(57)【要約】【課題】  インターネット上の認証において、従来のユーザーＩＤと固定パスワードを利用する方法はセキュリティの面で多くの問題を抱えており、また、認証強化の方法も、利用上の手間や運用方法に問題をかかえている。インターネット上における認証を安全に、しかも、簡単に行う事ができる認証方法および認証システムを提供する。【解決手段】  物理デバイスとしてあらかじめ電話番号を登録済みの携帯電話機や固定電話機を使用し、コールバックによる利用者確認を行う事で、物理デバイスの特定と利用者の特定が可能になるため、「なりすまし」や悪用を防御することができる。また、利用者はユーザーＩＤとして電話番号を利用するため、ユーザーＩＤやパスワードを覚える必要が無く、また、ワンタイムパスワードなどの入力の手間が省けるため、簡単な手順で認証を受けることができる。携帯電話を物理デバイスとして利用するため、特殊な物理デバイスを利用する必要が無く、管理や運用が容易である。【選択図】  図１
2006033780.tif 000002
【特許請求の範囲】
【請求項１】
インターネット網および公衆電話回線網に接続され、公衆電話回線を使用して自動的にコールバックを行う事ができる認証システムであって、利用者がインターネットを介して認証を受ける際にユーザーＩＤの代わりに電話番号情報を入力し、認証システムは入力された電話番号が登録されているかの確認を行った後、その電話番号に対してコールバックを行い、音声案内による説明と、プッシュボタン信号による本人確認および利用確認を行う事により認証を完了する機能を持つ認証システム。
【請求項２】
請求項１のシステムであって、コールバック時に、暗証番号を入力することで、本人確認および利用確認を行う事により認証を完了する機能を持つ認証システム。
【請求項３】
請求項１のシステムであって、コールバック時に、音声認識によって、声紋などで本人確認および利用確認を行う事により認証を完了する機能を持つ認証システム。
【請求項４】
コールバック認証システムと定義する請求項１から３のシステムを、他の認証システムとインターネット上で接続し、前述他の認証システムは、利用者から受け取った認証リクエストを前述コールバック認証システムに転送し、前述コールバック認証システムは、前述他の認証システムの代理として、請求項１から３の認証を行うシステム。
【請求項５】
コールバック認証システムと定義する請求項１から３のシステムを、認証機能をもつコンテンツサーバーとインターネット上で接続し、前述コンテンツサーバーは、利用者から受け取った認証リクエストを前述コールバック認証シスケムに転送し、前述コールバック認証システムは，前述コンテンツサーバーの代理として、請求項１から３の認証を行うシステム。
【発明の詳細な説明】
【技術分野】
【０００１】  本発明は、インターネット利用者が、企業内ネットワークやＡＳＰ（Ａｐｐｌｉｃａｔｉｏｎ  Ｓｅｒｖｉｃｅ  Ｐｒｏｖｉｄｅｒ）が提供するコンテンツサーバーなどにアクセスを行う場合に用いて好適な、コールバックによる本人確認を利用した認証方法および認証システムに関する。
【背景技術】
【０００２】  インターネット上で高いセキュリティを確保しながら通信を行うために、ユーザーＩＤとパスワードを入力し、それを基にした暗号化通信である、ＩＰＳｅｃやＳＳＬなどが普及してきた。【０００３】  一方で、ユーザーＩＤやパスワードの漏洩により、他人のなりすましによる、不正な情報アクセスや情報漏洩が問題になり、認証強化の仕組みの必要性が高まっている。
【発明の開示】
【発明が解決しようとする課題】
【０００４】  企業内ネットワークやＡＳＰが提供するコンテンツサーバーなどにアクセスを行う際の認証において、従来から利用されていたユーザーＩＤとパスワードを利用する方法では、パスワードが漏洩した場合に「なりすまし」による情報の漏洩の危険性が高く、漏洩した事を発見するのが困難なため、対策が遅れることによる危険性が伴っている。また、定期的にパスワードを変更する場合は、それを覚える必要がある利用者にとって大きな負担になる。【０００５】  認証強化の方法の一つとして、トークンなど各種ワンタイムパスワードを使用する方法があるが、認証を行う際に毎回違うパスワードを読み取り、入力するため時間がかかり、利用者の負担が大きい【０００６】  認証強化の方法の一つとして、ＵＳＢやＩＣカードなどの物理的なデバイス鍵を使用する方法があるが、特別なデバイスを持ち歩く必要があり、利用者の負担となっている。しかも、不正貸出しや不正譲渡の危険性が高く、故障や配布の対策のため、システム管理者の負担も大きい。
【課題を解決するための手段】
【０００７】  上記課題を解決するために、本発明は、認証強化の方法の一つとして、現在非常に普及している携帯電話や固定電話機（以降電話機と記述）に対するコールバックを利用する。また、本人認証の方法として、音声案内と電話機のプッシュボタン信号を使用する。そのため、物理デバイスとして電話機を利用するので特定の物理デバイスを利用する必要が無い。【０００８】  本発明は、インターネット網と、コールバック用の公衆電話回線に接続された認証装置であって、利用者が認証を受ける際に、ユーザーＩＤの代わりに電話番号を入力すると、その電話番号があらかじめ認証の対象として登録されているかどうかをチェックし、該当する場合は、その電話番号に対してコールバックを行い、本人認証を行うものである。登録された電話番号に対してコールバックを行う事で、鍵となる物理デバイスである電話機を特定することができ、その後のコールバックによる本人認証により、物理鍵の利用者の特定を行う事を特徴とする。また、本発明は、本人認証の際に、インターネット上をパスワード情報が流れることが無く、また、大規模な暗号装置を利用する必要が無いことを特徴とする。【０００９】  コールバック後の本人認証の方法として、利用確認をプッシュボタンで確認する方法、あらかじめ登録してある暗証番号をプッシュボタンで入力する方法、また、通話による音声認識による本人確認を行う方法があり、いずれの場合も、音声とプッシュボタンのみを利用するため簡単に利用でき、利用者の負担を軽減することができる。【００１０】  本発明の対象となるシステムを、インターネットに接続される認証装置および認証機能を持つコンテンツサーバーなどとインターネットで接続することで、これらの認証システムの認証の強化を代行することができる。つまり、従来のユーザーＩＤとパスワードのみ利用可能な認証システムの代わりに、コールバックを利用した認証機能を提供することができる。
【発明の効果】
【００１１】  物理デバイスとしてあらかじめ電話番号を登録済みの携帯電話機や固定電話機を使用しコールバックによる利用者確認を行う事で、物理デバイスの特定と利用者の特定が可能になるため、「なりすまし」や悪用を防御することができ、安全な認証を行う事ができる。また、利用者はユーザーＩＤとして電話番号を利用するため、ユーザーＩＤやパスワードを覚える必要が無く、また、ワンタイムパスワードなどの入力の手間が省けるため、簡単な手順で認証を受けることができる。携帯電話を物理デバイスとして利用するため、特殊な物理デバイスを利用する必要が無く、管理や運用が容易である。
【発明を実施するための最良の形態】
【００１２】  以上のような本発明になるシステムを実現する実施の形態について、図面を用いて以下に説明する。
【実施例１】
【００１３】  図１は基本的なシステム構成である。インターネット１３に接続された利用者端末１１からコールバック認証システム１５に対して認証リクエストを送る。その認証リクエストには、ユーザーＩＤとして利用者電話機１２の電話番号が含まれる。コールバック認証システム１５の認証データ受信部１５ａは認証リクエストに含まれる利用者電話機１２電話番号がユーザー情報ＤＢ１５ｂに登録されており、利用権限があることを確認する。問題が無ければ、コールバック部１５ｃに対して電話番号情報を送る。コールバック部１５ｃは、公衆電話回線１４を介して利用者電話機１２に対してコールバックし、利用者がコールバックに応答すると、音声案内部１５ｄにより利用通知を行う。ＰＢ信号受信部１５ｅは、利用者電話機１２からのＰＢ信号による利用確認を識別し、接続許可ボタンを認識した場合は認証データ受信部１５ａに認証ＯＫのメッセージを返す。これにより、認証データ受信部１５ａは、利用者端末の認証を完了する。【００１４】  図２は、基本的なシステム構成におけるデータのフローである。利用者電話機番号登録ステップＳ２２では、コールバック認証システム１５内部の認証データ受信部１５ａに、あらかじめ利用者がコールバックで使用する利用者電話機番号の登録を行う。インターネット接続ステップＳ２１では、利用者は利用者端末１１をインターネット１３に接続し、認証要求ステップ認証Ｓ２３では、手順に従い認証要求を送信する。その際にユーザーＩＤの代わりに利用者電話番号を使用する。利用者電話機番号確認ステップＳ２４では、認証データ受信部１５ａは、認証要求とともに受け取った利用者電話番号があらかじめ登録されているものであり、利用権限があることを確認し、問題なければ、利用者電話番号をコールバック部１５ｃに送る。コールバック・ステップＳ２５では、コールバック部１５ｃは、利用者電話番号に対してコールバック処理を行う。応答ステップＳ２６では、利用者が、利用者電話機１２に対するコールバックに応答する。応答の方式は複数あり、本発明の請求項１に相当する場合は、利用確認のボタン入力アナウンス・ステップＳ２７として、コールバック部１５ｃの音声案内部１５ｄは利用確認のボタンを入力するよう音声アナウンスを流す。利用確認のボタンを押すステップＳ２８においては、音声アナウンスを聞いた利用者は、利用者電話機１２のボタン操作により利用確認を行う。ＰＢ確認ステップＳ２９においては、ボタン操作はＰＢ信号としてコールバック部１５ｃに送られ、利用確認を行なう。認証確認ＯＫステップＳ２Ａにおいては、利用確認後、認証データ受信部１５ａに対して認証ＯＫの信号を渡し、認証データ受信部１５ａは、認証確認ＯＫステップＳ２Ｂにおいて、利用者端末１１に対して認証ＯＫを返すことで認証を完了する。
【実施例２】
【００１５】  図３は、本発明の請求項２に相当し、実施例１の構成で、コールバックの際に暗証番号の入力を行なう事により、本人確認と利用確認を行なう場合におけるデータのフローである。利用者電話機番号および暗証番号登録ステップＳ３２において、コールバック認証システム１５内部の認証データ受信部１５ａに、あらかじめ利用者がコールバックで使用する利用者電話機番号と暗証番号の登録を行う。認証利用時においては、インターネット接続ステップＳ３１において、利用者は利用者端末１１をインターネット１３に接続し、認証要求ステップＳ３３として、認証手順に従い認証要求を送信する。その際にユーザーＩＤの代わりに利用者電話番号を使用する。利用者電話番号確認ステップＳ３４において、認証データ受信部１５ａは、認証要求とともに受け取った利用者電話番号があらかじめ登録されているものであり、利用権限があることを確認し、問題なければ、利用者電話番号と対応した暗証番号をコールバック部１５ｃに送る。コールバック・ステップＳ３５においては、コールバック部１５ｃは、利用者電話番号に対してコールバック処理を行う。応答ステップＳ３６において、利用者が、利用者電話機１２に対するコールバックに応答すると、暗証番号入力アナウンス・ステップＳ３７において、コールバック部１５ｃは暗証番号をボタン入力するよう音声アナウンスを流す。ボタンで暗証番号を入力するステップＳ３８において、音声アナウンスを聞いた利用者は、利用者電話機１２のボタン操作により暗証番号を入力する。ＰＢによる暗証番号確認ステップＳ３９において、暗証番号はＰＢ信号としてコールバック部１５ｃで認識され、正しい暗証番号であるかの確認を行なう。認証確認ＯＫステップＳ３Ａにおいては、確認後、認証データ部１５ａに対して認証ＯＫの信号を渡し、認証確認ＯＫステップＳ３Ｂにおいて、認証データ部（１５ａ）は、利用者端末（１１）に対して認証ＯＫを返すことで認証を完了する。
【実施例３】
【００１６】  図４は、本発明の請求項５に相当し、本発明の他の認証システムやコンテンツサーバー１６の認証を代行する形でコールバック認証システムを利用する場合のシステム構成である。コールバック認証機能を持たない、他の認証システムやコンテンツサーバー１６を利用して、コールバック認証を行う場合は図４のような構成になる。インターネット１３に接続された利用者端末１１から他の認証システムやコンテンツサーバー１６に対して認証リクエストを送る。その認証リクエストには、ユーザーＩＤとして利用者電話機１２の電話番号が含まれる。他の認証システムやコンテンツサーバーｌ６は、利用者電話機１２の電話番号を含む認証リクエストをコールバック認証システム１５に暗号化して転送する。コールバック認証システム１５の認証データ受信部１５ａは認証リクエストに含まれる利用者電話機１２の電話番号がユーザー情報ＤＢ１５ｂに登録されており、利用権限があることを確認する。問題が無ければ、コールパック部１５ｃに対して電話番号情報を送る。コールバック部１５ｃは、公衆電話回線１４を介して利用者電話機１２に対してコールバックし、利用者がコールバックに応答すると、音声案内部１５ｄにより利用通知を行う。ＰＢ信号受信部１５ｅは、利用者電話機１２からのＰＢ信号による利用確認を識別し、接続許可ボタンを認識した場合は認証データ受信部１５ａに認証ＯＫのメッセージを返す。コールバック認証システム１５は、他の認証システムやコンテンツサーバー１６からの認証リクエストの応答としてＯＫを返し利用者端末の認証を完了する。
【図面の簡単な説明】
【００１７】
【図１】本発明を利用したネットワークシステムの基本的な接続構成の一例を説明するための図である。
【図２】実施例１における動作を説明するための図である。
【図３】実施例２における動作を説明するための図である。
【図４】実施例３において、ネットワークシステムの接続構成の一例を説明するための図である。
【符号の説明】
【００１８】  １１：利用者端末
１２：利用者電話機
１３：インターネット網
１４：公衆電話回線網
１５：コールバック認証システム
１５ａ：認証データ受信部
１５ｂ：ユーザー情報ＤＢ
１５ｃ：コールバック部
１５ｄ：音声案内部
１５ｅ：ＰＢ信号受信部
１６：他の認証システムまたはコンテンツサーバー
【図１】
2006033780.tif 000003
【図２】
2006033780.tif 000004
【図３】
2006033780.tif 000005
【図４】
2006033780.tif 000006