(57)【特許請求の範囲】
【請求項１】
利用者識別情報を送信して認証を受けることにより、インターネットに接続可能であり、暗証番号およびアドレスとしてメモリの所定箇所に記憶される端末特定情報が予め記憶された携帯電話に、着脱自在な認証ユニットであって、
携帯電話に着脱自在に構成されるとともに、携帯電話との通信を行う携帯電話接続コネクタと、
前記利用者識別情報、前記端末特定情報と同一の特定情報、前記携帯電話の暗証番号および前記携帯電話におけるインターネット接続のためのキー操作を代行可能とするプログラムが記憶された記憶部と、
前記プログラムに基づいて処理を行う制御部とを具備し、
前記制御部は、前記プログラムに基づいて、前記携帯電話接続コネクタを介し前記携帯電話に対して、
当該携帯電話接続コネクタに携帯電話が接続された後、当該携帯電話に、前記記憶部に記憶された携帯電話の暗証番号の送信を要求させ、
前記携帯電話からの前記携帯電話の暗証番号の送信の要求に応じて、前記記憶部に記憶された携帯電話の暗証番号を前記携帯電話に送信するとともに、前記携帯電話において、前記携帯電話の暗証番号が、前記携帯電話に記憶されている暗証番号と同一であることを認証させ、
前記携帯電話における認証に応じて、アドレスとして携帯電話のメモリに記憶された端末特定情報の送信を要求し、
当該端末特定情報を受信した場合、前記制御部において、前記端末特定情報が、前記記憶部の記憶している端末特定情報と同一の特定情報と同一であることを認証した場合、前記記憶部に記憶された利用者識別情報を送信するとともに、前記制御部が携帯電話におけるインターネット接続のためのキー操作を代行することを特徴とする認証ユニット。
【請求項２】
前記記憶部は、所定のウエブサイトが前記認証ユニットを識別するために具備しているサイト識別情報と同一の識別情報を記憶しており、
前記制御部は、前記プログラムに基づいて、前記携帯電話接続コネクタを介し前記携帯電話に対して、
前記利用者識別情報を前記携帯電話に送信した場合、前記記憶部に記憶されているサイト識別情報と同一の識別情報を前記携帯電話に送信し、
前記携帯電話に、前記サイト識別情報と同一の識別情報を前記所定のウエブサイトに送信させるべく、携帯電話におけるキー操作を代行することを特徴とする請求項１記載の認証ユニット。
【請求項３】
外部コンピュータと接続し、当該外部コンピュータからの入力により、前記記憶部に前記端末特定情報および／または前記サイト識別情報を予め記憶させ、読み出し、または変更させるためのＵＳＢコネクタを具備することを特徴とする請求項２記載の認証ユニット。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、携帯端末とインターネットとの通信接続を確立するための認証ユニットに関する。
【０００２】
【従来の技術】
近年、インターネットの利用技術が急速に進展し、直接インターネットに接続することが可能な携帯端末が具現してきており、とりわけ、直接インターネットに接続することが可能な携帯電話の発展が著しい。
【０００３】
従来、パソコン等を介してユーザがインターネットに接続するときは、ユーザは、ユーザを識別するためのパスワードと、料金を課金するためのＩＤ番号との利用者識別情報によってプロバイダの認証を受ける必要がある。このパスワード及びＩＤ番号は、通常１０桁程度の文字及び数字等で構成されている。
【０００４】
しかし、このパスワード及びＩＤ番号は、例えばメモ等を見ながら間違えずに入力することは面倒であり、尚且つセキュリティ確保の観点からは、そのメモ等から他人に知られてしまうこともあり得るので、セキュリティ確保は充分とは言い難い。
【０００５】
【発明が解決しようとする課題】
本発明は、かかる現状に鑑みてなされたものであり、インターネット接続可能な携帯端末を用いてインターネットにアクセスするためにセキュリティを向上させつつ、携帯端末を簡単な操作で認証させることのできる携帯端末用の認証ユニットを提供することを目的とする。
【０００６】
【課題を解決するための手段】
前述した課題を解決するため、本発明は、利用者識別情報を送信して認証を受けることにより、インターネットに接続可能であり、暗証番号およびアドレスとしてメモリの所定箇所に記憶される端末特定情報が予め記憶された携帯電話に、着脱自在な認証ユニットであって、携帯電話に着脱自在に構成されるとともに、携帯電話との通信を行う携帯電話接続コネクタと、前記利用者識別情報、前記端末特定情報と同一の特定情報、前記携帯電話の暗証番号および前記携帯電話におけるインターネット接続のためのキー操作を代行可能とするプログラムが記憶された記憶部と、前記プログラムに基づいて処理を行う制御部とを具備し、前記制御部は、前記プログラムに基づいて、前記携帯電話接続コネクタを介し前記携帯電話に対して、当該携帯電話接続コネクタに携帯電話が接続された後、当該携帯電話に、前記記憶部に記憶された携帯電話の暗証番号の送信を要求させ、前記携帯電話からの前記携帯電話の暗証番号の送信の要求に応じて、前記記憶部に記憶された携帯電話の暗証番号を前記携帯電話に送信するとともに、前記携帯電話において、前記携帯電話の暗証番号が、前記携帯電話に記憶されている暗証番号と同一であることを認証させ、前記携帯電話における認証に応じて、アドレスとして携帯電話のメモリに記憶された端末特定情報の送信を要求し、当該端末特定情報を受信した場合、前記制御部において、前記端末特定情報が、前記記憶部の記憶している端末特定情報と同一の特定情報と同一であることを認証した場合、前記記憶部に記憶された利用者識別情報を送信するとともに、前記制御部が携帯電話におけるインターネット接続のためのキー操作を代行することを特徴とする認証ユニットを提供するものである。
【０００７】
かかる発明によれば、前記携帯電話接続コネクタが前記携帯電話である携帯端末に装着され、前記携帯端末が認証ユニットを認証した後、前記制御部が前記携帯端末を認証すると、前記認証ユニットから前記携帯端末に利用者識別情報が送られる。制御部は、携帯端末におけるインターネット接続のためのキー操作を代行できるように処理プログラムがプログラムされ、記憶部に記憶された処理プログラムに従ってＣＰＵとして動作する。これにより、携帯端末所持者による利用者識別情報の入力操作を要することなく携帯端末はインターネット接続確立可能となる。そして、認証ユニットは、端末特定情報を認証しないと動作せず、利用者識別情報は、認証ユニットから携帯端末に送信されるが表示等されることはないので、他人には知られ難い。
【０００８】
よって、携帯端末は、携帯端末が記憶している端末特定情報と同一の端末特定情報を具備する認証ユニットを携帯端末に装着するという簡単な操作だけでインターネット接続確立可能とできる。さらに、認証ユニットは、携帯端末と別体であり、他人が認証ユニットを盗用しても他の携帯端末には接続確立できず、認証ユニットの正当な所持者が自分の携帯端末に装着した場合だけ使用できるので、適正な使用状態を得る確率を高くでき、しかも、利用者識別情報も他人には知られ難いので、セキュリティが向上する。
【０００９】
好ましくは、前記記憶部は、所定のウエブサイトが前記認証ユニットを識別するために具備しているサイト識別情報と同一の識別情報を記憶しており、前記制御部は、前記プログラムに基づいて、前記携帯電話接続コネクタを介し前記携帯電話に対して、前記利用者識別情報を前記携帯電話に送信した場合、前記記憶部に記憶されているサイト識別情報と同一の識別情報を前記携帯電話に送信し、前記携帯電話に、前記サイト識別情報と同一の識別情報を前記所定のウエブサイトに送信させるべく、携帯電話におけるキー操作を代行する。
【００１０】
本発明によれば、携帯電話である携帯端末は、インターネット接続確立可能となったのち、さらに、認証ユニットからサイト識別情報と同一の識別情報が所定のウエブサイトに送られるので、携帯端末所持者による利用者識別情報及びサイト識別情報の入力操作を要することなく所定のウエブサイトに接続確立可能となる。
よって、携帯端末は、携帯端末所持者が認証ユニットを携帯端末に装着するという簡単な操作だけで所定のウエブサイトに接続できることと、認証ユニットは、携帯端末と別体であり、他人が認証ユニットを盗用しても他の携帯端末には接続確立できず、認証ユニットの正当な所持者が自分の携帯端末に装着した場合だけ使用できることとから、認証ユニットの適正な使用状態を得る確率を高くでき、しかも、利用者識別情報及びサイト識別情報も他人には知られ難いので、セキュリティが向上する。
【００１１】
好ましくは、外部コンピュータと接続し、当該外部コンピュータからの入力により、前記記憶部に前記端末特定情報および／または前記サイト識別情報を予め記憶させ、読み出し、または変更させるためのＵＳＢコネクタを具備する。
外部コンピュータ接続部であるＵＳＢコネクタは、記憶部に記憶された端末特定情報及びサイト識別情報を該ＵＳＢコネクタを介し外部コンピュータによって予め記憶されたり、読み出したり、変更したりすることができる。かかるＵＳＢコネクタに対して外部コンピュータのコネクタが接続され得る。
【００１２】
【発明の実施の形態】
以下、添付図面を参照しつつ、本発明の実施の形態について説明する。
【００１３】
図１は、本発明に係る認証ユニットの構成を示すブロック図、図２は、本発明の一実施例に係る認証ユニットの構成を示すブロック図、図３は図２の認証ユニットの外観を示す斜視図である。
【００１４】
図１において、１０は認証ユニット、２０は制御部、３０は記憶部、４０は端末接続部、８０は携帯端末、９５はインターネット、９８は所定のウエブサイトを示す。
【００１５】
本発明に係る認証ユニット１０は、端末接続部４０と、記憶部３０と、制御部２０とを備えている。記憶部３０は、携帯端末８０とインターネット９５との接続確立のための利用者識別情報と、携帯端末２０の端末特定情報と同一の特定情報とを記憶している。
【００１６】
制御部２０は、認証ユニット１０の端末接続部４０が携帯端末８０に装着された場合、携帯端末８０の記憶している端末特定情報が、記憶部３０の記憶している端末特定情報と同一であることを認証したのち、利用者識別情報を携帯端末８０に送るよう構成される。
【００１７】
かかる認証ユニット１０を構成すべく、制御部２０には、記憶部３０が接続されているとともに端末接続部４０が接続されている。端末接続部４０は、携帯端末８０に装着できる構造を具備するとともに通信接続し得る。
【００１８】
認証ユニット１０と組合せて使用する携帯端末８０は、インターネット９５に接続可能であって、認証ユニット１０が携帯端末８０を特定し得る端末特定情報を具備する。
【００１９】
以下、各構成要素について、本発明の一実施例に係る認証ユニット１２を例にとって説明する。本実施例は、携帯端末として、インターネットに接続可能な携帯電話を利用した場合であるが、本発明は、例えば、携帯可能なＰＤＡ（ｐｅｒｓｏｎａｌ    ｄａｔａ    ａｄａｐｔｅｒ）端末等、他の種類の携帯端末にも適用可能である。
【００２０】
本実施例に係る認証ユニット１２は、前述した端末接続部４０、記憶部３０及び制御部２０を備える他、図２に示すように、インターネット接続可能な携帯電話８５に装着可能とされるとともに、さらに、外部コンピュータ接続部５０を備えている。
【００２１】
本実施例においては、携帯電話８５は、インターネット９５に直接、接続可能であるとともに、所定のウエブサイト９８に直接、接続可能である構成を具備しているものが用いられる。携帯電話所持者及び該ウエブサイト管理者は、両者の間で、ウエブサイト９８が各携帯電話８５を認証できるように各携帯電話８５ごとにサイト識別情報を予め定めておくことができる。
【００２２】
よって、かかる携帯電話８５に対しては、携帯電話自身の暗証番号と、認証ユニット１２との接続確立のための端末特定情報と、インターネット利用のための利用者識別情報と、前述したサイト識別情報とが予め定められている。
【００２３】
携帯電話８５自身の暗証番号（Ａと表記する）は、何らかの外部機器を携帯電話８５に接続する際に、その外部機器の認証を携帯電話８５に行なわせるために利用される。
【００２４】
外部機器の認証プロセスは、該外部機器からの求めにより、携帯電話８５が外部機器に暗証番号（Ａ）を要求し、外部機器が携帯電話８５の暗証番号（Ａ）を携帯電話８５に送信し、携帯電話８５はこの暗証番号（Ａ）により外部機器を認証することによってなされる。
【００２５】
本実施例では認証ユニット１２が外部機器に相当するので、認証ユニット１２はこの暗証番号（Ａ）を記憶している。
【００２６】
端末特定情報は、認証ユニット１２が携帯電話８５を認証して携帯電話８５との接続確立を行なうために携帯電話８５に固有に設定される。本実施例では、携帯電話８５側は、端末特定情報を、例えば、記憶場所として、携帯電話８５中に具備されている電話番号リストの如きメモリの所定箇所にアドレスとして記憶させておくとともに、認証ユニット１２側は、携帯電話８５がアドレスを記憶している前記所定箇所を記憶部３０に記憶させておくとともに端末特定情報としてのアドレスと同一のデータを記憶部３０に記憶させておく。
【００２７】
そして、認証ユニット１２は、携帯電話８５のメモリの所定箇所を指定することによってアドレスを携帯電話８５に問い合わせて、携帯電話８５から送信のあったアドレスが、自分の記憶しているアドレスと同じか否かを確認し、同じであれば、認証ユニット１２は、携帯電話８５を正当な相手であると認証する。
【００２８】
利用者識別情報は、通常、インターネット利用の際に一般的に必要なＩＤ番号（アカウント番号）や暗証番号を含む。
【００２９】
サイト識別番号は、所定のウエブサイト９８が認証ユニット１２を識別するために設定され、所定のウエブサイト９８は、認証ユニット１２ごとにそれぞれ設定されたサイト識別情報を予め記憶しておくとともに、各認証ユニット１２は前記ウエブサイト９８が記憶しているデータと同一のサイト識別番号を記憶部３０に記憶させておく。そして、認証ユニット１２は、このサイト識別番号をウエブサイト９８に送って認証を求める。
【００３０】
所定のウエブサイト９８としては、銀行、保険会社、クレジットカード会社等が運営する場合が考えられ、それぞれ顧客がインターネット９５を介して銀行等を利用する際の便宜とセキュリティとを向上し得る。
【００３１】
尚、以上のような暗証番号は、何れか又は全てを暗号化して利用するようにしてもよく、セキュリティ効果をさらに確実に得ることができる。
【００３２】
端末接続部４０は、例えば、Ｉ／Ｏポート４１、外部用Ｉ／Ｏポート４２、チップモデム４３、モデムポート４４を備える。外部用Ｉ／Ｏポート４２及びモデムポート４４を含む形状で、携帯電話接続コネクタ４５（図３）を構成することができる。
【００３３】
記憶部３０は、携帯電話の暗証番号と、携帯電話と認証ユニット１２との接続確立のための端末特定情報と、インターネット利用のための利用者識別情報と、前述したサイト識別情報とを予め記憶している。このため、例えば、記憶部３０は、ＲＡＭ３１及びＲＯＭ３２を備える。ＲＯＭ３２は、例えば、フラッシュＲＯＭで構成され得る。
【００３４】
制御部２０は、認証ユニット１２と携帯電話８５との通信、及び、認証ユニット１２とインターネット９５との通信を制御し、且つ、携帯電話８５におけるインターネット接続のためのキー操作を代行できるように処理プログラムがプログラムされ、ＲＯＭ３２に記憶された処理プログラムに従ってＣＰＵとして動作する。尚、本明細書において、動作主体として認証ユニット１２と記載した場合、実際の動作は制御部２０（ＣＰＵ）が行うものとする。
【００３５】
外部コンピュータ接続部５０は、例えば、ＵＳＢドライバ５１及びＵＳＢコネクタ５２を備える。該接続部５０は、記憶部３０に記憶された端末特定情報及びサイト識別情報を、該接続部５０を介して外部コンピュータによって予め記憶させたり、読み出したり、変更したりすることができる。かかる接続部５０に対して外部コンピュータのコネクタ９０が接続され得る。
【００３６】
さらに、認証ユニット１２には、スイッチ３３、アクセスランプ３４、電池（内蔵、図示せず）を設けることができる。
【００３７】
スイッチ３３は、認証ユニット１２の内蔵電池のオンオフ等に用いるように構成できる。通常、本認証ユニット１０は、携帯電話８５に装着された時点で、携帯電話８５の電源を利用できるように構成されているが、携帯電話８５の電源は余裕があまり得られない場合が多いので、認証ユニット１２側でも電源を保有できることができるようにした。
【００３８】
アクセスランプ３４は、例えば、認証ユニット１２による携帯電話８５の認証完了、或いは前記所定のウエブサイトによる認証ユニット１２の認証完了の際に点灯又は点滅等させ、認証完了を明示させる等することができる。
【００３９】
また、認証ユニット１２を携帯電話８５に容易に装着して互いに接続させ、或いは、脱着するための操作性をよくするため、イジェクトロックボタン４６を設けることもできる。
【００４０】
以上のように構成した認証ユニット１２の動作方法を、図４を参照して説明する。まず、ユーザが、認証ユニット１２を端末接続部４０によって携帯電話８５に装着（ステップ１０１）して、携帯電話８５の電源をオンにする（ステップ１０２）。
【００４１】
認証ユニット１２は、携帯電話８５に要求（ステップ１０３）することにより、携帯電話８５が携帯電話８５自身の暗証番号を認証ユニット１２に要求する（ステップ１０４）ように動作させる。携帯電話８５からの要求に対して認証ユニット１２は、記憶部３０に記憶された携帯電話８５の暗証番号を携帯電話８５に送信（ステップ１０５）するので、携帯電話８５は、送信された暗証番号が正しければ認証ユニット１２を認証する（ステップ１０６）。
【００４２】
こののち、認証ユニット１２は、携帯電話８５とインターネット９５との接続、及び、携帯電話８５と所定のウエブサイト９８との接続のための、２段階の認証プロセスに入る。
【００４３】
第１段階の認証プロセスとして、認証ユニット１２は、携帯電話８５に対し、予め定められた携帯電話８５のメモリの所定箇所に記憶されたアドレスの送信を要求する（ステップ１０７）。携帯電話８５が認証ユニット１２にアドレスを送信する（ステップ１０８）と、認証ユニット１２は送信されたアドレスが、自分が記憶しているデータと一致していれば、認証ユニット１２は携帯電話８５を認証（ステップ１０９）し、利用者識別情報を携帯電話８５に送信（ステップ１１０）し、携帯電話８５をインターネット接続可能とする（ステップ１１１）。
【００４４】
このようにして端末接続部４０が携帯電話８５に装着され、認証ユニット１２が携帯電話８５を認証すると、認証ユニット１２から携帯電話８５に利用者識別情報が送られるので、携帯電話ユーザによる利用者識別情報の入力操作を要することなく携帯電話８５はインターネット９５接続確立可能となる。このとき、認証ユニット１２は、端末特定情報を認証しないと動作せず、利用者識別情報は、認証ユニット１２から携帯電話８５に送信されるが表示等されることはないので、他人には知られ難い。
【００４５】
従って、本認証ユニット１２によれば、携帯電話８５は、携帯電話８５と同一の端末特定情報を具備する認証ユニット１２を携帯電話８５に装着するという簡単な操作だけでインターネット接続確立可能とできることと、認証ユニット１２が、携帯電話８５と別体であり、他人が認証ユニット１２を盗用しても他の携帯電話８５には接続確立できず、認証ユニット１２の正当な所持者が自分の携帯電話８５に装着した場合だけ使用できることとから、認証ユニット１２の適正な使用状態を得る確率を高くでき、しかも、利用者識別情報も他人には知られ難いので、セキュリティが向上する。
【００４６】
次に第２段階の認証プロセスとして、認証ユニット１２は、所定のウエブサイト９８との接続のためのＵＲＬを携帯電話８５を介してウエブサイト９８に送信する（ステップ１１２）。ウエブサイト９８は、このＵＲＬを受付けし、認証ユニット１２に要求（ステップ１１３）してＩＤ番号とサイト識別情報とをウエブサイト９８宛て送信させる（ステップ１１４）。ウエブサイト９８はサイト識別情報が正しければ認証ユニット１２を認証する（ステップ１１５）。
【００４７】
このようにして、携帯電話８５は、所定のウエブサイト９８との接続が可能となり通信が開始（ステップ１１６）されるので、携帯端末所持者による利用者識別情報及びサイト識別情報の入力操作を要することなく所定のウエブサイトに接続確立可能となる。
【００４８】
よって、携帯電話８５は、該携帯電話の所持者が認証ユニット１２を携帯電話に装着するという簡単な操作だけで所定のウエブサイトに接続できることと、認証ユニット１２は、携帯電話８５と別体であり、他人が認証ユニット１２を盗用しても他の携帯電話には接続確立できず、認証ユニット１２の正当な所持者が自分の携帯電話に装着した場合だけ使用できることとから、認証ユニット１２の適正な使用状態を得る確率を高くでき、しかも、利用者識別情報及びサイト識別情報も他人には知られ難いので、セキュリティが向上する。
【００４９】
【発明の効果】
本発明に係わる認証ユニットは、インターネット接続可能な携帯端末を、簡単な操作で認証させてインターネット接続を可能とすることができるとともにセキュリティを向上させることができる。
【図面の簡単な説明】
【図１】本発明に係る認証ユニットの構成を示すブロック図。
【図２】本発明の実施例に係る認証ユニットの構成を示すブロック図。
【図３】本発明の実施例に係る認証ユニットの概観を示す斜視説明図。
【図４】本発明の実施例に係る認証ユニットの動作を説明するフローチャート。
【符号の説明】
１０、１２…認証ユニット、２０…制御部、３０…記憶部、４０…端末接続部、８０…携帯端末、８５…携帯電話、９５…インターネット、９８…所定のウエブサイト
【図１】
0003621033.tif 000002
【図２】
0003621033.tif 000003
【図３】
0003621033.tif 000004
【図４】
0003621033.tif 000005