(57)【特許請求の範囲】
【請求項１】
ユーザが利用する任意の端末とブラウザフォンと、商店サーバと、予めブラウザフォンのメールアドレスと個体識別番号の組を保持するブラウザフォンＤＢを備えた認証サーバを通信回線を介して接続し、
任意の端末は、商店サーバを介して認証サーバとセッションを確立し、セッションIDを受信し、セッションIDとブラウザフォンのメールアドレスを送信するステップと、
認証サーバは、セッションIDとブラウザフォンのメールアドレスの組を保存し、ブラウザフォンにセッションIDを含む確認メールを送信するステップと、
ブラウザフォンは、任意の端末が受信したセッションIDと確認メールに含まれるセッションIDのユーザの一致確認に基づく個体識別番号を認証サーバに送信するステップと、
認証サーバは、受信した個体識別番号がセッションIDとブラウザフォンのメールアドレスの組を元に、ブラウザフォンＤＢが保持するブラウザフォンのメールアドレスと個体識別番号の組の個体識別番号と一致すれば本人確認できたものとして商店サーバに本人確認メッセージを送信するステップと、を備えたことを特徴とするブラウザフォンのメールによるユーザ認証方法。
【請求項２】
請求項１に記載のブラウザフォンのメールによるユーザ認証方法において、
商店サーバは、本人確認メッセージを受信し、予め登録してある会員権をチェックし、任意の端末に対してログインを許可するステップを備えたことを特徴とするブラウザフォンのメールによるユーザ認証方法。
【請求項３】
ユーザが利用するブラウザフォンのメールアドレスと個体識別番号の組を保持するブラウザフォンＤＢを備え、
任意の端末からのアクセスに対し、セッションIDを発行して送信する手段と、
任意の端末からセッションIDとブラウザフォンのメールアドレスを受信し、一時ＤＢにセッションIDとブラウザフォンのメールアドレスの組を保存する手段と、
セッションIDを含む確認メールをブラウザフォンに送信する手段と、
任意の端末に発行したセッションIDと確認メールに含まれるセッションIDのユーザの一致確認に基づくブラウザフォンの個体識別番号を受信する手段と、
ブラウザフォンから受信した個体識別番号と、一時ＤＢから取り出したセッションIDに対応するメールアドレスを元に、ブラウザフォンＤＢのメールアドレスに対応する個体識別番号が一致すれば本人確認できたものとして本人確認メッセージを商店サーバに送信する手段と、を備えたことを特徴とするブラウザフォンのメールによるユーザ認証サーバ。
【請求項４】
任意の端末からのアクセスに対し、セッションIDを発行して送信するステップと、
任意の端末からセッションIDとブラウザフォンのメールアドレスを受信し、この組を一時ＤＢに保存するステップと、
セッションIDを含む確認メールをブラウザフォンに送信するステップと、
任意の端末に発行したセッションIDと確認メールに含まれるセッションIDのユーザの一致確認に基づくブラウザフォンの個体識別番号を受信するステップと、
ブラウザフォンから受信した個体識別番号と、一時ＤＢから取り出したセッションIDに対応するメールアドレスを元に、ブラウザフォンのメールアドレスと個体識別番号の組を予め保持するブラウザフォンＤＢのメールアドレスに対応する個体識別番号が一致すれば本人確認ができたものとして本人確認メッセージを商店サーバに送信するステップと、を備えたことを特徴とする認証サーバにおけるブラウザフォンのメールによるユーザ認証方法。
【請求項５】
任意の端末からのアクセスに対し、セッションIDを発行して送信する処理と、
任意の端末からセッションIDとブラウザフォンのメールアドレスを受信して、この組を一時ＤＢに保存する処理と、
セッションIDを含む確認メールをブラウザフォンに送信する処理と、
任意の端末に発行したセッションIDと確認メールに含まれるセッションIDのユーザの一致確認に基づく個体識別番号を受信する処理と、
ブラウザフォンから受信した個体識別番号と、一時ＤＢから取り出したセッションIDに対応するメールアドレスを元に、ブラウザフォンのメールアドレスと個体識別番号の組を予め保持するブラウザフォンＤＢのメールアドレスに対応する個体識別番号が一致すればユーザの本人確認できたものとして本人確認メッセージを商店サーバに送信する処理と、をコンピュータに実行させる認証サーバにおけるブラウザフォンのメールによるユーザ認証プログラム。
【請求項６】
任意の端末からのアクセスに対し、セッションIDを発行して送信する処理と、
任意の端末からセッションIDとブラウザフォンのメールアドレスを受信して一時ＤＢに保存する処理と、
セッションIDを含む確認メールをブラウザフォンに送信する処理と、
任意の端末に発行したセッションIDと確認メールに含まれるセッションIDのユーザの一致確認に基づく個体識別番号を受信する処理と、
ブラウザフォンから受信した個体識別番号と、一時ＤＢから取り出したセッションIDに対応するメールアドレスを元に、ブラウザフォンのメールアドレスと個体識別番号の組を予め保持するブラウザフォンＤＢのメールアドレスに対応する個体識別番号が一致すれば本人確認できたものとして本人確認メッセージを商店サーバに送信する処理と、をコンピュータに実行させる認証サーバにおけるブラウザフォンのメールによるユーザ認証プログラムを記録した記録媒体。
【請求項７】
ユーザが利用する任意の端末とブラウザフォンと、商店サーバと、予めブラウザフォンのメールアドレスと個体識別番号の組を保持するブラウザフォンＤＢを備えた認証サーバを通信回線を介して接続し、
任意の端末は、商店サーバを介して認証サーバとセッションを確立し、セッションIDとパスワードを受信し、セッションIDとブラウザフォンのメールアドレスを送信するステップと、
認証サーバは、セッションIDとパスワードとメールアドレスの組を、一時ＤＢに保存し、セッションIDを含む確認メールをブラウザフォンに送信するステップと、
ブラウザフォンは、任意の端末に発行されたセッションIDと確認メールに含まれたセッションIDのユーザの一致確認に基づく認証サーバにログインするステップと、
認証サーバは、ブラウザフォンにパスワード入力要求を行うステップと、
ブラウザフォンは、認証サーバに対してセッションIDと個体識別番号とパスワードを送信するステップと、
認証サーバは、受信した個体識別番号をブラウザフォンＤＢに問い合わせて、対応するメールアドレスを引き出し、このメールアドレスとパスワードとセッションIDの組が正しいかどうかを一時ＤＢに問い合わせて、正しいならば本人確認ができたものとして、商店サーバに対して、本人確認のメッセージを送信するステップと、を備えたことを特徴とするブラウザフォンのメールによるユーザ認証方法。
【請求項８】
請求項７に記載のブラウザフォンのメールによるユーザ認証方法において、
商店サーバは、会員ＤＢを用いてユーザが会員権を持つかチェックし、任意の端末に対してログインを許可するステップと、を備えたことを特徴とするブラウザフォンのメールによるユーザ認証方法。
【請求項９】
ユーザが利用するブラウザフォンのメールアドレスと個体識別番号の組を保持するブラウザフォンＤＢを備え、
任意の端末からのアクセスに対し、セッションIDとパスワードを発行して送信する手段と、
任意の端末からブラウザフォンのメールアドレスとセッションIDを受信して、セッションIDとパスワードとメールアドレスの組を一時ＤＢに保存するする手段と、
セッションIDを含む確認メールをブラウザフォンに送信する手段と、
任意の端末に発行したセッションIDと確認メールに含まれるセッションIDのユーザの一致確認に基づくブラウザフォンのログインを許可する手段と、
ブラウザフォンに対し、パスワードの入力要求を行う手段と、
ブラウザフォンからセッションIDと個体識別番号とパスワードを受信する手段と、
受信した個体識別番号をブラウザフォンＤＢに問い合わせて、対応するメールアドレスを引き出し、このメールアドレスとパスワードとセッションIDの組が正しいかどうかを一時ＤＢに問い合わせて、正しいならば本人確認ができたものとして、商店サーバに対して本人確認のメッセージを送信する手段と、を備えたことを特徴とするブラウザフォンのメールによるユーザ認証サーバ。
【請求項１０】
任意の端末からのアクセスに対し、セッションIDとパスワードを発行して送信するステップと、
任意の端末からブラウザフォンのメールアドレスとセッションIDを受信して、セッションIDとパスワードとメールアドレスの組を一時ＤＢに保存するステップと、
セッションIDを含む確認メールをブラウザフォンに送信するステップと、
任意の端末に発行したセッションIDと確認メールに含まれたセッションIDのユーザの一致確認に基づくブラウザフォンのログインを許可するステップと、
ブラウザフォンに対し、パスワード入力要求を行うステップと、
ブラウザフォンからセッションIDと個体識別番号とパスワードを受信するステップと、
受信した個体識別番号をブラウザフォンＤＢに問い合わせて、対応するメールアドレスを引き出し、このメールアドレスとパスワードとセッションIDの組が正しいかどうかを一時ＤＢに問い合わせて、正しいならば本人確認ができたものとして、商店サーバに対して、本人確認終了のメッセージを送信するステップと、を備えたことを特徴とする認証サーバにおけるブラウザフォンのメールによるユーザ認証方法。
【請求項１１】
任意の端末からのアクセスに対し、セッションIDとパスワードを発行して送信する処理と、
任意の端末からブラウザフォンのメールアドレスとセッションIDを受信して、セッションIDとパスワードとメールアドレス組を一時ＤＢに保存する処理と、
セッションIDを含む確認メールをブラウザフォンに送信する処理と、
任意の端末に発行したセッションIDと確認メールに含まれたセッションIDのユーザの一致確認に基づくブラウザフォンのログインを許可する処理と、
ブラウザフォンに対し、パスワード入力要求を行う処理と、
ブラウザフォンからセッションIDと個体識別番号とパスワードを受信する処理と、
受信した個体識別番号をブラウザフォンＤＢに問い合わせて、対応するメールアドレスを引き出し、このメールアドレスとパスワードとセッションIDの組が正しいかどうかを一時ＤＢに問い合わせて、正しいならば本人確認ができたものとして、商店サーバに対して本人確認のメッセージを送信する処理と、をコンピュータに実行させるための認証サーバにおけるブラウザフォンのメールによるユーザ認証プログラム。
【請求項１２】
任意の端末からのアクセスに対し、セッションIDとパスワードを発行して送信する処理と、
任意の端末からブラウザフォンのメールアドレスとセッションIDを受信して、セッションIDとパスワードとメールアドレスの組を一時ＤＢに保存する処理と、
セッションIDを含む確認メールをブラウザフォンに送信する処理と、
任意の端末に発行したセッションIDと確認メールに含まれたセッションIDのユーザの一致確認に基づくブラウザフォンのログインを許可する処理と、
ブラウザフォンに対し、パスワード入力要求を行う処理と、
ブラウザフォンからセッションIDと個体識別番号とパスワードを受信する処理と、
受信した個体識別番号をブラウザフォンＤＢに問い合わせて、対応するメールアドレスを引き出し、このメールアドレスとパスワードとセッションIDの組が正しいかどうかを一時ＤＢに問い合わせて、正しいならば本人確認ができたものとして、商店サーバに対して本人確認メッセージを送信する処理と、をコンピュータに実行させるための認証サーバにおけるブラウザフォンのメールによるユーザ認証プログラムを記録した記録媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ブラウザフォンと汎用されている任意の端末を利用してメールによりユーザ認証を行うブラウザフォンのメールによる認証方法、認証サーバ、認証サーバにおける認証方法、及び認証サーバの認証プログラム、そのプログラムを記録した記録媒体に関する。
【０００２】
【従来の技術】
従来、オンラインショッピングなど複数の商店からユーザが商品、チケット等を購入する場合、（１）それぞれの商店に関連付けられたサーバが発行した会員ID(IDentification)とパスワードで認証する方法が採られ、また、商店が増えると会員が個々の商店の会員IDとパスワードの管理が煩雑になるため複数の商店の認証を一括して行う方法も行われている（例えば、Microsoft社のNET Passport）、（２）一方、会員を識別するのにICカードや生体情報（指紋や目の光彩など）を用いた方式も提案されている。
【０００３】
【発明が解決しようとする課題】
（１）パスワード認証は、特別な装置を必要としないため、汎用性はあるが、パスワードは、単なる文字列なので、盗み見などの悪意の第三者によるなりすましやユーザの忘却等の危険性がある。また、サイトごとにID,パスワードを記憶したり、定期的にパスワードの更新の必要があり、利便性が低かった。また、最近、ユーザのID,パスワードをまとめ、各商店サイトへのログインが、単一のID、パスワードで行えるサービスも出てきたが、逆に、そのID、パスワードが、一度漏洩すると、全ての商店サイトにログインされることを意味し、セキュリティ上問題があった。また応用技術として、ワンタイムパスワードなどもあるが、使い捨てパスワードを発生させるトークンを所持しておけなければならず、毎回、異なるパスワードの入力に手間がかかり、利便性に問題があった。
【０００４】
（２）ICカード認証は、ICカードを読取装置に挿入するのみでよいので利便性が高く、物理媒体による認証のためセキュリティレベルも高い。しかし、ネットショッピングはできるだけ多くのユーザから利用可能とすることが望まれるが、ICカード認証では、ユーザ側の端末にICカード読取装置が必要であり、現在、このようなPC(Personal Computer)は極少数である。よって汎用性の面で問題があった。同様なことがバイオメトリクス認証についてもいえるが、さらにバイオメトリクス方式には、上記の問題点に加え、誤認証の問題がある。
【０００５】
【課題を解決するための手段】
上記課題を解決するために、本発明は、ユーザを識別するためにインターネットアクセス機能を持つ携帯電話（ブラウザフォン：ウェブに接続してホームページを閲覧できる簡易ブラウザを備えた携帯電話）を用いて、汎用されているPCなどの端末から安全に商店にアクセスできるようにしたものである。PCと同様、ブラウザフォン（携帯電話端末）は広く普及している。現在の携帯電話システムは高いセキュリティレベルを持ち、端末の偽造などが非常に困難である。また常に携帯して持つものであるため、ユーザが紛失、盗難に気ずきやすい特徴を持つ。ブラウザフォンは個体を識別する一意に決まるID（個体識別番号）を持っている。ブラウザフォンから直接、商店サーバにアクセスする場合はこの個体識別番号を用いて認証することが可能であるが、ブラウザフォンの画面の大きさなどの制約によりユーザは商品を選ぶなどの行為が快適にできるとは限らない。
本発明は、ユーザが携帯しているブラウザフォンと、家庭や職場またはインターネット喫茶店などの場所に設置されているインターネットにアクセスできる一般的なPCにより、ブラウザフォンが持つ個体識別番号を出力する機能、メールの受信機能、及び既存のPCが持つインターネット上のWWWサイトへのアクセス機能を用いて、簡易な方法でありながら安全にユーザ認証を行うことができる。
【０００６】
【発明の実施の形態】
（実施例１）
図１は、本発明の実施例１のメールによる認証システムの概要構成・認証手順を示す図である。
メールによる認証システムは、ユーザ１が利用する複数の任意の端末(PC)Ｘ：２及びブラウザフォンＢ：５と、複数の商店サーバＳ：３と、認証サーバＡ：４から構成され、複数の任意の端末Ｘと複数の商店サーバＳと認証サーバＡは通信回線を介して接続され、ブラウザフォンＢと認証サーバＡは無線回線を介して接続されている。
【０００７】
以下に、図１のメールによる認証システムのユーザ認証手順S1〜S9を説明する。ただし任意の端末をX、商店サーバをＳ、認証サーバをＡ、ブラウザフォンをＢと略記する。
Ｘは一般的なPCを想定しており、ICカード読取装置など追加的な専用ハードウェアが一切不要である。Ａはユーザが本人であるかどうかの判定（本人確認）のみを行い、そのユーザがＳにログインできるかどうかの判定は、Ｓ内の会員ＤＢ(Data Base)を参照してＳ自身が行うものとする。また、ＳはブラウザフォンのメールアドレスをユーザIDとしており、Ａ内のブラウザフォンＤＢには、ブラウザフォンのメールアドレスと個体識別番号または挿入するICカードの識別番号またはその両方（以降、単に個体識別番号と記す）が予め登録（記憶）されているものとする。会員ＤＢ12には会員のブラウザフォンのメールアドレスの一覧(すなわち、ユーザの会員権）が保持されている。
【０００８】
S1：ユーザはＸから、Ｓにアクセスする。ＳはＡにセッションIDを要求する。
S2：Ａは、セッションIDを発行し、Ｓに送信する。ＳはＸに対して図２に示すようなセッションIDを含んだメールアドレス入力画面（ログイン画面）を表示する。
S3：ユーザはＢのメールアドレスを図２のフォームに入力し、OKボタンを押す。
S4：Ｘから、Ｓを経由してＡに、セッションIDとメールアドレスが送信される。
S5：ＳはＸに対して、「現在、セッションID：１２３４５の認証作業中です。」などの表示を行う。
S6：Ａは、図３に示すような確認メールをＢに送信する。この際、セッションIDとメールアドレスの組を、一時ＤＢに一時的に保存する。
S7：ユーザはＸ（図２：ログイン画面）と確認メール（図３）に表示されているセッションIDが同一かを確かめ、図３の確認メールのリンクをクリックする。ＢはＡに対してＢの個体識別番号を送信する。
S8：Ａは、個体識別番号を受信したら、それを受信したリンクからセッションIDが分かるので、そのセッションIDに対応するメールアドレスを一時ＤＢから取り出す。さらに、そのメールアドレスに対応する個体識別番号を、ブラウザフォンＤＢから取り出す。こうして得られた個体識別情報と、Ｂから送信された個体識別情報が一致すれば、本人確認できたものとして、Ｓに対して、「セッションID：１２３４５,メールアドレス：（Ｂのメールアドレス）の本人確認終了」の意味を含ませたメッセージを送信する。この後、使用したリンクと一時ＤＢ（セッションIDとメールアドレスの組）を削除する。
S9：Ｓは、会員ＤＢから、メールアドレスを参照することによりユーザが会員権を持つかをチェックし、Ｘに対してログインを許可する。
【０００９】
図４に実施例１の認証サーバＡ：４の構成図を示す。
認証サーバＡは、セッションID発行部4-1、メールアドレス／セッションID受信・確認メール送信部4-2、本人確認部4-3、ブラウザフォンＤＢ4-5、一時ＤＢ4-4から構成される。
セッションID発行部4-1は、商店サーバＳのセッションID要求に対してセッションIDを発行する。メールアドレスとセッションID受信・確認メール送信部4-2は、任意の端末Ｘからのメールアドレス／セッションIDを商店サーバＳを介して受信して一時ＤＢ4-4に保存し、ブラウザフォンＢに確認メールを送信する。ブラウザフォンＤＢ4-5は予めブラウザフォンのメールアドレスと個体識別番号の組を登録しておく。本人確認部4-3は、ブラウザフォンＢから受信した個体識別番号と、受信したリンクからセッションIDに対応するメールアドレスを一時ＤＢから取り出し、さらにメールアドレスに対応する個体識別番号をブラウザフォンＤＢから取り出し、一致すれば本人確認ができたものとして商店サーバＳに本人確認終了メッセージを送信する。
【００１０】
（実施例２）
実施例２は、実施例１に対して一時パスワードを用いることにより、それを認証サーバＡとブラウザフォンＢとの間だけで認証するためセキュリティレベルを向上させることができる。
図５は、本発明の実施例２のメールによる認証システムの概要構成・認証手順を示す図である。
認証システムは、ユーザ１が利用する任意の端末(PC)Ｘ：２及びブラウザフォンＢ：５と、複数の商店サーバＳ：３と、認証サーバＡ：４から構成され、複数の任意の端末Ｘと複数の商店サーバＳと認証サーバＡは通信回線を介して接続され、ブラウザフォンＢと認証サーバＡは無線回線を介して接続されている。
以下に、図５の認証システムの認証手順S1〜S11を説明する。ただし任意の端末をX、商店サーバをＳ、認証サーバをＡ、ブラウザフォンをＢと略記する。
Ｘは一般的なPCを想定しており、ICカード読取装置など追加的な専用ハードウェアが一切不要である。
Ａはユーザが本人であるかどうかの判定（本人確認）のみを行い、そのユーザがＳにログインできるかどうかの判定は、Ｓ内の会員ＤＢを参照してＳ自身が行うものとする。また、ＳはブラウザフォンのメールアドレスをユーザIDとしており、Ａ内のブラウザフォンＤＢには、ブラウザフォンのメールアドレスと個体識別番号が予め登録されているものとする。
【００１１】
S1：ユーザはＸからＳにアクセスする。Ｓは、ＡにセッションIDとパスワードを要求する。
S2：Ａは、セッションIDと一時的に使用するためのパスワードを発行し、Ｓに送信する。ＳはＸに対して、図６に示すようなセッションIDと一時パスワードを含んだメールアドレス入力画面（ログイン画面）を表示する。
S3：ユーザはＢのメールアドレスを図６のフォームに入力し、OKボタンを押す。
S4：Ｘから、Ｓを経由してＡに、メールアドレスとセッションIDが送信される。
S5：ＳはＸに対して、「現在、セッションID：１２３４５の認証作業中です。」などの表示を行う。
S6：Ａは、図７の示すようなセッションIDを含む確認メールをＢに送信する。この際、セッションIDとパスワードとメールアドレスの組を、一時ＤＢに一時的に保存する。
S7：ユーザはＸ（ログイン画面）と確認メールに表示されているセッションIDが同一かを確かめ、図７に示された確認メールのリンクをクリックしてログインする。
S8：ＡはＢに図８に示すようなセッションIDを含むパスワード入力画面を表示し、上記のリンクを消去する。
S9：ユーザはＸ（ログイン画面）に表示されているパスワードを図８のフォームに入力しOKボタンを押すと、ＢはＡに対してセッションIDと個体識別番号とパスワードを送信する。
S10：Ａは、受信した個体識別番号をブラウザフォンＤＢに問い合わせて、対応するメールアドレスを引き出し、このメールアドレスとパスワードとセッションIDの組が正しいかどうかを一時ＤＢに問い合わせて、正しいならば本人確認ができたものとして、Ｓに対して、「セッションID：１２３４５,メールアドレス：（Ｂのメールアドレス）の本人確認終了」の意味を含ませたメッセージを送信する。この後、ワンタイムURL(Uniform Resource Locator)と同様に、使用したリンクと一時ＤＢ(セッションIDとパスワードとメールアドレスの組)を削除する。
S11：Ｓは、会員ＤＢから、ユーザが会員権を持つかチェックし、Ｘに対してログインを許可する。
【００１２】
図９に実施例２の認証サーバＡ：４の構成図を示す。
認証サーバＡは、セッションID／一時パスワード発行部4-11、メールアドレス／セッションID受信・確認メール送信部4-12、本人確認部4-13、一時ＤＢ4-14、ブラウザフォンＤＢ4-15から構成される。
セッションID／一時パスワード発行部4-11は、商店サーバＳのセッションIDとパスワード要求に対してセッションIDと一時パスワードを発行する。メールアドレス／セッションID受信・確認メール送信部4-12は、任意の端末Ｘからのメールアドレス／セッションIDを商店サーバＳを介して受信し、メールアドレスとセッションIDとパスワードの組を一時ＤＢ4-14に保存し、ブラウザフォンＢにセッションIDを含む確認メールを送信する。ブラウザフォンＤＢ4-15は予めブラウザフォンＢのメールアドレスと個体識別番号を登録しておく。本人確認部4-13は、ブラウザフォンＢのログインに対し、パスワード入力画面をブラウザフォンＢに送信し、ブラウザフォンＢからセッションIDと個体識別番号とパスワードを受信し、個体識別番号をブラウザフォンＤＢに問い合わせて対応するメールアドレスを取り出し、このメールアドレスとセッションIDとパスワードの組が正しいかどうかを一時ＤＢに問い合わせ、正しいならば本人確認できたものとして商店サーバＳに対して本人確認終了のメッセージを送信する。
なお、本発明のメールによる認証システムに用いられる商店サーバと認証サーバは、CPUやメモリ等を有するコンピュータと操作端末と記録媒体から構成することができる。記録媒体は、CD-ROM、磁気ディスク装置、半導体メモリ等の機械読み取り可能な記録媒体であり、ここに記録された制御プログラムは、コンピュータに読み取られ、コンピュータ上に前述した実施の形態における各構成要素を実現する。
【００１３】
【発明の効果】
本発明は、ユーザが携帯しているブラウザフォンと、家庭や職場またはインターネット喫茶店などの場所に設置されているインターネットにアクセスできる汎用のPCにより、ブラウザフォンが持つ個体識別番号を出力する機能、メールの受信機能、及び既存のPCが持つインターネット上のWWWサイトへのアクセス機能を用いて、簡易な方法でありながら安全にユーザ認証を行うことができる。
【図面の簡単な説明】
【図１】実施例１の認証システムの概要構成・認証手順を示す図。
【図２】実施例１の任意の端末Ｘに表示された商店サーバＳのログイン画面の一例を示す図。
【図３】実施例１のブラウザフォンＢに表示された確認メールの一例を示す図。
【図４】実施例１の認証サーバＡの構成図。
【図５】実施例２の認証システムの概要構成・認証手順を示す図。
【図６】実施例２の任意の端末Ｘに表示された商店サーバＳのログイン画面の一例を示す図。
【図７】実施例２のブラウザフォンＢに表示された確認メールの一例を示す図。
【図８】実施例２のブラウザフォンＢに表示されたパスワード入力画面の一例を示す図。
【図９】実施例２の認証サーバＡの構成図。
【符号の説明】
１      ユーザ
２      任意の端末Ｘ
３      商店サーバＳ
４      認証サーバＡ
４−１・・・セッションID発行部、４−２,４−１２・・・メールアドレス／セッションID受信・確認メール送信部、４−３,４−１３・・・本人確認部、４−４,４−１４・・・一時ＤＢ、４−５,４−１５ブラウザフォンＤＢ、４−１１・・・セッションID／一時パスワード発行部、
５      ブラウザフォンＢ
【図１】
0003670613.tif 000002
【図２】
0003670613.tif 000003
【図３】
0003670613.tif 000004
【図４】
0003670613.tif 000005
【図５】
0003670613.tif 000006
【図６】
0003670613.tif 000007
【図７】
0003670613.tif 000008
【図８】
0003670613.tif 000009
【図９】
0003670613.tif 000010