(57)【要約】【課題】ユーザの利便性確保を可能にした認証システム及び認証方法を提供する。【解決手段】ユーザがサービスシステム２を利用する場合、認証部２２は、電子キー１１のメモリ１４に格納された認証情報Ｄｘを、携帯端末１を経由して取得する。認証部２２は、電子キー１１から取得した認証情報Ｄｘと、設備３のメモリ２４に事前登録された認証情報Ｄｋとを比較することにより、ユーザ認証を実行する。許可部２３は、認証情報Ｄｘの認証が成立した場合、ユーザによるサービスシステム２の使用を許可する。【選択図】図１
2020013363.tif 000002
【特許請求の範囲】
【請求項１】
サービスを提供する設備に携帯端末をネットワーク接続して前記サービスを利用するにあたり、ユーザに課す認証を実行する認証システムであって、
電子キーに格納されている認証情報を認証する認証部と、
前記認証部による認証が成立した場合に、前記携帯端末を使用したネットワーク通信経由の前記サービスの利用を許可する許可部と
を備えた認証システム。
【請求項２】
前記認証情報に紐付くユーザ情報を取得して、当該ユーザ情報を前記設備に提供する情報通知部を備える
請求項１に記載の認証システム。
【請求項３】
前記認証部は、前記携帯端末を前記設備にネットワーク接続する操作が行われた場合に、前記認証を実行する
請求項１又は２に記載の認証システム。
【請求項４】
前記携帯端末は、キー機能が設けられた携帯端末キーである
請求項１〜３のうちいずれか一項に記載の認証システム。
【請求項５】
サービスを提供する設備に携帯端末をネットワーク接続して前記サービスを利用するにあたり、ユーザに課す認証を実行する認証方法であって、
電子キーに格納されている認証情報を認証するステップと、
前記認証が成立した場合に、前記携帯端末を使用したネットワーク通信経由の前記サービスの利用を許可するステップと
を備えた認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯端末を用いてネットワーク通信経由のサービスを利用するユーザを認証する認証システム及び認証方法に関する。
【背景技術】
【０００２】
従来、ネットワーク通信が可能な高機能携帯電話等の携帯端末をインターフェースとして利用する種々のサービスが周知である（特許文献１等参照）。このサービスとしては、例えば銀行口座の入出金取引等がある。このサービスでは、例えばサービスを利用する事前の登録時に本人証明の各種情報（住所、氏名、電話番号等）を登録し、サービスの利用時に、例えばＰＩＮコード（ログインＩＤやパスワード等でも可）の入力がユーザに課される。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１０−２７１８６５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、サービス利用時には、携帯端末を操作して、携帯端末の画面にＰＩＮコード（ログインＩＤやパスワード等でも可）の入力が必要となる。よって、ユーザにとってはこの入力作業が面倒に感じる問題があった。得に、ＰＩＮコードを失念した場合には、ＰＩＮコードをサーバに問い合わせたり、ＰＩＮコードを再設定したりするなどの作業が必要となるので、ユーザに不便さを感じさせる要因となっていた。
【０００５】
本発明の目的は、ユーザの利便性確保を可能にした認証システム及び認証方法を提供することにある。
【課題を解決するための手段】
【０００６】
前記問題点を解決する認証システムは、サービスを提供する設備に携帯端末をネットワーク接続して前記サービスを利用するにあたり、ユーザに課す認証を実行する構成であって、電子キーに格納されている認証情報を認証する認証部と、前記認証部による認証が成立した場合に、前記携帯端末を使用したネットワーク通信経由の前記サービスの利用を許可する許可部とを備えた。
【０００７】
本構成によれば、携帯端末を設備にネットワーク接続して、設備が提供するサービスを利用する場合、電子キーに格納されている認証情報が読み出され、この認証情報の正否を確認することにより認証が実行される。このように、サービス提供を受けるにあたりユーザに課される認証は、電子キーから読み出された認証情報によって実行される。このため、ユーザの認証を行うにあたり、ユーザが例えばログインＩＤやパスワードを別途入力する必要がない。よって、ユーザの利便性を確保することが可能となる。
【０００８】
前記認証システムにおいて、前記認証情報に紐付くユーザ情報を取得して、当該ユーザ情報を前記設備に提供する情報通知部を備えることが好ましい。この構成によれば、サービス提供する場合に、ユーザ情報を利用することが可能となる。よって、設備にアクセスしてきたユーザに対し、付加価値の高い最適なサービス提供を実施することが可能となる。
【０００９】
前記認証システムにおいて、前記認証部は、前記携帯端末を前記設備にネットワーク接続する操作が行われた場合に、前記認証を実行することが好ましい。この構成によれば、携帯端末を設備にネットワーク接続する最適なタイミングで認証を開始することが可能となる。
【００１０】
前記認証システムにおいて、前記携帯端末は、キー機能が設けられた携帯端末キーであることが好ましい。この構成によれば、電子キーを別途所持する必要がないので、その点でユーザの利便性が確保される。
【００１１】
前記問題点を解決する認証方法は、サービスを提供する設備に携帯端末をネットワーク接続して前記サービスを利用するにあたり、ユーザに課す認証を実行する方法であって、電子キーに格納されている認証情報を認証するステップと、前記認証が成立した場合に、前記携帯端末を使用したネットワーク通信経由の前記サービスの利用を許可するステップとを備えた。
【発明の効果】
【００１２】
本発明によれば、ユーザの利便性を確保することができる。
【図面の簡単な説明】
【００１３】
【図１】第１実施形態の認証システムの構成図。
【図２】認証情報の登録の手順を示すフローチャート。
【図３】サービス提供の手順を示すフローチャート。
【図４】第２実施形態の携帯端末の構成図。
【図５】認証情報及びユーザ情報の登録の手順を示すフローチャート。
【図６】サービス提供の手順を示すフローチャート。
【図７】第３実施形態のサービス提供の手順を示すフローチャート。
【図８】別例の認証システムの構成図。
【図９】他の別例の携帯端末の構成図。
【発明を実施するための形態】
【００１４】
以下、認証システム及び認証方法の一実施形態を図１〜図３に従って説明する。
図１に示すように、携帯端末１を使用したサービスを提供するサービスシステム２は、サービスシステム２の作動を管理する設備３を備える。携帯端末１は、例えば高機能携帯電話であることが好ましい。携帯端末１は、携帯端末１の作動を制御する端末制御部４と、携帯端末１においてネットワーク通信を可能とする第１通信部５と、メモリ８とを備える。設備３は、設備３を統括制御するサーバ６と、設備３においてネットワーク通信を可能とする通信部７とを備える。サービスは、例えば銀行口座の入出金取引や、電子マネーの売買取引などがある。携帯端末１は、第１通信部５を設備３の通信部７に接続することにより、設備３とのネットワーク通信を実行する。
【００１５】
サービスシステム２は、ユーザがサービスを利用するにあたってユーザの正否を認証する認証機能（認証システム１０）を備える。本例の認証システム１０は、サービスを提供する設備３に携帯端末１をネットワーク接続してサービスを利用するにあたり、電子キー１１を使用してユーザの正否を認証する。
【００１６】
電子キー１１は、車両１２と無線によるＩＤ照合を実行する電子キーシステム用のキーの一種である。電子キー１１は、電子キー１１の作動を制御するキー制御部１３と、電子キー１１の固有のＩＤである電子キーＩＤが書き込み保存されたメモリ１４とを備える。電子キー１１は、例えば車両１２からの通信を契機に無線によるＩＤ照合（スマート照合）を実行するスマートキー（登録商標）や、電子キー１１からの通信を契機に無線によるＩＤ照合（ワイヤレス照合）を実行するワイヤレスキー等がある。
【００１７】
電子キー１１は、スマートキーの場合、車両１２からＬＦ（Low Frequency）帯の電波によって送信されるウェイク信号を受信すると、待機状態から起動し、ＵＨＦ（Ultra High Frequency）帯の電波によりアック信号を車両１２に返信して、スマート通信を実行する。このとき、車両１２は、電子キーＩＤを照合するキーＩＤ照合や、所定の暗号鍵を用いたチャレンジレスポンス認証等を実行する。車両１２は、これら照合や認証が成立することを確認すると、車両１２の作動（ドアロック施解錠やエンジン始動）を許可又は実行する。
【００１８】
電子キー１１は、ワイヤレスキーの場合、電子キー１１におけるボタン操作に応じたワイヤレス信号をＵＨＦ電波により車両１２に送信する。車両１２は、電子キー１１から送信されたワイヤレス信号を受信すると、この信号に含まれる電子キーＩＤを認証する。車両１２は、電子キーＩＤのキーＩＤ照合が成立することを確認すると、車両１２の作動（ドアロック施解錠等）を実行する。
【００１９】
認証システム１０は、サービス利用時にユーザに課す認証として、電子キー１１（メモリ１４）に格納された認証情報Ｄｘを用いてユーザ認証を実行する。認証情報Ｄｘは、前述した電子キーＩＤや暗号鍵でもよい。また、認証情報Ｄｘは、正規ユーザを証明できるパラメータであれば、電子キー１１内のどの情報を使用してもよい。
【００２０】
携帯端末１は、携帯端末１において電子キー１１との通信を可能とする第２通信部１７を備える。また、電子キー１１は、電子キー１１において携帯端末１との通信を可能とする通信部１８を備える。携帯端末１及び電子キー１１の間の通信は、例えばブルートゥース（Bluetooth：登録商標）であることが好ましい。携帯端末１は、第２通信部１７を電子キー１１の通信部１８に接続することにより、電子キー１１との無線通信（ブルートゥース通信）を実行する。
【００２１】
認証システム１０は、電子キー１１の認証情報Ｄｘを認証の解として事前登録する登録部２１を備える。登録部２１は、設備３（サーバ６）に設けられている。登録部２１は、電子キー１１のメモリ１４に格納された認証情報Ｄｘを、携帯端末１を経由して取得し、この認証情報Ｄｘを、認証の解の認証情報Ｄｋとして設備３のメモリ２４に保存する。
【００２２】
認証システム１０は、電子キー１１の認証情報Ｄｘの正否を認証する認証部２２を備える。認証部２２は、設備３（サーバ６）に設けられている。本例の認証部２２は、携帯端末１を設備３にネットワーク接続する操作が行われた場合に、認証を実行する。認証部２２は、電子キー１１のメモリ１４に格納された認証情報Ｄｘを、携帯端末１を経由して取得し、この認証情報Ｄｘと、サーバ６に事前登録された認証情報Ｄｋとを比較することにより、認証情報Ｄｘを照合する。
【００２３】
認証システム１０は、認証部２２の認証結果を基にサービス提供の許可の可否を設定する許可部２３を備える。許可部２３は、設備３（サーバ６）に設けられている。許可部２３は、認証情報Ｄｘの成立通知を認証部２２から入力すると、サービス提供を許可する。本例の許可部２３は、サービス提供を許可する場合、サービス許可通知を携帯端末１に送信することにより、携帯端末１を使用した設備３のサービスを利用可能にする。
【００２４】
次に、図２及び図３を用いて、本実施形態の認証システム１０の作用及び効果について説明する。
［認証情報Ｄｋの登録］
図２に、電子キー１１に格納されている認証情報Ｄｘを設備３に登録する手順を示す。同図のステップ１０１において、携帯端末１は、携帯端末１を電子キー１１に接続する要求（携帯端末１−電子キー１１の接続要求）を入力すると、その旨を電子キー１１に通知する接続用情報を、ブルートゥース通信を通じて送信する。接続用情報は、携帯端末１及び電子キー１１の間のブルートゥース通信を確立させる要求であれば、種々の情報や通信態様が適用可能である。
【００２５】
ステップ１０２において、電子キー１１は、携帯端末１から接続用情報を受信すると、この接続用情報を確認することにより、携帯端末１及び電子キー１１の間のブルートゥース通信の確立を許可してよいか否かを判定する。この判定は、例えば接続用情報内に含まれる各種情報の正否を確認することにより実行するとよい。ステップ１０２において、接続を許可してよいと判定された場合には、ステップ１０３に移行し、接続を許可しないと判定された場合には、ステップ１０２に留まる。
【００２６】
ステップ１０３において、電子キー１１は、携帯端末１との間の通信を許可してよいと判定された場合、携帯端末１と通信（本例はブルートゥース通信）を確立する。
ステップ１０４において、携帯端末１は、携帯端末１において登録申請が入力されると、登録申請を、ネットワーク通信を通じて設備３に送信する。登録申請は、ユーザがサービスシステム２を利用するにあたって最初に行う登録作業の一種である。
【００２７】
ステップ１０５において、設備３の登録部２１は、携帯端末１から登録申請を受信すると、電子キー１１に格納されている認証情報Ｄｘの通知を要求する認証情報通知要求を、ネットワーク通信を通じて携帯端末１に送信する。また、登録部２１は、
ステップ１０６において、携帯端末１は、設備３から認証情報通知要求を受信すると、携帯端末１との通信接続が完了しているか否かを判定する。ステップ１０６において、電子キー１１との通信接続が完了していれば、ステップ１０７に移行し、電子キー１１との通信接続が完了していなければ、ステップ１０６に留まる。なお、携帯端末１は、登録申請を送信してから規定時間内に認証情報通知要求を受信できずにステップ１０６の処理がタイムアップした場合、処理を強制終了する。
【００２８】
ステップ１０７において、携帯端末１は、電子キー１１と通信が接続されている状況下で設備３から認証情報通知要求を受信すると、これを、ブルートゥース通信を通じて電子キー１１に送信する。
【００２９】
ステップ１０８において、電子キー１１は、携帯端末１から認証情報通知要求を受信すると、自身のメモリ１４に登録されている認証情報Ｄｘを、ブルートゥース通信を通じて携帯端末１に送信する。なお、この認証情報Ｄｘは、暗号通信によって携帯端末１に送信されることが好ましい。この暗号通信は、例えば車両１２及び電子キー１１の間のチャレンジレスポンス認証で使用する暗号鍵を用いた通信でもよいし、別の暗号鍵を用いた通信でもよい。
【００３０】
ステップ１０９において、携帯端末１は、電子キー１１から認証情報Ｄｘを受信すると、この認証情報Ｄｘを、ネットワーク通信を通じて設備３に送信する。
ステップ１１０において、登録部２１は、携帯端末１から認証情報Ｄｘを受信すると、この認証情報Ｄｘを認証の解となる認証情報Ｄｋとして設備３のメモリ２４に格納することにより、認証情報Ｄｋの登録を確立（完了）する。
【００３１】
［サービス利用時］
図３に、設備３が提供するサービスを利用する際の手順を示す。ステップ２０１〜ステップ２０３において、携帯端末１及び電子キー１１は、ブルートゥース通信を確立する。なお、ステップ２０１〜ステップ２０３の処理は、前述したステップ１０１〜ステップ１０３と同様であるので、説明を省略する。
【００３２】
ステップ２０４において、携帯端末１は、携帯端末１において利用申請が入力されると、利用申請を、ネットワーク通信を通じて設備３に送信する。利用申請は、例えば携帯端末１からサービスのサイトにアクセスするとともに、同サイトにおいて利用を選択する操作が想定される。
【００３３】
ステップ２０５〜ステップ２０９において、携帯端末１は、電子キー１１に格納されている認証情報Ｄｘを取得して、これを設備３に送信する。なお、ステップ２０５〜ステップ２０９は、前述したステップ１０５〜ステップ１０９と同様であるので、説明を省略する。
【００３４】
ステップ２１０において、設備３の認証部２２は、携帯端末１から電子キー１１の認証情報Ｄｘを受信すると、この認証情報Ｄｘを照合する。本例の場合、認証部２２は、登録時に取得した認証情報Ｄｋと、サービス利用時に取得した認証情報Ｄｘとを比較することにより、認証情報Ｄｘの正否を確認する。このとき、認証情報Ｄｘの照合が成立すれば、ステップ２１１に移行し、認証情報Ｄｘの照合が成立しなければ、処理を強制終了する。
【００３５】
ステップ２１１において、設備３の許可部２３は、認証情報Ｄｘの照合が成立した場合、サービス提供を許可する。これにより、設備３は、携帯端末１に対してサービスを開始する。よって、携帯端末１によってネットワーク通信を通じて設備３のサービス提供を受けることが可能となる。
【００３６】
さて、本例の場合、携帯端末１を設備３にネットワーク接続して、設備３が提供するサービスを利用する場合、電子キー１１に格納されている認証情報Ｄｘが読み出され、この認証情報Ｄｘの成否を確認することにより認証が実行される。このように、サービス提供を受けるにあたりユーザに課される認証は、電子キー１１から読み出された認証情報Ｄｘによって実行される。このため、ユーザの認証を行うにあたり、ユーザが例えばログインＩＤやパスワードを別途入力する必要がない。よって、ユーザの利便性を確保することができる。
【００３７】
認証部２２は、携帯端末１を設備３にネットワーク接続する操作が行われた場合に、認証を実行する。よって、携帯端末１を設備３にネットワーク接続する最適なタイミングで認証を開始することができる。
【００３８】
（第２実施形態）
次に、第２実施形態を図４〜図６に従って説明する。なお、第２実施形態は、電子キー１１と紐付くユーザ情報Ｄｐをサーバ６に保存しておき、サービス利用時にユーザ情報Ｄｐを用いる実施例である。よって、第１実施形態と同様の部分には同一符号を付して詳しい説明を省略し、異なる部分についてのみ詳述する。
【００３９】
図４に示すように、認証システム１０は、携帯端末１において取得したユーザ情報Ｄｐを外部（本例はサーバ６）に通知する情報通知部３１を備える。情報通知部３１は、携帯端末１（端末制御部４）に設けられる。情報通知部３１は、外部（本例は設備３）からユーザ情報通知要求を受けた場合に、携帯端末１を所持するユーザに関わるユーザ情報Ｄｐを外部に提供する。ユーザ情報Ｄｐは、例えばユーザの住所（車検時の住所）、電話番号等の個人情報であることが好ましい。ユーザ情報Ｄｐは、例えばユーザが認証システム１０に予め登録しておいた情報であることが好ましい。
【００４０】
図５に、認証情報Ｄｋ及びユーザ情報Ｄｐの登録の手順を示す。同図のステップ３０１において、携帯端末１は、携帯端末１においてユーザ情報Ｄｐを入力すると、このユーザ情報Ｄｐを携帯端末１のメモリ８に保存する。なお、ユーザ情報Ｄｐの保存先は、携帯端末１のメモリ８ではなく、電子キー１１のメモリ１４としてもよい。
【００４１】
ステップ３０２〜ステップ３１０において、携帯端末１は、電子キー１１から認証情報Ｄｘを取得して、これを設備３に送信する。なお、ステップ３０２〜ステップ３１０の処理は、前述したステップ１０１〜ステップ１０９と同様であるので、説明を省略する。
【００４２】
ステップ３１１において、設備３は、ユーザ情報Ｄｐの通知を要求するユーザ情報通知要求を、ネットワーク通信を通じて携帯端末１に送信する。
ステップ３１２において、情報通知部３１は、設備３からユーザ情報通知要求を受信すると、自身に格納されているユーザ情報Ｄｐを、ネットワーク通信を通じて設備３に送信する。
【００４３】
ステップ３１３において、登録部２１は、携帯端末１から受信した認証情報Ｄｘを、認証の解となる認証情報Ｄｋとして設備３のメモリ２４に格納することにより、認証情報Ｄｋの登録を確立（完了）する。また、登録部２１は、携帯端末１から受信したユーザ情報Ｄｐを、認証情報Ｄｋ（電子キー１１）と紐付けした状態でメモリ２４に格納する。以上により、認証情報Ｄｋ及びユーザ情報Ｄｐの登録が完了する。
【００４４】
図６に、設備３が提供するサービスを利用する際の手順を示す。同図のステップ４０１〜ステップ４１０において、設備３の認証部２２は、ユーザがサービス提供を受けるにあたり、携帯端末１を経由して電子キー１１から認証情報Ｄｘを取得し、認証情報Ｄｘの照合を実行する。なお、ステップ４０１〜ステップ４１０は、前述のステップ２０１〜ステップ２１０と同様であるので、説明を省略する。
【００４５】
ステップ４１１において、設備３の許可部２３は、認証情報Ｄｘの照合が成立した場合、サービス提供を許可する。これにより、設備３は、携帯端末１に対してサービスを開始する。本例の場合、設備３は、サービス提供する電子キー１１に紐尽くユーザ情報Ｄｐを読み出し、このユーザ情報Ｄｐを用いてサービス提供を実行する。
【００４６】
さて、本例の場合、認証システム１０に情報通知部３１を設け、認証情報Ｄｘに紐付くユーザ情報Ｄｐを取得して、このユーザ情報Ｄｐを設備３に提供する。このため、サービス提供する場合に、ユーザ情報Ｄｐを利用することが可能となる。よって、設備３にアクセスしてきたユーザに対し、付加価値の高い最適なサービス提供を実施することができる。
【００４７】
（第３実施形態）
次に、第３実施形態を図７に従って説明する。第３実施形態は、認証情報Ｄｘの照合を携帯端末１で実行する実施例である。この場合、登録部２１、認証部２２及び許可部２３は、携帯端末１（端末制御部４）に設けられる。また、携帯端末１のメモリ８に、認証の解となる認証情報Ｄｋが登録されている。なお、第３実施形態も第１及び第２実施形態と異なる部分についてのみ詳述する。
【００４８】
図７に示すように、ステップ５０１において、携帯端末１は、携帯端末１において利用申請（サービス提供の申請）を入力すると、その旨を通知する利用申請を、ネットワーク通信を通じて設備３に送信する。
【００４９】
ステップ５０２において、設備３は、携帯端末１から利用申請を受信すると、サービス提供を要求したユーザに対して認証の実施を要求する認証要求を、ネットワーク通信を通じて携帯端末１に送信する。
【００５０】
ステップ５０３において、携帯端末１の認証部２２は、設備３から認証要求を受信すると、ユーザ認証に必要となる認証情報Ｄｘの送信を要求する旨の認証情報通知要求を、ブルートゥース通信を通じて電子キー１１に送信する。
【００５１】
ステップ５０４において、電子キー１１は、携帯端末１から認証情報通知要求を受信すると、メモリ１４に格納されている認証情報Ｄｘを、ブルートゥース通信を通じて携帯端末１に送信する。
【００５２】
ステップ５０５において、認証部２２は、電子キー１１から認証情報Ｄｘを受信すると、この認証情報Ｄｘを基に認証を実行する。本例の場合、認証部２２は、電子キー１１から取得した認証情報Ｄｘと、携帯端末１（メモリ８）に事前登録されている認証情報Ｄｋとを照らし合わせることにより、認証情報Ｄｘを用いた認証を実行する。このとき、認証が成立すれば、ステップ５０６に移行し、認証が不成立であれば、ステップ５０７に移行する。
【００５３】
ステップ５０６において、認証部２２は、認証情報Ｄｘの認証が成立した場合、認証が成立したことを設備３に通知する旨の認証成立情報を、ネットワーク通信を通じて設備３に送信する。
【００５４】
ステップ５０７において、設備３は、認証要求送信後、認証成立情報を受信したか否かを判定する。本例の場合、設備３は、認証要求送信後、認証成立情報の受信有無を、規定の繰り返しタイミングで周期的に確認する。このとき、認証成立情報を取得していれば、ステップ５０８に移行する。一方、認証成立情報を取得していなければ、ステップ５０２に戻り、ユーザ認証をリトライさせる。
【００５５】
ステップ５０８において、設備３は、認証成立情報を受信すると、サービス提供を開始する。これにより、携帯端末１によってネットワーク通信を通じて設備３のサービス提供を受けることが可能となる。
【００５６】
さて、本例の場合、ユーザ認証を携帯端末１で行うので、ユーザ認証を携帯端末１側で完結することができる。
なお、本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
【００５７】
・図８に示すように、認証システム１０は、ユーザ情報Ｄｐを格納するデータセンター４１を別途備えていてもよい。データセンター４１は、サーバ４２と、データセンター４１におけるネットワーク通信を可能とする通信部４３と、ユーザ情報Ｄｐの保存先となるデータベース４４とを備える。
【００５８】
携帯端末１は、携帯端末１においてデータセンター４１との通信を可能とする第３通信部４５を備える。携帯端末１及び電子キー１１の間の通信は、例えばＷｉＦｉ通信であることが好ましい。携帯端末１は、第３通信部４５をデータセンター４１の通信部４３に接続することにより、データセンター４１との無線通信（ＷｉＦｉ通信）を実行する。
【００５９】
本例の場合、携帯端末１の情報通知部３１は、認証情報Ｄｘの認証の際、設備３からユーザ情報Ｄｐの提供の要求を受けていれば、ユーザ情報Ｄｐも併せて設備３に送信する。この場合、情報通知部３１は、データセンター４１にＷｉＦｉ通信を通じてユーザ情報Ｄｐの問い合わせをし、このとき認証の対象となっているユーザの認証情報Ｄｘに紐付いたユーザ情報Ｄｐを、データセンター４１から取得する。そして、情報通知部３１は、データセンター４１から取得したユーザ情報Ｄｐを設備３に送信する。このようにしても、ユーザ情報Ｄｐを設備３に提供することができる。
【００６０】
・図９に示すように、携帯端末１は、携帯端末１にキー機能（キー機能部５０）が設けられた携帯端末キーとしてもよい。キー機能部５０は、携帯端末１を電子キー１１のように作動させるためのものである。この場合、電子キー１１を別途所持する必要がないので、その点でユーザの利便性を確保することができる。
【００６１】
・登録部２１は、電子キー１１から認証情報Ｄｘを直接取得してもよい。
・認証情報Ｄｋの登録は、市場で実施されることに限らず、例えば電子キー１１を工場で製造して出荷する時点で実施されてもよい。
【００６２】
・電子キーシステムは、スマート通信により認証を行うシステムに限定されず、例えばワイヤレス通信やイモビライザー通信などの他のシステムに変更してもよい。
・電子キーシステムで使用する電波の周波数や通信方式は、他の態様に適宜変更可能である。
【００６３】
・認証情報Ｄｘは、メモリ２４（メモリ８）のセキュアな領域に格納されてもよい。
・認証情報Ｄｘは、電子キー１１のＩＤ照合時に使用される情報を共用してもよい。このように、認証情報Ｄｘは、種々の認証パラメータを使用できる。
【００６４】
・ユーザ情報Ｄｐは、ユーザごとに個別に設定される情報群であればよい。
・サービスは、例えばインターネット販売での物品購入や、ＳＮＳサイトの閲覧など、種々の態様に変更できる。
【００６５】
・設備３は、ネットワーク通信を通じてサービスを提供できる媒体であればよい。
・電子キー１１は、高機能携帯電話など、他の端末に変更してもよい。
【符号の説明】
【００６６】
１…携帯端末、２…サービスシステム、３…設備、１０…認証システム、１１…電子キー、２１…登録部、２２…認証部、２３…許可部、３１…情報通知部、５０…キー機能部、Ｄｘ…認証情報、Ｄｋ…認証情報、Ｄｐ…ユーザ情報。
【図１】
2020013363.tif 000003
【図２】
2020013363.tif 000004
【図３】
2020013363.tif 000005
【図４】
2020013363.tif 000006
【図５】
2020013363.tif 000007
【図６】
2020013363.tif 000008
【図７】
2020013363.tif 000009
【図８】
2020013363.tif 000010
【図９】
2020013363.tif 000011