JP5432825B2 - ログインｉｄ発行システム - Google Patents

Description

本発明は、ＷｅｂサイトのログインＩＤを発行するためのログインＩＤ発行システムに関する。

従来、ＷｅｂサイトのログインＩＤの発行方法としては幾つかの方法が知られている。まず、Ｗｅｂサイトにユーザがアクセスし、個人情報を入力後にログインＩＤを即時発行する方法（第１の方法）がある。また、Ｗｅｂサイトにユーザがアクセスし、個人情報（メールアドレス含む）を入力後、Ｗｅｂサイト側から当該ユーザのメールアドレス宛てにＩＤ発行用のＵＲＬを記載したメールを送信し、ユーザが当該ＵＲＬにアクセスした時点でログインＩＤを発行する方法（第２の方法）がある。更に、Ｗｅｂサイトにユーザがアクセスし、個人情報（クレジット番号等含む）を入力後、Ｗｅｂサイト側でクレジット情報の与信を利用して本人性を確認後にログインＩＤを発行する方法（第３の方法）がある。更に、ユーザが郵送により公的文書などをＷｅｂサイト運営者に送付し、Ｗｅｂサイト運営者が当該文書を確認後、ログインＩＤを発行する方法（第４の方法）がある。非特許文献１には、一般的なログインＩＤの発行方法とその特徴が開示されている。

「認証方法及び官民連携ポータルの連携パターンの例」、平成２２年５月２４日検索、インターネット〈 URL：http://www.nmda.or.jp/kanmin/3kai/3-3.pdf〉

上述した現状のＷｅｂサイトのログインＩＤ発行方法には以下の課題がある。

まず、上記第１の方法によると、ユーザが入力した個人情報の正当性を確認することができないため、偽の個人情報が入力されてもＷｅｂサイト側では判別ができない。また、上記第２の方法によると、ユーザが入力した個人情報のうち、メールアドレスが確かに存在するという点は担保できるが、それ以外の個人情報については正当性を確認することができない。更に、上記第３の方法によると、ユーザの本人性は担保されるが、ユーザ側としては、クレジットカード情報をＷｅｂサイトに渡すことへの不安・抵抗感から、当該サイトの利用促進の障害となるという課題があり、また、Ｗｅｂサイト運営側としては、クレジットカードの与信を利用するにはコスト負担が課題となる。更に、上記第４の方法によると、ユーザの本人性は担保されるが、ユーザ側としては、公的文書を郵送するという手間により、当該サイトの利用促進の障害となるという課題があり、また、Ｗｅｂサイト運営側としては、郵送された文書を人手でチェックするというコスト負担が課題となる。

本発明は、上述した従来の技術に鑑み、セキュアかつ効率的にＷｅｂサイトのログインＩＤを発行することができるログインＩＤ発行システムを提供することを目的とする。

上記目的を達成するため、第１の態様に係る発明は、ＷｅｂサイトのログインＩＤを発行するログインＩＤ発行システムであって、前記ログインＩＤ発行用の電話番号に発信するとともに、前記ログインＩＤ発行用の音声ガイダンスに従って操作するためのユーザ端末と、電話網の入り口に位置し、前記発信がＮＧＮ（Next Generation Network）の契約回線からの発信である場合はアクセスを許可し、契約していない回線からの発信である場合はアクセスをブロックするエッジルータと、前記エッジルータによりアクセスが許可された場合、前記ユーザ端末へ前記ログインＩＤ発行用の音声ガイダンスを流すガイダンス制御装置と、前記ユーザ端末のユーザにより操作された内容をもとに前記ログインＩＤを発行するＷｅｂサイトとを備え、前記ユーザが前記音声ガイダンスに従って操作する前に前記Ｗｅｂサイト上で前記ユーザが指定する任意のシングルサインオン用のログインＩＤが仮予約され、本人性を担保した上で前記ユーザが指定する任意のシングルサインオン用のログインＩＤを発行することを要旨とする。

本発明によれば、セキュアかつ効率的にＷｅｂサイトのログインＩＤを発行することができるログインＩＤ発行システムを提供することができる。

本発明の第１の実施形態におけるログインＩＤ発行システムの構成例を示す図である。 本発明の第１の実施形態におけるログインＩＤ発行システムの動作を示すフローチャートである。 本発明の第１の実施形態における認証テーブルの構成例を示す図である。 本発明の第２の実施形態におけるログインＩＤ発行システムの動作を示すフローチャートである。 本発明の第２の実施形態における認証テーブルＴの構成例を示す図である。 本発明の第３の実施形態におけるログインＩＤ発行システムの構成例を示す図である。 本発明の第３の実施形態におけるログインＩＤ発行システムの動作を示すフローチャートである。

以下、本発明の実施の形態について図面を参照して詳細に説明する。

（第１の実施形態）
図１は、本発明の第１の実施形態におけるログインＩＤ発行システムの構成例を示す図である。このログインＩＤ発行システムは、ＷｅｂサイトのログインＩＤを発行するシステムであって、図１に示すように、ユーザ端末１と、ユーザ端末２と、インターネット３と、電話網４と、エッジルータ５と、ＰＢカスコン制御装置６と、ＩＤ発行制御装置７と、Ｗｅｂサイト８とを備えている。ユーザ端末１とＷｅｂサイト８はインターネット３を介して接続され、ユーザ端末２はエッジルータ５を介してＰＢカスコン制御装置６と接続され、ＰＢカスコン制御装置６はＩＤ発行制御装置７と接続され、ＩＤ発行制御装置７はＷｅｂサイト８と接続されている。

ユーザ端末１は、Ｗｅｂブラウザ機能を搭載し、インターネット３上のＷｅｂサイト８にアクセス可能な端末装置である。ユーザ端末２は、ユーザが電話呼の発信/着信、及び、ＰＢカスコン操作をする端末装置（電話端末）である。エッジルータ５は、電話網４の入口に位置し、電話網４が提供するサービスに契約している電話回線からのアクセスのみを許容し、契約していない回線からのアクセスをブロックする機能を有し、正当なアクセスのみを網内装置へ転送するルータである。ＰＢカスコン制御装置６は、ユーザ端末２からの電話呼/ＰＢカスコン信号を受け付け、ユーザ端末２へ音声ガイダンスを流し、ＰＢカスコン情報をＩＤ発行制御装置７へ通知するガイダンス制御装置である。ＰＢカスコンとは、電話のＰＢ（プッシュ）信号を用いた、契約者番号からのカスタマコントロールのことである。ＩＤ発行制御装置７は、ＰＢカスコン制御装置６から受信したＰＢカスコン情報を解析し、Ｗｅｂサイト８にＩＤ発行情報を通知する装置である。Ｗｅｂサイト８は、ＩＤ発行制御装置７からＩＤ発行情報を受信し、ユーザのログインＩＤを発行し、Ｗｅｂサービスを提供する装置である。

本発明は、Ｗｅｂサイト８においてログインＩＤを発行する際に、ＮＧＮ（Next Generation Network）の契約回線からのＰＢカスコンにより本人性を担保した上でログインＩＤの発行を可能とする。ＮＧＮは、既存のＩＰ網と電話サービス用の電話網とをＩＰ技術を用いてＱｏＳやセキュリティを向上させた通信網として結合したネットワークであり、ここでいう電話網４はＮＧＮの中に構築されている。

なお、図１では、ＩＤ発行制御装置７とＷｅｂサイト８を別々の装置として記載しているが、同一の装置内に両方の機能を配備する形態を採用してもよい。この場合、当該装置はインターネット３もしくは電話網４のいずれにも配置可能である。

また、図１では、本発明に関係する部分のみを示している。すなわち、一般的には、ユーザ端末２とエッジルータ５間にはアクセスネットワーク装置類が、また、エッジルータ５とＰＢカスコン制御装置６間にはＳＩＰサーバ等の中継装置が存在する。

図２は、本発明の第１の実施形態におけるログインＩＤ発行システムの動作を示すフローチャートである。以下、図２を用いて、本人性を担保した上でログインＩＤを発行する際のシーケンスについて説明する。

ユーザがユーザ端末２（電話端末）を用いて、Ｗｅｂサイト８のログインＩＤ発行用の電話番号に発呼すると（ステップＡ−１）、ユーザの電話呼はエッジルータ５を介してＰＢカスコン制御装置６に接続される。ログインＩＤ発行用の電話番号は、電話網４が提供するサービスとして用意されている専用の電話番号である。

ここで、図２のシーケンスでは省略しているが、エッジルータ５は、当該電話呼が電話網４が提供するサービスの契約回線から発信されているかどうかを判断する。そして、契約回線以外から発信されている場合は当該電話呼をブロックし、契約回線から発信されている場合は当該電話呼をＰＢカスコン制御装置６に転送する。これにより、網内装置へ転送される電話呼は、契約回線から発信されていることが保障される。

ユーザからの電話呼を受け付けたＰＢカスコン制御装置６は、着信電話番号がログインＩＤ発行用の電話番号であることから、当該電話呼がログインＩＤ発行要求であると判断し、ユーザ端末２へログインＩＤ発行用の音声ガイダンスを流す（ステップＡ−２）。この音声ガイダンスは、例えば「Ｗｅｂサイト８のログインＩＤの発行を希望する場合は「１」を入力し、最後に「＃」を押してください。」「発行するログインＩＤの仮パスワードを数字４桁で入力し、最後に「＃」を押してください。」などである。

ユーザが音声ガイダンスに従ってユーザ端末２を操作すると、ユーザ端末２は、ＰＢカスコンにより入力された仮パスワードを含むログインＩＤ発行要求（ＰＢカスコン情報）をＰＢカスコン制御装置６に対して発信する（ステップＡ−３）。このログインＩＤ発行要求は、エッジルータ５を介してＰＢカスコン制御装置６に通知される（ステップＡ−４）。ＰＢカスコン制御装置６は、通知されたＰＢカスコン情報がログインＩＤ発行要求であると判断すると、ユーザから発信された電話呼から発信者電話番号を取得し、発信者電話番号を含めたログインＩＤ発行要求をＩＤ発行制御装置７へ通知する（ステップＡ−５）。ＩＤ発行制御装置７は、通知されたログインＩＤ発行要求を解析し、このログインＩＤ発行要求を通知すべきＷｅｂサイト８を特定し、当該Ｗｅｂサイト８へログインＩＤ発行要求を通知する（ステップＡ−６）。

ここで、ＩＤ発行制御装置７が通知すべきＷｅｂサイト８の特定方法としては、予め固定で通知すべきＷｅｂサイト８をＩＤ発行制御装置７内に１つ保持しておく方法を採用してもよい。あるいは、Ｗｅｂサイト８が複数存在するようなサービス形態では、ステップＡ−３において、音声ガイダンスによりＷｅｂサイト８をユーザにＰＢカスコン操作により指定させ、その情報をログインＩＤ発行要求に含めてＩＤ発行制御装置７に通知することにより、ＩＤ発行制御装置７が当該情報を分析してログインＩＤ発行要求を通知すべきＷｅｂサイト８を特定する方法を採用してもよい。Ｗｅｂサイト８をＰＢカスコン操作により指定させる際の音声ガイダンスとは、例えば、「サービスＡのログインＩＤを発行する場合は「１」を、サービスＢのログインＩＤを発行する場合は「２」を押して、最後に「＃」を押してください」などである。

Ｗｅｂサイト８は、通知されたログインＩＤ発行要求から、発信者電話番号と仮パスワードを取得し、認証テーブルＴに発信者電話番号をキーとしてレコードを生成する（ステップＡ−７）。この認証テーブルＴの構成例を図３に示す。「電話番号」のカラムにはログインＩＤ発行要求から取得した発信者電話番号を格納し、「パスワード」のカラムにはログインＩＤ発行要求から取得した仮パスワードを格納し、「パスワード状態」のカラムには「仮パスワード」を設定する。その後、Ｗｅｂサイト８は、登録完了の応答をＩＤ発行制御装置７に返却する（ステップＡ−８）。

ＩＤ発行制御装置７は、登録完了の応答を受け取ると、ＰＢカスコン制御装置６に応答を返却し（ステップＡ−９）、ＰＢカスコン制御装置６は、エッジルータ５を介してユーザ端末２に音声ガイダンスを送出する（ステップＡ−１０）。この音声ガイダンスは、例えば「ログインＩＤの発行処理が完了しました。電話を切断し、ブラウザからＷｅｂサイトへアクセスし、仮パスワードを本パスワードに変更してください」などである。

以上の手順により、Ｗｅｂサイト８にユーザのログインＩＤと対応する仮パスワードが登録される。その後、ユーザは、ユーザ端末１からインターネット３を経由してＷｅｂサイト８へアクセスする（ステップＡ−１１）。

Ｗｅｂサイト８は、ログイン画面をユーザ端末１へ返却する（ステップＡ−１２）。ユーザ端末１にログイン画面が表示されたら、ユーザは、自身の電話番号とステップＡ−３でＰＢカスコンにより指定した仮パスワードを入力する（ステップＡ−１３）。ユーザ端末１は、ユーザが入力した電話番号と仮パスワードをＷｅｂサイト８へ通知する（ステップＡ−１４）。

Ｗｅｂサイト８は、ユーザ端末１から受信した電話番号をキーに認証テーブルＴを検索し、レコードが存在した場合は当該レコードのパスワードとユーザが入力した仮パスワードを比較する。合致した場合は認証成功、合致しなかった場合は認証失敗、レコードが存在しない場合は認証失敗と判断する（ステップＡ−１５）。認証が失敗した場合はエラーをユーザ端末１に返却する。認証が成功した場合は、本パスワード登録画面をユーザ端末１に返却する（ステップＡ−１６）。

ユーザ端末１に本パスワード登録画面が表示されたら、ユーザは任意の本パスワードを入力する（ステップＡ−１７）。ユーザ端末１は、ユーザが入力した本パスワードをＷｅｂサイト８へ通知する（ステップＡ−１８）。Ｗｅｂサイト８は、当該ユーザの電話番号に対応するレコードのパスワードのカラムを、ユーザが入力した本パスワードで更新し、更に、パスワード状態のカラムを「本パスワード」に更新し（ステップＡ−１９）、成功応答をユーザ端末１に返却する（ステップＡ−２０）。

以降、ユーザは、自身の電話番号をログインＩＤとして、ステップＡ−１９で入力したパスワードでＷｅｂサイト８にログインし、Ｗｅｂサイト８のサービスを享受可能となる。また、ユーザがステップＡ−１７で入力したパスワードを忘れた場合等、パスワードを初期化したい場合は、再度、ステップＡ−１からステップＡ−２０を実施することにより、パスワードの初期化、仮パスワードの発行、本パスワードの変更が可能となる。この場合、既に当該発信者電話番号に対応するレコードが存在するが（ステップＡ−７）、当該レコードのパスワード状態のカラムを「仮パスワード」に更新し、パスワードのカラムをユーザがＰＢカスコンで入力した仮パスワードに更新する。

以上のように、本発明の第１の実施形態におけるログインＩＤ発行システムによれば、ユーザがＮＧＮの契約回線からＰＢカスコンを実行することによりログインＩＤが発行されるので、セキュアかつ効率的にＷｅｂサイトのログインＩＤを発行することができる。すなわち、ユーザ側の手間、Ｗｅｂサイト側のコストをかけることなく、本人性を担保した上でログインＩＤを発行することが可能である。

（第２の実施形態）
ところで、ログインＩＤの種別として他人が知り易い電話番号を利用する場合、ユーザ狙い撃ちの不正ログインの攻撃や、わざとパスワード誤りを繰り返すことによりロックさせるなどのセキュリティ上の課題がある。そこで、本実施形態では、ユーザが指定する任意の文字列をＷｅｂサイト８のログインＩＤとして使用する構成を採用している。

以下、本実施形態を第１の実施形態と異なる点を中心に説明する。本実施形態におけるシステム構成は第１の実施形態と同じであるため、ここでも図１を用いて説明する。

図４は、本発明の第２の実施形態におけるログインＩＤ発行システムの動作を示すフローチャートである。以下、図４を用いて、ユーザが指定した任意のログインＩＤを本人性を担保した上で発行する際のシーケンスについて説明する。

ユーザは、ユーザ端末１のＷｅｂブラウザを用いてログインＩＤの発行を希望するＷｅｂサイト８のログインＩＤ予約用のＷｅｂページにアクセスする（ステップＢ−１）。Ｗｅｂサイト８は、ログインＩＤ予約用の画面をユーザ端末１へ返却する（ステップＢ−２）。ユーザは、ユーザ端末１に表示された画面にユーザ自身の電話番号とユーザ自身が希望する任意のログインＩＤを入力し（ステップＢ−３）、ユーザ端末１は、当該情報をＷｅｂサイト８に通知する（ステップＢ−４）。

Ｗｅｂサイト８は、当該情報に含まれる電話番号をキーに認証テーブルＴを検索して、レコードが存在する場合はエラー画面をユーザ端末１に返却し、レコードが存在しない場合は認証テーブルＴにレコードを生成する（ステップＢ−５）。この認証テーブルＴの構成例を図５に示す。「電話番号」のカラムには当該情報から取得した電話番号を格納し、「ログインＩＤ」には当該情報から取得した任意のログインＩＤを格納し、「パスワード状態」のカラムには「予約中」を設定する。その後、Ｗｅｂサイト８は、登録完了の応答をユーザ端末１に返却する（ステップＢ−６）。ステップＢ−７からＢ−１２までの流れは第１の実施形態と同様である。

Ｗｅｂサイト８は、受信したログインＩＤ発行要求から発信者電話番号と仮パスワードを取得し、認証テーブルＴに発信者電話番号をキーとしてレコードを検索する。そして、「パスワード」のカラムにはログインＩＤ発行要求から取得した仮パスワードを格納し、「パスワード状態」のカラムを「予約中」から「仮パスワード」に更新する（ステップＢ−１３）。その後、登録完了の応答をＩＤ発行制御装置７に返却する（ステップＢ−１４）。ステップＢ−１５からＢ−２６までの流れは第１の実施形態と同様である。以降、ユーザは、自身が指定した任意の文字列をログインＩＤとして、ステップＢ−２３で入力したパスワードでＷｅｂサイト８にログインし、Ｗｅｂサイト８のサービスを享受可能となる。

以上のように、本発明の第２の実施形態におけるログインＩＤ発行システムによれば、ＰＢカスコン操作の前にＷｅｂサイト上でユーザが指定する任意のログインＩＤが仮予約されるので、本人性を担保した上でユーザが指定する任意のログインＩＤを発行することが可能である。

（第３の実施形態）
ところで、ログインＩＤとして電話番号を使用するＷｅｂサイトが新たにシングルサインオン（ＳＳＯ）用のＩＤを発行する場合、ユーザがローカルのＩＤ（電話番号）でＷｅｂサイトにログインした後にＳＳＯ用のＩＤを自動発行する方法が考えられる。しかしながら、ユーザがローカルのＩＤ（電話番号）でＷｅｂサイトにログイン後にＳＳＯ用のＩＤを自動発行する方法によれば、ローカルのＩＤに対応するパスワードが漏えいした場合、本人の知らないところでＳＳＯ用ＩＤが発行されてしまい、ＳＳＯ先サイトに自由にログイン可能となるため被害が甚大となるという課題がある。そこで、本実施形態では、本人性を担保した上でＳＳＯ用のログインＩＤの発行が可能となる構成を採用している。以下、本実施形態を第１または第２の実施形態と異なる点を中心に説明する。

図６は、本発明の第３の実施形態におけるログインＩＤ発行システムの構成例を示す図である。このログインＩＤ発行システムは、図６に示すように、ユーザ端末１と、ユーザ端末２と、インターネット３と、電話網４と、エッジルータ５と、ＰＢカスコン制御装置６と、ＩＤ発行制御装置７と、ＳＳＯ用ＩＤ発行Ｗｅｂサイト８と、ＳＳＯ用ＩＤ利用Ｗｅｂサイト９とを備えている。ユーザ端末１とＳＳＯ用ＩＤ発行Ｗｅｂサイト８、ＳＳＯ用ＩＤ利用Ｗｅｂサイト９はインターネット３を介して接続され、ユーザ端末２はエッジルータ５を介してＰＢカスコン制御装置６と接続され、ＰＢカスコン制御装置６はＩＤ発行制御装置７と接続され、ＩＤ発行制御装置７はＳＳＯ用ＩＤ発行Ｗｅｂサイト８と接続されている。ユーザ端末１、ユーザ端末２、エッジルータ５、ＰＢカスコン制御装置６、ＩＤ発行制御装置７は第１の実施形態と同様である。

ＳＳＯ用ＩＤ発行Ｗｅｂサイト８は、ＩＤ発行制御装置７からＳＳＯ用ＩＤ発行情報を受信し、ユーザのＳＳＯ用ＩＤを発行する装置である。ＳＳＯ用ＩＤ利用Ｗｅｂサイト９は、ＳＳＯ用ＩＤ発行Ｗｅｂサイト８で発行されたＳＳＯ用ＩＤを用いてシングルサインオンによりＷｅｂサービスを提供する装置である。

なお、図６では、ＩＤ発行制御装置７とＳＳＯ用ＩＤ発行Ｗｅｂサイト８、ＳＳＯ用ＩＤ利用Ｗｅｂサイト９を別々の装置として記載しているが、同一の装置内に機能を配備する形態を採用してもよい。この場合、当該装置はインターネット３もしくは電話網４のいずれにも配置可能である。

また、図６では、本発明に関係する部分のみを示している。すなわち、一般的には、ユーザ端末２とエッジルータ５間にはアクセスネットワーク装置類が、また、エッジルータ５とＰＢカスコン制御装置６間にはＳＩＰサーバ等の中継装置が存在する。

図７は、本発明の第３の実施形態におけるログインＩＤ発行システムの動作を示すフローチャートである。以下、図７を用いて、本人性を担保した上でＳＳＯ用のログインＩＤを発行する際のシーケンスについて説明する。

第２の実施形態において、ユーザが指定した任意のログインＩＤを発行する処理について説明したが、ＳＳＯ用のログインＩＤを発行する場合も同様の処理（ステップＣ−１〜ステップＣ−２６）であり、本人性を担保して発行することが可能となる。

ステップＣ−２６までの処理でＳＳＯ用のＩＤを発行後、ユーザはＳＳＯ用ＩＤを用いてＳＳＯ用ＩＤ利用Ｗｅｂサイト９へシングルサインオンによりログインする。なお、ＳＳＯ用ＩＤ発行後のシングルサインオン動作については本発明では言及しない。

以上のように、本発明の第３の実施形態におけるログインＩＤ発行システムによれば、ＰＢカスコン操作の前にＷｅｂサイト上でユーザが指定する任意のＳＳＯ用のログインＩＤが仮予約されるので、本人性を担保した上でユーザが指定する任意のＳＳＯ用のログインＩＤを発行することが可能である。

なお、上記の説明ではＷｅｂサイト８のログインＩＤを発行することとしているが、本発明はこれに限定されるものではない。すなわち、Ｗｅｂサイト８のログインＩＤ以外のＩＤを発行する場合でも、前記と同様の手法で本発明を適用することが可能である。

１…ユーザ端末
２…ユーザ端末
３…インターネット
４…電話網
５…エッジルータ
６…ＰＢカスコン制御装置
７…ＩＤ発行制御装置
８…Ｗｅｂサイト、ＳＳＯ用ＩＤ発行Ｗｅｂサイト
９…ＳＳＯ用ＩＤ利用Ｗｅｂサイト
Ｔ…認証テーブル

Claims (1)

1. ＷｅｂサイトのログインＩＤを発行するログインＩＤ発行システムであって、
   前記ログインＩＤ発行用の電話番号に発信するとともに、前記ログインＩＤ発行用の音声ガイダンスに従って操作するためのユーザ端末と、
   電話網の入り口に位置し、前記発信がＮＧＮ（Next Generation Network）の契約回線からの発信である場合はアクセスを許可し、契約していない回線からの発信である場合はアクセスをブロックするエッジルータと、
   前記エッジルータによりアクセスが許可された場合、前記ユーザ端末へ前記ログインＩＤ発行用の音声ガイダンスを流すガイダンス制御装置と、
   前記ユーザ端末のユーザにより操作された内容をもとに前記ログインＩＤを発行するＷｅｂサイトと、
   を備え、
   前記ユーザが前記音声ガイダンスに従って操作する前に前記Ｗｅｂサイト上で前記ユーザが指定する任意のシングルサインオン用のログインＩＤが仮予約され、本人性を担保した上で前記ユーザが指定する任意のシングルサインオン用のログインＩＤを発行する
   ことを特徴とするログインＩＤ発行システム。

Images