JP5251966B2 - 携帯端末の認証システムおよび携帯端末 - Google Patents

Description

本発明は、携帯端末の認証システムおよび携帯端末に関し、特に、暗証番号を用いて個人認証を行う携帯端末の認証システムおよび携帯端末に関する。

近年、非接触ＩＣカード技術の進歩に伴い、携帯端末に非接触ＩＣカードを搭載し、暗証番号を用いた個人認証を行う決済機能を携帯端末で簡便に行うことが可能になってきた。この種の携帯端末機として、特許文献１に記載のものがある。同文献に記載された携帯端末機は、通常時、携帯端末機に搭載されている非接触ＩＣカード機能を使用不能化状態とし、暗証番号の入力後の一定時間のみ非接触ＩＣカード機能の使用不能化状態を解除する構成とすることにより盗難や紛失時の不正使用を防止することができる。

特開２００３−１６３９８号公報

しかしながら、非接触ＩＣカード機能を搭載した携帯端末の安全性を確保するために、暗証番号の入力による認証や指紋認証などを行う場合、使用上の利便性は損なわれる。たとえば、携帯端末の小型化に伴い、その操作キーは非常に小さく操作性に欠け、暗証番号の入力は面倒である。また、指紋認証を行う場合、冬季など手袋を着用していると、いちいち手袋を外して操作する必要が生じ、利便性に欠ける。

本発明は上記事情に鑑みてなされたものであり、その目的とするところは、非接触型ＩＣカードを安全かつ利便性を損なわずに利用できる携帯端末の認証システムを提供することにある。

本発明の認識システムは、暗証番号を用いて個人認証を行う外部システムと無線通信を行う非接触ＩＣ部を有する携帯端末の認証システムであって、
前記携帯端末に着脱可能に設けられた接続部と、
前記接続部と着脱可能に嵌合する嵌合部と、
前記嵌合部に前記接続部が嵌合しているか否かを検知する検知部と、
前記暗証番号の入力を受け付ける暗証番号受付部と、
前記検知部が嵌合していることを検知したとき、前記暗証番号を記憶する暗証番号記憶部と、
前記検知部が嵌合していないことを検知したとき、前記暗証番号記憶部の前記暗証番号を消去する消去部と、
前記非接触ＩＣ部からの認証要求に呼応して、前記暗証番号記憶部の前記暗証番号を読み出し、前記非接触ＩＣ部に出力する暗証番号出力部と、
を備え、
前記嵌合部は、２つの接続端子を有し、
前記接続部は、前記嵌合部に嵌合させたとき、前記嵌合部の２つの前記接続端子と電気的に接続する接続端子を有し、
前記検知部は、前記嵌合部の２つの前記接続端子に電気的に接続され、前記接続部を前記嵌合部に嵌合させて保持したとき、前記嵌合部の２つの前記接続端子が、前記接続部の前記接続端子を介して電気的に接続されているか、切断されているかを検知し、
前記検知部による前記接続端子の電気的な接続または切断の検知に基づいて、前記暗証番号受付部または前記消去部を制御する判定部をさらに備え、
前記判定部は、前記検知部により、電気的な接続を検知しているとき、前記暗証番号受付部が受け付けた前記暗証番号を前記暗証番号記憶部に記憶させるとともに、電気的な切断を検知しているとき、前記暗証番号受付部が受け付けた前記暗証番号の前記暗証番号記憶部への記憶を禁止し、さらに、電気的な切断を検知したとき、前記消去部に前記暗証番号記憶部の前記暗証番号を消去させることを特徴とする。

ここで、非接触ＩＣ部とは、たとえば、Felica（商標）などの電子決済機能を有する携帯端末内蔵型の非接触型ＩＣカードなどである。

ここで、携帯端末に脱着可能に接続される接続部は、接続部に接続される一端と、使用者の衣類や鞄などに着脱可能に固定されるクリップ部などが設けられた他端と、を有するストラップを繋ぐ構成とすることができる。このストラップが携帯端末に接続されているか否かを検知する検知部が、暗証番号の有効指示を行う有効指示部を構成する。

この発明によれば、携帯端末の操作キーを操作しなくても、個人認証用の暗証番号を外部システムに送信することが可能となるので、携帯端末に含まれる非接触型ＩＣカードを安全かつ利便性を損なわずに利用できるとともに、使用者と携帯端末がストラップで接続された状態で暗証番号を登録した後、使用者に接続されたストラップが携帯端末から一旦でも外れた場合、暗証番号を消去し、暗証番号の自動入力を行えなくすることができるので、信頼性が増す。

上記認証システムにおいて、前記嵌合部の２つの前記接続端子は、内部に設けられ、弾性を有し、前記嵌合部の内側に向かって、くの字に突出する形状を有することができ、前記接続部の一端を、前記嵌合部に挿入して嵌合させたとき、前記嵌合部の２つの前記接続端子は、前記接続部の前記一端に設けられた前記接続端子に電気的に接続されることができる。
また、上記認証システムにおいて、前記接続部は、前記接続部に接続される一端と、使用者の衣類または装身具に着脱可能に固定する固定部が設けられた他端と、を有するストラップに繋がれることができる。
上記認証システムにおいて、情報消去指示を受け付ける消去指示受付部と、前記情報消去指示により前記暗証番号記憶部内の情報を消去する情報消去部と、を備えることができる。

ここで、消去指示受付部は、たとえば、携帯端末の操作ボタンに割り当てられた操作キーを受け付けることができる。あるいは、リモコンキーに設けられた消去操作スイッチの操作を受け付けてもよい。

情報消去部が消去する情報とは、暗証番号記憶部に記憶された暗証番号とすることがで きる。

この構成によれば、使用者の意志により随時暗証番号を消去することが可能となり、ＩＣカードリーダを介した非接触ＩＣ部における暗証番号を用いた個人認証をできなくすることができるので、セキュリティが向上し、信頼性が増す。
本発明の携帯端末は、
暗証番号を用いて個人認証を行う外部システムと無線通信を行う非接触ＩＣ部と、
携帯端末に着脱可能に設けられる接続部と着脱可能に嵌合する嵌合部と、
前記嵌合部に前記接続部が嵌合しているか否かを検知する検知部と、
前記暗証番号の入力を受け付ける暗証番号受付部と、
前記検知部が嵌合していることを検知しているとき、前記暗証番号を記憶する暗証番号記憶部と、
前記検知部が嵌合していないことを検知したとき、前記暗証番号記憶部の前記暗証番号を消去する消去部と、
前記非接触ＩＣ部からの認証要求に呼応して、前記暗証番号記憶部の前記暗証番号を読み出し、前記非接触ＩＣ部に出力する暗証番号出力部と、
を備え、
前記嵌合部は、２つの接続端子を有し、
前記検知部は、前記嵌合部の２つの前記接続端子に電気的に接続され、前記嵌合部の２つの前記接続端子と電気的に接続する接続端子を有する前記接続部を前記嵌合部に嵌合させて保持したとき、前記嵌合部の２つの前記接続端子が、前記接続部の前記接続端子を介して電気的に接続されているか、切断されているかを検知し、
前記検知部による前記接続端子の電気的な接続または切断の検知に基づいて、前記暗証番号受付部または前記消去部を制御する判定部をさらに備え、
前記判定部は、前記検知部により、電気的な接続を検知しているとき、前記暗証番号受付部が受け付けた前記暗証番号を前記暗証番号記憶部に記憶させるとともに、電気的な切断を検知しているとき、前記暗証番号受付部が受け付けた前記暗証番号の前記暗証番号記憶部への記憶を禁止し、さらに、電気的な切断を検知したとき、前記消去部に前記暗証番号記憶部の前記暗証番号を消去させることを特徴とする。

なお、以上の構成要素の任意の組合せ、本発明の表現を方法、装置、システム、記録媒体、コンピュータプログラムなどの間で変換したものもまた、本発明の態様として有効である。

本発明によれば、非接触型ＩＣカードを安全かつ利便性を損なわずに利用できる携帯端末の認証システムが提供される。

本発明の実施の形態に係る携帯端末の認証システムを示す機能ブロック図である。 本実施の形態の携帯端末の認証システムを示す概略機能ブロック図である。 図２のリモコンキーの認証部を示す機能ブロック図である。 図２のリモコンキーの情報登録部を示す機能ブロック図である。 図２の携帯電話の認証登録部を示す機能ブロック図である。 図２の携帯電話の認証要求部を示す機能ブロック図である。 図２の携帯端末の認証システムの各情報のフォーマットの一例を示す図である。 本実施形態の認証システムの使用例を模式的に示した図である。 本実施形態の携帯端末の認証システムを使用する前に事前に認証情報をリモコンキーに登録する際の動作の一例を示すフローチャートである。 本実施形態の携帯端末の認証システムにおいて認証を行い自動的に暗証番号を入力するときの動作の一例を示すフローチャートである。 本発明の実施の形態に係る携帯端末の認証システムを適用した携帯電話を示す模式図である。 図１１の認証システムの要部構成を示す部分断面図である。 図１１の携帯電話を示す機能ブロック図である。

以下、本発明の実施の形態について、図面を用いて説明する。尚、すべての図面において、同様な構成要素には同様の符号を付し、適宜説明を省略する。

図１は、本発明の実施の形態に係る携帯端末の認証システムを示す機能ブロック図である。ここで、携帯端末とは、たとえば、携帯電話、ＰＤＡなどである。本実施形態の認証システムは、携帯電話３０内に設けられる。

本実施形態の認証システムは、暗証番号を用いて個人認証を行う外部システム（ＩＣカードリーダ１０）と無線通信を行う非接触ＩＣ部（非接触ＩＣカード部４０）を有する携帯端末（携帯電話３０）の認証システムであって、携帯端末の暗証番号を有効にする有効指示を行う有効指示部（有効指示部２０）と、有効指示部からの有効指示を検知する検知部（検知部３６）と、暗証番号の入力を受け付ける暗証番号受付部（暗証番号受付部３２）と、暗証番号受付部が受け付けた暗証番号を記憶する暗証番号記憶部（暗証番号記憶部３４）と、検知部が有効指示を検知していないとき、暗証番号記憶部内の暗証番号を無効にする暗証番号無効部（無効部３８）と、検知部が有効指示を検知しているとき、非接触ＩＣ部からの要求に呼応して、暗証番号記憶部の暗証番号を非接触ＩＣ部に出力する暗証番号出力部（読出部３９）と、を備える。

なお、図１において、本発明の本質に関わらない部分の構成については省略してある。また、本実施形態の携帯端末の認証システムの各構成要素は、任意のコンピュータのＣＰＵ、メモリ、メモリにロードされた本図の構成要素を実現するプログラム、そのプログラムを格納するハードディスクなどの記憶ユニット、ネットワーク接続用インタフェースを中心にハードウエアとソフトウエアの任意の組合せによって実現される。そして、その実現方法、装置にはいろいろな変形例があることは、当業者には理解されるところである。以下説明する各図は、ハードウエア単位の構成ではなく、機能単位のブロックを示している。

有効指示部２０は、携帯電話３０の使用者が携帯電話３０の操作キー（不図示）を操作しなくても、予め登録されている暗証番号を非接触ＩＣカード部４０を介してＩＣカードリーダ１０に自動的に出力する機能を有効にするものである。たとえば、有効指示部２０は、携帯電話３０に有効指示を示す信号を無線通信にて送信する装置であってもよいし、携帯電話３０に着脱可能に設けられたクリップ付きストラップであってもよい。後者の場合、ストラップが携帯電話３０に装着されていることが有効指示として検知される。

携帯電話３０は、無線通信部１２を有するＩＣカードリーダ１０と無線通信を行い、暗証番号を用いた個人認証をＩＣカードリーダ１０を介して外部システム（不図示）と行う。外部システムは、暗証番号を用いた個人認証を行う個人認証部（不図示）と、認証後に決済情報に基づいて決済処理を行う決済部（不図示）と、を含むことができる。

暗証番号受付部３２は、携帯電話３０の操作ボタン（不図示）から入力される暗証番号、所謂ＰＩＮコードを受け付ける。暗証番号記憶部３４は、暗証番号受付部３２が受け付けた暗証番号を記憶する。この構成により、使用者が予め入力した個人認証に使用される暗証番号を登録しておくことができる。検知部３６は、暗証番号記憶部３４に記憶されている暗証番号を有効にする有効指示が有効指示部２０からなされたか否かを検知する。無効部３８は、検知部３６が有効指示を検知しなかった場合、たとえば、暗証番号記憶部３４からの暗証番号の読み出しを禁止する、あるいは、暗証番号記憶部３４の暗証番号を消去するなどの操作を行う。また、無効部３８は、検知部３６が有効指示を検知している場合、暗証番号記憶部３４からの暗証番号の読み出しを許可する。読出部３９は、検知部３６が有効指示を検知している場合、無効部３８を介して読み出し許可を受け取り、非接触ＩＣカード部４０からの要求に呼応して、暗証番号記憶部３４から暗証番号の読み出し、非接触ＩＣカード部４０に出力する。非接触ＩＣカード部４０は、たとえば、Felica（商標）などの電子決済機能を有する携帯端末内蔵型の非接触型ＩＣカードなどであり、ＩＣカードリーダ１０と通信し、電子決済時に暗証番号の入力を読出部３９に要求し、読出部３９から受け取った暗証番号をＩＣカードリーダ１０に送信する。

（第一の実施の形態）
図２は、本実施形態の携帯端末の認証システムを示す概略機能ブロック図である。本実施形態の携帯端末の認証システムは、図１の有効指示部２０として、携帯電話１００の暗証番号を有効にする有効指示を行うリモコンキー２００を備えている。

携帯電話１００は、操作部１０２と、無線通信部１０４と、暗証番号受付部３２と、暗証番号記憶部３４と、認証要求部１１０と、認証登録部１２０と、読出部３９と、非接触ＩＣカード部４０と、を含む。

操作部１０２は、携帯電話１００の操作ボタン（不図示）であり、使用者が操作して暗証番号などを入力する。暗証番号受付部３２は、使用者が操作部１０２を操作して入力した暗証番号を受け付け、暗証番号記憶部３４に記憶する。無線通信部１０４は、リモコンキー２００と無線通信を行うものであり、たとえば、赤外線通信を行う。認証要求部１１０は、リモコンキー２００に対して認証要求を行い、その結果に基づいて、暗証番号記憶部３４からの暗証番号の読み出しの許可禁止を指示する。

認証登録部１２０は、リモコンキー２００に対して予めユーザ情報および認証情報を登録する。ユーザ情報の登録は、携帯電話１００における個人認証機能の使用に先だって、リモコンキー２００と携帯電話１００とを一対一に対応付けるために、携帯電話１００にて登録したユーザ情報およびキー情報をリモコンキー２００に登録するために行うものである。また認証情報の登録は、携帯電話１００における個人認証機能の使用に先だって、携帯電話１００に予め登録した暗証番号の自動入力を有効にするための認証を行うときに使用する認証情報をリモコンキー２００に登録するために行うものである。

読出部３９は、認証要求部１１０からの指示にしたがって、暗証番号記憶部３４から暗証番号を読み出し、非接触ＩＣカード部４０に出力する。非接触ＩＣカード部４０は、ＩＣカードリーダ１０と通信を行い、決済情報の送受信を行う。非接触ＩＣカード部４０は、ＩＣカードリーダ１０からの認証要求に応じて、認証要求部１１０に対して認証要求を行うとともに、読出部３９が暗証番号記憶部３４から読み出した暗証番号をＩＣカードリーダ１０に送信する。

リモコンキー２００は、無線通信部２０２と、認証部２１０と、認証情報記憶部２２０と、を含む。無線通信部２０２は、携帯電話１００と無線通信を行うものであり、たとえば、赤外線通信を行う。認証部２１０は、携帯電話１００からの認証要求に応じて、認証情報記憶部２２０に登録されている認証情報に基づいて認証を行い、その結果を通知する。認証情報記憶部２２０は、携帯電話１００から事前に送信され、登録される認証情報を記憶する。

図３は、図２のリモコンキー２００の認証部２１０を示す機能ブロック図である。認証部２１０は、情報受付部２２２と、情報登録部２２４と、要求受付部２３０と、照合部２３２と、通知部２３４と、を含む。

情報受付部２２２は、無線通信部２０２を介して携帯電話１００から受信した認証情報を受け付ける。ここで、認証情報とは、携帯電話３０毎に任意に指定されたユーザ情報に乱数を組み合わせた情報とすることができる。認証情報の詳細については、後述する。情報登録部２２４は、情報受付部２２２が受け付けた登録用認証情報を認証情報記憶部２２０に登録する。要求受付部２３０は、無線通信部２０２を介して携帯電話１００から受信した認証要求を受け付ける。

ここで、認証要求には、認証情報が含まれる。照合部２３２は、要求受付部２３０が受け付けた認証情報と、情報登録部２２４に予め登録されている登録用認証情報とを照合し、受け付けた認証情報と登録用認証情報が一致した場合、携帯電話１００からの認証要求を認証ＯＫとする。一致しない場合は、認証要求を認証ＮＧとする。通知部２３４は、照合部２３２による照合結果を無線通信部２０２を介して携帯電話１００に通知する。

図４は、図２のリモコンキー２００の情報登録部２２４を示す機能ブロック図である。情報登録部２２４は、ユーザ登録部２４０と、ユーザ情報記憶部２４２と、復号部２５０と、判定部２５２と、認証情報登録部２５４と、を含む。

ユーザ登録部２４０は、情報受付部２２２からユーザ情報（図中、「ユーザＩＤ」と示す）とキー情報（図中、「キー」と示す）を受け取り、ユーザ情報記憶部２４２に記憶する。

復号部２５０は、情報受付部２２２から認証情報を受け取り、ユーザ情報記憶部２４２に記憶されているキー情報を用いて復号し、ユーザ情報を取得する。判定部２５２は、復号部２５０が復号して得られたユーザ情報がユーザ情報記憶部２４２に記憶されているユーザ情報と一致するか否かを判定する。一致した場合、認証情報登録部２５４に認証情報を受け渡す。認証情報登録部２５４は、判定部２５２から受け取った認証情報を記憶する。以後、携帯電話１００から認証要求がなされた時、この認証情報登録部２５４に記憶されている認証情報を使用してリモコンキー２００が認証を行い、携帯電話１００に対して有効指示を行うこととなる。

図５は、図２の携帯電話１００の認証登録部１２０を示す機能ブロック図である。認証登録部１２０は、ユーザ情報受付部１２２と、ユーザ情報記憶部１２４と、ユーザ情報送信部１２６と、乱数発生部１２８と、認証情報生成部１３０と、認証情報記憶部１３２と、暗号化部１３４と、登録用認証情報送信部１３６と、を含む。

ユーザ情報受付部１２２は、操作部１０２を介して携帯電話３０の使用者が任意に入力したユーザ情報を受け付ける。ユーザ情報は、たとえば、使用者の名前やハンドルネーム、会社名、所在地名など任意に指定することができる。さらにユーザ情報受付部１２２は、操作部１０２を介して使用者が任意入力した暗号化に使用するキー情報を受け付ける。あるいは、キー情報は予め装置内で任意に発生させた乱数などを使用してもよい。ユーザ情報記憶部１２４は、ユーザ情報受付部１２２で受け付けたユーザ情報およびキー情報を記憶する。図７は、ユーザ情報５０（図中、「ユーザＩＤ」と示す）およびキー情報５２（図中、「キー」と示す）の一例を示している。

図５に戻り、ユーザ情報送信部１２６は、ユーザ情報記憶部１２４に登録されたユーザ情報およびキー情報を無線通信部１０４を介してリモコンキー２００に送信する。このユーザ情報およびキー情報のリモコンキー２００への送信は、携帯電話１００における個人認証機能の使用に先だって行われる。リモコンキー２００に送信されたユーザ情報およびキー情報は、上述したように、リモコンキー２００において無線通信部２０２を介して受信され、情報受付部２２２により受け付けられ、情報登録部２２４のユーザ登録部２４０によりユーザ情報記憶部２４２に登録される。

乱数発生部１２８は、乱数を発生し、認証情報生成部１３０に供給する。認証情報生成部１３０は、暗証番号受付部３２が暗証番号を受け付けて暗証番号記憶部３４に記憶したとき、ユーザ情報記憶部１２４からユーザ情報を読み出し、乱数発生部１２８から受け取った乱数を付加して認証情報を生成する。図７に認証情報６０の一例を示す。認証情報６０は、ユーザ情報５０に乱数５４が付加されたフォーマットとする。

図５に戻り、認証情報記憶部１３２は、認証情報生成部１３０が生成した認証情報を記憶する。暗号化部１３４は、認証情報記憶部１３２に記憶された認証情報をユーザ情報記憶部１２４のキー情報を用いて暗号化する。登録用認証情報送信部１３６は、暗号化部１３４で暗号化された認証情報を無線通信部１０４を介してリモコンキー２００に送信する。リモコンキー２００に送信された登録用認証情報は、上述したように、リモコンキー２００において無線通信部２０２を介して受信され、情報受付部２２２により受け付けられ、情報登録部２２４の復号部２５０により復号化され、判定部２５２によりユーザ情報の一致が確認された後、認証情報登録部２５４により認証情報記憶部２２０に登録される。

図６は、図２の携帯電話１００の認証要求部１１０を示す機能ブロック図である。認証要求部１１０は、認証情報送信部１４０と、認証通知受信部１４２と、判定部１４４と、を含む。

認証情報送信部１４０は、非接触ＩＣカード部４０からの認証要求に応じて、認証情報記憶部１３２に記憶されている認証情報を無線通信部１０４を介してリモコンキー２００に認証要求として送信する。

認証通知受信部１４２は、無線通信部１０４を介してリモコンキー２００から認証通知を受信する。判定部１４４は、認証通知受信部１４２が受信した認証通知に含まれる認証結果を取り出し、認証されたか否かを判定する。図７に認証通知６２の一例を示す。認証通知６２には、認証結果６４が含まれる。

図６に戻り、判定部１４４は、認証されたと判定した場合、読出部３９に対して暗証番号記憶部３４から暗証番号を読み出す指示を行い、認証されなかったと判定した場合、非接触ＩＣカード部４０に対して認証されなかったこと、あるいは、個人認証が不成立であることなどを通知する。

図８は、本実施形態の認証システムの使用例を模式的に示した図である。本実施形態において、携帯電話１００がＩＣカードリーダ１０と決済を行うとき、携帯電話１００にリモコンキー２００を近接させ、携帯電話１００およびリモコンキー２００間で認証情報をやりとりすることにより、携帯電話１００からＩＣカードリーダ１０に対して自動的に暗証番号（図中、「ＰＩＮコードコード」と示す）の入力を行うことができる。

以上のように構成された本実施形態の携帯端末の認証システムの動作について以下に説明する。ここでは、上述したように、事前に携帯電話１００およびリモコンキー２００において、ユーザ情報とキー情報の登録がなされ、携帯電話１００とリモコンキー２００とが一対一に対応付けられているものとする。

はじめに、図９を用いて本実施形態の携帯端末の認証システムを使用する前に事前に認証情報をリモコンキー２００に登録する際の動作について説明する。以下、図２〜図８も併せて用いて説明する。

まず、ユーザ９０が携帯電話１００の操作部１０２を操作して暗証番号（図中、「ＰＩＮ」と示す）を入力する（ステップＳ１０１）。携帯電話１００において、暗証番号受付部３２が暗証番号を受け付け、暗証番号記憶部３４に登録する（ステップＳ１０３）。つづいて、図５の認証登録部１２０において、認証情報生成部１３０がユーザ情報記憶部１２４からユーザ情報を読み出し、乱数発生部１２８が発生した乱数を付して認証情報を生成し、認証情報記憶部１３２に記憶する（ステップＳ１０５）。暗号化部１３４が認証情報記憶部１３２に記憶された認証情報をユーザ情報記憶部１２４に記憶されているキー情報を使用して暗号化し、登録用認証情報送信部１３６に受け渡す。登録用認証情報送信部１３６は、暗号化部１３４が暗号化した登録用認証情報を無線通信部１０４を介してリモコンキー２００に送信する（ステップＳ１０７）。

図３のリモコンキー２００の認証部２１０において、情報受付部２２２が無線通信部２０２を介して携帯電話１００から受信した登録用認証情報を受け付け、情報登録部２２４が受信した登録用認証情報を判定する（ステップＳ１０９）。具体的には、図４のリモコンキー２００の認証部２１０の情報登録部２２４において、復号部２５０が無線通信部２０２を介して受信した登録用認証情報を、ユーザ情報記憶部２４２に記憶されているキー情報を用いて復号する。復号された認証情報６０は、図７に示すように、ユーザ情報５０を含んでいる。つづいて、判定部２５２が復号された認証情報６０からユーザ情報５０を取得し、ユーザ情報記憶部２４２に記憶されていたユーザ情報と一致するか否かを判定する。判定部２５２が一致すると判定した場合、認証情報登録部２５４が登録用認証情報を認証情報記憶部２２０に登録する（ステップＳ１１１）。

このようにして携帯電話１００における個人認証の前に、事前に認証情報の登録を行っておく。以後、携帯電話１００においてＩＣカードリーダ１０との決済処理時に暗証番号を用いた個人認証時に、この認証情報を携帯電話１００およびリモコンキー２００間で照合することにより認証を行うこととなる。

次に、図１０を用いて本実施形態の携帯端末の認証システムにおいて認証を行い自動的に暗証番号を入力するときの動作について説明する。以下、図２〜図８も併せて用いて説明する。

まず、ＩＣカードリーダ１０が無線通信部１２を介して携帯電話１００に対して決済要求を行うと（ステップＳ１２１）、ＩＣカードリーダ１０から携帯電話１００に決済情報が送信され（ステップＳ１２３）、携帯電話１００において、非接触ＩＣカード部４０が決済情報を受信する。

非接触ＩＣカード部４０が決済情報を受信すると、非接触ＩＣカード部４０から認証要求部１１０に対して認証要求がなされ、認証要求部１１０において、認証情報が無線通信部１０４を介してリモコンキー２００に送信される（ステップＳ１２５）。ここで、図６の携帯電話１００の認証要求部１１０において、認証情報送信部１４０が認証情報記憶部１３２にアクセスし、予め記憶されている認証情報を読み出して無線通信部１０４を介してリモコンキー２００に送信する。

リモコンキー２００がこの認証情報を無線通信部２０２を介して受信し、図３の認証部２１０において、認証情報の確認が行われる（ステップＳ１２７）。具体的には、要求受付部２３０が無線通信部２０２を介して受信した認証情報を受け付け、照合部２３２に受け渡す。照合部２３２は、認証情報記憶部２２０にアクセスし、認証情報記憶部２２０に予め登録されていた認証情報を読み出し、登録されていた認証情報と受信した認証情報を照合する。図７に示すように、照合部２３２における照合結果を認証通知６２に認証結果６４として含め、通知部２３４がこの認証通知６２を無線通信部２０２を介して携帯電話１００に送信する（ステップＳ１２９）。

つづいて、図６の携帯電話１００の認証要求部１１０において、認証通知受信部１４２が無線通信部１０４を介してこの認証通知を受信し、判定部１４４が認証通知に含まれる認証結果がＯＫであるか否かを判定する。認証結果がＯＫであった場合、読出部３９に暗証番号記憶部３４から暗証番号を読み出すよう指示し、読出部３９が暗証番号記憶部３４から読み出した暗証番号を非接触ＩＣカード部４０に受け渡す（ステップＳ１３１）。非接触ＩＣカード部４０からＩＣカードリーダ１０に対して暗証番号が決済応答として送信される（ステップＳ１３３）。一方、認証結果がＮＧであった場合、判定部１４４は、非接触ＩＣカード部４０にそのことを通知する（不図示）。ＩＣカードリーダ１０は、無線通信部１２を介して暗証番号を携帯電話１００から受信し、決済処理を行う（ステップＳ１３５）。

以上説明したように、本実施形態の携帯端末の認証システムによれば、携帯電話１００の操作キーを操作しなくても、個人認証用の暗証番号を外部システムに送信することが可能となるので、携帯電話１００に含まれる非接触ＩＣカード部４０を安全かつ利便性を損なわずに利用できる。

また、リモコンキー２００と携帯電話１００間で、予め登録されている認証情報によって認証を行うことができるので、携帯電話１００とは別に設けられたリモコンキー２００と携帯電話１００間のセキュリティを確保でき、信頼性が向上する。また、有効指示として認証通知を行うリモコンキー２００を携帯電話１００の外部に設けた構成としたので、通常の携帯電話１００の使用時にはリモコンキー２００は不要となり、別々に所持することができるので、利便性が増す。

また、携帯電話１００およびリモコンキー２００間は、無線通信を行う構成としたので、暗証番号の入力を行いたい時に必要に応じて、携帯電話１００の外部に設けられたリモコンキー２００を携帯電話１００に近づけるだけで、携帯電話１００との通信を確立させ、暗証番号を有効にすることができるので、利便性が増す。

（第二の実施の形態）
図１１は、本発明の実施の形態に係る携帯端末の認証システムを適用した携帯電話を示す模式図である。携帯電話１００は、携帯電話１００と着脱可能に設けられた接続部３１０が勘合する嵌合部４００を含む。接続部３１０は、ストラップ３００の一端に設けられ、ストラップ３００の他端には、使用者の衣類や鞄などに装着可能なクリップ３２０が設けられている。

図１２は、本実施形態の要部構成を示す部分断面図である。接続部３１０は、携帯電話１００の嵌合部４００に設けられた接続端子４０２と電気的に接続可能な接続端子３１２を有する。嵌合部４００の内部に設けられた２つの接続端子４０２は、弾性を有し、嵌合部４００の内側に向かってくの字に突出する形状を有し、接続部３１０の接続端子３１２と電気的に接続するとともに、接続部３１０を嵌合部４００内に着脱可能に保持させるものである。

図１３は、図１１の携帯電話１００を示す機能ブロック図である。携帯電話１００は、接続検知部４１０と、判定部４１２と、消去部４１４と、暗証番号受付部３２と、暗証番号記憶部３４と、読出部３９と、非接触ＩＣカード部４０と、を含む。暗証番号受付部３２、暗証番号記憶部３４、読出部３９、および非接触ＩＣカード部４０は、図２の上記実施形態の携帯電話１００の各構成要素と同じであるので、同じ符号を付して、詳細な説明は省略する。

接続検知部４１０は、２つの接続端子４０２に電気的に接続され、２つの接続端子４０２が接続部３１０の接続端子３１２を介して電気的に接続されているか切断されているかを検知する。判定部４１２は、接続検知部４１０が電気的な接続または切断の検知に基づいて、暗証番号受付部３２および消去部４１４に指示を行う。すなわち、判定部４１２は、電気的な接続を検知していると判定した場合、暗証番号受付部３２が受け付けた暗証番号を暗証番号記憶部３４に記憶させる。一方、判定部４１２は、電気的な切断を検知していると判定した場合、暗証番号受付部３２が受け付けた暗証番号の暗証番号記憶部３４への記憶を禁止する。さらに、判定部４１２が、電気的な切断を検知したとき、消去部４１４に通知する。

消去部４１４は、判定部４１２からの通知に呼応して、暗証番号記憶部３４に記憶されている暗証番号を消去する。

このように構成された本実施形態の携帯端末の認証システムの動作について、以下に説明する。まず、ユーザは、個人認証に使用する暗証番号を入力する際、ストラップ３００の接続部３１０を携帯電話１００の嵌合部４００に挿入してから、暗証番号の入力を行う。接続部３１０が嵌合部４００に挿入されているので、接続検知部４１０が接続を検知し、判定部４１２により暗証番号受付部３２が受け付けた暗証番号を暗証番号記憶部３４に記憶する。

ユーザが登録後に、ストラップ３００を衣類などに取り付ける。そして、外部システムと決済処理を行う場合、そのままＩＣカードリーダなどの外部システム（図１３には図示されない）に携帯電話１００を近づけることにより、暗証番号記憶部３４に記憶されている暗証番号が読出部３９に読み取られ、非接触ＩＣカード部４０に入力され、外部システムに送信される。

また、ストラップ３００が携帯電話１００から外れ携帯電話１００がユーザから離れてしまった場合、接続検知部４１０が切断を検知し、判定部４１２により暗証番号記憶部３４内の暗証番号が消去される。これにより、一旦でもユーザから携帯電話１００が離れた場合には、暗証番号記憶部３４に登録されていた暗証番号は消去されるので、携帯電話１００を落としたときなどに非接触ＩＣカード部４０による決済機能を不正に使用されることを防ぐことができる。

このように構成された本実施形態の携帯端末の認証システムによれば、携帯電話１００の操作キーを操作しなくても、個人認証用の暗証番号を外部システムに送信することが可能となるので、携帯電話１００に含まれる非接触ＩＣカード部４０を安全かつ利便性を損なわずに利用できるとともに、使用者と携帯電話１００がストラップ３００で接続された状態で暗証番号を登録した後、使用者に接続されたストラップ３００が携帯電話１００から一旦でも外れた場合、暗証番号を消去し、暗証番号の自動入力を行えなくすることができるので、信頼性が増す。

以上、図面を参照して本発明の実施形態について述べたが、これらは本発明の例示であり、上記以外の様々な構成を採用することもできる。

たとえば、他の実施形態として、上記実施の形態のリモコンキー２００に、認証部２１０の通知部２３４における認証通知の送信を禁止する禁止する操作スイッチと、操作スイッチの設定を受け付ける禁止指示受付部と、禁止指示受付部が禁止指示を受け付けたとき、通知部２３４における認証通知の送信を禁止する禁止部と、をさらに設けた構成とすることもできる。

この構成によれば、認証通知の送信をユーザの意志で禁止することができるので、携帯電話１００とは別途設けられたリモコンキー２００をユーザの意図と反して携帯電話１００の近傍に配置してしまうことにより、誤って携帯電話１００に認証通知を送信し、携帯電話１００の非接触ＩＣカード部４０がＩＣカードリーダ１０と暗証番号を使用して個人認証を行ってしまうことを防止することができる。

また、上記実施の形態において、携帯電話１００で使用される暗証番号は１つの場合について記載したがこれに限定されない。たとえば、携帯電話１００において、複数の暗証番号を予め暗証番号記憶部３４に登録することもできる。リモコンキー２００においては、認証情報の登録を行うときに、複数の認証情報を登録する登録番号をたとえば、操作スイッチ（不図示）の設定によりユーザが指定した登録番号を受け付ける登録番号受付部（不図示）を備えてもよい。この構成において、携帯電話１００から認証情報を情報受付部２２２が受け付けて情報登録部２２４が認証情報記憶部２２０に登録するとき、登録番号指定部で指定された登録番号の認証情報として登録する。

ここで、操作スイッチは、簡単に操作可能な複数のポジションを有するスライドスイッチなどとすることができる。リモコンキー２００を用いて認証を行う場合、使用者は入力したい暗証番号に対応する登録番号を操作スイッチで指定する。この設定を登録番号受付部が受け付け、認証部２１０において、照合部２３２が、要求受付部２３０が携帯電話１００から受信した認証情報を、登録番号受付部が受け付けた登録番号に対応する認証情報を認証情報記憶部２２０から読み出し、照合する。

この構成によれば、非接触ＩＣカード部４０における複数の決済機能に使用する複数の暗証番号を選択して自動的に入力することが可能となり、利便性がさらに増す。

また、他の実施形態において、携帯電話１００の暗証番号記憶部３４または認証情報記憶部１３２記憶されている暗証番号または認証情報を消去する指示を行う消去スイッチ（不図示）と、消去スイッチで指定された指示を受け付ける消去指示受付部（不図示）と、暗証番号記憶部３４または認証情報記憶部１３２に記憶されている暗証番号または認証情報を消去する情報消去部（不図示）と、を携帯電話１００に設けてもよい。

ここで、消去スイッチは、携帯電話１００の操作ボタンに割り当てられた操作キーを受け付けることができる。

この構成によれば、使用者の意志により随時暗証番号または認証情報を消去することが可能となり、ＩＣカードリーダ１０を介した嵌合部４００における暗証番号を用いた個人認証をできなくすることができるので、セキュリティが向上し、信頼性が増す。

あるいは、リモコンキー２００は、認証情報記憶部２２０に記憶されている認証情報を消去する指示を行う消去スイッチ（不図示）と、消去スイッチで指定された指示を受け付ける消去指示受付部（不図示）と、認証情報記憶部２２０に記憶されている認証情報を消去する情報消去部（不図示）と、を含むこともできる。

この構成によれば、使用者の指示により、随時認証情報を消去することが可能となり、ＩＣカードリーダ１０を介した嵌合部４００における暗証番号を用いた個人認証をできなくすることができるので、セキュリティが向上し、信頼性が増す。

さらに、図１の携帯電話３０において、暗証番号受付部３２、暗証番号記憶部３４、検知部３６、および無効部３８を携帯電話３０から着脱可能なチップ上に構成し、携帯電話３０に必要に応じて装着することにより、上記実施の形態の携帯端末の認証システムを構成することもできる。この構成によれば、簡単に携帯電話３０に本認証システムを導入することが可能となる。

１０ ＩＣカードリーダ
１２ 無線通信部
２０ 有効指示部
３０ 携帯電話
３２ 暗証番号受付部
３４ 暗証番号記憶部
３６ 検知部
３８ 無効部
３９ 読出部
４０ 非接触ＩＣカード部
１００ 携帯電話
１０２ 操作部
１０４ 無線通信部
１１０ 認証要求部
１２０ 認証登録部
１２２ ユーザ情報受付部
１２４ ユーザ情報記憶部
１２６ ユーザ情報送信部
１２８ 乱数発生部
１３０ 認証情報生成部
１３２ 認証情報記憶部
１３４ 暗号化部
１３６ 登録用認証情報送信部
１４０ 認証情報送信部
１４２ 認証通知受信部
１４４ 判定部
２００ リモコンキー
２０２ 無線通信部
２１０ 認証部
２２０ 認証情報記憶部
２２２ 情報受付部
２２４ 情報登録部
２３０ 要求受付部
２３２ 照合部
２３４ 通知部
２４０ ユーザ登録部
２４２ ユーザ情報記憶部
２５０ 復号部
２５２ 判定部
２５４ 認証情報登録部
３００ ストラップ
３１０ 接続部
３１２ 接続端子
３２０ クリップ
４００ 嵌合部
４０２ 接続端子
４１０ 接続検知部
４１２ 判定部
４１４ 消去部

Claims (8)

1. 暗証番号を用いて個人認証を行う外部システムと無線通信を行う非接触ＩＣ部を有する携帯端末の認証システムであって、
   前記携帯端末に着脱可能に設けられた接続部と、
   前記接続部と着脱可能に嵌合する嵌合部と、
   前記嵌合部に前記接続部が嵌合しているか否かを検知する検知部と、
   前記暗証番号の入力を受け付ける暗証番号受付部と、
   前記検知部が嵌合していることを検知しているとき、前記暗証番号を記憶する暗証番号記憶部と、
   前記検知部が嵌合していないことを検知したとき、前記暗証番号記憶部の前記暗証番号を消去する消去部と、
   前記非接触ＩＣ部からの認証要求に呼応して、前記暗証番号記憶部の前記暗証番号を読み出し、前記非接触ＩＣ部に出力する暗証番号出力部と、
   を備え、
   前記嵌合部は、２つの接続端子を有し、
   前記接続部は、前記嵌合部に嵌合させたとき、前記嵌合部の２つの前記接続端子と電気的に接続する接続端子を有し、
   前記検知部は、前記嵌合部の２つの前記接続端子に電気的に接続され、前記接続部を前記嵌合部に嵌合させて保持したとき、前記嵌合部の２つの前記接続端子が、前記接続部の前記接続端子を介して電気的に接続されているか、切断されているかを検知し、
   前記検知部による前記接続端子の電気的な接続または切断の検知に基づいて、前記暗証番号受付部または前記消去部を制御する判定部をさらに備え、
   前記判定部は、前記検知部により、電気的な接続を検知しているとき、前記暗証番号受付部が受け付けた前記暗証番号を前記暗証番号記憶部に記憶させるとともに、電気的な切断を検知しているとき、前記暗証番号受付部が受け付けた前記暗証番号の前記暗証番号記憶部への記憶を禁止し、さらに、電気的な切断を検知したとき、前記消去部に前記暗証番号記憶部の前記暗証番号を消去させることを特徴とする認証システム。
2. 請求項１に記載の認証システムにおいて、
   前記嵌合部の２つの前記接続端子は、内部に設けられ、弾性を有し、前記嵌合部の内側に向かって、くの字に突出する形状を有し、
   前記接続部の一端を、前記嵌合部に挿入して嵌合させたとき、前記嵌合部の２つの前記接続端子は、前記接続部の前記一端に設けられた前記接続端子に電気的に接続されることを特徴とする認証システム。
3. 請求項１または２に記載の認証システムにおいて、
   前記接続部は、前記接続部に接続される一端と、使用者の衣類または装身具に着脱可能に固定する固定部が設けられた他端と、を有するストラップに繋がれることを特徴とする認証システム。
4. 請求項１乃至３いずれかに記載の認証システムにおいて、
   情報消去指示を受け付ける消去指示受付部と、
   前記情報消去指示により前記暗証番号記憶部内の情報を消去する情報消去部と、をさらに備えたことを特徴とする認証システム。
5. 暗証番号を用いて個人認証を行う外部システムと無線通信を行う非接触ＩＣ部と、
   携帯端末に着脱可能に設けられる接続部と着脱可能に嵌合する嵌合部と、
   前記嵌合部に前記接続部が嵌合しているか否かを検知する検知部と、
   前記暗証番号の入力を受け付ける暗証番号受付部と、
   前記検知部が嵌合していることを検知しているとき、前記暗証番号を記憶する暗証番号記憶部と、
   前記検知部が嵌合していないことを検知したとき、前記暗証番号記憶部の前記暗証番号を消去する消去部と、
   前記非接触ＩＣ部からの認証要求に呼応して、前記暗証番号記憶部の前記暗証番号を読み出し、前記非接触ＩＣ部に出力する暗証番号出力部と、
   を備え、
   前記嵌合部は、２つの接続端子を有し、
   前記検知部は、前記嵌合部の２つの前記接続端子に電気的に接続され、前記嵌合部の２つの前記接続端子と電気的に接続する接続端子を有する前記接続部を前記嵌合部に嵌合させて保持したとき、前記嵌合部の２つの前記接続端子が、前記接続部の前記接続端子を介して電気的に接続されているか、切断されているかを検知し、
   前記検知部による前記接続端子の電気的な接続または切断の検知に基づいて、前記暗証番号受付部または前記消去部を制御する判定部をさらに備え、
   前記判定部は、前記検知部により、電気的な接続を検知しているとき、前記暗証番号受付部が受け付けた前記暗証番号を前記暗証番号記憶部に記憶させるとともに、電気的な切断を検知しているとき、前記暗証番号受付部が受け付けた前記暗証番号の前記暗証番号記憶部への記憶を禁止し、さらに、電気的な切断を検知したとき、前記消去部に前記暗証番号記憶部の前記暗証番号を消去させることを特徴とする携帯端末。
6. 請求項５に記載の携帯端末において、
   前記嵌合部の２つの前記接続端子は、内部に設けられ、弾性を有し、前記嵌合部の内側に向かって、くの字に突出する形状を有し、
   前記接続部の一端を、前記嵌合部に挿入して嵌合させたとき、前記嵌合部の２つの前記接続端子は、前記接続部の前記一端に設けられた前記接続端子に電気的に接続されることを特徴とする携帯端末。
7. 請求項５または６に記載の携帯端末において、
   前記嵌合部は、前記接続部に接続される一端と、使用者の衣類または装身具に着脱可能に固定する固定部が設けられた他端と、を有するストラップに繋がれる前記接続部と着脱可能に嵌合することを特徴とする携帯端末。
8. 請求項５乃至７いずれかに記載の携帯端末において、
   情報消去指示を受け付ける消去指示受付部と、
   前記情報消去指示により前記暗証番号記憶部内の情報を消去する情報消去部と、をさらに備えたことを特徴とする携帯端末。

Images