(57)【要約】【課題】  二次元コード等の識別コードの読み取り可能な携帯電話等の端末装置を用いて、利用者に入力操作等の負担をかけることなく、識別コードにより特定されたＵＲＬにアクセスして利用者認証を行うまでの一連の操作を実行する利用者認証方法を提供する。【解決手段】  利用者に配布される識別コードにより、認証操作を実行するファイルのＵＲＬと利用者を認証する識別情報を特定させることにより、当該識別コードを読み取れば、当該ファイルにアクセスして当該識別情報を用いた認証操作を自動的に実行することができる。【選択図】        図２
2005063151.tif 000002
【特許請求の範囲】
【請求項１】
識別コードの読み取り可能な端末装置を用いた利用者の認証方法であって、
前記端末装置が、識別コードを読み取って、Ｗｅｂサーバ及び認証プログラムが格納されたファイルのアドレスを指定するＵＲＬ、並びに前記利用者を識別する識別情報を特定するステップと、
前記端末装置が、前記ＵＲＬにより指定されたＷｅｂサーバに、前記ファイルへのアクセス要求と前記識別情報を送信するステップと、
前記Ｗｅｂサーバが、前記アクセス要求及び前記識別情報を受け付けるステップと、
前記Ｗｅｂサーバが、前記アクセス要求に従って前記ファイルを呼び出すステップと、
前記Ｗｅｂサーバが、前記ファイルに格納された認証プログラムを起動して前記識別情報を用いて利用者の認証を行うステップと、を有していて、
前記認証プログラムは、前記識別情報を認証により許可される利用者の識別情報を登録する識別情報登録部と対照して利用者の認証を行うこと
を特徴とする利用者認証方法。
【請求項２】
前記識別コードは二次元コードであって、
前記端末装置は、前記端末装置に備えられた画像撮影装置により撮影した前記二次元コードの画像データを用いて前記識別コードを読み取ること
を特徴とする請求項１記載の利用者認証方法。
【請求項３】
前記識別情報は前記利用者各々に付されたパスワードであること
を特徴とする請求項１又は２記載の利用者認証方法。
【請求項４】
識別コードの読み取り可能な端末装置を用いた利用者の認証システムであって、
前記端末装置が識別コードを読み取って特定した認証プログラムが格納されたファイルのアドレス及び前記利用者を識別する識別情報を受け付ける受付手段と、
前記ファイルを呼び出して前記認証プログラムを起動し、前記識別情報を用いて利用者の認証を行う認証手段と、を備えていて、
前記認証プログラムは、前記識別情報を認証により許可される利用者の識別情報を登録する識別情報登録部と対照して利用者の認証を行うこと
を特徴とする利用者認証システム。
【請求項５】
前記識別コードは二次元コードであって、
前記端末装置は、前記端末装置に備えられた画像撮影装置により撮影した前記二次元コードの画像データを用いて、前記識別コードを読み取ること
を特徴とする請求項４記載の利用者認証システム。
【請求項６】
前記識別情報は前記利用者各々に付されたパスワードであること
を特徴とする請求項４又は５記載の利用者認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、二次元コード等の識別コードの読み取り可能な携帯電話等の端末装置を用いた利用者認証方法、及び利用者認証システムに関するものである。
【背景技術】
【０００２】
インターネットによる情報提供が一般的になることに伴い、企業が自社の商品について消費者に情報を伝達したい場合、商品紹介のためのＷｅｂページを設けるとともに、広告や商品の一部に当該ＷｅｂページのＵＲＬを掲載してアクセスを求める方法が用いられるようになっている。Ｗｅｂページへの接続端末はインターネットに接続できればどのような端末でもよいが、簡易な接続手段として携帯電話が用いられることが多い。
【０００３】
Ｗｅｂページへのアクセスを求める方法については、広告や商品の一部にＵＲＬを掲載して、利用者に当該ＵＲＬを端末に入力させる方法が一般的である。また、利用者が取得したい情報、例えばある商品に関する情報を選択する場合には、広告等に商品番号を掲載しておき、利用者がＷｅｂページにアクセスした後に商品番号の入力を求める方法が一般的である。
【０００４】
しかしながら、特に端末に携帯電話を用いる場合は、ＵＲＬや商品番号の入力操作が面倒という問題がある。このような問題を解決するために、広告や商品にＵＲＬや商品番号を特定することができるバーコードを表示し、利用者はかかるバーコードをデジタルカメラ等で撮影して認識し、入力操作の手間を軽減する発明が利用されるようになっている（例えば、特許文献１参照。）。
【０００５】
【特許文献１】特開２００２−３１４７０１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上記の発明は、特にカメラ付き携帯電話が普及し、バーコードや二次元コードの読取機能を備えた機種も登場するようになって、実用性を増すこととなっている。しかしながら、上記の発明はＵＲＬや商品番号の入力する手間は軽減できるものの、利用者に必要な一連の操作自体を省力化するものではない。
【０００７】
例えば、ある商品を購入した顧客を対象にキャンペーン情報をＷｅｂサイトから提供する場合、ＷｅｂサイトのＵＲＬを二次元コード等の識別コードによって特定することにより、ＵＲＬの入力操作を不要とすることができる。しかしながら、これらのキャンペーン情報の提供においては、アクセスした者が真に商品を購入した顧客であるかどうかを認証するため、販売した商品毎に付与されたユニークなパスワードの入力を求められることが一般的である。パスワードの入力負担を軽減するためにパスワードについても識別コードを用いることとすると、識別コードが複数表記されて誤操作を招きやすくなるという問題が生じるとともに、顧客は一連の操作の手順を追う手間からは逃れることができないという問題が残ることになる。
【０００８】
本発明は、このような課題に対応するためになされたものであり、二次元コード等の識別コードの読み取り可能な携帯電話等の端末装置を用いて、利用者に入力操作等の負担をかけることなく、識別コードのより特定されたＵＲＬにアクセスして利用者認証を行うまでの一連の操作を実行する利用者認証方法及び利用者認証システムを提供することを目的とするものである。
【課題を解決するための手段】
【０００９】
このような課題を解決する本発明は、識別コードの読み取り可能な端末装置を用いた利用者の認証方法であって、前記端末装置が、識別コードを読み取って、Ｗｅｂサーバ及び認証プログラムが格納されたファイルのアドレスを指定するＵＲＬ、並びに前記利用者を識別する識別情報を特定するステップと、前記端末装置が、前記ＵＲＬにより指定されたＷｅｂサーバに、前記ファイルへのアクセス要求と前記識別情報を送信するステップと、前記Ｗｅｂサーバが、前記アクセス要求及び前記識別情報を受け付けるステップと、前記Ｗｅｂサーバが、前記アクセス要求に従って前記ファイルを呼び出すステップと、前記Ｗｅｂサーバが、前記ファイルに格納された認証プログラムを起動して前記識別情報を用いて利用者の認証を行うステップと、を有していて、前記認証プログラムは、前記識別情報を認証により許可される利用者の識別情報を登録する識別情報登録部と対照して利用者の認証を行うことを特徴とする利用者認証方法である。前記識別コードは二次元コードであって、前記端末装置は、前記端末装置に備えられた画像撮影装置により撮影した前記二次元コードの画像データを用いて前記識別コードを読み取ることを特徴とすることもできる。前記識別情報は前記利用者各々に付されたパスワードであることを特徴としてもよい。
【００１０】
この発明においては、利用者に配布される識別コードにより、認証操作を実行するファイルのＵＲＬと利用者を認証する識別情報を特定させることにより、当該識別コードを読み取れば、当該ファイルにアクセスして当該識別情報を用いた認証操作を自動的に実行することができる。
【００１１】
ここで、端末装置は識別コードを撮影した画像データを受け付けることが可能で、かつインターネットに接続可能であればどのような端末装置であってもよく、例えば識別コードの読取機能を備えたカメラ付き携帯電話を用いることができる。識別コードには、バーコードなどの情報の特定が可能なコードが用いられるが、多量の情報に対応できる二次元コードを用いることが好ましい。識別情報には、正当なアクセスであることを証明するための、利用者各々に付されたパスワードやＩＤ番号等が用いられる。
【００１２】
また、本発明は、本発明にかかる利用者認証方法を実行するための利用者認証システムとして構成することができる。
【発明の効果】
【００１３】
本発明により、端末装置を操作する利用者は、二次元コード等の識別コードを読み取るだけで、必要な情報の存在するＵＲＬにアクセスして権限の認証までの一連の操作を自動的に実行させることができるので、入力等の一連の操作にかかる手間を軽減することが可能になる。
【発明を実施するための最良の形態】
【００１４】
本発明を実施するための最良の形態について、図面を用いて以下に詳細に説明する。尚、以下においては、利用者がカメラ付き携帯電話を用いてキャンペーン情報にアクセスする例を中心に説明するが、本発明はかかる実施形態に限定されるものではない。
【００１５】
図１は、本発明にかかる利用者認証システムの概要を示す図である。図２は、本発明にかかる利用者認証システムの構成を示すブロック図である。図３は、従来の利用者認証方法のフローを示すフローチャートである。図４は、本発明にかかる利用者認証方法のフローを示すフローチャートである。
【００１６】
図１は、本発明にかかる利用者認証システムは、Ｗｅｂサーバ１０とＩＤ管理テーブル２０により構成されており、Ｗｅｂサーバ１０には携帯端末３０からインターネットを通じてアクセスすることができる。携帯端末３０はカメラ付き携帯電話であって、二次元コードを撮影して読み取ることができる機能を備えている。
【００１７】
ある商品を販売する企業は、当該商品を購入した顧客に対して、キャンペーンに参加するためのスペシャルサイトへのアクセス方法を記載した応募案内を交付する。応募案内は商品のパッケージ等に書き込まれていてもよいし、応募案内の専用用紙がパッケージに挿入されていてもよい。応募案内には、当該サイトにアクセスするためのＵＲＬと、商品を購入した顧客であることを認証するためのパスワードが記載されている。また、これらの情報と併せて、二次元コードが表示されている。
【００１８】
二次元コードは、マトリックス状に配置された白黒模様等により情報を定義することができるもので、コードの形状や情報の定義により複数種類の規格が提供されているが、個々で用いられるコードはどの規格のものであってもよい。一次元のバーコードを用いてもよいが、二次元コードを用いたほうが小さなスペースにより多くの情報を持たせることができるため、より好ましい。図１に示した二次元コードには、通常は携帯端末３０に入力して指定しなければならないＵＲＬと、応募案内に割り当てられたパスワードの情報を持たせている。後者については、応募案内毎に異なるパスワードが付されるため、二次元コードも応募案内毎にユニークなものとなっている。
【００１９】
通常の手順においては、顧客は応募案内を見て、まず携帯端末３０に指定されたＵＲＬを入力する。携帯端末３０はＷｅｂサーバ１０にアクセスしてパスワードの入力画面を表示し、続いて顧客は応募案内に指定されたパスワードを入力する。パスワードはＷｅｂサーバ１０に送信されて、Ｗｅｂサーバ１０ではＩＤ管理テーブルを参照して、受信したパスワードが正規のものであるかを判定して、権限の認証を行う。
【００２０】
これに対して、本発明においては、顧客はカメラ付きの携帯端末３０で応募案内に表示された二次元コードを撮影し、携帯端末３０は画像データを認識して二次元コードに含まれるＵＲＬとパスワードを識別する。携帯端末３０は、二次元コードから読み取ったＵＲＬに指定されたＷｅｂサーバ１０にアクセスするが、併せてＷｅｂサーバ１０に二次元コードに定義されたファイルへの接続を要求する。当該ファイルにはパスワードの認証を実行するＣＧＩプログラムが格納されており、携帯端末３０が二次元コードから読み取ってＷｅｂサーバ１０が受信したパスワードをＩＤ管理テーブル２０に格納された正規のパスワードと対照させて、サイトへの権限の認証を行う。
【００２１】
尚、図１の例に示したように、二次元コードに含まれる情報は、接続要求を出すＣＧＩプログラムのアドレスを記述したＵＲＬに置き換えられ、携帯端末３０に備えられたブラウザは当該アドレスに接続要求を出す処理を実行する。接続要求に際しては、ＣＧＩプログラムに対して、認証に用いられるパスワードが併せて送信される。
【００２２】
図２は、本発明にかかる利用者認証システムの構成をさらに詳しく示したブロック図である。Ｗｅｂサーバ１０には、受信部１１、送信部１２、制御部１３及びプログラム格納部１４が含まれており、ＩＤ管理テーブル２０とデータを照合することができる。携帯端末３０には、コード読取部３１、送信部３２及び受信部３３が含まれており、インターネットを通じてＷｅｂサーバ１０に接続することができる。
【００２３】
携帯端末３０において、広告や商品等に表示された二次元コードを撮影すると、コード読取部３１は撮影した画像データから二次元コードを識別して、予め携帯端末３０に登録された二次元コードの解読ルールに従って、当該二次元コードに含まれるＵＲＬとパスワードを読み取る。送信部３２は、コード読取部３１で特定されたＵＲＬへのアクセス要求と特定されたパスワードをＷｅｂサーバ１０に送信する。
【００２４】
Ｗｅｂサーバ１０の受信部１１では、ＵＲＬへのアクセス要求とパスワードを受け付ける。ＵＲＬには、パスワードの認証を実行するＣＧＩプログラムが格納するプログラム格納部１４のアドレスが指定されており、制御部１３はプログラム格納部１４より当該ＣＧＩプログラムを呼び出して、パスワードの認証処理を実行する。パスワードの認証は、受信部１１で受け付けたパスワードとＩＤ管理テーブル２０に登録されたパスワードを対照し、受け付けたパスワードが権限を有するものであるか否かにより判定される。
【００２５】
パスワードの認証が行われ、当該パスワードを送信した利用者が権限を有しないものであると判定されると、送信部１２よりエラー表示の表示データが送信される。権限を有するものであると判定されると、送信部１２からは商品の購入者など権限を有するものに対して与えられる情報や、応募の受付など次のステップに進むための入力画面の表示データ等が送信される。
【００２６】
次に、図３と図４のフローチャートを用いて、従来の利用者認証方法のフローと本発明にかかる利用者認証方法のフローの相違について説明する。尚、これらのフローチャートは、Ｗｅｂサーバ側のフローを示すものである。
【００２７】
まず、図３の従来の利用者認証方法においては、利用者は携帯端末にアクセスを要求するＵＲＬを入力する。Ｗｅｂサーバ側では当該アクセスを受け付けると（Ｓ０１）、端末に対してパスワード等のＩＤの入力依頼を送信する（Ｓ０２）。携帯端末側でＩＤの入力以来を受け付けると、利用者は表示された入力フォームに従ってパスワード等のＩＤを入力して、Ｗｅｂサーバに送信する。
【００２８】
Ｗｅｂサーバが携帯端末に入力されたＩＤを受け付けると（Ｓ０３）、予め応募の権限を有するＩＤを登録したＩＤ管理テーブルを参照し（Ｓ０４）、該当するＩＤが登録されているか否かを確認する（Ｓ０５）。該当するＩＤがある場合には、そのまま応募の受付処理に進み、ＩＤがない場合には権限のないものとして携帯端末にエラー表示を送信し（Ｓ０６）、処理を終了する。
【００２９】
このように、従来の利用者認証方法においては、利用者はＵＲＬとＩＤの２度の入力が必要になるとともに、ＩＤの入力依頼の受信、入力したＩＤの送信など、認証までＷｅｂサーバからの指示に従って、幾度かの操作を実行することが必要になる。
【００３０】
これに対して、図４の本発明にかかる利用者認証方法においては、利用者が携帯端末で二次元コードを撮影すると、携帯端末は当該二次元コードを読み取って、自動的に所定のＵＲＬへのアクセス要求と二次元コードから読み取ったＩＤを送信する。Ｗｅｂサーバ側では当該アクセスを受け付けると（Ｓ１１）、ＵＲＬにより指定されたＣＧＩプログラムの格納されたファイルを呼び出す（Ｓ１２）。
【００３１】
ＣＧＩプログラムが起動されると、予め応募の権限を有するＩＤを登録したＩＤ管理テーブルを参照し（Ｓ１３）、Ｗｅｂサーバが受け付けたＩＤが登録されているか否かを確認する（Ｓ１４）。該当するＩＤがある場合には、そのまま応募の受付処理に進み、ＩＤがない場合には権限のないものとして携帯端末にエラー表示を送信し（Ｓ１５）、処理を終了する。
【００３２】
このように、本発明にかかる利用者認証方法においては、利用者は二次元コードを撮影するだけで、自動的に所定のＷｅｂサーバにアクセスして権限の認証までも行うことができる。そのため、ＵＲＬやＩＤを入力する手間や、認証処理の実行に必要な操作にかかる手間を軽減することができる。
【図面の簡単な説明】
【００３３】
【図１】本発明にかかる利用者認証システムの概要を示す図である。
【図２】本発明にかかる利用者認証システムの構成を示すブロック図である。
【図３】従来の利用者認証方法のフローを示すフローチャートである。
【図４】本発明にかかる利用者認証方法のフローを示すフローチャートである。
【符号の説明】
【００３４】
１０    Ｗｅｂサーバ
１１    受信部
１２    送信部
１３    制御部
１４    プログラム格納部
２０    ＩＤ管理テーブル
３０    携帯端末
３１    コード読取部
３２    送信部
３３    受信部
【図１】
2005063151.tif 000003
【図２】
2005063151.tif 000004
【図３】
2005063151.tif 000005
【図４】
2005063151.tif 000006