JP2001184310A - ユーザ認証設備 - Google Patents

Abstract

(57)【要約】 【課題】特殊な装置やソフトウエアをユーザ各人が備え
る必要なく、ワンタイムパスワードによるユーザ認証を
行う。 【解決手段】ユーザからの電話を着信してユーザ識別番
号ＵＮを受信する。該ユーザ識別番号ＵＮと、データベ
ースに登録されている識別番号とを照合し、登録ユーザ
であるか否かを判定する。登録ユーザと判定されたユー
ザに対してのみ、パスワードＰを生成して電話送信す
る。一方、ユーザからのパスワードＰを受信し、上記生
成されたパスワードＰと照合する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、サーバ機等へのア
クセス時にユーザ認証を好適に行うことのできるユーザ
認証設備に関する。

【０００２】

【従来の技術】サーバ機等にアクセスする際のユーザ認
証は、ユーザのアカウント及びパスワードを照合するこ
とで行う。従来、ユーザ認証用のパスワードは基本的に
不変な固定パスワードが採用されており、ユーザ本人だ
けがこの固定パスワードを記憶しているという前提でユ
ーザ認証が成り立っていた。しかし、本人以外の者が推
測や盗難などの方法で得た上記固定パスワードを使っ
て、ユーザ本人になりすましアクセスするといった事件
が後を絶たない。そこで、１回の認証毎に新しいワンタ
イムパスワードを生成する方法が試みられている。

【０００３】

【発明が解決しようとする課題】ところが、上述したワ
ンタイムパスワードを用いる方法では、パスワードを生
成するための特殊な装置或いはソフトウエアを、サーバ
側だけでなくクライアント（ユーザ）側でも備えている
必要があった。

【０００４】そこで本発明は上記事情に鑑み、特殊な装
置やソフトウエアをユーザ各人が備える必要なく、ワン
タイムパスワードによるユーザ認証を行うことができる
ユーザ認証設備を提供することを目的とする。

【０００５】

【課題を解決するための手段】上記課題を解決する本発
明のうち請求項１の発明は、複数のユーザについてユー
ザ固有情報（Ｉ）を登録可能なデータベース（１０ａ）
と、電話回線（ＰＬ）を介して通信自在な電話通信手段
（１２ａ）と、ユーザからの電話着信及び該ユーザが電
話送信したユーザ固有情報の受信を、前記電話通信手段
に命じる第１の電話通信制御部（１２）と、前記電話通
信手段が受信したユーザ固有情報と、前記データベース
に登録されているユーザ固有情報とを照合し、登録ユー
ザであるか否かを判定する登録ユーザ判定部（１１、１
３）と、パスワード（Ｐ）を生成するパスワード生成部
（１６）と、前記登録ユーザ判定部の判定結果に基づ
き、前記パスワード生成部により生成されるパスワード
を、前記登録ユーザと判定されたユーザに対してのみ電
話送信するように前記電話通信手段に命じる第２の電話
通信制御部（１２）と、ユーザからのパスワードを受信
自在で、前記電話通信手段とは別個に設けられたパスワ
ード受信手段（１）と、前記パスワード生成部により生
成されたパスワードと、前記パスワード受信手段により
受信したパスワードとを照合するパスワード照合部（２
５）と、を備えて構成した。

【０００６】また本発明のうち請求項２の発明は、前記
データベースが登録するユーザ固有情報はユーザ電話番
号（ＴＮ）を含んでおり、前記電話通信手段が受信する
呼出信号より発信者電話番号を解析する電話番号解析部
（１２）と、前記電話番号解析部が解析した電話番号
と、前記データベースに登録されているユーザ固有情報
中の電話番号とを照合し、登録されたユーザ電話番号で
あるか否かを判定する登録電話番号判定部（１１）と、
を有し、前記第１の電話通信制御部は、前記登録電話番
号判定部の検索結果に基づき、前記登録電話番号と判定
された呼出に対してのみ、ユーザからの電話着信及び該
ユーザが電話送信したユーザ固有情報の受信を、前記電
話通信手段に命じることを特徴とする。

【０００７】また本発明のうち請求項３の発明は、前記
データベースと、前記電話通信手段と、前記第１の電話
通信制御部と、前記登録ユーザ判定部と、前記パスワー
ド生成部と、前記第２の電話通信制御部とが設けられた
第１のコンピュータ（１０）を少なくとも１台有し、前
記パスワード受信手段と、前記パスワード照合部とが設
けられた第２のコンピュータ（２０Ａ、２０Ｂ、２０
Ｃ）を複数台有し、前記第１及び第２のコンピュータを
ネットワーク接続して構成したことを特徴とする。

【０００８】また本発明のうち請求項４の発明は、複数
のユーザについて、ユーザ電話番号（ＴＮ）を含むユー
ザ固有情報を登録可能なデータベースと、ユーザからの
ユーザ固有情報を受信自在なユーザ固有情報受信手段
（１）と、前記ユーザ固有情報受信手段が受信したユー
ザ固有情報と、前記データベースに登録されているユー
ザ固有情報とを照合し、登録ユーザであるか否かを判定
する登録ユーザ判定部（１１）と、パスワード（Ｐ）を
生成するパスワード生成部（１６）と、電話回線を介し
て通信自在な電話通信手段（１２ａ）と、前記登録ユー
ザ判定部により登録ユーザと判定されたユーザに対して
のみ、前記パスワード生成部により生成されるパスワー
ドを、該登録ユーザのユーザ固有情報に示されたユーザ
電話番号にダイヤルし電話送信するように前記電話通信
手段に命じる電話通信制御部（１２）と、ユーザからの
パスワードを受信自在で、前記電話通信手段とは別個に
設けられたパスワード受信手段（１）と、前記パスワー
ド生成部により生成されたパスワードと、前記パスワー
ド受信手段により受信したパスワードとを照合するパス
ワード照合部（２５）と、を備えて構成した。

【０００９】また本発明のうち請求項５の発明は、前記
データベースと、前記登録ユーザ判定部と、前記パスワ
ード生成部と、前記電話通信手段と、前記電話通信制御
部とが設けられた第１のコンピュータ（１０）を少なく
とも１台有し、前記ユーザ固有情報受信手段と、前記パ
スワード受信手段と、前記パスワード照合部とが設けら
れた第２のコンピュータ（２０Ａ、２０Ｂ、２０Ｃ）を
複数台有し、前記第１及び第２のコンピュータをネット
ワーク接続して構成したことを特徴とする。

【００１０】また本発明のうち請求項６の発明は、前記
パスワードの生成後に時間を計測する時間計測部（２
１）と、前記パスワード照合部によるパスワードの照合
時に、前記時間計測部による計測結果に基づいて該パス
ワードの有効性を判定するパスワード有効性判定部（２
７）と、を有することを特徴とする。

【００１１】なお、括弧内の番号等は、図面における対
応する要素を示す便宜的なものであり、従って、本記述
は図面上の記載に限定拘束されるものではない。

【００１２】

【発明の効果】以上説明したように本発明のうち請求項
１及び４によれば、ユーザは、電話回線を介して通信で
きる電話機を持っていればワンタイムパスワードの発行
を受けることができ、これによりユーザ認証を行うこと
ができる。つまり、ユーザ側では、特殊な装置やソフト
ウエアを備える必要ないので好都合である。

【００１３】また請求項２によれば、登録されたユーザ
電話番号からの呼出にしか着信しないので、いたずら電
話等でサーバが負担を受けることを防止できる。

【００１４】また請求項３及び５によれば、第１のコン
ピュータが少なくとも１つあれば、複数の第２のコンピ
ュータにおけるユーザ認証が可能になるので設備の簡素
化及び小型化が実現する。

【００１５】また請求項６によれば、発行後長時間経過
したパスワードは失効したものとして無効にできる。こ
れにより、ユーザ以外の者がパスワードを盗めたとして
も、これを利用できる機会はほとんどなく、安全性が高
い。

【００１６】

【発明の実施の形態】＜実施形態１＞本発明の実施形態
１を図面を参照して説明する。図１はユーザ認証設備の
一例を示す模式図、図３は認証サーバ及びＷＷＷサーバ
を説明するブロック図、図４は認証プログラムを説明す
るフローチャートである。

【００１７】本実施形態１ではユーザ認証設備は、図１
に示すように、ケーブル等を介して複数のコンピュータ
が互いに接続されてできたネットワーク設備１（ＬＡＮ
等）となっている。該ネットワーク設備１に含まれる複
数のコンピュータのうち、１台は認証サーバ１０、別の
１台はＷＷＷサーバ２０である。ネットワーク設備１に
は、図示しないルータ等を介してインターネットＩＮが
接続されている。なおネットワーク設備１には上記以外
の図示しないその他のサーバが含まれていてもよい。

【００１８】認証サーバ１０は図３に示すように、所定
の認証プログラムＰＲ１（後述）を実行する認証プログ
ラム実行部１００と、ハードディスク等の記憶装置に記
憶される多数のユーザ固有情報Ｉからなるデータベース
１０ａを管理するデータベース管理部１１と、公衆回線
ＰＬ（電話回線）に接続されたモデム等の通信装置１２
ａを制御する通信制御部１２と、データ照合部１３と、
音声データ管理部１５と、パスワード生成部１６と、ネ
ットワーク設備１内の他のコンピュータとの通信を制御
するネットワーク制御部１７と、を有している。

【００１９】ＷＷＷサーバ２０は図３に示すように、所
定の認証プログラムＰＲ２（後述）を実行する認証プロ
グラム実行部２００と、時間計測を行うタイマ２１と、
ネットワーク設備１内の他のコンピュータとの通信を制
御するネットワーク制御部２２と、データを一時的に記
憶するデータメモリ２３と、データ照合部２５と、情報
格納部２６ａに格納されたデータに対するインターネッ
トＩＮ等を経由したアクセスを管理するアクセス管理部
２６と、失効判定部２７と、を有している。

【００２０】一方、ユーザＵ（図１では１人のユーザの
み示す）は、図１に示すように、ダイヤルアップ等適宜
な方法によりインターネットＩＮに接続可能なコンピュ
ータであるクライアント機５０と、公衆回線ＰＬに接続
可能な電話機５５と、を備えている。本実施形態では電
話機５５は携帯タイプのものとした。

【００２１】また、このユーザＵはネットワーク設備１
に対するユーザ登録を完了している。このユーザ登録と
は、該ユーザＵに関するユーザ固有情報Ｉを認証サーバ
１０のデータベース１０ａに登録することである。ユー
ザ固有情報Ｉとは、少なくともユーザ識別番号ＵＮとユ
ーザＵの電話機５５の電話番号ＴＮとを含んでおり、本
実施形態１ではこれらに加えて、名前、住所、メールア
ドレス（電子メール）等を含んでいるとした。

【００２２】上記ユーザ登録はどのような方法で行って
もよい。例えば、ユーザＵがＷＷＷサーバ２０が提供す
るホームページにインターネットでアクセスし、該ペー
ジを介して前記ユーザ固有情報Ｉ（ユーザ識別番号ＵＮ
は除く）を入力しネットワーク設備１に送信する。送信
されたユーザ固有情報Ｉはネットワーク設備１内で認証
サーバ１０に伝送され、データベース１０ａに登録され
る。なおユーザ識別番号ＵＮは、このデータベース登録
を行う際に自動的に決められるので、決められたユーザ
識別番号ＵＮはインターネット等を介して上記ユーザＵ
に送信通知される。以上でユーザ登録が完了する。な
お、ユーザＵがユーザ固有情報Ｉ（ユーザ識別番号ＵＮ
は除く）を郵便などの適宜な方法でネットワーク設備１
の管理者に送付し、該管理者が認証サーバ１０に直接入
力してもよい。また、データベース登録時に決められる
ユーザ識別番号ＵＮの通知も郵便等の適宜な方法で行っ
てもよい。

【００２３】ユーザ認証設備であるネットワーク設備１
は以上のように構成されている。該ネットワーク設備１
に対する複数のユーザＵについてのユーザ登録が以上の
ように完了している状態で、あるユーザＵがＷＷＷサー
バ２０の提供している認証を要するサイトにアクセスす
る場合には以下のようにユーザ認証が行われる。

【００２４】例えば、前記クライアント機５０を操作す
るユーザＵが、ＷＷＷサーバ２０が提供する認証を要す
るサイトにインターネットＩＮを介してアクセスしよう
とした。これに対してＷＷＷサーバ２０は所定のプログ
ラムで前記クライアント機５０に応答しユーザ識別番号
ＵＮとパスワードの入力を要求する。この要求に対して
ユーザＵは電話機５５により認証サーバ１０に対して電
話をかける。

【００２５】一方、認証サーバ１０では、認証プログラ
ム実行部１００により図４（ａ）に示す認証プログラム
ＰＲ１が起動されている。上述した電話機５５からの呼
出信号は通信装置１２ａに送信される。通信制御部１２
は通信装置１２ａに送信された前記呼出信号から発信者
電話番号を解析する（公知の発信者番号通知システムを
利用）。データベース管理部１１は、解析した前記発信
者電話番号を含むユーザ固有情報Ｉをデータベース１０
ａ中より検索し（図４のステップＳＴ１）、その検索結
果を認証プログラム実行部１００に送る。

【００２６】認証プログラム実行部１００は、上記検索
結果が「０」（一致するユーザ固有情報Ｉなし）である
場合には、未登録者からの電話であると判断し（図４の
ステップＳＴ２）、通信制御部１２を介して着信を拒否
させる（ステップＳＴ８の回線切断）。これにより、い
たずら電話等でサーバが負担を受けることを防止でき
る。これとは反対に、上記検索結果が「１」（一致する
ユーザ固有情報Ｉあり）である場合には、正規登録者か
らの電話であると判断し（図４のステップＳＴ２）、通
信制御部１２を介して着信させる。また同時に、検索し
たユーザ固有情報Ｉをデータ照合部１３に渡しておく。

【００２７】着信に続いて、音声データ管理部１５は、
予め保存している音声データを通信制御部１２及び通信
装置１２aを介して公衆回線ＰＬでユーザＵの電話機５
５に送信する（図４のステップＳＴ3）。この場合の音
声データは、例えば「電話機からユーザ識別番号を入力
してください。」というものである。つまりユーザ識別
番号ＵＮの入力を促すアナウンスである。

【００２８】該アナウンスを聞いたユーザＵは、登録時
に通知されたユーザ識別番号ＵＮを電話機５５のプッシ
ュボタン等を介して入力する。例えば「１１２５４＃」
と入力する。この入力信号は通信装置１２a及び通信制
御部１２を介して受信され、データ照合部１３に伝送さ
れる。データ照合部１３は、上記検索（ステップＳＴ
１）の結果として渡されたユーザ固有情報Ｉのユーザ識
別番号ＵＮと、受信され伝送されたユーザ識別番号ＵＮ
とを比較照合する（図４のステップＳＴ４）。

【００２９】照合の結果、両者が不一致である場合は、
ユーザＵ以外の者からの不正な電話であると判断し（図
４のステップＳＴ５）、通信制御部１２を介して回線を
切断する（ステップＳＴ８）。なおここでは、１度の不
一致ですぐに回線を切断せず、例えば、ユーザ識別番号
ＵＮを入力し直すように促すアナウンスを送信し、入力
し直したユーザ識別番号ＵＮの照合を行う、という一連
のプロセスを複数回繰り返すようにしてもよい。また反
対に、照合の結果、ユーザ識別番号ＵＮが一致する場合
には、ユーザＵ本人からの電話であると判断し（図４の
ステップＳＴ５）、パスワード生成部１６にパスワード
の生成を命じる。

【００３０】パスワードの生成命令を受けたパスワード
生成部１６は、適宜なワンタイムパスワード生成プログ
ラムに基づきパスワードＰを生成する（図４のステップ
ＳＴ６）。例えば本例では「２８５６２Ａ」というパス
ワードが生成されたとする。パスワードＰが生成される
と、音声データ管理部１５は、予め保存している音声デ
ータを前記生成されたパスワードＰに基づき修飾して、
通信制御部１２及び通信装置１２ａを介して公衆回線Ｐ
ＬでユーザＵの電話機５５に送信する（図４のステップ
ＳＴ７）。この場合の音声データは、例えば「パスワー
ドは２８５６２Ａです。画面上で入力してください。有
効時間は１５秒です。」というものである。つまり生成
されたパスワードＰを通知するアナウンスである。

【００３１】該アナウンスが完了すると、認証プログラ
ム実行部１００は通信制御部１２を介して回線を切断さ
せる（図４のステップＳＴ７）。これと共に、認証プロ
グラム実行部１００は、パスワード生成部１６で生成さ
れたパスワードＰと、データ照合部１３に渡されている
ユーザ識別番号ＵＮとを、ネットワーク制御部１７を介
してＷＷＷサーバ２０に送信する。

【００３２】ところでＷＷＷサーバ２０では、認証プロ
グラム実行部２００により図４（ｂ）に示す認証プログ
ラムＰＲ２が起動されている。従って認証サーバ１０か
らの上記パスワードＰ及びユーザ識別番号ＵＮをネット
ワーク制御部２２を介して受取ると、これをデータメモ
リ２３に格納すると共に、タイマ２１に時間計測を命じ
る。該命令に従いタイマ２１は時間計測を開始する（図
４のステップＳＴ１０１）。

【００３３】一方、上記パスワードＰを通知するアナウ
ンスを聞いたユーザＵは、該パスワードＰとユーザ識別
番号ＵＮとをクライアント機５０を介して入力しインタ
ーネットＩＮによりＷＷＷサーバ２０に送信する。送信
されたパスワードＰとユーザ識別番号ＵＮとはデータ照
合部２５に渡され、データ照合部２５は受取ったパスワ
ードＰ及びユーザ識別番号ＵＮが、データメモリ２３に
格納されているパスワードＰ及びユーザ識別番号ＵＮと
一致しているかどうか照合する（図４のステップＳＴ１
０２）。

【００３４】データ照合部１３による照合の結果、不一
致の場合は、不正なアクセスであると判断し（図４のス
テップＳＴ１０３）、認証プログラム実行部２００は、
アクセス不許可の通知をインターネットＩＮを介してク
ライアント機５０に送信する（図４のステップＳＴ１０
６）。また逆に、データ照合部１３による照合の結果、
一致している場合は、ユーザＵ本人からのアクセスであ
ると判断する（図４のステップＳＴ１０３）。

【００３５】なおステップＳＴ１０３で、ユーザＵ本人
からのアクセスであると判断した場合には、失効判定部
２７はタイマ２１より計測された時間をチェックし、こ
れが１５秒に到達しているか否かを判定する。既に１５
秒になっている場合には、発行されたパスワードが失効
していると判断し（図４のステップＳＴ１０４）、認証
プログラム実行部２００は、アクセス不許可の通知をイ
ンターネットＩＮを介してクライアント機５０に送信す
る（図４のステップＳＴ１０６）。また逆に、まだ１５
秒になっていない場合には、発行されたパスワードが有
効であると判断する（図４のステップＳＴ１０４）。

【００３６】パスワードの有効性が確認されると、認証
プログラム実行部２００は、アクセス許可の通知をイン
ターネットＩＮを介してクライアント機５０に送信する
と共に、アクセス管理部２６はクライアント機５０にア
クセス権を設定し、情報格納部２６ａにある所定のデー
タへのアクセスを許可する（図４のステップＳＴ１０
５）。以上でユーザ認証が完了し、クライアント機５０
から、ＷＷＷサーバ２０が提供する認証を要するサイト
にインターネットを介してアクセスが有効になされる。

【００３７】このように本実施形態１では、パスワード
を生成するための特殊な装置或いはソフトウエアをサー
バ側（ネットワーク設備１）だけで備えていればよい。
ユーザＵ（クライアント側）は電話機さえあれば特殊な
装置或いはソフトウエアを必要としない。その結果、ユ
ーザ側に負担をかけない便利なユーザ認証システムが実
現する。

【００３８】＜実施形態２＞ 本発明の実施形態２を
図面を説明する。実施形態２は上記実施形態１を変形さ
せたものであるので、共通する部分は実施形態１を参照
して説明する。

【００３９】本実施形態２において、ユーザ認証設備に
は実施形態１のネットワーク設備１と同じものを採用
し、各ユーザＵ側には実施形態１と同様にクライアント
機５０と電話機５５とが備えられているものとする。ま
た、実施形態１と同様にネットワーク設備１に対する複
数のユーザＵについてのユーザ登録が完了している状態
であるとする。

【００４０】あるユーザＵがＷＷＷサーバ２０の提供し
ている認証を要するサイトにログインする場合には次の
ようにユーザ認証が行われる。例えば、前記クライアン
ト機５０を操作するユーザＵが、ＷＷＷサーバ２０が提
供する認証を要するサイトにインターネットＩＮを介し
てアクセスしようとした。これに対してＷＷＷサーバ２
０は所定のプログラムで前記クライアント機５０に応答
しユーザ識別番号ＵＮの入力を要求する。この要求に対
してユーザＵはクライアント機５０を介してユーザ識別
番号ＵＮを入力し、インターネットＩＮによりＷＷＷサ
ーバ２０に送信する。ＷＷＷサーバ２０は、受け取った
ユーザ識別番号ＵＮをネットワーク制御部２２を介して
認証サーバ１０に送信する。

【００４１】一方、認証サーバ１０では、認証プログラ
ム実行部１００により図５（ａ）に示す認証プログラム
ＰＲ３が起動されている。上述したＷＷＷサーバ２０か
らのユーザ識別番号ＵＮをネットワーク制御部１７を介
して受取ると、認証プログラム実行部１００は該ユーザ
識別番号ＵＮをもつユーザ固有情報Ｉの検索をデータベ
ース管理部１１に命じ、データベース管理部１１は該命
令に基づいてデータベース１０ａを検索し、その検索結
果（一致するユーザ固有情報Ｉの有無）及び検索したユ
ーザ固有情報Ｉをデータ照合部１３に送る（図５のステ
ップＳＴ２０１）。

【００４２】データ照合部１３は、上記検索結果が
「０」（一致するユーザ固有情報Ｉなし）である場合に
は、未登録者からのアクセスであると判断し（図５のス
テップＳＴ２０２）、ネットワーク制御部１７を介して
ＷＷＷサーバ２０にアクセス拒否の信号を送信する（図
５のステップＳＴ２０６）。これを受けたＷＷＷサーバ
２０はアクセス不許可の通知をインターネットＩＮを介
してクライアント機５０に送信する。また逆に、上記検
索結果が「１」（一致するユーザ固有情報Ｉあり）であ
る場合には、正規登録者からのアクセスであると判断し
（図５のステップＳＴ２０２）、パスワード生成部１６
にパスワードの生成を命じる。

【００４３】パスワードの生成命令を受けたパスワード
生成部１６は、適宜なワンタイムパスワード生成プログ
ラムに基づきパスワードＰを生成する（図５のステップ
ＳＴ２０３）。例えば本例では「２８５６２Ａ」という
パスワードが生成されたとする。パスワードＰが生成さ
れると、認証プログラム実行部１００は、データ照合部
１３に送られているユーザ固有情報Ｉの電話番号ＴＮに
基づき通信制御部１２にダイヤルを命じる。また、音声
データ管理部１５は、予め保存している音声データを前
記生成されたパスワードＰに基づき修飾して、通信制御
部１２及び通信装置１２ａを介して公衆回線ＰＬでユー
ザＵの電話機５５に送信する（図５のステップＳＴ２０
４）。この場合の音声データは、例えば「パスワードは
２８５６２Ａです。画面上で入力してください。有効時
間は１５秒です。」というものである。

【００４４】該アナウンスが完了すると、認証プログラ
ム実行部１００は通信制御部１２を介して回線を切断さ
せる（図５のステップＳＴ２０５）。これと共に、認証
プログラム実行部１００は、パスワード生成部１６で生
成されたパスワードＰを、ネットワーク制御部１７を介
してＷＷＷサーバ２０に送信する。

【００４５】ＷＷＷサーバ２０では、実施形態１と同様
に認証プログラム実行部２００により図４（ｂ）に示す
認証プログラムＰＲ２が起動されている。従って認証サ
ーバ１０からの上記パスワードＰをネットワーク制御部
２２を介して受取ると、これをデータメモリ２３に格納
すると共に、タイマ２１に時間計測を命じる。（図４の
ステップＳＴ１０１）。

【００４６】一方、上記パスワードＰを通知するアナウ
ンスを聞いたユーザＵは、該パスワードＰをクライアン
ト機５０を介して入力しインターネットＩＮによりＷＷ
Ｗサーバ２０に送信する。送信されたパスワードＰはデ
ータ照合部２５に渡され、データ照合部１３は、該受取
ったパスワードＰと、データメモリ２３に格納されてい
るパスワードＰとを照合する（図４のステップＳＴ１０
２）。

【００４７】データ照合部１３による照合の結果、不一
致の場合は、不正なアクセスであると判断し（図４のス
テップＳＴ１０３）、認証プログラム実行部２００は、
アクセス不許可の通知をインターネットＩＮを介してク
ライアント機５０に送信する（図４のステップＳＴ１０
６）。また逆に、データ照合部１３による比較の結果、
一致している場合は、ユーザＵ本人からのアクセスであ
ると判断する（図４のステップＳＴ１０３）。

【００４８】なおステップＳＴ１０３で、ユーザＵ本人
からのアクセスであると判断した場合には、失効判定部
２７はタイマ２１より計測された時間をチェックし、こ
れが１５秒に到達しているか否かを判定する。既に１５
秒になっている場合には、発行されたパスワードが失効
していると判断し（図４のステップＳＴ１０４）、認証
プログラム実行部２００は、アクセス不許可の通知をイ
ンターネットＩＮを介してクライアント機５０に送信す
る（図４のステップＳＴ１０６）。また逆に、まだ１５
秒になっていない場合には、発行されたパスワードが有
効であると判断する（図４のステップＳＴ１０４）。

【００４９】パスワードの有効性が確認されると、認証
プログラム実行部２００は、アクセス許可の通知をイン
ターネットＩＮを介してクライアント機５０に送信する
と共に、アクセス管理部２６はクライアント機５０にア
クセス権を設定し、情報格納部２６ａにある所定のデー
タへのアクセスを許可する（図４のステップＳＴ１０
５）。以上でユーザ認証が完了し、クライアント機５０
から、ＷＷＷサーバ２０が提供する認証を要するサイト
にインターネットを介してアクセスが有効になされる。

【００５０】このように本実施形態２でも、パスワード
を生成するための特殊な装置或いはソフトウエアをサー
バ側（ネットワーク設備１）だけで備えていればよい。
ユーザＵ（クライアント側）は電話機さえあれば特殊な
装置或いはソフトウエアを必要としない。その結果、ユ
ーザ側に負担をかけない便利なユーザ認証システムが実
現する。

【００５１】＜その他の実施形態＞ (1)ＷＡＮ活用 上述した実施形態２ではユーザ認証設備として、ＬＡＮ
であるネットワーク設備１を採用したが、別の例として
図２に示すようなＷＡＮであるネットワーク設備２を採
用することも可能である。例えばこの場合は、複数のＷ
ＷＷサーバ２０Ａ、２０Ｂ、２０Ｃがあり、それぞれユ
ーザ認証を要するサイトを提供している。ユーザＵから
のアクセスがあると、各ＷＷＷサーバ２０Ａ、２０Ｂ、
２０Ｃは実施形態２と同様にパスワードの生成及び通知
を認証サーバ１０に任せるようになっている。

【００５２】この構成により、１つの認証サーバ１０で
複数のＷＷＷサーバ２０Ａ、２０Ｂ、２０Ｃに対するパ
スワードの生成及び通知が可能となり、設備の小型化及
び簡素化が実現する。なお、各ＷＷＷサーバと認証サー
バとの間は専用線やインターネット等どのように接続し
てもよい。

【００５３】(2)ユーザ認証設備のその他の形態 ユーザ認証設備は上述したＬＡＮやＷＡＮなどのネット
ワーク設備とする以外に、単一のコンピュータで構成す
ることもできる。例えば、ネットワーク設備１全体の機
能を備えた１つのコンピュータにより実施形態１、２と
同様のユーザ認証を行うことが可能である。更に、ネッ
トワーク設備１側とクライアント機１が１つの大きなコ
ンピュータであると見なして本発明のユーザ認証設備を
実現することも可能である。例えば、ユーザがホストコ
ンピュータの入力装置により直接ログインするような場
合に適用される。

【００５４】(3)発信者電話番号の解析について 実施形態１では発信番号を解析して正規のユーザである
かどうかを照合していたが、この手順を省略し、ユーザ
の照合を、該ユーザによって入力されるユーザ識別番号
ＵＮだけで行うようにしてもよい。これにより登録した
ユーザ電話番号以外の電話機（例えば公衆電話）を使っ
てユーザ認証の手続を行うことが可能となる。

【００５５】(4)アクセス 上記各実施形態ではＷＷＷサーバの提供する特定のサイ
トへのアクセスのためにユーザ認証を行ったが、これ以
外にも、メールボックス、データベース、ＦＴＰサイト
など様々なアクセス時のユーザ認証、或いはサーバ機自
体へのログイン時におけるユーザ認証などに適用でき
る。

【００５６】(5)パスワード 上記各実施形態ではパスワードＰの有効時間は１５秒で
あったが、この時間は限定的なものではない。また有効
時間を特に定めず、１回（又は規定の回数）の使用で失
効するパスワードとすることも可能である。

【００５７】(6)電話機 上述した例ではユーザの電話機５５は携帯タイプのもの
としたが、これ以外にも据え置きタイプのものが採用可
能である。パスワードの通知等は、上述した例のように
音声アナウンスで実現してもよいが、文字表示機能のあ
る電話機の場合、文字メッセージとして通知してもよ
い。文字メッセージを採用する場合には、電話機の代わ
りにポケットベルを採用することも可能である（実施形
態２の場合のみ）。

【図面の簡単な説明】

【図１】本発明の実施形態を示した模式図。

【図２】本発明の別の実施形態を示した模式図。

【図３】認証サーバ及びＷＷＷサーバを説明したブロッ
ク図。

【図４】認証プログラムを説明するフローチャート。

【図５】別の認証プログラムを説明するフローチャー
ト。

【符号の説明】

１、２ ユーザ認証設備（ネットワーク設備） １０ 第１のコンピュータ（認証サーバ） １０ａ データベース １２ａ 電話通信手段（通信装置） ２０Ａ、２０Ｂ、２０Ｃ 第２のコンピュータ（ＷＷ
Ｗサーバ）

Claims (6)

【特許請求の範囲】
1. 【請求項１】複数のユーザについてユーザ固有情報を登
   録可能なデータベースと、 電話回線を介して通信自在な電話通信手段と、 ユーザからの電話着信及び該ユーザが電話送信したユー
   ザ固有情報の受信を、前記電話通信手段に命じる第１の
   電話通信制御部と、 前記電話通信手段が受信したユーザ固有情報と、前記デ
   ータベースに登録されているユーザ固有情報とを照合
   し、登録ユーザであるか否かを判定する登録ユーザ判定
   部と、 パスワードを生成するパスワード生成部と、 前記登録ユーザ判定部の判定結果に基づき、前記パスワ
   ード生成部により生成されるパスワードを、前記登録ユ
   ーザと判定されたユーザに対してのみ電話送信するよう
   に前記電話通信手段に命じる第２の電話通信制御部と、 ユーザからのパスワードを受信自在で、前記電話通信手
   段とは別個に設けられたパスワード受信手段と、 前記パスワード生成部により生成されたパスワードと、
   前記パスワード受信手段により受信したパスワードとを
   照合するパスワード照合部と、を備えて構成したユーザ
   認証設備。
2. 【請求項２】前記データベースが登録するユーザ固有情
   報はユーザ電話番号を含んでおり、 前記電話通信手段が受信する呼出信号より発信者電話番
   号を解析する電話番号解析部と、 前記電話番号解析部が解析した電話番号と、前記データ
   ベースに登録されているユーザ固有情報中の電話番号と
   を照合し、登録されたユーザ電話番号であるか否かを判
   定する登録電話番号判定部と、を有し、 前記第１の電話通信制御部は、前記登録電話番号判定部
   の検索結果に基づき、前記登録電話番号と判定された呼
   出に対してのみ、ユーザからの電話着信及び該ユーザが
   電話送信したユーザ固有情報の受信を、前記電話通信手
   段に命じることを特徴とする請求項１記載のユーザ認証
   設備。
3. 【請求項３】前記データベースと、前記電話通信手段
   と、前記第１の電話通信制御部と、前記登録ユーザ判定
   部と、前記パスワード生成部と、前記第２の電話通信制
   御部とが設けられた第１のコンピュータを少なくとも１
   台有し、 前記パスワード受信手段と、前記パスワード照合部とが
   設けられた第２のコンピュータを複数台有し、 前記第１及び第２のコンピュータをネットワーク接続し
   て構成したことを特徴とする請求項１記載のユーザ認証
   設備。
4. 【請求項４】複数のユーザについて、ユーザ電話番号を
   含むユーザ固有情報を登録可能なデータベースと、 ユーザからのユーザ固有情報を受信自在なユーザ固有情
   報受信手段と、 前記ユーザ固有情報受信手段が受信したユーザ固有情報
   と、前記データベースに登録されているユーザ固有情報
   とを照合し、登録ユーザであるか否かを判定する登録ユ
   ーザ判定部と、 パスワードを生成するパスワード生成部と、 電話回線を介して通信自在な電話通信手段と、 前記登録ユーザ判定部により登録ユーザと判定されたユ
   ーザに対してのみ、前記パスワード生成部により生成さ
   れるパスワードを、該登録ユーザのユーザ固有情報に示
   されたユーザ電話番号にダイヤルし電話送信するように
   前記電話通信手段に命じる電話通信制御部と、 ユーザからのパスワードを受信自在で、前記電話通信手
   段とは別個に設けられたパスワード受信手段と、 前記パスワード生成部により生成されたパスワードと、
   前記パスワード受信手段により受信したパスワードとを
   照合するパスワード照合部と、を備えて構成したユーザ
   認証設備。
5. 【請求項５】前記データベースと、前記登録ユーザ判定
   部と、前記パスワード生成部と、前記電話通信手段と、
   前記電話通信制御部とが設けられた第１のコンピュータ
   を少なくとも１台有し、 前記ユーザ固有情報受信手段と、前記パスワード受信手
   段と、前記パスワード照合部とが設けられた第２のコン
   ピュータを複数台有し、 前記第１及び第２のコンピュータをネットワーク接続し
   て構成したことを特徴とする請求項４記載のユーザ認証
   設備。
6. 【請求項６】前記パスワードの生成後に時間を計測する
   時間計測部と、 前記パスワード照合部によるパスワードの照合時に、前
   記時間計測部による計測結果に基づいて該パスワードの
   有効性を判定するパスワード有効性判定部と、を有する
   ことを特徴とする請求項１又は４記載のユーザ認証設
   備。