JP3479634B2 - 本人認証方法および本人認証システム - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ネットワークを
介したサービス提供などに用いられる本人認証方法およ
び本人認証システムに関する。

【０００２】

【従来の技術】ネットワークを介したサービス提供たと
えばオンラインショッピングでは、端末としてパーソナ
ルコンピュータが使用され、サービスを提供する側の処
理装置としてサーバコンピュータ（以下、サーバと略称
する）が使用される。

【０００３】サーバにはユーザ（利用者）の識別情報い
わゆるユーザＩＤが予め登録され、パーソナルコンピュ
ータからのアクセスに際し、ユーザは自身のユーザＩＤ
を入力することになる。この入力されるユーザＩＤと登
録済みのユーザＩＤとが照合され、両者が一致する場合
のみ、サーバでのサービス提供が許可される。

【０００４】

【発明が解決しようとする課題】ユーザに与えられるユ
ーザＩＤは、第三者に漏れることがある。ユーザＩＤが
第三者に知られると、第三者がサーバにアクセスしてサ
ービスを受けることが可能となり、まったく覚えのない
商品の代金が正規のユーザに請求されるなど、正規のユ
ーザに被害が及ぶことがある。これは、ユーザだけでな
く、サービスを提供する側の業者にとっても、大きな問
題となっている。

【０００５】この発明は上記の事情を考慮したもので、
その目的とするところは、第三者による不正なアクセス
を極力排除することができるセキュリティ性にすぐれた
本人認証方法および本人認証システムを提供することに
ある。

【０００６】

【０００７】

【課題を解決するための手段】請求項１に係る発明の本
人認証システムは、情報入力用の端末と、所定のネット
ワークアドレスが設定され、上記端末からのネットワー
クを介したアクセスおよび外部からの電話回線による接
続が可能な処理装置と、この処理装置に設けられ、上記
端末からのアクセスに際し同端末で入力される識別情報
と予め登録されている識別情報とを照合し、この照合結
果が一致の場合に、任意のパスワードを上記電話回線に
よる接続のための認証用電話番号と共にアクセス元の端
末に送信する第１制御手段と、上記認証用電話番号に基
づいて上記処理装置への電話回線接続があった場合にそ
の電話の発信者番号を識別する識別手段と、上記処理装
置に設けられ、上記識別手段の識別結果と予め登録され
ている発信者番号とを照合し、この照合結果が一致の場
合に、アクセス元の端末または電話回線接続の発信元に
対しパスワードの入力を要求する第２制御手段と、上記
処理装置に設けられ、アクセス元の端末または電話回線
接続の発信元で入力されるパスワードと上記送信済みの
パスワードとを照合し、この照合結果が一致の場合に、
上記端末からのアクセス者が登録者本人であることを認
証する第３制御手段と、を備えている。

【０００８】 請求項２に係る発明の本人認証システム
は、請求項１に係る発明において、電話回線について限
定している。電話回線は、携帯電話器用の無線電話回線
である。

【０００９】

【発明の実施の形態】以下、この発明の一実施形態につ
いて図面を参照して説明する。

【００１０】図１に示すように、情報入力用の端末とし
て、ユーザ宅にパーソナルコンピュータ１が設置されて
いる。２は携帯電話器で、ユーザが専用に所持してい
る。

【００１１】一方、処理装置として、管理センタにサー
バコンピュータ（以下、サーバと略称する）３が設置さ
れている。サーバ３には所定のネットワークアドレスが
設定されており、このネットワークアドレスに基づき、
上記パーソナルコンピュータ１からサーバ３へのネット
ワーク１１を介したアクセスが可能となっている。

【００１２】また、サーバ３は、特定の認証用電話番号
に基づいて、外部からの電話回線接続を受付ける機能を
備えている。すなわち、上記携帯電話器２から特定の認
証用電話番号を入力することにより、その携帯電話器２
とサーバ３とが無線電話回線（デジタル電話回線、携帯
電話網とも称す）１２を介して相互接続される。

【００１３】さらに、サーバ３に対し、発信者番号受信
装置（識別手段）４およびユーザデータベース（以下、
ユーザＤＢと略称する）５が接続されている。

【００１４】発信者番号受信装置４は、サーバ３への電
話回線接続があった場合に、その電話から発せられるデ
ータを受信し、そのデータに基づいて同電話の発信者番
号（例えば携帯電話番号）を識別する。

【００１５】ユーザＤＢ５には、登録を許可された者だ
けに与えられる識別情報いわゆるユーザＩＤ（加入者Ｉ
Ｄとも称す）が登録されるとともに、その登録者が所持
している携帯電話番号（または自宅電話番号）が発信者
電話番号としてユーザＩＤに対応付ける形で登録され、
さらに、後述のパスワード発行履歴が逐次に追加記憶さ
れる。

【００１６】そして、サーバ３は、たとえばネットワー
クショッピングのサービスを提供するためのホームペー
ジ画像情報を内部メモリに有するとともに、主要な機能
として次の［１］〜［４］を有している。

【００１７】［１］パーソナルコンピュータ１からのア
クセスに際し、同パーソナルコンピュータ１で入力され
るユーザＩＤとユーザＤＢ５に登録されているユーザＩ
Ｄとを照合し、この照合結果が一致の場合に、任意のパ
スワードをランダムに選定し、そのパスワードをユーザ
ＩＤに対応付けた形のパスワード発行履歴としてユーザ
ＤＢ５に記憶するとともに、同パスワードを電話回線接
続用の特定の認証用電話番号と共にアクセス元のパーソ
ナルコンピュータ１に送信する第１制御手段。

【００１８】［２］発信者番号受信装置４で識別された
発信者番号とユーザＤＢ５に登録されている発信者番号
とを照合し、この照合結果が一致の場合に、アクセス元
のパーソナルコンピュータ１または電話回線接続の発信
元に対しパスワードの入力を要求する第２制御手段。

【００１９】［３］アクセス元のパーソナルコンピュー
タ１または電話回線接続の発信元から入力されるパスワ
ードと上記送信済みのパスワード（ユーザＤＢ５内のパ
スワード発行履歴）とを照合し、この照合結果が一致の
場合に、パーソナルコンピュータ１からのアクセス者が
登録者本人であることを認証する第３制御手段。

【００２０】［４］アクセス者が登録者本人であること
を認証したとき、パーソナルコンピュータ１からのアク
セスに応じたネットワークショッピングのサービスの提
供を許可する第４制御手段。

【００２１】つぎに、上記の構成の作用を図２を参照し
ながら説明する。ネットワークショッピングのサービス
を受けようとするユーザが自宅のパーソナルコンピュー
タ１でサーバ３のネットワークアドレスを入力すると、
パーソナルコンピュータ１がネットワーク１１を介して
サーバ３に接続される。この状態で、ユーザがパーソナ
ルコンピュータ１からユーザＩＤを入力すると、そのユ
ーザＩＤとユーザＤＢ５に登録されているユーザＩＤと
が照合される。

【００２２】ユーザＩＤの照合が不一致の場合、アクセ
ス者が登録ユーザではないとの判断の下に、アクセス拒
否通知（文字データ）がサーバ３からパーソナルコンピ
ュータ１に送られる。

【００２３】ユーザＩＤの照合が一致の場合、サーバ３
において任意のパスワードがランダムに選定され、その
パスワードがパスワード発行履歴の形でユーザＤＢ５に
記憶されるとともに、同パスワードが認証用電話番号と
共にアクセス元のパーソナルコンピュータ１に送信され
る。送信されたパスワードおよび認証用電話番号は、パ
ーソナルコンピュータ１のディスプレイで表示される。

【００２４】ユーザは、ディスプレイを見てパスワード
および認証用電話番号を確認し、そのうちの認証用電話
番号を自身の携帯電話器２で入力する。すると、携帯電
話器２とサーバ３とが無線電話回線１２を介して接続さ
れ、その接続に伴い、携帯電話器２の発信者番号（携帯
電話番号）が発信者番号受信装置４で識別される。そし
て、識別された発信者番号とユーザＤＢ５に登録されて
いる発信者番号とが照合される。

【００２５】発信者番号の照合が不一致の場合、アクセ
ス者が登録ユーザではないとの判断の下に、アクセス拒
否通知（音声データ）がサーバ３から携帯電話器２に送
られる。

【００２６】発信者番号の照合が一致の場合、電話回線
接続の発信元である携帯電話器２（またはアクセス元の
パーソナルコンピュータ１）に対しパスワードの入力が
要求される。

【００２７】ユーザは、入力要求に応じて、すでに確認
しているパスワードを携帯電話器２から入力する。この
とき、入力に使用された携帯電話器２の発信者番号が発
信者番号受信装置４で識別され、その識別された発信者
番号に対応するユーザＩＤがユーザＤＢ５において割り
出され、かつ割り出されたユーザＩＤに基づいてユーザ
ＤＢ５内のパスワード発行履歴から送信済みのパスワー
ドが検索される。そして、検索されたパスワードと上記
入力されたパスワードとが照合される。

【００２８】パスワードの照合が不一致の場合、アクセ
ス者が登録ユーザではないとの判断の下に、アクセス拒
否通知（音声データ）がサーバ３から携帯電話器２に送
られる。

【００２９】なお、パスワードの入力受付は一定時間内
に制限される。入力要求が出されてから一定時間内にパ
スワードが入力されなかった場合、パスワード照合が不
一致の場合と同様に、アクセス拒否通知（音声データ）
がサーバ３から携帯電話器２に送られる。

【００３０】パスワードの照合が一致の場合は、パーソ
ナルコンピュータ１からのアクセス者が登録者本人であ
るとの認証がなされ、サーバ３においてサービスの提供
が許可される。同時に、許可の旨の通知（音声データ）
がサーバ３から携帯電話器２に送られる。

【００３１】ユーザは、許可通知に従い、パーソナルコ
ンピュータ１を介してホームページ画像を閲覧し、ネッ
トワークショッピングのサービスを受けることができ
る。

【００３２】以上のように、登録者本人を認証する要素
として、ユーザＩＤ、パスワード、認証用電話番号、発
信者電話番号を使用することにより、従来のようにユー
ザＩＤのみを認証に使用する場合に比べ、セキュリティ
効果が大幅に向上する。

【００３３】たとえば、ユーザＩＤが第三者に知られて
も、その第三者が番号登録済みの携帯電話器２または自
宅電話器を持たない限り、サーバ３でのサービスを受け
ることは不可能であり、第三者による不正なアクセスを
極力排除することができる。サービスを提供する側にと
っては高い信頼性を確保することができる。

【００３４】なお、ユーザＩＤの具体例として、携帯電
話器２や自宅電話器の電話番号を使用してもよい。ま
た、上記実施形態では、ネットワーク接続用の端末とし
てパーソナルコンピュータ１を用い、電話回線接続手段
として携帯電話器２を用いたが、そのパーソナルコンピ
ュータ１および携帯電話器２に代えて、ネットワーク接
続の機能および電話回線接続の機能を併せ持つ複合型携
帯電話器を使用してもよい。その他、この発明は上記実
施形態に限定されるものではなく、要旨を変えない範囲
で種々変形実施可能である。

【００３５】

【発明の効果】以上述べたようにこの発明によれば、第
三者による不正なアクセスを極力排除することができる
セキュリティ性にすぐれた本人認証方法および本人認証
システムを提供できる。

【図面の簡単な説明】

【図１】一実施形態の構成を示すブロック図。

【図２】同実施形態の作用を説明するための図。

【符号の説明】

１…パーソナルコンピュータ（端末）、２…携帯電話
器、３…サーバコンピュータ（処理装置）、４…発信者
番号受信装置、５…ユーザデータベース

───────────────────────────────────────────────────── フロントページの続き (72)発明者 数野 顕 東京都品川区西五反田四丁目31番18号 アイ・エヌ・エス・エンジニアリング株 式会社内 (56)参考文献 特開2000−10927（ＪＰ，Ａ) 特開2000−209284（ＪＰ，Ａ) 特開 平10−341291（ＪＰ，Ａ) 特開2001−350724（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 15/00 H04L 9/00 H04M 3/42 H04Q 7/38

Claims (2)

(57)【特許請求の範囲】
1. 【請求項１】 情報入力用の端末と、 所定のネットワークアドレスが設定され、前記端末から
   のネットワークを介したアクセスおよび外部からの電話
   回線による接続が可能な処理装置と、 この処理装置に設けられ、前記端末からのアクセスに際
   し同端末で入力される識別情報と予め登録されている識
   別情報とを照合し、この照合結果が一致の場合に、任意
   のパスワードを前記電話回線による接続のための認証用
   電話番号と共にアクセス元の端末に送信する第１制御手
   段と、 前記認証用電話番号に基づいて前記処理装置への電話回
   線接続があった場合にその電話の発信者番号を識別する
   識別手段と、 前記処理装置に設けられ、前記識別手段の識別結果と予
   め登録されている発信者番号とを照合し、この照合結果
   が一致の場合に、アクセス元の端末または電話回線接続
   の発信元に対しパスワードの入力を要求する第２制御手
   段と、 前記処理装置に設けられ、アクセス元の端末または電話
   回線接続の発信元で入力されるパスワードと前記送信済
   みのパスワードとを照合し、この照合結果が一致の場合
   に、前記端末からのアクセス者が登録者本人であること
   を認証する第３制御手段と、 を具備したことを特徴とする本人認証システム。
2. 【請求項２】 請求項１に記載の本人認証システムにお
   いて、 前記電話回線は、携帯電話器による通信が可能な無線電
   話回線であることを特徴とする本人認証システム。