JP2002229952A - ユーザ認証システムおよびユーザ認証方法 - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】Ｗｅｂサービスサイトへのアクセスに関して、
安全性の高いユーザ認証システムを提供する。 【解決手段】端末装置から送信された電話番号に基づい
てユーザＩＤとパスワードを生成し、それらを対応づけ
て認証情報データベースに登録するＷｅｂサービスサイ
トと、発信電話番号表示サービスを利用した通話を受信
して通話元の電話番号を取得し、当該電話番号が前記認
証情報データベースに登録されている場合には、当該電
話番号に対応する情報の有効期限を前記認証情報データ
ベースの当該電話番号のエントリに追加するＷＷＷサー
バと、を備え、前記Ｗｅｂサービスサイトが、前記端末
装置からログイン要求が到来した際に、当該ログイン要
求が前記有効期限内に到来し、かつ当該ログイン要求に
指定された情報が前記認証情報データベースに登録され
ている場合にアクセスを許可する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、Ｗｅｂサービスサ
イトにおけるユーザ認証システムに関する。

【０００２】

【従来の技術】従来のＷｅｂサービスサイトにおいて
は、予めユーザにより登録されたユーザＩＤ、パスワー
ドとログイン時に入力されたユーザＩＤ、パスワードと
を比較してユーザを認証している。

【０００３】

【発明が解決しようとする課題】しかしながら、この従
来の認証システムでは、ユーザＩＤとパスワードとを何
らかの方法で取得した第三者によるログインを防げず安
全性に欠けるという問題があった。

【０００４】本発明は、Ｗｅｂサービスサイトへのアク
セスに関して、より安全性の高いユーザ認証システムを
提供することを目的とする。

【０００５】

【課題を解決するための手段】本発明の第１のユーザ認
証システムは、端末装置から送信された電話番号に基づ
いてユーザＩＤとパスワードを生成し、それらを対応づ
けて認証情報データベースに登録するＷｅｂサービスサ
イトと、発信電話番号表示サービスを利用した通話を受
信して通話元の電話番号を取得し、当該電話番号が前記
認証情報データベースに登録されている場合には、当該
電話番号に対応する情報の有効期限を前記認証情報デー
タベースの当該電話番号のエントリに追加するＷＷＷサ
ーバと、を備え、前記Ｗｅｂサービスサイトが、前記端
末装置からログイン要求が到来した際に、当該ログイン
要求が前記有効期限内に到来し、かつ当該ログイン要求
に指定された情報が前記認証情報データベースに登録さ
れている場合にアクセスを許可することを特徴とする。

【０００６】本発明の第２のユーザ認証システムは、端
末装置から送信された電話番号を認証サーバへ送信して
当該電話番号に基づいてユーザＩＤとパスワードを生成
させ、それらを対応づけて認証情報データベースに登録
させるＷｅｂサービスサイトと、発信電話番号表示サー
ビスを利用した通話を受信して通話元の電話番号を取得
して前記認証サーバへ送信し、当該電話番号が前記認証
情報データベースに登録されているか判定させ、登録さ
れている場合には当該電話番号に対応する情報の有効期
限を前記認証情報データベースの当該電話番号のエント
リに追加させるＷＷＷサーバと、を備え、前記Ｗｅｂサ
ービスサイトが、前記端末装置からログイン要求が到来
した際に、当該ログイン要求が前記有効期限内に到来
し、かつ当該ログイン要求に指定された情報が前記認証
情報データベースに登録されていると前記認証サーバが
判定した場合にアクセスを許可することを特徴とする。

【０００７】本発明の第３のユーザ認証システムは、端
末装置から送信された電話番号に基づいてユーザＩＤを
生成し、それらを対応づけて認証情報データベースに登
録するＷｅｂサービスサイトと、発信電話番号表示サー
ビスを利用した通話を受信して通話元の電話番号を取得
するＷＷＷサーバと、を備え、前記Ｗｅｂサービスサイ
トが、前記端末装置から送信されたユーザＩＤと前記Ｗ
ＷＷサーバが取得した電話番号とが対応づけられて前記
認証情報データベースに登録されているか判定し、登録
されている場合にはパスワードを生成し、前記認証情報
データベースの当該ユーザＩＤおよび電話番号のエント
リに追加し、前記ＷＷＷサーバが、発信電話番号表示サ
ービスを利用した通話を受信して通話元の電話番号を取
得し、当該電話番号が前記認証情報データベースに登録
されている場合には、当該電話番号に対応する情報の有
効期限を前記認証情報データベースの当該電話番号のエ
ントリに追加し、前記Ｗｅｂサービスサイトが、前記端
末装置からログイン要求が到来した際に、当該ログイン
要求が前記有効期限内に到来し、かつ当該ログイン要求
に指定された情報が前記認証情報データベースに登録さ
れている場合にアクセスを許可することを特徴とする。

【０００８】本発明の第４のユーザ認証システムは、端
末装置から送信された電話番号を認証サーバへ送信して
当該電話番号に基づいてユーザＩＤを生成させ、それら
を対応づけて認証情報データベースに登録させるＷｅｂ
サービスサイトと、発信電話番号表示サービスを利用し
た通話を受信して通話元の電話番号を取得するＷＷＷサ
ーバと、を備え、前記Ｗｅｂサービスサイトが、前記端
末装置から送信されたユーザＩＤと前記ＷＷＷサーバが
取得した電話番号とを前記認証サーバへ送信してそれら
が対応づけられて前記認証情報データベースに登録され
ているか判定させ、登録されている場合にはパスワード
を生成させ、前記認証情報データベースの当該ユーザＩ
Ｄおよび電話番号のエントリに追加させ、前記ＷＷＷサ
ーバが、発信電話番号表示サービスを利用した通話を受
信して通話元の電話番号を取得して前記認証サーバへ送
信し、当該電話番号が前記認証情報データベースに登録
されているか判定させ、登録されている場合には当該電
話番号に対応する情報の有効期限を前記認証情報データ
ベースの当該電話番号のエントリに追加させ、前記Ｗｅ
ｂサービスサイトが、前記端末装置からログイン要求が
到来した際に、当該ログイン要求が前記有効期限内に到
来し、かつ当該ログイン要求に指定された情報が前記認
証情報データベースに登録されていると前記認証サーバ
が判定した場合にアクセスを許可することを特徴とす
る。

【０００９】本発明の第１のユーザ認証方法は、Ｗｅｂ
サービスサイトが、端末装置から送信された電話番号に
基づいてユーザＩＤとパスワードを生成し、それらを対
応づけて認証情報データベースに登録し、ＷＷＷサーバ
が、発信電話番号表示サービスを利用した通話を受信し
て通話元の電話番号を取得し、当該電話番号が前記認証
情報データベースに登録されている場合には、当該電話
番号に対応する情報の有効期限を前記認証情報データベ
ースの当該電話番号のエントリに追加し、前記Ｗｅｂサ
ービスサイトが、前記端末装置からログイン要求が到来
した際に、当該ログイン要求が前記有効期限内に到来
し、かつ当該ログイン要求に指定された情報が前記認証
情報データベースに登録されている場合にアクセスを許
可することを特徴とする。

【００１０】本発明の第２のユーザ認証方法は、Ｗｅｂ
サービスサイトが、端末装置から送信された電話番号を
認証サーバへ送信して当該電話番号に基づいてユーザＩ
Ｄとパスワードを生成させ、それらを対応づけて認証情
報データベースに登録させ、ＷＷＷサーバが、発信電話
番号表示サービスを利用した通話を受信して通話元の電
話番号を取得して前記認証サーバへ送信し、当該電話番
号が前記認証情報データベースに登録されているか判定
させ、登録されている場合には当該電話番号に対応する
情報の有効期限を前記認証情報データベースの当該電話
番号のエントリに追加させ、前記Ｗｅｂサービスサイト
が、前記端末装置からログイン要求が到来した際に、当
該ログイン要求が前記有効期限内に到来し、かつ当該ロ
グイン要求に指定された情報が前記認証情報データベー
スに登録されていると前記認証サーバが判定した場合に
アクセスを許可することを特徴とする。

【００１１】本発明の第３のユーザ認証方法は、Ｗｅｂ
サービスサイトが、端末装置から送信された電話番号に
基づいてユーザＩＤを生成し、それらを対応づけて認証
情報データベースに登録し、ＷＷＷサーバが、発信電話
番号表示サービスを利用した通話を受信して通話元の電
話番号を取得し、前記Ｗｅｂサービスサイトが、前記端
末装置から送信されたユーザＩＤと前記ＷＷＷサーバが
取得した電話番号とが対応づけられて前記認証情報デー
タベースに登録されているか判定し、登録されている場
合にはパスワードを生成し、前記認証情報データベース
の当該ユーザＩＤおよび電話番号のエントリに追加し、
前記ＷＷＷサーバが、発信電話番号表示サービスを利用
した通話を受信して通話元の電話番号を取得し、当該電
話番号が前記認証情報データベースに登録されている場
合には、当該電話番号に対応する情報の有効期限を前記
認証情報データベースの当該電話番号のエントリに追加
し、前記Ｗｅｂサービスサイトが、前記端末装置からロ
グイン要求が到来した際に、当該ログイン要求が前記有
効期限内に到来し、かつ当該ログイン要求に指定された
情報が前記認証情報データベースに登録されている場合
にアクセスを許可することを特徴とする。

【００１２】本発明の第４のユーザ認証方法は、Ｗｅｂ
サービスサイトが、端末装置から送信された電話番号を
認証サーバへ送信して当該電話番号に基づいてユーザＩ
Ｄを生成させ、それらを対応づけて認証情報データベー
スに登録させ、ＷＷＷサーバが、発信電話番号表示サー
ビスを利用した通話を受信して通話元の電話番号を取得
し、前記Ｗｅｂサービスサイトが、前記端末装置から送
信されたユーザＩＤと前記ＷＷＷサーバが取得した電話
番号とを前記認証サーバへ送信してそれらが対応づけら
れて前記認証情報データベースに登録されているか判定
させ、登録されている場合にはパスワードを生成させ、
前記認証情報データベースの当該ユーザＩＤおよび電話
番号のエントリに追加させ、前記ＷＷＷサーバが、発信
電話番号表示サービスを利用した通話を受信して通話元
の電話番号を取得して前記認証サーバへ送信し、当該電
話番号が前記認証情報データベースに登録されているか
判定させ、登録されている場合には当該電話番号に対応
する情報の有効期限を前記認証情報データベースの当該
電話番号のエントリに追加させ、前記Ｗｅｂサービスサ
イトが、前記端末装置からログイン要求が到来した際
に、当該ログイン要求が前記有効期限内に到来し、かつ
当該ログイン要求に指定された情報が前記認証情報デー
タベースに登録されていると前記認証サーバが判定した
場合にアクセスを許可することを特徴とする。

【００１３】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して詳細に説明する。

【００１４】まず、本実施の第１の実施の形態について
説明する。

【００１５】図１を参照すると、本発明の第１の実施の
形態は、各種Ｗｅｂサービスサイトにアクセスしたり電
子メールを送受信することができるパーソナルコンピュ
ータ、ＰＤＡ、携帯電話、ＰＨＳ、固定電話等の端末装
置１０と、Ｗｅｂサーバ２０と、当該Ｗｅｂサーバ上に
開設されるＷｅｂサービスサイト２１と、携帯電話、Ｐ
ＨＳ、固定電話等の発信電話番号表示サービスを利用で
きる電話３０とが、インターネット、移動体通信網、電
話網を含むネットワーク１００で接続されて構成されて
いる。

【００１６】また、後述するように認証サーバ４０を構
成に加えてもよい。

【００１７】また、端末装置１０を各種Ｗｅｂサービス
サイトにアクセスしたり電子メールを送受信することが
でき、発信電話番号表示サービスを利用できる携帯電
話、ＰＨＳ、固定電話等の電話３０が兼ねる構成として
もよい。

【００１８】また、Ｗｅｂサーバ２０に音声応答機能を
備え、端末装置１０または電話３０からのアクセス時に
応答させるようにして利便性を向上させるようにしても
良い。

【００１９】以下、図２〜図４を参照して本発明の第１
の実施の形態の動作について詳細に説明する。

【００２０】まず、ユーザ登録処理について説明する。

【００２１】端末装置１０は、ユーザによって入力され
たＵＲＬに従って、Ｗｅｂサーバ２０上のＷｅｂサービ
スサイト２１にネットワーク１００を介して接続する
（ステップＡ１）。

【００２２】Ｗｅｂサービスサイト２１は、端末装置１
０から接続されると、図２に示すサービスメニュー画面
をネットワーク１００を介して端末装置１０へ送信して
表示させる（ステップＡ２）。

【００２３】端末装置１０は、Ｗｅｂサービスサイト２
１から送信されたサービスメニュー画面を表示し（ステ
ップＡ３）、ユーザによる、当該サービスメニュー画面
内に設定されたユーザ登録用のボタンの押下に応じて、
ユーザ登録要求メッセージをネットワーク１００を介し
てＷｅｂサービスサイト２１へ送信する（ステップＡ
４）。

【００２４】Ｗｅｂサービスサイト２１は、端末装置１
０から送信されたユーザ登録要求メッセージを受信する
と、図２に示すユーザ登録用画面をネットワーク１００
を介して端末装置１０へ送信して表示させる（ステップ
Ａ５）。

【００２５】端末装置１０は、Ｗｅｂサービスサイト２
１から送信されたユーザ登録用画面を表示し（ステップ
Ａ６）、ユーザに、名前、住所、電話３０の番号情報等
を含む（電話３０の番号情報は必須）ユーザ情報を当該
ユーザ登録用画面に入力させ、ユーザによる、当該ユー
ザ登録用画面内の送信ボタンの押下に応じて、当該ユー
ザ情報をネットワーク１００を介してＷｅｂサービスサ
イト２１に送信する（ステップＡ７）。

【００２６】Ｗｅｂサービスサイト２１は、端末装置１
０から送信されたユーザ情報に対して自サイトで一意と
なるユーザＩＤとパスワードとを乱数発生等の任意の方
法で生成し、図３に示す認証情報データベース２２に当
該ユーザ情報に含まれる電話３０の番号情報と対応づけ
て登録するとともに（ステップＡ８）、登録したユーザ
ＩＤとパスワードとをネットワーク１００を介して端末
装置１０へ送信する（ステップＡ９）。

【００２７】なお、ステップＡ８〜Ａ９の処理につい
て、Ｗｅｂサービスサイト２１は、端末装置１０から送
信されたユーザ情報を認証サーバ４０へ送信して当該認
証サーバ４０で一意となるユーザＩＤとパスワードとを
乱数発生等の任意の方法で生成させ、図３に示す認証情
報データベース２２に当該ユーザ情報に含まれる電話３
０の番号情報と対応づけて登録させるとともに、登録し
たユーザＩＤとパスワードとをネットワーク１００を介
して端末装置１０へ送信するようにしてもよい。

【００２８】次に、ユーザ認証処理について説明する。

【００２９】端末装置１０は、ユーザによって入力され
たＵＲＬに従って、Ｗｅｂサーバ２０上のＷｅｂサービ
スサイト２１にネットワーク１００を介して接続する
（ステップＡ１０）。

【００３０】Ｗｅｂサービスサイト２１は、端末装置１
０から接続されると、図２に示すサービスメニュー画面
をネットワーク１００を介して端末装置１０へ送信して
表示させる（ステップＡ１１）。

【００３１】端末装置１０は、Ｗｅｂサービスサイト２
１から送信されたサービスメニュー画面を表示し（ステ
ップＡ１２）、ユーザによる、当該サービスメニュー画
面内に設定されたログイン用のボタンの押下に応じて、
ログイン要求メッセージをネットワーク１００を介して
Ｗｅｂサービスサイト２１へ送信する（ステップＡ１
３）。

【００３２】Ｗｅｂサービスサイト２１は、端末装置１
０から送信されたログイン要求メッセージを受信する
と、図２に示すログイン用画面をネットワーク１００を
介して端末装置１０へ送信して表示させる（ステップＡ
１４）。

【００３３】端末装置１０は、Ｗｅｂサービスサイト２
１から送信されたログイン用画面を表示する（ステップ
Ａ１５）。当該ログイン用画面には、例えば「お客様が
登録した電話番号を確認します。電話番号の頭に１８６
を付けて＊＊＊＊＊＊＊＊＊＊にかけ、電話を切った後
ｎ分以内に本ログイン画面に所定のデータを入力してロ
グインしてください。」のように、ユーザに発信電話番
号表示サービスを利用してＷＷＷサーバ２０に電話をか
けさせるためのメッセージを表示する。なお、上述した
ように、電話３０が端末装置１０を兼ねる構成の場合に
は、ログイン用画面の中に電話番号の頭に１８６を付し
た＊＊＊＊＊＊＊＊＊＊（ＷＷＷサーバ２０の電話番
号）という電話番号を発信するための発信用ボタンを設
定し、ユーザに押下させるようにすればよい。

【００３４】ＷＷＷサーバ２０は、ユーザから発信電話
番号表示サービスを利用して電話３０をかけられたら、
認証情報データベース２２に当該電話３０の番号情報が
登録されているか判定し（ステップＡ１６）、登録され
ていると判定した場合には、当該電話３０の番号情報の
エントリにその時点から所定の時間（システムで固定で
も番号情報毎に変えても良い）経過時までの有効期限を
設定するとともに当該電話３０の番号情報が正常に確認
された旨を応答する（ステップＡ１７）。ＷＷＷサーバ
２０は、ステップＡ１６において登録されていないと判
定した場合には、当該電話３０の番号情報が確認できな
かった旨を応答する。

【００３５】なお、ステップＡ１６〜Ａ１７の処理につ
いて、ＷＷＷサーバ２０は、電話３０の番号情報を認証
サーバ４０へ送信して認証情報データベース２２に当該
電話３０の番号情報が登録されているか判定させ、登録
されていると判定した場合には、当該電話３０の番号情
報のエントリにその時点から所定の時間（システムで固
定でも番号情報毎に変えても良い）経過時までの有効期
限を設定させるようにしてもよい。認証サーバ４０が認
証情報データベース２２に当該電話３０の番号情報が登
録されていると判定した場合には、ＷＷＷサーバ２０
は、当該電話３０へ番号情報が正常に確認された旨を応
答し、登録されていないと判定した場合には、当該電話
３０の番号情報が確認できなかった旨を応答する。

【００３６】また、ステップＡ１６〜Ａ１７の処理につ
いて、ＷＷＷサーバ２０が電話３０を受けるのではな
く、図示しない他のサーバが受ける構成としてもよい。

【００３７】端末装置１０は、ユーザによる、ログイン
用画面内のログインボタンの押下に応じて、当該ログイ
ン用画面にユーザにより入力された電話３０の番号情
報、ユーザＩＤ、パスワードをネットワーク１００を介
してＷｅｂサービスサイト２１へ送信する（ステップＡ
１８）。

【００３８】Ｗｅｂサービスサイト２１は、端末装置１
０から送信された電話３０の番号情報、ユーザＩＤ、パ
スワードを受信すると、認証情報データベース２２に当
該電話３０の番号情報（および／またはユーザＩＤ、パ
スワード）が登録されているか判定し（ステップＡ１
９）、登録されていると判定した場合には、当該送信が
有効期限内に到来したか判定し（ステップＡ２０）、有
効期限内に到来したと判定した場合には、サービスメニ
ュー画面内の各種サービスメニューへのユーザのアクセ
スを許可する（ステップＡ２１）。ステップＡ１９にお
いて登録されていないと判定した場合、およびステップ
Ａ２０において有効期限内に到来しなかったと判定した
場合には、サービスメニュー画面内の各種サービスメニ
ューへのユーザのアクセスを許可しない。また、ステッ
プＡ１９とステップＡ２０の判定処理はどちらを先に判
定しても良い。

【００３９】なお、ステップＡ１９〜Ａ２１の処理につ
いて、Ｗｅｂサービスサイト２１は、電話３０の番号情
報、ユーザＩＤ、パスワードを認証サーバ４０へ送信し
て認証情報データベース２２に当該電話３０の番号情報
（および／またはユーザＩＤ、パスワード）が登録され
ているか判定させ、登録されていると判定した場合に
は、当該送信が有効期限内に到来したか判定させるよう
にしてもよい。この場合、Ｗｅｂサービスサイト２１
は、認証サーバ４０が当該送信が有効期限内に到来した
と判定した場合には、サービスメニュー画面内の各種サ
ービスメニューへのユーザのアクセスを許可し、認証サ
ーバ４０が当該電話３０の番号情報が認証情報データベ
ース２２に登録されていないと判定した場合、および当
該送信が有効期限内に到来しなかったと判定した場合に
は、サービスメニュー画面内の各種サービスメニューへ
のユーザのアクセスを許可しない。

【００４０】以上により、本発明の第１の実施の形態の
動作が完了する。

【００４１】本発明の第１の実施の形態によれば、Ｗｅ
ｂサービスサイトへのアクセスに関するユーザ認証にお
いて、予め登録されたユーザＩＤとパスワードに加え
て、当該ユーザの電話番号を発信電話番号表示サービス
を利用して確認するようにしたことにより、Ｗｅｂサー
ビスサイトへアクセスしようとしているユーザが予め登
録されたユーザ本人であることを確実に認証することが
できるので、従来のユーザ認証システムに比べてより安
全性の高いユーザ認証システムを提供することができ
る。また、当該ユーザが電話をかけてから所定の時間に
限りＷｅｂサービスサイトへログインすることができる
ようにしたことにより、より安全性の高いユーザ認証シ
ステムを提供することができる。

【００４２】次に、本実施の第２の実施の形態について
説明する。なお、本実施の形態の構成は第１の実施の形
態の構成と同様である。

【００４３】以下、図５〜図６を参照して本発明の第２
の実施の形態の動作について詳細に説明する。

【００４４】まず、ユーザ登録処理について説明する。

【００４５】端末装置１０は、ユーザによって入力され
たＵＲＬに従って、Ｗｅｂサーバ２０上のＷｅｂサービ
スサイト２１にネットワーク１００を介して接続する
（ステップＢ１）。

【００４６】Ｗｅｂサービスサイト２１は、端末装置１
０から接続されると、図５に示すサービスメニュー画面
をネットワーク１００を介して端末装置１０へ送信して
表示させる（ステップＢ２）。

【００４７】端末装置１０は、Ｗｅｂサービスサイト２
１から送信されたサービスメニュー画面を表示し（ステ
ップＢ３）、ユーザによる、当該サービスメニュー画面
内に設定されたユーザ登録用のボタンの押下に応じて、
ユーザ登録要求メッセージをネットワーク１００を介し
てＷｅｂサービスサイト２１へ送信する（ステップＢ
４）。

【００４８】Ｗｅｂサービスサイト２１は、端末装置１
０から送信されたユーザ登録要求メッセージを受信する
と、図５に示すユーザ登録用画面をネットワーク１００
を介して端末装置１０へ送信して表示させる（ステップ
Ｂ５）。

【００４９】端末装置１０は、Ｗｅｂサービスサイト２
１から送信されたユーザ登録用画面を表示し（ステップ
Ｂ６）、ユーザに、名前、住所、電話３０の番号情報等
を含む（電話３０の番号情報は必須）ユーザ情報を当該
ユーザ登録用画面に入力させ、ユーザによる、当該ユー
ザ登録用画面内の送信ボタンの押下に応じて、当該ユー
ザ情報をネットワーク１００を介してＷｅｂサービスサ
イト２１に送信する（ステップＢ７）。

【００５０】Ｗｅｂサービスサイト２１は、端末装置１
０から送信されたユーザ情報に対して自サイトで一意と
なるユーザＩＤを乱数発生等の任意の方法で生成し、図
３に示す認証情報データベース２２に当該ユーザ情報に
含まれる電話３０の番号情報と対応づけて登録するとと
もに（ステップＢ８）、登録したユーザＩＤをネットワ
ーク１００を介して端末装置１０へ送信する（ステップ
Ｂ９）。

【００５１】なお、ステップＢ８〜Ｂ９の処理につい
て、Ｗｅｂサービスサイト２１は、端末装置１０から送
信されたユーザ情報を認証サーバ４０へ送信して当該認
証サーバ４０で一意となるユーザＩＤを乱数発生等の任
意の方法で生成させ、図３に示す認証情報データベース
２２に当該ユーザ情報に含まれる電話３０の番号情報と
対応づけて登録させるとともに、登録したユーザＩＤを
ネットワーク１００を介して端末装置１０へ送信するよ
うにしてもよい。

【００５２】次にパスワード取得処理について説明す
る。

【００５３】端末装置１０は、ユーザによって入力され
たＵＲＬに従って、Ｗｅｂサーバ２０上のＷｅｂサービ
スサイト２１にネットワーク１００を介して接続する
（ステップＢ１０）。

【００５４】Ｗｅｂサービスサイト２１は、端末装置１
０から接続されると、図５に示すサービスメニュー画面
をネットワーク１００を介して端末装置１０へ送信して
表示させる（ステップＢ１１）。

【００５５】端末装置１０は、Ｗｅｂサービスサイト２
１から送信されたサービスメニュー画面を表示し（ステ
ップＢ１２）、ユーザによる、当該サービスメニュー画
面内に設定されたパスワード取得用のボタンの押下に応
じて、パスワード取得要求メッセージをネットワーク１
００を介してＷｅｂサービスサイト２１へ送信する（ス
テップＢ１３）。

【００５６】Ｗｅｂサービスサイト２１は、端末装置１
０から送信されたパスワード取得要求メッセージを受信
すると、図５に示すパスワード取得用画面をネットワー
ク１００を介して端末装置１０へ送信して表示させる
（ステップＢ１４）。

【００５７】端末装置１０は、Ｗｅｂサービスサイト２
１から送信されたパスワード取得用画面を表示して、ユ
ーザにステップＢ９で得たユーザＩＤを入力させる（ス
テップＢ１５）とともに、電話３０を発信電話番号表示
サービスを利用してＷＷＷサーバ２０にかけさせる（ス
テップＢ１６）。

【００５８】ユーザは、ステップＢ１６において電話３
０をかけたら、端末装置１０においてパスワード取得用
画面内の送信ボタンを押下し、ユーザＩＤをネットワー
ク１００を介してＷｅｂサービスサイト２１に送信させ
る（ステップＢ１７）。なお、上述したように、電話３
０が端末装置１０を兼ねる構成の場合には、パスワード
取得用画面の中に電話番号の頭に１８６を付した＊＊＊
＊＊＊＊＊＊＊（ＷＷＷサーバ２０の電話番号）という
電話番号を発信するための発信用ボタンを設定し、ユー
ザに押下させるようにすればよい。

【００５９】Ｗｅｂサービスサイト２１は、端末装置１
０から送信されたユーザＩＤとＷＷＷサーバ２０が取得
した電話３０の番号情報とが図３に示す認証情報データ
ベース２２に登録されているか判定し（ステップＢ１
８）、登録されていると判定した場合には、自サイトで
一意となるパスワードを乱数発生等の任意の方法で生成
し、当該認証情報データベース２２にユーザＩＤおよび
電話３０の番号情報と対応づけて登録するとともに（ス
テップＢ１９）、登録したパスワードをネットワーク１
００を介して端末装置１０へ送信する（ステップＢ２
０）。Ｗｅｂサービスサイト２１は、ステップＢ１８で
登録されていないと判定した場合には、パスワード取得
に失敗した旨を端末装置１０へ応答する。

【００６０】なお、ステップＢ１８〜Ｂ２０の処理につ
いて、Ｗｅｂサービスサイト２１は、端末装置１０から
送信されたユーザＩＤとＷＷＷサーバ２０が取得した電
話３０の番号情報とを認証サーバ４０へ送信して当該認
証サーバ４０で一意となるパスワードを乱数発生等の任
意の方法で生成させ、図３に示す認証情報データベース
２２にユーザＩＤおよび電話３０の番号情報と対応づけ
て登録させるとともに、登録したパスワードをネットワ
ーク１００を介して端末装置１０へ送信するようにして
もよい。

【００６１】また、ステップＢ１８〜Ｂ２０の処理につ
いて、ＷＷＷサーバ２０が電話３０を受けるのではな
く、他のサーバが受ける構成としてもよい。

【００６２】以下、ユーザ認証処理は第１の実施の形態
におけるステップＡ１０〜Ａ２１の動作と同様であるた
め説明を省略する。

【００６３】以上により、本発明の第２の実施の形態の
処理が完了する。

【００６４】本発明の第２の実施の形態によれば、ユー
ザの電話番号を発信電話番号表示サービスを利用して確
認し、Ｗｅｂサービスサイトへアクセスしようとしてい
るユーザが予め登録されたユーザ本人であることが確認
できた場合にのみ、パスワードを生成し提供するように
したことにより、第１の実施の形態に比べてより安全性
の高いユーザ認証システムを提供することができる。

【００６５】

【発明の効果】以上説明したように、本発明は、Ｗｅｂ
サービスサイトへのアクセスに関して、安全性の高いユ
ーザ認証システムを提供することができるという効果を
有している。

【図面の簡単な説明】

【図１】本発明の第１および第２の実施の形態の構成を
示すブロック図である。

【図２】本発明の第１の実施の形態におけるサービスメ
ニュー画面、ユーザ登録用画面、ログイン用画面の例を
示す図である。

【図３】本発明の第１および第２の実施の形態における
認証情報データベースの内容を示す図である。

【図４】本発明の第１の実施の形態の動作を示す流れ図
である。

【図５】本発明の第２の実施の形態におけるサービスメ
ニュー画面、ユーザ登録用画面、パスワード取得用画面
の例を示す図である。

【図６】本発明の第２の実施の形態の動作を示す流れ図
である。

【符号の説明】

１０ 端末装置 ２０ ＷＷＷサーバ ２１ Ｗｅｂサービスサイト ２２ 認証情報データベース ３０ 電話 ４０ 認証サーバ １００ ネットワーク

Claims (8)

【特許請求の範囲】
1. 【請求項１】 端末装置から送信された電話番号に基づ
   いてユーザＩＤとパスワードを生成し、それらを対応づ
   けて認証情報データベースに登録するＷｅｂサービスサ
   イトと、 発信電話番号表示サービスを利用した通話を受信して通
   話元の電話番号を取得し、当該電話番号が前記認証情報
   データベースに登録されている場合には、当該電話番号
   に対応する情報の有効期限を前記認証情報データベース
   の当該電話番号のエントリに追加するＷＷＷサーバと、
   を備え、 前記Ｗｅｂサービスサイトが、前記端末装置からログイ
   ン要求が到来した際に、当該ログイン要求が前記有効期
   限内に到来し、かつ当該ログイン要求に指定された情報
   が前記認証情報データベースに登録されている場合にア
   クセスを許可することを特徴とするユーザ認証システ
   ム。
2. 【請求項２】 端末装置から送信された電話番号を認証
   サーバへ送信して当該電話番号に基づいてユーザＩＤと
   パスワードを生成させ、それらを対応づけて認証情報デ
   ータベースに登録させるＷｅｂサービスサイトと、 発信電話番号表示サービスを利用した通話を受信して通
   話元の電話番号を取得して前記認証サーバへ送信し、当
   該電話番号が前記認証情報データベースに登録されてい
   るか判定させ、登録されている場合には当該電話番号に
   対応する情報の有効期限を前記認証情報データベースの
   当該電話番号のエントリに追加させるＷＷＷサーバと、
   を備え、 前記Ｗｅｂサービスサイトが、前記端末装置からログイ
   ン要求が到来した際に、当該ログイン要求が前記有効期
   限内に到来し、かつ当該ログイン要求に指定された情報
   が前記認証情報データベースに登録されていると前記認
   証サーバが判定した場合にアクセスを許可することを特
   徴とするユーザ認証システム。
3. 【請求項３】 端末装置から送信された電話番号に基づ
   いてユーザＩＤを生成し、それらを対応づけて認証情報
   データベースに登録するＷｅｂサービスサイトと、 発信電話番号表示サービスを利用した通話を受信して通
   話元の電話番号を取得するＷＷＷサーバと、を備え、 前記Ｗｅｂサービスサイトが、前記端末装置から送信さ
   れたユーザＩＤと前記ＷＷＷサーバが取得した電話番号
   とが対応づけられて前記認証情報データベースに登録さ
   れているか判定し、登録されている場合にはパスワード
   を生成し、前記認証情報データベースの当該ユーザＩＤ
   および電話番号のエントリに追加し、 前記ＷＷＷサーバが、発信電話番号表示サービスを利用
   した通話を受信して通話元の電話番号を取得し、当該電
   話番号が前記認証情報データベースに登録されている場
   合には、当該電話番号に対応する情報の有効期限を前記
   認証情報データベースの当該電話番号のエントリに追加
   し、 前記Ｗｅｂサービスサイトが、前記端末装置からログイ
   ン要求が到来した際に、当該ログイン要求が前記有効期
   限内に到来し、かつ当該ログイン要求に指定された情報
   が前記認証情報データベースに登録されている場合にア
   クセスを許可することを特徴とするユーザ認証システ
   ム。
4. 【請求項４】 端末装置から送信された電話番号を認証
   サーバへ送信して当該電話番号に基づいてユーザＩＤを
   生成させ、それらを対応づけて認証情報データベースに
   登録させるＷｅｂサービスサイトと、 発信電話番号表示サービスを利用した通話を受信して通
   話元の電話番号を取得するＷＷＷサーバと、を備え、 前記Ｗｅｂサービスサイトが、前記端末装置から送信さ
   れたユーザＩＤと前記ＷＷＷサーバが取得した電話番号
   とを前記認証サーバへ送信してそれらが対応づけられて
   前記認証情報データベースに登録されているか判定さ
   せ、登録されている場合にはパスワードを生成させ、前
   記認証情報データベースの当該ユーザＩＤおよび電話番
   号のエントリに追加させ、 前記ＷＷＷサーバが、発信電話番号表示サービスを利用
   した通話を受信して通話元の電話番号を取得して前記認
   証サーバへ送信し、当該電話番号が前記認証情報データ
   ベースに登録されているか判定させ、登録されている場
   合には当該電話番号に対応する情報の有効期限を前記認
   証情報データベースの当該電話番号のエントリに追加さ
   せ、 前記Ｗｅｂサービスサイトが、前記端末装置からログイ
   ン要求が到来した際に、当該ログイン要求が前記有効期
   限内に到来し、かつ当該ログイン要求に指定された情報
   が前記認証情報データベースに登録されていると前記認
   証サーバが判定した場合にアクセスを許可することを特
   徴とするユーザ認証システム。
5. 【請求項５】 Ｗｅｂサービスサイトが、端末装置から
   送信された電話番号に基づいてユーザＩＤとパスワード
   を生成し、それらを対応づけて認証情報データベースに
   登録し、 ＷＷＷサーバが、発信電話番号表示サービスを利用した
   通話を受信して通話元の電話番号を取得し、当該電話番
   号が前記認証情報データベースに登録されている場合に
   は、当該電話番号に対応する情報の有効期限を前記認証
   情報データベースの当該電話番号のエントリに追加し、 前記Ｗｅｂサービスサイトが、前記端末装置からログイ
   ン要求が到来した際に、当該ログイン要求が前記有効期
   限内に到来し、かつ当該ログイン要求に指定された情報
   が前記認証情報データベースに登録されている場合にア
   クセスを許可することを特徴とするユーザ認証方法。
6. 【請求項６】 Ｗｅｂサービスサイトが、端末装置から
   送信された電話番号を認証サーバへ送信して当該電話番
   号に基づいてユーザＩＤとパスワードを生成させ、それ
   らを対応づけて認証情報データベースに登録させ、 ＷＷＷサーバが、発信電話番号表示サービスを利用した
   通話を受信して通話元の電話番号を取得して前記認証サ
   ーバへ送信し、当該電話番号が前記認証情報データベー
   スに登録されているか判定させ、登録されている場合に
   は当該電話番号に対応する情報の有効期限を前記認証情
   報データベースの当該電話番号のエントリに追加させ、 前記Ｗｅｂサービスサイトが、前記端末装置からログイ
   ン要求が到来した際に、当該ログイン要求が前記有効期
   限内に到来し、かつ当該ログイン要求に指定された情報
   が前記認証情報データベースに登録されていると前記認
   証サーバが判定した場合にアクセスを許可することを特
   徴とするユーザ認証方法。
7. 【請求項７】 Ｗｅｂサービスサイトが、端末装置から
   送信された電話番号に基づいてユーザＩＤを生成し、そ
   れらを対応づけて認証情報データベースに登録し、 ＷＷＷサーバが、発信電話番号表示サービスを利用した
   通話を受信して通話元の電話番号を取得し、 前記Ｗｅｂサービスサイトが、前記端末装置から送信さ
   れたユーザＩＤと前記ＷＷＷサーバが取得した電話番号
   とが対応づけられて前記認証情報データベースに登録さ
   れているか判定し、登録されている場合にはパスワード
   を生成し、前記認証情報データベースの当該ユーザＩＤ
   および電話番号のエントリに追加し、 前記ＷＷＷサーバが、発信電話番号表示サービスを利用
   した通話を受信して通話元の電話番号を取得し、当該電
   話番号が前記認証情報データベースに登録されている場
   合には、当該電話番号に対応する情報の有効期限を前記
   認証情報データベースの当該電話番号のエントリに追加
   し、 前記Ｗｅｂサービスサイトが、前記端末装置からログイ
   ン要求が到来した際に、当該ログイン要求が前記有効期
   限内に到来し、かつ当該ログイン要求に指定された情報
   が前記認証情報データベースに登録されている場合にア
   クセスを許可することを特徴とするユーザ認証方法。
8. 【請求項８】 Ｗｅｂサービスサイトが、端末装置から
   送信された電話番号を認証サーバへ送信して当該電話番
   号に基づいてユーザＩＤを生成させ、それらを対応づけ
   て認証情報データベースに登録させ、 ＷＷＷサーバが、発信電話番号表示サービスを利用した
   通話を受信して通話元の電話番号を取得し、 前記Ｗｅｂサービスサイトが、前記端末装置から送信さ
   れたユーザＩＤと前記ＷＷＷサーバが取得した電話番号
   とを前記認証サーバへ送信してそれらが対応づけられて
   前記認証情報データベースに登録されているか判定さ
   せ、登録されている場合にはパスワードを生成させ、前
   記認証情報データベースの当該ユーザＩＤおよび電話番
   号のエントリに追加させ、 前記ＷＷＷサーバが、発信電話番号表示サービスを利用
   した通話を受信して通話元の電話番号を取得して前記認
   証サーバへ送信し、当該電話番号が前記認証情報データ
   ベースに登録されているか判定させ、登録されている場
   合には当該電話番号に対応する情報の有効期限を前記認
   証情報データベースの当該電話番号のエントリに追加さ
   せ、 前記Ｗｅｂサービスサイトが、前記端末装置からログイ
   ン要求が到来した際に、当該ログイン要求が前記有効期
   限内に到来し、かつ当該ログイン要求に指定された情報
   が前記認証情報データベースに登録されていると前記認
   証サーバが判定した場合にアクセスを許可することを特
   徴とするユーザ認証方法。