WO2013076823A1

WO2013076823A1 - 携帯端末の認証システム及びその方法

Info

Publication number: WO2013076823A1
Application number: PCT/JP2011/076948
Authority: WO
Inventors: 雅巳木原
Original assignee: Nihon University
Current assignee: Nihon University
Priority date: 2011-11-22
Filing date: 2011-11-22
Publication date: 2013-05-30
Anticipated expiration: 2014-05-22
Also published as: JPWO2013076823A1; JP5850270B2

Abstract

　本発明は、認証サーバ側から利用者の携帯端末へ送る情報とそのタイミングを、利用者ごとに変えることに加え、認証サーバ側で制御するタイミング情報を、利用者の携帯端末から送り返すことで、認証サーバ側でタイミングの一致を確認する手法を採用する。　本発明に係る携帯端末の認証システムは、通信ネットワークで接続された携帯端末２を認証サーバ１が認証する認証システムであって、携帯端末２は、認証サーバ１からタイミング信号を受信する度に、認証サーバ１へ返送用信号を返信し、認証サーバ１は、タイミング信号を携帯端末２に複数回送信して各送信時刻を記録し、返送用信号を受信して各返信時刻を記録し、各送信時刻の時間間隔と各返送用信号の返信時刻の時間間隔とが略一致している場合に、認証成功と判定する。

Description

携帯端末の認証システム及びその方法

　本発明は、携帯端末の認証システム及びその方法に関する。

　現在、携帯電話認証には契約者固有番号が使用されている。利用者自身がパスワードのように記憶しておく必要がないことが特長のひとつである。使用方法が簡単なためインターネットサービスでの利用者認証に使われている。

　携帯電話を用いた認証方法が提案されている（例えば、特許文献１及び２参照。）。特許文献１の発明は、返信のタイミングを秘匿にしておき、その秘匿のタイミングに送信されたことをもって認証を行う。特許文献２の発明は、携帯電話に電話をかけて所定の操作入力を指示し、音声メッセージに沿った操作入力がなされることをもって認証を行う。

特開２００７－１４９０２６号公報特開２００６－３３０８５６号公報

　契約者固有番号は利便性の高い認証方法であるが、現在、販売台数が伸びているスマートフォンでは使用できない欠点がある。スマートフォンでは、より一般的なコンピュータのような機器構成とネットワーク構成になることが原因である。

　特許文献１及び２の発明は、利用者が携帯端末に入力するため、正規利用者が不正利用者に転送すれば正規ユーザであるとして認証される問題がある。

　本発明は、スマートフォンでも利用できかつ認証サーバ側から利用者を特定することのできる携帯端末の認証システム及び携帯端末の認証方法を提供することを目的とする。

　上記目的を達成するために、本発明は、認証サーバ側から利用者の携帯端末へ信号を送るタイミングを利用者ごとに変え、その信号に合わせて携帯端末から返信させて、返信のタイミングの一致を認証サーバ側で確認する。

　具体的には、本発明に係る携帯端末の認証システムは、通信ネットワークで接続された携帯端末を認証サーバが認証する認証システムであって、前記携帯端末は、前記認証サーバからタイミング信号を受信する度に、前記認証サーバへ返送用信号を返信し、前記認証サーバは、前記タイミング信号を前記携帯端末に複数回送信して各送信時刻を記録し、前記返送用信号を受信して各返信時刻を記録し、前記各送信時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔とが略一致している場合に、認証成功と判定する。

　本発明に係る携帯端末の認証システムは、携帯端末と認証サーバとの送受信タイミングを用いて認証を行うため、スマートフォンでも利用することができる。また、本発明に係る携帯端末の認証システムは、携帯端末からの返送用信号の返信タイミングを用いて認証を行うため、利用者が携帯端末に入力することなく認証サーバ側から利用者を特定することができる。したがって、本発明に係る携帯端末の認証システムは、スマートフォンでも利用できかつ認証サーバ側から利用者を特定することのできる携帯端末の認証システム及び携帯端末の認証方法を提供することができる。

　本発明に係る携帯端末の認証システムでは、前記認証サーバは、前記各送信時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔との差が一定時間内である場合に、認証成功と判定してもよい。

　本発明に係る携帯端末の認証システムでは、前記携帯端末は、前記認証サーバからの電話着信によって、前記タイミング信号を受信し、前記認証サーバは、前記携帯端末に向けて電話発信を行うことによって前記タイミング信号を送信し、前記認証成功と判定する際に、電話発信時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔とが略一致している場合に、認証成功と判定してもよい。

　本発明に係る携帯端末の認証システムでは、前記携帯端末は、前記認証サーバからの電話着信の停止によって、前記タイミング信号を受信し、前記認証サーバは、前記携帯端末に向けて電話発信の停止を行うことによって前記タイミング信号を送信し、前記認証成功と判定する際に、電話発信の停止時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔とが略一致している場合に、認証成功と判定してもよい。

　本発明に係る携帯端末の認証システムでは、前記携帯端末は、前記認証サーバからの電話着信又は電話着信の停止によって、前記タイミング信号を受信し、前記認証サーバは、前記携帯端末に向けて電話発信及び電話発信の停止を行うことによって前記タイミング信号を送信し、前記認証成功と判定する際に、電話発信から電話発信の停止までの時間間隔と電話発信に対する前記各返送用信号の返信時刻から電話発信の停止に対する前記各返送用信号の返信時刻までの時間間隔とが略一致している場合に、認証成功と判定してもよい。

　本発明に係る携帯端末の認証システムでは、前記認証サーバは、さらに、前記携帯端末へ認証用電話番号を事前に通知しておき、前記認証用電話番号を用いて前記携帯端末に向けて電話発信し、前記携帯端末は、着信番号が前記認証用電話番号であるか否かを判定し、前記認証用電話番号である場合に前記返送用信号を返信してもよい。

　本発明に係る携帯端末の認証システムでは、前記認証サーバは、前記認証用電話番号を暗号化して通知し、前記携帯端末は、暗号化された前記認証用電話番号を受信し、予め付与されている暗号鍵を用いて前記認証用電話番号を復号化してもよい。

　本発明に係る携帯端末の認証システムでは、前記携帯端末は、自端末の識別情報を前記認証サーバに送信し、前記認証サーバは、前記携帯端末からの識別情報を受信し、当該識別情報が予め記憶されているか否かを判定し、前記識別情報が予め記憶されている場合に、予め記憶されている携帯端末の電話番号に電話発信を行ってもよい。

　本発明に係る携帯端末の認証システムでは、前記認証サーバは、ＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ　Ｍａｒｋｕｐ　Ｌａｎｇｕａｇｅ）ファイルに包含されるデータ要素を前記携帯端末に向けて送信することによって前記タイミング信号を送信し、前記携帯端末は、前記データ要素を要求する要求信号を前記認証サーバへ送信することによって前記返信を行ってもよい。

　本発明に係る携帯端末の認証システムでは、前記認証サーバは、前記タイミング信号を送信する際に、前記携帯端末に格納されている秘匿情報を読み出させる命令を前記携帯端末へ送信し、前記認証成功と判定する際に、さらに、前記携帯端末から受信した秘匿情報と予め記憶されている秘匿情報とが一致している場合に、認証成功と判定し、前記携帯端末は、前記命令を受信すると、命令のあった前記秘匿情報を読み出して前記認証サーバに送信してもよい。

　本発明に係る携帯端末の認証システムでは、前記認証サーバは、前記タイミング信号の送信時刻の後でありかつ前記返送用信号の受信の前に、電話回線を通じて前記携帯端末へ発呼し、前記携帯端末からの前記返送用信号の返信があるか否かを判定し、前記認証成功と判定する際に、さらに、前記返送用信号の返信がない場合に、認証成功と判定し、前記携帯端末は、前記タイミング信号の受信の後に前記認証サーバからの着信を受けてもよい。

　具体的には、本発明に係る携帯端末の認証方法は、認証サーバから携帯端末にタイミングを通知し、タイミングの通知時刻を記録するタイミング通知手順と、前記タイミング通知手順におけるタイミングの通知を契機に、携帯端末から認証サーバへ返信を行い、当該返信時刻を記録する返信手順と、をランダムなタイミングで順に複数回繰り返し、前記タイミング通知手順において記録した前記通知時刻の時間間隔と前記返信手順において記録した前記返信時刻の時間間隔とが略一致している場合に、認証成功と判定する認証判定手順と、を順に有する。

　本発明に係る携帯端末の認証方法は、携帯端末と認証サーバとの送受信タイミングを用いて認証を行うため、スマートフォンでも利用することができる。また、本発明に係る携帯端末の認証方法は、携帯端末からの返送用信号の返信タイミングを用いて認証を行うため、利用者が携帯端末に入力することなく認証サーバ側から利用者を特定することができる。したがって、本発明に係る携帯端末の認証方法は、スマートフォンでも利用できかつ認証サーバ側から利用者を特定することのできる携帯端末の認証システム及び携帯端末の認証方法を提供することができる。

　本発明に係る携帯端末の認証方法では、前記認証判定手順において、さらに、前記各送信時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔との差が一定時間内である場合に、認証成功と判定してもよい。

　本発明に係る携帯端末の認証方法では、前記タイミング通知手順において、認証サーバから携帯端末に向けて電話発信を行うことによってタイミングを通知し、前記返信手順における前記契機は、認証サーバからの電話着信であり、前記認証判定手順において、前記電話発信の時間間隔と前記返信時刻の時間間隔とが略一致している場合に、認証成功と判定してもよい。

　本発明に係る携帯端末の認証方法では、前記タイミング通知手順において、認証サーバから携帯端末に向けて電話発信の停止を行うことによってタイミングを通知し、前記返信手順における前記契機は、認証サーバからの電話着信の停止であり、前記認証判定手順において、前記電話発信の停止の時間間隔と前記返信時刻の時間間隔とが略一致している場合に、認証成功と判定してもよい。

　本発明に係る携帯端末の認証方法では、前記タイミング通知手順において、認証サーバから携帯端末に向けて電話発信を行い、認証サーバから携帯端末に向けて電話発信の停止を行い、前記返信手順における前記契機は、認証サーバからの電話着信又は電話着信の停止であり、前記認証判定手順において、前記電話発信から前記電話発信の停止までの時間間隔と電話発信に対する前記返信時刻から電話発信の停止に対する前記返信時刻までの時間間隔とが略一致している場合に、認証成功と判定してもよい。

　本発明に係る携帯端末の認証方法では、認証サーバから携帯端末へ認証用電話番号を通知する認証用電話番号通知手順を、前記タイミング通知手順の前にさらに有し、前記タイミング通知手順において、前記認証用電話番号通知手順で通知した認証用電話番号を用いて認証サーバから携帯端末に向けて電話発信し、前記返信手順において、前記認証用電話番号からの着信を契機に、携帯端末から認証サーバへ返信を行ってもよい。

　本発明に係る携帯端末の認証方法では、携帯端末から認証サーバに携帯端末の識別情報を通知し、当該識別情報が認証サーバに記憶されているか否かを判定する識別情報判定手順を、前記タイミング通知手順又は前記認証用電話番号通知手順の前にさらに有し、前記識別情報が認証サーバに記憶されている場合に、前記タイミング通知手順において、認証サーバの記憶している携帯端末の電話番号に電話発信を行ってもよい。

　本発明に係る携帯端末の認証方法では、前記タイミング通知手順において、前記返信手順から前記タイミング通知手順までの間に、ランダムに変化する任意の時間間隔を有してもよい。

　本発明に係る携帯端末の認証方法では、前記返信手順において、前記タイミング通知手順から前記返信手順までの間に、ランダムに変化する任意の時間間隔を有してもよい。

　なお、上記各発明は、可能な限り組み合わせることができる。

　本発明によれば、スマートフォンでも利用できかつ認証サーバ側から利用者を特定することのできる携帯端末の認証システム及び携帯端末の認証方法を提供することができる。本発明は、認証サーバ側から利用者を特定するため、利用者側での秘密情報の不正な利用や、正規の認証プロセス変えてしまうような不正なアクセスによる認証を防止することができる。

実施形態１に係る認証システムの一例を示す。実施形態１に係るタイミング信号の送信時刻と返送用信号の返信時刻の一例を示す。実施形態２に係る認証システムの一例を示す。実施形態２に係るタイミング信号の送信時刻と返送用信号の返信時刻の一例を示す。実施形態３に係るタイミング信号の送信時刻と返送用信号の返信時刻の一例を示す。実施形態４に係るタイミング信号の送信時刻と返送用信号の返信時刻の一例を示す。実施形態５に係る認証方法のシーケンス図を示す。実施形態６に係る認証システムの一例を示す。データ取得部に準備されているウェブページの一例を示す。ＨＴＭＬによるＷｅｂページのダウンロードプロセスを示す。携帯端末がパイプライン処理を行う場合の送信時刻の時間間隔及び返信時刻の時間間隔の測定方法の一例を示す。送信時刻の時間間隔及び返信時刻の時間間隔の測定方法の他の一例を示す。

　添付の図面を参照して本発明の実施形態を説明する。以下に説明する実施形態は本発明の実施の例であり、本発明は、以下の実施形態に制限されるものではない。なお、本明細書及び図面において符号が同じ構成要素は、相互に同一のものを示すものとする。

（実施形態１）
　図１に、本実施形態に係る認証システムの一例を示す。本実施形態の認証システムは、認証に使用する利用者ごと秘密情報は時間である。本実施形態の認証システムは、通信ネットワークで接続された携帯端末２を認証サーバ１が認証する認証システムである。本実施形態に係る認証方法は、タイミング通知手順及び返信手順をランダムなタイミングで順に複数回繰り返し、その後に認証判定手順を実行する。

　タイミング通知手順では、認証サーバ１は、タイミング信号を携帯端末２に複数回送信して各送信時刻を記録する。返信手順では、携帯端末２は、認証サーバ１からタイミング信号を受信する度に、認証サーバ１へ返送用信号を返信する。認証サーバ１は、返送用信号を受信して各返信時刻を記録する。認証判定手順では、タイミング通知手順において記録した各送信時刻の時間間隔と返信手順において記録した返信時刻の時間間隔とが略一致している場合に、認証成功と判定する。タイミング信号及び返送用信号は、データ通信を用いて伝送される信号であってもよいし、電話回線を用いて伝送される信号であってもよい。

　ここで、本実施形態に係る認証方法は、タイミング通知手順及び返信手順をランダムなタイミングで順に複数回繰り返す。例えば、タイミング通知手順において、返信手順からタイミング通知手順までの間に、ランダムに変化する任意の時間間隔を有してもよい。また、返信手順において、タイミング通知手順から返信手順までの間に、ランダムに変化する任意の時間間隔を有してもよい。

　タイミング通知手順から返信手順までの間に、ランダムに変化する任意の時間間隔を有する場合、認証サーバ１から携帯端末２へ返送用信号を送信する返信時間を指定し、携帯端末２は指定された返信時間に返送用信号を返信する。返信時間の指定は、タイミング信号を受信後の経過時間を指定してもよいし、時刻を指定してもよい。また、認証サーバ１が返信時間を暗号化して携帯端末２へ送信し、携帯端末２が返信時間を復号化してもよい。この場合の暗号鍵は、携帯端末２に予め格納されている携帯端末２固有の情報であってもよいし、認証サーバ１から携帯端末２へ予め付与しておいてもよい。携帯端末２固有の情報は、例えば、ＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ　Ｉｄｅｎｔｉｔｙ　Ｍｏｄｕｌｅ）カードにＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｍｏｂｉｌｅ　Ｓｕｂｓｃｒｉｂｅｒ　Ｉｄｅｎｔｉｔｙ）若しくはＩＭＥＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｍｏｂｉｌｅ　Ｅｑｕｉｐｍｅｎｔ　Ｉｄｅｎｔｉｆｉｅｒ）、ＭＡＣ（Ｍｅｄｉａ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ）アドレス、ＩＰ（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ）アドレス又は電話番号である。暗号鍵を認証サーバ１から携帯端末２へ付与する場合は、認証サーバ１から携帯端末２へ暗号鍵を認証の度に付与することで、認証の度に異なる暗号鍵を用いて復号化することが好ましい。また、携帯端末２の利用者が返信時間を見ることができないよう、携帯端末２に返信時間が表示されないようなプログラムを携帯端末２に組み込むことが好ましい。

　図２に、実施形態１に係るタイミング信号の送信時刻と返送用信号の返信時刻の一例を示す。
（１）携帯端末２が認証サーバ１に最初にアクセスすると、それに対するレスポンスとして、認証サーバ１は携帯端末２の一意な番号に任意な情報を送り、その送信時刻ｔｓ_１を記録する。
（２）携帯端末２は、任意な情報を返送用信号として認証サーバ１に返送する。
（３）認証サーバ１では、送信した任意な情報と同じものが返送されることをまず確認し、返送用信号を受信した時刻を返信時刻ｔｒ_１として記録する。
（４）認証サーバ１は、任意な情報の送出を繰り返し、その送出間隔をランダムに変更する。
（５）その結果、認証サーバ１には、任意な情報の送信時刻ｔｓ_１、ｔｓ_２、ｔｓ_３、・・・と、その返信時刻ｔｒ_１、ｔｒ_２、ｔｒ_３、・・・が記録される。

（６）原理的には、携帯端末２が正規の利用者であり、登録されている一意な番号で認証サーバ１からの情報を受信していれば、任意な情報の送出時間間隔Ｔｓ１と返信時刻の時間間隔Ｔｒ１は同じであり、任意な情報の送出時間間隔Ｔｓ２と返信時刻の時間間隔Ｔｒ２は同じであり、任意な情報の送出時間間隔Ｔｓ３と返信時刻の時間間隔Ｔｒ３は同じになる。

　実際の認証処理では、返信時刻の時間間隔Ｔｒ１、Ｔｒ２、Ｔｒ３、・・・に、認証サーバ１から携帯端末２までの往復遅延時間の変動と、携帯端末２内での処理時間の変動を考慮する必要がある。そこで、認証判定手順において、認証サーバ１は、各送信時刻の時間間隔Ｔｓ１、Ｔｓ２、Ｔｓ３、・・・と各返送用信号の返信時刻の時間間隔Ｔｒ１、Ｔｒ２、Ｔｒ３、・・・との差が一定時間内である場合に、認証成功と判定する。

　例えば、本実施形態では、変動による誤差Δを考慮すると、以下のような関係となる。
Ｔｒ１＝Ｔｓ１±Δ１
Ｔｒ２＝Ｔｓ２±Δ２
Ｔｒ３＝Ｔｓ３±Δ３

　このΔ１、Δ２、Δ３、・・・は、実験的に求める必要がある。実際の認証フローでは、実験的に求めたΔの最大値Δｍａｘに認証判断のしきい値となる一定時間を設定する。認証は、任意な情報の送出をランダムな時間間隔で繰り返し、
｜Ｔｒ_ｎ－Ｔｓ_ｎ｜≦Δｍａｘ
であることが確認されれば、その利用者は正規の利用者と認証される。

　本実施形態に係る認証方法を用いることで、複数の携帯端末２が同時にアクセスしてきた場合は認証失敗になるため、複数人同時のなりすましを防ぐことができる。また、Δｍａｘを、正規の利用者の携帯端末２であればΔｍａｘ以内であるけれども、正規の利用者以外の者であればΔｍａｘ超となる値に設定することで、正規の利用者以外の者によるなりすましを防ぐことができる。

　本実施形態では、タイミング通知手順において、認証サーバ１は、携帯端末２に格納されている秘匿情報を読み出させる命令を携帯端末２へ送信してもよい。秘匿情報は、予め携帯端末２に付与した情報であり、暗号であってもよいし、携帯端末固有の情報であってもよい。この場合、返信手順において、携帯端末２は、命令を受信すると、命令のあった秘匿情報を読み出して認証サーバ１に送信する。そして、認証判定手順において、さらに、携帯端末２から受信した秘匿情報と予め記憶されている秘匿情報とが一致している場合に、認証成功と判定する。これにより、認証要素が増えるため、認証精度を高めることができる。

（実施形態２）
　図３に、実施形態２に係る認証システムの一例を示す。本実施形態に係る認証システムは、認証サーバ１が電話発信部１１及び認証判定部１２を備え、携帯端末２が電話着信部２１及びタイミング検出部２２を備える。本実施形態では、タイミング信号を送信するために電話発信部１１が電話発信を行い、タイミング検出部２２が返送用信号として着信時刻情報を送信する。

　図４に、実施形態２に係るタイミング信号の送信時刻と返送用信号の返信時刻の一例を示す。
　タイミング通知手順において、電話発信部１１が携帯端末２に向けて電話発信を行うことによってタイミングを通知する。そして、認証判定部１２は、電話発信部１１の電話発信時刻ｔｓ_１、ｔｓ_２、・・・を記録する。

　返信手順において、電話着信部２１が認証サーバ１からの電話を着信することによって、タイミング信号を受信する。タイミング検出部２２は、電話着信部２１の着信時刻ｔｎ_１、ｔｎ_２、・・・を検出して記録する。そして、タイミング検出部２２は、電話着信部２１の着信時刻情報を返送用信号として認証サーバ１に返信する。返送用信号の返信方法は、データ通信を行うことによって返信してもよいし、電話発信することによって返信してもよい。認証判定部１２は、タイミング検出部２２から着信時刻情報を受信し、その受信時刻を返信時刻ｔｒ_１、ｔｒ_２、・・・として記録する。

　認証判定手順において、認証判定部１２が、電話発信部１１の電話発信時刻ｔｓ_１、ｔｓ_２、・・・の時間間隔Ｔｓ１、Ｔｓ２、・・・と着信時刻情報の受信時刻ｔｒ_１、ｔｒ_２、・・・の時間間隔Ｔｒ１、Ｔｒ２、・・・とが略一致している場合に、認証成功と判定する。例えば、時間間隔Ｔｓ１と時間間隔Ｔｒ１が一致し、かつ、時間間隔Ｔｓ２と時間間隔Ｔｒ２が一致し、かつ、時間間隔Ｔｓ３と時間間隔Ｔｒ３が一致する場合に、認証成功と判定する。

　認証判定部１２は、着信時刻情報に含まれる着信時刻ｔｎ_１、ｔｎ_２、・・・を用いて、予想される標準的な遅延時間内に電話着信部２１が電話を着信したか否かを判断してもよい。予想される標準的な遅延時間は、利用者の初期登録時などで測定した結果と、他の同様な携帯端末でのデータとを考慮して決定する。この場合、着信停止時刻情報の受信時刻である返信時刻の時間間隔Ｔｒ１、Ｔｒ２、・・・に代えて、電話着信部２１の着信時刻ｔｎ_１、ｔｎ_２、・・・の時間間隔Ｔｎ１、Ｔｎ２、・・・を用いる。すなわち、認証サーバ１が電話発信する送信時刻の時間間隔Ｔｓ１、Ｔｓ２、・・・と、電話着信部２１の着信時刻の時間間隔Ｔｎ１、Ｔｎ２、・・・と、を比較し、時間間隔Ｔｓ１と時間間隔Ｔｎ１がしきい値以内であり、時間間隔Ｔｓ２と時間間隔Ｔｎ２がしきい値以内であり、時間間隔Ｔｓ３と時間間隔Ｔｎ３がしきい値以内であれば、認証成功と判定する。しきい値は、利用者の初期登録時などで測定した結果と、他の同様な携帯電話でのデータとを考慮して決定する。

（実施形態３）
　本実施形態に係る認証システム及び認証方法は、携帯端末２が、着信による呼び出しが停止したときに、認証サーバ１に返送用信号を送信する。

　図５に、実施形態３に係るタイミング信号の送信時刻と返送用信号の返信時刻の一例を示す。
　タイミング通知手順において、電話発信部１１が携帯端末２への電話発信の停止を行うことによってタイミングを通知する。そして、認証判定部１２は、電話発信部１１の発信停止時刻ｔｓ_１、ｔｓ_２、・・・を記録する。

　返信手順において、電話着信部２１が、認証サーバ１からの電話の着信の停止を検出することによって、タイミング信号を受信する。タイミング検出部２２は、電話着信部２１の着信停止時刻ｔｎ_１、ｔｎ_２、・・・を検出して記録する。そして、タイミング検出部２２は、電話着信部２１の着信停止時刻を含む着信停止時刻情報を、返送用信号として認証サーバ１に返信する。認証判定部１２が、タイミング検出部２２からの着信停止時刻情報を受信し、着信停止時刻情報の受信時刻を返信時刻として記録する。

　認証判定手順において、認証判定部１２が、電話発信部１１の発信停止時刻の時間間隔Ｔｓ１、Ｔｓ２、・・・と着信停止時刻情報の受信時刻の時間間隔Ｔｒ１、Ｔｒ２、・・・とが略一致している場合に、認証成功と判定する。

　認証判定部１２は、着信停止時刻情報を用いて、予想される標準的な遅延時間内に電話着信部２１の電話の着信が停止したか否かを判断してもよい。この場合、着信停止時刻情報の受信時刻の時間間隔Ｔｒ１、Ｔｒ２、・・・に代えて、電話着信部２１の着信停止時刻の時間間隔Ｔｎ１、Ｔｎ２、・・・を用いる。すなわち、認証サーバ１の発信停止時刻の時間間隔Ｔｓ１、Ｔｓ２、・・・と、電話着信部２１の着信停止時刻の時間間隔Ｔｎ１、Ｔｎ２、・・・と、を比較し、時間間隔Ｔｓ１と時間間隔Ｔｎ１がしきい値以内であり、時間間隔Ｔｓ２と時間間隔Ｔｎ２がしきい値以内であれば、認証成功と判定する。しきい値は、利用者の初期登録時などで測定した結果と、他の同様な携帯電話でのデータとを考慮して決定する。

（実施形態４）
　本実施形態では、認証サーバからの電話発信から電話発信停止までの時間間隔を時間間隔Ｔｓ１、Ｔｓ２、Ｔｓ３、・・・として用い、電話発信に対する各返送用信号の返信時刻から電話発信停止に対する各返送用信号の返信時刻までの時間間隔を時間間隔Ｔｒ１、Ｔｒ２、Ｔｒ３、・・・として用いる。

　図６に、実施形態４に係るタイミング信号の送信時刻と返送用信号の返信時刻の一例を示す。
　第１のタイミング通知手順において、電話発信部１１が携帯端末２に向けて電話発信を行うことによってタイミングを通知する。認証判定部１２は、電話発信部１１の電話発信時刻ｔｓ_１を記録する。
　第１の返信手順において、電話着信部２１が認証サーバ１からの電話を着信することによって、タイミング信号を受信する。タイミング検出部２２は、電話着信部２１の着信時刻ｔｎ_１を検出して記録する。そして、タイミング検出部２２は、電話着信部２１の着信時刻情報を返送用信号として認証サーバ１に返信する。認証判定部１２は、タイミング検出部２２から着信時刻情報を受信し、受信時刻ｔｒ_１を記録する。

　第２のタイミング通知手順において、電話発信部１１が携帯端末２に向けて電話発信の停止を行うことによってタイミングを通知する。認証判定部１２は、電話発信部１１の発信停止時刻ｔｓ_２を記録する。
　第２の返信手順において、電話着信部２１が認証サーバ１からの電話着信の停止によって、タイミング信号を受信する。タイミング検出部２２は、電話着信部２１の着信停止時刻ｔｎ_２を検出して記録する。そして、タイミング検出部２２は、電話着信部２１の着信停止時刻情報を返送用信号として認証サーバ１に返信する。認証判定部１２は、タイミング検出部２２から着信停止時刻情報を受信し、受信時刻ｔｒ_２を記録する。

　第１のタイミング通知手順、第１の返信手順、第２のタイミング通知手順及び第２の返信手順を順に実行する。第１のタイミング通知手順、第１の返信手順、第２のタイミング通知手順及び第２の返信手順を１度以上行った後に、認証判定手順を行う。

　認証判定手順において、認証判定部１２が、電話発信時刻ｔｓ_１から発信停止時刻ｔｓ_２までの時間間隔Ｔｓ１と電話発信に対する各返送用信号の返信時刻である受信時刻ｔｒ_１から電話発信の停止に対する各返送用信号の返信時刻である受信時刻ｔｒ_２までの時間間隔Ｔｒ１とが略一致している場合に、認証成功と判定する。

　このように、認証サーバ１が電話をかけて呼び出し、呼び出しを停止するまでの呼び出し時間間隔Ｔｓ１、Ｔｓ２、Ｔｓ３、・・・と、利用者携帯電話が受信した時間と呼び出しが停止した時間から求められる呼び出し時間間隔Ｔｒ１、Ｔｒ２、Ｔｒ３、・・・を比較し、しきい値以内であれば、利用者携帯電話を認証する。しきい値は、利用者の初期登録時などで測定した結果と、他の同様な携帯電話でのデータとを考慮して決定する。

　認証サーバ１による呼び出し時間は、認証サーバ１側でランダムに変化させる。これにより不正に認証サーバ１側に電話着信による情報を送信されることを防ぐことができる。

（実施形態５）
　図７に、実施形態５に係る認証方法のシーケンス図を示す。本実施形態に係る認証方法は、タイミング通知手順の前に、識別情報判定手順及び認証用電話番号通知手順を更に順に有する。

　識別情報判定手順では、ステップＳ１０１～ステップＳ１０４を行う。
　ステップＳ１０１では、携帯端末２が認証サーバ１に認証要求を行う。
　ステップＳ１０２では、認証サーバ１が、携帯端末２の識別情報を携帯端末２に要求する。識別情報は、例えばＩＤ及びパスワード（ＰＷ）である。
　ステップＳ１０３では、携帯端末２が、ＩＤ及びパスワード（ＰＷ）を認証サーバ１に送信する。
　ステップＳ１０４では、認証サーバ１が、ＩＤ及びパスワード（ＰＷ）が予め登録された正規のものであるか確認し、正規のものである場合は、認証用電話番号通知手順を行う。認証用電話番号通知手順では、認証サーバ１から携帯端末２へ認証用電話番号を通知する。

　ステップＳ１０５では、タイミング通知手順において、認証サーバ１が、発信者番号を表示して電話をかける。このとき、認証サーバ１は、認証用電話番号通知手順で通知した認証用電話番号からだけでなく、他の電話番号からも電話をかける。

　ステップＳ１０６では、携帯端末２が、通知された認証用電話番号から電話がかかってきたときにだけ返信手順を行う。すなわち、携帯端末２は、通知された認証用電話番号から電話がかかってきたときにだけ、返送用信号を認証サーバ１に送信する。

　ステップＳ１０５及びステップＳ１０６を繰り返す。このとき、認証用電話番号ランダムに変更する。そして、認証判定手順を行い（ステップＳ１０７）、認証判定手順において認証が成功した場合、認証サーバ１は正規の利用者である旨を通知する（ステップＳ１０８）。

　このように、本実施形態では、認証サーバ１が利用者の携帯端末２に電話をかける前に、認証サーバ１側から携帯端末２に認証サーバ１側の認証用電話番号を通知し、その後利用者の携帯端末２に電話をかける。これにより、認証要素を増やすことができるため、認証精度を高めることができる。

　さらに、利用者の携帯端末２は、認証サーバ１から通知される認証用電話番号を表示しないことが好ましい。例えば、専用のソフトウェアを用いる。これにより、不正に認証サーバ１から情報を得ている場合には、電話着信を選択することができないようにすることができる。ＩＤ及びＰＷを送受信する端末と、認証サーバ１から電話を受ける端末を分けるような、携帯端末２のなりすましが行われた場合、認証精度を向上する効果がある。

　本実施形態では、ステップＳ１０６において、携帯端末２は、認証用電話番号を認証サーバ１に送信してもよい。この場合、ステップＳ１０７の認証判定手順において、認証サーバ１は、さらに、携帯端末２に通知した認証用電話番号と携帯端末２から受信した認証用電話番号とが一致している場合に、認証成功と判定してもよい。

　本実施形態では、ステップＳ１０４の認証用電話番号通知手順において、認証用電話番号を暗号化して通知してもよい。例えば、認証サーバ１と携帯端末２の間のデータ通信を、たとえばＳＳＬ（Ｓｅｃｕｒｅ　Ｓｏｃｋｅｔ　Ｌａｙｅｒ）／ＴＬＳ（Ｔｒａｎｓｐｏｒｔ　Ｌａｙｅｒ　Ｓｅｃｕｒｉｔｙ）などで、インターネット上のデータ通信を暗号化する。この場合、携帯端末２は、暗号化された認証用電話番号を受信し、予め付与されている暗号鍵を用いて認証用電話番号を復号化する。これにより、認証サーバ１から通知される認証用電話番号を、携帯端末２の利用者に悪用されることなく、携帯端末２のソフトウエアに通知することができる。

　ここで、認証用電話番号、暗号化アルゴリズム及び暗号鍵は、利用者ごとすなわち携帯端末２ごとに異なることが好ましい。また、認証サーバ１は、携帯端末２に搭載されるソフトウェアを定期的に変更することが好ましく、この場合は各携帯端末２の使用しているソフトウェアのバージョンを管理することが好ましい。携帯端末２は、認証の度に、使用するソフトウェアのバージョン情報を認証サーバ１へ送信することが好ましく、この際にバージョン情報を暗号化して送信することが好ましい。

　本実施形態では、認証用電話番号通知手順において、認証サーバ１から携帯端末２へ通知する認証用電話番号又は認証用電話番号を暗号化するアルゴリズム若しくは暗号鍵のいずれかを、予め定められた携帯端末２のグループごとに変化させてもよい。

　なお、実施形態２～実施形態５において、タイミング信号が電話回線を用いて伝送される信号であり、返送用信号がデータ通信を用いて伝送される信号である場合について説明したが、返送用信号に電話回線を用いて伝送される信号を用いてもよい。

（実施形態６）
　図８に、実施形態６に係る認証システムの一例を示す。本実施形態に係る認証システムは、認証サーバ１が電話発信部１１と、認証判定部１２と、データ取得部１３と、を備え、携帯端末２が送受信部２３を備える。本実施形態では、タイミング信号及び返送用信号がデータの送受信である。

　具体的には、タイミング通知手順において、認証サーバ１は、ＨＴＭＬファイルに包含されるデータ要素を携帯端末２に向けて送信することによってタイミング信号を送信する。返信手順において、携帯端末２は、データ要素を要求する要求信号を認証サーバ１へ送信することによって返送用信号の返信を行う。

　図９に、データ取得部１３に準備されているウェブページの一例を示す。携帯端末２を認証するために、携帯端末２が認証サーバ１に接続すると、携帯端末２は、図９に示すようなｗｅｂページにアクセスする。このページには、複数個の画像などのデータ要素ｅ_１～ｅ_Ｎが埋め込まれている。携帯端末２のブラウザが、このページをダウンロードすると、データ要素ｅ_１～ｅ_Ｎを要求する複数の要求信号が発生することになる。

　図１０は、ＨＴＭＬによるＷｅｂページのダウンロードプロセスを示す。ＨＴＴＰによるＷｅｂページのダウンロードでは、最初にそのページのＨＴＭＬファイルがダウンロードされる。このときに、リクエストＧＥＴ１が携帯端末２から送信され、データ取得部１３はレスポンス１を携帯端末２に送信する。携帯端末２は、レスポンス１によって取得したＨＴＭＬファイルを解析後、Ｗｅｂページに含まれている各データ要素ｅ_１～ｅ_Ｎをダウンロードする。

　携帯端末２がＧＥＴコマンドを使ってＷｅｂページ内のデータ要素をダウンロードすると、データ取得部１３は、ある時間間隔で要求信号を受信することになる。このとき、データ取得部１３で、要求信号の時間間隔を測定する。図１０に示すように、レスポンス１からレスポンス２までを送信時刻の時間間隔Ｔｓ１として測定し、リクエストＧＥＴ２からリクエストＧＥＴ３までを返信時刻の時間間隔Ｔｒ１として測定する。

　携帯端末２によってはパイプライン処理を行うものがある。パイプライン処理は、要求信号をまとめて送信することで、ページのアクセスを高速にすることができる処理である。例えば、図１１に示すように、携帯端末２が、画像ファイルｅ_１の要求信号であるリクエストＧＥＴ２と、画像ファイルｅ_２の要求信号であるリクエストＧＥＴ３と、画像ファイルｅ_３の要求信号であるリクエストＧＥＴ４と、をまとめて送信する。このようなパイプライン処理を行う携帯端末２の場合、携帯端末２がリクエストＧＥＴ２及びリクエストＧＥＴ３をほぼ同時に送信するため、リクエストＧＥＴ２からリクエストＧＥＴ３までの時間を測定しても、返信時刻の時間間隔Ｔｒ１、Ｔｒ２、Ｔｒ３、・・・を測定することができない。そこで、認証サーバ１のデータ取得部１３は、１つの要求信号の受信と１つのデータ要素の送信を順に繰り返す。

　例えば、データ取得部１３は、リクエストＧＥＴ２、リクエストＧＥＴ３及びリクエストＧＥＴ４をまとめて受信すると、リクエストＧＥＴ２に対するレスポンス２を携帯端末２に送信し、その後にＴＣＰのコネクションをｃｌｏｓｅする。このように、リクエストＧＥＴ３及びリクエストＧＥＴ４に対してはレスポンス３及びレスポンス４を送信しない。これにより、携帯端末２は、レスポンス２の受信後に、改めてリクエストＧＥＴ３を送信する。

　データ取得部１３は、まとめて受信したリクエストＧＥＴ２、リクエストＧＥＴ３及びリクエストＧＥＴ４のうちのリクエストＧＥＴ２を受信してから、再送させたリクエストＧＥＴ３を受信するまでの時間間隔を返信時刻の時間間隔Ｔｒ１として測定する。

　また、パイプライン処理を行う携帯端末２に対応するために、ウェブのトップページを要求するリクエストＧＥＴ１を受信したデータ取得部１３は、パイプライン処理に対応していない旨の情報を携帯端末２に送信し、携帯端末２のパイプライン処理を停止させてもよい。具体的には、ＨＴＴＰ（ＨｙｐｅｒＴｅｘｔ　Ｔｒａｎｓｆｅｒ　Ｐｒｏｔｏｃｏｌ）／１．０又はＨＴＴＰ／０．９の仕様のＨＴＴＰである旨を携帯端末２に送信する。こうすることで、図１０に示すような、１つの要求信号の受信と１つのデータ要素の送信を順に繰り返す測定を行うことができる。

　図１２に、データ取得部１３における他の送信時刻の時間間隔Ｔｓ１、Ｔｓ２、Ｔｓ３、・・・及び返信時刻の時間間隔Ｔｒ１、Ｔｒ２、Ｔｒ３、・・・の測定方法の一例を示す。携帯端末２は、画像ファイルｅ_２を受信すると、ＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ　Ｃｏｎｔｒｏｌ　Ｐｒｏｔｏｃｏｌ）のクローズ信号（ＦＩＮ）Ｃ２を認証サーバ１に送信する。本方式は、このＴＣＰのクローズ信号（ＦＩＮ）を利用し、認証サーバ１の要求信号の時間間隔を送信時刻の時間間隔Ｔｓ１、Ｔｓ２、Ｔｓ３、・・・として用い、データ要素を送信後のクローズ信号を受信する時間間隔を返信時刻の時間間隔Ｔｒ１、Ｔｒ２、Ｔｒ３、・・・として測定する。

　この方式は、パイプライン方式ではなく、ＴＣＰのコネクションを同時に複数確立する場合に適用できる。このため、複数のコネクションの数分だけ、同時に送信時刻の時間間隔Ｔｓ１、Ｔｓ２、Ｔｓ３、・・・及び返信時刻の時間間隔Ｔｒ１、Ｔｒ２、Ｔｒ３、・・・を測定することができるとともに、画像のダウンロードの高速化を図ることができる。画像のサイズが大きい場合には、後から送られたＧＥＴに対するクローズ時間が遅くなるので、送信時刻の時間間隔Ｔｓ１、Ｔｓ２、Ｔｓ３、・・・及び返信時刻の時間間隔Ｔｒ１、Ｔｒ２、Ｔｒ３、・・・が長くなることが予想されるが、処理データとして使用することができる。

　本実施形態では、タイミング通知手順と前記返信手順の間に、認証サーバ１から電話回線を通じて携帯端末２へ発呼する認証サーバ発呼手順をさらに有してもよい。認証サーバ発呼手順では、認証サーバ１が、タイミング信号の送信時刻ｔｓ１、ｔｓ２、ｔｓ３、・・・の後でありかつ返送用信号の受信時刻ｔｒ１、ｔｒ２、ｔｒ３、・・・の前に、電話発信部１１が電話回線を通じて携帯端末２へ発呼する。たとえば、データ取得部１３がリクエストＧＥＴ４を受信した直後に、電話発信部１１が携帯端末２へ電話をかける。この場合、携帯端末２は、タイミング信号の受信の後に認証サーバ１からの着信を受け、リクエストＧＥＴ５の送信が停止する。このため、データ取得部１３はリクエストＧＥＴ５の受信ができなくなる。そこで、認証判定部１２が、携帯端末２からの要求信号があるか否かを判定し、認証成功と判定する際に、さらに、返送用信号の返信がない場合に、認証成功と判定する。ここで、携帯端末２からの要求信号がないことは、リクエストＧＥＴ５の受信予定時刻にリクエストＧＥＴ５を受信しないことによって判定することができる。

　なお、実施形態１～実施形態６に係る発明は、いずれも組み合わせが可能である。例えば、１度目のタイミング信号と返送用信号の送受信は実施形態２～実施形態５のいずれかの発明を用い、２度目以降のタイミング信号と返送用信号の送受信は実施形態６の発明を用いる。このように、タイミング信号と返送用信号の送受信において実施形態１～実施形態６に係る発明を組み合わせることで、認証精度を高めることができる。

　本発明は情報通信産業に適用することができる。

１：認証サーバ
２：携帯端末
１１：電話発信部
１２：認証判定部
１３：データ取得部
２１：電話着信部
２２：タイミング検出部
２３：送受信部

Claims

　通信ネットワークで接続された携帯端末を認証サーバが認証する認証システムであって、
　前記携帯端末は、前記認証サーバからタイミング信号を受信する度に、前記認証サーバへ返送用信号を返信し、
　前記認証サーバは、前記タイミング信号を前記携帯端末に複数回送信して各送信時刻を記録し、前記返送用信号を受信して各返信時刻を記録し、前記各送信時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔とが略一致している場合に、認証成功と判定する、
　携帯端末の認証システム。
　前記認証サーバは、前記各送信時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔との差が一定時間内である場合に、認証成功と判定することを特徴とする請求項１に記載の携帯端末の認証システム。
　前記携帯端末は、前記認証サーバからの電話着信によって、前記タイミング信号を受信し、
　前記認証サーバは、前記携帯端末に向けて電話発信を行うことによって前記タイミング信号を送信し、前記認証成功と判定する際に、電話発信時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔とが略一致している場合に、認証成功と判定する、
　ことを特徴とする請求項１又は２に記載の携帯端末の認証システム。
　前記携帯端末は、前記認証サーバからの電話着信の停止によって、前記タイミング信号を受信し、
　前記認証サーバは、前記携帯端末に向けて電話発信の停止を行うことによって前記タイミング信号を送信し、前記認証成功と判定する際に、電話発信の停止時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔とが略一致している場合に、認証成功と判定する、
　ことを特徴とする請求項１又は２に記載の携帯端末の認証システム。
　前記携帯端末は、前記認証サーバからの電話着信又は電話着信の停止によって、前記タイミング信号を受信し、
　前記認証サーバは、前記携帯端末に向けて電話発信及び電話発信の停止を行うことによって前記タイミング信号を送信し、前記認証成功と判定する際に、電話発信から電話発信の停止までの時間間隔と電話発信に対する前記各返送用信号の返信時刻から電話発信の停止に対する前記各返送用信号の返信時刻までの時間間隔とが略一致している場合に、認証成功と判定する、
　ことを特徴とする請求項１又は２に記載の携帯端末の認証システム。
　前記認証サーバは、さらに、前記携帯端末へ認証用電話番号を事前に通知しておき、前記認証用電話番号を用いて前記携帯端末に向けて電話発信し、
　前記携帯端末は、着信番号が前記認証用電話番号であるか否かを判定し、前記認証用電話番号である場合に前記返送用信号を返信する、
　ことを特徴とする請求項３から５のいずれかに記載の携帯端末の認証システム。
　前記認証サーバは、前記認証用電話番号を暗号化して通知し、
　前記携帯端末は、暗号化された前記認証用電話番号を受信し、予め付与されている暗号鍵を用いて前記認証用電話番号を復号化する、
　ことを特徴とする請求項６に記載の携帯端末の認証システム。
　前記携帯端末は、自端末の識別情報を前記認証サーバに送信し、
　前記認証サーバは、前記携帯端末からの識別情報を受信し、当該識別情報が予め記憶されているか否かを判定し、前記識別情報が予め記憶されている場合に、予め記憶されている携帯端末の電話番号に電話発信を行う、
　ことを特徴とする請求項３から７のいずれかに記載の携帯端末の認証システム。
　前記認証サーバは、ＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ　Ｍａｒｋｕｐ　Ｌａｎｇｕａｇｅ）ファイルに包含されるデータ要素を前記携帯端末に向けて送信することによって前記タイミング信号を送信し、
　前記携帯端末は、前記データ要素を要求する要求信号を前記認証サーバへ送信することによって前記返信を行う、
　ことを特徴とする請求項１又は２に記載の携帯端末の認証システム。
　前記認証サーバは、前記タイミング信号を送信する際に、前記携帯端末に格納されている秘匿情報を読み出させる命令を前記携帯端末へ送信し、前記認証成功と判定する際に、さらに、前記携帯端末から受信した秘匿情報と予め記憶されている秘匿情報とが一致している場合に、認証成功と判定し、
　前記携帯端末は、前記命令を受信すると、命令のあった前記秘匿情報を読み出して前記認証サーバに送信する、
　ことを特徴とする請求項１から９のいずれかに記載の携帯端末の認証システム。
　前記認証サーバは、前記タイミング信号の送信時刻の後でありかつ前記返送用信号の受信の前に、電話回線を通じて前記携帯端末へ発呼し、前記携帯端末からの前記返送用信号の返信があるか否かを判定し、前記認証成功と判定する際に、さらに、前記返送用信号の返信がない場合に、認証成功と判定し、
　前記携帯端末は、前記タイミング信号の受信の後に前記認証サーバからの着信を受ける、
　ことを特徴とする請求項１から１０のいずれかに記載の携帯端末の認証システム。
　認証サーバから携帯端末にタイミングを通知し、タイミングの通知時刻を記録するタイミング通知手順と、
　前記タイミング通知手順におけるタイミングの通知を契機に、携帯端末から認証サーバへ返信を行い、当該返信時刻を記録する返信手順と、
　をランダムなタイミングで順に複数回繰り返し、
　前記タイミング通知手順において記録した前記通知時刻の時間間隔と前記返信手順において記録した前記返信時刻の時間間隔とが略一致している場合に、認証成功と判定する認証判定手順と、
　を順に有する携帯端末の認証方法。
　前記認証判定手順において、さらに、前記各送信時刻の時間間隔と前記各返送用信号の返信時刻の時間間隔との差が一定時間内である場合に、認証成功と判定することを特徴とする請求項１２に記載の携帯端末の認証方法。
　前記タイミング通知手順において、認証サーバから携帯端末に向けて電話発信を行うことによってタイミングを通知し、
　前記返信手順における前記契機は、認証サーバからの電話着信であり、
　前記認証判定手順において、前記電話発信の時間間隔と前記返信時刻の時間間隔とが略一致している場合に、認証成功と判定する、
　ことを特徴とする請求項１２又は１３に記載の携帯端末の認証方法。
　前記タイミング通知手順において、認証サーバから携帯端末に向けて電話発信の停止を行うことによってタイミングを通知し、
　前記返信手順における前記契機は、認証サーバからの電話着信の停止であり、
　前記認証判定手順において、前記電話発信の停止の時間間隔と前記返信時刻の時間間隔とが略一致している場合に、認証成功と判定する、
　ことを特徴とする請求項１２又は１３に記載の携帯端末の認証方法。
　前記タイミング通知手順において、認証サーバから携帯端末に向けて電話発信を行い、認証サーバから携帯端末に向けて電話発信の停止を行い、
　前記返信手順における前記契機は、認証サーバからの電話着信又は電話着信の停止であり、
　前記認証判定手順において、前記電話発信から前記電話発信の停止までの時間間隔と電話発信に対する前記返信時刻から電話発信の停止に対する前記返信時刻までの時間間隔とが略一致している場合に、認証成功と判定する、
　ことを特徴とする請求項１２又は１３に記載の携帯端末の認証方法。
　認証サーバから携帯端末へ認証用電話番号を通知する認証用電話番号通知手順を、前記タイミング通知手順の前にさらに有し、
　前記タイミング通知手順において、前記認証用電話番号通知手順で通知した認証用電話番号を用いて認証サーバから携帯端末に向けて電話発信し、
　前記返信手順において、前記認証用電話番号からの着信を契機に、携帯端末から認証サーバへ返信を行う、
　ことを特徴とする請求項１４から１６のいずれかに記載の携帯端末の認証方法。
　携帯端末から認証サーバに携帯端末の識別情報を通知し、当該識別情報が認証サーバに記憶されているか否かを判定する識別情報判定手順を、前記タイミング通知手順又は前記認証用電話番号通知手順の前にさらに有し、
　前記識別情報が認証サーバに記憶されている場合に、前記タイミング通知手順において、認証サーバの記憶している携帯端末の電話番号に電話発信を行う、
　ことを特徴とする請求項１４から１７のいずれかに記載の携帯端末の認証方法。
　前記タイミング通知手順において、前記返信手順から前記タイミング通知手順までの間に、ランダムに変化する任意の時間間隔を有する、
　ことを特徴とする請求項１２から１８のいずれかに記載の携帯端末の認証方法。
　前記返信手順において、前記タイミング通知手順から前記返信手順までの間に、ランダムに変化する任意の時間間隔を有する、
　ことを特徴とする請求項１２から１８のいずれかに記載の携帯端末の認証方法。