(57)【特許請求の範囲】
【請求項１】
ユーザ本人を認証するための方法であって、
サーバによって、第１の検証コードを生成することと、
ユーザ本人の認証を要求しているサービスのアプリケーションシナリオにおいて、前記第１の検証コードをユーザへ表示することと、
表示されるべきテキストメッセージ・プロンプトを、指定された携帯電話番号に送信することと、
前記アプリケーションシナリオにおいてプロンプトを表示することであって、前記プロンプトは、前記ユーザにセキュリティの増大をもたらすために、前記アプリケーションシナリオとは異なる他のアプリケーションを使用して、前記第１の検証コードに対応する第２の検証コードを送信するように、前記ユーザに指示するものであり、前記アプリケーションシナリオと前記他のアプリケーションは、同じ端末機器に実装される、プロンプトの表示と、
前記アプリケーションシナリオとは異なる前記他のアプリケーションを通じて前記ユーザによって送信された第２の検証コードを受信することであって、前記テキストメッセージ・プロンプトへの応答であって、前記第２の検証コードを含む応答を、前記指定された携帯電話番号から受信することを含む、第２の検証コードの受信と、
前記ユーザによって送信された前記第２の検証コードを、前記サーバによって生成された前記第１の検証コードと比較することと、
前記比較の結果に基づいて、前記ユーザが本人情報認証に合格したかどうかを判定することと、を備える方法。
【請求項２】
請求項１に記載の方法であって、
前記比較の結果に基づいて、前記ユーザが本人情報認証に合格したかどうかを判定することは、
前記ユーザからの前記第２の検証コードが、前記サーバによって生成された前記第１の検証コードと同一であるとの判定に応じて、前記ユーザが本人情報認証に合格したと判定することを含む、方法。
【請求項３】
請求項１に記載の方法であって、
ユーザ本人の認証を要求している前記サービスの前記アプリケーションシナリオは、ウェブページまたはクライアントアプリケーションに相当する、方法。
【請求項４】
請求項１に記載の方法であって、
前記アプリケーションシナリオとは異なる前記他のアプリケーションは、前記サーバにメッセージを送信することができるアプリケーションに相当する、方法。
【請求項５】
請求項４に記載の方法であって、
前記比較の結果に基づいて、前記ユーザが本人情報認証に合格したかどうかを判定することは、
前記ユーザからの前記第２の検証コードが、前記サーバによって生成された前記第１の検証コードと同一であるとの判定に応じて、前記メッセージを送信するために使用された前記アプリケーションシナリオとは異なる他の前記アプリケーションのユーザＩＤを、前記サーバに登録されたユーザＩＤと比較することと、
前記メッセージを送信するために使用された前記アプリケーションシナリオとは異なる前記他のアプリケーションの前記ユーザＩＤが、前記サーバに登録された前記ユーザＩＤと同一であるとの判定に応じて、前記ユーザが本人情報認証に合格したと判定することと、を含む、方法。
【請求項６】
請求項４に記載の方法であって、
前記アプリケーションシナリオとは異なる前記他のアプリケーションは、テキストメッセージングアプリケーションに相当する、方法。
【請求項７】
請求項５に記載の方法であって、
前記アプリケーションシナリオとは異なる前記他のアプリケーションは、テキストメッセージングアプリケーションに相当し、
前記アプリケーションシナリオとは異なる前記他のアプリケーションの前記ユーザＩＤは、携帯電話番号または電話番号に相当する、方法。
【請求項８】
請求項１に記載の方法であって、
前記第１の検証コードは、無作為に生成される、方法。
【請求項９】
ユーザ本人を認証するためのシステムであって、
少なくとも１つのプロセッサと、
前記少なくとも１つのプロセッサに接続され、前記少なくとも１つのプロセッサに命令を提供するように構成されたメモリと、を備え、
前記少なくとも１つのプロセッサは、
サーバによって、第１の検証コードを生成することと、
ユーザ本人の認証を要求しているサービスのアプリケーションシナリオにおいて、前記第１の検証コードをユーザへ表示することと、
表示されるべきテキストメッセージ・プロンプトを、指定された携帯電話番号に送信することと、
前記アプリケーションシナリオにおいてプロンプトを表示することであって、前記プロンプトは、前記ユーザにセキュリティの増大をもたらすために、前記アプリケーションシナリオとは異なる他のアプリケーションを使用して、前記第１の検証コードに対応する第２の検証コードを前記サーバに送信するように、前記ユーザに指示するものである、プロンプトの表示、または、
前記アプリケーションシナリオとは異なる他のアプリケーションにおいてプロンプトを表示することであって、前記プロンプトは、前記ユーザにセキュリティの増大をもたらすために、前記アプリケーションシナリオとは異なる前記他のアプリケーションを使用して前記第１の検証コードに対応する第２の検証コードを前記サーバに送信するように、前記ユーザに指示するものであり、前記アプリケーションシナリオと前記他のアプリケーションは、同じ端末機器に実装される、プロンプトの表示と、
のいずれか一方を実行することと、
前記アプリケーションシナリオとは異なる前記他のアプリケーションを通じて前記ユーザによって送信された前記第２の検証コードを受信することであって、前記テキストメッセージ・プロンプトへの応答であって、前記第２の検証コードを含む応答を、前記指定された携帯電話番号から受信することを含む、第２の検証コードの受信と、
前記ユーザによって送信された前記第２の検証コードを、前記サーバによって生成された前記第１の検証コードと比較することと、
前記比較の結果に基づいて、前記ユーザが本人情報認証に合格したかどうかを判定することと、を行うように構成される、システム。
【請求項１０】
請求項９に記載のシステムであって、
前記比較の結果に基づいて、前記ユーザが本人情報認証に合格したかどうかを判定することは、
前記ユーザからの前記第２の検証コードが、前記サーバによって生成された前記第１の検証コードと同一であるとの判定に応じて、前記ユーザが本人情報認証に合格したと判定することを含む、システム。
【請求項１１】
請求項９に記載のシステムであって、
ユーザ本人の認証を要求している前記サービスの前記アプリケーションシナリオは、ウェブページまたはクライアントアプリケーションである、システム。
【請求項１２】
請求項９に記載のシステムであって、
前記アプリケーションシナリオとは異なる前記他のアプリケーションは、前記サーバにメッセージを送信することができるアプリケーションに相当し、
前記メッセージは、前記第２の検証コードを含む、システム。
【請求項１３】
請求項１２に記載のシステムであって、
前記比較の結果に基づいて、前記ユーザが本人情報認証に合格したかどうかを判定することは、
前記ユーザからの前記第２の検証コードが、前記サーバによって生成された前記第１の検証コードと同一であるとの判定に応じて、前記メッセージを送信するために使用された前記アプリケーションシナリオとは異なる前記他のアプリケーションのユーザＩＤを、前記サーバに登録されたユーザＩＤと比較することと、
前記メッセージを送信するために使用された前記アプリケーションシナリオとは異なる前記他のアプリケーションの前記ユーザＩＤが、前記サーバに登録された前記ユーザＩＤと同一であるとの判定に応じて、前記ユーザが本人情報認証に合格したと判定することと、を含む、システム。
【請求項１４】
請求項１２に記載のシステムであって、
前記アプリケーションシナリオとは異なる前記他のアプリケーションは、テキストメッセージングアプリケーションに相当する、システム。
【請求項１５】
請求項１３に記載のシステムであって、
前記アプリケーションシナリオとは異なる前記他のアプリケーションは、テキストメッセージングアプリケーションに相当し、
前記アプリケーションシナリオとは異なる前記他のアプリケーションの前記ユーザＩＤは、携帯電話番号または電話番号に相当する、システム。
【請求項１６】
ユーザ本人を認証するためのコンピュータプログラムであって、コンピュータを使用して、
サーバによって、第１の検証コードを生成するための機能と、
ユーザ本人の認証を要求しているサービスのアプリケーションシナリオにおいて、前記第１の検証コードをユーザへ表示するための機能と、
表示されるべきテキストメッセージ・プロンプトを、指定された携帯電話番号に送信する機能と、
前記アプリケーションシナリオにおいてプロンプトを表示する機能であって、前記プロンプトは、前記ユーザにセキュリティの増大をもたらすために、前記アプリケーションシナリオとは異なる他のアプリケーションを使用して、前記第１の検証コードに対応する第２の検証コードを前記サーバに送信するように、前記ユーザに指示するものであり、前記アプリケーションシナリオと前記他のアプリケーションは、同じ端末機器に実装される、機能と、
前記アプリケーションシナリオとは異なる前記他のアプリケーションを通じて前記ユーザによって送信された第２の検証コードを受信するための機能であって、前記テキストメッセージ・プロンプトへの応答であって、前記第２の検証コードを含む応答を、前記指定された携帯電話番号から受信する機能を含む、機能と、
前記ユーザによって送信された前記第２の検証コードを、前記サーバによって生成された前記第１の検証コードと比較するための機能と、
前記比較の結果に基づいて、前記ユーザが本人情報認証に合格したかどうかを判定するための機能と、を実現させるための、コンピュータプログラム。
【請求項１７】
請求項１に記載の方法であって、
前記他のアプリケーションは、テキストメッセージングアプリケーションに相当する、方法。
【請求項１８】
請求項１に記載の方法であって、
前記アプリケーションシナリオと、前記他のアプリケーションとは、異なる端末機器に実装される、方法。
【請求項１９】
ユーザ本人を認証するための方法であって、
サーバによって、第１の検証コードを生成することと、
ユーザ本人の認証を要求しているサービスのアプリケーションシナリオにおいて、前記第１の検証コードをユーザへ表示することと、
表示されるべきテキストメッセージ・プロンプトを、指定された携帯電話番号に送信することを含む、前記第１の検証コードの表示と、
前記アプリケーションシナリオとは異なる他のアプリケーションにおいてプロンプトを表示することであって、前記プロンプトは、前記ユーザにセキュリティの増大をもたらすために、前記アプリケーションシナリオとは異なる前記他のアプリケーションを使用して、前記第１の検証コードに対応する第２の検証コードを前記サーバに送信するように、前記ユーザに指示するものである、プロンプトの表示と、
前記アプリケーションシナリオとは異なる前記他のアプリケーションを通じて前記ユーザによって送信された第２の検証コードを受信することであって、前記テキストメッセージ・プロンプトへの応答であって、前記第２の検証コードを含む応答を、前記指定された携帯電話番号から受信することを含む、第２の検証コードの受信と、
前記ユーザによって送信された前記第２の検証コードを、前記サーバによって生成された前記第１の検証コードと比較することと、
前記比較の結果に基づいて、前記ユーザが本人情報認証に合格したかどうかを判定することと、を備える方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本出願は、２０１３年６月２４日に出願され発明の名称を「Ａ  ＭＥＴＨＯＤ  ＡＮＤ  ＤＥＶＩＣＥ  ＵＳＥＤ  ＴＯ  ＡＵＴＨＥＮＴＩＣＡＴＥ  ＵＳＥＲ  ＩＤＥＮＴＩＴＹ（ユーザ本人を認証するために使用される方法及びデバイス）」とする中国特許出願第２０１３１０２５２７７７．２号の優先権を主張する。該出願は、あらゆる目的のために、参照によって本明細書に組み込まれる。
【０００２】
本出願は、ユーザ本人を認証するための方法及びシステムに関する。
【背景技術】
【０００３】
インターネットの拡大に伴って、これまで実生活において対面で行われていた多くの活動が、インターネットを通じたやり取りに徐々に取って代わられつつある。
【０００４】
ネットワークアプリケーションの広がりに伴って、オンラインショッピングやオンライン決済のためにネットワークアプリケーションを使用する人が増えている。セキュリティを保証するために、ユーザは、操作の実施のために高セキュリティ要件を必要とするオンラインバンキングなどのシステムにアクセスするときに、先ず、その本人情報を認証することを要求されるのが一般的である（「本人情報検証」または「承認」としても知られる）。ユーザは、その本人情報が一連の要件に適合した場合のみ、有効なユーザであると確定される。
【０００５】
従来の本人情報認証方法は、１つには、次のとおりである。すなわち、ユーザがシステムにアクセスしようとするときに、そのシステムが置かれているサーバが、電気通信サービス、またはショートメッセージシステム（ＳＭＳ）サービスインターフェースを使用したＳＭＳを通じてユーザの携帯電話にテキストメッセージを送信する。このテキストメッセージは、サーバによって無作為に生成された検証コードを含む。このテキストメッセージの受信を受けて、ユーザは、テキストメッセージに含まれる検証コードをシステムのログイン画面に入力する。続いて、入力された検証コードは、サーバに送信される。サーバは、受信された検証コードを、前もって送信した検証コードと比較する。もし、これら２つのコードが一致するならば、ユーザは、認証されたと判定される。
【０００６】
具体的には、乱数がサーバ上で生成可能であり、テキストメッセージを通じて指定の携帯電話に送信される。乱数の受信を受けて、ユーザは、この乱数をログインプロセス中に入力し、サーバにサブミットする。サーバは、乱数を照合することによって、ユーザが指定の携帯電話の所有者であることを確定し、こうして、ユーザは、本人情報認証に合格したことになる。
【０００７】
しかしながら、上記の従来の本人情報認証方法には、セキュリティ面のリスクがある。ハッカーまたは詐欺師が、携帯電話にトロイの木馬を埋め込んでまたは策略を用いてテキストメッセージの内容を不正に取得することによって、テキストメッセージに割り込む可能性があり、被害者は、（携帯電話のトロイの木馬の場合）このプロセスの間中気付かないままだろう、または（策略の場合）テキストメッセージの内容を単純に詐欺師に伝えてしまうだろう。その結果、詐欺師及び／またはハッカーは、テキストメッセージの内容を取得し、被害者の個人情報または蓄えを盗むことに成功する。
【図面の簡単な説明】
【０００８】
本発明の様々な実施形態が、以下の詳細な説明及び添付の図面で開示される。
【０００９】
ここで説明される図面の目的は、本出願の理解を深めることであり、これらの図面は、本出願の一部を構成する。本出願の代表的な実施形態及びその説明は、本出願を説明するためであり、本出願に対する不適切な制約をなすものではない。
【００１０】
【図１】認証サービスのアプリケーションシナリオの一例を示した図である。
【００１１】
【図２】ユーザ本人を認証するためのプロセスの一実施形態を示したフローチャートである。
【００１２】
【図３】ユーザ本人を認証するためのデバイスの一実施形態を示した構造ブロック図である。
【００１３】
【図４】判定モジュールの一実施形態を示した構造ブロック図である。
【００１４】
【図５】ユーザ本人を認証するためのシステムの一実施形態を示した構造図である。
【００１５】
【図６】ユーザ本人を認証するためのコンピュータシステムの一実施形態を示した構造図である。
【発明を実施するための形態】
【００１６】
本発明は、プロセス、装置、システム、合成物、コンピュータ読み取り可能ストレージ媒体に実装されたコンピュータプログラム製品、並びに／または接続先のメモリに記憶された命令及び／もしくは接続先のメモリによって提供される命令を実行するように構成されたプロセッサ等のプロセッサなどの、数々の形態で実現可能である。本明細書では、これらの実現形態、または本発明がとりえるその他のあらゆる形態を、技術と称することができる。総じて、開示されるプロセスの各ステップの順番は、本発明の範囲内で変更可能である。別途明記されない限り、タスクを実施するように構成されるものとして説明されるプロセッサまたはメモリなどのコンポーネントは、所定時にタスクを実施するように一時的に構成された汎用コンポーネントとして、またはタスクを実施するように製造された特殊コンポーネントとして実装可能である。本明細書で使用される「プロセッサ」という用語は、コンピュータプログラム命令などのデータを処理するように構成された１つ以上のデバイス、回路、並びに／または処理コアを言う。
【００１７】
本発明の原理を例示した添付の図面とともに、以下で、本発明の１つ以上の実施形態の詳細な説明が提供される。本発明は、このような実施形態に関連付けて説明されるが、いずれの実施形態にも限定されない。本発明の範囲は、特許請求の範囲によってのみ限定され、本発明は、数々の代替形態、変更形態、及び均等物を包含している。以下の説明では、本発明の完全な理解を与えるために、数々の具体的詳細が明記されている。これらの詳細は、例示を目的として提供されるものであり、本発明は、これらの詳細の一部または全部を伴わずとも、特許請求の範囲にしたがって実施可能である。明瞭を期するために、本発明に関連した技術分野で知られる技工物は、本発明が不必要に不明瞭にされないように、詳細な説明を省略されている。
【００１８】
本出願は、認証技術を説明する。一部の実施形態では、サーバは、もはや指定の携帯電話に検証コードを送ることはせず、その代わりに、アプリケーションシナリオにしたがって、検証コードを指定の携帯電話に直接リリースする。その後、ユーザは、アプリケーションシナリオ中に得られた検証コードを、そのアプリケーションシナリオとは異なる別のアプリケーションを使用して、アップリンクメッセージを通じてサーバに送信する。一部の実施形態では、アプリケーションシナリオは、１つのアプリケーションに関する。通常、１つのアプリケーションシナリオは、１つのアプリケーションがどのようにしていつ使用されるかを記述している。例えば、アプリケーションシナリオは、決済アプリケーションに関するものであってよい。決済アプリケーションは、購入に関連して他者に金銭が支払われることを可能にする、または他者への送金を行うことができる。通常、電子商取引ウェブサイトにおける決済アプリケーションは、支払いレジに相当する。ユーザが、検証成功プロンプトを受信する前に、サーバは、本人情報認証（「本人情報検証」または「承認」としても知られる）が成功したことを確認し、アプリケーションシナリオにおいてサブミットされたサービスリクエストをリリースし、そうして、ユーザ本人の認証を達成してセキュリティを保護する。
【００１９】
図１は、認証サービスのアプリケーションシナリオの一例を示した図である。このアプリケーションシナリオ１００では、サービスは、ユーザが支払いを行ったり製品を購入したりなどするためのウェブサービスなどの、ユーザによって現時点で使用されている製品またはサービスを言う。サービスのアプリケーションシナリオは、使用されている製品またはサービスの現シナリオを言う。
【００２０】
アプリケーションシナリオ１００では、ユーザがユーザ名及びパスワードを入力しなければならない本人情報認証が実施される。
【００２１】
検証コードが、アプリケーションシナリオ１００において表示される。
【００２２】
一部の実施形態では、アプリケーションシナリオ１００は、図１に示されるように、ウェブページである。その他の実施形態では、アプリケーションシナリオ１００は、ウェブページに限定されず、企業アプリケーション、サーバアプリケーション、クライアントアプリケーション、またはその他のタイプのアプリケーションであってよい。実際、アプリケーションシナリオは、例えばパスワードの入力を求めるなどの本人情報認証を要求している任意のシナリオであってよい。これらのアプリケーションシナリオとして、アカウント番号リクエスト、パスワード変更、新規アカウント許可リクエスト、アカウント情報変更、オンラインショッピング、オンライン決済、モバイル決済、地域アクセス制御などが挙げられ、ただし、これらに限定はされない。
【００２３】
図２は、ユーザ本人を認証するためのプロセスの一実施形態を示したフローチャートである。一部の実施形態では、プロセス２００は、図１のアプリケーションシナリオ１００において適用され、図５のサーバ５２０によって実行され、以下を含む。
【００２４】
２１０において、サーバは、検証コードを生成する。
【００２５】
一部の実施形態では、サーバは、任意の適切な方法を用いて検証コードを生成する。
【００２６】
一部の実施形態では、検証コードは、乱数に相当する。
【００２７】
一部の実施形態では、検証コードは、数字、英語のアルファベット文字、数字と英語のアルファベット文字、漢字、またはこれらの任意の組み合わせなどの、その他の文字を含む。
【００２８】
２２０において、サーバは、本人情報認証を要求しているサービスのアプリケーションシナリオにおいて、検証コードをユーザへ表示する。
【００２９】
一部の実施形態では、サーバは、図１に示されるように、アプリケーションシナリオ１００において検証コードを直接表示する。
【００３０】
一部の実施形態では、「検証コードを表示」という文句が、アプリケーションシナリオ１００において表示される。例えば、「検証コードを表示」という文句を記載されたボタンが、アプリケーションシナリオ１００において示される。ユーザが「検証コードを表示」ボタンをクリックすると、検証コードがアプリケーションシナリオ１００においてユーザへ表示される。
【００３１】
図２を参照すると、随意として、２２５において、サーバは、プロンプトをユーザへ表示する。プロンプトは、表示された検証コードをアプリケーションシナリオではない別のアプリケーションを通じてサーバに送信するようにユーザに指示するために使用される。
【００３２】
一部の実施形態では、サーバは、このプロンプトをアプリケーションシナリオにおいて表示する。例えば、このプロンプトは、表示された検証コードをどのようにサーバに送信するかをユーザに指示するために、図１に示されたアプリケーションシナリオ１００において表示される。一例として、「検証を完了するために、テキストメッセージを通じて番号（４０８）５５５−１２３４に検証コードを送信してください」などの内容が、図１に示されたアプリケーションシナリオにおいて表示される。
【００３３】
一部の実施形態では、サーバは、現アプリケーションシナリオが起きているアプリケーションとは異なるアプリケーションにおいて、プロンプトメッセージを表示する。例えば、アプリケーションシナリオがオンライン決済に関するものである場合、サーバは、このプロンプトを決済ページ上に表示するのではなく、ショートメッセージサービス（ＳＭＳ）（「テキストメッセージ」としても知られる）プロンプトを指定の携帯電話番号に送信する。一部の実施形態では、サーバは、十分なセキュリティ教育情報をユーザに提供しつつ、アプリケーションシナリオを実行しているアプリケーションとは異なるアプリケーションを使用してＳＭＳプロンプトに応答するようにユーザに要求する。応答の内容は、アプリケーションシナリオにおいて表示された検証コードを含む。この例では、指定の携帯電話番号は、ユーザがサーバに登録した携帯電話番号に相当する。
【００３４】
ユーザがテキストメッセージを通じて検証コードに応答するときに、電気通信サービスプロバイダは、ＳＭＳサービスチャネルを通してテキストメッセージをサーバに転送する。サーバは、受信されたテキストメッセージの送信主の電話番号を、ユーザが登録時に記憶させた、ダウンストリームＳＭＳテキストメッセージの送信先である電話番号に照らしてチェックする。一部の実施形態では、ユーザは、前もって、自身の携帯電話番号を自身のインターネットアカウントと結び付け、ユーザがＳＭＳテキストメッセージを通じて通知メッセージを受信することを可能にしてある。もし、電話番号どうしが一致したならば、受信されたテキストメッセージのなかの検証コードが、送信されたテキストメッセージのなかの検証コードと比較される。もし、検証コードどうしが一致したならば、ユーザの検証が成功裏に完了する。
【００３５】
２３０において、サーバは、アプリケーションシナリオを実行しているアプリケーションとは異なる別のアプリケーションを通じてユーザによって送信された検証コードを受信する。
【００３６】
一部の実施形態では、アプリケーションシナリオを実行しているアプリケーションとは異なるアプリケーションは、サーバにメッセージを送信することができるアプリケーションに相当し、表示された検証コードは、これらのメッセージに含められる。
【００３７】
一部の実施形態では、検証コードを送信するためにユーザによって使用されるアプリケーションは、例えばＷｅＣｈａｔやＱＱなどの、テキストメッセージングアプリケーションである。
【００３８】
一部の実施形態では、テキストメッセージングアプリケーションにおいて、ユーザは、表示された検証コードを、宛先電話番号または命令プロンプトに含まれた連絡先へのテキストメッセージを通じてサーバに送信する。通常、テキストメッセージを送信することができる機器として、携帯電話が挙げられるが、固定電話など、当該技術分野に既に存在しているまたは将来開発されるテキストメッセージを送信可能なその他の機器も含む。携帯電話を一例として使用すると、携帯電話を通じて検証コードを受信しオンラインで検証コードを入力する従来の方法とは対照的に、検証コードは、ウェブページ上に表示され、携帯電話を通じて送信される。
【００３９】
一部の実施形態では、ユーザは、ＳＭＳプロンプトに応答し、表示された検証コードを送信する。
【００４０】
一部の実施形態では、アプリケーションシナリオとは異なるアプリケーションは、異なる端末機器に実装される。例えば、アプリケーションシナリオは、タブレットＰＣに実装されたオンライン決済アプリケーションであり、アプリケーションシナリオとは異なるアプリケーションは、携帯電話に実装されたテキストメッセージングアプリケーションである。この状況では、検証コードは、タブレットＰＣ上のウェブページを通じて表示され、携帯電話は、検証コードをサーバに送信する。
【００４１】
一部の実施形態では、アプリケーションシナリオとは異なるアプリケーション及びアプリケーションシナリオは、同じ端末機器に実装される。例えば、アプリケーションシナリオは、スマートフォンを使用したオンライン決済アプリケーションであり、アプリケーションシナリオとは異なるアプリケーションは、同じスマートフォンを使用したテキストメッセージングアプリケーションである。この状況では、検証コードは、スマートフォン上のウェブページを通じて表示され、検証コードは、同じスマートフォンを使用したテキストメッセージによってサーバに送信される。
【００４２】
２４０において、サーバは、ユーザからの検証コードを、サーバによって生成された検証コードと比較する。一部の実施形態では、サーバによって生成された検証コード、検証されているユーザの識別情報などの関連情報、及び前もってユーザによって登録された電話番号などが、探索及び比較を可能にするためにデータストア（例えばテーブルなど）に記憶される。
【００４３】
サーバは、異なる多くのユーザに多くの検証コードを同時に送信することができるので、受信された検証コードを確認するための技術が、少なくとも２つ存在する。第１の技術では、サーバは、アプリケーションシナリオにおいて一意の乱数を作成し、該乱数をユーザの携帯電話番号とともに格納する。一部の実施形態では、ユーザの携帯電話番号及び乱数とともに、ユーザＩＤが記憶される。検証コード（乱数）がサーバによって受信されたら、該サーバは、検証のために、検証番号（乱数）を通じて携帯電話番号及びユーザＩＤを取り出す。第２の技術では、サーバは、データストアのなかのユーザＩＤと携帯電話番号との間の関係を検証することによって、携帯電話番号を使用してユーザＩＤを取得する。
【００４４】
２５０において、サーバは、比較の結果に基づいて、ユーザが本人情報認証に合格したかどうかを判定する。
【００４５】
一部の実施形態では、ユーザからの検証コードが、生成された検証コードと同一であるときに、サーバは、ユーザが本人情報認証に合格したと判定する。
【００４６】
一部の実施形態では、ユーザからの検証コードが、サーバによって生成された検証コードと同一であるときに、サーバは、メッセージを送信するために使用された別のアプリケーションのユーザＩＤを、サーバに登録されたユーザＩＤと比較する。メッセージを送信するために使用された別のアプリケーションのユーザＩＤが、サーバに登録されたユーザＩＤと同一であるときに、サーバは、ユーザが本人情報認証に合格したと判定する。
【００４７】
一部の実施形態では、別のアプリケーションは、テキストメッセージングアプリケーションに相当し、メッセージは、テキストメッセージに相当する。この例では、ユーザＩＤは、携帯電話番号または電話番号に相当する。
【００４８】
一例では、ユーザからのアップリンクメッセージ応答の受信を受けて、サーバは、アップリンクメッセージ応答の内容及びアップリンクメッセージ応答を送信した携帯電話の番号を、サーバの検証コード及びユーザがサーバに登録した携帯電話番号と比較する。一部の実施形態では、サーバは、アップリンクメッセージ応答の内容に含まれる検証コードを、この検証コードに関係付けられた、例えばユーザによって登録された携帯電話番号などの関連のユーザ情報を見つけるために探索する。アップリンクメッセージ応答を送信している携帯電話の番号は、登録された番号と、一致を判定するために比較される。
【００４９】
一部の実施形態では、別のアプリケーションは、ＷｅＣｈａｔまたはＱＱに相当し、メッセージは、ＷｅＣｈａｔメッセージまたはＱＱメッセージに相当する。この例では、ユーザＩＤは、ＷｅＣｈａｔ番号またはＱＱ番号に相当する。ＷｅＣｈａｔ及びＱＱは、メッセージングアプリケーションの例である。また、例えばＷｈａｔｓａｐｐなどのその他のメッセージングアプリケーションも使用可能である。
【００５０】
別の例では、ユーザからのアップリンクメッセージ応答の受信を受けて、サーバは、アップリンクメッセージ応答の内容及びアップリンクメッセージ応答を送信するために使用されたＷｅＣｈａｔ番号またはＱＱ番号を、サーバの検証コード及びユーザがサーバに登録したＷｅＣｈａｔ番号またはＱＱ番号と比較する。
【００５１】
一部の実施形態では、ユーザ本人が認証されたとき（すなわち、本人認証に合格したとき）に、サーバは、（例えば、ユーザ本人が認証されたことを示すＳＭＳプロンプトをユーザに送信することによって、）ユーザ本人がアプリケーションシナリオとは異なる別のアプリケーションを通じて認証されたことを示すプロンプトメッセージを送信し、サーバ上では、アップリンク検証が合格した状態に設定がなされる。
【００５２】
一部の実施形態では、サーバは、ユーザ本人が正当であることが立証されたことを示すプロンプトメッセージを、サービスのためのアプリケーションシナリオのインターフェース上に表示し、サーバ上では、アップリンク検証が合格した状態に設定がなされる。
【００５３】
一部の実施形態では、ユーザが検証合格プロンプトメッセージを見た後に、ユーザによってまたはデバイスを通じてサービスリクエストがサブミットされる。サーバは、検証合格状態の設定に基づいて、サービスリクエストをリリースする。
【００５４】
一部の実施形態では、アプリケーションシナリオを通じた検証コードの通知後に、サーバは、上記のアップリンクメッセージ方法に基づいて本人情報認証を実施し、該本人情報認証の間、サーバは、動的検証コード及びアップリンク携帯電話番号とそれらの規定値との間に一貫性があることを保証する。要するに、ダウンリンクメッセージ内容の漏出またはトロイの木馬による割り込みに起因してセキュリティ面にリスクが生じることはない。
【００５５】
図３は、ユーザ本人を認証するためのデバイスの一実施形態を示した構造ブロック図である。一部の実施形態では、デバイス３００は、図２のプロセス２００を実行するものであり、生成モジュール３１０と、表示モジュール３２０と、受信モジュール３３０と、比較モジュール３４０と、判定モジュール３５０とを含む。
【００５６】
一部の実施形態では、生成モジュール３１０は、サーバ上で検証コードを生成する。
【００５７】
一部の実施形態では、表示モジュール３２０は、ユーザ本人の認証を要求しているサービスのアプリケーションシナリオにおいて、検証コードをユーザへ表示する。
【００５８】
一部の実施形態では、受信モジュール３３０は、アプリケーションシナリオとは異なる別のアプリケーションを通じてユーザによってサーバに送信された検証コードを受信する。
【００５９】
一部の実施形態では、比較モジュール３４０は、ユーザからの検証コードを、サーバによって生成された検証コードと比較する。
【００６０】
一部の実施形態では、判定モジュール３５０は、比較の結果に基づいて、ユーザが本人情報認証に合格したかどうかを判定する。
【００６１】
図４は、判定モジュールの一実施形態を示した構造ブロック図である。一部の実施形態では、判定モジュール４００は、図３の判定モジュール３５０を実現したものであり、第１の判定モジュール４１０と、ユーザＩＤ比較モジュール４２０と、第２の判定モジュール４３０とを含む。
【００６２】
一部の実施形態では、ユーザからの検証コードが、サーバによって生成された検証コードと同一であるときに、第１の判定モジュール４１０は、ユーザが本人情報認証に合格したと判定する。
【００６３】
一部の実施形態では、アプリケーションシナリオとは異なるアプリケーションは、サーバにメッセージを送信することができるアプリケーションに相当し、表示された検証コードは、メッセージに含められる。
【００６４】
一部の実施形態では、ユーザからの検証コードが、サーバによって生成された検証コードと同一であるときに、ユーザＩＤ比較モジュール４２０は、メッセージを送信するために使用された別のアプリケーションのユーザＩＤを、サーバに登録されたユーザＩＤと比較する。
【００６５】
一部の実施形態では、メッセージを送信するために使用された別のアプリケーションのユーザＩＤが、サーバに登録されたユーザＩＤと同一であるときに、第２の判定モジュール４３０は、ユーザが本人情報認証に合格したと判定する。
【００６６】
一部の実施形態では、アプリケーションシナリオとは異なるアプリケーションは、テキストメッセージングアプリケーションに相当し、メッセージは、テキストメッセージに相当する。
【００６７】
一部の実施形態では、ユーザＩＤは、携帯電話番号または電話番号に相当する。
【００６８】
図３に戻り、一部の実施形態では、デバイス３００は、さらに、第１のプロンプトモジュール３６０を含む。
【００６９】
一部の実施形態では、第１のプロンプトモジュール３６０は、プロンプトメッセージをアプリケーションシナリオにおいて表示する。プロンプトメッセージは、アプリケーションシナリオではないアプリケーションを通じて検証コードをサーバに送信するようにユーザに指示する。
【００７０】
一部の実施形態では、デバイス３００は、さらに、第２のプロンプトモジュール３７０を含む。
【００７１】
一部の実施形態では、第２のプロンプトモジュール３７０は、アプリケーションシナリオとは異なるアプリケーションにおいて、プロンプトメッセージを表示する。プロンプトメッセージは、表示された検証コードをアプリケーションシナリオとは異なるアプリケーションを通じてサーバに送信するようにユーザに指示する。
【００７２】
一部の実施形態では、検証コードは、乱数に相当する。
【００７３】
本出願は、インターネットアプリケーションシナリオの例を使用して上述されてきたが、本出願は、インターネットアプリケーションシナリオに限定されず、本人情報認証またはパスワード入力を伴う任意のアプリケーションシナリオに適用可能である。
【００７４】
例えば、本出願は、コミュニティアクセス制御に適用可能である。ユーザがコミュニティアクセス制御点においてパスワードを入力しようとするときに、アクセス制御切り替え点においてユーザインターフェース上に表示された検証コードは、携帯電話テキストメッセージを通じてサーバに送信可能である（サーバは、例えば、不動産会社によって管理されている）。サーバは、携帯電話テキストメッセージを通じてユーザによって送信された検証コードを受信し、該検証コードをサーバの検証コードと比較し、比較の結果に基づいて、ユーザが本人情報認証に合格したかどうかを判定する。サーバは、こうして、ユーザが当該コミュニティへのアクセスを許可されるかどうかを判定する。
【００７５】
図５は、ユーザ本人を認証するためのシステムの一実施形態を示した構造図である。一部の実施形態では、システム５００は、ネットワーク５３０を通じてサーバ５２０に接続されたクライアント５１０を含む。一部の実施形態では、クライアント５１０を使用しているユーザ本人がサーバ５２０によって認証されることになる。
【００７６】
図６は、ユーザ本人を認証するためのプログラムドコンピュータシステムの一実施形態を示した機能図である。図から明らかなように、ユーザ本人の認証には、その他のコンピュータシステムアーキテクチャ及び構成も使用可能である。後述のような様々なサブシステムを含むコンピュータシステム６００は、少なくとも１つのマイクロプロセッササブシステム（プロセッサまたは中央演算処理装置（ＣＰＵ）とも呼ばれる）６０２を含む。例えば、プロセッサ６０２は、シングルチッププロセッサによってまたは複数のプロセッサによって実現可能である。一部の実施形態では、プロセッサ６０２は、コンピュータシステム６００の動作を制御する汎用デジタルプロセッサである。メモリ６１０から取り出された命令を使用して、プロセッサ６０２は、入力データの受信及び操作と、出力デバイス（例えばディスプレイ６１８）へのデータの出力及び表示とを制御する。
【００７７】
プロセッサ６０２は、メモリ６１０に双方向に接続され、該メモリ６１０は、通常はランダムアクセスメモリ（ＲＡＭ）である第１の一次ストレージと、通常は読み出し専用メモリ（ＲＯＭ）である第２の一次ストレージとを含むことができる。当該分野で周知のように、一次ストレージは、汎用ストレージエリア及びスクラッチパッドメモリとして使用可能であり、入力データ及び処理済みデータを格納するためにも使用可能である。一次ストレージは、プログラミング命令及びデータを、プロセッサ６０２上で起きるプロセスのためのその他のデータ及び命令に加えて、データオブジェクト及びテキストオブジェクトの形態で格納することもできる。やはり当該分野で周知のように、一次ストレージは、通常は、プロセッサ６０２がその機能（例えばプログラム命令）を実施するために使用する基本的な動作命令、プログラムコード、データ、及びオブジェクトを含む。例えば、メモリ６１０は、例えば、データアクセスが双方向または単方向のいずれである必要があるかに応じ、後述の任意の適切なコンピュータ読み取り可能ストレージ媒体を含むことができる。例えば、プロセッサ６０２は、頻繁に必要とされるデータを直接に且つ非常に迅速に取り出して、直接に且つ非常に迅速にキャッシュメモリ（不図示）に格納することができる。
【００７８】
着脱式の大容量ストレージデバイス６１２は、コンピュータシステム６００のための追加のデータストレージ容量を提供し、双方向（読み出し／書き込み）にまたは単方向（読み出しのみ）にプロセッサ６０２に接続される。例えば、ストレージ６１２は、磁気テープ、フラッシュメモリ、ＰＣカード、ポータブル大容量ストレージデバイス、ホログラフィックストレージデバイス、及びその他のストレージデバイスを含むこともできる。例えば、固定式の大容量ストレージ６２０が、追加のデータストレージ容量を提供することもできる。大容量ストレージ６２０として最も一般的な例は、ハードディスクドライブである。大容量ストレージ６１２、６２０は、一般に、プロセッサ６０２が通常は能動的に使用していない追加のプログラミング命令やデータなどを格納する。大容量ストレージ６１２、６２０内に保持される情報は、もし必要であれば、仮想メモリとしてメモリ６１０（例えばＲＡＭ）の一部に標準的に組み込み可能であることがわかる。
【００７９】
バス６１４は、ストレージサブシステムへのアクセスをプロセッサ６０２に提供することに加えてその他のサブシステム及びデバイスへのアクセスもプロセッサ６０２に提供するために使用可能である。図に示されるように、これらには、ディスプレイモニタ６１８、ネットワークインターフェース６１６、キーボード６０４、及びポインティングデバイス６０６はもちろん、必要に応じて、補助入出力デバイスインターフェース、サウンドカード、スピーカ、及びその他のサブシステムがある。例えば、ポインティングデバイス６０６は、マウス、スタイラス、トラックボール、またはタブレットであってよく、グラフィカルユーザインターフェースとやり取りするのに有用である。
【００８０】
ネットワークインターフェース６１６は、図に示されるようなネットワーク接続を使用してプロセッサ６０２が別のコンピュータ、コンピュータネットワーク、または電気通信ネットワークに接続されることを可能にする。例えば、ネットワークインターフェース６１６を通じて、プロセッサ６０２は、方法／プロセスのステップを実施する過程において別のネットワークから情報（例えばデータオブジェクトもしくはプログラム命令）を受信するまたは別のネットワークに情報を出力することができる。情報は、多くの場合、プロセッサ上で実行される一連の命令として表され、別のネットワークから受信可能であるまたは別のネットワークに出力可能である。コンピュータシステム６００を外部ネットワークに接続するために、及びデータを標準プロトコルにしたがって転送するために、インターフェースカードまたは類似のデバイスと、プロセッサ６０２によって実装される（例えばプロセッサ６０２上で実行される／実施される）適切なソフトウェアとが使用可能である。例えば、本明細書で開示される様々なプロセス実施形態は、プロセッサ６０２上で実行可能である、または処理の一部を供給するリモートプロセッサと協働してインターネット、イントラネットネットワーク、もしくはローカルエリアネットワークなどのネットワークで実施可能である。プロセッサ６０２には、ネットワークインターフェース６１６を通じて追加の大容量ストレージデバイス（不図示）も接続可能である。
【００８１】
コンピュータシステム６００と協働して、補助入出力デバイスインターフェース（不図示）が使用可能である。補助入出力デバイスインターフェースは、プロセッサ６０２が、マイク、タッチセンサ式ディスプレイ、トランスデューサカードリーダ、テープリーダ、音声または手書き文字認識装置、生体認証リーダ、カメラ、ポータブル大容量ストレージデバイス、及びその他のコンピュータなどのその他のデバイスにデータを送信することを、またはより一般的にはこれらのその他のデバイスからデータを受信することを可能にする、汎用または専用のインターフェースを含むことができる。
【００８２】
図６に示されたコンピュータシステムは、本明細書で開示される様々な実施形態との使用に適したコンピュータシステムの一例に過ぎない。このような使用に適したその他のコンピュータシステムは、含まれるサブシステムがさらに多くてよいまたは少なくてよい。また、バス６１４は、サブシステムを接続する働きをするあらゆる相互接続方式を例示したものである。異なる構成のサブシステムを有するその他のコンピュータアーキテクチャも利用可能である。
【００８３】
上述されたユニットは、１つ以上の汎用プロセッサ上で実行されるソフトウェアコンポーネントとして、またはプログラマブルロジックデバイス及び／もしくは特定の機能を実施するように設計された特殊用途向け集積回路などのハードウェアとして、またはそれらの組み合わせとして実装可能である。一部の実施形態では、ユニットは、本発明の実施形態で説明される方法を（パソコン、サーバ、ネットワーク機器などの）計算装置に実行させるための幾つかの命令を含み尚且つ（光ディスク、フラッシュストレージデバイス、モバイルハードディスクなどの）不揮発性のストレージ媒体に記憶させることができるソフトウェア製品の形で具現化可能である。ユニットは、１つのデバイス上に実装されてよい、または複数のデバイスに分散されてよい。ユニットの機能は、互いに統合されてよい、または複数のサブユニットにさらに分けられてよい。
【００８４】
本明細書で開示された実施形態に照らして説明される方法またはアルゴリズム的ステップは、ハードウェア、プロセッサによって実行されるソフトウェアモジュール、またはこれら両方の組み合わせを使用して実現可能である。ソフトウェアモジュールは、ランダムアクセスメモリ（ＲＡＭ）、メモリ、読み出し専用メモリ（ＲＯＭ）、電気的にプログラム可能なＲＯＭ、電気的に消去可能でプログラム可能なＲＯＭ、レジスタ、ハードドライブ、着脱式ディスク、ＣＤ−ＲＯＭ、または当該技術分野で知られるその他の任意の形態のストレージ媒体にインストール可能である。
【００８５】
以上の実施形態は、理解を明瞭にする目的で幾らか詳細に説明されてきたが、本発明は、提供された詳細に限定されない。本発明を実現するには、多くの代替的手法がある。開示された実施形態は、例示的なものであり、限定するものではない。
本発明は、たとえば、以下のような態様で実現することもできる。
適用例１：
ユーザ本人を認証するための方法であって、
サーバによって、第１の検証コードを生成することと、
ユーザ本人の認証を要求しているサービスのアプリケーションシナリオにおいて、前記第１の検証コードをユーザへ表示することと、
前記アプリケーションシナリオとは異なる別のアプリケーションを通じて前記ユーザによって送信された第２の検証コードを受信することと、
前記ユーザによって送信された前記第２の検証コードを、前記サーバによって生成された前記第１の検証コードと比較することと、
前記比較の結果に基づいて、前記ユーザが本人情報認証に合格したかどうかを判定することと、を備える方法。
適用例２：
適用例１の方法であって、
前記比較の結果に基づいて、前記ユーザが本人情報認証に合格したかどうかを判定することは、
前記ユーザからの前記第２の検証コードが、前記サーバによって生成された前記第１の検証コードと同一である場合に、前記ユーザが本人情報認証に合格したと判定することを含む、方法。
適用例３：
適用例１の方法であって、
ユーザ本人の認証を要求している前記サービスの前記アプリケーションシナリオは、ウェブページまたはクライアントアプリケーションに相当する、方法。
適用例４：
適用例１の方法であって、
前記別のアプリケーションは、前記サーバにメッセージを送信することができるアプリケーションに相当し、
前記メッセージは、前記第２の検証コードを含む、方法。
適用例５：
適用例４の方法であって、
前記前記比較の結果に基づいて、前記ユーザが本人情報認証に合格したかどうかを判定することは、
前記ユーザからの前記第２の検証コードが、前記サーバによって生成された前記第１の検証コードと同一である場合に、前記メッセージを送信するために使用された前記別のアプリケーションのユーザＩＤを、前記サーバに登録されたユーザＩＤと比較することと、
前記メッセージを送信するために使用された前記別のアプリケーションの前記ユーザＩＤが、前記サーバに登録された前記ユーザＩＤと同一である場合に、前記ユーザが本人情報認証に合格したと判定することと、を含む、方法。
適用例６：
適用例４の方法であって、
前記別のアプリケーションは、テキストメッセージングアプリケーションに相当し、
前記メッセージは、テキストメッセージに相当する、方法。
適用例７：
適用例５の方法であって、
前記別のアプリケーションは、テキストメッセージングアプリケーションに相当し、
前記メッセージは、テキストメッセージに相当し、
前記別のアプリケーションの前記ユーザＩＤは、携帯電話番号または電話番号に相当する、方法。
適用例８：
適用例１の方法であって、さらに、
前記アプリケーションシナリオにおいてプロンプトを表示することであって、前記プロンプトは、前記アプリケーションシナリオとは異なる前記アプリケーションを使用して前記第２の検証コードを前記サーバに送信するように前記ユーザに指示するために使用される、ことを備える方法。
適用例９：
適用例１の方法であって、さらに、
前記アプリケーションシナリオとは異なる前記アプリケーションにおいてプロンプトを表示することであって、前記プロンプトは、前記アプリケーションシナリオとは異なる前記アプリケーションを使用して前記第２の検証コードを前記サーバに送信するように前記ユーザに指示するために使用される、ことを備える方法。
適用例１０：
適用例１の方法であって、
前記第１の検証コードは、無作為に生成される、方法。
適用例１１：
ユーザ本人を認証するためのシステムであって、
少なくとも１つのプロセッサと、
前記少なくとも１つのプロセッサに接続され、前記少なくとも１つのプロセッサに命令を提供するように構成されたメモリと、を備え、
前記少なくとも１つのプロセッサは、
サーバによって、第１の検証コードを生成することと、
ユーザ本人の認証を要求しているサービスのアプリケーションシナリオにおいて、前記第１の検証コードをユーザへ表示することと、
前記アプリケーションシナリオとは異なる別のアプリケーションを通じて前記ユーザによって送信された第２の検証コードを受信することと、
前記ユーザによって送信された前記第２の検証コードを、前記サーバによって生成された前記第１の検証コードと比較することと、
前記比較の結果に基づいて、前記ユーザが本人情報認証に合格したかどうかを判定することと、を行うように構成される、システム。
適用例１２：
適用例１１のシステムであって、
前記比較の結果に基づいて、前記ユーザが本人情報認証に合格したかどうかを判定することは、
前記ユーザからの前記第２の検証コードが、前記サーバによって生成された前記第１の検証コードと同一である場合に、前記ユーザが本人情報認証に合格したと判定することを含む、システム。
適用例１３：
適用例１１のシステムであって、
ユーザ本人の認証を要求している前記サービスの前記アプリケーションシナリオは、ウェブページまたはクライアントアプリケーションである、システム。
適用例１４：
適用例１１のシステムであって、
前記別のアプリケーションは、前記サーバにメッセージを送信することができるアプリケーションに相当し、
前記メッセージは、前記第２の検証コードを含む、システム。
適用例１５：
適用例１４のシステムであって、
前記前記比較の結果に基づいて、前記ユーザが本人情報認証に合格したかどうかを判定することは、
前記ユーザからの前記第２の検証コードが、前記サーバによって生成された前記第１の検証コードと同一である場合に、前記メッセージを送信するために使用された前記別のアプリケーションのユーザＩＤを、前記サーバに登録されたユーザＩＤと比較することと、
前記メッセージを送信するために使用された前記別のアプリケーションの前記ユーザＩＤが、前記サーバに登録された前記ユーザＩＤと同一である場合に、前記ユーザが本人情報認証に合格したと判定することと、を含む、システム。
適用例１６：
適用例１４のシステムであって、
前記別のアプリケーションは、テキストメッセージングアプリケーションに相当し、
前記メッセージは、テキストメッセージに相当する、システム。
適用例１７：
適用例１５のシステムであって、
前記別のアプリケーションは、テキストメッセージングアプリケーションに相当し、
前記別のアプリケーションの前記ユーザＩＤは、携帯電話番号または電話番号に相当する、システム。
適用例１８：
有体の非一時的なコンピュータ読み取り可能ストレージ媒体に盛り込まれた、ユーザ本人を認証するためのコンピュータプログラム製品であって、
サーバによって、第１の検証コードを生成するためのコンピュータ命令と、
ユーザ本人の認証を要求しているサービスのアプリケーションシナリオにおいて、前記第１の検証コードをユーザへ表示するためのコンピュータ命令と、
前記アプリケーションシナリオとは異なる別のアプリケーションを通じて前記ユーザによって送信された第２の検証コードを受信するためのコンピュータ命令と、
前記ユーザによって送信された前記第２の検証コードを、前記サーバによって生成された前記第１の検証コードと比較するためのコンピュータ命令と、
前記比較の結果に基づいて、前記ユーザが本人情報認証に合格したかどうかを判定するためのコンピュータ命令と、を備えるコンピュータプログラム製品。
【図１】
0006628319.tif 000002
【図２】
0006628319.tif 000003
【図３】
0006628319.tif 000004
【図４】
0006628319.tif 000005
【図５】
0006628319.tif 000006
【図６】
0006628319.tif 000007