JPH11345208A - 認証システム、方法および記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 認証において、被認証者の個人情報を一般開
放された通信回線を伝送しない。 【解決手段】 認証業者は認証において比較使用する個
人情報と１次認証を行うためのプログラムをＣＤＲＯＭ
３１に記録して被認証者に渡しておく。被認証者のクラ
イアント（コンピュータ）３０はこのＣＤＲＯＭ３１を
使用して被認証者の個人情報についての認証を行う。１
次認証において、合格すると、認証センターの認証サー
バ１０はＣＤＲＯＭ３１の真偽について２次認証を行
う。１次認証および２次認証に合格すると、ＣＤＲＯＭ
３１に記録された電子取引用のプログラムの使用が可能
となる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネット等
の通信回線を使用して、個人、法人の認証を行う認証シ
ステム、方法および記録媒体に関する。

【０００２】

【従来の技術】従来、インターネットを介して通信販売
等の電子商取引を行う場合には商品購入者は個人あるい
は法人の認証を要する場合がある。認証には各種の形態
が提案されているが、一般的な認証は以下のように行
う、認証を受けたいもの（被認証者）は予め認証業者に
被認証者を特定するための情報、たとえば、氏名、住
所、電話番号、クレジット番号等を連絡しておく。これ
らの情報は認証業者のコンピュータに保存される。実際
に認証の証明が必要な場合、被認証者は、自己のコンピ
ュータから認証業者の上記コンピュータに対して、予め
引き渡した情報と全く同一の情報を送信する。認証業者
のコンピュータでは送信された情報を予め連絡された情
報と比較する。情報の一致が見られた場合には、情報を
送信した被認証者に、同一人であることを示す認証証書
を発行する。被認証者はこの認証証書を商取引相手に提
示して、本人であることを証明する。

【０００３】

【発明が解決しようとする課題】被認証者から認証業者
に認証のために送信される情報は、インターネットな
ど、一般公開された通信回線を介して転送されるので、
盗聴の危険性がある。このため、これらの情報は、暗号
化されて送信されるが、暗号解読されてしまうと被認証
者の個人情報が露呈してしてしまう。暗号化技術は著し
く向上しているが、このことは逆に暗号化された情報が
解読されてしまうので、新しい暗号化方法を開発しなけ
ればならない、すなわち、暗号化された情報の安全は絶
対ではないということ示している。さらにクレジット番
号が上記個人情報に含まれている場合には。悪用の危険
性すら存在する。

【０００４】本発明の目的は、上述の点に鑑みて、認証
のために必要な被認証者の個人情報を一般に公開された
通信回線上で転送しなくても認証をを行うことが可能な
認証システム、方法および記録媒体を提供することにあ
る。

【０００５】

【課題を解決するための手段】このような目的を達成す
るために、請求項１の発明は、認証業者側に設置された
認証サーバと被認証者の保有するクライアントの間で認
証処理を行う認証システムにおいて、前記被認証者に関
連する特定情報が予め記録された携帯用記録媒体が前記
認証業者から前記被認証者に渡されており、前記クライ
アントは、認証のための情報を入力する入力手段と、前
記携帯用記録媒体を受け付け、該携帯用記録媒体に記録
された特定情報を読み取る読み取り手段と、前記入力手
段から入力された情報と前記読み取り手段から読み取ら
れた特定情報を比較することにより１次認証を行う１次
認証手段とを有し、前記認証サーバは、前記１次認証に
おいて合格となった場合に前記クライアントに受け付け
られている携帯用記録媒体の真偽を判定することにより
２次認証を行う２次認証手段とを具えたことを特徴とす
る。

【０００６】請求項２の発明は、請求項１に記載の認証
システムにおいて、前記１次認証手段はプログラムを実
行可能な情報処理装置であり、前記携帯用記憶媒体に
は、前記特定情報と前記入力手段から入力された情報を
比較するためのプログラムが記録されており、該プログ
ラムを前記情報処理装置が実行することにより前記１次
認証を行うことを特徴とする。

【０００７】請求項３の発明は、請求項２に記載の認証
システムにおいて、前記携帯用記録媒体には、他のサー
バと商取引を行うためのプログラムが予め記録されてお
り、前記２次認証手段による認証において合格の判定が
得られたときにのみ、前記情報処理装置は前記商取引を
行うためのプログラムを実行することを特徴とする。

【０００８】請求項４の発明は、請求項１に記載の認証
システムにおいて、前記認証サーバは前記被認証者に割
り当てた識別番号を記憶する記憶手段をさらに有し、該
識別番号は被認証者に予め通知されており、前記入力手
段から入力された識別番号を前記第２認証手段は前記記
憶手段に記憶された識別番号と比較し、一致判定が得ら
れること、かつ、前記携帯用記録媒体が真の判定が得ら
れることを認証の合格の条件とすることを特徴とする。

【０００９】請求項５の発明は、請求項１に記載の認証
システムにおいて、前記携帯用記録媒体の真偽の判定の
中には、複製された携帯用記録媒体および、保有者の異
なる携帯用記録媒体の装着の有無の判定を含むことを特
徴とする認証システム。

【００１０】請求項６の発明は、請求項１に記載の認証
システムにおいて、前記認証サーバおよび前記クライア
ントの双方は、該双方の間で行われた通信の通信記録を
保存しておく記憶手段をそれぞれ有し、前記認証サーバ
の２次認証手段および／または前記クライアントは前記
認証サーバ側に保存された通信記録と前記クライアント
側に保存された通信記録とを照合することを特徴とす
る。

【００１１】請求項７の発明は、認証業者側に設置され
た認証サーバと被認証者の保有するクライアントの間で
認証処理を行う認証方法において、前記被認証者に関連
する特定情報が予め記録された携帯用記録媒体が前記認
証業者から前記被認証者に渡されており、前記クライア
ントに対して認証のための情報を入力し、前記クライア
ントに装着された携帯用記録媒体から前記特定情報を読
み取り、入力された前記情報と読み取られた前記特定情
報を前記クライアントにおいて比較することにより１次
認証を行い、前記認証サーバは、前記１次認証において
合格となった場合に前記クライアントに装着されている
携帯用記録媒体の真偽を判定することにより２次認証を
行うことを特徴とする。

【００１２】請求項８の発明は、請求項７に記載の認証
方法において、前記携帯用記憶媒体には、前記特定情報
と前記入力手段から入力された情報を比較するためのプ
ログラムが記録されており、該プログラムを前記クライ
アントが実行することにより前記１次認証を行うことを
特徴とする。

【００１３】請求項９の発明は、請求項８に記載の認証
方法において、前記携帯用記録媒体には、他のサーバと
商取引を行うためのプログラムが予め記録されており、
前記２次認証において合格の判定が得られたときにの
み、前記クライアントは前記商取引を行うためのプログ
ラムを実行することを特徴とする。

【００１４】請求項１０の発明は、請求項７に記載の認
証方法において、前記認証サーバは前記被認証者に割り
当てた識別番号を記憶しており、該識別番号は被認証者
に予め通知されており、前記認証サーバは前記クライア
ントに入力された識別番号を前記識別番号と比較し、一
致判定が得られること、かつ、前記携帯用記録媒体が真
の判定が得られることを認証の合格の条件とすることを
特徴とする。

【００１５】請求項１１の発明は、請求項７に記載の認
証方法において、前記携帯用記録媒体の真偽の判定の中
には、複製された携帯用記録媒体および、保有者の異な
る携帯用記録媒体の装着の有無の判定を含むことを特徴
とする。

【００１６】請求項１２の発明は、請求項７に記載の認
証方法において、前記認証サーバおよび前記クライアン
トの双方は、該双方の間で行われた通信の通信記録を保
存しておき、前記認証サーバおよび／または前記クライ
アントは前記２次認証を行うに際し、前記認証サーバ側
に保存された通信記録と前記クライント側に保存された
通信記録とを照合することを特徴とする。

【００１７】請求項１３の発明は、認証業者側に設置さ
れた認証サーバと被認証者の保有するクライアントの間
で認証処理を行う際に前記クライアントに装着可能で、
前記クライアントにより実行可能なプログラムを記録し
た携帯用記録媒体において、前記被認証者に関連する特
定情報と１次認証を行うためのプログラムが記録されて
おり、該プログラムは前記クライアントに対して認証の
ための情報を入力するステップと、前記クライアントに
装着された携帯用記録媒体から前記特定情報を読み取る
ステップと、入力された前記情報と読み取られた前記特
定情報を前記クライアントにおいて比較することにより
１次認証を行うステップと、前記認証サーバは、前記１
次認証において合格となった場合に前記クライアントに
装着されている携帯用記録媒体の真偽を判定することに
より２次認証を行い、該２次認証の結果を受信するステ
ップとを具えたことを特徴とする。

【００１８】請求項１４の発明は、請求項１３に記載の
携帯用記録媒体において、他のサーバと商取引を行うた
めの商取引用プログラムが予め記録されており、前記２
次認証において合格の判定が得られたときにのみ、前記
クライアントは前記商取引用プログラムを実行すること
を特徴とする。

【００１９】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態を詳細に説明する。

【００２０】図１は本発明を適用した通信システムのシ
ステム構成を示す。図１において、認証サーバ１０は認
証業者の会社（認証センターと称する）内に設置され
る。

【００２１】認証サーバ１０は第１の専用回線４０およ
び第２の専用回線５０に接続可能である。第１の専用回
線４０は、インターネットの名前で知られる専用回線で
ある。第１の専用回線４０は顧客と認証センターとの間
では、認証に関連する情報の転送を行う。ただし、顧客
の個人情報に関連する情報が含まれない点に留意された
い。

【００２２】認証サーバ１０の内部、あるいは外部には
たとえば、ハードディスク記憶装置のような記憶装置１
１が接続される。記憶装置１１には、顧客の認証に関わ
る個人情報、たとえば、氏名、住所等の個人情報および
会員番号（下記ユーザＩＤとは異なる）と、顧客が保有
するＣＤＲＯＭに記録されたユーザＩＤおよびＣＤＲＯ
Ｍ用ＩＤと同じＩＤ情報をも記憶する。ここで、ユーザ
ＩＤは認証業者が顧客に対して予め発行するＩＤであ
り、顧客毎に異なり、会員番号とは別個に割り当てられ
て発行される。ＣＤＲＯＭ用ＩＤは認証業者から顧客に
渡されるＣＤＲＯＭを識別するＩＤであり、ＣＤＲＯＭ
毎にＣＤＲＯＭ用ＩＤも異なる。このＣＤＲＯＭについ
ては後で詳述する。

【００２３】第１の専用回線４０は顧客と販売店との間
では、電子商取引のための情報、たとえば、販売可能な
商品情報、購入商品等の情報の転送に使用される。第２
の専用回線５０はある特定の法人、この例では商品の販
売店側のサーバ２０との間で通信を行うための通信専用
回線である。第２の専用回線は、顧客の認証結果の通知
に使用される。

【００２４】サーバ２０は上記第１の専用回線および第
２の専用回線と接続可能であり、第１の専用回線を介し
て顧客に対して販売商品の案内、顧客からの購入商品の
受け付けを行う。サーバ２０は第２の専用回線５０を介
して顧客の認証結果を受信する。サーバ２０はさらに顧
客管理をも行うが、本発明とは関係ないので詳細な説明
を省略する。サーバ２０には記憶装置２１が接続されて
いる。

【００２５】クライアント（端末とも称する）３０は第
１と専用回線にのみ接続可能であり、第１の専用回線４
０を介して認証センターの認証サーバ１０および販売店
側のサーバ２０のそれぞれと通信を行う。この通信内容
については後で詳述する。クライアント３０にはパーソ
ナルコンピュータやワークステーション等、通信機能お
よびＣＤＲＯＭ読み取り機能、情報入力機能およびプロ
グラム実行機能を有するコンピュータを使用することが
できる。

【００２６】本実施形態ではクライアント側で実装する
ＣＤＲＯＭ３１に個人認証を行うためのプログラムが記
録されており、このプログラムを使用して個人認証（１
次認証）を行うことに第１の特徴がある。

【００２７】さらにこの１次認証に合格した後、認証サ
ーバ１０によるＣＤＲＯＭ３１の真偽のチェック（２次
認証）を行い、２次認証に合格して初めて、クライアン
ト３０と販売店側のサーバ２０との間の通信が可能とな
ることに第２の特徴がある。

【００２８】上記２次認証に関連して認証センタの認証
サーバ１０はＣＤＲＯＭ３１の認証と関連付けて、顧客
のクライアントから送られてきた会員番号をも使用して
総合的な２次認証を行うことに第３の特徴がある。

【００２９】上記１次認証を実行するために使用するＣ
ＤＲＯＭ３１の記録内容を図２に示す。図２において、
ＣＤＲＯＭ３１には大きく分けて認証用データと関連プ
ログラムが記録されている。認証用データは認証のため
に顧客がクライアント１０から入力した情報と照合（比
較）する情報である。認証業者は顧客からユーザ登録の
申請を受けたときに、書面等で顧客に関する個人情報を
受け取り、会員番号、ユーザＩＤおよびＣＤＲＯＭ用Ｉ
Ｄを決定し、ＣＤＲＯＭライタを使用して、ＣＤＲＯＭ
３１に記録する。なお、これらの個人情報およびＩＤ情
報は暗号化されてＣＤＲＯＭ３１内の暗号化情報専用の
領域に記録される。

【００３０】関連プログラムの中には１次認証用のプロ
グラム、認証後、販売店側のサーバ２０と通信販売を行
うためのプログラム、その他データ、たとえば、クライ
アントの表示画面に表示するイメージ等が含まれてい
る。このような情報が記録されたＣＤＲＯＭ３１は認証
業者から顧客に郵送される。また、ユーザＩＤおよび会
員番号が書面の形態で顧客に知らされる。顧客は、この
ＣＤＲＯＭ３１をクライアント３０に装着して使用する
時にのみ認証業者の認証用サーバ１０と通信を行って、
個人認証を受けることができる。

【００３１】本実施形態では次の全ての条件を満足して
いる場合に個人認証は合格とする。また以下の条件の１
つでも満足しない場合には個人認証は不合格とする。た
だし、これらの条件は本発明に関わる条件であって、実
施上はさらなる条件が設定されている。出願人は発明の
開示義務を有するものの本発明を実施する上での守秘義
務をも有するため、発明に関すること以外の技術内容に
ついては開示できない点を了解されたい。また、本発明
の権利範囲を逸脱しない範囲で、情報の種類内容および
個数等を実際とは異なる内容に変更している点も了解さ
れたい。

【００３２】（条件１）正規のＣＤＲＯＭがクライアン
ト３０に装着されていること。

【００３３】たとえば、ＣＤＲＯＭ３１に記録されてい
る内容をクライアント３０のハードディスクに複製した
場合には認証処理を行うことができない。これはＣＤＲ
ＯＭ３１を有していないものは排除するという効果を奏
する。

【００３４】（条件２）顧客が認証業者に連絡した個人
情報をクライアント３０に入力したときに、ＣＤＲＯＭ
３１に記録してある個人情報と入力された個人情報が一
致すること これは、当然のことながらクライアント３０を操作して
認証を受けようとする者が、認証業者に個人情報を登録
した者であることの確認であり、個人情報を知らないも
のは排除される。

【００３５】（条件３）顧客のクライアント３０から送
られた会員番号が、認証センターの認証サーバ１０の記
憶装置１１に登録されている会員番号と合致すること これはＣＤＲＯＭ３１を有しておらず、クライアント３
０だけで、認証業者にログインしようとするものを排除
する効果がある。

【００３６】（条件４）認証センターのサーバ１０によ
りクライアント３０側のＣＤＲＯＭ３１の真偽のチェッ
クを行ったときに、ＣＤＲＯＭ３１が真と判定されるこ
と 仮に、ＣＤＲＯＭ３１を有していないもの／他人の正規
のＣＤＲＯＭを使用する者／ＣＤＲＯＭ３１の複製を使
用したものが認証サーバ３０へのログインに成功しても
認証サーバ１０のＣＤＲＯＭ３１の真偽判定により、Ｃ
ＤＲＯＭ３１を有していないこと、他人のＣＤＲＯＭを
使用したこと、ＣＤＲＯＭ３１の複製を使用したことが
検出される。

【００３７】このような認証条件を使用して図１のシス
テムで認証を行うための認証処理を図３および図４を参
照して説明する。図３はＣＤＲＯＭ３１に記録された認
証用プログラムの内容を示す。このプログラムはクライ
アント（コンピュータ）３０が読み取り、実行可能なコ
ード形態で記録されている。

【００３８】図４は認証センターの認証サーバ１０が実
行するプログラムの内容を示す。

【００３９】顧客は予め認証業者からＣＤＲＯＭ３１を
受領しているものとする。また、クライアント３０に
は、ＷＩＮＤＯＷＳ９５（マイクロソフト社の登録商
標）等のオペレーティングシステム（ＯＳ）が実装され
ているものとする。

【００４０】顧客はＣＤＲＯＭ３１をクライアント３０
に装着する。クライアント３０がこの装着を検知する
と、自動的に、図３の認証用プログラムを読み出して、
実行を開始する。最初にクライアント３０は、ＣＤＲＯ
Ｍ３１が装着されていることを確認する（図３のステッ
プＳ１０）。ＣＤＲＯＭ３１の装着の確認は、ＯＳが持
つ装着確認機能を使用する方法、ＣＤＲＯＭ３１に記録
してある特定の情報をＣＤＲＯＭから読み出せるかの確
認等の周知の方法を使用することができる。

【００４１】ＣＤＲＯＭ３１がクライアント３０に装着
されていない場合、たとえば、ＣＤＲＯＭ３１からクラ
イアント３０のハードディスクにＣＤＲＯＭ３１の内容
が複製され、ハードディスク上の認証用プログラムが起
動された場合はステップＳ１０のＣＤＲＯＭ装着有無の
判定で装着なしが得られる。これは上述の条件１を満足
しないので、認証結果は不合格となり手順はステップＳ
１２へと進み、認証処理を続行できない旨のエラーメッ
セージが表示される。

【００４２】一方、ＣＤＲＯＭ３１が正しく装着されて
いる場合には、手順はステップＳ１０からステップＳ２
０へと進む。ここで、クライアントはＣＤＲＯＭ３１内
に用意されている個人情報入力案内画面をクライアント
３０に表示し、顧客からキーボードを介した個人情報の
入力を受け付ける（図３のステップＳ２０）。このき、
個人情報に加えて顧客に配布したユーザＩＤ、会員番号
も入力される。個人情報およびユーザＩＤは後述の１次
認証に使用され、会員番号は後述の２次認証に使用され
る。

【００４３】クライアント３０は入力された個人情報お
およびユーザＩＤと、ＣＤＲＯＭ３１に記録されている
個人情報およびユーザＩＤを照合し（図３のステップＳ
３０）、双方が一致している場合（ステップＳ４０のＹ
ＥＳ判定）には上記条件２を満足する（１次認証の合
格）と判断されて手順はステップＳ５０へと進む。双方
が一致しない場合には上記条件２が満足されないので、
認証処理は停止される（図３のステップＳ４０→ステッ
プＳ１２０）。

【００４４】１次認証の合格後、クライアント３０は予
め定められている通信アドレスを使用して、認証センタ
ーの認証サーバ１０にアクセス（呼び出し）する（図３
のステップＳ５０）。認証センターの認証サーバ１０は
図４のステップＳ２００でクライアント３０からのアク
セス要求を待ち、認証センターの認証サーバ１０とクラ
イアント３０との間の接続が確立すると、クライアント
３０に装着されているＣＤＲＯＭ３１の真偽の判定を行
う（図４のステップＳ２１０→Ｓ２２０、図３のステッ
プＳ６０）。

【００４５】本実施形態では、クライアント３０からＣ
ＤＲＯＭ３１に記録されているＣＤＲＯＭ用ＩＤを読み
出して送信するが、認証センターの認証サーバ１０側か
らＣＤＲＯＭ用ＩＤを読みに行くようにしてもよい。認
証センターの認証サーバ１０は受信したＣＤＲＯＭ用Ｉ
Ｄと記憶装置１１に記憶されているＣＤＲＯＭ用ＩＤと
を照合する（図４のステップ２２０）。一致が見られた
場合にはＣＤＲＯＭ認証合格（条件４のクリア）の旨の
情報がクライアント３０に送られる（図４のステップＳ
２３０→ステップＳ２４０）。一方、ＣＤＲＯＭ用ＩＤ
が一致しなかった場合にもその旨の情報が認証センター
の認証サーバ１０からクライアント３０に送られる（図
４のステップＳ２３０→ステップＳ２８０）。

【００４６】２次認証におけるＣＤＲＯＭ３１の認証の
ための判定は上述のＣＤＲＯＭ用ＩＤの照合の他に、以
下の処理を行う。クライアント３０側では、認証センタ
ーの認証サーバ１０と交信を行う毎にログ（通信時刻、
通信回数等の通信記録）を内部のハードディスクに残す
ので、認証サーバ１０側の通信記録に記載されている通
信記録と、クライアント３０側の通信記録とを比較す
る。正規のＣＤＲＯＭ３１が正規の認証サービス会員に
より使用されている場合には、当然のことながら、通信
記録は一致する。しかしながら、ＣＤＲＯＭの不正貸
与、あるいは複製が行われた場合には、その不正使用者
のクライアントの通信記録は存在しない。したがって、
通信記録は一致しないので、この通信記録の比較によ
り、ＣＤＲＯＭの不正貸与、あるいは複製使用を見つけ
ることができる。

【００４７】クライアント３０は送られた情報によりＣ
ＤＲＯＭ３１についての認証結果を判定する。認証不合
格の場合にはこの段階で認証処理が停止される（図３の
ステップＳ７０→Ｓ１２０），ＣＤＲＯＭ３１について
の認証に合格するとクライアント３０は図３のステップ
２０で顧客が入力した会員番号を認証センターの認証サ
ーバ１０に送信する（図３のステップＳ８０）。認証セ
ンターの認証サーバ１０は受信した会員番号と記憶装置
１１に記憶されている会員番号とを比較し、会員番号の
認証をも行う。

【００４８】この認証処理により、顧客のクライアント
３０およびＣＤＲＯＭ３１を使用して、顧客以外の者が
認証を受けようとしても、会員番号を知らなければ、認
証を受けることができない。

【００４９】会員番号の一致が得られない場合、認証サ
ーバ１０側の実行手順は図４のステップＳ２６０→ステ
ップＳ２８０へと進み、会員番号一致せずの情報がクラ
イアント３０に送られる。会員番号の一致が見られた場
合には認証サーバ１０の実行手順は図４のステップ２６
０→ステップＳ２７０へと進み、会員番号一致の旨の情
報がクライアント３０に送られる。この会員番号の認証
結果を受けとったクライアント３０は認証の合否を判定
し、不合格の場合には認証処理を停止する（図３のステ
ップＳ９０→ステップＳ１２０）。一方、合格の場合に
は、上述の条件３を満足すると共に、この時点では条件
１〜４の全てを満足しているので、ＣＤＲＯＭ３１内の
通信販売用のプログラムの使用が許可される。本実施形
態では、通信用販売プログラムが自動起動されて、クラ
イアント３０と販売店のサーバ２０との間で通信による
商品の販売契約が行われる（ステップＳ１００）。顧客
の終了の指示に応じて、図３の処理手順が終了する（ス
テップ１１０→エンド）。

【００５０】認証が終了した認証センターの認証サーバ
１０は販売点のサーバ２０に対して認証の結果を第２の
専用回線を通して通知する。この処理は、認証が終了し
た時点でただちに行ってもよいし、自己の処理にアイド
ル（空き時間）が生じたときに行ってもよい。

【００５１】以上、説明したように本実施形態では、顧
客のクライアント３０から認証センターの認証サーバ１
０に送信される情報には、氏名、名前、住所等個人のプ
ライバシーに関する個人情報が含まれていないので、個
人情報のセキュリティが高まる。

【００５２】上述の実施形態の他に次の形態を実施でき
る。

【００５３】１）上述実施形態ではＣＤＲＯＭ３１に記
録する情報の中の個人情報のみ暗号化しているがすべて
記録情報を暗号化してもよい。

【００５４】２）上述実施形態では携帯用記憶媒体とし
てＣＤＲＯＭを使用しているがフロッピーディスク、メ
モリカード、ＩＣカード等各種の携帯用記憶媒体を使用
することができる。ただし、携帯用記憶媒体は読み取り
専用とするために書き込み禁止処理が施されることが好
ましい。

【００５５】３）上述の実施形態は、インターネットの
ような通信回線として使用する例を示したが、インター
ネットに限らず、一般開放されている通信回線に本発明
を適用することができる。さらに、クライアント３０と
認証用サーバ１０との間にプロバイダのような専用線接
続業者を介在させてもよいこと勿論である。

【００５６】４）上述実施形態では、認証を必要とする
商取引として商品販売を例にして説明したが、たとえ
ば、情報サービス等のいわゆる役務の提供者、代金の銀
行振込等を扱う銀行等との各種の電子商取引における認
証に本発明を適用することができる。

【００５７】５）上述の実施形態において、認証サーバ
１０がＣＤＲＯＭの不正使用を見つけた場合には、自動
的に、警察のサーバに通告を行う機能を持たせてもよ
い。

【００５８】６）上述の実施形態ではクライアント３０
から店側のサーバ２０には、認証完了の通知を行ってい
ないが、電子商取引用のプログラムが起動された時に、
認証完了の通知を行ってもよい。このとき認証完了の時
刻を含めると、認証センターからの認証結果の通知と照
合することができる。

【００５９】７）上述の実施形態ではＣＤＲＯＭ３１が
装着されていること（条件１）を必須の条件としている
が、破損等を考慮して、２次認証の終了後はＣＤＲＯＭ
の排出を許可してもよい。

【００６０】８）上述の実施形態では、個人の認証を行
う例を示したが法人の認証も同様に行うことができる。
この場合、氏名、住所等は、法人名、法人住所等とな
る。

【００６１】９）上述の実施形態では、２次認証におけ
る被認証者の認証に会員番号を使用したが、被認証者に
固有で、セキュリティをそれほど要さない情報、たとえ
ば、クライアントとして使用しているコンピュータの製
造番号等を代わりに使用することができる。

【００６２】１０）上述の実施形態は認証サーバ１０に
保存された通信記録とクライアント３０側に保存された
通信記録の照合を認証サーバ１０において行っている
が、クライアント側あるいは双方で行ってもよい。この
照合において不一致が見られた場合、その時点で認証処
理を停止することは言うまでもない。

【００６３】

【発明の効果】以上、説明したように、請求項１、７、
１３の発明ではオフラインでの１次認証を行うので、こ
の１次認証において、個人情報等セキュリティを必要と
し、その本人しか知り得ない特定情報を照合に使用する
ことで、認証の確実性が維持される。また、オフライン
での認証なので、従来ではオンライン転送された個人情
報等の本人しか知り得ない特定情報が、オンライン転送
されず、オンライン上で朗詠することは皆無である。

【００６４】請求項２、８の発明では、認証用プログラ
ムが携帯用記録媒体に記録されているので、正規の携帯
用記録媒体を所有するものしか認証サービスを受けるこ
とができない。

【００６５】請求項３、９、１４の発明では、携帯用記
録媒体を所有するものしか電子商取引を行うことができ
ず、取引の対象者を限定することができる。

【００６６】請求項４、１０の発明では、正規の携帯用
記録媒体を使用して正規の被認証者以外の者が認証を受
けようとする行為を排除することができる。

【００６７】請求項５、１１の発明では、携帯用記録媒
体の貸与、複製により不正に認証を受けようとする行為
を排除することができる。

【００６８】請求項６、１２の発明では、不正者（携帯
用記録媒体の貸与、複数を行ったものを含む）が仮りに
認証サーバとの接続に成功しても、正規被認証者と同じ
通信記録を有していないので、これら不正者の接続を認
証サーバ側で検出することができる。

【図面の簡単な説明】

【図１】本発明実施形態のシステム構成を示すブロック
図である。

【図２】ＣＤＲＯＭ３１の記録内容を示す説明図であ
る。

【図３】クライアント３０が実行するプログラムの内容
を示すフローチャートである。

【図４】認証サーバ１０が実行する処理手順を示すフロ
ーチャートである。

【符号の説明】

１０ 認証サーバ １１、２１ 記憶装置 ２０ サーバ ３０ クライアント ３１ ＣＤＲＯＭ（ＣＤ）

Claims (14)

【特許請求の範囲】
1. 【請求項１】 認証業者側に設置された認証サーバと被
   認証者の保有するクライアントの間で認証処理を行う認
   証システムにおいて、 前記被認証者に関連する特定情報が予め記録された携帯
   用記録媒体が前記認証業者から前記被認証者に渡されて
   おり、前記クライアントは、 認証のための情報を入力する入力手段と、 前記携帯用記録媒体を受け付け、該携帯用記録媒体に記
   録された特定情報を読み取る読み取り手段と、 前記入力手段から入力された情報と前記読み取り手段か
   ら読み取られた特定情報を比較することにより１次認証
   を行う１次認証手段とを有し、 前記認証サーバは、 前記１次認証において合格となった場合に前記クライア
   ントに受け付けられている携帯用記録媒体の真偽を判定
   することにより２次認証を行う２次認証手段とを具えた
   ことを特徴とする認証システム。
2. 【請求項２】 請求項１に記載の認証システムにおい
   て、前記１次認証手段はプログラムを実行可能な情報処
   理装置であり、前記携帯用記憶媒体には、前記特定情報
   と前記入力手段から入力された情報を比較するためのプ
   ログラムが記録されており、該プログラムを前記情報処
   理装置が実行することにより前記１次認証を行うことを
   特徴とする認証システム。
3. 【請求項３】 請求項２に記載の認証システムにおい
   て、前記携帯用記録媒体には、他のサーバと商取引を行
   うためのプログラムが予め記録されており、前記２次認
   証手段による認証において合格の判定が得られたときに
   のみ、前記情報処理装置は前記商取引を行うためのプロ
   グラムを実行することを特徴とする認証システム。
4. 【請求項４】 請求項１に記載の認証システムにおい
   て、前記認証サーバは前記被認証者に割り当てた識別番
   号を記憶する記憶手段をさらに有し、該識別番号は被認
   証者に予め通知されており、前記入力手段から入力され
   た識別番号を前記第２認証手段は前記記憶手段に記憶さ
   れた識別番号と比較し、一致判定が得られること、か
   つ、前記携帯用記録媒体が真の判定が得られることを認
   証の合格の条件とすることを特徴とする認証システム。
5. 【請求項５】 請求項１に記載の認証システムにおい
   て、前記携帯用記録媒体の真偽の判定の中には、複製さ
   れた携帯用記録媒体および、保有者の異なる携帯用記録
   媒体の装着の有無の判定を含むことを特徴とする認証シ
   ステム。
6. 【請求項６】 請求項１に記載の認証システムにおい
   て、前記認証サーバおよび前記クライアントの双方は、
   該双方の間で行われた通信の通信記録を保存しておく記
   憶手段をそれぞれ有し、前記認証サーバの２次認証手段
   および／または前記クライアントは前記認証サーバ側に
   保存された通信記録と前記クライアント側に保存された
   通信記録とを照合することを特徴とする認証システム。
7. 【請求項７】 認証業者側に設置された認証サーバと被
   認証者の保有するクライアントの間で認証処理を行う認
   証方法において、 前記被認証者に関連する特定情報が予め記録された携帯
   用記録媒体が前記認証業者から前記被認証者に渡されて
   おり、 前記クライアントに対して認証のための情報を入力し、 前記クライアントに装着された携帯用記録媒体から前記
   特定情報を読み取り、 入力された前記情報と読み取られた前記特定情報を前記
   クライアントにおいて比較することにより１次認証を行
   い、 前記認証サーバは、前記１次認証において合格となった
   場合に前記クライアントに装着されている携帯用記録媒
   体の真偽を判定することにより２次認証を行うことを特
   徴とする認証方法。
8. 【請求項８】 請求項７に記載の認証方法において、前
   記携帯用記憶媒体には、前記特定情報と前記入力手段か
   ら入力された情報を比較するためのプログラムが記録さ
   れており、該プログラムを前記クライアントが実行する
   ことにより前記１次認証を行うことを特徴とする認証方
   法。
9. 【請求項９】 請求項８に記載の認証方法において、前
   記携帯用記録媒体には、他のサーバと商取引を行うため
   のプログラムが予め記録されており、前記２次認証にお
   いて合格の判定が得られたときにのみ、前記クライアン
   トは前記商取引を行うためのプログラムを実行すること
   を特徴とする認証方法。
10. 【請求項１０】 請求項７に記載の認証方法において、
    前記認証サーバは前記被認証者に割り当てた識別番号を
    記憶しており、該識別番号は被認証者に予め通知されて
    おり、前記認証サーバは前記クライアントに入力された
    識別番号を前記識別番号と比較し、一致判定が得られる
    こと、かつ、前記携帯用記録媒体が真の判定が得られる
    ことを認証の合格の条件とすることを特徴とする認証方
    法。
11. 【請求項１１】 請求項７に記載の認証方法において、
    前記携帯用記録媒体の真偽の判定の中には、複製された
    携帯用記録媒体および、保有者の異なる携帯用記録媒体
    の装着の有無の判定を含むことを特徴とする認証方法。
12. 【請求項１２】 請求項７に記載の認証方法において、
    前記認証サーバおよび前記クライアントの双方は、該双
    方の間で行われた通信の通信記録を保存しておき、前記
    認証サーバおよび／または前記クライアントは前記２次
    認証を行うに際し、前記認証サーバ側に保存された通信
    記録と前記クライント側に保存された通信記録とを照合
    することを特徴とする認証方法。
13. 【請求項１３】 認証業者側に設置された認証サーバと
    被認証者の保有するクライアントの間で認証処理を行う
    際に前記クライアントに装着可能で、前記クライアント
    により実行可能なプログラムを記録した携帯用記録媒体
    において、 前記被認証者に関連する特定情報と１次認証を行うため
    のプログラムが記録されており、該プログラムは 前記クライアントに対して認証のための情報を入力する
    ステップと、 前記クライアントに装着された携帯用記録媒体から前記
    特定情報を読み取るステップと、 入力された前記情報と読み取られた前記特定情報を前記
    クライアントにおいて比較することにより１次認証を行
    うステップと、 前記認証サーバは、前記１次認証において合格となった
    場合に前記クライアントに装着されている携帯用記録媒
    体の真偽を判定することにより２次認証を行い、該２次
    認証の結果を受信するステップとを具えたことを特徴と
    する携帯用記録媒体。
14. 【請求項１４】 請求項１３に記載の携帯用記録媒体に
    おいて、他のサーバと商取引を行うための商取引用プロ
    グラムが予め記録されており、前記２次認証において合
    格の判定が得られたときにのみ、前記クライアントは前
    記商取引用プログラムを実行することを特徴とする携帯
    用記録媒体。