(57)【要約】【課題】ユーザが所有する情報携帯端末が盗難された場合であっても、その盗難者によるなりすましを防止することができる認証技術を提供する。【解決手段】サーバ２の文字列生成部２１が、文字列を生成する。サーバ２の情報送信部２２が、ユーザが所有する情報携帯端末に生成された文字列と固有ＩＤとを含む情報を送信する。情報携帯端末３の送信部３１が、ユーザにより読み上げられた文字列の音声を固有ＩＤへの通信を通じてサーバに送信する。サーバ２の認証部２３が、情報携帯端末から受信した文字列の音声を用いてユーザの認証を行う。【選択図】図１
2015099470.tif 000002
【特許請求の範囲】
【請求項１】
インターネットでの本人確認又は意思確認に、電話網（同等技術を含む）を利用する認証方法。
【請求項２】
請求項１の認証方法であって、
上記電話網が、SMS、音声通話又は（モバイル）インターネット（認証アプリなど）とした認証方法。
【請求項３】
請求項１の認証方法であって、
上記本人確認の方法として、電話網を介した声紋判定、顔判定又は指紋判定である認証方法。
【請求項４】
請求項１の認証方法であって、
上記意思確認の方法として、取引内容を、読み上げさせ、音声確認又は録音する認証方法。
【請求項５】
請求項１の認証方法であって、
取引内容の通知方法として、WEB画面表示、音声通話、SMS又はアプリによる認証方法。
【請求項６】
請求項５の認証方法であって、
上記電話網の通信の向きが、サーバから電話端末又は電話網からサーバとした認証方法。
【請求項７】
請求項５の認証方法であって、
上記SMSの場合で、かつ、通信の向きがサーバから電話端末の場合、サーバの電話番号も合わせて伝えるようにした認証方法。
【請求項８】
請求項７の認証方法であって、
さらに、ワンタイム電話番号を、送信したたことにより、着信番号認証ができるようにし、所有物確認をより厳格化させた認証方法。
【請求項９】
請求項７の認証方法であって、
ワンタイムURLも合わせてつけたことにより、スマートフォン内サイトの認証にも適用できるようにした認証方法。
【請求項１０】
インターネットでの本人確認又は意思確認に、電話網（同等技術を含む）を利用する認証サーバ。
【請求項１１】
インターネットでの本人確認又は意思確認に、電話網（同等技術を含む）を利用する認証プログラム。
【請求項１２】
文字列を生成する文字列生成部と、ユーザが所有する情報携帯端末に上記生成された文字列と固有ＩＤとを含む情報を送信する情報送信部と、上記情報携帯端末から受信した上記文字列の音声を用いて上記ユーザの認証を行う認証部とを含むサーバと、
上記ユーザにより読み上げられた上記文字列の音声を上記固有ＩＤへの通信を通じて上記サーバに送信する送信部を含む上記情報携帯端末と、
を含む認証システム。
【請求項１３】
請求項１２の認証システムであって、
上記固有ＩＤは、ワンタイム電話番号である、
認証システム。
【請求項１４】
請求項１２又は１３の認証システムであって、
上記認証部は、上記受信した文字列の音声と、予め記憶された上記ユーザの音声についての情報とに基づいて、上記ユーザの認証を行う、
認証システム。
【請求項１５】
請求項１４の認証システムであって、
上記文字列生成部は、登録文字列を生成し、
上記情報送信部は、上記情報携帯端末に上記生成された登録文字列と固有ＩＤとを含む情報を送信し、
上記送信部は、上記ユーザにより読み上げられた上記登録文字列の音声を上記固有ＩＤへの通信を通じて上記サーバに送信し、
上記認証部は、上記情報携帯端末から受信した上記登録文字列の音声を用いて上記ユーザの認証を行い、その認証に成功した場合に、上記登録文字列の音声についての情報を、上記予め記憶された上記ユーザの音声についての情報として記憶させる、
認証システム。
【請求項１６】
ユーザが所有する情報携帯端末に固有ＩＤを含む情報を送信する情報送信部と、上記情報携帯端末から受信した上記ユーザの顔についての情報を用いて上記ユーザの認証を行う認証部とを含むサーバと、
上記ユーザの顔についての情報を上記固有ＩＤへのビデオ通信を通じて上記サーバに送信する送信部を含む上記情報携帯端末と、
を含む認証システム。
【請求項１７】
ユーザが所有する情報携帯端末にサーバのアドレスを含む情報を送信する情報送信部と、上記情報携帯端末から受信した上記ユーザの指紋についての情報を用いて上記ユーザの認証を行う認証部とを含む上記サーバと、
上記ユーザの指紋についての情報を上記アドレスにより特定されるサーバに送信する送信部を含む上記情報携帯端末と、
を含む認証システム。
【請求項１８】
サーバの文字列生成部が、文字列を生成する文字列生成ステップと、
サーバの情報送信部が、ユーザが所有する情報携帯端末に上記生成された文字列と固有ＩＤとを含む情報を送信する情報送信ステップと、
情報携帯端末の送信部が、上記ユーザにより読み上げられた上記文字列の音声を上記固有ＩＤへの通信を通じて上記サーバに送信する送信ステップと、
サーバの認証部が、上記情報携帯端末から受信した上記文字列の音声を用いて上記ユーザの認証を行う認証ステップと、
を含む認証方法。
【請求項１９】
請求項１２から１７の何れかの認証システムのサーバの各部としてコンピュータを機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、ネットワークシステムにおいて、ユーザを認証する技術に関する。特に、二経路認証の技術に関する。
【背景技術】
【０００２】
携帯電話をセキュリティトークンとして利用する二経路認証の技術が知られている（例えば、特許文献１参照。）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００１−３５０７２４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１の技術では、携帯電話が盗難された場合には、その盗難者がユーザになりすますことができる可能性があった。
【０００５】
この発明の目的は、ユーザが所有する情報携帯端末が盗難された場合であっても、その盗難者によるなりすましを防止することができる認証システム、方法、サーバ及びプログラムを提供することである。
【課題を解決するための手段】
【０００６】
この発明の１つの態様による認証方法によれば、インターネットでの本人確認又は意思確認に、電話網（同等技術を含む）を利用する。
【０００７】
この発明の他の態様による認証システムによれば、文字列を生成する文字列生成部と、ユーザが所有する情報携帯端末に生成された文字列と固有ＩＤとを含む情報を送信する情報送信部と、情報携帯端末から受信した文字列の音声を用いてユーザの認証を行う認証部とを含むサーバと、ユーザにより読み上げられた文字列の音声を固有ＩＤへの通信を通じてサーバに送信する送信部を含む情報携帯端末と、を備えている。
【０００８】
この発明の他の態様による認証システムによれば、ユーザが所有する情報携帯端末に固有ＩＤを含む情報を送信する情報送信部と、情報携帯端末から受信したユーザの顔についての情報を用いてユーザの認証を行う認証部とを含むサーバと、ユーザの顔についての情報を固有ＩＤへのビデオ通信を通じてサーバに送信する送信部を含む情報携帯端末と、を備えている。
【０００９】
この発明の他の態様による認証システムによれば、ユーザが所有する情報携帯端末にサーバのアドレスを含む情報を送信する情報送信部と、情報携帯端末から受信したユーザの指紋についての情報を用いてユーザの認証を行う認証部とを含むサーバと、ユーザの指紋についての情報をアドレスにより特定されるサーバに送信する送信部を含む情報携帯端末と、を備えている。
【発明の効果】
【００１０】
情報携帯端末で入力された、ユーザの音声、顔、指紋等の身体的特徴や行動的特徴についての情報を用いて認証を行うことにより、ユーザが所有する情報携帯端末が盗難された場合であっても、その盗難者によるなりすましを防止することができる。
【００１１】
また、宣誓を録音した場合には、正当な利用者の否認を防ぐことができる。また、SMSとワンタイム電話番号を用いた場合には、（A）サーバに電話をかける方式（特許第3497799号公報）の課題であった、日本など発信者番号偽造対策していない国で利用を可能化し、（B）googleなどサーバから電話がかかってくる方式の転送設定を変更するとなりすませる問題を解決することができる。また、宣誓文を別の経路から送った場合には、中間者攻撃を防止することができる。また、宣誓文を毎回変えた場合には、音声を録音して再利用して、なりすますのを防止することができる。また、ワンタイムURLを送信した場合には、スマートフォン内サイトの認証にも利用可能することができる。また、SMSと音声通話など、基本機能しか利用しない場合には、あらゆる携帯で実現可能である。また、クライアント証明書を利用した場合には、毎回の手間を省略することができる。
【図面の簡単な説明】
【００１２】
【図１】第一実施形態の認証システムの例を説明するためのブロック図。
【図２】第一実施形態の認証フェーズの例を説明するための図。
【図３】登録フェーズの例を説明するための図。
【図４】第二実施形態及び第三実施形態の認証システムの例を説明するためのブロック図。
【図５】第二実施形態の認証フェーズの例を説明するための図。
【図６】第三実施形態の認証フェーズの例を説明するための図。
【発明を実施するための形態】
【００１３】
［第一実施形態］
第一実施形態の認証システムは、図１に示すように、ＰＣ１、サーバ２及び情報携帯端末３を例えば備えている。サーバ２は、文字列生成部２１、情報送信部２２、認証部２３、サービス提供部２４及び情報記憶部２５を例えば備えている。また、認証部２３は、声紋生成部２３１を例えば備えている。情報携帯端末３は、送信部３１を例えば備えている。
【００１４】
ＰＣ１は、パーソナルコンピュータ、スマートフォン、タブレット等のＷｅｂブラウザを用いてＷｅｂサイトにアクセス可能な情報機器のことである。ＰＣ１は、情報携帯端末３と同一であってもよい。
【００１５】
認証システムが、図２に示す各ステップを例えば実行することにより第一実施形態の認証方法が実現される。なお、認証システムは、必要に応じて図３に例示する登録フェーズの各ステップを行ってもよい。すなわち、認証方法は、図３に例示する登録フェーズの各ステップを含んでいてもよい。
【００１６】
情報携帯端末３は、例えば携帯電話、ＰＨＳ、スマートフォン等の例えば電話番号である固有ＩＤが付与された情報携帯端末である。固有ＩＤは、その端末を識別するための固有の識別子である。以下、固有ＩＤが電話番号である場合を例に挙げて説明する。
【００１７】
以下、オンラインバンキングにおいて振込等のサービスを利用する際の認証を例に挙げて説明する。以下に説明する所定のサービスを受けるための認証のことを＜認証フェーズ＞と呼ぶことにする。
【００１８】
＜認証フェーズ＞
認証フェーズにおけるデータのやり取りの例を図２に示す。
【００１９】
ユーザは、ＰＣ１のＷｅｂブラウザを立ち上げ、オンラインバンキングのＷｅｂページにアクセスし、ＩＤ及びパスワードを入力することによりそのオンラインバンキングにログインする。そして、ユーザは、所定の振込先に所定の振込金額を振り込むために、その振込先及び振込金額についての情報を入力する。この情報には、ユーザのＩＤが含まれていてもよい。入力された情報は、ＰＣ１からサーバ２に送信される。このＰＣ１からサーバ２への情報の送信が、サーバ２によるユーザの認証のきかっけとなる。
【００２０】
サーバ２の文字列生成部２１は、文字列を生成する（ステップＳ１）。生成された文字列は、情報送信部２２に送信される。
【００２１】
例えば、オンラインバンキングの名前がＢ−Ｂａｎｋであり、ユーザの名前がＡｌｉｃｅであり、振込先の口座番号がＸであり、振込金額がＹである場合には、文字列生成部２１は、「私、Ａｌｉｃｅは、口座番号ＸにＹ円を振り込みます。セッション番号は４９５８です。」という文字列を生成する。
【００２２】
このように、文字列は宣誓文としての内容を含んでいてもよい。また、この例のように、セッション番号を含んでいてもよい。セッション番号は、所定の一方向性関数により生成される毎回異なる番号である。
【００２３】
情報送信部２２は、ユーザが所有する情報携帯端末３に生成された文字列と電話番号とを含む情報を送信する（ステップＳ２）。情報送信部２２は、例えばＳＭＳ（ショートメッセージサービス）により、生成された文字列と電話番号とを含む情報を情報携帯端末に送信する。もちろん、情報送信部２２は、ＥＳＭ（エンハンスドメッセージングサービス）、ＭＭＳ（マルチメディアメッセージングサービス）等のサービスにより、生成された文字列と電話番号とを含む情報を情報携帯端末３に送信してもよい。
【００２４】
上記の例の場合、生成された文字列と電話番号とを含む情報は、例えば「こちらは、Ｂ−Ｂａｎｋです。以下に示す宣誓文の処理をします。同意するなら、（１）６０秒以内に、０５０−１１１１−１１１１に電話し、（２）次の宣誓文を読み上げて下さい。『私、Ａｌｉｃｅは、口座番号ＸにＹ円を振り込みます。セッション番号は４９５８です。』」である。
【００２５】
情報携帯端末３に送信される電話番号は、固定の電話番号であってもよいし、ワンタイム電話番号であってもよい。ワンタイム電話番号とは、一度のみ又は所定の時間内のみに有効な電話番号のことである。
【００２６】
ユーザは、生成された文字列と電話番号とを含む情報を情報携帯端末３で受信すると、その電話番号に電話をかけて、その文字列を読み上げる。これにより、ユーザにより読み上げられた文字列の音声は、電話番号への通話を通じてサーバ２に送信される。言い換えれば、情報携帯端末３の送信部３１は、ユーザにより読み上げられた文字列の音声を電話番号への通話を通じてサーバ２に送信する（ステップＳ３）。
【００２７】
サーバ２の認証部２３は、情報携帯端末３から受信した文字列の音声を用いてユーザの認証を行う（ステップＳ４）。認証結果は、ＰＣ１及びサービス提供部２４に送信される。
【００２８】
認証部２３は、例えば、受信した文字列の音声と、情報記憶部２５に予め記憶されたユーザの音声についての情報とに基づいて、ユーザの認証を行う。すなわち、認証部２３は、受信した文字列の音声の声紋を生成し、この生成された声紋と、情報記憶部２５に予め記憶されたユーザの音声についての情報から得られるユーザの音声の声紋とに基づいて、両音声が同一人物のものであるか判定する。両音声が同一人物のものであると判定された場合には、ユーザは正統なユーザであると判断できるため、認証は成功となる。一方、両音声が同一人物のものであると判定されなかった場合には、ユーザは正統なユーザであると判断できないため、認証は失敗となる。
【００２９】
認証部２３における声紋の生成は、認証部２３の声紋生成部２３１により行われる。
【００３０】
予め記憶されたユーザの音声についての情報とは、そのユーザの音声自体であってもよいし、そのユーザの音声の声紋についての情報であってもよい。予め記憶されたユーザの音声についての情報がそのユーザの音声自体である場合には、声紋生成部２３１により、その音声から声紋が生成される。予め記憶されたユーザの音声についての情報がそのユーザの音声の声紋についての情報である場合には、その音声の声紋についての情報に基づいて、上記の判定が行われる。
【００３１】
なお、認証部２３は、受信した文字列の音声を音声認識することにより得られるセッション番号と、文字列生成部２１が生成した文字列に含まれるセッション番号とが同一であるかを更に判定してもよい。この場合、両音声が同一人物のものであり、かつ、両セッション番号が同一であると判定された場合には、認証は成功となる。両音声が同一人物のものでない、及び／又は、両セッション番号が同一でないと判定された場合には、認証は失敗となる。
【００３２】
認証に成功した場合には、サービス提供部２４は、ユーザに対してサービスを提供する（ステップＳ５）。
【００３３】
上記の例の場合には、サービス提供部２４により、口座番号ＸにＹ円を振り込むというサービスが実行される。
【００３４】
このように、情報携帯端末で入力されたユーザの音声を用いて認証を行うことにより、ユーザが所有する情報携帯端末が盗難された場合であっても、その盗難者によるなりすましを防止することができる。
【００３５】
なお、予め記憶されたユーザの音声についての情報は、以下に述べる＜登録フェーズ＞により登録されてもよい。
【００３６】
＜登録フェーズ＞
登録フェーズにおけるデータのやり取りの例を図３に示す。
【００３７】
ユーザは、申込書にＩＤ及び自分の情報携帯端末の電話番号等の情報を記入し、自書署名又は捺印の上、サーバ２のサーバ運営者（上記の例では、Ｂ−Ｂａｎｋ）に郵送する。例えばこの郵送がきっかけとなり、以下の処理が行われる。
【００３８】
サーバ２の文字列生成部２１は、登録文字列を生成する（ステップＲ１）。生成された登録文字列は、情報送信部２２に送信される。
【００３９】
文字列生成部２１は、「私、Ａｌｉｃｅは、Ｂ−Ｂａｎｋに声紋を登録します。今日の日付は○○です。」という登録文字列を例えば生成する。
【００４０】
この例のように、文字列は宣誓文としての内容を含んでいてもよい。
【００４１】
情報送信部２２は、ユーザが所有する情報携帯端末３に生成された登録文字列と電話番号とを含む情報を送信する（ステップＲ２）。情報送信部２２は、例えばＳＭＳ（ショートメッセージサービス）により、生成された文字列と電話番号とを含む情報を情報携帯端末に送信する。もちろん、ＥＳＭ（エンハンスドメッセージングサービス）、ＭＭＳ（マルチメディアメッセージングサービス）等のサービスにより、生成された登録文字列と電話番号とを含む情報が情報携帯端末３に送信されてもよい。
【００４２】
上記の例の場合、生成された登録文字列と電話番号とを含む情報は、例えば「こちらは、Ｂ−Ｂａｎｋです。以下に示す宣誓文の処理をします。同意するなら、（１）６０秒以内に、０５０−１１１１−１１１１に電話し、（２）次の宣誓文を読み上げて下さい。『私、Ａｌｉｃｅは、Ｂ−Ｂａｎｋに声紋を登録します。今日の日付は○○です。』」である。この情報は、例えばＷＥＢ画面により表示されてもよいし、アプリにより表示されてもよい。
【００４３】
情報携帯端末３に送信される電話番号は、固定の電話番号であってもよいし、ワンタイム電話番号であってもよい。ワンタイム電話番号とは、一度のみ又は所定の時間内のみに有効な電話番号のことである。
【００４４】
登録文字列と電話番号とを含む情報の送信先となる、ユーザが所有する情報携帯端末３についての情報は、ユーザがサーバ運営者に郵送した申込書により特定される。
【００４５】
ユーザは、生成された登録文字列と電話番号とを含む情報を情報携帯端末３で受信すると、その電話番号に電話をかけて、その登録文字列を読み上げる。これにより、ユーザにより読み上げられた登録文字列の音声は、電話番号への通話を通じてサーバ２に送信される。言い換えれば、情報携帯端末３の送信部３１は、ユーザにより読み上げられた登録文字列の音声を電話番号への通話を通じてサーバ２に送信する（ステップＲ３）。
【００４６】
サーバ２の認証部２３は、情報携帯端末３から受信した登録文字列の音声を用いてユーザの認証を行う（ステップＲ４）。
【００４７】
認証部２３は、例えば、受信した登録文字列の音声を音声認識することにより得られる文字列と、情報携帯端末３に送信した登録文字列とが一致しているかを判定する。一致していると判定された場合には、ユーザは正統なユーザであると判断できるため、認証は成功となる。一方、一致していると判定されなかった場合には、ユーザは正統なユーザであると判断できないため、認証は失敗となる。
【００４８】
認証に成功した場合には、認証部２３は、ユーザの登録を行う（ステップＲ５）。具体的には、ユーザの音声についての情報を情報記憶部２５に記憶させる。ユーザの音声についての情報とは、そのユーザの登録文字列の音声自体であってもよいし、そのユーザの登録文字列の音声の声紋についての情報であってもよい。ユーザのＩＤ、情報携帯端末３の電話番号を合わせて記憶させてもよい。
【００４９】
［第二実施形態］
第一実施形態では、情報携帯端末で入力されたユーザの音声を用いて認証を行うものである。これに対して、第二実施形態では、情報携帯端末で入力されたユーザの顔についての情報を用いて認証を行う。
【００５０】
以下、第一実施形態と異なる部分を中心に説明し、第一実施形態と同様の部分は重複説明を省略する。
【００５１】
第二実施形態のサーバ２は、第一実施形態とは異なり文字列生成部２１を備えていない。すなわち、第二実施形態のサーバ２は、図４に例示するように、情報送信部２２、認証部２３、サービス提供部２４及び情報記憶部２５を備えている。また、第二実施形態の認証部２３は、第一実施形態とは異なり声紋生成部２３１を備えていない。
【００５２】
第二実施形態における認証フェーズにおけるデータのやり取りの例を図５に示す。
【００５３】
第二実施形態のサーバ２は、ユーザが所有する情報携帯端末３に電話番号を含む情報を送信する（ステップＳ２）。第一実施形態とは異なり、文字列は情報携帯端末３に送信されない。
【００５４】
ユーザは、電話番号を含む情報を情報携帯端末３で受信すると、その電話番号にビデオ電話をかける。これにより、ユーザの顔についての情報は、電話番号へのビデオ通話を通じてサーバ２に送信される。言い換えれば、情報携帯端末３の送信部３１は、ユーザの顔についての情報を電話番号へのビデオ通話を通じてサーバ２に送信する（ステップＳ３）。
【００５５】
サーバ２の認証部２３は、情報携帯端末３から受信したユーザの顔についての情報を用いてユーザの認証を行う（ステップＳ４）。
【００５６】
認証部２３は、例えば、情報記憶部２５に予め記憶されたユーザの顔についての情報を読み込み、その読み込まれた情報と、情報携帯端末３から受信したユーザの顔についての情報とを用いて、両情報が同一人物のものであるか判定する。両情報が同一人物のものであると判定された場合には、ユーザは正統なユーザであると判断できるため、認証は成功となる。一方、両情報が同一人物のものであると判定されなかった場合には、ユーザは正統なユーザであると判断できないため、認証は失敗となる。
【００５７】
なお、情報記憶部２５に予め記憶されたユーザの顔についての情報は、第一実施形態で説明した登録フェーズと同様にして登録されてもよい。
【００５８】
このように、情報携帯端末で入力されたユーザの顔についての情報を用いて認証を行うことにより、ユーザが所有する情報携帯端末が盗難された場合であっても、その盗難者によるなりすましを防止することができる。
【００５９】
［第三実施形態］
第一実施形態では、情報携帯端末で入力されたユーザの音声を用いて認証を行うものである。これに対して、第三実施形態では、情報携帯端末で入力されたユーザの指紋についての情報を用いて認証を行う。
【００６０】
以下、第一実施形態と異なる部分を中心に説明し、第一実施形態と同様の部分は重複説明を省略する。
【００６１】
第三実施形態のサーバ２は、第一実施形態とは異なり文字列生成部２１を備えていない。すなわち、第三実施形態のサーバ２は、図４に例示するように、情報送信部２２、認証部２３、サービス提供部２４及び情報記憶部２５を備えている。また、第三実施形態の認証部２３は、第一実施形態とは異なり声紋生成部２３１を備えていない。
【００６２】
第三実施形態における認証フェーズにおけるデータのやり取りの例を図６に示す。
【００６３】
第三実施形態のサーバ２は、ユーザが所有する情報携帯端末３にサーバ２のアドレスを含む情報を送信する（ステップＳ２）。第一実施形態とは異なり、文字列は情報携帯端末３に送信されない。
【００６４】
情報携帯端末３に送信されるアドレスは、固定のアドレスであってもよいし、ワンタイムアドレスであってもよい。ワンタイムアドレスとは、一度のみ又は所定の時間内のみに有効なアドレスのことである。
【００６５】
ユーザは、サーバ２のアドレスを含む情報を情報携帯端末３で受信すると、アドレスにより特定されるサーバに情報携帯端末３を用いてアクセスし、ユーザの指紋についての情報をそのアクセス先のサーバに送信する。これにより、ユーザの指紋についての情報は、サーバ２に送信される。言い換えれば、情報携帯端末３の送信部３１は、ユーザの指紋についての情報をサーバ２に送信する（ステップＳ３）。
【００６６】
サーバ２の認証部２３は、情報携帯端末３から受信したユーザの指紋についての情報を用いてユーザの認証を行う（ステップＳ４）。
【００６７】
認証部２３は、例えば、情報記憶部２５に予め記憶されたユーザの指紋についての情報を読み込み、その読み込まれた情報と、情報携帯端末３から受信したユーザの指紋についての情報とを用いて、両情報が同一人物のものであるか判定する。両情報が同一人物のものであると判定された場合には、ユーザは正統なユーザであると判断できるため、認証は成功となる。一方、両情報が同一人物のものであると判定されなかった場合には、ユーザは正統なユーザであると判断できないため、認証は失敗となる。
【００６８】
なお、情報記憶部２５に予め記憶されたユーザの指紋についての情報は、第一実施形態で説明した登録フェーズと同様にして登録されてもよい。
【００６９】
このように、情報携帯端末で入力されたユーザの指紋についての情報を用いて認証を行うことにより、ユーザが所有する情報携帯端末が盗難された場合であっても、その盗難者によるなりすましを防止することができる。
【００７０】
この発明は、例えば以下のようにまとめることができる。この発明は、インターネットでの本人確認又は意思確認に、電話網（同等技術を含む）を利用する認証方法、サーバ、プログラムであるともいえる。ここで、電話網は、SMS、音声通話又は（モバイル）インターネット（認証アプリなど）でもよい。また、本人確認の方法として、電話網を介した声紋判定、顔判定又は指紋判定がある。また、意思確認の方法として、取引内容を、読み上げさせ、音声確認又は録音してもよい。取引内容の通知方法として、WEB画面表示、音声通話、SMS又はアプリによってもよい。また、電話網の通信の向きが、サーバから電話端末又は電話網からサーバであってもよい。また、SMSの場合で、かつ、通信の向きがサーバから電話端末の場合、サーバの電話番号も合わせて伝えるようにしてもよい。また、さらに、ワンタイム電話番号を、送信したたことにより、着信番号認証ができるようにし、所有物確認をより厳格化させてもよい。また、ワンタイムURLも合わせてつけたことにより、スマートフォン内サイトの認証にも適用できるようにしてもよい。
【００７１】
［変形例等］
上述の各種の処理は、記載に従って時系列に実行されるのみならず、処理を実行する装置の処理能力あるいは必要に応じて並列的にあるいは個別に実行されてもよい。その他、本発明の趣旨を逸脱しない範囲で適宜変更が可能であることはいうまでもない。
【００７２】
上記実施形態において、「通話」は通話を含む「通信」であってもよい。
【００７３】
上述の構成をコンピュータによって実現する場合、各装置が有すべき機能の処理内容はプログラムによって記述される。このプログラムをコンピュータで実行することにより、上記処理機能がコンピュータ上で実現される。この処理内容を記述したプログラムは、コンピュータで読み取り可能な記録媒体に記録しておくことができる。コンピュータで読み取り可能な記録媒体の例は、非一時的な（non-transitory）記録媒体である。このような記録媒体の例は、磁気記録装置、光ディスク、光磁気記録媒体、半導体メモリ等である。
【００７４】
このプログラムの流通は、例えば、そのプログラムを記録したＤＶＤ、ＣＤ−ＲＯＭ等の可搬型記録媒体を販売、譲渡、貸与等することによって行う。さらに、このプログラムをサーバコンピュータの記憶装置に格納しておき、ネットワークを介して、サーバコンピュータから他のコンピュータにそのプログラムを転送することにより、このプログラムを流通させる構成としてもよい。
【００７５】
このようなプログラムを実行するコンピュータは、例えば、まず、可搬型記録媒体に記録されたプログラムもしくはサーバコンピュータから転送されたプログラムを、一旦、自己の記憶装置に格納する。処理の実行時、このコンピュータは、自己の記録装置に格納されたプログラムを読み取り、読み取ったプログラムに従った処理を実行する。このプログラムの別の実行形態として、コンピュータが可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することとしてもよく、さらに、このコンピュータにサーバコンピュータからプログラムが転送されるたびに、逐次、受け取ったプログラムに従った処理を実行することとしてもよい。サーバコンピュータから、このコンピュータへのプログラムの転送は行わず、その実行指示と結果取得のみによって処理機能を実現する、いわゆるＡＳＰ（Application Service Provider）型のサービスによって、上述の処理を実行する構成としてもよい。
【００７６】
上記実施形態では、コンピュータ上で所定のプログラムを実行させて本装置の処理機能が実現されたが、これらの処理機能の少なくとも一部がハードウェアで実現されてもよい。
【符号の説明】
【００７７】
２      サーバ
２１    文字列生成部
２２    情報送信部
２３    認証部
２３１  声紋生成部
２４    サービス提供部
２５    情報記憶部
３      情報携帯端末
３１    送信部
【図１】
2015099470.tif 000003
【図２】
2015099470.tif 000004
【図３】
2015099470.tif 000005
【図４】
2015099470.tif 000006
【図５】
2015099470.tif 000007
【図６】
2015099470.tif 000008