JP5010131B2

JP5010131B2 - 認証方法、認証システム、認証サーバ、通話端末、及び認証プログラム

Info

Publication number: JP5010131B2
Application number: JP2005307512A
Authority: JP
Inventors: 陽中山
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2005-10-21
Filing date: 2005-10-21
Publication date: 2012-08-29
Anticipated expiration: 2025-10-21
Also published as: JP2007116545A

Description

本発明は、生体認証を利用した認証システム、認証サーバ、通話端末、認証方法、及び認証プログラムに関する。

従来の通話端末では、通話発生時において、着信側通話端末の使用者が発信側通話端末の使用者を特定する方法として、発信側の電話番号が着信側に通知される発信電話番号通知サービスが知られている。また、特定の発信者通話端末以外からの着信を拒否する方法として、パスワードの認証により回線接続するサービスが知られている（特許文献１参照）。

特開２０００−２７００９９号公報特開２００２−２４７１１１号公報特開２００３−２４１７８５号公報特開２００４−２２８６７３号公報

近年では嫌がらせやワン切り、オレオレ詐欺などによる本人なりすましなどによる電話も増えてきているが、着信側通話端末の使用者は、従来のように、発信電話番号を知ったり、パスワードが認証されたとしても、実際に通話を行い相手と会話を行うまでは、実際の発信側通話端末の使用者を特定することができないという問題がある。また、オレオレ詐欺のように発信側通話端末の使用者が特定の人物に成りすますような行為も考えられ、会話だけでは相手の特定が困難な場合がある。

本発明の主な課題は、着信時に相手を特定して、条件により通話制御できるシステムを提供することである。

本発明の第１の視点においては、認証方法において、着信側通話端末が発信側通話端末からの通話アクセスを受けたときに、着信音を鳴らさずに、認証サーバに対し前記発信側通話端末の使用者の認証を要求するステップと、前記認証サーバが前記着信側通話端末からの認証の要求を受けたときに前記発信側通話端末に生体認証データを要求するステップと、前記発信側通話端末が前記認証サーバからの生体認証データの要求を受けたときに前記発信側通話端末の使用者に対して生体認証データの入力を要求し、要求に応答して入力された応答生体認証データを前記認証サーバに送信するステップと、前記認証サーバが前記発信側通話端末からの前記応答生体認証データを受信することにより前記応答生体認証データと、予め記憶された前記発信側通話端末の使用者の生体認証データに基づいて認証処理を行い、その認証結果を前記着信側通話端末に送信するステップと、前記着信側通話端末が前記認証サーバからの前記認証結果を受信することにより前記認証結果に基づいて通話を許可するか拒否するかの通話制御を行うステップと、を含み、前記通話制御では、通話を許可する場合は着信音を鳴らせて通話可能な状態とし、通話を拒否する場合は着信音を鳴らさずに通話を終了することを特徴とする。

本発明の第２の視点においては、認証システムにおいて、発信側の使用者が使用する発信側通話端末と、情報ネットワークを介して前記発信側通話端末と通信可能に接続されるとともに、着信側の使用者が使用する着信側通話端末と、情報ネットワークを介して前記発信側通話端末および前記着信側通話端末と通信可能に接続されるとともに、生体認証データを用いて認証処理を行う認証サーバと、を備え、前記発信側通話端末は、生体認証データを入力することが可能な生体認証データ入力部と、前記認証サーバから生体認証データの要求を受けたときに、前記発信側の使用者に対して生体認証データの入力を要求し、要求に応答して前記生体認証データ入力部で入力された応答生体認証データを前記認証サーバに送信する生体認証データ要求情報処理部と、を有し、前記着信側通話端末は、前記発信側通話端末から通話アクセス受けたときに着信音を鳴らさずに前記認証サーバに対し前記発信側通話端末の使用者の認証を要求する認証要求情報処理部と、前記認証サーバからの認証結果を受信することにより、前記認証結果に基づいて通話を許可するか拒否するかの通話制御を行う通話処理部と、を有し、前記認証サーバは、前記発信側の使用者によって予め設定された情報であって、前記発信側の使用者の生体認証データおよび認証登録名を含む生体認証データ情報を記憶する生体認証データ情報記憶部と、前記着信側通話端末からの認証の要求を受けたときに、前記発信側通話端末に生体認証データを要求し、前記発信側通話端末からの前記応答生体認証データを受信したときに、前記生体認証データ情報記憶部に記憶された前記発信側の使用者の前記生体認証データ情報内の前記生体認証データと前記応答生体認証データが一致するか否かの認証処理を行い、その認証結果を前記着信側通話端末に送信する認証処理部と、を有し、前記通話制御では、通話を許可する場合は着信音を鳴らせて通話可能な状態とし、通話を拒否する場合は着信音を鳴らさずに通話を終了することを特徴とする。

本発明の第３の視点においては、情報ネットワークを介して認証サーバと通信可能に接続される（着信側）通話端末であって、着信側電話番号を記憶する記憶部と、発信側の他の通話端末から発信側電話番号を受信したときに、着信音を鳴らさずに、前記記憶部から前記着信側電話番号を取得し、取得した前記発信側電話番号および前記着信側電話番号に基づいて、前記認証サーバに対し前記他の通話端末の使用者の認証を要求するための情報であって前記発信側電話番号および前記着信側電話番号を含む認証要求情報を生成し、生成した前記認証要求情報を前記認証サーバに送信する認証要求情報処理部と、前記認証サーバから認証結果に係る認証結果情報を受信することにより、前記認証結果情報に基づいて通話を許可するか拒否するかの通話制御を行う通話処理部と、を有し、前記通話制御では、通話を許可する場合は着信音を鳴らせて通話可能な状態とし、通話を拒否する場合は着信音を鳴らさずに通話を終了することを特徴とする。

本発明（請求項１−９）によれば、通話アクセス時の発信側通話端末の使用者を判断して、着信側通話端末の通話制御（通話許可または通話拒否の制御）を自動的に行うことが可能である。具体的には、ワン切り等の迷惑電話や間違い電話の防止、発信先の通話端末に依存しない発信側通話端末の使用者の特定といった用途に使用できる。

（実施形態１）
本発明の実施形態１に係る認証システムについて図面を用いて説明する。図１は、本発明の実施形態１に係る認証システムの構成を模式的に示したブロック図である。図２は、本発明の実施形態１に係る認証システムにおいて用いられる主な情報の構成を模式的に示した概略図である。

図１を参照すると、認証システム１は、認証サーバ１０と、発信側通話端末２０と、着信側通話端末３０と、情報ネットワーク４０と、を含む。

認証サーバ１０は、発信側通話端末２０の使用者の認証を行うコンピュータサーバであり、通信部１１と、制御部１２と、記憶部１３と、を備える。

通信部１１は、発信側通話端末２０および着信側通話端末３０との間で通信を行い、所定の情報を送受信する部分である。

制御部１２は、記憶部１３に記憶されたプログラムに基づいて、所定の情報処理を行うとともに、通信部１１及び記憶部１３の動作を制御する部分である。制御部１２は、情報登録処理部１２ａと、認証処理部１２ｂと、を備える。

情報登録処理部１２ａは、発信側通話端末２０からの生体認証データ情報５０を受信したときに、当該生体認証データ情報５０を生体認証データ情報記憶部１３ａに登録する。情報登録処理部１２ａは、着信側通話端末３０からの認証対象情報６０を受信したときに、当該認証対象情報６０を認証対象情報記憶部１３ｂに登録する。

ここで、「生体認証データ情報５０」は、発信側通話端末２０で生成した情報であって、発信側通話端末２０の使用者（所有者、認証登録者）の氏名等の識別子よりなる認証登録名５１と、発信側通話端末２０の使用者（所有者、認証登録者）の指紋、顔型、虹彩、静脈等の生体認証データ５２と、を含む情報である（図２（ａ）参照）。

また、「認証対象情報６０」は、着信側通話端末３０の使用者によって設定された情報であって認証対象となる発信側通話端末２０の使用者を特定するための情報であり、着信側通話端末３０の電話番号である登録電話番号６１と、着信側通話端末３０の使用者（所有者、登録者）が認証対象としたい発信側通話端末２０の使用者（所有者、認証登録者）の複数の認証登録名よりなる認証登録名群６２と、を含む情報である（図２（ｂ）参照）。なお、認証登録名群６２における認証登録名は、発信側通話端末２０の使用者が生体認証データ情報５０を認証サーバ１０に登録した際の認証登録名５１を、電子メール等の別手段により着信側通話端末３０の使用者が取得したものである。

また、認証処理部１２ｂは、着信側通話端末３０からの認証要求情報７０を受信したときに、当該認証要求情報７０内の発信側電話番号７１に基づいて、発信側通話端末２０に生体認証データ要求情報を送信する。認証処理部１２ｂは、発信側通話端末２０からの応答生体認証データを受信したときに、認証要求情報７０内の着信側電話番号７２に基づいて、認証対象情報記憶部１３ｂから、着信側電話番号７２と一致する登録電話番号６１を有する認証対象情報６０を検索して取得する。認証処理部１２ｂは、認証対象情報６０を取得したときに、当該認証対象情報６０内の認証登録名群６２に基づいて、生体認証データ情報記憶部１３ａから、認証登録名群６２に含まれる認証登録名と一致する認証登録名５１を有する生体認証データ情報５０を検索して取得する。認証処理部１２ｂは、生体認証データ情報５０を取得し、かつ、発信側通話端末２０からの応答生体認証データを取得したときに、生体認証データ情報５０内の生体認証データ５２と応答生体認証データと一致するか否かの認証処理を行う。認証処理部１２ｂは、認証後、認証結果に基づいて認証結果情報を生成し、当該認証結果情報を着信側通話端末３０に送信する。

ここで、「認証要求情報７０」は、通話開始の際に着信側通話端末３０が認証サーバ１０に対し発信側通話端末２０の使用者の認証を要求するための情報であり、発信側通話端末２０の電話番号である発信側電話番号７１と、着信側通話端末３０の電話番号である着信側電話番号７２と、を含む情報である（図２（ｃ）参照）。

また、「生体認証データ要求情報」は、認証サーバ１０が発信側通話端末２０の使用者に対し生体認証データの送信を要求するための情報である。「応答生体認証データ」は、発信側通話端末２０の使用者が生体認証データ要求情報に応答して認証サーバ１０に送信される生体認証データである。

また、「認証結果情報」は、生体認証データ５２と応答生体認証データとが一致したか否かの認証結果を示す情報であり、生体認証データ情報５０及び認証対象情報６０の取得ができ、かつ、生体認証データ５２と応答生体認証データが一致した場合は「認証成功」となり、生体認証データ情報５０又は認証対象情報６０の取得ができない場合、又は、生体認証データ５２と応答生体認証データが一致しない場合は「認証失敗」となる。

記憶部１３は、所定のデータ、プログラム等を記憶する部分であり、生体認証データ情報記憶部１３ａと、認証対象情報記憶部１３ｂと、を備える。生体認証データ情報記憶部１３ａは、情報登録処理部１２ａよって登録された生体認証データ情報５０を記憶する部分である。認証対象情報記憶部１３ｂは、情報登録処理部１２ａよって登録された認証対象情報６０を記憶する部分である。

発信側通話端末２０は、発信側の使用者が用いる通話可能な端末（例えば、携帯電話機、固定電話機等）であり、通信部２１と、表示部２２と、操作部２３と、音声処理部２４と、生体認証データ入力部２５と、記憶部２６と、制御部２７と、を備える。

通信部２１は、情報ネットワーク４０を介して認証サーバ１０および着信側通話端末３０との間で通信を行い、所定の情報を送受信する部分である。表示部２２は、所定の情報を表示する部分である。操作部２３は、文字情報の入力やキー操作を行う部分である。音声処理部２４は、レシーバ（図示せず）及びマイク（図示せず）に対する音声データを処理する部分である。生体認証データ入力部２５は、生体認証データ（応答生体認証データを含む）を入力する部分であり、例えば、指紋リーダ、カメラ等が用いられる。記憶部２６は、所定のデータ、プログラム等を記憶する部分である。

制御部２７は、記憶部２６に記憶されたプログラムに基づいて、所定の情報処理を行うとともに、通信部２１、表示部２２、操作部２３、音声処理部２４、生体認証データ入力部２５、及び記憶部２６の動作を制御する部分である。制御部２７は、生体認証データ情報処理部２７ａと、通話処理部２７ｂと、生体認証データ要求情報処理部２７ｃと、を備える。

生体認証データ情報処理部２７ａは、生体認証データ情報５０に関する処理を行う。生体認証データ情報処理部２７ａは、使用者の操作により生体認証データ情報５０の登録を行うモードが開始すると、認証登録名５１の入力を要求する画面を表示させる。生体認証データ情報処理部２７ａは、使用者による認証登録名５１の入力が完了すると、生体認証データの入力を要求する画面を表示させる。生体認証データ情報処理部２７ａは、生体認証データ入力部２５に使用者の生体認証データの入力が完了すると、入力された認証登録名および生体認証データに基づいて生体認証データ情報５０を生成する。生体認証データ情報処理部２７ａは、生成した生体認証データ情報５０を認証サーバ１０に送信する。

通話処理部２７ｂは、使用者の操作により通話処理を行い、発信時に情報ネットワーク４０を介して着信側通話端末３０に発信側電話番号を送信する。

生体認証データ要求情報処理部２７ｃは、生体認証データ要求情報に関する処理を行う。生体認証データ要求情報処理部２７ｃは、認証サーバ１０からの生体認証データ要求情報を受信することにより、使用者に対し応答生体認証データの入力を要求（例えば、画面表示や音声案内による要求）する。生体認証データ要求情報処理部２７ｃは、生体認証データ入力部２５にて使用者の応答生体認証データの入力が完了すると、応答生体認証データを認証サーバ１０に送信する。

着信側通話端末３０は、着信側の使用者が用いる通話可能な端末（例えば、携帯電話機、固定電話機等）であり、通信部３１と、表示部３２と、操作部３３と、音声処理部３４と、記憶部３５と、制御部３６と、を備える。

通信部３１は、情報ネットワーク４０を介して認証サーバ１０および発信側通話端末２０との間で通信を行い、所定の情報を送受信する部分である。表示部３２は、所定の情報を表示する部分である。操作部３３は、文字情報の入力やキー操作を行う部分である。音声処理部３４は、レシーバ（図示せず）及びマイク（図示せず）に対する音声データを処理する部分である。記憶部３５は、所定のデータ、プログラム、着信側電話番号を記憶する部分である。

制御部３６は、記憶部３５に記憶されたプログラムに基づいて、所定の情報処理を行うとともに、通信部３１、表示部３２、操作部３３、音声処理部３４、及び記憶部３５の動作を制御する部分である。制御部３６は、認証対象情報処理部３６ａと、通話処理部３６ｂと、認証要求情報処理部３６ｃと、を備える。

認証対象情報処理部３６ａは、認証対象情報６０に関する処理を行う。認証対象情報処理部３６ａは、使用者の操作により認証対象情報６０の登録を行うモードが開始すると、登録電話番号６１および認証登録名群６２の入力を要求する画面を表示させる。認証対象情報処理部３６ａは、登録電話番号６１および認証登録名群６２の入力が完了すると、入力された登録電話番号６１および認証登録名群６２に基づいて認証対象情報６０を生成する。認証対象情報処理部３６ａは、生成した認証対象情報６０を認証サーバ１０に送信する。

通話処理部３６ｂは、使用者の操作により通話処理を行い、発信側通話端末２０からの発信側電話番号を受信したときに、認証要求情報処理部３６ｃを起動させる。通話処理部３６ｂは、認証要求情報処理部３６ｃからの通話制御情報を受信することにより、通話制御情報に基づいて発信側通話端末２０との通話制御を行う。通話制御では、通話制御情報が通話許可の場合は着信音を鳴らせて使用者が操作することで通話可能な状態とし、通話制御情報が通話拒否の場合は着信音を鳴らさずに通話を終了する。

ここで、「通話制御情報」は、認証結果情報に基づいて通話制御するための情報であり、認証結果情報が認証成功の場合は通話を許可する情報であり、認証結果情報が認証失敗の場合は通話を拒否する情報である。

認証要求情報処理部３６ｃは、認証要求情報に関する処理を行う。認証要求情報処理部３６ｃは、起動後、通話処理部３６ｂから（発信側通話端末２０からの）発信側電話番号を取得し、記憶部３５から着信側電話番号を取得し、取得した発信側電話番号および着信側電話番号に基づいて認証要求情報７０を生成する。認証要求情報処理部３６ｃは、生成した認証要求情報７０を認証サーバ１０に送信する。認証要求情報処理部３６ｃは、認証サーバ１０からの（認証要求情報７０に対応する）認証結果情報を受信することにより、認証結果情報に基づいて通話制御情報を生成し、通話処理部３６ｂに送信する。

情報ネットワーク４０は、無線又は有線により認証サーバ１０、発信側通話端末２０、および着信側通話端末３０と通信可能に接続される情報通信網である。

次に、本発明の実施形態１に係る認証システムの動作について図面を用いて説明する。図３は、本発明の実施形態１に係る認証システムの生体認証データ情報の登録時の動作を模式的に示したフローチャート図である。図４は、本発明の実施形態１に係る認証システムの認証対象情報の登録時の動作を模式的に示したフローチャート図である。図５は、本発明の実施形態１に係る認証システムの通話開始時の動作を模式的に示したフローチャート図である。

生体認証データ情報の登録時の動作について説明する。生体認証データ情報の登録時の動作は、発信側通話端末２０と認証サーバ１０の間で行われる動作である。

図３を参照すると、まず、発信側通話端末２０は、使用者の操作により生体認証データ情報入力モードを開始する（ステップＡ１）。次に、発信側通話端末２０は、使用者に認証登録名５１の入力を要求（例えば、画面表示や音声案内による要求）する（ステップＡ２）。認証登録名５１が入力されると、発信側通話端末２０は、使用者に生体認証データ５２の入力を要求（例えば、画面表示や音声案内による要求）する（ステップＡ３）。生体認証データ５２が入力されると、発信側通話端末２０は、入力された認証登録名５１および生体認証データ５２に基づいて、生体認証データ情報５０を生成する（ステップＡ４）。次に、発信側通話端末２０は、使用者の操作により、生成した生体認証データ情報５０を認証サーバ１０に送信する（ステップＡ５）。次に、認証サーバ１０は、発信側通話端末２０からの生体認証データ情報５０を受信することにより、当該生体認証データ情報５０を生体認証データ情報記憶部１３ａに登録する（ステップＡ６）。これにより、生体認証データ情報５０の登録が完了する。

認証対象情報の登録時の動作について説明する。認証対象情報の登録時の動作は、着信側通話端末３０と認証サーバ１０の間で行われる動作である。

図４を参照すると、まず、着信側通話端末３０は、使用者の操作により認証対象情報入力モードを開始する（ステップＢ１）。次に、着信側通話端末３０は、使用者に登録電話番号６１の入力を要求（例えば、画面表示や音声案内による要求）する（ステップＢ２）。なお、登録電話番号６１の入力要求は、着信側通話端末３０に予め記憶されている登録電話番号６１を読み出して自動入力することで省略することもできる。登録電話番号６１が入力されると、着信側通話端末３０は、使用者に認証登録名群６２の入力を要求（例えば、画面表示や音声案内による要求）する（ステップＢ３）。認証登録名群６２が入力されると、着信側通話端末３０は、入力された登録電話番号６１および認証登録名群６２に基づいて、認証対象情報６０を生成する（ステップＢ４）。次に、着信側通話端末３０は、使用者の操作により、生成した認証対象情報６０を認証サーバ１０に送信する（ステップＢ５）。次に、認証サーバ１０は、着信側通話端末３０からの認証対象情報６０を受信することにより、当該認証対象情報６０を認証対象情報記憶部１３ｂに登録する（ステップＢ６）。これにより、認証対象情報６０の登録が完了する。

通話開始時の動作について説明する。通話開始時の動作は、認証サーバ１０、発信側通話端末２０、着信側通話端末３０の間で行われる動作である。なお、認証サーバ１０には、生体認証データ情報５０および認証対象情報６０が既に登録された状態にあるものとする。

図５を参照すると、まず、発信側通話端末２０は、発信側の使用者の操作により、着信側通話端末３０に対して通話を要求するアクセス（通話アクセス）を行う（ステップＣ１）。通話アクセスの際、発信側通話端末２０は、発信側通話端末２０の電話番号（発信側電話番号）を着信側通話端末３０に送信する。

次に、着信側通話端末３０は、発信側通話端末２０の通話アクセスを受け、かつ、発信側電話番号を受信することにより、着信音を鳴らさずに、着信側通話端末３０自身の電話番号（着信側電話番号）を読み出し、発信側電話番号および着信側電話番号に基づいて、認証要求情報７０を生成する（ステップＣ２）。次に、着信側通話端末３０は、生成した認証要求情報７０を認証サーバ１０に送信する（ステップＣ３）。

次に、認証サーバ１０は、着信側通話端末３０からの認証要求情報７０を受信したときに、当該認証要求情報７０内の発信側電話番号７１に基づいて、生体認証データ要求情報を発信側通話端末２０に送信する（ステップＣ４）。

次に、発信側通話端末２０は、認証サーバ１０からの生体認証データ要求情報を受信することにより、使用者に対し応答生体認証データの入力を要求（例えば、画面表示や音声案内による要求）する（ステップＣ５）。使用者の応答生体認証データの入力が完了すると、発信側通話端末２０は、応答生体認証データを認証サーバ１０に送信する（ステップＣ６）。

次に、認証サーバ１０は、発信側通話端末２０からの応答生体認証データを受信することにより、認証要求情報７０内の着信側電話番号７２に基づいて、認証対象情報記憶部（図１の１３ｂ）から、着信側電話番号７２と一致する登録電話番号６１を有する認証対象情報６０を検索して取得する（ステップＣ７）。なお、認証対象情報６０を取得できなかった場合は、ステップＣ１０に進む。次に、認証サーバ１０は、取得した当該認証対象情報６０内の認証登録名群６２に基づいて、生体認証データ情報記憶部（図１の１３ａ）から、認証登録名群６２に含まれる認証登録名と一致する認証登録名５１を有する生体認証データ情報５０を検索して取得する（ステップＣ８）。生体認証データ情報５０を取得できなかった場合は、ステップＣ１０に進む。次に、認証サーバ１０は、取得した生体認証データ情報５０内の生体認証データ５２と応答生体認証データと一致するか否かの認証処理を行う（ステップＣ９）。次に、認証サーバ１０は、認証結果に基づいて認証結果情報を生成する（ステップＣ１０）。なお、認証結果情報は、生体認証データ情報５０及び認証対象情報６０の取得ができ、かつ、生体認証データ５２と応答生体認証データが一致した場合は「認証成功」となり、生体認証データ情報５０又は認証対象情報６０の取得ができない場合、又は、生体認証データ５２と応答生体認証データが一致しない場合は「認証失敗」となる。次に、認証サーバ１０は、生成した認証結果情報を着信側通話端末３０に送信する（ステップＣ１１）。

次に、着信側通話端末３０は、認証サーバ１０からの（認証要求情報７０に対応する）認証結果情報を受信することにより、認証結果情報に基づいて通話制御情報を生成する（ステップＣ１２）。なお、通話制御情報は、認証結果情報が認証成功の場合は通話を許可する情報であり、認証結果情報が認証失敗の場合は通話を拒否する情報である。次に、着信側通話端末３０は、生成した通話制御情報に基づいて通話制御を行う（ステップＣ１３）。通話制御では、通話制御情報が通話許可の場合は着信音を鳴らせて使用者が操作することで通話可能な状態とし、通話制御情報が通話拒否の場合は着信音を鳴らさずに通話を終了する。

次に、本発明の実施形態１に係る認証システムにおける通話端末の使用パターンについて図面を用いて説明する。図６は、本発明の実施形態１に係る認証システムにおける通話端末の使用パターンを模式的に示した概略図である。図７は、本発明の実施形態１に係る認証システムの認証サーバに登録されている生体認証データ情報記憶部及び認証対象情報記憶部の内容の例を模式的に示した概略図である。

図６について、人物Ａ〜人物Ｃはそれぞれ通話端末Ａ〜通話端末Ｃを所持していることとする。このときに、人物Ｃが通話端末Ｃにて人物Ａからの通話を許可し、それ以外の人物（図６では人物Ｂ）からの通話を拒否するための例を説明する。なお、例１は人物Ａが通話端末Ａを使用して通話端末Ｃに通話要求を行った場合、例２は人物Ａが通話端末Ｂを使用して通話端末Ｃに通話要求を行った場合、例３は人物Ｂが通話端末Ｂを使用して通話端末Ｃに通話要求を行った場合、例４は人物Ｂが通話端末Ａを使用して通話端末Ｃに通話要求を行った場合を示している。

図７について、図６の例１〜４が行われる以前に人物Ａ〜Ｃがそれぞれ保有する通話端末Ａ〜Ｃによって認証サーバ（図１の１０）に所定の情報が登録されているものとする。図７（ａ）の生体認証データ情報記憶部１３ａにおいて、生体認証データ情報Ａは、人物Ａが通話端末Ａにより認証サーバ（図１の１０）に登録した生体認証データ情報を示したものである。また、生体認証データ情報Ｂは、人物Ｂが通話端末Ｂにより認証サーバ（図１の１０）に登録した生体認証データ情報を示したものである。図７（ｂ）の認証対象情報記憶部１３ｂにおいて、認証対象情報Ｃは、人物Ｃが通話端末Ｃにより認証サーバ（図１の１０）に登録した通話端末Ｃの認証対象情報を示したものである。

図６の例１の場合、人物Ａが通話端末Ａを使用して通話端末Ｃに対して通話アクセスすると（図５のステップＣ１）、通話端末Ｃは、認証要求情報（図２（ｃ）参照）を生成し、当該認証要求情報を認証サーバ（図１の１０）に送信する(図５のステップＣ２、Ｃ３)。次に、認証サーバ（図１の１０）は、通話端末Ｃからの認証要求情報（図２（ｃ）参照）を受信することにより、生体認証データ要求情報を通話端末Ａに送信する（図５のステップＣ４）。次に、通話端末Ａは、認証サーバ（図１の１０）からの生体認証データ要求情報を受信することにより、人物Ａに対し応答生体認証データの入力を要求し、人物Ａによって入力された人物Ａの応答生体認証データを認証サーバ（図１の１０）に送信する（図５のステップＣ５、Ｃ６）。次に、認証サーバ（図１の１０）は、通話端末Ａからの人物Ａの応答生体認証データを受信することにより、既に取得している認証要求情報内の通話端末Ｃの電話番号に基づいて、認証対象情報記憶部１３ｂから、通話端末Ｃの電話番号を有する認証対象情報Ｃを検索して取得する（図５のステップＣ７）。次に、認証サーバ（図１の１０）は、取得した認証対象情報Ｃ内の認証登録名群に基づいて、生体認証データ情報記憶部１３ａから、認証登録名群に含まれる認証登録名；人物Ａと一致する認証登録名を有する生体認証データ情報Ａを検索して取得する（図５のステップＣ８）。次に、認証サーバ（図１の１０）は、取得した生体認証データ情報Ａ内の生体認証データと応答生体認証データと一致するか否かの認証処理を行う（ステップＣ９）。なお、生体認証データと応答生体認証データは、ともに人物Ａのものなので一致し認証成功となる。次に、認証サーバ（図１の１０）は、認証成功の認証結果に基づいて、認証結果情報を生成し、認証結果情報を通話端末Ｃに送信する（図５のステップＣ１０、Ｃ１１）。次に、通話端末Ｃは、認証サーバ（図１の１０）からの認証結果情報を受信することにより、認証成功に係る認証結果情報に基づいて通話許可に係る通話制御情報を生成し、当該通話制御情報に基づいて着信音を鳴らせて使用者が操作することで通話可能な状態とする（図５のステップＣ１２、Ｃ１３）。

図６の例２の場合も、例１の処理にて発信側通話端末が通話端末Ｂに変わるだけであり、生体認証データ要求情報の受信時に、人物Ａが通話端末Ｂの生体認証データ入力部（図１の２５）を用いて応答生体認証データの入力を行うことから、応答生体認証データの送信時には、例１と同様に人物Ａの応答生体認証データが送信されることとなる。したがって、その後の処理も例１の場合と同様となり、結果として通話端末Ｂとの通話が許可されることになる。

図６の例３の場合、人物Ｂが通話端末Ｂを使用して通話端末Ｃに対して通話アクセスすると（図５のステップＣ１）、通話端末Ｃは、認証要求情報（図２（ｃ）参照）を生成し、当該認証要求情報を認証サーバ（図１の１０）に送信する(図５のステップＣ２、Ｃ３)。次に、認証サーバ（図１の１０）は、通話端末Ｃからの認証要求情報（図２（ｃ）参照）を受信することにより、生体認証データ要求情報を通話端末Ｂに送信する（図５のステップＣ４）。次に、通話端末Ｂは、認証サーバ（図１の１０）からの生体認証データ要求情報を受信することにより、人物Ｂに対し応答生体認証データの入力を要求し、人物Ｂによって入力された人物Ｂの応答生体認証データを認証サーバ（図１の１０）に送信する（図５のステップＣ５、Ｃ６）。次に、認証サーバ（図１の１０）は、通話端末Ｂからの人物Ｂの応答生体認証データを受信することにより、既に取得している認証要求情報内の通話端末Ｃの電話番号に基づいて、認証対象情報記憶部１３ｂから、通話端末Ｃの電話番号を有する認証対象情報Ｃを検索して取得する（図５のステップＣ７）。次に、認証サーバ（図１の１０）は、取得した認証対象情報Ｃ内の認証登録名群に基づいて、生体認証データ情報記憶部１３ａから、認証登録名群に含まれる認証登録名；人物Ａと一致する認証登録名を有する生体認証データ情報Ａを検索して取得する（図５のステップＣ８）。次に、認証サーバ（図１の１０）は、取得した生体認証データ情報Ａ内の生体認証データと応答生体認証データと一致するか否かの認証処理を行う（ステップＣ９）。なお、生体認証データと応答生体認証データは、それぞれ人物Ａと人物Ｂのもので一致しないので認証失敗となる。次に、認証サーバ（図１の１０）は、認証失敗の認証結果に基づいて、認証結果情報を生成し、認証結果情報を通話端末Ｃに送信する（図５のステップＣ１０、Ｃ１１）。次に、通話端末Ｃは、認証サーバ（図１の１０）からの認証結果情報を受信することにより、認証失敗に係る認証結果情報に基づいて通話拒否に係る通話制御情報を生成し、当該通話制御情報に基づいて着信音を鳴らさずに通話を終了する（図５のステップＣ１２、Ｃ１３）。

図６の例４の場合も、例３の処理にて発信側通話端末が通話端末Ａに変わるだけであり、生体認証データ要求情報の受信時に、人物Ｂが通話端末Ａの生体認証データ入力部（図１の２５）を用いて応答生体認証データの入力を行うことから、応答生体認証データの送信時には、例３と同様に人物Ｂの応答生体認証データが送信されることとなる。したがって、その後の処理も例３と場合と同様となり、結果として通話端末Ａとの通話が拒否されることになる。

実施形態１によれば、以下のような効果を奏する。

第１の効果は、通話アクセス時の送話側通話端末の使用者を判断して、着信側通話端末との通話制御（通話許可または通話拒否の制御）が可能であることである。その理由は、通話開始の際、着信側通話端末の制御で必要となる認証処理が、あらかじめ送信側通話端末にて登録された生体認証データ情報と、通話開始の際に発信側通話端末より取得した発信側通話端末の使用者の応答生体認証データと、着信側通話端末にて登録された認証対象情報と、を用いて行うことで、生体認証データに依存したデータ認証を行うためである。

第２の効果は、着信側通話端末の通話制御を自動的に行うことが可能であることである。その理由は、認証サーバへ要求した認証処理に対する結果を受けて自動的に通話制御を行うためである。

本発明の実施形態１に係る認証システムの構成を模式的に示したブロック図である。本発明の実施形態１に係る認証システムにおいて用いられる主な情報の構成を模式的に示した概略図である。本発明の実施形態１に係る認証システムの生体認証データ情報の登録時の動作を模式的に示したフローチャート図である。本発明の実施形態１に係る認証システムの認証対象情報の登録時の動作を模式的に示したフローチャート図である。本発明の実施形態１に係る認証システムの通話開始時の動作を模式的に示したフローチャート図である。本発明の実施形態１に係る認証システムにおける通話端末の使用パターンを模式的に示した概略図である。本発明の実施形態１に係る認証システムの認証サーバに登録されている生体認証データ情報記憶部及び認証対象情報記憶部の内容の例を模式的に示した概略図である。

符号の説明

１認証システム
１０認証サーバ
１１通信部
１２制御部
１２ａ情報登録処理部
１２ｂ認証処理部
１３記憶部
１３ａ生体認証データ情報記憶部
１３ｂ認証対象情報記憶部
２０発信側通話端末
２１通信部
２２表示部
２３操作部
２４音声処理部
２５生体認証データ入力部
２６記憶部
２７制御部
２７ａ生体認証データ情報処理部
２７ｂ通話処理部
２７ｃ生体認証データ要求情報処理部
３０着信側通話端末
３１通信部
３２表示部
３３操作部
３４音声処理部
３５記憶部
３６制御部
３６ａ認証対象情報処理部
３６ｂ通話処理部
３６ｃ認証要求情報処理部
４０情報ネットワーク
５０生体認証データ情報
５１認証登録名
５２生体認証データ
６０認証対象情報
６１登録電話番号
６２認証登録名群
７０認証要求情報
７１発信側電話番号
７２着信側電話番号

Claims

着信側通話端末が発信側通話端末からの通話アクセスを受けたときに、着信音を鳴らさずに、認証サーバに対し前記発信側通話端末の使用者の認証を要求するステップと、
前記認証サーバが前記着信側通話端末からの認証の要求を受けたときに前記発信側通話端末に生体認証データを要求するステップと、
前記発信側通話端末が前記認証サーバからの生体認証データの要求を受けたときに前記発信側通話端末の使用者に対して生体認証データの入力を要求し、要求に応答して入力された応答生体認証データを前記認証サーバに送信するステップと、
前記認証サーバが前記発信側通話端末からの前記応答生体認証データを受信することにより前記応答生体認証データと、予め記憶された前記発信側通話端末の使用者の生体認証データに基づいて認証処理を行い、その認証結果を前記着信側通話端末に送信するステップと、
前記着信側通話端末が前記認証サーバからの前記認証結果を受信することにより前記認証結果に基づいて通話を許可するか拒否するかの通話制御を行うステップと、
を含み、
前記通話制御では、通話を許可する場合は着信音を鳴らせて通話可能な状態とし、通話を拒否する場合は着信音を鳴らさずに通話を終了することを特徴とする認証方法。
発信側の使用者が使用する発信側通話端末と、
情報ネットワークを介して前記発信側通話端末と通信可能に接続されるとともに、着信側の使用者が使用する着信側通話端末と、
情報ネットワークを介して前記発信側通話端末および前記着信側通話端末と通信可能に接続されるとともに、生体認証データを用いて認証処理を行う認証サーバと、
を備える認証システムを用いて認証を行う認証方法であって、
前記発信側通話端末が通話アクセスの際に前記着信側通話端末に発信側電話番号を送信するステップと、
前記着信側通話端末が前記発信側通話端末から前記発信側電話番号を受信したときに、着信音を鳴らさずに、前記発信側電話番号および着信側電話番号に基づいて、前記認証サーバに対し前記発信側通話端末の使用者の認証を要求するための情報であって前記発信側電話番号および前記着信側電話番号を含む認証要求情報を生成し、生成した前記認証要求情報を前記認証サーバに送信するステップと、
前記認証サーバが前記着信側通話端末からの前記認証要求情報を受信したときに、当該認証要求情報内の前記発信側電話番号に基づいて、前記発信側通話端末に生体認証データを要求する生体認証データ要求情報を送信するステップと、
前記発信側通話端末が前記認証サーバからの前記生体認証データ要求情報を受信したときに、前記発信側の使用者に対して生体認証データの入力を要求し、要求に応答して入力された応答生体認証データを前記認証サーバに送信するステップと、
前記認証サーバが前記発信側通話端末からの前記応答生体認証データを受信することにより前記応答生体認証データと、予め記憶された前記発信側の使用者の生体認証データに基づいて認証処理を行い、その認証結果に係る認証結果情報を前記着信側通話端末に送信するステップと、
前記着信側通話端末が前記認証サーバからの認証結果に係る認証結果情報を受信することにより、前記認証結果情報に基づいて通話を許可するか拒否するかの通話制御を行うステップと、
を含み、
前記通話制御では、通話を許可する場合は着信音を鳴らせて通話可能な状態とし、通話を拒否する場合は着信音を鳴らさずに通話を終了することを特徴とする認証方法。
発信側の使用者が使用する発信側通話端末と、
情報ネットワークを介して前記発信側通話端末と通信可能に接続されるとともに、着信側の使用者が使用する着信側通話端末と、
情報ネットワークを介して前記発信側通話端末および前記着信側通話端末と通信可能に接続されるとともに、生体認証データを用いて認証処理を行う認証サーバと、
を備え、
前記発信側通話端末は、
生体認証データを入力することが可能な生体認証データ入力部と、
前記認証サーバから生体認証データの要求を受けたときに、前記発信側の使用者に対して生体認証データの入力を要求し、要求に応答して前記生体認証データ入力部で入力された応答生体認証データを前記認証サーバに送信する生体認証データ要求情報処理部と、
を有し、
前記着信側通話端末は、
前記発信側通話端末から通話アクセス受けたときに着信音を鳴らさずに前記認証サーバに対し前記発信側通話端末の使用者の認証を要求する認証要求情報処理部と、
前記認証サーバからの認証結果を受信することにより、前記認証結果に基づいて通話を許可するか拒否するかの通話制御を行う通話処理部と、
を有し、
前記認証サーバは、
前記発信側の使用者によって予め設定された情報であって、前記発信側の使用者の生体認証データおよび認証登録名を含む生体認証データ情報を記憶する生体認証データ情報記憶部と、
前記着信側通話端末からの認証の要求を受けたときに、前記発信側通話端末に生体認証データを要求し、前記発信側通話端末からの前記応答生体認証データを受信したときに、前記生体認証データ情報記憶部に記憶された前記発信側の使用者の前記生体認証データ情報内の前記生体認証データと前記応答生体認証データが一致するか否かの認証処理を行い、その認証結果を前記着信側通話端末に送信する認証処理部と、
を有し、
前記通話制御では、通話を許可する場合は着信音を鳴らせて通話可能な状態とし、通話を拒否する場合は着信音を鳴らさずに通話を終了することを特徴とする認証システム。
発信側の使用者が使用する発信側通話端末と、
情報ネットワークを介して前記発信側通話端末と通信可能に接続されるとともに、着信側の使用者が使用する着信側通話端末と、
情報ネットワークを介して前記発信側通話端末および前記着信側通話端末と通信可能に接続されるとともに、生体認証データを用いて認証処理を行う認証サーバと、
を備え、
前記発信側通話端末は、
生体認証データを入力することが可能な生体認証データ入力部と、
前記認証サーバから生体認証データを要求する生体認証データ要求情報を受信したときに、前記発信側の使用者に対して生体認証データの入力を要求し、要求に応答して前記生体認証データ入力部で入力された応答生体認証データを前記認証サーバに送信する生体認証データ要求情報処理部と、
通話アクセスの際に前記着信側通話端末に発信側電話番号を送信する通話処理部と、
を有し、
前記着信側通話端末は、
着信側電話番号を記憶する記憶部と、
前記発信側通話端末から前記発信側電話番号を受信したときに、着信音を鳴らさずに、前記記憶部から前記着信側電話番号を取得し、取得した前記着信側電話番号および前記発信側電話番号に基づいて、前記認証サーバに対し前記発信側通話端末の使用者の認証を要求するための情報であって前記発信側電話番号および前記着信側電話番号を含む認証要求情報を生成し、生成した前記認証要求情報を前記認証サーバに送信する認証要求情報処理部と、
前記認証サーバから認証結果に係る認証結果情報を受信することにより、前記認証結果情報に基づいて通話を許可するか拒否するかの通話制御を行う通話処理部と、
を有し、
前記認証サーバは、
前記発信側の使用者によって予め設定された情報であって、前記発信側の使用者の生体認証データおよび認証登録名を含む生体認証データ情報を記憶する生体認証データ情報記憶部と、
前記着信側の使用者によって予め設定された情報であって、認証対象となる前記発信側の使用者の認証登録名、及び、前記着信側通話端末の登録電話番号を含む認証対象情報を記憶する認証対象情報記憶部と、
前記着信側通話端末からの前記認証要求情報を受信したときに、当該認証要求情報内の前記発信側電話番号に基づいて、前記発信側通話端末に前記生体認証データ要求情報を送信し、前記発信側通話端末からの前記応答生体認証データを受信したときに前記認証要求情報内の前記着信側電話番号に基づいて、前記認証対象情報記憶部から、前記着信側電話番号と一致する登録電話番号を有する前記認証対象情報を検索して取得し、当該認証対象情報内の前記認証登録名に基づいて、前記生体認証データ情報記憶部から、前記認証登録名と一致する認証登録名を有する前記生体認証データ情報を検索して取得し、前記生体認証データ情報内の前記生体認証データと前記応答生体認証データが一致するか否かの認証処理を行い、その認証結果に係る認証結果情報を前記着信側通話端末に送信する認証処理部と、
を有し、
前記通話制御では、通話を許可する場合は着信音を鳴らせて通話可能な状態とし、通話を拒否する場合は着信音を鳴らさずに通話を終了することを特徴とする認証システム。
前記発信側通話端末は、前記生体認証データ情報を前記認証サーバに登録する際に、前記発信側の使用者に対し認証登録名および生体認証データの入力を要求するとともに、入力された前記認証登録名および前記生体認証データに基づいて生体認証データ情報を生成し、生成した前記生体認証データ情報を前記認証サーバに送信する生体認証データ情報処理部を有することを特徴とする請求項４記載の認証システム。
前記着信側通話端末は、前記認証対象情報を前記認証サーバに登録する際に、前記着信側の使用者に対し登録電話番号および認証登録名の入力を要求するとともに、入力された登録電話番号および認証登録名に基づいて認証対象情報を生成し、生成した前記認証対象情報を前記認証サーバに送信する認証対象情報処理部を有することを特徴とする請求項４又は５記載の認証システム。
前記認証サーバは、前記発信側通話端末からの前記生体認証データ情報を受信したときに、当該生体認証データ情報を前記生体認証データ情報記憶部に登録するとともに、前記着信側通話端末からの前記認証対象情報を受信したときに、当該認証対象情報を前記認証対象情報記憶部に登録する情報登録処理部を有することを特徴とする請求項５又は６記載の認証システム。
情報ネットワークを介して認証サーバと通信可能に接続される通話端末であって、
着信側電話番号を記憶する記憶部と、
発信側の他の通話端末から発信側電話番号を受信したときに、着信音を鳴らさずに、前記記憶部から前記着信側電話番号を取得し、取得した前記発信側電話番号および前記着信側電話番号に基づいて、前記認証サーバに対し前記他の通話端末の使用者の認証を要求するための情報であって前記発信側電話番号および前記着信側電話番号を含む認証要求情報を生成し、生成した前記認証要求情報を前記認証サーバに送信する認証要求情報処理部と、
前記認証サーバから認証結果に係る認証結果情報を受信することにより、前記認証結果情報に基づいて通話を許可するか拒否するかの通話制御を行う通話処理部と、
を有し、
前記通話制御では、通話を許可する場合は着信音を鳴らせて通話可能な状態とし、通話を拒否する場合は着信音を鳴らさずに通話を終了することを特徴とする通話端末。
前記着信側の使用者によって設定された情報であって、認証対象となる前記発信側の使用者の認証登録名、及び、前記着信側通話端末の登録電話番号を含む認証対象情報を前記認証サーバに登録する際に、登録電話番号および認証登録名の入力を要求するとともに、入力された前記登録電話番号および前記認証登録名に基づいて認証対象情報を生成し、生成した前記認証対象情報を前記認証サーバに送信する認証対象情報処理部を有することを特徴とする請求項８記載の通話端末。