JP2000092567A

JP2000092567A - 端末装置の認証装置

Info

Publication number: JP2000092567A
Application number: JP10253047A
Authority: JP
Inventors: Katsumi Hattori; 克己服部
Original assignee: Toyota Motor Corp
Current assignee: Toyota Motor Corp
Priority date: 1998-09-07
Filing date: 1998-09-07
Publication date: 2000-03-31

Abstract

(57)【要約】【課題】２以上の端末装置による不正利用を防止す
る。【解決手段】端末装置１００は、ユーザＩＤ、パスワ
ードとともに、現在位置情報を情報センタ２００に送
る。情報センタ２００の認証装置３６は、認証用メモリ
３８に記憶されているユーザＩＤパスワードによりユー
ザ認証を行うとともに、前回利用時の位置情報と今回利
用時の位置情報から移動可能かを判定する。そして、移
動不能と判断した場合には、利用を拒否する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報提供サービス
を行う情報センタ等における認証装置、特に不正利用の
防止に関する。

【０００２】

【従来の技術】従来より、コンピュータを利用した各種
通信システムが普及してきており、携帯端末や車載端末
等の端末装置を利用して電子メール（メッセージ）を送
受信したり、オンライン情報サービスを利用したりする
ものが提案されている。特に、車両の走行中において
は、目的地周辺の駐車場の情報が欲しかったり、また交
通情報が欲しかったりし、オンライン情報サービスを利
用したいという要望は高い。

【０００３】例えば、特開平７−１０５４９２号公報に
は、車載電話機を利用して、運転者が所望の情報（各種
施設情報、レストラン情報など）を取得できるシステム
が示されている。

【０００４】ここで、このオンライン情報サービスは、
予め登録されているユーザに対してのみ許可する場合が
多い。この場合には、ユーザＩＤ及びパスワードの入力
などの手順を踏んだ上で、サービスの利用（ユーザによ
るアクセス）を許可するのが一般的である。

【０００５】

【発明が解決しようとする課題】ところが、このような
端末装置において、ユーザＩＤおよびパスワードが知ら
れてしまった場合、複数のユーザがいろいろな場所から
情報センタにアクセスし、サービスを受けるという不正
利用が発生する可能性がある。同一のユーザからのアク
セスが同時に起こればこれを許可しないことは可能であ
るが、時間的に異なれば、不正利用を防ぐことができな
い。

【０００６】本発明は、上記課題に鑑みなされたもので
ある、１つのユーザＩＤについての複数箇所からの複数
ユーザによる不正使用を防止できる端末装置の認証装置
を提供することを目的とする。

【０００７】

【課題を解決するための手段】本発明は、端末装置から
のアクセスに対し認証を行う認証装置であって、端末装
置からのアクセスに対し登録されたユーザＩＤおよびパ
スワードを利用して認証を行うと共に、端末装置からそ
の使用位置情報を送信させ、複数回のアクセスにおける
位置情報の変化が物理的に移動不可能と判断される場合
に、アクセスを許可しないことを特徴とする。

【０００８】このように、本発明によれば、パスワード
の照合だけでなく、位置情報の変化から移動可能性を判
断し、移動不可能と判断された場合には、アクセスを拒
否する。これによって、複数の端末装置を利用した複数
のユーザが同一のユーザＩＤ、パスワードでアクセスす
るという不正使用を防止することができる。

【０００９】

【発明の実施の形態】以下、本発明の実施の形態（以下
実施形態という）について、図面に基づいて説明する。

【００１０】図１は、一実施形態に係る装置を利用する
情報提供システムの全体システムを示す図である。

【００１１】このシステムは、車載の端末装置１００、
公衆電話回線の基地局２００および情報提供サービスを
行う情報センタ３００とからなっている。

【００１２】端末装置１００は、通信手段として、無線
による電話通信を行う携帯電話機１０を有している。こ
の携帯電話機１０は、通信制御装置１２に接続されてい
る。この通信制御装置１２は、携帯電話機１０を制御し
て情報センタ３００からの情報の取得の処理や、電子メ
ールの送受信の管理を行う。このために、通信制御装置
１２はデータ通信のための変復調処理を行うモデムを内
蔵している。

【００１３】なお、携帯電話機１０をアンテナ、スピー
カ、マイクロフォンなどと接続されたクレードルと呼ば
れる接続装置を介し通信制御装置１２に接続し、クレー
ドルが携帯電話機１０の機能の多くを肩代わりしてハン
ズフリー電話として動作させるようにすることも好適で
ある。この場合、クレードルにデータ通信のためのモデ
ムを内蔵するとよい。

【００１４】また、通信制御装置１２には、ナビゲーシ
ョン装置１４が接続されている。このナビゲーション装
置１４は、経路案内のための各種処理を行う。また、通
信制御装置１２及びナビゲーション装置１４には、ディ
スプレイ１６、スピーカ１８、操作部２０、記憶部２２
が接続されている。ディスプレイ１６は液晶ディスプレ
イなどで構成され、地図表示や各種テキストの表示を行
う。スピーカ１８は、オーディオのスピーカなどが兼用
され、各種ガイド音声や情報の読み上げ音声を出力す
る。操作部２０は、いくつかのスイッチ及びディスプレ
イ１６前面に設けられたタッチパネルから構成され、ユ
ーザの操作により各種情報を入力する。また、記憶部２
２は、受信したオンラインサービス情報や、送受信する
電子メール、その他各種情報を記憶する。

【００１５】また、ナビゲーション装置１４は、地図デ
ータを記憶する地図データベース２４及びＧＰＳ装置な
どの位置検出装置２６を有しており、位置検出装置２６
により現在位置を常時検出しながら、現在位置周辺の地
図を地図データベース２４から取得する。そして、ディ
スプレイ１６に現在位置マーク入りの現在地周辺地図を
表示する。また、位置検出装置２６は、ビーコン受信機
や、走行距離や方向に基づく自律走行や、マップマッチ
ングなどを利用して位置検出を行うことも好適である。

【００１６】一方、地上には、多数の基地局２００が設
けられており、端末装置１００は、最寄りの基地局２０
０との間で無線通信する。そして、基地局２００は、情
報センタ３００と電話局等を介し接続されており、携帯
電話機１０に電話をかけることによって、携帯電話機１
０と情報センタ３００が回線接続される。情報センタ
側、あるいは携帯電話機側のどちらが電話をかけても実
質的には同一である。

【００１７】情報センタ３００は、外部との通信を制御
する通信部３０を有している。なお、この通信部３０
は、端末装置１００だけでなく、外部の各種データベー
ス等と接続され、各種の情報を収集する。通信部３０に
は、処理部３２が接続されている。この処理部３２は、
通信部３０を介しての情報のやりとりを制御する。ま
た、処理部３２には、各種情報を記憶するデータベース
３４が接続されている。処理部３２は、各種情報をこの
データベース３４に記憶させ、要求に応じて適切な情報
をデータベース３４から読み出し、通信部３０を介し送
出する。

【００１８】また、処理部３２には、認証装置３６が接
続されている。この認証装置３６は、アクセスしてきた
端末装置１００が予め登録している正規のユーザである
かを認証する。認証装置３６に接続されている認証用メ
モリ３８は、ユーザの認証用のデータが記憶されてい
る。このユーザ認証用のデータとして、ユーザＩＤに対
応して、パスワードが記憶されると共に、前回利用時の
時刻および現在位置データが記憶されている。ここで、
利用時刻は、端末装置１００から送ってもらってもよい
が、自己の時計により検出した現在時刻を書き込むとよ
い。現在位置データは、送られてきたものを書き込む。

【００１９】そして、端末装置１００において、情報セ
ンタ３００からのサービスの提供（例えば、情報の取
得）を受けようとする場合には、予めユーザＩＤ、パス
ワード、利用電話番号を情報センタ３００に登録する必
要がある。この登録の作業は、紙による契約によって行
ってもよいし、オンラインで行ってもよい。いずれにし
ても、両者の契約によって、ユーザＩＤ、パスワード、
利用電話番号が情報センタ３００の認証用メモリ３８に
記憶される。また、端末装置１００においても、ユーザ
ＩＤを記憶する。このユーザＩＤは、電源オフによっ
て、記憶内容が消滅しないメモリに記憶する。

【００２０】「認証の処理」ユーザが端末装置１００を
利用して情報センタ３００から情報を取得しようとする
場合の処理について、図２に基づいて説明する。まず、
ユーザは、操作部２０によって、発信操作を行う。これ
によって、通信制御装置１２は、携帯電話機１０を制御
して情報センタ３００に対し発信する。情報センタ３０
０と端末装置１００との回線が接続された場合には、端
末装置１００は、ユーザＩＤおよびパスワード、自車位
置、情報リクエストを情報センタ３００に送信する（Ｓ
１１）。ここで、自車位置は、位置検出装置２６により
検出した現在位置である。また、情報リクエストは、操
作部２０により入力された欲しい情報についての情報で
ある。

【００２１】情報センタ３００は、認証用メモリ３８に
記憶されているデータに基づいてユーザ判別を行う。す
なわち、送られてきたユーザＩＤに対応して記憶されて
いるパスワードを認証用メモリ３８から読み出し（Ｓ２
１）、送られてきたパスワードと読み出されたパスワー
ドが一致するかを判定する（Ｓ２２）。そして、両パス
ワードが一致した場合に照合ＯＫの判定をする。ユーザ
ＩＤが登録されていなかったり、パスワードが一致しな
かった場合には、ユーザ判別ＮＧ（失敗）として、情報
提供を拒否する（Ｓ２５）。

【００２２】さらに、認証装置３６は、送られてきた現
在位置および現在時刻（利用時刻）をユーザＩＤに対応
して認証用メモリ３８に書き込むが、その前に既に書き
込まれている前回アクセス時の利用時刻および位置を読
み出す。

【００２３】そして、認証装置３６は、送られてきた現
在位置と、前回の利用時刻に基づいて、移動可能かを判
断する（Ｓ２３）。移動可能と判断されれば、通常通り
情報リクエストに応じた情報をデータベース３４から取
得し、送信する（Ｓ２４）。従って、ユーザは送られて
くる情報を受信し（Ｓ１２）、情報取得の処理は終了す
る。

【００２４】一方、移動が不可能であると判定された場
合には、不正な利用として、サービスの提供（アクセ
ス）を拒否する（Ｓ２５）。このＳ２５において、利用
を拒否した場合、これを端末装置１００に送信する。そ
こで、ユーザにおいて、この情報を受信して処理を終了
する。

【００２５】このように、本実施形態によれば、端末装
置１００は、情報センタ３００に対し、アクセスする際
に、位置データを送信する。そこで、情報センタ３００
では、アクセスしてきた端末装置１００の位置を毎回知
ることができる。そして、この自車位置を利用時刻と共
に記憶しておく。これによって、今回の端末装置１００
の位置、時刻と、前回の端末装置１００の位置および時
刻から、移動可能かが判定可能になる。たとえば、前回
のアクセスから１分しか経っていないのに、１００ｋｍ
も離れた時点からアクセスがあれば移動不能であり、同
一の端末装置１００を利用したアクセスとは考えられな
い。このような場合に、利用を拒否することによって、
１組のユーザＩＤおよびパスワードを利用した、複数人
が複数の端末装置１００を利用してサービスを利用する
という不正使用を効果的に防止することができる。

【００２６】また、端末装置１００において、位置検出
装置２６がない場合には、携帯電話機１０の基地局２０
０についての情報に基づいて、位置を判定するとよい。
情報センタ３００において、各基地局２００の位置のデ
ータを持っている場合には、情報センタ３００は基地局
２００を特定するためのデータを受け取ればよい。ま
た、電話局において、基地局２００についての位置デー
タを作成して情報センタ３００に知らせるようにしても
よい。また、送信データに使用ソフトのシリアルＮｏ．
を付与させれば、情報センタ３００におけるチェックに
より、ソフトの不正コピーをチェックでき、これを防止
することもできる。上記実施形態では、通信手段として
携帯電話を取り上げて説明を行ったが、これに限定はさ
れない。例えば、車載電話や、光、電波等のビーコン装
置や、双方向の衛星通信や、業務無線、小電力無線等全
ての電波通信メディアを利用することが可能である。

【００２７】

【発明の効果】以上説明したように、本発明によれば、
位置情報を用いて、認証を行うことで、２以上の端末装
置を利用しての不正利用を有効に防止することができ
る。

【図面の簡単な説明】

【図１】システムの全体構成を示すブロック図であ
る。

【図２】端末装置における情報取得時の動作を示すフ
ローチャートである。

【符号の説明】

１０携帯電話機、１２通信制御装置、１４ナビゲ
ーション装置、１６ディスプレイ、１８スピーカ、２
０操作部、２２記憶部、３０通信部、３２処理
部、３４データベース、３６認証装置、３８認証
用メモリ、１００端末装置、２００基地局、３００
情報センタ。

Claims

【特許請求の範囲】

【請求項１】端末装置からのアクセスに対し認証を行
う認証装置であって、端末装置からのアクセスに対し登録されたユーザＩＤお
よびパスワードを利用して認証を行うと共に、端末装置からその使用位置情報を送信させ、複数回のア
クセスにおける位置情報の変化が物理的に移動不可能と
判断される場合に、アクセスを許可しないことを特徴と
する端末装置の認証装置。