Since the result of this voice authentication can be used in mobile banking (data communication) performed by authentication (voice authentication) and using the mobile phone 30 after this voice call, security related to the user is ensured at the time of mobile banking. The reliability of the system can be improved.
[0070]
Further, the user is authenticated based on the authentication data stored in the authentication data storage unit 11 and the analysis result by the analysis unit 12, and an authentication password is given to the authenticated user. By notifying the user, the user can be authenticated based on the voice (biological information), and the user can receive the result of the authentication as an authentication password. It can be determined that authentication based on biometric information has been received.
[0071]
Accordingly, a user having an authentication password can be handled in the same manner as receiving voice authentication, and the reliability of the user and the system can be improved.
When a user uses a financial service provided by the financial institution server 40, the authentication password input by the user is notified from the mobile phone 30 to the financial institution server 40 and given by the authentication information giving unit 14. By notifying the financial institution server 40 of the authentication password, the financial institution server 40 authenticates the user based on these authentication passwords, and provides the financial service to the authenticated user. When using the service provided by the financial institution server 40, the user who is provided with the financial service can be reliably authenticated, and the reliability of the system can be improved.
[0072]
Further, even in the case of the circuit switching type mobile phone 30, when the user performs data communication between the mobile phone 30 and the financial institution server 40, voice authentication performed for the user of the mobile phone 30 is performed. The authentication result can be used, and the reliability of the system can also be improved.
(B) Description of the first modification
FIG. 10 is a block diagram showing a configuration of an authentication system 1a as a first modification of the present invention. As shown in FIG. 10, the authentication system 1a of the first modified example is configured by including a determination unit 22 in the authentication server 10 in the authentication system 1 shown in FIG.
[0073]
Further, the user information storage unit 16 in the authentication system 1a of the first modified example stores the account number of the user's financial institution and the account password corresponding to the account number in association with each user. It has become. FIG. 11 is a diagram showing an example of a user table 3b configured by associating user account numbers and account passwords with user IDs in the authentication system 1a of the first modification, and the authentication of the first modification. The user information storage unit 16 of the system 1a stores a user table 3b as shown in FIG.
[0074]
Furthermore, in the authentication system 1a according to the first modification, when updating the authentication data recorded in the authentication data storage unit 11, the user can use the financial institution in order to show his / her validity. An account number and an account password are input from a dial button 35 (user information input unit 33) of the mobile phone 30.
That is, the user stores, for example, an account number of a financial institution and an account password corresponding to the account number in the customer information storage unit 16 (described later) as information for judging the legitimacy of the customer. It is possible to input from the dial button 35. That is, the dial button 35 functions as the user information input unit 33.
[0075]
The determination unit 22 determines the legitimacy of the user based on the account number and the account password input from the dial button 35 of the mobile phone 30 and transmitted from the mobile phone 30.
In the figure, the same reference numerals as those described above indicate the same or substantially the same parts, and detailed description thereof will be omitted.
[0076]
Since the authentication system 1a as the first modified example of the present invention is configured as described above, when the authentication data stored in the authentication data storage unit 11 is updated, the user must use the mobile phone 30. The call function is used to connect to the authentication server 10 and the account number of the financial institution and the account password corresponding to this account number are input from the dial button 35.
[0077]
Then, the determination unit 22 uses the account number and account password of the financial institution input from the dial button 35 (user information input unit 33) of the mobile phone 30 as the customer information stored in the user information storage unit 16 in advance. It is determined whether the account number and the account password match. If they match, it is determined that the user is valid, and new authentication data is stored in the authentication data storage unit 11. .
[0078]
As described above, in the authentication system 1a as the first modified example of the present invention, it is possible to obtain the same operation effect as that of the first embodiment described above, and originally use the account number and account password of the financial institution. Since the legitimacy of the user is determined based on information known only to the person himself / herself, the reliability of the authentication data is improved.
(C) Description of the second modification
FIG. 12 is a block diagram showing a configuration of an authentication system 1b as a second modification of the present invention. As shown in FIG. 12, the authentication system 1b of the second modification is configured by providing a user information determination unit 24 in the authentication server 10 in the authentication system 1 shown in FIG. In the figure, the same reference numerals as those described above indicate the same or substantially the same parts, and detailed description thereof will be omitted.
[0079]
  In addition, the user information storage unit 16 in the authentication system 1b of the second modification includes the account number of the user's financial institution and the user's telephone number.numberAre stored in association with each user. FIG. 13 is a diagram showing an example of a user table 3c configured by associating user account numbers and telephone numbers with user IDs in the authentication system 1b of the second modification of the present invention. The user information storage unit 16 of the authentication system 1b stores a user table 3c as shown in FIG.
[0080]
Further, in the authentication system 1b according to the second modification, when updating the authentication data recorded in the authentication data storage unit 11, the user can use the financial institution in order to show his / her legitimacy. The account number is input from the dial button 35 (user information input unit 33) of the mobile phone 30.
The telephone number acquisition unit 17 acquires the user's telephone number, that is, the telephone number of the mobile phone 30.
[0081]
The user determination unit 24 includes the telephone number acquired by the telephone number acquisition unit 17 and the account number input from the dial button 35 (user information input unit 33) of the mobile phone 30 and transmitted from the mobile phone 30. Then, it is determined whether or not the account number and the telephone number stored in the user information storage unit 16 match.
The control unit 19 is the same as the user recorded in the user information storage unit 16 when the user determination unit 24 determines that the account number and the telephone number match. It is determined that the user is valid (that is, the user is valid), and the voice data acquired by the microphone 31 and transmitted from the mobile phone 30 is stored in the authentication data storage unit 11 as authentication data.
[0082]
Since the authentication system 1b as the second modified example of the present invention is configured as described above, when the authentication data stored in the authentication data storage unit 11 is updated, the user must use the mobile phone 30. The call function is used to connect to the authentication server 10 and the account number of the financial institution is input from the dial button 35.
At this time, the telephone number acquisition unit 17 acquires the telephone number of the mobile phone 30.
[0083]
Then, the user determination unit 24 uses the account number and telephone number of the financial institution input from the dial button 35 (user information input unit 33) of the mobile phone 30 in advance stored in the user information storage unit 16. It is determined whether or not the customer account number and telephone number match, and if they match, it is determined that the user is valid, and new authentication data is stored in the authentication data storage unit 11. Remember.
[0084]
As described above, in the authentication system 1b as the second modified example of the present invention, it is possible to obtain the same operation effect as that of the first embodiment described above, and the user can select the account number from the dial button 35 of the mobile phone 30. It is only necessary to enter the number, which is very convenient.
(D) Description of the third modification
FIG. 14 is a block diagram showing a configuration of an authentication system 1c as a third modification of the present invention. As shown in FIG. 14, the authentication system 1c of the third modification has the same configuration as the authentication system 1 (see FIG. 1) described above except that it includes a use count setting unit 26. In the figure, the same reference numerals as those described above indicate the same or substantially the same parts, and detailed description thereof will be omitted.
[0085]
The use count setting unit 26 sets a limit on the use count (effective use count) in the authentication password given by the authentication information grant unit 14. For example, the administrator of the financial institution server 40 sets the use count. The unit 26 can be used to set an arbitrary effective use number for the authentication password.
In the authentication system 1c according to the third modification, the authentication password given by the authentication information assigning unit 14 is used a predetermined number of times in advance by the use count setting unit 26 according to its use (application in this modification). The effective use count is set. FIG. 15 is a table configured by associating an authentication password assigned by the authentication information assigning unit 14 of the authentication server 10 in the authentication system 1c of the third modified example of the present invention with a user ID and the number of times the authentication password is used. FIG. 16 is a diagram illustrating an example of 2b, and FIG. 16 is a diagram illustrating a setting example of the effective usage count of the authentication password.
[0086]
The table 2b shown in FIG. 15 and the table shown in FIG. 16 are also recorded on, for example, a hard disk or the like in the computer system, similarly to the table 2a shown in FIG.
When the authentication password given by the authentication information giving unit 14 is used for authentication for using mobile banking or the like by the user, the number of times the authentication password is used in the table 2b is updated as shown in FIG. . The number of times the authentication password is used in this table 2b is reset when the authentication password is updated.
[0087]
In addition, the effective usage count set in the authentication password can be set, for example, different depending on the application. For example, as shown in FIG. 16, a service using the authentication password and the service are provided. Therefore, the effective use count can be set for each application (app) used for the purpose. FIG. 16 shows an example in which the effective use count is set for each application.
[0088]
When the financial institution server 40 provides the service to the user, the number of uses recorded in the table 2b and the effective use set for the service to be provided or the application used for the service. The number of times (see FIG. 16) is compared. The financial institution server 40 does not provide the service to the user when the number of uses recorded in the table 2b is greater than the number of effective uses.
[0089]
Processing related to authentication in the financial institution server 40 of the authentication system 1c as the third modified example of the present invention configured as described above will be described according to the flowchart (steps F10 to F90) shown in FIG.
When the financial institution server 40 receives the user ID (see step D10 in FIG. 8) and the authentication password (see step D10 in FIG. 8) from the mobile phone 30 (step F10), the financial institution server 40 responds to the user ID from the authentication password storage unit 44. The authentication password to be read is read (step F20).
[0090]
Then, the financial institution server 40 uses the number of times of use of the authentication password recorded in the table 2b (see FIG. 15) and the number of effective uses set for the application used for the service provided to the user ( (See FIG. 16) (step F30), if the number of uses is greater than the number of valid times (see YES route in step F30), the authentication password is invalid and the service cannot be provided. Is notified to the mobile phone 30, and the mobile phone 30 notifies the user of the contents (step F80), and the process ends.
[0091]
On the other hand, when the number of times of use of the authentication password is equal to or less than the number of effective times (see NO route in step F30), the collation unit 41 reads the authentication password transmitted from the mobile phone 30 from the authentication password storage unit 44. The password is verified (step F40), and it is determined whether or not the authentication password transmitted from the mobile phone 30 matches the authentication password read from the authentication password storage unit 44 (step F50).
[0092]
If these authentication passwords do not match (see NO route in step F50), information to that effect is transmitted to the mobile phone 30 (step F90), and the process ends. If these authentication passwords match (see YES route in step F50), the authentication password usage count recorded in the table 2b (see FIG. 15) is updated by adding 1 (step F60). ) In response to the user's request, the management unit 42 provides various financial services to the user (step F70), and the process ends.
[0093]
As described above, according to the authentication system 1c of the third modified example of the present invention, it is possible to obtain the same effect as that of the first embodiment described above, and the use number setting unit 26 allows the effective use number of the authentication password. Is limited to a predetermined number of times, the reliability of the authentication password is improved, and the reliability of the system is improved.
(E) Description of the fourth modification
FIG. 18 is a diagram showing a configuration of an authentication system 1d as a fourth modified example of the present invention. As shown in FIG. 18, the authentication system 1d of the fourth modified example has the same configuration as the authentication system 1 (see FIG. 1) described above except that it includes a use time setting unit 27. In the figure, the same reference numerals as those already described indicate the same or substantially the same parts, and detailed description thereof will be omitted.
[0094]
The usage time setting unit 26 sets an effective time to the authentication password given by the authentication information giving unit 14. For example, the administrator of the financial institution server 40 uses the usage time setting unit 27 to authenticate. Any valid time can be set for the password.
In the authentication system 1d of the fourth modified example, the authentication password given by the authentication information assigning unit 14 is preliminarily stored for a predetermined period by the usage time setting unit 27 according to its use (application in this modified example). The effective time is set. FIG. 19 is an example of a table 2c configured by associating the user ID and the password setting time with the authentication password assigned by the authentication information assigning unit 14 of the authentication server 10 in the authentication system 1d according to the fourth modification of the present invention. FIG. 20 is a diagram showing an example of setting the valid time of the authentication password.
[0095]
The table 2c shown in FIG. 19 and the table shown in FIG. 20 are also recorded on, for example, a hard disk in a computer system, similarly to the table 2a shown in FIG.
When an authentication password is given by the authentication information giving unit 14, as shown in FIG. 19, the time when the authentication password is set (password setting time) is recorded in the table 2c corresponding to the authentication password. It has become.
[0096]
The valid time set for the authentication password can be set, for example, for a different period depending on the application. For example, as shown in FIG. 20, a service using the authentication password and a service for providing the service are provided. The valid time can be set for each application (application) used in the application. FIG. 20 shows an example in which the valid time is set for each application.
[0097]
When the financial institution server 40 provides a service to the user, it calculates the elapsed time since the authentication password was issued by subtracting the password setting time recorded in the table 2c from the time at that time. To do. Then, the financial institution server 40 compares the elapsed time with the effective time set in correspondence with the application used for the service to be provided (see FIG. 20), and when the elapsed time is longer than the effective time. Does not provide services to users.
[0098]
Processing related to authentication in the financial institution server 40 of the authentication system 1d as the fourth modified example of the present invention configured as described above will be described according to the flowchart (steps G10 to G80) shown in FIG.
When the financial institution server 40 receives the user ID (see step D10 in FIG. 8) and the authentication password (see step D10 in FIG. 8) from the mobile phone 30 (step G10), the financial institution server 40 responds to the user ID from the authentication password storage unit 44. The authentication password to be read is read (step G20).
[0099]
The financial institution server 40 uses the authentication password usage time recorded in the table 2b (see FIG. 4) and the effective time set for the application used for the service provided to the user (see FIG. 4). 20 (see step G30), and if the usage time is longer than the valid time (see NO route in step G30), the authentication password is invalid and the service cannot be provided. The mobile phone 30 is notified, and the mobile phone 30 notifies the user of the contents (step G70), and the process is terminated.
[0100]
On the other hand, when the usage time of the authentication password is equal to or less than the valid time (see YES route in step G30), the collation unit 41 reads the authentication password transmitted from the mobile phone 30 from the authentication password storage unit 44. The password is verified (step G40), and it is determined whether or not the authentication password transmitted from the mobile phone 30 matches the authentication password read from the authentication password storage unit 44 (step G50).
[0101]
Here, if these authentication passwords do not match (refer to the NO route in step G50), information to that effect is transmitted to the mobile phone 30 (step G80), and the process ends. If these authentication passwords match (see YES route in step G50), the management unit 42 provides various financial services to the user in response to the user's request (step G60). The process ends.
[0102]
Thus, according to the authentication system 1d of the fourth modified example of the present invention, the same operational effect as that of the first embodiment described above can be obtained, and the use time setting unit 27 can set the valid time of the authentication password. By limiting to a predetermined period, the reliability of the authentication password is improved and the reliability of the system is improved.
(F) Other
In the above-described embodiments and modifications, the CPU (Central Processing Unit) of the information processing apparatus has a computer-readable recording medium (for example, memory, magnetic storage device, floppy disk, memory card, magneto-optical storage device, CD). (ROM, CD-R, CD-RW, DVD, DVD-R, DVD-RW, etc.) by executing a program stored therein, the analysis unit 12, the authentication unit 13, the authentication information adding unit 14, and the notification unit 15 , Telephone number acquisition unit 17, telephone number determination unit 18, control unit 19, connection password acquisition unit 20, connection password determination unit 21, determination unit 22, user determination unit 24, usage count setting unit 26 and effective time setting unit 27. It is supposed to function as.
[0103]
In the above-described embodiments and modifications, the CPU (Central Processing Unit) of the financial institution server 40 is a computer-readable recording medium (for example, memory, magnetic storage device, floppy disk, memory card, magneto-optical storage). Device, CD-ROM, CD-R, CD-RW, DVD, DVD-R, DVD-RW, etc.) by executing a program stored therein, function as a data transmission / reception unit 43, verification unit 41, and management unit 42 It is supposed to be.
[0104]
The present invention is not limited to the above-described embodiment, and various modifications can be made without departing from the spirit of the present invention.
For example, the authentication system 1, 1a, 1b, 1c of the embodiment of the present invention and its modification shown in FIGS. 1, 10, 12, and 14 is configured with only one mobile phone 30. However, the present invention is not limited to this, and two or more mobile phones 30 may be provided.
[0105]
In the above-described embodiment and each modification, the mobile phone 30 is used as the information terminal. However, the present invention is not limited to this. For example, a device (for example, a microphone) for inputting biological information is provided. A computer system may be used as an information terminal.
Furthermore, in the above-described embodiment and each modification, the user's voice is used as the biological information, but the present invention is not limited to this. For example, a user other than the voice collected from the user's biological body. Specific biometric information (biological information: fingerprint, palm print, finger shape, palm shape, retina, iris, face image, dynamic signature, blood vessel pattern, keystroke, etc.) may be used.
[0106]
In each of the above-described modifications, the user's telephone number, account number, account password, etc. are used to confirm the user when registering / updating the authentication data. However, the present invention is not limited to this. Instead, the user may be confirmed using information other than these.
Furthermore, in the above-described embodiment and each modification, various tables (2a to 2c, 3a to 3c, etc.) are formed separately, but the present invention is not limited to this. You may provide the table formed combining the part.
[0107]
In the above-described embodiment, the authentication information giving unit 14 issues (gives) a password composed of a series of numbers. However, the present invention is not limited to this. For example, the authentication information giving unit 14 may issue a password composed of a series of characters and symbols other than numbers, and a URL (Uniform Resource Locator) of a specific website that can be used only by an authenticated user. ) May be issued as authentication information.
[0108]
Further, when issuing such a URL as authentication information, the notification unit 15 notifies the user's mobile phone 30 of the URL issued by the authentication information providing unit 14 by e-mail. The service provided by the financial institution server 40 may be received by accessing the notified URL using the mobile phone 30.
[0109]
Furthermore, in the above-described embodiment, the authentication password given by the authentication information giving unit 14 of the authentication server 10 is recorded in the authentication password storage unit 44 of the financial institution server 40, and the verification of the authentication password is performed in the financial institution server 40. (Verification of the authentication password input by the user and the authentication password recorded in the authentication password storage unit 44) is performed, but the present invention is not limited to this and is within the scope of the present invention. Various modifications can be made.
[0110]
For example, such authentication processing may be performed in the authentication server 10, and instead of storing the authentication password given by the authentication information giving unit 14 in the authentication password storage unit 44, an account managed by the financial institution server 40 The password may be rewritten to an authentication password. Further, as a result of the verification of the authentication password, a user who has matched these authentication passwords may be further input an account password, or the account password input may be exempted.
[0111]
In the second modification described above, the legitimacy of the user is determined based on the account number and the telephone number of the user. However, the present invention is not limited to this. For example, a telephone number acquisition unit The legitimacy of the user may be determined based only on the user's telephone number acquired in Step 17.
Specifically, the telephone number acquisition unit 17 acquires the user's telephone number, and the telephone number determination unit 18 matches the acquired telephone number with the telephone number stored in the user information storage unit 16. Voice data acquired by the microphone (biological information acquisition unit) 31 of the mobile phone 30 and transmitted from the mobile phone 30 when it is determined that the acquired phone number matches the previously stored phone number. (Biological information) may be stored as authentication data, so that when the authentication data is registered, the biometric information of the user who uses the telephone line having the same telephone number as the previously stored telephone number is used for authentication. Since it is registered as data, the reliability of the authentication data can be improved, and authentication is performed based only on the determination result by the telephone number determination unit 18. Since performing registration and update such judgment data, it is possible to speed up the process.
[0112]
In the first modification described above, the user information storage unit 16 of the authentication server 10 stores the user's account number and account password, and the authentication server 10 verifies these stored information for use. However, the present invention is not limited to this. For example, the account number and the account password may be requested to be verified from a financial institution (financial institution server 40).
[0113]
Furthermore, in the above-described embodiment and each modification, the case where the financial institution is the service providing unit has been described. However, the present invention is not limited to this, and various modifications can be made.
In addition, if each embodiment of this invention is disclosed, it can be manufactured by those skilled in the art.
[0114]
【The invention's effect】
  As detailed above, the authentication system of the present inventionandInformation processing equipmentIn placeAccording to this, there are the following effects or advantages.
  (1) Preliminarily store authentication data for identifying a user, analyze the user's biometric information acquired by the mobile phone, and authenticate the user based on the stored authentication data and analysis result Then, by giving authentication information to the authenticated user and notifying the user, the user can be authenticated based on the biometric information. Can be received as authentication information, so that a user having authentication information can be determined to have received authentication based on biometric information. Accordingly, a user having authentication information can be handled in the same manner as being authenticated by biometric information, and the reliability of the user and the system can be improved.5, Claim7, Claim11).
[0115]
  (2) When the user uses the service provided by the service providing unit, the authentication information notified to the user is notified from the mobile phone to the service providing unit, and the service providing unit is notified from the mobile phone. The user is provided by the service providing unit by authenticating the user based on the authentication information and the authentication information notified from the information processing apparatus at the time of authentication, and providing the service to the authenticated user. When using the service, the user who provides the service can be reliably authenticated, and the reliability of the system can be improved.5, Claim7, Claim11).
[0116]
  (3) The mobile phone is connected to the information processing device and the service providing unit by a circuit switching method, the communication between the mobile phone and the information processing device is performed by voice communication, and the communication between the mobile phone and the service providing unit. Is performed by data communication, so that in a circuit-switched mobile phone, when the user performs data communication between the mobile phone and the service providing unit, voice authentication is performed for the user of the mobile phone. Authentication results can be used, and this can also improve the reliability of the system.5, Claim7, Claim11).
[0117]
  (4) By limiting the number of effective uses of the authentication information given by the authentication information giving unit to a predetermined number, the reliability of the authentication information is improved and the reliability of the system is improved (claims 3, 3).9).
  (5) The reliability of the authentication information is also improved and the reliability of the system is improved by limiting the valid time of the authentication information given by the authentication information giving unit to a predetermined period.10).
[0118]
  (6) The telephone number of the user is stored in advance in association with each user, the telephone number of the telephone line used by the user for connection to the information processing apparatus is acquired, and the acquired telephone number is stored in advance. When the authentication data is registered, the biometric information acquired by the biometric information acquisition unit and transmitted from the mobile phone is stored as authentication data when the telephone number is determined to match, and stored in advance when the authentication data is registered. The biometric information of the user who uses the telephone line with the same telephone number as the registered telephone number is registered as authentication data, so the reliability of the authentication data can be improved.The
[0119]
  (7) The user's telephone number and connection password are stored in advance in association with each user, the user acquires the telephone number of the telephone line used to connect to the information processing apparatus, and the connection password Acquires the connection password input from the input unit, determines whether or not the acquired telephone number matches the telephone number stored in the user information storage unit, and is further input from the connection password input unit. The connection password and the connection password stored in advance in the user information storage unit are determined to match, and if these telephone numbers and connection passwords match, the biometric information acquisition unit acquires When the authentication data is registered by storing the biometric information transmitted from the telephone as the authentication data, the same telephone as the telephone number stored in advance Using a telephone line No., the biological information can be inputted user the same connection password is registered as authentication data, thereby improving the reliability of the authentication data (claim1, Claim7).
[0120]
  (8) The reliability of the authentication data can be improved.5,Claim6, Claim 11,Claim 12).
[Brief description of the drawings]
FIG. 1 is a block diagram showing a configuration of an authentication system as an embodiment of the present invention.
FIG. 2 is a diagram showing an example of an authentication data table stored in an authentication data storage unit of an authentication server in the authentication system as one embodiment of the present invention.
FIG. 3 is a diagram illustrating an example of a table configured by associating an authentication password issued by an authentication information adding unit of an authentication server with a user ID in the authentication system 1 as an embodiment of the present invention.
FIG. 4 is a user table configured by associating a user telephone number and a connection password with a user ID stored in a user information storage unit of an authentication server in the authentication system 1 as an embodiment of the present invention. It is a figure which shows the example of.
FIG. 5 is a flowchart for explaining processing when a user uses a service (mobile banking) provided by a financial institution using a mobile phone in the authentication system as one embodiment of the present invention.
FIG. 6 is a flowchart for explaining processing related to voice authentication in the mobile phone of the authentication system as one embodiment of the present invention;
FIG. 7 is a flowchart for explaining processing related to voice authentication in the information processing apparatus of the authentication system as one embodiment of the present invention;
FIG. 8 is a flowchart for explaining processing related to connection to the financial institution server in the mobile phone of the authentication system as one embodiment of the present invention.
FIG. 9 is a flowchart for explaining processing related to authentication in a financial institution server of the authentication system as one embodiment of the present invention.
FIG. 10 is a block diagram showing a configuration of an authentication system as a first modification of the present invention.
FIG. 11 is a diagram showing an example of a user table configured by associating user account numbers and account passwords with user IDs in the authentication system of the first modified example of the present invention.
FIG. 12 is a block diagram showing a configuration of an authentication system as a second modified example of the present invention.
FIG. 13 is a diagram showing an example of a user table configured by associating user account numbers and telephone numbers with user IDs in the authentication system of the second modified example of the present invention.
FIG. 14 is a block diagram showing a configuration of an authentication system as a third modified example of the present invention.
FIG. 15 is an example of a table configured by associating a user ID and the number of uses of the authentication password with the authentication password assigned by the authentication information assigning unit of the authentication server in the authentication system of the third modified example of the present invention. FIG.
FIG. 16 is a diagram showing a setting example of the effective use count of the authentication password in the authentication system of the third modified example of the present invention.
FIG. 17 is a flowchart for explaining processing related to authentication in a financial institution server of an authentication system as a third modified example of the present invention.
FIG. 18 is a diagram showing a configuration of an authentication system as a fourth modified example of the present invention.
FIG. 19 is a diagram showing an example of a table configured by associating a user ID and a password setting time with an authentication password assigned by an authentication information assigning unit of an authentication server in an authentication system according to a fourth modified example of the present invention. It is.
FIG. 20 is a diagram showing a setting example of an authentication password valid time in the authentication system of the fourth modified example of the present invention.
FIG. 21 is a flowchart for explaining processing related to authentication in a financial institution server of an authentication system as a fourth modified example of the present invention.
[Explanation of symbols]
1,1a, 1b, 1c, 1d Authentication system
10 Authentication server (information processing device)
11 Authentication data storage
12 Analysis Department
13 Authentication Department
14 Authentication information giving section
15 Notification section
16 User information storage
17 Telephone number acquisition department
18 Telephone number judgment department
19 Control unit
20 Connection password acquisition unit
21 Connection password judgment part
22 Judgment part
24 User Information Judgment Department
25, 34 Transceiver
26 Use count setting part
27 Effective time setting section
30 Mobile phone (information terminal)
31 Microphone (biological information acquisition unit)
32 Connection password input section
33 User information input section
35 Dial buttons (connection password input section, user information input section)
40 Financial Institution Server (Service Provider)
41 Verification unit
42 Management Department
43 Data transceiver
44 Authentication password storage
50 network (telephone line)

Claims

An information processing device, a mobile phone that is communicably connected to the information processing device by a circuit switching method, and a communication phone that is communicably connected to the information processing device and the mobile phone, and provides services to users of the mobile phone An authentication system comprising a service providing unit capable of providing, and performing authentication of a user of the mobile phone in the information processing apparatus,
The mobile phone is
A biological information acquisition unit capable of acquiring the user's biological information ;
An input unit that is connected to the information processing apparatus via a telephone line and that inputs the connection password of the user ;
The information processing apparatus
An authentication data storage unit for storing authentication data for specifying the user in advance;
A user information storage unit that stores the telephone number of the user and the connection password in association with each user in advance;
A telephone number acquisition unit for acquiring the user's telephone number from the mobile phone through the telephone line;
A telephone number determination unit for determining whether or not the telephone number acquired by the telephone number acquisition unit matches the telephone number stored in the user information storage unit;
A connection password judging unit for judging whether or not the connection password inputted from the input unit and transmitted from the mobile phone matches the connection password stored in the user information storage unit;
The biometric information acquired by the biometric information acquisition unit and transmitted from the mobile phone when the telephone number determination unit determines that they match and the connection password determination unit determines that they match, the authentication A control unit that stores the authentication data in the authentication data storage unit;
An analysis unit for analyzing the biological information acquired by the biological information acquisition unit and transmitted from the mobile phone;
An authentication unit for authenticating the user based on the authentication data stored in the authentication data storage unit and an analysis result by the analysis unit;
An authentication information giving unit for giving authentication information to the user authenticated by the authentication unit;
A notification unit for notifying the mobile phone by voice communication of the authentication information given by the authentication information giving unit;
When the user uses the mobile phone using the service provided by the service providing unit,
After the mobile phone receives the authentication information from the notification unit by voice communication, the mobile phone notifies the service providing unit to the service providing unit by data communication, and the information processing apparatus is given by the authentication information giving unit. The authentication information is notified to the service providing unit,
The service providing unit authenticates the user based on the authentication information notified from the mobile phone and the authentication information notified from the information processing apparatus, and An authentication system, which provides the service via a mobile phone.

The biometric information is voice information of the user, and a microphone for voice communication in the mobile phone is used as the biometric information acquisition unit that acquires the voice information of the user. The described authentication system.

The authentication system according to claim 1 or 2, wherein the number of effective uses of the authentication information given by the authentication information giving unit is limited to a predetermined number.

The authentication system according to any one of claims 1 to 3, wherein an effective time of the authentication information given by the authentication information giving unit is limited to a predetermined period.

An information processing device, a mobile phone that is communicably connected to the information processing device by a circuit switching method, and a communication phone that is communicably connected to the information processing device and the mobile phone, and provides services to users of the mobile phone and a service providing unit may provide, an authentication system for authenticating a user of the mobile phone in the information processing equipment,
The service provider is a financial institution;
The mobile phone is
A biological information acquisition unit capable of acquiring the user's biological information;
And an input unit for inputting the account password that corresponds to the account number and the account number of the user in the financial institutions,
The information processing apparatus
An authentication data storage unit for storing authentication data for specifying the user in advance;
A determination unit that determines the legitimacy of the user based on the account number and the account password that are input by the user information input unit and transmitted from the mobile phone;
When the determination unit determines that the user is valid, the biometric information acquired by the biometric information acquisition unit and transmitted from the mobile phone is used as the authentication data as the authentication data storage unit. a control unit to be stored in,
An analysis unit for analyzing the biological information acquired by the biological information acquisition unit and transmitted from the mobile phone;
An authentication unit for authenticating the user based on the authentication data stored in the authentication data storage unit and an analysis result by the analysis unit;
An authentication information giving unit for giving authentication information to the user authenticated by the authentication unit;
A notification unit for notifying the mobile phone by voice communication of the authentication information given by the authentication information giving unit;
When the user uses the mobile phone using the service provided by the service providing unit,
After the mobile phone receives the authentication information from the notification unit by voice communication, the mobile phone notifies the service providing unit to the service providing unit by data communication, and the information processing apparatus is provided by the authentication information providing unit. The authentication information is notified to the service providing unit,
The service providing unit authenticates the user based on the authentication information notified from the mobile phone and the authentication information notified from the information processing apparatus, and characterized that you provide the service via a mobile telephone, authentication system.

The information processing apparatus includes a user information storage unit that stores the account number and an account password corresponding to the account number in association with each user,
The determination unit determines whether the account number and the account password input by the user match the account number and the account password stored in the user information storage unit, 6. The authentication system according to claim 5 , wherein validity of the user is determined.

A mobile phone having a biometric information acquisition unit capable of acquiring biometric information of a user is connected to be communicable by a circuit switching method, and is communicably connected to the mobile phone. An information processing apparatus that is communicably connected to a service providing unit that can provide a service and authenticates the user of the mobile phone,
An authentication data storage unit for storing authentication data for specifying the user in advance;
A user information storage unit that stores in advance the telephone number and connection password of the user in association with each user;
A telephone number acquisition unit for acquiring the user's telephone number from the mobile phone through a telephone line;
A telephone number determination unit for determining whether or not the telephone number acquired by the telephone number acquisition unit matches the telephone number stored in the user information storage unit;
A connection password determining unit that determines whether or not the connection password transmitted from the mobile phone matches the connection password stored in the user information storage unit;
The biometric information acquired by the biometric information acquisition unit and transmitted from the mobile phone when the telephone number determination unit determines that they match and the connection password determination unit determines that they match, the authentication A control unit that stores the authentication data in the authentication data storage unit;
An analysis unit for analyzing the biological information acquired by the biological information acquisition unit and transmitted from the mobile phone;
An authentication unit for authenticating the user based on the authentication data stored in the authentication data storage unit and an analysis result by the analysis unit;
An authentication information giving unit for giving authentication information to the user authenticated by the authentication unit;
A notification unit for notifying the mobile phone by voice communication of the authentication information given by the authentication information giving unit;
When the user uses the mobile phone using the service provided by the service providing unit,
After the mobile phone receives the authentication information from the notification unit by voice communication, the mobile phone notifies the service providing unit to the service providing unit by data communication, and the information processing apparatus is given by the authentication information giving unit. The authentication information is notified to the service providing unit,
The service providing unit authenticates the user based on the authentication information notified from the mobile phone and the authentication information notified from the information processing apparatus, and An information processing apparatus that provides the service via a mobile phone.

8. The information processing apparatus according to claim 7 , wherein the biological information is voice information of the user obtained by using a voice communication microphone in the mobile phone as the biological information acquisition unit.

The information processing apparatus according to claim 7 or 8 , wherein the number of effective uses of the authentication information provided by the authentication information providing unit is limited to a predetermined number.

The information processing apparatus according to any one of claims 7 to 9 , wherein an effective time of the authentication information provided by the authentication information providing unit is limited to a predetermined period.

A mobile phone having a biometric information acquisition unit capable of acquiring biometric information of a user is connected to be communicable by a circuit switching method and is connected to be communicable with the mobile phone. An information processing apparatus that is communicably connected to a service providing unit that can provide a service and authenticates the user of the mobile phone,
An authentication data storage unit for storing authentication data for specifying the user in advance;
A determination unit that determines the legitimacy of the user based on the account number of the user at the financial institution and the account password corresponding to the account number transmitted from the mobile phone;
When the determination unit determines that the user is valid, the biometric information acquired by the biometric information acquisition unit and transmitted from the mobile phone is used as the authentication data as the authentication data storage unit. a control unit to be stored in,
An analysis unit for analyzing the biological information acquired by the biological information acquisition unit and transmitted from the mobile phone;
An authentication unit for authenticating the user based on the authentication data stored in the authentication data storage unit and an analysis result by the analysis unit;
An authentication information giving unit for giving authentication information to the user authenticated by the authentication unit;
A notification unit for notifying the mobile phone by voice communication of the authentication information given by the authentication information giving unit;
When the user uses the mobile phone using the service provided by the service providing unit,
After the mobile phone receives the authentication information from the notification unit by voice communication, the mobile phone notifies the service providing unit to the service providing unit by data communication, and the information processing apparatus is provided by the authentication information providing unit. The authentication information is notified to the service providing unit,
The service providing unit authenticates the user based on the authentication information notified from the mobile phone and the authentication information notified from the information processing apparatus, and It characterized that you provide the service via a mobile telephone, information processing apparatus.

A user information storage unit for storing the account number and the account password corresponding to the account number in association with each user;
The determination unit determines whether the account number and the account password input by the user match the account number and the account password stored in the user information storage unit. and wherein the determining the validity of the user, the information processing apparatus according to claim 1 1, wherein.