JP4340241B2 - 利用者認証プログラム、利用者認証方法、利用者認証装置および利用者認証システム - Google Patents

Description

この発明は、サーバが提供するサービスの利用に必要な利用者認証を行う利用者認証プログラムおよびその記録媒体、利用者認証方法、利用者認証装置などに関し、特に、不特定多数の利用者が利用する公衆端末からのパスワードなどの秘密情報の漏洩を防ぐことができる利用者認証プログラム、利用者認証方法、利用者認証装置および利用者認証システムに関するものである。

近年、インターネットカフェなどに設置されたパソコンを使ってインターネットサービスを利用する機会が増えてきている。なお、ここでは、インターネットカフェなどに設置されたパソコンのように不特定多数の利用者が利用する情報端末を公衆端末と呼ぶ。

公衆端末を利用することによって、利用者は、どこからでもインターネットサービスを利用することができる。例えば、サーバに電子メイルを保存しておくことによって、どこからでも電子メイルにアクセスすることができる。ただし、電子メイルを保存したサーバにアクセスするためには、利用者は、ユーザＩＤとパスワードを公衆端末から入力する必要がある（例えば、非特許文献１参照。）。

「ログイン画面」、［平成１７年１月６日検索］、インターネット＜URL: http://login.yahoo.co.jp/config/login?.src=www&.done=http://www.yahoo.co.jp＞

しかしながら、公衆端末からパスワードなどの秘密情報を入力する場合には、入力した秘密情報が盗まれる可能性があるという問題がある。また、オンラインショッピングなどでクレジットカードの番号を公衆端末から入力する場合にも、クレジットカードの番号が盗まれる可能性があるという問題がある。その他、公衆端末を使用するたびに、パスワードやクレジット番号を入力することが大変であるという問題もある。

この発明は、上述した従来技術による問題点を解消するためになされたものであり、不特定多数の利用者が利用する公衆端末からのパスワードなどの秘密情報の漏洩を防ぐことができる利用者認証プログラム、利用者認証方法、利用者認証装置および利用者認証システムを提供することを目的とする。

上述した課題を解決し、目的を達成するため、請求項１の発明に係る利用者認証方法は、サーバが提供するサービスの利用に必要な利用者認証を、公衆端末と携帯端末とネットワークで接続された中継装置が行う利用者認証方法であって、前記公衆端末が自装置の存在をネットワークを介してアナウンスし、該アナウンスを受信した携帯端末が利用者の要求に基づいて該公衆端末にユーザＩＤを送信してサービス利用を指示し、該指示された公衆端末から、該指示された公衆端末が前記携帯端末から受け取ったユーザＩＤを受信する工程と、ユーザＩＤとパスワードと携帯端末のＩＰアドレスとを関連付けて持つ中継情報記憶部を参照して、前記公衆端末から受信したユーザＩＤから前記携帯端末のＩＰアドレスを取得し、該取得したＩＰアドレスの携帯端末にログインの確認要求を送信する工程と、前記確認要求を送信した携帯端末からログインの承認の送信を受け付けると、前記中継情報記憶部を参照して、ログインＩＤとパスワードとを取得し、前記サーバにログインを行う工程と、を前記中継装置が実行する。

この請求項１の発明によれば、公衆端末が自装置の存在をネットワークを介してアナウンスし、アナウンスを受信した携帯端末が利用者の要求に基づいて公衆端末にユーザＩＤを送信してサービス利用を指示し、指示された公衆端末から、指示された公衆端末が携帯端末から受け取ったユーザＩＤを受信し、ユーザＩＤとパスワードと携帯端末のＩＰアドレスとを関連付けて持つ中継情報記憶部を参照して、公衆端末から受信したユーザＩＤから携帯端末のＩＰアドレスを取得し、取得したＩＰアドレスの携帯端末にログインの確認要求を送信し、確認要求を送信した携帯端末からログインの承認の送信を受け付けると、中継情報記憶部を参照して、ログインＩＤとパスワードとを取得し、サーバにログインを行うよう構成したので、利用者による公衆端末からの認証情報の入力を不要とすることができる。

また、請求項２の発明に係る利用者認証プログラムは、サーバが提供するサービスの利用に必要な利用者認証を、公衆端末と携帯端末とネットワークで接続された中継装置に実装されたコンピュータに実行させる利用者認証プログラムであって、前記コンピュータに、前記公衆端末が自装置の存在をネットワークを介してアナウンスし、該アナウンスを受信した携帯端末が利用者の要求に基づいて該公衆端末にユーザＩＤを送信してサービス利用を指示し、該指示された公衆端末から、該指示された公衆端末が前記携帯端末から受け取ったユーザＩＤを受信する手順と、ユーザＩＤとパスワードと携帯端末のＩＰアドレスとを関連付けて持つ中継情報記憶部を参照して、前記公衆端末から受信したユーザＩＤから前記携帯端末のＩＰアドレスを取得し、該取得したＩＰアドレスの携帯端末にログインの確認要求を送信する手順と、前記確認要求を送信した携帯端末からログインの承認の送信を受け付けると、前記中継情報記憶部を参照して、ログインＩＤとパスワードとを取得し、前記サーバにログインを行う手順と、を実行させることを特徴とする。

この請求項２の発明によれば、公衆端末が自装置の存在をネットワークを介してアナウンスし、アナウンスを受信した携帯端末が利用者の要求に基づいて公衆端末にユーザＩＤを送信してサービス利用を指示し、指示された公衆端末から、指示された公衆端末が携帯端末から受け取ったユーザＩＤを受信し、ユーザＩＤとパスワードと携帯端末のＩＰアドレスとを関連付けて持つ中継情報記憶部を参照して、公衆端末から受信したユーザＩＤから携帯端末のＩＰアドレスを取得し、取得したＩＰアドレスの携帯端末にログインの確認要求を送信し、確認要求を送信した携帯端末からログインの承認の送信を受け付けると、中継情報記憶部を参照して、ログインＩＤとパスワードとを取得し、サーバにログインを行うよう構成したので、利用者による公衆端末からの認証情報の入力を不要とすることができる。

また、請求項３の発明に係る利用者認証装置は、公衆端末と携帯端末とネットワークで接続され、サーバが提供するサービスの利用に必要な利用者認証を行う利用者認証装置であって、前記公衆端末が自装置の存在をネットワークを介してアナウンスし、該アナウンスを受信した携帯端末が利用者の要求に基づいて該公衆端末にユーザＩＤを送信してサービス利用を指示し、該指示された公衆端末から、該指示された公衆端末が前記携帯端末から受け取ったユーザＩＤを受信する手段と、ユーザＩＤとパスワードと携帯端末のＩＰアドレスとを関連付けて持つ中継情報記憶部を参照して、前記公衆端末から受信したユーザＩＤから前記携帯端末のＩＰアドレスを取得し、該取得したＩＰアドレスの携帯端末にログインの確認要求を送信する手段と、前記確認要求を送信した携帯端末からログインの承認の送信を受け付けると、前記中継情報記憶部を参照して、ログインＩＤとパスワードとを取得し、前記サーバにログインを行う手段と、を備えたことを特徴とする。

この請求項３の発明によれば、公衆端末が自装置の存在をネットワークを介してアナウンスし、アナウンスを受信した携帯端末が利用者の要求に基づいて公衆端末にユーザＩＤを送信してサービス利用を指示し、指示された公衆端末から、指示された公衆端末が携帯端末から受け取ったユーザＩＤを受信し、ユーザＩＤとパスワードと携帯端末のＩＰアドレスとを関連付けて持つ中継情報記憶部を参照して、公衆端末から受信したユーザＩＤから携帯端末のＩＰアドレスを取得し、取得したＩＰアドレスの携帯端末にログインの確認要求を送信し、確認要求を送信した携帯端末からログインの承認の送信を受け付けると、中継情報記憶部を参照して、ログインＩＤとパスワードとを取得し、サーバにログインを行うよう構成したので、利用者による公衆端末からの認証情報の入力を不要とすることができる。

また、請求項４の発明に係る利用者認証システムは、サーバが提供するサービスの利用に必要な利用者認証を行う利用者認証システムであって、自装置の存在をネットワークを介してアナウンスする公衆端末と、前記公衆端末のアナウンスを受信し、利用者の要求に基づいて該公衆端末にユーザＩＤを送信してサービス利用を指示する携帯端末と、公衆端末から該公衆端末が前記携帯端末から受け取ったユーザＩＤを受信し、ユーザＩＤとパスワードと携帯端末のＩＰアドレスとを関連付けて持つ中継情報記憶部を参照して、前記受信したユーザＩＤから前記携帯端末のＩＰアドレスを取得し、該取得したＩＰアドレスの携帯端末にログインの確認要求を送信し、前記確認要求を送信した携帯端末からログインの承認の送信を受け付けると、前記中継情報記憶部を参照して、ログインＩＤとパスワードとを取得し、前記サーバにログインを行う中継装置と、を有することを特徴とする。

この請求項４の発明によれば、公衆端末が、自装置の存在をネットワークを介してアナウンスし、携帯端末が、公衆端末のアナウンスを受信し、利用者の要求に基づいて公衆端末にユーザＩＤを送信してサービス利用を指示し、中継装置が、公衆端末から公衆端末が携帯端末から受け取ったユーザＩＤを受信し、ユーザＩＤとパスワードと携帯端末のＩＰアドレスとを関連付けて持つ中継情報記憶部を参照して、受信したユーザＩＤから携帯端末のＩＰアドレスを取得し、取得したＩＰアドレスの携帯端末にログインの確認要求を送信し、確認要求を送信した携帯端末からログインの承認の送信を受け付けると、中継情報記憶部を参照して、ログインＩＤとパスワードとを取得し、サーバにログインを行うよう構成したので、利用者による公衆端末からの認証情報の入力を不要とすることができる。

請求項１、２、３および４の発明によれば、利用者による公衆端末からの認証情報の入力を不要とするので、公衆端末からの認証情報の漏洩を防ぐことができるという効果を奏する。

以下に添付図面を参照して、この発明に係る利用者認証プログラム、利用者認証方法、利用者認証装置および利用者認証システムの好適な実施例を詳細に説明する。

まず、本実施例１に係るユーザ認証について説明する。図１は、本実施例１に係るユーザ認証を説明するための説明図である。図１（ａ）は、従来のユーザ認証を示し、図１（ｂ）は、本実施例１に係るユーザ認証を示す。

図１（ａ）に示すように、従来のユーザ認証では、公衆端末を使って利用者がサーバにログインするためにパスワードを入力すると、公衆端末に悪意のあるプログラムが実装されていてパスワードが盗まれる危険がある。

これに対して、本実施例１に係るユーザ認証では、図１（ｂ）に示すように、利用者は直接サーバにアクセスするのではなく、利用者認証装置として機能する中継装置を介してサーバにアクセスする。そして、公衆端末を使ってサーバにログインする場合には、利用者はパスワードを入力しない。

ログイン要求を受けた中継装置は、利用者が携帯する携帯電話、ＰＤＡ、ノートパソコンなどの携帯端末に対してパスワードの入力を要求する。そして、中継装置は、携帯端末から入力されたパスワードを使ってサーバにログインする。

このように、本実施例１に係るユーザ認証では、公衆端末を使ってサーバにログインする場合に、利用者が公衆端末からパスワードを入力することを不要とすることによって、パスワードが公衆端末から盗まれる危険をなくすことができる。

また、中継装置は、携帯端末にパスワードの入力を要求する代わりに、装置内にパスワードを記憶し、携帯端末に対しては装置内に記憶したパスワードを使用してよいか否かの確認だけを要求することもできる。この場合、利用者は、中継装置にパスワードを一度だけ登録することによって、ログインするごとにパスワードを入力する手間を省くことができる。

次に、本実施例１に係るユーザ認証システムのシステム構成について説明する。図２は、本実施例１に係るユーザ認証システムのシステム構成を示す機能ブロック図である。同図に示すように、このユーザ認証システムは、サーバ４００と、中継装置１００と、携帯端末２００と、公衆端末３００とから構成される。

サーバ４００と中継装置１００との間はネットワークで接続され、中継装置１００と携帯端末２００および公衆端末３００との間もネットワークで接続される。なお、ここでは説明の便宜上、１台の公衆端末３００のみを示したが、中継装置１００には任意の台数の公衆端末が接続される。

サーバ４００は、ネットワークを介してサービスを提供するコンピュータであり、利用者がサーバ４００にログインする際の処理を行うログイン処理部４１０を有する。携帯端末２００は、利用者が携帯する情報端末であり、中継装置１００からパスワード入力要求を受信し、利用者によるパスワード入力を受け付けて中継装置１００に送信する認証部２１０を有する。

公衆端末３００は、インターネットカフェに設置されるパソコンであり、利用者からのサーバ４００に対するログイン要求を受け付けて中継装置１００に送信するサーバアクセス部３１０を有する。

中継装置１００は、携帯端末２００および公衆端末３００とサーバ４００との間の通信を中継する装置であり、ログイン受付部１１０と、中継情報記憶部１２０と、認証要求部１３０と、サービスログイン部１４０とを有する。

ログイン受付部１１０は、サーバ４００へのログイン要求を公衆端末３００から受け付ける処理部であり、具体的には、ログイン要求として公衆端末３００からユーザＩＤを受け付け、認証要求部１３０へ渡す。ここで、ユーザＩＤは、サーバ４００へログインする利用者を識別する識別子である。

中継情報記憶部１２０は、携帯端末２００のＩＰアドレスおよびサーバ４００のＩＰアドレスをユーザＩＤに対応させて記憶する記憶部である。図３は、中継情報記憶部１２０の一例を示す図である。

同図に示すように、この中継情報記憶部１２０は、ログイン時に中継装置１００がパスワードの入力を要求する携帯端末２００のＩＰアドレスである端末ＩＰアドレスと、ログインを要求するサーバ４００のＩＰアドレスであるサーバＩＰアドレスとをユーザＩＤごとに記憶する。

認証要求部１３０は、ログイン受付部１１０から受け取ったユーザＩＤに対応する端末ＩＰアドレスを中継情報記憶部１２０を用いて取得し、取得した端末ＩＰアドレスを用いて携帯端末２００へパスワードの入力を要求する処理部である。また、この認証要求部１３０は、ユーザＩＤをサービスログイン部１４０に渡す。

サービスログイン部１４０は、携帯端末２００からパスワードを受け取り、サーバ４００にログイン要求を行う処理部であり、サーバ４００からのログイン応答を公衆端末３００に送信する。すなわち、このサービスログイン部１４０は、認証要求部１３０から受け取ったユーザＩＤに対応するサーバ４００のＩＰアドレスを中継情報記憶部１２０を用いて取得し、サーバ４００にユーザＩＤと携帯端末２００から受け取ったパスワードを送信してログイン要求を行う。

認証要求部１３０が携帯端末２００へパスワード入力要求を送信し、サービスログイン部１４０が携帯端末２００からパスワードを受信してサーバ４００にログイン要求を行うことによって、公衆端末３００からのログインパスワードの入力を不要とすることができる。

次に、本実施例１に係るユーザ認証システムによるログイン処理の処理手順について説明する。図４は、本実施例１に係るユーザ認証システムによるログイン処理の処理手順を示すフローチャートである。

同図に示すように、このユーザ認証システムでは、公衆端末３００が中継装置１００にログイン要求としてユーザＩＤを送信すると（ステップＳ１０１）、中継装置１００のログイン受付部１１０がユーザＩＤを受信して認証要求部１３０に渡す。

そして、認証要求部１３０が中継情報記憶部１２０を用いてユーザＩＤから端末ＩＰアドレスを取得し（ステップＳ１０２）、取得した端末ＩＰアドレスを用いて携帯端末２００へパスワード入力要求を送信する（ステップＳ１０３）。

すると、携帯端末２００は、利用者にパスワードの入力を依頼し、利用者が入力したパスワードを受け付けて中継装置１００に送信する（ステップＳ１０４〜ステップＳ１０５）。

すると、中継装置１００のサービスログイン部１４０が中継情報記憶部１２０を用いてサーバＩＰアドレスを取得し（ステップＳ１０６）、取得したサーバＩＰアドレスおよび携帯端末２００から受信したパスワードを用いてサーバ４００にログインする（ステップＳ１０７）。

そして、サーバ４００からログイン応答を受信すると（ステップＳ１０８）、サービスログイン部１４０はログイン応答を公衆端末３００に送信する（ステップＳ１０９）。すると、公衆端末３００は、ログイン応答を表示し（ステップＳ１１０）、ログイン処理を終了する。

このように、中継装置１００が携帯端末２００からパスワードを受け取ってサーバ４００にログインすることによって、利用者は、公衆端末３００からパスワードを入力する必要がなくなり、パスワードの盗難を防ぐことができる。

上述してきたように、本実施例１では、中継装置１００のログイン受付部１１０が公衆端末３００からユーザＩＤを受け付け、認証要求部１３０がユーザＩＤに対応する携帯端末２００のＩＰアドレスを中継情報記憶部１２０から取得して携帯端末２００にパスワードの入力を要求し、サービスログイン部１４０が携帯端末２００からパスワードを受け取ってサーバ４００にログインすることとしたので、公衆端末３００を利用することによってパスワードが漏洩する危険を取り除くことができる。

ところで、上記実施例１では、利用者が公衆端末からユーザＩＤを入力してサーバを利用する場合について説明したが、利用者がより簡単に公衆端末からサーバを利用できるようにすることもできる。そこで、本実施例２では、利用者がより簡単に公衆端末からサーバを利用する場合について説明する。

まず、本実施例２に係るユーザ認証システムのシステム構成について説明する。図５は、本実施例２に係るユーザ認証システムのシステム構成を示す機能ブロック図である。なお、ここでは説明の便宜上、図２に示した各部と同様の役割を果たす機能部については同一符号を付すこととしてその詳細な説明を省略する。

図５に示すように、このユーザ認証システムは、サーバ４００と、中継装置５００と、携帯端末６００と、公衆端末７００とから構成される。サーバ４００と中継装置５００との間はネットワークで接続され、中継装置５００と携帯端末６００および公衆端末７００との間もネットワークで接続される。

携帯端末６００は、利用者が携帯する情報端末であり、サーバアクセス部６１０と、機器発見部６２０と、ログイン指示部６３０と、認証確認部６４０とを有する。

サーバアクセス部６１０は、中継装置５００を介してサーバ４００にアクセスする処理部であり、利用者からユーザＩＤとパスワードを受け付け、中継装置５００を介してサーバ４００にログインする。

機器発見部６２０は、公衆端末７００が近くに存在することを発見する処理部であり、公衆端末７００を発見すると公衆端末７００の存在を表示して利用者に通知する。具体的には、この機器発見部６２０は、公衆端末７００が無線ＬＡＮを用いて送信するＵＰｎＰ（Ｒ）のアナウンスを受信することによって、公衆端末７００を発見する。なお、無線ＬＡＮの代わりに、有線ＬＡＮ、Bluetooth（Ｒ）、などを用いること、およびＵＰｎＰ（Ｒ）の代わりに、Jini、ＵＤＰのMulticast／Broadcastなどを用いることもできる。

ログイン指示部６３０は、機器発見部６２０により発見された公衆端末７００の使用要求を利用者から受け付け、公衆端末７００に対してサーバ４００へのログインを指示する処理部である。

具体的には、このログイン指示部６３０は、利用者から公衆端末７００の使用要求を受けると、乱数を用いて機器確認ＩＤを生成して表示し、生成した機器確認ＩＤを端末内に記憶したユーザＩＤとともに公衆端末７００に送信する。したがって、利用者はユーザＩＤを入力することなく、公衆端末７００の使用要求を行うだけでログインを要求することができる。

認証確認部６４０は、公衆端末７００がログイン指示部６３０の指示に基づいて中継装置５００に対してサーバ４００へのログイン要求を行った際に、中継装置５００からログインの確認要求を受け付け、利用者に確認を依頼する処理部であり、利用者が確認してログインを承認すると、中継装置５００にログインが承認されたことを通知する。すなわち、利用者は、パスワードを入力することなく単にログインの承認を行うだけでよい。

公衆端末７００は、インターネットカフェに設置されるパソコンであり、サーバアクセス部３１０と、機器公開部７２０と、ログイン指示受取部７３０とを有する。

機器公開部７２０は、無線ＬＡＮとＵＰｎＰ（Ｒ）を使って自装置の存在をアナウンスする処理部である。この機器公開部７２０のアナウンスを携帯端末６００の機器発見部６２０が受信することによって、携帯端末６００は、公衆端末７００の存在を知ることができる。

ログイン指示受取部７３０は、携帯端末６００からサーバ４００へのログイン指示を受け取り、サーバアクセス部３１０を起動することによって、サーバ４００へのログインを開始する処理部である。

具体的には、このログイン指示受取部７３０は、携帯端末６００からユーザＩＤと機器確認ＩＤを受け取り、機器確認ＩＤを表示して利用者に使用する公衆端末を通知するとともに、サーバアクセス部３１０を起動し、携帯端末６００から受け取ったユーザＩＤを渡す。

このログイン指示受取部７３０が、サーバアクセス部３１０を起動し、携帯端末６００から受け取ったユーザＩＤを渡すことによって、利用者はユーザＩＤを入力することなくサーバ４００へのログインを要求することができる。

中継装置５００は、携帯端末６００および公衆端末７００とサーバ４００との間の通信を中継する装置であり、ログイン受付部１１０と、中継情報記憶部５２０と、認証要求部５３０と、サービスログイン部５４０と、登録部５５０とを有する。

中継情報記憶部５２０は、携帯端末６００のＩＰアドレスおよびサーバ４００のＩＰアドレスに加えてログインに必要なパスワードをユーザＩＤに対応させて記憶する記憶部である。

図６は、中継情報記憶部５２０の一例を示す図である。同図に示すように、この中継情報記憶部５２０は、端末ＩＰアドレスと、サーバＩＰアドレスと、パスワードとをユーザＩＤごとに記憶する。

認証要求部５３０は、ログイン受付部１１０から受け取ったユーザＩＤに対応する端末ＩＰアドレスを中継情報記憶部５２０を用いて取得し、取得した端末ＩＰアドレスを用いて携帯端末６００へログインの確認を要求する処理部である。また、この認証要求部５３０は、ユーザＩＤをサービスログイン部５４０に渡す。

サービスログイン部５４０は、携帯端末６００からログインに対する承認を受け取り、サーバ４００にログイン要求を行う処理部であり、サーバ４００からログイン応答を受信すると、公衆端末７００に送信する。すなわち、このサービスログイン部５４０は、認証要求部５３０から受け取ったユーザＩＤに対応するサーバ４００のＩＰアドレスおよびパスワードを中継情報記憶部５２０を用いて取得し、サーバ４００にユーザＩＤとパスワードを送信してログイン要求を行う。

認証要求部５３０が携帯端末６００へログイン確認要求を送信し、サービスログイン部５４０が携帯端末６００からログインに対する承認を受信すると、中継情報記憶部５２０に格納されたパスワードを用いてサーバ４００にログイン要求を行うことによって、公衆端末７００からのログインパスワードの入力を不要とすることができる。

また、中継情報記憶部５２０に格納されたパスワードを用いることによって、携帯端末６００からのパスワードの入力も不要とすることができ、利用者はより簡単に公衆端末７００からサーバ４００にログインすることができる。

登録部５５０は、ユーザ登録を行う処理部であり、具体的には、携帯端末６００が中継装置５００を介してサーバ４００に最初にログインする時に、ユーザＩＤに対応させてパスワード、端末ＩＰアドレス、サーバＩＰアドレスを中継情報記憶部５２０に登録する。

次に、本実施例２に係るユーザ認証システムによるユーザ登録処理の処理手順について説明する。図７は、本実施例２に係るユーザ認証システムによるユーザ登録処理の処理手順を示すフローチャートである。

同図に示すように、このユーザ登録処理では、携帯端末６００が中継装置５００にサーバ４００、ユーザＩＤおよびパスワードを指定してログイン要求を送信すると（ステップＳ２０１）、中継装置５００の登録部５５０がサーバ４００にログインする（ステップＳ２０２）。

すると、サーバ４００はログイン処理を行い（ステップＳ２０３）、ログイン応答を中継装置５００に返す。すると、登録部５５０は、ログインが成功したか否かを判定し（ステップＳ２０４）、ログインが成功した場合には、ユーザＩＤ、パスワード、端末ＩＰアドレスおよびサーバＩＰアドレスを中継情報記憶部５２０に登録する（ステップＳ２０５）。

そして、登録部５５０は、ログイン応答を携帯端末６００に送信し（ステップＳ２０６）、携帯端末６００は、受信したログイン応答を表示し（ステップＳ２０７）、ログイン処理が終了する。

このように、利用者が携帯端末６００からサーバ４００にログインした際に、中継装置５００の登録部５５０が中継情報記憶部５２０にユーザＩＤに対応させてパスワードなどの情報を登録することによって、公衆端末７００からログインする場合に、パスワードの入力を不要とすることができる。

次に、本実施例２に係るユーザ認証システムによるユーザ認証処理の処理手順について説明する。図８は、本実施例２に係るユーザ認証システムによるユーザ認証処理の処理手順を示すフローチャートである。

同図に示すように、このユーザ認証処理では、公衆端末７００の機器公開部７２０が存在をアナウンスし（ステップＳ３０１）、携帯端末６００の機器発見部６２０がアナウンスを受信し（ステップＳ３０２）、端末発見を利用者に通知する（ステップＳ３０３）。

そして、ログイン指示部６３０は、利用者から端末使用要求を受け付けると（ステップＳ３０４）、乱数を用いて機器確認ＩＤを生成して表示する（ステップＳ３０５〜ステップＳ３０６）。そして、ログイン指示部６３０は、自装置内に記憶したユーザＩＤを機器確認ＩＤとともに公衆端末７００に送信し（ステップＳ３０７）、ログインを指示する。

すると、公衆端末７００のログイン指示受取部７３０が受信した機器確認ＩＤを表示し（ステップＳ３０８）、サーバアクセス部３１０を起動する。そして、サーバアクセス部３１０は、中継装置５００および携帯端末６００と連携してログイン処理を行う（ステップＳ３０９）。

このように、公衆端末７００の機器公開部７２０が公衆端末７００の存在をアナウンスし、携帯端末６００の機器発見部６２０が公衆端末７００のアナウンスを受信すると、ログイン指示部６３０が公衆端末７００にログインを指示し、公衆端末７００のログイン指示受取部７３０がサーバアクセス部３１０を起動することによって、利用者は、公衆端末７００からサーバ４００に容易にログインすることができる。

次に、本実施例２に係るユーザ認証システムによるログイン処理の処理手順について説明する。図９は、本実施例２に係るユーザ認証システムによるログイン処理の処理手順を示すフローチャートである。なお、このログイン処理は、図８のステップＳ３０９の処理に対応する。

図９に示すように、このユーザ認証システムでは、公衆端末７００のサーバアクセス部３１０が中継装置５００にログイン要求としてユーザＩＤを送信すると（ステップＳ４０１）、中継装置５００のログイン受付部１１０がユーザＩＤを受信して認証要求部５３０に渡す。

そして、認証要求部５３０が中継情報記憶部５２０を用いてユーザＩＤから端末ＩＰアドレスを取得し（ステップＳ４０２）、取得した端末ＩＰアドレスを用いて携帯端末６００へログインの確認要求を送信する（ステップＳ４０３）。

すると、携帯端末６００は、利用者にログインの確認を依頼し、利用者からログインに対する承認を受け付けて中継装置５００に送信する（ステップＳ４０４〜ステップＳ４０５）。

すると、中継装置５００のサービスログイン部５４０が中継情報記憶部５２０を用いてサーバＩＰアドレス、パスワードを取得し（ステップＳ４０６）、取得したサーバＩＰアドレスを用いてサーバ４００にログインする（ステップＳ４０７）。

そして、サーバ４００からログイン応答を受信すると（ステップＳ４０８）、サービスログイン部５４０はログイン応答を公衆端末７００に送信する（ステップＳ４０９）。すると、公衆端末７００は、ログイン応答を表示し（ステップＳ４１０）、ログイン処理を終了する。

このように、中継装置５００が携帯端末６００からログインに対する承認を受け取って中継情報記憶部５２０に記憶されたパスワードを用いてサーバ４００にログインすることによって、利用者は、携帯端末６００および公衆端末７００からパスワードを入力する必要がなくなり、パスワードの盗難を防ぐとともに、公衆端末７００から簡単にログインすることができる。

上述してきたように、本実施例２では、公衆端末７００の機器公開部７２０が自装置の存在をアナウンスし、携帯端末６００の機器発見部６２０が公衆端末７００からアナウンスを受信すると、ログイン指示部６３０が公衆端末７００にログインを指示し、公衆端末７００のログイン指示受取部７３０がサーバアクセス部３１０を起動してログイン処理を行うこととしたので、利用者は、公衆端末７００を利用して簡単にサーバ４００にログインすることができる。

なお、本実施例２では、携帯端末６００が機器確認ＩＤを表示するとともに公衆端末７００に送信し、公衆端末７００が受信した機器確認ＩＤを表示することによって、利用者が公衆端末を特定する場合について説明したが、本発明はこれに限定されるものではなく、例えば、携帯端末のアドレス、マシン名、ユーザあるいは証明書を公衆端末に送信し、公衆端末が自分のアドレス、マシン名、ユーザあるいは証明書を加えて中継装置に送信し、中継装置がこれらの情報を携帯端末に送信し、携帯端末がこれらの情報を表示することによって、利用者が公衆端末を特定する場合にも同様に適用することができる。

また、本実施例１および２では、中継装置が携帯端末と連携して利用者の認証を行う場合について説明したが、中継装置が有する構成をソフトウェアによって実現することで、同様の機能を有する利用者認証プログラムを得ることができる。そこで、この利用者認証プログラムを実行するコンピュータについて説明する。

図１０は、本実施例１および２に係る利用者認証プログラムを実行するコンピュータの構成を示す機能ブロック図である。同図に示すように、このコンピュータ８００は、ＲＡＭ８１０と、ＣＰＵ８２０と、Ｉ／Ｏインタフェース８３０と、ＨＤＤ８４０と、ＤＶＤドライブ８５０と、ＬＡＮインタフェース８６０とを有する。

ＲＡＭ８１０は、プログラムやプログラムの実行途中結果などを記憶するメモリであり、ＣＰＵ８２０は、ＲＡＭ８１０からプログラムを読み出して実行する中央処理装置である。

Ｉ／Ｏインタフェース８３０は、マウスやキーボードなどの入力装置および表示装置を接続するためのインタフェースであり、ＨＤＤ８４０は、プログラムやデータを格納するディスク装置である。

ＤＶＤドライブ８５０は、ＤＶＤの読み書きを行う装置であり、ＬＡＮインタフェース８６０は、コンピュータ８００をＬＡＮ経由でインターネットなどの外部ネットワークに接続するためのインタフェースである。

そして、このコンピュータ８００において実行される利用者認証プログラム８４１は、ＤＶＤに記憶され、ＤＶＤドライブ８５０によってＤＶＤから読み出されてコンピュータ８００にインストールされる。

あるいは、この利用者認証プログラム８４１は、ＬＡＮインタフェース８６０を介して接続された他のコンピュータシステムのデータベースなどに記憶され、これらのデータベースから読み出されてコンピュータ８００にインストールされる。

そして、インストールされた利用者認証プログラム８４１は、ＨＤＤ８４０に記憶され、ＲＡＭ８１０に読み出されてＣＰＵ８２０によって利用者認証プロセス８２１として実行される。

また、ここでは、携帯端末および公衆端末とサーバとの通信を中継するコンピュータに利用者認証プログラムをインストールする場合ついて説明したが、中継コンピュータとしては、プロキシサーバを用いることができる。あるいは、利用者認証プログラム８４１をサーバ４００にインストールすることもできる。

また、ここでは、中継装置に中継情報記憶部を備える場合について説明したが、本発明はこれに限定されるものではなく、中継情報記憶部が記憶する情報を他のサーバに管理させる場合にも同様に適用することができる。

また、ここでは、中継装置にパスワードを記録するか利用者が携帯端末からパスワードを入力する場合について説明したが、本発明はこれに限定されるものではなく、携帯端末にパスワードを記憶し、利用者がログインの確認要求に対して承認を行うと携帯端末のパスワードを中継装置に送信する場合にも同様に適用することができる。

また、ここでは、中継装置に携帯端末のＩＰアドレスを記憶させる場合について説明したが、本発明はこれに限定されるものではなく、公衆端末からログイン要求とともに携帯端末のＩＰアドレスを中継装置に送信する場合にも同様に適用することができる。あるいは、他のサーバにユーザＩＤから携帯端末のＩＰアドレスの検索を依頼することもできる。

また、ここでは、パスワードを用いて認証を行う場合について説明したが、本発明はこれに限定されるものではなく、生体認証情報など他の情報を認証情報として用いる場合にも同様に適用することができる。

また、ここでは、ログインパスワードを扱う場合について説明したが、本発明はこれに限定されるものではなく、オンラインショッピングにおいてクレジットカードの番号を扱う場合など、他人に知られては困る秘密情報を扱う場合にも同様に適用することができる。

すなわち、オンラインショッピングにおいて、商品の選択などは大きな画面を備えた公衆端末を利用して行い、商品の選択後、クレジットカード番号を入力する場合には、携帯端末を利用するなど、公衆端末と携帯端末を使い分けることができる。

その他、入力に限らずサーバから情報を出力する場合にも、秘密性の高い情報の表示は携帯端末に対して行い、秘密性がない映像などで詳細を見たい場合には公衆端末に表示するなど、公衆端末と携帯端末を使い分けることもできる。この時、いずれの端末に出力するかは、出力される情報に出力先を付加してもよいし、利用者が指定することもできる。

（付記１）サーバが提供するサービスの利用に必要な利用者認証を行う利用者認証プログラムであって、
不特定多数の利用者が利用する情報端末である公衆端末からサービス利用要求を受け付ける利用要求受付手順と、
前記利用要求受付手順により受け付けられたサービス利用要求に対する認証情報の取得を利用者が携帯する携帯端末を用いて行う認証情報取得手順と、
をコンピュータに実行させることを特徴とする利用者認証プログラム。

（付記２）前記認証情報取得手順は、事前にデータベースに登録された認証情報を前記利用要求受付手順により受け付けられたサービス利用要求に対する認証情報として用いる確認を前記携帯端末を用いて利用者に行い、利用者の承認が得られた場合に該データベースから認証情報を取得することを特徴とする付記１に記載の利用者認証プログラム。

（付記３）前記認証情報をデータベースに登録する認証情報登録手順をさらにコンピュータに実行させ、
前記認証情報取得手順は、前記認証情報登録手順により認証情報が登録されたデータベースを用いることを特徴とする付記２に記載の利用者認証プログラム。

（付記４）前記認証情報取得手順は、認証情報を前記携帯端末から取得することを特徴とする付記１に記載の利用者認証プログラム。

（付記５）前記利用要求受付手順は、サービス利用要求を受け付ける際に公衆端末から利用者を識別する利用者識別子を受け取り、
前記利用要求受付手順が公衆端末から受け取る利用者識別子から前記携帯端末をネットワーク上で識別する端末識別子を取得する端末識別子取得手順をさらにコンピュータに実行させ、
前記認証情報取得手順は、前記端末識別子取得手順により取得された端末識別子を用いてネットワークを介して前記携帯端末と通信することを特徴とする付記１〜４のいずれか一つに記載の利用者認証プログラム。

（付記６）前記利用者識別子と前記端末識別子とを対応させた識別子対応情報を作成する識別子対応情報作成手順をさらにコンピュータに実行させ、
前記端末識別子取得手順は、前記識別子対応情報作成手順により作成された識別子対応情報を用いて利用者識別子から端末識別子を取得することを特徴とする付記５に記載の利用者認証プログラム。

（付記７）前記端末識別子取得手順は、前記利用者識別子と前記端末識別子とを対応させた識別子対応情報を記憶するサーバに問い合わせることによって利用者識別子から端末識別子を取得することを特徴とする付記５に記載の利用者認証プログラム。

（付記８）前記利用要求受付手順は、サービス利用要求を受け付ける際に前記携帯端末をネットワーク上で識別する端末識別子を公衆端末から受け取り、
前記認証情報取得手順は、前記利用要求受付手順が公衆端末から受け取る端末識別子を用いてネットワークを介して前記携帯端末と通信することを特徴とする付記１〜４のいずれか一つに記載の利用者認証プログラム。

（付記９）サーバと公衆端末との間のネットワークを介した通信を中継する中継コンピュータで実行されることを特徴とする付記１〜８のいずれか一つに記載の利用者認証プログラム。

（付記１０）前記中継コンピュータはプロキシサーバであることを特徴とする付記９に記載の利用者認証プログラム。

（付記１１）前記認証情報取得手順により取得が行われる認証情報は、パスワードであることを特徴とする付記１〜１０のいずれか一つに記載の利用者認証プログラム。

（付記１２）前記認証情報取得手順により取得が行われる認証情報は、生体認証情報であることを特徴とする付記１〜１０のいずれか一つに記載の利用者認証プログラム。

（付記１３）サーバが提供するサービスの利用にあたって必要な秘密情報を取得する秘密情報取得プログラムであって、
不特定多数の利用者が利用する情報端末である公衆端末からサービス利用要求を受け付ける利用要求受付手順と、
前記利用要求受付手順により受け付けられたサービス利用要求に関して必要な秘密情報の取得を利用者が携帯する携帯端末を用いて行う認証情報取得手順と、
をコンピュータに実行させることを特徴とする秘密情報取得プログラム。

（付記１４）サーバが情報を提供する商品の購入に必要なクレジットカードの番号を取得する番号取得プログラムであって、
不特定多数の利用者が利用する情報端末である公衆端末から商品購入要求を受け付ける購入要求受付手順と、
前記購入要求受付手順により受け付けられた商品購入要求に関して必要なクレジットカードの番号の取得を利用者が携帯する携帯端末を用いて行う認証情報取得手順と、
をコンピュータに実行させることを特徴とする番号取得プログラム。

（付記１５）サーバが提供するサービスの利用に必要な利用者認証を行う利用者認証プログラムを記録したコンピュータ読み取り可能な記録媒体であって、
不特定多数の利用者が利用する情報端末である公衆端末からサービス利用要求を受け付ける利用要求受付手順と、
前記利用要求受付手順により受け付けられたサービス利用要求に対する認証情報の取得を利用者が携帯する携帯端末を用いて行う認証情報取得手順と、
をコンピュータに実行させる利用者認証プログラムを記録したことを特徴とするコンピュータ読み取り可能な記録媒体。

（付記１６）サーバが提供するサービスの利用に必要な利用者認証を行う利用者認証方法であって、
不特定多数の利用者が利用する情報端末である公衆端末からサービス利用要求を受け付ける利用要求受付工程と、
前記利用要求受付工程により受け付けられたサービス利用要求に対する認証情報の取得を利用者が携帯する携帯端末を用いて行う認証情報取得工程と、
を含んだことを特徴とする利用者認証方法。

（付記１７）公衆端末が自装置の存在をネットワークを介してアナウンスする公開工程と、
前記公開工程による公衆端末のアナウンスを受信した携帯端末が利用者の要求に基づいて該公衆端末にサービス利用を指示する指示工程とをさらに含み、
前記利用要求受付工程は、前記指示工程により携帯端末が指示した公衆端末からサービス利用要求を受け付けることを特徴とする付記１６に記載の利用者認証方法。

（付記１８）前記指示工程は、携帯端末が利用者から公衆端末の使用要求を受け付ける使用要求受付工程と、携帯端末が乱数を生成する乱数生成工程と、前記乱数生成工程により生成された乱数を携帯端末に表示する生成乱数表示工程と、前記乱数生成工程により生成された乱数を、前記公開工程によるアナウンスを携帯端末が受信した公衆端末に、前記使用要求受付工程により受け付けられた利用者からの使用要求に基づいて携帯端末がサービス利用指示とともに送信する指示送信工程と、前記指示送信工程により携帯端末から送信された乱数を公衆端末が表示する受信乱数表示工程とを含み、
前記利用要求受付工程は、前記指示送信工程により携帯端末から送信されたサービス利用指示に基づいて公衆端末が行うサービス利用要求を受け付けることを特徴とする付記１７に記載の利用者認証方法。

（付記１９）サーバが提供するサービスの利用に必要な利用者認証を行う利用者認証装置であって、
不特定多数の利用者が利用する情報端末である公衆端末からサービス利用要求を受け付ける利用要求受付手段と、
前記利用要求受付手段により受け付けられたサービス利用要求に対する認証情報の取得を利用者が携帯する携帯端末を用いて行う認証情報取得手段と、
を備えたことを特徴とする利用者認証装置。

以上のように、本発明に係る利用者認証プログラム、利用者認証方法、利用者認証装置および利用者認証システムは、インターネットサービスの分野で有用であり、特に、パスワードやクレジットカード番号など秘密情報を扱うオンラインショッピングなどに適している。

本実施例１に係るユーザ認証を説明するための説明図である。 本実施例１に係るユーザ認証システムのシステム構成を示す機能ブロック図である。 中継情報記憶部の一例を示す図である。 本実施例１に係るユーザ認証システムによるログイン処理の処理手順を示すフローチャートである。 本実施例２に係るユーザ認証システムのシステム構成を示す機能ブロック図である。 中継情報記憶部の一例を示す図である。 本実施例２に係るユーザ認証システムによるユーザ登録処理の処理手順を示すフローチャートである。 本実施例２に係るユーザ認証システムによるユーザ認証処理の処理手順を示すフローチャートである。 本実施例２に係るユーザ認証システムによるログイン処理の処理手順を示すフローチャートである。 本実施例１および２に係る利用者認証プログラムを実行するコンピュータの構成を示す機能ブロック図である。

符号の説明

１００，５００ 中継装置
１１０ ログイン受付部
１２０，５２０ 中継情報記憶部
１３０，５３０ 認証要求部
１４０，５４０ サービスログイン部
２００，６００ 携帯端末
２１０ 認証部
３００，７００ 公衆端末
３１０ サーバアクセス部
４００ サーバ
４１０ ログイン処理部
５５０ 登録部
６１０ サーバアクセス部
６２０ 機器発見部
６３０ ログイン指示部
６４０ 認証確認部
７２０ 機器公開部
７３０ ログイン指示受取部
８００ コンピュータ
８１０ ＲＡＭ
８２０ ＣＰＵ
８２１ 利用者認証プロセス
８３０ Ｉ／Ｏインタフェース
８４０ ＨＤＤ
８４１ 利用者認証プログラム
８５０ ＤＶＤドライブ
８６０ ＬＡＮインタフェース

Claims (4)

1. サーバが提供するサービスの利用に必要な利用者認証を、公衆端末と携帯端末とネットワークで接続された中継装置が行う利用者認証方法であって、
   前記公衆端末が自装置の存在をネットワークを介してアナウンスし、該アナウンスを受信した携帯端末が利用者の要求に基づいて該公衆端末にユーザＩＤを送信してサービス利用を指示し、該指示された公衆端末から、該指示された公衆端末が前記携帯端末から受け取ったユーザＩＤを受信する工程と、
   ユーザＩＤとパスワードと携帯端末のＩＰアドレスとを関連付けて持つ中継情報記憶部を参照して、前記公衆端末から受信したユーザＩＤから前記携帯端末のＩＰアドレスを取得し、該取得したＩＰアドレスの携帯端末にログインの確認要求を送信する工程と、
   前記確認要求を送信した携帯端末からログインの承認の送信を受け付けると、前記中継情報記憶部を参照して、ログインＩＤとパスワードとを取得し、前記サーバにログインを行う工程と、
   を前記中継装置が実行することを特徴とする利用者認証方法。
2. サーバが提供するサービスの利用に必要な利用者認証を、公衆端末と携帯端末とネットワークで接続された中継装置に実装されたコンピュータに実行させる利用者認証プログラムであって、
   前記コンピュータに、
   前記公衆端末が自装置の存在をネットワークを介してアナウンスし、該アナウンスを受信した携帯端末が利用者の要求に基づいて該公衆端末にユーザＩＤを送信してサービス利用を指示し、該指示された公衆端末から、該指示された公衆端末が前記携帯端末から受け取ったユーザＩＤを受信する手順と、
   ユーザＩＤとパスワードと携帯端末のＩＰアドレスとを関連付けて持つ中継情報記憶部を参照して、前記公衆端末から受信したユーザＩＤから前記携帯端末のＩＰアドレスを取得し、該取得したＩＰアドレスの携帯端末にログインの確認要求を送信する手順と、
   前記確認要求を送信した携帯端末からログインの承認の送信を受け付けると、前記中継情報記憶部を参照して、ログインＩＤとパスワードとを取得し、前記サーバにログインを行う手順と、
   を実行させることを特徴とする利用者認証プログラム。
3. 公衆端末と携帯端末とネットワークで接続され、サーバが提供するサービスの利用に必要な利用者認証を行う利用者認証装置であって、
   前記公衆端末が自装置の存在をネットワークを介してアナウンスし、該アナウンスを受信した携帯端末が利用者の要求に基づいて該公衆端末にユーザＩＤを送信してサービス利用を指示し、該指示された公衆端末から、該指示された公衆端末が前記携帯端末から受け取ったユーザＩＤを受信する手段と、
   ユーザＩＤとパスワードと携帯端末のＩＰアドレスとを関連付けて持つ中継情報記憶部を参照して、前記公衆端末から受信したユーザＩＤから前記携帯端末のＩＰアドレスを取得し、該取得したＩＰアドレスの携帯端末にログインの確認要求を送信する手段と、
   前記確認要求を送信した携帯端末からログインの承認の送信を受け付けると、前記中継情報記憶部を参照して、ログインＩＤとパスワードとを取得し、前記サーバにログインを行う手段と、
   を備えたことを特徴とする利用者認証装置。
4. サーバが提供するサービスの利用に必要な利用者認証を行う利用者認証システムであって、
   自装置の存在をネットワークを介してアナウンスする公衆端末と、
   前記公衆端末のアナウンスを受信し、利用者の要求に基づいて該公衆端末にユーザＩＤを送信してサービス利用を指示する携帯端末と、
   公衆端末から該公衆端末が前記携帯端末から受け取ったユーザＩＤを受信し、
   ユーザＩＤとパスワードと携帯端末のＩＰアドレスとを関連付けて持つ中継情報記憶部を参照して、前記受信したユーザＩＤから前記携帯端末のＩＰアドレスを取得し、該取得したＩＰアドレスの携帯端末にログインの確認要求を送信し、
   前記確認要求を送信した携帯端末からログインの承認の送信を受け付けると、前記中継情報記憶部を参照して、ログインＩＤとパスワードとを取得し、前記サーバにログインを行う中継装置と、
   を有することを特徴とする利用者認証システム。

Images