(57)【要約】【課題】携帯電話機等を利用して商取引のユーザーの認証を簡単な方法を行うことができ、その認証結果を利用してユーザー管理を簡単に行うこと。【解決する手段】認証機能を提供する認証システムサイトにおいて、認証システムサイトが指定する認証用ＵＲＬにユーザー識別子を含むＨＴＭＬ形式の認証リンクを設け、認証を受けたい個人の携帯電話番号がＣＴＩ認証ザーバーに入力されて通知電話番号を発信し、該通知者番号が認証ウエッブに入力され、登録されてある個人の携帯電話番号と比較することにより個人の認証を行う方法、およびその方法により個人を認証し、次に認証された携帯電話番号を変換アルゴリズムにより文字列に変換し、携帯電話番号からユーザー個人を管理する。【選択図】図１
2004213440.tif 000002
【特許請求の範囲】
【請求項１】
インターネットを利用するデータ通信により電話機からサーバーが電話機の電話番号および電話機の電話番号を含む固有な文字列を受信し、受信された電話番号と受信された固有な文字列とを照合し、両者が一致するか一致しないかを確認することを特徴とする電話機使用者個人の認証方法であって、認証導入サイト、サーバーの認証システムサイトが指定する認証用ＵＲＬ、ＣＴＩサーバー、認証用ウエブサーバーからなる認証システムを使用することを特徴とする電話機使用者個人の認証方法。
【請求項２】
インターネットを利用するデータ通信により電話機からサーバーが電話機の電話番号および電話機の電話番号を含む固有な文字列を受信し、受信された電話番号と受信された固有な文字列とを照合し、両者が一致するか一致しないかを確認することを特徴とする電話機使用者個人の認証方法であって、サーバーの認証システムサイトが指定する認証用ＵＲＬにユーザー識別子と認証完了後の戻り先ＵＲＬを含むＨＴＭＬ形式の認証リンクを設けることを特徴とする電話機使用者個人の認証方法。
【請求項３】
インターネットを利用するデータ通信により電話機からサーバーが電話機の電話番号および電話機の電話番号を含む固有な文字列を受信し、受信された電話番号と受信された固有な文字列とを照合し、両者が一致するか一致しないかを確認し、一致した電話番号を記録することを特徴とする電話機使用者のデータ管理方法であって、認証導入サイト、サーバーの認証システムサイトが指定する認証用ＵＲＬ、ＣＴＩサーバー、認証用ウエブサーバーからなる認証システムを使用し、一致した電話番号を変換アルゴリズムにより文字列に変換して記録することを特徴とする電話機使用者のデータ管理方法。
【請求項４】
インターネットを利用するデータ通信により電話機からサーバーが電話機の電話番号および電話機の電話番号を含む固有な文字列を受信し、受信された電話番号と受信された固有な文字列とを照合し、両者が一致するか一致しないかを確認し、一致した電話番号を記録することを特徴とする電話機使用者のデータ管理方法であって、サーバーの認証システムサイトが指定する認証用ＵＲＬにユーザー識別子と認証完了後の戻り先ＵＲＬを含むＨＴＭＬ形式の認証リンクを設け、一致した電話番号を変換アルゴリズムにより文字列に変換して記録することを特徴とする電話機使用者のデータ管理方法。
【請求項５】
インターネットを利用したデータ通信により電話機からサーバーが電話機の電話番号および電話機の電話番号を含む固有な文字列を受信する手段と、受信された電話番号と受信された固有な文字列とを照合し、両者が一致するか一致しないか確認する手段を備えたことを特徴とする電話機使用者個人の認証システムであって、認証導入サイト、サーバーの認証システムサイトが指定する認証用ＵＲＬ、ＣＴＩサーバー、認証用ウエブサーバーからなる認証システムを備えたことを特徴とする電話機使用者個人の認証システム。
【請求項６】
インターネットを利用したデータ通信により電話機からサーバーが電話機の電話番号および電話機の電話番号を含む固有な文字列を受信する手段と、受信された電話番号と受信された固有な文字列とを照合し、両者が一致するか一致しないか確認する手段を備えたことを特徴とする電話機使用者個人の認証システムであって、サーバーの認証システムサイトが指定する認証用ＵＲＬにユーザー識別子と認証完了後の戻り先ＵＲＬを含むＨＴＭＬ形式の認証リンクを設けた認証用ＵＲＬを用いた認証手段を備えたことを特徴とする電話機使用者個人の認証システム。
【請求項７】
インターネットを利用したデータ通信により電話機からサーバーが電話機の電話番号および電話機の電話番号を含む固有な文字列を受信する手段と、受信された電話番号と受信された固有な文字列とを照合し、両者が一致するか一致しないか確認する手段、一致した電話番号を記録する手段を備えたことを特徴とする電話機使用者のデータ管理システムであって、認証導入サイト、サーバーの認証システムサイトが指定する認証用ＵＲＬ、ＣＴＩサーバー、認証用ウエブサーバーからなる認証システムと、一致した電話番号を変換アルゴリズムにより文字列に変換して記録する手段を備えたことを特徴とする電話機使用者のデータ管理システム。
【請求項８】
インターネットを利用するデータ通信により電話機からサーバーが電話機の電話番号および電話機の電話番号を含む固有な文字列を受信する手段と、受信された電話番号と受信された固有な文字列とを照合し、両者が一致するか一致しないかを確認する手段と、一致した電話番号を記録する手段を備えたことを特徴とする電話機使用者のデータ管理システムであって、サーバーの認証システムサイトが指定する認証用ＵＲＬにユーザー識別子と認証完了後の戻り先ＵＲＬを含むＨＴＭＬ形式の認証リンクを設けた認証用ＵＲＬを用いた認証手段と、一致した電話番号を変換アルゴリズムにより文字列に変換して記録する手段を備えたことを特徴とする電話機使用者のデータ管理システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、インターネットアクセス機能を有し、かつ電話番号を通知する機能を有する電話機（以下、携帯電話機等ということがある）の特性を応用した携帯電話機等使用者個人の認証方法およびその認証方法を利用した携帯電話機等使用者（以下、ユーザーということがある）のデータ管理方法に関するものである。また、コンピューターテレフォニーインテグレーション（以下、ＣＴＩという）を用い、携帯電話機等の特性を応用してユーザーの認証を行い、必要に応じてＩＤを発行することができるようにした一意的、継続的なユーザーのデータ管理方法に関する。さらには、本発明は、ＣＴＩを用い、携帯電話機等の特性を応用したユーザーの認証システムおよび必要に応じてＩＤを発行することができるようにした一意的、継続的なユーザーのデータ管理システムに関する。
【０００２】
【従来の技術】
インターネットは多数のコンピューターおよびコンピューターネットワークから構成され、これらは相互に接続されている。
ワールドワイドウェブはインターネット上に配置されたサーバーコンピューター上にＨＴＭＬ（Ｈｙｐｅｒ  Ｔｅｘｔ  Ｍａｒｋｕｐ  Ｌａｎｇｕａｇｅ）等で記述されたウエブページを公開し、それをネットワーク上で決定する識別子であるＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）を指定することでクライアントコンピューター上のブラウザからコンテンツ情報にアクセスすることが可能となる。ワールドワイドウェブは企業や個人の情報発信手段としても利用されるが、その他電子商取引を行うための手段としても利用される。さらには、インターネット関連技術が発達し、インターネット上で利用者同士が取引することが実際に行われるようになった。また、市場調査やマーケッティング活動が煩雑に行われるようにもなった。
具体的には、電子商取引方法としては、消費者がインターネット上で商取引を行う売主（電子モール業者）のホームページ（ウエッブサイト）にアクセスして商品の注文を行い、当該商品の配送を受ける手法等が行われている。（例えば、特許文献１を参照）
【０００３】
近年、インターネット接続された携帯電話機等が爆発的に増大しており、インターネット接続されたことによるサービスを享受する機会がますます増えている。携帯電話機は手軽に持ち運びができ、使用したいときにいつでも使用できる有利さから、携帯電話機等の技術開発が盛んに行われ、携帯電話機の機能が充実し、使いやすくなってきた。しかも比較的安価であり、簡単に入手することができるため多数の人が所有するようになってきたことが主な原因であるといえる。さらに最近所謂ｌ−モードの電話機と呼ばれるインターネット接続機能を有し、かつ電話番号通知機能を有する固定電話機が登場してきた。このタイプの電話機も充実した機能を有するので近い将来携帯電話機と同様に利用される余地があるということができる。
携帯電話機等が普及するにつれ、携帯電話機等を使用する個人のデータ管理は大変になってくるし、その携帯電話機等を用いた使用者の認証も依然として重要である。とくに大量なアクセス処理が求められる市場調査やマーケッティングなどでは携帯電話機等を用いた使用者の管理が極めて深刻である。さらには、今後のインターネットを利用したビジネスの発展を考えれば、携帯電話機等を用いるユーザーの有効な管理方法を確立することが重要である。
【０００４】
個人認証方法としてはいろいろな方法が報告されている、例えば、インターネット接続が可能な携帯電話装置と、インターネットに接続されたサーバ装置の演算部及び記憶手段を利用する方法がある（例えば、特許文献２を参照）。具体的には、該携帯電話装置を使用する個人の氏名、住所および生年月日等の個人情報を認証サーバ運営者に送付し、登録しておき、同時に、必要に応じて該個人情報を簡易表示することを依頼しておく。携帯電話を使用して、例えば商品購入するときには、購入先サイトにおいて認証サーバ運営者から送付された個人情報識別コードを入力・送信すると、ＣＧＩスクリプト等の手法で通知され、認証サーバ運営者から購入先サイト側の画面に該個人情報が簡易表示され、個人認証が達成される。
【０００５】
【特許文献１】
特開２００１−２４３３９２
【特許文献２】
特開２００２−１８３６１７
【０００６】
これらの方法は、いつでもユーザーの個人認証を行うことができるという利点、および正確な認証法であるという利点があるものの、あらかじめユーザーを登録しなければならないという比較的複雑な手続が求められるという問題点がある。したがって、携帯電話機等の数の増大化、取引量の増大化などに対応でき得るユーザーの認証方法およびユーザーのデータ管理方法が求められてきた。
すなわち、繁雑な手続は不要であり、より簡単な手続で短時間に完了し、安価であってしかも正確なユーザーの認証方法およびユーザーのデータ管理方法であって、さらに同時に多数の認証請求がなされても混乱なく正確に認証でき、データ管理できるユーザーの認証方法およびユーザーのデータ管理方法の確立が重要となってきた。そのうえ、それらを満足し、しかも虚偽なく、改ざんできないユーザーのデータ管理方法の確立が求められている。
【０００７】
【発明が解決しようとする課題】
本発明は、上記のような背景をもとにして、上記特徴を有する新規なユーザーの認証方法と認証システムおよびその認証結果を利用する新規なユーザーのデータ管理方法と管理システムを提供することが課題である。言い換えれば、とくにユーザー自身の情報を証明する書類の提出やユーザー自身に関する情報の提示などの繁雑な手続が不要であり、ユーザー個人が所有する携帯電話機等の特性を応用し、携帯電話機等を通常の使用法に基づいて簡単な方法で安価にユーザーの認証を行うこと、しかも、一時に多数のユーザーの認証を行うこと、およびその認証結果を利用したユーザーのデータ管理を行うことを本発明の課題とする。
【０００８】
【課題を解決するための手段】
上記課題を有効に解決するため、請求項１の発明に係る携帯電話機使用者個人の認証方法は、インターネットを利用するデータ通信により携帯電話機からサーバーが携帯電話機の電話番号および携帯電話機の電話番号を含む固有な文字列を受信し、受信された電話番号と受信された固有な文字列とを照合し、両者が一致するか一致しないかを確認することを特徴とする認証方法からなるものであり、認証導入サイト、サーバーの認証システムサイトが指定する認証用ＵＲＬ、ＣＴＩサーバー、認証用ウエブサーバーからなる認証システムを使用することを特徴とする。
【０００９】
また、上記課題を有効に解決するため、請求項５の発明に係る携帯電話機使用者個人の認証システムは、インターネットを利用するデータ通信により携帯電話機からサーバーが携帯電話機の電話番号および携帯電話機の電話番号を含む固有な文字列を受信する手段、受信された電話番号と受信された固有な文字列とを照合し、両者が一致するか一致しないかを確認する手段を備えたことを特徴とする認証システムからなり、認証導入サイト、サーバーの認証システムサイトが指定する認証用ＵＲＬ、ＣＴＩサーバー、認証用ウエブサーバーからなる認証システムを備えたことを特徴とする。
【００１０】
上記インターネットを利用するデータ通信により携帯電話機からサーバーが携帯電話機の電話番号を受信するとは、携帯電話機使用者個人が使用する携帯電話機にて認証を受けるために認証システムサイトにアクセスし、携帯電話機の表示部にて電話番号を入力する。該電話番号は発信され、インターネットと接続しているサーバー、とくに認証ウエブサーバーが受信されることをいう。
【００１１】
上記携帯電話機の電話番号を含む固有な文字列を受信するとは、本発明の幾つかある特徴の一つあり、携帯電話機が持つ機能を利用する考えに基づくのであって、上記のように携帯電話機にてユーザーが携帯電話番号を入力した後、その後の手続の続行を了承する意思を明確にしたとき続行されるのであり、当該使用された携帯電話機の電話番号を含めた固有な文字列を指定されたＣＴＩサーバーに通知され、携帯電話機の電話番号を含めた固有な文字列あるいはその文字列に基づく新たな文字列をサーバー、とくに認証ウエブサーバーに受信されることをいう。すなわち、ＣＴＩサーバーは、通知された固有な文字列を次の工程で行われる照合工程にて容易に照合されやすいような文字列に変換し、認証ウエブサーバーに送信する。このときの送信する手段は幾つか例示することができるが、代表的には公衆電話回線を利用することにより送信することができる。なお、本発明ではとくに規定していない限り、文字列とは数字のみ、アルファベット文字のみ、あるいはそれら両方からなる列を意味する。
【００１２】
上記照合されやすい文字列としてはいろいろな文字列があるが、この発明ではそれら文字列は携帯電話番号と照合でき、両者が一致しているか、一致していないか、簡単に確認できるような数字列が好ましい。例えば、当該携帯電話機の電話番号を含む数字列、あるいはその数字列から一定の決まりに基づいて変換された数字列が好ましい。それらの中でもとくに、発信者通知番号と電話番号を含む文字列、通知電話番号などが好ましい。
【００１３】
認証ウエブサーバーでは、受信された携帯電話番号とＣＴＩから受信された照合されやすい文字列とを照合し、両者が一致しているか一致していないか簡単に、しかも確実に確認することができる。
【００１４】
これらを実行するときには、認証導入サイト、サーバーの認証システムサイトが指定する認証用ＵＲＬ、ＣＴＩサーバー、認証用ウエブサーバーからなる認証システムを使用することが有効である。このシステムにはさらに認証システムサイトが関与するといってもよい。
【００１５】
ここで、図１に基づいて説明すると、認証導入サイトにアクセスしてきたユーザーはユーザーが所有する携帯電話機の表示画面で自己の電話番号を入力する。その電話番号は認証ウエブサーバーで受信され、記録される。一方、認証を受けたいユーザーが了承すれば、ユーザーの携帯電話機に関する固有情報が携帯電話機の表示画面で表示された番号先に通知される。通常は公衆電話回線と接続されているＣＴＩサーバーに通知され、そこで照合されやすい文字列、例えば通知電話番号が取得され、認証ウエブサーバーに送信され、記録される。
【００１６】
認証ウエブサーバーで受信された携帯電話番号とＣＴＩから受信された照合されやすい文字列、例えば通知電話番号が照合され、両者が一致したか、一致していないか確認する。一致したときには、正しく認証できたことが送信され、元の導入サイトに戻り、携帯電話機の表示画面に、「正しく認証できました」と表示され、認証を受けたい携帯電話機個人の次のリクエストを入力する画面に移ることが普通である（図に示されていない）。
一方、一致していないときには。正しく認証できなかったことが送信され、元の認証導入サイトに戻り、認証できなかったとの表示がされる（図に示されていない）。
【００１７】
上記プロセスが円滑に進行するよう、しかも一度に多数の電話機使用者個人が認証を受けたいとアクセスしたときに対応できるよう、サーバーの認証システムサイトが指定する認証用ＵＲＬに工夫を加えておくことが好ましい。
【００１８】
本発明の上記課題を有効に解決するため、請求項２の発明に係る携帯電話機使用者個人の認証方法は、インターネットを利用するデータ通信により携帯電話機からサーバーが携帯電話機の電話番号および携帯電話機の電話番号を含む固有な文字列を受信し、受信された電話番号と受信された固有な文字列とを照合し、両者が一致するか一致しないかを確認することを特徴とする認証方法からなるものであり、サーバーの認証システムサイトが指定する認証用ＵＲＬにユーザー識別子と認証完了後の戻り先ＵＲＬを含むＨＴＭＬ形式の認証リンクを設けることを特徴とする。
【００１９】
また、上記課題を有効に解決するため、請求項６の発明に係る携帯電話機使用者個人の認証システムは、インターネットを利用するデータ通信により携帯電話機からサーバーが携帯電話機の電話番号および携帯電話機の電話番号を含む固有な文字列を受信する手段、受信された電話番号と受信された固有な文字列とを照合し、両者が一致するか一致しないかを確認する手段を備えたことを特徴とする認証システムからなり、サーバーの認証システムサイトが指定する認証用ＵＲＬにユーザー識別子と認証完了後の戻り先ＵＲＬを含むＨＴＭＬ形式の認証リンクを認証手段として備えたことを特徴とする。
【００２０】
ここで、携帯電話機の電話番号を受信すること、および、固有な文字列を受信することは、すでに説明したとおりである。また、サーバー、とくに認証ウエブサーバーでの受信された携帯電話番号と受信された固有な文字列とを照合し、両者が一致しているか一致していないか確認することもすでに説明した通りである。この認証法において、サーバーの認証システムサイトが指定する認証用ＵＲＬにユーザー識別子と認証完了後の戻り先ＵＲＬを含むＨＴＭＬ形式の認証リンクを設けておくことが重要である。
すなわち、携帯電話機使用者個人が認証を受けたいと認証導入サイトにアクセスしてきときに、認証システムサイトが認証用ＵＲＬを自由に指定できるような機能を持たせることが有効である。これは、とくに認証を受けようとするユーザーが複数存在したときに有効である。
【００２１】
本発明の上記課題を有効に解決するため、請求項３の発明に係る携帯電話機使用者のデータ管理方法は、インターネットを利用するデータ通信により携帯電話機からサーバーが携帯電話機の電話番号および携帯電話機の電話番号を含む固有な文字列を受信し、受信された電話番号と受信された固有な文字列とを照合し、両者が一致するか一致しないかを確認し、一致した電話番号を記録する方法を用いることを特徴とする携帯電話機使用者のデータ管理を行う方法からなり、認証導入サイト、サーバーの認証システムサイトが指定する認証用ＵＲＬ、ＣＴＩサーバー、認証用ウエブサーバーからなる認証システムを使用すること、および一致した電話番号だけを変換アルゴリズムにより文字列に変換してデータ管理することを特徴とする。
【００２２】
上記課題を有効に解決するため、請求項７の発明に係る携帯電話機使用者のデータ管理システムは、インターネットを利用するデータ通信により携帯電話機からサーバーが携帯電話機の電話番号および携帯電話機の電話番号を含む固有な文字列を受信する手段、受信された電話番号と受信された新規で固有な文字列とを照合し、両者が一致するか一致しないかを確認する手段、一致した電話番号を記録する手段を備えたことを特徴とする携帯電話機使用者のデータ管理システムからなり、認証導入サイト、サーバーの認証システムサイトが指定する認証用ＵＲＬ、ＣＴＩサーバー、認証用ウエブサーバーからなる認証システム、および一致した電話番号だけを変換アルゴリズムにより文字列に変換してデータ管理することを特徴とする。
【００２３】
上記したような認証システムを利用した個人認証方法および認証システムについてはすでに説明した通りである。本発明の特徴の一つは、認証を受けようとアクセスしてきたユーザーの認証が完了した後、認証された携帯電話番号を変換アルゴリズムにより文字列に変換して、その変換された文字列を電話番号の代わりに記録し、データ管理することにより、携帯電話機使用者のデータ管理を行うことにある。このように簡単で安価な認証方法および認証システムによりユーザーのデータ管理を正確に行えると共に、ユーザーの情報を保護できるのであるから、このユーザーのデータ管理は極めて有効である。
【００２４】
これを図２に基づいて説明すると、携帯電話機使用者個人の認証方法はすでに述べた通りである。すなわち、携帯電話機等の電話番号は認証ウエブサーバーに記録される。一方、携帯電話機等の固有な情報は公衆電話回線などの手段によりＣＴＩサーバーに通知され、照合し易い文字列、代表的には通知電話番号として認証ウエブサーバーに送信される。認証ウエブサーバーでは記録された電話番号と記録された固有な文字列、例えば通知電話番号とを照合し、一致するか一致しないか確認する。
【００２５】
一致すると確認されたときには、ユーザーのデータ管理を行う。すなわち、認証された携帯電話使用者の電話番号を基礎情報とし、一定の規則に従い電話番号を任意の文字列に変換する。例えばアルゴリズムによりユーザーの電話番号を一定の文字列に変換し、ついでその文字列を認証ウエブサーバーに記録する、データ管理サーバー（図示されていない）で記録されてもよい。なお、この文字列を携帯電話機使用者のＩＤ情報とし発行することができる。
また、携帯電話番号と通知電話番号が照合された後に、両者が一致したときには、正しく認証できたことが送信され、元の導入サイトに戻る。
一方、両者が一致していないときには、正しく認証できなかったことが送信され、元の認証導入サイトに戻る。
【００２６】
本発明の上記課題を有効に解決するため、請求項４の発明に係る携帯電話機使用者のデータ管理方法は、インターネットを利用するデータ通信により携帯電話機からサーバーが携帯電話機の電話番号および携帯電話機の電話番号を含む固有な文字列を受信し、受信された電話番号と受信された固有な文字列とを照合し、両者が一致するか一致しないかを確認し、一致した電話番号を記録する方法を用いることを特徴とする携帯電話機使用者のデータ管理を行う方法からなり、サーバーの認証システムサイトが指定する認証用ＵＲＬにユーザー識別子と認証完了後の戻り先ＵＲＬを含むＨＴＭＬ形式のリンクを設けること、および一致した電話番号だけを変換アルゴリズムにより文字列に変換してデータ管理することを特徴とする。
【００２７】
上記課題を有効に解決するため、請求項８の発明に係る携帯電話機使用者のデータ管理方法は、インターネットを利用するデータ通信により携帯電話機からサーバーが携帯電話機の電話番号および携帯電話機の電話番号を含む固有な文字列を受信する手段、受信された電話番号と受信された固有な文字列とを照合し、両者が一致するか一致しないかを確認する手段、一致した電話番号を記録する手段を備えたことを特徴とする携帯電話機使用者のデータ管理システムであり、サーバーの認証システムサイトが指定する認証用ＵＲＬにユーザー識別子と認証完了後の戻り先ＵＲＬを含むＨＴＭＬ形式のリンクを用いる認証手段、および一致した電話番号だけを変換アルゴリズムにより文字列に変換してデータ管理する手段を備えることを特徴とする。
【００２８】
上記したように認証を受けようとアクセスしてきたユーザーの認証完了後、認証された携帯電話番号を変換アルゴリズムにより文字列に変換して、その文字列を電話番号の代わりに記録することにより、携帯電話機使用者のデータ管理を行い、必要に応じてＩＤ情報を発行する。
【００２９】
なお、携帯電話機等とは「インターネットに接続可能なネットワーク通信機能を持つこと」および「電話番号を通知できるものであること」という特徴を有するものであればとくに限定されるものではなく、具体的にはＰＨＳやｉ−モードの携帯電話機等さらには例えばｌ−モードの固定電話機などの固定電話機であっても上記機能を有するものが該当する。
【００３０】
【発明の実施の形態】
以下、実施例に基づき本発明をより詳しく説明する。
本発明では、インターネットを介して携帯電話機等とサーバーとが互いにデータ通信できるように接続されていることが前提である。
例えば自己が所有する情報表示型携帯電話機のウエブボタンを押し、内蔵するウエブブラウザ機能を発揮させて表示画面に各種メニューを表示させ、メニューの表示項目の中からインターネット接続の項目を選択し、確定ボタンを押すと、基地局、インターネットを経由してインターネットに接続されている数多くのサーバーとデータ通信が可能となり、ユーザーがリクエストする内容に応じて、インターネット上の情報を取得し、ユーザーが所有する情報表示型携帯電話機に情報提供される。
【００３１】
以下、上記環境を前提として、携帯電話機等にて認証を受ける方法についてより細かく説明する。
例えば携帯電話機等にてデータ通信の途中で携帯電話機等にて認証を受けたいと希望するユーザーが居たとする。
例えば、あるユーザーが携帯電話機等を操作してインターネット接続を選択し、サーバーとデータ通信を行う。データ通信の途中で携帯電話機等にて認証を受けたいと希望する状況になったときには、ユーザーは認証システムサイトにアクセスし、携帯電話機等の表示部に指示された内容に従い認証導入サイトにアクセスする。すると図３の（ａ）に示されるようなユーザーの電話番号入力フォームが表示される。ユーザーはその表示画面の指示通り自己の携帯電話番号を入力し、図３の（ｂ）に示されるような表示画面となる。ユーザーは携帯電話番号を確認し、「次へ」のボタンを押す。入力された電話番号は、携帯電話機等から基地局を経由して、インターネットと接続されている認証ウエブサーバーに送信され、記録される。
【００３２】
なお、認証を受けたい携帯電話機等使用者個人は、認証システムサイトがリンクされているときは、そこからアクセスし、認証導入サイトにアクセスしてもよい。
【００３３】
図３の（ｂ）に示されるように携帯電話番号の入力表示画面での「次へ」のボタンを押すと、図３の（ｃ）のような画面が表示される。
ユーザーは図３の（ｃ）のよう表示画面を確認し、「次へ」のボタンを押すと、携帯電話機等に内蔵されたウエブブラウザが有する自動発呼コマンド機能が働き、公衆電話回線を利用して、携帯電話機等の電話番号を含めた文字列が携帯電話機等の表示画面に表示された電話番号に通知される。これは電話番号を含めた文字列がＣＴＩサーバーに向けて通知されることを意味する。
このとき発信者番号通知を利用すると、本人の携帯電話機から発信しなければ認証を通過できないようにすることができ、有利である。
【００３４】
ＣＴＩサーバーでは、通知された文字列を基にして携帯電話機等と照合し易い文字列を創り出すことができる。その文字列の中で代表的な文字列が通知電話番号である。ＣＴＩサーバーはこの照合し易い文字列、例えば通知電話番号を認証ウエブサーバーに送信する。
認証ウエブサーバーは、サーバーに記録された上記携帯電話番号と受信された通知電話番号を照合し、両者が一致するか一致しないのか確認する。この確認する方法はとくに限定されないのであるが、例えば上記携帯電話番号をインターネット上から閲覧・照会することにより確認することができる。
【００３５】
認証ウエブサーバーは、例えば各種データを記憶するデータ記憶部、この発明のシステムを制御する処理プログラムが格納されたプログラム記憶部、データ記憶部の各種データ及びプログラム記憶部の処理プログラムに基づいて各種の制御を実行する制御部およびデータを送受信する送受信部等を備えていることもできる。
データ記録部には受信された携帯電話番号が記録されている、また、認証ウエブサーバーはＣＴＩサーバーから送信された通知電話番号を受信し、データ記録部に記録する。プログラム記憶部の処理プログラムに基づいて、データ記録部での携帯電話番号と通知電話番号とを照合させ、両者が一致しているか、あるいは一致していないかを制御部で確認することもできる。
一致していると確認されたときには、携帯電話機等使用者を認証できたことになるので、図３の（ｄ）に示されるように携帯電話機等の表示部に「正しく認証された」ことが表示され、呼び出し元のサイトに戻り、ユーザーの次のリクエストを求めるのが普通である。
一致していないと確認されたときには、携帯電話機等使用者を認証できないことになるので、携帯電話機等使用者にその結果を伝えるために再度携帯電話機等の電話番号入力部の表示部に戻る（図に示されていない）。再度認証のやり直しを行う。この操作が数回繰り返し行われ、それでも認証できないときには切断されることもできる。
【００３６】
携帯電話番号と通知電話番号とを照合させ、両者が一致しているか、あるいは一致していないかを確認した結果、両者が一致すれば１を、一致しなければ０をセットしておき、呼び出し元ＵＲＬ（認証導入サイト）へと戻るようにすることが有利である。
戻る際には下記二つの引数をセットすることが好ましい。
例えば、
Ａｕｔｈ＝０  ｏｒ  １
ＡｕｔｈＩＤ＝ＡＢＣＤＥＦＧ１２３４５
とする。すなわち、認証の結果、０ならば偽、１ならば真を意味し、
真の場合に電話番号を一定の法則により英数文字列に変換され、指定されたサイト等へ送信することを意味する。
【００３７】
本発明のいくつかある特徴の一つは、上記認証システムを利用して携帯電話番号と、照合し易い文字列、例えば通知電話番号あるいは他の数字列とを、異なる方法で認証ウエブサーバーに送信することにあり、また両者の照合を簡単にしかも確実に行うことであり、携帯電話機使用者の認証を安価にしかも確実に行うことでもある。さらに、以下に述べるような工夫をしたことにある。
認証システムサイトが認証用ＵＲＬを自由に指定できること、すなわち、認証用ＵＲＬに、個人認証あるいはデータ管理に必要な情報が得られるよう、項目を任意に選び認証リンクとして貼ることが一つの工夫である。例えば、認証導入サイトは、認証システムサイトが指定する認証用ＵＲＬにＨＴＭＬ記述の認証リンクを貼ることで成立させる。この認証リンクに、例えば認証完了後の戻り先ＵＲＬと認証導入サイト側で事前に発行するユーザー識別子を引数として含ませることで好ましい結果をもたらすこと可能にしたのである。ここでユーザー識別子の書式は基本的には制限されないのであり、インターネット上妥当と考えられる文字列が好ましい。
【００３８】
本発明における認証システムの導入例を次に示す。
認証導入サイトＵＲＬ：ｈｔｔｐ／／ｗ．ｊｐ／
ユーザー識別子：ａｂｃ１２３
認証システムサイトの認証用ＵＲＬ：ｈｔｔｐ／／ｘ．ｊｐ／
とすると、
リンク先：ｈｔｔｐ／／ｘ．ｊｐ？ｒｕｒｆ＝ｈｔｔｐ：ｗ．ｊｐ／＆ｕｉｄ＝ａｂｃ１２３
が例示できる。
上記例では引数「ｒｕｒｆ」は戻り先のＵＲＬ、「ｕｉｄ」はユーザー識別子を示す。この例では、とくにユーザー識別子と戻り先ＵＲＬとを認証用ＵＲＬに設けたことに大きな意味がある。
【００３９】
携帯電話番号を通知電話番号と照合して認証するウエブ認証サーバーでの認証する際のＨＴＭＬソースの例を次に載せる。
すなわち、認証導入サイト「ｈｔｔｐ／／ｗ．ｊｐ／」にアクセスする「ユーザーａｂｃ１２３」に対し、認証を行いたいときに使用されるＨＴＭＬサンプルの例を示すと共に、上記ユーザー識別子を持つユーザーの認証例を以下説明する。
認証導入サイトはサイトを構成するＨＴＭＬページの中から、ユーザー「ａｂｃ１２３」に認証を受けさせたいと思われるＨＴＭＬページの一例である「ｈｔｔｐ／／ｗ．ｊｐ／ｏｒｄｅｒ．ｈｔｍｌ」内に、認証システムサイトの認証用ＵＲＬにリンクを貼る。このリンクには下記２点を最低項目として必要とする。
ｒｕｒｆ＝認証後の、認証導入サイト側戻り先ＨＴＭＬのＵＴＬ
ただし、戻り先ＵＲＬは呼び出し元ＵＲＬと一致する必要はない。
ｕｉｄ＝認証導入サイト側の被認証ユーザー識別子
【００４０】
認証導入サイト側ＨＴＭＬサンプルを次に示す。
＜ｈｔｍｌ＞
＜ｈｅａｄ＞
＜ｔｉｔｌｅ＞認証＜／ｔｉｔｌｅ＞
＜／ｈｅａｄ＞
＜ｂｏｄｙ＞
下記にて認証を受けてください。
＜Ａ  ＨＲＥＦ＝”ｈｔｔｐ：／／ｘ．ｊｐ／？ｒｕｒｆ＝ｈｔｔｐ：／／ｗ．ｊｐ／ｏｒｄｅｒ．ｈｔｍｌ＆ｕｉｄ＝ａｂｃ１２３＞
認証を受ける＜／Ａ＞
＜／ｂｏｄｙ＞
＜／ｈｔｍｌ＞
【００４１】
ここでとくに、ユーザー識別子（例えばａｂｃ１２３）及び戻り先ＵＲＬの存在する意味が重要である。すなわち、識別子及び戻り先ＵＲＬが含まれていないときには、認証を受けたいと希望する人数が一度に複数あった場合、それぞれの電話番号に基づき認証する際に識別することが大変であり、さらに、認証完了後の電話番号をどこに戻すのであるか識別することは不可能である。この点をユーザー識別子と戻り先ＵＲＬとを認証用ＵＲＬに設けることにより解決した。すなわち、ユーザー識別子は認証時に有効であり、認証完了後に認証システムサイトから認証導入サイトに戻る際に、認証導入サイトから同じ時期に認証を受けようとする複数のユーザーのうちから認証結果を正確に識別するために用いることができる。
【００４２】
例えば、認証を受けたいと希望するユーザーが二人以上のときを説明するが、説明しやすくするために、該ユーザーが３人のときを例にして、以下説明する。
認証を受けたいと希望するユーザーの一人（仮にユーザーＡという）が自分の携帯電話機（以下、携帯電話Ａという）を使用して認証を受けたいと希望した場合、ユーザーＡは携帯電話Ａの表示部の認証システムサイトから上記で説明したように認証導入サイトの認証用ＵＲＬへアクセスし、ユーザーＡ自身の携帯電話番号を入力する。この携帯電話番号は認証ウエブサーバーに記録される。
ユーザーＡと同時に認証を受けたいと希望する他のユーザー（以下、ユーザーＢという）もユーザーＡと同じ認証システムサイトからユ−ザーＡと同様な操作を行いユーザーＡと同じ認証ＵＲＬへアクセスし、ユーザーＢ自身の携帯電話機（以下、携帯電話Ｂという）にて携帯電話番号を入力する。この携帯電話番号は認証ウエブサーバーに記録される。
ユーザーＡ、ユーザーＢと同時に認証を受けたい他のユーザ−（以下、ユーザーＣという）もユーザーＡ、ユーザーＢと同じ認証システムサイトからユ−ザーＡ、ユーザーＢと同様な操作を行いユーザーＡ、ユーザーＢと同じ認証ＵＲＬへアクセスし、ユーザーＣ自身の携帯電話機（以下、携帯電話Ｃという）から電話番号を入力する。この携帯電話番号も認証ウエブサーバーに記録される。
【００４３】
認証ウエブサーバーでは、ユーザーＡ、ユーザーＢ、ユーザーＣそれぞれの携帯電話番号が認証を受けるために記録されたことになる。
一方、すでに説明したように、携帯電話Ａ、携帯電話Ｂ、携帯電話Ｃそれぞれは、携帯電話機独自の機能を利用して例えば電話番号を含む文字列をＣＴＩサーバーに送信され、ＣＴＩサーバーから照合しやすい固有の文字列、例えば通知電話番号を認証ウエブサーバーに発信し、記録され、すでに記録されている携帯電話番号と比較するのであるが、このとき、携帯電話番号が三つあり、通知電話番号が三つあり、どの携帯番号がどの通知電話番号と対応するのか正確に識別することが大変である。ところが識別子及び戻り先ＵＲＬを認証用ＵＲＬに設けておくことにより、正確な照合・認証することが可能となり、戻り先ＵＲＬからそれぞれの認証が完了したときには正しい戻り先に戻ることができる。
すなわち、認証導入サイトでのＵＲＬ中に識別子及び戻り先ＵＲＬという個人情報を組み入れることにより、正確でしかも円滑に個人認証ができることになる。
【００４４】
本発明の特徴の一つは、ＣＴＩサーバーからの照合し易い固有な文字列、例えば通知電話番号と一致した携帯電話番号を、ユーザーＩＤとして元の認証導入サイトへ戻ることを可能とすると共に該ユーザーＩＤをユーザー管理部に登録することにもある。すなわち、該携帯電話番号を一定のアルゴリズムを適用し、特定の文字列を含むユーザーＩＤに変換した後、元の認証導入サイトへ戻ることを可能とすると共に該ユーザーＩＤをユーザー管理部に登録する。変換アルゴリズムは、例えばｃｒｃ３２やＭＤ５などの不可逆一定法則に従うので、特定の文字列から元の電話番号を推測することは不可能である。なお、すでに認証要求がなされユーザーＩＤが決められた電話番号と同一の電話番号が再度認証要求がなされたときには、同じユーザーＩＤが決められるように設定されているから、継続性のあるユーザー管理が可能となる。
なお、必要に応じて認証されたユーザーの文字列をＩＤ情報として発行させることも可能である。
【００４５】
【発明の効果】
本発明により、インターネット上でのデータ通信、市場調査やマーケッティング活動、各種商取引、すなわち商品購入あるいは有料の情報提供などにおいて、ユーザーの認証を短時間で、安価に、しかも確実に行うことを可能にした。したがって、携帯電話向けインターネットサービスを提供する事業者にとっては極めて有用であり、各種事業における決済、あるいは申し込み時の個人確認に極めて有効な認証手段である。
さらに、本発明により電話番号あるいはこの電話番号を基にした一意な文字列によりユーザーを簡単な方法で、虚偽なく、しかも改ざんできず、確実、継続的にデータ管理することができるようになった。また、同一電話番号からの認証要求に対して常に同一の認証ＩＤを返すので、電話番号を基にした一意な文字列によりユーザーのデータ管理する方法を採用すると個人情報の保護を図ることができるようになった。このことからも理解できるように本発明のデータ管理方法およびデーター管理システムは極めて有効であり、実用価値も極めて大きい。とくに、携帯電話機向けインターネットサービスを提供する事業者に有用で、決済・申し込み時のユーザーのデータ管理に極めて有効なデータ管理方法である。
【図面の簡単な説明】
【図１】本発明の個人認証を行う流れを概略的に説明したブロック図である。
【図２】本発明のユーザーのデータ管理を行う流れを概略的に説明したブロック図である。
【図３】本発明の個人認証を行うときの電話機等の表示部分の変化の概略図である。
【図１】
2004213440.tif 000003
【図２】
2004213440.tif 000004
【図３】
2004213440.tif 000005