JPWO2005103919A1 - ユーザ認証システム及びこれを用いたデータ提供システム - Google Patents

Abstract

【課題】 セキュリティの向上を図り、ユーザが利用しやすい認証システムを提供する。【解決手段】 ユーザから当該ユーザが所有する携帯端末のアドレスデータの入力を受け付ける入力手段と、この入力されたアドレスデータに対応する対応データを生成して記憶する対応データ生成手段と、入力手段にて受け付けたアドレスデータ宛に対応データ生成手段にて生成した対応データを送信する対応データ送信手段と、を備えると共に、ユーザから入力手段を介して対応データが入力されたときに、当該対応データが対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合手段を備えた。【選択図】図１

Description

本発明は、ユーザ認証システムにかかり、特に、携帯端末を有するユーザが当該携帯端末用の所定のデータを入手すべく、街頭などに設置されているシステムに対してログインしてデータを要求する際に、ユーザ認証を行うシステムに関する。また、これを用いたデータ提供システムに関する。

近年、携帯端末の用途は多様になっており、例えば、携帯電話では、インターネット接続を行いウェブサイトを閲覧すること、ゲームや動画などのコンテンツをダウンロードして当該携帯電話上で使用すること、携帯電話を用いたキャッシング、電子チケットなど、種々の用途が可能になってきている。このとき、かかるサービスを提供する側は、携帯端末に記憶されている携帯電話を使用するユーザ固有の識別データなどを認証することを行っており、これにより、他人による不正利用を抑制している。

例えば、ユーザが識別データを携帯端末に入力し、これをネットワークを通じて認証サーバに送信することで、予め登録されているデータとの照合が可能となり、認証処理が行われる。

しかし、上述したように識別データを携帯端末に入力する場合には、表示画面の小さい表示部を介して、かつ、携帯電話のキー数が限られ当該キーの大きさが小さい操作部にて操作しなければならないため、操作が困難である、という問題が生じる。

また、ユーザ認証後に携帯端末である携帯電話にダウンロードされるデータとして、通信料データや、ユーザがカスタマイズしたポータルサイトのＵＲＬデータが考えられる。具体的には、前者の場合、例えば、プリペイド方式携帯電話では、ある通信料に相当するカードを購入し、カードに記載された暗号を所定のダイヤル先に接続した状態で入力することにより、通信料の登録が完了する。そして、携帯電話内のＳＩＭカードに通信料データが記憶され、通信する毎に減っていく、という構成となっている。また、後者のユーザ独自のポータルサイトを構成するという手法について、上記特許文献１乃至２に開示されている。これらは、いずれもポータルタイトを個人用にカスタマイズ可能な装置であって、ユーザ自身が頻繁にアクセスするサイトへのリンクのみを表示するポータルサイトを構築して、常にかかるサイトにアクセス、あるいは、そのようなサイト画面を表示することにより、容易にユーザが目的のサイトにアクセスすることが可能となる。

しかしながら、上記通信料及びＵＲＬのケース共に、その準備段階として、携帯電話を操作しなければならず、依然として上記同様の問題が生じる。特に、携帯電話を購入したばかりのユーザにとってはポータルサイトをカスタマイズするという操作は困難であり、結局のところ予め用意されている通信キャリアや端末メーカのポータルサイトにアクセスすることとなり、上述した問題は解消されていない。

このことから、携帯端末に対して所望の処理を行う際に携帯電話以外の操作が容易な装置を設置し、これを用いる必要性が生じ、このため当該装置にログインする際のユーザ認証の重要性が高まっている。

特開２００３−１４１１５４号公報 特開２００３−３４５８２７号公報

そして、近年では、ＧＳＭ形式の携帯電話において、ユーザ固有の識別データが記憶されたＳＩＭカードが装着されており、このＳＩＭカードに記憶されている識別データを用いてコンテンツのダウンロードなどの処理の際におけるユーザ認証処理を行うことも考えられる。また、かかるＳＩＭカードにダウンロードしたデータを記憶させることで、例えば、ダウンロードしたデータがユーザを特定して処理されるデータ（通話料データなど）である場合には、かかるデータが常に識別データと共に記憶されているため、その読み出し処理などが容易になり、かつ、セキュリティが保たれやすい。

しかしながら、上述したように携帯端末での操作をせずに別途設置装置を用いて所定のデータを取得する方法では、ＳＩＭカードを携帯電話から取り出して装置に挿入する必要があり、このようにＳＩＭカードから識別データを読み出してユーザ認証を行うためにはその都度ＳＩＭカードを取り出さなければならず、ユーザにとって煩わしく、手間のかかる作業となる、という問題が生じる。また、携帯電話から頻繁にＳＩＭカードの出し入れを行うこととなると、携帯電話を使用する際に必要とされる重要なＳＩＭ＿ＩＤが記憶されたＳＩＭカードを紛失したり、破損する可能性も高まる、という問題が生じる。

さらに、ＳＩＭカードによってユーザ認証を行うシステムであるとすると、ＳＩＭカードがコピーされることで第三者にて不正にログインされる、という問題も生じうる。

このことから、本発明では、上記従来例の有する不都合を改善し、特に、セキュリティの向上を図りつつ、ユーザにとって利用しやすいユーザ認証システムを提供することをその目的とする。

そこで、本発明であるユーザ認証システムでは、ユーザが所有する携帯端末のアドレスデータを、当該ユーザを識別するユーザ固有の識別データに関連付けて予め記憶するアドレスデータ記憶手段と、
ユーザから識別データの入力を受け付ける入力手段と、
この入力された識別データに対応する対応データを生成して記憶する対応データ生成手段と、
識別データに関連付けられたアドレスデータをアドレスデータ記憶手段内から抽出して当該アドレスデータ宛に対応データ生成手段にて生成した対応データを送信する対応データ送信手段と、を備えると共に、
ユーザから入力手段を介して対応データが入力されたときに、当該対応データが対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合手段を備えた、という構成を採っている。

このような構成にすることにより、本発明は以下のように作用する。まず、携帯端末を有するユーザは電子メールなどのアドレスデータを識別データと共にユーザ認証を必要とするシステムに予め登録しておく。そして、ユーザ認証を行う際に、システムの入力手段から識別データを入力すると、これに対応する対応データが生成されてシステム内に記憶されると共に、そのユーザのアドレスデータが識別データを参照して抽出され、当該アドレスデータ宛に対応データが送信される。その後、ユーザは携帯端末にて対応データを受信し、これを見て入力手段から入力する。すると、システム内では、入力された対応データと、以前に生成して記憶した対応データとが一致するか否かの照合を行い、一致している場合に、アクセスしてきたユーザが予め登録したアドレスデータ宛の携帯端末を所有しているユーザ本人であると認証をすることができる。従って、ログインする度に生成される対応データが携帯端末に送信され、これを受信したユーザがシステムに対して入力することによって認証を行っているため、当該携帯端末を有しているユーザの認証を確実に行うことができ、セキュリティの向上を図ることができる。

また、本発明であるユーザ認証システムは、ユーザから当該ユーザが所有する携帯端末のアドレスデータの入力を受け付ける入力手段と、
この入力されたアドレスデータに対応する対応データを生成して記憶する対応データ生成手段と、
入力手段にて受け付けたアドレスデータ宛に対応データ生成手段にて生成した対応データを送信する対応データ送信手段と、を備えると共に、
ユーザから入力手段を介して対応データが入力されたときに、当該対応データが対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合手段を備えた、という構成を採っている。

このような構成にすることにより、本発明は上述した発明同様に以下のように作用する。まず、携帯端末を有するユーザは電子メールなどのアドレスデータをユーザ認証を行う際にシステムの入力手段から入力すると、これに対応する対応データが生成されてシステム内に記憶される。そして、この入力されたアドレスデータ宛に対応データが送信される。その後、ユーザは携帯端末にて対応データを受信し、これを見て入力手段から入力する。すると、システム内では、入力された対応データと、以前に生成して記憶した対応データとが一致するか否かの照合を行い、一致している場合に、アドレスデータ宛の携帯端末を所有しているユーザ本人がログイン処理を行ったものであると認証をすることができる。従って、システムにログインする度に生成される対応データが携帯端末に送信され、これを受信したユーザが入力することにより認証を行っているため、当該携帯端末を有しているユーザの認証を確実に行うことができ、セキュリティの向上を図ることができる。

また、本発明であるユーザ認証システムは、ユーザが所有する携帯端末のアドレスデータを、当該ユーザを識別するユーザ固有の識別データに関連付けて予め記憶するアドレスデータ記憶手段と、
ユーザから識別データの入力を受け付ける入力手段と、
この入力された識別データに対応する対応データを生成して記憶する対応データ生成手段と、
この生成した対応データを、入力手段に対して識別データを入力したユーザが閲覧可能なよう表示する表示手段と、
識別データに関連付けられたアドレスデータをアドレスデータ記憶手段内から抽出して、当該アドレスデータ宛にユーザの携帯端末に表示され前記対応データの入力を要求する入力画面データを送信する入力画面送信手段と、を備えると共に、
携帯端末に表示された入力画面に対して入力された対応データを当該携帯端末から受信して、当該対応データが前記対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合手段を備えた、という構成をも採っている。

さらに、本発明であるユーザ認証システムは、ユーザから当該ユーザが所有する携帯端末のアドレスデータの入力を受け付ける入力手段と、
この入力されたアドレスデータに対応する対応データを生成して記憶する対応データ生成手段と、
この生成した対応データを、入力手段に対してアドレスデータを入力したユーザが閲覧可能なよう表示する表示手段と、
入力手段にて受け付けたアドレスデータ宛にユーザの携帯端末に表示され対応データの入力を要求する入力画面データを送信する入力画面送信手段と、を備えると共に、
携帯端末に表示された入力画面に対して入力された対応データを当該携帯端末から受信して、当該対応データが対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合手段を備えた、という構成を採っている。

このような構成にすることにより、本発明は以下のように作用する。携帯端末を有するユーザがユーザ認証を行う際に、システムの入力手段から識別データあるいはアドレスデータを入力すると、これに対応する対応データが生成されてシステム内に記憶されると共に、この対応データが入力手段に併設されている出力手段から出力され、当該対応データをユーザが認識することが可能となる。また、これとほぼ同時に、ユーザの識別データをもとに抽出されたアドレスデータ、あるいは、最初に入力手段に入力されたアドレスデータ宛に、対応データを入力画面可能な画面データが送信される。これにより、ユーザの携帯端末には対応データを入力するための入力画面が表示される。これに対して、ユーザが、出力手段に表示された対応データを携帯端末の入力画面に入力すると、この入力された対応データがシステムに対して送信されることとなり、当該システムでは、携帯端末から対応データを受信する。その後、システム内では、受信した対応データと、以前に生成して記憶した対応データとが一致するか否かの照合を行い、一致している場合に、アクセスしてきたユーザが確かに入力画面データを送信した携帯端末を所有しているユーザ本人であると認証をすることができる。従って、ログインする度に生成される対応データを入力する画面データが携帯端末に送信され、これに対して対応データを入力することによって認証を行っているため、当該携帯端末を有しているユーザの認証を確実に行うことができ、セキュリティの向上を図ることができる。

また、本発明は、上記ユーザ認証システムを用いてユーザ認証すると共に、認証後のユーザの携帯端末に対して当該携帯端末で用いるデータを提供するデータ提供システムでもあり、照合手段による照合結果が一致したユーザから入力手段を介して入力されるデータ要求を受け付けるデータ要求受付手段と、
この受け付けた要求に対応する所定のデータを当該ユーザのアドレスデータ宛に送信する要求データ送信手段と、を備えた、という構成を採っている。

このとき、データ要求受付手段は、ユーザの携帯端末にてアクセスされるポータルサイトの内容を特定するポータル特定情報をユーザから受け付けるポータル特定情報受付機能を有し、
要求データ送信手段は、ポータル特定情報に基づいて特定されるポータルサイトにアクセス可能なサイトアドレスデータを携帯端末に送信する機能を有する、という構成にするとよい。

また、同様に、データ要求受付手段は、ユーザの携帯端末にて使用される通話料金の入金額を特定する入金情報をユーザから受け付ける入金情報受付機能を有し、
要求データ送信手段は、入金情報に基づいた金額の通話料データを携帯端末に送信する機能を有する、という構成にしてもよい。

このような構成にすることにより、確実に認証が行われたユーザに対して、携帯端末で用いるコンテンツなどのデータを提供することができ、データ通信のセキュリティのさらなる向上を図ることができる。そして、このような入力手段が備えられた装置を用いてユーザの携帯端末に所定のデータを提供する構成にすることで、複雑な操作が困難な携帯端末の操作部を操作する必要が無く、容易な操作にてデータ取得を実現することができる。

また、本発明は、上記ユーザ認証システムを構成するユーザ認証用入力装置でもあり、ユーザからユーザ固有の識別データの入力を受け付ける識別データ入力受付手段と、
この入力された識別データをネットワークを介して接続された認証サーバに対して送信すると共に、当該識別データに対応する対応データを生成して当該識別データを入力したユーザが所有する携帯端末のアドレスデータ宛に送信することを認証サーバに依頼する対応データ送信依頼手段と、
認証サーバからユーザの携帯端末に送信された対応データの入力を当該ユーザから受け付ける対応データ入力受付手段と、
この入力された対応データを認証サーバに対して当該認証サーバにて既に生成されたものと一致するか否かの照合を依頼する照合依頼手段と、
を備えた、という構成を採っている。

また、ユーザ認証用入力装置の別の構成として、ユーザから当該ユーザが所有する携帯端末のアドレスデータの入力を受け付けるアドレスデータ入力受付手段と、
この入力されたアドレスデータをネットワークを介して接続された認証サーバに対して送信すると共に、当該アドレスデータに対応する対応データを生成して当該アドレスデータ宛に送信することを認証サーバに依頼する対応データ送信依頼手段と、
認証サーバからユーザの携帯端末に送信された対応データの入力を当該ユーザから受け付ける対応データ入力受付手段と、
この入力された対応データを認証サーバに対して当該認証サーバにて既に生成されたものと一致するか否かの照合を依頼する照合依頼手段と、
を備えた、という構成を採っている。

また、ユーザ認証用入力装置に別の構成として、ユーザからユーザ固有の識別データの入力を受け付ける識別データ入力受付手段と、
この入力された識別データをネットワークを介して接続された認証サーバに対して送信して、この認証サーバに、当該識別データに対応する対応データを生成して返送するよう要求すると共に、ユーザの携帯端末に表示され対応データの入力をユーザに対して要求する入力画面データを識別データを入力したユーザが所有する携帯端末のアドレスデータ宛に送信することを依頼する対応データ生成依頼手段と、
認証サーバから返送された対応データを前記識別データ入力受付手段に対して識別データを入力したユーザが閲覧可能なよう表示する表示手段と、を備え、
この表示手段にて表示された対応データは、ユーザの携帯端末に表示された入力画面に対して入力され認証サーバに送信されることにより、これを受信した当該認証サーバにて既に生成されたものと一致するか否か照合されるデータである、という構成を採っている。

また、ユーザ認証用入力装置のさらに別の構成として、ユーザから当該ユーザが所有する携帯端末のアドレスデータの入力を受け付けるアドレスデータ入力受付手段と、
この入力されたアドレスデータをネットワークを介して接続された認証サーバに対して送信して、この認証サーバに、当該アドレスデータに対応する対応データを生成して返送するよう要求すると共に、ユーザの携帯端末に表示され対応データの入力をユーザに対して要求する入力画面データを前記アドレスデータ宛に送信することを依頼する対応データ生成依頼手段と、
認証サーバから返送された対応データをアドレスデータ入力受付手段に対してアドレスデータを入力したユーザが閲覧可能なよう表示する表示手段と、を備え、
この表示手段にて表示された対応データは、ユーザの携帯端末に表示された入力画面に対して入力され認証サーバに送信されることにより、これを受信した当該認証サーバにて既に生成されたものと一致するか否か照合されるデータである、という構成を採っている。

さらに、本発明は、上記ユーザ認証システムを構成するユーザ認証用サーバでもあり、ユーザが所有する携帯端末のアドレスデータを、当該ユーザを識別するユーザ固有の識別データに関連付けて予め記憶するアドレスデータ記憶手段と、
ネットワークを介して接続された入力装置からユーザにて入力された識別データを受信すると共に、この受信した識別データに対応する対応データを生成して記憶する対応データ生成手段と、
受信した識別データに関連付けられたアドレスデータをアドレスデータ記憶手段内から抽出して当該アドレスデータ宛に対応データ生成手段にて生成した対応データを送信する対応データ送信手段と、を備えると共に、
入力装置からユーザにて入力された対応データを受信して、当該対応データが対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合手段を備えた、という構成を採っている。

また、ユーザ認証用サーバの別の構成として、ネットワークを介して接続された入力装置からユーザにて入力された当該ユーザが所有する携帯端末のアドレスデータを受信すると共に、この受信したアドレスデータに対応する対応データを生成して記憶する対応データ生成手段と、
この対応データを受信したアドレスデータ宛に送信する対応データ送信手段と、を備えると共に、
入力装置からユーザにて入力された対応データを受信して、当該対応データが対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合手段を備えた、という構成を採っている。

また、ユーザ認証用サーバの別の構成として、ユーザが所有する携帯端末のアドレスデータを、当該ユーザを識別するユーザ固有の識別データに関連付けて予め記憶するアドレスデータ記憶手段と、
ネットワークを介して接続された入力装置からユーザにて入力された識別データを受信すると共に、この受信した識別データに対応する対応データを生成して記憶する対応データ生成手段と、
この生成した対応データを、入力手段に対して識別データを入力したユーザが閲覧可能なよう入力装置に表示するよう依頼する表示依頼手段と、
受信した識別データに関連付けられたアドレスデータをアドレスデータ記憶手段内から抽出して、当該アドレスデータ宛にユーザの携帯端末に表示され対応データの入力を要求する入力画面データを送信する入力画面送信手段と、を備えると共に、
携帯端末に表示された入力画面に対して入力された対応データを当該携帯端末から受信して、受信した対応データが対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合手段を備えた、という構成を採っている。

また、ユーザ認証用サーバのさらに別の構成として、ネットワークを介して接続された入力装置からユーザにて入力された当該ユーザが所有する携帯端末のアドレスデータを受信すると共に、この受信したアドレスデータに対応する対応データを生成して記憶する対応データ生成手段と、
この生成した対応データを、入力手段に対してアドレスデータを入力したユーザが閲覧可能なよう入力装置に表示するよう依頼する表示依頼手段と、
受信したアドレスデータ宛にユーザの携帯端末に表示され対応データの入力を要求する入力画面データを送信する入力画面送信手段と、を備えると共に、
携帯端末に表示された入力画面に対して入力された対応データを当該携帯端末から受信して、受信した対応データが対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合手段を備えた、という構成を採っている。

また、本発明は、上記ユーザ認証システムにて利用する携帯端末でもある。本発明である携帯端末は、データ受信を可能なよう所定のアドレスデータを有する携帯端末であって、
所定箇所に設置されたユーザ認証システムによって、携帯端末所有のユーザからユーザ固有の識別データの入力が受け付けられ、この識別データに対応して対応データが生成され、この対応データが前記携帯端末のアドレスデータ宛に送信されたときに、当該対応データを受信する機能と、
この受信した対応データを表示部に表示する機能とを有し、
対応データは、ユーザ認証システムにユーザにて入力されて、当該ユーザ認証システムにて既に生成されたものと一致するか否か照合されるデータである、という構成を採っている。

また、携帯端末の別の構成として、所定箇所に設置されたユーザ認証システムによって、携帯端末所有のユーザから当該携帯端末のアドレスデータの入力が受け付けられ、このアドレスデータに対応して対応データが生成され、この対応データが前記携帯端末のアドレスデータ宛に送信されたときに、当該対応データを受信する機能と、
この受信した対応データを表示部に表示する機能とを有し、
対応データは、前記ユーザ認証システムにユーザにて入力されて、当該ユーザ認証システムにて既に生成されたものと一致するか否か照合されるデータである、という構成を採っている。

また、本発明は、上記ユーザ認証システムにて実現されるユーザ認証方法でもあり、ユーザから入力手段を介してユーザ固有の識別データの入力を受け付ける入力受付工程と、
この入力された識別データに対応する対応データを生成して記憶する対応データ生成工程と、
識別データに対応するユーザが所有する携帯端末のアドレスデータを、予め識別データとアドレスデータとが関連付けられて記憶されたアドレスデータ記憶手段内から抽出して当該アドレスデータ宛に対応データ生成手段にて生成した対応データを送信する対応データ送信工程と、を有すると共に、
ユーザから入力手段を介して対応データが入力されたときに、当該対応データが対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合工程を備えた、という構成である。

また、ユーザ認証方法の別の構成として、ユーザから入力手段を介して当該ユーザが所有する携帯端末のアドレスデータの入力を受け付ける入力受付工程と、
この入力されたアドレスデータに対応する対応データを生成して記憶する対応データ生成工程と、
受け付けたアドレスデータ宛に対応データ生成手段にて生成した対応データを送信する対応データ送信工程と、を有すると共に、
ユーザから入力手段を介して対応データが入力されたときに、当該対応データが対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合工程を備えた、という構成である。

さらに、本発明では、上述したユーザ認証システムを一又は二以上のコンピュータに実現するためのプログラムをも提供している。

このように、上記ユーザ認証用入力装置及びサーバ、携帯端末、ユーザ認証方法、ユーザ認証用プログラムのような構成にしても、上述したユーザ認証システムと同様に作用し、上記目的を達成することができる。

本発明は、以上のように構成され機能するので、これによると、ユーザがシステムに対して手入力にてログインする度に生成される対応データが携帯端末に送信され、これを受信したユーザがシステムに対して手入力により入力することによって認証を行っているため、当該携帯端末を有しているユーザの認証を確実に行うことができ、セキュリティの向上を図ることができる。そして、携帯端末からユーザ認証用データが記憶された媒体を取り外すことなくユーザ認証を行うことができるため、ユーザの利便性の向上を図ることができる。

本発明は、携帯端末を所有するユーザがあるシステム（装置）にログインするに際して、当該システムに携帯電話に装着される識別データが記憶されたメモリ媒体を挿入することなく、セキュリティを確保できるユーザ認証システムである。具体的には、システムに対してユーザ自らが識別データ等を入力し、これに応じて携帯端末に暗号データとなる対応データが送信される。そして、これを再びユーザがシステムに入力することで、携帯端末を現在所持しているユーザを確実に認証することができ、セキュリティの向上を図る、というものである。

以下、実施例１にて、所定のデータを携帯端末に配信するデータ提供システムに組み込まれるユーザ認証システムの構成及び方法を説明する。また、実施例２にて、データ提供システムの具体例を説明する。さらに、ユーザ認証システムの別の例を、実施例３に説明する。

本発明の第１の実施例を、図１乃至図５を参照して説明する。図１乃至図２は、本発明の構成の概略を示すブロック図である。図３乃至図５は、本発明の動作を示す説明図である。

〈全体構成〉
本発明であるデータ提供システムは、ユーザＵが所有する携帯電話１（携帯端末）に対して種々のデータを提供するシステムであり、ユーザが実際に操作するユーザ操作装置２（ユーザ認証用入力装置）と、携帯電話１にデータを配信するデータ管理サーバ３（ユーザ認証用サーバ）と、このデータ管理サーバ３にて管理されるデータを配給するコンテンツサーバ４と、により構成される。これらはネットワークＮを介して接続されており、また、携帯電話１も無線ネットワークを介してデータ管理サーバ３からのデータの提供を受けることが可能である。

そして、ユーザ操作装置２が、このデータ提供システムに対してユーザがログインし、データを要求する旨の情報を入力する装置であり、データ管理サーバ３と共動してログイン時にユーザ認証を行うユーザ認証システムとして作動する。以下、各構成について詳述する。なお、本実施例では、ユーザ操作装置２及びデータ管理サーバ３に組み込まれたユーザ認証システムについて特に詳述する。

〈携帯電話〉
携帯電話１は、所定のユーザが有する携帯端末であって、ネットワーク接続機能を備えていることにより、種々のウェブサーバにアクセス可能であり、種々のコンテンツを取得可能なものである。

また、携帯電話１は電子メールの送受信が可能であり、当該電子メールのアドレスデータが後述するデータ管理サーバ３に予め登録されている。また、同時に、このアドレスデータはユーザＵ毎に固有の識別データに関連付けられて登録されている（図２に示すデータ管理サーバ３のユーザデータ記憶部３２ｂを参照）。

ここで、ユーザＵがデータの配信を受ける端末は、携帯電話１であることに限定されない。ＰＤＡやノートパソコンなどのネットワーク機能を有し、かつ、電子メールなどのアドレス先に送信されるデータを受信可能な携帯型情報端末であればよい。また、上記アドレスデータは電子メールアドレスであることに限定されない。例えば、携帯電話１のショートメールサービス（ＳＭＳ）で用いられるように電話番号がアドレスデータとして利用されてもよい。

〈ユーザ操作装置〉
図２乃至図３に、ユーザ操作装置２を示す。図２の上方にはその構成の概略をブロック図にて示し、図３には、ユーザが操作する際の様子を示している。なお、ユーザ操作装置２は、例えば、携帯電話ショップやコンビニエンスストアなどに設置され、ユーザが外出先で容易に利用することができるものである。

まず、図３を参照してユーザ操作装置２の外観を説明すると、上部に入力手段としての役割を果たすタッチパネル２４を備えており、このタッチパネルは、ユーザＵに対して操作画面を提供するディスプレイ２５（表示手段）でもある。また、その内部は、コンピュータにて構成されていて、演算部であるＣＰＵ２１と、記憶部であるメモリ２２あるいはハードディスクとが備えられている。さらには、この装置はネットワークＮを介して他のコンピュータに接続可能であり、これを実現するための通信装置である通信部２３を備えている。

そして、ＣＰＵ２１には、メモリ２２に予め記憶されたプログラム２２ａが読み出されて組み込まれることにより、以下に示す各処理部が構築され、また、以下の動作説明時に説明する処理が実現される。すなわち、ＣＰＵ２１には、通信部２３を介して他のコンピュータ、特にデータ管理サーバ３との通信を行う通信処理部２１ａと、タッチパネル２４を介してユーザＵから入力されるデータを受け付ける入力受付部２１ｂと、ユーザＵに対してディスプレイ上に操作画面を表示する表示制御部２１ｃと、ユーザからの入力に応じた所定の処理をデータ管理サーバ３に依頼し、かつ、その依頼に応じた返答データを受信管理する処理依頼管理部２１ｄと、が構築されている。

具体的には、入力受付部２１ｂは、ユーザからタッチパネル２４を介して入力されたユーザを識別するユーザ固有の識別データを受け付け（識別データ入力受付手段）、処理依頼管理部２１ｄに渡す。すると、処理依頼管理部２１ｄは、この識別データのユーザＵからログイン要求があったことを通信処理部２１ａを介してデータ管理サーバ３に通知し、パスワードの発行及び携帯電話１への送信を依頼する（対応データ送信依頼手段）。

また、入力受付部２１ｂは、後述するように、データ管理サーバ３からユーザＵの携帯電話１に送信されるパスワード（対応データ）の入力を受け付け（対応データ入力受付手段）、これを処理依頼管理部２１ｄに渡す。すると、処理依頼管理部２１ｄは、パスワードの照合をデータ管理サーバ３に依頼する（照合依頼手段）。

さらに、入力受付部２１ｂは、ユーザ認証後には、ユーザが携帯電話１で利用するデータを要求する旨の情報の入力を受け付け（データ要求受付手段）、これを処理依頼管理部２１ｄに渡す。すると、処理依頼管理部２１ｄは、データ要求情報をデータ管理サーバ３に通知する。これにより、後に、データ管理サーバ３からユーザが希望するコンテンツなどのデータが携帯電話１に配信されることとなる。

〈データ管理サーバ〉
データ管理サーバ３は、演算装置であるＣＰＵ２、記憶装置であるメモリ３２やハードディスク、また、ユーザ操作端末２やユーザが所有する携帯電話１、さらには、ネットワークＮ上に存在するコンテンツサーバ４と通信を行うための通信部３３を備えた一般的なサーバコンピュータである。このデータ管理サーバ３は、上述したように、ユーザからユーザ操作端末２に対して入力された情報に基づいて、ユーザ認証処理やデータの配信などを行う。なお、本実施例では、ユーザ認証用サーバとしての役割を特に説明する。

そして、メモリ３２には、ユーザデータ記憶部３２ｂ（アドレスデータ記憶手段）が形成されており、予めユーザが所有する携帯端末のアドレスデータが、当該ユーザを識別するユーザ固有の識別データと共に記憶されている。また、ＣＰＵ３１に組み込まれるプログラムを記憶するプログラム記憶部３２ａ、後述するようにデータ管理サーバ３にて生成される暗号を一時的に記憶する暗号一時記憶部３２ｃ、コンテンツサーバ４から提供されユーザＵの携帯電話１に配信するためのコンテンツデータを記憶するコンテンツデータ記憶部３３ｄが形成されている。

また、データ管理サーバ３のＣＰＵ３１には、プログラム記憶部３２ａ内の特定のプログラムが組み込まれることにより、ネットワークＮ上のコンピュータとの通信を制御する通信処理部３１ａと、ユーザ操作装置２からの要求に応じて当該ユーザ操作装置２に入力された識別データが予めユーザデータ記憶部３２ｂに登録されているか否かを調べて登録されている場合に当該ユーザのアドレスデータを抽出するユーザ検索部３１ｂと、ユーザ操作装置２から受信した識別データに対応するパスワードを生成すると共に当該パスワードを識別データと関連付けて暗号一時記憶部３２ｃに記憶する暗号生成部３１ｃ（対応データ生成手段）と、上記ユーザ検索部３１ｂにて抽出されたアドレスデータ宛に生成したパスワードを送信する暗号送信部３１ｂ（対応データ送信手段）と、が構築される。

さらに、ＣＰＵ３１には、上記送信したようにユーザの携帯端末１に送信されたパスワードがユーザにてユーザ操作装置２に入力されると、これがデータ管理サーバ３に送信され、このパスワードの照合を行う処理部が構築されている。すなわち、ユーザＵからユーザ操作装置２のタッチパネル２４を介して入力されたパスワードを当該ユーザ操作装置２から受信したときに、パスワードが暗号一時記憶部３２ｃに既に記憶されているパスワードと一致するか否かの照合を行う照合部３１ｅ（照合手段）が構築されている。そして、一致するとの照合結果が得られると当該ユーザＵの認証がＯＫとなりログイン成功となるが、その後、ユーザＵがユーザ操作装置２のタッチパネル２４に入力した当該ユーザが取得を希望するコンテンツを指定する旨のデータをユーザ操作装置２から受信すると、これに応じたコンテンツをコンテンツデータ記憶部３２ｄ内から取り出し、当該コンテンツをユーザＵの携帯電話１に対して配信するコンテンツ配信部３１ｆ（要求データ送信手段）も構築されている。

〈動作〉
次に、上記構成のユーザ認証システムを用いたデータ提供システムの動作を、図３乃至図５を参照して説明する。図３は、ユーザＵがユーザ操作装置２を操作する際の様子を示す説明図である。図４乃至図５は、システム全体の動作を示すシーケンス図である。

まず、図３（ａ）に示すように、ユーザＵはユーザ操作装置２のディスプレイ２５に表示された指示に従って、タッチパネル２４を操作し、ユーザ固有の識別データである予め定められたユーザＩＤを入力する（ステップＡ１）。これを受けたユーザ操作装置２は、入力受付部２１ｂで受けた後に処理依頼管理部２１ｄを介してユーザＩＤをデータ管理サーバ３に送信し、当該ユーザの検索依頼を行う（ステップＡ２）。すると、データ管理サーバ３のユーザ検索部３１ｂはユーザデータ記憶部３２ｂ内にかかるユーザＩＤのユーザが存在するか検索し（ステップＡ３）、存在する場合にはその旨をユーザ操作装置２に通知する（ステップＡ４）。また、このとき、このユーザＩＤと共に記憶されたアドレスデータを抽出して、暗号送信部３１ｄに渡す。なお、通知を受けたユーザ操作装置２は、ディスプレイ２５にパスワードの入力を求める画面表示を行う（ステップＡ５）。

そして、データ管理サーバ３の暗号生成部３１にてパスワードが生成され（ステップＡ６）、ユーザＩＤとパスワードとが関連付けられて暗号一時記憶部３２ｃに記憶される（ステップＡ７）。さらに、このパスワードは暗号送信部３１ｄにて、上記ユーザ検索部３１ｂにて抽出されたアドレスデータ宛に送信される。すなわち、ユーザＩＤを入力したユーザＵが所有する携帯電話１に送信される（ステップＡ８）。すると、図３（ｂ）に示すように、ユーザ操作端末２に対してユーザＩＤを入力してまもなくすると、ユーザＵに携帯電話１にパスワードを通知する電子メールが送信される。

これを受けたユーザＵは、図３（ｃ）に示すように、携帯電話１のディスプレイにパスワードを表示し（ステップＡ９）、このパスワードをユーザ操作装置２のディスプレイ２５に表示されたパスワード入力画面に応じてタッチパネル２４から入力する（ステップＡ１０）。そして、かかるパスワードは入力受付部２１ｂにて受け付けられ、処理依頼管理部２１ｄを介してデータ管理サーバ３の照合部３１ｅに送信される。このとき、ユーザ操作装置２からデータ管理サーバ３に対してパスワードの照合依頼がなされる（ステップＡ１１）。すると、データ管理サーバ３の照合部３１ｅでは、パスワードが暗号一時記憶部３２ｃに記憶されているか否かが調べられ（ステップＡ１２）、一致している場合にはその旨がユーザ操作装置２に通知される（ステップＡ１３）。そして、ユーザ操作装置２のディスプレイ２５にはログインが完了した旨の表示がなされる（ステップＡ１４）。これにより、図４にて符号Ａまでの処理が終了し、ユーザ認証処理が完了する。

その後、図５に示すように、ログイン後に本システムが提供しているサービスのメニュー画面がディスプレイ２５に表示され（ステップＡ２１）、これに対してユーザＵはタッチパネル２４からメニューを選択して、希望するコンテンツを指定する情報を入力する（ステップＡ２２）。これを受けたユーザ操作装置２は、このコンテンツ指定情報をデータ管理サーバ３に送信すると共に、指定されたコンテンツをユーザＵの携帯電話１に配信するよう指示する（ステップＡ２３）。これを受けて、データ管理サーバ３は、提供する対象のコンテンツ等をコンテンツデータ記憶部３２ｄから読み出したり、あるいは、ネットワークＮ上のコンテンツサーバ４から収集したりして（ステップＡ２４）、かかるデータを携帯端末１のアドレスデータ宛に配信する（ステップＡ２５）。これにより、ユーザＵは、携帯電話１は受信したデータを表示して閲覧し、あるいは、使用することができる（ステップＡ２６）。

ここで、上記では本発明であるデータ提供システム、及び、これに組み込まれるユーザ認証システムがユーザ操作装置２とデータ管理サーバ３とにより構成されている場合を例示したが、必ずしもこれに限定されない。例えば、ユーザ操作装置２がデータ管理サーバ３が有する全ての構成を備えていて、当該ユーザ操作装置２のみで本発明である各システムが構成されていてもよい。

このようにすることにより、システムに対してログインする際に、ユーザＩＤを入力すると共に、これに応じてログインの都度生成されるパスワードが携帯端末に送信され、これを受信したユーザが入力することにより認証を行っているため、当該携帯端末を有しているユーザの認証を確実に行うことができ、セキュリティの向上を図ることができる。また、上述したタッチパネル２４のような入力手段が備えられた装置を用いてユーザの携帯端末に所定のデータを提供する構成にすることで、複雑な操作が困難な携帯端末の操作部を操作する必要が無く、容易な操作にてデータ取得を実現することができる。そして、このような装置において、識別データが記憶されたＳＩＭカードなどを取り出して認証処理を行うこともないため、さらに容易な構成でセキュリティの高いユーザ認証を実現することができる。

〈変形例１〉
次に、上述したユーザ認証システムの変形例１について説明する。上述した構成では、まず、ログインを行うユーザが識別データを入力する場合を例示しているが、この識別データに代わって、ユーザが所有する携帯端末のアドレスデータを入力する、という構成でもよい。

この入力するアドレスデータは、例えば、携帯電話の電話番号であり、ショートメッセージサービス（ＳＭＳ）のアドレス先になる。また、アドレスデータとしては、携帯端末にて受信可能な電子メールのアドレスでもよい。

そして、ユーザにてタッチパネル２４を介して入力されたアドレスデータを受けたシステム側では、上記同様に、このアドレスデータに対応する対応データであるパスワードを生成して記憶する。続いて、最初に入力されたアドレスデータ宛に生成したパスワードを送信する。これにより、上述同様に、ユーザが所有する携帯端末にてパスワードが受信されることとなる。これを受けたユーザは、携帯端末にパスワードを表示し、これをタッチパネルから入力することで、システムにてユーザ認証が行われる。

このような構成にしても、上述同様に、ログインの都度生成される対応データが携帯端末に送信され、これを受信したユーザが入力することにより認証を行っているため、当該携帯端末を有しているユーザの認証を確実に行うことができ、セキュリティの向上を図ることができる。

〈変形例２〉
次に、ユーザ認証処理の別の変形例について説明する。基本的な認証方法は上述したものと同様であるが、ユーザの携帯電話１の現在位置を考慮して認証を行ってもよい。例えば、データ管理サーバ３は、設置されている全てのユーザ操作装置２の位置を予め記憶しておくと共に、ユーザＵからユーザＩＤ及びパスワードの入力が行われたユーザ操作装置２の位置を認識する。また、データ管理サーバ３は、ユーザ操作装置２に対してパスワードが入力された時点（その前後でもよい）におけるパスワードの送信先である携帯電話１の位置情報を取得する。例えば、データ管理サーバ３が携帯電話のキャリアである場合にはかかる情報は容易に取得可能であるが、そうでない場合には、別途、携帯電話のキャリアが運営するサーバからユーザＩＤやアドレスデータをもとに当該携帯電話の位置情報を取得する。すなわち、携帯電話の基地局にて計測されている位置情報を取得すればよい。なお、当該携帯電話の位置を計測する手段はかかる手法に限定されない。携帯電話に備えられたＧＰＳにより計測された位置情報を、パスワードを送信した携帯電話から直接受信することにより取得してもよい。

そして、データ管理サーバ３では、上述したようにパスワードによる認証と共に、携帯電話の位置情報とユーザ操作装置の位置情報とを取得して、これらがほぼ一致しているか否かを認証する。例えば、半径３ｍ以内に位置している場合には、データ管理サーバ３が送信したパスワードを受信した携帯電話を用いてユーザがユーザ操作装置２の操作をしていることを認識でき、このとき初めて当該ユーザのログインを許可してもよい。これにより、ユーザ操作装置２を操作しているユーザと、携帯電話を所有しているユーザとが一致していることを確実に認証することができ、さらにセキュリティの強化を図ることができる。

次に、本発明の第２の実施例について、図６乃至図２１を参照して説明する。本実施例は、上記実施例１にて説明したユーザ認証システムを用いたデータ提供システムであり、特に、ユーザが所有する携帯端末である携帯電話にてアクセスする当該ユーザ専用のポータルサイトを設定し、これにアクセス可能なアドレスデータであるＵＲＬの提供を受ける、というシステムである。

そして、図６は、システムの構成を示す機能ブロック図である。図７乃至図１３は、ユーザ及びシステムの動作を示す説明図であり、図１４乃至図２１は、ユーザが入力操作を行うユーザ操作装置２に表示される画面の表示例を示す図である。

〈全体構成〉
本実施例におけるデータ提供システムは、図１に示すものと同様であり、ユーザが実際に操作するユーザ操作装置２（ユーザ認証用入力装置）と、携帯電話１にデータを配信するデータ管理サーバ３（ユーザ認証用サーバ）と、このデータ管理サーバ３にて管理されるデータを配給するコンテンツサーバ４と、により構成される。これらはネットワークＮを介して接続されている。

そして、本システムにおける動作概略を説明する。まず、携帯電話１のユーザは、上述したユーザ認証システムを利用して、ユーザ認証を受けてログイン処理を行う。その後、ユーザ操作装置２のディスプレイ２５上で自己の希望するウェブサイトを選択すると、かかるサイトへのリンクがメニューとして表示されるポータルサイトへのアドレスデータが携帯電話１に送信される。この受け取った携帯電話では、アドレスデータを内部メモリに記憶して、これに基づいて自己の選択したメニュー構成になっているポータルサイトにアクセスすることが容易になる。また、ユーザ操作装置２上で操作することで、インターネット上から携帯電話１に所望のコンテンツを入手することも可能である。

このように、ユーザは、ウェブサービスの利用を操作が困難な携帯端末を用いることなく設置されているユーザ操作装置２を介して容易に行うことができるため、ウェブ利用の利便性の向上を図ることができると共に、このようなウェブサービスの利用を受ける際に、上述したようなセキュリティの高いユーザ認証を受けることで、安全性の向上を図ることができる。

〈携帯電話〉
携帯電話１は、所定のユーザが有する携帯端末であって、ネットワーク接続機能を備えていることにより、種々のウェブサーバにアクセス可能であり、種々のコンテンツを取得可能なものである。

また、携帯電話１は、特に、ＧＳＭ方式の電話機である。このＧＳＭ方式は、主にヨーロッパで用いられており、ＳＩＭカードと呼ばれる加入者を識別判断する方式のものである。また、このＳＩＭカードとは、Subscriber Identify Module（加入者識別モジュール）の略でＧＳＭサービスに加入すると発行され、ＧＳＭ方式の電話機にセットして使用することができる。このＳＩＭカードには、個々のカードに固有のＳＩＭ＿ＩＤと、加入者の情報である電話番号、さらには、暗証番号となるＰＩＮコードなどが記憶されている。そして、ＧＳＭ方式の電話機はこのＳＩＭカードをセットして初めて使用できるという仕組みになっている。

また、携帯電話１には、インターネットに接続したときに、ポータルサイトへのアドレスデータが予め記憶されている場合には、かかるアドレスデータを読み出して、そのＵＲＬにアクセスする機能を有する。そして、例えばポータルサイトのＵＲＬは、ＳＩＭカード内に記憶されており、当該ＳＩＭカード内の特定領域内のＵＲＬを読み出して、ポータルサイトにアクセスする機能を有する。このＳＩＭカードに記憶されるＵＲＬは、後述するように、データ提供サーバ３から電子メールなどでデータの提供を受けることにより記憶される。

〈ユーザ操作装置〉
図６に、ユーザ操作装置２の構成を示す。この図に示すように、ユーザ操作装置２は上記実施例１に示したユーザ操作装置２とほぼ同様の構成を備えている。そして、特に本実施例では、ＣＰＵ２１に、ユーザからの入力に応じて希望するポータルサイトを設定するポータル編集部２１ｅが加わっている。このポータル編集部２１ｅは、ログイン後のユーザからのデータ要求を受け付ける手段として作動する。具体的には、ユーザの携帯端末にてアクセスされるポータルサイトの内容を特定するポータル特定情報をユーザから受け付けるポータル特定情報受付機能として作動する。

そして、このポータル編集部２１ｅで受け付けたポータル特定情報は、データ管理サーバ３に送信され、当該サーバにてユーザ毎に管理される。そして、当該ユーザからのアクセスに応じて、ポータル特定情報に基づいてユーザ固有のポータルサイトを構築し、これをユーザの携帯端末に表示するよう送信される。

ここで、本発明におけるポータルサイトとは、携帯端末１にてインターネット接続を開始する際に表示されるサイトである。なお、一般的には、通信キャリアが開設するポータルサイトや、端末メーカが提供するサイト、さらには、各種検索エンジンを搭載したポータルサイトなどがある。但し、本発明では、ポータルサイトは必ずしもウェブサイトであることに限定されない。インターネット接続を開始する際に必ず表示される画面データであって、携帯端末に記憶されているデータであってもよい。

〈データ管理サーバ〉
また、図６は、データ管理サーバ３の構成も示す。この図に示すように、データ管理サーバ３は上記実施例１に示したデータ管理サーバ３とほぼ同様の構成を備えている。そして、特に本実施例では、ＣＰＵ３１に、上記ユーザ操作装置２から受信したポータル特定情報を管理するポータル情報管理部３１ｇと、ユーザから携帯電話でのアクセスに応じてポータルサイトを構築して提供するポータルサイト構築部３１と、が構築されている。また、コンテンツ配信部３１ｆは、ユーザからのポータル情報に基づいたポータルサイトにアクセス可能なアドレスデータであるＵＲＬが、携帯電話１に送信されることとなる。

また、これに伴い、メモリ３２には、ユーザ操作装置２から受信したポータル情報をユーザ別に記憶しておくユーザ別ポータル情報記憶部３２ｆと、ポータルサイトを構築する際の素材となるポータルサイト構築データを記憶するポータルサイト構築データ機構部３２ｅが形成されている。

また、データ管理サーバ３は、ユーザ操作装置２のディスプレイ２５に表示される画面データを提供し、また、その遷移状態を制御する機能を有している。

（動作）
次に、上述したシステムの動作を、図７乃至図２１を参照して説明する。図７は、ユーザ操作装置２の動作を示すフローチャートであり、図８は、その処理の一部であるポータル情報編集処理の動作を示すフローチャートである。また、図９はデータ管理サーバ３の動作を示すフローチャートであり、図１０は、その処理の一部であるポータルサイト配信処理の動作を示すフローチャートである。図１１乃至図１３は、システム全体の動作を示すシーケンス図である。図１４乃至図２１は、ユーザ操作装置２のディスプレイ２５に表示される画面を示す図である。以下、主に、図１１乃至図１３のシーケンス図に沿ってシステム全体の動作を説明する。そして、同時に、その詳細な動作を他の図を参照して説明する。

まず、携帯電話１のユーザは、実施例１で説明した図４に示すように、システムへのログイン処理を行う。このとき、まずディスプレイ２５に、図１４（ａ）に示すような画面が表示されている。ここで、ユーザは、この画面において画面左下に位置するボタンを選択すると、図１４（ｂ）に示すように、ポータルサイトに組み込むことが可能なコンテンツの新着情報が表示される。これらのコンテンツ新着情報も、データ管理サーバ３（コンテンツデータ記憶部３１ｄ）から提供されるものである。そして、図１４（ａ）の画面にて右下に位置する「ＳＴＡＲＴ」ボタンが選択されると、図１５（ａ）に示すようなＩＤコード入力画面が表示され、ユーザ操作装置２に対してユーザＩＤとなる識別データを入力し、これに対して携帯電話１に送信されるパスワードを受信する。そして、このパスワードを再度図１５（ａ）に示すような同様の画面上にてユーザ操作装置２に入力することで、ユーザ認証が行われ、ログインが完了する（図４の符号Ａの処理まで、図７のステップＳ１）。

そして、ログイン後には、ユーザ本人による操作であることが認証されているため、そのユーザ固有のポータルサイトの構成情報が既に登録されていると（図８のステップＳ１１にて肯定判断）、識別データ（ＩＤデータ）に対応するユーザが現在契約しているポータルサイトのポータル情報をユーザ別ポータル情報記憶部３２ｆを読み出して、この内容を確認的に表示する画面が示される（図１５（ｂ）参照、図８のステップＳ１２）。これに対してポータルサイトの内容に変更がなければ（図８のステップＳ１３にて否定判断）、現時点でのポータルサイトでよいか否かの確認へと進む（図８のステップＳ２５）。一方、変更要求がなされ（図８のステップＳ１３にて肯定判断）、ポータルサイトのコースを変更しない場合には（図８のステップＳ１４にて否定判断）、後述するステップＳ１９に進み、コースを変更する場合には（図８のステップＳ１４にて肯定判断）、未契約の場合と同様の処理に進み、図１６（ａ）に示すように、ポータルサイトのコース一覧が表示される（図８のステップＳ１５、図１１のステップＳ１２１）。なお、ポータルサイトのコースとは、予めポータルサイトの内容が定められた基本的なものがいくつか用意されており、各コース毎にアクセス可能なウェブサイトの種類が異なる。

ここで、各コースの内容を知りたい場合には、コース説明要求ボタンを選択することで（図８のステップＳ１６にて肯定判断）、各コースに予め含められているリンクの内容（ウェブサイト一覧）が表示される（図８のステップＳ１７）。なお、ここでは、「Ｓｍａｒｔ Ｐａｃｋ」を選択したとすると（図８のステップＳ１８にて肯定判断、図１１のステップＳ１２２）、図１６（ｂ）に示すように、その選択したコースに予め含まれているコンテンツの表示がなされる（図８のステップＳ１９、図１１のステップＳ１２３）。

これに対して、ユーザは、上記選択したコースの内容の変更を希望する場合には、コンテンツの編集要求を行う（図８のステップＳ２０にて肯定判断、図１１のステップＳ１２４）。この編集要求に応じて、ユーザ操作装置２は、図１７（ａ）に示すようなコンテンツの一覧画面を表示する（図８のステップＳ２１、図１１のステップＳ１２５）。そして、これに対してユーザは、コンテンツを追加する場合には、コンテンツを選択する旨の情報をユーザ操作装置２に入力する（図８のステップＳ２２にて肯定判断、図１１のステップＳ１２６）。例えば、図１７（ａ）に示す各コンテンツの表示をマウスでクリックすることにより、現在選択しているコースの欄にチェックボックスにて選択することで、当該コースのポータルサイトに表示されるリンクを新たに追加することができる（図８のステップＳ２３）。このとき、各コンテンツの内容を知りたい場合には、図１７（ｂ）に示すように、「ｓａｍｐｌｅ」ボタンを押下することで、当該コンテンツにて表示される画面の一例や当該コンテンツの説明データが表示される。なお、このときのコンテンツデータは、はじめにデータ管理サーバ３から送信されたものでもよく、あるいは、ユーザにて選択される毎に、ユーザ操作装置２にて表示するデータをデータ管理サーバ３から要求してもよい。なお、本実施例にてポータルサイトに追加できるコンテンツは、例えば、図１８に示すものがあり、これらはトップカテゴリーの階層下にそれぞれ位置するよう存在している。すなわち、ポータルサイトとして表示すると、まず、トップページに６つのカテゴリーが現れ、各カテゴリーを選択すると、そのカテゴリーの中で選択したメニューが現れることとなる。

そして、ユーザ操作装置２は、ユーザからコンテンツを選択する情報を受け取ると、これらの内容を反映したポータルサイトのメニュー、例えば、追加されたコンテンツの内容（図１９（ａ））や、これらが組み込まれたポータルサイトのメニュー一覧（図１９（ｂ））を表示する（図８のステップＳ２４、図１１のステップＳ１２７）。また、さらにユーザがこれを見てコンテンツの変更を希望する際には、また、コンテンツの編集（変更）要求を入力して、上述したように、コンテンツの追加や削除を行う（図８のステップＳ２５にて否定判断）。

そして、コンテンツの編集が終了すると、ユーザはユーザ操作装置２の画面上で、「ＯＫ」ボタンを押す。すると、図２０（ａ）又は図２０（ｂ）に示すように、ユーザが選択したポータルサイトの内容が表され、これに最終的に決定することで（図１１のステップＳ１２８）、これまでに選択してきたポータルサイト、すなわち、各コンテンツサイトをメニューに含むポータルサイトが決定される（図８のステップＳ２６）。なお、このとき、最終決定前に図２１（ａ）に示すように、ユーザが使用する携帯電話の端末の種類の問い合わせ画面が表示され、これに対してユーザは端末情報を入力する。すると、かかる情報も反映された確認画面（図２０（ｂ））が表示される。

その後、ユーザ操作装置２では、上記決定したポータルサイトを選定する情報、すなわち、ポータル情報がデータ管理サーバ３に登録される（図７のステップＳ３）。そして、ユーザにて決定されたポータルサイトのメニュー情報や、これに追加されるコンテンツ情報を含むポータル情報、さらには、端末情報が、ユーザの識別データであるユーザＩＤと共にユーザ操作装置２からデータ管理サーバ３に送信され（図１１のステップＳ１２９）、データ管理サーバ３ではＩＤと共にこれがユーザ別ポータル情報記憶部３２ｆに登録される（図１１のステップＳ１３０）。

そして、データ管理サーバ３は、ポータルサイトへのＵＲＬを設定して、ユーザ認証を行ったユーザの携帯端末のアドレスデータ宛に当該ＵＲＬを送信する（図１１のステップＳ１３１）。具体的には、予め定められたＵＲＬの末尾にユーザ毎の識別データであるユーザＩＤを暗号化して付加して送信する。そして、これに受信した携帯電話１では、受信したＵＲＬを携帯電話に内蔵されるＳＩＭカードに記憶される（図１１のステップＳ１３２，ステップＳ１３３）。このとき、データ管理サーバ３がデータ送信中には、ユーザ操作装置２のディスプレイには、図２１（ｂ）に示すような画面が表示される。これにより、ＳＩＭカードに書き込まれたＵＲＬは、末尾にユーザ固有のユーザＩＤが付加されていることから、ユーザごとに固有のＵＲＬとなる。なお、このＵＲＬはデータ管理サーバ３にアクセスされるものである。

以上より、ユーザ操作装置２に表示される画面を見ながら容易に自己の希望するウェブサイトを含んだポータルサイトを設定することができ、かかるサイトにアクセス可能なＵＲＬのデータを自己の携帯端末に取得することができる。従って、携帯端末の小さい操作部を操作することなく、また、ＳＩＭカードを取り外すことなく容易かつ迅速に、かかるデータを取得することができ、さらに、ユーザ認証時のセキュリティの向上を図ることができる。

続いて、上述したように携帯電話１のメモリ媒体に、ユーザ専用のポータルサイトへのＵＲＬを記憶した後であって、かかるＵＲＬにアクセスしたときのシステム全体の動作、及び、データ管理サーバ３の動作を、図１２乃至図１３、及び、図９乃至図１０を参照して説明する。

その前に、ユーザにてアクセスされるまであって、上記ユーザ操作装置２に対するデータ管理サーバ３の動作を、簡単に説明する。まず、データ管理サーバ３は、常にポータルサイトに追加することが可能なコンテンツを受け入れている。すなわち、他のコンテンツサーバ４、具体的には、コンテンツサーバ４の運営者からのアクセスを受けて、ポータルサイト追加要求を受け付けている。そして、ある条件を満たせば、ポータルサイトに追加可能なコンテンツサイトとして登録をし、かかるコンテンツサイトのＵＲＬや、内容を表すテキストデータ、サンプル画面データなどを、コンテンツデータ記憶部３２ｄに記憶しておく（コンテンツ管理処理、図９のステップＳ３１）。そして、かかるデータは、データ管理サーバ３内のコンテンツ管理部（図示せず）で管理され、ユーザ操作装置２に対して、当該装置２に表示される画面データやその表示を制御するプログラムと共に送信される（図９のステップＳ３２）。また、上述したように、ユーザ操作装置２から送信される各ユーザにて選択設定されたポータルサイトの内容を表すポータル情報を、受信して登録するポータル情報登録・更新処理（図９のステップＳ３３）が行われる。このとき、新規に登録を行うユーザである場合には、上述した図１１のステップＳ１３１に示すように、当該ユーザの携帯電話１のアドレス宛にＵＲＬが送信されることとなる。

そして、その後、ユーザから携帯電話１にてアクセスがあると、当該ユーザ固有のポータルサイトを配信する処理を行う（図９のステップＳ３４）。この動作を詳述する。まず、ユーザは、携帯電話１の機能が表示されているトップメニュー表示（図１２のステップＳ１５１）の中からインターネット接続を選択すると（図１２のステップＳ１５２）、携帯電話１端末自身はＳＩＭカードから、上述したようにポータルサイトデータ提供装置２にて記録されたＵＲＬを読み出す（図１２のステップＳ１５３，Ｓ１５４）。そして、このＵＲＬに基づいて、当該ＵＲＬの接続先であるデータ管理サーバ３にアクセスする（図１２のステップＳ１５５）。なお、携帯端末の機種によってはインターネットアクセス時にＳＩＭカードに記憶されているＵＲＬを読み出さないものもあるが、かかる場合には、データ管理サーバ３はユーザにて入力された機種情報に基づいて、ショートメールサービス（ＳＭＳ）やＥメールにて送信したＵＲＬをローカル領域に記憶するようプログラム化して送信する。そして、携帯電話１はこのローカル領域からＵＲＬを読み出して、ポータルサイトにアクセスすることとなる。

そして、データ管理サーバ３は、携帯電話１からアクセスがあると（図１０のステップＳ４１にて肯定判断）、受信したＵＲＬの末尾に含められているユーザＩＤを抽出する（図１０のステップＳ４２，図１２のステップＳ１５６）。そして、このユーザＩＤを参照して、当該ユーザＩＤを有する、あるいは、当該ユーザＩＤに関連付けられたポータル情報を読み出す（図１０のステップＳ４３，図１２のステップＳ１５７）。これにより、アクセスしてきたユーザのポータル情報を読み出すことができる。そして、読み出したポータル情報と、ポータルサイト構築データとに基づいて、ポータルサイトを構築する（図１０のステップＳ４４，図１２のステップＳ１５８）。このとき、例えば、予め用意されたコースに変更が加えられていないポータルサイトであれば、かかるサイトが予めポータルサイト構築データとして用意されているのでこれを用いる。また、追加コンテンツがある場合には、各コースのポータルサイトをベースにして、コンテンツデータ記憶部に記憶されているコンテンツサイトのアドレスデータであるリンクを追加して、個々のユーザに適したポータルサイトを構築する。そして、構築したポータルサイトのデータを、携帯電話１の表示部に表示するよう配信する（図１０のステップＳ４５，図１２のステップＳ１５９）。このとき、上記ポータル情報には携帯電話１の機種に関する情報も含まれているので、構築する際に、各機種にて適切な画面表示となるよう画面サイズなどを調整して構築される。従って、携帯電話１では、ポータルサイトが適切に表示されることとなり、ユーザはこれを見ることができる（図１２のステップＳ１６０）。

続いて、表示されたポータルサイトからさらに各コンテンツサイトにアクセスしたときの処理動作を説明する（図９のステップＳ３５）。まず、ユーザがポータルサイトの中からあるメニュー項目を選択し、これがサブカテゴリーであるとすると（図１０のステップＳ４６にて肯定判断）、当該サブカテゴリーに含まれるコンテンツサイトを表示したサブカテゴリーのページ（サイト）をポータル情報を参照して構築する（図１０のステップＳ４７）。そして、かかるページが配信される（図１０のステップＳ４８）。

その後、ポータルサイトのメインページ、あるいは、サブページに表示されているコンテンツサイトへのリンクを選択すると（図１０のステップＳ４９にて肯定判断，図１３のステップＳ１７１）、携帯電話１からコンテンツを要求するデータがデータ管理サーバ３に送信され（図１３のステップＳ１７２）、これを受けたデータ管理サーバ３は、ＵＲＬからユーザＩＤを読み出す。このとき、既に読み出している場合には、バッファメモリ上にあるユーザＩＤを取得する（図１３のステップＳ１７３）。その後、選択されたコンテンツを利用する契約があるか否かを、ユーザＩＤと、コンテンツデータ記憶部３２ｄ内のデータとを参照して調べる（図１０のステップＳ５０、図１３のステップＳ１７４）。そして、当該ユーザが契約していると判断される場合には（図１０のステップＳ５１にて肯定判断）、コンテンツＵＲＬに基づいてコンテンツサーバにアクセスして、必要とされるコンテンツを取得する（図１０のステップＳ５２，図１３のステップＳ１７５）。そして、そのコンテンツを携帯電話１に配信することで（図１０のステップＳ５３，図１３のステップＳ１７６）、ユーザは携帯電話１の表示部を介してコンテンツを閲覧することができる（図１３のステップＳ１７７）。

なお、上記では、コンテンツサーバから一度データ管理サーバ３でコンテンツを受信して、これを携帯電話１に配信している。このようにすることで、データ管理サーバ３がプロキシサーバとしての役割を果たすため、迅速なデータ送受信を行うことができ、かつ、有料のサイトである場合には、上述したように、ユーザ操作装置２にてポータルサイトを選択する際に課金することができ、コンテンツサイトごとに契約及び課金に対応することが抑制される。

このようにすることにより、ユーザは自己が希望するポータルサイトの内容をユーザ操作装置２を介して入力することができ、そして、その内容が反映されるポータルサイトへのＵＲＬが携帯端末に送信されてきて自動的にＳＩＭカードなどの記憶媒体に記憶される。従って、目的のポータルサイトにアクセス可能なＵＲＬのみが携帯端末のメモリに記憶されることとなり、また、容易にオリジナルなポータルサイトを作成することができる。このとき、ログイン処理時のユーザ認証のセキュリティが強固なものであるため、不正に第三者にてポータルサイトの内容が変更されることや、有料サイトへの契約が勝手に結ばれることなどの不都合を防止することができる。

〈変形例〉
ここで、ユーザ操作装置２を操作することにより取得できるデータは、上述した独自のポータルサイトへのＵＲＬに限られない。例えば、携帯端末の通話料が携帯電話内で管理される場合には、その通話料金である入金情報であってもよい。すなわち、ユーザ操作装置２は、ユーザから入力される携帯電話１にチャージすべき入金額の情報を受け付ける機能を有し（入金情報受付機能）、これがデータ管理サーバ３にて管理され、携帯電話１に入金情報が送信される。そして、携帯電話１内に入金額が加算され、通話する毎にかかる通話料が加算された入金額から減算されることとなる。

また、このような場合に、通話料金データはデータ管理サーバ３側にて管理されていてもよい。すなわち、上述したログイン処理の後に、チャージする金額をユーザ操作装置２に入力することで、当該携帯電話１の利用限度額が増額されてデータ管理サーバ３にて管理されることとなる。このように、入金に関する重要なデータを入力する際にもセキュリティの高いユーザ認証システムを利用することで、ユーザの信頼度の向上を図ることができる。

次に、本発明であるユーザ認証システムの別の実施例を説明する。本実施例におけるユーザ認証システムは、上述した実施例１におけるものとほぼ同様の構成であるが、以下の点で異なる。

まず、本実施例では、ユーザＵからユーザ操作装置２にユーザＩＤ（識別データ）が入力されると、ユーザ操作装置２はデータ管理サーバ３に対してユーザＩＤに対応するパスワード（対応データ）の生成を依頼すると共に、当該パスワードを返送するよう要求する（対応データ生成依頼手段）。すると、これに応じてデータ管理サーバ３では、パスワード（対応データ）を生成して記憶すると共に、ユーザ操作装置２に送信する。このとき、データ管理サーバ３は、ユーザ操作装置２に対して、パスワードをディスプレイに表示するよう依頼する（表示依頼手段）。すると、パスワードを受信したユーザ操作装置２は、ディスプレイ２５にパスワードを表示する（表示手段）。このように、ユーザ操作端末２とデータ管理サーバ３とを組み合わせたシステムとしては、最初に入力されたユーザＩＤ（識別データ）に対応して生成したパスワード（対応データ）を、当該ユーザＩＤを入力したユーザが閲覧可能なよう表示する表示手段を備えていることとなる。

また、データ管理サーバ３は、上述したようにパスワードをユーザ操作端末２に返送するのとほぼ同時に、あるいは、前後して、ユーザＩＤに関連付けられて記憶されたアドレスデータ宛にパスワードの入力画面データを送信する（入力画面送信手段）。これにより、ユーザＩＤを入力したユーザの携帯電話１には、パスワードの入力画面が表示されることとなる。

その後、ユーザが、ユーザ操作装置２に表示されたパスワードを認識して、このパスワードを携帯電話１に表示された入力画面に入力することで、当該パスワードが携帯電話１からデータ管理サーバ３に送信される。例えば、入力画面上には、パスワードの入力欄と、送信ボタンと、が表示されており、ユーザがパスワードを入力した後に送信ボタンを選択すると、携帯電話１からデータ管理サーバ３に送信されるよう予め設定されている。

そして、携帯電話１からパスワードを受信したデータ管理サーバ３は、実施例１の場合と同様に、受信したパスワードが記憶されているか否かを照合して、一致する場合には、かかるユーザのログインを許可する。これにより、その後は、ユーザＵはユーザ操作装置２に対して操作することにより、所定のサービスを受けることができる。

なお、ユーザＵがユーザ操作装置２に最初に入力するデータは、上述した実施例１と同様に、ユーザＩＤではなく、電子メールアドレスなどの携帯端末のアドレスデータでもよい。このようにしても、上記パスワードの入力画面データが入力したアドレスデータ宛に送信されるため、送信された入力画面に対して、ユーザＵは、ユーザ操作装置２に表示されるパスワードを自己の携帯電話１に入力することができる。

このようにすることにより、上述同様に、ユーザ操作装置２にアクセスしたユーザが、当該ユーザ所有の携帯電話を実際に現在所持している場合にのみログインが許可されるため、当該携帯端末を有しているユーザの認証を確実に行うことができ、セキュリティの向上を図ることができる。

さらに、かかる場合に、上述したように携帯電話１の現在位置情報を取得して、ユーザ操作装置２の位置とほぼ一致している場合にのみ、ユーザのログインを許可するよう認証処理を行ってもよい。

本発明であるユーザ認証システムは、携帯端末を有しているユーザが当該携帯端末にネットワーク上から所定のデータを取得する際にセキュリティを確保するシステムとして利用することができ、産業上の利用可能性を有する。

本発明の全体構成を示す概略図である。 本発明の実施例１における構成を示す機能ブロック図である。 図３（ａ）〜（ｃ）は、本発明をユーザが使用しているときの様子を示す説明図である。 実施例１におけるユーザを含めたシステム全体の動作を示すシーケンス図である。 実施例１におけるユーザを含めたシステム全体の動作を示すシーケンス図であり、図４の続きを示すものである。 本発明の実施例２における構成を示す機能ブロック図である。 実施例２におけるユーザ操作装置の動作を示すフローチャートである。 実施例２におけるユーザ操作装置による処理の一部であるポータル情報編集処理の動作を示すフローチャートである。 実施例２におけるデータ管理サーバの動作を示すフローチャートである。 実施例２におけるデータ管理サーバによる処理の一部であるポータルサイト配信処理の動作を示すフローチャートである。 実施例２におけるシステム全体の動作を示すシーケンス図であり、図４の続きを示すものである。 実施例２におけるシステム全体の動作を示すシーケンス図であり、図１１の続きを示すものである。 実施例２におけるシステム全体の動作を示すシーケンス図であり、図１２の続きを示すものである。 図１４（ａ），（ｂ）は、ユーザ操作装置に表示される画面の一例を示す図である。 図１５（ａ），（ｂ）は、ユーザ操作装置に表示される画面の一例を示す図である。 図１６（ａ），（ｂ）は、ユーザ操作装置に表示される画面の一例を示す図である。 図１７（ａ），（ｂ）は、ユーザ操作装置に表示される画面の一例を示す図である。 ポータルサイトに組み込むことが可能なメニューの一覧を示す図である。 図１９（ａ），（ｂ）は、ユーザ操作装置に表示される画面の一例を示す図である。 図２０（ａ），（ｂ）は、ユーザ操作装置に表示される画面の一例を示す図である。 図２１（ａ），（ｂ）は、ユーザ操作装置に表示される画面の一例を示す図である。

符号の説明

１ 携帯電話（携帯端末）
２ ユーザ操作装置（ユーザ認証用入力装置）
３ データ管理サーバ（ユーザ認証用サーバ）
４ コンテンツサーバ
２４ タッチパネル（入力手段）
２５ ディスプレイ
２１ｂ 入力受付部（入力手段、データ要求受付手段、識別データ入力受付手段、対応データ入力受付手段）
２１ｄ 処理依頼管理部（対応データ送信依頼手段、照合依頼手段）
３１ｂ ユーザ検索部（対応データ送信手段）
３１ｃ 暗号生成部（対応データ生成手段）
３１ｄ 暗号送信部（対応データ送信手段）
３１ｅ 照合部（照合手段）
３１ｆ コンテンツ配信部（要求データ送信手段）
３２ｂ ユーザデータ記憶部（アドレスデータ記憶手段）
３２ｃ 暗号一時記憶部
Ｎ ネットワーク
Ｕ ユーザ

Claims (21)

1. ユーザが所有する携帯端末のアドレスデータを、当該ユーザを識別するユーザ固有の識別データに関連付けて予め記憶するアドレスデータ記憶手段と、
   ユーザから前記識別データの入力を受け付ける入力手段と、
   この入力された識別データに対応する対応データを生成して記憶する対応データ生成手段と、
   前記識別データに関連付けられたアドレスデータを前記アドレスデータ記憶手段内から抽出して当該アドレスデータ宛に前記対応データ生成手段にて生成した対応データを送信する対応データ送信手段と、を備えると共に、
   ユーザから前記入力手段を介して前記対応データが入力されたときに、当該対応データが前記対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合手段を備えた、ことを特徴とするユーザ認証システム。
2. ユーザから当該ユーザが所有する携帯端末のアドレスデータの入力を受け付ける入力手段と、
   この入力されたアドレスデータに対応する対応データを生成して記憶する対応データ生成手段と、
   前記入力手段にて受け付けたアドレスデータ宛に前記対応データ生成手段にて生成した対応データを送信する対応データ送信手段と、を備えると共に、
   ユーザから前記入力手段を介して前記対応データが入力されたときに、当該対応データが前記対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合手段を備えた、ことを特徴とするユーザ認証システム。
3. ユーザが所有する携帯端末のアドレスデータを、当該ユーザを識別するユーザ固有の識別データに関連付けて予め記憶するアドレスデータ記憶手段と、
   ユーザから前記識別データの入力を受け付ける入力手段と、
   この入力された識別データに対応する対応データを生成して記憶する対応データ生成手段と、
   この生成した対応データを、前記入力手段に対して前記識別データを入力したユーザが閲覧可能なよう表示する表示手段と、
   前記識別データに関連付けられたアドレスデータを前記アドレスデータ記憶手段内から抽出して、当該アドレスデータ宛にユーザの携帯端末に表示され前記対応データの入力を要求する入力画面データを送信する入力画面送信手段と、を備えると共に、
   前記携帯端末に表示された入力画面に対して入力された前記対応データを当該携帯端末から受信して、当該対応データが前記対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合手段を備えた、ことを特徴とするユーザ認証システム。
4. ユーザから当該ユーザが所有する携帯端末のアドレスデータの入力を受け付ける入力手段と、
   この入力されたアドレスデータに対応する対応データを生成して記憶する対応データ生成手段と、
   この生成した対応データを、前記入力手段に対して前記アドレスデータを入力したユーザが閲覧可能なよう表示する表示手段と、
   前記入力手段にて受け付けたアドレスデータ宛にユーザの携帯端末に表示され前記対応データの入力を要求する入力画面データを送信する入力画面送信手段と、を備えると共に、
   前記携帯端末に表示された入力画面に対して入力された前記対応データを当該携帯端末から受信して、当該対応データが前記対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合手段を備えた、ことを特徴とするユーザ認証システム。
5. 前記請求項１，２，３又は４記載のユーザ認証システムを用いてユーザ認証すると共に、認証後のユーザの携帯端末に対して当該携帯端末で用いるデータを提供するデータ提供システムであって、
   前記照合手段による照合結果が一致したユーザから前記入力手段を介して入力されるデータ要求を受け付けるデータ要求受付手段と、
   この受け付けた要求に対応する所定のデータを当該ユーザのアドレスデータ宛に送信する要求データ送信手段と、を備えたことを特徴とする請求項１，２，３又は４記載のユーザ認証システムを用いたデータ提供システム。
6. 前記データ要求受付手段は、ユーザの携帯端末にてアクセスされるポータルサイトの内容を特定するポータル特定情報をユーザから受け付けるポータル特定情報受付機能を有し、
   前記要求データ送信手段は、前記ポータル特定情報に基づいて特定されるポータルサイトにアクセス可能なサイトアドレスデータを前記携帯端末に送信する機能を有する、ことを特徴とする請求項５記載のデータ提供システム。
7. 前記データ要求受付手段は、ユーザの携帯端末にて使用される通話料金の入金額を特定する入金情報をユーザから受け付ける入金情報受付機能を有し、
   前記要求データ送信手段は、前記入金情報に基づいた金額の通話料データを前記携帯端末に送信する機能を有する、ことを特徴とする請求項５記載のデータ提供システム。
8. ユーザからユーザ固有の識別データの入力を受け付ける識別データ入力受付手段と、
   この入力された識別データをネットワークを介して接続された認証サーバに対して送信すると共に、当該識別データに対応する対応データを生成して前記識別データを入力したユーザが所有する携帯端末のアドレスデータ宛に送信することを前記認証サーバに依頼する対応データ送信依頼手段と、
   前記認証サーバからユーザの携帯端末に送信された対応データの入力を当該ユーザから受け付ける対応データ入力受付手段と、
   この入力された対応データを前記認証サーバに対して当該認証サーバにて既に生成されたものと一致するか否かの照合を依頼する照合依頼手段と、
   を備えたことを特徴とするユーザ認証用入力装置。
9. ユーザから当該ユーザが所有する携帯端末のアドレスデータの入力を受け付けるアドレスデータ入力受付手段と、
   この入力されたアドレスデータをネットワークを介して接続された認証サーバに対して送信すると共に、当該アドレスデータに対応する対応データを生成して前記アドレスデータ宛に送信することを前記認証サーバに依頼する対応データ送信依頼手段と、
   前記認証サーバからユーザの携帯端末に送信された対応データの入力を当該ユーザから受け付ける対応データ入力受付手段と、
   この入力された対応データを前記認証サーバに対して当該認証サーバにて既に生成されたものと一致するか否かの照合を依頼する照合依頼手段と、
   を備えたことを特徴とするユーザ認証用入力装置。
10. ユーザからユーザ固有の識別データの入力を受け付ける識別データ入力受付手段と、
    この入力された識別データをネットワークを介して接続された認証サーバに対して送信して、この認証サーバに、当該識別データに対応する対応データを生成して返送するよう要求すると共に、ユーザの携帯端末に表示され前記対応データの入力をユーザに対して要求する入力画面データを前記識別データを入力したユーザが所有する携帯端末のアドレスデータ宛に送信することを依頼する対応データ生成依頼手段と、
    前記認証サーバから返送された前記対応データを前記識別データ入力受付手段に対して前記識別データを入力したユーザが閲覧可能なよう表示する表示手段と、を備え、
    この表示手段にて表示された前記対応データは、ユーザの携帯端末に表示された入力画面に対して入力され前記認証サーバに送信されることにより、これを受信した当該認証サーバにて既に生成されたものと一致するか否か照合されるデータである、ことを特徴とするユーザ認証用入力装置。
11. ユーザから当該ユーザが所有する携帯端末のアドレスデータの入力を受け付けるアドレスデータ入力受付手段と、
    この入力されたアドレスデータをネットワークを介して接続された認証サーバに対して送信して、この認証サーバに、当該アドレスデータに対応する対応データを生成して返送するよう要求すると共に、ユーザの携帯端末に表示され前記対応データの入力をユーザに対して要求する入力画面データを前記アドレスデータ宛に送信することを依頼する対応データ生成依頼手段と、
    前記認証サーバから返送された前記対応データを前記アドレスデータ入力受付手段に対して前記アドレスデータを入力したユーザが閲覧可能なよう表示する表示手段と、を備え、
    この表示手段にて表示された前記対応データは、ユーザの携帯端末に表示された入力画面に対して入力され前記認証サーバに送信されることにより、これを受信した当該認証サーバにて既に生成されたものと一致するか否か照合されるデータである、ことを特徴とするユーザ認証用入力装置。
12. ユーザが所有する携帯端末のアドレスデータを、当該ユーザを識別するユーザ固有の識別データに関連付けて予め記憶するアドレスデータ記憶手段と、
    ネットワークを介して接続された入力装置からユーザにて入力された前記識別データを受信すると共に、この受信した識別データに対応する対応データを生成して記憶する対応データ生成手段と、
    前記受信した識別データに関連付けられたアドレスデータを前記アドレスデータ記憶手段内から抽出して当該アドレスデータ宛に前記対応データ生成手段にて生成した対応データを送信する対応データ送信手段と、を備えると共に、
    前記入力装置からユーザにて入力された前記対応データを受信して、当該対応データが前記対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合手段を備えた、ことを特徴とするユーザ認証用サーバ。
13. ネットワークを介して接続された入力装置からユーザにて入力された当該ユーザが所有する携帯端末のアドレスデータを受信すると共に、この受信したアドレスデータに対応する対応データを生成して記憶する対応データ生成手段と、
    この対応データを前記受信したアドレスデータ宛に送信する対応データ送信手段と、を備えると共に、
    前記入力装置からユーザにて入力された前記対応データを受信して、当該対応データが前記対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合手段を備えた、ことを特徴とするユーザ認証用サーバ。
14. ユーザが所有する携帯端末のアドレスデータを、当該ユーザを識別するユーザ固有の識別データに関連付けて予め記憶するアドレスデータ記憶手段と、
    ネットワークを介して接続された入力装置からユーザにて入力された前記識別データを受信すると共に、この受信した識別データに対応する対応データを生成して記憶する対応データ生成手段と、
    この生成した対応データを、前記入力手段に対して前記識別データを入力したユーザが閲覧可能なよう前記入力装置に表示するよう依頼する表示依頼手段と、
    前記受信した識別データに関連付けられたアドレスデータを前記アドレスデータ記憶手段内から抽出して、当該アドレスデータ宛にユーザの携帯端末に表示され前記対応データの入力を要求する入力画面データを送信する入力画面送信手段と、を備えると共に、
    前記携帯端末に表示された入力画面に対して入力された前記対応データを当該携帯端末から受信して、受信した対応データが前記対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合手段を備えた、ことを特徴とするユーザ認証用サーバ。
15. ネットワークを介して接続された入力装置からユーザにて入力された当該ユーザが所有する携帯端末のアドレスデータを受信すると共に、この受信したアドレスデータに対応する対応データを生成して記憶する対応データ生成手段と、
    この生成した対応データを、前記入力手段に対して前記アドレスデータを入力したユーザが閲覧可能なよう前記入力装置に表示するよう依頼する表示依頼手段と、
    前記受信したアドレスデータ宛にユーザの携帯端末に表示され前記対応データの入力を要求する入力画面データを送信する入力画面送信手段と、を備えると共に、
    前記携帯端末に表示された入力画面に対して入力された前記対応データを当該携帯端末から受信して、受信した対応データが前記対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合手段を備えた、ことを特徴とするユーザ認証用サーバ。
16. データ受信を可能なよう所定のアドレスデータを有する携帯端末であって、
    所定箇所に設置されたユーザ認証システムによって、前記携帯端末所有のユーザからユーザ固有の識別データの入力が受け付けられ、この識別データに対応して対応データが生成され、この対応データが前記携帯端末のアドレスデータ宛に送信されたときに、当該対応データを受信する機能と、
    この受信した対応データを表示部に表示する機能とを有し、
    前記対応データは、前記ユーザ認証システムにユーザにて入力されて、当該ユーザ認証システムにて既に生成されたものと一致するか否か照合されるデータである、
    ことを特徴とする携帯端末。
17. データ受信を可能なよう所定のアドレスデータを有する携帯端末であって、
    所定箇所に設置されたユーザ認証システムによって、前記携帯端末所有のユーザから当該携帯端末のアドレスデータの入力が受け付けられ、このアドレスデータに対応して対応データが生成され、この対応データが前記携帯端末のアドレスデータ宛に送信されたときに、当該対応データを受信する機能と、
    この受信した対応データを表示部に表示する機能とを有し、
    前記対応データは、前記ユーザ認証システムにユーザにて入力されて、当該ユーザ認証システムにて既に生成されたものと一致するか否か照合されるデータである、
    ことを特徴とする携帯端末。
18. ユーザから入力手段を介してユーザ固有の識別データの入力を受け付ける入力受付工程と、
    この入力された識別データに対応する対応データを生成して記憶する対応データ生成工程と、
    前記識別データに対応するユーザが所有する携帯端末のアドレスデータを、予め識別データとアドレスデータとが関連付けられて記憶されたアドレスデータ記憶手段内から抽出して当該アドレスデータ宛に前記対応データ生成手段にて生成した対応データを送信する対応データ送信工程と、を有すると共に、
    ユーザから前記入力手段を介して前記対応データが入力されたときに、当該対応データが前記対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合工程を備えた、ことを特徴とするユーザ認証方法。
19. ユーザから入力手段を介して当該ユーザが所有する携帯端末のアドレスデータの入力を受け付ける入力受付工程と、
    この入力されたアドレスデータに対応する対応データを生成して記憶する対応データ生成工程と、
    前記受け付けたアドレスデータ宛に前記対応データ生成手段にて生成した対応データを送信する対応データ送信工程と、を有すると共に、
    ユーザから前記入力手段を介して前記対応データが入力されたときに、当該対応データが前記対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合工程を備えた、ことを特徴とするユーザ認証方法。
20. ユーザのログイン時において当該ユーザを認証するコンピュータに、
    ユーザが所有する携帯端末のアドレスデータを、当該ユーザを識別するユーザ固有の識別データに関連付けて予め記憶するアドレスデータ記憶手段と、
    ユーザから前記識別データの入力を受け付ける入力手段と、
    この入力された識別データに対応する対応データを生成して記憶する対応データ生成手段と、
    前記識別データに関連付けられたアドレスデータを前記アドレスデータ記憶手段内から抽出して当該アドレスデータ宛に前記対応データ生成手段にて生成した対応データを送信する対応データ送信手段と、
    ユーザから前記入力手段を介して前記対応データが入力されたときに、当該対応データが前記対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合手段と、
    を実現するためのユーザ認証用プログラム。
21. ユーザのログイン時において当該ユーザを認証するコンピュータに、
    ユーザから当該ユーザが所有する携帯端末のアドレスデータの入力を受け付ける入力手段と、
    この入力されたアドレスデータに対応する対応データを生成して記憶する対応データ生成手段と、
    前記入力手段にて受け付けたアドレスデータ宛に前記対応データ生成手段にて生成した対応データを送信する対応データ送信手段と、
    ユーザから前記入力手段を介して前記対応データが入力されたときに、当該対応データが前記対応データ生成手段にて既に生成され記憶された対応データと一致するか否かの照合を行う照合手段と、
    を実現するためのユーザ認証用プログラム。
    

Images