JP4276022B2 - Ｗｗｗサービスにおける本人認証方法、本人認証システム、コンピュータプログラム、プログラム格納媒体 - Google Patents

Description

この発明は、会員制Ｗｅｂサイトの利用など、ＷＷＷサービスを利用者に提供する際、そのサービスを提供するコンピュータにアクセスしてきたブラウザ端末の使用者本人を認証するための方法に関する。

インターネットやそれに類する情報通信ネットワークを介して不特定多数の利用者のコンピュータに提供されるＷＷＷサービスは多岐に渡る。ＷＷＷサービスの中には、サービス対象者を特定した上で提供される会員制サービスもある。会員制サービスは、サービス享受者となる特定の個人（会員）を対象とするため、ＷＷＷサービスを提供するサーバーコンピュータ（ＷＷＷサーバーなど）は、アクセスしてきた不特定多数の利用者のコンピュータから、まさしく会員のコンピュータからのアクセスであることを確認した上でサービスを提供する必要がある。そのために、アクセスしてきたコンピュータとの通信過程で、そのコンピュータの使用者を会員として認証するための本人認証手続が必要である。

本人認証方法としては、認証対象となる個人が自身のコンピュータを操作し、認証手続きを行うコンピュータに対してＩＤとパスワードを認証情報として送付する方法が一般的である。ＩＤとパスワードによる個人認証方法は、例えば、会員制Ｗｅｂサイトへのアクセスであれば、概ね次の構成や手順で実施される。ＷＷＷサーバーは、認証対象となる利用者（会員）に会員ＩＤとパスワードのセットを割り当て、このセットを付帯する会員データベースに登録している。利用者が操作するブラウザを実装したコンピュータ（ブラウザ端末）が所定のＵＲＬを指定してＷＷＷサーバーにＨＴＴＰリクエストを送信すると、ＷＷＷサーバーは会員ＩＤとパスワードの入力フォームを含んだＷｅｂページ（以下、ログインページ）をＨＴＴＰレスポンスとして返送する。

ＷＷＷサーバーは、ブラウザ端末からログインページのフォームに入力された会員ＩＤとパスワードとを含んだＨＴＴＰリクエストが送付されてくると、そのＩＤとパスワードとをデータベースに照会する。そして、会員ＩＤとパスワードとの対応付けがデータベースに登録されていることを確認したならば、これら認証情報を送付してきたブラウザ端末を正規の会員が操作するブラウザ端末として認証しこのブラウザ端末をログインさせる。すなわち、ＨＴＴＰレスポンスとして会員制Ｗｅｂサイトへの入口となるＷｅｂページ（ホームページ）を返送するなど、会員を対象としたＷＷＷサービスを提供するための所定のプロセスに移行する。なお、ログイン中は周知のＣｏｏｋｉｅなどを利用したセッション管理を行いながらこのブラウザ端末のＨＴＴＰリクエストとそれに対するレスポンスの推移を監視する。

例えば、会員制Ｗｅｂサイトで提供されているサービスは、有料情報の開示、ネットオークション、求人・求職の仲介など、多種多様である。その多くは、会員が匿名のままでサービス提供を受けながら、最終的に個人を特定できる情報を開示するという手順を辿る。有料情報の開示であれば、その情報提供料の支払いに際してクレジットカード番号などの情報を情報提供者側に提示するし、ネットオークションや求人・求職仲介では、取引や面会が決定した時点で当事者同士が連絡先や氏名などの個人情報を明かすことになる。

しかしながら、ＷＷＷサービスにおける個人情報の開示はサービスが問題なく最終段階にまで達したことを意味している。すなわち、最終段階に達する前に何らかの問題が発生した場合には速やかにその会員を特定して、その会員に対して警告を発したりサービスの利用を停止したりするなどの措置を速やかに行わなければならない。しかし、従来の本人認証は、アクセスしてきたブラウザ端末が会員データベースに登録されている認証情報を送付する限り、その端末使用者を会員として認証している。たとえ、認証情報とともに連絡絡先や氏名などの個人情報の登録を義務づけたとしても、それらの個人情報は架空のものである可能性もある。また、何らかの問題を起こした会員に対してサービスの利用を停止したとしても、認証情報を新規に登録すれば、再度サービスの提供を受けることができてしまう。

アクセスしてきたブラウザ端末に認証情報とともに口座番号やクレジットカード番号など本人を特定するための情報を送付させることも考えられるが、これらの情報は、実際に通帳やカードを持っていなくても盗み見すれば入手することができ、認証情報をデータベースに登録しておくだけで、容易に他人になりすますことができる。そこでＷＷＷサービスにおいてより確実で安全な本人認証方方法が求められている。

本願発明者らは、上記課題について考察した。そして、アクセスしてきたブラウザ端末の使用者が実際に所持している自身を証明する何らかの「モノ」を提示させることが最も確実で安全な認証方法であると考察した。本発明はこの考察に基づきなされたもので、その基本となる発明は、情報通信ネットワークと公衆電話網とに接続されたコンピュータシステムにより、アクセスしてきたブラウザ端末（ａ）から送付されてきた会員ＩＤ（ｂ）を含むログイン認証情報を、多数の会員についてのログイン認証情報を管理する会員データベースに照会して該当する情報が存在する場合、当該会員ＩＤ（ｂ）を取得する会員ＩＤ取得ステップと、ブラウザ端末（ａ）に所定の電話番号に発信者番号を通知するようにして電話を掛ける旨のメッセージ文が記載されるとともに、認証コードの入力フォームを含んだ発信案内ページ（ｃ）を送付する発信案内ステップと、前記所定の電話番号に着信した電話機の電話番号（ｄ）を取得するとともに、当該電話番号（ｄ）が前記会員データベースに登録されていない場合に、固有の認証コード（ｅ）を生成して電話番号（ｄ）に対応付けして一時記憶する認証コード生成ステップと、前記電話番号（ｄ）の電話機に認証コード（ｅ）を合成音声により通知する認証コード通知ステップと、ブラウザ端末（ａ）により、発信案内ページ（ｃ）の入力フォームに入力されて送付されてきた認証コードが電話番号（ｄ）に対応の認証コード（ｅ）である場合、前記会員ＩＤ（ｂ）と電話番号（ｄ）とを対応付けして会員ＩＤ（ｂ）を特別会員ＩＤとして識別できるようにして会員ＩＤ（ｂ）を前記会員データベースに登録するとともに、ブラウザ端末（ａ）を特別会員端末として識別する特別会員管理ステップとを含むＷＷＷサービスにおける本人認証方法としている。

また上記基本発明に付随して、次の各本人認証方法も本発明の範囲としている。ブラウザ端末に発信案内ページを送付してから認証コードが所定時間内にその端末から送付されてこない場合、当該認証コードに基づく特別会員管理ステップを無効化する本人認証方法。

前記認証コードを生成してから所定時間以内に当該認証コードが送付されてこなかった場合には、当該認証コードに基づく特別会員管理ステップを無効化する本人認証方法。

前記ログイン認証情報取得ステップでは、ログイン認証情報の入力フォームを含んだログインページをアクセスしてきたブラウザ端末（ｆ）に送付し、前記発信案内ステップでは、ブラウザ端末（ｆ）から送付されてきたログイン認証情報中の会員ＩＤ（ｇ）が特別会員ＩＤに該当する場合、前記認証コードの入力フォームを含んだ発信案内ページに代えて、認証コードの入力フォームを含まない発信案内ページをブラウザ端末（ｆ）に送付し、前記特別会員管理ステップでは、ログイン情報取得ステップにより特別会員の会員ＩＤ（ｇ）が取得された場合、会員ＩＤ（ｆ）を取得してから所定時間以内にこのＩＤ（ｆ）に対応して会員データベースに登録されている電話番号の電話機からの着信がない場合、当該ブラウザ端末（ｆ）を特別会員端末として識別しないようにした本人認証方法。

なお、この認証コードの入力フォームを含まない発信案内ページを送付する本人認証方法では、前記所定の電話番号に着信した電話機の発信者番号を取得すると、当該着信に応答しないで呼を切断してもよい。

特別会員ＩＤに有効期限を設定し、当該有効期限が経過すると特別会員ＩＤを一般の会員ＩＤとして管理するとともに、有効期限の経過前にある特別会員ＩＤに基づいて特別会員端末を識別すると、このＩＤに関する前記有効期限を延長する本人認証方法。

また本発明は、情報通信ネットワークと公衆電話網とに接続されたコンピュータシステムであって、アクセスしてきたブラウザ端末（ａ）から送付されてきた会員ＩＤ（ｂ）を含むログイン認証情報を、多数の会員についてのログイン認証情報を管理する会員データベースに照会して該当する情報が存在する場合、当該会員ＩＤ（ｂ）を取得する会員ＩＤ取得手段と、ブラウザ端末（ａ）に所定の電話番号に発信者番号を通知するようにして電話を掛ける旨のメッセージ文が記載されるとともに、認証コードの入力フォームを含んだ発信案内ページ（ｃ）を送付する発信案内手段と、前記所定の電話番号に着信した電話機の電話番号（ｄ）を取得するとともに、当該電話番号（ｄ）が前記会員データベースに登録されていない場合に、固有の認証コード（ｅ）を生成して電話番号（ｄ）に対応付けして一時記憶する認証コード生成手段と、前記電話番号（ｄ）の電話機に認証コード（ｅ）を合成音声により通知する認証コード通知手段と、ブラウザ端末（ａ）により、発信案内ページ（ｃ）の入力フォームに入力されて送付されてきた認証コードが電話番号（ｄ）に対応の認証コード（ｅ）である場合、前記会員ＩＤ（ｂ）と電話番号（ｄ）とを対応付けして会員ＩＤ（ｂ）を特別会員ＩＤとして識別できるようにして会員ＩＤ（ｂ）を前記会員データベースに登録するとともに、ブラウザ端末（ａ）を特別会員端末として識別する特別会員管理手段とを含む本人認証システムにも及んでいる。

また、上記いずれかに記載の本人認証方法をコンピュータに実行させることをコンピュータプログラム、およびこのコンピュータプログラムを記録したコンピュータ読取可能なプログラム格納媒体も本発明の範囲としている。

本発明の本人認証方法によれば、インターネットなどを介してアクセスしてきた利用者のコンピュータにＷＷＷサービスを提供する際、そのコンピュータの使用者が実際に使用している電話番号に基づいてその使用者本人を認証している。電話機は盗用される可能性が低く、認証対象の電話番号を提示させることは本人を特定するための実際の証拠品を提示することと同じであり、より安全で確実な本人認証をすることができる。

＝＝＝ネットワーク構成＝＝＝
図１は本発明の実施例における本人認証方法が適用されるネットワークの概略構成である。この例では情報通信ネットワークとしてインターネットを例に挙げている。そのインターネット５上には多数のブラウザ端末３と本人認証システム１が接続されている。本人認証システム１は、ＷＷＷサーバーとしての基本機能を備えるとともに公衆電話網６にも接続され、ブラウザ端末３とのＨＴＴＰ通信と、この本人認証システム１の電話番号に着信した電話機との通信とに基づいてブラウザ端末３の使用者本人を認証する。また、本人認証システム１は、周知の音声自動応答機能を備え、自身に着信した電話機に応答して合成音声によるメッセージを通知する機能も備えている。なお、本人認証システム１による本人認証処理自体は、ＷＷＷサーバーにおけるＣＧＩなどのプログラムにより実行されてもよいし、ＷＷＷサーバーとして機能するコンピュータシステムとは別体のコンピュータシステムによって実行されていてもよい。

ＷＷＷサーバーには会員制Ｗｅｂサイトが構築され、このＷｅｂサイトにアクセスしてきた会員のブラウザ端末３に各種ＷＷＷサービスを提供している。会員データベース２は、そのＷＷＷサービスの享受者となる多数の会員を会員ＩＤで識別管理するとともに、各会員ＩＤに各種個人情報を対応付けして蓄積管理している。個人情報としては連絡先・氏名などに加え、会員制Ｗｅｂサイトにアクセスする際に必要なパスワードなどが含まれる。そして、ＷＷＷサーバーにアクセスしてきたブラウザ端末３が会員のブラウザ端末３であると認知すれば当該端末３を会員制Ｗｅｂサイトへと案内する。さらに、アクセスしてきたブラウザ端末３の使用者本人を認証したならば、このブラウザ端末３を本人認証された会員（以下、特別会員）のブラウザ端末（以下、特別会員端末）として認知し、特別会員専用に用意された各種ＷＷＷサービスを提供するためのＷｅｂサイトへと案内する。

本人認証に基づくＷＷＷサービスとしてネットオークションを例に挙げれば、会員以外のブラウザ端末にはオークションの出品内容を掲載したＷｅｂページへのアクセスのみを許可し、本人認証されていない一般会員のブラウザ端末に対しては出品を受け付けるためのＷｅｂページへのアクセスを許可し、特別会員端末に対しては入札を受け付けるためのＷｅｂページへのアクセスを許可するなど、アクセスしてきたブラウザ端末使用者の資格に応じて適宜なＷＷＷサービスを提供するようにする。

＝＝＝特別会員＝＝＝
本発明の本人認証方法は、本人を認証するための情報として、会員が使用する電話機の番号を利用する。本実施例において、特別会員の資格を持つ会員についてはフラグを立てるなどして会員ＩＤに特別会員である旨の符号が付加され、会員データベース２ではこの符号が付加された会員ＩＤを特別会員ＩＤとして識別管理している。そして、特別会員ＩＤにその会員の携帯電話番号を対応付けして管理している。すなわち、携帯電話機が専ら個人専用に使用され常時携行されている機器であることから、携帯電話番号を本人認証のための情報として使用している。もちろん、使用者を特定できるのであれば一般の加入電話機の電話番号であってもよい。

さらに本人認証システム１は、特別会員としての資格に有効期限を設定し、有効期限が経過すると特別会員ＩＤの符号をリセットして一般の会員ＩＤとして管理するようにしている。また、有効期限の満了前に再度本人認証の機会を設ければ、その機会を有効期限の起算日時として有効期限を延長するようにしている。したがって、特別会員資格を得た会員は、随時本人認証の機会を設けることで、特別会員資格を継続させ、専用のＷＷＷサービスを享受することができる。ＷＷＷサービスの提供事業者にとっても本人認証の機会が増えれば、自ずと本人認証を得たより信用できる特別会員が増えることになり、ＷＷＷサービス自体の信頼性が向上する。それによって、新規会員の獲得が期待できる。ＷＷＷサービスを有料で提供するのであれば収益の増加にも寄与する。

＝＝＝最初の本人認証＝＝＝
図２に本実施例における本人認証方法の処理の流れ図を示した。また図３（Ａ）〜（Ｄ）にその処理過程で本人認証システム１にアクセスしてきたブラウザ端末３に送付されるＷｅｂページの画面概略図を示した。本実施例では、本人認証して欲しい会員は携帯電話機４を手元に置いて自身のブラウザ端末３を操作することを想定している。

まず、会員が初めて本人認証を受けて特別会員としてデータベース登録してもらう手順を説明する。会員は、自身のブラウザ端末３により所定のＵＲＬを指定してこのブラウザ端末３を本人認証システム１にアクセスさせる。本人認証システム１は、アクセスしてきたブラウザ端末３に会員ＩＤとパスワードとによるログイン情報を入力するためのフォームを含んだＷｅｂページ（ログインページ：図３Ａ）を送付する（ｓ１，ｓ２）。

ログインページＡを受け取ったブラウザ端末３において所定のフォーム（１１，１２）に会員ＩＤとパスワードとが入力されてこれがフォームデータとして返送されてくると、これを取得し、これらログイン情報を会員データベース２に照会する。本実施例では、ブラウザ端末３から送付されてきたログイン情報が会員のものであることを確認すると、この確認時点を記憶し（ｓ７）、この時点から所定時間が超過すれば、その会員ＩＤについては本人認証を行わないこととしている。なお、正しい会員ＩＤとパスワードの組み合わせが会員データベースに存在しなければ、ログイン情報を再入力する旨を記載したＷｅｂページ（エラーページ）などを返送すればよい（ｓ５→ｓ６）。

つぎに、取得した会員ＩＤが特別会員ＩＤに該当するかどうかを確認する。ここでは会員ＩＤは特別会員ＩＤではないものとする。そして、本人認証システム１の電話番号１５へ会員自身の携帯電話４で発信者番号を通知するようにして発信する旨のメッセージ文１４が記載されるとともに、認証コードを入力するためのフォーム１６とを含んだＷｅｂページ（発信案内ページ：図３Ｂ）をブラウザ端末３に送付する（ｓ８→ｓ９）。
発信案内ページＢをブラウザ端末３により閲覧した会員は、自身の携帯電話機４によりこのページに記載されている電話番号１５へ発呼する。本人認証システム１の電話番号に該当する電話回線は、電話通信事業者における周知のダイヤル番号通知サービスに加入しており、本人認証システム１は、自身に着信した電話機の番号（発信者番号）を応答前に確認できるようになっている。本人認証システム１は、自身の電話番号に着信があると、その発信者番号を取得する（ｓ１１，ｓ１２）。ここで、発信者不明などで発信者電話番号を取得できなかった場合には、この着信に応答して発信者番号通知状態に設定して電話をかけ直す旨の音声ガイダンスを合成音声により通知してもよい。あるいは電話番号が取得できなければ、無条件に呼を切断してもよい。また、携帯電話機４からの着信のみを前提として本人認証を行うのであれば、発信者番号の市外局番部分でその発信者番号が携帯電話機のものであるか否かを判断できるので、携帯電話機４以外の電話番号を取得した場合、その呼を切断するようにしてもよい。

本人認証システム１は、発信者番号を取得すると、この電話番号を会員データベースに照会し、対応の会員ＩＤが存在するかどうか、すなわち、発信者番号の電話機使用者が特別会員であるかどうかを確認する。ここでは、その発信者番号が特別会員ＩＤに対応付けされていないこととする。取得した発信者番号対応の会員ＩＤに固有の認証コードを生成し、この認証コードと取得した電話番号とを対応付けして一時的にそれを記憶する（ｓ１３→ｓ１４）。本実施例では、例えば、認証コードの生成日時と電話番号とに基づいてコードを生成する。したがって、このコード自体が電話番号との対応付けを表現しており、認証コードからその生成日時と対応の電話番号とを逆生成することもできるようになっている。なお認証コードは、この例に限らず、シリアル番号などでもよく、電話番号と対応付けして記憶されるとともに同一日時に同一コードが複数存在しなければ、どのようなコード体系を採用してもよい。

本人認証システム１は、認証コードを生成すると着信した電話機に応答し、そのコードと、そのコードを発信案内ページの認証コード入力フォームに記入して返送する旨の案内とを合成音声により通知する（ｓ１５）。ブラウザ端末３を操作しながら本人認証システムに電話を掛けた会員は、合成音声により通知された認証コードを発信案内ページＢの認証コード入力フォーム１６に記入し、このページにある送信ボタン１７をブラウザ端末３により指示する。このボタン１７には本人認証システム１の所定のＣＧＩに認証コードをフォームデータとして送付するためのリンクが設定されている。

本人認証システム１は、ブラウザ端末３から送付されてきた認証コードに基づいて対応の電話番号を取得する。本実施例では、コード自体が日時と電話番号とに基づいて生成されたものであり、本人認証システム１は送付されてきた認証コードから日時と電話番号とを逆生成する（ｓ１７→ｓ２４，ｓ２５）。なお本人認証システム１は、周知のＣｏｏｋｉｅなどを利用してアクセスしてきたブラウザ端末３とのセッションを管理しており、あるブラウザ端末３がログインページＡを介して会員ＩＤを送付してきたことを契機として発信案内ページＢを送付し、その発信案内ページＢを介して認証コードが送付されてくると、その認証コードがどのブラウザ端末３に送付した発信案内ページＢの入力フォームに入力されたものなのかを特定し（ｓ２６）、その発信案内ページＢはどの会員ＩＤを取得したときにそのブラウザ端末に送付したものなのかを認知する。それによって、会員ＩＤと認証コードとが関連づけされる。

そして、会員ＩＤを取得した時点からの経過時間が制限時間以内であれば、送付されてきた認証コードに関連づけされている会員ＩＤと、その認証コードを生成したときに取得した発信者番号とを対応付けして会員データベースに登録し、この登録日時を起点として所定期間後の日時を有効期限として設定する。また、この会員ＩＤに所定の符号を付加して特別会員ＩＤとして識別管理できるようにし、アクセスしてきたブラウザ端末を使用する会員本人を認証する（ｓ２７→ｓ２９→ｓ３１）。本人認証したならばその旨を記載したＷｅｂページ（認証確認ページ：図３Ｃ）をブラウザ端末に送付する（ｓ３２）。そして、本人認証システム１とブラウザ端末３とがこのままセッションを維持し続けているのならば、このブラウザ端末３に対し、特別会員向けのＷｅｂサイトへのアクセスを許可するなどして、特別会員専用のＷＷＷサービスを提供する。

なお、本実施例では会員ＩＤの取得時点から認証コードが送付されてくるまでに制限時間を設けていたが、認証コードの生成時点から所定の時間内に同じ認証コードが送付されてこない場合は、その認証コードを受領しないようにしてもよい。さらに本実施例では、認証コード自体にその生成日時が含まれていることから、別途認証コードの生成日時を記録しておかなくても認証コードが送付されてきた時点で起源切れであるかどうかを判断することができるようになっている。

＝＝＝再認証＝＝＝
本人認証システム１は、会員データベースを随時検索し、有効期限に達した特別会員ＩＤについては、それに付加されている符号をリセットして一般の会員ＩＤに変更する。また、有効期限に達する前に特別会員が本人認証を再度行えば、この認証機会を起点として有効期限が再設定される。以下、この再認証の手順について説明する。

本人認証システム１は、ログインページＡを送付したブラウザ端末３から会員ＩＤとパスワードとが送付され、その会員ＩＤが特別会員ＩＤであることを認知した場合、認証コードの入力フォームを含まない発信案内ページ（図３Ｄ）をこのブラウザ端末に送付する（ｓ１〜ｓ５→ｓ７，ｓ８→ｓ１０）。発信案内ページＤを閲覧した特別会員は、自身の携帯電話４により本人認証システム１の電話番号１５を発呼する。本人認証システム１は発信者番号を取得し、その番号が特別会員ＩＤに対応付けされている場合、着信に応答しないでその呼を切断する（ｓ１１〜ｓ１３→ｓ１６）。それによって通話料が掛からないようにしている。また、認証コードの入力フォームを含まない発信案内ページＤには認証コードをフォームデータとして送付するためのボタン１７代わりに、発信案内ページＤを閲覧したという確認を特別会員からとるための確認ボタン１８がある。ブラウザ端末３にてこのボタン１８が指示されるとその指示情報が本人確認システム１に送付される。本人確認システム１は、この確認情報を取得すると、その出所となった発信案内ページＤを特定し、そのページＤに関連づけされている特別会員ＩＤを特定する。そして、該当の特別会員ＩＤの有効期限の起算日時を現在日時に更新し、本人認証確認ページＣを返送する（ｓ１７→ｓ１８〜ｓ２０→ｓ２２，ｓ２３）。なお、有効期限の起算日時を更新するのに代えて、有効期限を所定期間先送りにするなど、有効期限は適宜に延長してよい。また、この再認証手順は無くてもよく、毎回、最初の本人認証と同様の手順で本人認証を行ってもよい。

＝＝＝本人認証のタイミング＝＝＝
本人認証手続は、上記実施例のように専用のログインページを介してログイン情報を送付する手順から始めなくてもよい。一般に、ブラウザ端末を会員制Ｗｅｂサイトにアクセスさせるときには、必ずログイン情報を会員データベース検索機能を備えたコンピュータに送付している。そこで、例えば、Ｗｅｂサイト中に一般会員向けのＷｅｂページと特別会員向けのＷｅｂページとを混在させておき、ログイン情報を送付してきたブラウザ端末が特別会員向けＷｅｂページを取り寄せようとしたときに発信案内ページを送付し、その時点で本人認証を行えばよい。また、アクセスしてきたブラウザ端末がログイン情報を送付してきた時点で特別会員端末であるかどうかを認知できるため、特別会員端末には無条件に特別会員向けのＷｅｂページの閲覧を許可してもよい。もちろん、発信案内ページに会員ＩＤとパスワードの入力フォームを設け、ブラウザ端末がログイン認証情報と認証コードとを同時に本人認証システムに送付することとしてもよい。

会員ＩＤと電話番号との対応付けは、その有効期限が過ぎても維持しておいてもよい。有効期限を過ぎたら、特別会員ＩＤを会員ＩＤに変更すればよい。そして、そのＩＤの種別が変更された会員のブラウザ端末が有効期限経過後にアクセスしてきた際には、本人認証システムに電話を掛けさせて再度本人認証を行い、有効期限を再設定すればよい。

＝＝＝本人認証関連サービス＝＝＝
本人認証に関連したＷＷＷサービスに関し、本人認証手続をした頻度などを会員制Ｗｅｂサイト上に公開することも考えられる。例えばネットオークションなどで、ある会員が特別会員と取引する際、その取引相手の本人認証頻度を知ることで取引相手の信用度を推し量ることができる。

また、同じ会員ＩＤに対し複数の電話番号で本人認証している場合、そのことを公開してもよい。すなわち、電話番号を頻繁に変更していることは故意に本人を特定しにくい状態にしていることであり、この会員との取引に際して注意を払うことができる。

音声自動応答システムにより認証コードを通知する際、通話相手の会員をすでに特定できていることから、このコードのみに限らず、この会員に特化した音声サービスを提供することも考えられる。たとえば、一般会員からも会費を取っており、その会費が滞納されているのであれば、その旨を通知してもよい。あるいは会員データベースに個人情報として趣味などが登録しておけば、その会員の趣味に関する適宜な情報を音声通知することも考えられる。

本発明は電話番号に基づいて本人認証を行っている。そこで、本人認証を得た人が何らかの代金をＷＷＷサービスの提供者などに支払う場合、本人認証システムと電話通信事業者の通信料の課金システムとを連携させれば、電話通信事業者がその代金を徴収代行するビジネスモデルも考えられる。例えば、電子商店のＷｅｂサイトにおいて本発明の本人認証方法が採用されている場合、本人認証を得た消費者がこの電子商店でオンラインショッピングをした際、その買い物に対する支払い代金をその電話通信事業者が毎月の通信料とともに消費者に請求する。もちろん、ネットオークションなどで取引当事者がともに特別会員で、同じ電話通信事業者の電話を利用している場合では、その電話通信事業者が落札者から支払代金を徴収し、出品者の通信料からその支払代金分を差し引いて請求したり、あるいは超過した差額を通信料を引き落とす口座へ払い戻したりして代金の授受を行うことができる。

本発明の実施例における本人認証方法が適用されるネットワーク構成図である。 上記認証方法の実施手順図である。 上記実施手順の過程でブラウザ端末に表示される画面概略図である。

符号の説明

１ 本人認証システム
２ 会員データベース
３ ブラウザ端末
４ 携帯電話機
５ インターネット
６ 公衆電話網

Claims (9)

1. 情報通信ネットワークと公衆電話網とに接続されたコンピュータシステムが、
   アクセスしてきたブラウザ端末（ａ）から送付されてきた会員ＩＤ（ｂ）を含むログイン認証情報を多数の会員についてのログイン認証情報を管理する会員データベースに照会し、該当する情報が存在する場合、当該会員ＩＤ（ｂ）を取得する会員ＩＤ取得ステップと、
   所定の電話番号に発信者番号を通知するようにして電話を掛ける旨のメッセージ文が記載されるとともに、認証コードの入力フォームを含んだ発信案内ページ（ｃ）をブラウザ端末（ａ）に送付する発信案内ステップと、
   前記所定の電話番号に着信した電話機の電話番号（ｄ）を取得するとともに、当該電話番号（ｄ）が前記会員データベースに登録されていない場合に、固有の認証コード（ｅ）を生成して電話番号（ｄ）に対応付けして一時記憶する認証コード生成ステップと、
   前記電話番号（ｄ）の電話機に認証コード（ｅ）を合成音声により通知する認証コード通知ステップと、
   ブラウザ端末（ａ）により、発信案内ページ（ｃ）の入力フォームに入力されて送付されてきた認証コードが電話番号（ｄ）に対応の認証コード（ｅ）である場合、前記会員ＩＤ（ｂ）と電話番号（ｄ）とを対応付けして会員ＩＤ（ｂ）を特別会員ＩＤとして識別できるようにして会員ＩＤ（ｂ）を前記会員データベースに登録するとともに、ブラウザ端末（ａ）を特別会員端末として識別する特別会員管理ステップと、
   を含むことを特徴とするＷＷＷサービスにおける本人認証方法。
2. 請求項１において、前記コンピュータは、ブラウザ端末に発信案内ページを送付してから認証コードが所定時間内にその端末から送付されてこない場合、当該認証コードに基づく特別会員管理ステップを無効化することを特徴とするＷＷＷサービスにおける本人認証方法。
3. 請求項１または２において、前記コンピュータは、前記認証コードを生成してから所定時間以内に当該認証コードが送付されてこなかった場合には、当該認証コードに基づく特別会員管理ステップを無効化することを特徴とするＷＷＷサービスにおける本人認証方法。
4. 請求項１〜３のいずれかにおいて、前記ログイン認証情報取得ステップでは、ログイン認証情報の入力フォームを含んだログインページをアクセスしてきたブラウザ端末（ｆ）に送付し、前記発信案内ステップでは、ブラウザ端末（ｆ）から送付されてきたログイン認証情報中の会員ＩＤ（ｇ）が特別会員ＩＤに該当する場合、前記認証コードの入力フォームを含んだ発信案内ページに代えて、認証コードの入力フォームを含まない発信案内ページをブラウザ端末（ｆ）に送付し、前記特別会員管理ステップでは、ログイン情報取得ステップにより特別会員の会員ＩＤ（ｇ）が取得された場合、会員ＩＤ（ｆ）を取得してから所定時間以内にこのＩＤ（ｆ）に対応して会員データベースに登録されている電話番号の電話機からの着信がない場合、当該ブラウザ端末（ｆ）を特別会員端末として識別しないことを特徴とするＷＷＷサービスにおける本人認証方法。
5. 請求項４において、前記コンピュータは、前記所定の電話番号に着信した電話機の発信者番号を取得すると、当該着信に応答しないで呼を切断することを特徴とするＷＷＷサービスにおける本人認証方法。
6. 請求項１〜５のいずれかにおいて、前記コンピュータは、特別会員ＩＤに有効期限を設定し、当該有効期限が経過すると特別会員ＩＤを一般の会員ＩＤとして管理するとともに、有効期限の経過前にある特別会員ＩＤに基づいて特別会員端末を識別すると、このＩＤに関する前記有効期限を延長することを特徴とするＷＷＷサービスにおける本人認証方法。
7. 情報通信ネットワークと公衆電話網とに接続されたコンピュータシステムであって、
   アクセスしてきたブラウザ端末（ａ）から送付されてきた会員ＩＤ（ｂ）を含むログイン認証情報を、多数の会員についてのログイン認証情報を管理する会員データベースに照会して該当する情報が存在する場合、当該会員ＩＤ（ｂ）を取得する会員ＩＤ取得手段と、
   所定の電話番号に発信者番号を通知するようにして電話を掛ける旨のメッセージ文が記載されるとともに、認証コードの入力フォームを含んだ発信案内ページ（ｃ）をブラウザ端末（ａ）に送付する発信案内手段と、
   前記所定の電話番号に着信した電話機の電話番号（ｄ）を取得するとともに、当該電話番号（ｄ）が前記会員データベースに登録されていない場合に、固有の認証コード（ｅ）を生成して電話番号（ｄ）に対応付けして一時記憶する認証コード生成手段と、
   前記電話番号（ｄ）の電話機に認証コード（ｅ）を合成音声により通知する認証コード通知手段と、
   ブラウザ端末（ａ）により、発信案内ページ（ｃ）の入力フォームに入力されて送付されてきた認証コードが電話番号（ｄ）に対応の認証コード（ｅ）である場合、前記会員ＩＤ（ｂ）と電話番号（ｄ）とを対応付けして会員ＩＤ（ｂ）を特別会員ＩＤとして識別できるようにして会員ＩＤ（ｂ）を前記会員データベースに登録するとともに、ブラウザ端末（ａ）を特別会員端末として識別する特別会員管理手段と、
   を含むことを特徴とする本人認証システム。
8. 請求項１〜６のいずれかに記載の本人認証方法をコンピュータに実行させることを特徴とするコンピュータプログラム。
9. 請求項８に記載のコンピュータプログラムを記録したコンピュータ読取可能なプログラム格納媒体。

Images