(57)【要約】【課題】従来のＰＣの認証方法は、あらかじめＰＣがサーバ装置へのアクセス権を保持するか、または、ＩＣカードリーダ等の特殊付帯設備を使用する必要があった。【解決手段】音声データ出力装置と情報処理装置とサーバ装置を利用した情報処理装置の認証方法であって、サーバ装置が音声データ出力装置から送信された個人認証用鍵情報を受信し、当該個人認証用鍵情報に基づく音声データを音声データ出力装置に送信し、当該音声データまたは音声データを復調したデータを情報処理装置経由でサーバ装置に送信し、サーバ装置は受信したデータに基づいて情報処理装置の認証を行う情報処理装置の認証方法であり、かかる認証方法により、簡易な仕組みで当該情報処理装置にサーバ装置に対するアクセス権を与えることができる。【選択図】  図２
2004246416.tif 000002
【特許請求の範囲】
【請求項１】
音声データ出力装置と情報処理装置とサーバ装置を具備する情報処理システムであって、
前記音声データ出力装置は、
個人認証するための情報である個人認証用鍵情報を格納している個人認証用鍵情報格納部と、
前記個人認証用鍵情報を前記サーバ装置に送信する個人認証用鍵情報送信部と、
前記個人認証用鍵情報の送信に対する認証結果が正当であった場合に、音声データを受信する音声データ受信部と、
前記音声データを出力する音声データ出力部を具備し、
前記情報処理装置は、
前記音声データを取得する音声データ取得部と、
前記音声データを復調し、アクセス用の鍵の情報であるアクセス用鍵を生成する音声データ復調部と、
前記アクセス用鍵を前記サーバ装置に送信するアクセス用鍵送信部を具備し、
前記サーバ装置は、
前記音声データ出力装置から個人認証用鍵情報を受信する個人認証用鍵情報受信部と、
前記個人認証用鍵情報に基づいて認証を行う第一認証部と、
前記第一認証部における認証結果が正当であるとの認証の場合に、アクセス用鍵を音声帯域にデジタル変調した音声データを前記音声データ出力装置に送信する音声データ送信部と、
前記情報処理装置からアクセス用鍵を受信するアクセス用鍵受信部と、
前記アクセス用鍵受信部が受信したアクセス用鍵と、前記アクセス用鍵取得部が取得したアクセス用鍵が一定の関係にあるか否かを判断する第二認証部を具備する情報処理システム。
【請求項２】
音声データ出力装置と情報処理装置とサーバ装置を具備する情報処理システムであって、
前記音声データ出力装置は、
個人認証するための情報である個人認証用鍵情報を格納している個人認証用鍵情報格納部と、
前記個人認証用鍵情報を前記サーバ装置に送信する個人認証用鍵情報送信部と、
前記個人認証用鍵情報の送信に対する認証結果が正当であった場合に、音声データを受信する音声データ受信部と、
前記音声データを出力する音声データ出力部を具備し、
前記情報処理装置は、
前記音声データを取得する音声データ取得部と、
前記音声データを復調し、アクセス用の鍵の情報であるアクセス用鍵を生成する音声データ復調部と、
前記アクセス用鍵を前記サーバ装置に送信するアクセス用鍵送信部を具備し、
前記サーバ装置は、
前記音声データ出力装置から個人認証用鍵情報を受信する個人認証用鍵情報受信部と、
前記個人認証用鍵情報に基づいて認証を行う第一認証部と、
前記第一認証部における認証結果が正当であるとの認証の場合に、アクセス用鍵を取得するアクセス用鍵取得部と、
前記アクセス用鍵を音声帯域にデジタル変調し、音声データを生成する音声データ生成部と、
前記音声データを前記音声データ出力装置に送信する音声データ送信部と、
前記情報処理装置からアクセス用鍵を受信するアクセス用鍵受信部と、
前記アクセス用鍵受信部が受信したアクセス用鍵と、前記アクセス用鍵取得部が取得したアクセス用鍵が一定の関係にあるか否かを判断する第二認証部を具備する情報処理システム。
【請求項３】
前記音声データ出力装置は、前記音声データ受信部が受信した音声データを蓄積し、二度目以降の前記情報処理装置の認識の際には、前記蓄積した音声データを出力する
請求項１または請求項２いずれか記載の情報処理システム。
【請求項４】
前記サーバ装置は、
前記音声データ出力装置に送信する前記音声データの代わりに前記アクセス用鍵を直接送信し、
前記音声データ出力装置は、
受信した前記アクセス用鍵をデジタル変調して音声データを生成し、前記情報処理装置に送信する請求項１から請求項３いずれか記載の情報処理システム。
【請求項５】
音声データ出力装置と情報処理装置とサーバ装置を具備する情報処理システムであって、
前記音声データ出力装置は、
予め格納している音声データを出力する、または予め格納しているアクセス用鍵を変調して音声データを生成し、当該音声データを出力する音声データ出力部を具備し、
前記情報処理装置は、
前記音声データを取得する音声データ取得部と、
前記音声データを復調し、アクセス用の鍵の情報であるアクセス用鍵を生成する音声データ復調部と、
前記アクセス用鍵を前記サーバ装置に送信するアクセス用鍵送信部を具備し、
前記サーバ装置は、
前記情報処理装置からアクセス用鍵を受信するアクセス用鍵受信部と、
前記アクセス用鍵受信部が受信したアクセス用鍵と、格納しているアクセス用鍵が一定の関係にあるか否かを判断する第二認証部を具備する情報処理システム。
【請求項６】
前記第二認証の認証結果が正当であるとの認証結果である場合に、前記情報処理装置は、前記サーバ装置にアクセス可能となる請求項１から請求項５いずれか記載の情報処理システム。
【請求項７】
前記アクセス可能となる時間が予め決められた一定時間である請求項６記載の情報処理システム。
【請求項８】
請求項１から請求項７いずれか記載の情報処理システムを構成するサーバ装置。
【請求項９】
請求項１から請求項７いずれか記載の情報処理システムを構成する情報処理装置。
【請求項１０】
請求項１から請求項７いずれか記載の情報処理システムを構成する音声データ出力装置。
【請求項１１】
音声データ出力装置と情報処理装置とサーバ装置を利用した情報処理装置の認証方法であって、
前記サーバ装置が前記音声データ出力装置から送信された個人認証用鍵情報を受信し、当該個人認証用鍵情報に基づく音声データを前記音声データ出力装置に送信し、当該音声データまたは音声データを復調したデータを前記情報処理装置経由で前記サーバ装置に送信し、前記サーバ装置は受信したデータに基づいて前記情報処理装置の認証を行う情報処理装置の認証方法。
【請求項１２】
音声データ出力装置と情報処理装置とサーバ装置を利用した情報処理装置の認証方法であって、
前記音声データ出力装置において、
格納している個人認証用鍵情報を前記サーバ装置に送信する個人認証用鍵情報送信ステップと、
前記サーバ装置において、
個人認証用鍵情報を受信する個人認証用鍵情報受信ステップと、
個人認証用鍵情報に基づいて認証を行う第一認証ステップと、
前記認証ステップにおける認証結果が正当であるとの認証の場合に、アクセス用鍵を音声帯域にデジタル変調した音声データを前記音声データ出力装置に送信する音声データ送信ステップと、
前記音声データ出力装置において、
前記サーバ装置から音声データを受信する音声データ受信ステップと、
前記音声データ受信ステップで受信した音声データを出力する音声データ出力ステップと、
前記情報処理装置において、
前記音声データを取得する音声データ取得ステップと、
前記音声データを復調し、アクセス用の鍵の情報であるアクセス用鍵を生成する音声データ復調ステップと、
前記アクセス用鍵を前記サーバ装置に送信するアクセス用鍵送信ステップと、
前記サーバ装置において、
前記情報処理装置からアクセス用鍵を受信するアクセス用鍵受信ステップと、
前記アクセス用鍵受信ステップで受信したアクセス用鍵と、前記アクセス用鍵取得ステップで取得したアクセス用鍵が一定の関係にあるか否かを判断する第二認証ステップを具備する情報処理装置の認証方法。
【請求項１３】
音声データ出力装置と情報処理装置とサーバ装置を利用した情報処理装置の認証方法であって、
音声データ出力装置は音声データを格納しており、音声データ出力装置から当該音声データまたは、当該音声データを復調したデータを前記情報処理装置経由で前記サーバ装置に送信し、前記サーバ装置は受信したデータに基づいて前記情報処理装置の認証を行う情報処理装置の認証方法。
【請求項１４】
音声データ出力装置と情報処理装置とサーバ装置を利用した情報処理装置の認証方法であって、
前記音声データ出力装置が、格納している当該音声データ、または格納している当該アクセス用鍵を変調して生成した音声データを、前記情報処理装置経由で前記サーバ装置に送信し、前記サーバ装置は受信したデータに基づいて前記情報処理装置の認証を行う情報処理装置の認証方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、情報処理装置の認証を簡易な構成で行う情報処理システムや認証方法等に関する。
【０００２】
【従来の技術】
セキュリティーの担保のために、パソコン（ＰＣ）を使ってインターネット経由で遠隔地のサーバ装置にアクセスし、サーバに蓄積された個人情報を閲覧したり書き換えをしたりする処理を行う場合、そのＰＣがサーバ装置に対するアクセス権を有することを確認する必要がある。従来、かかる場合、従来はＰＣ自体があらかじめサーバ装置に対するアクセス権（鍵情報）を保持しているか、または、ＩＣカードに保存された鍵情報を、ＩＣカードリーダ等を経由してＰＣが取り込み、これによりアクセス権を獲得する方法しかない。
【０００３】
【発明が解決しようとする課題】
しかしながら、従来の装置構成によれば、あらかじめＰＣがサーバ装置へのアクセス権を保持するか、または、ＩＣカードリーダ等の特殊付帯設備を使用する必要がある。
【０００４】
【課題を解決するための手段】
以上の課題を解決するために、本発明は、あらかじめアクセス権を保持しない任意のＰＣに対して、ＩＣカードリーダ等の特殊付帯設備を使用することなく、当該ＰＣにサーバに対するアクセス権を与える装置、および方法を提供する。
【０００５】
具体的には、本発明は、音声データ出力装置と情報処理装置とサーバ装置を具備する情報処理システムであって、音声データ出力装置は、個人認証するための情報である個人認証用鍵情報を格納している個人認証用鍵情報格納部と、個人認証用鍵情報を前記サーバ装置に送信する個人認証用鍵情報送信部と、個人認証用鍵情報の送信に対する認証結果が正当であった場合に、音声データを受信する音声データ受信部と、音声データを出力する音声データ出力部を具備し、情報処理装置は、音声データを取得する音声データ取得部と、音声データを復調し、アクセス用の鍵の情報であるアクセス用鍵を生成する音声データ復調部と、アクセス用鍵をサーバ装置に送信するアクセス用鍵送信部を具備し、サーバ装置は、音声データ出力装置から個人認証用鍵情報を受信する個人認証用鍵情報受信部と、個人認証用鍵情報に基づいて認証を行う第一認証部と、第一認証部における認証結果が正当であるとの認証の場合に、アクセス用鍵を取得するアクセス用鍵取得部と、アクセス用鍵を音声帯域にデジタル変調し、音声データを生成する音声データ生成部と、音声データを音声データ出力装置に送信する音声データ送信部と、情報処理装置からアクセス用鍵を受信するアクセス用鍵受信部と、アクセス用鍵受信部が受信したアクセス用鍵と、アクセス用鍵取得部が取得したアクセス用鍵が一定の関係にあるか否かを判断する第二認証部を具備する情報処理システムであり、かかる情報処理システムにより、あらかじめアクセス権を保持しない任意の情報処理装置に対して、ＩＣカードリーダ等の特殊付帯設備を使用することなく、当該情報処理装置にサーバ装置に対するアクセス権を与えることができる。
【０００６】
【発明の実施の形態】
以下に、本発明の実施の形態について、図面を用いて詳細に説明する。なお、本実施の形態において、同一の符号を用いた構成要素やフローチャートのステップなどは、同じ機能を果たすので、一度説明したものについて説明を省略する場合がある。
【０００７】
図１は、本実施の形態に係る情報処理システムの概念図である。情報処理システムは、携帯電話１１と情報処理装置１２とサーバ装置１３を具備する。本情報処理システムは、多数のユーザが利用する携帯電話１１の音声帯域通信を用いて、情報処理装置１２の認証をサーバ装置１３で行い、情報処理装置１２からサーバ装置１３のアクセスを可能にする情報処理システムである。
【０００８】
図２は、情報処理システムのブロック図である。携帯電話１１は、個人認証用鍵情報格納部１１０１、携帯側入力受付部１１０２、個人認証用鍵情報送信部１１０３、音声データ受信部１１０４、音声データ出力部１１０５を具備する。情報処理装置１２は、音声データ取得部１２０１、音声データ復調部１２０２、アクセス用鍵送信部１２０３、装置側入力受付部１２０４、サーバアクセス部１２０５、装置側出力部１２０６を具備する。サーバ装置１３は、個人認証用鍵情報受信部１３０１、第一認証部１３０２、アクセス用鍵取得部１３０３、音声データ生成部１３０４、音声データ送信部１３０５、アクセス用鍵受信部１３０６、第二認証部１３０７、認証結果情報出力部１３０８、データ受信部１３０９、データ処理部１３１０、処理結果送信部１３１１を具備する。
【０００９】
個人認証用鍵情報格納部１１０１は、個人認証するための情報である個人認証用鍵情報を格納している。個人認証用鍵情報のデータ構造や内容は問わない。個人認証用鍵情報は、例えば、携帯電話番号など、ユーザを特定する識別情報である。個人認証用鍵情報格納部１１０１は、不揮発性の記録媒体が好適であるが、揮発性の記録媒体でも実現可能である。
【００１０】
携帯側入力受付部１１０２は、ユーザからの入力を受け付ける。入力は、情報処理装置１２からサーバ装置１３のアクセスを開始する指示であるアクセス指示を含む。入力手段は、携帯電話のテンキーやメニュー画面によるもの等、何でも良い。携帯側入力受付部１１０２は、テンキー等の入力手段のデバイスドライバーや、メニュー画面の制御ソフトウェア等で実現され得る。
【００１１】
個人認証用鍵情報送信部１１０３は、携帯側入力受付部１１０２がアクセス指示を受け付けた場合に、個人認証用鍵情報格納部１１０１に格納されている個人認証用鍵情報をサーバ装置に送信する。個人認証用鍵情報送信部１１０３は、無線通信手段で実現され得る。
【００１２】
音声データ受信部１１０４は、個人認証用鍵情報の送信に対する認証結果が正当であった場合に、サーバ装置１３から音声データを受信する。音声データは、サーバ装置１３でアクセス用鍵を音声帯域にデジタル変調し、生成したデータである。なお、個人認証用鍵情報の送信に対する認証はサーバ装置１３が行う。音声データ受信部１１０４は、無線通信手段で実現され得る。
【００１３】
音声データ出力部１１０５は、音声データ受信部１１０４が受信した音声データを出力する。音声データ出力部１１０５は、スピーカーから音声データを出力しても良いし、オーディオラインを用いて音声データを出力しても良い。オーディオラインを用いて音声データを出力する場合は、携帯電話１１と情報処理装置１２は、オーディオラインで接続されている。
【００１４】
音声データ取得部１２０１は、携帯電話１１が出力した音声データを取得する。音声データ取得部１２０１の取得は、マイクによる取得、またはオーディオラインを経由しての取得である。なお、音声データ取得部１２０１は、オーディオラインを経由して音声データを取得することが望ましい。情報処理装置１２が雑音下でも、正確な音声データを取得できるからである。音声データ取得部１２０１は、例えば、マイクとそのドライバーソフトで実現され得る。
【００１５】
音声データ復調部１２０２は、音声データ取得部１２０１が取得した音声データを復調し、アクセス用の鍵の情報であるアクセス用鍵を生成する。音声データ復調部１２０２は、通常、ＭＰＵやメモリ等から実現され得る。音声データ復調部１２０２が音声データを復調するための処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。
【００１６】
アクセス用鍵送信部１２０３は、音声データ復調部１２０２が生成したアクセス用鍵をサーバ装置１３に送信する。アクセス用鍵送信部１２０３は、通常、無線または有線の通信手段で実現されるが、放送手段で実現されても良い。
【００１７】
装置側入力受付部１２０４は、ユーザの入力を受け付ける。ユーザの入力は、例えば、サーバ装置１３に送信する命令やデータ等の入力である。入力手段は、テンキーやキーボードやマウスやメニュー画面によるもの等、何でも良い。装置側入力受付部１２０４は、テンキーやキーボード等の入力手段のデバイスドライバーや、メニュー画面の制御ソフトウェア等で実現され得る。
【００１８】
サーバアクセス部１２０５は、装置側入力受付部１２０４が受け付けた入力（データ）をサーバ装置１３に送信し、また、サーバ装置１３からデータを受信する。サーバ装置１３から受信するデータは、例えば、情報処理装置１２がサーバ装置１３に処理を依頼した結果のデータである。ただし、サーバ装置１３から受信するデータの内容や構造は問わない。サーバアクセス部１２０５は、通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。
【００１９】
装置側出力部１２０６は、サーバアクセス部１２０５が受信した、サーバ装置１３からのデータ等を出力する。出力とは、通常、ディスプレイの表示を言うが、プリンタへの印字、音出力、外部の装置への送信等を含む概念である。装置側出力部１２０６は、ディスプレイやスピーカー等の出力デバイスを含むと考えても含まないと考えても良い。装置側出力部１２０６は、出力デバイスのドライバーソフトまたは、出力デバイスのドライバーソフトと出力デバイス等で実現され得る。
【００２０】
個人認証用鍵情報受信部１３０１は、携帯電話１１から個人認証用鍵情報を受信する。個人認証用鍵情報受信部１３０１は、無線通信手段等で実現され得る。
【００２１】
第一認証部１３０２は、個人認証用鍵情報に基づいて認証を行う。第一認証部１３０２の認証方法は問わない。第一認証部１３０２は、例えば、アクセスを許可する情報処理装置１２に対応する１以上の個人認証用鍵情報を保持している。そして、第一認証部１３０２は、個人認証用鍵情報受信部１３０１が受信した個人認証用鍵情報が、保持している個人認証用鍵情報の中に存在するか否かを判断する。個人認証用鍵情報受信部１３０１が受信した個人認証用鍵情報が、保持している個人認証用鍵情報の中に存在すれば認証許可であると判断し、存在しなければ認証不許可であると判断する。
【００２２】
アクセス用鍵取得部１３０３は、第一認証部１３０２における認証結果が正当（認証許可）であるとの認証の場合に、アクセス用鍵を取得する。アクセス用鍵取得部１３０３がアクセス用鍵を取得するアルゴリズムは問わない。例えば、アクセス用鍵取得部１３０３は、以下の処理によりアクセス用鍵を取得する。アクセス用鍵は、個人認証用鍵情報と対応付けて、保持されており、アクセス用鍵取得部１３０３は、個人認証用鍵情報受信部１３０１が受信した個人認証用鍵情報と対になるアクセス用鍵を取得する。
【００２３】
音声データ生成部１３０４は、アクセス用鍵取得部１３０３が取得したアクセス用鍵を音声帯域にデジタル変調し、音声データを生成する。アクセス用鍵などのデータを音声帯域にデジタル変調する技術は公知技術であるので、説明は省略する。なお、サーバ装置１３は、アクセス用鍵に対応する予めデジタル変調した音声データを保持していても良い。かかる場合、音声データ生成部１３０４は、アクセス用鍵に対応する音声データを取得する処理を行う。音声データ生成部１３０４は、通常、ＭＰＵやメモリ等から実現され得る。音声データ生成部１３０４がデジタル変調し、音声データを生成するための処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。
【００２４】
音声データ送信部１３０５は、音声データ生成部１３０４が生成した音声データを携帯電話１１に送信する。音声データ送信部１３０５は、通常、無線または有線の通信手段で実現されるが、放送手段で実現されても良い。
【００２５】
アクセス用鍵受信部１３０６は、情報処理装置１２からアクセス用鍵を受信する。アクセス用鍵受信部１３０６は、通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。
【００２６】
第二認証部１３０７は、アクセス用鍵受信部１３０６が受信したアクセス用鍵と、先にアクセス用鍵取得部１３０３が取得したアクセス用鍵が一定の関係にあるか否かを判断する。一定の関係とは、例えば、一致である。なお、一定の関係とは、予め決められた関係であれば良い。第二認証部１３０７は、通常、ＭＰＵやメモリ等から実現され得る。第二認証部１３０７が認証するための処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。
【００２７】
認証結果情報出力部１３０８は、第二認証部１３０７における認証結果に関する情報を出力する。ここで言う出力とは、通常、情報処理装置１２への送信を言うが、ディスプレイの表示、プリンタへの印字等を含む概念である。
【００２８】
データ受信部１３０９は、情報処理装置１２からデータを受信する。データとは、命令も含む。なお、データの内容や構造は問わない。データ受信部１３０９は、通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。
【００２９】
データ処理部１３１０は、データ受信部１３０９が受信したデータを処理する。データ処理部１３１０のデータ処理の内容は問わない。データ処理部１３１０は、通常、ＭＰＵやメモリ等から実現され得る。データ処理部１３１０の処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。
【００３０】
処理結果送信部１３１１は、データ処理部１３１０のデータ処理の結果を情報処理装置１２に送信する。処理結果送信部１３１１は、通常、無線または有線の通信手段で実現されるが、放送手段で実現されても良い。
【００３１】
以下、本情報処理システムの動作について説明する。まず、携帯電話１１の動作について説明する。携帯電話１１は、ユーザの入力指示により、個人認証用鍵情報格納部１１０１から個人認証用鍵情報を読み出し、個人認証用鍵情報送信部１１０３は当該個人認証用鍵情報をサーバ装置１３に送信する。また、携帯電話１１の音声データ受信部１１０４は、サーバ装置１３から音声データを受信し、音声データ出力部１１０５は、当該音声データを出力する。
【００３２】
次に、情報処理装置１２の動作について説明する。まず、音声データ取得部１２０１が携帯電話１１から音声データを取得する。次に、音声データ復調部１２０２は、音声データ取得部１２０１が取得した音声データを復調し、アクセス用の鍵の情報であるアクセス用鍵を生成する。次に、アクセス用鍵送信部１２０３は、音声データ復調部１２０２が生成したアクセス用鍵をサーバ装置１３に送信する。この送信したアクセス用鍵の、サーバ装置１３における認証結果が正当である場合は、情報処理装置１２は、例えば、サーバ装置１３にアクセスできるようになる。また、情報処理装置１２が、サーバ装置１３にアクセスできる場合は、装置側入力受付部１２０４が受け付けた入力（データ）は、サーバアクセス部１２０５がサーバ装置１３に送信する。その結果、サーバアクセス部１２０５がサーバ装置１３からデータを受信し、装置側出力部１２０６は、サーバアクセス部１２０５が受信した、サーバ装置１３からのデータ等を出力する。
【００３３】
次に、サーバ装置１３の動作について図３のフローチャートを用いて説明する。
【００３４】
（ステップＳ３０１）個人認証用鍵情報受信部１３０１は、携帯電話１１から個人認証用鍵情報を受信したか否かを判断する。個人認証用鍵情報を受信すればステップＳ３０２に行き、個人認証用鍵情報を受信しなければステップＳ３０１に戻る。
【００３５】
（ステップＳ３０２）第一認証部１３０２は、ステップＳ３０１で受信した個人認証用鍵情報に基づいて認証を行う。
【００３６】
（ステップＳ３０３）アクセス用鍵取得部１３０３は、ステップＳ３０２における認証結果が正当（認証許可）であるか否かを判断する。認証結果が正当（認証許可）であればステップＳ３０４に行き、認証結果が不当（認証不許可）であればステップＳ３１５に飛ぶ。
【００３７】
（ステップＳ３０４）アクセス用鍵取得部１３０３は、ステップＳ３０１で受信した個人認証用鍵情報に対応するアクセス用鍵を取得する。
【００３８】
（ステップＳ３０５）音声データ生成部１３０４は、ステップＳ３０４で取得したアクセス用鍵を音声帯域にデジタル変調し、音声データを生成する。
【００３９】
（ステップＳ３０６）音声データ送信部１３０５は、ステップＳ３０５で生成した音声データを携帯電話１１に送信する。
【００４０】
（ステップＳ３０７）アクセス用鍵受信部１３０６は、情報処理装置１２からアクセス用鍵を受信したか否かを判断する。アクセス用鍵を受信すればステップＳ３０８に行き、アクセス用鍵を受信しなければステップＳ３０７に戻る。
【００４１】
（ステップＳ３０８）第二認証部１３０７は、認証を行う。この認証は、ステップＳ３０７で受信したアクセス用鍵と、ステップＳ３０４で取得したアクセス用鍵が一定の関係にあるか否かを判断することである。
【００４２】
（ステップＳ３０９）認証結果情報出力部１３０８は、ステップＳ３０８における認証結果が正当（認証許可）であるか否かを判断する。認証結果が正当（認証許可）であればステップＳ３１０に行き、認証結果が不当（認証不許可）であればステップＳ３１７に飛ぶ。
【００４３】
（ステップＳ３１０）認証結果情報出力部１３０８は、アクセス許可を示す情報を情報処理装置１２に送信する。以後、情報処理装置１２は、サーバ装置１３にアクセス可となる。
【００４４】
（ステップＳ３１１）データ受信部１３０９は、情報処理装置１２からデータを受信したか否かを判断する。データを受信すればステップＳ３１２に行き、データを受信しなければステップＳ３１１に戻る。
【００４５】
（ステップＳ３１２）データ処理部１３１０は、ステップＳ３１１で受信したデータを処理する。
【００４６】
（ステップＳ３１３）処理結果送信部１３１１は、ステップＳ３１２で処理した結果を情報処理装置１２に送信する。なお、ステップＳ３１１からステップＳ３１３の処理は、例えば、通常のサーバクライントモデルにおけるサーバ装置側の処理である。
【００４７】
（ステップＳ３１４）情報処理装置１２がサーバ装置１３にアクセスを開始して、一定時間以上が経過したか否かを判断する。一定時間以上が経過していれば処理を終了し、一定時間以上が経過していなければステップＳ３１１に戻る。
【００４８】
（ステップＳ３１５）認証結果が不当である旨のエラーメッセージを生成する。エラーメッセージの生成とは、認証結果が不当の情報が予め格納されており、かかる情報を読み出す処理である場合もある。
【００４９】
（ステップＳ３１６）ステップＳ３１５で生成したエラーメッセージを携帯電話１１に送信する。エラーメッセージのデータ構造や内容は問わない。テキストデータでも良いし、音声データでも良い。処理を終了する。
【００５０】
（ステップＳ３１７）認証結果が不当である旨のエラーメッセージを生成する。エラーメッセージの生成とは、認証結果が不当の情報が予め格納されており、かかる情報を読み出す処理である場合もある。
【００５１】
（ステップＳ３１８）ステップＳ３１７で生成したエラーメッセージを情報処理装置１２に送信する。エラーメッセージのデータ構造や内容は問わない。処理を終了する。
【００５２】
なお、図３のフローチャートにおいて、情報処理装置１２は、一定時間の間だけ、サーバ装置１３にアクセスできたが、かかる時間的な制限はなくても良い。また、情報処理装置１２のユーザ指示により、アクセスを終了しても良い。
【００５３】
以下、本実施の形態における情報処理システムの具体的な動作について説明する。情報処理システムの概念図は図１である。今、サーバ装置は、図４に示す認証用データベースを保持している。認証用データベースは、「ＩＤ」「個人認証用鍵情報」「アクセス用鍵」を有するレコードを１以上格納している表である。「ＩＤ」は、レコードを識別する情報であり、表管理上の要請のために存在する。「個人認証用鍵情報」は、ここでは、携帯電話の電話番号である。「アクセス用鍵」は、携帯電話／情報処理装置（ＰＣ）のユーザに付与された識別情報であり、アクセスする際の鍵情報である。
【００５４】
今、携帯電話のユーザの指示により、携帯電話から認証の開始指示（情報処理装置からサーバ装置のアクセスを開始する指示）が入力された、とする。次に、携帯電話は、格納している自身の電話番号（ここでは、「０９０−２２２２−４５６７」であるとする。）を取得し、「０９０２２２２４５６７」をサーバ装置に送信する。
【００５５】
サーバ装置は、携帯電話の電話番号「０９０２２２２４５６７」を受信する。次に、サーバ装置は、「０９０２２２２４５６７」が認証用データベースに存在するか否かを判断する。ここでは、「ＩＤ＝２」のレコードの「個人認証用鍵情報」が「０９０２２２２４５６７」であるので、サーバ装置は、認証許可の結果を得る。次に、サーバ装置は、「０９０２２２２４５６７」と対になるアクセス用鍵「ａａａ２５８９」を取得する。次に、サーバ装置は、アクセス用鍵「ａａａ２５８９」を音声データに変調する。そして、サーバ装置は、当該変調した音声データを携帯電話に送信する。なお、サーバ装置は、繰り返し変調した音声データを携帯電話に送信しても良い。
【００５６】
次に、携帯電話は、サーバ装置で変調された音声データを受信し、出力する。そして、ユーザは、携帯電話を情報処理装置に近づけている、とする。また、情報処理装置はマイクを具備している、とする。かかる場合、情報処理装置のマイクは、携帯電話から出力される音声データ（「ａａａ２５８９」を音声データに変調したもの）を取得し、データに復調する。かかる場合、情報処理装置は、「ａａａ２５８９」を得る。
【００５７】
次に、情報処理装置は、復調したデータ「ａａａ２５８９」をサーバ装置に送信する。サーバ装置は、データ「ａａａ２５８９」を受信し、「０９０２２２２４５６７」と対になるアクセス用鍵「ａａａ２５８９」と比較する。比較の結果、両データは一致するので、サーバ装置は、認証許可である、と判断する。そして、サーバ装置は、以後、例えば、一定時間の間、情報処理装置からのアクセスを許可する。
【００５８】
以上、本実施の形態によれば、あらかじめアクセス権を保持しない任意の情報処理装置に対して、ＩＣカードリーダ等の特殊付帯設備を使用することなく、当該情報処理装置にサーバ装置に対するアクセス権を与えることができる。言い換えれば、普及している携帯電話を用いて、容易に認証処理を行い、安全にサーバ装置を利用させることができる。
【００５９】
なお、本実施の形態によれば、認証のための音声データ出力に、携帯電話を用いたが、固定の電話等、他の種類の電話でも良い。つまり、音声データを出力できる音声データ出力装置であれば良い。ただし、音声データ出力装置は、携帯可能で、普及している携帯電話が好適である。
【００６０】
また、本実施の形態によれば、サーバ装置は、認証後、第三の装置にアクセスできるように情報処理装置に許可を与えても良い。つまり、認証後、情報処理装置がアクセスできる装置は、認証処理を行ったサーバ装置に限らない。
【００６１】
また、本実施の形態によれば、サーバ装置から音声データ出力装置に送信された音声データは、情報処理装置が復調したが、音声データ出力装置が復調して、当該復調したデータを情報処理装置に送信しても良い。また、サーバ装置から音声データ出力装置に送信された音声データは、そのまま情報処理装置が取得し、情報処理装置がそのままサーバ装置に送信し、サーバ装置が音声データを復調しても良い。つまり、音声データを復調する装置は問わない。よって、本実施の形態における情報処理装置の認証方法は、音声データ出力装置と情報処理装置とサーバ装置を利用した情報処理装置の認証方法であって、サーバ装置が音声データ出力装置から送信された個人認証用鍵情報を受信し、当該個人認証用鍵情報に基づく音声データを音声データ出力装置に送信し、当該音声データまたは音声データを復調したデータを情報処理装置経由でサーバ装置に送信し、サーバ装置は受信したデータに基づいて情報処理装置の認証を行う情報処理装置の認証方法であれば良い。
【００６２】
また、本実施の形態において、音声データへの変調は、サーバ装置が行ったが、音声データ出力装置が変調を行っても良い。かかる場合、サーバ装置は、変調前のアクセス用鍵を音声データ出力装置に送信し、当該アクセス用鍵を受信した音声データ出力装置が当該アクセス用鍵を変調して、音声データを構成する。そして、例えば、音声データ出力装置は、当該音声データを情報処理装置に対して出力する。次に、情報処理装置は、音声データを取得し、音声データを元にサーバ装置が認証を行う。かかる場合、音声データを復調するのは、情報処理装置でもサーバ装置でも良い。サーバ装置の認証方法に種々の方法があることは、上述した通りである。
【００６３】
また、本実施の形態において、音声データ出力装置が一度、サーバ装置に個人認証用鍵情報を送信し、認証された場合に、サーバ装置から受信する音声データまたはアクセス用鍵を永続的に格納して、当該音声データやアクセス用鍵を利用しても良い。かかる場合、再度、情報処理装置の認証を行う際に、上述したサーバ装置の第一認証部の認証処理が省略され得る。以後、音声データ出力装置がサーバ装置にアクセスする必要がなく、情報処理装置の認証が可能である。つまり、この場合の音声データ出力装置は以下の構成となる。音声データ出力装置は、音声データまたはアクセス用鍵を格納しており、情報処理装置の認証の際に、当該音声データまたはアクセス用鍵を変調して生成した音声データを情報処理装置に出力する音声データ出力装置である。また、サーバ装置は、以下の構成となる。サーバ装置は、情報処理装置からアクセス用鍵を受信するアクセス用鍵受信部と、アクセス用鍵受信部が受信したアクセス用鍵と、アクセス用鍵取得部が取得したアクセス用鍵が一定の関係にあるか否かを判断する第二認証部を具備する。
【００６４】
さらに、本実施の形態において説明したサーバ装置の第一認証部における認証は、他のシステムや装置で、別途行っておいても良い。つまり、サーバ装置における第一認証部等は存在しなくても良い。かかる場合の認証方法は以下の方法である。つまり、音声データ出力装置と情報処理装置とサーバ装置を利用した情報処理装置の認証方法であって、音声データ出力装置は音声データまたはアクセス用鍵を格納しており、音声データ出力装置から当該音声データまたは、当該音声データを復調したアクセス用鍵を情報処理装置経由でサーバ装置に送信し、サーバ装置は受信した音声データまたはアクセス用鍵に基づいて情報処理装置の認証を行う情報処理装置の認証方法である。
【００６５】
なお、上述した音声データ出力装置において、音声データやアクセス用鍵を格納しておく記録媒体は、音声データ出力装置から着脱可能な記録媒体でも良い。音声データ出力装置から着脱可能な記録媒に認証用の音声データ等を格納する場合、着脱可能な記録媒体を他の音声データ出力装置に挿入すれば、他の音声データ出力装置を用いて、情報処理装置の認証が可能となり、好適である。
【００６６】
また、本実施の形態における処理は、ソフトウェアで実現しても良い。そして、このソフトウェアをソフトウェアダウンロード等により配布しても良い。また、このソフトウェアをＣＤ−ＲＯＭなどの記録媒体に記録して流布しても良い。
【発明の効果】
以上のように、本発明によれば、簡易な構成で任意の情報処理装置に対して認証を行える。
【図面の簡単な説明】
【図１】実施の形態に係る情報処理システムの概念図
【図２】実施の形態に係る情報処理システムのブロック図
【図３】実施の形態に係るサーバ装置の動作について説明するフローチャート
【図４】実施の形態に係る認証用データベースを示す図
【符号の説明】
１１  携帯電話
１２  情報処理装置
１３  サーバ装置
１１０１  個人認証用鍵情報格納部
１１０２  携帯側入力受付部
１１０３  個人認証用鍵情報送信部
１１０４  音声データ受信部
１１０５  音声データ出力部
１２０１  音声データ取得部
１２０２  音声データ復調部
１２０３  アクセス用鍵送信部
１２０４  装置側入力受付部
１２０５  サーバアクセス部
１２０６  装置側出力部
１３０１  個人認証用鍵情報受信部
１３０２  第一認証部
１３０３  アクセス用鍵取得部
１３０４  音声データ生成部
１３０５  音声データ送信部
１３０６  アクセス用鍵受信部
１３０７  第二認証部
１３０８  認証結果情報出力部
１３０９  データ受信部
１３１０  データ処理部
１３１１  処理結果送信部
【図１】
2004246416.tif 000003
【図２】
2004246416.tif 000004
【図３】
2004246416.tif 000005
【図４】
2004246416.tif 000006