JP5907400B2 - 正規認証メッセージ確認システム及び方法 - Google Patents

Description

本発明は、個人情報流出防止システムに関し、特に、ユーザの移動通信端末に転送される認証メッセージを発信した発信先が信頼できる発信先であるか否かを確認してファーミング（Ｐｈａｒｍｉｎｇ）及びスミッシング（Ｓｍｉｓｈｉｎｇ）などによる個人情報流出、小額決済詐欺などの被害を防止できる正規認証メッセージ確認システム及び方法に関する。

インターネットが高速化、大衆化及び多様化されるに伴い、人々に多くの利便性を提供するのみでなく、多くの副作用も発生している。インターネット上でのデータの漏洩、データの偽造や改ざん、個人情報の盗難や個人情報の流出などが、このような副作用であると言える。特に、最近、個人情報流出事故が頻繁に発生していることにより、個人情報保護及び正確な身元確認などが問題点として浮上しており、このような問題点を解決するために、様々なオンライン上での身元確認方法が提案されている。

このような身元確認方法中の一つが、携帯電話を利用した本人認証方法である。通常、携帯電話を利用した本人認証は、移動通信社に登録した個人情報を利用してユーザ本人を確認し、ユーザが携帯電話の所有者であるか否かを判断するために、認証番号を含むショートメッセージサービス（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ；ＳＭＳ）を利用して占有認証を行う。

このように、個人情報保護のために様々なセキュリティサービスが適用されている。しかしながら、ハッキング手法もさらに多様化かつ知能化されている。

特に、最近、ユーザが自分のＷｅｂブラウザで正確なウェブページアドレスを入力しても、偽のＷｅｂページ（以下、「ファーミングサイト」とする。）に接続されるようにして個人情報を盗むファーミング（Ｐｈａｒｍｉｎｇ）及びスミッシング（Ｓｍｉｓｈｉｎｇ）詐欺が増えており、従来のフィッシング方式よりも大きな被害が懸念されている。

又、ファーミングはファーミングサイトに接続した後、携帯電話を利用した本人認証を要請するサービスの利用時に、ユーザの移動通信端末に本人認証の携帯電話占有認証のための偽の認証メッセージ（以下、「ファーミング認証メッセージ」とする。）を送って本人認証を行うようにさせる。

このとき、ユーザは、自分がファーミングサイトに接続したか分からないだけでなく、認証メッセージの受信時に当該サイトを信頼してしまう。

そしてスミッシングは無料クーポン、スマート明細書、モバイルギフト券などのＳＭＳメッセージ（以下、「スミッシングメッセージ」とする。）を発送して、ユーザがメッセージ上のアドレスをクリックした瞬間、悪意あるコード（ｍａｌｉｃｉｏｕｓ ｃｏｄｅ）がインストールされて個人情報を盗み取った後、ユーザの名義で少額決済をする。

上述したように、従来の移動通信端末は、受信したＳＭＳメッセージが正規のメッセージであるか否かが判断できないので、ユーザは簡単にファーミングやスミッシング手法などの金融詐欺に引っ掛かってしまうという問題点があった。

又、従来の本人認証方法は、ユーザが受信した本人認証メッセージがファーミング認証メッセージであるか、正規の認証メッセージであるかが分からないという問題点があった。

又、従来の本人認証方法は、ユーザが受信した認証メッセージが正規の認証メッセージであるかが分からずにメッセージを信頼して認証番号を入力することにより、個人情報が簡単に露出されてしまうという問題点があり、さらには金融詐欺にあって被害を被る深刻な問題点があった。

本発明の目的は、ユーザの移動通信端末に転送される認証メッセージを発信した発信先が信頼できる発信先であるか否かを確認してファーミング（Ｐｈａｒｍｉｎｇ）及びスミッシング（Ｓｍｉｓｈｉｎｇ）などによる個人情報の流出、小額決済詐欺などの被害を防止することができる正規認証メッセージ確認システム及び方法を提供することにある。

上記のような目的を達成するための本発明に係る正規認証メッセージ確認システムは、発信識別情報を含む認証メッセージ正規確認要請信号の受信時に、前記信号に含まれた発信識別情報に基づいて前記認証メッセージ正規確認要請を発生させた認証メッセージを発送した発信先が正規の発信先であるか否かを判断してその結果を通知する発信先確認サーバと、メッセージの受信時に、前記メッセージを分析して前記メッセージが認証メッセージであるか否かを判断し、認証メッセージの場合は、発信識別情報を検出して前記発信識別情報を含む認証メッセージ正規確認信号を前記発信先確認サーバに転送し、それに応答して前記発信先確認サーバから結果情報が受信されたら、その結果によって前記認証メッセージを処理する移動通信端末と、を含むことを特徴とする。

前記移動通信端末は、移動通信網を介して前記メッセージを受信し、有線又は無線インターネット網を介して前記発信先確認サーバとデータ通信を行う通信部と、前記通信部を通じて前記メッセージを受信して前記メッセージが認証メッセージであるか否かを判断し、前記通信部を通じて前記発信先確認サーバと接続して前記認証メッセージを発信した発信先に対する発信先認証を行う制御部と、を含み、前記制御部は、前記移動通信網を介してメッセージが受信されるかをモニタリングし、メッセージの受信時に受信メッセージをフッキングするメッセージ受信検出部と、前記受信されたメッセージが認証メッセージであるか否かを判断する認証メッセージ判断部と、前記メッセージが認証メッセージの場合、発信識別情報を検出する検証情報検出部と、前記発信識別情報を含む認証メッセージ正規確認要請信号を前記発信先確認サーバに転送し、発信先確認サーバから結果情報を受信する発信先確認部と、前記結果情報の受信時、前記結果情報が、前記受信した認証メッセージが正規の発信先から発送されたものであることを示す情報である場合、前記フッキングされたメッセージの受信を警報する正規認証メッセージ判断部と、を含むことを特徴とする。

前記正規認証メッセージ判断部は、前記結果情報が、前記認証メッセージが正規の発信先から発送されたものではないことを示す情報である場合、前記フッキングされたメッセージを削除することを特徴とする。

前記システムは、前記移動通信端末への認証メッセージ発送イベントの発生時、発送する認証メッセージに対して固有の検証値を生成して格納し、発信識別情報、検証値を含む認証メッセージを前記移動通信端末に発送するメッセージ発信サーバと、発信先照会要請信号の受信時、受信した発信先照会要請信号に含まれた検証値と格納された検証値を比較して自分が生成した検証値であるか否かを判断し、その結果情報を含む発信先認証結果を発信先確認サーバに転送するサービスサーバを含むサービスサーバ部をさらに含み、前記発信先確認サーバは、発信識別情報及び各発信識別情報に対応するサービスサーバ部情報を格納する企業情報ＤＢをさらに含み、前記移動通信端末は、メッセージの受信時、前記メッセージが認証メッセージの場合、認証メッセージに検証値が含まれているかを検査して、検証値がある場合は、前記発信先確認サーバに前記検証値をさらに含む認証メッセージ正規確認要請信号を発送し、その結果情報を前記発信先確認サーバから受信してその結果によって前記認証メッセージを処理し、前記発信先確認サーバは、前記認証メッセージ正規確認要請信号の受信時、前記企業情報ＤＢで前記発信識別情報に対応するサービスサーバ部情報を検索し、前記発信識別情報を持つサービスサーバ部に前記検証値が含む発信先照会要請信号を転送し、これに応答してサービスサーバ部から発信先認証結果を受信してその結果情報を前記移動通信端末に転送することを特徴とする。

前記検証値は、ランダム値、ハッシュ値又は電子署名のうちいずれか１つであることを特徴とする。

前記メッセージ発信サーバは、発送する認証メッセージのタイムスタンプを生成して前記検証値とマッピングして格納し、前記認証メッセージに前記タイムスタンプをさらに含んで転送し、前記発信先照会要請信号からタイムスタンプをさらに検出して発信先認証を行うことを特徴とする。

前記発信先確認サーバは、正規の企業に対する企業情報を格納する正規企業情報ＤＢをさらに含み、前記発信先確認サーバは、認証メッセージを発送するサービスサーバ部を運営する企業の管理者端末から発信先登録要請がある時に発信先登録手段を提供する登録手段提供部と、発信先登録要請時に前記発信先登録手段により入力された登録情報と前記正規企業情報ＤＢに格納された企業情報を比較して、前記登録要請した企業が正規の企業であるかを判断する登録情報確認部と、前記登録情報確認部により前記登録要請した企業が正規の企業であると判断されたら、前記登録要請した企業情報を前記発信先ＤＢに格納して登録する登録承認部と、を含むことを特徴とする。

前記発信先確認サーバは、発信識別情報を含む認証メッセージを発送する正規の発信先に対して前記発信識別情報を含む発信先情報を格納する発信先ＤＢをさらに含んで正規の発信先を登録しており、前記発信先確認サーバは、前記認証メッセージ正規確認要請信号の受信時、前記認証メッセージ正規確認要請信号に含まれた発信識別情報が前記発信先ＤＢに登録されているかを検査して、前記認証メッセージを発送した発信先が正規の発信先であるか否かを判断することを特徴とする。

上記のような目的を達成するための本発明の第１の実施例に係る正規認証メッセージ確認方法は、移動通信端末が、前記認証メッセージの受信時、前記受信された認証メッセージをフッキングして格納し、前記フッキングされた認証メッセージから発信識別情報及び検証値を検出し、検出された発信識別情報及び検証値を含む認証メッセージ正規確認要請信号を発信先確認サーバに転送する発信先確認要請過程と、発信先確認サーバが、前記認証メッセージ正規確認要請信号の受信時、前記信号に含まれた発信識別情報に基づいて前記認証メッセージを発送した発信先が正規の発信先であるか否かを判断し、その結果情報を移動通信端末に提供する発信先確認過程と、前記移動通信端末が前記結果情報を受信し、前記結果情報によって前記認証メッセージを処理するメッセージ処理過程と、を含むことを特徴とする。

前記発信先確認要請過程は、メッセージが受信されるかをモニタリングするメッセージ受信モニタリングステップと、前記モニタリング中メッセージが受信されたらフッキングするフッキングステップと、前記フッキングされたメッセージを分析して前記メッセージが認証メッセージであるかを判断する認証メッセージ判断ステップと、前記受信されたメッセージが認証メッセージである場合、前記認証メッセージに含まれた発信識別情報を検出する発信識別情報検出ステップと、前記発信識別情報を含む認証メッセージ正規確認要請信号を生成して発信先確認サーバに転送する発信先確認要請ステップと、を含むことを特徴とする。

前記メッセージ処理過程は、前記結果情報が正規の発信先認証結果情報であるか、発信先認証失敗結果情報であるかを判断する結果判断ステップと、前記判断の結果、発信先認証に成功したら、前記フッキングされて格納された認証メッセージの受信有無を警報する警報ステップと、を含むことを特徴とする。

前記メッセージ処理過程は、前記結果判断ステップで前記結果情報が発信先認証失敗結果情報であると判断されたら、前記フッキングされて格納された認証メッセージを削除するメッセージ削除ステップをさらに含むことを特徴とする。

前記発信先確認過程は、発信先確認サーバが、前記認証メッセージ正規確認要請信号の受信時、発信識別情報を検出する発信識別情報検出ステップと、前記検出された発信識別情報が発信先ＤＢに登録されているかを検査して、発信先が正規の発信先であるかを確認する発信先確認ステップと、前記発信先確認結果情報を前記移動通信端末に提供する発信先結果情報通知ステップと、を含むことを特徴とする。

上記のような目的を達成するための本発明の第２の実施例に係る正規認証メッセージ確認方法は、メッセージ発信サーバが、移動通信端末のユーザに対して前記移動通信端末への認証メッセージ発送イベントの発生時、発送する認証メッセージに対して固有の検証値を生成して格納し、発信識別情報、検証値を含む認証メッセージを前記移動通信端末に発送する認証メッセージ発送過程と、移動通信端末が、前記認証メッセージの受信時、前記受信された認証メッセージをフッキングして格納し、前記フッキングされた認証メッセージから発信識別情報及び検証値を検出し、検出された発信識別情報及び検証値を含む認証メッセージ正規確認要請信号を発信先確認サーバに転送する発信先確認要請過程と、発信先確認サーバが前記認証メッセージ正規確認要請信号の受信時、前記信号に含まれた発信識別情報及び検証値を含む発信先照会要請信号を生成してサービスサーバ部に転送する発信先照会要請過程と、前記サービスサーバ部が前記メッセージ発信サーバによって生成されて格納された検証値と前記発信先照会要請信号に含まれた検証値を比較して自分が発送した認証メッセージであるか否かを判断し、その結果情報を前記発信先確認サーバに通知する発信先照会結果情報通知過程と、前記発信先確認サーバが、前記サービスサーバ部から受信された結果情報を移動通信端末に提供する発信先確認過程と、前記移動通信端末が前記結果情報を受信し、前記結果情報によって前記認証メッセージを処理するメッセージ処理過程と、を含むことを特徴とする。

前記メッセージ処理過程は、前記結果情報が正規の発信先認証結果情報であるか、発信先認証失敗結果情報であるかを判断する結果判断ステップと、前記判断の結果、発信先認証に成功したら、前記フッキングされて格納された認証メッセージの受信有無を警報する警報ステップと、を含むことを特徴とする。

前記メッセージ処理過程は、前記結果判断ステップで前記結果情報が発信先認証失敗結果情報であると判断されたら、前記フッキングされて格納された認証メッセージを削除するメッセージ削除ステップをさらに含むことを特徴とする。

前記検証値は、ランダム値、ハッシュ値又は電子署名のうちいずれか１つであることを特徴とする。

本発明は、ユーザの移動通信端末に受信された認証メッセージが正規の発信先によって発送された正規の認証メッセージであるか否かを確認できるので、ユーザが、ＳＭＳメッセージを使用するファーミング及びスミッシング手法にあわないようにする効果を有する。

又、本発明は、認証メッセージを発送した発信先が正規の発信先であるか否かを確認できるので、認証メッセージを使用するスミッシングによる小額決済詐欺を防止する効果を有する。

本発明に係る正規認証メッセージ確認システムが適用された通信システムの構成を示す図である。 本発明に係る正規認証メッセージ確認システムの移動通信端末の構成を示す図である。 本発明の第１の実施例に係る正規認証メッセージ確認システムの発信先確認サーバの構成を示す図である。 本発明の第２の実施例に係る正規認証メッセージ確認システムの発信先確認サーバの構成を示す図である。 本発明の第２の実施例に係るサービスサーバ部のメッセージ発信サーバの構成を示す図である。 本発明の第１の実施例に係る正規認証メッセージ確認システムでの正規発信先登録方法を示すフローチャートである。 本発明の第１の実施例に係る正規認証メッセージ確認システムでの正規認証メッセージ確認方法を示す手順図である。 本発明の第２の実施例に係る正規認証メッセージ確認システムでの正規認証メッセージ確認方法を示す手順図である。 本発明の実施例に係る正規認証メッセージ確認システムの移動通信端末での正規認証メッセージ確認方法を示すフローチャートである。

以下、添付の図面を参照して本発明の正規認証メッセージ確認システムの構成及び動作を説明し、前記システムでの正規認証メッセージ確認方法を説明する。しかしながら、本発明はこれらによって限定されるものではない。

図１は、本発明に係る正規認証メッセージ確認システムが適用された通信システムの構成を示す図である。

図１を参照すると、本発明の第１の実施例に係る正規認証メッセージ確認システムは、移動通信端末１１０及び発信先確認サーバ２００を含み、第２の実施例に係る正規認証メッセージ確認システムは、移動通信端末１１０、発信先確認サーバ２００及びメッセージ発信サーバ３０１を含む。

（第１の実施例）
先ず、移動通信網において発信先番号、即ち、メッセージ発信サーバ３０１の発信識別情報を変更することができない場合のメッセージ確認システムの構成及び動作を説明する。
移動通信端末１１０は、２Ｇ及び３Ｇ携帯電話、３Ｇ及び４Ｇスマートフォンなどのようなショートメッセージサービス（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ：ＳＭＳ）メッセージを受信することができ、データ通信を行うことができる端末機として、有線及び無線インターネット網３５１を介して発信先確認サーバ２００と接続されたり、移動通信網３５２及び有線及び無線インターネット網３５１を介して発信先確認サーバ２００と接続され、移動通信網３５２を介して本人認証を必要とするサービス及び無料クーポン、モバイルギフト券及びスマート明細書等のサービスを提供するサービスサーバ部３００からメッセージを受信する。

移動通信端末１１０は、移動通信網３５２を介してＳＭＳメッセージを受信すると、受信したＳＭＳメッセージが認証メッセージ、無料クーポンメッセージ、スマート明細書（請求書）メッセージ、モバイルギフト券メッセージなどのような認証を必要とするメッセージ（以下、「認証メッセージ」とする。）であるかを判断して、認証メッセージである場合、前記認証メッセージが正規の発信先から送信された認証メッセージであるかを尋ねる認証メッセージ正規確認要請信号を発信先確認サーバ２００に転送する。

前記認証メッセージがファーミング手法による認証メッセージである場合、移動通信端末１１０は、前記受信されたメッセージが認証メッセージであるか否かを判断して、認証メッセージである場合、前記認証メッセージが正規の発信先から送信された認証メッセージであるかを尋ねる認証メッセージ正規確認要請信号を発信先確認サーバ２００に転送する。

前記認証メッセージ正規確認要請信号は、前記認証メッセージに含まれている発信識別情報を含む。前記発信識別情報は、例えば、前記認証メッセージを発送した発信電話番号等である。

前記認証メッセージ正規確認要請信号に応答して発信先確認サーバ２００から結果情報が受信されたら、移動通信端末１１０は、前記結果情報によって認証メッセージを表示したり、削除した後、ファーミング又はスミッシングによる認証メッセージが受信されて削除されたことを知らせるメッセージを表示する。前記ファーミング又はスミッシングによる認証メッセージの削除は、ユーザの承認によって削除されるように構成することもできる。

発信先確認サーバ２００は、正規に本人認証による認証メッセージ及び無料クーポン、スマート明細書及びモバイルギフト券サービスによる認証メッセージを送信する発信先に対する発信先情報を格納する発信先ＤＢ２２２を含み、任意の移動通信端末１１０から認証メッセージ正規確認要請信号が受信されたら、前記認証メッセージ正規確認要請信号に含まれた発信識別情報を検出して、前記発信識別情報に対応する発信先情報が前記発信先ＤＢ２２２に登録されているかを検査し、その登録有無による結果情報を前記移動通信端末１１０に提供する。前記発信先情報は、当該企業名、住所等を含む企業情報及び発信識別情報などを含む。

図において参照符号３００は、本人認証を必要とするサービスを提供するサービス供給者のサービスサーバ部である。

サービスサーバ部３００は、Ｗｅｂページ（又は「サイト」とする。）を介して本人認証を必要とするサービスを提供したり、無料クーポンサービス、スマート明細書サービス、及びモバイルギフト券サービスを提供するサービスサーバ３０２及び前記本人認証及びサービスの提供による認証メッセージを生成して、有線及び無線インターネット網３５１及び移動通信網３５２を介して当該移動通信端末１１０に発送するメッセージ発信サーバ３０１を含む。

図において参照符号４００は、ファーミングサイト及びそのサイトを通じた本人認証サービス又はスミッシングサービスを提供し、当該サービスによる認証メッセージを転送するファーミングサービスサーバ部であり、４１０は、当該サービスによるファーミング又はスミッシングメッセージを発送するメッセージ発信サーバであり、４２０は、ファーミングサイト又はスミッシングサービスを提供するファーミング又はスミッシングサービスサーバである。もし、前記認証メッセージを発送したメッセージ発信サーバがファーミング又はスミッシングメッセージ発信サーバ４１０である場合、ファーミング又はスミッシングメッセージ発信サーバの発信識別情報は、発信先ＤＢ２２２に登録されていないことになる。

（第２の実施例）
以下、発信先番号を操作できる場合の認証メッセージ確認システムの構成を説明する。
本発明の第２の実施例に係るサービスサーバ部３００のメッセージ発信サーバ３０１は、サービスサーバ３０２から認証メッセージ発送要請の発生時に、固有の検証値を含む認証メッセージを生成して有線及び無線インターネット網３５１及び移動通信網３５２を介して対象となる移動通信端末１１０に発送する。

具体的に説明すると、本発明の第２の実施例に係るメッセージ発信サーバ３０１は、発信識別情報及び固有の検証値を含む認証メッセージを生成して移動通信端末１１０に発送し、発送された認証メッセージに対する着信識別情報（移動通信端末の電話番号）及び検証値を格納する。前記認証メッセージには、タイムスタンプ及びサービスサーバ３０２で提供するサイトのＵＲＬがさらに含まれても良く、タイムスタンプが含まれる場合、前記タイムスタンプも前記検証値とマッピングされて格納される。前記検証値はランダム値、ハッシュ値又は電子署名などである。

又、メッセージ発信サーバ３０１は、認証メッセージ正規確認要請信号の受信時、前記認証メッセージ正規確認要請信号に含まれた検証値が、自分が生成した検証値であるか否かを判断し、その結果情報を発信先確認サーバ２００に提供する。

移動通信端末１１０は、前記認証メッセージの受信時、含まれた発信識別情報及び検証値を含む認証メッセージ正規確認要請信号を生成して発信先確認サーバ２００に転送する。

発信先確認サーバ２００は、移動通信端末１１０から認証メッセージ正規確認要請信号が受信されたら、含まれた発信識別情報を持つサービスサーバ部３００のメッセージ発信サーバ３０１に前記検証値を含む発信先照会要請信号を転送し、これに対する結果情報を受信して当該移動通信端末１１０に提供する。

図２は、本発明の実施例に係る正規認証メッセージ確認システムの移動通信端末の構成を示す図である。以下、図２を参照して本発明に係る移動通信端末の構成及び動作を説明する。

本発明に係る移動通信端末１１０は、制御部１０、格納部２０、表示部３０、入力部４０及び通信部５０を含む。

格納部２０は、本発明に係る制御プログラム又はオペレーティングシステムプログラム及びアプリケーションプログラムを格納するプログラム領域、前記プログラムの実行時に発生するデータを一時格納する一時領域及びユーザによって発生されたデータを格納するデータ領域を含む。

表示部３０は、液晶表示装置（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ：ＬＣＤ）又はタッチスクリーン（Ｔｏｕｃｈ Ｓｃｒｅｅｎ）などであり、制御部１０の制御を受けて移動通信端末１１０の様々な動作状態情報を表示し、テキスト、イメージおよび動画などを表示する。表示部３０がタッチスクリーンである場合、画面のタッチによってデータ及びプログラムの選択、文字及び数字などを入力できるソフトキーパッドなどを表示し、タッチされた位置に対応する座標データを制御部１０に出力する。
入力部４０は、文字及び数字を入力できるキーパッド又は単純なホームボタン、電源ボタンなどのように多数のボタンで構成され、押されたキー又はボタンに対応する信号を制御部１０に出力する。

通信部５０は、有線及び無線データ通信網３５０の有線及び無線インターネット網３５１に接続して有線及び無線インターネット網３５１に接続した発信先確認サーバ２００及びサービスサーバ３２０などのようなシステムとデータ通信を行うデータ通信部５１及び移動通信網３５２を介して他の移動通信端末１１０と音声通信を行うか、移動通信網２５２を介して有線又は無線インターネット３５１に接続して有線及び無線インターネット網３５１に接続した他のシステムとデータ通信を行う移動通信部５２を含む。

制御部１０は、格納部２０に格納されたプログラムによって本発明に係る移動通信端末１１０の全体的な動作を制御する。

特に、制御部１０は、本発明によってメッセージ受信検出部１１、認証メッセージ判断部１２、検証情報検出部１３、発信先確認部１４及び正規認証メッセージ判断部１５を含み、受信された認証メッセージの発信先が正規の発信先であるかを確認した後、正規の場合は、認証メッセージを表示部３０に表示し、正規でない場合は、前記認証メッセージがファーミングメッセージ又はスミッシングメッセージであることを知らせる情報を表示部３０に表示した後前記認証メッセージを削除する。

具体的に、前記メッセージ受信検出部１１は、移動通信網３５２を介してＳＭＳメッセージが受信されるかをモニタリングし、ＳＭＳメッセージが受信されたら、受信されたＳＭＳメッセージをフッキングして表示部３０に表示せずに、格納部２０の一時領域又はデータ領域に格納した後、受信したＳＭＳメッセージを認証メッセージ判断部１２に提供する。

認証メッセージ判断部１２は、メッセージ受信検出部１１を通じてＳＭＳメッセージの受信有無を確認し、ＳＭＳメッセージの内容を分析して前記ＳＭＳメッセージが認証メッセージ、無料クーポンメッセージ、スマート明細書メッセージ及びモバイルギフト券メッセージなどのような認証を必要とする認証メッセージであるか否かを判断し、認証メッセージである場合は、これを検証情報検出部１３に提供する。

検証情報検出部１３は、認証メッセージ判断部１２を通じて前記ＳＭＳメッセージが認証メッセージであると判断されたら、本発明の第１の実施例によって前記ＳＭＳメッセージに含まれている発信識別情報を検出して発信先確認部１４に提供し、第２の実施例によって発信識別情報及び検証値を検出して発信先確認部１４に提供する。前記発信識別情報は発信番号であることが望ましい。又、前記検証情報検出部１３は、着信識別情報をさらに検出するように構成することもできる。

発信先確認部１４は、前記検証情報検出部１３から検証情報が入力されたら、前記検証情報を含む認証メッセージ正規確認要請信号を生成して発信先確認サーバ２００に転送し、前記要請信号に応答して発信先確認サーバ２００から結果情報が受信されたら、正規認証メッセージ判断部１５に提供する。

正規認証メッセージ判断部１５は、前記結果情報が受信されたら、結果情報によって前記受信された認証メッセージを処理する。つまり、前記認証メッセージが正規の発信先によって発送されたものである場合、正規認証メッセージ判断部１５は、前記認証メッセージの受信有無情報を表示部３０に表示し、前記認証メッセージが正規でない発信先によって発送されたものである場合は、当該認証メッセージを削除する。前記正規認証メッセージ判断部１５は、前記認証メッセージの受信有無と前記認証メッセージが正規でない発信先から発送されたことを知らせるメッセージを表示部３０に表示した後、削除するように構成することもできる。

図３は、本発明の第１の実施例に係る正規認証メッセージ確認システムの発信先確認サーバの構成を示す図である。以下、図３を参照して本発明に係る発信先確認サーバ２００の構成及び動作を説明する。

第１の実施例に係る発信先確認サーバ２００は、制御部２１０、格納部２２０、表示部２３０、入力部２４０及びデータ通信部２５０を含む。

格納部２２０は、本発明に係る動作を制御するための制御プログラムを格納するプログラム領域、前記プログラムの実行中に発生するデータを一時格納する一時領域及び正規の企業に対する情報を格納する正規企業情報ＤＢ２２１及び正規に認証メッセージを発送する企業の発信識別情報を含む発信先情報を格納する発信先ＤＢ２２２などを格納するデータ領域を含む。

表示部２３０は、制御部２１０の動作状態及び各種情報を表示する。

入力部２４０は、キーボードなどであり、押されたキーに対応するキー信号を制御部１０に出力する。

データ通信部２５０は、有線及び無線インターネット網３５１に接続されて有線及び無線インターネット網３５１に接続された他のシステム及びデバイスとデータ通信を行う。

制御部２１０は、正規に本人認証を行い、本人認証による認証メッセージを転送する企業及び正規に無料クーポン、スマート明細書（請求書）及びモバイルギフト券などのような認証を必要とするメッセージを転送する企業に対する情報が入力されて、正規の発信先として発信先ＤＢ２２２に登録する発信先登録部２１１及び移動通信端末１１０から認証メッセージ正規確認要請信号の受信時、認証メッセージ正規確認要請信号に含まれた発信識別情報を持つ正規発信先が発信先ＤＢ２２２に登録されているかを判断して前記発信識別情報を持つ発信先の正規性を判断し、その結果情報を移動通信端末１１０に提供する正規発信先判断部２１５を含む。

前記発信先登録部２１１は、登録手段提供部２１２、登録情報確認部２１３、及び登録承認部２１４を含む。

前記登録手段提供部２１２は、正規の認証メッセージを発送する発信先として登録しようとする企業の管理者が管理者端末（図示せず）を通じて接続して発信先登録を要請すると、発信先登録手段を管理者端末に提供して登録情報を入力する。前記登録情報は、企業名、住所、及び従業員数などのような企業情報及び企業の営業許可証、当該企業の売上状態を判断できる資料などのような企業添付資料を含む。

登録情報確認部２１３は、前記登録された登録情報に基づいて前記登録された企業が正規企業情報ＤＢ２２１に登録されている企業であるかを確認し、その結果を登録承認部２１４に提供する。

登録承認部２１４は、前記登録情報確認部２１３の結果情報によって当該企業の登録情報を発信先ＤＢ２２２に登録する。又、登録承認部２１４は、正規発信先として登録要請した企業が正規企業情報ＤＢ２２１に存在しないか、情報が登録された情報と異なる場合、当該登録イベントに対して管理者承認要請をし、管理者が管理者端末を通じて接続した場合、管理者に前記登録イベントを通知し、その承認を受けて正規発信先として登録するように構成することもできる。これは正規発信先に対する管理をはっきりさせるためである。

図４は、本発明の第２の実施例に係る正規認証メッセージ確認システムの発信先確認サーバの構成を示す図である。

本発明の第２の実施例に係る発信先確認サーバ２００の制御部２１０は、第１の実施例の正規発信先判断部２１５の代わりに、正規発信先照会部２１６を含み、格納部２２０は、第１の実施例の正規企業情報ＤＢ２２１の代わりに企業情報ＤＢ２２３を含む。
前記企業情報ＤＢ２２３は、発信識別情報及び各発信識別情報に対するメッセージ発信サーバ情報を含む企業情報を格納する。前記メッセージ発信サーバ情報はＵＲＬ及びＩＰ情報のうちいずれか１つ以上である。

前記正規発信先照会部２１６は、移動通信端末１１０から認証メッセージ正規確認要請信号が受信されたら、認証メッセージ正規確認要請信号に含まれた発信識別情報及び検証値を検出し、前記発信識別情報を持つ発信先のメッセージ発信サーバ３０１の情報を探し、当該メッセージ発信サーバ３０１に前記移動通信端末１１０の着信識別情報及び検証値を含む発信先照会要請信号を転送し、前記発信先照会要請信号に応答して受信される発信先認証結果情報がメッセージ発信サーバ３０１から入力されて前記移動通信端末１１０に提供する。

図５は、本発明の第２の実施例に係るサービスサーバ部のメッセージ発信サーバの構成を示す図である。

図５を参照すると、本発明の第２の実施例に係るサービスサーバ部３００のメッセージ発信サーバ３０１は、制御部３１０、格納部３２０及びデータ通信部３３０を含む。

格納部３２０は、本発明の第２の実施例によって前記移動通信端末１１０に発送した認証メッセージに対する検証値及び認証メッセージを送った移動通信端末１１０の着信識別情報などを含む発信履歴を格納する発信履歴ＤＢ３２１を含む。前記発信履歴ＤＢ３２１は、各認証メッセージのメッセージＩＤ及びタイムスタンプ（Ｔｉｍｅ Ｓｔａｍｐ）をさらに格納することもできる。

データ通信部３３０は、有線及び無線インターネット網３５１に接続して発信先確認サーバ２００とデータ通信を行い、有線及び無線インターネット網３５１及び移動通信網３５２を介して移動通信端末１１０にＳＭＳメッセージである認証メッセージを制御部３１０から入力を受けて発送する。

制御部３１０は、本発明の第２の実施例に係る認証メッセージを生成してデータ通信部３３０を通じて移動通信端末１１０に発送するメッセージ生成部３１１及び発信先照会要請信号の受信時、発信履歴ＤＢ３２１を参照して発信先照会要請信号に含まれた着信識別情報と検証値を持つ認証メッセージが自分が発送したメッセージであるか否かを判断し、その発信先認証結果を発信先確認サーバ２００に提供する発信先情報認証処理部３１５を含む。

前記メッセージ生成部３１１は、発送する認証メッセージに対して固有に生成される検証値を生成する検証値生成部３１３及び前記メッセージの内容、検証値及び認証メッセージを受信する移動通信端末の着信識別情報を含むＳＭＳメッセージである認証メッセージを生成する認証メッセージ生成部３１４を含む。前記検証値は、各メッセージ発信サーバ３０１ごとに固有、且つランダムに生成されるランダム値でも、ハッシュ値でも、電子署名などであっても良い。又、前記認証メッセージにはタイムスタンプが含まれても良い。

図６は、本発明の第１の実施例に係る正規認証メッセージ確認システムにおいて正規発信先登録方法を示すフローチャートである。以下、図３及び図６を参照して第１の実施例に係る正規発信先登録方法を説明する。

先ず、発信先登録部２１１の登録手段提供部２１２は、サービスに応じた認証メッセージを発信する認証メッセージ発信先として登録しようとする企業の管理者端末にウェブページ及びモバイルページ又は専用の企業アプリケーションの形で接続手段を提供し、前記接続手段によって管理者端末から発信先登録手段要請が発生されるかを検査する（Ｓ６１１）。

発信先登録手段要請が発生したら、登録手段提供部２１２は、企業情報及び企業の信頼性及び健全性を証明できる書類をイメージなどで添付することができる発信先登録手段を提供する（Ｓ６１３）。

前記発信先登録手段を提供した後登録手段提供部２１２は、発信先登録要請が発生したかを検査し（Ｓ６１５）、発信先登録要請が発生したら、当該発信先登録情報を格納部２２０に格納し、発信先登録要請による発信先登録情報が格納されたことを登録情報確認部２１３に通知する。

そうすると、登録情報確認部２１３は、前記格納部２２０に格納された発信先登録情報に基づいて前記発信先登録情報の企業が正規企業情報ＤＢに登録されている企業であるかを判断する（Ｓ６１７）。

正規企業情報ＤＢに登録されている企業である場合、登録承認部２１４は、前記格納された発信先登録情報を発信先ＤＢ２２２に格納して正規発信先として登録する（Ｓ６２７）。

しかしながら、前記発信先登録情報の企業が正規企業情報ＤＢに格納されている企業ではない場合、登録情報確認部２１３は、登録情報添付文書を確認して（Ｓ６１９）、全ての情報が記載されたか、全ての添付文書が添付されたかを判断する（Ｓ６２１）。
情報及び添付文書が全て記載及び添付された場合、前記発信先登録情報を正規発信先承認要請待ち列に登録する（Ｓ６２３）。

前記正規発信先承認要請待ち列に登録された情報は、管理者がメッセージ発信サーバ３０１に接続する場合、管理者が接続した管理者端末を通じて知らせ、管理者の承認時に待ち列の情報を表示する。

前記待ち列に登録された正規発信先登録要請に対して管理者が承認をしたら、正規発信先として登録し（Ｓ６２７）、管理者が承認を拒絶をしたら、登録失敗メッセージを前記正規発信先登録を要請した企業の管理者に転送する。前記登録失敗メッセージは、ＳＭＳメッセージ、電子メールなどで発送することもでき、アプリケーションの形で構成される場合はプッシュメッセージで伝達することもできる。

図７は、本発明の第１の実施例に係る正規認証メッセージ確認システムでの正規認証メッセージ確認方法を示す手順図であり、ファーミングサイトなどを運営するハッカーが認証メッセージの発信識別情報を操作できない場合に適用される方法を示すものである。

移動通信端末１１０とユーザ端末１２０を備えたユーザがユーザ端末１２０を通じて任意のサービスサーバ３０２に接続してサービスを利用する（Ｓ７１１）。

このとき、サービスサーバ３０２は、ユーザが本人認証を要求するサービスを選択したかを検査し（Ｓ７１３）、本人認証サービスが選択されたら、当該本人認証プログラムを通じて移動通信端末１１０の電話番号、すなわち着信識別情報及びユーザ識別情報が入力されて移動通信社のサーバ（図示せず）を通じた本人認証後、メッセージ発信サーバ３０１に認証メッセージの発送を要請する（Ｓ７１５）。

認証メッセージ発送要請が発生したら、メッセージ発信サーバ３０１は、認証番号を含む認証メッセージを生成し（Ｓ７１７）、移動通信網３５２を介して移動通信端末１１０に発送する（Ｓ７１９）。

前記認証メッセージを受信した移動通信端末１１０は、前記認証メッセージから発信識別情報、すなわちメッセージ発信サーバの電話番号を含む認証メッセージ正規確認要請信号を生成して発信先確認サーバ２００に転送する（Ｓ７２１）。

そうすると、発信先確認サーバ２００は、認証メッセージ正規確認要請信号に含まれた発信識別情報を検出し、前記発信識別情報に対応する企業が正規発信先として発信先ＤＢ２２２に登録されているかを検査して、前記認証メッセージが正規の発信先から発送されたものであるかを判断する（Ｓ７２３）。

前記認証メッセージの発信先が正規の発信先であるか否かを判断したら、発信先確認サーバ２００は、その結果情報を移動通信端末１１０に転送する（Ｓ７２５）。

図７は、ファーミング手法についてのみ説明したが、スミッシング手法についてもステップＳ７１７で無料クーポン、スマート明細書、モバイルギフト券などのような認証メッセージを生成し、その後の過程は同様に適用される。

図８は、本発明の第２の実施例に係る正規認証メッセージ確認システムでの正規認証メッセージ確認方法を示す手順図であり、発信識別情報、すなわち、発信電話番号を任意の番号に変更することができる場合に適用される正規認証メッセージ確認方法による手順図である。

図８を参照すると、図７と同様にサービスサーバ３０２は、本人認証サービスの利用が検出されたら（Ｓ８１３）、認証メッセージ発送要請信号をメッセージ発信サーバ３０１に転送する（Ｓ８１５）。

このとき、メッセージ発信サーバ３０１は、発信識別情報及び検証値を含む認証メッセージを生成した（Ｓ８１７）後、移動通信端末１１０に発送する（Ｓ８１９）。

認証メッセージを受信した移動通信端末１１０は、認証メッセージから発信識別情報及び検証値を検出し、検出された発信識別情報及び検証値を含む認証メッセージ正規確認要請信号を生成して発信先確認サーバ２００に転送する（Ｓ８２１）。

前記認証メッセージ正規確認要請信号を受信した発信先確認サーバ２００は、発信識別情報を検出し、検出された発信識別情報に対応する企業のメッセージ発信サーバ３０１に対する情報を企業情報ＤＢ２２３から検索し、検索された情報に対応するメッセージ発信サーバ３０１に前記移動通信端末１１０の着信識別情報及び前記検証値を含む発信先照会要請信号を前記メッセージ発信サーバ３０１に転送する（Ｓ８２３）。前記発信先照会要請信号には検証値のみが含まれても良い。

メッセージ発信サーバ３０１は、発信先確認サーバ２００から発信先照会要請信号が受信されたら、前記発信先照会要請信号に含まれた検証値又は着信識別情報及び検証値を検出し、着信識別情報及び検証値のうち少なくとも１つ以上と発信履歴ＤＢ３２１に格納された発信履歴情報に基づいて前記検証値を持つ認証メッセージが、自分が送ったメッセージであるかを判断して前記認証メッセージが正規に発送されたメッセージであるかを判断する（Ｓ８２５）。

前記判断が行われたら、メッセージ発信サーバ３０１は、発信先認証結果情報を発信先確認サーバ２００に転送する（Ｓ８２７）。

そうすると、発信先確認サーバ２００は、受信した発信先認証結果情報に対応する結果情報を移動通信端末１１０に転送する（Ｓ８２９）。

図９は、本発明の実施例に係る正規認証メッセージ確認システムの移動通信端末での正規認証メッセージ確認方法を示すフローチャートである。以下、図２及び図９を参照して本発明の第１の実施例及び第２の実施例に係る移動通信端末の動作を説明する。

先ず、制御部１０のメッセージ受信検出部１１は、移動通信部５２を通じてＳＭＳメッセージが受信されるかを検査する（Ｓ９１１）。

ＳＭＳメッセージが受信されたら、メッセージ受信検出部１１は、ＳＭＳメッセージをフッキングして格納部２０に格納する（Ｓ９１３）。通常、移動通信端末１１０の制御部１０は、メッセージの受信時、メッセージが受信されたことを音、振動、及び表示で知らせる。しかしながら、本発明では、メッセージ受信検出部１１が受信されたメッセージをフッキングすることにより、メッセージが受信されたとしても、メッセージの受信をユーザに通知しない。

メッセージがフッキングされたら、認証メッセージ判断部１２は、フッキングされて格納されたメッセージの文章を分析して（Ｓ９１５）、常時受信されたＳＭＳメッセージが認証メッセージであるかを判断する（Ｓ９１７）。

判断の結果、認証メッセージでない場合、認証メッセージ判断部１２は、音、振動、及び表示のうち少なくとも１つ以上で、ユーザにメッセージが受信されたことを知らせる一般的なメッセージ処理を行う（Ｓ９３１）。

しかしながら、受信したＳＭＳメッセージが認証メッセージである場合、検証情報検出部１３は、認証メッセージから検証情報を検出する（Ｓ９１９）。前記検証情報は、第１の実施例によって発信識別情報、すなわちメッセージ発信サーバ３０１の発信電話番号であり、又は、第２の実施例によってメッセージ発信サーバ３０１の発信電話番号及び検証値であり得る。

前記検証情報が検出されたら、発信先確認部１４は、前記検証情報を含む認証メッセージ正規確認要請信号を発信先確認サーバ２００に転送して発信先認証を要請する（Ｓ９２１）。しかしながら、第２の実施例の場合、発信先確認部１４は、認証メッセージに検証値が含まれていないと、すぐに前記認証メッセージが正規でない発信先から発送されたものと見なすように構成されることが望ましい。

前記認証メッセージ正規確認要請信号の送信後、発信先確認部１４は、発信先認証要請の結果が受信されたかを検査し（Ｓ９２３）、発信先認証要請の結果情報が受信されたら、正規認証メッセージ判断部１５に提供する（Ｓ９２３）。

発信先認証要請の結果情報を受信した正規認証メッセージ判断部１５は、前記受信された認証メッセージが正規のメッセージであるかを判断し（Ｓ９２５）、正規のメッセージである場合は、ＳＭＳメッセージの受信有無を音、振動、及び表示でユーザに通知し（Ｓ９２７）、正規でないメッセージである場合は、前記認証メッセージを削除する（Ｓ９２９）。

前記正規でないメッセージである場合、正規認証メッセージ判断部１５は、正規でない認証メッセージが受信されたことを知らせるメッセージを表示し、ユーザが削除を希望する場合に限り、受信した認証メッセージを削除するように構成することもできる。

Claims (11)

1. 発信識別情報を含む認証メッセージ正規確認要請信号の受信時、前記信号に含まれた発信識別情報に基づいて前記認証メッセージ正規確認要請を発生させた認証メッセージを発送した発信先が正規の発信先であるかを判断してその結果を通知する発信先確認サーバと、
   メッセージの受信時、前記メッセージを分析して前記メッセージが認証メッセージであるかを判断し、認証メッセージである場合、発信識別情報を検出して前記発信識別情報を含む認証メッセージ正規確認信号を前記発信先確認サーバに転送し、これに応答して前記発信先確認サーバから結果情報が受信されたら、その結果によって前記認証メッセージを処理する移動通信端末を含み、
   前記移動通信端末への認証メッセージ発送イベントの発生時、発送する認証メッセージに対して固有の検証値を生成して格納し、発信識別情報及び検証値を含む認証メッセージを前記移動通信端末に発送するメッセージ発信サーバと、
   発信先照会要請信号の受信時、受信した発信先照会要請信号に含まれた検証値と格納された検証値と比較して自分が生成した検証値であるかを判断し、その結果情報を含む発信先認証結果を発信先確認サーバに転送するサービスサーバを含むサービスサーバ部と、をさらに含み、
   前記発信先確認サーバは、発信識別情報及び各発信識別情報に対応するサービスサーバ部の情報を格納する企業情報ＤＢをさらに含み、
   前記移動通信端末は、
   メッセージの受信時、前記メッセージが認証メッセージである場合、認証メッセージに検証値が含まれているかを検査して、検証値がある場合は、前記発信先確認サーバに前記検証値をさらに含む認証メッセージ正規確認要請信号を発送し、その結果情報を前記発信先確認サーバから受信してその結果によって前記認証メッセージを処理し、
   前記発信先確認サーバは、
   前記認証メッセージ正規確認要請信号の受信時、前記企業情報ＤＢで前記発信識別情報に対応するサービスサーバ部の情報を検索し、前記発信識別情報を持つサービスサーバ部に前記検証値を含む発信先照会要請信号を転送し、これに応答してサービスサーバ部から発信先認証結果を受信してその結果情報を前記移動通信端末に転送することを特徴とする正規認証メッセージ確認システム。
2. 前記移動通信端末は、
   移動通信網を介して前記メッセージを受信し有線及び無線インターネット網を介して前記発信先確認サーバとデータ通信を行う通信部と、
   前記通信部を通じて前記メッセージを受信して前記メッセージが認証メッセージであるかを判断し、前記通信部を通じて前記発信先確認サーバと接続して前記認証メッセージを発信した発信先に対する発信先認証を行う制御部と、を含み、
   前記制御部は、
   前記移動通信網を介してメッセージが受信されるかをモニタリングし、メッセージの受信時、受信メッセージをフッキングするメッセージ受信検出部と、
   前記受信されたメッセージが認証メッセージであるかを判断する認証メッセージ判断部と、
   前記メッセージが認証メッセージである場合、発信識別情報を検出する検証情報検出部と、
   前記発信識別情報を含む認証メッセージ正規確認要請信号を前記発信先確認サーバに転送し、発信先確認サーバから結果情報を受信する発信先確認部と、
   前記結果情報の受信時、前記結果情報が、前記受信した認証メッセージが正規の発信先から発送されたものであることを示す情報である場合、前記フッキングされたメッセージの受信を警報する正規認証メッセージ判断部と、を含むことを特徴とする請求項１に記載の正規認証メッセージ確認システム。
3. 前記正規認証メッセージ判断部は、
   前記結果情報が、前記認証メッセージが正規の発信先から発送されたものでないことを示す情報である場合、前記フッキングされたメッセージを削除することを特徴とする請求項２に記載の正規認証メッセージ確認システム。
4. 前記検証値は、ランダム値、ハッシュ値又は電子署名のうちいずれか１つであることを特徴とする請求項１に記載の正規認証メッセージ確認システム。
5. 前記メッセージ発信サーバは、
   発送する認証メッセージのタイムスタンプを生成して前記検証値とマッピングして格納し、前記認証メッセージに前記タイムスタンプをさらに含んで転送し、前記発信先照会要請信号からタイムスタンプをさらに検出して発信先認証を行うことを特徴とする請求項１に記載の正規認証メッセージ確認システム。
6. 前記発信先確認サーバは、
   正規の企業に対する企業情報を格納する正規企業情報ＤＢをさらに含み、
   前記発信先確認サーバは、
   認証メッセージを発送するサービスサーバ部を運営する企業の管理者端末から発信先登録要請時、発信先登録手段を提供する登録手段提供部と、
   発信先登録要請時、前記発信先登録手段により入力された登録情報と前記正規企業情報ＤＢに格納された企業情報を比較して、前記登録要請した企業が正規の企業であるかを判断する登録情報確認部と、
   前記登録情報確認部により前記登録要請した企業が正規の企業であると判断されたら、前記登録要請した企業情報を前記発信先ＤＢに格納して登録する登録承認部と、を含むことを特徴とする請求項１に記載の正規認証メッセージ確認システム。
7. 前記発信先確認サーバは、
   発信識別情報を含む認証メッセージを発送する正規の発信先に対して前記発信識別情報を含む発信先情報を格納する発信先ＤＢをさらに含んで正規の発信先を登録しており、
   前記発信先確認サーバは、
   前記認証メッセージ正規確認要請信号の受信時、前記認証メッセージ正規確認要請信号に含まれた発信識別情報が前記発信先ＤＢに登録されているかを検査して、前記認証メッセージを発送した発信先が正規の発信先であるかを判断することを特徴とする請求項１に記載の正規認証メッセージ確認システム。
8. メッセージ発信サーバが移動通信端末のユーザに対して前記移動通信端末への認証メッセージ発送イベントの発生時、発送する認証メッセージに対して固有の検証値を生成して格納し、発信識別情報及び検証値を含む認証メッセージを前記移動通信端末に発送する認証メッセージ発送過程と、
   移動通信端末が前記認証メッセージの受信時、前記受信された認証メッセージをフッキングして格納し、前記フッキングされた認証メッセージから発信識別情報及び検証値を検出し、検出された発信識別情報及び検証値を含む認証メッセージ正規確認要請信号を発信先確認サーバに転送する発信先確認要請過程と、
   発信先確認サーバが、前記認証メッセージ正規確認要請信号の受信時、前記信号に含まれた発信識別情報及び検証値を含む発信先照会要請信号を生成してサービスサーバ部に転送する発信先照会要請過程と、
   前記サービスサーバ部が前記メッセージ発信サーバによって生成されて格納された検証値と前記発信先照会要請信号に含まれた検証値を比較して自分が発送した認証メッセージであるかを判断し、その結果情報を前記発信先確認サーバに通知する発信先照会結果情報通知過程と、
   前記発信先確認サーバが、前記サービスサーバ部から受信された結果情報を移動通信端末に提供する発信先確認過程と、
   前記移動通信端末が前記結果情報を受信し、前記結果情報によって前記認証メッセージを処理するメッセージ処理過程と、を含むことを特徴とする正規認証メッセージ確認方法。
9. 前記メッセージ処理過程は、
   前記結果情報が正規の発信先認証結果情報であるか、発信先認証失敗結果情報であるかを判断する結果判断ステップと、
   前記判断の結果、発信先認証に成功したら、前記フッキングされて格納された認証メッセージの受信有無を警報する警報ステップと、を含むことを特徴とする請求項８に記載の正規認証メッセージ確認方法。
10. 前記メッセージ処理過程は、
    前記結果判断ステップで前記結果情報が発信先認証失敗結果情報であると判断されたら、
    前記フッキングされて格納された認証メッセージを削除するメッセージ削除ステップをさらに含むことを特徴とする請求項８に記載の正規認証メッセージ確認方法。
11. 前記検証値は、ランダム値、ハッシュ値又は電子署名のうちいずれか１つであることを特徴とする請求項８に記載の正規認証メッセージ確認方法。