(57)【要約】【課題】通信端末が特定のサイトへ容易にアクセスでき、かつ、認証の安全性を向上できる通信端末、会員カード及び認証システムを提供すること。【解決手段】通信端末１０は、ＵＲＬ及び認証情報が記憶されたＩＣカード３０から、当該ＵＲＬ及び認証情報を読み取る読取部１１と、読取部１１によりＵＲＬ及び認証情報が読み取られると、ＵＲＬで示されるサイトにアクセスし、認証情報を送信して認証処理を実行させる認証要求部１２と、自端末の端末ＩＤを当該サイトに登録する登録部１３と、を備え、認証要求部１２は、端末ＩＤがサイトに登録されている場合、認証情報に代えて当該登録した端末ＩＤにより認証処理を実行させる。【選択図】図２
2015194867.tif 000002
【特許請求の範囲】
【請求項１】
ＵＲＬ及び認証情報が記憶された会員カードから、当該ＵＲＬ及び認証情報を読み取る読取部と、
前記読取部により前記ＵＲＬ及び認証情報が読み取られると、前記ＵＲＬで示されるサイトにアクセスし、前記認証情報を送信して認証処理を実行させる認証要求部と、
自端末の識別情報を当該サイトに登録する登録部と、を備え、
前記認証要求部は、前記識別情報が前記サイトに登録されている場合、前記認証情報に代えて当該登録した識別情報により認証処理を実行させる通信端末。
【請求項２】
ＵＲＬ及び認証情報が記憶された会員カードから、当該ＵＲＬ及び認証情報を読み取る読取部と、
前記読取部により前記ＵＲＬ及び認証情報が読み取られると、前記ＵＲＬで示されるサイトにアクセスし、前記認証情報を送信して認証処理を実行させる認証要求部と、
自端末の識別情報を当該サイトに登録する登録部と、を備え、
前記認証要求部は、前記識別情報が前記サイトに登録されている場合、前記認証情報に加えて当該登録した識別情報により認証処理を実行させる通信端末。
【請求項３】
前記登録部は、自端末の識別情報が前記サイトに登録されている識別情報と異なる場合、前記認証情報による認証が成功した後、前記サイトに登録されている識別情報を自端末の識別情報に更新する請求項１又は請求項２に記載の通信端末。
【請求項４】
前記読取部は、近距離無線通信により前記ＵＲＬ及び認証情報を読み取る請求項１から請求項３のいずれかに記載の通信端末。
【請求項５】
前記読取部は、前記会員カードから読み取った暗号化情報を復号し、前記ＵＲＬ及び認証情報を取得する請求項１から請求項４のいずれかに記載の通信端末。
【請求項６】
請求項１から請求項５のいずれかに記載の通信端末により読み取り可能な前記ＵＲＬ及び認証情報を記憶した会員カード。
【請求項７】
通信端末が所定のサイトにアクセスするためのＵＲＬ及び認証情報を記憶する会員カードと、
前記会員カードから前記ＵＲＬ及び認証情報を読み取ると、前記ＵＲＬで示されるサイトにアクセスし、前記認証情報を送信する通信端末と、
受信した前記認証情報に基づいて前記通信端末を認証する管理サーバと、を備え、
前記管理サーバは、前記通信端末の識別情報を登録し、当該識別情報が登録された後は、前記前記認証情報に代えて当該識別情報により前記通信端末を認証する認証システム。
【請求項８】
通信端末が所定のサイトにアクセスするためのＵＲＬ及び認証情報を記憶する会員カードと、
前記会員カードから前記ＵＲＬ及び認証情報を読み取ると、前記ＵＲＬで示されるサイトにアクセスし、前記認証情報を送信する通信端末と、
受信した前記認証情報に基づいて前記通信端末を認証する管理サーバと、を備え、
前記管理サーバは、前記通信端末の識別情報を登録し、当該識別情報が登録された後は、前記前記認証情報に加えて当該識別情報により前記通信端末を認証する認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、所定のサイトにアクセスするための通信端末、会員カード及び認証システムに関する。
【背景技術】
【０００２】
従来、会員専用サイト又は個人ページ等、限られたユーザのみに提供されるサービスが存在する。このようなサイトへのアクセスに際しては、所定の認証が必要とされる。例えば、ユーザに固有のＩＤ及びパスワードを入力することによって個人が認証され、コンテンツへのアクセスが許可される。
【０００３】
このような状況において、通信端末が非接触のＩＣカードからリーダライタを介して認証情報を取得し、サイトへアクセスする技術が提案されている（例えば、特許文献１及び２参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１１−２８６８７号公報
【特許文献２】特開２０１３−５７９８８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、ＩＣカードから、第三者の通信端末により認証情報が取得され、サイトへ不正にアクセスされるおそれがあった。
【０００６】
本発明は、通信端末が特定のサイトへ容易にアクセスでき、かつ、認証の安全性を向上できる通信端末、会員カード及び認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明に係る通信端末は、ＵＲＬ及び認証情報が記憶された会員カードから、当該ＵＲＬ及び認証情報を読み取る読取部と、前記読取部により前記ＵＲＬ及び認証情報が読み取られると、前記ＵＲＬで示されるサイトにアクセスし、前記認証情報を送信して認証処理を実行させる認証要求部と、自端末の識別情報を当該サイトに登録する登録部と、を備え、前記認証要求部は、前記識別情報が前記サイトに登録されている場合、前記認証情報に代えて当該登録した識別情報により認証処理を実行させる。
【０００８】
本発明に係る通信端末は、ＵＲＬ及び認証情報が記憶された会員カードから、当該ＵＲＬ及び認証情報を読み取る読取部と、前記読取部により前記ＵＲＬ及び認証情報が読み取られると、前記ＵＲＬで示されるサイトにアクセスし、前記認証情報を送信して認証処理を実行させる認証要求部と、自端末の識別情報を当該サイトに登録する登録部と、を備え、前記認証要求部は、前記識別情報が前記サイトに登録されている場合、前記認証情報に加えて当該登録した識別情報により認証処理を実行させる。
【０００９】
前記登録部は、自端末の識別情報が前記サイトに登録されている識別情報と異なる場合、前記認証情報による認証が成功した後、前記サイトに登録されている識別情報を自端末の識別情報に更新してもよい。
【００１０】
前記読取部は、近距離無線通信により前記ＵＲＬ及び認証情報を読み取ってもよい。
【００１１】
前記読取部は、前記会員カードから読み取った暗号化情報を復号し、前記ＵＲＬ及び認証情報を取得してもよい。
【００１２】
本発明に係る会員カードは、前記通信端末により読み取り可能な前記ＵＲＬ及び認証情報を記憶する。
【００１３】
本発明に係る認証システムは、通信端末が所定のサイトにアクセスするためのＵＲＬ及び認証情報を記憶する会員カードと、前記会員カードから前記ＵＲＬ及び認証情報を読み取ると、前記ＵＲＬで示されるサイトにアクセスし、前記認証情報を送信する通信端末と、受信した前記認証情報に基づいて前記通信端末を認証する管理サーバと、を備え、前記管理サーバは、前記通信端末の識別情報を登録し、当該識別情報が登録された後は、前記前記認証情報に代えて当該識別情報により前記通信端末を認証する。
【００１４】
本発明に係る認証システムは、通信端末が所定のサイトにアクセスするためのＵＲＬ及び認証情報を記憶する会員カードと、前記会員カードから前記ＵＲＬ及び認証情報を読み取ると、前記ＵＲＬで示されるサイトにアクセスし、前記認証情報を送信する通信端末と、受信した前記認証情報に基づいて前記通信端末を認証する管理サーバと、を備え、前記管理サーバは、前記通信端末の識別情報を登録し、当該識別情報が登録された後は、前記前記認証情報に加えて当該識別情報により前記通信端末を認証する。
【発明の効果】
【００１５】
本発明によれば、通信端末が特定のサイトへ容易にアクセスでき、かつ、認証の安全性を向上できる。
【図面の簡単な説明】
【００１６】
【図１】実施形態に係る認証システムの概略構成を示す図である。
【図２】実施形態に係る認証システムの機能構成を示す図である。
【図３】実施形態に係る認証用のデータの一例を示す図である。
【図４】実施形態に係る通信端末がコンテンツへ初めてアクセスする際の処理手順を示すシーケンス図である。
【図５】実施形態に係る通信端末が端末ＩＤの登録後にコンテンツへアクセスする際の処理手順の第１の例を示すシーケンス図である。
【図６】実施形態に係る通信端末が端末ＩＤの登録後にコンテンツへアクセスする際の処理手順の第２の例を示すシーケンス図である。
【発明を実施するための形態】
【００１７】
以下、本発明の実施形態の一例について説明する。
図１は、本実施形態に係る認証システム１の概略構成を示す図である。
【００１８】
本実施形態の認証システム１は、ユーザが操作する通信端末１０と、管理サーバ２０と、ＩＣカード３０とを備える。
通信端末１０は、管理サーバ２０と所定のネットワークを介して接続され、管理サーバ２０が提供しているユーザ認証を要する会員用サイトを表示する。このとき、通信端末１０は、ＩＣカード３０からアクセス先のＵＲＬと共に認証情報（例えば、ＩＤ及びパスワード（ＰＷ））を読み込み、管理サーバ２０へ通知する。
さらに、通信端末１０は、管理サーバ２０へ自端末を識別する固有の端末ＩＤを通知して登録することにより、この端末ＩＤによる認証処理を可能にする。
【００１９】
ＩＣカード３０は、通信端末１０により読み取り可能なＵＲＬ及び認証情報を記憶した会員カードである。ＩＣカード３０は、近距離無線通信（ＮＦＣ；Ｎｅａｒ  ｆｉｅｌｄ  ｃｏｍｍｕｎｉｃａｔｉｏｎ）等の所定の無線通信プロトコルに対応し、同プロトコルに対応した通信端末１０により記憶情報が読み取られる。
ここで、ＵＲＬは、会員専用のサイト又は個人ページ等の特定のコンテンツにアクセスするためのものであり、認証情報は、このコンテンツを取得するために入力が要求されるＩＤ及びパスワード等の認証対象データである。なお、ＵＲＬ及び認証情報のうち少なくとも認証情報は、暗号化されて記憶されてもよい。
【００２０】
図２は、本実施形態に係る認証システム１の機能構成を示す図である。
通信端末１０は、読取部１１と、認証要求部１２と、登録部１３とを備える。
管理サーバ２０は、認証処理部２１と、管理部２２と、会員ＤＢ２３とを備える。
【００２１】
読取部１１は、所定の無線通信プロトコルによって、ＩＣカード３０から、ＵＲＬ及び認証情報を読み取る。
また、読取部１１は、ＩＣカード３０から暗号化データを読み取った場合、この暗号化データを復号し、ＵＲＬ及び認証情報を取得する。
【００２２】
認証要求部１２は、読取部１１によりＵＲＬ及び認証情報が読み取られると、ＵＲＬで示されるサイトにアクセスし、認証情報を送信して管理サーバ２０に認証処理を実行させる。
【００２３】
登録部１３は、通信端末１０に固有の識別情報である端末ＩＤ（例えば、ＵＩＭ−ＩＤ等）をアクセス先サイトに対する認証用のデータとして管理サーバ２０へ通知して登録する。
これにより、認証要求部１２は、端末ＩＤが登録されている場合、認証情報に代えて、又は認証情報に加えて、登録した端末ＩＤにより認証処理を実行させる。
【００２４】
また、登録部１３は、通信端末１０の端末ＩＤが登録されている端末ＩＤと異なる場合、認証情報による認証が成功した後、所定の条件を満たした場合に、登録されている端末ＩＤを通信端末１０の端末ＩＤに更新する。
所定の条件を満たした場合とは、例えば、認証済みのユーザにより更新の許可が設定されている場合、又は代替の認証手段により認証が成功した場合等である。
【００２５】
認証処理部２１は、通信端末１０から受信した認証情報に基づいて通信端末１０のユーザ認証を行う。
また、認証処理部２１は、通信端末１０の端末ＩＤが登録された後は、認証情報に代えて、又は認証情報に加えて、端末ＩＤにより通信端末１０を認証する。
【００２６】
管理部２２は、通信端末１０の端末ＩＤを、会員ＤＢ２３に登録する。
図３は、本実施形態に係る会員ＤＢ２３に格納される認証用のデータの一例を示す図である。
特定のコンテンツを取得することを許可している会員のＩＤ及びパスワードと、この会員がサイトにアクセスした際に使用した通信端末１０の端末ＩＤとが対応付けて記憶されている。
【００２７】
図４は、本実施形態に係る通信端末１０がコンテンツへ初めてアクセスする際の処理手順を示すシーケンス図である。
【００２８】
ステップＳ１において、通信端末１０は、ＩＣカード３０から、コンテンツのＵＲＬ、会員のＩＤ及びパスワード（ＰＷ）を受信する。
【００２９】
ステップＳ２において、通信端末１０は、ステップＳ１でＵＲＬを受信したことを契機に、ブラウザアプリケーションを起動する。
【００３０】
ステップＳ３において、通信端末１０は、ＵＲＬで示されるサイトへアクセスすると共に、サイトで要求される認証情報（会員ＩＤ及びパスワード）を送信する。
【００３１】
ステップＳ４において、管理サーバ２０は、受信した認証情報に基づいて、通信端末１０のユーザの認証処理を行う。
【００３２】
ステップＳ５において、管理サーバ２０は、認証が成功した通信端末１０へ、会員用のページデータを送信する。
【００３３】
ステップＳ６において、通信端末１０は、自端末に固有の端末ＩＤを、管理サーバ２０へ送信する。
【００３４】
ステップＳ７において、管理サーバ２０は、ステップＳ６で受信した端末ＩＤを会員ＤＢ２３に登録する。
なお、通信端末１０の端末ＩＤは、会員ＩＤ及びパスワードと共に管理サーバ２０へ送信されてもよい。
【００３５】
図５は、本実施形態に係る通信端末１０が端末ＩＤの登録後にコンテンツへアクセスする際の処理手順の第１の例を示すシーケンス図である。
【００３６】
ステップＳ１１において、通信端末１０は、ＩＣカード３０から、コンテンツのＵＲＬ、会員のＩＤ及びパスワード（ＰＷ）を受信する。
【００３７】
ステップＳ１２において、通信端末１０は、ステップＳ１でＵＲＬを受信したことを契機に、ブラウザアプリケーションを起動する。
【００３８】
ステップＳ１３において、通信端末１０は、ＵＲＬで示されるサイトへアクセスすると共に、サイトで要求される認証情報（会員ＩＤ及びパスワード）と、端末ＩＤとを送信する。
【００３９】
ステップＳ１４において、管理サーバ２０は、受信した端末ＩＤ、又は認証情報及び端末ＩＤの双方に基づいて、通信端末１０のユーザの認証処理を行う。
【００４０】
ステップＳ１５において、管理サーバ２０は、受信した端末ＩＤが登録されているものと合致したか否かを判定する。この判定がＹＥＳの場合、認証は成功したので、処理はステップＳ１７に移り、判定がＮＯの場合、処理はステップＳ１６に移る。
【００４１】
ステップＳ１６において、管理サーバ２０は、認証済みのユーザにより予め更新の許可が設定されている場合、又は代替の認証手段により認証が成功した場合等、所定の条件を満たした場合に、会員ＤＢ２３の端末ＩＤを更新し、認証を成功とする。
【００４２】
ステップＳ１７において、管理サーバ２０は、認証が成功した通信端末１０へ、会員用のページデータを送信する。
【００４３】
図６は、本実施形態に係る通信端末１０が端末ＩＤの登録後にコンテンツへアクセスする際の処理手順の第２の例を示すシーケンス図である。
【００４４】
ステップＳ２１において、通信端末１０は、ユーザからの指示入力に基づいて、ブラウザアプリケーションを起動する。
【００４５】
ステップＳ２２において、通信端末１０は、特定のサイトへのアクセスに伴って、自端末の端末ＩＤを管理サーバ２０へ送信する。
【００４６】
ステップＳ２３において、管理サーバ２０は、受信した端末ＩＤに基づいて、通信端末１０のユーザの認証処理を行う。
【００４７】
ステップＳ２４において、管理サーバ２０は、認証が成功した通信端末１０へ、会員用のページデータを送信する。
【００４８】
本実施形態によれば、認証システム１は、ＩＣカード３０から読み取った認証情報により、通信端末１０が特定のサイトへ容易にアクセスできる。さらに、認証システム１は、通信端末１０の端末ＩＤを登録することにより、固有の識別情報を用いた認証によって安全性を向上できる。
このとき、通信端末１０は、近距離無線通信によりＩＣカード３０からデータを読み取れるので、ユーザの利便性が向上する。
【００４９】
また、認証システム１は、端末ＩＤによる認証を行う際、通信端末１０の端末ＩＤが登録情報と異なる場合には、所定の条件を満たすことで登録情報を更新できるので、ユーザが利用する端末の変更に対応でき、利便性が向上する。
【００５０】
ＩＣカード３０は、認証情報を暗号化して記憶し、読み取った通信端末１０が復号して利用する。したがって、認証システム１は、復号処理が可能な通信端末１０でのみＩＣカード３０を利用させ、安全性を向上できる。
【００５１】
以上、本発明の実施形態について説明したが、本発明は前述した実施形態に限るものではない。また、本実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本実施形態に記載されたものに限定されるものではない。
【００５２】
認証システム１による認証方法は、ソフトウェアにより実現される。ソフトウェアによって実現される場合には、このソフトウェアを構成するプログラムが、情報処理装置（通信端末１０及び管理サーバ２０）にインストールされる。また、これらのプログラムは、ＣＤ−ＲＯＭのようなリムーバブルメディアに記録されてユーザに配布されてもよいし、ネットワークを介してユーザのコンピュータにダウンロードされることにより配布されてもよい。
【符号の説明】
【００５３】
１  認証システム
１０  通信端末
１１  読取部
１２  認証要求部
１３  登録部
２０  管理サーバ
２１  認証処理部
２２  管理部
２３  会員ＤＢ
３０  ＩＣカード
【図１】
2015194867.tif 000003
【図２】
2015194867.tif 000004
【図３】
2015194867.tif 000005
【図４】
2015194867.tif 000006
【図５】
2015194867.tif 000007
【図６】
2015194867.tif 000008