(57)【要約】【課題】ユーザの携帯電話機とユーザ端末との連携により、インターネット上の有料サービスへの申込みや料金の支払いをセキュリティを担保しつつ簡易に行う。【解決手段】本発明は、ネットワーク５を介してユーザ端末１、携帯電話機４、携帯電話会社メールシステム３と通信自在であり、上記ユーザ端末１とのセッションの成立後、当該ユーザ端末１より携帯電話番号の情報を受信すると所定のワンタイムパスワードを生成し、当該ワンタイムパスワードと携帯電話番号の情報とを携帯電話会社メールサーバ３に送信して照合を促しつつ、当該ユーザ端末１とのセッションを維持し、上記携帯電話機４からのワンタイムパスワードを受信すると所定の認証を行いサービス提供の可否を判断するサービスサーバを有することを特徴とするサービスシステム２である。【選択図】      図１
2005209083.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介してユーザ端末、携帯電話機、携帯電話会社メールシステムと通信自在であり、上記ユーザ端末とのセッションの成立後、当該ユーザ端末より携帯電話番号の情報を受信すると所定の認証パスワードを生成し、当該認証パスワードと携帯電話番号の情報とを携帯電話会社メールサーバに送信して照合を促しつつ、当該ユーザ端末とのセッションを維持し、上記携帯電話機からの認証パスワードを受信すると所定の認証を行いサービス提供の可否を判断するサービスサーバを有することを特徴とするサービスシステム。
【請求項２】
ネットワークを介してユーザ端末、携帯電話機、携帯電話会社メールシステム、サービスシステムが通信自在な通信システムにおいて、
上記ユーザ端末とのセッションの成立後、当該ユーザ端末より携帯電話番号の情報を受信すると所定の認証パスワードを生成し、当該認証パスワードと携帯電話番号の情報とを携帯電話会社メールサーバに送信しつつ、ユーザ端末とのセッションを維持し、当該セッションが維持されている期間内に上記携帯電話機から認証パスワードを受信すると所定の認証を行いサービス提供の可否を判断するサービスシステムと、
上記携帯電話番号に基づく照合を行い、当該照合が成立した場合には上記認証パスワードを携帯電話機に送信する携帯電話会社メールサーバと、
を有することを特徴とする通信システム。
【請求項３】
ネットワークを介してユーザ端末、携帯電話機、携帯電話会社メールシステムと通信自在なサービスシステムによる通信方法であって、
上記サービスシステムが、
上記ユーザ端末とのセッションの成立後、当該ユーザ端末より携帯電話番号の情報を受信すると所定の認証パスワードを生成し、
当該認証パスワードと携帯電話番号の情報とを携帯電話会社メールサーバに送信して照合を促しつつ、当該ユーザ端末とのセッションを維持し、
当該セッションが維持されている期間内に上記携帯電話機から認証パスワードを受信すると所定の認証を行いサービス提供の可否を判断する、
ことを特徴とする通信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば携帯電話機の電子メール機能を利用した認証と料金支払いを実現するサービスシステム、及びそれを用いた通信システム、通信方法に関する。
【背景技術】
【０００２】
従来、インターネット上ではコンテンツの配信等、種々の有料サービスが提供されているが、かかるサービスをユーザが利用した場合にセキュリティを担保しつつ簡易に料金支払いを行うための技術が嘱望されている。例えば、このようなインターネット上の有料サービスを利用する際に、クレジットカードによる料金の支払いを行うことは予てから実施されているところであるが、小額の場合の手数料やクレジットカード番号のインターネット上の転送に不安を抱くユーザも多く、利用の障害になっている。
【０００３】
ここで、特許文献１では、携帯電話機を用いた料金支払い方法及び料金支払いシステムに関する技術が開示されている。同技術は、顧客の携帯電話機の電話番号を顧客情報として認証に用い、当該認証の結果に基づいて電話会社サーバに通知がなされ、当該電話会社サーバが顧客に対する課金処理を行う、というものである。
【特許文献１】特開２００３−２８１４４９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記特許文献１に開示された技術は、複数のサービス提供会社からサービスの提供を容易に受け、顧客の支払管理を容易とすることに着目したもので、ユーザの所有しているユーザ端末と携帯電話機の連携により、セキュリティを担保しつつ、インターネット上の有料サービスの申込みや料金の支払いを行うことは想定されていない。
【０００５】
本発明は、上記問題に鑑みてなされたもので、その目的とするところは、ユーザの携帯電話機とユーザ端末との連携により、インターネット上の有料サービスへの申込みや料金の支払いをセキュリティを担保しつつ簡易に行うことにある。
【課題を解決するための手段】
【０００６】
本発明の第１の態様では、ネットワークを介してユーザ端末、携帯電話機、携帯電話会社メールシステムと通信自在であり、上記ユーザ端末とのセッションの成立後、当該ユーザ端末より携帯電話番号の情報を受信すると所定のワンタイムパスワードなどの認証パスワードを生成し、当該認証パスワードと携帯電話番号の情報とを携帯電話会社メールサーバに送信して照合を促しつつ当該ユーザ端末とのセッションを維持し、上記携帯電話機からの認証パスワードを受信すると所定の認証を行いサービス提供の可否を判断するサービスサーバを有することを特徴とするサービスシステムが提供される。
【０００７】
そして、本発明の第２の態様では、ネットワークを介してユーザ端末、携帯電話機、携帯電話会社メールシステム、サービスシステムが通信自在な通信システムにおいて、上記ユーザ端末とのセッションの成立後、当該ユーザ端末より携帯電話番号の情報を受信すると所定の認証パスワードを生成し、当該認証パスワードと携帯電話番号の情報とを携帯電話会社メールサーバに送信しつつ、ユーザ端末とのセッションを維持し、当該セッションが維持されている期間内に上記携帯電話機から認証パスワードを受信すると所定の認証を行いサービス提供の可否を判断するサービスシステムと、上記携帯電話番号に基づく照合を行い、当該照合が成立した場合には上記認証パスワードを携帯電話機に送信する携帯電話会社メールサーバとを有することを特徴とする通信システムが提供される。
【０００８】
さらに、本発明の第３の態様では、ネットワークを介してユーザ端末、携帯電話機、携帯電話会社メールシステムと通信自在なサービスシステムによる通信方法であって、上記サービスシステムが、上記ユーザ端末とのセッションの成立後、当該ユーザ端末より携帯電話番号の情報を受信すると所定の認証パスワードを生成し、当該認証パスワードと携帯電話番号の情報とを携帯電話会社メールサーバに送信して照合を促しつつ当該ユーザ端末とのセッションを維持し、当該セッションが維持されている期間内に上記携帯電話機から認証パスワードを受信すると所定の認証を行いサービス提供の可否を判断する、ことを特徴とする通信方法が提供される。
【発明の効果】
【０００９】
本発明によれば、ユーザの携帯電話機とユーザ端末との連携により、インターネット上の有料サービスへの申込みや料金の支払いをセキュリティを担保しつつ簡易に行うサービスシステム、及びそれを用いた通信システム、通信方法を提供することができる。
【発明を実施するための最良の形態】
【００１０】
以下、図面を参照して、本発明の実施の形態について説明する。
【００１１】
先ず、図１には、本発明の一実施の形態に係る通信システムの構成を示し説明する。
【００１２】
図１に示されるように、本実施の形態に係る通信システムでは、ユーザ端末１、サービスシステム２、携帯電話会社メールシステム３、ユーザの携帯電話機４がインターネット等のネットワーク５を介して通信自在に接続され、構成されている。
【００１３】
ここで、上記サービスシステム２の詳細な構成は図２に示される通りである。即ち、このサービスシステム２は、サービスサーバ２ａとサービス情報データベース（以下、ＤＢと略記する）２ｂ、ユーザ情報及び料金請求情報ＤＢ２ｃを有している。
【００１４】
より詳細には、サービスサーバ２ａは、インターネット上の有料サービス等への申込みの受付やワンタイムパスワードの発行、携帯電話会社メールサーバ３との各種通信、並びにユーザ認証等の各種処理を司るものである。そして、サービス情報ＤＢ２ｂは、サービス情報等を管理するためのものである。更に、ユーザ情報及び料金請求情報ＤＢ２は、ユーザ情報やサービス利用情報、料金請求情報等を管理するためのものである。
【００１５】
以上の構成において、本通信システムは、ユーザ端末１によるインターネット上の有料サービスへの申込み、認証、更には携帯電話機４の電子メール機能を利用したセキュリティを担保した料金支払い等を可能とするものである。携帯電話会社メールサーバ３による料金回収に際しては、サービスシステム２により発行されたワンタイムパスワードが携帯電話会社メールサーバ３より電子メールでユーザの携帯電話機４に通知される。
【００１６】
この過程でユーザ端末１とサービスシステム２とのセッションは維持されており、ユーザがユーザ端末１に当該ワンタイムパスワードを入力し送信することで、サービスの提供並びにそれに伴うサービス利用料金請求がなされる。即ち、本通信システムは、ユーザ端末１と携帯電話機４との連携により、更には前述したセッションの維持状態、並びにワンタイムパスワードのもっている秘匿性により、セキュリティを担保しつつ、サービス申込み〜サービス提供〜料金支払いに係る一連の処理を実現するものである。
【００１７】
以下、図３を参照して、本実施の形態に係る通信システムによる処理手順を説明する。
【００１８】
これは、本実施の形態に係る通信方法にも相当するものである。
【００１９】
ユーザがユーザ端末１のウェブブラウザ等を利用してインターネット上のサービスシステム２が提供している有料サービスに係るサービスページにアクセスすると（ステップＳ１）、当該サービスシステム２はサービス申込ページの情報をユーザ端末１に送信する（ステップＳ２）。ユーザ端末１では、当該サービス申込ページを画面に表示する。そして、ユーザがユーザ端末１で当該申込ページにサービス利用に所定の情報を入力すると、ユーザ端末１はサービス申込情報をサービスシステム２に送信する（ステップＳ３）。
【００２０】
サービスシステム２は、このサービス申込情報を受信すると、次いで携帯電話番号要求ページの情報をユーザ端末１に送信することになる（ステップＳ４）。
【００２１】
ユーザ端末１は、当該携帯電話番号要求ページを画面に表示する。そして、ユーザがユーザ端末１で表示した当該携帯電話番号要求ページに自己の携帯電話番号を入力し、入力が正しいことを確認した後に当該ページ内の「送信」ボタンを押下すると、ユーザ端末１は当該携帯電話情報をサービスシステム２に送信する（ステップＳ５）。
【００２２】
尚、上記携帯電話番号に加えて、携帯電話会社情報、携帯電話会社用の識別情報（ユーザ氏名、携帯電話用識別ＩＤ等を含む）等からなる携帯電話情報を入力するようにしてもよい。その場合、これら入力の少なくとも一部を、予め携帯電話情報要求ページに選択項目を表示し、該当する項目を選択するようにしてもよいことは勿論である。
【００２３】
サービスシステム２は、上記携帯電話番号を受信すると、認証用のワンタイムパスワード（例えば英数字等により構成される）を生成し、上記携帯電話番号と当該ワンタイムパスワードを携帯電話会社メールシステム３に送信する（ステップＳ６）。携帯電話会社メールシステム３は、ユーザ情報ＤＢ３ａに予め保持されているユーザ情報に含まれる携帯電話番号と当該携帯電話番号との照合を行う。併せて、料金回収代行情報ＤＢ３ｂを参照して、料金の滞納がないか、携帯電話機による料金回収サービスに既に加入しているか（サービス利用可能状態にあるか）、についても併せて確認（照合）する。
【００２４】
携帯電話会社メールシステム３は、このような照合に成功し、且つ該当サービス利用可能状態にある場合、依頼されたワンタイムパスワードを電子メールで指定された携帯電話機４へと送る（ステップＳ８）。このとき、携帯電話機４に返信するワンタイムパスワードを当該携帯電話機４のユーザ以外に見られないようにするため、携帯電話機４のプライベートメール機能を用いてワンタイムパスワードを送信するようにしてもよい。
【００２５】
一方、上記照合に失敗した場合又はサービス利用可能状態にない場合には、携帯電話会社メールシステム３は、サービスシステム２に対して該当なしとの情報を返送した後、携帯電話番号とワンタイムパスワードとを破棄する（ステップＳ９）。
【００２６】
上記照合の間、サービスシステム２は、ユーザ端末１にワンタイムパスワード認証入力画面を送り、一定時間でセッションを維持する（ステップＳ７）。この一定時間とは、例えばユーザが自己の携帯電話機４に送信されたワンタイムパスワードを当該ユーザ端末１の画面に入力するのに十分な時間であるが、これには限定されない。
【００２７】
このようにサービスシステム２がセッションを維持している間に、ユーザはユーザ端末１で当該画面を閉じると以降の処理が不能となる。前述したワンタイムパスワードの秘匿性に加えて、かかる仕組みによってもセキュリティを担保している。尚、サービスシステム２は、送信されたユーザの携帯電話番号と送信したワンタイムパスワードとを対応付けてサービス情報としてサービス情報ＤＢ２ｂに保存して後の認証処理に使用する。
【００２８】
ユーザは、サービスシステム２から自己の携帯電話機４に送られたワンタイムパスワードをユーザ端末１に表示されている認証ＩＤ要求画面に入力し、携帯電話会社による料金決済代行をさせることを承認するとして「送信」ボタンを押して、ワンタイムパスワードをサービスシステム２に送信する（ステップＳ１１）。サービスシステム２は、受信したワンタイムパスワードをサービス情報ＤＢ２ｂに保存しているワンタイムパスワードと照合して、一致していれば認証を成功として、サービスの使用を許可する（又はサービス提供の提供を開始する）（ステップＳ１２）。そして、これと共に、サービス利用料金を携帯電話会社メールシステム３に請求する（ステップＳ１３）。この請求に伴い、携帯電話会社メールシステム３は、当該サービス利用料金をユーザの携帯電話機４に対して請求する（ステップＳ１４）。この場合、例えば携帯電話の通話利用料金に加算することも一手段として考えられるが、これには限定されないことは勿論である。
【００２９】
上記セッションを維持している一定時間内に、ユーザがユーザ端末１にてワンタイムパスワードを入力し、返信しなければ、サービスシステム２がセッションを切り、サービス情報を削除する。この場合、ユーザがサービスを利用したければ、再度サービス利用申請から処理をやり直す必要がある。以上が一連の処理である。
【００３０】
次に、図４のフローチャートを参照して、上記サービスシステム２による処理手順を説明する。これは、本実施の形態に係る通信方法にも相当するものである。
【００３１】
この処理に入り、サービスシステム２はサービス申込情報を受信すると（ステップＳ２１）、次いで携帯電話番号をユーザ端末１に要求する（ステップＳ２２）。
【００３２】
この要求の後に、サービスシステム２は、ユーザ端末１からの携帯電話番号を受信すると（ステップＳ２３）、認証用のワンタイムパスワードを生成し（ステップＳ２４）、上記携帯電話番号と当該ワンタイムパスワードを携帯電話会社メールシステム３に送信することになる（ステップＳ２５）。ここでも、上記携帯電話番号に加えて、ユーザの携帯電話番号、携帯電話会社情報、携帯電話会社用の識別情報（ユーザ氏名、携帯電話用識別ＩＤ等を含む）等からなる携帯電話情報を要求するようにしてもよい。
【００３３】
そして、携帯電話会社メールシステム３よりワンタイムパスワード送信依頼を行うか否かを判断する（ステップＳ２６）。ここで、送信依頼を行うか否かは、例えばユーザ端末１より送信された携帯電話情報の正当性等に基づいて判断することになる。
【００３４】
このステップＳ２６にて依頼を行わない場合には利用不可（ＮＧ）画面の情報をユーザ端末１に送信して当該画面の表示を促し（ステップＳ３０）、上記ステップＳ２１に戻ることになる。一方、依頼を行う場合には、サービスシステム２は、ユーザ端末１にワンタイムパスワード入力画面を送り、一定時間でセッションを維持する（ステップＳ２７）。
【００３５】
このようにサービスシステム２がセッションを維持している間に、ユーザ端末１よりワンタイムパスワードを受信すると（ステップＳ２８）、サービス情報ＤＢ２ｂに保存しているワンタイムパスワードと照合し（ステップＳ２９）、一致していれば認証成功としてサービスの使用を許可し（又はサービス提供の提供を開始する）、サービス利用料金を携帯電話会社メールシステム３に請求する（ステップＳ３１，Ｓ３２）。
【００３６】
一方、一致しなければ認証失敗として利用不可画面の情報をユーザ端末１に送信して当該画面の表示を促し（ステップＳ３０）、上記ステップＳ２１に戻る。
【００３７】
以上で一連の処理を終了する。
【００３８】
尚、不図示であるが、上記セッションを維持している一定時間内に、サービスシステム２がワンタイムパスワードを受信しない場合には、当該サービスシステム２はセッションを切り、サービス情報をサービス情報ＤＢ２ｂから削除する。この場合、ユーザがサービスを利用したければ、再度サービス利用申請から処理をやり直す必要がある。
【００３９】
また、本発明はワンタイムパスワードに限定されるものではなく、適宜、その他の認証パスワード、認証ＩＤを利用することも可能である。
【００４０】
以上説明したように、本発明の一実施の形態に係るサービスシステム、及びそれを用いた通信システム、通信方法では、サービスシステム２が、ユーザ端末１より有料サービスへの申込みがあった場合に、当該有料サービスの利用の為の認証のためのワンタイムパスワードを発行し、携帯電話会社メールシステム３での前述したような照合が成立し、ユーザがサービス利用可能状態にあると判断した場合にのみ、当該携帯電話会社メールシステム３から上記認証の為のワンタイムパスワードを電子メールでユーザの携帯電話機４に送信するようにしている。先ず、この段階で、ワンタイムパスワードの利用により秘匿性が高められている。更に、当該ワンタイムパスワードをユーザ端末に送信するのではなく、別機器である携帯電話機４に送信するようにし、情報の送受信のルートを別ルートとすることで第三者による不正利用を未然防止している。しかも、サービスシステム２は、携帯電話会社メールシステム３による照合の間、セッションを維持しており、携帯電話機４に送信されたワンタイムパスワードを一定時間内にユーザ端末に入力しなければ当該セッションが切られ、当該ワンタイムパスワードが無効（認証不能）となるようにしているので、この点でもセキュリティが担保されている。このように、本発明の一実施の形態に係るサービスシステム、及びそれを用いた通信システム、通信方法では、多重の安全策を併用することで、セキュリティの面で万全を期している。
【００４１】
以上、本発明の実施の形態について説明したが、本発明はこれに限定されることなくその趣旨を逸脱しない範囲で種々の改良・変更が可能であることは勿論である。例えば上記実施の形態では、ユーザ端末と携帯電話を併用する例を示したが、これに限定されることなく、複数のユーザ端末の併用、ユーザ端末とＰＤＡ等のモバイル機器との併用等、種々の態様が考えられることは勿論である。
【図面の簡単な説明】
【００４２】
【図１】本発明の一実施の形態に係る通信システムの構成図。
【図２】本発明の一実施の形態に係る通信システム内のサービスシステム２の詳細な構成を示す図。
【図３】本発明の一実施の形態に係る通信システムによる処理手順を詳細に説明するためのフローチャート。
【図４】本発明の一実施の形態に係る通信システム内のサービスシステム２による処理手順を詳細に説明するためのフローチャート。
【符号の説明】
【００４３】
１・・・ユーザ端末、２・・・サービスシステム、３・・・携帯電話会社メールシステム、４・・・情報機器、５・・・ネットワーク。
【図１】
2005209083.tif 000003
【図２】
2005209083.tif 000004
【図３】
2005209083.tif 000005
【図４】
2005209083.tif 000006