(57)【要約】【課題】正規ユーザは円滑に認証を受けつつ、正規ユーザではない不正ユーザによる他の装置からの不正アクセスを防止すること。【解決手段】端末装置１が、認証サーバ２へアクセスすると、認証サーバ２は、認証用データを生成する。認証サーバ２は、アクセスしてきた端末装置１からの識別情報に対応する通信装置１１へ第１の通信路を介して認証用データを送信する。認証サーバ２へアクセスした際に、通信装置１１により認証用データが受信された場合に、端末装置１は、その認証用データを取得し、その認証用データを第１の通信路とは異なる第２の通信路を介して認証サーバ２へ送信する。認証サーバ２は、その認証用データを受信すると、受信した認証用データと、通信装置へ今回送信した認証用データとを比較して、端末装置またはそのユーザを認証するか否かを判定する。【選択図】　図１
2004133747.tif 000002
【特許請求の範囲】
【請求項１】
端末装置またはそのユーザを認証サーバにより認証するか否かを判定する認証システムにおいて、
上記認証サーバと第１の通信路を介して通信可能であり携帯可能な通信装置を備え、
上記端末装置は、認証サーバへアクセスした際に、上記通信装置により認証用データが受信された場合には、上記通信装置により受信された上記認証サーバからの認証用データを取得し、上記第１の通信路とは異なる第２の通信路を介して上記認証サーバへ送信し、
上記認証サーバは、アクセスしてきた上記端末装置からの識別情報に対応する上記通信装置へ上記第１の通信路を介して上記認証用データを送信し、上記第２の通信路を介して認証用データを上記端末装置から受信すると、受信した認証用データと、今回送信した上記認証用データを比較して、上記端末装置またはそのユーザを認証するか否かを判定すること、
を特徴とする認証システム。
【請求項２】
前記端末装置は、前記認証サーバに過去にアクセスした際に取得された前記認証用データを記憶する第１の記憶手段を備え、
前記端末装置は、前記認証サーバへアクセスした際に、前記通信装置により前記認証用データが受信されない場合には、上記第１の記憶手段に記憶された所定の個数の過去の認証用データを前記第２の通信路を介して前記認証サーバへ送信し、
前記認証サーバは、アクセスに対応して前記第１の通信路を介して送信した前記認証用データでそのアクセスのときに前記端末装置を認証した際のその認証用データを記憶する第２の記憶手段を備え、
前記認証サーバは、前記第２の通信路を介して受信した認証用データと、前記第１の通信路を介して今回送信した認証用データまたは上記第２の記憶手段に記憶されている過去の認証用データとを比較して、前記端末装置またはそのユーザを認証するか否かを判定すること、
を特徴とする請求項１記載の認証システム。
【請求項３】
前記端末装置は、前記通信装置により前記認証用データが受信されずにアクセス時から所定の時間が経過した場合に、前記通信装置により前記認証用データが受信されないと判断し、前記第１の記憶手段に記憶された過去の認証用データを前記第２の通信路を介して前記認証サーバに送信することを特徴とする請求項２記載の認証システム。
【請求項４】
前記第１の通信路は、無線通信方式の通信路であり、
前記端末装置は、現在位置が前記第１の通信路の無線通信方式のサービスエリア内ではない場合に、前記通信装置により前記認証用データが受信されないと判断し、前記第１の記憶手段に記憶された過去の認証用データを前記第２の通信路を介して前記認証サーバに送信すること、
を特徴とする請求項２記載の認証システム。
【請求項５】
前記認証サーバは、前記認証用データとしてワンタイムパスワードを生成することを特徴とする請求項１または請求項２記載の認証システム。
【請求項６】
前記通信装置は、前記端末装置に着脱可能であって、
前記通信装置および前記端末装置は、接続時にデータ通信を行うインタフェース回路をそれぞれ有すること、
を特徴とする請求項１または請求項２記載の認証システム。
【請求項７】
前記端末装置は、前記認証サーバにアクセスしていないときに、前記通信装置により前記認証用データが受信された場合には、この端末装置として現在アクセスしている不正な装置の認証を拒否させるための認証拒否要求を前記認証サーバに送信し、
前記認証サーバは、上記認証拒否要求を受信すると、上記不正な装置の認証を拒否すること、
を特徴とする請求項１または請求項２記載の認証システム。
【請求項８】
前記認証サーバは、前記不正な装置の固有の識別情報を取得し、以後、その識別情報を有する装置の認証を拒否することを特徴とする請求項７記載の認証システム。
【請求項９】
端末装置により認証サーバへアクセスするステップと、
上記認証サーバが認証用データを生成するステップと、
アクセスしてきた上記端末装置からの識別情報に対応する通信装置へ上記認証サーバから第１の通信路を介して上記認証用データを送信するステップと、
上記認証サーバへアクセスした際に上記通信装置により上記認証用データが受信された場合、上記端末装置が上記通信装置から上記認証用データを取得し、その認証用データを上記第１の通信路とは異なる第２の通信路を介して上記認証サーバへ送信するステップと、
上記認証サーバが上記認証用データを受信するステップと、
上記認証サーバが、上記端末装置から受信した上記認証用データと、上記通信装置へ今回送信した上記認証用データとを比較して、上記端末装置またはそのユーザを認証するか否かを判定するステップと、
を備えることを特徴とする認証方法。
【請求項１０】
前記認証サーバへアクセスした際に、前記通信装置により前記認証用データが受信されない場合に、前記端末装置が、過去に認証を受けた際の前記認証用データを前記第２の通信路を介して前記認証サーバへ送信するステップと、
前記認証サーバが、前記端末装置から受信した過去の前記認証用データと、過去に認証した際の前記認証用データとを比較して、前記端末装置またはそのユーザを認証するか否かを判定するステップと、
を備えることを特徴とする請求項９記載の認証方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、認証サーバにより端末装置やユーザを認証する認証システムおよび認証方法に関するものである。
【０００２】
【従来の技術】
インターネットに接続する際に行われる従来の認証方法では、まず、インターネット接続業者の管理する認証サーバと端末装置との間で通信経路が確立され、その後、識別番号（ユーザＩＤ）および暗証番号で構成される認証情報が、利用者により端末装置に入力され、または端末装置の記憶部より読み出されて、認証サーバに送信され、認証サーバにより、その認証サーバの記憶部に記憶されたその識別番号に対応する暗証番号と、送信されてきた暗証番号とが照合される（例えば、特許文献１参照）。
【０００３】
キャッシュカードその他の金融カードの場合の従来の認証方法では、カードに記録された識別番号が、磁気読み出しその他の方式で読み出され、利用者によりキャッシュディスペンサ等の装置に対して暗証番号が入力され、その識別番号および暗証番号で構成される認証情報が、認証サーバに送信され、認証サーバにより上述のようにして暗証番号の照合が行われる。
【０００４】
【特許文献１】
特開平１０−３４０２５５号公報（第３頁、図２）
【０００５】
【発明が解決しようとする課題】
しかしながら、上記従来の認証方法では、取引を行なう都度、少なくとも暗証番号を入力する必要があり、この暗証番号をユーザは記憶しなければならない。また、識別番号と暗証番号を窃取されたときは、正規ユーザではない不正ユーザによる他の装置からの不正アクセスを防止することが困難である。
【０００６】
本発明は、上記問題に鑑みてなされたものであり、正規ユーザは円滑に認証を受けつつ、正規ユーザではない不正ユーザによる他の装置からの不正アクセスを防止することができる認証システムおよび認証方法を得ることを目的とする。
【０００７】
【課題を解決するための手段】
上記の課題を解決するために、本発明の認証システムは、認証サーバと第１の通信路を介して通信可能であり携帯可能な通信装置を備え、端末装置が、認証サーバへアクセスした際に、通信装置により認証用データが受信された場合には、通信装置により受信された認証サーバからの認証用データを取得し、第１の通信路とは異なる第２の通信路を介して認証サーバへ送信し、認証サーバが、アクセスしてきた端末装置からの識別情報に対応する通信装置へ第１の通信路を介して認証用データを送信し、第２の通信路を介して認証用データを端末装置から受信すると、受信した認証用データと、今回送信した認証用データを比較して、端末装置またはそのユーザを認証するか否かを判定するようにしたものである。
【０００８】
この認証システムを利用すると、互いに異なる第１および第２の通信路を使用して認証が行われるため、なりすましの可能性を低減することができる。それにより、正規ユーザは円滑に認証を受けつつ、正規ユーザではない不正ユーザによる他の装置からの不正アクセスを防止することができる。
【０００９】
さらに、本発明の認証システムは、上記発明の認証システムに加え、端末装置および認証サーバを下記のようにしたものである。端末装置が、認証サーバに過去にアクセスした際に取得された認証用データを記憶する第１の記憶手段を備え、認証サーバへアクセスした際に、通信装置により認証用データが受信されない場合には、第１の記憶手段に記憶された所定の個数の過去の認証用データを第２の通信路を介して認証サーバへ送信し、認証サーバは、アクセスに対応して第１の通信路を介して送信した認証用データでそのアクセスのときに端末装置を認証した際のその認証用データを記憶する第２の記憶手段を備え、第２の通信路を介して受信した認証用データと、第１の通信路を介して今回送信した認証用データまたは第２の記憶手段に記憶されている過去の認証用データとを比較して、端末装置またはそのユーザを認証するか否かを判定する。
【００１０】
この認証システムを利用すると、通信装置により認証用データが受信されない場合でも、正規ユーザが円滑に認証を受けることができる。
【００１１】
さらに、本発明の認証システムは、上記発明の認証システムのいずれかに加え、端末装置が、通信装置により認証用データが受信されずにアクセス時から所定の時間が経過した場合に、通信装置により認証用データが受信されないと判断し、第１の記憶手段に記憶された過去の認証用データを第２の通信路を介して認証サーバに送信するようにしたものである。
【００１２】
この認証システムを利用すると、通信装置自体が認証用データを受信可能な状態であるか否かを検知することができない場合でも、認証用データの受信の可否を判定することができる。
【００１３】
さらに、本発明の認証システムは、上記発明の認証システムのいずれかに加え、第１の通信路として無線通信方式の通信路を使用し、端末装置が、現在位置が第１の通信路の無線通信方式のサービスエリア内ではない場合に、通信装置により認証用データが受信されないと判断し、第１の記憶手段に記憶された過去の認証用データを第２の通信路を介して認証サーバに送信するようにしたものである。
【００１４】
この認証システムを利用すると、通信装置自体により認証用データを受信可能な状態であるか否かを瞬時に検知することができる。
【００１５】
さらに、本発明の認証システムは、上記発明の認証システムのいずれかに加え、認証サーバが、認証用データとしてワンタイムパスワードを生成するようにしたものである。
【００１６】
この認証システムを利用すると、アクセスごとに認証用データが変更されるため、なりすましをより防止することができる。
【００１７】
さらに、本発明の認証システムは、上記発明の認証システムのいずれかに加え、通信装置が端末装置に着脱可能であって、通信装置および端末装置が、接続時にデータ通信を行うインタフェース回路をそれぞれ有するものである。
【００１８】
この認証システムを利用すると、端末装置から分離して通信装置をユーザが携帯することができ、端末装置が所在するいずれの場所でも認証を受けることができる。
【００１９】
さらに、本発明の認証システムは、上記発明の認証システムのいずれかに加え、端末装置が、認証サーバにアクセスしていないときに通信装置により認証用データが受信された場合には、この端末装置として現在アクセスしている不正な装置の認証を拒否させるための認証拒否要求を認証サーバに送信し、認証サーバが、その認証拒否要求を受信すると、その不正な装置の認証を拒否するようにしたものである。
【００２０】
この認証システムを利用すると、なりすましを試みている不正アクセス者へ認証が与えられることを抑制することができる。
【００２１】
さらに、本発明の認証システムは、上記発明の認証システムに加え、認証サーバが、不正な装置の固有の識別情報を取得し、以後、その識別情報を有する装置の認証を拒否するようにしたものである。
【００２２】
この認証システムを利用すると、なりすましを試みた不正アクセス者へ以後一切認証が与えられなくなり、なりすましをより低減させることができる。
【００２３】
本発明の認証方法は、端末装置により認証サーバへアクセスするステップと、認証サーバが認証用データを生成するステップと、アクセスしてきた端末装置からの識別情報に対応する通信装置へ認証サーバから第１の通信路を介して認証用データを送信するステップと、認証サーバへアクセスした際に通信装置により認証用データが受信された場合、端末装置が通信装置から認証用データを取得し、その認証用データを第１の通信路とは異なる第２の通信路を介して認証サーバへ送信するステップと、認証サーバが認証用データを受信するステップと、認証サーバが、端末装置から受信した認証用データと、通信装置へ今回送信した認証用データとを比較して、端末装置またはそのユーザを認証するか否かを判定するステップとを備える。
【００２４】
この認証方法を利用すると、互いに異なる第１および第２の通信路を使用して認証が行われるため、なりすましの可能性を低減することができる。それにより、正規ユーザは円滑に認証を受けつつ、正規ユーザではない不正ユーザによる他の装置からの不正アクセスを防止することができる。
【００２５】
さらに、本発明の認証方法は、上記発明の認証方法に加え、認証サーバへアクセスした際に、通信装置により認証用データが受信されない場合に、端末装置が、過去に認証を受けた際の認証用データを第２の通信路を介して認証サーバへ送信するステップと、認証サーバが、端末装置から受信した過去の認証用データと、過去に認証した際の認証用データとを比較して、端末装置またはそのユーザを認証するか否かを判定するステップとを備える。
【００２６】
この認証方法を利用すると、通信装置により認証用データが受信されない場合でも、正規ユーザが円滑に認証を受けることができる。
【００２７】
【発明の実施の形態】
以下、図に基づいて本発明の実施の形態を説明する。
【００２８】
実施の形態１．
図１は、本発明の実施の形態１に係る認証システムの構成を示すブロック図である。図１において、端末装置１は、認証サーバ２にアクセス可能であって、ページャ受信部１１により受信される認証用データ（例えばワンタイムパスワード）を使用して、認証サーバ２から認証を受ける装置である。この端末装置１は、パーソナルコンピュータ、ＰＤＡ（Ｐｅｒｓｏｎａｌ　Ｄｉｇｉｔａｌ　Ａｓｓｉｓｔａｎｔ）、データ通信の可能な移動体電話機などとして実現される。
【００２９】
なお、ページャ受信部１１は、認証サーバ２とページャシステムを介して通信可能であり携帯可能な通信装置であって、加入者が通信事業者との契約に基づきページャ番号という固有の識別情報を有する装置である。
【００３０】
また、認証サーバ２は、アクセスしてきた端末装置１に対応するページャ受信部１１にページャシステムによる通信路を介して認証用データを送信し、またその認証用データを記憶し、その通信路とは別の通信路（例えば移動体電話網の無線通信路）を介してその端末装置１から認証用データを受信し、受信した認証用データと送信した認証用データとを照合して一致した場合にはその端末装置１（またはそのユーザ）を正規なものとして認証する装置である。この認証サーバ２は、例えば、コンピュータにより、上述の動作を記述したプログラムを実行することで実現される。なお、この認証サーバ２は、認証を承認した端末装置１やユーザに対して各種サービスを提供するサービス提供サーバとして動作するようにしてもよい。また、そのようなサービス提供サーバを別に設け、認証サーバ２が、認証を承認した端末装置１の識別情報などをそのサービス提供サーバへ送信して、そのサービス提供サーバから端末装置１やそのユーザがサービスを受けることができるようにしてもよい。
【００３１】
また、基地局３は、認証サーバ２に接続された移動体電話網の設備である。
【００３２】
通信路４は、認証サーバ２とページャ制御サーバ５とを接続する通信路である。この通信路５としては、専用線、公衆電話回線などが使用される。
【００３３】
ページャ制御サーバ５は、ページャシステムにおいて、通信路４を介してページャ端末（ここではページャ受信部１１）へ送信する情報を受け取り、ページャ基地局６を介して、指定されたページャ端末へ送信する装置である。ページャ基地局６は、ページャシステムにおいて、ページャ制御サーバ５からの指令に基づいて、ページャ端末を指定して、指定された情報をページャ波として送信する設備である。
【００３４】
すなわち、ページャ制御サーバ５、ページャ基地局６などを有するページャシステムおよび通信路４により、認証サーバ２とページャ受信部１１との間の通信路（以下、第１の通信路という）が実現される。また、基地局３などを有する移動体電話網により、認証サーバ２と端末装置１との間の通信路（以下、第２の通信路という）が実現される。
【００３５】
次に、上記システムにおける各装置の動作について説明する。
【００３６】
まず、認証サーバ２は、所定のサーバプログラムに従って動作し、端末装置１からのアクセスがあるまで待機する。
【００３７】
そして、端末装置１は、認証を受ける際に、認証サーバ２へアクセスする。その際には、端末装置１は、移動体電話網の基地局３を介して、認証サーバ２へ、固有の識別情報を送信する。
【００３８】
その識別情報が移動体電話網を介して認証サーバ２により受信されると、認証サーバ２は、その識別情報が予め登録されているものか否かを判断し、その識別情報が登録されていない場合には、認証を拒否し、その旨を認証結果として端末装置に通知する。
【００３９】
一方、その認証情報が予め登録されている場合には、認証サーバ２は、アクセスしてきた端末装置１またはそのユーザを認証するか否かを判定するために使用する認証用データとしてワンタイムパスワードを生成し、そのワンタイムパスワードを、ページャシステムによる第１の通信路を介してその端末装置１のページャ受信部１１へ送信する。なお、このワンタイムパスワードは、乱数などに基づいて生成される。
【００４０】
認証サーバ２から送信されたワンタイムパスワードは、ページャシステムにより送信され、ページャ受信部１１により受信される。
【００４１】
他方、その端末装置１は、アクセス時に固有の識別情報を送信した後、ページャ受信部１１によりワンタイムパスワードが受信されるまで待機する。
【００４２】
そして、ページャ受信部１１によりワンタイムパスワードが受信された場合、端末装置１は、そのワンタイムパスワードをページャ受信部１１から取得し、移動体電話網による第２の通信路を介して認証サーバ２へ送信する。その際、端末装置１は、そのワンタイムパスワードに、自己に固有な識別情報を付加する。
【００４３】
認証サーバ２は、今回発行したワンタイムパスワードを移動体電話網を介して受信すると、ともに送信されてくるユーザＩＤから端末装置１を特定し、受信したワンタイムパスワードがその端末装置１に対応するページャ受信部１１へ今回送信したワンタイムパスワードと一致するか否かを判断する。両者が一致すると判断した場合には、認証サーバ２は、端末装置１が正規のものであると認め、認証を承認し、第１または第２の通信路を介してその旨の認証結果をその端末装置１やページャ受信部１１（通信装置）に通知する。
【００４４】
一方、両者が一致しない場合や所定の時間が経過しても端末装置１からワンタイムパスワードが送信されてこない場合には、認証サーバ２は、第１または第２の通信路を介して認証を拒否する旨の認証結果をその端末装置１やページャ受信部１１（通信装置）に通知する。
【００４５】
以上のように、上記実施の形態１によれば、ユーザにより携帯可能な通信装置としてのページャ受信部１１により、認証サーバ２から第１の通信路を介して認証用データを受信し、端末装置１が、認証サーバ２へアクセスした際に、ページャ受信部１１により認証用データが受信された場合には、ページャ受信部１１により受信された認証サーバ２からの認証用データを取得し、第１の通信路とは異なる第２の通信路を介して認証サーバ２へ送信し、認証サーバ２が、アクセスしてきた端末装置１からの識別情報に対応するページャ受信部１１へ第１の通信路を介して認証用データを送信し、第２の通信路を介して認証用データを端末装置１から受信すると、受信した認証用データと、今回送信した認証用データを比較して、端末装置１またはそのユーザを認証するか否かを判定する。
【００４６】
これにより、互いに異なる第１および第２の通信路を使用して認証が行われるため、なりすましの可能性を低減することができる。また、加入者として特定されているユーザの通信装置（ページャ受信部１１）へアクセスごとに認証用データが認証サーバ２から送られてくるので、パスワードなどを覚えておく必要がない。それにより、正規ユーザは円滑に認証を受けつつ、正規ユーザではない不正ユーザによる他の装置からの不正アクセスを防止することができる。
【００４７】
さらに、上記実施の形態１によれば、認証サーバ２が、認証用データとしてワンタイムパスワードを生成する。これにより、アクセスごとに認証用データが変更されるため、なりすましをより防止することができる。
【００４８】
実施の形態２．
本発明の実施の形態２に係る認証システムは、実施の形態１に係る認証システムにおいて、ページャ受信部１１により認証用データが受信されない場合に、端末装置１が、過去に認証を受けた際の認証用データを使用して、認証サーバ２から認証を受けるようにしたものである。
【００４９】
実施の形態２において、端末装置１は、認証サーバ２にアクセス可能であって、ページャ受信部１１により受信される認証用データ（例えばワンタイムパスワード）あるいは過去に受信された認証用データを使用して、認証サーバ２から認証を受ける装置である。この端末装置１は、パーソナルコンピュータ、ＰＤＡ、データ通信の可能な移動体電話機などとして実現される。
【００５０】
また、実施の形態２において、認証サーバ２は、認証を与えた際の認証用データを各端末装置１について記憶しており、アクセスしてきた端末装置１に対応するページャ受信部１１に第１の通信路を介して認証用データを送信し、その通信路とは別の第２の通信路を介してその端末装置１から認証用データを受信し、受信した認証用データと、送信した認証用データか記憶している過去のその端末装置１の認証時の認証用データとを照合して一致した場合にはその端末装置１（またはそのユーザ）を正規なものとして認証する装置である。この認証サーバ２は、例えば、コンピュータにより、上述の動作を記述したプログラムを実行することで実現される。
【００５１】
図２は、実施の形態２に係る認証システムにおける端末装置１の構成を示すブロック図である。図２において、ページャ受信部１１は、ページャ基地局６からのページャ波を感受し、このページャ受信部１１宛ての情報を受信し出力する通信装置である。なお、実施の形態２では、このページャ受信部１１は、端末装置１に内蔵されつつ携帯可能であり、認証サーバ２と第１の通信路であるページャシステムの通信路を介して通信可能な通信装置として使用される。
【００５２】
また、送受信回路１２は、アンテナ１３を介して基地局３との間で無線通信を行う回路である。
【００５３】
また、記憶部１４は、過去の所定の回数のアクセス時にページャ受信部１１により受信された認証用データをアクセス履歴２１として記憶する記憶手段である。この記憶部１４は、半導体メモリ、磁気記録媒体、光記録媒体などで実現される。なお、この記憶部１４は、この認証システムにおいて、認証サーバに過去にアクセスした際に取得された前記認証用データを記憶する第１の記憶手段として機能する。図２では、アクセス履歴２１として、３つの認証用データであるワンタイムパスワード「ｓｄｉｊｓｉｕ０９２」，「ｊｆｇｎｈｆｂ１３８」，「ｄｊｆｄｆｕｗ４５５」が記憶されている。
【００５４】
また、制御回路１５は、ページャ受信部１１により受信された認証用データをページャ受信部１１から取得し、アクセス履歴２１として記憶部１４に記憶させる他、送受信回路１２により認証用データを認証サーバ２へ送信させる回路である。この制御回路１５は、例えば、ＣＰＵなどのプロセッサにより制御プログラムを実行することで実現することができる。
【００５５】
図３は、実施の形態２に係る認証システムにおける認証サーバ２の構成を示すブロック図である。図３において、送受信回路３１は、有線通信路などを介して基地局３に接続され、基地局３を介して端末装置１と通信を行う回路である。
【００５６】
また、送信回路３２は、通信路４を介してページャ制御サーバ５へ、アクセスしてきた端末装置１に対応する回路である。
【００５７】
また、記憶部３３は、各端末装置１について、過去の所定の回数のアクセス時に発行し、認証を承認した認証用データをアクセス履歴データベース４１として記憶する記憶手段である。この記憶部３３は、半導体メモリ、磁気記録媒体、光記録媒体などで実現される。記憶部３３には、この他、ユーザまたは端末装置１の識別情報と、それに対応するページャ受信部１１のページャ番号との対応関係を示すテーブルが記憶されている。なお、この記憶部３３は、この認証システムにおいて、アクセスに対応して第１の通信路を介して送信した認証用データでそのアクセスのときに端末装置１を認証した際のその認証用データを記憶する第２の記憶手段として機能する。
【００５８】
図４は、実施の形態２の認証サーバ２側に設けられたアクセス履歴データベース４１の一例を示す図である。図４に示すアクセス履歴データベース４１では、各ユーザＩＤに対して、過去３回分の認証承認時のアクセスについてのアクセス時刻、および認証用データとして発行したワンタイムパスワードが記録されている。例えば、ユーザＩＤ「ｆｇｕ９８２７」に対して、アクセスの履歴として、最近のアクセスについて、アクセス時刻「０８／１７　２３：１２」（８月１７日２３時１２分）、およびその際に使用されたワンタイムパスワード「ｓｄｉｊｓｉｕ０９２」が記録されている。
【００５９】
また、制御回路３４は、端末装置１のアクセス時において、送受信回路３１により受信されたその端末装置１またはユーザの識別情報に基づいて、その端末装置１またはユーザに対応するページャ受信部１１のページャ番号を特定する機能、認証用データを生成する機能、認証用データをアクセス履歴データベース４１に追加する機能、送信回路３２を制御し、そのページャ番号を指定してそのページャ受信部１１へ向けて送信させる機能、および端末装置１から受信された認証用データと、発行した認証用データまたはアクセス履歴データベース４１内の認証用データとを照合する機能を有する回路である。この制御回路３４は、例えば、ＣＰＵなどのプロセッサによりサーバプログラムを実行することで実現することができる。
【００６０】
なお、実施の形態２に係る認証システムにおけるその他の構成要素については、実施の形態１のものと同様であるので、その説明を省略する。
【００６１】
次に、上記システムにおける各装置の動作について説明する。図５は、実施の形態２に係る認証システムにおける端末装置１の動作を説明するフローチャートである。図６は、実施の形態２に係る認証システムにおける認証サーバ２の動作を説明するフローチャートである。
【００６２】
まず、認証サーバ２は、所定のサーバプログラムに従って動作し、端末装置１からのアクセスがあるまで待機する。その際、認証サーバ２の制御回路３４は、送受信回路３１により、端末装置１からユーザＩＤといった識別情報が受信されたか否か（ステップＳ２１）、端末装置１から今回または過去の認証用データであるワンタイムパスワードが受信されたか否か（ステップＳ２２，Ｓ２３）を判断し、識別情報または認証用データが受信されるまで待機する。
【００６３】
そして、端末装置１は、認証を受ける際に、認証サーバ２へアクセスする。端末装置１は、移動体電話網の基地局３を介して、認証サーバ２へ、識別情報としてユーザＩＤを送信する（ステップＳ１）。なお、このユーザＩＤは、ユーザに入力されたものか、予め記憶されたものである。その際、端末装置１では、制御回路１５が、送受信回路１２を制御して、移動体電話網による第２の通信路を介して認証サーバ２にそのユーザＩＤを送信する。
【００６４】
そのユーザＩＤが移動体電話網を介して認証サーバ２により受信されると、認証サーバ２は、認証用データとしてワンタイムパスワードを生成し（ステップＳ２４）、そのワンタイムパスワードを、ページャシステムによる第１の通信路を介してその端末装置１のページャ受信部１１へ送信する（ステップＳ２５）。その際、認証サーバ２では、制御回路３４が、送受信回路３１によりユーザＩＤが受信されると、ワンタイムパスワードを生成し、記憶部３３に一時的に記憶する。さらにその際、制御回路３４は、そのユーザＩＤに基づいてその端末装置１に対応付けられているページャ受信部１１のページャ番号を特定し、送信回路３２を制御して、生成したワンタイムパスワードを、第１の通信路を介してそのページャ番号に宛てて送信する。
【００６５】
そして、認証サーバ２は、ステップＳ２１，Ｓ２２，Ｓ２３に戻り、その端末装置１から認証用データであるワンタイムパスワードを受信するか、他の端末装置１からのアクセスを受けるまで待機する。
【００６６】
認証サーバ２から送信されたワンタイムパスワードは、ページャシステムにより送信される。
【００６７】
他方、その端末装置１は、ユーザＩＤの送信後、ページャ受信部１１によりワンタイムパスワードが受信されるか、およびアクセス時から所定の時間が経過するまで待機する（ステップＳ２，Ｓ３）。
【００６８】
その端末装置１のページャ受信部１１が、いずれかのページャ基地局６からのページャ波を良好に受信可能な位置に所在している場合には、そのページャ受信部１１は、ページャ波として伝送されてくるそのワンタイムパスワードを受信する。
【００６９】
一方、その端末装置１のページャ受信部１１が、いずれのページャ基地局６からもページャ波を良好に受信可能ではない位置に所在している場合には、そのページャ受信部１１がそのワンタイムパスワードを受信することはない。
【００７０】
そして、ページャ受信部１１によりワンタイムパスワードが受信された場合、端末装置１は、そのワンタイムパスワードを記憶し、また、そのワンタイムパスワードを、移動体電話網による第２の通信路を介して認証サーバ２へ送信する（ステップＳ４）。なお、端末装置１は、そのワンタイムパスワードが今回発行されたものである旨を併せて通知するようにしてもよい。その際、端末装置１では、制御回路１５が、ページャ受信部１１により受信されたワンタイムパスワードをページャ受信部１１から取得し、記憶部１４のアクセス履歴２１に追加記録する。さらにその際、制御回路１５は、送受信回路１２を制御して、第２の通信路を介して認証サーバ２へそのワンタイムパスワードを送信する。
【００７１】
一方、ページャ受信部１１によりワンタイムパスワードが受信されない場合、端末装置１は、過去に受信したワンタイムパスワードを読み出し、第２の通信路を介して認証サーバ２へ送信する（ステップＳ５）。なお、端末装置１は、そのワンタイムパスワードが過去に発行されたものである旨を併せて通知するようにしてもよい。その際、端末装置１では、制御回路１５が、図示せぬタイマによりカウントされる時間に基づいて、例えばユーザＩＤを送信したときからの時間を監視し、ページャ受信部１１からワンタイムパスワードを取得できずに所定の時間が経過した場合に、ページャ受信部１１によりワンタイムパスワードが受信されないと判断し、記憶部１４のアクセス履歴２１における１または複数の過去のワンタイムパスワードを読み出し、送受信回路１２を制御して、第２の通信路を介して認証サーバ２へそのワンタイムパスワードを送信する。
【００７２】
なお、ワンタイムパスワードを送信する際、端末装置１は、アクセス時に使用したユーザＩＤを添えて送信する。
【００７３】
一方、認証サーバ２は、ワンタイムパスワードの送信後、ステップＳ２１，Ｓ２２，Ｓ２３において待機状態にある。
【００７４】
そして、認証サーバ２は、今回発行したワンタイムパスワードを第２の通信路を介して受信すると、ともに送信されてくるユーザＩＤから端末装置１を特定し、受信したワンタイムパスワードがその端末装置１に対応するページャ受信部１１へ今回送信したワンタイムパスワードと一致するか否かを判断する（ステップＳ２６）。両者が一致すると判断した場合には、認証サーバ２は、認証を承認し、すなわち、端末装置１が正規のものであると認め、今回の認証処理に使用したワンタイムパスワードをそのユーザＩＤに関連付けてアクセス履歴データベース４１に記録する（ステップＳ２７）。また、その場合、認証サーバ２は、第１または第２の通信路を介して認証を承認した旨の認証結果をその端末装置１やページャ受信部１１（通信装置）に通知する（ステップＳ２７）。
【００７５】
その際、認証サーバ２では、制御回路３４が、今回発行したワンタイムパスワードが送受信回路３１により受信されたと判断すると、受信したワンタイムパスワードと今回送信し一時的に記憶しているワンタイムパスワードとが一致するか否かを判断する。さらにその際、両者が一致した場合には、制御回路３４は、そのワンタイムパスワードをユーザＩＤに関連づけて記憶部３３のアクセス履歴データベース４１に記録し、また、送受信回路３１または送信回路３２を制御して、第１または第２の通信路を介して認証を承認した旨の認証結果をその端末装置１やページャ受信部１１（通信装置）に通知する。
【００７６】
一方、両者が一致しない場合には、認証サーバ２は、第１または第２の通信路を介して認証を拒否する旨の認証結果をその端末装置１に通知する（ステップＳ２９）。なお、ワンタイムパスワードの送信後ワンタイムパスワードが受信されずに所定の時間が経過した場合にも、認証サーバ２は、認証を拒否する旨の認証結果をその端末装置１に通知するようにしてもよい。
【００７７】
また、認証サーバ２は、過去に発行したワンタイムパスワードを第２の通信路を介して受信すると、ともに送信されてくるユーザＩＤから端末装置１を特定し、また、アクセス履歴データベース４１を検索し、受信したワンタイムパスワードがその端末装置１に対応するページャ受信部１１へ過去に送信されたワンタイムパスワードと一致するか否かを判断する（ステップＳ３０）。両者が一致すると判断した場合には、認証サーバ２は、認証を承認し、第１または第２の通信路を介して認証を承認した旨の認証結果をその端末装置１やページャ受信部１１（通信装置）に通知する（ステップＳ２８）。
【００７８】
その際、認証サーバ２では、制御回路３４が、過去に発行したワンタイムパスワードが送受信回路３１により受信されたと判断すると、受信したワンタイムパスワードとアクセス履歴データベース４１における過去にその端末装置１が認証を受けた際のワンタイムパスワードとが一致するか否かを判断する。なお、認証結果をその端末装置１に通知する際の、認証サーバ２内の動作は上述の場合と同様である。
【００７９】
一方、両者が一致しない場合には、認証サーバ２は、第１または第２の通信路を介して認証を拒否する旨の認証結果をその端末装置１またはページャ受信部１１（通信装置）に通知する（ステップＳ２９）。
【００８０】
そして、端末装置１は、認証サーバ２から認証結果を受け取る（ステップＳ６）。その後、ユーザは、端末装置１を使用して、認証サーバ２や他のサーバから各種サービスを受けたり、店舗などにおいて各種サービスを受けたりする。
【００８１】
なお、この実施の形態１では、端末装置１の識別情報として、ユーザＩＤを使用しているが、その代わりに、機器固有のＩＤ（機器のシリアル番号、グローバルＩＰ（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ　）アドレス、ＭＡＣ（Ｍｅｄｉａ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ）アドレスなど）を使用するようにしてもよい。
【００８２】
以上のように、上記実施の形態２によれば、端末装置１が、認証サーバ２へアクセスした際に、通信装置（ページャ受信部１１）により認証用データが受信されない場合には、記憶部１４に記憶された過去の認証用データを第２の通信路を介して認証サーバへ送信し、認証サーバ２は、第２の通信路を介して受信した認証用データと、第１の通信路を介して今回送信した認証用データまたは記憶部３３に記憶されている過去の認証用データとを比較して、端末装置１またはそのユーザを認証するか否かを判定する。これにより、通信装置（ページャ受信部１１）により認証用データが受信されない場合でも、正規ユーザが円滑に認証を受けることができる。
【００８３】
さらに、上記実施の形態２によれば、端末装置１が、通信装置（ページャ受信部１１）により認証用データが受信されずにアクセス時から所定の時間が経過した場合に、通信装置（ページャ受信部１１）により認証用データが受信されないと判断し、記憶部１４に記憶された過去の認証用データを第２の通信路を介して認証サーバ２に送信する。これにより、通信装置（ページャ受信部１１）自体が認証用データを受信可能な状態であるか否かを検知することができない場合でも、認証用データの受信の可否を判定することができる。
【００８４】
なお、上記実施の形態２において、第１の通信路としてページャシステムによる通信路の代わりに他の無線通信方式（例えば、セルラ方式の移動体通信システム）の通信路を使用し、ページャ受信部１１の代わりにその無線通信方式の通信装置を使用し、端末装置１が、現在位置が第１の通信路の無線通信方式のサービスエリア内ではない場合に、その通信装置により認証用データが受信されないと判断し、記憶部１４に記憶された過去の認証用データを、第２の通信路を介して認証サーバ２に送信するようにしてもよい。その場合には、通信装置自体により認証用データを受信可能な状態であるか否かを瞬時に検知することができる。
【００８５】
実施の形態３．
本発明の実施の形態３に係る認証システムは、実施の形態１に係る認証システムにおいて、アクセスしていないにも拘わらずページャ受信部１１によりワンタイムパスワードが受信された場合、なりすましによる認証サーバ２への不正アクセスが発生していると判断し、その不正アクセス者の認証を拒否するようにしたものである。
【００８６】
なお、本発明の実施の形態３に係る認証システムの基本的な構成は、実施の形態１の場合と同様である。ただし、後述する動作を行う機能が各装置に追加される。この機能の追加は、制御プログラムやサーバプログラムの変更などで実現可能である。
【００８７】
ここで、本発明の実施の形態３に係る認証システムにおける各装置の動作について説明する。
【００８８】
端末装置１は、認証サーバ２へアクセス中ではないとき（すなわち、ワンタイムパスワードを取得する際の待機中ではないとき）に、ページャ受信部１１によりワンタイムパスワードが受信された場合、この端末装置１として現在アクセスしている不正な装置の認証を拒否させるための認証拒否要求を認証サーバ２へ送信する。その際、端末装置１の制御回路１５が、自己のユーザＩＤを添付して、その認証拒否要求を送受信回路１２により認証サーバ２へ送信させる。
【００８９】
認証サーバ２は、その認証拒否要求を受信すると、その端末装置１として現在アクセスしている不正な装置の認証を拒否し、その不正な装置に認証を与えない。その際、認証サーバ２の制御回路３４は、送受信回路３１により認証拒否要求を受信すると、アクセス中の不正な装置の認証を拒否する。
【００９０】
さらに、その場合に、認証サーバ２は、その不正な装置に固有の識別情報（例えば機器のシリアル番号、グローバルＩＰアドレス、ＭＡＣアドレスなど）を取得し、その識別情報を不正者リストとして登録し、以後、その固有な識別情報を有する装置の認証を拒否するようにしてもよい。その際、認証サーバ２の制御回路３４は、送受信回路３１により、そのような不正な装置に固有な識別情報を取得し、取得した固有の識別情報を記憶部３３などの図示せぬ不正者リストに登録しておく一方で、端末装置からアクセスを受けたときにその装置に固有な識別情報を取得し、その識別情報が不正者リストに登録されているか否かを判断し、登録されていない場合のみ、上述の実施の形態１で説明した認証処理を行う。なお、不正な装置に固有な識別情報を取得する場合、認証サーバ２は基地局３などの第１の通信路上の中継装置からそのような情報を取得するようにしてもよい。なお、その他の動作については、実施の形態１の場合と同様であるので、その説明を省略する。
【００９１】
なお、実施の形態３に係る認証システムは、実施の形態１に係る認証システムを変更したものであるが、同様にして他の実施の形態に係る認証システムを変更することも可能である。
【００９２】
以上のように、上記実施の形態３によれば、アクセスしていないときに通信装置（ページャ受信部１１など）により認証用データが受信された場合には、端末装置１が、その端末装置１として現在アクセスしている不正な装置の認証を拒否させるための認証拒否要求を認証サーバ２に送信し、認証サーバ２が、その認証拒否要求を受信すると、その不正な装置の認証を拒否する。これにより、なりすましを試みている不正アクセス者へ認証が与えられることを抑制することができる。
【００９３】
さらに、上記実施の形態３によれば、認証サーバ２が、不正な装置に固有の識別情報を取得し、以後、その識別情報を有する装置の認証を拒否する。これにより、なりすましを試みた不正アクセス者へ以後一切認証が与えられなくなり、なりすましをより低減させることができる。
【００９４】
実施の形態４．
本発明の実施の形態４に係る認証システムは、実施の形態２に係る認証システムにおいて、ページャ受信部が端末装置に対して着脱可能としたものである。
【００９５】
図７は、本発明の実施の形態４に係る認証システムにおける端末装置の構成を示すブロック図である。図７において、端末装置１Ａは、端末装置１と同様の装置であるが、ページャ受信部１１を有する通信装置７１を着脱可能としたものである。なお、この通信装置７１は、認証サーバ２と第１の通信路を介して通信可能であり携帯可能な通信装置である。また、この端末装置１Ａは、パーソナルコンピュータ、ＰＤＡ、データ通信の可能な移動体電話機などとして実現される。また、この端末装置１Ａを、各種店舗などに配置された入力端末とし、通信装置７１を、ユーザが所持している装置としてもよい。
【００９６】
また、インタフェース回路６１は、例えばＵＳＢ（Ｕｎｉｖｅｒｓａｌ　Ｓｅｒｉａｌ　Ｂｕｓ）、ＰＣＭＣＩＡ（Ｐｅｒｓｏｎａｌ　Ｃｏｍｐｕｔｅｒ　Ｍｅｍｏｒｙ　Ｃａｒｄ　Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ａｓｓｏｃｉａｔｉｏｎ）などの所定のインタフェース規格に従ってデータを送受する回路である。コネクタ６２は、インタフェース回路６１に電気的に接続され、通信装置７１が端末装置１Ａに結合された際に、コネクタ６３に接続される部品である。
【００９７】
また、通信装置７１において、コネクタ６３は、インタフェース回路６４に電気的に接続され、通信装置７１が端末装置１Ａに結合された際に、コネクタ６２に接続される部品である。また、インタフェース回路６４は、インタフェース回路６１と同一のインタフェース規格に従ってデータを送受する回路である。
【００９８】
なお、図７におけるその他の構成要素については、実施の形態２におけるものと同様であるので、その説明を省略する。
【００９９】
次に、上記端末装置１Ａおよび通信装置７１の動作について説明する。
【０１００】
ユーザは、自己の通信装置７１を所持しており、認証が必要な際に、端末装置１Ａに装着させて、認証処理を行わせることができる。また、ユーザは、通信装置７１を端末装置１Ａに装着させたままとしておいてもよい。なお、端末装置１Ａを、各種店舗などに配置された入力端末とし、通信装置７１を、ユーザが所持している装置とした場合には、ユーザによりユーザＩＤが入力されると、端末装置１Ａは、そのユーザＩＤを認証サーバ２に送信してアクセスする。
【０１０１】
この端末装置１Ａの認証処理時の動作については、実施の形態１における端末装置１の動作と同様である。ただし、通信装置７１が端末装置１Ａに装着されている状態のときに、端末装置１Ａの制御回路１５は、通信装置７１のページャ受信部１１からインタフェース回路６１，６４およびコネクタ６２，６３を介して認証用データであるワンタイムパスワードを取得する。すなわち、インタフェース回路６１，６４は、通信装置７１および端末装置１Ａに設けられ、両者の接続時にデータ通信を行う。
【０１０２】
なお、電池などの給電手段を通信装置７１に設け、通信装置７１が端末装置１Ａに装着されていない状態のときにその給電手段による電力により、ページャ受信部１１が駆動してワンタイムパスワードを受信するようにし、その後に、通信装置７１が端末装置１Ａに装着されたときに、端末装置１Ａの制御回路１５が、通信装置７１のページャ受信部１１からそのワンタイムパスワードを取得するようにしてもよい。
【０１０３】
なお、この実施の形態４に係る認証システムにおけるその他の装置の動作についても、実施の形態２の場合と同様であるので、その説明を省略する。
【０１０４】
また、実施の形態４に係る認証システムは、実施の形態２に係る認証システムを変更したものであるが、同様にして他の実施の形態に係る認証システムを変更することも可能である。
【０１０５】
以上のように、上記実施の形態４によれば、通信装置７１が端末装置１Ａに着脱可能であって、通信装置７１および端末装置１Ａが、接続時にデータ通信を行うインタフェース回路６１，６４をそれぞれ有する。これにより、端末装置１Ａから分離して通信装置７１をユーザが携帯することができ、端末装置１Ａが所在するいずれの場所でも認証を受けることができる。
【０１０６】
実施の形態５．
本発明の実施の形態５に係る認証システムは、実施の形態２に係る認証システムにおいて、端末装置とは別個の装置としてページャ受信部を備えた通信装置を備え、端末装置には、ページャ受信部の代わりに、ユーザによりワンタイムパスワードを入力可能な入力装置を設けたものである。
【０１０７】
図８は、本発明の実施の形態５に係る認証システムにおける端末装置の構成を示すブロック図である。図９は、本発明の実施の形態５に係る認証システムにおける通信装置の構成を示すブロック図である。
【０１０８】
図８に示す端末装置１Ｂにおいて、入力装置８１は、例えば通信装置９１の表示装置１０１に表示された認証用データであるワンタイムパスワードの入力といった、ユーザによる操作に応じた信号を出力する装置である。この入力装置８１は、キーボード、キーパッドなどで実現される。また、表示装置８２は、例えばユーザにより入力された認証用データであるワンタイムパスワードといった、情報を表示する装置である。この表示装置８２は、液晶ディスプレイなどで実現される。
【０１０９】
なお、図８におけるその他の構成要素については、実施の形態２における端末装置１（図２）のものと同様であるので、その説明を省略する。また、この端末装置１Ｂは、上述の端末装置１や端末装置１Ａと同様にして実現可能である。
【０１１０】
図９において、通信装置９１は、ページャ受信部１１を有するページャ端末であって、認証サーバ２と第１の通信路を介して通信可能であり携帯可能な通信装置である。表示装置１０１は、ページャ受信部１１により受信された情報を表示する装置である。この表示装置１０１は、液晶ディスプレイなどで実現される。また、制御回路１０２は、ページャ受信部１１および表示装置１０１を制御して、受信された情報を表示装置１０２に表示させる回路である。
【０１１１】
次に、この認証システムにおける各装置の動作について説明する。
【０１１２】
ユーザは、自己の通信装置９１を所持しており、端末装置１Ｂが、認証サーバ２にアクセスすると、認証サーバ２は、通信装置９１のページャ受信部１１に宛てて認証用データであるワンタイムパスワードを送信する。
【０１１３】
通信装置９１は、そのワンタイムパスワードを受信すると、表示装置１０１に表示する。その表示を見たユーザは、端末装置１Ｂの入力装置８１にそのワンタイムパスワードを入力する。端末装置１Ｂの入力装置８１に入力されたそのワンタイムパスワードは、制御回路１５により取得される。
【０１１４】
一方、通信装置９１によりそのワンタイムパスワードが受信されないと、ユーザは、端末装置１Ｂへそのワンタイムパスワードを入力することができないため、所定の時間が経過すると、端末装置１Ｂの制御回路１５は、記憶部１４から過去のワンタイムパスワードを読み出し、認証サーバ２に送信する。
【０１１５】
なお、認証処理時の各装置のその他の動作については、実施の形態２の場合と同様であるので、その説明を省略する。
【０１１６】
また、実施の形態５に係る認証システムは、実施の形態２に係る認証システムを変更したものであるが、同様にして他の実施の形態に係る認証システムを変更することも可能である。
【０１１７】
以上のように、上記実施の形態５によれば、端末装置１Ｂから分離して通信装置９１をユーザが携帯することができ、端末装置１Ｂが所在するいずれの場所でも認証を受けることができる。
【０１１８】
なお、上述の各実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。
【０１１９】
例えば、上記各実施の形態では、ページャ受信部１１、通信装置７１，９１などのユーザの所持する通信装置と認証サーバ２との間の第１の通信路、および端末装置１，１Ａ，１Ｂと認証サーバ２との間の第２の通信路として、一方向通信路であるページャシステムによる通信路と移動体電話網による通信路とを使用しているが、いずれの通信路の種類はこれらに限らず、無線通信路でも、有線通信路でも構わない。例えば、第１の通信路として、移動体電話網の代わりに、公衆電話網、専用線、無線ＬＡＮなどのＩＰ網といった他の通信路を使用してもよい。また、第２の通信路として、ページャシステムの代わりに、移動体電話網、無線ＬＡＮなどのＩＰ網、公衆電話網、専用線といった他の通信路を使用してもよい。さらに、第１および第２の通信路の通信方式が異なることが好ましい。
【０１２０】
また、上記各実施の形態において、アクセス時に、ページャ受信部１１により認証用データであるワンタイムパスワードが受信されなかった場合に、端末装置１，１Ａ，１Ｂが、複数の過去のワンタイムパスワードを認証サーバ２へ送信し、認証サーバ２が、その複数の過去のワンタイムパスワードのすべてが一致したときに、端末装置１，１Ａ，１Ｂを認証するようにしてもよい。例えば、上述の各実施の形態のように、最近３個の過去のワンタイムパスワードを記録している場合には、その３個のワンタイムパスワードを使用して認証するようにしてもよい。また、１個の過去のワンタイムパスワードを認証処理に使用する場合、端末装置１，１Ａ，１Ｂおよび認証サーバ２には過去のワンタイムパスワードを１つだけ記録しておくようにしてもよい。
【０１２１】
さらに、上記各実施の形態では、認証サーバ２のアクセス履歴データベース４１における認証用データとして記録されるワンタイムパスワード（図４）は、過去のワンタイムパスワードを使用せずに、アクセスに対応して今回発行されたワンタイムパスワードを使用して認証を承認した場合のものであるが、認証を拒否した際のワンタイムパスワードも記録し、認証を拒否した旨も併せて記録しておくようにしてもよい。このようにワンタイムパスワードの保存態様は、上述のもの限定されるものではない。
【０１２２】
さらに、上記各実施の形態では、認証サーバ２は１つであるが、端末装置１，１Ａ，１Ｂが複数の認証サーバ２にアクセスすることができるようにしてもよい。複数の認証サーバ２を認証に使用する場合、端末装置１，１Ａ，１Ｂは、認証サーバ２ごとに、取得した認証用データであるワンタイムパスワードを記録する。
【０１２３】
さらに、上記各実施の形態において、端末装置１，１Ａ，１Ｂが、所定回数以上連続して、過去の認証用データであるワンタイムパスワードを使用した場合には、認証サーバ２は、その端末装置１，１Ａ，１Ｂの認証を拒否するようにしてもよい。
【０１２４】
さらに、上記各実施の形態では、認証用データとして、１回の認証処理に限り有効であるワンタイムパスワードを使用しているが、その代わりに、一定期間における認証処理において有効な期間限定のパスワードを使用してもよい。また、端末装置１，１Ａ，１Ｂが認証サーバ２にアクセスした時刻を認証用データとして使用してもよい。
【０１２５】
【発明の効果】
本発明によれば、正規ユーザは円滑に認証を受けつつ、正規ユーザではない不正ユーザによる他の装置からの不正アクセスを防止することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態１に係る認証システムの構成を示すブロック図である。
【図２】実施の形態２に係る認証システムにおける端末装置の構成を示すブロック図である。
【図３】実施の形態２に係る認証システムにおける認証サーバの構成を示すブロック図である。
【図４】実施の形態２の認証サーバ側に設けられたアクセス履歴データベースの一例を示す図である。
【図５】実施の形態２に係る認証システムにおける端末装置の動作を説明するフローチャートである。
【図６】実施の形態２に係る認証システムにおける認証サーバの動作を説明するフローチャートである。
【図７】本発明の実施の形態４に係る認証システムにおける端末装置の構成を示すブロック図である。
【図８】本発明の実施の形態５に係る認証システムにおける端末装置の構成を示すブロック図である。
【図９】本発明の実施の形態５に係る認証システムにおける通信装置の構成を示すブロック図である。
【符号の説明】
１，１Ａ，１Ｂ　端末装置
２　認証サーバ
１１　ページャ受信部（通信装置）
１４　記憶部（第１の記憶手段）
３３　記憶部（第２の記憶手段）
６１，６４　インターフェース回路
７１，９１　通信装置
【図１】
2004133747.tif 000003
【図２】
2004133747.tif 000004
【図３】
2004133747.tif 000005
【図４】
2004133747.tif 000006
【図５】
2004133747.tif 000007
【図６】
2004133747.tif 000008
【図７】
2004133747.tif 000009
【図８】
2004133747.tif 000010
【図９】
2004133747.tif 000011