JP5933778B1 - 認証システム、サーバ、携帯端末、サーバプログラム、携帯端末プログラム、サーバ認証方法、及び携帯端末認証方法 - Google Patents

Abstract

【課題】複雑で手間のかかる手続きを行うことなく、セキュリティ強度の高い本人認証システムを提供する。【解決手段】携帯端末２は、操作用暗証番号設定時に装着部に装着された記憶媒体Ｍに記憶されている第１の電話番号と操作用暗証番号解除時に装着部に装着された記憶媒体Ｍに記憶されている第２の電話番号が同一であるか否かを判定し、第２の電話番号と第１の電話番号が同一である場合、第２の電話番号とユーザから入力を受け付けた第３の電話番号及びパスワードをサーバ３へ送信し、サーバ３から解除信号を受信すると操作用暗証番号の解除を行う。サーバ３は、第３の電話番号及びパスワードがサーバ記憶部に登録されている場合、第３の電話番号と第２の電話番号が同一であるか否かを判定し、第３の電話番号と第２の電話番号が同一であると判定した場合、解除信号を携帯端末２へ送信する。【選択図】図１

Description

本発明は、認証システム、サーバ、携帯端末、サーバプログラム、携帯端末プログラム、サーバ認証方法、及び携帯端末認証方法に関する。

近年の携帯電話機は、通話機能の他に、電話帳機能、メール送受信機能、インターネット等のネットワークへのアクセス機能等の様々な機能を備えている。そのため、携帯電話機の所有者（契約者）が、携帯電話機を紛失し又は携帯電話機を盗まれた場合に備え、その携帯電話機の各種機能を所有者以外の人に利用されないように保護する必要がある。

例えば、特許文献１には、携帯電話機の所有者が携帯電話機の一部の機能の利用を制限するための認証情報を設定する方法が記載されている。この方法では、認証情報（４桁のパスワード）が認証された場合にのみ、携帯電話機の制限された機能の利用が可能となる。

特開平９−１８７０８１号公報

しかしながら、認証情報によって携帯電話機の機能を保護する方法では、認証情報が不正入手された場合や暗証情報が容易に推測されるような場合、携帯電話機の不正利用を防止することができない。また、所有者が認証情報を失念した場合、所有者本人が契約者確認を経て本人認証されなければ、所有者は認証情報を確認することができなかった。契約者確認のために、所有者本人が携帯電話機の移動通信事業者の店舗に行くか、所有者本人が携帯電話機の移動通信事業者に対して身分証明書類を郵送する必要があり、所有者及び移動通信事業者の両者は、複雑で手間のかかる手続きを行わなければならなかった。

本発明は、このような従来の課題を解決すべくなされたものであり、契約者確認のために複雑で手間のかかる手続きを行うことなく、セキュリティ強度の高い本人認証が可能となる認証システム、サーバ、携帯端末、サーバプログラム、携帯端末プログラム、サーバ認証方法、及び携帯端末認証方法を提供することを目的とする。

本発明に係る認証システムは、携帯端末とサーバとを有する認証システムであって、携帯端末は、端末記憶部と、電話番号を記憶する記憶媒体を装着する装着部と、ユーザから暗証番号の設定が指示された時に装着部に装着されている記憶媒体に記憶されている電話番号を第１の電話番号として取得し、端末記憶部に記憶する記憶処理部と、ユーザから暗証番号の解除が指示された時に装着部に装着されている記憶媒体に記憶されている電話番号を第２の電話番号として取得し、第２の電話番号と第１の電話番号とが同一であるか否かを判定する端末判定部と、ユーザから第３の電話番号及びパスワードの入力を受け付ける入力受付部と、第２の電話番号と第１の電話番号とが同一である場合、第２の電話番号と第３の電話番号及びパスワードとをサーバに送信する電話番号送信部と、サーバから解除信号を受信すると、暗証番号の解除を行う解除実行部とを備え、サーバは、第２の電話番号と第３の電話番号及びパスワードとを受信する電話番号受信部と、携帯端末毎に電話番号及びパスワードを登録するサーバ記憶部と、第３の電話番号及びパスワードがサーバ記憶部に登録されているか否かを判定する登録判定部と、第３の電話番号及びパスワードがサーバ記憶部に登録されている場合、第３の電話番号と第２の電話番号とが同一であるか否かを判定するサーバ判定部と、サーバ判定部が第３の電話番号と第２の電話番号とが同一であると判定した場合、解除信号を携帯端末に送信する解除信号送信部とを備える。

また、本発明に係る認証システムにおいて、暗証番号は、シークレットモード設定機能、ダイヤル操作禁止設定機能、禁止動作設定機能、簡易ロック設定機能、オートロック設定機能、若しくは歩数計設定機能を有効又は無効に設定、又は、オールリセット機能、累積通話時間リセット機能、メモリオールクリア機能、設定リセット機能、若しくは操作用暗証番号設定機能を実行するためのものであることが好ましい。

また、本発明に係る認証システムにおいて、記憶媒体は、通信事業者を識別するための事業者情報を更に記憶し、携帯端末は、装着部に装着されている記憶媒体に記憶されている事業者情報が特定の事業者情報でない場合、暗証番号の解除を指示するための画面を表示しないことが好ましい。

また、本発明に係る認証システムにおいて、記憶処理部は、ユーザから暗証番号の設定が指示された時に、ユーザが設定した電話番号を第４の電話番号として更に端末記憶部に記憶し、端末判定部は、第２の電話番号と第１の電話番号とが同一でない場合、第２の電話番号と第４の電話番号とが同一であるか否かを更に判別し、電話番号送信部は、端末判定部が第２の電話番号と第４の電話番号とが同一であると判定した場合、第２の電話番号と第３の電話番号及びパスワードとをサーバに送信することが好ましい。

本発明に係るサーバは、携帯端末が暗証番号の設定時に装着された記憶媒体から取得した第１の電話番号と携帯端末が暗証番号の解除時に装着された記憶媒体から取得した第２の電話番号とが同一である場合に携帯端末から送信された第２の電話番号と、携帯端末のユーザから入力された第３の電話番号及びパスワードとを受信する電話番号受信部と、携帯端末毎に電話番号及びパスワードを登録するサーバ記憶部と、第３の電話番号及びパスワードがサーバ記憶部に登録されているか否かを判定する登録判定部と、登録判定部が第３の電話番号及びパスワードがサーバ記憶部に登録されていると判定した場合、第３の電話番号と第２の電話番号とが同一であるか否かを判定するサーバ判定部と、サーバ判定部が第３の電話番号と第２の電話番号とが同一であると判定した場合、携帯端末に暗証番号の解除を実行させるための解除信号を携帯端末に送信する解除信号送信部とを備える。

本発明に係る携帯端末は、端末記憶部と、電話番号を記憶する記憶媒体を装着する装着部と、ユーザから暗証番号の設定が指示された時に装着部に装着されている記憶媒体に記憶されている電話番号を第１の電話番号として取得し、端末記憶部に記憶する記憶処理部と、ユーザから暗証番号の解除が指示された時に装着部に装着されている記憶媒体に記憶されている電話番号を第２の電話番号として取得し、第２の電話番号と第１の電話番号とが同一であるか否かを判定する端末判定部と、ユーザから第３の電話番号及びパスワードの入力を受け付ける入力受付部と、第２の電話番号と第１の電話番号とが同一である場合、第２の電話番号と第３の電話番号及びパスワードとをサーバに送信する電話番号送信部と、サーバが、携帯端末から送信された第３の電話番号及びパスワードが登録されていると判定し、且つ、携帯端末から送信された第３の電話番号と第２の電話番号とが同一であると判定した場合に送信した解除信号を受信すると、暗証番号の解除を行う解除実行部とを備える。

本発明に係るサーバプログラムは、サーバ記憶部を備えるサーバに、携帯端末毎に電話番号及びパスワードを登録し、携帯端末が暗証番号の設定時に装着された記憶媒体から取得した第１の電話番号と携帯端末が暗証番号の解除時に装着された記憶媒体から取得した第２の電話番号とが同一である場合に携帯端末から送信された第２の電話番号と、携帯端末のユーザから入力された第３の電話番号及びパスワードとを受信し、第２の電話番号と第３の電話番号及びパスワードとを受信し、第３の電話番号及びパスワードがサーバ記憶部に登録されているか否かを判定し、第３の電話番号及びパスワードがサーバ記憶部に登録されている場合、第３の電話番号と第２の電話番号とが同一であるか否かを判定し、第３の電話番号と第２の電話番号とが同一であると判定した場合、携帯端末に暗証番号の解除を実行させるための解除信号を携帯端末に送信することを実行させる。

本発明に係る携帯端末プログラムは、電話番号を記憶する記憶媒体に装着する装着部と、端末記憶部とを有する携帯端末に、ユーザから暗証番号の設定が指示された時に装着部に装着されている記憶媒体に記憶されている電話番号を第１の電話番号として取得し、端末記憶部に記憶し、ユーザから暗証番号の解除が指示された時に装着部に装着されている記憶媒体に記憶されている電話番号を第２の電話番号として取得し、第２の電話番号と第１の電話番号とが同一であるか否かを判定し、ユーザから第３の電話番号及びパスワードの入力を受け付け、第２の電話番号と第１の電話番号とが同一である場合、第２の電話番号と第３の電話番号及びパスワードとをサーバに送信し、サーバが、携帯端末から送信された第３の電話番号及びパスワードがサーバ記憶部に登録されていると判定し、且つ、携帯端末から送信された第３の電話番号と第２の電話番号とが同一であると判定した場合に送信した解除信号を受信すると、暗証番号の解除を行うことを実行させる。

本発明に係るサーバ認証方法は、サーバ記憶部を備えるサーバのサーバ認証方法であって、サーバが、携帯端末毎に電話番号及びパスワードを登録し、携帯端末が暗証番号の設定時に装着された記憶媒体から取得した第１の電話番号と携帯端末が暗証番号の解除時に装着された記憶媒体から取得した第２の電話番号とが同一である場合に携帯端末から送信された第２の電話番号と、携帯端末のユーザから入力された第３の電話番号及びパスワードとを受信し、第２の電話番号と第３の電話番号及びパスワードとを受信し、第３の電話番号及びパスワードがサーバ記憶部に登録されているか否かを判定し、第３の電話番号及びパスワードがサーバ記憶部に登録されている場合、第３の電話番号と第２の電話番号とが同一であるか否かを判定し、第３の電話番号と第２の電話番号とが同一であると判定した場合、携帯端末に暗証番号の解除を実行させるための解除信号を携帯端末に送信することを含む。

本発明に係る携帯端末認証方法は、電話番号を記憶する記憶媒体に装着する装着部と、端末記憶部とを有する携帯端末の携帯端末認証方法であって、携帯端末が、ユーザから暗証番号の設定が指示された時に装着部に装着されている記憶媒体に記憶されている電話番号を第１の電話番号として取得し、端末記憶部に記憶し、ユーザから暗証番号の解除が指示された時に装着部に装着されている記憶媒体に記憶されている電話番号を第２の電話番号として取得し、第２の電話番号と第１の電話番号とが同一であるか否かを判定し、ユーザから第３の電話番号及びパスワードの入力を受け付け、第２の電話番号と第１の電話番号とが同一である場合、第２の電話番号と第３の電話番号及びパスワードとをサーバに送信し、サーバが、携帯端末から送信された第３の電話番号及びパスワードがサーバ記憶部に登録されていると判定し、且つ、携帯端末から送信された第３の電話番号と第２の電話番号とが同一であると判定した場合に送信した解除信号を受信すると、暗証番号の解除を行うことを含む。

本発明に係る認証システム、サーバ、携帯端末、サーバプログラム、携帯端末プログラム、サーバ認証方法、及び携帯端末認証方法は、契約者確認のために複雑で手間のかかる手続きを行うことなく、セキュリティ強度の高い本人認証を可能とする。

認証システム１の概略を説明するための模式図である。 認証システム１の概略構成の一例を示す図である。 携帯端末２の概略構成の一例を示す図である。 サーバ３の概略構成の一例を示す図である。 会員登録テーブルのデータ構造の一例を示す図である。 携帯端末２の暗証番号設定処理の一例を示すフローチャートである。 認証システム１に係る動作シーケンスの一例を示す図である。 暗証番号入力画面表示処理の一例を示すフローチャートである。 （ａ）は、暗証番号設定画面９００の一例を示す図であり、（ｂ）は、暗証番号入力画面９１０の一例を示す図であり、（ｃ）は、会員認証画面９２０の一例を示す図であり、（ｄ）は、設定解除完了画面９３０の一例を示す図である。

以下、図面を参照しつつ、本発明の様々な実施形態について説明する。ただし、本発明の技術的範囲はそれらの実施形態に限定されず、特許請求の範囲に記載された発明とその均等物に及ぶ点に留意されたい。

図１は、認証システム１の概略を説明するための模式図である。認証システム１を用いて、携帯端末２の所有者の本人認証を行う方法について説明する。なお、所有者は、携帯端末２を所有し、携帯端末２は、所有者と契約する移動通信事業者から提供又は貸与された記憶媒体Ｍを装着する。記憶媒体Ｍは、電話番号等を記憶したＳＩＭ（Subscriber Identity Module）カード等のＩＣ（Integrated Circuit）カードである。所有者は、ＳＩＭカードを携帯端末２に装着させることで、携帯端末２の携帯電話機能を利用できる。

携帯端末２は、シークレットモード設定機能、ダイヤル操作禁止設定機能、禁止動作設定機能、簡易ロック設定機能、オートロック設定機能、歩数計設定機能、オールリセット機能、累積通話時間リセット機能、メモリオールクリア機能、設定リセット機能及び操作用暗証番号設定機能等の各種機能を有する。

シークレットモード設定機能は、携帯端末２に登録された所有者の個人データの表示を制限するモードを有効に設定する機能である。所有者の個人データは、所有者の住所及び生年月日等の個人情報、メールの送受信履歴、通話記録、並びに、所有者の知人の氏名、電話番号、メールアドレス及び住所等を登録した電話帳データ等を含む。

ダイヤル操作禁止設定機能は、携帯端末２のダイヤル操作の禁止を有効に設定する機能である。禁止動作設定機能は、電話帳機能等の携帯端末２が有する機能の一部の実行禁止を有効に設定する機能である。簡易ロック設定機能は、携帯端末２の一部の操作（例えば、画面のタッチ操作等）の禁止を有効に設定する機能である。オートロック設定機能は、携帯端末が有する機能のうち緊急通話電話番号への通話機能以外の全ての操作の禁止を有効に設定する機能である。歩数計設定機能は、歩数計の機能を有効に設定する機能である。オールリセット機能は、携帯端末２における設定情報（画面の明るさ、音量等）、携帯端末２に記憶された個人データ（電話帳データ、メール送受信データ等）、累積通話時間等を初期化する機能である。設定情報を初期化することは、所有者により変更された設定情報を携帯端末２の購入時の設定情報に再設定することであり、個人データを初期化することは、個人データを全て削除することである。

累積通話時間リセット機能は、携帯端末２に記憶された累積通話時間を初期化する機能である。メモリオールクリア機能は、携帯端末２に記憶された個人データを初期化する機能である。設定リセット機能は、携帯端末２における設定情報（画面の明るさ、音量等）を初期化する機能である。操作用暗証番号設定機能は、操作用暗証番号を再設定する機能である。

所有者は、携帯端末２が有するシークレットモード設定機能、ダイヤル操作禁止設定機能、禁止動作設定機能、簡易ロック設定機能、オートロック設定機能、又は歩数計設定機能を有効又は無効に設定する際に、操作用暗証番号を携帯端末２に入力する必要がある。また、所有者は、携帯端末２が有するオールリセット機能、累積通話時間リセット機能、メモリオールクリア機能、設定リセット機能、又は操作用暗証番号設定機能を実行する際に、操作用暗証番号を携帯端末２に入力する必要がある。所有者は、携帯端末２に対して各種機能に共通の操作用暗証番号を設定する。なお、各種機能に共通の操作用暗証番号を設定するために、操作用暗証番号を管理するためのアプリケーションを用いてもよい。

所有者により携帯端末２の操作用暗証番号の設定操作が行われると、携帯端末２は、携帯端末２に装着された記憶媒体Ｍに記憶された電話番号を取得して、取得した電話番号を第１の電話番号として携帯端末２の記憶部に記憶する（Ａ）。所有者は、携帯端末２の操作用暗証番号の設定操作を行った後は、操作用暗証番号を携帯端末２に入力することで、各種機能を有効若しくは無効に設定する、又は、各種機能を実行することができる。

所有者は、携帯端末２に設定した操作用暗証番号を再設定（リセット）したい場合、操作用暗証番号を解除する操作を行う（Ｂ）。

携帯端末２は、所有者による操作用暗証番号の解除操作に応じて、現在、携帯端末２に装着された記憶媒体Ｍから電話番号を第２の電話番号として取得し、記憶媒体Ｍに記憶された第１の電話番号と取得した第２の電話番号とが同一であるか否かを判定する（Ｃ）。携帯端末２は、第１の電話番号と第２の電話番号とが同一であると判定した場合、会員認証画面を表示する（Ｄ）。なお、会員は、移動通信事業者が提供する通信契約者向けの情報発信ウェブサイトへのアクセス権限を有する者であり、所有者は、携帯端末２を購入したときに会員として登録される。また、所有者が、携帯端末２の会員認証画面に電話番号及びパスワードを入力することで、情報発信ウェブサイトにアクセスできる。

携帯端末２は、会員認証画面において所有者によって入力された第３の電話番号及びパスワードを会員認証要求とともにサーバ３に送信する（Ｅ）。サーバ３は、会員認証が成功すると、携帯端末２に、会員認証が成功した旨を示す認証結果を送信する（Ｆ）。

携帯端末２は、認証結果に応じて、記憶媒体Ｍから取得した第２の電話番号と会員認証画面において所有者によって入力された第３の電話番号とが同一であるか否かの判定要求をサーバ３に送信する（Ｇ）。サーバ３は、第２の電話番号と第３の電話番号とが同一であると判定した場合、携帯端末２に解除信号を送信する（Ｈ）。携帯端末２は、サーバ３から解除信号を受信すると、携帯端末２の操作用暗証番号の解除を実行する（Ｉ）。

上述のとおり、認証システム１によって、所有者が移動通信事業者の店舗に向かったり、所有者が携帯端末の移動通信事業者に対して身分証明書類を郵送したりする等の複雑で手間のかかる契約者確認の手続きを行うことなく、セキュリティ強度の高い本人認証が可能となる。

なお、上述した図１の説明は、本発明の内容への理解を深めるための説明にすぎない。本発明は、具体的には、次に説明する各実施形態において実施され、且つ、本発明の原則を実質的に超えずに、さまざまな変形例によって実施されてもよい。このような変形例はすべて、本発明および本明細書の開示範囲に含まれる。

図２は、認証システム１の概略構成の一例を示す図である。

認証システム１は、一又は複数の携帯端末２と、サーバ３とを有する。携帯端末２とサーバ３とは、通信ネットワークを介して相互に接続され、例えば、アクセスポイント４、バックボーンネットワーク５、ゲートウェイ６、及びインターネット７を介して相互に接続される。

携帯端末２は、例えば携帯電話（所謂「フィーチャーフォン」）、多機能携帯電話（所謂「スマートフォン」）、携帯情報端末（Personal Digital Assistant, PDA）、携帯ゲーム機、携帯音楽プレーヤ、タブレットＰＣ等である。

アクセスポイント４は、携帯端末２同士の接続、又は、携帯端末２とバックボーンネットワーク５との接続を行う無線機器である。例えば、携帯端末２は、Ｗｉ−Ｆｉ（Wireless Fidelity）（登録商標）のアクセスポイント４に接続することで、バックボーンネットワーク５を経由してサーバ３と通信できる。

図３は、携帯端末２の概略構成の一例を示す図である。

携帯端末２は、無線通信ネットワークへの接続、携帯端末２の位置測定及び位置判定、所定のアプリケーションプログラムの実行等を可能とする。そのために、携帯端末２は、第１無線通信部２１と、第２無線通信部２２と、端末記憶部２３と、操作部２４と、表示部２５と、装着部２６と、端末処理部２７とを備える。なお、携帯端末２は、通信機能を有する通信装置であればよく、例えば携帯情報端末（Personal Digital Assistant, PDA）、携帯ゲーム機、携帯音楽プレーヤ、タブレットＰＣ等でもよい。

第１無線通信部２１は、主に２．１ＧＨｚ帯を感受帯域とするアンテナを含む、通信インターフェース回路を有し、携帯端末２を通信ネットワーク（図示せず）に接続する。第１無線通信部２１は、基地局（図示せず）により割り当てられるチャネルを介して、基地局との間でＣＤＭＡ（Code Division Multiple Access）方式等による無線信号回線を確立し、基地局との間で通信を行う。なお、基地局との間の通信方式は、ＣＤＭＡ方式に限定されず、Ｗ−ＣＤＭＡ（Wideband Code Division Multiple Access）方式、ＬＴＥ（Long Term Evolution）方式等の他の通信方式でもよく、今後使用される通信方式でもよい。また、基地局との間の通信方式は、ＰＨＳ（Personal Handy-phone System）等の他の通信方式でもよい。また、第１無線通信部２１の周波数帯域は、上記した周波数帯域に限定されない。そして、第１無線通信部２１は、基地局から受信したデータを端末処理部２７に供給する。また、第１無線通信部２１は、端末処理部２７から供給されたデータを基地局８ａに送信する。

第２無線通信部２２は、主に２．４ＧＨｚ帯、５ＧＨｚ帯等を感受帯域とするアンテナを含む、通信インターフェース回路を有し、図示しない無線ＬＡＮ（Local Area Network）のアクセスポイントとの間でＩＥＥＥ（The Institute of Electrical and Electronics Engineers, Inc.）８０２．１１規格の無線通信方式に基づいて無線通信を行う。また、第２無線通信部２２の周波数帯域は、上記した周波数帯域に限定されない。そして、第２無線通信部２２は、アクセスポイント４から受信したデータを端末処理部２７に供給する。また、第２無線通信部２２は、端末処理部２７から供給されたデータをアクセスポイント４に送信する。

端末記憶部２３は、例えば、半導体メモリを有する。端末記憶部２３は、端末処理部２７での処理に用いられるドライバプログラム、オペレーティングシステムプログラム、アプリケーションプログラム、データ等を記憶する。例えば、端末記憶部２３は、ドライバプログラムとして、第１無線通信部２１を制御する携帯電話通信デバイスドライバプログラム、第２無線通信部２２を制御する無線ＬＡＮ通信デバイスドライバプログラム、操作部２４を制御する入力デバイスドライバプログラム、表示部２５を制御する出力デバイスドライバプログラム等を記憶する。また、端末記憶部２３は、オペレーティングシステムプログラムとして、ＩＥＥＥ８０２．１１規格の無線通信方式を実行する接続制御プログラム、携帯電話の接続制御プログラム等を記憶する。また、端末記憶部２３は、アプリケーションプログラムとして、ウェブページの取得及び表示を行うウェブブラウザプログラム、電子メールの送信及び受信を行う電子メールプログラム等を記憶する。コンピュータプログラムは、例えばＣＤ−ＲＯＭ（compact disk read only memory）、ＤＶＤ−ＲＯＭ（digital versatile disk read only memory）等のコンピュータ読み取り可能な可搬型記録媒体から、公知のセットアッププログラム等を用いて端末記憶部２３にインストールされてもよい。

また、端末記憶部２３は、データとして、記憶媒体Ｍが記憶する各種情報の内、一部又は全部を記憶する。記憶媒体Ｍが記憶する各種情報は、電話番号、移動通信事業者を識別するための情報、個人データ等である。

操作部２４は、携帯端末２の操作が可能であればどのようなデバイスでもよく、例えば、タッチパネル式の入力装置、キーパッド等である。所有者は、このデバイスを用いて、文字、数字等を入力することができる。操作部２４は、所有者により操作されると、その操作に対応する信号を発生する。発生した信号は、所有者の指示として、端末処理部２７に入力される。

表示部２５は、動画像、静止画像等の出力が可能であればどのようなデバイスでもよく、例えば、タッチパネル式の表示装置、液晶ディスプレイ、有機ＥＬ（Electro−Luminescence）ディスプレイ等である。表示部２５は、端末処理部２７から供給される動画像データに応じた動画像、静止画像データに応じた静止画像等を表示する。

装着部２６は、記憶媒体Ｍを着脱可能に保持するカードスロットを備える。例えば、記憶媒体ＭがＳＩＭカードである場合は、装着部２６はＳＩＭスロットを備える。装着部２６は、装着された記憶媒体Ｍに記憶された各種情報を読み出す機能を有する。

端末処理部２７は、一又は複数個のプロセッサ及びその周辺回路を有する。端末処理部２７は、携帯端末２の全体的な動作を統括的に制御するものであり、例えば、ＣＰＵ（Central Processing Unit）である。端末処理部２７は、携帯端末２の各種処理が端末記憶部２３に記憶されているプログラム及び操作部２４の操作からの出力等に応じて適切な手順で実行されるように、第１無線通信部２１、第２無線通信部２２、表示部２５、装着部２６等の動作を制御する。端末処理部２７は、端末記憶部２３に記憶されているプログラム（ドライバプログラム、オペレーティングシステムプログラム、アプリケーションプログラム等）に基づいて処理を実行する。また、端末処理部２７は、複数のプログラム（アプリケーションプログラム等）を並列に実行することができる。

端末処理部２７は、閲覧実行部２７１と、記憶処理部２７２と、端末判定部２７３と、電話番号送信部２７４と、解除実行部２７５とを有する。端末処理部２７が有するこれらの各部は、端末処理部２７が有するプロセッサ上で実行されるプログラムによって実装される機能モジュールである。あるいは、端末処理部２７が有するこれらの各部は、独立した集積回路、マイクロプロセッサ、又はファームウェアとして携帯端末２に実装されてもよい。

図４は、サーバ３の概略構成の一例を示す図である。

サーバ３は、携帯端末２を所有する所有者と契約する移動通信事業者によって管理される。サーバ３は、携帯端末２から電話番号とともに暗証番号の解除要求を受信し、受信した電話番号に基づいて、携帯端末２の所有者の本人認証を実行する。サーバ３は、本人認証に成功すると、解除要求を送信した携帯端末２に、暗証番号の解除を実行させるための解除信号を送信する。そのために、サーバ３は、通信部３１と、サーバ記憶部３２と、サーバ処理部３３とを備える。暗証番号は、携帯端末２が有する各種機能を有効若しくは無効に設定する、又は、各種機能を実行する際に用いられる番号であればどのような番号であってもよく、例えば操作用暗証番号等である。

通信部３１は、サーバ３をインターネット７に接続するための通信インターフェース回路を有する。通信部３１は、携帯端末２から受信したデータをサーバ処理部３３に供給する。

サーバ記憶部３２は、例えば、半導体メモリ、磁気ディスク装置、及び光ディスク装置の内の少なくとも一つを有する。サーバ記憶部３２は、サーバ処理部３３による処理に用いられるドライバプログラム、オペレーティングシステムプログラム、アプリケーションプログラム、データ等を記憶する。例えば、サーバ記憶部３２は、ドライバプログラムとして、通信部３１を制御する通信デバイスドライバプログラム等を記憶する。コンピュータプログラムは、例えばＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等のコンピュータ読み取り可能な可搬型記録媒体から、公知のセットアッププログラム等を用いてサーバ記憶部３２にインストールされてもよい。

また、サーバ記憶部３２は、データとして、移動通信事業者によって提供された通信契約者向けの情報発信ウェブサイトのアクセス権限を有する会員の会員データを管理する会員登録テーブルを記憶する。移動通信事業者は、携帯端末２を所有する所有者と通信契約する事業者である。携帯端末２を購入したときに会員として登録された所有者は、情報発信ウェブサイトにおいて、所有者と移動通信事業者との間の契約内容の変更、所有者が登録した住所等の個人情報の変更、メールサービスの設定等を行うことができる。

図５は、会員登録テーブルのデータ構造の一例を示す図である。

図５に示すように、会員登録テーブルには、会員毎に、電話番号、パスワード、名前、及び住所等が互いに関連付けられて登録される。パスワードは、携帯端末２の契約時に登録された文字列、又は、情報発信ウェブサイトの会員登録画面（図示せず）において所有者が登録した文字列である。

図４に戻って、サーバ処理部３３は、一又は複数個のプロセッサ及びその周辺回路を有する。サーバ処理部３３は、サーバ３の全体的な動作を統括的に制御するものであり、例えば、ＣＰＵ（Central Processing Unit）である。サーバ処理部３３は、サーバ３の各種処理がサーバ記憶部３２に記憶されているプログラム等に応じて適切な手順で実行されるように、通信部３１等の動作を制御する。サーバ処理部３３は、サーバ記憶部３２に記憶されているプログラム（ドライバプログラム、オペレーティングシステムプログラム、アプリケーションプログラム等）に基づいて処理を実行する。また、サーバ処理部３３は、複数のプログラム（アプリケーションプログラム等）を並列に実行できる。

サーバ処理部３３は、制御部３３１と、電話番号受信部３３２と、登録判定部３３３と、会員認証情報検証部３３４と、サーバ判定部３３５と、解除信号送信部３３６とを有する。サーバ処理部３３が有するこれらの各部は、サーバ処理部３３が有するプロセッサ上で実行されるプログラムによって実装される機能モジュールである。あるいは、サーバ処理部３３が有するこれらの各部は、独立した集積回路、マイクロプロセッサ、又はファームウェアとしてサーバ３に実装されてもよい。

図６は、携帯端末２の暗証番号設定処理の一例を示すフローチャートである。

以下に説明するフローチャートは、予め端末記憶部２３に記憶されているプログラムに基づいて、主に端末処理部２７により、携帯端末２の各要素と協働して実行される。

最初に、閲覧実行部２７１は、メニュー画面（図示せず）が表示された状態で、操作部２４を介して所有者から暗証番号設定画面の表示指示を受け取ると、暗証番号設定画面を表示する（ステップＳ１０１）。なお、暗証番号設定画面は、携帯端末２が有するシークレットモード設定機能、ダイヤル操作禁止設定機能、禁止動作設定機能、簡易ロック設定機能、オートロック設定機能、歩数計設定機能、オールリセット機能、累積通話時間リセット機能、メモリオールクリア機能、設定リセット機能及び操作用暗証番号設定機能等の各種機能を実行した際に、暗証番号が設定されてない場合に表示されるようにしてもよい。

図９（ａ）は、暗証番号設定画面９００の一例を示す図である。

暗証番号設定画面９００には、暗証番号入力ボックス９０１、キャンセルボタン９０２、設定ボタン９０３、及び入力キー部９０４が表示される。暗証番号入力ボックス９０１には、操作者による入力キー部９０４の操作に応じて入力された暗証番号が表示される。キャンセルボタン９０２が押下されると、暗証番号入力ボックス９０１に表示された暗証番号の設定が実行されずに暗証番号設定画面９００の表示が終了する。

設定ボタン９０３が押下されると、暗証番号入力ボックス９０１に表示された暗証番号の設定が行われる。入力キー部９０４には、暗証番号入力ボックス９０１に文字、数字等を入力するための各種キーが表示される。

図６に戻り、次に、暗証番号設定画面９００の設定ボタン９０３が押下されると、閲覧実行部２７１は、暗証番号入力ボックス９０１に表示された暗証番号を、記憶処理部２７２に渡す。そして、記憶処理部２７２は、閲覧実行部２７１から受け取った暗証番号を端末記憶部２３に記憶する（ステップＳ１０２）。

次に、記憶処理部２７２は、装着部２６に装着されている記憶媒体Ｍ、即ち、ステップＳ１０２において暗証番号が端末記憶部２３に記憶される時（暗証番号の設定時）に装着部２６に装着されている記憶媒体Ｍから電話番号を取得する。そして、記憶処理部２７２は、取得した電話番号を第１の電話番号として端末記憶部２３に記憶し（ステップＳ１０３）、暗証番号設定処理の一連のステップを終了する。

図７は、認証システム１に係る動作シーケンスの一例を示す図である。

以下に説明する動作シーケンスは、予め端末記憶部２３及びサーバ記憶部３２に記憶されているプログラムに基づいて、主に端末処理部２７及びサーバ処理部３３により、携帯端末２及びサーバ３の各要素と協働して実行される。

最初に、閲覧実行部２７１及び端末判定部２７３によって暗証番号入力画面表示処理が実行される（ステップＳ２０１）。

図８は、暗証番号入力画面表示処理の一例を示すフローチャートである。

最初に、携帯端末２の閲覧実行部２７１は、メニュー画面（図示せず）が表示された状態で、操作部２４を介して所有者から、シークレットモード設定機能、ダイヤル操作禁止設定機能、禁止動作設定機能、簡易ロック設定機能、オートロック設定機能、若しくは歩数計設定機能を有効又は無効に設定する指示、又は、オールリセット機能、累積通話時間リセット機能、メモリオールクリア機能、設定リセット機能、若しくは暗証番号設定機能を実行する指示を受け取ると、端末判定部２７３に判定指示を渡す。端末判定部２７３は、閲覧実行部２７１から判定指示を受け取ると、暗証番号が端末記憶部２３に記憶されているか否かを判定する（ステップＳ３０１）。

端末判定部２７３は、暗証番号が端末記憶部２３に記憶されていないと判定した場合（ステップＳ３０１−Ｎｏ）、後述するステップＳ３０６に処理を進める。

また、端末判定部２７３は、暗証番号が端末記憶部２３に記憶されていると判定した場合（ステップＳ３０１−ＹＥＳ）、端末記憶部２３に第１の電話番号が記憶されているか否かを判定する（ステップＳ３０２）。なお、端末記憶部２３に記憶されている第１の電話番号は、ステップＳ１０３において記憶処理部２７２が記憶媒体Ｍから取得した電話番号である。

端末判定部２７３は、端末記憶部２３に第１の電話番号が記憶されていないと判定した場合（ステップＳ３０２−Ｎｏ）、後述するステップＳ３０６に処理を進める。

また、端末判定部２７３は、端末記憶部２３に第１の電話番号が記憶されていると判定した場合（ステップＳ３０２−Ｙｅｓ）、装着部２６に装着されている記憶媒体Ｍから電話番号を第２の電話番号として取得する（ステップＳ３０３）。

次に、端末判定部２７３は、端末記憶部２３に記憶された第１の電話番号と記憶媒体Ｍから取得された第２の電話番号とが同一であるか否かを判定する（ステップＳ３０４）。端末判定部２７３は、端末記憶部２３に記憶された第１の電話番号と記憶媒体Ｍから取得された第２の電話番号とが同一であると判定した場合（ステップＳ３０４−Ｙｅｓ）、解除ボタン有効指示を閲覧実行部２７１に渡す。閲覧実行部２７１は、解除ボタン有効指示を受け取ると、有効に設定された解除ボタンを表示した暗証番号入力画面を表示部２５に表示し（ステップＳ３０５）、暗証番号表示処理の一連のステップを終了する。

図９（ｂ）は、暗証番号入力画面９１０の一例を示す図である。暗証番号設定画面９００には、暗証番号入力ボックス９１１、キャンセルボタン９１２、設定ボタン９１３及び解除ボタン９１４等が表示される。

暗証番号入力ボックス９１１には、操作者による操作部２４を介して入力キー部（図示せず）の操作に応じて入力された暗証番号が表示される。キャンセルボタン９１２が押下されると、暗証番号入力ボックス９１１に表示された暗証番号の認証が実行されずに暗証番号入力画面９１０の表示が終了する。なお、入力キー部は、図９（ａ）に示す暗証番号設定画面９００に表示される入力キー部９０４と同じである。

設定ボタン９１３が押下されると、暗証番号入力ボックス９１１に表示された暗証番号の認証が実行される。暗証番号の認証は、暗証番号入力ボックス９１１に表示された暗証番号と端末記憶部２３に記憶された暗証番号とが同一であるか否かが判定されることによって行われる。暗証番号入力ボックス９１１に表示された暗証番号と端末記憶部２３に記憶された暗証番号とが同一である場合、暗証番号の認証が成功する。暗証番号の認証が成功すると、シークレットモード設定機能、ダイヤル操作禁止設定機能、禁止動作設定機能、簡易ロック設定機能、オートロック設定機能、若しくは歩数計設定機能を有効又は無効に設定する画面（図示せず）、又は、オールリセット機能、累積通話時間リセット機能、メモリオールクリア機能、設定リセット機能、若しくは暗証番号設定機能を実行する画面（図示せず）が表示される。

解除ボタン９１４が押下されると、後述する解除要求がサーバ３に送信される。

図８に戻り、次に、端末判定部２７３は、端末記憶部２３に記憶された第１の電話番号と記憶媒体Ｍから取得された第２の電話番号とが同一でないと判定した場合（ステップＳ３０４−Ｎｏ）、ステップＳ３０６に処理を進める。

ステップＳ３０６において、端末判定部２７３は、解除ボタン無効指示を閲覧実行部２７１に渡す。閲覧実行部２７１は、端末判定部２７３から解除ボタン無効指示を受け取ると、解除ボタンが無効（選択不能）にされた暗証番号入力画面を表示部２５に表示し、暗証番号表示処理の一連のステップを終了する。

例えば、閲覧実行部２７１は、解除ボタン９１４をグレーアウト表示して、解除ボタン９１４が所有者によって操作されないように制御することで、解除ボタンを無効（選択不能）にする。また、閲覧実行部２７１は、暗証番号入力画面９１０において解除ボタン９１４を表示しないように制御することで、解除ボタンを無効（選択不能）にするようにしてもよい。

図７に戻って、次に、閲覧実行部２７１は、有効に設定された解除ボタンを表示した暗証番号入力画面を表示し、所有者によって操作部２４を介して暗証番号入力画面に表示された解除ボタンが押下された場合、閲覧実行部２７１は、第２無線通信部２２を介して解除要求をサーバ３に送信する（ステップＳ２０２）。なお、暗証番号の解除時は、所有者によって操作部２４を介して暗証番号入力画面に表示された解除ボタンが押下されたタイミングである。

次に、サーバ３の制御部３３１は、通信部３１を介して携帯端末２から解除要求を受信すると、通信部３１を介して会員認証画面を表示するための会員認証画面表示データを作成し、携帯端末２に送信する（ステップＳ２０３）。

次に、携帯端末２の閲覧実行部２７１は、第２無線通信部２２を介して会員認証画面表示データをサーバ３から受信すると、会員認証画面表示データに基づいて描画データを作成する。閲覧実行部２７１は、作成した描画データを表示部２５に出力して、会員認証画面表示処理を実行する（ステップＳ２０４）。

図９（ｃ）は、会員認証画面９２０の一例を示す図である。会員認証画面９２０には、携帯端末２の電話番号を第３の電話番号として入力するとともにパスワードを入力するための入力ボックス９２１と、会員認証要求ボタン９２２とが表示される。

入力ボックス９２１に入力される第３の電話番号及びパスワードは、携帯端末２の移動通信事業者が提供する通信契約者向けの情報発信ウェブサイトにアクセスするために用いられる会員認証用の情報である。なお、第３の電話番号及びパスワードは、操作部２４を介して所有者によって入力ボックス９２１に入力される。

図８に戻り、次に、閲覧実行部２７１は、所有者によって操作部２４を介して会員認証要求ボタン９２２が押下されると、入力ボックス９２１に入力された第３の電話番号及びパスワードを受け付ける。そして、閲覧実行部２７１は、受け付けた第３の電話番号及びパスワードとともに会員認証要求を電話番号送信部２７４に渡す。電話番号送信部２７４は、受け取った会員認証要求と第３の電話番号及びパスワードとを第２無線通信部２２を介してサーバ３に送信する（ステップＳ２０５）。なお、入力ボックス９２１に入力された第３の電話番号及びパスワードを受け付ける閲覧実行部２７１は、入力受付部の一例である。

サーバ３の電話番号受信部３３２は、通信部３１を介して携帯端末２から、会員認証要求と第３の電話番号及びパスワードとを受信すると、登録判定部３３３に、第３の電話番号及びパスワードを渡すとともに会員認証処理を指示する。

登録判定部３３３は、電話番号受信部３３２から会員認証処理の指示を受けると、第３の電話番号及びパスワードが、会員登録テーブルに記憶されているか否かを判定する会員認証処理を実行する（ステップＳ２０６）。登録判定部３３３は、会員認証処理の結果に応じて、会員認証情報を作成する。会員認証情報には、第３の電話番号及びパスワードが会員登録されていること及び会員登録されていないことの何れかを示す情報、会員認証情報の有効期限、会員認証情報を発行した移動通信事業者の情報、及び発行対象アプリケーション情報等が含まれる。なお、発行対象アプリケーション情報は、暗証番号を管理するために携帯端末２の端末処理部２７が実行するアプリケーションプログラムを示す情報である。

登録判定部３３３は、作成した会員認証情報を通信部３１を介して携帯端末２に送信する（ステップＳ２０７）。

携帯端末２の端末判定部２７３は、第２無線通信部２２を介して会員認証情報を受信すると、受信した会員認証情報とともに会員認証情報検証要求を、第２無線通信部２２を介してサーバ３に送信する（ステップＳ２０８）。

サーバ３の会員認証情報検証部３３４は、通信部３１を介して会員認証情報検証要求を受信すると、会員認証情報検証処理を実行する（ステップＳ２０９）。会員認証情報検証処理において、会員認証情報検証部３３４は、会員認証情報検証要求とともに受信した会員認証情報に基づいて、携帯端末２の認証の結果が会員登録されていることを示すか否か、現在時刻が会員認証情報の有効期限内であるか否か、移動通信事業者の情報及び発行対象アプリケーション情報が正当であるか否かを判定する。会員認証情報検証部３３４は、各判定結果を含む検証情報を通信部３１を介して携帯端末２に送信する（ステップＳ２１０）。

携帯端末２の端末判定部２７３は、第２無線通信部２２を介して検証情報を受信すると、検証情報が、携帯端末２の認証の結果が会員登録されていることを示すか、現在時刻が会員認証情報の有効期限内であるか、移動通信事業者の情報及び発行対象アプリケーション情報が正当であるかを判定する。端末判定部２７３は、携帯端末２の認証の結果が会員登録されていることを示し、現在時刻が会員認証情報の有効期限内であり、移動通信事業者の情報及び発行対象アプリケーション情報が正当である場合、アクセス情報取得要求を、第２無線通信部２２を介してサーバ３に送信する（ステップＳ２１１）。アクセス情報は、携帯端末２がサーバ３のサーバ判定部３３５にアクセスするために用いられる情報である。

サーバ３の会員認証情報検証部３３４は、通信部３１を介してアクセス情報取得要求を受信すると、アクセス情報を、通信部３１を介して携帯端末２に送信する（ステップＳ２１２）。

携帯端末２の電話番号送信部２７４は、第２無線通信部２２を介してアクセス情報を受信する。そして、電話番号送信部２７４は、ステップＳ３０４において端末判定部２７３が端末記憶部２３に記憶された第１の電話番号と同一であると判定した第２の電話番号、ステップＳ２０５において閲覧実行部２７１が受け付けた第３の電話番号、及びアクセス情報とともに、電話番号判定要求を、第２無線通信部２２を介してサーバ３に送信する（ステップＳ２１３）。

サーバ３のサーバ判定部３３５は、通信部３１を介して携帯端末２から電話番号判定要求とともに第２の電話番号、第３の電話番号及びアクセス情報を受信する。サーバ判定部３３５は、電話番号判定要求とともにアクセス情報を受信した場合、電話番号判定要求とともに受信した第２の電話番号及び第３の電話番号に基づいて、第２の電話番号及び第３の電話番号が同一であるか否か判定する電話番号判定処理を実行する（ステップＳ２１４）。

サーバ３のサーバ判定部３３５は、電話番号判定処理による判定結果を、通信部３１を介して携帯端末２に送信する（ステップＳ２１５）。

携帯端末２の解除実行部２７５は、第２無線通信部２２を介して判定結果を受信すると、判定結果が、第２の電話番号及び第３の電話番号が同一であることを示すか否かを判定する。解除実行部２７５は、判定結果が、第２の電話番号及び第３の電話番号が同一であることを示す場合、設定解除処理を実行する（ステップＳ２１６）。すなわち、解除実行部２７５は、ステップＳ１０３において端末記憶部２３に記憶された暗証番号を削除する。

携帯端末２の解除実行部２７５は、暗証番号を削除すると、図９（ｄ）に示す設定解除完了画面９３０を表示する。所有者は、設定解除完了画面９３０に表示された確認ボタン９３１を押下すると、一連の設定解除処理を終了する。

以上説明してきたように、携帯端末は、ユーザから暗証番号の設定が指示された時に装着部に装着された記憶媒体に記憶されている第１の電話番号とユーザから暗証番号の解除が指示された時に装着部に装着された記憶媒体に記憶されている第２の電話番号とが同一であると判定した場合に、ユーザが入力した第３の電話番号及びパスワードをサーバに送信し、サーバは、第３の電話番号及びパスワードがサーバ記憶部に登録されていると判定し、且つ、第３の電話番号と第２の電話番号とが同一であると判定した場合に、解除信号を携帯端末に送信し、携帯端末は解除信号を受信すると、暗証番号を解除することができる。そのため、本実施形態の認証システムは、契約者確認のために複雑で手間のかかる手続きを行うことなく、本人認証を可能とする。また、第１の電話番号と第２の電話番号とが同一であるか否かの判定、第３の電話番号及びパスワードがサーバのサーバ記憶部に登録されているか否かの判定、及び第３の電話番号と第２の電話番号とが同一であるか否かの判定という、三種類の判定処理によって本人認証が行われているため、セキュリティ強度の高い本人認証が可能となる。

なお、本発明は、本実施形態に限定されるものではない。例えば、記憶媒体Ｍに、記憶媒体Ｍの提供元の移動通信事業者を識別するための情報を記憶させてもよい。この場合、ステップＳ３０１において、端末判定部２７３は、暗証番号が端末記憶部２３に記憶されているか否かを判定する前に、記憶媒体Ｍから提供元の移動通信事業者を識別するための情報を取得する。次に、端末判定部２７３は、端末記憶部２３に記憶された当該携帯端末２の移動通信事業者を識別するための情報と取得した移動通信事業者を識別するための情報とが同一であるか否かを判定する。そして、端末判定部２７３は、端末記憶部２３に記憶された当該携帯端末２の移動通信事業者を識別するための情報と取得した移動通信事業者を識別するための情報とが同一である場合に限り、ステップＳ３０１に処理を進める。このように構成することで、更にセキュリティ強度の高い本人認証が可能となる。なお、移動通信事業者を識別するための情報は、事業者情報の一例であり、仮想移動体通信事業者（Mobile Virtual Network Operator, MVNO）を識別するための情報であってもよい。

また、端末記憶部２３に、所有者が登録した電話番号を第４の電話番号として記憶させてもよい。この場合、暗証番号設定画面には、第４の電話番号を入力するための電話番号入力ボックスが表示される。そして、ステップＳ１０２において、暗証番号設定画面の設定ボタンが押下されると、暗証番号入力ボックスに表示された暗証番号及び電話番号入力ボックスに入力された第４の電話番号を記憶処理部２７２に渡す。そして、記憶処理部２７２は、閲覧実行部２７１から受け取った暗証番号及び第４の電話番号を端末記憶部２３に記憶する。そして、ステップＳ３０４において、端末判定部２７３は、端末記憶部２３に記憶された第１の電話番号と記憶媒体Ｍから取得された第２の電話番号とが同一でないと判定した場合（ステップＳ３０４−Ｎｏ）、端末判定部２７３は、端末記憶部２３に記憶された第４の電話番号と記憶媒体Ｍから取得された第２の電話番号とが同一であるか否か判断する。次に、端末判定部２７３は、端末記憶部２３に記憶された第４の電話番号と記憶媒体Ｍから取得された第２の電話番号とが同一であると判断した場合、ステップＳ３０５に処理を進める。このように、所有者が設定した人物（例えば、所有者の家族の何れか）が所有する記憶媒体Ｍに記憶された第２の電話番号を第４の電話番号として端末記憶部２３に記憶させることで、所有者が設定した人物によって、所有者の代わりに暗証番号を変更することができる。なお、この場合において、会員認証画面の入力ボックス９２１に入力する電話番号は、所有者が設定した人物が契約する電話番号（第２の電話番号）でよい。

また、本実施形態の認証システムにおいて解除される暗証番号は、シークレットモード設定機能、ダイヤル操作禁止設定機能、禁止動作設定機能、簡易ロック設定機能、オートロック設定機能、若しくは歩数計設定機能を有効又は無効に設定する画面、又は、オールリセット機能、累積通話時間リセット機能、メモリオールクリア機能、設定リセット機能、若しくは暗証番号設定機能を実行する画面において入力される共通の暗証番号であるが、重要な機能に対しては暗証番号の解除を作用しないように制御してもよい。例えば、本実施形態の認証システムにおいて暗証番号が解除されたとしても、シークレットモード設定機能、オートロック設定機能、オールリセット機能、メモリオールクリア機能、及び暗証番号設定機能においては、暗証番号が解除されたことにならないようにする。暗証番号を完全に解除するためには、所有者は、携帯端末の移動通信事業者の店舗に行くか、携帯端末の移動通信事業者に対して身分証明書類を郵送することにより、移動通信事業者に暗証番号を解除してもらうことになる。このように構成することで、重要な機能に対する更なるセキュリティ強度を高めることが可能となる。

また、本実施形態の認証システムにおいて、ステップＳ２０７〜ステップＳ２１３を実行せずに、ステップＳ２０６を実行した後にステップＳ２１４を実行するようにしてもよい。この場合、ステップＳ２０５において、会員認証要求と第３の電話番号及びパスワードとともに、ステップＳ３０４において端末判定部２７３が端末記憶部２３に記憶された第１の電話番号と同一であると判定した第２の電話番号を、サーバ３に送信する。次に、ステップＳ２０６において、登録判定部３３３は、受信した第３の電話番号及びパスワードが会員登録テーブルに記憶されていると判定した場合、受信した第２の電話番号及び第３の電話番号を、サーバ判定部３３５に渡す。そして、サーバ判定部３３５は、登録判定部３３３から受け取った第２の電話番号及び第３の電話番号に基づいてステップＳ２１４の処理を行う。このように構成することで、本人認証のための通信トラフィックを抑えることが可能となる。

当業者は、本発明の精神及び範囲から外れることなく、様々な変更、置換及び修正をこれに加えることが可能であることを理解されたい。

１ 認証システム
２ 携帯端末
２１ 第１無線通信部
２２ 第２無線通信部
２３ 端末記憶部
２４ 操作部
２５ 表示部
２６ 装着部
２７ 端末処理部
２７１ 閲覧実行部
２７２ 記憶処理部
２７３ 端末判定部
２７４ 電話番号送信部
２７５ 解除実行部
３ サーバ
３１ 通信部
３２ サーバ記憶部
３３ サーバ処理部
３３１ 制御部
３３２ 電話番号受信部
３３３ 登録判定部
３３４ 会員認証情報検証部
３３５ サーバ判定部
３３６ 解除信号送信部
４ アクセスポイント
５ バックボーンネットワーク
６ ゲートウェイ
７ インターネット

Claims (10)

1. 携帯端末とサーバとを有する認証システムであって、
   前記携帯端末は、
   端末記憶部と、
   電話番号を記憶する記憶媒体を装着する装着部と、
   ユーザから暗証番号の設定が指示された時に前記装着部に装着されている記憶媒体に記憶されている電話番号を第１の電話番号として取得し、前記端末記憶部に記憶する記憶処理部と、
   ユーザから暗証番号の解除が指示された時に前記装着部に装着されている記憶媒体に記憶されている電話番号を第２の電話番号として取得し、前記第２の電話番号と前記第１の電話番号とが同一であるか否かを判定する端末判定部と、
   ユーザから第３の電話番号及びパスワードの入力を受け付ける入力受付部と、
   前記第２の電話番号と前記第１の電話番号とが同一である場合、前記第２の電話番号と前記第３の電話番号及びパスワードとをサーバに送信する電話番号送信部と、
   前記サーバから解除信号を受信すると、前記暗証番号の解除を行う解除実行部とを備え、
   前記サーバは、
   前記第２の電話番号と前記第３の電話番号及びパスワードとを受信する電話番号受信部と、
   前記携帯端末毎に電話番号及びパスワードを登録するサーバ記憶部と、
   前記第３の電話番号及びパスワードが前記サーバ記憶部に登録されているか否かを判定する登録判定部と、
   前記第３の電話番号及びパスワードが前記サーバ記憶部に登録されている場合、前記第３の電話番号と前記第２の電話番号とが同一であるか否かを判定するサーバ判定部と、
   前記サーバ判定部が前記第３の電話番号と前記第２の電話番号とが同一であると判定した場合、前記解除信号を前記携帯端末に送信する解除信号送信部とを備える
   ことを特徴とする認証システム。
2. 前記暗証番号は、シークレットモード設定機能、ダイヤル操作禁止設定機能、禁止動作設定機能、簡易ロック設定機能、オートロック設定機能、若しくは歩数計設定機能を有効又は無効に設定、又は、オールリセット機能、累積通話時間リセット機能、メモリオールクリア機能、設定リセット機能、若しくは操作用暗証番号設定機能を実行するためのものである、請求項１に記載の認証システム。
3. 前記記憶媒体は、通信事業者を識別するための事業者情報を更に記憶し、
   前記携帯端末は、前記装着部に装着されている記憶媒体に記憶されている事業者情報が特定の事業者情報でない場合、前記暗証番号の解除を禁止する、請求項１又は２に記載の認証システム。
4. 前記記憶処理部は、ユーザから暗証番号の設定が指示された時に、ユーザが設定した電話番号を第４の電話番号として更に前記端末記憶部に記憶し、
   前記端末判定部は、前記第２の電話番号と前記第１の電話番号とが同一でない場合、前記第２の電話番号と前記第４の電話番号とが同一であるか否かを更に判定し、
   前記電話番号送信部は、前記端末判定部が前記第２の電話番号と前記第４の電話番号とが同一であると判定した場合、前記第２の電話番号と前記第３の電話番号及びパスワードとをサーバに送信する、請求項１〜３のいずれか１項に記載の認証システム。
5. 携帯端末が暗証番号の設定時に装着された記憶媒体から取得した第１の電話番号と前記携帯端末が前記暗証番号の解除時に装着された記憶媒体から取得した第２の電話番号とが同一である場合に前記携帯端末から送信された前記第２の電話番号と、前記携帯端末のユーザから入力された第３の電話番号及びパスワードとを受信する電話番号受信部と、
   前記携帯端末毎に電話番号及びパスワードを登録するサーバ記憶部と、
   前記第３の電話番号及びパスワードが前記サーバ記憶部に登録されているか否かを判定する登録判定部と、
   前記登録判定部が前記第３の電話番号及びパスワードが前記サーバ記憶部に登録されていると判定した場合、前記第３の電話番号と前記第２の電話番号とが同一であるか否かを判定するサーバ判定部と、
   前記サーバ判定部が前記第３の電話番号と前記第２の電話番号とが同一であると判定した場合、前記携帯端末に前記暗証番号の解除を実行させるための解除信号を前記携帯端末に送信する解除信号送信部とを備える
   ことを特徴とするサーバ。
6. 端末記憶部と、
   電話番号を記憶する記憶媒体を装着する装着部と、
   ユーザから暗証番号の設定が指示された時に前記装着部に装着されている記憶媒体に記憶されている電話番号を第１の電話番号として取得し、前記端末記憶部に記憶する記憶処理部と、
   ユーザから暗証番号の解除が指示された時に前記装着部に装着されている記憶媒体に記憶されている電話番号を第２の電話番号として取得し、前記第２の電話番号と前記第１の電話番号とが同一であるか否かを判定する端末判定部と、
   ユーザから第３の電話番号及びパスワードの入力を受け付ける入力受付部と、
   前記第２の電話番号と前記第１の電話番号とが同一である場合、前記第２の電話番号と前記第３の電話番号及びパスワードとをサーバに送信する電話番号送信部と、
   前記サーバが、送信された前記第３の電話番号及びパスワードが登録されていると判定し、且つ、送信された前記第３の電話番号と前記第２の電話番号とが同一であると判定した場合に送信した解除信号を受信すると、前記暗証番号の解除を行う解除実行部とを備える
   ことを特徴とする携帯端末。
7. サーバ記憶部を備えるサーバに、
   携帯端末毎に電話番号及びパスワードを登録し、
   携帯端末が暗証番号の設定時に装着された記憶媒体から取得した第１の電話番号と前記携帯端末が前記暗証番号の解除時に装着された記憶媒体から取得した第２の電話番号とが同一である場合に前記携帯端末から送信された前記第２の電話番号と、前記携帯端末のユーザから入力された第３の電話番号及びパスワードとを受信し、
   前記第２の電話番号と前記第３の電話番号及びパスワードとを受信し、
   前記第３の電話番号及びパスワードが前記サーバ記憶部に登録されているか否かを判定し、
   前記第３の電話番号及びパスワードが前記サーバ記憶部に登録されている場合、前記第３の電話番号と前記第２の電話番号とが同一であるか否かを判定し、
   前記第３の電話番号と前記第２の電話番号とが同一であると判定した場合、前記携帯端末に前記暗証番号の解除を実行させるための解除信号を前記携帯端末に送信する
   ことを実行させることを特徴とするサーバプログラム。
8. 電話番号を記憶する記憶媒体に装着する装着部と、端末記憶部とを有する携帯端末に、
   ユーザから暗証番号の設定が指示された時に前記装着部に装着されている記憶媒体に記憶されている電話番号を第１の電話番号として取得し、前記端末記憶部に記憶し、
   ユーザから暗証番号の解除が指示された時に前記装着部に装着されている記憶媒体に記憶されている電話番号を第２の電話番号として取得し、前記第２の電話番号と前記第１の電話番号とが同一であるか否かを判定し、
   ユーザから第３の電話番号及びパスワードの入力を受け付け、
   前記第２の電話番号と前記第１の電話番号とが同一である場合、前記第２の電話番号と前記第３の電話番号及びパスワードとをサーバに送信し、
   前記サーバが、前記携帯端末から送信された前記第３の電話番号及びパスワードがサーバ記憶部に登録されていると判定し、且つ、前記携帯端末から送信された前記第３の電話番号と前記第２の電話番号とが同一であると判定した場合に送信した解除信号を受信すると、前記暗証番号の解除を行う
   ことを実行させることを特徴とする携帯端末プログラム。
9. サーバ記憶部を備えるサーバのサーバ認証方法であって、前記サーバが、
   携帯端末毎に電話番号及びパスワードを登録し、
   携帯端末が暗証番号の設定時に装着された記憶媒体から取得した第１の電話番号と前記携帯端末が前記暗証番号の解除時に装着された記憶媒体から取得した第２の電話番号とが同一である場合に前記携帯端末から送信された前記第２の電話番号と、前記携帯端末のユーザから入力された第３の電話番号及びパスワードとを受信し、
   前記第２の電話番号と前記第３の電話番号及びパスワードとを受信し、
   前記第３の電話番号及びパスワードが前記サーバ記憶部に登録されているか否かを判定し、
   前記第３の電話番号及びパスワードが前記サーバ記憶部に登録されている場合、前記第３の電話番号と前記第２の電話番号とが同一であるか否かを判定し、
   前記第３の電話番号と前記第２の電話番号とが同一であると判定した場合、前記携帯端末に前記暗証番号の解除を実行させるための解除信号を前記携帯端末に送信する
   ことを含むことを特徴とするサーバ認証方法。
10. 電話番号を記憶する記憶媒体に装着する装着部と、端末記憶部とを有する携帯端末の携帯端末認証方法であって、前記携帯端末が、
    ユーザから暗証番号の設定が指示された時に前記装着部に装着されている記憶媒体に記憶されている電話番号を第１の電話番号として取得し、前記端末記憶部に記憶し、
    ユーザから暗証番号の解除が指示された時に前記装着部に装着されている記憶媒体に記憶されている電話番号を第２の電話番号として取得し、前記第２の電話番号と前記第１の電話番号とが同一であるか否かを判定し、
    ユーザから第３の電話番号及びパスワードの入力を受け付け、
    前記第２の電話番号と前記第１の電話番号とが同一である場合、前記第２の電話番号と前記第３の電話番号及びパスワードとをサーバに送信し、
    前記サーバが、前記携帯端末から送信された前記第３の電話番号及びパスワードがサーバ記憶部に登録されていると判定し、且つ、前記携帯端末から送信された前記第３の電話番号と前記第２の電話番号とが同一であると判定した場合に送信した解除信号を受信すると、前記暗証番号の解除を行う
    ことを含むことを特徴とする携帯端末認証方法。

Images