JP2001045562A

JP2001045562A - 利用者認証方法、利用者認証システムおよび記録媒体

Info

Publication number: JP2001045562A
Application number: JP11216948A
Authority: JP
Inventors: Yasushi Uejima; 靖上嶌
Original assignee: KOMU SQUARE KK; Comsquare Co Ltd
Current assignee: KOMU SQUARE KK; Comsquare Co Ltd
Priority date: 1999-07-30
Filing date: 1999-07-30
Publication date: 2001-02-16
Anticipated expiration: 2019-07-30
Also published as: JP3312335B2; WO2001009735A1; US6731731B1; TW508929B

Abstract

(57)【要約】【課題】認証専用のハードウェアを使用する事のない
ワンタイムパスワードまたはこれに準じた利用者認証の
システム・方法を提供する。【解決手段】サービス供給装置が予め登録された利用
者を認証する際に、認証に先立って、利用者の電話機の
電話番号を登録しておき、この電話機を用いて、利用者
が、ＣＴＩ(computer telephony integration)サーバに
電話を発呼する。ＣＴＩサーバは着呼した電話番号に基
づいて利用者を認証した後、ＣＴＩサーバ等の情報処理
装置でパスワードを生成して、利用者およびサービス供
給装置の両方に送信する。サービス供給装置は、送信さ
れたパスワードと、利用者が入力したパスワードを比較
し、両者が一致する場合、利用者に対してサービスを供
給する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＣＴＩ(computer
telephony integration)に関し、特に、ＣＴＩ技術を応
用したユーザ認証に関する。

【０００２】

【従来の技術】現代社会において、正規の利用者として
予め登録した者（以下、登録者）を認証する技術は社会
の様々な局面で用いられている。例えば、通信ネットワ
ークシステム上の情報提供サービスにユーザがアクセス
するとき、また、オフィスビルの入口等に設けられる電
子錠を解錠するとき等の状況で認証技術が用いられてい
る。

【０００３】こうした認証技術として古くから用いられ
ているシステムとして、登録者に固定したパスワードを
発行し、認証の際にシステムの利用者に対してパスワー
ドの入力を促し、これを登録済みのパスワードと比較し
て、一致する場合に限り利用者にシステムの利用を認め
るものがある。以下、このように原則として固定したパ
スワードを用いて認証を行う技術を固定パスワード方式
と記す。固定パスワード方式は登録者を簡便に認証でき
る方式だが、登録者には容易に覚えることができると同
時に、第三者には想起できないような文字列を生成する
ことは困難であることや、全ての登録者に徹底したパス
ワード管理を実行させるのは困難であることといった事
情があるので、固定パスワード方式は、ハッカーの標的
となって繰り返し攻撃を受けると突破される可能性が極
めて高い。

【０００４】固定パスワード方式のこのような欠点を克
服するため、従来から様々な技術が提案されている。

【０００５】一例を挙げると、特開平１０−３３６３４
５号公報には、通信ネットワークシステム上の情報提供
装置に対して、利用者の情報端末置を接続する際に用い
る認証システムが記載されている。このシステムでは、
固定パスワード方式に代わり、利用者の情報端末装置の
発信者電話番号を利用して登録者を認証するため、パス
ワードを知得した第三者が、登録された情報端末装置以
外の装置を用いて情報提供装置にアクセスするのを防ぐ
ことができる。

【０００６】しかし、この技術には、例えば、登録者の
認証を受ける端末と、情報提供装置のサービスを利用す
るための端末とが、同一の端末である必要があるといっ
た制約がある。つまり、登録者の情報端末装置が使用す
る電話番号を登録しているので、未登録の電話番号に接
続された情報端末装置を使う場合、登録者といえども認
証を受けることはできない。

【０００７】また、通信ネットワークシステム上の情報
提供装置等へのアクセスに関する認証に利用することは
できるが、建築物の電子錠を解錠する場合や、銀行のキ
ャッシュディスペンサーにて顧客を認証する場合のよう
に、利用者の端末からアクセスできない情報処理装置等
を使用する際の認証には利用できない。

【０００８】更に、情報端末装置が使用する電話番号を
認証するので、同一の情報端末装置を複数の人間が利用
する場合に、それぞれの利用者を個別に認証することが
できない。

【０００９】このような特開平１０−３３６３４５号公
報の技術の他に、固定パスワード方式の問題点の解決し
ようとする技術として、所謂ワンタイムパスワード方式
がある。固定パスワード方式では、システム側または登
録者が更新しなければパスワードは不変であるのに対し
て、ワンタイムパスワード方式では、認証の度毎に新し
いパスワードを利用して認証を行う。このため、仮にパ
スワードが第三者に漏洩しても最小限の被害に食い止め
ることができる。ワンタイムパスワード方式を採用した
従来技術には、次のようなものがある。

【００１０】特開平１１−１７８０２２号公報に記載さ
れた技術等では、認証サーバと同期して、生成するパス
ワードを認証の度毎に変更していくパスワード生成器を
用いている。認証サーバに認証を要求する際、登録者
は、パスワード生成器が生成したパスワードを登録者自
身のＩＤと共に認証サーバに送信する。認証サーバはパ
スワード生成器と同期しているので、認証要求を受けた
時点で該ＩＤに対応するパスワードを生成することがで
きる。よって、認証サーバは利用者から受け取ったパス
ワードと認証サーバ自身が生成したパスワードを比較し
て利用者を認証することができる。

【００１１】また、特開平８−２２７３９７号公報や特
開平１１−１６１６１８号公報に記載の技術では、予め
登録者毎に異なる符号化規則を割り当てて、それぞれの
登録者に対し、割り当てられた符号化規則に従って動作
する復号化器を持たせる。利用者からＩＤが送信される
と、認証サーバは、ランダムにパスワードを生成し、当
該ＩＤの利用者に割り当てられた符号化規則に従ってパ
スワードを符号化後、利用者に送信する。これを受信し
た利用者は、自分の復号化器を使用してパスワードを復
号し、その結果を認証サーバに返信する。認証サーバ
は、自身が生成したパスワードと、利用者から返信され
たデータとを比較して、利用者を認証する。

【００１２】

【発明が解決しようとする課題】上述のワンタイムパス
ワード方式を用いた従来技術では、専用のハードウェ
ア、或いは、専用のソフトウェアとこれを実行可能なハ
ードウェアを、すべての登録者に対して準備する必要が
ある。こうした専用ハードウェアや専用ソフトウェアは
コストが高くなりやすい。また、専用ソフトウェアを実
行するために必要なハードウェアとしては、例えば携帯
情報機器やノートパソコン等が考えられるが、これらも
決して安価なものではなく、普及しつつあるとはいえ誰
もが持っているものではないので、やはりコストの問題
が生じてしまう。更に、特に専用ハードウェアの場合、
認証を行うためにしか必要のない機器を登録者に持ち歩
かせることになり、便宜を損ねてしまう。

【００１３】本発明が解決しようとする課題は、固定パ
スワード方式や、特開平１０−３３６３４５号公報に記
載の技術のもつ問題点、更に、特開平１１−１７８０２
２号公報、特開平８−２２７３９７号公報、特開平１１
−１６１６１８号公報等に記載された従来のワンタイム
パスワード方式のもつ問題点を解決した、新しいワンタ
イムパスワード方式の認証技術を提供することである。
より具体的に述べると、解決しようとする課題として、
本発明は以下に述べる課題を掲げる。

【００１４】・高価になりやすい認証専用のハードウェ
ア／ソフトウェアが必要ない。

【００１５】・認証を受ける端末と、サービスを利用す
るための端末とが、必ずしも同一の端末である必要がな
い。

【００１６】・建築物を施錠した電子錠や、現金自動支
払機のように、利用者の端末からアクセスできない情報
処理装置等の認証にも利用可能である。

【００１７】・同一の端末を複数の人間が利用する場合
でも、利用者を個別に認証することができる。

【００１８】

【課題を解決するための手段】これらの課題を解決する
ため、本発明は以下に述べるような利用者認証方法、利
用者認証システム、および、利用者認証プログラムを記
録した記録媒体を提供する。

【００１９】（１）利用者認証方法本発明が提供する利用者認証方法は、サービスを供給す
る装置（以下、サービス供給装置と記す）が予め登録さ
れた利用者を認証する方法において、認証に先立って、
利用者の電話機の電話番号を登録する段階(1)と、登録
した電話機を用いて、利用者が、ＣＴＩ(computer tele
phony integration)サーバに電話を発呼する段階(2)
と、ＣＴＩサーバが着呼した電話番号に基づいて利用者
の認証を行う段階(3)と、ＣＴＩサーバまたはＣＴＩサ
ーバと連係して動作する他の情報処理装置がパスワード
を生成する段階(4)と、生成したパスワードを、利用者
およびサービス供給装置の両方に送信する段階(5)と、
受信したパスワードを利用者がサービス供給装置の利用
を認証する装置（以下、サービス利用認証装置）に入力
する段階(6)と、サービス利用認証装置が、前記段階(5)
により受信したパスワードと、前記段階(6)で入力され
たパスワードを比較し、両パスワードが一致する場合、
該利用者にサービス供給装置の利用を認める段階(7)
と、認証に用いたパスワードを無効にする段階(8)とを
含むことを特徴とする利用者認証方法である。尚、ここ
でいうサービス供給装置は例えばＷｅｂサーバ、電子
錠、現金自動支払機等の金融自動化機等の利用者に対し
て直接サービスを供給する装置であり、サービス利用認
証装置はこれらのサービスを受けようとする利用者を認
証する装置であり、例えば認証サーバ等に相当する。

【００２０】この利用者認証方法において、パスワード
生成後予め定められた時間を経過した場合、利用者がそ
のパスワードを用いて認証を受けていない場合であって
も、そのパスワードを無効にすることとしてもよい。こ
うすることにより、なんらかの理由で利用者がパスワー
ドを紛失・失念したり、認証を受けずに放置しても、認
証の安全性を確保することができる。

【００２１】段階(1)で電話番号を登録される電話機と
しては、携帯移動通信端末機が特に好適である。ここで
いう携帯移動通信端末機とは、所謂携帯電話機、ＰＨＳ
(personal handy phone system)の端末機のような持ち
運び可能な電話機を指す。本発明では、従来技術のパス
ワード生成器に近い位置づけの装置として携帯移動通信
端末機を用いている。このような携帯移動通信端末機は
既に広く普及しているので専用のパスワード生成器を用
いる場合と比較してコスト面で有利なばかりではなく、
利用者から見れば認証を受けるためだけに必要なパスワ
ード生成器を所持する必要がないというメリットがあ
る。

【００２２】段階(5)で利用者に送信されるパスワード
の送信先およびそのデータ形式は、利用者が決定するこ
とにしてもよい。本発明では、ユーザにパスワードを通
知する方法として複数の方法が選択可能であり、この方
法は、システムがサポートする通知手段の種類や、利用
者の便宜等によって決定されてよい。パスワードの送信
には例えば次のようなものがある。

【００２３】・予め登録された電話番号のページャに対
し、文字データとして送信して通知する。

【００２４】・予め登録された電話番号のファクシミリ
装置に対し、画像データとして送信する。

【００２５】・段階(1)で登録された電話機に対し、音
声合成装置にて発せられた音声として送信する。この場
合、段階(3)にて発信者電話番号に基づく認証を受けた
後、電話機とＣＴＩサーバとの間の回線は維持されて音
声が電話機に送られる。

【００２６】・段階(1)で登録された電話機は画像表示
手段を備え、段階(5)での利用者へのパスワードの送信
は、段階(1)で登録された電話機に対し、文字データと
して送信される。近年の電話機、携帯移動通信端末機の
多くが画面表示手段を備えるので、これによれば、パス
ワードの視覚的な確認を簡便に行うことができる。

【００２７】・利用者が指定するメールアドレスに電子
メールとして送信される。これは、携帯情報端末機やノ
ート型パーソナルコンピュータの普及に鑑みている。
尚、インターネット経由の電子メールでは、その内容に
ついて完全な守秘性を保つことは難しいが、本発明で
は、万一パスワードが漏洩したとしてもほとんど問題に
ならない程度までパスワードの有効期限を短く設定する
ことができるので、システムのセキュリティにほとんど
影響がない。

【００２８】・パスワードをバイナリデータで送信す
る。この場合、利用者側にもバイナリデータに対応した
プログラム等が必要となるが、同時に、何らかの方法で
このバイナリデータを入手した者にとっても、直接には
データの内容がわからないため、よりシステムの安全性
を高めることができる。

【００２９】・段階(1)で登録された電話機は、無線通
信手段を備え、段階(6)でのサービス利用認証装置への
パスワードの入力は、無線通信手段を介して行われる。
この場合、利用者がパスワードを手入力する必要がない
ので、利用者の操作がより簡便になる。また、手入力を
介さないため、誤入力の可能性が低くなる。

【００３０】（２）利用者認証システム本発明が提供する利用者認証システムは、相互にデータ
通信を行って連係して動作する１ないし複数の情報処理
装置と、利用者それぞれに割り当てられた電話機とを含
んで構成されるシステムであって、電話機と電話回線を
介して接続する回線接続手段、回線接続手段に対する着
呼の発信者電話番号を識別する発信者番号識別手段、利
用者に割り当てられた電話機の電話番号を含む利用者に
関する情報を、それぞれの利用者毎に関連付けて、利用
者情報として格納する第１の記録媒体、第１の記録媒体
を参照し、利用者情報の中の利用者に割り当てられた電
話機の電話番号から、発信者番号識別手段が識別した電
話番号の有無を検索する電話番号検索手段、パスワード
を生成するパスワード生成手段、パスワード生成手段が
生成したパスワードを、第１の記録媒体に格納された利
用者情報に関連付けて格納する第２の記録媒体、電話番
号検索手段で発見された電話番号、または、該電話番号
に関連付けられた利用者情報を送信先として参照し、該
当する送信先にパスワードを通知するパスワード通知手
段、利用者からパスワードの入力を受け付けるパスワー
ド入力手段、第２の記録媒体に格納されたパスワード
と、パスワード入力手段から入力されたパスワードを比
較し、両パスワードが一致する場合、利用者を認証する
認証手段、および、予め定められた条件を満たすパスワ
ードを、第２の記録媒体から消去または無効にする手段
を、情報処理装置のいずれかに備えることを特徴とする
利用者認証システムを提供する。

【００３１】この利用者認証システムでは、利用者それ
ぞれに割り当てられた電話機は、携帯移動通信端末機が
特に好適である。

【００３２】パスワード通知手段は、例えば次のような
ものがある。これらの通知手段を複数の種類備えていて
もよい。

【００３３】・パスワード生成手段により生成されたパ
スワードに相当する音声を合成する音声合成手段を情報
処理装置のいずれかに更に備え、パスワード通知手段
は、音声合成手段により合成された音声を、電話回線を
介して送信する。

【００３４】・パスワード生成手段により生成されたパ
スワードに相当するファックス画像データを生成するフ
ァックス画像データ生成手段を前記情報処理装置のいず
れかに更に備え、パスワード通知手段は、ファックス画
像データ生成手段により生成されたファックス画像デー
タを、電話回線を介して送信する。

【００３５】・パスワード生成手段により生成されたパ
スワードをページャに表示するデータを生成するページ
ャデータ生成手段を情報処理装置のいずれかに更に備
え、パスワード通知手段は、ページャデータ生成手段に
より生成されたデータを、電話回線を介して送信する。

【００３６】・パスワード生成手段により生成されたパ
スワードを記載した電子メールを生成する電子メール生
成手段と、インターネットに接続する手段とを情報処理
装置のいずれかに更に備え、パスワード通知手段は、電
子メール生成手段により生成された電子メールを、イン
ターネットを介して送信する。

【００３７】パスワードを消去または無効にする条件と
しては、例えば、パスワード生成手段が該パスワードを
生成後に予め定められた時間が経過した場合、該パスワ
ードによる前回の認証後に予め定められた時間が経過し
た場合、および、予め定められた回数の認証に該パスワ
ードが利用された場合がある。原則として、パスワード
は発行後１回認証に用いると２度と使用できないが、こ
の他にも、利用者の便宜とシステムの安全性とを比較考
量して上に述べたような条件でパスワードを消去・無効
化してよい。

【００３８】この利用者認証システムは、人物を認証す
るシステム全般に適用可能であるが、例えば次のような
認証に利用可能である。

【００３９】・認証手段が、ネットワーク上のコンテン
ツに対するアクセスを認証する。

【００４０】・認証手段が、電子錠を制御する装置に接
続され、該電子錠の解錠を許可する。

【００４１】・認証手段が、金融自動化機の利用者の認
証を行う。

【００４２】（３）利用者認証プログラムを記録した記
録媒体本発明が提供する利用者認証プログラムを記録した記録
媒体は、１ないし複数の情報処理装置により実行される
プログラムであり、かつ、相互にデータ通信を実行して
連係して動作するプログラムを記録した、機械読み取り
可能な記録媒体において、利用者に割り当てられた電話
機の電話番号を含む利用者に関する情報を、それぞれの
利用者毎に関連付けて、利用者情報として格納する第１
のテーブルを生成する処理と、電話回線からの着呼の発
信者電話番号を識別する発信者番号識別処理と、第１の
テーブルを参照し、利用者情報の中の利用者に割り当て
られた電話機の電話番号から、発信者番号識別処理によ
り識別された電話番号を検索する電話番号検索処理と、
パスワードを生成するパスワード生成処理と、パスワー
ド生成処理が生成したパスワードを、第１のテーブルに
格納された利用者情報に関連付けて格納する第２のテー
ブルを生成する処理と、電話番号検索処理で発見された
電話番号、または、該電話番号に関連付けられた利用者
情報を送信先として参照し、該当する送信先にパスワー
ドを通知するパスワード通知処理と、利用者からパスワ
ードの入力を受け付けるパスワード入力処理と、第２の
テーブルに格納されたパスワードと、パスワード入力処
理で入力されたパスワードを比較し、両パスワードが一
致する場合、利用者を認証する認証処理と、予め定めら
れた条件を満たすパスワードを、第２のテーブルから消
去する、または、無効にする処理とを情報処理装置に実
行させることを特徴とする利用者認証プログラムを格納
した記録媒体を提供する。

【００４３】パスワード通知処理は、例えば次のような
ものがある。

【００４４】・利用者認証プログラムが、パスワード生
成処理により生成されたパスワードに相当する音声を合
成する音声合成処理を更に含み、パスワード通知処理
は、音声合成処理により合成された音声を、電話回線を
介して送信する処理を情報処理装置に実行させる。

【００４５】・利用者認証プログラムは、パスワード生
成処理により生成されたパスワードに相当するファック
ス画像データを生成するファックス画像データ生成処理
を更に含み、パスワード通知処理は、ファックス画像デ
ータ生成処理により生成されたファックス画像データ
を、電話回線を介して送信する処理を情報処理装置に実
行させる。

【００４６】・利用者認証プログラムは、パスワード生
成処理により生成されたパスワードをページャに表示す
るデータを生成するページャデータ生成処理を更に含
み、パスワード通知処理は、ページャデータ生成処理に
より生成されたデータを、電話回線を介して送信する処
理を情報処理装置に実行させる。

【００４７】・利用者認証プログラムは、パスワード生
成処理により生成されたパスワードを記載した電子メー
ルを生成する電子メール生成処理と、インターネットに
接続する処理とを更に含み、パスワード通知処理は、電
子メール生成処理により生成された電子メールを、イン
ターネットを介して送信する処理を情報処理装置に実行
させる。

【００４８】パスワードを消去または無効にする条件と
しては、例えば、パスワード生成手段が該パスワードを
生成後に予め定められた時間が経過した場合、該パスワ
ードによる前回の認証後に予め定められた時間が経過し
た場合、および、予め定められた回数の認証に該パスワ
ードが利用された場合がある。原則として、パスワード
は発行後１回認証に用いると２度と使用できないが、こ
の他にも、利用者の便宜とシステムの安全性とを比較考
量して上に述べたような条件でパスワードを消去・無効
化してよい。

【００４９】本記録媒体に記録されたプログラムを利用
すれば、人物を認証するシステム全般に適用可能である
が、例えば次のような認証に利用可能である。

【００５０】・ネットワーク上のコンテンツに対するア
クセスを認証する処理を情報処理装置に実行させる。

【００５１】・電子錠の解錠を許可する処理を情報処理
装置に実行させる。

【００５２】・金融自動化機の利用者の認証を行う処理
を情報処理装置に実行させる。

【００５３】

【発明の実施の形態】１．概論まず、本発明の概略を説明する。本発明では、キャリア
業者が提供する発信者ＩＤサービス（発信者電話番号通
知サービス）とＣＴＩシステムとを組み合わせて利用者
を認証後、パスワードを生成する。生成したパスワード
は、利用者の端末機と、利用者が受けようとするサービ
スを提供する機器を直接に管理している情報処理装置等
との両方に送信される。同一のパスワードは原則として
只１回あるいは予め定められた規定回数の認証にしか使
用できない。また、発行後一定時間を経過したパスワー
ドは未使用であっても無効とするようにしてもよい。

【００５４】利用者の認証に用いる端末機としては、特
に、一般に普及している携帯電話、ＰＨＳ(personal ha
ndy phone system)端末等の携帯通信端末機が好適であ
る。認証を受けた利用者は自分の端末機でワンタイムパ
スワードを受け取る。

【００５５】利用者は、音声合成装置にて発せられた音
声としてパスワードを受け取ってもよい。この場合、利
用者端末機には、電話機の基本的な機能だけしか必要な
い。また、利用者端末機がディスプレイ装置を備えるこ
とを前提とすればテキストデータでもよい。また、発信
者ＩＤによる認証と共に、ワンタイムパスワードの送信
先を利用者が指定できるようにすれば、ワンタイムパス
ワードをＦＡＸ、ページャで受信することも可能であ
る。更に、メールアドレスを指定して電子メールとして
受信すれば、様々な情報機器で受信可能である。

【００５６】利用者が実際に利用している機器と、発信
者ＩＤに基づいて認証を行う機器は一体である必要はな
いので、負荷を分散することができる。また、利用者の
端末機と認証を行う機器の間は電話回線により接続さ
れ、一方、認証を行う機器と利用者が利用しようとする
機器との間は何らかの回線で接続される必要があるが、
利用者端末と利用目的機器との間は、接続は必須の条件
ではなく、全く接続関係がなくてもよい。

【００５７】更に、赤外線通信手段を備える端末にパス
ワードを送信し、このデータを赤外線通信手段を利用し
て利用目的装置に送信して認証すれば、利用者がパスワ
ードを手入力する必要がないので、パスワードの誤った
入力を避けることができると共に、利用者の便宜を図る
ことができる。このとき、パスワードは人間が直接判読
できる必要はないのでバイナリデータを用いても構わな
い。この場合、そのバイナリデータのデータフォーマッ
トに対応したプログラムで赤外線通信を行う必要がある
ので、万一パスワードを受信されても対応プログラムが
なければ不正に認証を受けることができず、更に安全性
が高まる。

【００５８】２．利用者認証システム１の構成次に、本発明の第１の実施の形態に係る利用者認証シス
テム１について図１を参照して説明する。

【００５９】利用者認証システム１では、利用者１０
は、携帯電話機１１１を用いてパスワード発行部４１に
パスワードの発行・送信を要求する。ここで、携帯電話
機１１１は原則として利用者１０だけが使用するものと
する。この条件が満足されるのであれば、パスワードの
発行を要求する電話機は固定電話機１２１でも構わな
い。以下では、利用者がパスワードの発行をシステムに
要求する際に用いる電話機をパスワード発行要求端末と
呼ぶ。パスワード発行要求端末として使用できる端末
は、それ自身の電話番号を持つような端末である。この
ような端末としては、携帯電話機１１１、固定電話機１
２１の他に、ＰＨＳ(personal handy phone system)端
末、ファクシミリ装置付属の電話機、電話機能を備える
携帯情報端末（ＰＤＡ）、モデムやターミナルアダプタ
が接続されたパーソナルコンピュータ等がある。

【００６０】一方、利用者１０がパスワードを受け取る
場合は、携帯電話機１１１や固定電話機１２１で音声と
して受け取ってもよいし、携帯電話機１１１や固定電話
機１２１に画像表示手段があれば文字として画面表示し
ても構わない。同様に、ファクシミリ装置１２２、ペー
ジャ１３１、パーソナルコンピュータ１４１で受信する
事もできる。これら通信端末のように、利用者がシステ
ムからパスワードを受信するために用いる機器を以下で
は、パスワード受信端末と記す。利用者はパスワード受
信端末で受信したパスワードを認証システム部６０に入
力し、最終的に認証システム部６０の認証を受ける。

【００６１】このように、本発明では、利用者が認証を
受ける際、パスワード発行要求端末とパスワード受信端
末とを用いる事になる。これは、本発明では、発信者電
話番号による認証を行う段階と、利用者１０がパスワー
ド発行部４１から受け取ったパスワードと、認証システ
ム部６０がパスワード発行部４１から受け取ったパスワ
ードとを比較して認証を行う段階との２段階の認証を行
うためである。尚、後述するようにこれら２種類の端末
として同じ端末を兼用する事も可能であるが、この場
合、パスワード発行要求端末の機能上の要請により、電
話機を用いる事になる。

【００６２】次に、利用者認証システム１の特徴的な構
成要素について説明する。公衆回線網接続部２０は、公
衆回線網１２０とデータベース３０とを接続するインタ
フェースとして働くと共に、利用者の認証（より正確に
は利用者が認証の際に使用する事になっているパスワー
ド発行要求端末、即ち、携帯電話機１１１、固定電話機
１２１の電話番号の認証）に必要な情報を取得する機能
を有する。即ち、公衆回線網接続部２０は、着呼の発信
者電話番号を識別する発信者番号識別部２１と、パスワ
ード発行部４１が生成したパスワードを、電話機、ファ
クシミリ装置、ページャ、電子メール端末等のパスワー
ド受信端末が受信可能なデータ形式に変換するデータ変
換部２２とを備える。例えば、パスワード受信端末が電
話機である場合、データ変換部２２は音声合成装置を含
む。またファクシミリ装置であれば、パスワードの文字
列を画像に変換する手段を含む。即ち、利用者認証シス
テム１がパスワード受信端末としてどのような端末をサ
ポートするかにより、データ変換部２２の構成は異な
る。

【００６３】発信者番号識別部２１が識別した発信者電
話番号は、データベース３０に送信される。データベー
ス３０は、正規の利用者に関する情報（利用者情報）を
格納する登録テーブル３１と、パスワード発行部４１が
発行したパスワードを格納するパスワードテーブル３２
とを格納している。登録テーブル３１は、利用者が認証
を要求する際に使用するパスワード発行要求端末の電話
番号を含み、電話番号に関連付けて格納された利用者情
報から構成される。他方、パスワードテーブル３２は、
特定の利用者１０に対してパスワード発行部４１が発行
したパスワードを、登録テーブル３１の該当する利用者
に関連付けて格納する。尚、ここでは便宜上２つのテー
ブルとして説明しているが、ひとつのテーブルでも構わ
ない。また、互いに関連付けられた２つのテーブルとす
る場合、登録テーブル３１とパスワードテーブル３２と
は異なるデータベースで管理されてもよい。発信者番号
識別部２１から電話番号を受け取ると、データベース３
０は登録テーブル３１を参照し、正規利用者の電話番号
として登録されているか否かを検索する。ここで登録テ
ーブル３１に該電話番号が登録されていなければ、デー
タベース３０は公衆回線網接続部２０に回線の切断を指
示する。受け取った電話番号が正規利用者のものであれ
ば、データベース３０はパスワード発行部４１にパスワ
ードの生成を指示する。

【００６４】パスワード発行部４１は、予め設定された
ロジックに従ってパスワードを生成する。生成するパス
ワードは数字、アルファベット、記号、カタカナその他
の文字の組み合わせが一般的であるが、他の文字種を使
用しても構わない。また、生成するパスワードの文字列
の桁数も、固定されていても可変でもどちらでも構わな
い。

【００６５】パスワード管理部４２は、パスワードテー
ブル３２に格納されているパスワードを監視し、所定の
条件（パスワード無効化条件）でパスワードを無効にす
る処理を行う。パスワード無効化条件として、例えば、
次のような条件が考えられる。

【００６６】（条件１）認証システム部６０で該パスワ
ードによる認証をＮ回行った場合。ここでＮは自然数で
ある。このような条件の設定は、例えばパスワードテー
ブル３２に認証を行った回数を表す項目を追加する事で
実現できる。Ｎが小さい方が安全性は高く、最も安全な
のはＮ＝１、即ち、同じパスワードでは一度しか認証し
ないとする条件である。この条件を設定する場合は、認
証の回数を記録する代わりに、認証を行ったパスワード
をパスワードテーブル３２から削除することにしてもよ
い。

【００６７】（条件２）パスワード発行後に一定時間経
過後、そのパスワードが認証に使用された回数に関わら
ず、そのパスワードを無効にする。この条件は、例え
ば、パスワードテーブル３２にそのパスワードが発行さ
れた時刻を記録する項目を設け、一定時間毎にパスワー
ド管理部４２がこの項目をチェックして、予め定められ
た期間を経過したパスワードを削除することで実現でき
る。

【００６８】（条件３）条件１でＮが２以上の時、前回
の認証から経過した時間が一定時間を経過するとそのパ
スワードを無効にする。この条件は、例えば、パスワー
ドテーブル３２にそのパスワードが最後に認証に用いら
れた時刻を記録する項目を設け、一定時間毎にパスワー
ド管理部４２がこの項目をチェックして、予め定められ
た期間を経過したパスワードを削除することで実現でき
る。

【００６９】（条件４）発行されたパスワードが有効な
利用者がパスワードの発行を要求した時、既存のパスワ
ードの利用状況に関わらずパスワードを更新する。

【００７０】これらの条件は、単独で使用してもよい
が、組み合わせて使用した方が有用である。例えば、条
件１を採用して同一パスワードによる認証は一度だけと
すると共に、条件２を採用し、未認証のパスワードであ
っても発行後３分を過ぎれば無効になるとすれば、不正
に認証を受けようとするのは極めて困難になる。

【００７１】メールサーバ５０は、データベース３０か
らパスワードとメールアドレスを受け取り、受け取った
メールアドレスを宛先とし、パスワードを内容とする電
子メールを作成して、インターネット１４０を介してメ
ール端末１４１にその電子メールを送信する。メールサ
ーバ５０は、パスワード受信端末であるメール端末１４
１に受信可能なデータ形式にパスワードを変換・送信す
る点で、公衆回線網接続部２０とデータ変換部２２とに
相当する機能を持つ事になる。

【００７２】認証システム部６０は、ネットワーク１５
０を介してデータベース３０と接続されており、パスワ
ードテーブル３２のパスワードと利用者１０が入力した
パスワードとを用いて利用者１０を認証し、登録された
利用者に対して種々のサービスを提供する。ネットワー
ク１５０はＬＡＮ(local area network)、ＷＡＮ(wide
area network)、インターネット等のネットワークであ
る。尚、図１では、説明の便宜上、認証システム部６０
を１つしか図示していないが、複数の認証システム部６
０がネットワーク１５０上に存在してもよく、それぞれ
の認証システム部６０が異なるサービスを提供しても構
わない。サービスの具体例には次のようなものがある。

【００７３】（例１）ネットワーク上のＷＥＢページの
利用者を認証する。この場合、利用者は、認証システム
部６０とネットワークを介して接続されたＷＥＢページ
を表示可能な端末からそのＷＥＢページにアクセスし、
利用者側のパスワード入力をこのＷＥＢ端末から行うこ
とになる。

【００７４】（例２）建築物のドアに設けられた電子錠
を解錠する利用者を認証する。この場合、電子錠は、パ
スワードの入力を受け付ける入力装置を備える必要があ
る。例２では、利用者１０がパスワード発行要求端末お
よびパスワード受信端末を兼ねる端末として、赤外線通
信装置等の無線通信手段を備える携帯電話機を用いる実
施の形態がある。即ち、パスワードの発行要求と発行さ
れたパスワードの受信を同一の携帯電話機により行っ
て、受信したパスワードを無線通信手段で送信する。こ
れに対し、電子錠側も無線通信手段を備えて、携帯電話
機から無線通信を経由してパスワードを受け付けるよう
にする。このような実施の形態では、利用者自らがパス
ワードを入力するのに比べ、入力の手間が省略できる、
誤入力の恐れが低い等の利用者の便宜が図ることができ
る。

【００７５】（例３）銀行等のＡＴＭ(automated telle
r machine)で本人を認証する。現在一般に普及している
ＡＴＭでは、磁気カードと固定の暗証番号との組み合わ
せにより本人を認証しているが、これに代わり、磁気カ
ードと本発明で利用者が受け取るパスワードとの組み合
わせにより本人を認証する。この場合、パスワードを第
三者が推測する事は極めて困難なので、磁気カードを紛
失したり盗難されたりしても悪用される恐れが低い。
尚、パスワード発行要求端末の利用者を、パスワード発
行要求端末にて認証する機構を具備するのが望ましい。
このようなパスワード発行端末としては、例えば、予め
パスワードを入力しない限り、一切の操作ができないよ
うな携帯電話機がある。

【００７６】３．利用者認証システム１の動作次に、利用者認証システム１で、利用者１０がパスワー
ドの発行を要求してから認証システム部６０でサービス
を受けるまでの過程を説明する。

【００７７】（１）パスワード発行要求からパスワード
発行まで利用者がパスワードの発行を要求してからパスワードが
発行されるまでの過程の概略は次の通りである。

【００７８】利用者情報の登録：登録テーブル３１に
利用者情報を登録する。パスワード発行の要求：利用者がパスワード発行要求
端末を使ってパスワードの発行を要求する。パスワードの生成：パスワードを生成する。パスワードの通知：パスワードをパスワード受信端末
に送信する。パスワードによる認証：利用者が入力するパスワード
と生成されたパスワードとを比較して利用者を認証す
る。パスワードの無効化：パスワード無効化条件を満たす
パスワードを無効にする。以下にこの過程をより詳しく説明する。

【００７９】利用者情報の登録利用者認証システム１により認証を受けようとする者
は、次のような情報（利用者情報）をデータベース３０
に登録しておく必要がある。

【００８０】（ａ）パスワード要求端末の電話番号。必
須の情報である。同一の利用者が複数の電話番号を登録
してもよい。

【００８１】（ｂ）ユーザ名。利用者認証システム１に
おける利用者の識別子としての名前である。認証システ
ム部６０が利用者を認証する際にユーザ名とパスワード
の組を用いる場合に必要になる。認証をパスワードのみ
で行う場合は不要である。

【００８２】（ｃ）ファクシミリ装置の電話番号。該利
用者がパスワードを受信するために利用する端末（以
下、パスワード受信端末と記す）が、ファクシミリ装置
であれば必要になる。

【００８３】（ｄ）ページャの電話番号。利用者のパス
ワード受信端末がページャである場合必要になる。

【００８４】（ｅ）電子メールのアドレス。該利用者が
パスワードを電子メールとして受信する場合に必要とな
る。

【００８５】（ｆ）パスワード無効化条件。利用者毎に
パスワード無効化条件を設定する場合に必要。

【００８６】（ｇ）その他のユーザ情報。氏名、年齢、
生年月日、住所等。サービスの必要等に応じて登録す
る。

【００８７】パスワード発行の要求パスワードの生成パスワードの通知次に利用者がパスワードの発行を要求してからパスワー
ドを受け取るまでの利用者認証システム１の動作を説明
する。ところで、のパスワード発行の要求において、
利用者認証システム１は、発信者電話番号通知サービス
を利用して電話をかけてきた利用者の認証を行うが、こ
のとき、必ずしも呼が接続されなくてもよい。即ち、発
信者電話番号を通知する信号は、回線の確立に先立って
送信される信号なので、公衆回線網接続部２０は呼を接
続する事なく利用者を認証する事ができる。そこで、こ
こでは（ａ）公衆回線網接続部２０が着呼を接続する場
合、および、（ｂ）公衆回線網接続部２０が着呼を接続
しない場合、の２つの動作を説明する。

【００８８】（ａ）公衆回線網接続部２０が着呼を接続
する場合の動作図２を参照して説明すると、まず、利用者はパスワード
発行要求端末を用いて公衆回線網接続部２０に電話をか
ける（ステップＳ１）。すると、電話通信事業者は、パ
スワード発行要求端末のＩＤ（電話番号）を公衆回線網
接続部２０に通知する。発呼元が発信者電話番号を非通
知に設定していて発信者番号が通知されない場合や、認
識した電話番号が登録テーブル３１に登録されていない
場合、公衆回線網接続部２０は着信を拒否するか、また
は自動着信してエラーメッセージを送信後に回線を切断
する（ステップＳ３）。

【００８９】発信者番号を通知する設定がされており、
通知された番号が登録テーブル３１に登録されたもので
あれば、公衆回線網接続部２０は自動着信する（ステッ
プＳ５）。

【００９０】パスワード発行に、利用者のユーザー名が
必要な場合には、利用者認証システム１は、ユーザー名
の入力を音声にて利用者に要求する（ステップＳ７）。
この要求に応じて、利用者はパスワード発行要求端末か
らユーザ名を入力する（ステップＳ８）。入力の手段と
しては、パスワードが数字のみから構成されるのであれ
ば、パスワード発行要求端末の数字キーを用いて入力す
る。パスワードが数字以外の文字・記号等を含む場合も
同様に数字キーから入力してもよい。この場合、文字や
記号にそれぞれ固有のコードが割り当てて、利用者は数
字キーからコードを入力して文字等を入力する。また、
文字・記号等の入力を簡単にするために、公衆回線網接
続部２０に音声認識装置を設け、利用者がパスワードを
発声して入力する事にしてもよい。

【００９１】データベース２０は、入力されたユーザ名
が通知された発信者電話番号のユーザ名として登録され
ているものと一致しているか否かを、登録テーブル３１
を参照して判定し（ステップＳ９）、一致していない場
合は利用者にユーザ名の再入力を促して判定を繰り返す
（ステップＳ９）。数回繰り返してもユーザ名が正しく
入力されない場合、パスワード発行要求端末にエラーメ
ッセージを表示して接続を断つ（ステップＳ１０）。

【００９２】ユーザ名が登録テーブル３１に登録されて
いるものと一致する場合、もしくは、パスワード発行要
求にあたってユーザ名の入力を利用者に求めない場合、
データベース３０はパスワード発行部４１にパスワード
の発行を要求する（ステップＳ１１）。これを受けたパ
スワード発行部４１は、予め設定された一定のロジック
に基づいてパスワードを生成する（ステップＳ１２）。
パスワードはパスワードテーブル３２に登録される（ス
テップＳ１３）と共に利用者のパスワード受信端末に送
信される（ステップＳ１４）。例えば、パスワード発行
要求端末とパスワード受信端末とをファクシミリ装置で
兼ねる場合、利用者はファクシミリ装置に付属の受話器
を用いて認証を受けた後も回線を維持し、そのまま続け
てデータ変換部２２がファクシミリ画像データに変換し
たパスワードを受信すればよい。また、パスワード受信
端末としてページャを用いる場合、データ変換部２２で
ページャで表示可能なデータ形式に変換後、利用者のペ
ージャに送信すればよい。更に、パスワード受信端末と
してメール受信端末を利用する場合、メールサーバ５０
がパスワードを記載した電子メールを利用者のメールア
ドレス宛に送信する。

【００９３】（ｂ）公衆回線網接続部２０が着呼を接続
しない場合の動作続いて、パスワード発行要求を行う際に、パスワード発
行要求端末と公衆回線網接続部２０との間に回線を確立
しない場合の利用者認証システム１の動作を、図３を参
照して説明する。

【００９４】利用者は、パスワード発行要求端末を用
い、電話通信事業者の回線網を介して、公衆回線網接続
部２０に電話をかけ、呼出音を数回鳴動させた後、電話
を切る（ステップＴ１）。この際、公衆回線網接続部２
０は発信者電話番号を示す信号は受信するが、呼の接続
は行わない。この呼が発信者電話番号を非通知に設定さ
れた電話機からなされている場合、その呼は無視される
（ステップＴ３）。

【００９５】発信者番号識別部２１が発信者の電話番号
を識別した場合、その電話番号はデータベース３０に渡
される。データベース３０は、登録テーブル３１に登録
された全利用者のパスワード発行要求端末の電話番号か
ら、その電話番号の登録の有無を検索する（ステップＴ
２）。ここで該当する電話番号が登録テーブル３１に存
在しない場合、そのパスワード発行要求は無視される
（ステップＴ３）。

【００９６】該当する電話番号が登録されている場合、
データベース３０は、パスワード発行部４１にパスワー
ドの発行を要請する（ステップＴ５）。これを受けたパ
スワード発行部４１は、一定のロジックに従ってパスワ
ードを発行する（ステップＴ５）。

【００９７】発行されたパスワードは、パスワードテー
ブル３２に登録される（ステップＴ７）と共に、公衆回
線接続部２０またはメールサーバ５０から利用者のパス
ワード受信端末に送信される（ステップＴ８）。具体的
には既に述べたステップＳ１４に関する説明と同じであ
るので省略する。

【００９８】パスワードによる認証上述のようにパスワードを受け取った利用者は、そのパ
スワードを認証システム部６０に入力して認証システム
部６０の認証を受ける。次に、図４を参照して、発行さ
れたパスワードを用いて認証システム部６０が利用者を
認証する時の動作を説明する。

【００９９】認証システム部６０は、利用者からパスワ
ードのみ、あるいはユーザ名とパスワードの組の入力を
受け付ける。この際、ここで利用者が使用する入力装置
は、パスワードを利用者から受け取るため認証システム
部６０に設けられたキーボード等の入力装置である。入
力装置として他に、赤外線通信装置等の無線通信手段が
ある。即ち、認証システム部６０とパスワード受信端末
との両方にデータ通信可能な無線通信手段を設け、上述
の〜の過程でパスワード受信端末が受信したパスワ
ードを、無線通信を利用して認証システム部６０に送信
するものである。

【０１００】認証にユーザ名が必要な場合、利用者は、
認証システム部６０の入力装置からユーザ名を入力する
（ステップＵ２、Ｕ３、Ｕ４）。このときにユーザ名が
登録されていなければ、認証システム部６０はその利用
者の認証をしない（ステップＵ９）。

【０１０１】ユーザ名が登録されている場合、または、
認証にユーザ名を使用しない場合、利用者が認証システ
ム部６０にパスワードを入力すると、認証システム部６
０はパスワードを受け付けて（ステップＵ５、Ｕ６、Ｕ
７）パスワードのマッチングを行う（ユーザ名を用いる
場合はユーザ名とパスワードの組み合わせに対してマッ
チングを行う）。ここでマッチすれば認証システム部６
０はその利用者を認証し（ステップＵ８）、しなければ
認証を拒否する（ステップＵ９）。

【０１０２】発行されたパスワードは、パスワード発行
プログラムにより、データベースシステム上に登録され
る。ユーザー名がある場合には、パスワードをユーザー
名と関連付けて登録する。

【０１０３】書き込まれたパスワードは、一定時間デー
タベースシステム上に保存されるが、設定された条件に
なった場合には、パスワード管理プログラムによって、
消去あるいは無効となる。

【０１０４】ユーザ名が必要な場合、パスワード発行プ
ログラムは、発行されたパスワードをユーザ名と関連付
けてデータベースシステムに登録する。

【０１０５】パスワードの無効化図５のように、所定の条件を満たすパスワードは、パス
ワード管理プログラムにより削除または無効化される
（ステップＶ１）。

【０１０６】ここで、所定の条件には例えば次のような
ものがある。

【０１０７】・利用者がそのパスワードを使って認証を
受けた回数を条件とする場合。このとき、１回でも認証
を受けたパスワードは無効にしてもよいし、認証に利用
可能な回数を設定しておいてもよい。

【０１０８】・パスワード発行後の経過時間を条件とす
る場合。例えば、パスワード発行後６０分を経過したも
のは、たとえ認証を受けていなくとも、無効にする。

【０１０９】・そのパスワードで前回認証を受けた時か
ら経過した時間を条件とする場合。

【０１１０】４．第２の実施の形態次に、第２の実施の形態として、携帯電話機を用いてＡ
ＴＭ(automated teller machine)の利用者認証を行う実
施の形態を説明する。ここでＡＴＭは認証システム部６
０に相当する。また、ここで用いる携帯電話機は、電子
メール受信端末としての機能と、赤外線通信等の無線通
信インタフェースを備えるものとする。また、ＡＴＭも
携帯電話機に対応する無線通信インタフェースを備える
ものとする。

【０１１１】利用者は、自分の携帯電話機から公衆回線
網接続部２０に電話をかけて、パスワードの発行依頼を
する（ステップＷ１）。

【０１１２】データベース３０は発信者番号識別部２１
が識別した発信者の電話番号を登録テーブル３１内に検
索し、マッチすれば正規の利用者として認証する。これ
に対して、パスワード発行部４１がパスワードを発行
し、発行されたパスワードはパスワードテーブル３２に
格納されると共にメールサーバ５０を介し、電子メール
受信端末としての携帯電話機に送信される（ステップＷ
２）。この際、パスワードをテキストデータとしてでは
なくバイナリーデータの暗号として送信し、このバイナ
リデータに対応するデコードプログラムで処理した後、
パスワードとして利用できるようにして、正規の利用者
の携帯電話機でこのデコードプログラムが実行できるよ
うにしておけば、万一パスワードデータを含む電子メー
ルを第三者が傍受したとしても、このデコードプログラ
ムがない限り、認証に使用すべきパスワードは入手でき
ない事になり、より一層システムの安全度を高める事が
できる。

【０１１３】こうしてパスワードを受け取った後、利用
者は、ＡＴＭの動作モードを変更し、パスワードを受信
可能な動作状態に変更する（ステップＷ３）。そして、
無線通信インタフェースを介して、携帯電話機からＡＴ
Ｍにパスワードを送信する（ステップＷ４）。尚、この
無線通信インタフェースによるパスワード送信機能を利
用する際には、携帯電話機が利用者にパスワードの入力
を求めるようにして、携帯電話の紛失・盗難等に起因す
るリスクを抑える事が望ましい。

【０１１４】携帯電話機からパスワードを受信すると、
ＡＴＭはデータベース３０にアクセスして、受信したパ
スワードが認証を受けたものであるか否かを問い合わせ
る。パスワードテーブル３２にパスワードが登録されて
いれば、利用者は正規の者として認証されて、ＡＴＭに
よる銀行口座の操作が認められるようになる（ステップ
Ｗ６）。パスワードテーブル３２に該当するパスワード
が登録されていなければ、その利用者による銀行口座の
操作は拒絶される（ステップＷ７）。

【０１１５】尚、ここで挙げた利用者識別システムの構
成は例であり、本発明のシステムを構成する各要素は、
ネットワーク上に分散して配置された複数の情報処理装
置によって実行される分散処理であっても実現可能であ
る事は、当業者には明らかである。

【０１１６】例えば、利用者認証システム１ではデータ
ベース３０に登録テーブル３１とパスワードテーブル３
２とが両方格納されているが、パスワードテーブル３２
は認証システム部６０に格納されていても、同様の効果
が得られるのは明らかである。

【０１１７】

【発明の効果】本発明によれば、現在既に広く普及して
いる電話機を利用して利用者の認証を行うので、認証専
用のハードウェアが必要な従来の技術に比べて低いコス
トで同等の効果を得る事ができる。特に、携帯電話機や
簡易型携帯電話機を用いると便利である。

【０１１８】また、本発明では、パスワード発行要求端
末とパスワード受信端末とが必ずしも同じである必要が
ないので、利用者の置かれた状況に応じて最も都合のい
い形でパスワードを受信する事ができる。

【０１１９】また、建築物を施錠した電子錠や、現金自
動支払機のように、利用者の端末からアクセスできない
情報処理装置等の認証にも利用可能である。

【０１２０】更にまた、同一の端末を複数の人間が利用
する場合でも、認証の際にユーザ名を併用することによ
り、利用者を個別に認証することができる。

【０１２１】以上、本発明を実施の形態に基づいて説明
したが、本発明はこれに限定されるものではなく、当業
者の通常の知識の範囲内でその変更や改良が可能である
ことは勿論である。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態である利用者認証シ
ステム１のシステム構成を説明する図である。

【図２】利用者認証システム１において、利用者がパス
ワードの発行要求してからパスワードを受信までの動作
を説明する図である。

【図３】利用者認証システム１において、利用者がパス
ワードの発行要求してからパスワードを受信までの動作
を説明する図である。

【図４】利用者認証システム１において、利用者がパス
ワードを受信してから認証システム部６０に認証を受け
るまでの動作を説明する図である。

【図５】利用者認証システム１のパスワード管理フロー
を説明する図である。

【図６】本発明の第２の実施の形態であるＡＴＭ利用者
認証方法を説明するフローチャートである。

【符号の説明】

１０利用者２０公衆回線網接続部２１発信者番号識別部２２データ変換部３０データベース３１登録テーブル３２パスワードテーブル４１パスワード発行部４２パスワード管理部５０メールサーバ１１０携帯電話通信網１１１携帯電話機１２０公衆回線網１２１固定電話機１３０無線呼出網１３１ページャ１４０インターネット１４１電子メール受信端末

───────────────────────────────────────────────────── フロントページの続きＦターム(参考） 5J104 AA07 EA03 EA09 EA16 KA01 KA10 MA02 NA26 PA02 PA03 PA08 5K067 AA35 BB04 BB21 BB23 DD17 DD30 DD51 DD52 DD53 EE02 FF02 FF23 HH22 HH23

Claims

【特許請求の範囲】

【請求項１】サービスを供給する装置（以下、サービ
ス供給装置と記す）が予め登録された利用者を認証する
方法において、認証に先立って、利用者の電話機の電話番号を登録する
段階(1)と、登録した電話機を用いて、利用者が、ＣＴＩ(computer
telephony integration)サーバに電話を発呼する段階
(2)と、ＣＴＩサーバが着呼した電話番号に基づいて利用者の認
証を行う段階(3)と、ＣＴＩサーバまたはＣＴＩサーバと連携して動作する他
の情報処理装置がパスワードを生成する段階(4)と、生成したパスワードを、利用者およびサービス供給装置
の両方に送信する段階(5)と、受信したパスワードを利用者がサービス供給装置の利用
を認証する装置（以下、サービス利用認証装置）に入力
する段階(6)と、サービス利用認証装置が、前記段階(5)により受信した
パスワードと、前記段階(6)で入力されたパスワードを
比較し、両パスワードが一致する場合、該利用者にサー
ビス供給装置の利用を認める段階(7)と、認証に用いたパスワードを無効にする段階(8)とを含む
ことを特徴とする利用者認証方法。
【請求項２】請求項１に記載の利用者認証方法におい
て、パスワード生成後予め定められた時間を経過した場
合、利用者がそのパスワードを用いて認証を受けていな
い場合であっても、そのパスワードを無効にすることを
特徴とする利用者認証方法。
【請求項３】請求項１および２のいずれかに記載の利
用者認証方法において、前記段階(1)で電話番号を登録
される電話機は、携帯移動通信端末機であることを特徴
とする利用者認証方法。
【請求項４】請求項１ないし３のいずれかに記載の利
用者認証方法において、前記段階(5)で利用者に送信さ
れるパスワードの送信先およびそのデータ形式は、利用
者が決定することを特徴とする利用者認証方法。
【請求項５】請求項１ないし４のいずれかに記載の利
用者認証方法において、前記段階(5)での利用者へのパ
スワードの送信は、予め登録された電話番号のページャ
に対し、文字データとして送信されることを特徴とする
利用者認証方法。
【請求項６】請求項１ないし４のいずれかに記載の利
用者認証方法において、前記段階(5)での利用者へのパ
スワードの送信は、予め登録された電話番号のファクシ
ミリ装置に対し、画像データとして送信されることを特
徴とする利用者認証方法。
【請求項７】請求項１ないし４のいずれかに記載の利
用者認証方法において、前記段階(5)での利用者へのパ
スワードの送信は、前記段階(1)で登録された電話機に
対し、音声合成装置にて発せられた音声として送信され
ることを特徴とする利用者認証方法。
【請求項８】請求項１ないし４のいずれかに記載の利
用者認証方法において、前記段階(1)で登録された電話
機は画像表示手段を備え、前記段階(5)での利用者への
パスワードの送信は、前記段階(1)で登録された電話機
に対し、文字データとして送信されることを特徴とする
利用者認証方法。
【請求項９】請求項１ないし４のいずれかに記載の利
用者認証方法において、前記段階(5)での利用者へのパ
スワードの送信は、利用者が指定するメールアドレスに
電子メールとして送信されることを特徴とする利用者認
証方法。
【請求項１０】請求項１ないし４のいずれかに記載の
利用者認証方法において、前記段階(5)にて利用者に送
信されるパスワードは、バイナリデータであることを特
徴とする利用者認証方法。
【請求項１１】請求項１ないし４のいずれかに記載の
利用者認証方法において、前記段階(1)で登録された電
話機は、無線通信手段を備え、前記段階(6)でのサービ
ス利用認証装置へのパスワードの入力は、無線通信手段
を介して行われることを特徴とする利用者認証方法。
【請求項１２】相互にデータ通信を行って連係して動
作する１ないし複数の情報処理装置と、利用者それぞれ
に割り当てられた電話機とを含んで構成されるシステム
であって、電話機と電話回線を介して接続する回線接続手段と、前記回線接続手段に対する着呼の発信者電話番号を識別
する発信者番号識別手段と、利用者に割り当てられた電話機の電話番号を含む利用者
に関する情報を、それぞれの利用者毎に関連付けて、利
用者情報として格納する第１の記録媒体と、前記第１の記録媒体を参照し、前記利用者情報の中の利
用者に割り当てられた電話機の電話番号から、前記発信
者番号識別手段が識別した電話番号の有無を検索する電
話番号検索手段と、パスワードを生成するパスワード生成手段と、前記パスワード生成手段が生成したパスワードを、前記
第１の記録媒体に格納された利用者情報に関連付けて格
納する第２の記録媒体と、前記電話番号検索手段で発見された電話番号、または、
該電話番号に関連付けられた利用者情報を送信先として
参照し、該当する送信先にパスワードを通知するパスワ
ード通知手段と、利用者からパスワードの入力を受け付けるパスワード入
力手段と、前記第２の記録媒体に格納されたパスワードと、前記パ
スワード入力手段から入力されたパスワードを比較し、
両パスワードが一致する場合、利用者を認証する認証手
段と、予め定められた条件を満たすパスワードを、前記第２の
記録媒体から消去または無効にする手段とを、前記情報
処理装置のいずれかに備えることを特徴とする利用者認
証システム。
【請求項１３】請求項１２に記載の利用者認証システ
ムにおいて、前記利用者それぞれに割り当てられた電話
機は、携帯移動通信端末機であることを特徴とする利用
者認証システム。
【請求項１４】請求項１２および１３のいずれかに記
載の利用者認証システムにおいて、前記パスワード生成手段により生成されたパスワードに
相当する音声を合成する音声合成手段を前記情報処理装
置のいずれかに更に備え、前記パスワード通知手段は、前記音声合成手段により合
成された音声を、電話回線を介して送信することを特徴
とする利用者認証システム。
【請求項１５】請求項１２および１４のいずれかに記
載の利用者認証システムにおいて、前記パスワード生成手段により生成されたパスワードに
相当するファックス画像データを生成するファックス画
像データ生成手段を前記情報処理装置のいずれかに更に
備え、前記パスワード通知手段は、前記ファックス画像データ
生成手段により生成されたファックス画像データを、電
話回線を介して送信することを特徴とする利用者認証シ
ステム。
【請求項１６】請求項１２ないし１５のいずれかに記
載の利用者認証システムにおいて、前記パスワード生成手段により生成されたパスワードを
ページャに表示するデータを生成するページャデータ生
成手段を前記情報処理装置のいずれかに更に備え、前記パスワード通知手段は、前記ページャデータ生成手
段により生成されたデータを、電話回線を介して送信す
ることを特徴とする利用者認証システム。
【請求項１７】請求項１２ないし１６のいずれかに記
載の利用者認証システムにおいて、前記パスワード生成手段により生成されたパスワードを
記載した電子メールを生成する電子メール生成手段と、
インターネットに接続する手段とを前記情報処理装置の
いずれかに更に備え、前記パスワード通知手段は、前記電子メール生成手段に
より生成された電子メールを、インターネットを介して
送信することを特徴とする利用者認証システム。
【請求項１８】請求項１２ないし１７のいずれかに記
載の利用者認証システムにおいて、前記予め定められた
条件は、前記パスワード生成手段が該パスワードを生成後に予め
定められた時間が経過した場合、該パスワードによる前回の認証後に予め定められた時間
が経過した場合、および、予め定められた回数の認証に該パスワードが利用された
場合のいずれかであることを特徴とする利用者認証シス
テム。
【請求項１９】請求項１２ないし１８のいずれかに記
載の利用者認証システムにおいて、前記認証手段は、ネ
ットワーク上のコンテンツに対するアクセスを認証する
ことを特徴とする利用者認証システム。
【請求項２０】請求項１２ないし１８のいずれかに記
載の利用者認証システムにおいて、前記認証手段は、電
子錠を制御する装置に接続され、該電子錠の解錠を許可
することを特徴とする利用者認証システム。
【請求項２１】請求項１２ないし１８のいずれかに記
載の利用者認証システムにおいて、前記認証手段は、金
融自動化機の利用者の認証を行うことを特徴とする利用
者認証システム。
【請求項２２】１ないし複数の情報処理装置により実
行されるプログラムであり、かつ、相互にデータ通信を
実行して連係して動作するプログラムを格納した、機械
読み取り可能な記録媒体において、利用者に割り当てられた電話機の電話番号を含む利用者
に関する情報を、それぞれの利用者毎に関連付けて、利
用者情報として格納する第１のテーブルを生成する処理
と、電話回線からの着呼の発信者電話番号を識別する発信者
番号識別処理と、前記第１のテーブルを参照し、前記利用者情報の中の利
用者に割り当てられた電話機の電話番号から、前記発信
者番号識別処理により識別された電話番号を検索する電
話番号検索処理と、パスワードを生成するパスワード生成処理と、前記パスワード生成処理が生成したパスワードを、前記
第１のテーブルに格納された利用者情報に関連付けて格
納する第２のテーブルを生成する処理と、前記電話番号検索処理で発見された電話番号、または、
該電話番号に関連付けられた利用者情報を送信先として
参照し、該当する送信先にパスワードを通知するパスワ
ード通知処理と、利用者からパスワードの入力を受け付けるパスワード入
力処理と、前記第２のテーブルに格納されたパスワードと、前記パ
スワード入力処理で入力されたパスワードを比較し、両
パスワードが一致する場合、利用者を認証する認証処理
と、予め定められた条件を満たすパスワードを、前記第２の
テーブルから消去する、または、無効にする処理とを情
報処理装置に実行させることを特徴とするプログラムを
格納した記録媒体。
【請求項２３】請求項２２に記載の記録媒体におい
て、前記プログラムは、前記パスワード生成処理により生成
されたパスワードに相当する音声を合成する音声合成処
理を更に含み、前記パスワード通知処理は、前記音声合成処理により合
成された音声を、電話回線を介して送信する処理を情報
処理装置に実行させることを特徴とする記録媒体。
【請求項２４】請求項２２および２３のいずれかに記
載の記録媒体において、前記プログラムは、前記パスワード生成処理により生成
されたパスワードに相当するファックス画像データを生
成するファックス画像データ生成処理を更に含み、前記パスワード通知処理は、前記ファックス画像データ
生成処理により生成されたファックス画像データを、電
話回線を介して送信する処理を情報処理装置に実行させ
ることを特徴とする記録媒体。
【請求項２５】請求項２２ないし２４のいずれかに記
載の記録媒体において、前記プログラムは、前記パスワード生成処理により生成
されたパスワードをページャに表示するデータを生成す
るページャデータ生成処理を更に含み、前記パスワード通知処理は、前記ページャデータ生成処
理により生成されたデータを、電話回線を介して送信す
る処理を情報処理装置に実行させることを特徴とする記
録媒体。
【請求項２６】請求項２２ないし２５のいずれかに記
載の記録媒体において、前記プログラムは、前記パスワード生成処理により生成
されたパスワードを記載した電子メールを生成する電子
メール生成処理と、インターネットに接続する処理とを
更に含み、前記パスワード通知処理は、前記電子メール生成処理に
より生成された電子メールを、インターネットを介して
送信する処理を情報処理装置に実行させることを特徴と
する記録媒体。
【請求項２７】請求項２２ないし２６のいずれかに記
載の記録媒体において、前記予め定められた条件は、前記パスワード生成処理が該パスワードを生成後に予め
定められた時間が経過した場合、該パスワードによる前回の認証後に予め定められた時間
が経過した場合、および、予め定められた回数の認証に該パスワードが利用された
場合のいずれかであることを特徴とする記録媒体。
【請求項２８】請求項２２ないし２７のいずれかに記
載の記録媒体において、前記認証処理は、ネットワーク
上のコンテンツに対するアクセスを認証する処理を情報
処理装置に実行させることを特徴とする記録媒体。
【請求項２９】請求項２２ないし２７のいずれかに記
載の記録媒体において、前記認証処理は、電子錠の解錠
を許可する処理を情報処理装置に実行させることを特徴
とする記録媒体。
【請求項３０】請求項２２ないし２７のいずれかに記
載の記録媒体において、前記認証処理は、金融自動化機
の利用者の認証を行う処理を情報処理装置に実行させる
ことを特徴とする記録媒体。