JP7390435B2 - 認証システム、認証装置、認証方法およびプログラム - Google Patents

Description

本開示は、認証システム、認証装置、認証方法およびプログラムに関する。

スマートフォンなどの端末装置が普及している。このような端末装置を用いた情報の通信および通信による商取引などが行われている。
このような通信において、セキュリティを向上させるために、通信情報の暗号化が行われている。

例えば、特許文献１には、移動先ネットワークからサービスを獲得するための、無線移動局上で機能する方法であって、ホーム・ネットワークからの認証を必要とするデータ・サービスを確立するサービス要求を移動先ネットワーク・ノードに送信し、当該ホーム・ネットワークによって開始される、当該データ・サービスに関する暗号鍵を求める要求をテキスト・メッセージング・チャネル上で受信し、当該データ・サービスに関する当該暗号鍵をテキスト・メッセージング・チャネル上で送信する方法が記載されている（特許文献１参照。）。特許文献１には、ＳＭＳ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ）チャネルなどを使用することが記載されている（特許文献１の段落００３０など参照。）。

特表２０１１－５２５０６２号公報

しかしながら、従来の技術では、スマートフォンなどの端末装置のユーザーの負担を抑制しつつセキュリティを向上させるという点で不十分な場合もあった。

本開示の実施形態は、このような事情に鑑み、端末装置のユーザーの負担を抑制しつつセキュリティを確保することができる認証システム、認証装置、認証方法およびプログラムを提供する。

本開示の一態様は、認証装置と、端末装置と、を有する認証システムにおいて、前記認証装置は、ＳＭＳ認証のためのＰＩＮコードである第１ＰＩＮコードをＳＭＳにより前記端末装置に送信し、前記第１ＰＩＮコードを第１記憶部に記憶し、前記端末装置は、前記認証装置からＳＭＳにより前記第１ＰＩＮコードを受信し、受信した前記第１ＰＩＮコードを出力し、前記端末装置は、位置情報である第１位置情報を取得し、前記端末装置は、ユーザーの操作によって、第１認証用ＰＩＮコードを受け付け、前記端末装置は、受け付けられた前記第１認証用ＰＩＮコードおよび前記第１位置情報を認証することが可能な第１認証用情報を非ＳＭＳ通信により前記認証装置に送信し、前記認証装置は、前記端末装置から前記非ＳＭＳ通信により前記第１認証用情報を受信し、前記第１記憶部に記憶された前記第１ＰＩＮコードを用いて前記第１認証用情報に基づいて前記端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第２ＰＩＮコードを前記非ＳＭＳ通信により前記端末装置に送信し、前記第２ＰＩＮコードを前記第１記憶部に記憶し、前記端末装置は、前記認証装置から前記非ＳＭＳ通信により前記第２ＰＩＮコードを受信し、受信した前記第２ＰＩＮコードを第２記憶部に記憶し、前記認証装置は、第１条件が満たされた場合、ＳＭＳ認証のためのＰＩＮコードである第３ＰＩＮコードをＳＭＳにより前記端末装置に送信し、前記第３ＰＩＮコードを前記第１記憶部に記憶し、前記端末装置は、前記認証装置からＳＭＳにより前記第３ＰＩＮコードを受信し、受信した前記第３ＰＩＮコードを出力し、前記端末装置は、位置情報である第３位置情報を取得し、前記端末装置は、前記ユーザーの操作によって、第２認証用ＰＩＮコードを受け付け、前記端末装置は、受け付けられた前記第２認証用ＰＩＮコードおよび前記第３位置情報を認証することが可能な第３認証用情報を前記非ＳＭＳ通信により前記認証装置に送信し、前記認証装置は、前記端末装置から前記非ＳＭＳ通信により前記第３認証用情報を受信し、前記第１記憶部に記憶された前記第３ＰＩＮコードを用いて前記第３認証用情報に基づいて前記端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第４ＰＩＮコードを前記非ＳＭＳ通信により前記端末装置に送信し、前記第４ＰＩＮコードを前記第１記憶部に記憶し、前記端末装置は、前記認証装置から前記非ＳＭＳ通信により前記第４ＰＩＮコードを受信し、受信した前記第４ＰＩＮコードを前記第２記憶部に記憶し、前記第１条件は、所定のタイミングになったという条件と、前記端末装置の認証が失敗したという条件と、所定の指示を受け付けたという条件とのうち、少なくとも１つの条件を含む、認証システムである。

本開示の一態様は、認証装置と、端末装置と、を有する認証システムにおける前記認証装置であって、ＳＭＳ認証のためのＰＩＮコードである第１ＰＩＮコードをＳＭＳにより前記端末装置に送信し、前記第１ＰＩＮコードを第１記憶部に記憶し、前記端末装置によってユーザーの操作により受け付けられた第１認証用ＰＩＮコードおよび第１位置情報を認証することが可能な第１認証用情報を非ＳＭＳ通信により前記端末装置から受信し、前記第１記憶部に記憶された前記第１ＰＩＮコードを用いて前記第１認証用情報に基づいて前記端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第２ＰＩＮコードを前記非ＳＭＳ通信により前記端末装置に送信し、前記第２ＰＩＮコードを前記第１記憶部に記憶し、第１条件が満たされた場合、ＳＭＳ認証のためのＰＩＮコードである第３ＰＩＮコードをＳＭＳにより前記端末装置に送信し、前記第３ＰＩＮコードを前記第１記憶部に記憶し、前記端末装置によってユーザーの操作により受け付けられた第２認証用ＰＩＮコードおよび第３位置情報を認証することが可能な第３認証用情報を前記非ＳＭＳ通信により前記端末装置から受信し、前記第１記憶部に記憶された前記第３ＰＩＮコードを用いて前記第３認証用情報に基づいて前記端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第４ＰＩＮコードを前記非ＳＭＳ通信により前記端末装置に送信し、前記第４ＰＩＮコードを前記第１記憶部に記憶し、前記第１条件は、所定のタイミングになったという条件と、前記端末装置の認証が失敗したという条件と、所定の指示を受け付けたという条件とのうち、少なくとも１つの条件を含む、認証装置である。

本開示の一態様は、認証装置と、端末装置と、を有する認証システムにおける認証方法であって、前記認証装置は、ＳＭＳ認証のためのＰＩＮコードである第１ＰＩＮコードをＳＭＳにより前記端末装置に送信し、前記第１ＰＩＮコードを第１記憶部に記憶し、前記端末装置は、前記認証装置からＳＭＳにより前記第１ＰＩＮコードを受信し、受信した前記第１ＰＩＮコードを出力し、前記端末装置は、位置情報である第１位置情報を取得し、前記端末装置は、ユーザーの操作によって、第１認証用ＰＩＮコードを受け付け、前記端末装置は、受け付けられた前記第１認証用ＰＩＮコードおよび前記第１位置情報を認証することが可能な第１認証用情報を非ＳＭＳ通信により前記認証装置に送信し、前記認証装置は、前記端末装置から前記非ＳＭＳ通信により前記第１認証用情報を受信し、前記第１記憶部に記憶された前記第１ＰＩＮコードを用いて前記第１認証用情報に基づいて前記端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第２ＰＩＮコードを前記非ＳＭＳ通信により前記端末装置に送信し、前記第２ＰＩＮコードを前記第１記憶部に記憶し、前記端末装置は、前記認証装置から前記非ＳＭＳ通信により前記第２ＰＩＮコードを受信し、受信した前記第２ＰＩＮコードを第２記憶部に記憶し、前記認証装置は、第１条件が満たされた場合、ＳＭＳ認証のためのＰＩＮコードである第３ＰＩＮコードをＳＭＳにより前記端末装置に送信し、前記第３ＰＩＮコードを前記第１記憶部に記憶し、前記端末装置は、前記認証装置からＳＭＳにより前記第３ＰＩＮコードを受信し、受信した前記第３ＰＩＮコードを出力し、前記端末装置は、位置情報である第３位置情報を取得し、前記端末装置は、前記ユーザーの操作によって、第２認証用ＰＩＮコードを受け付け、前記端末装置は、受け付けられた前記第２認証用ＰＩＮコードおよび前記第３位置情報を認証することが可能な第３認証用情報を前記非ＳＭＳ通信により前記認証装置に送信し、前記認証装置は、前記端末装置から前記非ＳＭＳ通信により前記第３認証用情報を受信し、前記第１記憶部に記憶された前記第３ＰＩＮコードを用いて前記第３認証用情報に基づいて前記端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第４ＰＩＮコードを前記非ＳＭＳ通信により前記端末装置に送信し、前記第４ＰＩＮコードを前記第１記憶部に記憶し、前記端末装置は、前記認証装置から前記非ＳＭＳ通信により前記第４ＰＩＮコードを受信し、受信した前記第４ＰＩＮコードを前記第２記憶部に記憶し、前記第１条件は、所定のタイミングになったという条件と、前記端末装置の認証が失敗したという条件と、所定の指示を受け付けたという条件とのうち、少なくとも１つの条件を含む、認証方法である。

本開示の一態様は、認証装置と、端末装置と、を有する認証システムにおける前記認証装置を構成するコンピュータに、ＳＭＳ認証のためのＰＩＮコードである第１ＰＩＮコードをＳＭＳにより前記端末装置に送信する機能と、前記第１ＰＩＮコードを第１記憶部に記憶する機能と、前記端末装置によってユーザーの操作により受け付けられた第１認証用ＰＩＮコードおよび第１位置情報を認証することが可能な第１認証用情報を非ＳＭＳ通信により前記端末装置から受信した場合に、前記第１記憶部に記憶された前記第１ＰＩＮコードを用いて前記第１認証用情報に基づいて前記端末装置を認証する機能と、その認証が成功した場合、次回の認証のためのＰＩＮコードである第２ＰＩＮコードを前記非ＳＭＳ通信により前記端末装置に送信する機能と、前記第２ＰＩＮコードを前記第１記憶部に記憶する機能と、第１条件が満たされた場合、ＳＭＳ認証のためのＰＩＮコードである第３ＰＩＮコードをＳＭＳにより前記端末装置に送信する機能と、前記第３ＰＩＮコードを前記第１記憶部に記憶する機能と、前記端末装置によってユーザーの操作により受け付けられた第２認証用ＰＩＮコードおよび第３位置情報を認証することが可能な第３認証用情報を前記非ＳＭＳ通信により前記端末装置から受信した場合に、前記第１記憶部に記憶された前記第３ＰＩＮコードを用いて前記第３認証用情報に基づいて前記端末装置を認証する機能と、その認証が成功した場合、次回の認証のためのＰＩＮコードである第４ＰＩＮコードを前記非ＳＭＳ通信により前記端末装置に送信する機能と、前記第４ＰＩＮコードを前記第１記憶部に記憶する機能と、を実現させるためのプログラムであって、前記第１条件は、所定のタイミングになったという条件と、前記端末装置の認証が失敗したという条件と、所定の指示を受け付けたという条件とのうち、少なくとも１つの条件を含む、プログラムである。

上記した認証システム、認証装置、認証方法およびプログラムによれば、端末装置のユーザーの負担を抑制しつつセキュリティを確保することができる。

実施形態（第１実施形態）に係る認証システムの概略的な構成例を示す図である。 実施形態に係る情報処理部のハードウェア構成の一例を示す図である。 実施形態に係る位置に関する認証の条件を説明するための図である。 実施形態に係る認証システムにおいて行われる処理の手順の一例を示す図である。 実施形態に係る認証システムにおいて行われる処理の手順の一例を示す図である。 実施形態に係る認証システムにおいて行われる処理の手順の一例を示す図である。 実施形態に係る認証システムにおいて行われる処理の手順の一例を示す図である。 実施形態に係る認証システムにおいて行われる処理の手順の一例を示す図である。 実施形態（第２実施形態）に係る端末装置の構成の一例を示す図である。 実施形態（第３実施形態）に係る端末装置の構成の一例を示す図である。 実施形態（第４実施形態）に係る認証システムにおいて行われる処理の手順の一例を示す図である。 実施形態（第４実施形態）に係る認証システムにおいて行われる処理の手順の一例を示す図である。 実施形態（第４実施形態）に係る認証システムにおいて行われる処理の手順の一例を示す図である。

本開示の実施形態について図面を参照して詳細に説明する。

（第１実施形態）
第１実施形態について説明する。

［認証システム］
図１は、実施形態（第１実施形態）に係る認証システム１の概略的な構成例を示す図である。
認証システム１は、端末装置１１と、認証装置１２と、を備える。
また、図１には、端末装置１１を使用するユーザー２１を示してある。ユーザー２１は、例えば、人である。

また、図１には、通信回線１３と、通信回線１４と、を示してある。
通信回線１３は、例えば、認証システム１に含まれると捉えられてもよく、あるいは、認証システム１に含まれないと捉えられてもよい。
同様に、通信回線１４は、例えば、認証システム１に含まれると捉えられてもよく、あるいは、認証システム１に含まれないと捉えられてもよい。

本実施形態では、端末装置１１は、ＳＭＳの通信が可能なスマートフォンであるが、他の構成例として、ＳＭＳの通信が可能な携帯電話（スマートフォン以外の携帯電話）、あるいは、ＳＭＳの通信が可能なタブレットなどであってもよい。
本実施形態では、端末装置１１は、ユーザー２１により持ち運ばれることで、任意の場所に移動させられる。つまり、端末装置１１の位置が変化する。
また、端末装置１１は、ユーザー２１によって操作される。

ここで、ＳＭＳは、スマートフォンあるいはスマートフォン以外の携帯電話などの装置同士で電話番号を宛先にしてメッセージをやりとりするサービスである。

本実施形態では、認証装置１２は、サーバー装置であるが、他の装置であってもよい。 本実施形態では、認証装置１２は、コンピュータを用いて構成されている。
本実施形態では、認証装置１２は、所定の場所に設置されている。当該所定の場所は、任意の場所であってもよく、例えば、所定の建物の部屋の中などであってもよい。
認証装置１２は、所定の者によって操作されてもよい。当該所定の者は、例えば、認証システム１において認証装置１２を管理するオペレーターであってもよい。

ここで、本実施形態では、説明を簡易化するために、認証システム１に備えられる１個の端末装置１１を例示して説明するが、認証システム１は、複数の端末装置を備えてもよい。
認証システム１では、複数の端末装置を備える場合、認証装置１２により、それぞれの端末装置についての処理が行われる。当該処理は、例えば、通信の処理、および、認証の処理を含む。
認証装置１２が複数の端末装置について処理を行う場合、認証装置１２は、それぞれの端末装置を識別する情報に基づいて、それぞれの端末装置を識別しつつ、通信の処理および認証の処理などを行う。この場合、それぞれの端末装置は、自装置（当該それぞれの端末装置）を識別する情報を記憶し、認証装置１２に送信する情報に、自装置（当該それぞれの端末装置）を識別する情報を含めることなどを行う。

また、本実施形態では、説明を簡易化するために、認証システム１において、１個の認証装置１２を例示して説明するが、認証システム１は、複数の認証装置を備えてもよい。 認証システム１では、例えば、複数の認証装置を備え、複数の端末装置を備える場合、１個の認証装置により１個以上の端末装置についての処理を行いつつ、並列して、他の１個の認証装置により他の１個以上の端末装置についての処理を行う、といったことが可能である。

また、本実施形態では、説明を簡易化するために、１個の認証装置１２が一体の装置として構成されている場合を例示して説明するが、これに限られない。
他の構成例として、１個の認証装置１２が複数の別体の装置から構成されてもよく、この場合、１個の認証装置１２の機能がこれら複数の別体の装置に分散されて備えられており、これら複数の別体の装置が必要に応じて互いに情報をやり取り（例えば、当該情報を通信）して１個の認証装置１２の機能を実現する。

＜通信回線＞
通信回線１３および通信回線１４について説明する。
本実施形態では、端末装置１１と認証装置１２とは、２種類の通信手法により、通信を行う。これら２種類の通信手法は、ＳＭＳ通信の通信手法と、ＳＭＳ以外の所定の通信（以下、説明の便宜上、非ＳＭＳ通信と呼ぶ。）の通信手法である。

本実施形態では、説明の便宜上、ＳＭＳ通信の回線を通信回線１３と呼び、非ＳＭＳ通信の回線を通信回線１４と呼んで説明する。
端末装置１１と認証装置１２とは、通信回線１３を介して、ＳＭＳ通信を行うことが可能である。
端末装置１１と認証装置１２とは、通信回線１４を介して、非ＳＭＳ通信を行うことが可能である。

ここで、ＳＭＳ通信の回線である通信回線１３としては、例えば、一般的に使用されている回線が用いられてもよく、具体例として、回線交換ネットワークが用いられてもよい。また、回線交換ネットワークは、例えば、ＶｏＬＴＥ（Ｖｏｉｃｅ ｏｖｅｒ ＬＴＥ）の技術を用いたＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）のネットワークで実現されてもよく、あるいは、他のネットワークで実現されてもよい。
なお、例えば、認証装置１２は、所定のネットワークに設けられて、クラウドの装置として構成されてもよい。

また、非ＳＭＳ通信の回線である通信回線１４としては、任意の回線が用いられてもよく、例えば、インターネットなどのネットワークが用いられてもよい。
なお、通信回線１３と通信回線１４とは、例えば、互いに異なるネットワークを用いて構成されてもよく、あるいは、両者に共通なネットワークにおいてそれぞれの通信回線１３、１４が構成されてもよい。

また、端末装置１１と認証装置１２との間で行われるＳＭＳ通信は、例えば、無線の通信、または、有線の通信、あるいは、無線の通信区間と有線の通信区間を含む通信により実現されてもよい。
同様に、端末装置１１と認証装置１２との間で行われる非ＳＭＳ通信は、例えば、無線の通信、または、有線の通信、あるいは、無線の通信区間と有線の通信区間を含む通信により実現されてもよい。

また、端末装置１１と認証装置１２との間で行われるＳＭＳ通信は、例えば、他の所定の装置を介して行われてもよい。当該所定の装置は、中継装置などと呼ばれてもよい。 同様に、端末装置１１と認証装置１２との間で行われる非ＳＭＳ通信は、例えば、他の所定の装置を介して行われてもよい。当該所定の装置は、中継装置などと呼ばれてもよい。

＜端末装置＞
端末装置１１について説明する。端末装置１１は、ＳＭＳ機能を有する。
端末装置１１は、入力部１１１と、出力部１１２と、ＳＭＳ通信部１１３と、通信部１１４と、位置情報取得部１１５と、記憶部１１６（第２記憶部の一例である。）と、暗号化部１１７と、復号部１１８と、を備える。
入力部１１１は、操作部１３１を備える。
出力部１１２は、表示部１５１を備える。

入力部１１１は、外部から情報を入力する。入力部１１１は、ユーザー２１により行われる操作を受け付ける操作部１３１を有し、操作部１３１により受け付けられた操作に応じた情報を入力する。
操作部１３１は、例えば、タッチパネルの操作を受け付ける機能を有していてもよく、また、物理的なキーの操作を受け付ける機能を有していてもよい。また、操作部１３１は、音声（例えば、ユーザー２１の声）により操作を受け付ける機能を有していてもよい。 また、入力部１１１は、外部の装置と接続されて、当該外部の装置から出力される情報を入力してもよい。
当該外部の装置は、例えば、可搬型の記録媒体などであってもよい。

出力部１１２は、情報を出力する。出力部１１２は、表示部１５１を有しており、表示部１５１の画面に情報を表示（出力）する。当該画面は、タッチパネルの機能を有していてもよい。
また、出力部１１２は、外部の装置と接続されて、当該外部の装置に情報を出力してもよい。
当該外部の装置は、例えば、可搬型の記録媒体などであってもよい。
出力部１１２は、例えば、音声の出力のように、表示以外の態様で情報を出力してもよい。

ＳＭＳ通信部１１３は、ＳＭＳ通信を行うことで、情報を通信する。
本実施形態では、ＳＭＳ通信部１１３は、ＳＭＳ通信により、送信対象の情報を、通信回線１３を介して、認証装置１２に送信する機能を有する。また、ＳＭＳ通信部１１３は、ＳＭＳ通信により、認証装置１２から送信された情報を、通信回線１３を介して、受信する機能を有する。
ここで、ＳＭＳ通信の方式としては、特に限定は無く、例えば、一般的に用いられている方式が用いられてもよい。

通信部１１４は、非ＳＭＳ通信を行うことで、情報を通信する。
本実施形態では、通信部１１４は、非ＳＭＳ通信により、送信対象の情報を、通信回線１４を介して、認証装置１２に送信する機能を有する。また、通信部１１４は、非ＳＭＳ通信により、認証装置１２から送信された情報を、通信回線１４を介して、受信する機能を有する。

位置情報取得部１１５は、端末装置１１の位置に関する情報を取得する。この位置に関する情報は、例えば、端末装置１１の位置を特定することが可能な情報である。つまり、本実施形態では、端末装置１１は、位置情報として、自装置（端末装置１１）の位置情報を取得する。
位置情報取得部１１５は、一例として、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）の機能を有して、当該機能により位置に関する情報を取得してもよく、あるいは、他の機能を有して、当該他の機能により位置に関する情報を取得してもよい。
ここで、本実施形態では、位置情報取得部１１５により取得される情報には、例えば、地上などの平面における二次元の位置の情報が含まれてもよく、あるいは、三次元の位置の情報が含まれてもよい。具体例として、位置情報取得部１１５により取得される情報には、緯度および経度の情報、方位の情報、あるいは、高度の情報のうちの１以上が含まれてもよい。なお、位置情報取得部１１５により取得される情報には、少なくとも、当該情報に基づいて行われる処理を実行することが可能な情報が含まれていればよい。

記憶部１１６は、情報を記憶する。
暗号化部１１７は、所定の暗号化方式を用いて、情報の暗号化を行う。
復号部１１８は、所定の暗号化方式に対応した方式で、暗号化情報の復号を行う。

ここで、端末装置１１は、各種の制御を行う制御部（図示を省略）を備えていてもよい。
この場合、当該制御部は、端末装置１１における各種の制御を行う。
例えば、記憶部１１６は、所定の制御プログラム（プログラム）およびそのパラメーターの情報を記憶する。また、制御部は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）などのプロセッサを用いて構成される。そして、制御部では、当該プロセッサが記憶部１１６に記憶された制御プログラムを、記憶部１１６に記憶されたパラメーターを使用して実行することで、各種の制御を行う。

なお、端末装置１１について、図１に示される各処理部を備える構成は一例であり、他の構成が用いられてもよい。例えば、各処理部の機能の区分は、説明の便宜上のものであり、必ずしも図１に示される構成に限定されない。

＜認証装置＞
認証装置１２について説明する。
認証装置１２は、入力部２１１と、出力部２１２と、ＳＭＳ通信部２１３と、通信部２１４と、記憶部２１５（第１記憶部の一例である。）と、暗号化部２１６と、復号部２１７と、認証部２１８と、ＰＩＮコード発行部２１９と、ＰＩＮコード無効部２２０と、条件判定部２２１と、を備える。
入力部２１１は、操作部２３１を備える。
出力部２１２は、表示部２５１を備える。

入力部２１１は、外部から情報を入力する。入力部２１１は、例えば、オペレーターにより行われる操作を受け付ける操作部２３１を有し、操作部２３１により受け付けられた操作に応じた情報を入力する。
操作部２３１は、例えば、タッチパネルの操作を受け付ける機能を有していてもよく、また、物理的なキーの操作を受け付ける機能を有していてもよい。また、操作部２３１は、音声（例えば、オペレーターの声）により操作を受け付ける機能を有していてもよい。 また、入力部２１１は、外部の装置と接続されて、当該外部の装置から出力される情報を入力してもよい。
当該外部の装置は、例えば、可搬型の記録媒体などであってもよい。

出力部２１２は、情報を出力する。出力部２１２は、表示部２５１を有しており、表示部２５１の画面に情報を表示（出力）する。当該画面は、タッチパネルの機能を有していてもよい。
また、出力部２１２は、外部の装置と接続されて、当該外部の装置に情報を出力してもよい。
当該外部の装置は、例えば、可搬型の記録媒体などであってもよい。
出力部２１２は、例えば、音声の出力のように、表示以外の態様で情報を出力してもよい。

ＳＭＳ通信部２１３は、ＳＭＳ通信を行うことで、情報を通信する。
本実施形態では、ＳＭＳ通信部２１３は、ＳＭＳ通信により、送信対象の情報を、通信回線１３を介して、端末装置１１に送信する機能を有する。また、ＳＭＳ通信部１１３は、ＳＭＳ通信により、端末装置１１から送信された情報を、通信回線１３を介して、受信する機能を有する。
ここで、本実施形態では、認証装置１２におけるＳＭＳ通信の方式としては、端末装置１１と認証装置１２とでＳＭＳ通信可能な方式（例えば、共通の方式）が用いられている。

通信部２１４は、非ＳＭＳ通信を行うことで、情報を通信する。
本実施形態では、通信部２１４は、非ＳＭＳ通信により、送信対象の情報を、通信回線１４を介して、端末装置１１に送信する機能を有する。また、通信部２１４は、非ＳＭＳ通信により、端末装置１１から送信された情報を、通信回線１４を介して、受信する機能を有する。

記憶部２１５は、情報を記憶する。
暗号化部２１６は、所定の暗号化方式を用いて、情報の暗号化を行う。
復号部２１７は、所定の暗号化方式に対応した方式で、暗号化情報の復号を行う。

認証部２１８は、端末装置１１の認証処理を行う。
本実施形態では、認証部２１８は、端末装置１１から認証装置１２に送信された情報に基づいて、端末装置１１の認証処理を行う。

ここで、本実施形態では、認証部２１８は、端末装置１１の認証において所定の認証条件が満たされた場合に認証が成功したと判定する。
当該認証条件は、復号部２１７による復号結果により特定される位置情報に対応する位置が所定の範囲に含まれるという条件を含む。本実施形態では、当該位置情報は、端末装置１１の位置情報である。
なお、位置が所定の範囲（説明の便宜上、範囲Ａと呼ぶ。）に含まれるという条件としては、当該位置が所定の範囲（説明の便宜上、範囲Ｂと呼ぶ。）に含まれないという条件が用いられてもよく、この場合、範囲Ｂは「範囲Ａでない範囲」に相当する。
また、当該認証条件は、位置に関する認証の条件のみから構成されてもよく、あるいは、位置に関する認証の条件とは別の条件を含んでもよい。

また、本実施形態では、端末装置１１から認証装置１２に送信された暗号化データが認証装置１２（復号部２１７）において正常に復号されなかった場合には、認証部２１８は認証が失敗したと判定する。このような場合としては、例えば、端末装置１１から認証装置１２に送信された暗号化データの暗号化に使用されたＰＩＮコードが誤っていた場合（つまり、端末装置１１の側と認証装置１２の側とで、使用されたＰＩＮコードが異なっていた場合）がある。

なお、本実施形態では、説明を簡易化するために、認証装置１２の認証部２１８は、端末装置１１から送信されてきた暗号化データについての認証が１回失敗したら認証が失敗したと判定する場合を示すが、他の構成例として、認証装置１２の認証部２１８は、端末装置１１から送信されてきた暗号化データについての認証が１回失敗（ここでは、最終的な失敗ではなく、各回ごとの失敗）しても、さらに所定の回数（例えば、２回など）だけ同様な認証の機会を与えて、すべての回数（例えば、計３回など）について各回の認証が失敗した場合に、最終的に認証が失敗したと判定してもよい。

ＰＩＮコード発行部２１９は、ＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）コードを発行する。
ここで、ＰＩＮコード発行部２１９によりＰＩＮコードを発行する手法としては、任意の手法が用いられてもよい。

ＰＩＮコード無効部２２０は、既に発行されているＰＩＮコードを無効にする処理を行う。
条件判定部２２１は、所定の条件が満たされたか否かを判定する。
本実施形態では、当該所定の条件は、ＰＩＮコードを無効にする処理を行う条件である。
当該所定の条件としては、任意の条件が用いられてもよい。
当該所定の条件としては、例えば、所定のタイミングになったという条件、端末装置１１の認証が失敗したという条件、あるいは、所定の指示を受け付けたという条件などが用いられてもよい。

ここで、認証装置１２は、各種の制御を行う制御部（図示を省略）を備えていてもよい。
この場合、当該制御部は、認証装置１２における各種の制御を行う。
例えば、記憶部２１５は、所定の制御プログラム（プログラム）およびそのパラメーターの情報を記憶する。また、制御部は、ＣＰＵなどのプロセッサを用いて構成される。そして、制御部では、当該プロセッサが記憶部２１５に記憶された制御プログラムを、記憶部２１５に記憶されたパラメーターを使用して実行することで、各種の制御を行う。

なお、認証装置１２について、図１に示される各処理部を備える構成は一例であり、他の構成が用いられてもよい。例えば、各処理部の機能の区分は、説明の便宜上のものであり、必ずしも図１に示される構成に限定されない。

＜暗号化の方式＞
ここで、本実施形態では、端末装置１１の暗号化部１１７および復号部１１８、認証装置１２の暗号化部２１６および復号部２１７のすべてについて、共通の暗号化方式が用いられているが、これに限られない。
例えば、端末装置１１から認証装置１２への暗号化通信、および、認証装置１２から端末装置１１への暗号化通信が可能であれば、それぞれの暗号化方式としては任意の暗号化方式が用いられてもよい。

本実施形態では、端末装置１１と認証装置１２との間で非ＳＭＳ通信が行われる場合、暗号化および復号が行われる。
具体的には、端末装置１１は、暗号化部１１７により暗号化したデータ（暗号化データ）を、通信部１１４により非ＳＭＳ通信で、認証装置１２に送信する。認証装置１２は、当該暗号化データを通信部２１４により受信し、受信された当該暗号化データを復号部２１７により復号する。
また、認証装置１２は、暗号化部２１６により暗号化したデータ（暗号化データ）を、通信部２１４により非ＳＭＳ通信で、端末装置１１に送信する。端末装置１１は、当該暗号化データを通信部１１４により受信し、受信された当該暗号化データを復号部１１８により復号する。

＜情報処理部のハードウェア構成＞
図２は、実施形態に係る情報処理部１００１のハードウェア構成の一例を示す図である。
本実施形態では、認証システム１における任意の部分に、情報処理部１００１の構成あるいは情報処理部１００１の一部の構成が用いられてもよい。
具体的には、端末装置１１の一部または全部の構成として、情報処理部１００１のハードウェア構成が用いられてもよい。
また、認証装置１２の一部または全部の構成として、情報処理部１００１のハードウェア構成が用いられてもよい。

図２の例では、情報処理部１００１は、プロセッサ１０１１と、操作部１０１２と、表示部１０１３と、記憶装置１０１４と、メモリ１０１５と、入出力インターフェイス１０１６と、ネットワークインターフェイス１０１７と、これらを接続するバス１０２１と、を備える。
なお、情報処理部１００１が任意の装置に適用される場合に、必ずしも図２に示されるすべての処理部が備えられなくてもよく、また、図２に示されていない任意の処理部が追加されてもよい。

プロセッサ１０１１は、ＣＰＵなどから構成されており、プログラムを実行することで、当該プログラムに規定された処理を実行する。
操作部１０１２は、キーボード、マウスなどのうちの１以上の入力装置を備え、人などにより行われる操作を受け付ける。
表示部１０１３は、画面を有しており、情報を当該画面に表示出力する。

記憶装置１０１４は、不揮発性の記憶部であり、例えば、ハードディスクなどから構成されており、情報を記憶する。
メモリ１０１５は、揮発性の記憶部であり、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などから構成されており、情報を一時的に記憶する。ＲＡＭとしては、例えば、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）が用いられてもよい。
記憶装置１０１４あるいはメモリ１０１５は、例えば、プロセッサ１０１１により実行されるプログラムの情報を記憶してもよい。

入出力インターフェイス１０１６は、外部の記録媒体などと接続するインターフェイスである。
ネットワークインターフェイス１０１７は、外部のネットワークと接続するインターフェイスである。

ここで、情報処理部１００１は、プロセッサ１０１１として、１個のプロセッサを備えてもよく、または、２個以上のプロセッサを備えてもよい。一例として、情報処理部１００１は、複数個のＣＰＵを備えて、それぞれのＣＰＵによりそれぞれの処理を実行するとともに、これら複数個のＣＰＵにより連携して全体の処理を実現してもよい。

＜位置に関する認証の条件＞
図３は、実施形態に係る位置に関する認証の条件を説明するための図である。
図３の例では、所定の範囲３１１を示してある。
所定の範囲３１１は、基準点Ｑを中心点とする半径Ｒを有する円の内側の範囲（領域）である。なお、当該円の境界である円周上の位置については、例えば、円の内側とみなされてもよく、あるいは、円の内側ではないとみなされてもよく、これらのいずれかがあらかじめ設定されてもよい。

ここで、基準点Ｑは、例えば、固定された位置の点であってもよく、あるいは、可変に設定される位置の点であってもよい。
また、半径Ｒは、例えば、固定された値であってもよく、あるいは、可変に設定される値であってもよい。

本実施形態では、位置に関する認証の条件として、認証対象となる位置が所定の範囲３１１に含まれる場合に認証の成功を判定する、という条件が用いられる。
図２の例では、位置３３１あるいは位置３３２が認証対象となる場合には、位置３３１および位置３３２は所定の範囲３１１に含まれていることから、認証の成功が判定される。
一方、図２の例では、位置３３３あるいは位置３３４が認証対象となる場合には、位置３３３および位置３３４は所定の範囲３１１に含まれていない（つまり、所定の範囲３１１の外側にある）ことから、認証の失敗が判定される。

本実施形態では、所定の範囲３１１として円状の範囲が用いられるが、所定の範囲３１１の形状としては任意の形状が用いられてもよい。
例えば、所定の範囲は、起点（本実施形態では、基準点Ｑ）と、基点からの距離（本実施形態では、半径Ｒ）を用いて設定されてもよく、あるいは、他の手法によって設定されてもよい。
また、所定の範囲３１１は、例えば、ひとまとまりの範囲であってもよく、あるいは、互いに離隔した（つまり、ひとまとまりではない）複数の範囲を含んでもよい。

また、本実施形態では、位置に関する認証の条件として、認証対象となる位置が所定の範囲３１１に含まれる場合に認証の成功を判定する構成を示すが、他の構成例として、認証対象となる位置が所定の範囲３１１に含まれない場合に認証の成功を判定する構成が用いられてもよい。

なお、位置に関する認証の条件としては、本実施形態に示される条件に限られず、様々な条件が用いられてもよい。
本実施形態では、認証装置１２では、位置に関する認証の条件を特定する情報が、記憶部２１５に記憶されている。そして、認証部２１８は、記憶部２１５に記憶された当該情報により特定される位置に関する認証の条件に基づいて、端末装置１１の認証の処理を行う。

ここでは、説明を簡易化するために、認証の条件として、位置に関する認証の条件のみについて説明したが、認証の条件として、位置に関する認証の条件とともに、位置以外の所定の１以上の要素に関する認証の条件も用いられてもよい。また、例えば、位置と、位置以外の所定の１以上の要素と、の両方が組み合わされた情報に関する認証の条件が用いられてもよい。

また、認証が成功した端末装置１１に対して認証装置１２が所定の処理等を許可し、認証が失敗した端末装置１１に対して認証装置１２が当該所定の処理等を許可しない（禁止する）、または、制限する、ことが行われてもよい。
当該所定の処理等としては、任意の処理等が用いられてもよく、例えば、情報の登録、情報の取得、情報の書き換え（情報の削除を含んでもよい。）、情報の閲覧、購入、予約、あるいは、所定の装置の制御などが用いられてもよい。当該所定の装置としては、任意の装置が用いられてもよく、例えば、自動車、あるいは、家電機器などが用いられてもよい。

また、認証の成功／失敗によって許可／非許可が決定される処理等として、複数の種類の処理等がある場合には、例えば、それぞれの種類の処理等ごとに、異なる認証の条件が用いられてもよい。
複数の種類の処理等としては、例えば、同じサービスの中の異なる処理等、または、同じ制御対象についての異なる処理等が用いられてもよく、あるいは、異なるサービスの処理等、または、異なる制御対象についての処理等が用いられてもよい。
複数の異なる認証の条件としては、例えば、位置に関する所定の範囲（許可／非許可を決定するための範囲）が異なる認証の条件が用いられてもよく、あるいは、位置に関する所定の範囲（許可／非許可を決定するための範囲）は同じであるが、他の条件が異なる認証の条件が用いられてもよい。

また、認証対象となる端末装置１１が複数存在する場合には、例えば、端末装置１１ごとに、異なり得る認証の条件が用いられてもよい。この場合、例えば、端末装置１１から認証装置１２に、端末装置１１を識別する情報を送信することで、認証装置１２は当該情報に基づいてそれぞれの端末装置１１を識別して、それぞれの端末装置１１ごとに認証の条件を設定する。認証装置１２は、例えば、あらかじめ、それぞれの端末装置１１と認証の条件とを対応付ける情報を記憶部２１５に記憶している。
なお、複数の端末装置１１のなかに、同じ認証の条件が適用される２以上の端末装置１１が含まれてもよい。

また、端末装置１１を識別する情報とともに、または、端末装置１１を識別する情報の代わりに、ユーザー２１を識別する情報が用いられてもよい。この場合、ユーザー２１を識別する情報は、例えば、ユーザー２１によって行われる操作部１３１の操作により端末装置１１に入力されて端末装置１１から認証装置１２に送信されてもよく、あるいは、あらかじめ端末装置１１の記憶部１１６に記憶されていて認証装置１２に送信されてもよい。
なお、それぞれの端末装置１１を使用するユーザー２１が通常は固定されているような場合には、端末装置１１を識別する情報とユーザー２１を識別する情報とが、区別されずに使用されてもよい。

認証部２１８は、認証対象となる端末装置１１について認証の処理を行った結果、認証の条件が満たされると判定した場合には、認証の成功を判定する。
一方、認証部２１８は、認証対象となる端末装置１１について認証の処理を行った結果、認証の条件が満たされないと判定した場合には、認証の失敗を判定する。

ここで、位置に関する認証の条件、あるいは、位置に関する認証の条件を含む認証の条件（全体的な認証の条件）は、例えば、認証装置１２によって設定されてもよく、あるいは、他の任意の装置によって設定されてもよい。
また、位置に関する認証の条件、あるいは、位置に関する認証の条件を含む認証の条件（全体的な認証の条件）は、例えば、オペレーターなどの人によって手動で認証装置１２などに設定されてもよく、あるいは、認証装置１２などによって、あらかじめ定められた規則にしたがって、自動的に設定されてもよい。
また、位置に関する認証の条件、あるいは、位置に関する認証の条件を含む認証の条件（全体的な認証の条件）が、複数設定されて使い分けられる場合には、例えば、それぞれの認証の条件を識別する情報を用いて、それぞれの認証の条件が識別される。

［認証システムにおいて行われる処理］
図４～図８は、実施形態に係る認証システムにおいて行われる処理の手順の一例を示す図である。

＜第１ＰＩＮコードによるＳＭＳ認証処理および第２ＰＩＮコードの発行処理＞
図４を参照して、認証システム１において行われる第１ＰＩＮコードによるＳＭＳ認証処理および第２ＰＩＮコードの発行処理について説明する。
図４に示される処理は、例えば、端末装置１１を認証装置１２により認証可能とする初回の処理となる。
図４では、端末装置１１において行われる処理Ｔ１～Ｔ５、認証装置１２において行われる処理Ｔ１１～Ｔ１４、および、端末装置１１と認証装置１２との間で行われる処理Ｔ２１～Ｔ２３を示してある。なお、これらの処理の区分は、説明の便宜上のものであり、これに限定されない。

（処理Ｔ２１）
認証装置１２は、ＰＩＮコード発行部２１９により、ＳＭＳ認証のためのＰＩＮコードである第１ＰＩＮコードを発行する。
そして、認証装置１２は、ＳＭＳ通信部２１３により、第１ＰＩＮコードをＳＭＳにより端末装置１１に送信する。
端末装置１１は、ＳＭＳ通信部１１３により、認証装置１２からＳＭＳにより第１ＰＩＮコードを受信する。

（処理Ｔ１１）
認証装置１２は、第１ＰＩＮコードを記憶部２１５に記憶する。

（処理Ｔ１）
端末装置１１は、ＳＭＳ通信部１１３により受信した第１ＰＩＮコードを出力部１１２により出力する。
本実施形態では、端末装置１１は、表示部１５１により第１ＰＩＮコードを画面に表示出力する。これにより、ユーザー２１は、第１ＰＩＮコードを把握することができる。

（処理Ｔ２）
端末装置１１は、位置情報取得部１１５により、位置情報である第１位置情報を取得する。
ここで、端末装置１１において第１位置情報を取得するタイミングとしては、必ずしも本例のタイミングに限定されず、端末装置１１の位置情報として有効に使用可能である程度で、本例のタイミングよりも前のタイミングであってもよく、あるいは、本例のタイミングよりも後のタイミングであってもよい。例えば、端末装置１１の位置が不変である状況または変化しても変化量が支障のない程度である状況では、そのような状況における任意のタイミングで第１位置情報が取得されてもよい。
このようなタイミングは、例えば、あらかじめ設計時等に、端末装置１１に設定されてもよい。

（処理Ｔ３）
端末装置１１は、操作部１３１により、ユーザー２１の操作によって、暗号用ＰＩＮコードである第１暗号用ＰＩＮコードを受け付ける。
ここで、ユーザー２１は、操作部１３１を操作して、第１暗号用ＰＩＮコードとして、端末装置１１により出力された第１ＰＩＮコードと同じＰＩＮコードを端末装置１１に入力する。具体例として、ユーザー２１は、操作部１３１を操作して、ＳＭＳのアプリケーションで受け取ったＰＩＮコード（ここでは、第１ＰＩＮコードと同じＰＩＮコード）を、手動で打ち込むことにより、または、コピーアンドペーストにより、端末装置１１の認証用の画面に入力する。このため、ユーザー２１により第１ＰＩＮコードが正しく入力された場合には、第１暗号用ＰＩＮコードは第１ＰＩＮコードと同じＰＩＮコードとなる。

（処理Ｔ４）
端末装置１１は、受け付けられた第１暗号用ＰＩＮコードを用いて、暗号化部１１７により、第１位置情報を暗号化し、これにより生成された暗号化データである第１暗号化データを取得する。

ここで、第１暗号用ＰＩＮコードを用いて暗号化を行う態様としては、例えば、第１暗号用ＰＩＮコードのみを用いて暗号化を行う態様が用いられてもよく、あるいは、第１暗号用ＰＩＮコードと他の情報とが組み合わされた情報を用いて暗号化を行う態様が用いられてもよい。当該他の情報としては、任意の情報が用いられてもよい。
また、第１位置情報を暗号化する態様としては、例えば、第１位置情報のみを暗号化する態様が用いられてもよく、あるいは、第１位置情報と他の情報とが組み合わされた情報を暗号化する態様が用いられてもよい。当該他の情報としては、任意の情報が用いられてもよい。

（処理Ｔ２２）
端末装置１１は、通信部１１４により、第１暗号化データを非ＳＭＳ通信により認証装置１２に送信する。
認証装置１２は、通信部２１４により、端末装置１１から非ＳＭＳ通信により第１暗号化データを受信する。

（処理Ｔ１２）
認証装置１２は、復号部２１７により、記憶部２１５に記憶された第１ＰＩＮコードを用いて第１暗号化データを復号する。

ここで、第１ＰＩＮコードを用いて復号を行う態様としては、端末装置１１における暗号化の態様に対応して、第１ＰＩＮコードのみを用いて復号を行う態様が用いられてもよく、あるいは、第１ＰＩＮコードと他の情報とが組み合わされた情報を用いて復号を行う態様が用いられてもよい。
また、第１暗号化データを復号した結果として、端末装置１１において第１暗号化データを生成する際に暗号化された情報が得られる。当該情報は、例えば、第１位置情報のみ、あるいは、第１位置情報と他の情報とが組み合わされた情報である。

（処理Ｔ１３）
認証装置１２は、認証部２１８により、復号結果に基づいて、端末装置１１を認証する。
本例では、この認証が成功した場合について説明する。
本例では、この認証が失敗した場合には、以降の処理の代わりに、あらかじめ定められた所定の処理が行われる。

（処理Ｔ２３）
認証装置１２は、認証部２１８により、認証が成功したと判定した場合、ＰＩＮコード発行部２１９により、次回の認証のためのＰＩＮコードである第２ＰＩＮコードを発行する。
認証装置１２は、通信部２１４により、第２ＰＩＮコードを非ＳＭＳ通信により端末装置１１に送信する。
端末装置１１は、通信部１１４により、認証装置１２から非ＳＭＳ通信により第２ＰＩＮコードを受信する。
ここで、本実施形態では、認証装置１２において送信対象となる第２ＰＩＮコード（または、第２ＰＩＮコードと別の情報を含む情報）を暗号化部２１６により暗号化することが行われ、端末装置１１において認証装置１２から受信した情報（暗号化された情報）を復号部１１８により復号することが行われる。

なお、本実施形態では、次回の認証のためのＰＩＮコードは、次回の認証までに無効化される等の事情が発生しなければ次回の認証に使用されるＰＩＮコードであり、さらに、次々回以降も使用される可能性があるＰＩＮコードのことである。
つまり、本実施形態では、次回の認証のためのＰＩＮコードは、例えばワンタイムパスワードのように１回の認証の処理が行われるごとに毎回更新されてもよく、あるいは、次回の認証ばかりでなく次々回以降の認証でも使用される可能性があってもよい。

（処理Ｔ１４）
認証装置１２は、第２ＰＩＮコードを記憶部２１５に記憶する。

（処理Ｔ５）
端末装置１１は、通信部１１４により受信した第２ＰＩＮコードを記憶部１１６に記憶する。

このように、認証システム１では、最初（１回目）は認証装置１２と端末装置１１との間でＳＭＳ認証を行い、このＳＭＳ認証が成功した場合、認証装置１２から端末装置１１に、次回の認証のためのＰＩＮコード（第２ＰＩＮコード）を送信しておく。

なお、認証装置１２および端末装置１１に記憶される第２ＰＩＮコードとともに、別の情報も記憶されて認証に用いられてもよい。当該別の情報としては、例えば、端末装置１１の識別情報、ユーザー２１の識別情報、認証装置１２の識別情報、第２ＰＩＮコードが発行される等した所定のタイミングの時間（日時などでもよい。）の情報、あるいは、ユーザー２１のパスワード、などのうちの１以上であってもよい。
このような別の情報のそれぞれは、例えば、第２ＰＩＮコードと組み合わされて暗号化のキーおよび復号のキーとして用いられてもよく、あるいは、暗号化データに付加されて用いられてもよい。

＜第２ＰＩＮコードによる認証処理＞
図５を参照して、認証システム１において行われる第２ＰＩＮコードによる認証処理について説明する。
図５では、端末装置１１において行われる処理Ｔ５１～Ｔ５２、認証装置１２において行われる処理Ｔ６１～Ｔ６２、および、端末装置１１と認証装置１２との間で行われる処理Ｔ７１を示してある。なお、これらの処理の区分は、説明の便宜上のものであり、これに限定されない。
本例では、図５に示される処理は、図４に示される処理の後に行われる。

（処理Ｔ５１）
端末装置１１は、位置情報取得部１１５により、位置情報である第２位置情報を取得する。
ここで、端末装置１１において第２位置情報を取得するタイミングとしては、必ずしも本例のタイミングに限定されず、端末装置１１の位置情報として有効に使用可能である程度で、本例のタイミングよりも前のタイミングであってもよく、あるいは、本例のタイミングよりも後のタイミングであってもよい。例えば、端末装置１１の位置が不変である状況または変化しても変化量が支障のない程度である状況では、そのような状況における任意のタイミングで第２位置情報が取得されてもよい。
このようなタイミングは、例えば、あらかじめ設計時等に、端末装置１１に設定されてもよい。

（処理Ｔ５２）
端末装置１１は、記憶部１１６に記憶された第２ＰＩＮコードを用いて第２位置情報を暗号化し、これにより生成された暗号化データである第２暗号化データを取得する。

ここで、第２ＰＩＮコードを用いて暗号化を行う態様としては、例えば、第２ＰＩＮコードのみを用いて暗号化を行う態様が用いられてもよく、あるいは、第２ＰＩＮコードと他の情報とが組み合わされた情報を用いて暗号化を行う態様が用いられてもよい。当該他の情報としては、任意の情報が用いられてもよい。
また、第２位置情報を暗号化する態様としては、例えば、第２位置情報のみを暗号化する態様が用いられてもよく、あるいは、第２位置情報と他の情報とが組み合わされた情報を暗号化する態様が用いられてもよい。当該他の情報としては、任意の情報が用いられてもよい。

（処理Ｔ７１）
端末装置１１は、通信部１１４により、第２暗号化データを非ＳＭＳ通信により認証装置１２に送信する。
認証装置１２は、通信部２１４により、端末装置１１から非ＳＭＳ通信により第２暗号化データを受信する。

（処理Ｔ６１）
認証装置１２は、復号部２１７により、記憶部２１５に記憶された第２ＰＩＮコードを用いて第２暗号化データを復号する。

ここで、第２ＰＩＮコードを用いて復号を行う態様としては、端末装置１１における暗号化の態様に対応して、第２ＰＩＮコードのみを用いて復号を行う態様が用いられてもよく、あるいは、第２ＰＩＮコードと他の情報とが組み合わされた情報を用いて復号を行う態様が用いられてもよい。
また、第２暗号化データを復号した結果として、端末装置１１において第２暗号化データを生成する際に暗号化された情報が得られる。当該情報は、例えば、第２位置情報のみ、あるいは、第２位置情報と他の情報とが組み合わされた情報である。

（処理Ｔ６２）
認証装置１２は、復号結果に基づいて端末装置１１を認証する。

このように、認証システム１では、最初（１回目）にＳＭＳ認証が行われた後、２回目には、ユーザー２１によるＳＭＳ認証のための操作が無くても、端末装置１１から認証装置１２に暗号化データ（ここでは、第２暗号化データ）を送信することができる。

なお、認証が行われるたびにＰＩＮコードの更新が行われる構成とされるときには、認証装置１２は、処理Ｔ６２において、認証が成功したと判定した場合、図４に示される処理Ｔ２３および処理Ｔ１４と同様な処理を行い、これに伴い、端末装置１１は、図４に示される処理Ｔ５と同様な処理を行う。
つまり、このような構成では、図５の例において、認証装置１２は、端末装置１１の認証が成功したと判定した場合、ＰＩＮコード発行部２１９により次回の認証のためのＰＩＮコードを発行して端末装置１１に送付し、認証装置１２と端末装置１１とで共通の次回のＰＩＮコードを記憶する。

＜認証が失敗した場合の例＞
図６を参照して、認証システム１において行われる認証が失敗した場合の動作例について説明する。
図６では、認証装置１２において行われる処理Ｔ１２１、および、端末装置１１と認証装置１２とで行われる処理Ｔ１３１を示してある。なお、これらの処理の区分は、説明の便宜上のものであり、これに限定されない。

（処理Ｔ１３１）
端末装置１１における動作、認証装置１２における動作、および、端末装置１１と認証装置１２との間で行われる情報のやり取りの動作により、認証のための処理が行われる。

（処理Ｔ１２１）
認証装置１２は、認証部２１８により、端末装置１１の認証を行う。
本例では、この認証が失敗した場合について説明する。

認証装置１２は、認証部２１８により、認証が失敗したと判定した場合、端末装置１１に対して非応答とする。つまり、認証装置１２は、端末装置１１の認証が失敗した場合には、端末装置１１に対して何も情報を送信しない。

このように、認証システム１では、認証装置１２により端末装置１１の認証が失敗したときには、ノーレスポンスとする。
他の構成例として、認証装置１２により端末装置１１の認証が失敗したときには、認証装置１２が所定の通知情報を、通信部２１４（または、ＳＭＳ通信部２１３）により、認証が失敗した端末装置１１に送信してもよい（つまり、レスポンスがあってもよい）。当該通知情報は、例えば、認証が失敗したことを通知する情報（エラーメッセージ）である。

ここで、図６に示される処理Ｔ１２１（認証処理）は、例えば、図４に示される処理Ｔ１３（認証処理）に適用されてもよく、あるいは、図５に示される処理Ｔ６２（認証処理）に適用されてもよく、図７に示される処理Ｔ６４（認証処理）に適用されてもよい。

＜第３ＰＩＮコードによるＳＭＳ認証処理および第４ＰＩＮコードの発行処理＞
図７を参照して、認証システム１において行われる第３ＰＩＮコードによるＳＭＳ認証処理および第４ＰＩＮコードの発行処理について説明する。
図７に示される処理は、例えば、図４に示される初回の処理が行われた後における処理となる。
図７では、端末装置１１において行われる処理Ｔ１５１～Ｔ１５５、認証装置１２において行われる処理Ｔ１６１～Ｔ１６５、および、端末装置１１と認証装置１２との間で行われる処理Ｔ１７１～Ｔ１７３を示してある。なお、これらの処理の区分は、説明の便宜上のものであり、これに限定されない。

（処理Ｔ１６１）
認証装置１２は、条件判定部２２１により第１条件が満たされたと判定された場合、図７に示される以降の処理を行う。

（処理Ｔ１７１）
認証装置１２は、ＰＩＮコード発行部２１９により、ＳＭＳ認証のためのＰＩＮコードである第３ＰＩＮコードを発行する。
そして、認証装置１２は、ＳＭＳ通信部２１３により、第３ＰＩＮコードをＳＭＳにより端末装置１１に送信する。
端末装置１１は、ＳＭＳ通信部１１３により、認証装置１２からＳＭＳにより第３ＰＩＮコードを受信する。

（処理Ｔ１６２）
認証装置１２は、第３ＰＩＮコードを記憶部２１５に記憶する。

（処理Ｔ１５１）
端末装置１１は、ＳＭＳ通信部１１３により受信した第３ＰＩＮコードを出力部１１２により出力する。
本実施形態では、端末装置１１は、表示部１５１により第３ＰＩＮコードを画面に表示出力する。これにより、ユーザー２１は、第３ＰＩＮコードを把握することができる。

（処理Ｔ１５２）
端末装置１１は、位置情報取得部１１５により、位置情報である第３位置情報を取得する。
ここで、端末装置１１において第３位置情報を取得するタイミングとしては、必ずしも本例のタイミングに限定されず、端末装置１１の位置情報として有効に使用可能である程度で、本例のタイミングよりも前のタイミングであってもよく、あるいは、本例のタイミングよりも後のタイミングであってもよい。例えば、端末装置１１の位置が不変である状況または変化しても変化量が支障のない程度である状況では、そのような状況における任意のタイミングで第３位置情報が取得されてもよい。
このようなタイミングは、例えば、あらかじめ設計時等に、端末装置１１に設定されてもよい。

（処理Ｔ１５３）
端末装置１１は、操作部１３１により、ユーザー２１の操作によって、暗号用ＰＩＮコードである第２暗号用ＰＩＮコードを受け付ける。
ここで、ユーザー２１は、操作部１３１を操作して、第２暗号用ＰＩＮコードとして、端末装置１１により出力された第３ＰＩＮコードと同じＰＩＮコードを端末装置１１に入力する。具体例として、ユーザー２１は、操作部１３１を操作して、ＳＭＳのアプリケーションで受け取ったＰＩＮコード（ここでは、第３ＰＩＮコードと同じＰＩＮコード）を、手動で打ち込むことにより、または、コピーアンドペーストにより、端末装置１１の認証用の画面に入力する。このため、ユーザー２１により第３ＰＩＮコードが正しく入力された場合には、第２暗号用ＰＩＮコードは第３ＰＩＮコードと同じＰＩＮコードとなる。

（処理Ｔ１５４）
端末装置１１は、受け付けられた第２暗号用ＰＩＮコードを用いて、暗号化部１１７により、第３位置情報を暗号化し、これにより生成された暗号化データである第３暗号化データを取得する。

ここで、第２暗号用ＰＩＮコードを用いて暗号化を行う態様としては、例えば、第２暗号用ＰＩＮコードのみを用いて暗号化を行う態様が用いられてもよく、あるいは、第２暗号用ＰＩＮコードと他の情報とが組み合わされた情報を用いて暗号化を行う態様が用いられてもよい。当該他の情報としては、任意の情報が用いられてもよい。
また、第３位置情報を暗号化する態様としては、例えば、第３位置情報のみを暗号化する態様が用いられてもよく、あるいは、第３位置情報と他の情報とが組み合わされた情報を暗号化する態様が用いられてもよい。当該他の情報としては、任意の情報が用いられてもよい。

（処理Ｔ１７２）
端末装置１１は、通信部１１４により、第３暗号化データを非ＳＭＳ通信により認証装置１２に送信する。
認証装置１２は、通信部２１４により、端末装置１１から非ＳＭＳ通信により第３暗号化データを受信する。

（処理Ｔ１６３）
認証装置１２は、復号部２１７により、記憶部２１５に記憶された第３ＰＩＮコードを用いて第３暗号化データを復号する。

ここで、第３ＰＩＮコードを用いて復号を行う態様としては、端末装置１１における暗号化の態様に対応して、第３ＰＩＮコードのみを用いて復号を行う態様が用いられてもよく、あるいは、第３ＰＩＮコードと他の情報とが組み合わされた情報を用いて復号を行う態様が用いられてもよい。
また、第３暗号化データを復号した結果として、端末装置１１において第３暗号化データを生成する際に暗号化された情報が得られる。当該情報は、例えば、第３位置情報のみ、あるいは、第３位置情報と他の情報とが組み合わされた情報である。

（処理Ｔ１６４）
認証装置１２は、認証部２１８により、復号結果に基づいて、端末装置１１を認証する。
本例では、この認証が成功した場合について説明する。
本例では、この認証が失敗した場合には、以降の処理の代わりに、あらかじめ定められた所定の処理が行われる。

（処理Ｔ１７３）
認証装置１２は、認証部２１８により、認証が成功したと判定した場合、ＰＩＮコード発行部２１９により、次回の認証のためのＰＩＮコードである第４ＰＩＮコードを発行する。
認証装置１２は、通信部２１４により、第４ＰＩＮコードを非ＳＭＳ通信により端末装置１１に送信する。
端末装置１１は、通信部１１４により、認証装置１２から非ＳＭＳ通信により第４ＰＩＮコードを受信する。
ここで、本実施形態では、認証装置１２において送信対象となる第４ＰＩＮコード（または、第４ＰＩＮコードと別の情報を含む情報）を暗号化部２１６により暗号化することが行われ、端末装置１１において認証装置１２から受信した情報（暗号化された情報）を復号部１１８により復号することが行われる。

（処理Ｔ１６５）
認証装置１２は、第４ＰＩＮコードを記憶部２１５に記憶する。

（処理Ｔ１５５）
端末装置１１は、通信部１１４により受信した第４ＰＩＮコードを記憶部１１６に記憶する。

このように、認証システム１では、第１条件が満たされた場合には、それ以降における最初（１回目）は認証装置１２と端末装置１１との間でＳＭＳ認証を行い、このＳＭＳ認証が成功した場合、認証装置１２から端末装置１１に、次回の認証のためのＰＩＮコード（第４ＰＩＮコード）を送信しておく。

なお、認証装置１２および端末装置１１に記憶される第４ＰＩＮコードとともに、別の情報も記憶されて認証に用いられてもよい。当該別の情報としては、例えば、端末装置１１の識別情報、ユーザー２１の識別情報、認証装置１２の識別情報、第４ＰＩＮコードが発行される等した所定のタイミングの時間（日時などでもよい。）の情報、あるいは、ユーザー２１のパスワード、などのうちの１以上であってもよい。
このような別の情報のそれぞれは、例えば、第４ＰＩＮコードと組み合わされて暗号化のキーおよび復号のキーとして用いられてもよく、あるいは、暗号化データに付加されて用いられてもよい。

ここで、認証装置１２は、条件判定部２２１による判定を任意のタイミングで行ってもよい。例えば、認証装置１２は、条件判定部２２１による判定を定期的なタイミングで行ってもよい。

また、第１条件としては、任意の条件が用いられてもよい。
一例として、第１条件としては、所定のタイミングになったという条件が用いられてもよく、あるいは、他の例として、所定のタイミングになったという条件と別の条件とが組み合わされた条件が用いられてもよい。このように、第１条件は、所定のタイミングになったという条件を含んでもよい。
具体例として、当該所定のタイミングは、定期的なＳＭＳ認証のタイミングであってもよい。つまり、定期的なＳＭＳ認証のタイミングになるたびに、認証装置１２が端末装置１１のＳＭＳ認証を行ってもよい。この場合、認証装置１２は、例えば、当該タイミングの直前に有効な端末装置１１のＰＩＮコードが存在する場合には、当該ＰＩＮコードを無効にする（例えば、削除する）。

また、一例として、第１条件としては、端末装置１１の認証が失敗したという条件が用いられてもよく、あるいは、他の例として、端末装置１１の認証が失敗したという条件と別の条件とが組み合わされた条件が用いられてもよい。このように、第１条件は、端末装置１１の認証が失敗したという条件を含んでもよい。
具体例として、認証装置１２は、端末装置１１の認証の失敗（認証エラー）が発生したときのタイミングで、端末装置１１のＳＭＳ認証を行ってもよい。この場合、認証装置１２は、例えば、当該タイミングの直前に有効な端末装置１１のＰＩＮコードが存在する場合には、当該ＰＩＮコードを無効にする（例えば、削除する）。

また、一例として、第１条件としては、端末装置１１の認証が行われた（ここでは、認証が失敗した場合と成功した場合を含む。）という条件が用いられてもよく、あるいは、他の例として、端末装置１１の認証が行われたという条件と別の条件とが組み合わされた条件が用いられてもよい。このように、第１条件は、端末装置１１の認証が行われたという条件を含んでもよい。
具体例として、認証装置１２は、ＳＭＳ認証を介さない端末装置１１の認証（例えば、図５に示される処理による認証）が１回行われたタイミングで、ＳＭＳ認証を介さない端末装置１１の認証を不可とし、次回は、端末装置１１のＳＭＳ認証を行ってもよい。つまり、１回のＳＭＳ認証について、ＳＭＳ認証を介さない認証（例えば、図５に示される処理による認証）が１回だけ可能であってもよい。

また、一例として、第１条件としては、所定の指示を受け付けたという条件が用いられてもよく、あるいは、他の例として、所定の指示を受け付けたという条件と別の条件とが組み合わされた条件が用いられてもよい。このように、第１条件は、所定の指示を受け付けたという条件を含んでもよい。
所定の指示を受け付けたという条件は、例えば、認証装置１２において、操作部２３１により、オペレーターから所定の指示を受け付けたという条件が用いられてもよく、あるいは、認証装置１２において、入力部２１１により、他の装置から所定の指示を受け付けたという条件が用いられてもよい。当該他の装置としては、任意の装置が用いられてもよく、例えば、認証システム１において認証装置１２の上位にある装置（例えば、認証装置１２を管理あるいは制御などする装置）が用いられてもよい。

ここで、オペレーターからの所定の指示、あるいは、他の装置からの所定の指示としては、例えば、認証装置１２に記憶されていて有効な端末装置１１のＰＩＮコードを無効にする（例えば、削除する）指示であってもよい。つまり、認証装置１２は、有効な端末装置１１のＰＩＮコードが無効にされた（例えば、削除された）タイミングで、端末装置１１のＳＭＳ認証を行ってもよい。
このようなＰＩＮコードの無効化（例えば、削除）は、例えば、ＰＩＮコードあるいは認証装置１２などに関する攻撃あるいは不正が発生したときに、オペレーターなどの管理者により強制的に行われてもよい。

また、一例として、第１条件としては、ＰＩＮコードあるいは認証装置１２などに関する攻撃あるいは不正が発生したという条件が用いられてもよく、あるいは、他の例として、ＰＩＮコードあるいは認証装置１２などに関する攻撃あるいは不正が発生したという条件と別の条件とが組み合わされた条件が用いられてもよい。このように、第１条件は、ＰＩＮコードあるいは認証装置１２などに関する攻撃あるいは不正が発生したという条件を含んでもよい。
具体例として、認証装置１２は、ＰＩＮコードあるいは認証装置１２などに関する攻撃あるいは不正が発生したことを検出したときのタイミングで、端末装置１１のＳＭＳ認証を行ってもよい。この場合、認証装置１２は、例えば、当該タイミングの直前に有効な端末装置１１のＰＩＮコードが存在する場合には、当該ＰＩＮコードを無効にする（例えば、削除する）。
ここで、認証装置１２は、例えば、ＰＩＮコードあるいは認証装置１２などに関する攻撃あるいは不正が発生したことを自装置（認証装置１２）により判定する機能を有していてもよく、あるいは、このようなことを外部の装置からの通知により検出する機能を有していてもよい。

以上では、第１条件について複数の例を挙げた。第１条件としては、以上に挙げられた複数の例のうちの任意の１つの条件が用いられてもよく、あるいは、以上に挙げられた複数の例のうちの任意の２つ以上の条件が組み合わせられて用いられてもよい。また、第１条件としては、他の条件が用いられてもよい。

また、認証対象となる端末装置１１が複数存在する場合には、第１条件としては、例えば、端末装置１１ごとに、異なり得る条件が用いられてもよい。この場合、例えば、端末装置１１から認証装置１２に、端末装置１１を識別する情報を送信することで、認証装置１２は当該情報に基づいてそれぞれの端末装置１１を識別して、それぞれの端末装置１１ごとに第１条件を設定する。認証装置１２は、例えば、あらかじめ、それぞれの端末装置１１と第１条件とを対応付ける情報を記憶部２１５に記憶している。
なお、複数の端末装置１１のなかに、同じ第１条件が適用される２以上の端末装置１１が含まれてもよい。

また、端末装置１１を識別する情報とともに、または、端末装置１１を識別する情報の代わりに、ユーザー２１を識別する情報が用いられてもよい。この場合、ユーザー２１を識別する情報は、例えば、ユーザー２１によって行われる操作部１３１の操作により端末装置１１に入力されて端末装置１１から認証装置１２に送信されてもよく、あるいは、あらかじめ端末装置１１の記憶部１１６に記憶されていて認証装置１２に送信されてもよい。
なお、それぞれの端末装置１１を使用するユーザー２１が通常は固定されているような場合には、端末装置１１を識別する情報とユーザー２１を識別する情報とが、区別されずに使用されてもよい。

＜ＰＩＮコードの無効処理＞
図８を参照して、認証システム１において行われるＰＩＮコードの無効処理について説明する。
図８では、認証装置１２において行われる処理Ｔ２２１～Ｔ２２２を示してある。なお、これらの処理の区分は、説明の便宜上のものであり、これに限定されない。

（処理Ｔ２２１）
認証装置１２は、条件判定部２２１により所定の条件が満たされたと判定された場合、処理Ｔ２２２の処理を行う。
ここで、認証装置１２は、条件判定部２２１による判定を任意のタイミングで行ってもよい。例えば、認証装置１２は、条件判定部２２１による判定を定期的なタイミングで行ってもよい。

（処理Ｔ２２２）
認証装置１２は、所定の条件が満たされた場合、端末装置１１に送信した次回の認証のためのＰＩＮコードが記憶部２１５に記憶されているとき、ＰＩＮコード無効部２２０により、当該ＰＩＮコードを無効にする。当該ＰＩＮコードを無効にする態様としては、例えば、記憶部２１５に記憶された当該ＰＩＮコードを記憶部２１５から削除する態様が用いられてもよい。
これにより、当該ＰＩＮコードが端末装置１１により暗号化に使用されても、認証装置１２は、端末装置１１からの暗号化データを受け付けない。なお、当該ＰＩＮコードが無効にされた後に、当該ＰＩＮコードと同じＰＩＮコードが発行された場合には、そのＰＩＮコードについては有効に取り扱われる。

このように、認証システム１では、所定の条件が満たされた場合には、認証装置１２において、端末装置１１に対して既に発行されているＰＩＮコードを無効にする。これにより、認証装置１２と端末装置１１とで共通の当該ＰＩＮコードを次回の認証のために互いに記憶している状態が初期化（リセット）される。

ここで、処理Ｔ２２１における所定の条件としては、任意の条件が用いられてもよく、例えば、図７に示される処理Ｔ１６１における第１条件と同じ条件が用いられてもよく、あるいは、他の条件（例えば、第２条件）が用いられてもよい。当該他の条件としては、当該第１条件とは異なる条件ばかりでなく、当該第１条件と別の条件とが組み合わされた条件が用いられてもよい。
当該所定の条件としては、例えば、認証装置１２において、操作部２３１により、オペレーターから所定の指示を受け付けたという条件が用いられてもよく、あるいは、このような条件と別の条件とが組み合わされた条件が用いられてもよい。
当該所定の条件としては、例えば、認証装置１２において、入力部２１１により、他の装置から所定の指示を受け付けたという条件が用いられてもよく、あるいは、このような条件と別の条件とが組み合わされた条件が用いられてもよい。当該他の装置としては、任意の装置が用いられてもよく、例えば、認証システム１において認証装置１２の上位にある装置（例えば、認証装置１２を管理あるいは制御などする装置）が用いられてもよい。

また、認証対象となる端末装置１１が複数存在する場合には、所定の条件としては、例えば、端末装置１１ごとに、異なり得る条件が用いられてもよい。この場合、例えば、端末装置１１から認証装置１２に、端末装置１１を識別する情報を送信することで、認証装置１２は当該情報に基づいてそれぞれの端末装置１１を識別して、それぞれの端末装置１１ごとに所定の条件を設定する。認証装置１２は、例えば、あらかじめ、それぞれの端末装置１１と所定の条件とを対応付ける情報を記憶部２１５に記憶している。
なお、複数の端末装置１１のなかに、同じ所定の条件が適用される２以上の端末装置１１が含まれてもよい。

また、端末装置１１を識別する情報とともに、または、端末装置１１を識別する情報の代わりに、ユーザー２１を識別する情報が用いられてもよい。この場合、ユーザー２１を識別する情報は、例えば、ユーザー２１によって行われる操作部１３１の操作により端末装置１１に入力されて端末装置１１から認証装置１２に送信されてもよく、あるいは、あらかじめ端末装置１１の記憶部１１６に記憶されていて認証装置１２に送信されてもよい。
なお、それぞれの端末装置１１を使用するユーザー２１が通常は固定されているような場合には、端末装置１１を識別する情報とユーザー２１を識別する情報とが、区別されずに使用されてもよい。

ここで、ＳＭＳ認証との併用による、位置情報改ざんの防止の処理について、具体例を示しておく。
端末装置１１の使用開始時に、認証装置１２によりＳＭＳ認証を行い、端末装置１１（利用側）と認証装置１２（提供側）とにＰＩＮコードと合わせて識別情報、日時などの暗号キーを保管することを行う。これは、図４に示される一連の処理により実現可能である。
端末装置１１は、認証時に、保管されたＰＩＮコードを含めた暗号キーで位置情報を暗号化して、暗号化データを端末装置１１（利用側）から認証装置１２（提供側）へ送付することを行う。これは、図５に示される一連の処理のうちの処理Ｔ５１、処理Ｔ５２、処理Ｔ７１により実現可能である。
認証装置１２（提供側）は、保管されたＰＩＮコードを含めた暗号キーで端末装置１１からの暗号化データを復号し、これにより得られる位置情報が許可範囲であるかどうかを確認することを行う。これは、図５に示される一連の処理のうちの処理Ｔ６１、処理Ｔ６２により実現可能である。

認証装置１２は、復号した位置情報が許可範囲であって認証が成功した場合、新たなＰＩＮコードを更新して端末装置１１に送付し、これにより、認証装置１２（提供側）と端末装置１１（利用側）とがともに共通のＰＩＮコードに更新し、当該ＰＩＮコードを次回の暗号キーに利用することとする。これは、初回のＳＭＳ認証では、図４に示される処理Ｔ２３、処理Ｔ１４、処理Ｔ５により実現可能である。また、これは、ＳＭＳ認証を介さない２回目以降の認証では、図５に示される処理Ｔ６２（ここでは、認証が成功した場合）の後に図４に示される処理Ｔ２３、処理Ｔ１４、処理Ｔ５と同様な処理を行う構成とすることで実現可能である。

認証装置１２は、復号した位置情報が許可範囲外である場合には、認証が失敗したと判定して、次回のキー（例えば、次回のＰＩＮコード）を端末装置１１に送付しないこととする。これは、図６に示される処理のように認証装置１２から端末装置１１へノーレスポンスとすること、または、他の例として、認証装置１２から端末装置１１へエラーメッセージを送付することにより実現可能である。

認証装置１２は、有効な端末装置１１のＰＩＮコードが保管されていないときには、端末装置１１のＳＭＳ認証を行う。これは、図７に示される処理Ｔ１６１における第１条件として有効な端末装置１１のＰＩＮコードが保管されていないという条件を用いることで、図７に示される一連の処理により実現可能である。
また、認証装置１２は、１年に１度などの定期的なタイミングで、端末装置１１のＳＭＳ認証を行う。これは、図７に示される処理Ｔ１６１における第１条件として定期的なタイミングになったという条件を用いることで、図７に示される一連の処理により実現可能である。
なお、図７に示される処理Ｔ１６１における第１条件としては、２種類以上の条件が設定されて、それぞれの条件が満たされたときに図７に示される一連の処理が行われてもよい。

攻撃あるいは不正が発見されたときなどに、管理者などが認証装置１２（提供側）に保管された有効な端末装置１１のＰＩＮコードを無効にする（例えば、削除する）ことで、強制的にＳＭＳ認証が行われるように、リセットをかけることが可能である。これは、図８に示される処理Ｔ２２１における所定の条件として管理者などからＰＩＮコードを無効にする（例えば、削除する）指示を受け付けたという条件を用いることで、図８に示される一連の処理により実現可能である。

［第１実施形態について］
以上のように、本実施形態に係る認証システム１では、認証装置１２によって行われる端末装置１１の認証に関して、端末装置１１のユーザー２１の負担を抑制しつつセキュリティを確保することができる。

本実施形態に係る認証システム１では、端末装置１１と認証装置１２との間でＳＭＳ認証が成功した場合、次回の認証のためのＰＩＮコードが端末装置１１と認証装置１２に記憶（保存）される。
したがって、本実施形態に係る認証システム１では、例えば、ユーザー２１によってＳＭＳ認証の操作を毎回行う場合と比べて、ユーザー２１の操作（作業）を低減することができ、これにより、ユーザー２１の負担を抑制することができる。
また、本実施形態に係る認証システム１では、例えば、最初はユーザー２１の操作によってＳＭＳ認証が行われること、および、位置情報を暗号化した暗号化データを用いて認証が行われることから、セキュリティを確保することができる。

例えば、一般的には、位置情報の改ざん防止のために、公開鍵方式などの暗号化技術が使用されている。
これに対して、本実施形態に係る認証システム１では、例えば、本人（本実施形態では、ユーザー２１）の使用を確認するためにＳＭＳ認証の技術を併用することで、本人の認証と、位置情報の改ざん防止の両方を実現することが可能である。
また、本実施形態に係る認証システム１では、ＳＭＳ認証の頻度を減らすことで、利用者（本実施形態では、ユーザー２１）にとって、ＳＭＳ認証のための作業を減らすことができる。

このように、本実施形態に係る認証システム１では、ＳＭＳ認証と位置情報とを組み合わせて、ユーザー２１の負担の抑制とセキュリティの確保とを図っている。
本実施形態では、例えば、端末装置１１から認証装置１２に送信される位置情報に基づいて、端末装置１１から認証装置１２へのアクセスの許可／非許可（認証の成功／失敗）が判定される。なお、アクセスの非許可の代わりに、アクセスの一部制限が用いられてもよい。

本実施形態に係る認証システム１では、認証装置１２において、端末装置１１の認証が失敗した場合に、ノーレスポンスとすることが可能である。
したがって、本実施形態に係る認証システム１では、認証が失敗した端末装置１１に対してノーレスポンスとすることで、セキュリティを高めることができる。
なお、認証が失敗した端末装置１１に対してノーレスポンス以外の処理が行われてもよい。

本実施形態に係る認証システム１では、所定の場合に、既に発行されたＰＩＮコードを認証装置１２によって無効にすることが可能である。
したがって、本実施形態に係る認証システム１では、例えば、端末装置１１に記憶されているＰＩＮコードあるいは認証装置１２に記憶されているＰＩＮコードについて、ハッキング等によるリスクを抑制（または、防止）することができる。
具体例として、１年に１回、または、１月に１回などの定期的なタイミングで、強制的にＰＩＮコードの無効化が行われてもよい。

一例として、認証システム１では、端末装置１１と認証装置１２とに次回の認証のためのＰＩＮコードが記憶されているが当該ＰＩＮコードが使用されない状態が所定の期間継続した場合に、認証装置１２によって当該ＰＩＮコードを無効にしてもよい。
したがって、本実施形態に係る認証システム１では、例えば、端末装置１１に記憶されているＰＩＮコードあるいは認証装置１２に記憶されているＰＩＮコードについて、これらのＰＩＮコードが所定の期間使用されない場合に、ハッキング等によるリスクを抑制（または、防止）することができる。

本実施形態に係る認証システム１では、所定の場合に、認証装置１２によって新たなＰＩＮコードを発行して端末装置１１に通知する（送信する）ことが可能である。
したがって、本実施形態に係る認証システム１では、例えば、ユーザー２１によって操作が行われなくても、端末装置１１と認証装置１２に記憶される次回の認証のためのＰＩＮコードを新たなＰＩＮコードに更新することが可能であり、セキュリティを高めることができる。
例えば、ワンタイムパスワードのように、毎回の認証ごとに、新たなＰＩＮコードの発行（ＰＩＮコードの更新）が行われてもよく、あるいは、同じＰＩＮコードが２回以上の認証で使用される場合があってもよい。

ここで、次回の認証のためのＰＩＮコードを無効化するタイミングと、当該ＰＩＮコード（次回の認証のためのＰＩＮコード）を更新するタイミングとしては、例えば、同じタイミングが用いられるが、異なるタイミングが用いられてもよい。つまり、現状のＰＩＮコードが無効化された後の所定のタイミングで新たなＰＩＮコードが発行される場合があってもよく、あるいは、現状のＰＩＮコードが維持されたまま新たなＰＩＮコードが発行された後の所定のタイミングで当該現状のＰＩＮコード（この時点では古い方のＰＩＮコード）が無効化される場合があってもよい。

＜具体的な使用場面の例＞
本実施形態に係る認証システム１の具体的な使用場面の例として、本実施形態に係る認証システム１が所定の地域のサービス（地域サービス）に適用された場合を示す。
例えば、当該地域サービスの予約（ここでは、本予約）は、当該地域の内側（地域内）の位置情報による予約（ここでは、本予約）に限定される。
当該地域の外側（地域外）の位置情報では、本予約はできないが、仮予約はできる。仮予約が為された場合には、その後、当該地域の内側（地域内）の位置情報により、当該仮予約を本予約にすることが可能である。
このような設定内容では、地域外の位置情報による不正な予約（ここでは、本予約）を防ぐことができる。

まず、ユーザー２１は、サービスの使用開始時にＳＭＳ認証を行う。これにより、サービス利用側の端末装置１１とサービス提供側の認証装置１２に、所定の識別情報（ＩＤ）および日時などと合わせてＰＩＮコードを含む暗号キーが保管（記憶）される。当該ＰＩＮコードは、次回の認証のために用いられる。
その後、ユーザー２１がサービスを利用するときなどの認証時に、端末装置１１は位置情報をＰＩＮコードを含む暗号キーで暗号化し、これにより生成される暗号化データを認証装置１２に送信する。すると、認証装置１２は、保管されたＰＩＮコードを含む復号キー（暗号キーと同じキー）で当該暗号化データを復号し、その復号結果に基づいて、受信された位置情報が許可範囲（所定の範囲）に含まれるか否かを判定する。
認証装置１２は、端末装置１１の認証が成功した場合（本例では、受信された位置情報が許可範囲に含まれていた場合）、新たなＰＩＮコードを発行して、当該ＰＩＮコードを端末装置１１に送信する。これにより、端末装置１１と認証装置１２に、所定の識別情報（ＩＤ）および日時などと合わせて当該ＰＩＮコードを含む暗号キーが保管（記憶）される。当該ＰＩＮコードは、次回の認証のために用いられる。なお、認証装置１２は、端末装置１１の認証が失敗した場合（本例では、受信された位置情報が許可範囲に含まれていなかった場合）には、新たなＰＩＮコードを発行しない。

そして、１年に１回などの定期的なタイミングでは、認証装置１２は、端末装置１１について、初期と同様にＳＭＳ認証を行うこととする。また、何らかの事情により、端末装置１１と認証装置１２とに共通のＰＩＮコードが保管されていない場合にも、認証装置１２は、端末装置１１について、初期と同様にＳＭＳ認証を行うこととする。
また、ＰＩＮコードなどに対する攻撃あるいは不正が発見されたような場合には、認証装置１２は、保管されているＰＩＮコードを無効化（例えば、削除）することで、強制的に、初期と同様にＳＭＳ認証が行われるようにする。
なお、サービスの提供を行う機能は、例えば、認証装置１２に備えられてもよく、あるいは、認証装置１２による認証の結果を利用する他の装置（サービス提供装置）に備えられてもよい。

このように、認証システム１では、ＳＭＳおよび位置情報を利用して多要素認証（例えば、２段階の認証）を行うことで、なりすまし等を防止して、改ざん等の不正を防止することができる。
また、認証システム１では、ユーザー２１によるＳＭＳ認証を初期などの限られたときだけにすることにより、ユーザー２１にとって、端末装置１１においてＳＭＳで受信されたＰＩＮコードの確認および入力といった煩雑な作業を減らすことができる。このように、認証システム１では、初期のログイン時などの限られたタイミングでのみ、ユーザー２１によるＳＭＳ認証を行うことで、ユーザー２１の利便性を高めることができる。そして、認証システム１では、初期のログイン時などの限られたタイミング以外では、ユーザー２１によるＰＩＮコードの確認および入力の作業を不要とすることができる。
また、認証システム１では、何らかの問題が発生していなくても、定期的なタイミングで、ユーザー２１によるＳＭＳ認証が行われるようにすることで、セキュリティを高めることができる。

（第２実施形態）
第２実施形態について説明する。

［端末装置］
本実施形態では、第１実施形態と比べて、端末装置の構成が相違し、その相違に関する事項以外については、第１実施形態と同様である。
このため、本実施形態では、第１実施形態と同様な構成については詳細な説明を省略し、また、第１実施形態に係る図１に示される一部の構成部の符号を利用して説明する。

図９は、実施形態（第２実施形態）に係る端末装置４０１の構成の一例を示す図である。
端末装置４０１は、ＳＭＳ機能部４１１を含む。
なお、ＳＭＳ機能部という名称は、説明の便宜上の名称であり、特に限定されない。

ＳＭＳ機能部４１１は、位置情報取得部４３１を含む。
位置情報取得部４３１は、ＳＭＳ機能部４１１の位置に関する情報を取得する。
ＳＭＳ機能部４１１は、例えば、さらに、少なくとも、図１に示されるＳＭＳ通信部１１３の機能を有する。
本実施形態では、説明の便宜上、端末装置４０１の構成部のうち、ＳＭＳ機能部４１１以外の構成部を、本体部（端末装置４０１の本体部）と呼んで説明する。

端末装置４０１（ここでは、端末装置４０１の本体部）は、ＳＭＳ機能部４１１とは別に、位置情報取得部４５１を含む。
位置情報取得部４５１は、端末装置４０１（ここでは、端末装置４０１の本体部）の位置に関する情報を取得する。
端末装置４０１（ここでは、端末装置４０１の本体部）は、例えば、さらに、少なくとも、図１に示される非ＳＭＳ通信の通信部１１４の機能を有する。

ここで、端末装置４０１は、ＳＭＳ機能部４１１が一体化された装置であり、例えば、コンピュータなどであってもよく、コンピュータを含む電子機器、あるいは、自動車などであってもよい。
ＳＭＳ機能部４１１は、端末装置４０１（ここでは、端末装置４０１の本体部）と着脱可能であってもよく、あるいは、着脱不能に一体化されていてもよい。
ＳＭＳ機能部４１１が端末装置４０１（ここでは、端末装置４０１の本体部）と着脱可能である場合、ＳＭＳ機能部４１１はスマートフォンなどであってもよい。

例えば、端末装置４０１は、本体部（端末装置４０１の本体部）にＳＭＳ機能部４１１が組み込まれた装置であると捉えられてもよく、他の例として、ＳＭＳ機能部４１１にその他の機能部（本実施形態における端末装置４０１の本体部の機能部）が組み込まれた構成であると捉えられてもよい。

端末装置４０１は、例えば、全体として、図１に示される端末装置１１と同様な機能を有している。端末装置４０１では、各種の処理を行う際に、必要に応じて、ＳＭＳ機能部４１１と本体部（端末装置４０１の本体部）との間で情報のやり取りを行う。
本実施形態では、認証装置１２からＳＭＳによりＰＩＮコードを受信する機能は、ＳＭＳ機能部４１１に備えられる。
また、ＳＭＳ機能部４１１により受信されたＰＩＮコードを出力する機能、位置情報を取得する機能、ユーザー２１の操作によって暗号用ＰＩＮコードを受け付ける機能、受け付けられた暗号用ＰＩＮコードを用いて位置情報を暗号化する機能、認証装置１２から受信されたＰＩＮコードを記憶部（図１に示される記憶部１１６に対応する記憶部）に記憶する機能のそれぞれは、ＳＭＳ機能部４１１と本体部（端末装置４０１の本体部）との少なくとも一方に備えられる。
また、位置情報が暗号化された暗号化データを認証装置１２に送信する機能は、本体部（端末装置４０１の本体部）に備えられる。

本実施形態では、端末装置４０１は、位置情報取得部４３１によって取得される位置に関する情報と、位置情報取得部４５１によって取得される位置に関する情報と、のうちの任意の一方または両方について暗号化部（図１に示される暗号化部１１７に対応する暗号化部）により暗号化を行い、これにより生成された暗号化データを通信部（図１に示される通信部１１４に対応する通信部）により認証装置１２に送信する。そして、認証装置１２では、端末装置１１から送信された当該暗号化データを通信部（図１に示される通信部２１４に対応する通信部）により受信し、受信した当該暗号化データを復号部（図１に示される復号部２１７に対応する復号部）により復号し、その復号結果から得られる位置に関する情報に基づいて認証部（図１に示される認証部２１８に対応する認証部）により端末装置４０１の認証を行う。

なお、他の構成例として、図９の例において、位置情報取得部４３１と位置情報取得部４５１との任意の一方が端末装置４０１に備えられない構成が用いられてもよい。当該構成は、図１に示される端末装置１１の構成と同様であると捉えられてもよい。

［第２実施形態について］
以上のように、本実施形態に係る認証システム１では、図９に示されるような端末装置４０１の構成が用いられる場合に、第１実施形態と同様な効果を得ることができる。
本実施形態に係る端末装置４０１では、例えば、ＳＭＳ機能部４１１が認証装置１２から次回の認証のためのＰＩＮコードを受信し、ＳＭＳ機能部４１１が当該ＰＩＮコードを本体部（端末装置４０１の本体部）に出力し、当該本体部（端末装置４０１の本体部）が当該ＰＩＮコードを用いて位置情報を暗号化した暗号化データを認証装置１２に送信することなどが可能である。

ここで、例えば、端末装置４０１の全体、または、端末装置４０１の本体部は、移動体であってもよい。
移動体は、例えば、自己（当該移動体）の動力または自己以外（当該移動体以外のもの）から与えられる動力によって移動可能な物体である。具体例として、移動体は、当該移動体が有する駆動部によって駆動することで移動する自動車、自転車、ロボットなどであってもよく、あるいは、外部の人または外部の装置の力（駆動力）によって移動させられる家電機器、カード機器、携帯機器などであってもよい。

（第３実施形態）
第３実施形態について説明する。

［端末装置］
本実施形態では、第１実施形態と比べて、端末装置の構成が相違し、その相違に関する事項以外については、第１実施形態と同様である。
このため、本実施形態では、第１実施形態と同様な構成については詳細な説明を省略し、また、第１実施形態に係る図１に示される一部の構成部の符号を利用して説明する。

図１０は、実施形態（第３実施形態）に係る端末装置５０１の構成の一例を示す図である。
端末装置５０１は、ＳＭＳ機能装置５１１と、非ＳＭＳ機能装置５１２と、を含む。 なお、ＳＭＳ機能装置という名称および非ＳＭＳ機能装置という名称は、それぞれ、説明の便宜上の名称であり、特に限定されない。

ＳＭＳ機能装置５１１と非ＳＭＳ機能装置５１２とは、通信回線５１３を介して、互いに通信することが可能である。
通信回線５１３としては、任意の通信回線が用いられてもよく、例えば、有線の回線が用いられてもよく、あるいは、無線の回線が用いられてもよい。
通信回線５１３としては、例えば、図１に示される通信回線１４と共通の回線が用いられてもよく、あるいは、別の回線が用いられてもよい。
ＳＭＳ機能装置５１１と非ＳＭＳ機能装置５１２とは、例えば、１対１の通信を行ってもよい。

ＳＭＳ機能装置５１１は、位置情報取得部５３１を含む。
位置情報取得部５３１は、ＳＭＳ機能装置５１１の位置に関する情報を取得する。
ＳＭＳ機能装置５１１は、例えば、さらに、少なくとも、図１に示されるＳＭＳ通信部１１３の機能を有する。

非ＳＭＳ機能装置５１２は、位置情報取得部５５１を含む。
位置情報取得部５５１は、非ＳＭＳ機能装置５１２の位置に関する情報を取得する。 非ＳＭＳ機能装置５１２は、例えば、さらに、少なくとも、図１に示される非ＳＭＳ通信の通信部１１４の機能を有する。

ここで、本実施形態では、非ＳＭＳ機能装置５１２は、ＳＭＳ機能を有していない装置であるが、他の構成例として、ＳＭＳ機能を有していてもよい。ただし、本実施形態では、ＳＭＳ機能の処理はＳＭＳ機能装置５１１により行われる場合を示している。
また、本実施形態では、ＳＭＳ機能装置５１１は、ＳＭＳ機能を有している装置であるが、さらに、非ＳＭＳ通信を行う機能を有していてもよい。ただし、本実施形態では、非ＳＭＳ通信の処理は非ＳＭＳ機能装置５１２により行われる場合を示している。

非ＳＭＳ機能装置５１２は、任意の装置であってもよく、例えば、コンピュータなどであってもよく、コンピュータを含む電子機器、あるいは、自動車などであってもよい。 また、ＳＭＳ機能装置５１１は、任意の装置であってもよく、例えば、スマートフォンなどであってもよい。

端末装置５０１は、例えば、全体として、図１に示される端末装置１１と同様な機能を有している。端末装置５０１では、各種の処理を行う際に、必要に応じて、ＳＭＳ機能装置５１１と非ＳＭＳ機能装置５１２との間で情報のやり取りを行う。
本実施形態では、認証装置１２からＳＭＳによりＰＩＮコードを受信する機能は、ＳＭＳ機能装置５１１に備えられる。
また、ＳＭＳ機能装置５１１により受信されたＰＩＮコードを出力する機能、位置情報を取得する機能、ユーザー２１の操作によって暗号用ＰＩＮコードを受け付ける機能、受け付けられた暗号用ＰＩＮコードを用いて位置情報を暗号化する機能、認証装置１２から受信されたＰＩＮコードを記憶部（図１に示される記憶部１１６に対応する記憶部）に記憶する機能のそれぞれは、ＳＭＳ機能装置５１１と非ＳＭＳ機能装置５１２との少なくとも一方に備えられる。
また、位置情報が暗号化された暗号化データを認証装置１２に送信する機能は、非ＳＭＳ機能装置５１２に備えられる。

本実施形態では、端末装置５０１は、位置情報取得部５３１によって取得される位置に関する情報と、位置情報取得部５５１によって取得される位置に関する情報と、のうちの任意の一方または両方について暗号化部（図１に示される暗号化部１１７に対応する暗号化部）により暗号化を行い、これにより生成された暗号化データを通信部（図１に示される通信部１１４に対応する通信部）により認証装置１２に送信する。そして、認証装置１２では、端末装置１１から送信された当該暗号化データを通信部（図１に示される通信部２１４に対応する通信部）により受信し、受信した当該暗号化データを復号部（図１に示される復号部２１７に対応する復号部）により復号し、その復号結果から得られる位置に関する情報に基づいて認証部（図１に示される認証部２１８に対応する認証部）により端末装置４０１の認証を行う。

なお、本実施形態では、ＳＭＳ機能装置５１１と非ＳＭＳ機能装置５１２とが別体の装置である場合を示したが、例えば、ＳＭＳ機能装置５１１と非ＳＭＳ機能装置５１２とが直接的に接続可能な構成が用いられてもよい。当該構成は、図９に示される端末装置４０１の構成と同様であると捉えられてもよい。
また、他の構成例として、図１０の例において、位置情報取得部５３１と位置情報取得部５５１との任意の一方が端末装置５０１に備えられない構成が用いられてもよい。

［第３実施形態について］
以上のように、本実施形態に係る認証システム１では、図１０に示されるような端末装置５０１の構成が用いられる場合に、第１実施形態と同様な効果を得ることができる。 本実施形態に係る端末装置５０１では、例えば、ＳＭＳ機能装置５１１が認証装置１２から次回の認証のためのＰＩＮコードを受信し、ＳＭＳ機能装置５１１が当該ＰＩＮコードを非ＳＭＳ機能装置５１２に出力し、非ＳＭＳ機能装置５１２が当該ＰＩＮコードを用いて位置情報を暗号化した暗号化データを認証装置１２に送信することなどが可能である。

ここで、例えば、端末装置５０１の全体、または、端末装置５０１の本体部は、移動体であってもよい。

［第３実施形態の変形例］
変形例として、端末装置５０１において、１回目のＳＭＳ認証のためのＰＩＮコードの入力以外に、ＳＭＳ機能装置５１１と非ＳＭＳ機能装置５１２との間の情報のやり取りのうちの一部または全部がユーザー２１により行われる場合があってもよい。
例えば、１回目のＳＭＳ認証のためのＰＩＮコードの入力以外に、ＳＭＳ機能装置５１１によって出力される所定の情報がユーザー２１によって非ＳＭＳ機能装置５１２に入力される場合があってもよく、また、非ＳＭＳ機能装置５１２によって出力される所定の情報がユーザー２１によってＳＭＳ機能装置５１１に入力される場合があってもよい。

（以上の実施形態について）
＜構成例＞
一構成例として、認証装置（図１の例では認証装置１２）と、端末装置（図１の例では端末装置１１、図９の例では、端末装置４０１、図１０の例では端末装置５０１）と、を有する認証システム（図１、図９および図１０の例では認証システム１）において、次のような構成とした。
認証装置は、ＳＭＳ認証のためのＰＩＮコードである第１ＰＩＮコードをＳＭＳにより端末装置に送信し、第１ＰＩＮコードを第１記憶部（図１の例では記憶部２１５）に記憶する。
端末装置は、認証装置からＳＭＳにより第１ＰＩＮコードを受信し、受信した第１ＰＩＮコードを出力する。
端末装置は、位置情報である第１位置情報を取得する。
端末装置は、ユーザー（図１、図９および図１０の例ではユーザー２１）の操作によって、暗号用ＰＩＮコードである第１暗号用ＰＩＮコードを受け付ける。
端末装置は、受け付けられた第１暗号用ＰＩＮコードを用いて第１位置情報を暗号化し、これにより生成された暗号化データである第１暗号化データを認証装置に送信する。 認証装置は、端末装置から第１暗号化データを受信し、第１記憶部に記憶された第１ＰＩＮコードを用いて第１暗号化データを復号し、その復号結果に基づいて端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第２ＰＩＮコードを端末装置に送信し、第２ＰＩＮコードを第１記憶部に記憶する。
端末装置は、認証装置から第２ＰＩＮコードを受信し、受信した第２ＰＩＮコードを第２記憶部（図１の例では記憶部１１６）に記憶する。

一構成例として、認証システムにおいて、端末装置は、位置情報である第２位置情報を取得する。
端末装置は、第２記憶部に記憶された第２ＰＩＮコードを用いて第２位置情報を暗号化し、これにより生成された暗号化データである第２暗号化データを認証装置に送信する。 認証装置は、端末装置から第２暗号化データを受信し、第１記憶部に記憶された第２ＰＩＮコードを用いて第２暗号化データを復号し、その復号結果に基づいて端末装置を認証する。

一構成例として、認証システムにおいて、端末装置は、位置情報として、端末装置の位置情報を取得する。
一構成例として、認証システムにおいて、認証装置は、端末装置の認証において所定の認証条件が満たされた場合に認証が成功したと判定する。
認証条件は、復号結果により特定される位置情報に対応する位置が所定の範囲に含まれるという条件を含む。
一構成例として、認証システムにおいて、認証装置は、端末装置の認証が失敗した場合、端末装置に対して非応答とする（つまり、応答しない）。または、一構成例として、認証システムにおいて、認証装置は、端末装置の認証が失敗した場合、端末装置に対してエラーメッセージを通知する。

一構成例として、認証システムにおいて、認証装置は、第１条件が満たされた場合、ＳＭＳ認証のためのＰＩＮコードである第３ＰＩＮコードをＳＭＳにより端末装置に送信し、第３ＰＩＮコードを第１記憶部に記憶する。
端末装置は、認証装置からＳＭＳにより第３ＰＩＮコードを受信し、受信した第３ＰＩＮコードを出力する。
端末装置は、位置情報である第３位置情報を取得する。
端末装置は、ユーザーの操作によって、暗号用ＰＩＮコードである第２暗号用ＰＩＮコードを受け付ける。
端末装置は、受け付けられた第２暗号用ＰＩＮコードを用いて第３位置情報を暗号化し、これにより生成された暗号化データである第３暗号化データを認証装置に送信する。 認証装置は、端末装置から第３暗号化データを受信し、第１記憶部に記憶された第３ＰＩＮコードを用いて第３暗号化データを復号し、その復号結果に基づいて端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第４ＰＩＮコードを端末装置に送信し、第４ＰＩＮコードを第１記憶部に記憶する。
端末装置は、認証装置から第４ＰＩＮコードを受信し、受信した第４ＰＩＮコードを第２記憶部に記憶する。

一構成例として、認証システムにおいて、認証装置は、第１条件が満たされた場合、端末装置に送信した次回の認証のためのＰＩＮコードが第１記憶部に記憶されているとき、当該ＰＩＮコードを無効にする。
一構成例として、認証システムにおいて、第１条件は、所定のタイミングになったという条件を含む。
一構成例として、認証システムにおいて、第１条件は、端末装置の認証が失敗したという条件を含む。
一構成例として、認証システムにおいて、第１条件は、所定の指示を受け付けたという条件を含む。

一構成例として、認証システムにおいて、認証装置は、第２条件が満たされた場合、端末装置に送信した次回の認証のためのＰＩＮコードが第１記憶部に記憶されているとき、当該ＰＩＮコードを無効にする。

一構成例として、認証システムにおいて、端末装置（図９の例では端末装置４０１、図１０の例では端末装置５０１）は、第１装置（図９の例ではＳＭＳ機能部４１１、図１０の例ではＳＭＳ機能装置５１１）と、第２装置（図９の例では端末装置４０１の本体部、図１０の例では非ＳＭＳ機能装置５１２）と、を含む。
認証装置からＳＭＳにより第１ＰＩＮコードを受信する機能は、第１装置に備えられる。
第１装置により受信された第１ＰＩＮコードを出力する機能、第１位置情報を取得する機能、ユーザーの操作によって第１暗号用ＰＩＮコードを受け付ける機能、受け付けられた第１暗号用ＰＩＮコードを用いて第１位置情報を暗号化する機能、認証装置から第２ＰＩＮコードを受信する機能、および、受信された第２ＰＩＮコードを第２記憶部に記憶する機能のそれぞれは、第１装置と第２装置との少なくとも一方に備えられ。
第１暗号化データを認証装置に送信する機能は、第２装置に備えられる。

例えば、認証装置が提供されてもよい。
一構成例として、認証装置と、端末装置と、を有する認証システムにおける認証装置であって、ＳＭＳ認証のためのＰＩＮコードである第１ＰＩＮコードをＳＭＳにより端末装置に送信し、第１ＰＩＮコードを第１記憶部に記憶する。
認証装置は、端末装置によってユーザーの操作により受け付けられた第１暗号用ＰＩＮコードを用いて第１位置情報を暗号化することで生成された第１暗号化データを端末装置から受信する。
認証装置は、第１記憶部に記憶された第１ＰＩＮコードを用いて第１暗号化データを復号し、その復号結果に基づいて端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第２ＰＩＮコードを端末装置に送信し、第２ＰＩＮコードを第１記憶部に記憶する。

例えば、認証方法（本実施形態では、認証システム１によって行われる認証の方法）が提供されてもよい。
一構成例として、認証装置と、端末装置と、を有する認証システムにおける認証方法であって、次のような構成とした。
認証装置は、ＳＭＳ認証のためのＰＩＮコードである第１ＰＩＮコードをＳＭＳにより端末装置に送信し、第１ＰＩＮコードを第１記憶部に記憶する。
端末装置は、認証装置からＳＭＳにより第１ＰＩＮコードを受信し、受信した第１ＰＩＮコードを出力する。
端末装置は、位置情報である第１位置情報を取得する。
端末装置は、ユーザーの操作によって、暗号用ＰＩＮコードである第１暗号用ＰＩＮコードを受け付ける。
端末装置は、受け付けられた第１暗号用ＰＩＮコードを用いて第１位置情報を暗号化し、これにより生成された暗号化データである第１暗号化データを認証装置に送信する。 認証装置は、端末装置から第１暗号化データを受信し、第１記憶部に記憶された第１ＰＩＮコードを用いて第１暗号化データを復号し、その復号結果に基づいて端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第２ＰＩＮコードを端末装置に送信し、第２ＰＩＮコードを第１記憶部に記憶する。
端末装置は、前認証装置から第２ＰＩＮコードを受信し、受信した第２ＰＩＮコードを第２記憶部に記憶する。

例えば、プログラム（本実施形態では、認証装置１２において実行されるプログラム）が提供されてもよい。
認証装置と、端末装置と、を有する認証システムにおける認証装置を構成するコンピュータに、ＳＭＳ認証のためのＰＩＮコードである第１ＰＩＮコードをＳＭＳにより端末装置に送信する機能と、第１ＰＩＮコードを第１記憶部に記憶する機能と、端末装置によってユーザーの操作により受け付けられた第１暗号用ＰＩＮコードを用いて第１位置情報を暗号化することで生成された第１暗号化データを端末装置から受信した場合に、第１記憶部に記憶された第１ＰＩＮコードを用いて第１暗号化データを復号する機能と、その復号結果に基づいて端末装置を認証する機能と、その認証が成功した場合、次回の認証のためのＰＩＮコードである第２ＰＩＮコードを端末装置に送信する機能と、第２ＰＩＮコードを第１記憶部に記憶する機能と、を実現させるためのプログラムである。

（第４実施形態）
第４実施形態について説明する。

本実施形態では、（第１実施形態）における構成および動作の一部が異なる実施形態を説明する。
このため、本実施形態では、主に（第１実施形態）における構成および動作とは相違する点について説明し、（第１実施形態）における構成および動作と同様な点については詳しい説明を省略する。
また、本実施形態では、説明の便宜上、（第１実施形態）における図１で使用された符号と同じ符号を用いて説明する。
なお、本実施形態の構成および動作は、（第２実施形態）に係る態様に適用されてもよく、また、（第３実施形態）に係る態様に適用されてもよい。

概略的には、（第１実施形態）では、端末装置１１が位置情報をＰＩＮコードで暗号化し、認証装置１２がＰＩＮコードを用いて暗号化データを復号することが行われるのに対して、本実施形態では、ＰＩＮコードをキーとした暗号化および復号が行われない点で相違している。

［認証システム］
本実施形態に係る認証システム１は、図１に示されるように、概略的には、端末装置１１と、認証装置１２と、を備える。端末装置１１と認証装置１２とは、通信回線１３および通信回線１４を介して通信を行う。
また、端末装置１１は、ユーザー２１によって操作される。

＜端末装置＞
本実施形態に係る端末装置１１は、ＰＩＮコードによって位置情報を暗号化する機能を備えていなくてもよい。
本実施形態では、端末装置１１は、通信部１１４によって、ＰＩＮコードおよび位置情報を認証装置１２に送信することができればよい。
ここで、端末装置１１から認証装置１２に送信される情報（例えば、ＰＩＮコードおよび位置情報）は、通常は端末装置１１または他の装置により何らかの暗号化が行われて伝送されるが、必ずしも暗号化が行われなくてもよい。

端末装置１１から認証装置１２に送信される情報（例えば、ＰＩＮコードおよび位置情報）の暗号化は、必ずしも端末装置１１において行われなくてもよく、例えば、通信経路上の暗号化はＨＴＴＰＳ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｅ）などのように、端末装置１１の外部の装置の機能によって行われてもよい。

具体例として、端末装置１１がブラウザを使用してＷｅｂページを介して認証装置１２と通信を行う場合、ブラウザの通信プロトコルの機能（例えば、ＨＴＴＰＳの機能）によって、通信経路上の情報（端末装置１１と認証装置１２との間で通信される情報）の暗号化（および復号）が行われる。この場合、当該暗号化には、例えば、公開鍵方式が使用される。また、この場合、端末装置１１のユーザー２１にとっては、通信経路上の暗号化については、意識する必要はない（通信プロトコルにより自動的に行われる）。
このため、本実施形態では、ユーザー２１の手動でＳＭＳ認証が行われる場合（例えば、初回、および、無効になった後の次回など）以外は、ユーザー２１にとっては、フォーム認証（例えば、通常のユーザーＩＤおよびパスワードの認証）のみを操作しているように捉えられる。なお、フォーム認証が行われるか否かは、任意に構成されてもよい。

本実施形態では、端末装置１１において暗号化を行う必要がない場合には、例えば、暗号化部１１７は備えられていなくてもよい。
同様に、本実施形態では、端末装置１１において暗号化データの復号を行う必要がない場合には、例えば、復号部１１８は備えられていなくてもよい。

＜認証装置＞
本実施形態に係る認証装置１２は、通信部２１４によって、端末装置１１から送信されたＰＩＮコードおよび位置情報を受信する。
ここで、認証装置１２は、受信される情報（例えば、ＰＩＮコードおよび位置情報）が暗号化されている場合には、復号部２１７によって当該情報を復号する。

なお、当該情報の復号は、必ずしも認証装置１２によって行われなくてもよく、例えば、通信経路上の暗号化は、認証装置１２の外部の装置の機能によって行われてもよい。

本実施形態では、認証装置１２において暗号化データの復号を行う必要がない場合には、例えば、復号部２１７は備えられていなくてもよい。
同様に、本実施形態では、認証装置１２において暗号化を行う必要がない場合には、例えば、暗号化部２１６は備えられていなくてもよい。

認証部２１８は、端末装置１１から認証装置１２に送信された情報に基づいて、端末装置１１の認証処理を行う。
本実施形態では、認証部２１８は、端末装置１１の認証において所定の認証条件が満たされた場合に認証が成功したと判定する。
本実施形態では、当該認証条件は、端末装置１１から受信されたＰＩＮコードが記憶部２１５に記憶されているＰＩＮコード（そのときに有効なＰＩＮコード）と一致するという条件と、端末装置１１から受信された位置情報に対応する位置が所定の範囲に含まれるという条件を含む。

＜情報処理部のハードウェア構成＞
図２に示される情報処理部１００１のハードウェア構成については、例えば、（第１実施形態）の場合と同様に、本実施形態に適用されてもよい。

＜位置に関する認証の条件＞
図３に示される位置に関する認証の条件については、例えば、（第１実施形態）の場合と同様に、本実施形態に適用されてもよい。

［認証システムにおいて行われる処理］
本実施形態に係る認証システム１において行われる処理の手順の一例を示す。
本実施形態では、主に（第１実施形態）の場合とは相違する点について説明する。

＜第１ＰＩＮコードによるＳＭＳ認証処理および第２ＰＩＮコードの発行処理＞
図１１は、実施形態（第４実施形態）に係る認証システム１において行われる処理の手順の一例を示す図である。
図１１を参照して、第１ＰＩＮコードによるＳＭＳ認証処理および第２ＰＩＮコードの発行処理について説明する。
図１１に示される処理は、例えば、端末装置１１を認証装置１２により認証可能とする初回の処理となる。
図１１では、端末装置１１において行われる処理Ｔ３１１～Ｔ３１４、認証装置１２において行われる処理Ｔ３２１～Ｔ３２３、および、端末装置１１と認証装置１２との間で行われる処理Ｔ３３１～Ｔ３３３を示してある。なお、これらの処理の区分は、説明の便宜上のものであり、これに限定されない。

（処理Ｔ３３１）
本処理は、（第１実施形態）に係る図４に示される（処理Ｔ２１）と同様である。

（処理Ｔ３２１）
本処理は、（第１実施形態）に係る図４に示される（処理Ｔ１１）と同様である。

（処理Ｔ３１１）
本処理は、（第１実施形態）に係る図４に示される（処理Ｔ１）と同様である。

（処理Ｔ３１２）
本処理は、（第１実施形態）に係る図４に示される（処理Ｔ２）と同様である。

（処理Ｔ３１３）
端末装置１１は、操作部１３１により、ユーザー２１の操作によって、認証用ＰＩＮコードである第１認証用ＰＩＮコードを受け付ける。
ここで、本実施形態では、端末装置１１がＰＩＮコードを受け付けるという点では、（第１実施形態）の場合と同様であるが、当該ＰＩＮコードを暗号化のキーとしては使用しない。

（処理Ｔ３３２）
端末装置１１は、受け付けられた第１認証用ＰＩＮコードおよび第１位置情報を認証することが可能な第１認証用情報を非ＳＭＳ通信により認証装置１２に送信する。
認証装置１２は、通信部２１４により、端末装置１１から非ＳＭＳ通信により第１認証用情報を受信する。

ここで、端末装置１１から認証装置１２に伝送される第１認証用情報は、例えば、ＨＴＴＰＳにより暗号化されて伝送されてもよい。

なお、他の例として、（処理Ｔ３３２）において、端末装置１１は、受け付けられた第１認証用ＰＩＮコードおよび第１位置情報を認証することが可能な第１認証用情報を暗号化部１１７により暗号化して第１暗号化データを取得してもよい。
この場合、（処理Ｔ３３２）において、認証装置１２は、復号部２１７により、第１暗号化データを復号して、第１認証用情報を取得する。

（処理Ｔ３２２）
認証装置１２は、認証部２１８により、第１認証用情報に基づいて、端末装置１１を認証する。
本実施形態では、認証部２１８は、第１認証用情報に含まれる第１認証用ＰＩＮコードおよび第１位置情報のそれぞれについて認証を行い、これら両方の認証が成功した場合に、全体的な認証が成功したと判定する。一方、いずれか一方または両方の認証が失敗した場合には、認証部２１８は、全体的な認証が失敗したと判定する。

（処理Ｔ３３３）
本処理は、（第１実施形態）に係る図４に示される（処理Ｔ２３）と同様である。

（処理Ｔ３２３）
本処理は、（第１実施形態）に係る図４に示される（処理Ｔ１４）と同様である。

（処理Ｔ３１４）
本処理は、（第１実施形態）に係る図４に示される（処理Ｔ５）と同様である。

＜第２ＰＩＮコードによる認証処理＞
図１２は、実施形態（第４実施形態）に係る認証システム１において行われる処理の手順の一例を示す図である。
図１２を参照して、第２ＰＩＮコードによる認証処理について説明する。
図１２では、端末装置１１において行われる処理Ｔ３５１、認証装置１２において行われる処理Ｔ３６１、および、端末装置１１と認証装置１２との間で行われる処理Ｔ３７１を示してある。なお、これらの処理の区分は、説明の便宜上のものであり、これに限定されない。
本例では、図１２に示される処理は、図１１に示される処理の後に行われる。

（処理Ｔ３５１）
本処理は、（第１実施形態）に係る図５に示される（処理Ｔ５１）と同様である。

（処理Ｔ３７１）
端末装置１１は、記憶部１１６に記憶された第２ＰＩＮコードおよび第２位置情報を認証することが可能な第２認証用情報を非ＳＭＳ通信により認証装置１２に送信する。
認証装置１２は、通信部２１４により、端末装置１１から非ＳＭＳ通信により第２認証用情報を受信する。

ここで、端末装置１１から認証装置１２に伝送される第２認証用情報は、例えば、ＨＴＴＰＳにより暗号化されて伝送されてもよい。

なお、他の例として、（処理Ｔ３７１）において、端末装置１１は、受け付けられた第２ＰＩＮコードおよび第２位置情報を認証することが可能な第２認証用情報を暗号化部１１７により暗号化して第２暗号化データを取得してもよい。
この場合、（処理Ｔ３７１）において、認証装置１２は、復号部２１７により、第２暗号化データを復号して、第２認証用情報を取得する。

（処理Ｔ３６１）
認証装置１２は、認証部２１８により、第２認証用情報に基づいて、端末装置１１を認証する。
本実施形態では、認証部２１８は、第２認証用情報に含まれる第２ＰＩＮコードおよび第２位置情報のそれぞれについて認証を行い、これら両方の認証が成功した場合に、全体的な認証が成功したと判定する。一方、いずれか一方または両方の認証が失敗した場合には、認証部２１８は、全体的な認証が失敗したと判定する。

＜認証が失敗した場合の例＞
本実施形態では、認証システム１において行われる認証が失敗した場合の動作例については、例えば、（第１実施形態）に係る図６の例と同様である。

＜第３ＰＩＮコードによるＳＭＳ認証処理および第４ＰＩＮコードの発行処理＞
図１３は、実施形態（第４実施形態）に係る認証システム１において行われる処理の手順の一例を示す図である。
図１３を参照して、第３ＰＩＮコードによるＳＭＳ認証処理および第４ＰＩＮコードの発行処理について説明する。
図１３に示される処理は、例えば、図１１に示される初回の処理が行われた後における処理となる。
図１３では、端末装置１１において行われる処理Ｔ４１１～Ｔ４１４、認証装置１２において行われる処理Ｔ４２１～Ｔ４２４、および、端末装置１１と認証装置１２との間で行われる処理Ｔ４３１～Ｔ４３３を示してある。なお、これらの処理の区分は、説明の便宜上のものであり、これに限定されない。

（処理Ｔ４２１）
本処理は、（第１実施形態）に係る図７に示される（処理Ｔ１６１）と同様である。

（処理Ｔ４３１）
本処理は、（第１実施形態）に係る図７に示される（処理Ｔ１７１）と同様である。

（処理Ｔ４２２）
本処理は、（第１実施形態）に係る図７に示される（処理Ｔ１６２）と同様である。

（処理Ｔ４１１）
本処理は、（第１実施形態）に係る図７に示される（処理Ｔ１５１）と同様である。

（処理Ｔ４１２）
本処理は、（第１実施形態）に係る図７に示される（処理Ｔ１５２）と同様である。

（処理Ｔ４１３）
端末装置１１は、操作部１３１により、ユーザー２１の操作によって、認証用ＰＩＮコードである第２認証用ＰＩＮコードを受け付ける。
ここで、本実施形態では、端末装置１１がＰＩＮコードを受け付けるという点では、（第１実施形態）の場合と同様であるが、当該ＰＩＮコードを暗号化のキーとしては使用しない。

（処理Ｔ４３２）
端末装置１１は、受け付けられた第２認証用ＰＩＮコードおよび第３位置情報を認証することが可能な第３認証用情報を非ＳＭＳ通信により認証装置１２に送信する。
認証装置１２は、通信部２１４により、端末装置１１から非ＳＭＳ通信により第３認証用情報を受信する。

ここで、端末装置１１から認証装置１２に伝送される第３認証用情報は、例えば、ＨＴＴＰＳにより暗号化されて伝送されてもよい。

なお、他の例として、（処理Ｔ４３２）において、端末装置１１は、受け付けられた第２認証用ＰＩＮコードおよび第３位置情報を認証することが可能な第３認証用情報を暗号化部１１７により暗号化して第３暗号化データを取得してもよい。
この場合、（処理Ｔ４３２）において、認証装置１２は、復号部２１７により、第３暗号化データを復号して、第３認証用情報を取得する。

（処理Ｔ４２３）
認証装置１２は、認証部２１８により、第３認証用情報に基づいて、端末装置１１を認証する。
本実施形態では、認証部２１８は、第３認証用情報に含まれる第２認証用ＰＩＮコードおよび第３位置情報のそれぞれについて認証を行い、これら両方の認証が成功した場合に、全体的な認証が成功したと判定する。一方、いずれか一方または両方の認証が失敗した場合には、認証部２１８は、全体的な認証が失敗したと判定する。

（処理Ｔ４３３）
本処理は、（第１実施形態）に係る図７に示される（処理Ｔ１７３）と同様である。

（処理Ｔ４２４）
本処理は、（第１実施形態）に係る図７に示される（処理Ｔ１６５）と同様である。

（処理Ｔ４１４）
本処理は、（第１実施形態）に係る図７に示される（処理Ｔ１５５）と同様である。

＜ＰＩＮコードの無効処理＞
本実施形態では、認証システム１において行われるＰＩＮコードの無効処理については、例えば、（第１実施形態）に係る図８の例と同様である。

＜具体例：ＳＭＳ認証との併用による、位置情報改ざんの防止の処理＞
本実施形態では、（第１実施形態）の場合と比べて、例えば、次のような点で相違している。
端末装置１１（利用側）は、認証時に、保管されたＰＩＮコードおよび位置情報を端末装置１１（利用側）から認証装置１２（提供側）へ送付することを行う。これは、図１２に示される一連の処理のうちの処理Ｔ３５１、処理Ｔ３７１により実現可能である。
認証装置１２（提供側）は、端末装置１１（利用側）から送られてきたＰＩＮコードと、認証装置１２（提供側）で保管されたＰＩＮコードとを照合し、これらが合致した場合、端末装置１１（利用側）から送られてきた位置情報が許可範囲であるかどうかを確認することを行う。これは、図５に示される一連の処理のうちの処理Ｔ３６１により実現可能である。
認証装置１２（提供側）は、認証が成功した場合、新たなＰＩＮコードを更新（例えば、発行）して端末装置１１（利用側）に送付する。これにより、認証装置１２（提供側）および端末装置１１（利用側）では、それぞれ、更新後のＰＩＮコードを次回のＰＩＮコードとして保管する。
なお、認証装置１２（提供側）は、認証が失敗した場合には、新たなＰＩＮコードを更新（例えば、発行）しない。

ここで、認証装置１２では、端末装置１１から受信したＰＩＮコードおよび位置情報を認証する場合、当該ＰＩＮコードの認証（例えば、保管しているＰＩＮコードとの照合）を行う処理と、当該位置情報の認証（例えば、許可範囲との照合）を行う処理と、の順序は任意であってもよく、例えば、任意の一方の認証が成功した後に他方の認証が行われてもよく、あるいは、両方の認証が並列的に行われてもよい。

また、本実施形態では、端末装置１１から認証のためのＰＩＮコードおよび位置情報を認証装置１２に送信する場合、必ずしも当該ＰＩＮコードと当該位置情報とは同時に（例えば、同一の信号で）送信されなくてもよく、当該ＰＩＮコードと当該位置情報とが異なるタイミング（例えば、多少ずれたタイミング）で送信されてもよい。
このように、本実施形態では、端末装置１１から認証装置１２に認証用のＰＩＮコードおよび位置情報を送信する手法として、様々な手法が用いられてもよい。

＜図９または図１０の適用例＞
本実施形態では、（第２実施形態）に係る図９の構成例または（第３実施形態）に係る図１０の構成例が適用されてもよい。
一構成例として、端末装置１１は、第１装置と、第２装置と、を含む。認証装置１２からＳＭＳにより第１ＰＩＮコードを受信する機能は、第１装置に備えられる。第１装置により受信された第１ＰＩＮコードを出力する機能、第１位置情報を取得する機能、ユーザー２１の操作によって第１認証用ＰＩＮコードを受け付ける機能、認証装置１２から第２ＰＩＮコードを受信する機能、および、受信された第２ＰＩＮコードを記憶部に記憶する機能のそれぞれは、第１装置と第２装置との少なくとも一方に備えられる。第１認証用情報を認証装置１２に送信する機能は、第２装置に備えられる。

［第４実施形態について］
以上のように、本実施形態に係る認証システム１では、認証装置１２によって行われる端末装置１１の認証に関して、端末装置１１のユーザー２１の負担を抑制しつつセキュリティを確保することができる。

本実施形態に係る認証システム１では、端末装置１１と認証装置１２との間でＳＭＳ認証が成功した場合、次回の認証のためのＰＩＮコードが端末装置１１と認証装置１２に記憶（保存）される。
したがって、本実施形態に係る認証システム１では、例えば、ユーザー２１によってＳＭＳ認証の操作を毎回行う場合と比べて、ユーザー２１の操作（作業）を低減することができ、これにより、ユーザー２１の負担を抑制することができる。
また、本実施形態に係る認証システム１では、例えば、最初はユーザー２１の操作によってＳＭＳ認証が行われること、および、位置情報を用いて認証が行われることから、セキュリティを確保することができる。

本実施形態に係る認証システム１では、例えば、本人（本実施形態では、ユーザー２１）の使用を確認するためにＳＭＳ認証の技術を併用することで、本人の認証と、位置情報の改ざん防止の両方を実現することが可能である。
また、本実施形態に係る認証システム１では、ＳＭＳ認証の頻度を減らすことで、利用者（本実施形態では、ユーザー２１）にとって、ＳＭＳ認証のための作業を減らすことができる。

このように、本実施形態に係る認証システム１では、ＳＭＳ認証と位置情報とを組み合わせて、ユーザー２１の負担の抑制とセキュリティの確保とを図っている。
本実施形態では、例えば、端末装置１１から認証装置１２に送信される位置情報に基づいて、端末装置１１から認証装置１２へのアクセスの許可／非許可（認証の成功／失敗）が判定される。なお、アクセスの非許可の代わりに、アクセスの一部制限が用いられてもよい。

本実施形態に係る認証システム１では、認証装置１２において、端末装置１１の認証が失敗した場合に、ノーレスポンスとすることが可能である。
したがって、本実施形態に係る認証システム１では、認証が失敗した端末装置１１に対してノーレスポンスとすることで、セキュリティを高めることができる。
なお、認証が失敗した端末装置１１に対してノーレスポンス以外の処理が行われてもよい。

本実施形態に係る認証システム１では、所定の場合に、既に発行されたＰＩＮコードを認証装置１２によって無効にすることが可能である。
したがって、本実施形態に係る認証システム１では、例えば、端末装置１１に記憶されているＰＩＮコードあるいは認証装置１２に記憶されているＰＩＮコードについて、ハッキング等によるリスクを抑制（または、防止）することができる。
具体例として、１年に１回、または、１月に１回などの定期的なタイミングで、強制的にＰＩＮコードの無効化が行われてもよい。

一例として、認証システム１では、端末装置１１と認証装置１２とに次回の認証のためのＰＩＮコードが記憶されているが当該ＰＩＮコードが使用されない状態が所定の期間継続した場合に、認証装置１２によって当該ＰＩＮコードを無効にしてもよい。
したがって、本実施形態に係る認証システム１では、例えば、端末装置１１に記憶されているＰＩＮコードあるいは認証装置１２に記憶されているＰＩＮコードについて、これらのＰＩＮコードが所定の期間使用されない場合に、ハッキング等によるリスクを抑制（または、防止）することができる。

本実施形態に係る認証システム１では、所定の場合に、認証装置１２によって新たなＰＩＮコードを発行して端末装置１１に通知する（送信する）ことが可能である。
したがって、本実施形態に係る認証システム１では、例えば、ユーザー２１によって操作が行われなくても、端末装置１１と認証装置１２に記憶される次回の認証のためのＰＩＮコードを新たなＰＩＮコードに更新することが可能であり、セキュリティを高めることができる。
例えば、ワンタイムパスワードのように、毎回の認証ごとに、新たなＰＩＮコードの発行（ＰＩＮコードの更新）が行われてもよく、あるいは、同じＰＩＮコードが２回以上の認証で使用される場合があってもよい。

ここで、次回の認証のためのＰＩＮコードを無効化するタイミングと、当該ＰＩＮコード（次回の認証のためのＰＩＮコード）を更新するタイミングとしては、例えば、同じタイミングが用いられるが、異なるタイミングが用いられてもよい。つまり、現状のＰＩＮコードが無効化された後の所定のタイミングで新たなＰＩＮコードが発行される場合があってもよく、あるいは、現状のＰＩＮコードが維持されたまま新たなＰＩＮコードが発行された後の所定のタイミングで当該現状のＰＩＮコード（この時点では古い方のＰＩＮコード）が無効化される場合があってもよい。

（以上の実施形態について）
（第１実施形態）に係る認証システムおよび（第４実施形態）に係る認証システムに対する上位概念の認証システムを捉えることも可能である。
なお、当該認証システムに、（第２実施形態）の構成または（第３実施形態）の構成が適用されてもよい。

一構成例として、認証システムでは、端末装置は、ユーザーの操作によって、第１認証用ＰＩＮコードを受け付ける。端末装置は、受け付けられた第１認証用ＰＩＮコードおよび第１位置情報を認証することが可能な第１認証用情報を認証装置に送信する。認証装置は、端末装置から第１認証用情報を受信し、第１記憶部に記憶された第１ＰＩＮコードを用いて第１認証用情報に基づいて端末装置を認証する。
このような構成例に係る認証システムが（第１実施形態）に適用される場合、第１認証用ＰＩＮコードは、暗号用ＰＩＮコードである第１暗号用ＰＩＮコードである。端末装置は、受け付けられた第１暗号用ＰＩＮコードを用いて第１位置情報を暗号化し、これにより生成された暗号化データである第１暗号化データを第１認証用情報として認証装置に送信する。認証装置は、端末装置から第１暗号化データを受信し、第１記憶部に記憶された第１ＰＩＮコードを用いて第１暗号化データを復号し、その復号結果に基づいて端末装置を認証する。
一方、このような構成例に係る認証システムが（第４実施形態）に適用される場合、第１認証用情報は、第１認証用ＰＩＮコードおよび第１位置情報を含む。

一構成例として、認証システムでは、端末装置は、第２記憶部に記憶された第２ＰＩＮコードおよび第２位置情報を認証することが可能な第２認証用情報を認証装置に送信する。認証装置は、端末装置から第２認証用情報を受信し、第１記憶部に記憶された第２ＰＩＮコードを用いて第２認証用情報に基づいて端末装置を認証する。
このような構成例に係る認証システムが（第１実施形態）に適用される場合、端末装置は、第２ＰＩＮコードを用いて第２位置情報を暗号化し、これにより生成された暗号化データである第２暗号化データを第２認証用情報として認証装置に送信する。認証装置は、端末装置から第２暗号化データを受信し、第１記憶部に記憶された第２ＰＩＮコードを用いて第２暗号化データを復号し、その復号結果に基づいて端末装置を認証する。
一方、このような構成例に係る認証システムが（第４実施形態）に適用される場合、第２認証用情報は、第２ＰＩＮコードおよび第２位置情報を含む。

一構成例として、認証システムでは、端末装置は、ユーザーの操作によって、第２認証用ＰＩＮコードを受け付け、端末装置は、受け付けられた第２認証用ＰＩＮコードおよび第３位置情報を認証することが可能な第３認証用情報を認証装置に送信する。認証装置は、端末装置から第３認証用情報を受信し、第１記憶部に記憶された第３ＰＩＮコードを用いて第３認証用情報に基づいて端末装置を認証する。
このような構成例に係る認証システムが（第１実施形態）に適用される場合、第２認証用ＰＩＮコードは、暗号用ＰＩＮコードである第２暗号用ＰＩＮコードである。端末装置は、受け付けられた第２暗号用ＰＩＮコードを用いて第３位置情報を暗号化し、これにより生成された暗号化データである第３暗号化データを第３認証用情報として認証装置に送信する。認証装置は、端末装置から第３暗号化データを受信し、第１記憶部に記憶された第３ＰＩＮコードを用いて第３暗号化データを復号し、その復号結果に基づいて端末装置を認証する。
一方、このような構成例に係る認証システムが（第４実施形態）に適用される場合、第３認証用情報は、第２認証用ＰＩＮコードおよび第３位置情報を含む。

なお、任意の装置における任意の構成部の機能を実現するためのプログラムを、コンピュータ読み取り可能な記録媒体に記録し、そのプログラムをコンピュータシステムに読み込ませて実行するようにしてもよい。なお、ここでいう「コンピュータシステム」とは、オペレーティングシステム（ＯＳ：Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）あるいは周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｃ）－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークあるいは電話回線等の通信回線を介してプログラムが送信された場合のサーバーやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。記録媒体は、例えば、非一時的記録媒体であってもよい。

また、上記のプログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワークあるいは電話回線等の通信回線のように情報を伝送する機能を有する媒体のことをいう。
また、上記のプログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、上記のプログラムは、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイルであってもよい。差分ファイルは、差分プログラムと呼ばれてもよい。

また、任意の装置における任意の構成部の機能は、プロセッサにより実現されてもよい。例えば、本実施形態における各処理は、プログラム等の情報に基づき動作するプロセッサと、プログラム等の情報を記憶するコンピュータ読み取り可能な記録媒体により実現されてもよい。ここで、プロセッサは、例えば、各部の機能が個別のハードウェアで実現されてもよく、あるいは、各部の機能が一体のハードウェアで実現されてもよい。例えば、プロセッサはハードウェアを含み、当該ハードウェアは、デジタル信号を処理する回路およびアナログ信号を処理する回路のうちの少なくとも一方を含んでもよい。例えば、プロセッサは、回路基板に実装された１または複数の回路装置、あるいは、１または複数の回路素子のうちの一方または両方を用いて、構成されてもよい。回路装置としてはＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）などが用いられてもよく、回路素子としては抵抗あるいはキャパシターなどが用いられてもよい。

ここで、プロセッサは、例えば、ＣＰＵであってもよい。ただし、プロセッサは、ＣＰＵに限定されるものではなく、例えば、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、あるいは、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）等のような、各種のプロセッサが用いられてもよい。また、プロセッサは、例えば、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）によるハードウェア回路であってもよい。また、プロセッサは、例えば、複数のＣＰＵにより構成されていてもよく、あるいは、複数のＡＳＩＣによるハードウェア回路により構成されていてもよい。また、プロセッサは、例えば、複数のＣＰＵと、複数のＡＳＩＣによるハードウェア回路と、の組み合わせにより構成されていてもよい。また、プロセッサは、例えば、アナログ信号を処理するアンプ回路あるいはフィルタ回路等のうちの１以上を含んでもよい。

なお、本開示を実施の形態を用いて説明したが、本開示の技術的範囲は上記実施の形態には限定されない。本開示の精神及び範囲から逸脱することなく様々に変更したり代替態様を採用したりすることが可能なことは、当業者に明らかである。

［付記］
以下、（構成例１）～（構成例３１）を示す。

（構成例１）
認証装置と、端末装置と、を有する認証システムにおいて、
前記認証装置は、ＳＭＳ認証のためのＰＩＮコードである第１ＰＩＮコードをＳＭＳにより前記端末装置に送信し、前記第１ＰＩＮコードを第１記憶部に記憶し、
前記端末装置は、前記認証装置からＳＭＳにより前記第１ＰＩＮコードを受信し、受信した前記第１ＰＩＮコードを出力し、
前記端末装置は、位置情報である第１位置情報を取得し、
前記端末装置は、ユーザーの操作によって、第１認証用ＰＩＮコードを受け付け、
前記端末装置は、受け付けられた前記第１認証用ＰＩＮコードおよび前記第１位置情報を認証することが可能な第１認証用情報を前記認証装置に送信し、
前記認証装置は、前記端末装置から前記第１認証用情報を受信し、前記第１記憶部に記憶された前記第１ＰＩＮコードを用いて前記第１認証用情報に基づいて前記端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第２ＰＩＮコードを前記端末装置に送信し、前記第２ＰＩＮコードを前記第１記憶部に記憶し、
前記端末装置は、前記認証装置から前記第２ＰＩＮコードを受信し、受信した前記第２ＰＩＮコードを第２記憶部に記憶する、
認証システム。

（構成例２）
前記端末装置は、位置情報である第２位置情報を取得し、
前記端末装置は、前記第２記憶部に記憶された前記第２ＰＩＮコードおよび前記第２位置情報を認証することが可能な第２認証用情報を前記認証装置に送信し、
前記認証装置は、前記端末装置から前記第２認証用情報を受信し、前記第１記憶部に記憶された前記第２ＰＩＮコードを用いて前記第２認証用情報に基づいて前記端末装置を認証する、
（構成例１）に記載の認証システム。

（構成例３）
前記端末装置は、位置情報として、前記端末装置の位置情報を取得する、
（構成例１）または（構成例２）に記載の認証システム。

（構成例４）
前記認証装置は、前記端末装置の認証において所定の認証条件が満たされた場合に認証が成功したと判定し、
前記認証条件は、前記端末装置からの認証用情報により特定される位置情報に対応する位置が所定の範囲に含まれるという条件を含む、
（構成例１）から（構成例３）のいずれか１つに記載の認証システム。

（構成例５）
前記認証装置は、前記端末装置の認証が失敗した場合、前記端末装置に対して非応答とする、または、前記端末装置に対してエラーメッセージを通知する、
（構成例１）から（構成例４）のいずれか１つに記載の認証システム。

（構成例６）
前記認証装置は、第１条件が満たされた場合、ＳＭＳ認証のためのＰＩＮコードである第３ＰＩＮコードをＳＭＳにより前記端末装置に送信し、前記第３ＰＩＮコードを前記第１記憶部に記憶し、
前記端末装置は、前記認証装置からＳＭＳにより前記第３ＰＩＮコードを受信し、受信した前記第３ＰＩＮコードを出力し、
前記端末装置は、位置情報である第３位置情報を取得し、
前記端末装置は、前記ユーザーの操作によって、第２認証用ＰＩＮコードを受け付け、
前記端末装置は、受け付けられた前記第２認証用ＰＩＮコードおよび前記第３位置情報を認証することが可能な第３認証用情報を前記認証装置に送信し、
前記認証装置は、前記端末装置から前記第３認証用情報を受信し、前記第１記憶部に記憶された前記第３ＰＩＮコードを用いて前記第３認証用情報に基づいて前記端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第４ＰＩＮコードを前記端末装置に送信し、前記第４ＰＩＮコードを前記第１記憶部に記憶し、
前記端末装置は、前記認証装置から前記第４ＰＩＮコードを受信し、受信した前記第４ＰＩＮコードを前記第２記憶部に記憶する、
（構成例１）から（構成例５）のいずれか１つに記載の認証システム。

（構成例７）
前記認証装置は、前記第１条件が満たされた場合、前記端末装置に送信した次回の認証のためのＰＩＮコードが前記第１記憶部に記憶されているとき、前記ＰＩＮコードを無効にする、
（構成例６）に記載の認証システム。

（構成例８）
前記第１条件は、所定のタイミングになったという条件を含む、
（構成例６）または（構成例７）に記載の認証システム。

（構成例９）
前記第１条件は、前記端末装置の認証が失敗したという条件を含む、
（構成例６）から（構成例８）のいずれか１つに記載の認証システム。

（構成例１０）
前記第１条件は、所定の指示を受け付けたという条件を含む、
（構成例６）から（構成例９）のいずれか１つに記載の認証システム。

（構成例１１）
前記認証装置は、第２条件が満たされた場合、前記端末装置に送信した次回の認証のためのＰＩＮコードが前記第１記憶部に記憶されているとき、前記ＰＩＮコードを無効にする、
（構成例１）から（構成例１０）のいずれか１つに記載の認証システム。

（構成例１２）
前記端末装置は、第１装置と、第２装置と、を含み、
前記認証装置からＳＭＳにより前記第１ＰＩＮコードを受信する機能は、前記第１装置に備えられ、
前記第１装置により受信された前記第１ＰＩＮコードを出力する機能、前記第１位置情報を取得する機能、前記ユーザーの操作によって前記第１認証用ＰＩＮコードを受け付ける機能、前記認証装置から前記第２ＰＩＮコードを受信する機能、および、受信された前記第２ＰＩＮコードを前記第２記憶部に記憶する機能のそれぞれは、前記第１装置と前記第２装置との少なくとも一方に備えられ、
前記第１認証用情報を前記認証装置に送信する機能は、前記第２装置に備えられる、
（構成例１）に記載の認証システム。

（構成例１３）
前記第１認証用ＰＩＮコードは、暗号用ＰＩＮコードである第１暗号用ＰＩＮコードであり、
前記端末装置は、受け付けられた前記第１暗号用ＰＩＮコードを用いて前記第１位置情報を暗号化し、これにより生成された暗号化データである第１暗号化データを前記第１認証用情報として前記認証装置に送信し、
前記認証装置は、前記端末装置から前記第１暗号化データを受信し、前記第１記憶部に記憶された前記第１ＰＩＮコードを用いて前記第１暗号化データを復号し、その復号結果に基づいて前記端末装置を認証する、
（構成例１）に記載の認証システム。

（構成例１４）
前記第１認証用情報は、前記第１認証用ＰＩＮコードおよび前記第１位置情報を含む、
（構成例１）に記載の認証システム。

（構成例１５）
認証装置と、端末装置と、を有する認証システムにおける前記認証装置であって、
ＳＭＳ認証のためのＰＩＮコードである第１ＰＩＮコードをＳＭＳにより前記端末装置に送信し、前記第１ＰＩＮコードを第１記憶部に記憶し、
前記端末装置によってユーザーの操作により受け付けられた第１認証用ＰＩＮコードおよび第１位置情報を認証することが可能な第１認証用情報を前記端末装置から受信し、
前記第１記憶部に記憶された前記第１ＰＩＮコードを用いて前記第１認証用情報に基づいて前記端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第２ＰＩＮコードを前記端末装置に送信し、前記第２ＰＩＮコードを前記第１記憶部に記憶する、
認証装置。

（構成例１６）
認証装置と、端末装置と、を有する認証システムにおける認証方法であって、
前記認証装置は、ＳＭＳ認証のためのＰＩＮコードである第１ＰＩＮコードをＳＭＳにより前記端末装置に送信し、前記第１ＰＩＮコードを第１記憶部に記憶し、
前記端末装置は、前記認証装置からＳＭＳにより前記第１ＰＩＮコードを受信し、受信した前記第１ＰＩＮコードを出力し、
前記端末装置は、位置情報である第１位置情報を取得し、
前記端末装置は、ユーザーの操作によって、第１認証用ＰＩＮコードを受け付け、
前記端末装置は、受け付けられた前記第１認証用ＰＩＮコードおよび前記第１位置情報を認証することが可能な第１認証用情報を前記認証装置に送信し、
前記認証装置は、前記端末装置から前記第１認証用情報を受信し、前記第１記憶部に記憶された前記第１ＰＩＮコードを用いて前記第１認証用情報に基づいて前記端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第２ＰＩＮコードを前記端末装置に送信し、前記第２ＰＩＮコードを前記第１記憶部に記憶し、
前記端末装置は、前記認証装置から前記第２ＰＩＮコードを受信し、受信した前記第２ＰＩＮコードを第２記憶部に記憶する、
認証方法。

（構成例１７）
認証装置と、端末装置と、を有する認証システムにおける前記認証装置を構成するコンピュータに、
ＳＭＳ認証のためのＰＩＮコードである第１ＰＩＮコードをＳＭＳにより前記端末装置に送信する機能と、
前記第１ＰＩＮコードを第１記憶部に記憶する機能と、
前記端末装置によってユーザーの操作により受け付けられた第１認証用ＰＩＮコードおよび第１位置情報を認証することが可能な第１認証用情報を前記端末装置から受信した場合に、前記第１記憶部に記憶された前記第１ＰＩＮコードを用いて前記第１認証用情報に基づいて前記端末装置を認証する機能と、
その認証が成功した場合、次回の認証のためのＰＩＮコードである第２ＰＩＮコードを前記端末装置に送信する機能と、
前記第２ＰＩＮコードを前記第１記憶部に記憶する機能と、
を実現させるためのプログラム。

（構成例１８）
前記端末装置は、位置情報である第２位置情報を取得し、
前記端末装置は、前記第２記憶部に記憶された前記第２ＰＩＮコードを用いて前記第２位置情報を暗号化し、これにより生成された暗号化データである第２暗号化データを前記認証装置に送信し、
前記認証装置は、前記端末装置から前記第２暗号化データを受信し、前記第１記憶部に記憶された前記第２ＰＩＮコードを用いて前記第２暗号化データを復号し、その復号結果に基づいて前記端末装置を認証する、
（構成例１３）に記載の認証システム。

（構成例１９）
前記端末装置は、位置情報として、前記端末装置の位置情報を取得する、
（構成例１３）または（構成例１８）に記載の認証システム。

（構成例２０）
前記認証装置は、前記端末装置の認証において所定の認証条件が満たされた場合に認証が成功したと判定し、
前記認証条件は、前記復号結果により特定される位置情報に対応する位置が所定の範囲に含まれるという条件を含む、
（構成例１３）、（構成例１８）または（構成例１９）のいずれか１つに記載の認証システム。

（構成例２１）
前記認証装置は、前記端末装置の認証が失敗した場合、前記端末装置に対して非応答とする、または、前記端末装置に対してエラーメッセージを通知する、
（構成例１３）、または、（構成例１８）から（構成例２０）のいずれか１つに記載の認証システム。

（構成例２２）
前記認証装置は、第１条件が満たされた場合、ＳＭＳ認証のためのＰＩＮコードである第３ＰＩＮコードをＳＭＳにより前記端末装置に送信し、前記第３ＰＩＮコードを前記第１記憶部に記憶し、
前記端末装置は、前記認証装置からＳＭＳにより前記第３ＰＩＮコードを受信し、受信した前記第３ＰＩＮコードを出力し、
前記端末装置は、位置情報である第３位置情報を取得し、
前記端末装置は、前記ユーザーの操作によって、暗号用ＰＩＮコードである第２暗号用ＰＩＮコードを受け付け、
前記端末装置は、受け付けられた前記第２暗号用ＰＩＮコードを用いて前記第３位置情報を暗号化し、これにより生成された暗号化データである第３暗号化データを前記認証装置に送信し、
前記認証装置は、前記端末装置から前記第３暗号化データを受信し、前記第１記憶部に記憶された前記第３ＰＩＮコードを用いて前記第３暗号化データを復号し、その復号結果に基づいて前記端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第４ＰＩＮコードを前記端末装置に送信し、前記第４ＰＩＮコードを前記第１記憶部に記憶し、
前記端末装置は、前記認証装置から前記第４ＰＩＮコードを受信し、受信した前記第４ＰＩＮコードを前記第２記憶部に記憶する、
（構成例１３）、または、（構成例１８）から（構成例２１）のいずれか１つに記載の認証システム。

（構成例２３）
前記認証装置は、前記第１条件が満たされた場合、前記端末装置に送信した次回の認証のためのＰＩＮコードが前記第１記憶部に記憶されているとき、前記ＰＩＮコードを無効にする、
（構成例２２）に記載の認証システム。

（構成例２４）
前記第１条件は、所定のタイミングになったという条件を含む、
（構成例２２）または（構成例２３）に記載の認証システム。

（構成例２５）
前記第１条件は、前記端末装置の認証が失敗したという条件を含む、
（構成例２２）から（構成例２４）のいずれか１つに記載の認証システム。

（構成例２６）
前記第１条件は、所定の指示を受け付けたという条件を含む、
（構成例２２）から（構成例２５）のいずれか１つに記載の認証システム。

（構成例２７）
前記認証装置は、第２条件が満たされた場合、前記端末装置に送信した次回の認証のためのＰＩＮコードが前記第１記憶部に記憶されているとき、前記ＰＩＮコードを無効にする、
（構成例１３）、（構成例１８）から（構成例２６）のいずれか１つに記載の認証システム。

（構成例２８）
前記端末装置は、第１装置と、第２装置と、を含み、
前記認証装置からＳＭＳにより前記第１ＰＩＮコードを受信する機能は、前記第１装置に備えられ、
前記第１装置により受信された前記第１ＰＩＮコードを出力する機能、前記第１位置情報を取得する機能、前記ユーザーの操作によって前記第１暗号用ＰＩＮコードを受け付ける機能、受け付けられた前記第１暗号用ＰＩＮコードを用いて前記第１位置情報を暗号化する機能、前記認証装置から前記第２ＰＩＮコードを受信する機能、および、受信された前記第２ＰＩＮコードを前記第２記憶部に記憶する機能のそれぞれは、前記第１装置と前記第２装置との少なくとも一方に備えられ、
前記第１暗号化データを前記認証装置に送信する機能は、前記第２装置に備えられる、 （構成例１３）に記載の認証システム。

（構成例２９）
前記第１認証用ＰＩＮコードは、暗号用ＰＩＮコードである第１暗号用ＰＩＮコードであり、
前記端末装置によって受け付けられた前記第１暗号用ＰＩＮコードを用いて前記第１位置情報を暗号化することで生成された第１暗号化データを前記端末装置から前記第１認証用情報として受信し、
前記第１記憶部に記憶された前記第１ＰＩＮコードを用いて前記第１暗号化データを復号し、その復号結果に基づいて前記端末装置を認証する、
（構成例１５）に記載の認証装置。

（構成例３０）
前記第１認証用ＰＩＮコードは、暗号用ＰＩＮコードである第１暗号用ＰＩＮコードであり、
前記端末装置は、受け付けられた前記第１暗号用ＰＩＮコードを用いて前記第１位置情報を暗号化し、これにより生成された暗号化データである第１暗号化データを前記第１認証用情報として前記認証装置に送信し、
前記認証装置は、前記端末装置から前記第１暗号化データを受信し、前記第１記憶部に記憶された前記第１ＰＩＮコードを用いて前記第１暗号化データを復号し、その復号結果に基づいて前記端末装置を認証する、
（構成例１６）に記載の認証方法。

（構成例３１）
前記第１認証用ＰＩＮコードは、暗号用ＰＩＮコードである第１暗号用ＰＩＮコードであり、
前記端末装置を認証する機能は、
前記端末装置によって受け付けられた前記第１暗号用ＰＩＮコードを用いて前記第１位置情報を暗号化することで生成された第１暗号化データを前記端末装置から前記第１認証用情報として受信した場合に、前記第１記憶部に記憶された前記第１ＰＩＮコードを用いて前記第１暗号化データを復号する機能と、
その復号結果に基づいて前記端末装置を認証する機能と、
を備える、
（構成例１７）に記載のプログラム。

１…認証システム、１１、４０１、５０１…端末装置、１２…認証装置、１３、１４、５１３…通信回線、２１…ユーザー、１１１、２１１…入力部、１１２、２１２…出力部、１１３、２１３…ＳＭＳ通信部、１１４、２１４…通信部、１１５、４３１、４５１、５３１、５５１…位置情報取得部、１１６、２１５…記憶部、１１７、２１６…暗号化部、１１８、２１７…復号部、１３１、２３１…操作部、１５１、２５１…表示部、２１８…認証部、２１９…ＰＩＮコード発行部、２２０…ＰＩＮコード無効部、２２１…条件判定部、３１１…所定の範囲、３３１～３３４…位置、４１１…ＳＭＳ機能部、５１１…ＳＭＳ機能装置、５１２…非ＳＭＳ機能装置、１００１…情報処理部、１０１１…プロセッサ、１０１２…操作部、１０１３…表示部、１０１４…記憶装置、１０１５…メモリ、１０１６…入出力インターフェイス、１０１７…ネットワークインターフェイス、１０２１…バス、Ｑ…基準点、Ｒ…半径

Claims (13)

1. 認証装置と、端末装置と、を有する認証システムにおいて、
   前記認証装置は、ＳＭＳ認証のためのＰＩＮコードである第１ＰＩＮコードをＳＭＳにより前記端末装置に送信し、前記第１ＰＩＮコードを第１記憶部に記憶し、
   前記端末装置は、前記認証装置からＳＭＳにより前記第１ＰＩＮコードを受信し、受信した前記第１ＰＩＮコードを出力し、
   前記端末装置は、位置情報である第１位置情報を取得し、
   前記端末装置は、ユーザーの操作によって、第１認証用ＰＩＮコードを受け付け、
   前記端末装置は、受け付けられた前記第１認証用ＰＩＮコードおよび前記第１位置情報を認証することが可能な第１認証用情報を非ＳＭＳ通信により前記認証装置に送信し、
   前記認証装置は、前記端末装置から前記非ＳＭＳ通信により前記第１認証用情報を受信し、前記第１記憶部に記憶された前記第１ＰＩＮコードを用いて前記第１認証用情報に基づいて前記端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第２ＰＩＮコードを前記非ＳＭＳ通信により前記端末装置に送信し、前記第２ＰＩＮコードを前記第１記憶部に記憶し、
   前記端末装置は、前記認証装置から前記非ＳＭＳ通信により前記第２ＰＩＮコードを受信し、受信した前記第２ＰＩＮコードを第２記憶部に記憶し、
   前記認証装置は、第１条件が満たされた場合、ＳＭＳ認証のためのＰＩＮコードである第３ＰＩＮコードをＳＭＳにより前記端末装置に送信し、前記第３ＰＩＮコードを前記第１記憶部に記憶し、
   前記端末装置は、前記認証装置からＳＭＳにより前記第３ＰＩＮコードを受信し、受信した前記第３ＰＩＮコードを出力し、
   前記端末装置は、位置情報である第３位置情報を取得し、
   前記端末装置は、前記ユーザーの操作によって、第２認証用ＰＩＮコードを受け付け、
   前記端末装置は、受け付けられた前記第２認証用ＰＩＮコードおよび前記第３位置情報を認証することが可能な第３認証用情報を前記非ＳＭＳ通信により前記認証装置に送信し、
   前記認証装置は、前記端末装置から前記非ＳＭＳ通信により前記第３認証用情報を受信し、前記第１記憶部に記憶された前記第３ＰＩＮコードを用いて前記第３認証用情報に基づいて前記端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第４ＰＩＮコードを前記非ＳＭＳ通信により前記端末装置に送信し、前記第４ＰＩＮコードを前記第１記憶部に記憶し、
   前記端末装置は、前記認証装置から前記非ＳＭＳ通信により前記第４ＰＩＮコードを受信し、受信した前記第４ＰＩＮコードを前記第２記憶部に記憶し、
   前記第１条件は、所定のタイミングになったという条件と、前記端末装置の認証が失敗したという条件と、所定の指示を受け付けたという条件とのうち、少なくとも１つの条件を含む、
   認証システム。
2. 前記認証装置は、前記第１条件が満たされた場合、前記端末装置に送信した次回の認証のためのＰＩＮコードが前記第１記憶部に記憶されているとき、前記ＰＩＮコードを無効にする、
   請求項１に記載の認証システム。
3. 前記端末装置は、位置情報である第２位置情報を取得し、
   前記端末装置は、前記第２記憶部に記憶された前記第２ＰＩＮコードおよび前記第２位置情報を認証することが可能な第２認証用情報を前記認証装置に送信し、
   前記認証装置は、前記端末装置から前記第２認証用情報を受信し、前記第１記憶部に記憶された前記第２ＰＩＮコードを用いて前記第２認証用情報に基づいて前記端末装置を認証する、
   請求項１または請求項２に記載の認証システム。
4. 前記端末装置は、位置情報として、前記端末装置の位置情報を取得する、
   請求項１または請求項２に記載の認証システム。
5. 前記認証装置は、前記端末装置の認証において所定の認証条件が満たされた場合に認証が成功したと判定し、
   前記認証条件は、前記端末装置からの認証用情報により特定される位置情報に対応する位置が所定の範囲に含まれるという条件を含む、
   請求項１または請求項２に記載の認証システム。
6. 前記認証装置は、前記端末装置の認証が失敗した場合、前記端末装置に対して非応答とする、または、前記端末装置に対してエラーメッセージを通知する、
   請求項１または請求項２に記載の認証システム。
7. 前記認証装置は、第２条件が満たされた場合、前記端末装置に送信した次回の認証のためのＰＩＮコードが前記第１記憶部に記憶されているとき、前記ＰＩＮコードを無効にする、
   請求項１または請求項２に記載の認証システム。
8. 前記端末装置は、第１装置と、第２装置と、を含み、
   前記認証装置からＳＭＳにより前記第１ＰＩＮコードを受信する機能は、前記第１装置に備えられ、
   前記第１装置により受信された前記第１ＰＩＮコードを出力する機能、前記第１位置情報を取得する機能、前記ユーザーの操作によって前記第１認証用ＰＩＮコードを受け付ける機能、前記認証装置から前記第２ＰＩＮコードを受信する機能、および、受信された前記第２ＰＩＮコードを前記第２記憶部に記憶する機能のそれぞれは、前記第１装置と前記第２装置との少なくとも一方に備えられ、
   前記第１認証用情報を前記認証装置に送信する機能は、前記第２装置に備えられる、
   請求項１または請求項２に記載の認証システム。
9. 前記第１認証用ＰＩＮコードは、暗号用ＰＩＮコードである第１暗号用ＰＩＮコードであり、
   前記端末装置は、受け付けられた前記第１暗号用ＰＩＮコードを用いて前記第１位置情報を暗号化し、これにより生成された暗号化データである第１暗号化データを前記第１認証用情報として前記認証装置に送信し、
   前記認証装置は、前記端末装置から前記第１暗号化データを受信し、前記第１記憶部に記憶された前記第１ＰＩＮコードを用いて前記第１暗号化データを復号し、その復号結果に基づいて前記端末装置を認証する、
   請求項１または請求項２に記載の認証システム。
10. 前記第１認証用情報は、前記第１認証用ＰＩＮコードおよび前記第１位置情報を含む、
    請求項１または請求項２に記載の認証システム。
11. 認証装置と、端末装置と、を有する認証システムにおける前記認証装置であって、
    ＳＭＳ認証のためのＰＩＮコードである第１ＰＩＮコードをＳＭＳにより前記端末装置に送信し、前記第１ＰＩＮコードを第１記憶部に記憶し、
    前記端末装置によってユーザーの操作により受け付けられた第１認証用ＰＩＮコードおよび第１位置情報を認証することが可能な第１認証用情報を非ＳＭＳ通信により前記端末装置から受信し、
    前記第１記憶部に記憶された前記第１ＰＩＮコードを用いて前記第１認証用情報に基づいて前記端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第２ＰＩＮコードを前記非ＳＭＳ通信により前記端末装置に送信し、前記第２ＰＩＮコードを前記第１記憶部に記憶し、
    第１条件が満たされた場合、ＳＭＳ認証のためのＰＩＮコードである第３ＰＩＮコードをＳＭＳにより前記端末装置に送信し、前記第３ＰＩＮコードを前記第１記憶部に記憶し、
    前記端末装置によってユーザーの操作により受け付けられた第２認証用ＰＩＮコードおよび第３位置情報を認証することが可能な第３認証用情報を前記非ＳＭＳ通信により前記端末装置から受信し、前記第１記憶部に記憶された前記第３ＰＩＮコードを用いて前記第３認証用情報に基づいて前記端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第４ＰＩＮコードを前記非ＳＭＳ通信により前記端末装置に送信し、前記第４ＰＩＮコードを前記第１記憶部に記憶し、
    前記第１条件は、所定のタイミングになったという条件と、前記端末装置の認証が失敗したという条件と、所定の指示を受け付けたという条件とのうち、少なくとも１つの条件を含む、
    認証装置。
12. 認証装置と、端末装置と、を有する認証システムにおける認証方法であって、
    前記認証装置は、ＳＭＳ認証のためのＰＩＮコードである第１ＰＩＮコードをＳＭＳにより前記端末装置に送信し、前記第１ＰＩＮコードを第１記憶部に記憶し、
    前記端末装置は、前記認証装置からＳＭＳにより前記第１ＰＩＮコードを受信し、受信した前記第１ＰＩＮコードを出力し、
    前記端末装置は、位置情報である第１位置情報を取得し、
    前記端末装置は、ユーザーの操作によって、第１認証用ＰＩＮコードを受け付け、
    前記端末装置は、受け付けられた前記第１認証用ＰＩＮコードおよび前記第１位置情報を認証することが可能な第１認証用情報を非ＳＭＳ通信により前記認証装置に送信し、
    前記認証装置は、前記端末装置から前記非ＳＭＳ通信により前記第１認証用情報を受信し、前記第１記憶部に記憶された前記第１ＰＩＮコードを用いて前記第１認証用情報に基づいて前記端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第２ＰＩＮコードを前記非ＳＭＳ通信により前記端末装置に送信し、前記第２ＰＩＮコードを前記第１記憶部に記憶し、
    前記端末装置は、前記認証装置から前記非ＳＭＳ通信により前記第２ＰＩＮコードを受信し、受信した前記第２ＰＩＮコードを第２記憶部に記憶し、
    前記認証装置は、第１条件が満たされた場合、ＳＭＳ認証のためのＰＩＮコードである第３ＰＩＮコードをＳＭＳにより前記端末装置に送信し、前記第３ＰＩＮコードを前記第１記憶部に記憶し、
    前記端末装置は、前記認証装置からＳＭＳにより前記第３ＰＩＮコードを受信し、受信した前記第３ＰＩＮコードを出力し、
    前記端末装置は、位置情報である第３位置情報を取得し、
    前記端末装置は、前記ユーザーの操作によって、第２認証用ＰＩＮコードを受け付け、
    前記端末装置は、受け付けられた前記第２認証用ＰＩＮコードおよび前記第３位置情報を認証することが可能な第３認証用情報を前記非ＳＭＳ通信により前記認証装置に送信し、
    前記認証装置は、前記端末装置から前記非ＳＭＳ通信により前記第３認証用情報を受信し、前記第１記憶部に記憶された前記第３ＰＩＮコードを用いて前記第３認証用情報に基づいて前記端末装置を認証し、その認証が成功した場合、次回の認証のためのＰＩＮコードである第４ＰＩＮコードを前記非ＳＭＳ通信により前記端末装置に送信し、前記第４ＰＩＮコードを前記第１記憶部に記憶し、
    前記端末装置は、前記認証装置から前記非ＳＭＳ通信により前記第４ＰＩＮコードを受信し、受信した前記第４ＰＩＮコードを前記第２記憶部に記憶し、
    前記第１条件は、所定のタイミングになったという条件と、前記端末装置の認証が失敗したという条件と、所定の指示を受け付けたという条件とのうち、少なくとも１つの条件を含む、
    認証方法。
13. 認証装置と、端末装置と、を有する認証システムにおける前記認証装置を構成するコンピュータに、
    ＳＭＳ認証のためのＰＩＮコードである第１ＰＩＮコードをＳＭＳにより前記端末装置に送信する機能と、
    前記第１ＰＩＮコードを第１記憶部に記憶する機能と、
    前記端末装置によってユーザーの操作により受け付けられた第１認証用ＰＩＮコードおよび第１位置情報を認証することが可能な第１認証用情報を非ＳＭＳ通信により前記端末装置から受信した場合に、前記第１記憶部に記憶された前記第１ＰＩＮコードを用いて前記第１認証用情報に基づいて前記端末装置を認証する機能と、
    その認証が成功した場合、次回の認証のためのＰＩＮコードである第２ＰＩＮコードを前記非ＳＭＳ通信により前記端末装置に送信する機能と、
    前記第２ＰＩＮコードを前記第１記憶部に記憶する機能と、
    第１条件が満たされた場合、ＳＭＳ認証のためのＰＩＮコードである第３ＰＩＮコードをＳＭＳにより前記端末装置に送信する機能と、
    前記第３ＰＩＮコードを前記第１記憶部に記憶する機能と、
    前記端末装置によってユーザーの操作により受け付けられた第２認証用ＰＩＮコードおよび第３位置情報を認証することが可能な第３認証用情報を前記非ＳＭＳ通信により前記端末装置から受信した場合に、前記第１記憶部に記憶された前記第３ＰＩＮコードを用いて前記第３認証用情報に基づいて前記端末装置を認証する機能と、
    その認証が成功した場合、次回の認証のためのＰＩＮコードである第４ＰＩＮコードを前記非ＳＭＳ通信により前記端末装置に送信する機能と、
    前記第４ＰＩＮコードを前記第１記憶部に記憶する機能と、
    を実現させるためのプログラムであって、
    前記第１条件は、所定のタイミングになったという条件と、前記端末装置の認証が失敗したという条件と、所定の指示を受け付けたという条件とのうち、少なくとも１つの条件を含む、
    プログラム。

Images