(57)【要約】【課題】  携帯電話から情報通信端末へとローカルで送信可能な暗号を利用すると共に、アプリケーションサーバまたはＲＡＳサーバが認証サーバ及びＲＡＤＩＵＳサーバを中心とした自動認証システムを構築することで、発行された接続情報を不可視のまま各媒体間で送信し、情報通信端末において自動的にアプリケーションサーバまたはＲＡＳサーバへと接続することにより、より高いセキュリティを担保するシステムを提供する。【解決手段】  携帯電話から入力されたＩＤ及びパスワードが正規であるとログインユーザ認証部が認証した際に、携帯電話に対して接続情報を暗号化したメールを送信し、携帯電話が暗号を情報通信端末に対してローカルで送信し、復号化後、該復号化された接続情報を利用してアプリケーションサーバに接続要求を行い、該復号化された接続情報が正規であると判断された際に、アプリケーションの使用を許可する。【選択図】    図1 
2005115743.tif 000002
【特許請求の範囲】
【請求項１】
携帯電話、前記携帯電話とローカルで接続された情報通信端末、前記携帯電話と電子通信回線を介して接続された認証サーバ、及び前記情報通信端末と前記認証サーバと電子通信回線を介して接続されたアプリケーションサーバからなる情報通信端末の自動認証システムであって、
前記認証サーバが、
前記携帯電話からのログイン情報を受信するログイン情報受信部と、
少なくとも前記携帯電話のメールアドレスを含むユーザ識別情報が記憶されたユーザ情報データベースと、
前記ユーザ識別情報と前記ログイン情報とを認証するログイン情報認証部と
前記ログイン情報が認証された後に、前記アプリケーションサーバに対して接続するための接続情報を発行する接続情報発行部と、
前記アプリケーションサーバへの接続先アドレスを記憶した接続先アドレス記憶部と、
発行された前記接続情報を前記ユーザ情報データベースに記憶する接続情報記憶部と、
前記接続情報の暗号化を行う暗号化部と、
該暗号化された接続情報及び前記接続先アドレスを前記携帯電話のメールアドレス宛てに送信するメール送信部とを備え、
前記情報通信端末が、
前記携帯電話に送信された該暗号化された接続情報を受信するローカル受信部と、
該暗号化された接続情報を復号化する復号化部と、
該復号化された接続情報及び前記接続先アドレスに基づいて自動的に前記アプリケーションサーバに接続する接続要求部とを備え、
前記認証サーバがさらに、
前記アプリケーションサーバから送信される前記情報通信端末からの該復号化された接続情報を前記ユーザ情報データベースに記憶された発行された前記接続情報と認証する接続情報認証部を備え、
前記アプリケーションサーバが、
前記情報通信端末から受信した該復号化された接続情報を前記認証サーバへと送信し、前記接続情報認証部における認証結果を受信する接続認証送受信部と、
前記認証結果に基づいて前記情報通信端末の接続の確立を行う接続許可部とを備え、
発行された前記接続情報を不可視のまま前記情報通信端末が前記アプリケーションサーバへと接続することを特徴とする携帯電話と暗証番号を利用した情報通信端末の自動認証システム。
【請求項２】
該暗号化された接続情報を復号化する前記復号化部を前記携帯電話において備え、
前記携帯電話が該復号化された接続情報を前記情報通信端末にローカルで送信する請求項１に記載の携帯電話と暗号を利用した情報通信端末の自動認証システム。
【請求項３】
前記暗号化部が、前記接続先アドレスをも暗号化し、前記復号化部が、該暗号化された前記接続情報と共に前記接続先アドレスをも復号化する請求項１または２に記載の携帯電話と暗号を利用した情報通信端末の自動認証システム。
【請求項４】
前記アプリケーションサーバが前記接続先アドレスを記憶した接続先アドレス提供部を備え、
前記接続先アドレスが前記接続先アドレス提供部から前記認証サーバへと提供され、その後前記携帯電話へと前記接続情報と共に提供される請求項１乃至３のいずれかに記憶の携帯電話と暗号を利用した情報通信端末の自動認証システム。
【請求項５】
前記認証サーバがワンタイムＵＲＬ生成部を備え、前記接続情報発行部が前記接続情報を発行した後に、前記ワンタイムＵＲＬ生成部が前記接続先アドレス及び前記接続情報を一つのＵＲＬに含ませたワンタイムＵＲＬとして生成を行う請求項１乃至４のいずれかに記載の携帯電話と暗号を利用した情報通信端末の自動認証システム。
【請求項６】
前記認証サーバが時間計測部を備え、
前記時間計測部が前記接続情報の発行後一定時間経過を計測し、
前記接続情報認証部が前記一定時間経過後、または該復号化された接続情報の認証が行われた後に、前記接続情報認証部がそれ以降の発行された前記接続情報と同内容の接続情報を用いた認証を無効と判断する請求項１乃至５のいずれかに記載の携帯電話と暗号を利用した情報通信端末の自動認証システム。
【請求項７】
携帯電話、前記携帯電話とローカルで接続された情報通信端末、前記携帯電話と電子通信回線を介して接続された認証サーバ、前記情報通信端末と専用線を用いて接続されるＲＡＳサーバ、前記ＲＡＳサーバと電子通信回線を利用して接続されたＲＡＤＩＵＳサーバ、及び前記認証サーバと前記ＲＡＳＩＵＳサーバに電子通信回線を利用して共有されたユーザ情報データベースとを含む携帯電話と暗号を利用した情報通信端末の自動認証システムであって、
前記ユーザ情報データベースが、少なくとも前記携帯電話のメールアドレスを含むユーザ識別情報を記憶しており、
前記認証サーバが、
前記携帯電話からのログイン情報を受信するログイン情報受信部と、
前記ユーザ識別情報と前記ログイン情報とを認証するログイン情報認証部と、
前記ＲＡＳサーバへの接続ＩＤ、接続パスワードを含む接続情報を生成する接続情報発行部と、
前記接続情報を前記ユーザ情報データベースに記憶する接続情報記憶部と、
前記接続情報を暗号化する暗号化部と、
前記ＲＡＳサーバへと接続するダイアル先電話番号を記憶したダイアル先電話番号記憶部と、
該暗号化された接続情報と前記ダイアル先電話番号とを前記携帯電話のメールアドレスメール送信するメール送信部とを備え、
前記情報通信端末が、
前記携帯電話から送信された該暗号化された接続情報及び前記ダイアル先電話番号とをローカルで受信するローカル受信部と、
該暗号化された接続情報を復号化する復号化部と、
前記ダイアル先電話番号と該復号化された接続情報とを用いて自動的に前記ＲＡＳサーバへとダイアルアップを行う接続要求部とを備え、
前記ＲＡＳサーバが、
前記情報通信端末からの前記ダイアルアップと該復号化された接続情報を受け付けるダイアルイン部と、
該復号化された接続情報を前記ＲＡＤＩＵＳサーバへと送信を行うと共に、その認証結果の受信を行う接続認証送受信部と、
前記認証結果に応じて前記情報通信端末の前記ＬＡＮへの接続を確立させる接続許可部とを備え、
前記ＲＡＤＩＵＳサーバが、
前記ユーザ情報データベースに記憶された発行された前記接続情報と前記ＲＡＳサーバから送信される復号化された接続情報とを認証する接続情報認証部を備え、
発行された前記接続情報を不可視のまま前記情報通信端末が前記ＬＡＮへと専用線を利用して接続することを特徴とする携帯電話と暗号を利用した情報通信端末の自動認証システム。
【請求項８】
該暗号化された前記接続情報を復号化する前記復号化部を前記携帯電話において備え、
前記携帯電話が該復号化された接続情報を前記情報通信端末にローカルで送信する請求項７に記載の携帯電話と暗号を利用した情報通信端末の自動認証システム。
【請求項９】
前記暗号化部が、前記ダイアル先電話番号をも暗号化し、前記復号化部が、前記ダイアル先電話番号及び該暗号化された接続情報を復号化する請求項７または８に記載の携帯電話と暗号を利用した情報通信端末の自動認証システム。
【請求項１０】
前記ダイアル先電話番号を提供するダイアル先電話番号提供部を前記ＲＡＳサーバが備え、
前記ダイアル先電話番号が前記ダイアル先電話番号提供部から前記認証サーバへと提供され、その後前記携帯電話へと該暗号化された接続情報と共に前記認証サーバから提供される請求項７乃至９のいずれかに記載の携帯電話と暗号を利用した情報通信端末の自動認証システム。
【請求項１１】
前記ＲＡＤＩＵＳサーバが時間計測部を備え、
前記時間計測部が前記接続情報の発行後一定時間経過を計測し、
前記接続情報認証部が前記一定時間経過後、または該復号化された接続情報の認証が行われた後に、前記接続情報認証部がそれ以降の発行された前記接続情報と同内容の接続情報を用いた認証を無効と判断する請求項７乃至１０のいずれかに記載の携帯電話と暗号を利用した情報通信端末の自動認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯電話と暗号を利用した情報通信端末の認証システムに関し、特に認証サーバから発行されるアプリケーションサーバまたはＬＡＮへの接続情報を暗号化し、さらに接続を自動化した携帯電話と暗号を利用した情報通信端末の自動認証システムに関する。
【背景技術】
【０００２】
従来、一般的に発生するセキュリティ問題において、携帯情報端末の認証方法として、ユーザＩＤやパスワード（ＰＷ）、さらにユーザ専用のホームページを発行するなどして、端末情報を個々に管理する仕組みが考えられてきた。まず、最も低いレベルのユーザ認証方法は、ユーザ専用ページを作り、そこにアクセスしてきた人だけを正規ユーザとして認証する方法がある。これはブックマークに専用ページのＵＲＬ（Uniform  Resource  Locator）を登録するだけでユーザは常に自分専用のページにワンアクションで入れることから、手軽に使える方法ではあるが、通信をモニターされているとすぐ破られてしまう。
【０００３】
次にユーザ専用ページを作り、さらにユーザＩＤとパスワードで保護する方法がある。しかし、通信をモニタされたり、正規ユーザが悪意を持ってＵＲＬ、ユーザＩＤ、パスワードの全ての情報第３者に教えることが起こり得るので、この方法は安全性がない。
【０００４】
その他にも、一般的なログイン認証後にキーを発行し、そのキーを用いてさらにログインする方法もあるが、その後のサーバとの送受信（以下、一回のログインにおける送受信をセッションという）においてモニタされてしまうとデータは漏出してしまう。
【０００５】
なお、携帯電話では特殊なネットワーク網を利用しており高い隠匿性が担保されているが、その他多くの情報通信端末では上記のような問題が常に付きまとっている。
【０００６】
これは情報通信端末を利用する際のセキュリティにおいて、情報漏洩に繋がりとても深刻な問題であった。
【０００７】
ＲＡＳサーバを利用した認証システムは従来からよく利用されているシステムであり、代表先電話番号に情報通信端末のモデムを利用して電話をかけ、ユーザＩＤパスワードを利用することで社内ＬＡＮなどに接続を確立する。ＲＡＳサーバを利用する場合には「電話をかける」ことから、ＲＡＳサーバと情報通信端末間は専用線が利用されており、インターネット等の公衆回線と比して高い隠密性を得ている。
【０００８】
以下、従来技術の参考文献を記載する。
【０００９】
［特許文献１］に記載の発明は、高い安全性が確保できる方式として、コンピュータ及びコンピュータネットワークシステムにおいて、正規のユーザか否かを識別する場合、システムは、正規のユーザしか所持していないコンピュータ及びコンピュータネットワークシステムと直接繋がっていない通信端末に使い捨てパスワードを送り、ユーザはこの使い捨てパスワードをシステムに指定された方法によって返信する認証方法が記載されている。
【００１０】
この発明は、ユーザに対して予め発行されたパスワードを第１のパスワードとして、コンピュータネットワークシステムへとコンピュータを用いて入力し、正規のユーザとして可能性が認められた場合に、システムが第２のパスワードを発行し、その返信方法と共に、モデムなどの通信装置を介して、ポケットベル（登録商標）や携帯電話、携帯無線機などの携帯端末に発信する。第２のパスワードと返信方法を受け取ったユーザは、指定された方法によって第２のパスワードを返信し、コンピュータはパスワードの発行時に決定した方法でのみこれを受信し、且つ制限時間内に受信された場合のみコンピュータに設置されたユーザ識別プログラムによってパスワードの照合を行う。
【００１１】
［特許文献２］に記載の発明は、携帯通信端末を用いてイントラネットの非公開エリアとのセッション要求を行うユーザを認証するためのユーザ認証方法である。
【００１２】
この発明では、公開エリアへアクセスしてきたユーザによって入力された第１認証情報の認証を行う工程と、認容されたユーザと非公開エリアとのセッションを認証するためのセッション識別子を発行し、保存する工程と、セッション識別子を付加して得られた、セッション識別子の認証が行われる公開エリアのＵＲＬをユーザの携帯通信端末に伝達する工程と、公開エリアに再アクセスした携帯通信端末から提供されるＵＲＬに含まれるセッション識別子を照合することで認証を行い、それによりユーザと非公開エリアとのセッションが認証される工程とを含むユーザ認証方法である。第１認証工程が終了後、発行されたＵＲＬに付加されたセッションを第２認証情報として認証を行うことで、公開エリアにある様々なコンテンツを参照することができるようになるというものである。
【００１３】
［特許文献３］に記載の発明は、不正な「なりすまし」を排除して、ユーザ本人の確定を確実に行うことができるようにする認証サーバ、本人認証方法及びプログラムである。
【００１４】
本発明は、Ｗｅｂサーバは、ユーザのコンピュータからＩＤ及びパスワードを受け取り、データベースに記憶されているＩＤ及びパスワードと照合し、第一認証を行う。第一認証が成功したとき、Ｗｅｂサーバは確認コードを、データベースに記憶されているユーザ指定の電子メールアドレス宛てに送信する。宛先は、メールサーバである。ユーザは、携帯端末を用いてメールサーバから確認コードを受信し、コンピュータに入力する。入力された確認コードは、返信コードとしてＷｅｂサーバに返信される。Ｗｅｂサーバは、受信した確認コードを、送信した確認コードと照合し、一致したときは、第二認証が成功したと判定するというものである。
【００１５】
【特許文献１】特開２００１−２９０５５４号公報
【特許文献２】特開２００２−７３４５号公報
【特許文献３】特開２００２−２５１３７５号公報
【発明の開示】
【発明が解決しようとする課題】
【００１６】
しかしながら、［特許文献１］に記載の発明は、最初のユーザ認証が行われ、正規のユーザとして認められた後に、第２の使い捨てパスワードが発行される。それと共に返信方法と制限時間が決定され、コンピュータ内部に設置されたモデムを用いてユーザ自身が常時所有する文字表記が可能なポケットベルや携帯電話などの携帯端末へと発信される。
【００１７】
この場合、携帯電話など所有するメールアドレスに対して返信が行われることに限らない。そのため、第３者が上述のようにモニタしていた場合等には、この第２のパスワードを入手できてしまう。
【００１８】
また、システムは正規のユーザしか所持していないコンピュータ及びコンピューターネットワークシステムと直接繋がっていない通信端末に使い捨てパスワードを送り、ユーザはこの使い捨てパスワードをシステムに指定された方法によって返信することとしており、ユーザ側に使い捨てパスワードが送信された後から入力までの、この使い捨てパスワードの扱いについては言及していない。
【００１９】
すなわち、手入力を利用することは人目に触れるということであり、モニタされ盗まれてしまうという危険が生じる。
【００２０】
［特許文献２］に記載の発明は、携帯通信端末を用いてイントラネットの公開エリアへアクセスしてきたユーザによって入力された、第１認証情報を認証し、正規であれば、乱数によって発行されたセッション識別子が付加されたＵＲＬを第２認証情報として携帯端末に送信し、その携帯端末から送信されたＵＲＬにユーザがアクセスすることで、セッションを認証し、公開エリアにある様々なコンテンツに接続できる。
【００２１】
この場合、第２の認証情報を前述したメールバック方式に限定していないため、ユーザページを利用していた場合にモニタされていると、第２の認証情報が第３者に入手されてしまう。
【００２２】
また、携帯端末において受信したＵＲＬを、その端末のみで使用する場合は問題ないが、その他の携帯端末を用いて利用したい場合には、利用したい携帯端末においてＵＲＬを入力したり、転送する必要があるために、非常に不便であった。
【００２３】
［特許文献３］に記載の発明は、ＷｅｂサーバがユーザのコンピュータからＩＤ及びパスワードを受け取り、第一認証が成功したときに指定されたメールアドレスに対して確認コードが送信され、携帯端末において確認コードを受信し、コンピュータに確認コードを入力してＷｅｂサーバで第二認証を行う。
【００２４】
この場合、携帯端末からコンピュータへ確認コードを入力する際に入力ミスが発生した場合、再度確認コードを聞き返すという作業が発生し、面倒である。そのため確認コードには複雑なものは使えない。
【００２５】
また、特許文献１の場合でも述べたように、手入力が可能な程に簡単なユーザＩＤまたはパスワードでは、人目に触れることで盗まれてしまうという危険が生じる。
【００２６】
上述の３つの引用文献では、インターネットまたは人手を介して情報通信端末へのＩＤ及びパスワードの送信、入力が行われており、また暗号や公開鍵を利用した暗号化も行われていないため、通信をモニタされることによる盗聴の可能性は除去できない。
【００２７】
一方、ＲＡＳ（Remote  Access  Service）サーバを利用した認証システムでは、情報通信端末のモデムが電話をかける時に利用される代表先電話番号は常に不変であり、その番号に電話をかけるのが一般的である。このため、代表先電話番号がモニタされるなどして盗まれ、ユーザＩＤ及びパスワードについてもモニタされてしまった場合に等にはセキュリティ性は確保できない。
【００２８】
近年、ＲＡＳサーバのセキュリティについてはこの代表先電話番号が不変である点が問題になっているが、ユーザ集団が数百から数千人規模であるのが通常であるため、代表先電話番号の変更、それによる各ユーザへの通知、ユーザ側の接続ダイアル先変更といった手間をすべてのユーザに対して徹底するのは不可能であり、この問題は解決されていない。
【００２９】
本発明は上述の理由からなされたものであり、本発明の目的は、携帯電話から情報通信端末へとローカルで送信可能な暗号を利用すると共に、アプリケーションサーバまたはＲＡＳサーバが認証サーバ及びＲＡＤＩＵＳサーバを中心とした自動認証システムを構築することで、発行された接続情報を不可視のまま各媒体間で送信し、情報通信端末において自動的にアプリケーションサーバまたはＲＡＳサーバへと接続することにより、より高いセキュリティを担保するシステムを提供する。
【課題を解決するための手段】
【００３０】
本発明は、携帯電話と暗号を利用した情報通信端末の認証システムに関し、特に認証サーバから発行されるアプリケーションサーバまたはＬＡＮへの接続情報を暗号化し、さらに接続を自動化した携帯電話と暗号を利用した情報通信端末の自動認証システムであって、本発明の目的は、携帯電話、前記携帯電話とローカルで接続された情報通信端末、前記携帯電話と電子通信回線を介して接続された認証サーバ、及び前記情報通信端末と前記認証サーバと電子通信回線を介して接続されたアプリケーションサーバからなる情報通信端末の自動認証システムであって、前記認証サーバが、前記携帯電話からのログイン情報を受信するログイン情報受信部と、少なくとも前記携帯電話のメールアドレスを含むユーザ識別情報が記憶されたユーザ情報データベースと、前記ユーザ識別情報と前記ログイン情報とを認証するログイン情報認証部と前記ログイン情報が認証された後に、前記アプリケーションサーバに対して接続するための接続情報を発行する接続情報発行部と、前記アプリケーションサーバへの接続先アドレスを記憶した接続先アドレス記憶部と、発行された前記接続情報を前記ユーザ情報データベースに記憶する接続情報記憶部と、前記接続情報の暗号化を行う暗号化部と、該暗号化された接続情報及び前記接続先アドレスを前記携帯電話のメールアドレス宛てに送信するメール送信部とを備え、前記情報通信端末が、前記携帯電話に送信された該暗号化された接続情報を受信するローカル受信部と、該暗号化された接続情報を復号化する復号化部と、該復号化された接続情報及び前記接続先アドレスに基づいて自動的に前記アプリケーションサーバに接続する接続要求部とを備え、前記認証サーバがさらに、前記アプリケーションサーバから送信される前記情報通信端末からの該復号化された接続情報を前記ユーザ情報データベースに記憶された発行された前記接続情報と認証する接続情報認証部を備え、前記アプリケーションサーバが、前記情報通信端末から受信した該復号化された接続情報を前記認証サーバへと送信し、前記接続情報認証部における認証結果を受信する接続認証送受信部と、前記認証結果に基づいて前記情報通信端末の接続の確立を行う接続許可部とを備え、発行された前記接続情報を不可視のまま前記情報通信端末が前記アプリケーションサーバへと接続することによって達成される。
【００３１】
また、本発明の上記目的は、該暗号化された接続情報を復号化する前記復号化部を前記携帯電話において備え、前記携帯電話が該復号化された接続情報を前記情報通信端末にローカルで送信することにより、或いは前記暗号化部が、前記接続先アドレスをも暗号化し、前記復号化部が、該暗号化された前記接続情報と共に前記接続先アドレスをも復号化することにより、或いは前記アプリケーションサーバが前記接続先アドレスを記憶した接続先アドレス提供部を備え、前記接続先アドレスが前記接続先アドレス提供部から前記認証サーバへと提供され、その後前記携帯電話へと前記接続情報と共に提供されることにより、或いは前記認証サーバがワンタイムＵＲＬ発行部を備え、前記接続情報発行部が前記接続情報を発行した後に、前記ワンタイムＵＲＬ発行部が前記接続先アドレス及び前記接続情報を一つのＵＲＬに含ませたワンタイムＵＲＬとして発行を行うことにより、或いは前記認証サーバが時間計測部を備え、前記時間計測部が前記接続情報の発行後一定時間経過を計測し、前記接続情報認証部が前記一定時間経過後、または該復号化された接続情報の認証が行われた後に、前記接続情報認証部がそれ以降の発行された前記接続情報と同内容の接続情報を用いた認証を無効と判断することにより、より効果的に達成される。
【００３２】
さらに、本発明の上記目的は、携帯電話、前記携帯電話とローカルで接続された情報通信端末、前記携帯電話と電子通信回線を介して接続された認証サーバ、前記情報通信端末と専用線を用いて接続されるＲＡＳサーバ、前記ＲＡＳサーバと電子通信回線を利用して接続されたＲＡＤＩＵＳサーバ、及び前記認証サーバと前記ＲＡＳＩＵＳサーバに電子通信回線を利用して共有されたユーザ情報データベースとを含む携帯電話と暗号を利用した情報通信端末の自動認証システムであって、前記ユーザ情報データベースが、少なくとも前記携帯電話のメールアドレスを含むユーザ識別情報を記憶しており、前記認証サーバが、前記携帯電話からのログイン情報を受信するログイン情報受信部と、前記ユーザ識別情報と前記ログイン情報とを認証するログイン情報認証部と、前記ＲＡＳサーバへの接続ＩＤ、接続パスワードを含む接続情報を発行する接続情報発行部と、前記接続情報を前記ユーザ情報データベースに記憶する接続情報記憶部と、前記接続情報を暗号化する暗号化部と、前記ＲＡＳサーバへと接続するダイアル先電話番号を記憶したダイアル先電話番号記憶部と、該暗号化された接続情報と前記ダイアル先電話番号とを前記携帯電話のメールアドレスメール送信するメール送信部とを備え、前記情報通信端末が、前記携帯電話から送信された該暗号化された接続情報及び前記ダイアル先電話番号とをローカルで受信するローカル受信部と、該暗号化された接続情報を復号化する復号化部と、前記ダイアル先電話番号と該復号化された接続情報とを用いて自動的に前記ＲＡＳサーバへとダイアルアップを行う接続要求部とを備え、前記ＲＡＳサーバが、前記情報通信端末からの前記ダイアルアップと該復号化された接続情報を受け付けるダイアルイン部と、該復号化された接続情報を前記ＲＡＤＩＵＳサーバへと送信を行うと共に、その認証結果の受信を行う接続認証送受信部と、前記認証結果に応じて前記情報通信端末の前記ＬＡＮへの接続を確立させる接続許可部とを備え、前記ＲＡＤＩＵＳサーバが、前記ユーザ情報データベースに記憶された発行された前記接続情報と前記ＲＡＳサーバから送信される復号化された接続情報とを認証する接続情報認証部を備え、発行された前記接続情報を不可視のまま前記情報通信端末が前記ＬＡＮへと専用線を利用して接続することによって達成される。
【００３３】
また、本発明の上記目的は、該暗号化された前記接続情報を復号化する前記復号化部を前記携帯電話において備え、前記携帯電話が該復号化された接続情報を前記情報通信端末にローカルで送信することにより、或いは前記暗号化部が、前記ダイアル先電話番号をも暗号化し、前記復号化部が、前記ダイアル先電話番号及び該暗号化された接続情報を復号化することにより、或いは前記ダイアル先電話番号を提供するダイアル先電話番号提供部を前記ＲＡＳサーバが備え、前記ダイアル先電話番号が前記ダイアル先電話番号提供部から前記認証サーバへと提供され、その後前記携帯電話へと該暗号化された接続情報と共に前記認証サーバから提供されることにより、或いは前記ＲＡＤＩＵＳサーバが時間計測部を備え、前記時間計測部が前記接続情報の発行後一定時間経過を計測し、前記接続情報認証部が前記一定時間経過後、または該復号化された接続情報の認証が行われた後に、前記接続情報認証部がそれ以降の発行された前記接続情報と同内容の接続情報を用いた認証を無効と判断することにより、より効果的に達成される。
【発明の効果】
【００３４】
本発明に係る携帯電話と暗号を利用した情報通信端末の自動認証システムによれば、携帯電話のメールシステムを利用することで、認証サーバからメールバックされる暗号、すなわち接続情報の秘匿性を担保できる。さらには、この暗号をローカルで携帯電話から携帯情報端末に送信することで、不特定多数が無条件で接続するインターネットへの接続を避けることに繋がり、すなわち暗号のインターネット内での流出を防ぐことができる。
【００３５】
万一、情報通信端末からアプリケーションサーバへのログイン時にこの接続情報が漏洩したとしても、一度利用された接続情報は破棄されるために、不正ユーザによるこの接続情報でのアクセスは拒否される。
【００３６】
他方、暗号化された接続情報が漏洩した場合にも情報通信端末側では復号化に暗号を利用しているため、不正アクセスを行うにはこの鍵についても手に入れる必要があり、セキュリティは保たれる。
【００３７】
一方、復号化された接続情報は人目に触れること無く、情報通信端末が自動的にアプリケーションサーバ又はＲＡＤＩＵＳサーバと接続するため、接続情報自体を肉眼で盗まれるという危険も回避できる。
【００３８】
さらには、ＲＡＳを利用する場合には、情報通信端末とＲＡＳサーバ間を専用回線を利用して結ぶために、インターネット間での情報のやり取りを極端まで削減することができ、さらに高度なセキュリティを担保することができる。
【発明を実施するための最良の形態】
【００３９】
本発明は、携帯電話を用いて暗号化された接続情報をメールにより入手し、情報通信端末にこの暗号をローカルで送信し、自動的にアプリケーションサーバ又はＲＡＤＩＵＳサーバに接続することで人目に触れずに情報通信端末からアプリケーションサーバ又はＬＡＮへのアクセスをする携帯電話と暗号を利用した情報通信端末の自動認証システムを実現するものである。
【００４０】
以下、本発明を図面を用いて説明する。
【００４１】
図１は、本発明の構成の概略図である。
【００４２】
本発明は、ユーザが所有する携帯電話２と、同じくユーザが所有する情報通信端末３と、ユーザの認証を行う認証サーバ１と、ユーザが利用を希望するアプリケーションが記憶されているアプリケーションサーバ４とからなる。
【００４３】
携帯電話２では、認証サーバ１に対して予めユーザに対して発行されたログイン情報であるＩＤ及びパスワードの入力・送信と、認証サーバ１から送信された暗号の情報通信端末２に対してのローカルでの送信とが行われる。なお、ローカルの送信については後述する。
【００４４】
情報通信端末２では、携帯電話２から受信した暗号を利用して、アプリケーションサーバ４へのログインと、前記認証サーバ１または前記アプリケーションサーバ４から携帯電話２を経由して受信したＵＲＬを利用してページの閲覧が行われる。携帯通信端末２での動作はすべて自動で行われる。
【００４５】
認証サーバ１では、携帯電話２から送信されたＩＤ及びパスワードの認証と、携帯電話２への暗号の発行と、アプリケーションサーバ４から受信した暗号の認証と、パラメータを利用したＵＲＬの発行が行われる。
【００４６】
アプリケーションサーバ４では、情報通信端末２から送信された接続要求である復号化された接続情報の認証サーバ１への送信と、認証サーバ１へのユーザが利用する次のページのアドレスの送信と、認証サーバ１から受信したＵＲＬの情報通信端末２への送信が行われる。
【００４７】
次に認証サーバ１の各構成部を説明する。
【００４８】
図２は認証サーバ１の構成図である。
【００４９】
認証サーバ１は、携帯電話２からの予めユーザに対して発行されたログイン情報であるＩＤ及びパスワードを受信するログイン情報受信部１０１と、受信したＩＤ及びパスワードを認証するログイン情報認証部１０２と、予め発行したＩＤ及びパスワードと共に、携帯電話２のメールアドレス（ユーザ識別情報）が記憶されているユーザ情報データベース１０３と、アプリケーションサーバ４への接続のための接続ＩＤおよび接続パスワードである接続情報を発行する接続情報発行部１０４と、この接続情報をユーザ識別情報と関連させてユーザ情報データベース１０３に記憶する接続情報記憶部１０５と、アプリケーションサーバ４のアドレスが記憶されている接続アドレス記憶部１０６と、発行された接続情報及び接続アドレスから一度のみの認証が許されるワンタイムＵＲＬを作成するワンタイムＵＲＬ作成部１０７と、ワンタイムＵＲＬまたは接続情報から暗号を作成する暗号化部１０８と、作成された暗号を前述のメールアドレスに対してメール送信するメール送信部１０９と、アプリケーションサーバ４から受信した情報通信端末３において復号化された接続情報を認証する接続情報認証部１１１と、暗号作成からの時間を計測する時間計測部１１０とから構成される。
【００５０】
図３は携帯電話２の構成の一例である。
【００５１】
携帯電話２は、予めユーザに与えられた認証サーバ１へのログイン情報が入力されるログイン情報入力手段２０１と、認証サーバ１に対してログイン情報を送信するログイン情報送信手段２０２と、認証サーバ１から発行された暗号である接続情報またはワンタイムＵＲＬをメールとして受信するメール受信手段２０３と、受信した暗号を情報通信端末３にローカルで送信するローカル送信手段２０４とから構成されている。
【００５２】
図４は、情報通信端末３の構成の一例である。
【００５３】
情報通信端末３は、携帯電話２から暗号を受信するローカル受信部３０１と、暗号の復号化を行う復号化部３０２と、復号化された接続情報またはワンタイムＵＲＬを利用して復号化後、自動的にアプリケーションサーバ４に接続要求を行う接続要求部３０３とから構成されている。
【００５４】
図５は、アプリケーションサーバ４の構成の一例である。
【００５５】
アプリケーションサーバ４は、アプリケーションサーバ４の接続先アドレスを認証サーバ１に提供する接続アドレス提供部４０１と、情報通信端末３からの復号化された接続情報を用いた接続要求を受信する接続要求受信部４０４と、接続要求である復号化された接続情報を認証するために、復号化された接続情報を認証サーバ１に送信し、その認証結果を受信する接続認証送受信部４０３と、認証結果に基づいて情報通信端末３の接続を制御する接続許可部４０２とから構成されている。
【００５６】
これら構成を利用して、フローチャートを用いて本発明の流れを説明する。
【００５７】
図６及び図７は、本発明の流れを示すフローチャートである。
【００５８】
まず認証サーバ１に対してログインするために、携帯電話２に入力された、予め発行されたログイン情報であるＩＤ及びパスワードを認証サーバ１のログイン認証部３０に対して送信する（ステップＳ１００１、Ｓ１００２）。ＩＤ及びパスワードを受信した認証サーバ１では、ログイン情報認証部１０１において、このＩＤ及びパスワードの認証を行う（ステップＳ１００３）。この時、ユーザのＩＤ及びパスワードはユーザ情報データベース１０３内にユーザの携帯電話のメールアドレスと共に記憶されており、これをユーザ識別情報として認証の際に利用する。
【００５９】
この認証が正規であるか否かを判断し（ステップＳ１００４）、正規である場合には次のステップに進む。正規でないと判断される場合には終了する。
【００６０】
認証が正規である場合には、接続情報発行部１０４にて情報通信端末３のアプリケーションサーバ４への接続を行うための接続ＩＤおよび接続パスワードの発行を行う（ステップＳ１００５）。なお、本明細書中ではこの接続ＩＤおよび接続パスワードを総じて接続情報として記載する。接続ＩＤはログイン情報の入力の際に使用されたユーザＩＤと同じでも良いが、よりセキュリティを高めるために、それぞれが異なるようにＩＤを発行するのが望ましい。
【００６１】
接続パスワードは、既に一度発行された接続パスワードについては二度と発行されない単一発行型であるのが望ましく、これにより再び同じ接続パスワードは発行されないので後述する復号化された接続情報の認証の際の構成を容易ならしめることができる。
【００６２】
さらに、接続情報と合わせてアプリケーションサーバ４の接続アドレスが記憶された接続アドレス記憶部１０６から一つまたは複数の接続アドレスが抽出される（ステップＳ１００６）。
【００６３】
なお、接続アドレスは認証サーバ１からの接続アドレス要求により、アプリケーションサーバ４それぞれが有する接続アドレス提供部４０１から提供される形態でも構わない。
【００６４】
その後、発行された接続情報は、接続情報記憶部１０５がユーザ情報データベース１０３に各ユーザのユーザ識別情報と関連させて、後述するアプリケーションサーバ４からの接続情報の認証のために一時的に記憶される（ステップＳ１００７）。
【００６５】
発行された接続情報及び抽出または提供された接続アドレスに基づいて、ワンタイムＵＲＬ作成部１０７では、ワンタイムＵＲＬをここで作成する（ステップＳ１００８）。
【００６６】
ここでワンタイムＵＲＬの一例を示す。
【００６７】
ＵＲＬは、
（接続アドレス）／（接続ＩＤ）（接続パスワード）
といった形で形成される。
【００６８】
具体的な例として、
http://www.my89.com/members?ID=kuma&SC=1&DT100
として考えると、http://www.my89.com/members  がユーザがアクセスしようとしているアプリケーションサーバ４の接続アドレスであり、ID=kuma  が接続ＩＤとなる。
【００６９】
SC=1&DT100  は接続パスワードであり、上述のように単一発行型である。
【００７０】
以上のようなワンタイムＵＲＬがそれぞれの接続アドレス毎に作成され、これにより接続アドレスと接続情報とを関連付けて発行することができる。もちろん、ワンタイムＵＲＬを作成せずに接続アドレスと接続情報とを別々に管理することにより、本発明を実施することも可能である。
【００７１】
次に、作成されたそれぞれのワンタイムＵＲＬの暗号化を暗号化部１０８が行う（ステップＳ１００９）。暗号化されたワンタイムＵＲＬ（接続情報）は、後述するが、認証サーバ１から携帯電話２、情報通信端末３へと送信が行われる。このため、他者が盗み見て成りすましができないほどに複雑であるのが望ましい。またさらには、予め用意した図画や文章等に作成された暗号を忍ばせ、情報通信端末３に予め提供されたソフトウェア等を利用して解析、復号化する等するとより効果的である。
【００７２】
なお、ステップＳ１００８においてワンタイムＵＲＬを作成せずに接続情報のみ、または接続アドレスを含めて暗号化することも可能である。
【００７３】
作成された暗号はメール送信部１０９からユーザ情報データベース１０３に保存されているメールアドレスを用いて、ログイン情報を送信した携帯電話２宛てに送信される（ステップＳ１０１０）。また、ワンタイムＵＲＬを作成していない場合や、抽出された接続アドレスを暗号として暗号化していない場合には、接続アドレスについても送信される。携帯電話２のメール受信部２０２は、この送信されたメールを受信する。
【００７４】
携帯電話２のメールは、インターネットで利用されるメールシステムと異なり、携帯電話２のみで受信するシステムである。このため、携帯電話２以外での受信は難しく、送信されたメールを盗まれることを最大限に防止している。
【００７５】
送信された暗号は、携帯電話２から情報通信端末３へとローカル送信部２０４を用いてローカルで送信される（ステップＳ１０１１）。
【００７６】
ローカルとは、赤外線、光通信、無線、ブルートース（bluetooth）、有線等のインターネットを利用しない通信方法を利用することであり、これによって不特定多数の接続可能なインターネットを介して送受信することを回避することで不正ユーザに漏洩することを防ぐ。
【００７７】
また、この時接続アドレスが暗号に含まれない場合には、接続アドレスについてもローカルで情報通信端末３に送信される。
【００７８】
暗号が送信された情報通信端末３では、ローカル受信部３０１を利用して暗号を受信、復号化部３０２においてこの暗号を復号化し、復号化された接続情報を利用して接続要求部３０３がアプリケーションサーバ４に対して接続要求を行う（ステップＳ１０１２）。
【００７９】
情報通信端末３では、ソフトウェア等を利用して、復号化部３０２が受信した暗号について復号化を行う。復号化された暗号がワンタイムＵＲＬであれば、ワンタイムＵＲＬに含まれる接続アドレスに自動的に接続し、それと共に接続ＩＤおよび接続パスワードを用いて接続要求が行われる。復号化された暗号がワンタイムＵＲＬではなく、接続アドレス、接続ＩＤ及び接続パスワードであれば、復号化された接続アドレスをもつアプリケーションサーバ４に接続要求部３０３が接続し、復号化された接続ＩＤ及び接続パスワードを用いて接続要求を行う。接続アドレスが暗号とは別にローカルで携帯電話２から送信される場合には、接続アドレスをもつアプリケーションサーバ４に情報通信端末３が接続し、復号化された接続ＩＤ及び接続パスワードを利用して接続要求を行う。
【００８０】
この中で、暗号及び復号化された接続情報は不可視であり、すべてはローカル受信から接続要求まで、暗号のローカルによる受信をトリガとして情報通信端末２内で自動的に行われる。なお、暗号化及び復号化は秘密鍵暗号方式、公開鍵暗号方式を適宜選択することができ、使用する環境に合わせて設定することが可能である。
【００８１】
接続要求受信手段４０４にて接続要求を受信したアプリケーションサーバ４は、その接続要求を接続認証送受信部４０３にて認証サーバ１へ送信し、接続情報認証部１１１が認証を行う（ステップＳ１０１３）。認証サーバ１内には、接続情報発行部１０４にて接続情報が発行されてからの時間を計測する時間計測部１１０を有し、接続情報認証部１１１にてアプリケーションサーバ４から送信された接続要求を認証する際に、その経過時間を提供し、一定時間経過後にはその接続要求を無効とするように利用することができる。なお、時間計測開始のタイミングは、ユーザ情報データベース１０５に記憶された時間でもよい。
【００８２】
接続情報認証部１１１は、この経過時間と、ユーザ情報データベース１０３に記憶された接続情報とを利用して、アプリケーションサーバ４から送信された接続要求を認証する（ステップＳ１０１４）。
【００８３】
認証で正規でないと判断された場合には終了する。
【００８４】
認証で正規であると判断された場合には、接続情報認証部１１１が、接続認証送受信部４０３に対して認証が正規であったとの認証結果を送信し、それを受信したアプリケーションサーバ４では、接続許可部４０２が情報通信端末３のアプリケーションサーバ４への接続を確立する（ステップＳ１０１５）。
【００８５】
次に、ＲＡＳを利用する場合について説明する。
【００８６】
上述の発明では、情報通信端末３とアプリケーションサーバ４との接続をよりセキュリティの高さを担保して構築している。
【００８７】
しかしながら、情報通信端末３とアプリケーションサーバ４間ではインターネットを介して接続要求がなされているため、接続要求が盗まれてしまうという可能性は否定できない。
【００８８】
そこで情報通信端末３とＬＡＮ（アプリケーションを格納している）に接続する際に、ＲＡＳ（Remote Access Service）サーバを利用することで、インターネット間に接続要求の情報が流れることを防ぐことができる。これは情報通信端末３とＲＡＳサーバ間でダイアルイン方式を利用した専用線を用いることで、さらに高いセキュリティ性を担保するものである。
【００８９】
以下にＲＡＳを利用した場合のシステムについて詳述する。
【００９０】
図８はＲＡＳを利用する場合の全体構成図の一例である。
【００９１】
ＲＡＳを利用した携帯電話と暗号を利用した情報通信端末の自動認証システムは、ユーザが所有する携帯電話２と、携帯電話２から送信されるログイン情報を認証する認証サーバ１と、携帯電話２から暗号が送信され、ＲＡＳサーバに接続を行う情報通信端末３と、社内ネットワーク等のＬＡＮの接続を管理するＲＡＳサーバ５と、ＲＡＳサーバ５からの接続要求の認証を行うＲＡＤＩＵＳサーバ６と、少なくともログイン情報及びメールアドレスについてのユーザの識別情報が記憶されており、認証サーバ１とＲＡＤＩＵＳサーバ６とで共有されているユーザ情報データベース６とから構成されている。
【００９２】
図９は、ＲＡＳを利用する際の認証サーバ１の構成図である。
【００９３】
認証サーバ１は、ユーザからのログイン情報を受信するログイン情報受信部１０１と、ログイン情報を認証するログイン情報認証部１０２と、ＲＡＳサーバ５への接続ＩＤ及び接続パスワードである接続情報を発行する接続情報発行部１０４と、ユーザ情報データベース７に対して発行された接続情報をユーザ情報と関連させて記憶する接続情報記憶部１０５と、情報通信端末３がダイアルするダイアル先電話番号を記憶したダイアル先電話番号記憶部１１２と、発行された接続情報を暗号化して暗号を作成する暗号化部１０８と、ユーザ識別情報に記憶された携帯電話１のメールアドレスに対してメール送信を行うメール送信部１０９とから構成されている。
【００９４】
図１０はＲＡＳサーバ５の構成図である。
【００９５】
ＲＡＳサーバ５は、情報通信端末３からのダイアルインを受け付けるダイアルイン部５０１と、情報通信端末３から送信される接続要求に関するＲＡＤＩＵＳサーバ６との送受信を行う接続認証送受信部５０２と、情報通信端末３に対してＬＡＮへの接続許可を管理する接続許可部５０３とから構成されている。
【００９６】
図１１はＲＡＤＩＵＳサーバ６の構成図である。
【００９７】
ＲＡＤＩＳＵサーバ６は、ＲＡＳサーバ５から送信された接続要求である復号化された接続情報の受信を行う接続認証受信部６０１と、ユーザ情報データベース７に記憶された復号化された接続情報と受信した復号化された接続情報とを認証する接続情報認証部６０２と、ユーザ情報データベース７に記憶された接続情報の発行からの時間計測を行う時間計測部６０３とから構成されている。
【００９８】
以下、フローチャートを利用して本システムの流れを説明する。
【００９９】
図１２及び図１３はＲＡＳを利用した携帯電話と暗号を利用した情報通信端末の自動認証システムのフローチャートである。
【０１００】
まず認証サーバ１に対してログインするために、携帯電話２に入力された、予め発行されたログイン情報であるＩＤ及びパスワードを認証サーバ１のログイン認証部３０に対して送信する（ステップＳ２００１、Ｓ２００２）。ＩＤ及びパスワードを受信した認証サーバ１では、ログイン情報認証部１０１において、このＩＤ及びパスワードの認証を行う（ステップＳ２００３）。この時、ユーザのＩＤ及びパスワードはユーザ情報データベース７内にユーザの携帯電話のアドレスと共に記憶されており、これをユーザ識別情報として認証の際に利用する。
【０１０１】
この認証が正規であるか否かを判断し（ステップＳ２００４）、正規である場合には次のステップに進む。正規でないと判断される場合には終了する。
【０１０２】
認証が正規である場合には、接続情報発行部１０４にて情報通信端末３のＲＡＳサーバ５への接続を行うための接続ＩＤおよび接続パスワードの発行を行う（ステップＳ２００５）。なお、本明細書中ではこの接続ＩＤおよび接続パスワードを総じて接続情報として記載する。接続ＩＤはログイン情報の入力の際に使用されたユーザＩＤと同じでも良いが、よりセキュリティを高めるために、それぞれが異なるようにＩＤを発行するのが望ましい。
【０１０３】
接続パスワードは、既に一度発行された接続パスワードについては二度と発行されない単一発行型であるのが望ましく、これにより再び同じ接続パスワードは発行されないので後述する接続情報の認証の際の構成を容易ならしめることができる。
【０１０４】
さらに、接続情報と合わせてＲＡＳサーバ５のダイアル先電話番号が記憶されたダイアル先電話番号記憶部１１２から一つまたは複数のダイアル先電話番号が抽出される（ステップＳ１００６）。
【０１０５】
なお、ダイアル先電話番号は要求により、ＲＡＳサーバ５それぞれが有するダイアル先電話番号提供部（図示しない）に要求して取得する形態でも構わない。
【０１０６】
このダイアル先電話番号は、ＲＡＳサーバ５に接続する際の代表電話番号である。上述のように、代表電話番号についてもその都度携帯電話２に対して送信するので、常時決まった電話番号である必要がない。すなわち、一定期間毎に変更し、それと共にダイアル先電話番号として各携帯電話２に送信することも可能である。
【０１０７】
その後、発行された接続情報は、接続情報記憶部１０５がユーザ情報データベース７に各ユーザのユーザ情報と関連させて、後述するＲＡＳサーバ５からＲＡＤＩＵＳサーバ６への接続要求の認証のためにユーザ識別情報に関連させて一時的に記憶される（ステップＳ２００７）。
【０１０８】
次に、発行された接続情報の暗号化を暗号化部１０８が行い、暗号の作成を行う（ステップＳ２００８）。この暗号は、後述するが、認証サーバ１から携帯電話２、情報通信端末３へと送信が行われる。このため、他者が盗み見て盗用できないほどに複雑であるのが望ましい。またさらには、予め用意した図画や文章等に作成された暗号を忍ばせ、情報通信端末３に予め提供されたソフトウェア等を利用して解析、復号化する等するとより効果的である。
【０１０９】
作成された暗号はメール送信部１０９からユーザ情報データベース７に保存されているユーザ識別情報のメールアドレスを用いて、ログイン情報を送信した携帯電話２宛てに送信される（ステップＳ２００９）。また、ダイアル先電話番号を暗号化していない場合には、ダイアル先電話番号についても暗号と共に送信される。携帯電話２のメール受信部２０２は、この送信されたメールを受信する。
【０１１０】
携帯電話２のメールは、インターネットで利用されるメールシステムと異なり、携帯電話２のみが受信できるシステムである。このため、携帯電話２以外での受信は難しく、送信されたメールを盗まれることを最大限に防止している。
【０１１１】
送信された暗号は、携帯電話２から情報通信端末３へとローカル送信部２０４を用いてローカルで送信される（ステップＳ２０１０）。
【０１１２】
ローカルとは、無線、ブルートース（bluetooth）、赤外線、有線等のインターネットを利用しない通信方法を利用することであり、これによって不特定多数の接続可能なインターネットを介して送受信することを回避することで不正ユーザに漏洩することを防ぐ。
【０１１３】
また、この時ダイアル先電話番号が暗号に含まれない場合には、ダイアル先電話番号についてもローカルで情報通信端末３に送信される。
【０１１４】
暗号が送信された情報通信端末３では、ローカル受信部３０１を利用して暗号を受信、復号化部３０２においてこの暗号を復号化し、復号化された接続情報を利用して接続要求部３０３がＲＡＳサーバ５に対して接続要求を行う（ステップＳ２０１１）。
【０１１５】
情報通信端末３では、ソフトウェア等を利用して、復号化部３０２が受信した暗号について復号化を行う。接続要求部３０３がダイアル先電話番号に自動的にダイアルし、ＲＡＳサーバでダイアルイン後に接続ＩＤおよび接続パスワードを用いて接続要求が送信される。ダイアル先電話番号が暗号とは別にローカルで携帯電話２から送信される場合には、ダイアル先電話番号をもつＲＡＳサーバ５に接続要求部３０３がダイアルし、ＲＡＳサーバ５でダイアルイン後、復号化された接続ＩＤ及び接続パスワードを利用して接続要求を行う。
【０１１６】
この中で、暗号及び復号化された接続情報は不可視であり、すべてはローカル受信から接続要求まで、暗号のローカルによる受信をトリガとして情報通信端末２内で自動的に行われる。なお、暗号化及び復号化は秘密鍵暗号方式、公開鍵暗号方式を適宜選択することができ、使用する環境に合わせて設定することが可能である。
【０１１７】
ダイアルイン部５０１にて接続要求を受信したＲＡＳサーバ５は、その接続要求を接続認証送受信部５０２にてＲＡＤＩＵＳサーバ６へ送信し、接続認証部受信部６０１が接続要求を受信、接続情報認証部６０２が認証を行う（ステップＳ２０１２）。ＲＡＤＩＵＳサーバ６内には、認証サーバ１内にある接続情報発行部１０４にて接続情報が発行されてからの時間を計測する時間計測部６０３を有し、接続情報認証部６０２にてＲＡＳサーバ５から送信された接続要求を認証する際に、その経過時間を提供し、一定時間経過後にはその接続要求を無効とするように利用することができる。なお、時間計測開始のタイミングは、ユーザ情報データベース７に発行された接続情報が記憶された時間でもよい。
【０１１８】
接続情報認証部６０２は、この経過時間と、ユーザ情報データベース７に記憶された接続情報とを利用して、ＲＡＳサーバ５から送信された接続要求を認証する（ステップＳ２０１３）。
【０１１９】
認証で正規でないと判断された場合には終了する。
【０１２０】
認証で正規であると判断された場合には、接続情報認証部６０２が、接続認証送受信部５０２に対して認証が正規であったとの認証結果を送信し、それを受信したＲＡＳサーバ５では、接続許可部５０３が情報通信端末３のＲＡＳサーバ５への接続を確立する（ステップＳ１０１５）。
【図面の簡単な説明】
【０１２１】
【図１】本発明に係る、全体構成の概略の一例である。
【図２】本発明に係る、認証サーバの構成の一例である。
【図３】本発明に係る、携帯電話の構成の一例である。
【図４】本発明に係る、情報通信端末の構成の一例である。
【図５】本発明に係る、アプリケーションサーバの構成の一例である。
【図６】本発明に係る、本システムの流れを示すフローチャートの一例である。
【図７】本発明に係る、本システムの流れを示すフローチャートの一例である。
【図８】本発明に係る、ＲＡＳを利用したシステムの全体構成の一例である。
【図９】本発明に係る、ＲＡＳを利用したシステムの認証サーバの構成の一例である。
【図１０】本発明に係る、ＲＡＳを利用したシステムのＲＡＳサーバの構成の一例である。
【図１１】本発明に係る、ＲＡＳを利用したシステムのＲＡＤＩＵＳサーバの構成の一例である。
【図１２】本発明に係る、ＲＡＳを利用したシステムの流れを示すフローチャートの一例である。
【図１３】本発明に係る、ＲＡＳを利用したシステムの流れを示すフローチャートの一例である。
【符号の説明】
【０１２２】
１              認証サーバ
２              携帯電話
３              情報通信端末
４              アプリケーションサーバ
５              ＲＡＳサーバ
６              ＲＡＤＩＵＳサーバ
７              ユーザ情報データベース
１０１          ログイン情報受信部
１０２          ログイン情報認証部
１０３          ユーザ情報データベース
１０４          接続情報発行部
１０５          接続情報記憶部
１０６          接続アドレス記憶部
１０７          ワンタイムＵＲＬ発行部
１０８          暗号化部
１０９          メール送信部
１１０          時間計測部
１１１          接続情報認証部
１１２          ダイアル先電話番号記憶部
２０１          ログイン情報入力部
２０２          ログイン情報送信部
２０３          メール受信部
２０４          ローカル送信部
３０１          ローカル受信部
３０２          復号化部
３０３          接続要求部
４０１          接続アドレス提供部
４０２          接続許可部
４０３          接続認証送受信部
４０４          接続要求受信部
５０１          ダイアルイン部
５０２          接続認証送受信部
５０３          接続許可部
６０１          接続認証受信部
６０２          接続情報認証部
６０３          時間計測部
【図１】
2005115743.tif 000003
【図２】
2005115743.tif 000004
【図３】
2005115743.tif 000005
【図４】
2005115743.tif 000006
【図５】
2005115743.tif 000007
【図６】
2005115743.tif 000008
【図７】
2005115743.tif 000009
【図８】
2005115743.tif 000010
【図９】
2005115743.tif 000011
【図１０】
2005115743.tif 000012
【図１１】
2005115743.tif 000013
【図１２】
2005115743.tif 000014
【図１３】
2005115743.tif 000015