JP5261039B2 - 認証システムおよび認証方法 - Google Patents

Description

この発明は、認証システムおよび認証方法に関する。

従来より、ネットワークを介して接続される端末のユーザに各種のサービスを提供する際に、サービスを要求するユーザがサービス提供可能な正規のユーザであるか否かを認証する認証方法が開示されている。

例えば、特許文献１では、携帯電話や固定電話の発呼番号など、通信機の固有ＩＤを用いることで、ユーザを認証する技術が開示されている。

具体的には、ユーザにサービスを提供するサービスシステムがユーザＩＤと通信機の発呼番号とを対応付けたユーザＩＤ対応リストを記憶しておき、ユーザの端末からユーザＩＤを取得し、ユーザの通信機から発呼番号を取得すると、取得したユーザＩＤと発呼番号との組み合わせがユーザＩＤリストにある場合に正規のユーザと判定する技術である。

特許第３４９７７９９号公報

ところで、上記した従来の技術は、悪意のある第三者からの攻撃を受けやすいという課題があった。

すなわち、上記した従来の技術は、ユーザを認証する際に、公衆電話網などの通信回線を介してユーザが使用する通信機の発呼番号を取得する必要があるが、悪意のある第三者は、認証要求のための発呼を頻発することで、容易に通信回線を輻輳させることができる。

そこで、この発明は、上述した従来技術の課題を解決するためになされたものであり、悪意のある第三者からの攻撃を受ける危険性を軽減することが可能になる認証システムおよび認証方法を提供することを目的とする。

上述した課題を解決し、目的を達成するため、このシステムは、ユーザが使用する端末および通信機と、ユーザに端末を介してサービスを提供するサービス提供装置とから構成され、ユーザを特定するための情報であるユーザＩＤと当該ユーザが使用する通信機の固有情報である固有ＩＤとを用いることにより、前記サービス提供装置にサービスの提供を要求したユーザである要求ユーザが当該サービスを提供可能な正規のユーザであるか否かを認証する認証システムであって、前記サービス提供装置、および／または、当該サービス提供装置と接続される接続装置は、正規のユーザとして登録されたユーザのユーザＩＤと固有ＩＤとの対応関係を示す対応リストを記憶する対応リスト記憶手段と、前記要求ユーザの使用する端末から当該要求ユーザのユーザＩＤである要求ユーザＩＤを取得するユーザＩＤ取得手段と、前記要求ユーザの使用する通信機の固有ＩＤである要求固有ＩＤを、所定の回線網を介して受信した当該通信機からの呼び出し信号に付加された情報から取得する固有ＩＤ取得手段と、前記ユーザＩＤ取得手段によって取得された前記要求ユーザＩＤに対応する固有ＩＤである対応固有ＩＤを、前記対応リスト記憶手段が記憶する前記対応リストを用いて検索する固有ＩＤ検索手段と、前記固有ＩＤ検索手段によって検索された前記対応固有ＩＤと前記固有ＩＤ取得手段によって取得された前記要求固有ＩＤとが一致するか否かを判定する判定手段と、前記判定手段による判定結果が一致である場合、前記ユーザＩＤ取得手段によって取得された前記要求ユーザＩＤと前記固有ＩＤ取得手段によって取得された前記要求固有ＩＤとの組み合わせが、前記対応リスト記憶手段が記憶する前記対応リストに存在することを条件に、前記要求ユーザを正規のユーザとして認証する認証手段と、前記判定手段による判定結果が不一致である場合、前記要求ユーザの使用する通信機からの前記所定の回線網を介した通信を着信応答前に切断信号を送信し不完了呼とする切断手段と、を備えたことを要件とする。

また、この方法は、ユーザが使用する端末および通信機と、ユーザに端末を介してサービスを提供するサービス提供装置とから構成され、ユーザを特定するための情報であるユーザＩＤと当該ユーザが使用する通信機の固有情報である固有ＩＤとを用いることにより、前記サービス提供装置にサービスの提供を要求したユーザである要求ユーザが当該サービスを提供可能な正規のユーザであるか否かを認証する認証システムに適用される認証方法であって、正規のユーザとして登録されたユーザのユーザＩＤと固有ＩＤとの対応関係を示す対応リストを所定の記憶部にて記憶する対応リスト記憶ステップと、前記要求ユーザの使用する端末から当該要求ユーザのユーザＩＤである要求ユーザＩＤを取得するユーザＩＤ取得ステップと、前記要求ユーザの使用する通信機の固有ＩＤである要求固有ＩＤを、所定の回線網を介して受信した当該通信機からの呼び出し信号に付加された情報から取得する固有ＩＤ取得ステップと、前記ユーザＩＤ取得ステップによって取得された前記要求ユーザＩＤに対応する固有ＩＤである対応固有ＩＤを、前記所定の記憶部が記憶する前記対応リストを用いて検索する固有ＩＤ検索ステップと、前記固有ＩＤ検索ステップによって検索された前記対応固有ＩＤと前記固有ＩＤ取得ステップによって取得された前記要求固有ＩＤとが一致するか否かを判定する判定ステップと、前記判定ステップによる判定結果が一致である場合、前記ユーザＩＤ取得ステップによって取得された前記要求ユーザＩＤと前記固有ＩＤ取得ステップによって取得された前記要求固有ＩＤとの組み合わせが、前記所定の記憶部が記憶する前記対応リストに存在することを条件に、前記要求ユーザを正規のユーザとして認証する認証ステップと、前記判定ステップによる判定結果が不一致である場合、前記要求ユーザの使用する通信機からの前記所定の回線網を介した通信を着信応答前に切断信号を送信し不完了呼とする切断ステップと、を含んだことを要件とする。

開示のシステムおよび方法およびプログラムによれば、正規のユーザでないユーザからの着信を強制的に切断することができ、悪意のある第三者からの攻撃を受ける危険性を軽減することが可能になる。

以下に添付図面を参照して、この発明に係る認証システムおよび認証方法の実施例を詳細に説明する。

［本実施例における認証システムの構成］
まず、図１を用いて本実施例における認証システムの構成について説明する。図１は、本実施例における認証システムの構成を説明するための図である。

図１に示すように、本実施例における認証システムは、端末１０と、通信機２０と、サービス提供サーバ５０とから構成され、サービス提供サーバ５０は、端末１０とインターネット３０を介して通信可能な状態で接続され、通信機２０と公衆電話網４０に設置される交換機４１を介して通話可能な状態で接続される。

端末１０は、ユーザが使用する既知のパーソナルコンピュータなどの情報処理装置であり、通信機２０は、ユーザが使用する携帯電話や固定電話などの通信機器である。

サービス提供サーバ５０は、ユーザに端末１０を介して所定のサービスを提供するサーバ装置であり、例えば、ユーザに、端末１０が備えるブラウザ機能を介してＷＥＢサービスを提供する。なお、「サービス提供サーバ５０」は、特許請求の範囲に記載の「サービス提供装置」に対応する。

なお、以下では、特定のサービス提供サーバ５０に対して、端末１０を介してサービスを提供したユーザのことを要求ユーザとして記載する。

また、図１においては、要求ユーザが使用する端末１０と通信機２０とが、要求ユーザがサービス提供を要求したサービス提供サーバ５０と、インターネット３０および公衆電話網４０を介して接続されていることを示しているが、実際には、複数のユーザそれぞれが使用する端末１０と通信機２０とが、インターネット３０および公衆電話網４０を介して複数のサービス提供サーバ５０と接続されている。

そして、サービス提供サーバ５０は、ユーザを特定するための情報であるユーザＩＤと当該ユーザが使用する通信機の固有情報である固有ＩＤとしての電話番号とを用いることにより、要求ユーザがサービスを提供可能な正規のユーザであるか否かを認証するが、悪意のある第三者からの攻撃を受ける危険性を軽減することが可能になることに主たる特徴がある。

以下、この主たる特徴について図１とともに、図２〜図６を用いてサービス提供サーバ５０が備える各機能ブロックの処理について詳述することにより説明する。ここで、図２は、対応リスト記憶部を説明するための図であり、図３は、電話番号検索部を説明するための図であり、図４は、判定部を説明するための図であり、図５は、認証部を説明するための図であり、図６は、通信切断部を説明するための図である。

図１に示すように、サービス提供サーバ５０は、通信制御Ｉ／Ｆ部５１と、モデム５２と、記憶部５３と、処理部５４とを備える。

通信制御Ｉ／Ｆ部５１は、インターネット３０を介して端末１０との間でやり取りする各種情報の通信を制御し、特に本発明に密接に関係するものとしては、端末１０から、要求ユーザのユーザＩＤを、インターネット３０を介して受信し、後述するユーザＩＤ取得部５４ａに転送する。

モデム５２は、公衆電話網４０を介して通信機２０との間でやり取りする各種情報の通信を制御し、特に本発明に密接に関係するものとしては、要求ユーザの使用する通信機２０から公衆電話網４０に設置される交換機４１を介してサービス提供サーバ５０宛の呼び出し信号を受信すると、発信者番号読取機能により要求ユーザの通信機２０の電話番号を読取って、後述する電話番号取得部５４ｃに転送する。

記憶部５３は、処理部５４による処理に用いられる各種情報を記憶し、特に本発明に密接に関係するものとしては、対応リスト記憶部５３ａを備える。なお、対応リスト記憶部５３ａは、特許請求の範囲に記載の「対応リスト記憶手段」に対応する。

対応リスト記憶部５３ａは、サービス提供サーバ５０がサービスを提供する正規のユーザとして登録されたユーザのユーザＩＤと電話番号との対応関係を示す対応リストを記憶する。

例えば、対応リスト記憶部５３ａは、図２に示すように、「ユーザＩＤ：Ａ」と「電話番号：０９０−＊＊＊＊−＃＃＃＃」とを対応付けた対応リストを記憶する。

図１に戻って、処理部５４は、記憶部５３が記憶する情報と、通信制御Ｉ／Ｆ部５１およびモデム５２から転送された情報とに基づいて各種処理を実行し、特に本発明に密接に関連するものとして、ユーザＩＤ取得部５４ａと、電話番号検索部５４ｂと、電話番号取得部５４ｃと、判定部５４ｄと、認証部５４ｅと、通信切断部５４ｆとを備える。なお、ユーザＩＤ取得部５４ａは、特許請求の範囲に記載の「ユーザＩＤ取得手段」に対応し、電話番号検索部５４ｂは、同じく「固有ＩＤ検索手段」に対応し、電話番号取得部５４ｃは、同じく「固有ＩＤ取得手段」に対応し、判定部５４ｄは、同じく「判定手段」に対応し、認証部５４ｅは、同じく「認証手段」に対応し、通信切断部５４ｆは、同じく「切断手段」に対応する。

ユーザＩＤ取得部５４ａは、通信制御Ｉ／Ｆ部５１から転送された要求ユーザのユーザＩＤを取得する。例えば、ユーザＩＤ取得部５４ａは、要求ユーザが端末１０に入力した「ユーザＩＤ：Ａ」を受信した通信制御Ｉ／Ｆ部５１を介して取得する。なお、以下では、ユーザＩＤ取得部５４ａによって取得された要求ユーザのユーザＩＤのことを、取得ユーザＩＤと記述する。

電話番号検索部５４ｂは、ユーザＩＤ取得部５４ａによって取得された取得ユーザＩＤに対応する電話番号を、対応リスト記憶部５３ａが記憶する対応リストを用いて検索する。例えば、電話番号検索部５４ｂは、図３に示すように、「取得ユーザＩＤ：Ａ」に対応する電話番号を、対応リストを用いて検索し、「電話番号：０９０−＊＊＊＊−＃＃＃＃」を取得する。なお、以下では、電話番号検索部５４ｂによって検索された取得ユーザＩＤに対応する電話番号のことを、対応電話番号として記述する。

図１に戻って、電話番号取得部５４ｃは、公衆電話網４０に設置される交換機４１を介して、要求ユーザが使用する通信機２０からの呼び出し信号を受信したモデム５２が読み取った電話番号を取得する。なお、以下では、電話番号取得部５４ｃによって取得された要求ユーザの使用する通信機２０の電話番号を、取得電話番号として記述する。

判定部５４ｄは、電話番号検索部５４ｂによって検索された対応電話番号と、電話番号取得部５４ｃによって取得された取得電話番号とが一致するか否かを判定する。

例えば、判定部５４ｄは、「取得電話番号」および「対応電話番号」が「０９０−＊＊＊＊−＃＃＃＃」であった場合、「一致」と判定し（図４の（Ａ）参照）、「取得電話番号」が「０９０−＊＊＊＊−＋＋＋＋」であり「対応電話番号」が「０９０−＊＊＊＊−＃＃＃＃」であった場合、「不一致」と判定する（図４の（Ｂ）参照）。また、判定部５４ｄは、「取得電話番号」が「非通知番号」であった場合も「不一致」と判定する（図４の（Ｃ）参照）。

図１に戻って、認証部５４ｅは、判定部５４ｄによる判定結果が「一致」である場合、ユーザＩＤ取得部５４ａによって取得された要求ユーザのユーザＩＤである「取得ユーザＩＤ」と、電話番号取得部５４ｃによって取得された要求ユーザの使用する電話番号である「取得電話番号」との組み合わせが、対応リスト記憶部５３ａが記憶する対応リストに存在することを条件に、要求ユーザを正規のユーザとして認証する。

例えば、認証部５４ｅは、図５に示すように、「取得ユーザＩＤ：Ａ」および「取得電話番号：０９０−＊＊＊＊−＃＃＃＃」の組み合わせを、対応リストを参照して検索し、「ユーザＩＤ：Ａ」および「電話番号：０９０−＊＊＊＊−＃＃＃＃」の組み合わせが対応リストに存在することから、要求ユーザを正規のユーザとして認証する。なお、認証部５４ｅにより正規のユーザとして認証された場合は、サービス提供サーバ５０は、インターネット３０を介して端末１０に対して要求ユーザが要求したサービスの提供を開始する。

また、認証部５４ｅは、「取得ユーザＩＤ」および「取得電話番号」の組み合わせが、対応リストに存在しない場合、要求ユーザを正規のユーザとして認証せず、サービス提供サーバ５０は、要求ユーザが要求したサービスの提供を拒否する。

図１に戻って、通信切断部５４ｆは、判定部５４ｄによる判定結果が「不一致」である場合、要求ユーザの使用する通信機１０からの公衆電話網４０に設置される交換機４１を介した通信を切断する。

例えば、通信切断部５４ｆは、図６に示すように、判定部５４ｄによる判定結果が「不一致」である場合、交換機４１に対して、ＩＳＵＰ（ＩＳＤＮ ｕｓｅｒ ｐａｒｔ）のＣｏｎｇｅｓｔｉｏｎ信号を送信することにより、通信機２０との通信を強制的に切断する。

［本実施例における認証システムによる処理の手順］
次に、図７を用いて、本実施例における認証システムによる処理を説明する。図７は、本実施例における認証システムによる処理を説明するためのシーケンス図である。

図７に示すように、要求ユーザの使用する端末１０は、インターネット３０を介してサービス提供サーバ５０に、ユーザＩＤを送信し（ステップＳ７０１）、サービス提供サーバ５０は、ユーザＩＤを受信する（ステップＳ７０２）。

具体的には、端末１０は、要求ユーザが自身に入力したユーザＩＤをサービス提供サーバ５０に送信し、通信制御Ｉ／Ｆ部５１は、ユーザＩＤを受信してユーザＩＤ取得部５４ａに転送し、ユーザＩＤ取得部５４ａは、通信制御Ｉ／Ｆ部５１から転送された要求ユーザのユーザＩＤを取得する。

そして、電話番号検索部５４ｂは、ユーザＩＤ取得部５４ａによって取得された取得ユーザＩＤに対応する電話番号（対応電話番号）を、対応リスト記憶部５３ａが記憶する対応リストを用いて検索する（ステップＳ７０３）。

そして、要求ユーザが使用する通信機２０は、公衆電話網４０を介してサービス提供サーバ５０に、電話番号を送信し（ステップＳ７０４）、公衆電話回線網４０に設置される交換機４１は、通信機２０が送信した電話番号を中継してサービス提供サーバ５０に送信し（ステップＳ７０５）、サービス提供サーバ５０は、電話番号を受信する（ステップＳ７０６）。

具体的には、通信機２０は、要求ユーザが入力したサービス提供サーバ５０の電話番号に対して呼び出し信号を送信し、交換機４１は、通信機２０の呼び出し信号を中継し、モデム５２は、交換機４１を介して受信した通信機２０の呼び出し信号を受信すると、発信者番号読取機能により、要求ユーザの通信機２０の電話番号を読取って電話番号取得部５４ｃに転送し、電話番号取得部５４ｃは、モデム５２から転送された要求ユーザの使用する通信機２０の電話番号を取得する。

そして、判定部５４ｄは、電話番号検索部５４ｂによって検索された対応電話番号と、電話番号取得部５４ｃによって取得された取得電話番号とが一致するか否かの判定処理を行なう（ステップＳ７０７）。

ここで、判定部５４ｄによる判定結果が「不一致」である場合（ステップＳ７０８否定）、通信切断部５４ｆは、交換機４１に対し、Ｃｏｎｇｅｓｔｉｏｎ信号を送信し（ステップＳ７０９）、交換機４１は、Ｃｏｎｇｅｓｔｉｏｎ信号を受信する（ステップＳ７１０）。これにより、通信機２０とサービス提供サーバ５０との通信が強制的に切断される。

一方、判定部５４ｄによる判定結果が「一致」である場合（ステップＳ７０８肯定）、認証部５４ｅは、ユーザＩＤ取得部５４ａによって取得された要求ユーザのユーザＩＤである「取得ユーザＩＤ」と、電話番号取得部５４ｃによって取得された要求ユーザの使用する電話番号である「取得電話番号」との組み合わせが、対応リスト記憶部５３ａが記憶する対応リストに存在するか否かを検索する認証処理を行なう（ステップＳ７１１）。

そして、認証部５４ｅは、認証結果を端末１０に送信し（ステップＳ７１２）、端末１０は、サービス提供サーバ５０から認証結果を受信する（ステップＳ７１３）。

具体的には、認証部５４ｅは、「取得ユーザＩＤ」と「取得電話番号」との組み合わせが、対応リスト記憶部５３ａが記憶する対応リストに存在する場合は、要求ユーザを正規のユーザであるとする認証結果を端末１０に送信し、「取得ユーザＩＤ」と「取得電話番号」との組み合わせが、対応リスト記憶部５３ａが記憶する対応リストに存在しない場合は、要求ユーザを正規のユーザでないとする認証結果を端末１０に送信する。

［本実施例の効果］
上述してきたように、本実施例では、サービス提供サーバ５０の通信制御Ｉ／Ｆ部５１およびユーザＩＤ取得部５４ａは、サービス提供を要求するユーザ（要求ユーザ）の使用する端末１０からインターネット３０を介してユーザＩＤを取得し、電話番号検索部５４ｂは、取得されたユーザＩＤ（取得ユーザＩＤ）に対応する電話番号（対応電話番号）を、対応リスト記憶部５３ａが記憶する対応リストを用いて検索する。サービス提供サーバ５０のモデム５２および電話番号取得部５４ｃは、要求ユーザの使用する通信機２０の電話番号を、公衆電話網４０を介して取得し、判定部５４ｄは、電話番号検索部５４ｂによって検索された対応電話番号と、取得された電話番号（取得電話番号）とが一致するか否かの判定処理を行なう。

判定部５４ｄによる判定結果が「一致」である場合、認証部５４ｅは、取得ユーザＩＤと、取得電話番号との組み合わせが、対応リスト記憶部５３ａが記憶する対応リストに存在することを条件に、要求ユーザを正規のユーザとして認証する。一方、判定部５４ｄによる判定結果が「不一致」である場合、通信切断部５４ｆは、交換機４１に対し、Ｃｏｎｇｅｓｔｉｏｎ信号を送信し、通信機２０とサービス提供サーバ５０との通信を切断するので、正規のユーザでないユーザからの着信を強制的に切断することができ、上記した主たる特徴の通り、悪意のある第三者からの攻撃を受ける危険性を軽減することが可能になる。

なお、本実施例では、通信機２０が公衆電話網４０を用いて通信を行なう通信機器である場合について説明したが、本発明はこれに限定されるものではなく、通信機２０がＩＰネットワークを用いて通信を行なうＩＰ電話である場合であってもよい。

要求ユーザがＩＰ電話である通信機２０を使用してＩＰネットワークにより通信を行なう場合、通信機２０は、サービス提供サーバ５０との間の通信をＳＩＰサーバによる制御に基づいて行なう。したがって、判定部５４ｄによる判定結果が「不一致」である場合、通信切断部５４ｆは、図８の（Ａ）に示すように、ＩＰネットワーク網に設置されるＳＩＰサーバに対して、「Ｎｏｔ Ａｃｃｅｐｔａｂｌｅメッセージ」を送信することにより、通信機２０とサービス提供サーバ５０との通信を強制的に切断する。なお、図８は、本実施例における変形例を説明するための図である。

また、本実施例では、電話番号検索部５４ｂによって検索された電話番号（対応電話番号）をホワイトリストとして判定部５４ｄの判定処理に用いる場合を説明したが、本発明はこれに限定されるものではなく、予め、悪意のある第三者からのサービス要求であることを判定するためのブラックリストを記憶しておき、記憶されたブラックリストを参照して判定部５４ｄが判定処理を行なう場合であってもよい。

例えば、図８の（Ｂ）に示すように、悪意のある第三者からのサービス要求であることが予想される電話番号として「０９０−＊＊＊＊−＋＋＋＋」や「非通知番号」をブラックリストとして記憶しておき、電話番号取得部５４ｃが取得した取得電話番号がブラックリストに登録されているか否かを判定部５４ｄが判定する場合であってもよい。

また、図１に示すサービス提供サーバ５０の通信制御Ｉ／Ｆ部５１、モデム５２、記憶部５３および処理部５４を、サービス提供サーバ５０に接続される接続装置に搭載し、上記した要求ユーザの認証処理を接続装置において実行し、接続装置によって要求ユーザが正規のユーザであると認証された場合に、サービス提供サーバ５０が要求ユーザの端末１０に対して、サービス提供を開始する場合であってもよい。

あるいは、図１に示すモデム５２、電話番号取得部５４ｃ、判定部５４ｄおよび通信切断部５４ｆの機能を、接続装置に分離して搭載することにより、認証部５４ｅによる処理を実行するか否かを判定する認証前処理を接続装置により実行する場合であってもよい。

すなわち、サービス提供サーバ５０は、取得したユーザＩＤに対応する対応電話番号を検索し、接続装置は、モデム５２を介して電話取得部５４ｃが取得した取得電話番号と、サービス提供サーバから受け取った対応電話番号との判定処理を判定部５４ｄにより実行する。そして、接続装置は、判定部５４ｄによる判定結果が「一致」であるならば、サービス提供サーバ５０の認証部５４ｅに認証処理を依頼し、判定部５４ｄによる判定結果が「不一致」であるならば、自身に搭載される通信切断部５４ｆの処理により通信機２０との通信を強制的に切断する場合であってもよい。

また、本実施例では、ユーザＩＤとともに、通信機２０の固有ＩＤとしての電話番号を、要求ユーザを認証するための情報とする場合について説明したが、例えば、ユーザＩＤとともに、通信機２０から取得される要求ユーザの声紋を、要求ユーザを認証するための情報とする場合も考えられる。

例えば、通信機２０からの着信を契機に、サービス提供サーバ５０が端末１０に特定の文字列を送信し、要求ユーザは、端末１０のモニタにて表示された文字列を、通信機２０のマイクに向かって読み上げる。そして、通信機２０から要求ユーザの発話音声を取得したサービス提供サーバ５０は、取得した発話音声の声紋が登録されている正規ユーザの声紋と一致するか否かを判定することにより、認証部５４ｅ、または通信切断部５４ｆによる処理を実行する場合でもよい。

また、本実施例において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部または一部を手動的におこなうこともでき、あるいは、手動的におこなわれるものとして説明した処理の全部または一部を公知の方法で自動的におこなうこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。

また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。

なお、本実施例で説明した認証方法は、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータで実行することによって実現することができる。このプログラムは、インターネットなどのネットワークを介して配布することができる。また、このプログラムは、ハードディスク、フレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行することもできる。

以上のように、本発明に係る認証システムおよび認証方法は、ユーザが使用する端末および通信機と、ユーザに端末を介してサービスを提供するサービス提供装置とから構成され、ユーザを特定するための情報であるユーザＩＤと当該ユーザが使用する通信機の固有情報である固有ＩＤとを用いることにより、前記サービス提供装置にサービスの提供を要求したユーザである要求ユーザが当該サービスを提供可能な正規のユーザであるか否かを認証する場合に有用であり、特に、悪意のある第三者からの攻撃を受ける危険性を軽減することに適する。

本実施例における認証システムの構成を説明するための図である。 対応リスト記憶部を説明するための図である。 電話番号検索部を説明するための図である。 判定部を説明するための図である。 認証部を説明するための図である。 通信切断部を説明するための図である。 本実施例における認証システムによる処理を説明するためのシーケンス図である。 本実施例における変形例を説明するための図である。

符号の説明

１０ 端末
２０ 通信機
３０ インターネット
４０ 公衆電話網
４１ 交換機
５０ サービス提供サーバ
５１ 通信制御Ｉ／Ｆ部
５２ モデム
５３ 記憶部
５３ａ 対応リスト記憶部
５４ 処理部
５４ａ ユーザＩＤ取得部
５４ｂ 電話番号検索部
５４ｃ 電話番号取得部
５４ｄ 判定部
５４ｅ 認証部
５４ｆ 通信切断部

Claims (2)

1. ユーザが使用する端末および通信機と、ユーザに端末を介してサービスを提供するサービス提供装置とから構成され、ユーザを特定するための情報であるユーザＩＤと当該ユーザが使用する通信機の固有情報である固有ＩＤとを用いることにより、前記サービス提供装置にサービスの提供を要求したユーザである要求ユーザが当該サービスを提供可能な正規のユーザであるか否かを認証する認証システムであって、
   前記サービス提供装置、および／または、当該サービス提供装置と接続される接続装置は、
   正規のユーザとして登録されたユーザのユーザＩＤと固有ＩＤとの対応関係を示す対応リストを記憶する対応リスト記憶手段と、
   前記要求ユーザの使用する端末から当該要求ユーザのユーザＩＤである要求ユーザＩＤを取得するユーザＩＤ取得手段と、
   前記要求ユーザの使用する通信機の固有ＩＤである要求固有ＩＤを、所定の回線網を介して受信した当該通信機からの呼び出し信号に付加された情報から取得する固有ＩＤ取得手段と、
   前記ユーザＩＤ取得手段によって取得された前記要求ユーザＩＤに対応する固有ＩＤである対応固有ＩＤを、前記対応リスト記憶手段が記憶する前記対応リストを用いて検索する固有ＩＤ検索手段と、
   前記固有ＩＤ検索手段によって検索された前記対応固有ＩＤと前記固有ＩＤ取得手段によって取得された前記要求固有ＩＤとが一致するか否かを判定する判定手段と、
   前記判定手段による判定結果が一致である場合、前記ユーザＩＤ取得手段によって取得された前記要求ユーザＩＤと前記固有ＩＤ取得手段によって取得された前記要求固有ＩＤとの組み合わせが、前記対応リスト記憶手段が記憶する前記対応リストに存在することを条件に、前記要求ユーザを正規のユーザとして認証する認証手段と、
   前記判定手段による判定結果が不一致である場合、前記要求ユーザの使用する通信機からの前記所定の回線網を介した通信を着信応答前に切断信号を送信し不完了呼とする切断手段と、
   を備えたことを特徴とする認証システム。
2. ユーザが使用する端末および通信機と、ユーザに端末を介してサービスを提供するサービス提供装置とから構成され、ユーザを特定するための情報であるユーザＩＤと当該ユーザが使用する通信機の固有情報である固有ＩＤとを用いることにより、前記サービス提供装置にサービスの提供を要求したユーザである要求ユーザが当該サービスを提供可能な正規のユーザであるか否かを認証する認証システムに適用される認証方法であって、
   正規のユーザとして登録されたユーザのユーザＩＤと固有ＩＤとの対応関係を示す対応リストを所定の記憶部にて記憶する対応リスト記憶ステップと、
   前記要求ユーザの使用する端末から当該要求ユーザのユーザＩＤである要求ユーザＩＤを取得するユーザＩＤ取得ステップと、
   前記要求ユーザの使用する通信機の固有ＩＤである要求固有ＩＤを、所定の回線網を介して受信した当該通信機からの呼び出し信号に付加された情報から取得する固有ＩＤ取得ステップと、
   前記ユーザＩＤ取得ステップによって取得された前記要求ユーザＩＤに対応する固有ＩＤである対応固有ＩＤを、前記所定の記憶部が記憶する前記対応リストを用いて検索する固有ＩＤ検索ステップと、
   前記固有ＩＤ検索ステップによって検索された前記対応固有ＩＤと前記固有ＩＤ取得ステップによって取得された前記要求固有ＩＤとが一致するか否かを判定する判定ステップと、
   前記判定ステップによる判定結果が一致である場合、前記ユーザＩＤ取得ステップによって取得された前記要求ユーザＩＤと前記固有ＩＤ取得ステップによって取得された前記要求固有ＩＤとの組み合わせが、前記所定の記憶部が記憶する前記対応リストに存在することを条件に、前記要求ユーザを正規のユーザとして認証する認証ステップと、
   前記判定ステップによる判定結果が不一致である場合、前記要求ユーザの使用する通信機からの前記所定の回線網を介した通信を着信応答前に切断信号を送信し不完了呼とする切断ステップと、
   を含んだことを特徴とする認証方法。

Images