JP3986761B2

JP3986761B2 - 認証システム、認証方法、及びプログラム

Info

Publication number: JP3986761B2
Application number: JP2001042910A
Authority: JP
Inventors: 雅庸小山
Original assignee: Panasonic Corp; Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Corp; Panasonic Holdings Corp
Priority date: 2001-02-20
Filing date: 2001-02-20
Publication date: 2007-10-03
Anticipated expiration: 2021-02-20
Also published as: JP2002245006A

Description

【０００１】
【発明の属する技術分野】
本発明は、認証システム、認証方法、プログラム及びその記録媒体に関し、特に、認証時に複数の端末を利用する認証システム、認証方法、プログラム及びその記録媒体に関する。
【０００２】
【従来の技術】
近年、インターネットが普及し、それに伴いインターネットを介したユーザ（端末）の認証が頻繁に行われている。例えば該認証の例として、ＩＳＰ（Internet Service Provider）への接続や会員制ホームページの閲覧、電子マネー決済等が挙げられる。以下、具体的にユーザがパーソナルコンピュータ等を用いて例えば商品購入時の、電子マネー決済の処理の概要を図６（ａ）を用いて説明する。
【０００３】
まず、端末Ａ６０２のユーザは例えば所定のサイトにて商品を購入する。但し、ここでは商品購入時の手続きは省略する。次に、上記ユーザは、サーバ６０１に対して電子マネーを用いて所定料金の払込を行う。即ち、例えば端末Ａ６０２よりサーバ６０１に、インターネット６０３を介してユーザ名（ここではカードＩＤ等）とパスワードを入力する。上記サーバ６０１にて受信されたユーザ名及びパスワードは、送受信手段６０４にて受信され、さらに認証手段６０５に渡される。ここで、上記認証手段６０５は、受信したユーザ名に対応するパスワードを認証情報記憶手段６０６より取得し、受信したパスワードと一致するか否かを確認し、一致した場合には上記ユーザ名（カードＩＤ）を認証する。認証されると例えば上記所定料金が決済される（ここでは電子マネーより所定の金額が引かれる）ことになる。また、ユーザ名とパスワードが一致しない場合には、上記ユーザ名は認証されず、即ち上記所定料金の決済が行われない。
【０００４】
以上のように、例えばユーザ名とパスワードにより、上記端末Ａやユーザ名（ユーザ自身）等を認証している。又、クレジットカードを用いた場合には、カードＩＤのみで決済できる、即ち認証される場合もある。
【０００５】
【発明が解決しようとする課題】
しかしながら、上記従来の技術では、ユーザ名及びパスワードが漏洩し、又はカードＩＤが盗難にあった場合には、他人にユーザ名やカードＩＤ等が使用されてしまう、即ち不正利用されるという問題があった。上記ＩＳＰへの接続や会員制ホームページの閲覧、インターネットを介した電子マネー決済等、認証が必要とされる処理（取引）には、金銭の授受が絡むことが多く、即ち不正利用された場合には、正当権利者（ユーザ、カード所有者等）は金銭的な被害をこうむることになる。さらに、このような被害は、上記不正利用がすぐさま発覚すれば被害を抑えることができるが、当該不正利用はすぐに発覚するとは限らず、被害を大きくするに至っている。
【０００６】
又、上記不正利用を直ちに発見する技術として、特開平９−１６３０３０号公報に盗用防止方法が開示されている。上記盗用防止方法には、ユーザ名、カードＩＤ等の盗用防止対象物が使用された場合に、例えばポケットベルに当該盗用防止対象物が使用された旨を通知する仕組みが開示されている。
【０００７】
即ち、図６（ｂ）に示すように、端末Ａ６０２より送信されたユーザ名及びパスワード等をサーバ６０１が認証すると、送受信手段６０８は、正当権利者の所有する例えばポケットベル等の端末Ｂ６０９にメッセージやメールを送信することにより、正当権利者に上記盗用防止対象物が使用された旨を通知するものである。尚、破線部６０７が示す各手段の処理は図６(ａ）に示した従来技術と同様である。以上により、上記盗用防止対象物の正当権利者は、不正利用を直ちに発見することができ、被害を最小限に抑えることができる。
【０００８】
しかしながら、上記特開平９−１６３０３０号公報に示された技術では、不正利用されていると判断した正当権利者は、すぐに不正利用を知ることができるものの、既にサーバによる認証が行われているために、上記不正利用に対する処理は事後処理となってしまう。即ち、上記技術は不正利用を未然に防ぐものではない。
【０００９】
本発明は、上記従来の事情に基づいて提案されたものであって、認証により正当権利者を確認する場合において、認証の信頼性が高く、不正利用を未然に防ぐ認証システム及び認証方法を提供することを目的とする。
【００１０】
【課題を解決するための手段】
本発明は、上記目的を達成するために以下の手段を採用している。すなわち、本発明は、情報端末から送信された認証要求の正否を判定する認証システムを前提としている。ここで、上記認証システムは、認証要求に含まれるユーザ名等のユーザ情報と、上記情報端末とは別のユーザの送信先端末のアドレスを予め記憶する送信先記憶手段を備える。送信先取得手段が上記認証要求を受信すると、上記送信先記憶手段より、認証要求に含まれるユーザ情報に対応する送信先端末のアドレスを取得し、該アドレスを認証情報作成手段に渡す。認証情報作成手段は、アドレスを受け取ると、上記別のユーザが上記送信先端末にてパスワードを入力するために表示する入力用表示データを作成すると共に、上記取得した送信先のアドレスを用いて上記送信先端末に上記入力用表示データを送信する。
【００１１】
端末判定手段は、上記送信先端末にて入力されたパスワードを受信すると共に、受信したパスワードが、予め登録された当該別のユーザのものと同一であるか否かを判定することにより上記認証要求の正否を判断し問題が無ければ認証を行う。
【００１２】
以上のように、ユーザの認証時において、所定の端末とは異なる端末に、パスワードを入力するために表示する入力用表示データを送信し、当該端末にて入力送信されたパスワードを用いて、認証要求を行った端末を使用しているユーザの認証を行うことで、ユーザ情報、パスワードに加えて、端末（異なる端末）を含めた３つの情報を認証に使用することになり、認証の信頼度を高めることが可能となる。
【００１３】
また情報端末から送信された認証要求の正否を判定する認証システムにおいて、次の構成を採用することもできる。すなわち、認証システムが、上記認証要求に含まれ、上記情報端末のユーザを識別するユーザ情報と、上記情報端末と同一ユーザの異なる送信先端末のアドレスとが予め対応付けられて記憶された送信先記憶手段と、上記送信先記憶手段より、上記認証要求に含まれるユーザ情報に対応する送信先端末のアドレスを取得する送信先取得手段と、上記ユーザのパスワードが予め登録された認証情報記憶手段と、上記ユーザが上記送信先端末にてパスワードを入力するために表示する入力用表示データを作成すると共に上記取得した送信先端末のアドレスを用いて上記送信先端末に上記入力用表示データを送信する手段と、上記送信先端末にて入力されたパスワードを受信すると共に、受信したパスワードが、上記認証情報記憶手段に格納されたものと同一であるか否かを判定することにより上記認証要求の正否を判定する端末判定手段とを具備する。
【００１４】
又、上記送信先端末への上記入力用表示データの送信に、プッシュ型送信を用いる構成がある。
【００１５】
さらに、認証要求の受信に係る通信経路（ネットワーク）と、上記入力用表示データの上記送信先端末への送信に係る通信経路（ネットワーク）に異なる経路を用いる構成もある。
【００１６】
この構成では、通信経路上でのパスワードの盗聴等を困難にし、一層信頼性の高い認証システムとすることが可能となる。
【００１７】
さらに、情報端末から送信された認証要求の正否を判定する認証システムにおいて、次の構成を採用してもよい。すなわち、認証システムが、上記認証要求に含まれ、上記情報端末のユーザを識別する情報と、上記情報端末とは異なる送信先端末のアドレスとが予め対応付けられて記憶された送信先記憶手段と、上記送信先記憶手段より、上記認証要求に含まれるユーザ情報に対応する送信先端末のアドレスを取得する送信先取得手段と、上記取得した送信先端末のアドレスを用いて上記送信先端末に電子メールを送信する手段と、上記電子メールに対する返信を受信すると共に、上記送信先記憶手段に、上記ユーザ情報および上記送信先端末のアドレスと対応付けられて記憶された上記認証要求の時刻を参照し、上記認証要求の時刻以後所定の時間内に上記返信を受信したかどうかにより上記認証要求の正否を判定する端末判定手段とを具備する。
【００１８】
【発明の実施の形態】
以下、添付図面を参照して、本発明の実施の形態につき説明し、本発明の理解に供する。尚、以下の実施の形態は、本発明を具体化した一例であって、本発明の技術的範囲を限定する性格のものではない。
【００１９】
まず、図１、図３、図４を用いて、認証要求を行った端末とは異なる端末にパスワードを送信する認証システムについて説明する。ここに図１は、その認証システムの概略ブロック図、図３は、送信先記憶手段及び認証情報記憶手段が格納する情報の一例、図４は本参考例における認証システムの処理を示すフローチャートである。
【００２０】
図１において、例えば端末Ａ１０２を用いてユーザが認証に用いるユーザ名を入力する。尚、具体的には上記端末Ａ１０２はパーソナルコンピュータや電話（携帯電話）、専用端末等である。又、ここではユーザ名の入力であるが、ユーザＩＤ等、ユーザを識別するものであればよく、さらに端末Ａに備えられたカードリーダー等に例えば電子マネーカードやクレジットカードを読み取らせる方式等で入力を行ってもよい。
【００２１】
上記入力されたユーザ名は例えばインターネット（ネットワーク；通信経路）１０４を介してサーバ１０１を構成する送受信手段１０６に受信される（図１：破線１２０、図４：Ｓ４０１）。
【００２２】
上記送受信手段１０６が上記ユーザ名を受信すると、該ユーザ名を、同じくサーバ１０１を構成する送信先取得手段１０７に渡す。次に、送信先取得手段１０７が上記ユーザ名を受信すると、該ユーザ名を用いて例えば図３（ａ）に示す送信先記憶手段１０８のユーザ名３０１を検索し、対応する送信先アドレス３０２を取得する（図４：Ｓ４０２）。
【００２３】
ここに、上記ユーザ名３０１及び送信先アドレス３０２は、例えばユーザの登録時に記憶されているものである。又、上記送信先アドレス３０２は後述する認証情報を送信すべき端末のアドレスを示し、具体的には（携帯）電話番号、Ｅ−ｍａｉｌアドレス、ポケットベル番号等である。尚、上記送信先アドレス３０２が指し示す端末は、認証を行う端末（端末Ａ）とは異なる端末のアドレスである。ここでは、図１において、上記送信先アドレスが指し示す端末を端末Ｂ１０３とする。
【００２４】
続いて、ユーザ名に対応する送信先アドレスを取得した送信先取得手段１０７は、認証情報作成手段１０９に対して、上記ユーザ名及び該ユーザ名に対応する上記送信先アドレスを送信する。上記ユーザ名及び送信先アドレスを受信した認証情報作成手段１０９は、当該ユーザ名に対応するパスワード（認証情報）を作成し、認証情報記憶手段１１１に上記ユーザ名及び作成したパスワードを格納（記憶）する（図４：Ｓ４０３）。尚、上記認証情報記憶手段１１１の情報の一例を図３（ｂ）に示す。即ち、送信先取得手段１０７より受信したユーザ名はユーザ名３０３に、作成したパスワードはパスワード３０４に格納される。ここで、上記パスワードは、一定期間しか使用できないワンタイムパスワードとして作成するのが好ましく、この場合に上記認証情報記憶手段１１１は、パスワードと共にパスワードの有効期間を設定し、パスワード有効期間３０５に格納する。但し、認証情報記憶手段１１１を別途設けるのではなく、認証情報記憶手段１１１のパスワード３０４及びパスワード有効期間３０５を送信先記憶手段１０８に設けるようにしてもよい。
【００２５】
上記認証情報記憶手段１１１にユーザ名、パスワード及びパスワード有効期間を格納した後、上記認証情報作成手段１０９は、上記パスワードを、送受信手段１０６及びネットワーク１０５（通信経路）を介してアドレス情報が指し示す端末Ｂ１０３に送信する（図１：破線１２１、図４：Ｓ４０４）。但し、上記ネットワーク１０５はセキュリティを高めるためにネットワーク１０４とは異なるネットワークとしているが、ネットワーク１０４を介して端末Ｂ１０３に送信するようにしてもよい。尚、上記パスワードの送信は、文字データとは限らず、音声データとして通常の電話に対して送信するものでもよい。
【００２６】
さらに、上記認証情報作成手段１０９は、端末Ａ１０２に対してパスワードの入力を求める旨の要求を送信する（破線１２２）。但し、上記パスワードの入力を求める旨の要求は必ずしも必要ではない。即ち、端末Ａ１０２にてユーザ名を入力する際に、パスワードを入力する部分にパスワードを入力することなくユーザ名のみを送信し、端末Ｂ１０３にパスワードが送信されてから上記ユーザ名とパスワードを入力して再送することで、上記要求の送信を省くことも可能である。
【００２７】
尚、上記端末Ｂ１０３にパスワードを送信する際に、プッシュ型送信を用いた送信方式とするのが好ましい。ここでプッシュ型送信とは、送信先端末（受信側端末）がデータ（音声データを含む）を取りに行くのではなく、データの送信時に、送信先端末に当該データが受信される（又は着信が通知される）通信方式を指し、例えばポケットベル、携帯電話、一般電話等に対する送信方式が挙げられる。このようなプッシュ型送信は通常、即時性を有するため、送信先端末は直ちにデータの受信を知ることが可能となる。
【００２８】
上記プッシュ型送信を行うことにより、送信側端末のユーザは、即座にパスワードを取得でき、即ちパスワード有効期間を短く設定することが可能となる。当該パスワード有効期間を短くすることでセキュリティを高くすることが可能となり、即ち認証の信頼性を高めることができる。また、不正利用が行われた際にも、即座に該不正利用に対応することが可能となる。
【００２９】
さて、上記パスワードを受信した端末Ｂ１０３は、当該パスワードを例えば端末Ｂ１０３を構成するディスプレイ等に表示することにより、ユーザに通知する。
【００３０】
以上により、サーバ１０１を構成する認証情報作成手段１０９が作成したパスワードは、ユーザ名を入力した端末Ａ１０２とは異なる端末Ｂ１０３に送信される。
【００３１】
続いてユーザは、上記端末Ａ１０２にて、ユーザ名と上記端末Ｂ１０３より入手したパスワードを入力し、再度サーバ１０１に送信する（図１：破線１２３、破線１２４、図４：Ｓ４０５）。
【００３２】
上記ユーザ名及びパスワードを受信した上記送受信手段１０６は、該ユーザ名及びパスワードを、サーバ１０１を構成する端末判定手段１１０に送信する。上記ユーザ名及びパスワードを受信した端末判定手段１１０は、受信したユーザ名を用いて、上記認証情報記憶手段１１１より対応するパスワード３０４及びパスワード有効期間３０５を取得する。
【００３３】
ここで、送受信手段１０６より受信したパスワードと、上記認証情報記憶手段１１１より取得したパスワードとが一致する場合、さらに上記取得したパスワード有効期間と現在の時間（パスワードを受信した時間）とを比較する（図４：Ｓ４０６Ｙｅｓ→Ｓ４０７）。
【００３４】
ここで、さらに上記現在の時間がパスワード有効期間内であれば、ユーザ名とパスワードが一致し、該パスワードは有効期間内であることが確認できるため、上記端末判定手段１１０は、上記ユーザを正当権利者として認証する（図４：Ｓ４０７Ｙｅｓ→Ｓ４０８）。
【００３５】
尚、上記パスワードが一致しない場合や、パスワードが有効期間内でない場合には、上記ユーザを正当権利者ではないと判断し、上記ユーザの（正当権利者としての）認証を行わない（図４：Ｓ４０６Ｎｏ→終了、Ｓ４０７Ｎｏ→終了）。
【００３６】
上記認証が行われた後は、例えばサーバ１０１等により様々なサービス、処理等が行われることになるが、認証完了後の処理は本発明とは直接的には関連しないため省略する。
【００３７】
以上のように、ユーザの認証時において、認証要求を送信した端末とは異なる端末に一旦パスワードを送信し、上記異なる端末に送信したパスワードを用いて上記所定の端末を使用しているユーザの認証を行うことで、ユーザ名、パスワードに加えて、端末（異なる端末）を含めた３つの情報を認証に使用することになり、認証の信頼度を高めることが可能となる。即ち、異なる端末を所有していることが正規のユーザであることの証明になるわけである。
【００３８】
又、認証終了後に異なる端末に通知するのではなく、認証時に異なる端末にて確認を行っているため、不正利用時の認証を未然に防ぐことが可能である。
【００３９】
又、認証情報作成手段が作成するパスワードを、有効期間を有するワンタイムパスワードとすることで、一層信頼度を高めることができる。
【００４０】
さらに、端末Ａ１０２が接続されているネットワーク１０４（例えばインターネット）と、端末Ｂ１０３が接続されているネットワーク１０５とに異なるネットワークを利用する、即ち、例えばインターネット、電話回線網、デジタル携帯電話網、ＰＨＳ（Personal Headphone System）網等の通信経路を使い分けることで、ネットワーク上でのパスワードの盗聴等を困難にし、一層信頼性の高い認証システムとすることが可能となる。
【００４１】
次に、図２、図３、図５を用いて、本発明の実施の形態における認証システムについて説明する。尚、上記参考例と共通する点が多いため、異なる点のみを説明する。
【００４２】
まず、端末Ａ１０２からユーザ名をサーバ１０１に送信し、送信先取得手段１０７が送信先記憶手段１０８より送信先アドレスを取得して認証情報作成手段２０１に渡すまでは上記実施の形態１と同様である（図２：破線１２０、図５：Ｓ４０１→４０２）。
【００４３】
ここで、上記参考例では、認証情報作成手段２０１は、パスワードを作成し端末Ｂ１０３に送信しているが、本実施の形態２では、認証情報作成手段２０１は、パスワードに代えてパスワードの入力を促すメッセージ及び入力用表示データを作成し、端末Ｂ１０３に送信する（図２：破線１２１、図５：Ｓ５０１→５０２）。また、認証情報作成手段２０１は、パスワード３０４及びパスワード有効期間３０５を認証情報記憶手段１１１に格納する処理は行わない。即ち、本実施の形態では、認証情報記憶手段１１１には、予め登録されたユーザ名と、同じく予め登録されたパスワードのみが記憶されている。
【００４４】
さて、上記メッセージ及び、入力用表示データを受信した端末Ｂ１０３のユーザは、当該入力用表示データに予め登録しているパスワードを入力し、上記サーバ１０１に送信する（図２：破線２０２、図５：Ｓ５０３）。尚、この形態では、端末Ｂ１０３にはサーバ１０１への送信機能が必要である。
【００４５】
端末Ｂ１０３より送信されたパスワードを受信した端末判定手段１１０は、ユーザ名及びパスワードが認証情報記憶手段１１１に格納されているものと同一であるか否かを判定した後、ユーザを正当権利者として認証するのは上記参考例と同様である（図５：Ｓ４０６、４０８）。
【００４６】
以上のように、端末Ｂ１０３が受信したパスワードの入力を促すメッセージ及び入力用表示データに対して、端末Ｂ１０３を用いてサーバ１０１にパスワード送信することで、異なる端末を所有している、即ち正規のユーザであることを証明することができるため、認証の信頼度を高めることが可能となる。
【００４７】
加えて、例えば端末Ａ１０２及び端末Ｂ１０３を利用するユーザが異なるユーザである場合に応用することが可能である。即ち、例えば予め親子間でクレジットカードや電子マネーの使用を了承しておき、子が端末Ａ１０２より上記クレジットカードや電子マネーを利用した際に、親が端末Ｂ１０３を用いて承認するといった場合に、パスワードを端末Ａ１０２（子）に教えることなく認証が可能であるため、了承した件以外の利用を防ぐといったことが可能となる。
【００４８】
尚、上記認証情報作成手段２０１は、上記入力用表示データに代えて確認のＥ−ｍａｉｌを送信し、端末Ｂからの当該Ｅ−ｍａｉｌに対する返信を以って認証するものでもよい。
【００４９】
上記メッセージやＥ−ｍａｉｌを送信する場合には認証情報記憶手段１１１は必要なく、図３（ｃ）に示すように、送信先記憶手段に認証要求時刻３０６を設けると共に、送信先取得手段１０７や認証情報作成手段１０９が端末Ａ１０２から受信した認証要求の受信時刻をユーザ名３０１に対応する当該認証要求時刻３０６に記憶するとよい。この場合、端末Ｂ１０３からの、メッセージやＥ−ｍａｉｌに対する返信を端末判定手段１１０が受信すると、返信したユーザ名に対応する上記認証要求時刻３０６を参照し、認証要求時刻以後所定の時間内の返信であれば認証するという処理を行うことになる。
【００５０】
【発明の効果】
以上のように、本発明によれば、ユーザの認証時において所定の端末とは異なる端末にパスワードの入力を促すメッセージ及び入力表示用データを送信し、上記異なる端末にて入力送信されたパスワードを用いて上記所定の端末を使用しているユーザの認証を行うことで、ユーザ名、認証情報に加えて、端末（異なる端末）を含めた３つの情報を認証に使用することになり、認証の信頼度を高めることが可能となる。
【００５１】
又、認証終了後に異なる端末に通知するのではなく、認証時に異なる端末にて確認を行っているため、不正利用時の認証を未然に防ぐことが可能である。
【００５２】
さらに、認証要求を行う端末が接続されているネットワークと、該端末とは異なる端末が接続されているネットワークとに異なるネットワークを利用することで、ネットワーク上でのパスワードの盗聴等を困難にし、一層信頼性の高い認証システムとすることが可能となる。
【００５３】
又、異なる端末が受信した入力用表示データに対して、同じく異なる端末を用いてサーバにパスワード送信することで、例えば認証要求を行う端末を利用するユーザと、異なる端末を利用するユーザとが異なる場合にも容易に認証手続きを行うことが可能である。
【図面の簡単な説明】
【図１】参考例における認証システムの概略ブロック図。
【図２】本発明の実施の形態における認証システムの概略ブロック図。
【図３】送信先記憶手段及び認証情報記憶手段が格納する情報の一例。
【図４】参考例における認証システムの処理を示すフローチャート。
【図５】本発明の実施の形態における認証システムの処理を示すフローチャート。
【図６】従来の認証システムを説明する概略図
【符号の説明】
１０１−サーバ
１０２−端末Ａ
１０３−端末Ｂ
１０４、１０５−ネットワーク
１０６−送受信手段
１０７−送信先取得手段
１０８−送信先記憶手段
１０９−認証情報作成手段
１１０−端末判定手段
１１１−認証情報記憶手段
１２０、１２１、１２２、１２３−破線（データの通信イメージ）

Claims

情報端末から送信された認証要求の正否を判定する認証システムにおいて、
上記認証要求に含まれ、上記情報端末のユーザを識別するユーザ情報と、上記情報端末とは別のユーザの送信先端末のアドレスとが予め対応付けられて記憶された送信先記憶手段と、
上記送信先記憶手段より、上記認証要求に含まれるユーザ情報に対応する送信先端末のアドレスを取得する送信先取得手段と、
上記別のユーザのパスワードが予め登録された認証情報記憶手段と、
上記別のユーザが上記送信先端末にてパスワードを入力するために表示する入力用表示データを作成すると共に上記取得した送信先端末のアドレスを用いて上記送信先端末に、上記入力用表示データを送信する手段と、
上記送信先端末にて入力されたパスワードを受信すると共に、受信したパスワードが、上記認証情報記憶手段に格納されたものと同一であるか否かを判定することにより上記認証要求の正否を判定する端末判定手段と、
を具備することを特徴とする認証システム。
情報端末から送信された認証要求の正否を判定する認証システムにおいて、
上記認証要求に含まれ、上記情報端末のユーザを識別するユーザ情報と、上記情報端末と同一ユーザの異なる送信先端末のアドレスとが予め対応付けられて記憶された送信先記憶手段と、
上記送信先記憶手段より、上記認証要求に含まれるユーザ情報に対応する送信先端末のアドレスを取得する送信先取得手段と、
上記ユーザのパスワードが予め登録された認証情報記憶手段と、
上記ユーザが上記送信先端末にてパスワードを入力するために表示する入力用表示データを作成すると共に上記取得した送信先端末のアドレスを用いて上記送信先端末に、上記入力用表示データを送信する手段と、
上記送信先端末にて入力されたパスワードを受信すると共に、受信したパスワードが、上記認証情報記憶手段に格納されたものと同一であるか否かを判定することにより上記認証要求の正否を判定する端末判定手段と、
を具備することを特徴とする認証システム。
上記送信先端末への上記入力用表示データの送信は、プッシュ型送信である請求項１または２に記載の認証システム。
上記プッシュ型送信は、携帯電話への送信である請求項３に記載の認証システム。
上記認証要求の受信に係る通信経路と、上記入力用表示データの上記送信先端末への送信に係る通信経路が異なる請求項１〜４のいずれか１項に記載の認証システム。
情報端末から送信された認証要求の正否を判定する認証システムにおいて、
上記認証要求に含まれ、上記情報端末のユーザを識別するユーザ情報と、上記情報端末とは異なる送信先端末のアドレスとが予め対応付けられて記憶された送信先記憶手段と、
上記送信先記憶手段より、上記認証要求に含まれるユーザ情報に対応する送信先端末のアドレスを取得する送信先取得手段と、
上記取得した送信先端末のアドレスを用いて上記送信先端末に電子メールを送信する手段と、
上記電子メールに対する返信を受信すると共に、上記送信先記憶手段に、上記ユーザ情報および上記送信先端末のアドレスと対応付けられて記憶された上記認証要求の時刻を参照し、上記認証要求の時刻以後所定の時間内に上記返信を受信したかどうかにより上記認証要求の正否を判定する端末判定手段と、
を具備することを特徴とする認証システム。
情報端末から送信された認証要求の正否をコンピュータにより判定するに際して、
送受信手段が、上記認証要求を受信するステップと、
送信先取得手段が、上記情報端末のユーザを識別するユーザ情報と、上記情報端末とは別のユーザの送信先端末のアドレスとが予め対応付けられて記憶された送信先記憶手段より、受信した上記認証要求に含まれる上記ユーザ情報に対応する上記送信先端末のアドレスを取得するステップと、
認証情報作成手段が、上記別のユーザが上記送信先端末にてパスワードを入力するために表示する入力用表示データを作成するステップと、
上記認証情報作成手段が、上記作成された入力用表示データを、取得された上記送信先端末のアドレスに送信するステップと、
端末判定手段が、上記送信先端末にて入力されたパスワードを受信するステップと、
上記端末判定手段が、受信したパスワードが、認証情報記憶手段に予め登録された上記別のユーザのパスワードと同一であるか否かを判定することにより上記認証要求の正否を判定するステップと、
を有することを特徴とする認証方法。
情報端末から送信された認証要求の正否をコンピュータにより判定するに際して、
送受信手段が、上記認証要求を受信するステップと、
送信先取得手段が、上記情報端末のユーザを識別する情報と、上記情報端末と同一ユーザの異なる送信先端末のアドレスとが予め対応付けられて記憶された送信先記憶手段より、受信した上記認証要求に含まれる上記ユーザ情報に対応する上記送信先端末のアドレスを取得するステップと、
認証情報作成手段が、上記ユーザが上記送信先端末にてパスワードを入力するために表示する入力用表示データを作成するステップと、
上記認証情報作成手段が、上記作成された入力用表示データを、取得された上記送信先端末のアドレスに送信するステップと、
端末判定手段が、上記送信先端末にて入力されたパスワードを受信するステップと、
上記端末判定手段が、受信したパスワードが、認証情報記憶手段に予め登録された上記ユーザのパスワードと同一であるか否かを判定することにより上記認証要求の正否を判定するステップと、
を有することを特徴とする認証方法。
上記送信先端末への上記入力用表示データの送信は、プッシュ型送信である請求項７または８に記載の認証方法。
上記認証要求の受信に係る通信経路と、上記入力用表示データの上記送信先端末への送信に係る通信経路が異なる請求項７〜９のいずれか１項に記載の認証方法。
情報端末から送信された認証要求の正否をコンピュータにより判定するに際して、
送受信手段が、上記認証要求を受信するステップと、
送信先取得手段が、上記情報端末のユーザを識別する情報と、上記情報端末とは異なる送信先端末のアドレスとが予め対応付けられて記憶された送信先記憶手段より、受信した上記認証要求に含まれる上記ユーザ情報に対応する上記送信先端末のアドレスを取得するステップと、
認証情報作成手段が、上記取得した送信先端末のアドレスを用いて上記送信先端末に電子メールを送信するステップと、
端末判定手段が、上記電子メールに対する返信を受信するステップと、
上記端末判定手段が、上記ユーザ情報および上記送信先端末のアドレスと対応付けられて上記送信先記憶手段に記録された上記認証要求の時刻を参照し、上記認証要求の時刻以後所定の時間内に上記返信を受信したかどうかにより上記認証要求の正否を判定するステップと、
を有することを特徴とする認証方法。
情報端末から送信された認証要求の正否を判定するに際して、
送受信手段が、上記認証要求を受信するステップと、
送信先取得手段が、上記情報端末のユーザを識別するユーザ情報と、上記情報端末とは別のユーザの送信先端末のアドレスとが予め対応付けられて記憶された送信先記憶手段より、受信した上記認証要求に含まれる上記ユーザ情報に対応する上記送信先端末のアドレスを取得するステップと、
認証情報作成手段が、上記別のユーザが上記送信先端末にてパスワードを入力するために表示する入力用表示データを作成するステップと、
上記認証情報作成手段が、上記作成された入力用表示データを、取得された上記送信先端末のアドレスに送信するステップと、
端末判定手段が、上記送信先端末にて入力されたパスワードを受信するステップと、
上記端末判定手段が、受信したパスワードが、認証情報記憶手段に予め登録された上記別のユーザのパスワードと同一であるか否かを判定することにより上記認証要求の正否を判定するステップとをコンピュータに実行させるためのプログラム。
情報端末から送信された認証要求の正否を判定するに際して、
送受信手段が、上記認証要求を受信するステップと、
送信先取得手段が、上記情報端末のユーザを識別する情報と、上記情報端末と同一ユーザの異なる送信先端末のアドレスとが予め対応付けられて記憶された送信先記憶手段より、受信した上記認証要求に含まれる上記ユーザ情報に対応する上記送信先端末のアドレスを取得するステップと、
認証情報作成手段が、上記ユーザが上記送信先端末にてパスワードを入力するために表示する入力用表示データを作成するステップと、
上記認証情報作成手段が、上記作成された入力用表示データを、取得された上記送信先端末のアドレスに送信するステップと、
端末判定手段が、上記送信先端末にて入力されたパスワードを受信するステップと、
上記端末判定手段が、受信したパスワードが、認証情報記憶手段に予め登録された上記ユーザのパスワードと同一であるか否かを判定することにより上記認証要求の正否を判定するステップとをコンピュータに実行させるためのプログラム。
情報端末から送信された認証要求の正否を判定するに際して、
送受信手段が、上記認証要求を受信するステップと、
送信先取得手段が、上記情報端末のユーザを識別する情報と、上記情報端末とは異なる送信先端末のアドレスとが予め対応付けられて記憶された送信先記憶手段より、受信した上記認証要求に含まれる上記ユーザ情報に対応する上記送信先端末のアドレスを取得するステップと、
認証情報作成手段が、上記取得した送信先端末のアドレスを用いて上記送信先端末に電子メールを送信するステップと、
端末判定手段が、上記電子メールに対する返信を受信するステップと、
上記端末判定手段が、上記ユーザ情報および上記送信先端末のアドレスと対応付けられて上記送信先記憶手段に記録された上記認証要求の時刻を参照し、上記認証要求の時刻以後所定の時間内に上記返信を受信したかどうかにより上記認証要求の正否を判定するステップとをコンピュータに実行させるためのプログラム。