(57)【要約】【課題】  手間が掛からず且つ精度よく認証を行えるようにすることを課題とする。【解決手段】  インターネット等を用いてユーザが一つ以上のサービスを受ける場合に、１１０の一次認証画面でサービスを受けるユーザが入力したユ−ザＩＤ，パスワ−ドに基づいて一次認証システムの一次認証手段での基本認証を行う。認証されるとサービスメニュ−が表示され、ユ−ザは受けたいサービスを選択する。選択されたサービス毎のアクセス制御リスト（ＡＣＬ）や重要度などにより端末認証するかどうか判断する。端末認証が必要なサービスの場合は端末認証を行う。また、サービスによっては、端末認証後、更に確実に個人認証するために二次認証画面を表示しユーザ認証を行うようにしてもよい。【選択図】        図１
2006171857.tif 000002
【特許請求の範囲】
【請求項１】
インターネット等を用いて一つ以上のサービスを受けるユーザをユーザＩＤと、パスワードの組み合わせによって一次認証し、前記サービスのアクセス制御リストや重要度等により端末認証を行うか否か判断し、行うと判断した場合は、前記ユーザの端末情報と予め登録してある端末情報との比較に基づく端末認証を行い、更には前記ユーザの二次ユーザ情報と予め登録してあるユーザ情報との比較に基づくユーザ認証を行う二次認証処理により認証をすることを特徴とする個人認証方法。
【請求項２】
インターネット等を用いて一つ以上のサービスを受けるユーザが最初に接続したときに表示される一次認証画面と前記ユーザが正規ユーザであるか否かを認証する一次認証手段と前記ユーザが認証された場合に提供されるサービス名を表示するメニュー機能を有する一次認証システム、前記ユーザの二次ユーザ情報及び端末情報等を予め登録格納して置く二次認証用記憶手段、前記サービスのアクセス制御リストや重要度等に基づき端末認証及びユーザ認証を行う二次認証処理手段を有することを特徴とする個人認証装置。
【請求項３】
二次ユ−ザＩＤ、二次パスワ−ド等の二次ユーザ情報及びＩＰアドレス、ＭＡＣアドレス、ホスト名などの端末を特定できる端末固有の端末ＩＤ等の端末情報を登録格納して置く二次認証用記憶手段を有することを特徴とする請求項２に記載の個人認証装置。
【請求項４】
予めあるいは最初の接続時等にユーザの端末にダウンロードされる端末情報取得用モジュールを有することを特徴とする請求項２に記載の個人認証装置。
【請求項５】
端末情報取得用モジュールによって取得されるユーザの端末情報と二次認証用記憶手段内の端末情報との比較に基づき端末認証を行う二次認証処理手段を有することを特徴とする請求項２または４に記載の個人認証装置。
【請求項６】
二次認証画面を表示させ入力された二次ユ−ザＩＤと二次パスワ−ドと二次認証用記憶手段内の二次ユ−ザＩＤ、二次パスワ−ドとの比較に基づきユーザ認証を行うことが出来る二次認証処理手段を有することを特徴とする請求項３または５に記載の個人認証装置。
【請求項７】
端末からサービス要求を受けた場合、当該サービスは端末認証を必要とするか否か判断し、必要と判断した場合は、前記端末の端末ＩＤ情報と予め登録してある端末ＩＤ情報とを比較することによって端末認証を行い、該端末認証に成功した場合に前記サービスを提供するように制御することを特徴とする認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、インターネット等を用いて一つ以上のサービスを提供する場合の個人認証をより確実にするための個人認証方法、個人認証装置及び認証方法に関するものである。
【背景技術】
【０００２】
インタ−ネット等では個人が特定できる仕掛けとして従来、ユーザＩＤと、それを入力したのが本人であることを確認するためのパスワードの組み合わせが用いられており、より確実にするためにバイオメトリックスを用いた個人認証、例えば指紋による認証などが併用あるいは単独で用いられている（例えば、特許文献１参照）。
【特許文献１】特開２００１−２９０７７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
システムセキュリテイとしてバイオメトリックスを用いた個人認証を導入した場合以下のような課題がある。
【０００４】
・認証装置をグロ−バルに提供できない。
・指紋等の登録、管理などの運用体制がいる。
・身体的特徴を採取されることへの少なからず抵抗がある。
・認証精度にまだ若干の問題がある。
・高価な費用が発生する。
【０００５】
本発明では、手間が掛からず且つ精度よく認証を行えるようにする個人認証方法、個人認証装置及び認証方法を提供することを課題とする。
【課題を解決するための手段】
【０００６】
本発明では、端末認証処理を使用することで、手間が掛からず且つ精度よく認証を行えるようにする。
【０００７】
本発明では、上記課題を解決するために、指紋等によるバイオメトリックスを用いた個人認証に代わる個人認証装置及び個人認証方法としてユーザＩＤと、パスワードの組み合わせによる認証を行う一次認証手段と提供されるサービス名を表示するメニュー機能を有する一次認証システム、二次ユーザ情報及び端末情報等を登録格納して置く二次認証用記憶手段、予めあるいは最初の接続時等にユーザの端末にダウンロードされる端末情報取得用モジュール、端末を特定できる端末固有の端末ＩＤよる端末認証及び二次ユーザＩＤと二次パスワードによるユーザ認証を行う二次認証処理手段を有することで不正利用者による成り済ましなどを防止することが出来る個人認証方法、個人認証装置及び認証方法を実現することができる。
【０００８】
尚、二次認証処理手段にはサービスのＡＣＬ（Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ  Ｌｉｓｔ：以下ＡＣＬとする）や重要度等に基づき端末認証及びユーザ認証を行うかどうか等の二次認証制御機能を有している。また、二次認証処理手段においてユーザ情報及び端末情報取得時等に暗号化処理等をすることで更に確実に個人認証するための個人認証方法、個人認証装置及び認証方法を実現することができる。
【０００９】
なお、さらに詳細に説明すれば、本発明は下記の構成によって前記課題を解決できた。
【００１０】
（１）インターネット等を用いて一つ以上のサービスを受けるユーザをユーザＩＤと、パスワードの組み合わせによって一次認証し、前記サービスのアクセス制御リストや重要度等により端末認証を行うか否か判断し、行うと判断した場合は、前記ユーザの端末情報と予め登録してある端末情報との比較に基づく端末認証を行い、更には前記ユーザの二次ユーザ情報と予め登録してあるユーザ情報との比較に基づくユーザ認証を行う二次認証処理により認証をすることを特徴とする個人認証方法。
【００１１】
（２）インターネット等を用いて一つ以上のサービスを受けるユーザが最初に接続したときに表示される一次認証画面と前記ユーザが正規ユーザであるか否かを認証する一次認証手段と前記ユーザが認証された場合に提供されるサービス名を表示するメニュー機能を有する一次認証システム、前記ユーザの二次ユーザ情報及び端末情報等を予め登録格納して置く二次認証用記憶手段、前記サービスのアクセス制御リストや重要度等に基づき端末認証及びユーザ認証を行う二次認証処理手段を有することを特徴とする個人認証装置。
【００１２】
（３）端末からサービス要求を受けた場合、当該サービスは端末認証を必要とするか否か判断し、必要と判断した場合は、前記端末の端末ＩＤ情報と予め登録してある端末ＩＤ情報とを比較することによって端末認証を行い、該端末認証に成功した場合に前記サービスを提供するように制御することを特徴とする認証方法。
【発明の効果】
【００１３】
本発明によれば、不正利用者による成り済ましなどの防止に効果がある。
【発明を実施するための最良の形態】
【００１４】
以下、本発明の実施例を図面により説明する。
【００１５】
図１は本発明の手順の流れ図である。１１０の一次認証画面でサービスを受けるユーザが入力したユ−ザＩＤ，パスワ−ドに基づいて一次認証システムの一次認証手段で１１１の基本認証を行う。認証されると１１２のサービスメニュ−が表示され、ユ−ザは受けたいサービスを選択する。選択されたサービス毎のＡＣＬ（Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ  Ｌｉｓｔ）や重要度などに基づいて端末認証が必要かどうかを１１３で判断し、必要と判断すれば１１４の端末認証が行われる。また、サービスによっては更に確実に個人認証するために１１６の二次認証画面が表示し１１７の更に精度の高いユーザ認証を行うようにしてもよいし、端末認証に成功した時点でサービス１１８を受けられるようにしてもよい。
【００１６】
なお、本発明は、汎用コンピュータによって実現可能であり、その場合、記憶媒体に記憶されたコンピュータプログラムをＣＰＵで実行することにより、本発明の処理を行うようにすることができる。
【実施例１】
【００１７】
図２は、本発明の個人認証方法及び装置の概念図である。
【００１８】
図２において、２１０の一次認証画面で初期ユ−ザＩＤ，パスワ−ドが入力される（１）。入力されたユ−ザＩＤ，パスワ−ドは２２１の一次認証手段で認証が行われる。認証の結果、正規ユーザであった場合には、２２２のメニュー機能により２２３のサービスメニュ−が表示される。サービスが選択される（２）と重要度に応じて２３０の二次認証処理手段が動作し、予めあるいは最初の接続時等にユーザの端末にダウンロードされた２３１の端末情報取得用モジュールにより接続ユーザの端末のＭＡＣアドレス（端末ＩＤ）を取得する（２）。
【００１９】
取得されたＭＡＣアドレスと２４０の二次認証用記憶手段に登録されているユーザの端末ＭＡＣアドレスとを比較する２３２の端末認証が行われる。認証の結果一致した場合２３３の二次認証画面が表示される。二次認証画面で二次ユ−ザＩＤ，二次パスワ−ドが入力されると２３０の二次認証処理手段が起動し、２４０の二次認証用記憶手段に登録されている二次ユ−ザＩＤ，二次パスワ−ドとを比較する２３４のユーザ認証が行われる。認証の結果正規ユーザであった場合には、２５０のサービスの提供を受けることが出来る（５）。
【００２０】
なお、端末ＩＤとしては、ＭＡＣアドレスやＩＰアドレス、ホスト名など、端末固有に付けられたＩＤを利用するものとする。
【実施例２】
【００２１】
図２において、２１０の一次認証画面で初期ユ−ザＩＤ，パスワ−ドが入力される（１）。入力されたユ−ザＩＤ，パスワ−ドは２２１の一次認証手段で基本認証が行われる。認証の結果正規ユーザであった場合には、２２２のメニュー機能により２２３のサービスメニュ−が表示される。サービスが選択される（２）とＡＣＬ（Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ  Ｌｉｓｔ）に基づいて２３０の二次認証処理手段が動作し、予めあるいは最初の接続時にユーザの端末にダウンロードされた２３１の端末情報取得用モジュールにより接続ユーザの端末ＩＤを取得する（２）。
【００２２】
取得された端末ＩＤと２４０の二次認証用記憶手段に登録されているユーザの端末ＩＤとを比較する２３２の端末認証が行われる。認証の結果一致した場合には、２３４のユーザ認証を行わず直ちに２５０のサービスの提供を受けることが出来る（４）。
【００２３】
尚、図１において、一次認証システムを使用せず、二次認証処理手段（１１２以降から）から行うことも可能である。
【００２４】
本実施例１〜２によれば、不正利用者による成り済ましなどの防止に効果がある。
【００２５】
また、認証に端末情報を使用するので接続ユーザの端末を特定できる。
【００２６】
また、運用、管理体制も比較的簡単にできる。
【図面の簡単な説明】
【００２７】
【図１】本発明の手順の流れ図である。
【図２】本発明の個人認証方法及び装置の概念図である。
【符号の説明】
【００２８】
２１０  一次認証画面
２２０  一次認証システム
２３０  二次認証処理手段
２４０  二次認証用記憶手段
２５０  サービス
【図１】
2006171857.tif 000003
【図２】
2006171857.tif 000004