(57)【要約】【課題】高いセキュリティ性を提供する。【解決手段】ユーザ１にユーザ名、パスワード、及びユーザ１の携帯電話３を対応付け格納したユーザ認証データベース８を設ける。認証サーバー７は、データ通信網４を介して通信端末２からユーザ名、パスワードを指定したログイン要求があると、ユーザ認証データベース８より該当ユーザ１の携帯電話３に接続要求（電話をかける）を行う。ログイン要求を行ったーユーザ１は、自分自身の携帯電話３を使って制限時間内に接続応答（受話器をあげる）を返す。認証サーバー７は、制限時間内に携帯電話３からの接続応答（受話器をあげる）があれば、ログインを許可する。【選択図】　　　　　　　　　　　　　図１
2004038912.tif 000002
【特許請求の範囲】
【請求項１】
通信端末２からのログイン、または、データのアクセスを許可する際に行うユーザ認証システムにおいて、ユーザ認証を行う認証サーバー７が、ユーザ認証データベース８より特定される当該ユーザ１の携帯電話３に接続要求（電話をかける）を行い、制限時間内に携帯電話３からの応答（受話器をあげる）を確認することによって、ユーザ認証を行うことを特徴とするユーザ認証システム。
【発明の詳細な説明】
【０００１】
【発明の属性する技術分野】
本発明は、高い確率で本人を特定することが出来るユーザ認証システムに関するものである。
【０００２】
【従来の技術】
従来、ユーザ認証を行うための代表的な手法として、通信端末からユーザ名とパスワードを入力させる方法がある。但し、この場合、なりすましと呼ばれる第三者による業務システムへの不正侵入を防止するためにもセキュリティを確保する必要がある。セキュリティの確保のために、パスワードを複雑にしたり、有効期間を短くするなどして、第三者によるシステムへの不正侵入を防止したりしている。
【０００３】
【発明が解決しようとする課題】
これはつぎのような欠点があった。
（イ）パスワードを複雑にしたり、有効期間を短くした場合、パスワードの管理が極めて面倒である。
（ロ）不正にユーザ名及びパスワードが使用されても、直ぐに気づかないので危険である。
本発明は、以上のような欠点を無くすために、なされたものである。
【０００４】
【課題を解決するための手段】
以上のような目的を達成するために、本発明は、ログインまたは、データアクセスするための通信端末２と、ユーザ１を一意に特定するためのユーザ認証データベース８を持ち、特定したユーザ１の携帯電話３へ電話する機能を持つ認証サーバー７、認証サーバー７からの電話回線接続要求に応答（受話器をあげる）する携帯電話３より構成されるユーザ認証システムである。なお、携帯電話３にあっては、ＰＨＳ、ポッケトベル等に置換えることができる。
【０００５】
【発明の実施の形態】
【０００６】最初に、本実施の形態において正当ユーザが通信端末から業務システムにログインしようとしたときにおける動作について図２を用いて説明する。
【０００７】ユーザ１が通信端末２のインターネット機能を利用してＷｅｂサーバー５へアクセスすると、通信端末２は、Ｗｅｂサーバー５からダウンロードされてきたログイン画面を表示する。このログイン画面の例を図４（ａ）に示す。ユーザ１は、このログイン画面から自分のユーザ名とパスワードを入力し、送信ボタンを押下する。通信端末２は、入力されたユーザ名とパスワードを、Ｗｅｂサーバー５へ送信する（Ｓ００１）。
【０００８】Ｗｅｂサーバー５は、通信端末２から送られてきたユーザ名とパスワードを認証サーバー７へ送信する（Ｓ００２）。
【０００９】認証サーバー７では、送られてきたユーザ名とパスワードがユーザ認証データベース８に登録されているかを確認し、登録されていたときには、ユーザ認証データベース８より該当ユーザ１の携帯電話３の電話番号を取り出す（Ｓ００３）。
【００１０】認証サーバー７は、該当ユーザ１の携帯電話３へ電話回線の接続要求（電話をかける）をする。（Ｓ００４）。
【００１１】ユーザ１は、自分自身の携帯電話３を使って、認証サーバー７からの接続応答（受話器を上げる）を制限時間内に返す（Ｓ００５）。
【００１２】認証サーバー７はユーザ１から、制限時間内に応答が返れば、正当ユーザと認識し、正当ユーザ確認の応答をＷｅｂサーバー５に送信する（Ｓ００６）。
【００１３】認証サーバー７は、接続要求から制限時間を超えれば、該当ユーザ１の携帯電話３の電話回線を切断（電話を切る）する。（Ｓ００７）。
【００１４】Ｗｅｂサーバー５は、認証サーバー７から正当ユーザ確認の応答を受け取ると、業務処理プログラムを通信端末にダウンロードしログインを許可する。
【００１５】次に、本実施の形態において不正ユーザが通信端末から業務システムにログインしようとしたときにおける動作について図３を用いて説明する。
【００１６】不正ユーザが、通信端末２のインターネット機能を利用して、Ｗｅｂサーバー５へアクセスすると、通信端末２は、Ｗｅｂサーバー５からダウンロードされてきたログイン画面を表示する。不正ユーザは、このログイン画面から他人（ユーザ１）のユーザ名とパスワードを入力し、送信ボタンを押下する。通信端末２は、入力されたユーザ名とパスワードをＷｅｂサーバー５へ送信する（Ｓ１０１）。
【００１７】Ｗｅｂサーバー５は、通信端末２から送られてきたユーザ名とパスワードを認証サーバー７へ送信する（Ｓ１０２）。
【００１８】認証サーバー７は、送られてきたユーザ名とパスワードがユーザ認証データベース８に登録されているかを確認し、登録されていたときには、ユーザ認証データベース８より該当ユーザ１の携帯電話３の電話番号を取り出す（Ｓ１０３）。
【００１９】もし、登録されていなければ、認証サーバー７は不正ユーザ確認の応答をＷｅｂサーバー５に送信する（Ｓ１０６）。
【００２０】一方、登録されていたときには、認証サーバー７は、該当ユーザ１（正当ユーザ）の携帯電話３へ電話回線の接続要求（電話をかける）をする。（Ｓ１０４）。
【００２１】正当ユーザ１は、認証サーバーからの接続応答（受話器をあげる）を無視する（Ｓ１０５）。このとき、正当ユーザ１は自分自身のユーザ名とパスワードが不正利用されていることがわかる。
【００２２】認証サーバー７はユーザ１から、制限時間内に応答がないので、不正ユーザと認識し、不正ユーザ確認の応答をＷｅｂサーバー５に送信する（Ｓ１０６）。
【００２３】認証サーバー７は、接続要求から制限時間を超えれば、該当ユーザ１の携帯電話３への電話回線を切断（電話を切る）する（Ｓ１０７）。
【００２４】Ｗｅｂサーバー５は、認証サーバー７から不正ユーザ確認の応答を受け取ると、ログインを拒否する（Ｓ１０８）。
【発明の効果】
第三者が他人のユーザ名、パスワードを使用しても、本人から携帯電話による応答がない限り、ログインできないので、高いセキュリティが維持できる。
第三者にユーザ名、パスワードを不正に使用された場合、本人の携帯電話に認証サーバーから回線接続要求が行くので、即時に不正ユーザによる不正使用の発見が可能になる。
【図面の簡単な説明】
【図１】本発明に係るユーザ認証システムの一実施の形態を示したシステム構成図である。
【図２】本実施の形態において、正当ユーザにおける認証処理を示したイベント図である。
【図３】本実施の形態において、不正ユーザにおける認証処理を示したイベント図である。
【図４】本実施の形態において、ユーザ認証時におけるユーザシーンを示した概念図である。
【符号の説明】
１　ユーザ、２　通信端末、３　携帯電話、４　データ通信網、５　Ｗｅｂサーバー、６　ＬＡＮ、７　認証サーバー、８　ユーザ認証データベース、９　電話回線網。
【図１】
2004038912.tif 000003
【図２】
2004038912.tif 000004
【図３】
2004038912.tif 000005
【図４】
2004038912.tif 000006