(57)【特許請求の範囲】
【請求項１】
携帯端末が通信ネットワークを介してサーバに接続する際に、前記携帯端末が送信したマルチメディア情報に基づいて、当該携帯端末のユーザ認証を行う簡易認証システムであって、
前記マルチメディア情報は、ＧＰＳによって取得された地図上の位置情報、画像情報、及び楽曲情報の任意の組合せからなると共に、
前記携帯端末は、前記マルチメディア情報を少なくとも記録した記憶部と、
前記マルチメディア情報を前記サーバに送信してユーザ登録を依頼するためのユーザ登録依頼手段とを備え、
前記サーバは、ユーザデータベースと、
前記携帯端末からの前記マルチメディア情報を受信して、該マルチメディア情報が認証情報として利用可能か否かを判定するための認証情報利用可能判定手段と、
該認証情報利用可能判定手段で前記マルチメディア情報が前記認証情報として利用可能である場合に、当該携帯端末に関するＩＤ(IDentifier)とパスワードと、ファイル情報の中に埋め込まれたキーコードとを含む認証キー情報を前記携帯端末に送信するための認証キー情報送信手段と、
該認証キー情報送信手段で送信した前記認証キー情報を前記ユーザデータベースに登録するための認証キー情報登録手段とを備え、
また、前記携帯端末は、前記サーバからの前記認証キー情報を受信して、該認証キー情報の前記キーコードに基づいて、前記ＩＤと前記パスワードとを付加した前記マルチメディア情報を暗号化して前記認証情報を生成するための認証情報暗号化手段と、
該認証情報暗号化手段で生成した前記認証情報を前記サーバに送信してログインするためのログイン手段とを備え、
また、前記サーバは、前記携帯端末からの前記認証情報を受信して、該認証情報を前記認証キー情報の前記キーコードに基づいて復号化し、前記認証キー情報を抽出するための認証情報復号化手段と、
該認証情報復号化手段で抽出した前記認証キー情報と前記認証キー情報登録手段で登録した前記認証キー情報とを照合するための認証キー情報照合手段とを備えてなることを特徴とする簡易認証システム。
【請求項２】
前記認証情報暗号化手段は、生成した前記認証情報を接続する前記サーバ毎に前記記憶部に登録することを更に含み、
前記ログイン手段は、前記記憶部に登録された前記サーバ毎の前記認証情報から任意の前記認証情報を選択して、該認証情報を前記サーバに送信してログインすることを更に含むことを特徴とする請求項１記載の簡易認証システム。
【請求項３】
前記記憶部には、予め、複数の前記マルチメディア情報が登録されており、
前記ユーザ登録依頼手段は、前記記憶部に登録されている複数の前記マルチメディア情報から任意の前記マルチメディア情報を選択して、該前記マルチメディア情報を前記サーバに送信してユーザ登録を依頼することを更に含むことを特徴とする請求項１又は２記載の簡易認証システム。
【請求項４】
前記認証情報利用可能判定手段は、前記マルチメディア情報のサイズが所定のサイズ以下であるか否かを判定するためのサイズ判定手段と、
前記マルチメディア情報のファイル情報に付加されているデータ種類が所定のデータ種類であるか否かを判定するためのデータ種別判定手段とを含むことを特徴とする請求項１、２又は３記載の簡易認証システム。
【請求項５】
前記サーバは、前記携帯端末からの前記マルチメディア情報を受信して、該マルチメディア情報のファイル情報に付加されているデータ種類に基づいて、該データ種類を含むキーコードを生成するためのキーコード生成手段を更に備えることを特徴とする請求項１乃至４の何れか１つに記載の簡易認証システム。
【請求項６】
前記サーバは、前記サイズ判定手段での前記サイズが所定のサイズ以下でない場合、又は、前記データ種別判定手段での前記データ種類が所定のデータ種類でない場合、又は、前記認証キー情報照合手段での前記照合結果が不一致の場合に、それぞれの理由を認証結果情報に設定して、該認証結果情報を前記携帯端末に送信するための認証結果情報送信手段を更に備えることを特徴とする請求項４記載の簡易認証システム。
【請求項７】
前記サーバは、前記ログイン手段で、同一の前記認証情報を受信する度毎に、前記データ種別判定手段での前記データ種類が前記所定のデータ種類ではない回数と、前記認証情報照合手段での照合結果が不一致の回数とをエラー回数に累計するためのエラー回数累計手段と、
前記エラー回数が所定の回数を超えた場合に、エラー回数が超えたことを認証結果情報に設定して、該認証結果情報を前記携帯端末に送信するための認証結果情報送信手段とを更に備えることを特徴とする請求項１乃至５の何れか１つに記載の簡易認証システム。
【請求項８】
携帯端末が通信ネットワークを介してサーバに接続する際に、前記携帯端末が前記サーバに送信したマルチメディア情報に基づいて、当該携帯端末のユーザ認証を行う簡易認証機能を備えた携帯端末であって、
前記マルチメディア情報を少なくとも記録した記憶部と、
前記マルチメディア情報を前記サーバに送信してユーザ登録を依頼するためのユーザ登録依頼手段と、
前記サーバに送信した前記マルチメディア情報が認証情報として利用可能である場合に、当該携帯端末に関するＩＤとパスワードと、ファイル情報の中に埋め込まれたキーコードとを含む認証キー情報を前記サーバから受信して、該認証キー情報の前記キーコードに基づいて、前記ＩＤと前記パスワードとを付加した前記マルチメディア情報を暗号化して前記認証情報を生成するための認証情報暗号化手段と、
前記認証情報暗号化手段で生成した前記認証情報を前記サーバに送信してログインするためのログイン手段とを備えてなると共に、
前記マルチメディア情報は、ＧＰＳによって取得された地図上の位置情報、画像情報、及び楽曲情報の任意の組合せからなることを特徴とする簡易認証機能を備えた携帯端末。
【請求項９】
前記認証情報暗号化手段は、生成した前記認証情報を接続する前記サーバ毎に前記記憶部に登録することを更に含み、
前記ログイン手段は、前記記憶部に登録された前記サーバ毎の前記認証情報から任意の前記認証情報を選択して、該認証情報を前記サーバに送信してログインすることを更に含むことを特徴とする請求項８記載の簡易認証機能を備えた携帯端末。
【請求項１０】
前記記憶部には、予め、複数の前記マルチメディア情報が登録されており、
前記ユーザ登録依頼手段は、前記記憶部に登録されている複数の前記マルチメディア情報から任意の前記マルチメディア情報を選択して、該前記マルチメディア情報を前記サーバに送信してユーザ登録を依頼することを更に含むことを特徴とする請求項８又は９記載の簡易認証機能を備えた携帯端末。
【請求項１１】
前記ユーザ登録依頼手段で前記サーバに送信した前記マルチメディア情報のサイズが所定のサイズ以下でない場合、又は、前記ログイン手段で前記サーバに送信した前記認証情報の前記マルチメディア情報において、該マルチメディア情報のファイル情報に付加されているデータ種類が所定のデータ種類でない場合、又は、前記ログイン手段で前記サーバに送信した前記認証情報において、該認証情報を復号化して抽出した前記認証キー情報と、前記サーバのユーザデータベースに登録されている前記認証キー情報とを照合して、該照合結果が不一致の場合に、それぞれの理由を設定した認証結果情報を前記サーバから受信するための認証結果情報受信手段を更に備えることを特徴とする請求項８、９又は１０記載の簡易認証機能を備えた携帯端末。
【請求項１２】
前記認証結果情報受信手段は、前記ログイン手段で、同一の前記認証情報を送信する度毎に、前記データ種類が前記所定のデータ種類ではない回数と、前記照合結果が不一致の回数とをエラー回数に累計し、前記エラー回数が所定の回数を超えた場合に、エラー回数が超えたことを前記認証結果情報に設定することを更に含むことを特徴とする請求項１１記載の簡易認証機能を備えた携帯端末。
【請求項１３】
携帯端末と、該携帯端末に通信ネットワークを介して接続されるサーバとから少なくとも構成されていて、前記携帯端末が前記サーバに接続する際に、前記携帯端末が送信したマルチメディア情報に基づいて、当該携帯端末のユーザ認証を行う簡易認証方法であって、
前記マルチメディア情報は、ＧＰＳによって取得された地図上の位置情報、画像情報、及び楽曲情報の任意の組合せからなると共に、
前記携帯端末の記憶部に前記マルチメディア情報を予め登録しておくマルチメディア情報登録ステップと、
前記マルチメディア情報を前記サーバに送信してユーザ登録を依頼するためのユーザ登録依頼ステップと、
前記携帯端末からの前記マルチメディア情報を受信して、該マルチメディア情報が認証情報として利用可能か否かを判定するための認証情報利用可能判定ステップと、
該認証情報利用可能判定ステップで前記マルチメディア情報が前記認証情報として利用可能である場合に、当該携帯端末に関するＩＤとパスワードと、ファイル情報の中に埋め込まれたキーコードとを含む認証キー情報を前記携帯端末に送信するための認証キー情報送信ステップと、
前記認証キー情報送信ステップで送信した前記認証キー情報を前記サーバのユーザデータベースに登録するための認証キー情報登録ステップと、
前記サーバからの前記認証キー情報を受信して、該認証キー情報の前記キーコードに基づいて、前記ＩＤと前記パスワードとを付加した前記マルチメディア情報を暗号化して前記認証情報を生成するための認証情報暗号化ステップと、
前記認証情報暗号化ステップで生成した前記認証情報を前記サーバに送信してログインするためのログインステップと、
前記携帯端末からの前記認証情報を受信して、該認証情報を前記認証キー情報の前記キーコードに基づいて復号化し、前記認証キー情報を抽出するための認証情報復号化ステップと、
該認証情報復号化ステップで抽出した前記認証キー情報と前記認証キー情報登録ステップで登録した前記認証キー情報とを照合するための認証キー情報照合ステップとを実行することを特徴とする簡易認証方法。
【請求項１４】
前記認証情報暗号化ステップは、生成した前記認証情報を接続する前記サーバ毎に前記記憶部に登録することを更に含み、
前記ログインステップは、前記記憶部に登録された前記サーバ毎の前記認証情報から任意の前記認証情報を選択して、該認証情報を前記サーバに送信してログインすることを更に含むことを特徴とする請求項１３記載の簡易認証方法。
【請求項１５】
前記マルチメディア情報登録ステップは、複数の前記マルチメディア情報を予め登録しておくことを含み、
前記ユーザ登録依頼ステップは、前記記憶部に登録されている複数の前記マルチメディア情報から任意の前記マルチメディア情報を選択して、該前記マルチメディア情報を前記サーバに送信してユーザ登録を依頼することを更に含むことを特徴とする請求項１３又は１４記載の簡易認証方法。
【請求項１６】
前記認証情報利用可能判定ステップは、前記マルチメディア情報のサイズが所定のサイズ以下であるか否かを判定するためのサイズ判定ステップと、
前記マルチメディア情報のファイル情報に付加されているデータ種類が所定のデータ種類であるか否かを判定するためのデータ種別判定ステップとを含むことを特徴とするとする請求項１３、１４又は１５記載の簡易認証方法。
【請求項１７】
前記携帯端末からの前記マルチメディア情報を受信して、該マルチメディア情報のファイル情報に付加されているデータ種類に基づいて、該データ種類を含むキーコードを生成するためのキーコード生成ステップを実行することを特徴とする請求項１３乃至１６の何れか１つに記載の簡易認証方法。
【請求項１８】
前記サイズ判定ステップでの前記サイズが所定のサイズ以下でない場合、又は、前記データ種別判定ステップでの前記データ種類が所定のデータ種類でない場合、又は、前記認証キー情報照合ステップでの前記照合結果が不一致の場合に、それぞれの理由を認証結果情報に設定して、該認証結果情報を前記携帯端末に送信するための認証結果情報送信ステップを実行することを特徴とする請求項１６記載の簡易認証方法。
【請求項１９】
前記ログインステップで、同一の前記認証情報を受信する度毎に、前記データ種別判定ステップでの前記データ種類が前記所定のデータ種類ではない回数と、前記認証情報照合ステップでの照合結果が不一致の回数とをエラー回数に累計するためのエラー回数累計ステップと、
前記エラー回数が所定の回数を超えた場合に、エラー回数が超えたことを認証結果情報に設定して、該認証結果情報を前記携帯端末に送信するための認証結果情報送信ステップとを実行することを特徴とする請求項１３乃至１７の何れか１つに記載の簡易認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、簡易認証システム、簡易認証機能を備えた携帯端末及び簡易認証方法に係り、詳しくは、携帯端末が通信ネットワークを介してサーバに接続する際に、前記携帯端末が送信したマルチメディア情報に基づいて、当該携帯端末のユーザ認証を行うことを内容とする簡易認証システム、簡易認証機能を備えた携帯端末及び簡易認証方法に関する。
【背景技術】
【０００２】
ユーザ端末からサーバに接続して、利用できるコンテンツサービスは無数にあり、サーバに接続する際のＩＤ(IDentifier)やパスワードは、利用するサーバ毎に、メモ等に書きとめておく必要があった。
サーバによっては、入力したパスワードを忘れないようにするために、サインオン時にパスワードを連想するためのヒントを入力する方法もあるが、ＩＤやパスワードは記録しておかなければヒントからパスワードが思い出すことができず、サーバにログインすることができないことがある。また、パスワードを電子メールで送信するサービスもあるが、ＩＤは覚えておく必要がある。また、電子メールの入力で、後ほど、ＩＤやパスワードを送付するサービスもあるが、何れもキーとなるＩＤやパスワードとコンテンツサービスとの組み合わせを記録しておく必要があり、ＩＤやパスワードを記録する行為を面倒なく行うことは困難である。
また、携帯端末では、小型化やデザインの兼ね合いで、その入力キー部は、ＩＤやパスワード等のキー入力が容易に行うことができる形状や大きさではなく、データ入力するための利便性が図れていない。
【０００３】
従来、この種のシステム等としては、以下にあげる特許文献１〜７等に記載のものが知られている。まず、特許文献１に記載の「機密データ配信システム及び方法」は、インターネットを利用して機密データを配信する際に、マルチメディアデータの中に、機密データと受取人が提供した解読パスワードとを埋め込むことによって配信用データを作成し、受取人が解読パスワードを確認することができた場合のみ、配信用データから機密データの取り出しを可能とする。このことにより、インターネットを利用して機密データを安全かつセキュリティを確保した状態で配信することができる構成となっている。
【０００４】
次に、特許文献２に記載の「複合電子商取引システム」は、商品の販売から決済までを通信回線を介して行う電子商取引システムにおいて、ユーザが発行する注文情報と決済情報に対して、注文情報を販売店公開鍵でカオス暗号方を用いて暗号化し、決済情報を決済機構公開鍵でカオス暗号方を用いて暗号化し、それぞれを販売店に送信し、注文情報のみを販売店秘密鍵で復号化して商品の発送を準備し、決済情報は、決済機構に送信し、決済機構の秘密鍵で決済情報を復号化して決済内容をチェックし、その結果を販売店に知らせる。このことにより、注文情報と決済情報の暗号化速度の高速化を図ることができる構成となっている。
【０００５】
また、特許文献３に開示の「３パスワード認証方式」は、インターネットを経由してサーバ接続を試みるクライアントをサーバ側で認証する際に、クライアントプログラムにユーザＩＤと通知パスワードと非通知極秘パスワードとを埋め込み、サーバプログラムは、ユーザＩＤとユーザ定義パスワードと非通知極秘パスワードのデータ構造体と連動させ、クライアントプログラムは、通知パスワード及びユーザ定義パスワードの入力を受け付けて、サーバプログラムは、クライアントプログラムから送信される非通知極秘パスワード及びユーザ定義パスワードとデータ構造体の非通知極秘パスワード及びユーザ定義パスワードとチェックする。このことにより、クライアントの認証を確実に行い、ＣＰＵ(Central Processing Unit)負荷も小さくすることができる構成となっている。
【０００６】
また、特許文献４に開示の「コンテンツ配信方法、コンテンツ配信サーバ及びコンテンツ配信インフラにおけるクライアント」は、コンテンツをクライアント端末に配信する際に、ユーザ関連情報と電子透かしが組み込まれたコンテンツが配信され、コンテンツがユーザ端末で起動される時に、ユーザ関連情報と電子透かしが配信先或いは配信元でチェックされ、正規の配信コンテンツの場合にのみ起動が許可される。このことにより、クライアント端末に配信したコンテンツをメディアにコピーし、他のコンピュータへの使用を防止することができる構成となっている。
【０００７】
また、特許文献５に開示の「複数サーバ間ログイン連携システム、クライアント装置、ログイン管理装置、サーバ装置及び記録媒体」は、クライアント装置が入力された識別情報（ユーザＩＤ及びパスワード）をログイン管理装置へ送付し、ログイン管理情報が送付された識別情報に基づきログイン処理を行うと共に、識別管理情報を暗号化した暗号データをクライアント装置に送付し、クライアント装置が送付された暗号データを保持して、所望のサーバ装置に対し暗号データを送付し、サーバ装置がクライアント装置から送付された暗号データを復号化して識別情報を生成し、生成した識別情報に基づいてログイン処理を行う。このことにより、ユーザが複数のシステムを同時に利用する際に、一度、ユーザＩＤ及びパスワードを入力しただけで、全てのサーバのシステムにログインすることができる構成となっている。
【０００８】
また、特許文献６に開示の「認証装置及び方法、ネットワークシステム、コンピュータプログラム」は、携帯電話機を使用して情報提供サービスを行う際に、携帯電話機からアクセス要求があると、認証サーバは、携帯電話機からユーザＩＤとパスワードを受け付ける。これが正当であった場合は、ＣＴＩ(Computer Telephone Integration)装置の電話番号を通知し、携帯電話機に通知した電話番号に電話をかけさせる。検出された電話番号が正当であった場合は、認証サーバは、検出した電話番号を識別するためのセッションキーを生成する。このセッションキーは、携帯電話機が閲覧要求した接続ＵＲＬ(Uniform Resource Locator)に埋め込まれ、携帯電話機に送られる。携帯電話機でその識別用接続ＵＲＬが選択され、認証サーバへ返信されると、認証サーバは、その識別用接続ＵＲＬに埋め込まれたセッションキーの正当性を判定し、正当なものであれば認証サーバは、そのアクセス要求を正当なものと判定する。このことにより、情報アクセスの際の「なりすまし」を確実に防ぐことができる構成となっている。
【０００９】
また、特許文献７に開示の「インターネットを利用した鍵（キー）データ登録・コード番号紹介システム」は、予め、シリアル番号とこのシリアル番号に対応する鍵コード番号をデータベースに登録されており、ユーザの端末からシリアル番号と個人情報とが入力されると、入力されたシリアル番号と個人情報とをデータベースに登録される。また、鍵コード番号の照会の際には、ユーザの端末からシリアル番号と個人情報とが入力されると、データベースに登録されているシリアル番号と個人情報を照合し、電子認証を行った後に、データベースに登録されているシリアル番号に対応する鍵コード番号が選択されて、ユーザの端末に送信される。このことにより、個人情報と鍵コード番号とを一致させることなく安全な鍵データを登録、照会することができる構成となっている。
【特許文献１】特開２０００−０６８９９９号公報（第１−６頁）
【特許文献２】特開２００１−２４３３８７号公報（第１−１８頁）
【特許文献３】特開２００２−０５５９５８号公報（第１−５頁）
【特許文献４】特開２００２−０８２９１７号公報（第１−１１頁）
【特許文献５】特開２００２−１８３０９４号公報（第１−７頁）
【特許文献６】特開２００３−００９２４３号公報（第１−３７頁）
【特許文献７】特開２００３−２６４５４７号公報（第１−５頁）
【発明の開示】
【発明が解決しようとする課題】
【００１０】
ところで、特許文献１の構成にあっては、配信用データに埋め込まれた解読パスワードが、受取人が作成したものであることを確認するために、受取人による解読パスワードの入力が必要であり、そのために、受取人は、解読パスワードの管理を行わなければならない、という欠点もある。
次に、特許文献２の構成にあっては、特許文献１と同様に、販売店公開鍵で暗号化した注文情報を販売店が販売店秘密鍵で復号化するために、また、決済機構公開鍵で暗号化した決済情報を決済機構が決済機構秘密鍵で復号化するために、販売店と決済機構は、それぞれの秘密鍵の管理を行わなければならない、といった欠点もある。
また、特許文献３の構成にあっては、特許文献１と同様に、クライアントがサーバにアクセスする際に、予め、クライアントプログラムに埋め込まれた通知パスワードと、サーバプログラムに埋め込まれたユーザ定義パスワードとを、クライアント側で入力を行う必要があり、そのため、クライアント側は、通知パスワードとユーザ定義パスワードの管理を行わなければならない、という欠点もある。
また、特許文献４の構成にあっては、配信したコンテンツの不正使用を防止することが目的であり、前述のユーザ端末側でＩＤやパスワードを記録する行為を面倒なく行うことと異なる。
また、特許文献５の構成にあっては、一度、ユーザＩＤ及びパスワードを入力しただけで、全てのサーバのシステムにログインすることが目的であり、前述のユーザ端末側でＩＤやパスワードを記録する行為を面倒なく行うことと異なる。
また、特許文献６の構成にあっては、携帯電話機が閲覧要求した接続ＵＲＬのセッションキーと選択された識別用接続ＵＲＬのセッションキーとを照合することによって、「なりすまし」のユーザを防ぐことが目的であり、前述のユーザ端末側でＩＤやパスワードを記録する行為を面倒なく行うことと異なる。
また、特許文献７の構成にあっては、特許文献１と同様に、
ユーザが鍵コード番号の照会を行う際に、シリアル番号の入力が必要であり、そのため、ユーザは、シリアル番号の管理を行わなければならない、という欠点もある。
【００１１】
この発明は、上述の事情に鑑みてなされたもので、携帯端末からサーバに接続して、ユーザ認証が必要なコンテンツを利用する度毎に、携帯端末からＩＤやパスワードを直接入力することなく、サーバにログインして、ユーザからＩＤやパスワードの管理を開放し、ログイン時における携帯端末の利便性を向上させた簡易認証システム、簡易認証機能を備えた携帯端末及び簡易認証方法を提供することを目的としている。
【課題を解決するための手段】
【００１２】
上記課題を解決するために、この発明の第１の構成は、携帯端末が通信ネットワークを介してサーバに接続する際に、前記携帯端末が送信したマルチメディア情報に基づいて、当該携帯端末のユーザ認証を行う簡易認証システムに係り、前記マルチメディア情報は、ＧＰＳによって取得された地図上の位置情報、画像情報、及び楽曲情報の任意の組合せからなると共に、前記携帯端末は、前記マルチメディア情報を少なくとも記録した記憶部と、前記マルチメディア情報を前記サーバに送信してユーザ登録を依頼するためのユーザ登録依頼手段とを備え、前記サーバは、ユーザデータベースと、前記携帯端末からの前記マルチメディア情報を受信して、該マルチメディア情報が認証情報として利用可能か否かを判定するための認証情報利用可能判定手段と、該認証情報利用可能判定手段で前記マルチメディア情報が前記認証情報として利用可能である場合に、当該携帯端末に関するＩＤ(IDentifier)とパスワードと、ファイル情報の中に埋め込まれたキーコードとを含む認証キー情報を前記携帯端末に送信するための認証キー情報送信手段と、該認証キー情報送信手段で送信した前記認証キー情報を前記ユーザデータベースに登録するための認証キー情報登録手段とを備え、また、前記携帯端末は、前記サーバからの前記認証キー情報を受信して、該認証キー情報の前記キーコードに基づいて、前記ＩＤと前記パスワードとを付加した前記マルチメディア情報を暗号化して前記認証情報を生成するための認証情報暗号化手段と、該認証情報暗号化手段で生成した前記認証情報を前記サーバに送信してログインするためのログイン手段とを備え、また、前記サーバは、前記携帯端末からの前記認証情報を受信して、該認証情報を前記認証キー情報の前記キーコードに基づいて復号化し、前記認証キー情報を抽出するための認証情報復号化手段と、該認証情報復号化手段で抽出した前記認証キー情報と前記認証キー情報登録手段で登録した前記認証キー情報とを照合するための認証キー情報照合手段とを備えてなることを特徴としている。
【００１３】
また、この発明の第２の構成は、携帯端末が通信ネットワークを介してサーバに接続する際に、前記携帯端末が前記サーバに送信したマルチメディア情報に基づいて、当該携帯端末のユーザ認証を行う簡易認証機能を備えた携帯端末に係り、前記マルチメディア情報を少なくとも記録した記憶部と、前記マルチメディア情報を前記サーバに送信してユーザ登録を依頼するためのユーザ登録依頼手段と、前記サーバに送信した前記マルチメディア情報が認証情報として利用可能である場合に、当該携帯端末に関するＩＤとパスワードと、ファイル情報の中に埋め込まれたキーコードとを含む認証キー情報を前記サーバから受信して、該認証キー情報の前記キーコードに基づいて、前記ＩＤと前記パスワードとを付加した前記マルチメディア情報を暗号化して前記認証情報を生成するための認証情報暗号化手段と、前記認証情報暗号化手段で生成した前記認証情報を前記サーバに送信してログインするためのログイン手段とを備えてなると共に、前記マルチメディア情報は、ＧＰＳによって取得された地図上の位置情報、画像情報、及び楽曲情報の任意の組合せからなることを特徴としている。
【００１４】
また、この発明の第３の構成は、携帯端末と、該携帯端末に通信ネットワークを介して接続されるサーバとから少なくとも構成されていて、前記携帯端末が前記サーバに接続する際に、前記携帯端末が送信したマルチメディア情報に基づいて、当該携帯端末のユーザ認証を行う簡易認証方法に係り、前記マルチメディア情報は、ＧＰＳによって取得された地図上の位置情報、画像情報、及び楽曲情報の任意の組合せからなると共に、前記携帯端末の記憶部に前記マルチメディア情報を予め登録しておくマルチメディア情報登録ステップと、前記マルチメディア情報を前記サーバに送信してユーザ登録を依頼するためのユーザ登録依頼ステップと、前記携帯端末からの前記マルチメディア情報を受信して、該マルチメディア情報が認証情報として利用可能か否かを判定するための認証情報利用可能判定ステップと、該認証情報利用可能判定ステップで前記マルチメディア情報が前記認証情報として利用可能である場合に、当該携帯端末に関するＩＤとパスワードと、ファイル情報の中に埋め込まれたキーコードとを含む認証キー情報を前記携帯端末に送信するための認証キー情報送信ステップと、前記認証キー情報送信ステップで送信した前記認証キー情報を前記サーバのユーザデータベースに登録するための認証キー情報登録ステップと、前記サーバからの前記認証キー情報を受信して、該認証キー情報の前記キーコードに基づいて、前記ＩＤと前記パスワードとを付加した前記マルチメディア情報を暗号化して前記認証情報を生成するための認証情報暗号化ステップと、前記認証情報暗号化ステップで生成した前記認証情報を前記サーバに送信してログインするためのログインステップと、前記携帯端末からの前記認証情報を受信して、該認証情報を前記認証キー情報の前記キーコードに基づいて復号化し、前記認証キー情報を抽出するための認証情報復号化ステップと、該認証情報復号化ステップで抽出した前記認証キー情報と前記認証キー情報登録ステップで登録した前記認証キー情報とを照合するための認証キー情報照合ステップとを実行することを特徴としている。
【発明の効果】
【００３４】
この発明の構成によれば、携帯端末が通信ネットワークを介してサーバに接続する際に、携帯端末は、マルチメディア情報を記録した記憶部と、マルチメディア情報をサーバに送信するユーザ登録依頼手段とを備え、サーバは、携帯端末からマルチメディア情報を受信して、認証情報として利用可能か否かを判定する認証情報利用可能判定手段と、認証情報として利用可能である場合に、当該携帯端末に関するＩＤとパスワードと、ファイル情報の中に埋め込まれたキーコードとを含む認証キー情報を携帯端末に送信する認証キー情報送信手段と、認証キー情報をユーザデータベースに登録する認証キー情報登録手段とを備え、また、携帯端末は、サーバから認証キー情報を受信して、認証キー情報のキーコードに基づいて、ＩＤとパスワードとを付加したマルチメディア情報を暗号化して認証情報を生成する認証情報暗号化手段と、生成した認証情報をサーバに送信してログインするログイン手段とを備え、また、サーバは、携帯端末からの認証情報を受信して、認証情報を復号化して認証キー情報を抽出する認証情報復号化手段と、抽出した認証キー情報と認証キー情報登録手段で登録した認証キー情報とを照合する認証キー情報照合手段とを備えている構成としているので、ユーザが一度、認証情報を生成した後は、ＩＤやパスワードの入力を行うことなく、サーバに自動的に接続して利用を繰り返すことができるので、ユーザからＩＤやパスワードの管理を開放し、ログイン時における携帯端末の利便性を向上させた簡易認証システム、簡易認証機能を備えた携帯端末及び簡易認証方法を提供することができる。
【００３５】
また、この発明の別の構成によれば、生成した認証情報を接続するサーバ毎に携帯端末の記憶部に登録する認証情報暗号化手段を備えている構成としているので、ユーザは、携帯端末から接続するサーバを選択するだけで、ログイン処理を容易に行う簡易認証システム、簡易認証機能を備えた携帯端末及び簡易認証方法を提供することができる。
【００３６】
また、この発明の別の構成によれば、携帯端末の記憶部に登録されている複数のマルチメディア情報から任意のマルチメディア情報を選択して、サーバに送信し、ユーザ登録を依頼するユーザ登録依頼手段を備えている構成としているので、ユーザは、接続するサーバに合ったマルチメディア情報を選択し、認証情報として利用することができる簡易認証システム、簡易認証機能を備えた携帯端末及び簡易認証方法を提供することができる。
【発明を実施するための最良の形態】
【００３７】
携帯端末からサーバに接続して、ユーザ認証が必要なコンテンツを利用する度毎に、携帯端末からＩＤやパスワードを直接入力することなく、サーバにログインして、ユーザからＩＤやパスワードの管理を開放し、ログイン時における携帯端末の利便性を向上させる目的を、携帯端末が、マルチメディア情報を記録した記憶部と、マルチメディア情報をサーバに送信するユーザ登録依頼手段と、サーバから認証キー情報を受信して、認証キー情報のキーコードに基づいて、ＩＤとパスワードとを付加したマルチメディア情報を暗号化して認証情報を生成する認証情報暗号化手段と、生成した認証情報をサーバに送信してログインするログイン手段とを備え、サーバが、携帯端末からマルチメディア情報を受信して、認証情報として利用可能か否かを判定する認証情報利用可能判定手段と、認証情報として利用可能である場合に、当該携帯端末に関するＩＤとパスワードと、ファイル情報の中に埋め込まれたキーコードとを含む認証キー情報を携帯端末に送信する認証キー情報送信手段と、認証キー情報をユーザデータベースに登録する認証キー情報登録手段と、携帯端末からの認証情報を受信して、認証情報を復号化して認証キー情報を抽出する認証情報復号化手段と、抽出した認証キー情報と認証キー情報登録手段で登録した認証キー情報とを照合する認証キー情報照合手段とを備えることによって実現した。
【実施例１】
【００３８】
まず、この発明の実施例について説明する。
図１は、本発明の実施例である簡易認証システムの構成を示すブロック図である。まず、システムの全体構成から説明する。
この例の簡易認証システムは、同図に示すように、携帯電話機等の携帯端末１０１と、携帯端末１０１とインターネットを介して接続されるコンテンツサーバ（サーバ）２０１とを備え、携帯端末１０１は、キースイッチ１０９と、地図上の位置情報をＧＰＳ(Global Positioning System)によって取得するＧＰＳ装置１１０と、デジタルカメラ等の映像撮影部１１１の入力装置と、Ｗｅｂ(World-Wide Web)サーバへの接続手段である回線接続部１１２とを備え、キースイッチ１０９は、キーイベント処理部１０８より制御され、プログラム１０３は、ＲＯＭ(Read Only Memory)等のＩＣ(Integrated Circuit)でＣＰＵ（中央処理装置）からなるプロセッサ１０２を介して、接続されている各装置を制御する。記憶媒体（記憶部）１０４は、フラッシュメモリ等の記憶媒体で電源ＯＦＦ後も内容が消えない。本実施例では、ユーザデータ１０４１としてマルチメディア情報（認証情報）と接続ＵＲＬ(Uniform Resource Locator)を記憶媒体１０４に記録する。ユーザデータ１０４１は、プログラム１０３からの指示により、コンテンツサーバ２０１へ接続する場合、メモリ１０５へ呼び出される。
【００３９】
図２は、プログラム１０３のプログラム構成図である。プログラム１０３は、記憶媒体１０４に登録されている複数のマルチメディア情報から任意のマルチメディア情報を選択して、コンテンツサーバ２０１に送信するユーザ登録依頼手段１０３１と、コンテンツサーバ２０１から認証キー情報を受信して、認証キー情報のキーコードに基づいて、ＩＤとパスワードとを付加したマルチメディア情報を暗号化して認証情報を生成する認証情報暗号化手段１０３２と、記憶媒体１０４に登録されたコンテンツサーバ２０１毎の認証情報から任意の認証情報を選択し、コンテンツサーバ２０１に送信してログインするログイン手段１０３３等のプログラム構成されている。
【００４０】
コンテンツサーバ２０１は、データやサービスの保護のための停電遮断対応のＵＰＳ(Uninterruptible Power Supply)２０６、バックアップ装置２０７を備え、データを処理するサーバコンテンツプログラム（／データ）２０３と、メモリ２０４と、ＣＰＵ（中央処理装置）からなるプロセッサ２０２を中心に回線接続装置２１０やサーバ管理対応のための入力装置２０９やモニタ２０８を備えた一般的なＷｅｂサーバである。データベース２０５は、ＲＡＩＤ(Redundant Arrays of Inexpensive Disk)５等の複数台の大容量ＨＤＤ(Hard Disk Drive)で構成され、認証登録を行うための仮認証データベース２０５１やユーザ情報を登録しているユーザデータベース２０５２からなる。
【００４１】
図３は、サーバコンテンツプログラム２０３のプログラム構成図である。サーバコンテンツプログラム２０３は、携帯端末１０１からマルチメディア情報を受信して、認証情報として利用可能か否かを判定する認証情報利用可能判定手段２０３１と、認証情報利用可能判定手段２０３１が構成するマルチメディア情報のサイズが所定のサイズ以下であるか否かを判定するサイズ判定手段２０３１ａとマルチメディア情報のファイル情報に付加されているデータ種類が所定のデータ種類であるか否かを判定するデータ種別判定手段２０３１ｂと、受信したマルチメディア情報のファイル情報に付加されているデータ種類に基づいて、キーコードを生成するキーコード生成手段２２０３２と、認証情報として利用可能である場合に、携帯端末１０１に関するＩＤとパスワードとキーコードとを含む認証キー情報を携帯端末１０１に送信する認証キー情報送信手段２０３３と、認証キー情報をユーザデータベースに登録する認証キー情報登録手段２０３４と、携帯端末１０１からの認証情報を受信して、認証情報を復号化して認証キー情報を抽出する認証情報復号化手段２０３５と、抽出した認証キー情報と認証キー情報登録手段で登録した認証キー情報とを照合する認証キー情報照合手段２０３６と、ログイン手段１０３３で、同一の認証情報を受信する度毎に、データ種別判定手段２０３１ｂでのデータ種類が所定のデータ種類ではない回数と、認証キー情報照合手段２０３６での照合結果が不一致の回数とをエラー回数に累計するエラー回数累計手段２０３７と、サイズ判定手段２０３１ａでのサイズが所定のサイズ以下でない場合、又は、データ種別判定手段２０３１ｂでのデータ種類が所定のデータ種類でない場合、又は、認証キー情報照合手段２０３６での照合結果が不一致の場合、又は、エラー回数累計手段２０３７でのエラー回数が所定の回数を超えた場合に、それぞれの理由を認証結果情報に設定して、携帯端末１０１に送信する認証結果情報送信手段２０３８等のプログラム構成されている。
【００４２】
図４は、本発明の実施例である簡易認証システムの認証登録における携帯端末１０１とコンテンツサーバ２０１とのフローチャートであり、図６は、本発明の実施例である簡易認証システムの認証登録における携帯端末１０１の画面イメージ図である。
次に、図１と図４と図６とを参照して、携帯端末１０１からコンテンツサーバ２０１への認証登録の処理手順につて説明する。
携帯端末１０１がコンテンツサーバ２０１へユーザ認証を行う場合、携帯端末１０１のユーザは、ＧＰＳ装置１１０より取得された位置情報、映像撮影部１１１より撮影された画像情報、及び回線接続部１１２よりインターネットを介して取得した楽曲情報等のマルチメディア情報をデータファイルに格納してメモリ１０５に記憶する。
携帯端末１０１とコンテンツサーバ２０１間でのユーザ認証を制御するプログラム１０３を画像表示部１０６に表示されている画面より、キースイッチ１０９を使用して起動する。
プログラム１０３は、メモリ１０５から複数のマルチメディア情報、コンテンツサーバ２０１の認証用の接続ＩＤ(IDentifier)であるＶｉｓｉｔｏｒＩＤ、及び認証アドレスである接続ＵＲＬ(Uniform Resource Locator)１を取得して、画像表示部１０６に複数のマルチメディア情報を表示する。
次に、画像表示部１０６に表示された画面より、キースイッチ１０９を使用して複数のマルチメディア情報の中から所望するマルチメディア情報を選択し（操作１）、コンテンツサーバ２０１の認証アドレスへの接続を実行する。
通常のサーバログインで認証不正の場合は、携帯端末１０１の記憶媒体１０４のユーザデータ１０４にＶｉｓｉｔｏｒＩＤと接続ＵＲＬ１とを一時的に記憶する。接続ＵＲＬ１へ接続する際に、ＩＤ入力画面に、ＶｉｓｉｔｏｒＩＤと接続ＵＲＬ１とをデフォルトにて表示する。
次に、携帯端末１０１のユーザが認証アドレスへの接続を実行すると、回線接続部１１２を通じて、コンテンツサーバ２０１の回線接続部２１１より接続ＵＲＬ１へ接続を実行する（操作４）。コンテンツサーバ２０１へのユーザ認証は、ＶｉｓｉｔｏｒＩＤに基づいて行い、ＶｉｓｉｔｏｒＩＤの照合が完了すると、携帯端末１０１は、マルチメディア情報をコンテンツサーバ２０１へ送信する（ユーザ登録依頼手段１０３１：ステップＳ１）。
次に、コンテンツサーバ２０１は、受信したマルチメディア情報のデータ種類やサイズが認証情報として利用可能か否かを判定する（認証情報利用可能判定手段２０３１、サイズ判定手段２０３１ａ、データ種別判定手段２０３１ｂ：ステップＳ２）。
次に、認証情報として利用不可の場合は、回線を切断して、受信したマルチメディア情報が認証情報として利用不可であることを携帯端末１０１の画面へ通知し、再認証の実施を要求する（認証結果情報送信手段２０３８：ステップＳ３）。
次に、利用可能の場合は、携帯端末１０１に関するＩＤ、パスワード、キーコード、接続ＵＲＬ２等の認証キー情報を携帯端末１０１に送信する（認証キー情報送信手段２０３３：ステップＳ４）。この場合、コンテンツサーバ２０１のユーザデータベース２０５２のＩＤとユーザ認証に失敗した場合に、ＶｉｓｉｔｏｒＩＤと共に送信されたＩＤとの照合を行い、照合結果が一致した場合は、ＩＤを除く認証キー情報を携帯端末１０１に送信する。
次に、コンテンツサーバ２０１からの認証キー情報を受信した携帯端末１０１は、認証キー情報を受信したことを示す認証キー情報をコンテンツサーバ２０１へ返信する。コンテンツサーバ２０１は、認証キー情報を受信し、受信した認証キー情報と送信した認証キー情報とが一致した場合に、ＩＤとパスワードとキーコード等の情報をユーザデータベース２０５２に登録する（認証キー情報登録手段２０３４：ステップＳ５）。
次に、携帯端末１０１は、認証キー情報の返信後、認証情報を生成して、ユーザデータ１０４１のＶｉｓｉｔｏｒＩＤを削除し、認証登録後にアクセスを行うＵＲＬ２を接続ＵＲＬ１に上書きし、次回からコンテンツサーバ２０１を利用できる設定登録を行う（認証情報暗号化手段１０３２：ステップＳ６、操作５）。携帯端末１０１のユーザデータ１０４１のＶｉｓｉｔｏｒＩＤ、ＩＤ、パスワード、及び接続ＵＲＬ１は、マルチメディア情報が認証情報として利用可能になるまで保持する。
【００４３】
図５は、本発明の実施例である簡易認証システムの認証登録後のログインにおける携帯端末１０１とコンテンツサーバ２０１とのフローチャートであり、図７は、本発明の実施例である簡易認証システムの認証登録後のログインにおける携帯端末１０１の画面イメージ図である。
次に、図１と図５と図７を参照して、携帯端末１０１からコンテンツサーバ２０１への認証登録後のログインの処理手順につて説明する。
携帯端末１０１がコンテンツサーバ２０１へユーザ認証を行う場合、携帯端末１０１のユーザは、キースイッチ１０９を使用して、複数のコンテンツサーバ２０１へ接続するためのそれぞれのプログラム１０３の中から所望するコンテンツサーバ２０１へ接続するためのプログラムを選択する（操作１１）。
選択されたプログラム１０３は、キーイベント処理部１０８とプロセッサとを介して、記憶媒体１０４のユーザデータ１０４１をメモリ１０５に読み込み、画面表示回路１０７を介し、画像表示部１０６に送信画面を表示する（操作１２）。
次に、携帯端末１０１のユーザは、再び、キースイッチ１０９を使用してコンテンツサーバ２０１への接続を実行すると、プログラム１０３は、プロセッサ１０２を介し、回線接続部１１２を起動し、ユーザデータ１０４１の接続ＵＲＬ２を探してコンテンツサーバ２０１の回路接続部２１１へ接続する（操作１３）。
次に、コンテンツサーバ２０１への接続が確立され、コンテンツサーバ２０１の回路接続部２１１が受信可能な状態になると、携帯端末１０１は、メモリ１０５に読み込んでおいたユーザデータ１０４１の認証情報をコンテンツサーバ２０１へ送信する（ログイン手段１０３３：ステップＳ１１）。
次に、コンテンツサーバ２０１は、回線接続部２１１を通じて受信した認証情報を、一旦、メモリ２０４へ読み込む。サーバコンテンツプログラム（／データ）２０３は、メモリ２０４に読み込まれた認証情報のファイル名からのキーコードとファイル属性とを取得する（ステップＳ１２）。
次に、キーコードの内容に含まれるファイル属性と、ファイル拡張子から取得した属性とが異なっている場合は、再度、確認処理を行う（データ種別判定手段２０３１ｂ：ステップＳ１３）。
次に、確認処理が３回繰り返して行われると（エラー回数累計手段２０３７：ステップＳ１４）、データ不正とみなし、再度、認証を取得するための新しいＶｉｓｉｔｏｒＩＤと接続ＵＲＬ１とをデータベース２０５の仮認証データベース２０５１より取得して、携帯端末１０１へ送信し、再認証の実施を促す（認証結果情報送信手段２０３８：ステップＳ１５）。
次に、属性が正しければ、キーコードを生成し（キーコード生成手段２０３２：ステップＳ１６）、生成したキーコードを使用して認証情報を解凍し、埋め込まれた電子透かしであるＩＤ及びパスワードをロードし（認証情報復号化手段２０３５：ステップＳ１７）、ログインを行う。
次に、ロードしたＩＤ及びパスワードと、ユーザデータベース２０５２のＩＤ及びパスワードとを照合する（認証キー情報照合手段２０３６：ステップＳ１８）。
次に、照合結果が不一致の場合は、３回処理をやり直し（エラー回数累計手段２０３７：ステップＳ１４）、３回とも不一致の場合は、ログイン不可とみなし、再度、ＩＤ及びパスワードをユーザデータベース２０５より取得し、接続ＵＲＬ２と共に、携帯端末１０１へ送信し、再度、認証情報の生成を促す（認証結果情報送信手段２０３８：ステップＳ１５）。
ユーザがコンテンツを利用した履歴は、ユーザデータベース２０５２の利用情報に記憶される。
【００４４】
図８は、本発明の実施例である簡易認証システムのコンテンツサーバ２０１におけるファイル名にキーコードを埋め込む処理についての説明図である。
次に、図８を参照して、ファイル名にキーコードを埋め込む処理について説明する。
携帯端末１０１で選択されたマルチメディア情報がＩＳＦ００００１．ＪＰＧという画像ファイルで、表示上のファイル名が自画像である例をあげる。コンテンツサーバ２０１へ送信したマルチメディア情報は、ファイル名とデータ属性とより、キーコードを自動生成し、ファイル名の任意の位置にキーコードを書き込む。
キーコードには、ヘッダー符号を割り振り、マルチメディア情報のファイルの属性コードの後に０を設定し、ヘッダー符号分を除いたキーコードの桁数を設定し、更にファイル名で右側に桁余りがあれば穴埋め符合で桁を埋める。穴埋め記号は、乱数で割り当てる。
コンテンツサーバ２０１でのユーザ認証時にキーコードを生成する際は、拡張子からヘッダー符号を探し、ファイル名からヘッダー符号をサーチし、指定桁分を読み取りそれをキーコードと認識する。
【００４５】
次に、一度ユーザ認証が登録され、接続時の不具合で、データ種類とキーコードとが不一致のために再認証処理を行う場合の認証方法を、図４を参照して説明する。
携帯端末１０１のプログラム１０３は、再認証を認識しているため、ＶｉｓｉｔｏｒＩＤと接続ＵＲＬ１をユーザデータ１０４１から読み込む（ステップＳ０）。
次に、携帯端末１０１は、コンテンツサーバ２０１へ接続し、認証情報の確認を経て、ＩＤ、パスワード、キーコード、及び接続ＵＲＬ２を生成する過程で、個人情報を確認し、ユーザデータベース２０５２の個人情報と受信した個人情報とを比較し、電話番号、名前、性別等が一致した場合、登録済と判定し、ユーザデータベース２０５２のＩＤ、パスワード、接続ＵＲＬ２、キーコードを再度、携帯端末１０１へ送信する（認証キー情報送信手段２０３３：ステップＳ４）。
次に、携帯端末１０１側は、ＩＤ、パスワード、接続ＵＲＬ２、キーコードを受信して、認証情報を生成し、ユーザデータ１０４１のＶｉｓｉｔｏｒＩＤ項目のデータを削除し、接続ＵＲＬに接続ＵＲＬ２を設定して完了する（認証キー情報送信手段２０３３：ステップＳ６、操作５）。
【００４６】
このように、この実施例の構成によれば、携帯端末１０１がインターネットを介してコンテンツサーバ２０１に接続する際に、携帯端末１０１は、複数のマルチメディア情報を記録した記憶媒体１０４と、記憶媒体１０４に登録されている複数のマルチメディア情報から任意のマルチメディア情報を選択して、コンテンツサーバ２０１に送信するユーザ登録依頼手段１０３１と、コンテンツサーバ２０１から認証キー情報を受信して、認証キー情報のキーコードに基づいて、ＩＤとパスワードとを付加したマルチメディア情報を暗号化して認証情報を生成する認証情報暗号化手段１０３２と、記憶媒体１０４に登録されたコンテンツサーバ２０１毎の認証情報から任意の認証情報を選択し、コンテンツサーバ２０１に送信してログインするログイン手段１０３３とを備えている構成としている。
【００４７】
また、コンテンツサーバ２０１は、携帯端末１０１からマルチメディア情報を受信して、認証情報として利用可能か否かを判定する認証情報利用可能判定手段２０３１と、認証情報利用可能判定手段２０３１が構成する、マルチメディア情報のサイズが所定のサイズ以下であるか否かを判定するサイズ判定手段２０３１ａと、マルチメディア情報のファイル情報に付加されているデータ種類が所定のデータ種類であるか否かを判定するデータ種別判定手段２０３１ｂと、受信したマルチメディア情報のファイル情報に付加されているデータ種類に基づいて、キーコードを生成するキーコード生成手段２０３２と、認証情報として利用可能である場合に、携帯端末１０１に関するＩＤとパスワードとキーコードとを含む認証キー情報を携帯端末１０１に送信する認証キー情報送信手段２０３３と、認証キー情報をユーザデータベースに登録する認証キー情報登録手段２０３４と、携帯端末１０１からの認証情報を受信して、認証情報を復号化して認証キー情報を抽出する認証情報復号化手段２０３５と、抽出した認証キー情報と認証キー情報登録手段で登録した認証キー情報とを照合する認証キー情報照合手段２０３６と、ログイン手段１０３３で、同一の認証情報を受信する度毎に、データ種別判定手段２０３１ｂでのデータ種類が所定のデータ種類ではない回数と、認証キー情報照合手段２０３６での照合結果が不一致の回数とをエラー回数に累計するエラー回数累計手段２０３７と、サイズ判定手段２０３１ａでのサイズが所定のサイズ以下でない場合、又は、データ種別判定手段２０３１ｂでのデータ種類が所定のデータ種類でない場合、又は、認証キー情報照合手段２０３６での照合結果が不一致の場合、又は、エラー回数累計手段２０３７でのエラー回数が所定の回数を超えた場合に、それぞれの理由を認証結果情報に設定して、携帯端末１０１に送信する認証結果情報送信手段２０３８とを備えている構成としている。
【００４８】
このような構成にすることによって、ユーザが一度、認証情報を生成した後は、ＩＤやパスワードの入力を行うことなく、コンテンツサーバ２０１に自動的に接続して利用を繰り返すことができるので、ユーザからＩＤやパスワードの管理を開放し、ログイン時における携帯端末１０１の利便性を向上させことができる。
また、ユーザは、携帯端末１０１から接続するサーバを選択するだけで、ログイン処理を容易に行うことができる。
また、ユーザは、接続するコンテンツサーバ２０１に合ったマルチメディア情報を選択し、認証情報として利用することができる。
【００４９】
以上、この発明の実施例を、図面を参照して詳述してきたが、具体的な構成はこの実施例に限られるものではなく、この発明の要旨を逸脱しない範囲の設計変更等があってもこの発明に含まれる。
例えば、上述の実施例では、認証情報となるマルチメディア情報として、地図上の位置情報、画像情報、楽曲情報を例としてあげているが、これらの情報を組み合わせて作成した情報でもよい。
【産業上の利用可能性】
【００５０】
スキー場、コンサート会場、スポーツ施設、映画館、レンタルビデオ店等の商業施設、高速道路等での自動改札等において、小型携帯端末やＩＤカード等によるポイント還元や電子マネーを扱った電子サービスを提供する際に、また、資格試験や語学教育機関の申請や授業予約等での身分証明書を発行する際に、また、写真、文学、絵画等の著作権、変造、無断転写、転用防止を必要とするコンテスト作品の電子応募の際に、ユーザ認証を行う場合に適用することができる。
【図面の簡単な説明】
【００５１】
【図１】本発明の実施例である簡易認証システムの構成を示すブロック図である。
【図２】同プログラム１０３のプログラム構成図である。
【図３】同サーバコンテンツプログラム２０３のプログラム構成図である。
【図４】同認証登録における携帯端末１０１とコンテンツサーバ２０１とのフローチャートである。
【図５】同認証登録後のログインにおける携帯端末１０１とコンテンツサーバ２０１とのフローチャートである。
【図６】同認証登録における携帯端末１０１の画面イメージ図である。
【図７】同認証登録後のログインにおける携帯端末１０１の画面イメージ図である。
【図８】同コンテンツサーバ２０１におけるファイル名にキーコードを埋め込む処理についての説明図である。
【符号の説明】
【００５２】
１０１  携帯端末
１０２  プロセッサ
１０３  プログラム
１０３１  ユーザ登録依頼手段
１０３２  認証情報暗号化手段
１０３３  ログイン手段
１０４  記憶媒体（記憶部）
１０４１  ユーザデータ
１０５  メモリ
１０６  画像表示部
１０７  画面表示回路
１０８  キーイベント処理部
１０９  キースイッチ
１１０  ＧＰＳ装置
１１１  映像撮影部
１１２  回線接続部
２０１  コンテンツサーバ（サーバ）
２０２  プロセッサ
２０３  サーバコンテンツプログラム（／データ）
２０３１  認証情報利用可能判定手段
２０３１ａ  サイズ判定手段
２０３１ｂ  データ種別判定手段
２０３２  キーコード生成手段
２０３３  認証キー情報送信手段
２０３４  認証キー情報登録手段
２０３５  認証情報復号化手段
２０３６  認証キー情報照合手段
２０３７  エラー回数累計手段
２０３８  認証結果情報送信手段
２０４  メモリ
２０５  データベース
２０５１  仮認証データベース
２０５２  ユーザデータベース
２０６  ＵＰＳ
２０７  バックアップ装置
２０８  モニタ
２０９  入力装置
２１０  回線接続装置
【図１】
0004686999.tif 000002
【図２】
0004686999.tif 000003
【図３】
0004686999.tif 000004
【図４】
0004686999.tif 000005
【図５】
0004686999.tif 000006
【図６】
0004686999.tif 000007
【図７】
0004686999.tif 000008
【図８】
0004686999.tif 000009