JP6437974B2 - 認証サーバ、認証方法、制御プログラム、及び認証システム - Google Patents

Description

本発明は、認証サーバ、認証方法、制御プログラム、及び認証システムに関する。

近年、携帯電話機等の携帯端末は、通話機能だけでなく、データ通信機能等を有している。そのため、携帯端末は、ウェブサイト等から取得した情報及び他の携帯端末等から受信したメールを表示する表示機能や、ユーザの操作によって入力された情報を受け付ける操作入力受付機能等を有している。

携帯端末のユーザ（契約者）は、携帯端末の紛失又は盗難等に備え、その携帯端末の各種機能をユーザ以外の人に利用されないように保護する場合がある。例えば、特許文献１には、携帯端末のユーザが、携帯端末の一部の機能の利用を制限するための認証情報を、サーバに設定する方法が記載されている。この方法では、携帯端末において入力された認証情報（パスワード）がサーバで認証された場合にのみ、携帯端末の機能の制限が解除され、制限されていた機能の利用が可能となる。

特開２０１４−１７０４２９号公報

しかしながら、サーバに記憶された認証情報によって携帯端末の機能を保護する方法では、不正入手した携帯端末のＳＩＭ（Subscriber Identity Module）カードの入れ替え等によって、携帯端末が不正利用されてしまう場合があった。

また、携帯端末本体に認証情報が記憶されている場合において、ユーザが当該認証情報を失念した場合では、ユーザ本人が契約者確認を経て本人認証されなければ、ユーザは認証情報のリセットを行うことができなかった。この本人認証のためには、ユーザ本人が携帯端末の移動通信事業者の店舗に行くか、又は、ユーザ本人が携帯電話機の移動通信事業者に対して身分証明書類を郵送する必要があった。このように、ユーザが本人認証を経て認証情報を確認するまでに、ユーザ及び移動通信事業者の両者は、複雑で手間のかかる手続きを行わなければならなかった。

本発明は、このような従来の課題を解決すべくなされたものであり、セキュリティ強度が高く且つ簡易な本人認証が可能となる認証サーバ、認証方法、制御プログラム、及び認証システムを提供することを目的とする。

本発明に係る認証サーバは、携帯端末が有する機能に対する制限を解除する認証サーバであって、携帯端末ごとに、電話番号、端末識別番号、及び携帯端末を所有するユーザの暗証番号を互いに関連付けて記憶する記憶部と、機能が制限されてしまった特定の携帯端末の電話番号及びユーザの暗証番号を、電話機から取得する取得部と、取得した特定の携帯端末の電話番号及びユーザの暗証番号が、記憶部に関連付けて記憶されていた場合、特定の携帯端末に対して端末識別番号の送信を要求する要求部と、特定の携帯端末から送信された端末識別番号を受信する受信部と、受信した端末識別番号及び取得した特定の携帯端末の電話番号が、記憶部に関連付けて記憶されていた場合、特定の携帯端末に、機能の制限を解除する解除信号を送信する送信部と、を備える。

また、本発明に係る認証サーバにおいて、携帯端末は、機能の制限を解除するための解除番号を記憶し、認証サーバから解除信号を受信した場合、記憶された解除番号を所定の番号に変更して、変更された解除番号を記憶することが好ましい。

また、本発明に係る認証サーバにおいて、携帯端末は、認証サーバから解除信号を受信した場合、携帯端末を初期化することが好ましい。

本発明に係る認証方法は、記憶部を備え、携帯端末が有する機能に対する制限を解除する認証サーバによる認証方法であって、携帯端末ごとに、電話番号、端末識別番号、及び携帯端末を所有するユーザの暗証番号を互いに関連付けて記憶部に記憶し、機能が制限されてしまった特定の携帯端末の電話番号及びユーザの暗証番号を、電話機から取得し、取得した特定の携帯端末の電話番号及びユーザの暗証番号が、記憶部に関連付けて記憶されていた場合、特定の携帯端末に対して端末識別番号の送信を要求し、特定の携帯端末から送信された端末識別番号を受信し、受信した端末識別番号及び取得した特定の携帯端末の電話番号が、記憶部に関連付けて記憶されていた場合、特定の携帯端末に、機能の制限を解除する解除信号を送信する、ことを含む。

本発明に係る制御プログラムは、記憶部を備え、携帯端末が有する機能に対する制限を解除する認証サーバの制御プログラムであって、認証サーバに、携帯端末ごとに、電話番号、端末識別番号、及び携帯端末を所有するユーザの暗証番号を互いに関連付けて記憶部に記憶し、機能が制限されてしまった特定の携帯端末の電話番号及びユーザの暗証番号を、電話機から取得し、取得した特定の携帯端末の電話番号及びユーザの暗証番号が、記憶部に関連付けて記憶されていた場合、特定の携帯端末に対して端末識別番号の送信を要求し、特定の携帯端末から送信された端末識別番号を受信し、受信した端末識別番号及び取得した特定の携帯端末の電話番号が、記憶部に関連付けて記憶されていた場合、特定の携帯端末に、機能の制限を解除する解除信号を送信する、ことを実行させる。

本発明に係る認証システムは、操作入力受付機能、表示機能、通話機能及びデータ通信機能の複数の機能を有する携帯端末と、携帯端末が有する機能に対する制限を解除する認証サーバとを有する認証システムであって、認証サーバは、携帯端末ごとに、電話番号、端末識別番号、及び携帯端末を所有するユーザの暗証番号を互いに関連付けて記憶する記憶部と、機能が制限されてしまった特定の携帯端末の電話番号及びユーザの暗証番号を、電話機から取得する取得部と、取得した特定の携帯端末の電話番号及びユーザの暗証番号が、記憶部に関連付けて記憶されていた場合、特定の携帯端末に対して端末識別番号の送信を要求する要求部と、特定の携帯端末から送信された端末識別番号を受信する受信部と、受信した端末識別番号及び取得した特定の携帯端末の電話番号が、記憶部に関連付けて記憶されていた場合、特定の携帯端末に、機能の制限を解除する解除信号を送信する送信部と、を備え、携帯端末は、複数の機能のうちの少なくとも一つの機能を制限する機能制限部と、認証サーバから送信された要求に応じて、端末識別番号を認証サーバに送信する識別番号送信部と、認証サーバから解除信号を受信した場合、機能の制限を解除する制限解除部と、を備える。

本発明に係る認証サーバ、認証方法、制御プログラム、及び認証システムは、セキュリティ強度が高く且つ簡易な本人認証を可能とする。

認証システム１の概略を説明するための模式図である。 認証システム１の概略構成の一例を示す図である。 携帯端末２の概略構成の一例を示す図である。 （ａ）は、解除番号入力画面４００の一例を示す図であり、（ｂ）は、解除不可通知画面４１０の一例を示す図である。 解除通知画面５００の一例を示す図である。 認証サーバ４の概略構成の一例を示す図である。 （ａ）は、電話番号管理テーブルのデータ構造の一例を示す図であり、（ｂ）は、端末識別番号テーブルのデータ構造の一例を示す図である。 認証システム１に係る動作シーケンスの一例を示す図である。

以下、図面を参照しつつ、本発明の様々な実施形態について説明する。ただし、本発明の技術的範囲はそれらの実施形態に限定されず、特許請求の範囲に記載された発明とその均等物に及ぶ点に留意されたい。

（認証システム１の概略）
図１は、認証システム１の概略を説明するための模式図である。認証システム１は、操作入力受付機能、表示機能、通話機能及びデータ通信機能等を含む複数の機能を有する複数の携帯端末２と、複数の携帯端末２のそれぞれと通信する認証サーバ４とを有する。

携帯端末２は、例えば、「スマートフォン」と呼ばれる多機能携帯電話機又は「フィーチャーフォン」と呼ばれる携帯電話機等であるが、操作入力受付機能、表示機能、通話機能及びデータ通信機能を有していれば、どのような通信機器でもよい。なお、データ通信機能は、例えば、ウェブサイトとの各種情報の送受信機能及び／又はメールの送受信機能等である。

認証サーバ４は、携帯端末２の移動通信事業者によって管理されるサーバであり、ユーザが携帯端末２を購入した際に登録された、携帯端末２の電話番号、端末識別番号、及び携帯端末を所有するユーザの暗証番号を互いに関連付けて記憶している。なお、端末識別番号は、例えば、国際移動体装置識別番号（International Mobile Equipment Identifier, IMEI）であるが、携帯端末の装置本体を一意に識別できる識別情報であれば、どのようなものでもよい。

以下、図１を参照して、認証システム１の機能制限解除機能について説明する。なお、機能制限解除機能は、携帯端末２が有する複数の機能のうちの少なくとも一つの機能を、携帯端末２が制限している場合において、認証サーバ４によって送信された解除信号によって携帯端末２の機能の制限が解除される機能である。

携帯端末２は、携帯端末２のユーザの設定操作によって、携帯端末２が有する複数の機能のうちの少なくとも一つの機能を制限することができる。例えば、携帯端末２の画面ロック機能が設定された場合、携帯端末２のユーザは、携帯端末２が有する、操作入力受付機能、表示機能、通話機能及びデータ通信機能の全ての機能を使用することができなくなる。この場合、携帯端末２のユーザは、予め携帯端末２に記憶された解除番号を携帯端末２に入力することで、画面ロック機能を解除することができる。なお、携帯端末２の機能を制限する機能は、画面ロック機能に限らず、携帯端末２が有する複数の機能のうちの少なくとも一つの機能を制限することができる機能であれば、どのようなものでもよい。また、携帯端末２の機能を制限する機能は、各機能のうちの一部の機能の使用に制限を設定するロック機能でもよい。以下、携帯端末２の機能を制限する機能として、画面ロック機能を例にして説明する。なお、機能が制限されてしまった携帯端末２は、特定の携帯端末の一例である。

認証システム１の機能制限解除機能は、携帯端末２が画面ロックされた際に、画面ロック機能を解除するための解除番号が不明である場合（例えば、携帯端末２のユーザが解除番号を失念した場合）に使用される（図１の（１））。

まず、携帯端末２のユーザが、電話機３を用いて、予め定められた特定の電話番号をダイヤルすると、電話機３は、特定の電話番号に係る認証サーバ４に接続要求を送信する。次に、電話機３と認証サーバ４との接続が確立すると、認証サーバ４は、携帯端末２の電話番号の入力を促す第１の音声案内を、電話機３に送信する。携帯端末２のユーザは、認証サーバ４から送信された第１の音声案内に従って、携帯端末２の電話番号を電話機３に入力し、認証サーバ４は、電話機３から送信された携帯端末２の電話番号を取得する（図１の（２））。

次に、認証サーバ４は、電話機３から送信された携帯端末２の電話番号が、予め登録された電話番号として記憶されているか否かを判定する電話番号認証処理を実行する（図１の（３））。

認証サーバ４は、電話機３から送信された携帯端末２の電話番号が記憶されていると判定した場合（図１の（４））、携帯端末２のユーザによって予め登録された暗証番号の入力を促す第２の音声案内を、電話機３に送信する。携帯端末２のユーザは、認証サーバ４から送信された第２の音声案内に従って、暗証番号を電話機３に入力する。そして、認証サーバ４は、電話機３から送信された暗証番号を取得する（図１の（５））。

次に、認証サーバ４は、電話機３から送信された暗証番号が、予めユーザによって登録された暗証番号として記憶されているか否かを判定する暗証番号認証処理を実行する（図１の（６））。認証サーバ４は、電話機３から送信された暗証番号が記憶されていると判定した場合（図１の（７））、携帯端末２に端末識別番号の要求を送信する（図１の（８））。

携帯端末２は、認証サーバ４から送信された端末識別番号の要求を受信すると、記憶している端末識別番号を認証サーバ４に送信する。次に、認証サーバ４は、携帯端末２から送信された端末識別番号が、認証された電話番号と関連付けられて記憶されているか否かを判定する端末識別番号認証処理を実行する（図１の（９））。

認証サーバ４は、携帯端末２から送信された端末識別番号が、認証された電話番号と関連付けられて記憶されていると判定した場合（図１の（１０））、携帯端末２に解除信号を送信する（図１の（１１））。

そして、携帯端末２は、認証サーバ４から送信された解除信号を受信すると、画面ロック機能を解除する（図１の（１２））。画面ロック機能の解除処理は、例えば、携帯端末２に記憶されている解除番号を、予め定められた所定の番号に変更する処理や、携帯端末２を、工場出荷時の状態に初期化する処理等である。なお、画面ロック機能の解除処理は、携帯端末２の機能の制限を解除するための機能制限解除処理の一例である。

上述のとおり、認証システム１では、電話番号、暗証番号及び端末識別番号に基づいて、携帯端末２が有する機能に対する制限を解除するための解除信号が発行される。これにより、携帯端末２は、当該携帯端末２の端末識別番号が、電話機３から送信された電話番号及び暗証番号と関連付けられていない場合では、機能の制限を解除することができない。このように、認証システム１、認証サーバ４、認証サーバ４による認証方法、及び認証サーバ４の制御プログラムによって、セキュリティ強度が高く且つ簡易な本人認証が可能となる。

なお、上述した図１の説明は、本発明の内容への理解を深めるための説明にすぎない。本発明は、具体的には、次に説明する各実施形態において実施され、且つ、本発明の原則を実質的に超えずに、さまざまな変形例によって実施されてもよい。このような変形例はすべて、本発明および本明細書の開示範囲に含まれる。

（認証システム１の構成）
図２は、認証システム１の概略構成の一例を示す図である。

認証システム１は、複数の携帯端末２と、一又は複数の電話機３と、認証サーバ４とを有する。携帯端末２と認証サーバ４とは、通信ネットワークを介して相互に接続され、例えば、基地局５、移動体通信網６、ゲートウェイ７、及びインターネット８を介して相互に接続される。また、電話機３と認証サーバ４とは、交換機９を介して相互に接続され、例えば、特定の電話番号による認証サーバ４との通信の接続要求の信号が電話機３から送信された場合、接続要求の信号を、交換機９を介して認証サーバ４に送信する。接続要求の信号を受信した認証サーバ４は、電話機３と認証サーバ４とを接続し、回線交換網を介して音声通信を行う。

携帯端末２は、例えば携帯電話（所謂「フィーチャーフォン」）、多機能携帯電話（所謂「スマートフォン」）、携帯情報端末（Personal Digital Assistant, PDA）、携帯ゲーム機、携帯音楽プレーヤ、タブレットＰＣ（Personal Computer）等である。

電話機３は、回線交換網を介して音声通信を行うことができれば、どのような電話通信装置でもよい。なお、電話機３として、特定の携帯端末以外の携帯端末２が用いられてもよい。

認証サーバ４で実行されるプログラム（例えば、認証プログラム）と、携帯端末２で実行されるプログラム（例えば、制限解除プログラム）とは、ハイパーテキスト転送プロトコル（Hypertext Transfer Protocol, HTTP）等の通信プロトコルを用いて通信を行う。

（携帯端末２の構成）
図３は、携帯端末２の概略構成の一例を示す図である。

携帯端末２は、基地局５、移動体通信網６、ゲートウェイ７、及びインターネット８を介して認証サーバ４に接続し、接続された認証サーバ４と通信を行う。携帯端末２は、無線通信ネットワークへの接続、携帯端末２の機能を制限する機能制限処理及び機能制限を解除する機能制限解除処理等の所定のアプリケーションプログラムの実行等を可能とする。そのために、携帯端末２は、第１無線通信部２１と、第２無線通信部２２と、端末記憶部２３と、端末操作部２４と、端末表示部２５と、端末装着部２６と、端末処理部２７とを備える。

第１無線通信部２１は、主に２．１ＧＨｚ帯を感受帯域とするアンテナを含む、通信インターフェース回路を有し、携帯端末２を通信ネットワークに接続する。第１無線通信部２１は、基地局５により割り当てられるチャネルを介して、基地局５との間でＣＤＭＡ（Code Division Multiple Access）方式等による無線信号回線を確立し、基地局５との間で通信を行う。なお、基地局５との間の通信方式は、ＣＤＭＡ方式に限定されず、Ｗ−ＣＤＭＡ（Wideband Code Division Multiple Access）方式、ＬＴＥ（Long Term Evolution）方式等の他の通信方式でもよく、今後使用される通信方式でもよい。また、基地局５との間の通信方式は、ＰＨＳ（Personal Handy-phone System）等の他の通信方式でもよい。また、第１無線通信部２１の周波数帯域は、上記した周波数帯域に限定されない。そして、第１無線通信部２１は、基地局５から受信したデータを端末処理部２７に供給する。また、第１無線通信部２１は、端末処理部２７から供給されたデータを基地局５に送信する。

第２無線通信部２２は、主に２．４ＧＨｚ帯、５ＧＨｚ帯等を感受帯域とするアンテナを含む、通信インターフェース回路を有し、図示しない無線ＬＡＮ（Local Area Network）のアクセスポイントとの間でＩＥＥＥ（The Institute of Electrical and Electronics Engineers, Inc.）８０２．１１規格の無線通信方式に基づいて無線通信を行う。なお、第２無線通信部２２の周波数帯域は、上記した周波数帯域に限定されない。そして、第２無線通信部２２は、アクセスポイントから受信したデータを端末処理部２７に供給する。また、第２無線通信部２２は、端末処理部２７から供給されたデータをアクセスポイントに送信する。

端末記憶部２３は、例えば、半導体メモリを有する。端末記憶部２３は、端末処理部２７での処理に用いられるドライバプログラム、オペレーティングシステムプログラム、アプリケーションプログラム、データ等を記憶する。例えば、端末記憶部２３は、ドライバプログラムとして、第１無線通信部２１を制御する携帯電話通信デバイスドライバプログラム、第２無線通信部２２を制御する無線ＬＡＮ通信デバイスドライバプログラム、端末操作部２４を制御する入力デバイスドライバプログラム、端末表示部２５を制御する出力デバイスドライバプログラム等を記憶する。また、端末記憶部２３は、オペレーティングシステムプログラムとして、ＩＥＥＥ８０２．１１規格の無線通信方式を実行する接続制御プログラム、携帯電話の接続制御プログラム等を記憶する。また、端末記憶部２３は、アプリケーションプログラムとして、ウェブページの取得及び表示を行うウェブブラウザプログラム、電子メールの送信及び受信を行う電子メールプログラム、機能制限プログラム及び機能制限解除プログラム等を記憶する。コンピュータプログラムは、例えばＣＤ−ＲＯＭ（compact disk read only memory）、ＤＶＤ−ＲＯＭ（digital versatile disk read only memory）等のコンピュータ読み取り可能な可搬型記録媒体から、公知のセットアッププログラム等を用いて端末記憶部２３にインストールされてもよい。

また、端末記憶部２３は、データとして、解除番号及び端末識別番号等を記憶する。さらに、端末記憶部２３は、所定の処理に係る一時的なデータを一時的に記憶してもよい。

端末操作部２４は、携帯端末２の操作が可能であればどのようなデバイスでもよく、例えば、タッチパネル式の入力装置、キーパッド等である。携帯端末２のユーザは、このデバイスを用いて、文字、数字等を入力することができる。端末操作部２４は、ユーザにより操作されると、その操作に対応する信号を発生する。発生した信号は、ユーザの指示として、端末処理部２７に入力される。なお、端末操作部２４は、入力部の一例である。

端末表示部２５は、動画像、静止画像等の出力が可能であればどのようなデバイスでもよく、例えば、タッチパネル式の表示装置、液晶ディスプレイ、有機ＥＬ（Electro−Luminescence）ディスプレイ等である。端末表示部２５は、端末処理部２７から供給される動画像データに応じた動画像、静止画像データに応じた静止画像等を表示する。

端末装着部２６は、記憶媒体Ｍを着脱可能に保持するカードスロットを備える。例えば、記憶媒体ＭがＳＩＭカードである場合は、端末装着部２６はＳＩＭスロットを備える。端末装着部２６は、装着された記憶媒体Ｍに記憶された各種情報を読み出す機能を有する。なお、各種情報には、少なくとも、携帯端末２の電話番号が含まれる。

端末処理部２７は、一又は複数個のプロセッサ及びその周辺回路を有する。端末処理部２７は、携帯端末２の全体的な動作を統括的に制御するものであり、例えば、ＣＰＵ（Central Processing Unit）である。端末処理部２７は、携帯端末２の各種処理が端末記憶部２３に記憶されているプログラム及び端末操作部２４の操作からの出力等に応じて適切な手順で実行されるように、第１無線通信部２１、第２無線通信部２２、端末表示部２５、端末装着部２６等の動作を制御する。端末処理部２７は、端末記憶部２３に記憶されているプログラム（ドライバプログラム、オペレーティングシステムプログラム、アプリケーションプログラム等）に基づいて処理を実行する。また、端末処理部２７は、複数のプログラム（アプリケーションプログラム等）を並列に実行することができる。

端末処理部２７は、機能制限部２７１と、端末受信部２７２と、端末送信部２７３と、制限解除部２７４と、を有する。端末処理部２７が有するこれらの各部は、端末処理部２７が有するプロセッサ上で実行されるプログラムによって実装される機能モジュールである。あるいは、端末処理部２７が有するこれらの各部は、独立した集積回路、マイクロプロセッサ、又はファームウェアとして携帯端末２に実装されてもよい。

（携帯端末２の機能）
図４（ａ）は、携帯端末２の表示機能によって端末表示部２５に表示される解除番号入力画面４００の一例を示す図である。解除番号入力画面４００は、解除番号を入力するための画面であり、携帯端末２が有する機能が制限されている場合に端末表示部２５に表示される。解除番号は、携帯端末２のユーザが解除番号設定画面（図示せず）によって予め設定した番号であり、設定された解除番号は、端末記憶部２３に記憶される。

解除番号入力画面４００には、番号入力ボタン４０１等が表示される。番号入力ボタン４０１は、解除番号の各数値を順次入力するためのボタンであり、ユーザのタップ操作によって選択されたボタンに対応する数値が順次入力される。解除番号入力画面４００において入力された解除番号が、端末記憶部２３に記憶されている解除番号と一致した場合に、携帯端末２が有する機能の制限が解除される。

図４（ｂ）は、携帯端末２の表示機能によって端末表示部２５に表示される解除不可通知画面４１０の一例を示す図である。解除不可通知画面４１０は、解除番号入力画面４００において入力された解除番号が、端末記憶部２３に記憶されている解除番号と一致しなかった場合に、特定の電話番号を通知するために表示される。

図５は、携帯端末２の表示機能によって端末表示部２５に表示される解除通知画面５００の一例を示す図である。解除通知画面５００は、認証サーバ４から送信された解除信号を携帯端末２が受信し、機能制限解除処理が完了した場合に、携帯端末２が有する機能の制限が解除されたことを通知するために表示される。

（認証サーバ４の構成）
図６は、認証サーバ４の概略構成の一例を示す図である。

認証サーバ４は、携帯端末２ごとに、電話番号、端末識別番号、及び携帯端末２を所有するユーザの暗証番号を、互いに関連付けて記憶する。また、認証サーバ４は、特定の携帯端末の電話番号及びユーザの暗証番号が、関連付けて記憶されていた場合、特定の携帯端末に対して端末識別番号の送信を要求する。また、認証サーバ４は、受信した端末識別番号及び取得した特定の携帯端末の電話番号が関連付けて記憶されていた場合、特定の携帯端末に、機能の制限を解除する解除信号を送信する。このような機能を実現するために、認証サーバ４は、サーバ通信部４１と、サーバ記憶部４２と、サーバ処理部４３とを備える。

サーバ通信部４１は、認証サーバ４をインターネット８（図２）に接続するための通信インターフェース回路を有する。サーバ通信部４１は、携帯端末２から受信したデータをサーバ処理部４３に供給する。また、サーバ通信部４１は、サーバ処理部４３から供給されたデータを携帯端末２に送信する。

さらに、サーバ通信部４１は、認証サーバ４を回線交換網に接続するための通信インターフェース回路を有する。サーバ通信部４１は、電話機３から受信したデータをサーバ処理部４３に供給する。また、サーバ通信部４１は、サーバ処理部４３から供給された音声データを電話機３に送信する。

サーバ記憶部４２は、例えば、半導体メモリ、磁気ディスク装置、及び光ディスク装置の内の少なくとも一つを有する。サーバ記憶部４２は、サーバ処理部４３による処理に用いられるドライバプログラム、オペレーティングシステムプログラム、アプリケーションプログラム、データ等を記憶する。例えば、サーバ記憶部４２は、ドライバプログラムとして、サーバ通信部４１を制御する通信デバイスドライバプログラム等を記憶する。コンピュータプログラムは、例えばＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等のコンピュータ読み取り可能な可搬型記録媒体から、公知のセットアッププログラム等を用いてサーバ記憶部４２にインストールされてもよい。

また、サーバ記憶部４２は、データとして、後述する電話番号管理テーブル、端末識別番号テーブル等を記憶する。さらに、サーバ記憶部４２は、所定の処理に係る一時的なデータを一時的に記憶してもよい。

サーバ処理部４３は、一又は複数個のプロセッサ及びその周辺回路を有する。サーバ処理部４３は、認証サーバ４の全体的な動作を統括的に制御するものであり、例えば、ＣＰＵである。サーバ処理部４３は、認証サーバ４の各種処理がサーバ記憶部４２に記憶されているプログラム等に応じて適切な手順で実行されるように、サーバ通信部４１等の動作を制御する。サーバ処理部４３は、サーバ記憶部４２に記憶されているプログラム（ドライバプログラム、オペレーティングシステムプログラム、アプリケーションプログラム等）に基づいて処理を実行する。また、サーバ処理部４３は、複数のプログラム（アプリケーションプログラム等）を並列に実行できる。

サーバ処理部４３は、取得部４３１と、認証部４３２と、要求部４３３と、サーバ受信部４３４と、サーバ送信部４３５と、通知部４３６と、を有する。サーバ処理部４３が有するこれらの各部は、サーバ処理部４３が有するプロセッサ上で実行されるプログラムによって実装される機能モジュールである。あるいは、サーバ処理部４３が有するこれらの各部は、独立した集積回路、マイクロプロセッサ、又はファームウェアとして認証サーバ４に実装されてもよい。

（各種テーブルのデータ構造）
図７（ａ）は、電話番号管理テーブルのデータ構造の一例を示す図である。

電話番号管理テーブルには、電話番号に関連付けて、ユーザＩＤ（Identification）及び暗証番号が記憶される。ユーザＩＤは、各ユーザを他のユーザと識別するための識別情報である。暗証番号は、ユーザが携帯端末を移動通信事業者から購入した際に登録された番号であり、移動通信事業者によって電話番号管理テーブルに記録される。

図７（ｂ）は、端末識別番号テーブルのデータ構造の一例を示す図である。

端末識別番号テーブルには、ユーザＩＤごとに、端末識別番号が関連付けられて記憶される。端末識別番号は、ユーザが携帯端末を移動通信事業者から購入した際に登録された、携帯端末の本体に記載された番号であり、移動通信事業者によって電話番号管理テーブルに記録される。なお、端末識別番号テーブルにおいて、電話番号ごとに、端末識別番号が関連付けて記憶されてもよい。なお、この場合における電話番号は、関連付けられた端末識別番号に対応する携帯端末の電話番号である。

（認証システム１に係る動作シーケンス）
図８は、認証システム１に係る動作シーケンスの一例を示す図である。

以下に説明する動作シーケンスでは、予め端末記憶部２３及びサーバ記憶部４２に記憶されているプログラムに基づいて、主に端末処理部２７及びサーバ処理部４３により、携帯端末２及び認証サーバ４の各要素と電話機３とが協働して実行される。

携帯端末２の機能制限部２７１は、ユーザによる端末操作部２４の設定操作に従って、携帯端末２が有する複数の機能のうちの少なくとも一つの機能を制限する機能制限処理を実行する。機能制限処理は、例えば、画面ロックを有効にする処理、又は、各機能を実現するためのアプリケーション（ソフトウエア）を実行する際の認証処理等である。

まず、携帯端末２の機能制限部２７１は、ユーザが端末操作部２４を操作することによって、機能の制限の解除するための解除操作による入力を受け付ける（ステップＳ１０１）。例えば、機能制限部２７１は、ユーザによる端末操作部２４の表示指示操作に従って、解除番号入力画面４００を端末表示部２５に表示する。機能制限部２７１は、ユーザによる端末操作部２４のタップ操作等に従って、解除番号入力画面４００において入力された解除番号を取得する。次に、機能制限部２７１は、取得した解除番号と端末記憶部２３に記憶されている解除番号とが一致しているか否かを判定する。そして、機能制限部２７１は、取得した解除番号と端末記憶部２３に記憶されている解除番号とが一致しなかった場合、解除不可通知画面４１０を表示する。なお、機能制限部２７１は、取得した解除番号と端末記憶部２３に記憶されている解除番号とが一致した場合、機能制限処理による機能の制限を解除する。

次に、解除不可通知画面４１０に表示された特定の電話番号を確認したユーザは、電話機３を用いて特定の電話番号をダイヤルし、電話機３は、特定の電話番号に係る認証サーバ４に接続要求を送信する。電話機３と認証サーバ４との接続が確立すると、認証サーバ４は、携帯端末２の電話番号の入力を促す第１の音声案内を、サーバ通信部４１を介して電話機３に送信する。ユーザは、認証サーバ４から送信された第１の音声案内を、電話機３を介して確認し、携帯端末２の電話番号を電話機３に入力する。そして、電話機３は、入力された携帯端末２の電話番号を認証サーバ４に送信する（ステップＳ１０２）。

認証サーバ４の取得部４３１は、電話機３から送信された携帯端末２の電話番号を、サーバ通信部４１を介して取得し、取得した携帯端末２の電話番号を認証部４３２に渡す。認証部４３２は、取得部４３１から携帯端末２の電話番号を受け取ると、電話番号認証処理を実行する（ステップＳ１０３）。電話番号認証処理では、まず、認証部４３２は、受け取った携帯端末２の電話番号が電話番号管理テーブルに記憶されているか否かを判定する。認証部４３２は、受け取った携帯端末２の電話番号が電話番号管理テーブルに記憶されていないと判定した場合、電話番号認証が失敗した旨を通知する音声案内を、サーバ通信部４１を介して電話機３に送信する。認証部４３２は、受け取った携帯端末２の電話番号が電話番号管理テーブルに記憶されていると判定した場合、移動通信事業者によって予め登録されたユーザの暗証番号の入力をユーザに促す第２の音声案内を、サーバ通信部４１を介して電話機３に送信する。以上により、電話番号認証処理の送信処理の一連の処理が終了する。

ユーザは、認証サーバ４から送信された第２の音声案内を、電話機３を介して確認し、暗証番号を電話機３に入力する。そして、電話機３は、入力された暗証番号を認証サーバ４に送信する（ステップＳ１０４）。

認証サーバ４の取得部４３１は、電話機３から送信された暗証番号を、サーバ通信部４１を介して取得し、取得した暗証番号を認証部４３２に渡す。認証部４３２は、取得部４３１から暗証番号を受け取ると、暗証番号認証処理を実行する（ステップＳ１０５）。暗証番号認証処理では、まず、認証部４３２は、受け取った暗証番号が、ステップＳ１０３の電話番号認証によって認証された電話番号に関連付けて電話番号管理テーブルに記憶されているか否かを判定する。認証部４３２は、受け取った暗証番号が、認証された電話番号に関連付けて電話番号管理テーブルに記憶されていないと判定した場合、暗証番号認証が失敗した旨を通知する音声案内を、サーバ通信部４１を介して電話機３に送信する。認証部４３２は、受け取った暗証番号が、認証された電話番号に関連付けて電話番号管理テーブルに記憶されていると判定した場合、認証サーバ４の要求部４３３に端末識別番号の要求信号の生成を指示する。要求部４３３は、認証部４３２から端末識別番号の要求信号の生成を指示されると、認証された電話番号に関連付けられたユーザＩＤを含む端末識別番号の要求信号を生成する。以上により、暗証番号認証処理の送信処理の一連の処理が終了する。

次に、要求部４３３は、生成した端末識別番号の要求信号を、サーバ通信部４１を介して携帯端末２に送信する（ステップＳ１０６）。

次に、携帯端末２の端末受信部２７２は、認証サーバ４から送信された端末識別番号の要求信号を、第１無線通信部２１又は第２無線通信部２２を介して受信する。端末受信部２７２は、端末識別番号の要求信号を受信すると、携帯端末２の端末送信部２７３に、端末識別番号の要求信号に含まれるユーザＩＤを渡すとともに端末識別番号の送信を指示する。

次に、端末送信部２７３は、端末受信部２７２から端末識別番号の送信を指示されると、端末記憶部２３に記憶されている端末識別番号を抽出する。次に、端末送信部２７３は、抽出した端末識別番号を、端末受信部２７２から受け取ったユーザＩＤとともに、第１無線通信部２１又は第２無線通信部２２を介して認証サーバ４に送信する（ステップＳ１０７）。なお、端末識別番号を送信する端末送信部２７３は、識別番号送信部の一例である。

認証サーバ４のサーバ受信部４３４は、携帯端末２から送信された端末識別番号を、ユーザＩＤとともにサーバ通信部４１を介して受信し、受信したユーザＩＤ及び端末識別番号を認証部４３２に渡す。認証部４３２は、サーバ受信部４３４からユーザＩＤ及び端末識別番号を受け取ると、端末識別番号認証処理を実行する（ステップＳ１０８）。端末識別番号認証処理では、まず、認証部４３２は、受け取ったユーザＩＤ及び端末識別番号が、互いに関連付けて端末識別番号テーブルに記憶されているか否かを判定する。そして、認証部４３２は、受け取ったユーザＩＤ及び端末識別番号が、互いに関連付けて端末識別番号テーブルに記憶されていると判定した場合、解除信号を生成する。このように、電話番号管理テーブル及び端末識別番号テーブルに基づいて、携帯端末２から受信した端末識別番号及び携帯端末の電話番号が、ユーザＩＤを介して関連付けて記憶されていることが判定される。なお、端末識別番号テーブルにおいて、電話番号ごとに端末識別番号が関連付けて記憶されている場合、端末識別番号の要求信号には、ユーザＩＤに替えて電話が含まれる。

次に、認証部４３２は、認証サーバ４のサーバ送信部４３５に、生成した解除信号を渡すとともに、解除信号の送信を指示する。サーバ送信部４３５は、解除信号の送信を指示されると、受け取った解除信号を、サーバ通信部４１を介して携帯端末２に送信する（ステップＳ１０９）。

次に、携帯端末２の端末受信部２７２は、認証サーバ４から送信された解除信号を、第１無線通信部２１又は第２無線通信部２２を介して受信する。端末受信部２７２は、解除信号を受信すると、携帯端末２の制限解除部２７４に、機能制限解除処理の実行を指示する。

制限解除部２７４は、端末受信部２７２から機能制限解除処理の実行を指示されると、携帯端末２の機能の制限を解除するための機能制限解除処理を実行する（ステップＳ１１０）。機能制限解除処理は、例えば、携帯端末２の端末記憶部２３に記憶されている解除番号を所定の番号に変更する処理である。この場合、解除信号には、所定の番号が含まれており、制限解除部２７４は、端末記憶部２３に記憶されている解除番号を削除し、解除信号に含まれている所定の番号を、新たな解除番号として端末記憶部２３に記憶する。また、機能制限解除処理として、携帯端末２を工場出荷時の状態に初期化する処理が実行されてもよい。

制限解除部２７４は、機能制限解除処理が完了すると、携帯端末２が有する機能の制限が解除されたことを通知する解除通知画面５００を端末表示部２５に表示するとともに、携帯端末２の端末送信部２７３に、機能制限解除処理の処理完了通知の送信を指示する。端末送信部２７３は、制限解除部２７４から処理完了通知の送信を指示されると、処理完了通知を、第１無線通信部２１又は第２無線通信部２２を介して認証サーバ４に送信する（ステップＳ１１１）。

次に、認証サーバ４のサーバ受信部４３４は、携帯端末２から送信された処理完了通知を、サーバ通信部４１を介して受信すると、解除通知の送信を、認証サーバ４の通知部４３６に指示する。

通知部４３６は、サーバ受信部４３４から解除通知の送信を指示されると、携帯端末２が有する機能の制限が解除されたことを通知する解除通知を、サーバ通信部４１を介して電話機３に送信する（ステップＳ１１２）。解除通知は、音声情報による通知であるが、テキストデータによる通知であってもよい。なお、機能制限解除処理が、携帯端末２の端末記憶部２３に記憶されている解除番号を所定の番号に変更する処理である場合、解除通知には、新たな解除番号として携帯端末２に記憶された所定の番号が含まれる。また、機能制限解除処理が、携帯端末２を工場出荷時の状態に初期化する処理である場合、解除通知には、携帯端末２が工場出荷時に状態に初期化されたことを通知する内容が含まれる。

そして、ユーザは、認証サーバ４から送信された解除通知を、電話機３を介して確認する。

以上説明してきたように、認証システム１では、電話番号、暗証番号及び端末識別番号に基づいて、携帯端末２が有する機能に対する制限を解除するための解除信号が発行される。これにより、携帯端末２は、当該携帯端末２の端末識別番号が、電話機３から送信された電話番号及び暗証番号と関連付けられていない場合では、機能の制限を解除することができない。このように、認証システム１、携帯端末２及び認証サーバ４によって、セキュリティ強度が高く且つ簡易な本人認証が可能となる。

当業者は、本発明の精神及び範囲から外れることなく、様々な変更、置換及び修正をこれに加えることが可能であることを理解されたい。

１ 認証システム
２ 携帯端末
２１ 第１無線通信部
２２ 第２無線通信部
２３ 端末記憶部
２４ 端末操作部
２５ 端末表示部
２６ 端末装着部
２７ 端末処理部
２７１ 機能制限部
２７２ 端末受信部
２７３ 端末送信部
２７４ 制限解除部
３ 電話機
４ 認証サーバ
４１ サーバ通信部
４２ サーバ記憶部
４３ サーバ処理部
４３１ 取得部
４３２ 認証部
４３３ 要求部
４３４ サーバ受信部
４３５ サーバ送信部
４３６ 通知部
５ 基地局
６ 移動体通信網
７ ゲートウェイ
８ インターネット
９ 交換機

Claims (6)

1. 携帯端末が有する機能に対する制限を解除する認証サーバであって、
   携帯端末ごとに、電話番号、端末識別番号、及び携帯端末を所有するユーザの暗証番号を互いに関連付けて記憶する記憶部と、
   機能が制限された特定の携帯端末に対してユーザが入力した解除番号が前記特定の携帯端末に記憶された解除番号と一致していない場合に前記特定の携帯端末に表示される特定の電話番号がユーザによって入力された電話機から、前記特定の携帯端末の電話番号及びユーザの暗証番号を取得する取得部と、
   前記電話機から、前記特定の携帯端末の電話番号及びユーザの暗証番号を取得した際に、前記取得した特定の携帯端末の電話番号及びユーザの暗証番号が、前記記憶部に関連付けて記憶されていた場合、前記特定の携帯端末に対して端末識別番号の送信を要求する要求部と、
   前記端末識別番号の送信の要求に応じて前記特定の携帯端末から送信された端末識別番号を受信する受信部と、
   前記受信した端末識別番号及び前記取得した特定の携帯端末の電話番号が、前記記憶部に関連付けて記憶されていた場合、前記特定の携帯端末に、機能の制限を解除する解除信号を送信する送信部と、を備える
   ことを特徴とする認証サーバ。
2. 前記携帯端末は、
   機能の制限を解除するための解除番号を記憶し、
   前記認証サーバから解除信号を受信した場合、前記記憶された解除番号を所定の番号に変更して、前記変更された解除番号を記憶する、請求項１に記載の認証サーバ。
3. 前記携帯端末は、前記認証サーバから解除信号を受信した場合、前記携帯端末を初期化する、請求項１又は２に記載の認証サーバ。
4. 記憶部を備え、携帯端末が有する機能に対する制限を解除する認証サーバによる認証方法であって、
   携帯端末ごとに、電話番号、端末識別番号、及び携帯端末を所有するユーザの暗証番号を互いに関連付けて前記記憶部に記憶し、
   機能が制限された特定の携帯端末に対してユーザが入力した解除番号が前記特定の携帯端末に記憶された解除番号と一致していない場合に前記特定の携帯端末に表示される特定の電話番号がユーザによって入力された電話機から、前記特定の携帯端末の電話番号及びユーザの暗証番号を取得し、
   前記電話機から、前記特定の携帯端末の電話番号及びユーザの暗証番号を取得した際に、前記取得した特定の携帯端末の電話番号及びユーザの暗証番号が、前記記憶部に関連付けて記憶されていた場合、前記特定の携帯端末に対して端末識別番号の送信を要求し、
   前記端末識別番号の送信の要求に応じて前記特定の携帯端末から送信された端末識別番号を受信し、
   前記受信した端末識別番号及び前記取得した特定の携帯端末の電話番号が、前記記憶部に関連付けて記憶されていた場合、前記特定の携帯端末に、機能の制限を解除する解除信号を送信する、
   ことを含むことを特徴と認証方法。
5. 記憶部を備え、携帯端末が有する機能に対する制限を解除する認証サーバの制御プログラムであって、前記認証サーバに、
   携帯端末ごとに、電話番号、端末識別番号、及び携帯端末を所有するユーザの暗証番号を互いに関連付けて前記記憶部に記憶し、
   機能が制限された特定の携帯端末に対してユーザが入力した解除番号が前記特定の携帯端末に記憶された解除番号と一致していない場合に前記特定の携帯端末に表示される特定の電話番号がユーザによって入力された電話機から、前記特定の携帯端末の電話番号及びユーザの暗証番号を取得し、
   前記電話機から、前記特定の携帯端末の電話番号及びユーザの暗証番号を取得した際に、前記取得した特定の携帯端末の電話番号及びユーザの暗証番号が、前記記憶部に関連付けて記憶されていた場合、前記特定の携帯端末に対して端末識別番号の送信を要求し、
   前記端末識別番号の送信の要求に応じて前記特定の携帯端末から送信された端末識別番号を受信し、
   前記受信した端末識別番号及び前記取得した特定の携帯端末の電話番号が、前記記憶部に関連付けて記憶されていた場合、前記特定の携帯端末に、機能の制限を解除する解除信号を送信する、
   ことを実行させることを特徴とする制御プログラム。
6. 操作入力受付機能、表示機能、通話機能及びデータ通信機能の複数の機能を有する携帯端末と、前記携帯端末が有する機能に対する制限を解除する認証サーバとを有する認証システムであって、
   前記認証サーバは、
   携帯端末ごとに、電話番号、端末識別番号、及び携帯端末を所有するユーザの暗証番号を互いに関連付けて記憶する記憶部と、
   機能が制限された特定の携帯端末に表示された特定の電話番号がユーザによって入力された電話機から、前記特定の携帯端末の電話番号及びユーザの暗証番号を取得する取得部と、
   前記電話機から、前記特定の携帯端末の電話番号及びユーザの暗証番号を取得した際に、前記取得した特定の携帯端末の電話番号及びユーザの暗証番号が、前記記憶部に関連付けて記憶されていた場合、前記特定の携帯端末に対して端末識別番号の送信を要求する要求部と、
   前記端末識別番号の送信の要求に応じて前記特定の携帯端末から送信された端末識別番号を受信する受信部と、
   前記受信した端末識別番号及び前記取得した特定の携帯端末の電話番号が、前記記憶部に関連付けて記憶されていた場合、前記特定の携帯端末に、機能の制限を解除する解除信号を送信する送信部と、を備え、
   前記携帯端末は、
   表示部と、
   端末識別番号、特定の電話番号及び解除番号を記憶する端末記憶部と、
   前記複数の機能のうちの少なくとも一つの機能を制限する機能制限部と、
   前記認証サーバから送信された要求に応じて、前記端末記憶部に記憶された端末識別番号を前記認証サーバに送信する識別番号送信部と、
   前記認証サーバから解除信号を受信した場合、前記機能の制限を解除する制限解除部と、を備え、
   前記機能制限部は、機能を制限しているときにユーザによって入力された解除番号が前記端末記憶部に記憶された前記解除番号と一致していない場合、前記端末記憶部に記憶された前記特定の電話番号を前記表示部に表示する、
   ことを特徴とする認証システム。

Images