(57)【要約】【課題】通信端末機の認証を必要時に即時行うことができ、また、その認証に必要な認証情報を容易に管理することができる通信ネットワークシステムを提供する。【解決手段】通信端末機１０において、携帯電話基地局１９及び携帯電話回線網１８を介して、認証装置１７から認証情報を取得して記憶すると共に、認証サーバ１４において、インターネット１６を介して認証装置１７から認証情報を取得して記憶しておき、通信端末機１０が自機の認証を行う際に、自機に記憶された認証情報を無線ＬＡＮ基地局１２及び自営ＬＡＮ１３を介して認証サーバ１４へ送信し、この送信された認証情報と認証サーバ１４に記憶された認証情報とが一致する場合に、通信端末機１０に認証を許可する。【選択図】      図１
2004274359.tif 000002
【特許請求の範囲】
【請求項１】
通信端末機が自機の認証を認証装置に行う通信ネットワークシステムにおいて、
前記通信端末機に、
電話回線と専用回線の少なくとも１つに接続可能な第１の通信手段と、
前記第１の通信手段を介して前記電話回線へ発信される発信元電話番号を用い、前記認証装置に認証情報の発行を依頼する発行依頼手段と、
前記発行依頼手段の依頼に応じて前記認証装置から発行された認証情報を受信する受信手段と、
前記受信手段で受信された認証情報を記憶する第１の記憶手段と、
前記第１の記憶手段に記憶された認証情報を前記第１の通信手段を介して前記専用回線へ送信することにより自機の認証を依頼する認証依頼手段とを備え、
前記認証装置に、
前記電話回線とインターネットの少なくとも１つに接続可能な第２の通信手段と、
前記電話回線に組み込まれた発信元電話番号の通知機能から前記第２の通信手段を介して通知される前記発信元電話番号により、発信元の通信端末機の認証を行い、認証が取れた場合に前記第２の通信手段を介して前記発信元の通信端末機へ認証情報を発行する認証処理手段と、
前記認証処理手段で発行された認証情報を記憶する第２の記憶手段とを備え、
前記通信端末機及び前記認証装置の他に、
前記専用回線及び前記インターネットの少なくとも１つに接続可能な第３の通信手段と、
前記第３の通信手段からインターネットを介して前記認証装置の前記第２の記憶手段に記憶された認証情報を取得する取得手段と、
前記取得手段で取得された認証情報を記憶する第３の記憶手段と、
前記通信端末機から前記第１の記憶手段に記憶された認証情報が、前記専用回線から前記第３の通信手段を介して送信されてきた際に、その認証情報と前記第３の記憶手段に記憶された認証情報とが一致する場合、前記通信端末機に認証を許可する認証可否判定手段とを有する認証サーバを備えた
ことを特徴とする通信ネットワークシステム。
【請求項２】
前記認証装置に、
前記第２の記憶手段に記憶される認証情報を、前記発信元電話番号に対応付けて記憶する第１の管理制御手段を更に備えた
ことを特徴とする請求項１に記載の通信ネットワークシステム。
【請求項３】
前記認証サーバに、
前記第３の記憶手段に記憶される認証情報を、電話番号に対応付けて記憶する第２の管理制御手段を更に備え、
前記取得手段は、前記インターネットを介して前記認証装置の前記第２の記憶手段に発信元電話番号に対応付けられて記憶された認証情報を取得する際に、前記第３の記憶手段に認証情報を記憶する際に用いられる電話番号に対応する発信元電話番号に対応付けられた認証情報を取得する
ことを特徴とする請求項２に記載の通信ネットワークシステム。
【請求項４】
前記認証サーバにおいて、
前記第２の管理制御手段は、前記第３の記憶手段に認証情報を電話番号に対応付けて記憶する際に、更にその電話番号に、前記通信端末機に認証を許可するか否かの可否状態を対応付けて記憶し、
前記認証可否判定手段は、前記第３の記憶手段において、前記通信端末機から認証情報と共に送信されてくる発信元電話番号に対応する電話番号を検索し、この検索された電話番号に対応付けられた前記可否状態から前記通信端末機の認証の可否を判定する
ことを特徴とする請求項３に記載の通信ネットワークシステム。
【請求項５】
前記認証サーバにおいて、
前記認証可否判定手段は、前記通信端末機から送信されてくる認証情報が改変されているか否かを確認し、改変されている場合に前記通信端末機の認証を拒否する
ことを特徴とする請求項１から４の何れか１項に記載の通信ネットワークシステム。
【請求項６】
前記認証サーバに接続され、前記第３の記憶手段に記憶される電話番号及び可否状態を任意に設定する設定手段を
更に備えたことを特徴とする請求項５に記載の通信ネットワークシステム。
【請求項７】
前記認証情報は、電子証明書、秘密鍵及び公開鍵である
ことを特徴とする請求項１から６の何れか１項に記載の通信ネットワークシステム。
【請求項８】
前記電話回線は、前記通信端末機が無線基地局を介して通信可能な携帯電話回線網であり、
前記専用回線は、前記通信端末機が無線基地局を介して通信可能なローカルエリアネットワークである
ことを特徴とする請求項１から７の何れか１項に記載の通信ネットワークシステム。
【請求項９】
通信ネットワークシステムに含まれる認証装置に、自機の認証を行う通信端末機において、
電話回線と専用回線の少なくとも１つに接続可能な通信手段と、
前記通信手段を介して前記電話回線へ発信される発信元電話番号を用い、前記認証装置に認証情報の発行を依頼する発行依頼手段と、
前記発行依頼手段の依頼に応じて前記認証装置から発行された認証情報を受信する受信手段と、
前記受信手段で受信された認証情報を記憶する記憶手段と、
前記記憶手段に記憶された認証情報を、前記通信手段を介して前記専用回線へ送信することにより自機の認証を依頼する認証依頼手段と
を備えたことを特徴とする通信端末機。
【請求項１０】
通信ネットワークシステムに含まれる通信端末機の認証を行う認証装置において、
電話回線とインターネットの少なくとも１つに接続可能な通信手段と、
前記電話回線に組み込まれた発信元電話番号の通知機能から前記通信手段を介して通知される前記発信元電話番号により、発信元の通信端末機の認証を行い、認証が取れた場合に前記通信手段を介して前記発信元の通信端末機へ認証情報を発行する認証処理手段と、
前記認証処理手段で発行された認証情報を記憶する記憶手段と、
前記記憶手段に記憶される認証情報を、前記発信元電話番号に対応付けて記憶する管理制御手段と
を備えたことを特徴とする認証装置。
【請求項１１】
通信ネットワークシステムで、電話回線に組み込まれた発信元電話番号の通知機能から通知される発信元電話番号により、発信元の通信端末機の認証を行い、この認証情報を発信元電話番号に対応付けて保持すると共に前記通信端末機へ発行する認証装置に、インターネットを介して接続され、また、前記通信端末機に専用回線を介して接続される認証サーバにおいて、
前記インターネットを介して前記認証装置が保持する認証情報を取得する取得手段と、
前記取得手段で取得された認証情報を記憶する記憶手段と、
前記通信端末機から自機の認証を行うための認証情報が、前記専用回線を介して送信されてきた際に、その認証情報と前記記憶手段に記憶された認証情報とが一致する場合、前記通信端末機に認証を許可する認証可否判定手段と
を備えたことを特徴とする認証サーバ。
【請求項１２】
前記記憶手段に記憶される認証情報を、電話番号に対応付けて記憶する管理制御手段を更に備え、
前記取得手段は、前記インターネットを介して前記認証装置から認証情報を取得する際に、前記記憶手段に認証情報を記憶する際に用いられる電話番号に対応する発信元電話番号に対応付けられた認証情報を取得する
ことを特徴とする請求項１１に記載の認証サーバ。
【請求項１３】
前記管理制御手段は、前記記憶手段に認証情報を電話番号に対応付けて記憶する際に、更にその電話番号に、前記通信端末機に認証を許可するか否かの可否状態を対応付けて記憶し、
前記認証可否判定手段は、前記記憶手段において、前記通信端末機から認証情報と共に送信されてくる発信元電話番号に対応する電話番号を検索し、この検索された電話番号に対応付けられた前記可否状態から前記通信端末機の認証の可否を判定する
ことを特徴とする請求項１２に記載の認証サーバ。
【請求項１４】
前記認証可否判定手段は、前記通信端末機から送信されてくる認証情報が改変されているか否かを確認し、改変されている場合に前記通信端末機の認証を拒否する
ことを特徴とする請求項１１から１３の何れか１項に記載の認証サーバ。
【請求項１５】
通信端末機が認証装置から認証情報を取得し、この取得した認証情報で認証サーバに認証を依頼する電子認証方法において、
前記通信端末機が、電話回線へ発信される発信元電話番号を用い、前記認証装置に認証情報の発行を依頼する第１のステップと、
前記第１のステップにおいて前記通信端末機から発行依頼が行われた際に、前記電話回線に組み込まれた発信元電話番号の通知機能から通知される前記発信元電話番号により、発信元の通信端末機の認証を行い、認証が取れた場合に前記電話回線を介して前記発信元の通信端末機へ認証情報を発行する第３のステップと、
前記第３のステップにおいて発行された認証情報を発信元電話番号に対応付けて前記認証装置に記憶する第４のステップと、
前記第３のステップにおいて発行された認証情報を前記通信端末機に記憶する第５のステップと、
前記認証サーバにおいて任意の電話番号をインターネットを介して前記認証装置へ送信し、前記第４のステップで前記認証装置に発信元電話番号に対応付けられて記憶された認証情報の中から、前記認証サーバからの電話番号に対応する発信元電話番号に対応付けられた認証情報を取得する第６のステップと、
前記第６のステップで取得された認証情報を電話番号に対応付けて前記認証サーバに記憶する第７のステップと、
前記第５のステップにおいて前記通信端末機に記憶された認証情報を、専用回線を介して前記認証サーバへ送信する第８のステップと、
前記第８のステップで前記通信端末機から送信された認証情報と、前記第７のステップで前記認証サーバに記憶された認証情報とが一致する場合に、前記通信端末機に認証を許可する第９のステップと
を含むことを特徴とする電子認証方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、電話機能の他に無線又は有線ＬＡＮ（ＬｏｃａｌＡｒｅａ  Ｎｅｔｗｏｒｋ）に接続できる機能を有する携帯電話機、ＰＤＡ（Ｐｅｒｓｏｎａｌ  ＤｉｇｉｔａｌＡｓｓｉｓｔａｎｃｅ）および固定の据置型電話機等の通信端末機が、企業のＬＡＮや家庭内のＬＡＮ等の自営ＬＡＮに接続するために必要な認証を行い、この認証に必要な認証情報を管理する通信ネットワークシステム、通信端末機、認証装置、認証サーバ、及び電子認証方法に関する。
【０００２】
【従来の技術】
通信端末機である例えば携帯電話機においては、電話番号という識別子により利用者の情報が管理されている。また、ＬＡＮの中の無線ＬＡＮでは、固有のユーザ名とパスワードの組合せや、認証局が発行する電子証明書などにより利用者の情報が管理されている（例えば、非特許文献１）。
【０００３】
ユーザ名とパスワードの組合せを無線ＬＡＮの認証情報として用いる場合には、通信端末機にユーザ名とパスワードの双方を入力することが要求される。この時、ユーザ名やパスワードは、通常、アルファベット、数字、記号の組合せにより表現される（例えば、非特許文献２）。
また、電子証明書を無線ＬＡＮの認証情報として用いる場合には、ＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ  Ｄｉｓｋ  Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）やＦＤ（Ｆｌｏｐｐｙ（登録商標）  Ｄｉｓｋ）等の記憶媒体を用いて通信端末機に入力する必要がある（例えば、非特許文献３）。
【０００４】
このように従来においては、ＬＡＮに接続するために必要な認証情報が、携帯電話とＬＡＮの双方のインタフェース機能毎に異なる識別子で管理されている。
また、この種の従来の認証を行う方法又は装置として、例えば下記の特許文献１及び２に記載のものがある。
特許文献１の記載内容は、通信端末機がネットワークを介してサーバに接続を要求した際の認証時に、通信端末機が、記憶電話番号をユーザ名、記憶端末機番号をパスワードとしてサーバへ送信し、サーバが、その送信されてきたユーザ名とパスワードが、サーバ内部の記憶ユーザ名とパスワードに完全に一致する際に接続を許可するといったものである。
【０００５】
特許文献２の記載内容は、無線端末機がネットワークに接続する際に、無線端末機のＩＤ、認証情報、及び認証を行うサーバのネットワークアドレスからなる接続要求情報を送信し、この接続要求情報で認証を行うサーバが、自サーバの場合には直接認証を行い、自サーバではない場合には、認証を行うサーバに認証を依頼し、また、他のサーバから認証の要求を受けた場合には認証を行って認証結果を返すといったものである。
【０００６】
【特許文献１】
特開平１１−１７５４７７号公報（要約）
【特許文献２】
特開平１０−７０５４０号公報（要約）
【非特許文献１】
服部武、藤岡雅宣編著「ワイアレス・ブロードバンド教科書」ＩＤＧジャパン、２００２年６月１０日、ｐ．２９１−２９３「無線ＬＡＮの認証方式として現在標準化途中のＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅ  ｏｆ  Ｅｌｅｃｔｒｉｃａｌ  ａｎｄＥｌｅｃｔｒｏｎｉｃ  Ｅｎｇｉｎｅｅｒｓ：電気電子学会）８０２．１１ｉの仕様を説明した内容で、認証方式としてＥＡＰＴＬＳ等を用いる概要を説明」
【非特許文献２】
Ｌ．Ｂｌｕｎｋ，Ｊ．Ｖｏｌｌｂｒｅｃｈｔ，「ＰＰＰ  Ｅｘｔｅｎｓｉｂｌｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ（ＥＡＰ）」，ＲＦＣ２２８４，Ｍａｒ  ｌ９９８「無線ＬＡＮでユーザ名とパスワードで認証する方式であるＥＡＰ−ＭＤ５の方式を規定」
【０００７】
【非特許文献３】
Ｂ．Ａｂｏｂａ，Ｄ．Ｓｉｍｏｎ，「ＰＰＰ  ＥＡＰ  ＴＬＳ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ（ＲＦＣ２７１６）」，ＲＦＣ２７１６，Ｏｃｔｌ９９９「無線ＬＡＮにおいて電子証明書で認証する方式であるＥＡＰ−ＴＬＳの方式を規定」
【０００８】
【発明が解決しようとする課題】
しかし、上記の特許文献１および非特許文献１，２のように、ユーザ名とパスワードとで認証を行う場合、ユーザ名とパスワードが、アルファベット、数字、記号の組合せにより表現したり、また、記憶電話番号をユーザ名、記憶端末機番号をパスワードとして表現したりするので、第三者に盗用、解読される危険性が高い。
【０００９】
そこで、上記の特許文献２及び非特許文献１，３のように、電子証明書による認証情報を用いる電子認証方法があるが、この方法では、通信端末機にＣＤ−ＲＯＭ装置やＦＤ装置等の外部入力装置を接続して電子証明書をインストールしなければならない。このため、特に携帯電話機やＰＤＡ等の携帯タイプの通信端末機においては、外部入力装置のある場所で、それを一旦接続して電子証明書をインストールしなければならないので、入力を行うまでの準備に手間が掛かることになる。言い換えれば、必要時に即時、認証依頼を行うことができないという問題がある。
【００１０】
更に、ＬＡＮに接続するために必要な認証情報が、携帯電話とＬＡＮの双方のインタフェース機能毎に異なる識別子で管理されているので、その認証情報の管理が複雑となるという問題がある。
本発明は、このような課題に鑑みてなされたものであり、通信端末機の認証を必要時に即時行うことができ、また、その認証に必要な認証情報を容易に管理することができる通信ネットワークシステム、通信端末機、認証装置、認証サーバ、及び電子認証方法を提供することを目的としている。
【００１１】
【課題を解決するための手段】
上記目的を達成するために、本発明の請求項１による通信ネットワークシステムは、通信端末機が自機の認証を認証装置に行う通信ネットワークシステムにおいて、前記通信端末機に、電話回線と専用回線の少なくとも１つに接続可能な第１の通信手段と、前記第１の通信手段を介して前記電話回線へ発信される発信元電話番号を用い、前記認証装置に認証情報の発行を依頼する発行依頼手段と、前記発行依頼手段の依頼に応じて前記認証装置から発行された認証情報を受信する受信手段と、前記受信手段で受信された認証情報を記憶する第１の記憶手段と、前記第１の記憶手段に記憶された認証情報を前記第１の通信手段を介して前記専用回線へ送信することにより自機の認証を依頼する認証依頼手段とを備え、前記認証装置に、前記電話回線とインターネットの少なくとも１つに接続可能な第２の通信手段と、前記電話回線に組み込まれた発信元電話番号の通知機能から前記第２の通信手段を介して通知される前記発信元電話番号により、発信元の通信端末機の認証を行い、認証が取れた場合に前記第２の通信手段を介して前記発信元の通信端末機へ認証情報を発行する認証処理手段と、前記認証処理手段で発行された認証情報を記憶する第２の記憶手段とを備え、前記通信端末機及び前記認証装置の他に、前記専用回線及び前記インターネットの少なくとも１つに接続可能な第３の通信手段と、前記第３の通信手段からインターネットを介して前記認証装置の前記第２の記憶手段に記憶された認証情報を取得する取得手段と、前記取得手段で取得された認証情報を記憶する第３の記憶手段と、前記通信端末機から前記第１の記憶手段に記憶された認証情報が、前記専用回線から前記第３の通信手段を介して送信されてきた際に、その認証情報と前記第３の記憶手段に記憶された認証情報とが一致する場合、前記通信端末機に認証を許可する認証可否判定手段とを有する認証サーバを備えたことを特徴としている。
【００１２】
この構成によれば、通信端末機に電話回線を介して認証装置から認証情報を取得して記憶すると共に、認証サーバにインターネットを介して認証装置から認証情報を取得して記憶しておき、通信端末機が自機の認証を行う際に、自機に記憶された認証情報を専用回線を介して認証サーバへ送信し、この送信された認証情報と認証サーバに記憶された認証情報とが一致する場合に、通信端末機に認証を許可するようにした。これによって、従来のように、通信端末機にＣＤ−ＲＯＭ装置やＦＤ装置等の外部入力装置を、外部入力装置のある場所で一旦接続して認証情報をインストールして認証を行うといった手間を省くことができる。従って、通信端末機で外部入力装置を用いなくても認証を行うことができるので、必要時に即時、認証依頼を行うことができる。
【００１３】
また、通信端末機が認証装置から認証情報を取得する際の過程で、認証装置においては、電話回線（公衆の電話回線）に組み込まれた発信元電話番号通知機能から発信元電話番号を取得するが、通信端末機が接続される電話回線のシステムは、その構成上、守秘機能が安全である。このため、発信元電話番号の受信、また、認証情報の送信を行っても、第三者に盗用、解読される危険性が極めて低く安全である。
【００１４】
また、本発明の請求項２による通信ネットワークシステムは、請求項１において、前記認証装置に、前記第２の記憶手段に記憶される認証情報を、前記発信元電話番号に対応付けて記憶する第１の管理制御手段を更に備えたことを特徴としている。
この構成によれば、認証装置おいて、認証情報を発信元電話番号に対応付けて記憶することにより管理するので、認証情報を容易に管理することができる。また、記憶した認証情報を検索する際にも電話番号で検索することができるので、検索を容易かつ正確に行うことができる。
【００１５】
また、本発明の請求項３による通信ネットワークシステムは、請求項２において、前記認証サーバに、前記第３の記憶手段に記憶される認証情報を、電話番号に対応付けて記憶する第２の管理制御手段を更に備え、前記取得手段は、前記インターネットを介して前記認証装置の前記第２の記憶手段に発信元電話番号に対応付けられて記憶された認証情報を取得する際に、前記第３の記憶手段に認証情報を記憶する際に用いられる電話番号に対応する発信元電話番号に対応付けられた認証情報を取得することを特徴としている。
【００１６】
この構成によれば、認証サーバが認証装置から認証情報を取得する際に、電話番号によって取得することができるので、認証情報を容易に取得することができる。また、認証サーバにおいて、発信元電話番号に対応する電話番号に認証情報を対応付けて記憶することにより管理するので、認証情報を容易に管理することができる。また、記憶した認証情報を検索する際にも電話番号で検索することができるので、検索を容易かつ正確に行うことができる。
【００１７】
また、本発明の請求項４による通信ネットワークシステムは、請求項３において、前記認証サーバにおいて、前記第２の管理制御手段は、前記第３の記憶手段に認証情報を電話番号に対応付けて記憶する際に、更にその電話番号に、前記通信端末機に認証を許可するか否かの可否状態を対応付けて記憶し、前記認証可否判定手段は、前記第３の記憶手段において、前記通信端末機から認証情報と共に送信されてくる発信元電話番号に対応する電話番号を検索し、この検索された電話番号に対応付けられた前記可否状態から前記通信端末機の認証の可否を判定することを特徴としている。
【００１８】
この構成によれば、認証サーバにおいて、通信端末機の認証を許可するか否かを、第３の記憶手段に記憶された電話番号に対応付けられた可否状態から判定することができるので、通信端末機の認証の可否を容易に行うことができる。
また、本発明の請求項５による通信ネットワークシステムは、請求項１から４の何れか１項において、前記認証サーバにおいて、前記認証可否判定手段は、前記通信端末機から送信されてくる認証情報が改変されているか否かを確認し、改変されている場合に前記通信端末機の認証を拒否することを特徴としている。
【００１９】
この構成によれば、認証サーバにおいて、通信端末機の認証を許可するか否かを、認証情報の改変もチェックすることによって行うようにしたので、二重のチェックで認証の可否を判定することができ、より安全に認証の可否を判定することができる。
また、本発明の請求項６による通信ネットワークシステムは、請求項５において、前記認証サーバに接続され、前記第３の記憶手段に記憶される電話番号及び可否状態を任意に設定する設定手段を更に備えたことを特徴としている。
【００２０】
この構成によれば、通信端末機の電話番号並びに、通信端末機の認証を許可するか否かを認証サーバに任意に設定することができるので、通信の利用状況が芳しくないなどの理由で認証を許可したくないユーザの通信端末機に対して、強制的に認証の許否を行うことができる。
また、本発明の請求項７による通信ネットワークシステムは、請求項１から６の何れか１項において、前記認証情報は、電子証明書、秘密鍵及び公開鍵であることを特徴としている。
【００２１】
この構成によれば、通信端末機、認証装置及び認証サーバ間の通信において、電子証明書を秘密鍵によって暗号化して伝送することで安全に伝送することができ、また、公開鍵によって適正に復号することができる。
また、本発明の請求項８による通信ネットワークシステムは、請求項１から７の何れか１項において、前記電話回線は、前記通信端末機が無線基地局を介して通信可能な携帯電話回線網であり、前記専用回線は、前記通信端末機が無線基地局を介して通信可能なローカルエリアネットワークであることを特徴としている。
【００２２】
この構成によれば、通信端末機が無線通信を行う携帯電話機やＰＤＡなどであっても、上記の理由から通信端末機の認証を必要時に即時行うことができ、また、その認証に必要な電子証明書による認証情報を容易に管理することができる。更に、その認証を安全に行うことができる。
また、本発明の請求項９による通信端末機は、通信ネットワークシステムに含まれる認証装置に、自機の認証を行う通信端末機において、電話回線と専用回線の少なくとも１つに接続可能な通信手段と、前記通信手段を介して前記電話回線へ発信される発信元電話番号を用い、前記認証装置に認証情報の発行を依頼する発行依頼手段と、前記発行依頼手段の依頼に応じて前記認証装置から発行された認証情報を受信する受信手段と、前記受信手段で受信された認証情報を記憶する記憶手段と、前記記憶手段に記憶された認証情報を、前記通信手段を介して前記専用回線へ送信することにより自機の認証を依頼する認証依頼手段とを備えたことを特徴としている。
【００２３】
この構成によれば、通信端末機に電話回線を介して認証装置から認証情報を取得して記憶しておき、通信端末機が自機の認証を行う際に、自機に記憶された認証情報を専用回線へ送信するようにしたので、従来のように、通信端末機にＣＤ−ＲＯＭ装置やＦＤ装置等の外部入力装置を、外部入力装置のある場所で一旦接続して認証情報をインストールして認証を行うといった手間を省くことができる。従って、通信端末機から必要時に即時、認証依頼を行うことができる。
【００２４】
また、本発明の請求項１０による認証装置は、通信ネットワークシステムに含まれる通信端末機の認証を行う認証装置において、電話回線とインターネットの少なくとも１つに接続可能な通信手段と、前記電話回線に組み込まれた発信元電話番号の通知機能から前記通信手段を介して通知される前記発信元電話番号により、発信元の通信端末機の認証を行い、認証が取れた場合に前記通信手段を介して前記発信元の通信端末機へ認証情報を発行する認証処理手段と、前記認証処理手段で発行された認証情報を記憶する記憶手段と、前記記憶手段に記憶される認証情報を、前記発信元電話番号に対応付けて記憶する管理制御手段とを備えたことを特徴としている。
【００２５】
この構成によれば、認証装置おいて、認証情報を発信元電話番号に対応付けて記憶することにより管理するので、認証情報を容易に管理することができる。また、記憶した認証情報を検索する際にも電話番号で検索することができるので、検索を容易かつ正確に行うことができる。
また、認証装置において、電話回線（公衆の電話回線）に組み込まれた発信元電話番号通知機能から発信元電話番号を取得するが、電話回線のシステムは、その構成上、守秘機能が安全である。このため、発信元電話番号の受信、また、認証情報の送信を行っても、第三者に盗用、解読される危険性が極めて低く安全である。
【００２６】
また、本発明の請求項１１による認証サーバは、通信ネットワークシステムで、電話回線に組み込まれた発信元電話番号の通知機能から通知される発信元電話番号により、発信元の通信端末機の認証を行い、この認証情報を発信元電話番号に対応付けて保持すると共に前記通信端末機へ発行する認証装置に、インターネットを介して接続され、また、前記通信端末機に専用回線を介して接続される認証サーバにおいて、前記インターネットを介して前記認証装置が保持する認証情報を取得する取得手段と、前記取得手段で取得された認証情報を記憶する記憶手段と、前記通信端末機から自機の認証を行うための認証情報が、前記専用回線を介して送信されてきた際に、その認証情報と前記記憶手段に記憶された認証情報とが一致する場合、前記通信端末機に認証を許可する認証可否判定手段とを備えたことを特徴としている。
【００２７】
この構成によれば、認証サーバにおいて、インターネットを介して認証装置から認証情報を取得して記憶しておき、通信端末機が自機の認証を行うための認証情報と認証サーバに記憶された認証情報との一致によって、通信端末機に認証を許可することができるので、通信端末機が公知の認証局（認証装置）にアクセスを行わなくても認証を依頼することができる。従って、認証局へのトラフィック量を低減させることができる。
【００２８】
また、本発明の請求項１２による認証サーバは、請求項１１において、前記記憶手段に記憶される認証情報を、電話番号に対応付けて記憶する管理制御手段を更に備え、前記取得手段は、前記インターネットを介して前記認証装置から認証情報を取得する際に、前記記憶手段に認証情報を記憶する際に用いられる電話番号に対応する発信元電話番号に対応付けられた認証情報を取得することを特徴としている。
【００２９】
この構成によれば、認証サーバが認証装置から認証情報を取得する際に、電話番号によって取得することができるので、認証情報を容易に取得することができる。また、認証サーバにおいて、発信元電話番号に対応する電話番号に認証情報を対応付けて記憶することにより管理するので、認証情報を容易に管理することができる。また、記憶した認証情報を検索する際にも電話番号で検索することができるので、検索を容易かつ正確に行うことができる。
【００３０】
また、本発明の請求項１３による認証サーバは、請求項１２において、前記管理制御手段は、前記記憶手段に認証情報を電話番号に対応付けて記憶する際に、更にその電話番号に、前記通信端末機に認証を許可するか否かの可否状態を対応付けて記憶し、前記認証可否判定手段は、前記記憶手段において、前記通信端末機から認証情報と共に送信されてくる発信元電話番号に対応する電話番号を検索し、この検索された電話番号に対応付けられた前記可否状態から前記通信端末機の認証の可否を判定することを特徴としている。
【００３１】
この構成によれば、認証サーバにおいて、通信端末機の認証を許可するか否かを、第３の記憶手段に記憶された電話番号に対応付けられた可否状態から判定することができるので、通信端末機の認証の可否を容易に行うことができる。
また、本発明の請求項１４による認証サーバは、請求項１１から１３の何れか１項において、前記認証可否判定手段は、前記通信端末機から送信されてくる認証情報が改変されているか否かを確認し、改変されている場合に前記通信端末機の認証を拒否することを特徴としている。
【００３２】
この構成によれば、認証サーバにおいて、通信端末機の認証を許可するか否かを、認証情報の改変もチェックすることによって行うようにしたので、二重のチェックで認証の可否を判定することができ、より安全に認証の可否を判定することができる。
また、本発明の請求項１５による電子認証方法は、通信端末機が認証装置から認証情報を取得し、この取得した認証情報で認証サーバに認証を依頼する電子認証方法において、前記通信端末機が、電話回線へ発信される発信元電話番号を用い、前記認証装置に認証情報の発行を依頼する第１のステップと、前記第１のステップにおいて前記通信端末機から発行依頼が行われた際に、前記電話回線に組み込まれた発信元電話番号の通知機能から通知される前記発信元電話番号により、発信元の通信端末機の認証を行い、認証が取れた場合に前記電話回線を介して前記発信元の通信端末機へ認証情報を発行する第３のステップと、前記第３のステップにおいて発行された認証情報を発信元電話番号に対応付けて前記認証装置に記憶する第４のステップと、前記第３のステップにおいて発行された認証情報を前記通信端末機に記憶する第５のステップと、前記認証サーバにおいて任意の電話番号をインターネットを介して前記認証装置へ送信し、前記第４のステップで前記認証装置に発信元電話番号に対応付けられて記憶された認証情報の中から、前記認証サーバからの電話番号に対応する発信元電話番号に対応付けられた認証情報を取得する第６のステップと、前記第６のステップで取得された認証情報を電話番号に対応付けて前記認証サーバに記憶する第７のステップと、前記第５のステップにおいて前記通信端末機に記憶された認証情報を、専用回線を介して前記認証サーバへ送信する第８のステップと、前記第８のステップで前記通信端末機から送信された認証情報と、前記第７のステップで前記認証サーバに記憶された認証情報とが一致する場合に、前記通信端末機に認証を許可する第９のステップとを含むことを特徴としている。
【００３３】
この方法によれば、通信端末機に電話回線を介して認証装置から認証情報を取得して記憶すると共に、認証サーバにインターネットを介して認証装置から認証情報を取得して記憶しておき、通信端末機が自機の認証を行う際に、自機に記憶された認証情報を専用回線を介して認証サーバへ送信し、この送信された認証情報と認証サーバに記憶された認証情報とが一致する場合に、通信端末機に認証を許可するようにした。これによって、従来のように、通信端末機にＣＤ−ＲＯＭ装置やＦＤ装置等の外部入力装置を、外部入力装置のある場所で一旦接続して認証情報をインストールして認証を行うといった手間を省くことができる。
【００３４】
従って、通信端末機で外部入力装置を用いなくても認証を行うことができるので、必要時に即時、認証依頼を行うことができる。
また、認証装置及び認証サーバにおいて、認証情報を電話番号に対応付けて記憶することにより管理するので、認証情報を容易に管理することができる。
【００３５】
【発明の実施の形態】
以下、本発明の実施の形態を、図面を参照して説明する。
（実施の形態）
図１は、本発明の実施の形態に係る通信ネットワークシステムの構成を示す図である。
【００３６】
この図１に示す通信ネットワークシステムは、携帯電話と無線ＬＡＮの双方のインタフェース機能を有する通信端末機１０と、この通信端末機１０が無線ＬＡＮの無線回線１１を介して接続される無線ＬＡＮ基地局１２と、この無線ＬＡＮ基地局１２に接続された企業のＬＡＮや家庭内のＬＡＮ等の自営ＬＡＮ１３と、この自営ＬＡＮ１３に接続された認証サーバ１４と、この認証サーバ１４にゲートウエイ１５及びインターネット１６を介して接続された認証装置１７と、この認証装置１７に携帯電話回線網１８を介して接続された携帯電話基地局１９と、認証サーバ１４に接続された管理装置２２とを備え、また通信端末機１０が携帯電話の無線回線２０を介して携帯電話基地局１９に接続されるように構成されている。
【００３７】
以降、無線ＬＡＮの無線回線１１及び携帯電話の無線回線２０を単に無線回線１１，２０と表現する場合もある。
また、上記の構成要素のうち主要部は、次の内部構成要素を備える。
通信端末機１０は、図２に示すように、携帯電話通信用アンテナ（以降、単にアンテナともいう）３１が接続された携帯電話通信部３２と、無線ＬＡＮ通信用アンテナ（以降、単にアンテナという）３３が接続された無線ＬＡＮ通信部３４と、認証情報発行依頼部３６と、発信元電話番号記憶部３８と、認証情報受信制御部４０と、認証情報記憶部４２と、認証情報送信制御部４４と、ＬＡＮ接続要求部４６と、認証結果受信制御部４８と、表示部５０と、キー操作部５２とを備えて構成されている。但し、各アンテナ３１，３３は、図示せぬアンテナ共用器などによって１本のアンテナで実現してもよい。
【００３８】
認証装置１７は、電話回線通信部５４と、認証処理部５６と、認証情報発行部５８と、認証情報管理制御部６０と、データベース６２と、認証情報送信依頼受信部６４と、認証情報送信制御部６６と、インターネット通信部６８とを備えて構成されている。
無線ＬＡＮ基地局１２は、無線通信部７２と、ＬＡＮ接続要求受信部７４と、認証情報送信要求部７６と、認証情報受信部７８と、認証依頼部８０と、端末機−ＬＡＮ間接続制御部８２と、認証結果通知部８４と、ＬＡＮ通信部８６とを備えて構成されている。
【００３９】
認証サーバ１４は、ＬＡＮ通信部９０と、認証依頼受信部９２と、認証可否判定部９４と、データベース９６と、認証情報管理制御部９８と、認証情報送信依頼部１００と、認証装置識別情報記憶部１０２と、インターネット通信部１０４とを備えて構成されている。
次に、上記構成要素の説明を行う。まず、図２に示す通信端末機１０の説明を行う。
【００４０】
携帯電話通信部３２は、アンテナ３１によって電話回線２０を介して携帯電話基地局１９と通信を行うものである。
発信元電話番号記憶部３８は、基地局１９を介して携帯電話回線網１８に接続するための発信元電話番号（携帯電話番号）を記憶するものである。
認証情報発行依頼部３６は、キー操作部５２において予め定められた認証情報の発行を依頼するための操作が行われた際に、発信元電話番号記憶部３８に記憶された発信元電話番号を用いた発信により携帯電話基地局１９と通信状態とした後、認証情報発行依頼信号を送信することによって、認証装置１７に対して自通信端末機１０の認証情報の発行を依頼するものである。
【００４１】
認証情報受信制御部４０は、認証情報発行依頼部３６の依頼に応答して認証装置１７から発行される電子証明書及び秘密鍵を受信し、これらを認証情報として認証情報記憶部４２に記憶する制御を行うものである。
無線ＬＡＮ通信部３４は、アンテナ３３によって電話回線１１を介して無線ＬＡＮ基地局１２と通信を行うものである。
【００４２】
ＬＡＮ接続要求部４６は、キー操作部５２において予め定められた自営ＬＡＮ１３への接続要求を行うための操作が行われた際に、携帯電話番号を用いた発信により無線ＬＡＮ基地局１２と通信状態とした後、ＬＡＮ接続要求信号を、無線ＬＡＮ通信部３４を介して送信することによって、自通信端末機１０を自営ＬＡＮ１３に接続するための要求を、無線ＬＡＮ基地局１２に対して行うものである。また、ＬＡＮ接続要求部４６は、自ＬＡＮ接続要求部４６が送信したＬＡＮ接続要求信号に応答して無線ＬＡＮ基地局１２から認証情報送信要求信号が返信されてきた際に、その認証情報送信要求信号を認証情報送信制御部４４へ出力するものである。
【００４３】
認証情報送信制御部４４は、その認証情報送信要求信号が入力された際に、認証情報記憶部４２に記憶された認証情報である電子証明書を読み出し、この電子証明書を、無線ＬＡＮ通信部３４を介して無線ＬＡＮ基地局１２へ送信するものである。つまり、ここで自営ＬＡＮ１３に接続するための認証依頼が行われるようになっている。
【００４４】
ここで、通信端末機１０を自営ＬＡＮ１３に接続するために事前に行う認証方法においては、無線回線１１に伝送される信号を暗号化するための暗号鍵を、電子証明書と一緒に取得した秘密鍵より生成して、信号の伝送を行う。このため通信端末機１０においては、ユーザ名やパスワードの入力を必要としない。このような技術は一般的なものであり、この電子証明書を利用したものとして、ＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅ  ｏｆ  Ｅｌｅｃｔｒｉｃａｌ  ａｎｄ  Ｅｌｅｃｔｒｏｎｉｃ  Ｅｎｇｉｎｅｅｒｓ）８０２．ｌｘや、ＥＡＰ−ＴＬＳ（ＥｘｔｅｎｓｉｂｌｅＡｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ−Ｔｒａｎｓｐｏｒｔ  Ｌａｙｅｒ  Ｓｅｃｕｒｉｔｙ）等の技術がある。
【００４５】
認証結果受信制御部４８は、無線ＬＡＮ基地局１２から通知される認証結果情報を受信し、その認証結果を表示部５０に文字や画像で表示する制御を行うものである。認証結果情報は、通信端末機１０と自営ＬＡＮ１３との接続の許可／許否を示すものである。従って、表示部５０には、その許可又は許否が表示されるようになっている。
【００４６】
次に、図３に示す認証装置１７の説明を行う。
この認証装置１７は、一般に認証局が備える電子証明書を用いた認証機能を利用したものであり、その認証機能に必要なＰＫＩ（Ｐｕｂｌｉｃ  Ｋｅｙ  Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ：公開鍵基盤）と呼ばれる仕組みの中で、中心的な役割を担う公開鍵の作成、秘密鍵の作成、電子証明書の発行および管理をするものである。本認証装置１７においては、それらの認証局の基本機能に電子証明書、秘密鍵、公開鍵を発信元電話番号に対応付けて管理する機能を追加したものである。
【００４７】
電話回線通信部５４は、携帯電話回線網１８と通信を行うためのインタフェースであり、携帯電話回線網１８から送信されてくる発信元電話番号及び認証情報発行依頼信号を受信し、また、電子証明書及び秘密鍵を送信するものである。その受信される発信元電話番号は、携帯電話回線網１８が有する公衆電話回線システムの機能である発信者番号通知により取得することができ、また、携帯電話回線網１８と通信端末機１０とを接続する携帯電話回線は安全であると判断できる。このため、発信元電話番号の受信、また、電子証明書及び秘密鍵の送信を行っても、第三者に盗用、解読される危険性が極低く安全である。
【００４８】
認証処理部５６は、電話回線通信部５４で受信された認証情報発行依頼信号が入力されると、受信された発信元電話番号で通信端末機１０の認証を行い、認証が取れた場合に、その発信元電話番号を認証情報発行部５８及び認証情報管理制御部６０へ出力するものである。但し、認証処理は、前述した認証機能によって行う。
【００４９】
認証情報発行部５８は、認証処理部５６から認証が取れた発信元電話番号が入力されると、電子証明書、秘密鍵及び公開鍵を作成した後、その公開鍵を含む電子証明書と秘密鍵とを、その発信元電話番号の通信端末機１０へ発行する。また、電子証明書、秘密鍵及び公開鍵を、認証情報管理制御部６０へ出力するものである。
【００５０】
認証情報管理制御部６０は、認証情報発行部５８で発行された電子証明書、秘密鍵及び公開鍵を、この認証情報の発行先の電話番号、即ち認証処理部５６から入力される発信元電話番号に対応付けてデータベース６２に記憶するものである。
この記憶は、データベース６２に格納される図６に示す認証情報管理テーブル（以下、単にテーブルともいう）１１０に行う。この図６の例では、１行目において発信元の携帯電話番号１に、電子証明書１ａ、秘密鍵１ｂ及び公開鍵１ｃが対応付けられ、２行目において携帯電話番号２に、電子証明書２ａ、秘密鍵２ｂ及び公開鍵２ｃが、３行目において携帯電話番号３に、電子証明書３ａ、秘密鍵３ｂ及び公開鍵３ｃが対応付けられている状態を示した。
【００５１】
インターネット通信部６８は、インターネット１６と通信を行うためのインタフェースである。
認証情報送信依頼受信部６４は、インターネット１６を介して送信されてくる認証サーバ１４からの認証情報送信依頼に用いられる携帯電話番号を受信するものである。
【００５２】
認証情報送信制御部６６は、データベース６２の認証情報管理テーブル１１０から、認証情報送信依頼受信部６４で受信された携帯電話番号に対応する携帯電話番号を検索し、この携帯電話番号に対応付けられた電子証明書を読み出して認証サーバ１４へ送信するものである。また、受信携帯電話番号に対応する携帯電話番号が登録されていない場合は、その受信携帯電話番号に対応する電子証明書を保有していないことを示す電子証明書未保有情報を認証サーバ１４へ送信する。
【００５３】
次に、図４に示す無線ＬＡＮ基地局１２の説明を行う。
無線通信部７２は、無線回線１１を介して通信端末機１０と通信を行うものである。
ＬＡＮ通信部８６は、自営ＬＡＮ１３と通信を行うものである。
ＬＡＮ接続要求受信部７４は、無線通信部７２を介して通信端末機１０からのＬＡＮ接続要求信号を受信するものである。
【００５４】
認証情報送信要求部７６は、ＬＡＮ接続要求受信部７４でＬＡＮ接続要求信号が受信された際に、そのＬＡＮ接続要求信号の送信元の通信端末機１０へ認証情報送信要求信号を送信するものである。
認証情報受信部７８は、無線通信部７２を介して通信端末機１０からの電子証明書を受信するものである。
【００５５】
認証依頼部８０は、認証情報受信部７８で受信された電子証明書を、この電子証明書の発信元電話番号と共に、ＬＡＮ通信部８６を介して認証サーバ１４へ送信することにより、その電子証明書の認証を依頼するものである。また、電子証明書はＬＡＮ通信部８６から自営ＬＡＮ１３を介して認証サーバ１４へ送信されるが、この認証依頼時には、通信端末機１０は無線ＬＡＮ基地局１２としか通信が行えないようになっている。
【００５６】
端末機−ＬＡＮ間接続制御部８２は、ＬＡＮ通信部８６を介して認証サーバ１４から認証許可を示す認証結果情報が送信されてきた際に、通信端末機１０と自営ＬＡＮ１３とを通信接続する制御を行うものである。
認証結果通知部８４は、認証サーバ１４からの認証結果情報を、無線通信部７２を介して通信端末機１０へ通知するものである。
【００５７】
次に、図５に示す認証サーバ１４の説明を行う。
ＬＡＮ通信部９０は、自営ＬＡＮ１３と通信を行うためのインタフェースである。
インターネット通信部１０４は、インターネット１６と通信を行うためのインタフェースである。
【００５８】
認証装置識別情報記憶部１０２は、認証装置１７を識別するための識別情報を記憶するものである。但し、識別情報は、認証装置１７を特定するためのＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスや、ＤＮＳ（Ｄｏｍａｉｎ  Ｎａｍｅ  Ｓｙｓｔｅｍ）名である。これらの識別情報は、パーソナルコンピュータなどの管理装置２２によって予め設定される。
【００５９】
認証情報送信依頼部１００は、インターネット１６を介して認証装置１７に認証情報の送信を依頼するものである。この依頼は、管理装置２２から入力される携帯電話番号を、インターネット通信部１０４を介して認証装置１７へ送信することによって行う。また、その送信先の認証装置１７は、認証装置識別情報記憶部１０２に記憶された識別情報によって特定されるようになっている。
【００６０】
認証情報管理制御部９８は、インターネット１６を介して認証サーバ１４から送信されてくる電子証明書を、この電子証明書の送信依頼に用いた携帯電話番号に対応付けてデータベース９６に記憶するものである。
この記憶は、データベース９６に格納される図７に示す認証情報・接続可否管理テーブル（以下、単にテーブルともいう）１１２に行う。この図７の例では、１行目において携帯電話番号１に電子証明書１ａが対応付けられ、２行目においては携帯電話番号２に何も対応付けられておらず、３行目においては携帯電話番号３に電子証明書３ａが対応付けられている状態を示した。
【００６１】
また、テーブル１１２の各携帯電話番号１〜３は、管理装置２２から入力される。更に、テーブル１１２には、電子証明書１ａ〜３ａと共に、自営ＬＡＮ１３への可否状態が対応付けられるようになっているが、これも管理装置２２からの入力によって行われる。
即ち、管理装置２２は、データベース９６に任意にアクセスし、テーブル１１２に所望の携帯電話番号を登録すると共に、その携帯電話番号の通信端末機１０が自営ＬＡＮ１３に接続可能か否かを任意に設定できるようになっている。この例では、接続可能の場合に○、接続不可能の場合に×を設定することを示している。
【００６２】
また、認証情報管理制御部９８は、テーブル１１２に認証サーバ１４からの電子証明書を、例えば１行目に示すように登録した際に、自営ＬＡＮ１３への接続可否状態を○とする。また、認証サーバ１４から電子証明書未保有情報が送信されてきた場合は、該当する携帯電話番号登録行（この例では２行目）の接続可否状態を×とする。
【００６３】
また、管理装置２２は、認証サーバ１４からの電子証明書が登録され、その接続可否状態が○とされた後でも、該当通信端末機１０の接続を許否する場合は、３行目に示すように、任意に×に変更することができる。なお、接続を拒否する他の方法として、テーブル１１２から該当電子証明書を削除してもよい。
認証依頼受信部９２は、ＬＡＮ通信部９０を介して無線ＬＡＮ基地局１２からの電子証明書及び発信元電話番号を受信するものである。
【００６４】
認証可否判定部９４は、認証依頼受信部９２で電子証明書及び発信元電話番号（携帯電話番号）が受信された際に、まず、その電子証明書の有効性を確認する。有効性の確認とは、電子証明書が改ざんなどによって本来のものと異なっていないか否かを判定する処理である。これによって、電子証明書が有効であることが確認された場合、データベース６２のテーブル１１２から、その受信携帯電話番号に対応する携帯電話番号を検索し、この携帯電話番号に対応付けられた接続可否状態を示す認証結果情報を、無線ＬＡＮ基地局１２へ送信する。これは、接続可否状態が○であれば接続許可を示す認証結果情報を、×であれば接続許否を示す認証結果情報を送信するものである。ここでは、○×で許可／許否の認証結果情報を送信するようにしているが、通信端末機１０からの電子証明書がテーブル１１２の電子証明書と一致することで許可、不一致で許否の認証結果情報を返信するようにしてもよい。
【００６５】
また、認証可否判定部９４は、上記の有効性の確認によって電子証明書が無効と判定された場合は、テーブル１１２における検索処理は行わず、接続許否を示す認証結果情報を送信するようになっている。
次に、このような構成の通信ネットワークシステムにおいて、通信端末機１０が認証装置１７から認証情報を取得する処理動作を、図８に示すフローチャートを参照して説明する。
【００６６】
まず、ステップＳ１において、通信端末機１０から認証装置１７に対して認証情報の発行が依頼される。即ち、ユーザによって、図２に示すキー操作部５２から予め定められた認証情報の発行依頼の操作が行われた際に、認証情報発行依頼部３６の制御によって、発信元電話番号記憶部３８に記憶されている発信元電話番号を用いた発信によって携帯電話基地局１９が通信状態とされた後、認証情報発行依頼信号が携帯電話通信部３２から携帯電話基地局１９へ送信される。
【００６７】
この送信された認証情報送信依頼信号は、ステップＳ２において、携帯電話回線網１８を介して認証装置１７へ送信される。これと同時に、携帯電話回線網１８から発信元電話番号が認証装置１７へ通知される。認証装置１７においては、電話回線通信部５４によって、その発信元電話番号及び認証情報発行依頼信号が受信され、認証処理部５６へ出力される。
【００６８】
ステップＳ３において、認証処理部５６では、認証情報発行依頼信号が入力されると、発信元電話番号で通信端末機１０の認証が行われる。ここで、認証が取れたとすると、認証情報発行部５８によって、通信端末機１０に対する電子証明書、秘密鍵及び公開鍵が作成される。この後、ステップＳ４において、公開鍵が含まれる電子証明書と秘密鍵とが、ＬＡＮ通信部８６から発信元電話番号の通信端末機１０へ向けて発行される。
【００６９】
また、認証処理部５６で作成された電子証明書、秘密鍵及び公開鍵は、ステップＳ５において、認証情報管理制御部６０の制御によってデータベース６２に記憶されて管理される。即ち、図６に示すように、データベース６２中の認証情報管理テーブル１１０中に、発行依頼元通信端末機１０の携帯電話番号に、上記で発行された電子証明書、秘密鍵及び公開鍵が対応付けられて記憶される。この記憶が例えば、テーブル１１０の１行目における携帯電話番号１、電子証明書１ａ、秘密鍵１ｂ及び公開鍵１ｃであるとして以降説明を続ける。
【００７０】
また、通信端末機１０へ向けて発行された電子証明書１ａ及び秘密鍵１ｂは、携帯電話回線網１８を介して携帯電話基地局１９から無線回線１１を介して通信端末機１０へ送信される。
この送信された電子証明書１ａ及び秘密鍵１ｂは、ステップＳ６において、通信端末機１０の携帯電話通信部３２で受信された後、認証情報受信制御部４０の制御によって認証情報記憶部４２に記憶される。
【００７１】
次に、認証サーバ１４が認証装置１７から通信端末機１０の認証情報を取得する処理動作を、図９に示すフローチャートを参照して説明する。
まず、ステップＳ１１において、管理装置２２から認証サーバ１４へのアクセスによって、認証装置識別情報記憶部１０２に、認証装置１７を識別するためのＩＰアドレス又はＤＮＳ名による認証情報が登録される。
【００７２】
また、ステップＳ１２において、管理装置２２から認証サーバ１４のデータベース９６にアクセスが行われ、データベース９６の認証情報・接続可否管理テーブル１１２に、図７に一例を示すように所定の携帯電話番号が登録される。即ち、携帯電話番号１，２，３が登録されたとする。
次に、ステップＳ１３において、認証サーバ１４の認証情報送信依頼部１００によって、認証装置１７に対する認証情報の送信依頼が行われる。即ち、テーブル１１２に登録された携帯電話番号（最初は１とする）が、認証装置識別情報記憶部１０２に記憶された識別情報で示される認証装置１７へ、インターネット通信部１０４から送信される。
【００７３】
この送信された携帯電話番号１は、ゲートウエイ１５及びインターネット１６を経由して認証装置１７へ到達する。そして、ステップＳ１４に示すように、認証装置１７のインターネット通信部６８を介して認証情報送信依頼受信部６４で受信される。
この後、ステップＳ１５において、依頼に用いた携帯電話番号１に対応する電子証明書が有るか否かが判定される。即ち、認証情報送信制御部６６によって、データベース６２の認証情報管理テーブル１１０から、受信携帯電話番号１に対応する携帯電話番号が検索される。この検索によって携帯電話番号１が存在すれば、ステップＳ１６において、その携帯電話番号１に対応付けられた電子証明書１ａが読み出されて認証サーバ１４へ送信される。
【００７４】
この送信された電子証明書１ａは、ステップＳ１７において、認証サーバ１４のインターネット通信部１０４で受信され、認証情報管理制御部９８へ出力される。そして、認証情報管理制御部９８の制御によって、図７に示すように、テーブル１１２の携帯電話番号１に対応付けられて登録され、更に自営ＬＡＮ１３への接続可否状態が、接続可能を示す○とされる。
【００７５】
一方、ステップＳ１５において、受信携帯電話番号１に対応する携帯電話番号が未検索であった場合は、その受信携帯電話番号１に対応する電子証明書を保有していないことを示す電子証明書未保有情報が、ステップＳ１８において、認証サーバ１４へ送信される。
この送信された電子証明書未保有情報が、ステップＳ１９において、認証サーバ１４で受信されると、認証情報管理制御部９８の制御によって、テーブル１１２の携帯電話番号１に対応付けられる接続可否状態が、接続不可能を示す×とされる。なお、テーブル１１２における携帯電話番号３の登録行の接続可否状態が×となっているのは、管理装置２２の強制設定によるものとする。
【００７６】
次に、通信端末機１０と自営ＬＡＮ１３とを認証を行った後に接続する際の処理動作を、図１０に示すフローチャートを参照して説明する。
まず、ステップＳ２１において、通信端末機１０において、キー操作部５２から自営ＬＡＮ１３への接続要求の操作が行われたとすると、ＬＡＮ接続要求部４６によって、発信元電話番号記憶部３８の携帯電話番号１を用いた発信により無線ＬＡＮ基地局１２と通信接続され、更にＬＡＮ接続要求信号が無線ＬＡＮ基地局１２へ送信される。
【００７７】
この送信されたＬＡＮ接続要求信号が、図４に示すＬＡＮ接続要求受信部７４で受信されると、ステップＳ２２において、認証情報送信要求部７６から認証情報送信要求信号が、受信ＬＡＮ接続要求信号の送信元である通信端末機１０へ送信される。
この送信された認証情報送信要求信号は、ステップＳ２３において、通信端末機１０の無線ＬＡＮ通信部３４で受信されてＬＡＮ接続要求部４６を介して認証情報送信制御部４４へ出力される。これによって、認証情報送信制御部４４の制御により、認証情報記憶部４２に記憶された電子証明書１ａが読み出され、無線ＬＡＮ通信部３４を介して無線ＬＡＮ基地局１２へ送信される。
【００７８】
この送信された電子証明書１ａは、認証情報受信部７８で受信され、認証依頼部８０によって、その電子証明書１ａの発信元の携帯電話番号１と共に、ＬＡＮ通信部８６を介して認証サーバ１４へ送信される。つまり、その電子証明書１ａの認証が依頼される。
無線ＬＡＮ通信部３４から送信された電子証明書１ａ及び携帯電話番号１は、ステップＳ２５において、自営ＬＡＮ１３を通り、認証サーバ１４の図５に示すＬＡＮ通信部９０を介して認証依頼受信部９２で受信される。
【００７９】
この受信後に、ステップＳ２６において、認証可否判定部９４で電子証明書１ａが有効であるか否かが判定される。この結果、有効であれば、ステップＳ２７で、認証可否判定部９４の制御によって、データベース６２の図７に示すテーブル１１２から、受信携帯電話番号１に対応する携帯電話番号１が検索され、この携帯電話番号１に対応付けられた接続可否状態が確認される。これによって該当通信端末機１０が、接続可能か否かが判定される。
【００８０】
この判定結果、○の接続可能であれば、ステップＳ２８において、認証可否判定部９４から接続許否を示す認証結果情報が、無線ＬＡＮ基地局１２へ送信される。
この送信された接続許否を示す認証結果情報は、ステップＳ２９において、無線ＬＡＮ基地局１２のＬＡＮ通信部８６で受信される。そして、その接続許否を示す認証結果情報に応じた端末機−ＬＡＮ間接続制御部８２の制御によって、通信端末機１０と自営ＬＡＮ１３とが通信接続される。
【００８１】
一方、上記ステップＳ２６において、電子証明書１ａが無効と判定された場合、ステップＳ３０で、認証可否判定部９４から接続許否を示す認証結果情報が、無線ＬＡＮ基地局１２へ送信される。
また、上記ステップＳ２７において、テーブル１１２の携帯電話番号１に対応付けられた接続可否状態が、×の接続不可能であったとすると、ステップＳ３１で、認証可否判定部９４から接続許否を示す認証結果情報が、無線ＬＡＮ基地局１２へ送信される。
【００８２】
それらの接続許否を示す認証結果情報は、無線ＬＡＮ基地局１２のＬＡＮ通信部８６で受信されて認証結果通知部８４へ出力され、ステップＳ３２において、認証結果通知部８４から通信端末機１０へ通知（送信）される。
この通知された接続許否を示す認証結果情報は、ステップＳ３３において、通信端末機１０の無線ＬＡＮ通信部３４を介して認証結果受信制御部４８で受信される。そして、接続許否を示す認証結果情報に応じた認証結果受信制御部４８の制御によって、表示部５０に、自営ＬＡＮ１３との接続が許否されていることが表示される。
【００８３】
また、ステップＳ３２においては、ステップＳ２８で無線ＬＡＮ通信部３４へ送信された接続許可を示す認証結果情報も、上記同様に認証結果通知部８４から通信端末機１０へ通知される。
この通知された接続許可を示す認証結果情報は、ステップＳ３３において、通信端末機１０の認証結果受信制御部４８で受信され、そして、接続許可を示す認証結果情報に応じた認証結果受信制御部４８の制御によって、表示部５０に、自営ＬＡＮ１３との接続が許可され、接続されたことが表示される。
【００８４】
このように、本実施の形態の通信ネットワークシステムによれば、通信端末機１０が、携帯電話基地局１９を介して携帯電話回線網１８へ発信される発信元電話番号を用い、認証装置１７に認証情報の発行を依頼し、この依頼が行われた際に、認証装置１７が、携帯電話回線網１８に組み込まれた発信元電話番号の通知機能から通知される発信元電話番号により、発信元の通信端末機１０の認証を行い、認証が取れた場合に携帯電話回線網１８を介して発信元の通信端末機１０へ認証情報を発行する。また、この発行された認証情報を発信元電話番号に対応付けて認証装置１７に記憶する。また、その発行された認証情報を通信端末機１０に記憶する。
【００８５】
認証サーバ１４において、任意の電話番号をインターネットを介して認証装置１７へ送信し、認証装置１７に発信元電話番号に対応付けられて記憶された認証情報の中から、認証サーバ１４からの電話番号に対応する発信元電話番号に対応付けられた認証情報を取得する。この取得された認証情報を電話番号に対応付けて認証サーバ１４に記憶する。
【００８６】
そして、通信端末機１０に記憶された認証情報を、無線ＬＡＮ基地局１２及び自営ＬＡＮ１３を介して認証サーバ１４へ送信する。この送信された認証情報と、認証サーバ１４に記憶された認証情報とが一致する場合に、通信端末機１０に認証を許可するようにした。
これによって、従来のように、通信端末機１０にＣＤ−ＲＯＭ装置やＦＤ装置等の外部入力装置を、外部入力装置のある場所で一旦接続して認証情報をインストールして認証を行うといった手間を省くことができる。従って、通信端末機１０で外部入力装置を用いなくても認証を行うことができるので、必要時に即時、認証依頼を行うことができる。
【００８７】
また、通信端末機１０が認証装置１７から認証情報を取得する際の過程で、認証装置１７においては、携帯電話回線網１８（公衆の携帯電話回線網１８）に組み込まれた発信元電話番号通知機能から発信元電話番号を取得するが、通信端末機１０が接続される携帯電話回線網１８のシステムは、その構成上、守秘機能が安全である。このため、発信元電話番号の受信、また、認証情報の送信を行っても、第三者に盗用、解読される危険性が極めて低く安全である。
【００８８】
また、認証装置１７及び認証サーバ１４において、認証情報を発信元電話番号に対応付けて記憶することにより管理するので、認証情報を容易に管理することができる。また、記憶した認証情報を検索する際にも電話番号で検索することができるので、検索を容易かつ正確に行うことができる。
また、認証サーバ１４において、認証情報を電話番号に対応付けて記憶する際に、更にその電話番号に、通信端末機１０に認証を許可するか否かの可否状態を対応付けて記憶しておき、通信端末機１０から認証情報と共に送信されてくる発信元電話番号に対応する電話番号を検索し、この検索された電話番号に対応付けられた可否状態から通信端末機１０の認証の可否を判定するようにした。
【００８９】
従って、認証サーバ１４において、通信端末機１０の認証を許可するか否かを、第３の記憶手段に記憶された電話番号に対応付けられた可否状態から判定することができるので、通信端末機１０の認証の可否を容易に行うことができる。
また、認証サーバ１４において、通信端末機１０から送信されてくる認証情報が改変されているか否かを確認し、改変されている場合に通信端末機１０の認証を拒否するようにした。従って、認証サーバ１４において、通信端末機１０の認証を許可するか否かを、認証情報の改変もチェックすることによって行うようにしたので、二重のチェックで認証の可否を判定することができ、より安全に認証の可否を判定することができる。
【００９０】
また、認証サーバ１４に記憶される電話番号及び可否状態を任意に設定する管理装置２２を備えたので、通信端末機１０の電話番号並びに、通信端末機１０の認証を許可するか否かを認証サーバ１４に任意に設定することができる。従って、通信の利用状況が芳しくないなどの理由で認証を許可したくないユーザの通信端末機１０に対して、強制的に認証の許否を行うことができる。
【００９１】
また、認証情報は、電子証明書、秘密鍵及び公開鍵であるので、通信端末機１０、認証装置１７及び認証サーバ１４間の通信において、秘密鍵によって暗号化されたデータと共に電子証明書を伝送することで安全に伝送することができる。また、その伝送されたデータを公開鍵により適正に復号できた際に、電子証明書を送信してきた通信端末機１０が有効であると認証することができる。
【００９２】
但し、上記実施の形態においては、通信端末機１０が携帯電話と無線ＬＡＮの双方のインタフェース機能を備える構成を例に挙げて説明したが、通信端末機１０が据置型電話と有線ＬＡＮの双方のインタフェース機能を備える構成であってもよい。この場合、図１に示す通信端末機１０が交換機を介して、自営ＬＡＮ１３に接続されると共に、公衆電話回線網を介して認証装置１７に接続される構成となる。他の構成は同様であり、このような構成においても上記同様の効果を得ることができる。
【００９３】
【発明の効果】
以上説明したように本発明は、通信端末機に電話回線を介して認証装置から認証情報を取得して記憶すると共に、認証サーバにインターネットを介して認証装置から認証情報を取得して記憶しておき、通信端末機が自機の認証を行う際に、自機に記憶された認証情報を専用回線を介して認証サーバへ送信し、この送信された認証情報と認証サーバに記憶された認証情報とが一致する場合に、通信端末機に認証を許可するようにした。これによって、従来のように、通信端末機にＣＤ−ＲＯＭ装置やＦＤ装置等の外部入力装置を、外部入力装置のある場所で一旦接続して認証情報をインストールして認証を行うといった手間を省くことができる。従って、通信端末機で外部入力装置を用いなくても認証を行うことができるので、必要時に即時、認証依頼を行うことができるという効果がある。
また、認証装置及び認証サーバにおいて、認証情報を電話番号に対応付けて記憶することにより管理するようにしたので、認証情報を容易に管理することができるという効果がある。
【図面の簡単な説明】
【図１】本発明の実施の形態に係る通信ネットワークシステムの構成を示す図である。
【図２】上記実施の形態に係る通信ネットワークシステムにおける通信端末機の構成を示すブロック図である。
【図３】上記実施の形態に係る通信ネットワークシステムにおける認証装置の構成を示すブロック図である。
【図４】上記実施の形態に係る通信ネットワークシステムにおける無線ＬＡＮ基地局の構成を示すブロック図である。
【図５】上記実施の形態に係る通信ネットワークシステムにおける認証サーバの構成を示すブロック図である。
【図６】上記認証装置のデータベースに格納される認証情報管理テーブルの図である。
【図７】上記認証サーバのデータベースに格納される認証情報・接続可否管理テーブルの図である。
【図８】上記通信端末機が上記認証装置から認証情報を取得する処理動作を説明するためのフローチャートである。
【図９】上記認証サーバが上記認証装置から通信端末機の認証情報を取得する処理動作を説明するためのフローチャートである。
【図１０】上記通信端末機と自営ＬＡＮとを認証を行った後に接続する際の処理動作を説明するためのフローチャートである。
【符号の説明】
１０  通信端末機
１１  無線ＬＡＮの無線回線
１２  無線ＬＡＮ基地局
１３  自営ＬＡＮ
１４  認証サーバ
１５  ゲートウエイ
１６  インターネット
１７  認証装置
１８  携帯電話回線網
１９  携帯電話基地局
２０  携帯電話の無線回線
３１  携帯電話通信用アンテナ
３２  携帯電話通信部
３３  無線ＬＡＮ通信用アンテナ
３４  無線ＬＡＮ通信部
３６  認証情報発行依頼部
３８  発信元電話番号記憶部
４０  認証情報受信制御部
４２  認証情報記憶部
４４  認証情報送信制御部
４６  ＬＡＮ接続要求部
４８  認証結果受信制御部
５０  表示部
５２  キー操作部
５４  電話回線通信部
５６  認証処理部
５８  認証情報発行部
６０  認証情報管理制御部
６２  データベース
６４  認証情報送信依頼受信部
６６  認証情報送信制御部
６８  インターネット通信部
７２  無線通信部
７４  ＬＡＮ接続要求受信部
７６  認証情報送信要求部
７８  認証情報受信部
８０  認証依頼部
８２  端末機−ＬＡＮ間接続制御部
８４  認証結果通知部
８６  ＬＡＮ通信部
９０  ＬＡＮ通信部
９２  認証依頼受信部
９４  認証可否判定部
９６  データベース
９８  認証情報管理制御部
１００  認証情報送信依頼部
１０２  認証装置識別情報記憶部
１０４  インターネット通信部
１１０  認証情報管理テーブル
１１２  認証情報・接続可否管理テーブル
【図１】
2004274359.tif 000003
【図２】
2004274359.tif 000004
【図３】
2004274359.tif 000005
【図４】
2004274359.tif 000006
【図５】
2004274359.tif 000007
【図６】
2004274359.tif 000008
【図７】
2004274359.tif 000009
【図８】
2004274359.tif 000010
【図９】
2004274359.tif 000011
【図１０】
2004274359.tif 000012