(57)【要約】【課題】パスワードを用いないで確実かつ簡単に、端末ごとに本人認証を行うことができる装置及び方法を提供すること。【解決手段】認証管理サーバ１０は、ユーザの端末５０の端末ＩＤと、ユーザの携帯端末６０の携帯ＩＤと、認証用ページのＵＲＬと、当該認証用ページのアクセス可否ステータスと、を対応付けて記憶する認証管理ＤＢ２１を備え、ユーザの端末５０から端末ＩＤを伴ったログイン要求を受け付けたことに応じて、当該ログイン要求に伴って受け付けた端末ＩＤに対応付けられた認証用ページのアクセス可否ステータスをアクセス可能とし、アクセス可能とした認証用ページに、ユーザの携帯端末６０から携帯ＩＤを伴ったアクセスがあったことに応じて、ユーザの本人認証を行い、本人認証を完了したことをユーザの端末に通知する。【選択図】図１
2010262385.tif 000002
【特許請求の範囲】
【請求項１】
ユーザの端末に対する本人認証を行う認証管理サーバであって、
前記ユーザの端末の端末識別情報と、前記ユーザの携帯端末の携帯識別情報と、認証用ページのＵＲＬと、当該認証用ページのアクセス可否ステータスと、を対応付けて記憶する認証管理記憶手段と、
前記ユーザの端末から前記端末識別情報を伴ったログイン要求を受け付けたことに応じて、当該ログイン要求に伴って受け付けた端末識別情報に対応付けられた前記認証用ページのアクセス可否ステータスをアクセス可能とするログイン受付手段と、
前記ログイン受付手段がアクセス可能とした前記認証用ページに、前記ユーザの携帯端末から前記携帯識別情報を伴ったアクセスがあったことに応じて、前記ユーザの本人認証を行う本人認証手段と、
前記本人認証手段が本人認証を完了したことを前記ユーザの端末に通知する認証完了通知手段と、
を備えることを特徴とする認証管理サーバ。
【請求項２】
前記認証管理記憶手段は、前記ユーザのユーザ識別情報を更に前記端末識別情報に対応付けて記憶し、
前記ログイン受付手段は、前記ユーザの端末から前記ユーザ識別情報を伴ったログイン要求を受け付けたことに応じて、前記ユーザ識別情報に対応付けられた前記端末識別情報に対応付けられた前記認証用ページのアクセス可否ステータスをアクセス可能とする、ことを特徴とする請求項１に記載の認証管理サーバ。
【請求項３】
前記認証管理記憶手段は、前記ユーザの端末の前記端末識別情報ごとに、異なる前記認証用ページをそれぞれ記憶する、ことを特徴とする請求項１又は請求項２に記載の認証管理サーバ。
【請求項４】
アクセス可能とした前記認証用ページのアクセス可否ステータスを、前記ログイン要求の受け付けから所定の時間の経過に伴いアクセス不可能とするアクセス可否ステータス管理手段を更に備えることを特徴とする請求項１から請求項３のいずれかに記載の認証管理サーバ。
【請求項５】
ユーザの端末の端末識別情報と、前記ユーザの携帯端末の携帯識別情報と、認証用ページのＵＲＬと、当該認証用ページのアクセス可否ステータスと、を対応付けて記憶する認証管理記憶手段を備える装置が、ユーザの端末に対する本人認証を行う方法であって、
前記ユーザの端末から前記端末識別情報を伴ったログイン要求を受け付けたことに応じて、当該ログイン要求に伴って受け付けた端末識別情報に対応付けられた前記認証用ページのアクセス可否ステータスをアクセス可能とするステップと、
前記アクセス可能とした前記認証用ページに、前記ユーザの携帯端末から前記携帯識別情報を伴ったアクセスがあったことに応じて、前記ユーザの本人認証を行うステップと、
前記本人認証を完了したことを前記ユーザの端末に通知するステップと、
を備えることを特徴とする方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、本人認証装置及び方法に関する。
【背景技術】
【０００２】
従来、インターネット上の取引においては、ユーザを識別するＩＤとパスワードとによってユーザ本人であるかどうかの本人認証を行うのが一般的である。本人認証のために入力されたユーザＩＤ及びパスワードは、ネットワーク通信技術によって、インターネットを構成する多数のコンピュータを経由して、ユーザＩＤ及びパスワードを管理しているサーバ等に送信され、ユーザＩＤ及びパスワードを受信したサーバ等は、本人認証を行い、その結果を取引相手等に通知する。
【０００３】
このように多数のコンピュータを経由するインターネット上では、通信経路においてユーザのＩＤやパスワードを盗み、盗んだＩＤやパスワードを用いてユーザ本人になりすますことが可能である。このような不正行為を防止し、ユーザ本人を確実に認証する発明として、特許文献１の発明が知られている。
【０００４】
特許文献１に開示されているユーザ認証サーバは、ユーザの認証コードと確認コード送信先とを対応付けて予め記憶する記憶手段を設け、ユーザ端末から送信される認証コードを受信し、受信した認証コードを、記憶手段に記憶されている認証コードと照合することにより第１の認証を行い、該第１の認証が成功したとき、対応する確認コード送信先に、所定の確認コードを通知し、該確認コード通知の応答としての返信コードを受信し、受信した返信コードを、通知した確認コードと照合することにより第２の認証を行う。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００２−２５１３７５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、本人認証を確実に行うために、特許文献１の発明のような第２の認証を設けることは、特別な取引や契約等の場合には有効であるが、毎日行われる通常のログイン等における本人認証としては、煩わしく現実的ではない。また、本人認証を確実に行いシステムを保護するために、パスワードを頻繁に変更することや、端末ごとに異なるパスワードを用いることは、頻繁に変わるパスワードや端末ごとのパスワードを忘れないように管理しなければならず、大変である。
【０００７】
そこで、確実かつ簡単に、端末ごとに本人認証を行うことができる装置及び方法が求められている。
【０００８】
本発明は、パスワードを用いないで確実かつ簡単に、端末ごとに本人認証を行うことができる装置及び方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明では、以下のような解決手段を提供する。
【００１０】
（１）  ユーザの端末に対する本人認証を行う認証管理サーバであって、前記ユーザの端末の端末識別情報と、前記ユーザの携帯端末の携帯識別情報と、認証用ページのＵＲＬと、当該認証用ページのアクセス可否ステータスと、を対応付けて記憶する認証管理記憶手段と、前記ユーザの端末から前記端末識別情報を伴ったログイン要求を受け付けたことに応じて、当該ログイン要求に伴って受け付けた端末識別情報に対応付けられた前記認証用ページのアクセス可否ステータスをアクセス可能とするログイン受付手段と、前記ログイン受付手段がアクセス可能とした前記認証用ページに、前記ユーザの携帯端末から前記携帯識別情報を伴ったアクセスがあったことに応じて、前記ユーザの本人認証を行う本人認証手段と、前記本人認証手段が本人認証を完了したことを前記ユーザの端末に通知する認証完了通知手段と、を備えることを特徴とする認証管理サーバ。
【００１１】
（１）の構成によれば、本発明に係る認証管理サーバは、ユーザの端末の端末識別情報と、ユーザの携帯端末の携帯識別情報と、認証用ページのＵＲＬと、当該認証用ページのアクセス可否ステータスと、を対応付けて記憶する認証管理記憶手段を備え、ユーザの端末から端末識別情報を伴ったログイン要求を受け付けたことに応じて、当該ログイン要求に伴って受け付けた端末識別情報に対応付けられた認証用ページのアクセス可否ステータスをアクセス可能とし、アクセス可能とした認証用ページに、ユーザの携帯端末から携帯識別情報を伴ったアクセスがあったことに応じて、ユーザの本人認証を行い、本人認証を完了したことをユーザの端末に通知する。
【００１２】
すなわち、本発明に係る認証管理サーバは、ユーザの端末から端末識別情報を伴ったログイン要求を受け付けたことに応じて、認証用ページをアクセス可能とし、その認証用ページにユーザの携帯端末から携帯識別情報を伴ったアクセスがあったことに応じて、ユーザの本人認証を行い、ユーザの端末に通知する。したがって、本発明に係る認証管理サーバは、ユーザの端末からの端末識別情報を伴ったログイン要求に応じてアクセス可能とした認証用ページに、ユーザの携帯端末からアクセスがあったことに応じて、ユーザの本人認証を行うので、パスワードを用いないで、ユーザがいつも携帯している携帯端末によって確実かつ簡単に、端末ごとに本人認証を行うことができる。
【００１３】
（２）  前記認証管理記憶手段は、前記ユーザのユーザ識別情報を更に前記端末識別情報に対応付けて記憶し、前記ログイン受付手段は、前記ユーザの端末から前記ユーザ識別情報を伴ったログイン要求を受け付けたことに応じて、前記ユーザ識別情報に対応付けられた前記端末識別情報に対応付けられた前記認証用ページのアクセス可否ステータスをアクセス可能とする、ことを特徴とする（１）に記載の認証管理サーバ。
【００１４】
（２）の構成によれば、（１）に記載の認証管理サーバの認証管理記憶手段は、ユーザのユーザ識別情報を更に端末識別情報に対応付けて記憶し、ログイン受付手段は、ユーザの端末からユーザ識別情報を伴ったログイン要求を受け付けたことに応じて、ユーザ識別情報に対応付けられた端末識別情報に対応付けられた認証用ページのアクセス可否ステータスをアクセス可能とする。
【００１５】
すなわち、（１）に記載の認証管理サーバは、ユーザの端末からユーザ識別情報を伴ったログイン要求を受け付けたことに応じて、ユーザ識別情報に対応付けられた端末識別情報に対応付けられた認証用ページをアクセス可能とする。したがって、本発明に係る認証管理サーバは、ユーザの端末からのユーザ識別情報を伴ったログイン要求に応じてアクセス可能とした認証用ページに、ユーザの携帯端末からアクセスがあったことに応じて、ユーザの本人認証を行うので、パスワードを用いないで、ユーザがいつも携帯している携帯端末によって簡単に、かつ、ユーザ識別情報による本人の確認によってより確実に、端末ごとに本人認証を行うことができる。
【００１６】
（３）  前記認証管理記憶手段は、前記ユーザの端末の前記端末識別情報ごとに、異なる前記認証用ページをそれぞれ記憶する、ことを特徴とする（１）又は（２）に記載の認証管理サーバ。
【００１７】
（３）の構成によれば、（１）又は（２）に記載の認証管理サーバは、ユーザの端末の端末識別情報ごとに、異なる認証用ページをそれぞれ記憶する。すなわち、本発明に係る認証管理サーバは、ユーザの端末からのログイン要求に応じてアクセス可能とする認証用ページを、ユーザの端末ごとにそれぞれ異なる認証用ページとする。したがって、本発明に係る認証管理サーバは、パスワードを用いないで、ユーザがいつも携帯している携帯端末によって簡単に、かつ、ユーザの端末ごとに異なる認証用ページによってより確実に、端末ごとに本人認証を行うことができる。
【００１８】
（４）  アクセス可能とした前記認証用ページのアクセス可否ステータスを、前記ログイン要求の受け付けから所定の時間の経過に伴いアクセス不可能とするアクセス可否ステータス管理手段を更に備えることを特徴とする（１）から（３）のいずれかに記載の認証管理サーバ。
【００１９】
（４）の構成によれば、（１）から（３）のいずれかに記載の認証管理サーバは、アクセス可能とした認証用ページのアクセス可否ステータスを、ログイン要求の受け付けから所定の時間の経過に伴いアクセス不可能とする。すなわち、本発明に係る認証管理サーバは、ユーザの端末からのログイン要求に応じてアクセス可能とした認証用ページをログイン要求の受け付けから所定の時間の経過に伴いアクセス不可能とする。したがって、本発明に係る認証管理サーバは、パスワードを用いないで、ユーザがいつも携帯している携帯端末によって簡単に、かつ、認証用ページの時間管理によってより確実に、端末ごとに本人認証を行うことができる。
【００２０】
（５）  ユーザの端末の端末識別情報と、前記ユーザの携帯端末の携帯識別情報と、認証用ページのＵＲＬと、当該認証用ページのアクセス可否ステータスと、を対応付けて記憶する認証管理記憶手段を備える装置が、ユーザの端末に対する本人認証を行う方法であって、前記ユーザの端末から前記端末識別情報を伴ったログイン要求を受け付けたことに応じて、当該ログイン要求に伴って受け付けた端末識別情報に対応付けられた前記認証用ページのアクセス可否ステータスをアクセス可能とするステップと、前記アクセス可能とした前記認証用ページに、前記ユーザの携帯端末から前記携帯識別情報を伴ったアクセスがあったことに応じて、前記ユーザの本人認証を行うステップと、前記本人認証を完了したことを前記ユーザの端末に通知するステップと、を備えることを特徴とする方法。
【００２１】
（５）の構成によれば、本発明に係る方法は、ユーザの端末の端末識別情報と、ユーザの携帯端末の携帯識別情報と、認証用ページのＵＲＬと、当該認証用ページのアクセス可否ステータスと、を対応付けて記憶する認証管理記憶手段を備える装置が、ユーザの端末に対する本人認証を行う方法であって、ユーザの端末から端末識別情報を伴ったログイン要求を受け付けたことに応じて、当該ログイン要求に伴って受け付けた端末識別情報に対応付けられた認証用ページのアクセス可否ステータスをアクセス可能とし、アクセス可能とした認証用ページに、ユーザの携帯端末から携帯識別情報を伴ったアクセスがあったことに応じて、ユーザの本人認証を行い、本人認証を完了したことをユーザの端末に通知する。したがって、本発明に係る方法は、パスワードを用いないで、ユーザがいつも携帯している携帯端末によって確実かつ簡単に、端末ごとに本人認証を行うことができる。
【発明の効果】
【００２２】
本発明によれば、パスワードを用いないで、ユーザがいつも携帯している携帯端末によって確実かつ簡単に、端末ごとに本人認証を行うことができる装置及び方法を提供することができる。
【図面の簡単な説明】
【００２３】
【図１】本発明の一実施形態に係る認証管理サーバ１０の特徴を示すブロック図である。
【図２】本発明の一実施形態に係る認証管理サーバ１０の機能を示すブロック図である。
【図３】本発明の一実施形態に係る認証管理サーバ１０のハードウェア構成の一例を示す図である。
【図４】本発明の一実施形態に係る認証管理サーバ１０の認証管理ＤＢ２１を示す図である。
【図５】本発明の一実施形態に係る認証管理サーバ１０の処理を示すフローチャートである。
【図６】本発明の一実施形態に係る認証管理サーバ１０の下で、ユーザの端末５０と、ユーザの携帯端末６０とが表示する例を示す図である。
【図７】図６に続く、表示する例を示す図である。
【発明を実施するための形態】
【００２４】
以下、本発明の実施形態について図を参照しながら説明する。
【００２５】
図１は、本発明の一実施形態に係る認証管理サーバ１０の特徴を示すブロック図である。認証管理サーバ１０は、認証管理記憶手段として認証管理ＤＢ２１と、ログイン受付手段としてログイン受付部１１と、本人認証手段として本人認証部１２と、認証完了通知手段として認証完了通知部１３と、を備えている。
【００２６】
認証管理ＤＢ２１は、ユーザの端末５０の端末識別情報と、ユーザの携帯端末６０の携帯識別情報と、認証用ページのＵＲＬと、当該認証用ページのアクセス可否ステータスと、を対応付けて記憶する（後述する図４参照）。
【００２７】
ここで、ユーザの端末５０の端末識別情報は、端末に固有の識別情報であって、例えば、端末の製造番号や、端末のアドレス情報、等がある。また、端末識別情報は、認証管理サーバ１０（ウェブサーバ）と端末側（ウェブブラウザ）との間で状態を管理するために用いられる情報であって、端末側（ウェブブラウザ）に保存された情報であるクッキー（Ｃｏｏｋｉｅ）であってもよい。ユーザの携帯端末６０の携帯識別情報は、携帯端末に固有の識別情報であって、例えば、携帯端末の製造番号や、携帯端末のアドレス情報等がある。
【００２８】
認証用ページは、例えば、インターネット上のウェブページであり、ＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）はその所在を示す。認証用ページのアクセス可否ステータスは、認証用ページへのアクセスが可能であるか否かを示すステータスであって、ステータスがアクセス可能である場合に認証用ページはユーザのアクセスを受け付ける。認証用ページのＵＲＬは予めユーザに通知される。
【００２９】
認証管理ＤＢ２１は、認証管理サーバ１０によって作成されるとしてもよいし、別のシステムにおいて作成されるとしてもよい。例えば、ユーザの端末５０及び携帯端末６０を登録する際に受信した端末識別情報及び携帯識別情報に、認証管理サーバ１０が認証用ページのＵＲＬを対応付けることにより作成される。
【００３０】
ログイン受付部１１は、ユーザの端末５０から端末識別情報を伴ったログイン要求を受け付けたことに応じて、当該ログイン要求に伴って受け付けた端末識別情報に対応付けられた認証用ページのアクセス可否ステータスをアクセス可能とする。すなわち、ログイン受付部１１は、端末識別情報を受け付け、認証管理ＤＢ２１に基づいて、受け付けた端末識別情報に対応付けられた認証用ページをアクセス可能とする。
【００３１】
本人認証部１２は、ログイン受付部１１がアクセス可能とした認証用ページに、ユーザの携帯端末６０から携帯識別情報を伴ったアクセスがあったことに応じて、ユーザの本人認証を行う。すなわち、本人認証部１２は、認証用ページに携帯識別情報を伴ったアクセスがあったことに応じて、認証管理ＤＢ２１を検索し、検索した携帯識別情報に対応付けられた認証用ページのアクセス可否ステータスがアクセス可能であることによって、ユーザの本人認証を行う。
【００３２】
認証完了通知部１３は、本人認証部１２が本人認証を完了したことをユーザの端末５０に通知する。すなわち、認証完了通知部１３は、本人認証を完了したことを、ログイン要求を受け付けた時の通信情報に基づいて通知し、通知を受信したユーザの端末５０は、例えば、ユーザのログインを許可する。
【００３３】
図２は、本発明の一実施形態に係る認証管理サーバ１０の機能を示すブロック図である。認証管理サーバ１０は、図１の構成に加え、更に、アクセス可否ステータス管理手段としてアクセス可否ステータス管理部１４を備え、認証管理ＤＢ２１はユーザ識別情報を更に記憶し、端末識別情報ごとに異なる認証用ページを記憶する。
【００３４】
認証管理ＤＢ２１は、ユーザのユーザ識別情報を更に端末識別情報に対応付けて記憶する。ユーザ識別情報は、ユーザを識別する識別情報であって、例えば、ユーザ登録の際にユーザが入力したユーザＩＤ等がある。
【００３５】
認証管理ＤＢ２１がユーザのユーザ識別情報を更に端末識別情報に対応付けて記憶している場合は、ログイン受付部１１は、ユーザの端末５０からユーザ識別情報を伴ったログイン要求を受け付けたことに応じて、ユーザ識別情報に対応付けられた端末識別情報に対応付けられた認証用ページのアクセス可否ステータスをアクセス可能とする。すなわち、ログイン受付部１１は、ユーザ識別情報を受け付け、認証管理ＤＢ２１に基づいて、受け付けたユーザ識別情報に対応付けられた端末識別情報を取得し、取得した端末識別情報に対応付けられた認証用ページをアクセス可能とする。例えば、ログイン受付部１１は、ユーザ識別情報及び端末識別情報に基づいて対応付けられた認証用ページをアクセス可能とすることにより、本人認証をより確実なものとすることができる。
【００３６】
認証管理ＤＢ２１は、ユーザの端末５０の端末識別情報ごとに、異なる認証用ページをそれぞれ記憶することができる。例えば、ログイン受付部１１は、端末識別情報ごとに対応付けられた異なる認証用ページをそれぞれ別々にアクセス可能とすることにより、本人認証をユーザの端末５０ごとに行うことができる。
【００３７】
アクセス可否ステータス管理部１４は、アクセス可能とした認証用ページのアクセス可否ステータスを、ログイン要求の受け付けから所定の時間の経過に伴いアクセス不可能とする。例えば、アクセス可否ステータス管理部１４は、ログイン受付部１１が認証用ページをアクセス可能とした際に設定した所定の時間を、時間ごとに減少させ、減少させた所定の時間が例えば０となった場合に、認証用ページのアクセス可否ステータスをアクセス不可能とする。本人認証部１２は、ログイン受付部１１がアクセス可能とした認証用ページに、ユーザの携帯端末６０から携帯識別情報を伴ったアクセスがあったことに応じて、認証管理ＤＢ２１を検索し、検索した携帯識別情報に対応付けられた認証用ページのアクセス可否ステータスがアクセス不可能となっている場合には、所定の時間を経過した後のアクセスと判断して、ユーザの本人認証を行わないことによって、本人認証をより確実なものとすることができる。
【００３８】
図３は、本発明の一実施形態に係る認証管理サーバ１０のハードウェア構成の一例を示す図である。
【００３９】
認証管理サーバ１０は、制御部１０００を構成するＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）１０１０（マルチプロセッサ構成ではＣＰＵ＿Ａ１０１２等複数のＣＰＵが追加されてもよい）、バスライン１００５、通信Ｉ／Ｆ１０４０、メインメモリ１０５０、ＢＩＯＳ（Ｂａｓｉｃ  Ｉｎｐｕｔ  Ｏｕｔｐｕｔ  Ｓｙｓｔｅｍ）１０６０、Ｉ／Ｏコントローラ１０７０、ハードディスク１０７４、光ディスクドライブ１０７６、半導体メモリ１０７８、表示装置１０８０並びに入力装置１０９０を備える。
【００４０】
制御部１０００は、認証管理サーバ１０を統括的に制御する部分であり、ハードディスク１０７４に記憶された各種プログラムを適宜読み出して実行することにより、上述したハードウェアと協働し、本発明に係る各種機能を実現している。
【００４１】
通信Ｉ／Ｆ１０４０は、認証管理サーバ１０を専用ネットワーク又は公共ネットワークを介して他のサーバや、ユーザの端末５０及び携帯端末６０等と接続できるようにするためのネットワーク・アダプタである。通信Ｉ／Ｆ１０４０は、モデム、ケーブル・モデム及びイーサネット（登録商標）・アダプタを含んでよい。
【００４２】
ＢＩＯＳ１０６０は、認証管理サーバ１０の起動時にＣＰＵ１０１０が実行するブートプログラムや、認証管理サーバ１０のハードウェアに依存するプログラム等を格納する。
【００４３】
Ｉ／Ｏコントローラ１０７０には、ハードディスク１０７４、光ディスクドライブ１０７６、半導体メモリ１０７８等の記憶手段を接続することができる。
【００４４】
ハードディスク１０７４は、認証管理サーバ１０が本発明の機能を実行するためのプログラムを記憶しており、認証管理ＤＢ２１等のデータベース等を記憶している。
【００４５】
光ディスクドライブ１０７６としては、例えば、ＤＶＤ−ＲＯＭドライブ、ＣＤ−ＲＯＭドライブ、ＤＶＤ−ＲＡＭドライブを使用することができる。この場合は各ドライブに対応した光ディスク１０７７を使用する。光ディスク１０７７から光ディスクドライブ１０７６によりプログラム又はデータを読み取り、Ｉ／Ｏコントローラ１０７０を介してメインメモリ１０５０又はハードディスク１０７４に提供することもできる。
【００４６】
認証管理サーバ１０に提供されるプログラムは、ハードディスク１０７４、光ディスク１０７７、又はメモリカード等の記録媒体に格納されて提供される。このプログラムは、Ｉ／Ｏコントローラ１０７０を介して、記録媒体から読み出され、又は通信Ｉ／Ｆ１０４０を介してダウンロードされることによって、認証管理サーバ１０にインストールされ実行されてもよい。
【００４７】
表示装置１０８０は、認証管理サーバ１０による演算処理結果の画面等を表示するものであり、ブラウン管表示装置、液晶表示装置等のディスプレイ装置を含む。
【００４８】
入力装置１０９０は、認証管理サーバ１０への入力の受け付けを行うものであり、キーボード及びマウス等で構成される。
【００４９】
図４は、本発明の一実施形態に係る認証管理サーバ１０の認証管理ＤＢ２１を示す図である。認証管理ＤＢ２１は、端末識別情報としての端末ＩＤに対応付けて、携帯識別情報としての携帯ＩＤと、認証用ページのＵＲＬと、アクセス可否ステータスと、ユーザ識別情報としてのユーザＩＤと、アクセスフラグと、アクセス可能時間とを記憶している。ここで、アクセスフラグは、アクセス可否ステータスがアクセス可能である場合にユーザの携帯端末６０からアクセスがあった場合にＯＮとなる。アクセス可能時間は、ユーザの携帯端末６０からのアクセスを受け付ける時間であって、アクセス可否ステータスをアクセス可能とする場合に設定される。
【００５０】
図５は、本発明の一実施形態に係る認証管理サーバ１０の処理を示すフローチャートである。なお、本処理は、プログラム開始指令を受けて処理を開始し、プログラムを実行し終了する。
【００５１】
ステップＳ１０１において、ＣＰＵ１０１０は、ユーザの端末５０から端末ＩＤを伴ったログイン要求を受け付ける。より具体的には、ＣＰＵ１０１０は、ユーザの端末５０から端末ＩＤを伴ったログイン要求データを受信する。その後、ＣＰＵ１０１０は、処理をステップＳ１０２に移す。
【００５２】
ステップＳ１０２において、ＣＰＵ１０１０は、認証用ページのアクセス可否ステータスをアクセス可能にする。より具体的には、ＣＰＵ１０１０は、認証管理ＤＢ２１に基づいて、受信した端末ＩＤに対応付けられた認証用ページのアクセス可否ステータスをアクセス可能（例えば、ステータスをＯＮ）とし、アクセス可能時間（例えば、５分）を設定し、認証用のウェブページである認証用ページを起動する。その後、ＣＰＵ１０１０は、処理をステップＳ１０３に移す。起動された認証用ページは、ユーザの携帯端末６０からのアクセスを受け付ける。そして、起動された認証用ページは、認証管理ＤＢ２１に基づいて、受け付けた携帯ＩＤに対応付けられたアクセス可否ステータスがアクセス可能である場合に、ユーザがアクセスしたことを示すアクセスフラグをＯＮにする。
【００５３】
ステップＳ１０３において、ＣＰＵ１０１０は、認証用ページをアクセスしたか否かを判断する。より具体的には、ＣＰＵ１０１０は、認証管理ＤＢ２１に基づいて、アクセス可能とした認証用ページのアクセス可否ステータスに対応するアクセスフラグが、認証用ページによってＯＮにされたか否かを判断する。この判断がＹＥＳの場合は処理をステップＳ１０４に移し、ＮＯの場合は処理をステップＳ１０５に移す。
【００５４】
ステップＳ１０４において、ＣＰＵ１０１０は、本人認証の完了を通知する。より具体的には、ＣＰＵ１０１０は、端末ＩＤに基づいて取得したユーザの端末５０のアドレスへ本人認証の完了を示す認証完了データを送信する。その後、ＣＰＵ１０１０は、処理をステップＳ１０１に移す。
【００５５】
ステップＳ１０５において、ＣＰＵ１０１０は、所定時間経過か否かを判断する。より具体的には、ＣＰＵ１０１０は、アクセス可能時間が−１になったか否かを判断する。この判断がＹＥＳの場合は処理をステップＳ１０６に移し、ＮＯの場合は、設定されたアクセス可能時間を時間ごとに減少させた後に、処理をステップＳ１０３に移す。
【００５６】
ステップＳ１０６において、ＣＰＵ１０１０は、認証用ページのアクセス可否ステータスをアクセス不可能にする。より具体的には、ＣＰＵ１０１０は、認証管理ＤＢ２１に基づいて、−１になったアクセス可能時間に対応する認証用ページのアクセス可否ステータスをアクセス不可能（例えば、ステータスをＯＦＦ）とし、認証用ページを終了させる。その後、ＣＰＵ１０１０は、処理をステップＳ１０１に移す。
【００５７】
図６は、本発明の一実施形態に係る認証管理サーバ１０の下で、ユーザの端末５０と、ユーザの携帯端末６０とが表示する例を示す図である。
【００５８】
図６（１）の表示例は、ユーザの端末５０の表示装置５１においてログインを表示する例を示す表示例である。図６（１）は、入力欄１０１に、ユーザのログインを促すメッセージが表示され、ユーザＩＤが入力され、入力されたユーザＩＤが表示されていることを示している。
【００５９】
図６（２）の表示例は、ログインの途中経過を表示する例を示す表示例である。図６（２）は、入力欄１０１に、入力されたユーザＩＤが表示された後に、メッセージ欄１０２に、本人認証を行うための認証用ページにアクセスすることを促すメッセージが表示され、時間表示欄２０１には、認証用ページにアクセスすることができる時間が表示されていることを示している。図６（２）に示されている時間表示欄２０１の表示は、時間の経過と共に減少し、例えば０になると認証用ページにアクセスすることができないことを示す。
【００６０】
図７は、図６に続く、表示する例を示す図である。
【００６１】
図７（１）は、ユーザの携帯端末６０の表示装置６１を示す図である。図７（１）の表示例は、ユーザの携帯端末６０から認証用ページにアクセスする例を示す表示例である。図７（１）は、表示欄３０１にアクセス可能なウェブページの一覧が表示され、その中からユーザの端末Ａの認証用ページ３１１が選択されて、強調表示されていることを示している。
【００６２】
図７（２）は、ユーザの携帯端末６０が、例えばユーザの端末Ａの認証用ページをアクセスした結果、本人認証が完了し、ログインしたことを示す図である。図７（２）の表示例は、本人認証が完了した通知を受信したユーザの端末Ａである端末５０が、ユーザのログインを受け付け、開始画面を表示している例を示す表示例である。
【００６３】
本実施例によれば、認証管理サーバ１０は、ユーザの端末５０の端末ＩＤと、ユーザの携帯端末６０の携帯ＩＤと、認証用ページのＵＲＬと、当該認証用ページのアクセス可否ステータスと、を対応付けて記憶する認証管理ＤＢ２１を備え、ユーザの端末５０から端末ＩＤを伴ったログイン要求を受け付けたことに応じて、当該ログイン要求に伴って受け付けた端末ＩＤに対応付けられた認証用ページのアクセス可否ステータスをアクセス可能とし、アクセス可能とした認証用ページに、ユーザの携帯端末６０から携帯ＩＤを伴ったアクセスがあったことに応じて、ユーザの本人認証を行い、本人認証を完了したことをユーザの端末に通知する。したがって、認証管理サーバ１０は、ユーザの端末５０からの端末ＩＤを伴ったログイン要求に応じてアクセス可能とした認証用ページに、ユーザの携帯端末６０からアクセスがあったことに応じて、ユーザの本人認証を行うので、パスワードを用いないで、ユーザがいつも携帯している携帯端末６０によって確実かつ簡単に、端末ごとに本人認証を行うことができる。
【００６４】
更に、認証管理ＤＢ２１は、ユーザのユーザＩＤを端末ＩＤに対応付けて記憶し、認証管理サーバ１０は、ユーザの端末５０からユーザＩＤを伴ったログイン要求を受け付けたことに応じて、ユーザＩＤに対応付けられた端末ＩＤに対応付けられた認証用ページのアクセス可否ステータスをアクセス可能とする。したがって、認証管理サーバ１０は、パスワードを用いないで、ユーザがいつも携帯している携帯端末６０によって簡単に、かつ、ユーザＩＤによる本人の確認によってより確実に、端末ごとに本人認証を行うことができる。
【００６５】
更に、認証管理サーバ１０は、ユーザの端末５０の端末ＩＤごとに、異なる認証用ページをそれぞれ記憶する。したがって、認証管理サーバ１０は、パスワードを用いないで、ユーザがいつも携帯している携帯端末６０によって簡単に、かつ、ユーザの端末ごとに異なる認証用ページによってより確実に、端末ごとに本人認証を行うことができる。
【００６６】
更に、認証管理サーバ１０は、アクセス可能とした認証用ページのアクセス可否ステータスを、ログイン要求の受け付けから所定の時間の経過に伴いアクセス不可能とする。したがって、認証管理サーバ１０は、パスワードを用いないで、ユーザがいつも携帯している携帯端末６０によって簡単に、かつ、認証用ページの時間管理によってより確実に、端末ごとに本人認証を行うことができる。
【００６７】
以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限るものではない。また、本発明の実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本発明の実施例に記載されたものに限定されるものではない。
【符号の説明】
【００６８】
１０    認証管理サーバ
１１    ログイン受付部
１２    本人認証部
１３    認証完了通知部
１４    アクセス可否ステータス管理部
２１    認証管理ＤＢ
【図１】
2010262385.tif 000003
【図２】
2010262385.tif 000004
【図３】
2010262385.tif 000005
【図４】
2010262385.tif 000006
【図５】
2010262385.tif 000007
【図６】
2010262385.tif 000008
【図７】
2010262385.tif 000009