(57)【特許請求の範囲】
【請求項１】
ユーザが使用する一般端末とインターネットアクセス機能を持つ携帯装置と、ユーザ認証装置を回線を介して接続し、
ユーザ認証装置は、予め前記携帯装置を一意に識別する情報であるシリアルナンバーとユーザＩＤとユーザの実名がセットで記憶されているＤＢを備え、
一般端末は、ユーザ認証装置へユーザを識別する情報であるユーザＩＤを送信する手段を有し、
前記携帯装置は、ユーザ認証装置へ前記携帯装置を一意に識別する情報であるシリアルナンバーを送信する手段を有し、
ユーザ認証装置は、ＤＢを参照し、前記携帯装置から受信したシリアルナンバーをもとにユーザＩＤを取り出し、これと同じユーザＩＤを送信してきた一般端末に対して、ユーザの実名を表示させ、同時に前記携帯装置にユーザの実名を表示させる手段を有し、
前記携帯装置は、ユーザ認証装置へユーザの前記携帯装置と一般端末に表示されている実名が等しいことの確認を示すログイン許可情報を送信する手段を有し、
ユーザ認証装置は、一般端末にログインを許可する手段と、を有することを特徴とするインターネットアクセス機能を持つ携帯装置を用いたユーザ認証システム。
【請求項２】
ユーザが使用する一般端末とインターネットアクセス機能を持つ携帯装置と、ユーザ認証装置を回線を介して接続し、
ユーザ認証装置は、予め前記携帯装置を一意に識別する情報であるシリアルナンバーとユーザＩＤがセットで記憶されているＤＢを備え、
一般端末は、ユーザ認証装置へユーザを識別する情報であるユーザＩＤを送信する手段を有し、
前記携帯装置は、ユーザ認証装置へ前記携帯装置を一意に識別する情報であるシリアルナンバーを送信する手段を有し、
ユーザ認証装置は、ＤＢを参照し、前記携帯装置から受信したシリアルナンバーをもとにユーザＩＤを取り出し、これと同じユーザＩＤを送信してきた一般端末に対して、セッションＩＤを発行し、セッションＩＤ、もしくはユーザＩＤを表示させ、同時に前記携帯装置にセッションＩＤ、もしくはユーザＩＤを表示させる手段を有し、
前記携帯装置は、ユーザ認証装置へユーザの前記携帯装置と一般端末に表示されているセッションＩＤ、もしくはユーザＩＤが等しいことの確認を示すログイン許可情報を送信する手段を有し、
ユーザ認証装置は、一般端末にログインを許可する手段と、を有することを特徴とするインターネットアクセス機能を持つ携帯装置を用いたユーザ認証システム。
【請求項３】
予めインターネットアクセス機能を持つ携帯装置を一意に識別する情報であるシリアルナンバーとユーザＩＤとユーザの実名がセットで記憶されているＤＢを備え、
一般端末からユーザを識別する情報であるユーザＩＤを受信する手段と、
前記携帯装置から前記携帯装置を一意に識別する情報であるシリアルナンバーを受信する手段と、
ＤＢを参照し、前記携帯装置から受信したシリアルナンバーをもとにユーザＩＤを取り出し、これと同じユーザＩＤを送信してきた一般端末に対して、ユーザの実名を表示させ、同時に前記携帯装置にユーザの実名を表示させる手段と、
前記携帯装置からユーザの前記携帯装置と一般端末に表示されている実名が等しいことの確認を示すログイン許可情報を受信する手段と、
一般端末にログインを許可する手段と、を備えたことを特徴とするインターネットアクセス機能を持つ携帯装置を用いたユーザ認証装置。
【請求項４】
予めインターネットアクセス機能を持つ携帯装置を一意に識別する情報であるシリアルナンバーとユーザＩＤがセットで記憶されているＤＢを備え、
一般端末からユーザを識別する情報であるユーザＩＤを受信する手段と、
前記携帯装置から前記携帯装置を一意に識別する情報であるシリアルナンバーを受信する手段と、
ＤＢを参照し、前記携帯装置から受信したシリアルナンバーをもとにユーザＩＤを取り出し、これと同じユーザＩＤを送信してきた一般端末に対して、セッションＩＤを発行し、セッションＩＤ、もしくはユーザＩＤを表示させ、同時に前記携帯装置にセッションＩＤ、もしくはユーザＩＤを表示させる手段と、
前記携帯装置からユーザの前記携帯装置と一般端末に表示されているセッションＩＤ、もしくはユーザＩＤが等しいことの確認を示すログイン許可情報を受信する手段と、
一般端末にログインを許可する手段と、を備えたことを特徴とするインターネットアクセス機能を持つ携帯装置を用いたユーザ認証装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、インターネットアクセス機能を持つ携帯装置（ブラウザフォン）と汎用されている任意の端末を利用してユーザ認証を行うユーザ認証システム、及びユーザ認証装置に関する。
【０００２】
【従来の技術】
従来、オンラインショッピングなど複数の商店からユーザが商品、チケット等を購入する場合、（１）それぞれの商店に関連付けられたサーバが発行した会員ID(IDentification)とパスワードで認証する方法が採られ、また、商店が増えると会員が個々の商店の会員IDとパスワードの管理が煩雑になるため複数の商店の認証を一括して行う方法も行われている、（２）一方、会員を識別するのにICカードや生体情報（指紋や目の光彩など）を用いた方式も提案されている。
【０００３】
【発明が解決しようとする課題】
（１）パスワード認証は、特別な装置を必要としないため、汎用性はあるが、パスワードは、単なる文字列なので、盗み見などの悪意の第三者によるなりすましやユーザの忘却等の危険性がある。また、サイトごとにID,パスワードを記憶したり、定期的にパスワードの更新の必要があり、利便性が低かった。また、最近、ユーザのID,パスワードをまとめ、各商店サイトへのログインが、単一のID、パスワードで行えるサービスも出てきたが、逆に、そのID、パスワードが、一度漏洩すると、全ての商店サイトにログインされることを意味し、セキュリティ上問題があった。また応用技術として、ワンタイムパスワードなどもあるが、使い捨てパスワードを発生させるトークンを所持しておかなければならず、毎回、異なるパスワードの入力に手間がかかり、利便性に問題があった。
（２）ICカード認証は、ICカードを読取装置に挿入するのみでよいので利便性が高く、物理媒体による認証のためセキュリティレベルも高い。しかし、ネットショッピングはできるだけ多くのユーザから利用可能とすることが望まれるが、ICカード認証では、ユーザ側の端末にICカード読取装置が必要であり、現在、このようなPC(Personal Computer)は極少数である。よって汎用性の面で問題があった。同様なことがバイオメトリクス認証についてもいえるが、さらにバイオメトリクス方式には、上記の問題点に加え、誤認証の問題がある。
【０００４】
【課題を解決するための手段】
上記課題を解決するために、本発明は、ユーザが一般端末（ＰＣ端末）を使用してネットショッピングを行う場合、広く普及しているインターネットアクセス機能をもつ携帯装置（ブラウザフォン）が個体識別可能なことを利用してユーザ認証を行うことを特徴としている。
【０００５】
【発明の実施の形態】
図１に本発明の実施例であるブラウザフォンを用いたユーザ認証システムの構成を示す。
このシステムは、ユーザが使用する任意の端末Ｘ（一般のＰＣ端末）とブラウザフォンＢと、ログイン対象のサーバＳ（ユーザ認証装置）からなり、回線を介して接続される。以下、各々Ｘ,Ｂ,Ｓと略記する。
Ｘは通常のＰＣ端末(Personal Computer)であり、一切特殊な機能／追加的な専用ハードウェアは不要である。
Ｂは、ブラウザフォンを一意に識別する番号である製造番号、もしくは内蔵ＩＣカード（例えば、ＮＴＴドコモ社のＦＯＭＡカード）の識別番号（以下、Serial Number:SNと略記）を持ち、これを安全にＳに送信する（すなわち、電話回線により送信する）機能がある。
Ｓはユーザがログイン対象サーバであり、会員ＤＢ(Data Base)と一時ＤＢを備える。
【０００６】
以下、図２〜１０を参照して本発明のブラウザフォンを用いたユーザ認証システムの手順について説明する。
(S0)Ｓは図３に示すようなユーザＩＤとブラウザフォンのＳＮ（シリアルナンバー）と実名（ユーザ認証に実名を用いない場合はこの項目は不要である。）をセットにした会員ＤＢを予め持っているものとする。
(S1)ユーザはＸからＳにアクセス要求を出し、(S2)ＳはＸに図４に示すようなＷＥＢページ（ユーザＩＤ入力画面）を表示させる。
(S3)ユーザは、ＸからユーザＩＤ(例えばstar)を入力してＳに送信する。
(S4)ＳはユーザＩＤ(star)を受信すると、このユーザＩＤが会員ＤＢ（図３）にあるかをチェックしてから、セッションＩＤ（SessionＩＤ(セッション毎に個別に与える番号）：以下、ＳＩＤと略記）を発行し、一時ＤＢにＳＩＤとユーザＩＤ(star)と残り時間をセットとしたデータを追加する（図５）。新しく追加されたデータの残り時間の初期値は例えば６０秒と設定し、各ユーザの残り時間は、１秒ごとに減っていき、ゼロになると、そのデータは一時ＤＢから削除される。
【０００７】
(S5)ＳはＸに対して図６に示すようなＳのアドレスを含む認証ページを表示する。このページのURL(Uniform Resource Locator)はhttp://(SID).htmlであり、１秒に一回リロードする。また、一時ＤＢを参照して残り時間を表示する。
(S6)ユーザは、Ｂでhttp：//（Ｓのアドレス）にアクセスする。
(S7)ＳはＢに図７に示すような確認画面を表示し、ユーザは「はい」を押して、ＳＮ（ブラウザフォンを一意に識別する番号）をＳに送信する。
(S8)ＳはＳＮ(SN12345)を受信すると会員ＤＢ（図３）を参照して、対応するユーザＩＤ(star)を取り出し、さらに一時ＤＢ（図５）に、このユーザＩＤが存在するかチェックする。
(S9)ＳはユーザＩＤ(star)に対応する実名（山田三郎）を、会員ＤＢに問い合わせ、また、ユーザＩＤに対応するＳＩＤ(898989)を一時ＤＢに問い合わせ、http：//(SID).htmlの内容を図８（認証確認ページ）のように書き換え、Ｘにこれを表示させる。（または、図８（認証確認ページ）の実名（山田三郎）に代えてＳＩＤ、もしくはユーザＩＤを表示させる。）これも、また、１秒に一回のリロード状態とし、一時ＤＢを参照して残り時間を表示する。
(S9')(S9)における認証確認ページのユーザＩＤ(star)に対応する実名（山田三郎）に代えてＳＩＤを表示する。
【０００８】
(S10)(S8)の後、ＳはＢに図９に示すようなＷＥＢページ（ブラウザフォン）を表示させる。（または、ＷＥＢページ（ブラウザフォン）の実名（山田三郎）に代えてＳＩＤ、もしくはユーザＩＤを表示させる。）この際、「ログイン」ボタンを押すと、ＳＩＤが送信されるようにする。
ただし、このページはリロードしない。また、必要ならば残り時間はJAVA（Ｒ）SCRIPT（米ネットスケープ・コミュニケーションズとサン・マイクロシステムがWWWブラウザ向けに共同開発したスクリプト言語）などを用いて、オフラインで減算しながら再表示させるものとする。
(S11)ユーザは、ＸとＢに正しい実名（山田三郎）が表示されていることを確認してから、（または、ＸとＢに正しいＳＩＤ、もしくはユーザＩＤが表示されていることを確認してから、）Ｂの「ログイン」を押す。ＢはＳに対して、ＳＩＤを送信する。
(S10')(S10),(S11)に代えてＳはＢにＳＩＤ入力画面を表示させ、ＢはＳに対してユーザが入力したＳＩＤを送信する。
(S12)ＳはＢからＳＩＤを受信すると、一時ＤＢを参照して、ＳＩＤのデータが、まだあるかをチェックしてから、http：//(SID).htmlを図１０の認証完了画面のように書き換えＸに認証完了画面を表示させることにより、認証処理を終了する。
【０００９】
【発明の効果】
以上説明したように、本発明は、ネットショッピングに必要な条件である、高い利便性とセキュリティー性と汎用性を実現する。また、本方式では、サーバのアドレスをブラウザフォンのブックマーク（URLの記憶機能）に登録さえしておけば、認証時におけるユーザの操作は、任意の端末にユーザＩＤを入力する以外は、全てクリックのみで行えるので利便性が非常に高い。
【図面の簡単な説明】
【図１】ブラウザフォンを用いたユーザ認証システム構成図。
【図２】ブラウザフォンを用いたユーザ認証方法シーケンスチャート。
【図３】会員ＤＢの例を示す図。
【図４】ＷＥＢページ（任意の端末Ｘ）の例を示す図。
【図５】一時ＤＢの例を示す図。
【図６】認証ページ（任意の端末Ｘ）の例を示す図。
【図７】確認画面（ブラウザフォンＢ）の例を示す図。
【図８】認証確認ページ（任意の端末Ｘ）の例を示す図。
【図９】ＷＥＢページ（ブラウザフォンＢ）の例を示す図。
【図１０】認証完了画面（任意の端末Ｘ）の例を示す図。
【図１】
0003704318.tif 000002
【図２】
0003704318.tif 000003
【図３】
0003704318.tif 000004
【図４】
0003704318.tif 000005
【図５】
0003704318.tif 000006
【図６】
0003704318.tif 000007
【図７】
0003704318.tif 000008
【図８】
0003704318.tif 000009
【図９】
0003704318.tif 000010
【図１０】
0003704318.tif 000011