JP5054603B2

JP5054603B2 - 認証システム、認証方法及び認証プログラム

Info

Publication number: JP5054603B2
Application number: JP2008117995A
Authority: JP
Inventors: 洋安川; 大典伊藤; 正彦丸山
Original assignee: AYUDANTE, INC
Current assignee: AYUDANTE, INC
Priority date: 2008-04-30
Filing date: 2008-04-30
Publication date: 2012-10-24
Anticipated expiration: 2028-04-30
Also published as: JP2009268002A

Description

本発明は、電子メールの転送先である利用者の端末を認証する認証システム、認証方法、及び、認証プログラムに関する。

一般に、電子メールの送受信を行う場合、送信側は、１のメールアドレスを宛先にした電子メールを送信し、その宛先のメールアドレスに対応する受信側は、電子メールを受信する。しかし、受信側は、電子メールを受信する際に、メールサーバにアクセスする必要があるため、利用者が外出時等であってメールサーバへのアクセスが困難な状況下では、例えば、利用者が所持する端末に対して電子メールを送信させることが望ましい。

このため、メールサーバに到着した電子メールを利用者の端末へ配信するシステムが提案されている（例えば、特許文献１参照）。この電子メール配信システムによれば、受信した電子メールの宛先のアドレスに基づいて、送信先となる端末のメールアドレスを特定し、受信した電子メールを、その特定したメールアドレスを宛先として送信する。これにより、メールサーバにアクセスすることが困難な状況下においても、端末の利用者は自身宛の電子メールを取得することができる。更には、端末のメールアドレスを送信側に秘匿したままで、電子メールを送信することが可能となり、セキュリティが向上する。
特開２００４−８０５４１号公報

しかしながら、上述した従来のシステムでは、端末が、受信した電子メールに対する返信の電子メールを送信する場合、端末の利用者は、その都度、電子メール配信システムにアクセスして、ログインＩＤやパスワードを入力することにより、当該端末の認証を受ける必要があり、煩雑であった。

本発明は上述した問題を解決するためになされたもので、セキュリティを確保しつつ、認証を簡略化した認証システム、認証方法及び認証プログラムを提供することを目的とする。

本発明に係る、電子メールの転送先である利用者の端末を認証する認証システムは、前記利用者に対応する第１のメールアドレスと、前記利用者の端末に対応する第２のメールアドレスとを対応付けて保持するとともに、前記利用者の端末の識別情報が取得済みの場合には、更に該利用者の端末の識別情報を対応付けて保持する保持手段と、前記第１のメールアドレスを宛先とする第１の電子メールの転送先として、前記保持手段に保持された、前記第１の電子メールの宛先である第１のメールアドレスに対応付けられた第２のメールアドレスを取得するとともに、該第２のメールアドレスを宛先とし、前記第１の電子メールの内容と、電子メール受信後の処理のための第１のアクセス先の情報とを含んだ第２の電子メールを送信する第１の送信手段と、前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第１のアクセス先へのアクセス要求を受信する第１の受信手段と、前記第１の受信手段により受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されているか否かを判定する判定手段と、前記判定手段によって、前記第１の受信手段により受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていると判定した場合に、認証完了とする第１の認証完了手段と、前記判定手段によって、前記第１の受信手段により受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていないと判定した場合に、前記利用者の端末に対して、認証のための第２のアクセス先の情報を送信する第２の送信手段と、前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第２のアクセス先へのアクセス要求を受信する第２の受信手段と、前記第２の受信手段により受信された前記第２のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報を、前記第１の電子メールの宛先である第１のメールアドレスと、該第１のメールアドレスに対応付けられた第２のメールアドレスとに対応付けて前記保持手段に保持させ、認証完了とする第２の認証完了手段とを有する。

この構成によれば、認証システムは、第１のメールアドレスを宛先とする第１の電子メールを転送する際に、保持手段において当該第１のメールアドレスに対応付けられた、利用者の端末に対応する第２のメールアドレスを宛先とし、第１の電子メールと、電子メール受信後の処理のための第１のアクセス先の情報とを含んだ第２の電子メールを利用者の端末へ向けて送信する。そして、認証システムは、その利用者の端末からの第１のアクセス先へのアクセス要求を受信した場合には、そのアクセス要求に含まれる利用者の端末の識別情報が、保持手段に既に保持されていれば、端末を認証完了とする。端末の識別情報は、当該端末を一意に特定可能な情報であって、当該端末が属する通信キャリアのシステムのみが、当該端末からの情報を外部への送信する際に、その送信情報に挿入するものであり、当該端末の識別情報を不正利用することは困難である。このことに鑑み、認証システムは、電子メール受信後の処理のための第１のアクセス先に対するアクセス要求を受信した場合、そのアクセス要求に含まれる端末の識別情報を、第１及び第２のメールアドレスと対応付けて既に保持している場合には、当該アクセス要求が第２の電子メールの宛先である第２のメールアドレスに対応する利用者の端末からなされた正常なものであるとみなして認証完了とする。このように、端末の識別情報を用いて認証を行うことで、セキュリティを確保することができ、更には、端末の利用者による認証のための操作が不要となり、認証を簡略化することができる。

そして、認証システムは、電子メール受信後の処理のための第１のアクセス先に対するアクセス要求を受信した場合、そのアクセス要求に含まれる端末の識別情報を保持していない場合には、アクセス要求の送信元である利用者の端末に対して認証のための第２のアクセス先の情報を送信する。そして、認証システムは、その第２のアクセス先へのアクセス要求を受信した場合には、当該アクセス要求が第２の電子メールの宛先である第２のメールアドレスに対応する利用者の端末からなされたものであるとみなして、当該アクセス要求に含まれる利用者の端末の識別情報を第１及び第２のメールアドレスに対応付けて保持するとともに、認証完了とする。従って、その後は、認証完了となった端末からアクセス先へのアクセス要求があった場合には、当該アクセス要求に含まれる端末の識別情報が既に保持されているため、当該端末の識別情報を用いた認証が可能となり、セキュリティを確保することができるとともに、認証を簡略化することができる。

本発明に係る、電子メールの転送先である利用者の端末を認証する認証システムは、前記利用者に対応する第１のメールアドレスと、前記利用者の端末に対応する第２のメールアドレスとを対応付けて保持するとともに、前記利用者の端末の識別情報が取得済みの場合には、更に該利用者の端末の識別情報を対応付けて保持する保持手段と、前記第１のメールアドレスを宛先とする第１の電子メールの転送先として、前記保持手段に保持された、前記第１の電子メールの宛先である第１のメールアドレスに対応付けられた第２のメールアドレスを取得するとともに、該第２のメールアドレスを宛先とし、前記第１の電子メールの内容と、電子メール受信後の処理のための第１のアクセス先の情報とを含んだ第２の電子メールを送信する第１の送信手段と、前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第１のアクセス先へのアクセス要求を受信する第１の受信手段と、前記第１の受信手段により受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されているか否かを判定する判定手段と、前記判定手段によって、前記第１の受信手段により受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていると判定した場合に、認証完了とする第１の認証完了手段と、前記判定手段によって、前記第１の受信手段により受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていないと判定した場合に、前記利用者の端末に対して、認証のための第２のアクセス先の情報を送信する第２の送信手段と、前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第２のアクセス先へのアクセス要求を受信する第２の受信手段と、前記第２の受信手段により前記第２のアクセス先へのアクセス要求が受信された場合に、前記利用者の端末に対して、認証のための第３のアクセス先の情報を送信する第３の送信手段と、前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第３のアクセス先へのアクセス要求を受信する第３の受信手段と、前記第３の受信手段により受信された前記第３のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報を、前記第１の電子メールの宛先である第１のメールアドレスと、該第１のメールアドレスに対応付けられた第２のメールアドレスとに対応付けて前記保持手段に保持させ、認証完了とする第２の認証完了手段とを有する。

この構成によれば、認証システムは、第１のメールアドレスを宛先とする第１の電子メールを転送する際に、保持手段において当該第１のメールアドレスに対応付けられた、利用者の端末に対応する第２のメールアドレスを宛先とし、第１の電子メールと、電子メール受信後の処理のための第１のアクセス先の情報とを含んだ第２の電子メールを利用者の端末へ向けて送信する。そして、認証システムは、その利用者の端末からの第１のアクセス先へのアクセス要求を受信した場合には、そのアクセス要求に含まれる利用者の端末の識別情報が、保持手段に既に保持されていれば、端末を認証完了とする。端末の識別情報は、当該端末を一意に特定可能な情報であって、当該端末が属する通信キャリアのシステムのみが、当該端末からの情報を外部への送信する際に、その送信情報に挿入するものであり、当該端末の識別情報を不正利用することは困難である。このことに鑑み、認証システムは、電子メール受信後の処理のための第１のアクセス先に対するアクセス要求を受信した場合、そのアクセス要求に含まれる端末の識別情報を、第１及び第２のメールアドレスと対応付けて既に保持している場合には、当該アクセス要求が第２の電子メールの宛先である第２のメールアドレスに対応する利用者の端末からなされた正常なものであるとみなして認証完了とする。このように、端末の識別情報を用いて認証を行うことで、セキュリティを確保することができ、更には、端末の利用者による認証のための操作が不要となり、認証を簡略化することができる。
そして、前記認証システムは、電子メール受信後の処理のための第１のアクセス先に対するアクセス要求を受信した場合、そのアクセス要求に含まれる端末の識別情報を保持していない場合には、アクセス要求の送信元の利用者の端末に対して認証のための第２のアクセス先の情報を送信する。そして、認証システムは、その第２のアクセス先へのアクセス要求を受信した場合には、第３のアクセス先の情報を利用者の端末へ向けて送信する。更に、認証システムは、第３のアクセス先へのアクセス要求を受信した場合には、当該アクセス要求が第２の電子メールの宛先である第２のメールアドレスに対応する利用者の端末からなされたものであるとみなして、当該アクセス要求に含まれる利用者の端末の識別情報を第１及び第２のメールアドレスに対応付けて保持するとともに、認証完了とする。従って、その後は、認証完了となった端末からアクセス先へのアクセス要求があった場合には、当該アクセス要求に含まれる端末の識別情報が既に保持されているため、当該端末の識別情報を用いた認証が可能となり、セキュリティを確保することができるとともに、認証を簡略化することができる。

また、本発明に係る認証システムは、前記第２の送信手段が、前記第２のアクセス先の情報を含んだ電子メールを送信し、前記第３の送信手段が、前記第３のアクセス先の情報を含んだ電子メールを送信する。

また、本発明に係る認証システムは、前記第２の認証完了手段により認証完了となった場合に、前記利用者の端末に対して、電子メール受信後の処理のための第４のアクセス先の情報を送信する第４の送信手段を有する。

この構成によれば、認証完了になった場合に、利用者の端末に対して、電子メール受信後の処理のための第４のアクセス先の情報を送信することにより、利用者の端末が第４のアクセス先にアクセスすることで、電子メール受信後の処理が可能となる。

また、本発明に係る認証システムは、前記第４の送信手段が、前記第４のアクセス先の情報を含んだ電子メールを送信する。

本発明に係る、電子メールの転送先である利用者の端末を認証する認証方法は、前記利用者に対応する第１のメールアドレスを宛先とする第１の電子メールの転送先として、前記第１のメールアドレスと、前記利用者の端末に対応する第２のメールアドレスとを対応付けて保持するとともに、前記利用者の端末の識別情報が取得済みの場合には、更に該利用者の端末の識別情報を対応付けて保持する保持手段に保持された、前記第１の電子メールの宛先である第１のメールアドレスに対応付けられた第２のメールアドレスを取得するとともに、該第２のメールアドレスを宛先とし、前記第１の電子メールの内容と、電子メール受信後の処理のための第１のアクセス先の情報とを含んだ第２の電子メールを送信する第１の送信ステップと、前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第１のアクセス先へのアクセス要求を受信する第１の受信ステップと、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されているか否かを判定する判定ステップと、前記判定ステップによって、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていると判定した場合に、認証完了とする第１の認証完了ステップと、前記判定ステップによって、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていないと判定した場合に、前記利用者の端末に対して認証のための第２のアクセス先の情報を送信する第２の送信ステップと、前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第２のアクセス先へのアクセス要求を受信する第２の受信ステップと、前記第２の受信ステップにより受信された前記第２のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報を、前記第１の電子メールの宛先である第１のメールアドレスと、該第１のメールアドレスに対応付けられた第２のメールアドレスとに対応付けて前記保持手段に保持させ、認証完了とする第２の認証完了ステップとを有する。

本発明に係る、電子メールの転送先である利用者の端末を認証する認証方法は、前記利用者に対応する第１のメールアドレスを宛先とする第１の電子メールの転送先として、前記第１のメールアドレスと、前記利用者の端末に対応する第２のメールアドレスとを対応付けて保持するとともに、前記利用者の端末の識別情報が取得済みの場合には、更に該利用者の端末の識別情報を対応付けて保持する保持手段に保持された、前記第１の電子メールの宛先である第１のメールアドレスに対応付けられた第２のメールアドレスを取得するとともに、該第２のメールアドレスを宛先とし、前記第１の電子メールの内容と、電子メール受信後の処理のための第１のアクセス先の情報とを含んだ第２の電子メールを送信する第１の送信ステップと、前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第１のアクセス先へのアクセス要求を受信する第１の受信ステップと、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されているか否かを判定する判定ステップと、前記判定ステップによって、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていると判定した場合に、認証完了とする第１の認証完了ステップと、前記判定ステップによって、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていないと判定した場合に、前記利用者の端末に対して認証のための第２のアクセス先の情報を送信する第２の送信ステップと、前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第２のアクセス先へのアクセス要求を受信する第２の受信ステップと、前記第２の受信ステップにより前記第２のアクセス先へのアクセス要求が受信された場合に、前記利用者の端末に対して、認証のための第３のアクセス先の情報を送信する第３の送信ステップと、前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第３のアクセス先へのアクセス要求を受信する第３の受信ステップと、前記第３の受信ステップにより受信された前記第３のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報を、前記第１の電子メールの宛先である第１のメールアドレスと、該第１のメールアドレスに対応付けられた第２のメールアドレスとに対応付けて前記保持手段に保持させ、認証完了とする第２の認証完了ステップとを有する。

また、本発明に係る認証方法は、前記第２の認証完了ステップにより認証完了となった場合に、前記利用者の端末に対して、電子メール受信後の処理のための第４のアクセス先の情報を送信する第４の送信ステップを有する。

本発明に係る、電子メールの転送先である利用者の端末を認証するコンピュータにて実行される認証プログラムは、前記利用者に対応する第１のメールアドレスを宛先とする第１の電子メールの転送先として、前記第１のメールアドレスと、前記利用者の端末に対応する第２のメールアドレスとを対応付けて保持するとともに、前記利用者の端末の識別情報が取得済みの場合には、更に該利用者の端末の識別情報を対応付けて保持する保持手段に保持された、前記第１の電子メールの宛先である第１のメールアドレスに対応付けられた第２のメールアドレスを取得するとともに、該第２のメールアドレスを宛先とし、前記第１の電子メールの内容と、電子メール受信後の処理のための第１のアクセス先の情報とを含んだ第２の電子メールを送信する第１の送信ステップと、前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第１のアクセス先へのアクセス要求を受信する第１の受信ステップと、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されているか否かを判定する判定ステップと、前記判定ステップによって、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていると判定した場合に、認証完了とする第１の認証完了ステップと、前記判定ステップによって、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていないと判定した場合に、前記利用者の端末に対して認証のための第２のアクセス先の情報を送信する第２の送信ステップと、前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第２のアクセス先へのアクセス要求を受信する第２の受信ステップと、前記第２の受信ステップにより受信された前記第２のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報を、前記第１の電子メールの宛先である第１のメールアドレスと、該第１のメールアドレスに対応付けられた第２のメールアドレスとに対応付けて前記保持手段に保持させ、認証完了とする第２の認証完了ステップとをコンピュータに実行させる。

本発明に係る、電子メールの転送先である利用者の端末を認証するコンピュータにて実行される認証プログラムは、前記利用者に対応する第１のメールアドレスを宛先とする第１の電子メールの転送先として、前記第１のメールアドレスと、前記利用者の端末に対応する第２のメールアドレスとを対応付けて保持するとともに、前記利用者の端末の識別情報が取得済みの場合には、更に該利用者の端末の識別情報を対応付けて保持する保持手段に保持された、前記第１の電子メールの宛先である第１のメールアドレスに対応付けられた第２のメールアドレスを取得するとともに、該第２のメールアドレスを宛先とし、前記第１の電子メールの内容と、電子メール受信後の処理のための第１のアクセス先の情報とを含んだ第２の電子メールを送信する第１の送信ステップと、前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第１のアクセス先へのアクセス要求を受信する第１の受信ステップと、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されているか否かを判定する判定ステップと、前記判定ステップによって、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていると判定した場合に、認証完了とする第１の認証完了ステップと、前記判定ステップによって、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていないと判定した場合に、前記利用者の端末に対して認証のための第２のアクセス先の情報を送信する第２の送信ステップと、前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第２のアクセス先へのアクセス要求を受信する第２の受信ステップと、前記第２の受信ステップにより前記第２のアクセス先へのアクセス要求が受信された場合に、前記利用者の端末に対して、認証のための第３のアクセス先の情報を送信する第３の送信ステップと、前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第３のアクセス先へのアクセス要求を受信する第３の受信ステップと、前記第３の受信ステップにより受信された前記第３のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報を、前記第１の電子メールの宛先である第１のメールアドレスと、該第１のメールアドレスに対応付けられた第２のメールアドレスとに対応付けて前記保持手段に保持させ、認証完了とする第２の認証完了ステップとをコンピュータに実行させる。

また、本発明に係る認証プログラムは、前記第２の認証完了ステップにより認証完了となった場合に、前記利用者の端末に対して、電子メール受信後の処理のための第４のアクセス先の情報を送信する第４の送信ステップを前記コンピュータに実行させる。

本発明によれば、端末の識別情報を不正利用することは困難であることに鑑み、認証システムが、アクセス要求に含まれる端末の識別情報を認証に用いることで、セキュリティを確保することができ、更には、端末の利用者による認証のための操作が不要となり、認証を簡略化することができる。

以下、本発明の実施の形態の電子メール配信システムについて、図面を用いて説明する。図１は、本発明の実施の形態における認証システムを適用した電子メールサービスシステムの構成を示す図である。

図１に示す電子メールサービスシステムは、電子メール配信システム１０、メールサーバ２０、パーソナルコンピュータ（ＰＣ）４０、通信キャリアシステム５０、基地局６０、インターネット７０及び携帯電話機７１により構成される。

この電子メールサービスシステムにおいて、電子メール配信システム１０、メールサーバ２０は、所定の組織（ここでは企業）に対応して設置されている。電子メール配信システム１０は、その組織に属する者（ここでは社員）を宛先及び送信元とする電子メールを配信するものである。具体的には、電子メール配信システム１０は、外部のＰＣ４０からメールサーバ２０へ送られる第１の電子メールとしての社員宛の電子メール（以下、適宜「ＰＣ電子メール」と称する）から転送用の電子メールを構成し、プッシュ型での電子メールを送信する通信キャリアシステム５０を介して、当該社員が所持するプッシュ型での電子メールの受信が可能な携帯電話機７１へ送信する。

また、電子メール配信システム１０は、認証システムに対応し、転送用電子メールを受信した携帯電話機７１からのアクセス要求を、当該携帯電話が属する通信キャリアのシステムである通信キャリアシステム５０を介して受信すると、通信キャリアシステム５０によってアクセス要求に挿入された、携帯電話機７１の識別情報であるＵＩＤ（User ID）に基づいて、当該携帯電話機７１の認証を行う。

また、電子メール配信システム１０は、転送用電子メールを受信した携帯電話機７１からの電子メール（以下、適宜「端末電子メール」と称する）を、通信キャリアシステム５０を介して受信し、当該端末電子メールから返信用の電子メール、転送用の電子メール、新規送信用の電子メールを構成してＰＣ４０や当該ＰＣ４０以外の装置へ転送する。

図２は、電子メール配信システム１０のハードウェア構成を示す図である。この電子メール配信システム１０はサーバであり、内部バス１７に接続されたＣＰＵ１１と、メモリ１２と、ハードディスクドライブ（ＨＤＤ）１３と、キーボード等の入力装置やマウス等の指示装置を含む操作部１５と、画像を表示するモニタ１６とによって構成される。

図３は、電子メール配信システム１０の機能ブロック図である。図３に示す電子メール配信システム１０は、入出力部１０１と、保持手段に対応するユーザ情報データベース（ＤＢ）１０２と、第１の送信手段、第２の送信手段、第３の送信手段及び第４の送信手段に対応するメール制御部１０４と、判定手段、第１の認証完了手段及び第２の認証完了手段に対応する認証制御部１０６と、第１の送信手段、第１の受信手段、第２の送信手段、第２の受信手段、第３の送信手段、第３の受信手段及び第４の送信手段に対応する送受信部１０８とにより構成される。これら各機能ブロックは、図１のハードウェア構成においては、ＣＰＵ１１が、ＨＤＤ１３から読み出してメモリ１２に記憶させた所定のプログラムを実行することによって実現される。

図４は、ユーザ情報ＤＢ１０２に保持されるユーザ情報の一例を示す図である。ユーザ情報は、社員毎に設けられるものであり、ログインＩＤ、パスワード、転送元メールアドレス、転送先メールアドレス及びＵＩＤからなり、これら各情報は対応付けられている。ログインＩＤ及びパスワードは、携帯電話機７１が電子メール転送システム１０にアクセスした際の従来と同様の認証を行うに用いられるものである。転送元メールアドレスは、第１のメールアドレスに対応し、外部に公表されている社員に付与されたメールアドレスである。転送先メールアドレスは、第２のメールアドレスに対応し、社員が所持する携帯電話機７１に付与されたメールアドレスである。

ＵＩＤは、携帯電話機７１の識別情報であり、携帯電話機７１が電子メール転送システム１０にアクセスする際に、電子メール転送システム１０が、上述したログインＩＤ及びパスワードを用いることなく、携帯電話機７１の認証処理を行うために用いられる。このＵＩＤは、携帯電話機７１がＨＴＴＰＳ（Hypertext Transfer Protocol Security）リクエストメッセージを送信し、通信キャリアシステム５０が当該ＨＴＴＰＳリクエストメッセージを受信してインターネット７０へ送信する際に、当該通信キャリアシステム５０が、当該ＨＴＴＰＳリクエストメッセージのヘッダ（ＨＴＴＰＳヘッダ）に自動的に挿入するものである。

これらログインＩＤ、パスワード、転送元メールアドレス、転送先メールアドレス及びＵＩＤのうち、ログインＩＤ、パスワード、転送元メールアドレス及び転送先メールアドレスは、当初から保持されている。一方、ＵＩＤは、取得済みの場合には保持されているが、未取得の場合は保持されていない。

次に、シーケンス図を参照しつつ、携帯電話機７１の認証処理について説明する。図５乃至図７は、携帯電話機７１の認証処理を示す第１乃至第３のシーケンス図である。

図５の第１のシーケンス図において、ＰＣ４０は、社員の第１のメールアドレスである転送元メールアドレスを宛先とするＰＣ電子メールを送信する。メールサーバ２０は、インターネット７０を介して、このＰＣ電子メールを受信し、当該メールサーバ２０内の図示しないメールボックスに保存する。

電子メール配信システム１０内の入出力部１０１は、予め定められたＰＣ電子メールの取得タイミングが到来すると、メールサーバ２０にアクセスし、当該メールサーバ２０内のメールボックスに保持されているＰＣ電子メールを取得する（Ｓ１０１）。取得されたＰＣ電子メールは、メール制御部１０４へ出力される。なお、メールサーバ２０は、入出力部１０１によって取得されたＰＣ電子メールをメールボックスから削除する。

メール制御部１０４は、ＰＣ電子メールを入力すると、当該ＰＣ電子メールの宛先である転送元メールアドレスを抽出する。次に、メール制御部１０４は、ユーザ情報ＤＢ１０２内のユーザ情報を検索し、当該転送元メールアドレスに対応付けられている、携帯電話機７１のメールアドレスである転送先メールアドレスを特定する（Ｓ１０２）。

次に、メール制御部１０４は、認証制御部１０６に対して、電子メール受信後の処理のための第１のアクセス先の情報としての第１アクセス先ＵＲＬを要求する。認証制御部１０６は、この要求に応じて、リソースである自身に対応し、後述する転送用電子メールと１対１に対応する第１アクセス先ＵＲＬを設定し、メール制御部１０４へ出力する。メール制御部１０４は、この第１アクセス先ＵＲＬをＳ１０１にて取得したＰＣ電子メールの本文に挿入したものを本文とし、Ｓ１０２にて特定した転送先メールアドレスを宛先に設定した転送用電子メールを生成する（Ｓ１０３）。

次に、メール制御部１０４は、生成した転送用電子メールを送受信部１０８へ出力する。送受信部１０８は、入力した転送用電子メールを送信する。通信キャリアシステム５０は、この転送用電子メールを、インターネット７０を介して受信する（Ｓ１０４）。更に、通信キャリアシステム５０は、受信した転送用電子メールを、当該転送用電子メールの宛先のメールアドレスである転送先メールアドレスに対応する携帯電話機７１へ基地局６０を介して送信する。携帯電話機７１は、この転送用電子メールを受信する（Ｓ１０５）。

携帯電話機７１は、受信した転送用電子メールを図示しないディスプレイに表示させる（Ｓ１０６）。図８は、転送用電子メールの表示例を示す図である。図８では、転送用電子メールの本文に、第１アクセス先ＵＲＬの表示２０１が含まれている。

その後、携帯電話機７１を所持している社員が、第１アクセス先ＵＲＬの表示２０１を選択する操作を行うと、携帯電話機７１は、第１アクセス先ＵＲＬへのアクセス要求であるＨＴＴＰＳリクエストメッセージ（以下、「第１アクセスＨＴＴＰＳリクエストメッセージ」と称する）を送信する。通信キャリアシステム５０は、この第１アクセスＨＴＴＰＳリクエストメッセージを、基地局６０を介して受信する（Ｓ１０７）。

次に、通信キャリアシステム５０は、受信した第１アクセスＨＴＴＰＳリクエストメッセージのＨＴＴＰＳヘッダに送信元である携帯電話機７１のＵＩＤを挿入する（Ｓ１０８）。更に、通信キャリアシステム５０は、この第１アクセスＨＴＴＰＳリクエストメッセージを電子メール配信システム１０に向けて送信し、電子メール配信システム１０内の送受信部１０８は、インターネット７０を介して、当該第１アクセスＨＴＴＰＳリクエストメッセージを受信する（Ｓ１０９）。受信された、第１アクセスＨＴＴＰＳリクエストメッセージは、第１アクセス先ＵＲＬに対応する認証制御部１０６へ出力される。

認証制御部１０６は、第１アクセスＨＴＴＰＳリクエストメッセージを入力すると、当該第１アクセスＨＴＴＰＳリクエストメッセージのＨＴＴＰＳヘッダに挿入されているＵＩＤを抽出する。更に、認証制御部１０６は、ユーザ情報ＤＢ１０２内のユーザ情報を検索し、抽出したＵＩＤが、Ｓ１０２にて特定され、Ｓ１０４にて送信された転送用電子メールの宛先となった転送先メールアドレスに対応付けて保持されているか否かを判定する（Ｓ１１０）。

抽出したＵＩＤが、Ｓ１０２にて特定され、Ｓ１０４にて送信された転送用電子メールの宛先となった転送先メールアドレスに対応付けられてユーザ情報ＤＢ１０２に保持されている場合、認証制御部１０６は、携帯電話機７１を認証完了とする（Ｓ１１１）。これにより、携帯電話機７１において、転送用電子メール受信後の処理、具体的には、返信用の電子メールの生成や、当該返信用電子メールのＰＣ４０への返信等が可能となる。

この場合、認証制御部１０６は、ＨＴＭＬ（HyperText Markup Language）形式のコンテンツを含んだＨＴＴＰＳレスポンスメッセージ（以下、「コンテンツＨＴＴＰＳレスポンスメッセージ」と称する）を生成し、送受信部１０８へ出力する。送受信部１０８は、入力したコンテンツＨＴＴＰＳレスポンスメッセージを携帯電話機７１に向けて送信し、通信キャリアシステム５０は、インターネット７０を介して、当該コンテンツＨＴＴＰＳレスポンスメッセージを受信する（Ｓ１１２）。次に、通信キャリアシステム５０は、受信したコンテンツＨＴＴＰＳレスポンスメッセージを携帯電話機７１へ基地局６０を介して送信し、携帯電話機７１は、当該コンテンツＨＴＴＰＳレスポンスメッセージを受信する（Ｓ１１３）。更に、携帯電話機７１は、受信したコンテンツＨＴＴＰＳレスポンスメッセージに含まれるコンテンツを図示しないディスプレイに表示させる（Ｓ１１４）。その後は、携帯電話機７１を所持する社員の操作に応じて、返信用の電子メールの生成、ＰＣ４０への返信等の転送用電子メール受信後の処理が行われる。

一方、Ｓ１１０において、抽出したＵＩＤが、Ｓ１０２にて特定され、Ｓ１０４にて送信された転送用電子メールの宛先となった転送先メールアドレスに対応付けられてユーザ情報ＤＢ１０２に保持されていないと判定した場合、図６の第２のシーケンス図の処理に移行し、認証制御部１０６は、携帯電話機７１を認証未完了とする（Ｓ２０１）。

この場合、認証制御部１０６は、リソースである自身に対応し、認証要求のための第２のアクセス先の情報としての第２アクセス先ＵＲＬを設定する。更に、認証制御部１０６は、この第２アクセス先ＵＲＬと、当該第２アクセス先ＵＲＬに対応する認証要求画面であるＨＴＭＬ形式のコンテンツとを含んだＨＴＴＰＳレスポンスメッセージ（以下、「第２アクセスＨＴＴＰＳレスポンスメッセージ」と称する）を生成し、送受信部１０８へ出力する。送受信部１０８は、入力した第２アクセスＨＴＴＰＳレスポンスメッセージを携帯電話機７１に向けて送信し、通信キャリアシステム５０は、インターネット７０を介して、当該第２アクセスＨＴＴＰＳレスポンスメッセージを受信する（Ｓ２０２）。

次に、通信キャリアシステム５０は、受信した第２アクセスＨＴＴＰＳレスポンスメッセージを、携帯電話機７１へ基地局６０を介して送信し、携帯電話機７１は、当該第２アクセスＨＴＴＰＳレスポンスメッセージを受信する（Ｓ２０３）。更に、携帯電話機７１は、受信した第２アクセスＨＴＴＰＳレスポンスメッセージに含まれるコンテンツである、第２アクセス先ＵＲＬに対応する認証要求画面を、図示しないディスプレイに表示させる（Ｓ２０４）。

図９及び図１０は認証要求画面の一例を示す図である。まず、図９に示す第１の認証要求画面が表示される。この第１の認証要求画面が表示されている状態において、携帯電話機７１を所持する社員がログインＩＤ入力欄２０１にログインＩＤを入力し、パスワード入力欄２０２にパスワードを入力する操作を行った場合には、従来と同様、これらログインＩＤとパスワードが電子メール配信システム１０へ送られ、ログインＩＤとパスワードに基づく認証が行われる。一方、携帯電話機７１を所持する社員が「こちらへ」の表示２０３を選択する操作を行った場合には、図１０に示す第２の認証要求画面に遷移する。

その後、携帯電話機７１を所持している社員が、第２の認証要求画面における、「ここをクリック」の表示２０４を選択する操作を行うと、携帯電話機７１は、第２アクセス先ＵＲＬへのアクセス要求であるＨＴＴＰＳリクエストメッセージ（以下、「第２アクセスＨＴＴＰＳリクエストメッセージ」と称する）を送信する。通信キャリアシステム５０は、この第２アクセスＨＴＴＰＳリクエストメッセージを、基地局６０を介して受信する（Ｓ２０５）。

次に、通信キャリアシステム５０は、受信した第２アクセスＨＴＴＰＳリクエストメッセージのＨＴＴＰＳヘッダに送信元の携帯電話機７１のＵＩＤを挿入する（Ｓ２０６）。更に、通信キャリアシステム５０は、この第２アクセスＨＴＴＰＳリクエストメッセージを電子メール配信システム１０に向けて送信し、電子メール配信システム１０内の送受信部１０８は、インターネット７０を介して、当該第２アクセスＨＴＴＰＳリクエストメッセージを受信する（Ｓ２０７）。受信された、第２アクセスＨＴＴＰＳリクエストメッセージは、第２アクセス先ＵＲＬに対応する認証制御部１０６へ出力される。

認証制御部１０６は、第２アクセスＨＴＴＰＳリクエストメッセージを入力すると、リソースである自身に対応し、認証確認のための第３のアクセス先の情報としての第３アクセス先ＵＲＬを設定する。更に、認証制御部１０６は、この第３アクセス先ＵＲＬをメール制御部１０４へ出力する。メール制御部１０６は、この第３アクセス先ＵＲＬを本文に挿入し、Ｓ１０２にて特定した転送先メールアドレスを宛先に設定した認証確認電子メールを生成する（Ｓ２０８）。

次に、メール制御部１０４は、生成した認証確認電子メールを送受信部１０８へ出力する。送受信部１０８は、入力した認証確認電子メールを送信する。通信キャリアシステム５０は、この認証確認電子メールを、インターネット７０を介して受信する（Ｓ２０９）。更に、通信キャリアシステム５０は、受信した認証確認電子メールを、当該認証確認電子メールの宛先である転送先メールアドレスに対応する携帯電話機７１へ基地局６０を介して送信する。携帯電話機７１は、この認証確認電子メールを受信する（Ｓ２１０）。

携帯電話機７１は、受信した認証確認電子メールを図示しないディスプレイに表示させる（Ｓ２１１）。上述したように、認証確認電子メールの本文には、第３アクセス先ＵＲＬが含まれている。

その後、図７に示す第３のシーケンス図の処理に移行する。携帯電話機７１を所持している社員が、第３アクセス先ＵＲＬの表示を選択する操作を行うと、携帯電話機７１は、第３アクセス先ＵＲＬへのアクセス要求であるＨＴＴＰＳリクエストメッセージ（以下、「第３アクセスＨＴＴＰＳリクエストメッセージ」と称する）を送信する。通信キャリアシステム５０は、この第３アクセスＨＴＴＰＳリクエストメッセージを、基地局６０を介して受信する（Ｓ２１２）。

次に、通信キャリアシステム５０は、受信した第３アクセスＨＴＴＰＳリクエストメッセージのＨＴＴＰＳヘッダに送信元の携帯電話機７１のＵＩＤを挿入する（Ｓ２１３）。更に、通信キャリアシステム５０は、この第３アクセスＨＴＴＰＳリクエストメッセージを電子メール配信システム１０に向けて送信し、電子メール配信システム１０内の送受信部１０８は、インターネット７０を介して、当該第３アクセスＨＴＴＰＳリクエストメッセージを受信する（Ｓ２１４）。受信された第３アクセスＨＴＴＰＳリクエストメッセージは、第３アクセス先ＵＲＬに対応する認証制御部１０６へ出力される。

認証制御部１０６は、第３アクセスＨＴＴＰＳリクエストメッセージを入力すると、当該第３アクセスＨＴＴＰＳリクエストメッセージのＨＴＴＰＳヘッダに挿入されているＵＩＤを抽出する。更に、認証制御部１０６は、ユーザ情報ＤＢ１０２内のユーザ情報のうち、Ｓ１０２にて特定された転送先メールアドレスを含むものに、抽出したＵＩＤを設定する。これにより、それまでは、ユーザ情報ＤＢ１０２に保持されていなかった携帯電話機７１のＵＩＤが、転送元メールアドレスや転送先メールアドレス等に対応付けられて保持されることになる。更に、認証制御部１０６は、リソースである自身に対応し、認証完了のための第４のアクセス先の情報としての第４アクセス先ＵＲＬを設定する。更に、認証制御部１０６は、この第４アクセス先ＵＲＬをメール制御部１０４へ出力する。メール制御部１０６は、この第４アクセス先ＵＲＬを本文に挿入し、宛先をＳ１０２にて特定した転送先メールアドレスに設定した認証完了電子メールを生成する（Ｓ２１６）。

次に、メール制御部１０４は、生成した認証完了電子メールを送受信部１０８へ出力する。送受信部１０８は、入力した認証完了電子メールを送信する。通信キャリアシステム５０は、この認証完了電子メールを、インターネット７０を介して受信する（Ｓ２１７）。更に、通信キャリアシステム５０は、受信した認証完了電子メールを、当該認証完了電子メールの宛先のメールアドレスである転送先メールアドレスに対応する携帯電話機７１へ基地局６０を介して送信する。携帯電話機７１は、この認証完了電子メールを受信する（Ｓ２１８）。

携帯電話機７１は、受信した認証完了電子メールを図示しないディスプレイに表示させる（Ｓ２１９）。上述したように、認証確認電子メールの本文には、第４アクセス先ＵＲＬが含まれている。

その後、携帯電話機７１を所持している社員が、第４アクセス先ＵＲＬの表示を選択する操作を行うと、携帯電話機７１は、第４アクセス先ＵＲＬへのアクセス要求であるＨＴＴＰＳリクエストメッセージ（以下、「第４アクセスＨＴＴＰＳリクエストメッセージ」と称する）を送信する。通信キャリアシステム５０は、この第４アクセスＨＴＴＰＳリクエストメッセージを、基地局６０を介して受信する（Ｓ２２０）。

次に、通信キャリアシステム５０は、受信した第４アクセスＨＴＴＰＳリクエストメッセージのＨＴＴＰＳヘッダに送信元の携帯電話機７１のＵＩＤを挿入する（Ｓ２２１）。更に、通信キャリアシステム５０は、この第４アクセスＨＴＴＰＳリクエストメッセージを電子メール配信システム１０に向けて送信し、電子メール配信システム１０内の送受信部１０８は、インターネット７０を介して、当該第４アクセスＨＴＴＰＳリクエストメッセージを受信する（Ｓ２２２）。受信された、第４アクセスＨＴＴＰＳリクエストメッセージは、第４アクセス先ＵＲＬに対応する認証制御部１０６へ出力される。

認証制御部１０６は、第４アクセスＨＴＴＰＳリクエストメッセージを入力すると、ＨＴＭＬ形式のコンテンツを含んだＨＴＴＰＳレスポンスメッセージ（コンテンツＨＴＴＰＳレスポンスメッセージ）を生成し、送受信部１０８へ出力する。送受信部１０８は、入力したコンテンツＨＴＴＰＳレスポンスメッセージを通信キャリアシステム５０に向けて送信し、通信キャリアシステム５０は、インターネット７０を介して、当該コンテンツＨＴＴＰＳレスポンスメッセージを受信する（Ｓ２２３）。

次に、通信キャリアシステム５０は、受信したコンテンツＨＴＴＰＳレスポンスメッセージを、携帯電話機７１へ基地局６０を介して送信し、携帯電話機７１は、当該コンテンツＨＴＴＰＳレスポンスメッセージを受信する（Ｓ２２４）。更に、携帯電話機７１は、受信したコンテンツＨＴＴＰＳレスポンスメッセージに含まれるコンテンツを図示しないディスプレイに表示させる（Ｓ２２５）。その後は、携帯電話機７１を所持する社員の操作に応じて、返信用の電子メールの生成、ＰＣ４０への返信等の転送用電子メール受信後の処理が行われる。

このように、本発明の実施の形態における認証システムを適用した電子メールサービスシステムでは、電子メール配信システム１０は、社員のメールアドレスである転送元メールアドレスを宛先とするＰＣ電子メールを受信した場合、ユーザ情報ＤＢ１０２に保持され、転送元メールアドレスに対応づけられた、当該社員が所持する携帯電話機７１のメールアドレスである転送先メールアドレスを宛先とし、ＰＣ電子メールの本文と、電子メール受信後の処理のための第１アクセス先ＵＲＬとを本文に含んだ転送用電子メールを生成して、携帯電話機７１へ向けて送信する。そして、電子メール配信システム１０は、第１アクセス先ＵＲＬへのアクセス要求である第１アクセスＨＴＴＰＳリクエストメッセージを受信した場合には、通信キャリアシステム５０によって当該第１アクセスＨＴＴＰＳリクエストメッセージのＨＴＴＰＳヘッダに挿入された、携帯電話機７１の識別情報であるＵＩＤを抽出し、当該ＵＩＤが転送用電子メールの宛先である転送先メールアドレスに対応付けられてユーザ情報ＤＢ１０２に既に保持されているか否かを判定する。

ＵＩＤは、携帯電話機７１を一意に特定可能な情報であって、当該携帯電話機７１が属する通信キャリアのシステムである通信キャリアシステム５０のみが、携帯電話機７１からの情報を外部への送信する際に、その送信情報に自動的に挿入するものであり、不正利用することは困難である。

このことに鑑み、電子メール配信システム１０は、第１アクセスＨＴＴＰＳリクエストメッセージに含まれていたＵＩＤが、転送用電子メールの宛先である転送先メールアドレス、すなわち、携帯電話機７１のメールアドレスに対応付けられてユーザ情報ＤＢ１０２に既に保持されていれば、第１アクセスＨＴＴＰＳリクエストメッセージが転送用電子メールの宛先である転送用メールアドレスに対応する携帯電話機７１から送信された正常なものであるとみなして、携帯電話機７１を認証完了とする。このように、ＵＩＤを用いて認証を行うことで、セキュリティを確保することができ、更には、携帯電話機７１を所持する社員が、認証のために従来のようにログインＩＤやパスワードを入力する操作を行う必要がなく、認証を簡略化することができる。

また、第１アクセスＨＴＴＰＳリクエストメッセージに含まれていたＵＩＤがユーザ情報ＤＢ１０２に保持されていない場合には、電子メール配信システム１０は、携帯電話機７１に対して、第２アクセス先ＵＲＬと、当該第２アクセス先ＵＲＬに対応する認証要求画面であるＨＴＭＬ形式のコンテンツとを含んだ第２アクセスＨＴＴＰＳレスポンスメッセージを送信する。更に、電子メール配信システム１０は、携帯電話機７１からの第２アクセス先ＵＲＬへのアクセス要求である第２アクセスＨＴＴＰＳリクエストメッセージを受信した場合には、第３アクセス先ＵＲＬを本文に挿入した認証確認電子メールを携帯電話機７１へ向けて送信する。そして、電子メール配信システム１０は、携帯電話機７１からの第３アクセス先ＵＲＬへのアクセス要求である第３アクセスＨＴＴＰＳリクエストメッセージを受信した場合には、当該第３アクセスＨＴＴＰＳリクエストメッセージが転送用電子メールの宛先である転送用メールアドレスに対応する携帯電話機７１から送信されたものであるとみなして、ＨＴＴＰＳヘッダに含まれるＵＩＤを、ユーザ情報ＤＢ１０２内のユーザ情報にＵＩＤを設定するとともに、認証完了とする。これにより、それまでは、ユーザ情報ＤＢ１０２に保持されていなかった携帯電話機７１のＵＩＤが、当該携帯電話機７１を所持する社員のメールアドレスである転送元メールアドレスや、携帯電話機７１のメールアドレスである転送先メールアドレス等に対応付けられて保持されることになる。従って、その後は、電子メール配信システム１０は、携帯電話機７１からのアクセス要求であるＨＴＴＰＳリクエストメッセージを受信した場合には、ＨＴＴＰＳヘッダに含まれるＵＩＤは、既にユーザ情報ＤＢ１０２に保持されているため、当該ＵＩＤを用いた認証が可能となり、セキュリティを確保することができるとともに、認証を簡略化することができる。

更には、ＵＩＤをユーザ情報ＤＢ１０２に保持させて認証完了とした場合には、電子メール配信システム１０は、電子メール受信後の処理のための第４アクセス先ＵＲＬを本文に挿入した認証完了電子メールを携帯電話機７１に向けて送信しており、当該携帯電話機７１が第４アクセス先ＵＲＬへアクセスして、転送用電子メール受信後の処理を行うことが可能となる。

なお、上述した実施形態では、電子メール配信システム１０は、図７のＳ２１４及びＳ２１５において第３アクセスＨＴＴＰＳリクエストメッセージを受信した場合に、ＨＴＴＰＳヘッダに含まれるＵＩＤをユーザ情報ＤＢ１０２に保持し、認証完了としたが、図７のＳ２０７において第２アクセスＨＴＴＰＳリクエストメッセージを受信した場合に、ＨＴＴＰＳヘッダに含まれるＵＩＤを、転送用電子メールの宛先である転送先メールアドレスに対応付けてユーザ情報ＤＢ１０２に保持して認証完了とし、その後、図７のＳ２１８以降の処理が行われるようにしてもよい。

また、上述した実施形態では、電子メール配信システム１０は、図６のＳ２０８及びＳ２０９において第３アクセス先ＵＲＬを本文に挿入した認証確認電子メールを生成、送信したが、第３アクセス先ＵＲＬを含んだＨＴＴＰＳレスポンスメッセージを生成、送信するようにしてもよい。また、電子メール配信システム１０は、図７のＳ２１６及びＳ２１７において第４アクセス先ＵＲＬを本文に挿入した認証完了電子メールを生成、送信したが、第４アクセス先ＵＲＬを含んだＨＴＴＰＳレスポンスメッセージを生成、送信するようにしてもよい。

また、上述した実施形態では、電子メール配信システム１０と携帯電話機７１とのメッセージのやり取りにＨＴＴＰＳを用いたが、ＨＴＴＰを用いてもよい。

以上、説明したように、本発明に係る認証システム、認証方法及び認証プログラムは、セキュリティを確保しつつ、認証を簡略化することができ、認証システム等として有用である。

認証システムを適用した電子メールサービスシステムの構成を示す図である。電子メール配信システムのハードウェア構成を示す図である。電子メール配信システムの機能ブロック図である。ユーザ情報の一例を示す図である。携帯電話機の認証処理を示す第１のシーケンス図である。携帯電話機の認証処理を示す第２のシーケンス図である。携帯電話機の認証処理を示す第３のシーケンス図である。転送用電子メールの表示例を示す図である。第１の認証要求画面の一例を示す図である。第２の認証要求画面の一例を示す図である。

符号の説明

１０電子メール配信システム
１１ＣＰＵ
１２メモリ
１３ＨＤＤ
１５操作部
１６モニタ
１７内部バス
２０メールサーバ
４０ＰＣ
５０通信キャリアシステム
６０基地局
７０インターネット
７１携帯電話機
１０１入出力部
１０２ユーザ情報ＤＢ
１０４メール制御部
１０６認証制御部
１０８送受信部

Claims

電子メールの転送先である利用者の端末を認証する認証システムであって、
前記利用者に対応する第１のメールアドレスと、前記利用者の端末に対応する第２のメールアドレスとを対応付けて保持するとともに、前記利用者の端末の識別情報が取得済みの場合には、更に該利用者の端末の識別情報を対応付けて保持する保持手段と、
前記第１のメールアドレスを宛先とする第１の電子メールの転送先として、前記保持手段に保持された、前記第１の電子メールの宛先である第１のメールアドレスに対応付けられた第２のメールアドレスを取得するとともに、該第２のメールアドレスを宛先とし、前記第１の電子メールの内容と、電子メール受信後の処理のための第１のアクセス先の情報とを含んだ第２の電子メールを送信する第１の送信手段と、
前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第１のアクセス先へのアクセス要求を受信する第１の受信手段と、
前記第１の受信手段により受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されているか否かを判定する判定手段と、
前記判定手段によって、前記第１の受信手段により受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていると判定した場合に、認証完了とする第１の認証完了手段と、
前記判定手段によって、前記第１の受信手段により受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていないと判定した場合に、前記利用者の端末に対して、認証のための第２のアクセス先の情報を送信する第２の送信手段と、
前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第２のアクセス先へのアクセス要求を受信する第２の受信手段と、
前記第２の受信手段により受信された前記第２のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報を、前記第１の電子メールの宛先である第１のメールアドレスと、該第１のメールアドレスに対応付けられた第２のメールアドレスとに対応付けて前記保持手段に保持させ、認証完了とする第２の認証完了手段とを有する認証システム。
電子メールの転送先である利用者の端末を認証する認証システムであって、
前記利用者に対応する第１のメールアドレスと、前記利用者の端末に対応する第２のメールアドレスとを対応付けて保持するとともに、前記利用者の端末の識別情報が取得済みの場合には、更に該利用者の端末の識別情報を対応付けて保持する保持手段と、
前記第１のメールアドレスを宛先とする第１の電子メールの転送先として、前記保持手段に保持された、前記第１の電子メールの宛先である第１のメールアドレスに対応付けられた第２のメールアドレスを取得するとともに、該第２のメールアドレスを宛先とし、前記第１の電子メールの内容と、電子メール受信後の処理のための第１のアクセス先の情報とを含んだ第２の電子メールを送信する第１の送信手段と、
前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第１のアクセス先へのアクセス要求を受信する第１の受信手段と、
前記第１の受信手段により受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されているか否かを判定する判定手段と、
前記判定手段によって、前記第１の受信手段により受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていると判定した場合に、認証完了とする第１の認証完了手段と、
前記判定手段によって、前記第１の受信手段により受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていないと判定した場合に、前記利用者の端末に対して、認証のための第２のアクセス先の情報を送信する第２の送信手段と、
前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第２のアクセス先へのアクセス要求を受信する第２の受信手段と、
前記第２の受信手段により前記第２のアクセス先へのアクセス要求が受信された場合に、前記利用者の端末に対して、認証のための第３のアクセス先の情報を送信する第３の送信手段と、
前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第３のアクセス先へのアクセス要求を受信する第３の受信手段と、
前記第３の受信手段により受信された前記第３のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報を、前記第１の電子メールの宛先である第１のメールアドレスと、該第１のメールアドレスに対応付けられた第２のメールアドレスとに対応付けて前記保持手段に保持させ、認証完了とする第２の認証完了手段とを有する認証システム。
前記第２の送信手段は、前記第２のアクセス先の情報を含んだ電子メールを送信し、
前記第３の送信手段は、前記第３のアクセス先の情報を含んだ電子メールを送信する請求項２に記載の認証システム。
前記第２の認証完了手段により認証完了となった場合に、前記利用者の端末に対して、電子メール受信後の処理のための第４のアクセス先の情報を送信する第４の送信手段を有する請求項１乃至３のいずれかに記載の認証システム。
前記第４の送信手段は、前記第４のアクセス先の情報を含んだ電子メールを送信する請求項４に記載の認証システム。
電子メールの転送先である利用者の端末を認証する認証方法であって、
前記利用者に対応する第１のメールアドレスを宛先とする第１の電子メールの転送先として、前記第１のメールアドレスと、前記利用者の端末に対応する第２のメールアドレスとを対応付けて保持するとともに、前記利用者の端末の識別情報が取得済みの場合には、更に該利用者の端末の識別情報を対応付けて保持する保持手段に保持された、前記第１の電子メールの宛先である第１のメールアドレスに対応付けられた第２のメールアドレスを取得するとともに、該第２のメールアドレスを宛先とし、前記第１の電子メールの内容と、電子メール受信後の処理のための第１のアクセス先の情報とを含んだ第２の電子メールを送信する第１の送信ステップと、
前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第１のアクセス先へのアクセス要求を受信する第１の受信ステップと、
前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されているか否かを判定する判定ステップと、
前記判定ステップによって、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていると判定した場合に、認証完了とする第１の認証完了ステップと、
前記判定ステップによって、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていないと判定した場合に、前記利用者の端末に対して認証のための第２のアクセス先の情報を送信する第２の送信ステップと、
前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第２のアクセス先へのアクセス要求を受信する第２の受信ステップと、
前記第２の受信ステップにより受信された前記第２のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報を、前記第１の電子メールの宛先である第１のメールアドレスと、該第１のメールアドレスに対応付けられた第２のメールアドレスとに対応付けて前記保持手段に保持させ、認証完了とする第２の認証完了ステップとを有する認証方法。
電子メールの転送先である利用者の端末を認証する認証方法であって、
前記利用者に対応する第１のメールアドレスを宛先とする第１の電子メールの転送先として、前記第１のメールアドレスと、前記利用者の端末に対応する第２のメールアドレスとを対応付けて保持するとともに、前記利用者の端末の識別情報が取得済みの場合には、更に該利用者の端末の識別情報を対応付けて保持する保持手段に保持された、前記第１の電子メールの宛先である第１のメールアドレスに対応付けられた第２のメールアドレスを取得するとともに、該第２のメールアドレスを宛先とし、前記第１の電子メールの内容と、電子メール受信後の処理のための第１のアクセス先の情報とを含んだ第２の電子メールを送信する第１の送信ステップと、
前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第１のアクセス先へのアクセス要求を受信する第１の受信ステップと、
前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されているか否かを判定する判定ステップと、
前記判定ステップによって、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていると判定した場合に、認証完了とする第１の認証完了ステップと、
前記判定ステップによって、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていないと判定した場合に、前記利用者の端末に対して認証のための第２のアクセス先の情報を送信する第２の送信ステップと、
前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第２のアクセス先へのアクセス要求を受信する第２の受信ステップと、
前記第２の受信ステップにより前記第２のアクセス先へのアクセス要求が受信された場合に、前記利用者の端末に対して、認証のための第３のアクセス先の情報を送信する第３の送信ステップと、
前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第３のアクセス先へのアクセス要求を受信する第３の受信ステップと、
前記第３の受信ステップにより受信された前記第３のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報を、前記第１の電子メールの宛先である第１のメールアドレスと、該第１のメールアドレスに対応付けられた第２のメールアドレスとに対応付けて前記保持手段に保持させ、認証完了とする第２の認証完了ステップとを有する認証方法。
前記第２の認証完了ステップにより認証完了となった場合に、前記利用者の端末に対して、電子メール受信後の処理のための第４のアクセス先の情報を送信する第４の送信ステップを有する請求項６又は７に記載の認証方法。
電子メールの転送先である利用者の端末を認証するコンピュータにて実行される認証プログラムであって、
前記利用者に対応する第１のメールアドレスを宛先とする第１の電子メールの転送先として、前記第１のメールアドレスと、前記利用者の端末に対応する第２のメールアドレスとを対応付けて保持するとともに、前記利用者の端末の識別情報が取得済みの場合には、更に該利用者の端末の識別情報を対応付けて保持する保持手段に保持された、前記第１の電子メールの宛先である第１のメールアドレスに対応付けられた第２のメールアドレスを取得するとともに、該第２のメールアドレスを宛先とし、前記第１の電子メールの内容と、電子メール受信後の処理のための第１のアクセス先の情報とを含んだ第２の電子メールを送信する第１の送信ステップと、
前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第１のアクセス先へのアクセス要求を受信する第１の受信ステップと、
前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されているか否かを判定する判定ステップと、
前記判定ステップによって、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていると判定した場合に、認証完了とする第１の認証完了ステップと、
前記判定ステップによって、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていないと判定した場合に、前記利用者の端末に対して認証のための第２のアクセス先の情報を送信する第２の送信ステップと、
前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第２のアクセス先へのアクセス要求を受信する第２の受信ステップと、
前記第２の受信ステップにより受信された前記第２のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報を、前記第１の電子メールの宛先である第１のメールアドレスと、該第１のメールアドレスに対応付けられた第２のメールアドレスとに対応付けて前記保持手段に保持させ、認証完了とする第２の認証完了ステップとをコンピュータに実行させる認証プログラム。
電子メールの転送先である利用者の端末を認証するコンピュータにて実行される認証プログラムであって、
前記利用者に対応する第１のメールアドレスを宛先とする第１の電子メールの転送先として、前記第１のメールアドレスと、前記利用者の端末に対応する第２のメールアドレスとを対応付けて保持するとともに、前記利用者の端末の識別情報が取得済みの場合には、更に該利用者の端末の識別情報を対応付けて保持する保持手段に保持された、前記第１の電子メールの宛先である第１のメールアドレスに対応付けられた第２のメールアドレスを取得するとともに、該第２のメールアドレスを宛先とし、前記第１の電子メールの内容と、電子メール受信後の処理のための第１のアクセス先の情報とを含んだ第２の電子メールを送信する第１の送信ステップと、
前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第１のアクセス先へのアクセス要求を受信する第１の受信ステップと、
前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されているか否かを判定する判定ステップと、
前記判定ステップによって、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていると判定した場合に、認証完了とする第１の認証完了ステップと、
前記判定ステップによって、前記第１の受信ステップにより受信された前記第１のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報が前記保持手段に保持されていないと判定した場合に、前記利用者の端末に対して認証のための第２のアクセス先の情報を送信する第２の送信ステップと、
前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第２のアクセス先へのアクセス要求を受信する第２の受信ステップと、
前記第２の受信ステップにより前記第２のアクセス先へのアクセス要求が受信された場合に、前記利用者の端末に対して、認証のための第３のアクセス先の情報を送信する第３の送信ステップと、
前記利用者の端末が属する通信キャリアのシステムによって該利用者の端末の識別情報が挿入された、前記第３のアクセス先へのアクセス要求を受信する第３の受信ステップと、
前記第３の受信ステップにより受信された前記第３のアクセス先へのアクセス要求に含まれる前記利用者の端末の識別情報を、前記第１の電子メールの宛先である第１のメールアドレスと、該第１のメールアドレスに対応付けられた第２のメールアドレスとに対応付けて前記保持手段に保持させ、認証完了とする第２の認証完了ステップとをコンピュータに実行させる認証プログラム。
前記第２の認証完了ステップにより認証完了となった場合に、前記利用者の端末に対して、電子メール受信後の処理のための第４のアクセス先の情報を送信する第４の送信ステップを前記コンピュータに実行させる請求項９又は１０に記載の認証プログラム。