JP4568110B2

JP4568110B2 - 認証システム及び認証サーバ並びに認証方法

Info

Publication number: JP4568110B2
Application number: JP2004377209A
Authority: JP
Inventors: 秀信石渡; 健室井; 秀徳小川
Original assignee: Toshiba TEC Corp
Current assignee: Toshiba TEC Corp
Priority date: 2004-12-27
Filing date: 2004-12-27
Publication date: 2010-10-27
Anticipated expiration: 2024-12-27
Also published as: JP2006185110A

Description

本発明は、携帯電話等の通信端末を使用した業務を許可するか判定する認証技術に関する。

従来のこの種の認証技術としては、媒体に表示された識別コードを通信端末で撮像して画像データを取り込む段階と、この識別コードの画像データを信号に変換し、その信号を識別コード解読装置に送信する段階と、この画像データにより識別コード解読装置のデータベースに格納されている認証データを解読する段階と、この解読したデータを信号に変換し、その信号を通信端末に送信する段階と、解読した認証結果を受信し、識別情報を通信端末の表示部に表示させる段階とを備えたものが知られている（例えば、特許文献１参照）。
特開２００４−２９７４４０号公報

上述したような従来の認証技術にあっては、識別コードを使用して個人認証または商品名などに関する種々の識別情報を認識するために、予め識別情報とこれに相応する識別コードを情報管理者のデータベースに格納する必要があった。

本発明はこのような事情に基づいてなされたもので、その目的とするところは、予め認証に必要な情報をデータベースに格納する必要なく、通信端末を使用した業務を許可するか判定する認証技術、つまりは認証システム及び認証サーバ並びに認証方法を提供しようとするものである。

本発明の認証システムは、通信端末と、この通信端末を使用した業務を許可するか判定する認証サーバとを備える。そして通信端末は、認証サーバへの接続情報と業務実行場所の識別データとを含む認証用コード及び認証サーバへの接続情報と業務対象の識別データとを含む業務用コードとを読取り可能なコード読取手段と、このコード読取手段により読取られたコードを解析して認証サーバへの接続情報と識別データとを取得するコード解析手段と、このコード解析手段より取得した接続情報に基づいて認証サーバと接続を行う接続要求手段と、認証サーバと接続されると、コード解析手段により取得した識別データを予め保持している端末固有情報とともに認証サーバへ送信するデータ送信手段と、認証サーバから応答された画面情報を表示部に表示させる表示制御手段とを具備し、認証サーバは、通信端末からの受信データが業務実行場所の識別データを含む認証要求データなのか業務対象の識別データを含む業務起動要求データなのかを判断するデータ判断手段と、このデータ判断手段により認証要求データを受信したと判断されると、そのデータ中の端末固有情報と業務実行場所の識別データとをアクセス許可テーブルに記憶させるとともにアクセス許可を示す画面情報を通信端末に送信する認証処理手段と、データ判断手段により前記業務起動要求データを受信したと判断されると、そのデータ中の端末固有情報がアクセス許可テーブルに存在するか検索するテーブル検索手段と、このテーブル検索手段により端末固有情報がアクセス許可テーブルに存在することが確認されると業務起動を示す画面情報を通信端末に送信する業務起動処理手段と、テーブル検索手段により端末固有情報がアクセス許可テーブルに存在しないことが確認されるとアクセス不可を示す画面情報を通信端末に送信するアクセス不可処理手段とを具備したものである。

本発明の認証サーバは、サーバ接続情報と業務実行場所の識別データとを含む認証用コード及びサーバ接続情報と業務対象の識別データとを含む業務用コードとを読取り可能なコード読取手段、このコード読取手段により読取られたコードを解析してサーバ接続情報と識別データとを取得するコード解析手段、このコード解析手段より取得した接続情報に基づいてサーバと接続を行う接続要求手段、サーバと接続されると、コード解析手段により取得した識別データを予め保持している端末固有情報とともにサーバへ送信するデータ送信手段及びサーバから応答された画面情報を表示部に表示させる表示制御手段を備えた通信端末を使用した業務を許可するか判定する認証サーバであって、通信端末からの受信データが業務実行場所の識別データを含む認証要求データなのか業務対象の識別データを含む業務起動要求データなのかを判断するデータ判断手段と、このデータ判断手段により認証要求データを受信したと判断されると、そのデータ中の端末固有情報と業務実行場所の識別データとをアクセス許可テーブルに記憶させるとともにアクセス許可を示す画面情報を通信端末に送信する認証処理手段と、データ判断手段により業務起動要求データを受信したと判断されると、そのデータ中の端末固有情報がアクセス許可テーブルに存在するか検索するテーブル検索手段と、このテーブル検索手段により端末固有情報がアクセス許可テーブルに存在することが確認されると業務起動を示す画面情報を通信端末に送信する業務起動処理手段と、テーブル検索手段により端末固有情報がアクセス許可テーブルに存在しないことが確認されるとアクセス不可を示す画面情報を通信端末に送信するアクセス不可処理手段とを具備したものである。

本発明の認証方法は、通信端末と通信可能な認証サーバを用いて通信端末を使用した業務を許可するか判定する認証方法であって、通信端末は、認証サーバへの接続情報と業務実行場所の識別データとを含む認証用コードをコード読取手段で読取ると、そのコードを解析して認証サーバへの接続情報と業務実行場所識別データとを取得し、取得した接続情報に基づいて認証サーバと接続を行い、認証サーバと接続されると、取得した業務実行場所識別データと予め保持している端末固有情報とを認証要求データとして認証サーバへ送信する。次に、認証サーバは、通信端末から認証要求データを受信すると、そのデータ中の端末固有情報と業務実行場所識別データとをアクセス許可テーブルに記憶させるとともにアクセス許可を示す画面情報を通信端末に送信する。次に、通信端末は、認証サーバへの接続情報と業務対象の識別データとを含む業務用コードをコード読取手段で読取ると、そのコードを解析して認証サーバへの接続情報と業務対象識別データとを取得し、取得した接続情報に基づいて認証サーバと接続を行い、認証サーバと接続されると、取得した業務対象識別データと予め保持している端末固有情報とを業務起動要求データとして認証サーバへ送信する。次に、認証サーバは、通信端末から業務起動要求データを受信すると、そのデータ中の端末固有情報がアクセス許可テーブルに存在するか検索し、存在することが確認されると業務起動を示す画面情報を通信端末に送信し、存在しないことが確認されるとアクセス不可を示す画面情報を通信端末に送信するというものである。

かかる手段を講じた本発明によれば、予め認証に必要な情報をデータベースに格納する必要なく、通信端末を使用した業務を許可するか判定できる認証技術、つまりは認証システム及び認証サーバ並びに認証方法を提供することができる。

以下、本発明の実施の形態を図面を用いて説明する。
なお、この実施の形態は、各店舗にそれぞれ装備されている物品（ＰＯＳ端末，複写機，商品陳列棚，電子レンジ，什器等）を、物品管理センタで一元的に管理する物品管理業務の起動時に、本発明の認証技術を適用した場合である。

図１は本実施の形態の物品管理業務を実現するためのシステム構成図である。同図において、符号１は物品管理センタを示し、符号２は業務実行場所である店舗を示している。

物品管理センタ１には、認証サーバ１１とデータベースサーバ１２とが設置されており、両サーバ１１，１２の間はＬＡＮ（Local Area Network）１３で接続されている。認証サーバ１１は、ウェブ上に公開されるウェブサーバとしての機能を有しており、インターネット３を介して所定のＵＲＬ（Uniform Resource Name）を指定することでアクセスできるようになっている。データベースサーバ１２は、各店舗２毎の物品管理データを保管するためのデータベース５０（図１０を参照）を管理する。

店舗２には、認証用プレート２１と物品別の物品用プレート２２とが用意されている。認証用プレート２１は、店長などの店舗管理者によって管理されている。各物品用プレート２２は、物品管理業務の対象である各物品にそれぞれ１対１に対応して取り付けられている。認証用プレート２１には、当該認証プレート２１が用意されている店舗の名称と二次元コード２３ａとが表示されている。各物品用プレート２２には、当該物品用プレート２２が取り付けられた物品の名称と二次元コード２３ｂとが表示されている。

二次元コード２３ａ，２３ｂは、図２に示すように、縦及び横の模様で文字・数字列を表現するシンボルであり、本実施の形態では、この二次元コード２３ａ，２３ｂによってＵＲＬ，識別コード及び識別名称の順番に各項目の文字・数字列が表現されている。ＵＲＬは、前記認証サーバ１１のＵＲＬであって、認証サーバ１１への接続情報として機能する。

識別コードは、認証用プレート２１の二次元コード２３ａの場合は上位６桁の固定コード［００００００］と下位６桁の店舗コード［ＳＳＳＳＳＳ］からなり、物品用プレート２２の二次元コード２３ｂの場合は上位２桁の固定コード［２０］と下位１１桁の物品コード［ＸＸＸＸＸＸＸＸＸＸＸ］からなる。店舗コードは、当該認証用プレート２１が用意されている店舗の識別コードであって、業務実行場所の識別データを意味する。物品コードは、当該物品用プレート２２が取り付けられる物品の識別コードであって、業務対象の識別データを意味する。なお、各コードの桁数は本実施の形態に限定されるものではなく、ユーザが必要に応じて適宜設定変更することができる。

識別名称は、認証用プレート２１の二次元コード２３ａの場合は固定名称「認証用」であり、物品用プレート２２の二次元コード２３ｂの場合は当該プレート２が取り付けられる物品の固有名称（例えばＰＯＳ端末，複写機等）である。ここに、認証用プレート２１の二次元コード２３ａは認証用コードとして機能する。物品用プレート２２の二次元コード２３ｂは業務用コードとして機能する。

図１において、符号４は携帯電話を示している。この携帯電話４はカメラを搭載している。そして、このカメラを利用して前記二次元コード２３ａ，２３ｂを読取るための二次元コードリーダ機能を有している（コード読取手段）。また、この携帯電話４は、最寄のアクセスポイント５からインターネット３を経由して種々のウェブサイトにアクセルしてウェブページを閲覧するためのブラウザ機能も有している。

かかる機能を有した携帯電話４は、店舗２に出向いてその店舗２に装備されている物品をチェックする物品管理担当者が所有する。そして物品管理担当者は、管理業務対象の店舗２に着くと、先ず、その店舗に用意されている認証用プレート２１の二次元コード２３ａを読取るための操作を行う。すなわち、携帯電話４の二次元コードリーダ機能を起動させる。

これにより、携帯電話４では、図５のＳＴ（ステップ）１に示すように、カメラが動作して二次元コード２３ａの読取りが開始されると同時にタイマが起動する。そして、タイマがタイムアウトする例えば５秒以内に、カメラの撮像領域内に二次元コード２３ａが映し出されて二次元コード２３ａが読取られると（図３の画面３１を参照）、携帯電話４では、図５のＳＴ２に示すように、その読取られた二次元コード２３ａの解析が行われて文字・数字列情報が取得される（コード解析手段）。

ここで、二次元コード２３ａから得られた文字・数字列情報にＵＲＬが含まれる場合には、携帯電話４では、図５のＳＴ３に示すように、その文字・数字列情報が表示部に表示される（図３の画面３２を参照）。ここで、「戻る」のファンクションキーを操作すると、携帯電話４では、再度、二次元コードの読取りが行われる。

一方、「接続」のファンクションキーを操作した場合には、携帯電話４では、図５のＳＴ４に示すように、ブラウザが起動して、二次元コード２３ａの文字・数字列情報に含まれるＵＲＬが指定するウェブサイトへのアクセス要求信号が発信される（接続要求手段）。

このアクセス要求信号は、最寄のアクセスポイント５からインターネット３を経由して物品管理センタ１の認証サーバ１１に送信される。

これにより、認証サーバ１１は、図６のＳＴ１１に示すように、アクセス要求信号に組み込まれている携帯電話会社コードから携帯電話４の電話会社を判別する。そして、その電話会社に応じた電話情報要求コマンドを生成し、この電話情報要求コマンドを含む認証開始ページを編集する。そして、図６のＳＴ１２に示すように、この認証開始ページの信号をアクセス要求があった携帯電話４にインターネット３を介して送信する。

上記認証開始ページの信号を受信した携帯電話４では、図５のＳＴ５に示すように、その応答ページ画面である認証開始ページが表示部に表示される（図３の画面３３を参照）。

すなわち物品管理担当者は、携帯電話４で認証用プレート２１の二次元コード２３ａを読取る操作を行い、二次元コード２３ａが読取られてその内容（ＵＲＬ，店舗コード及び固定名称「認証用」）が画面３２に表示されたならば、「接続」のファンクションキーを操作する。そうすると、携帯電話４が認証サーバ１１と接続され、認証開始ページの画面３３が表示される。そこで物品管理担当者は、画面３３上の［ＯＫ］ボタンをクリックする。

これにより、携帯電話４では、図５のＳＴ６に示すように、当該携帯電話４が予め保持している固有の電話ＩＤ情報を送信してもよいかユーザに確認するための画面（図３の画面３４を参照）が表示部に表示される。なお、電話ＩＤ情報は、携帯電話番号であってもよいし、電話番号とは別に携帯電話毎に設定された固有のＩＤであってもよい。

ここで、画面３４上の［はい］ボタンを操作すると、携帯電話４では、図５のＳＴ７に示すように、二次元コード２３ａから読取った店舗コード及び固定名称「認証用」と、予め保持している電話ＩＤ情報とから認証要求データが編集される。そして、この認証要求データの信号が認証サーバ１１にインターネット３を経由して送信される（データ送信手段）。このとき、認証中である旨を報知する画面（図３の画面３５を参照）が表示される。

これにより、認証サーバ１１は、図６のＳＴ１３に示すように、認証開始ページを送信した携帯電話４からインターネット３を介して受信したデータ信号が認証要求データの信号なのか否かを判断する（データ判断手段）。そして、認証要求データの信号であると判断した場合には、図７に具体的に示す認証処理を実行する。

すなわち認証サーバ１１は、受信した認証要求データから業務実行場所識別データである店舗コードと端末固有情報である電話ＩＤ情報とを取得する。そして、取得した店舗コードでアクセス許可テーブル６０（図１１を参照）を検索し、同一店舗コードが設定されたレコードで認証日時から現在日時までの経過時間が、予め設定されているアクセス拒否時間未満のレコード件数Ａを取得する。

因みに、アクセス許可テーブル６０は、図１１に示すように、店舗コードと電話ＩＤ情報と認証日時の各項目データからなるレコードが発生順に蓄積記憶される記憶領域であって、例えば認証サーバ１に内蔵されたＨＤＤ（Hard Disk Drive）装置上に形成されている。現在日時は、認証サーバ１が備える時計機能によってリアルタイムに計時されている日時データである。アクセス拒否時間は、前回のアクセスから今回のアクセスまでの業務停止時間が一定時間以上かかった場合に、前回アクセス時に許可した認証を無効にするための時間であり、例えば３０分が設定されている。

レコード件数Ａを取得すると、認証サーバ１１は、そのレコード件数Ａと許可設定数とを比較する（許可設定数判断手段）。許可設定数は、１店舗内で携帯電話４を使用した物品管理業務を行うことを許容された人数であって、例えば３人まで許容されている場合には、許可設定数＝３が設定されている。

レコード件数Ａが許可設定数を上回った場合には、業務実行場所である当該店舗１において携帯電話４を使用する業務が許可されないので、認証サーバ１１は、アクセス不可を示す応答ページを編集し、この応答ページの信号をアクセス要求があった携帯電話４にインターネット３を介して送信する。

これにより、携帯電話４では、図５のＳＴ８に示すように、受信した応答ページの画面、すなわちアクセスを許可しない旨の画面（図３の画面３６を参照）が表示部に表示される。

一方、レコード件数Ａが許可設定数以下であった場合には、当該店舗１において携帯電話４を使用する業務が許可されるので、認証サーバ１１は、認証要求データから取得した店舗コード及び電話ＩＤ情報と現在日時である認証日時データとからなるレコードを、アクセス許可テーブル６０に追加登録する。また、認証要求データから取得した店舗コードを含むアクセス許可情報を、業務起動を示す応答ページとして編集し、この応答ページの信号をアクセス要求があった携帯電話４にインターネット３を介して送信する（認証処理手段）。

これにより、携帯電話４では、店舗コードを含むアクセス許可情報の応答ページ画面（図３の画面３７を参照）が表示部に表示される（表示制御手段）。

すなわち物品管理担当者は、画面３３上の［ＯＫ］ボタンをクリックしたことによって表示された確認画面３４の内容を確認し、問題がなければ［はい］ボタンをクリックする。そうすると、二次元コード２３ａの店舗コードと携帯電話４の電話ＩＤ情報とを含む認証要求データが認証サーバ１１に送信され、当該携帯電話４を使用して行う業務の実行可否が判定される。

具体的には、同一店舗内で既に業務実行が許可されている携帯電話４の台数がチェックされ、許可設定数未満の場合には当該携帯電話４を使用して行う業務が許可される。そして、許可された場合には、アクセス許可情報の応答ページ画面３７が当該携帯電話４の表示部に表示される。そこで、アクセス許可情報の応答ページ画面３７を確認した物品管理担当者は、［ＯＫ］ボタンをクリックする。

かくして物品管理担当者は、当該携帯電話４を使用して物品管理業務を実行する。すなわち、店舗１内に置かれている各種物品にそれぞれ取り付けられている物品用プレート２２の二次元コード２３ｂを１品ずつ読取る操作を行う。すなわち、携帯電話４の二次元コードリーダ機能を再度起動させる。

これにより携帯電話４では、図５に示したように、カメラが動作して二次元コード２３ｂの読取りが開始されると同時にタイマが起動する。そして、タイマがタイムアウトする前に、カメラの撮像領域内に二次元コード２３ｂが映し出されて二次元コード２３ｂが読取られると（図４の画面４１を参照）、携帯電話４では、その読取られた二次元コード２３ｂが解析されて文字・数字列情報が取得される（コード解析手段）。

この場合、二次元コード２３ｂから得られた文字・数字列情報がＵＲＬを含むので、携帯電話４では、その文字・数字列情報が表示部に表示される（図４の画面４２を参照）。ここで、「戻る」のファンクションキーが操作された場合には、携帯電話４では、再度、二次元コードの読取りが行われる。

これに対し、「接続」のファンクションキーが操作された場合には、携帯電話４では、ブラウザが起動して、二次元コード２３ｂの文字・数字列情報に含まれるＵＲＬが指定するウェブサイトへのアクセス要求信号が発信される（接続要求手段）。

このアクセス要求信号は、前述したようにインターネット３を経由して認証サーバ１１に送信され、電話会社に応じた電話情報要求コマンドを含む認証開始ページが編集されて、アクセス要求があった携帯電話４に送信される。これにより、携帯電話４では、認証開始ページが表示部に表示される（図３の画面３３を参照）。

すなわち、物品管理業務が許可された物品管理担当者は、携帯電話４で例えばＰＯＳ端末に取り付けられた物品用プレート２２の二次元コード２３ｂを読取る操作を行い、二次元コード２３ｂが読取られてその内容（ＵＲＬ，物品コード及び物品名称「ＰＯＳ端末」）が画面４２に表示されると、「接続」のファンクションキーを操作する。そうすると、携帯電話４が認証サーバ１１と接続され、認証開始ページの画面４３が表示される。そこで物品管理担当者は、画面４３上の［ＯＫ］ボタンをクリックする。そうすると、当該携帯電話４が予め保持している固有の電話ＩＤ情報を送信してもよいかユーザに確認するための画面（図４の画面４４を参照）が表示されるので、物品管理担当者は、画面３４上の［はい］ボタンをクリックする。

これにより、携帯電話４では、二次元コード２３ａから読取られた物品コード及び物品名称「ＰＯＳ端末」と、予め保持されている電話ＩＤ情報とから物品管理起動要求データが編集される。そして、この起動要求データの信号が認証サーバ１１にインターネット３を経由して送信される（データ送信手段）。このとき、通信中である旨を報知する画面（図４の画面４５を参照）が表示部に表示させる。

これにより、認証サーバ１１は、図６のＳＴ１４に示すように、携帯電話４からインターネット３を介して受信したデータ信号が物品管理起動要求データの信号なのか否かを判断する（データ判断手段）。そして、物品管理起動要求データの信号であると判断した場合には、図８に具体的に示す物品管理起動処理を実行する。

すなわち認証サーバ１１は、受信した物品管理起動要求データから業務対象識別データである物品コード及び物品名と端末固有情報である電話ＩＤ情報とを取得する。そして、取得した電話ＩＤ情報でアクセス許可テーブル６０を検索して同一の電話ＩＤ情報が設定されたレコードの有無を判断する（テーブル検索手段）。

ここで、該当するレコードがアクセス許可テーブル６０に登録されていた場合には、認証サーバ１１は、そのレコードの認証日時から現在日時までの経過時間を算出する。そして、この経過時間が前記アクセス拒否時間以下か否かを判断する（経過時間判断手段）。

その結果、経過時間がアクセス拒否時間を超える場合、あるいはアクセス許可テーブル６０に該当する電話ＩＤ情報が未登録であった場合には、アクセス不可を示す応答ページを編集して、この応答ページの信号をアクセス要求があった携帯電話４にインターネット３を介して送信する（アクセス不可処理手段）。

これにより、携帯電話４では、受信した応答ページの画面、すなわちアクセスを許可しない旨の画面（図４の画面４６を参照）が表示部に表示される。

これに対し、経過時間がアクセス拒否時間以下の場合には、認証サーバ１１は、当該レコードの認証日時を現在日時に更新する。また、アクセス許可テーブル６０から当該レコードの店舗コードを取得する。そして、この店舗コードと受信した物品管理起動要求データ中の物品コード及び物品名称とから物品管理内容を示す物品管理確認の応答ページを編集し、この応答ページの信号をアクセス要求があった携帯電話４にインターネット３を介して送信する（業務起動処理手段）。

これにより、携帯電話４では、受信した応答ページの画面、すなわち物品管理確認ページの画面（図４の画面４７を参照）が表示部に表示される。

すなわち物品管理担当者は、画面４３上の［ＯＫ］ボタンをクリックしたことによって表示された確認画面４４の内容を確認し、問題がなければ［はい］ボタンをクリックする。そうすると、二次元コード２３ｂの物品コード及び物品名称と携帯電話４の電話ＩＤ情報とを含む物品管理起動要求データが認証サーバ１１に送信され、当該携帯電話４を使用して行った物品管理業務の有効性が判定される。

すなわち、当該携帯電話４の電話ＩＤ情報がアクセス許可テーブル６０に登録されており、かつその電話ＩＤ情報に対応する最新の認証日時からの経過時間が所定のアクセス拒否時間以内であれば物品管理業務が承認される。そして、承認された場合には、物品管理確認画面４７が当該携帯電話４の表示部に表示される。そこで、物品管理確認画面４７の内容を確認した物品管理担当者は、［更新］ボタンをクリックする。

そうすると、携帯電話４では、物品管理確認画面４７に表示されている物品コード，物品名称及び店舗コードと当該携帯電話固有の電話ＩＤ情報とを含む物品管理更新要求データが編集される。そして、この物品管理更新要求データの信号が認証サーバ１１にインターネット３を経由して送信される。このとき、通信中である旨を報知する画面（図４の画面４５を参照）が表示部に表示させる。

これにより、認証サーバ１１は、図６のＳＴ１５に示すように、携帯電話４からインターネット３を介して受信したデータ信号が物品管理更新要求データの信号なのか否かを判断する。そして、物品管理更新要求データの信号であると判断した場合には、図９に具体的に示す物品管理更新処理を実行する。

すなわち認証サーバ１１は、受信した物品管理更新要求データから物品コード及び物品名と電話ＩＤ情報と店舗コードとを取得する。そして、取得した電話ＩＤ情報でアクセス許可テーブル６０を検索して同一の電話ＩＤ情報が設定されたレコードの有無を判断する。

ここで、該当するレコードがアクセス許可テーブル６０に登録されていた場合には、認証サーバ１１は、そのレコードの認証日時から現在日時までの経過時間を算出する。そして、この経過時間が前記アクセス拒否時間以下か否かを判断する。

その結果、経過時間がアクセス拒否時間を超える場合、あるいはアクセス許可テーブル６０に該当する電話ＩＤ情報が未登録であった場合には、アクセス不可を示す応答ページを編集し、この応答ページの信号をアクセス要求があった携帯電話４にインターネット３を介して送信する。

これに対し、経過時間がアクセス拒否時間以下の場合には、認証サーバ１１は、当該レコードの認証日時を現在日時に更新する。また、物品管理更新要求データから取得した店舗コード，物品コード及び物品名と現在日時（処理日時）のデータに、物品管理データであることを識別する区分データを付加して物品管理データを編集する。そして、この物品管理データを、データベースサーバ１２が管理する物品管理用データベース５０に追加する。また、物品管理データの更新結果を示す応答ページを編集し、この応答ページの信号をアクセス要求があった携帯電話４にインターネット３を介して送信する。

これにより、携帯電話４では、受信した応答ページの画面、すなわち物品管理データの更新結果を示す画面（図４の画面４８を参照）が表示部に表示される。

このように本実施の形態においては、携帯電話４のカメラを使用して、店舗１内に設置されている各種物品の物品用プレート２２に表示された二次元コード２３ｂを読み取ることにより、その店舗１内に設置されている各種物品の情報をデータベースサーバ２２で管理する物品管理業務を実行することができる。ただし、単に物品用プレート２２の二次元コード２３ｂを携帯電話４で読み取るだけでは、物品管理業務の実行は許可されない。事前に、予め店舗１の店長などが管理している認証用プレート２１に表示されている二次元コード２３ａを携帯電話４で読み取り操作した携帯電話所有者のみ、その携帯電話４を使用して物品管理業務を実行することができる。したがって、物品管理業務のセキュリティ性が確保される。

しかもその具体的な認証手法は、認証サーバ１１が、認証用プレート２１に表示されている二次元コード２３ａを読み取った携帯電話固有の電話ＩＤ情報をアクセス許可テーブル６０に登録し、この登録された電話ＩＤ情報を有する携帯電話４のみ物品管理業務での使用を許可するというものである。したがって、予めデータベースなどに認証に必要な情報をデータベースに格納しておく必要がないので、認証に必要な情報を前もってデータベースに格納しておく面倒がなくなる。また、データベースに必要な情報を格納し忘れたために、正規のユーザが認証されないということもない。

また、本実施の形態では、アクセス許可テーブル６０に電話ＩＤ情報が登録された携帯電話４を用いても、その登録時刻あるいは最新の認証時刻から一定時間（アクセス拒否時間）を経過した場合には、それ以後の使用が許可されないようになっている。したがって、古くなった登録データでは認証されないので、この点からも充分なセキュリティ性が得られる。

なお、この発明は前記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。

例えば、前記実施の形態では、アクセス許可テーブル６０にて認証日時データを記憶し、認証日時からの経過時間が所定のアクセス拒否時間を経過すると、対応する電話ＩＤ情報が設定された携帯電話４の使用を拒否したが、この機能を省略しても本発明の効果は奏するものである。

また、１店舗内の使用数を制限する必要がない場合には、図７の認証処理において、レコード件数Ａを取得し許可設定数と比較する処理を省略することができる。

また、前記実施の形態では、物品管理業務の起動時に本発明の認証技術を適用した場合を示したが、本発明は物品管理業務起動時の認証技術に限定されるものではなく、その他の通信端末を用いた業務起動時の認証技術に適用できるものである。また、業務実行場所もテンポに限らす、また業務対象も物品に限るものではない。さらに、通信端末は携帯電話に限定されるものではなく、例えば携帯情報端末であってもよい。また、必ずしも携帯型でなくてもよい。

この他、前記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を組合わせてもよい。

本発明の一実施の形態である物品管理業務を実現するためのシステム構成図。本実施の形態で用いる二次元コードの構造を示す模式図。同実施の形態において認証用プレートの二次元コード読取時における携帯電話の表示画面変遷図。同実施の形態において物品用プレートの二次元コード読取時における携帯電話の表示画面変遷図。同実施の形態において携帯電話の要部処理手順を示す流れ図。同実施の形態において認証サーバの要部処理手順を示す流れ図。図６における認証処理を具体的に示す流れ図。図６における物品管理起動処理を具体的に示す流れ図。図６における物品管理更新処理を具体的に示す流れ図。同実施の形態において使用するデータベース構造を示す模式図。同実施の形態において認証サーバが有するアクセス許可テーブルの構造を示す模式図。

符号の説明

１…物品管理センタ、２…店舗、３…インターネット、４…携帯電話、１１…認証サーバ、１２…データベースサーバ、２１…認証用プレート、２２…物品用プレート、２３ａ，２３ｂ…二次元コード、６０…アクセス許可テーブル。

Claims

通信端末と、この通信端末を使用した業務を許可するか判定する認証サーバとを備え、
前記通信端末は、前記認証サーバへの接続情報と業務実行場所の識別データとを含む認証用コード及び前記認証サーバへの接続情報と業務対象の識別データとを含む業務用コードとを読取り可能なコード読取手段と、このコード読取手段により読取られたコードを解析して前記認証サーバへの接続情報と識別データとを取得するコード解析手段と、このコード解析手段より取得した接続情報に基づいて前記認証サーバと接続を行う接続要求手段と、前記認証サーバと接続されると、前記コード解析手段により取得した識別データを予め保持している端末固有情報とともに前記認証サーバへ送信するデータ送信手段と、前記認証サーバから応答された画面情報を表示部に表示させる表示制御手段とを具備し、
前記認証サーバは、前記通信端末からの受信データが前記業務実行場所の識別データを含む認証要求データなのか前記業務対象の識別データを含む業務起動要求データなのかを判断するデータ判断手段と、このデータ判断手段により前記認証要求データを受信したと判断されると、そのデータ中の前記端末固有情報と前記業務実行場所の識別データとをアクセス許可テーブルに記憶させるとともにアクセス許可を示す画面情報を前記通信端末に送信する認証処理手段と、前記データ判断手段により前記業務起動要求データを受信したと判断されると、そのデータ中の前記端末固有情報が前記アクセス許可テーブルに存在するか検索するテーブル検索手段と、このテーブル検索手段により前記端末固有情報が前記アクセス許可テーブルに存在することが確認されると業務起動を示す画面情報を前記通信端末に送信する業務起動処理手段と、前記テーブル検索手段により前記端末固有情報が前記アクセス許可テーブルに存在しないことが確認されるとアクセス不可を示す画面情報を前記通信端末に送信するアクセス不可処理手段とを具備したことを特徴とする認証システム。
通信端末と、この通信端末を使用した業務を許可するか判定する認証サーバとを備え、
前記通信端末は、前記認証サーバへの接続情報と業務実行場所の識別データとを含む認証用コード及び前記認証サーバへの接続情報と業務対象の識別データとを含む業務用コードとを読取り可能なコード読取手段と、このコード読取手段により読取られたコードを解析して前記認証サーバへの接続情報と識別データとを取得するコード解析手段と、このコード解析手段より取得した接続情報に基づいて前記認証サーバと接続を行う接続要求手段と、前記認証サーバと接続されると、前記コード解析手段により取得した識別データを予め保持している端末固有情報とともに前記認証サーバへ送信するデータ送信手段と、前記認証サーバから応答された画面情報を表示部に表示させる表示制御手段とを具備し、
前記認証サーバは、前記通信端末からの受信データが前記業務実行場所の識別データを含む認証要求データなのか前記業務対象の識別データを含む業務起動要求データなのかを判断するデータ判断手段と、このデータ判断手段により前記認証要求データを受信したと判断されると、そのデータ中の前記端末固有情報と前記業務実行場所の識別データとを現在時刻である認証時刻データとともにアクセス許可テーブルに記憶させるとともにアクセス許可を示す画面情報を前記通信端末に送信する認証処理手段と、前記データ判断手段により前記業務起動要求データを受信したと判断されると、そのデータ中の前記端末固有情報が前記アクセス許可テーブルに存在するか検索するテーブル検索手段と、このテーブル検索手段により前記端末固有情報が前記アクセス許可テーブルに存在することが確認されるとその端末固有情報に対応して記憶されている認証時刻からの経過時間が所定のアクセス拒否時間を過ぎているか判断する経過時間判断手段と、この経過時間判断手段により前記認証時刻からの経過時間が前記アクセス拒否時間内であると判断されると業務起動を示す画面情報を前記通信端末に送信する業務起動処理手段と、前記テーブル検索手段により前記端末固有情報が前記アクセス許可テーブルに存在しないことが確認された場合、及び前記経過時間判断手段により前記認証時刻からの経過時間が前記アクセス拒否時間を越えていると判断された場合にアクセス不可を示す画面情報を前記通信端末に送信するアクセス不可処理手段とを具備したことを特徴とする認証システム。
前記認証処理手段は、受信した認証要求データ中の業務実行場所識別データが既に前記アクセス許可テーブルに設定数以上記憶されているか判断する許可設定数判断手段を含み、前記設定数以上記憶されていない場合のみ前記認証要求データ中の端末固有情報と前記業務実行場所識別データとをアクセス許可テーブルに記憶させるとともにアクセス許可を示す画面情報を前記通信端末に送信することを特徴とする請求項１または２記載の認証システム。
前記業務起動処理手段は、前記アクセス許可テーブルに存在することが確認された端末固有情報に対応して同テーブルに記憶されている業務実行場所識別データを含む画面情報を前記業務起動を示す画面情報として編集し、前記通信端末に送信することを特徴とする請求項１乃至３のいずれかに記載の認証システム。
前記コード読取手段は、縦及び横の模様で文字・数字列を表現する二次元コードを読取る手段であることを特徴とする請求項１乃至４のいずれかに記載の認証システム。
前記通信端末は、携帯型通信端末であることを特徴とする請求項５記載の認証システム。
前記通信端末と前記認証サーバとは、インターネットを介して接続されることを特徴とする請求項６記載の認証システム。
サーバ接続情報と業務実行場所の識別データとを含む認証用コード及び前記サーバ接続情報と業務対象の識別データとを含む業務用コードとを読取り可能なコード読取手段、このコード読取手段により読取られたコードを解析して前記サーバ接続情報と識別データとを取得するコード解析手段、このコード解析手段より取得した接続情報に基づいて前記サーバと接続を行う接続要求手段、前記サーバと接続されると、前記コード解析手段により取得した識別データを予め保持している端末固有情報とともに前記サーバへ送信するデータ送信手段及び前記サーバから応答された画面情報を表示部に表示させる表示制御手段を備えた通信端末を使用した業務を許可するか判定する認証サーバにおいて、
前記通信端末からの受信データが前記業務実行場所の識別データを含む認証要求データなのか前記業務対象の識別データを含む業務起動要求データなのかを判断するデータ判断手段と、このデータ判断手段により前記認証要求データを受信したと判断されると、そのデータ中の前記端末固有情報と前記業務実行場所の識別データとをアクセス許可テーブルに記憶させるとともにアクセス許可を示す画面情報を前記通信端末に送信する認証処理手段と、前記データ判断手段により前記業務起動要求データを受信したと判断されると、そのデータ中の前記端末固有情報が前記アクセス許可テーブルに存在するか検索するテーブル検索手段と、このテーブル検索手段により前記端末固有情報が前記アクセス許可テーブルに存在することが確認されると業務起動を示す画面情報を前記通信端末に送信する業務起動処理手段と、前記テーブル検索手段により前記端末固有情報が前記アクセス許可テーブルに存在しないことが確認されるとアクセス不可を示す画面情報を前記通信端末に送信するアクセス不可処理手段とを具備したことを特徴とする認証サーバ。
サーバ接続情報と業務実行場所の識別データとを含む認証用コード及び前記サーバ接続情報と業務対象の識別データとを含む業務用コードとを読取り可能なコード読取手段、このコード読取手段により読取られたコードを解析して前記サーバ接続情報と識別データとを取得するコード解析手段、このコード解析手段より取得した接続情報に基づいて前記サーバと接続を行う接続要求手段、前記サーバと接続されると、前記コード解析手段により取得した識別データを予め保持している端末固有情報とともに前記サーバへ送信するデータ送信手段及び前記サーバから応答された画面情報を表示部に表示させる表示制御手段を備えた通信端末を使用した業務を許可するか判定する認証サーバにおいて、
前記通信端末からの受信データが前記業務実行場所の識別データを含む認証要求データなのか前記業務対象の識別データを含む業務起動要求データなのかを判断するデータ判断手段と、このデータ判断手段により前記認証要求データを受信したと判断されると、そのデータ中の前記端末固有情報と前記業務実行場所の識別データとを現在時刻である認証時刻データとともにアクセス許可テーブルに記憶させるとともにアクセス許可を示す画面情報を前記通信端末に送信する認証処理手段と、前記データ判断手段により前記業務起動要求データを受信したと判断されると、そのデータ中の前記端末固有情報が前記アクセス許可テーブルに存在するか検索するテーブル検索手段と、このテーブル検索手段により前記端末固有情報が前記アクセス許可テーブルに存在することが確認されるとその端末固有情報に対応して記憶されている認証時刻からの経過時間が所定のアクセス拒否時間を過ぎているか判断する経過時間判断手段と、この経過時間判断手段により前記認証時刻からの経過時間が前記アクセス拒否時間内であると判断されると業務起動を示す画面情報を前記通信端末に送信する業務起動処理手段と、前記テーブル検索手段により前記端末固有情報が前記アクセス許可テーブルに存在しないことが確認された場合、及び前記経過時間判断手段により前記認証時刻からの経過時間が前記アクセス拒否時間を越えていると判断された場合にアクセス不可を示す画面情報を前記通信端末に送信するアクセス不可処理手段とを具備したことを特徴とする認証サーバ。
前記認証処理手段は、受信した認証要求データ中の業務実行場所識別データが既に前記アクセス許可テーブルに設定数以上記憶されているか判断する許可設定数判断手段を含み、前記設定数以上記憶されていない場合のみ前記認証要求データ中の端末固有情報と前記業務実行場所識別データとをアクセス許可テーブルに記憶させるとともにアクセス許可を示す画面情報を前記通信端末に送信することを特徴とする請求項８または９記載の認証サーバ。
前記業務起動処理手段は、前記アクセス許可テーブルに存在することが確認された端末固有情報に対応して同テーブルに記憶されている業務実行場所識別データを含む画面情報を前記業務起動を示す画面情報として編集し、前記通信端末に送信することを特徴とする請求項８乃至１０のいずれかに記載の認証サーバ。
通信端末と通信可能な認証サーバを用いて、前記通信端末を使用した業務を許可するか判定する認証方法において、
前記通信端末は、前記認証サーバへの接続情報と業務実行場所の識別データとを含む認証用コードをコード読取手段で読取ると、そのコードを解析して前記認証サーバへの接続情報と業務実行場所識別データとを取得し、取得した接続情報に基づいて前記認証サーバと接続を行い、前記認証サーバと接続されると、取得した業務実行場所識別データと予め保持している端末固有情報とを認証要求データとして前記認証サーバへ送信し、
前記認証サーバは、前記通信端末から前記認証要求データを受信すると、そのデータ中の前記端末固有情報と前記業務実行場所識別データとをアクセス許可テーブルに記憶させるとともにアクセス許可を示す画面情報を前記通信端末に送信し、
前記通信端末は、前記認証サーバへの接続情報と業務対象の識別データとを含む業務用コードを前記コード読取手段で読取ると、そのコードを解析して前記認証サーバへの接続情報と業務対象識別データとを取得し、取得した接続情報に基づいて前記認証サーバと接続を行い、前記認証サーバと接続されると、取得した業務対象識別データと予め保持している端末固有情報とを業務起動要求データとして前記認証サーバへ送信し、
前記認証サーバは、前記通信端末から前記業務起動要求データを受信すると、そのデータ中の前記端末固有情報が前記アクセス許可テーブルに存在するか検索し、存在することが確認されると業務起動を示す画面情報を前記通信端末に送信し、存在しないことが確認されるとアクセス不可を示す画面情報を前記通信端末に送信することを特徴とする認証方法。
通信端末と通信可能な認証サーバを用いて、前記通信端末を使用した業務を許可するか判定する認証方法において、
前記通信端末は、前記認証サーバへの接続情報と業務実行場所の識別データとを含む認証用コードをコード読取手段で読取ると、そのコードを解析して前記認証サーバへの接続情報と業務実行場所識別データとを取得し、取得した接続情報に基づいて前記認証サーバと接続を行い、前記認証サーバと接続されると、取得した業務実行場所識別データと予め保持している端末固有情報とを認証要求データとして前記認証サーバへ送信し、
前記認証サーバは、前記通信端末から前記認証要求データを受信すると、そのデータ中の前記端末固有情報と前記業務実行場所識別データとを現在時刻である認証時刻データとともにアクセス許可テーブルに記憶させるとともにアクセス許可を示す画面情報を前記通信端末に送信し、
前記通信端末は、前記認証サーバへの接続情報と業務対象の識別データとを含む業務用コードを前記コード読取手段で読取ると、そのコードを解析して前記認証サーバへの接続情報と業務対象識別データとを取得し、取得した接続情報に基づいて前記認証サーバと接続を行い、前記認証サーバと接続されると、取得した業務対象識別データと予め保持している端末固有情報とを業務起動要求データとして前記認証サーバへ送信し、
前記認証サーバは、前記通信端末から前記業務起動要求データを受信すると、そのデータ中の前記端末固有情報が前記アクセス許可テーブルに存在するか検索し、存在することが確認されるとその端末固有情報に対応して記憶されている認証時刻からの経過時間が所定のアクセス拒否時間を過ぎているか判断し、前記認証時刻からの経過時間が前記アクセス拒否時間内であるとき業務起動を示す画面情報を前記通信端末に送信し、前記端末固有情報が前記アクセス許可テーブルに存在しないことが確認された場合、及び前記経過時間判断手段により前記認証時刻からの経過時間が前記アクセス拒否時間を越えていると判断された場合にアクセス不可を示す画面情報を前記通信端末に送信することを特徴とする認証方法。
前記認証サーバは、受信した認証要求データ中の業務実行場所識別データが既に前記アクセス許可テーブルに設定数以上記憶されているか判断し、前記設定数以上記憶されていない場合のみ前記認証要求データ中の端末固有情報と前記業務実行場所識別データとをアクセス許可テーブルに記憶させるとともにアクセス許可を示す画面情報を前記通信端末に送信することを特徴とする請求項１２または１３記載の認証方法。
前記通信端末のコード読取手段が読取可能なコードは、縦及び横の模様で文字・数字列を表現する二次元コードであることを特徴とする請求項１２乃至１４のいずれかに記載の認証方法。
前記通信端末は、携帯型通信端末であることを特徴とする請求項１５記載の認証方法。
通信端末と、この通信端末を使用した業務を許可するか判定する認証サーバとを備え、
前記通信端末は、前記認証サーバへの接続情報と業務実行場所の識別データとを含む認証用コード及び前記認証サーバへの接続情報と業務対象の識別データとを含む業務用コードとを読取り可能なコード読取手段と、このコード読取手段により読取られたコードに含まれる前記接続情報で接続される前記認証サーバに対して、前記コードに含まれる前記識別データを予め保持している端末固有情報とともに送信するデータ送信手段と、前記認証サーバから応答された画面情報を表示部に表示させる表示制御手段とを具備し、
前記認証サーバは、前記通信端末からの受信データが前記業務実行場所の識別データを含む認証要求データなのか前記業務対象の識別データを含む業務起動要求データなのかを判断するデータ判断手段と、このデータ判断手段により前記認証要求データを受信したと判断されると、そのデータ中の前記端末固有情報と前記業務実行場所の識別データとをアクセス許可テーブルに記憶させるとともにアクセス許可を示す画面情報を前記通信端末に送信する認証処理手段と、前記データ判断手段により前記業務起動要求データを受信したと判断されると、そのデータ中の前記端末固有情報が前記アクセス許可テーブルに存在するか検索するテーブル検索手段と、このテーブル検索手段により前記端末固有情報が前記アクセス許可テーブルに存在することが確認されると業務起動を示す画面情報を前記通信端末に送信する業務起動処理手段と、前記テーブル検索手段により前記端末固有情報が前記アクセス許可テーブルに存在しないことが確認されるとアクセス不可を示す画面情報を前記通信端末に送信するアクセス不可処理手段とを具備したことを特徴とする認証システム。
通信端末と、この通信端末を使用した業務を許可するか判定する認証サーバとを備え、
前記通信端末は、前記認証サーバへの接続情報と業務実行場所の識別データとを含む認証用コード及び前記認証サーバへの接続情報と業務対象の識別データとを含む業務用コードとを読取り可能なコード読取手段と、このコード読取手段により読取られたコードに含まれる前記接続情報で接続される前記認証サーバに対して、前記コードに含まれる前記識別データを予め保持している端末固有情報とともに送信するデータ送信手段と、前記認証サーバから応答された画面情報を表示部に表示させる表示制御手段とを具備し、
前記認証サーバは、前記通信端末からの受信データが前記業務実行場所の識別データを含む認証要求データなのか前記業務対象の識別データを含む業務起動要求データなのかを判断するデータ判断手段と、このデータ判断手段により前記認証要求データを受信したと判断されると、そのデータ中の前記端末固有情報と前記業務実行場所の識別データとを現在時刻である認証時刻データとともにアクセス許可テーブルに記憶させるとともにアクセス許可を示す画面情報を前記通信端末に送信する認証処理手段と、前記データ判断手段により前記業務起動要求データを受信したと判断されると、そのデータ中の前記端末固有情報が前記アクセス許可テーブルに存在するか検索するテーブル検索手段と、このテーブル検索手段により前記端末固有情報が前記アクセス許可テーブルに存在することが確認されるとその端末固有情報に対応して記憶されている認証時刻からの経過時間が所定のアクセス拒否時間を過ぎているか判断する経過時間判断手段と、この経過時間判断手段により前記認証時刻からの経過時間が前記アクセス拒否時間内であると判断されると業務起動を示す画面情報を前記通信端末に送信する業務起動処理手段と、前記テーブル検索手段により前記端末固有情報が前記アクセス許可テーブルに存在しないことが確認された場合、及び前記経過時間判断手段により前記認証時刻からの経過時間が前記アクセス拒否時間を越えていると判断された場合にアクセス不可を示す画面情報を前記通信端末に送信するアクセス不可処理手段とを具備したことを特徴とする認証システム。
サーバ接続情報と業務実行場所の識別データとを含む認証用コード及び前記サーバ接続情報と業務対象の識別データとを含む業務用コードとを読取り可能なコード読取手段、このコード読取手段により読取られたコードに含まれる前記接続情報で接続される前記認証サーバに対して、前記コードに含まれる前記識別データを予め保持している端末固有情報とともに送信するデータ送信手段及び前記サーバから応答された画面情報を表示部に表示させる表示制御手段を備えた通信端末を使用した業務を許可するか判定する認証サーバにおいて、
前記通信端末からの受信データが前記業務実行場所の識別データを含む認証要求データなのか前記業務対象の識別データを含む業務起動要求データなのかを判断するデータ判断手段と、このデータ判断手段により前記認証要求データを受信したと判断されると、そのデータ中の前記端末固有情報と前記業務実行場所の識別データとをアクセス許可テーブルに記憶させるとともにアクセス許可を示す画面情報を前記通信端末に送信する認証処理手段と、前記データ判断手段により前記業務起動要求データを受信したと判断されると、そのデータ中の前記端末固有情報が前記アクセス許可テーブルに存在するか検索するテーブル検索手段と、このテーブル検索手段により前記端末固有情報が前記アクセス許可テーブルに存在することが確認されると業務起動を示す画面情報を前記通信端末に送信する業務起動処理手段と、前記テーブル検索手段により前記端末固有情報が前記アクセス許可テーブルに存在しないことが確認されるとアクセス不可を示す画面情報を前記通信端末に送信するアクセス不可処理手段とを具備したことを特徴とする認証サーバ。
サーバ接続情報と業務実行場所の識別データとを含む認証用コード及び前記サーバ接続情報と業務対象の識別データとを含む業務用コードとを読取り可能なコード読取手段、このコード読取手段により読取られたコードに含まれる前記接続情報で接続される前記認証サーバに対して、前記コードに含まれる前記識別データを予め保持している端末固有情報とともに送信するデータ送信手段及び前記サーバから応答された画面情報を表示部に表示させる表示制御手段を備えた通信端末を使用した業務を許可するか判定する認証サーバにおいて、
前記通信端末からの受信データが前記業務実行場所の識別データを含む認証要求データなのか前記業務対象の識別データを含む業務起動要求データなのかを判断するデータ判断手段と、このデータ判断手段により前記認証要求データを受信したと判断されると、そのデータ中の前記端末固有情報と前記業務実行場所の識別データとを現在時刻である認証時刻データとともにアクセス許可テーブルに記憶させるとともにアクセス許可を示す画面情報を前記通信端末に送信する認証処理手段と、前記データ判断手段により前記業務起動要求データを受信したと判断されると、そのデータ中の前記端末固有情報が前記アクセス許可テーブルに存在するか検索するテーブル検索手段と、このテーブル検索手段により前記端末固有情報が前記アクセス許可テーブルに存在することが確認されるとその端末固有情報に対応して記憶されている認証時刻からの経過時間が所定のアクセス拒否時間を過ぎているか判断する経過時間判断手段と、この経過時間判断手段により前記認証時刻からの経過時間が前記アクセス拒否時間内であると判断されると業務起動を示す画面情報を前記通信端末に送信する業務起動処理手段と、前記テーブル検索手段により前記端末固有情報が前記アクセス許可テーブルに存在しないことが確認された場合、及び前記経過時間判断手段により前記認証時刻からの経過時間が前記アクセス拒否時間を越えていると判断された場合にアクセス不可を示す画面情報を前記通信端末に送信するアクセス不可処理手段とを具備したことを特徴とする認証サーバ。