JP4330107B2 - 無線携帯端末ユーザーの認証システム - Google Patents
無線携帯端末ユーザーの認証システム Download PDFInfo
- Publication number
- JP4330107B2 JP4330107B2 JP2001385412A JP2001385412A JP4330107B2 JP 4330107 B2 JP4330107 B2 JP 4330107B2 JP 2001385412 A JP2001385412 A JP 2001385412A JP 2001385412 A JP2001385412 A JP 2001385412A JP 4330107 B2 JP4330107 B2 JP 4330107B2
- Authority
- JP
- Japan
- Prior art keywords
- portable terminal
- wireless portable
- user
- time
- usage
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Telephone Function (AREA)
- Telephonic Communication Services (AREA)
- Mobile Radio Communication Systems (AREA)
Description
【０００１】
【産業上の利用分野】
本発明は、無線携帯端末による認証システムに関し、特に、アクセス端末所有者の個人情報に端末の位置情報、認証対象時刻から得られるの行動情報を組み合わせて認証を行う無線携帯端末ユーザーの認証システムに関する。
【０００２】
【従来の技術】
最近、ｉモードなど通信会社の無線携帯端末向けインターネット接続サービスが、その市場規模において急激に成長している。無線携帯端末は、社内や自宅で利用する他、携帯して外で利用することができることから紛失する可能性もある。しかしながら、情報漏洩を防ぐための手段や盗難を抑止するための手段はほとんど講じられていないのが現状である。
【０００３】
一方で、インターネット接続サービスにおいて、銀行の振り込み、書店のＥＣ（電子商取引）など安全性が望まれるサービスが開始されており、サービス提供システムに対する不正アクセスに対するセキュリティーについての関心が高まっている。キャリアが提供するユーザー認証情報を利用する方法、端末の暗証番号を入力する方法、事前に登録したＩＤと暗証番号を入力させるといった方法がある。しかし、こうした方法ではユーザーが無線携帯端末とともにＩＤとパスワードが盗まれてしまえば不正アクセスかどうかのチェックが不能である。
【０００４】
【発明が解決しようとする課題】
ここで、無線携帯端末の認証対象時刻と位置情報を記録し、その端末のユーザー本人らしさを検証し不正アクセスのチェックを確実なものとするシステム、さらにはその端末の利用者の生体情報を利用した不正アクセスチェックシステムを提供することが本発明の課題である。
【０００５】
【課題を解決するための手段】
前述の課題を解決するために本発明者らは鋭意研究の結果以下の手段をとった。すなわち、無線携帯端末によるユーザー認証システムにおいて、
１）該無線携帯端末の利用を検出する利用検出手段、
２）前述の利用の時刻を取得する時刻取得手段、
３）無線携帯端末に設けられた前述の時刻取得手段、前述の利用検出手段によって獲得した情報を蓄積する蓄積手段、
４）無線携帯端末に蓄積された情報を認証センターに伝達する伝達手段、
を備える無線携帯端末と、
Ａ）前述の検出された利用とその時刻を前述のユーザーに該当する基準情報と比較してユーザー本人との一致度を演算する利用時刻検証手段
を含む認証センターとから構成されるシステムを採用すればよい。
【０００６】
このシステムを変形した第２の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）無線携帯端末の利用を検出する利用検出手段、
２）前述の利用の時刻を取得する時刻取得手段、
３）該無線携帯端末をユニークに特定する端末ＩＤ
４）該無線携帯端末に前述の利用が発生する毎に前述の利用とその時刻を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）前述の端末ＩＤを参照して前述の無線携帯端末のユーザーを特定するユーザー特定手段、
Ｂ）前述の検出された利用とその時刻を前述のユーザー毎に登録された基準情報と比較してユーザー本人との一致度を演算する利用時刻検証手段
とから構成されるシステムを採用すればよい。
【０００７】
このシステムを変形した第３の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）無線携帯端末の利用を検出する利用検出手段、
２）前述の利用の時刻を取得する時刻取得手段、
３）該無線携帯端末に前述の利用が発生する毎に、予め設定した個人ＩＤと前記利用とその時刻を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）ユーザーが自身の前述の個人ＩＤを登録するユーザー登録手段、
Ｂ）前述の検出された利用とその時刻を前述の個人ＩＤ毎に登録された基準情報と比較してユーザー本人との一致度を演算する利用時刻検証手段、
とから構成されるシステムを採用すればよい。
【０００８】
このシステムを変形した第４の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）無線携帯端末の利用を検出する利用検出手段、
２）前述の無線携帯端末の位置を検出する位置検出手段、
３）前述の無線携帯端末に設けられた前述の位置検出手段、前述の利用検出手段によって獲得した情報を蓄積する蓄積手段、
４）前述の蓄積された情報を認証センターに伝達する伝達手段
と、以下の手段を含む認証センター
Ａ）前述の検出された位置と利用を前記ユーザーに該当する基準情報と比較してユーザー本人との一致度を演算する利用位置検証手段、
とから構成されるシステムを採用すればよい。
【０００９】
このシステムを変形した第５の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）無線携帯端末の利用を検出する利用検出手段、
２）前述の無線携帯端末の位置を検出する位置検出手段、
３）前述の無線携帯端末をユニークに特定する端末ＩＤ
４）前述の無線携帯端末に前述の利用が発生する毎に、前述の利用と前記位置を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）前述の端末ＩＤを参照して前述の無線携帯端末のユーザーを特定するユーザー特定手段、
Ｂ）前述の検出された位置と利用を前述のユーザー毎に登録された基準情報と比較してユーザー本人との一致度を演算する利用位置検証手段、
とから構成されるシステムを採用すればよい。
【００１０】
このシステムを変形した第６の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）無線携帯端末の利用を検出する利用検出手段、
２）前述の無線携帯端末の位置を検出する位置検出手段、
３）前述の無線携帯端末に前述の利用が発生する毎に、予め設定した個人ＩＤと前述の利用と前述の位置を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）ユーザーが自身の個人ＩＤを登録するユーザー登録手段、
Ｂ）前述の検出された位置と利用を前述の個人ＩＤ毎に登録された基準情報と比較してユーザー本人との一致度を演算する利用位置検証手段、
とから構成されるシステムを採用すればよい。
【００１１】
このシステムを変形した第７の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）該無線携帯端末をユニークに特定する端末ＩＤ、
２）該無線携帯端末の利用を検出する利用検出手段、
３）前述の利用検出手段によって獲得した情報を蓄積する蓄積手段、
４）前述の蓄積された情報を認証センターに伝達する伝達手段
と、以下の手段を含む認証センター
Ａ）前述の端末ＩＤを参照して前述の無線携帯端末のユーザーを特定するユーザー特定手段、
Ｂ）前述の検出された利用を前述のユーザー毎に登録された基準情報と比較してユーザー本人との一致度を演算する本人検証手段、
とから構成されるシステムを採用すればよい。
【００１２】
このシステムを変形した第８の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）該無線携帯端末をユニークに特定する端末ＩＤ、
２）該無線携帯端末の利用を検出する利用検出手段、
３）該無線携帯端末に前述の利用が発生する毎に前述の利用を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）前述の端末ＩＤを参照して前述の無線携帯端末のユーザーを特定するユーザー特定手段、
Ｂ）前述の検出された利用を前述のユーザー毎に登録された基準情報と比較してユーザー本人との一致度を演算する本人検証手段、
とから構成されるシステムを採用すればよい。
【００１３】
このシステムを変形した第９の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）該無線携帯端末の利用を検出する利用検出手段、
２）前述の利用検出手段によって獲得した情報を蓄積する蓄積手段、
３）前述の蓄積された情報を認証センターに伝達する伝達手段
と、以下の手段を含む認証センター
Ａ）ユーザーが自身の個人ＩＤを登録するユーザー登録手段、
Ｂ）前述の検出された利用を前記個人ＩＤ毎に登録された基準情報と比較してユーザー本人との一致度を演算する本人検証手段、
とから構成されるシステムを採用すればよい。
【００１４】
このシステムを変形した第１０の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）該無線携帯端末の利用を検出する利用検出手段、
２）該無線携帯端末に前記利用が発生する毎に、予め設定した個人ＩＤと前述の利用を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）ユーザーが自身の個人ＩＤを登録するユーザー登録手段、
Ｂ）前述の検出された利用を前述の個人ＩＤ毎に登録された基準情報と比較してユーザー本人との一致度を演算する本人検証手段、
とから構成されるシステムを採用すればよい。
【００１５】
このシステムを変形した第１１の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）所定のタイミングで時刻を取得する時刻取得手段、
２）該無線携帯端末の位置を検出する位置検出手段、
３）前述の時刻取得手段、前述の位置検出手段によって獲得した情報を蓄積する蓄積手段、
４）前述の蓄積された情報を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）前述の取得された時刻とそのとき検出された位置とを前述のユーザーに該当する基準情報と比較してユーザー本人との一致度を演算する時刻位置検証手段、
とから構成されることを特徴とする無線携帯端末ユーザー認証システム。
とから構成されるシステムを採用すればよい。
【００１６】
このシステムを変形した第１２の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）所定のタイミングで時刻を取得する時刻取得手段、
２）該無線携帯端末の位置を検出する位置検出手段、
３）該無線携帯端末をユニークに特定する端末ＩＤ
４）前述の時刻取得が発生する毎に、前述の時刻とそのとき検出された位置を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）前述の端末ＩＤを参照して前述の無線携帯端末のユーザーを特定するユーザー特定手段、
Ｂ）前述の取得された時刻とそのとき検出された位置とを前述のユーザー毎に登録された基準情報と比較してユーザー本人との一致度を演算する時刻位置検証手段、
とから構成されるシステムを採用すればよい。
【００１７】
このシステムを変形した第１３の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）該無線携帯端末の利用を検出する利用検出手段、
２）前述の利用の時刻を取得する時刻取得手段、
３）前述の利用の時刻における無線携帯端末の位置を検出する位置検出手段、
４）前述の時刻取得手段、前述の位置検出手段、前述の利用検出手段によって獲得した情報を蓄積する蓄積手段、
５）該無線携帯端末に蓄積された情報を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）前述の伝達された時刻、位置、利用と、前記ユーザー毎に登録された基準情報と比較してユーザー本人との一致度を演算する本人度判定手段、
とから構成されるシステムを採用すればよい。
【００１８】
このシステムを変形した第１４の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）該無線携帯端末の利用を検出する利用検出手段、
２）前述の利用の時刻を取得する時刻取得手段、
３）前述の利用の時刻における無線携帯端末の位置を検出する位置検出手段、
４）前述の時刻取得手段、前述の位置検出手段、前述の利用検出手段によって獲得した情報を蓄積する蓄積手段、
５）該無線携帯端末に蓄積された情報を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）前述の伝達された時刻、位置、利用と、前述のユーザーに該当する基準情報と比較してユーザー本人との一致度を演算する本人度判定手段、
とから構成されるシステムを採用すればよい。
【００１９】
このシステムを変形した第１５の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）該無線携帯端末の利用を検出する利用検出手段、
２）前述の利用の時刻を取得する時刻取得手段、
３）前述の利用の時刻における無線携帯端末の位置を検出する位置検出手段、
４）該無線携帯端末をユニークに特定する端末ＩＤ
５）前述の利用が発生する毎に、前述の利用、その時刻、そして前述の利用の位置を認証センターに伝達する伝達手段
と、以下の手段を含む認証センター
Ａ）前述の端末ＩＤを参照して前述の無線携帯端末のユーザーを特定するユーザー特定手段、
Ｂ）前述の伝達された時刻、位置、利用と、前記ユーザー毎に登録された基準情報と比較してユーザー本人との一致度を演算する本人度判定手段、
とから構成されるシステムを採用すればよい。
【００２０】
このシステムを変形した第１６の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）無線携帯端末の利用を検出する利用検出手段、
２）前述の利用の時刻を取得する時刻取得手段、
３）前述の利用の時刻における無線携帯端末の位置を検出する位置検出手段、
４）該無線携帯端末をユニークに特定する端末ＩＤ
５）前述の利用が発生する毎に、前述の利用、その時刻、そして前述の利用の位置を認証センターに伝達する伝達手段
と、以下の手段を含む認証センター
Ａ）ユーザーが自身の個人ＩＤを登録するユーザー登録手段、
Ｂ）前述の伝達された時刻、位置、利用と、前記個人ＩＤ毎に登録された基準情報と比較してユーザー本人との一致度を演算する本人度判定手段、
とから構成されるシステムを採用すればよい。
【００２１】
ここで基準情報は、予め前述のユーザーが入力した情報、サービスを提供するサイトの利用記録あるいは前記ユーザーの過去の履歴情報であるとセキュリティー上望ましい。
【００２２】
また、位置検出は無線携帯端末で測定された複数基地局の電界強度を演算する方法、前述の無線携帯ブラウザ端末で受信されたＧＰＳ衛星からのＧＰＳ信号を演算する方法、基地局の電界強度から演算された情報とGPS信号を演算して得られた情報とを組み合わせて検出する方法から選ばれる少なくとも１つによると正確な検出が期待できる。
【００２３】
時刻取得手段は、無線携帯端末の内蔵時計、標準時刻設定用の標準電波を受信して現在時刻を校正する電波時計、ＦＭ多重放送受信装置、衛星航法用電波を受信して観測点の現在時刻を捕らえるＧＰＳから選ばれる少なくとも１つであるとよい。
【００２４】
本発明の認証センターにおいて、さらに生体情報獲得手段を備え、検証手段において獲得された生体情報と予め登録されたユーザーの生体情報との比較が行われるとより確かな認証を行うことができる。ここで生体情報とは顔情報、指紋情報、声紋、光彩から選ばれる少なくとも１つであると他ユーザーによる不正アクセスが困難でシステム安全の観点から好ましい。情報獲得手段はカメラ、マイクから選ばれる少なくとも１つである。
【００２５】
前述の伝達手段は、端子による物理接続、近距離無線接続、電気通信網を介する接続から選ばれる少なくとも１つであるとよい。また蓄積手段としては、ＲＡＭ、ハードディスクから選ばれる少なくとも１つであることが速度、コンパクトさの観点から望ましい。
【００２６】
前述の利用は、音声通話、データ通信から選ばれる少なくとも１つであるとよい。
【００２７】
【発明の実施の様態】
【実施例１】
図１は実施例１の概要を示している。通信網１００、携帯端末１０１、携帯端末の基地局１０２、認証センター１０３という構成である。
【００２８】
図２は携帯端末１０１の構成を示した図である。アンテナ２０１、ＲＦ回路２０２、メモリー部２０３、外部接続端子２０４、インターフェイス部２０５、長波用アンテナ２０６、計時部２０７という構成である。この携帯端末は通信キャリア（ＮＴＴドコモ、Ｊフォーン、ＡＵなど）の提供するインターネット接続サービスを受けることのできるブラウザフォーンであり、通信キャリアの設置した基地局１０２を介して通信網１００に接続し、サービス（通話サービス、インターネットなどのデータ通信サービス）を利用することが出来る。
【００２９】
メモリー部２０３には、ユーザーがサービスを利用するため呼接続を行う度にメモリー部２０３にその利用時刻が蓄積される。図３は蓄積された利用時刻データの一例である。ここでは発生時刻と共に利用の種類が記録されている。この記録について、本発明はこれに拘束されるものではなく、ＥＣ（エレクトロコマース）のサイトにおける購入といった具体的利用の種類まで記録しても良い。
【００３０】
外部端子２０４は、外部の端末などと直接データ送信して情報を伝達するための所定の規格による端子である。ユーザーは、ＥＣでの買い物の請求書などに疑問があるときなど必要に応じて、認証センター１０３に行き、認証端末の所定の接続端子に自身のブラウザフォーンの外部端子を差し込み、メモリー部２０２に蓄積された利用時刻を送信する。
【００３１】
インターフェイス部２０５は、ユーザーのための入力キー、音声マイクなどであり、制御部２０８の制御の基で機能する。
【００３２】
長波用アンテナ２０６は、標準時間を伝える電波信号を受信するためのものであり、電波時計２０７において、解析され現在時刻を取得する。
【００３３】
制御部２０８は、所定のソフトプログラムを格納したＲＯＭ、ＲＡＭ、そしてＣＰＵから構成され、ＲＦ回路２０２、メモリー部２０３、外部接続端子２０４、インターフェイス部２０５、計時部２０７を制御して所定の機能を実行させる。
【００３４】
図４は認証センターの構成を示した詳細図である。認証機構４０１、利用情報データベース４０２、検知された異常行動を記録するカウンター４０３、認証端末４０４、入力装置４０５という構成である。
【００３５】
メモリー部２０２に蓄積された利用時刻を受信した認証センター１０３は、サービス（通話、データ通信など）を利用した時刻を受け取る。同時にユーザーは入力装置４０６から、請求書番号などを入力し認証して貰いたい請求書を設定する。図５は入力装置の指定画面である。ここではユーザーは、送られてきた請求書（ｎｏ．xxx1234）について、１２月１５日分の認証について認証の設定をしている。利用情報データベース４０２はＥＣサイトの利用情報を時刻と関連付けて格納している。図６は認証の対象となる請求書ｎｏ．xxx1234の１２月１５日利用分の利用情報である。
【００３６】
ここでは請求書の番号を入力したが、本発明のシステムはこれに拘束される者ではなく、予め認証センターにおいてユーザー登録を行い、個人IDを発行しておけば、認証対象となる時間帯や月日を指定するだけでよい。あるいは、端末IDを登録しておけば、利用が発生する毎に認証センターに利用の種類や時刻を送信することが出来、認証センターでは所定の時間毎にユーザーのクレジット会社などと通信して、このユーザーの利用記録を抽出し異常行動を検証する認証システムを構築できる。
【００３７】
カウンター４０３は、認証機構４０１が認証設定した利用情報とメモリー部に蓄積されていた利用時刻と比較し、不一致が検出されるとその異常行動としてカウントされる。例えば、図３の蓄積された利用時刻データと図６の利用情報を比較した場合、時刻９：５５、時刻１４：２１、時刻２３：２９の利用情報が携帯端末のメモリー部に蓄積されていないため、異常行動として検出される。
【００３８】
図７は認証動作を示すフローチャートである。接続待機ステップ７０１では、認証端末の接続端子は空の状態である。ユーザー端末の接続ステップ７０２において、ユーザーは疑問のある請求書の確認のため、認証センター１０３に行き、認証端末の接続端子に自身のブラウザフォーンの外部端子を差し込み、メモリー部２０２に蓄積された利用時刻を送信する。次にユーザーの認証設定
７０３において、図４に示した入力画面から認証対象の設定を行う。データ抽出ステップ７０４において、認証対象の設定入力をキーに利用情報を検索することによって、利用情報を抽出する。
【００３９】
データ比較ステップ７０５では、抽出したデータと蓄積されたデータとの比較が行われる。ここでＴＲＵＥすなわち一致している場合は、アクセス待機７０１の状態に戻る。ＦＡＬＳＥすなわち不一致が検出されると、異常通知７０６において異常行動が通知される。
【００４０】
【実施例２】
図８は実施例２の概要を示している。通信網８００、携帯端末８０１、ＧＰＳ衛星８０２、携帯端末の基地局８０３、認証センター８０４という構成である。
【００４１】
本実施例の携帯端末８０１は、自身をユニークに識別する端末ＩＤを有している。図９は携帯端末８０１の構成を示した図である。アンテナ９０１、ＲＦ回路９０２、メモリー部９０３、利用検出部９０４、インターフェイス部９０５、ＧＰＳアンテナ９０６、ＧＰＳ回路９０７、制御部９０８という構成である。この携帯端末は通信キャリア（ＮＴＴドコモ、Ｊフォーン、ＡＵなど）の提供するインターネット接続サービスを受けることのできるブラウザフォーンであり、通信キャリアの設置した基地局１０２を介して通信網９００に接続し、サービス（通話サービス、インターネットなどのデータ通信サービス）を利用することが出来る。
【００４２】
利用検出部９０３は、通話やデータ通信などサービスの利用を監視し、サービスの利用が検出されるとメモリー部９０４にその利用位置が記録される。記録が所定の容量に達したタイミングで認証センター８０４へ携帯端末の端末ＩＤとともにデータ送信される。ここでは認証センターへ記録伝達するタイミングを記録が所定の容量に達したタイミングとしたが、本発明は、これに拘束されるものではなく、サービスの利用というイベントが発生したタイミングでその度にデータ送信してもよい。
【００４３】
図１０は、あるユーザー（Ａ）が所持する携帯端末からデータ送信された利用位置データの一例である。ここで利用位置は地図データを参照し、市区レベルの具体的地域データに変換される。さらに利用位置と共に利用の種類が送信されている。
【００４４】
インターフェイス部９０５は、ユーザーのための入力キー、音声マイクなどであり、制御部９０８の制御の基で機能する。
【００４５】
ＧＰＳアンテナ９０６は、ＧＰＳ信号を受信するためのものであり、ＧＰＳ回路９０７において、解析され現在位置を取得する。ここで認証センターへ送信された現在位置は地図データを参照し、市区レベルの具体的地域データに変換される。
【００４６】
制御部９０８は、所定のソフトプログラム及び端末ＩＤを格納したＲＯＭ、ＲＡＭ、そしてＣＰＵから構成され、ＲＦ回路９０２、利用検出部９０３、メモリー部９０４、インターフェイス部９０５、ＧＰＳ回路９０７を制御して所定の機能を実行させる。
【００４７】
図１１は認証センター８０４の構成を示した詳細図である。認証機構１１０１、個人情報データベース１１０２、行動エリアデータベース１１０３、検知された異常行動を記録するカウンター１１０４という構成である。認証機構１１０１における動作は後で説明する。個人情報データベース１１０２は登録ユーザーの端末ＩＤをユーザーの個人情報と関連づけて格納している。図１２はユーザーの行動エリアデータベースのデータ構成を示した図である。
【００４８】
カウンター１１０４は、認証機構１１０１が送信された利用位置情報と行動エリアデータベースに格納された行動エリア、利用種類と比較し、不一致が検出された場合に異常行動としてカウントされる。例えば、図１０のユーザーＡの記録を図１２に示すユーザーＡの登録データ（行動エリア、利用種類）と比較すると、図１０の利用ｎｏ．２、ｎｏ．３は利用の種類が不一致であり、ｎｏ．５は利用位置が登録の行動エリアと不一致である。合計３回が、異常行動として検出され、カウントされる。
【００４９】
図１３は認証の動作を示すフローチャートである。アクセス待機１３０１の状態において、携帯端末からのデータ送信１３０２があると、データ取得１３０３においてユーザーの携帯端末から利用位置情報、携帯端末の端末ＩＤを受け取る。ユーザーの特定１３０４は端末ＩＤをキーに個人情報データベース１１０２検索することによって行われる。データ比較１３０５では、行動エリアデータベース１１０３から該当ユーザーの行動エリアデータを呼び出し、取得したデータと比較する。
【００５０】
ＴＲＵＥすなわち一致している場合は、アクセス待機１３０１の状態に戻る。ＦＡＬＳＥすなわち不一致が検出されると、異常記録１３０６において異常行動がカウントされる。ここでは不一致が検出されるたびにカウント値ｎに１が加えられる（ｎ＝ｎ＋１）。
【００５１】
不正アクセス検証１３０７ではｎを予め定めた値Ｎに達していなければアクセス待機４０１の状態に戻る。予め定めた値Ｎに達している場合（ｎ＝＝Ｎ）、その携帯端末は一時使用不能になり、ユーザーは最寄りの認証センターに行って、予め決めておいた言葉もしくは文を認証端末のマイクから音声入力させ、その声紋もしくは発生パターンを認証する。ここではマイクから声を入力させ検証したが、本発明における検証手段はこれに限定されるものではなく、認証端末に設置したカメラによって顔、虹彩を撮影し画像を入力させて認証しても、あるいは指紋を読みとる光学センサーで指紋を入力させて認証してもよい。
【００５２】
不正アクセスの検証の結果、ＴＲＵＥ すなわち本人自身であると確認された場合カウント値を０にして（ｎ＝０）、アクセス待機１３０１の状態に戻る。ＦＡＬＳＥ すなわち不正アクセスと判定されると、通知１３０８となり通信キャリアおよびサービス提供サイトに通知され、該当端末を利用不能にするなどの処理が行われる。
【００５３】
【実施例３】
図１４は実施例３の概要を示している。ネットワーク１４００、携帯端末１４０１、携帯端末の基地局１４０２、１４０３、１４０４、認証センター１４０５という構成である。
【００５４】
携帯端末１４０１は、携帯端末の基地局１４０２、１４０３、１４０４の基地局の電界強度を３点測量方法により演算して位置情報を取得する。認証センターは、携帯ブラウザ端末から位置情報をその端末ＩＤとともに受け取る。ここで位置情報の取得は、予め設定した時間毎とし認証センターへの伝達は、取得と同時に行う。
【００５５】
ここで位置情報の測定方法として、３点測量方法を採用したが、本発明の位置取得手段はこれに限られるものではなく、電界分布地図を実測によって予め作成し、携帯端末で測定された複数基地局の電界強度を電界分布地図上で対応付け、該当する等電界曲線の交わる領域として携帯端末の位置を検出する方法とか、基地局の電界強度分布をモデル化することにより、実測せずに電界分布地図を作成し携帯端末の位置を検出する方法などでも、ＧＰＳ衛星のデータを基地局のデータで補正する方法でも良い。
【００５６】
認証センター１４０５は携帯ブラウザ端末１４０１の認証を行う。図１５は認証センター１４０５の構成を示した詳細図である。認証機構１５０１、個人情報データベース１５０２、行動パターンデータベース１５０３、認証対象の（時刻、位置）データを記録する行動データベース１５０４、時刻取得手段１５０５、という構成である。認証機構１５０１の動作は後段でフローチャートと共に説明する。個人情報データベース１５０２は登録ユーザーの個人ＩＤを端末ＩＤと関連付けて格納している。行動パターンデータベース１５０３には、登録ユーザーが自分の行動を申告入力したものが登録されている。
【００５７】
ここで時刻取得手段１５０５として電波時計を採用する。電波時計のデータを読みとることで、前述の方法で演算された位置情報と併せて、認証対象の（時刻、位置）データを獲得し、行動データベース１５０４に記録する。
【００５８】
ここでは時刻取得手段に電波時計を用いたが本発明の位置取得手段はこれに限られるものではなく、ＦＭ多重放送受信装置、ＧＰＳ信号受信機などでもよい。
【００５９】
図１６は認証センター１４０５の認証機構１５０１の動作を示すフローチャートである。認証許可・設定１６０１では、登録ユーザーが認証を行うことの認可および（時刻、位置）データ取得のタイミング、データ比較のタイミング、行動パターンの入力という初期設定を行う。図１７はその初期設定画面である。ここでは認証を行うことを許可し、３０分ごとにデータを取得し、５時間毎にデータ比較を行う設定となっている。行動パターン入力は、事前入力と比較時入力を選択する。図１８は、神奈川県川崎市に住み都内で仕事をしているモータージャーナリストによって入力された行動パターンデータである。事前入力ならこのステップで入力される。比較時入力ならば、１６０５の行動パターン呼び出しステップにおいて、ユーザーが自分の行動を自己申告する形で入力する。
【００６０】
このようにして初期設定が終了すると待機１６０２状態となる。設定したタイミング（ここでは３０分ごと）に端末の（時刻、位置）データ取得１６０３が行われ、端末の（時刻、位置）データ蓄積１６０４が繰り返される。設定時間（ここでは５時間）が経過すると、行動パターン呼び出し／入力１６０５において行動パターンの呼び出しもしくは入力が行われ、（時刻、位置）関係比較１６０６のステップの処理に移る。
【００６１】
図１９は端末が取得して端末のメモリー部に蓄積されていた（時刻、位置）データの一例である。この場合、図１８の初期設定された行動パターンと比較すると１７時５４分、１８時２４分、１８時５４分に取得し蓄積されたデータは異常行動を示している。図１８を参照するとこの時間帯は東京都港区または神奈川県川崎市に所在があるはずなのに、埼玉県大宮市の位置データが取得されている。この例の場合、（時刻、位置）関係比較１６０６の判別結果はＦＡＬＳＥとなり、端末のメモリーに蓄積されていた（時刻、位置）データの一部またはすべてがクリアされて１６０７の不正アクセス検証へと処理が移る。このときクリアされるデータを認証サイトで保管しても良い。
【００６２】
本実施例では、異常行動の検出のために予め入力された行動データを呼び出し比較したが、本発明の（時刻、位置）関係比較１６０６の替わりに、過去に蓄積された（時刻、位置）データをプロットして、現在時刻もしくは最新の（時刻、位置）データの適正範囲を求め、適正範囲から逸脱した場合ＦＡＬＳＥと判別しても良い。
【００６３】
図２０は過去に蓄積された（時刻、位置）データの一例である。図２１は、判別の仕組みを示した地図である。２１０１は、端末が取得して蓄積されていた（時刻、位置）データをプロットした動線であり、２１０２に示す円は、現在時刻１７時２４分に予想される位置データの適正範囲を示している。２１０３は、実際に１７時２４分に取得された位置データである。この例では予想範囲を大きく逸脱しているため異常行動として検出され、不正アクセス検証ステップ１６０７へと処理が移る。
【００６４】
不正アクセス検証１６０７では、ユーザーにアクセスし予め決めておいた言葉もしくは文を携帯端末のマイクから音声入力させ、その声紋もしくは発生パターンを認証する。ここではマイクから声を入力させ検証したが、本発明における検証手段はこれに限定されるものではなく、携帯端末に付属したカメラによって顔、虹彩を撮影し画像を入力させて認証しても、あるいは指紋を読みとる光学センサーを携帯端末に設置して指紋を入力させてもよい。
【００６５】
不正アクセスの検証の結果、ＴＲＵＥ すなわち本人自身であると確認された場合、待機１６０２の状態に戻る。ＦＡＬＳＥ すなわち不正アクセスと判定されると、通知１６０８となり通信キャリアおよびサービス提供サイトなどに通知され、該当端末を利用不能にするなどの処理が行われる。
【００６６】
【実施例４】
図２２は実施例４の概要を示している。通信網２２００、携帯端末２２０１、ＧＰＳ衛星２２０２、携帯端末の基地局２２０３、認証センター２２０４という構成である。
【００６７】
携帯端末２２０１は、ＧＰＳアンテナ２２０５を備えたブラウザフォーンであり、ＧＰＳ衛星２２０２からのＧＰＳ信号を受信して、現在時刻と位置情報を取得する。この携帯端末は通信キャリア（ＮＴＴドコモ、Ｊフォーン、ＡＵなど）の設置した基地局２２０３を介して通信網に接続し、サービス（通話、データ通信など）を利用することが出来る。認証センター２２０４は、サービス（通話、データ通信など）を利用するタイミングで携帯端末から現在時刻と位置情報と利用種類をその端末ＩＤとともに受け取る。
【００６８】
図２３は認証センター２２０４の構成を示した詳細図である。認証機構２３０１、個人情報データベース２３０２、行動パターンデータベース２３０３、検知された異常行動を記録するカウンター２３０４という構成である。認証機構２３０１における動作は後で説明する。個人情報データベース２３０２は登録ユーザーの個人ＩＤを端末ＩＤと関連付けて格納している。図２４は神奈川県に住むサラリーマンの行動パターンデータベースのデータ構成を示した図である。２４０１は平日の行動パターンを、２４０２は休日の行動パターンを示している。
【００６９】
カウンター２３０４は、認証機構２３０１が認証対象時刻と位置情報と利用種類を行動パターンデータベースに格納された行動パターンと比較し不一致が検出すると異常行動としてカウントされる。例えば、図２４の行動パターンを登録した神奈川県に住むサラリーマンの携帯端末から平日の午後３時２０分に神奈川県平塚市からのアクセスがあった場合、２４０１を参照すると該当する９：００〜１８：００は（場所、東京都港区）であるから、異常行動として検出される。あるいは休日にＥＣサイトの利用があった場合、２４０２の行動パターンとの不一致であり、異常行動が検出される。
【００７０】
図２５は認証センター２２０４の認証機構２３０１の動作を示すフローチャートである。アクセス待機２５０１の状態において、ユーザーからのアクセス２５０２があると、端末ＩＤ、(時刻、位置、利用種類)データ取得２５０３においてユーザーの携帯端末から認証対象時刻と位置情報と利用種類そして携帯端末の端末ＩＤを受け取る。ユーザーの特定２５０４は端末ＩＤをキーに個人情報データベース２３０２検索することによって行われる。（時刻、位置、利用種類）データ比較２５０５では、個人ＩＤをキーに行動パターンデータベースから該当ユーザーの行動パターンデータを呼び出し、取得した（時刻、位置、利用種類）データと比較する。
【００７１】
ＴＲＵＥすなわち一致している場合は、アクセス待機２５０１の状態に戻る。ＦＡＬＳＥすなわち不一致が検出されると、異常記録２５０６において異常行動がカウントされる。ここでは不一致が検出されるたびにカウント値ｎに１が加えられる（ｎ＝ｎ＋１）。
【００７２】
不正アクセス検証２５０７ではｎを予め定めた値Ｎに達していなければアクセス待機４０１の状態に戻る。予め定めた値Ｎに達している場合（ｎ＝＝Ｎ）、アクセスユーザーに対して予め決めておいた言葉もしくは文を携帯ブラウザ端末のマイクから音声入力させ、その声紋もしくは発生パターンを認証する。ここではマイクから声を入力させ検証したが、本発明における検証手段はこれに限定されるものではなく、携帯端末に付属したカメラによって顔、虹彩を撮影し画像を入力させて認証しても、あるいは指紋を読みとる光学センサーを携帯端末に設置して指紋を入力させてもよい。
【００７３】
不正アクセスの検証の結果、ＴＲＵＥ すなわち本人自身であると確認された場合カウント値を０にして（ｎ＝０）、アクセス待機２５０１の状態に戻る。ＦＡＬＳＥ すなわち不正アクセスと判定されると、通知２５０８となり通信キャリアおよびサービス提供サイトに通知され、該当端末を利用不能にするなどの処理が行われる。
【００７４】
【発明の効果】
以上述べたように本発明によれば、無線携帯端末からのアクセス時に、認証対象時刻と位置情報を記録し、その端末のユーザー本人らしさを検証し不正アクセスのチェックを確実なものとするシステム、さらにはその端末の利用者の生体情報を利用した不正アクセスチェックシステムを提供することすることが可能となる。
【図面の簡単な説明】
【図１】実施例１の概要
【図２】携帯端末の構成
【図３】利用時刻データの一例
【図４】認証センターの構成
【図５】指定画面
【図６】利用情報
【図７】認証動作を示すフローチャート
【図８】実施例２の概要
【図９】携帯端末の構成
【図１０】利用位置データの一例
【図１１】認証センターの構成
【図１２】行動エリアデータベースのデータ構成
【図１３】認証の動作を示すフローチャート
【図１４】実施例３の概要
【図１５】認証センターの構成
【図１６】認証機構の動作を示すフローチャート
【図１７】初期設定画面
【図１８】行動パターンデータ
【図１９】（時刻、位置）データの一例
【図２０】過去に蓄積された（時刻、位置）データ
【図２１】判別の仕組みを示した地図
【図２２】実施例４の概要
【図２３】認証センターの構成
【図２４】行動パターンデータベースのデータ構成
【図２５】認証機構の動作を示すフローチャート
【産業上の利用分野】
本発明は、無線携帯端末による認証システムに関し、特に、アクセス端末所有者の個人情報に端末の位置情報、認証対象時刻から得られるの行動情報を組み合わせて認証を行う無線携帯端末ユーザーの認証システムに関する。
【０００２】
【従来の技術】
最近、ｉモードなど通信会社の無線携帯端末向けインターネット接続サービスが、その市場規模において急激に成長している。無線携帯端末は、社内や自宅で利用する他、携帯して外で利用することができることから紛失する可能性もある。しかしながら、情報漏洩を防ぐための手段や盗難を抑止するための手段はほとんど講じられていないのが現状である。
【０００３】
一方で、インターネット接続サービスにおいて、銀行の振り込み、書店のＥＣ（電子商取引）など安全性が望まれるサービスが開始されており、サービス提供システムに対する不正アクセスに対するセキュリティーについての関心が高まっている。キャリアが提供するユーザー認証情報を利用する方法、端末の暗証番号を入力する方法、事前に登録したＩＤと暗証番号を入力させるといった方法がある。しかし、こうした方法ではユーザーが無線携帯端末とともにＩＤとパスワードが盗まれてしまえば不正アクセスかどうかのチェックが不能である。
【０００４】
【発明が解決しようとする課題】
ここで、無線携帯端末の認証対象時刻と位置情報を記録し、その端末のユーザー本人らしさを検証し不正アクセスのチェックを確実なものとするシステム、さらにはその端末の利用者の生体情報を利用した不正アクセスチェックシステムを提供することが本発明の課題である。
【０００５】
【課題を解決するための手段】
前述の課題を解決するために本発明者らは鋭意研究の結果以下の手段をとった。すなわち、無線携帯端末によるユーザー認証システムにおいて、
１）該無線携帯端末の利用を検出する利用検出手段、
２）前述の利用の時刻を取得する時刻取得手段、
３）無線携帯端末に設けられた前述の時刻取得手段、前述の利用検出手段によって獲得した情報を蓄積する蓄積手段、
４）無線携帯端末に蓄積された情報を認証センターに伝達する伝達手段、
を備える無線携帯端末と、
Ａ）前述の検出された利用とその時刻を前述のユーザーに該当する基準情報と比較してユーザー本人との一致度を演算する利用時刻検証手段
を含む認証センターとから構成されるシステムを採用すればよい。
【０００６】
このシステムを変形した第２の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）無線携帯端末の利用を検出する利用検出手段、
２）前述の利用の時刻を取得する時刻取得手段、
３）該無線携帯端末をユニークに特定する端末ＩＤ
４）該無線携帯端末に前述の利用が発生する毎に前述の利用とその時刻を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）前述の端末ＩＤを参照して前述の無線携帯端末のユーザーを特定するユーザー特定手段、
Ｂ）前述の検出された利用とその時刻を前述のユーザー毎に登録された基準情報と比較してユーザー本人との一致度を演算する利用時刻検証手段
とから構成されるシステムを採用すればよい。
【０００７】
このシステムを変形した第３の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）無線携帯端末の利用を検出する利用検出手段、
２）前述の利用の時刻を取得する時刻取得手段、
３）該無線携帯端末に前述の利用が発生する毎に、予め設定した個人ＩＤと前記利用とその時刻を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）ユーザーが自身の前述の個人ＩＤを登録するユーザー登録手段、
Ｂ）前述の検出された利用とその時刻を前述の個人ＩＤ毎に登録された基準情報と比較してユーザー本人との一致度を演算する利用時刻検証手段、
とから構成されるシステムを採用すればよい。
【０００８】
このシステムを変形した第４の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）無線携帯端末の利用を検出する利用検出手段、
２）前述の無線携帯端末の位置を検出する位置検出手段、
３）前述の無線携帯端末に設けられた前述の位置検出手段、前述の利用検出手段によって獲得した情報を蓄積する蓄積手段、
４）前述の蓄積された情報を認証センターに伝達する伝達手段
と、以下の手段を含む認証センター
Ａ）前述の検出された位置と利用を前記ユーザーに該当する基準情報と比較してユーザー本人との一致度を演算する利用位置検証手段、
とから構成されるシステムを採用すればよい。
【０００９】
このシステムを変形した第５の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）無線携帯端末の利用を検出する利用検出手段、
２）前述の無線携帯端末の位置を検出する位置検出手段、
３）前述の無線携帯端末をユニークに特定する端末ＩＤ
４）前述の無線携帯端末に前述の利用が発生する毎に、前述の利用と前記位置を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）前述の端末ＩＤを参照して前述の無線携帯端末のユーザーを特定するユーザー特定手段、
Ｂ）前述の検出された位置と利用を前述のユーザー毎に登録された基準情報と比較してユーザー本人との一致度を演算する利用位置検証手段、
とから構成されるシステムを採用すればよい。
【００１０】
このシステムを変形した第６の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）無線携帯端末の利用を検出する利用検出手段、
２）前述の無線携帯端末の位置を検出する位置検出手段、
３）前述の無線携帯端末に前述の利用が発生する毎に、予め設定した個人ＩＤと前述の利用と前述の位置を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）ユーザーが自身の個人ＩＤを登録するユーザー登録手段、
Ｂ）前述の検出された位置と利用を前述の個人ＩＤ毎に登録された基準情報と比較してユーザー本人との一致度を演算する利用位置検証手段、
とから構成されるシステムを採用すればよい。
【００１１】
このシステムを変形した第７の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）該無線携帯端末をユニークに特定する端末ＩＤ、
２）該無線携帯端末の利用を検出する利用検出手段、
３）前述の利用検出手段によって獲得した情報を蓄積する蓄積手段、
４）前述の蓄積された情報を認証センターに伝達する伝達手段
と、以下の手段を含む認証センター
Ａ）前述の端末ＩＤを参照して前述の無線携帯端末のユーザーを特定するユーザー特定手段、
Ｂ）前述の検出された利用を前述のユーザー毎に登録された基準情報と比較してユーザー本人との一致度を演算する本人検証手段、
とから構成されるシステムを採用すればよい。
【００１２】
このシステムを変形した第８の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）該無線携帯端末をユニークに特定する端末ＩＤ、
２）該無線携帯端末の利用を検出する利用検出手段、
３）該無線携帯端末に前述の利用が発生する毎に前述の利用を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）前述の端末ＩＤを参照して前述の無線携帯端末のユーザーを特定するユーザー特定手段、
Ｂ）前述の検出された利用を前述のユーザー毎に登録された基準情報と比較してユーザー本人との一致度を演算する本人検証手段、
とから構成されるシステムを採用すればよい。
【００１３】
このシステムを変形した第９の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）該無線携帯端末の利用を検出する利用検出手段、
２）前述の利用検出手段によって獲得した情報を蓄積する蓄積手段、
３）前述の蓄積された情報を認証センターに伝達する伝達手段
と、以下の手段を含む認証センター
Ａ）ユーザーが自身の個人ＩＤを登録するユーザー登録手段、
Ｂ）前述の検出された利用を前記個人ＩＤ毎に登録された基準情報と比較してユーザー本人との一致度を演算する本人検証手段、
とから構成されるシステムを採用すればよい。
【００１４】
このシステムを変形した第１０の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）該無線携帯端末の利用を検出する利用検出手段、
２）該無線携帯端末に前記利用が発生する毎に、予め設定した個人ＩＤと前述の利用を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）ユーザーが自身の個人ＩＤを登録するユーザー登録手段、
Ｂ）前述の検出された利用を前述の個人ＩＤ毎に登録された基準情報と比較してユーザー本人との一致度を演算する本人検証手段、
とから構成されるシステムを採用すればよい。
【００１５】
このシステムを変形した第１１の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）所定のタイミングで時刻を取得する時刻取得手段、
２）該無線携帯端末の位置を検出する位置検出手段、
３）前述の時刻取得手段、前述の位置検出手段によって獲得した情報を蓄積する蓄積手段、
４）前述の蓄積された情報を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）前述の取得された時刻とそのとき検出された位置とを前述のユーザーに該当する基準情報と比較してユーザー本人との一致度を演算する時刻位置検証手段、
とから構成されることを特徴とする無線携帯端末ユーザー認証システム。
とから構成されるシステムを採用すればよい。
【００１６】
このシステムを変形した第１２の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）所定のタイミングで時刻を取得する時刻取得手段、
２）該無線携帯端末の位置を検出する位置検出手段、
３）該無線携帯端末をユニークに特定する端末ＩＤ
４）前述の時刻取得が発生する毎に、前述の時刻とそのとき検出された位置を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）前述の端末ＩＤを参照して前述の無線携帯端末のユーザーを特定するユーザー特定手段、
Ｂ）前述の取得された時刻とそのとき検出された位置とを前述のユーザー毎に登録された基準情報と比較してユーザー本人との一致度を演算する時刻位置検証手段、
とから構成されるシステムを採用すればよい。
【００１７】
このシステムを変形した第１３の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）該無線携帯端末の利用を検出する利用検出手段、
２）前述の利用の時刻を取得する時刻取得手段、
３）前述の利用の時刻における無線携帯端末の位置を検出する位置検出手段、
４）前述の時刻取得手段、前述の位置検出手段、前述の利用検出手段によって獲得した情報を蓄積する蓄積手段、
５）該無線携帯端末に蓄積された情報を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）前述の伝達された時刻、位置、利用と、前記ユーザー毎に登録された基準情報と比較してユーザー本人との一致度を演算する本人度判定手段、
とから構成されるシステムを採用すればよい。
【００１８】
このシステムを変形した第１４の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）該無線携帯端末の利用を検出する利用検出手段、
２）前述の利用の時刻を取得する時刻取得手段、
３）前述の利用の時刻における無線携帯端末の位置を検出する位置検出手段、
４）前述の時刻取得手段、前述の位置検出手段、前述の利用検出手段によって獲得した情報を蓄積する蓄積手段、
５）該無線携帯端末に蓄積された情報を認証センターに伝達する伝達手段、
と、以下の手段を含む認証センター
Ａ）前述の伝達された時刻、位置、利用と、前述のユーザーに該当する基準情報と比較してユーザー本人との一致度を演算する本人度判定手段、
とから構成されるシステムを採用すればよい。
【００１９】
このシステムを変形した第１５の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）該無線携帯端末の利用を検出する利用検出手段、
２）前述の利用の時刻を取得する時刻取得手段、
３）前述の利用の時刻における無線携帯端末の位置を検出する位置検出手段、
４）該無線携帯端末をユニークに特定する端末ＩＤ
５）前述の利用が発生する毎に、前述の利用、その時刻、そして前述の利用の位置を認証センターに伝達する伝達手段
と、以下の手段を含む認証センター
Ａ）前述の端末ＩＤを参照して前述の無線携帯端末のユーザーを特定するユーザー特定手段、
Ｂ）前述の伝達された時刻、位置、利用と、前記ユーザー毎に登録された基準情報と比較してユーザー本人との一致度を演算する本人度判定手段、
とから構成されるシステムを採用すればよい。
【００２０】
このシステムを変形した第１６の発明としては、
無線携帯端末によるユーザー認証システムにおいて、
以下の手段を備える無線携帯端末
１）無線携帯端末の利用を検出する利用検出手段、
２）前述の利用の時刻を取得する時刻取得手段、
３）前述の利用の時刻における無線携帯端末の位置を検出する位置検出手段、
４）該無線携帯端末をユニークに特定する端末ＩＤ
５）前述の利用が発生する毎に、前述の利用、その時刻、そして前述の利用の位置を認証センターに伝達する伝達手段
と、以下の手段を含む認証センター
Ａ）ユーザーが自身の個人ＩＤを登録するユーザー登録手段、
Ｂ）前述の伝達された時刻、位置、利用と、前記個人ＩＤ毎に登録された基準情報と比較してユーザー本人との一致度を演算する本人度判定手段、
とから構成されるシステムを採用すればよい。
【００２１】
ここで基準情報は、予め前述のユーザーが入力した情報、サービスを提供するサイトの利用記録あるいは前記ユーザーの過去の履歴情報であるとセキュリティー上望ましい。
【００２２】
また、位置検出は無線携帯端末で測定された複数基地局の電界強度を演算する方法、前述の無線携帯ブラウザ端末で受信されたＧＰＳ衛星からのＧＰＳ信号を演算する方法、基地局の電界強度から演算された情報とGPS信号を演算して得られた情報とを組み合わせて検出する方法から選ばれる少なくとも１つによると正確な検出が期待できる。
【００２３】
時刻取得手段は、無線携帯端末の内蔵時計、標準時刻設定用の標準電波を受信して現在時刻を校正する電波時計、ＦＭ多重放送受信装置、衛星航法用電波を受信して観測点の現在時刻を捕らえるＧＰＳから選ばれる少なくとも１つであるとよい。
【００２４】
本発明の認証センターにおいて、さらに生体情報獲得手段を備え、検証手段において獲得された生体情報と予め登録されたユーザーの生体情報との比較が行われるとより確かな認証を行うことができる。ここで生体情報とは顔情報、指紋情報、声紋、光彩から選ばれる少なくとも１つであると他ユーザーによる不正アクセスが困難でシステム安全の観点から好ましい。情報獲得手段はカメラ、マイクから選ばれる少なくとも１つである。
【００２５】
前述の伝達手段は、端子による物理接続、近距離無線接続、電気通信網を介する接続から選ばれる少なくとも１つであるとよい。また蓄積手段としては、ＲＡＭ、ハードディスクから選ばれる少なくとも１つであることが速度、コンパクトさの観点から望ましい。
【００２６】
前述の利用は、音声通話、データ通信から選ばれる少なくとも１つであるとよい。
【００２７】
【発明の実施の様態】
【実施例１】
図１は実施例１の概要を示している。通信網１００、携帯端末１０１、携帯端末の基地局１０２、認証センター１０３という構成である。
【００２８】
図２は携帯端末１０１の構成を示した図である。アンテナ２０１、ＲＦ回路２０２、メモリー部２０３、外部接続端子２０４、インターフェイス部２０５、長波用アンテナ２０６、計時部２０７という構成である。この携帯端末は通信キャリア（ＮＴＴドコモ、Ｊフォーン、ＡＵなど）の提供するインターネット接続サービスを受けることのできるブラウザフォーンであり、通信キャリアの設置した基地局１０２を介して通信網１００に接続し、サービス（通話サービス、インターネットなどのデータ通信サービス）を利用することが出来る。
【００２９】
メモリー部２０３には、ユーザーがサービスを利用するため呼接続を行う度にメモリー部２０３にその利用時刻が蓄積される。図３は蓄積された利用時刻データの一例である。ここでは発生時刻と共に利用の種類が記録されている。この記録について、本発明はこれに拘束されるものではなく、ＥＣ（エレクトロコマース）のサイトにおける購入といった具体的利用の種類まで記録しても良い。
【００３０】
外部端子２０４は、外部の端末などと直接データ送信して情報を伝達するための所定の規格による端子である。ユーザーは、ＥＣでの買い物の請求書などに疑問があるときなど必要に応じて、認証センター１０３に行き、認証端末の所定の接続端子に自身のブラウザフォーンの外部端子を差し込み、メモリー部２０２に蓄積された利用時刻を送信する。
【００３１】
インターフェイス部２０５は、ユーザーのための入力キー、音声マイクなどであり、制御部２０８の制御の基で機能する。
【００３２】
長波用アンテナ２０６は、標準時間を伝える電波信号を受信するためのものであり、電波時計２０７において、解析され現在時刻を取得する。
【００３３】
制御部２０８は、所定のソフトプログラムを格納したＲＯＭ、ＲＡＭ、そしてＣＰＵから構成され、ＲＦ回路２０２、メモリー部２０３、外部接続端子２０４、インターフェイス部２０５、計時部２０７を制御して所定の機能を実行させる。
【００３４】
図４は認証センターの構成を示した詳細図である。認証機構４０１、利用情報データベース４０２、検知された異常行動を記録するカウンター４０３、認証端末４０４、入力装置４０５という構成である。
【００３５】
メモリー部２０２に蓄積された利用時刻を受信した認証センター１０３は、サービス（通話、データ通信など）を利用した時刻を受け取る。同時にユーザーは入力装置４０６から、請求書番号などを入力し認証して貰いたい請求書を設定する。図５は入力装置の指定画面である。ここではユーザーは、送られてきた請求書（ｎｏ．xxx1234）について、１２月１５日分の認証について認証の設定をしている。利用情報データベース４０２はＥＣサイトの利用情報を時刻と関連付けて格納している。図６は認証の対象となる請求書ｎｏ．xxx1234の１２月１５日利用分の利用情報である。
【００３６】
ここでは請求書の番号を入力したが、本発明のシステムはこれに拘束される者ではなく、予め認証センターにおいてユーザー登録を行い、個人IDを発行しておけば、認証対象となる時間帯や月日を指定するだけでよい。あるいは、端末IDを登録しておけば、利用が発生する毎に認証センターに利用の種類や時刻を送信することが出来、認証センターでは所定の時間毎にユーザーのクレジット会社などと通信して、このユーザーの利用記録を抽出し異常行動を検証する認証システムを構築できる。
【００３７】
カウンター４０３は、認証機構４０１が認証設定した利用情報とメモリー部に蓄積されていた利用時刻と比較し、不一致が検出されるとその異常行動としてカウントされる。例えば、図３の蓄積された利用時刻データと図６の利用情報を比較した場合、時刻９：５５、時刻１４：２１、時刻２３：２９の利用情報が携帯端末のメモリー部に蓄積されていないため、異常行動として検出される。
【００３８】
図７は認証動作を示すフローチャートである。接続待機ステップ７０１では、認証端末の接続端子は空の状態である。ユーザー端末の接続ステップ７０２において、ユーザーは疑問のある請求書の確認のため、認証センター１０３に行き、認証端末の接続端子に自身のブラウザフォーンの外部端子を差し込み、メモリー部２０２に蓄積された利用時刻を送信する。次にユーザーの認証設定
７０３において、図４に示した入力画面から認証対象の設定を行う。データ抽出ステップ７０４において、認証対象の設定入力をキーに利用情報を検索することによって、利用情報を抽出する。
【００３９】
データ比較ステップ７０５では、抽出したデータと蓄積されたデータとの比較が行われる。ここでＴＲＵＥすなわち一致している場合は、アクセス待機７０１の状態に戻る。ＦＡＬＳＥすなわち不一致が検出されると、異常通知７０６において異常行動が通知される。
【００４０】
【実施例２】
図８は実施例２の概要を示している。通信網８００、携帯端末８０１、ＧＰＳ衛星８０２、携帯端末の基地局８０３、認証センター８０４という構成である。
【００４１】
本実施例の携帯端末８０１は、自身をユニークに識別する端末ＩＤを有している。図９は携帯端末８０１の構成を示した図である。アンテナ９０１、ＲＦ回路９０２、メモリー部９０３、利用検出部９０４、インターフェイス部９０５、ＧＰＳアンテナ９０６、ＧＰＳ回路９０７、制御部９０８という構成である。この携帯端末は通信キャリア（ＮＴＴドコモ、Ｊフォーン、ＡＵなど）の提供するインターネット接続サービスを受けることのできるブラウザフォーンであり、通信キャリアの設置した基地局１０２を介して通信網９００に接続し、サービス（通話サービス、インターネットなどのデータ通信サービス）を利用することが出来る。
【００４２】
利用検出部９０３は、通話やデータ通信などサービスの利用を監視し、サービスの利用が検出されるとメモリー部９０４にその利用位置が記録される。記録が所定の容量に達したタイミングで認証センター８０４へ携帯端末の端末ＩＤとともにデータ送信される。ここでは認証センターへ記録伝達するタイミングを記録が所定の容量に達したタイミングとしたが、本発明は、これに拘束されるものではなく、サービスの利用というイベントが発生したタイミングでその度にデータ送信してもよい。
【００４３】
図１０は、あるユーザー（Ａ）が所持する携帯端末からデータ送信された利用位置データの一例である。ここで利用位置は地図データを参照し、市区レベルの具体的地域データに変換される。さらに利用位置と共に利用の種類が送信されている。
【００４４】
インターフェイス部９０５は、ユーザーのための入力キー、音声マイクなどであり、制御部９０８の制御の基で機能する。
【００４５】
ＧＰＳアンテナ９０６は、ＧＰＳ信号を受信するためのものであり、ＧＰＳ回路９０７において、解析され現在位置を取得する。ここで認証センターへ送信された現在位置は地図データを参照し、市区レベルの具体的地域データに変換される。
【００４６】
制御部９０８は、所定のソフトプログラム及び端末ＩＤを格納したＲＯＭ、ＲＡＭ、そしてＣＰＵから構成され、ＲＦ回路９０２、利用検出部９０３、メモリー部９０４、インターフェイス部９０５、ＧＰＳ回路９０７を制御して所定の機能を実行させる。
【００４７】
図１１は認証センター８０４の構成を示した詳細図である。認証機構１１０１、個人情報データベース１１０２、行動エリアデータベース１１０３、検知された異常行動を記録するカウンター１１０４という構成である。認証機構１１０１における動作は後で説明する。個人情報データベース１１０２は登録ユーザーの端末ＩＤをユーザーの個人情報と関連づけて格納している。図１２はユーザーの行動エリアデータベースのデータ構成を示した図である。
【００４８】
カウンター１１０４は、認証機構１１０１が送信された利用位置情報と行動エリアデータベースに格納された行動エリア、利用種類と比較し、不一致が検出された場合に異常行動としてカウントされる。例えば、図１０のユーザーＡの記録を図１２に示すユーザーＡの登録データ（行動エリア、利用種類）と比較すると、図１０の利用ｎｏ．２、ｎｏ．３は利用の種類が不一致であり、ｎｏ．５は利用位置が登録の行動エリアと不一致である。合計３回が、異常行動として検出され、カウントされる。
【００４９】
図１３は認証の動作を示すフローチャートである。アクセス待機１３０１の状態において、携帯端末からのデータ送信１３０２があると、データ取得１３０３においてユーザーの携帯端末から利用位置情報、携帯端末の端末ＩＤを受け取る。ユーザーの特定１３０４は端末ＩＤをキーに個人情報データベース１１０２検索することによって行われる。データ比較１３０５では、行動エリアデータベース１１０３から該当ユーザーの行動エリアデータを呼び出し、取得したデータと比較する。
【００５０】
ＴＲＵＥすなわち一致している場合は、アクセス待機１３０１の状態に戻る。ＦＡＬＳＥすなわち不一致が検出されると、異常記録１３０６において異常行動がカウントされる。ここでは不一致が検出されるたびにカウント値ｎに１が加えられる（ｎ＝ｎ＋１）。
【００５１】
不正アクセス検証１３０７ではｎを予め定めた値Ｎに達していなければアクセス待機４０１の状態に戻る。予め定めた値Ｎに達している場合（ｎ＝＝Ｎ）、その携帯端末は一時使用不能になり、ユーザーは最寄りの認証センターに行って、予め決めておいた言葉もしくは文を認証端末のマイクから音声入力させ、その声紋もしくは発生パターンを認証する。ここではマイクから声を入力させ検証したが、本発明における検証手段はこれに限定されるものではなく、認証端末に設置したカメラによって顔、虹彩を撮影し画像を入力させて認証しても、あるいは指紋を読みとる光学センサーで指紋を入力させて認証してもよい。
【００５２】
不正アクセスの検証の結果、ＴＲＵＥ すなわち本人自身であると確認された場合カウント値を０にして（ｎ＝０）、アクセス待機１３０１の状態に戻る。ＦＡＬＳＥ すなわち不正アクセスと判定されると、通知１３０８となり通信キャリアおよびサービス提供サイトに通知され、該当端末を利用不能にするなどの処理が行われる。
【００５３】
【実施例３】
図１４は実施例３の概要を示している。ネットワーク１４００、携帯端末１４０１、携帯端末の基地局１４０２、１４０３、１４０４、認証センター１４０５という構成である。
【００５４】
携帯端末１４０１は、携帯端末の基地局１４０２、１４０３、１４０４の基地局の電界強度を３点測量方法により演算して位置情報を取得する。認証センターは、携帯ブラウザ端末から位置情報をその端末ＩＤとともに受け取る。ここで位置情報の取得は、予め設定した時間毎とし認証センターへの伝達は、取得と同時に行う。
【００５５】
ここで位置情報の測定方法として、３点測量方法を採用したが、本発明の位置取得手段はこれに限られるものではなく、電界分布地図を実測によって予め作成し、携帯端末で測定された複数基地局の電界強度を電界分布地図上で対応付け、該当する等電界曲線の交わる領域として携帯端末の位置を検出する方法とか、基地局の電界強度分布をモデル化することにより、実測せずに電界分布地図を作成し携帯端末の位置を検出する方法などでも、ＧＰＳ衛星のデータを基地局のデータで補正する方法でも良い。
【００５６】
認証センター１４０５は携帯ブラウザ端末１４０１の認証を行う。図１５は認証センター１４０５の構成を示した詳細図である。認証機構１５０１、個人情報データベース１５０２、行動パターンデータベース１５０３、認証対象の（時刻、位置）データを記録する行動データベース１５０４、時刻取得手段１５０５、という構成である。認証機構１５０１の動作は後段でフローチャートと共に説明する。個人情報データベース１５０２は登録ユーザーの個人ＩＤを端末ＩＤと関連付けて格納している。行動パターンデータベース１５０３には、登録ユーザーが自分の行動を申告入力したものが登録されている。
【００５７】
ここで時刻取得手段１５０５として電波時計を採用する。電波時計のデータを読みとることで、前述の方法で演算された位置情報と併せて、認証対象の（時刻、位置）データを獲得し、行動データベース１５０４に記録する。
【００５８】
ここでは時刻取得手段に電波時計を用いたが本発明の位置取得手段はこれに限られるものではなく、ＦＭ多重放送受信装置、ＧＰＳ信号受信機などでもよい。
【００５９】
図１６は認証センター１４０５の認証機構１５０１の動作を示すフローチャートである。認証許可・設定１６０１では、登録ユーザーが認証を行うことの認可および（時刻、位置）データ取得のタイミング、データ比較のタイミング、行動パターンの入力という初期設定を行う。図１７はその初期設定画面である。ここでは認証を行うことを許可し、３０分ごとにデータを取得し、５時間毎にデータ比較を行う設定となっている。行動パターン入力は、事前入力と比較時入力を選択する。図１８は、神奈川県川崎市に住み都内で仕事をしているモータージャーナリストによって入力された行動パターンデータである。事前入力ならこのステップで入力される。比較時入力ならば、１６０５の行動パターン呼び出しステップにおいて、ユーザーが自分の行動を自己申告する形で入力する。
【００６０】
このようにして初期設定が終了すると待機１６０２状態となる。設定したタイミング（ここでは３０分ごと）に端末の（時刻、位置）データ取得１６０３が行われ、端末の（時刻、位置）データ蓄積１６０４が繰り返される。設定時間（ここでは５時間）が経過すると、行動パターン呼び出し／入力１６０５において行動パターンの呼び出しもしくは入力が行われ、（時刻、位置）関係比較１６０６のステップの処理に移る。
【００６１】
図１９は端末が取得して端末のメモリー部に蓄積されていた（時刻、位置）データの一例である。この場合、図１８の初期設定された行動パターンと比較すると１７時５４分、１８時２４分、１８時５４分に取得し蓄積されたデータは異常行動を示している。図１８を参照するとこの時間帯は東京都港区または神奈川県川崎市に所在があるはずなのに、埼玉県大宮市の位置データが取得されている。この例の場合、（時刻、位置）関係比較１６０６の判別結果はＦＡＬＳＥとなり、端末のメモリーに蓄積されていた（時刻、位置）データの一部またはすべてがクリアされて１６０７の不正アクセス検証へと処理が移る。このときクリアされるデータを認証サイトで保管しても良い。
【００６２】
本実施例では、異常行動の検出のために予め入力された行動データを呼び出し比較したが、本発明の（時刻、位置）関係比較１６０６の替わりに、過去に蓄積された（時刻、位置）データをプロットして、現在時刻もしくは最新の（時刻、位置）データの適正範囲を求め、適正範囲から逸脱した場合ＦＡＬＳＥと判別しても良い。
【００６３】
図２０は過去に蓄積された（時刻、位置）データの一例である。図２１は、判別の仕組みを示した地図である。２１０１は、端末が取得して蓄積されていた（時刻、位置）データをプロットした動線であり、２１０２に示す円は、現在時刻１７時２４分に予想される位置データの適正範囲を示している。２１０３は、実際に１７時２４分に取得された位置データである。この例では予想範囲を大きく逸脱しているため異常行動として検出され、不正アクセス検証ステップ１６０７へと処理が移る。
【００６４】
不正アクセス検証１６０７では、ユーザーにアクセスし予め決めておいた言葉もしくは文を携帯端末のマイクから音声入力させ、その声紋もしくは発生パターンを認証する。ここではマイクから声を入力させ検証したが、本発明における検証手段はこれに限定されるものではなく、携帯端末に付属したカメラによって顔、虹彩を撮影し画像を入力させて認証しても、あるいは指紋を読みとる光学センサーを携帯端末に設置して指紋を入力させてもよい。
【００６５】
不正アクセスの検証の結果、ＴＲＵＥ すなわち本人自身であると確認された場合、待機１６０２の状態に戻る。ＦＡＬＳＥ すなわち不正アクセスと判定されると、通知１６０８となり通信キャリアおよびサービス提供サイトなどに通知され、該当端末を利用不能にするなどの処理が行われる。
【００６６】
【実施例４】
図２２は実施例４の概要を示している。通信網２２００、携帯端末２２０１、ＧＰＳ衛星２２０２、携帯端末の基地局２２０３、認証センター２２０４という構成である。
【００６７】
携帯端末２２０１は、ＧＰＳアンテナ２２０５を備えたブラウザフォーンであり、ＧＰＳ衛星２２０２からのＧＰＳ信号を受信して、現在時刻と位置情報を取得する。この携帯端末は通信キャリア（ＮＴＴドコモ、Ｊフォーン、ＡＵなど）の設置した基地局２２０３を介して通信網に接続し、サービス（通話、データ通信など）を利用することが出来る。認証センター２２０４は、サービス（通話、データ通信など）を利用するタイミングで携帯端末から現在時刻と位置情報と利用種類をその端末ＩＤとともに受け取る。
【００６８】
図２３は認証センター２２０４の構成を示した詳細図である。認証機構２３０１、個人情報データベース２３０２、行動パターンデータベース２３０３、検知された異常行動を記録するカウンター２３０４という構成である。認証機構２３０１における動作は後で説明する。個人情報データベース２３０２は登録ユーザーの個人ＩＤを端末ＩＤと関連付けて格納している。図２４は神奈川県に住むサラリーマンの行動パターンデータベースのデータ構成を示した図である。２４０１は平日の行動パターンを、２４０２は休日の行動パターンを示している。
【００６９】
カウンター２３０４は、認証機構２３０１が認証対象時刻と位置情報と利用種類を行動パターンデータベースに格納された行動パターンと比較し不一致が検出すると異常行動としてカウントされる。例えば、図２４の行動パターンを登録した神奈川県に住むサラリーマンの携帯端末から平日の午後３時２０分に神奈川県平塚市からのアクセスがあった場合、２４０１を参照すると該当する９：００〜１８：００は（場所、東京都港区）であるから、異常行動として検出される。あるいは休日にＥＣサイトの利用があった場合、２４０２の行動パターンとの不一致であり、異常行動が検出される。
【００７０】
図２５は認証センター２２０４の認証機構２３０１の動作を示すフローチャートである。アクセス待機２５０１の状態において、ユーザーからのアクセス２５０２があると、端末ＩＤ、(時刻、位置、利用種類)データ取得２５０３においてユーザーの携帯端末から認証対象時刻と位置情報と利用種類そして携帯端末の端末ＩＤを受け取る。ユーザーの特定２５０４は端末ＩＤをキーに個人情報データベース２３０２検索することによって行われる。（時刻、位置、利用種類）データ比較２５０５では、個人ＩＤをキーに行動パターンデータベースから該当ユーザーの行動パターンデータを呼び出し、取得した（時刻、位置、利用種類）データと比較する。
【００７１】
ＴＲＵＥすなわち一致している場合は、アクセス待機２５０１の状態に戻る。ＦＡＬＳＥすなわち不一致が検出されると、異常記録２５０６において異常行動がカウントされる。ここでは不一致が検出されるたびにカウント値ｎに１が加えられる（ｎ＝ｎ＋１）。
【００７２】
不正アクセス検証２５０７ではｎを予め定めた値Ｎに達していなければアクセス待機４０１の状態に戻る。予め定めた値Ｎに達している場合（ｎ＝＝Ｎ）、アクセスユーザーに対して予め決めておいた言葉もしくは文を携帯ブラウザ端末のマイクから音声入力させ、その声紋もしくは発生パターンを認証する。ここではマイクから声を入力させ検証したが、本発明における検証手段はこれに限定されるものではなく、携帯端末に付属したカメラによって顔、虹彩を撮影し画像を入力させて認証しても、あるいは指紋を読みとる光学センサーを携帯端末に設置して指紋を入力させてもよい。
【００７３】
不正アクセスの検証の結果、ＴＲＵＥ すなわち本人自身であると確認された場合カウント値を０にして（ｎ＝０）、アクセス待機２５０１の状態に戻る。ＦＡＬＳＥ すなわち不正アクセスと判定されると、通知２５０８となり通信キャリアおよびサービス提供サイトに通知され、該当端末を利用不能にするなどの処理が行われる。
【００７４】
【発明の効果】
以上述べたように本発明によれば、無線携帯端末からのアクセス時に、認証対象時刻と位置情報を記録し、その端末のユーザー本人らしさを検証し不正アクセスのチェックを確実なものとするシステム、さらにはその端末の利用者の生体情報を利用した不正アクセスチェックシステムを提供することすることが可能となる。
【図面の簡単な説明】
【図１】実施例１の概要
【図２】携帯端末の構成
【図３】利用時刻データの一例
【図４】認証センターの構成
【図５】指定画面
【図６】利用情報
【図７】認証動作を示すフローチャート
【図８】実施例２の概要
【図９】携帯端末の構成
【図１０】利用位置データの一例
【図１１】認証センターの構成
【図１２】行動エリアデータベースのデータ構成
【図１３】認証の動作を示すフローチャート
【図１４】実施例３の概要
【図１５】認証センターの構成
【図１６】認証機構の動作を示すフローチャート
【図１７】初期設定画面
【図１８】行動パターンデータ
【図１９】（時刻、位置）データの一例
【図２０】過去に蓄積された（時刻、位置）データ
【図２１】判別の仕組みを示した地図
【図２２】実施例４の概要
【図２３】認証センターの構成
【図２４】行動パターンデータベースのデータ構成
【図２５】認証機構の動作を示すフローチャート
Claims (5)
- 無線携帯端末によるユーザー認証システムにおいて、以下の手段を備える無線携帯端末１） 該無線携帯端末の利用の位置、利用の種類を検出する利用検出手段、２） 無線携帯端末に設けられた前記利用検出手段によって獲得した利用の種類および利用の位置情報を蓄積する蓄積手段、３） 無線携帯端末に蓄積された情報を認証センターに伝達する伝達手段、と、以下の手段を含む認証センターＡ）前記検出獲得伝達された複数の利用の種類および利用の位置情報を前記ユーザーに該当する予め登録されている利用の種類、利用の位置から構成される基準情報と比較してユーザー本人との利用の種類・場所の不一致を検証する検証手段、Ｂ）前記検証手段により検証された複数の検証結果が予め設定された不一致の回数に達した場合に利用停止を行う利用停止手段とから構成されることを特徴とする無線携帯端末ユーザー認証システム。
- 無線携帯端末によるユーザー認証システムにおいて、以下の手段を備える無線携帯端末１） 該無線携帯端末の利用の位置、利用の種類を検出する利用検出手段、２） 前記利用の時刻を取得する時刻取得手段、３） 無線携帯端末に設けられた前記時刻取得手段、前記利用検出手段によって獲得した利用の時刻、利用の種類および利用の位置情報を蓄積する蓄積手段、４） 無線携帯端末に蓄積された情報を認証センターに伝達する伝達手段、と、以下の手段を含む認証センターＡ）前記検出獲得伝達された複数の利用の種類および利用の位置、利用の時刻情報を前記ユーザーに該当する予め登録されている利用の種類、利用の位置、利用の時間から構成される基準情報と比較してユーザー本人との利用の種類・場所・時刻の不一致を検証する検証手段、Ｂ）前記検証手段により検証された複数の検証結果が予め設定された不一致の回数に達した場合に利用停止を行う利用停止手段とから構成されることを特徴とする無線携帯端末ユーザー認証システム。
- 前記無線携帯端末はユニークに特定する端末ＩＤでユーザーを特定することを特徴とする特許請求範囲第１項乃至第２項記載の無線携帯端末ユーザー認証システム
- 前記予め登録されている利用の種類、利用の位置は、予め前記ユーザーが入力した情報から構成されていることを特徴とする特許請求範囲第1項記載の無線携帯端末ユーザー認証システム
- 前記予め登録されている利用の種類、利用の位置、利用の時間は、予め前記ユーザーが入力した情報から構成されていることを特徴とする特許請求範囲第２項記載の無線携帯端末ユーザー認証システム
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001385412A JP4330107B2 (ja) | 2000-12-21 | 2001-12-19 | 無線携帯端末ユーザーの認証システム |
Applications Claiming Priority (5)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000-388184 | 2000-12-21 | ||
| JP2000388182 | 2000-12-21 | ||
| JP2000388184 | 2000-12-21 | ||
| JP2000-388182 | 2000-12-21 | ||
| JP2001385412A JP4330107B2 (ja) | 2000-12-21 | 2001-12-19 | 無線携帯端末ユーザーの認証システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002304376A JP2002304376A (ja) | 2002-10-18 |
| JP4330107B2 true JP4330107B2 (ja) | 2009-09-16 |
Family
ID=27345495
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001385412A Expired - Fee Related JP4330107B2 (ja) | 2000-12-21 | 2001-12-19 | 無線携帯端末ユーザーの認証システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4330107B2 (ja) |
Families Citing this family (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8086519B2 (en) * | 2004-10-14 | 2011-12-27 | Cfph, Llc | System and method for facilitating a wireless financial transaction |
| US7860778B2 (en) | 2004-11-08 | 2010-12-28 | Cfph, Llc | System and method for implementing push technology in a wireless financial transaction |
| JP4625684B2 (ja) * | 2004-11-24 | 2011-02-02 | 株式会社日立製作所 | センサと無線ネットワークを利用した個人認証システム、不正アクセス追跡システムおよび計算機セキュリティシステム |
| US7613435B2 (en) | 2006-06-23 | 2009-11-03 | Ford Motor Company | Method for providing satellite radio service in a vehicle |
| JP2009187183A (ja) * | 2008-02-05 | 2009-08-20 | Nec Corp | 認証チェックシステム、携帯端末、認証チェックサーバ、認証チェック方法、及びプログラム |
| KR101235367B1 (ko) | 2011-02-28 | 2013-02-20 | 전남대학교산학협력단 | 지문인식 휴대 단말기를 이용한 위치추적 서비스 정보 제공 시스템 및 방법 |
| JP2013097650A (ja) * | 2011-11-02 | 2013-05-20 | Bank Of Tokyo-Mitsubishi Ufj Ltd | 認証システム、認証方法及び認証サーバ |
| KR101466962B1 (ko) * | 2012-07-09 | 2014-12-03 | 주식회사 케이티 | 서비스 제공 방법 및 시스템 |
| CN104995865B (zh) * | 2013-03-14 | 2018-06-08 | 英特尔公司 | 基于声音和/或面部辨识的服务提供 |
| WO2014159548A1 (en) * | 2013-03-14 | 2014-10-02 | Telcom Ventures, Llc | Verifying a user identity using location |
| JP2016207049A (ja) * | 2015-04-27 | 2016-12-08 | 日本電気通信システム株式会社 | 認証制御装置、サーバおよび認証方法、並びにコンピュータ・プログラム |
| JP5991727B2 (ja) * | 2015-08-27 | 2016-09-14 | インターマン株式会社 | ログオン支援システム |
| KR101809671B1 (ko) * | 2016-02-02 | 2017-12-18 | (주)유비앤티스랩 | 이상 인증 탐지 장치 및 방법 |
| JP6733238B2 (ja) | 2016-03-18 | 2020-07-29 | 富士ゼロックス株式会社 | 認証装置及び認証プログラム |
| DE102020003329A1 (de) | 2020-06-03 | 2021-12-09 | Daimler Ag | Verfahren zur Absicherung der Kommunikation |
| US11200306B1 (en) | 2021-02-25 | 2021-12-14 | Telcom Ventures, Llc | Methods, devices, and systems for authenticating user identity for location-based deliveries |
-
2001
- 2001-12-19 JP JP2001385412A patent/JP4330107B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2002304376A (ja) | 2002-10-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4330107B2 (ja) | 無線携帯端末ユーザーの認証システム | |
| CN1332281C (zh) | 用于授权访问电脑网络的方法和通信系统 | |
| US10362480B2 (en) | Systems, methods and apparatuses for enabling wearable device user access to secured electronics systems | |
| JP5104124B2 (ja) | 携帯端末及びその利用制限方法 | |
| EP1172270B1 (en) | Equipment control based on location and personnel conditions | |
| US7231218B2 (en) | Lawful intercept service | |
| US7360248B1 (en) | Methods and apparatus for verifying the identity of a user requesting access using location information | |
| US11443024B2 (en) | Authentication of a client | |
| US8413898B2 (en) | Method and system for monitoring electronic purchases and cash-withdrawals | |
| US20030008672A1 (en) | Mobile terminal, position search system, position search method, and program therefor | |
| WO1996041488A1 (en) | Fraud detection system for electronic networks using geographical location coordinates | |
| EP1564619A1 (en) | Biometric access control using a mobile telephone terminal | |
| JP2008536347A (ja) | 無線通信のための向上したセキュリティ | |
| KR20020070165A (ko) | 이통 통신망을 이용한 안전 금융 거래 방법 | |
| WO2001031966A1 (en) | Method and arrangement relating to positioning | |
| JP4661003B2 (ja) | セキュリティシステム及びセキュリティ方法 | |
| JP2003242428A (ja) | カード機能付携帯電話機及び決済機能付携帯電話機 | |
| JP2001358827A (ja) | 端末利用認証方式及び認証カード及び携帯端末 | |
| JP2002101091A (ja) | ユーザ認証方法およびユーザ認証プログラム | |
| KR20020004534A (ko) | 단말기 위치추적 장치 및 그 방법 | |
| US20200280852A1 (en) | Systems, methods and apparatuses for enabling wearable device user access to secured electronic systems | |
| KR100929756B1 (ko) | 접속 서비스 제공 시스템 및 접속 서비스 제공 방법 | |
| KR101211927B1 (ko) | 유비쿼터스 환경에서 디바이스 인식정보를 활용한 인증 장치 및 방법 | |
| JP2003070064A (ja) | 移動通信端末、通信システム、通信端末ロック方法、およびプログラム | |
| JP2001298781A (ja) | 個人識別機能付携帯端末装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20031226 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041102 |
|
| A072 | Dismissal of procedure [no reply to invitation to correct request for examination] |
Free format text: JAPANESE INTERMEDIATE CODE: A073 Effective date: 20041207 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20071130 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071225 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080221 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20081104 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20081224 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090602 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090615 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120626 Year of fee payment: 3 |
|
| LAPS | Cancellation because of no payment of annual fees |