(57)【要約】【課題】簡単な手順を用いてよりネットワーク上でのセキュリティを高める。【解決手段】音声情報、画像情報、電子ファイル等のマルチメディア情報を認証情報として送信する第１の通信手段を備えた端末１００、１０５と、端末から予め送信されたマルチメディア情報を第１情報として保存し、端末から送信されたマルチメディア情報である第２情報と第１情報とを比較認証し、認証がされた場合に、アクセスを認め端末に提供する情報を送信するサーバ１０６と、を備える。端末とサーバとは通信ネットワークを介して接続される。【選択図】      図１
2004258997.tif 000002
【特許請求の範囲】
【請求項１】
入力された又は通信ネットワークを通じて入手した、音声情報、画像情報、電子ファイルの少なくとも一つを含むマルチメディア情報を認証情報として送信する第１の通信手段を備えた端末と、
前記端末から予め送信された前記マルチメディア情報を第１情報として保存する第１保存手段、前記端末に提供する情報を保存する第２保存手段、前記端末から送信された前記マルチメディア情報である第２情報と前記第１情報とを比較し、認証する認証手段及び、前記端末から前記マルチメディア情報を受信し、認証がされた場合に前記端末に第２保存手段に保存された情報を送信する第２の通信手段、を備え、前記通信ネットワークを介して前記端末と接続されるサーバと、を備えたネットワーク上での認証システム。
【請求項２】
請求項１記載の認証システムにおいて、前記端末は入力された又は通信ネットワークを通じて入手した、マルチメディア情報を認証情報として保存する第３保存手段を有し、認証要求があった場合に前記第１の通信手段から前記第３保存手段に保存されたマルチメディア情報を送信する認証システム。
【請求項３】
請求項１又は２に記載の認証システムにおいて、前記マルチメディア情報はデジタル符号化されている認証システム。
【請求項４】
請求項３に記載の認証システムにおいて、前記デジタル符号化は前記端末において行われる認証システム。
【請求項５】
請求項１〜４のいずれか１項に記載の認証システムにおいて、前記端末は携帯端末装置又はコンピュータである認証システム。
【請求項６】
端末から予め送信された、音声情報、画像情報、電子ファイルの少なくとも一つを含むマルチメディア情報を第１情報として保存する第１保存手段、前記端末に提供する情報を保存する第２保存手段、前記端末から送信された前記マルチメディア情報である第２情報と前記第１情報とを比較し、認証する認証手段及び、前記端末から前記マルチメディア情報を受信し、認証がされた場合に前記端末に第２保存手段に保存された情報を送信する通信手段、を備え、通信ネットワークを介して前記端末と接続されたサーバ。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明はネットワーク上での認証システム及び該認証システムに用いるサーバに係わり、特に音声情報、画像情報、電子ファイルの少なくとも一つを含むマルチメディア情報を認証情報として用いるネットワーク上での認証システム及びサーバに関する。
【０００２】
【従来の技術】
近年、インターネット（Ｉｎｔｅｒｎｅｔ）の利用が盛んになってきている。インターネットでは電子取引や個人情報など、セキュリティの高い情報も数多く存在する。
【０００３】
セキュリティの高い情報にアクセスする場合、パスワードを使用した認証システムを用いることがほとんどである。一方、他の認証方法としては指紋認証や角膜認証などがある。
【０００４】
認証方法を開示した例として、特許文献１には、顔画像を用いて認証する画像認証手段と、個人の音声を用いて認証する音声認証手段と、キーワード又はＩＤ番号を用いて認証するＩＤ認証手段と、指紋を用いて認証する指紋認証手段との中の２つ以上の手段を用いて認証を行う個人認証装置が開示されている（図１等）。
【０００５】
また、特許文献２には、認証用画像を表示する認証用画像表示手段を備えた携帯通信端末と、携帯通信端末に表示された認証用画像を読み取る画像読み取り手段、及び読み取られた認証用画像を予め記録された認証用画像と照合する画像照合手段を備えた認証用店舗端末とから構成される認証システムが開示されている（図１〜図３等）。
【０００６】
また、特許文献３には、パスワードに代わりにユーザ側コンピュータに保存された画像や文書等のファイル内容とこのファイルに付随する情報を、ユーザ側コンピュータから公衆回線網を介してサーバコンピュータに送信し、サーバコンピュータが送信されたファイル内容とこのファイルに付随する情報に基づいてパスワードとを生成し、暗号化して、予め格納された暗号を一致するかを判別し、送信されたファイル内容とこのファイルに付随する情報を抹消するようにしたパスワード認証方式等が開示されている（図４）。
【０００７】
【特許文献１】
特開２０００−２５９８２８
【特許文献２】
特開２００２−２３６６６４
【特許文献３】
特開２００２−３５１８４１
【０００８】
【発明が解決しようとする課題】
パスワードを使用した認証システムにおいては、ユーザは覚えきれない長いパスワードを使用するか、こまめにパスワードを変更してセキュリティを確保することが求められる。
【０００９】
指紋認証や角膜認証を用いた場合には、認証装置が高価でかつ高い精度が要求されるものが多い。このため、かかる認証装置を携帯端末装置に実装する場合、端末の価格があがってしまう課題がある。
【００１０】
携帯端末装置での入力手段は端末の特性上簡単なものが多く、このため、重要な情報といえども比較的セキュリティの低いものを使用せざるを得ない場合が多い。したがって、インターネット等の通信回線上で簡単な装置でよりセキュリティの高い認証システムが望まれる。
【００１１】
一方、近年のインターネット技術においては多量の情報を扱うことが可能となっており、従来では使用できなかった容量の大きい画像や音声情報も容易に扱えるようになっている。
【００１２】
本発明の目的は、ネットワーク上でのセキュリティを向上させることができる認証システム及びそれに用いられるサーバを提供することにある。
【００１３】
【課題を解決するための手段】
本発明のネットワーク上での認証システムは、入力された又は通信ネットワークを通じて入手した、音声情報、画像情報、電子ファイルの少なくとも一つを含むマルチメディア情報を認証情報として送信する第１の通信手段を備えた端末と、
前記端末から予め送信された前記マルチメディア情報を第１情報として保存する第１保存手段、前記端末に提供する情報を保存する第２保存手段、前記端末から送信された前記マルチメディア情報である第２情報と前記第１情報とを比較し、認証する認証手段及び、前記端末から前記マルチメディア情報を受信し、認証がされた場合に前記端末に第２保存手段に保存された情報を送信する第２の通信手段、を備え、前記通信ネットワークを介して前記端末と接続されるサーバと、を備えたものである。
【００１４】
また本発明のサーバは、端末から予め送信された、音声情報、画像情報、電子ファイルの少なくとも一つを含むマルチメディア情報を第１情報として保存する第１保存手段、前記端末に提供する情報を保存する第２保存手段、前記端末から送信された前記マルチメディア情報である第２情報と前記第１情報とを比較し、認証する認証手段及び、前記端末から前記マルチメディア情報を受信し、認証がされた場合に前記端末に第２保存手段に保存された情報を送信する通信手段、を備え、通信ネットワークを介して前記端末と接続されたものである。
【００１５】
【発明の実施の形態】
以下、本発明の実施の形態について図面を用いて詳細に説明する。
【００１６】
本発明の構成を以下に示す。本発明のシステム構成を図１に示す。図１において、１００は無線を利用してインターネットにアクセスできる携帯端末装置、１０１は携帯端末装置１００と無線によりデータの送受信が行える基地局、１０２はインターネットのネットワーク、１０３，１０６は情報発信サーバであるＷＷＷサーバ、１０４はインターネット１０２に接続するためのプロバイダー、１０５はプロバイダー１０４を経由してインターネット１０２に接続するためのパソコンを示す。ＷＷＷサーバ１０６は情報提供に際して個人認証を要求するＷＷＷサーバ、ＷＷＷサーバ１０３は個人認証を要求しないＷＷＷサーバである。
【００１７】
図２に、携帯端末装置１００の構成を示す。図２において、２００はＣＰＵを示しており、端末の制御を行う。２０１はＲＯＭを示しており、制御用のプログラムが格納されている。２０２はＲＡＭを示しており、ＣＰＵ２００が制御するために使用する一時保存メモリおよびユーザデータを記憶するメモリとして使用される。また、２０３は表示部を示しており、インターネット１０２に接続したときの情報を表示する。２０４は操作部を示しており、文字の入力等を行う。２０５は音声入力部を示しており、ユーザが発声した音声を取り込むために使用され、入力された音声をアナログ信号からデジタル信号に変換する機能を有する。２０６は音声出力部を示し、デジタル信号をアナログ信号に変換する機能を有する。２０７は無線部を示しており、基地局１０１とデータの送受信を行うための変復調機能を有する。２０８はカメラ部である。
【００１８】
図３に、ＷＷＷサーバ１０６の構成を示す。図３において、３００はＣＰＵを示しており、サーバの制御を行う。３０１は通信部を示しており、インターネットを介して携帯端末装置１００等と接続され、送受信を行う。３０２はＲＡＭ等のメモリを示しており、ＣＰＵ３００が制御するために使用する一時保存メモリおよび携帯端末装置等から送信された音声、画像等の情報を記憶するメモリとして使用される。また、３０３はハードディスク等のディスク装置を示しており、予め携帯端末装置から送信された音声、画像等の情報や携帯端末装置等に提供する情報を保存したり（第１及び第２の保存手段として機能する）、認証動作等を行うためのプログラムを格納する。携帯端末装置から送信された音声、画像等の情報を保存する装置（第１保存手段）と、携帯端末装置等に提供する情報を保存する装置（第２保存手段）とを別に設けてもよい。
【００１９】
図４に、文字によるパスワードの概要を示す。ここでは文字によるパスワードは、１文字が８ビットで構成される。一般的に使用されるパスワードの長さは、４文字から８文字である。すなわち、一般的なパスワードは最大６４ビットのデータ長で構成される。図４において、文字「ａｂｃｄ１２３４」は「０１１００００１  ０１１０００１０  ０１１０００１１  ０１１００１００  ００１１０００１  ００１１００１０  ００１１００１１  ００１１０１００」のデジタル信号に変換される。
【００２０】
本実施形態では、音声情報を認証情報として用いる。図５は音声情報をデジタル信号に変換する手順を示す図である。音声は音声入力部２０５によりアナログ信号からデジタル信号に変換される。
【００２１】
図６に音声情報を使用した認証方法のフロー図を示す。
（１）まず、認証情報となる音声情報を携帯端末装置１００へ登録する（ステップ５００）。
【００２２】
登録すべき音声情報を携帯端末装置１００で作成する。ユーザは携帯端末装置１００に対して任意の言葉を発声し、音声入力部２０５よりアナログ音声がデジタル音声情報に変換される。変換されたデジタルの音声情報は、ＣＰＵ２００によりＲＡＭ２０２に蓄積される。
【００２３】
携帯端末装置１００内において、音声情報は端末内のパスワードと共に保護されている。
【００２４】
音声情報は端末内のパスワードをユーザが入力することで個人認証を要求するＷＷＷサーバ１０６に対して送信することが可能となる。
（２）携帯端末装置１００からＷＷＷサーバ１０６へ認証データとして音声情報を登録する（ステップ５０１）。
【００２５】
認証情報をＷＷＷサーバ１０６へ登録を行う。携帯端末装置１００からＷＷＷサーバ１０６へ接続する。
【００２６】
ＷＷＷサーバ１０６は認証情報として、ユーザＩＤと認証情報を携帯端末装置１００に要求する。
【００２７】
携帯端末装置１００では、文字入力部２０４によりユーザＩＤおよび端末内パスワードを入力することで、ＷＷＷサーバ１０６に対してユーザＩＤと音声情報が送信される。
【００２８】
ここで、端末内に保存されているパスワードとユーザが入力したパスワードが異なる場合、携帯端末装置１００からＷＷＷサーバ１０６に対して認証情報は送られない。端末内のパスワードを利用する理由は、第三者による不正認証を防止するためである。
【００２９】
これで、ＷＷＷサーバ１０６に携帯端末装置１００の認証情報が保存される。
（３）情報の提供に際して個人認証を要求するＷＷＷサーバ１０６に対して携帯端末装置１００から情報提供を要求する（ステップ５０２）。また、情報提供を求められたＷＷＷサーバ１０６は、携帯端末装置１００に対して認証情報を要求する（ステップ５０３）。
【００３０】
携帯端末装置１００がセキュリティのかかったＷＷＷサーバ１０６の情報にアクセスしようとした場合、ＷＷＷサーバ１０６から携帯端末装置１００に対して認証要求が行われる。
（４）携帯端末装置１００はＷＷＷサーバ１０６へ端末内に登録している認証データを送信する（ステップ５０４）。
【００３１】
認証要求を受けた１００の携帯端末装置は、表示部２０３と操作部２０４を使用して、ユーザＩＤと端末内パスワードを入力し、ＷＷＷサーバ１０６に音声情報の認証情報を送信する。
（５）ＷＷＷサーバ１０６は携帯端末装置１００から発信された音声情報と登録されている音声情報を比較し認証を行う（ステップ５０５）。
【００３２】
ＷＷＷサーバ１０６は、携帯端末装置１００のユーザＩＤと音声情報による認証情報と、ＷＷＷサーバ内に登録済み認証情報との比較を行う。
（６）認証が一致すれば、ＷＷＷサーバ１０６から携帯端末装置１００へ情報を送信する（ステップ５０６）。認証が一致しない場合、ＷＷＷサーバ１０６は携帯端末装置１００へ認証失敗の旨を通知する（ステップ５０７）。
【００３３】
認証情報が一致した場合、ＷＷＷサーバ１０６内の情報にアクセスすることができ、ＷＷＷサーバ１０６から携帯端末装置１００へ情報を送信する。
【００３４】
認証情報が不一致の場合、ＷＷＷサーバ１０６内の情報にアクセスすることができず、ＷＷＷサーバ１０６は、携帯端末装置１００に認証失敗（認証不一致）の旨の通知を行う。
【００３５】
一方、パソコン（ＰＣ）１０５からもＷＷＷサーバ１０６にアクセスすることが可能である。アクセスしようとするＷＷＷサーバ１０６が情報の提供に際して個人認証を要求するＷＷＷサーバであれば、携帯端末装置１００で用いたと同様な認証方法を用いることができる。
【００３６】
上記本実施形態によれば、インターネット１０２におけるハッキング等の不正行為から守ることが可能となる。
【００３７】
次に本発明の他の実施形態について説明する。
【００３８】
前述した実施形態では認証情報として音声情報を使用した例について説明したが、音声情報の他に、認証情報として画像情報や電子ファイルを使用することができる。カメラで撮影した画像をデジタル変換し、認証情報として使用することができる。
【００３９】
画像をデジタル変換する例を図７に示す。例えば、携帯端末装置１００に内蔵されているカメラ部２０８により、撮影を行う。
【００４０】
撮影された画像は、デジタル変換されＲＡＭ２０２にユーザデータとして保存される。ＷＷＷサーバ１０６にアクセスした時に認証要求された場合、携帯端末装置１００のＲＡＭ２０２に保存してある画像情報を認証情報として送信する。
【００４１】
認証情報とした受信したＷＷＷサーバ１０６は、既に登録済みの情報と比較し、一致すればＷＷＷサーバ１０６の情報を携帯端末装置１００に対して送信する。
【００４２】
認証情報が不一致であれば、携帯端末装置１００はＷＷＷサーバ１０６の情報にアクセスできない。
【００４３】
なお、音声情報と同様に、パーソナルコンピュータ（ＰＣ）１０５から情報の提供に際して個人認証を要求するＷＷＷサーバにアクセスする場合にも、画像を認証情報として用いることができる。
【００４４】
画像においても、音声同様に事前に認証情報をＷＷＷサーバ１０６に登録しておく。他に、携帯端末装置１００は他のＷＷＷサーバ等からインターネット１０２を介してダウンロードした画像や音声、電子ファイルを使用して認証情報とすることも可能である。
【００４５】
【発明の効果】
以上説明したように、本発明によれば、以下の効果を得ることができる。
（１）１つ目の効果としては、認証情報のセキュリティの向上があげられる。従来のパスワード方式の場合、一般的なパスワードの長さは４文字から８文字程度である。それ以上の長いパスワードを使用することも可能であるが、ユーザが入力する上で不便である。
【００４６】
本発明では、送信前に端末内のパスワードを使用し、実際通信ネットワークに送信するときは情報量の多い複雑な認証情報を送信することができる。これにより、通信ネットワークでの不正アクセスから情報を守ることができる。
（２）２つめの効果としては、画像や音声など複製が困難な情報を使用できることである。これにより、同じ認証情報を複製して使用することが困難であり、更なるセキュリティの向上がはかられる。
【００４７】
同様の手段として、指紋認証や角膜認証などがあるが、認識装置などは高価でありかつ大変精度が求められ携帯端末装置で使用するには価格の点で搭載が困難である。
【００４８】
上述したように、本発明では、簡単な手順を用いてよりセキュリティを向上させることができる。
【図面の簡単な説明】
【図１】本発明のシステム構成の一例を示す図である。
【図２】携帯端末装置１００の構成を示す図である。
【図３】ＷＷＷサーバ１０６の構成を示す図である。
【図４】文字によるパスワードの概要を示す図である。
【図５】音声情報をデジタル信号に変換する手順を示す図である。
【図６】音声情報を使用した認証方法のフロー図である。
【図７】画像をデジタル変換する例を示す図である。
【符号の説明】
１００  携帯端末装置
１０１  基地局
１０２  通信ネットワーク（インターネット）
１０３、１０６  ＷＷＷサーバ（情報発信サーバ）
１０４  プロバイダー
１０５  パソコン
【図１】
2004258997.tif 000003
【図２】
2004258997.tif 000004
【図３】
2004258997.tif 000005
【図４】
2004258997.tif 000006
【図５】
2004258997.tif 000007
【図６】
2004258997.tif 000008
【図７】
2004258997.tif 000009