(57)【要約】【課題】音声通信網における発信者番号を通信事業者以外の者に開示せずに利用してデータ通信網における認証を行なうことができる認証システムを提供すること。【解決手段】この認証システム１０は、移動機２０から音声通信網３０を介して発信者番号とユーザＩＤとを取得する情報取得部１０１と、この発信者番号及びユーザＩＤと、予め格納してある発信者番号及びユーザＩＤとに基づいてユーザの認証を行なうユーザ認証部１０２と、当該認証の結果に応じてパスワードを生成し、移動機２０に音声通信網３０を介して送信するユーザ認証送信部１０３と、移動機２０からデータ通信網４０を介してそのパスワードを取得するユーザ認証取得部１０４と、当該取得したパスワードに基づいて移動機２０の認証を行なう端末認証部１０５と、当該認証の結果に応じて端末認証情報を生成し送信する端末認証送信部１０６とを含む。【選択図】　図１
2004070733.tif 000002
【特許請求の範囲】
【請求項１】
音声通信及びデータ通信が可能な通信端末から、音声通信網を介してその通信端末を識別するための発信者番号とその通信端末を使用するユーザを識別するためのユーザ識別情報とを取得する情報取得手段と、
当該取得した発信者番号及びユーザ識別情報と、予めユーザ情報格納手段に格納してある発信者番号及びユーザ識別情報とに基づいて前記ユーザの認証を行なうユーザ認証手段と、
当該認証の結果に応じてユーザ認証情報を生成し、前記通信端末に音声通信網を介して当該生成したユーザ認証情報を送信するユーザ認証送信手段と、
当該ユーザ認証情報を受信した通信端末から、データ通信網を介して前記ユーザ認証情報を取得するユーザ認証取得手段と、
当該取得したユーザ認証情報に基づいて、データ通信網における前記通信端末の認証を行なう端末認証手段と、
当該認証の結果に応じて端末認証情報を生成し、前記通信端末にデータ通信網を介して当該生成した端末認証情報を送信する端末認証送信手段と、
を含む認証システム。
【請求項２】
ユーザ認証送信手段がユーザ認証情報を送信してから所定時間内に、ユーザ認証取得手段が前記通信端末からユーザ認証情報を取得しなかった場合には、前記端末認証手段はデータ通信網における前記通信端末の認証を行なわない、請求項１に記載の認証システム。
【請求項３】
情報取得手段が、音声通信及びデータ通信が可能な通信端末から、音声通信網を介してその通信端末を識別するための発信者番号とその通信端末を使用するユーザを識別するためのユーザ識別情報とを取得する情報取得ステップと、
ユーザ認証手段が、当該取得した発信者番号及びユーザ識別情報と、予めユーザ情報格納手段に格納してある発信者番号及びユーザ識別情報とに基づいて前記ユーザの認証を行なうユーザ認証ステップと、
ユーザ認証送信手段が、当該認証の結果に応じてユーザ認証情報を生成し、前記通信端末に音声通信網を介して当該生成したユーザ認証情報を送信するユーザ認証送信ステップと、
ユーザ認証取得手段が、当該ユーザ認証情報を受信した通信端末から、データ通信網を介して前記ユーザ認証情報を取得するユーザ認証取得ステップと、
端末認証手段が、当該取得したユーザ認証情報に基づいて、データ通信網における前記通信端末の認証を行なう端末認証ステップと、
端末認証送信手段が、当該認証の結果に応じて端末認証情報を生成し、前記通信端末にデータ通信網を介して当該生成した端末認証情報を送信する端末認証送信ステップと、
を含む認証方法。
【請求項４】
前記ユーザ認証取得ステップにおいて、ユーザ認証送信手段がユーザ認証情報を送信してから所定時間内に、ユーザ認証取得手段が前記通信端末からユーザ認証情報を取得しなかった場合には、
前記端末認証ステップにおいて、前記端末認証手段はデータ通信網における前記通信端末の認証を行なわない、請求項３に記載の認証方法。
【請求項５】
コンピュータを、
音声通信及びデータ通信が可能な通信端末から、音声通信網を介してその通信端末を識別するための発信者番号とその通信端末を使用するユーザを識別するためのユーザ識別情報とを取得する情報取得手段と、
当該取得した発信者番号及びユーザ識別情報と、予めユーザ情報格納手段に格納してある発信者番号及びユーザ識別情報とに基づいて前記ユーザの認証を行なうユーザ認証手段と、
当該認証の結果に応じてユーザ認証情報を生成し、前記通信端末に音声通信網を介して当該生成したユーザ認証情報を送信するユーザ認証送信手段と、
当該ユーザ認証情報を受信した通信端末から、データ通信網を介して前記ユーザ認証情報を取得するユーザ認証取得手段と、
当該取得したユーザ認証情報に基づいて、データ通信網における前記通信端末の認証を行なう端末認証手段と、
当該認証の結果に応じて端末認証情報を生成し、前記通信端末にデータ通信網を介して当該生成した端末認証情報を送信する端末認証送信手段と、
して機能させるための認証プログラム。
【請求項６】
ユーザ認証送信手段がユーザ認証情報を送信してから所定時間内に、ユーザ認証取得手段が前記通信端末からユーザ認証情報を取得しなかった場合には、前記端末認証手段はデータ通信網における前記通信端末の認証を行なわない、請求項５に記載の認証プログラム。
【請求項７】
請求項５又は６に記載の認証プログラムが記録されたことを特徴とするコンピュータ読取可能な記録媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、認証システム、認証方法、認証プログラム、及び、コンピュータ読取可能な記録媒体に関するものである。
【０００２】
【従来の技術】
通信網には様々な特性を備えるものがあり、例えば、一つには固定電話網といった音声通信網に代表されるように、通信網全体が管理されていて特定のユーザしか利用できないが情報秘匿性が高い交換接続型の通信網があり、一つにはインターネットに代表されるようなデータ通信網のように、通信網全体は管理されておらず不特定のユーザが利用できるが情報秘匿性の低い非交換接続型の通信網といったものがある。
【０００３】
【発明が解決しようとする課題】
従って、例えば音声通信網において利用されている発信者番号といった情報は、改変される危険性が低いためユーザを認証するための情報に用いるのに適している。しかしながら、発信者番号は極めて厳重に管理されるべきものであるために、例えばデータ通信網における認証のために、通信事業者以外の者に開示することは適当ではない。
【０００４】
そこで本発明では、音声通信網における発信者番号を通信事業者以外の者に開示せずに利用してデータ通信網における認証を行なうことができる、認証システム、認証方法、認証プログラム、及び、コンピュータ読取可能な記録媒体を提供することを課題とする。
【０００５】
【課題を解決するための手段】
本発明の認証システムは、音声通信及びデータ通信が可能な通信端末から、音声通信網を介してその通信端末を識別するための発信者番号とその通信端末を使用するユーザを識別するためのユーザ識別情報とを取得する情報取得手段と、当該取得した発信者番号及びユーザ識別情報と、予めユーザ情報格納手段に格納してある発信者番号及びユーザ識別情報とに基づいてユーザの認証を行なうユーザ認証手段と、当該認証の結果に応じてユーザ認証情報を生成し、通信端末に音声通信網を介して当該生成したユーザ認証情報を送信するユーザ認証送信手段と、当該ユーザ認証情報を受信した通信端末から、データ通信網を介してユーザ認証情報を取得するユーザ認証取得手段と、当該取得したユーザ認証情報に基づいて、データ通信網における通信端末の認証を行なう端末認証手段と、当該認証の結果に応じて端末認証情報を生成し、通信端末にデータ通信網を介して当該生成した端末認証情報を送信する端末認証送信手段と、を含む。
【０００６】
本発明の認証方法は、情報取得手段が、音声通信及びデータ通信が可能な通信端末から、音声通信網を介してその通信端末を識別するための発信者番号とその通信端末を使用するユーザを識別するためのユーザ識別情報とを取得する情報取得ステップと、ユーザ認証手段が、当該取得した発信者番号及びユーザ識別情報と、予めユーザ情報格納手段に格納してある発信者番号及びユーザ識別情報とに基づいてユーザの認証を行なうユーザ認証ステップと、ユーザ認証送信手段が、当該認証の結果に応じてユーザ認証情報を生成し、通信端末に音声通信網を介して当該生成したユーザ認証情報を送信するユーザ認証送信ステップと、ユーザ認証取得手段が、当該ユーザ認証情報を受信した通信端末から、データ通信網を介してユーザ認証情報を取得するユーザ認証取得ステップと、端末認証手段が、当該取得したユーザ認証情報に基づいて、データ通信網における通信端末の認証を行なう端末認証ステップと、端末認証送信手段が、当該認証の結果に応じて端末認証情報を生成し、通信端末にデータ通信網を介して当該生成した端末認証情報を送信する端末認証送信ステップと、を含む。
【０００７】
本発明の認証プログラムは、コンピュータを、音声通信及びデータ通信が可能な通信端末から、音声通信網を介してその通信端末を識別するための発信者番号とその通信端末を使用するユーザを識別するためのユーザ識別情報とを取得する情報取得手段と、当該取得した発信者番号及びユーザ識別情報と、予めユーザ情報格納手段に格納してある発信者番号及びユーザ識別情報とに基づいてユーザの認証を行なうユーザ認証手段と、当該認証の結果に応じてユーザ認証情報を生成し、通信端末に音声通信網を介して当該生成したユーザ認証情報を送信するユーザ認証送信手段と、当該ユーザ認証情報を受信した通信端末から、データ通信網を介してユーザ認証情報を取得するユーザ認証取得手段と、当該取得したユーザ認証情報に基づいて、データ通信網における通信端末の認証を行なう端末認証手段と、当該認証の結果に応じて端末認証情報を生成し、通信端末にデータ通信網を介して当該生成した端末認証情報を送信する端末認証送信手段と、して機能させる。
【０００８】
本発明の認証システム及び本発明の認証方法によれば、音声通信網を介して取得した通信端末の発信者番号及びユーザ識別情報に基づいてユーザの認証を行い、その認証の結果に応じて音声通信網を介して通信端末にユーザ認証情報を送信するので、秘匿性の高い通信網を利用して認証ができる。また、データ通信網を介してそのユーザ認証情報を取得し、その取得したユーザ認証情報に基づいて通信端末の認証を行い、その認証の結果に応じてデータ通信網を介して通信端末に端末認証情報を送信するので、秘匿性の高い通信網を利用して認証した結果を利用して、より利便性の高い通信網であるデータ通信網における認証が可能となる。またコンピュータを用いて本発明の認証プログラムを実行しても同様である。
【０００９】
また本発明の認証システムでは、ユーザ認証送信手段がユーザ認証情報を送信してから所定時間内に、ユーザ認証取得手段が通信端末からユーザ認証情報を取得しなかった場合には、端末認証手段はデータ通信網における通信端末の認証を行なわないことが好ましい。端末認証手段が通信端末の認証を行なうことを、音声通信網におけるユーザ認証情報の送信から所定時間内に限ることで、ユーザ認証情報が流用される危険性を低減できる。
【００１０】
また本発明の認証方法では、ユーザ認証取得ステップにおいて、ユーザ認証送信手段がユーザ認証情報を送信してから所定時間内に、ユーザ認証取得手段が通信端末からユーザ認証情報を取得しなかった場合には、端末認証ステップにおいて、端末認証手段はデータ通信網における通信端末の認証を行なわないことが好ましい。端末認証手段が通信端末の認証を行なうことを、音声通信網におけるユーザ認証情報の送信から所定時間内に限ることで、ユーザ認証情報が流用される危険性を低減できる。
【００１１】
また本発明の認証プログラムでは、ユーザ認証送信手段がユーザ認証情報を送信してから所定時間内に、ユーザ認証取得手段が通信端末からユーザ認証情報を取得しなかった場合には、端末認証手段はデータ通信網における通信端末の認証を行なわないようにすることが好ましい。端末認証手段が通信端末の認証を行なうことを、音声通信網におけるユーザ認証情報の送信から所定時間内に限ることで、ユーザ認証情報が流用される危険性を低減できる。
【００１２】
本発明のコンピュータ読取可能な記録媒体は、上記いずれかの認証プログラムが記録されている。コンピュータを用いて、本発明の記録媒体に記録された認証プログラムを実行すると、音声通信網を介して取得した通信端末の発信者番号及びユーザ識別情報に基づいてユーザの認証を行い、その認証の結果に応じて音声通信網を介して通信端末にユーザ認証情報を送信するので、秘匿性の高い通信網を利用して認証ができる。また、データ通信網を介してそのユーザ認証情報を取得し、その取得したユーザ認証情報に基づいて通信端末の認証を行い、その認証の結果に応じてデータ通信網を介して通信端末に端末認証情報を送信するので、秘匿性の高い通信網を利用して認証した結果を利用して、より利便性の高い通信網であるデータ通信網における認証が可能となる。
【００１３】
【発明の実施の形態】
本発明の知見は、例示のみのために示された添付図面を参照して以下の詳細な記述を考慮することによって容易に理解することができる。引き続いて、添付図面を参照しながら本発明の実施の形態を説明する。可能な場合には、同一の部分には同一の符号を付して、重複する説明を省略する。
【００１４】
本発明の実施形態である認証システム１０について図１を用いて説明する。図１は認証システム１０を説明するための図である。認証システム１０は、音声通信網３０及びデータ通信網４０を介して移動機（通信端末）２０と通信可能に構成されている。
【００１５】
移動機２０は、データ通信機能を併せ持った携帯電話機であり、音声通信方式としては、ＴＤＭＡ（Ｔｉｍｅ　Ｄｉｖｉｓｉｏｎ　Ｍｕｌｔｉｐｌｅ　Ａｃｃｅｓｓ）方式の一つであるＰＤＣ（Ｐｅｒｓｏｎａｌ　Ｄｉｇｉｔａｌ　Ｃｅｌｌｕｌａｒ）方式を採用しているが、ＣＤＭＡ（Ｃｏｄｅ　Ｄｉｖｉｓｉｏｎ　Ｍｕｌｔｉｐｌｅ　Ａｃｃｅｓｓ）方式といった他の方式のデジタル携帯電話機であってもよく、ＧＰＲＳ（Ｇｅｎｅｒａｌ　Ｐａｃｋｅｔ　Ｒａｄｉｏ　Ｓｅｒｖｉｃｅ）といった方式も採用可能である。また、移動機２０は、データ通信方式としてＰＤＣ−Ｐ（Ｐｅｒｓｏｎａｌ　Ｄｉｇｉｔａｌ　Ｃｅｌｌｕｌａｒ−Ｐａｃｋｅｔ）方式を採用しているが、その他データ通信可能な種々の方式が適宜採用される。また、携帯電話機の代わりに通信機能を持ったＰＤＡ（Ｐｅｒｓｏｎａｌ　Ｄｉｇｉｔａｌ　Ａｓｓｉｓｔａｎｃｅ）といった携帯情報端末であってもよく、情報通信可能な機器が広く適用可能となる。
【００１６】
認証システム１０は、物理的には、ＣＰＵ（中央処理装置）、メモリ、マウスやキーボードといった入力装置、ディスプレイといった表示装置、ハードディスクといった格納装置、モデムといった通信装置などを備えたコンピュータシステム（又は、コンピュータシステムの集合体）として構成されている。
【００１７】
認証システム１０は機能的な構成要素として、情報取得部（情報取得手段）１０１と、ユーザ認証部（ユーザ認証手段）１０２と、ユーザ認証送信部（ユーザ認証送信手段）１０３と、ユーザ認証取得部（ユーザ認証取得手段）１０４と、端末認証部（端末認証手段）１０５と、端末認証送信部（端末認証送信手段）１０６と、ユーザ情報格納部（ユーザ情報格納手段）１１０とを含む。引き続いて、各構成要素について詳細に説明する。
【００１８】
情報取得部１０１は、移動機２０から音声通信網３０を介して、移動機２０を識別するための発信者番号と移動機２０を使用するユーザを識別するためのユーザＩＤ（ユーザ識別情報）とを取得する部分である。より具体的には、移動機２０を使用するユーザが認証システム１０に対して発呼することにより、移動機２０の発信者番号が認証システム１０に通知される。また、移動機２０を使用するユーザがユーザＩＤを入力し、その入力したユーザＩＤを認証システムに対してトーン信号として送信することで、ユーザＩＤが認証システム１０に通知される。発信者番号とユーザＩＤとは、別々に認証システム１０に対して送信されてもよい。例えば、先に発信者番号が通知されて、その発信者番号によってユーザの特定がされてからユーザＩＤを受け取るようにしてもよい。情報取得部１０１は、取得した発信者番号及びユーザＩＤをユーザ認証部１０２に出力する。
【００１９】
ユーザ認証部１０２は、情報取得部１０１が取得した発信者番号及びユーザＩＤと、予めユーザ情報格納部１１０に格納してある発信者番号及びユーザＩＤとに基づいてユーザの認証を行なう部分である。ユーザ情報格納部１１０には、図２に示すように、各ユーザごとの発信者番号とユーザＩＤとが関連付けられて格納されている。発信者番号とユーザＩＤとを同時に受信した場合には、ユーザ認証部１０２は、発信者番号とユーザＩＤとの双方が合致するユーザがいるかどうかを判断し、該当する情報があればそのユーザを認証する。また、発信者番号を先に受信する態様の場合には、ユーザ認証部１０２は該当する発信者番号があるかどうかを判断し、該当する情報があれば移動機２０に対してユーザＩＤを送信するように促すようにできる。その後、ユーザＩＤを受信して発信者番号に関連付けられたユーザＩＤと合致するかどうかを判断し、該当する情報があればそのユーザを認証する。ユーザ認証部１０２は認証した結果をユーザ認証送信部１０３に出力する。
【００２０】
ユーザ認証送信部１０３は、ユーザ認証部１０２の認証結果に応じてパスワード（ユーザ認証情報）を生成し、移動機２０に音声通信網３０を介してこの生成したパスワードを送信する部分である。ユーザ認証送信部１０３がパスワードを送信する場合には、音声で送信してもトーン信号で送信してもよい。移動機２０は、ユーザ認証送信部１０３が送信するパスワードの種類に対応してその情報を認識するように構成されている。また、パスワードが音声で送信された場合には、移動機２０を使用するユーザがその音声を聴いて認識するようにしてもよい。
【００２１】
ユーザ認証取得部１０４は、パスワードを受信した移動機２０から、データ通信網４０を介してそのパスワードを取得する部分である。ここで、パスワードは、データ通信網４０を介して取得するものであればデータ形式は問わない。例えば、音声で送信したパスワードを音声ファイル形式で送信されたものを取得しても、音声で送信したパスワードを音声認識してテキストデータに変換して送信されたものを取得してもよい。ユーザ認証取得部１０４は、取得したパスワードを端末認証部１０５に出力する。
【００２２】
端末認証部１０５は、ユーザ認証取得部１０４が取得したパスワードに基づいて、データ通信網４０における移動機２０の認証を行なう部分である。端末認証部１０５は、ユーザ認証送信部１０３が移動機２０にパスワードを送信する際に、そのパスワードを取得し、ユーザ認証取得部１０４が取得したパスワードと照合することで移動機２０の認証を行なう。また、認証システム１０が移動機２０とパスワードを授受する際に、ユーザＩＤを付帯させてもよく、その場合にはユーザＩＤもあわせて照合する。更に、端末認証部１０５は、ユーザ情報格納部１１０に格納されている情報を利用して認証を行なってもよい。端末認証部１０５は、認証した結果を端末認証送信部１０３に出力する。尚、端末認証部１０５は、ユーザ認証送信部１０３が移動機にパスワードを送信してから所定の時間を経過後にユーザ認証取得部１０４がパスワードを取得した場合には、上述の認証を行なわないようにしてもよい。
【００２３】
端末認証送信部１０６は、端末認証部１０５の認証結果に応じて、端末認証情報を生成し、その生成した端末認証情報を移動機２０に送信する部分である。端末認証情報としては、例えば、ＨＴＭＬ形式の情報の隠し領域に、キー情報を埋め込むようにしてもよい。端末認証情報を受信した移動機２０のユーザは、この端末認証情報をいわゆる画面メモ機能といった記憶機能を用いて保持し、この保持した端末認証情報を使用して各種のサービス業者が開設するサイトにアクセス可能となる。サービス業者は、この端末認証情報に基づいて認証システム１０に照会することで、移動機２０のユーザの信頼性を確認できる。
【００２４】
引き続いて、認証システム１０を用いて認証する方法について図３を用いて説明する。なお、認証システム１０のユーザ情報格納部１１０には、予めユーザごとの発信者番号やユーザＩＤが格納されているものとする。ユーザは移動機２０から音声通信網３０を介して認証システム１０に発呼し、ユーザＩＤを送信する（ステップＳ０１）。移動機２０から認証システム１０に送信されたユーザＩＤは情報取得部１０１が取得し、発信者番号と共にユーザ認証部１０２に出力する（ステップＳ０２）。
【００２５】
ユーザ認証部１０２は、情報取得部１０１が取得した発信者番号及びユーザＩＤと、予めユーザ情報格納部１１０に格納してある発信者番号及びユーザＩＤとに基づいてユーザの認証を行なう。ユーザ認証部１０２は、発信者番号とユーザＩＤとの双方が合致するユーザがいるかどうかを判断し、該当する情報があればそのユーザを認証し、その結果をユーザ認証送信部１０３に出力する。一方、該当する情報がなければ、そのまま処理を終了する（ステップＳ０３）。また、発信者番号を先に受信する態様の場合には、ユーザ認証部１０２は該当する発信者番号があるかどうかを判断し、該当する情報があれば移動機２０に対してユーザＩＤを送信するように促すようにしてもよい。
【００２６】
ユーザ認証送信部１０３は、ユーザ認証部１０２の認証結果に応じてパスワードを生成し、移動機２０に音声通信網３０を介してこの生成したパスワードを送信する（ステップＳ０４）。ユーザ認証送信部１０３がパスワードを送信する場合には、音声で送信してもトーン信号で送信してもよい。
【００２７】
ユーザ認証送信部１０３が送信したパスワードは、移動機２０が受信する（ステップＳ０５）。移動機２０は、ユーザ認証送信部１０３が送信するパスワードの種類に対応してその情報を認識するように構成されている。また、パスワードが音声で送信された場合には、移動機２０を使用するユーザがその音声を聴いて認識するようにしてもよい。ユーザは、認証システム１０からパスワードを受信すると、音声通信網３０との呼を切断する（ステップＳ０６）。
【００２８】
ユーザは、移動機２０を用いてデータ通信網４０に接続する（ステップＳ０７）。その後、認証システム１０に対してデータ通信網４０を経由して、ステップＳ０５で受信したパスワードを送信する（ステップＳ０８）。
【００２９】
認証システム１０に送信されたパスワードは、ユーザ認証取得部１０４が取得する。ユーザ認証取得部１０４は、取得したパスワードを端末認証部１０５に出力する。（ステップＳ０９）。
【００３０】
端末認証部１０５は、ユーザ認証取得部１０４が取得したパスワードに基づいて、データ通信網４０における移動機２０の認証を行なう。本実施形態の場合には、端末認証部１０５は、ユーザ認証送信部１０３が移動機２０にパスワードを送信する際に、そのパスワードを取得し、ユーザ認証取得部１０４が取得したパスワードと照合することで移動機２０の認証を行なう。ここで、取得したパスワードと送信したパスワードとが一致しない場合には処理を終了する。端末認証部１０５は、認証した結果を端末認証送信部１０３に出力する（ステップＳ１０）。また、ステップＳ０４において移動機２０にパスワードを送信してから、予め定められている所定の時間を経過しても移動機２０からパスワードの送信がない場合には、ステップＳ１０の処理を行なわずにそのまま処理を終了してもよい。
【００３１】
端末認証送信部１０６は、端末認証部１０５の認証結果に応じて、端末認証情報を生成する。本実施形態の場合、端末認証情報はＨＴＭＬ形式の情報の隠し領域に、キー情報を埋め込むようにしたものである。端末認証送信部１０６は、その生成した端末認証情報を移動機２０に送信する（ステップＳ１１）。
【００３２】
端末認証情報を受信した移動機２０のユーザは、この端末認証情報をいわゆる画面メモ機能といった記憶機能を用いて保持し、この保持した端末認証情報を使用して各種のサービス業者が開設するサイトにアクセスする（ステップＳ１２）。
【００３３】
次にコンピュータを、本実施形態の認証システム１０として機能させるための認証プログラム９２及びそれが記録されているコンピュータ読取可能な記録媒体９について説明する。図４は、認証プログラム９２が記録されている記録媒体９の構成を示した図である。記録媒体９としては、例えば、磁気ディスク、光ディスク、ＣＤ−ＲＯＭ、コンピュータに内蔵されたメモリなどが該当する。
【００３４】
記録媒体９は、図４に示すように、プログラムを記録するプログラム領域９１と、データを記録するデータ領域９３とを備えている。データ領域９３には、図１を用いて説明したユーザ情報格納部１１０と同様のユーザ情報データベース９３１が格納されている。
【００３５】
プログラム領域９１には、認証プログラム９２が記録されている。認証プログラム９２は、処理を統括するメインモジュール９２１と、情報取得モジュール９２２と、ユーザ認証モジュール９２３と、ユーザ認証送信モジュール９２４と、ユーザ認証取得モジュール９２５と、端末認証モジュール９２６と、端末認証送信モジュール９２７とを備える。ここで、情報取得モジュール９２２、ユーザ認証モジュール９２３、ユーザ認証送信モジュール９２４、ユーザ認証取得モジュール９２５、端末認証モジュール９２６、端末認証送信モジュール９２７のそれぞれを動作させることによって実現する機能は、上記認証システム１０の情報取得部１０１、ユーザ認証部１０２、ユーザ認証送信部１０３、ユーザ認証取得部１０４、端末認証部１０５、端末認証送信部１０６のそれぞれの機能と同様である。
【００３６】
本実施形態においては、音声通信網３０を介して取得した移動機２０の発信者番号及びユーザＩＤに基づいてユーザの認証を行い、その認証の結果に応じて音声通信網３０を介して移動機２０にパスワードを送信するので、秘匿性の高い通信網を利用して認証ができる。また、データ通信網４０を介してそのパスワードを取得し、その取得したパスワードに基づいて移動機２０の認証を行い、その認証の結果に応じてデータ通信網４０を介して移動機２０に端末認証情報を送信するので、秘匿性の高い通信網を利用して認証した結果を利用して、より利便性の高い通信網であるデータ通信網４０における認証が可能となる。
【００３７】
また本実施形態においては、ユーザ認証送信部１０３がパスワードを送信してから所定時間内に、ユーザ認証取得部１０４が移動機２０からパスワードを取得しなかった場合には、端末認証部１０５はデータ通信網４０における移動機２０の認証を行なわないようにしてもよい。その場合には、端末認証部１０５が移動機２０の認証を行なうことを、音声通信網３０におけるパスワードの送信から所定時間内に限ることで、パスワードが流用される危険性を低減できる。
【００３８】
【発明の効果】
本発明によれば、音声通信網を介して取得した通信端末の発信者番号及びユーザ識別情報に基づいてユーザの認証を行い、その認証の結果に応じて音声通信網を介して通信端末にユーザ認証情報を送信するので、秘匿性の高い通信網を利用して認証ができる。また、データ通信網を介してそのユーザ認証情報を取得し、その取得したユーザ認証情報に基づいて通信端末の認証を行い、その認証の結果に応じてデータ通信網を介して通信端末に端末認証情報を送信するので、秘匿性の高い通信網を利用して認証した結果を利用して、より利便性の高い通信網であるデータ通信網における認証が可能となる。従って本発明の目的とする、音声通信網における発信者番号を通信事業者以外の者に開示せずに利用してデータ通信網における認証を行なうことができる、認証システム、認証方法、認証プログラム、及び、コンピュータ読取可能な記録媒体を提供することができた。
【図面の簡単な説明】
【図１】本発明の実施形態である認証システムを説明するための図である。
【図２】図１のユーザ情報格納部に格納される情報の例を示した図である。
【図３】本発明の実施形態である認証システムを用いて認証する方法を示したフローチャートである。
【図４】本発明の実施形態である認証プログラムを説明するための図である。
【符号の説明】
１０…認証システム、２０…移動機、３０…音声通信網、４０…データ通信網、１０１…情報取得部、１０２…ユーザ認証部、１０３…ユーザ認証送信部、１０４…ユーザ認証取得部、１０５…端末認証部、１０６…端末認証送信部、１１０…ユーザ情報格納部。
【図１】
2004070733.tif 000003
【図２】
2004070733.tif 000004
【図３】
2004070733.tif 000005
【図４】
2004070733.tif 000006